著作権鍵管理方法
【課題】 コンテンツの著作権の保護を図るための有効な鍵の管理方法に関し、記録媒体の秘匿領域内に記録する著作権管理のための鍵を、有効なものだけを効率よく残すことで、記憶領域が無駄に消費されるのを防ぐことができる。
【解決手段】 記録媒体が著作権鍵を管理する装置に挿入された場合に、通常領域２０に鍵管理情報が存在せず、かつ秘匿領域２１にタイトル鍵２５が存在する場合に、秘匿領域２１のタイトル鍵２５と当該タイトル鍵２５の使用不使用の状態を示すための鍵使用フラグとを、たとえ鍵使用フラグが使用状態であっても全て消去し、通常領域２０に鍵管理情報が存在し、かつ秘匿領域２１にタイトル鍵２５が存在する場合に、通常領域２０の鍵管理情報が参照していない秘匿領域２１のタイトル鍵２５を、たとえ鍵使用フラグが使用状態であっても消去する。
【解決手段】 記録媒体が著作権鍵を管理する装置に挿入された場合に、通常領域２０に鍵管理情報が存在せず、かつ秘匿領域２１にタイトル鍵２５が存在する場合に、秘匿領域２１のタイトル鍵２５と当該タイトル鍵２５の使用不使用の状態を示すための鍵使用フラグとを、たとえ鍵使用フラグが使用状態であっても全て消去し、通常領域２０に鍵管理情報が存在し、かつ秘匿領域２１にタイトル鍵２５が存在する場合に、通常領域２０の鍵管理情報が参照していない秘匿領域２１のタイトル鍵２５を、たとえ鍵使用フラグが使用状態であっても消去する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、秘匿領域を有する記録媒体に音楽や映画等のコンテンツの記憶を行い、それらコンテンツの著作権の保護を図るための有効な鍵の管理方法に関する。
【背景技術】
【０００２】
近年、映像および音響機器でのデジタル化と小型化が進み、半導体メモリカードのような小型の記録媒体にコンテンツを記録する装置が広まりつつある。そのようなデジタル機器で著作権を有する映像や音声のデジタルコンテンツを記録する場合、コンテンツの複製や配信などを制限するため、コンテンツを暗号化する著作権保護技術が導入されるようになった。例えば半導体メモリカードの中にも、これらの著作権保護を行う目的でＳＤカード（商標）やメモリスティック（商標）など半導体メモリカードの中に著作権制御機能を搭載し、認証を行って正規の機器と認められた場合に限り書き込み読み出しが可能となる秘匿領域を有するものも広く使用されるようになった。
【０００３】
以下に、このような著作権保護機能を有する記録媒体を用いた記録再生装置について説明する。
【０００４】
図１４は、記録媒体として半導体メモリカードを用いた従来の記録再生装置の一例である。
【０００５】
図１４において、２はＳＤカード等の半導体メモリカード（記録媒体）、６は記録再生装置、６１は映像信号と音声信号をデジタルで圧縮符号化する符号化部、６２はコンテンツ暗号化部、６３はメディアインタフェース部、６４はコンテンツ暗号復元部、６５は圧縮符号化された信号を復号して映像信号と音声信号を出力する復号化部である。
【０００６】
記録再生装置６に半導体メモリカード２が挿入された場合、先ず始めに記録再生装置６からみて半導体メモリカード２が正規のメモリカードであるかどうかを確認し、なおかつ、半導体メモリカード２からみて記録再生装置６が正規の装置であるかを確認するために、メディアインタフェース部６３が相互認証を行う。相互認証は半導体メモリカード２ごとにメディアユニークな情報を使って行い、相互認証の成功によって半導体メモリカード２の秘匿領域２１（図１５参照）内のタイトル鍵２５等の情報を、記憶および読み出しすることが可能になる。少なくとも、新たな半導体メモリカード２が挿入される毎に相互認証を行う。
【０００７】
まず、記録の動作を説明する。入力された映像信号と音声信号を、符号化部６１で圧縮符号化する。コンテンツ暗号化部６２は、コンテンツ毎にランダムに生成するタイトル鍵２５を使って符号化信号を暗号化し暗号化コンテンツ２６を出力する。メディアインタフェース部６３は、暗号化コンテンツ２６を半導体メモリカード２の通常領域２０に記録するとともに、秘匿領域２１にタイトル鍵２５を記録する。どのタイトル鍵２５を使用したかがわかるように、対応する使用鍵番号２７を通常領域２０内のテーブルに記載する。秘匿領域２１のタイトル鍵２５には、鍵が使用されていることがわかるように、鍵使用フラグ２８を立てておく。２回目以降の記録では、通常領域２０の使用鍵番号２７のテーブルの空き（０）と、秘匿領域２１の鍵使用フラグ２８の空き（０）とをそれぞれ探して新たな追加記録を行っていく。
【０００８】
図１５に、従来の記録再生装置６での半導体メモリカード２への記録の一例を示す。
【０００９】
図１５の例では、５つの暗号化コンテンツ２６を記録した状態で６つめ以降に空きがある。図１５では理解を容易にするために、使用鍵番号２７とタイトル鍵２５が全て番号順に対応しているが、コンテンツの一部削除や編集などを行うことで順序が乱れることも許される。この対応付けのために、使用鍵番号２７のテーブルが必要となる。また、使用鍵番号２７のテーブルから参照されていないタイトル鍵２５を簡単に探すのに鍵使用フラグ２８が有効となる。
【００１０】
次に、再生の動作を説明する。メディアインタフェース部６３は、再生したいコンテンツを選択し、あらかじめ相互認証を行って秘匿領域２１をアクセスして選択したコンテンツのタイトル鍵２５を読み出す。コンテンツ暗号復元部６４は、読み出したタイトル鍵２５を使って暗号を解く。復号化部６５は、圧縮信号を復号化して、映像信号と音声信号を出力する。
【００１１】
半導体メモリカード２のメディアユニークな情報は外部からの書き換えを行うことができないため、他の記録媒体に通常領域２０の暗号化コンテンツ２６を不正にコピーしたとしても、正常に復号を行うことができない。
【００１２】
以上のようにして従来の方式では、著作権を有する映像や音声のデジタルコンテンツを記録する場合、コンテンツを暗号化することで、コンテンツの複製などを制限する著作権保護を実現することができる（例えば、特許文献１参照）。
【特許文献１】特開平２００２−１５１４７号公報（段落００４４〜００８８、図１２〜２９）
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、上記従来の著作権鍵管理方法では、半導体メモリカード２を、著作権保護の必要のない通常のデジタルスチルカメラなどでも使用することができ、このような機器で半導体メモリカード２を共用して使用することで問題が発生する場合があった。
【００１４】
ユーザが撮影した画像のような著作権保護の必要のない画像のみを扱うような機器では、半導体メモリカード２の秘匿領域２１にアクセスする必要は全くないため、通常領域２０のみを使用する。例えば、半導体メモリカード２をはじめて使用する場合に半導体メモリカード２の情報を初期化（フォーマット）する機能が一般的に搭載されているが、秘匿領域２１はそのままにして、通常領域２０のみを初期化してしまう機器も多い。デジタルスチルカメラのみならずパソコン等での初期化でも同様である。
【００１５】
もしその場合、コンテンツ管理のためのタイトル鍵２５が、著作権保護を行う機能を有する機器によって既に秘匿領域２１に記録されていた場合、通常領域２０のみ初期化を行うことで秘匿領域２１のタイトル鍵２５がそのまま残されてしまい、秘匿領域２１の記憶領域を無駄に消費した状態になってしまう。
【００１６】
その後、その半導体メモリカード２で秘匿領域２１の初期化を行わずに、著作権保護機能を有する従来の機器で再度追加記録を行った場合、一部のタイトル鍵２５が使用された状態のままになっているため、追加記録可能な領域が減少してしまう。場合によっては、秘匿領域２１にコンテンツ管理のためのタイトル鍵２５が、記録可能な上限まで使用された状態になってしまい、通常領域２０の記録可能領域は十分空いているのに記録できないといった問題が発生する。
【課題を解決するための手段】
【００１７】
本発明の著作権鍵管理方法は、自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグを記録し、前記記録媒体が著作権鍵を管理する装置に挿入された場合に、前記通常領域に鍵管理情報が存在せず、かつ前記秘匿領域に前記タイトル鍵が存在する場合に、前記秘匿領域のタイトル鍵と当該タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグとを、たとえ前記鍵使用フラグが使用状態であっても全て消去し、前記通常領域に鍵管理情報が存在し、かつ前記秘匿領域に前記タイトル鍵が存在する場合に、前記通常領域の鍵管理情報が参照していない前記秘匿領域の前記タイトル鍵を、たとえ前記鍵使用フラグが使用状態であっても消去することを特長とする。
【００１８】
本発明の著作権鍵管理方法によれば、記録媒体を使用した場合に、秘匿領域の鍵使用フラグが使用状態を示すタイトル鍵であっても初期化することで、無駄に秘匿領域を消費しないようにでき、秘匿領域を扱わない機器との混在使用を行っても、通常領域に容量が残っているにもかかわらず記録ができないような問題が発生しない。
【００１９】
本発明の著作権鍵管理方法は、自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグを記録し、前記記録媒体に著作権鍵を管理する装置でコンテンツの記録を行う場合に、前記通常領域の鍵管理情報上は前記秘匿領域の前記タイトル鍵の領域に空きが存在し、かつ前記秘匿領域の鍵管理情報はこれ以上記録できない数の前記タイトル鍵が使用されている状態になっている場合に、前記秘匿領域の前記タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグを、たとえ当該鍵使用フラグが使用状態であっても少なくとも一つ以上消去して空いたタイトル鍵領域を使用することを特長とする。
【００２０】
本発明の著作権鍵管理方法によれば、コンテンツの記録時に、秘匿領域のタイトル鍵の記憶領域が不足する場合に秘匿領域の鍵使用フラグが使用状態を示すタイトル鍵であっても不要なタイトル鍵の初期化を行いその領域を使用するようにすることで、タイトル鍵を最大限残しつつ無駄に秘匿領域を消費するのを防いでいる。また、秘匿領域を扱わない機器あるいは従来の記録再生装置との記録媒体の混在使用を行っても、通常領域に容量が残っているにもかかわらず記録ができないような問題が発生せず、かつ鍵を最大限残すことができるため、何らかの理由で意図的に鍵だけを残すような利用をした場合に、鍵の消去を最小限の抑えることができる。
【００２１】
本発明の著作権鍵管理方法は、自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグと、前記タイトル鍵を削除してもよいかどうかを示すための鍵削除不可フラグとを記録し、前記記録媒体に著作権鍵を管理する装置でコンテンツの記録を行う場合に、前記通常領域の鍵管理情報上は前記秘匿領域の前記タイトル鍵の領域に空きが存在し、かつ前記秘匿領域の鍵管理情報はこれ以上記録できない数の前記タイトル鍵が使用されている状態になっている場合に、前記秘匿領域の前記タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグを、たとえ当該鍵使用フラグが使用状態であっても前記秘匿領域の前記鍵削除不可フラグが削除可能となっている中から少なくとも一つ以上消去して空いたタイトル鍵領域を使用することを特長とする。
【００２２】
本発明の著作権鍵管理方法によれば、コンテンツの記録時に、秘匿領域のタイトル鍵の記憶領域が不足する場合に、タイトル鍵を意図的に残すことを示す鍵削除不可フラグが立っていない範囲で、秘匿領域の鍵使用フラグが使用状態を示すタイトル鍵であっても不要なタイトル鍵の初期化を行い、その領域を使用するようにすることで、記録媒体の秘匿領域内の利用してない必要なタイトル鍵が、不用意に消去されるのを防ぐことができる。
【発明の効果】
【００２３】
本発明の著作権鍵管理方法によると、記録媒体の秘匿領域内に記録する著作権管理のための鍵を、有効なものだけを効率よく残すことで、記憶領域が無駄に消費されるのを防ぐことができる。
【発明を実施するための最良の形態】
【００２４】
（実施の形態１）
本発明の実施の形態１について、図１ないし図７を参照しながら説明する。
【００２５】
図１は記録再生装置のブロック図、図２は記録媒体のブロック図、図３〜６は記録媒体の記録説明図、図７は著作権鍵管理方法のフローチャートである。
【００２６】
図１において、１は記録再生装置、２は半導体メモリカード（記録媒体）、１１は映像信号と音声信号をデジタルで圧縮符号化する符号化部、１２はコンテンツ暗号化部、１３はメディアインタフェース部、１４はコンテンツ暗号復元部、１５は圧縮符号化された信号を復号して映像信号と音声信号を出力する復号化部である。
【００２７】
なお、記録再生装置１は、図１４に示した記録再生装置６と同様に構成されており、各部の説明は省略する。ただし、メディアインタフェース部１３の動作については、メディアインタフェース部６３とは異なる。
【００２８】
図２は記録媒体の一例である半導体メモリカード２の構成例を示す。
【００２９】
半導体メモリカード２の内部の記憶領域は大別すると２つの領域に分割されており、特定の手続きを経てのみアクセス可能な秘匿領域２１と、通常の手続きでアクセス可能な通常領域２０からなる。秘匿領域２１には、読み出し専用のＭＫＢ（メディア・キー・ブロック）２３とメディアＩＤ２４が書き込まれている。メディアＩＤ２４は、各メディア毎にユニークなＩＤであってメモリカード製造時にあらかじめ記録される。また、秘匿領域２１の読み書き可能なエリアに、コンテンツを暗号化するためのタイトル鍵（著作権鍵）２５や鍵管理情報を保存することができる。通常領域２０は、ユーザが通常のアクセス方法で自由に読み書き可能であり、暗号化されたコンテンツ２６や鍵管理情報を保存することができる。また、この例では半導体メモリカード２内部に、相互認証と鍵交換を行うためのＡＫＥ（オーセンティケーション・アンド・キー・エクスチェンジ）処理部２２を有している。
【００３０】
記録媒体としては、必ずしも全て半導体である必要はなく、例えば磁気記録を使った小型ハードディスクのようなものを利用したものであってもよい。
【００３１】
記録再生装置１に半導体メモリカード２が挿入された場合、メディアインタフェース部１３は先ず始めに記録再生装置１からみて半導体メモリカード２が正規のメモリカードであるかどうかを確認し、また、半導体メモリカード２からみて記録再生装置１が正規の装置であるかを確認するため相互認証を行う。相互認証は、メディアインタフェース部１３が半導体メモリカード２からまず所定の手続きによってＭＫＢ２３とメディアＩＤ２４とを読み出し、これらとメディアインタフェース部１３が所有するデバイス固有の鍵を用いて所定の演算処理を行うことで、メディアユニーク鍵Ｋｍｕを算出する。次に、メディアインタフェース部１３が発生した乱数を使って所定の演算をすることで、お互いの持つメディアユニーク鍵Ｋｍｕが一致していることを確認し相互認証を完了する。この相互認証が成功することによって、秘匿領域２１のアクセスが可能になる。また、相互認証時に所定の演算によって得られるセッション鍵Ｋｓによって、秘匿領域２１内部のタイトル鍵２５等の情報を記憶および読み出しすることが可能になる。相互認証は、少なくとも新たな半導体メモリカード２が挿入される毎に行う。
【００３２】
次に、記録の動作を説明する。入力された映像信号と音声信号を符号化部１１で圧縮符号化する。コンテンツ暗号化部１２は、コンテンツ毎にランダムに生成するタイトル鍵２５を使って符号化信号を暗号化し暗号化コンテンツ２６を出力する。メディアインタフェース部１３は、暗号化コンテンツ２６を半導体メモリカード２の通常領域２０に記録するとともに、秘匿領域２１にタイトル鍵２５を記録する。どのタイトル鍵２５を使用したかがわかるように、使用鍵番号２７を通常領域２０内のテーブルに記載する。秘匿領域２１のタイトル鍵２５には鍵が使用されていることがわかるように、鍵使用フラグ２８を立てておく。２回目以降の記録では、通常領域２０の使用鍵番号２７のテーブルの空き（０）と、秘匿領域２１の鍵使用フラグ２８の空き（０）とをそれぞれ探して新たな記録を行っていく。
【００３３】
次に、図３〜７を用いて著作権鍵管理方法について説明する。
【００３４】
ここで一例として、従来の記録再生装置で説明した記録状態の半導体メモリカード２（図１５）があるものとする。図１５の例では、５つの暗号化コンテンツ２６を記録した状態で６つめに空きがあり、使用鍵番号２７とタイトル鍵２５が全て番号順に対応している。
【００３５】
このような状態の半導体メモリカード２を通常領域２０のみ初期化すると、通常領域２０の使用鍵番号２７のリストや暗号化コンテンツ２６が存在しない、初期状態と同じ図３に相当する状態となる。このような半導体メモリカード２が記録再生装置１に挿入されると、メディアインタフェース部１３は通常領域２０に使用鍵番号（通常領域の鍵管理情報）２７のリストが存在するかを判断し（図７のＳ３１）、使用鍵番号２７のリストが存在しないため、メディアインタフェース部１３は秘匿領域２１のタイトル鍵２５と鍵使用フラグ２８を全て消去し（同Ｓ３２）、図４の状態にする。
【００３６】
また、図３の状態の半導体メモリカード２を、従来の記録再生装置６によって記録した場合、タイトル鍵２５が５つ既に使用されている状態になっているため、図５のような状態となる。このような半導体メモリカード２が記録再生装置１に挿入されると、メディアインタフェース部１３は通常領域２０に使用鍵番号２７のリストが存在するかを判断し（同Ｓ３１）、使用鍵番号２７のリストが存在するため、次に秘匿領域２１に鍵使用フラグ（秘匿領域の鍵管理情報）２８のリストが存在するかを判断する（同Ｓ３３）。鍵使用フラグ２８のリストが存在しなければそのまま終了し、鍵使用フラグ２８のリストが存在すれば、メディアインタフェース部１３は使用鍵番号が使われていない＃１から＃５のタイトル鍵をすべて消去し（同Ｓ３４）、これらの鍵使用フラグを（０）にし、図６のような状態となる。
【００３７】
このように構成された著作権鍵管理方法によれば、半導体メモリカード２を挿入した場合に、秘匿領域２１の鍵使用フラグ２８が使用状態を示すタイトル鍵２５であっても、初期化することで、使用していないタイトル鍵２５ならびに当該鍵使用フラグ２８を削除し、秘匿領域２１が無駄に消費されるのを防ぐとともに、使用していないタイトル鍵２５によって追加可能な領域が減少してしまうのを防止できる。
【００３８】
また、秘匿領域２１を扱わない機器との混在使用を行っても、使用していないタイトル鍵２５ならびに当該鍵使用フラグ２８を削除することで、通常領域２０に容量が残っているにもかかわらず記録ができないという問題が発生するのを防ぐことができる。
【００３９】
（実施の形態２）
本発明の実施の形態２について、図１，２，８〜１０を参照しながら説明する。
【００４０】
図１は記録再生装置のブロック図、図２は記録媒体のブロック図、図８，９は記録媒体の記録説明図、図１０は著作権鍵管理方法のフローチャートである。
【００４１】
なお、記録再生装置１および半導体メモリカード２の構成は、実施の形態１と同様であり、各部の説明は省略する。ただし、メディアインタフェース部１３の動作については、実施の形態１とは異なる。
【００４２】
図８〜１０を用いて著作権鍵管理方法について説明する。
【００４３】
ここで一例として、実施の形態１の図３で説明したような記録状態の半導体メモリカード２であって、従来の記録再生装置６で暗号化コンテンツ１〜３まで記録されているものがあるとする。この半導体メモリカード２を図８に示す。図８の例では、５つのタイトル鍵２５が使用鍵番号２７のリストから参照されない状態で使用状態になっている。
【００４４】
このような状態の半導体メモリカード２を記録再生装置１に挿入し、記録を開始しようとした場合、メディアインタフェース部１３は、まず通常領域２０から使用鍵番号２７のリストを読み出し（図１０のＳ４１）、使用鍵番号２７に空きがあることを確認する（同Ｓ４２）。図８の例では４番目以降が空いているため、４番目に記録を行うことに決定する。次に、必要であれば相互認証を行い、秘匿領域２１から鍵使用フラグ２８のリストを読み出し（同Ｓ４３）、鍵使用フラグ２８に空きがあるかを確認する（同Ｓ４４）。もし、空きが無い場合、使用鍵番号２７のリストから参照されていないタイトル鍵２５があるかどうかを順に確認する（同Ｓ４５）。タイトル鍵＃１が参照されていないため、使用されていないと判断し、この＃１の鍵領域を使用してタイトル鍵２５を新たに生成し（同Ｓ４６）、そのタイトル鍵２５で暗号化を行って記録を行う（同Ｓ４８）。なお、Ｓ４４で、鍵使用フラグ２８に空きがある場合、その鍵使用フラグ２８を（１）にして新たにタイトル鍵２５を生成し（同Ｓ４７）、そのタイトル鍵２５で暗号化を行って記録を行う（同Ｓ４８）。記録後の半導体メモリカード２の状態を図９に示す。
【００４５】
このように構成された著作権鍵管理方法によれば、コンテンツの記録時に、秘匿領域２１の鍵の記憶領域が不足する場合に、秘匿領域２１の鍵使用フラグ２８が使用状態を示すタイトル鍵２５であっても、不要なタイトル鍵２５の初期化を行い、その領域を使用するようにすることで、タイトル鍵２５を最大限残しつつ無駄に秘匿領域２１が消費されるのを防止できる。
【００４６】
また、秘匿領域２１を扱わない機器あるいは従来の記録再生装置６との半導体メモリカード２の混在使用を行っても、通常領域２０に容量が残っているにもかかわらず記録ができないような問題が発生せず、なおかつタイトル鍵２５を最大限残すことができるため、何らかの理由で意図的にタイトル鍵２５だけを残すような利用をした場合に、タイトル鍵２５の消去を最小限の抑えることができる。
【００４７】
（実施の形態３）
本発明の実施の形態２について、図１，２，１１〜１３を参照しながら説明する。
【００４８】
図１は記録再生装置のブロック図、図２は記録媒体のブロック図、図１１，１２は記録媒体の記録説明図、図１３は著作権鍵管理方法のフローチャートである。
【００４９】
なお、記録再生装置１および半導体メモリカード２の構成は、実施の形態１と同様であり、各部の説明は省略する。ただし、メディアインタフェース部１３の動作については、実施の形態１とは異なる。
【００５０】
ここで一例として、実施の形態１の図３で説明したような記録状態の半導体メモリカード２であって、従来の記録再生装置６で暗号化コンテンツ１〜３まで記録されているものがあるとする。この半導体メモリカード２を図１１に示す。図１１の例では、５つのタイトル鍵２５が使用鍵番号２７のリストから参照されない状態で使用状態になっている。また、秘匿領域２１にはタイトル鍵２５の削除をしてもよいかどうかの鍵削除不可フラグ（秘匿領域の鍵管理情報）２９が新たに設けられており、この例ではタイトル鍵＃１が削除不可となっているものとする。この鍵削除不可フラグ２９は、例えば半導体メモリカード２を鍵束として使用し、記録再生装置１とは異なる特定の装置にこのカードを挿入した場合に、その鍵を参照してその装置の内部のコンテンツをこの鍵を使って暗号を解くような用途のために用いられる。
【００５１】
このような状態の半導体メモリカード２を記録再生装置１に挿入し、記録を開始しようとした場合、メディアインタフェース部１３は、まず通常領域２０から使用鍵番号２７のリストを読み出し（図１３のＳ５１）、使用鍵番号２７に空きがあることを確認する（同Ｓ５２）。図１１の例では４番目以降が空いているため、４番目に記録を行うことに決定する。次に、必要であれば相互認証を行い、秘匿領域２１から鍵使用フラグ２８のリストを読み出し（同Ｓ５３）、鍵使用フラグ２８に空きがあるかを確認する（同Ｓ５４）。もし、空きが無い場合、使用鍵番号２７のリストから参照されていないタイトル鍵２５があるかどうかを順に確認する（同Ｓ５５）。タイトル鍵＃１は鍵削除不可フラグ２９が立っているため使用できないと判断し、次のタイトル鍵＃２を調査する。タイトル鍵＃２は使用鍵番号２７のリストから参照されていないため、使用されていないと判断し、かつ鍵削除不可フラグ２９が立っていないため使用できると判断し、この＃２の鍵領域を使用してタイトル鍵２５を新たに生成し（同Ｓ５６）、そのタイトル鍵２５で暗号化を行って記録を行う（同Ｓ５８）。なお、Ｓ５４で、鍵使用フラグ２８に空きがある場合、その鍵使用フラグ２８を（１）にして新たにタイトル鍵２５を生成し（同Ｓ５７）、そのタイトル鍵２５で暗号化を行って記録を行う（同Ｓ５８）。記録後の半導体メモリカード２の状態を図１２に示す。
【００５２】
このように構成された著作権鍵管理方法によれば、コンテンツの記録時に、秘匿領域２１のタイトル鍵２５の記憶領域が不足する場合に、タイトル鍵２５を意図的に残すことを示す鍵削除不可フラグ２９が立っていない範囲で、秘匿領域２１の鍵使用フラグ２８が使用状態を示すタイトル鍵２５であっても、不要なタイトル鍵２５の初期化を行い、その領域を使用するようにすることで、必要なタイトル鍵２５を残しつつ無駄に秘匿領域２１が消費されるのを防止できる。
【００５３】
また、秘匿領域２１を扱わない機器あるいは従来の記録再生装置６との半導体メモリカード２の混在使用を行っても、通常領域２０に容量が残っているにもかかわらず記録ができないような問題が発生せず、なおかつその半導体メモリカード２内で利用してない秘匿領域２１内の必要なタイトル鍵２５を、鍵削除不可フラグ２９によって残すことができるため、何らかの理由で意図的にタイトル鍵２５だけを残すような利用をした場合に、必要なタイトル鍵２５が誤って消去されるのを防止できる。
【産業上の利用可能性】
【００５４】
本発明は、半導体メモリカードのような小型の記録媒体に映像や音声のデジタルコンテンツを記録するデジタル機器における著作権鍵管理方法として有用である。
【図面の簡単な説明】
【００５５】
【図１】本発明の実施の形態における記録再生装置のブロック図
【図２】本発明の実施の形態における記録媒体のブロック図
【図３】本発明の実施の形態１における記録媒体の記録説明図
【図４】本発明の実施の形態１における記録媒体の記録説明図
【図５】本発明の実施の形態１における記録媒体の記録説明図
【図６】本発明の実施の形態１における記録媒体の記録説明図
【図７】本発明の実施の形態１における著作権鍵管理方法のフローチャート
【図８】本発明の実施の形態２における記録媒体の記録説明図
【図９】本発明の実施の形態２における記録媒体の記録説明図
【図１０】本発明の実施の形態２における著作権鍵管理方法のフローチャート
【図１１】本発明の実施の形態３における記録媒体の記録説明図
【図１２】本発明の実施の形態３における記録媒体の記録説明図
【図１３】本発明の実施の形態３における著作権鍵管理方法のフローチャート
【図１４】従来例における記録再生装置のブロック図
【図１５】従来例における記録媒体の記録説明図
【符号の説明】
【００５６】
１ 記録再生装置
２ 半導体メモリカード（記録媒体）
１１ 符号化部
１２ コンテンツ暗号化部
１３ メディアインタフェース部
１４ コンテンツ暗号復元部
１５ 復号化部
２０ 通常領域
２１ 秘匿領域
２２ ＡＫＥ処理部
２３ ＭＫＢ
２４ メディアＩＤ
２５ タイトル鍵（著作権鍵）
２６ 暗号化コンテンツ
２７ 使用鍵番号（通常領域の鍵管理情報）
２８ 鍵使用フラグ（秘匿領域の鍵管理情報）
２９ 鍵削除不可フラグ（秘匿領域の鍵管理情報）
【技術分野】
【０００１】
本発明は、秘匿領域を有する記録媒体に音楽や映画等のコンテンツの記憶を行い、それらコンテンツの著作権の保護を図るための有効な鍵の管理方法に関する。
【背景技術】
【０００２】
近年、映像および音響機器でのデジタル化と小型化が進み、半導体メモリカードのような小型の記録媒体にコンテンツを記録する装置が広まりつつある。そのようなデジタル機器で著作権を有する映像や音声のデジタルコンテンツを記録する場合、コンテンツの複製や配信などを制限するため、コンテンツを暗号化する著作権保護技術が導入されるようになった。例えば半導体メモリカードの中にも、これらの著作権保護を行う目的でＳＤカード（商標）やメモリスティック（商標）など半導体メモリカードの中に著作権制御機能を搭載し、認証を行って正規の機器と認められた場合に限り書き込み読み出しが可能となる秘匿領域を有するものも広く使用されるようになった。
【０００３】
以下に、このような著作権保護機能を有する記録媒体を用いた記録再生装置について説明する。
【０００４】
図１４は、記録媒体として半導体メモリカードを用いた従来の記録再生装置の一例である。
【０００５】
図１４において、２はＳＤカード等の半導体メモリカード（記録媒体）、６は記録再生装置、６１は映像信号と音声信号をデジタルで圧縮符号化する符号化部、６２はコンテンツ暗号化部、６３はメディアインタフェース部、６４はコンテンツ暗号復元部、６５は圧縮符号化された信号を復号して映像信号と音声信号を出力する復号化部である。
【０００６】
記録再生装置６に半導体メモリカード２が挿入された場合、先ず始めに記録再生装置６からみて半導体メモリカード２が正規のメモリカードであるかどうかを確認し、なおかつ、半導体メモリカード２からみて記録再生装置６が正規の装置であるかを確認するために、メディアインタフェース部６３が相互認証を行う。相互認証は半導体メモリカード２ごとにメディアユニークな情報を使って行い、相互認証の成功によって半導体メモリカード２の秘匿領域２１（図１５参照）内のタイトル鍵２５等の情報を、記憶および読み出しすることが可能になる。少なくとも、新たな半導体メモリカード２が挿入される毎に相互認証を行う。
【０００７】
まず、記録の動作を説明する。入力された映像信号と音声信号を、符号化部６１で圧縮符号化する。コンテンツ暗号化部６２は、コンテンツ毎にランダムに生成するタイトル鍵２５を使って符号化信号を暗号化し暗号化コンテンツ２６を出力する。メディアインタフェース部６３は、暗号化コンテンツ２６を半導体メモリカード２の通常領域２０に記録するとともに、秘匿領域２１にタイトル鍵２５を記録する。どのタイトル鍵２５を使用したかがわかるように、対応する使用鍵番号２７を通常領域２０内のテーブルに記載する。秘匿領域２１のタイトル鍵２５には、鍵が使用されていることがわかるように、鍵使用フラグ２８を立てておく。２回目以降の記録では、通常領域２０の使用鍵番号２７のテーブルの空き（０）と、秘匿領域２１の鍵使用フラグ２８の空き（０）とをそれぞれ探して新たな追加記録を行っていく。
【０００８】
図１５に、従来の記録再生装置６での半導体メモリカード２への記録の一例を示す。
【０００９】
図１５の例では、５つの暗号化コンテンツ２６を記録した状態で６つめ以降に空きがある。図１５では理解を容易にするために、使用鍵番号２７とタイトル鍵２５が全て番号順に対応しているが、コンテンツの一部削除や編集などを行うことで順序が乱れることも許される。この対応付けのために、使用鍵番号２７のテーブルが必要となる。また、使用鍵番号２７のテーブルから参照されていないタイトル鍵２５を簡単に探すのに鍵使用フラグ２８が有効となる。
【００１０】
次に、再生の動作を説明する。メディアインタフェース部６３は、再生したいコンテンツを選択し、あらかじめ相互認証を行って秘匿領域２１をアクセスして選択したコンテンツのタイトル鍵２５を読み出す。コンテンツ暗号復元部６４は、読み出したタイトル鍵２５を使って暗号を解く。復号化部６５は、圧縮信号を復号化して、映像信号と音声信号を出力する。
【００１１】
半導体メモリカード２のメディアユニークな情報は外部からの書き換えを行うことができないため、他の記録媒体に通常領域２０の暗号化コンテンツ２６を不正にコピーしたとしても、正常に復号を行うことができない。
【００１２】
以上のようにして従来の方式では、著作権を有する映像や音声のデジタルコンテンツを記録する場合、コンテンツを暗号化することで、コンテンツの複製などを制限する著作権保護を実現することができる（例えば、特許文献１参照）。
【特許文献１】特開平２００２−１５１４７号公報（段落００４４〜００８８、図１２〜２９）
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、上記従来の著作権鍵管理方法では、半導体メモリカード２を、著作権保護の必要のない通常のデジタルスチルカメラなどでも使用することができ、このような機器で半導体メモリカード２を共用して使用することで問題が発生する場合があった。
【００１４】
ユーザが撮影した画像のような著作権保護の必要のない画像のみを扱うような機器では、半導体メモリカード２の秘匿領域２１にアクセスする必要は全くないため、通常領域２０のみを使用する。例えば、半導体メモリカード２をはじめて使用する場合に半導体メモリカード２の情報を初期化（フォーマット）する機能が一般的に搭載されているが、秘匿領域２１はそのままにして、通常領域２０のみを初期化してしまう機器も多い。デジタルスチルカメラのみならずパソコン等での初期化でも同様である。
【００１５】
もしその場合、コンテンツ管理のためのタイトル鍵２５が、著作権保護を行う機能を有する機器によって既に秘匿領域２１に記録されていた場合、通常領域２０のみ初期化を行うことで秘匿領域２１のタイトル鍵２５がそのまま残されてしまい、秘匿領域２１の記憶領域を無駄に消費した状態になってしまう。
【００１６】
その後、その半導体メモリカード２で秘匿領域２１の初期化を行わずに、著作権保護機能を有する従来の機器で再度追加記録を行った場合、一部のタイトル鍵２５が使用された状態のままになっているため、追加記録可能な領域が減少してしまう。場合によっては、秘匿領域２１にコンテンツ管理のためのタイトル鍵２５が、記録可能な上限まで使用された状態になってしまい、通常領域２０の記録可能領域は十分空いているのに記録できないといった問題が発生する。
【課題を解決するための手段】
【００１７】
本発明の著作権鍵管理方法は、自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグを記録し、前記記録媒体が著作権鍵を管理する装置に挿入された場合に、前記通常領域に鍵管理情報が存在せず、かつ前記秘匿領域に前記タイトル鍵が存在する場合に、前記秘匿領域のタイトル鍵と当該タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグとを、たとえ前記鍵使用フラグが使用状態であっても全て消去し、前記通常領域に鍵管理情報が存在し、かつ前記秘匿領域に前記タイトル鍵が存在する場合に、前記通常領域の鍵管理情報が参照していない前記秘匿領域の前記タイトル鍵を、たとえ前記鍵使用フラグが使用状態であっても消去することを特長とする。
【００１８】
本発明の著作権鍵管理方法によれば、記録媒体を使用した場合に、秘匿領域の鍵使用フラグが使用状態を示すタイトル鍵であっても初期化することで、無駄に秘匿領域を消費しないようにでき、秘匿領域を扱わない機器との混在使用を行っても、通常領域に容量が残っているにもかかわらず記録ができないような問題が発生しない。
【００１９】
本発明の著作権鍵管理方法は、自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグを記録し、前記記録媒体に著作権鍵を管理する装置でコンテンツの記録を行う場合に、前記通常領域の鍵管理情報上は前記秘匿領域の前記タイトル鍵の領域に空きが存在し、かつ前記秘匿領域の鍵管理情報はこれ以上記録できない数の前記タイトル鍵が使用されている状態になっている場合に、前記秘匿領域の前記タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグを、たとえ当該鍵使用フラグが使用状態であっても少なくとも一つ以上消去して空いたタイトル鍵領域を使用することを特長とする。
【００２０】
本発明の著作権鍵管理方法によれば、コンテンツの記録時に、秘匿領域のタイトル鍵の記憶領域が不足する場合に秘匿領域の鍵使用フラグが使用状態を示すタイトル鍵であっても不要なタイトル鍵の初期化を行いその領域を使用するようにすることで、タイトル鍵を最大限残しつつ無駄に秘匿領域を消費するのを防いでいる。また、秘匿領域を扱わない機器あるいは従来の記録再生装置との記録媒体の混在使用を行っても、通常領域に容量が残っているにもかかわらず記録ができないような問題が発生せず、かつ鍵を最大限残すことができるため、何らかの理由で意図的に鍵だけを残すような利用をした場合に、鍵の消去を最小限の抑えることができる。
【００２１】
本発明の著作権鍵管理方法は、自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグと、前記タイトル鍵を削除してもよいかどうかを示すための鍵削除不可フラグとを記録し、前記記録媒体に著作権鍵を管理する装置でコンテンツの記録を行う場合に、前記通常領域の鍵管理情報上は前記秘匿領域の前記タイトル鍵の領域に空きが存在し、かつ前記秘匿領域の鍵管理情報はこれ以上記録できない数の前記タイトル鍵が使用されている状態になっている場合に、前記秘匿領域の前記タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグを、たとえ当該鍵使用フラグが使用状態であっても前記秘匿領域の前記鍵削除不可フラグが削除可能となっている中から少なくとも一つ以上消去して空いたタイトル鍵領域を使用することを特長とする。
【００２２】
本発明の著作権鍵管理方法によれば、コンテンツの記録時に、秘匿領域のタイトル鍵の記憶領域が不足する場合に、タイトル鍵を意図的に残すことを示す鍵削除不可フラグが立っていない範囲で、秘匿領域の鍵使用フラグが使用状態を示すタイトル鍵であっても不要なタイトル鍵の初期化を行い、その領域を使用するようにすることで、記録媒体の秘匿領域内の利用してない必要なタイトル鍵が、不用意に消去されるのを防ぐことができる。
【発明の効果】
【００２３】
本発明の著作権鍵管理方法によると、記録媒体の秘匿領域内に記録する著作権管理のための鍵を、有効なものだけを効率よく残すことで、記憶領域が無駄に消費されるのを防ぐことができる。
【発明を実施するための最良の形態】
【００２４】
（実施の形態１）
本発明の実施の形態１について、図１ないし図７を参照しながら説明する。
【００２５】
図１は記録再生装置のブロック図、図２は記録媒体のブロック図、図３〜６は記録媒体の記録説明図、図７は著作権鍵管理方法のフローチャートである。
【００２６】
図１において、１は記録再生装置、２は半導体メモリカード（記録媒体）、１１は映像信号と音声信号をデジタルで圧縮符号化する符号化部、１２はコンテンツ暗号化部、１３はメディアインタフェース部、１４はコンテンツ暗号復元部、１５は圧縮符号化された信号を復号して映像信号と音声信号を出力する復号化部である。
【００２７】
なお、記録再生装置１は、図１４に示した記録再生装置６と同様に構成されており、各部の説明は省略する。ただし、メディアインタフェース部１３の動作については、メディアインタフェース部６３とは異なる。
【００２８】
図２は記録媒体の一例である半導体メモリカード２の構成例を示す。
【００２９】
半導体メモリカード２の内部の記憶領域は大別すると２つの領域に分割されており、特定の手続きを経てのみアクセス可能な秘匿領域２１と、通常の手続きでアクセス可能な通常領域２０からなる。秘匿領域２１には、読み出し専用のＭＫＢ（メディア・キー・ブロック）２３とメディアＩＤ２４が書き込まれている。メディアＩＤ２４は、各メディア毎にユニークなＩＤであってメモリカード製造時にあらかじめ記録される。また、秘匿領域２１の読み書き可能なエリアに、コンテンツを暗号化するためのタイトル鍵（著作権鍵）２５や鍵管理情報を保存することができる。通常領域２０は、ユーザが通常のアクセス方法で自由に読み書き可能であり、暗号化されたコンテンツ２６や鍵管理情報を保存することができる。また、この例では半導体メモリカード２内部に、相互認証と鍵交換を行うためのＡＫＥ（オーセンティケーション・アンド・キー・エクスチェンジ）処理部２２を有している。
【００３０】
記録媒体としては、必ずしも全て半導体である必要はなく、例えば磁気記録を使った小型ハードディスクのようなものを利用したものであってもよい。
【００３１】
記録再生装置１に半導体メモリカード２が挿入された場合、メディアインタフェース部１３は先ず始めに記録再生装置１からみて半導体メモリカード２が正規のメモリカードであるかどうかを確認し、また、半導体メモリカード２からみて記録再生装置１が正規の装置であるかを確認するため相互認証を行う。相互認証は、メディアインタフェース部１３が半導体メモリカード２からまず所定の手続きによってＭＫＢ２３とメディアＩＤ２４とを読み出し、これらとメディアインタフェース部１３が所有するデバイス固有の鍵を用いて所定の演算処理を行うことで、メディアユニーク鍵Ｋｍｕを算出する。次に、メディアインタフェース部１３が発生した乱数を使って所定の演算をすることで、お互いの持つメディアユニーク鍵Ｋｍｕが一致していることを確認し相互認証を完了する。この相互認証が成功することによって、秘匿領域２１のアクセスが可能になる。また、相互認証時に所定の演算によって得られるセッション鍵Ｋｓによって、秘匿領域２１内部のタイトル鍵２５等の情報を記憶および読み出しすることが可能になる。相互認証は、少なくとも新たな半導体メモリカード２が挿入される毎に行う。
【００３２】
次に、記録の動作を説明する。入力された映像信号と音声信号を符号化部１１で圧縮符号化する。コンテンツ暗号化部１２は、コンテンツ毎にランダムに生成するタイトル鍵２５を使って符号化信号を暗号化し暗号化コンテンツ２６を出力する。メディアインタフェース部１３は、暗号化コンテンツ２６を半導体メモリカード２の通常領域２０に記録するとともに、秘匿領域２１にタイトル鍵２５を記録する。どのタイトル鍵２５を使用したかがわかるように、使用鍵番号２７を通常領域２０内のテーブルに記載する。秘匿領域２１のタイトル鍵２５には鍵が使用されていることがわかるように、鍵使用フラグ２８を立てておく。２回目以降の記録では、通常領域２０の使用鍵番号２７のテーブルの空き（０）と、秘匿領域２１の鍵使用フラグ２８の空き（０）とをそれぞれ探して新たな記録を行っていく。
【００３３】
次に、図３〜７を用いて著作権鍵管理方法について説明する。
【００３４】
ここで一例として、従来の記録再生装置で説明した記録状態の半導体メモリカード２（図１５）があるものとする。図１５の例では、５つの暗号化コンテンツ２６を記録した状態で６つめに空きがあり、使用鍵番号２７とタイトル鍵２５が全て番号順に対応している。
【００３５】
このような状態の半導体メモリカード２を通常領域２０のみ初期化すると、通常領域２０の使用鍵番号２７のリストや暗号化コンテンツ２６が存在しない、初期状態と同じ図３に相当する状態となる。このような半導体メモリカード２が記録再生装置１に挿入されると、メディアインタフェース部１３は通常領域２０に使用鍵番号（通常領域の鍵管理情報）２７のリストが存在するかを判断し（図７のＳ３１）、使用鍵番号２７のリストが存在しないため、メディアインタフェース部１３は秘匿領域２１のタイトル鍵２５と鍵使用フラグ２８を全て消去し（同Ｓ３２）、図４の状態にする。
【００３６】
また、図３の状態の半導体メモリカード２を、従来の記録再生装置６によって記録した場合、タイトル鍵２５が５つ既に使用されている状態になっているため、図５のような状態となる。このような半導体メモリカード２が記録再生装置１に挿入されると、メディアインタフェース部１３は通常領域２０に使用鍵番号２７のリストが存在するかを判断し（同Ｓ３１）、使用鍵番号２７のリストが存在するため、次に秘匿領域２１に鍵使用フラグ（秘匿領域の鍵管理情報）２８のリストが存在するかを判断する（同Ｓ３３）。鍵使用フラグ２８のリストが存在しなければそのまま終了し、鍵使用フラグ２８のリストが存在すれば、メディアインタフェース部１３は使用鍵番号が使われていない＃１から＃５のタイトル鍵をすべて消去し（同Ｓ３４）、これらの鍵使用フラグを（０）にし、図６のような状態となる。
【００３７】
このように構成された著作権鍵管理方法によれば、半導体メモリカード２を挿入した場合に、秘匿領域２１の鍵使用フラグ２８が使用状態を示すタイトル鍵２５であっても、初期化することで、使用していないタイトル鍵２５ならびに当該鍵使用フラグ２８を削除し、秘匿領域２１が無駄に消費されるのを防ぐとともに、使用していないタイトル鍵２５によって追加可能な領域が減少してしまうのを防止できる。
【００３８】
また、秘匿領域２１を扱わない機器との混在使用を行っても、使用していないタイトル鍵２５ならびに当該鍵使用フラグ２８を削除することで、通常領域２０に容量が残っているにもかかわらず記録ができないという問題が発生するのを防ぐことができる。
【００３９】
（実施の形態２）
本発明の実施の形態２について、図１，２，８〜１０を参照しながら説明する。
【００４０】
図１は記録再生装置のブロック図、図２は記録媒体のブロック図、図８，９は記録媒体の記録説明図、図１０は著作権鍵管理方法のフローチャートである。
【００４１】
なお、記録再生装置１および半導体メモリカード２の構成は、実施の形態１と同様であり、各部の説明は省略する。ただし、メディアインタフェース部１３の動作については、実施の形態１とは異なる。
【００４２】
図８〜１０を用いて著作権鍵管理方法について説明する。
【００４３】
ここで一例として、実施の形態１の図３で説明したような記録状態の半導体メモリカード２であって、従来の記録再生装置６で暗号化コンテンツ１〜３まで記録されているものがあるとする。この半導体メモリカード２を図８に示す。図８の例では、５つのタイトル鍵２５が使用鍵番号２７のリストから参照されない状態で使用状態になっている。
【００４４】
このような状態の半導体メモリカード２を記録再生装置１に挿入し、記録を開始しようとした場合、メディアインタフェース部１３は、まず通常領域２０から使用鍵番号２７のリストを読み出し（図１０のＳ４１）、使用鍵番号２７に空きがあることを確認する（同Ｓ４２）。図８の例では４番目以降が空いているため、４番目に記録を行うことに決定する。次に、必要であれば相互認証を行い、秘匿領域２１から鍵使用フラグ２８のリストを読み出し（同Ｓ４３）、鍵使用フラグ２８に空きがあるかを確認する（同Ｓ４４）。もし、空きが無い場合、使用鍵番号２７のリストから参照されていないタイトル鍵２５があるかどうかを順に確認する（同Ｓ４５）。タイトル鍵＃１が参照されていないため、使用されていないと判断し、この＃１の鍵領域を使用してタイトル鍵２５を新たに生成し（同Ｓ４６）、そのタイトル鍵２５で暗号化を行って記録を行う（同Ｓ４８）。なお、Ｓ４４で、鍵使用フラグ２８に空きがある場合、その鍵使用フラグ２８を（１）にして新たにタイトル鍵２５を生成し（同Ｓ４７）、そのタイトル鍵２５で暗号化を行って記録を行う（同Ｓ４８）。記録後の半導体メモリカード２の状態を図９に示す。
【００４５】
このように構成された著作権鍵管理方法によれば、コンテンツの記録時に、秘匿領域２１の鍵の記憶領域が不足する場合に、秘匿領域２１の鍵使用フラグ２８が使用状態を示すタイトル鍵２５であっても、不要なタイトル鍵２５の初期化を行い、その領域を使用するようにすることで、タイトル鍵２５を最大限残しつつ無駄に秘匿領域２１が消費されるのを防止できる。
【００４６】
また、秘匿領域２１を扱わない機器あるいは従来の記録再生装置６との半導体メモリカード２の混在使用を行っても、通常領域２０に容量が残っているにもかかわらず記録ができないような問題が発生せず、なおかつタイトル鍵２５を最大限残すことができるため、何らかの理由で意図的にタイトル鍵２５だけを残すような利用をした場合に、タイトル鍵２５の消去を最小限の抑えることができる。
【００４７】
（実施の形態３）
本発明の実施の形態２について、図１，２，１１〜１３を参照しながら説明する。
【００４８】
図１は記録再生装置のブロック図、図２は記録媒体のブロック図、図１１，１２は記録媒体の記録説明図、図１３は著作権鍵管理方法のフローチャートである。
【００４９】
なお、記録再生装置１および半導体メモリカード２の構成は、実施の形態１と同様であり、各部の説明は省略する。ただし、メディアインタフェース部１３の動作については、実施の形態１とは異なる。
【００５０】
ここで一例として、実施の形態１の図３で説明したような記録状態の半導体メモリカード２であって、従来の記録再生装置６で暗号化コンテンツ１〜３まで記録されているものがあるとする。この半導体メモリカード２を図１１に示す。図１１の例では、５つのタイトル鍵２５が使用鍵番号２７のリストから参照されない状態で使用状態になっている。また、秘匿領域２１にはタイトル鍵２５の削除をしてもよいかどうかの鍵削除不可フラグ（秘匿領域の鍵管理情報）２９が新たに設けられており、この例ではタイトル鍵＃１が削除不可となっているものとする。この鍵削除不可フラグ２９は、例えば半導体メモリカード２を鍵束として使用し、記録再生装置１とは異なる特定の装置にこのカードを挿入した場合に、その鍵を参照してその装置の内部のコンテンツをこの鍵を使って暗号を解くような用途のために用いられる。
【００５１】
このような状態の半導体メモリカード２を記録再生装置１に挿入し、記録を開始しようとした場合、メディアインタフェース部１３は、まず通常領域２０から使用鍵番号２７のリストを読み出し（図１３のＳ５１）、使用鍵番号２７に空きがあることを確認する（同Ｓ５２）。図１１の例では４番目以降が空いているため、４番目に記録を行うことに決定する。次に、必要であれば相互認証を行い、秘匿領域２１から鍵使用フラグ２８のリストを読み出し（同Ｓ５３）、鍵使用フラグ２８に空きがあるかを確認する（同Ｓ５４）。もし、空きが無い場合、使用鍵番号２７のリストから参照されていないタイトル鍵２５があるかどうかを順に確認する（同Ｓ５５）。タイトル鍵＃１は鍵削除不可フラグ２９が立っているため使用できないと判断し、次のタイトル鍵＃２を調査する。タイトル鍵＃２は使用鍵番号２７のリストから参照されていないため、使用されていないと判断し、かつ鍵削除不可フラグ２９が立っていないため使用できると判断し、この＃２の鍵領域を使用してタイトル鍵２５を新たに生成し（同Ｓ５６）、そのタイトル鍵２５で暗号化を行って記録を行う（同Ｓ５８）。なお、Ｓ５４で、鍵使用フラグ２８に空きがある場合、その鍵使用フラグ２８を（１）にして新たにタイトル鍵２５を生成し（同Ｓ５７）、そのタイトル鍵２５で暗号化を行って記録を行う（同Ｓ５８）。記録後の半導体メモリカード２の状態を図１２に示す。
【００５２】
このように構成された著作権鍵管理方法によれば、コンテンツの記録時に、秘匿領域２１のタイトル鍵２５の記憶領域が不足する場合に、タイトル鍵２５を意図的に残すことを示す鍵削除不可フラグ２９が立っていない範囲で、秘匿領域２１の鍵使用フラグ２８が使用状態を示すタイトル鍵２５であっても、不要なタイトル鍵２５の初期化を行い、その領域を使用するようにすることで、必要なタイトル鍵２５を残しつつ無駄に秘匿領域２１が消費されるのを防止できる。
【００５３】
また、秘匿領域２１を扱わない機器あるいは従来の記録再生装置６との半導体メモリカード２の混在使用を行っても、通常領域２０に容量が残っているにもかかわらず記録ができないような問題が発生せず、なおかつその半導体メモリカード２内で利用してない秘匿領域２１内の必要なタイトル鍵２５を、鍵削除不可フラグ２９によって残すことができるため、何らかの理由で意図的にタイトル鍵２５だけを残すような利用をした場合に、必要なタイトル鍵２５が誤って消去されるのを防止できる。
【産業上の利用可能性】
【００５４】
本発明は、半導体メモリカードのような小型の記録媒体に映像や音声のデジタルコンテンツを記録するデジタル機器における著作権鍵管理方法として有用である。
【図面の簡単な説明】
【００５５】
【図１】本発明の実施の形態における記録再生装置のブロック図
【図２】本発明の実施の形態における記録媒体のブロック図
【図３】本発明の実施の形態１における記録媒体の記録説明図
【図４】本発明の実施の形態１における記録媒体の記録説明図
【図５】本発明の実施の形態１における記録媒体の記録説明図
【図６】本発明の実施の形態１における記録媒体の記録説明図
【図７】本発明の実施の形態１における著作権鍵管理方法のフローチャート
【図８】本発明の実施の形態２における記録媒体の記録説明図
【図９】本発明の実施の形態２における記録媒体の記録説明図
【図１０】本発明の実施の形態２における著作権鍵管理方法のフローチャート
【図１１】本発明の実施の形態３における記録媒体の記録説明図
【図１２】本発明の実施の形態３における記録媒体の記録説明図
【図１３】本発明の実施の形態３における著作権鍵管理方法のフローチャート
【図１４】従来例における記録再生装置のブロック図
【図１５】従来例における記録媒体の記録説明図
【符号の説明】
【００５６】
１ 記録再生装置
２ 半導体メモリカード（記録媒体）
１１ 符号化部
１２ コンテンツ暗号化部
１３ メディアインタフェース部
１４ コンテンツ暗号復元部
１５ 復号化部
２０ 通常領域
２１ 秘匿領域
２２ ＡＫＥ処理部
２３ ＭＫＢ
２４ メディアＩＤ
２５ タイトル鍵（著作権鍵）
２６ 暗号化コンテンツ
２７ 使用鍵番号（通常領域の鍵管理情報）
２８ 鍵使用フラグ（秘匿領域の鍵管理情報）
２９ 鍵削除不可フラグ（秘匿領域の鍵管理情報）
【特許請求の範囲】
【請求項１】
自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、
前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグを記録し、
前記記録媒体が著作権鍵を管理する装置に挿入された場合に、前記通常領域に鍵管理情報が存在せず、かつ前記秘匿領域に前記タイトル鍵が存在する場合に、前記秘匿領域のタイトル鍵と当該タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグとを、たとえ前記鍵使用フラグが使用状態であっても全て消去し、
前記通常領域に鍵管理情報が存在し、かつ前記秘匿領域に前記タイトル鍵が存在する場合に、前記通常領域の鍵管理情報が参照していない前記秘匿領域の前記タイトル鍵を、たとえ前記鍵使用フラグが使用状態であっても消去する、ことを特長とする著作権鍵管理方法。
【請求項２】
自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、
前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグを記録し、
前記記録媒体に著作権鍵を管理する装置でコンテンツの記録を行う場合に、前記通常領域の鍵管理情報上は前記秘匿領域の前記タイトル鍵の領域に空きが存在し、かつ前記秘匿領域の鍵管理情報はこれ以上記録できない数の前記タイトル鍵が使用されている状態になっている場合に、前記秘匿領域の前記タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグを、たとえ当該鍵使用フラグが使用状態であっても少なくとも一つ以上消去して空いたタイトル鍵領域を使用する、ことを特長とする著作権鍵管理方法。
【請求項３】
自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、
前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグと、前記タイトル鍵を削除してもよいかどうかを示すための鍵削除不可フラグとを記録し、
前記記録媒体に著作権鍵を管理する装置でコンテンツの記録を行う場合に、前記通常領域の鍵管理情報上は前記秘匿領域の前記タイトル鍵の領域に空きが存在し、かつ前記秘匿領域の鍵管理情報はこれ以上記録できない数の前記タイトル鍵が使用されている状態になっている場合に、前記秘匿領域の前記タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグを、たとえ当該鍵使用フラグが使用状態であっても前記秘匿領域の前記鍵削除不可フラグが削除可能となっている中から少なくとも一つ以上消去して空いたタイトル鍵領域を使用する、ことを特長とする著作権鍵管理方法。
【請求項１】
自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、
前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグを記録し、
前記記録媒体が著作権鍵を管理する装置に挿入された場合に、前記通常領域に鍵管理情報が存在せず、かつ前記秘匿領域に前記タイトル鍵が存在する場合に、前記秘匿領域のタイトル鍵と当該タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグとを、たとえ前記鍵使用フラグが使用状態であっても全て消去し、
前記通常領域に鍵管理情報が存在し、かつ前記秘匿領域に前記タイトル鍵が存在する場合に、前記通常領域の鍵管理情報が参照していない前記秘匿領域の前記タイトル鍵を、たとえ前記鍵使用フラグが使用状態であっても消去する、ことを特長とする著作権鍵管理方法。
【請求項２】
自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、
前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグを記録し、
前記記録媒体に著作権鍵を管理する装置でコンテンツの記録を行う場合に、前記通常領域の鍵管理情報上は前記秘匿領域の前記タイトル鍵の領域に空きが存在し、かつ前記秘匿領域の鍵管理情報はこれ以上記録できない数の前記タイトル鍵が使用されている状態になっている場合に、前記秘匿領域の前記タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグを、たとえ当該鍵使用フラグが使用状態であっても少なくとも一つ以上消去して空いたタイトル鍵領域を使用する、ことを特長とする著作権鍵管理方法。
【請求項３】
自由にアクセスできる通常領域と認証を行ってのみアクセス可能な秘匿領域とを有する記録媒体を使用し、前記通常領域に暗号化コンテンツと，当該暗号化コンテンツの暗号を行ったタイトル鍵とを対応付けするための鍵管理情報とを記憶させ、前記秘匿領域にコンテンツのタイトル鍵と，当該タイトル鍵の有効性を管理する鍵管理情報とを記憶させる著作権鍵管理方法であって、
前記秘匿領域の鍵管理情報として、前記タイトル鍵が前記通常領域で使用されているか使用されていないかの状態を示すための鍵使用フラグと、前記タイトル鍵を削除してもよいかどうかを示すための鍵削除不可フラグとを記録し、
前記記録媒体に著作権鍵を管理する装置でコンテンツの記録を行う場合に、前記通常領域の鍵管理情報上は前記秘匿領域の前記タイトル鍵の領域に空きが存在し、かつ前記秘匿領域の鍵管理情報はこれ以上記録できない数の前記タイトル鍵が使用されている状態になっている場合に、前記秘匿領域の前記タイトル鍵の使用不使用の状態を示すための前記鍵使用フラグを、たとえ当該鍵使用フラグが使用状態であっても前記秘匿領域の前記鍵削除不可フラグが削除可能となっている中から少なくとも一つ以上消去して空いたタイトル鍵領域を使用する、ことを特長とする著作権鍵管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００６−２１７２１８（Ｐ２００６−２１７２１８Ａ）
【公開日】平成１８年８月１７日（２００６．８．１７）
【国際特許分類】
【出願番号】特願２００５−２７４２７（Ｐ２００５−２７４２７）
【出願日】平成１７年２月３日（２００５．２．３）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１８年８月１７日（２００６．８．１７）
【国際特許分類】
【出願日】平成１７年２月３日（２００５．２．３）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]