JP2003234728A

JP2003234728A - 暗号化装置、復号化装置、秘密鍵生成装置、著作権保護システムおよび暗号通信装置

Info

Publication number: JP2003234728A
Application number: JP2002259514A
Authority: JP
Inventors: Motoji Omori; 基司大森; Makoto Tatebayashi; 誠館林; Takahiro Nagai; 隆弘永井; Shuji Ishihara; 秀志石原
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2001-09-27
Filing date: 2002-09-05
Publication date: 2003-08-22
Anticipated expiration: 2022-09-05
Also published as: JP4248208B2

Abstract

(57)【要約】【課題】公開鍵証明書無効化リストの差し替え攻撃に
対して防御することができ、安全にデジタル著作物を転
送する暗号化装置を提供する。【解決手段】公開鍵証明書無効化リストを記憶する公
開鍵無効化リスト記憶部１１１と、復号化装置２００ａ
で用いられるＩＣカード２１０ａごとに固有のデバイス
鍵ＫＤ＿Ａを記憶するデバイス鍵束記憶部１１２と、コ
ンテンツを暗号化するための秘密鍵であるコンテンツ鍵
Ｋｃを記憶するコンテンツ鍵記憶部１１３と、ハッシュ
関数にしたがって公開鍵無効化リスト記憶部１１１に記
憶された公開鍵証明書無効化リストのハッシュ値を算出
するハッシュ関数処理部１１４と、そのハッシュ値とデ
バイス鍵ＫＤ＿Ａとの排他的論理和をとるＥｘ−ＯＲ部
１１５と、コンテンツ鍵ＫｃをＥｘ−ＯＲ部１１５の出
力値で暗号化するＥｎｃ部１１６とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、記録媒体又は伝送
媒体を介してデジタル著作物を転送する際の著作権保護
を図る暗号化装置および復号化装置等に関し、特に、無
効化された公開鍵証明書を特定する公開鍵証明書無効化
リストの差し替え攻撃に対する防御技術に関する。

【０００２】

【従来の技術】デジタル著作物を第１の機器から第２の
機器に転送する際に、不正取得による著作権侵害を防止
するために、転送に先立ち、第１の機器が第２の機器を
認証する（あるいは、相互に認証する）ことが行われ
る。つまり、通信相手が確かに自分が意図している相手
かどうかを確認することが行われる。

【０００３】例えば、公開鍵暗号を用いた例として、第
１の機器が第２の機器に乱数を送信し、続いて、第２の
機器がその乱数に対して自分の秘密鍵で暗号化（電子署
名など）して第１の機器に返信し、最後に、返信されて
きた暗号文（あるいは、署名文）に対して、第１の機器
が第２の機器の公開鍵を用いて検証するというものであ
る。ところが、このような公開鍵暗号を用いた認証にお
いては、公開鍵そのものが有効なものであることが前提
となる。

【０００４】そこで、最近では、認証局と呼ばれる機関
あるいは企業から、各ユーザに対応する正しい公開鍵で
あることを示す（公開鍵に対する「お墨付き」となる）
「公開鍵証明書」が発行されるようになってきた。そし
て、発行された公開鍵証明書のうち、有効期限の過ぎた
ものや、不正を働いたユーザあるいは秘密鍵が盗まれた
ユーザの公開鍵証明書等については、それらを無効化さ
せるために（無効化していることを他のユーザに知らせ
るために）、無効化した公開鍵証明書を特定する情報の
一覧を示す公開鍵証明書無効化リスト（Certificate Re
vocation List；以下、「ＣＲＬ」、「公開鍵無効化リ
スト」又は「無効化リスト」等とも記す。）が発行され
ている。

【０００５】したがって、通信相手の公開鍵を用いてそ
の通信相手を認証する際には、その通信相手から公開鍵
証明書を入手し、入手した公開鍵証明書が公開鍵証明書
無効化リストに登録されたもの（無効化されたもの）で
ないことを確認した上で、上述の認証処理を行うこと
で、不正な通信相手に貴重なデジタル著作物を渡してし
まうことを回避することができる。

【０００６】なお、公開鍵証明書だけを用いて鍵を検証
しているものもあるが（例えば、特許文献１参照。）、
上記したように、有効期限の過ぎたものや、不正を働い
たユーザあるいは秘密鍵が盗まれたユーザの公開鍵証明
書等については、対処できない。

【０００７】

【特許文献１】特許第３１９９１１９号公報（第２頁）

【０００８】

【発明が解決しようとする課題】しかしながら、あらゆ
る機器が、正規の公開鍵証明書無効化リストを入手して
通信相手の公開鍵証明書の有効性をチェックできるとは
限らず、そのために、その弱点を利用した不正行為が行
われる可能性がある。

【０００９】例えば、映画等のデジタル著作物が記録さ
れたＤＶＤ（Digital Video/Versatile Disc）を再生す
るＤＶＤドライブ装置等の機器が、ＤＶＤを介して正規
の公開鍵証明書無効化リストを取得し（ＤＶＤに記録さ
れた最新の公開鍵証明書無効化リストを読み出し）、そ
の公開鍵証明書無効化リストを用いて、相手機器（内蔵
の再生処理回路や再生用ソフトウェアが稼動するコンピ
ュータ等）を認証する方法を採用した場合には、公開鍵
証明書無効化リストを読み出す過程において、例えば、
古い公開鍵証明書無効化リストに差し替えられてしまう
可能性がある。そのために、正規の（例えば、最新の）
公開鍵証明書無効化リストであれば無効化された公開鍵
証明書として登録されているにも拘わらず、すり替えら
れた古い公開鍵証明書無効化リストには未だ登録されて
いない無効な公開鍵を用いて、不正にデジタル著作物が
取得されてしまうという攻撃を受け得る。

【００１０】また、既に公開鍵証明書無効化リストを保
持している機器が新たな公開鍵証明書無効化リストを入
手した際に、いずれの公開鍵証明書無効化リストがより
最新であるか、すなわち、保存しておくべき公開鍵証明
書無効化リストはいずれであるかを的確に判断する必要
もある。

【００１１】そこで、本発明は、このような状況に鑑み
てなされたものであり、公開鍵証明書無効化リストの差
し替えという攻撃に対して防御することができ、安全に
デジタル著作物を転送することを可能にする暗号化装
置、復号化装置、秘密鍵生成装置、著作権保護システム
および暗号通信装置を提供することを第１の目的とす
る。また、本発明の第２の目的は、公開鍵証明書無効化
リストを用いて暗号通信をする装置において、新たな公
開鍵証明書無効化リストを入手したときに、より最新の
ものを的確に特定し、古いものに代えて、より最新の公
開鍵証明書無効化リストを保持することを可能にするこ
とである。

【００１２】

【課題を解決するための手段】上記第１の目的を達成す
るために、本発明に係る暗号化装置は、デジタル著作物
を暗号化し、記録媒体又は伝送媒体に出力する暗号化装
置であって、デジタル著作物を記憶するデジタル著作物
記憶手段と、デジタル著作物の暗号化に用いられる第１
秘密鍵を記憶する第１秘密鍵記憶手段と、暗号化された
デジタル著作物を復号する復号化装置に対応づけられた
第２秘密鍵を記憶する第２秘密鍵記憶手段と、無効化さ
れた公開鍵証明書を特定する情報の一覧である公開鍵無
効化リストを記憶する公開鍵無効化リスト記憶手段と、
前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第
２秘密鍵記憶手段に記憶された第２秘密鍵を前記属性値
算出手段により算出された属性値で変形させる変形手段
と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を
前記変形手段により変形された第２秘密鍵で暗号化する
第１暗号化手段と、前記デジタル著作物記憶手段に記憶
されたデジタル著作物を前記第１秘密鍵記憶手段に記憶
された第１秘密鍵で暗号化する第２暗号化手段と、前記
公開鍵無効化リスト記憶手段に記憶された公開鍵無効化
リスト、前記第１暗号化手段により暗号化された第１秘
密鍵および前記第２暗号化手段により暗号化されたデジ
タル著作物を記録媒体又は伝送媒体に出力する出力手段
とを備えることを特徴とする。

【００１３】ここで、前記暗号化装置は、さらに、前記
復号化装置のおいて復号化された第１秘密鍵が正しいも
のであるか否かを確認するための基準となる確認データ
を前記記録媒体又は伝送媒体に出力する確認データ出力
手段を備えてもよい。例えば、前記確認データ出力手段
は、所定の固定パターンのデータを前記第１秘密鍵記憶
手段に記憶された第１秘密鍵で暗号化して得られるデー
タを前記確認データとして前記記録媒体又は伝送媒体に
出力したり、前記確認データ出力手段は、前記第１秘密
鍵記憶手段に記憶された第１秘密鍵を当該第１秘密鍵で
暗号化して得られるデータを前記確認データとして前記
記録媒体又は伝送媒体に出力してもよい。

【００１４】また、本発明に係る暗号化装置は、デジタ
ル著作物であるデジタル著作物を暗号化し、記録媒体又
は伝送媒体に出力する暗号化装置であって、デジタル著
作物を記憶するデジタル著作物記憶手段と、デジタル著
作物の暗号化に用いられる第１秘密鍵を記憶する第１秘
密鍵記憶手段と、暗号化されたデジタル著作物を復号す
る復号化装置に対応づけられた第２秘密鍵を記憶する第
２秘密鍵記憶手段と、無効化された公開鍵証明書を特定
する情報の一覧である公開鍵無効化リストを記憶する公
開鍵無効化リスト記憶手段と、前記第１秘密鍵記憶手段
に記憶された第１秘密鍵を前記第２秘密鍵記憶手段に記
憶された第２秘密鍵で暗号化する第１暗号化手段と、前
記公開鍵無効化リスト記憶手段に記憶された公開鍵無効
化リストに基づいて、その公開鍵無効化リストの内容に
依存する属性値を算出する属性値算出手段と、前記第１
秘密鍵記憶手段に記憶された第１秘密鍵を前記属性値算
出手段により算出された属性値で変形させる変形手段
と、前記デジタル著作物記憶手段に記憶されたデジタル
著作物を前記変形手段により変形された第１秘密鍵で暗
号化する第２暗号化手段と、前記公開鍵無効化リスト記
憶手段に記憶された公開鍵無効化リスト、前記第１暗号
化手段により暗号化された第１秘密鍵および前記第２暗
号化手段により暗号化されたデジタル著作物を記録媒体
又は伝送媒体に出力する出力手段とを備えることを特徴
とする。

【００１５】また、上記第２の目的を達成するために、
本発明に係る暗号通信装置は、相手装置の公開鍵を用い
て相手装置と暗号通信する装置であって、無効化された
公開鍵証明書を特定する情報の一覧である公開鍵無効化
リストを記憶する記憶手段と、新たな公開鍵無効化リス
トを取得する取得手段と、取得された公開鍵無効化リス
トのサイズと前記記憶手段に記憶されている公開鍵無効
化リストのサイズとを比較し、取得された公開鍵無効化
リストのサイズが大きい場合に、取得された公開鍵無効
化リストを前記記憶手段に格納して更新する格納手段
と、前記記憶手段に格納された公開鍵無効化リストを参
照して相手装置の公開鍵の有効性を判断し、有効と判断
した場合に、その公開鍵を用いて相手装置と暗号通信す
る通信手段とを備えることを特徴とする。同様に、上記
格納手段に代えて、取得された公開鍵無効化リストに示
された前記証明書の数と前記記憶手段に記憶されている
公開鍵無効化リストに示された前記証明書の数とを比較
し、取得された公開鍵無効化リストに示された前記証明
書の数が大きい場合に、取得された公開鍵無効化リスト
を前記記憶手段に格納して更新する格納手段とすること
もできる。

【００１６】なお、本発明は、上記暗号化装置に対応す
る復号化装置あるいは秘密鍵生成装置として実現した
り、それら暗号化装置および復号化装置からなる著作権
保護システムとして実現したり、それら暗号化装置、復
号化装置および暗号通信装置を構成する特徴的な手段を
ステップとする暗号化方法、復号化方法および暗号通信
方法として実現したり、それらステップをパーソナルコ
ンピュータ等に実行させるプログラムとして実現したり
することもできる。そして、そのプログラムをＤＶＤ等
の記録媒体やインターネット等の伝送媒体を介して広く
流通させることができるのは言うまでもない。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態に係る
著作権保護システムについて、図面を用いて詳細に説明
する。

【００１８】（実施の形態１）図１は、本実施の形態１
に係る記録メディア用著作権保護システムの全体構成を
示す機能ブロック図である。記録メディア用著作権保護
システム１ａは、記録メディアとしてのＤＶＤ２ａに暗
号化されたコンテンツ等を記録したり、ＤＶＤ２ａから
暗号化されたコンテンツ等を読み出してコンテンツを復
号化したりするものであり、ＤＶＤ２ａに暗号化された
コンテンツ等を記録する暗号化装置１００ａと、ＤＶＤ
２ａから暗号化されたコンテンツ等を読み出してコンテ
ンツを復号化する復号化装置２００ａと、公開鍵証明書
無効化リストＣＲＬ等を発行する公開鍵証明書認証局
（Certificate Authority）ＣＡが使用する端末装置３
００などから構成される。

【００１９】暗号化装置１００ａは、大きく分けて、２
台の端末装置、すなわち、著作権保護ライセンサが使用
する端末装置１１０ａと、コンテンツ製造メーカが使用
する端末装置１６０とから構成される。

【００２０】復号化装置２００ａは、例えば画質レベル
ＨＤ（１１２５ｉ／７５０ｐ）でのコンテンツ再生に対
応したＨＤ−ＤＶＤプレーヤ等であって、著作権保護ラ
イセンサが供給するＩＣカード２１０ａと、このプレー
ヤの製造メーカのデスクランブラ２６０と、ＤＶＤ２ａ
から暗号化されたコンテンツ等を読み出すＤＶＤ−ＲＯ
Ｍドライブ（不図示）等とからなる。

【００２１】著作権保護ライセンサが使用する端末装置
１１０ａは、復号化装置２００ａにおいて著作権保護を
図るための情報、すなわち公開鍵証明書無効化リストＣ
ＲＬ、コンテンツを復号化するためのコンテンツ鍵、こ
のコンテンツ鍵を暗号化した暗号化コンテンツ鍵の束を
端末装置１６０に提供するコンピュータ装置であり、そ
の機能として、公開鍵無効化リスト記憶部１１１と、デ
バイス鍵束記憶部１１２と、コンテンツ鍵記憶部１１３
と、ハッシュ関数処理部１１４と、Ｅｘ−ＯＲ部１１５
と、Ｅｎｃ部１１６等とを備える。

【００２２】公開鍵無効化リスト記憶部１１１は、イン
ターネット等の通信網を介して端末装置３００に定期的
にアクセスし、公開鍵証明書認証局ＣＡが提供する最新
の公開鍵証明書無効化リストＣＲＬを定期的に更新記憶
する。この公開鍵証明書無効化リストＣＲＬは、図２に
示されるように、ファイルヘッダと、「全般」のフィー
ルドと、「無効リスト」のフィールド等とからなる。フ
ァイルヘッダには、ファイルの「名前」○△□△．ｃｒ
ｌ、ファイルの「サイズ」７９ＫＢ、ファイルの「種
類」証明書無効リスト、ファイルの「更新日」２００１
／０９／０７／１２：３４のレコードを含む。また、
「全般」フィールドには、「バージョン」Ｖ１、「発行
者」○△□△、「有効開始日」２００１年９月６日、
「次の更新予定日」２００１年９月１６日、「署名アル
ゴリズム」ｍｄ５ＲＡＳのレコードを含む。また、「無
効リスト」のフィールドには、無効となった証明書のシ
リアル番号と、その無効日とのレコードがテキスト形式
で記載されている。この公開鍵証明書無効化リストＣＲ
Ｌは、時が経つにつれて無効となった証明書の数が単調
の増え続けるため、最新版であるほど、無効となった証
明書のシリアル番号のエントリー数（リスト登録台数）
が単調増加し、ファイルの「サイズ」が単調的に大きく
なる性質を有している。

【００２３】デバイス鍵束記憶部１１２は、著作権保護
ライセンサが供給するＩＣカード２１０ａごとに固有の
デバイス鍵ＫＤ＿Ａ（例えば、１２８ｂｉｔ）を束にし
て予め記憶する。

【００２４】コンテンツ鍵記憶部１１３は、映画や音楽
等の所定のコンテンツを暗号化するための秘密鍵である
コンテンツ鍵Ｋｃ（例えば、１２８ｂｉｔ）を記憶す
る。

【００２５】ハッシュ関数処理部１１４は、ハッシュ関
数にしたがって、公開鍵無効化リスト記憶部１１１に記
憶された可変長のデータである公開鍵証明書無効化リス
トＣＲＬを圧縮して固定長（例えば、１２８ｂｉｔ）の
データ（ハッシュ値Ｈａｓｈ）に変換する処理部であ
り、例えば、ＳＨＡ−１（Secure Hash Algorithm-1）
やＭＤ５などにしたがって変換する。

【００２６】Ｅｘ−ＯＲ部１１５は、ハッシュ関数処理
部１１４により算出されたハッシュ値Ｈａｓｈと、デバ
イス鍵束記憶部１１２に記憶された各デバイス鍵ＫＤ＿
Ａとの排他的論理和をとる（各デバイス鍵ＫＤ＿Ａをハ
ッシュ値Ｈａｓｈで変形させる）。

【００２７】Ｅｎｃ部１１６は、コンテンツ鍵記憶部１
１３に記憶されたコンテンツ鍵ＫｃをＥｘ−ＯＲ部１１
５の出力、すなわちハッシュ値Ｈａｓｈと各デバイス鍵
ＫＤ＿Ａとの排他的論理和値で暗号化し、暗号化コンテ
ンツ鍵の束を生成する。

【００２８】なお、この端末装置１１０ａのハッシュ関
数処理部１１４およびＥｘ−ＯＲ部１１５は、公開鍵無
効化リスト記憶部１１１に記憶された公開鍵証明書無効
化リストＣＲＬに依存させてデバイス鍵ＫＤ＿Ａを変形
させているが、これは、変形されたデバイス鍵ＫＤ＿Ａ
でコンテンツ鍵Ｋｃを暗号化させることで、Ｅｎｃ部１
１６から出力される暗号化コンテンツ鍵と公開鍵証明書
無効化リストＣＲＬとを関連付けるためである。これに
よって、後述する復号化装置２００ａでの復号処理にお
いて、公開鍵証明書無効化リストＣＲＬの差し替えとい
う攻撃に対して防御することが可能となる。

【００２９】コンテンツ製造メーカが使用する端末装置
１６０は、端末装置１１０ａから渡された公開鍵証明書
無効化リストＣＲＬや、暗号化コンテンツ鍵の束をその
ままＤＶＤ２ａに記録したりする書き込み装置であり、
その機能として、コンテンツ記憶部１６１と、Ｅｎｃ部
１６２等とを備える。

【００３０】コンテンツ記憶部１６１は、映画や音楽等
の所定のコンテンツを予め記憶する。

【００３１】Ｅｎｃ部１６２は、コンテンツ記憶部１６
１に記憶されたコンテンツを、端末装置１１０ａから渡
されたコンテンツ鍵Ｋｃで暗号化し、暗号化コンテンツ
を生成する。

【００３２】このように２台の端末装置１１０ａ、１６
０から構成された暗号化装置１００ａにおいては、ＤＶ
Ｄ２ａを製造する場合、端末装置１１０ａは、公開鍵無
効化リスト記憶部１１１から公開鍵無効化リストＣＲＬ
を読み出して、読み出した公開鍵無効化リストＣＲＬを
ハッシュ関数処理部１１４と、端末装置１６０とに渡
す。ハッシュ関数処理部１１４は、公開鍵無効化リスト
ＣＲＬのハッシュ値Ｈａｓｈを計算し、計算したハッシ
ュ値ＨａｓｈをＥｘ−ＯＲ部１１５に渡す。Ｅｘ−ＯＲ
部１１５は、デバイス鍵束記憶部１１２からデバイス鍵
ＫＤ＿Ａ、…を１つずつ読み出し、読み出すごとにデバ
イス鍵ＫＤ＿Ａ、…とハッシュ値Ｈａｓｈとの排他的論
理和を順次計算し、各排他的論理和値をＥｎｃ部１１６
に出力する。そして、端末装置１１０ａは、コンテンツ
鍵記憶部１１３からコンテンツ鍵Ｋｃを読み出して、読
み出したコンテンツ鍵ＫｃをＥｎｃ部１１６と、端末装
置１６０とに渡す。Ｅｎｃ部１１６は、渡されたコンテ
ンツ鍵ＫｃをＥｘ−ＯＲ部１１５から出力された各排他
的論理和値で暗号化する。すなわち、Ｅｎｃ部１１６
は、デバイス鍵ＫＤ＿Ａのそれぞれの値とハッシュ値Ｈ
ａｓｈとの排他的論理和値を鍵として、コンテンツ鍵Ｋ
ｃを暗号化する。これにより、Ｅｎｃ部１１６は、暗号
化したコンテンツ鍵を複数生成し、暗号化コンテンツ鍵
を束にして端末装置１６０に渡す。

【００３３】端末装置１６０は、端末装置１１０ａから
渡された公開鍵無効化リストＣＲＬと、暗号化コンテン
ツ鍵の束とを、そのままＤＶＤ２ａに書き込む。そし
て、Ｅｎｃ部１６２により生成された暗号化コンテンツ
をＤＶＤ２ａに書き込む。このようにして製造されたＤ
ＶＤ２ａは、暗号化コンテンツと共に、暗号化コンテン
ツ鍵の束と、製造時点で最新の公開鍵無効化リストＣＲ
Ｌとがバインドされた状態でユーザに販売される。

【００３４】一方、このようなＤＶＤ２ａを復号化する
復号化装置２００ａのＩＣカード２１０ａは、コンピュ
ータのプログラムを故意の変更から防ぐために使用され
るモジュール（TRM:Tamper Resistance Module）で構成
され、公開鍵証明書無効化リストＣＲＬに載るような不
正なデスクランブラ２６０を排除することにより著作権
を保護するものであって、大きく分けて、ＤＶＤ２ａに
バインドされた公開鍵証明書無効化リストＣＲＬに基づ
いて暗号化コンテンツを復号するための鍵を取得するコ
ンテンツ鍵復号部２２０ａと、公開鍵無効化リストＣＲ
Ｌにより通信相手（デスクランブラ２６０）がＲｅｖｏ
ｋｅ（無効化）されていないかどうかをチェックしつ
つ、デスクランブラ２６０との間の相互認証形式でＳＡ
Ｃ（SecureAuthentication Channel：認証付け安全な通
信路）を設定するための認証処理部２３０ａとを備え
る。

【００３５】認証処理部２３０ａは、証明書認証局用公
開鍵記憶部２３１と、ＩＣカード用秘密鍵記憶部２３２
と、ＩＣカード用（著作権保護ライセンサ用）公開鍵証
明書記憶部２３３と、乱数生成部２３４と、公開鍵無効
化リストチェック部２３５と、楕円曲線暗号処理部２３
６と、認証部２３７と、バッファメモリ２３８等とから
なる。

【００３６】証明書認証局用公開鍵記憶部２３１は、公
開鍵証明書認証局ＣＡの署名を解読するのに用いる認証
局用公開鍵ＰＫ＿ＣＡを予め記憶する。

【００３７】ＩＣカード用秘密鍵記憶部２３２は、著作
権保護ライセンサから供給されたＩＣカード２１０ａが
自己の署名に用いるＩＣカードに固有のＩＣカード用秘
密鍵ＳＫ＿Ａを予め記憶する。

【００３８】ＩＣカード用公開鍵証明書記憶部２３３
は、公開鍵ＰＫ＿ＡがＩＣカード２１０ａのものである
ことを公開鍵証明書認証局ＣＡが証明する書類であるＩ
Ｃカード用公開鍵証明書Ｃｅｒｔ＿Ａを予め記憶する。
このＩＣカード用公開鍵証明書Ｃｅｒｔ＿Ａは、図３に
示されるように、ＩＣカード２１０ａ（著作権保護ライ
センサ）のＩＤや、ＩＣカード用秘密鍵ＳＫ＿Ａに対す
るＩＣカード用公開鍵ＰＫ＿Ａ、ＩＣカード用公開鍵Ｐ
Ｋ＿Ａに対する証明書認証局ＣＡの署名、（証明書の）
有効期限等から構成される。

【００３９】乱数生成部２３４は、時変の値として乱数
（例えば、１２８ｂｉｔ）を生成する。

【００４０】公開鍵無効化リストチェック部２３５は、
公開鍵無効化リストＣＲＬに相手（デスクランブラ２６
０）のＩＤが含まれているか否かをチェックする。

【００４１】楕円曲線暗号処理部２３６は、ＳＡＣ設定
における認証等の際に、楕円曲線にしたがった暗号処理
（例えば、２５６ｂｉｔの処理単位）を実行する。

【００４２】認証部２３７は、ＳＡＣを介してデスクラ
ンブラ２６０と通信する通信インタフェースである。

【００４３】バッファメモリ２３８は、乱数生成部２３
４が生成した乱数や、楕円曲線暗号処理部２３６が生成
した一時的なデータを保持する。

【００４４】コンテンツ鍵復号部２２０は、デバイス鍵
記憶部２２１と、ハッシュ関数処理部２２２と、Ｅｘ−
ＯＲ部２２３と、Ｄｅｃ処理部２２４とを備える。

【００４５】デバイス鍵記憶部２２１は、ＩＣカード２
１０ａに固有のデバイス鍵ＫＤ＿Ａ（秘密鍵であり、例
えば、ＡＥＳ１２８ｂｉｔの鍵）を記憶する。

【００４６】ハッシュ関数処理部２２２は、端末装置１
１０ａのハッシュ関数処理部１１４と同様に構成され、
ＤＶＤ２ａにバインドされた公開鍵証明書無効化リスト
ＣＲＬのハッシュ値Ｈａｓｈ（例えば、１２８ｂｉｔ）
を算出する。

【００４７】Ｅｘ−ＯＲ部２２３は、デバイス鍵記憶部
２２１に記憶されたデバイス鍵ＫＤ＿Ａと、ハッシュ関
数処理部２２２により算出されたハッシュ値Ｈａｓｈと
の排他的論理和をとる（つまり、デバイス鍵ＫＤ＿Ａを
ハッシュ値Ｈａｓｈで変形させる）。

【００４８】Ｄｅｃ処理部２２４は、ＤＶＤ２ａにバイ
ンドされた暗号化コンテンツ鍵の束の中から予め定めら
れた場所に記録されている自己用の暗号化コンテンツ鍵
を、デバイス鍵ＫＤ＿Ａとハッシュ値Ｈａｓｈとの排他
的論理和値で復号化し、コンテンツ鍵Ｋｃを生成する。

【００４９】デスクランブラ２６０は、ＩＣカード２１
０ａと同様、コンピュータプログラムの不正な改ざんを
防ぐために使用されるモジュールで構成され、大きく分
けて、公開鍵無効化リストＣＲＬにより通信相手（ＩＣ
カード２１０ａ）がＲｅｖｏｋｅされていないかどうか
をチェックしつつ、ＩＣカード２１０ａとの間の相互認
証形式でＳＡＣを設定するための認証処理部２７０と、
ＤＶＤ２ａから読み出した暗号化コンテンツを、ＩＣカ
ード２１０ａから渡されたコンテンツ鍵Ｋｃで復号し、
コンテンツを取得するＤｅｃ処理部２８０とを備える。

【００５０】認証処理部２７０は、証明書認証局用公開
鍵記憶部２７１と、デスクランブラ用秘密鍵記憶部２７
２と、デスクランブラ用（プレーヤメーカ用）公開鍵証
明書記憶部２７３と、乱数生成部２７４と、公開鍵無効
化リストチェック部２７５と、楕円曲線暗号処理部２７
６と、認証部２７７と、バッファメモリ２７８等とから
なる。

【００５１】証明書認証局用公開鍵記憶部２７１は、証
明書認証局ＣＡの証明書認証局用公開鍵ＰＫ＿ＣＡを予
め記憶する。

【００５２】デスクランブラ用秘密鍵記憶部２７２は、
このＨＤ−ＤＶＤプレーヤ２００のメーカにより供給さ
れ、デスクランブラ２６０が自己の署名に用いるデスク
ランブラに固有のデスクランブラ用秘密鍵ＳＫ＿ｉを予
め記憶する。

【００５３】デスクランブラ用公開鍵証明書記憶部２７
３は、公開鍵ＰＫ＿ｉがプレーヤメーカのものであるこ
とを公開鍵証明書認証局ＣＡが証明する書類であるデス
クランブラ用公開鍵証明書Ｃｅｒｔ＿ｉを予め記憶す
る。このデスクランブラ用公開鍵証明書Ｃｅｒｔ＿ｉ
は、図４に示されるように、デスクランブラ２６０（プ
レーヤメーカ）のＩＤ（証明書のシリアル番号）や、デ
スクランブラ用秘密鍵ＳＫ＿ｉに対するデスクランブラ
用公開鍵ＰＫ＿ｉ、デスクランブラ用公開鍵ＰＫ＿ｉに
対する証明書認証局ＣＡの署名、（証明書の）有効期限
等から構成される。

【００５４】乱数生成部２７４は、時変の値として乱数
（例えば、１２８ｂｉｔ）を生成する。

【００５５】公開鍵無効化リストチェック部２７５は、
公開鍵無効化リストＣＲＬに相手（ＩＣカード２１０
ａ）のＩＤが含まれているか否かチェックする。

【００５６】楕円曲線暗号処理部２７６は、ＳＡＣにお
ける認証等の際に、楕円曲線にしたがった暗号処理（例
えば、２５６ｂｉｔの処理単位）を実行する。

【００５７】認証部２７７は、ＳＡＣを介してＩＣカー
ド２１０ａと通信する通信インタフェースである。

【００５８】バッファメモリ２７８は、乱数生成部２７
４が生成した乱数や、楕円曲線暗号処理部２７６が生成
した一時的なデータを保持する。

【００５９】次いで、ＩＣカード２１０ａおよびデスク
ランブラ２６０間のＳＡＣ設定、並びに、ＤＶＤ２ａに
記録された暗号化コンテンツを復号化のシーケンスを図
５に基づいて説明する。図５は、ＩＣカード２１０ａお
よびデスクランブラ２６０により行われる通信シーケン
ス図である。

【００６０】ユーザ操作によるＤＶＤ２ａのコンテンツ
再生指示があると、デスクランブラ２６０の乱数生成部
２７４は、第１の乱数ｙ（例えば、１２８ビット）を生
成し、これをバッファメモリ２７８に格納する（Ｓ
１）。そして、デスクランブラ２６０の認証部２７７
は、バッファメモリ２７８に格納された第１の乱数ｙ
と、デスクランブラ用公開鍵証明書記憶部２７３に記憶
されたデスクランブラ用公開鍵証明書Ｃｅｒｔ＿ｉとを
読み出して、これらをＩＣカード２１０ａに送信する
（Ｓ２）。

【００６１】ＩＣカード２１０ａの認証部２３７は、デ
スクランブラ２６０から受信した第１の乱数ｙとデスク
ランブラ用公開鍵証明書Ｃｅｒｔ＿ｉとをバッファメモ
リ２３８に格納する。そして、公開鍵無効化リストチェ
ック部２３５は、ＨＤ−ＤＶＤプレーヤ２００ａから渡
された公開鍵無効化リストＣＲＬに基づいて、デスクラ
ンブラ２６０がＲｅｖｏｋｅされていないかどうかチェ
ックする（Ｓ３）。具体的には、公開鍵無効化リストＣ
ＲＬにデスクランブラ２６０のＩＤが掲載されているか
否かで判断する。Ｒｅｖｏｋｅされていない場合には、
認証部２３７は、公開鍵認証局の公開鍵ＰＫ＿ＣＡで、
デスクランブラ用公開鍵証明書Ｃｅｒｔ＿ｉの検証を行
う（Ｓ４）。具体的には、デスクランブラ用公開鍵証明
書Ｃｅｒｔ＿ｉに含まれる公開鍵認証局の署名を公開鍵
認証局の公開鍵ＰＫ＿ＣＡで解読し、デスクランブラ用
公開鍵証明書Ｃｅｒｔ＿ｉが確かにデスクランブラ２６
０のものであるか否か検証する。検証が終わると、乱数
生成部２３４は、第１の乱数ｘ（例えば、１２８ビッ
ト）を生成し、生成した第１の乱数ｘをバッファメモリ
２３８に格納する（Ｓ５）。そして、認証部２３７は、
バッファメモリ２３８に格納された第１の乱数ｘと、Ｉ
Ｃカード用公開鍵証明書記憶部２３３に記憶されたＩＣ
カード用公開鍵証明書Ｃｅｒｔ＿Ａとを読み出して、こ
れらをデスクランブラ２６０に送信する（Ｓ６）。

【００６２】デスクランブラ２６０においては、ＩＣカ
ード２１０ａから受信した第１の乱数ｘと、ＩＣカード
用公開鍵証明書Ｃｅｒｔ＿Ａとを、認証部２７７により
バッファメモリ２７８に格納させた後、公開鍵無効化リ
ストチェック部２７５は、ＨＤ−ＤＶＤプレーヤ２００
ａから渡された公開鍵無効化リストＣＲＬに基づいて、
ＩＣカード２１０ａがＲｅｖｏｋｅされていないかどう
かをチェックする（Ｓ７）。具体的には、公開鍵無効化
リストＣＲＬにＩＣカード２１０ａのＩＤが掲載されて
いるか否かで判断する。Ｒｅｖｏｋｅされていない場合
には、認証部２７７は、公開鍵証明書認証局の公開鍵Ｐ
Ｋ＿ＣＡを用いて、ＩＣカード用公開鍵証明書Ｃｅｒｔ
＿Ａの検証を行う（Ｓ８）。具体的には、プレーヤメー
カ用公開鍵証明書Ｃｅｒｔ＿Ａに含まれる公開鍵認証局
の署名を公開鍵認証局の公開鍵ＰＫ＿ＣＡで解読し、Ｉ
Ｃカード用公開鍵証明書Ｃｅｒｔ＿Ａが確かにＩＣカー
ド２１０ａのものであるか否か検証する。検証が終わる
と乱数生成部２７４は、第２の乱数ｙ’（例えば、１２
８ビット）を生成し、この第２の乱数ｙ’をバッファメ
モリ２７８に格納する（Ｓ９）。そして、楕円曲線暗号
処理部２７６は、第２の乱数ｙ’とベースポイントＧ
（定数）とを楕円曲線上で乗算し、乗算の結果ｙ’Ｇを
生成し、この乗算の結果ｙ’Ｇをバッファメモリ２７８
に記憶する（Ｓ１０）。次いで、認証部２７７は、乗算
の結果ｙ’Ｇに対する署名Ｓ１：＝Ｓｉｇ（ＳＫ＿ｉ，
ｙ’Ｇ||ｘ）を生成し、この署名Ｓ１をバッファメモリ
２７８に記憶する（Ｓ１１）。この署名は、乗算の結果
ｙ’Ｇに第１の乱数ｘをビット連結したものに対して、
秘密鍵ＳＫ＿ｉで署名することにより行われる。なお、
記号「||」は、ビット連結を表し、ｙ’Ｇと、乱数ｘを
桁方向に結合して２５６ビット（例えば、ｙ’Ｇを上位
１２８ビット、乱数ｘを下位１２８ビット）とすること
を示している。署名Ｓ１の記憶が終わると、認証部２７
７は、乗算結果ｙ’Ｇと、これに対する署名Ｓ１とをＩ
Ｃカード２１０ａに送る（Ｓ１２）。

【００６３】ＩＣカード２１０ａの認証部２３７は、
ｙ’Ｇと、これに対する署名Ｓ１とをバッファメモリ２
３８に記憶した後、デスクランブラ用公開鍵証明書Ｃｅ
ｒｔ＿ｉにより入手したデスクランブラ用公開鍵ＰＫ＿
ｉを用いて、Ｓ１がｙ’Ｇ||ｘに対するデスクランブラ
２６０の署名であることを検証する（Ｓ１３）。具体的
には署名Ｓ１をデスクランブラ用公開鍵ＰＫ＿ｉで解読
し、ｙ’Ｇと乱数ｘとのビット連結を分離したりして、
検証する。これにより、通信相手（デスクランブラ２６
０）が盗聴者等でないことを確認することができる。

【００６４】このような検証が終わると、ＩＣカード２
１０ａの乱数生成部２３４は、第２の乱数ｘ’を生成
し、バッファメモリ２３８に記憶する（Ｓ１４）。次い
で、楕円曲線暗号処理部２３６は、第２の乱数ｘ’とベ
ースポイントＧ（定数）とを楕円曲線上で乗算し、乗算
の結果ｘ’Ｇを生成し、これをバッファメモリ２３８に
記憶する（Ｓ１５）。次いで、認証部２３７は、乗算の
結果ｘ’Ｇに対する署名Ｓ０：＝Ｓｉｇ（ＳＫ＿Ａ，
ｘ’Ｇ||ｙ）を生成し、この署名Ｓ０をバッファメモリ
２３８に記憶する（Ｓ１６）。この署名は、乗算の結果
ｘ’Ｇに第１の乱数ｙをビット連結したものを、秘密鍵
ＳＫ＿Ａで署名することにより行われる。署名の記憶が
終わると、認証部２３７は、乗算結果ｘ’Ｇと署名Ｓ０
とをデスクランブラ２６０に送る（Ｓ１７）。

【００６５】デスクランブラ２６０の認証部２７７は、
ＩＣカード２１０ａから受け取った乗算結果ｘ’Ｇと署
名Ｓ０とをバッファメモリ２７８に記憶させた後、ＩＣ
カード用公開鍵証明書Ｃｅｒｔ＿Ａにより入手したＩＣ
カード用公開鍵ＰＫ＿Ａを用いて、Ｓ０がｘ’Ｇ||ｙに
対するデスクランブラ２６０の署名であることを検証す
る（Ｓ１８）。具体的には署名Ｓ１をデスクランブラ用
公開鍵ＰＫ＿ｉで解読し、ｙ’Ｇと乱数ｘとのビット連
結を分離したりして、検証する。これにより、通信相手
（ＩＣカード２１０ａ）が盗聴者等でないことを確認す
ることができる。

【００６６】デスクランブラ２６０の認証部２７７は、
ＩＣカード２１０ａがＲｅｖｏｋｅされておらず、盗聴
者等でもないことの確認が済むと、バッファメモリ２７
８に記憶した自己側で生成した第２の乱数ｙ’（例え
ば、１２８ビット）と、通信相手からもらった乗算結果
ｘ’Ｇとの乗算Ｋ’＝ｙ’（ｘ’Ｇ）を計算により生成
し、計算結果Ｋ’をセッション鍵としてバッファメモリ
２７８に格納する（Ｓ１９）。

【００６７】一方、ＩＣカード２１０ａの認証部２３７
は、デスクランブラ２６０がＲｅｖｏｋｅされておら
ず、盗聴者等でもないことの確認が済むと、バッファメ
モリ２３８に記憶されている自己側で生成した第２の乱
数ｘ’と、通信相手からもらった乗算結果ｙ’Ｇとの乗
算Ｋ：＝ｘ’（ｙ’Ｇ）を計算により生成し、計算結果
Ｋをセッション鍵としてバッファメモリ２３８に格納す
る（Ｓ２０）。これにより、ＩＣカード２１０ａとデス
クランブラ２６０とは、同じ値の鍵Ｋ（＝Ｋ’）を持ち
合うことができ、以降、Ｋ（＝Ｋ’）をセッション鍵と
して、暗号通信を行う（Ｓ２１）。

【００６８】セッション鍵Ｋの生成が終わると、ＩＣカ
ード２１０ａのコンテンツ鍵復号部２２０ａは、コンテ
ンツ鍵復号化処理を実行する。このコンテンツ鍵復号化
処理においては、先ずハッシュ関数処理部２２２は、Ｈ
Ｄ−ＤＶＤプレーヤ２００ａから渡された公開鍵無効化
リストＣＲＬのハッシュ値Ｈａｓｈを計算する（Ｓ２
２）。次いで、Ｅｘ−ＯＲ部２２３は、証明書認証局用
公開鍵記憶部２３１に記憶されたＩＣカード２１０ａ自
身のデバイス鍵ＫＤ＿Ａとハッシュ値Ｈａｓｈとの排他
的論理和をとる（Ｓ２３）。Ｄｅｃ処理部２２４は、得
られた排他的論理和値で、暗号化コンテンツ鍵を復合化
し、コンテンツ鍵Ｋｃを取得し（Ｓ２４）、このコンテ
ンツ鍵Ｋｃを認証部２３７に渡してコンテンツ鍵復号化
処理を終了する。認証部２３７は、コンテンツ鍵Ｋｃが
渡されると、このコンテンツ鍵Ｋｃをセッション鍵Ｋで
暗号化し（Ｓ２５）、ＳＡＣ経由で、デスクランブラ２
６０に送信する（Ｓ２６）。これにより、コンテンツ鍵
Ｋｃの盗聴等が確実に防がれる。

【００６９】デスクランブラ２６０の認証部２７７は、
ＩＣカード２１０ａから受信した暗号化コンテンツ鍵を
セッション鍵Ｋ’で復号化し、コンテンツ鍵Ｋｃを取得
し（Ｓ２７）、取得したコンテンツ鍵ＫｃをＤｅｃ処理
部２８０に渡す。デスクランブラ２６０は、暗号化され
たコンテンツを認証部２７７から渡されたコンテンツ鍵
Ｋｃで復号化し、コンテンツを取得する（Ｓ２８）。こ
れにより、著作権保護を図りつつコンテンツの復号化が
可能になる。

【００７０】ここで、ＩＣカード２１０ａ、デスクラン
ブラ２６０に対して、ＨＤ−ＤＶＤプレーヤ２００ａ
が、ＤＶＤ２ａにバインドされた公開鍵証明書無効化リ
ストＣＲＬの代わりに、自己の公開鍵が無効になる前の
公開鍵証明書無効化リストＣＲＬにすり替えて渡した場
合を想定する。この場合には、すり替えがなかった場合
と同様に、ＳＡＣ設定がされ、セッション鍵による暗号
通信の段階（Ｓ２１）までは進むことができる。

【００７１】しかしながら、本実施の形態１では、公開
鍵証明書無効化リストＣＲＬと、この公開鍵証明書無効
化リストＣＲＬのハッシュ値Ｈａｓｈを関与させた情報
で暗号化された暗号化コンテンツ鍵の束とをＤＶＤ２ａ
にバインドするようにしている。このため、ＣＲＬのす
り替えが行われたような場合、すり替えた公開鍵証明書
無効化リストＣＲＬのハッシュ値ＨａｓｈとＤＶＤ２ａ
にバインドされた公開鍵証明書無効化リストＣＲＬのハ
ッシュ値Ｈａｓｈとは、その値が一致しない。この結
果、すり替えた公開鍵証明書無効化リストＣＲＬのハッ
シュ値Ｈａｓｈを用いてコンテンツ鍵を復号しようとし
ても、正規のコンテンツ鍵Ｋｃを取得できない。このた
め、コンテンツを復号するためのコンテンツ鍵Ｋｃを得
るためには、ＤＶＤ２ａにバインドされた公開鍵証明書
無効化リストＣＲＬを渡さなければならなくなる。した
がって、公開鍵証明書無効化リストＣＲＬのすり替えを
行うような悪質な復号化装置２００ａを排除することが
でき、著作権の保護を強化することができる。

【００７２】（実施の形態２）図６は、本実施の形態２
に係る記録メディア用著作権保護システム１ｂの全体構
成を示す機能ブロック図である。なお、この記録メディ
ア用著作権保護システム１ｂにおいて、実施の形態１の
記録メディア用著作権保護システム１ａと対応する部分
に同じ番号を付し、その説明を省略し、記録メディア用
著作権保護システム１ａの場合との異同を中心に説明す
る。

【００７３】実施の形態１に係る暗号化装置１００ａの
端末装置１１０ａでは、ハッシュ関数処理部１１４から
出力された公開鍵証明書無効化リストＣＲＬのハッシュ
値Ｈａｓｈと各デバイス鍵との排他的論理和値をＥｘ−
ＯＲ部１１５により算出し、Ｅｎｃ部１１６において、
コンテンツ鍵Ｋｃをその排他的論理和値で暗号化し、暗
号化コンテンツ鍵の束を生成していた。これに対して実
施の形態２の暗号化装置１００ｂの端末装置１１０ｂに
おいては、Ｅｎｃ部１１７においてコンテンツ鍵Ｋｃを
デバイス鍵束記憶部１１２に記憶された各デバイス鍵だ
けで暗号化し、各デバイス鍵だけで暗号化された暗号化
コンテンツ鍵の束を生成するように構成されている。

【００７４】また、実施の形態１に係る暗号化装置１０
０ａの端末装置１１０ａは、コンテンツ鍵Ｋｃをそのま
ま端末装置１６０に渡していた。このため、端末装置１
６０では、Ｅｎｃ部１６２においてコンテンツをコンテ
ンツ鍵Ｋｃで暗号化し、暗号化コンテンツを生成してい
た。これに対して、実施の形態２の暗号化装置１００ｂ
の端末装置１１０ｂにおいては、Ｅｘ−ＯＲ部１１８に
より、ハッシュ関数処理部１１４から出力された公開鍵
証明書無効化リストＣＲＬのハッシュ値Ｈａｓｈとコン
テンツ鍵Ｋｃとの排他的論理和をとり、その排他的論理
和値を端末装置１６０に渡すように構成されている。こ
のため、その排他的論理和値を受け取った端末装置１６
０では、Ｅｎｃ部１６２においてコンテンツをその排他
的論理和値で暗号化し、暗号化コンテンツを生成する。

【００７５】したがって、ＤＶＤ２ｂにバインドされた
各暗号化コンテンツ鍵にはハッシュ値が関与しておら
ず、暗号化コンテンツにはハッシュ値が関与しており、
ＤＶＤ２ａの場合と逆の関係となる。また、実施の形態
１に係る復号化装置２００ａのコンテンツ鍵復号部２２
０ａでは、Ｅｘ−ＯＲ部２２３においてデバイス鍵記憶
部２２１に記憶された自己のデバイス鍵ＫＤ＿Ａと公開
鍵証明書無効化リストＣＲＬのハッシュ値Ｈａｓｈとの
排他的論理和値を算出し、Ｄｅｃ処理部２２４におい
て、ハッシュ値が関与した暗号化コンテンツ鍵をその排
他的論理和値で復号し、コンテンツ鍵Ｋｃを取得してい
た。

【００７６】これに対して、実施の形態２に係る復号化
装置２００ｂのコンテンツ鍵復号部２２０ｂでは、ＤＶ
Ｄ２ｂにバインドされた暗号化コンテンツ鍵にハッシュ
値Ｈａｓｈが関与していないため、Ｄｅｃ処理部２２５
において暗号化コンテンツ鍵をデバイス鍵記憶部２２１
に記憶された自己のデバイス鍵だけで復号化し、コンテ
ンツ鍵Ｋｃを取得するように構成されている。そして、
ＤＶＤ２ｂにバインドされた暗号化コンテンツにハッシ
ュ値Ｈａｓｈが関与しているため、Ｅｘ−ＯＲ部２２６
において、Ｄｅｃ処理部２２５により取得されたコンテ
ンツ鍵Ｋｃと、ハッシュ関数処理部２２２により算出さ
れた公開鍵証明書無効化リストＣＲＬのハッシュ値Ｈａ
ｓｈとの排他的論理和値を算出し、得られた排他的論理
和値を認証処理部２３０ａの認証部２３７に渡すように
構成されている。

【００７７】このコンテンツ鍵Ｋｃと、ハッシュ値Ｈａ
ｓｈとの排他的論理和値は、認証部２３７から、ＳＡ
Ｃ、デスクランブラ２６０の認証部２７７を介してＤｅ
ｃ処理部２８０に渡される。このため、Ｄｅｃ処理部２
８０は、ＤＶＤ２ｂに記録されたハッシュ値Ｈａｓｈが
関与した暗号化コンテンツを、コンテンツ鍵Ｋｃとハッ
シュ値Ｈａｓｈとの排他的論理和値で復号化し、コンテ
ンツを取得する。

【００７８】したがって、この実施の形態２に係る記録
メディア用著作権保護システム１ｂにおいても、実施の
形態１の場合と同様に、コンテンツを復号するための鍵
を得るためには、ＤＶＤ２ａにバインドされた公開鍵証
明書無効化リストＣＲＬを渡さなければならなくなる。
この結果、公開鍵証明書無効化リストＣＲＬのすり替え
を行うような不正な復号化装置２００ｂを排除でき、著
作権の保護を強化することができる。

【００７９】（実施の形態３）図７は、本実施の形態３
に係る記録メディア用著作権保護システム１ｃの全体構
成を示す機能ブロック図である。なお、同図において
は、実施の形態１の記録メディア用著作権保護システム
１ａと対応する機能部分の図示が省略され、この記録メ
ディア用著作権保護システム１ｃに特有の機能部分のみ
が図示されている。

【００８０】実施の形態１に係る復号化装置２００ｃの
ＩＣカード２１０ａは、取得したコンテンツ鍵Ｋｃをデ
スクランブラ２６０ｂに単純に渡すだけであり、ＩＣカ
ード２１０ａ自身では、取得したコンテンツ鍵Ｋｃが暗
号化コンテンツを正常に復号化できる正規の鍵かどうか
がわからなかった。このため、取得したコンテンツ鍵Ｋ
ｃをデスクランブラ２６０に渡す前に、この内部でコン
テンツ鍵Ｋｃが正しい値であるかどうかを予めチェック
することが望ましい。

【００８１】そこで、この本実施の形態３に係る記録メ
ディア用著作権保護システム１ｃは、このような鍵チェ
ック機能を有するシステムであって、暗号化装置１００
ｃの著作権保護ライセンサが使用する端末装置端末装置
１１０ｃは、端末装置１１０ａの構成に加えて、さら
に、固定パターン記憶部１１９を備える。この固定パタ
ーン記憶部１１９は、予め定められた固定パターン平文
（例えば、１６進で表される固定パターン平文「０１２
３４５６７８９ＡＢＣＤＥＦ」）をコンテンツ鍵Ｋｃで
暗号化した固定パターンを予め記憶する。この固定パタ
ーン記憶部１１９に記憶された固定パターンは、端末装
置１６０を介してＤＶＤ２ｃにバインドされる。

【００８２】その一方、復号化装置２００ｃのＩＣカー
ド２１０ｃに設けられるコンテンツ鍵復号部２２０ｃ
は、コンテンツ鍵復号部２２０ａの構成に加えてさらに
Ｄｅｃ処理部２２７と、コンテンツ復号鍵チェック部２
２８とを備える。Ｄｅｃ処理部２２７は、ＤＶＤ２ａに
バインドされた固定パターン平文の暗号化データをＤｅ
ｃ処理部２２４により復号化されたコンテンツ鍵Ｋｃで
復号化する。コンテンツ復号鍵チェック部２２８は、上
記の固定パターン平文「０１２３４５６７８９ＡＢＣＤ
ＥＦ」を予め保持しており、予め保持している固定パタ
ーン平文と、Ｄｅｃ処理部２２７により復号化された固
定パターン平文とが同じであるか否かで復号化されたコ
ンテンツ鍵Ｋｃが正しい値であるかどうかをチェックす
る。

【００８３】このように構成された記録メディア用著作
権保護システム１ｃによれば、ＩＣカード２１０ｃの内
部でコンテンツ鍵Ｋｃが正しい値であるかどうかを予め
チェックすることができ、デスクランブラ２６０におけ
る誤ったコンテンツ鍵Ｋｃを用いたコンテンツ復号化と
いう無駄な復号化処理を事前に回避することができる。
なお、この実施の形態３の記録メディア用著作権保護シ
ステム１ｃにおいては、鍵チェック機能を実施の形態１
の記録メディア用著作権保護システム１ａに適用した
が、実施の形態２に係る記録メディア用著作権保護シス
テム１ｂに適用してもよい。

【００８４】その場合には、コンテンツがコンテンツ鍵
Ｋｃと公開鍵証明書無効化リストＣＲＬのハッシュ値Ｈ
ａｓｈとの排他的論理和値で暗号化されているので、固
定パターン記憶部１１９に固定パターン平文「０１２３
４５６７８９ＡＢＣＤＥＦ」をコンテンツ鍵Ｋｃとハッ
シュ値Ｈａｓｈとの排他的論理和値で暗号化した固定パ
ターンを予め記憶し、この固定パターンをＤＶＤ２ｃに
記録すればよい。

【００８５】一方、コンテンツ鍵復号部２２０ｃのＤｅ
ｃ処理部２２７では、Ｄｅｃ処理部２２４の出力、すな
わちコンテンツ鍵Ｋｃに代えてＥｘ−ＯＲ部２２６（図
６参照）の出力、すなわちコンテンツ鍵Ｋｃとハッシュ
値Ｈａｓｈとの排他的論理和値でＤＶＤ２ａにバインド
された固定パターン平文の暗号化データを復号化すれば
よい。そして、コンテンツ復号鍵チェック部２２８で、
予め保持している固定パターン平文「０１２３４５６７
８９ＡＢＣＤＥＦ」と、Ｄｅｃ処理部２２７により復号
化された固定パターン平文とが同じであるか否かで復号
化されたコンテンツを復号するための鍵、すなわちコン
テンツ鍵Ｋｃとハッシュ値Ｈａｓｈとの排他的論理和値
が正しい値であるかどうかをチェックできる。

【００８６】（実施の形態４）図８は、本実施の形態４
に係る記録メディア用著作権保護システム１ｄの全体構
成を示す機能ブロック図である。なお、同図において
も、実施の形態１の記録メディア用著作権保護システム
１ａと対応する機能部分の図示が省略され、この記録メ
ディア用著作権保護システム１ｄに特有の機能部分のみ
が図示されている。

【００８７】本実施の形態４に係る記録メディア用著作
権保護システム１ｄは、記録メディア用著作権保護シス
テム１ｃと同様に鍵チェック機能を有するシステムであ
って、暗号化装置１００ｄの端末装置１１０ｄは、端末
装置１１０ａの構成に加えて、さらに、Ｅｎｃ部１３１
を備える。このＥｎｃ部１３１は、コンテンツ鍵記憶部
１１３から読み出されたコンテンツ鍵Ｋｃをこのコンテ
ンツ鍵Ｋｃで暗号化したコンテンツ鍵照合データを生成
する。このコンテンツ鍵照合データは、ＤＶＤ２ｄにバ
インドされる。

【００８８】一方、復号化装置２００ｄのＩＣカード２
１０ｄに設けられるコンテンツ鍵復号部２２０ｄは、コ
ンテンツ鍵復号部２２０ａの構成に加えてさらにＥｎｃ
部２４１と、コンテンツ鍵チェック部２４２とを備え
る。Ｅｎｃ部２４１は、端末装置１１０ｄのＥｎｃ部１
３１と同構成であって、Ｄｅｃ処理部２２４により復号
化されたコンテンツ鍵Ｋｃを、そのコンテンツ鍵Ｋｃで
暗号化し、コンテンツ鍵照合データを生成する。コンテ
ンツ鍵チェック部２４２は、Ｅｎｃ部２４１により生成
されたコンテンツ鍵照合データと、ＤＶＤ２ｄにバイン
ドされたコンテンツ鍵照合データとを比較し、これらの
データが同じ値であるか否かで、Ｄｅｃ処理部２２４に
より復号化されたコンテンツ鍵Ｋｃが正しい鍵、すなわ
ち暗号化コンテンツを復号できる鍵であるかどうかをチ
ェックする。

【００８９】このように構成された記録メディア用著作
権保護システム１ｄによっても、記録メディア用著作権
保護システム１ｃと同様に、ＩＣカード２１０ｄの内部
でコンテンツ鍵Ｋｃが正しい値であるかどうかを予めチ
ェックすることができ、デスクランブラ２６０における
誤ったコンテンツ鍵Ｋｃを用いたコンテンツ復号化とい
う無駄な復号化処理を事前に回避することができる。な
お、この実施の形態４の記録メディア用著作権保護シス
テム１ｄにおいては、鍵チェック機能を実施の形態１の
記録メディア用著作権保護システム１ａに適用したが、
実施の形態２に係る記録メディア用著作権保護システム
１ｂに適用してもよい。

【００９０】その場合には、コンテンツがコンテンツ鍵
Ｋｃと公開鍵証明書無効化リストＣＲＬのハッシュ値Ｈ
ａｓｈとの排他的論理和値で暗号化されているので、Ｅ
ｎｃ部１３１においては、コンテンツ鍵記憶部１１３の
出力、すなわちコンテンツ鍵Ｋｃに代えて、Ｅｘ−ＯＲ
部１１８の出力、すなわちコンテンツ鍵Ｋｃとハッシュ
値Ｈａｓｈとの排他的論理和値をこの排他的論理和値で
暗号化し、このコンテンツ鍵照合データをＤＶＤ２ｃに
記録すればよい。

【００９１】一方、コンテンツ鍵復号部２２０ｄのＥｎ
ｃ部２４１では、Ｄｅｃ処理部２２４の出力、すなわち
コンテンツ鍵Ｋｃに代えてＥｘ−ＯＲ部２２６（図６参
照）の出力、すなわちコンテンツ鍵Ｋｃとハッシュ値Ｈ
ａｓｈとの排他的論理和値をその排他的理和値で暗号化
すればよい。そして、コンテンツ鍵チェック部２４２
で、Ｅｎｃ部２４１により生成されたコンテンツ鍵照合
データと、ＤＶＤ２ｄにバインドされたコンテンツ鍵照
合データとを比較し、これらの鍵が同じ値であるか否か
で、Ｅｘ−ＯＲ部２２６により生成された鍵が正しい
鍵、すなわち暗号化コンテンツを復号できる鍵であるか
どうかをチェックすることができる。

【００９２】（実施の形態５）図９は、本実施の形態５
に係る記録メディア用著作権保護システム１ｅの全体構
成を示す機能ブロック図である。なお、同図において
も、実施の形態１の記録メディア用著作権保護システム
１ａと対応する機能部分の図示が省略され、この記録メ
ディア用著作権保護システム１ｅに特有の機能部分のみ
が図示されている。

【００９３】本実施の形態５に係る記録メディア用著作
権保護システム１ｅは、記録メディア用著作権保護シス
テム１ｃ，１ｄと同様に鍵チェック機能を有するシステ
ムであって、実施の形態４と同じ構成の暗号化装置１０
０ｄで構成されており、ＤＶＤ２ｄには、Ｅｎｃ部１３
１により生成されたコンテンツ鍵照合データがバインド
されている。

【００９４】一方、復号化装置２００ｅのＩＣカード２
１０ｅに設けられるコンテンツ鍵復号部２２０ｅは、コ
ンテンツ鍵復号部２２０ａの構成に加えてさらにＤｅｃ
処理部２４３と、コンテンツ復号鍵チェック部２４４と
を備える。Ｄｅｃ処理部２４３は、上記のＥｎｃ部１３
１により暗号化され、ＤＶＤ２ｄにバインドされたコン
テンツ鍵照合データをＤｅｃ処理部２２４により復号化
されたコンテンツ鍵Ｋｃで復号化する。コンテンツ復号
鍵チェック部２４４は、Ｄｅｃ処理部２２４により復号
化されたコンテンツ鍵Ｋｃと、Ｄｅｃ処理部２４３によ
り復号化されたコンテンツ鍵Ｋｃとを比較し、これらの
鍵が同じ値であるか否かで、Ｄｅｃ処理部２２４により
復号化されたコンテンツ鍵Ｋｃが正しい鍵、すなわち暗
号化コンテンツを復号できる鍵であるかどうかをチェッ
クする。

【００９５】このように構成された記録メディア用著作
権保護システム１ｅによっても、メディア用著作権保護
システム１ｃ，１ｄと同様に、ＩＣカード２１０ｅの内
部でコンテンツ鍵Ｋｃが正しい値であるかどうかを予め
チェックすることができ、デスクランブラ２６０におけ
る誤ったコンテンツ鍵Ｋｃを用いたコンテンツ復号化と
いう無駄な復号化処理を事前に回避することができる。

【００９６】なお、この実施の形態５の記録メディア用
著作権保護システム１ｅにおいては、鍵チェック機能を
実施の形態１の記録メディア用著作権保護システム１ａ
に適用したが、実施の形態２に係る記録メディア用著作
権保護システム１ｂに適用してもよい。

【００９７】この場合には、コンテンツがコンテンツ鍵
Ｋｃと公開鍵証明書無効化リストＣＲＬのハッシュ値Ｈ
ａｓｈとの排他的論理和値で暗号化されているので、実
施の形態４の変形例と同様に、Ｅｎｃ部１３１において
は、コンテンツ鍵記憶部１１３の出力、すなわちコンテ
ンツ鍵Ｋｃに代えて、Ｅｘ−ＯＲ部１１８の出力、すな
わちコンテンツ鍵Ｋｃとハッシュ値Ｈａｓｈとの排他的
論理和値をこの排他的論理和値で暗号化し、この暗号化
により生成されたコンテンツ鍵照合データをＤＶＤ２ｃ
に記録すればよい。

【００９８】一方、コンテンツ鍵復号部２２０ｅのＤｅ
ｃ処理部２４３では、ＤＶＤ２ｃから読み出したコンテ
ンツ鍵復号データを、Ｄｅｃ処理部２２４の出力、すな
わちコンテンツ鍵Ｋｃに代えてＥｘ−ＯＲ部２２６（図
６参照）の出力、すなわちコンテンツ鍵Ｋｃとハッシュ
値Ｈａｓｈとの排他的論理和値で復号化する。そして、
コンテンツ復号鍵チェック部２４４において、Ｅｘ−Ｏ
Ｒ部２２６により復号化されたコンテンツを復号化する
ための鍵、すなわちコンテンツ鍵Ｋｃとハッシュ値Ｈａ
ｓｈとの排他的論理和と、Ｄｅｃ処理部２４３により復
号化された鍵とを比較し、これらの鍵が同じ値であるか
否かで、Ｅｘ−ＯＲ部２２６により復号化された鍵が正
しい鍵、すなわち暗号化コンテンツを復号できる鍵であ
るかどうかをチェックすればよい。

【００９９】（実施の形態６）図１０は、本実施の形態
６に係る記録メディア用著作権保護システム１ｆの全体
構成を示す機能ブロック図である。上述の記録メディア
用著作権保護システム１ａ〜１ｅでは、ＤＶＤにバイン
ドされた公開鍵証明書無効化リストＣＲＬを公開鍵無効
化リストチェック部２３５でチェックし、通信相手（デ
スクランブラ２６０）がＲｅｖｏｋｅされているか否か
判断していた。このようなチェックでは、ＤＶＤの製造
時期が古い、すなわちＤＶＤにバインドされた公開鍵証
明書無効化リストＣＲＬが古いと、この公開鍵証明書無
効化リストＣＲＬの更新日以降に通信相手（デスクラン
ブラ２６０）の公開鍵証明書が無効化されたような場
合、このデスクランブラ２６０をＲｅｖｏｋｅすること
ができない。このため、できるだけ最新版の公開鍵証明
書無効化リストＣＲＬを使用して、通信相手（デスクラ
ンブラ２６０）がＲｅｖｏｋｅされているか否か判断す
る必要がある。

【０１００】そこで、この本実施の形態６に係る記録メ
ディア用著作権保護システム１ｆにおいては、復号化装
置２００ｆのＩＣカード２１０ｆに係る認証処理部２３
０ｂに、認証処理部２３０ａの構成に加えてさらに公開
鍵無効化リスト最新版記憶処理部２３９が設けられてい
る。

【０１０１】この公開鍵無効化リスト最新版記憶処理部
２３９は、今までに受け取った公開鍵証明書無効化リス
トＣＲＬ中の最新版を復号化装置２００ｆ側で記憶して
保持するための処理部であって、最新版検出処理部２３
９１と、最新版検出情報記憶部２３９２と、記憶部２３
９３等とからなる。

【０１０２】最新版検出処理部２３９１は、ＤＶＤ２ａ
にバインドされた公開鍵証明書無効化リストＣＲＬを受
け取るごとに、この公開鍵証明書無効化リストＣＲＬが
最新版か否かの確認判断の処理等を行う。

【０１０３】最新版検出情報記憶部２３９２は、この復
号化装置２００ｆ側で保持する公開鍵証明書無効化リス
トＣＲＬの最新版検出情報（例えば、このリストのファ
イルサイズ）を記憶する。

【０１０４】記憶部２３９３は、復号化装置２００ｆ側
で保持する公開鍵証明書無効化リストＣＲＬのハッシュ
値（例えば、１２８ビット）を記憶する。その理由は、
膨大な量となる公開鍵証明書無効化リストＣＲＬ自体を
ＩＣカード２１０ｆ内で記憶・保持したのでは、ＩＣカ
ード２１０ｆのコストアップになり得るので、それを回
避するためにである。つまり、この実施の形態では、Ｉ
Ｃカード２１０ｆの外（かつ、復号化装置２００ｆの
中）に、公開鍵証明書無効化リスト最新版記憶部２５０
を設け、この公開鍵証明書無効化リスト最新版記憶部２
５０に最新版の公開鍵証明書無効化リストＣＲＬ本体を
記憶させ、このリストのハッシュ値だけをＩＣカード２
１０ｆ内の記憶部２３９３で記憶・保持する構成を採用
している。そして、公開鍵無効化リストチェック部２３
５により通信相手が無効化されている機器かどうかのチ
ェックを行う場合に、最新版の公開鍵証明書無効化リス
トＣＲＬをＩＣカード２１０ｆ内に読み出し、読み出し
た公開鍵証明書無効化リストＣＲＬが改ざんされていな
いか否かをハッシュ値でチェックしている。

【０１０５】具体的には、ＤＶＤ２ａにバインドされた
新たな公開鍵証明書無効化リストＣＲＬを受け取ると、
その公開鍵証明書無効化リストＣＲＬを保存しておく
（又は、保存しないでおく）ための処理として、最新版
検出処理部２３９１は、先ず、図１１（ａ）のフローチ
ャートに示されるように、公開鍵証明書無効化リストＣ
ＲＬが最新版か否かの確認判断の処理を実行する。つま
り、最新版検出処理部２３９１は先ず、ＤＶＤ２ａにバ
インドされた公開鍵証明書無効化リストＣＲＬのヘッダ
に記録されたファイルサイズと、最新版検出情報記憶部
２３９２に記憶しているファイルサイズとを比較する
（Ｓ１０１）。この比較は、時が経つにつれて無効化さ
れる機器の台数が単調増加するだけであり、ファイルサ
イズも大きくなるという公開鍵証明書無効化リストＣＲ
Ｌの性質を根拠としている。

【０１０６】その結果、ＤＶＤ２ａにバインドされた公
開鍵証明書無効化リストＣＲＬのファイルサイズの方が
大きい場合（Ｓ１０１でＹｅｓ）、すなわち、今ＤＶＤ
２ａから読み込んだ公開鍵証明書無効化リストＣＲＬの
方が最新である場合、この最新版リストのファイルサイ
ズを最新版検出情報記憶部２３９２に格納（上書き）し
て更新する（Ｓ１０２）。次いで最新版検出処理部２３
９１は、最新版リストのハッシュ値を算出して、算出し
たハッシュ値を記憶部２３９３に格納し（Ｓ１０３）、
最新版リストを外部の公開鍵証明書無効化リスト最新版
記憶部２５０に格納し（Ｓ１０４）、公開鍵無効化リス
トチェック部２３５に最新版リストを転送して（Ｓ１０
５）、確認判断処理を終了する。

【０１０７】一方、ＤＶＤ２ａにバインドされた公開鍵
証明書無効化リストＣＲＬのファイルサイズの方が大き
くない場合（Ｓ１０１でＮｏ）、すなわち、今ＤＶＤ２
ａから読み込んだ公開鍵証明書無効化リストＣＲＬの方
が最新でない場合、最新版検出処理部２３９１は、確認
判断処理を直ちに終了する。そして、もし、最新の公開
鍵証明書無効化リストＣＲＬが必要な場合には、図１１
（ｂ）のフローチャートに示される最新版リスト読み出
し処理を実行する。

【０１０８】その読み出し処理においては、最新版検出
処理部２３９１は、先ず、最新版リストを外部の記憶
部、すなわち公開鍵証明書無効化リスト最新版記憶部２
５０から読み出し（Ｓ１１１）、最新版リストのハッシ
ュ値を算出し（Ｓ１１２）、算出したハッシュ値と記憶
部２３９３に記憶されているハッシュ値とが一致するか
否かを判断する（Ｓ１１３）。この判断は、公開鍵証明
書無効化リストＣＲＬがＩＣカード２１０ｆの外部です
り替えが行われたか否かを検出するために行われ、すり
替えがなかった場合には、ハッシュ値は一致する。

【０１０９】ハッシュ値が一致する場合（Ｓ１１３でＹ
ｅｓ）、最新版検出処理部２３９１は、公開鍵証明書無
効化リスト最新版記憶部２５０から読み出した最新版リ
ストを公開鍵無効化リストチェック部２３５に転送して
（Ｓ１１４）、最新版リスト読み出し処理を終了する。
これに対してハッシュ値が一致しない場合（Ｓ１１３で
Ｎｏ）、最新版検出処理部２３９１は、処理を中止して
（Ｓ１１５）、最新版リスト読み出し処理を終了する。
なお、ハッシュ値が一致しないために最新の公開鍵証明
書無効化リストＣＲＬを読み出すことができなかった場
合には、何らかの不正行為が行われたものとして、例え
ば、公開鍵証明書無効化リストＣＲＬを用いる以降の全
ての処理を中止（相手装置の認証を拒絶）する。

【０１１０】このように、実施の形態６の記録メディア
用著作権保護システム１ｆによれば、ＤＶＤ２ａから読
み出された公開鍵証明書無効化リストＣＲＬのうち、最
新のものだけが公開鍵証明書無効化リスト最新版記憶部
２５０に保持され、利用されるので、古い公開鍵証明書
無効化リストＣＲＬを用いて相手装置を認証してしまう
不具合が回避される。なお、この実施の形態６において
は、最新版リストの確認方法としてファイルサイズを用
いたが、この変形例として、公開鍵証明書無効化リスト
ＣＲＬに登録されている証明書の件数（シリアル番号の
エントリー数）で最新版リストか否かの確認をしてもよ
い。

【０１１１】次に、本発明に係る著作権保護システムの
実施の形態である記録媒体用の復号化装置２００ａ〜２
００ｆをＨＤ−ＤＶＤプレーヤに適用した例について、
図面を用いて説明する。図１２は、本発明の実施の形態
に係る記録媒体用の復号化装置２００ａ〜２００ｆを備
えるＨＤ−ＤＶＤプレーヤの外観図である。このＨＤ−
ＤＶＤプレーヤ２００は、ＤＶＤ２ａ〜２ｄに記録され
た映画等のコンテンツをＩＣカード２１０ａ〜２１０ｆ
を用いて再生するシステムであり、ＩＣカード２１０ａ
〜２１０ｆが装着されるカード挿入口２１００、ＤＶＤ
２ａ〜２ｄを再生するＤＶＤ−ＲＯＭドライブ２２０
０、ＨＤ−ＤＶＤプレーヤ２００の本体内部に実装され
るデスクランブラ２６０等から構成される。

【０１１２】なお、ＩＣカード２１０ａ〜２１０ｆは、
プラスチック製のカードにＣＰＵを含むＩＣチップが埋
め込まれたカードであり、内蔵されたＣＰＵによる処理
により、データの読み書きの際のアクセスが正当なもの
であるかどうかを判断できる。そのため、外部からの不
正なアクセスや改ざんを行うことが非常に困難であり、
高いセキュリティを実現できる。

【０１１３】本発明に係る暗号化装置をこのような映像
再生システムに適用することで、ＤＶＤ２ａ〜２ｄに記
録されたデジタル著作物は不正コピー等から保護され、
マルチメディア関連製品の流通市場における健全な発展
が期待できる。

【０１１４】（実施の形態７）図１３は、本実施の形態
７に係る記録メディア用著作権保護システム１ｇの全体
構成を示す機能ブロック図である。なお、この記録メデ
ィア用著作権保護システム１ｇにおいて、実施の形態１
の記録メディア用著作権保護システム１ａと対応する部
分に同じ番号を付し、その説明を省略し、記録メディア
用著作権保護システム１ａとの異同を中心に説明する。

【０１１５】ところで、実施の形態１に係る暗号化装置
１００ａでは、２つの鍵、デバイス鍵ＫＤ＿Ａの束と、
コンテンツ鍵Ｋｃとをデバイス鍵束記憶部１１２、コン
テンツ鍵記憶部１１３にそれぞれ記憶しておき、コンテ
ンツ鍵Ｋｃを、公開鍵無効化リストＣＲＬのハッシュ値
を関与させたデバイス鍵ＫＤ＿Ａの束で暗号化し、暗号
化コンテンツ鍵の束を生成し、コンテンツをコンテンツ
鍵Ｋｃで暗号化し、暗号化コンテンツ鍵を生成してい
た。すなわち、デバイス鍵ＫＤ＿Ａと、コンテンツ鍵Ｋ
ｃとで、秘密鍵を２層化している。このような秘密鍵の
２層化で、通常は、アタックに対する暗号強度が十分に
ある。

【０１１６】しかしながら、暗号強度をさらに向上させ
て欲しいというライセンサもある。そこで、本実施の形
態７の暗号化装置１００ｅの端末装置１１０ｅにおいて
は、秘密鍵を上記したデバイス鍵ＫＤ＿Ａおよびコンテ
ンツ鍵Ｋｃに、ディスク鍵Ｋｄをさらに加えた３層化し
た構成を採用し、暗号強度をさらに向上させている。

【０１１７】すなわち、暗号化装置１００ｅの端末装置
１１０ｅは、公開鍵無効化リスト記憶部１１１、デバイ
ス鍵束記憶部１１２、コンテンツ鍵記憶部１１３、ハッ
シュ関数処理部１１４、Ｅｘ−ＯＲ部１１５の他に、さ
らに、ディスク鍵Ｋｄを予め記憶するハッシュ関数処理
部１１４と、Ｅｎｃ部１４２，１４３とを備えている。
なお、このディスク鍵Ｋｄは、１枚のＤＶＤに複数（７
個程度）のコンテンツが入ることを考慮し、コンテンツ
ごとのコンテンツ鍵の上位に設けられる秘密鍵である。

【０１１８】Ｅｎｃ部１４２は、ディスク鍵記憶部１４
１に記憶されたディスク鍵Ｋｄをハッシュ値Ｈａｓｈと
各デバイス鍵ＫＤ＿Ａとの排他的論理和値で暗号化し、
暗号化ディスク鍵の束を生成する。

【０１１９】Ｅｎｃ部１４３は、コンテンツ鍵記憶部１
１３に記憶されたコンテンツ鍵Ｋｃをディスク鍵Ｋｄで
暗号化し、暗号化コンテンツ鍵を生成する。

【０１２０】このため、端末装置１６０は、ＤＶＤ２ｅ
に対して、暗号化コンテンツや、公開鍵証明書無効化リ
ストＣＲＬの他、上記Ｅｎｃ部１４２，１４３により生
成された暗号化ディスク鍵の束と、暗号化コンテンツ鍵
とをバインドさせる。これに応じて、復号化装置２００
ｇのＩＣカード２１０ｇのコンテンツ鍵復号部２２０ｆ
は、デバイス鍵ＫＤ＿Ａだけを記憶し、ＤＶＤ２ｅにバ
インドされた暗号化ディスク鍵の束をデバイス鍵ＫＤ＿
Ａと公開鍵無効化リストＣＲＬのハッシュ値とで復号化
することにより、ディスク鍵Ｋｄを復号化し、さらに、
ＤＶＤ２ｅにバインドされた暗号化コンテンツ鍵をディ
スク鍵Ｋｄで復号化することにより、コンテンツ鍵Ｋｃ
を復号化する。すなわち、コンテンツ鍵復号部２２０ｆ
は、デバイス鍵記憶部２２１、ハッシュ関数処理部２２
２、Ｅｘ−ＯＲ部２２３の他に、Ｄｅｃ処理部２４５，
２４６を備えている。

【０１２１】Ｄｅｃ処理部２４５は、デスクランブラ２
６０から渡された暗号化ディスク鍵の束をデバイス鍵Ｋ
Ｄ＿Ａと公開鍵無効化リストＣＲＬのハッシュ値とで復
号化することにより、ディスク鍵Ｋｄを復号化する。

【０１２２】Ｄｅｃ処理部２４６は、デスクランブラ２
６０から渡された暗号化コンテンツ鍵をディスク鍵Ｋｄ
で復号化することにより、コンテンツ鍵Ｋｃを復号化す
る。したがって、この実施の形態７に係る記録メディア
用著作権保護システム１ｇにおいても、実施の形態１の
場合と同様に、コンテンツを復号するための鍵を得るた
めには、ＤＶＤ２ｅにバインドされた公開鍵証明書無効
化リストＣＲＬを渡さなければならなくなり、公開鍵証
明書無効化リストＣＲＬのすり替えを行うような不正な
デスクランブラ２６０を排除できるだけでなく、秘密鍵
が３層化されているので、アタックに対する暗号強度が
増加し、さらに著作権の保護を強化することができる。
なお、この実施の形態では、秘密鍵を３層化したが、さ
らに多層化する構成で実施してもよい。この場合には、
アタックに対する暗号強度をさらに増加させることがで
きる。

【０１２３】また、端末装置１１０ｅに、さらに、復号
化装置２００ｇにおいて復号化されたコンテンツ鍵が正
しいものであるか否かを確認するための基準となる確認
データをＤＶＤ２ｅに出力する確認データ出力部を備え
る構成としてもよい。この確認データ出力部は、所定の
固定パターンのデータをコンテンツ鍵記憶部１１３に記
憶されたコンテンツ鍵で暗号化して得られるデータを確
認データとしてＤＶＤ２ｅに出力する構成であってもよ
く、また、確認データ出力部は、コンテンツ鍵をコンテ
ンツ鍵で暗号化して得られるデータを確認データとして
ＤＶＤ２ｅに出力する構成でもよい。また、この端末装
置１１０ｅに対応して、コンテンツ鍵復号部２２０ｆ
に、復号したコンテンツ鍵が正しい鍵であるか否かを判
定するコンテンツ復号鍵チェック部２２８、コンテンツ
鍵チェック部２４２、コンテンツ復号鍵チェック部２４
４等を備える構成としてもよい。

【０１２４】（実施の形態８）図１４は、本実施の形態
８に係る記録メディア用著作権保護システム１ｈの全体
構成を示す機能ブロック図である。なお、この記録メデ
ィア用著作権保護システム１ｈにおいて、実施の形態７
の記録メディア用著作権保護システム１ｇと対応する部
分に同じ番号を付し、その説明を省略し、記録メディア
用著作権保護システム１ｇとの異同を中心に説明する。

【０１２５】ところで、実施の形態７に係る暗号化装置
１００ｅの端末装置１１０ｅでは、ディスク鍵記憶部１
４１に記憶されたディスク鍵Ｋｄをハッシュ値Ｈａｓｈ
と各デバイス鍵ＫＤ＿Ａとの排他的論理和値で暗号化
し、暗号化ディスク鍵の束を生成するとともに、コンテ
ンツ鍵記憶部１１３に記憶されたコンテンツ鍵Ｋｃをデ
ィスク鍵Ｋｄで暗号化し、暗号化コンテンツ鍵を生成す
る。この結果、端末装置１１０ｅでは、アタックに対す
る暗号強度が増加する反面、２つの暗号化処理のための
負荷が大きい。また、コンテンツ鍵復号部２２０ｆにお
いても、２つの復号化処理のための負荷も大きい。

【０１２６】そこで、本記録メディア用著作権保護シス
テム１ｈの暗号化装置１００ｆに係る端末装置１１０ｆ
では、コンテンツ鍵記憶部１１３に代えてＤＶＤごとに
固有のメディアＩＤ、ＭＩＤを記憶するメディアＩＤ記
憶部１４４と、Ｅｎｃ部１４３に代えてメディアＩＤ、
ＭＩＤとディスク鍵Ｋｄとに基づいてコンテンツ鍵Ｋｃ
を生成する一方向関数部１４５とを用い、コンテンツ鍵
Ｋｃを暗号化する処理を省くことにより、端末装置１１
０ｆの付加の軽減を図っている。すなわち、暗号化装置
１００ｆの端末装置１１０ｆは、公開鍵無効化リスト記
憶部１１１、デバイス鍵束記憶部１１２、ハッシュ関数
処理部１１４、Ｅｘ−ＯＲ部１１５、ディスク鍵記憶部
１４１、Ｅｎｃ部１４２の他に、さらにメディアＩＤ記
憶部１４４と、一方向関数部１４５とを備えている。

【０１２７】一方向関数部１４５は、例えばＥｘ−ＯＲ
であって、メディアＩＤ記憶部１４４に記憶されたメデ
ィアＩＤ、ＭＩＤとディスク鍵Ｋｄとを一方向関数に代
入することにより、コンテンツ鍵Ｋｃを生成する。この
コンテンツ鍵Ｋｃを生成する処理は、図１３のＥｎｃ部
１４３による暗号化コンテンツ鍵を生成する処理に比べ
て負荷が軽い。

【０１２８】端末装置１６０は、ＤＶＤ２ｆに対して、
公開鍵無効化リストＣＲＬ、暗号化コンテンツの他、上
記Ｅｎｃ部１４２により生成された暗号化ディスク鍵の
束と、メディアＩＤ記憶部１４４から出力されたメディ
アＩＤ、ＭＩＤとをバインドさせる。

【０１２９】これに応じて、復号化装置２００ｈのＩＣ
カード２１０ｈのコンテンツ鍵復号部２２０ｇは、デバ
イス鍵ＫＤ＿Ａだけを記憶し、ＤＶＤ２ｅにバインドさ
れた暗号化ディスク鍵の束をデバイス鍵ＫＤ＿Ａと公開
鍵無効化リストＣＲＬのハッシュ値とで復号化すること
により、ディスク鍵Ｋｄを復号化し、さらに、ＤＶＤ２
ｅにバインドされたメディアＩＤ、ＭＩＤとディスク鍵
Ｋｄとに基づいて、コンテンツ鍵Ｋｃを生成する。すな
わち、コンテンツ鍵復号部２２０ｇは、デバイス鍵記憶
部２２１、ハッシュ関数処理部２２２、Ｅｘ−ＯＲ部２
２３、Ｄｅｃ処理部２４５の他に、さらに一方向関数部
１４５と同構成の一方向関数部２４７を備えている。

【０１３０】一方向関数部２４７は、メディアＩＤ、Ｍ
ＩＤをディスク鍵Ｋｄで一方向関数処理することによ
り、コンテンツ鍵Ｋｃを生成する。このコンテンツ鍵Ｋ
ｃを生成する処理は、図１３のＤｅｃ処理部２４６によ
るコンテンツ鍵Ｋｃを復号化する処理に比べて負荷が軽
い。ここで、メディアＩＤ、ＭＩＤはＤＶＤ２ｆにバイ
ンドされるので容易に知られるが、一方向関数部１４
５，２４７の構成は秘密鍵と同様に知られにくい。

【０１３１】したがって、この実施の形態８に係る記録
メディア用著作権保護システム１ｈにおいても、実施の
形態１の場合と同様に、コンテンツを復号するための鍵
を得るためには、ＤＶＤ２ａにバインドされた公開鍵証
明書無効化リストＣＲＬを渡さなければならなくなり、
公開鍵証明書無効化リストＣＲＬのすり替えを行うよう
な不正なデスクランブラ２６０を排除できるだけでな
く、暗号の強度が増すため、アタックに対する暗号強度
が増加し、さらに著作権の保護を強化することができ、
しかも端末装置１１０ｆおよびコンテンツ鍵復号部２２
０ｇの負荷軽減することができる。

【０１３２】なお、端末装置１１０ｆに、さらに、復号
化装置２００ｈにおいて復号化されたコンテンツ鍵が正
しいものであるか否かを確認するための基準となる確認
データをＤＶＤ２ｆに出力する確認データ出力部を備え
る構成としてもよい。この確認データ出力部は、所定の
固定パターンのデータをコンテンツ鍵記憶部１１３に記
憶されたコンテンツ鍵で暗号化して得られるデータを確
認データとしてＤＶＤ２ｆに出力する構成であってもよ
く、また、確認データ出力部は、コンテンツ鍵をコンテ
ンツ鍵で暗号化して得られるデータを確認データとして
ＤＶＤ２ｆに出力する構成でもよい。また、この端末装
置１１０ｆに対応して、コンテンツ鍵復号部２２０ｆ
に、復号したコンテンツ鍵が正しい鍵であるか否かを判
定するコンテンツ復号鍵チェック部２２８、コンテンツ
鍵チェック部２４２、コンテンツ復号鍵チェック部２４
４等を備える構成としてもよい。

【０１３３】（実施の形態９）図１５は、本実施の形態
９に係る記録メディア用著作権保護システム１ｉの一部
構成を示す機能ブロック図である。なお、この記録メデ
ィア用著作権保護システム１ｉにおいて、実施の形態１
の記録メディア用著作権保護システム１ａと対応する部
分に同じ番号を付し、その説明を省略し、記録メディア
用著作権保護システム１ａとの異同を中心に説明する。

【０１３４】ところで、ＤＶＤというメディアは、パー
ソナルコンピュータ（ＰＣ）でも読み込むことができ、
ＰＣとの親和性が高く、ＰＣにＤＶＤドライブを装着す
ると同時に、再生ソフトをハードディスク等にインスト
ールしておき、このＰＣをＨＤ−ＤＶＤと同様に復号化
装置として使用し、コンテンツを視聴することが行われ
ている。この場合においても、ＤＶＤドライブが不正を
働く場合が考えられ、ＨＤ−ＤＶＤの場合と同様に、著
作権の保護を図る必要がある。

【０１３５】一方、実施の形態１では、ＩＣカード２１
０ａとデスクランブラ２６０とで復号化装置２００ａを
構成していたが、ＰＣの場合には、ＤＶＤドライブと再
生ソフトとで復号化装置を構成するのか一般的である。
そこで、この実施の形態９では、デスクランブラ２６０
の認証処理部２７０の部分をＤＶＤドライブ４００に含
ませ、ＩＣカード２１０ａとデスクランブラ２６０のＤ
ｅｃ処理部２８０の部分をＤＶＤ再生ＰＣソフト５００
に含ませることにより、復号化装置２００ｉを構成して
いる。なお、ＤＶＤドライブ４００の製造元とＤＶＤ再
生ＰＣソフト５００の販売元とは異なる。

【０１３６】ＤＶＤドライブ４００は、認証処理部２７
０と略同構成であり、バス認証用公開鍵証明書記憶部４
１０と、バス認証用秘密鍵記憶部４２０と、公開鍵復号
部４３０と、鍵計算部４４０と、バス暗号部４５０とを
備えている。

【０１３７】ＤＶＤドライブ４００のバス認証用公開鍵
証明書記憶部４１０は、ＩＤＥバスやＳＣＳＩバス等の
バス認証用の公開鍵証明書を予め記憶しており、ＤＶＤ
２ａのコンテンツ再生に際して、バス認証用の公開鍵証
明書をＤＶＤ再生ＰＣソフト５００に渡す。

【０１３８】バス認証用秘密鍵記憶部４２０〜バス暗号
部４５０は、セッション鍵Ｋを生成し、ＤＶＤ再生ＰＣ
ソフト５００との間でＳＡＣを形成するものである。

【０１３９】ＤＶＤ再生ＰＣソフト５００は、その機能
として、証明書正当性検査部５１０と、公開鍵有効性検
査部５２０と、公開鍵暗号部５３０と、検証部５４０
と、鍵計算部５５０と、バス復号部５６０と、ハッシュ
関数処理部５７０と、デバイス鍵記憶部５８０と、Ｄｅ
ｃ処理部５９０，５９５とを備える。このような各部
は、ソフトと、ＰＣのＣＰＵ、メモリ等により実現され
る。

【０１４０】証明書正当性検査部５１０は、バス認証用
公開鍵証明書記憶部４１０から送られてきた証明書を公
開鍵で解読し、証明書が正当なものかどうか検査する。

【０１４１】公開鍵有効性検査部５２０は、証明書正当
性検査部５１０から証明書が正当である旨の通知を受け
ると、ＤＶＤドライブ４００を介して受け取ったバス認
証用公開鍵無効化リストＣＲＬと、公開鍵証明書無効化
リスト最新版記憶部２５０から読み出した最新のバス認
証用公開鍵無効化リストＣＲＬとを参照し、ＤＶＤドラ
イブ４００がＲｅｖｏｋｅされていないかどうか検査す
る。

【０１４２】公開鍵暗号部５３０〜バス復号部５６０
は、公開鍵有効性検査部５２０からＤＶＤドライブ４０
０がＲｅｖｏｋｅされていない、すなわち、ＤＶＤドラ
イブ４００が正当である旨の通知を受けると、セッショ
ン鍵Ｋ’を生成し、ＤＶＤドライブ４００との間でＳＡ
Ｃを形成する部分である。

【０１４３】公開鍵暗号部５３０は、公開鍵証明書無効
化リストＣＲＬのハッシュ値Ｈａｓｈを算出する。

【０１４４】デバイス鍵記憶部５８０は、デバイス鍵Ｋ
Ｄ＿Ａを予め記憶する。

【０１４５】Ｄｅｃ処理部５９０は、バス復号部５６０
から出力された暗号化コンテンツ鍵と、ハッシュ関数処
理部５７０から出力されたハッシュ値Ｈａｓｈと、デバ
イス鍵ＫＤ＿Ａとに基づいて、コンテンツ鍵Ｋｃを生成
する。Ｄｅｃ処理部５９０は、ＤＶＤ２ａにバインドさ
れた暗号化コンテンツをコンテンツ鍵Ｋｃで復号化し、
コンテンツを生成する。

【０１４６】次いで、ＤＶＤドライブ４００とＤＶＤ再
生ＰＣソフト５００との間で行われる認証の処理等を説
明する。公開鍵暗号部５３０は、ＤＶＤドライブ４００
が正当である旨を通知を受け取ると、乱数ｃｈａを生成
し、生成した乱数ｃｈａを相手のバス認証用公開鍵で暗
号化し、ＤＶＤドライブ４００の公開鍵復号部４３０に
暗号化した乱数ｃｈａを転送する。

【０１４７】公開鍵復号部４３０は、暗号化された乱数
ｃｈａを、バス認証用秘密鍵記憶部４２０に記憶されて
いるバス認証用秘密鍵で解読し、乱数ｃｈａを取得す
る。そして、公開鍵復号部４３０は、乱数ｃｈａと自己
の秘密鍵とを相手のバス認証用公開鍵で暗号化し、暗号
化結果を検証部５４０に転送すると供に、乱数ｃｈａと
秘密鍵とを鍵計算部４４０に渡す。鍵計算部４４０は、
乱数ｃｈａと秘密鍵とに基づいてセッション鍵Ｋを計算
し、セッション鍵Ｋをバス暗号部４５０に渡す。バス暗
号部４５０は、暗号化コンテンツ鍵の束をセッション鍵
Ｋで暗号化し、２重に暗号化されたコンテンツ鍵の束を
ＤＶＤ再生ＰＣソフト５００に送る。

【０１４８】一方、ＤＶＤ再生ＰＣソフト５００の検証
部５４０は、自己の秘密鍵を用いて、復号により得られ
た乱数ｃｈａが元の乱数ｃｈａと一致するかを確認し、
一致していれば、乱数ｃｈａと、相手の秘密鍵とを鍵計
算部５５０に渡す。鍵計算部５５０は、乱数ｃｈａと、
相手の秘密鍵とを用いてセッション鍵Ｋ’を計算し、バ
ス復号部５６０に渡す。バス復号部５６０は、２重に暗
号化されたコンテンツ鍵の束をセッション鍵Ｋ’で復号
化し、暗号化コンテンツ鍵の束を生成し、暗号化コンテ
ンツ鍵の束をＤｅｃ処理部５９０に出力する。

【０１４９】他方、ハッシュ関数処理部５７０は、ＤＶ
Ｄドライブ４００を介して出力されたＣＲＬのハッシュ
値Ｈａｓｈを算出し、ハッシュ値ＨａｓｈをＤｅｃ処理
部５９０に出力する。Ｄｅｃ処理部５９０は、例えば、
暗号化コンテンツ鍵の束とハッシュ値Ｈａｓｈとの排他
的論理和を算出することにより、コンテンツ鍵Ｋｃをデ
バイス鍵ＫＤ＿Ａで暗号化した値に復号化し、これをさ
らにデバイス鍵ＫＤ＿Ａで復号化することにより、コン
テンツ鍵Ｋｃを復号化し、コンテンツ鍵ＫｃをＤｅｃ処
理部５９５に渡す。Ｄｅｃ処理部５９５は、ＤＶＤ２ａ
にバインドされた暗号化コンテンツをコンテンツ鍵Ｋｃ
で復号化し、コンテンツを再生する。

【０１５０】したがって、この実施の形態９に係る記録
メディア用著作権保護システム１ｉの復号化装置２００
ｉ、すなわち、ＤＶＤドライブ４００とＤＶＤ再生ＰＣ
ソフト５００で構成されたＰＣであっても、ＨＤ−ＤＶ
Ｄと同様に、コンテンツを復号するための鍵を得るため
には、ＤＶＤ２ａにバインドされた公開鍵証明書無効化
リストＣＲＬを渡さなければならなくなり、公開鍵証明
書無効化リストＣＲＬのすり替えを行うような不正なデ
スクランブラ２６０を排除でき、著作権の保護を図るこ
とができる。

【０１５１】なお、復号化装置２００ｉ、すなわちＰＣ
がインターネットに接続されているような場合には、Ｄ
ＶＤ２ｅの再生の際に端末装置３００にアクセスし、端
末装置３００から最新のＣＲＬをダウンロードし、ダウ
ンロードした最新のＣＲＬを用いて、ＤＶＤドライブ４
００がＲｅｖｏｋｅされているか否かを公開鍵有効性検
査部５２０で検査してもよい。

【０１５２】また、実施の形態９の復号化装置２００ｉ
では、ＤＶＤドライブ４００と、ＤＶＤ再生ＰＣソフト
５００で構成したが、実際にはＤＶＤ再生ＰＣソフト
も、いわゆる「デスクランブル」機能しか有せず、ライ
センサ供給保護モジュールＡをつないで使用する場合も
想定される。すなわち、ＰＣにＩＣカード２１０ａを装
着できるようにし、このＰＣにより構成される復号化装
置２００ｉをＤＶＤドライブ４００と、ＩＣカード２１
０ａと、Ｄｅｃ処理部５９５部分のＤＶＤ再生ＰＣソフ
トとで構成してもよい。

【０１５３】この場合には、ＤＶＤドライブ４００とＩ
Ｃカード２１０ａとでＳＡＣを形成し、ＩＣカード２１
０ａと、Ｄｅｃ処理部５９５部分のＤＶＤ再生ＰＣソフ
トとでＳＡＣを形成した後、ＤＶＤドライブ４００によ
り読み出された暗号化コンテンツをコンテンツ鍵で復号
化し、コンテンツを再生すればよい。

【０１５４】また、暗号化装置１００ａに、さらに、復
号化装置２００ｉにおいて復号化されたコンテンツ鍵が
正しいものであるか否かを確認するための基準となる確
認データをＤＶＤ２ａに出力する確認データ出力部を備
える構成とし、この確認データ出力部は、所定の固定パ
ターンのデータをコンテンツ鍵記憶部１１３に記憶され
たコンテンツ鍵で暗号化して得られるデータを確認デー
タとしてＤＶＤ２ｆに出力する構成又は、確認データ出
力部は、コンテンツ鍵をコンテンツ鍵で暗号化して得ら
れるデータを確認データとしてＤＶＤ２ｆに出力する構
成である場合、この端末装置１１０ａに対応して、コン
テンツ鍵復号部２２０ｉに、復号したコンテンツ鍵が正
しい鍵であるか否かを判定するコンテンツ復号鍵チェッ
ク部２２８、コンテンツ鍵チェック部２４２、コンテン
ツ復号鍵チェック部２４４等を備える構成としてもよ
い。

【０１５５】以上、本発明に係る著作権保護システムに
ついて、実施の形態に基づいて説明したが、本発明は、
これらの実施の形態に限定されるものではない。例え
ば、上記実施の形態における著作権保護システムでは、
ＤＶＤという記録媒体を介してデジタル著作物が転送さ
れたが、インターネット等の伝送媒体を介してデジタル
著作物を転送するシステムに本発明を適用することがで
きる。つまり、記録媒体への記録に代えて伝送路への送
信とし、記録媒体からの読み出しに代えて伝送路からの
受信とすることで、本発明に係る著作権保護システムを
適用することができる。

【０１５６】また、記録媒体と伝送媒体とを組み合わせ
てデジタル著作物を転送するシステムにも本発明を適用
することができる。つまり、例えば暗号化コンテンツに
ついてはＤＶＤという記録媒体で提供し、暗号化コンテ
ンツを復号化するための鍵や、ＣＲＬ等については伝送
媒体によるネット配信で提供してもよい。また、この逆
の形、すなわち、鍵等については記録媒体で提供し、暗
号化コンテンツについては伝送媒体によるネット配信で
提供してもよい。この記録媒体と伝送媒体とを組み合わ
せてデジタル著作物を転送するシステムにおいては、暗
号化コンテンツや鍵等の内、何を記録媒体で提供し、何
を伝送媒体によるネット配信で提供するかは、任意に定
めることができる。

【０１５７】また、上記実施の形態では、著作権保護モ
ジュール（耐タンパモジュール）をＩＣカード２１０ａ
〜２１０ｆで実施したが、図１６に示されるように、Ｉ
Ｃカード２１０ａ〜２１０ｆの各機能構成を１チップに
集積化したＬＳＩ２１０ｉで構成してもよく、このＬＳ
Ｉ２１０ｉをソケット２１０ｊに装着したり、半田等で
基板に直付けして装着するようにしてもよい。また、上
記実施の形態では、ＩＣカード２１０ａ〜２１０ｆを著
作権保護ライセンサが供給するものとして説明したが、
この復号化装置２００ａ〜２００ｆの製造メーカが製造
したＩＣカード２１０ａ〜２１０ｆやＬＳＩ２１０ｉで
あってもよい。

【０１５８】また、上記実施の形態においては、著作権
保護ライセンサやコンテンツ製造メーカの暗号化装置１
００ａ〜１００ｆとユーザが使用する復号化装置２００
ａ〜２００ｆとの間の広域で本発明に係る著作権保護シ
ステムを適用する場合について説明したが、家庭内や一
企業内等狭いエリアにおいてデジタル著作物であるコン
テンツを暗号化通信する際の処理に、本著作権保護シス
テムを適用することができる。

【０１５９】（実施の形態１０）図１７は小規模のホー
ムＬＡＮを介してコンテンツを暗号化通信する著作権保
護システムの全体構成を示すブロック図であり、図１８
は図１７に示されるＡＶサーバ１００ｊ及び各プラズマ
ＴＶ２００ｋ，ＶＴＲ２００ｍ，ＤＶＤレコーダ２００
ｎの構成を示すブロック図である。なお、図１８におい
ては、プラズマＴＶ２００ｋ，ＶＴＲ２００ｍ，ＤＶＤ
レコーダ２００ｎの構成が著作権保護機構部分について
同じであるので、これらの代表例としてプラズマＴＶ２
００ｋの構成のみが図示されている。

【０１６０】この著作権保護システム１ｊは、転送媒体
としてのホームＬＡＮ３０と、このホームＬＡＮ３０に
接続されるＡＶサーバ１００ｊと、クライアントとして
のプラズマＴＶ２００ｋ，ＶＴＲ２００ｍ，ＤＶＤレコ
ーダ２００ｎとから構成される。

【０１６１】ＡＶサーバ１００ｊは、図１に示される暗
号化装置１００ａとほぼ同様に構成されているものの、
家庭外部から受信したコンテンツをＨＤＤ等により構成
されるコンテンツ記憶部１６１に蓄積し、プラズマＴＶ
２００ｋ，ＶＴＲ２００ｍ，ＤＶＤレコーダ２００ｎか
らの蓄積コンテンツ配信要求に応じて要求されたコンテ
ンツ等をホームＬＡＮ３０を介してネット配信する点
が、暗号化装置１００ａの場合と大きく異なっている。

【０１６２】より詳しくは、ＡＶサーバ１００ｊは、放
送局１００ｇから衛星放送（ＢＳ，ＣＳ）や、地上波放
送の放送網３ａを介してコンテンツを受信したり、コン
テンツブロバイダのサーバ１００ｈからインターネット
網３ｂを介してコンテンツを受信したり、ＣＡＴＶ局１
００ｉからＣＡＴＶ網３ｃを介してコンテンツを受信し
たりし、受信したコンテンツをコンテンツ記憶部１６１
に蓄積する。

【０１６３】そして、ＡＶサーバ１００ｊは、セッショ
ン鍵記憶部１１２ａを備えており、クライアントのいず
れか、例えばプラズマＴＶ２００ｋからコンテンツ記憶
部１６１に蓄積している蓄積コンテンツの配信要求があ
った場合、この配信要求に基づいてプラズマＴＶ２００
ｋとの間でＳＡＣを形成し、ＳＡＣ形成の際に得られた
セッション鍵Ｋｓｅｓをセッション鍵記憶部１１２ａに
格納し、暗号化装置１００ａで用いられていたデバイス
鍵に代えてセッション鍵Ｋｓｅｓを用いてコンテンツ鍵
Ｋｃを暗号化する点が、デバイス鍵を用いてコンテンツ
鍵Ｋｃを暗号化する暗号化装置１００ａの場合と大きく
異なっている。即ち、デバイス鍵に代替してセッション
鍵Ｋｓｅｓが用いられる点が、暗号化装置１００ａの場
合と大きく異なっている。

【０１６４】一方、プラズマＴＶ２００ｋ，ＶＴＲ２０
０ｍ，ＤＶＤレコーダ２００ｎは、図１に示される復号
化装置２００ａとほぼ同様に構成されているものの、Ａ
Ｖサーバ１００ｊとの間におけるＳＡＣ形成の際に得ら
れたセッション鍵Ｋｓｅｓを記憶するためのセッション
鍵記憶部２２１ａをそれぞれ備え、セッション鍵記憶部
２２１ａに記憶されたセッション鍵Ｋｓｅｓを用いてコ
ンテンツ鍵Ｋｃを復号化する点が、デバイス鍵ＫＤ＿Ａ
を用いてコンテンツ鍵Ｋｃを復号化する復号化装置２０
０ａの場合と大きく異なっている。即ち、デバイス鍵Ｋ
Ｄ＿Ａに代替してセッション鍵Ｋｓｅｓが用いられる点
が、復号化装置２００ａの場合と大きく異なっている。

【０１６５】次いで、この著作権保護システム１ｊのＡ
Ｖサーバ１００ｊとプラズマＴＶ２００ｋとで行われる
処理について、著作権保護システム１ａとの相違点を中
心に説明する。

【０１６６】ＡＶサーバ１００ｊは、クライアントであ
るＤＶＤレコーダ２００ｎからコンテンツ配信の要求が
あると、プラズマＴＶ２００ｋとの間で、楕円暗号を用
いてＳＡＣ処理を行う。そして、同じ値のセッション鍵
Ｋｓｅｓを相互に持ち合い、ＡＶサーバ１００ｊはセッ
ション鍵記憶部１１２ａにセッション鍵Ｋｓｅｓを格納
し、プラズマＴＶ２００ｋの著作権保護モジュール２１
０ｋにおけるコンテンツ鍵復号部２２０ｈは、セッショ
ン鍵記憶部２２１ａにセッション鍵Ｋｓｅｓを格納す
る。次いで、ＡＶサーバ１００ｊのＥｘ−ＯＲ部１１５
は、プラズマＴＶ２００ｋ間で共有されたセッション鍵
Ｋｓｅｓと、ＣＲＬのハッシュ値とをＸＯＲする。そし
て、Ｅｎｃ部１１６は、Ｅｘ−ＯＲ部１１５によって得
られた値を鍵として用いて、コンテンツ鍵Ｋｃを暗号化
する。次いで、Ｅｎｃ部１６２は、コンテンツ鍵Ｋｃ
で，ＡＶデータの要求されたコンテンツを暗号化する。
コンテンツ鍵及びコンテンツの暗号化が終わると、ＡＶ
サーバ１００ｊは、ＣＲＬと共に、暗号化コンテンツ鍵
及び暗号化コンテンツをホームＬＡＮ３０を介してプラ
ズマＴＶ２００ｋに送信する。

【０１６７】プラズマＴＶ２００ｋ内の著作権保護モジ
ュール２１０ｋは、ホームＬＡＮ３０を介して送信され
てきたＣＲＬ及び暗号化コンテンツ鍵を受信し、また、
デスクランブラ２６０は、ＣＲＬ及び暗号化コンテンツ
を受信する。次いで、プラズマＴＶ２００ｋの著作権保
護モジュール２１０ｋにおけるコンテンツ鍵復号部２２
０ｈのＥｘ−ＯＲ部２２３は、セッション鍵記憶部２２
１ａに記憶されているセッション鍵Ｋｓｅｓと、ハッシ
ュ関数処理部２２２によって得られたＣＲＬのハッシュ
値とをＸＯＲする。次いで、Ｄｅｃ処理部２２４は、Ｅ
ｘ−ＯＲ部２２３によって得られた値を鍵として用いて
コンテンツ鍵を復号化する。そして、プラズマＴＶ２０
０ｋ内の著作権保護モジュール２１０ｋと、デスクラン
ブラ２６０との間で、送られてきたＣＲＬに基づいて、
ＳＡＣ処理を行い、セッション鍵ＫＫを共有する。

【０１６８】次いで、著作権保護モジュール２１０ｋの
認証部２３７は、共有したセッション鍵ＫＫで、コンテ
ンツ鍵Ｋｃを暗号化し、デスクランブラ２６０に送信
し、デスクランブラ２６０の認証部２７７はコンテンツ
鍵Ｋｃを復号化する。Ｄｅｃ処理部２８０は、入手した
コンテンツ鍵Ｋｃにて、暗号化コンテンツを復号化す
る。したがって、家庭や企業等比較的小さなネットワー
クに接続されたクライアントにおいても容易にコンテン
ツ利用ができ、しかも、末端のクライアントまで著作権
保護を徹底化することができる。

【０１６９】なお、本実施の形態１０においては、デバ
イス鍵に代えてセッション鍵Ｋｓｅｓを用いたが、ＡＶ
サーバ１００ｊとプラズマＴＶ２００ｋ間で、秘密鍵Ｋ
ｓを予め共有しているものとしてもよい。この場合に
は、セッション鍵Ｋｓｅｓに代えて秘密鍵Ｋｓを用いれ
ばよい。また、復号化したコンテンツ鍵が正しい値かど
うかを予め調べるために、上記した固定パターンをＣＲ
Ｌ等と共に送信し、著作権保護モジュール２１０ｋにお
いて予め確認できるように構成してもよい。

【０１７０】また、本発明は、上記１０個の実施の形態
における特徴的な処理を組み合わせることで、様々な暗
号化装置や復号化装置を実現することができる。つま
り、暗号化の場合であれば、（１）秘密鍵に対する暗号
化やメディアＩＤに対する一方向関数による変換それぞ
れを層と呼んだ場合に、その層の数に関しては、２層に
するか、３層にするかの選択が可能であり、（２）コン
テンツの暗号化に用いる鍵に関しては、コンテンツ鍵に
するか、メディアＩＤを一方向性関数で変換して得られ
る関数値にするかの選択が可能であり、（３）公開鍵無
効化リストのハッシュ値を関与させる対象に関しては、
デバイス鍵にするか、ディスク鍵にするか、コンテンツ
鍵にするか、メディアＩＤにするか、セッション鍵にす
るか、メディアＩＤを一方向性関数で変換して得られる
関数値にするかの選択が可能である。

【０１７１】したがって、それらの独立したパラメータ
（１）、（２）、（３）それぞれの１つずつを任意に組
み合わせることで、様々な形態の暗号化装置、復号化装
置及びＩＣカードを実現することができる。また、上記
秘密鍵等の暗号化（又は、復号化）の層数としては１〜
３に限定されるものではなく、３層を超えるものであっ
てもよい。これらのバリエーションを考慮して本発明の
暗号化装置、復号化装置及びＩＣモジュール（秘密鍵生
成装置）を表現すると以下のように言うことができる。

【０１７２】つまり、コンテンツ鍵を使用する暗号化方
法であれば、デジタル著作物を暗号化し、記録媒体又は
伝送媒体に出力する暗号化装置において、ｎ（≧２）個
の秘密鍵のうち、第１秘密鍵を用いてデジタル著作物を
暗号化するとともに、第ｉ（２≦ｉ≦ｎ）秘密鍵を用い
て第（ｉ−１）秘密鍵を暗号化するという暗号化の連鎖
を前記第１〜第（ｎ−１）秘密鍵について繰り返し、暗
号化された第１〜第（ｎ−１）秘密鍵を前記媒体に出力
する方法であって、前記第１〜第ｎ秘密鍵の少なくとも
１つを用いた暗号化においては、その暗号化に先立ち、
無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストの内容に依存する属性値を用いて秘
密鍵を変形させておくことを特徴とする暗号化方法であ
る。

【０１７３】また、メディアＩＤを使用する暗号化方法
であれば、デジタル著作物を暗号化し、記録媒体又は伝
送媒体に出力する暗号化装置において、ｎ（≧１）個の
秘密鍵のうち、第１秘密鍵を用いて媒体識別情報を一方
向性関数で変換した後に、変換された媒体識別情報でデ
ジタル著作物を暗号化するとともに、前記ｎが２以上の
場合に、第ｉ（２≦ｉ≦ｎ）秘密鍵を用いて第（ｉ−
１）秘密鍵を暗号化するという暗号化の連鎖を前記第１
〜第（ｎ−１）秘密鍵について繰り返し、暗号化された
第１〜第（ｎ−１）秘密鍵を前記媒体に出力する方法で
あって、前記第１〜第ｎ秘密鍵の少なくとも１つを用い
た暗号化又は変換においては、（ｉ）その暗号化又は変
換に先立ち、無効化された公開鍵証明書を特定する情報
の一覧である公開鍵無効化リストの内容に依存する属性
値を用いて秘密鍵を変形させておくか、又は、（２）前
記変換によって得られた媒体識別情報を前記属性値で変
形させておくことを特徴とする暗号化方法である。ま
た、コンテンツ鍵を使用する復号化方法であれば、暗号
化されたデジタル著作物を復号化する復号化装置におい
て、暗号化されたデジタル著作物とｎ（≧２）個の暗号
化秘密鍵と無効化された公開鍵証明書を特定する情報の
一覧である公開鍵無効化リストとを記録媒体又は伝送媒
体を介して取得した後に、予め保持している秘密鍵を用
いて前記ｎ個の暗号化秘密鍵のうちの第１暗号化秘密鍵
を復号化し、得られた第１秘密鍵で第２暗号化秘密鍵を
復号化するという復号化の連鎖を前記ｎ個の暗号化秘密
鍵について繰り返し、最後の復号化で得られた第ｎ秘密
鍵でデジタル著作物を復号化する方法であって、前記第
１〜第ｎ暗号化秘密鍵に対する復号化の少なくとも１つ
おいては、その復号化に先立ち、復号化に用いる秘密鍵
を前記公開鍵無効化リストの内容に依存する属性値で変
形させておくことを特徴とする復号化方法である。

【０１７４】また、メディアＩＤを使用する復号化方法
であれば、暗号化されたデジタル著作物を復号化する復
号化装置において、暗号化されたデジタル著作物と媒体
識別情報とｎ（≧１）個の暗号化秘密鍵と無効化された
公開鍵証明書を特定する情報の一覧である公開鍵無効化
リストとを記録媒体又は伝送媒体を介して取得した後
に、予め保持している秘密鍵を用いて前記ｎ個の暗号化
秘密鍵のうちの第１暗号化秘密鍵を復号化し、前記ｎが
２以上の場合に、前記復号化で得られた第１秘密鍵で第
２暗号化秘密鍵を復号化するという復号化の連鎖を前記
ｎ個の暗号化秘密鍵について繰り返し、最後の復号化で
得られた第ｎ秘密鍵を用いて前記媒体識別情報を一方向
性関数で変換し、変換後の媒体識別情報をデジタル著作
物を復号化する方法であって、前記第１〜第ｎ暗号化秘
密鍵に対する復号化及び前記媒体識別情報に対する変換
の少なくとも１つおいては、（１）その復号化又は変換
に先立ち、復号化又は変換に用いる秘密鍵を前記公開鍵
無効化リストの内容に依存する属性値で変形させておく
か、又は、（２）前記変換によって得られた媒体識別情
報を前記属性値で変形させておくことを特徴とする復号
化方法である。

【０１７５】

【発明の効果】以上の説明から明らかなように、本発明
に係る暗号化装置は、デジタル著作物を暗号化し、記録
媒体又は伝送媒体に出力する暗号化装置であって、デジ
タル著作物を記憶するデジタル著作物記憶手段と、デジ
タル著作物の暗号化に用いられる第１秘密鍵を記憶する
第１秘密鍵記憶手段と、暗号化されたデジタル著作物を
復号する復号化装置に対応づけられた第２秘密鍵を記憶
する第２秘密鍵記憶手段と、無効化された公開鍵証明書
を特定する情報の一覧である公開鍵無効化リストを記憶
する公開鍵無効化リスト記憶手段と、前記公開鍵無効化
リスト記憶手段に記憶された公開鍵無効化リストに基づ
いて、その公開鍵無効化リストの内容に依存する属性値
を算出する属性値算出手段と、前記第２秘密鍵記憶手段
に記憶された第２秘密鍵を前記属性値算出手段により算
出された属性値で変形させる変形手段と、前記第１秘密
鍵記憶手段に記憶された第１秘密鍵を前記変形手段によ
り変形された第２秘密鍵で暗号化する第１暗号化手段
と、前記デジタル著作物記憶手段に記憶されたデジタル
著作物を前記第１秘密鍵記憶手段に記憶された第１秘密
鍵で暗号化する第２暗号化手段と、前記公開鍵無効化リ
スト記憶手段に記憶された公開鍵無効化リスト、前記第
１暗号化手段により暗号化された第１秘密鍵および前記
第２暗号化手段により暗号化されたデジタル著作物を記
録媒体又は伝送媒体に出力する出力手段とを備えること
を特徴とする。

【０１７６】これによって、暗号化装置からは、暗号化
されたデジタル著作物と、その暗号化に用いられた第１
秘密鍵の暗号化されたもの（暗号化第１秘密鍵）と、公
開鍵無効化リストとが出力されるが、その暗号化第１秘
密鍵は、復号化装置に対応づけられた第２秘密鍵によっ
て単に第１秘密鍵が暗号化されているのではなく、公開
鍵無効化リストが関与した第２秘密鍵によって暗号化さ
れている。したがって、これら暗号化デジタル著作物、
暗号化第１秘密鍵および公開鍵無効化リストを受け取っ
た復号化装置は、公開鍵無効化リストが差し替えられて
いた場合には、内部に有する第２秘密鍵に対する公開鍵
無効化リストによる関与の内容が異なったものとなり、
そのように変形された第２秘密鍵を用いて暗号化第１秘
密鍵を本来の第１秘密鍵に復号化することができず、し
たがって、暗号化デジタル著作物を正しく復号化するこ
とができない。よって、公開鍵無効化リストの差し替え
攻撃に対する防御機能を有した安全なデジタル著作物の
転送が可能となる。

【０１７７】ここで、前記暗号化装置は、さらに、前記
復号化装置のおいて復号化された第１秘密鍵が正しいも
のであるか否かを確認するための基準となる確認データ
を前記記録媒体又は伝送媒体に出力する確認データ出力
手段を備えてもよい。例えば、前記確認データ出力手段
は、所定の固定パターンのデータを前記第１秘密鍵記憶
手段に記憶された第１秘密鍵で暗号化して得られるデー
タを前記確認データとして前記記録媒体又は伝送媒体に
出力したり、前記確認データ出力手段は、前記第１秘密
鍵記憶手段に記憶された第１秘密鍵を当該第１秘密鍵で
暗号化して得られるデータを前記確認データとして前記
記録媒体又は伝送媒体に出力してもよい。

【０１７８】これによって、この暗号化装置から出力さ
れた暗号化デジタル著作物、暗号化第１秘密鍵および公
開鍵無効化リストを受け取った復号化装置は、公開鍵無
効化リストの差し替え攻撃を受けたか否か、つまり、正
しい第１秘密鍵に復元することができたか否かを判断す
ることができるので、誤った第１秘密鍵でデジタル著作
物を復号化するという無駄な処理を事前に回避すること
が可能となる。

【０１７９】また、本発明に係る暗号化装置は、デジタ
ル著作物であるデジタル著作物を暗号化し、記録媒体又
は伝送媒体に出力する暗号化装置であって、デジタル著
作物を記憶するデジタル著作物記憶手段と、デジタル著
作物の暗号化に用いられる第１秘密鍵を記憶する第１秘
密鍵記憶手段と、暗号化されたデジタル著作物を復号す
る復号化装置に対応づけられた第２秘密鍵を記憶する第
２秘密鍵記憶手段と、無効化された公開鍵証明書を特定
する情報の一覧である公開鍵無効化リストを記憶する公
開鍵無効化リスト記憶手段と、前記第１秘密鍵記憶手段
に記憶された第１秘密鍵を前記第２秘密鍵記憶手段に記
憶された第２秘密鍵で暗号化する第１暗号化手段と、前
記公開鍵無効化リスト記憶手段に記憶された公開鍵無効
化リストに基づいて、その公開鍵無効化リストの内容に
依存する属性値を算出する属性値算出手段と、前記第１
秘密鍵記憶手段に記憶された第１秘密鍵を前記属性値算
出手段により算出された属性値で変形させる変形手段
と、前記デジタル著作物記憶手段に記憶されたデジタル
著作物を前記変形手段により変形された第１秘密鍵で暗
号化する第２暗号化手段と、前記公開鍵無効化リスト記
憶手段に記憶された公開鍵無効化リスト、前記第１暗号
化手段により暗号化された第１秘密鍵および前記第２暗
号化手段により暗号化されたデジタル著作物を記録媒体
又は伝送媒体に出力する出力手段とを備えることを特徴
とする。

【０１８０】これによって、暗号化装置からは、暗号化
されたデジタル著作物と、その暗号化に用いられた第１
秘密鍵の暗号化されたもの（暗号化第１秘密鍵）と、公
開鍵無効化リストとが出力されるが、その暗号化デジタ
ル著作物は、単に第１秘密鍵で暗号化されているのでは
なく、第１秘密鍵に公開鍵無効化リストを関与させた変
形後の第１秘密鍵で暗号化されている。したがって、こ
れら暗号化デジタル著作物、暗号化第１秘密鍵および公
開鍵無効化リストを受け取った復号化装置は、公開鍵無
効化リストが差し替えられていた場合には、復号化した
第１秘密鍵に対する公開鍵無効化リストによる関与の内
容が異なったものとなり、そのように変形された第１秘
密鍵を用いて暗号化デジタル著作物を正しく復号化する
ことができない。よって、公開鍵無効化リストの差し替
え攻撃に対する防御機能を有した安全なデジタル著作物
の転送が可能となる。

【０１８１】また、上述と同様に、第１秘密鍵に公開鍵
無効化リストを関与させたものに関する確認データを添
付して暗号化装置から出力することで、この暗号化装置
から出力された暗号化デジタル著作物、暗号化第１秘密
鍵および公開鍵無効化リストを受け取った復号化装置
は、公開鍵無効化リストの差し替え攻撃を受けたか否
か、つまり、デジタル著作物の暗号化に用いられた正し
い秘密鍵に復元することができたか否かを判断すること
ができるので、誤った秘密鍵でデジタル著作物を復号化
するという無駄な処理を事前に回避することが可能とな
る。

【０１８２】また、本発明に係る暗号通信装置は、相手
装置の公開鍵を用いて相手装置と暗号通信する装置であ
って、無効化された公開鍵証明書を特定する情報の一覧
である公開鍵無効化リストを記憶する記憶手段と、新た
な公開鍵無効化リストを取得する取得手段と、取得され
た公開鍵無効化リストのサイズと前記記憶手段に記憶さ
れている公開鍵無効化リストのサイズとを比較し、取得
された公開鍵無効化リストのサイズが大きい場合に、取
得された公開鍵無効化リストを前記記憶手段に格納して
更新する格納手段と、前記記憶手段に格納された公開鍵
無効化リストを参照して相手装置の公開鍵の有効性を判
断し、有効と判断した場合に、その公開鍵を用いて相手
装置と暗号通信する通信手段とを備えることを特徴とす
る。同様に、上記格納手段に代えて、取得された公開鍵
無効化リストに示された前記証明書の数と前記記憶手段
に記憶されている公開鍵無効化リストに示された前記証
明書の数とを比較し、取得された公開鍵無効化リストに
示された前記証明書の数が大きい場合に、取得された公
開鍵無効化リストを前記記憶手段に格納して更新する格
納手段とすることもできる。

【０１８３】これによって、公開鍵証明書無効化リスト
に登録されている公開鍵証明書の件数は、時の経過とと
もに増加する一方であるので、暗号通信装置は、よりサ
イズの大きい（あるいは、より登録件数の多い）公開鍵
証明書無効化リスト、すなわち、より最新の公開鍵証明
書無効化リストを常に保持することが可能となる。

【０１８４】以上のように、本発明により、公開鍵証明
書無効化リストの差し替えという攻撃に対しても安全に
デジタル著作物を転送することが可能となり、インター
ネット等の伝送路やＤＶＤ等の記録媒体を介したデジタ
ル著作物の配信や流通が活発になってきた今日におい
て、その実用的価値は極めて高い。

【図面の簡単な説明】

【図１】本実施の形態１に係る記録メディア用著作権保
護システムの全体構成を示す機能ブロック図である。

【図２】公開鍵証明書無効化リストＣＲＬの構成例を示
す図である。

【図３】著作権保護ライセンサ用公開鍵証明書の構成例
を示す図である。

【図４】プレーヤメーカ用公開鍵証明書の構成例を示す
図である。

【図５】復号化装置２００ａのＩＣカード２１０ａおよ
びデスクランブラ２６０間で行われる処理のシーケンス
を示す図である。

【図６】本実施の形態２に係る記録メディア用著作権保
護システム１ｂの全体構成を示す機能ブロック図であ
る。

【図７】本実施の形態３に係る記録メディア用著作権保
護システム１ｃの全体構成を示す機能ブロック図であ
る。

【図８】本実施の形態４に係る記録メディア用著作権保
護システム１ｄの全体構成を示す機能ブロック図であ
る。

【図９】本実施の形態５に係る記録メディア用著作権保
護システム１ｅの全体構成を示す機能ブロック図であ
る。

【図１０】本実施の形態６に係る記録メディア用著作権
保護システム１ｆの全体構成を示す機能ブロック図であ
る。

【図１１】図１１（ａ）は、図１０の最新版検出処理部
２３９１により行われる確認判断処理のフローチャート
であり、図１１（ｂ）は、最新版リスト読み出し処理の
フローチャートである。

【図１２】上記実施の形態１〜２に係る記録媒体用の復
号化装置２００ａ〜２００ｆをＨＤ−ＤＶＤプレーヤに
適用した場合の外観図である。

【図１３】本実施の形態７に係る記録メディア用著作権
保護システム１ｇの全体構成を示す機能ブロック図であ
る。

【図１４】本実施の形態８に係る記録メディア用著作権
保護システム１ｈの全体構成を示す機能ブロック図であ
る。

【図１５】本実施の形態９に係る記録メディア用著作権
保護システム１ｉの全体構成を示す機能ブロック図であ
る。

【図１６】著作権保護モジュールをＬＳＩで構成した場
合の実装例を示す図である。

【図１７】小規模のホームＬＡＮを介してコンテンツを
暗号化通信する著作権保護システムの全体構成を示すブ
ロック図である。

【図１８】図１７に示されるＡＶサーバ１００ｊ及びプ
ラズマＴＶ２００ｋの構成を示すブロック図である。

【符号の説明】

１ａ〜１ｊ著作権保護システム２ａ〜２ｆＤＶＤ３０ホームＬＡＮ１００ａ〜１００ｆ暗号化装置１００ｊＡＶサーバ１１０ａ〜１１０ｆ，１６０，３００
端末装置１１１公開鍵無効化リスト
記憶部１１２デバイス鍵束記憶部１１３コンテンツ鍵記憶部１１４，２２２ハッシュ関数処理部１１５，１１８，２２３，２２６Ｅｘ−ＯＲ部１１６，１１７，１３１，１４２，１４３，１６２，２
４１Ｅｎｃ部１１９固定パターン記憶部１４４メディアＩＤ記憶部１４５，２４７一方向関数部１６１コンテンツ記憶部２００ＨＤ−ＤＶＤプレー
ヤ２００ａ〜２００ｉ復号化装置２１０ａ〜２１０ｈＩＣカード２１０ＬＳＩ２１０ｋ著作権保護モジュー
ル２２０ａ〜２２０ｉコンテンツ鍵復号部２２１デバイス鍵記憶部２２２ハッシュ関数処理部２２４，２２５，２２７，２４３，２８０
Ｄｅｃ処理部２２８，２４４コンテンツ復号鍵チ
ェック部２４２コンテンツ鍵チェッ
ク部２３０，２７０認証処理部２３９公開鍵無効化リスト
最新版記憶処理部２３９１最新版検出処理部２３９２最新版検出情報記憶
部２３９３記憶部２５０公開鍵証明書無効化
リスト最新版記憶部２６０デスクランブラ４００ＤＶＤドライブ５００ＤＶＤ再生ＰＣソフ
ト

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/00 ６７５Ｄ (72)発明者永井隆弘大阪府門真市大字門真1006番地松下電器産業株式会社内 (72)発明者石原秀志大阪府門真市大字門真1006番地松下電器産業株式会社内Ｆターム(参考） 5B017 AA03 BA07 CA09 CA16 5J104 AA07 AA08 AA12 AA16 EA05 EA18 JA01 JA03 JA21 JA31 KA02 KA05 KA15 LA01 LA03 LA06 NA02 NA35 NA37 NA38 NA40 NA41 NA42

Claims

【特許請求の範囲】

【請求項１】デジタル著作物を暗号化し、記録媒体又
は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる第１秘密鍵を記憶
する第１秘密鍵記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第２秘密鍵を記憶する第２秘密鍵記憶手段
と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
変形手段により変形された第２秘密鍵で暗号化する第１
暗号化手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記第１秘密鍵記憶手段に記憶された第１秘密鍵で
暗号化する第２暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記第１暗号化手段により暗号化された第
１秘密鍵および前記第２暗号化手段により暗号化された
デジタル著作物を記録媒体又は伝送媒体に出力する出力
手段とを備えることを特徴とする暗号化装置。
【請求項２】前記暗号化装置は、さらに、前記復号化装置において復号化された第１秘密鍵が正し
いものであるか否かを確認するための基準となる確認デ
ータを前記記録媒体又は伝送媒体に出力する確認データ
出力手段を備えることを特徴とする請求項１記載の暗号
化装置。
【請求項３】前記確認データ出力手段は、所定の固定
パターンのデータを前記第１秘密鍵記憶手段に記憶され
た第１秘密鍵で暗号化して得られるデータを前記確認デ
ータとして前記記録媒体又は伝送媒体に出力することを
特徴とする請求項２記載の暗号化装置。
【請求項４】前記確認データ出力手段は、前記第１秘
密鍵記憶手段に記憶された第１秘密鍵を当該第１秘密鍵
で暗号化して得られるデータを前記確認データとして前
記記録媒体又は伝送媒体に出力することを特徴とする請
求項２記載の暗号化装置。
【請求項５】前記属性値算出手段は、前記公開鍵無効
化リストのハッシュ値を前記属性値として算出し、前記変形手段は、前記第２秘密鍵と前記ハッシュ値との
排他的論理和をとることによって、前記第２秘密鍵を変
形させることを特徴とする請求項１記載の暗号化装置。
【請求項６】デジタル著作物であるデジタル著作物を
暗号化し、記録媒体又は伝送媒体に出力する暗号化装置
であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる第１秘密鍵を記憶
する第１秘密鍵記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第２秘密鍵を記憶する第２秘密鍵記憶手段
と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で暗号化す
る第１暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記変形手段により変形された第１秘密鍵で暗号化
する第２暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記第１暗号化手段により暗号化された第
１秘密鍵および前記第２暗号化手段により暗号化された
デジタル著作物を記録媒体又は伝送媒体に出力する出力
手段とを備えることを特徴とする暗号化装置。
【請求項７】前記暗号化装置は、さらに、前記復号化装置において復号化された第１秘密鍵が正し
いものであるか否かを確認するための基準となる確認デ
ータを前記記録媒体又は伝送媒体に出力する確認データ
出力手段を備えることを特徴とする請求項６記載の暗号
化装置。
【請求項８】前記確認データ出力手段は、所定の固定
パターンのデータを前記変形手段で変形された第１秘密
鍵で暗号化して得られるデータを前記確認データとして
前記記録媒体又は伝送媒体に出力することを特徴とする
請求項７記載の暗号化装置。
【請求項９】前記確認データ出力手段は、前記変形手
段で変形された第１秘密を当該第１秘密鍵で暗号化して
得られるデータを前記確認データとして前記記録媒体又
は伝送媒体に出力することを特徴とする請求項７記載の
暗号化装置。
【請求項１０】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる媒体識別情報を記
憶する媒体識別情報記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第１秘密鍵を記憶する第１秘密鍵記憶手段
と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記媒体識別情報記憶手段に記憶された媒体識別情報と
前記変形手段で変形された第１秘密鍵とを一方向性関数
に入力して変換する関数変換手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記関数変換手段で得られた関数値で暗号化する第
２暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記媒体識別情報記憶手段に記憶された媒
体識別情報および前記第２暗号化手段により暗号化され
たデジタル著作物を記録媒体又は伝送媒体に出力する出
力手段とを備えることを特徴とする暗号化装置。
【請求項１１】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる媒体識別情報を記
憶する媒体識別情報記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第１秘密鍵を記憶する第１秘密鍵記憶手段
と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記媒体識別情報記憶手段に記憶された媒体識別情報と
前記第１秘密鍵記憶手段に記憶された第１秘密鍵とを一
方向性関数に入力して変換する関数変換手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記関数変換手段で得られた関数値を前記属性値算出手
段により算出された属性値で変形させる変形手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記変形手段で変形された属性値で暗号化する第１
暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記媒体識別情報記憶手段に記憶された媒
体識別情報および前記第１暗号化手段により暗号化され
たデジタル著作物を記録媒体又は伝送媒体に出力する出
力手段とを備えることを特徴とする暗号化装置。
【請求項１２】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる第１秘密鍵を記憶
する第１秘密鍵記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第２秘密鍵を記憶する第２秘密鍵記憶手段
と、前記第１秘密鍵の暗号化に用いられる第３秘密鍵を記憶
する第３秘密鍵記憶手段と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記第３秘密鍵記憶手段に記憶された第３秘密鍵を前記
変形手段により変形された第２秘密鍵で暗号化する第１
暗号化手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
第３秘密鍵記憶手段に記憶された第３秘密鍵で暗号化す
る第２暗号化手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記第１秘密鍵記憶手段に記憶された第１秘密鍵で
暗号化する第３暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記第１暗号化手段により暗号化された第
３秘密鍵、前記第２暗号化手段により暗号化された第１
秘密鍵および前記第３暗号化手段により暗号化されたデ
ジタル著作物を記録媒体又は伝送媒体に出力する出力手
段とを備えることを特徴とする暗号化装置。
【請求項１３】前記暗号化装置は、さらに、前記復号化装置において復号化された第３秘密鍵が正し
いものであるか否かを確認するための基準となる確認デ
ータを前記記録媒体又は伝送媒体に出力する確認データ
出力手段を備えることを特徴とする請求項１２記載の暗
号化装置。
【請求項１４】前記確認データ出力手段は、所定の固
定パターンのデータを前記第３秘密鍵記憶手段に記憶さ
れた第３秘密鍵で暗号化して得られるデータを前記確認
データとして前記記録媒体又は伝送媒体に出力すること
を特徴とする請求項１３記載の暗号化装置。
【請求項１５】前記確認データ出力手段は、前記第３
秘密鍵記憶手段に記憶された第３秘密鍵を当該第３秘密
鍵で暗号化して得られるデータを前記確認データとして
前記記録媒体又は伝送媒体に出力することを特徴とする
請求項１３記載の暗号化装置。
【請求項１６】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる第１秘密鍵を記憶
する第１秘密鍵記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第２秘密鍵を記憶する第２秘密鍵記憶手段
と、前記第１秘密鍵の暗号化に用いられる第３秘密鍵を記憶
する第３秘密鍵記憶手段と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記第３秘密鍵記憶手段に記憶された第３秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で暗号化す
る第１暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第３秘密鍵記憶手段に記憶された第３秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
変形手段で変形された属性値で暗号化する第２暗号化手
段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記第１秘密鍵記憶手段に記憶された第１秘密鍵で
暗号化する第３暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記第１暗号化手段により暗号化された第
３秘密鍵、前記第２暗号化手段により暗号化された第１
秘密鍵および前記第３暗号化手段により暗号化されたデ
ジタル著作物を記録媒体又は伝送媒体に出力する出力手
段とを備えることを特徴とする暗号化装置。
【請求項１７】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる第１秘密鍵を記憶
する第１秘密鍵記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第２秘密鍵を記憶する第２秘密鍵記憶手段
と、前記第１秘密鍵の暗号化に用いられる第３秘密鍵を記憶
する第３秘密鍵記憶手段と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記第３秘密鍵記憶手段に記憶された第３秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で暗号化す
る第１暗号化手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
第１暗号化手段で暗号化された第３秘密鍵で暗号化する
第２暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記変形手段で変形された第１秘密鍵で暗号化する
第３暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記第１暗号化手段により暗号化された第
３秘密鍵、前記第２暗号化手段により暗号化された第１
秘密鍵および前記第３暗号化手段により暗号化されたデ
ジタル著作物を記録媒体又は伝送媒体に出力する出力手
段とを備えることを特徴とする暗号化装置。
【請求項１８】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる媒体識別情報を記
憶する媒体識別情報記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第１秘密鍵を記憶する第１秘密鍵記憶手段
と、前記媒体識別情報の暗号化に用いられる第２秘密鍵を記
憶する第２秘密鍵記憶手段と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
変形手段により変形された第１秘密鍵で暗号化する第１
暗号化手段と、前記媒体識別情報記憶手段に記憶された媒体識別情報と
前記第２秘密鍵記憶手段に記憶された第２秘密鍵とを一
方向性関数に入力して変換する関数変換手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記関数変換手段で得られた関数値で暗号化する第
２暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記第１暗号化手段により暗号化された第
２秘密鍵、前記媒体識別情報記憶手段に記憶された媒体
識別情報および前記第３暗号化手段により暗号化された
デジタル著作物を記録媒体又は伝送媒体に出力する出力
手段とを備えることを特徴とする暗号化装置。
【請求項１９】前記暗号化装置は、さらに、前記復号化装置において復号化された第２秘密鍵が正し
いものであるか否かを確認するための基準となる確認デ
ータを前記記録媒体又は伝送媒体に出力する確認データ
出力手段を備えることを特徴とする請求項１８記載の暗
号化装置。
【請求項２０】前記確認データ出力手段は、所定の固
定パターンのデータを前記第２秘密鍵記憶手段に記憶さ
れた第２秘密鍵で暗号化して得られるデータを前記確認
データとして前記記録媒体又は伝送媒体に出力すること
を特徴とする請求項１９記載の暗号化装置。
【請求項２１】前記確認データ出力手段は、前記第２秘
密鍵記憶手段に記憶された第２秘密鍵を当該第２秘密鍵
で暗号化して得られるデータを前記確認データとして前
記記録媒体又は伝送媒体に出力することを特徴とする請
求項１９記載の暗号化装置。
【請求項２２】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる媒体識別情報を記
憶する媒体識別情報記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第１秘密鍵を記憶する第１秘密鍵記憶手段
と、前記媒体識別情報の暗号化に用いられる第２秘密鍵を記
憶する第２秘密鍵記憶手段と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
第１秘密鍵記憶手段に記憶された第１秘密鍵で暗号化す
る第１暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記媒体識別情報記憶手段に記憶された媒体識別情報と
前記変形手段で変形された第２秘密鍵とを一方向性関数
に入力して変換する関数変換手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記関数変換手段で得られた関数値で暗号化する第
２暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記第１暗号化手段により暗号化された第
２秘密鍵、前記媒体識別情報記憶手段に記憶された媒体
識別情報および前記第３暗号化手段により暗号化された
デジタル著作物を記録媒体又は伝送媒体に出力する出力
手段とを備えることを特徴とする暗号化装置。
【請求項２３】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置であって、デジタル著作物を記憶するデジタル著作物記憶手段と、デジタル著作物の暗号化に用いられる媒体識別情報を記
憶する媒体識別情報記憶手段と、暗号化されたデジタル著作物を復号する復号化装置に対
応づけられた第１秘密鍵を記憶する第１秘密鍵記憶手段
と、前記媒体識別情報の暗号化に用いられる第２秘密鍵を記
憶する第２秘密鍵記憶手段と、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する公開鍵無効化リスト記憶
手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
第１秘密鍵記憶手段に記憶された第１秘密鍵で暗号化す
る第１暗号化手段と、前記媒体識別情報記憶手段に記憶された媒体識別情報と
前記第２秘密鍵記憶手段に記憶された第２秘密鍵とを一
方向性関数に入力して変換する関数変換手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リストに基づいて、その公開鍵無効化リストの内容
に依存する属性値を算出する属性値算出手段と、前記関数変換手段で得られた関数値を前記属性値算出手
段により算出された属性値で変形させる変形手段と、前記デジタル著作物記憶手段に記憶されたデジタル著作
物を前記変形手段で変形された関数値で暗号化する第２
暗号化手段と、前記公開鍵無効化リスト記憶手段に記憶された公開鍵無
効化リスト、前記第１暗号化手段により暗号化された第
２秘密鍵、前記媒体識別情報記憶手段に記憶された媒体
識別情報および前記第２暗号化手段により暗号化された
デジタル著作物を記録媒体又は伝送媒体に出力する出力
手段とを備えることを特徴とする暗号化装置。
【請求項２４】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
第１秘密鍵を暗号化した暗号化第１秘密鍵および無効化
された公開鍵証明書を特定する情報の一覧である公開鍵
無効化リストを記録媒体又は伝送媒体を介して取得する
取得手段と、当該復号化装置に固有の第２秘密鍵を記憶する第２秘密
鍵記憶手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
変形手段により変形された第２秘密鍵で復号化する第１
復号化手段と、前記取得手段により取得された暗号化デジタル著作物を
前記第１復号化手段により復号化された第１秘密鍵で復
号化する第２復号化手段とを備えることを特徴とする復
号化装置。
【請求項２５】前記属性値算出手段は、前記公開鍵無
効化リストのハッシュ値を前記属性値として算出し、前記変形手段は、前記第２秘密鍵と前記ハッシュ値との
排他的論理和をとることによって、前記第２秘密鍵を変
形させることを特徴とする請求項２４記載の復号化装
置。
【請求項２６】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
第１秘密鍵を暗号化した暗号化第１秘密鍵および無効化
された公開鍵証明書を特定する情報の一覧である公開鍵
無効化リストを記録媒体又は伝送媒体を介して取得する
取得手段と、当該復号化装置に固有の第２秘密鍵を記憶する第２秘密
鍵記憶手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で復号化す
る第１復号化手段と、前記取得手段に取得された公開鍵無効化リストに基づい
て、その公開鍵無効化リストの内容に依存する属性値を
算出する属性値算出手段と、前記第１復号化手段により復号化された第１秘密鍵を前
記属性値算出手段により算出された属性値で変形させる
変形手段と、前記取得手段により取得された暗号化デジタル著作物を
前記変形手段で変形された第１秘密鍵で復号化する第２
復号化手段とを備えることを特徴とする復号化装置。
【請求項２７】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
媒体識別情報および無効化された公開鍵証明書を特定す
る情報の一覧である公開鍵無効化リストを記録媒体又は
伝送媒体を介して取得する取得手段と、当該復号化装置に固有の第１秘密鍵を記憶する第１秘密
鍵記憶手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記取得手段により取得された媒体識別情報と前記変形
手段により変形された第１秘密鍵とを一方向性関数に入
力して変換する関数変換手段と、前記取得手段により取得された暗号化デジタル著作物を
前記関数変換手段で得られた関数値で復号化する第１復
号化手段とを備えることを特徴とする復号化装置。
【請求項２８】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
媒体識別情報および無効化された公開鍵証明書を特定す
る情報の一覧である公開鍵無効化リストを記録媒体又は
伝送媒体を介して取得する取得手段と、当該復号化装置に固有の第１秘密鍵を記憶する第１秘密
鍵記憶手段と、前記取得手段により取得された媒体識別情報と前記第１
秘密鍵記憶手段に記憶された第１秘密鍵とを一方向性関
数に入力して変換する関数変換手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記関数変換手段で得られた関数値を前記属性値算出手
段により算出された属性値で変形させる変形手段と、前記取得手段により取得された暗号化デジタル著作物を
前記変形手段で変形された属性値で復号化する第１復号
化手段とを備えることを特徴とする復号化装置。
【請求項２９】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
第１秘密鍵を暗号化した暗号化第１秘密鍵、前記第１秘
密鍵の暗号化に用いられた第２秘密鍵を暗号化した暗号
化第２秘密鍵および無効化された公開鍵証明書を特定す
る情報の一覧である公開鍵無効化リストを記録媒体又は
伝送媒体を介して取得する取得手段と、当該復号化装置に固有の第３秘密鍵を記憶する第３秘密
鍵記憶手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第３秘密鍵記憶手段に記憶された第３秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記取得手段により取得された暗号化第２秘密鍵を前記
変形手段により変形された第３秘密鍵で復号化する第１
復号化手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第１復号化手段により復号化された第２秘密鍵で復号化
する第２復号化手段と、前記取得手段により取得された暗号化デジタル著作物を
前記第２復号化手段により復号化された第１秘密鍵で復
号化する第３復号化手段とを備えることを特徴とする復
号化装置。
【請求項３０】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
第１秘密鍵を暗号化した暗号化第１秘密鍵、前記第１秘
密鍵の暗号化に用いられた第２秘密鍵を暗号化した暗号
化第２秘密鍵および無効化された公開鍵証明書を特定す
る情報の一覧である公開鍵無効化リストを記録媒体又は
伝送媒体を介して取得する取得手段と、当該復号化装置に固有の第３秘密鍵を記憶する第３秘密
鍵記憶手段と、前記取得手段により取得された暗号化第２秘密鍵を前記
第３秘密鍵記憶手段に記憶された第３秘密鍵で復号化す
る第１復号化手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第１復号化手段で復号された第２秘密鍵を前記属性
値算出手段により算出された属性値で変形させる変形手
段と、前記取得手段により取得された暗号化第１秘密鍵を前記
変形手段により変形された第２秘密鍵で復号化する第２
復号化手段と、前記取得手段により取得された暗号化デジタル著作物を
前記第２復号化手段により復号化された第１秘密鍵で復
号化する第３復号化手段とを備えることを特徴とする復
号化装置。
【請求項３１】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
第１秘密鍵を暗号化した暗号化第１秘密鍵、前記第１秘
密鍵の暗号化に用いられた第２秘密鍵を暗号化した暗号
化第２秘密鍵および無効化された公開鍵証明書を特定す
る情報の一覧である公開鍵無効化リストを記録媒体又は
伝送媒体を介して取得する取得手段と、当該復号化装置に固有の第３秘密鍵を記憶する第３秘密
鍵記憶手段と、前記取得手段により取得された暗号化第２秘密鍵を前記
第１秘密鍵記憶手段に記憶された第３秘密鍵で復号化す
る第１復号化手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第１復号化手段により復号化された第２秘密鍵で復号化
する第２復号化手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第２復号化手段により復号化された第１秘密鍵を前
記属性値算出手段により算出された属性値で変形させる
変形手段と、前記取得手段により取得された暗号化デジタル著作物を
前記変形手段により変形された第１秘密鍵で復号化する
第３復号化手段とを備えることを特徴とする復号化装
置。
【請求項３２】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
媒体識別情報、前記媒体識別情報の暗号化に用いられた
第１秘密鍵を暗号化した暗号化第１秘密鍵および無効化
された公開鍵証明書を特定する情報の一覧である公開鍵
無効化リストを記録媒体又は伝送媒体を介して取得する
取得手段と、当該復号化装置に固有の第２秘密鍵を記憶する第２秘密
鍵記憶手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
変形手段により変形された第２秘密鍵で復号化する第１
復号化手段と、前記取得手段により取得された媒体識別情報と前記第１
復号化手段により復号化された第１秘密鍵とを一方向性
関数に入力して変換する関数変換手段と、前記取得手段により取得された暗号化デジタル著作物を
前記関数変換手段で得られた関数値で復号化する第２復
号化手段とを備えることを特徴とする復号化装置。
【請求項３３】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
媒体識別情報、前記媒体識別情報の暗号化に用いられた
第１秘密鍵を暗号化した暗号化第１秘密鍵および無効化
された公開鍵証明書を特定する情報の一覧である公開鍵
無効化リストを記録媒体又は伝送媒体を介して取得する
取得手段と、当該復号化装置に固有の第２秘密鍵を記憶する第２秘密
鍵記憶手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で復号化す
る第１復号化手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第１復号化手段で復号化された第１秘密鍵を前記属
性値算出手段により算出された属性値で変形させる変形
手段と、前記取得手段により取得された媒体識別情報と前記変形
手段で変形された属性値とを一方向性関数に入力して変
換する関数変換手段と、前記取得手段により取得された暗号化デジタル著作物を
前記関数変換手段で得られた関数値で復号化する第２復
号化手段とを備えることを特徴とする復号化装置。
【請求項３４】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置であって、暗号化されたデジタル著作物、その暗号化に用いられた
媒体識別情報、前記媒体識別情報の暗号化に用いられた
第１秘密鍵を暗号化した暗号化第１秘密鍵および無効化
された公開鍵証明書を特定する情報の一覧である公開鍵
無効化リストを記録媒体又は伝送媒体を介して取得する
取得手段と、当該復号化装置に固有の第２秘密鍵を記憶する第２秘密
鍵記憶手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で復号化す
る第１復号化手段と、前記取得手段により取得された媒体識別情報と前記第１
復号化手段で復号された第１秘密鍵とを一方向性関数に
入力して変換する関数変換手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記関数変換手段で得られた関数値を前記属性値算出手
段により算出された属性値で変形させる変形手段と、前記取得手段により取得された暗号化デジタル著作物を
前記変形手段で変形された関数値で復号化する第２復号
化手段とを備えることを特徴とする復号化装置。
【請求項３５】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた第１秘密鍵を暗号
化した暗号化第１秘密鍵および無効化された公開鍵証明
書を特定する情報の一覧である公開鍵無効化リストを記
録媒体又は伝送媒体を介して取得する取得手段と、当該秘密鍵生成装置に固有の第２秘密鍵を記憶する第２
秘密鍵記憶手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
変形手段により変形された第２秘密鍵で復号化する第１
復号化手段と、前記第１復号化手段により復号化された第１秘密鍵を前
記デジタル著作物の復号化のための秘密鍵として前記復
号化装置に出力する出力手段とを備えることを特徴とす
る秘密鍵生成装置。
【請求項３６】前記秘密鍵生成装置は、さらに、前記第１復号化手段により復号化された第１秘密鍵が前
記デジタル著作物の暗号化に用いられた正しい第１秘密
鍵である否かを判定する判定手段を備えることを特徴と
する請求項３５記載の秘密鍵生成装置。
【請求項３７】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、取得された確認データを前記第１復号化手段により復号
化された第１秘密鍵で復号化する確認データ復号化部
と、前記確認データ復号化部による復号化によって得られた
データが所定の固定パターンに一致するか否かを判定
し、一致する場合に、前記第１秘密鍵が正しいものであ
ると判定する判定部とを有することを特徴とする請求項
３６記載の秘密鍵生成装置。
【請求項３８】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、前記第１復号化手段により復号化された第１秘密鍵を当
該第１秘密鍵で暗号化する第１秘密鍵暗号化部と、前記第１秘密鍵暗号化部により暗号化された第１秘密鍵
が前記確認データ取得部により取得された確認データと
一致するか否かを判定し、一致する場合に、前記第１秘
密鍵が正しいものであると判定する判定部とを有するこ
とを特徴とする請求項３６記載の秘密鍵生成装置。
【請求項３９】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、前記確認データ取得部により取得された確認データを前
記第１復号化手段により復号化された第１秘密鍵で復号
化する確認データ復号化部と、前記確認データ復号化部により復号化された値と前記第
１復号化手段により復号化された第１秘密鍵とが一致す
るか否かを判定し、一致する場合に、前記第１秘密鍵が
正しいものであると判定する判定部とを有することを特
徴とする請求項３６記載の秘密鍵生成装置。
【請求項４０】前記属性値算出手段は、前記公開鍵無
効化リストのハッシュ値を前記属性値として算出し、前記変形手段は、前記第２秘密鍵と前記ハッシュ値との
排他的論理和をとることによって、前記第２秘密鍵を変
形させることを特徴とする請求項３５記載の秘密鍵生成
装置。
【請求項４１】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた第１秘密鍵を暗号
化した暗号化第１秘密鍵および無効化された公開鍵証明
書を特定する情報の一覧である公開鍵無効化リストを記
録媒体又は伝送媒体を介して取得する取得手段と、当該復号化装置に固有の第２秘密鍵を記憶する第２秘密
鍵記憶手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で復号化す
る第１復号化手段と、前記取得手段に取得された公開鍵無効化リストに基づい
て、その公開鍵無効化リストの内容に依存する属性値を
算出する属性値算出手段と、前記第１復号化手段により復号化された第１秘密鍵を前
記属性値算出手段により算出された属性値で変形させる
変形手段と、前記変形手段で変形された第１秘密鍵を前記デジタル著
作物の復号化のための秘密鍵として出力する出力手段と
を備えることを特徴とする秘密鍵生成装置。
【請求項４２】前記秘密鍵生成装置は、さらに、前記変形手段により変形された第１秘密鍵が前記デジタ
ル著作物の暗号化に用いられた正しい第１秘密鍵である
否かを判定する判定手段を備えることを特徴とする請求
項４１記載の秘密鍵生成装置。
【請求項４３】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、取得された確認データを前記変形手段で変形された第１
秘密鍵で復号化する確認データ復号化部と、前記確認データ復号化部による復号化によって得られた
データが所定の固定パターンに一致するか否かを判定
し、一致する場合に、前記第１秘密鍵が正しいものであ
ると判定する判定部とを有することを特徴とする請求項
４２記載の秘密鍵生成装置。
【請求項４４】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、前記変形手段により変形された第１秘密鍵を当該第１秘
密鍵で暗号化する第１秘密鍵暗号化部と、前記第１秘密鍵暗号化部により暗号化された第１秘密鍵
が前記確認データ取得部により取得された確認データと
一致するか否かを判定し、一致する場合に、前記第１秘
密鍵が正しいものであると判定する判定部とを有するこ
とを特徴とする請求項４２記載の秘密鍵生成装置。
【請求項４５】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、前記確認データ取得部により取得された確認データを前
記変形手段により変形された第１秘密鍵で復号化する確
認データ復号化部と、前記確認データ復号化部により復号化された値と前記変
形手段により変形された第１秘密鍵とが一致するか否か
を判定し、一致する場合に、前記第１秘密鍵が正しいも
のであると判定する判定部とを有することを特徴とする
請求項４２記載の秘密鍵生成装置。
【請求項４６】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた媒体識別情報およ
び無効化された公開鍵証明書を特定する情報の一覧であ
る公開鍵無効化リストを記録媒体又は伝送媒体を介して
取得する取得手段と、当該復号化装置に固有の第１秘密鍵を記憶する第１秘密
鍵記憶手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第１秘密鍵記憶手段に記憶された第１秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記取得手段により取得された媒体識別情報と前記変形
手段により変形された第１秘密鍵とを一方向性関数に入
力して変換する関数変換手段と、前記関数変換手段で得られた関数値を前記デジタル著作
物の復号化のための秘密鍵として前記復号化装置に出力
する出力手段とを備えることを特徴とする秘密鍵生成装
置。
【請求項４７】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた媒体識別情報およ
び無効化された公開鍵証明書を特定する情報の一覧であ
る公開鍵無効化リストを記録媒体又は伝送媒体を介して
取得する取得手段と、当該復号化装置に固有の第１秘密鍵を記憶する第１秘密
鍵記憶手段と、前記取得手段により取得された媒体識別情報と前記第１
秘密鍵記憶手段に記憶された第１秘密鍵とを一方向性関
数に入力して変換する関数変換手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記関数変換手段で得られた関数値を前記属性値算出手
段により算出された属性値で変形させる変形手段と、前記変形手段で変形された属性値を前記デジタル著作物
の復号化のための秘密鍵として出力する出力手段とを備
えることを特徴とする秘密鍵生成装置。
【請求項４８】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた第１秘密鍵を暗号
化した暗号化第１秘密鍵、前記第１秘密鍵の暗号化に用
いられた第２秘密鍵を暗号化した暗号化第２秘密鍵およ
び無効化された公開鍵証明書を特定する情報の一覧であ
る公開鍵無効化リストを記録媒体又は伝送媒体を介して
取得する取得手段と、当該秘密鍵生成装置に固有の第３秘密鍵を記憶する第３
秘密鍵記憶手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第３秘密鍵記憶手段に記憶された第３秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記取得手段により取得された暗号化第２秘密鍵を前記
変形手段により変形された第３秘密鍵で復号化する第１
復号化手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第１復号化手段により復号化された第２秘密鍵で復号化
する第２復号化手段と、前記第２復号化手段により復号化された第１秘密鍵を前
記デジタル著作物の復号化のための秘密鍵として前記復
号化装置に出力する出力手段とを備えることを特徴とす
る秘密鍵生成装置。
【請求項４９】前記秘密鍵生成装置は、さらに、前記第１復号化手段により復号化された第２秘密鍵が前
記第１秘密鍵の暗号化に用いられた正しい第２秘密鍵で
ある否かを判定する判定手段を備えることを特徴とする
請求項４８記載の秘密鍵生成装置。
【請求項５０】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、取得された確認データを前記第１復号化手段により復号
化された第２秘密鍵で復号化する確認データ復号化部
と、前記確認データ復号化部による復号化によって得られた
データが所定の固定パターンに一致するか否かを判定
し、一致する場合に、前記第２秘密鍵が正しいものであ
ると判定する判定部とを有することを特徴とする請求項
４９記載の秘密鍵生成装置。
【請求項５１】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、前記第１復号化手段により復号化された第２秘密鍵を当
該第２秘密鍵で暗号化する第２秘密鍵暗号化部と、前記第２秘密鍵暗号化部により暗号化された第２秘密鍵
が前記確認データ取得部により取得された確認データと
一致するか否かを判定し、一致する場合に、前記第２秘
密鍵が正しいものであると判定する判定部とを有するこ
とを特徴とする請求項４９記載の秘密鍵生成装置。
【請求項５２】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、前記確認データ取得部により取得された確認データを前
記第１復号化手段により復号化された第２秘密鍵で復号
化する確認データ復号化部と、前記確認データ復号化部により復号化された値と前記第
１復号化手段により復号化された第２秘密鍵とが一致す
るか否かを判定し、一致する場合に、前記第２秘密鍵が
正しいものであると判定する判定部とを有することを特
徴とする請求項４９記載の秘密鍵生成装置。
【請求項５３】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた第１秘密鍵を暗号
化した暗号化第１秘密鍵、前記第１秘密鍵の暗号化に用
いられた第２秘密鍵を暗号化した暗号化第２秘密鍵およ
び無効化された公開鍵証明書を特定する情報の一覧であ
る公開鍵無効化リストを記録媒体又は伝送媒体を介して
取得する取得手段と、当該復号化装置に固有の第３秘密鍵を記憶する第３秘密
鍵記憶手段と、前記取得手段により取得された暗号化第２秘密鍵を前記
第３秘密鍵記憶手段に記憶された第３秘密鍵で復号化す
る第１復号化手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第１復号化手段で復号された第２秘密鍵を前記属性
値算出手段により算出された属性値で変形させる変形手
段と、前記取得手段により取得された暗号化第１秘密鍵を前記
変形手段により変形された第２秘密鍵で復号化する第２
復号化手段と、前記第２復号化手段により復号化された第１秘密鍵を前
記デジタル著作物の復号化のための秘密鍵として前記復
号化装置に出力する出力手段とを備えることを特徴とす
る秘密鍵生成装置。
【請求項５４】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた第１秘密鍵を暗号
化した暗号化第１秘密鍵、前記第１秘密鍵の暗号化に用
いられた第２秘密鍵を暗号化した暗号化第２秘密鍵およ
び無効化された公開鍵証明書を特定する情報の一覧であ
る公開鍵無効化リストを記録媒体又は伝送媒体を介して
取得する取得手段と、前記取得手段により取得された暗号化第２秘密鍵を前記
第１秘密鍵記憶手段に記憶された第３秘密鍵で復号化す
る第１復号化手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第１復号化手段により復号化された第２秘密鍵で復号化
する第２復号化手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第２復号化手段により復号化された第１秘密鍵を前
記属性値算出手段により算出された属性値で変形させる
変形手段と、前記第２復号化手段により復号化された第１秘密鍵を前
記デジタル著作物の復号化のための秘密鍵として前記復
号化装置に出力する出力手段とを備えることを特徴とす
る秘密鍵生成装置。
【請求項５５】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた媒体識別情報、前
記媒体識別情報の暗号化に用いられた第１秘密鍵を暗号
化した暗号化第１秘密鍵および無効化された公開鍵証明
書を特定する情報の一覧である公開鍵無効化リストを記
録媒体又は伝送媒体を介して取得する取得手段と、当該秘密鍵生成装置に固有の第２秘密鍵を記憶する第２
秘密鍵記憶手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第２秘密鍵記憶手段に記憶された第２秘密鍵を前記
属性値算出手段により算出された属性値で変形させる変
形手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
変形手段により変形された第２秘密鍵で復号化する第１
復号化手段と、前記取得手段により取得された媒体識別情報と前記第１
復号化手段により復号化された第１秘密鍵とを一方向性
関数に入力して変換する関数変換手段と、前記関数変換手段で得られた関数値を前記デジタル著作
物の復号化のための秘密鍵として前記復号化装置に出力
する出力手段とを備えることを特徴とする秘密鍵生成装
置。
【請求項５６】前記秘密鍵生成装置は、さらに、前記第１復号化手段により復号化された第１秘密鍵が前
記媒体識別情報の暗号化に用いられた正しい第１秘密鍵
である否かを判定する判定手段を備えることを特徴とす
る請求項５５記載の秘密鍵生成装置。
【請求項５７】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、取得された確認データを前記第１復号化手段により復号
化された第１秘密鍵で復号化する確認データ復号化部
と、前記確認データ復号化部による復号化によって得られた
データが所定の固定パターンに一致するか否かを判定
し、一致する場合に、前記第１秘密鍵が正しいものであ
ると判定する判定部とを有することを特徴とする請求項
５６記載の秘密鍵生成装置。
【請求項５８】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、前記第１復号化手段により復号化された第１秘密鍵を当
該第１秘密鍵で暗号化する第１秘密鍵暗号化部と、前記第１秘密鍵暗号化部により暗号化された第１秘密鍵
が前記確認データ取得部により取得された確認データと
一致するか否かを判定し、一致する場合に、前記第１秘
密鍵が正しいものであると判定する判定部とを有するこ
とを特徴とする請求項５６記載の秘密鍵生成装置。
【請求項５９】前記判定手段は、前記記録媒体又は伝送媒体から前記判定の基準となる確
認データを取得する確認データ取得部と、前記確認データ取得部により取得された確認データを前
記第１復号化手段により復号化された第１秘密鍵で復号
化する確認データ復号化部と、前記確認データ復号化部により復号化された値と前記第
１復号化手段により復号化された第１秘密鍵とが一致す
るか否かを判定し、一致する場合に、前記第１秘密鍵が
正しいものであると判定する判定部とを有することを特
徴とする請求項５６記載の秘密鍵生成装置。
【請求項６０】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた媒体識別情報、前
記媒体識別情報の暗号化に用いられた第１秘密鍵を暗号
化した暗号化第１秘密鍵および無効化された公開鍵証明
書を特定する情報の一覧である公開鍵無効化リストを記
録媒体又は伝送媒体を介して取得する取得手段と、当該復号化装置に固有の第２秘密鍵を記憶する第２秘密
鍵記憶手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で復号化す
る第１復号化手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記第１復号化手段で復号化された第１秘密鍵を前記属
性値算出手段により算出された属性値で変形させる変形
手段と、前記取得手段により取得された媒体識別情報と前記変形
手段で変形された属性値とを一方向性関数に入力して変
換する関数変換手段と、前記関数変換手段で得られた関数値を前記デジタル著作
物の復号化のための秘密鍵として前記復号化装置に出力
する出力手段とを備えることを特徴とする秘密鍵生成装
置。
【請求項６１】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置であって、デジタル著作物の暗号化に用いられた媒体識別情報、前
記媒体識別情報の暗号化に用いられた第１秘密鍵を暗号
化した暗号化第１秘密鍵および無効化された公開鍵証明
書を特定する情報の一覧である公開鍵無効化リストを記
録媒体又は伝送媒体を介して取得する取得手段と、当該復号化装置に固有の第２秘密鍵を記憶する第２秘密
鍵記憶手段と、前記取得手段により取得された暗号化第１秘密鍵を前記
第２秘密鍵記憶手段に記憶された第２秘密鍵で復号化す
る第１復号化手段と、前記取得手段により取得された媒体識別情報と前記第１
復号化手段で復号された第１秘密鍵とを一方向性関数に
入力して変換する関数変換手段と、取得された公開鍵無効化リストに基づいて、その公開鍵
無効化リストの内容に依存する属性値を算出する属性値
算出手段と、前記関数変換手段で得られた関数値を前記属性値算出手
段により算出された属性値で変形させる変形手段と、前記変形手段で変形された関数値を前記デジタル著作物
の復号化のための秘密鍵として前記復号化装置に出力す
る出力手段とを備えることを特徴とする秘密鍵生成装
置。
【請求項６２】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項１記載の暗号化装置と請求項２４記載の復号化装
置とから構成されることを特徴とする著作権保護システ
ム。
【請求項６３】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項５記載の暗号化装置と請求項２５記載の復号化装
置とから構成されることを特徴とする著作権保護システ
ム。
【請求項６４】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項６記載の暗号化装置と請求項２６記載の復号化装
置とから構成されることを特徴とする著作権保護システ
ム。
【請求項６５】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項１０記載の暗号化装置と請求項２７記載の復号化
装置とから構成されることを特徴とする著作権保護シス
テム。
【請求項６６】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項１１記載の暗号化装置と請求項２８記載の復号化
装置とから構成されることを特徴とする著作権保護シス
テム。
【請求項６７】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項１２記載の暗号化装置と請求項２９記載の復号化
装置とから構成されることを特徴とする著作権保護シス
テム。
【請求項６８】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項１６記載の暗号化装置と請求項３０記載の復号化
装置とから構成されることを特徴とする著作権保護シス
テム。
【請求項６９】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項１７記載の暗号化装置と請求項３１記載の復号化
装置とから構成されることを特徴とする著作権保護シス
テム。
【請求項７０】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項１８記載の暗号化装置と請求項３２記載の復号化
装置とから構成されることを特徴とする著作権保護シス
テム。
【請求項７１】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項２２記載の暗号化装置と請求項３３記載の復号化
装置とから構成されることを特徴とする著作権保護シス
テム。
【請求項７２】記録媒体又は伝送媒体を介してデジタ
ル著作物を安全に伝送するための著作権保護システムで
あって、請求項２３記載の暗号化装置と請求項３４記載の復号化
装置とから構成されることを特徴とする著作権保護シス
テム。
【請求項７３】相手装置の公開鍵を用いて相手装置と
暗号通信する装置であって、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する記憶手段と、新たな公開鍵無効化リストを取得する取得手段と、取得された公開鍵無効化リストのサイズと前記記憶手段
に記憶されている公開鍵無効化リストのサイズとを比較
し、取得された公開鍵無効化リストのサイズが大きい場
合に、取得された公開鍵無効化リストを前記記憶手段に
格納して更新する格納手段と、前記記憶手段に格納された公開鍵無効化リストを参照し
て相手装置の公開鍵の有効性を判断し、有効と判断した
場合に、その公開鍵を用いて相手装置と暗号通信する通
信手段とを備えることを特徴とする暗号通信装置。
【請求項７４】相手装置の公開鍵を用いて相手装置と
暗号通信する装置であって、無効化された公開鍵証明書を特定する情報の一覧である
公開鍵無効化リストを記憶する記憶手段と、新たな公開鍵無効化リストを取得する取得手段と、取得された公開鍵無効化リストに示された前記証明書の
数と前記記憶手段に記憶されている公開鍵無効化リスト
に示された前記証明書の数とを比較し、取得された公開
鍵無効化リストに示された前記証明書の数が大きい場合
に、取得された公開鍵無効化リストを前記記憶手段に格
納して更新する格納手段と、前記記憶手段に格納された公開鍵無効化リストを参照し
て相手装置の公開鍵の有効性を判断し、有効と判断した
場合に、その公開鍵を用いて相手装置と暗号通信する通
信手段とを備えることを特徴とする暗号通信装置。
【請求項７５】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置において、ｎ（≧
２）個の秘密鍵のうち、第１秘密鍵を用いてデジタル著
作物を暗号化するとともに、第ｉ（２≦ｉ≦ｎ）秘密鍵
を用いて第（ｉ−１）秘密鍵を暗号化するという暗号化
の連鎖を前記第１〜第（ｎ−１）秘密鍵について繰り返
し、暗号化された第１〜第（ｎ−１）秘密鍵を前記媒体
に出力する方法であって、前記第１〜第ｎ秘密鍵の少なくとも１つを用いた暗号化
においては、その暗号化に先立ち、無効化された公開鍵
証明書を特定する情報の一覧である公開鍵無効化リスト
の内容に依存する属性値を用いて秘密鍵を変形させてお
く第１ステップを含むことを特徴とする暗号化方法。
【請求項７６】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置において、ｎ（≧
１）個の秘密鍵のうち、第１秘密鍵を用いて媒体識別情
報を一方向性関数で変換した後に、変換された媒体識別
情報でデジタル著作物を暗号化するとともに、前記ｎが
２以上の場合に、第ｉ（２≦ｉ≦ｎ）秘密鍵を用いて第
（ｉ−１）秘密鍵を暗号化するという暗号化の連鎖を前
記第１〜第（ｎ−１）秘密鍵について繰り返し、暗号化
された第１〜第（ｎ−１）秘密鍵を前記媒体に出力する
方法であって、前記第１〜第ｎ秘密鍵の少なくとも１つを用いた暗号化
又は変換においては、（ｉ）その暗号化又は変換に先立
ち、無効化された公開鍵証明書を特定する情報の一覧で
ある公開鍵無効化リストの内容に依存する属性値を用い
て秘密鍵を変形させておくか、又は、（２）前記変換に
よって得られた媒体識別情報を前記属性値で変形させて
おく第２ステップを含むことを特徴とする暗号化方法。
【請求項７７】暗号化されたデジタル著作物を復号化
する復号化装置において、暗号化されたデジタル著作物
とｎ（≧２）個の暗号化秘密鍵と無効化された公開鍵証
明書を特定する情報の一覧である公開鍵無効化リストと
を記録媒体又は伝送媒体を介して取得した後に、予め保
持している秘密鍵を用いて前記ｎ個の暗号化秘密鍵のう
ちの第１暗号化秘密鍵を復号化し、得られた第１秘密鍵
で第２暗号化秘密鍵を復号化するという復号化の連鎖を
前記ｎ個の暗号化秘密鍵について繰り返し、最後の復号
化で得られた第ｎ秘密鍵でデジタル著作物を復号化する
方法であって、前記第１〜第ｎ暗号化秘密鍵に対する復号化の少なくと
も１つおいては、その復号化に先立ち、復号化に用いる
秘密鍵を前記公開鍵無効化リストの内容に依存する属性
値で変形させておく第３ステップを含むことを特徴とす
る復号化方法。
【請求項７８】暗号化されたデジタル著作物を復号化
する復号化装置において、暗号化されたデジタル著作物
と媒体識別情報とｎ（≧１）個の暗号化秘密鍵と無効化
された公開鍵証明書を特定する情報の一覧である公開鍵
無効化リストとを記録媒体又は伝送媒体を介して取得し
た後に、予め保持している秘密鍵を用いて前記ｎ個の暗
号化秘密鍵のうちの第１暗号化秘密鍵を復号化し、前記
ｎが２以上の場合に、前記復号化で得られた第１秘密鍵
で第２暗号化秘密鍵を復号化するという復号化の連鎖を
前記ｎ個の暗号化秘密鍵について繰り返し、最後の復号
化で得られた第ｎ秘密鍵を用いて前記媒体識別情報を一
方向性関数で変換し、変換後の媒体識別情報でデジタル
著作物を復号化する方法であって、前記第１〜第ｎ暗号化秘密鍵に対する復号化及び前記媒
体識別情報に対する変換の少なくとも１つおいては、
（１）その復号化又は変換に先立ち、復号化又は変換に
用いる秘密鍵を前記公開鍵無効化リストの内容に依存す
る属性値で変形させておくか、又は、（２）前記変換に
よって得られた媒体識別情報を前記属性値で変形させて
おく第４ステップを含むことを特徴とする復号化方法。
【請求項７９】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置において、ｎ（≧２）個の暗号化秘
密鍵と無効化された公開鍵証明書を特定する情報の一覧
である公開鍵無効化リストを記録媒体又は伝送媒体を介
して取得した後に、予め保持している秘密鍵を用いて前
記ｎ個の暗号化秘密鍵のうちの第１暗号化秘密鍵を復号
化し、得られた第１秘密鍵で第２暗号化秘密鍵を復号化
するという復号化の連鎖を前記ｎ個の暗号化秘密鍵につ
いて繰り返し、最後の復号化で得られた第ｎ秘密鍵を前
記復号化装置に出力する方法であって、前記第１〜第ｎ暗号化秘密鍵に対する復号化の少なくと
も１つおいては、その復号化に先立ち、復号化に用いる
秘密鍵を前記公開鍵無効化リストの内容に依存する属性
値で変形させておく第５ステップを含むことを特徴とす
る秘密鍵生成方法。
【請求項８０】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置において、媒体識別情報とｎ（≧
１）個の暗号化秘密鍵と無効化された公開鍵証明書を特
定する情報の一覧である公開鍵無効化リストとを記録媒
体又は伝送媒体を介して取得した後に、予め保持してい
る秘密鍵を用いて前記ｎ個の暗号化秘密鍵のうちの第１
暗号化秘密鍵を復号化し、前記ｎが２以上の場合に、前
記復号化で得られた第１秘密鍵で第２暗号化秘密鍵を復
号化するという復号化の連鎖を前記ｎ個の暗号化秘密鍵
について繰り返し、最後の復号化で得られた第ｎ秘密鍵
を用いて前記媒体識別情報を一方向性関数で変換し、変
換後の媒体識別情報を前記復号化装置に出力する方法で
あって、前記第１〜第ｎ暗号化秘密鍵に対する復号化及び前記媒
体識別情報に対する変換の少なくとも１つおいては、
（１）その復号化又は変換に先立ち、復号化又は変換に
用いる秘密鍵を前記公開鍵無効化リストの内容に依存す
る属性値で変形させておくか、又は、（２）前記変換に
よって得られた媒体識別情報を前記属性値で変形させて
おく第６ステップを含むことを特徴とする秘密鍵生成方
法。
【請求項８１】デジタル著作物を暗号化し、記録媒体
又は伝送媒体に出力する暗号化装置に用いられるプログ
ラムであって、請求項７５又は７６記載の暗号化方法におけるステップ
をコンピュータに実行させることを特徴とするプログラ
ム。
【請求項８２】記録媒体又は伝送媒体を介して、暗号
化されたデジタル著作物を取得し、復号化する復号化装
置に用いられるプログラムであって、請求項７７又は７８記載の復号化方法におけるステップ
をコンピュータに実行させることを特徴とするプログラ
ム。
【請求項８３】暗号化されたデジタル著作物を復号化
する復号化装置に対して、復号化のための秘密鍵を出力
する秘密鍵生成装置に用いられるプログラムであって、請求項７９又は８０記載の秘密鍵生成方法におけるステ
ップをコンピュータに実行させることを特徴とするプロ
グラム。