数字数据记录设备，数字数据存储设备， 以及产生问题报告的数字数据使用设备 本申请以日本的专利申请平11-201213和2000-131169为基础，结合其中的内容在此为参考。
本发明涉及记录和使用数字数据的装置，更具体地涉及到避免未经批准而使用数字数据和增加用户友好性的技术。
近年来信息的数字化不断增加。因为数字化信息(以下，简称为“数字内容”)不仅相对容易使用而且不会随时间恶化，信息例如音频和图象数据正在越来越多地被数字化。
然而，如果数字内容被复制，副本将与正本一模一样。这反映了侵权行为例如非法复制或篡改版权信息。
为了防止数字内容未经批准的使用，设计了这样一种方法：数字内容伴随有管理信息以说明使用该数字内容的条件，如果这里面的任何一个条件得不到满足，该数字内容的使用被禁止。
还有一种方法：为了防止非法的装置使用该数字内容，在使用数字内容之前两个装置彼此鉴定(即相互鉴定)，任何未经鉴定的装置被禁止使用该数字内容。
另外有一种方法：存储媒介例如存储卡被分别赋予唯一的数字(以下，称为“卡ID”)，以使各个媒介仅仅储存用其卡ID加密的数字内容。根据这种方法，即使已经被加密和储存在一张存储卡上的数字内容被复制到另一张存储卡，加密过的数字内容的副本不能用第二张存储卡的卡ID解密，因此未经批准的复制将以失败告终。
然而，当使用数字内容需要满足许多条件或者使用数字内容之前需要进行许多处理的时候，用户可能因为在处理过程中出现一个误差或者不能满足其中的一个条件(以下，这些误差和失败被统称为“问题”)，而不能够使用数字内容。当这种情况发生时，用户不易找出为什么数字内容不能被使用的原因，因此不能适当地处理问题
考虑到上述的问题，本发明的目地是提供一种数字数据记录设备、数字数据存储设备和数字数据使用设备，使得用户在由于某个问题的出现而不能使用数字内容时适当地采取对策；以及储存数字数据和应用程序的计算机可读存储媒介。
为了实现上面的目的，本发明提供一种数字数据使用设备，用于从一个数字数据智能存储设备接收数字数据和使用该数字数据，包括：一个连接单元，用于连接数字数据使用设备与数字数据智能存储设备；一个接收单元，用于从连接到数字数据使用设备的数字数据智能存储设备接收数字数据；一个使用单元，用于使用由接收单元接收的数字数据；以及一个问题报告单元，用于当从连接单元的连接到使用单元的使用的处理操作在某点被中止并且数字数据的使用不能实现时，基于处理被中止的点，向用户报告为什么该数字数据不能被使用的原因。
比构造中，数字数据使用设备基于处理被中止的点向用户报告为什么数字数据不能被使用的原因。
相应地，当由于某问题的出现数字数据不能被使用时，用户可以容易地识别并且适当地处理该问题。
这里，数字数据使用设备还可以在接受数字数据之前包括一个相互鉴定单元，用于在数字数据使用设备和数字数据智能存储设备之间相互鉴定中通过与数字数据智能存储设备的数据交换来鉴定数字数据智能存储设备；在数字数据智能存储设备成功地鉴定了数字数据使用设备时，该数字数据智能存储设备发送数字数据，或者在数字数据智能存储设备没有能够鉴定数字数据使用设备后，发送鉴定失败信息；在相互鉴定单元成功地鉴定数字数据智能存储设备后，接收单元接收数字数据；此问题报告单元包括：一个鉴定失败信息接收单元，用于从数字数据智能存储设备接收鉴定失败信息；一个原因确定单元，用于当相互鉴定单元不能鉴定数字数据智能存储设备时，确定数字数据不能被使用是因为数字数据智能存储设备是无效的；当鉴定失败信息接收单元接收到鉴定失败信息时，确定数字数据不能被使用是因为数字数据使用设备是无效的；和一个原因通知单元，用于通知用户由该原因确定单元确定的原因。
此构造中，当数字数据使用设备和数字数据智能存储设备之间的相互鉴定失败时，用户得到通知哪个装置是无效的。
这里，问题报告单元可以另外包括一个超时设定判断单元，用于判断数字数据使用设备应该从数字数据智能存储设备接收的数据是否在一段预定时间内被接收；当超时设定判断单元断定数据在一段预定时间内没有被接收时，原因确定单元确定数字数据是由于数字数据智能存储设备的失败而不能被使用。
此构造中，当鉴定所需数据没有在一段预定时间内被接收时，用户被告知数字数据智能存储设备中出现了错误。
这里，由接收单元接收的数字数据可以包括要被利用的数字内容和管理信息，此管理信息说明至少一个使用该数字内容要满足的条件，而且已经被加密，其中使用单元包括：一个管理信息解密单元，用于解密由接收单元接收的加密管理信息从而获得该管理信息；一个解密判断单元，用于判断管理信息解密单元是否成功地解密了加密管理信息；以及一个内容使用单元，用于在解密判断单元断定管理信息解密单元成功地解密了加密管理信息后，使用由接收单元接收的数字内容，其中，问题报告单元包括：一个原因确定单元，用于当解密判断单元断定管理信息解密单元不能解密出加密管理信息时，确定数字数据不能被使用是因为管理信息已经被篡改；和一个原因通知单元，用于通知用户由该原因确定单元确定的原因。
此构造中，管理信息已经被加密，从而防止管理信息在从数字数据智能存储设备发送到数字数据使用设备的过程中未经批准被篡改。如果对加密管理信息的解密失败，用户被告知管理信息本身已经被篡改。
这里，管理信息可以按照某方式被加密使得加密管理信息可以根据一个赋予数字数据智能存储设备的唯一的设备ID来被解密；数字数据使用设备另外包括一个设备ID获得单元，用于从连接到数字数据使用设备的数字数据智能存储设备获得设备ID；当解密判断单元断定管理信息解密单元没有解密出加密管理信息时，原因确定单元确定数字数据不能被使用是因为管理信息已经被篡改或者因为加密管理信息已经被非法地从该数字数据智能存储设备复制到另一个数字数据智能存储设备。
此构造中，管理信息已经被加密，因此加密管理信息可以根据数字数据智能存储设备的设备ID来被解密，从而防止未经批准复制该加密管理信息。如果对加密管理信息的解密失败了，用户被告知管理信息本身被篡改或者加密管理信息被非法地从一个数字数据智能存储设备复制的另一个数字数据智能存储设备。
这里，使用单元可以另外包括一个条件判断单元，用于当解密判断单元断定管理信息解密单元成功地解密了加密管理信息时，通过检验由管理信息解密单元获得的管理信息中所示条件是否被满足，判断数字内容的利用是否被允许或者禁止；如果条件判断单元断定数字内容的使用被允许，内容使用单元使用该数字内容，而且当条件判断单元断定数字内容的使用被禁止时，原因确定单元确定数字数据不能被使用是因为使用该数字内容所需的某个条件未被满足。
此构造中，当数字内容的使用被禁止是因为在管理信息中所示条件未被满足时，用户被告知使用该数字内容所需的这个条件未被满足。
这里，由接收单元接收的数字内容可以按照一个预定的数据格式被编码，而且只与一个预定的服务兼容；管理信息中所示的条件包括一个服务类型限制，以规定与数字内容兼容的服务；使用单元另外包括一个服务信息保持单元，用于保持显示为至少一个服务与数字数据使用设备兼容的服务信息；如果由服务类型限制规定的服务没有与由服务信息所示任何服务匹配，条件判断单元断定数字内容的使用被禁止；当条件判断单元断定数字内容的使用被禁止时，原因确定单元确定数字数据不能被使用是因为数字数据使用设备没有提供与数字内容兼容的服务。
此构造中，当数字内容的使用被禁止是因为服务类型限制没有得到满足时，用户被告知数字数据使用设备没有提供与数字内容兼容的服务。
这里，管理信息中所示条件可以包括一个数字内容可以被使用的次数限制，如果该数字小于1，条件判断单元断定数字内容的使用被禁止；当条件判断单元断定数字内容的使用被禁止时，原因确定单元确定数字数据不能被使用是因为数字内容可以被使用的次数为0。
此构造中，当数字内容的使用被禁止是因为数字内容能被使用的次数为0时，用户被告知不允许对该数字内容的再次使用。
这里，管理信息中所示条件可以包括一个使用该数字内容的时限，其中使用单元另外包括一个计时单元用于显示现在日期和时间；如果现在日期和时间超过该期限，条件判断单元断定数字内容的使用被禁止；当条件判断单元断定数字内容的使用被禁止时，原因确定单元确定数字数据不能被使用是由于时限的终止。
此构造中，当数字内容的使用被禁止是因为时限的终止时用户被告知使用该数字内容的时限到期了。
这里，管理信息中所示条件可以包括一个显示是否有权利复制该数字内容的复制信息，其中使用单元另外包括一个操作类型判断单元，用于判断用户是否指示复制该数字内容如果用户指示复制该数字内容但是复制信息显示无权复制该数字内容，条件判断单元断定数字内容的复制被禁止；当条件判断单元断定数字内容的复制被禁止时，原因确定单元确定数字数据不能被使用是因为无权复制该数字内容。
此构造中，当数字内容的复制被禁止是因为没有复制权利时，用户被告知无权复制该数字内容。
这里，管理信息中所示条件可以另外包括一个数字内容可以被复制的次数限制，其中如果用户指示复制该数字内容并且复制信息显示有权复制该数字内容，但是如果数字内容可以被复制的次数小于1，条件判断单元断定数字内容的复制被禁止；当条件判断单元断定数字内容的复制被禁止时，原因确定单元确定数字数据不能被使用是因为数字内容可以被复制的次数为0。
此构造中，当数字内容的复制被禁止是因为数字内容能被复制的次数为0时，用户被告知不允许对该数字内容的另外复制。
这里，管理信息中所示条件可以包括一个区域限制，以规定数字内容可以被使用的区域，其中使用单元另外包括一个装置区域信息保持单元，用于保持装置区域信息，该信息显示涉及数字数据使用设备的区域；如果由区域限制规定的区域没有包含装置区域信息所示区域，条件判断单元断定数字内容的使用被禁止；当条件判断单元断定数字内容的使用被禁止时，原因确定单元确定数字数据不能被使用是因为数字数据使用设备没有遵守数字内容的区域限制。
此构造中，当数字内容的使用被禁止是因为区域限制没有得到满足时，用户被告知数字数据使用设备没有满足数字内容的区域限制。
这里，如果解密判断单元断定管理信息解密单元不能解密该加密管理信息，原因通知单元可能通过从数字数据使用设备自动地弹出(ejecting)数字数据智能存储设备来断开两者，而不是在条件判断单元断定数字内容的使用被禁止时将数字数据智能存储设备从数字数据使用设备断开。
此构造中，当对加密管理信息的解密失败时数字数据智能存储设备被自动地弹出数字数据使用设备。
因为对加密管理信息的解密失败意味着数字数据智能存储设备本身不能用，所以弹出存储装置对于没有别的选择只得用另一个存储装置替换用户来说更方便。
这里，问题报告单元可以通过以下通知装置向用户报告原因：一个能够显示字符和符号的显示器，一个能够发光并且闪烁的发光装置，一个能够输出语音和曲调的扬声器，一个能发出哔哔声音的装置，一个振动器，和一个能够启动包括数字数据智能存储设备的机械操作的装置，或者通过这些通知装置中至少两个的任何组合。
此构造中，各种不同的通知方法可以被使用以告知用户为什么数字数据不能被使用的原因。
本发明还提供一个数字数据智能存储设备，用于发送数字数据到一个使用数字数据的数字数据使用设备，包括：一个存储单元，用于储存数字数据；一个连接单元，用于连接数字数据智能存储设备与数字数据使用设备；一个相互鉴定单元，用于在数字数据智能存储设备与数字数据使用设备之间的相互鉴定中通过与数字数据使用设备的数据交换来鉴定数字数据使用设备；一个数字数据发送单元，用于当相互鉴定单元成功鉴定了数字数据使用设备时，发送数字数据到数字数据使用设备，其中，当数字数据使用设备成功鉴定了数字数据智能存储设备时，数字数据被数字数据使用设备接收；以及一个鉴定失败信息发送单元，用于当相互鉴定单元不能鉴定数字数据使用设备时，发送鉴定失败信息到数字数据使用设备。
此构造中，当数字数据智能存储设备不能鉴定数字数据使用设备时，数字数据智能存储设备发送鉴定失败信息到数字数据使用设备，并且该信息可以通过数字数据使用设备的通知装置告知用户该数字数据使用设备的无效性。
本发明还提供一个数字数据智能存储设备，用于从一个数字数据记录设备接收数字数据并且储存该数字数据，包括：一个连接单元，用于连接数字数据智能存储设备与数字数据记录设备；一个相互鉴定单元，用于在数字数据智能存储设备与数字数据记录设备之间的相互鉴定中通过与数字数据记录设备的数据交换鉴定该数字数据记录设备，其中，当数字数据记录设备成功地鉴定了数字数据智能存储设备时，数字数据记录设备发送数字数据到数字数据智能存储设备；一个接收单元，用于当相互鉴定单元成功地鉴定了数字数据记录设备时，从数字数据记录设备接收数字数据；一个储存单元，用于储存由接收单元接收的数字数据；以及一个鉴定失败信息发送单元，用于当相互鉴定单元不能鉴定数字数据记录设备时，发送鉴定失败信息到数字数据记录设备。
此构造中，当数字数据智能存储设备不能鉴定数字数据记录设备时，数字数据智能存储设备发送鉴定失败信息到数字数据记录设备，并且该信息可以通过数字数据记录设备的通知装置告知用户该数字数据记录设备的无效性。
本发明还提供一个数字数据记录设备，用于发送数字数据到一个数字数据智能存储设备以把数字数据记录到数字数据智能存储设备，包括一个连接单元，用于连接数字数据记录设备与数字数据智能存储设备；一个获得单元，用于获得数字数据；一个发送单元，用于发送已获得的数字数据到连接到数字数据记录设备的数字数据智能存储设备；以及一个问题报告单元，用于当从连接单元的连接到发送单元的发送的处理在某点被中止并且数字数据的发送不能实现时，基于处理被中止的点，向用户报告为什么该数字数据不能被发送的原因。
此构造中，数字数据记录设备基于处理被中止的点向用户报告为什么数字数据不能被记录的原因。
相应地，当由于某问题的出现数字数据不能被记录时，用户可以容易地识别并且适当地处理该问题。
这里，数字数据记录设备还可以在发送单元发送数字数据之前包括一个相互鉴定单元，用于在数字数据记录设备和数字数据智能存储设备之间相互鉴定中通过与数字数据智能存储设备的数据交换来鉴定数字数据智能存储设备，其中，当相互鉴定单元成功地鉴定了数字数据记录设备后，发送单元发送数字数据；当数字数据智能存储设备成功地鉴定了数字数据记录设备后，数字数据智能存储设备接收该数字数据；当数字数据智能存储设备不能鉴定数字数据记录设备时，数字数据智能存储设备发送鉴定失败信息；其中问题报告单元包括：一个鉴定失败信息接收单元，用于从数字数据智能存储设备接收鉴定失败信息；一个原因确定单元，用于当相互鉴定单元不能鉴定数字数据智能存储设备时，确定数字数据不能被发送是因为数字数据智能存储设备是无效的；当鉴定失败信息接收单元接收到鉴定失败信息时，确定数字数据不能被发送是因为数字数据记录设备是无效的；和一个原因通知单元，用于通知用户由该原因确定单元确定的原因。
此构造中，当数字数据记录设备和数字数据智能存储设备之间的相互鉴定失败时，用户得到通知哪个装置是无效的。
这里，问题报告单元可以通过以下通知装置向用户报告原因：一个能够显示字符和符号的显示器，一个能够发光并且闪烁的发光装置，一个能够输出语音和曲调的扬声器，一个能发出哔哔声音的装置，一个振动器，和一个能够启动包括数字数据智能存储设备的机械操作的装置，或者通过这些通知装置中至少两个的任何组合。
此构造中，各种不同的通知方法可以被记录以告知用户为什么数字数据不能被记录的原因。
发明还提供一种储存数字数据使用程序的计算机可读的存储媒介，用于在一个数字数据使用设备中从一个数字数据智能存储设备接收并且使用数字数据，该程序包括：一个连接步骤，用于连接数字数据使用设备与数字数据智能存储设备；一个接收步骤，用于从数字数据智能存储设备接收数字数据；一个使用步骤，用于使用在接收步骤接收的数字数据；以及一个问题报告步骤，用于当从连接步骤的连接到使用步骤的使用的处理在某点被中止并且数字数据的使用不能实现时，基于处理被中止的点向用户报告为什么该数字数据不能被使用的原因。
此构造中，数字数据使用设备基于处理被中止的点向用户报告为什么数字数据不能被使用的原因。
相应地，当由于某问题的出现数字数据不能被使用时，用户可以容易地识别并且适当地处理该问题。
本发明还提供一种储存数字数据记录程序的计算机可读的存储媒介，用于在一个数字数据记录设备中发送数字数据到一个数字数据智能存储设备从而将数字数据记录到数字数据智能存储设备，该程序包括：一个连接步骤，用于连接数字数据记录设备与数字数据智能存储设备；一个获得步骤，用于获得数字数据；一个发送步骤，用于发送已获得的数字数据到数字数据智能存储设备；以及一个问题报告步骤，用于当从连接步骤的连接到发送步骤的发送的处理在某点被中止并且数字数据的发送不能实现时，基于处理被中止的点，向用户报告为什么该数字数据不能被发送的原因。
此构造中，数字数据记录设备基于处理被中止的点向用户报告为什么数字数据不能被记录的原因。
相应地，当由于某问题的出现数字数据不能被记录时，用户可以容易地识别并且适当地处理该问题。
本发明的这些以及其他目的、优点和特征将通过下面结合附图的描述体现出来，此附图为本发明一种特定实施例的图示。在图中：
图1显示按照本发明实施例的记录器100、存储卡120和播放器140的构造。
图2显示位于记录器100中的验证单元102和位于存储卡120中的检验单元123的详细构造。
图3显示位于播放器142中的验证单元140和位于存储卡120中的检验单元123的详细构造。
图4是显示记录器100和存储卡120之间相互鉴定的一例操作的流程图。
图5是显示从记录器100记录数字内容到存储卡120的一例操作的流程图。
图6是显示播放器140和存储卡120之间相互鉴定的一例操作的流程图。
图7是显示从存储卡120读出数字内容和在播放器140使用它的一例操作的流程图。
图8显示由管理信息和数字内容组成的数字数据的一例格式。
图9是显示播放器140检验服务类型限制的一例操作的流程图。
图10是显示播放器140检验数字内容能被使用的次数限制的一例操作的流程图。
图11是显示播放器140检验数字内容能被使用的时间限制的一例操作的流程图。
图12是显示播放器140检验数字内容能否复制的一例操作的流程图。
图13是显示播放器140检验数字内容能被使用的区域限制的一例操作的流程图。
图14显示播放器140的硬件构造。
1．综述
本发明具体为一种这样的装置，当数字内容由于出现某个问题不能被使用时，产生一个问题报告，借助于显示器之类告知用户问题的原因，从而帮助用户适当地采取对策。
2．总体构造
图1显示按照本发明实施例的记录器100、存储卡120和播放器140的构造。注意将记录器100和播放器140结合为一个单元也是常见的，或者撤除存储卡120的写入功能以使之成为只具有储存和重放功能的单放产品。
2．1．记录器100的构造
记录器100从一个外部信号源获得数字内容，例如音乐信息和针对数字内容的管理信息，通过加密或其它防止侵权行为的措施来处理数字内容和管理信息，然后发送它们到存储卡120。记录器100大体上由卡ID接收单元101、验证单元102、鉴定问题报告单元103、管理信息获得单元104、管理信息加密单元105、加密管理信息发送单元106、内容获得单元107、内容加密单元108和加密内容发送单元109组成。
卡ID接收单元101从存储卡120接收卡ID，例如一个8字节的卡ID“0123456789ABCDEFH”。
验证单元102通过与位于存储卡120中的检验单元123的数据(例如随机的数字)交换进行鉴定以验证存储卡120的真实性。
当记录器100和存储卡120之间的相互鉴定失败时，鉴定问题报告单元103在装备在记录器100中的显示器例如LCD(液晶显示器)上显示一个问题报告。鉴定问题报告单元103将在下文得到详细的解释。
管理信息获得单元104获得管理信息，例如8字节的管理信息“B38A800715CA8100H”。
管理信息加密单元105按照一种预定算法使用由卡ID接收单元101接收的卡ID作为密钥(encryption key)来加密获得的管理信息，从而防止管理信息被篡改。此预定算法是指一种由密钥指定的密码，例如DES(数据加密标准)。
加密管理信息发送单元106发送由管理信息加密单元105生成的加密管理信息到存储卡120。
内容获得单元107获得数字内容。
内容加密单元108用一种预定块密码(block cipher)加密获得的数字内容。在本实施例中，在数字内容被分成8字节的块以后，每个块是加密的，加密的块连接起来形成加密的数字内容。
加密内容发送单元109发送由内容加密单元108生成的加密数字内容到存储卡120。
2．2．存储卡120的构造
存储卡120是一个智能存储装置，装备有大容量半导体存储器，用于储存加密的数字内容和加密的管理信息，以及该半导体存储器的控制电路。存储卡120大体上由卡ID保持单元121、卡ID发送单元122、检验单元123、加密管理信息接收单元124、加密管理信息储存单元125、加密管理信息发送单元126、加密内容接收单元127、加密内容储存单元128和加密内容发送单元129组成。
卡ID保持单元121保持已经被唯一地赋予存储卡120的卡ID，例如8字节的卡ID“0123456789ABCDEFH”。
卡ID发送单元122发送保持在卡ID保持单元121中的卡ID到记录器100和播放器140。
验证单元123通过与位于记录器100中的验证单元102的数据(例如任意的数字)交换进行鉴定以验证记录器100的真实性。检验单元123也通过与位于播放器140中的验证单元142的数据(例如随机的数字)交换进行鉴定以验证播放器140的真实性。
加密管理信息接收单元124从记录器100接收加密的管理信息。加密管理信息接收单元124还从播放器140接收加密的管理信息。
加密管理信息储存单元125在其内部的非易失性存储器中储存由加密管理信息接收单元124接收的加密管理信息。
加密管理信息发送单元126发送储存在管理信息储存单元125中的加密管理信息到播放器140。
加密内容接收单元127从记录器100接收加密的数字内容。
加密内容储存单元128在其内部的非易失性存储器中储存由加密内容接收单元127接收的加密数字内容。
加密内容发送单元129发送储存在内容储存单元128中的加密数字内容到播放器140。
2．3．播放器140的构造
播放器140从存储卡120读出加密状态下的数字内容例如音乐信息和管理信息，通过重放或其它措施来使用这些数据。播放器140主要由卡ID接收单元141、验证单元142、鉴定问题报告单元143、加密管理信息接收单元144、管理信息解密单元145、管理信息使用单元146、管理信息加密单元147、加密管理信息发送单元148、管理信息问题报告单元149、加密内容接收单元150、内容解密单元151和内容使用单元152组成。
卡ID接收单元141从存储卡120接收卡ID，例如一个8字节的卡ID“0123456789ABCDEFH”。
验证单元142通过与位于存储卡120中的检验单元123的数据(例如随机的数字)交换进行鉴定以验证存储卡120的真实性。
当播放器140和存储卡120之间的互相鉴定失败时，鉴定问题报告单元143在装备在播放器140中的显示器例如LCD(液晶显示器)上显示一个问题报告。鉴定问题报告单元143的细节将在下文得到解释。
加密管理信息接收单元144从存储卡120接收加密的管理信息。
管理信息解密单元145用一种预定算法使用由卡ID接收单元141接收的卡ID作为解密钥来解密由加密管理信息接收单元144接收的加密管理信息。这里的预定算法是一种由解密钥指定的密码，例如DES(数据加密标准)，而且是由记录器100的管理信息加密单元105完成的加密的反过程。
管理信息使用单元146分析由管理信息解密单元145生成的管理信息，从而对应于管理信息中设置的条件控制数字内容的使用。如果管理信息包含需要被更新的信息，例如数字内容能被使用的次数信息，管理信息使用单元146相应地更新该管理信息，并且传递更新的管理信息到管理信息加密单元147。例如，如果数字内容能被使用的次数被限制为10，管理信息使用单元在每次数字内容被使用后将数目减少1，并且一旦数目达到0则禁止进一步使用。同时，如果数字内容的使用时限被设置为三星期，一旦三个星期过去了，管理信息使用单元146禁止进一步使用。
管理信息加密单元147按照一种预定算法使用由卡ID接收单元141接收的卡ID作为密钥来加密获得的管理信息，从而防止管理信息被篡改。这里预定算法是一种由密钥指定的密码，例如DES(数据加密标准)。
加密管理信息发送单元148发送由管理信息加密单元147生成的加密管理信息到存储卡120。
当管理信息解密单元145不能解密出加密的管理信息时，或者当管理信息使用单元146发现任何使用数字内容所需的条件没有得到满足时，管理信息问题报告单元149在装备于播放器140中的显示器上显示一个问题报告。管理信息问题报告单元149将在下文得到详细的解释。
加密内容接收单元150从存储卡120接收加密的数字内容。
内容解密单元151根据一种预定块密码对加密的数字内进行解密，此为由记录器100的内容加密单元108完成的加密的反过程。在本实施例中，在数字内容被分成8字节的块以后，每个加密的块被解密，被解密的块连接起来形成数字内容。
内容使用单元152使用由内容解密单元151生成的数字内容(例如音乐的重放)。
2．4．验证单元102、123和142的具体构造
图2显示位于记录器100中的验证单元102和位于存储卡120中的检验单元123的详细构造。
在此图中，验证单元102包括随机数字生成单元110、数据转换单元111、验证单元112和鉴定结果接收单元113。
同样地，检验单元123包括随机数字生成单元130、数据转换单元132、验证单元112和鉴定结果发送单元133。
位于验证单元102中的随机数字生成单元110生成随机的数字R1，传递它到数据转换单元111，同时发送它到位于检验单元123中的数据转换单元131。
位于检验单元123中的随机数字生成单元130生成随机的数字R2，传递它到数据转换单元131，同时发送它到位于验证单元102中的数据转换单元111。
位于验证单元102中的数据转换单元111从随机数字生成单元110接收随机数字R1，对R1进行由验证单元102的鉴定密钥(key)指定的数据转换，生成验证数据V1，传递V1到验证单元112。数据转换单元111还从位于检验单元123中的随机数字生成单元接收随机的数字R2，除非被检测出超时，对R2进行由鉴定密钥指定的数据转换生成验证数据V3，发送V3到位于检验单元123中的验证单元132。
位于检验单元123中的数据转换单元131从随机数字生成单元130接收随机数字R2，对R2进行由检验单元123的鉴定密钥指定的数据转换，生成验证数据V4，传递V4到验证单元132。数据转换单元131还从位于验证单元102中的随机数字生成单元接收随机的数字R1，除非被检测出超时，对R1进行由鉴定密钥指定的数据转换生成验证数据V2，发送V2到位于验证单元102的验证单元112。
这里，如果记录器100和存储卡120都是有效的装置，那么验证单元102中的鉴定密钥和数据转换分别与检验单元123中的鉴定密钥和数据转换对应。
位于验证单元102的验证单元112从数据转换单元111接收验证数据V1。验证单元112还从位于检验单元123的数据转换单元131接收验证数据，除非被检测出超时。然后验证单元112比较验证数据V1和验证数据V2来鉴定存储卡120的有效性。
位于检验单元123中的验证单元132从数据转换单元131接收验证数据V4，从位于验证单元102中的数据转换单元111接收验证数据V3。验证单元132比较验证数据V4和验证数据V3来鉴定记录器100的有效性。
位于检验单元123中的鉴定结果发送单元133发送验证单元132的鉴定结果到位于验证单元102中的鉴定结果接收单元113。
位于验证单元102中的鉴定结果接收单元113从鉴定结果发送单元133接收鉴定结果，除非超时被检测到。
这里，如果在数据转换单元111、验证单元112和位于验证单元102的鉴定结果接收单元中检测出超时，位于记录器100的鉴定问题报告单元103显示一个问题报告以告知用户存储卡120的失败，并且中止处理。如果验证单元112不能鉴定存储卡(即验证数据V1和验证数据V2不匹配)，鉴定问题报告单元103显示一个问题报告，告知用户存储卡120的无效性并且中止处理。如果由鉴定结果接收单元113接收的鉴定结果说明验证单元132不能鉴定记录器100，鉴定问题报告单元103显示一个问题报告，告知用户记录器100的无效性。
当而且只有当验证单元112的鉴定结果和由鉴定结果接收单元113接收的鉴定结果都为成功时，记录器100进行管理信息和数字内容的记录。
同样地，当而且只有当验证单元132的鉴定结果为成功时，存储卡120进行管理信息和数字内容的记录。
这里，因为存储卡通常没有装备显示器，在存储卡120中产生的鉴定结果被发送给有显示器的记录器100。
注意记录器100和存储卡120可以预先持有或者从存储卡120的卡ID生成鉴定密钥，不过这不是本发明的主要特征，所以其解释在这里被省略。
图3说明位于播放器140中的验证单元103和位于存储卡120中的检验单元123的详细构造。
在图中，验证单元142包括随机数字生成单元160，数据转换单元161、验证单元162和鉴定结果接收单元163。这些构造成份和它们的功能类似于图2所示验证单元102的构造成份和功能。
图2所示检验单元123与图2所示验证单元是相同的。
位于验证单元142中的随机数字生成单元160具有一种类似于图2的随机数字生成单元110的功能。随机数字生成单元160生成随机的数字R3，传递R3到数据转换单元161，而且发送R3到位于检验单元123的数据转换单元131。
位于检验单元123的随机数字生成单元130生成随机的数字R4，传递R4到数据转换单元131，而且发送R4到位于验证单元142中的数据转换单元161。
位于验证单元142中的数据转换单元161具有一种类似于图2的数据转换单元111的功能。数据转换单元161从随机数字生成单元160接收随机的数字R3，对R3进行由验证单元142指定的数据转换以生成验证数据V5，然后传递V5到验证单元162。数据转换单元161还从位于检验单元123中的随机数字生成单元130接收随机的数字R4，除非超时被检测出来，对R2进行由鉴定密钥指定的数据转换以生成验证数据V7，发送V7到位于检验单元123中的验证单元132。
位于检验单元123中的数据转换单元131从随机数字生成单元130接收随机的数字R4，对R4进行由检验单元123的鉴定密钥指定的数据转换，生成验证数据V8，传递V8到验证单元132。数据转换单元131还从位于验证单元142的随机数字生成单元160接收随机的数字R3，除非超时被检测出来，对R3进行由鉴定密钥指定的数据转换，以生成验证数据V6，发送V6到位于验证单元142中的验证单元162。
这里，如果播放器140和存储卡120都是有效的装置，那么验证单元142中的鉴定密钥和数据转换分别与检验单元123中的鉴定密钥和数据转换相同。
位于验证单元142中的验证单元162具有一种类似于图2的验证单元112的功能。验证单元162从数据转换单元161接收验证数据V5。验证单元162还从位于检验单元123的数据转换单元131接收验证数据，除非超时被检测出来。然后验证单元162比较验证数据V5和验证数据V6来鉴定存储卡120的有效性。
位于检验单元123中的验证单元132从数据转换单元131接收验证数据，从位于验证单元142的数据转换单元161接收验证数据V7。验证单元132比较验证数据V8和验证数据V7来鉴定播放器140的有效性。
鉴定结果发送单元133发送验证单元132的鉴定结果到位于验证单元142的鉴定结果接收单元163。
位于验证单元142中的鉴定结果接收单元163具有一种类似于图2的鉴定结果接收单元113的功能。鉴定结果接收单元163从鉴定结果发送单元133接收鉴定结果，除非超时被检测出来。
位于播放器140中的鉴定问题报告单元143按照与位于记录器100的鉴定问题报告单元103相同的方式操作。
也就是说，如果在位于验证单元142中的数据转换单元161、验证单元和鉴定结果接收单元163检测出超时，鉴定问题报告单元143显示问题报告告知用户存储卡120的失败，然后中止处理。如果验证单元162不能鉴定存储卡(即验证数据V5和验证数据V6不匹配)，鉴定问题报告单元143显示一个问题报告，告知用户存储卡120的无效性并且中止处理。如果由鉴定结果接收单元163接收的鉴定结果说明验证单元132不能鉴定播放器140，鉴定问题报告单元143显示一个问题报告，告知用户播放器140的无效性。
当而且只有当验证单元162的鉴定结果和由鉴定结果接收单元163接收的鉴定结果都是成功的时，播放器140开始使用管理信息和数字内容。
同样地，当而且只有当验证单元132的鉴定结果是成功的时，存储卡120开始使用管理信息和数字内容。
从存储卡120发送鉴定结果到播放器140的原因与在记录器100和存储卡120之间相互鉴定所解释的原因相同。
注意播放器140和存储卡120可以预先持有或者从存储卡120的卡ID生成鉴定密钥，不过这不是本发明的主要特征，所以其解释在这里被省略。
3．记录器100和存储卡120的记录操作
下面将解释记录器100和存储卡120如何操作来记录数字内容。
一种典型的应用是一台连接到记录器100的计算机通过互联网络下载数字内容例如音乐数据，并且通过记录器100记录到存储卡120。
3．1．相互鉴定
在从记录器100记录数字内容到存储卡120之前，相互鉴定在记录器100和存储卡120之间进行，以鉴定彼此的真实性。
图4是说明记录器100和存储卡120之间相互鉴定的一例操作的流程图。
记录器100和存储卡120之间的相互鉴定将参考图2和4得到解释。
(1)位于验证单元102的随机数字生成单元110生成随机的数字R1，并且发送R1到位于检验单元123的数据转换单元131(S01)。
(2)位于验证单元102的数据转换单元111对随机的数字R1进行由鉴定密钥指定的数据转换，从而生成验证数据V1(S02)。
(3)位于检验单元123的数据转换单元131接收随机的数字R1(S22)。
(4)数据转换单元131对随机的数字R1进行由鉴定密钥指定数据转换，从而生成验证数据V2(S23)。
数据转换单元131发送验证数据V2到位于验证单元102的验证单元112(S24)。
(6)验证单元112接收验证数据V2，除非超时被检测出(S03-S05)。
(7)如果超时在步骤S05被检测出，记录器100的鉴定问题报告单元103显示一个问题报告通知用户存储卡120的失败(S06)，并且中止处理(ABEND)。例如一则信息例如“Memory Card Failure；No Response to DeviceAuthentication；First Receive Time Out(存储卡失败；装置鉴定没有响应；第一次接收超时)被显示在记录器100的LCD上。
(8)当验证数据V2的接收在步骤304被确认时，验证单元112比较验证数据V1和验证数据V2(S07)。
(9)如果验证单元112的鉴定不成功(即验证数据V1和验证数据V2不匹配)(S08)，记录器100的鉴定问题报告单元103显示一个问题报告通知用户存储卡120的无效性(S09)，并且中止处理(ABEND)。例如，一则信息“MemoryCard Invalid：Authentication Failed”(存储卡无效；鉴定失败)被显示在记录器100的LCD上。
(10)位于检验单元123的随机数字生成单元130生成随机的数字R2，并且发送R2到位于验证单元102的数据转换单元111(S25)。
(11)如果验证单元112的鉴定是成功的，数据转换单元接收随机的数字R2，除非超时被检测出(S10-S12)。
(12)如果超时在步骤S12被检测出，记录器100的鉴定问题报告单元103显示一个问题报告通知用户存储卡220的失败(S13)，并且中止处理(ABEND)。例如一则信息例如“Memory Card Failure；No Response to DeviceAuthentication；Second Receive Time Out”(存储卡失败；装置鉴定没有响应；第二次接收超时)被显示在记录器100的LCD上。
(13)当随机的数字R2的接收在步骤S11被确认时，数据转换单元111对R2进行由鉴定密钥指定的数据转换，从而生成验证数据V3(S14)。
(14)数据转换单元111发送验证数据V3到位于检验单元123的验证单元132(S15)。
(15)位于检验单元123的数据转换单元131对随机的数字R2进行由鉴定密钥指定的数据转换，从而生成验证数据V4(S26)。
(16)位于检验单元123的验证单元132从数据转换单元111接收验证数据V3(S27)。
(17)验证单元132比较验证数据V4和验证数据V3(S28)。
(18)鉴定结果发送单元133发送验证单元132的鉴定结果到位于验证单元102的鉴定结果接收单元113(S29)。
(19)鉴定结果接收单元113接收鉴定结果，除非超时被检测出(S16-S18)。
(20)如果超时在步骤S18被检测出，记录器100的鉴定问题报告单元103显示一个问题报告通知用户存储卡120的失败(S19)，并且中止处理(ABEND)。例如一则信息例如“Memory Card Failure；No Response to DeviceAuthentication；Third Receive Time Out”(存储卡失败；装置鉴定没有响应；第三次接收超时)被显示在记录器100的LCD上。
(21)当鉴定结果的接收在步骤S17被确认时，判断所接收的鉴定结果是否显示成功的鉴定(S20)。
(22)如果鉴定结果是不成功的，记录器100的鉴定问题报告单元103displays问题报告通知用户记录器100的无效性(S21)，并且中止处理(ABEND)。例如，一则信息“Memory CardInvalid：Authentication Failed”(存储卡无效；鉴定失败)被显示在记录器100的LCD上。
(23)如果鉴定结果是成功的，记录器100和存储卡120开始管理信息和数字内容的记录。
3．2．管理信息和数字内容的记录
一旦相互鉴定已经在记录器100和存储卡120之间确定，这两个装置开始管理信息和数字内容的记录。
如前所述，数字内容例如音乐数据伴随有管理信息，说明使用该数字内容的条件，例如数字内容能被使用的服务类型限制和次数限制。 有了这样的管理信息，就可以将数字内容的使用限制为某些类型的装置，或者限制数字内容能被免费使用的次数。
图5是说明从记录器100记录管理信息和数字内容到存储卡120的一例操作的流程图。
记录器100和存储卡110之间的操作将参考图1和5得到解释。
(1)存储卡120的卡ID发送单元122发送保存在卡ID保持单元121中的卡ID“CID”到记录器100(S41)。这里，8字节的卡ID“0123456789ABCDEFH”被发给记录器100。
(2)记录器100的卡ID接收单元101从存储卡120接收卡ID“CID”(S31)。
(3)记录器100的管理信息获得单元104获得管理信息“Lic”(S32)。这里，8字节的管理信息“B38A800715CA8100H”被获得。
(4)记录器100的管理信息加密单元105用一种预定的算法“E”使用卡ID“CID”作为密钥加密管理信息“Lic”。因此，加密的管理信息“E(CID，Lic)”被生成(S33)。这里，管理信息“B38A800715CA8100H”是使用卡ID“0123456789ABCDEFH”生成8字节的构造加密管理信息(encryptedmanagement in formation)而被加密的。
(5)记录器100的加密管理信息发送单元106发送加密的管理信息“E(CID，Lic)”到存储卡120(S34)。
(6)存储卡120的加密管理信息接收单元124从记录器100接收加密的管理信息“E(CLD，Lic)”(S42)。
(7)存储卡120的加密管理信息储存单元125将加密管理信息“E(CID，Lic)”储存在其内部的非易失性存储器中(S43)。
(8)记录器100的内容获得单元107获得数字内容“Con”(S35)。这里，1兆字节的数字内容被获得。
(9)记录器100的内容加密单元10根据预定块密码“E”加密获得的数字内容“Con”。因此，加密的数字内容“E(Con)”被生成(S36)。这里，在1兆字节的数字内容被分成8字节的块以后，每个加密的块被解密，被解密的块连接起来形成1兆字节的加密数字内容。
(10)记录器100的加密内容发送单元109发送加密的数字内容“E(Con)”到存储卡120(S37)。
(11)存储卡120的加密内容接收单元127从记录器100接收加密的数字内容“E(Con)”(S44)。
(12)存储卡120的加密内容储存单元128将加密内容“E(Con)”储存在其内部的非易失性存储器中(S45)。
4．播放器140和存储卡129的使用操作
下面将解释播放器140和存储卡120如何操作来使用数字内容的。
一种典型的应用是用播放器140重放记录在存储卡120上的数字内容例如音乐数据，或者用与另一个记录器连接的播放器140复制数字内容(制作副本)。
4．1．相互鉴定
在播放器140从存储卡120读出数字内容之前，相互鉴定在播放器140和存储卡120之间进行，以鉴定彼此的真实性。
图6是说明播放器140和存储卡120之间相互鉴定的一例操作的流程图。此相互鉴定类似于记录器100和存储卡120之间的相互鉴定。
播放器140和存储卡120之间的相互鉴定将参考图3和6得到解释。
(1)位于验证单元142的随机数字生成单元160生成随机的数字R3，并且发送R3到位于检验单元123的数据转换单元131(S51)。
(2)位于验证单元142的数据转换单元161对随机的数字R3进行由鉴定密钥指定的数据转换，从而生成验证数据V5(S52)。
(3)位于检验单元123的数据转换单元131接收随机的数字R3(S72)。
(4)数据转换单元131对随机的数字R1进行由鉴定密钥指定数据转换，从而生成验证数据V6(S73)。
(5)数据转换单元131发送验证数据V6到位于验证单元142的验证单元162(S74)。
(6)验证单元162接收验证数据V6，除非超时被检测出(S53-S55)。
(7)如果超时在步骤S55被检测出，播放器140的鉴定问题报告单元143显示一个问题报告通知用户存储卡120的失败(S56)，并且中止处理(ABEND)。例如一则信息“Memory Card Failure；No Response to Device Authentication；First Receive Time Out”(存储卡失败；装置鉴定没有响应；第一次接收超时)被显示在播放器140的LCD上。
(8)当验证数据V6的接收在步骤S54被确认时，验证单元162比较验证数据V5和验证数据V6(S57)。
(9)如果验证单元162的鉴定不成功(即验证数据V5和验证数据V6不匹配)(S58)，播放器140的鉴定问题报告单元143显示一个问题报告通知用户存储卡120的无效性(S59)并且中止处理(ABEND)。例如，一则信息“Memory CardInvalid：Authentication Failed”(存储卡无效；鉴定失败)被显示在播放器140的LCD上。
(10)位于检验单元123的随机数字生成单元130生成随机的数字R4，并且发送R4到位于验证单元142的数据转换单元161(S75)。
(11)如果验证单元162的鉴定是成功的，数据转换单元161接收随机的数字R4，除非超时被检测出(S60-S62)。
(12)如果在步骤S62检测出超时，播放器140的鉴定问题报告单元143显示一个问题报告通知用户存储卡120的失败，并且中止处理(ABEND)。例如一则信息“Memory Card Failure；No Response to Device Authentication；Second Receive Time Out”(存储卡失败；装置鉴定没有响应；第二次接收超时)被显示在播放器140的LCD上。
(13)当随机的数字R4的接收在步骤S61被确认时，数据转换单元161对R4进行由鉴定密钥指定的数据转换，从而生成验证数据V7(S64)。
(14)数据转换单元161发送验证数据V7到位于检验单元123的验证单元132(S65)。
(15)位于检验单元123的数据转换单元131对随机的数字R4进行由鉴定密钥指定的数据转换，从而生成验证数据V8(S76)。
(16)位于检验单元123的验证单元132从数据转换单元161接收验证数据V7(S77)。
(17)验证单元132比较验证数据V8和验证数据V7(S78)，
(18)位于检验单元123的鉴定结果发送单元133发送验证单元132的鉴定结果到位于验证单元142的鉴定结果接收单元163(S79)。
(19)鉴定结果接收单元163接收鉴定结果，除非超时被检测出(S66-S68)。
(20)如果超时在步骤S55被检测出，播放器140的鉴定问题报告单元143显示一个问题报告通知用户存储卡120的失败(S56)，并且中止处理(ABEND)。例如一则信息“Memory Card Failure；No Response to DeviceAuthentication；Second Receive Time Out”(存储卡失败；装置鉴定没有响应；第三次接收超时)被显示在播放器140的LCD上。
(21)当鉴定结果的接收在步骤S67被确认时，判断所接收的鉴定结果是否是成功的鉴定(S70)。
(22)如果鉴定结果是不成功的，播放器140的鉴定问题报告单元143显示一个问题报告通知用户播放器140的无效性(S71)，并且中止处理(ABEND)。例如，一则信息“Player Invalid：Authentication Failed”(播放器无效；鉴定失败)显示在播放器140的LCD上。
(23)如果鉴定结果是成功的，播放器140和存储卡120开始管理信息和数字内容的使用。
4．2．管理信息和数字内容的使用
一旦相互鉴定已经在播放器140和存储卡120之间确定，这两个装置开始管理信息和数字内容的使用。
图7是说明从存储卡120读出管理信息和数字内容并且在播放器140使用它们的一例操作的流程图。
播放器140和存储卡120之间的操作将参考图1和7得到解释。
(1)存储卡120的卡ID发送单元122发送保存在卡ID保持单元121中的卡ID“CID”到播放器140(S81)。这里，8字节的卡ID“0123456789ABCDEFH”被发给播放器140。
(2)播放器140的卡ID接收单元141从存储卡120接收卡ID“CID”(S91)。
(3)存储卡120的加密管理信息发送单元126发送储存在加密管理信息储存单元125的加密的管理信息“E(CID，Lic)”到播放器140(S82)。
(4)播放器140的加密管理信息接收单元144从存储卡120接收加密的管理信息“E(CID，Lic)”(S92)。
(5)播放器140的管理信息解密单元145用一种预定算法使用卡ID“CID”作为解密密钥对加密的管理信息进行解密。因此，管理信息“Lic”被获得(S93)。这里，利用卡ID“0123456789ABCDEFH”将8字节的加密管理信息解密成为8字节的管理信息“B38A800715CA8100H”。
(6)播放器140的管理信息使用单元146判断管理信息解密单元145是否成功地将加密的管理信息“E(CID，Lic)”解密成为管理信息“Lic”(S94)。
(7)如果管理信息解密单元145成功地解密了加密的管理信息，管理信息使用单元146检查什么样的使用数字内容的条件被设置在管理信息中(S95)。
(8)如果管理信息解密单元145不能解密出加密的管理信息，管理信息使用单元断定在步骤S93获得的管理信息是无效的(S96)。相应地，播放器140中的管理信息问题报告单元149显示一个问题报告通知用户管理信息的无效性(S97)，并且中止处理(ABEND)。例如，一则信息“Management InformationInvalid：Decryption Failed”(管理信息无效；解密失败)显示在管理信息140的LCD上。解密的失败意味着管理信息本身是伪造的或者加密的管理信息被非法地从另一张存储卡复制到存储卡120，因此加密的管理信息不能用存储卡120的卡ID来解密。
(9)管理信息使用单元146判断是否所有的的条件得到满足(S98)。
(10)如果所有的条件得到满足，管理信息使用单元146断定数字内容的使用被允许，并且进行对加密数字内容的解密。
(11)如果某个条件没有满足，管理信息使用单元146断定数字内容的使用被禁止(S99)，而且管理信息问题报告单元149显示一个问题报告通知用户一个条件没有满足，并且中止处理(ABEND)。例如，一则信息例如“Condition Not Met：”(条件没有满足：…)显示在播放器140的LCD上。检验条件的方法将在下文得到详细地解释。
(12)存储卡120的加密内容发送单元129发送储存在加密内容储存单元128的加密的内容“E(Con)”到播放器140(S83)。
(13)播放器140的加密内容接收单元150从存储卡120接收加密的数字内容“E(Con)”(S101)。
(14)因为数字内容“Con”被获得，播放器140的内容解密单元151根据一个预定块密码对加密的数字内容“E(Con)”进行解密(S102)。这里，在1兆字节的数字内容被分成8字节的块以后，每个加密的块被解密，被解密的块被连接起来形成1兆字节的数字内容。
(15)播放器140的内容使用单元152使用数字内容“Con”进行音乐重放及其它(S103)。
5．检验条件的方法
检验使用数字内容的条件的方法将在这里得到解释。
图8说明由管理信息和数字内容组成的一例格式。这里，管理信息被设置为“B38A800715CA8100H”。
如上所述，管理信息说明的信息有：服务类型(第一个字节，例如“B3H”)、有无数字内容能被使用的次数限制(第二个字节的最高有效位，例如“1”)，数字内容能被使用的次数(第二个字节剩余部分，例如“OAH”)、有无数字内容使用的时限(第三个字节的最高有效位，例如“1”)、时间限制(终止日期)(第三个字节的剩余部分到第五个字节，例如“000715H”)、有无复制的权利(第六个字节的最高有效位，例如“1”)、有无数字内容可以被复制的次数限制(第六个字节的第二位，例如“1”)、数字内容可以被复制的次数(第六个字节的剩余部分，例如“OAH”)、有无数字内容能被使用的区域限制(第七个字节的最高有效位，例如“1”)和区域信息(第七个字节的剩余部分到第八个字节，例如“0100H”)。
5．1．服务类型
当数字数据例如音乐数据有多个版权持有人时，对于单独的服务例如针对有版权的数字数据定义的数据格式和这些数字数据的播放器，服务类型被指定在管理信息中说明哪些服务与数字内容兼容。在本例中，播放器140预先储存服务信息说明一个与装置兼容的服务。例如，在制造时服务信息被写入播放器140的一个非易失性存储器里。
图9是说明播放器140检验服务类型限制的一例操作的流程图。
(1)管理信息使用单元146例如根据说明管理信息中有无服务类型限制的比特检查是否一个服务类型被指定。在图8的例子中，说明服务类型的第一个字节的最高有效位是1，意思是有服务类型限制。如果此最高有效位是0，则没有服务类型限制。
(2)当管理信息中指定了服务类型时，管理信息使用单元146参考此管理信息中指定的服务类型，同时参考储存在播放器140的非易失性存储器中的服务信息(S202)。
(3)管理信息使用单元146检查服务类型和服务信息是否匹配(S203)。
(4)如果它们匹配，或者如果没有服务类型限制，管理信息使用单元146断定对于服务类型的条件被满足(S204)。
(5)如果它们不匹配，管理信息使用单元146断定此条件没有被满足，因此数字内容的使用被禁止(S205)。
(6)如果管理信息使用单元146断定此条件没有被满足，管理信息问题报告单元149显示一个问题报告告知用户播放器140没有提供与数字内容兼容的服务(S206)。例如，一则信息“Condition Not Met：ServiceIncompatible”(条件没有满足无效；服务不相容)显示在播放器140的LCD上。
5．2．数字内容能被使用的次数
图10是说明播放器140检验数字内容能被使用次数的一例操作的流程图。
(1)管理信息使用单元146检查是否有数字内容能被使用的次数限制(S211)，根据的是管理信息中说明有无这样一个限制的位。在图8的例子中，说明有无数字内容能被使用次数的第二个字节的最高有效位为“1”，意思是有一个数字内容能被使用的次数限制。如果此最高有效位是“0”，则没有这样的限制。
(2)如果数字内容能被使用的次数有限制，管理信息使用单元146查阅管理信息中的数字(S212)。
(3)管理信息使用单元146检查是否此数字为0(S213)。
(4)如果该数字不是0，管理信息使用单元146将该数字减少1。然后，管理信息加密单元147加密该管理信息，加密管理信息发送单元148发送该加密的管理信息到存储卡120中的加密管理信息接收单元124，然后加密管理信息储存单元125用由加密管理信息接收单元124接收的加密管理信息替换储存在其中的加密管理信息(S214)。
(5)如果该数字不是0或者如果没有数字内容能被使用的次数限制，管理信息使用单元146断定对数字内容能被使用的次数这一条件得到满足(S215)。
(6)如果该数字是0管理信息使用单元146断定该条件没有被满足，数字内容的使用被禁止(S216)。
(7)如果管理信息使用单元146断定此条件没有被满足，管理信息问题报告单元149显示一个问题报告告知用户不允许数字内容的进一步使用(S217)。例如，一则信息“Condition Not Met：No Further Use Permitted”(条件没有满足；不允许进一步使用)显示在播放器140的LCD上。
虽然在本实施例中存储卡120中的数字内容能被使用的次数这一信息是在数字内容被使用之前被更新的，但是该信息可以在数字内容被使用以后被更新。
5．3．时间限制
图11是说明播放器140检验数字内容能被使用的时间限制的一例操作的流程图。
(1)管理信息使用单元146检查是否有使用数字内容的时间限制(S221)，根据是例如管理信息中说明有无时间限制的位。在图8的例子中，说明有无时间限制的第三个字节的最高有效位为“1”，意思是有一个使用数字内容的时间限制。如果该最高有效位是0，则没有使用数字内容的时间限制。
(2)如果使用数字内容有时间限制，管理信息使用单元146查阅管理信息中该时间限制(终止日期)，同时查阅播放器140中的时钟所示的当前日期信息(S222)。
(3)管理信息使用单元146检查是否时间限制到期了(S223)。
(4)如果该时间限制没有到期或者如果没有使用数字内容的时间限制，管理信息使用单元146断定对使用数字内容的时间限制这一条件得到满足(S224)。
(5)如果该时间限制到期，管理信息使用单元146断定该条件没有被满足，数字内容的使用被禁止(S225)。
(6)当管理信息使用单元146断定此条件没有被满足时，管理信息问题报告单元149显示一个问题报告告知用户使用时间到期了(S216)。例如，一则信息“Condition Not Met：Time Limit Expired”(条件没有满足无效；使用时间到期)显示在播放器140的LCD上。
这里，为了防止未经认可地逃避此条件，有必要防止用户改变播放器140中时钟的日期信息。例如，时钟在制造时已被调整，因此从那时以后用户不能改变日期，万一时钟出毛病或者不走了，只有生产商能够重新调整。
5．4．复制
图12是一个说明播放器140检验数字内容复制状态(例如制作音乐数据的副本)的一例操作的流程图。
(1)管理信息使用单元146检查是否用户指示了数字内容的复制(S231)。如果用户指示了其他操作例如复制数字内容，管理信息使用单元146断定对于复制的条件被满足(S237)。
(2)如果用户指示了复制，检查是否有复制该数字内容的权利(S232，根据是例如管理信息中说明有无复制权利的位。在图8的例子中，说明有无权利复制的第六字节的最高有效位为“1”，意思是有复制数字内容的权利。如果该最高有效位为“0”，则没有权利复制。
(3)如果有权利复制，管理信息使用单元146检查是否有数字内容可以被复制的次数限制(S233)，根据是例如管理信息中说明有无这样一个限制的位。在图8的例子中，说明有无这样一个限制的第六字节的第二位为“1”，意思是数字内容可以复制的次数有限制。如果该第二位为“0”，则数字内容可以被复制的次数没有限制。
(4)如果数字内容能被复制的次数有限制，管理信息复制单元146查阅管理信息中的数字(S234)。
(5)管理信息使用单元146检查是否该数字为0(S235)。
(6)如果该数字不是0，管理信息使用单元146将该数字减少1。然后，管理信息加密单元147加密该管理信息，加密管理信息发送单元148发送该加密的管理信息到存储卡120中的加密管理信息接收单元124，然后加密管理信息储存单元125用由加密管理信息接收单元124接收的加密管理信息替换储存在其中的加密管理信息(S236)。
(7)如果该数字不是0，如果用户没有指示复制数字内容，或者如果数字内容可以被复制的次数没有限制，那么管理信息使用单元146断定该条件被满足(S237)。
(8)如果无权复制数字内容，管理信息使用单元146断定该条件没有被满足，数字内容的复制被禁止(S238)
(9)当管理信息使用单元146断定该条件没有被满足，管理信息问题报告单元149显示一个问题报告告知用户无权复制该数字内容(S239)。例如，一则信息“Condition Not Met：No Duplication Right”(条件没有满足；没有复制权利)显示在播放器140的LCD上。
(10)如果该数字是0，管理信息使用单元146断定该条件没有被满足，数字内容的复制被禁止(S240)。
(11)当管理信息使用单元146在步骤S240断定此条件没有被满足，管理信息问题报告单元149显示一个问题报告告知用户不允许数字内容的进一步复制(S241)。例如，一则信息“Condition Not Met：No Further DuplicationPermitted”(条件没有满足；不允许进一步复制)显示在播放器140的LCD上。
虽然在本实施例中存储卡120中的数字内容能被复制的次数这一信息是在数字内容被复制之前被更新的，但是该信息可以在数字内容被复制以后被更新。
5．5．区域信息
图13是说明播放器140检验数字内容能被使用的区域限制的一例操作的流程图。
(1)管理信息使用单元146检查是否有数字内容能被使用的区域限制(S251)，根据的是管理信息中说明有无这样一个区域限制的位。在图8的例子中，说明有无这样一个限制的第七字节最高有效位为“1”，意思是数字内容的使用有区域限制。如果该最高有效位是0，则没有使用数字内容的区域限制。
(2)如果有区域限制，管理信息使用单元146查阅管理信息中的区域信息，同时查阅预存在播放器140中说明装置等制造国的装置区域信息。
(3)管理信息使用单元146检查装置区域信息中所示区域包含在管理信息的区域信息所示区域内。例如，如果管理信息的区域信息显示亚洲和北美，而装置区域信息显示日本，那么可以断定装置区域信息所示区域包含在管理信息的区域信息内。
(4)如果装置区域信息所示区域包含在管理信息的区域信息内，或者如果没有区域限制，那么管理信息使用单元146断定对于数字内容能被使用的区域这一条件被满足(S254)。
(5)如果装置区域信息所示区域不在管理信息的区域信息内，那么管理信息使用单元156断定该条件没有被满足，数字内容的使用被禁止(S255)。
(6)当管理信息使用单元146断定此条件没有被满足，管理信息问题报告单元149显示一个问题报告告知用户播放器140没有遵守数字内容的区域限制(S256)。例如，一则信息“Condition Not Met：Area Incompatible”(条件没有满足无效；区域不相容)显示在播放器140的LCD上。
注意区域限制可以与上述的时间限制组合起来使用。例如，可以在时间限制到期时将区域限制变为无效。
还要注意，如果没有条件需要被更新，那么更新管理信息的处理是不必要的。在这样的情况下，管理信息加密单元147和加密管理信息发送单元148可以从播放器140省略掉。
6．通知方法
6．1．播放器140
图14说明播放器140的硬件构造。
播放器140可以是处理音乐数据的音乐播放器，或者是处理文件数据的电子的书籍播放器等等。播放器装配有用于控制播放器140整个操作的CPU201、用于储存控制程序的ROM202、执行控制程序和处理数字内容的RAM、由用户使用以指示例如数字内容的选择／重放(例如音乐的重放)之类操作的操作按钮205、用于显示问题报告以及报告重放数字内容(例如音乐数字、标题、重放时间)的LCD 207和LED(发光二极管)208、用于控制LCD 207和LED 208输出的显示控制单元206、用于发送数据到存储卡120或从存储卡120接收数据的存储卡控制单元209、用于自动弹出存储卡120的弹出控制单元210、用于输出声音的扬声器212、用于解密从存储卡120读出的加密数字内容和输出数字内容(例如音乐数据)到扬声器212的内容重放控制单元211、用于警告用户操作完成或者问题出现的振动器214以及用于控制振动器214输出的振动器控制单元213。
(1)LCD(液晶显示器)207
显示装置例如LCD 207是最常用于显示问题报告的。
下面是这种显示器的示例。
当鉴定失败时，一则信息例如“Authentication Failed”(鉴定失败)或者“Memory Card Authentication Failed”(存储卡鉴定失败)被显示。当使用数字内容的一个条件没有被满足，一则信息例如“Use Prohibited”(禁止使用)以及关于该未满足条件的信息被显示。即使当所有的条件被满足时，数字内容能被使用的次数等信息可以用一则信息通知给用户，例如“Use Permitted n More Times”(还可以使用n次)，从而使得用户一看则知数字内容还能被使用多少次。按照相似的方式，一则信息例如“ExpiryDate：(Year／Month／Day)”(终止日期：年／月／日)或者“Use Permitted OnlyIn Japan”(只允许在日本使用)可以被显示。
这里，不仅信息而且图标可以被显示。
(2)LED(发光二极管)208
而且，发光装置例如LED可以用来通知用户问题的原因。
这里，播放器140可以装配有与各个类型问题一一对应的多个LED。可以选择以下办法，如果播放器140装配有一个能够发出绿光和红光的LED，不同的颜色组合和照明模式能被使用于不同类型的问题，例如绿光指示标准状态，闪烁的红光指示鉴定失败，红光指示条件没有得到满足。
(3)扬声器212
而且，声音例如哔哔声、乐曲或者语音可以用来通知用户问题的原因。
如果播放器140在扬声器212的位置装配有一个能发出哔哔声音的装置，那么可以采用不同的哔哔声模式来警告用户不同的问题。
而且，如果播放器140预先储存与不同类型问题关联的乐曲数据，一旦问题出现，一首与该问题关联的乐曲就可以从扬声器212输出。
还有，如果播放器140预先储存与不同类型的问题关联的语音信息数据，一旦问题出现，一则与该问题关联的语音信息就可以从扬声器212输出，并且在LCD 207上显示一则相同内容的信息。
(4)弹出控制单元210
当一个问题出现时，播放器140可以使用弹出控制单元210自动地弹出存储卡120。这有益于用户友好性，因为拥有许多存储卡的用户可以快速地检查哪一个存储卡适用于播放器140。
存储卡120的弹出也使得用户可以区别出现的是哪个问题。例如，当鉴定失败时存储卡120被弹出，而当鉴定成功但是一个使用数字内容的条件没有被满足时存储卡120没有被弹出。因为鉴定失败意味着存储卡120本身不能用，弹出存储卡120更便于用户尝试另一张存储卡。另一方面，因为条件不符合意味着数字内容而不是存储卡120不能用，不弹出存储卡120更便于用户使用记录在存储卡120上的另一个数字内容。
(5)振动器
同时，振动器214可以用来警告用户问题的出现。如果播放器140与一部移动电话连在—起，振动器214既可以通知打进来的电话又可以通知问题的出现。
由于用弹出控制单元210和振动器214来通知都是无声的，它们用在火车上或暗处是非常有效的。
上面的通知装置(1)-(5)的多样组合也是可应用的。
6．2．记录器100
当把通过互联网络用个人计算机下载的音乐数据记录到存储卡120时，记录器100可以按照某种类似于播放器140的方式通知问题的原因。
这里，如果记录器100不像播放器140一样具有通知装置(1)-(5)，记录器100可以传递问题报告到个人计算机以使问题报告显示在个人计算机上。
虽然在上面的实施例中装备有大容量半导体存储器和控制电路的存储卡被用作储存加密数字内容和加密管理信息的媒介，任何读／写存储媒介，例如硬盘、软盘、DVD-RAM(高密度数字视频光盘-只读存储器)或者CD-R(小型可录光盘)，也可以与相应的控制装置一起使用。这里，如果除存储卡以外的存储媒介被使用，一个赋予该存储媒介的唯一值替代了卡ID。
而且，储存上述具体操作的程序的计算机-可读存储媒介可以被分配以进行处理。
这里提到的计算机-可读存储媒介可以是可移动的存储媒介例如软盘、CD、MO(磁光盘)、DVD和存储卡，或者是固定的存储媒介例如硬盘和半导体存储器。
虽然本发明通过示例结合附图得到充分的描述，值得一提的是本专业中的技术人员可以进行各种修改和改进因此，除非这些修改和改进偏离了本发明的范围，它们应该被视为包括在本发明中。