JP2000330870A

JP2000330870A - Contents processing system and method for protecting contents

Info

Publication number: JP2000330870A
Application number: JP11141697A
Authority: JP
Inventors: Yasuhiro Ishibashi; 泰博石橋
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1999-05-21
Filing date: 1999-05-21
Publication date: 2000-11-30
Anticipated expiration: 2019-05-21
Also published as: JP4177517B2

Abstract

PROBLEM TO BE SOLVED: To protect contents from illegal use even when the contents are recorded in an open recording medium such as a DVD-RAM medium having no exclusive secret area so as to attain both the application and protection of digital contents. SOLUTION: In the case of recording contents in a DVD-RAM medium, a secure manager 112 allocates a secret area to a read-in area of the medium, ciphers GI information for limiting the reproduction/copy movement or the like of the contents or its check sum data by medium key MKS inherent in the medium and then records the ciphered result in the secret area. The medium key MKS is made secret by recording only information to be the element of the key MKS in the medium and generating the medium key MKS.

Description

【発明の詳細な説明】DETAILED DESCRIPTION OF THE INVENTION

【０００１】[0001]

【発明の属する技術分野】本発明は、画像データや音楽
データなどの様々なデジタルコンテンツを扱うことが可
能なコンテンツ処理システムおよびコンテンツ保護方法
に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a content processing system and a content protection method capable of handling various digital contents such as image data and music data.

【０００２】[0002]

【従来の技術】近年、コンピュータ技術の発達に伴い、
マルチメディア対応のパーソナルコンピュータ、セット
トップボックス、プレイヤー、ゲーム機などの各種電子
機器が開発されている。この種の電子機器は、記録メデ
ィアに格納された画像データや音楽データなどの様々な
デジタルコンテンツを再生できるほか、インターネット
等を通じてデジタルコンテンツをダウンロードして使用
することもできる。2. Description of the Related Art In recent years, with the development of computer technology,
Various electronic devices, such as multimedia-compatible personal computers, set-top boxes, players, and game machines, have been developed. This type of electronic device can reproduce various digital contents such as image data and music data stored in a recording medium, and can also download and use digital contents through the Internet or the like.

【０００３】これらデジタルコンテンツは、例えばＭＰ
ＥＧ２、ＭＰ３といったデジタル符号化技術の採用によ
り、品質を落とすことなくコピーしたり、ダウンロード
することができる。このため、最近では、著作権保護の
観点から、このようなデジタルコンテンツを不正使用か
ら保護するための技術の必要性が叫ばれている。[0003] These digital contents are, for example, MP
By adopting the digital encoding technology such as EG2 and MP3, it is possible to copy or download without deteriorating the quality. For this reason, recently, from the viewpoint of copyright protection, the necessity of a technique for protecting such digital contents from unauthorized use has been called out.

【０００４】[0004]

【発明が解決しようとする課題】しかし、パーソナルコ
ンピュータ、セットトップボックス、プレイヤーなどの
電子機器で用いられる記録メディアは、別の機器に移動
しても記録／再生ができるリレーバブルなものが多く、
その仕様は基本的にはオープンである。このため、ファ
イルのコピー／移動を自由に行うことができるので、記
録メディアに記録されたコンテンツを不正なコピー／移
動などから保護することは実際上困難である。However, many recording media used in electronic devices such as personal computers, set-top boxes, and players are relay-bubble media that can be recorded / reproduced even when moved to another device.
Its specifications are basically open. For this reason, the file can be freely copied / moved, and it is practically difficult to protect the content recorded on the recording medium from unauthorized copying / moving.

【０００５】メモリカードのように記録メディア部とコ
ントローラとが一体化された記録メディアについては、
ユーザからはアクセスできない秘匿エリアをコントロー
ラ内に設け、そこに、例えば、コピー制御情報などの、
デジタルコンテンツの使用に必要な重要な情報を格納し
ておくことなどによってコンテンツ保護を行うことが可
能である。For a recording medium such as a memory card in which a recording medium unit and a controller are integrated,
A confidential area that cannot be accessed by the user is provided in the controller, where, for example, copy control information, etc.
It is possible to protect contents by storing important information necessary for using digital contents.

【０００６】ところが、次世代の記録メディアとして注
目されているＤＶＤ−ＲＡＭや、ポータブルオーディオ
機器の記録メディアとして使用されているＭＤなどの記
録メディアについては、その記録メディア単体で機器間
の交換が行われるので、物理的に秘匿エリアを設けるこ
とは困難である。ファイルシステムからアクセスできな
い領域を秘匿エリアとして使用することも考えられてい
るが、この場合であっても、悪意を持つものによる不正
な攻撃に対しては十分ではない。記録メディアそのもの
は基本的にはセクタの集まりから構成されているので、
その記録メディアの物理仕様さえ分かれば全面アクセス
が可能であるからである。したがって、悪意を持つ者に
よって不正なドライブ装置が開発されたり、あるいはそ
のドライブ装置が一般ユーザによって用いられた場合に
は、コピー制御情報などのコンテンツ保護のための重要
な情報が記録メディアから盗まれ、改竄されてしまう危
険がある。[0006] However, DVD-RAMs, which are receiving attention as next-generation recording media, and recording media, such as MDs, which are used as recording media for portable audio equipment, can be exchanged between the recording media alone. Therefore, it is difficult to physically provide a secret area. It is considered that an area that cannot be accessed from the file system is used as a concealed area. However, even in this case, it is not enough against an unauthorized attack by a malicious person. Since the recording media itself is basically composed of a collection of sectors,
This is because the entire surface can be accessed as long as the physical specifications of the recording medium are known. Therefore, if an unauthorized drive device is developed by a malicious party or the drive device is used by a general user, important information for protecting content such as copy control information is stolen from the recording medium. , There is a risk of being tampered with.

【０００７】本発明は上述の事情に鑑みてなされたもの
であり、ＤＶＤ−ＲＡＭなどの記録メディアにコンテン
ツを記録した場合でもそのコンテンツを不正使用から保
護できるようにし、デジタルコンテンツの利用と保護の
両立を図ることが可能なコンテンツ処理システムおよび
コンテンツ保護方法を提供することを目的とする。[0007] The present invention has been made in view of the above-mentioned circumstances, and enables the content to be protected from unauthorized use even when the content is recorded on a recording medium such as a DVD-RAM, and the use and protection of digital content. It is an object to provide a content processing system and a content protection method capable of achieving both.

【０００８】[0008]

【課題を解決するための手段】上述の課題を解決するた
め、本発明は、記録メディアに記録されるコンテンツを
保護するために必要な制御情報を前記記録メディア上に
秘匿化して記録するコンテンツ処理システムであって、
前記記録メディア上の記録領域の中でファイルシステム
からはアクセスできない所定の記憶領域を前記制御情報
を秘匿化するための秘匿エリアとして使用し、前記制御
情報またはその改竄検出用データを、前記記録メディア
上に記録されている固有のメディアＩＤに基づいて生成
される所定の暗号化鍵によって暗号化した後に、前記秘
匿エリアに記録するコンテンツ管理手段を具備すること
を特徴とする。SUMMARY OF THE INVENTION In order to solve the above-mentioned problems, the present invention provides a content processing for concealing and recording control information necessary for protecting content recorded on a recording medium on the recording medium. The system
A predetermined storage area, which is inaccessible from a file system, in a recording area on the recording medium is used as a concealed area for concealing the control information, and the control information or data for falsification detection thereof is stored in the recording medium. It is characterized by comprising a content management means for encrypting with a predetermined encryption key generated based on a unique media ID recorded above and recording the encrypted content in the secret area.

【０００９】このコンテンツ処理システムにおいては、
ファイルシステムからはアクセスできない所定の記憶領
域を秘匿エリアとして使用するだけでなく、その秘匿エ
リアに記録される情報については、記録メディア毎に固
有のメディアＩＤから生成される暗号化鍵を用いて暗号
化している。このため、記録メディア単体で機器間の交
換が行われるような記録メディアを用いた場合でも、コ
ンテンツ保護のために必要な情報を秘匿化して記録する
ことができる。また、暗号化鍵はメディアＩＤから生成
しているので、その記録メディアを別の機器に移動して
使用しても、メディアＩＤから暗号化鍵を正しく生成す
るためのアルゴリズムを知っている正当な機器であれ
ば、必要な情報を正しく復元することができる。したが
って、同一記録メディアであれば、その記録メディアを
別の機器に移動してもコンテンツを正しく再生すること
が可能となり、コンテンツの利用と保護の両立を図るこ
とができる。In this content processing system,
Not only is a predetermined storage area inaccessible from the file system used as a secret area, but information recorded in the secret area is encrypted using an encryption key generated from a unique media ID for each recording medium. Is becoming For this reason, even when using a recording medium in which a device is exchanged with a single recording medium, it is possible to conceal and record information necessary for content protection. Also, since the encryption key is generated from the media ID, even if the recording medium is moved to another device and used, a valid key that knows the algorithm for correctly generating the encryption key from the media ID is used. If it is a device, necessary information can be correctly restored. Therefore, if the recording medium is the same, the content can be correctly reproduced even if the recording medium is moved to another device, and both use and protection of the content can be achieved.

【００１０】前記記録メディア上には、その記録メディ
アに固有のメディアＩＤと、秘密のアルゴリズムで作成
された秘密データとを記録しておき、それらメディアＩ
Ｄと秘密データから暗号化鍵を生成することが好まし
い。これにより、暗号化鍵についても十分な秘匿化を図
ることができる。[0010] On the recording medium, a media ID unique to the recording medium and secret data created by a secret algorithm are recorded.
It is preferable to generate an encryption key from D and secret data. As a result, sufficient encryption of the encryption key can be achieved.

【００１１】[0011]

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。Embodiments of the present invention will be described below with reference to the drawings.

【００１２】図１には、本発明の一実施形態に係るパー
ソナルコンピュータ（ＰＣ）のシステム構成が示されて
いる。このパーソナルコンピュータ（ＰＣ）１１は、画
像データや音楽データなどの各種デジタルコンテンツを
扱うことが可能なコンピュータシステムである。このパ
ーソナルコンピュータ（ＰＣ）１１におけるコンテンツ
保護の方法は、コンテンツを記録すべき記録メディア毎
にその記録メディアのメディアＩＤを用いてコンテンツ
の暗号化／復号化を管理することを前提としている。こ
れは、同一記録メディアであれば、その記録メディアを
他のパーソナルコンピュータや電子機器で使用しても再
生できるようにするためであり、コンテンツは各記録メ
ディア毎に用意された専用のメディア識別用情報（ここ
では、メディアキーと称する）を用いて暗号化して記録
される。メディアキーを用いたコンテンツの暗号化／復
号化の管理は、そのための専用のソフトウェアであるセ
キュアマネージャ１１２によって実行される。このセキ
ュアマネージャ１１２はタンバ・レジスタント・ソフト
ウェアとして実現されている。タンバ・レジスタント・
ソフトウェアとは、不正な内部解析や改竄などの攻撃に
対して防衛機能を備えるソフトウェアを意味する。FIG. 1 shows a system configuration of a personal computer (PC) according to an embodiment of the present invention. The personal computer (PC) 11 is a computer system capable of handling various digital contents such as image data and music data. This method of protecting content in the personal computer (PC) 11 is based on the premise that management of encryption / decryption of content is performed for each recording medium on which content is to be recorded, using the media ID of the recording medium. This is to make it possible to reproduce the same recording medium even if the recording medium is used by another personal computer or electronic device. The information is encrypted and recorded using information (here, referred to as a media key). Management of content encryption / decryption using the media key is executed by the secure manager 112 which is software dedicated to the content encryption / decryption. This secure manager 112 is realized as tambar resistant software. Tamba resistant
Software means software having a defense function against attacks such as unauthorized internal analysis and tampering.

【００１３】セキュアマネージャ１１２は図示のように
アプリケーションプログラム１１１とファイルシステム
１１３との間に位置し、保護対象のコンテンツについて
の「記録」、「再生」、「コピー」、「移動」などの各
種操作は、セキュアマネージャ１１２を介して行われ
る。セキュアマネージャ１１２によるコンテンツの暗号
化／復号化管理は、１）物理的な秘匿エリアを有する専
用の記録メディアに対するものと、２）物理的な秘匿エ
リアを持たない通常の記録メディアに対するものとに、
大別される。The secure manager 112 is located between the application program 111 and the file system 113 as shown in the figure, and performs various operations such as “record”, “play”, “copy”, and “move” on the content to be protected. Is performed via the secure manager 112. The encryption / decryption management of the content by the secure manager 112 is performed for: 1) a dedicated recording medium having a physical confidential area; and 2) a normal recording medium having no physical confidential area.
It is roughly divided.

【００１４】（物理的な秘匿エリアを有する専用の記録
メディア）まず、物理的な秘匿エリアを有する専用の記
録メディアに対する処理について説明する。(Dedicated Recording Medium Having Physically Hidden Area) First, processing for a dedicated recording medium having a physically concealed area will be described.

【００１５】記録メディア（Ａ）１１６、および記録メ
ディア（Ｂ）１１７は、それぞれセキュアマネージャ１
１２に対応した専用の記録メディアである。これら記録
メディアとしては、パーソナルコンピュータ（ＰＣ）１
１や他の各種電子機器に着脱自在に装着可能なメモリカ
ードなどの各種媒体（ＳＳＦＤＣ、フラッシュＰＣカー
ド）などを使用することができる。これら記録メディア
（Ａ）１１６、および記録メディア（Ｂ）１１７におい
ては、記録メディア部とコントローラ部（またはハード
ウェアロジック部）とが一体化されており、コンテンツ
保護に必要な重要な情報についてはコントローラ部に設
けられた専用の秘匿エリアに記録される。The recording medium (A) 116 and the recording medium (B) 117 are respectively a secure manager 1
12 is a dedicated recording medium. These recording media include a personal computer (PC) 1
Various media (SSFDC, flash PC card), such as a memory card, which can be removably mounted on one or other various electronic devices, can be used. In the recording medium (A) 116 and the recording medium (B) 117, a recording medium unit and a controller unit (or hardware logic unit) are integrated, and important information necessary for content protection is stored in a controller. It is recorded in a dedicated confidential area provided in the unit.

【００１６】記録メディア（Ａ）１１６の秘匿エリアに
は、その記録メディアに固有のメディアキー（ＭＫ_A）
が予め記憶されているＲＯＭ領域と、後述のＧＩ（Ｇｏ
ｖｅｒｎａｎｃｅＩｎｆｏｒｍａｔｉｏｎ）テーブル
から作成されたＧＩチェックサムデータを格納するため
のＧＩチェックサム領域とが設けられている。記録メデ
ィア（Ｂ）１１７についても同様の構成である。メディ
アキーは各記録メディアに固有であれば良く、シリアル
番号や製造番号、他の様々な識別情報を利用することが
できる。[0016] in the hidden area of the recording medium (A) 116 is a unique media key to the recording medium (MK _A)
Is stored in advance in a ROM area and a GI (Go
and a GI checksum area for storing GI checksum data created from a “version information” table. The recording medium (B) 117 has the same configuration. The media key only needs to be unique to each recording medium, and a serial number, a serial number, and other various identification information can be used.

【００１７】ＧＩテーブルとは、保護対象の各コンテン
ツ毎にその再生、コピー、移動の可否、およびコピー可
能回数、移動可能回数などを規定したコピー制御情報を
含む統制情報である。ＧＩチェックサムデータはＧＩテ
ーブルの内容の改竄を検出するための改変検出用コード
データであり、ＧＩテーブルの値から算出される。ＧＩ
チェックサムデータの代わりにＧＩテーブルのハッシュ
値を用いることもできる。ＧＩテーブルの「コピー可能
回数」の値は、コピーが実行される度に−１減算され
る。このようにＧＩテーブルの値が更新される度に、そ
の更新に合わせて、ＧＩチェックサムデータの値も更新
される。このため、ＧＩチェックサム領域は書き換え可
能な領域から構成されている。The GI table is control information including copy control information that specifies whether the content to be protected can be reproduced, copied, and moved, the number of times that the content can be copied, and the number of times that the content can be moved. The GI checksum data is alteration detection code data for detecting alteration of the contents of the GI table, and is calculated from the value of the GI table. GI
The hash value of the GI table can be used instead of the checksum data. The value of “number of copies permitted” in the GI table is decremented by -1 each time a copy is executed. Thus, every time the value of the GI table is updated, the value of the GI checksum data is updated in accordance with the update. For this reason, the GI checksum area is composed of a rewritable area.

【００１８】ＲＯＭ領域およびＧＩチェックサム領域の
どちらも、ユーザからはアクセスできないセキュアな領
域となっている。Both the ROM area and the GI checksum area are secure areas that cannot be accessed by the user.

【００１９】コンテンツを記録メディア（Ａ）１１６に
記録する場合には、セキュアマネージャ１１２は、記録
メディア（Ａ）１１６のメディアキー（ＭＫ_A）を用い
てコンテンツの暗号化／復号化を管理する。この場合、
記録メディア（Ａ）１１６のデータ領域には、以下のデ
ータが格納される。[0019] When recording the content on the recording medium (A) 116, the secure manager 112 manages encryption / decryption of contents using the media key of the recording medium (A) 116 to (MK _A). in this case,
The following data is stored in the data area of the recording medium (A) 116.

【００２０】・Ｋｃ［Ｃｏｎｔｅｎｔ］：コンテンツキーＫｃと称
される秘密鍵によって暗号化されたコンテンツ・ＧＩ：コピー制御情報を含む統制情報・ＭＫ_A ［Ｋｃ］：記録メディア（Ａ）１１６のメデ
ィアキー（ＭＫ_A）によって暗号化されたコンテンツキ
ー記録メディア（Ａ）１１６に記録されたコンテンツを再
生する場合には、セキュアマネージャ１１２は、まず、
記録メディア（Ａ）１１６のメディアキー（ＭＤ_A）を
用いてＭＤ_A ［Ｋｃ］を復号化し、コンテンツキーＫｃ
を得る。そして、そのＫｃによって、Ｋｃ［Ｃｏｎｔｅ
ｎｔ］を復号化する。[0020] · Kc [Content]: content key Kc encrypted by a secret key called a content · GI: Control Information · MK _A [Kc] which includes copy control information: media key of the recording medium (A) 116 When reproducing the content recorded on the recording medium (A) 116 encrypted by the content key (MK _A ), the secure manager 112 first
Using the media key (MD _A ) of the recording medium (A) 116, MD _A [Kc] is decrypted, and the content key Kc is decrypted.
Get. Then, Kc [Conte
nt].

【００２１】記録メディア（Ａ）１１６に記録されたコ
ンテンツがコピー可能なコンテンツである場合、そのコ
ンテンツを記録メディア（Ａ）１１６から他の記録メデ
ィア（例えば記録メディア（Ｂ）１１７）にコピーする
ことができる。この場合、セキュアマネージャ１１２
は、記録メディア（Ａ）１１６に格納されたＧＩからチ
ェックサムデータを生成し、そのチェックサムデータ
を、記録メディア（Ａ）１１６のＧＩチェックサム領域
のＧＩチェックサムデータと比較する。不一致の場合に
は、リプレースアタック（初期状態のＧＩをコピーして
おき、それを必要に応じて書き戻すことにより、コピー
／移動を一度も行っていないコンテンツに偽造する行
為）等によってＧＩが改竄された恐れがあるので、コピ
ーは禁止される。一致した場合には、セキュアマネージ
ャ１１２は、記録メディア（Ａ）１１６のメディアキー
（ＭＫ_A）を用いてＭＫ_A ［Ｋｃ］を復号化し、Ｋｃを
得る。次いで、セキュアマネージャ１１２は、コピー先
の記録メディア（Ｂ）１１７のメディアキー（ＭＫ_B）
を用いてＫｃを暗号化し、暗号化したコンテンツキー
（ＭＫ_B ［Ｋｃ］）を、Ｋｃ［Ｃｏｎｔｅｎｔ］および
ＧＩと一緒に、記録メディア（Ｂ）１１７のデータ領域
に書き込む。この場合、記録メディア（Ａ）１１６，記
録メディア（Ｂ）１１７のどちらにおいても、ＧＩによ
って指定されるコピー可能回数の値は−１される。例え
ば、コピーしたコンテンツが「一回のみコピー可」のコ
ンテンツであった場合には、「これ以上コピー不可」の
コンテンツに変更される。また、ＧＩの更新に伴い、記
録メディア（Ａ）１１６，記録メディア（Ｂ）１１７そ
れぞれのＧＩチェックサムデータの値も更新される。When the content recorded on the recording medium (A) 116 is a copyable content, the content is copied from the recording medium (A) 116 to another recording medium (for example, the recording medium (B) 117). Can be. In this case, the secure manager 112
Generates the checksum data from the GI stored in the recording medium (A) 116, and compares the checksum data with the GI checksum data in the GI checksum area of the recording medium (A) 116. In the case of a mismatch, the GI is falsified by a replacement attack (an act of copying the GI in the initial state and writing it back as necessary to forge the content that has never been copied / moved). Copying is forbidden because of the risk of being copied. If they match, the secure manager 112 decodes the MK _A [Kc] using a media key of the recording medium (A) 116 to (MK _A), to obtain the Kc. Then, the secure manager 112, the copy destination storage medium (B) 117 of the media key (MK _B)
Encrypts Kc using the encrypted content key (MK _B [Kc]), together with the Kc [Content] and GI, written to the data area of the recording medium (B) 117. In this case, the value of the number of permitted copies specified by the GI is decremented by one in both the recording medium (A) 116 and the recording medium (B) 117. For example, if the copied content is a content that can be copied only once, the content is changed to a content that cannot be copied any more. Further, with the update of the GI, the values of the GI checksum data of the recording medium (A) 116 and the recording medium (B) 117 are also updated.

【００２２】記録メディア（Ａ）１１６に記録されたコ
ンテンツが移動可能なコンテンツである場合、そのコン
テンツを記録メディア（Ａ）１１６から他の記録メディ
ア（例えば記録メディア（Ｂ）１１７）に移動すること
ができる。この場合、セキュアマネージャ１１２は、記
録メディア（Ａ）１１６に格納されたＧＩからチェック
サムデータを生成し、そのチェックサムデータを、記録
メディア（Ａ）１１６のＧＩチェックサム領域のＧＩチ
ェックサムデータと比較する。不一致の場合には、前述
の場合と同様に、移動は禁止される。一致した場合に
は、セキュアマネージャ１１２は、記録メディア（Ａ）
１１６のメディアキー（ＭＫ_A）を用いてＭＫ_A ［Ｋ
ｃ］を復号化し、Ｋｃを得る。次いで、セキュアマネー
ジャ１１２は、移動先の記録メディア（Ｂ）１１７のメ
ディアキー（ＭＫ_B）を用いてＫｃを暗号化し、暗号化
したコンテンツキー（ＭＫ_B ［Ｋｃ］）を、Ｋｃ［Ｃｏ
ｎｔｅｎｔ］およびＧＩと一緒に、記録メディア（Ｂ）
１１７のデータ領域に書き込む。この後、セキュアマネ
ージャ１１２は、移動元の記録メディア（Ａ）１１６の
データ領域に格納されているＫｃ［Ｃｏｎｔｅｎｔ］、
ＧＩ、ＩＤ_A ［Ｋｃ］を削除すると共に、ＧＩチェック
サム領域のＧＩチェックサムデータを削除する。ＧＩに
よって規定されているのが「コピー可能回数」のみで、
「移動可能回数」については規定されていない場合に
は、移動によるＧＩの更新は行われない。「移動可能回
数」が規定されている場合には、前述の「コピー」の場
合と同様にして、ＧＩは更新された後に記録メディア
（Ｂ）１１７に書き込まれ、またその更新後のＧＩに対
応するチェックサムデータがＧＩチェックサム領域に書
き込まれることになる。When the content recorded on the recording medium (A) 116 is a movable content, the content is moved from the recording medium (A) 116 to another recording medium (for example, the recording medium (B) 117). Can be. In this case, the secure manager 112 generates checksum data from the GI stored in the recording medium (A) 116, and compares the checksum data with the GI checksum data in the GI checksum area of the recording medium (A) 116. Compare. If they do not match, movement is prohibited as in the case described above. If they match, the secure manager 112 sets the recording medium (A)
MK _A [K using 116 media key of the (MK _A)
c] to obtain Kc. Then, the secure manager 112 encrypts the Kc using the media key of the destination recording medium _{(B) 117 (MK B)} , the encrypted content key _{(MK B [Kc]),} Kc [Co
recording media (B)
117 is written to the data area. After that, the secure manager 112 sends Kc [Content] stored in the data area of the recording medium (A) 116 of the transfer source,
GI and ID _A [Kc] are deleted, and GI checksum data in the GI checksum area is deleted. The only thing defined by the GI is the “number of copies that can be made”.
If the “number of possible moves” is not specified, the GI is not updated by moving. When the “movable number of times” is specified, the GI is updated and written to the recording medium (B) 117 after being updated, and corresponds to the updated GI in the same manner as in the case of the above “copy”. Is written to the GI checksum area.

【００２３】このように再生／コピー／移動の可否はＧ
Ｉによって制御されるので、コンテンツ保護のために
は、ＧＩを改竄から保護することが重要となる。しか
し、ＧＩは記録されるコンテンツの数だけ存在するの
で、そのデータサイズは比較的大きい。そこで、本実施
形態では、ＧＩそのものではなく、そのＧＩからチェッ
クサムデータを生成し、それを安全な秘匿エリアに記録
するようにしている。もちろん、ＧＩそのものを秘匿エ
リアに記録するような制御を行っても良い。As described above, whether reproduction / copy / move is permitted is determined by G
Because it is controlled by I, it is important to protect the GI from tampering for content protection. However, since the number of GIs is equal to the number of recorded contents, the data size is relatively large. Therefore, in the present embodiment, the checksum data is generated not from the GI itself, but from the GI, and the checksum data is recorded in a secure secret area. Of course, control for recording the GI itself in the secret area may be performed.

【００２４】（物理的な秘匿エリアを持たない通常の記
録メディア）次に、物理的な秘匿エリアを持たない通常
の記録メディアに対する処理について説明する。ここで
は、物理的な秘匿エリアを持たない記録メディアとし
て、ＤＶＤ−ＲＡＭメディア１１５を例示して説明す
る。ＤＶＤ−ＲＡＭドライブ１１４は、そこに装填され
たＤＶＤ−ＲＡＭメディア１１５をリード／ライトする
ためのドライブ装置である。ＤＶＤ−ＲＡＭメディア１
１５には、記録メディア（Ａ）１１６、および記録メデ
ィア（Ｂ）１１７のような物理的な秘匿エリアは設けら
れていない。(Normal Recording Medium without Physically Hidden Area) Next, processing for a normal recording medium without a physical concealing area will be described. Here, a DVD-RAM medium 115 will be described as an example of a recording medium having no physical confidential area. The DVD-RAM drive 114 is a drive device for reading / writing the DVD-RAM medium 115 loaded therein. DVD-RAM media 1
15 does not have a physical confidential area such as the recording medium (A) 116 and the recording medium (B) 117.

【００２５】ＤＶＤ−ＲＡＭメディア１１５を用いてコ
ンテンツの記録、再生、コピー、移動などを行う場合、
セキュアマネージャ１１２は、ＤＶＤ−ＲＡＭメディア
１１５上のリードインエリア、セクタ代替エリア、リー
ドアウトエリアなど、ファイルシステム１１３からはア
クセスできない領域を秘匿エリアとして割り当て、そこ
に重要な情報を論理的に秘匿化して記録する。秘匿エリ
アにはＧＩチェックサムデータが記録されるが、この場
合、ＧＩチェックサムデータは、コンテンツキー（Ｋ
ｃ）と同様に、ＤＶＤ−ＲＡＭメディア１１５固有のメ
ディアキー（ＭＫ _S）を用いて暗号化されて記録され
る。また、メディアキー（ＭＫ_S）については、メディ
アキー（ＭＫ_S）そのものをＤＶＤ−ＲＡＭメディア１
１５上に記録するのではなく、その要素となる情報、つ
まり、ＤＶＤ−ＲＡＭメディア１１５固有のメディアＩ
Ｄ、および特定の秘密アルゴリズムで作成された秘密デ
ータをＤＶＤ−ＲＡＭメディア１１５上に記録してお
き、セキュアマネージャ１１２がそれらメディアＩＤお
よび秘密データからメディアキー（ＭＫ_S）を作成する
ようにすることによって、秘匿化を行う。Using the DVD-RAM media 115,
When recording, playing, copying, or moving content,
Secure manager 112 is a DVD-RAM media
115, lead-in area, sector replacement area,
From the file system 113, such as the
Assign an inaccessible area as a secret area,
Important information is logically concealed and recorded. Secret Eli
GI checksum data is recorded in
If the GI checksum data is the content key (K
As in the case of c), the menu unique to the DVD-RAM medium 115 is used.
Diakey (MK _S) Encrypted and recorded
You. Media key (MK_SAbout)
Akie (MK_S) Itself is DVD-RAM media 1
15 information that is not recorded on the
In other words, the media I unique to the DVD-RAM media 115
D, and secret data created with a particular secret algorithm.
Data on the DVD-RAM media 115
The secure manager 112
Media key (MK_SCreate)
By doing so, concealment is performed.

【００２６】図２（Ａ）に示されているように、ＤＶＤ
−ＲＡＭメディア１１５固有のメディアＩＤ（Ｍｅｄｉ
ａＩＤ）は、ＤＶＤ−ＲＡＭメディア１１５上のバース
トカッティングエリア（ＢＣＡ：ＢｕｒｓｔＣｕｔｔ
ｉｎｇＡｒｅａ）に記録される。ＢＣＡはＤＶＤ−Ｒ
ＡＭメディア１１５の製造プロセス終了後に物理フォー
マット情報などを記録するために使用される領域であ
り、ここに記録されたシリアル番号や製造番号、他の様
々な識別情報がメディアＩＤとして用いられる。ＢＣＡ
は、通常のファイルシステムからはアクセスすることが
出来ない。As shown in FIG. 2A, the DVD
-Media ID (Media) unique to the RAM media 115
aID) is a burst cutting area (BCA: Burst Cut) on the DVD-RAM medium 115.
ing Area). BCA is DVD-R
This area is used to record physical format information and the like after the end of the manufacturing process of the AM medium 115, and the serial number, serial number, and other various identification information recorded here are used as the media ID. BCA
Cannot be accessed from a normal file system.

【００２７】また、図２（Ｂ）に示されているように、
ＤＶＤ−ＲＡＭメディア１１５上には、データエリアの
開始を示すリードインリアとそれに後続するデータエリ
アが設けられており、リードインエリアには、前述の秘
密データとしてメディアマーク（ＭｅｄｉａＭａｒｋ）
が記録されている。このメディアマークは、コンテンツ
保護機能を有する正当なドライブのみが読むことが可能
なデータ列である。つまり、メディアマークは、リード
インエリア内の所定のＥＣＣブロック（１６セクタ）内
に、そのＥＣＣデータによってリカバリできるエラー情
報として記録されている。エラーがあるセクタ位置とビ
ット位置との関係により、メディアマークの値が定義さ
れる。As shown in FIG. 2B,
On the DVD-RAM medium 115, a lead area indicating the start of a data area and a data area following the lead area are provided. In the lead-in area, a media mark (MediaMark) is provided as the secret data described above.
Is recorded. The media mark is a data string that can be read only by a legitimate drive having a content protection function. That is, the media mark is recorded as error information that can be recovered by the ECC data in a predetermined ECC block (16 sectors) in the lead-in area. The value of the media mark is defined by the relationship between the errored sector position and the bit position.

【００２８】ＤＶＤ−ＲＡＭメディア１１５のデータエ
リアには、次のデータが格納される。The following data is stored in the data area of the DVD-RAM medium 115.

【００２９】・Ｋｃ［Ｃｏｎｔｅｎｔ］：コンテンツキーＫｃと称
される秘密鍵によって暗号化されたコンテンツ・ＧＩ：コピー制御情報を含む統制情報・ＭＫ_S ［Ｋｃ］：ＤＶＤ−ＲＡＭメディア１１５固
有のメディアキー（ＭＫ_S）によって暗号化されたコン
テンツキーまた、ＧＩのチェックサムデータは、前述したように、
メディアキー（ＭＫ_S）によって暗号化された後に、Ｄ
ＶＤ−ＲＡＭメディア１１５上のリードインエリア、セ
クタ代替エリア、リードアウトエリアなど、ファイルシ
ステム１１３からはアクセスできない領域に記録され
る。[0029] · Kc [Content]: content key Kc encrypted by a secret key that is referred to as the content · GI: control information · MK _S, including the copy control information [Kc]: DVD-RAM media 115 unique media key The content key encrypted by (MK _S ) The GI checksum data is, as described above,
After being encrypted by the media key (MK _S), D
It is recorded in an area that cannot be accessed from the file system 113, such as a lead-in area, a sector replacement area, and a lead-out area on the VD-RAM medium 115.

【００３０】図３には、ＤＶＤ−ＲＡＭドライブ１１４
の機能構成が概念的に示されている。FIG. 3 shows a DVD-RAM drive 114.
Is conceptually shown.

【００３１】ＤＶＤ−ＲＡＭドライブ１１４には、デー
タリード／ライトを行うための通常の機能部に加え、認
証部２０１と、ＢＣＡからメディアＩＤを読み出すため
のメディアＩＤ読み出し部２０２と、リードインのエラ
ー情報からメディアマークを算出（デコード）するため
のメディアマーク算出部２０３、エラー位置の検出及び
訂正を行うためのＥＣＣ演算回路２０４などが設けられ
ている。The DVD-RAM drive 114 includes an authentication unit 201, a media ID reading unit 202 for reading a media ID from the BCA, a read-in error, in addition to a normal function unit for reading / writing data. A media mark calculation unit 203 for calculating (decoding) a media mark from information, an ECC operation circuit 204 for detecting and correcting an error position, and the like are provided.

【００３２】認証部２０１は、セキュアマネージャ１１
２との間で認証を行うためのものであり、互いにコンテ
ンツ保護機能を有する正当なもの同士であるか否かを判
断する。互いに正当なもの同士であることが確認され、
且つセキュアマネージャ１１２から予め決められた専用
のコマンドが発行された場合にのみ、メディアマーク算
出部２０３の機能は有効となる。メディアマーク算出部
２０３がディスエーブルされている場合、あるいはメデ
ィアマーク算出部２０３を持たないドライブにおいて
は、メディアマークを読み取るためにリードインデータ
をリードしても、ＥＣＣ演算回路２０４によってエラー
訂正された後のデータが読み出されてしまうため、メデ
ィアマークを読み取ることはできない。つまり、メディ
アマークは、コピー保護機能を有する正当なドライブ装
置のみが読み取ることが可能な情報である。The authentication unit 201 includes the secure manager 11
2 to perform authentication between the two, and determine whether or not the two are valid ones having a content protection function. Each other is confirmed to be legitimate,
The function of the media mark calculation unit 203 is enabled only when a predetermined command is issued from the secure manager 112. When the media mark calculation unit 203 is disabled, or in a drive without the media mark calculation unit 203, even if the lead-in data is read to read the media mark, the error is corrected by the ECC calculation circuit 204. Since the subsequent data is read, the media mark cannot be read. That is, the media mark is information that can be read only by a legitimate drive device having a copy protection function.

【００３３】また、メディアＩＤ読み出し部２０２につ
いても、メディアマーク算出部２０３と同じように、認
証が成功し、且つセキュアマネージャ１１２から予め決
められた専用のコマンドが発行された場合にのみその機
能を有効にするように制御しても良い。As with the media mark calculation unit 203, the function of the media ID reading unit 202 is also restricted only when the authentication is successful and a predetermined dedicated command is issued from the secure manager 112. Control may be performed so as to be enabled.

【００３４】このようにＤＶＤ−ＲＡＭドライブ１１４
との認証によって初めてメディアマークやメディアＩＤ
を取得できるようにすることにより、それらメディアマ
ーク、メディアＩＤをより安全に管理することができ
る。As described above, the DVD-RAM drive 114
Media mark and media ID for the first time
, The media mark and the media ID can be managed more safely.

【００３５】次に、図４乃至図６を参照して、ＤＶＤ−
ＲＡＭメディア１１５を使用する場合におけるコンテン
ツ管理処理の手順について具体的に説明する。Next, referring to FIG. 4 to FIG.
The procedure of the content management process when the RAM media 115 is used will be specifically described.

【００３６】「記録」図５はコンテンツ記録時の動作の
流れを示している。[Recording] FIG. 5 shows the flow of operation when recording content.

【００３７】（ステップ１）：まず、セキュアマネー
ジャ１１２とＤＶＤ−ＲＡＭドライブ１１４との間で認
証処理が実行され、互いに正しいもの同士であるか否か
が確認される。互いに正しいもの同士であることが確認
されると、ＤＶＤ−ＲＯＭのコンテンツ暗号化アルゴリ
ズムとして使用されているＣＳＳ（Content Scrambling
System）などのランダムチャレンジ・レスポンスを用
いた方法により、セキュアマネージャ１１２とＤＶＤ−
ＲＡＭドライブ１１４との間でキー交換が行われ、これ
により同一の認証鍵、バスキー（ＢＫ：ＢｕｓＫｅｙ）
が共有される。バスキー（ＢＫ）は、毎回代わる時変キ
ーである。(Step 1): First, an authentication process is performed between the secure manager 112 and the DVD-RAM drive 114, and it is confirmed whether or not they are mutually correct. If it is confirmed that they are correct, the CSS (Content Scrambling) used as the content encryption algorithm of the DVD-ROM is used.
System) and the like using a random challenge-response method.
Key exchange is performed with the RAM drive 114, whereby the same authentication key and bus key (BK: BusKey) are exchanged.
Is shared. The bus key (BK) is a time-varying key that changes every time.

【００３８】（ステップ２）：セキュアマネージャ１
１２は、専用のコマンドを用いて、メディアＩＤとメデ
ィアマークの取得要求をＤＶＤ−ＲＡＭドライブ１１４
に発行する。セキュアマネージャ１１２からの取得要求
に応答して、ＤＶＤ−ＲＡＭドライブ１１４は、メディ
アＩＤをＢＣＡから読み出すと共に、リードインエリア
のエラー情報からメディアマークを生成し、それらメデ
ィアＩＤ（Ｍ＿ＩＤ）およびメディアマーク（ＭＭ）
を、バスキー（ＢＫ）で暗号化する。そして、暗号化さ
れたメディアＩＤおよびメディアマーク（ＢＫ［Ｍ＿Ｉ
Ｄ．ＭＭ］）をセキュアマネージャ１１２に送信する。
セキュアマネージャ１１２は、バスキー（ＢＫ）を保持
しているので、ＢＫ［Ｍ＿ＩＤ．ＭＭ］からメディアＩ
Ｄ（Ｍ＿ＩＤ）およびメディアマーク（ＭＭ）を解読す
ることができる。そして、セキュアマネージャ１１２
は、メディアＩＤ（Ｍ＿ＩＤ）およびメディアマーク
（ＭＭ）に対して予め決められた所定の演算を施すこと
により、ＤＶＤ−ＲＡＭメディア１１５固有のメディア
キー（ＭＫ_S）を生成する。(Step 2): Secure Manager 1
A DVD-RAM drive 114 sends a request to acquire a media ID and a media mark using a dedicated command.
Issue to In response to the acquisition request from the secure manager 112, the DVD-RAM drive 114 reads the media ID from the BCA, generates a media mark from the error information in the lead-in area, and records the media ID (M_ID) and the media mark ( MM)
Is encrypted with a bus key (BK). Then, the encrypted media ID and media mark (BK [M_I
D. MM]) to the secure manager 112.
Since the secure manager 112 holds the bus key (BK), the BK [M_ID. MM] to Media I
D (M_ID) and media mark (MM) can be decrypted. Then, the secure manager 112
, It allows to produce a DVD-RAM media 115 unique media key (MK _S) for performing a predetermined operation which is predetermined for the media ID (M_ID) and media mark (MM).

【００３９】ＭＫ_S＝ｆ（Ｍ＿ＩＤ，ＭＭ）ここで、ｆは秘密の関数である。MK _S = f (M_ID, MM) where f is a secret function.

【００４０】（ステップ３）：ＷＥＢブラウザなどの
アプリケーションプログラムを用いてＷＥＢサーバから
画像データや音楽データなどのコンテンツをダウンロー
ドする場合には、ＷＥＢブラウザを介して、あるいは直
接、セキュアマネージャ１１２とＷＥＢサーバ１２との
間で認証処理が行われる。互いに正しいコンテンツ保護
機能を有するもの同士あることが確認されると、セキュ
アマネージャ１１２とＷＥＢサーバ１２との間でキー交
換が行われ、同一の認証鍵（Ｋ_x1）が共有される。認証
鍵（Ｋ_x1）は毎回代わる時変キーである。(Step 3): When downloading contents such as image data and music data from a WEB server using an application program such as a WEB browser, the secure manager 112 and the WEB server are directly connected via the WEB browser. 12, authentication processing is performed. When it is confirmed that the two have the correct content protection function, key exchange is performed between the secure manager 112 and the WEB server 12, and the same authentication key (K _x1 ) is shared. The authentication key (K _x1 ) is a time-varying key that changes every time.

【００４１】（ステップ４）：ＷＥＢサーバ１２は、
要求されたコンテンツを所定のコンテンツキーＫｃで暗
号化したもの（Ｋｃ［Ｃｏｎｔｅｎｔ］）と、認証鍵
（Ｋ_x1）で暗号化したコンテンツキー（Ｋ_x1［Ｋｃ］）
と、ＧＩとを、ＰＣ１１宛に送信する。(Step 4): The WEB server 12
The requested content is encrypted with a predetermined content key Kc (Kc [Content]), and the content key is encrypted with an authentication key (K _x1 ) (K _x1 [Kc]).
And GI are transmitted to the PC 11.

【００４２】（ステップ５）：これら、Ｋｃ［Ｃｏｎ
ｔｅｎｔ］、Ｋ_x1［Ｋｃ］、ＧＩは、ＷＥＢブラウザな
どを介して、セキュアマネージャ１１２に送られる。セ
キュアマネージャ１１２は、ＷＥＢブラウザから指定さ
れたダウンロード先の記録メディアがＤＶＤ−ＲＡＭメ
ディア１１５である場合、認証鍵（Ｋ_x1）と、ＤＶＤ−
ＲＡＭメディア１１５のメディアキー（ＭＫ_S）を用い
て、Ｋ_x1［Ｋｃ］をＭＫ_S［Ｋｃ］に変換する。この場
合、まず、認証鍵（Ｋ_x1）を用いてＫ_x1［Ｋｃ］がＫｃ
に復号化され、そのＫｃがあらためてＭＫ_Sによって暗
号化される。(Step 5): These Kc [Con
tent], K _x1 [Kc], and GI are sent to the secure manager 112 via a web browser or the like. When the download destination recording medium specified by the web browser is the DVD-RAM medium 115, the secure manager 112 sends the authentication key (K _x1 ) and the DVD-RAM
Using the media key of RAM media 115 (MK _S), converts the K _x1 [Kc] to MK _S [Kc]. In this case, first, K _x1 [Kc] is converted to Kc using the authentication key (K _x1 ).
Is decoded, the Kc is encrypted by again MK _S.

【００４３】この後、セキュアマネージャ１１２は、Ｋ
ｃ［Ｃｏｎｔｅｎｔ］、ＭＫ_S［Ｋｃ］、ＧＩを、ファ
イルシステム１１３、さらにはＡＴＡＰＩドライバなど
を通して、ＤＶＤ−ＲＡＭドライブ１１４に送り、ＤＶ
Ｄ−ＲＡＭメディア１１５のデータエリアに書き込む。Thereafter, the secure manager 112
_{c [Content], MK S [} Kc], and GI, the file system 113, and further such as through ATAPI driver sends the DVD-RAM drive 114, DV
Write to the data area of the D-RAM medium 115.

【００４４】（ステップ６）：セキュアマネージャ１
１２は、ＧＩからＧＩチェックサムデータ（ＧＩ＿Ｃ
Ｓ）を算出し、それをＤＶＤ−ＲＡＭメディア１１５の
メディアキー（ＭＫ_S）を用いて暗号化する（ＭＫ
_S［ＧＩ＿ＣＳ］）。そして、さらに、ＭＫ_S［ＧＩ＿
ＣＳ］をバスキー（ＢＫ）で暗号化し（ＢＫ［ＭＫ
_S［ＧＩ＿ＣＳ］］）、それをＤＶＤ−ＲＡＭドライブ
１１４に送信してＤＶＤ−ＲＡＭメディア１１５のリー
ドインエリアに書き込む。この場合、専用の秘匿エリア
書き込みコマンドがセキュアマネージャ１１２からＤＶ
Ｄ−ＲＡＭドライブ１１４に発行される。ＤＶＤ−ＲＡ
Ｍドライブ１１４は、バスキー（ＢＫ）でＢＫ［ＭＫ_S
［ＧＩ＿ＣＳ］］を復号化し、ＭＫ_S［ＧＩ＿ＣＳ］
を、秘匿エリア書き込みコマンドで指定されたリードイ
ンエリア内の所定アドレス位置に書き込む。(Step 6): Secure Manager 1
12 is GI to GI checksum data (GI_C
To calculate the S), encrypted using the media key of the DVD-RAM media 115 (MK _S) it (MK
_S [GI_CS]). And, further, MK _S [GI_
CS] with a bus key (BK) (BK [MK
_S [GI_CS]]), and sends it to the DVD-RAM drive 114 to write it in the lead-in area of the DVD-RAM medium 115. In this case, a dedicated secret area write command is sent from the secure manager 112 to the DV.
Issued to the D-RAM drive 114. DVD-RA
The M drive 114 uses a bus key (BK) to execute BK [MK _S
[GI_CS]] decodes, MK _S [GI_CS]
Is written to a predetermined address position in the lead-in area designated by the secret area write command.

【００４５】「再生」図５はコンテンツ再生時の動作の
流れを示している。[Reproduction] FIG. 5 shows a flow of operation at the time of content reproduction.

【００４６】（ステップ１）：まず、セキュアマネー
ジャ１１２とＤＶＤ−ＲＡＭドライブ１１４との間で認
証処理が実行され、互いに正しいもの同士であるか否か
が確認される。互いに正しいもの同士であることが確認
されると、ＤＶＤ−ＲＯＭのコンテンツ暗号化アルゴリ
ズムとして使用されているＣＳＳ（Content Scrambling
System）などのランダムチャレンジ・レスポンスを用
いた方法により、セキュアマネージャ１１２とＤＶＤ−
ＲＡＭドライブ１１４との間でキー交換が行われ、これ
により同一の認証鍵、バスキー（ＢＫ：ＢｕｓＫｅｙ）
が共有される。バスキー（ＢＫ）は、毎回代わる時変キ
ーである。(Step 1): First, an authentication process is executed between the secure manager 112 and the DVD-RAM drive 114, and it is confirmed whether or not they are mutually correct. If it is confirmed that they are correct, the CSS (Content Scrambling) used as the content encryption algorithm of the DVD-ROM is used.
System) and the like using a random challenge-response method.
Key exchange is performed with the RAM drive 114, whereby the same authentication key and bus key (BK: BusKey) are exchanged.
Is shared. The bus key (BK) is a time-varying key that changes every time.

【００４７】（ステップ２）：セキュアマネージャ１
１２は、専用のコマンドを用いて、メディアＩＤとメデ
ィアマークの取得要求をＤＶＤ−ＲＡＭドライブ１１４
に発行する。セキュアマネージャ１１２からの取得要求
に応答して、ＤＶＤ−ＲＡＭドライブ１１４は、メディ
アＩＤをＢＣＡから読み出すと共に、リードインのエラ
ー情報からメディアマークを生成し、それらメディアＩ
Ｄ（Ｍ＿ＩＤ）およびメディアマーク（ＭＭ）を、バス
キー（ＢＫ）で暗号化する。そして、暗号化されたメデ
ィアＩＤおよびメディアマーク（ＢＫ［Ｍ＿ＩＤ．Ｍ
Ｍ］）をセキュアマネージャ１１２に送信する。セキュ
アマネージャ１１２は、バスキー（ＢＫ）を保持してい
るので、ＢＫ［Ｍ＿ＩＤ．ＭＭ］からメディアＩＤ（Ｍ
＿ＩＤ）およびメディアマーク（ＭＭ）を解読すること
ができる。そして、セキュアマネージャ１１２は、メデ
ィアＩＤ（Ｍ＿ＩＤ）およびメディアマーク（ＭＭ）に
対して予め決められた所定の演算を施すことにより、Ｄ
ＶＤ−ＲＡＭメディア１１５固有のメディアキー（ＭＫ
_S）を生成する。(Step 2): Secure Manager 1
A DVD-RAM drive 114 sends a request to acquire a media ID and a media mark using a dedicated command.
Issue to In response to the acquisition request from the secure manager 112, the DVD-RAM drive 114 reads the media ID from the BCA, generates a media mark from the error information of the lead-in, and
D (M_ID) and media mark (MM) are encrypted with a bus key (BK). Then, the encrypted media ID and media mark (BK [M_ID.M
M]) to the secure manager 112. Since the secure manager 112 holds the bus key (BK), the BK [M_ID. MM] to the media ID (M
_ID) and the media mark (MM). Then, the secure manager 112 performs a predetermined operation on the media ID (M_ID) and the media mark (MM) to obtain a D
A media key (MK) unique to the VD-RAM medium 115
_S ).

【００４８】ＭＫ_S＝ｆ（Ｍ＿ＩＤ，ＭＭ）ここで、ｆは秘密の関数である。MK _S = f (M_ID, MM) where f is a secret function.

【００４９】（ステップ３）：次に、セキュアマネー
ジャ１１２から専用の秘匿エリア読み出しコマンドが発
行される。これに応答して、ＤＶＤ−ＲＡＭドライブ１
１４は、秘匿エリア読み出しコマンドで指定されたリー
ドインエリアの所定のアドレス位置からＭＫ_S［ＧＩ＿
ＣＳ］を読み出し、それをバスキー（ＢＫ）で暗号化す
る。そして、ＢＫ［ＭＫ_S［ＧＩ＿ＣＳ］］をセキュア
マネージャ１１２に送信する。セキュアマネージャ１１
２は、バスキー（ＢＫ）により、ＢＫ［ＭＫ_S［ＧＩ＿
ＣＳ］］からＭＫ_S［ＧＩ＿ＣＳ］を解読する。さら
に、セキュアマネージャ１１２は、メディアキー（ＭＫ
_S）により、ＭＫ_S［ＧＩ＿ＣＳ］からＧＩ＿ＣＳを解
読する。(Step 3): Next, the secure manager 112 issues a dedicated confidential area read command. In response, the DVD-RAM drive 1
14, MK _S [GI_ from a predetermined address position of the lead-in area specified by the concealment area read command
CS] and encrypts it with a bus key (BK). Then, it transmits the BK [MK _S [GI_CS]] to secure manager 112. Secure Manager 11
2 is BK [MK _S [GI_
To decrypt the MK _S [GI_CS] from CS]]. Further, the secure manager 112 transmits the media key (MK
The _S), decrypts the GI_CS from MK _S [GI_CS].

【００５０】（ステップ４）：セキュアマネージャ１
１２は、アプリケーションプログラム１１１などから指
定された再生対象の暗号化されたコンテンツ（Ｋｃ［Ｃ
ｏｎｔｅｎｔ］）と、それに対応するＭＫ_S［Ｋｃ］、
およびＧＩを、ファイルシステム１１３、さらにはＡＴ
ＡＰＩドライバなどを介して、ＤＶＤ−ＲＡＭメディア
１１５から取得する。(Step 4): Secure Manager 1
Reference numeral 12 denotes an encrypted content (Kc [C] to be reproduced specified by the application program 111 or the like.
ontent]) and, MK _S [Kc] that corresponds to it,
And GI to the file system 113 and the AT
It is obtained from the DVD-RAM medium 115 via an API driver or the like.

【００５１】（ステップ５）：セキュアマネージャ１
１２は、ＧＩからチェックサムを算出し、その算出した
チェックサムと、ＤＶＤ−ＲＡＭメディア１１５の秘匿
エリアから取得したＧＩ＿ＣＳとを比較する。不一致の
場合には、ＤＶＤ−ＲＡＭメディア１１５のＧＩが悪意
を持つユーザによって書き替えられた恐れがあるため、
再生処理はこの時点で中止する。一致した場合には、セ
キュアマネージャ１１２は、メディアＩＤとメディアマ
ークから生成したメディアキー（ＭＫ_S）を用いて、Ｍ
Ｋ_S［Ｋｃ］を復号し、コンテンツキー（Ｋｃ）を得
る。そして、そのＫｃを用いてＫｃ［Ｃｏｎｔｅｎｔ］
の暗号を解除し、生のコンテンツ（Ｃｏｎｔｅｎｔ）を
再生ソフト（プレイヤ）に送信する。再生ソフトもタン
バ・レジスタント・ソフトウェアとして実現されてい
る。(Step 5): Secure Manager 1
12 calculates a checksum from the GI, and compares the calculated checksum with the GI_CS obtained from the secret area of the DVD-RAM medium 115. In the case of a mismatch, there is a possibility that the GI of the DVD-RAM medium 115 has been rewritten by a malicious user.
The reproduction process is stopped at this point. If they match, the secure manager 112 uses the media ID (MK _S ) generated from the media ID and the media mark to
Decrypt K _S [Kc] to obtain a content key (Kc). Then, using the Kc, Kc [Content]
Is decrypted and the raw content (Content) is transmitted to the playback software (player). Reproduction software is also realized as tambar resistant software.

【００５２】「コピー」図６はコンテンツコピー時の動
作の流れを示している。ここでは、ＤＶＤ−ＲＡＭメデ
ィア１１５に記録されているコンテンツを記録メディア
（Ａ）１１６にコピーする場合を例示する。[Copy] FIG. 6 shows a flow of an operation at the time of content copy. Here, a case where the content recorded on the DVD-RAM medium 115 is copied to the recording medium (A) 116 will be exemplified.

【００５３】（ステップ１）：まず、セキュアマネー
ジャ１１２とＤＶＤ−ＲＡＭドライブ１１４との間で認
証処理が実行され、互いに正しいもの同士であるか否か
が確認される。互いに正しいもの同士であることが確認
されると、ＤＶＤ−ＲＯＭのコンテンツ暗号化アルゴリ
ズムとして使用されているＣＳＳ（Content Scrambling
System）などのランダムチャレンジ・レスポンスを用
いた方法により、セキュアマネージャ１１２とＤＶＤ−
ＲＡＭドライブ１１４との間でキー交換が行われ、これ
により同一の認証鍵、バスキー（ＢＫ：ＢｕｓＫｅｙ）
が共有される。バスキー（ＢＫ）は、毎回代わる時変キ
ーである。(Step 1): First, an authentication process is executed between the secure manager 112 and the DVD-RAM drive 114, and it is confirmed whether or not they are mutually correct. If it is confirmed that they are correct, the CSS (Content Scrambling) used as the content encryption algorithm of the DVD-ROM is used.
System) and the like using a random challenge-response method.
Key exchange is performed with the RAM drive 114, whereby the same authentication key and bus key (BK: BusKey) are exchanged.
Is shared. The bus key (BK) is a time-varying key that changes every time.

【００５４】（ステップ２）：セキュアマネージャ１
１２は、専用のコマンドを用いて、メディアＩＤとメデ
ィアマークの取得要求をＤＶＤ−ＲＡＭドライブ１１４
に発行する。セキュアマネージャ１１２からの取得要求
に応答して、ＤＶＤ−ＲＡＭドライブ１１４は、メディ
アＩＤをＢＣＡから読み出すと共に、リードインのエラ
ー情報からメディアマークを生成し、それらメディアＩ
Ｄ（Ｍ＿ＩＤ）およびメディアマーク（ＭＭ）を、バス
キー（ＢＫ）で暗号化する。そして、暗号化されたメデ
ィアＩＤおよびメディアマーク（ＢＫ［Ｍ＿ＩＤ．Ｍ
Ｍ］）をセキュアマネージャ１１２に送信する。セキュ
アマネージャ１１２は、バスキー（ＢＫ）を保持してい
るので、ＢＫ［Ｍ＿ＩＤ．ＭＭ］からメディアＩＤ（Ｍ
＿ＩＤ）およびメディアマーク（ＭＭ）を解読すること
ができる。そして、セキュアマネージャ１１２は、メデ
ィアＩＤ（Ｍ＿ＩＤ）およびメディアマーク（ＭＭ）に
対して予め決められた所定の演算を施すことにより、Ｄ
ＶＤ−ＲＡＭメディア１１５固有のメディアキー（ＭＫ
_S）を生成する。(Step 2): Secure Manager 1
A DVD-RAM drive 114 sends a request to acquire a media ID and a media mark using a dedicated command.
Issue to In response to the acquisition request from the secure manager 112, the DVD-RAM drive 114 reads the media ID from the BCA, generates a media mark from the error information of the lead-in, and
D (M_ID) and media mark (MM) are encrypted with a bus key (BK). Then, the encrypted media ID and media mark (BK [M_ID.M
M]) to the secure manager 112. Since the secure manager 112 holds the bus key (BK), the BK [M_ID. MM] to the media ID (M
_ID) and the media mark (MM). Then, the secure manager 112 performs a predetermined operation on the media ID (M_ID) and the media mark (MM) to obtain a D
A media key (MK) unique to the VD-RAM medium 115
_S ).

【００５５】ＭＫ_S＝ｆ（Ｍ＿ＩＤ，ＭＭ）ここで、ｆは秘密の関数である。MK _S = f (M_ID, MM) where f is a secret function.

【００５６】（ステップ３）：次に、セキュアマネー
ジャ１１２から専用の秘匿エリア読み出しコマンドが発
行される。これに応答して、ＤＶＤ−ＲＡＭドライブ１
１４は、秘匿エリア読み出しコマンドで指定されたリー
ドインエリアの所定のアドレス位置からＭＫ_S［ＧＩ＿
ＣＳ］を読み出し、それをバスキー（ＢＫ）で暗号化す
る。そして、ＢＫ［ＭＫ_S［ＧＩ＿ＣＳ］］をセキュア
マネージャ１１２に送信する。セキュアマネージャ１１
２は、バスキー（ＢＫ）により、ＢＫ［ＭＫ_S［ＧＩ＿
ＣＳ］］からＭＫ_S［ＧＩ＿ＣＳ］を解読する。さら
に、セキュアマネージャ１１２は、メディアキー（ＭＫ
_S）により、ＭＫ_S［ＧＩ＿ＣＳ］からＧＩ＿ＣＳを解
読する。(Step 3): Next, the secure manager 112 issues a dedicated confidential area read command. In response, the DVD-RAM drive 1
14, MK _S [GI_ from a predetermined address position of the lead-in area specified by the concealment area read command
CS] and encrypts it with a bus key (BK). Then, it transmits the BK [MK _S [GI_CS]] to secure manager 112. Secure Manager 11
2 is BK [MK _S [GI_
To decrypt the MK _S [GI_CS] from CS]]. Further, the secure manager 112 transmits the media key (MK
The _S), decrypts the GI_CS from MK _S [GI_CS].

【００５７】（ステップ４）：セキュアマネージャ１
１２は、アプリケーションプログラム１１１などから指
定されたコピー対象の暗号化されたコンテンツ（（Ｋｃ
［Ｃｏｎｔｅｎｔ］）と、それに対応するＭＫ_S［Ｋ
ｃ］、およびＧＩを、ファイルシステム１１３、さらに
はＡＴＡＰＩドライバなどを介して、ＤＶＤ−ＲＡＭメ
ディア１１５から取得する。(Step 4): Secure Manager 1
Reference numeral 12 denotes an encrypted content to be copied specified by the application program 111 ((Kc
And _{[Content]), MK S [} K corresponding to it
c] and GI are obtained from the DVD-RAM medium 115 via the file system 113 and the ATAPI driver.

【００５８】セキュアマネージャ１１２は、ＧＩからチ
ェックサムを算出し、その算出したチェックサムと、Ｄ
ＶＤ−ＲＡＭメディア１１５の秘匿エリアから取得した
ＧＩ＿ＣＳとを比較する。不一致の場合には、ＤＶＤ−
ＲＡＭメディア１１５のＧＩが悪意を持つユーザによっ
て書き替えられた恐れがあるため、コピー処理はこの時
点で中止する。一致した場合には、ＤＶＤ−ＲＡＭメデ
ィア１１５から読み取ったＧＩを参照して、コピー対象
のコンテンツがコピー可能なコンテンツであるか否かを
調べる。「コピー不可」または「コピー可能回数＝零」
の場合には、コピー処理はこの時点で中止する。コピー
が許されたコンテンツであれば、セキュアマネージャ１
１２は、次のステップ５以降の処理に進む。The secure manager 112 calculates a checksum from the GI, and calculates the checksum and D
The GI_CS obtained from the secret area of the VD-RAM medium 115 is compared. If they do not match, DVD-
Since the GI of the RAM medium 115 may have been rewritten by a malicious user, the copying process is stopped at this point. If they match, it refers to the GI read from the DVD-RAM medium 115 to check whether or not the content to be copied is copyable content. "No copy allowed" or "Number of copies allowed = zero"
In this case, the copy processing is stopped at this point. If the content is permitted to be copied, secure manager 1
In step 12, the process proceeds to step 5 and subsequent steps.

【００５９】（ステップ５）：セキュアマネージャ１
１２は、コピー先の記録メディア（Ａ）１１６またはそ
れを制御するためのデバイスドライバとの間で認証処理
を行う。互いに正しいコンテンツ保護機能をもつもの同
士であることが確認されると、セキュアマネージャ１１
２とコピー先の記録メディア（Ａ）１１６またはそのデ
バイスドライバとの間でキー交換が行われ、同一の認証
鍵（ここでは、Ｋ_x2とする）が共有される。認証鍵（Ｋ
_x2）は毎回代わる時変キーである。(Step 5): Secure Manager 1
Reference numeral 12 performs authentication processing with the copy destination recording medium (A) 116 or a device driver for controlling the same. If it is confirmed that they have the correct content protection function, the secure manager 11
2 is exchanged with the copy destination recording medium (A) 116 or its device driver, and the same authentication key (here, K _{× 2} ) is shared. Authentication key (K
_x2 ) is a time-varying key that changes every time.

【００６０】（ステップ６）：セキュアマネージャ１
１２からのメディアキー取得要求に応答して、記録メデ
ィア（Ａ）１１６またはそのデバイスドライバは、メデ
ィアキー（ＭＫ_A）を認証鍵（Ｋ_x2）で暗号化し、暗号
化されたメディアキー（Ｋ_x2［ＭＫ_A］）をセキュアマ
ネージャ１１２に送信する。セキュアマネージャ１１２
は、認証鍵（Ｋ_x2）を保持しているので、Ｋ_x2［Ｍ
Ｋ_A］からＭＫ_Aを解読することができる。(Step 6): Secure Manager 1
In response to the media key acquisition request from the 12, the recording medium (A) 116 or the device driver, the media key (MK _A) encrypts the authentication key (K _x2), encrypted media key (K _x2 [MK _A ]) to the secure manager 112. Secure Manager 112
Holds the authentication key (K _x2 ), so that K _x2 [M
It can decrypt the MK _A from K _A].

【００６１】（ステップ７）：セキュアマネージャ１
１２は、ＤＶＤ−ＲＡＭメディア１１５から読み出した
ＧＩを更新し、「コピー可能回数」が−１されたＧＩ′
を得る。次いで、セキュアマネージャ１１２は、メディ
アＩＤとメディアマークから生成したメディアキー（Ｍ
Ｋ_S）を用いて、ＭＫ_S［Ｋｃ］を復号し、コンテンツ
キー（Ｋｃ）を得、そしてそのコンテンツキー（Ｋｃ）
をメディアキーＭＫ_Aを用いて暗号化し、ＭＫ_A［Ｋ
ｃ］を得る。この後、セキュアマネージャ１１２は、Ｋ
ｃ［Ｃｏｎｔｅｎｔ］、ＭＫ_A［Ｋｃ］、ＧＩ′を、フ
ァイルシステム１１３さらには記録メディア（Ａ）１１
６のドライバなどを介して記録メディア（Ａ）１１６に
書き込む。(Step 7): Secure Manager 1
12 updates the GI read from the DVD-RAM medium 115, and sets the GI 'to
Get. Next, the secure manager 112 generates a media key (M) generated from the media ID and the media mark.
Using K _S ), decrypt MK _S [Kc], obtain a content key (Kc), and obtain the content key (Kc).
The encrypted using the media key MK _{_A,} MK _A [K
c] is obtained. After this, the secure manager 112
c [Content], MK _A [Kc], and GI ′ are transferred to the file system 113 and the recording medium (A) 11.
6 to the recording medium (A) 116 via the driver 6 and the like.

【００６２】（ステップ８）：セキュアマネージャ１
１２は、ＧＩ′からそのチェックサムデータ（ＧＩ′＿
ＣＳ）を算出し、それを認証鍵（Ｋ_x2）で暗号化したも
の（Ｋ_x2［ＧＩ′＿ＣＳ］）を記録メディア（Ａ）１１
６またはそのドライバに送信し、ＧＩ′＿ＣＳを記録メ
ディア（Ａ）１１６のＧＩチェックサム領域に書き込
む。(Step 8): Secure Manager 1
Reference numeral 12 indicates the checksum data (GI '__
CS), and encrypts it with an authentication key (K _x2 ) (K _x2 [GI'_CS]) to a recording medium (A) 11.
6 or its driver, and writes GI'_CS into the GI checksum area of the recording medium (A) 116.

【００６３】（ステップ９）：この後、セキュアマネ
ージャ１１２は、チェックサムデータ（ＧＩ′＿ＣＳ）
をＤＶＤ−ＲＡＭメディア１１５のメディアキー（ＭＫ
_S）を用いて暗号化する（ＭＫ_S［ＧＩ′＿ＣＳ］）。
そして、さらに、ＭＫ_S［ＧＩ′＿ＣＳ］をバスキー
（ＢＫ）で暗号化し（ＢＫ［ＭＫ_S［ＧＩ′＿Ｃ
Ｓ］］）、それをＤＶＤ−ＲＡＭドライブ１１４に送信
してＤＶＤ−ＲＡＭメディア１１５のリードインエリア
に書き込む。この場合、専用の秘匿エリア書き込みコマ
ンドがセキュアマネージャ１１２からＤＶＤ−ＲＡＭド
ライブ１１４に発行される。ＤＶＤ−ＲＡＭドライブ１
１４は、バスキー（ＢＫ）でＢＫ［ＭＫ_S［ＧＩ′＿Ｃ
Ｓ］］を復号化し、ＭＫ_S［ＧＩ′＿ＣＳ］を、秘匿エ
リア書き込みコマンドで指定されたリードインエリア内
の所定アドレス位置に書き込む。(Step 9): Thereafter, the secure manager 112 checksum data (GI'_CS)
To the media key (MK
Encrypted using _{_{S) (MK S [GI'_CS]}} ).
Then, further, the MK _S [GI'_CS] encrypted with the bus key _{(BK) (BK [MK S} [GI'_C
S]]), and sends it to the DVD-RAM drive 114 to write it in the lead-in area of the DVD-RAM medium 115. In this case, a dedicated secret area write command is issued from the secure manager 112 to the DVD-RAM drive 114. DVD-RAM drive 1
Reference numeral 14 denotes a bus key (BK) BK [MK _S [GI'_C
Decoding the S]], the MK _S [GI'_CS], written at a predetermined address position of the lead-in area specified by the concealment area write command.

【００６４】（ステップ１０）：そして、セキュアマ
ネージャ１１２は、ＤＶＤ−ＲＡＭ１１５のＧＩをＧ
Ｉ′に更新する。(Step 10): Then, the secure manager 112 sets the GI of the DVD-RAM 115 to G
Update to I '.

【００６５】「移動」ＤＶＤ−ＲＡＭメディア１１５に
記録されているコンテンツを記録メディア（Ａ）１１６
に移動する場合は、図６のコピー処理と基本的に同じ手
順で処理が行われるが、ステップ９の代わりにＤＶＤ−
ＲＡＭメディア１１５の秘匿エリアの内容を削除する処
理が行われ、また図６のステップ１０の代わりにＤＶＤ
−ＲＡＭメディア１１５のＫｃ［Ｃｏｎｔｅｎｔ］、Ｍ
Ｋ_S［Ｋｃ］、およびＧＩを削除する処理が行われる、
点がコピー処理とは異なる。また、移動の場合は、コピ
ー可能回数に対するＧＩの更新は行われず、移動可能回
数が規定されている場合を除き、ＧＩは更新されずに移
動先の記録メディア（Ａ）１１６に書き込まれることに
なる。[Move] The contents recorded on the DVD-RAM medium 115 are recorded on the recording medium (A) 116.
In the case of moving to DVD-ROM, the processing is performed in basically the same procedure as the copy processing of FIG.
A process of deleting the contents of the secret area of the RAM medium 115 is performed.
-Kc [Content], M of RAM media 115
The process of deleting K _S [Kc] and GI is performed.
This is different from the copy process. In the case of movement, the GI is not updated with respect to the permitted number of copies, and the GI is written to the destination recording medium (A) 116 without being updated unless the permitted number of moves is specified. Become.

【００６６】以上のように、本実施形態においては、Ｄ
ＶＤ−ＲＡＭメディア１１５のリードインエリアを秘匿
エリアとして割り当て、そこにＧＩチェックサムデータ
をメディアキー（ＭＫ_S）によって暗号化して記録する
ことにより、ＧＩチェックサムデータの秘匿化を図るこ
とができる。よって、ＧＩの改竄などによるコンテンツ
の不正使用を防止することができる。また、メディアキ
ー（ＭＫ_S）についても、メディアＩＤと、正当なドラ
イブでしか読むことが出来ないメディアマークとによっ
て生成しているので、その秘匿化を図ることができる。As described above, in the present embodiment, D
Assign a lead-in area of the VD-RAM media 115 as confidential area, by recording therein encrypts GI checksum data by the media key (MK _S), it is possible to concealment of the GI checksum data. Therefore, it is possible to prevent unauthorized use of the content due to falsification of the GI. Also, since the media key (MK _S ) is generated by the media ID and the media mark that can be read only by a valid drive, it can be concealed.

【００６７】なお、本実施形態では、ＧＩチェックサム
データを暗号化してリードインエリアに記録するように
しているが、ＧＩのデータサイズが小さい場合には、Ｇ
Ｉそのものを暗号化してリードインエリアや、ＤＶＤ−
ＲＡＭメディア１１５上の代替セクタエリアに記録する
ようにしてもよい。In this embodiment, the GI checksum data is encrypted and recorded in the lead-in area. However, if the GI data size is small, the G
I itself is encrypted and the lead-in area or DVD-
The information may be recorded in an alternative sector area on the RAM medium 115.

【００６８】また、コンテンツの暗号化鍵であるコンテ
ンツキーをメディアキーを用いて暗号化するようにして
が、メディアキーをコンテンツキーとして使用し、コン
テンツ自体をメディアキーを用いて暗号化するようにし
てもよい。また、専用の秘匿エリアを持たない記憶メデ
ィアとしてＤＶＤ−ＲＡＭメディアを例示したが、本実
施形態のコンテンツ保護方法は、例えば、ＭＯやＭＤな
ど、専用の秘匿エリアを持たない他の各種記録メディア
全てに対して適用することができる。Further, the content key, which is the content encryption key, is encrypted using the media key, but the media key is used as the content key, and the content itself is encrypted using the media key. You may. Further, the DVD-RAM medium is exemplified as the storage medium having no dedicated confidential area. However, the content protection method according to the present embodiment is applied to all other various recording media having no dedicated confidential area, such as MO and MD. Can be applied to

【００６９】さらに、本実施形態は、ＰＣに限らず、セ
ットトップボックス、ゲーム機、オーディオ／ビデオプ
レイヤーなど、マイクロプロセッサを搭載したあらゆる
データ処理装置（コンピュータ応用機器）に適用するこ
とができる。また、ＤＶＤ−ＲＡＭドライブ１１４の認
証機能、メディアマーク算出機能などは、ＤＶＤ−ＲＡ
Ｍドライブ１１４用のドライバソフトウェアに持たせる
ことも可能である。Further, the present embodiment is not limited to a PC, but can be applied to any data processing apparatus (computer-applied equipment) including a microprocessor, such as a set-top box, a game machine, and an audio / video player. The authentication function and media mark calculation function of the DVD-RAM drive 114 are the same as those of DVD-RA drive.
The driver software for the M drive 114 may be provided.

【００７０】また、本実施形態で説明したセキュアマネ
ージャ１１２はソフトウェアであるので、その手順を記
述したコンピュータプログラムを記録媒体を通じてコン
ピュータまたはコンピュータ応用機器に導入することに
より、本実施形態と同様の効果を容易に得ることができ
る。Further, since the secure manager 112 described in the present embodiment is software, the same effect as in the present embodiment can be obtained by introducing a computer program describing the procedure into a computer or a computer application device through a recording medium. Can be easily obtained.

【００７１】[0071]

【発明の効果】以上説明したように、本発明によれば、
ＤＶＤ−ＲＡＭメディアのように専用の秘匿エリアを持
たないオープンな記録メディアにコンテンツを記録した
場合でもそのコンテンツを不正使用から保護できるよう
になり、デジタルコンテンツの利用と保護の両立を図る
ことが可能となる。As described above, according to the present invention,
Even if content is recorded on an open recording medium that does not have a dedicated confidential area, such as DVD-RAM media, the content can be protected from unauthorized use, making it possible to use digital content and protect it at the same time. Becomes

【図面の簡単な説明】[Brief description of the drawings]

【図１】本発明の一実施形態に係るコンピュータシステ
ムの基本構成を示すブロック図。FIG. 1 is a block diagram showing a basic configuration of a computer system according to an embodiment of the present invention.

【図２】同実施形態のコンピュータシステムで使用され
るＤＶＤ−ＲＡＭメディアとそこに記録される情報の内
容を説明するための図。FIG. 2 is an exemplary view for explaining a DVD-RAM medium used in the computer system of the embodiment and contents of information recorded on the DVD-RAM medium.

【図３】同実施形態のコンピュータシステムで使用され
るＤＶＤ−ＲＡＭドライブの機能構成を示すブロック
図。FIG. 3 is an exemplary block diagram showing a functional configuration of a DVD-RAM drive used in the computer system of the embodiment.

【図４】同実施形態のコンピュータシステムで行われる
コンテンツ記録処理の手順を示す図。FIG. 4 is an exemplary view showing a procedure of a content recording process performed by the computer system of the embodiment.

【図５】同実施形態のコンピュータシステムで行われる
コンテンツ再生処理の手順を示す図。FIG. 5 is an exemplary view showing a procedure of content reproduction processing performed by the computer system of the embodiment.

【図６】同実施形態のコンピュータシステムで行われる
コンテンツコピー処理の手順を示す図。FIG. 6 is an exemplary view showing a procedure of a content copy process performed by the computer system of the embodiment.

【符号の説明】[Explanation of symbols]

１０…インターネット１１…パーソナルコンピュータ（ＰＣ）１２…ＷＥＢサーバ１１１…アプリケーションプログラム１１２…セキュアマネージャ１１３…ファイルシステム１１４…ＤＶＤ−ＲＡＭドライブ１１５…ＤＶＤ−ＲＡＭメディア１１６…記録メディア（Ａ）１１７…記録メディア（Ｂ）２０１…認証部２０２…メディアＩＤ読み出し部２０３…メディアマーク算出部２０４…ＥＣＣ演算回路 Reference Signs List 10 Internet 11 Personal computer (PC) 12 Web server 111 Application program 112 Secure manager 113 File system 114 DVD-RAM drive 115 DVD-RAM medium 116 Recording medium (A) 117 Recording medium ( B) 201: authentication unit 202: media ID reading unit 203: media mark calculation unit 204: ECC operation circuit

Claims

【特許請求の範囲】[Claims]

【請求項１】記録メディアに記録されるコンテンツを
保護するために必要な制御情報を前記記録メディア上に
秘匿化して記録するコンテンツ処理システムであって、前記記録メディア上の記録領域の中でファイルシステム
からはアクセスできない所定の記憶領域を前記制御情報
を秘匿化するための秘匿エリアとして使用し、前記制御
情報またはその改竄検出用データを、前記記録メディア
上に記録されている固有のメディアＩＤに基づいて生成
される所定の暗号化鍵によって暗号化した後に、前記秘
匿エリアに記録するコンテンツ管理手段を具備すること
を特徴とするコンテンツ処理システム。1. A content processing system for concealing and recording control information necessary for protecting content recorded on a recording medium on the recording medium, wherein a file is stored in a recording area on the recording medium. A predetermined storage area that cannot be accessed from the system is used as a concealed area for concealing the control information, and the control information or its falsification detection data is assigned to a unique media ID recorded on the recording medium. A content processing system comprising: a content management unit that encrypts the content with a predetermined encryption key generated based on the content and records the encrypted content in the secret area.

【請求項２】前記制御情報は、前記コンテンツのコピ
ー／移動を制限するためのコピー制御情報であり、前記コンテンツ管理手段は、前記記録メディアに記録さ
れているコンテンツを他の記録メディアにコピーまたは
移動する場合には、前記記録メディア上に記録されてい
る固有のメディアＩＤに基づいて生成される暗号化鍵に
よって前記記録メディア上の暗号化された制御情報を復
号化し、その復号化された制御情報に基づいて、前記コ
ンテンツのコピーまたは移動の可否を判断することを特
徴とする請求項２記載のコンテンツ処理システム。2. The control information is copy control information for restricting copy / move of the content, and the content management means copies the content recorded on the recording medium to another recording medium or When moving, the encrypted control information on the recording medium is decrypted with an encryption key generated based on a unique media ID recorded on the recording medium, and the decrypted control information is decrypted. 3. The content processing system according to claim 2, wherein whether the content can be copied or moved is determined based on the information.

【請求項３】前記記録メディア上には、データ領域の
開始を示すリードイン領域と、このリードイン領域に後
続するデータ領域とが設けられており、前記リードイン領域を前記秘匿エリアとして使用するこ
とを特徴とする請求項１記載のコンテンツ処理システ
ム。3. A lead-in area indicating the start of a data area and a data area subsequent to the lead-in area are provided on the recording medium, and the lead-in area is used as the secret area. The content processing system according to claim 1, wherein:

【請求項４】前記記録メディア上には、データ領域
と、その代替領域とが設けられおり、前記代替領域を前記秘匿エリアとして使用することを特
徴とする請求項１記載のコンテンツ処理システム。4. The content processing system according to claim 1, wherein a data area and an alternative area thereof are provided on the recording medium, and the alternative area is used as the secret area.

【請求項５】前記記録メディア上には、その記録メデ
ィアに固有のメディアＩＤと、秘密のアルゴリズムで作
成された秘密データとが記録されており、前記コンテンツ管理手段は、前記メディアＩＤおよび前
記秘密データから前記記録メディアに固有の前記暗号化
鍵を生成し、その暗号化鍵によって前記制御情報または
その改竄検出用データを暗号化することを特徴とする請
求項１記載のコンテンツ処理システム。5. A medium ID unique to the recording medium and secret data created by a secret algorithm are recorded on the recording medium, and the content management means stores the medium ID and the secret 2. The content processing system according to claim 1, wherein the encryption key unique to the recording medium is generated from data, and the control information or the falsification detection data is encrypted with the encryption key.

【請求項６】前記コンテンツ管理手段は、前記記録メ
ディアをドライブするためのドライブ装置との認証によ
って、前記メディアＩＤおよび前記秘密データを前記ド
ライブ装置を介して前記記録メディアから取得すること
を特徴とする請求項５記載のコンテンツ処理システム。6. The content management means acquires the media ID and the secret data from the recording medium via the drive device by authentication with a drive device for driving the recording medium. 6. The content processing system according to claim 5, wherein

【請求項７】前記コンテンツ管理手段は、前記記録メ
ディアをドライブするためのドライブ装置との認証によ
って所定の秘密鍵を前記ドライブ装置との間で共有し、
前記暗号化された制御情報または改竄検出用データを前
記秘匿エリアに記録する場合には、前記暗号化された制
御情報または改竄検出用データを前記秘密鍵によって暗
号化した後に前記ドライブ装置に送信することを特徴と
する請求項１記載のコンテンツ処理システム。7. The content management means shares a predetermined secret key with the drive device by authentication with a drive device for driving the recording medium,
When recording the encrypted control information or falsification detection data in the secret area, the encrypted control information or falsification detection data is transmitted to the drive device after being encrypted with the secret key. The content processing system according to claim 1, wherein:

【請求項８】コンテンツとそのコンテンツのコピー／
移動を制限するための制御情報を記録メディアに記録
し、その記録されている制御情報を用いることによっ
て、前記記録メディアに記録されているコンテンツのコ
ピー／移動を制限するコンテンツ処理システムであっ
て、前記コンテンツを記録すべき記録メディアに固有のメデ
ィアＩＤに基づいて前記制御情報またはその改竄検出用
データを暗号化し、その暗号化された制御情報または改
竄検出用データを前記記録メディア上に記録するコンテ
ンツ管理手段を具備することを特徴とするコンテンツ処
理システム。8. Content / copy of the content /
A content processing system for recording control information for restricting movement on a recording medium and using the recorded control information to restrict copying / moving of content recorded on the recording medium, A content for encrypting the control information or the falsification detection data based on a media ID unique to a recording medium on which the content is to be recorded, and recording the encrypted control information or the falsification detection data on the recording medium A content processing system comprising management means.

【請求項９】コンテンツを記録すべき記録メディア毎
にその記録メディアに固有のメディア識別情報を用いて
前記コンテンツの暗号化／復号化を管理すると共に、前
記コンテンツのコピー／移動を制限するための制御情報
を用いて前記記録メディアに記録されているコンテンツ
のコピー／移動を制限するコンテンツ処理システムであ
って、前記メディア識別情報および前記制御情報を不正アクセ
スから保護するための保護手段であって、前記メディア
識別情報については、前記記録メディア上に、その記録
メディアに固有のメディアＩＤと、秘密のアルゴリズム
で作成された秘密データとを記録しておき、それらメデ
ィアＩＤおよび秘密データから前記メディア識別情報を
生成することによって秘匿化し、前記制御情報について
は、前記メディア識別情報によって前記制御情報または
その改竄検出用データを暗号化した後に前記記録媒体に
記録することによって秘匿化することを特徴とするコン
テンツ処理システム。9. A method for managing encryption / decryption of the content by using media identification information unique to the recording medium for each recording medium on which the content is to be recorded, and restricting copying / moving of the content. What is claimed is: 1. A content processing system for restricting copy / move of content recorded on a recording medium using control information, comprising: protection means for protecting the media identification information and the control information from unauthorized access; As for the media identification information, a media ID unique to the recording medium and secret data created by a secret algorithm are recorded on the recording medium, and the media identification information is obtained from the media ID and the secret data. The control information is concealed by generating Content processing system characterized by concealment by recording on the recording medium by and breakfasts identification information after encrypting the control information or tampering detection data.

【請求項１０】記録メディアに記録されるコンテンツ
を保護するために必要な制御情報を前記記録メディア上
に秘匿化して記録することにより、前記コンテンツを保
護するコンテンツ保護方法であって、前記記録メディア上の記録領域の中でファイルシステム
からはアクセスできない所定の記憶領域を前記制御情報
を秘匿化するための秘匿エリアとして使用し、前記制御
情報またはその改竄検出用データを、前記記録メディア
上に記録されている固有のメディアＩＤに基づいて生成
される所定の暗号化鍵によって暗号化した後に、前記秘
匿エリアに記録することを特徴とするコンテンツ保護方
法。10. A content protection method for protecting content by protecting control information necessary for protecting content recorded on a recording medium by concealing and recording the control information on the recording medium. A predetermined storage area inaccessible from a file system in the above recording area is used as a concealed area for concealing the control information, and the control information or its falsification detection data is recorded on the recording medium. A content encryption method for encrypting the content with a predetermined encryption key generated based on a unique media ID and recording the encrypted content in the secret area.

【請求項１１】前記制御情報は、前記コンテンツのコ
ピー／移動を制限するためのコピー制御情報であり、前記記録メディアに記録されているコンテンツを他の記
録メディアにコピーまたは移動する場合には、前記記録
メディア上に記録されている固有のメディアＩＤに基づ
いて生成される暗号化鍵によって前記記録メディア上の
暗号化された制御情報を復号化し、その復号化された制
御情報に基づいて、前記コンテンツのコピーまたは移動
の可否を判断することを特徴とする請求項１０記載のコ
ンテンツ保護方法。11. The control information is copy control information for restricting copy / move of the content, and when copying or moving the content recorded on the recording medium to another recording medium, The control information encrypted on the recording medium is decrypted by an encryption key generated based on a unique media ID recorded on the recording medium, and based on the decrypted control information, 11. The content protection method according to claim 10, wherein whether the content can be copied or moved is determined.

【請求項１２】前記記録メディア上には、データ領域
の開始を示すリードイン領域と、このリードイン領域に
後続するデータ領域とが設けられており、前記リードイ
ン領域を前記秘匿エリアとして使用することを特徴とす
る請求項１０記載のコンテンツ保護方法。12. A lead-in area indicating the start of a data area and a data area subsequent to the lead-in area are provided on the recording medium, and the lead-in area is used as the secret area. The content protection method according to claim 10, wherein:

【請求項１３】前記記録メディア上には、データ領域
と、その代替領域とが設けられおり、前記代替領域を前記秘匿エリアとして使用することを特
徴とする請求項１０記載のコンテンツ保護方法。13. The content protection method according to claim 10, wherein a data area and an alternative area thereof are provided on the recording medium, and the alternative area is used as the secret area.

【請求項１４】コンテンツとそのコンテンツのコピー
／移動を制限するための制御情報を記録メディアに記録
し、その記録されている制御情報を用いることによっ
て、前記記録メディアに記録されているコンテンツのコ
ピー／移動を制限するコンテンツ保護方法であって、前記コンテンツを記録すべき記録メディアに固有のメデ
ィアＩＤに基づいて前記制御情報またはその改竄検出用
データを暗号化し、その暗号化された制御情報または改
竄検出用データを前記記録メディア上に記録することを
特徴とするコンテンツ保護方法。14. A content and control information for restricting copy / move of the content are recorded on a recording medium, and the recorded control information is used to copy the content recorded on the recording medium. A content protection method for restricting / moving, wherein the control information or its falsification detection data is encrypted based on a media ID unique to a recording medium on which the content is to be recorded, and the encrypted control information or falsification is encrypted. A content protection method comprising: recording detection data on the recording medium.

【請求項１５】コンテンツを記録すべき記録メディア
毎にその記録メディアに固有のメディア識別情報を用い
て前記コンテンツの暗号化／復号化を管理すると共に、
前記コンテンツのコピー／移動を制限するための制御情
報を用いて前記記録メディアに記録されているコンテン
ツのコピー／移動を制限するコンテンツ保護方法であっ
て、前記メディア識別情報については、前記記録メディア上
に、その記録メディアに固有のメディアＩＤと、秘密の
アルゴリズムで作成された秘密データとを記録してお
き、それらメディアＩＤおよび秘密データから前記メデ
ィア識別情報を生成することによって秘匿化し、前記制御情報については、前記メディア識別情報によっ
て前記制御情報またはその改竄検出用データを暗号化し
た後に前記記録媒体に記録することによって秘匿化する
ことを特徴とするコンテンツ保護方法。15. For each recording medium on which content is to be recorded, encryption / decryption of the content is managed using media identification information unique to the recording medium, and
A content protection method for restricting copy / move of content recorded on said recording medium using control information for restricting copy / move of said content, wherein said media identification information is stored on said recording medium. In addition, a media ID unique to the recording medium and secret data created by a secret algorithm are recorded, and the media identification information is generated from the media ID and the secret data to conceal the information. , The control information or the data for falsification detection thereof is encrypted by the media identification information and then recorded on the recording medium to be concealed.