專利名稱：用于記錄內(nèi)容的設(shè)備，方法和計算機程序產(chǎn)品的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及用于在記錄介質(zhì)上記錄諸如活動圖像的內(nèi)容的技術(shù)。
背景技術(shù)：
.
內(nèi)容加密系統(tǒng)(CSS， Content Scramble System)和用于可記錄介質(zhì)的內(nèi)容保護(CPRM, Content Protection for Recordable Media)用于保護內(nèi)容不被非法復(fù)制。CSS保護記錄在諸 如數(shù)字通用光盤(DVD)等的只讀存儲器(ROM)類型的記錄介質(zhì)上的內(nèi)容，通過對內(nèi)容 進行加密使內(nèi)容不能被播放。另一方面，CPRM保護記錄在可記錄的記錄介質(zhì)上的內(nèi)容。
然而，CSS和CPPM兩者都不足以防止對記錄在DVD上的內(nèi)容的非法復(fù)制。換句話 說，上述常規(guī)的技術(shù)不能充分應(yīng)對近年來已經(jīng)頻繁發(fā)生的盜版的發(fā)行。
艮P，有報道說DVD播放器被非法改裝以播放DVD內(nèi)容以及DVD內(nèi)容被解密并被轉(zhuǎn) 換為明文內(nèi)容。然后，未被加密的明文內(nèi)容能夠輕易地復(fù)制到其他DVD等上。經(jīng)復(fù)制的 DVD即所謂的"盜版DVD"被非法散布。盜版DVD還可以通過對等文件共享經(jīng)由因特 網(wǎng)廣.泛散布。
為了解決該問題，開發(fā)了用于諸如高清晰度(HD) DVD的下一代DVD視頻的高級 訪問內(nèi)容系統(tǒng)(AACS， AdvancedAccess Content System)。如AACS預(yù)記錄視頻手冊修訂 版0.90(AACS Prerecorded Video Book Revision 0.90)(第2和第3章)中揭示的內(nèi)容，AACS 采用內(nèi)容證書(CC， Content Certification)技術(shù)，即使內(nèi)容已經(jīng)被轉(zhuǎn)換為明文內(nèi)容也能夠 檢測內(nèi)容是否被非法記錄在記錄介質(zhì)上。
在CC技術(shù)中，從一部分內(nèi)容中生成散列值以在其中創(chuàng)建內(nèi)容證書。內(nèi)容證書含有通 過使用許可者持有的私人密鑰加密的簽名。當(dāng)制作內(nèi)容時，在內(nèi)容中嵌入預(yù)定的數(shù)字水印 (WM)。嵌入WM的內(nèi)容被加密并且連同內(nèi)容證書一起記錄在記錄介質(zhì)上。將WM設(shè)定 為無論何時檢測到WM便中斷內(nèi)容的播放。另一方面，包括在內(nèi)容證書中的與私人密鑰對 應(yīng)的公開密鑰被嵌入內(nèi)容播放設(shè)備(例如，DVD播放器)中。當(dāng)將要播放內(nèi)容時，在播放 內(nèi)容之前，內(nèi)容播放設(shè)備檢查內(nèi)容證書是否含有合適的簽名。此外，在播放內(nèi)容期間，內(nèi) 容播放設(shè)備計算內(nèi)容的散列值并且基于所計算的散列值與內(nèi)容證書中包含的散列值的比 較檢查散列值是否未被改變。如果記錄介質(zhì)不含有內(nèi)容證書或者如果包括在內(nèi)容中的內(nèi)
9容證書不包括合適的簽名，則在播放期間內(nèi)容播放設(shè)備檢查內(nèi)容中是否存在WM。當(dāng)檢測 到WM時，將內(nèi)容播放設(shè)備設(shè)定為中斷播放。因此，DVD播放器能夠防止盜版DVD的播 放。
即便經(jīng)加密的內(nèi)容被非法改裝的內(nèi)容播放設(shè)備解密并轉(zhuǎn)換為明文內(nèi)容并且該明文內(nèi) 容被復(fù)制在記錄介質(zhì)上，包括簽名的內(nèi)容證書也不能恰當(dāng)?shù)赜涗浽诿魑膬?nèi)容上。因此，合 法的內(nèi)容播放設(shè)備將確認內(nèi)容中WM的存在并且成功地中斷內(nèi)容的播放。還有，即便由非 法改裝的內(nèi)容播放設(shè)備進一步將明文內(nèi)容加密以將內(nèi)容偽裝為適當(dāng)加密的內(nèi)容也不可能 偽造簽字，因為只有許可者持有的私人密鑰才能夠用于創(chuàng)建簽名。因此，如果合法的內(nèi)容 播放設(shè)備被用來播放非法復(fù)制的內(nèi)容，則合法的內(nèi)容播放設(shè)備不能成功地檢驗內(nèi)容證書， 并且還檢測內(nèi)容中的WM，借此合法的內(nèi)容播放設(shè)備中斷內(nèi)容的播放。內(nèi)容證書的檢測被 設(shè)定為僅在視頻內(nèi)容即ROM介質(zhì)(預(yù)先錄制的介質(zhì))上進行。因此，即便內(nèi)容證書被從 適當(dāng)?shù)腞OM介質(zhì)復(fù)制到可記錄的記錄介質(zhì)上，盡管該內(nèi)容含有內(nèi)容證書，合法的DVD播 放器仍能夠通過檢測嵌入內(nèi)容中的WM中斷播放非法復(fù)制的內(nèi)容。
如果在不久的將來用戶被允許在遵守預(yù)定規(guī)則下復(fù)制內(nèi)容，則用戶能夠?qū)?nèi)容復(fù)制到 硬盤驅(qū)動器(HDD)等上，以使用戶在外面享受播放內(nèi)容的樂趣而不需要在身上攜帶該內(nèi) 容。還有，倘若源記錄介質(zhì)被物理損壞，用戶還能夠備份該內(nèi)容。
然而，常規(guī)的CC技術(shù)排他性地涵蓋記錄在ROM介質(zhì)上的內(nèi)容。因此，不可能以合法 的方式在可記錄的記錄介質(zhì)上記錄內(nèi)容證書。此外，不可能在播放期間檢測記錄在可記錄 的記錄介質(zhì)上的內(nèi)容是否被非法復(fù)制。

發(fā)明內(nèi)容
根據(jù)本發(fā)明的一個方面提供一種將內(nèi)容記錄到目標記錄介質(zhì)上的設(shè)備，該內(nèi)容由第一 密鑰加密以及被記錄在源記錄介質(zhì)上并嵌有預(yù)定數(shù)字水印，該源記錄介質(zhì)在其上記錄內(nèi)容 證書，內(nèi)容證書包括指示源記錄介質(zhì)上的內(nèi)容的記錄類型的證書類型。該設(shè)備包括檢驗記 錄在源記錄介質(zhì)上的內(nèi)容證書的證書類型和源記錄介質(zhì)的介質(zhì)類型的組合是否是恰當(dāng)?shù)?組合的證書檢驗單元；在其中存儲對應(yīng)于第二密鑰的公開密鑰的密鑰存儲單元；如果證書 檢驗單元檢驗出所述組合是恰當(dāng)?shù)慕M合則經(jīng)由在線網(wǎng)絡(luò)將記錄允許請求傳輸?shù)皆S可服務(wù) 器以獲得對將內(nèi)容記錄在目標記錄介質(zhì)上的批準的請求單元；如果許可服務(wù)器給出對將內(nèi) 容記錄在目標記錄介質(zhì)上的批準則從許可服務(wù)器接收包括指示目標記錄介質(zhì)上的記錄類 型的證書類型的內(nèi)容證書的證書接收單元；和將內(nèi)容連同從許可服務(wù)器接收的內(nèi)容證書一
10起記錄在目標記錄介質(zhì)上的記錄單元，其中當(dāng)目標記錄介質(zhì)中不存在內(nèi)容證書時在播放內(nèi) 容的同時確定預(yù)定數(shù)字水印的存在。
根據(jù)本發(fā)明的另一個方面提供一種將內(nèi)容記錄在可記錄的目標記錄介質(zhì)上的設(shè)備，該 內(nèi)容由第一密鑰加密以及被記錄在只讀源記錄介質(zhì)上并嵌有預(yù)定數(shù)字水印，只讀源記錄介 質(zhì)在其上記錄內(nèi)容證書，內(nèi)容證書包括指示源記錄介質(zhì)上的內(nèi)容的記錄類型的證書類型。 該設(shè)備包括將源記錄介質(zhì)的介質(zhì)類型和包括源記錄介質(zhì)上的證書類型的內(nèi)容證書作為記 錄允許請求經(jīng)由在線網(wǎng)絡(luò)傳輸?shù)皆S可服務(wù)器以給出對將內(nèi)容記錄在目標記錄介質(zhì)上的批 準的請求單元；如果許可服務(wù)器給出對將內(nèi)容記錄在目標記錄介質(zhì)上的批準以及如果許可 服務(wù)器檢驗出證書類型和源記錄介質(zhì)的介質(zhì)類型的組合是恰當(dāng)?shù)慕M合則從許可服務(wù)器接 收包括指示目標記錄介質(zhì)上的記錄類型的證書類型的內(nèi)容證書的證書接收單元；和將內(nèi)容 連同從許可服務(wù)器接收的內(nèi)容證書一起記錄在目標記錄介質(zhì)上的記錄單元，其中當(dāng)目標記 錄介質(zhì)中不存在內(nèi)容證書時在播放內(nèi)容的同時確定預(yù)定數(shù)字水印的存在。
根據(jù)本發(fā)明的還有另一個方面提供一種將內(nèi)容記錄在目標記錄介質(zhì)上的方法，該內(nèi)容 由第一密鑰加密以及被記錄在源記錄介質(zhì)上并嵌有預(yù)定數(shù)字水印，源記錄介質(zhì)在其上記錄 內(nèi)容證書，內(nèi)容證書包括指示源記錄介質(zhì)上的內(nèi)容的記錄類型的證書類型。該方法包括檢 驗記錄在源記錄介質(zhì)上的內(nèi)容證書的證書類型和源記錄介質(zhì)的介質(zhì)類型的組合是否是恰 當(dāng)?shù)慕M合；將對應(yīng)于第二密鑰的公開密鑰存儲在密鑰存儲單元中；如果在檢驗時檢驗出所 述組合是恰當(dāng)?shù)慕M合則經(jīng)由在線網(wǎng)絡(luò)將記錄允許請求傳輸?shù)皆S可服務(wù)器以獲得對將內(nèi)容 記錄在目標記錄介質(zhì)上的批準；如果許可服務(wù)器給出對將內(nèi)容記錄在目標記錄介質(zhì)上的批 準則從許可服務(wù)器接收包括指示目標記錄介質(zhì)上的記錄類型的證書類型的內(nèi)容證書；和將 內(nèi)容連同從許可服務(wù)器接收的內(nèi)容證書一起記錄在目標記錄介質(zhì)上。
根據(jù)本發(fā)明的還有另一個方面提供一種計算機程序產(chǎn)品，該計算機程序產(chǎn)品包括在其 中存儲使計算機將內(nèi)容記錄到目標記錄介質(zhì)上的多個命令的計算機可讀記錄介質(zhì)，該內(nèi)容 由第一密鑰加密以及被記錄在源記錄介質(zhì)上并嵌有預(yù)定數(shù)字水印，源記錄介質(zhì)在其上記錄 內(nèi)容證書，內(nèi)容證書包括指示源記錄介質(zhì)上的內(nèi)容的記錄類型的證書類型。所述命令使計 算機執(zhí)行檢驗記錄在源記錄介質(zhì)上的內(nèi)容證書的證書類型和源記錄介質(zhì)的介質(zhì)類型的組 合是否是恰當(dāng)?shù)慕M合；將對應(yīng)于第二密鑰的公開密鑰存儲在密鑰存儲單元中；如果在檢驗 時檢驗出所述組合是恰當(dāng)?shù)慕M合則經(jīng)由在線網(wǎng)絡(luò)將記錄允許請求傳輸?shù)皆S可服務(wù)器以獲 得對將內(nèi)容記錄在目標記錄介質(zhì)上的批準；如果許可服務(wù)器給出對將內(nèi)容記錄在目標記錄 介質(zhì)上的批準則從許可服務(wù)器接收包括指示目標記錄介質(zhì)上的記錄類型的證書類型的內(nèi)
11容證書；和將內(nèi)容連同從許可服務(wù)器接收的內(nèi)容證書一起記錄在目標記錄介質(zhì)上，其中當(dāng) 目標記錄介質(zhì)中不存在內(nèi)容證書時在播放內(nèi)容的同時確定預(yù)定數(shù)字水印的存在。


圖1是根據(jù)本發(fā)明的第一實施例的數(shù)字通用光盤.(DVD)刻錄機的功能方塊圖； 圖2是根據(jù)第一實施例的內(nèi)容證書的實例； 圖3是根據(jù)第一實施例的復(fù)制處理的流程圖； 圖4是根據(jù)第一實施例的播放處理的流程圖； 圖5是圖4所示的流程圖的繼續(xù)；
圖6是根據(jù)第一實施例的用于檢驗內(nèi)容證書和DVD介質(zhì)之間的一致性的處理的流程
圖7是根據(jù)第二實施例的DVD刻錄機的功能方塊圖； 圖8是根據(jù)第二實施例的復(fù)制處理的流程圖9是根據(jù)第二實施例的移動處理的流程圖； 圖IO是根據(jù)第三實施例的內(nèi)容證書的實例；
圖11是記錄在源DVD介質(zhì)上的內(nèi)容類型，目標DVD介質(zhì)，動作類型和將要請求的 證書類型的表格；
圖12是根據(jù)第三實施例的復(fù)制處理的流程圖； 圖13是圖12所示的流程圖的繼續(xù)；
圖14是根據(jù)第三實施例的移動處理的流程圖； 圖15是圖13所示的流程圖的繼續(xù)；以及
圖16是根據(jù)第三實施例的用于檢驗內(nèi)容證書和DVD介質(zhì)之間的一致性的處理的流程圖。
具體實施方式
下文將參照附圖詳細說明本發(fā)明的示范性實施例。
數(shù)字通用光盤(DVD) /高清晰(HD) DVD刻錄機(以下稱為"DVD刻錄機")被引 用為在HDDVD介質(zhì)(以下稱為"DVD介質(zhì)")上記錄和播放DVD介質(zhì)上的內(nèi)容的內(nèi)容記 錄/播放設(shè)備。如圖1所示，根據(jù)本發(fā)明的第一實施例的DVD刻錄機100經(jīng)由諸如因特網(wǎng) 的網(wǎng)絡(luò)300連接到復(fù)制許可服務(wù)器200。DVD刻錄機100包括驅(qū)動單元110和主體單元120。驅(qū)動單元110和主體單元120通 過通用總線或者專用和專門總線互相連接。驅(qū)動單元110在作為數(shù)據(jù)可寫DVD的可記錄 DVD 172上記錄數(shù)據(jù)，并且從可記錄DVD 172和DVD只讀存儲器(ROM)(以下稱為 "DVD-ROM") 171讀出數(shù)據(jù)。另一方面，主體單元120進行諸如內(nèi)容的標題密鑰的加密 與解密的處理。
當(dāng)復(fù)制DVD-ROM 171上的內(nèi)容時，舉例來說，DVD刻錄機100將請求批準復(fù)制內(nèi)容 的復(fù)制許可請求發(fā)送到復(fù)制許可服務(wù)器200。在從DVD刻錄機100接收到復(fù)制允許請求后， 復(fù)制許可服務(wù)器200檢驗DVD刻錄機100是否是合法的DVD刻錄機。如果DVD刻錄機 100是合法的DVD刻錄機，則復(fù)制許可服務(wù)器200創(chuàng)建對應(yīng)于DVD-ROM 171的內(nèi)容證書， 并將內(nèi)容證書傳輸?shù)紻VD刻錄機100。DVD刻錄機100將內(nèi)容復(fù)制到DVD-ROM 171上， 并進一步將從復(fù)制許可服務(wù)器200接收的內(nèi)容證書記錄在DVD-ROM 171上。在可記錄 DVD 172上復(fù)制內(nèi)容時進行類似的處理。
DVD-ROM 171在其中存儲介質(zhì)類型，復(fù)制管理文件，內(nèi)容證書，標題密鑰文件(TKF)， 介質(zhì)密鑰塊(MKB)和在其中嵌入預(yù)定數(shù)字水印的加密內(nèi)容。當(dāng)制造DVD-ROM 171時該 數(shù)據(jù)被記錄在DVD-ROM 171上。因此，用戶不能改寫數(shù)據(jù)，也不能在DVD-ROM 171上 添加新數(shù)據(jù)。
介質(zhì)類型指示DVD介質(zhì)是DVD-ROM還是可記錄DVD。 DVD-ROM 171的介質(zhì)類型 是DVD-ROM 。
復(fù)制管理文件在其中存儲地址即網(wǎng)絡(luò)300上的復(fù)制許可服務(wù)器200的統(tǒng)一資源定位 (URL， Uniform Resource Locator)以及在其上將要復(fù)制內(nèi)容的目標DVD介質(zhì)的有關(guān)信息。
TKF在其中存儲通過使用介質(zhì)密鑰加密的分別對應(yīng)于多個標題內(nèi)容的多個加密標題 密鑰。標題密鑰被用來加密相應(yīng)的標題內(nèi)容。
MKB是一組能夠由合法的DVD播放器計算的介質(zhì)密鑰。合法的DVD播放器通過相 對于合法的DVD播放器擁有的裝置私人密鑰進行MKB處理計算介質(zhì)密鑰。裝置私人密鑰 由預(yù)定的許可者發(fā)出并只提供給合法的DVD播放器。通過使用標題密鑰對加密內(nèi)容加密。 預(yù)定數(shù)字水印被嵌入內(nèi)容中。即便加密內(nèi)容被轉(zhuǎn)換為明文內(nèi)容，預(yù)定數(shù)字水印仍被用來檢 測內(nèi)容是否被非法記錄在DVD介質(zhì)上。
內(nèi)容證書被捆綁到內(nèi)容上。此外，用于檢查內(nèi)容證書和內(nèi)容的捆綁的合法性的簽名被 添加到該內(nèi)容中。
如圖2所示，根據(jù)第一實施例的內(nèi)容證書在報頭(未顯示)之后包括證書類型，內(nèi)容序號，內(nèi)容撤銷列表和內(nèi)容撤銷列表的版本號，內(nèi)容散列值和簽名。
內(nèi)容撤銷列表是盜版內(nèi)容的內(nèi)容序號的列表。內(nèi)容撤銷列表的最新版本被存儲在DVD 刻錄機100中。
通過向內(nèi)容的一部分應(yīng)用單向函數(shù)得到內(nèi)容散列值。每個內(nèi)容具有唯一的散列值。這 樣，每個內(nèi)容具有唯一的內(nèi)容散列值，因此，具有唯一的內(nèi)容證書。
通過使用對應(yīng)于由預(yù)定的許可者持有的公開密鑰的私人密鑰將簽名數(shù)字化地分別添 加到內(nèi)容序號，內(nèi)容撤銷列表，內(nèi)容散列值和證書類型中。所述簽名通過使用對應(yīng)于私人 密鑰的公開密鑰進行檢驗，因此能夠檢驗包括在內(nèi)容證書中的數(shù)據(jù)是否被修改。
內(nèi)容證書還包括證書類型。證書類型指示在其上記錄內(nèi)容證書的DVD介質(zhì)的類型。 證書類型"0"指DVD-ROM， "1"指可記錄DVD。
如圖1所示，可記錄DVD172在其中存儲介質(zhì)類型和介質(zhì)標識符(ID)。那些數(shù)據(jù)在 內(nèi)容被復(fù)制在可記錄DVD 172上之前存儲在可記錄DVD 172上用戶不可改寫的區(qū)域中。 用戶不可改寫區(qū)域舉例來說是用戶不能寫數(shù)據(jù)的導(dǎo)入(Lead-In)區(qū)域或只讀區(qū)域。介質(zhì)ID 是制造可記錄DVD 172時分配給可記錄DVD 172的唯一的標識符?？捎涗汥VD 172的介 質(zhì)類型是作為讀/寫介質(zhì)的"可記錄DVD"。
DVD刻錄機100的驅(qū)動單元110包括讀出單元112和記錄單元113。讀出單元112讀 出記錄在DVD-ROM 171或可記錄DVD 172上的數(shù)據(jù)。讀出單元112舉例來說從 DVD-ROM 171讀出介質(zhì)類型，復(fù)制管理文件，內(nèi)容證書，TKF， MKB和經(jīng)加密的內(nèi)容。 另一方面，讀出單元112從可記錄DVD 172讀出介質(zhì)類型和介質(zhì)ID。
記錄單元113將數(shù)據(jù)記錄到可記錄DVD 172上。該數(shù)據(jù)可以是經(jīng)加密的內(nèi)容或者是從 復(fù)制許可服務(wù)器200接收的內(nèi)容證書，該經(jīng)加密的內(nèi)容可以是由讀出單元112從DVD-ROM 171讀出的內(nèi)容。
主體單元120包括復(fù)制管理單元140，播放處理單元150，簽名檢驗單元161，記錄介 質(zhì)確定單元162,證書檢驗單元163，通信處理單元164和密鑰存儲單元167。
復(fù)制管理單元140控制由記錄單元113將內(nèi)容復(fù)制到可記錄DVD 172上。復(fù)制管理單 元140包括管理文件處理單元141，證書接收單元142和復(fù)制請求單元143。
管理文件處理單元141分析讀出單元從作為源DVD介質(zhì)的DVD-ROM 171讀出的復(fù) 制管理文件，并提取包含在復(fù)制管理文件中的復(fù)制許可服務(wù)器200的URL。
復(fù)制請求單元143連接到由管理文件處理單元141獲得的URL，并將復(fù)制許可請求傳 輸?shù)綇?fù)制許可服務(wù)器200以得到對將內(nèi)容從DVD-ROM 171復(fù)制到可記錄DVD 172的批
14準。
在接收到復(fù)制許可請求后，復(fù)制許可服務(wù)器200檢驗DVD刻錄機100是否是合法的 DVD刻錄機。如果DVD刻錄機100是合法的DVD刻錄機，則復(fù)制許可服務(wù)器200將用 于可記錄DVD 172的內(nèi)容證書發(fā)送到DVD刻錄機100。證書接收單元142接收該內(nèi)容證 書。
播放處理單元150包括內(nèi)容播放單元151，散列值檢驗單元152，捆綁確定單元153， 數(shù)字水印檢驗單元154和密碼處理單元155。
密碼處理單元155將經(jīng)加密的數(shù)據(jù)解密借此獲得明文數(shù)據(jù)。密碼處理單元155舉例來 說通過使用存儲在密鑰存儲單元167中的MKB和裝置私人密鑰將經(jīng)加密的標題密鑰解密， 然后通過使用已解密的標題密鑰為經(jīng)加密的內(nèi)容解密。由讀出單元112從DVD-ROM 171 讀出經(jīng)加密的標題密鑰和MKB。
內(nèi)容播放單元151從密碼處理單元155接收明文內(nèi)容并播放該內(nèi)容。內(nèi)容播放單元151 對該內(nèi)容進行各種處理以使內(nèi)容能夠被播放。這樣的處理包括但不限于內(nèi)容的解壓縮，數(shù) 字內(nèi)容轉(zhuǎn)化到模擬內(nèi)容。
散列值檢驗單元152計算內(nèi)容的散列值，并檢驗該散列值是否對應(yīng)于由讀出單元112 從DVD-ROM 171讀出的內(nèi)容證書中的散列值。如果兩個散列值不匹配，則散列值檢驗單 元152通知內(nèi)容播放單元151中斷內(nèi)容的播放。
數(shù)字水印檢驗單元154檢査預(yù)定數(shù)字水印是否被嵌入由讀出單元112從DVD-ROM 171中讀出的內(nèi)容中。如果在內(nèi)容中發(fā)現(xiàn)預(yù)定數(shù)字水印，則數(shù)字水印檢驗單元154通知內(nèi) 容播放單元151中斷內(nèi)容的播放。
捆綁確定單元153檢驗內(nèi)容證書或密鑰是否被捆綁到內(nèi)容上。
捆綁到內(nèi)容上的信息被稱作捆綁信息。為了防止記錄在可記錄DVD172上的內(nèi)容和內(nèi) 容證書被復(fù)制到另一個可記錄DVD中，內(nèi)容需要捆綁到對于可記錄DVD 172是唯一的介 質(zhì)ID上。當(dāng)DVD刻錄機100將介質(zhì)ID傳輸?shù)綇?fù)制許可服務(wù)器200時，復(fù)制許可服務(wù)器 200基于介質(zhì)ID將捆綁信息傳輸?shù)紻VD刻錄機100。當(dāng)DVD刻錄機100播放該內(nèi)容時， 捆綁確定單元153通過檢驗從復(fù)制許可服務(wù)器200接收的捆綁信息檢驗內(nèi)容證書或密鑰是 否被捆綁至可記錄DVD 172。
三種方法可用于將內(nèi)容捆綁至可記錄DVD 172。第一種方法是將內(nèi)容證書捆綁至可記 錄DVD 172的介質(zhì)ID。第二種方法是將密鑰捆綁至可記錄DVD 172的介質(zhì)ID。第三種方 法是第一種和第二種方法的組合。
15相關(guān)于第一種方法，通過使用下列函數(shù)fl能夠?qū)?nèi)容證書捆綁至介質(zhì)ID: 捆綁信息=打(內(nèi)容證書，介質(zhì)ID) (1)。
通過使用密碼算法計算函數(shù)fl。密碼算法的實例包括但不限于高級加密標準(AES， Advanced Encryption Standard),諸如安全散列算法1 (SHA-1 ， Secure Hash Algorithm 1) 的散列函數(shù)或者AES和SHA-1的組合。雖然方程(1)將介質(zhì)ID列為函數(shù)fl的參數(shù)，但 是也可以使用任何其他的參數(shù)。
此外，能夠在內(nèi)容證書中定義用于介質(zhì)ID的區(qū)域。能夠通過使用由預(yù)定許可者發(fā)出 的私人密鑰在該區(qū)域創(chuàng)建與介質(zhì)ID連同在一起的簽名。
相關(guān)于第二種方法，通過使用下列函數(shù)G能夠?qū)⒚荑€信息捆綁至介質(zhì)ID:
捆綁信息-f2 (Media—Key,介質(zhì)ID) (2)
其中Media—Key通過使用裝置私人密鑰從MKB計算，裝置私人密鑰通過使用方程G) 計算
Media_Key=gl (裝置私人密鑰，MKB) (3)。
通過使用Media—Key加密標題密鑰。能夠通過如上所述的密碼算法計算函數(shù)￡2。雖然 方程(2)將介質(zhì)ID列為函數(shù)G的參數(shù)，但是也可以使用任何其他的參數(shù)。 代替方程(3)，能夠通過使用方程(4)計算Medi^Key: Media—Key=g2 (裝置私人密鑰，MKB，介質(zhì)ID) (4)， 艮P，還可以包括介質(zhì)ID以加密標題密鑰。
當(dāng)內(nèi)容被復(fù)制到可記錄DVD 172上時使用復(fù)制管理單元140。當(dāng)播放從DVD-ROM 171和/或可記錄DVD 172讀取的內(nèi)容時使用播放處理單元150。當(dāng)復(fù)制和播放內(nèi)容時使用 簽名檢驗單元161，記錄介質(zhì)確定單元162，證書檢驗單元163和通信處理單元164。
簽名檢驗單元161檢驗包括在內(nèi)容證書中的簽名是否是合法的簽名，并且當(dāng)檢驗的結(jié) 果指示內(nèi)容證書是合法的簽名時停止由數(shù)字水印檢驗單元154對預(yù)定數(shù)字水印的檢測。
記錄介質(zhì)確定單元162確定DVD介質(zhì)(DVD-ROM 171或可記錄DVD 172)的介質(zhì) 類型是DVD-ROM還是可記錄DVD。
證書檢驗單元163檢驗介質(zhì)類型是否對應(yīng)于記錄在內(nèi)容證書中的證書類型。
通信處理單元164進行與復(fù)制許可服務(wù)器200的通信。當(dāng)進行與復(fù)制許可服務(wù)器200 的通信時，通信處理單元164處理物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層和傳輸層。
密鑰存儲單元167在其中存儲由預(yù)定許可者發(fā)出的裝置私人密鑰，公開密鑰，由復(fù)制 許可服務(wù)器200要求的用于檢驗DVD刻錄機100的密鑰等。裝置私人密鑰用于解密MKB。公開密鑰用于檢驗包括在內(nèi)容證書中的簽名。裝置私人密鑰存儲在密鑰存儲單元167中以 使它不會泄漏到DVD刻錄機100外。
用于創(chuàng)建包括在內(nèi)容證書中的簽名的私人密鑰由預(yù)定許可者或復(fù)制許可服務(wù)器200持 有。公開密鑰是與私人密鑰對應(yīng)的密鑰。S卩，DVD刻錄機100具有檢驗簽名的公開密鑰但 沒有私人密鑰。因此。DVD刻錄機100不能非法改變可記錄DVD 172中的內(nèi)容證書。
下文將參照圖3說明根據(jù)第一實施例的用于復(fù)制內(nèi)容的復(fù)制處理。在第一實施例中， 記錄在DVD-ROM 171上的內(nèi)容被復(fù)制到可記錄DVD 172上。
首先，記錄介質(zhì)確定單元162確定源介質(zhì)(即DVD-ROM 171)的介質(zhì)類型是否是 DVD-ROM (步驟Sll )。如果介質(zhì)類型不是DVD-ROM即如果介質(zhì)類型是可記錄DVD (步 驟S11為否)，則記錄介質(zhì)確定單元162進行出錯處理(步驟S20)，因為內(nèi)容不再被允許 復(fù)制。
如果介質(zhì)類型是DVD-ROM (步驟Sll為是)，則證書檢驗單元163檢驗從源介質(zhì)讀 出的內(nèi)容證書是否用于DVD-ROM (步驟S12)。如果證書類型不用于DVD-ROM即證書 類型用于可記錄DVD (步驟S12為否)，則證書檢驗單元163進行出錯處理(步驟S20)， 因為內(nèi)容不再被允許復(fù)制。
如果證書類型用于DVD-ROM (步驟S12中為是)，則簽名檢驗單元161通過使用存 儲在密鑰存儲單元167中的公開密鑰檢驗包括在內(nèi)容證書中的簽名(步驟S13)。如果對簽 名的檢驗為不成功(步驟S14為否)，則簽名檢驗單元161進行出錯處理(步驟S20)，因 為源DVD介質(zhì)非法。如果對簽名的檢驗為成功(步驟S14為是)，則復(fù)制請求單元143將 復(fù)制允許請求傳輸?shù)綇?fù)制許可服務(wù)器200以得到對復(fù)制該內(nèi)容的批準(步驟S15)。
在接收到復(fù)制允許請求后，復(fù)制許可服務(wù)器200檢驗DVD刻錄機100是否是合法的 DVD刻錄機。由復(fù)制許可服務(wù)器200對DVD刻錄機100的檢驗?zāi)軌騿蜗蜻M行或雙向進行。 可以為檢驗收取費用。
如果對DVD刻錄機100的檢驗為不成功(步驟S16為否)，則復(fù)制許可服務(wù)器200通 知DVD刻錄機IOO進行出錯處理(步驟S20)，因為DVD刻錄機IOO非法。
如果對DVD刻錄機100的檢驗為成功(步驟S16為是)，則復(fù)制請求單元143將內(nèi)容 證書請求連同目標記錄介質(zhì)即可記錄DVD 172的介質(zhì)ID —起傳輸?shù)綇?fù)制許可服務(wù)器200 以請求復(fù)制許可服務(wù)器200發(fā)出用于可記錄DVD 172的內(nèi)容證書(步驟S17)。
在接收到來自復(fù)制請求單元143的內(nèi)容證書請求后，復(fù)制許可服務(wù)器200將用于可記 錄DVD172的內(nèi)容證書，MKB和TKF傳輸?shù)阶C書接收單元142 (步驟S18)。用于可記錄DVD 172的內(nèi)容證書包括對應(yīng)于內(nèi)容的一部分的散列值的簽名。即，DVD刻錄機100通知復(fù)制許可服務(wù)器200有關(guān)散列值的信息，以使復(fù)制許可服務(wù)器200能夠發(fā)出包括對應(yīng)于散列值的簽名的內(nèi)容證書。五種方法可用于通知復(fù)制許可服務(wù)器200有關(guān)散列值的信息。在第一種方法中，DVD刻錄機100將內(nèi)容序號傳輸?shù)綇?fù)制許可服務(wù)器200。在第二種方法中，DVD刻錄機100將從中計算散列值的內(nèi)容的一部分傳輸?shù)綇?fù)制許可服務(wù)器200。在第三種方法中，DVD刻錄機100將散列值傳輸?shù)綇?fù)制許可服務(wù)器200。在第四種方法中，DVD刻錄機100將內(nèi)容證書傳輸?shù)綇?fù)制許可服務(wù)器200。第五種方法是第一到第四種方法的組合。
在第一種方法中，每一個內(nèi)容序號和每一個對應(yīng)于內(nèi)容序號的內(nèi)容證書都被預(yù)先成對記錄在復(fù)制許可服務(wù)器200中。復(fù)制許可服務(wù)器200傳輸對應(yīng)于從DVD刻錄機100傳輸?shù)膬?nèi)容序號的內(nèi)容證書。每一個散列值都被預(yù)先計算，以使復(fù)制許可服務(wù)器200能夠在接收到內(nèi)容證書請求后即刻傳輸用于可記錄DVD 172的內(nèi)容證書。或者，如果包括在用于可記錄DVD 172的內(nèi)容證書中的簽名由預(yù)定許可者預(yù)先創(chuàng)建，以及進一步如果包括簽名的內(nèi)容證書被存儲在復(fù)制許可服務(wù)器200中，則復(fù)制許可服務(wù)器200不必持有私人密鑰。因此，只有許可者能夠持有私人密鑰。
在第二種方法中，復(fù)制許可服務(wù)器200從DVD刻錄機100接收內(nèi)容的一部分，并基于內(nèi)容的已接收部分計算散列值。復(fù)制許可服務(wù)器200發(fā)出包括所計算散列值的內(nèi)容證書，并通過使用從預(yù)定許可者發(fā)出的私人密鑰在內(nèi)容證書上即刻創(chuàng)建簽名。然后，復(fù)制許可服務(wù)器200將內(nèi)容證書傳輸?shù)紻VD刻錄機100。
在第三種方法中，復(fù)制許可服務(wù)器200通過使用從預(yù)定許可者發(fā)出的私人密鑰即刻創(chuàng)建簽名，并將該簽名添加在從DVD刻錄機IOO接收的散列值上以創(chuàng)建內(nèi)容證書。然后，復(fù)制許可服務(wù)器200將內(nèi)容證書傳輸?shù)紻VD刻錄機100。
在第四種方法中，復(fù)制許可服務(wù)器200將所接收到的用于DVD-ROM 171的內(nèi)容證書的證書類型重寫為用于可記錄的DVD，并通過使用私人密鑰創(chuàng)建簽名以向其中添加。然后，復(fù)制許可服務(wù)器200將內(nèi)容證書傳輸?shù)紻VD刻錄機100。
如果記錄在DVD-ROM 171上的內(nèi)容按照原樣復(fù)制到可記錄DVD 172上，則散列值也按照原樣復(fù)制。因此，第一到第四方法中的任何一個方法可以用于通知復(fù)制許可服務(wù)器200有關(guān)散列值的信息。
當(dāng)DVD刻錄機100通過第一到第四方法中的任何一個方法將數(shù)據(jù)傳輸至復(fù)制許可服務(wù)器200時，DVD刻錄機100能夠加密該數(shù)據(jù)，或者將簽名添加進數(shù)據(jù)中以保證數(shù)據(jù)不被
18修改。
舉例來說，如果記錄在DVD-ROM 171上的內(nèi)容的格式被轉(zhuǎn)換成另一個壓縮格式以記錄在可記錄DVD172上，則格式轉(zhuǎn)換前后的散列值不同。在這種情況下，第二或第三種方法用來通知復(fù)制許可服務(wù)器200有關(guān)散列值的信息。
當(dāng)使用第四種方法時，復(fù)制許可服務(wù)器200能夠檢驗證書類型是否用于DVD-ROM并且還檢驗包括在內(nèi)容證書中的簽名。在這種情況下，DVD刻錄機100能夠省略進行步驟S12到S14的處理過程。因此，不需要簽名檢驗單元161和證書檢驗單元163。
再次參照圖3，記錄單元113將記錄在DVD-ROM 171上的內(nèi)容復(fù)制到可記錄DVD 172上(步驟S19)。此時，從復(fù)制許可服務(wù)器200接收的用于可記錄DVD 172的內(nèi)容證書，MKB和TKF也被記錄在可記錄DVD 172上。記錄在DVD-ROM 171上的內(nèi)容被完全復(fù)制到可記錄DVD 172上。
在第 一實施例中，MKB和TKF從復(fù)制許可服務(wù)器200傳輸。如果存儲在DVD-ROM 171中的MKB版本比用于復(fù)制許可服務(wù)器200的版本更新，則存儲在DVD-ROM 171上的MKB和TKF被復(fù)制到可記錄DVD 172上。
下文將參照圖4和圖5說明根據(jù)第一實施例的用于播放內(nèi)容的播放處理。在這種情況下，將要播放復(fù)制到可記錄DVD172上的內(nèi)容。
首先，證書檢驗單元163檢驗DVD介質(zhì)(可記錄DVD 172)在其中是否含有內(nèi)容證書(步驟S31)。如果可記錄DVD172在其中含有內(nèi)容證書(步驟S31為是)，則證書檢單元163檢驗內(nèi)容證書和可記錄DVD 172之間的一致性(步驟S32)。
如果對內(nèi)容證書和可記錄DVD 172之間的一致性的檢驗為不成功(步驟S33為否)，則證書檢驗單元163通知內(nèi)容播放單元151中斷內(nèi)容的播放(步驟S44)并進行出錯處理(步驟S45)，因為內(nèi)容證書可能被非法創(chuàng)建。
如果對內(nèi)容證書和可記錄DVD172之間的一致性的檢驗為成功(步驟S33為是)，則證書檢驗單元163檢査內(nèi)容撤銷列表(步驟S34)。證書檢驗單元163檢驗包括在內(nèi)容證書中的內(nèi)容序號是否在內(nèi)容撤銷列表中列出(步驟S35)。如果內(nèi)容序號在內(nèi)容撤銷列表中列出(步驟S35為是)，則證書檢驗單元163通知內(nèi)容播放單元151中斷內(nèi)容的播放(步驟S44)并進行出錯處理(步驟S45)，因為可記錄DVD172被確定為盜版DVD介質(zhì)。
如果內(nèi)容序號未在內(nèi)容撤銷列表中列出(步驟S35為否)，則密碼處理單元155通過使用裝置私人密鑰和MKB解密包括在TKF中的經(jīng)加密的標題密鑰以獲得經(jīng)解密的標題密鑰(步驟S36)。如果DVD介質(zhì)的介質(zhì)類型是可記錄DVD (步驟S37)，則捆綁確定單元153獲得并檢 驗捆綁信息(步驟S38)。捆綁確定單元153檢驗所獲得的捆綁信息是否對應(yīng)于從復(fù)制許可 服務(wù)器200傳輸?shù)睦壭畔?，并因此確定內(nèi)容證書或每一個密鑰信息是否被捆綁至可記錄 DVD 172 (步驟S39)。如果所獲得的捆綁信息不對應(yīng)于從復(fù)制許可服務(wù)器200傳輸?shù)睦?信息(步驟S39為否)，則捆綁確定單元153通知內(nèi)容播放單元151中斷內(nèi)容的播放(步 驟S44)并進行出錯處理(步驟S45)。
如果DVD介質(zhì)的介質(zhì)類型是DVD-ROM (步驟S37)，則跳過步驟S38和S39中的過程。
如果所獲得的捆綁信息對應(yīng)于從復(fù)制許可服務(wù)器200傳輸?shù)睦壭畔?步驟S39為 是)，則密碼處理單元155通過使用標題密鑰解密記錄在可記錄DVD 172上的加密內(nèi)容， 并且內(nèi)容播放單元151啟動播放經(jīng)解密的內(nèi)容(步驟S40)。
當(dāng)內(nèi)容被播放時，散列值檢驗單元152計算該內(nèi)容的散列值(步驟S41)。散列值檢驗 單元152檢驗所計算的散列值是否對應(yīng)于包括在內(nèi)容證書中的散列值(步驟S42)。如果所 計算的散列值不對應(yīng)于包括在內(nèi)容證書中的散列值(步驟S42為否)，則散列值檢驗單元 152通知內(nèi)容播放單元151中斷內(nèi)容的播放(步驟S44)并進行出錯處理(步驟S45)。
如果所計算的散列值對應(yīng)于包括在內(nèi)容證書中的散列值(步驟S42為是)，則內(nèi)容播 放單元151繼續(xù)播放該內(nèi)容(步驟S43)。
相反，如果在步驟S31確定可記錄DVD 172在其中不含有內(nèi)容證書(步驟S31為否)， 則內(nèi)容播放單元151啟動播放該內(nèi)容(圖5中的步驟S46)。
然后，數(shù)字水印檢驗單元154檢測預(yù)定數(shù)字水印是否被嵌入在內(nèi)容中(步驟S47)。如 果數(shù)字水印檢驗單元154檢測到嵌入在內(nèi)容中的預(yù)定數(shù)字水印(步驟S47為是)，則數(shù)字 水印檢驗單元154通知內(nèi)容播放單元151中斷該內(nèi)容的播放(步驟S49)并進行出錯處理 (步驟S50)，因為該內(nèi)容被確定為被非法記錄。
如果數(shù)字水印檢驗單元154沒有在內(nèi)容中檢測到預(yù)定數(shù)字水印(步驟S47為否)，則 內(nèi)容播放單元151繼續(xù)播放該內(nèi)容(步驟S48)。
下文將參照圖6詳細說明在步驟S32用于檢驗內(nèi)容證書和DVD介質(zhì)之間的一致性的 過程。
首先，證書檢驗單元163檢索DVD介質(zhì)的介質(zhì)類型(步驟S61)。然后，證書檢驗單 元163獲得包括在DVD介質(zhì)上記錄的內(nèi)容證書中的證書類型域的值(步驟S62)。證書檢 驗單元163檢驗介質(zhì)類型是否對應(yīng)于該證書類型域的值(步驟S63)。
20如果介質(zhì)類型不對應(yīng)于證書類型域的值(步驟S63為否)，則證書檢驗單元163確定 內(nèi)容證書被非法創(chuàng)建，并返回指示檢驗為失敗的出錯代碼(步驟S67)。
如果介質(zhì)類型對應(yīng)于證書類型域的值(步驟S63為是)，則簽名檢驗單元161檢驗包 括在內(nèi)容證書中的簽名(步驟S64)。如果對簽名的檢驗為成功(步驟S65為是)，則簽名 檢驗單元161返回指示檢驗為成功的成功代碼(步驟S66)。如果對簽名的檢驗為不成功(步 驟S65為否)，則簽名檢驗單元161確定內(nèi)容證書被非法創(chuàng)建，并返回出錯代碼(步驟S67)。 在步驟S33，如果在步驟S66成功代碼被返回則確定檢驗為成功，以及如果在步驟S67出 錯代碼被返回則確定檢驗為不成功。
如上所述，當(dāng)將內(nèi)容復(fù)制到DVD介質(zhì)上時，根據(jù)第一實施例的DVD刻錄機IOO將 復(fù)制允許請求發(fā)送到復(fù)制許可服務(wù)器200以給出對復(fù)制內(nèi)容的批準。在接收到復(fù)制允許請 求后，復(fù)制許可服務(wù)器200檢驗DVD刻錄機。如果對DVD刻錄機100的檢驗為成功，則 復(fù)制許可服務(wù)器200將對應(yīng)于DVD介質(zhì)的介質(zhì)類型的內(nèi)容證書傳輸?shù)紻VD刻錄機100。 然后，DVD刻錄機100將該內(nèi)容連同所接收到的內(nèi)容證書一起復(fù)制到DVD介質(zhì)上。因此， 能夠包護內(nèi)容不被非法復(fù)制。即使內(nèi)容證書被非法改裝的DVD刻錄機復(fù)制，DVD刻錄機 100在播放內(nèi)容期間也能夠檢測到內(nèi)容證書被非法復(fù)制并中斷播放。因此，能夠有效防止 盜版DVD的散布。
另一方面，當(dāng)將內(nèi)容復(fù)制到可記錄DVD 172上時，DVD刻錄機IOO將內(nèi)容證書請求 發(fā)送到復(fù)制許可服務(wù)器200以給出對復(fù)制內(nèi)容的批準。復(fù)制許可服務(wù)器200檢驗DVD刻 錄機100。如果對DVD刻錄機100的檢驗為成功，則復(fù)制許可服務(wù)器200將內(nèi)容證書發(fā)送 到DVD刻錄機100，借此DVD刻錄機100能夠?qū)⒃搩?nèi)容復(fù)制到可記錄DVD 172上。因 此，在內(nèi)容被非法改裝的DVD刻錄機復(fù)制之前，能夠通過檢測非法改裝的DVD刻錄機防 止內(nèi)容被非法復(fù)制。
DVD刻錄機100在DVD介質(zhì)上記錄包括通過使用只由預(yù)定許可者持有的對應(yīng)于公開 密鑰的私人密鑰創(chuàng)建的簽名的內(nèi)容證書。即，所有的DVD刻錄機都沒有私人密鑰，以使 DVD刻錄機本身不能創(chuàng)建簽名。因此，可以防止DVD刻錄機100播放非法復(fù)制的內(nèi)容， 因為DVD刻錄機100能夠通過檢驗其中的簽名檢測包括在內(nèi)容中的內(nèi)容證書是否被非法 創(chuàng)建。
根據(jù)第一實施例的DVD刻錄機100將記錄在DVD-ROM 171上的內(nèi)容復(fù)制到可記錄 DVD 172上。在第二實施例中，DVD刻錄機700將記錄在DVD-ROM 171上的內(nèi)容復(fù)制 到DVD刻錄機700中的數(shù)據(jù)存儲單元701上，然后將存儲在數(shù)據(jù)存儲單元701中的已復(fù)
21制內(nèi)容移動到可記錄DVD 172。
如圖7所示，根據(jù)第二實施例的DVD刻錄機700經(jīng)由諸如因特網(wǎng)的網(wǎng)絡(luò)300連接到 復(fù)制許可服務(wù)器200和移動許可服務(wù)器400。
復(fù)制許可服務(wù)器200進行與第一實施例中相同的功能。移動許可服務(wù)器400在接收到 用于批準從DVD刻錄機700移動內(nèi)容的移動允許請求后檢驗DVD刻錄機700。如果對 DVD刻錄機700的檢驗為成功，則移動許可服務(wù)器400準許DVD刻錄機700移動內(nèi)容。 移動許可服務(wù)器400創(chuàng)建用于目標DVD介質(zhì)即可記錄DVD 172的內(nèi)容證書以證明內(nèi)容被 準許向其移動，并將內(nèi)容證書傳輸?shù)紻VD刻錄機700。
記錄在根據(jù)第二實施例的DVD-ROM 171上的內(nèi)容證書的數(shù)據(jù)結(jié)構(gòu)與第一實施例中的 結(jié)構(gòu)完全相同。
DVD刻錄機700包括驅(qū)動單元110和主體單元720。驅(qū)動單元110包括記錄單元113 和讀出單元112。記錄單元113將數(shù)據(jù)記錄在可寫的可記錄DVD172上。讀出單元112從 可記錄DVD 172或DVD-ROM 171讀出數(shù)據(jù)。主體單元720進行包括內(nèi)容的標題密鑰的加 密與解密的各種處理。驅(qū)動單元110和主體單元720通過通用總線或者專用和專門總線互 連。
主體單元720包括復(fù)制管理單元740，播放處理單元150，簽名檢驗單元161，記錄介 質(zhì)確定單元162，證書檢驗單元163，通信處理單元164，密鑰存儲單元167和數(shù)據(jù)存儲單 元701。
播放處理單元150，簽名檢驗單元161，記錄介質(zhì)確定單元162,證書檢驗單元163, 通信處理單元164和密鑰存儲單元167與第一實施例完全相同。因此，省略對這些單元的 說明。
數(shù)據(jù)存儲單元701是在其中存儲記錄在DVD-ROM 171上的加密內(nèi)容，TKF，內(nèi)容證 書等的諸如硬盤驅(qū)動器(HDD)或存儲器的存儲介質(zhì)。
復(fù)制管理單元740包括管理文件處理單元141，證書接收單元142，復(fù)制/移動請求單 元743和再加密處理單元744。管理文件處理單元141與第一實施例完全相同。因此，省 略對管理文件處理單元141的說明。
如果內(nèi)容將要被復(fù)制，則復(fù)制/移動請求單元743連接到由管理文件處理單元141指引 的復(fù)制許可服務(wù)器200的URL，并將復(fù)制允許請求傳輸?shù)綇?fù)制許可服務(wù)器200以獲得對復(fù) 制內(nèi)容的批準。如果內(nèi)容將要被移動，則復(fù)制/移動請求單元743連接到由管理文件處理單 元141指引的移動許可服務(wù)器400的URL，并將移動允許請求傳輸?shù)揭苿釉S可服務(wù)器400以獲得對移動內(nèi)容的批準。
如果復(fù)制許可服務(wù)器200給出對復(fù)制內(nèi)容的批準，則證書接收單元142從復(fù)制許可服 務(wù)器200接收內(nèi)容證書等。如果移動許可服務(wù)器400給出對移動內(nèi)容的批準，則證書接收 單元142從移動許可服務(wù)器400接收內(nèi)容證書等。
當(dāng)記錄在DVD-ROM 171上的內(nèi)容將要被復(fù)制到數(shù)據(jù)存儲單元701上時，再加密處理 單元744對該內(nèi)容進行再加密。當(dāng)存儲在DVD-ROM 171上的內(nèi)容將要被移動到可記錄 DVD172上時，再加密處理單元744對該內(nèi)容進行再加密。
下文將參照圖8說明根據(jù)第二實施例的用于復(fù)制內(nèi)容的復(fù)制處理。首先，用戶通過使 用DVD刻錄機700中的操作單元(未顯示)輸入復(fù)制指令或移動指令。如果記錄在 DVD-ROM 171上的內(nèi)容將要被復(fù)制到數(shù)據(jù)存儲單元701上，則用戶向操作單元輸入復(fù)制 指令。在從用戶接收到復(fù)制指令后，DVD刻錄機700執(zhí)行如圖8所示的復(fù)制處理。
記錄介質(zhì)確定單元162確定源DVD介質(zhì)的介質(zhì)類型是否是DVD-ROM (步驟S71 )。 如果介質(zhì)類型不是DVD-ROM，即如果介質(zhì)類型是可記錄DVD，則記錄介質(zhì)確定單元162 進行出錯處理(步驟S78)以中斷復(fù)制處理，因為內(nèi)容不再被允許復(fù)制。
如果介質(zhì)類型是DVD-ROM，則證書檢驗單元163檢驗包括在內(nèi)容中的內(nèi)容證書的證 書類型是否用于DVD-ROM (步驟S72)。如果證書類型不是用于DVD-ROM即證書類型 用于可記錄DVD (步驟S72為否)，則證書檢驗單元163進行出錯處理(步驟S78)以中 斷復(fù)制處理，因為內(nèi)容不再被允許復(fù)制。
簽名檢驗單元161通過使用存儲在密鑰存儲單元167中的公開密鑰檢驗包括在內(nèi)容證 書中的簽名(步驟S73)。如果對簽名的檢驗為不成功(步驟S74為否)，則簽名檢驗單元 161進行出錯處理(步驟S78)以中斷復(fù)制處理，因為內(nèi)容被確定為被非法復(fù)制。
如果對簽名的檢驗為成功(步驟S74為是)，則復(fù)制/移動請求單元743將復(fù)制允許請 求傳輸?shù)綇?fù)制許可服務(wù)器200 (步驟S75)。
在接收到復(fù)制允許請求后，復(fù)制許可服務(wù)器200檢驗DVD刻錄機700。如果對DVD 刻錄機700的檢驗為不成功(步驟S76為否)，則復(fù)制許可服務(wù)器200通知DVD刻錄機700 進行出錯處理(步驟S78)即中斷復(fù)制處理，因為DVD刻錄機700被確定為非法的DVD 刻錄機。
如果對DVD刻錄機700的檢驗為成功(步驟S76為是)，則記錄單元113將記錄在 DVD-ROM 171上的內(nèi)容復(fù)制到數(shù)據(jù)存儲單元701上。
兩種方法可用于執(zhí)行復(fù)制處理。在第一種方法中，通過使用存儲在密鑰存儲單元167
23中的裝置私人密鑰和記錄在DVD-ROM 171上的MKB解密包括在TKF中的經(jīng)加密的標題 密鑰。然后，明文標題密鑰被捆綁至DVD刻錄機700。為了將標題密鑰捆綁至DVD刻錄 機700，通過使用對于DVD刻錄機700唯一的密鑰或ID加密標題密鑰，并將其存儲在數(shù) 據(jù)存儲單元701中。該處理對應(yīng)于TKF中的標題密鑰的再加密。然后，將記錄在DVD-ROM 171上的經(jīng)加密的內(nèi)容不經(jīng)過再加密復(fù)制到數(shù)據(jù)存儲單元701上。
在第二種方法中，以與用于播放內(nèi)容的過程同樣的方式解密經(jīng)加密的標題密鑰，并且 經(jīng)加密的內(nèi)容也通過使用明文標題密鑰解密。明文內(nèi)容被捆綁至DVD刻錄機700。為了將 內(nèi)容捆綁至DVD刻錄機700，通過使用對于DVD刻錄機700唯一的密鑰或ID加密該內(nèi) 容并將其存儲在數(shù)據(jù)存儲單元701中。如果舉例來說內(nèi)容的格式被轉(zhuǎn)換為壓縮格式，則經(jīng) 加密的內(nèi)容需要被解密為明文內(nèi)容。在這種情況下采用第二種方法。在第二種方法中不需 要用TKF解密內(nèi)容。因此，不必將TKF復(fù)制到數(shù)據(jù)存儲單元701上。
通過使用對于DVD刻錄機700唯一的密鑰加密存儲在數(shù)據(jù)存儲單元701中的內(nèi)容。 因此，不需要用由預(yù)定許可者提供的裝置私人密鑰，內(nèi)容證書和內(nèi)容序號播放經(jīng)加密的內(nèi) 容。因此，當(dāng)內(nèi)容被復(fù)制到數(shù)據(jù)存儲單元701上時，不必將內(nèi)容證書記錄在數(shù)據(jù)存儲單元 701上。
因此，不必向復(fù)制許可服務(wù)器200請求內(nèi)容證書?；蛘?，DVD刻錄機700將內(nèi)容證書 傳輸?shù)綇?fù)制許可服務(wù)器200，并使復(fù)制許可服務(wù)器200檢驗內(nèi)容證書的證書類型是否用于 DVD-ROM (步驟S72)或者通過使用存儲在密鑰存儲單元167中的公開密鑰檢驗包括在 內(nèi)容證書中的簽名(步驟S73)，以使由DVD刻錄機700進行的處理能夠被簡化。
下文將參照圖9說明用于將存儲在數(shù)據(jù)存儲單元701中的內(nèi)容移動到可記錄DVD 172 的移動處理。在移動處理中，用戶通過使用DVD刻錄機700中的操作單元輸入移動指令。 在接收到移動指令后，DVD刻錄機700執(zhí)行圖9所示的移動處理。
當(dāng)DVD刻錄機700接收到移動指令時，復(fù)制/移動請求單元743將移動允許請求傳輸 到移動許可服務(wù)器400 (步驟S81)。
移動許可服務(wù)器400檢驗DVD刻錄機700是否是合法的DVD刻錄機。按照與第一實 施例同樣的方式，能夠由移動許可服務(wù)器400單向進行DVD刻錄機700的檢驗但并不限 于此。能夠在移動許可服務(wù)器400和DVD刻錄機700之間雙向進行檢驗。也可以對檢驗 收取費用。
如果對DVD刻錄機700的檢驗為不成功(步驟S82為否)，則移動許可服務(wù)器400指 令DVD刻錄機700進行出錯處理(步驟S86)即中斷移動處理，因為DVD刻錄機700被確定為是非法改裝的DVD刻錄機。
如果對DVD刻錄機700的檢驗為成功(步驟S82為是)，則復(fù)制/移動請求單元743 將作為目標記錄介質(zhì)的可記錄DVD 172的介質(zhì)ID傳輸?shù)揭苿釉S可服務(wù)器400以請求用于 可記錄DVD 172的內(nèi)容證書(步驟S83)。
通過由預(yù)定許可者持有的私人密鑰創(chuàng)建的包括簽名的內(nèi)容證書被要求將存儲在數(shù)據(jù) 存儲單元701中的內(nèi)容移動到可記錄DVD 172。內(nèi)容證書需要包括內(nèi)容的一部分的散列值。 因此，必須通知移動許可服務(wù)器400有關(guān)散列值的信息，以使移動許可服務(wù)器400在散列 值中創(chuàng)建簽名。五種方法可用于通知移動許可服務(wù)器400有關(guān)散列值的信息。
第一種方法是傳輸內(nèi)容序號。第二種方法是傳輸將要被散列的內(nèi)容的部分信息。第三 種方法是傳輸由DVD刻錄機700計算的內(nèi)容的散列值。第四種方法是傳輸記錄在 DVD-ROM 171上的內(nèi)容證書。第五種方法是第一到第四種方法的組合。
當(dāng)記錄在DVD-ROM 171上的內(nèi)容將要復(fù)制到數(shù)據(jù)存儲單元701上時，如果內(nèi)容未被 再編碼或者未經(jīng)受格式轉(zhuǎn)換，則內(nèi)容的一部分的散列值不改變。即，包括在DVD-ROM 171 上記錄的內(nèi)容證書中的散列值與可記錄DVD172的散列值完全相同。因此，當(dāng)不被再編碼 或不經(jīng)受格式轉(zhuǎn)換的內(nèi)容被復(fù)制到數(shù)據(jù)存儲單元701上時，將在復(fù)制處理時采用第一種方 法。此外，假若在移動處理時采用第一或第二種方法，則當(dāng)內(nèi)容被復(fù)制到數(shù)據(jù)存儲單元701 上時，內(nèi)容序號或內(nèi)容證書也將要被存儲在數(shù)據(jù)存儲單元701中。當(dāng)將內(nèi)容從數(shù)據(jù)存儲單 元701移動到可記錄DVD 172時，將采用第一到第四種方法中的任何一個方法向移動許可 服務(wù)器400請求內(nèi)容證書。
當(dāng)記錄在DVD-ROM 171上的內(nèi)容被復(fù)制到數(shù)據(jù)存儲單元701上時，如果內(nèi)容已經(jīng)被 再編碼或者經(jīng)受了格式轉(zhuǎn)換，則將采用第二或第三種方法以向移動許可服務(wù)器400請求內(nèi) 容證書。
在步驟S84，在從復(fù)制/移動請求單元743接收到移動允許請求后，移動許可服務(wù)器400 將用于可記錄DVD 172的內(nèi)容證書，MKB和TKF傳輸?shù)阶C書接收單元142 (步驟S84)。
然后，記錄單元113將存儲在數(shù)據(jù)存儲單元701中的內(nèi)容移動到可記錄DVD172 (步 驟S85)。此時，如果記錄在DVD-ROM 171上的內(nèi)容通過執(zhí)行復(fù)制處理的第一種方法復(fù)制 到數(shù)據(jù)存儲單元701上，則將刪除存儲在數(shù)據(jù)存儲單元701中的TKF。此時，如果記錄在 DVD-ROM 171上的內(nèi)容通過執(zhí)行復(fù)制處理的第二種方法復(fù)制到數(shù)據(jù)存儲單元701上，則 將刪除存儲在數(shù)據(jù)存儲單元701中的內(nèi)容。從移動許可服務(wù)器400接收的用于可記錄DVD 172的內(nèi)容證書，MKB和TKF也被記錄在可記錄DVD上。結(jié)果，存儲在數(shù)據(jù)存儲單元701中的內(nèi)容被完全移動到可記錄DVD 172。
用于播放記錄在可記錄DVD172上的內(nèi)容的播放處理與第一實施例的處理完全相同。 在根據(jù)第二實施例的DVD刻錄機700中，記錄在DVD-ROM 171上的內(nèi)容被復(fù)制到 數(shù)據(jù)存儲單元701上，然后存儲在數(shù)據(jù)存儲單元701中的內(nèi)容被移動到可記錄DVD 172。 當(dāng)存儲在數(shù)據(jù)存儲單元701中的內(nèi)容被移動到可記錄DVD 172時，DVD刻錄機700將移 動允許請求傳輸?shù)揭苿釉S可服務(wù)器400以獲得對移動內(nèi)容的批準。當(dāng)DVD刻錄機700從 移動許可服務(wù)器400接收對應(yīng)于可記錄DVD 172的介質(zhì)類型的內(nèi)容證書時，DVD刻錄機 700能夠?qū)?nèi)容移動到可記錄DVD 172，并將內(nèi)容證書記錄在可記錄DVD 172上。結(jié)果， DVD刻錄機700能夠?qū)?nèi)容完全移動到可記錄DVD 172。即使內(nèi)容證書被非法改裝的 DVD刻錄機非法復(fù)制，DVD刻錄機700也能夠在播放內(nèi)容期間檢測非法復(fù)制的內(nèi)容證書 并中斷內(nèi)容的播放。因此，DVD刻錄機700可以通過防止內(nèi)容證書的非法移動保護內(nèi)容不 被非法復(fù)制。
此外，當(dāng)內(nèi)容被移動到可記錄DVD 172時，DVD刻錄機700將移動允許請求傳輸?shù)?移動許可服務(wù)器400以獲得對移動內(nèi)容的批準。移動許可服務(wù)器400檢驗DVD刻錄機700 是否是合法的DVD刻錄機。如果對DVD刻錄機700的檢驗為成功，則移動許可服務(wù)器 400準許DVD刻錄機700將內(nèi)容移動到可記錄DVD 172。因此，可以在內(nèi)容被非法移動 到其他DVD介質(zhì)之前檢測到非法改裝的DVD刻錄機。因此，DVD刻錄機700能夠防止 內(nèi)容的非法復(fù)制。
在第一和第二實施例中，內(nèi)容的源DVD介質(zhì)是DVD-ROM。然而，隨著光纖光纜或 異步數(shù)字用戶線(ADSL)的普及，高速訪問網(wǎng)絡(luò)使經(jīng)由因特網(wǎng)散布內(nèi)容以及在可記錄DVD 介質(zhì)上記錄所散布的內(nèi)容成為可能。為方便用戶考慮，下載內(nèi)容優(yōu)選包括與封裝DVD-ROM 等效的特征。即，下載內(nèi)容優(yōu)選包括能夠被復(fù)制在可記錄DVD介質(zhì)上的特征。
在第一和第二實施例中，記錄在DVD-ROM 171上的內(nèi)容能夠取決于內(nèi)容證書的證書 類型被復(fù)制。在本發(fā)明的第三實施例中，記錄在可記錄DVD上的下載內(nèi)容被復(fù)制到其他 可記錄DVD上。
因此，根據(jù)第三實施例的記錄在DVD介質(zhì)上的內(nèi)容證書不同于第一和第二實施例。 如圖10所示，根據(jù)第三實施例的內(nèi)容證書按照與第一實施例同樣的方式在報頭(未
顯示)之后包括證書類型，內(nèi)容序號，內(nèi)容撤銷列表，內(nèi)容散列值和簽名。內(nèi)容序號，內(nèi)
容撤銷列表，內(nèi)容散列值和簽名與第一實施例完全相同。
根據(jù)第三實施例的證書類型記錄內(nèi)容的類型。記錄在DVD-ROM上的內(nèi)容，記錄在可
26記錄DVD上的復(fù)制內(nèi)容和記錄在可記錄DVD上的下載內(nèi)容中的中的任何一個內(nèi)容在證書 類型的域中被定義。
在圖IO所示的實例中，證書類型"0"代表記錄在DVD-ROM上的內(nèi)容，"1"代表記 錄在可記錄DVD上的復(fù)制內(nèi)容，"2"代表記錄在可記錄DVD上的下載內(nèi)容。然而，能夠 通過使用其他編碼規(guī)定證書類型。
根據(jù)第三實施例的DVD刻錄機的構(gòu)造與根據(jù)第二實施例的DVD刻錄機700完全相同 (參見圖7)。假定記錄在作為源DVD介質(zhì)的可記錄DVD 172上的下載內(nèi)容將要被復(fù)制/ 移動到作為目標DVD介質(zhì)的其他可記錄DVD上。即，"可記錄DVD 172"代表源DVD 介質(zhì)，"目標可記錄DVD"，"復(fù)制目標DVD介質(zhì)"，"移動目標DVD介質(zhì)"中的任何一個 代表目標DVD介質(zhì)。
在根據(jù)第三實施例的DVD刻錄機700中，復(fù)制/移動請求單元743向復(fù)制許可服務(wù)器 200或移動許可服務(wù)器400請求的內(nèi)容證書的證書類型由源DVD介質(zhì)的介質(zhì)類型，內(nèi)容的 類型，目標DVD介質(zhì)以及動作類型(復(fù)制/移動)確定。
如圖11所示，當(dāng)記錄在DVD-ROM 171上的內(nèi)容被復(fù)制到目標可記錄DVD上時，或 者當(dāng)存儲在數(shù)據(jù)存儲單元701中的復(fù)制內(nèi)容被移動到可記錄DVD 172時，或者當(dāng)存儲在數(shù) 據(jù)存儲單元701中的下載內(nèi)容被復(fù)制到可記錄DVD 172上時，或者當(dāng)記錄在可記錄DVD 172上的下載內(nèi)容被復(fù)制到目標可記錄DVD上時，請求證書類型是"復(fù)制內(nèi)容"的內(nèi)容證 書。
當(dāng)存儲在數(shù)據(jù)存儲單元701中的下載內(nèi)容被移動到目標可記錄DVD，或者當(dāng)記錄在可 記錄DVD172上的下載內(nèi)容被移動到目標可記錄DVD時，請求證書類型是"下載內(nèi)容" 的內(nèi)容證書。
當(dāng)記錄在DVD-ROM 171上的內(nèi)容被復(fù)制到數(shù)據(jù)存儲單元701上時，或者當(dāng)記錄在可 記錄DVD 172上的下載內(nèi)容被復(fù)制/移動到數(shù)據(jù)存儲單元701上時，不請求內(nèi)容證書。
下文將說明根據(jù)第三實施例的用于復(fù)制內(nèi)容的復(fù)制處理。用戶向DVD刻錄機700中 的操作單元中輸入復(fù)制指令或移動指令。舉例來說，當(dāng)記錄在可記錄DVD172上的下載內(nèi)
容將要被復(fù)制時，用戶復(fù)制指令輸入到操作單元中。在接收到用戶的復(fù)制指令后，DVD刻 錄機700執(zhí)行圖12所示的復(fù)制處理。
DVD刻錄機700檢驗介質(zhì)類型和證書類型的組合是否是恰當(dāng)?shù)慕M合。如果介質(zhì)類型是 DVD-ROM，則內(nèi)容證書也將要用于DVD-ROM，否則DVD刻錄機700中斷復(fù)制處理并 進行出錯處理。如果介質(zhì)類型是可記錄DVD，則內(nèi)容證書將用于下載內(nèi)容，否則DVD刻
27錄機700中斷復(fù)制處理并進行出錯處理。如果組合是恰當(dāng)?shù)慕M合，則DVD刻錄機700檢 驗包括在內(nèi)容證書中的簽名。如果對簽名的檢驗為成功，則DVD刻錄機700取決于復(fù)制 目標請求復(fù)制許可服務(wù)器200提供內(nèi)容證書。舉例來說，如果內(nèi)容將要被復(fù)制到數(shù)據(jù)存儲 單元701上，則不需要內(nèi)容證書。因此，DVD刻錄機700在復(fù)制許可服務(wù)器200準許DVD 刻錄機700復(fù)制內(nèi)容之后執(zhí)行復(fù)制處理。如果內(nèi)容將要被復(fù)制到可記錄DVD上，則DVD 刻錄機700請求復(fù)制許可服務(wù)器200提供用于復(fù)制內(nèi)容的內(nèi)容證書。下文將參照圖12和 圖13詳細說明復(fù)制處理。
當(dāng)DVD刻錄機700接收到用戶的復(fù)制指令時，記錄介質(zhì)確定單元162確定源DVD介 質(zhì)的介質(zhì)類型(步驟S91)。如果介質(zhì)類型是可記錄DVD，則證書檢驗單元163檢驗內(nèi)容 證書是否用于下載內(nèi)容，即記錄在可記錄DVD上的下載內(nèi)容是否被記錄為證書類型(步 驟S94)。如果記錄在可記錄DVD上的下載內(nèi)容不被記錄為證書類型(步驟S94為否)， 則證書檢驗單元163進行出錯處理(步驟S96)以中斷復(fù)制處理。
如果證書類型用于下載內(nèi)容，即如果記錄在可記錄DVD上的下載內(nèi)容被記錄為證書 類型(步驟S94為是)，則簽名檢驗單元161通過使用存儲在密鑰存儲單元167中的公開 密鑰檢驗包括在內(nèi)容證書中的簽名(步驟S93)。
如果在步驟S91中介質(zhì)類型是DVD-ROM，則證書檢驗單元163檢驗內(nèi)容證書是否用 于DVD-ROM，即DVD-ROM是否被記錄為證書類型(步驟S92)。
如果內(nèi)容不被記錄為證書類型(步驟S92為否)，則證書檢驗單元163進行出錯處理 (步驟S96)以中斷復(fù)制處理。
如果內(nèi)容證書用于DVD-ROM，即如果DVD-ROM被記錄為證書類型(步驟S92為 是)，則簽名檢驗單元通過使用存儲在密鑰存儲單元167中的公開密鑰檢驗包括在內(nèi)容證 書中的簽名(步驟S93)。
如果對簽名的檢驗為不成功(步驟S95為否)，則簽名檢驗單元161進行出錯處理(步 驟S96)以中斷復(fù)制處理。
如果對簽名的檢驗為成功(步驟S95為是)，則記錄介質(zhì)確定單元162確定復(fù)制目標 (圖13中的步驟S97)。
如果復(fù)制目標是數(shù)據(jù)存儲單元701 ，則復(fù)制/移動請求單元743將復(fù)制允許請求傳輸?shù)?復(fù)制許可服務(wù)器200 (步驟S98)。
復(fù)制許可服務(wù)器200檢驗DVD刻錄機700是否是合法的DVD刻錄機。如果對DVD 刻錄機700的檢驗為不成功(步驟S99為否)，則復(fù)制許可服務(wù)器200指令DVD刻錄機700
28進行出錯處理(步驟S106)以中斷復(fù)制處理，因為DVD刻錄機700被確定為非法改裝的 DVD刻錄機。
如果對DVD刻錄機700的檢驗為成功(步驟S99為是)，則記錄單元113將內(nèi)容記錄 在數(shù)據(jù)存儲單元701上(步驟SIOO)。結(jié)果，記錄在DVD-ROM上的內(nèi)容或者記錄在可記 錄DVD上的下載內(nèi)容被完全復(fù)制到數(shù)據(jù)存儲單元701上。
當(dāng)復(fù)制目標是數(shù)據(jù)存儲單元701時不需要內(nèi)容證書(參見圖11)。
如果在步驟S97的復(fù)制目標是可記錄DVD，則復(fù)制/移動請求單元743將復(fù)制允許請 求傳輸?shù)綇?fù)制許可服務(wù)器200 (步驟SIOI)。此時，復(fù)制/移動請求單元743能夠通知復(fù)制 許可服務(wù)器200源DVD介質(zhì)是可記錄DVD還是DVD-ROM。
復(fù)制許可服務(wù)器200檢驗DVD刻錄機700是否是合法的DVD刻錄機。如果對DVD 刻錄機700的檢驗為不成功(步驟S102為否)，則復(fù)制許可服務(wù)器200指令DVD刻錄機 700進行出錯處理(步驟S106)以中斷復(fù)制處理，因為DVD刻錄機700被確定為非法改 裝的DVD刻錄機。
如果對DVD刻錄機700的檢驗為成功(步驟S102為是)，則復(fù)制/移動請求單元743 將復(fù)制允許請求連同目標可記錄DVD的介質(zhì)ID —起傳輸?shù)綇?fù)制許可服務(wù)器200 (步驟 S103)。在這種情況下，復(fù)制目標是可記錄DVD，以及源DVD介質(zhì)的內(nèi)容類型和介質(zhì)類 型是記錄在DVD-ROM或可記錄DVD上的下載內(nèi)容。因此，將要請求證書類型是復(fù)制內(nèi) 容的內(nèi)容證書(參見圖11)。
為了接收用于復(fù)制內(nèi)容的內(nèi)容證書，必須通知復(fù)制許可服務(wù)器200有關(guān)散列值的信息 以在其中創(chuàng)建簽名。如果采用根據(jù)第一實施例的通知復(fù)制許可服務(wù)器200有關(guān)散列值的信 息的第四種方法，即如果記錄在源DVD介質(zhì)上的內(nèi)容證書被傳輸?shù)綇?fù)制許可服務(wù)器200， 則復(fù)制許可服務(wù)器200能夠檢驗內(nèi)容證書的證書類型和源DVD介質(zhì)的介質(zhì)類型之間的一 致性，并且還能夠檢驗包括在內(nèi)容證書中的簽名，以使DVD刻錄機700能夠省略步驟S92 和S93中的過程。在這種情況下，簽名檢驗單元161和證書檢驗單元163能夠從主體單元 720中移去。
復(fù)制許可服務(wù)器200將用于復(fù)制內(nèi)容的內(nèi)容證書(g卩，證書類型是復(fù)制內(nèi)容)，MKB 和TKF傳輸?shù)阶C書接收單元142 (步驟S104)。
然后，記錄單元113將內(nèi)容復(fù)制到目標可記錄DVD上(步驟S105)。同時，記錄單元 113將從復(fù)制許可服務(wù)器200傳輸?shù)挠糜趶?fù)制內(nèi)容的內(nèi)容證書，MKB和TKF記錄在目標 可記錄DVD上。結(jié)果，記錄在DVD-ROM上的內(nèi)容或者記錄在可記錄DVD 172上的下載內(nèi)容被完全復(fù)制到目標可記錄DVD上。
下文將說明根據(jù)第三實施例的用于移動內(nèi)容的移動處理。舉例來說，當(dāng)記錄在可記錄 DVD172或數(shù)據(jù)存儲單元701上的內(nèi)容將要被移動時，用戶將移動指令輸入到操作單元中。 在接收到移動指令后，DVD刻錄機700執(zhí)行移動處理。
DVD刻錄機700檢驗內(nèi)容的移動源和內(nèi)容證書的組合是否是恰當(dāng)?shù)慕M合。如果移動源 是數(shù)據(jù)存儲單元701則不需要內(nèi)容證書。如果移動源是可記錄DVD 172，則DVD刻錄機 700確定內(nèi)容證書是用于下載內(nèi)容還是用于復(fù)制內(nèi)容。如果組合是恰當(dāng)?shù)慕M合，則DVD刻 錄機700檢驗包括在內(nèi)容證書中的簽名。如果對簽名的檢驗為成功，則DVD刻錄機700 取決于移動目標請求移動許可服務(wù)器400提供內(nèi)容證書。下文將參照圖14到圖15詳細說 明用于移動內(nèi)容的移動處理。
在接收到移動指令后，記錄介質(zhì)確定單元162確定移動源(步驟Slll)。如果移動源 是DVD-ROM，則記錄介質(zhì)確定單元162進行出錯處理(步驟S119)以中斷移動處理。
如果移動源是數(shù)據(jù)存儲單元701，則復(fù)制/移動請求單元743將移動允許請求傳輸?shù)揭?動許可服務(wù)器400 (步驟S112)。
移動許可服務(wù)器400檢驗DVD刻錄機700是否是合法的DVD刻錄機。如果對DVD 刻錄機700的檢驗為不成功(步驟S113為否)，則移動許可服務(wù)器400指令DVD刻錄機 700進行出錯處理(步驟S119)以中斷移動處理。
如果對DVD刻錄機700的檢驗為成功(步驟S113為是)，則證書檢驗單元163檢驗 記錄在目標DVD介質(zhì)上的內(nèi)容證書是用于下載內(nèi)容(即，證書類型是記錄在可記錄DVD 上的下載內(nèi)容)還是用于復(fù)制內(nèi)容(即，證書類型是記錄在可記錄DVD上的復(fù)制內(nèi)容)(步 驟S114)。
如果內(nèi)容證書用于下載內(nèi)容(即，如果證書類型是記錄在可記錄DVD上的下載內(nèi)容)， 則復(fù)制/移動請求單元743將目標可記錄DVD的介質(zhì)ID傳輸?shù)揭苿釉S可服務(wù)器400以請 求用于下載內(nèi)容的內(nèi)容證書(步驟S115)。
如果內(nèi)容證書用于復(fù)制內(nèi)容(即，如果證書類型是記錄在可記錄DVD上的復(fù)制內(nèi)容)， 則復(fù)制/移動請求單元743將目標可記錄DVD的介質(zhì)ID傳輸?shù)揭苿釉S可服務(wù)器400以請 求用于復(fù)制內(nèi)容的內(nèi)容證書(步驟S116)。
在接收到介質(zhì)ID后，移動許可服務(wù)器400將內(nèi)容證書，MKB和TKF傳輸?shù)阶C書接收 單元142 (步驟S117)。然后，記錄單元113將存儲在數(shù)據(jù)存儲單元701中的內(nèi)容記錄在 目標可記錄DVD上(步驟S118)。如果存儲在數(shù)據(jù)存儲單元701中的內(nèi)容如第二實施例中所述由TKF管理(復(fù)制處理的第一種方法)，則存儲在數(shù)據(jù)存儲單元701中的TKF將被刪 除。如果存儲在數(shù)據(jù)存儲單元701中的內(nèi)容被捆綁至DVD刻錄機700而不使用TKP (復(fù) 制處理的第二種方法)，則存儲在數(shù)據(jù)存儲單元701中的內(nèi)容將被刪除。記錄單元113將從 移動許可服務(wù)器400傳輸?shù)膬?nèi)容證書，MKB和TKF記錄在目標可記錄DVD上。結(jié)果， 存儲在數(shù)據(jù)存儲單元701中的內(nèi)容被完全移動到目標可記錄DVD。
在步驟Slll，如果移動源是可記錄DVD 172，則證書檢驗單元163檢驗記錄在可記錄 DVD 172上的內(nèi)容證書是用于下載內(nèi)容(即，證書類型是記錄在可記錄DVD上的下載內(nèi) 容)還是用于復(fù)制內(nèi)容(即，證書類型是記錄在可記錄DVD上的復(fù)制內(nèi)容)(圖15中步 驟S120)。
如果內(nèi)容證書既不是用于下載內(nèi)容也不是用于復(fù)制內(nèi)容(步驟S120為否)，則證書檢 驗單元163進行出錯處理(步驟S127)以中斷移動處理。
如果內(nèi)容證書用于下載內(nèi)容或用于復(fù)制內(nèi)容(步驟S120為是)，則簽名檢驗單元161 通過使用存儲在密鑰存儲單元167中的公開密鑰檢驗包括在內(nèi)容證書中的簽名(步驟 S121)。如果對簽名的檢驗為不成功(步驟S122為否)，則簽名檢驗單元161進行出錯處 理(步驟S127)以中斷移動處理。
如果對簽名的檢驗為成功(步驟S122為是)，則記錄介質(zhì)確定單元162確定移動目標 (步驟S123)。
如果移動目標是可記錄DVD，則返回步驟S112的過程，再次進行移動處理。如果移 動目標是數(shù)據(jù)存儲單元701 ，則復(fù)制/移動請求單元743將移動允許請求傳輸?shù)揭苿釉S可服 務(wù)器400 (步驟S124)。
移動許可服務(wù)器400檢驗DVD刻錄機700是否是合法的DVD刻錄機。如果對DVD 刻錄機700的檢驗為不成功(步驟S125為否)，則移動許可服務(wù)器400指令DVD刻錄機 700進行出錯處理(步驟S127)以中斷移動處理，因為DVD刻錄機700被確定為非法改 裝的DVD刻錄機。
如果對DVD刻錄機700的檢驗為成功(步驟S125為是)，則記錄單元113將內(nèi)容記 錄在數(shù)據(jù)存儲單元701上(步驟S126)。同時，記錄在可記錄DVD 172上的TPK將被刪 除。結(jié)果，記錄在可記錄DVD 172上的下載內(nèi)容或復(fù)制內(nèi)容被完全移動到數(shù)據(jù)存儲單元 701。
用于播放被復(fù)制或移動到目標可記錄DVD上的下載內(nèi)容或復(fù)制內(nèi)容的播放處理除了 步驟S32的用于檢驗內(nèi)容證書和DVD介質(zhì)之間的一致性的過程以外與第一實施例中的處
31在第三實施例中，當(dāng)記錄在可記錄DVD上的內(nèi)容證書被檢驗時，確定內(nèi)容證書是用 于復(fù)制內(nèi)容還是用于下載內(nèi)容。下文將參照圖16說明根據(jù)第三實施例的用于檢驗內(nèi)容證 書和DVD介質(zhì)之間的一致性的處理。
首先，證書檢驗單元163檢驗DVD介質(zhì)的介質(zhì)類型(步驟S131)。如果介質(zhì)類型是 DVD-ROM，則證書檢驗單元163獲得包括在內(nèi)容證書中的證書類型域的值以檢驗(步驟 S132)內(nèi)容證書是否用于DVD-ROM (步驟S133)。如果內(nèi)容證書不用于DVD-ROM (步 驟S133為否)，則證書檢驗單元163確定內(nèi)容證書和介質(zhì)類型的組合不是恰當(dāng)?shù)慕M合，并 返回檢驗為失敗的返回值(步驟S139)。如果內(nèi)容證書用于DVD-ROM (步驟S133為是)， 則簽名檢驗單元161檢驗包括在內(nèi)容證書中的簽名(步驟S134)。如果對簽名的檢驗為成 功(步驟S135為是)，則簽名檢驗單元161返回檢驗為成功的返回值(步驟S136)。如果 對簽名的檢驗為不成功(步驟S135為否)，則簽名檢驗單元161返回檢驗為失敗的返回值 (步驟S139)。
在步驟S131，如果介質(zhì)類型是可記錄DVD，則證書檢驗單元163獲得包括在內(nèi)容證 書中的證書類型域的值以檢驗(步驟S137)內(nèi)容證書是用于復(fù)制內(nèi)容還是用于下載內(nèi)容(步 驟S138)。如果內(nèi)容證書既不是用于復(fù)制內(nèi)容也不是用于下載內(nèi)容(步驟S138為否)，則 證書檢驗單元163確定內(nèi)容證書和介質(zhì)類型的組合不是恰當(dāng)?shù)慕M合，并返回檢驗為失敗的 返回值(步驟S139)。如果內(nèi)容證書用于復(fù)制內(nèi)容或用于下載內(nèi)容(步驟S138為是)，則 進行至步驟S134的過程，簽名檢驗單元161檢驗包括在內(nèi)容證書中的簽名(步驟S134)， 并進行步驟S135和S136中的過程。
在根據(jù)第三實施例的DVD刻錄機700中，存在三種內(nèi)容證書的證書類型。內(nèi)容證書 用于DVD-ROM，用于復(fù)制內(nèi)容和用于下載內(nèi)容。DVD刻錄機700確定復(fù)制/移動源的介 質(zhì)類型和內(nèi)容證書中的證書類型的組合是否是恰當(dāng)?shù)慕M合。如果該組合是恰當(dāng)?shù)慕M合，則 DVD刻錄機700請求復(fù)制許可服務(wù)器200或移動許可服務(wù)器400提供對應(yīng)于記錄源上的內(nèi) 容類型，記錄目標和動作類型(復(fù)制或移動)的內(nèi)容證書。在接收到內(nèi)容證書后，DVD刻 錄機700將內(nèi)容連同內(nèi)容證書一起記錄在目標DVD介質(zhì)上。如上所述，根據(jù)第三實施例 的DVD刻錄機700能夠處理與封裝DVD-ROM相同的下載內(nèi)容。因此，DVD刻錄機700 當(dāng)然能夠保護封裝DVD-ROM和下載內(nèi)容不被非法復(fù)制或非法移動。因此，DVD刻錄機 700能夠保護內(nèi)容的版權(quán)。此外，內(nèi)容的制造商能夠減少DVD介質(zhì)的實體散布成本。
在根據(jù)第一到第三實施例的DVD刻錄機中，如圖1和圖7所示，由復(fù)制管理單元140
32或740進行復(fù)制處理和移動處理，由播放處理單元150進行內(nèi)容的播放。DVD刻錄機不限 于進行內(nèi)容的復(fù)制，移動和播放的那些單元。舉例來說，諸如DVD播放器的單放設(shè)備可 以用于播放內(nèi)容。在這種情況下，DVD播放器需要包括驅(qū)動單元110和主體單元120或 720。 DVD播放器中的主體單元120或720能夠包括播放處理單元150,簽名檢驗單元161 和密鑰存儲單元167。
在根據(jù)第一到第三實施例的DVD刻錄機中，DVD介質(zhì)被用作記錄介質(zhì)。根據(jù)第一到 第三實施例的DVD刻錄機不限于DVD介質(zhì)，并能夠應(yīng)用于所有類型的記錄介質(zhì)。
在第二和第三實施例中，復(fù)制許可服務(wù)器200和移動許可服務(wù)器400作為獨立的單元 被說明。然而，復(fù)制許可服務(wù)器200和移動許可服務(wù)器400的功能能夠被組合到單個服務(wù) 器中。
根據(jù)第一到第三實施例的由DVD刻錄機執(zhí)行的用于內(nèi)容的復(fù)制，移動和播放的計算 機程序被預(yù)先裝進諸如ROM的存儲器中。
該計算機程序能夠以用戶可安裝或可執(zhí)行的格式記錄在作為計算機可讀記錄介質(zhì)的 小型光盤(CD)， ROM (CD-ROM),軟盤(FD)，可記錄CD (CD-R)或DVD上。
該計算機程序能夠存儲在計算機中，該計算機附接于諸如因特網(wǎng)的網(wǎng)絡(luò)以經(jīng)由網(wǎng)絡(luò)下 載程序。此外，該程序能夠經(jīng)由網(wǎng)絡(luò)散布。
該計算機程序具有模塊化的組成結(jié)構(gòu)，該組成結(jié)構(gòu)包括讀出單元112，記錄單元113， 復(fù)制管理單元140，播放處理單元150，簽名檢驗單元161，記錄介質(zhì)確定單元162,證書 檢驗單元163和通信處理單元164等。程序由作為實際硬件的中央處理單元(CPU)讀出。 然后，如上所述的那些單元被裝載到主存儲單元中以在其中進行創(chuàng)建。
其他的優(yōu)點和改進對于本領(lǐng)域的熟練技術(shù)人員是容易實現(xiàn)的。因此，本發(fā)明在其廣闊 的各個方面不局限于本文顯示和描述的具體細節(jié)和代表性實施例。因此，可以進行各種修 改而不背離由附后的權(quán)利要求及其等同內(nèi)容定義的總體發(fā)明概念的宗旨和范圍。
3權(quán)利要求
1. 一種將內(nèi)容記錄到目標記錄介質(zhì)上的設(shè)備，其特征在于，該內(nèi)容由第一密鑰加密而且被記錄在源記錄介質(zhì)上并嵌有預(yù)定數(shù)字水印，所述源記錄介質(zhì)在其上記錄內(nèi)容證書，該內(nèi)容證書包括指示所述源記錄介質(zhì)上的所述內(nèi)容的記錄類型的證書類型，該設(shè)備包括證書檢驗單元，該證書檢驗單元檢驗記錄在源記錄介質(zhì)上的內(nèi)容證書的證書類型和源記錄介質(zhì)的介質(zhì)類型的組合是否是恰當(dāng)?shù)慕M合；密鑰存儲單元，該密鑰存儲單元在其中存儲對應(yīng)于第二密鑰的公開密鑰；請求單元，如果證書檢驗單元檢驗所述組合是恰當(dāng)?shù)慕M合則該請求單元經(jīng)由在線網(wǎng)絡(luò)將記錄允許請求傳輸?shù)皆S可服務(wù)器以獲得對將所述內(nèi)容記錄在所述目標記錄介質(zhì)上的批準；證書接收單元，如果所述許可服務(wù)器給出對將所述內(nèi)容記錄在所述目標記錄介質(zhì)上的批準則該證書接收單元從所述許可服務(wù)器接收包括指示所述目標記錄介質(zhì)上的記錄類型的證書類型的所述內(nèi)容證書；和記錄單元，該記錄單元將所述內(nèi)容連同從所述許可服務(wù)器接收的所述內(nèi)容證書一起記錄在所述目標記錄介質(zhì)上，其中當(dāng)所述目標記錄介質(zhì)中不存在內(nèi)容證書時在播放所述內(nèi)容的時候確定所述預(yù)定數(shù)字水印的存在。
2. 如權(quán)利要求l所述的設(shè)備，其特征在于， 所述源記錄介質(zhì)是只讀記錄介質(zhì)，所述目標記錄介質(zhì)是可記錄的記錄介質(zhì)，所述證書檢驗單元檢驗記錄在所述源記錄介質(zhì)上的所述內(nèi)容證書的證書類型和所述 源記錄介質(zhì)的介質(zhì)類型的組合是否是恰當(dāng)?shù)慕M合，如果所述證書檢驗單元檢驗出所述組合是恰當(dāng)?shù)慕M合，則所述請求單元將所述記錄允 許請求傳輸?shù)剿鲈S可服務(wù)器以獲得對將記錄在所述源記錄介質(zhì)上的所述內(nèi)容復(fù)制到目 標記錄介質(zhì)上的批準，如果許可服務(wù)器給出對將內(nèi)容復(fù)制到目標記錄介質(zhì)上的批準，所述證書接收單元從所 述許可服務(wù)器接收包括指示所述目標記錄介質(zhì)的介質(zhì)類型的證書類型的所述內(nèi)容證書，以 及所述記錄單元將記錄在所述源記錄介質(zhì)上的所述內(nèi)容復(fù)制到所述目標記錄介質(zhì)上，并將從所述許可服務(wù)器接收的所述內(nèi)容證書記錄在所述目標記錄介質(zhì)上。
3. 如權(quán)利要求1所述的設(shè)備，其特征在于， 所述源記錄介質(zhì)是只讀記錄介質(zhì)，所述目標記錄介質(zhì)是可記錄的記錄介質(zhì)，該內(nèi)容記錄設(shè)備進一步包括在其中存儲所述 內(nèi)容的存儲單元，所述證書檢驗單元檢驗記錄在所述源記錄介質(zhì)上的所述內(nèi)容證書的證書類型和所述 源記錄介質(zhì)的介質(zhì)類型的組合是否是恰當(dāng)?shù)慕M合，所述請求單元將移動允許請求傳輸?shù)剿鲈S可服務(wù)器以獲得對將所述內(nèi)容移動到所 述目標記錄介質(zhì)的批準，如果所述許可服務(wù)器給出對將內(nèi)容移動到目標記錄介質(zhì)的批準，所述證書接收單元從 所述許可服務(wù)器接收包括指示所述目標記錄介質(zhì)的介質(zhì)類型的證書類型的所述內(nèi)容證書， 以及如果所述許可服務(wù)器給出對將所述內(nèi)容移動到所述目標記錄介質(zhì)的批準，所述記錄單 元通過使用第一密鑰解密記錄在源記錄介質(zhì)上的內(nèi)容，將經(jīng)解密的內(nèi)容復(fù)制到存儲單元 上，以及將經(jīng)解密的內(nèi)容從所述存儲單元移動到所述目標記錄介質(zhì)，并將從所述許可服務(wù) 器接收的所述內(nèi)容證書記錄在所述目標記錄介質(zhì)上。
4. 如權(quán)利要求3所述的設(shè)備，其特征在于，內(nèi)容類型取決于所述證書類型和所述源記錄介質(zhì)的介質(zhì)類型的組合被記錄為所述內(nèi) 容證書的證書類型，所述內(nèi)容類型是記錄在只讀記錄介質(zhì)上的內(nèi)容，記錄在可記錄的記錄 介質(zhì)上的復(fù)制內(nèi)容和記錄在可記錄的記錄介質(zhì)上的下載內(nèi)容中的任何一個內(nèi)容，如果證書檢驗單元檢驗出所述組合是恰當(dāng)?shù)慕M合，所述請求單元將復(fù)制允許請求傳輸 到許可服務(wù)器以獲得對將內(nèi)容復(fù)制到存儲單元上或者將內(nèi)容移動到目標記錄介質(zhì)的批準，如果所述許可服務(wù)器給出對將所述內(nèi)容復(fù)制到存儲單元上或者將所述內(nèi)容移動到所 述目標記錄介質(zhì)的批準，所述證書接收單元從所述許可服務(wù)器接收包括作為證書類型的目 標記錄介質(zhì)上的內(nèi)容類型的內(nèi)容證書，以及記錄單元將所述內(nèi)容從所述源記錄介質(zhì)復(fù)制到所述存儲單元上，或者將所述內(nèi)容從所 述存儲單元移動到所述目標記錄介質(zhì)，以及將從所述許可服務(wù)器接收的所述內(nèi)容證書記錄在所述目標記錄介質(zhì)上。
5. 如權(quán)利要求l所述的設(shè)備，其特征在于，所述目標記錄介質(zhì)是可記錄的記錄介質(zhì)， . 所述請求單元將對于所述目標記錄介質(zhì)唯一的介質(zhì)識別信息連同所述請求一起傳輸 到所述許可服務(wù)器，以及所述證書接收單元從所述許可服務(wù)器接收被捆綁至所述介質(zhì)識別信息的內(nèi)容證書。
6. 如權(quán)利要求1所述的設(shè)備，其特征在于， 所述目標記錄介質(zhì)是可記錄的記錄介質(zhì)，所述請求單元將對于目標記錄介質(zhì)唯一的介質(zhì)識別信息連同所述請求一起傳輸?shù)剿?述許可服務(wù)器，以及所述證書接收單元從所述許可服務(wù)器接收被捆綁至介質(zhì)識別信息的內(nèi)容證書和第一密鑰。
7. —種將內(nèi)容記錄到可記錄的目標記錄介質(zhì)上的設(shè)備，其特征在于，該內(nèi)容由第一密 鑰加密而且被記錄在只讀源記錄介質(zhì)上并嵌有數(shù)字水印，所述只讀源記錄介質(zhì)在其上記錄 內(nèi)容證書，所述內(nèi)容證書包括指示所述源記錄介質(zhì)上的所述內(nèi)容的記錄類型的證書類型，所述設(shè)備包括請求單元，該請求單元將所述源記錄介質(zhì)的介質(zhì)類型和包括所述源記錄介質(zhì)上的所述 證書類型的所述內(nèi)容證書作為記錄允許請求經(jīng)由在線網(wǎng)絡(luò)傳輸?shù)皆S可服務(wù)器以給出對將 所述內(nèi)容記錄在所述目標記錄介質(zhì)上的批準；證書接收單元，如果所述許可服務(wù)器給出對將所述內(nèi)容記錄在所述目標記錄介質(zhì)上的 批準，以及如果所述許可服務(wù)器檢驗出所述證書類型和所述源記錄介質(zhì)的介質(zhì)類型的組合 是恰當(dāng)?shù)慕M合，則所述證書接收單元從所述許可服務(wù)器接收包括指示所述目標記錄介質(zhì)上 的記錄類型的證書類型的內(nèi)容證書；和記錄單元，該記錄單元將內(nèi)容連同從許可服務(wù)器接收的內(nèi)容證書一起記錄在目標記錄 介質(zhì)上，其中當(dāng)目標記錄介質(zhì)中不存在內(nèi)容證書時在播放內(nèi)容的同時確定預(yù)定數(shù)字水印的存在。
8. 如權(quán)利要求7所述的設(shè)備，其特征在于，請求單元將所述源記錄介質(zhì)的介質(zhì)類型和包括記錄在所述源記錄介質(zhì)上的所述證書類型的所述內(nèi)容證書作為記錄允許請求傳輸?shù)剿鲈S可服務(wù)器以給出對將所述內(nèi)容復(fù)制 到所述目標記錄介質(zhì)上的批準，如果所述許可服務(wù)器給出對將內(nèi)容復(fù)制到所述目標記錄介質(zhì)上的批準，以及如果所述 許可服務(wù)器檢驗出所述證書類型和所述源記錄介質(zhì)的所述介質(zhì)類型的組合是恰當(dāng)?shù)慕M合， 所述證書接收單元從所述許可服務(wù)器接收包括指示所述目標記錄介質(zhì)的介質(zhì)類型的證書 類型的內(nèi)容證書，以及所述記錄單元將記錄在所述源記錄介質(zhì)上的所述內(nèi)容復(fù)制到所述目標記錄介質(zhì)上，并 將從所述許可服務(wù)器接收的所述內(nèi)容證書記錄在所述目標記錄介質(zhì)上。
9. 如權(quán)利要求7所述的設(shè)備，其特征在于，該設(shè)備進一步包括在其中存儲所述內(nèi)容的存儲單元，其中，所述請求單元將所述源記錄介質(zhì)的介質(zhì)類型和包括記錄在所述源記錄介質(zhì)上的所述 證書類型的所述內(nèi)容證書傳輸?shù)剿鲈S可服務(wù)器以請求將所述內(nèi)容移動到所述目標記錄 介質(zhì)上，所述證書接收單元從所述許可服務(wù)器接收包括指示所述目標記錄介質(zhì)的介質(zhì)類型的 證書類型的內(nèi)容證書，以及如果所述許可服務(wù)器給出對將所述內(nèi)容移動到所述目標記錄介質(zhì)的批準，以及如果所 述許可服務(wù)器檢驗出所述證書類型和所述源記錄介質(zhì)的所述介質(zhì)類型的組合是恰當(dāng)?shù)慕M 合，則所述記錄單元通過使用所述第一密鑰解密記錄在所述源記錄介質(zhì)上的所述內(nèi)容，將 經(jīng)解密的內(nèi)容復(fù)制到所述存儲單元上，將存儲在所述存儲單元中的經(jīng)解密的內(nèi)容移動到所 述目標記錄介質(zhì)，將從許可服務(wù)器接收的內(nèi)容證書記錄在所述目標記錄介質(zhì)上。
10. 如權(quán)利要求9所述的設(shè)備，其特征在于，記錄在所述源記錄介質(zhì)上的所述內(nèi)容證書進一步包括對所述內(nèi)容唯一的內(nèi)容識別信息；如果所述內(nèi)容的格式?jīng)]有被轉(zhuǎn)換，所述記錄單元將記錄在所述源記錄介質(zhì)上的所述內(nèi) 容證書復(fù)制到所述存儲單元上；以及所述請求單元將復(fù)制到所述存儲單元上的所述內(nèi)容證書和包括在所述內(nèi)容證書中的 所述內(nèi)容識別信息中的任何一個傳輸?shù)剿鲈S可服務(wù)器。
11. 如權(quán)利要求9所述的設(shè)備，其特征在于，內(nèi)容類型取決于所述證書類型和所述源記錄介質(zhì)的所述介質(zhì)類型的組合被記錄為所 述內(nèi)容證書中包括的證書類型，所述內(nèi)容類型是記錄在只讀記錄介質(zhì)上的內(nèi)容，記錄在可 記錄的記錄介質(zhì)上的復(fù)制內(nèi)容和記錄在可記錄的記錄介質(zhì)上的下載內(nèi)容中的任何一個內(nèi) 容，所述請求單元將所述源記錄介質(zhì)的所述介質(zhì)類型和包括記錄在所述源記錄介質(zhì)上的 所述證書類型的所述內(nèi)容證書作為復(fù)制允許請求傳輸?shù)剿鲈S可服務(wù)器以給出對將記錄 在所述源記錄介質(zhì)上的所述內(nèi)容復(fù)制到所述存儲單元上或者將復(fù)制到所述存儲單元上的 所述內(nèi)容移動到所述目標記錄介質(zhì)的批準，如果所述許可服務(wù)器給出對將所述內(nèi)容從所述源記錄介質(zhì)復(fù)制到所述存儲單元上或 者將所述內(nèi)容從所述存儲單元移動到所述目標記錄介質(zhì)的批準，以及如果所述許可服務(wù)器 檢驗出所述證書類型和所述源記錄介質(zhì)的所述介質(zhì)類型的組合是恰當(dāng)?shù)慕M合，所述證書接 收單元從所述許可服務(wù)器接收包括作為證書類型的所述目標記錄介質(zhì)上的內(nèi)容類型的內(nèi)容證書，以及所述記錄單元將所述內(nèi)容從所述源記錄介質(zhì)復(fù)制到所述存儲單元上，或者將所述內(nèi)容 從所述存儲單元移動到所述目標記錄介質(zhì)，并且將從所述許可服務(wù)器接收的所述內(nèi)容證書 記錄在所述目標記錄介質(zhì)上。
12. 如權(quán)利要求9所述的設(shè)備，其特征在于，記錄在所述源記錄介質(zhì)上的所述內(nèi)容證書進一步包括對于所述內(nèi)容唯一的所述內(nèi)容 識別信息，如果所述內(nèi)容沒有經(jīng)受格式轉(zhuǎn)換，所述記錄單元將所述內(nèi)容證書從所述源記錄介質(zhì)復(fù) 制到所述存儲單元上；以及所述請求單元將復(fù)制到所述存儲單元上的所述內(nèi)容證書和包括在所述內(nèi)容證書中的 所述內(nèi)容識別信息中的任何一個傳輸?shù)剿鲈S可服務(wù)器。
13. 如權(quán)利要求9所述的設(shè)備，其特征在于，所述請求單元將有關(guān)散列值的信息傳輸 到所述許可服務(wù)器并請求所述許可服務(wù)器返回要被記錄在所述目標記錄介質(zhì)上的內(nèi)容證 書。
14. 如權(quán)利要求13所述的設(shè)備，其特征在于，所述請求單元將記錄在所述源記錄介質(zhì) 上的所述內(nèi)容證書作為有關(guān)所述散列值的信息傳輸?shù)剿鲈S可服務(wù)器。
15. 如權(quán)利要求13所述的設(shè)備，其特征在于，所述請求單元將記錄在所述源記錄介質(zhì) 上的所述內(nèi)容證書中包括的內(nèi)容識別信息作為有關(guān)所述散列值的信息傳輸?shù)剿鲈S可服 務(wù)器。
16. 如權(quán)利要求13所述的設(shè)備，其特征在于，所述請求單元將所述內(nèi)容的一部分作為 有關(guān)所述散列值的信息傳輸?shù)剿鲈S可服務(wù)器。
17. 如權(quán)利要求16所述的設(shè)備，其特征在于，所述請求單元將從內(nèi)容的一部分計算的 所述散列值作為有關(guān)所述散列值的信息傳輸?shù)剿鲈S可服務(wù)器。
18. —種將內(nèi)容記錄到目標記錄介質(zhì)上的方法，其特征在于，所述內(nèi)容由第一密鑰加 密而且被記錄在源記錄介質(zhì)上并嵌有預(yù)定數(shù)字水印，所述源記錄介質(zhì)在其上記錄內(nèi)容證 書，該內(nèi)容證書包括指示所述源記錄介質(zhì)上的所述內(nèi)容的記錄類型的證書類型，該方法包括檢驗記錄在所述源記錄介質(zhì)上的所述內(nèi)容證書的所述證書類型和所述源記錄介質(zhì)的介質(zhì)類型的組合是否是恰當(dāng)?shù)慕M合；將對應(yīng)于所述第二密鑰的公開密鑰存儲在密鑰存儲單元中；如果在檢驗時檢驗出所述組合是恰當(dāng)?shù)慕M合，則經(jīng)由在線網(wǎng)絡(luò)將記錄允許請求傳輸?shù)?許可服務(wù)器以獲得對將所述內(nèi)容記錄在所述目標記錄介質(zhì)上的批準；如果所述許可服務(wù)器給出對將所述內(nèi)容記錄在所述目標記錄介質(zhì)上的批準，則從所述 許可服務(wù)器接收包括指示所述目標記錄介質(zhì)上的記錄類型的證書類型的內(nèi)容證書；和將所述內(nèi)容連同從所述許可服務(wù)器接收的所述內(nèi)容證書一起記錄在所述目標記錄介 質(zhì)上，其中當(dāng)所述目標記錄介質(zhì)中不存在所述內(nèi)容證書時在播放所述內(nèi)容的時候確定預(yù)定 數(shù)字水印的存在。
19. 一種計算機程序產(chǎn)品，其特征在于，該計算機程序產(chǎn)品包括在其中存儲使計算機 將內(nèi)容記錄到目標記錄介質(zhì)上的多個命令的計算機可讀記錄介質(zhì)，所述內(nèi)容由第一密鑰加 密而且被記錄在源記錄介質(zhì)上并嵌有預(yù)定數(shù)字水印，所述源記錄介質(zhì)在其上記錄內(nèi)容證 書，所述內(nèi)容證書包括指示所述源記錄介質(zhì)上的所述內(nèi)容的記錄類型的證書類型，其中所述命令使計算機執(zhí)行檢驗記錄在所述源記錄介質(zhì)上的所述內(nèi)容證書的所述證書類型和所述源記錄介質(zhì)的 介質(zhì)類型的組合是否是恰當(dāng)?shù)慕M合；將對應(yīng)于第二密鑰的公開密鑰存儲在密鑰存儲單元中；如果在檢驗時檢驗出所述組合是恰當(dāng)?shù)慕M合，則經(jīng)由在線網(wǎng)絡(luò)將記錄允許請求傳輸?shù)?許可服務(wù)器以獲得對將所述內(nèi)容記錄在所述目標記錄介質(zhì)上的批準；如果所述許可服務(wù)器給出對在所述目標記錄介質(zhì)上記錄所述內(nèi)容的批準，則從所述許 可服務(wù)器接收包括指示所述目標記錄介質(zhì)上的記錄類型的證書類型的內(nèi)容證書；和將所述內(nèi)容連同從所述許可服務(wù)器接收的所述內(nèi)容證書一起記錄在所述目標記錄介 質(zhì)上，其中當(dāng)所述目標記錄介質(zhì)中不存在所述內(nèi)容證書時在播放內(nèi)容的時候確定所述預(yù)定 數(shù)字水印的存在。
全文摘要
設(shè)備確定記錄在源記錄介質(zhì)上的內(nèi)容證書的證書類型和源記錄介質(zhì)的介質(zhì)類型的組合是否是恰當(dāng)?shù)慕M合。如果該組合是恰當(dāng)?shù)慕M合，則設(shè)備請求經(jīng)由網(wǎng)絡(luò)連接至該設(shè)備的許可服務(wù)器給出對將內(nèi)容記錄在目標記錄介質(zhì)上的批準。如果設(shè)備是合法的DVD刻錄機，則許可服務(wù)器向內(nèi)容記錄設(shè)備發(fā)送作為證書類型的包括在源記錄介質(zhì)上的內(nèi)容證書。該設(shè)備將內(nèi)容連同所接收的內(nèi)容證書一起記錄在目標記錄介質(zhì)上。
文檔編號G06F1/00GK101484865SQ20078002193
公開日2009年7月15日 申請日期2007年3月16日 優(yōu)先權(quán)日2006年7月11日
發(fā)明者上林達, 加藤拓, 松川伸一, 石原淳, 磯崎宏 申請人:株式會社東芝;東芝解決方案株式會社