鍵情報管理システム、記録再生装置、並びに鍵情報管理装置
【課題】基板の交換前に外部情報記録媒体２２４に録画したコンテンツを、基板を交換した後も再生できるようにする。
【解決手段】記録再生装置２００の基板と、接続した外部情報記録媒体２２４とを固有の識別情報で紐付けする。また、基板が外部情報記録媒体２２４を一意に認識できる登録番号を割り振り、外部情報記録媒体２２４に登録番号を書き込む。外部情報記録媒体２２４の登録操作に用いる識別情報及び鍵情報を管理するためのデータ構造を取り決める。そして、認証処理を通して鍵情報管理サーバー３００にアクセスし、基板上の識別情報及び鍵情報の書き換えを行なう。
【解決手段】記録再生装置２００の基板と、接続した外部情報記録媒体２２４とを固有の識別情報で紐付けする。また、基板が外部情報記録媒体２２４を一意に認識できる登録番号を割り振り、外部情報記録媒体２２４に登録番号を書き込む。外部情報記録媒体２２４の登録操作に用いる識別情報及び鍵情報を管理するためのデータ構造を取り決める。そして、認証処理を通して鍵情報管理サーバー３００にアクセスし、基板上の識別情報及び鍵情報の書き換えを行なう。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、各記録再生装置に割り当てられる固有の鍵情報を管理する鍵情報管理システム、記録再生装置、並びに鍵情報管理装置に係り、特に、基板を交換した記録再生装置において基板交換前に記録したコンテンツを引き続き再生できるように各記録再生装置の鍵情報を管理する鍵情報管理システム、記録再生装置、並びに鍵情報管理装置に関する。
【背景技術】
【０００２】
ディジタル放送において、放送又は配信回線を介して配信された番組コンテンツを、連動コンテンツ・メタデータとともに受信端末（ホーム・サーバーなど）の記録再生装置に蓄積する「サーバー型放送」若しくは「蓄積型放送」が広く知られている。サーバー型放送によれば、ダイジェスト視聴、マルチシナリオ視聴、番組リクエスト視聴、番組自動録画といった高度な視聴サービスを提供することができる。日本国内では、ＡＲＩＢ（Ａｓｓｏｃｉａｔｉｏｎ ｏｆ Ｒａｄｉｏ Ｉｎｄｕｓｔｒｉｅｓ ａｎｄ Ｂｕｓｉｎｅｓｓｅｓ：電波産業会） ＳＴＤ−Ｂ３８で、サーバー型放送における符号化、伝送及び蓄積制御方式が規格化され、ＡＲＩＢ ＴＲ−Ｂ２７で、サーバー型放送の技術資料が規定されている。
【０００３】
他方、ディジタル化されたコンテンツはコピーや改竄などの不正な操作が比較的容易であることから、著作権法などの関連法で保護するだけでなく、技術的な側面からも不正使用に対する防御が必要である。例えば、ＡＲＩＢ ＴＲ−Ｂ１４ ６．２．３では、「本編第一部５章に記載される受信機に対する機能要件に従い、本編第一部６．１．２に記載される保護の対象に関して、本編第一部６．２．４に記載されるローカル暗号を用いた暗号化、もしくはユーザーによる不正な抜き取りやコピーができないような保護手段を施した場合に限り、記録媒体に対して蓄積を行うことができる。」と規定され、ＡＲＩＢ ＴＲ−Ｂ１４ ６．２．４．２では、「受信機固有の鍵あるいは受信機固有の情報より生成した鍵を使用するなどの安全な鍵管理手段を用いることによって、記録媒体を他の受信機やその他の機器に接続した時、あるいは他機器の記録媒体に不正コピーした際には、コンテンツの再生が不可能となるように管理しなければならない。」と規定されている。要するに、ＡＲＩＢでは、ディジタル放送コンテンツをハード・ディスク・ドライブ（ＨＤＤ）などの情報記録媒体に録画する際には所定の暗号鍵で暗号化してから記録すること、及び、その暗号鍵は機器毎に固有のものとし、録画した記録再生装置でしか録画コンテンツを再生できないようにすることが要求されている。
【０００４】
例えば、著作権保護されたコンテンツのデータを汎用的なＨＤＤに記録した場合に、コンテンツの不正なコピーを防止することが可能な情報記録再生装置について提案がなされている（例えば、特許文献１を参照のこと）。
【０００５】
また、機器を製造するメーカーが、コンテンツ保護のための機器毎の暗号鍵を、簡単且つ安全に管理する記録再生装置について提案がなされている（例えば、特許文献２を参照のこと）。この記録再生装置は、ＵＳＢメモリーから読み出したインストーラーに基づいて、記録再生装置に固有の第１の情報を用いてコンテンツ暗号鍵を生成し、記録再生装置に固有の第２の情報を用いてコンテンツ暗号鍵をラップする秘密鍵を生成する。そして、コンテンツ暗号鍵を秘密鍵でラップしたラップ・コンテンツ暗号鍵をフラッシュＲＯＭに格納する。
【０００６】
上記のように録画した記録再生装置でしか録画コンテンツを再生できないようにするには、当該装置固有の鍵情報を記録再生装置内の不揮発性メモリー上で管理するのが一般的である。ところが、故障時の修理のために記録再生装置内の基板を交換するなど、不揮発性メモリーを交換したり記憶内容を消去したりする操作が行なわれた場合、鍵情報が失われてしまう。このような場合、修理する前までに録画しておいたコンテンツを同じ記録再生装置上で復号できなくなるため、録画コンテンツを再生できなくなってしまう。
【０００７】
基板交換などの記録再生装置の修理を行なった後も、録画コンテンツを使用するのは、著作権法でも許容される個人的又は家庭的な使用の範囲内に変わりない。それにも拘らず、修理したことを境に、これまで再生できたコンテンツを再生できなくなると、ユーザーにとって被害は甚大である。コンテンツを録画したＨＤＤなどの情報記録媒体自体は正常であるにもかかわらず、ユーザーは情報記録媒体が故障したと勘違いすることもある。また、ユーザーは、製品の性能や品質がよくない、あるいは修理に不備がある、などの悪い印象を抱いてしまう。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００５−２７６２８２号公報
【特許文献２】特開２０１０−１９１８１６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
本発明の目的は、各記録再生装置に割り当てられる固有の鍵情報を好適に管理することができる、優れた鍵情報管理システム、記録再生装置、並びに鍵情報管理装置を提供することにある。
【００１０】
本発明のさらなる目的は、基板を交換した記録再生装置において基板交換前に記録したコンテンツを引き続き再生できるように各記録再生装置の鍵情報を管理することができる、優れた鍵情報管理システム、記録再生装置、並びに鍵情報管理装置を提供することにある。
【課題を解決するための手段】
【００１１】
本願は、上記課題を参酌してなされたものであり、請求項１に記載の発明は、
主要部品を搭載し、装置本体から交換可能な基板と、前記基板上に搭載され、前記基板を識別する基板識別情報と暗号鍵の鍵情報を少なくとも記憶する不揮発記憶部と、１以上の記録再生装置と、
各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を装置の製品識別情報と対応付けて記憶する記憶部を備え、認証を経て前記記憶部へのアクセスを許可する鍵情報管理サーバーと、
を具備し、
前記記録再生装置は、基板を交換した後に、前記認証を経て前記鍵情報管理サーバーにアクセスして、交換後の基板の前記不揮発記憶部が記憶する基板識別情報及び鍵情報を、交換前の基板の基板識別情報及び鍵情報に書き換える、
鍵情報管理システムである。
【００１２】
但し、ここで言う「システム」とは、複数の装置（又は特定の機能を実現する機能モジュール）が論理的に集合した物のことを言い、各装置や機能モジュールが単一の筐体内にあるか否かは特に問わない。
【００１３】
また、本願の請求項２に記載の発明は、
主要部品を搭載した、装置本体から交換可能な基板と、
前記基板上に搭載され、前記基板を識別する基板識別情報と暗号鍵の鍵情報を少なくとも記憶する不揮発性記憶部と、
前記基板に１以上の外部情報記録媒体を接続する接続部と、
前記接続部に接続された前記外部情報記録媒体にコンテンツを記録し、又は、前記外部情報記録媒体からコンテンツを再生する記録再生部と、
前記記録再生部がコンテンツを記録し又は再生する際に、前記不揮発性記憶部に記憶された鍵情報を基に生成した暗号鍵でコンテンツを暗号化し又は復号する暗号化部と、
装置本体の基板を交換したときに、交換後の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報を、交換前の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報に書き換えて、前記交換前の基板の前記接続部に接続された前記外部情報記録媒体を前記交換後の基板で引き継ぐ引き継ぎ処理部と、
を具備する記録再生装置である。
【００１４】
本願の請求項３に記載の発明によれば、請求項２に記載の記録再生装置は、ネットワークに接続する通信部をさらに備えている。そして、引き継ぎ部は、各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を装置の製品識別情報と対応付けて記憶する鍵情報管理サーバーにアクセスして、交換前の基板の前記基板識別情報及び前記鍵情報を取得し、交換後の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報を書き換えるように構成されている。
【００１５】
本願の請求項４に記載の発明によれば、請求項２に記載の記録再生装置は、前記接続部に接続された外部情報記録媒体に登録番号を割り振り、前記不揮発性記憶部に前記登録番号を記載した個体識別領域を書き込むとともに、前記外部情報記録媒体に前記基板識別情報及び前記登録番号を記載した識別データ領域を書き込んで、前記外部情報記録媒体の登録を行なう登録部をさらに備えている。
【００１６】
本願の請求項５に記載の発明によれば、請求項４に記載の記録再生装置は、前記接続部に接続された前記外部情報記録媒体から前記識別データ領域に書き込まれている前記基板識別情報及び前記登録番号を読み出して、読み出した前記基板識別情報が前記不揮発性記憶部に記憶されている前記基板識別情報と一致し、且つ、読み出した前記登録番号と一致する前記個体識別領域が前記不揮発性記憶部に存在しないときに、前記登録部により登録された前記外部情報記録媒体として認識する認識部をさらに備えている。
【００１７】
本願の請求項６に記載の発明によれば、請求項５に記載の記録再生装置の記録再生部は、前記登録部により登録され、又は、前記認識部により登録されたと認識された前記外部情報記録媒体に、コンテンツの記録を行なうように構成されている。
【００１８】
本願の請求項７に記載の発明によれば、請求項５に記載の記録再生装置の引き継ぎ処理部は、前記交換後の基板の前記接続部に接続された前記外部情報記録媒体のうち前記認識部により認識されたものの前記登録番号を記載した個体識別領域を前記不揮発性記憶部に書き込んで、個体識別領域の再構成を行なうように構成されている。
【００１９】
また、本願の請求項８に記載の発明は、
各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を、装置の製品識別情報と対応付けて記憶する記憶部と、
所定の認証処理を経て、前記記憶部へのアクセスを許可するアクセス制御部と、
を具備する鍵情報管理装置である。
【００２０】
本願の請求項９に記載の発明によれば、請求項８に記載の鍵情報管理装置のアクセス制御部は、各記録再生装置の製造時に行なわれるデータ書き込み操作においてはアクセスを許可するように構成されている。
【００２１】
本願の請求項１０に記載の発明によれば、請求項８に記載の鍵情報管理装置は、記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を生成する識別情報生成部をさらに備えている。
【発明の効果】
【００２２】
本発明によれば、基板を交換した記録再生装置において基板交換前に記録したコンテンツを引き続き再生できるように各記録再生装置の鍵情報を管理することができる、優れた鍵情報管理システム、記録再生装置、並びに鍵情報管理装置を提供することができる。
【００２３】
本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。
【図面の簡単な説明】
【００２４】
【図１】図１は、本発明の一実施形態に係る情報管理システム構成を模式的に示した図である。
【図２】図２は、記録再生装置２００の構成例を示した図である。
【図３】図３は、鍵情報管理サーバー３００の構成例を示した図である。
【図４】図４は、記録再生装置２００のフラッシュＲＯＭ２３２に記述すべきデータ及びそのデータ構造を例示した図である。
【図５】図５は、記録再生装置２００に接続される外部情報記録媒体２２４に記述すべきデータ及びそのデータ構造を例示した図である。
【図６】図６は、鍵情報管理サーバー３００の記憶部３０８に記述すべきデータ及びそのデータ構造を例示した図である。
【図７】図７は、鍵情報管理サーバー３００の記憶部３０８内のデータ構造（図６を参照のこと）を、記録再生装置２００の製造時に構成する過程を説明するための図である。
【図８】図８は、記録再生装置２００に外部情報記録媒体２２４を接続したことにより、フラッシュＲＯＭ２３２内のデータ構造（図４を参照のこと）を構成する過程を説明するための図である。
【図９Ａ】図９Ａは、外部情報記録媒体の引き継ぎを行なうための処理手順を示したフローチャートである。
【図９Ｂ】図９Ｂは、外部情報記録媒体の引き継ぎを行なうための処理手順を示したフローチャートである。
【図１０Ａ】図１０Ａは、交換前の基板ＡのフラッシュＲＯＭ２３２内の状態を示した図である。
【図１０Ｂ】図１０Ｂは、交換後の基板ＢのフラッシュＲＯＭ２３２内の状態を示した図である。
【図１０Ｃ】図１０Ｃは、交換後の基板Ｂに対して基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えを行なった時点での、フラッシュＲＯＭ２３２内の状態を示した図である。
【図１０Ｄ】図１０Ｄは、本処理ルーチンの終了時におけるフラッシュＲＯＭ２３２内の状態を示した図である。
【発明を実施するための形態】
【００２５】
以下、図面を参照しながら本発明の実施形態について詳細に説明する。
【００２６】
図１には、本発明の一実施形態に係る情報管理システム構成を模式的に示している。図示の情報管理システムは、１以上の記録再生装置２００Ａ、２００Ｂ、…と、鍵情報管理サーバー３００を含み、各記録再生装置２００Ａ、２００Ｂ、…と鍵情報管理サーバー３００はインターネットなどの広域ネットワーク経由で相互接続されていてもよい。
【００２７】
記録再生装置２００は、放送ストリームを記録することが許可されたディジタル放送を受信し、機器固有の秘密鍵で暗号化して録画するとともに、録画コンテンツを復号して再生する。本実施形態では、記録再生装置２００は、ＵＳＢインターフェースを介して外付け接続されるＨＤＤなどの１以上の外部情報記録媒体を備え、暗号化した後の放送コンテンツを外部情報記録媒体に記録するものとする。
【００２８】
鍵情報管理サーバー３００は、各記録再生装置２００Ａ、２００Ｂ、…が機器固有の秘密鍵を生成するための鍵情報（暗号鍵のＳＥＥＤ）を管理する。ネットワーク経由あるいはその他のインターフェースを経由して、鍵情報管理サーバーが管理している鍵情報にアクセスするには、認証が必要であるものとする。
【００２９】
図２には、記録再生装置２００の構成例を示している。記録再生装置２００は、放送局から配信される放送信号を受信して、番組コンテンツの映像信号及び音声信号を表示装置２０２に供給したり、ＨＤＤなどの外部情報記録媒体に録画したりする。また、記録再生装置２００は、外部情報記録媒体に記録したコンテンツの映像信号及び音声信号を読み出し、表示装置２０２に供給する。なお、受信される放送信号には、コンテンツに対応する映像信号及び音声信号の他に、ＥＰＧ（Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｇｒａｍ Ｇｕｉｄｅ）などの番組情報の信号も含まれている。なお、以下では、説明の簡素化のため、放送信号から得られる映像信号と音声信号のうち、映像信号についてのみ説明するが、音声信号についても映像信号と同様の処理が行なわれる。
【００３０】
記録再生装置２００は、例えばＨＤＭＩ（Ｈｉｇｈ Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）インターフェース２２９で表示装置２０２を接続している。表示装置２０２は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）又はＰＤＰ（Ｐｌａｓｍａ Ｄｉｓｐｌａｙ Ｐａｎｅｌ）などで構成され、記録再生装置２００から供給される映像信号に対応する映像を表示するとともに、音声信号に対応する音声を出力する。
【００３１】
また、記録再生装置２００は、外部との入出力のために、通信部２１２、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インターフェース２１３、赤外線受光部２１４を備えている。
【００３２】
通信部２１２は、ネットワーク・インターフェース・カードなどからなる。記録再生装置２００は、通信部２１２を介して、イーサネット（登録商標）などの通信プロトコルに従って、鍵情報管理サーバー３００などのネットワーク上のホストと通信することができる。
【００３３】
ＵＳＢインターフェース２１３には、ＵＳＢメモリーや、ＵＳＢ ＨＤＤなどの外部情報記録媒体２２４−１、２２４−２、…を始め、１以上のＵＳＢデバイスが接続される。本実施形態では、記録再生装置２００は、ＵＳＢインターフェースを介して外付け接続される外部情報記録媒体２２４に、暗号化した後の放送コンテンツを記録するものとする。
【００３４】
赤外線受光部２１４は、リモート・コマンダー（リモコン）２０６から送信されてくる赤外線信号を受信し、リモコン操作信号に変換して、記録再生装置２００に供給する。
【００３５】
記録再生装置２００は、内部に、チューナー部２２０、ＭＰＥＧデコーダー２２１、圧縮伸長部２２２、暗号化部２２３、スイッチ２２５、ＥＰＧ記憶部２２６、ＯＳＤ（Ｏｎ Ｓｃｒｅｅｎ Ｄｉｓｐｌａｙ）処理部２２７、映像信号処理部２２８、ＨＤＭＩインターフェース２２９を有している。また、記録再生装置２００は、ユーザーからの操作に応じて装置全体の動作を統括的に制御するために、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２３０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３１、フラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２３２も有している。フラッシュＲＯＭ２３２を含むこれらの主要な回路モジュールの全部若しくは大部分は、１つの基板上に実装されている。記録再生装置２００が故障したときやメンテナンスを行なう際、修理のため、基板の一部の回路を取り換え、あるいは基板ごと交換することもある。
【００３６】
チューナー部２２０には、図示しないアンテナが受信した地上ディジタル放送の放送信号が供給される。チューナー部２２０は、ＣＰＵ２３０の制御に基づいて、ユーザーが指示したチャンネルに対応する周波数帯の放送信号を受信して、検波、復調し、その結果得られるＭＰＥＧ（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅ Ｅｘｐｅｒｔ Ｇｒｏｕｐ）２トランスポート・ストリームを、ＭＰＥＧデコーダー２２１に供給する。ユーザーが視聴する番組とは異なる番組を録画することもあるので、記録再生装置２００は２以上のチューナーを備えていてもよい。また、２以上のチューナーの各々を、ライブ視聴専用、番組録画専用など、用途を固定してもよい。
【００３７】
チューナー部２２０が受信可能な放送信号は、地上ディジタル放送の他、ＢＳ（Ｂｒｏａｄｃａｓｔｉｎｇ Ｓａｔｅｌｌｉｔｅ）、ＣＳ（Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓａｔｅｌｌｉｔｅ）などのディジタル衛星放送、ケーブル・テレビ放送、インターネットなどのネットワークを介して供給されるストリーミング放送などの放送信号を含んでもよい。
【００３８】
ＭＰＥＧデコーダー２２１は、チューナー部２２０から供給されるＭＰＥＧ２トランスポート・ストリームをデスクランブル処理した後、映像データ、音声データ、及び番組情報データのＴＳパケットに分離（デマルチプレクサ処理）する。そして、ＭＰＥＧデコーダー２２１は、ＴＳパケットに含まれる映像データを抽出してＭＰＥＧデコードし、その結果得られる映像信号を、圧縮伸長部２２２及びスイッチ２２５に供給する。また、ＭＰＥＧデコーダー２２１は、ＴＳパケットに含まれるＥＰＧデータを抽出し、ＥＰＧ記憶部２２６に供給する。
【００３９】
圧縮伸長部２２２は、ＭＰＥＧデコーダー２２１から供給される映像信号を、圧縮（符号化）し、暗号化部２２３に供給する。また、圧縮伸長部２２２は、暗号化部２２３から供給される圧縮映像信号を伸長（復号）し、スイッチ２２５に供給する。
【００４０】
暗号化部２２３は、コンテンツ保護のため、圧縮伸長部２２２から供給される映像信号を所定の暗号鍵で暗号化する。ＵＳＢ ＨＤＤなどの外部情報記録媒体は、ＣＰＵ２３０の制御に従って、圧縮処理及び暗号化された映像信号を録画する。また、外部情報記録媒体２２４は、ＣＰＵ２３０の制御に従って、録画されている暗号化された映像信号を読み出し、暗号化部２２３に供給する。暗号化部２３は、外部情報記録媒体２２４から供給される暗号化された映像信号を、上記暗号鍵で復号し、圧縮伸長部２２２に供給する。暗号化部２２３は、暗号化方式として、１２８ビットの暗号鍵を用いたＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）暗号方式を採用する。なお、暗号鍵は、当該記録再生装置２００に固有のものであり、ＣＰＵ２３０から供給される。
【００４１】
スイッチ２２５は、ＣＰＵ２３０の制御に従い、内部の端子部２２５ａと２２５ｂを切り替えて、映像信号処理部２２８に出力する映像信号を切り替える。端子部２２５ａには、ＭＰＥＧデコーダー２２１から出力された映像信号が供給され、端子部２２５ｂには、圧縮伸長部２２２から出力された映像信号が供給される。ユーザーが放送コンテンツをリアルタイムで視聴する場合には、ＣＰＵ２３０は、端子部２２５ａを選択させ、チューナー部２２０で受信された所定の放送局の映像信号がＭＰＥＧデコーダー２２１を介して映像信号処理部２２８に供給されるようにする。一方、ユーザーが、外部情報記録媒体２２４に録画したコンテンツを視聴する場合には、ＣＰＵ２３０は、端子部２２５ｂを選択させ、外部情報記録媒体２２４から読み出された映像信号が映像信号処理部２２８に供給されるようにする。
【００４２】
ＯＳＤ処理部２２７は、ＣＰＵ２３０からの指示に従って、コンテンツの映像に重畳表示させる文字や図形などの画像に対応するＯＳＤ信号を生成して、映像信号処理部２２８に供給する。例えば、選局中のチャンネルの数字や、音声のボリュームなどを表す映像、番組の録画予約を行なうときに表示する録画予約画面ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）などの映像信号を、ＯＳＤ処理部２２７は、ＯＳＤ信号として生成する。
【００４３】
映像信号処理部２２８は、スイッチ２２５経由で供給される映像信号を、ＨＤＭＩインターフェース２２９を介して表示装置２０２に供給する。また、映像信号処理部２２８は、ＯＳＤ処理部２２７から供給されるＯＳＤ信号を映像信号に変換し、ＨＤＭＩインターフェース２２９を介して表示装置２０２に供給する。さらに、映像信号処理部２２８は、スイッチ２２５経由で供給される映像信号にＯＳＤ信号が表す映像を重畳した映像信号を生成し、ＨＤＭＩインターフェース２２９を介して表示装置２０２に供給する。
【００４４】
ＨＤＭＩインターフェース２２９は、表示装置２０２が受入可能な映像信号フォーマットを取得し、映像信号処理部２２８から供給される映像信号をＨＤＭＩの規格に従い、且つ、表示装置２０２が受入可能な映像信号のフォーマットに変換して、表示装置２０２に出力する。
【００４５】
フラッシュＲＯＭ２３２は、ＣＰＵ２３０が実行するプログラムや、プログラムで実行する処理に必要となる情報などを、不揮発的に記憶している。フラッシュＲＯＭ２３２には、暗号鍵の生成に用いる鍵情報ＳＥＥＤや、基板を識別する基板識別情報ＳｅｔＩｄ、ＵＳＢインターフェース２１３に接続されている外部情報記録媒体２２４に関する情報なども記憶される（後述）。ＣＰＵ２３０は、フラッシュＲＯＭ２３２からＲＡＭ２３１にロードしたプログラムを実行して、コンテンツの録画や再生、外部情報記録媒体２２４の登録（後述）、基板交換後の外部情報記録媒体２２４の引き継ぎ（後述）、その他の処理を実行する。
【００４６】
記録再生装置２００の例えば本体前面には、操作部２３３が設けられている。操作部２３３は、電源ボタンを始め各種の操作ボタンで構成され、それらの操作ボタンがユーザーによって操作された場合に、操作された操作ボタンに対応する操作信号をＣＰＵ２３０に供給する。
【００４７】
ＣＰＵ２３０は、例えば、ユーザーが操作部２３３を介して指定した番組のコンテンツを録画するため、チューナー部２２０に対して受信局を指定し、受信された映像信号の圧縮及び暗号化を圧縮伸長部２２２と暗号化部２２３に実行させ、外部情報記録媒体２２４に録画させる。また、ＣＰＵ２３０は、ユーザーの操作に基づいて外部情報記録媒体２２４に録画したコンテンツの再生を制御する。すなわち、ＣＰＵ２３０は、圧縮伸長部２２２と暗号化部２２３に外部情報記録媒体２２４から読み出した暗号化コンテンツの復号及び伸長を行なわせ、スイッチ２２５に対して端子部２２５ｂを選択させ、再生した映像信号を表示装置２０２に出力させる。また、ＣＰＵ２３０は、コンテンツの記録又は再生の際に、フラッシュＲＯＭ２３２から読み出した鍵情報ＳＥＥＤから暗号鍵を生成して、暗号化部２２３に供給する。
【００４８】
上述したように、地上ディジタル放送などの受信コンテンツは、外部情報記録媒体２２４に記録される。暗号化に用いる暗号鍵は、ＡＲＩＢの実装基準（ロバストネスルール）に従い、当該記録再生装置２００に固有のものである必要がある。本実施形態では、暗号鍵を生成するための鍵情報（ＳＥＥＤ）がフラッシュＲＯＭ２３２に記憶されている。このＳＥＥＤは、当該記録再生装置２００の基板（前述）に固有であり、例えば当該記録再生装置２００の製造元で出荷前にフラッシュＲＯＭ２３２に書き込まれる。ＣＰＵ２３０は、コンテンツを暗号化する際や暗号化コンテンツを復号して再生する際には、フラッシュＲＯＭ２３２からＳＥＥＤを読み出し、これに所定の演算処理を適用して、当該記録再生装置２００に固有の暗号鍵を生成し、暗号化部２２３に供給する。
【００４９】
図３には、鍵情報管理サーバー３００の構成例を示している。鍵情報管理サーバー３００は、一般的なコンピューターを用いて構成することができる。
【００５０】
ＣＰＵ３０１、ＲＯＭ３０２、ＲＡＭ３０３は、バス３０４により相互に接続されている。バス３０４には、さらに、入出力インターフェース３０５が接続されている。入出力インターフェース３０５には、入力部３０６、出力部３０７、記憶部３０８、通信部３０９、及びドライブ３１０が接続されている。
【００５１】
入力部３０６は、例えば、キーボード、マウス、マイクロホンなどからなる。出力部３０７は、例えば、ディスプレイ、スピーカーなどからなる。記憶部３０８は、ハード・ディスクや不揮発性のメモリーなどからなり、ＣＰＵ３０１が実行するプログラム・ファイルや、データ・ファイルなどを保存する。通信部３０９は、ネットワーク・インターフェース・カードなどからなる。鍵情報管理サーバーは、通信部３０９を介して、イーサネット（登録商標）などの通信プロトコルに従って、ネットワーク上のホストと通信することができる。ドライブ３１０は、磁気ディスク、光ディスク、光磁気ディスク、あるいはＵＳＢメモリーなどの半導体メモリーなどのリムーバブル・メディア３１１を駆動する。
【００５２】
ＣＰＵ３０１は、記憶部３０８に記憶されているプログラムを、入出力インターフェース３０５及びバス３０４を介して、ＲＡＭ３０３にロードして実行して、鍵情報管理サーバーとしての処理などが行なわれる。
【００５３】
コンピューターによる鍵情報管理サーバー３００としての主な処理は、各記録再生装置２００−１、２００−２、…に割り当てた固有の鍵情報（ＳＥＥＤ）の管理である。所定の認証処理を通して管理者の承認が下りれば、鍵情報管理サーバー３００にアクセスすることができる。記録再生装置２００の製造者は、製造時若しくは出荷時に、鍵情報管理サーバー３００にアクセスして、ＳＥＥＤを取得して、フラッシュＲＯＭ２３２に書き込む。また、鍵情報管理サーバー３００は、通信部３０９で接続したネットワーク経由、あるいは、ドライブ３１０に装着されるＵＳＢメモリーなどのリムーバブル・メディアを媒介にして鍵情報を渡すことができる。
【００５４】
記録再生装置２００が故障したときには、装置毎交換したり、主要基板のみを交換したりすることがある。この場合、ＵＳＢ ＨＤＤなどの外部情報記録媒体２２４は、ユーザーの手元に残ったままであり、交換など修理作業が終了した後に記録再生装置２００に接続し直して、改めて使用に供される。外部情報記録媒体２２４には、地上ディジタル放送などのコンテンツが録画されており、ユーザー自身は、記録再生装置２００の修理後も、勿論、録画コンテンツを視聴する正当な権利を有している。
【００５５】
上述したように、外部情報記録媒体２２４に録画されたコンテンツは、フラッシュＲＯＭ２３２に格納されたＳＥＥＤから生成した暗号鍵で暗号化されている。基板の交換が行なわれると、これに伴って録画時に使用したＳＥＥＤが失われてしまうことになる。このため、基板の交換前に外部情報記録媒体２２４に録画したコンテンツを、基板を交換した後は再生できなくなってしまい、ユーザーにとって被害は甚大である。
【００５６】
そこで、以下では、基板の交換前に外部情報記録媒体２２４に録画したコンテンツを、基板を交換した後も再生できるようにする仕組みについて説明する。交換後の基板でも外部情報記録媒体２２４に録画したコンテンツを再生できるようにすることを、以下では「外部情報記録媒体の引き継ぎ」とも呼ぶことにする。
【００５７】
記録再生装置２００側では、現在取り付けられている基板と、これに接続した外部情報記録媒体２２４とを、「登録」と呼ばれる操作によって、固有の識別情報で紐付けする。また、これと同時に、記録再生装置２００の基板が外部情報記録媒体２２４を一意に認識できる登録番号を割り振り、外部情報記録媒体２２４にも登録番号を書き込む。
【００５８】
記録再生装置２００の基板を、例えば基板Ａから基板Ｂに交換すると、鍵情報ＳＥＥＤも異なる。このため、基板Ａを取り付けているときに外部情報記録媒体２２４に録画したコンテンツを、基板Ｂに交換した後は再生することはできない。本実施形態では、外部情報記録媒体２２４の登録操作に用いる識別情報及び鍵情報ＳＥＥＤを管理するためのデータ構造を取り決め、所定の認証処理を通して鍵情報管理サーバー３００にアクセスして、記録再生装置２００の基板上の、登録操作に用いる識別情報及び鍵情報ＳＥＥＤの書き換えを行なうことができるようにして、外部情報記録媒体の引き継ぎを実現する。鍵情報管理サーバー３００へのアクセス手段として、通信部３０９で接続されるネットワークや、ドライブ３１０に取り付けられるＵＳＢメモリーなどのリムーバブル・メディアを挙げることができる。
【００５９】
図４には、記録再生装置２００のフラッシュＲＯＭ２３２に記述すべきデータ及びそのデータ構造を例示している。
【００６０】
記録再生装置２００には、基板毎に固有の識別情報ＳｅｔＩｄ並びに鍵情報ＳＥＥＤが割り当てられる。フラッシュＲＯＭ２３２の外部情報記録媒体管理領域４００には、識別情報ＳｅｔＩｄ並びに鍵情報ＳＥＥＤが書き込まれ、録画用として接続されている外部情報記録媒体２２４と紐付けるために使用される。後述するように、登録された外部情報記録媒体２２４にもＳｅｔＩｄが書き込まれる。記録再生装置２００（録画を指示するＣＰＵ２３０）は、自分と一致するＳｅｔＩｄを持つ外部情報記録媒体２２４にのみ、放送コンテンツの録画を行なうことができる。また、ＳＥＥＤは、外部情報記録媒体２２４に放送コンテンツを録画する際、並びに、録画コンテンツを再生する際に、暗号鍵を生成するために用いられる（前述）。外部情報記録媒体の引き継ぎのために、識別情報ＳｅｔＩｄ並びに鍵情報ＳＥＥＤをどのように使用するかについては、後述に譲る。
【００６１】
記録再生装置２００に接続された外部情報記録媒体２２４には、個体を一意に認識できる登録番号が割り振られる。フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００には、個体を認識する登録番号を格納した、個体識別領域４０１、４０２、…が設けられる。個体識別領域４０１、４０２、…は、登録されている外部情報記録媒体２２４の個数だけ存在する。
【００６２】
また、図５には、記録再生装置２００に接続され、登録が行なわれた外部情報記録媒体２２４に記述すべきデータ及びそのデータ構造を例示している。外部情報記録媒体２２４に記述されるデータ構造は、識別データ領域５０３と、コンテンツ領域５０４に分けられる。
【００６３】
識別データ領域５０３は、当該外部情報記録媒体２２４が、接続先の記録再生装置２００と紐付けされていることを示すデータが書き込まれる領域である。具体的には、識別データ領域５０３には、現在の基板に固有の識別情報ＳｅｔＩｄと、記録再生装置２００から自分に割り振られた登録番号が書き込まれる。識別データ領域５０３のデータは、ファイルとして外部情報記録媒体２２４のユーザー領域に書き込んでもよいし、記憶領域の指定されたアドレスに生のデータとして書き込むようにしてもよい。
【００６４】
コンテンツ領域５０４は、暗号化された録画コンテンツが書き込まれる領域である。外部情報記録媒体の引き継ぎ処理に、コンテンツ領域５０４のデータ構造は特に関連しないので、本明細書では詳細な説明を省略する。
【００６５】
また、図６には、鍵情報管理サーバー３００の記憶部３０８に記述すべきデータ及びそのデータ構造を例示している。記録再生装置２００には、固有の識別情報ＰｒｏｄｕｃｔＩｄが割り当てられる。ＰｒｏｄｕｃｔＩｄは、例えば製品シリアル番号でもよい。鍵情報管理サーバー３００は、外部情報記録媒体の引き継ぎを実現するために必要な情報として、記録再生装置２００に現在取り付けられている基板を識別する識別情報ＳｅｔＩｄと、基板に割り当てられた鍵情報ＳＥＥＤを、記録再生装置２００の識別情報ＰｒｏｄｕｃｔＩｄと対応付けて、記憶部３０８に書き込んで管理している。記憶部３０８内のこれらの情報には、所定の認証処理を通してアクセスすることができる。これらの管理情報の作成方法については、後述に譲る。
【００６６】
図６に示した、鍵情報管理サーバー３００の記憶部３０８内のデータ構造は、記録再生装置２００の製造時に構成されていく。図７にはその過程を図解している。
【００６７】
鍵情報管理サーバー３００として動作するコンピューターは、ＣＰＵ３０１で所定の鍵情報管理サーバー・アプリケーションを実行することで、記憶制御部７０１、記憶情報管理部７０２、アクセス制御部７０３、入出力制御部７０４、ＩＤ生成部７０５の各機能ブロックが動作する。
【００６８】
記憶制御部７０１は、記憶部３０８とのデータ入出力を担当する。記憶情報管理部７０２は、記憶部３０８に書き込まれる情報を管理する。アクセス制御部７０３は、外部情報記録媒体の引き継ぎの際には、外部からの不正なアクセスを遮断するが、記録再生装置２００の製造時に行なわれるデータ書き込み操作においてはアクセスを許可する。アクセス制御部７０３は、基本的には、通信部３０９を介した外部ネットワークからのアクセスを制限する。入出力制御部７０４は、アクセス制御部７０３によりアクセスが許可された際に、外部とのデータのやりとりを担当する。ＩＤ生成部７０５は、記録再生装置２００の１台毎に記憶部３０８に書き込まれるデータ（製品識別情報ＰｒｏｄｕｃｔＩｄ、基板識別情報ＳｅｔＩｄ、及び、鍵情報ＳＥＥＤ）の作成を行なう。
【００６９】
すべての記録再生装置２００は、製品製造の過程で、鍵情報管理サーバー３００と接続された上で、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００内に、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの各データが書き込まれる。記録再生装置２００と鍵情報管理サーバー３００との接続方法として、ドライブ３１０に取り付けられるＵＳＢケーブルを媒介とすることや、通信部３０９で接続されるネットワークを挙げることができる。書き込み手順について、以下に説明する。
【００７０】
まず、ＩＤ生成部７０５で、記録再生装置２００のフラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００、及び、記憶部３０８に書き込むべき、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの各データの作成を行なう。
【００７１】
次いで、記憶情報管理部７０２から、記憶制御部７０１を通して、記憶部３０８内に、記録再生装置２００について作成した基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの各データが、記録再生装置２００の製品識別情報ＰｒｏｄｕｃｔＩｄと対応付けて書き込まれる。
【００７２】
また、記憶情報管理部７０２から、アクセス制御部７０３、入出力制御部７０４を通して、該当する記録再生装置２００のフラッシュＲＯＭ２３２内に、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの各データを書き込む。なお、製造時には、フラッシュＲＯＭ２３２内に個体識別領域（図４を参照のこと）はまだ存在しない。個体情報領域４０１、４０２は、記録再生装置２００を購入したユーザーが、ＵＳＢインターフェース２１３に新規の外部情報記録媒体２２４が外付け接続される度に、登録操作を通じて作成される。
【００７３】
図４に示した、記録再生装置２００のフラッシュＲＯＭ２３２内のデータ構造は、ＵＳＢインターフェース２１３に新規の外部情報記録媒体２２４が外付け接続される度に、登録操作を通じて構成されていく。図８にはその過程を図解している。
【００７４】
ＣＰＵ２３０が所定のプログラムを実行することで、信号受信制御部８０１、記録制御部８０２、フラッシュＲＯＭインターフェース処理部８０３、記録媒体管理部８０４、外部情報記録媒体インターフェース処理部８０５、暗号復号処理部８０６、再生制御部８０７、ストリーム出力制御部８０８、通信制御部８０９の各機能ブロックが動作する。
【００７５】
信号受信制御部８０１は、チューナー部２２０で受信した信号の処理を制御する。記録制御部８０２は、受信したコンテンツの外部情報記録媒体２２４への録画に関する制御を行なう。記録媒体管理部８０４は、情報記録を管理するブロックであり、フラッシュＲＯＭインターフェース制御部８０３、外部情報記録媒体２２４を接続するＵＳＢインターフェース２１３などの外部情報記録媒体インターフェース処理部８０５、並びに、通信制御部８０９を通じた情報記録の管理を行なう。
【００７６】
暗号復号処理部８０６は、鍵情報ＳＥＥＤを基にして、録画するコンテンツの暗号化並びに復号に使用する暗号鍵を作成する。鍵情報ＳＥＥＤは、鍵情報管理サーバー３００から割り当てられた機器固有の値であり、機器固有の暗号鍵が作成される。再生制御部８０７は、外部情報記録媒体２２４に記録しているコンテンツの再生に関わる制御を行なう。ストリーム出力制御部８０８は、表示装置２０２に映像ストリームの出力を行なう。通信制御部８０９は、通信部２１２を通して、鍵情報管理サーバーなどへのアクセスを制御する。
【００７７】
記録再生装置２００は、ＵＳＢインターフェース２１３を介して接続される外部情報記録媒体２２４にコンテンツを録画する。接続した外部情報記録媒体２２４にコンテンツを録画したり録画コンテンツを再生したりするには、登録という操作を行なって、記録再生装置２００の基板と外部情報記録媒体２２４を固有の識別情報で紐付けする必要がある。
【００７８】
登録の際には、記録媒体管理部８０４は、まず、フラッシュＲＯＭインターフェース処理部８０３を介して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００から基板識別情報ＳｅｔＩｄを読み出し、外部情報記録媒体インターフェース処理部８０５を介して、外部情報記録媒体２２４内の識別データ領域５０３のＳｅｔＩｄの項目にコピーする。続いて、記録媒体管理部８０４は、フラッシュＲＯＭ２３２内に、接続した外部情報記録媒体２２４の台数分の個体識別領域４０１、４０２、…を新たに作成するとともに、接続した各外部情報記録媒体２２４に対して登録番号を生成して、該当する個体識別領域４０１、４０２、…に登録番号を書き込む。また、記録媒体管理部８０４は、外部情報記録媒体インターフェース処理部８０５を介して、外部情報記録媒体２２４内の識別データ領域５０３の登録番号の項目に同じ値をコピーする。ここで、登録番号は、各外部情報記録媒体２２４をそれぞれ一意に認識できるものである。例えば、個体識別領域がまだ１つも存在しないときには、登録番号として１の値を割り振り、１以上の個体識別領域が既に存在するときには、既存の登録番号の中で最も大きい値に１を加えた値を登録番号に決定するというアルゴリズムで、一意に認識できる登録番号を実現することができる。
【００７９】
また、記録再生装置２００に登録された外部情報記録媒体２２４が、一旦取り外された後に再度接続されると、登録されている外部情報記録媒体２２４として再認識される。再認識される手順について、以下に説明する。
【００８０】
登録が行なわれた外部情報記録媒体２２４の識別データ領域５０３には、接続先の記録再生装置２００の基板識別情報ＳｅｔＩｄと、自分ら割り振られた登録番号が書き込まれている（若しくは、識別データ領域５０３のデータ・ファイルがユーザー領域に保存されている）。ＵＳＢインターフェース２１３に外部情報記録媒体２２４が接続されると、記録媒体管理部８０４は、フラッシュＲＯＭインターフェース処理部８０３を通してフラッシュＲＯＭ２３２の外部情報記録媒体管理領域４００から読み出されたＳｅｔＩｄの値と、外部情報記録媒体インターフェース処理部８０５を通して外部情報記録媒体２２４の識別データ領域５０３から読み出されたＳｅｔＩｄの値を比較する。ＳｅｔＩｄの値が一致しなければ、外部情報記録媒体２２４は未登録なので、認識されない。一方、両者のＳｅｔＩｄの値が一致する場合には、さらに、記録媒体管理部８０４は、外部情報記録媒体インターフェース処理部８０５を通して外部情報記録媒体２２４の識別データ領域５０３から登録番号を読み出し、一致する登録番号が存在するかを、フラッシュＲＯＭインターフェース処理部８０３を通してフラッシュＲＯＭ２３２内のすべての個体番号識別領域を調べる。一致する登録番号が存在した場合、登録されている外部情報記録媒体２２４として、認識する。一致する登録番号が存在しない場合、登録済の外部情報記録媒体２２４ではないので、認識されない。
【００８１】
次に、記録再生装置２００が外部情報記録媒体２２４にコンテンツを録画する処理について説明する。録画の前提条件として、登録済みの外部情報記録媒体２２４が記録再生装置２００に接続されている。
【００８２】
記録制御部８０２は、録画を開始しようとしたときに、記録媒体管理部８０４を通して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００から鍵情報ＳＥＥＤの値を読み出して、暗号復号処理部８０６に送る。暗号復号処理部８０６は、ＳＥＥＤの値に所定の演算を適用することにより、機器固有の暗号鍵を作成して、暗号化部２２３に渡す。
【００８３】
信号受信制御部８０１は、チューナー部２２０での放送信号の受信処理、ＭＰＥＧデコーダー２２１でのデコード処理を制御する。また、暗号化部２２３は、暗号復号処理部８０６から渡された暗号鍵を使って、デコード後の映像データを暗号化する。そして、記録制御部８０２は、記録媒体管理部８０４及び外部情報記録媒体インターフェース処理部８０５を通して、外部情報記録媒体２２４内のコンテンツ領域５０４に、暗号化したコンテンツを書き込む。
【００８４】
次に、記録再生装置２００が外部情報記録媒体２２４に録画したコンテンツを再生する処理について説明する。再生の前提条件として、記録再生装置２００に登録済みの外部情報記録媒体２２４が接続されており、その外部情報記録媒体２２４のコンテンツ領域５０４に、録画コンテンツが書き込まれている。
【００８５】
再生制御部８０７は、再生を開始しようとした場合、記録媒体管理部８０４及びフラッシュＲＯＭインターフェース処理部８０３を通して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００から鍵情報ＳＥＥＤの値を読み出して、暗号復号処理部８０６に送る。暗号復号処理部８０６は、ＳＥＥＤの値に所定の演算を適用することにより暗号鍵を作成して、暗号化部２２３に渡す。
【００８６】
そして、再生制御部８０７は、記録媒体管理部８０４及び外部情報記録媒体インターフェース処理部８０５を通して、外部情報記録媒体２２４内のコンテンツ領域５０４に書き込まれている録画コンテンツを読み出す。暗号化部２２３は、暗号復号処理部８０６から渡された暗号鍵を使って、録画コンテンツを復号して、ストリーム出力制御部８０８に送る。ストリーム出力制御部８０８は、表示装置２０２に映像ストリームの出力を行なう。
【００８７】
次に、基板の交換前に外部情報記録媒体２２４に録画したコンテンツを、基板を交換した後も再生できるように、外部情報記録媒体の引き継ぎを行なう処理について説明する。録画コンテンツの引き継ぎ処理は、鍵情報管理サーバー３００を利用して行なうことができる。
【００８８】
外部情報記録媒体の引き継ぎ処理は、交換後の基板のフラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００に書き込まれている基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えと、個体識別領域の再構成の２つの処理に大別される。
【００８９】
図９Ａ及び図９Ｂには、外部情報記録媒体２２４の引き継ぎを行なうための処理手順をフローチャートの形式で示している。この処理手順は、例えば、ＣＰＵ２３０が基板交換後に所定のプログラムを実行するという形態で実現することができる。図示のフローチャートでは、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えを行なった後に、個体識別領域の再構成を行なうという順番で処理が行なわれる。また、図１０には、引き継ぎ処理の過程で、交換後の基板のフラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００並びに個体識別領域４０１、４０２、…が順次書き換えられていく様子を記している。以下では、図１０を適宜参照しながら、図９に示した外部情報記録媒体の引き継ぎの処理手順について説明する。
【００９０】
図９に示した処理手順は、記録再生装置２００の基板が既に交換されている状態から開始するものとする。交換前の基板を基板Ａとし、基板Ｂに交換したとする。
【００９１】
図１０Ａには、交換前の基板ＡのフラッシュＲＯＭ２３２内の状態を示している。図示のように、外部情報記録媒体管理領域４００には、交換前の基板ＡのＳｅｔＩｄ「ＡＡＡ」と鍵情報ＳＥＥＤ「ＡＡＡＡ」が書き込まれている。基板ＡのＳｅｔＩｄ「ＡＡＡ」と鍵情報ＳＥＥＤ「ＡＡＡＡ」は、鍵情報管理サーバー３００の記憶部３０８内で、当該記録再生装置２００の製品識別情報と紐付けて管理されている。また、交換前の基板Ａには、それぞれ登録番号１、２が割り振られた外部情報記録媒体２２４の個体識別領域４０１、４０２、…がフラッシュＲＯＭ２３２内に構成されている。
【００９２】
一方、図１０Ｂには、交換後の基板ＢのフラッシュＲＯＭ２３２内の状態を示している。図示のように、外部情報記録媒体管理領域４００には、交換前の基板ＡのＳｅｔＩｄ「ＸＸＸ」と鍵情報ＳＥＥＤ「ＸＸＸＸ」が書き込まれている。また、交換した直後の基板ＢのフラッシュＲＯＭ２３２内には、個体識別領域がまだ構成されていない。
【００９３】
鍵情報管理サーバー３００にアクセスする前には、アクセスが承認されるようにしておく。アクセス認証の方法として、あらかじめパスワードを発行しておくことなどが挙げられる。
【００９４】
記録媒体管理部８０４は、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換え操作する際に、通信制御部８０９を通して、鍵情報管理サーバー３００にアクセスする。そして、基板Ｂに交換した記録再生装置２００の製品識別情報ＰｒｏｄｕｃｔＩｄ（ＰｒｏｄｕｃｔＩｄ Ａ）をクエリーとして、鍵情報管理サーバー３００の記憶部３０８に登録されている基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの取得を要求する（ステップＳ９０１）。ここで、製品識別情報ＰｒｏｄｕｃｔＩｄは、製品の外装などに記載されている情報であり、フラッシュＲＯＭ２３２には記載されていない。なお、鍵情報管理サーバー３００の認証に失敗した場合には（ステップＳ９０１のＮｏ）、不正なアクセスと判断して、本処理ルーチンをエラー終了する。また、鍵情報管理サーバー３００の認証に成功した場合は（ステップＳ９０１のＹｅｓ）、次ステップＳ９０２に進む。
【００９５】
ステップＳ９０２では、鍵情報管理サーバー３００の記憶情報管理部７０２が、記憶制御部７０１を通して記録部３０８から、要求された製品識別情報ＰｒｏｄｕｃｔＩｄの値を持つ記録再生装置２００（基板Ａ）の基板識別情報ＳｅｔＩｄを読み出す。記憶情報管理部７０２は、読み出した基板識別情報ＳｅｔＩｄを、入出力制御部７０４を通して出力する。そして、記録再生装置２００側では、記録媒体管理部８０４がその値を、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００のＳｅｔＩｄの項目にコピーする。
【００９６】
次いで、鍵情報管理サーバー３００の記憶情報管理部７０２は、記憶制御部７０１を通して記憶部３０８から、要求された製品識別情報ＰｒｏｄｕｃｔＩｄ の値を持つ記録再生装置２００の鍵情報ＳＥＥＤを読み出す。そして、記憶情報管理部７０２は、読み出した鍵情報ＳＥＥＤを、入出力制御部７０４を通して出力する。そして、記録再生装置２００側では、記録媒体管理部８０４がその値を、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００のＳＥＥＤの項目にコピーする（ステップＳ９０３）。
【００９７】
図１０Ｃには、交換後の基板Ｂに対して基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えを行なった時点での、フラッシュＲＯＭ２３２内の状態を示している。図示のように、外部情報記録媒体管理領域４００には、交換前の基板ＡのＳｅｔＩｄ「ＡＡＡ」と鍵情報ＳＥＥＤ「ＡＡＡＡ」に書き換えられている。基板ＢのフラッシュＲＯＭ２３２内には、個体識別領域がまだ構成されていない。
【００９８】
次いで、基板Ｂに交換した後の記録再生装置２００のＵＳＢインターフェース２１３に、引き継ぎたい外部情報記録媒体２２４を１つ接続する（ステップＳ９０４）。
【００９９】
記録媒体管理部８０４は、外部情報記録媒体インターフェース処理部８０５を通して、接続した外部情報記録媒体２２４の識別データ領域５０３に書き込まれている基板識別情報ＳｅｔＩｄの値を読み出す（ステップＳ９０５）。
【０１００】
次いで、記録媒体管理部８０４は、フラッシュＲＯＭインターフェース処理部８０３を通して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００に書き込まれている自分の基板識別情報ＳｅｔＩｄの値を読み出す（ステップＳ９０６）。
【０１０１】
そして、記録媒体管理部８０４は、ステップＳ９０５及びステップＳ９０６でそれぞれ読み出した基板識別情報ＳｅｔＩｄが一致するかどうか比較を行なう（ステップＳ９０７）。ここで、比較した基板識別情報ＳｅｔＩｄの値が一致すれば（ステップＳ９０７のＹｅｓ）、次ステップＳ９０８へと進む。他方、両者の基板識別情報ＳｅｔＩｄの値が一致しない場合は（ステップＳ９０７のＮｏ）、ステップＳ９１２へと進む。
【０１０２】
ステップＳ９０８では、記録媒体管理部８０４が、外部情報記録媒体インターフェース処理部８０５を通して、記録再生装置２００に現在接続されている外部情報記録媒体２２４の１つから、識別データ領域５０３に書き込まれている登録番号の値を読み出す。
【０１０３】
次いで、記録媒体管理部８０４は、フラッシュＲＯＭインターフェース処理部８０３を通して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００の個体識別領域として登録されている登録番号の値を、すべて読み出す（ステップＳ９０９）。
【０１０４】
図１０Ｃに示したように、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えを行なった直後の基板ＢのフラッシュＲＯＭ２３２内には、個体識別領域はまだ存在しない。
【０１０５】
次いで、ステップＳ９０８において読み出した登録番号の値が、ステップＳ９０９で読み出した登録番号の値の中に一致する値が含まれているか確認する（ステップＳ９１０）。含まれていれば（ステップＳ９１０のＹｅｓ）、ステップＳ９１２に進み、含まれていなければ、次ステップＳ９１１へと進む。
【０１０６】
ステップＳ９１１では、記録媒体管理部８０４は、フラッシュＲＯＭ２３２内に外部情報記録媒体管理領域４００に個体識別領域を新規に作成して、外部情報記録媒体２２４から読み出した登録番号の値を書き込み、ステップＳ９１３に進む。
【０１０７】
一方、ステップＳ９１２では、外部情報記録媒体２２４を引き継がないと判断し、ステップＳ９１３に進む。
【０１０８】
ステップＳ９１３では、引き継ぎたい外部情報記録媒体２２４が残っていれば、ステップＳ９０４に戻り、上記と同様の引き継ぎ処理を行なう。また、引き継ぎたい外部情報記録媒体２２４が残っていない場合は、本処理ルーチンを終了する。
【０１０９】
図１０Ｄには、本処理ルーチンの終了時におけるフラッシュＲＯＭ２３２内の状態を示している。図示のように、外部情報記録媒体管理領域４００には、交換前の基板ＡのＳｅｔＩｄ「ＡＡＡ」と鍵情報ＳＥＥＤ「ＡＡＡＡ」に書き換えられ、また、引き継いだ各外部情報記録媒体２２４についての個体識別情報４０１、４０２がフラッシュＲＯＭ２３２内で再現されている。よって、基板Ｂに交換した後の記録再生装置２００でも、交換前の基板Ａで外部情報記録媒体２２４に録画したコンテンツを再生することができるようになる。
【産業上の利用可能性】
【０１１０】
以上、特定の実施形態を参照しながら、本発明について詳細に説明してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。
【０１１１】
本明細書では、ＬＣＤやＰＤＰなどに接続される記録再生装置に適用した実施形態を中心に説明してきたが、記録再生機能を搭載したテレビ受像機において基板を交換する場合にも同様に本発明を適用することができる。また、地上ディジタル放送などのコンテンツを記録再生する装置だけでなく、基板に書き込まれた鍵情報に基づく暗号鍵を用いて暗号化したデータを外部情報記録媒体に記録再生するさまざまな装置にも、同様に本発明を適用することができる。
【０１１２】
要するに、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、特許請求の範囲を参酌すべきである。
【符号の説明】
【０１１３】
２００…記録再生装置
２０２…表示装置
２１２…通信部
２１３…ＵＳＢインターフェース
２１４…赤外線受光部
２０６…リモート・コマンダー
２２０…チューナー部
２２１…ＭＰＥＧデコーダー
２２２…圧縮伸長部
２２３…暗号化部
２２４…外部情報記録媒体
２２５…スイッチ
２２６…ＥＰＧ記憶部
２２７…ＯＳＤ処理部
２２８…映像信号処理部
２２９…ＨＤＭＩインターフェース
２３０…ＣＰＵ
２３１…ＲＡＭ
２３２…フラッシュＲＯＭ
２３３…操作部
３００…鍵情報管理サーバー
３０１…ＣＰＵ
３０２…ＲＯＭ
３０３…ＲＡＭ
３０４…バス
３０５…入出力インターフェース
３０６…入力部
３０７…出力部
３０８…記憶部
３０９…通信部
３１０…ドライブ
３１１…リムーバブル・メディア
【技術分野】
【０００１】
本発明は、各記録再生装置に割り当てられる固有の鍵情報を管理する鍵情報管理システム、記録再生装置、並びに鍵情報管理装置に係り、特に、基板を交換した記録再生装置において基板交換前に記録したコンテンツを引き続き再生できるように各記録再生装置の鍵情報を管理する鍵情報管理システム、記録再生装置、並びに鍵情報管理装置に関する。
【背景技術】
【０００２】
ディジタル放送において、放送又は配信回線を介して配信された番組コンテンツを、連動コンテンツ・メタデータとともに受信端末（ホーム・サーバーなど）の記録再生装置に蓄積する「サーバー型放送」若しくは「蓄積型放送」が広く知られている。サーバー型放送によれば、ダイジェスト視聴、マルチシナリオ視聴、番組リクエスト視聴、番組自動録画といった高度な視聴サービスを提供することができる。日本国内では、ＡＲＩＢ（Ａｓｓｏｃｉａｔｉｏｎ ｏｆ Ｒａｄｉｏ Ｉｎｄｕｓｔｒｉｅｓ ａｎｄ Ｂｕｓｉｎｅｓｓｅｓ：電波産業会） ＳＴＤ−Ｂ３８で、サーバー型放送における符号化、伝送及び蓄積制御方式が規格化され、ＡＲＩＢ ＴＲ−Ｂ２７で、サーバー型放送の技術資料が規定されている。
【０００３】
他方、ディジタル化されたコンテンツはコピーや改竄などの不正な操作が比較的容易であることから、著作権法などの関連法で保護するだけでなく、技術的な側面からも不正使用に対する防御が必要である。例えば、ＡＲＩＢ ＴＲ−Ｂ１４ ６．２．３では、「本編第一部５章に記載される受信機に対する機能要件に従い、本編第一部６．１．２に記載される保護の対象に関して、本編第一部６．２．４に記載されるローカル暗号を用いた暗号化、もしくはユーザーによる不正な抜き取りやコピーができないような保護手段を施した場合に限り、記録媒体に対して蓄積を行うことができる。」と規定され、ＡＲＩＢ ＴＲ−Ｂ１４ ６．２．４．２では、「受信機固有の鍵あるいは受信機固有の情報より生成した鍵を使用するなどの安全な鍵管理手段を用いることによって、記録媒体を他の受信機やその他の機器に接続した時、あるいは他機器の記録媒体に不正コピーした際には、コンテンツの再生が不可能となるように管理しなければならない。」と規定されている。要するに、ＡＲＩＢでは、ディジタル放送コンテンツをハード・ディスク・ドライブ（ＨＤＤ）などの情報記録媒体に録画する際には所定の暗号鍵で暗号化してから記録すること、及び、その暗号鍵は機器毎に固有のものとし、録画した記録再生装置でしか録画コンテンツを再生できないようにすることが要求されている。
【０００４】
例えば、著作権保護されたコンテンツのデータを汎用的なＨＤＤに記録した場合に、コンテンツの不正なコピーを防止することが可能な情報記録再生装置について提案がなされている（例えば、特許文献１を参照のこと）。
【０００５】
また、機器を製造するメーカーが、コンテンツ保護のための機器毎の暗号鍵を、簡単且つ安全に管理する記録再生装置について提案がなされている（例えば、特許文献２を参照のこと）。この記録再生装置は、ＵＳＢメモリーから読み出したインストーラーに基づいて、記録再生装置に固有の第１の情報を用いてコンテンツ暗号鍵を生成し、記録再生装置に固有の第２の情報を用いてコンテンツ暗号鍵をラップする秘密鍵を生成する。そして、コンテンツ暗号鍵を秘密鍵でラップしたラップ・コンテンツ暗号鍵をフラッシュＲＯＭに格納する。
【０００６】
上記のように録画した記録再生装置でしか録画コンテンツを再生できないようにするには、当該装置固有の鍵情報を記録再生装置内の不揮発性メモリー上で管理するのが一般的である。ところが、故障時の修理のために記録再生装置内の基板を交換するなど、不揮発性メモリーを交換したり記憶内容を消去したりする操作が行なわれた場合、鍵情報が失われてしまう。このような場合、修理する前までに録画しておいたコンテンツを同じ記録再生装置上で復号できなくなるため、録画コンテンツを再生できなくなってしまう。
【０００７】
基板交換などの記録再生装置の修理を行なった後も、録画コンテンツを使用するのは、著作権法でも許容される個人的又は家庭的な使用の範囲内に変わりない。それにも拘らず、修理したことを境に、これまで再生できたコンテンツを再生できなくなると、ユーザーにとって被害は甚大である。コンテンツを録画したＨＤＤなどの情報記録媒体自体は正常であるにもかかわらず、ユーザーは情報記録媒体が故障したと勘違いすることもある。また、ユーザーは、製品の性能や品質がよくない、あるいは修理に不備がある、などの悪い印象を抱いてしまう。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００５−２７６２８２号公報
【特許文献２】特開２０１０−１９１８１６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
本発明の目的は、各記録再生装置に割り当てられる固有の鍵情報を好適に管理することができる、優れた鍵情報管理システム、記録再生装置、並びに鍵情報管理装置を提供することにある。
【００１０】
本発明のさらなる目的は、基板を交換した記録再生装置において基板交換前に記録したコンテンツを引き続き再生できるように各記録再生装置の鍵情報を管理することができる、優れた鍵情報管理システム、記録再生装置、並びに鍵情報管理装置を提供することにある。
【課題を解決するための手段】
【００１１】
本願は、上記課題を参酌してなされたものであり、請求項１に記載の発明は、
主要部品を搭載し、装置本体から交換可能な基板と、前記基板上に搭載され、前記基板を識別する基板識別情報と暗号鍵の鍵情報を少なくとも記憶する不揮発記憶部と、１以上の記録再生装置と、
各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を装置の製品識別情報と対応付けて記憶する記憶部を備え、認証を経て前記記憶部へのアクセスを許可する鍵情報管理サーバーと、
を具備し、
前記記録再生装置は、基板を交換した後に、前記認証を経て前記鍵情報管理サーバーにアクセスして、交換後の基板の前記不揮発記憶部が記憶する基板識別情報及び鍵情報を、交換前の基板の基板識別情報及び鍵情報に書き換える、
鍵情報管理システムである。
【００１２】
但し、ここで言う「システム」とは、複数の装置（又は特定の機能を実現する機能モジュール）が論理的に集合した物のことを言い、各装置や機能モジュールが単一の筐体内にあるか否かは特に問わない。
【００１３】
また、本願の請求項２に記載の発明は、
主要部品を搭載した、装置本体から交換可能な基板と、
前記基板上に搭載され、前記基板を識別する基板識別情報と暗号鍵の鍵情報を少なくとも記憶する不揮発性記憶部と、
前記基板に１以上の外部情報記録媒体を接続する接続部と、
前記接続部に接続された前記外部情報記録媒体にコンテンツを記録し、又は、前記外部情報記録媒体からコンテンツを再生する記録再生部と、
前記記録再生部がコンテンツを記録し又は再生する際に、前記不揮発性記憶部に記憶された鍵情報を基に生成した暗号鍵でコンテンツを暗号化し又は復号する暗号化部と、
装置本体の基板を交換したときに、交換後の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報を、交換前の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報に書き換えて、前記交換前の基板の前記接続部に接続された前記外部情報記録媒体を前記交換後の基板で引き継ぐ引き継ぎ処理部と、
を具備する記録再生装置である。
【００１４】
本願の請求項３に記載の発明によれば、請求項２に記載の記録再生装置は、ネットワークに接続する通信部をさらに備えている。そして、引き継ぎ部は、各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を装置の製品識別情報と対応付けて記憶する鍵情報管理サーバーにアクセスして、交換前の基板の前記基板識別情報及び前記鍵情報を取得し、交換後の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報を書き換えるように構成されている。
【００１５】
本願の請求項４に記載の発明によれば、請求項２に記載の記録再生装置は、前記接続部に接続された外部情報記録媒体に登録番号を割り振り、前記不揮発性記憶部に前記登録番号を記載した個体識別領域を書き込むとともに、前記外部情報記録媒体に前記基板識別情報及び前記登録番号を記載した識別データ領域を書き込んで、前記外部情報記録媒体の登録を行なう登録部をさらに備えている。
【００１６】
本願の請求項５に記載の発明によれば、請求項４に記載の記録再生装置は、前記接続部に接続された前記外部情報記録媒体から前記識別データ領域に書き込まれている前記基板識別情報及び前記登録番号を読み出して、読み出した前記基板識別情報が前記不揮発性記憶部に記憶されている前記基板識別情報と一致し、且つ、読み出した前記登録番号と一致する前記個体識別領域が前記不揮発性記憶部に存在しないときに、前記登録部により登録された前記外部情報記録媒体として認識する認識部をさらに備えている。
【００１７】
本願の請求項６に記載の発明によれば、請求項５に記載の記録再生装置の記録再生部は、前記登録部により登録され、又は、前記認識部により登録されたと認識された前記外部情報記録媒体に、コンテンツの記録を行なうように構成されている。
【００１８】
本願の請求項７に記載の発明によれば、請求項５に記載の記録再生装置の引き継ぎ処理部は、前記交換後の基板の前記接続部に接続された前記外部情報記録媒体のうち前記認識部により認識されたものの前記登録番号を記載した個体識別領域を前記不揮発性記憶部に書き込んで、個体識別領域の再構成を行なうように構成されている。
【００１９】
また、本願の請求項８に記載の発明は、
各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を、装置の製品識別情報と対応付けて記憶する記憶部と、
所定の認証処理を経て、前記記憶部へのアクセスを許可するアクセス制御部と、
を具備する鍵情報管理装置である。
【００２０】
本願の請求項９に記載の発明によれば、請求項８に記載の鍵情報管理装置のアクセス制御部は、各記録再生装置の製造時に行なわれるデータ書き込み操作においてはアクセスを許可するように構成されている。
【００２１】
本願の請求項１０に記載の発明によれば、請求項８に記載の鍵情報管理装置は、記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を生成する識別情報生成部をさらに備えている。
【発明の効果】
【００２２】
本発明によれば、基板を交換した記録再生装置において基板交換前に記録したコンテンツを引き続き再生できるように各記録再生装置の鍵情報を管理することができる、優れた鍵情報管理システム、記録再生装置、並びに鍵情報管理装置を提供することができる。
【００２３】
本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。
【図面の簡単な説明】
【００２４】
【図１】図１は、本発明の一実施形態に係る情報管理システム構成を模式的に示した図である。
【図２】図２は、記録再生装置２００の構成例を示した図である。
【図３】図３は、鍵情報管理サーバー３００の構成例を示した図である。
【図４】図４は、記録再生装置２００のフラッシュＲＯＭ２３２に記述すべきデータ及びそのデータ構造を例示した図である。
【図５】図５は、記録再生装置２００に接続される外部情報記録媒体２２４に記述すべきデータ及びそのデータ構造を例示した図である。
【図６】図６は、鍵情報管理サーバー３００の記憶部３０８に記述すべきデータ及びそのデータ構造を例示した図である。
【図７】図７は、鍵情報管理サーバー３００の記憶部３０８内のデータ構造（図６を参照のこと）を、記録再生装置２００の製造時に構成する過程を説明するための図である。
【図８】図８は、記録再生装置２００に外部情報記録媒体２２４を接続したことにより、フラッシュＲＯＭ２３２内のデータ構造（図４を参照のこと）を構成する過程を説明するための図である。
【図９Ａ】図９Ａは、外部情報記録媒体の引き継ぎを行なうための処理手順を示したフローチャートである。
【図９Ｂ】図９Ｂは、外部情報記録媒体の引き継ぎを行なうための処理手順を示したフローチャートである。
【図１０Ａ】図１０Ａは、交換前の基板ＡのフラッシュＲＯＭ２３２内の状態を示した図である。
【図１０Ｂ】図１０Ｂは、交換後の基板ＢのフラッシュＲＯＭ２３２内の状態を示した図である。
【図１０Ｃ】図１０Ｃは、交換後の基板Ｂに対して基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えを行なった時点での、フラッシュＲＯＭ２３２内の状態を示した図である。
【図１０Ｄ】図１０Ｄは、本処理ルーチンの終了時におけるフラッシュＲＯＭ２３２内の状態を示した図である。
【発明を実施するための形態】
【００２５】
以下、図面を参照しながら本発明の実施形態について詳細に説明する。
【００２６】
図１には、本発明の一実施形態に係る情報管理システム構成を模式的に示している。図示の情報管理システムは、１以上の記録再生装置２００Ａ、２００Ｂ、…と、鍵情報管理サーバー３００を含み、各記録再生装置２００Ａ、２００Ｂ、…と鍵情報管理サーバー３００はインターネットなどの広域ネットワーク経由で相互接続されていてもよい。
【００２７】
記録再生装置２００は、放送ストリームを記録することが許可されたディジタル放送を受信し、機器固有の秘密鍵で暗号化して録画するとともに、録画コンテンツを復号して再生する。本実施形態では、記録再生装置２００は、ＵＳＢインターフェースを介して外付け接続されるＨＤＤなどの１以上の外部情報記録媒体を備え、暗号化した後の放送コンテンツを外部情報記録媒体に記録するものとする。
【００２８】
鍵情報管理サーバー３００は、各記録再生装置２００Ａ、２００Ｂ、…が機器固有の秘密鍵を生成するための鍵情報（暗号鍵のＳＥＥＤ）を管理する。ネットワーク経由あるいはその他のインターフェースを経由して、鍵情報管理サーバーが管理している鍵情報にアクセスするには、認証が必要であるものとする。
【００２９】
図２には、記録再生装置２００の構成例を示している。記録再生装置２００は、放送局から配信される放送信号を受信して、番組コンテンツの映像信号及び音声信号を表示装置２０２に供給したり、ＨＤＤなどの外部情報記録媒体に録画したりする。また、記録再生装置２００は、外部情報記録媒体に記録したコンテンツの映像信号及び音声信号を読み出し、表示装置２０２に供給する。なお、受信される放送信号には、コンテンツに対応する映像信号及び音声信号の他に、ＥＰＧ（Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｇｒａｍ Ｇｕｉｄｅ）などの番組情報の信号も含まれている。なお、以下では、説明の簡素化のため、放送信号から得られる映像信号と音声信号のうち、映像信号についてのみ説明するが、音声信号についても映像信号と同様の処理が行なわれる。
【００３０】
記録再生装置２００は、例えばＨＤＭＩ（Ｈｉｇｈ Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）インターフェース２２９で表示装置２０２を接続している。表示装置２０２は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）又はＰＤＰ（Ｐｌａｓｍａ Ｄｉｓｐｌａｙ Ｐａｎｅｌ）などで構成され、記録再生装置２００から供給される映像信号に対応する映像を表示するとともに、音声信号に対応する音声を出力する。
【００３１】
また、記録再生装置２００は、外部との入出力のために、通信部２１２、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インターフェース２１３、赤外線受光部２１４を備えている。
【００３２】
通信部２１２は、ネットワーク・インターフェース・カードなどからなる。記録再生装置２００は、通信部２１２を介して、イーサネット（登録商標）などの通信プロトコルに従って、鍵情報管理サーバー３００などのネットワーク上のホストと通信することができる。
【００３３】
ＵＳＢインターフェース２１３には、ＵＳＢメモリーや、ＵＳＢ ＨＤＤなどの外部情報記録媒体２２４−１、２２４−２、…を始め、１以上のＵＳＢデバイスが接続される。本実施形態では、記録再生装置２００は、ＵＳＢインターフェースを介して外付け接続される外部情報記録媒体２２４に、暗号化した後の放送コンテンツを記録するものとする。
【００３４】
赤外線受光部２１４は、リモート・コマンダー（リモコン）２０６から送信されてくる赤外線信号を受信し、リモコン操作信号に変換して、記録再生装置２００に供給する。
【００３５】
記録再生装置２００は、内部に、チューナー部２２０、ＭＰＥＧデコーダー２２１、圧縮伸長部２２２、暗号化部２２３、スイッチ２２５、ＥＰＧ記憶部２２６、ＯＳＤ（Ｏｎ Ｓｃｒｅｅｎ Ｄｉｓｐｌａｙ）処理部２２７、映像信号処理部２２８、ＨＤＭＩインターフェース２２９を有している。また、記録再生装置２００は、ユーザーからの操作に応じて装置全体の動作を統括的に制御するために、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２３０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３１、フラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２３２も有している。フラッシュＲＯＭ２３２を含むこれらの主要な回路モジュールの全部若しくは大部分は、１つの基板上に実装されている。記録再生装置２００が故障したときやメンテナンスを行なう際、修理のため、基板の一部の回路を取り換え、あるいは基板ごと交換することもある。
【００３６】
チューナー部２２０には、図示しないアンテナが受信した地上ディジタル放送の放送信号が供給される。チューナー部２２０は、ＣＰＵ２３０の制御に基づいて、ユーザーが指示したチャンネルに対応する周波数帯の放送信号を受信して、検波、復調し、その結果得られるＭＰＥＧ（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅ Ｅｘｐｅｒｔ Ｇｒｏｕｐ）２トランスポート・ストリームを、ＭＰＥＧデコーダー２２１に供給する。ユーザーが視聴する番組とは異なる番組を録画することもあるので、記録再生装置２００は２以上のチューナーを備えていてもよい。また、２以上のチューナーの各々を、ライブ視聴専用、番組録画専用など、用途を固定してもよい。
【００３７】
チューナー部２２０が受信可能な放送信号は、地上ディジタル放送の他、ＢＳ（Ｂｒｏａｄｃａｓｔｉｎｇ Ｓａｔｅｌｌｉｔｅ）、ＣＳ（Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓａｔｅｌｌｉｔｅ）などのディジタル衛星放送、ケーブル・テレビ放送、インターネットなどのネットワークを介して供給されるストリーミング放送などの放送信号を含んでもよい。
【００３８】
ＭＰＥＧデコーダー２２１は、チューナー部２２０から供給されるＭＰＥＧ２トランスポート・ストリームをデスクランブル処理した後、映像データ、音声データ、及び番組情報データのＴＳパケットに分離（デマルチプレクサ処理）する。そして、ＭＰＥＧデコーダー２２１は、ＴＳパケットに含まれる映像データを抽出してＭＰＥＧデコードし、その結果得られる映像信号を、圧縮伸長部２２２及びスイッチ２２５に供給する。また、ＭＰＥＧデコーダー２２１は、ＴＳパケットに含まれるＥＰＧデータを抽出し、ＥＰＧ記憶部２２６に供給する。
【００３９】
圧縮伸長部２２２は、ＭＰＥＧデコーダー２２１から供給される映像信号を、圧縮（符号化）し、暗号化部２２３に供給する。また、圧縮伸長部２２２は、暗号化部２２３から供給される圧縮映像信号を伸長（復号）し、スイッチ２２５に供給する。
【００４０】
暗号化部２２３は、コンテンツ保護のため、圧縮伸長部２２２から供給される映像信号を所定の暗号鍵で暗号化する。ＵＳＢ ＨＤＤなどの外部情報記録媒体は、ＣＰＵ２３０の制御に従って、圧縮処理及び暗号化された映像信号を録画する。また、外部情報記録媒体２２４は、ＣＰＵ２３０の制御に従って、録画されている暗号化された映像信号を読み出し、暗号化部２２３に供給する。暗号化部２３は、外部情報記録媒体２２４から供給される暗号化された映像信号を、上記暗号鍵で復号し、圧縮伸長部２２２に供給する。暗号化部２２３は、暗号化方式として、１２８ビットの暗号鍵を用いたＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）暗号方式を採用する。なお、暗号鍵は、当該記録再生装置２００に固有のものであり、ＣＰＵ２３０から供給される。
【００４１】
スイッチ２２５は、ＣＰＵ２３０の制御に従い、内部の端子部２２５ａと２２５ｂを切り替えて、映像信号処理部２２８に出力する映像信号を切り替える。端子部２２５ａには、ＭＰＥＧデコーダー２２１から出力された映像信号が供給され、端子部２２５ｂには、圧縮伸長部２２２から出力された映像信号が供給される。ユーザーが放送コンテンツをリアルタイムで視聴する場合には、ＣＰＵ２３０は、端子部２２５ａを選択させ、チューナー部２２０で受信された所定の放送局の映像信号がＭＰＥＧデコーダー２２１を介して映像信号処理部２２８に供給されるようにする。一方、ユーザーが、外部情報記録媒体２２４に録画したコンテンツを視聴する場合には、ＣＰＵ２３０は、端子部２２５ｂを選択させ、外部情報記録媒体２２４から読み出された映像信号が映像信号処理部２２８に供給されるようにする。
【００４２】
ＯＳＤ処理部２２７は、ＣＰＵ２３０からの指示に従って、コンテンツの映像に重畳表示させる文字や図形などの画像に対応するＯＳＤ信号を生成して、映像信号処理部２２８に供給する。例えば、選局中のチャンネルの数字や、音声のボリュームなどを表す映像、番組の録画予約を行なうときに表示する録画予約画面ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）などの映像信号を、ＯＳＤ処理部２２７は、ＯＳＤ信号として生成する。
【００４３】
映像信号処理部２２８は、スイッチ２２５経由で供給される映像信号を、ＨＤＭＩインターフェース２２９を介して表示装置２０２に供給する。また、映像信号処理部２２８は、ＯＳＤ処理部２２７から供給されるＯＳＤ信号を映像信号に変換し、ＨＤＭＩインターフェース２２９を介して表示装置２０２に供給する。さらに、映像信号処理部２２８は、スイッチ２２５経由で供給される映像信号にＯＳＤ信号が表す映像を重畳した映像信号を生成し、ＨＤＭＩインターフェース２２９を介して表示装置２０２に供給する。
【００４４】
ＨＤＭＩインターフェース２２９は、表示装置２０２が受入可能な映像信号フォーマットを取得し、映像信号処理部２２８から供給される映像信号をＨＤＭＩの規格に従い、且つ、表示装置２０２が受入可能な映像信号のフォーマットに変換して、表示装置２０２に出力する。
【００４５】
フラッシュＲＯＭ２３２は、ＣＰＵ２３０が実行するプログラムや、プログラムで実行する処理に必要となる情報などを、不揮発的に記憶している。フラッシュＲＯＭ２３２には、暗号鍵の生成に用いる鍵情報ＳＥＥＤや、基板を識別する基板識別情報ＳｅｔＩｄ、ＵＳＢインターフェース２１３に接続されている外部情報記録媒体２２４に関する情報なども記憶される（後述）。ＣＰＵ２３０は、フラッシュＲＯＭ２３２からＲＡＭ２３１にロードしたプログラムを実行して、コンテンツの録画や再生、外部情報記録媒体２２４の登録（後述）、基板交換後の外部情報記録媒体２２４の引き継ぎ（後述）、その他の処理を実行する。
【００４６】
記録再生装置２００の例えば本体前面には、操作部２３３が設けられている。操作部２３３は、電源ボタンを始め各種の操作ボタンで構成され、それらの操作ボタンがユーザーによって操作された場合に、操作された操作ボタンに対応する操作信号をＣＰＵ２３０に供給する。
【００４７】
ＣＰＵ２３０は、例えば、ユーザーが操作部２３３を介して指定した番組のコンテンツを録画するため、チューナー部２２０に対して受信局を指定し、受信された映像信号の圧縮及び暗号化を圧縮伸長部２２２と暗号化部２２３に実行させ、外部情報記録媒体２２４に録画させる。また、ＣＰＵ２３０は、ユーザーの操作に基づいて外部情報記録媒体２２４に録画したコンテンツの再生を制御する。すなわち、ＣＰＵ２３０は、圧縮伸長部２２２と暗号化部２２３に外部情報記録媒体２２４から読み出した暗号化コンテンツの復号及び伸長を行なわせ、スイッチ２２５に対して端子部２２５ｂを選択させ、再生した映像信号を表示装置２０２に出力させる。また、ＣＰＵ２３０は、コンテンツの記録又は再生の際に、フラッシュＲＯＭ２３２から読み出した鍵情報ＳＥＥＤから暗号鍵を生成して、暗号化部２２３に供給する。
【００４８】
上述したように、地上ディジタル放送などの受信コンテンツは、外部情報記録媒体２２４に記録される。暗号化に用いる暗号鍵は、ＡＲＩＢの実装基準（ロバストネスルール）に従い、当該記録再生装置２００に固有のものである必要がある。本実施形態では、暗号鍵を生成するための鍵情報（ＳＥＥＤ）がフラッシュＲＯＭ２３２に記憶されている。このＳＥＥＤは、当該記録再生装置２００の基板（前述）に固有であり、例えば当該記録再生装置２００の製造元で出荷前にフラッシュＲＯＭ２３２に書き込まれる。ＣＰＵ２３０は、コンテンツを暗号化する際や暗号化コンテンツを復号して再生する際には、フラッシュＲＯＭ２３２からＳＥＥＤを読み出し、これに所定の演算処理を適用して、当該記録再生装置２００に固有の暗号鍵を生成し、暗号化部２２３に供給する。
【００４９】
図３には、鍵情報管理サーバー３００の構成例を示している。鍵情報管理サーバー３００は、一般的なコンピューターを用いて構成することができる。
【００５０】
ＣＰＵ３０１、ＲＯＭ３０２、ＲＡＭ３０３は、バス３０４により相互に接続されている。バス３０４には、さらに、入出力インターフェース３０５が接続されている。入出力インターフェース３０５には、入力部３０６、出力部３０７、記憶部３０８、通信部３０９、及びドライブ３１０が接続されている。
【００５１】
入力部３０６は、例えば、キーボード、マウス、マイクロホンなどからなる。出力部３０７は、例えば、ディスプレイ、スピーカーなどからなる。記憶部３０８は、ハード・ディスクや不揮発性のメモリーなどからなり、ＣＰＵ３０１が実行するプログラム・ファイルや、データ・ファイルなどを保存する。通信部３０９は、ネットワーク・インターフェース・カードなどからなる。鍵情報管理サーバーは、通信部３０９を介して、イーサネット（登録商標）などの通信プロトコルに従って、ネットワーク上のホストと通信することができる。ドライブ３１０は、磁気ディスク、光ディスク、光磁気ディスク、あるいはＵＳＢメモリーなどの半導体メモリーなどのリムーバブル・メディア３１１を駆動する。
【００５２】
ＣＰＵ３０１は、記憶部３０８に記憶されているプログラムを、入出力インターフェース３０５及びバス３０４を介して、ＲＡＭ３０３にロードして実行して、鍵情報管理サーバーとしての処理などが行なわれる。
【００５３】
コンピューターによる鍵情報管理サーバー３００としての主な処理は、各記録再生装置２００−１、２００−２、…に割り当てた固有の鍵情報（ＳＥＥＤ）の管理である。所定の認証処理を通して管理者の承認が下りれば、鍵情報管理サーバー３００にアクセスすることができる。記録再生装置２００の製造者は、製造時若しくは出荷時に、鍵情報管理サーバー３００にアクセスして、ＳＥＥＤを取得して、フラッシュＲＯＭ２３２に書き込む。また、鍵情報管理サーバー３００は、通信部３０９で接続したネットワーク経由、あるいは、ドライブ３１０に装着されるＵＳＢメモリーなどのリムーバブル・メディアを媒介にして鍵情報を渡すことができる。
【００５４】
記録再生装置２００が故障したときには、装置毎交換したり、主要基板のみを交換したりすることがある。この場合、ＵＳＢ ＨＤＤなどの外部情報記録媒体２２４は、ユーザーの手元に残ったままであり、交換など修理作業が終了した後に記録再生装置２００に接続し直して、改めて使用に供される。外部情報記録媒体２２４には、地上ディジタル放送などのコンテンツが録画されており、ユーザー自身は、記録再生装置２００の修理後も、勿論、録画コンテンツを視聴する正当な権利を有している。
【００５５】
上述したように、外部情報記録媒体２２４に録画されたコンテンツは、フラッシュＲＯＭ２３２に格納されたＳＥＥＤから生成した暗号鍵で暗号化されている。基板の交換が行なわれると、これに伴って録画時に使用したＳＥＥＤが失われてしまうことになる。このため、基板の交換前に外部情報記録媒体２２４に録画したコンテンツを、基板を交換した後は再生できなくなってしまい、ユーザーにとって被害は甚大である。
【００５６】
そこで、以下では、基板の交換前に外部情報記録媒体２２４に録画したコンテンツを、基板を交換した後も再生できるようにする仕組みについて説明する。交換後の基板でも外部情報記録媒体２２４に録画したコンテンツを再生できるようにすることを、以下では「外部情報記録媒体の引き継ぎ」とも呼ぶことにする。
【００５７】
記録再生装置２００側では、現在取り付けられている基板と、これに接続した外部情報記録媒体２２４とを、「登録」と呼ばれる操作によって、固有の識別情報で紐付けする。また、これと同時に、記録再生装置２００の基板が外部情報記録媒体２２４を一意に認識できる登録番号を割り振り、外部情報記録媒体２２４にも登録番号を書き込む。
【００５８】
記録再生装置２００の基板を、例えば基板Ａから基板Ｂに交換すると、鍵情報ＳＥＥＤも異なる。このため、基板Ａを取り付けているときに外部情報記録媒体２２４に録画したコンテンツを、基板Ｂに交換した後は再生することはできない。本実施形態では、外部情報記録媒体２２４の登録操作に用いる識別情報及び鍵情報ＳＥＥＤを管理するためのデータ構造を取り決め、所定の認証処理を通して鍵情報管理サーバー３００にアクセスして、記録再生装置２００の基板上の、登録操作に用いる識別情報及び鍵情報ＳＥＥＤの書き換えを行なうことができるようにして、外部情報記録媒体の引き継ぎを実現する。鍵情報管理サーバー３００へのアクセス手段として、通信部３０９で接続されるネットワークや、ドライブ３１０に取り付けられるＵＳＢメモリーなどのリムーバブル・メディアを挙げることができる。
【００５９】
図４には、記録再生装置２００のフラッシュＲＯＭ２３２に記述すべきデータ及びそのデータ構造を例示している。
【００６０】
記録再生装置２００には、基板毎に固有の識別情報ＳｅｔＩｄ並びに鍵情報ＳＥＥＤが割り当てられる。フラッシュＲＯＭ２３２の外部情報記録媒体管理領域４００には、識別情報ＳｅｔＩｄ並びに鍵情報ＳＥＥＤが書き込まれ、録画用として接続されている外部情報記録媒体２２４と紐付けるために使用される。後述するように、登録された外部情報記録媒体２２４にもＳｅｔＩｄが書き込まれる。記録再生装置２００（録画を指示するＣＰＵ２３０）は、自分と一致するＳｅｔＩｄを持つ外部情報記録媒体２２４にのみ、放送コンテンツの録画を行なうことができる。また、ＳＥＥＤは、外部情報記録媒体２２４に放送コンテンツを録画する際、並びに、録画コンテンツを再生する際に、暗号鍵を生成するために用いられる（前述）。外部情報記録媒体の引き継ぎのために、識別情報ＳｅｔＩｄ並びに鍵情報ＳＥＥＤをどのように使用するかについては、後述に譲る。
【００６１】
記録再生装置２００に接続された外部情報記録媒体２２４には、個体を一意に認識できる登録番号が割り振られる。フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００には、個体を認識する登録番号を格納した、個体識別領域４０１、４０２、…が設けられる。個体識別領域４０１、４０２、…は、登録されている外部情報記録媒体２２４の個数だけ存在する。
【００６２】
また、図５には、記録再生装置２００に接続され、登録が行なわれた外部情報記録媒体２２４に記述すべきデータ及びそのデータ構造を例示している。外部情報記録媒体２２４に記述されるデータ構造は、識別データ領域５０３と、コンテンツ領域５０４に分けられる。
【００６３】
識別データ領域５０３は、当該外部情報記録媒体２２４が、接続先の記録再生装置２００と紐付けされていることを示すデータが書き込まれる領域である。具体的には、識別データ領域５０３には、現在の基板に固有の識別情報ＳｅｔＩｄと、記録再生装置２００から自分に割り振られた登録番号が書き込まれる。識別データ領域５０３のデータは、ファイルとして外部情報記録媒体２２４のユーザー領域に書き込んでもよいし、記憶領域の指定されたアドレスに生のデータとして書き込むようにしてもよい。
【００６４】
コンテンツ領域５０４は、暗号化された録画コンテンツが書き込まれる領域である。外部情報記録媒体の引き継ぎ処理に、コンテンツ領域５０４のデータ構造は特に関連しないので、本明細書では詳細な説明を省略する。
【００６５】
また、図６には、鍵情報管理サーバー３００の記憶部３０８に記述すべきデータ及びそのデータ構造を例示している。記録再生装置２００には、固有の識別情報ＰｒｏｄｕｃｔＩｄが割り当てられる。ＰｒｏｄｕｃｔＩｄは、例えば製品シリアル番号でもよい。鍵情報管理サーバー３００は、外部情報記録媒体の引き継ぎを実現するために必要な情報として、記録再生装置２００に現在取り付けられている基板を識別する識別情報ＳｅｔＩｄと、基板に割り当てられた鍵情報ＳＥＥＤを、記録再生装置２００の識別情報ＰｒｏｄｕｃｔＩｄと対応付けて、記憶部３０８に書き込んで管理している。記憶部３０８内のこれらの情報には、所定の認証処理を通してアクセスすることができる。これらの管理情報の作成方法については、後述に譲る。
【００６６】
図６に示した、鍵情報管理サーバー３００の記憶部３０８内のデータ構造は、記録再生装置２００の製造時に構成されていく。図７にはその過程を図解している。
【００６７】
鍵情報管理サーバー３００として動作するコンピューターは、ＣＰＵ３０１で所定の鍵情報管理サーバー・アプリケーションを実行することで、記憶制御部７０１、記憶情報管理部７０２、アクセス制御部７０３、入出力制御部７０４、ＩＤ生成部７０５の各機能ブロックが動作する。
【００６８】
記憶制御部７０１は、記憶部３０８とのデータ入出力を担当する。記憶情報管理部７０２は、記憶部３０８に書き込まれる情報を管理する。アクセス制御部７０３は、外部情報記録媒体の引き継ぎの際には、外部からの不正なアクセスを遮断するが、記録再生装置２００の製造時に行なわれるデータ書き込み操作においてはアクセスを許可する。アクセス制御部７０３は、基本的には、通信部３０９を介した外部ネットワークからのアクセスを制限する。入出力制御部７０４は、アクセス制御部７０３によりアクセスが許可された際に、外部とのデータのやりとりを担当する。ＩＤ生成部７０５は、記録再生装置２００の１台毎に記憶部３０８に書き込まれるデータ（製品識別情報ＰｒｏｄｕｃｔＩｄ、基板識別情報ＳｅｔＩｄ、及び、鍵情報ＳＥＥＤ）の作成を行なう。
【００６９】
すべての記録再生装置２００は、製品製造の過程で、鍵情報管理サーバー３００と接続された上で、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００内に、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの各データが書き込まれる。記録再生装置２００と鍵情報管理サーバー３００との接続方法として、ドライブ３１０に取り付けられるＵＳＢケーブルを媒介とすることや、通信部３０９で接続されるネットワークを挙げることができる。書き込み手順について、以下に説明する。
【００７０】
まず、ＩＤ生成部７０５で、記録再生装置２００のフラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００、及び、記憶部３０８に書き込むべき、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの各データの作成を行なう。
【００７１】
次いで、記憶情報管理部７０２から、記憶制御部７０１を通して、記憶部３０８内に、記録再生装置２００について作成した基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの各データが、記録再生装置２００の製品識別情報ＰｒｏｄｕｃｔＩｄと対応付けて書き込まれる。
【００７２】
また、記憶情報管理部７０２から、アクセス制御部７０３、入出力制御部７０４を通して、該当する記録再生装置２００のフラッシュＲＯＭ２３２内に、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの各データを書き込む。なお、製造時には、フラッシュＲＯＭ２３２内に個体識別領域（図４を参照のこと）はまだ存在しない。個体情報領域４０１、４０２は、記録再生装置２００を購入したユーザーが、ＵＳＢインターフェース２１３に新規の外部情報記録媒体２２４が外付け接続される度に、登録操作を通じて作成される。
【００７３】
図４に示した、記録再生装置２００のフラッシュＲＯＭ２３２内のデータ構造は、ＵＳＢインターフェース２１３に新規の外部情報記録媒体２２４が外付け接続される度に、登録操作を通じて構成されていく。図８にはその過程を図解している。
【００７４】
ＣＰＵ２３０が所定のプログラムを実行することで、信号受信制御部８０１、記録制御部８０２、フラッシュＲＯＭインターフェース処理部８０３、記録媒体管理部８０４、外部情報記録媒体インターフェース処理部８０５、暗号復号処理部８０６、再生制御部８０７、ストリーム出力制御部８０８、通信制御部８０９の各機能ブロックが動作する。
【００７５】
信号受信制御部８０１は、チューナー部２２０で受信した信号の処理を制御する。記録制御部８０２は、受信したコンテンツの外部情報記録媒体２２４への録画に関する制御を行なう。記録媒体管理部８０４は、情報記録を管理するブロックであり、フラッシュＲＯＭインターフェース制御部８０３、外部情報記録媒体２２４を接続するＵＳＢインターフェース２１３などの外部情報記録媒体インターフェース処理部８０５、並びに、通信制御部８０９を通じた情報記録の管理を行なう。
【００７６】
暗号復号処理部８０６は、鍵情報ＳＥＥＤを基にして、録画するコンテンツの暗号化並びに復号に使用する暗号鍵を作成する。鍵情報ＳＥＥＤは、鍵情報管理サーバー３００から割り当てられた機器固有の値であり、機器固有の暗号鍵が作成される。再生制御部８０７は、外部情報記録媒体２２４に記録しているコンテンツの再生に関わる制御を行なう。ストリーム出力制御部８０８は、表示装置２０２に映像ストリームの出力を行なう。通信制御部８０９は、通信部２１２を通して、鍵情報管理サーバーなどへのアクセスを制御する。
【００７７】
記録再生装置２００は、ＵＳＢインターフェース２１３を介して接続される外部情報記録媒体２２４にコンテンツを録画する。接続した外部情報記録媒体２２４にコンテンツを録画したり録画コンテンツを再生したりするには、登録という操作を行なって、記録再生装置２００の基板と外部情報記録媒体２２４を固有の識別情報で紐付けする必要がある。
【００７８】
登録の際には、記録媒体管理部８０４は、まず、フラッシュＲＯＭインターフェース処理部８０３を介して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００から基板識別情報ＳｅｔＩｄを読み出し、外部情報記録媒体インターフェース処理部８０５を介して、外部情報記録媒体２２４内の識別データ領域５０３のＳｅｔＩｄの項目にコピーする。続いて、記録媒体管理部８０４は、フラッシュＲＯＭ２３２内に、接続した外部情報記録媒体２２４の台数分の個体識別領域４０１、４０２、…を新たに作成するとともに、接続した各外部情報記録媒体２２４に対して登録番号を生成して、該当する個体識別領域４０１、４０２、…に登録番号を書き込む。また、記録媒体管理部８０４は、外部情報記録媒体インターフェース処理部８０５を介して、外部情報記録媒体２２４内の識別データ領域５０３の登録番号の項目に同じ値をコピーする。ここで、登録番号は、各外部情報記録媒体２２４をそれぞれ一意に認識できるものである。例えば、個体識別領域がまだ１つも存在しないときには、登録番号として１の値を割り振り、１以上の個体識別領域が既に存在するときには、既存の登録番号の中で最も大きい値に１を加えた値を登録番号に決定するというアルゴリズムで、一意に認識できる登録番号を実現することができる。
【００７９】
また、記録再生装置２００に登録された外部情報記録媒体２２４が、一旦取り外された後に再度接続されると、登録されている外部情報記録媒体２２４として再認識される。再認識される手順について、以下に説明する。
【００８０】
登録が行なわれた外部情報記録媒体２２４の識別データ領域５０３には、接続先の記録再生装置２００の基板識別情報ＳｅｔＩｄと、自分ら割り振られた登録番号が書き込まれている（若しくは、識別データ領域５０３のデータ・ファイルがユーザー領域に保存されている）。ＵＳＢインターフェース２１３に外部情報記録媒体２２４が接続されると、記録媒体管理部８０４は、フラッシュＲＯＭインターフェース処理部８０３を通してフラッシュＲＯＭ２３２の外部情報記録媒体管理領域４００から読み出されたＳｅｔＩｄの値と、外部情報記録媒体インターフェース処理部８０５を通して外部情報記録媒体２２４の識別データ領域５０３から読み出されたＳｅｔＩｄの値を比較する。ＳｅｔＩｄの値が一致しなければ、外部情報記録媒体２２４は未登録なので、認識されない。一方、両者のＳｅｔＩｄの値が一致する場合には、さらに、記録媒体管理部８０４は、外部情報記録媒体インターフェース処理部８０５を通して外部情報記録媒体２２４の識別データ領域５０３から登録番号を読み出し、一致する登録番号が存在するかを、フラッシュＲＯＭインターフェース処理部８０３を通してフラッシュＲＯＭ２３２内のすべての個体番号識別領域を調べる。一致する登録番号が存在した場合、登録されている外部情報記録媒体２２４として、認識する。一致する登録番号が存在しない場合、登録済の外部情報記録媒体２２４ではないので、認識されない。
【００８１】
次に、記録再生装置２００が外部情報記録媒体２２４にコンテンツを録画する処理について説明する。録画の前提条件として、登録済みの外部情報記録媒体２２４が記録再生装置２００に接続されている。
【００８２】
記録制御部８０２は、録画を開始しようとしたときに、記録媒体管理部８０４を通して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００から鍵情報ＳＥＥＤの値を読み出して、暗号復号処理部８０６に送る。暗号復号処理部８０６は、ＳＥＥＤの値に所定の演算を適用することにより、機器固有の暗号鍵を作成して、暗号化部２２３に渡す。
【００８３】
信号受信制御部８０１は、チューナー部２２０での放送信号の受信処理、ＭＰＥＧデコーダー２２１でのデコード処理を制御する。また、暗号化部２２３は、暗号復号処理部８０６から渡された暗号鍵を使って、デコード後の映像データを暗号化する。そして、記録制御部８０２は、記録媒体管理部８０４及び外部情報記録媒体インターフェース処理部８０５を通して、外部情報記録媒体２２４内のコンテンツ領域５０４に、暗号化したコンテンツを書き込む。
【００８４】
次に、記録再生装置２００が外部情報記録媒体２２４に録画したコンテンツを再生する処理について説明する。再生の前提条件として、記録再生装置２００に登録済みの外部情報記録媒体２２４が接続されており、その外部情報記録媒体２２４のコンテンツ領域５０４に、録画コンテンツが書き込まれている。
【００８５】
再生制御部８０７は、再生を開始しようとした場合、記録媒体管理部８０４及びフラッシュＲＯＭインターフェース処理部８０３を通して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００から鍵情報ＳＥＥＤの値を読み出して、暗号復号処理部８０６に送る。暗号復号処理部８０６は、ＳＥＥＤの値に所定の演算を適用することにより暗号鍵を作成して、暗号化部２２３に渡す。
【００８６】
そして、再生制御部８０７は、記録媒体管理部８０４及び外部情報記録媒体インターフェース処理部８０５を通して、外部情報記録媒体２２４内のコンテンツ領域５０４に書き込まれている録画コンテンツを読み出す。暗号化部２２３は、暗号復号処理部８０６から渡された暗号鍵を使って、録画コンテンツを復号して、ストリーム出力制御部８０８に送る。ストリーム出力制御部８０８は、表示装置２０２に映像ストリームの出力を行なう。
【００８７】
次に、基板の交換前に外部情報記録媒体２２４に録画したコンテンツを、基板を交換した後も再生できるように、外部情報記録媒体の引き継ぎを行なう処理について説明する。録画コンテンツの引き継ぎ処理は、鍵情報管理サーバー３００を利用して行なうことができる。
【００８８】
外部情報記録媒体の引き継ぎ処理は、交換後の基板のフラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００に書き込まれている基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えと、個体識別領域の再構成の２つの処理に大別される。
【００８９】
図９Ａ及び図９Ｂには、外部情報記録媒体２２４の引き継ぎを行なうための処理手順をフローチャートの形式で示している。この処理手順は、例えば、ＣＰＵ２３０が基板交換後に所定のプログラムを実行するという形態で実現することができる。図示のフローチャートでは、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えを行なった後に、個体識別領域の再構成を行なうという順番で処理が行なわれる。また、図１０には、引き継ぎ処理の過程で、交換後の基板のフラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００並びに個体識別領域４０１、４０２、…が順次書き換えられていく様子を記している。以下では、図１０を適宜参照しながら、図９に示した外部情報記録媒体の引き継ぎの処理手順について説明する。
【００９０】
図９に示した処理手順は、記録再生装置２００の基板が既に交換されている状態から開始するものとする。交換前の基板を基板Ａとし、基板Ｂに交換したとする。
【００９１】
図１０Ａには、交換前の基板ＡのフラッシュＲＯＭ２３２内の状態を示している。図示のように、外部情報記録媒体管理領域４００には、交換前の基板ＡのＳｅｔＩｄ「ＡＡＡ」と鍵情報ＳＥＥＤ「ＡＡＡＡ」が書き込まれている。基板ＡのＳｅｔＩｄ「ＡＡＡ」と鍵情報ＳＥＥＤ「ＡＡＡＡ」は、鍵情報管理サーバー３００の記憶部３０８内で、当該記録再生装置２００の製品識別情報と紐付けて管理されている。また、交換前の基板Ａには、それぞれ登録番号１、２が割り振られた外部情報記録媒体２２４の個体識別領域４０１、４０２、…がフラッシュＲＯＭ２３２内に構成されている。
【００９２】
一方、図１０Ｂには、交換後の基板ＢのフラッシュＲＯＭ２３２内の状態を示している。図示のように、外部情報記録媒体管理領域４００には、交換前の基板ＡのＳｅｔＩｄ「ＸＸＸ」と鍵情報ＳＥＥＤ「ＸＸＸＸ」が書き込まれている。また、交換した直後の基板ＢのフラッシュＲＯＭ２３２内には、個体識別領域がまだ構成されていない。
【００９３】
鍵情報管理サーバー３００にアクセスする前には、アクセスが承認されるようにしておく。アクセス認証の方法として、あらかじめパスワードを発行しておくことなどが挙げられる。
【００９４】
記録媒体管理部８０４は、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換え操作する際に、通信制御部８０９を通して、鍵情報管理サーバー３００にアクセスする。そして、基板Ｂに交換した記録再生装置２００の製品識別情報ＰｒｏｄｕｃｔＩｄ（ＰｒｏｄｕｃｔＩｄ Ａ）をクエリーとして、鍵情報管理サーバー３００の記憶部３０８に登録されている基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの取得を要求する（ステップＳ９０１）。ここで、製品識別情報ＰｒｏｄｕｃｔＩｄは、製品の外装などに記載されている情報であり、フラッシュＲＯＭ２３２には記載されていない。なお、鍵情報管理サーバー３００の認証に失敗した場合には（ステップＳ９０１のＮｏ）、不正なアクセスと判断して、本処理ルーチンをエラー終了する。また、鍵情報管理サーバー３００の認証に成功した場合は（ステップＳ９０１のＹｅｓ）、次ステップＳ９０２に進む。
【００９５】
ステップＳ９０２では、鍵情報管理サーバー３００の記憶情報管理部７０２が、記憶制御部７０１を通して記録部３０８から、要求された製品識別情報ＰｒｏｄｕｃｔＩｄの値を持つ記録再生装置２００（基板Ａ）の基板識別情報ＳｅｔＩｄを読み出す。記憶情報管理部７０２は、読み出した基板識別情報ＳｅｔＩｄを、入出力制御部７０４を通して出力する。そして、記録再生装置２００側では、記録媒体管理部８０４がその値を、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００のＳｅｔＩｄの項目にコピーする。
【００９６】
次いで、鍵情報管理サーバー３００の記憶情報管理部７０２は、記憶制御部７０１を通して記憶部３０８から、要求された製品識別情報ＰｒｏｄｕｃｔＩｄ の値を持つ記録再生装置２００の鍵情報ＳＥＥＤを読み出す。そして、記憶情報管理部７０２は、読み出した鍵情報ＳＥＥＤを、入出力制御部７０４を通して出力する。そして、記録再生装置２００側では、記録媒体管理部８０４がその値を、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００のＳＥＥＤの項目にコピーする（ステップＳ９０３）。
【００９７】
図１０Ｃには、交換後の基板Ｂに対して基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えを行なった時点での、フラッシュＲＯＭ２３２内の状態を示している。図示のように、外部情報記録媒体管理領域４００には、交換前の基板ＡのＳｅｔＩｄ「ＡＡＡ」と鍵情報ＳＥＥＤ「ＡＡＡＡ」に書き換えられている。基板ＢのフラッシュＲＯＭ２３２内には、個体識別領域がまだ構成されていない。
【００９８】
次いで、基板Ｂに交換した後の記録再生装置２００のＵＳＢインターフェース２１３に、引き継ぎたい外部情報記録媒体２２４を１つ接続する（ステップＳ９０４）。
【００９９】
記録媒体管理部８０４は、外部情報記録媒体インターフェース処理部８０５を通して、接続した外部情報記録媒体２２４の識別データ領域５０３に書き込まれている基板識別情報ＳｅｔＩｄの値を読み出す（ステップＳ９０５）。
【０１００】
次いで、記録媒体管理部８０４は、フラッシュＲＯＭインターフェース処理部８０３を通して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００に書き込まれている自分の基板識別情報ＳｅｔＩｄの値を読み出す（ステップＳ９０６）。
【０１０１】
そして、記録媒体管理部８０４は、ステップＳ９０５及びステップＳ９０６でそれぞれ読み出した基板識別情報ＳｅｔＩｄが一致するかどうか比較を行なう（ステップＳ９０７）。ここで、比較した基板識別情報ＳｅｔＩｄの値が一致すれば（ステップＳ９０７のＹｅｓ）、次ステップＳ９０８へと進む。他方、両者の基板識別情報ＳｅｔＩｄの値が一致しない場合は（ステップＳ９０７のＮｏ）、ステップＳ９１２へと進む。
【０１０２】
ステップＳ９０８では、記録媒体管理部８０４が、外部情報記録媒体インターフェース処理部８０５を通して、記録再生装置２００に現在接続されている外部情報記録媒体２２４の１つから、識別データ領域５０３に書き込まれている登録番号の値を読み出す。
【０１０３】
次いで、記録媒体管理部８０４は、フラッシュＲＯＭインターフェース処理部８０３を通して、フラッシュＲＯＭ２３２内の外部情報記録媒体管理領域４００の個体識別領域として登録されている登録番号の値を、すべて読み出す（ステップＳ９０９）。
【０１０４】
図１０Ｃに示したように、基板識別情報ＳｅｔＩｄ及び鍵情報ＳＥＥＤの書き換えを行なった直後の基板ＢのフラッシュＲＯＭ２３２内には、個体識別領域はまだ存在しない。
【０１０５】
次いで、ステップＳ９０８において読み出した登録番号の値が、ステップＳ９０９で読み出した登録番号の値の中に一致する値が含まれているか確認する（ステップＳ９１０）。含まれていれば（ステップＳ９１０のＹｅｓ）、ステップＳ９１２に進み、含まれていなければ、次ステップＳ９１１へと進む。
【０１０６】
ステップＳ９１１では、記録媒体管理部８０４は、フラッシュＲＯＭ２３２内に外部情報記録媒体管理領域４００に個体識別領域を新規に作成して、外部情報記録媒体２２４から読み出した登録番号の値を書き込み、ステップＳ９１３に進む。
【０１０７】
一方、ステップＳ９１２では、外部情報記録媒体２２４を引き継がないと判断し、ステップＳ９１３に進む。
【０１０８】
ステップＳ９１３では、引き継ぎたい外部情報記録媒体２２４が残っていれば、ステップＳ９０４に戻り、上記と同様の引き継ぎ処理を行なう。また、引き継ぎたい外部情報記録媒体２２４が残っていない場合は、本処理ルーチンを終了する。
【０１０９】
図１０Ｄには、本処理ルーチンの終了時におけるフラッシュＲＯＭ２３２内の状態を示している。図示のように、外部情報記録媒体管理領域４００には、交換前の基板ＡのＳｅｔＩｄ「ＡＡＡ」と鍵情報ＳＥＥＤ「ＡＡＡＡ」に書き換えられ、また、引き継いだ各外部情報記録媒体２２４についての個体識別情報４０１、４０２がフラッシュＲＯＭ２３２内で再現されている。よって、基板Ｂに交換した後の記録再生装置２００でも、交換前の基板Ａで外部情報記録媒体２２４に録画したコンテンツを再生することができるようになる。
【産業上の利用可能性】
【０１１０】
以上、特定の実施形態を参照しながら、本発明について詳細に説明してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。
【０１１１】
本明細書では、ＬＣＤやＰＤＰなどに接続される記録再生装置に適用した実施形態を中心に説明してきたが、記録再生機能を搭載したテレビ受像機において基板を交換する場合にも同様に本発明を適用することができる。また、地上ディジタル放送などのコンテンツを記録再生する装置だけでなく、基板に書き込まれた鍵情報に基づく暗号鍵を用いて暗号化したデータを外部情報記録媒体に記録再生するさまざまな装置にも、同様に本発明を適用することができる。
【０１１２】
要するに、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、特許請求の範囲を参酌すべきである。
【符号の説明】
【０１１３】
２００…記録再生装置
２０２…表示装置
２１２…通信部
２１３…ＵＳＢインターフェース
２１４…赤外線受光部
２０６…リモート・コマンダー
２２０…チューナー部
２２１…ＭＰＥＧデコーダー
２２２…圧縮伸長部
２２３…暗号化部
２２４…外部情報記録媒体
２２５…スイッチ
２２６…ＥＰＧ記憶部
２２７…ＯＳＤ処理部
２２８…映像信号処理部
２２９…ＨＤＭＩインターフェース
２３０…ＣＰＵ
２３１…ＲＡＭ
２３２…フラッシュＲＯＭ
２３３…操作部
３００…鍵情報管理サーバー
３０１…ＣＰＵ
３０２…ＲＯＭ
３０３…ＲＡＭ
３０４…バス
３０５…入出力インターフェース
３０６…入力部
３０７…出力部
３０８…記憶部
３０９…通信部
３１０…ドライブ
３１１…リムーバブル・メディア
【特許請求の範囲】
【請求項１】
主要部品を搭載し、装置本体から交換可能な基板と、前記基板上に搭載され、前記基板を識別する基板識別情報と暗号鍵の鍵情報を少なくとも記憶する不揮発記憶部と、１以上の記録再生装置と、
各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を装置の製品識別情報と対応付けて記憶する記憶部を備え、認証を経て前記記憶部へのアクセスを許可する鍵情報管理サーバーと、
を具備し、
前記記録再生装置は、基板を交換した後に、前記認証を経て前記鍵情報管理サーバーにアクセスして、交換後の基板の前記不揮発記憶部が記憶する基板識別情報及び鍵情報を、交換前の基板の基板識別情報及び鍵情報に書き換える、
鍵情報管理システム。
【請求項２】
主要部品を搭載した、装置本体から交換可能な基板と、
前記基板上に搭載され、前記基板を識別する基板識別情報と暗号鍵の鍵情報を少なくとも記憶する不揮発性記憶部と、
前記基板に１以上の外部情報記録媒体を接続する接続部と、
前記接続部に接続された前記外部情報記録媒体にコンテンツを記録し、又は、前記外部情報記録媒体からコンテンツを再生する記録再生部と、
前記記録再生部がコンテンツを記録し又は再生する際に、前記不揮発性記憶部に記憶された鍵情報を基に生成した暗号鍵でコンテンツを暗号化し又は復号する暗号化部と、
装置本体の基板を交換したときに、交換後の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報を、交換前の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報に書き換えて、前記交換前の基板の前記接続部に接続された前記外部情報記録媒体を前記交換後の基板で引き継ぐ引き継ぎ処理部と、
を具備する記録再生装置。
【請求項３】
ネットワークに接続する通信部をさらに備え、
前記引き継ぎ部は、各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を装置の製品識別情報と対応付けて記憶する鍵情報管理サーバーにアクセスして、交換前の基板の前記基板識別情報及び前記鍵情報を取得し、交換後の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報を書き換える、
請求項２に記載の記録再生装置。
【請求項４】
前記接続部に接続された外部情報記録媒体に登録番号を割り振り、前記不揮発性記憶部に前記登録番号を記載した個体識別領域を書き込むとともに、前記外部情報記録媒体に前記基板識別情報及び前記登録番号を記載した識別データ領域を書き込んで、前記外部情報記録媒体の登録を行なう登録部をさらに備える、
請求項２に記載の記録再生装置。
【請求項５】
前記接続部に接続された前記外部情報記録媒体から前記識別データ領域に書き込まれている前記基板識別情報及び前記登録番号を読み出して、読み出した前記基板識別情報が前記不揮発性記憶部に記憶されている前記基板識別情報と一致し、且つ、読み出した前記登録番号と一致する前記個体識別領域が前記不揮発性記憶部に存在しないときに、前記登録部により登録された前記外部情報記録媒体として認識する認識部をさらに備える、
請求項４に記載の記録再生装置。
【請求項６】
前記記録再生部は、前記登録部により登録され、又は、前記認識部により登録されたと認識された前記外部情報記録媒体に、コンテンツの記録を行なう、
請求項５に記載の記録再生装置。
【請求項７】
前記引き継ぎ処理部は、前記交換後の基板の前記接続部に接続された前記外部情報記録媒体のうち前記認識部により認識されたものの前記登録番号を記載した個体識別領域を前記不揮発性記憶部に書き込んで、個体識別領域の再構成を行なう、
請求項５に記載の記録再生装置。
【請求項８】
各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を、装置の製品識別情報と対応付けて記憶する記憶部と、
所定の認証処理を経て、前記記憶部へのアクセスを許可するアクセス制御部と、
を具備する鍵情報管理装置。
【請求項９】
前記アクセス制御部は、各記録再生装置の製造時に行なわれるデータ書き込み操作においてはアクセスを許可する、
請求項８に記載の鍵情報管理装置。
【請求項１０】
記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を生成する識別情報生成部をさらに備える、
請求項８に記載の鍵情報管理装置。
【請求項１】
主要部品を搭載し、装置本体から交換可能な基板と、前記基板上に搭載され、前記基板を識別する基板識別情報と暗号鍵の鍵情報を少なくとも記憶する不揮発記憶部と、１以上の記録再生装置と、
各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を装置の製品識別情報と対応付けて記憶する記憶部を備え、認証を経て前記記憶部へのアクセスを許可する鍵情報管理サーバーと、
を具備し、
前記記録再生装置は、基板を交換した後に、前記認証を経て前記鍵情報管理サーバーにアクセスして、交換後の基板の前記不揮発記憶部が記憶する基板識別情報及び鍵情報を、交換前の基板の基板識別情報及び鍵情報に書き換える、
鍵情報管理システム。
【請求項２】
主要部品を搭載した、装置本体から交換可能な基板と、
前記基板上に搭載され、前記基板を識別する基板識別情報と暗号鍵の鍵情報を少なくとも記憶する不揮発性記憶部と、
前記基板に１以上の外部情報記録媒体を接続する接続部と、
前記接続部に接続された前記外部情報記録媒体にコンテンツを記録し、又は、前記外部情報記録媒体からコンテンツを再生する記録再生部と、
前記記録再生部がコンテンツを記録し又は再生する際に、前記不揮発性記憶部に記憶された鍵情報を基に生成した暗号鍵でコンテンツを暗号化し又は復号する暗号化部と、
装置本体の基板を交換したときに、交換後の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報を、交換前の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報に書き換えて、前記交換前の基板の前記接続部に接続された前記外部情報記録媒体を前記交換後の基板で引き継ぐ引き継ぎ処理部と、
を具備する記録再生装置。
【請求項３】
ネットワークに接続する通信部をさらに備え、
前記引き継ぎ部は、各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を装置の製品識別情報と対応付けて記憶する鍵情報管理サーバーにアクセスして、交換前の基板の前記基板識別情報及び前記鍵情報を取得し、交換後の基板の前記不揮発性記憶部に記憶されている前記基板識別情報及び前記鍵情報を書き換える、
請求項２に記載の記録再生装置。
【請求項４】
前記接続部に接続された外部情報記録媒体に登録番号を割り振り、前記不揮発性記憶部に前記登録番号を記載した個体識別領域を書き込むとともに、前記外部情報記録媒体に前記基板識別情報及び前記登録番号を記載した識別データ領域を書き込んで、前記外部情報記録媒体の登録を行なう登録部をさらに備える、
請求項２に記載の記録再生装置。
【請求項５】
前記接続部に接続された前記外部情報記録媒体から前記識別データ領域に書き込まれている前記基板識別情報及び前記登録番号を読み出して、読み出した前記基板識別情報が前記不揮発性記憶部に記憶されている前記基板識別情報と一致し、且つ、読み出した前記登録番号と一致する前記個体識別領域が前記不揮発性記憶部に存在しないときに、前記登録部により登録された前記外部情報記録媒体として認識する認識部をさらに備える、
請求項４に記載の記録再生装置。
【請求項６】
前記記録再生部は、前記登録部により登録され、又は、前記認識部により登録されたと認識された前記外部情報記録媒体に、コンテンツの記録を行なう、
請求項５に記載の記録再生装置。
【請求項７】
前記引き継ぎ処理部は、前記交換後の基板の前記接続部に接続された前記外部情報記録媒体のうち前記認識部により認識されたものの前記登録番号を記載した個体識別領域を前記不揮発性記憶部に書き込んで、個体識別領域の再構成を行なう、
請求項５に記載の記録再生装置。
【請求項８】
各記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を、装置の製品識別情報と対応付けて記憶する記憶部と、
所定の認証処理を経て、前記記憶部へのアクセスを許可するアクセス制御部と、
を具備する鍵情報管理装置。
【請求項９】
前記アクセス制御部は、各記録再生装置の製造時に行なわれるデータ書き込み操作においてはアクセスを許可する、
請求項８に記載の鍵情報管理装置。
【請求項１０】
記録再生装置に取り付けられている基板の基板識別情報及び鍵情報を生成する識別情報生成部をさらに備える、
請求項８に記載の鍵情報管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９Ａ】
【図９Ｂ】
【図１０Ａ】
【図１０Ｂ】
【図１０Ｃ】
【図１０Ｄ】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９Ａ】
【図９Ｂ】
【図１０Ａ】
【図１０Ｂ】
【図１０Ｃ】
【図１０Ｄ】
【公開番号】特開２０１２−１６０９４４（Ｐ２０１２−１６０９４４Ａ）
【公開日】平成２４年８月２３日（２０１２．８．２３）
【国際特許分類】
【出願番号】特願２０１１−１９８４０（Ｐ２０１１−１９８４０）
【出願日】平成２３年２月１日（２０１１．２．１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成２４年８月２３日（２０１２．８．２３）
【国際特許分類】
【出願日】平成２３年２月１日（２０１１．２．１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]