記録装置及び記録処理方法
【課題】
記録メディアのコストや、メディアの用途に応じて、ユーザが自由に記録メディアを選択できるようにする。
【解決手段】
記録装置において、データを受信する受信手段と、受信されたデータを暗号化する暗号化手段と、暗号化されたデータを記録メディアに記録する記録手段と、前記記録メディアから読み出された前記暗号化されたデータを復号化する復号化手段と、を備え、前記暗号化手段、前記記録手段、前記復号化手段を、前記記録メディアの認証機能および鍵交換機能に対応させることにより著作権保護を行う第１の著作権保護方法と、前記暗号化手段、前記記録手段、前記復号化手段を、前記記録装置に依存した鍵生成機能に対応させることにより著作権保護を行う第２の著作権保護方法とを切り替える。
記録メディアのコストや、メディアの用途に応じて、ユーザが自由に記録メディアを選択できるようにする。
【解決手段】
記録装置において、データを受信する受信手段と、受信されたデータを暗号化する暗号化手段と、暗号化されたデータを記録メディアに記録する記録手段と、前記記録メディアから読み出された前記暗号化されたデータを復号化する復号化手段と、を備え、前記暗号化手段、前記記録手段、前記復号化手段を、前記記録メディアの認証機能および鍵交換機能に対応させることにより著作権保護を行う第１の著作権保護方法と、前記暗号化手段、前記記録手段、前記復号化手段を、前記記録装置に依存した鍵生成機能に対応させることにより著作権保護を行う第２の著作権保護方法とを切り替える。
【発明の詳細な説明】
【技術分野】
【０００１】
本技術は、著作権保護の為にデータを暗号化する記録装置及び処理方法に関する。
【背景技術】
【０００２】
放送のデジタル化に伴い、著作権保護機能を搭載した、テレビ、レコーダ、ネットワークストレージ、ネットワークプレイヤーが普及してきている。
【０００３】
著作権保護機能の実現の為には、データの暗号化、復号化が重要な要素であり、これらはメディアの特性に合わせて用いられるのが一般的である。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−３７５９０公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来の技術では、記録メディアの信頼性、寿命に応じて、記録メディアの固有情報に基づいて暗号鍵を生成して暗号化する方式と、記録装置の固有情報に基づいて暗号鍵を生成して暗号化する方式の切り替えを行うことで、記録メディアの寿命に対応じた記録装置を提供するものである。
【０００６】
しかし、光メディア、フラッシュメモリ等の書き換え回数等により信頼性、寿命が大きく異なると比べ、ハードディスクドライブのような記録メディアは、信頼性、寿命に関する要件が異なる為、ユーザは、記録メディアのコストや、記録メディアの用途を重視する事が想定され、従来の技術による方法では、この問題を解決することはできない。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、例えば特許請求の範囲に記載の構成を採用する。
本願は上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、本技術による記録装置及び記録処理方法では、ハードディスクドライブのような記録メディアの利用の際、記録メディアの固有情報に基づいた暗号処理方式／ファイルシステムと、記録装置の固有情報に基づいた暗号処理方式／ファイルシステムの切り替えを、メディアの機能に応じて選択するようにする。
【発明の効果】
【０００８】
これにより、暗号処理システムに適したファイルシステムを選択できるようになり、利便性が向上する。
【図面の簡単な説明】
【０００９】
【図１】記録装置含む全体システムを示す図である。
【図２】チューナ装置のブロック図である。
【図３】実施例１における記録装置のシステムを示すブロック図である。
【図４】実施例１における記録メディアへの記録を行う場合の記録装置のシステムを示すブロック図である。
【図５】実施例１における記録メディアからの再生を行う場合の記録装置のシステムを示すブロック図である。
【図６】実施例１における記録メディアへの記録、再生の処理を示す選択フローチャートである。
【図７】実施例１に適用可能な暗号化処理システムを示すブロック図である。
【図８】実施例１に適用可能な復号化処理システムを示すブロック図である。
【図９】実施例２における記録装置のシステムを示すブロック図である。
【図１０】実施例２における記録メディアへの記録を行う場合の記録装置のシステムを示すブロック図である。
【図１１】実施例２における記録メディアからの再生を行う場合の記録装置のシステムを示すブロック図である。
【図１２】実施例２における記録メディア間のダビング処理を示す選択フローチャートである。
【図１３】実施例３における記録装置のシステムを示すブロック図である。
【図１４】実施例３における記録メディアへの記録、再生の処理を示す選択フローチャートである。
【図１５】実施例３における記録メディア間のダビング処理を示す選択フローチャートである。
【発明を実施するための形態】
【００１０】
以下、実施の形態を図面に基づいて詳細に説明する。
【実施例１】
【００１１】
図１は、全体システム図である。システム図は、チューナ装置１、アンテナ２、映像
音声ケーブル３、モニタ４、ネットワーク５、記録装置６、記録メディア７から構成されている。
各機能について説明する。チューナ装置１は、アンテナ２、映像音声ケーブル３を介してモニタ４と、ネットワーク５を介して記録装置６と接続されており、ユーザ操作により、チューナ装置１は、アンテナ２からの受信信号を選局・デコード処理し映像音声ケーブル３を介してモニタ４に出力する機能、アンテナ２からの受信信号を受信・変換処理しネットワーク５を介して記録装置６に出力する機能、記録装置６からの出力をネットワーク５を介して受け取り変換・デコード処理し映像音声ケーブル３を介してモニタ４に出力する機能を有している。
【００１２】
モニタ４は、チューナ装置１からの出力を映像音声ケーブル３を介して受け取り変換処理し画面上に表示する機能を有している。記録装置６は、チューナ装置１からの出力映像音声データをネットワーク５を介して受信・変換処理し記録メディア７へ書き出す機能、および、記録メディア７に記録された映像音声データを読み出し・変換処理してネットワーク５を介してチューナ装置１に送信する機能を有している。
【００１３】
図２は、チューナ装置のブロック図である。ブロック図は、アンテナ２、映像音声ケーブル３、ネットワーク５、選局処理部８、切替処理部９、ＡＶパケット分離処理部１０、映像処理部１１、音声処理部１２、多重化処理部１３、ネットワーク処理部１４から構成されている。
【００１４】
なお、これらの処理部は、その全て又は一部を各処理を行う処理部として集積回路化するなどしてハードウェアで実現することができる。また、図示しないメモリ等の記憶装置などに格納された、選局処理プログラム８、切替処理プログラム９、ＡＶパケット分離処理プログラム１０、映像処理プログラム１１、音声処理プログラム１２、多重化処理プログラム１３、ネットワーク処理プログラム１４などを、図示しないプロセッサなどで処理することにより、その全て又は一部の各処理をソフトウェアにより実現することもできる。説明を簡略化するため、各種プログラムをプロセッサなどが実行することで実現される各処理は、プログラムで実現される各処理部を主体として説明している。なお各処理部をハードウェアで実現した場合にはその各処理部が主体となって各処理を行う。
【００１５】
各処理部の機能について説明する。選局処理部８は、アンテナ２からの受信信号を選局制御に従い選局し切替処理部９に出力する機能を有している。切替処理部９は、動作制御に従い、選局処理部８からの受信信号をＡＶパケット分離処理部１０に出力する機能、選局処理部８からの受信信号をネットワーク処理部１４にに出力する機能、ネットワーク処理部１４からの出力信号をＡＶパケット分離処理部１０に出力する機能を有している。ＡＶパケット分離処理部１０は、切替処理部９からの出力信号を映像データと音声データに分離し、映像処理部１１および音声処理部１２に出力する機能を有している。映像処理部１１は、ＡＶパケット分離処理部１０の出力の映像データをデコード処理し多重化処理部１３に出力する機能を有している。
【００１６】
音声処理部１２は、ＡＶパケット分離処理部１０の出力の音声データをデコード処理し多重化処理部１３に出力する機能を有している。多重化処理部１３は、映像処理部１１の映像データおよび音声処理部１２の音声データの出力を多重化処理し、映像音声ケーブル３に出力する機能を有している。ネットワーク処理部１４は、動作制御と連動して、切替処理部９の出力を変換処理しネットワーク５に送信する機能および、ネットワーク５からの受信し変換処理し切替処理部９に出力する機能を有している。
【００１７】
つまり、図２のチューナ装置を用いることで、選局制御、動作制御により、アンテナ２からの受信信号の任意の映像音声データをモニタに表示する動作、アンテナ２からの受信信号の任意の映像音声データをネットワークを介して記録装置に録画する動作、記録装置に録画した任意の映像音声データをネットワークを介して受信しモニタに表示する動作を行うことができる。
【００１８】
また、ネットワーク処理部１４については、ＤＬＮＡ（Digital Living Network Alliance）やＤＴＣＰ−ＩＰ（Digital Transmission Content Protection over Internet Protocol）といった規格に基づいた処理に基いてＩＰ（Internet Protocol）パケット化し、ネットワーク上の通信を行うのが一般的である。
【００１９】
図３は、記録装置のブロック図である。ブロック図は、ネットワーク５、記録メディアＡ７、ネットワーク処理部１５、機器認証処理部１６、鍵交換処理部１７、切替処理部１８、メディア暗号処理部１９、メディア暗号用ファイルシステム（ファイルシステムは以下、ＦＳと記載する場合もある）２０、機器暗号処理部２１、機器暗号用ＦＳ２２、機器鍵生成処理部２３、切替処理部２４、アダプタインターフェース（インターフェースは以下、ＩＦと記載する場合もある）２５、機器認証処理部２７、鍵交換処理部２８から構成されている。
【００２０】
なお、これらの処理部は、その全て又は一部を各処理を行う処理部として集積回路化するなどしてハードウェアで実現することができる。また、図示しないメモリ等の記憶装置などに格納された、ネットワーク処理プログラム１５、機器認証処理プログラム１６、鍵交換処理プログラム１７、切替処理プログラム１８、メディア暗号処理プログラム１９、メディア暗号用ファイルシステムプログラム２０、機器暗号処理プログラム２１、機器暗号用ＦＳプログラム２２、機器鍵生成処理プログラム２３、切替処理プログラム２４、機器認証処理プログラム２７、鍵交換処理プログラム２８などを、図示しないプロセッサなどで処理することにより、その全て又は一部の各処理をソフトウェアにより実現することもできる。説明を簡略化するため、各種プログラムをプロセッサなどが実行することで実現される各処理は、プログラムで実現される各処理部を主体として説明している。なお各処理部をハードウェアで実現した場合にはその各処理部が主体となって各処理を行う。
【００２１】
ネットワーク処理部１５は、ネットワーク５から受信し変換処理し切替処理部１８に出力する機能および、切替処理部１８の出力を変換処理しネットワーク５に送信する機能を有している。機器認証処理部１６は、アダプタＩＦ１５を介して記録メディアＡ７に対し、機器認証処理部２７と機器認証処理を行い、認証処理が成功した場合には、切替処理部１８および切替処理部２４に対して、メディア暗号処理部１９およびメディア暗号用ＦＳ２０を選択し、認証処理が失敗した場合には、切替処理部１８および切替処理部２４に対して、機器暗号処理部２１および機器暗号用ＦＳ２２を選択するよう制御する機能を有している。鍵交換処理部１７は、アダプタＩＦ２５を介して記録メディアＡ７に対し、鍵交換処理部２８と鍵交換処理を行い、鍵交換処理が成功した場合には、メディア暗号化処理部１９に暗号鍵を設定する機能を有している。
【００２２】
切替処理部１８は、機器認証処理部１６の制御により、機器認証処理が成功した場合には、ネットワーク処理部１５とメディア暗号処理部１９とを接続し、機器認証処理が失敗した場合には、ネットワーク処理部１５と機器暗号処理部２１とを接続する機能を有している。メディア暗号処理部１９は、鍵交換処理部１７から得られる鍵情報を用いて、切替処理部１８とメディア暗号用ＦＳ２０との間で暗号化および復号化を行う機能を有している。メディア暗号用ＦＳ２０は、メディア暗号処理部１９と切替処理部２４とをメディア暗号に対応したＦＳとして処理する機能を有している。
【００２３】
機器暗号処理部２１は、機器鍵生成処理部２３から得られる鍵情報を用いて、切替処理部１８と機器暗号用ＦＳ２２との間で暗号化および復号化を行う機能を有している。機器暗号用ＦＳ２２は、機器暗号処理部２１と切替処理部２４とを機器暗号に対応したＦＳとして処理する機能を有している。切替処理部２４は、機器認証処理部１６の制御により、機器認証処理が成功した場合には、メディア暗号用ＦＳ２０により記録メディアＡ７にアダプタＩＦ２５を介してアクセスし、機器認証処理が失敗した場合には、機器暗号用ＦＳ２２により記録メディアＡ７にアダプタＩＦ２５を介してアクセスする機能を有している。
【００２４】
アダプタＩＦ２５は、記録機器側と記録メディアＡ７との接続インターフェース機能を有している。記録メディアＡ７は、アダプタＩＦ２５を介して、記録機器側と接続されるが、機器認証処理部２７および鍵交換処理部２８の機能を持つ場合と、機器認証処理部２７および鍵交換処理部２８の機能を持たない場合の２種類がある。
【００２５】
また、上記例では、メディア暗号処理部１９と機器暗号処理部２１を独立したブロックとしたが、暗号方式と暗号用ＦＳを同じ方式とし、使用する暗号鍵を鍵交換処理部１７および、機器鍵生成処理部２３の鍵を切り替え、切替処理部１８および切替処理部２４を省略するよう構成としても良い。
また、ネットワーク処理部１５については、図２のネットワーク処理部１４と同様にＤＬＮＡやＤＴＣＰ-ＩＰといった規格に基づいた処理に基いてＩＰパケット化し、ネットワーク上の通信を行うものとする。
【００２６】
次に、実施例１における記録装置を用いた記録メディアＡ７への書き出し、および記録メディアＡ７からの読み出しについて説明する。
図４は、記録装置の記録メディアＡ７への書き出し時のブロック図である。各ブロックの動作は図３と同様のため省略する。以下、記録メディアＡ７への書き出し処理について説明する。
記録メディアＡ７がアダプタＩＦ２５に接続されると、機器認証処理部１６により記録メディアＡ７の機器認証処理部２７と認証処理が行われ、記録メディアＡ７が機器認証処理部２７の機能を持っている場合には機器認証処理が成功し、記録メディアＡ７が機器認証処理部２７の機能を持っていない場合には機器認証処理が失敗する。機器認証処理が成功した場合には、機器認証処理部１６は、切替処理部１８および切替処理部２４に対して、メディア暗号処理部１９およびメディア暗号用ＦＳ２０のデータパスを選択し、機器認証処理が失敗した場合には、機器認証処理部１６は、切替処理部１８および切替処理部２４に対して、機器暗号処理部２１および機器暗号用ＦＳ２２のデータパスを選択するよう動作する。
【００２７】
次に鍵交換処理部１７により記録メディアＡ７の鍵交換処理部２８と鍵交換処理を行い、鍵をメディア暗号処理部１９に設定する。一方機器鍵生成処理部２３では記録装置の持つ固有情報に基づいて鍵生成処理部を行い、鍵を機器暗号処理部２３に設定する。また鍵交換処理部１７および機器鍵生成処理部２３については、前述の機器認証処理が成功した場合には鍵交換処理部１７と鍵交換処理部２８の処理のみを、前述の機器認証処理が失敗した場合には機器鍵生成処理部２３の処理のみを実行するよう制御しても良い。
【００２８】
ネットワーク５より映像音声データが入力されると、ネットワーク処理部１５で受信、変換処理し、切替処理部１８に入力される。切替処理部１８および切替処理部２４は、前述の機器認証処理が成功した場合には、メディア暗号処理部１９およびメディア暗号用ＦＳ２０が、前述の機器認証処理が失敗した場合には、機器暗号処理部２１および機器暗号用ＦＳ２２が選択されている。従って、切替処理部１８に入力された映像音声データは、前述の機器認証処理が成功した場合には、鍵交換処理部１７の鍵を用いてメディア暗号処理部１９で暗号化され、更にメディア暗号用FS２０のファイルフォーマットに変換され、切替処理部２４、アダプタＩＦ２５を介して記録メディアＡ７に暗号化映像音声データが記録される。一方、切替処理部１８に入力された映像音声データは、前述の機器認証処理が失敗した場合には、機器鍵生成処理部２３の鍵を用いて機器暗号処理部２１で暗号化され、更に機器暗号用FS２２のファイルフォーマットに変換され、切替処理部２４、アダプタＩＦ２５を介して記録メディアＡ７に暗号化映像音声データが記録される。
【００２９】
以上の動作により、記録メディアＡが機器認証処理部２７および鍵交換処理部２８の機能を持つ場合と、機器認証処理部２７および鍵交換処理部２８の機能を持たない場合の何れの記録メディアに対しても適正が暗号化処理を行うことが可能となる。
本発明の効果として、ユーザは、メディアの用途、つまり、一時蓄積用なのか、保存用なのかに応じて、メディアを選択することが可能となる為、コストを低減することが可能となる。また、ファイルシステムを暗号処理方式別に選択可能となり、暗号処理システムに適したファイルシステムを選択できるようになる。
【００３０】
図５は、記録装置の記録メディアＡ７からの読み出し時のブロック図である。各ブロックの動作は図３と同様のため省略する。以下、記録メディアＡ７からの読み出し処理について説明する。
記録メディアＡ７がアダプタＩＦ２５に接続されると、機器認証処理部１６により記録メディアＡ７の機器認証処理部２７と認証処理が行われ、記録メディアＡ７が機器認証処理部２７の機能を持っている場合には機器認証処理が成功し、記録メディアＡ７が機器認証処理部２７の機能を持っていない場合には機器認証処理が失敗する。機器認証処理が成功した場合には、機器認証処理部１６は、切替処理部１８および切替処理部２４に対して、メディア暗号処理部１９およびメディア暗号用FS２０のデータパスを選択し、機器認証処理が失敗した場合には、機器認証処理部１６は、切替処理部１８および切替処理部２４に対して、機器暗号処理部２１および機器暗号用FS２２のデータパスを選択するよう動作する。
【００３１】
次に鍵交換処理部１７により記録メディアＡ７の鍵交換処理部２８と鍵交換処理を行い、鍵をメディア暗号処理部１９に設定する。一方機器鍵生成処理部２３では記録装置の持つ固有情報に基づいて鍵生成処理を行い、鍵を機器暗号処理部２３に設定する。また鍵交換処理部１７および機器鍵生成処理部２３については、前述の機器認証処理が成功した場合には鍵交換処理部１７と鍵交換処理２８の処理のみを、前述の機器認証処理が失敗した場合には機器鍵生成処理部２３の処理のみを実行するよう制御しても良い。
【００３２】
記録メディアＡ７から暗号化映像音声データの読み出す際、切替処理部１８および切替処理部２４は、前述の機器認証処理が成功した場合には、メディア暗号処理部１９およびメディア暗号用ＦＳ２０が、前述の機器認証処理が失敗した場合には、機器暗号処理部２１および機器暗号用ＦＳ２２が選択されている。従って、切替処理部１８に入力された暗号化映像音声データは、前述の機器認証処理が成功した場合には、メディア暗号用ＦＳ２０のファイルフォーマットで読み出され、鍵交換処理部１７の鍵を用いてメディア暗号処理部１９で復号化され、切替処理部１８、ネットワーク処理部１５で変換され、ネットワーク５に送信される。
【００３３】
一方、切替処理部１８に入力された暗号化映像音声データは、前述の機器認証処理が失敗した場合には、機器暗号用ＦＳ２２のファイルフォーマットで読み出され、機器鍵生成処理部２３の鍵を用いて機器暗号処理部２１で復号化され、切替処理部１８、ネットワーク処理部１５で変換され、ネットワーク５に送信される。
以上の動作により、記録メディアＡが機器認証処理部２７および鍵交換処理部２８の機能を持つ場合と、機器認証処理部２７および鍵交換処理部２８の機能を持たない場合の何れの記録メディアに対しても適正が復号化処理を行うことが可能となる。
【００３４】
本発明の効果として、ユーザは、記録されたメディアが、一時蓄積用なのか、保存用なのかを意識しなくても、メディアの機能、記録状態に応じて、正しく暗号復号化処理を行えるため、利便性が向上する。
この実施例１では、図１に示されるように、チューナ装置１と記録装置６はネットワーク５を介した場合で説明したが、例えば、ＵＳＢ（Universal Serial Bus）や、ＳＡＴＡ（Serial Advanced Technology Attachment）と呼ばれるインターフェース規格に基づいた接続形態としても良い。
【００３５】
図６は、実施例１の記録メディアに対する処理のフローチャートであり、「Ｓ」は「ステップ」を意味する。
図６は、図３の記録装置における記録メディアに対する書き込み、読み出しの処理のフローであり、当該処理部は、起動されると処理を開始し（Ｓ５１）、最初に記録メディアに対して機器認証処理（Ｓ５２）を実行し、認証が成功した場合には、切替処理でメディア暗号処理を選択(Ｓ５３）し、鍵交換処理（Ｓ５４）を行い、認証が失敗した場合には、切替処理で機器暗号処理を選択（Ｓ６４）し、機器鍵生成処理（Ｓ６５）を行う。
【００３６】
鍵交換処理（Ｓ５４）を実行した後、メディア処理（Ｓ５５）で記録メディアに対する処理が、書き込みまたは、読み出しかで分岐し、書き込みの場合には、ネットワーク処理からデータ取得（Ｓ５６）を実行し、取得データがデータエンド（Ｓ５７）で判定し、取得データがデータエンドでない場合には、取得データをメディア暗号処理（Ｓ５８）で暗号化し、メディア暗号用FS（Ｓ５９）を用いて、記録メディアに書き込み、ネットワーク処理から取得データがデータエンドの場合の場合は、分岐し終了処理（Ｓ７０）を実行する。
【００３７】
一方、読み出しの場合には、記録メディアからメディア暗号用ＦＳ（Ｓ６０）によりデータを取得し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データをメディア暗号処理（Ｓ６２）で復号化、データ出力（Ｓ６５）を用いて、ネットワーク処理に出力し、記録メディアから取得データがファイルエンドの場合は、分岐し終了処理（Ｓ７０）処理を実行する。機器鍵生成処理（Ｓ６５）を実行した後、メディア処理（Ｓ５５）で記録メディアに対する処理が、書き込みまたは、読み出しかで分岐し、書き込みの場合には、ネットワーク処理からデータ取得（Ｓ５６）を実行し、取得データがデータエンド（Ｓ５７）で判定し、取得データがデータエンドでない場合には、取得データを機器暗号処理（Ｓ６６）で暗号化し、機器暗号用ＦＳ（Ｓ６７）を用いて、記録メディアに書き込み、ネットワーク処理から取得データがデータエンドの場合の場合は、分岐し終了処理（Ｓ７０）を実行する。
【００３８】
一方、読み出しの場合には、記録メディアから機器暗号用ＦＳ（Ｓ６８）によりデータを取得し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データを機器暗号処理（Ｓ６９）で暗号化、データ出力（Ｓ６３）を用いて、ネットワーク処理に出力する処理を実行し、記録メディアから取得データがファイルエンドの場合は、分岐し終了処理（Ｓ７０）処理を実行する。
本実施例のここでの効果として、設計自由度の高い暗号復号化処理を実現することができる。
【００３９】
図７は、実施例１の記録装置に適用可能なメディア暗号処理の記録メディアへの書き込み時のブロック図の例である。ただし、このブロック図ではファイルシステムについては説明を簡単化する為記載を省略している。
ブロック図は、記録装置６、アダプタＩＦ２５、記録メディアＡ７から構成されており、更に、記録装置６は、機器証明書２９、機器認証３０、セッション鍵３２、鍵交換３３、コンテンツ鍵３５、暗号化３６、映像音声データ３９、暗号化４０から、記録メディアＡ７は、メディア証明書３１、機器証明３０、セッション鍵３４、鍵交換３３、復号化３７、保護領域３８、一般領域４１から構成されている。以下、各部について説明する。
【００４０】
機器認証３０の処理は、記録装置６の中に保持されている機器証明書２９と記録メディアＡ７の中に保持されているメディア証明書を相互に認証するようになっており、機器証明書２９またはメディア証明書３１の両方が正しい証明書を持っている場合に限り認証処理が成功するようになっている。
鍵交換３３の処理は、一時的に利用されるセッション鍵と呼ばれるものを記録装置６のセッション鍵３２と記録メディアＡ７のセッション鍵３４として交換し、このセッション鍵３２を用いて記録装置６のコンテンツ鍵３５を暗号化３６で処理し、記録メディアＡ７では暗号化３６の出力を復号化３７とセッション鍵３４で処理することでコンテンツ鍵３５を安全に転送し、保護領域３８に保持する。
映像音声データ３９の処理は、暗号化４０でコンテンツ鍵３５により暗号化し、記録メディアＡ７の一般領域４１に書き込まれる。
【００４１】
図８は、実施例１の記録装置に適用可能なメディア暗号処理の記録メディアへの読み出し時のブロック図の具体例である。ただし、このブロック図ではファイルシステムについては説明を簡単化する為記載を省略している。
ブロック図は、記録装置６、アダプタIF２５、記録メディアＡ７から構成されており、更に、記録装置６は、機器証明書２９、機器認証３０、セッション鍵３２、鍵交換３３、コンテンツ鍵３５、復号化４３、映像音声データ３９、復号化４４から、記録メディアＡ７は、メディア証明書３１、機器証明３０、セッション鍵３４、鍵交換３３、暗号化４２、保護領域３８、一般領域４１から構成されている。以下、各部について説明する。
【００４２】
機器認証３０の処理は、記録装置６の中に保持されている機器証明書２９と記録メディアＡ７の中に保持されているメディア証明書を相互に認証するようになっており、機器証明書２９またはメディア証明書３１の両方が正しい証明書を持っている場合に限り認証処理が成功するようになっている。
鍵交換３３の処理は、一時的に利用されるセッション鍵と呼ばれるものを記録装置６のセッション鍵３２と記録メディアＡ７のセッション鍵３４として交換し、このセッション鍵３４を用いて記録メディアＡ７の保護領域３８に保持している情報を暗号化４２で処理し、記録装置６では暗号化４２の出力を復号化４３とセッション鍵３２で処理することでコンテンツ鍵３５を安全に転送し、復号化４４の鍵として利用する。
【００４３】
映像音声データ３９の処理は、記録メディアＡ７の一般領域４１に書き込まれている暗号化されたデータを、復号化４４でコンテンツ鍵３５により復号化し、元の映像音声データ３９が得られるようになっている。
【実施例２】
【００４４】
次に、実施例２における記録装置について説明する。
図９は、記録装置のブロック図である。ブロック図は、ネットワーク５、記録メディアＡ７、ネットワーク処理部１５、機器認証処理部１６、鍵交換処理部１７、切替処理部１８、メディア暗号処理部１９、メディア暗号用ファイルシステム２０、機器暗号処理部２１、機器暗号用ＦＳ２２、機器鍵生成処理部２３、アダプタインターフェース２５、記録メディアＢ２６、機器認証処理部２７、鍵交換処理部２８から構成されている。
【００４５】
なお、これらの処理部は、その全て又は一部を各処理を行う処理部として集積回路化するなどしてハードウェアで実現することができる。また、図示しないメモリ等の記憶装置などに格納された、ネットワーク処理プログラム１５、機器認証処理プログラム１６、鍵交換処理プログラム１７、切替処理プログラム１８、メディア暗号処理プログラム１９、メディア暗号用ＦＳプログラム２０、機器暗号処理プログラム２１、機器暗号用ＦＳプログラム２２、機器鍵生成処理プログラム２３、アダプタインターフェース２５、記録メディアＢ２６、機器認証処理プログラム２７、鍵交換処理プログラム２８などを、図示しないプロセッサなどで処理することにより、その全て又は一部の各処理をソフトウェアにより実現することもできる。説明を簡略化するため、各種プログラムをプロセッサなどが実行することで実現される各処理は、プログラムで実現される各処理部を主体として説明している。なお各処理部をハードウェアで実現した場合にはその各処理部が主体となって各処理を行う。
【００４６】
各処理部の機能について説明する。ネットワーク処理部１５は、ネットワーク５から受信し変換処理し切替処理部１８に出力する機能および、切替処理部１８の出力を変換処理しネットワーク５に送信する機能を有している。機器認証処理部１６は、アダプタIF１５を介して記録メディアＡ７に対し、機器認証処理部２７と機器認証処理を行う機能を有している。鍵交換処理部１７は、アダプタＩＦ２５を介して記録メディアＡ７に対し、鍵交換処理部２８と鍵交換処理を行い、鍵交換処理が成功した場合には、メディア暗号化処理部１９に暗号鍵を設定する機能を有している。
【００４７】
切替処理部１８は、動作制御により、ネットワーク処理部１５とメディア暗号処理部１９とを接続する機能、ネットワーク処理部１５と機器暗号処理部２１とを接続する機能、メディア暗号処理部１９と機器暗号処理部２１とを接続する機能を有している。メディア暗号処理部１９は、鍵交換処理部１７から得られる鍵情報を用いて、切替処理部１８とメディア暗号用ＦＳ２０との間で暗号化および復号化を行う機能を有している。
【００４８】
メディア暗号用FS２０は、メディア暗号処理部１９との間でメディア暗号に対応したＦＳとして処理する機能を有している。機器暗号処理部２１は、機器鍵生成処理部２３から得られる鍵情報を用いて、切替処理部１８と機器暗号用ＦＳ２２との間で暗号化および復号化を行う機能を有している。機器暗号用ＦＳ２２は、機器暗号処理部２１との間で機器暗号に対応したＦＳとして処理する機能を有している。アダプタＩＦ２５は、記録機器側と記録メディアＡ７との接続インターフェース機能を有している。記録メディアＡ７は、アダプタＩＦ２５を介して、記録機器側と接続される。記録メディアＢ２６は、記録機器に内蔵されており機器暗号用ＦＳ２２と接続される。
【００４９】
次に、実施例２における記録装置を用いた記録メディアＡ７と記録メディアＢ２６間の書き出し、読み出しについて説明する。また、実施例１における記録装置の記録メディアＡ７への書き出し、および、記録装置の記録メディアＡ７からの読み出しについては、同様なので説明は省略する。
【００５０】
図１０は、記録装置の記録メディアＡ７から暗号化映像音声データを読み出し、記録メディアＢ２６への書き出す場合のブロック図である。各ブロックの動作は図９と同様のため省略する。
記録メディアＡ７がアダプタＩＦ２５に接続されると、機器認証処理部１６により記録メディアＡ７の機器認証処理部２７と認証処理が行われ、記録メディアＡ７が機器認証処理部２７の機能を持っている場合には機器認証処理が成功する。
【００５１】
機器認証処理が成功した場合には、鍵交換処理部１７により記録メディアＡ７の鍵交換処理部２８と鍵交換処理を行い、鍵をメディア暗号処理部１９に設定する。一方機器鍵生成処理部２３では記録装置の持つ固有情報に基づいて鍵生成処理を行い、鍵を機器暗号処理部２３に設定する。記録メディアＡ７から暗号化映像音声データは、アダプタＩＦ２５を介して、メディア暗号用ＦＳ２０のファイルフォーマットで読み出され、鍵交換処理部１７の鍵を用いてメディア暗号処理部１９で復号化され、映像音声データは切替処理部１８を介して、機器暗号処理部２１に入力される。
機器暗号処理部２１に入力され映像音声データは、機器鍵生成処理部２３の鍵を用いて機器暗号処理部２１で暗号化され、暗号化映像音声データは機器暗号用FS２２のファイルフォーマットで記録メディアＢ２６に書き込まれる。
【００５２】
図１１は、記録装置の記録メディアＢ２６から暗号化映像音声データを読み出し、記録メディアＡ７への書き出す場合のブロック図である。各ブロックの動作は図９と同様のため省略する。
記録メディアＡ７がアダプタＩＦ２５に接続されると、機器認証処理部１６により記録メディアＡ７の機器認証処理部２７と認証処理が行われ、記録メディアＡ７が機器認証処理部２７の機能を持っている場合には機器認証処理が成功する。
【００５３】
機器認証処理が成功した場合には、鍵交換処理部１７により記録メディアＡ７の鍵交換処理部２８と鍵交換処理を行い、鍵をメディア暗号処理部１９に設定する。一方機器鍵生成処理部２３では記録装置の持つ固有情報に基づいて鍵生成処理を行い、鍵を機器暗号処理部２３に設定する。記録メディアＢ２６から暗号化映像音声データは、機器暗号用FS２２のファイルフォーマットで読み出され、機器鍵生成処理部２３の鍵を用いて機器暗号処理部２３で復号化され、映像音声データは切替処理部１８を介して、メディア暗号処理部１９に入力される。メディア暗号処理部１９に入力され映像音声データは、鍵交換処理部１７の鍵を用いてメディア暗号処理部１９で暗号化され、暗号化映像音声データはメディア暗号用FS２０のファイルフォーマットで、アダプタＩＦ２５を介して、記録メディアＢ２６に書き込まれる。
【００５４】
図１２は、実施例２の記録メディアに対する処理のフローチャートであり、「Ｓ」は「ステップ」を意味する。
図１２は、図９の記録装置における記録メディアＡ、記録メディアＢ相互に対する書き込み、読み出しの処理のフローであり、当該処理は、起動されると処理を開始し（Ｓ５１）、最初に記録メディアに対して機器認証処理（Ｓ５２）を実行し、認証が成功した場合には、鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を行い、認証が失敗した場合には、処理終了（Ｓ７０）を実行する。
【００５５】
機器鍵生成処理（Ｓ６５）を実行した後、切替処理（Ｓ７１）では、動作制御による処理要求が、記録メディアＡから記録メディアＢへのダビング（または、ムーブ）なのか、記録メディアＢから記録メディアＡへのダビング（または、ムーブ）なのかにより分岐し、記録メディアＡから記録メディアＢへのダビング（または、ムーブ）の場合には、記録メディアＡからメディア暗号用ＦＳによりデータを取得（Ｓ６０）を実行し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データをメディア暗号処理（Ｓ６２）で復号化、機器暗号処理（Ｓ６６）で暗号化し、機器暗号用ＦＳ（Ｓ６７）を用いて、記録メディアＢにデータを書き込む。
【００５６】
一方、記録メディアＢから記録メディアＡへのダビング（または、ムーブ）の場合には、記録メディアＢから機器暗号用ＦＳによりデータの取得（Ｓ６８）を実行し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データを機器暗号処理（Ｓ６９）で復号化、メディア暗号処理（Ｓ５８）で暗号化し、メディア暗号用ＦＳ（Ｓ５９）を用いて、記録メディアＡにデータを書き込む。
【００５７】
上記の説明では、記録メディアＡから記録メディアアＢへのムーブ、記録メディアＢから記録メディアＡへのムーブの場合の詳細説明を省略したが、ムーブの場合にはダビングと異なり、記録メディア先へのデータの書き込み単位に合わせ、記録メディア元のデータを無効化（データ再生不可能な状態にする、または、データを削除する）するように処理する必要がある。
【００５８】
本実施例の効果として、機器に内蔵され脱着できない一時蓄積用の記録メディアＢには、コストの安価な汎用メディアを使い、記録メディアＡには、機器認証処理２７および鍵交換処理２８の機能を持つ記録機器に依存しない保存用の専用メディアを用いることが可能となり、システムコストを低減できる効果がある。
【実施例３】
【００５９】
次に、実施例３における記録装置について説明する。
図１３は、記録装置のブロック図である。ブロック図は、ネットワーク５、記録メディアＣ４２、ネットワーク処理部１５、機器認証処理部１６、鍵交換処理部１７、切替処理部１８、メディア暗号処理部１９、メディア暗号用ファイルシステム２０、機器暗号処理部２１、機器暗号用ＦＳ２２、機器鍵生成処理部２３、アダプタインターフェース２５、記録メディアＢ２６、機器認証処理部２７、鍵交換処理部２８から構成されている。
【００６０】
なお、これらの処理部は、その全て又は一部を各処理を行う処理部として集積回路化するなどしてハードウェアで実現することができる。また、図示しないメモリ等の記憶装置などに格納された、ネットワーク処理プログラム１５、機器認証処理プログラム１６、鍵交換処理プログラム１７、切替処理プログラム１８、メディア暗号処理プログラム１９、メディア暗号用ＦＳプログラム２０、機器暗号処理プログラム２１、機器暗号用ＦＳ２２、機器鍵生成処理プログラム２３、機器認証処理プログラム２７、鍵交換処理プログラム２８などを、図示しないプロセッサなどで処理することにより、その全て又は一部の各処理をソフトウェアにより実現することもできる。説明を簡略化するため、各種プログラムをプロセッサなどが実行することで実現される各処理は、プログラムで実現される各処理部を主体として説明している。なお各処理部をハードウェアで実現した場合にはその各処理部が主体となって各処理を行う。
【００６１】
各処理部の機能について説明する。ネットワーク処理部１５は、ネットワーク５から受信し変換処理し切替処理部１８に出力する機能および、切替処理部１８の出力を変換処理しネットワーク５に送信する機能を有している。機器認証処理部１６は、アダプタIF１５を介して記録メディアＣ４２に対し、機器認証処理部２７と機器認証処理を行う機能を有している。鍵交換処理部１７は、アダプタＩＦ２５を介して記録メディアＣ４２に対し、鍵交換処理部２８と鍵交換処理を行い、鍵交換処理が成功した場合には、メディア暗号化処理部１９に暗号鍵を設定する機能を有している。
【００６２】
切替処理部１８は、動作制御により、ネットワーク処理部１５とメディア暗号処理部１９とを接続する機能、ネットワーク処理部１５と機器暗号処理部２１とを接続する機能、メディア暗号処理部１９と機器暗号処理部２１とを接続する機能を有している。メディア暗号処理部１９は、鍵交換処理部１７から得られる鍵情報を用いて、切替処理部１８とメディア暗号用ＦＳ２０との間で暗号化および復号化を行う機能を有している。メディア暗号用ＦＳ２０は、メディア暗号処理部１９との間でメディア暗号に対応したＦＳとして処理する機能を有している。
【００６３】
機器暗号処理部２１は、機器鍵生成処理部２３から得られる鍵情報を用いて、切替処理部１８と機器暗号用FS２２との間で暗号化および復号化を行う機能を有している。機器暗号用ＦＳ２２は、機器暗号処理部２１との間で機器暗号に対応したＦＳとして処理する機能を有している。アダプタIF２５は、記録機器側と記録メディアＣ４２との接続インターフェース機能を有している。記録メディアＣ４２は、アダプタＩＦ２５を介して、記録機器側と接続される。記録メディアＣ４２は、データ蓄積領域として、パーティションＡ４３とパーティションＢ４４とを有しており、機器認証処理部２７および鍵交換処理部２８に対応したデータ蓄積領域としてパーティションＡ４３を機器鍵生成処理部２３に対応したデータ蓄積領域をパーティションＢ４４としている。
【００６４】
図１４は、実施例３の記録メディアに対する処理のフローチャートであり、「Ｓ」は「ステップ」を意味する。
図１４は、図１３の記録装置におけるネットワークから記録メディアに対する書き込み、ネットワークへの読み出しの処理のフローであり、当該処理は、起動されると処理を開始し（Ｓ５１）、最初に記録メディアに対して機器認証処理（Ｓ５２）を実行し、認証が成功した場合には、鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を行い、認証が失敗した場合には、処理終了（Ｓ７０）の実行を行う。
【００６５】
鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を実行した後、パーティション処理（Ｓ７２）で記録メディアのパーティションＡまたは、パーティションＢのそれぞれに対する処理を、書き込みまたは、読み出しかで分岐し、パーティションＡへの書き込みの場合には、ネットワーク処理からデータ取得（Ｓ５６）を実行し、取得データがデータエンド（Ｓ５７）で判定し、取得データがデータエンドでない場合には、取得データをメディア暗号処理（Ｓ５８）で暗号化し、メディア暗号用FS（Ｓ５９）を用いて、記録メディアに書き込み、ネットワーク処理から取得データがデータエンドの場合の場合は、分岐し終了処理（Ｓ７０）を実行する。
【００６６】
一方、パーティションＡからの読み出しの場合には、記録メディアからメディア暗号用ＦＳ（Ｓ６０）によりデータを取得し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データをメディア暗号処理（Ｓ６２）で復号化、データ出力（Ｓ６５）を用いて、ネットワーク処理に出力し、記録メディアから取得データがファイルエンドの場合は、分岐し終了処理（Ｓ７０）処理を実行する。
【００６７】
パーティションＢへの書き込みの場合には、ネットワーク処理からデータ取得（Ｓ５６）を実行し、取得データがデータエンド（Ｓ５７）で判定し、取得データがデータエンドでない場合には、取得データを機器暗号処理（Ｓ６６）で暗号化し、機器暗号用ＦＳ（Ｓ６７）を用いて、記録メディアに書き込み、ネットワーク処理から取得データがデータエンドの場合の場合は、分岐し終了処理（Ｓ７０）を実行する。一方、パーティションＢからの読み出しの場合には、記録メディアから機器暗号用ＦＳ（Ｓ６８）によりデータを取得し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データを機器暗号処理（Ｓ６９）で暗号化、データ出力（Ｓ６３）を用いて、ネットワーク処理に出力する処理を実行し、記録メディアから取得データがファイルエンドの場合は、分岐し終了処理（Ｓ７０）処理を実行する。
【００６８】
図１５は、実施例３の記録メディアに対する処理のフローチャートであり、「Ｓ」は「ステップ」を意味する。
図１５は、図１３の記録装置における記録メディアのパーティション間に対する書き込み、読み出しの処理のフローであり、当該処理は、起動されると処理を開始し（Ｓ５１）、最初に記録メディアに対して機器認証処理（Ｓ５２）を実行し、認証が成功した場合には、鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を行い、認証が失敗した場合には、処理終了（Ｓ７０）を実行する。
【００６９】
鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を実行した後、切替処理（Ｓ７３）では、動作制御による処理要求が、パーティションＡからパーティションＢへのダビング（または、ムーブ）なのか、パーティションＢからパーティションＡへのダビング（または、ムーブ）なのかにより分岐し、パーティションＡからパーティションＢへのダビング（または、ムーブ）の場合には、パーティションＡからメディア暗号用ＦＳによりデータを取得（Ｓ６０）を実行し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データをメディア暗号処理（Ｓ６２）で復号化、機器暗号処理（Ｓ６６）で暗号化し、機器暗号用ＦＳ（Ｓ６７）を用いて、パーティションＢにデータを書き込む。
【００７０】
一方、パーティションＢからパーティションＡへのダビング（または、ムーブ）の場合には、パーティションＢから機器暗号用ＦＳによりデータの取得（Ｓ６８）を実行し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データを機器暗号処理（Ｓ６９）で復号化、メディア暗号処理（Ｓ５８）で暗号化し、メディア暗号用FS（Ｓ５９）を用いて、パーティションＡにデータを書き込む。
【００７１】
上記の説明では、パーティションＡからパーティションＢへのムーブ、パーティションＢからパーティションＡへのムーブの場合の詳細説明を省略したが、ムーブの場合にはダビングと異なり、記録パーティション先へのデータの書き込み単位に合わせ、記録パーティション元のデータを無効化（データ再生不可能な状態にする、または、データを削除する）するように処理する必要がある。
【００７２】
本実施例の効果として、機器認証処理２７および鍵交換処理２８の機能を持つ記録機器に依存しない保存用の専用メディアに、記録機器に依存しない保存用のパーティションと、記録機器に依存する一時蓄積用のパーティションと、混在させることが可能となる。
これにより、記録メディアＣの中で、公開したい（見せたい）コンテンツと、公開したくない（見せたくない）コンテンツを混在して記録することが可能となり、利用用途を広げることができる。
【００７３】
上記の実施例により、ユーザは、メディアの用途、つまり、一時蓄積用なのか、保存用なのかに応じて、記録メディアを選択することが可能となる為、コストを低減することが可能となる。また、ファイルシステムを暗号処理方式別に選択可能となり、暗号処理システムに適したファイルシステムを選択できるようになる。更に、ユーザは、記録メディアの固有情報に基づいた暗号処理方式／ファイルシステムと、記録装置の固有情報に基づいた暗号処理方式／ファイルシステムを意識しなくても利用可能なため、利便性が向上する。
【００７４】
なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
【００７５】
また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）等の記録装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。
【００７６】
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際にはほとんど全ての構成が相互に接続されていると考えてもよい。
【符号の説明】
【００７７】
１ チューナ装置
２ アンテナ
３ 映像音声ケーブル
４ モニタ
５ ネットワーク
６ 記録装置
７ 記録メディアＡ
８ 選局処理部
９ 切替処理部
１０ ＡＶパケット分離処理部
１１ 映像処理部
１２ 音声処理部
１３ 多重化処理部
１４ ネットワーク処理部
１５ ネットワーク処理部
１６ 機器認証処理部
１７ 鍵交換処理部
１８ 切替処理部
１９ メディア暗号処理部
２０ メディア暗号用ＦＳ
２１ 機器暗号処理部
２２ 機器暗号用ＦＳ
２３ 機器鍵生成処理部
２４ 切替処理部
２５ アダプタＩＦ
２６ 記録メディアＢ
２７ 機器認証処理部
２８ 鍵交換処理部
２９ 機器証明書
３０ 機器認証
３１ メディア証明書
３２ セッション鍵
３３ 鍵交換
３４ セッション鍵
３５ コンテンツ鍵
３６ 暗号化
３７ 復号化
３８ 保護領域
３９ 映像音声データ
４０ 暗号化
４１ 一般領域
４２ 記録メディアＣ
４３ パーティションＡ
４４ パーティションＢ
【技術分野】
【０００１】
本技術は、著作権保護の為にデータを暗号化する記録装置及び処理方法に関する。
【背景技術】
【０００２】
放送のデジタル化に伴い、著作権保護機能を搭載した、テレビ、レコーダ、ネットワークストレージ、ネットワークプレイヤーが普及してきている。
【０００３】
著作権保護機能の実現の為には、データの暗号化、復号化が重要な要素であり、これらはメディアの特性に合わせて用いられるのが一般的である。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−３７５９０公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来の技術では、記録メディアの信頼性、寿命に応じて、記録メディアの固有情報に基づいて暗号鍵を生成して暗号化する方式と、記録装置の固有情報に基づいて暗号鍵を生成して暗号化する方式の切り替えを行うことで、記録メディアの寿命に対応じた記録装置を提供するものである。
【０００６】
しかし、光メディア、フラッシュメモリ等の書き換え回数等により信頼性、寿命が大きく異なると比べ、ハードディスクドライブのような記録メディアは、信頼性、寿命に関する要件が異なる為、ユーザは、記録メディアのコストや、記録メディアの用途を重視する事が想定され、従来の技術による方法では、この問題を解決することはできない。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、例えば特許請求の範囲に記載の構成を採用する。
本願は上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、本技術による記録装置及び記録処理方法では、ハードディスクドライブのような記録メディアの利用の際、記録メディアの固有情報に基づいた暗号処理方式／ファイルシステムと、記録装置の固有情報に基づいた暗号処理方式／ファイルシステムの切り替えを、メディアの機能に応じて選択するようにする。
【発明の効果】
【０００８】
これにより、暗号処理システムに適したファイルシステムを選択できるようになり、利便性が向上する。
【図面の簡単な説明】
【０００９】
【図１】記録装置含む全体システムを示す図である。
【図２】チューナ装置のブロック図である。
【図３】実施例１における記録装置のシステムを示すブロック図である。
【図４】実施例１における記録メディアへの記録を行う場合の記録装置のシステムを示すブロック図である。
【図５】実施例１における記録メディアからの再生を行う場合の記録装置のシステムを示すブロック図である。
【図６】実施例１における記録メディアへの記録、再生の処理を示す選択フローチャートである。
【図７】実施例１に適用可能な暗号化処理システムを示すブロック図である。
【図８】実施例１に適用可能な復号化処理システムを示すブロック図である。
【図９】実施例２における記録装置のシステムを示すブロック図である。
【図１０】実施例２における記録メディアへの記録を行う場合の記録装置のシステムを示すブロック図である。
【図１１】実施例２における記録メディアからの再生を行う場合の記録装置のシステムを示すブロック図である。
【図１２】実施例２における記録メディア間のダビング処理を示す選択フローチャートである。
【図１３】実施例３における記録装置のシステムを示すブロック図である。
【図１４】実施例３における記録メディアへの記録、再生の処理を示す選択フローチャートである。
【図１５】実施例３における記録メディア間のダビング処理を示す選択フローチャートである。
【発明を実施するための形態】
【００１０】
以下、実施の形態を図面に基づいて詳細に説明する。
【実施例１】
【００１１】
図１は、全体システム図である。システム図は、チューナ装置１、アンテナ２、映像
音声ケーブル３、モニタ４、ネットワーク５、記録装置６、記録メディア７から構成されている。
各機能について説明する。チューナ装置１は、アンテナ２、映像音声ケーブル３を介してモニタ４と、ネットワーク５を介して記録装置６と接続されており、ユーザ操作により、チューナ装置１は、アンテナ２からの受信信号を選局・デコード処理し映像音声ケーブル３を介してモニタ４に出力する機能、アンテナ２からの受信信号を受信・変換処理しネットワーク５を介して記録装置６に出力する機能、記録装置６からの出力をネットワーク５を介して受け取り変換・デコード処理し映像音声ケーブル３を介してモニタ４に出力する機能を有している。
【００１２】
モニタ４は、チューナ装置１からの出力を映像音声ケーブル３を介して受け取り変換処理し画面上に表示する機能を有している。記録装置６は、チューナ装置１からの出力映像音声データをネットワーク５を介して受信・変換処理し記録メディア７へ書き出す機能、および、記録メディア７に記録された映像音声データを読み出し・変換処理してネットワーク５を介してチューナ装置１に送信する機能を有している。
【００１３】
図２は、チューナ装置のブロック図である。ブロック図は、アンテナ２、映像音声ケーブル３、ネットワーク５、選局処理部８、切替処理部９、ＡＶパケット分離処理部１０、映像処理部１１、音声処理部１２、多重化処理部１３、ネットワーク処理部１４から構成されている。
【００１４】
なお、これらの処理部は、その全て又は一部を各処理を行う処理部として集積回路化するなどしてハードウェアで実現することができる。また、図示しないメモリ等の記憶装置などに格納された、選局処理プログラム８、切替処理プログラム９、ＡＶパケット分離処理プログラム１０、映像処理プログラム１１、音声処理プログラム１２、多重化処理プログラム１３、ネットワーク処理プログラム１４などを、図示しないプロセッサなどで処理することにより、その全て又は一部の各処理をソフトウェアにより実現することもできる。説明を簡略化するため、各種プログラムをプロセッサなどが実行することで実現される各処理は、プログラムで実現される各処理部を主体として説明している。なお各処理部をハードウェアで実現した場合にはその各処理部が主体となって各処理を行う。
【００１５】
各処理部の機能について説明する。選局処理部８は、アンテナ２からの受信信号を選局制御に従い選局し切替処理部９に出力する機能を有している。切替処理部９は、動作制御に従い、選局処理部８からの受信信号をＡＶパケット分離処理部１０に出力する機能、選局処理部８からの受信信号をネットワーク処理部１４にに出力する機能、ネットワーク処理部１４からの出力信号をＡＶパケット分離処理部１０に出力する機能を有している。ＡＶパケット分離処理部１０は、切替処理部９からの出力信号を映像データと音声データに分離し、映像処理部１１および音声処理部１２に出力する機能を有している。映像処理部１１は、ＡＶパケット分離処理部１０の出力の映像データをデコード処理し多重化処理部１３に出力する機能を有している。
【００１６】
音声処理部１２は、ＡＶパケット分離処理部１０の出力の音声データをデコード処理し多重化処理部１３に出力する機能を有している。多重化処理部１３は、映像処理部１１の映像データおよび音声処理部１２の音声データの出力を多重化処理し、映像音声ケーブル３に出力する機能を有している。ネットワーク処理部１４は、動作制御と連動して、切替処理部９の出力を変換処理しネットワーク５に送信する機能および、ネットワーク５からの受信し変換処理し切替処理部９に出力する機能を有している。
【００１７】
つまり、図２のチューナ装置を用いることで、選局制御、動作制御により、アンテナ２からの受信信号の任意の映像音声データをモニタに表示する動作、アンテナ２からの受信信号の任意の映像音声データをネットワークを介して記録装置に録画する動作、記録装置に録画した任意の映像音声データをネットワークを介して受信しモニタに表示する動作を行うことができる。
【００１８】
また、ネットワーク処理部１４については、ＤＬＮＡ（Digital Living Network Alliance）やＤＴＣＰ−ＩＰ（Digital Transmission Content Protection over Internet Protocol）といった規格に基づいた処理に基いてＩＰ（Internet Protocol）パケット化し、ネットワーク上の通信を行うのが一般的である。
【００１９】
図３は、記録装置のブロック図である。ブロック図は、ネットワーク５、記録メディアＡ７、ネットワーク処理部１５、機器認証処理部１６、鍵交換処理部１７、切替処理部１８、メディア暗号処理部１９、メディア暗号用ファイルシステム（ファイルシステムは以下、ＦＳと記載する場合もある）２０、機器暗号処理部２１、機器暗号用ＦＳ２２、機器鍵生成処理部２３、切替処理部２４、アダプタインターフェース（インターフェースは以下、ＩＦと記載する場合もある）２５、機器認証処理部２７、鍵交換処理部２８から構成されている。
【００２０】
なお、これらの処理部は、その全て又は一部を各処理を行う処理部として集積回路化するなどしてハードウェアで実現することができる。また、図示しないメモリ等の記憶装置などに格納された、ネットワーク処理プログラム１５、機器認証処理プログラム１６、鍵交換処理プログラム１７、切替処理プログラム１８、メディア暗号処理プログラム１９、メディア暗号用ファイルシステムプログラム２０、機器暗号処理プログラム２１、機器暗号用ＦＳプログラム２２、機器鍵生成処理プログラム２３、切替処理プログラム２４、機器認証処理プログラム２７、鍵交換処理プログラム２８などを、図示しないプロセッサなどで処理することにより、その全て又は一部の各処理をソフトウェアにより実現することもできる。説明を簡略化するため、各種プログラムをプロセッサなどが実行することで実現される各処理は、プログラムで実現される各処理部を主体として説明している。なお各処理部をハードウェアで実現した場合にはその各処理部が主体となって各処理を行う。
【００２１】
ネットワーク処理部１５は、ネットワーク５から受信し変換処理し切替処理部１８に出力する機能および、切替処理部１８の出力を変換処理しネットワーク５に送信する機能を有している。機器認証処理部１６は、アダプタＩＦ１５を介して記録メディアＡ７に対し、機器認証処理部２７と機器認証処理を行い、認証処理が成功した場合には、切替処理部１８および切替処理部２４に対して、メディア暗号処理部１９およびメディア暗号用ＦＳ２０を選択し、認証処理が失敗した場合には、切替処理部１８および切替処理部２４に対して、機器暗号処理部２１および機器暗号用ＦＳ２２を選択するよう制御する機能を有している。鍵交換処理部１７は、アダプタＩＦ２５を介して記録メディアＡ７に対し、鍵交換処理部２８と鍵交換処理を行い、鍵交換処理が成功した場合には、メディア暗号化処理部１９に暗号鍵を設定する機能を有している。
【００２２】
切替処理部１８は、機器認証処理部１６の制御により、機器認証処理が成功した場合には、ネットワーク処理部１５とメディア暗号処理部１９とを接続し、機器認証処理が失敗した場合には、ネットワーク処理部１５と機器暗号処理部２１とを接続する機能を有している。メディア暗号処理部１９は、鍵交換処理部１７から得られる鍵情報を用いて、切替処理部１８とメディア暗号用ＦＳ２０との間で暗号化および復号化を行う機能を有している。メディア暗号用ＦＳ２０は、メディア暗号処理部１９と切替処理部２４とをメディア暗号に対応したＦＳとして処理する機能を有している。
【００２３】
機器暗号処理部２１は、機器鍵生成処理部２３から得られる鍵情報を用いて、切替処理部１８と機器暗号用ＦＳ２２との間で暗号化および復号化を行う機能を有している。機器暗号用ＦＳ２２は、機器暗号処理部２１と切替処理部２４とを機器暗号に対応したＦＳとして処理する機能を有している。切替処理部２４は、機器認証処理部１６の制御により、機器認証処理が成功した場合には、メディア暗号用ＦＳ２０により記録メディアＡ７にアダプタＩＦ２５を介してアクセスし、機器認証処理が失敗した場合には、機器暗号用ＦＳ２２により記録メディアＡ７にアダプタＩＦ２５を介してアクセスする機能を有している。
【００２４】
アダプタＩＦ２５は、記録機器側と記録メディアＡ７との接続インターフェース機能を有している。記録メディアＡ７は、アダプタＩＦ２５を介して、記録機器側と接続されるが、機器認証処理部２７および鍵交換処理部２８の機能を持つ場合と、機器認証処理部２７および鍵交換処理部２８の機能を持たない場合の２種類がある。
【００２５】
また、上記例では、メディア暗号処理部１９と機器暗号処理部２１を独立したブロックとしたが、暗号方式と暗号用ＦＳを同じ方式とし、使用する暗号鍵を鍵交換処理部１７および、機器鍵生成処理部２３の鍵を切り替え、切替処理部１８および切替処理部２４を省略するよう構成としても良い。
また、ネットワーク処理部１５については、図２のネットワーク処理部１４と同様にＤＬＮＡやＤＴＣＰ-ＩＰといった規格に基づいた処理に基いてＩＰパケット化し、ネットワーク上の通信を行うものとする。
【００２６】
次に、実施例１における記録装置を用いた記録メディアＡ７への書き出し、および記録メディアＡ７からの読み出しについて説明する。
図４は、記録装置の記録メディアＡ７への書き出し時のブロック図である。各ブロックの動作は図３と同様のため省略する。以下、記録メディアＡ７への書き出し処理について説明する。
記録メディアＡ７がアダプタＩＦ２５に接続されると、機器認証処理部１６により記録メディアＡ７の機器認証処理部２７と認証処理が行われ、記録メディアＡ７が機器認証処理部２７の機能を持っている場合には機器認証処理が成功し、記録メディアＡ７が機器認証処理部２７の機能を持っていない場合には機器認証処理が失敗する。機器認証処理が成功した場合には、機器認証処理部１６は、切替処理部１８および切替処理部２４に対して、メディア暗号処理部１９およびメディア暗号用ＦＳ２０のデータパスを選択し、機器認証処理が失敗した場合には、機器認証処理部１６は、切替処理部１８および切替処理部２４に対して、機器暗号処理部２１および機器暗号用ＦＳ２２のデータパスを選択するよう動作する。
【００２７】
次に鍵交換処理部１７により記録メディアＡ７の鍵交換処理部２８と鍵交換処理を行い、鍵をメディア暗号処理部１９に設定する。一方機器鍵生成処理部２３では記録装置の持つ固有情報に基づいて鍵生成処理部を行い、鍵を機器暗号処理部２３に設定する。また鍵交換処理部１７および機器鍵生成処理部２３については、前述の機器認証処理が成功した場合には鍵交換処理部１７と鍵交換処理部２８の処理のみを、前述の機器認証処理が失敗した場合には機器鍵生成処理部２３の処理のみを実行するよう制御しても良い。
【００２８】
ネットワーク５より映像音声データが入力されると、ネットワーク処理部１５で受信、変換処理し、切替処理部１８に入力される。切替処理部１８および切替処理部２４は、前述の機器認証処理が成功した場合には、メディア暗号処理部１９およびメディア暗号用ＦＳ２０が、前述の機器認証処理が失敗した場合には、機器暗号処理部２１および機器暗号用ＦＳ２２が選択されている。従って、切替処理部１８に入力された映像音声データは、前述の機器認証処理が成功した場合には、鍵交換処理部１７の鍵を用いてメディア暗号処理部１９で暗号化され、更にメディア暗号用FS２０のファイルフォーマットに変換され、切替処理部２４、アダプタＩＦ２５を介して記録メディアＡ７に暗号化映像音声データが記録される。一方、切替処理部１８に入力された映像音声データは、前述の機器認証処理が失敗した場合には、機器鍵生成処理部２３の鍵を用いて機器暗号処理部２１で暗号化され、更に機器暗号用FS２２のファイルフォーマットに変換され、切替処理部２４、アダプタＩＦ２５を介して記録メディアＡ７に暗号化映像音声データが記録される。
【００２９】
以上の動作により、記録メディアＡが機器認証処理部２７および鍵交換処理部２８の機能を持つ場合と、機器認証処理部２７および鍵交換処理部２８の機能を持たない場合の何れの記録メディアに対しても適正が暗号化処理を行うことが可能となる。
本発明の効果として、ユーザは、メディアの用途、つまり、一時蓄積用なのか、保存用なのかに応じて、メディアを選択することが可能となる為、コストを低減することが可能となる。また、ファイルシステムを暗号処理方式別に選択可能となり、暗号処理システムに適したファイルシステムを選択できるようになる。
【００３０】
図５は、記録装置の記録メディアＡ７からの読み出し時のブロック図である。各ブロックの動作は図３と同様のため省略する。以下、記録メディアＡ７からの読み出し処理について説明する。
記録メディアＡ７がアダプタＩＦ２５に接続されると、機器認証処理部１６により記録メディアＡ７の機器認証処理部２７と認証処理が行われ、記録メディアＡ７が機器認証処理部２７の機能を持っている場合には機器認証処理が成功し、記録メディアＡ７が機器認証処理部２７の機能を持っていない場合には機器認証処理が失敗する。機器認証処理が成功した場合には、機器認証処理部１６は、切替処理部１８および切替処理部２４に対して、メディア暗号処理部１９およびメディア暗号用FS２０のデータパスを選択し、機器認証処理が失敗した場合には、機器認証処理部１６は、切替処理部１８および切替処理部２４に対して、機器暗号処理部２１および機器暗号用FS２２のデータパスを選択するよう動作する。
【００３１】
次に鍵交換処理部１７により記録メディアＡ７の鍵交換処理部２８と鍵交換処理を行い、鍵をメディア暗号処理部１９に設定する。一方機器鍵生成処理部２３では記録装置の持つ固有情報に基づいて鍵生成処理を行い、鍵を機器暗号処理部２３に設定する。また鍵交換処理部１７および機器鍵生成処理部２３については、前述の機器認証処理が成功した場合には鍵交換処理部１７と鍵交換処理２８の処理のみを、前述の機器認証処理が失敗した場合には機器鍵生成処理部２３の処理のみを実行するよう制御しても良い。
【００３２】
記録メディアＡ７から暗号化映像音声データの読み出す際、切替処理部１８および切替処理部２４は、前述の機器認証処理が成功した場合には、メディア暗号処理部１９およびメディア暗号用ＦＳ２０が、前述の機器認証処理が失敗した場合には、機器暗号処理部２１および機器暗号用ＦＳ２２が選択されている。従って、切替処理部１８に入力された暗号化映像音声データは、前述の機器認証処理が成功した場合には、メディア暗号用ＦＳ２０のファイルフォーマットで読み出され、鍵交換処理部１７の鍵を用いてメディア暗号処理部１９で復号化され、切替処理部１８、ネットワーク処理部１５で変換され、ネットワーク５に送信される。
【００３３】
一方、切替処理部１８に入力された暗号化映像音声データは、前述の機器認証処理が失敗した場合には、機器暗号用ＦＳ２２のファイルフォーマットで読み出され、機器鍵生成処理部２３の鍵を用いて機器暗号処理部２１で復号化され、切替処理部１８、ネットワーク処理部１５で変換され、ネットワーク５に送信される。
以上の動作により、記録メディアＡが機器認証処理部２７および鍵交換処理部２８の機能を持つ場合と、機器認証処理部２７および鍵交換処理部２８の機能を持たない場合の何れの記録メディアに対しても適正が復号化処理を行うことが可能となる。
【００３４】
本発明の効果として、ユーザは、記録されたメディアが、一時蓄積用なのか、保存用なのかを意識しなくても、メディアの機能、記録状態に応じて、正しく暗号復号化処理を行えるため、利便性が向上する。
この実施例１では、図１に示されるように、チューナ装置１と記録装置６はネットワーク５を介した場合で説明したが、例えば、ＵＳＢ（Universal Serial Bus）や、ＳＡＴＡ（Serial Advanced Technology Attachment）と呼ばれるインターフェース規格に基づいた接続形態としても良い。
【００３５】
図６は、実施例１の記録メディアに対する処理のフローチャートであり、「Ｓ」は「ステップ」を意味する。
図６は、図３の記録装置における記録メディアに対する書き込み、読み出しの処理のフローであり、当該処理部は、起動されると処理を開始し（Ｓ５１）、最初に記録メディアに対して機器認証処理（Ｓ５２）を実行し、認証が成功した場合には、切替処理でメディア暗号処理を選択(Ｓ５３）し、鍵交換処理（Ｓ５４）を行い、認証が失敗した場合には、切替処理で機器暗号処理を選択（Ｓ６４）し、機器鍵生成処理（Ｓ６５）を行う。
【００３６】
鍵交換処理（Ｓ５４）を実行した後、メディア処理（Ｓ５５）で記録メディアに対する処理が、書き込みまたは、読み出しかで分岐し、書き込みの場合には、ネットワーク処理からデータ取得（Ｓ５６）を実行し、取得データがデータエンド（Ｓ５７）で判定し、取得データがデータエンドでない場合には、取得データをメディア暗号処理（Ｓ５８）で暗号化し、メディア暗号用FS（Ｓ５９）を用いて、記録メディアに書き込み、ネットワーク処理から取得データがデータエンドの場合の場合は、分岐し終了処理（Ｓ７０）を実行する。
【００３７】
一方、読み出しの場合には、記録メディアからメディア暗号用ＦＳ（Ｓ６０）によりデータを取得し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データをメディア暗号処理（Ｓ６２）で復号化、データ出力（Ｓ６５）を用いて、ネットワーク処理に出力し、記録メディアから取得データがファイルエンドの場合は、分岐し終了処理（Ｓ７０）処理を実行する。機器鍵生成処理（Ｓ６５）を実行した後、メディア処理（Ｓ５５）で記録メディアに対する処理が、書き込みまたは、読み出しかで分岐し、書き込みの場合には、ネットワーク処理からデータ取得（Ｓ５６）を実行し、取得データがデータエンド（Ｓ５７）で判定し、取得データがデータエンドでない場合には、取得データを機器暗号処理（Ｓ６６）で暗号化し、機器暗号用ＦＳ（Ｓ６７）を用いて、記録メディアに書き込み、ネットワーク処理から取得データがデータエンドの場合の場合は、分岐し終了処理（Ｓ７０）を実行する。
【００３８】
一方、読み出しの場合には、記録メディアから機器暗号用ＦＳ（Ｓ６８）によりデータを取得し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データを機器暗号処理（Ｓ６９）で暗号化、データ出力（Ｓ６３）を用いて、ネットワーク処理に出力する処理を実行し、記録メディアから取得データがファイルエンドの場合は、分岐し終了処理（Ｓ７０）処理を実行する。
本実施例のここでの効果として、設計自由度の高い暗号復号化処理を実現することができる。
【００３９】
図７は、実施例１の記録装置に適用可能なメディア暗号処理の記録メディアへの書き込み時のブロック図の例である。ただし、このブロック図ではファイルシステムについては説明を簡単化する為記載を省略している。
ブロック図は、記録装置６、アダプタＩＦ２５、記録メディアＡ７から構成されており、更に、記録装置６は、機器証明書２９、機器認証３０、セッション鍵３２、鍵交換３３、コンテンツ鍵３５、暗号化３６、映像音声データ３９、暗号化４０から、記録メディアＡ７は、メディア証明書３１、機器証明３０、セッション鍵３４、鍵交換３３、復号化３７、保護領域３８、一般領域４１から構成されている。以下、各部について説明する。
【００４０】
機器認証３０の処理は、記録装置６の中に保持されている機器証明書２９と記録メディアＡ７の中に保持されているメディア証明書を相互に認証するようになっており、機器証明書２９またはメディア証明書３１の両方が正しい証明書を持っている場合に限り認証処理が成功するようになっている。
鍵交換３３の処理は、一時的に利用されるセッション鍵と呼ばれるものを記録装置６のセッション鍵３２と記録メディアＡ７のセッション鍵３４として交換し、このセッション鍵３２を用いて記録装置６のコンテンツ鍵３５を暗号化３６で処理し、記録メディアＡ７では暗号化３６の出力を復号化３７とセッション鍵３４で処理することでコンテンツ鍵３５を安全に転送し、保護領域３８に保持する。
映像音声データ３９の処理は、暗号化４０でコンテンツ鍵３５により暗号化し、記録メディアＡ７の一般領域４１に書き込まれる。
【００４１】
図８は、実施例１の記録装置に適用可能なメディア暗号処理の記録メディアへの読み出し時のブロック図の具体例である。ただし、このブロック図ではファイルシステムについては説明を簡単化する為記載を省略している。
ブロック図は、記録装置６、アダプタIF２５、記録メディアＡ７から構成されており、更に、記録装置６は、機器証明書２９、機器認証３０、セッション鍵３２、鍵交換３３、コンテンツ鍵３５、復号化４３、映像音声データ３９、復号化４４から、記録メディアＡ７は、メディア証明書３１、機器証明３０、セッション鍵３４、鍵交換３３、暗号化４２、保護領域３８、一般領域４１から構成されている。以下、各部について説明する。
【００４２】
機器認証３０の処理は、記録装置６の中に保持されている機器証明書２９と記録メディアＡ７の中に保持されているメディア証明書を相互に認証するようになっており、機器証明書２９またはメディア証明書３１の両方が正しい証明書を持っている場合に限り認証処理が成功するようになっている。
鍵交換３３の処理は、一時的に利用されるセッション鍵と呼ばれるものを記録装置６のセッション鍵３２と記録メディアＡ７のセッション鍵３４として交換し、このセッション鍵３４を用いて記録メディアＡ７の保護領域３８に保持している情報を暗号化４２で処理し、記録装置６では暗号化４２の出力を復号化４３とセッション鍵３２で処理することでコンテンツ鍵３５を安全に転送し、復号化４４の鍵として利用する。
【００４３】
映像音声データ３９の処理は、記録メディアＡ７の一般領域４１に書き込まれている暗号化されたデータを、復号化４４でコンテンツ鍵３５により復号化し、元の映像音声データ３９が得られるようになっている。
【実施例２】
【００４４】
次に、実施例２における記録装置について説明する。
図９は、記録装置のブロック図である。ブロック図は、ネットワーク５、記録メディアＡ７、ネットワーク処理部１５、機器認証処理部１６、鍵交換処理部１７、切替処理部１８、メディア暗号処理部１９、メディア暗号用ファイルシステム２０、機器暗号処理部２１、機器暗号用ＦＳ２２、機器鍵生成処理部２３、アダプタインターフェース２５、記録メディアＢ２６、機器認証処理部２７、鍵交換処理部２８から構成されている。
【００４５】
なお、これらの処理部は、その全て又は一部を各処理を行う処理部として集積回路化するなどしてハードウェアで実現することができる。また、図示しないメモリ等の記憶装置などに格納された、ネットワーク処理プログラム１５、機器認証処理プログラム１６、鍵交換処理プログラム１７、切替処理プログラム１８、メディア暗号処理プログラム１９、メディア暗号用ＦＳプログラム２０、機器暗号処理プログラム２１、機器暗号用ＦＳプログラム２２、機器鍵生成処理プログラム２３、アダプタインターフェース２５、記録メディアＢ２６、機器認証処理プログラム２７、鍵交換処理プログラム２８などを、図示しないプロセッサなどで処理することにより、その全て又は一部の各処理をソフトウェアにより実現することもできる。説明を簡略化するため、各種プログラムをプロセッサなどが実行することで実現される各処理は、プログラムで実現される各処理部を主体として説明している。なお各処理部をハードウェアで実現した場合にはその各処理部が主体となって各処理を行う。
【００４６】
各処理部の機能について説明する。ネットワーク処理部１５は、ネットワーク５から受信し変換処理し切替処理部１８に出力する機能および、切替処理部１８の出力を変換処理しネットワーク５に送信する機能を有している。機器認証処理部１６は、アダプタIF１５を介して記録メディアＡ７に対し、機器認証処理部２７と機器認証処理を行う機能を有している。鍵交換処理部１７は、アダプタＩＦ２５を介して記録メディアＡ７に対し、鍵交換処理部２８と鍵交換処理を行い、鍵交換処理が成功した場合には、メディア暗号化処理部１９に暗号鍵を設定する機能を有している。
【００４７】
切替処理部１８は、動作制御により、ネットワーク処理部１５とメディア暗号処理部１９とを接続する機能、ネットワーク処理部１５と機器暗号処理部２１とを接続する機能、メディア暗号処理部１９と機器暗号処理部２１とを接続する機能を有している。メディア暗号処理部１９は、鍵交換処理部１７から得られる鍵情報を用いて、切替処理部１８とメディア暗号用ＦＳ２０との間で暗号化および復号化を行う機能を有している。
【００４８】
メディア暗号用FS２０は、メディア暗号処理部１９との間でメディア暗号に対応したＦＳとして処理する機能を有している。機器暗号処理部２１は、機器鍵生成処理部２３から得られる鍵情報を用いて、切替処理部１８と機器暗号用ＦＳ２２との間で暗号化および復号化を行う機能を有している。機器暗号用ＦＳ２２は、機器暗号処理部２１との間で機器暗号に対応したＦＳとして処理する機能を有している。アダプタＩＦ２５は、記録機器側と記録メディアＡ７との接続インターフェース機能を有している。記録メディアＡ７は、アダプタＩＦ２５を介して、記録機器側と接続される。記録メディアＢ２６は、記録機器に内蔵されており機器暗号用ＦＳ２２と接続される。
【００４９】
次に、実施例２における記録装置を用いた記録メディアＡ７と記録メディアＢ２６間の書き出し、読み出しについて説明する。また、実施例１における記録装置の記録メディアＡ７への書き出し、および、記録装置の記録メディアＡ７からの読み出しについては、同様なので説明は省略する。
【００５０】
図１０は、記録装置の記録メディアＡ７から暗号化映像音声データを読み出し、記録メディアＢ２６への書き出す場合のブロック図である。各ブロックの動作は図９と同様のため省略する。
記録メディアＡ７がアダプタＩＦ２５に接続されると、機器認証処理部１６により記録メディアＡ７の機器認証処理部２７と認証処理が行われ、記録メディアＡ７が機器認証処理部２７の機能を持っている場合には機器認証処理が成功する。
【００５１】
機器認証処理が成功した場合には、鍵交換処理部１７により記録メディアＡ７の鍵交換処理部２８と鍵交換処理を行い、鍵をメディア暗号処理部１９に設定する。一方機器鍵生成処理部２３では記録装置の持つ固有情報に基づいて鍵生成処理を行い、鍵を機器暗号処理部２３に設定する。記録メディアＡ７から暗号化映像音声データは、アダプタＩＦ２５を介して、メディア暗号用ＦＳ２０のファイルフォーマットで読み出され、鍵交換処理部１７の鍵を用いてメディア暗号処理部１９で復号化され、映像音声データは切替処理部１８を介して、機器暗号処理部２１に入力される。
機器暗号処理部２１に入力され映像音声データは、機器鍵生成処理部２３の鍵を用いて機器暗号処理部２１で暗号化され、暗号化映像音声データは機器暗号用FS２２のファイルフォーマットで記録メディアＢ２６に書き込まれる。
【００５２】
図１１は、記録装置の記録メディアＢ２６から暗号化映像音声データを読み出し、記録メディアＡ７への書き出す場合のブロック図である。各ブロックの動作は図９と同様のため省略する。
記録メディアＡ７がアダプタＩＦ２５に接続されると、機器認証処理部１６により記録メディアＡ７の機器認証処理部２７と認証処理が行われ、記録メディアＡ７が機器認証処理部２７の機能を持っている場合には機器認証処理が成功する。
【００５３】
機器認証処理が成功した場合には、鍵交換処理部１７により記録メディアＡ７の鍵交換処理部２８と鍵交換処理を行い、鍵をメディア暗号処理部１９に設定する。一方機器鍵生成処理部２３では記録装置の持つ固有情報に基づいて鍵生成処理を行い、鍵を機器暗号処理部２３に設定する。記録メディアＢ２６から暗号化映像音声データは、機器暗号用FS２２のファイルフォーマットで読み出され、機器鍵生成処理部２３の鍵を用いて機器暗号処理部２３で復号化され、映像音声データは切替処理部１８を介して、メディア暗号処理部１９に入力される。メディア暗号処理部１９に入力され映像音声データは、鍵交換処理部１７の鍵を用いてメディア暗号処理部１９で暗号化され、暗号化映像音声データはメディア暗号用FS２０のファイルフォーマットで、アダプタＩＦ２５を介して、記録メディアＢ２６に書き込まれる。
【００５４】
図１２は、実施例２の記録メディアに対する処理のフローチャートであり、「Ｓ」は「ステップ」を意味する。
図１２は、図９の記録装置における記録メディアＡ、記録メディアＢ相互に対する書き込み、読み出しの処理のフローであり、当該処理は、起動されると処理を開始し（Ｓ５１）、最初に記録メディアに対して機器認証処理（Ｓ５２）を実行し、認証が成功した場合には、鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を行い、認証が失敗した場合には、処理終了（Ｓ７０）を実行する。
【００５５】
機器鍵生成処理（Ｓ６５）を実行した後、切替処理（Ｓ７１）では、動作制御による処理要求が、記録メディアＡから記録メディアＢへのダビング（または、ムーブ）なのか、記録メディアＢから記録メディアＡへのダビング（または、ムーブ）なのかにより分岐し、記録メディアＡから記録メディアＢへのダビング（または、ムーブ）の場合には、記録メディアＡからメディア暗号用ＦＳによりデータを取得（Ｓ６０）を実行し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データをメディア暗号処理（Ｓ６２）で復号化、機器暗号処理（Ｓ６６）で暗号化し、機器暗号用ＦＳ（Ｓ６７）を用いて、記録メディアＢにデータを書き込む。
【００５６】
一方、記録メディアＢから記録メディアＡへのダビング（または、ムーブ）の場合には、記録メディアＢから機器暗号用ＦＳによりデータの取得（Ｓ６８）を実行し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データを機器暗号処理（Ｓ６９）で復号化、メディア暗号処理（Ｓ５８）で暗号化し、メディア暗号用ＦＳ（Ｓ５９）を用いて、記録メディアＡにデータを書き込む。
【００５７】
上記の説明では、記録メディアＡから記録メディアアＢへのムーブ、記録メディアＢから記録メディアＡへのムーブの場合の詳細説明を省略したが、ムーブの場合にはダビングと異なり、記録メディア先へのデータの書き込み単位に合わせ、記録メディア元のデータを無効化（データ再生不可能な状態にする、または、データを削除する）するように処理する必要がある。
【００５８】
本実施例の効果として、機器に内蔵され脱着できない一時蓄積用の記録メディアＢには、コストの安価な汎用メディアを使い、記録メディアＡには、機器認証処理２７および鍵交換処理２８の機能を持つ記録機器に依存しない保存用の専用メディアを用いることが可能となり、システムコストを低減できる効果がある。
【実施例３】
【００５９】
次に、実施例３における記録装置について説明する。
図１３は、記録装置のブロック図である。ブロック図は、ネットワーク５、記録メディアＣ４２、ネットワーク処理部１５、機器認証処理部１６、鍵交換処理部１７、切替処理部１８、メディア暗号処理部１９、メディア暗号用ファイルシステム２０、機器暗号処理部２１、機器暗号用ＦＳ２２、機器鍵生成処理部２３、アダプタインターフェース２５、記録メディアＢ２６、機器認証処理部２７、鍵交換処理部２８から構成されている。
【００６０】
なお、これらの処理部は、その全て又は一部を各処理を行う処理部として集積回路化するなどしてハードウェアで実現することができる。また、図示しないメモリ等の記憶装置などに格納された、ネットワーク処理プログラム１５、機器認証処理プログラム１６、鍵交換処理プログラム１７、切替処理プログラム１８、メディア暗号処理プログラム１９、メディア暗号用ＦＳプログラム２０、機器暗号処理プログラム２１、機器暗号用ＦＳ２２、機器鍵生成処理プログラム２３、機器認証処理プログラム２７、鍵交換処理プログラム２８などを、図示しないプロセッサなどで処理することにより、その全て又は一部の各処理をソフトウェアにより実現することもできる。説明を簡略化するため、各種プログラムをプロセッサなどが実行することで実現される各処理は、プログラムで実現される各処理部を主体として説明している。なお各処理部をハードウェアで実現した場合にはその各処理部が主体となって各処理を行う。
【００６１】
各処理部の機能について説明する。ネットワーク処理部１５は、ネットワーク５から受信し変換処理し切替処理部１８に出力する機能および、切替処理部１８の出力を変換処理しネットワーク５に送信する機能を有している。機器認証処理部１６は、アダプタIF１５を介して記録メディアＣ４２に対し、機器認証処理部２７と機器認証処理を行う機能を有している。鍵交換処理部１７は、アダプタＩＦ２５を介して記録メディアＣ４２に対し、鍵交換処理部２８と鍵交換処理を行い、鍵交換処理が成功した場合には、メディア暗号化処理部１９に暗号鍵を設定する機能を有している。
【００６２】
切替処理部１８は、動作制御により、ネットワーク処理部１５とメディア暗号処理部１９とを接続する機能、ネットワーク処理部１５と機器暗号処理部２１とを接続する機能、メディア暗号処理部１９と機器暗号処理部２１とを接続する機能を有している。メディア暗号処理部１９は、鍵交換処理部１７から得られる鍵情報を用いて、切替処理部１８とメディア暗号用ＦＳ２０との間で暗号化および復号化を行う機能を有している。メディア暗号用ＦＳ２０は、メディア暗号処理部１９との間でメディア暗号に対応したＦＳとして処理する機能を有している。
【００６３】
機器暗号処理部２１は、機器鍵生成処理部２３から得られる鍵情報を用いて、切替処理部１８と機器暗号用FS２２との間で暗号化および復号化を行う機能を有している。機器暗号用ＦＳ２２は、機器暗号処理部２１との間で機器暗号に対応したＦＳとして処理する機能を有している。アダプタIF２５は、記録機器側と記録メディアＣ４２との接続インターフェース機能を有している。記録メディアＣ４２は、アダプタＩＦ２５を介して、記録機器側と接続される。記録メディアＣ４２は、データ蓄積領域として、パーティションＡ４３とパーティションＢ４４とを有しており、機器認証処理部２７および鍵交換処理部２８に対応したデータ蓄積領域としてパーティションＡ４３を機器鍵生成処理部２３に対応したデータ蓄積領域をパーティションＢ４４としている。
【００６４】
図１４は、実施例３の記録メディアに対する処理のフローチャートであり、「Ｓ」は「ステップ」を意味する。
図１４は、図１３の記録装置におけるネットワークから記録メディアに対する書き込み、ネットワークへの読み出しの処理のフローであり、当該処理は、起動されると処理を開始し（Ｓ５１）、最初に記録メディアに対して機器認証処理（Ｓ５２）を実行し、認証が成功した場合には、鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を行い、認証が失敗した場合には、処理終了（Ｓ７０）の実行を行う。
【００６５】
鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を実行した後、パーティション処理（Ｓ７２）で記録メディアのパーティションＡまたは、パーティションＢのそれぞれに対する処理を、書き込みまたは、読み出しかで分岐し、パーティションＡへの書き込みの場合には、ネットワーク処理からデータ取得（Ｓ５６）を実行し、取得データがデータエンド（Ｓ５７）で判定し、取得データがデータエンドでない場合には、取得データをメディア暗号処理（Ｓ５８）で暗号化し、メディア暗号用FS（Ｓ５９）を用いて、記録メディアに書き込み、ネットワーク処理から取得データがデータエンドの場合の場合は、分岐し終了処理（Ｓ７０）を実行する。
【００６６】
一方、パーティションＡからの読み出しの場合には、記録メディアからメディア暗号用ＦＳ（Ｓ６０）によりデータを取得し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データをメディア暗号処理（Ｓ６２）で復号化、データ出力（Ｓ６５）を用いて、ネットワーク処理に出力し、記録メディアから取得データがファイルエンドの場合は、分岐し終了処理（Ｓ７０）処理を実行する。
【００６７】
パーティションＢへの書き込みの場合には、ネットワーク処理からデータ取得（Ｓ５６）を実行し、取得データがデータエンド（Ｓ５７）で判定し、取得データがデータエンドでない場合には、取得データを機器暗号処理（Ｓ６６）で暗号化し、機器暗号用ＦＳ（Ｓ６７）を用いて、記録メディアに書き込み、ネットワーク処理から取得データがデータエンドの場合の場合は、分岐し終了処理（Ｓ７０）を実行する。一方、パーティションＢからの読み出しの場合には、記録メディアから機器暗号用ＦＳ（Ｓ６８）によりデータを取得し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データを機器暗号処理（Ｓ６９）で暗号化、データ出力（Ｓ６３）を用いて、ネットワーク処理に出力する処理を実行し、記録メディアから取得データがファイルエンドの場合は、分岐し終了処理（Ｓ７０）処理を実行する。
【００６８】
図１５は、実施例３の記録メディアに対する処理のフローチャートであり、「Ｓ」は「ステップ」を意味する。
図１５は、図１３の記録装置における記録メディアのパーティション間に対する書き込み、読み出しの処理のフローであり、当該処理は、起動されると処理を開始し（Ｓ５１）、最初に記録メディアに対して機器認証処理（Ｓ５２）を実行し、認証が成功した場合には、鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を行い、認証が失敗した場合には、処理終了（Ｓ７０）を実行する。
【００６９】
鍵交換処理（Ｓ５４）、機器鍵生成処理（Ｓ６５）を実行した後、切替処理（Ｓ７３）では、動作制御による処理要求が、パーティションＡからパーティションＢへのダビング（または、ムーブ）なのか、パーティションＢからパーティションＡへのダビング（または、ムーブ）なのかにより分岐し、パーティションＡからパーティションＢへのダビング（または、ムーブ）の場合には、パーティションＡからメディア暗号用ＦＳによりデータを取得（Ｓ６０）を実行し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データをメディア暗号処理（Ｓ６２）で復号化、機器暗号処理（Ｓ６６）で暗号化し、機器暗号用ＦＳ（Ｓ６７）を用いて、パーティションＢにデータを書き込む。
【００７０】
一方、パーティションＢからパーティションＡへのダビング（または、ムーブ）の場合には、パーティションＢから機器暗号用ＦＳによりデータの取得（Ｓ６８）を実行し、取得データのファイルエンド（Ｓ６１）で判定し、取得データがファイルエンドでない場合には、取得データを機器暗号処理（Ｓ６９）で復号化、メディア暗号処理（Ｓ５８）で暗号化し、メディア暗号用FS（Ｓ５９）を用いて、パーティションＡにデータを書き込む。
【００７１】
上記の説明では、パーティションＡからパーティションＢへのムーブ、パーティションＢからパーティションＡへのムーブの場合の詳細説明を省略したが、ムーブの場合にはダビングと異なり、記録パーティション先へのデータの書き込み単位に合わせ、記録パーティション元のデータを無効化（データ再生不可能な状態にする、または、データを削除する）するように処理する必要がある。
【００７２】
本実施例の効果として、機器認証処理２７および鍵交換処理２８の機能を持つ記録機器に依存しない保存用の専用メディアに、記録機器に依存しない保存用のパーティションと、記録機器に依存する一時蓄積用のパーティションと、混在させることが可能となる。
これにより、記録メディアＣの中で、公開したい（見せたい）コンテンツと、公開したくない（見せたくない）コンテンツを混在して記録することが可能となり、利用用途を広げることができる。
【００７３】
上記の実施例により、ユーザは、メディアの用途、つまり、一時蓄積用なのか、保存用なのかに応じて、記録メディアを選択することが可能となる為、コストを低減することが可能となる。また、ファイルシステムを暗号処理方式別に選択可能となり、暗号処理システムに適したファイルシステムを選択できるようになる。更に、ユーザは、記録メディアの固有情報に基づいた暗号処理方式／ファイルシステムと、記録装置の固有情報に基づいた暗号処理方式／ファイルシステムを意識しなくても利用可能なため、利便性が向上する。
【００７４】
なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
【００７５】
また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）等の記録装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。
【００７６】
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際にはほとんど全ての構成が相互に接続されていると考えてもよい。
【符号の説明】
【００７７】
１ チューナ装置
２ アンテナ
３ 映像音声ケーブル
４ モニタ
５ ネットワーク
６ 記録装置
７ 記録メディアＡ
８ 選局処理部
９ 切替処理部
１０ ＡＶパケット分離処理部
１１ 映像処理部
１２ 音声処理部
１３ 多重化処理部
１４ ネットワーク処理部
１５ ネットワーク処理部
１６ 機器認証処理部
１７ 鍵交換処理部
１８ 切替処理部
１９ メディア暗号処理部
２０ メディア暗号用ＦＳ
２１ 機器暗号処理部
２２ 機器暗号用ＦＳ
２３ 機器鍵生成処理部
２４ 切替処理部
２５ アダプタＩＦ
２６ 記録メディアＢ
２７ 機器認証処理部
２８ 鍵交換処理部
２９ 機器証明書
３０ 機器認証
３１ メディア証明書
３２ セッション鍵
３３ 鍵交換
３４ セッション鍵
３５ コンテンツ鍵
３６ 暗号化
３７ 復号化
３８ 保護領域
３９ 映像音声データ
４０ 暗号化
４１ 一般領域
４２ 記録メディアＣ
４３ パーティションＡ
４４ パーティションＢ
【特許請求の範囲】
【請求項１】
記録装置において、
データを受信する受信手段と、
受信されたデータを暗号化する暗号化手段と、
暗号化されたデータを記録メディアに記録する記録手段と、
前記記録メディアから読み出された前記暗号化されたデータを復号化する復号化手段と、
を備え、
前記暗号化手段、前記記録手段、前記復号化手段を、前記記録メディアの認証機能および鍵交換機能に対応させることにより著作権保護を行う第１の著作権保護方法と、
前記暗号化手段、前記記録手段、前記復号化手段を、前記記録装置に依存した鍵生成機能に対応させることにより著作権保護を行う第２の著作権保護方法とを切り替えることができ、
前記記録装置において利用される前記記録メディアの認証機能の有無に応じて、前記認証機能および前記鍵交換機能に対応した前記第１の著作権保護方法、または、前記記録装置に依存した前記鍵生成機能に対応した前記第２の著作権保護方法とを切り替えること
を特徴とする記録装置。
【請求項２】
記録装置において、
データを暗号化する暗号化手段と、
暗号化されたデータを記録メディアに記録する記録手段と、
前記記録メディアから読み出された前記暗号されたデータを復号化する復号化手段と、
を備え、
前記暗号化手段、前記記録手段、前記復号化手段を、前期記録メディアの認証機能および鍵交換機能に対応させることにより著作権保護を行う第１の著作権保護方法と、
前記暗号化手段、前記記録手段、前記復号化手段を、前記記録装置に依存した鍵生成機能に対応させることにより著作権保護を行う第２の著作権保護方法と、を切り替えることができ、
前記記録メディアの前記認証機能および前記鍵交換機能に対応した前記第１の著作権保護方法に対応した第１の記録メディアと、前記記録装置に依存した前記鍵生成機能に対応した前記第２の著作権保護方法に対応した第２の記録メディアと、の間で相互に前記データを読み出しもしくは書き込みすること
を特徴とする記録装置。
【請求項３】
請求項１または請求項２に記載のの記録装置において、
前記認証機能および前記鍵交換機能を有する前記記録メディアの記録領域を分割することにより、前記記録装置に依存した鍵生成機能に対応した前記第２の著作権保護方法に対応することを特徴とする記録装置。
【請求項４】
記録処理方法において、
記録メディアを認証し、
認証に成功した場合には、鍵交換により暗号鍵を取得し、暗号手段に前記暗号鍵を設定し、
認証に失敗した場合には、記録装置に依存した暗号鍵を生成し、暗号手段に前記暗号鍵を設定し、
前記記録メディアへのデータの書き込みもしくは読み込みを行う場合に、前記メディアの認証結果に応じて、前記暗号鍵および、前記暗号手段を選択すること
を特徴とする記録処理方法。
【請求項５】
記録処理方法において、
取り外し可能な記録メディアに対して、前記記録メディアを認証し、鍵交換により暗号鍵を取得し、暗号手段に前記暗号鍵を設定し、前記記録メディアへのデータの書き込みもしくは読み込みを行い、
取り外し不可能な記録メディアに対して、記録装置に依存した暗号鍵を生成し、暗号手段に前記暗号鍵を設定し、前記記録メディアへのデータの書き込みもしくは読み込みを行い、
前記取り外し可能な記録メディアと、前記取り外し不可能な記録メディアとの間で、相互に前記データの書き込みもしくは読み込みを行うこと
を特徴とする記録処理方法。
【請求項６】
請求項４または請求項５に記載のの記録処理方法において、
鍵交換により前記暗号鍵を取得し、前記暗号手段に前記暗号鍵を設定することにより、認証機能および鍵交換機能を有する前記記録メディアの第１の記録領域に、前記データを書き込みを行い、
記録装置に依存した暗号鍵を生成し、暗号手段に前記暗号鍵を設定することにより、前記記録メディアの第２の記録領域に前記データの書き込みを行う
ことを特徴とする記録処理方法。
【請求項１】
記録装置において、
データを受信する受信手段と、
受信されたデータを暗号化する暗号化手段と、
暗号化されたデータを記録メディアに記録する記録手段と、
前記記録メディアから読み出された前記暗号化されたデータを復号化する復号化手段と、
を備え、
前記暗号化手段、前記記録手段、前記復号化手段を、前記記録メディアの認証機能および鍵交換機能に対応させることにより著作権保護を行う第１の著作権保護方法と、
前記暗号化手段、前記記録手段、前記復号化手段を、前記記録装置に依存した鍵生成機能に対応させることにより著作権保護を行う第２の著作権保護方法とを切り替えることができ、
前記記録装置において利用される前記記録メディアの認証機能の有無に応じて、前記認証機能および前記鍵交換機能に対応した前記第１の著作権保護方法、または、前記記録装置に依存した前記鍵生成機能に対応した前記第２の著作権保護方法とを切り替えること
を特徴とする記録装置。
【請求項２】
記録装置において、
データを暗号化する暗号化手段と、
暗号化されたデータを記録メディアに記録する記録手段と、
前記記録メディアから読み出された前記暗号されたデータを復号化する復号化手段と、
を備え、
前記暗号化手段、前記記録手段、前記復号化手段を、前期記録メディアの認証機能および鍵交換機能に対応させることにより著作権保護を行う第１の著作権保護方法と、
前記暗号化手段、前記記録手段、前記復号化手段を、前記記録装置に依存した鍵生成機能に対応させることにより著作権保護を行う第２の著作権保護方法と、を切り替えることができ、
前記記録メディアの前記認証機能および前記鍵交換機能に対応した前記第１の著作権保護方法に対応した第１の記録メディアと、前記記録装置に依存した前記鍵生成機能に対応した前記第２の著作権保護方法に対応した第２の記録メディアと、の間で相互に前記データを読み出しもしくは書き込みすること
を特徴とする記録装置。
【請求項３】
請求項１または請求項２に記載のの記録装置において、
前記認証機能および前記鍵交換機能を有する前記記録メディアの記録領域を分割することにより、前記記録装置に依存した鍵生成機能に対応した前記第２の著作権保護方法に対応することを特徴とする記録装置。
【請求項４】
記録処理方法において、
記録メディアを認証し、
認証に成功した場合には、鍵交換により暗号鍵を取得し、暗号手段に前記暗号鍵を設定し、
認証に失敗した場合には、記録装置に依存した暗号鍵を生成し、暗号手段に前記暗号鍵を設定し、
前記記録メディアへのデータの書き込みもしくは読み込みを行う場合に、前記メディアの認証結果に応じて、前記暗号鍵および、前記暗号手段を選択すること
を特徴とする記録処理方法。
【請求項５】
記録処理方法において、
取り外し可能な記録メディアに対して、前記記録メディアを認証し、鍵交換により暗号鍵を取得し、暗号手段に前記暗号鍵を設定し、前記記録メディアへのデータの書き込みもしくは読み込みを行い、
取り外し不可能な記録メディアに対して、記録装置に依存した暗号鍵を生成し、暗号手段に前記暗号鍵を設定し、前記記録メディアへのデータの書き込みもしくは読み込みを行い、
前記取り外し可能な記録メディアと、前記取り外し不可能な記録メディアとの間で、相互に前記データの書き込みもしくは読み込みを行うこと
を特徴とする記録処理方法。
【請求項６】
請求項４または請求項５に記載のの記録処理方法において、
鍵交換により前記暗号鍵を取得し、前記暗号手段に前記暗号鍵を設定することにより、認証機能および鍵交換機能を有する前記記録メディアの第１の記録領域に、前記データを書き込みを行い、
記録装置に依存した暗号鍵を生成し、暗号手段に前記暗号鍵を設定することにより、前記記録メディアの第２の記録領域に前記データの書き込みを行う
ことを特徴とする記録処理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２０１２−８０３０２（Ｐ２０１２−８０３０２Ａ）
【公開日】平成２４年４月１９日（２０１２．４．１９）
【国際特許分類】
【出願番号】特願２０１０−２２３３８１（Ｐ２０１０−２２３３８１）
【出願日】平成２２年１０月１日（２０１０．１０．１）
【出願人】（５０９１８９４４４）日立コンシューマエレクトロニクス株式会社 (998)
【Ｆターム（参考）】
【公開日】平成２４年４月１９日（２０１２．４．１９）
【国際特許分類】
【出願日】平成２２年１０月１日（２０１０．１０．１）
【出願人】（５０９１８９４４４）日立コンシューマエレクトロニクス株式会社 (998)
【Ｆターム（参考）】
[ Back to top ]