著作権保護システム、再生装置、及び再生方法
【課題】ユーザの視聴履歴などをサーバに送信する場合、ユーザは自身の趣味嗜好に合ったサービスを受けることが可能である一方、悪意あるコンテンツ提供者によりユーザ情報が収集され、それらが不当に利用される可能性があるという課題が存在する。
【解決手段】無効化リストを利用することにより、あるタイミングで暴露されたり、ハックされたりして無効化すべき証明書を無効化リストで無効化することが可能となり、また、無効化リストを管理するサーバに負荷が掛からないように定期的に無効化リストの更新を確認することで安全性とユーザ利便性の両立が可能となる。
【解決手段】無効化リストを利用することにより、あるタイミングで暴露されたり、ハックされたりして無効化すべき証明書を無効化リストで無効化することが可能となり、また、無効化リストを管理するサーバに負荷が掛からないように定期的に無効化リストの更新を確認することで安全性とユーザ利便性の両立が可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、映画、音楽などのデジタルコンテンツが記録された記録媒体と、外部のネットワークに接続されている再生端末とを連携させて行われるサービスに関連して、再生端末の視聴履歴などの不正な入手を防止する技術に関する。
【背景技術】
【０００２】
近年、記録媒体の大容量化や、ネットワークのブロードバンド化に伴い、映画、音楽などの著作物をデジタル化したデジタルコンテンツ（以下、単にコンテンツと称する）を、記録媒体に記録し、もしくは、ブロードバンドネットワークを介して、配布するシステムが普及している。こうしたシステムにおいては、コンテンツの著作権を保護するため、著作権者との合意による制限の下でのみコンテンツの再生や複製などが実行されることが必要となる。著作物を著作権者の許可のない不正コピー等から保護するための従来技術として、暗号技術を利用する方法が知られている。
【０００３】
一方、インターネットの急速な広がりにより、インターネットをその通信の基盤とするシステムも増加している。例えば、インターネットを介して物品の売買を行う電子商取引もその１つである。さらには、記録媒体とインターネットを連携させて新たなサービスを提供する動きも加速しつつある。例えば、記録媒体を一意に識別可能な識別子を、インターネットを介してサーバに送信することで、当該記録媒体に関連するおまけコンテンツ（字幕や関連するゲームなど）をユーザに対して送信するサービスもその１つである。また、再生装置が記録／保持するユーザのコンテンツ視聴履歴などを、インターネットを介してサーバに送信することも可能であり、ユーザは自身の趣味嗜好に合ったサービスを受けることが可能となる。サーバに送るデータを保護するための従来技術として、認証技術や署名技術を利用する方法が知られている。なお、これらの技術については、非特許文献１に詳しい。
【非特許文献１】山田慎一郎訳、「ディジタル署名と暗号技術」、ピアソン・エデュケーション
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、ユーザの視聴履歴などをサーバに送信する場合、ユーザは自身の趣味嗜好に合ったサービスを受けることが可能である一方、悪意あるコンテンツ提供者によりユーザ情報が収集され、それらが不当に利用される可能性があるという課題が存在する。
そこで、本発明は、上記課題を解決する著作権保護システム、再生装置、及び再生方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
請求項１における発明は、記録媒体に記録されるコンテンツを再生する再生装置であって、記録媒体は、コンテンツと証明書を記録し、再生装置は、記録媒体からコンテンツと証明書を読み出す読出手段と、証明書の正当性を検証する検証手段と、外部ネットワークに接続して外部と通信を行う通信手段と、通信手段を有効にする、又は有効にしないを制御する制御手段と、を備え、制御手段は、検証手段による検証結果に従い、通信手段を制御することを特徴とする。
【０００６】
請求項２における発明は、再生装置であって、制御手段は、検証手段が証明書を不正と判断した場合に、通信手段を有効にしないことを特徴とする。
請求項３における発明は、再生装置であって、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、を備え、検証手段は、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証することを特徴とする。
【０００７】
請求項４における発明は、再生装置であって、制御手段は、検証手段が、証明書が無効化リストに記載されていると判断した場合に、通信手段を有効にしないことを特徴とする。
請求項５における発明は、再生装置であって、無効化リスト記憶手段の無効化リストを更新する、しないを判断する更新手段を備えることを特徴とする。
【０００８】
請求項６における発明は、再生装置は、無効化リストの取得要求を発行し、無効化リストを受信する送受信手段と、を備え、更新手段は、無効化リストを更新する、しないの判断の結果に従って、送受信手段を介して無効化リストの取得要求を発行し、送受信手段を介して無効化リストを受信することを特徴とする。
請求項７における発明は、更新手段は、受信した無効化リストを無効化リスト記憶手段に記憶させることを特徴とする。
【０００９】
請求項８における発明は、再生装置であって、更新手段は、記録媒体が再生装置に挿入されていない状態のときに、無効化リストを受信することを特徴とする。
請求項９における発明は、再生装置であって、更新手段は、受信した無効化リストを認証局公開鍵記憶手段が記憶する公開鍵を用いて検証し、検証の結果、無効化リストの正当性を検証すると、無効化リスト記憶手段に無効化リストを記憶させることを特徴とする。
【００１０】
請求項１０における発明は、再生装置であって、記憶媒体はコンテンツ証明書を記録し、再生装置は、コンテンツ証明書に対する署名を生成するために利用される公開鍵／秘密鍵ペアの公開鍵を記憶するコンテンツ証明書公開鍵記憶手段と、読出し手段が記録媒体から読み出したコンテンツ証明書を、コンテンツ証明書公開鍵記憶手段に記憶されたコンテンツ証明書公開鍵を用いて検証するコンテンツ証明書検証手段と、を備え、更新手段は、コンテンツ証明書検証手段の検証結果に従って、無効化リストの更新を判断することを特徴とする。
【００１１】
請求項１１における発明は、再生装置であって、更新手段は、コンテンツ証明書検証手段の検証するコンテンツ証明書が検証の結果、正当性を検証したときに無効化リストの更新を判断することを特徴とする。
請求項１２における発明は、再生装置であって、再生装置は、無効化リストの更新時刻を記憶する更新時刻記憶手段と、を備え、更新手段は、無効化リストを更新したときの更新時刻を更新時刻記憶手段に記憶させることを特徴とする。
【００１２】
請求項１３における発明は、再生装置であって、コンテンツ証明書は、署名が付与された署名付与時刻が記載されていて、更新手段が、更新時刻記憶手段に記憶させる無効化リストを更新したときの更新時刻が、コンテンツ証明書検証手段が検証したコンテンツ証明書に記載されている署名付与時刻であることを特徴とする。
請求項１４における発明は、再生装置であって、更新手段は、更新時刻記憶手段から読み出した更新時刻と、コンテンツ証明書検証手段が検証したコンテンツ証明書に記載された署名付与時刻を比較して、更新を判断することを特徴とする。
【００１３】
請求項１５における発明は、再生装置であって、更新手段は、コンテンツ証明書検証手段が検証したコンテンツ証明書に記載された署名付与時刻が、更新時刻記憶手段が記憶した更新時刻よりもある程度新しい場合に無効化リストの更新を判断することを特徴とする。
請求項１６における発明は、再生装置であって、更新時刻記憶手段は、更新手段が更新の判断に用いたコンテンツ証明書の署名付与時刻を第１の更新時刻として記憶し、さらに、前回、無効化リストを更新したときの署名付与時刻を第２の更新時刻として記憶し、更新手段は、無効化リストの署名検証に成功した場合、第１の更新時刻により第２の更新時刻を上書きして記憶させることを特徴とする。
【００１４】
請求項１７における発明は、再生装置であって、記録媒体が記録するプログラムには署名が付与されており、証明書を利用して、プログラムの署名を検証する署名検証手段を備えることを特徴とする。
請求項１８における発明は、証明書を生成し発行する認証局端末装置と、コンテンツ証明書を生成し発行するコンテンツ認証局端末装置と、コンテンツと証明書とコンテンツ証明書を記録媒体に記録して提供するコンテンツ提供者端末装置と、記録媒体に記録されたコンテンツを再生する再生端末からなる著作権保護システムであって、認証局端末装置は、証明書を生成する証明書生成手段と、コンテンツ認証局端末装置は、コンテンツ証明書を生成する署名生成手段と、コンテンツ提供者端末装置は、コンテンツと証明書とコンテンツ証明書を記録媒体に記録する記録手段と、再生装置は、記録媒体からコンテンツと証明書とコンテンツ証明書を読み出す読出手段と、証明書の正当性を検証する検証手段と、外部ネットワークに接続して外部と通信を行う通信手段と、通信手段を有効にする、又は有効にしないを制御する制御手段と、を備え、制御手段は、検証手段による検証結果に従い、通信手段を制御することを特徴とする。
【００１５】
請求項１９における発明は、著作権保護システムであって、再生装置の制御手段は、検証手段が証明書を不正と判断した場合に、通信手段を有効にしないことを特徴とする。
請求項２０における発明は、著作権保護システムであって、再生装置は、さらに、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、を備え、検証手段は、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証することを特徴とする。
【００１６】
請求項２１における発明は、著作権保護システムであって、再生装置の制御手段は、検証手段が、証明書が無効化リストに記載されていると判断した場合に、通信手段を有効にしないことを特徴とする。
請求項２２における発明は、著作権保護システムであって、再生装置は、再生装置の制御手段は、送受信手段を介して受信する無効化リストを無効化リスト記憶手段に記憶する、しないを判断する更新手段と、無効化リストの取得要求を発行し、無効化リストを受信する送受信手段と、を備え、更新手段は、無効化リストを更新する、しないの判断の結果に従って、送受信手段を介して無効化リストの取得要求を発行し、送受信手段を介して無効化リストを受信することを特徴とする。
【００１７】
請求項２３における発明は、著作権保護システムであって、コンテンツ証明書に対する署名を生成するために利用される公開鍵／秘密鍵ペアの公開鍵を記憶するコンテンツ証明書公開鍵記憶手段と、コンテンツ証明書公開鍵記憶手段に記憶されたコンテンツ証明書公開鍵を用いてコンテンツ証明書を検証するコンテンツ証明書検証手段と、を備え、更新手段は、受信した無効化リストを認証局公開鍵記憶手段が記憶するコンテンツ証明書公開鍵を用いて検証し、無効化リストの正当性を検証すると、受信した無効化リスト記憶手段に無効化リストを記憶することを特徴とする。
【００１８】
請求項２４における発明は、著作権保護システムであって、無効化リストの更新時刻を記憶する更新時刻記憶手段と、を備え、コンテンツ証明書には署名を付与された署名付与時刻が記載されており、更新手段は、コンテンツ証明書に記載されている署名付与時刻を、無効化リストを更新したときの更新時刻として更新時刻記憶手段に記憶させ、さらに、更新手段は、更新時刻記憶手段から読み出した前回無効化リストを更新した時刻を指す更新時刻と、読み出したコンテンツ証明書に記載された署名付与時刻を比較して、更新を判断することを特徴とする。
【００１９】
請求項２５における発明は、著作権保護システムであって、コンテンツ提供者端末装置の記録手段は、さらに、プログラムの署名を記録し、再生装置は、さらに、証明書を利用して、プログラムの署名を検証する署名検証手段と、を備えることを特徴とする。
請求項２６における発明は、著作権保護システムであって、コンテンツ提供者端末装置の記録手段は、コンテンツの識別子を改ざんできない形態で記録することを特徴とする。
【００２０】
請求項２７における発明は、著作権保護システムであって、コンテンツ提供者端末装置は、さらに、コンテンツの識別子に基づいてコンテンツを暗号化する暗号化手段を備えることを特徴とする。
請求項２８における発明は、著作権保護システムであって、コンテンツ提供者端末装置は、さらに、コンテンツの識別子とコンテンツのハッシュ値に対して署名を付与する署名生成手段と、を備えることを特徴とする。
【００２１】
請求項２９における発明は、著作権保護システムであって、コンテンツ認証局端末装置は、さらに、受け取った未署名のコンテンツ証明書に、署名付与時刻を記載した後、署名を付与してコンテンツ証明書を生成することを特徴とする。
請求項３０における発明は、記録媒体に記録されるコンテンツを再生する再生方法であって、記録媒体は、コンテンツと証明書を記録し、再生方法は、記録媒体からコンテンツと証明書を読み出す読出ステップと、証明書の正当性を検証する検証ステップと、外部ネットワークに接続して外部と通信を行う通信ステップと、通信ステップを有効にする、又は有効にしないを制御する制御ステップと、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶ステップと、無効化リスト記憶ステップの無効化リストを更新する、しないを判断する更新ステップと、を備え、制御ステップは、検証ステップによる検証結果に従い、通信ステップを制御し、さらに、制御ステップは、検証ステップが証明書を不正と判断した場合に、通信ステップを有効にせず、さらに、検証ステップは、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証し、さらに、検証ステップは、証明書が無効化リストに記載されていると判断した場合に、通信ステップを有効にしないことを特徴とする。
【００２２】
請求項３１における発明は、記録媒体に記録されるコンテンツを再生するプログラムであって、記録媒体は、コンテンツと証明書を記録し、プログラムは、記録媒体からコンテンツと証明書を読み出す読出ステップと、証明書の正当性を検証する検証ステップと、外部ネットワークに接続して外部と通信を行う通信ステップと、通信ステップを有効にする、又は有効にしないを制御する制御ステップと、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶ステップと、無効化リスト記憶ステップの無効化リストを更新する、しないを判断する更新ステップと、を備え、制御ステップは、検証ステップによる検証結果に従い、通信ステップを制御し、さらに、制御ステップは、検証ステップが証明書を不正と判断した場合に、通信ステップを有効にせず、さらに、検証ステップは、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証し、さらに、検証ステップは、証明書が無効化リストに記載されていると判断した場合に、通信ステップを有効にしないことを特徴とする。
【００２３】
請求項３２における発明は、プログラムは、コンピュータ読み取り可能なプログラム記録媒体に記録されていることを特徴とする。
請求項３３における発明は、記録媒体に記録されるコンテンツを再生する再生装置の集積回路であって、記録媒体は、コンテンツと証明書を記録し、集積回路は、記録媒体からコンテンツと証明書を読み出す読出手段と、証明書の正当性を検証する検証手段と、外部ネットワークに接続して外部と通信を行う通信手段と、通信手段を有効にする、又は有効にしないを制御する制御手段と、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、無効化リスト記憶手段の無効化リストを更新する、しないを判断する更新手段と、を備え、制御手段は、検証手段による検証結果に従い、通信手段を制御し、さらに、制御手段は、検証手段が証明書を不正と判断した場合に、通信手段を有効にせず、さらに、検証手段は、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証し、さらに、検証手段は、証明書が無効化リストに記載されていると判断した場合に、通信手段を有効にしないことを特徴とする。
【発明の効果】
【００２４】
この構成によると、証明書の検証結果に従ってサーバへの通信手段を制御することができるので、証明書が無効化すべきものである場合には、再生装置で収集したユーザの視聴履歴等の個人情報がサーバへ送信されることを防ぐことが出来る。なお、無効化すべき証明書とは、あるタイミングで暴露されたり、ハックされたりした証明書である。
また、単純に証明書が無効化されている場合にコンテンツの再生を抑制するだけでは、その証明書が無効化すべきものとなる前に製造されたコンテンツは、製造当時はネットワーク経由のサービスを受けられたにも関わらず、サービスを受けられなくなってしまうという不都合が生じる。そこで、本発明では、無効化リストと有効リストを組み合わせて利用することにより、無効化すべき証明書を無効化リストで無効化する一方、無効化される前に製造されたコンテンツを有効リストに記載することで、その利用を可能にすることができる。
【００２５】
また、新たにハックされた証明書を適切に無効化するためには、各再生装置に対して何らかのタイミングで最新の無効化リストを提供することが求められる。しかし、再生装置に記憶媒体を挿入したときや再生装置を起動したときなど、比較的頻繁に再生装置がサーバに対し無効化リストを取得するようにすると、複数の再生装置からサーバに対して大量の送信要求が集中することがある。たとえば、数百万台の再生装置からほぼ同時期にサーバに送信要求が送信されるケースが考えられる。サーバに送信要求が集中すると、サーバの処理負荷が高くなったり、サーバがシャットダウンしてしまう。その結果、サーバから再生装置への応答が遅くなったり、サーバが送信要求を無視したりすることで、再生装置ではコンテンツの再生開始が遅れたり、コンテンツを再生できなかったりといった不都合が生じる。一方で、無効化リストの更新は、毎日／毎時間というような高い頻度で行われないことが多い。この場合は、常に最新の無効化リストを取得する必要は無く、より低い頻度で無効化リストを更新することが、サーバに対する不可の分散に繋がると考えられる。再生装置の利用の頻度や起動／終了の頻度に比べて十分に長い期間で無効化リストが更新されるシステムの場合、例えば、無効化リストが３ヶ月に１度程度更新される場合、１ヶ月毎に無効化リストを確認すれば効果的な更新と考えることができる。
【００２６】
ここで、再生装置が放送を受信する機能を持っており放送に付随した時刻情報を取り込むことができたり、自身が時計（無効化リストの更新を回避されないようユーザによる改竄が困難であることが望ましい）を持っている場合には、「１ヶ月毎」というような時間を正確に知ることができる。しかし、放送を受信せず、また、時計も有していない再生専用の再生装置など、時刻情報を管理していない再生装置の場合、上記のような手法で時間経過を知ることができず、定期的な無効化リストの更新ができない。そこで、本発明では、記録媒体に記録されたコンテンツ証明書の署名付与時刻を無効化リストの更新判断に用いる。これにより、再生装置は、記録媒体に記録されている署名付与時刻の差分等から、どれだけの時刻が経過しているかの大まかな判断を行うことができる。これにより、記録媒体を所有していない利用者や、新しい署名付与時刻を持つ記録媒体を所有していない利用者の再生装置は無効化リストの更新を実施しないので、サーバに対する負荷が低減できる。
【００２７】
なお、本発明では、古い記録媒体しか有していないユーザの再生端末は、時刻の経過を認識できず、いつまでも無効化リストの更新をしない可能性がある。そのため、再生装置は、最新の無効化リスト中でその古い記録媒体のもつ証明書が無効化されていたとしてもそのことを認識できず、常に証明書を有効と判断して動作することとなる。このことは一見問題があるように見受けられるが、現実的な害は少ない。以下、その理由を説明する。
【００２８】
上記のような場合、証明書は明らかに記録媒体が製造された後で無効化されたものである。したがって、この記録媒体は、コンテンツ提供者が不正行為を行い、証明書が無効化される前に製造されたものであると考えられる。この場合、コンテンツ提供者が記録媒体に不正なプログラム等を仕込んでいる可能性は低い。そのため、このような記録媒体のみを利用する限りにおいては、再生装置が、最新の無効化リストが取得できないことによって、すでに無効化されている証明書を有効であると判断してしまったとしても実質的な害は少ない。
【００２９】
したがって、本発明によって、効果的な無効化リストの更新判断とサーバ負荷低減を実現でき、かつ、不正なコンテンツ提供者による個人情報の収集等の不正行為を防止できる。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の実施の形態について、図面を参照しながら説明する。
（実施の形態１）
１．１ 著作権保護システムの構成
著作権保護システムは、図１に示すように、認証局端末装置１０１、コンテンツ提供者端末装置１０２、記録媒体１０３、再生装置１０４から構成される。
【００３１】
認証局端末装置１０１は、証明書と秘密鍵のペアをコンテンツ提供者端末装置１０２に提供し、コンテンツ提供者端末装置１０２からのリクエストに応じて、認証局による署名を施したホワイトリストを提供する。さらに、認証局端末装置１０１は、認証局自身が保持する公開鍵（認証局公開鍵）と、認証局による署名が施された無効化リストを再生装置へ提供する。ホワイトリストの詳細については以降で説明する。
【００３２】
コンテンツ提供者端末装置１０２は、再生装置１０４からのリクエストに応じて、認証局による署名が施されたホワイトリストを再生装置１０４へ提供する。さらに、コンテンツ提供者端末装置１０２は、認証局端末装置１０１から受け取った秘密鍵を用い、記録媒体１０３へ記録するプログラムに署名を施して、記録媒体１０３へ署名済みプログラムを記録する。この時、署名の生成に用いた秘密鍵に対応する証明書も合わせて記録媒体１０３へ記録する。最後に、コンテンツ提供者端末装置１０２は、暗号化したコンテンツ（以下、暗号化コンテンツとも呼ぶ）も記録媒体１０３へ記録する。ここで、記録媒体１０３に記録するプログラムは、コンテンツの再生に利用されるプログラムであり、例えば、ナビゲーション情報やメニュー情報などである。
【００３３】
再生装置１０４は、認証局端末装置１０１から、認証局公開鍵、及び無効化リストを受け取り、コンテンツ提供者端末装置１０２から、ホワイトリストを受け取り、これらを利用して、記録媒体１０３に記録されたコンテンツの再生を行う。
１．２ 認証局端末装置１０１の構成
続いて、認証局端末装置１０１の詳細な構成を説明する。
【００３４】
認証局端末装置１０１は、図２に示すように、受信手段２０１、送信手段２０２、無効化リスト２０３、署名生成手段２０４、公開鍵ペア生成手段２０５、証明書生成手段２０６、認証局公開鍵／秘密鍵生成手段２０７、認証局公開鍵／秘密鍵記憶手段２０８から構成される。
認証局端末装置１０１は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、認証局端末装置１０１はその機能を果たす。
【００３５】
なお、認証局端末装置１０１は、図２に示すように、受信手段２０１、送信手段２０２、無効化リスト２０３、署名生成手段２０４、公開鍵ペア生成手段２０５、証明書生成手段２０６、認証局公開鍵／秘密鍵生成手段２０７、認証局公開鍵／秘密鍵記憶手段２０８等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【００３６】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【００３７】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【００３８】
（１）受信手段２０１
受信手段２０１は、コンテンツ提供者端末装置１０２から署名が付与されていないホワイトリスト（未署名ホワイトリスト）を受信する。なお、ホワイトリストは、後述する無効化リストによって記録媒体に共に記録されている証明書が無効化されているか否かと関係なく、当該記録媒体に記録されているコンテンツが有効であるか否かを示すリストである。なお、上記の通り、ホワイトリストは、証明書が無効であるか否かに関わりなく、有効であると判断すべきコンテンツのリストであるが、逆に無効と判断すべきコンテンツをリストに載せ、他のコンテンツは有効であると判断させるなど実現の方法は様々なものが考えられる。ホワイトリストの詳細については後述する。
【００３９】
（２）送信手段２０２
送信手段２０２は、公開鍵ペア生成手段２０５、及び証明書生成手段２０６が生成した証明書と秘密鍵のペアと、署名が付与されたホワイトリストをコンテンツ提供者端末装置１０２へ送信し、認証局公開鍵／秘密鍵生成手段２０７が生成した認証局公開鍵と、署名が付与された無効化リストを再生装置１０４へ送信する。
【００４０】
（３）無効化リスト記憶手段２０３
無効化リスト記憶手段２０３は、署名が付与される前の無効化リストを記憶しており、無効化リストは、署名生成手段２０４で署名が付与される。ここで、無効化リストとは証明書が無効化されているか否かを示すリストである。証明書については後述する。本実施の形態では、無効化すべき証明書のみを載せたリストとして実現しているが、逆に無効化すべき証明書のみをリストに載せないなど、実現の仕方は様々なものが考えられる。
【００４１】
署名が付与された無効化リストの一例を図３に示す。バージョン番号フィールド３０１には、当該無効化リストの新旧を示すバージョン番号が記録され、証明書ＩＤフィールド３０２、及び３０３には、無効化すべき証明書のＩＤが記録され、署名フィールド３０４には、バージョン番号と証明書ＩＤを連結したデータに対して付与された署名が記録される。ここで、Ｓｉｇ（Ｘ，Ｙ）は、秘密鍵Ｘを用いて、データＹの署名を生成する関数とする。また、ＳＫ＿ＣＡを認証局秘密鍵とし、記号「｜｜」をデータの連結を意味する記号とする。
【００４２】
上述のとおり、無効化リストは、証明書が無効化されている否かを示すリストであり、図３の例では、証明書ＩＤ＝０ｘ００１１と、証明書ＩＤ＝０ｘ００３４の２つの証明書が無効化されていることを示している。
（４）署名生成手段２０４
署名生成手段２０４は、認証局公開鍵／秘密鍵記憶手段２０８が記憶する認証局秘密鍵を用いて署名を生成する。具体的には、無効化リスト２０３が記憶する無効化リストに署名を付与したり、受信手段２０１がコンテンツ提供者端末装置１０２から受信した未署名ホワイトリストに署名を付与したりする。なお、本実施の形態で言う署名とは一般的な電子署名のことを意味する。電子署名を付与する技術については公知であるので説明を省略する。
【００４３】
署名が付与されたホワイトリストの一例を図４に示す。バージョン番号フィールド４０１には、当該ホワイトリストの新旧を示すバージョン番号が記録され、コンテンツＩＤフィールド４０２、４０３、及び４０４には、有効と判断すべきコンテンツのＩＤが記録され、署名フィールド４０５には、バージョン番号とコンテンツＩＤを連結したデータに対して付与された署名が記録される。
【００４４】
上述の通り、ホワイトリストは、当該記録媒体に記録されているコンテンツが有効であることを示すリストであり、図４の例では、コンテンツＩＤ＝０ｘ０００Ｃと、コンテンツＩＤ＝０ｘ００２７と、コンテンツＩＤ＝０ｘ００Ａ２により特定される３つのコンテンツが有効であることを示している。
（５）公開鍵／秘密鍵生成手段２０５
公開鍵／秘密鍵生成手段２０５は、コンテンツ提供者端末装置１０２へ送付する証明書の一部である公開鍵と、対応する秘密鍵のペアを生成する。
【００４５】
（６）証明書生成手段２０６
証明書生成手段２０６は、公開鍵／秘密鍵生成手段２０５が生成した公開鍵に対して、認証局公開鍵／秘密鍵記憶手段２０８が記憶する認証局秘密鍵を用いて署名を生成／付与して証明書を生成する。
証明書の一例を図５に示す。証明書ＩＤフィールド５０１には、当該証明書を一意に識別できるＩＤが記録される。公開鍵フィールド５０２には、公開鍵／秘密鍵生成手段２０５が生成した公開鍵が記録される。署名フィールド５０３には、証明書ＩＤと公開鍵を連結したデータに対して付与された署名が記録される。
【００４６】
（７）認証局公開鍵／秘密鍵生成手段２０７
認証局公開鍵／秘密鍵生成手段２０７は、認証局が使用する公開鍵と、対応する秘密鍵のペアを生成する。
（８）認証局公開鍵／秘密鍵記憶手段２０８
認証局公開鍵／秘密鍵記憶手段２０８は、認証局公開鍵／秘密鍵生成手段２０７が生成した認証局公開鍵と認証局秘密鍵のペアを記憶する。認証局公開鍵は、送信手段２０２を介して再生装置１０４へ送信され、認証局秘密鍵は、署名生成手段２０４、又は証明書生成手段２０６において、認証局の署名の生成に用いられる。
【００４７】
１．３ コンテンツ提供者端末装置１０２の構成
続いて、コンテンツ提供者端末装置１０２の詳細な構成を説明する。
コンテンツ提供者端末装置１０２は、図６に示すように、受信手段６０１、送信手段６０２、未署名ホワイトリスト生成手段６０３、未署名ホワイトリスト記憶手段６０４、ホワイトリスト記憶手段６０５、証明書／秘密鍵記憶手段６０６、プログラム記憶手段６０７、署名生成手段６０８、コンテンツＩＤ生成手段６０９、コンテンツ記憶手段６１０、暗号化鍵記憶手段６１１、暗号化手段６１２、記録手段６１３から構成される。
【００４８】
コンテンツ提供者端末装置１０２は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、コンテンツ提供者端末装置１０２はその機能を果たす。
【００４９】
なお、コンテンツ提供者端末装置１０２は、図２に示すように、受信手段６０１、送信手段６０２、未署名ホワイトリスト生成手段６０３、未署名ホワイトリスト記憶手段６０４、ホワイトリスト記憶手段６０５、証明書／秘密鍵記憶手段６０６、プログラム記憶手段６０７、署名生成手段６０８、コンテンツＩＤ生成手段６０９、コンテンツ記憶手段６１０、暗号化鍵記憶手段６１１、暗号化手段６１２、記録手段６１３等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【００５０】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【００５１】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【００５２】
（１）受信手段６０１
受信手段６０１は、認証局１０１から、証明書と、対応する秘密鍵と、署名が付与されたホワイトリストを受信する。
（２）送信手段６０２
送信手段６０２は、未署名ホワイトリスト生成手段６０３が生成した未署名ホワイトリストを認証局１０１へ送信し、認証局１０１が署名を付与したホワイトリストを再生装置１０４へ送信する。
【００５３】
（３）未署名ホワイトリスト生成手段６０３
未署名ホワイトリスト生成手段６０３は、証明書が無効であっても有効とすべきコンテンツのＩＤを載せたホワイトリストを生成する。
（４）未署名ホワイトリスト記憶手段６０４
未署名ホワイトリスト記憶手段６０４は、未署名ホワイトリスト生成手段６０３が生成した未署名のホワイトリストを記憶する。ここで記憶する未署名ホワイトリストは、送信手段６０２を介して認証局１０１へ送信される。
【００５４】
（５）ホワイトリスト記憶手段６０５
ホワイトリスト記憶手段６０５は、認証局１０１が署名を付与したホワイトリストを、受信手段６０１を介して受信して記憶する。ここで記憶するホワイトリスト（署名付き）は、送信手段６０２を介して再生装置１０４へ送信される。
（６）証明書／秘密鍵記憶手段６０６
証明書／秘密鍵記憶手段６０６は、認証局１０１が生成、及び署名を付与した証明書と、対応する秘密鍵のペアを受信手段６０１を介して受信して記憶する。
【００５５】
（７）プログラム記憶手段６０７
プログラム記憶手段６０７は、記録媒体１０３に記録するコンテンツの再生に利用されるプログラムを記憶する。
（８）署名生成手段６０８
署名生成手段６０８は、証明書／秘密鍵記憶手段６０６が記憶する秘密鍵を用いて、プログラム記憶手段が記憶するプログラムに対する署名を生成する。
【００５６】
（９）コンテンツＩＤ生成手段６０９
コンテンツＩＤ生成手段６０９は、記録媒体１０３に記録するコンテンツを一意に識別するＩＤを生成する。ホワイトリストに載るコンテンツＩＤは、ここで生成されたコンテンツＩＤである。
（１０）コンテンツ記憶手段６１０
コンテンツ記憶手段６１０は、記録媒体１０３に記録するコンテンツを記憶する。
【００５７】
（１１）暗号化鍵記憶手段６１１
暗号化鍵記憶手段６１１は、記録媒体１０３に記録するコンテンツを暗号化する際に用いる暗号化鍵を記憶する。
（１２）暗号化手段６１２
暗号化手段６１２は、暗号化鍵記憶手段６１１が記憶する暗号化鍵を用いて、コンテンツ記憶手段６１０が記憶するコンテンツを暗号化する。
【００５８】
（１３）記録手段６１３
記録手段６１３は、署名生成手段６０８により署名が付与されたプログラムと、証明書／秘密鍵記憶手段６０６が記憶する証明書と、コンテンツＩＤ生成手段６０９が生成したコンテンツＩＤと、暗号化手段６１２により暗号化されたコンテンツを記録媒体１０３へ記録する。
【００５９】
記録手段６１３によって上記のデータが記録された状態の記録媒体１０３の一例を図７に示す。署名が付与されたプログラムは、署名済みプログラム記録領域７０１に、証明書は証明書記録領域７０２に、コンテンツＩＤはコンテンツＩＤ記録領域７０３に、暗号化コンテンツは暗号化コンテンツ記録領域７０４にそれぞれ記録される。
１．４ 再生装置１０４の構成
続いて、再生装置１０４の詳細な構成について説明する。
【００６０】
再生装置１０４は、図８に示すように、送受信手段８０１、読出手段８０２、プログラム検証手段８０３、プログラム実行手段８０４、無効化リスト記憶手段８０５、証明書検証手段８０６、認証局公開鍵記憶手段８０７、ホワイトリスト記憶手段８０８、コンテンツＩＤ確認手段８０９、復号鍵記憶手段８１０、復号手段８１１、制御手段８１２、外部通信手段８１３から構成される。
【００６１】
再生装置１０４は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、再生装置１０４はその機能を果たす。
なお、再生装置１０４は、図２に示すように、送受信手段８０１、読出手段８０２、プログラム検証手段８０３、プログラム実行手段８０４、無効化リスト記憶手段８０５、証明書検証手段８０６、認証局公開鍵記憶手段８０７、ホワイトリスト記憶手段８０８、コンテンツＩＤ確認手段８０９、復号鍵記憶手段８１０、復号手段８１１、制御手段８１２、外部通信手段８１３等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。その一例を図１１に示す。
【００６２】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用しても良い。
【００６３】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【００６４】
（１）送受信手段８０１
送信手段８０１は、外部機器との通信を行う。具体的には、送受信手段８０１は、認証局１０１へ無効化リストの要求を送信して、認証局１０１から無効化リストを受信する。また、コンテンツ提供者端末装置１０２へホワイトリストの要求を送信して、コンテンツ提供者端末装置１０２からホワイトリストを受信する。
【００６５】
（２）読出手段８０２
読出手段８０２は、記録媒体１０３から記録されたデータを読み出す。
（３）プログラム検証手段８０３
プログラム検証手段８０３、読出手段８０２が記録媒体１０３から読み出したプログラムの正当性を検証する。具体的にはプログラムに付された署名を検証することで正当性の検証を行う。
【００６６】
（４）プログラム実行手段８０４
プログラム実行手段８０４は、プログラム検証手段８０３が検証したプログラムを実行する。当該プログラムに無効化リストを要求する命令、又はホワイトリストを要求する命令が含まれている場合、送受信手段８０１を介してリストの要求を送信する。
（５）無効化リスト記憶手段８０５
無効化リスト記憶手段８０５は、送受信手段８０１を介して受信した無効化リストを記憶する。
【００６７】
（６）証明書検証手段８０６
証明書検証手段８０６は、読出手段８０２が記録媒体１０３から読み出した証明書の正当性を検証する。具体的には、記録媒体１０３から読み出した証明書に付与されている署名を、認証局公開鍵記憶手段８０７が記憶する認証局公開鍵を用いて検証する。さらに、証明書に含まれるＩＤが、無効化リスト記憶手段８０５に記憶する無効化リストに載っているか否かも合わせて確認する。無効化リストにＩＤが載っている場合は、署名の検証結果に関わらず、当該証明書は無効化されていると判断する。これらの検証結果は、制御手段８１２へ通知され、外部通信手段８１３を有効化するか否かの制御に利用される。
【００６８】
（７）認証局公開鍵記憶手段８０７
認証局公開鍵手段８０７は、認証局が保持する秘密鍵に対応した公開鍵を記憶する。認証局公開鍵は、認証局により付与された署名の検証に用いられる。
（８）ホワイトリスト記憶手段８０８
ホワイトリスト記憶手段８０８は、送受信手段８０１を介して受信したホワイトリストを記憶する。
【００６９】
（９）コンテンツＩＤ確認手段８０９
コンテンツＩＤ確認手段８０９は、読出手段８０２が記録媒体１０３から読み出したコンテンツＩＤが、ホワイトリスト記憶手段８０８に記憶するホワイトリストに載っているか否かを確認する。ホワイトリストにＩＤが載っている場合、証明書検証手段８０６による証明書の検証結果に関わらず、当該コンテンツＩＤに対応するコンテンツ（又はコンテンツが記録された記録媒体）は有効であると判断する。この検証結果は、制御手段８１２へ通知され、外部通信手段８１３を有効化するか否かの制御に利用される。
【００７０】
（１０）復号鍵記憶手段８１０
復号鍵記憶手段８１０は、読出手段８０２が記録媒体１０３から読み出したコンテンツを復号する際に用いる復号鍵を記憶する。
（１１）復号手段８１１
復号手段８１１は、復号鍵記憶手段８１０が記憶する復号鍵を用いて、読出手段８０２が記録媒体１０３から読み出したコンテンツを復号する。
【００７１】
（１２）制御手段８１２
制御手段８１２は、証明書検証手段８０６、コンテンツＩＤ確認手段８０９の検証結果、確認結果を受け取り、それらの結果に基づき外部通信手段８１３を有効にするか否かを制御する。証明書検証手段８０６から、「証明書は正当である」、かつ「証明書のＩＤは無効化リストに載っていない」という結果を受け取った場合、制御手段８１２は外部通信手段８１３を有効にする。さらに、「証明書は正当である」、かつ「証明書のＩＤは無効化リストに載っている」という結果を受け取った場合であっても、「コンテンツのＩＤがホワイトリストに載っている」という結果を受け取った場合は、制御手段８１２は外部通信手段８１３を有効にする。すなわち、ホワイトリストにＩＤが載っているコンテンツは、証明書が無効化されているか否かに関わらず、有効なコンテンツであると判断し、外部通信を用いたサービスを受けることを許可する。これにより、証明書が無効化される前に製造されたコンテンツについては、製造後に発生した不正行為により同じ証明書が無効化されてしまった場合でもネットワークを利用したサービスを受けることが出来る。なお、ホワイトリストにＩＤが載っている場合は、証明書の有効／無効の判断と関係なく、外部通信手段８１３は有効化する必要があるので、ホワイトリストにコンテンツのＩＤが載っている場合は、「証明書のＩＤが無効化リストに載っている」か否かの判断は省略しても良い。
【００７２】
図４、及び図５の例では、証明書ＩＤ＝０ｘ００１１の証明書が記録された記録媒体は、当該ＩＤが無効化リストに載っているため、当該記録媒体が挿入された再生装置１０４では外部通信手段８１３が有効とならないため、外部ネットワークに接続して、例えばおまけのコンテンツをダウンロードしたり、追加字幕などをダウンロードしたりするサービスを利用することができない。一方で、証明書ＩＤ＝０ｘ００１１の証明書が記録された記録媒体であっても例外として、コンテンツＩＤ＝０ｘ０００Ｃ、０ｘ００２７、０ｘ００Ａ２のコンテンツが記録された記録媒体であれば、当該コンテンツＩＤがホワイトリストに載っているため、外部通信手段８１３が有効になり、外部ネットワークを利用したサービスを受けることが可能となる。
【００７３】
（１３）外部通信手段８１３
外部通信手段８１３は、制御手段８１２の制御に基づき外部ネットワークに接続する。制御手段８１２により有効とされた後は、例えば、プログラム実行手段８０４で実行されているプログラムに含まれる命令に従い、外部のサーバと通信を行い、データの送受信などを行う。
【００７４】
１．５ 再生装置１０４の動作
再生装置１０４の動作について、図９、図１０を用いて説明する。なお、他の装置については、各装置の詳細な説明からその動作は明らかであるので、説明を省略する。
まず、再生装置１０４のアプリ実行手段８０４は、読出手段８０２が記録媒体１０３から読み出し、プログラム検証手段８０３が検証したプログラムを実行する（ステップＳ９０１）。続いて、送受信手段８０１は、プログラム実行手段８０４で実行されているプログラムの指示に従い、無効化リストとホワイトリストの要求を、それぞれ認証局端末装置とコンテンツ提供者端末装置へ送信し、無効化リストとホワイトリストを受信する（ステップＳ９０２）。また、証明書検証手段８０６は、認証局公開鍵記憶手段８０７が記憶する認証局公開鍵を用いて証明書に付与されている署名を検証する。さらに、証明書検証手段８０６は、送受信手段８０１を介して受信して無効化リスト記憶手段８０５に記憶された無効化リストを用いて無効化されているか否かを確認する（ステップＳ９０３）。検証および確認の結果、署名の検証に成功し、無効化されていないと判断した場合（ステップＳ９０４でＮＯ）、制御手段８１２は、外部通信手段８１３を有効にする（Ｓ９０５）。一方、署名の検証に成功したが、無効化されていると判断した場合（ステップＳ９０４でＹＥＳ）には、コンテンツＩＤ確認手段８０９により、更にホワイトリストの確認が行われる。コンテンツＩＤ確認手段８０９は、認証局公開鍵記憶手段８０７が記憶する認証局公開鍵を用いて、ホワイトリスト記憶手段８０８が記憶するホワイトリストに付与されている署名を検証する。ホワイトリストに付与されている署名の検証に成功した場合は、コンテンツＩＤ確認手段８０９はさらに、読出手段８０２が読み出したコンテンツＩＤがホワイトリストに記載されているか否かを判断する。コンテンツＩＤがホワイトリストに記載されていると判断した場合（ステップＳ９０８でＹＥＳ）、制御手段８１２は、外部通信手段８１３を有効にする（Ｓ９０８）。一方、ホワイトリストに記載されていないと判断した場合（ステップＳ９０７でＮＯ）、制御手段８１２は、外部通信手段８１３を有効にしない（Ｓ９０９）。なお、ホワイトリストに付与されている署名の検証に失敗した場合は、コンテンツＩＤがホワイトリストに記載されているか否かの判断結果に関わらず（または、判断自体を行わず）ステップＳ９０９の処理に移る。
【００７５】
（その他の変形例）
なお、本発明を上記実施の形態に基づいて説明してきたが、本発明は、上記実施の形態に限定されないのは、もちろんである。以下のような場合も本発明に含まれる
（１）上記実施の形態においては、コンテンツＩＤを保護せずそのまま記録媒体に記録する構成としたが、本発明はこの構成に限定されるものではない。例えば、コンテンツＩＤをコンテンツの暗号化に作用させる、あるいはコンテンツの暗号化に用いる暗号化鍵の生成、又は暗号化鍵を変化させるためにコンテンツＩＤを利用する形態であってもよい。さらに、コンテンツ自身とコンテンツＩＤを連結させる、又はコンテンツのハッシュ値と連結させたデータに対して署名を施して改ざんを防止する構成であってもよい。さらに、記録媒体への書込み方式、及び読み出し方式が秘密とされる特殊な書込み方法でコンテンツＩＤを記録する構成であってもよい。
【００７６】
（２）上記実施の形態においては、ホワイトリストに記載するＩＤは、コンテンツを識別できるコンテンツＩＤとしたが、本発明はこの構成に限定されるものではない。例えば、記録媒体自身を識別できるメディアＩＤであってもよく、記録媒体を製造するメーカのＩＤや製造装置を識別するためのＩＤであってもよい。その他、当該コンテンツ、又は当該記録媒体を識別可能なＩＤであれば、如何なるＩＤであってもよい。
【００７７】
（３）上記実施の形態では、証明書が無効化されていないか、無効化されている場合でもホワイトリストに記載されていれば、外部通信手段を有効にする構成としたが、本発明はこの構成に限定されるものではない。例えば、プログラム実行手段で実行されるプログラムが、無効化リストを認証局端末装置から入手する命令を含み、それを実行することが、外部通信手段を有効にする１つの条件とする構成であってもよい。さらに、プログラムが、ホワイトリストをコンテンツ提供者端末装置から入手する命令を含み、それを実行することが、外部通信手段を有効にする１つの条件とする構成であってもよい。
【００７８】
（４）上記実施の形態では、無効化リストを認証局端末装置から、ホワイトリストをコンテンツ提供者端末装置から、それぞれ入手する構成としたが、本発明はその構成に限定されるものではない。例えば、無効化リストとホワイトリストの両方を認証局端末装置から入手する構成であってもよく、逆にその両方をコンテンツ提供者端末装置から入手する構成であってもよい。また、無効化リストとホワイトリストは別々の独立したリストである必要はなく、それらが一体となり１つのリストとして存在する構成であってもよい。
【００７９】
（５）上記実施の形態では、検証手段が証明書の検証を行い、コンテンツＩＤ確認手段がコンテンツＩＤの確認を行い、それらの結果に従い、制御手段が外部通信手段を制御する構成としたが、本発明はその構成に限定されるものではない。例えば、証明書の検証、又はコンテンツＩＤの確認の何れを実施するかを、再生装置の利用者が設定できる構成であてもよい。あるいは、制御手段が外部通信手段を有効にしない場合であっても、再生装置の利用者が、外部通信手段を有効にできる構成であってもよい。
【００８０】
（６）上記実施の形態では、制御手段は、外部通信手段を有効にする／しないだけを制御する構成としたが、本発明はその構成に限定されるものではない。例えば、外部通信手段を利用する機能に応じて、制御を変える構成であってもよい。具体的には、利用者の趣味嗜好に関する情報を送る機能だけを無効化するために、制御手段は、プログラム実行手段で実行されるプログラムから、利用者情報を送信する命令が実行された場合に外部通信手段を有効にせず、それ以外の命令（例えば、記録媒体の識別子（メディアＩＤ）をサーバに送信する命令）が実行された場合は、外部通信手段を有効にする構成であってもよい。さらに、機能ごとに、外部通信手段を有効にする／しないが記載されたリストが、認証局端末装置、コンテンツ提供者端末装置、又はその他から送信される構成であってもよい。さらに、再生装置の製造メーカがファームウェアをアップデートする際に、無効化する機能を再生装置へ通知する構成であってもよい。
【００８１】
また、証明書が無効であればコンテンツの再生や複製を止めるようなシステムの場合は、上記実施例における外部通信手段を有効にする／しないの制御と同様にして、再生や複製を有効にする／しないを制御するとしても良い。
（７）上記実施の形態では、プログラム実行手段で実行されるプログラムから、無効化リスト、又はホワイトリストの要求命令が出された場合、無効化リスト、又はホワイトリストを、送受信手段を介して入手する構成としたが、本発明はこの構成に限定されるものではない。例えば、記録媒体が挿入されて排出されるまでのリストの入手要求は１度きりとして、プログラム実行手段で実行されるプログラムから複数回の入手要求が出された場合でも、送受信手段は、２回目以降の命令には従わない構成であってもよい。あるいは、時間制限（例えば、１時間に１回）、期間制限（例えば、１週間に１回）を設けて、送受信手段は、その制限を満たさない場合、プログラムからの命令に従わない構成であってもよい。
【００８２】
（８）上記実施の形態では、１つの装置が複数の機能（構成要素）を持つ構成としたが、本発明はこの構成に限定されるものではない。各機能（構成要素）が複数の装置に分かれ、それらの組み合わせにより同様の効果や機能が実現される場合も本発明に含まれる。
（９）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
【００８３】
（１０）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。
【００８４】
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。
【００８５】
また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい
（１１）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
（実施の形態２）
２．１ 著作権保護システムの構成
実施の形態２の著作権保護システムは、図１２に示すように、認証局端末装置１００１、コンテンツ認証局端末装置１００２、コンテンツ提供者端末装置１００３、記録媒体１００４、再生装置１００５から構成される。
【００８６】
認証局端末装置１００１は、証明書と秘密鍵のペアをコンテンツ提供者端末装置１００３に提供する。さらに、認証局端末装置１００１は、認証局自身が保持する公開鍵（認証局公開鍵）と、認証局による署名が施された無効化リストを再生装置１００５へ提供する。
コンテンツ認証局端末装置１００２は、コンテンツ認証局公開鍵を再生装置１００５に提供する。さらに、コンテンツ認証局端末装置１００２は、コンテンツ提供者端末装置１００３からのリクエストに応じて、未署名コンテンツ証明書を受け取る。受け取った未署名コンテンツ証明書に署名を付した時刻を署名付与時刻として書込んだ上で署名を付与する。そして、署名付与時刻と署名を付与したコンテンツ証明書をコンテンツ提供者端末装置１００３に提供する。
【００８７】
コンテンツ提供者端末装置１００３は、認証局端末装置１００１から受け取った秘密鍵を用い、記録媒体１００４へ記録するプログラムに署名を施して、記録媒体１００４へ署名済みプログラムを記録する。さらに、コンテンツ提供者端末装置１００３は、コンテンツ認証局端末装置１００２から受け取ったコンテンツ証明書を、記録媒体１００４へ記録する。この時、署名の生成に用いた秘密鍵に対応する証明書も合わせて記録媒体１００４へ記録する。最後に、コンテンツ提供者端末装置１００３は、暗号化したコンテンツ（以下、暗号化コンテンツとも呼ぶ）も記録媒体１００４へ記録する。ここで、記録媒体１０３に記録するプログラムは、コンテンツの再生に利用されるプログラムであり、例えば、ナビゲーション情報やメニュー情報などである。
【００８８】
再生装置１００５は、認証局端末装置１００１から、認証局公開鍵、及び無効化リストを受け取り、コンテンツ認証局端末装置１００２から、コンテンツ認証局公開鍵を受け取り、これらを利用して、記録媒体１００４に記録されたコンテンツの再生を行う。
２．２ 認証局端末装置１００１の構成
続いて、認証局端末装置１００１の詳細な構成を説明する。
【００８９】
認証局端末装置１００１は、図１３に示すように、送信手段１１０１、無効化リスト記憶手段１１０２、無効化リスト更新手段１１０３、署名生成手段１１０４、公開鍵ペア生成手段１１０５、証明書生成手段１１０６、認証局公開鍵／秘密鍵生成手段１１０７、認証局公開鍵／秘密鍵記憶手段１１０８から構成される。
認証局端末装置１００１は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、認証局端末装置１００１はその機能を果たす。
【００９０】
なお、認証局端末装置１００１は、図１３に示すように、送信手段１１０１、無効化リスト記憶手段１１０２、無効化リスト更新手段１１０３、署名生成手段１１０４、公開鍵ペア生成手段１１０５、証明書生成手段１１０６、認証局公開鍵／秘密鍵生成手段１１０７、認証局公開鍵／秘密鍵記憶手段１１０８等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【００９１】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【００９２】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【００９３】
（１）送信手段１１０１
送信手段１１０１は、公開鍵ペア生成手段１１０５、及び証明書生成手段１１０６が生成した証明書と秘密鍵のペアをコンテンツ提供者端末装置１００３へ送信し、認証局公開鍵／秘密鍵生成手段１１０７が生成した認証局公開鍵と、署名が付与された無効化リストを再生装置１１０４へ送信する。
【００９４】
（２）無効化リスト記憶手段１１０２
無効化リスト記憶手段１１０２は、署名が付与される前の無効化リストを記憶しており、無効化リストは、署名生成手段１１０４で署名が付与される。ここで、無効化リストとは証明書が無効化されているか否かを示すリストである。証明書については後述する。本実施の形態では、無効化すべき証明書のみを載せたリストとして実現しているが、逆に無効化すべき証明書のみをリストに載せないなど、実現の仕方は様々なものが考えられる。
【００９５】
署名が付与された無効化リストの一例を図１５に示す。バージョン番号フィールド１３０１には、当該無効化リストの新旧を示すバージョン番号が記録され、証明書ＩＤフィールド１３０２、及び１３０３には、無効化すべき証明書のＩＤが記録され、署名フィールド１３０４には、バージョン番号と証明書ＩＤを連結したデータに対して付与された署名が記録される。ここで、Ｓｉｇ（Ｘ，Ｙ）は、秘密鍵Ｘを用いて、データＹの署名を生成する関数とする。また、ＳＫ＿ＣＡを認証局秘密鍵とし、記号「｜｜」をデータの連結を意味する記号とする。
【００９６】
上述のとおり、無効化リストは、証明書が無効化されている否かを示すリストであり、図１５の例では、証明書ＩＤ＝０ｘ００１１と、証明書ＩＤ＝０ｘ００３４の２つの証明書が無効化されていることを示している。
（３）無効化リスト更新手段１１０３
あるコンテンツ提供者端末装置１００３に対して提供した秘密鍵／公開鍵ペアの秘密鍵が漏洩するなどして、その秘密鍵を利用して悪意のあるコンテンツ提供者端末装置１１０３によって悪意のあるコンテンツが作成され、ユーザの個人情報が悪用されるなどの被害が発生する、ないし、被害が発生する可能性があるとして、無効化すべきコンテンツが判明すると、無効化リスト更新手段１１０３は、無効化リスト記憶手段１１０２から最新の無効化リストを取得し、悪意のあるコンテンツ提供に用いられた秘密鍵に対応する証明書に記載されている証明書ＩＤフィールドの値を無効化リストに追加し、無効化リスト記憶手段１１０２の無効化リストを記憶させる。
【００９７】
（４）署名生成手段１１０４
署名生成手段１１０４は、認証局公開鍵／秘密鍵記憶手段１１０８が記憶する認証局秘密鍵を用いて署名を生成する。具体的には、無効化リスト記憶手段１１０２が記憶する無効化リストに署名を付与したりする。なお、本実施の形態で言う署名とは一般的な電子署名のことを意味する。電子署名を付与する技術については公知であるので説明を省略する。
【００９８】
（５）公開鍵／秘密鍵生成手段１１０５
公開鍵／秘密鍵生成手段１１０５は、コンテンツ提供者端末装置１００３へ送付する証明書の一部である公開鍵と、対応する秘密鍵のペアを生成する。
（６）証明書生成手段１１０６
証明書生成手段１１０６は、公開鍵／秘密鍵生成手段１１０５が生成した公開鍵に対して、認証局公開鍵／秘密鍵記憶手段１１０８が記憶する認証局秘密鍵を用いて署名を生成／付与して証明書を生成する。
【００９９】
証明書の一例を図１６に示す。証明書ＩＤフィールド１４０１には、当該証明書を一意に識別できるＩＤが記録される。公開鍵フィールド１４０２には、公開鍵／秘密鍵生成手段１４０５が生成した公開鍵が記録される。署名フィールド１４０３には、証明書ＩＤと公開鍵を連結したデータに対して付与された署名が記録される。
（７）認証局公開鍵／秘密鍵生成手段１１０７
認証局公開鍵／秘密鍵生成手段１１０７は、認証局が使用する公開鍵と、対応する秘密鍵のペアを生成する。
【０１００】
（８）認証局公開鍵／秘密鍵記憶手段１１０８
認証局公開鍵／秘密鍵記憶手段１１０８は、認証局公開鍵／秘密鍵生成手段１１０７が生成した認証局公開鍵と認証局秘密鍵のペアを記憶する。認証局公開鍵は、送信手段１１０１を介して再生装置１００５へ送信され、認証局秘密鍵は、署名生成手段１１０４、又は証明書生成手段１１０６において、認証局の署名の生成に用いられる。
【０１０１】
２．３ コンテンツ認証局端末装置１００２の構成
続いて、コンテンツ認証局端末装置１００２の詳細な構成を説明する。
コンテンツ認証局端末装置１００２は、図１４に示すように、受信手段１２０１、送信手段１２０２、署名生成手段１２０３、コンテンツ認証局公開鍵／秘密鍵生成手段１２０４、コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５から構成される。
【０１０２】
コンテンツ認証局端末装置１００２は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、コンテンツ認証局端末装置１００２はその機能を果たす。
【０１０３】
なお、コンテンツ認証局端末装置１００２は、図１４に示すように、受信手段１２０１、送信手段１２０２、署名生成手段１２０３、コンテンツ認証局公開鍵／秘密鍵生成手段１２０４、コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【０１０４】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【０１０５】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【０１０６】
（１）受信手段１２０１
受信手段１２０１は、コンテンツ提供者端末装置１００３からコンテンツ証明書を受信し、署名生成手段１２０３に渡す。
受信手段１２０１は、コンテンツ提供者端末装置１００３から署名が付与されていないコンテンツ証明書（未署名コンテンツ証明書）を受信する。なお、コンテンツ証明書の詳細は、本実施の形態で後述する。
【０１０７】
（２）送信手段１２０２
送信手段１２０２は、署名生成手段１２０３が生成したコンテンツ証明書をコンテンツ提供者端末１００３へ送信し、また、コンテンツ認証局公開鍵／秘密鍵生成手段１２０４が生成してコンテンツ認証局公開鍵／秘密鍵記憶手段１２０５が記憶しているコンテンツ認証局公開鍵を再生装置１００５へ送信する。
【０１０８】
（３）署名生成手段１２０３
署名生成手段１２０３は、コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５が記憶するコンテンツ認証局秘密鍵を用いて署名を生成し、コンテンツ証明書を生成する。具体的には、受信手段１２０１が受信した未署名コンテンツ証明書に署名付与時刻を書き込み、署名を付与したりする。
【０１０９】
コンテンツ証明書の一例を図１７に示す。コンテンツ特定情報フィールド１５０１には、当該コンテンツ証明書がコンテンツの一意性を保証するコンテンツを特定するための情報が記録される。たとえば、暗号コンテンツのＨａｓｈなどのダイジェスト値が利用され、コンテンツ改竄検出等に用いられる。なお、コンテンツ特定情報によりコンテンツの改竄検出、コンテンツの信頼性を確認する技術については公知であるので説明を省略する。署名付与時刻フィールド１５０２には、署名生成手段１２０３が署名を付与する時刻が記録される。署名フィールド１５０３には、コンテンツ特定情報Ｖと署名付与時刻Ｔを連結したデータに対して付与された署名が記録される。なお、本実施の形態で言う署名とは一般的な電子署名のことを意味する。電子署名を付与する技術については公知であるので説明を省略する。
【０１１０】
（４）コンテンツ認証局公開鍵／秘密鍵生成手段１２０４
コンテンツ認証局公開鍵／秘密鍵生成手段１２０４は、コンテンツ認証局が使用する公開鍵と、対応する秘密鍵のペアを生成する。
（５）コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５
コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５は、コンテンツ認証局公開鍵／秘密鍵生成手段１２０４が生成したコンテンツ認証局公開鍵とコンテンツ認証局秘密鍵のペアを記憶する。コンテンツ認証局公開鍵は、送信手段１２０１を介して再生装置１００５へ送信され、コンテンツ認証局秘密鍵は、署名生成手段１２０３において、コンテンツ認証局の署名の生成に用いられる。
【０１１１】
２．４ コンテンツ提供者端末装置１００３の構成
続いて、コンテンツ提供者端末装置１００３の詳細な構成を説明する。
コンテンツ提供者端末装置１００３は、図１８に示すように、受信手段１６０１、送信手段１６０２、未署名コンテンツ証明書生成手段１６０３、未署名コンテンツ証明書記憶手段１６０４、コンテンツ証明書記憶手段１６０５、証明書／秘密鍵記憶手段１６０６、プログラム記憶手段１６０７、署名生成手段１６０８、コンテンツ記憶手段１６０９、暗号化鍵記憶手段１６１０、暗号化手段１６１１、記録手段１６１２から構成される。
【０１１２】
コンテンツ提供者端末装置１００３は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、コンテンツ提供者端末装置１００３はその機能を果たす。
【０１１３】
なお、コンテンツ提供者端末装置１００３は、図１８に示すように、受信手段１６０１、送信手段１６０２、未署名コンテンツ証明書生成手段１６０３、未署名コンテンツ証明書記憶手段１６０４、コンテンツ証明書記憶手段１６０５、証明書／秘密鍵記憶手段１６０６、プログラム記憶手段１６０７、署名生成手段１６０８、コンテンツ記憶手段１６０９、暗号化鍵記憶手段１６１０、暗号化手段１６１１、記録手段１６１２等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【０１１４】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用しても良い。
【０１１５】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【０１１６】
（１）受信手段１６０１
受信手段１６０１は、認証局端末装置１００１から、証明書と、対応する秘密鍵、また、コンテンツ認証局端末装置１００２から、署名が付与されたコンテンツ証明書を受信する。
（２）送信手段１６０２
送信手段１６０２は、未署名コンテンツ証明書記憶手段１６０３が記憶している未署名コンテンツ証明書をコンテンツ認証局端末装置１００２へ送信する。
【０１１７】
（３）未署名コンテンツ証明書生成手段１６０３
未署名コンテンツ証明書生成手段１６０３は、暗号手段１６１２が生成した暗号化コンテンツを元にコンテンツ特定情報を計算し、コンテンツ証明書を生成する。
（４）未署名コンテンツ証明書記憶手段１６０４
未署名コンテンツ証明書記憶手段１６０４は、未署名コンテンツ証明書生成手段１６０３が生成した未署名コンテンツ証明書を記憶する。ここで記憶する未署名コンテンツ証明書は、送信手段１６０２を介してコンテンツ認証局１００２へ送信される。
【０１１８】
（５）コンテンツ証明書記憶手段１６０５
コンテンツ証明書記憶手段６０５は、コンテンツ認証局１００２が署名を付与したコンテンツ証明書を、受信手段１６０１を介して受信して記憶する。ここで記憶するコンテンツ証明書（署名付き）は、記録手段１６１３を介して記録媒体１００４に記録される。
（６）証明書／秘密鍵記憶手段１６０６
証明書／秘密鍵記憶手段１６０６は、認証局１００１が生成、及び署名を付与した証明書と、対応する秘密鍵のペアを受信手段１６０１を介して受信して記憶する。
【０１１９】
（７）プログラム記憶手段１６０７
プログラム記憶手段１６０７は、記録媒体１００４に記録するコンテンツの再生に利用されるプログラムを記憶する。
（８）署名生成手段１６０８
署名生成手段１６０８は、証明書／秘密鍵記憶手段１６０６が記憶する秘密鍵を用いて、プログラム記憶手段が記憶するプログラムに対する署名を生成する。
【０１２０】
（９）コンテンツ記憶手段１６０９
コンテンツ記憶手段１６０９は、記録媒体１００４に記録するコンテンツを記憶する。
（１０）暗号化鍵記憶手段１６１０
暗号化鍵記憶手段１６１０は、記録媒体１００４に記録するコンテンツを暗号化する際に用いる暗号化鍵を記憶する。
【０１２１】
（１２）暗号化手段１６１１
暗号化手段１６１１は、暗号化鍵記憶手段１６１０が記憶する暗号化鍵を用いて、コンテンツ記憶手段１６０９が記憶するコンテンツを暗号化する。
（１３）記録手段１６１２
記録手段１６１２は、署名生成手段１６０８により署名が付与されたプログラムと、証明書／秘密鍵記憶手段１６０６が記憶する証明書と、コンテンツ証明書記憶手段１６０５が記憶するコンテンツ証明書と、暗号化手段１６１１により暗号化されたコンテンツを記録媒体１００４へ記録する。
【０１２２】
記録手段１６１２によって上記のデータが記録された状態の記録媒体１００４の一例を図１９に示す。署名が付与されたプログラムは、署名済みプログラム記録領域１７０１に、証明書は、証明書記録領域１７０２に、暗号化コンテンツは、暗号化コンテンツ記録領域１７０３に、コンテンツ証明書はコンテンツ証明書領域１７０４にそれぞれ記録される。
【０１２３】
２．５ 再生装置１００５の構成
続いて、再生装置１００５の詳細な構成について説明する。
再生装置１００５は、図２０に示すように、送受信手段１８０１、読出手段１８０２、無効化リスト記憶手段１８０３、証明書検証手段１８０４、認証局公開鍵記憶手段１８０５、外部通信手段１８０６、制御手段１８０７、コンテンツ証明書検証手段１８０８、コンテンツ認証局公開鍵記憶手段１８０９、更新手段１８１０、更新時刻記憶手段１８１１、復号鍵記憶手段１８１２、復号手段１８１３、プログラム検証手段１８１４、アプリ実行手段１８１５から構成される。
【０１２４】
再生装置１００５は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、再生装置１００５はその機能を果たす。
なお、再生装置１００５は、図２０に示すように、送受信手段１８０１、読出手段１８０２、無効化リスト記憶手段１８０３、証明書検証手段１８０４、認証局公開鍵記憶手段１８０５、外部通信手段１８０６、制御手段１８０７、コンテンツ証明書検証手段１８０８、コンテンツ認証局公開鍵記憶手段１８０９、更新手段１８１０、更新時刻記憶手段１８１１、復号鍵記憶手段１８１２、復号手段１８１３、プログラム検証手段１８１４、アプリ実行手段１８１５等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。その一例を図１１に示す。
【０１２５】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【０１２６】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【０１２７】
（１）送受信手段１８０１
送受信手段１８０１は、外部機器との通信を行う。具体的には、送受信手段１８０１は、認証局１００１へ無効化リストの要求を送信して、認証局１００１から無効化リストを受信する。
（２）読出手段１８０２
読出手段１８０２は、記録媒体１００４から記録されたデータを読み出す。
【０１２８】
（３）無効化リスト記憶手段１８０３
無効化リスト記憶手段１８０３は、送受信手段１８０１と更新制御手順１８１０を介して受信した無効化リストを記憶する。
（４）証明書検証手段１８０４
証明書検証手段１８０４は、読出手段１８０２が記録媒体１００４から読み出した証明書の正当性を検証する。具体的には、記録媒体１００４から読み出した証明書に付与されている署名を、認証局公開鍵記憶手段１８０５が記憶する認証局公開鍵を用いて検証する。さらに、証明書に含まれるＩＤが、無効化リスト記憶手段１８０３に記憶する無効化リストに載っているか否かも合わせて確認する。無効化リストにＩＤが載っている場合は、署名の検証結果に関わらず、当該証明書は無効化されていると判断する。これらの検証結果は、制御手段１８０７へ通知され、外部通信手段１８０６を有効化するか否かの制御に利用される。
【０１２９】
（５）認証局公開鍵記憶手段１８０５
認証局公開鍵手段１８０５は、認証局が保持する秘密鍵に対応した公開鍵を記憶する。認証局公開鍵は、認証局により付与された署名の検証に用いられる。
（６）外部通信手段１８０６
外部通信手段１８０６は、制御手段１８０７の制御に基づき外部ネットワークに接続する。制御手段１８０６により有効とされた後は、例えば、プログラム実行手段１８１５で実行されているプログラムに含まれる命令に従い、外部のサーバと通信を行い、データの送受信などを行う。
【０１３０】
（７）制御手段１８０７
制御手段１８０７は、証明書検証手段１８０４の検証結果を受け取り、それらの結果に基づき外部通信手段１８０７を有効にするか否かを制御する。証明書検証手段１８０４から、「証明書は正当である」、かつ「証明書のＩＤは無効化リストに載っていない」という結果を受け取った場合、制御手段１８０７は外部通信手段１８０６を有効にする。
【０１３１】
図１５、及び図１６の例では、証明書ＩＤ＝０ｘ００１１の証明書が記録された記録媒体は、当該ＩＤが無効化リストに載っているため、当該記録媒体が挿入された再生装置１００５では外部通信手段１８０７が有効とならないため、外部ネットワークに接続して、例えばおまけのコンテンツをダウンロードしたり、追加字幕などをダウンロードしたりするサービスを利用することができない。
【０１３２】
（８）コンテンツ証明書検証手段１８０８
コンテンツ証明書検証手段１８０８は、読出手段１８０２が記録媒体１００４から読み出したコンテンツ証明書の正当性を検証する。具体的には、記録媒体１００４から読み出したコンテンツ証明書に付与されている署名を、コンテンツ認証局公開鍵記憶手段１８０９が記憶するコンテンツ認証局公開鍵を用いて検証する。正当性が検証されたコンテンツ証明書から署名付与時刻は、更新手段１８１０で更新の判断に用いられる。
【０１３３】
（９）コンテンツ認証局公開鍵記憶手段１８０９
コンテンツ認証局公開鍵手段１８０９は、コンテンツ認証局が保持する秘密鍵に対応した公開鍵を記憶する。コンテンツ認証局公開鍵は、コンテンツ認証局により付与された署名の検証に用いられる。
（１０）更新手段１８１０
更新手段１８１０は、後述する更新時刻記憶手段１８１１から、前回無効化リストを更新した時刻に当たる更新時刻情報を受け取る。コンテンツ証明書検証手段１８０８から受け取るコンテンツ署名の署名付与時刻と比較し、更新時刻が、署名付与時刻よりもある程度（例えば３０日）古ければ、送受信手段１８０１を介して認証局１００１に無効化リストの取得を要求し、認証局１００１から無効化リストを受け取る。無効化リストを受け取ると、認証局公開鍵記憶手段１８０５が記憶している認証局公開鍵を用いて無効化リストの署名の正当性を確認する。検証の結果、正当と確認できた場合、無効化リストを無効化リスト記憶手段１８０３に記憶させる。また、署名付与時刻を新たな更新時刻情報として更新時刻記憶手段１８１１に記録させる。
【０１３４】
（１１）更新時刻記憶手段１８１１
更新時刻記憶手段１８１１は、更新手段１８１０が、無効化リストを更新したときにきっかけとなった記録媒体１００４のコンテンツ証明書に記載された署名付与時刻を、更新手段１８１０から受け取り記憶する。なお、記録している時刻の改竄を防止するため、更新時刻記憶手段１８１１は、耐タンパかされていることが望ましい。
【０１３５】
（１２）復号鍵記憶手段１８１２
復号鍵記憶手段１８１２は、読出手段１８０２が記録媒体１００４から読み出したコンテンツを復号する際に用いる復号鍵を記憶する。
（１３）復号手段１８１３
復号手段１８１３は、復号鍵記憶手段１８１２が記憶する復号鍵を用いて、読出手段１８０２が記録媒体１００４から読み出したコンテンツを復号する。
【０１３６】
（１４）プログラム検証手段１８１４
プログラム検証手段１８１４、読出手段１８０２が記録媒体１００４から読み出したプログラムの正当性を検証する。具体的にはプログラムに付された署名を検証することで正当性の検証を行う。
（１５）アプリ実行手段１８１５
プログラム実行手段１８１５は、プログラム検証手段１８１４が検証したプログラムを実行する。
【０１３７】
２．６ 再生装置１００５の動作
再生装置１００５の動作について、まず図２１を用いて外部通信手段の制御について説明する。次に図２２を用いて無効化リストの更新について説明する。なお、他の装置については、各装置の詳細な説明からその動作は明らかであるので、説明を省略する。
まず、図２１を用いて外部通信手段の制御について説明する。証明書検証手段１８０４は、認証局公開鍵記憶手段１８０５が記憶する認証局公開鍵を用いて証明書に付与されている署名を検証する（ステップＳ１９０１）。検証の結果、署名の検証に成功した場合（ステップＳ１９０２のＹＥＳ）、証明書検証手段１８０４は、無効化リスト記憶手段１８０３に記憶された無効化リストを用いて無効化されているか否かを確認する（ステップＳ１９０３）。無効化リスト確認の結果、無効化されていないと判断した場合（ステップＳ１９０４のＮＯ）、制御手段１８０６は、外部通信手段１８０７を有効にする（ステップＳ１９０５）。一方、検証に失敗した場合（ステップＳ１９０２のＮＯ）、ならびに、無効化リスト確認の結果、無効化されている場合（Ｓ１９０４のＹＥＳ）、制御手段１８０６は、外部通信手段１８０７を有効にしない（ステップＳ１９０５）。再生装置１００５のアプリ実行手段１８１５は、読出手段１８０２が記録媒体１００４から読み出し、プログラム検証手段１８１４が検証したプログラムを実行する（ステップＳ１９０７）。
【０１３８】
次に、図２２を用いて無効化リストの更新について説明する。コンテンツ証明書検証手段１８０８は、コンテンツ認証局公開鍵記憶手段１８０９が記憶するコンテンツ認証局公開鍵を用いてコンテンツ証明書に付与されている署名を検証する（ステップＳ２００１）。検証の結果、署名の検証に成功した場合（ステップＳ２００２のＹＥＳ）、コンテンツ証明書の署名付与時刻と更新時刻記憶手段１８１２から取得した更新時刻を比較して、更新するか判断する。たとえば、署名付与時刻が、更新時刻よりもある時刻（例：３０日）新しい場合、更新すると判断する（ステップＳ２００３）。判断の結果、更新する場合（ステップＳ２００４のＹＥＳ）、無効化リストの更新を行う（ステップＳ２００５）。検証の結果、検証に失敗した場合（ステップＳ２００２のＮＯ）、ならびに、判断の結果、更新しない場合（ステップＳ２００４のＮＯ）、無効化リストの更新を行わない（ステップＳ２００６）。
【０１３９】
このように、本実施の形態では、再生装置は取得した証明書に付与されている署名付与時刻の差分から、前回無効化リストを更新した時刻からの経過時間を計測している。これにより、再生装置自身が時刻を計測する機能を持たなくとも、適切な頻度で無効化リストの更新を行うことができる。また、更新の頻度にある程度の間隔（本実施の形態では、最低３０日）をあけることができるので、電源投入のたびに無効化リストを取得するようなシステムと比べて、サーバにかかる負荷を軽減できる。また、使用している署名付与時刻情報は認証局によって認証された証明書に含まれているものであるので改竄が困難であり、信頼できる情報である。
【０１４０】
なお、本実施の形態では、古い記録媒体のみを再生し続ける限り、時刻の経過が認識できず、無効化リストの更新ができない。しかし、その古い記録媒体の持つ証明書が最新の無効化リストで無効化されている場合、証明書が無効化されたのはその古い記録媒体の製造後である。そのため、再生装置が無効化リストの更新を行わずに再生できる古い記録媒体は、証明書が正当であった頃に製造されたものに限られるので、無効化リストが更新されないことによる実害は少ない。
【０１４１】
なお、厳密には、不正なプログラムの記録された記録媒体の製造直後に、その記録媒体の提供者が不正なものであると判断された場合、その記録媒体以前に製造された記録媒体のみを再生し続けていると不正なプログラムが乗ったプログラムが無効化リストによるチェックから漏れてしまう恐れがある。これを防止するため、例えば、更新時刻情報が示す時刻以前の署名付与時刻を持つ記録媒体が所定の回数（例えば３回）再生された場合にも、無効化リストの更新を強制するなどとしてもよい。他にも、更新時刻情報が示す時刻以前の署名付与時刻が取得されるたびに、更新間隔を短くしていき、更新頻度を実質的に上げていくことなどが考えられる。
【０１４２】
また、本実施の形態では、署名付与時刻を用いて時間の経過を計測していたが、これに限られるものではない。例えば記録媒体の書き換え不可能な領域（例えばＢＣＡ等）に記録媒体を製造した時刻を記録しておき、この情報を用いて時間の経過を計測してもよい。この場合も、時刻の改竄は困難であるので、本実施の形態と同様の効果が得られる。
（その他の変形例）
なお、本発明を上記実施の形態に基づいて説明してきたが、本発明は、上記実施の形態に限定されないのは、もちろんである。以下のような場合も本発明に含まれる
（１）上記実施の形態では、証明書検証手段が証明書の検証を行い、証明書に記載されたコンテンツ提供者を特定する情報を元に無効化リストの確認を行い、それらの結果に従い、制御手段が外部通信手段を制御する構成としたが、本発明はその構成に限定されるものではない。例えば、証明書の検証、又は、無効化リストの確認の何れを実施するかを、再生装置の利用者が設定できる構成であてもよい。あるいは、制御手段が外部通信手段を有効にしない場合であっても、再生装置の利用者が、外部通信手段を有効にできる構成であってもよい。さらに、制御手段が外部通信手段を有効にする場合であっても、再生装置の利用者が、外部通信手段を有効にしない構成であってもよい。
【０１４３】
（２）上記実施の形態では、制御手段は、外部通信手段を有効にする／しないだけを制御する構成としたが、本発明はその構成に限定されるものではない。例えば、外部通信手段を利用する機能に応じて、制御を変える構成であってもよい。具体的には、利用者の趣味嗜好に関する情報を送る機能だけを無効化するために、制御手段は、プログラム実行手段で実行されるプログラムから、利用者情報を送信する命令が実行された場合に外部通信手段を有効にせず、それ以外の命令（例えば、記録媒体の識別子（メディアＩＤ）をサーバに送信する命令）が実行された場合は、外部通信手段を有効にする構成であってもよい。さらに、記録媒体の識別子（メディアＩＤ）といった特定の情報だけ通信を有効にしない制御が困難である場合を想定し、通信を有効としないのではなく、アプリ実行手段が実行する再生装置から利用者関連情報を取得する機能を無効化する構成であってもよい。ここで利用者関連情報とは、利用者が所有する再生装置の装置識別ＩＤ等の装置情報、再生装置の利用者が所有する記録媒体の識別子等の記録媒体情報、再生装置の利用者が再生装置に記録した利用者の名前、年齢、性別などの個人特有情報、再生装置の利用者が操作したアプリの利用履歴といった再生情報といったものである。さらに、機能ごとに、外部通信手段を有効にする／しないが記載されたリストが、認証局端末装置、コンテンツ提供者端末装置、又はその他から送信される構成であってもよい。さらに、再生装置の製造メーカがファームウェアをアップデートする際に、無効化する機能を再生装置へ通知する構成であってもよい。さらに、証明書が無効であればコンテンツの再生や複製を止めるようなシステムの場合は、上記実施例における外部通信手段を有効にする／しないの制御と同様にして、再生や複製を有効にする／しないを制御するとしても良い。
【０１４４】
（３）上記実施の形態では、更新手段は、署名付与時刻と更新時刻の比較の結果、無効化リストを更新するとしたが、本発明はその構成に限定されるものではない。認証局端末装置から無効化リストを取得する機能に応じて、次のバリエーションがあってもよい。再生装置に記録媒体が挿入され再生を開始する動作中に更新手段が無効化リストを更新すると判断したタイミングで、更新手段は認証局端末装置から無効化リストを取得する構成であってもよい。さらに、この場合、更新手段が無効化リストを更新すると判断するタイミングは、記録媒体を挿入し更新手段が証明書を読み込みが可能になった後で、かつ、復号手段が暗号化コンテンツを復号したり、アプリ実行手段がアプリを実行したりする前のタイミングであったり、復号手段が暗号化コンテンツを復号したり、アプリ実行手段がアプリを実行したりする後で、かつ、記録媒体が再生装置から抜出される前のタイミングであってもよい。さらに、無効化リストを更新すると判断したタイミングで、無効化リストを認証局端末装置から取得せず、再生装置から記録媒体を抜き出すとき、ないし、その前後や、再生装置を起動するとき、および、再生装置を終了するとき、といったタイミングにおいて、更新の判断結果に基づいて認証局端末装置から無効化リストを取得する構成であってもよい。さらに、無効化リストの署名を検証するタイミングは、再生装置に記録媒体を挿入して再生を開始するとき、ないし、記録媒体を抜き出すとき、ないし、その前後や、再生装置を起動するとき、および、再生装置を終了するとき、といったタイミングであってもよい。さらに、無効化リストを署名検証の結果、不正と判断されることを想定して、更新時刻情報は２つ記憶してもよい。具体的には、前回無効化リストを更新したときに参照した記録媒体のコンテンツ証明書の署名付与時刻を記憶した第１更新時刻と、第１更新時刻と現在挿入中の記録媒体から読み出したコンテンツ証明書に記載された署名付与時刻の比較の結果、更新すると判断したその署名付与時刻を第２更新時刻として記憶させ、この更新判断を元に、無効化リストを取得し、署名検証の結果、正当性が検証されたときに、無効化リストを更新し、かつ、第１更新時刻を第２更新時刻で上書きしてもよい。さらに、再生装置の利用者の指示で無効化リストを取得する構成であってもよい。さらに、更新しようとしている無効化リストが、現在記憶している無効化リストと同じバージョン、もしくは、古いバージョンだった場合は、無効化リストは更新せず、さらに署名付与時刻を確認して、記憶している更新時刻より新しい場合は、更新時刻をこの署名付与時刻で上書きしてもよい。さらに、署名付与時刻の代わりに、コンテンツ証明書を取得したときにコンテンツ認証局端末装置といった外部サーバから時刻を取得して、更新判断や更新時刻として利用してもよい。さらに、コンテンツ証明書の署名付与時刻を用いた更新判断でなく、前回無効化リストを更新したときから再生端末に記録媒体を挿入された回数、記録媒体の再生時間の合計、電源起動時間の合計、電源起動回数といった履歴情報を元に、無効化リストの更新を判断してもよいし、また、コンテンツ証明書の署名付与時刻による判断や履歴情報による判断の組合せであってもよい。
【０１４５】
（４）上記実施の形態では、１つの装置が複数の機能（構成要素）を持つ構成としたが、本発明はこの構成に限定されるものではない。各機能（構成要素）が複数の装置に分かれ、それらの組み合わせにより同様の効果や機能が実現される場合も本発明に含まれる。
（５）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
【０１４６】
（６）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。
【０１４７】
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。
【０１４８】
また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい
（７）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【産業上の利用可能性】
【０１４９】
上記にて示した再生装置は、デジタルコンテンツをユーザに供給する産業、デジタルコンテンツを再生する装置を製造する製造業、デジタルコンテンツを再生する装置を販売する販売業において、経営的、つまり反復的かつ継続的に利用されうる。
【図面の簡単な説明】
【０１５０】
【図１】実施の形態１における著作権保護システムの構成を示すブロック図
【図２】実施の形態１における認証局端末装置の構成を示すブロック図
【図３】実施の形態１における無効化リストの一例を示す図
【図４】実施の形態１におけるホワイトリストの一例を示す図
【図５】実施の形態１における証明書の一例を示す図
【図６】実施の形態１におけるコンテンツ提供者端末装置の構成を示すブロック図
【図７】実施の形態１における記録媒体に記録するデータの一例を示す図
【図８】実施の形態１における再生装置の構成を示すブロック図
【図９】実施の形態１における再生装置の動作を示す図
【図１０】実施の形態１における再生装置の動作を示す図
【図１１】実施の形態１における再生装置を実現するＬＳＩの構成を示す図
【図１２】実施の形態２における著作権保護システムの構成を示すブロック図
【図１３】実施の形態２における認証局端末装置の構成を示すブロック図
【図１４】実施の形態２におけるコンテンツ認証局端末装置の構成を示すブロック図
【図１５】実施の形態２における無効化リストの一例を示す図
【図１６】実施の形態２における証明書の一例を示す図
【図１７】実施の形態２におけるコンテンツ証明書の一例を示す図
【図１８】実施の形態２におけるコンテンツ提供者端末装置の構成を示すブロック図
【図１９】実施の形態２における記録媒体に記録するデータの一例を示す図
【図２０】実施の形態２における再生装置の構成を示すブロック図
【図２１】実施の形態２における再生装置の動作を示す図
【図２２】実施の形態２における再生装置の動作を示す図
【図２３】実施の形態２における再生装置を実現するＬＳＩの構成を示す図
【符号の説明】
【０１５１】
１０１ 認証局端末装置
１０２ コンテンツ提供者端末装置
１０３ 記録媒体
１０４ 再生装置
１００１ 認証局端末装置
１００２ コンテンツ認証局端末装置
１００３ コンテンツ提供者端末装置
１００４ 記録媒体
１００５ 再生装置
【技術分野】
【０００１】
本発明は、映画、音楽などのデジタルコンテンツが記録された記録媒体と、外部のネットワークに接続されている再生端末とを連携させて行われるサービスに関連して、再生端末の視聴履歴などの不正な入手を防止する技術に関する。
【背景技術】
【０００２】
近年、記録媒体の大容量化や、ネットワークのブロードバンド化に伴い、映画、音楽などの著作物をデジタル化したデジタルコンテンツ（以下、単にコンテンツと称する）を、記録媒体に記録し、もしくは、ブロードバンドネットワークを介して、配布するシステムが普及している。こうしたシステムにおいては、コンテンツの著作権を保護するため、著作権者との合意による制限の下でのみコンテンツの再生や複製などが実行されることが必要となる。著作物を著作権者の許可のない不正コピー等から保護するための従来技術として、暗号技術を利用する方法が知られている。
【０００３】
一方、インターネットの急速な広がりにより、インターネットをその通信の基盤とするシステムも増加している。例えば、インターネットを介して物品の売買を行う電子商取引もその１つである。さらには、記録媒体とインターネットを連携させて新たなサービスを提供する動きも加速しつつある。例えば、記録媒体を一意に識別可能な識別子を、インターネットを介してサーバに送信することで、当該記録媒体に関連するおまけコンテンツ（字幕や関連するゲームなど）をユーザに対して送信するサービスもその１つである。また、再生装置が記録／保持するユーザのコンテンツ視聴履歴などを、インターネットを介してサーバに送信することも可能であり、ユーザは自身の趣味嗜好に合ったサービスを受けることが可能となる。サーバに送るデータを保護するための従来技術として、認証技術や署名技術を利用する方法が知られている。なお、これらの技術については、非特許文献１に詳しい。
【非特許文献１】山田慎一郎訳、「ディジタル署名と暗号技術」、ピアソン・エデュケーション
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、ユーザの視聴履歴などをサーバに送信する場合、ユーザは自身の趣味嗜好に合ったサービスを受けることが可能である一方、悪意あるコンテンツ提供者によりユーザ情報が収集され、それらが不当に利用される可能性があるという課題が存在する。
そこで、本発明は、上記課題を解決する著作権保護システム、再生装置、及び再生方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
請求項１における発明は、記録媒体に記録されるコンテンツを再生する再生装置であって、記録媒体は、コンテンツと証明書を記録し、再生装置は、記録媒体からコンテンツと証明書を読み出す読出手段と、証明書の正当性を検証する検証手段と、外部ネットワークに接続して外部と通信を行う通信手段と、通信手段を有効にする、又は有効にしないを制御する制御手段と、を備え、制御手段は、検証手段による検証結果に従い、通信手段を制御することを特徴とする。
【０００６】
請求項２における発明は、再生装置であって、制御手段は、検証手段が証明書を不正と判断した場合に、通信手段を有効にしないことを特徴とする。
請求項３における発明は、再生装置であって、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、を備え、検証手段は、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証することを特徴とする。
【０００７】
請求項４における発明は、再生装置であって、制御手段は、検証手段が、証明書が無効化リストに記載されていると判断した場合に、通信手段を有効にしないことを特徴とする。
請求項５における発明は、再生装置であって、無効化リスト記憶手段の無効化リストを更新する、しないを判断する更新手段を備えることを特徴とする。
【０００８】
請求項６における発明は、再生装置は、無効化リストの取得要求を発行し、無効化リストを受信する送受信手段と、を備え、更新手段は、無効化リストを更新する、しないの判断の結果に従って、送受信手段を介して無効化リストの取得要求を発行し、送受信手段を介して無効化リストを受信することを特徴とする。
請求項７における発明は、更新手段は、受信した無効化リストを無効化リスト記憶手段に記憶させることを特徴とする。
【０００９】
請求項８における発明は、再生装置であって、更新手段は、記録媒体が再生装置に挿入されていない状態のときに、無効化リストを受信することを特徴とする。
請求項９における発明は、再生装置であって、更新手段は、受信した無効化リストを認証局公開鍵記憶手段が記憶する公開鍵を用いて検証し、検証の結果、無効化リストの正当性を検証すると、無効化リスト記憶手段に無効化リストを記憶させることを特徴とする。
【００１０】
請求項１０における発明は、再生装置であって、記憶媒体はコンテンツ証明書を記録し、再生装置は、コンテンツ証明書に対する署名を生成するために利用される公開鍵／秘密鍵ペアの公開鍵を記憶するコンテンツ証明書公開鍵記憶手段と、読出し手段が記録媒体から読み出したコンテンツ証明書を、コンテンツ証明書公開鍵記憶手段に記憶されたコンテンツ証明書公開鍵を用いて検証するコンテンツ証明書検証手段と、を備え、更新手段は、コンテンツ証明書検証手段の検証結果に従って、無効化リストの更新を判断することを特徴とする。
【００１１】
請求項１１における発明は、再生装置であって、更新手段は、コンテンツ証明書検証手段の検証するコンテンツ証明書が検証の結果、正当性を検証したときに無効化リストの更新を判断することを特徴とする。
請求項１２における発明は、再生装置であって、再生装置は、無効化リストの更新時刻を記憶する更新時刻記憶手段と、を備え、更新手段は、無効化リストを更新したときの更新時刻を更新時刻記憶手段に記憶させることを特徴とする。
【００１２】
請求項１３における発明は、再生装置であって、コンテンツ証明書は、署名が付与された署名付与時刻が記載されていて、更新手段が、更新時刻記憶手段に記憶させる無効化リストを更新したときの更新時刻が、コンテンツ証明書検証手段が検証したコンテンツ証明書に記載されている署名付与時刻であることを特徴とする。
請求項１４における発明は、再生装置であって、更新手段は、更新時刻記憶手段から読み出した更新時刻と、コンテンツ証明書検証手段が検証したコンテンツ証明書に記載された署名付与時刻を比較して、更新を判断することを特徴とする。
【００１３】
請求項１５における発明は、再生装置であって、更新手段は、コンテンツ証明書検証手段が検証したコンテンツ証明書に記載された署名付与時刻が、更新時刻記憶手段が記憶した更新時刻よりもある程度新しい場合に無効化リストの更新を判断することを特徴とする。
請求項１６における発明は、再生装置であって、更新時刻記憶手段は、更新手段が更新の判断に用いたコンテンツ証明書の署名付与時刻を第１の更新時刻として記憶し、さらに、前回、無効化リストを更新したときの署名付与時刻を第２の更新時刻として記憶し、更新手段は、無効化リストの署名検証に成功した場合、第１の更新時刻により第２の更新時刻を上書きして記憶させることを特徴とする。
【００１４】
請求項１７における発明は、再生装置であって、記録媒体が記録するプログラムには署名が付与されており、証明書を利用して、プログラムの署名を検証する署名検証手段を備えることを特徴とする。
請求項１８における発明は、証明書を生成し発行する認証局端末装置と、コンテンツ証明書を生成し発行するコンテンツ認証局端末装置と、コンテンツと証明書とコンテンツ証明書を記録媒体に記録して提供するコンテンツ提供者端末装置と、記録媒体に記録されたコンテンツを再生する再生端末からなる著作権保護システムであって、認証局端末装置は、証明書を生成する証明書生成手段と、コンテンツ認証局端末装置は、コンテンツ証明書を生成する署名生成手段と、コンテンツ提供者端末装置は、コンテンツと証明書とコンテンツ証明書を記録媒体に記録する記録手段と、再生装置は、記録媒体からコンテンツと証明書とコンテンツ証明書を読み出す読出手段と、証明書の正当性を検証する検証手段と、外部ネットワークに接続して外部と通信を行う通信手段と、通信手段を有効にする、又は有効にしないを制御する制御手段と、を備え、制御手段は、検証手段による検証結果に従い、通信手段を制御することを特徴とする。
【００１５】
請求項１９における発明は、著作権保護システムであって、再生装置の制御手段は、検証手段が証明書を不正と判断した場合に、通信手段を有効にしないことを特徴とする。
請求項２０における発明は、著作権保護システムであって、再生装置は、さらに、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、を備え、検証手段は、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証することを特徴とする。
【００１６】
請求項２１における発明は、著作権保護システムであって、再生装置の制御手段は、検証手段が、証明書が無効化リストに記載されていると判断した場合に、通信手段を有効にしないことを特徴とする。
請求項２２における発明は、著作権保護システムであって、再生装置は、再生装置の制御手段は、送受信手段を介して受信する無効化リストを無効化リスト記憶手段に記憶する、しないを判断する更新手段と、無効化リストの取得要求を発行し、無効化リストを受信する送受信手段と、を備え、更新手段は、無効化リストを更新する、しないの判断の結果に従って、送受信手段を介して無効化リストの取得要求を発行し、送受信手段を介して無効化リストを受信することを特徴とする。
【００１７】
請求項２３における発明は、著作権保護システムであって、コンテンツ証明書に対する署名を生成するために利用される公開鍵／秘密鍵ペアの公開鍵を記憶するコンテンツ証明書公開鍵記憶手段と、コンテンツ証明書公開鍵記憶手段に記憶されたコンテンツ証明書公開鍵を用いてコンテンツ証明書を検証するコンテンツ証明書検証手段と、を備え、更新手段は、受信した無効化リストを認証局公開鍵記憶手段が記憶するコンテンツ証明書公開鍵を用いて検証し、無効化リストの正当性を検証すると、受信した無効化リスト記憶手段に無効化リストを記憶することを特徴とする。
【００１８】
請求項２４における発明は、著作権保護システムであって、無効化リストの更新時刻を記憶する更新時刻記憶手段と、を備え、コンテンツ証明書には署名を付与された署名付与時刻が記載されており、更新手段は、コンテンツ証明書に記載されている署名付与時刻を、無効化リストを更新したときの更新時刻として更新時刻記憶手段に記憶させ、さらに、更新手段は、更新時刻記憶手段から読み出した前回無効化リストを更新した時刻を指す更新時刻と、読み出したコンテンツ証明書に記載された署名付与時刻を比較して、更新を判断することを特徴とする。
【００１９】
請求項２５における発明は、著作権保護システムであって、コンテンツ提供者端末装置の記録手段は、さらに、プログラムの署名を記録し、再生装置は、さらに、証明書を利用して、プログラムの署名を検証する署名検証手段と、を備えることを特徴とする。
請求項２６における発明は、著作権保護システムであって、コンテンツ提供者端末装置の記録手段は、コンテンツの識別子を改ざんできない形態で記録することを特徴とする。
【００２０】
請求項２７における発明は、著作権保護システムであって、コンテンツ提供者端末装置は、さらに、コンテンツの識別子に基づいてコンテンツを暗号化する暗号化手段を備えることを特徴とする。
請求項２８における発明は、著作権保護システムであって、コンテンツ提供者端末装置は、さらに、コンテンツの識別子とコンテンツのハッシュ値に対して署名を付与する署名生成手段と、を備えることを特徴とする。
【００２１】
請求項２９における発明は、著作権保護システムであって、コンテンツ認証局端末装置は、さらに、受け取った未署名のコンテンツ証明書に、署名付与時刻を記載した後、署名を付与してコンテンツ証明書を生成することを特徴とする。
請求項３０における発明は、記録媒体に記録されるコンテンツを再生する再生方法であって、記録媒体は、コンテンツと証明書を記録し、再生方法は、記録媒体からコンテンツと証明書を読み出す読出ステップと、証明書の正当性を検証する検証ステップと、外部ネットワークに接続して外部と通信を行う通信ステップと、通信ステップを有効にする、又は有効にしないを制御する制御ステップと、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶ステップと、無効化リスト記憶ステップの無効化リストを更新する、しないを判断する更新ステップと、を備え、制御ステップは、検証ステップによる検証結果に従い、通信ステップを制御し、さらに、制御ステップは、検証ステップが証明書を不正と判断した場合に、通信ステップを有効にせず、さらに、検証ステップは、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証し、さらに、検証ステップは、証明書が無効化リストに記載されていると判断した場合に、通信ステップを有効にしないことを特徴とする。
【００２２】
請求項３１における発明は、記録媒体に記録されるコンテンツを再生するプログラムであって、記録媒体は、コンテンツと証明書を記録し、プログラムは、記録媒体からコンテンツと証明書を読み出す読出ステップと、証明書の正当性を検証する検証ステップと、外部ネットワークに接続して外部と通信を行う通信ステップと、通信ステップを有効にする、又は有効にしないを制御する制御ステップと、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶ステップと、無効化リスト記憶ステップの無効化リストを更新する、しないを判断する更新ステップと、を備え、制御ステップは、検証ステップによる検証結果に従い、通信ステップを制御し、さらに、制御ステップは、検証ステップが証明書を不正と判断した場合に、通信ステップを有効にせず、さらに、検証ステップは、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証し、さらに、検証ステップは、証明書が無効化リストに記載されていると判断した場合に、通信ステップを有効にしないことを特徴とする。
【００２３】
請求項３２における発明は、プログラムは、コンピュータ読み取り可能なプログラム記録媒体に記録されていることを特徴とする。
請求項３３における発明は、記録媒体に記録されるコンテンツを再生する再生装置の集積回路であって、記録媒体は、コンテンツと証明書を記録し、集積回路は、記録媒体からコンテンツと証明書を読み出す読出手段と、証明書の正当性を検証する検証手段と、外部ネットワークに接続して外部と通信を行う通信手段と、通信手段を有効にする、又は有効にしないを制御する制御手段と、無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、無効化リスト記憶手段の無効化リストを更新する、しないを判断する更新手段と、を備え、制御手段は、検証手段による検証結果に従い、通信手段を制御し、さらに、制御手段は、検証手段が証明書を不正と判断した場合に、通信手段を有効にせず、さらに、検証手段は、検証する証明書の識別子が、無効化リストに記憶されているか否かを検証し、さらに、検証手段は、証明書が無効化リストに記載されていると判断した場合に、通信手段を有効にしないことを特徴とする。
【発明の効果】
【００２４】
この構成によると、証明書の検証結果に従ってサーバへの通信手段を制御することができるので、証明書が無効化すべきものである場合には、再生装置で収集したユーザの視聴履歴等の個人情報がサーバへ送信されることを防ぐことが出来る。なお、無効化すべき証明書とは、あるタイミングで暴露されたり、ハックされたりした証明書である。
また、単純に証明書が無効化されている場合にコンテンツの再生を抑制するだけでは、その証明書が無効化すべきものとなる前に製造されたコンテンツは、製造当時はネットワーク経由のサービスを受けられたにも関わらず、サービスを受けられなくなってしまうという不都合が生じる。そこで、本発明では、無効化リストと有効リストを組み合わせて利用することにより、無効化すべき証明書を無効化リストで無効化する一方、無効化される前に製造されたコンテンツを有効リストに記載することで、その利用を可能にすることができる。
【００２５】
また、新たにハックされた証明書を適切に無効化するためには、各再生装置に対して何らかのタイミングで最新の無効化リストを提供することが求められる。しかし、再生装置に記憶媒体を挿入したときや再生装置を起動したときなど、比較的頻繁に再生装置がサーバに対し無効化リストを取得するようにすると、複数の再生装置からサーバに対して大量の送信要求が集中することがある。たとえば、数百万台の再生装置からほぼ同時期にサーバに送信要求が送信されるケースが考えられる。サーバに送信要求が集中すると、サーバの処理負荷が高くなったり、サーバがシャットダウンしてしまう。その結果、サーバから再生装置への応答が遅くなったり、サーバが送信要求を無視したりすることで、再生装置ではコンテンツの再生開始が遅れたり、コンテンツを再生できなかったりといった不都合が生じる。一方で、無効化リストの更新は、毎日／毎時間というような高い頻度で行われないことが多い。この場合は、常に最新の無効化リストを取得する必要は無く、より低い頻度で無効化リストを更新することが、サーバに対する不可の分散に繋がると考えられる。再生装置の利用の頻度や起動／終了の頻度に比べて十分に長い期間で無効化リストが更新されるシステムの場合、例えば、無効化リストが３ヶ月に１度程度更新される場合、１ヶ月毎に無効化リストを確認すれば効果的な更新と考えることができる。
【００２６】
ここで、再生装置が放送を受信する機能を持っており放送に付随した時刻情報を取り込むことができたり、自身が時計（無効化リストの更新を回避されないようユーザによる改竄が困難であることが望ましい）を持っている場合には、「１ヶ月毎」というような時間を正確に知ることができる。しかし、放送を受信せず、また、時計も有していない再生専用の再生装置など、時刻情報を管理していない再生装置の場合、上記のような手法で時間経過を知ることができず、定期的な無効化リストの更新ができない。そこで、本発明では、記録媒体に記録されたコンテンツ証明書の署名付与時刻を無効化リストの更新判断に用いる。これにより、再生装置は、記録媒体に記録されている署名付与時刻の差分等から、どれだけの時刻が経過しているかの大まかな判断を行うことができる。これにより、記録媒体を所有していない利用者や、新しい署名付与時刻を持つ記録媒体を所有していない利用者の再生装置は無効化リストの更新を実施しないので、サーバに対する負荷が低減できる。
【００２７】
なお、本発明では、古い記録媒体しか有していないユーザの再生端末は、時刻の経過を認識できず、いつまでも無効化リストの更新をしない可能性がある。そのため、再生装置は、最新の無効化リスト中でその古い記録媒体のもつ証明書が無効化されていたとしてもそのことを認識できず、常に証明書を有効と判断して動作することとなる。このことは一見問題があるように見受けられるが、現実的な害は少ない。以下、その理由を説明する。
【００２８】
上記のような場合、証明書は明らかに記録媒体が製造された後で無効化されたものである。したがって、この記録媒体は、コンテンツ提供者が不正行為を行い、証明書が無効化される前に製造されたものであると考えられる。この場合、コンテンツ提供者が記録媒体に不正なプログラム等を仕込んでいる可能性は低い。そのため、このような記録媒体のみを利用する限りにおいては、再生装置が、最新の無効化リストが取得できないことによって、すでに無効化されている証明書を有効であると判断してしまったとしても実質的な害は少ない。
【００２９】
したがって、本発明によって、効果的な無効化リストの更新判断とサーバ負荷低減を実現でき、かつ、不正なコンテンツ提供者による個人情報の収集等の不正行為を防止できる。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の実施の形態について、図面を参照しながら説明する。
（実施の形態１）
１．１ 著作権保護システムの構成
著作権保護システムは、図１に示すように、認証局端末装置１０１、コンテンツ提供者端末装置１０２、記録媒体１０３、再生装置１０４から構成される。
【００３１】
認証局端末装置１０１は、証明書と秘密鍵のペアをコンテンツ提供者端末装置１０２に提供し、コンテンツ提供者端末装置１０２からのリクエストに応じて、認証局による署名を施したホワイトリストを提供する。さらに、認証局端末装置１０１は、認証局自身が保持する公開鍵（認証局公開鍵）と、認証局による署名が施された無効化リストを再生装置へ提供する。ホワイトリストの詳細については以降で説明する。
【００３２】
コンテンツ提供者端末装置１０２は、再生装置１０４からのリクエストに応じて、認証局による署名が施されたホワイトリストを再生装置１０４へ提供する。さらに、コンテンツ提供者端末装置１０２は、認証局端末装置１０１から受け取った秘密鍵を用い、記録媒体１０３へ記録するプログラムに署名を施して、記録媒体１０３へ署名済みプログラムを記録する。この時、署名の生成に用いた秘密鍵に対応する証明書も合わせて記録媒体１０３へ記録する。最後に、コンテンツ提供者端末装置１０２は、暗号化したコンテンツ（以下、暗号化コンテンツとも呼ぶ）も記録媒体１０３へ記録する。ここで、記録媒体１０３に記録するプログラムは、コンテンツの再生に利用されるプログラムであり、例えば、ナビゲーション情報やメニュー情報などである。
【００３３】
再生装置１０４は、認証局端末装置１０１から、認証局公開鍵、及び無効化リストを受け取り、コンテンツ提供者端末装置１０２から、ホワイトリストを受け取り、これらを利用して、記録媒体１０３に記録されたコンテンツの再生を行う。
１．２ 認証局端末装置１０１の構成
続いて、認証局端末装置１０１の詳細な構成を説明する。
【００３４】
認証局端末装置１０１は、図２に示すように、受信手段２０１、送信手段２０２、無効化リスト２０３、署名生成手段２０４、公開鍵ペア生成手段２０５、証明書生成手段２０６、認証局公開鍵／秘密鍵生成手段２０７、認証局公開鍵／秘密鍵記憶手段２０８から構成される。
認証局端末装置１０１は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、認証局端末装置１０１はその機能を果たす。
【００３５】
なお、認証局端末装置１０１は、図２に示すように、受信手段２０１、送信手段２０２、無効化リスト２０３、署名生成手段２０４、公開鍵ペア生成手段２０５、証明書生成手段２０６、認証局公開鍵／秘密鍵生成手段２０７、認証局公開鍵／秘密鍵記憶手段２０８等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【００３６】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【００３７】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【００３８】
（１）受信手段２０１
受信手段２０１は、コンテンツ提供者端末装置１０２から署名が付与されていないホワイトリスト（未署名ホワイトリスト）を受信する。なお、ホワイトリストは、後述する無効化リストによって記録媒体に共に記録されている証明書が無効化されているか否かと関係なく、当該記録媒体に記録されているコンテンツが有効であるか否かを示すリストである。なお、上記の通り、ホワイトリストは、証明書が無効であるか否かに関わりなく、有効であると判断すべきコンテンツのリストであるが、逆に無効と判断すべきコンテンツをリストに載せ、他のコンテンツは有効であると判断させるなど実現の方法は様々なものが考えられる。ホワイトリストの詳細については後述する。
【００３９】
（２）送信手段２０２
送信手段２０２は、公開鍵ペア生成手段２０５、及び証明書生成手段２０６が生成した証明書と秘密鍵のペアと、署名が付与されたホワイトリストをコンテンツ提供者端末装置１０２へ送信し、認証局公開鍵／秘密鍵生成手段２０７が生成した認証局公開鍵と、署名が付与された無効化リストを再生装置１０４へ送信する。
【００４０】
（３）無効化リスト記憶手段２０３
無効化リスト記憶手段２０３は、署名が付与される前の無効化リストを記憶しており、無効化リストは、署名生成手段２０４で署名が付与される。ここで、無効化リストとは証明書が無効化されているか否かを示すリストである。証明書については後述する。本実施の形態では、無効化すべき証明書のみを載せたリストとして実現しているが、逆に無効化すべき証明書のみをリストに載せないなど、実現の仕方は様々なものが考えられる。
【００４１】
署名が付与された無効化リストの一例を図３に示す。バージョン番号フィールド３０１には、当該無効化リストの新旧を示すバージョン番号が記録され、証明書ＩＤフィールド３０２、及び３０３には、無効化すべき証明書のＩＤが記録され、署名フィールド３０４には、バージョン番号と証明書ＩＤを連結したデータに対して付与された署名が記録される。ここで、Ｓｉｇ（Ｘ，Ｙ）は、秘密鍵Ｘを用いて、データＹの署名を生成する関数とする。また、ＳＫ＿ＣＡを認証局秘密鍵とし、記号「｜｜」をデータの連結を意味する記号とする。
【００４２】
上述のとおり、無効化リストは、証明書が無効化されている否かを示すリストであり、図３の例では、証明書ＩＤ＝０ｘ００１１と、証明書ＩＤ＝０ｘ００３４の２つの証明書が無効化されていることを示している。
（４）署名生成手段２０４
署名生成手段２０４は、認証局公開鍵／秘密鍵記憶手段２０８が記憶する認証局秘密鍵を用いて署名を生成する。具体的には、無効化リスト２０３が記憶する無効化リストに署名を付与したり、受信手段２０１がコンテンツ提供者端末装置１０２から受信した未署名ホワイトリストに署名を付与したりする。なお、本実施の形態で言う署名とは一般的な電子署名のことを意味する。電子署名を付与する技術については公知であるので説明を省略する。
【００４３】
署名が付与されたホワイトリストの一例を図４に示す。バージョン番号フィールド４０１には、当該ホワイトリストの新旧を示すバージョン番号が記録され、コンテンツＩＤフィールド４０２、４０３、及び４０４には、有効と判断すべきコンテンツのＩＤが記録され、署名フィールド４０５には、バージョン番号とコンテンツＩＤを連結したデータに対して付与された署名が記録される。
【００４４】
上述の通り、ホワイトリストは、当該記録媒体に記録されているコンテンツが有効であることを示すリストであり、図４の例では、コンテンツＩＤ＝０ｘ０００Ｃと、コンテンツＩＤ＝０ｘ００２７と、コンテンツＩＤ＝０ｘ００Ａ２により特定される３つのコンテンツが有効であることを示している。
（５）公開鍵／秘密鍵生成手段２０５
公開鍵／秘密鍵生成手段２０５は、コンテンツ提供者端末装置１０２へ送付する証明書の一部である公開鍵と、対応する秘密鍵のペアを生成する。
【００４５】
（６）証明書生成手段２０６
証明書生成手段２０６は、公開鍵／秘密鍵生成手段２０５が生成した公開鍵に対して、認証局公開鍵／秘密鍵記憶手段２０８が記憶する認証局秘密鍵を用いて署名を生成／付与して証明書を生成する。
証明書の一例を図５に示す。証明書ＩＤフィールド５０１には、当該証明書を一意に識別できるＩＤが記録される。公開鍵フィールド５０２には、公開鍵／秘密鍵生成手段２０５が生成した公開鍵が記録される。署名フィールド５０３には、証明書ＩＤと公開鍵を連結したデータに対して付与された署名が記録される。
【００４６】
（７）認証局公開鍵／秘密鍵生成手段２０７
認証局公開鍵／秘密鍵生成手段２０７は、認証局が使用する公開鍵と、対応する秘密鍵のペアを生成する。
（８）認証局公開鍵／秘密鍵記憶手段２０８
認証局公開鍵／秘密鍵記憶手段２０８は、認証局公開鍵／秘密鍵生成手段２０７が生成した認証局公開鍵と認証局秘密鍵のペアを記憶する。認証局公開鍵は、送信手段２０２を介して再生装置１０４へ送信され、認証局秘密鍵は、署名生成手段２０４、又は証明書生成手段２０６において、認証局の署名の生成に用いられる。
【００４７】
１．３ コンテンツ提供者端末装置１０２の構成
続いて、コンテンツ提供者端末装置１０２の詳細な構成を説明する。
コンテンツ提供者端末装置１０２は、図６に示すように、受信手段６０１、送信手段６０２、未署名ホワイトリスト生成手段６０３、未署名ホワイトリスト記憶手段６０４、ホワイトリスト記憶手段６０５、証明書／秘密鍵記憶手段６０６、プログラム記憶手段６０７、署名生成手段６０８、コンテンツＩＤ生成手段６０９、コンテンツ記憶手段６１０、暗号化鍵記憶手段６１１、暗号化手段６１２、記録手段６１３から構成される。
【００４８】
コンテンツ提供者端末装置１０２は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、コンテンツ提供者端末装置１０２はその機能を果たす。
【００４９】
なお、コンテンツ提供者端末装置１０２は、図２に示すように、受信手段６０１、送信手段６０２、未署名ホワイトリスト生成手段６０３、未署名ホワイトリスト記憶手段６０４、ホワイトリスト記憶手段６０５、証明書／秘密鍵記憶手段６０６、プログラム記憶手段６０７、署名生成手段６０８、コンテンツＩＤ生成手段６０９、コンテンツ記憶手段６１０、暗号化鍵記憶手段６１１、暗号化手段６１２、記録手段６１３等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【００５０】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【００５１】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【００５２】
（１）受信手段６０１
受信手段６０１は、認証局１０１から、証明書と、対応する秘密鍵と、署名が付与されたホワイトリストを受信する。
（２）送信手段６０２
送信手段６０２は、未署名ホワイトリスト生成手段６０３が生成した未署名ホワイトリストを認証局１０１へ送信し、認証局１０１が署名を付与したホワイトリストを再生装置１０４へ送信する。
【００５３】
（３）未署名ホワイトリスト生成手段６０３
未署名ホワイトリスト生成手段６０３は、証明書が無効であっても有効とすべきコンテンツのＩＤを載せたホワイトリストを生成する。
（４）未署名ホワイトリスト記憶手段６０４
未署名ホワイトリスト記憶手段６０４は、未署名ホワイトリスト生成手段６０３が生成した未署名のホワイトリストを記憶する。ここで記憶する未署名ホワイトリストは、送信手段６０２を介して認証局１０１へ送信される。
【００５４】
（５）ホワイトリスト記憶手段６０５
ホワイトリスト記憶手段６０５は、認証局１０１が署名を付与したホワイトリストを、受信手段６０１を介して受信して記憶する。ここで記憶するホワイトリスト（署名付き）は、送信手段６０２を介して再生装置１０４へ送信される。
（６）証明書／秘密鍵記憶手段６０６
証明書／秘密鍵記憶手段６０６は、認証局１０１が生成、及び署名を付与した証明書と、対応する秘密鍵のペアを受信手段６０１を介して受信して記憶する。
【００５５】
（７）プログラム記憶手段６０７
プログラム記憶手段６０７は、記録媒体１０３に記録するコンテンツの再生に利用されるプログラムを記憶する。
（８）署名生成手段６０８
署名生成手段６０８は、証明書／秘密鍵記憶手段６０６が記憶する秘密鍵を用いて、プログラム記憶手段が記憶するプログラムに対する署名を生成する。
【００５６】
（９）コンテンツＩＤ生成手段６０９
コンテンツＩＤ生成手段６０９は、記録媒体１０３に記録するコンテンツを一意に識別するＩＤを生成する。ホワイトリストに載るコンテンツＩＤは、ここで生成されたコンテンツＩＤである。
（１０）コンテンツ記憶手段６１０
コンテンツ記憶手段６１０は、記録媒体１０３に記録するコンテンツを記憶する。
【００５７】
（１１）暗号化鍵記憶手段６１１
暗号化鍵記憶手段６１１は、記録媒体１０３に記録するコンテンツを暗号化する際に用いる暗号化鍵を記憶する。
（１２）暗号化手段６１２
暗号化手段６１２は、暗号化鍵記憶手段６１１が記憶する暗号化鍵を用いて、コンテンツ記憶手段６１０が記憶するコンテンツを暗号化する。
【００５８】
（１３）記録手段６１３
記録手段６１３は、署名生成手段６０８により署名が付与されたプログラムと、証明書／秘密鍵記憶手段６０６が記憶する証明書と、コンテンツＩＤ生成手段６０９が生成したコンテンツＩＤと、暗号化手段６１２により暗号化されたコンテンツを記録媒体１０３へ記録する。
【００５９】
記録手段６１３によって上記のデータが記録された状態の記録媒体１０３の一例を図７に示す。署名が付与されたプログラムは、署名済みプログラム記録領域７０１に、証明書は証明書記録領域７０２に、コンテンツＩＤはコンテンツＩＤ記録領域７０３に、暗号化コンテンツは暗号化コンテンツ記録領域７０４にそれぞれ記録される。
１．４ 再生装置１０４の構成
続いて、再生装置１０４の詳細な構成について説明する。
【００６０】
再生装置１０４は、図８に示すように、送受信手段８０１、読出手段８０２、プログラム検証手段８０３、プログラム実行手段８０４、無効化リスト記憶手段８０５、証明書検証手段８０６、認証局公開鍵記憶手段８０７、ホワイトリスト記憶手段８０８、コンテンツＩＤ確認手段８０９、復号鍵記憶手段８１０、復号手段８１１、制御手段８１２、外部通信手段８１３から構成される。
【００６１】
再生装置１０４は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、再生装置１０４はその機能を果たす。
なお、再生装置１０４は、図２に示すように、送受信手段８０１、読出手段８０２、プログラム検証手段８０３、プログラム実行手段８０４、無効化リスト記憶手段８０５、証明書検証手段８０６、認証局公開鍵記憶手段８０７、ホワイトリスト記憶手段８０８、コンテンツＩＤ確認手段８０９、復号鍵記憶手段８１０、復号手段８１１、制御手段８１２、外部通信手段８１３等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。その一例を図１１に示す。
【００６２】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用しても良い。
【００６３】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【００６４】
（１）送受信手段８０１
送信手段８０１は、外部機器との通信を行う。具体的には、送受信手段８０１は、認証局１０１へ無効化リストの要求を送信して、認証局１０１から無効化リストを受信する。また、コンテンツ提供者端末装置１０２へホワイトリストの要求を送信して、コンテンツ提供者端末装置１０２からホワイトリストを受信する。
【００６５】
（２）読出手段８０２
読出手段８０２は、記録媒体１０３から記録されたデータを読み出す。
（３）プログラム検証手段８０３
プログラム検証手段８０３、読出手段８０２が記録媒体１０３から読み出したプログラムの正当性を検証する。具体的にはプログラムに付された署名を検証することで正当性の検証を行う。
【００６６】
（４）プログラム実行手段８０４
プログラム実行手段８０４は、プログラム検証手段８０３が検証したプログラムを実行する。当該プログラムに無効化リストを要求する命令、又はホワイトリストを要求する命令が含まれている場合、送受信手段８０１を介してリストの要求を送信する。
（５）無効化リスト記憶手段８０５
無効化リスト記憶手段８０５は、送受信手段８０１を介して受信した無効化リストを記憶する。
【００６７】
（６）証明書検証手段８０６
証明書検証手段８０６は、読出手段８０２が記録媒体１０３から読み出した証明書の正当性を検証する。具体的には、記録媒体１０３から読み出した証明書に付与されている署名を、認証局公開鍵記憶手段８０７が記憶する認証局公開鍵を用いて検証する。さらに、証明書に含まれるＩＤが、無効化リスト記憶手段８０５に記憶する無効化リストに載っているか否かも合わせて確認する。無効化リストにＩＤが載っている場合は、署名の検証結果に関わらず、当該証明書は無効化されていると判断する。これらの検証結果は、制御手段８１２へ通知され、外部通信手段８１３を有効化するか否かの制御に利用される。
【００６８】
（７）認証局公開鍵記憶手段８０７
認証局公開鍵手段８０７は、認証局が保持する秘密鍵に対応した公開鍵を記憶する。認証局公開鍵は、認証局により付与された署名の検証に用いられる。
（８）ホワイトリスト記憶手段８０８
ホワイトリスト記憶手段８０８は、送受信手段８０１を介して受信したホワイトリストを記憶する。
【００６９】
（９）コンテンツＩＤ確認手段８０９
コンテンツＩＤ確認手段８０９は、読出手段８０２が記録媒体１０３から読み出したコンテンツＩＤが、ホワイトリスト記憶手段８０８に記憶するホワイトリストに載っているか否かを確認する。ホワイトリストにＩＤが載っている場合、証明書検証手段８０６による証明書の検証結果に関わらず、当該コンテンツＩＤに対応するコンテンツ（又はコンテンツが記録された記録媒体）は有効であると判断する。この検証結果は、制御手段８１２へ通知され、外部通信手段８１３を有効化するか否かの制御に利用される。
【００７０】
（１０）復号鍵記憶手段８１０
復号鍵記憶手段８１０は、読出手段８０２が記録媒体１０３から読み出したコンテンツを復号する際に用いる復号鍵を記憶する。
（１１）復号手段８１１
復号手段８１１は、復号鍵記憶手段８１０が記憶する復号鍵を用いて、読出手段８０２が記録媒体１０３から読み出したコンテンツを復号する。
【００７１】
（１２）制御手段８１２
制御手段８１２は、証明書検証手段８０６、コンテンツＩＤ確認手段８０９の検証結果、確認結果を受け取り、それらの結果に基づき外部通信手段８１３を有効にするか否かを制御する。証明書検証手段８０６から、「証明書は正当である」、かつ「証明書のＩＤは無効化リストに載っていない」という結果を受け取った場合、制御手段８１２は外部通信手段８１３を有効にする。さらに、「証明書は正当である」、かつ「証明書のＩＤは無効化リストに載っている」という結果を受け取った場合であっても、「コンテンツのＩＤがホワイトリストに載っている」という結果を受け取った場合は、制御手段８１２は外部通信手段８１３を有効にする。すなわち、ホワイトリストにＩＤが載っているコンテンツは、証明書が無効化されているか否かに関わらず、有効なコンテンツであると判断し、外部通信を用いたサービスを受けることを許可する。これにより、証明書が無効化される前に製造されたコンテンツについては、製造後に発生した不正行為により同じ証明書が無効化されてしまった場合でもネットワークを利用したサービスを受けることが出来る。なお、ホワイトリストにＩＤが載っている場合は、証明書の有効／無効の判断と関係なく、外部通信手段８１３は有効化する必要があるので、ホワイトリストにコンテンツのＩＤが載っている場合は、「証明書のＩＤが無効化リストに載っている」か否かの判断は省略しても良い。
【００７２】
図４、及び図５の例では、証明書ＩＤ＝０ｘ００１１の証明書が記録された記録媒体は、当該ＩＤが無効化リストに載っているため、当該記録媒体が挿入された再生装置１０４では外部通信手段８１３が有効とならないため、外部ネットワークに接続して、例えばおまけのコンテンツをダウンロードしたり、追加字幕などをダウンロードしたりするサービスを利用することができない。一方で、証明書ＩＤ＝０ｘ００１１の証明書が記録された記録媒体であっても例外として、コンテンツＩＤ＝０ｘ０００Ｃ、０ｘ００２７、０ｘ００Ａ２のコンテンツが記録された記録媒体であれば、当該コンテンツＩＤがホワイトリストに載っているため、外部通信手段８１３が有効になり、外部ネットワークを利用したサービスを受けることが可能となる。
【００７３】
（１３）外部通信手段８１３
外部通信手段８１３は、制御手段８１２の制御に基づき外部ネットワークに接続する。制御手段８１２により有効とされた後は、例えば、プログラム実行手段８０４で実行されているプログラムに含まれる命令に従い、外部のサーバと通信を行い、データの送受信などを行う。
【００７４】
１．５ 再生装置１０４の動作
再生装置１０４の動作について、図９、図１０を用いて説明する。なお、他の装置については、各装置の詳細な説明からその動作は明らかであるので、説明を省略する。
まず、再生装置１０４のアプリ実行手段８０４は、読出手段８０２が記録媒体１０３から読み出し、プログラム検証手段８０３が検証したプログラムを実行する（ステップＳ９０１）。続いて、送受信手段８０１は、プログラム実行手段８０４で実行されているプログラムの指示に従い、無効化リストとホワイトリストの要求を、それぞれ認証局端末装置とコンテンツ提供者端末装置へ送信し、無効化リストとホワイトリストを受信する（ステップＳ９０２）。また、証明書検証手段８０６は、認証局公開鍵記憶手段８０７が記憶する認証局公開鍵を用いて証明書に付与されている署名を検証する。さらに、証明書検証手段８０６は、送受信手段８０１を介して受信して無効化リスト記憶手段８０５に記憶された無効化リストを用いて無効化されているか否かを確認する（ステップＳ９０３）。検証および確認の結果、署名の検証に成功し、無効化されていないと判断した場合（ステップＳ９０４でＮＯ）、制御手段８１２は、外部通信手段８１３を有効にする（Ｓ９０５）。一方、署名の検証に成功したが、無効化されていると判断した場合（ステップＳ９０４でＹＥＳ）には、コンテンツＩＤ確認手段８０９により、更にホワイトリストの確認が行われる。コンテンツＩＤ確認手段８０９は、認証局公開鍵記憶手段８０７が記憶する認証局公開鍵を用いて、ホワイトリスト記憶手段８０８が記憶するホワイトリストに付与されている署名を検証する。ホワイトリストに付与されている署名の検証に成功した場合は、コンテンツＩＤ確認手段８０９はさらに、読出手段８０２が読み出したコンテンツＩＤがホワイトリストに記載されているか否かを判断する。コンテンツＩＤがホワイトリストに記載されていると判断した場合（ステップＳ９０８でＹＥＳ）、制御手段８１２は、外部通信手段８１３を有効にする（Ｓ９０８）。一方、ホワイトリストに記載されていないと判断した場合（ステップＳ９０７でＮＯ）、制御手段８１２は、外部通信手段８１３を有効にしない（Ｓ９０９）。なお、ホワイトリストに付与されている署名の検証に失敗した場合は、コンテンツＩＤがホワイトリストに記載されているか否かの判断結果に関わらず（または、判断自体を行わず）ステップＳ９０９の処理に移る。
【００７５】
（その他の変形例）
なお、本発明を上記実施の形態に基づいて説明してきたが、本発明は、上記実施の形態に限定されないのは、もちろんである。以下のような場合も本発明に含まれる
（１）上記実施の形態においては、コンテンツＩＤを保護せずそのまま記録媒体に記録する構成としたが、本発明はこの構成に限定されるものではない。例えば、コンテンツＩＤをコンテンツの暗号化に作用させる、あるいはコンテンツの暗号化に用いる暗号化鍵の生成、又は暗号化鍵を変化させるためにコンテンツＩＤを利用する形態であってもよい。さらに、コンテンツ自身とコンテンツＩＤを連結させる、又はコンテンツのハッシュ値と連結させたデータに対して署名を施して改ざんを防止する構成であってもよい。さらに、記録媒体への書込み方式、及び読み出し方式が秘密とされる特殊な書込み方法でコンテンツＩＤを記録する構成であってもよい。
【００７６】
（２）上記実施の形態においては、ホワイトリストに記載するＩＤは、コンテンツを識別できるコンテンツＩＤとしたが、本発明はこの構成に限定されるものではない。例えば、記録媒体自身を識別できるメディアＩＤであってもよく、記録媒体を製造するメーカのＩＤや製造装置を識別するためのＩＤであってもよい。その他、当該コンテンツ、又は当該記録媒体を識別可能なＩＤであれば、如何なるＩＤであってもよい。
【００７７】
（３）上記実施の形態では、証明書が無効化されていないか、無効化されている場合でもホワイトリストに記載されていれば、外部通信手段を有効にする構成としたが、本発明はこの構成に限定されるものではない。例えば、プログラム実行手段で実行されるプログラムが、無効化リストを認証局端末装置から入手する命令を含み、それを実行することが、外部通信手段を有効にする１つの条件とする構成であってもよい。さらに、プログラムが、ホワイトリストをコンテンツ提供者端末装置から入手する命令を含み、それを実行することが、外部通信手段を有効にする１つの条件とする構成であってもよい。
【００７８】
（４）上記実施の形態では、無効化リストを認証局端末装置から、ホワイトリストをコンテンツ提供者端末装置から、それぞれ入手する構成としたが、本発明はその構成に限定されるものではない。例えば、無効化リストとホワイトリストの両方を認証局端末装置から入手する構成であってもよく、逆にその両方をコンテンツ提供者端末装置から入手する構成であってもよい。また、無効化リストとホワイトリストは別々の独立したリストである必要はなく、それらが一体となり１つのリストとして存在する構成であってもよい。
【００７９】
（５）上記実施の形態では、検証手段が証明書の検証を行い、コンテンツＩＤ確認手段がコンテンツＩＤの確認を行い、それらの結果に従い、制御手段が外部通信手段を制御する構成としたが、本発明はその構成に限定されるものではない。例えば、証明書の検証、又はコンテンツＩＤの確認の何れを実施するかを、再生装置の利用者が設定できる構成であてもよい。あるいは、制御手段が外部通信手段を有効にしない場合であっても、再生装置の利用者が、外部通信手段を有効にできる構成であってもよい。
【００８０】
（６）上記実施の形態では、制御手段は、外部通信手段を有効にする／しないだけを制御する構成としたが、本発明はその構成に限定されるものではない。例えば、外部通信手段を利用する機能に応じて、制御を変える構成であってもよい。具体的には、利用者の趣味嗜好に関する情報を送る機能だけを無効化するために、制御手段は、プログラム実行手段で実行されるプログラムから、利用者情報を送信する命令が実行された場合に外部通信手段を有効にせず、それ以外の命令（例えば、記録媒体の識別子（メディアＩＤ）をサーバに送信する命令）が実行された場合は、外部通信手段を有効にする構成であってもよい。さらに、機能ごとに、外部通信手段を有効にする／しないが記載されたリストが、認証局端末装置、コンテンツ提供者端末装置、又はその他から送信される構成であってもよい。さらに、再生装置の製造メーカがファームウェアをアップデートする際に、無効化する機能を再生装置へ通知する構成であってもよい。
【００８１】
また、証明書が無効であればコンテンツの再生や複製を止めるようなシステムの場合は、上記実施例における外部通信手段を有効にする／しないの制御と同様にして、再生や複製を有効にする／しないを制御するとしても良い。
（７）上記実施の形態では、プログラム実行手段で実行されるプログラムから、無効化リスト、又はホワイトリストの要求命令が出された場合、無効化リスト、又はホワイトリストを、送受信手段を介して入手する構成としたが、本発明はこの構成に限定されるものではない。例えば、記録媒体が挿入されて排出されるまでのリストの入手要求は１度きりとして、プログラム実行手段で実行されるプログラムから複数回の入手要求が出された場合でも、送受信手段は、２回目以降の命令には従わない構成であってもよい。あるいは、時間制限（例えば、１時間に１回）、期間制限（例えば、１週間に１回）を設けて、送受信手段は、その制限を満たさない場合、プログラムからの命令に従わない構成であってもよい。
【００８２】
（８）上記実施の形態では、１つの装置が複数の機能（構成要素）を持つ構成としたが、本発明はこの構成に限定されるものではない。各機能（構成要素）が複数の装置に分かれ、それらの組み合わせにより同様の効果や機能が実現される場合も本発明に含まれる。
（９）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
【００８３】
（１０）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。
【００８４】
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。
【００８５】
また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい
（１１）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
（実施の形態２）
２．１ 著作権保護システムの構成
実施の形態２の著作権保護システムは、図１２に示すように、認証局端末装置１００１、コンテンツ認証局端末装置１００２、コンテンツ提供者端末装置１００３、記録媒体１００４、再生装置１００５から構成される。
【００８６】
認証局端末装置１００１は、証明書と秘密鍵のペアをコンテンツ提供者端末装置１００３に提供する。さらに、認証局端末装置１００１は、認証局自身が保持する公開鍵（認証局公開鍵）と、認証局による署名が施された無効化リストを再生装置１００５へ提供する。
コンテンツ認証局端末装置１００２は、コンテンツ認証局公開鍵を再生装置１００５に提供する。さらに、コンテンツ認証局端末装置１００２は、コンテンツ提供者端末装置１００３からのリクエストに応じて、未署名コンテンツ証明書を受け取る。受け取った未署名コンテンツ証明書に署名を付した時刻を署名付与時刻として書込んだ上で署名を付与する。そして、署名付与時刻と署名を付与したコンテンツ証明書をコンテンツ提供者端末装置１００３に提供する。
【００８７】
コンテンツ提供者端末装置１００３は、認証局端末装置１００１から受け取った秘密鍵を用い、記録媒体１００４へ記録するプログラムに署名を施して、記録媒体１００４へ署名済みプログラムを記録する。さらに、コンテンツ提供者端末装置１００３は、コンテンツ認証局端末装置１００２から受け取ったコンテンツ証明書を、記録媒体１００４へ記録する。この時、署名の生成に用いた秘密鍵に対応する証明書も合わせて記録媒体１００４へ記録する。最後に、コンテンツ提供者端末装置１００３は、暗号化したコンテンツ（以下、暗号化コンテンツとも呼ぶ）も記録媒体１００４へ記録する。ここで、記録媒体１０３に記録するプログラムは、コンテンツの再生に利用されるプログラムであり、例えば、ナビゲーション情報やメニュー情報などである。
【００８８】
再生装置１００５は、認証局端末装置１００１から、認証局公開鍵、及び無効化リストを受け取り、コンテンツ認証局端末装置１００２から、コンテンツ認証局公開鍵を受け取り、これらを利用して、記録媒体１００４に記録されたコンテンツの再生を行う。
２．２ 認証局端末装置１００１の構成
続いて、認証局端末装置１００１の詳細な構成を説明する。
【００８９】
認証局端末装置１００１は、図１３に示すように、送信手段１１０１、無効化リスト記憶手段１１０２、無効化リスト更新手段１１０３、署名生成手段１１０４、公開鍵ペア生成手段１１０５、証明書生成手段１１０６、認証局公開鍵／秘密鍵生成手段１１０７、認証局公開鍵／秘密鍵記憶手段１１０８から構成される。
認証局端末装置１００１は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、認証局端末装置１００１はその機能を果たす。
【００９０】
なお、認証局端末装置１００１は、図１３に示すように、送信手段１１０１、無効化リスト記憶手段１１０２、無効化リスト更新手段１１０３、署名生成手段１１０４、公開鍵ペア生成手段１１０５、証明書生成手段１１０６、認証局公開鍵／秘密鍵生成手段１１０７、認証局公開鍵／秘密鍵記憶手段１１０８等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【００９１】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【００９２】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【００９３】
（１）送信手段１１０１
送信手段１１０１は、公開鍵ペア生成手段１１０５、及び証明書生成手段１１０６が生成した証明書と秘密鍵のペアをコンテンツ提供者端末装置１００３へ送信し、認証局公開鍵／秘密鍵生成手段１１０７が生成した認証局公開鍵と、署名が付与された無効化リストを再生装置１１０４へ送信する。
【００９４】
（２）無効化リスト記憶手段１１０２
無効化リスト記憶手段１１０２は、署名が付与される前の無効化リストを記憶しており、無効化リストは、署名生成手段１１０４で署名が付与される。ここで、無効化リストとは証明書が無効化されているか否かを示すリストである。証明書については後述する。本実施の形態では、無効化すべき証明書のみを載せたリストとして実現しているが、逆に無効化すべき証明書のみをリストに載せないなど、実現の仕方は様々なものが考えられる。
【００９５】
署名が付与された無効化リストの一例を図１５に示す。バージョン番号フィールド１３０１には、当該無効化リストの新旧を示すバージョン番号が記録され、証明書ＩＤフィールド１３０２、及び１３０３には、無効化すべき証明書のＩＤが記録され、署名フィールド１３０４には、バージョン番号と証明書ＩＤを連結したデータに対して付与された署名が記録される。ここで、Ｓｉｇ（Ｘ，Ｙ）は、秘密鍵Ｘを用いて、データＹの署名を生成する関数とする。また、ＳＫ＿ＣＡを認証局秘密鍵とし、記号「｜｜」をデータの連結を意味する記号とする。
【００９６】
上述のとおり、無効化リストは、証明書が無効化されている否かを示すリストであり、図１５の例では、証明書ＩＤ＝０ｘ００１１と、証明書ＩＤ＝０ｘ００３４の２つの証明書が無効化されていることを示している。
（３）無効化リスト更新手段１１０３
あるコンテンツ提供者端末装置１００３に対して提供した秘密鍵／公開鍵ペアの秘密鍵が漏洩するなどして、その秘密鍵を利用して悪意のあるコンテンツ提供者端末装置１１０３によって悪意のあるコンテンツが作成され、ユーザの個人情報が悪用されるなどの被害が発生する、ないし、被害が発生する可能性があるとして、無効化すべきコンテンツが判明すると、無効化リスト更新手段１１０３は、無効化リスト記憶手段１１０２から最新の無効化リストを取得し、悪意のあるコンテンツ提供に用いられた秘密鍵に対応する証明書に記載されている証明書ＩＤフィールドの値を無効化リストに追加し、無効化リスト記憶手段１１０２の無効化リストを記憶させる。
【００９７】
（４）署名生成手段１１０４
署名生成手段１１０４は、認証局公開鍵／秘密鍵記憶手段１１０８が記憶する認証局秘密鍵を用いて署名を生成する。具体的には、無効化リスト記憶手段１１０２が記憶する無効化リストに署名を付与したりする。なお、本実施の形態で言う署名とは一般的な電子署名のことを意味する。電子署名を付与する技術については公知であるので説明を省略する。
【００９８】
（５）公開鍵／秘密鍵生成手段１１０５
公開鍵／秘密鍵生成手段１１０５は、コンテンツ提供者端末装置１００３へ送付する証明書の一部である公開鍵と、対応する秘密鍵のペアを生成する。
（６）証明書生成手段１１０６
証明書生成手段１１０６は、公開鍵／秘密鍵生成手段１１０５が生成した公開鍵に対して、認証局公開鍵／秘密鍵記憶手段１１０８が記憶する認証局秘密鍵を用いて署名を生成／付与して証明書を生成する。
【００９９】
証明書の一例を図１６に示す。証明書ＩＤフィールド１４０１には、当該証明書を一意に識別できるＩＤが記録される。公開鍵フィールド１４０２には、公開鍵／秘密鍵生成手段１４０５が生成した公開鍵が記録される。署名フィールド１４０３には、証明書ＩＤと公開鍵を連結したデータに対して付与された署名が記録される。
（７）認証局公開鍵／秘密鍵生成手段１１０７
認証局公開鍵／秘密鍵生成手段１１０７は、認証局が使用する公開鍵と、対応する秘密鍵のペアを生成する。
【０１００】
（８）認証局公開鍵／秘密鍵記憶手段１１０８
認証局公開鍵／秘密鍵記憶手段１１０８は、認証局公開鍵／秘密鍵生成手段１１０７が生成した認証局公開鍵と認証局秘密鍵のペアを記憶する。認証局公開鍵は、送信手段１１０１を介して再生装置１００５へ送信され、認証局秘密鍵は、署名生成手段１１０４、又は証明書生成手段１１０６において、認証局の署名の生成に用いられる。
【０１０１】
２．３ コンテンツ認証局端末装置１００２の構成
続いて、コンテンツ認証局端末装置１００２の詳細な構成を説明する。
コンテンツ認証局端末装置１００２は、図１４に示すように、受信手段１２０１、送信手段１２０２、署名生成手段１２０３、コンテンツ認証局公開鍵／秘密鍵生成手段１２０４、コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５から構成される。
【０１０２】
コンテンツ認証局端末装置１００２は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、コンテンツ認証局端末装置１００２はその機能を果たす。
【０１０３】
なお、コンテンツ認証局端末装置１００２は、図１４に示すように、受信手段１２０１、送信手段１２０２、署名生成手段１２０３、コンテンツ認証局公開鍵／秘密鍵生成手段１２０４、コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【０１０４】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【０１０５】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【０１０６】
（１）受信手段１２０１
受信手段１２０１は、コンテンツ提供者端末装置１００３からコンテンツ証明書を受信し、署名生成手段１２０３に渡す。
受信手段１２０１は、コンテンツ提供者端末装置１００３から署名が付与されていないコンテンツ証明書（未署名コンテンツ証明書）を受信する。なお、コンテンツ証明書の詳細は、本実施の形態で後述する。
【０１０７】
（２）送信手段１２０２
送信手段１２０２は、署名生成手段１２０３が生成したコンテンツ証明書をコンテンツ提供者端末１００３へ送信し、また、コンテンツ認証局公開鍵／秘密鍵生成手段１２０４が生成してコンテンツ認証局公開鍵／秘密鍵記憶手段１２０５が記憶しているコンテンツ認証局公開鍵を再生装置１００５へ送信する。
【０１０８】
（３）署名生成手段１２０３
署名生成手段１２０３は、コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５が記憶するコンテンツ認証局秘密鍵を用いて署名を生成し、コンテンツ証明書を生成する。具体的には、受信手段１２０１が受信した未署名コンテンツ証明書に署名付与時刻を書き込み、署名を付与したりする。
【０１０９】
コンテンツ証明書の一例を図１７に示す。コンテンツ特定情報フィールド１５０１には、当該コンテンツ証明書がコンテンツの一意性を保証するコンテンツを特定するための情報が記録される。たとえば、暗号コンテンツのＨａｓｈなどのダイジェスト値が利用され、コンテンツ改竄検出等に用いられる。なお、コンテンツ特定情報によりコンテンツの改竄検出、コンテンツの信頼性を確認する技術については公知であるので説明を省略する。署名付与時刻フィールド１５０２には、署名生成手段１２０３が署名を付与する時刻が記録される。署名フィールド１５０３には、コンテンツ特定情報Ｖと署名付与時刻Ｔを連結したデータに対して付与された署名が記録される。なお、本実施の形態で言う署名とは一般的な電子署名のことを意味する。電子署名を付与する技術については公知であるので説明を省略する。
【０１１０】
（４）コンテンツ認証局公開鍵／秘密鍵生成手段１２０４
コンテンツ認証局公開鍵／秘密鍵生成手段１２０４は、コンテンツ認証局が使用する公開鍵と、対応する秘密鍵のペアを生成する。
（５）コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５
コンテンツ認証局公開鍵／秘密鍵記憶手段１２０５は、コンテンツ認証局公開鍵／秘密鍵生成手段１２０４が生成したコンテンツ認証局公開鍵とコンテンツ認証局秘密鍵のペアを記憶する。コンテンツ認証局公開鍵は、送信手段１２０１を介して再生装置１００５へ送信され、コンテンツ認証局秘密鍵は、署名生成手段１２０３において、コンテンツ認証局の署名の生成に用いられる。
【０１１１】
２．４ コンテンツ提供者端末装置１００３の構成
続いて、コンテンツ提供者端末装置１００３の詳細な構成を説明する。
コンテンツ提供者端末装置１００３は、図１８に示すように、受信手段１６０１、送信手段１６０２、未署名コンテンツ証明書生成手段１６０３、未署名コンテンツ証明書記憶手段１６０４、コンテンツ証明書記憶手段１６０５、証明書／秘密鍵記憶手段１６０６、プログラム記憶手段１６０７、署名生成手段１６０８、コンテンツ記憶手段１６０９、暗号化鍵記憶手段１６１０、暗号化手段１６１１、記録手段１６１２から構成される。
【０１１２】
コンテンツ提供者端末装置１００３は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、コンテンツ提供者端末装置１００３はその機能を果たす。
【０１１３】
なお、コンテンツ提供者端末装置１００３は、図１８に示すように、受信手段１６０１、送信手段１６０２、未署名コンテンツ証明書生成手段１６０３、未署名コンテンツ証明書記憶手段１６０４、コンテンツ証明書記憶手段１６０５、証明書／秘密鍵記憶手段１６０６、プログラム記憶手段１６０７、署名生成手段１６０８、コンテンツ記憶手段１６０９、暗号化鍵記憶手段１６１０、暗号化手段１６１１、記録手段１６１２等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。
【０１１４】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用しても良い。
【０１１５】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【０１１６】
（１）受信手段１６０１
受信手段１６０１は、認証局端末装置１００１から、証明書と、対応する秘密鍵、また、コンテンツ認証局端末装置１００２から、署名が付与されたコンテンツ証明書を受信する。
（２）送信手段１６０２
送信手段１６０２は、未署名コンテンツ証明書記憶手段１６０３が記憶している未署名コンテンツ証明書をコンテンツ認証局端末装置１００２へ送信する。
【０１１７】
（３）未署名コンテンツ証明書生成手段１６０３
未署名コンテンツ証明書生成手段１６０３は、暗号手段１６１２が生成した暗号化コンテンツを元にコンテンツ特定情報を計算し、コンテンツ証明書を生成する。
（４）未署名コンテンツ証明書記憶手段１６０４
未署名コンテンツ証明書記憶手段１６０４は、未署名コンテンツ証明書生成手段１６０３が生成した未署名コンテンツ証明書を記憶する。ここで記憶する未署名コンテンツ証明書は、送信手段１６０２を介してコンテンツ認証局１００２へ送信される。
【０１１８】
（５）コンテンツ証明書記憶手段１６０５
コンテンツ証明書記憶手段６０５は、コンテンツ認証局１００２が署名を付与したコンテンツ証明書を、受信手段１６０１を介して受信して記憶する。ここで記憶するコンテンツ証明書（署名付き）は、記録手段１６１３を介して記録媒体１００４に記録される。
（６）証明書／秘密鍵記憶手段１６０６
証明書／秘密鍵記憶手段１６０６は、認証局１００１が生成、及び署名を付与した証明書と、対応する秘密鍵のペアを受信手段１６０１を介して受信して記憶する。
【０１１９】
（７）プログラム記憶手段１６０７
プログラム記憶手段１６０７は、記録媒体１００４に記録するコンテンツの再生に利用されるプログラムを記憶する。
（８）署名生成手段１６０８
署名生成手段１６０８は、証明書／秘密鍵記憶手段１６０６が記憶する秘密鍵を用いて、プログラム記憶手段が記憶するプログラムに対する署名を生成する。
【０１２０】
（９）コンテンツ記憶手段１６０９
コンテンツ記憶手段１６０９は、記録媒体１００４に記録するコンテンツを記憶する。
（１０）暗号化鍵記憶手段１６１０
暗号化鍵記憶手段１６１０は、記録媒体１００４に記録するコンテンツを暗号化する際に用いる暗号化鍵を記憶する。
【０１２１】
（１２）暗号化手段１６１１
暗号化手段１６１１は、暗号化鍵記憶手段１６１０が記憶する暗号化鍵を用いて、コンテンツ記憶手段１６０９が記憶するコンテンツを暗号化する。
（１３）記録手段１６１２
記録手段１６１２は、署名生成手段１６０８により署名が付与されたプログラムと、証明書／秘密鍵記憶手段１６０６が記憶する証明書と、コンテンツ証明書記憶手段１６０５が記憶するコンテンツ証明書と、暗号化手段１６１１により暗号化されたコンテンツを記録媒体１００４へ記録する。
【０１２２】
記録手段１６１２によって上記のデータが記録された状態の記録媒体１００４の一例を図１９に示す。署名が付与されたプログラムは、署名済みプログラム記録領域１７０１に、証明書は、証明書記録領域１７０２に、暗号化コンテンツは、暗号化コンテンツ記録領域１７０３に、コンテンツ証明書はコンテンツ証明書領域１７０４にそれぞれ記録される。
【０１２３】
２．５ 再生装置１００５の構成
続いて、再生装置１００５の詳細な構成について説明する。
再生装置１００５は、図２０に示すように、送受信手段１８０１、読出手段１８０２、無効化リスト記憶手段１８０３、証明書検証手段１８０４、認証局公開鍵記憶手段１８０５、外部通信手段１８０６、制御手段１８０７、コンテンツ証明書検証手段１８０８、コンテンツ認証局公開鍵記憶手段１８０９、更新手段１８１０、更新時刻記憶手段１８１１、復号鍵記憶手段１８１２、復号手段１８１３、プログラム検証手段１８１４、アプリ実行手段１８１５から構成される。
【０１２４】
再生装置１００５は、具体的には図示されていないマイクロプロセッサ、及びＲＡＭ、ＲＯＭ、ハードディスクなどから構成される。前記ＲＡＭ、ＲＯＭ、及びハードディスクにはコンピュータプログラムが記憶されており、前記マイクロプロセッサが前記プログラムに従って動作することにより、再生装置１００５はその機能を果たす。
なお、再生装置１００５は、図２０に示すように、送受信手段１８０１、読出手段１８０２、無効化リスト記憶手段１８０３、証明書検証手段１８０４、認証局公開鍵記憶手段１８０５、外部通信手段１８０６、制御手段１８０７、コンテンツ証明書検証手段１８０８、コンテンツ認証局公開鍵記憶手段１８０９、更新手段１８１０、更新時刻記憶手段１８１１、復号鍵記憶手段１８１２、復号手段１８１３、プログラム検証手段１８１４、アプリ実行手段１８１５等の各機能ブロックは典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されても良いし、二以上の手段又は各手段の一部を含むように１チップ化されても良い。その一例を図１１に示す。
【０１２５】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサー を利用しても良い。
【０１２６】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
最後に、各機能ブロックは、ソフトウエアで実現されてもよいし、ＬＳＩとソフトウエアの組み合わせで実現されてもよい。また、ソフトウエアは耐タンパ化されていても良い。
【０１２７】
（１）送受信手段１８０１
送受信手段１８０１は、外部機器との通信を行う。具体的には、送受信手段１８０１は、認証局１００１へ無効化リストの要求を送信して、認証局１００１から無効化リストを受信する。
（２）読出手段１８０２
読出手段１８０２は、記録媒体１００４から記録されたデータを読み出す。
【０１２８】
（３）無効化リスト記憶手段１８０３
無効化リスト記憶手段１８０３は、送受信手段１８０１と更新制御手順１８１０を介して受信した無効化リストを記憶する。
（４）証明書検証手段１８０４
証明書検証手段１８０４は、読出手段１８０２が記録媒体１００４から読み出した証明書の正当性を検証する。具体的には、記録媒体１００４から読み出した証明書に付与されている署名を、認証局公開鍵記憶手段１８０５が記憶する認証局公開鍵を用いて検証する。さらに、証明書に含まれるＩＤが、無効化リスト記憶手段１８０３に記憶する無効化リストに載っているか否かも合わせて確認する。無効化リストにＩＤが載っている場合は、署名の検証結果に関わらず、当該証明書は無効化されていると判断する。これらの検証結果は、制御手段１８０７へ通知され、外部通信手段１８０６を有効化するか否かの制御に利用される。
【０１２９】
（５）認証局公開鍵記憶手段１８０５
認証局公開鍵手段１８０５は、認証局が保持する秘密鍵に対応した公開鍵を記憶する。認証局公開鍵は、認証局により付与された署名の検証に用いられる。
（６）外部通信手段１８０６
外部通信手段１８０６は、制御手段１８０７の制御に基づき外部ネットワークに接続する。制御手段１８０６により有効とされた後は、例えば、プログラム実行手段１８１５で実行されているプログラムに含まれる命令に従い、外部のサーバと通信を行い、データの送受信などを行う。
【０１３０】
（７）制御手段１８０７
制御手段１８０７は、証明書検証手段１８０４の検証結果を受け取り、それらの結果に基づき外部通信手段１８０７を有効にするか否かを制御する。証明書検証手段１８０４から、「証明書は正当である」、かつ「証明書のＩＤは無効化リストに載っていない」という結果を受け取った場合、制御手段１８０７は外部通信手段１８０６を有効にする。
【０１３１】
図１５、及び図１６の例では、証明書ＩＤ＝０ｘ００１１の証明書が記録された記録媒体は、当該ＩＤが無効化リストに載っているため、当該記録媒体が挿入された再生装置１００５では外部通信手段１８０７が有効とならないため、外部ネットワークに接続して、例えばおまけのコンテンツをダウンロードしたり、追加字幕などをダウンロードしたりするサービスを利用することができない。
【０１３２】
（８）コンテンツ証明書検証手段１８０８
コンテンツ証明書検証手段１８０８は、読出手段１８０２が記録媒体１００４から読み出したコンテンツ証明書の正当性を検証する。具体的には、記録媒体１００４から読み出したコンテンツ証明書に付与されている署名を、コンテンツ認証局公開鍵記憶手段１８０９が記憶するコンテンツ認証局公開鍵を用いて検証する。正当性が検証されたコンテンツ証明書から署名付与時刻は、更新手段１８１０で更新の判断に用いられる。
【０１３３】
（９）コンテンツ認証局公開鍵記憶手段１８０９
コンテンツ認証局公開鍵手段１８０９は、コンテンツ認証局が保持する秘密鍵に対応した公開鍵を記憶する。コンテンツ認証局公開鍵は、コンテンツ認証局により付与された署名の検証に用いられる。
（１０）更新手段１８１０
更新手段１８１０は、後述する更新時刻記憶手段１８１１から、前回無効化リストを更新した時刻に当たる更新時刻情報を受け取る。コンテンツ証明書検証手段１８０８から受け取るコンテンツ署名の署名付与時刻と比較し、更新時刻が、署名付与時刻よりもある程度（例えば３０日）古ければ、送受信手段１８０１を介して認証局１００１に無効化リストの取得を要求し、認証局１００１から無効化リストを受け取る。無効化リストを受け取ると、認証局公開鍵記憶手段１８０５が記憶している認証局公開鍵を用いて無効化リストの署名の正当性を確認する。検証の結果、正当と確認できた場合、無効化リストを無効化リスト記憶手段１８０３に記憶させる。また、署名付与時刻を新たな更新時刻情報として更新時刻記憶手段１８１１に記録させる。
【０１３４】
（１１）更新時刻記憶手段１８１１
更新時刻記憶手段１８１１は、更新手段１８１０が、無効化リストを更新したときにきっかけとなった記録媒体１００４のコンテンツ証明書に記載された署名付与時刻を、更新手段１８１０から受け取り記憶する。なお、記録している時刻の改竄を防止するため、更新時刻記憶手段１８１１は、耐タンパかされていることが望ましい。
【０１３５】
（１２）復号鍵記憶手段１８１２
復号鍵記憶手段１８１２は、読出手段１８０２が記録媒体１００４から読み出したコンテンツを復号する際に用いる復号鍵を記憶する。
（１３）復号手段１８１３
復号手段１８１３は、復号鍵記憶手段１８１２が記憶する復号鍵を用いて、読出手段１８０２が記録媒体１００４から読み出したコンテンツを復号する。
【０１３６】
（１４）プログラム検証手段１８１４
プログラム検証手段１８１４、読出手段１８０２が記録媒体１００４から読み出したプログラムの正当性を検証する。具体的にはプログラムに付された署名を検証することで正当性の検証を行う。
（１５）アプリ実行手段１８１５
プログラム実行手段１８１５は、プログラム検証手段１８１４が検証したプログラムを実行する。
【０１３７】
２．６ 再生装置１００５の動作
再生装置１００５の動作について、まず図２１を用いて外部通信手段の制御について説明する。次に図２２を用いて無効化リストの更新について説明する。なお、他の装置については、各装置の詳細な説明からその動作は明らかであるので、説明を省略する。
まず、図２１を用いて外部通信手段の制御について説明する。証明書検証手段１８０４は、認証局公開鍵記憶手段１８０５が記憶する認証局公開鍵を用いて証明書に付与されている署名を検証する（ステップＳ１９０１）。検証の結果、署名の検証に成功した場合（ステップＳ１９０２のＹＥＳ）、証明書検証手段１８０４は、無効化リスト記憶手段１８０３に記憶された無効化リストを用いて無効化されているか否かを確認する（ステップＳ１９０３）。無効化リスト確認の結果、無効化されていないと判断した場合（ステップＳ１９０４のＮＯ）、制御手段１８０６は、外部通信手段１８０７を有効にする（ステップＳ１９０５）。一方、検証に失敗した場合（ステップＳ１９０２のＮＯ）、ならびに、無効化リスト確認の結果、無効化されている場合（Ｓ１９０４のＹＥＳ）、制御手段１８０６は、外部通信手段１８０７を有効にしない（ステップＳ１９０５）。再生装置１００５のアプリ実行手段１８１５は、読出手段１８０２が記録媒体１００４から読み出し、プログラム検証手段１８１４が検証したプログラムを実行する（ステップＳ１９０７）。
【０１３８】
次に、図２２を用いて無効化リストの更新について説明する。コンテンツ証明書検証手段１８０８は、コンテンツ認証局公開鍵記憶手段１８０９が記憶するコンテンツ認証局公開鍵を用いてコンテンツ証明書に付与されている署名を検証する（ステップＳ２００１）。検証の結果、署名の検証に成功した場合（ステップＳ２００２のＹＥＳ）、コンテンツ証明書の署名付与時刻と更新時刻記憶手段１８１２から取得した更新時刻を比較して、更新するか判断する。たとえば、署名付与時刻が、更新時刻よりもある時刻（例：３０日）新しい場合、更新すると判断する（ステップＳ２００３）。判断の結果、更新する場合（ステップＳ２００４のＹＥＳ）、無効化リストの更新を行う（ステップＳ２００５）。検証の結果、検証に失敗した場合（ステップＳ２００２のＮＯ）、ならびに、判断の結果、更新しない場合（ステップＳ２００４のＮＯ）、無効化リストの更新を行わない（ステップＳ２００６）。
【０１３９】
このように、本実施の形態では、再生装置は取得した証明書に付与されている署名付与時刻の差分から、前回無効化リストを更新した時刻からの経過時間を計測している。これにより、再生装置自身が時刻を計測する機能を持たなくとも、適切な頻度で無効化リストの更新を行うことができる。また、更新の頻度にある程度の間隔（本実施の形態では、最低３０日）をあけることができるので、電源投入のたびに無効化リストを取得するようなシステムと比べて、サーバにかかる負荷を軽減できる。また、使用している署名付与時刻情報は認証局によって認証された証明書に含まれているものであるので改竄が困難であり、信頼できる情報である。
【０１４０】
なお、本実施の形態では、古い記録媒体のみを再生し続ける限り、時刻の経過が認識できず、無効化リストの更新ができない。しかし、その古い記録媒体の持つ証明書が最新の無効化リストで無効化されている場合、証明書が無効化されたのはその古い記録媒体の製造後である。そのため、再生装置が無効化リストの更新を行わずに再生できる古い記録媒体は、証明書が正当であった頃に製造されたものに限られるので、無効化リストが更新されないことによる実害は少ない。
【０１４１】
なお、厳密には、不正なプログラムの記録された記録媒体の製造直後に、その記録媒体の提供者が不正なものであると判断された場合、その記録媒体以前に製造された記録媒体のみを再生し続けていると不正なプログラムが乗ったプログラムが無効化リストによるチェックから漏れてしまう恐れがある。これを防止するため、例えば、更新時刻情報が示す時刻以前の署名付与時刻を持つ記録媒体が所定の回数（例えば３回）再生された場合にも、無効化リストの更新を強制するなどとしてもよい。他にも、更新時刻情報が示す時刻以前の署名付与時刻が取得されるたびに、更新間隔を短くしていき、更新頻度を実質的に上げていくことなどが考えられる。
【０１４２】
また、本実施の形態では、署名付与時刻を用いて時間の経過を計測していたが、これに限られるものではない。例えば記録媒体の書き換え不可能な領域（例えばＢＣＡ等）に記録媒体を製造した時刻を記録しておき、この情報を用いて時間の経過を計測してもよい。この場合も、時刻の改竄は困難であるので、本実施の形態と同様の効果が得られる。
（その他の変形例）
なお、本発明を上記実施の形態に基づいて説明してきたが、本発明は、上記実施の形態に限定されないのは、もちろんである。以下のような場合も本発明に含まれる
（１）上記実施の形態では、証明書検証手段が証明書の検証を行い、証明書に記載されたコンテンツ提供者を特定する情報を元に無効化リストの確認を行い、それらの結果に従い、制御手段が外部通信手段を制御する構成としたが、本発明はその構成に限定されるものではない。例えば、証明書の検証、又は、無効化リストの確認の何れを実施するかを、再生装置の利用者が設定できる構成であてもよい。あるいは、制御手段が外部通信手段を有効にしない場合であっても、再生装置の利用者が、外部通信手段を有効にできる構成であってもよい。さらに、制御手段が外部通信手段を有効にする場合であっても、再生装置の利用者が、外部通信手段を有効にしない構成であってもよい。
【０１４３】
（２）上記実施の形態では、制御手段は、外部通信手段を有効にする／しないだけを制御する構成としたが、本発明はその構成に限定されるものではない。例えば、外部通信手段を利用する機能に応じて、制御を変える構成であってもよい。具体的には、利用者の趣味嗜好に関する情報を送る機能だけを無効化するために、制御手段は、プログラム実行手段で実行されるプログラムから、利用者情報を送信する命令が実行された場合に外部通信手段を有効にせず、それ以外の命令（例えば、記録媒体の識別子（メディアＩＤ）をサーバに送信する命令）が実行された場合は、外部通信手段を有効にする構成であってもよい。さらに、記録媒体の識別子（メディアＩＤ）といった特定の情報だけ通信を有効にしない制御が困難である場合を想定し、通信を有効としないのではなく、アプリ実行手段が実行する再生装置から利用者関連情報を取得する機能を無効化する構成であってもよい。ここで利用者関連情報とは、利用者が所有する再生装置の装置識別ＩＤ等の装置情報、再生装置の利用者が所有する記録媒体の識別子等の記録媒体情報、再生装置の利用者が再生装置に記録した利用者の名前、年齢、性別などの個人特有情報、再生装置の利用者が操作したアプリの利用履歴といった再生情報といったものである。さらに、機能ごとに、外部通信手段を有効にする／しないが記載されたリストが、認証局端末装置、コンテンツ提供者端末装置、又はその他から送信される構成であってもよい。さらに、再生装置の製造メーカがファームウェアをアップデートする際に、無効化する機能を再生装置へ通知する構成であってもよい。さらに、証明書が無効であればコンテンツの再生や複製を止めるようなシステムの場合は、上記実施例における外部通信手段を有効にする／しないの制御と同様にして、再生や複製を有効にする／しないを制御するとしても良い。
【０１４４】
（３）上記実施の形態では、更新手段は、署名付与時刻と更新時刻の比較の結果、無効化リストを更新するとしたが、本発明はその構成に限定されるものではない。認証局端末装置から無効化リストを取得する機能に応じて、次のバリエーションがあってもよい。再生装置に記録媒体が挿入され再生を開始する動作中に更新手段が無効化リストを更新すると判断したタイミングで、更新手段は認証局端末装置から無効化リストを取得する構成であってもよい。さらに、この場合、更新手段が無効化リストを更新すると判断するタイミングは、記録媒体を挿入し更新手段が証明書を読み込みが可能になった後で、かつ、復号手段が暗号化コンテンツを復号したり、アプリ実行手段がアプリを実行したりする前のタイミングであったり、復号手段が暗号化コンテンツを復号したり、アプリ実行手段がアプリを実行したりする後で、かつ、記録媒体が再生装置から抜出される前のタイミングであってもよい。さらに、無効化リストを更新すると判断したタイミングで、無効化リストを認証局端末装置から取得せず、再生装置から記録媒体を抜き出すとき、ないし、その前後や、再生装置を起動するとき、および、再生装置を終了するとき、といったタイミングにおいて、更新の判断結果に基づいて認証局端末装置から無効化リストを取得する構成であってもよい。さらに、無効化リストの署名を検証するタイミングは、再生装置に記録媒体を挿入して再生を開始するとき、ないし、記録媒体を抜き出すとき、ないし、その前後や、再生装置を起動するとき、および、再生装置を終了するとき、といったタイミングであってもよい。さらに、無効化リストを署名検証の結果、不正と判断されることを想定して、更新時刻情報は２つ記憶してもよい。具体的には、前回無効化リストを更新したときに参照した記録媒体のコンテンツ証明書の署名付与時刻を記憶した第１更新時刻と、第１更新時刻と現在挿入中の記録媒体から読み出したコンテンツ証明書に記載された署名付与時刻の比較の結果、更新すると判断したその署名付与時刻を第２更新時刻として記憶させ、この更新判断を元に、無効化リストを取得し、署名検証の結果、正当性が検証されたときに、無効化リストを更新し、かつ、第１更新時刻を第２更新時刻で上書きしてもよい。さらに、再生装置の利用者の指示で無効化リストを取得する構成であってもよい。さらに、更新しようとしている無効化リストが、現在記憶している無効化リストと同じバージョン、もしくは、古いバージョンだった場合は、無効化リストは更新せず、さらに署名付与時刻を確認して、記憶している更新時刻より新しい場合は、更新時刻をこの署名付与時刻で上書きしてもよい。さらに、署名付与時刻の代わりに、コンテンツ証明書を取得したときにコンテンツ認証局端末装置といった外部サーバから時刻を取得して、更新判断や更新時刻として利用してもよい。さらに、コンテンツ証明書の署名付与時刻を用いた更新判断でなく、前回無効化リストを更新したときから再生端末に記録媒体を挿入された回数、記録媒体の再生時間の合計、電源起動時間の合計、電源起動回数といった履歴情報を元に、無効化リストの更新を判断してもよいし、また、コンテンツ証明書の署名付与時刻による判断や履歴情報による判断の組合せであってもよい。
【０１４５】
（４）上記実施の形態では、１つの装置が複数の機能（構成要素）を持つ構成としたが、本発明はこの構成に限定されるものではない。各機能（構成要素）が複数の装置に分かれ、それらの組み合わせにより同様の効果や機能が実現される場合も本発明に含まれる。
（５）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
【０１４６】
（６）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。
【０１４７】
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。
【０１４８】
また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい
（７）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【産業上の利用可能性】
【０１４９】
上記にて示した再生装置は、デジタルコンテンツをユーザに供給する産業、デジタルコンテンツを再生する装置を製造する製造業、デジタルコンテンツを再生する装置を販売する販売業において、経営的、つまり反復的かつ継続的に利用されうる。
【図面の簡単な説明】
【０１５０】
【図１】実施の形態１における著作権保護システムの構成を示すブロック図
【図２】実施の形態１における認証局端末装置の構成を示すブロック図
【図３】実施の形態１における無効化リストの一例を示す図
【図４】実施の形態１におけるホワイトリストの一例を示す図
【図５】実施の形態１における証明書の一例を示す図
【図６】実施の形態１におけるコンテンツ提供者端末装置の構成を示すブロック図
【図７】実施の形態１における記録媒体に記録するデータの一例を示す図
【図８】実施の形態１における再生装置の構成を示すブロック図
【図９】実施の形態１における再生装置の動作を示す図
【図１０】実施の形態１における再生装置の動作を示す図
【図１１】実施の形態１における再生装置を実現するＬＳＩの構成を示す図
【図１２】実施の形態２における著作権保護システムの構成を示すブロック図
【図１３】実施の形態２における認証局端末装置の構成を示すブロック図
【図１４】実施の形態２におけるコンテンツ認証局端末装置の構成を示すブロック図
【図１５】実施の形態２における無効化リストの一例を示す図
【図１６】実施の形態２における証明書の一例を示す図
【図１７】実施の形態２におけるコンテンツ証明書の一例を示す図
【図１８】実施の形態２におけるコンテンツ提供者端末装置の構成を示すブロック図
【図１９】実施の形態２における記録媒体に記録するデータの一例を示す図
【図２０】実施の形態２における再生装置の構成を示すブロック図
【図２１】実施の形態２における再生装置の動作を示す図
【図２２】実施の形態２における再生装置の動作を示す図
【図２３】実施の形態２における再生装置を実現するＬＳＩの構成を示す図
【符号の説明】
【０１５１】
１０１ 認証局端末装置
１０２ コンテンツ提供者端末装置
１０３ 記録媒体
１０４ 再生装置
１００１ 認証局端末装置
１００２ コンテンツ認証局端末装置
１００３ コンテンツ提供者端末装置
１００４ 記録媒体
１００５ 再生装置
【特許請求の範囲】
【請求項１】
記録媒体に記録されるコンテンツを再生する再生装置であって、
前記記録媒体は、コンテンツと証明書を記録し、
前記再生装置は、
前記記録媒体からコンテンツと証明書を読み出す読出手段と、
前記証明書の正当性を検証する検証手段と、
外部ネットワークに接続して外部と通信を行う通信手段と、
前記通信手段を有効にする、又は有効にしないを制御する制御手段と、
を備え、
前記制御手段は、前記検証手段による検証結果に従い、前記通信手段を制御すること
を特徴とする再生装置。
【請求項２】
前記再生装置であって、
前記制御手段は、
前記検証手段が前記証明書を不正と判断した場合に、前記通信手段を有効にしないこと
を特徴とする請求項１記載の再生装置。
【請求項３】
前記再生装置であって、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、
を備え、
前記検証手段は、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証すること
を特徴とする請求項１記載の再生装置。
【請求項４】
前記再生装置であって、
前記制御手段は、
前記検証手段が、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信手段を有効にしないこと
を特徴とする請求項３記載の再生装置。
【請求項５】
前記再生装置であって、
前記無効化リスト記憶手段の前記無効化リストを更新する、しないを判断する更新手段と、
を備えることを特徴とする請求項１記載の再生装置。
【請求項６】
前記再生装置であって、
前記再生装置は、
前記無効化リストの取得要求を発行し、前記無効化リストを受信する送受信手段と、
を備え、
前記更新手段は、前記無効化リストを更新する、しないの判断の結果に従って、前記送受信手段を介して前記無効化リストの取得要求を発行し、前記送受信手段を介して前記無効化リストを受信すること
を特徴とする請求項５記載の再生装置。
【請求項７】
前記再生装置であって、
前記更新手段は、受信した前記無効化リストを前記無効化リスト記憶手段に記憶させること
を特徴とする請求項６記載の再生装置。
【請求項８】
前記再生装置であって、
前記更新手段は、前記記録媒体が前記再生装置に挿入されていない状態のときに、前記無効化リストを受信すること
を特徴とする請求項７記載の再生装置。
【請求項９】
前記再生装置であって、
前記更新手段は、受信した前記無効化リストを前記認証局公開鍵記憶手段が記憶する前記公開鍵を用いて検証し、検証の結果、前記無効化リストの正当性を検証すると、前記無効化リスト記憶手段に前記無効化リストを記憶させること
を特徴とする請求項６記載の再生装置。
【請求項１０】
前記再生装置であって、
前記記憶媒体はコンテンツ証明書を記録し、
前記再生装置は、
前記コンテンツ証明書に対する署名を生成するために利用される公開鍵／秘密鍵ペアの公開鍵を記憶するコンテンツ証明書公開鍵記憶手段と、
前記読出し手段が前記記録媒体から読み出した前記コンテンツ証明書を、前記コンテンツ証明書公開鍵記憶手段に記憶されたコンテンツ証明書公開鍵を用いて検証するコンテンツ証明書検証手段と、
を備え、
前記更新手段は、前記コンテンツ証明書検証手段の検証結果に従って、前記無効化リストの更新を判断すること
を特徴とする請求項５記載の再生装置。
【請求項１１】
前記再生装置であって、
前記更新手段は、前記コンテンツ証明書検証手段の検証する前記コンテンツ証明書が検証の結果、正当性を検証したときに前記無効化リストの更新を判断すること
を特徴とする請求項１０記載の再生装置。
【請求項１２】
前記再生装置であって、
前記再生装置は、
前記無効化リストの更新時刻を記憶する更新時刻記憶手段と、
を備え、
前記更新手段は、前記無効化リストを更新したときの更新時刻を前記更新時刻記憶手段に記憶させること
を特徴とする請求項７記載の再生装置。
【請求項１３】
前記再生装置であって、
前記コンテンツ証明書は、署名が付与された署名付与時刻が記載されていて、
前記更新手段が、前記更新時刻記憶手段に記憶させる前記無効化リストを更新したときの前記更新時刻が、前記コンテンツ証明書検証手段が検証した前記コンテンツ証明書に記載されている前記署名付与時刻であること
を特徴とする請求項１２記載の再生装置。
【請求項１４】
前記再生装置であって、
前記更新手段は、前記更新時刻記憶手段から読み出した前記更新時刻と、前記コンテンツ証明書検証手段が検証した前記コンテンツ証明書に記載された前記署名付与時刻を比較して、更新を判断すること
を特徴とする請求項１２記載の再生装置。
【請求項１５】
前記再生装置であって、
前記更新手段は、前記コンテンツ証明書検証手段が検証した前記コンテンツ証明書に記載された前記署名付与時刻が、前記更新時刻記憶手段が記憶した前記更新時刻よりもある程度新しい場合に前記無効化リストの更新を判断すること
を特徴とする請求項１４記載の再生装置。
【請求項１６】
前記再生装置であって、
前記更新時刻記憶手段は、前記更新手段が更新の判断に用いた前記コンテンツ証明書の前記署名付与時刻を第１の更新時刻として記憶し、さらに、前回、前記無効化リストを更新したときの前記署名付与時刻を第２の更新時刻として記憶し、
前記更新手段は、前記無効化リストの署名検証に成功した場合、前記第１の更新時刻により前記第２の更新時刻を上書きして記憶させること
を特徴とする請求項１４記載の再生装置。
【請求項１７】
前記再生装置であって、
前記記録媒体が記録するプログラムには署名が付与されており、
前記証明書を利用して、前記プログラムの署名を検証する署名検証手段と、
を備えることを特徴とする請求項５記載の再生装置。
【請求項１８】
証明書を生成し発行する認証局端末装置と、コンテンツ証明書を生成し発行するコンテンツ認証局端末装置と、前記コンテンツと前記証明書と前記コンテンツ証明書を記録媒体に記録して提供するコンテンツ提供者端末装置と、前記記録媒体に記録された前記コンテンツを再生する再生端末からなる著作権保護システムであって、
前記認証局端末装置は、
前記証明書を生成する証明書生成手段と、
前記コンテンツ認証局端末装置は、
前記コンテンツ証明書を生成する署名生成手段と、
前記コンテンツ提供者端末装置は、
前記コンテンツと前記証明書と前記コンテンツ証明書を前記記録媒体に記録する記録手段と、
前記再生装置は、
前記記録媒体から前記コンテンツと前記証明書と前記コンテンツ証明書を読み出す読出手段と、
前記証明書の正当性を検証する検証手段と、外部ネットワークに接続して外部と通信を行う通信手段と、
前記通信手段を有効にする、又は有効にしないを制御する制御手段と、
を備え、
前記制御手段は、前記検証手段による検証結果に従い、前記通信手段を制御すること
を特徴とする著作権保護システム。
【請求項１９】
前記著作権保護システムであって、
前記再生装置の前記制御手段は、
前記検証手段が前記証明書を不正と判断した場合に、前記通信手段を有効にしないこと
を特徴とする請求項１８記載の著作権保護システム。
【請求項２０】
前記著作権保護システムであって、
前記再生装置は、さらに、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、
を備え、
前記検証手段は、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証すること
を特徴とする請求項１９記載の著作権保護システム。
【請求項２１】
前記著作権保護システムであって、
前記再生装置の前記制御手段は、
前記検証手段が、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信手段を有効にしないこと
を特徴とする請求項２０記載の著作権保護システム。
【請求項２２】
前記著作権保護システムであって、
前記再生装置は、
前記再生装置の前記制御手段は、
前記送受信手段を介して受信する前記無効化リストを前記無効化リスト記憶手段に記憶する、しないを判断する更新手段と、
前記無効化リストの取得要求を発行し、前記無効化リストを受信する送受信手段と、
を備え、
前記更新手段は、前記無効化リストを更新する、しないの判断の結果に従って、前記送受信手段を介して前記無効化リストの取得要求を発行し、前記送受信手段を介して前記無効化リストを受信すること
を特徴とする請求項２１記載の著作権保護システム。
【請求項２３】
前記著作権保護システムであって、
前記コンテンツ証明書に対する署名を生成するために利用される公開鍵／秘密鍵ペアの公開鍵を記憶するコンテンツ証明書公開鍵記憶手段と、
前記コンテンツ証明書公開鍵記憶手段に記憶されたコンテンツ証明書公開鍵を用いて前記コンテンツ証明書を検証するコンテンツ証明書検証手段と、
を備え、
前記更新手段は、受信した前記無効化リストを前記認証局公開鍵記憶手段が記憶する前記コンテンツ証明書公開鍵を用いて検証し、前記無効化リストの正当性を検証すると、受信した前記無効化リスト記憶手段に前記無効化リストを記憶すること
を特徴とする請求項２２記載の著作権保護システム。
【請求項２４】
前記著作権保護システムであって、
前記無効化リストの更新時刻を記憶する更新時刻記憶手段と、
を備え、
前記コンテンツ証明書には署名を付与された署名付与時刻が記載されており、
前記更新手段は、前記コンテンツ証明書に記載されている前記署名付与時刻を、前記無効化リストを更新したときの更新時刻として前記更新時刻記憶手段に記憶させ、さらに、
前記更新手段は、前記更新時刻記憶手段から読み出した前回前記無効化リストを更新した時刻を指す前記更新時刻と、読み出した前記コンテンツ証明書に記載された前記署名付与時刻を比較して、更新を判断すること
を特徴とする請求項２３記載の著作権保護システム。
【請求項２５】
前記著作権保護システムであって、
前記コンテンツ提供者端末装置の記録手段は、さらに、
前記プログラムの署名を記録し、
前記再生装置は、さらに、
前記証明書を利用して、前記プログラムの署名を検証する署名検証手段と、
を備えること
を特徴とする請求項２４記載の著作権保護システム。
【請求項２６】
前記著作権保護システムであって、
前記コンテンツ提供者端末装置の記録手段は、
コンテンツの識別子を改ざんできない形態で記録すること
を特徴とする請求項１８記載の著作権保護システム。
【請求項２７】
前記著作権保護システムであって、
前記コンテンツ提供者端末装置は、さらに、
コンテンツの識別子に基づいてコンテンツを暗号化する暗号化手段と
を備えること
を特徴とする請求項２６記載の著作権保護システム。
【請求項２８】
前記著作権保護システムであって、
前記コンテンツ提供者端末装置は、さらに、
コンテンツの識別子とコンテンツのハッシュ値に対して署名を付与する署名生成手段と
を備えること
を特徴とする請求項２６記載の著作権保護システム。
【請求項２９】
前記著作権保護システムであって、
前記コンテンツ認証局端末装置は、さらに、受け取った未署名の前記コンテンツ証明書に、署名付与時刻を記載した後、署名を付与して前記コンテンツ証明書を生成すること
を特徴とする請求項２８記載の著作権保護システム。
【請求項３０】
記録媒体に記録されるコンテンツを再生する再生方法であって、
前記記録媒体は、コンテンツと証明書を記録し、
前記再生方法は、
前記記録媒体からコンテンツと証明書を読み出す読出ステップと、
前記証明書の正当性を検証する検証ステップと、
外部ネットワークに接続して外部と通信を行う通信ステップと、
前記通信ステップを有効にする、又は有効にしないを制御する制御ステップと、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶ステップと、
前記無効化リスト記憶ステップの前記無効化リストを更新する、しないを判断する更新ステップと、
を備え、
前記制御ステップは、前記検証ステップによる検証結果に従い、前記通信ステップを制御し、さらに、
前記制御ステップは、前記検証ステップが前記証明書を不正と判断した場合に、前記通信ステップを有効にせず、さらに、
前記検証ステップは、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証し、さらに、
前記検証ステップは、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信ステップを有効にしないこと
を特徴とする再生方法。
【請求項３１】
記録媒体に記録されるコンテンツを再生するプログラムであって、
前記記録媒体は、コンテンツと証明書を記録し、
前記プログラムは、
前記記録媒体からコンテンツと証明書を読み出す読出ステップと、
前記証明書の正当性を検証する検証ステップと、
外部ネットワークに接続して外部と通信を行う通信ステップと、
前記通信ステップを有効にする、又は有効にしないを制御する制御ステップと、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶ステップと、
前記無効化リスト記憶ステップの前記無効化リストを更新する、しないを判断する更新ステップと、
を備え、
前記制御ステップは、前記検証ステップによる検証結果に従い、前記通信ステップを制御し、さらに、
前記制御ステップは、前記検証ステップが前記証明書を不正と判断した場合に、前記通信ステップを有効にせず、さらに、
前記検証ステップは、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証し、さらに、
前記検証ステップは、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信ステップを有効にしないこと
を特徴とするプログラム。
【請求項３２】
前記プログラムは、
コンピュータ読み取り可能なプログラム記録媒体に記録されている
ことを特徴とする請求項３１記載のプログラム。
【請求項３３】
記録媒体に記録されるコンテンツを再生する再生装置の集積回路であって、
前記記録媒体は、コンテンツと証明書を記録し、
前記集積回路は、
前記記録媒体からコンテンツと証明書を読み出す読出手段と、
前記証明書の正当性を検証する検証手段と、
外部ネットワークに接続して外部と通信を行う通信手段と、
前記通信手段を有効にする、又は有効にしないを制御する制御手段と、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、
前記無効化リスト記憶手段の前記無効化リストを更新する、しないを判断する更新手段と、
を備え、
前記制御手段は、前記検証手段による検証結果に従い、前記通信手段を制御し、さらに、
前記制御手段は、前記検証手段が前記証明書を不正と判断した場合に、前記通信手段を有効にせず、さらに、
前記検証手段は、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証し、さらに、
前記検証手段は、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信手段を有効にしないこと
を特徴とする集積回路。
【請求項１】
記録媒体に記録されるコンテンツを再生する再生装置であって、
前記記録媒体は、コンテンツと証明書を記録し、
前記再生装置は、
前記記録媒体からコンテンツと証明書を読み出す読出手段と、
前記証明書の正当性を検証する検証手段と、
外部ネットワークに接続して外部と通信を行う通信手段と、
前記通信手段を有効にする、又は有効にしないを制御する制御手段と、
を備え、
前記制御手段は、前記検証手段による検証結果に従い、前記通信手段を制御すること
を特徴とする再生装置。
【請求項２】
前記再生装置であって、
前記制御手段は、
前記検証手段が前記証明書を不正と判断した場合に、前記通信手段を有効にしないこと
を特徴とする請求項１記載の再生装置。
【請求項３】
前記再生装置であって、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、
を備え、
前記検証手段は、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証すること
を特徴とする請求項１記載の再生装置。
【請求項４】
前記再生装置であって、
前記制御手段は、
前記検証手段が、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信手段を有効にしないこと
を特徴とする請求項３記載の再生装置。
【請求項５】
前記再生装置であって、
前記無効化リスト記憶手段の前記無効化リストを更新する、しないを判断する更新手段と、
を備えることを特徴とする請求項１記載の再生装置。
【請求項６】
前記再生装置であって、
前記再生装置は、
前記無効化リストの取得要求を発行し、前記無効化リストを受信する送受信手段と、
を備え、
前記更新手段は、前記無効化リストを更新する、しないの判断の結果に従って、前記送受信手段を介して前記無効化リストの取得要求を発行し、前記送受信手段を介して前記無効化リストを受信すること
を特徴とする請求項５記載の再生装置。
【請求項７】
前記再生装置であって、
前記更新手段は、受信した前記無効化リストを前記無効化リスト記憶手段に記憶させること
を特徴とする請求項６記載の再生装置。
【請求項８】
前記再生装置であって、
前記更新手段は、前記記録媒体が前記再生装置に挿入されていない状態のときに、前記無効化リストを受信すること
を特徴とする請求項７記載の再生装置。
【請求項９】
前記再生装置であって、
前記更新手段は、受信した前記無効化リストを前記認証局公開鍵記憶手段が記憶する前記公開鍵を用いて検証し、検証の結果、前記無効化リストの正当性を検証すると、前記無効化リスト記憶手段に前記無効化リストを記憶させること
を特徴とする請求項６記載の再生装置。
【請求項１０】
前記再生装置であって、
前記記憶媒体はコンテンツ証明書を記録し、
前記再生装置は、
前記コンテンツ証明書に対する署名を生成するために利用される公開鍵／秘密鍵ペアの公開鍵を記憶するコンテンツ証明書公開鍵記憶手段と、
前記読出し手段が前記記録媒体から読み出した前記コンテンツ証明書を、前記コンテンツ証明書公開鍵記憶手段に記憶されたコンテンツ証明書公開鍵を用いて検証するコンテンツ証明書検証手段と、
を備え、
前記更新手段は、前記コンテンツ証明書検証手段の検証結果に従って、前記無効化リストの更新を判断すること
を特徴とする請求項５記載の再生装置。
【請求項１１】
前記再生装置であって、
前記更新手段は、前記コンテンツ証明書検証手段の検証する前記コンテンツ証明書が検証の結果、正当性を検証したときに前記無効化リストの更新を判断すること
を特徴とする請求項１０記載の再生装置。
【請求項１２】
前記再生装置であって、
前記再生装置は、
前記無効化リストの更新時刻を記憶する更新時刻記憶手段と、
を備え、
前記更新手段は、前記無効化リストを更新したときの更新時刻を前記更新時刻記憶手段に記憶させること
を特徴とする請求項７記載の再生装置。
【請求項１３】
前記再生装置であって、
前記コンテンツ証明書は、署名が付与された署名付与時刻が記載されていて、
前記更新手段が、前記更新時刻記憶手段に記憶させる前記無効化リストを更新したときの前記更新時刻が、前記コンテンツ証明書検証手段が検証した前記コンテンツ証明書に記載されている前記署名付与時刻であること
を特徴とする請求項１２記載の再生装置。
【請求項１４】
前記再生装置であって、
前記更新手段は、前記更新時刻記憶手段から読み出した前記更新時刻と、前記コンテンツ証明書検証手段が検証した前記コンテンツ証明書に記載された前記署名付与時刻を比較して、更新を判断すること
を特徴とする請求項１２記載の再生装置。
【請求項１５】
前記再生装置であって、
前記更新手段は、前記コンテンツ証明書検証手段が検証した前記コンテンツ証明書に記載された前記署名付与時刻が、前記更新時刻記憶手段が記憶した前記更新時刻よりもある程度新しい場合に前記無効化リストの更新を判断すること
を特徴とする請求項１４記載の再生装置。
【請求項１６】
前記再生装置であって、
前記更新時刻記憶手段は、前記更新手段が更新の判断に用いた前記コンテンツ証明書の前記署名付与時刻を第１の更新時刻として記憶し、さらに、前回、前記無効化リストを更新したときの前記署名付与時刻を第２の更新時刻として記憶し、
前記更新手段は、前記無効化リストの署名検証に成功した場合、前記第１の更新時刻により前記第２の更新時刻を上書きして記憶させること
を特徴とする請求項１４記載の再生装置。
【請求項１７】
前記再生装置であって、
前記記録媒体が記録するプログラムには署名が付与されており、
前記証明書を利用して、前記プログラムの署名を検証する署名検証手段と、
を備えることを特徴とする請求項５記載の再生装置。
【請求項１８】
証明書を生成し発行する認証局端末装置と、コンテンツ証明書を生成し発行するコンテンツ認証局端末装置と、前記コンテンツと前記証明書と前記コンテンツ証明書を記録媒体に記録して提供するコンテンツ提供者端末装置と、前記記録媒体に記録された前記コンテンツを再生する再生端末からなる著作権保護システムであって、
前記認証局端末装置は、
前記証明書を生成する証明書生成手段と、
前記コンテンツ認証局端末装置は、
前記コンテンツ証明書を生成する署名生成手段と、
前記コンテンツ提供者端末装置は、
前記コンテンツと前記証明書と前記コンテンツ証明書を前記記録媒体に記録する記録手段と、
前記再生装置は、
前記記録媒体から前記コンテンツと前記証明書と前記コンテンツ証明書を読み出す読出手段と、
前記証明書の正当性を検証する検証手段と、外部ネットワークに接続して外部と通信を行う通信手段と、
前記通信手段を有効にする、又は有効にしないを制御する制御手段と、
を備え、
前記制御手段は、前記検証手段による検証結果に従い、前記通信手段を制御すること
を特徴とする著作権保護システム。
【請求項１９】
前記著作権保護システムであって、
前記再生装置の前記制御手段は、
前記検証手段が前記証明書を不正と判断した場合に、前記通信手段を有効にしないこと
を特徴とする請求項１８記載の著作権保護システム。
【請求項２０】
前記著作権保護システムであって、
前記再生装置は、さらに、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、
を備え、
前記検証手段は、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証すること
を特徴とする請求項１９記載の著作権保護システム。
【請求項２１】
前記著作権保護システムであって、
前記再生装置の前記制御手段は、
前記検証手段が、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信手段を有効にしないこと
を特徴とする請求項２０記載の著作権保護システム。
【請求項２２】
前記著作権保護システムであって、
前記再生装置は、
前記再生装置の前記制御手段は、
前記送受信手段を介して受信する前記無効化リストを前記無効化リスト記憶手段に記憶する、しないを判断する更新手段と、
前記無効化リストの取得要求を発行し、前記無効化リストを受信する送受信手段と、
を備え、
前記更新手段は、前記無効化リストを更新する、しないの判断の結果に従って、前記送受信手段を介して前記無効化リストの取得要求を発行し、前記送受信手段を介して前記無効化リストを受信すること
を特徴とする請求項２１記載の著作権保護システム。
【請求項２３】
前記著作権保護システムであって、
前記コンテンツ証明書に対する署名を生成するために利用される公開鍵／秘密鍵ペアの公開鍵を記憶するコンテンツ証明書公開鍵記憶手段と、
前記コンテンツ証明書公開鍵記憶手段に記憶されたコンテンツ証明書公開鍵を用いて前記コンテンツ証明書を検証するコンテンツ証明書検証手段と、
を備え、
前記更新手段は、受信した前記無効化リストを前記認証局公開鍵記憶手段が記憶する前記コンテンツ証明書公開鍵を用いて検証し、前記無効化リストの正当性を検証すると、受信した前記無効化リスト記憶手段に前記無効化リストを記憶すること
を特徴とする請求項２２記載の著作権保護システム。
【請求項２４】
前記著作権保護システムであって、
前記無効化リストの更新時刻を記憶する更新時刻記憶手段と、
を備え、
前記コンテンツ証明書には署名を付与された署名付与時刻が記載されており、
前記更新手段は、前記コンテンツ証明書に記載されている前記署名付与時刻を、前記無効化リストを更新したときの更新時刻として前記更新時刻記憶手段に記憶させ、さらに、
前記更新手段は、前記更新時刻記憶手段から読み出した前回前記無効化リストを更新した時刻を指す前記更新時刻と、読み出した前記コンテンツ証明書に記載された前記署名付与時刻を比較して、更新を判断すること
を特徴とする請求項２３記載の著作権保護システム。
【請求項２５】
前記著作権保護システムであって、
前記コンテンツ提供者端末装置の記録手段は、さらに、
前記プログラムの署名を記録し、
前記再生装置は、さらに、
前記証明書を利用して、前記プログラムの署名を検証する署名検証手段と、
を備えること
を特徴とする請求項２４記載の著作権保護システム。
【請求項２６】
前記著作権保護システムであって、
前記コンテンツ提供者端末装置の記録手段は、
コンテンツの識別子を改ざんできない形態で記録すること
を特徴とする請求項１８記載の著作権保護システム。
【請求項２７】
前記著作権保護システムであって、
前記コンテンツ提供者端末装置は、さらに、
コンテンツの識別子に基づいてコンテンツを暗号化する暗号化手段と
を備えること
を特徴とする請求項２６記載の著作権保護システム。
【請求項２８】
前記著作権保護システムであって、
前記コンテンツ提供者端末装置は、さらに、
コンテンツの識別子とコンテンツのハッシュ値に対して署名を付与する署名生成手段と
を備えること
を特徴とする請求項２６記載の著作権保護システム。
【請求項２９】
前記著作権保護システムであって、
前記コンテンツ認証局端末装置は、さらに、受け取った未署名の前記コンテンツ証明書に、署名付与時刻を記載した後、署名を付与して前記コンテンツ証明書を生成すること
を特徴とする請求項２８記載の著作権保護システム。
【請求項３０】
記録媒体に記録されるコンテンツを再生する再生方法であって、
前記記録媒体は、コンテンツと証明書を記録し、
前記再生方法は、
前記記録媒体からコンテンツと証明書を読み出す読出ステップと、
前記証明書の正当性を検証する検証ステップと、
外部ネットワークに接続して外部と通信を行う通信ステップと、
前記通信ステップを有効にする、又は有効にしないを制御する制御ステップと、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶ステップと、
前記無効化リスト記憶ステップの前記無効化リストを更新する、しないを判断する更新ステップと、
を備え、
前記制御ステップは、前記検証ステップによる検証結果に従い、前記通信ステップを制御し、さらに、
前記制御ステップは、前記検証ステップが前記証明書を不正と判断した場合に、前記通信ステップを有効にせず、さらに、
前記検証ステップは、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証し、さらに、
前記検証ステップは、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信ステップを有効にしないこと
を特徴とする再生方法。
【請求項３１】
記録媒体に記録されるコンテンツを再生するプログラムであって、
前記記録媒体は、コンテンツと証明書を記録し、
前記プログラムは、
前記記録媒体からコンテンツと証明書を読み出す読出ステップと、
前記証明書の正当性を検証する検証ステップと、
外部ネットワークに接続して外部と通信を行う通信ステップと、
前記通信ステップを有効にする、又は有効にしないを制御する制御ステップと、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶ステップと、
前記無効化リスト記憶ステップの前記無効化リストを更新する、しないを判断する更新ステップと、
を備え、
前記制御ステップは、前記検証ステップによる検証結果に従い、前記通信ステップを制御し、さらに、
前記制御ステップは、前記検証ステップが前記証明書を不正と判断した場合に、前記通信ステップを有効にせず、さらに、
前記検証ステップは、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証し、さらに、
前記検証ステップは、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信ステップを有効にしないこと
を特徴とするプログラム。
【請求項３２】
前記プログラムは、
コンピュータ読み取り可能なプログラム記録媒体に記録されている
ことを特徴とする請求項３１記載のプログラム。
【請求項３３】
記録媒体に記録されるコンテンツを再生する再生装置の集積回路であって、
前記記録媒体は、コンテンツと証明書を記録し、
前記集積回路は、
前記記録媒体からコンテンツと証明書を読み出す読出手段と、
前記証明書の正当性を検証する検証手段と、
外部ネットワークに接続して外部と通信を行う通信手段と、
前記通信手段を有効にする、又は有効にしないを制御する制御手段と、
無効化すべき証明書の識別子を記載した無効化リストを記憶する無効化リスト記憶手段と、
前記無効化リスト記憶手段の前記無効化リストを更新する、しないを判断する更新手段と、
を備え、
前記制御手段は、前記検証手段による検証結果に従い、前記通信手段を制御し、さらに、
前記制御手段は、前記検証手段が前記証明書を不正と判断した場合に、前記通信手段を有効にせず、さらに、
前記検証手段は、検証する証明書の識別子が、前記無効化リストに記憶されているか否かを検証し、さらに、
前記検証手段は、前記証明書が前記無効化リストに記載されていると判断した場合に、前記通信手段を有効にしないこと
を特徴とする集積回路。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【公開番号】特開２００９−１２２９２３（Ｐ２００９−１２２９２３Ａ）
【公開日】平成２１年６月４日（２００９．６．４）
【国際特許分類】
【出願番号】特願２００７−２９５７３７（Ｐ２００７−２９５７３７）
【出願日】平成１９年１１月１４日（２００７．１１．１４）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２１年６月４日（２００９．６．４）
【国際特許分類】
【出願日】平成１９年１１月１４日（２００７．１１．１４）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]