[go: up one dir, main page]

JP2009230745A - バックアップ及びリストアの方法、プログラム、及びサーバ - Google Patents

バックアップ及びリストアの方法、プログラム、及びサーバ Download PDF

Info

Publication number
JP2009230745A
JP2009230745A JP2009018620A JP2009018620A JP2009230745A JP 2009230745 A JP2009230745 A JP 2009230745A JP 2009018620 A JP2009018620 A JP 2009018620A JP 2009018620 A JP2009018620 A JP 2009018620A JP 2009230745 A JP2009230745 A JP 2009230745A
Authority
JP
Japan
Prior art keywords
domain group
recording
refresh
content
recording device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2009018620A
Other languages
English (en)
Inventor
Masanori Noguchi
正典 野口
Kazuhiro Kaiya
一浩 海谷
Yasushi Kawakami
康史 川上
Norikazu Hosaka
範和 保坂
Shinichi Matsukawa
伸一 松川
Akihiro Kasahara
章裕 笠原
Akikage Miura
顕彰 三浦
Shigeru Miyashita
茂 宮下
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Digital Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Solutions Corp filed Critical Toshiba Corp
Priority to JP2009018620A priority Critical patent/JP2009230745A/ja
Priority to US12/393,757 priority patent/US20090222929A1/en
Publication of JP2009230745A publication Critical patent/JP2009230745A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1458—Management of the backup or restore process
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1458—Management of the backup or restore process
    • G06F11/1469—Backup restoration techniques
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6272—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database by registering files or documents with a third party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2151—Time stamp
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Quality & Reliability (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Databases & Information Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

【課題】バックアップ、リストア、及びマージの際の不正コピーを確実に阻止する。
【解決手段】コンテンツαを記録媒体１８にバックアップする記録装置１６（＃ａ）と、コンテンツをリストアする記録装置１６（＃ｂ）とを同じドメイングループに属するようにサーバ１２に登録する。記録装置１６（＃ｂ）へのコンテンツのリストアが試みられると、両記録装置１６が同じドメイングループに属している場合のみリストアが許可される。ドメイングループのリフレッシュ要求があった場合には、リフレッシュ期間を経過している場合に限りドメイングループが無効にされる。記録装置１６（＃ａ）に記録されたリフレッシュナンバーが、記録装置１６（＃ｂ）に記録されたリフレッシュナンバー以下であれば、記録装置１６（＃ｂ）は、記録装置１６（＃ａ）に記録されたコンテンツを記録媒体にバックアップしローカルマージできる。
【選択図】図１

Description

本発明は、例えば、著作権等によって保護されるようなコンテンツのバックアップ及びリストアの方法、プログラム、及びサーバに関するものである。
近年、音楽や映像、ゲーム等のデジタル著作物であるコンテンツを、インターネットやデジタル放送を介して配信する技術の進歩が著しい。
このように、インターネットやデジタル放送を介して配信されたコンテンツは、例えば、ＨＤＤレコーダやパソコンのような記録装置によって受信され記録されるが、記録装置の故障もしくはパーツ交換を考慮すると、バックアップ、リストア及びマージの機能を備えておくことが不可欠となる。
ここでバックアップとは、記録装置に記録されているコンテンツを、例えばＣＤ、ＤＶＤ、ＨＤＤのような他の媒体へ複製することを称し、リストアとは、複製されたコンテンツを、例えば別の記録装置で再生可能な状態にすることを称し、マージとは、記録装置上のコンテンツを保持しつつ別の記録装置のコンテンツを再生可能な状態にすることを称する。
しかしながら、このようなバックアップ、リストア及びマージを無制限に許可すると、コンテンツの不正コピーにつながってしまう。当然のことながら、コンテンツの不正コピーは、著作権保護の観点から許されるものではない。
したがって、バックアップ、リストア及びマージを、ある制約の下で許可することによって、コンテンツの不正コピーを阻止しつつ、ユーザの利便性を確保する技術が必要とされている。
例えば、特許文献１には、同一ユーザが所有する複数の記録装置間においてのみ複製や移動が制限される技術や、複製や移動が相互に可能な、ドメインと称されるグループを形成する技術が開示されている。
特開２００６−３０９５８９号公報
しかしながら、このような従来の制限方法では、以下のような問題がある。
すなわち、特許文献１で開示された技術では、ドメインに登録可能な記録装置数に制限がないので、無数の記録装置にコピーできることから、結果的に不正コピーが可能となってしまうという問題がある。また、リフレッシュの仕組みやマージの機能がない為、ユーザの使い勝手が悪いという問題がある。
本発明はこのような事情に鑑みてなされたものであり、不正コピーを確実に阻止することが可能なバックアップ及びリストアの方法、プログラム、及びサーバを提供することを目的とする。
上記の目的を達成するために、本発明では、以下のような手段を講じる。
すなわち、請求項１の発明は、第１の記録装置に記録されたコンテンツを、記録媒体にバックアップした後に、前記記録媒体を介して第２の記録装置にリストアする方法である。この方法では、同じドメイングループに属する各記録装置が、通信ネットワークを介してサーバに接続されている。そして、記録したコンテンツを記録媒体にバックアップすることが許可された記録装置と、記録媒体からコンテンツをリストアすることが許可された記録装置とを、同じドメイングループに属するようにサーバに登録する。
次に、第１の記録装置に記録されたコンテンツのバックアップを記録した記録媒体から第２の記録装置へのリストアが試みられると、サーバが、第１及び第２の記録装置が同じドメイングループに属しているかをチェックする。そして、第１及び第２の記録装置が同じドメイングループに属している場合には、サーバが、第２の記録装置に対してリストアを許可し、第１及び第２の記録装置が同じドメイングループに属していない場合には、サーバが、第２の記録装置に対してリストアを許可しない。また、通信ネットワークを介して接続されている何れかの記録装置からサーバに対して、ドメイングループをリフレッシュしたいとの要求があった場合には、サーバが、該記録装置が属するドメイングループの履歴を保持したまま、該記録装置が属するドメイングループを無効にする。サーバはリフレッシュ禁止期間を保持し、リフレッシュ禁止期間が経過する前に、ドメイングループに登録されている何れかの記録装置からリフレッシュの要求があった場合には、リフレッシュを許可しない。
請求項２の発明は、請求項１の発明の方法において、更に、無効にされたドメイングループがリフレッシュされると、サーバが、該ドメイングループ対して、リフレッシュナンバーを付与する。また、前記サーバに接続されていた記録装置のうち、該ドメイングループに属していた記録装置が前記サーバに接続した場合、リフレッシュナンバーを前記サーバから取得する。
請求項３の発明は、請求項２の発明の方法において、第１の記録装置に記録されたリフレッシュナンバーが、第２の記録装置に記録されたリフレッシュナンバー以下である場合に、第２の記録装置は、第１の記録装置に記録されたコンテンツを、記録媒体にバックアップした後に、記録媒体を介してマージできる。
請求項４の発明は、請求項１乃至３のうち何れか１項の発明の方法において、通信ネットワークを介して接続されている何れかの記録装置からサーバに対して、ドメイングループから離脱したいとの要求があった場合には、サーバが、ドメイングループから該記録装置の登録を削除するとともに、該記録装置に記録されているコンテンツが削除される。
請求項５の発明は、請求項１乃至４のうち何れか１項の発明の方法において、第１の記録装置は、コンテンツを記録媒体にバックアップする際には、ドメイングループに属するようにサーバに登録されている。
請求項６の発明は、第１の記録装置に記録されたコンテンツを、記録媒体にバックアップした後に、記録媒体を介して第２の記録装置にリストアする方法を実行するサーバに適用されるプログラムである。
このプログラムは、以下に示すような各機能、すなわち、記録したコンテンツを記録媒体にバックアップすることが許可された記録装置と、記録媒体からコンテンツをリストアすることが許可された記録装置とを、同じドメイングループに属するように登録する機能、第１の記録装置に記録されたコンテンツのバックアップを記録した記録媒体から第２の記録装置へのリストアが試みられると、第１及び第２の記録装置が同じドメイングループに属しているかをチェックする機能、チェックの結果、第１及び第２の記録装置が同じドメイングループに属している場合には、第２の記録装置に対してリストアを許可する機能、チェックの結果、第１及び第２の記録装置が同じドメイングループに属していない場合には、第２の記録装置に対してリストアを許可しない機能、通信ネットワークを介して接続されている何れかの記録装置から、ドメイングループをリフレッシュしたいとの要求があった場合には、該記録装置が属するドメイングループの履歴を保持したまま、該記録装置が属するドメイングループを無効にする機能、サーバはリフレッシュ禁止期間を保持し、リフレッシュ禁止期間が経過する前に、ドメイングループに登録されている何れかの記録装置からリフレッシュの要求があった場合には、リフレッシュを許可しない機能をコンピュータに実現させる。
請求項７の発明は、第１の記録装置に記録されたコンテンツを、記録媒体にバックアップした後に、記録媒体を介して第２の記録装置にリストアする方法を実行するサーバである。
このサーバは、以下に示すような各手段、すなわち、記録したコンテンツを記録媒体にバックアップすることが許可された記録装置と、記録媒体からコンテンツをリストアすることが許可された記録装置とを、同じドメイングループに属するように登録する登録手段と、第１の記録装置に記録されたコンテンツのバックアップを記録した記録媒体から第２の記録装置へのリストアが試みられると、第１及び第２の記録装置が同じドメイングループに属しているかをチェックするチェック手段と、チェックの結果、第１及び第２の記録装置が同じドメイングループに属している場合には、第２の記録装置に対してリストアを許可するリストア許可手段と、チェックの結果、第１及び第２の記録装置が同じドメイングループに属していない場合には、第２の記録装置に対してリストアを許可しないリストア不許可手段と、通信ネットワークを介して接続されている何れかの記録装置から、ドメイングループをリフレッシュしたいとの要求があった場合には、該記録装置が属するドメイングループの履歴を保持したまま、該記録装置が属するドメイングループを無効にする無効化手段と、リフレッシュ禁止期間を保持し、リフレッシュ禁止期間が経過する前に、ドメイングループに登録されている何れかの記録装置から、リフレッシュの要求があった場合には、リフレッシュを許可しないリフレッシュ不許可手段とを備える。
請求項８の発明は、コンテンツ鍵を用いて暗号化され、ドメイングループに固有のドメイングループ識別番号が記録されたコンテンツの再生を、同じドメイングループに登録された複数の再生装置に対して許可するサーバである。このサーバは、登録手段と、ユーザ鍵配信手段と、コンテンツ鍵配信手段とを備えている。
登録手段は、ドメイングループ識別番号と、再生装置に固有の再生装置識別番号とともに、再生装置からドメイングループへの登録要求を受けると、再生装置識別番号を、ドメイングループ識別番号と関連付けて記憶するとともに、ドメイングループ識別番号を登録要求元の再生装置に記録させることにより、再生装置をドメイングループへ登録する。
ユーザ鍵配信手段は、再生装置がドメイングループに登録されると、再生装置識別番号を用いて再生装置のためのユーザ鍵を生成し、生成したユーザ鍵を、再生装置の再生装置識別番号と関連付けて記憶するとともに、登録された再生装置へ配信する。
コンテンツ鍵配信手段は、ユーザ鍵配信手段によって生成されたユーザ鍵を用いてコンテンツ鍵を暗号化し、暗号化されたコンテンツ鍵を、登録された再生装置がコンテンツを暗号化に用いるために、この再生装置へ配信する。
請求項９の発明は、請求項８の発明のサーバにおいて、ある再生装置から、何れかのドメイングループに属する再生装置に対して再生が許可されたコンテンツに対する再生要求があった場合には、再生要求元の再生装置に記録されたドメイングループ識別番号と、再生要求されたドメイングループのドメイングループ識別番号とが一致するのであれば、この再生装置は、ユーザ鍵配信手段からユーザ鍵が配信され、このユーザ鍵が、ユーザ鍵配信手段から以前に配信されたユーザ鍵と一致するのであれば、このユーザ鍵を用いて、暗号化されたコンテンツ鍵を復号し、復号したコンテンツ鍵を用いてコンテンツを復号して再生できるようにしている。
請求項１０の発明は、請求項８または請求項９の発明のサーバにおいて、第1のチェック手段と、登録解除手段とをさらに備えている。
第１のチェック手段は、ドメイングループに登録済みの再生装置から、ドメイングループ識別番号と、再生装置識別番号とともに、ドメイングループから離脱する要求を受けると、ドメイングループ識別番号と再生装置識別番号とが関連付けて記憶されているかをチェックする。
登録解除手段は、第１のチェック手段によって、ドメイングループ識別番号と再生装置識別番号とが関連付けて記憶されていると判定された場合には、ドメイングループ識別番号と再生装置識別番号との関連付けの記憶を削除するとともに、再生装置に記録されていたドメイングループ識別番号を消去することによって、再生装置のドメイングループへの登録を解除する。
請求項１１の発明は、請求項８乃至１０のうち何れか１項の発明のサーバにおいて、ドメイングループ識別番号、ユーザ鍵、および暗号化されたコンテンツ鍵を、再生装置に接続された記憶媒体に記憶させるようにするとともに、再生装置に固有の再生装置識別番号に代えて、記憶媒体に固有の記憶媒体識別番号を用い、記憶媒体にさらに、記憶媒体識別番号を記憶させる。
請求項１２の発明は、請求項８乃至１１のうち何れか１項の発明のサーバにおいて、第2のチェック手段と、リフレッシュ許可手段と、フレッシュナンバー付与手段とを備えている。
第２のチェック手段は、ドメイングループに登録済みの再生装置から、ドメイングループ識別番号と、再生装置識別番号とともに、ドメイングループに登録された全ての再生装置の登録解除を要求するリフレッシュ要求を受けると、ドメイングループ識別番号と再生装置識別番号とが関連付けて記憶されているかをチェックする。
リフレッシュ許可手段は、第２のチェック手段によって、ドメイングループ識別番号と再生装置識別番号とが関連付けて記憶されていると判定された場合には、このリフレッシュ要求が、前回になされたリフレッシュ要求から、予め定めた期間の経過後になされているのであれば、このリフレッシュ要求を許可する。
リフレッシュナンバー付与手段は、リフレッシュ許可手段によってリフレッシュ要求が許可されたならば、ドメイングループ識別番号と再生装置識別番号との全ての関連付けの記憶を削除することによってドメイングループの登録された各再生装置のリフレッシュを実行し、リフレッシュが実行された累積回数を示すリフレッシュナンバーを、再生装置のおのおのおよびコンテンツに記録させる。
請求項１３の発明は、請求項１２の発明のサーバにおいて、ある再生装置から、何れかのドメイングループに属する再生装置に対して再生が許可されたコンテンツに対する再生要求がなされた場合には、再生要求元の再生装置に記録されたドメイングループ識別番号と、再生要求されたドメイングループのドメイングループ識別番号とが一致し、かつ、コンテンツに記録されたリフレッシュナンバーが再生要求元の再生装置に記録されたリフレッシュナンバーよりも古いのであれば、ユーザ鍵を用いて、暗号化されたコンテンツ鍵を復号し、復号したコンテンツ鍵を用いてコンテンツを復号して再生できるようにしている。
請求項１４の発明は、請求項８乃至１３のうち何れか１項の発明のサーバにおいて、ユーザ鍵は、保護された通信路を介して再生装置へ配信される。
本発明によれば、不正コピーを確実に阻止することが可能なバックアップ、リストア及びマージの方法、プログラム、及びサーバを実現することができる。
第１の実施の形態に係るバックアップ及びリストアの制限方法を実現するシステムの構成例を示す機能ブロック図。 第１の実施の形態におけるサーバの構成例を示す機能ブロック図。 第１の実施の形態におけるチェック部、リストア許可部、及びリストア不許可部の処理の流れを示すフローチャート。 第１の実施の形態における無効化部の処理の流れを示すフローチャート。 第１の実施の形態における登録削除部の処理の流れを示すフローチャート。 第１の実施の形態におけるローカルマージの処理の流れを示すフローチャート。 第２の実施の形態に係るリストア及びマージを実現するシステムの構成例を示す機能ブロック図。 第２の実施の形態におけるサーバの構成例を示す機能ブロック図。 第２の実施の形態において、ＰＣである記録再生装置に設けられたシステム領域、保護領域、およびユーザデータ領域。 第２の実施の形態における記録再生装置のドメイングループへの登録処理の流れを示す図。 第２の実施の形態における記憶媒体に設けられたシステム領域、保護領域、およびユーザデータ領域。 第２の実施の形態における記憶媒体のドメイングループへの登録処理の流れを示す概念図。 第２の実施の形態におけるサーバからの鍵取得の処理の流れを示す概念図。 第２の実施の形態におけるコンテンツ再生のための処理の流れを示す概念図。 第２の実施の形態におけるリストア処理の流れを示す図。 第２の実施の形態におけるバックアップ方法を説明するためのデータ構造図。 第２の実施の形態におけるドメイン離脱処理の流れを示す図。 第２の実施の形態におけるリフレッシュ処理の流れを示す図。 第２の実施の形態におけるローカルマージ処理の流れを示す図。
以下に、本発明を実施するための最良の形態について図面を参照しながら説明する。
（第１の実施の形態）
図１は、本発明の第１の実施の形態に係るバックアップ及びリストアの方法を実現するシステムの構成例を示す機能ブロック図である。
すなわち、本実施の第１の実施の形態に係るバックアップ及びリストアの方法を実現するシステムは、例えばインターネットやケーブルテレビ回線のような通信ネットワーク１０を介して互いに接続されたサーバ１２及び複数の記録装置１６からなる。なお、図１では、５台の記録装置１６（＃ａ〜＃ｅ）のみを図示しているが、本発明では、５台に限定される訳ではなく、５台より多い場合も少ない場合もありうる。
また、図１に示すネットワーク構成は、イーサネット（登録商標）等のＬＡＮ、あるいは公衆回線や専用回線を介して複数のＬＡＮが接続されるＷＡＮ等からなりうる。ＬＡＮの場合には、必要に応じてルータを介した多数のサブネットから構成される。また、ＷＡＮの場合には、公衆回線に接続するためのファイアウォール等を適宜備えているが、ここではその図示及び詳細説明を省略する。
サーバ１２は、例えばＨＤＤレコーダやパソコン等の記録装置１６（＃ａ）に記録されたコンテンツαを、ＨＤＤ、ＤＶＤ、あるいはＣＤのような記録媒体１８にバックアップした後に、コンテンツαを記録媒体１８から、例えばＨＤＤレコーダやパソコン等の記録装置１６（＃ｂ）にリストアする際に、不正コピーを阻止するための様々な制限を課す。
サーバ１２は、図２に示す機能ブロック図の一例に示すように、登録部２０と、チェック部２２と、リストア許可部２４と、リストア不許可部２６と、無効化部２８と、有効化部３０と、リフレッシュ許可部３２と、リフレッシュ不許可部３３と、登録削除部３４と、インタフェース部３６と、記憶部３８とを備えている。
登録部２０は、図１の記録装置１６（＃ａ）のように、記録したコンテンツαを記録媒体１８にバックアップすること、及び、図１の記録装置１６（＃ｂ）のように、記録媒体１８からコンテンツをリストアすることが許可された記録装置を、同じドメイングループに属するように、記憶部３８内に格納されたドメインテーブル４０内に登録する。なお、記憶部３８は、ＨＤＤやメモリ等のハードウェアからなり、サーバ１２内に備えられるのに限定されず、サーバ１２の外部に設けられていてもよい。
図２には、ドメインテーブル４０の一例を示しているが、この例では、５台の記録装置１６（＃ａ，＃ｂ，＃ｃ，＃ｄ，＃ｅ）が、その機器ＩＤが書き込まれることによって登録されており、これら５台の記録装置１６（＃ａ，＃ｂ，＃ｃ，＃ｄ，＃ｅ）の間では、バックアップ及びリストアが許可されていることを示している。
なお、コンテンツαが記録媒体１８にバックアップされる際には、記録媒体１８には、コンテンツαのみならず、バックアップ元の記録装置１６の機器ＩＤ（各記録装置１６毎に記録されている）、ドメインテーブル４０の情報（サーバ１２から取得される）、更には、後述するリフレッシュナンバー（各記録装置１６毎に記録されている）も書き込まれる。リフレッシュナンバーとは、後述するように、リフレッシュ許可部３２に保持され、サーバより取得する番号である。なお、ドメインテーブル４０の情報は、サーバ１２から取得されるので、記録装置１６（＃ａ）は、コンテンツαを記録媒体１８にバックアップする際には、ドメイングループに属した状態でサーバ１２に登録されている必要がある。
例えば、バックアップ時にドメイングループに属していない場合には、以下の１）〜４）に示す手順で不正コピーが可能となってしまうが、本願では、上述のように、バックアップ時にドメイングループに属していることが要求されるので、以下の１）〜４）に示す手順による不正コピーを阻止する。
１）記録装置１６（＃ａ）が、どのドメイングループにも属していない状態で、記録媒体１８にバックアップを作成する。
２）記録装置１６（＃ａ）をドメイングループＡに登録し、同じくドメイングループＡに属している記録装置１６（＃ｂ）にリストアする。
３）記録装置１６（＃ａ）をドメイングループＡから離脱させる。
４）記録装置１６（＃ａ）を別のドメイングループＢに登録し、１）で作成したバックアップを、ドメイングループＢに属している記録装置１６（＃ｃ）へリストアする。
次に、チェック部２２、リストア許可部２４、及びリストア不許可部２６について、図３のフローチャートを用いて説明する。
チェック部２２は、リストアが試みられた場合に、試みられた記録装置１６が、許可された記録装置１６であるか否かをチェックする部位である。例えば、記録装置１６（＃ａ）に記録されたコンテンツαのバックアップを記録した記録媒体１８から、記録装置１６（＃ｂ）へのリストアが試みられる（Ｓ３０）と、チェック部２２は、この記録媒体１８に書き込まれている記録装置１６（＃ａ）の機器ＩＤと、記録装置１６（＃ｂ）の機器ＩＤとを記録装置１６（＃ｂ）を介して取得し、コンテンツαを記録していた記録装置１６（＃ａ）と、リストアを試みる記録装置１６（＃ｂ）とが同じドメイングループに属しているかを、ドメインテーブル４０を参照することによりチェックする（Ｓ３１）。
リストア許可部２４は、チェック部２２によるチェックの結果、両記録装置１６（＃ａ），１６（＃ｂ）が同じドメイングループに属している場合（Ｓ３２：Ｙｅｓ）、すなわち、同じドメインテーブル４０に登録されている場合には、記録装置１６（＃ｂ）に対してリストアを許可する（Ｓ３３）。この場合、インタフェース部３６から通信ネットワーク１０を介して許可信号が記録装置１６（＃ｂ）に送られる。記録装置１６（＃ｂ）は、この許可信号を受信することにより、記録媒体１８を介してコンテンツαをリストアすることができる（Ｓ３４）。
リストア不許可部２６は、チェック部２２によるチェックの結果、両記録装置１６（＃ａ），１６（＃ｂ）が同じドメイングループに属していない場合（Ｓ３２：Ｎｏ）、すなわち、同じドメインテーブル４０に登録されていない場合には、記録装置１６（＃ｂ）に対してリストアを許可しない（Ｓ３５）。この場合、許可信号は発行されないので、記録装置１６（＃ｂ）は、許可信号を受信することはできず、よって、記録媒体１８を介してコンテンツαをリストアすることができない。
次に、無効化部２８について、図４のフローチャートを用いて説明する。
無効化部２８は、通信ネットワーク１０を介してサーバ１２に接続されている何れかの記録装置１６から、ドメイングループをリフレッシュしたい、すなわち、ドメインテーブル４０の内容をオールクリアしたいとの要求があった場合には、要求元の記録装置１６が属するドメイングループを所定期間保持したまま、要求元の記録装置１６が属するドメイングループを無効にする。
例えば、記録装置１６（＃ａ）から、ドメインテーブル４０に示すようなドメイングループの内容をオールクリアしたいとの要求があった場合（Ｓ４０）には、記録装置１６（＃ａ）が属するドメイングループをリフレッシュ禁止期間（例えば、半年あるいは１年）が過ぎているかどうかを確認した（Ｓ４１）後、記録装置１６（＃ａ）が属するドメイングループを無効にする。記録装置１６（＃ａ）が属するドメイングループを記録したドメインテーブル４０を消去せずに保持するものの、ドメインテーブル４０で定義されているドメイングループは存在しないものとしてサーバ１２を認識させる。
このようなリフレッシュ機能は、以下のような場合のために必要となる。例えば、ドメイングループに登録可能な記録装置１６が最大５台までと決められている場合、登録している５台中４台が故障した場合には、バックアップもリストアもできないことになる。このような場合には、リフレッシュ機能を使ってドメイングループをリフレッシュすることによって対応する。
すなわち、ドメイングループのリフレッシュが無制限に行われてしまうと、既に記録媒体１８にバックアップがとられた状態で新たにドメイン登録が行われることが繰り返され、コンテンツが不正にコピーされてしまう。そこで、本実施の形態では、リフレッシュ不許可部３３が、例えば、半年あるいは１年のようなリフレッシュ禁止期間を保持し、このリフレッシュ保持期間が経過する前に、ドメイングループに登録されている何れかの記録装置１６からリフレッシュの要求があっても（Ｓ４０）、ステップＳ４１においてリフレッシュ禁止期間が経過しているかを確認し（Ｓ４１）、リフレッシュ禁止期間が経過していない場合（Ｓ４１：Ｎｏ）には新たなリフレッシュをできなくする（Ｓ４２）ことにより、頻繁なリフレッシュを阻止し、不正コピーの蔓延を阻止するようにしている。
一方、ステップＳ４１において、リフレッシュ禁止期間が経過している場合（Ｓ４１：Ｙｅｓ）には、リフレッシュ許可部３２によってドメイングループがリフレッシュされる（Ｓ４３)。そして、リフレッシュされたドメイングループに属していた記録装置１６（＃ａ〜＃ｅ）に対して、インタフェース部３６から通信ネットワーク１０を介してリフレッシュナンバーが取得される（Ｓ４４）。リフレッシュナンバーを取得した各記録装置１６（＃ａ〜＃ｅ）は、最新のリフレッシュナンバーを記録する。
次に、登録削除部３４について、図５のフローチャートを用いて説明する。
登録削除部３４は、通信ネットワーク１０を介してサーバ１２に接続されている何れかの記録装置１６から、ドメイングループから離脱したいとの要求があった場合（Ｓ５０）には、ドメイングループから該記録装置１６の登録を削除する（Ｓ５１）。例えば、記録装置１６（＃ａ）から離脱要求があった場合には、ドメインテーブル４０から記録装置１６（＃ａ）の機器ＩＤを削除する。更に、インタフェース部３６から通信ネットワーク１０を介してコンテンツ削除信号が記録装置１６（＃ａ）に送られる（Ｓ５２）。記録装置１６（＃ａ）は、このコンテンツ削除信号を受信すると、記録しているコンテンツαを削除する（Ｓ５３）。これによって、この記録装置１６（＃ａ）が、離脱直後に新たなドメイングループに登録した場合であっても、コンテンツのバックアップもリストアもできなくなるので、不正コピーの蔓延を阻止するようにしている。
記録装置１６間でコンテンツのローカルマージを行う場合、ローカルマージする記録装置１６側では、以下に示すように、関係する２つの記録装置１６に対してリフレッシュナンバーを比較することによって、その可否を判断している。これを、記録装置１６（＃ａ）から記録装置１６（＃ｂ）へコンテンツαをローカルマージする場合を例に、図６のフローチャートを用いて説明する。
前述したように、記録装置１６（＃ａ）から記録媒体１８にコンテンツαがバックアップされる際にリフレッシュナンバーも記録媒体１８に記録される（Ｓ６０）。
そして、記録装置１６（＃ｂ）が、この記録媒体１８を介してコンテンツαのローカルマージを要求する（Ｓ６１）と、記録装置１６（＃ｂ）は、記録媒体１８に含まれている記録装置１６（＃ａ）のリフレッシュナンバーが、記録装置１６（＃ｂ）のリフレッシュナンバー以下であるかを確認する（Ｓ６２）。記録装置１６（＃ａ）のリフレッシュナンバーが、記録装置１６（＃ｂ）のリフレッシュナンバー以下でなければ（Ｓ６３：Ｎｏ）、ローカルマージすることはできない（Ｓ６４）。そして、記録装置１６（＃ａ）のリフレッシュナンバーが、記録装置１６（＃ｂ）のリフレッシュナンバー以下である場合（Ｓ６４：Ｙｅｓ）には、ローカルマージすることができる（Ｓ６５）。
これによって、新しい世代または同じ世代の記録装置１６へのローカルマージのみを許可し、古い世代の記録装置１６へのローカルマージを阻止するようにしている。なお、新しい世代の記録装置１６へのローカルマージは、サーバ１２に管理されている記録装置１６側へのローカルマージであるので、不正コピーの蔓延に至る恐れが少ないと判断し、許可する。
上記説明したようなサーバ１２の各部位の動作や、記録装置１６の動作は、例えば磁気ディスク等の記憶媒体に記録されたプログラムや、インターネット等の通信ネットワークを介してダウンロードしたプログラムを読み込み、このプログラムによって動作が制御される計算機（コンピュータ）によって実現される。
また、このプログラム（ソフトウェア手段）は、計算機（コンピュータ）に実行させることができるものであって、例えば磁気ディスク（フロッピー（登録商標）ディスク、ハ一ドディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ等の記憶媒体に格納し、またインターネット等の通信媒体により伝送して頒布することもできる。
なお、記憶媒体に格納されるプログラムは、計算機に実行させるソフトウェア手段（実行プログラムのみならずテーブルやデータ構造も含む）を計算機内に構成させる設定プログラムをも含む。
更に、このプログラムは、記憶媒体から、あるいは通信媒体から計算機（コンピュータ）に読み込まれると、この計算機（コンピュータ）を動作させることによって上述した処理を実行させる。
上述したように、本実施の形態に係るバックアップ及びリストアの方法においては、サーバ１２が、例えばＨＤＤレコーダやパソコン等の記録装置１６（＃ａ）に記録されたコンテンツαを、ＨＤＤ、ＤＶＤ、あるいはＣＤのような記録媒体１８にバックアップした後に、コンテンツαを記録媒体１８から、例えばＨＤＤレコーダやパソコン等の記録装置１６（＃ｂ）にリストアする際に、不正コピーを阻止するための様々な制限を課すことができる。
先ず、記録装置１６（＃ａ）が、コンテンツαのバックアップを作成する際には、記録装置１６（＃ａ）は必ずドメイングループに属している必要があるので、上述した１）〜４）に示す手順による不正コピーを阻止することが可能となる。
また、記録装置１６（＃ａ）から作成されたバックアップを用いてコンテンツαをリストアすることができる記録装置１６（＃ｂ）は、同じドメインテーブル４０に登録されているものに限られるので、不正コピーの蔓延を阻止することができる。
更に、サーバ１２には、ドメイングループをリフレッシュする機能を備えているので、ドメイングループに登録されている記録装置１６のうち、故障等により１台しか使用可能ではない場合であっても、ドメイングループをリフレッシュすることができるので、バックアップおよびリストアともに行うことができる。
そして、リフレッシュ禁止期間（例えば、半年あるいは１年）が経過すると、ドメイングループがリフレッシュされるが、これによって、リフレッシュ期間が経過するまでは新たなリフレッシュをできなくなることから、頻繁なリフレッシュによる不正コピーを阻止することが可能となる。すなわち、ドメイングループのリフレッシュが無制限に行われてしまうと、既に記録媒体１８にバックアップがとられた状態で新たにドメイン登録が行われることが繰り返され、コンテンツが不正にコピーされてしまうが、所定期間が経過するまで新たなドメイングループが設定できないことにより、頻繁なリフレッシュを阻止し、不正コピーの蔓延を阻止することが可能となる。
更にまた、本実施の形態では、記録装置１６間でコンテンツのローカルマージを行うことができるが、ローカルマージする記録装置１６側において、関係する２つの記録装置１６に対してリフレッシュ信号が送られた累積回数を比較することによって、その可否が判断される。そして、コンテンツαを記録していた記録装置１６（＃ａ）の累積回数が、ローカルマージされる記録装置１６（＃ｂ）の累積回数以下である場合にのみ、ローカルマージできるようにしているので、古い世代の記録装置１６へのローカルマージを阻止することができる。
（第２の実施の形態）
図７は、本発明の第２の実施の形態に係るリストア及びマージを実現するシステムの構成例を示す機能ブロック図である。
すなわち、本実施の第２の実施の形態に係るリストア及びマージを実現するシステムは、例えばインターネットやケーブルテレビ回線のような通信ネットワーク７０を介して互いに接続されたサーバ７２及び複数の記録再生装置７６からなる。なお、図７では、５台の記録再生装置７６（＃ａ〜＃ｅ）のみを図示しているが、本発明では、５台に限定される訳ではなく、５台より多い場合も少ない場合もありうる。
また、図７に示すネットワーク構成は、イーサネット（登録商標）等のＬＡＮ、あるいは公衆回線や専用回線を介して複数のＬＡＮが接続されるＷＡＮ等からなりうる。ＬＡＮの場合には、必要に応じてルータを介した多数のサブネットから構成される。また、ＷＡＮの場合には、公衆回線に接続するためのファイアウォール等を適宜備えているが、ここではその図示及び詳細説明を省略する。
サーバ７２は、例えばＨＤＤレコーダやパソコン等の記録再生装置７６（＃ａ）に記録されたコンテンツαを、例えばＨＤＤレコーダやパソコン等の他の記録再生装置７６（＃ｂ〜＃ｄ）においてリストア及びマージする際に、不正使用を阻止するための様々な制限を課す。なお、コンテンツαは、ＨＤＤレコーダやパソコン等に記録されている場合に限るものではなく、ＣＤやＤＶＤ等の記録媒体に記録されている場合も含まれる。さらには、ＨＤＤレコーダやパソコン等から、バックアップのためにＣＤやＤＶＤ等の記録媒体に記録されている場合も含まれる。コンテンツαは、後述するコンテンツ鍵を用いて暗号化され、ドメイングループに固有のドメインＩＤが記録されている。
サーバ７２は、図８に示す機能ブロック図の一例に示すように、登録部８０と、ユーザ鍵配信部８１と、コンテンツ鍵配信部８２と、チェック部８３と、登録解除部８４と、リフレッシュ許可部８５と、リフレッシュナンバー付与部８６と、インタフェース部８７と、ＨＤＤ等の記録媒体に構築されたデータベース８８とを備えている。インタフェース部８７は、通信ネットワーク７０に接続されており、サーバ７２と、各記録再生装置７６との間の通信のために用いられる。図８では、これら構成要素が全て１つのサーバ７２に備えれた例を示しているが、これら構成要素は必ずしも１つのサーバに全て備えられている必要は無く、複数のサーバに分散させることもできる。
登録部８０は、記録再生装置７６（＃ａ〜＃ｅ）の、第１の実施の形態で説明したようなドメイングループへの登録処理を行う。
例として、ＰＣである記録再生装置７６（＃ａ）をドメイングループに登録する場合について説明する。ＰＣである記録再生装置７６（＃ａ）には、図９に示すように、システム領域９０と、保護領域９１と、ユーザデータ領域９２とが設けられている。システム領域とはデータ記録後に書き換えを行わない領域で、保護領域とはあるアプリケーションのみがアクセスしてデータを正しく読み書き可能な領域である。ユーザデータ領域とは誰でも読み書きができる領域で、ＨＤＤなどがこれに該当する。実装形態に関しては例えば特開２００８−２３４５９７号公報の方式で実現できる。
システム領域９０は、記録再生装置７６（＃ａ）に固有の識別番号（例えば、サーバから発行されるＰＣ−ＩＤ）９３を記憶している。
保護領域９１は、暗号化されたユーザ鍵９４と、リフレッシュナンバー９５と、ドメイングループ毎に固有の識別番号であるドメインＩＤ９６とを記憶している。ここで、ユーザ鍵９４において、Ｅｎｃ（Ｋｍｕ，Ｋｕｌｏｃａｌ）は、Ｋｕｌｏｃａｌ（ローカルコンテンツ用のユーザ鍵）をＫｍｕ（メディアユニーク鍵）で暗号化したものを、Ｅｎｃ（ＰＣ−ＩＤ、Ｋｕ１）は、Ｋｕ１（ユーザ鍵（ＩＤ＝１））をＰＣ−ＩＤ９３で暗号化したものを、Ｅｎｃ（ＰＣ−ＩＤ、Ｋｕ２）は、Ｋｕ２（ユーザ鍵（ＩＤ＝２））をＰＣ−ＩＤ９３で暗号化したものをそれぞれ示す。ここでＫｍｕは対応アプリケーションが識別番号から導出する鍵で、例えばＫｍｕ＝Ｅｎｃ（アプリケーション秘密鍵、ＰＣ−ＩＤ） ｘｏｒ ＰＣ−ＩＤで計算できる。また、リフレッシュナンバー９５は、後述するようなリフレッシュ処理が実行された累積回数を示す番号であり、リフレッシュナンバー付与部８６によって与えられる。また、ドメイングループに登録される前には、ドメインＩＤ９６は記録されていない。
ユーザデータ領域９２は、ドメインＩＤ９７と、暗号化されたコンテンツ鍵９８とを記憶している。ドメインＩＤ９７は、ドメインＩＤ９６と同一である。したがって、ドメイングループに登録される前には、ドメインＩＤ９７も記録されていない。また、コンテンツ鍵９８において、Ｅｎｃ（Ｋｕｌｏｃａｌ，Ｋｃ０１）は、Ｋｃ０１（コンテンツ鍵（ＩＤ＝１））をＫｕｌｏｃａｌ（ローカルコンテンツ用のユーザ鍵）で暗号化したものを、Ｅｎｃ（Ｋｕｌｏｃａｌ，Ｋｃ０２）は、Ｋｃ０２（コンテンツ鍵（ＩＤ＝２））をＫｕｌｏｃａｌ（ローカルコンテンツ用のユーザ鍵）で暗号化したものを、Ｅｎｃ（Ｋｕ１，Ｋｃ１１）は、Ｋｃ１１（コンテンツ鍵（ＩＤ＝１１））をＫｕ１（ユーザ鍵（ＩＤ＝１））で暗号化したものを、Ｅｎｃ（Ｋｕ２，Ｋｃ２１）は、Ｋｃ２１（コンテンツ鍵（ＩＤ＝２１））をＫｕ２（ユーザ鍵（ＩＤ＝２））で暗号化したものをそれぞれ示す。
なお、保護領域９１に記憶されているものとして説明されたリフレッシュナンバー９５およびドメインＩＤ９６を、ユーザデータ領域９２に記憶するようにしても良い。
記録再生装置７６（＃ａ）がドメイングループへの登録を要求する場合、図１０に示すように、登録したいドメインＩＤと、記録再生装置７６（＃ａ）に固有の識別番号であるＰＣ−ＩＤ９３とともに、サーバ７２に対して登録要求を送信する(Ｓ１０１)。なおこの場合、保護された通信路７０を介して送信されるようにする。この登録要求はサーバ７２のインタフェース部８７によって受信され、登録部８０に送られる。
登録部８０は、登録要求されたドメインＩＤへの登録が可能であるかをチェックし（Ｓ１０２）、可能であるのであれば、登録要求されたドメインＩＤと、記録再生装置７６（＃ａ）から送信されたＰＣ−ＩＤ９３とを関連付けてデータベース８８に記憶させる。この場合、同一のドメイングループに属する記録再生装置７６の識別番号を、図１に示すような同一のドメインテーブル４０内に記憶するようにしても良い。登録部８０はさらに、ドメインＩＤを記録再生装置７６（＃ａ）の保護領域９１およびユーザデータ領域９２内にドメインＩＤ９６、９７として記録させる(Ｓ１０３)。これによって、記録再生装置７６（＃ａ）のドメイングループへの登録を完了する（Ｓ１０４）。
また、別の例として、メモリカードのような記憶媒体７７（＃ｂ）が挿入された記録再生装置７６（＃ｂ）をドメイングループに登録する場合について説明する。例えばＳＤカードのようなメモリカードには、図１１に示すように、システム領域１１０と、保護領域１１１と、ユーザデータ領域１１２とが設けられている。それぞれの領域の性質はシステム領域９０と、保護領域９１と、ユーザデータ領域９２と同様である。実装方法としては例えばContent Protection for Recordable Media Specification for SD Memory Card, Revision 0.961, May 3, 2007.http://www.4centity.com/に開示されている方式で実現できる。
システム領域１１０は、メモリカード７７に固有の識別番号であるメディアＩＤ１１３を記憶している。
保護領域１１１は、暗号化されたユーザ鍵１１４を記憶している。ここで、Ｅｎｃ（Ｋｍｕ，Ｋｕｌｏｃａｌ）は、Ｋｕｌｏｃａｌ（ローカルコンテンツ用のユーザ鍵）をＫｍｕ（メディアユニーク鍵）で暗号化したものを、Ｅｎｃ（Ｋｍｕ、Ｋｕ１）は、Ｋｕ１（ユーザ鍵（ＩＤ＝１））をＫｍｕで暗号化したものを、Ｅｎｃ（Ｋｍｕ、Ｋｕ２）は、Ｋｕ２（ユーザ鍵（ＩＤ＝２））をＫｍｕで暗号化したものをそれぞれ示す。
ユーザデータ領域１１２は、ドメインＩＤ１１５と、暗号化されたコンテンツ鍵１１６と、リフレッシュナンバー１１７と、ドメインＩＤ１１８とを記憶している。ドメインＩＤ１１５とドメインＩＤ１１８と同一であり、ドメイングループに登録される前には、記録されていない。また、コンテンツ鍵１１６において、Ｅｎｃ（Ｋｕｌｏｃａｌ，Ｋｃ０１）は、Ｋｃ０１（コンテンツ鍵（ＩＤ＝１））をＫｕｌｏｃａｌ（ローカルコンテンツ用のユーザ鍵）で暗号化したものを、Ｅｎｃ（Ｋｕｌｏｃａｌ，Ｋｃ０２）は、Ｋｃ０２（コンテンツ鍵（ＩＤ＝２））をＫｕｌｏｃａｌ（ローカルコンテンツ用のユーザ鍵）で暗号化したものを、Ｅｎｃ（Ｋｕ１，Ｋｃ１１）は、Ｋｃ１１（コンテンツ鍵（ＩＤ＝１１））をＫｕ１（ユーザ鍵（ＩＤ＝１））で暗号化したものを、Ｅｎｃ（Ｋｕ２，Ｋｃ２１）は、Ｋｃ２１（コンテンツ鍵（ＩＤ＝２１））をＫｕ２（ユーザ鍵（ＩＤ＝２））で暗号化したものをそれぞれ示す。リフレッシュナンバー１１７は、リフレッシュナンバー９５と同様、リフレッシュ処理が実行された累積回数を示す番号であり、リフレッシュナンバー付与部８６によって与えられる。
なお、ユーザデータ領域１１２に記憶されるものとして説明されているリフレッシュナンバー１１７およびドメインＩＤ１１８を、保護領域１１１に記憶させるようにしても良い。
記録再生装置７６（＃ｂ）がドメイングループへの登録を要求する場合、例えば図１２に示すように、登録したいドメインＩＤ１２２と、記録再生装置７６（＃ｂ）に挿入されている記憶媒体７７（＃ｂ）のメディアＩＤ１１３とともに、保護された通信路である通信ネットワーク７０を介してサーバ７２に対して登録要求を送信する。この登録要求はインタフェース部８７によって受信され、登録部８０に送られる。
登録部８０は、登録要求されたドメインＩＤへの登録が可能であるかをチェックし、可能であるのであれば、登録要求されたドメインＩＤと、記録再生装置７６（＃ｂ）から送信されたメディアＩＤ１１３とを関連付けてデータベース８８に記憶させる。この場合、同一のドメイングループに属する記録再生装置７６や記憶媒体７７の識別番号を、図１に示すような同一のドメインテーブル４０内に記憶するようにしても良い。登録部８０はさらに、ドメインＩＤを記憶媒体７７（＃ｂ）のユーザデータ領域１１２内にドメインＩＤ１１５、１１８として記録させる。これによって、記憶媒体７７（＃ｂ）が挿入された記録再生装置７６（＃ｂ）のドメイングループへの登録を完了する。
このようにして記録再生装置７６がドメイングループに登録されると、ユーザ鍵配信部８１が、ＰＣ−ＩＤ９３またはメディアＩＤ１１３を用いて記録再生装置７６のためのユーザ鍵Ｋｕを生成する。例えば、記録再生装置７６（＃ａ）に対しては、ＰＣ−ＩＤ９３を用いてユーザ鍵Ｋｕを生成し、記憶媒体７７（＃ｂ）が挿入された記録再生装置７６（＃ｂ）に対してはメディアＩＤ１１３を用いてユーザ鍵Ｋｕを生成する。そして、これら生成されたユーザ鍵Ｋｕを、ＰＣ−ＩＤ９３またはメディアＩＤ１１３と関連付けてデータベース８８に記憶させるとともに、インタフェース部８７から通信ネットワーク７０を介して、対応する記録再生装置７６へ配信する。この場合も、保護された通信路である通信ネットワーク７０を介して配信する。
ＰＣである記録再生装置７６（＃ａ）に配信されたユーザ鍵Ｋｕは、保護領域９１に記憶され、メモリカード等の記憶媒体７７（＃ｂ）が挿入された記録再生装置７６（＃ｂ）に配信されたユーザ鍵Ｋｕは、図１２に示すように保護領域１１１に記憶される。
また、コンテンツ鍵配信部８２は、図１３に示すように、ユーザ鍵配信部８１によって生成されたユーザ鍵Ｋｕを用いてコンテンツ鍵Ｋｃを暗号化し、暗号化されたコンテンツ鍵Ｅｎｃ（Ｋｕ，Ｋｃ）１３０を、インタフェース部８７から通信ネットワーク７０を介して、対応する記録再生装置７６へ配信する。この場合、通信ネットワーク７０は、保護されている必要はない。
ＰＣである記録再生装置７６（＃ａ）に配信されたコンテンツ鍵（Ｅｎｃ（Ｋｕ，Ｋｃ））は、ユーザデータ領域９２に記憶され、メモリカード等の記憶媒体７７（＃ｂ）が挿入された記録再生装置７６（＃ｂ）に配信されたコンテンツ鍵Ｅｎｃ（Ｋｕ，Ｋｃ）１３０は、図１３に示すようにユーザデータ領域１１２に記憶される。これらコンテンツ鍵は、例えば記録再生装置７６（＃ａ）が、例えば記憶媒体１２１に格納されたコンテンツαの暗号および復号のために用いられる。
次に、同じドメイングループに登録された複数の記録再生装置７６（＃ａ〜＃ｅ）に対して、サーバ７２によって、コンテンツの再生が許可される処理の流れについて図１４および図１５を用いて説明する。
ある記録再生装置（例えば、メモリカードのような記憶媒体７７（＃ｃ）が挿入された記録再生装置７６（＃ｃ））が、記憶媒体１２１に格納された暗号化されたコンテンツα（Ｅｎｃ（Ｋｃ，Ｃｏｎｔｅｎｔ））を再生しようとして読み込みを行い（Ｓ１５１）、記録再生装置７６（＃ｃ）に記録された、あるいは記録再生装置７６（＃ｃ）に挿入された記憶媒体７７（＃ｃ）に記録されたドメインＩＤ９６あるいはドメインＩＤ１１５と、このコンテンツαが属するドメイングループのドメインＩＤとが一致するかをチェックする（Ｓ１５２)。そして、一致した場合には、記憶媒体７７（＃ｃ）がユーザ鍵Ｋｕを持っていることをチェックする（Ｓ１５３）。そして、記憶媒体７７（＃ｃ）がユーザ鍵Ｋｕを持っていることがチェックされると、記録再生装置７６（＃ｃ）は、メディアＩＤ１１３およびドメインＩＤとともに、ユーザ鍵Ｋｕの発行要求をサーバ７２に対して送る（Ｓ１５４）。すると、サーバ７２のチェック部８３が、データベース８８を探索し、対応するドメインＩＤにメディアＩＤ１１３が登録されているかをチェックする（Ｓ１５５）。そして、登録がなされている場合には、ユーザ鍵配信部８１が、メディアＩＤ１１３からユーザ鍵Ｋｕを生成し、インタフェース部８７から通信ネットワーク７０（保護された通信路）を介して記録再生装置７６（＃ｃ）へと配信する（Ｓ１５６）。
記録再生装置７６（＃ｃ）は、配信されたユーザ鍵Ｋｕが、登録時に既に配信されているユーザ鍵Ｋｕと一致するのであれば、一致したユーザ鍵Ｋｕを用いて、暗号化されたコンテンツ鍵Ｅｎｃ（Ｋｕ，Ｋｃ）を復号し(Ｓ１５７)、復号したコンテンツ鍵Ｋｃを用いて、暗号化されたコンテンツα（Ｅｎｃ（Ｋｃ，Ｃｏｎｔｅｎｔ））を復号して再生する。
上記図１４を用いて行った説明は、メモリカードのような記憶媒体７７（＃ｃ）が挿入された記録再生装置７６（＃ｃ）を対象としたものであるが、メモリカードのような記憶媒体を用いない例えばＰＣのような記録再生装置に対しても同様に実現可能であることは、当業者であれば理解できよう。
次にバックアップの方法について図１６のデータ構造図を用いて説明する。バックアップの対象となるＰＣまたは記録媒体１６１に書かれているドメインＩＤ１６２、リフレッシュナンバー１６３、複数のユーザ鍵ＩＤ１６４、複数の暗号化コンテンツ鍵（例えば、ローカルコンテンツの暗号化コンテンツ鍵１６５（＃ａ）、配信コンテンツの暗号化コンテンツ鍵１６５（＃ｂ）、１６５（＃ｃ）・・・）のバックアップファイルとして書き出す。なおデータの改ざんや誤りを検出するために電子署名データ１６６を付加する場合も考えられる。
次にバックアップファイルを利用したリストアの方法について説明する。リストアする機器はバックアップファイルからデータを読み出す。まずドメインＩＤ１６２がリストアする機器のものと同一かどうか調べる。もし不一致の場合は別ドメインのデータとみなして処理を中断する。次にリフレッシュナンバー１６３を調べ、当該機器のものと比較して、リストア可能かどうかを判断する。当該機器のリフレッシュナンバー１６３が小さい場合はリストア処理を中断する。次にユーザ鍵ＩＤ１６４をチェックして、当該機器が所有していないユーザ鍵がある場合には、そのユーザ鍵のダウンロードを実施する。あとは暗号化コンテンツ鍵１６５をＰＣまたは記録媒体１６１に記録する。
次に図１７を用いて、記録再生装置７６がドメイングループに一旦登録した後に、そのドメイングループから離脱する、すなわち登録を解除する、ドメイン離脱処理について説明する。
ドメイン離脱したい記録再生装置７６（例えば、記録再生装置７６（＃ｄ）とする）は、サーバ７２に対して、自己が属しているドメイングループのドメインＩＤと、ＰＣ−ＩＤ９３またはメディアＩＤ１１３のような識別番号とともに、ドメイン離脱要求を送る（Ｓ１７１）。
サーバ７２は、インタフェース部８７において、このドメイン離脱要求を受け取ると、チェック部８３が、ドメイン離脱要求とともに送られたドメインＩＤと、ＰＣ−ＩＤ９３またはメディアＩＤ１１３のような識別番号とが関連付けられてデータベース８８に記憶されているかをチェックする（Ｓ１７２）。そして、関連付けて記憶されている場合には、登録解除部８４が、このドメインＩＤに関連付けられて記憶されている記録再生装置７６（＃ｄ）の識別番号（ＰＣ−ＩＤ９３またはメディアＩＤ１１３）を削除し（Ｓ１７３）、ドメイン離脱処理を完了する（Ｓ１７４）。
次に図１８を用いて、ドメイングループをリフレッシュするリフレッシュ処理について説明する。ここで、リフレッシュ処理とは、同一のドメイングループに登録された全ての記録再生装置７６の登録を解除することである。
すなわち、既にドメイングループに登録済みの記録再生装置７６が、そのドメイングループのドメインＩＤと、この記録再生装置７６の識別番号（ＰＣ−ＩＤ９３またはメディアＩＤ１１３）とともに、サーバ７２に対してリフレッシュ要求を送る（Ｓ１８１）と、サーバ７２のチェック部８３は、指定されたドメインＩＤと、この記録再生装置７６の識別番号とがデータベース８８において関連付けて記憶されているかをチェックする（Ｓ１８２）。そして、関連付けて記憶されていると判定された場合には、リフレッシュ許可部８５が、このリフレッシュ要求が、前回になされたリフレッシュ要求から、予め定めた期間であるリフレッシュ禁止期間の経過後になされているのかを、チェックする（Ｓ１８３）。そして、経過後になされているのであれば、このリフレッシュ要求を許可する。
リフレッシュ許可部８５によってリフレッシュ要求が許可されたならば、リフレッシュナンバー付与部８６が、指定されたドメインＩＤに関連付けられて記憶されている全ての記録再生装置７６の識別番号をクリアすることによってリフレッシュを実行し（Ｓ１８４）、リフレッシュが実行された累積回数を示すリフレッシュナンバーを更新し（Ｓ１８５）、リフレッシュされた記録再生装置７６のおのおのおよびコンテンツに、更新されたリフレッシュナンバーを記録させる（Ｓ１８６）。これによって、リフレッシュ処理を完了する。
次に、図１９を用いて、ローカルマージ処理について説明する。ローカルマージ処理では、ある記録再生装置（要求元記録再生装置）７６が、何れかのドメイングループに属する記録再生装置に対して再生が許可されたコンテンツの再生を試みて、コンテンツの読み込みを行う（Ｓ１９１）。そして、要求元記録再生装置７６は、要求元記録再生装置７６に記録されたドメインＩＤと、再生要求されたドメイングループのドメインＩＤ、すなわち、コンテンツαのドメインＩＤとが同じであるかをチェックする（Ｓ１９２）。要求元記録再生装置７６は、両ドメインＩＤの一致を確認すると、さらに、コンテンツに記録されたリフレッシュナンバーと、要求元記録再生装置７６に記録されたリフレッシュナンバーとの比較を行う（Ｓ１９３）。
この場合、コンテンツαに記録されたリフレッシュナンバーが、要求元記録再生装置７６に記録されたリフレッシュナンバーよりも新しいのであれば、その後の処理を中止する（Ｓ１９４）。一方、コンテンツαに記録されたリフレッシュナンバーが、要求元記録再生装置７６に記録されたリフレッシュナンバーよりも古いのであれば、要求元記録再生装置７６は、ユーザ鍵Ｋｕを用いて、暗号化されたコンテンツ鍵Ｋｃを復号し、復号したコンテンツ鍵Ｋｃを用いてコンテンツを復号して再生する（Ｓ１９５）。
上記説明したようなサーバ７２の各部位の動作や、記録再生装置７６の動作は、例えば磁気ディスク等の記憶媒体に記録されたプログラムや、インターネット等の通信ネットワークを介してダウンロードしたプログラムを読み込み、このプログラムによって動作が制御される計算機（コンピュータ）によって実現される。
また、このプログラム（ソフトウェア手段）は、計算機（コンピュータ）に実行させることができるものであって、例えば磁気ディスク（フロッピー（登録商標）ディスク、ハ一ドディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ等の記憶媒体に格納し、またインターネット等の通信媒体により伝送して頒布することもできる。
なお、記憶媒体に格納されるプログラムは、計算機に実行させるソフトウェア手段（実行プログラムのみならずテーブルやデータ構造も含む）を計算機内に構成させる設定プログラムをも含む。
更に、このプログラムは、記憶媒体から、あるいは通信媒体から計算機（コンピュータ）に読み込まれると、この計算機（コンピュータ）を動作させることによって上述した処理を実行させる。
上述したような本実施の形態に係るシステムによれば、サーバ７２が、例えばＨＤＤレコーダやパソコン等の記録再生装置７６（＃ａ）に記録されたコンテンツαを、例えばＨＤＤレコーダやパソコン等の他の記録再生装置で再生する際に、暗号技術を適用することによって、第1の実施の形態で奏される作用効果に加えて、不正コピーのみならず、不正な再生をより効果的に阻止することが可能となる。
以上、本発明を実施するための最良の形態について、添付図面を参照しながら説明したが、本発明はかかる構成に限定されない。特許請求の範囲の発明された技術的思想の範疇において、当業者であれば、各種の変更例及び修正例に想到し得るものであり、それら変更例及び修正例についても本発明の技術的範囲に属するものと了解される。
１０…通信ネットワーク、１２…サーバ、１６…記録装置、１８…記録媒体、２０…登録部、２２…チェック部、２４…リストア許可部、２６…リストア不許可部、２８…無効化部、３０…有効化部、３２…リフレッシュ許可部、３３…リフレッシュ不許可部、３４…登録削除部、３６…インタフェース部、３８…記憶部、４０…ドメインテーブル、７０…通信ネットワーク、７２…サーバ、７６…記録再生装置、７７…記憶媒体、８０…登録部、８１…ユーザ鍵配信部、８２…コンテンツ鍵配信部、８３…チェック部、８４…登録解除部、８５…リフレッシュ許可部、８６…リフレッシュナンバー付与部、８７…インタフェース部、８８…データベース、９０…システム領域、９１…保護領域、９２…ユーザデータ領域、９３…ＰＣ−ＩＤ、９４…ユーザ鍵、９５…リフレッシュナンバー、９６，９７…ドメインＩＤ、９８…コンテンツ鍵、１１０…システム領域、１１１…保護領域、１１２…ユーザデータ領域、１１３…メディアＩＤ、１１４…ユーザ鍵、１１５…ドメインＩＤ、１１６…コンテンツ鍵、１１７…リフレッシュナンバー、１１８…ドメインＩＤ、１２１…記憶媒体、１２２…ドメインＩＤ、１３０…暗号化されたコンテンツ鍵、１６２…ドメインＩＤ、１６３…リフレッシュナンバー、１６４…ユーザ鍵ＩＤ、１６５…暗号化コンテンツ鍵、１６６…電子署名データ、α…コンテンツ、Ｋｕ…ユーザ鍵、Ｋｃ…コンテンツ鍵

Claims (14)

  1. 第１の記録装置に記録されたコンテンツを、記録媒体にバックアップした後に、前記記録媒体を介して第２の記録装置にリストアする方法であって、
    記録したコンテンツを記録媒体にバックアップすることが許可された記録装置と、前記記録媒体からコンテンツをリストアすることが許可された記録装置とを、同じドメイングループに属するようにサーバに登録することと、
    前記同じドメイングループに属する各記録装置を、通信ネットワークを介して前記サーバに接続することと、
    前記第１の記録装置に記録されたコンテンツのバックアップを記録した前記記録媒体から前記第２の記録装置へのリストアが試みられると、前記サーバが、前記第１及び第２の記録装置が前記同じドメイングループに属しているかをチェックすることと、
    前記第１及び第２の記録装置が前記同じドメイングループに属している場合には、前記サーバが、前記第２の記録装置に対して前記リストアを許可することと、
    前記第１及び第２の記録装置が前記同じドメイングループに属していない場合には、前記サーバが、前記第２の記録装置に対して前記リストアを許可しないことと、
    前記通信ネットワークを介して接続されている何れかの記録装置から前記サーバに対して、前記ドメイングループをリフレッシュしたいとの要求があった場合には、前記サーバが、該記録装置が属するドメイングループの履歴を残したまま、該記録装置が属するドメイングループを無効にすることと、
    前記サーバはリフレッシュ禁止期間を保持し、前記リフレッシュ禁止期間が経過する前に、前記ドメイングループに登録されている何れかの記録装置から、リフレッシュの要求があった場合には、前記サーバはリフレッシュを許可しないことと
    を含むことを特徴とする方法。
  2. 前記無効にされたドメイングループがリフレッシュされると、前記サーバは該ドメイングループに対してリフレッシュナンバーを付与することと、
    前記サーバに接続されていた記録装置のうち、該ドメイングループに属していた記録装置が前記サーバに接続した場合、前記リフレッシュナンバーを前記サーバから取得することと
    を更に含むことを特徴とする請求項１に記載の方法。
  3. 前記第１の記録装置に記録されたリフレッシュナンバーが、前記第２の記録装置に記録されたリフレッシュナンバー以下である場合に、前記第２の記録装置は、前記第１の記録装置に記録されたコンテンツを、記録媒体にバックアップした後に、前記記録媒体を介してマージできることを特徴とする請求項２に記載の方法。
  4. 前記通信ネットワークを介して接続されている何れかの記録装置から前記サーバに対して、前記ドメイングループから離脱したいとの要求があった場合には、前記サーバが、前記ドメイングループから該記録装置の登録を削除するとともに、該記録装置に記録されているコンテンツが削除されることを特徴とする請求項１乃至３のうち何れか１項に記載の方法。
  5. 前記第１の記録装置は、前記コンテンツを前記記録媒体にバックアップする際には、前記ドメイングループに属するようにサーバに登録されていることを特徴とする請求項１乃至４のうち何れか１項に記載の方法。
  6. 第１の記録装置に記録されたコンテンツを、記録媒体にバックアップした後に、前記記録媒体を介して第２の記録装置にリストアする方法を実行するサーバに適用されるプログラムであって、
    記録したコンテンツを記録媒体にバックアップすることが許可された記録装置と、前記記録媒体からコンテンツをリストアすることが許可された記録装置とを、同じドメイングループに属するように登録する機能、
    前記第１の記録装置に記録されたコンテンツのバックアップを記録した前記記録媒体から前記第２の記録装置へのリストアが試みられると、前記第１及び第２の記録装置が前記同じドメイングループに属しているかをチェックする機能、
    前記チェックの結果、前記第１及び第２の記録装置が前記同じドメイングループに属している場合には、前記第２の記録装置に対して前記リストアを許可する機能、
    前記チェックの結果、前記第１及び第２の記録装置が前記同じドメイングループに属していない場合には、前記第２の記録装置に対して前記リストアを許可しない機能、
    前記通信ネットワークを介して接続されている何れかの記録装置から、前記ドメイングループをリフレッシュしたいとの要求があった場合には、該記録装置が属するドメイングループの履歴を保持したまま、該記録装置が属するドメイングループを無効にする機能、
    リフレッシュ禁止期間を保持し、前記リフレッシュ禁止期間が経過する前に、前記ドメイングループに登録されている何れかの記録装置からリフレッシュの要求があった場合には、リフレッシュを許可しない機能
    をコンピュータに実現させるためのプログラム。
  7. 第１の記録装置に記録されたコンテンツを、記録媒体にバックアップした後に、前記記録媒体を介して第２の記録装置にリストアする方法を実行するサーバであって、
    記録したコンテンツを記録媒体にバックアップすることが許可された記録装置と、前記記録媒体からコンテンツをリストアすることが許可された記録装置とを、同じドメイングループに属するように登録する登録手段と、
    前記第１の記録装置に記録されたコンテンツのバックアップを記録した前記記録媒体から前記第２の記録装置へのリストアが試みられると、前記第１及び第２の記録装置が前記同じドメイングループに属しているかをチェックするチェック手段と、
    前記チェックの結果、前記第１及び第２の記録装置が前記同じドメイングループに属している場合には、前記第２の記録装置に対して前記リストアを許可するリストア許可手段と、
    前記チェックの結果、前記第１及び第２の記録装置が前記同じドメイングループに属していない場合には、前記第２の記録装置に対して前記リストアを許可しないリストア不許可手段と、
    前記通信ネットワークを介して接続されている何れかの記録装置から、前記ドメイングループをリフレッシュしたいとの要求があった場合には、該記録装置が属するドメイングループの履歴を保持したまま、該記録装置が属するドメイングループを無効にする無効化手段と、
    リフレッシュ禁止期間を保持し、前記リフレッシュ禁止期間が経過する前に、前記ドメイングループに登録されている何れかの記録装置からリフレッシュの要求があった場合にはリフレッシュを許可しないリフレッシュ不許可手段と
    を備えることを特徴とするサーバ。
  8. コンテンツ鍵を用いて暗号化され、ドメイングループに固有のドメイングループ識別番号が記録されたコンテンツの再生を、同じドメイングループに登録された複数の再生装置に対して許可するサーバであって、
    前記ドメイングループ識別番号と、再生装置に固有の再生装置識別番号とともに、前記再生装置から前記ドメイングループへの登録要求を受けると、前記再生装置識別番号を、前記ドメイングループ識別番号と関連付けて記憶するとともに、前記ドメイングループ識別番号を前記登録要求元の再生装置に記録させることにより、前記再生装置を前記ドメイングループへ登録する登録手段と、
    前記再生装置が前記ドメイングループに登録されると、前記再生装置識別番号を用いて前記再生装置のためのユーザ鍵を生成し、前記生成したユーザ鍵を、前記再生装置の再生装置識別番号と関連付けて記憶するとともに、前記登録された再生装置へ配信するユーザ鍵配信手段と、
    前記ユーザ鍵配信手段によって生成されたユーザ鍵を用いて前記コンテンツ鍵を暗号化し、前記暗号化されたコンテンツ鍵を、前記登録された再生装置がコンテンツを暗号化に用いるために、この再生装置へ配信するコンテンツ鍵配信手段と
    を備えたサーバ。
  9. ある再生装置から、何れかのドメイングループに属する再生装置に対して再生が許可されたコンテンツに対する再生要求があった場合には、再生要求元の再生装置に記録されたドメイングループ識別番号と、前記再生要求されたドメイングループのドメイングループ識別番号とが一致するのであれば、この再生装置は、前記ユーザ鍵配信手段からユーザ鍵が配信され、このユーザ鍵が、前記ユーザ鍵配信手段から以前に配信されたユーザ鍵と一致するのであれば、このユーザ鍵を用いて、前記暗号化されたコンテンツ鍵を復号し、前記復号したコンテンツ鍵を用いて前記コンテンツを復号して再生できるようにした請求項８に記載のサーバ。
  10. 前記ドメイングループに登録済みの再生装置から、前記ドメイングループ識別番号と、前記再生装置識別番号とともに、前記ドメイングループから離脱する要求を受けると、前記ドメイングループ識別番号と前記再生装置識別番号とが関連付けて記憶されているかをチェックする第１のチェック手段と、
    前記第１のチェック手段によって、前記ドメイングループ識別番号と前記再生装置識別番号とが関連付けて記憶されていると判定された場合には、前記ドメイングループ識別番号と前記再生装置識別番号との関連付けの記憶を削除するとともに、前記再生装置に記録されていた前記ドメイングループ識別番号を消去することによって、前記再生装置の前記ドメイングループへの登録を解除する登録解除手段と
    をさらに備えた請求項８または請求項９に記載のサーバ。
  11. 前記ドメイングループ識別番号、前記ユーザ鍵、および前記暗号化されたコンテンツ鍵を、前記再生装置に接続された記憶媒体に記憶させるようにするとともに、前記再生装置に固有の再生装置識別番号に代えて、前記記憶媒体に固有の記憶媒体識別番号を用い、前記記憶媒体にさらに、前記記憶媒体識別番号を記憶させる請求項８乃至１０のうち何れか１項に記載のサーバ。
  12. 前記ドメイングループに登録済みの再生装置から、前記ドメイングループ識別番号と、前記再生装置識別番号とともに、前記ドメイングループに登録された全ての再生装置の登録解除を要求するリフレッシュ要求を受けると、前記ドメイングループ識別番号と前記再生装置識別番号とが関連付けて記憶されているかをチェックする第２のチェック手段と、
    前記第２のチェック手段によって、前記ドメイングループ識別番号と前記再生装置識別番号とが関連付けて記憶されていると判定された場合には、このリフレッシュ要求が、前回になされたリフレッシュ要求から、予め定めた期間の経過後になされているのであれば、このリフレッシュ要求を許可するリフレッシュ許可手段と、
    前記リフレッシュ許可手段によってリフレッシュ要求が許可されたならば、前記ドメイングループ識別番号と前記再生装置識別番号との全ての関連付けの記憶を削除することによって前記ドメイングループの登録された各再生装置のリフレッシュを実行し、前記リフレッシュが実行された累積回数を示すリフレッシュナンバーを、前記再生装置のおのおのおよびコンテンツに記録させるリフレッシュナンバー付与手段と
    をさらに備えた請求項８乃至１１のうち何れか１項に記載のサーバ。
  13. ある再生装置から、何れかのドメイングループに属する再生装置に対して再生が許可されたコンテンツに対する再生要求がなされた場合には、再生要求元の再生装置に記録されたドメイングループ識別番号と、前記再生要求されたドメイングループのドメイングループ識別番号とが一致し、かつ、前記コンテンツに記録されたリフレッシュナンバーが前記再生要求元の再生装置に記録されたリフレッシュナンバーよりも古いのであれば、前記ユーザ鍵を用いて、前記暗号化されたコンテンツ鍵を復号し、前記復号したコンテンツ鍵を用いて前記コンテンツを復号して再生できるようにした請求項１２に記載のサーバ。
  14. 前記ユーザ鍵は、保護された通信路を介して前記再生装置へ配信される請求項８乃至１３のうち何れか１項に記載のサーバ。
JP2009018620A 2008-02-29 2009-01-29 バックアップ及びリストアの方法、プログラム、及びサーバ Pending JP2009230745A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2009018620A JP2009230745A (ja) 2008-02-29 2009-01-29 バックアップ及びリストアの方法、プログラム、及びサーバ
US12/393,757 US20090222929A1 (en) 2008-02-29 2009-02-26 Method, program, and server for backup and restore

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008050653 2008-02-29
JP2009018620A JP2009230745A (ja) 2008-02-29 2009-01-29 バックアップ及びリストアの方法、プログラム、及びサーバ

Publications (1)

Publication Number Publication Date
JP2009230745A true JP2009230745A (ja) 2009-10-08

Family

ID=41014273

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009018620A Pending JP2009230745A (ja) 2008-02-29 2009-01-29 バックアップ及びリストアの方法、プログラム、及びサーバ

Country Status (2)

Country Link
US (1) US20090222929A1 (ja)
JP (1) JP2009230745A (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4768523B2 (ja) * 2006-06-12 2011-09-07 株式会社東芝 情報記録再生装置及び方法
US20110271119A1 (en) * 2010-04-30 2011-11-03 Gsimedia Corporation Secure Data Storage and Transfer for Portable Data Storage Devices
US9606873B2 (en) * 2014-05-13 2017-03-28 International Business Machines Corporation Apparatus, system and method for temporary copy policy

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003224557A (ja) * 2002-01-29 2003-08-08 Toshiba Corp 受信記録再生装置および受信記録再生方法
JP2004259262A (ja) * 2003-02-07 2004-09-16 Matsushita Electric Ind Co Ltd 端末装置及びそれを備えたデータ保護システム
JP2007304849A (ja) * 2006-05-11 2007-11-22 Sony Corp 管理装置、情報処理装置、管理方法および情報処理方法

Family Cites Families (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6751604B2 (en) * 1999-01-06 2004-06-15 Hewlett-Packard Development Company, L.P. Method of displaying temporal and storage media relationships of file names protected on removable storage media
JP2004094677A (ja) * 2002-08-30 2004-03-25 Toshiba Corp コンテンツ流通システムの管理装置、閲覧用装置、プログラム及び方法
JP2004139471A (ja) * 2002-10-18 2004-05-13 Toshiba Corp コンテンツ価格管理システム及び方法並びにプログラム
US8204226B2 (en) * 2002-10-18 2012-06-19 Kabushiki Kaisha Toshiba Encoding and recording apparatus, playback apparatus, and program
US7840960B2 (en) * 2002-12-17 2010-11-23 Kabushiki Kaisha Toshiba Content distribution method and content distribution package
JP2004264898A (ja) * 2003-02-10 2004-09-24 Toshiba Corp コンテンツ処理端末、著作権管理システム、及びこれ等の方法
JP4102290B2 (ja) * 2003-11-11 2008-06-18 株式会社東芝 情報処理装置
US20050220080A1 (en) * 2004-04-01 2005-10-06 Nokia Corporation System, method, computer program product, and business method for device group management using virtual device domain
JP2005293357A (ja) * 2004-04-01 2005-10-20 Toshiba Corp ログインシステム及び方法
JP4686138B2 (ja) * 2004-05-26 2011-05-18 株式会社東芝 記憶媒体変換方法、プログラム及び機器
JP4660123B2 (ja) * 2004-06-16 2011-03-30 株式会社東芝 記憶媒体処理方法、データ処理装置及び記憶媒体処理プログラム
JP2006014035A (ja) * 2004-06-28 2006-01-12 Toshiba Corp 記憶媒体処理方法、記憶媒体処理装置及びプログラム
JP2006020154A (ja) * 2004-07-02 2006-01-19 Toshiba Corp コンテンツ管理方法及びコンテンツ管理用プログラム、並びに電子機器
JP4634751B2 (ja) * 2004-07-08 2011-02-16 株式会社東芝 記憶媒体処理方法、記憶媒体処理装置及びプログラム
JP2006033326A (ja) * 2004-07-15 2006-02-02 Toshiba Corp 記憶媒体処理方法、記憶媒体処理装置及びプログラム
JP2006041737A (ja) * 2004-07-23 2006-02-09 Toshiba Corp コンテンツ利用方法及びプログラム
JP2006042237A (ja) * 2004-07-30 2006-02-09 Toshiba Corp 記憶媒体処理方法、記憶媒体処理装置及びプログラム
JP2006048464A (ja) * 2004-08-06 2006-02-16 Toshiba Corp コンテンツデータ配信システム、コンテンツデータ配信方法及商品販売方法
US7539150B2 (en) * 2004-11-16 2009-05-26 International Business Machines Corporation Node discovery and communications in a network
CN1791057B (zh) * 2004-12-15 2011-06-15 华为技术有限公司 在光传送网中传输数据业务的方法及其装置
US7453865B2 (en) * 2005-02-16 2008-11-18 International Business Machines Corporation Communication channels in a storage network
US20090217036A1 (en) * 2005-05-04 2009-08-27 Vodafone Group Plc Digital rights management
EP1757957A3 (en) * 2005-08-22 2007-11-14 Nippon Shokubai Co., Ltd. Fluorinated polyamide acid resin composition for optical materials
JP2007060066A (ja) * 2005-08-23 2007-03-08 Toshiba Corp コンテンツデータ配信方法、並びにコンテンツデータ配信システム及びこれに用いられる携帯端末。
JP2007074044A (ja) * 2005-09-05 2007-03-22 Toshiba Corp データ配信システム及びデータ通信端末
JP2007116552A (ja) * 2005-10-21 2007-05-10 Toshiba Corp コンテンツデータ再生システム、コンテンツデータ再生用プログラム、及び再生用機器
JP2007143022A (ja) * 2005-11-22 2007-06-07 Toshiba Corp コンテンツデータ配信方法及びこれに用いられる通信端末
US7752487B1 (en) * 2006-08-08 2010-07-06 Open Invention Network, Llc System and method for managing group policy backup
JP2008269088A (ja) * 2007-04-17 2008-11-06 Toshiba Corp プログラム情報提供システム、プログラム情報提供方法、プログラム情報提供方法に用いられる記録媒体
JP2008301372A (ja) * 2007-06-01 2008-12-11 Toshiba Corp コンテンツ配信サーバ、及びコンテンツ配信システム
JP2009027557A (ja) * 2007-07-20 2009-02-05 Toshiba Corp コンテンツデータ配信端末、及びコンテンツデータ配信システム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003224557A (ja) * 2002-01-29 2003-08-08 Toshiba Corp 受信記録再生装置および受信記録再生方法
JP2004259262A (ja) * 2003-02-07 2004-09-16 Matsushita Electric Ind Co Ltd 端末装置及びそれを備えたデータ保護システム
JP2007304849A (ja) * 2006-05-11 2007-11-22 Sony Corp 管理装置、情報処理装置、管理方法および情報処理方法

Also Published As

Publication number Publication date
US20090222929A1 (en) 2009-09-03

Similar Documents

Publication Publication Date Title
JP4621314B2 (ja) 記憶媒体
JP3312024B2 (ja) 記憶媒体、リボケーション情報更新方法及び装置
JP3977549B2 (ja) コンテンツ管理方法、コンテンツ利用管理システム、コンテンツ利用管理装置及び再生装置
TW479191B (en) Mutual authentication method, recording apparatus, perproducing apparatus, and recording medium
KR100947152B1 (ko) 이동식 매체상에 배포된 디지털 콘텐츠의 사용 및 복사를 제어하는 방법 및 그를 이용하는 디지털 저장 매체
JP5895230B2 (ja) 記録媒体装置に組み込まれるコントローラ、記録媒体装置、記録媒体装置の製造システム、および記録媒体装置の製造方法
JP3996912B2 (ja) プログラマブルハードウェアを使用したコンテンツ暗号化
JP2006504176A (ja) コンテンツ操作を許可する方法及び装置
JP2005505885A (ja) 安全な１つのドライブによるコピー方法および装置
JP2005141389A (ja) コンテンツの再生を制限するコンテンツ再生装置、情報処理システム、再生制限方法、コンテンツ再生プログラム、及び記録媒体
US20050078822A1 (en) Secure access and copy protection management system
JP5629162B2 (ja) 情報コンテンツの配信装置及び配信方法
JP2000330870A (ja) コンテンツ処理システムおよびコンテンツ保護方法
JP2007520011A (ja) ドメイン管理システム下でのデータの記録及び再生方法
JP2007124717A (ja) デジタルコンテンツ無断複製防止システム
KR20060069336A (ko) 콘텐츠 보호 방법 및 그 방법을 이용한 정보 기록재생 장치
EP2854060B1 (en) Information processing device, information processing system, information processing method, and program
JP2010205376A (ja) 情報処理装置、データ記録システム、および情報処理方法、並びにプログラム
JP3983937B2 (ja) 記憶媒体及び同媒体を使用したコンテンツ管理方法
JP2009230745A (ja) バックアップ及びリストアの方法、プログラム、及びサーバ
JP2004046592A (ja) コンテンツ管理システム
JP2002009754A (ja) 情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体
JP3184189B2 (ja) 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法
JP2002297555A (ja) データ配信システム
JP2006506762A (ja) セキュアなローカルコピープロテクション

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110414

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20110426

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20110426

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110812

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130118

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130205

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20130903