JP2000231758A - データ記憶装置、暗号化データの記録方法および記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】デジタルコンテンツを暗号化したまま記録した
場合でも効率よくその再生制御を行うことが可能な記憶
形式を実現する。 【解決手段】ＤＶＤ−ＲＡＭドライブ１１６は、ＳＴＢ
１２から１３９４パケットを受信すると、そこから暗号
化されたＭＰＥＧ２＿ＴＳパケットを取り出す。再生管
理情報付加部１１６２は、暗号化されたＭＰＥＧ２＿Ｔ
Ｓパケットに対して、特殊再生のためのタイムスタンプ
（時刻情報）を再生管理情報として付加する。時変情報
管理部１１６３は、例えば１セクタ単位で、その暗号化
データの暗号化に使用されている時変数を特定するため
の時変要素情報を付加する。これにより、ＤＶＤ−ＲＡ
Ｍメディアに記録される１セクタデータは、時変要素情
報（Ｎｃの差分）、タイムスタンプ、および暗号化され
たＭＰＥＧ２＿ＴＳパケット群から構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデジタルコンテンツ
のコピープロテクションシステムで使用されるデータ記
憶装置、暗号化データの記録方法および記録媒体に関す
る。

【０００２】

【従来の技術】近年、コンピュータ技術の発達に伴い、
デジタルビデオプレーヤ、セットトップボックス、Ｔ
Ｖ、デジタルＶＣＲ、パーソナルコンピュータ等のマル
チメディア対応の電子機器が種々開発されている。この
種の電子機器は、例えばＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅ
ｒｓａｔｉｌｅ Ｄｉｓｋ）に蓄積された映画、デジタ
ル衛星放送によるＴＶ番組、等のデジタルコンテンツを
扱うことができる。これらデジタルコンテンツは一般に
ＭＰＥＧ２という動画像高能率符号化方式を使って符号
化された後、記録媒体や、伝送媒体を通じて各家庭に送
られる。

【０００３】近年、このようなデジタルコンテンツの著
作権保護等の観点から、その不正コピーを防止するため
のコピープロテクト技術の必要性が叫ばれている。そこ
で、最近では、マルチメディアデータの伝送に好適な次
世代のバスインターフェイスであるＩＥＥＥ１３９４シ
リアルバスに向けた新たなコピープロテクト方式の検討
が進められている。

【０００４】

【発明が解決しようとする課題】ＩＥＥＥ１３９４コピ
ープロテクト技術としては、公開鍵暗号化方式や共通鍵
暗号化方式などのよく知られた暗号化プロトコルを用い
ることによりデジタルコンテンツを暗号化し、その暗号
化されたデジタルコンテンツを、ＩＥＥＥ１３９４シリ
アルバスを介してデジタルビデオプレーヤ、セットトッ
プボックス、ＴＶ、デジタルＶＣＲ、パーソナルコンピ
ュータなどの機器間で受け渡しする仕組みが考えられて
いる。この場合、送信側の機器でコンテンツを暗号化し
て受信側の機器に送信し、受信側の機器がその暗号化デ
ータを復号することになる。

【０００５】しかし、例えばデジタル放送番組などのコ
ンテンツをデジタルＶＣＲやＤＶＤ−ＲＡＭで記録する
場合などを考えると、受信側のデジタルＶＣＲやＤＶＤ
−ＲＡＭで暗号化を解除してしまうと、生のデータがデ
ジタル記録されてしまうことになり、不正コピーが行わ
れる危険が高くなる。このため、暗号化して送信される
デジタルコンテンツは、本出願人による特許出願である
特願平１０−１０８１１８号明細書に記載されているよ
うに、暗号化したままデジタルＶＣＲやＤＶＤ−ＲＡＭ
にデジタル記録することが好ましい。また、特願平１０
−１０８１１８号明細書では、暗号化されたデジタルコ
ンテンツの暗号化を解除するための鍵については、シス
テムからは読み出すことが出来ない領域に記録すること
によって、その秘匿化を図っている。

【０００６】ところで、一般に、記録メディアに記録さ
れたデジタルコンテンツの各種再生制御は、そのデジタ
ルコンテンツのソースデータ自体に含まれるアドレスや
時間などの再生用管理情報を参照することによって行わ
れている。具体的には、ＤＶＤメディアに記録されてい
るＤＶＤビデオタイトルの場合には、そのソースデータ
に含まれるビデオオブジェクトのアドレスを参照するこ
とによって目的とするビデオデータ部のみをＤＶＤメデ
ィアから読み出すことにより、早送り再生、早送り逆再
生、マルチシーン再生などの特殊再生を実現していた。

【０００７】しかし、上述したように、コピープロテク
トの目的でデジタルコンテンツのソースデータ全体を暗
号化したままデジタル記録した場合には、そのソースデ
ータの内容を参照することはできない。よって、再生に
必要なデータ部のみを読み出すという制御を行うことが
出来ないので、再生に使用されないデータも含めて、常
に、暗号化されたソースデータ全体を記録メディアから
シーケンシャルに読み出さなければならず、再生装置側
との間で無駄なデータ転送が生じることになる。また、
この場合には、再生装置側には大容量の受信バッファを
用意することが必要となり、再生装置のコストアップに
つながることになる。

【０００８】また、時変要素値を暗号化鍵として使用す
るコピープロテクションシステムにおいては、同一コン
テンツにおいても、その復号に必要な暗号化鍵は時間と
共に逐次変化する。したがって、デジタルコンテンツの
ソースデータを暗号化したままデジタル記録した場合に
おいては、再生対象の暗号化データ部に応じてそれに対
応する時変要素値を再生装置に通知しなければならな
い。

【０００９】しかし、前述したように暗号化鍵情報の秘
匿化のために、その暗号化鍵情報と暗号化データとを別
個の領域に記録する方式では、再生対象の暗号化データ
部とそれに対応する時変要素値とを同時に読み出すこと
はできない。このため、再生対象の暗号化データ部が切
り替わる度に、それに対応する暗号化鍵情報を別の領域
から読み出さなければならない。よって、再生装置側で
暗号化鍵の変化を確認しながら、復号・再生をリアルタ
イムに行うことは実際上困難である。

【００１０】本発明は上述の実情に鑑みてなされたもの
であり、デジタルコンテンツを暗号化したまま記録した
場合でも効率よくその再生制御を行うことが可能なデー
タ記憶装置、暗号化データの記録方法および記録媒体を
提供することを目的とする。

【００１１】

【課題を解決するための手段】上述の課題を解決するた
め、本発明は、相手先のデバイスから暗号化されて送信
されるコピープロテクト対象のデータを暗号化したまま
記録媒体上に記録するデータ記録装置であって、前記暗
号化されたデータを受信する受信手段と、この受信手段
によって受信された暗号化データを構成する複数の暗号
化データユニットのそれぞれに、それら暗号化データユ
ニット間の時間的な順序関係を示す再生管理用情報を付
加して前記記録媒体上に記録する記録手段とを具備する
ことを特徴とする。

【００１２】このデータ記録装置においては、各暗号化
データユニットに再生管理用情報を付加してデジタル記
録しているため、その再生管理用情報を参照することに
より、暗号化データの途中から任意の部分を読み出して
再生することができる。したがって、早送り再生、早送
り逆再生、マルチシーン再生などの特殊再生時において
も、暗号化データ全てを読み出すことなく、その特殊再
生に必要な暗号化データ部のみを記録媒体から読み出し
て再生装置側に送信することが可能となる。

【００１３】また、前記暗号化されたデータが、例えば
パケット送信時刻などの伝送遅延差を補償するための所
定の時刻情報から構成されるタイムスタンプが、それぞ
れに付加された複数のパケットに分割されて前記相手先
デバイスから送信されるようなシステムにおいては、前
記記録手段は、前記受信手段によって受信されたパケッ
トに付加されているタイムスタンプを、前記再生管理用
情報として使用することができる。これにより、専用の
再生管理用情報を生成する処理を省略することができ
る。

【００１４】また、前記コピープロテクト対象のデータ
の暗号化に、時変数を暗号化鍵生成要素として含む暗号
化鍵が使用されている場合には、前記記録手段は、前記
各暗号化データユニットに、その暗号化に用いられた時
変数の値を特定するための時変要素情報を付加する時変
要素情報付加手段をさらに含み、前記暗号化データユニ
ットは前記再生管理用情報および前記時変要素情報が付
加された状態で前記記録媒体上に記録されることを特徴
とする。

【００１５】このように、暗号化データユニットとそれ
に対応する時変要素情報とをパケット化して記録するこ
とにより、時変要素値を暗号化鍵として使用するコピー
プロテクションシステムにおいても、暗号化データユニ
ットとその復号に必要な時変要素情報とを同時に読み出
して再生装置側に送信することが可能となる。

【００１６】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。

【００１７】図１には、本発明の一実施形態に係るコピ
ープロテクションシステムの構成が示されている。本例
では、パーソナルコンピュータ（以下、ＰＣと称する）
の周辺装置として使用されるＤＶＤ−ＲＡＭドライブ
に、デジタルコンテンツを暗号化したまま記録するシス
テムを例示して、その構成を説明する。

【００１８】ＰＣ１１は、ＩＥＥＥ１３９４シリアルバ
ス２００を介して、外部のコンシューマ電子機器、たと
えば図示のようなセットトップボックス（ＳＴＢ）１
２、デジタルビデオカメラまたはＤＶカムコーダ（ＤＶ
Ｃ）１３、およびデジタルビデオカセットレコーダ（Ｄ
−ＶＣＲ）１４と通信可能に構成されている。

【００１９】セットトップボックス（ＳＴＢ）１２、デ
ジタルビデオカメラ（ＤＶＣ）１３、およびデジタルビ
デオカセットレコーダ（Ｄ−ＶＣＲ）１４は、それぞれ
ＩＥＥＥ１３９４シリアルバス２００とのインターフェ
イス部に、デバイス認証およびキー交換などを行う認証
処理部（Ａｕｔｈｅｎｔｉｃａｔｏｒ）１２１，１３
１，１４１を有している。デジタルコンテンツの送受信
を行うセットトップボックス（ＳＴＢ）１２およびデジ
タルビデオカセットレコーダ（Ｄ−ＶＣＲ）１４につい
ては、暗号化・復号化双方の機能を持つ暗号化／復号化
部（Ｄｅ−／Ｃｉｐｈｅｒ）１２２，１４２が設けられ
ている。また、デジタルコンテンツの送信のみを行うデ
ジタルビデオカメラ（ＤＶＣ）１３については、暗号化
部（Ｃｉｐｈｅｒ）１３２だけが設けられている。

【００２０】ＰＣ１１、セットトップボックス（ＳＴ
Ｂ）１２、デジタルビデオカメラ（ＤＶＣ）１３、およ
びデジタルビデオカセットレコーダ（Ｄ−ＶＣＲ）１４
間で授受されるデジタルコンテンツは、暗号化された状
態でＩＥＥＥ１３９４シリアルバス２００上を転送され
る。

【００２１】ＰＣ１１は、図示のように、ＰＣＩバス１
００と、これに接続された複数の機能モジュールとから
構成されている。これら機能モジュールの中で、デジタ
ルコンテンツを扱う機能モジュール、つまり、ＣＰＵモ
ジュール１１１、サテライトまたはデジタルＴＶ用のチ
ューナ１１３、ＭＰＥＧ２デコーダ１１５、ＤＶＤ−Ｒ
ＡＭドライブ１１６については、ＰＣＩバス１００との
インターフェイス部に、機器認証およびキー交換などを
行う認証処理部（Ａｕｔｈｅｎｔｉｃａｔｏｒ）１１１
１，１１３１，１１５１，１１６１が設けられている。
これら各認証処理部（Ａｕｔｈｅｎｔｉｃａｔｏｒ）１
１１１，１１３１，１１５１，１１６１の機能は、基本
的に、１３９４デバイスであるセットトップボックス
（ＳＴＢ）１２、デジタルビデオカメラ（ＤＶＣ）１
３、およびデジタルビデオカセットレコーダ（Ｄ−ＶＣ
Ｒ）１４のそれと同じであり、デジタルコンテンツを暗
号化して授受するために必要な認証およびキー交換を行
う。

【００２２】認証処理部（Ａｕｔｈｅｎｔｉｃａｔｏ
ｒ）１１１１，１１３１，１１５１，１１６１内には、
それぞれ対応する機能モジュールについての認証情報
（認証フォーマット）が保持されている。この認証フォ
ーマットは、コピープロテクト対象のデータを授受する
相手先の機能モジュールまたは外部機器に対してその機
能モジュールの正当性を証明するために用いられるもの
であり、一種の電子署名である。認証相手との間で互い
のデバイスの認証フォーマットを交換することにより、
互いにコピープロテクト対象のデータを扱うことが可能
な正当なデバイスであるか否かを確認するための認証処
理を機能モジュール毎に行うことが可能となる。

【００２３】この認証フォーマットには、対応する機能
モジュールの正当性や、扱うことができるデータの種類
（コピー不可、一回のみコピー可、コピーフリー）を特
定するための情報が含まれている。認証フォーマット
は、ＰＣ１１内の各機能モジュールの回路またはファー
ムウェア、あるいはその機能モジュールに対応するデバ
イスドライバなどに埋め込まれている。

【００２４】また、セットトップボックス（ＳＴＢ）１
２、デジタルビデオカメラ（ＤＶＣ）１３、およびデジ
タルビデオカセットレコーダ（Ｄ−ＶＣＲ）１４の認証
処理部（Ａｕｔｈｅｎｔｉｃａｔｏｒ）１２１，１３
１，１４１にも、それぞれ対応する機器の認証フォーマ
ットが保持されている。

【００２５】ＣＰＵモジュール１１１、チューナ１１
３、ＭＰＥＧ２デコーダ１１５のインターフェイス部に
は、さらに、暗号化されたコンテンツ（ｅｎｃｒｙｐｔ
ｅｄｃｏｎｔｅｎｔｓ）の暗号化を解除するための復号
化処理を行う復号化部（Ｄｅ−ｃｉｐｈｅｒ）、または
暗号化部（Ｃｉｐｈｅｒ）が設けられている。暗号化部
を持つか復号化部を持つか、あるいはその両方を持つか
は各機能モジュールの機能によって決まる。ここでは、
チューナ１１３については暗号化部（Ｃｉｐｈｅｒ）１
１３２が設けられ、ＣＰＵモジュール１１１およびＭＰ
ＥＧ２デコーダ１１５については復号化部（Ｄｅ−ｃｉ
ｐｈｅｒ）１１１２，１１５２が設けられている場合が
例示されている。

【００２６】ＣＰＵモジュール１１１は、マイクロプロ
セッサと、メモリコントローラ、およびＰＣＩバスブリ
ッジなどから構成されており、認証部１１１１と暗号解
除部１１１２は例えばＰＣＩバスブリッジの一部として
組み込むことができる。また、ＣＰＵモジュール１１１
内の認証部１１１１、暗号解除部１１１２、ＭＰＥＧ２
デコーダ部１１１３はソフトウェアで実現しても良い。

【００２７】ＤＶＤ−ＲＡＭドライブ１１６はＰＣ１１
の補助記憶装置として設けられたものであり、ＩＤＥイ
ンターフェイスまたはＡＴＡＰＩインターフェイス等を
介してＰＣＩバス１００に接続される。ＤＶＤ−ＲＡＭ
ドライブ１１６は認証処理部１１６１のみを有し、復号
化部（Ｄｅ−ｃｉｐｈｅｒ）、暗号化部（Ｃｉｐｈｅ
ｒ）については設けられていない。一回のみコピー可の
暗号化されたデジタルコンテンツを暗号化した状態のま
まＤＶＤ−ＲＡＭ１１６に記録するためである。

【００２８】ＤＶＤ−ＲＡＭドライブ１１６には、再生
管理情報付加部１１６２、および時変情報管理部１１６
３が設けられている。再生管理情報付加部１１６２は、
記録対象の暗号化データに、時刻情報などの特殊再生に
必要な再生管理情報を付加する。これにより、暗号化デ
ータはそれを構成する所定サイズの暗号化データユニッ
ト単位で、暗号化されてない生の再生管理情報が付加さ
れた状態でＤＶＤ−ＲＡＭメディア上のデータ領域に記
録される。この場合、各再生管理情報は、対応する暗号
化データユニットと他の暗号化データユニットとの間の
時間的な順序関係を示す。したがって、再生管理用情報
を参照することにより、暗号化データの途中から任意の
部分を読み出して再生することができ、早送り再生やマ
ルチシーン再生などの特殊再生時においても、暗号化デ
ータ全てを読み出すことなく、その特殊再生に必要な暗
号化データ部のみをＤＶＤ−ＲＡＭメディアから読み出
して再生装置側に送信することが可能となる。

【００２９】時変情報管理部１１６３は、各暗号化デー
タユニット毎にその暗号化に使用された時変数の値を特
定するための時変要素情報を付加する。このようにし
て、各暗号化データユニットとそれに対応する時変要素
情報とを一緒にパケット化してＤＶＤ−ＲＡＭメディア
上のデータ領域に記録することにより、暗号化データユ
ニットとその復号に必要な時変要素情報を同時に読み出
して再生装置側に送信することが可能となる。

【００３０】ＰＣ１１には、さらに、ＰＣＩバス１００
とＩＥＥＥ１３９４シリアルバス２００間を双方向で接
続する１３９４ブリッジ１１７が設けられている。１３
９４ブリッジ１１７には、認証処理部、暗号化部、復号
化部はどれも設けられておらず、暗号化されたデジタル
コンテンツは暗号化された状態のままＰＣＩバス１００
からＩＥＥＥ１３９４シリアルバス２００へ、またＩＥ
ＥＥ１３９４シリアルバス２００からＰＣＩバス１００
へ転送される。このように、１３９４ブリッジ１１７
は、ＰＣ１１内の機能モジュールと１３９４デバイスと
の間を透過的に接続する。

【００３１】ここで、デジタル衛星放送によるＴＶ番組
などのデジタルコンテンツをＩＥＥＥ１３９４シリアル
バス２００を介してＳＴＢ１２からＰＣ１１に取り込
み、それをＤＶＤ−ＲＡＭドライブ１１６に記録する場
合の処理手順について説明する。

【００３２】まず、ＣＰＵ１１１の制御の下、ＳＴＢ１
２とＤＶＤ−ＲＡＭドライブ１１６との間で機器認証を
行い、互いにコピープロテクト機能を有する正当なデバ
イスであることを確認し合う。この認証処理は、たとえ
ば、ランダムチャレンジ＆レスポンス方法や、一方向関
数を用いた方法、毎回変わる時変数を使用する方法、あ
るいはこれら方法の組み合わせなどの良く知れた方法を
用いて実現される。また、認証処理では、互いの認証フ
ォーマットの交換も行われ、どのようなデータの種類
（コピー不可、一回のみコピー化、コピーフリー）を扱
えるデバイス同士であるかが確認される。この認証処理
には、完全認証と制限付き認証の二つのレベルがあり、
認証相手のデバイス同士がどのようなデータの種類を扱
えるデバイス同士であるかによって認証レベルが決定さ
れる。

【００３３】そして、さらに、この認証処理にて、ＤＶ
Ｄ−ＲＡＭドライブ１１６は、ＣＰＵ１１１の制御の下
にＳＴＢ１２との間でキー交換を行い、暗号化されたコ
ンテンツの暗号を解除するためのキー（コンテンツキ
ー）を生成するために必要な暗号鍵情報を取得する。

【００３４】ＳＴＢ１２とＤＶＤ−ＲＡＭドライブ１１
６との間で互いにコピープロテクト機能を有する正当な
デバイスであることが認証されると、ＳＴＢ１２は、デ
ジタルコンテンツを暗号化し、それをＤＶＤ−ＲＡＭド
ライブ１１６に送る。暗号化されたコンテンツは暗号化
されたまま１３９４バス２００およびＰＣＩバス１００
を介してＤＶＤ−ＲＡＭドライブ１１６に届き、ＤＶＤ
−ＲＡＭドライブ１１６のＤＶＤ−ＲＡＭメディアに暗
号化されたまま記録される。この暗号データの記録時に
は、前述したように記録対象の所定の暗号化データ単位
で再生管理情報と時変要素情報が付加される。

【００３５】このように、デジタルコンテンツを扱う複
数の機能モジュールそれぞれのインターフェイス部に認
証処理部を用意し、機能モジュール間あるいは機能モジ
ュールと外部の１３９４デバイス間でコピープロテクト
対象のデジタルコンテンツを受け渡すときに、それらデ
バイス間で認証処理およびデジタルコンテンツの暗号化
・復号化処理を行うことにより、ＩＥＥＥ１３９４バス
２００およびＰＣＩバス１００のどちらにおいても暗号
化解除のためのキー、およびデジタルコンテンツは暗号
化されたまま転送されるようになり、デジタルコンテン
ツの不正コピーを防止することができる。また、各機能
モジュールそれぞれの認証処理部は、その機能モジュー
ルに対応するデバイスドライバや、その機能モジュール
のハードウェア、あるいはそのハードウェアを制御する
ためのファームウェアなどによって実現できる。

【００３６】また、ＰＣ１１内の各機能モジュール毎に
それに対応する認証フォーマットを用いて相手側デバイ
スとの間の認証処理を行っているので、例えば、ＭＰＥ
Ｇ２デコーダ１１５については全ての種類のコンテンツ
（一回のみコピー可、コピー不可、コピーフリー）を扱
えるようにし、ＤＶＤ−ＲＡＭドライブ１１６について
は一回のみコピー可のコンテンツとコピーフリーのコン
テンツのみを扱えるようにするなど、同一ＰＣ内の機能
モジュール毎に個々に扱うことが可能なデジタルコンテ
ンツの種類（一回のみコピー可、コピー不可、コピーフ
リー）を制限することが可能となる。

【００３７】図２には、図１のシステムにおけるソフト
ウェアとハードウェアとの関係が示されている。

【００３８】図２において、一点鎖線の上側がソフトウ
ェア、下側がハードウェアである。また、縦方向に階層
化されて示されている太枠のブロックがＰＣ１１内の各
機能モジュールまたは１３９４デバイスなどのハードウ
ェアデバイスである。

【００３９】Ａｕｔｈｅｎｔｉｃａｔｏｒハンドラは、
デジタルコンテンツ再生用ソフトなどのアプリケーショ
ンプログラムからの要求に応じて、必要な各ハードウェ
アデバイスとの間で認証処理やキー交換のための制御を
行う。すなわち、このＡｕｔｈｅｎｔｉｃａｔｏｒハン
ドラの制御の下に、機能モジュール相互間、または機能
モジュールと外部機器との間の認証情報の交換が行わ
れ、これによりコピープロテクト対象のデータを扱うこ
とが可能な正当なデバイスであるか否かを確認するため
の認証処理が行われる。

【００４０】前述したように、１３９４ブリッジ１１７
はＰＣ１１内の各機能モジュールと１３９４デバイスと
を透過的に接続するので、ＰＣ１１内の各機能モジュー
ルに１３９４デバイスと同様の認証および暗号化／復号
化プロトコルを実装することにより、点線で示されてい
るように、アプリケーションプログラムからはＰＣ１１
内の各機能モジュールと１３９４デバイスとを区別する
ことなくそれらを等価に扱うことが可能となる。

【００４１】図３には、本実施形態で用いられる認証処
理と暗号化処理の手順の一例が示されている。コンテン
ツを送信する側のデバイスがＳｏｕｒｃｅ Ｄｅｖｉｃ
ｅ（送信ノード）、受信する側のデバイスがＳｉｎｋ
Ｄｅｖｉｃｅ（受信ノード）である。

【００４２】Ｓｉｎｋ Ｄｅｖｉｃｅは、まず、認証要
求をＳｏｕｒｃｅ Ｄｅｖｉｃｅに渡す。この認証要求
には、Ｓｉｎｋ Ｄｅｖｉｃｅの認証フォーマットなど
の情報が含まれている。Ｓｏｕｒｃｅ Ｄｅｖｉｃｅ
は、Ｓｉｎｋ Ｄｅｖｉｃｅが送信対象のコンテンツ
（コピー不可、一回のみコピー可、コピーフリー）を扱
うことができる正当なコピープロテクト機能を有するデ
バイスであるか否かを検証する。Ｓｏｕｒｃｅ Ｄｅｖ
ｉｃｅは、Ｓｉｎｋ Ｄｅｖｉｃｅが正当なデバイスで
あることを確認すると、認証要求に対する応答をＳｉｎ
ｋ Ｄｅｖｉｃｅに返す。この応答には、そのＳｏｕｒ
ｃｅ Ｄｅｖｉｃｅの認証フォーマットなどの情報や、
送信対象のデジタルコンテンツがコピー不可、一回のみ
コピー可、コピーフリーのいずれであるかを示すＣＧＭ
Ｓと称されるコピーコントロール情報（ＥＭＩ）などが
含まれている。コピーコントロール情報（ＥＭＩ）の内
容は、所定の関数（ｆ［ＥＭＩ］）によって表され、そ
れがＳｉｎｋ Ｄｅｖｉｃｅに送られる。

【００４３】Ｓｉｎｋ Ｄｅｖｉｃｅは、Ｓｏｕｒｃｅ
Ｄｅｖｉｃｅの認証フォーマットを用いてそのＳｏｕ
ｒｃｅ Ｄｅｖｉｃｅが正当なコピープロテクト機能を
有するデバイスであるか否かを検証する。互いに相手の
デバイスが正当なデバイスであることを確認し合うと、
今度は、Ｓｉｎｋ ＤｅｖｉｃｅとＳｏｕｒｃｅ Ｄｅ
ｖｉｃｅとの間で互いに同一の認証キー（Ｋａｕｔｈ）
を共有するためのキー交換処理が実行される。

【００４４】次いで、Ｓｏｕｒｃｅ Ｄｅｖｉｃｅは、
乱数を用いてコントロールキー（Ｋｘ）を生成し、その
コントロールキーＫｘを認証キー（Ｋａｕｔｈ）で暗号
化したもの（ｅ［Ｋｘ］）をＳｉｎｋ Ｄｅｖｉｃｅに
送信する。Ｓｉｎｋ Ｄｅｖｉｃｅは、暗号化されたコ
ントロールキー（ｅ［Ｋｘ］）を認証キー（Ｋａｕｔ
ｈ）を用いて復号し、コントロールキーＫｘを生成す
る。この後、ＳｏｕｒｃｅＤｅｖｉｃｅは、時刻等によ
って内容が逐次変化する時変数Ｎｃを生成し、それをＳ
ｉｎｋ Ｄｅｖｉｃｅに送信する。Ｓｏｕｒｃｅ Ｄｅ
ｖｉｃｅは、 Ｋｘ、 ｆ［ＥＭＩ］、 Ｎｃ の３要素から、コンテンツを暗号化するための暗号化鍵
であるコンテンツキー（Ｋｃ）を生成する。

【００４５】Ｋｃ＝ｊ［Ｋｘ，ｆ［ＥＭＩ］，Ｎｃ］ なお、詳細は後述するが、実際には、Ｋｘとｆ［ＥＭ
Ｉ］は合わせて１つの要素として用いられ、 Ｋｃ＝ｊ［Ｋｘ＋ｆ［ＥＭＩ］，Ｎｃ］ によってコンテンツキー（Ｋｃ）が生成される。

【００４６】そして、Ｓｏｕｒｃｅ Ｄｅｖｉｃｅは、
コンテンツキー（Ｋｃ）を用いてデジタルコンテンツを
暗号化し、暗号化データを１３９４パケットデータの形
式でＳｉｎｋ Ｄｅｖｉｃｅに送信する。Ｓｉｎｋ Ｄ
ｅｖｉｃｅも既にＫｘ、ｆ［ＥＭＩ］、Ｎｃの３要素を
有しているので、コンテンツキー（Ｋｃ）を生成するこ
とができる。Ｓｉｎｋ Ｄｅｖｉｃｅは、生成したコン
テンツキー（Ｋｃ）を用いて暗号化データを復号化す
る。

【００４７】Ｓｏｕｒｃｅ Ｄｅｖｉｃｅは、一定時間
経過する度にＮｃの値を更新し、Ｋｃ＋１＝ｊ［Ｋｘ，
ｆ［ＥＭＩ］，Ｎｃ＋１］、具体的には、 Ｋｃ＋１＝ｊ［Ｋｘ＋ｆ［ＥＭＩ］，Ｎｃ＋１］ を新たなコンテンツキー（Ｋｃ）として使用する。そし
て、Ｋｃ＋１で暗号化した暗号化データを送信する。Ｎ
ｃの値が更新されたことは、１３９４パケットヘッダに
含まれる制御情報（Ｏｄｄ／Ｅｖｅｎ ｂｉｔ）によっ
て、Ｓｉｎｋ Ｄｅｖｉｃｅに通知される。Ｓｉｎｋ
Ｄｅｖｉｃｅは、Ｋｃ＋１を生成し、その生成したＫｃ
＋１によって、暗号化データを復号する。

【００４８】以下、このようにしてＮｃの値を更新しな
がら、デジタルコンテンツの暗号化、暗号化データの送
信、復号、が繰り返し行われる。なお、ＤＶＤ−ＲＡＭ
ドライブ１１６がＳｉｎｋ Ｄｅｖｉｃｅの場合には、
暗号化データの復号は行われず、デジタルコンテンツは
暗号化されたままＤＶＤ−ＲＡＭメディアに記録され
る。

【００４９】次に、図４を参照して、ＳＴＢ１２によっ
て受信されたデジタル衛星放送番組などの、一回のみコ
ピー可のデジタルコンテンツを暗号化してＤＶＤ−ＲＡ
Ｍドライブ１１６に記録する場合の処理手順を説明す
る。

【００５０】なお、ＤＶＤ−ＲＡＭドライブ１１６は実
際にはＰＣＩバス、１３９４ブリッジ１１７、ＩＥＥＥ
１３９４バスを介してＳＴＢ１２に接続されるが、１３
９４ブリッジ１１７によってＩＥＥＥ１３９４バス２０
０とＰＣＩバス１００は互いに透過的に接続されている
ため、ＳＴＢ１２からＤＶＤ−ＲＡＭドライブ１１６へ
のデジタルコンテンツの転送処理、およびその逆の転送
処理は、ＤＶＤ−ＲＡＭドライブ１１６が図示のように
ＩＥＥＥ１３９４バス２００を介してＳＴＢ１２に接続
されて場合と等価に扱うことができる。また、もちろ
ん、ＤＶＤ−ＲＡＭドライブ１１６自体にＩＥＥＥ１３
９４バス２００とのインターフェイス部を設け、ＤＶＤ
−ＲＡＭドライブ１１６をＩＥＥＥ１３９４バス２００
に直接接続するようにしてもよい。

【００５１】（１）ＳＴＢ１２とＤＶＤ−ＲＡＭドライ
ブ１１６それぞれの認証部（Ａｕｔｈｎｔｉｃａｔｏ
ｒ）１２２，１１６１による認証およびキー交換処理等
により、コンテンツキー（Ｋｃ）を生成するための３つ
の要素（Ｋｘ、ｆ［ＥＭＩ］、Ｎｃ）がＳＴＢ１２とＤ
ＶＤ−ＲＡＭドライブ１１６との間で共有される。この
ＳＴＢ１２とＤＶＤ−ＲＡＭドライブ１１６間の認証処
理は、ＣＰＵ１１１の制御の下で行われる。

【００５２】（２）ＤＶＤ−ＲＡＭドライブ１１６にお
いては、Ｋｘ、ｆ［ＥＭＩ］、Ｎｃは、オペレーティン
グシステムなどの通常のファイルシステムからは参照で
きないＤＶＤ−ＲＡＭ上のセクタ間のギャップ領域（セ
クタヘッダ）に記録される。ここで、実際には、ギャッ
プ領域に記録されるｆ［ＥＭＩ］の内容は、「一回のみ
コピー可」を示す値から「これ以上コピー不可」を示す
値に変更される。

【００５３】（３）ＳＴＢ１２で受信されるデジタル衛
星放送番組などのデジタルコンテンツは、ＭＰＥＧ２で
圧縮符号化されている。この圧縮符号化されたデジタル
コンテンツは、１８８バイトのＭＰＥＧ２トランスポー
トストリームパケット（ＭＰＥＧ２＿ＴＳパケット）か
ら構成されている。ＳＴＢ１２は、ＭＰＥＧ２＿ＴＳパ
ケットをコンテンツキー（Ｋｃ）で暗号化し、それを１
３９４パケットにマウントして送信する。

【００５４】（４）ＤＶＤ−ＲＡＭドライブ１１６は、
１３９４パケットを受信すると、そこから暗号化された
ＭＰＥＧ２＿ＴＳパケットを取り出す。再生管理情報付
加部１１６２は、暗号化されたＭＰＥＧ２＿ＴＳパケッ
トに対して、特殊再生のためのタイムスタンプ（時刻情
報）を再生管理情報として付加する。タイムスタンプ
は、例えば１セクタ分のデータサイズ単位で付加され
る。各セクタのタイムスタンプにより、複数のセクタデ
ータそれぞれの間の時間的な順序関係が表される。タイ
ムスタンプとしては、たとえば１３９４パケットの到着
時刻を示す時刻情報を再生管理情報付加部１１６２によ
って生成してそれを使用したり、また、ＳＴＢ１２から
送信される１３９４パケット内に予めその送信時刻等を
示すタイムスタンプがソースパケットヘッダとして付加
されている場合には、そのソースパケットヘッダによっ
て与えられるタイムスタンプをそのまま再生管理情報用
のタイムスタンプとして使用することもできる。

【００５５】（５）時変情報管理部１１６３は、例えば
１セクタ単位で、その暗号化データの暗号化に使用され
ている時変数を特定するための時変要素情報を付加す
る。ここで、最初の時変数の値Ｎｃはセクタ間のキャッ
プ領域（セクタヘッダ）などに既に記録されているの
で、セクタデータに付加する時変要素情報としては、Ｎ
ｃの差分を使用することができる。例えば、時変数の値
がＮｃ＋１に変更された場合には、セクタデータに付加
すべきＮｃの差分は、“＋１”である。

【００５６】これにより、ＤＶＤ−ＲＡＭメディアに記
録される１セクタデータは、図示のように、時変要素情
報（Ｎｃの差分）、タイムスタンプ、および暗号化され
たＭＰＥＧ２＿ＴＳパケット群から構成されることにな
る。

【００５７】（６）ＤＶＤ−ＲＡＭメディアに暗号化さ
れたまま記録されているデジタルコンテンツを例えばＭ
ＰＥＧ２デコーダ１１５やＳＴＢ１２内蔵のＭＰＥＧ２
デコーダなどで再生する場合には、ＤＶＤ−ＲＡＭドラ
イブ１１６と再生装置との間の認証およひキー交換処理
により、ＤＶＤ−ＲＡＭメディアにデジタルコンテンツ
を記録するときに使用したコンテンツキーＫｃと同一の
コンテンツキーＫｃが、再生装置側で生成される。コン
テンツキーＫｃの生成は、ＤＶＤ−ＲＡＭメディアのギ
ャップ領域に記録されているＫｘ、ｆ［ＥＭＩ］、Ｎｃ
を基に行われるる。しかし、ＤＶＤ−ＲＡＭメディアの
ｆ［ＥＭＩ］の内容は前述したように「一回のみコピー
可」を示す値から「これ以上コピー不可」を示す値に既
に変更されているので、同一のコンテンツキーＫｃを再
生装置側で生成できるようにするためには、ｆ［ＥＭ
Ｉ］の変更分が相殺されるような新たなコントロールキ
ーＫｘ’を再生装置側で生成できるようにすることが必
要となる。そのために、ＤＶＤ−ＲＡＭドライブ１１６
は、乱数によってコントロールキーＫｘ’を生成するの
ではなく、ＤＶＤ−ＲＡＭメディアのギャップ領域に記
録されている以前のＫｘに基づいて、新たなコントロー
ルキーＫｘ’を生成する。具体的には、 Ｋｘ＋ｆ［一回のみコピー可］ ＝ Ｋｘ’＋ｆ［これ
以上コピー不可］ となるようなＫｘ’を生成する。

【００５８】これにより、Ｋｃ＝ｊ［Ｋｘ＋ｆ［ＥＭ
Ｉ］，Ｎｃ］の関数を利用してコンテンツキーを生成す
れば、ＤＶＤ−ＲＡＭメディアにデジタルコンテンツを
記録するときに使用したコンテンツキーＫｃと同一のコ
ンテンツキーＫｃを生成することが可能となる。

【００５９】なお、再生管理情報付加部１１６２および
時変情報管理部１１６３は、ＤＶＤ−ＲＡＭドライブ１
１６内のハードウェア、ＤＶＤ−ＲＡＭドライブ１１６
を制御するためのデバイスドライバ、あるいはＤＶＤ−
ＲＡＭドライブ１１６内のマイコン制御用のファームウ
ェアなどによって実現することができる。

【００６０】次に、図５を参照して、ＤＶＤ−ＲＡＭメ
ディア上にデジタルコンテンツを記録する場合の具体的
なデータフォーマット（記録形式）について説明する。

【００６１】前述したように、ＤＶＤ−ＲＡＭメディア
上のセクタ間のギャップ領域には、Ｋｘ、ｆ［ＥＭ
Ｉ］、Ｎｃが記録される。この場合、ｆ［ＥＭＩ］の内
容は“１回のみコピー可”から“これ以上コピー不可”
の状態に変更された状態で記録される。

【００６２】ＤＶＤ−ＲＡＭメディアの１セクタのデー
タサイズは２Ｋバイトである。図５（Ａ）に示されてい
るように、２Ｋバイトのセクタデータの先頭には時変要
素情報（Ｎｃの差分）が位置され、それに後続してタイ
ムスタンプ（再生管理情報）が位置される。タイムスタ
ンプの後には、１８８バイトの暗号化されたＭＰＥＧ２
＿ＴＳパケット群が後続する。このようにＤＶＤ−ＲＡ
Ｍメディアのアクセス単位となるセクタ毎にタイムスタ
ンプを付加して記録することにより、そのタイムスタン
プを参照して、再生対象のデータのみを効率良く読み出
すことが可能となる。例えば、早送り再生の場合には、
一定時間間隔おきのタイムスタンプを有するセクタを順
次選択し、選択された各セクタ内から暗号化されたＭＰ
ＥＧ２＿ＴＳパケットが読み出される。

【００６３】また、時変要素情報（Ｎｃの差分）が各セ
クタデータに付加されているので、暗号化されたＭＰＥ
Ｇ２＿ＴＳパケットを読み出しながら、その暗号化解除
のために必要なＮｃの内容を再生装置側に通知すること
ができる。

【００６４】図５（Ｂ）は、ＳＴＢ１２から受信した１
３９４パケット内に付加されているソースパケットヘッ
ダによって与えられるタイムスタンプをそのまま再生管
理情報用のタイムスタンプとして使用した場合のセクタ
データのフォーマットである。この場合、２Ｋバイトの
セクタデータの先頭には時変要素情報（Ｎｃの差分）が
位置され、その後に、４バイトのソースパケットヘッダ
（ＳＰＨ）と１８８バイトの暗号化されたＭＰＥＧ２＿
ＴＳパケットとの組が、後続される。つまり、ソースパ
ケットヘッダを含む１３９４パケットにおいては、１３
９４パケットのペイロード部は、４バイトのソースパケ
ットヘッダ（ＳＰＨ）と１８８バイトの暗号化されたＭ
ＰＥＧ２＿ＴＳパケットとの合計１９２バイトのデータ
から構成されており、その１９２バイトの１３９４パケ
ットペイロード群がそのまま時変要素情報（Ｎｃの差
分）に後続される。

【００６５】ここで、図６を参照して、ＳＴＢ１２から
送信される１３９４パケットの構造について具体的に説
明する。

【００６６】ＳＴＢ１２は、送信対象のＭＰＥＧ２＿Ｔ
Ｓパケットをアイソクロナス転送用の１３９４パケット
にマウントする。ＭＰＥＧ２＿ＴＳパケットは前述した
ように１８８バイトの固定長パケットであり、ここには
動画データのビットストリームと音声データのビットス
トリームが多重化されている。ＳＴＢ１２は、このＭＰ
ＥＧ２＿ＴＳパケットに対して、ＩＥＣ６１８８３で規
定された４バイトのソースパケットヘッダ（ＳＰＨ）を
付加する。ソースパケットヘッダ（ＳＰＨ）は、１３９
４パケット間に伝送遅延差が生じることによる問題を解
決するために付加されるタイムスタンプであり、伝送遅
延差を補償するための所定の時刻情報から構成される。
通常は、送信ノードによるパケット送信時刻などがソー
スパケットヘッダとして付加される。このソースパケッ
トヘッダを付加して送信することにより、パケットの到
着順序がずれても受信側で正しい順序に並べ替えること
ができる。また、ソースパケットヘッダで与えられるタ
イムスタンプにより受信側でのパケット復元時刻を指定
することができる。つまり、パケット送信時刻等からな
るタイムスタンプはパケット復元時刻を指定する時刻情
報として使用される。この場合、受信側では、受信した
パケットをバッファリングし、ソースパケットヘッダで
与えられるタイムスタンプに合わせて復元することによ
り、パケット毎に異なる伝送遅延が生じた場合でも、正
しいタイミングでビデオやオーディオなどのデジタルコ
ンテンツを復号・再生することができる。

【００６７】そして、ＳＴＢ１２は、ソースパケットヘ
ッダ（ＳＰＨ）とＭＰＥＧ２＿ＴＳパケットから構成さ
れる１９２バイトのデータの先頭にアイソクロナス転送
用の１３９４パケットヘッダを付加して、１３９４パケ
ットを生成する。この１３９４パケットヘッダには、Ｎ
ｃの変化の有無を示すＯｄｄ／Ｅｖｅｎ ｂｉｔも含ま
れている。生成された１３９４パケットは、１２５μｓ
のアイソクロナスサイクルに１つの割合で転送される。

【００６８】このように、暗号化されたデジタルコンテ
ンツは、パケット送信時刻などを示すタイムスタンプが
それぞれに付加された複数の１３９４パケットに分割さ
れてＳＴＢ１２から送信されるので、図５（Ｂ）のよう
に、そのタイムスタンプを再生管理情報用のタイムスタ
ンプとしてそのまま使用することにより、ＤＶＤ−ＲＡ
Ｍドライブ１１６内で１３９４パケットの到着時刻を基
に専用のタイプスタンプを生成するといった処理が不要
となる。

【００６９】図７には、ＳＴＢ１２で暗号化のために使
用されるにＮｃの変化とセクタデータの先頭に記録され
る時変要素情報（Ｎｃの差分）の値との関係が示されて
いる。

【００７０】前述したように、１３９４パケットヘッダ
のＯｄｄ／Ｅｖｅｎ ｂｉｔの値は、Ｎｃの値が更新さ
れるする度に変化する。具体的には、Ｏｄｄ／Ｅｖｅｎ
ｂｉｔの値は、実際に使用したＮｃの最下位ビットの
値に相当する。Ｎｃの値が増えるとＯｄｄ／Ｅｖｅｎ
ｂｉｔの値も変化するので、受信ノードは、Ｎｃの値が
増加したことを知ることができる。

【００７１】したがって、最初に送信ノードから通知さ
れたＮｃの値が変化するまでは、Ｏｄｄ／Ｅｖｅｎ ｂ
ｉｔの値は変化せず、セクタデータの先頭に記録される
時変要素情報（Ｎｃの差分）は“０”となる。Ｎｃの値
がＮｃ＋１に増えると、Ｏｄｄ／Ｅｖｅｎ ｂｉｔの値
が変化し、セクタデータの先頭に記録される時変要素情
報（Ｎｃの差分）は“＋１”となる。さらに、Ｎｃの値
がＮｃ＋２に増えると、Ｏｄｄ／Ｅｖｅｎ ｂｉｔの値
が再び変化し、セクタデータの先頭に記録される時変要
素情報（Ｎｃの差分）は“＋２”となる。

【００７２】次に、図８を参照して、ＭＰＥＧ２＿ＴＳ
パケットをＤＶＤ−ＲＡＭドライブ１１６に記録する場
合の一連の処理手順を説明する。

【００７３】ここでは、前述と同様にＳＴＢ１２がデジ
タル衛星放送受信機として動作する場合を想定する。

【００７４】ＳＴＢ１２は、アンテナを介してＭＰＥＧ
２＿ＴＳパケットを受信すると（ステップＳ１１）、そ
のＭＰＥＧ２＿ＴＳパケットの先頭にＩＥＣ６１８８３
で規定されている前述のソースパケットヘッダ（ＳＰ
Ｈ）を付加する（ステップＳ１２）。この後、ＳＴＢ１
２は、さらに先頭に、Ｏｄｄ／Ｅｖｅｎ ｂｉｔを含む
１３９４パケットヘッダを付加して、アイソクロナス転
送用の１３９４パケットを作成する（ステップＳ１
３）。この１３９４パケットの作成時に、ＭＰＥＧ２＿
ＴＳパケットの暗号化が行われる。この暗号化には、Ｄ
ＶＤ−ＲＡＭドライブ１１６との間の認証及びキー交換
処理で生成したコンテンツキーが用いられる。１３９４
パケットヘッダおよびソースパケットヘッダ（ＳＰＨ）
は暗号化されない。そして、ＳＴＢ１２は、１３９４パ
ケットをＤＶＤ−ＲＡＭドライブ１１６宛に送信する
（ステップＳ１４）。

【００７５】ＤＶＤ−ＲＡＭドライブ１１６は、１３９
４パケットを受信する（ステップＳ１５）。そして、Ｄ
ＶＤ−ＲＡＭドライブ１１６は、受信した１３９４パケ
ットの１３９４パケットヘッダ内に含まれているＯｄｄ
／Ｅｖｅｎ ｂｉｔを参照してＮｃの変化の有無を確認
し、Ｎｃの差分を生成する（ステップＳ１６）。この
後、ＤＶＤ−ＲＡＭドライブ１１６は、受信した１３９
４パケットから１３９４パケットヘッダを取り除き、Ｎ
ｃの差分の後に、１３９４パケットペイロード部を付加
する（ステップＳ１７）。この場合、Ｎｃの差分が同じ
であるパケットペイロード同士が集められ、２Ｋバイト
以下のデータサイズを有するセクタ書き込み用パケット
が生成される。なお、ここでは、ソースパケットヘッダ
（ＳＰＨ）を再生管理情報用のタイムスタンプとしてそ
のまま流用したので、セクタ書き込み用パケットにＳＰ
Ｈが複数含まれているが、基本的には、１つのセクタ書
き込み用パケットに１つの目印となるＳＰＨが付加され
ていればよい。よって、複数のＳＰＨのうちの１つを選
択してそれをセクタ書き込み用パケットに付加すること
も可能である。この後、ＤＶＤ−ＲＡＭドライブ１１６
は、作成したセクタ書き込み用パケットをＤＶＤ−ＲＡ
Ｍメディア上の書き込み対象のセクタ位置に書き込む
（ステップＳ１８）。

【００７６】このようにして、所定のデータサイズ単位
でＮｃの差分とタイムスタンプとが付加された状態で暗
号化データが記録されていく。

【００７７】次に、図９を参照して、ＤＶＤ−ＲＡＭド
ライブ１１６に記録されたＭＰＥＧ２＿ＴＳパケットを
再生する場合の一連の処理手順を説明する。

【００７８】ここでは、ＤＶＤ−ＲＡＭドライブ１１６
に記録されたＭＰＥＧ２＿ＴＳパケットをＳＴＢ１２で
再生する場合を想定する。

【００７９】まず、ＤＶＤ−ＲＡＭドライブ１１６は、
ＣＰＵ１１１によって実行される再生制御ソフトウェア
やＤＶＤ−ＲＡＭドライブ１１６用のデバイスドライバ
などによって指定された再生対象のデータ部を記録して
いるセクタを、ＳＰＨの値を目安にして検索し、該当す
るセクタデータをＤＶＤ−ＲＡＭメディアからリードす
る（ステップＳ２１）。そして、読み出したセクタデー
タに対応するＮｃの差分を確認しながら、１３９４パケ
ットを生成する（ステップＳ２３，２４）。Ｎｃの差分
の値はセクタデータの先頭に付加されているので、一回
のセクタデータ読み出しで、該当するＮｃの差分値を確
認することができる。Ｎｃの差分値が同一であるものに
ついては、１３９４パケットヘッダのＯｄｄ／Ｅｖｅｎ
ｂｉｔの値は同じになる。このようにして生成された
１３９４パケットは、ＩＥＥＥ１３９４バス経由でＳＴ
Ｂ１２に送信される（ステップＳ２５）。ＳＰＨは新た
に生成し直すようにしてもよい。

【００８０】また、このような１３９４パケットの生成
処理は、ＣＰＵ１１１によって実行されるソフトウェア
によって行うようにしてもよい。

【００８１】ＳＴＢ１２は、１３９４パケットを受信す
ると（ステップＳ２６）、その１３９４パケットから暗
号化されたＭＰＥＧ２＿ＴＳパケットを取り出し、その
暗号化を解除するための復号処理を行った後、そのＭＰ
ＥＧ２＿ＴＳパケットをデコードして再生する（ステッ
プＳ２７）。

【００８２】

【発明の効果】以上説明したように、本発明によれば、
暗号化データに再生管理用情報を付加してデジタル記録
しているため、その再生管理用情報を参照することによ
り、暗号化データの途中から任意の部分を読み出して再
生することができる。したがって、早送り再生、早送り
逆再生、マルチシーン再生などの特殊再生時において
も、暗号化データ全てを読み出すことなく、その特殊再
生に必要な暗号化データ部のみを記録媒体から読み出し
て再生装置側に送信することが可能となる。また、暗号
化データとそれに対応する時変要素情報とをパケット化
して記録することにより、時変要素値を暗号化鍵として
使用するコピープロテクションシステムにおいても、暗
号化データユニットとその復号に必要な時変要素情報と
を同時に読み出して再生装置側に送信することが可能と
なる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るパーソナルコンピュ
ータのシステム構成を示すブロック図。

【図２】図１のシステムにおけるソフトウェアとハード
ウェアとの関係を示す図。

【図３】同実施形態で用いられる認証及び暗号化処理の
手順を示す図。

【図４】同実施形態で用いられるＳＴＢとＤＶＤ−ＲＡ
Ｍドライブとの間で実行される処理を説明するための
図。

【図５】同実施形態で用いられるデジタルコンテンツの
記録形式の一例を示す図。

【図６】同実施形態で用いられる１３９４パケットの構
造を示す図。

【図７】同実施形態におけるＮｃの変化とセクタデータ
の先頭に記録される時変要素情報（Ｎｃの差分）の値と
の関係を示す図。

【図８】同実施形態においてＭＰＥＧ２＿ＴＳパケット
をＤＶＤ−ＲＡＭドライブに記録する場合の一連の処理
手順を示す図。

【図９】同実施形態においてＭＰＥＧ２＿ＴＳパケット
を再生する場合の一連の処理手順を示す図。

【符号の説明】

１１…パーソナルコンピュータ（ＰＣ） １２…セットトップボックス（ＳＴＢ） １３…デジタルビデオカメラまたはＤＶカムコーダ（Ｄ
ＶＣ） １４…デジタルビデオカセットレコーダ（Ｄ−ＶＣＲ） １１１…ＣＰＵモジュール １１２…主メモリ １１３…サイライトまたはデジタルＴＶチューナ １１４…ＶＧＡコントローラ １１５…ＭＰＥＧ２デコーダ １１６…ＤＶＤ−ＲＡＭドライブ １１７…１３９４ブリッジ １２１…認証部（Ａｕｔｈｅｎｔｉｃａｔｏｒ） １２２…暗号化・復号化部（Ｄｅ−／Ｃｉｐｈｅｒ） １３１…認証部（Ａｕｔｈｅｎｔｉｃａｔｏｒ） １３２…暗号化部（Ｃｉｐｈｅｒ） １４１…認証部（Ａｕｔｈｅｎｔｉｃａｔｏｒ） １４２…暗号化・復号化部（Ｄｅ−／Ｃｉｐｈｅｒ） １１１１…認証部（Ａｕｔｈｅｎｔｉｃａｔｏｒ） １１１２…復号化部（Ｄｅ−ｃｉｐｈｅｒ） １１３１…認証部（Ａｕｔｈｅｎｔｉｃａｔｏｒ） １１３２…暗号化部（Ｃｉｐｈｅｒ） １１５１…認証部（Ａｕｔｈｅｎｔｉｃａｔｏｒ） １１５２…復号化部（Ｄｅ−ｃｉｐｈｅｒ） １１６１…認証部（Ａｕｔｈｅｎｔｉｃａｔｏｒ） １１６２…再生管理情報付加部 １１６３…時変情報管理部

Claims (11)

【特許請求の範囲】
1. 【請求項１】 相手先のデバイスから暗号化されて送信
   されるコピープロテクト対象のデータを暗号化したまま
   記録媒体上に記録するデータ記録装置であって、 前記暗号化されたデータを受信する受信手段と、 この受信手段によって受信された暗号化データを構成す
   る複数の暗号化データユニットのそれぞれに、それら暗
   号化データユニット間の時間的な順序関係を示す再生管
   理用情報を付加して前記記録媒体上に記録する記録手段
   とを具備することを特徴とするデータ記録装置。
2. 【請求項２】 前記暗号化されたデータは、伝送遅延差
   を補償するための所定の時刻情報から構成されるタイム
   スタンプがそれぞれに付加された複数のパケットに分割
   されて前記相手先デバイスから送信され、 前記記録手段は、前記受信手段によって受信されたパケ
   ットに付加されているタイムスタンプを、前記再生管理
   用情報として付加して記録することを特徴とする請求項
   １記載のデータ記録装置。
3. 【請求項３】 前記コピープロテクト対象のデータの暗
   号化は、時変数を暗号化鍵生成要素として含む暗号化鍵
   を用いて行われ、 前記記録手段は、前記各暗号化データユニットに、その
   暗号化に用いられた時変数の値を特定するための時変要
   素情報を付加する時変要素情報付加手段をさらに含み、 前記暗号化データユニットは前記再生管理用情報および
   前記時変要素情報が付加された状態で前記記録媒体上に
   記録されることを特徴とする請求項１記載のデータ記録
   装置。
4. 【請求項４】 前記暗号化鍵は、前記時変数とそれ以外
   の他の暗号化鍵要素とを用いて生成されたものであり、 前記記録手段は、前記相手装置との間の認証処理によっ
   て取得した前記他の暗号化鍵要素を、通常のデータアク
   セスでは読み出すことが出来ない前記記録媒体上の所定
   領域に記録することを特徴とする請求項１記載のデータ
   記録装置。
5. 【請求項５】 相手先のデバイスから暗号化されて送信
   されるコピープロテクト対象のデータを暗号化したまま
   記録媒体上に記録するデータ記録装置であって、 前記コピープロテクト対象のデータの暗号化は、時変数
   を１暗号化鍵生成要素として使用することによって生成
   された暗号化鍵によって暗号化されており、 前記暗号化されたデータを受信する受信手段と、 この受信手段によって受信された暗号化データを構成す
   る各暗号化データユニットに、その暗号化に用いられた
   時変数の値を特定するための時変要素情報を付加して前
   記記録媒体上に記録する記録手段とを具備することを特
   徴とするデータ記録装置。
6. 【請求項６】 前記記録手段は、同一の時変数を用いて
   暗号化された１以上の暗号化データ単位で前記時変要素
   情報を付加して記録することを特徴とする請求項５記載
   のデータ記録装置。
7. 【請求項７】 コピープロテクト対象のデジタルコンテ
   ンツの記録に使用可能なデータ記録装置であって、 前記相手先のデバイスとの間で前記コピープロテクト対
   象のデジタルコンテンツを扱うことができるデバイスで
   あることを互いに認証するための認証手段と、 この認証手段による認証処理後、前記相手先のデバイス
   から暗号化されて送信される前記コピープロテクト対象
   のデジタルコンテンツを受信する受信手段と、 この受信手段によって受信されたデジタルコンテンツの
   暗号化データに、その特殊再生に必要な時間情報を付加
   して記録媒体上に記録する手段とを具備することを特徴
   とするデータ記録装置。
8. 【請求項８】 相手先のデバイスから暗号化されて送信
   されるコピープロテクト対象のデータを暗号化したまま
   記録媒体上に記録するための暗号化データの記録方法で
   あって、 前記暗号化されたデータを受信し、 受信した暗号化データを構成する複数の暗号化データユ
   ニットのそれぞれに、それら暗号化データユニット間の
   時間的な順序関係を示す再生管理用情報を付加して前記
   記録媒体上に記録することを特徴とする暗号化データの
   記録方法。
9. 【請求項９】 相手先のデバイスから暗号化されて送信
   されるコピープロテクト対象のデータを暗号化したまま
   記録媒体上に記録するための暗号化データの記録方法で
   あって、 前記コピープロテクト対象のデータの暗号化は、時変数
   を１暗号化鍵生成要素として使用することによって生成
   された暗号化鍵によって暗号化されており、 前記暗号化されたデータを受信し、 受信した暗号化データを構成する各暗号化データユニッ
   トに、その暗号化に用いられた時変数の値を特定するた
   めの時変要素情報を付加して前記記録媒体上に記録する
   ことを特徴とする暗号化データの記録方法。
10. 【請求項１０】 相手先のデバイスから暗号化されて送
    信されるコピープロテクト対象のデータを所定のデータ
    フォーマットを用いることによって暗号化したまま記録
    する記録媒体であって、 前記コピープロテクト対象の暗号化データは、それを構
    成する所定の暗号化データユニット単位で、それら暗号
    化データユニット間の時間的な順序関係を示す再生管理
    用情報が付加された状態で記録されていることを特徴と
    する記録媒体。
11. 【請求項１１】 相手先のデバイスから暗号化されて送
    信されるコピープロテクト対象のデータを所定のデータ
    フォーマットを用いることによって暗号化したまま記録
    する記録媒体であって、 前記コピープロテクト対象のデータの暗号化は、時変数
    を１暗号化鍵生成要素として使用することによって生成
    された暗号化鍵によって暗号化されており、 前記コピープロテクト対象の暗号化データは、それを構
    成する所定の暗号化データユニット単位で、その暗号化
    に用いられた時変数の値を特定するための時変要素情報
    が付加された状態で記録されていることを特徴とする記
    録媒体。