JP2003248629A

JP2003248629A - 識別情報を有するリムーバブルディスク装置

Info

Publication number: JP2003248629A
Application number: JP2002049249A
Authority: JP
Inventors: Eiichi Ebihara; 栄一海老原
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2002-02-26
Filing date: 2002-02-26
Publication date: 2003-09-05
Also published as: US20030163719A1

Abstract

(57)【要約】【課題】権利が設定されたコンテンツの不正使用を防
止する。【解決手段】コンテンツを再生するアプリケーション
３３は、ハードディスク（ＨＤＤ）３１からドライブＩ
Ｄ（ＤＩＤ）を取得し、通信ネットワーク３４を介して
配信サーバ３５にＤＩＤを送信する。配信サーバ３５
は、受け取ったＤＩＤによりＨＤＤ３１を認証し、コン
テンツを配信する。そして、アプリケーション３３は、
ＨＤＤ３１からコンテンツを読み出して再生する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データを格納する
ディスクとディスクのデータを読み書きする機構を有す
る脱着可能な（リムーバブル）ディスク装置と、そのよ
うなディスク装置が接続される情報処理装置に関する。

【０００２】

【従来の技術および発明が解決しようとする課題】ＨＤ
Ｄ（Hard Disk Drive ）は情報処理装置から分離すると
複製が容易なため、映像や音楽のように権利が設定され
たソフトウェア・コンテンツの権利者は、リムーバブル
ＨＤＤをインストール先として禁止している。このた
め、このようなソフトウェア・コンテンツは、通常、情
報処理装置に組み込まれた脱着不可能なＨＤＤにのみイ
ンストールされる。

【０００３】このように、従来のＨＤＤでは、ＨＤＤと
情報処理装置を分離すると、コンテンツ管理を行う仕組
みが働かなくなる。したがって、著作権が設定された大
量のデジタル情報を流通させる媒体として、リムーバブ
ルＨＤＤを利用することが難しいという問題がある。

【０００４】本発明の課題は、権利が設定されたコンテ
ンツの不正使用を防止するリムーバブルディスク装置お
よび情報処理装置を提供することである。

【０００５】

【課題を解決するための手段】図１は、本発明のリムー
バブルディスク装置の原理図である。本発明の第１の局
面において、リムーバブルディスク装置は、配信サーバ
からデータを受信する情報処理装置に接続して用いら
れ、ディスク媒体手段１１、リード手段１２、インタフ
ェース手段１３、およびライト手段１４を備える。

【０００６】ディスク媒体手段１１には、書き換え不可
能な識別情報が記録され、リード手段１２は、情報処理
装置からの要求に応じて、ディスク媒体手段１１から識
別情報を読み出す。インタフェース手段１３は、識別情
報を情報処理装置に送出し、情報処理装置が識別情報を
用いて配信サーバから受信したデータを、情報処理装置
から受け取る。そして、ライト手段１４は、そのデータ
をディスク媒体手段１１に書き込む。

【０００７】ディスク媒体手段１１に記録された識別情
報は、ユーザが書き換えることができず、配信サーバか
らデータを受信するためには、その識別情報を用いて配
信サーバにデータを要求しなければならない。したがっ
て、正しい識別情報を持っていない他のリムーバブルデ
ィスク装置にはデータが配信されず、不正なダウンロー
ドが防止される。

【０００８】この場合、ディスク媒体手段１１は、例え
ば、後述する図４の媒体３７に対応し、リード手段１２
およびライト手段１４は、例えば、後述する図１３のＨ
ＥＡＤ１７３に対応し、インタフェース手段１３は、例
えば、図１３のＩ／Ｆ１６５に対応する。また、書き換
え不可能な識別情報は、例えば、後述する図５のドライ
ブＩＤ４６に対応する。

【０００９】本発明の第２の局面において、リムーバブ
ルディスク装置は、データを再生する情報処理装置に接
続して用いられ、ディスク媒体手段１１、インタフェー
ス手段１３、およびライト手段１４を備える。

【００１０】ディスク媒体手段１１には、書き換え不可
能な識別情報が記録され、ライト手段１４は、その識別
情報を用いて復号できるような方法で暗号化されたデー
タを、ディスク媒体手段１１に書き込む。そして、イン
タフェース手段１３は、識別情報と暗号化されたデータ
を情報処理装置に送出する。

【００１１】ディスク媒体手段１１に記録された識別情
報は、ユーザが書き換えることができず、暗号化された
データを再生するためには、その識別情報を用いて復号
しなければならない。したがって、暗号化されたデータ
を、正しい識別情報を持っていない他のリムーバブルデ
ィスク装置にコピーしたとしても、そのディスク装置で
はデータを再生することができず、データの不正使用が
防止される。

【００１２】この場合、識別情報を用いて復号できるよ
うな方法は、例えば、後述する図７に示すようなコンテ
ンツの暗号化方法に対応する。本発明の第３の局面にお
いて、リムーバブルディスク装置は、情報処理装置に接
続して用いられ、ディスク媒体手段１１、登録手段１
５、認証手段１６、およびアクセス手段１７を備える。

【００１３】登録手段１５は、ユーザ識別情報と暗号鍵
とを対応付けて登録する。認証手段１６は、情報処理装
置から受け取ったユーザ識別情報に対応する暗号鍵を用
いて情報処理装置と認証情報をやり取りすることで、情
報処理装置がその暗号鍵を持っているか否かをチェック
し、情報処理装置が暗号鍵を持っていれば情報処理装置
を認証する。そして、アクセス手段１７は、情報処理装
置が認証された後に、情報処理装置からの要求に応じて
ディスク媒体手段１１にアクセスする。

【００１４】登録手段１５は、ユーザ毎に異なる暗号鍵
を登録しておき、あるユーザがディスク媒体手段１１に
アクセスしようとしたとき、認証手段１６は、情報処理
装置からそのユーザのユーザ識別情報を受け取る。認証
手段１６は、ユーザ識別情報に対応する暗号鍵を用いて
情報処理装置の認証を行い、同じ暗号鍵を持つ情報処理
装置を信頼できる装置として認証する。そして、アクセ
ス手段１７は、認証された情報処理装置からのアクセス
要求を受け付ける。

【００１５】このような構成によれば、リムーバブルデ
ィスク装置と情報処理装置の双方で登録されているユー
ザの暗号鍵が一致しなければ、ユーザは、リムーバブル
ディスク装置にアクセスすることができない。このた
め、そのような暗号鍵を持っていない他の情報処理装置
を用いてアクセスしようとしても、アクセスは禁止され
る。したがって、リムーバブルディスク装置と情報処理
装置の組み合わせを限定することができ、他の情報処理
装置を用いたデータの不正使用が防止される。

【００１６】この場合、登録手段１５は、例えば、後述
する図１４のＵＳＲ１８７に対応し、認証手段１６は、
例えば、図１４のＡＵＴ１８８または後述する図２６の
モジュール２６３、２６４に対応し、アクセス手段１７
は、例えば、図１３のＨＥＡＤ１７３に対応する。

【００１７】また、ユーザ識別情報に対応する暗号鍵
は、例えば、後述する図９のＨＷＫ１０１、１０３に対
応し、やり取りされる認証情報は、例えば、図９のＥ
_HWK（Ｒ１）、Ｅ_HWK（Ｒ２）、Ｅ_HWK（Ｒ１ｘｏｒ
ＨＦＰ）、およびＥ_HWK（Ｒ２ｘｏｒＨＦＰ）に対応
する。

【００１８】本発明の第４の局面において、リムーバブ
ルディスク装置は、データを再生する情報処理装置に接
続して用いられ、ディスク媒体手段１１、インタフェー
ス手段１３、ライト手段１４、時計手段１８、および比
較手段１９を備える。

【００１９】ライト手段１４は、暗号化されたデータと
そのデータの有効期限を表す情報をディスク媒体手段１
１に書き込む。時計手段１８は、現在時刻を出力し、比
較手段１９は、現在時刻と有効期限とを比較する。そし
て、インタフェース手段１３は、現在時刻が有効期限内
であるとき、暗号化されたデータを復号するために必要
な情報を情報処理装置に送出する。

【００２０】このような構成によれば、ディスク媒体手
段１１に書き込まれたデータの有効期限がリムーバブル
ディスク装置により管理され、現在時刻が有効期限内で
なければ、情報処理装置は暗号化されたデータを復号す
ることができない。したがって、有効期限を過ぎたデー
タの不正使用が防止される。例えば、ソフトウェアのラ
イセンスデータをディスク媒体手段１１に書き込んでお
けば、リムーバブルディスク装置自身がライセンスの有
効期限を管理することができる。

【００２１】この場合、時計手段１８は、例えば、後述
する図１１の内臓時計１３４に対応し、比較手段１９の
機能は、例えば、図１１の１３５に対応する。本発明の
第５の局面において、リムーバブルディスク装置は、情
報処理装置に接続して用いられ、ディスク媒体手段１
１、アクセス手段１７、および設定手段２０を備える。

【００２２】設定手段２０は、ディスク媒体手段１１の
各セクタの所有者の識別情報と、所有者以外のユーザに
対する各セクタへのアクセス制限を表す情報とを設定す
る。そして、アクセス手段１７は、あるセクタの所有者
以外のユーザが情報処理装置を用いてそのセクタにアク
セスしようとしたとき、アクセス制限の範囲内でそのセ
クタにアクセスする。

【００２３】このような構成によれば、ディスク媒体手
段１１のセクタ毎に所有者が設定され、あるセクタの所
有者以外のユーザに対しては、そのセクタへのアクセス
制限を課すことができる。これにより、１つのリムーバ
ブルディスク装置を複数のユーザが利用することが可能
となり、適切なアクセス制限の範囲内で他のユーザとデ
ータを共有することもできる。したがって、その範囲を
逸脱した不正アクセスが防止される。

【００２４】この場合、設定手段２０は、例えば、後述
する図３１のユーザ認証部３１１に対応する。また、所
有者以外のユーザに対するアクセス制限は、例えば、後
述する図３２の所有者以外の権限およびグループの権限
に対応する。

【００２５】本発明の第６の局面において、リムーバブ
ルディスク装置のデータを再生する情報処理装置は、チ
ェック手段およびアクセス手段を備える。チェック手段
は、情報処理装置が有するソフトウェア識別情報を用い
て生成された認証情報をリムーバブルディスク装置とや
り取りすることで、リムーバブルディスク装置がソフト
ウェア識別情報に対応する書き換え不可能な識別情報を
持っているか否かをチェックする。そして、アクセス手
段は、リムーバブルディスク装置が書き換え不可能な識
別情報を持っているとき、リムーバブルディスク装置の
データにアクセスする。

【００２６】情報処理装置がリムーバブルディスク装置
のデータにアクセスしようとしたとき、チェック手段
は、ソフトウェア識別情報を用いてリムーバブルディス
ク装置の認証を行い、そのソフトウェア識別情報に対応
する書き換え不可能な識別情報を持っているリムーバブ
ルディスク装置をアクセス対象として認証する。そし
て、アクセス手段は、認証されたリムーバブルディスク
装置のデータにアクセスする。

【００２７】このような構成によれば、情報処理装置が
有するソフトウェア識別情報とリムーバブルディスク装
置の識別情報とが対応していなければ、情報処理装置
は、リムーバブルディスク装置にアクセスすることがで
きない。このため、そのような識別情報を持っていない
リムーバブルディスク装置にアクセスしようとしても、
アクセスは禁止される。したがって、情報処理装置がア
クセス可能なリムーバブルディスク装置を限定すること
が可能となり、それ以外のリムーバブルディスク装置の
データの不正使用が防止される。

【００２８】この場合、チェック手段は、例えば、後述
する図６のセキュアドライバ４３に対応し、アクセス手
段の機能は、例えば、後述する図７の８８および８９に
対応する。また、ソフトウェア識別情報は、例えば、図
６のソフトＩＤ４８に対応し、やり取りされる認証情報
は、例えば、図６のRANDOM//Soft ID およびSoft Key//
RANDOM xor Drive ID//DES-MAC に対応する。

【００２９】本発明の第７の局面において、リムーバブ
ルディスク装置のデータを再生する情報処理装置は、認
証手段およびアクセス手段を備える。認証手段は、ユー
ザの識別情報に対応する暗号鍵を用いてリムーバブルデ
ィスク装置と認証情報をやり取りすることで、リムーバ
ブルディスク装置が暗号鍵を持っているか否かをチェッ
クし、リムーバブルディスク装置が暗号鍵を持っていれ
ばリムーバブルディスク装置を認証する。そして、アク
セス手段は、リムーバブルディスク装置が認証された後
に、ユーザからの要求に応じてリムーバブルディスク装
置のデータにアクセスする。

【００３０】あるユーザが情報処理装置に識別情報を入
力して、リムーバブルディスク装置のデータにアクセス
しようとしたとき、認証手段は、その識別情報に対応す
る暗号鍵を用いてリムーバブルディスク装置の認証を行
い、同じ暗号鍵を持つリムーバブルディスク装置をアク
セス対象として認証する。そして、アクセス手段は、認
証されたリムーバブルディスク装置の要求されたデータ
にアクセスする。

【００３１】このような構成によれば、リムーバブルデ
ィスク装置と情報処理装置の双方で登録されているユー
ザの暗号鍵が一致しなければ、ユーザは、リムーバブル
ディスク装置にアクセスすることができない。このた
め、そのような暗号鍵を持っていないリムーバブルディ
スク装置にアクセスしようとしても、アクセスは禁止さ
れる。したがって、リムーバブルディスク装置のデータ
の不正使用が防止される。

【００３２】この場合、認証手段の機能は、例えば、図
９の１０２、１０９、１１１、１１２、１１３、１１
４、および１１５に対応する。さらに、認証手段は、後
述する図２６のモジュール２７３、２７４にも対応す
る。アクセス手段の機能は、例えば、図７の８７、８
８、および８９に対応する。

【００３３】また、ユーザの識別情報に対応する暗号鍵
は、例えば、図９のＨＷＫ１０１、１０３に対応し、や
り取りされる認証情報は、例えば、図９のＥ_HWK（Ｒ
１）、Ｅ_HWK（Ｒ２）、Ｅ_HWK（Ｒ１ｘｏｒＨＦ
Ｐ）、およびＥ_HWK（Ｒ２ｘｏｒＨＦＰ）に対応す
る。

【００３４】

【発明の実施の形態】以下、図面を参照しながら、本発
明の実施の形態を詳細に説明する。図２は、リムーバブ
ルＨＤＤの外観を示している。図２のリムーバブルＨＤ
Ｄ２２は、インタフェースケーブル２３を介して情報処
理装置（ホスト）２１に接続されて使用される。

【００３５】情報処理装置２１は、例えば、ＰＣ（パー
ソナルコンピュータ）やコンテンツ再生装置（ビデオ再
生装置）に対応し、ＨＤＤ２２に記録されたデータを出
力する機能を有する。インタフェースケーブル２３は、
例えば、ＵＳＢ（UniversalSerial Bus ）やＩＥＥＥ
（Institute of Electrical and Electronic Engineer
s）１３９４に対応する。

【００３６】また、図３は、別のリムーバブルＨＤＤの
外観を示している。図３のリムーバブルＨＤＤ２４は、
情報処理装置２１のスロット２５に挿入されて使用され
る。リムーバブルＨＤＤに格納されるコンテンツには、
映像や音楽のような再生用データおよび著作権データ
（ライセンスデータ）が含まれる。本実施形態では、こ
れらのコンテンツを管理するために、身分証明機能、秘
密鍵格納機能、通信秘匿機能、ユーザ管理機能、相互認
証機能、時計機能、およびセクタ管理機能を、ＨＤＤと
情報処理装置に設ける。これらの機能は、基本的に、ソ
フトウェアおよびハードウェアのいずれでも実現可能で
ある。以下では、各機能について順を追って説明する。（１）身分証明機能ＨＤＤのシリアル番号に１対１に対応した秘密の識別情
報（認証番号）をＨＤＤに持たせ、個体識別をする。こ
の識別情報をドライブＩＤ（ＤＩＤ）と呼ぶことにす
る。ＤＩＤとしては、シリアル番号とは異なり、簡単に
類推できない記号列が用いられる。

【００３７】図４は、このＤＩＤを用いた身分証明機能
を示している。リムーバブルＨＤＤ３１は、ＯＳ（オペ
レーティングシステム）３２とアプリケーション３３を
搭載した情報処理装置に接続され、配信サーバ３５によ
り配信されるコンテンツを格納する。アプリケーション
３３は、コンテンツを再生するアプリケーション・プロ
グラムであり、ＤＩＤを持たないリムーバブルＨＤＤに
は配信データを格納しない。

【００３８】まず、アプリケーション３３は、ＯＳ３２
に対してＨＤＤ３１のＤＩＤを要求し、ＯＳ３２は、そ
れに応じて、ＨＤＤ３１に対してＤＩＤ要求を発行す
る。身分証明機能を持つＨＤＤ３１のセキュアモジュー
ル３６は、ＯＳ３２からの要求に応じて、ＤＩＤを平文
のまま送出する。ＯＳ３２は、受け取ったＤＩＤを応答
としてアプリケーション３３へ返し、アプリケーション
３３は、インターネット等の通信ネットワーク３４を介
して、配信サーバ３５にＤＩＤを送信し、コンテンツの
配信を要求する。

【００３９】配信サーバ３５は、受け取ったＤＩＤによ
りＨＤＤ３１を認証し、コンテンツを配信する。アプリ
ケーション３３は、配信されたコンテンツをＯＳ３２に
渡し、ＯＳ３２のファイルシステムドライバ３８は、コ
ンテンツをＨＤＤ３１の媒体３７に格納する。その後、
アプリケーション３３は、ファイルシステムドライバ３
８を介して、媒体３７からコンテンツを読み出し、それ
をデコーダ３９でデコードして再生する。

【００４０】このように、リムーバブルＨＤＤに秘密の
識別情報を持たせることにより、ＨＤＤを情報処理装置
から分離してもコンテンツ管理が行われるようになる。
したがって、リムーバブルＨＤＤを映像や音楽用の媒体
として利用することが可能となる。（２）秘密鍵格納機能リムーバブルＨＤＤに秘密鍵を登録する機能を設ける。
この機能は、専用のデバイスドライバ（セキュアドライ
バ）と共に出荷されるＨＤＤに適用され、メーカは、安
全な場所でマスタ鍵を暗号化してＨＤＤとセキュアドラ
イバに登録する。

【００４１】図５は、このような秘密鍵格納機能を示し
ている。配信サーバ３５が管理するマスタ鍵４１は、厳
重管理の下でメーカ４２に配信され、メーカ４２は、Ｈ
ＤＤ３１のＤＩＤ４６を用いてマスタ鍵４１を暗号化し
（４４）、ドライブ鍵４７としてＨＤＤ３１に格納す
る。

【００４２】また、メーカ４２は、セキュアドライバ４
３の識別情報であるソフトＩＤ４８を用いて、マスタ鍵
４１を暗号化し（４５）、ソフト鍵４９としてセキュア
ドライバ４３に付加する。ソフトＩＤ４８としては、Ｄ
ＩＤ４６と同様に、簡単に類推できない記号列が用いら
れる。こうして、共通のマスタ鍵４１の情報を保持する
ＨＤＤ３１とセキュアドライバ４３が、メーカ４２から
出荷される。

【００４３】このように、マスタ鍵を暗号化してＨＤＤ
３１とセキュアドライバ４３の双方に持たせることで、
ＨＤＤ３１とセキュアドライバ４３の間でマスタ鍵を用
いた認証処理等を行うことが可能となる。（３）通信秘匿機能（ＤＩＤ読出機能）ＨＤＤと情報処理装置の間の通信を秘匿して、盗聴を困
難にする機能を設ける。図４において、セキュアドライ
バ４３はＯＳ３２に搭載され、ＨＤＤ３１からＤＩＤを
読み出す際に、あらかじめ設定されたソフト鍵４８を用
いて安全にＤＩＤを受領する。また、盗聴される恐れの
ある場所でＤＩＤを読み出す場合は、再送防止のプロト
コルを使用する。

【００４４】図６は、このような危険な場所における通
信秘匿機能を示している。情報処理装置５１内のアプリ
ケーションからＤＩＤ要求５２が発行されると、セキュ
アドライバ４３は、ソフトＩＤ４８と乱数５３を連結し
て（５４）、ＨＤＤ３１に送出する。

【００４５】ＨＤＤ３１は、受け取ったソフトＩＤ４８
と乱数５３を切断する（５５）。また、ＤＩＤ４６を用
いてドライブ鍵４７を復号し（５６）、マスタ鍵４１を
生成する。そして、ソフトＩＤ４８を用いてマスタ鍵４
１を暗号化し（５７）、ソフト鍵を生成する。

【００４６】次に、ＤＩＤ４６と乱数５３の排他論理和
（ＸＯＲ）を生成し（５８）、ソフト鍵と連結する（５
９）。さらに、連結された情報のメッセージ認証コード
として、ＤＥＳ−ＭＡＣ（Data Encryption Standard-M
essage Authentication Code）を生成し（６０）、排他
論理和およびソフト鍵と連結して（６１）、セキュアド
ライバ４３に送出する。

【００４７】このＤＥＳ−ＭＡＣは、ＤＥＳの暗号方式
をハッシュ関数として用いた署名情報であり、チェック
サムと類似の目的で送信情報に付加される。メッセージ
ダイジェストと呼ばれることもある。

【００４８】セキュアドライバ４３は、受け取った連結
情報を切断して、排他論理和とＤＥＳ−ＭＡＣとソフト
鍵とを生成し、排他論理和からＤＥＳ−ＭＡＣを生成す
る（６２）。そして、生成したＤＥＳ−ＭＡＣをＨＤＤ
３１から受け取ったＤＥＳ−ＭＡＣと比較し（６３）、
両者が一致すれば、次に、ＨＤＤ３１から受け取ったソ
フト鍵を保持しているソフト鍵４９と比較する（６
４）。

【００４９】２つのソフト鍵が一致すれば、ＨＤＤ３１
から受け取った情報は有効であると判断し、ＨＤＤ３１
から受け取った排他論理和と乱数５３の排他論理和を演
算して（６５）、ＤＩＤ４６を取り出す。ＤＥＳ−ＭＡ
Ｃまたはソフト鍵が一致しなければ、ＨＤＤ３１から受
け取った情報は無効であると判断し、エラー処理を行う
（６６）。

【００５０】このようなＤＩＤ読み出し処理によれば、
セキュアドライバ４３は、ＨＤＤ３１がソフトＩＤ４８
に対応するＤＩＤ４６を持っているか否かをチェック
し、ＨＤＤ３１がそのようなＤＩＤ４６を持っているこ
とが確認された後に、アプリケーションに対してＨＤＤ
３１へのアクセスを許可することができる。したがっ
て、異なるＤＩＤを有する他のＨＤＤが情報処理装置５
１に接続された場合、情報処理装置５１は、そのＨＤＤ
のコンテンツにアクセスすることはできない。

【００５１】また、ＨＤＤ３１と情報処理装置５１の間
で転送されるソフトＩＤ４８およびＤＩＤ４６は、乱数
により隠蔽されているので、これらの秘密情報が盗聴さ
れる危険性が低下する。したがって、ＨＤＤ３１および
情報処理装置５１のプライバシーが保護される。

【００５２】図７は、図５の秘密鍵格納機能と図６の通
信秘匿機能を用いたコンテンツ配信システムを示してい
る。このシステムでは、配信サーバ３５と情報処理装置
７２は、図６の情報処理装置５１と同様の処理を行っ
て、リムーバブルＨＤＤ３１からＤＩＤ４６を読み出
す。ＨＤＤ３１は、ＤＩＤ４６を署名付きで送出し、配
信サーバ３５と情報処理装置７２は、受け取ったＤＩＤ
４６を用いてＨＤＤ３１の識別を行う。

【００５３】最初に、ＨＤＤ３１は情報処理装置７１に
接続され、図６に示した方法でＤＩＤ４６を送出する
（８１）。情報処理装置７１は、ＤＩＤ４６を配信サー
バ３５に送信し、配信サーバ３５は、図６に示した方法
でＤＩＤ４６を受け取る（７２）。

【００５４】次に、配信サーバ３５は、ＤＩＤ４６を用
いてコンテンツワーク鍵（ＣＷＫ）８３を暗号化してＥ
_DID（ＣＷＫ）を生成し（８４）、ＣＷＫ８３を用いて
コンテンツ（Ｃ）８５を暗号化してＥ_CWK（Ｃ）を生成
する（８６）。ＣＷＫ８３は、コンテンツ保持者の秘密
鍵である。

【００５５】配信サーバ３５は、Ｅ_DID（ＣＷＫ）およ
びＥ_CWK（Ｃ）を情報処理装置７１に送信し、情報処理
装置７１は、それらの情報をＨＤＤ３１に渡す。そし
て、ＨＤＤ３１は、Ｅ_DID（ＣＷＫ）およびＥ_CWK（Ｃ）
を媒体３７上に格納する。

【００５６】次に、ＨＤＤ３１は別の情報処理装置７２
に接続され、図６に示した方法でＤＩＤ４６を送出する
（８１）。情報処理装置７２は、図６に示した方法でＤ
ＩＤ４６を受け取り（８７）、ＤＩＤ４６を用いてＥ
_DID（ＣＷＫ）を復号し、ＣＷＫ７３を生成する（８
８）。そして、ＣＷＫ７３を用いてＥ_CWK（Ｃ）を復号
し（８９）、コンテンツ８５を取り出して画面９０上に
表示する。

【００５７】このようなコンテンツ配信システムによれ
ば、情報処理装置７１は、ＤＩＤ４６、ＣＷＫ７３、お
よびコンテンツ８５のいずれの情報にも直接アクセスす
ることができない。したがって、情報処理装置７１が信
頼できない場合でも、これらの情報の不正使用が防止さ
れる。一方、情報処理装置７２は、コンテンツ８５の再
生に用いられる信頼できる装置に対応する。（４）ユーザ管理機能ＨＤＤを使用するユーザの名前と暗証番号を記録してお
き、ユーザ毎の読み書きの権利を設定する。また、ユー
ザ毎に属性を設定することもできる。

【００５８】図８は、このようなユーザ管理機能を示し
ている。ＨＤＤ３１は、乱数格納部９１に保存されてい
る前回送出した乱数Ｒ_N-1を初期値として、再送防止用
の乱数Ｒ_Nを発生し（９２）、情報処理装置５１に送出
する。送出されたＲ_Nは、乱数格納部９１に格納され
る。

【００５９】情報処理装置５１は、受け取ったＲ_Nを鍵
としてユーザの識別情報（ユーザ名）９３（ＵＳＥ
Ｒ_n）を暗号化し、Ｅ_RN（ＵＳＥＲ_n）を生成する（９
４）。そして、Ｅ_RN（ＵＳＥＲ_n）をＨＤＤ３１に渡
す。

【００６０】ＨＤＤ３１は、受け取ったＥ_RN（ＵＳＥＲ
_n）をＲ_Nを用いて復号し、ＵＳＥＲ _nを生成する（９
５）。そして、媒体３７上のユーザテーブル９６から、
ＵＳＥＲ_nに対応するホストワーク鍵ＨＷＫ_n、ホスト固
定パターンＨＦＰ_n、およびユーザ属性Ａ_nを取り出し、
以降の処理に使用する。

【００６１】ＨＷＫ_nは、情報処理装置５１が保持して
いる秘密鍵であり、ＨＦＰ_nは、ＤＥＳで用いられる霍
乱用の固定値である。また、Ａ_nは、ユーザが属するグ
ループ等の情報に対応する。

【００６２】このようなユーザテーブル９６を設けるこ
とで、ホストワーク鍵、ホスト固定パターン、およびユ
ーザ属性をユーザ毎に設定することが可能となり、それ
らの情報を用いてユーザ毎にコンテンツ管理を行うこと
ができる。（５）相互認証機能リムーバブルＨＤＤと情報処理装置は、あらかじめ登録
されたホストワーク鍵を用いて、相手が同じホストワー
ク鍵を持っているか否かをチェックし、互いに相手を認
証し合う。

【００６３】図９は、このような相互認証機能を示して
いる。ＨＤＤ３１と情報処理装置５１は、最初に再送防
止用の乱数を交換し、次に、ホスト固定パターンを交換
する。そして、双方で乱数とホスト固定パターンが一致
したら、認証が完了し、読み書きの動作が行われる。Ｈ
ＤＤ３１は、認証が完了するまで、読み書きの動作を行
わない。

【００６４】まず、情報処理装置５１は、あらかじめ保
持しているＨＷＫ１０１を用いて乱数Ｒ１を暗号化し、
Ｅ_HWK（Ｒ１）を生成する（１０２）。そして、Ｅ
_HWK（Ｒ１）をＨＤＤ３１に渡す。

【００６５】ＨＤＤ３１は、ユーザテーブルから取り出
したＨＷＫ１０３を用いてＥ_HWK（Ｒ１）を復号する
（１０４）。次に、ＨＷＫ１０３を用いて乱数Ｒ２を暗
号化し、Ｅ_HWK（Ｒ２）を生成する（１０５）。そし
て、Ｅ_HWK（Ｒ２）を情報処理装置５１に送出する。

【００６６】また、ユーザテーブルから取り出したＨＦ
Ｐ１０６と１０４の復号結果（Ｒ１）の排他論理和を生
成し（１０７）、ＨＷＫ１０３を用いて暗号化して、Ｅ
_HWK（Ｒ１ｘｏｒＨＦＰ）を生成する（１０８）。
そして、Ｅ_HWK（Ｒ１ｘｏｒＨＦＰ）を情報処理装
置５１に送出する。

【００６７】情報処理装置５１は、ＨＷＫ１０１を用い
てＥ_HWK（Ｒ２）を復号し（１０９）、復号結果（Ｒ
２）とあらかじめ保持しているＨＦＰ１１０の排他論理
和を生成する（１１１）。そして、排他論理和をＨＷＫ
１０１を用いて暗号化して、Ｅ _HWK（Ｒ２ｘｏｒＨ
ＦＰ）を生成する（１１２）。そして、Ｅ_HWK（Ｒ２
ｘｏｒＨＦＰ）をＨＤＤ３１に渡す。

【００６８】また、ＨＤＤ３１から受け取ったＥ
_HWK（Ｒ１ｘｏｒＨＦＰ）をＨＷＫ１０１を用いて
復号し（１１３）、復号結果（Ｒ１ｘｏｒＨＦＰ）
とＨＦＰ１１０の排他論理和を生成する（１１４）。そ
して、１１４の排他論理和をＲ１と比較して（１１
５）、認証判定を行う（１１６）。排他論理和がＲ１と
一致すれば、ＨＤＤ３１が同じＨＷＫとＨＦＰを保持し
ていることが分かるので、ＨＤＤ３１を正しい相手とし
て認証する。それらが一致しなければ、ＨＤＤ３１を認
証しない。

【００６９】一方、ＨＤＤ３１は、情報処理装置５１か
ら受け取ったＥ_HWK（Ｒ２ｘｏｒＨＦＰ）をＨＷＫ１
０３を用いて復号し（１１７）、復号結果（Ｒ２ｘｏ
ｒＨＦＰ）とＨＦＰ１０６の排他論理和を生成する（１
１８）。そして、１１８の排他論理和をＲ２と比較して
（１１９）、認証判定を行う（１２０）。排他論理和が
Ｒ２と一致すれば、情報処理装置５１が同じＨＷＫとＨ
ＦＰを保持していることが分かるので、情報処理装置５
１を正しい相手として認証する。それらが一致しなけれ
ば、情報処理装置５１を認証しない。

【００７０】このような認証方法によれば、情報処理装
置５１がＨＤＤ３１を認証するだけでなく、ＨＤＤ３１
も情報処理装置５１を認証することができる。ＨＤＤ３
１は、情報処理装置５１が認証されない限り、情報処理
装置５１にコンテンツへのアクセスを行わせない。した
がって、情報処理装置５１によるコンテンツへの不正ア
クセスを防止することができる。

【００７１】情報処理装置５１とＨＤＤ３１が互いに相
手を認証した後に、情報処理装置５１は、ＨＤＤ３１の
コンテンツにアクセスし、データを読み書きすることが
可能となる。

【００７２】図４のＯＳ３２は、ＨＤＤ３１により認証
済みの情報処理装置のＯＳに対応し、図６の情報処理装
置５１および図７の情報処理装置７２は、ＨＤＤ３１に
より認証済みの情報処理装置に対応する。また、図７の
情報処理装置７１および図８の情報処理装置５１は、未
認証の情報処理装置に対応する。（６）時計機能リムーバブルＨＤＤは、内蔵時計を備え、権利の期限を
管理する。管理対象は、セクタやファイル等である。

【００７３】図１０は、このような時計機能で用いられ
る時限付きライセンスの登録を示している。この処理で
は、ＨＤＤ３１のＤＩＤ４６が暗号化され、情報処理装
置５１経由で配信サーバ３５に送られる。配信サーバ３
５は、コンテンツワーク鍵８３、コンテンツの有効期限
１２７、およびコンテンツ本体８５を暗号化して、ＨＤ
Ｄ３１に書き込む。この有効期限１２７が時限付きライ
センスに対応する。

【００７４】まず、ＨＤＤ３１は、乱数格納部９１から
乱数Ｒ_N-1を取り出し、認証済みの情報処理装置５１に
送出する。情報処理装置５１は、受け取ったＲ_N-1を初
期値として、再送防止用の乱数Ｒ_Nを発生し（１２
１）、ＨＤＤ３１に返す。

【００７５】ＨＤＤ３１は、ＤＩＤ４６とＲ_Nの排他論
理和を生成し（１２２）、ＨＷＫ１０３を用いて暗号化
して、Ｅ_HWK（ＤＩＤｘｏｒＲ_N）を生成する（１２
３）。そして、Ｅ_HWK（ＤＩＤｘｏｒＲ_N）を情報処
理装置５１に送出する。

【００７６】情報処理装置５１は、受け取ったＥ
_HWK（ＤＩＤｘｏｒＲ_N）をＨＷＫ１０１を用いて復
号し（１２４）、復号結果（ＤＩＤｘｏｒＲ_N）と
Ｒ_Nの排他論理和を演算して、ＤＩＤ４６を生成する
（１２５）。そして、得られたＤＩＤ４６を配信サーバ
３５に送信する。

【００７７】配信サーバ３５は、受け取ったＤＩＤ４６
を用いてＣＷＫ８３を暗号化し、Ｅ _DID（ＣＷＫ）を生
成する（１２６）。また、有効期限１２７（Ｔ_EXP）お
よびコンテンツ８５（Ｃ）をＣＷＫ８３を用いて暗号化
して、Ｅ_CWK（Ｔ_EXP）およびＥ _CWK（Ｃ）を生成する
（１２８および１２９）。そして、これらの情報を情報
処理装置５１に送信する。情報処理装置５１は、受け取
った情報をＨＤＤ３１に渡し、ＨＤＤ３１は、Ｅ
_DID（ＣＷＫ）、Ｅ_CWK（Ｔ_EXP）、およびＥ_CWK（Ｃ）を
媒体３７上に格納する。

【００７８】こうして、コンテンツワーク鍵およびコン
テンツと共に、コンテンツの有効期限がＨＤＤ３１に登
録される。図１０において、乱数格納部９１は、ＨＤＤ
３１内に設けられているが、これを情報処理装置５１内
に設けてもよい。

【００７９】このＨＤＤ３１を未認証の情報処理装置に
接続した場合、その情報処理装置は、図７に示したよう
にＤＩＤ４６を読み出すことはできないが、コンテンツ
ワーク鍵を読み出してコンテンツを再生することはでき
る。この場合、有効期限１２７の情報がＨＤＤ３１内で
復号されて、期限が過ぎていないかどうかがチェックさ
れる。

【００８０】図１１は、このような時限付きライセンス
の復号を示している。この処理では、ＨＤＤ３１内で復
号された有効期限Ｔ_EXPが内臓時計１３４の日時Ｔ_NOWと
比較され、期限切れの場合はコンテンツワーク鍵が送出
されない。

【００８１】ＨＤＤ３１は、未認証の情報処理装置１３
１に接続されると、まず、Ｅ_DID（ＣＷＫ）とＥ_CWK（Ｔ
_EXP）を情報処理装置１３１に送出し、情報処理装置１
３１は、これらの情報をそのままＨＤＤ３１に返す。

【００８２】次に、ＨＤＤ３１は、ＤＩＤ４６を用いて
Ｅ_DID（ＣＷＫ）を復号し、ＣＷＫを生成する（１３
２）。次に、得られたＣＷＫを用いてＥ_CWK（Ｔ_EXP）を
復号し、Ｔ_EXPを生成する（１３３）。そして、得られ
たＴ_EXPを内臓時計１３４の日時Ｔ_NOWと比較する（１３
５）。

【００８３】Ｔ_NOWがＴ_EXPより小さければ、有効期限内
であるので、ＣＷＫを情報処理装置１３１に送出し（１
３６）、Ｔ_NOWがＴ_EXP以上であれば、有効期限が切れて
いるので、ＣＷＫを情報処理装置１３１に送出しない。

【００８４】ＣＷＫを受け取った情報処理装置１３１
は、Ｅ_CWK（Ｃ）をＨＤＤ３１から読み出す。そして、
ＣＷＫを用いてＥ_CWK（Ｃ）を復号し、コンテンツＣを
取り出して画面９０上に表示する。

【００８５】このような時計機能を備えることで、媒体
３７上にライセンスを格納して管理することが可能とな
る。これにより、ＨＤＤ３１は、接続する情報処理装置
が替わる場合でも、ライセンスを持って移動することが
できる。（７）セクタ管理機能リムーバブルＨＤＤのセクタ毎に、読み書きの権利およ
び使用期間を設定し、媒体上に記録されるデータをセク
タ毎に管理する。

【００８６】図１２は、媒体３７上における記録の最小
単位である１セクタ（論理セクタ）の論理構造を示して
いる。各セクタには、セキュリティタグ１４１が設けら
れ、これを用いてデータ１４２へのアクセス制限を設定
することで、セキュリティが実現される。セキュリティ
タグ１４１には、以下のような情報が記録される。１．セクタの所有者（ユーザ）の識別情報２．有効期限３．所有者以外からの読み書き制限４．所有者が属するグループからの読み書き制限ＨＤＤは、セクタの所有者を区別するために、図８のユ
ーザ管理機能と図９の相互認証機能を併用する。情報処
理装置は、ＨＤＤの使用を希望するユーザが、図８のユ
ーザテーブル９６に登録されているかどうかを調べ、未
登録であれば、ユーザテーブル９６に登録する。このと
き、そのユーザの識別情報と共に、相互認証に用いられ
るホストワーク鍵、ホスト固定パターン、およびユーザ
属性も同時に登録しておく。登録および相互認証の処理
手順は、以下の通りである。１．情報処理装置は、ユーザの識別情報に基いて、対応
するホストワーク鍵、ホスト固定パターン、およびユー
ザ属性がＨＤＤに登録されているかどうかをチェックす
る。２．未登録の場合は、それらの情報をＨＤＤに登録す
る。３．登録されたホストワーク鍵およびホスト固定パター
ンを用いて、ＨＤＤによる認証を受け、ＨＤＤにアクセ
スする（暗号化通信）。４．ユーザは、自分が所有するセクタと所有者がいない
セクタに対してアクセスすることができ、同時にアクセ
ス制限を設定できる。他人が所有するセクタについて
は、設定されたアクセス制限を受ける。このとき、ユー
ザが属するグループからの読み書き制限が設定されたセ
クタについては、その範囲内で読み書きができる。５．ユーザは、自分のホストワーク鍵およびホスト固定
パターンを登録した状態で、ＨＤＤを情報処理装置から
切り離すことができる。ＨＤＤが情報処理装置から切り
離されると、認証済みの状態は解除され、互いに未認証
の状態となる。６．ＨＤＤからホストワーク鍵およびホスト固定パター
ンが削除されると、対応するユーザが所有するセクタの
データを削除した後に、そのセクタの所有権が消える。
また、セクタの有効期限が過ぎると、そのセクタのデー
タとアクセス制限は消去される。

【００８７】なお、ホストワーク鍵およびホスト固定パ
ターンの管理は、管理者である各ユーザが行い、ＨＤＤ
は、これらの情報をユーザから受け取る。このようなセ
クタ管理機能によれば、データをセクタ毎に管理できる
ため、１つのＨＤＤに複数のコンテンツを格納すること
ができる。また、セクタ毎に異なる所有者を設定できる
ため、１つのＨＤＤを複数のユーザが使用することも可
能となる。

【００８８】次に、図１３から図３２までを参照しなが
ら、リムーバブルＨＤＤの構成と動作をより詳細に説明
する。図１３は、リムーバブルＨＤＤ３１の構成図であ
る。図１３のＨＤＤは、ＰＣＡ（プリント基板）１５１
およびＤＥ（ディスクエンクロージャ）１５２からな
る。

【００８９】ＰＣＡ１５１は、ＣＰＵ（中央処理装置）
１６１、ＣＬＯＣＫ（内臓時計）１６２、ＲＡＭ（ラン
ダムアクセスメモリ）１６３、ＭＡＳＫＲＯＭ（リード
オンリーメモリ）１６４、Ｉ／Ｆ（インタフェース）１
６５、ＨＤＣ（ハードディスク制御回路）１６６、ＳＶ
Ｃ（サーボ回路）１６７、およびＲＤＣ（リードチャネ
ル）１６８を備える。

【００９０】また、ＤＥ１５２は、ＭＥＤＩＡ（媒体）
３７、ＳＰＭ（スピンドルモータ）１７１、ＶＣＭ（ボ
イスコイルモータ）１７２、ＨＥＡＤ（ヘッド）１７
３、およびＰＲＥＡＭＰ（プリアンプ）１７４を備え
る。

【００９１】ＰＣＡ１５１上のＭＡＳＫＲＯＭ１６４
は、書き換え不可能なメモリであり、ＨＤＤの動作を制
御するためのファームウェア（プログラム）を格納す
る。ＣＰＵ１６１はプロセッサであり、ＲＡＭ１６３を
用いて、ＭＡＳＫＲＯＭ１６４に格納されたプログラム
を実行することで、ＨＤＤの動作を制御する。ＣＬＯＣ
Ｋ１６２は、図１１の内臓時計１３４に対応し、電池で
動作する。Ｉ／Ｆ１６５は、接続先の情報処理装置と通
信するためのＡＴＡ（AT Attachment ）インターフェー
スである。

【００９２】また、ＨＤＣ１６６は、セキュリティ機能
と各種制御回路の集まりである。ＳＶＣ１６７は、ＳＰ
Ｍ１７１の回転を一定に保ち、ヘッド１７３の位置を制
御する。ＲＤＣ１６８は、ＤＥ１５２からのアナログ信
号をデジタル信号に変換する。

【００９３】ＤＥ１５２内の媒体３７は、磁気ディスク
（磁性体を塗布した円盤）であり、ＳＰＭ１７１は、媒
体３７を回転させるモータであり、ＶＣＭ１７２は、ヘ
ッド１７３を動かすコイルと磁石である。ヘッド１７３
は、媒体３７の磁気パターンをアナログ信号として読み
書きし、ＰＲＥＡＭＰ１７４は、ヘッド１７３のアナロ
グ信号を増幅する。ＰＣＡ１５１とＤＥ１５２の間で
は、ＲＤＣ１６８およびＰＲＥＡＭＰ１７４を介してデ
ータがやり取りされる。

【００９４】ＨＤＤを図３のような形態で使用する場合
は、ＰＣＡ１５１を情報処理装置側に組み込むことがで
きるので、ＨＤＤの構成をＤＥ１５２のみとしてもよ
い。また、図４のセキュアモジュール３６は、ＰＣＡ１
５１に対応する。

【００９５】ＭＡＳＫＲＯＭ１６４には、図１４に示す
ようなファームウェアが格納される。ＩＮＩＴ（初期設
定部）１８１は、各種初期設定を行って、ハードウェア
に必要な設定値を設定し、ＣＫＳＭ（チェックサム部）
１８２は、起動前にファームウェア自身の妥当性をチェ
ックする。ＣＭＤ（コマンド解析部）１８３は、コマン
ドを受信して解釈し、必要なルーチンを実行する。

【００９６】ＦＲＷ（ファームウェア書き換え部）１８
４は、ファームウェアの書き換え可否の管理と書き換え
作業を行い、ＤＥＳ（ＤＥＳ部）１８５は、暗号化処理
および復号処理を行う。ＭＡＣ（暗号チェックサム部）
１８６は、ＤＥＳ−ＭＡＣ値を生成し、ＵＳＲ（ユーザ
部）１８７は、ユーザ登録およびユーザ管理を行う。

【００９７】ＡＵＴ（認証部）１８８は、情報処理装置
の認証処理を行い、ＤＩＤ（ドライブＩＤ部）１８９
は、ＤＩＤの送出を行う。ＳＥＥＫ（シーク部）１９０
は、ヘッド１７３の位置を制御し、ＲＥＡＤ（読み出し
部）１９１は、セクタの読み出しを行う。ＷＲＩＴＥ
（書き込み部）１９２は、セクタへの書き込みを行い、
ＯＴＨＥＲＳ１９３は、ＨＤＤの動作に必要なインフラ
機能を有する。

【００９８】ファームウェアは媒体３７上のシステムエ
リア（ＳＡ）に格納されており、電源投入（パワーオ
ン）時に、ファームウェアローダによりＭＡＳＫＲＯＭ
１６４にロードされる。

【００９９】次に、図４の身分証明機能、図５の秘密鍵
格納機能、および図９の相互認証機能を実現するために
ＨＤＤに備えられる不揮発機能について説明する。不揮
発機能は、ＤＩＤを格納するために、媒体３７上に書き
換えが不可能な記憶領域（セキュア領域）を作成する機
能である。不揮発機能の実装方法としては、ＨＤＤの出
荷前後でファームウェアまたはヘッドを入れ替える方法
が考えられる。

【０１００】ファームウェアを入れ替える方法では、製
造工程でファームウェアとそのローダの仕様を組み合わ
せて順番に入れ替えることで、出荷後にフィールドで書
き込めない疑似的な不揮発領域を媒体上に実現する。

【０１０１】図１５は、ＨＤＤに順番に搭載される４つ
のファームウェアの仕様を示している。ステップＳ１、
Ｓ２、Ｓ３、およびＳ４では、それぞれ、ＳＲＴファー
ムウェア、出荷ファームウェア、機器認証改作ファーム
ウェア、および機器認証出荷ファームウェアが用いられ
る。このうち、ＳＲＴファームウェアおよび機器認証改
作ファームウェアは、セキュリティが確保された工場内
でのみ用いられる。

【０１０２】また、ＳＲＴファームウェア、出荷ファー
ムウェア、および機器認証改作ファームウェアは、不揮
発領域への書き込みを行うことができるが、機器認証出
荷ファームウェアは、不揮発領域への書き込みを行うこ
とができない。

【０１０３】図１６は、これらのファームウェアの書き
換え手順のフローチャートである。図１５のステップＳ
１およびＳ２は、それぞれ、図１６のステップＳ１１お
よびＳ１２に対応し、図１５のステップＳ３およびＳ４
は、図１６のステップＳ１３に対応する。

【０１０４】製造時には、まず、ＳＲＴファームウェア
を利用してそれが出荷ファームウェアに書き換えられ
（ステップＳ１１）、出荷ファームウェアを利用してそ
れが機器認証改作ファームウェアに書き換えられる（ス
テップＳ１２）。次に、機器認証改作ファームウェアを
利用して機器認証出荷ファームウェアがロードされ（ス
テップＳ１３）、それに付属するＤＥＳ−ＭＡＣが正し
いか否かがチェックされる（ステップＳ１４）。

【０１０５】ＤＥＳ−ＭＡＣが正しければ、機器認証改
作ファームウェアが機器認証出荷ファームウェアに書き
換えられ（ステップＳ１５）、不揮発機能を有するＨＤ
Ｄがフィールドに出荷される。一方、ＤＥＳ−ＭＡＣが
正しくなければ、ファームウェアは書き換えられない
（ステップＳ１６）。ＤＥＳ−ＭＡＣのチェック方法に
ついては後述する。

【０１０６】ＨＤＤに機器認証出荷ファームウェアが搭
載されて出荷された後、不揮発領域に書き込みを行う必
要が生じた場合、機器認証出荷ファームウェアが機器認
証改作ファームウェアに入れ替えられる。

【０１０７】この場合、機器認証出荷ファームウェアを
利用して機器認証改作ファームウェアがロードされ（ス
テップＳ１３）、ＤＥＳ−ＭＡＣのチェックが行われる
（ステップＳ１４）。ＤＥＳ−ＭＡＣが正しければ、機
器認証出荷ファームウェアが機器認証改作ファームウェ
アに書き換えられ（ステップＳ１５）、ＤＥＳ−ＭＡＣ
が正しくなければ、ファームウェアは書き換えられない
（ステップＳ１６）。

【０１０８】また、ヘッドを入れ替える方法では、ヘッ
ドのリードコアとライトコアの位置ズレを利用して、ズ
レ方向の異なる２つのヘッドを用いることで、媒体上に
物理的に書き換え不可能な領域を作成する。

【０１０９】製造時には、まず、図１７に示すように、
ライトコア（Ｗ）が外周側にあるヘッド２０１を用い
て、媒体３７の最外周部にＤＩＤを書き込む。そして、
図１８に示すように、リードコア（Ｒ）が外周側にあ
り、ライトコアが内周側にあるヘッド２０２に交換し
て、ＨＤＤを出荷する。これにより、媒体３７の最外周
部は読めるが書けない不揮発領域となり、フィールドで
ＤＩＤを書き換えることはできなくなる。

【０１１０】次に、図５の秘密鍵格納機能で用いられる
ワーク鍵生成機能について説明する。ワーク鍵生成機能
は、ＤＩＤ４６を用いてマスタ鍵４１を暗号化し、ドラ
イブ鍵４７を生成する機能である。

【０１１１】図１９は、図１４のＤＥＳ１８５によるワ
ーク鍵生成処理を示している。マスタ鍵（ＫＭ）２１１
およびワーク鍵（ＷＫ）２１３は、それぞれ、図５のマ
スタ鍵４１およびドライブ鍵４７に対応し、ＩＶ２１２
は、あらかじめ決められた固定値である。

【０１１２】ＤＥＳ１８５は、まず、ＫＭ２１１を３等
分して、ＫＭ１、ＫＭ２、およびＫＭ３を生成し、媒体
３７から読み出したＤＩＤ４６を３等分して、ＤＩＤ
１、ＤＩＤ２、およびＤＩＤ３を生成する。次に、ＩＶ
２１２とＤＩＤ１の排他論理和を初期値として、トリプ
ルＤＥＳ方式によりＷＭ１、ＷＭ２、およびＷＭ３を生
成する。そして、ＷＭ１、ＷＭ２、およびＷＭ３を連結
してＷＫ２１３を生成する。

【０１１３】図２０は、ＤＥＳ１８５と同様の機能を有
するワーク鍵生成回路の構成図である。ＤＥＳ１８５の
代わりに、このような回路をＰＣＡ１５１上に設けても
よい。ＩＶレジスタ２２１、ＤＩＤ１レジスタ２２２、
ＤＩＤ２レジスタ２２３、およびＤＩＤ３レジスタ２２
４は、それぞれ、ＩＶ２１２、ＤＩＤ１、ＤＩＤ２、お
よびＤＩＤ３の値を格納する。

【０１１４】セレクタ２２６は、ＴＥＭＰレジスタ２２
５またはＩＶレジスタ２２１の値を選択し、セレクタ２
２７は、ＤＩＤ１レジスタ２２２、ＤＩＤ２レジスタ２
２３、およびＤＩＤ３レジスタ２２４のうちいずれかの
値を選択する。ＸＯＲ２２８は、セレクタ２２６および
２２７の出力の排他論理和を演算する。

【０１１５】ＭＫ１レジスタ２３０、ＭＫ２レジスタ２
３１、およびＭＫ３レジスタ２３２は、それぞれ、ＭＫ
１、ＭＫ２、およびＭＫ３の値を格納する。セレクタ２
３３は、ＭＫ１レジスタ２３０、ＭＫ２レジスタ２３
１、およびＭＫ３レジスタ２３２のうちいずれかの値を
選択する。

【０１１６】ＤＥＳ２３４は、ＸＯＲ２２８およびセレ
クタ２３３の出力を用いてＤＥＳ方式の暗号化演算を行
い、演算結果をＴＥＭＰレジスタ２２５、ＷＫ１レジス
タ２３５、ＷＫ２レジスタ２３６、およびＷＫ３レジス
タ２３７に格納する。シーケンサ２２９は、セレクタお
よびレジスタの動作シーケンスを制御する。

【０１１７】図１９および図２０では、図５のドライブ
鍵４７の生成方法について説明したが、図５のソフト鍵
４９も同様のファームウェアまたは回路により生成され
る。次に、図６の通信秘匿機能で用いられる暗号チェッ
クサム機能について説明する。暗号チェックサム機能
は、プログラムの改竄を防ぐために用いられるＤＥＳ−
ＭＡＣを生成する機能である。ＨＤＤは、媒体にプログ
ラムコードを記録するとき、あらかじめ正しいＭＡＣ値
を付加しておき、実行前に改めて生成したＭＡＣ値と記
録されているＭＡＣ値を比較する。２つのＭＡＣ値が異
なる場合は、プログラムコードの改竄があったものとみ
なし、そのプログラムコードを実行しない。

【０１１８】図２１は、図１４のＭＡＣ１８６による暗
号チェックサム処理を示している。ＭＡＣ１８６は、ま
ず、媒体３７に記録されているプログラムコード２４１
をＲＡＭ１６３上にロードし（ステップＳ２１）、プロ
グラムコード２４１とワーク鍵２４３からＭＡＣ２４４
を生成する（ステップＳ２２）。

【０１１９】このとき、プログラムコード２４１をＭビ
ット単位でｎ個に区切ってＤＥＳ方式の暗号化演算を行
い、その結果をＭＡＣ値とする。次のＭビットについて
は、前のＭビットから生成されたＭＡＣ値と排他論理和
演算を行ってから暗号化演算を行い、ＭＡＣ値を生成す
る。こうして、暗号化演算をｎ回繰り返した後に、ＭＡ
Ｃ２４４が生成される。

【０１２０】次に、得られたＭＡＣ２４４を媒体３７に
記録されているＭＡＣ２４２と比較する（ステップＳ２
３）。そして、ＭＡＣ２４４とＭＡＣ２４２が一致すれ
ば、プログラムコード２４１が実行可能という判定結果
を出力し、ＭＡＣ２４４とＭＡＣ２４２が一致しなけれ
ば、プログラムコード２４１が実行不可能という判定結
果を出力する。

【０１２１】図６の場合は、プログラムコード２４１の
代わりにSoft Key//RANDOM xor Drive ID の値を用いて
ＤＥＳ−ＭＡＣが生成され（６０）、ＨＤＤ３１から送
出される。

【０１２２】図２２は、ＭＡＣ１８６と同様の機能を有
する暗号チェックサム回路の構成図である。ＭＡＣ１８
６の代わりに、このような回路をＰＣＡ１５１上に設け
てもよい。ＭＡＣレジスタ２５１、入力レジスタ２５
２、およびワーク鍵レジスタ２５３は、それぞれ、生成
されたＭＡＣ値、プログラムコード２４１、およびワー
ク鍵２４３を格納する。

【０１２３】ＸＯＲ２５４は、ＭＡＣレジスタ２５１お
よび入力レジスタ２５２の値の排他論理和を演算する。
ＤＥＳ２５５は、ＸＯＲ２５４の演算結果とワーク鍵レ
ジスタ２５３の値を用いてＤＥＳ方式の暗号化演算を行
い、その結果をＭＡＣレジスタ２５１に格納する。そし
て、暗号化演算をｎ回繰り返した後に、ＭＡＣ２４４を
出力する。

【０１２４】ＭＡＣレジスタ２５６は、ＭＡＣ２４２を
格納する。比較器２５７は、ＭＡＣレジスタ２５６の値
とＤＥＳ２５５から出力されたＭＡＣ２４４とを比較
し、その結果を判定結果として出力する。

【０１２５】次に、図８のユーザ管理機能で用いられる
ユーザ登録機能について説明する。ユーザ登録機能は、
図８のユーザテーブル９６にユーザを登録する機能であ
る。図２１は、図１４のＵＳＲ１８７と情報処理装置に
よるユーザ登録処理を示している。この処理は、ユーザ
がＨＤＤを使用するために、情報処理装置にユーザ名を
入力したときに行われる。

【０１２６】まず、情報処理装置は、ＨＤＤにユーザリ
ストを要求し（ステップＳ３１）、ＨＤＤのＵＳＲ１８
７は、ユーザテーブルに登録されているユーザ名のリス
トを返す（ステップＳ３２）。次に、情報処理装置は、
受け取ったリストを参照して、入力されたユーザ名がＨ
ＤＤに登録されているか否かをチェックする（ステップ
Ｓ３３）。そして、ユーザ名が既に登録されていれば、
図９の相互認証処理を行う（ステップＳ４０）。

【０１２７】ユーザ名が登録されていなければ、情報処
理装置は、ユーザ名、ホストワーク鍵、ホスト固定パタ
ーン、およびグループ名をユーザ登録情報としてＨＤＤ
に渡し、ユーザテーブルへの登録を依頼する（ステップ
Ｓ３４）。そして、ＵＳＲ１８７は、受け取った情報を
ユーザテーブルに登録する（ステップＳ３５）。こうし
て、図２４に示すようなユーザテーブルが生成される。

【０１２８】次に、情報処理装置は、再びユーザリスト
を要求し（ステップＳ３６）、ＵＳＲ１８７は、更新さ
れたユーザリストを返す（ステップＳ３７）。そして、
情報処理装置は、入力されたユーザ名が登録されている
か否かをチェックする（ステップＳ３８）。ユーザ名が
登録されていれば、ステップＳ４０の処理を行い、ユー
ザ名が登録されていなければ、エラー処理を行う（ステ
ップＳ３９）。

【０１２９】次に、図９の相互認証機能についてより詳
細に説明する。この機能によれば、ユーザが設定するホ
ストワーク鍵とホスト固定パターンを用いて、情報処理
装置とＨＤＤの間で相互認証が行われる。

【０１３０】図２５は、このような相互認証機能のシー
ケンスを示している。ユーザ名、ホストワーク鍵、およ
びホスト固定パターンは、あらかじめ情報処理装置とＨ
ＤＤの双方に登録しておく。また、ＡＴＡ＃８０は暗号
送信コマンド（インタフェース）であり、ＡＴＡ＃８１
は暗号受信コマンドである。

【０１３１】まず、情報処理装置は、乱数Ｒ１を発生し
（ステップＳ４１）、それをホストワーク鍵で暗号化し
てＥ（Ｒ１）を生成する（ステップＳ４２）。そして、
Ｅ（Ｒ１）をユーザ名ＵＳＥＲと共に、ＨＤＤに送信す
る（ステップＳ４３）。

【０１３２】ＨＤＤは、ユーザ名に対応するホストワー
ク鍵でＥ（Ｒ１）を復号する（ステップＳ４４）。次
に、乱数Ｒ２を発生し（ステップＳ４５）、それをホス
トワーク鍵で暗号化してＥ（Ｒ２）を生成する（ステッ
プＳ４６）。そして、Ｅ（Ｒ２）を情報処理装置に送信
する。

【０１３３】情報処理装置は、ホストワーク鍵でＥ（Ｒ
２）を復号し（ステップＳ４７）、ホスト固定パターン
でビット反転した後（ステップＳ４８）、ホストワーク
鍵で暗号化して、Ｅ（Ｒ２’）を生成する（ステップＳ
４９）。そして、Ｅ（Ｒ２’）をＨＤＤに送信する。

【０１３４】ＨＤＤは、ホストワーク鍵でＥ（Ｒ２’）
を復号し（ステップＳ５０）、ホスト固定パターンでビ
ット反転して（ステップＳ５１）、反転結果をＲ２と比
較する（ステップＳ５２）。反転結果がＲ２と一致しな
ければ、情報処理装置を認証しない（ステップＳ５
３）。

【０１３５】反転結果がＲ２と一致すれば、情報処理装
置を認証し、次に、ステップＳ４４で復号されたＲ１を
ホスト固定パターンでビット反転する（ステップＳ５
４）。そして、反転結果をホストワーク鍵で暗号化して
Ｅ（Ｒ１’）を生成し（ステップＳ５５）、情報処理装
置に送信する。

【０１３６】情報処理装置は、ホストワーク鍵でＥ（Ｒ
１’）を復号し（ステップＳ５６）、ホスト固定パター
ンでビット反転して（ステップＳ５７）、反転結果をＲ
１と比較する（ステップＳ５８）。反転結果がＲ１と一
致しなければ、ＨＤＤを認証しない（ステップＳ５
９）。反転結果がＲ１と一致すれば、ＨＤＤを認証し、
相互認証済みの状態となる（ステップＳ６０）。

【０１３７】このようなシーケンスの処理を情報処理装
置のプログラムと図１４のＡＵＴ１８８が連携して行う
場合、例えば、図９に示したような相互認証処理が行わ
れる。これに対して、このシーケンスをハードウェアに
より実現する場合は、図２６に示すような相互認証機構
が用いられる。

【０１３８】図２６の相互認証機構において、ＨＤＤ
は、ホスト固定パターンレジスタ２６１、ホストワーク
鍵レジスタ２６２、乱数Ｒ２モジュール２６３、および
固定パターンモジュール２６４を、ＡＵＴ１８８の代わ
りにＰＣＡ１５１上に備える。また、情報処理装置は、
ホスト固定パターンレジスタ２７１、ホストワーク鍵レ
ジスタ２７２、乱数Ｒ１モジュール２７３、および固定
パターンモジュール２７４を備える。

【０１３９】ホスト固定パターンレジスタ２６１および
２７１は、ホスト固定パターンＨＦＰを格納し、ホスト
ワーク鍵レジスタ２６２および２７２は、ホストワーク
鍵ＨＷＫを格納する。乱数Ｒ１モジュール２７３は、起
動信号２７５を受け取ると、乱数Ｒ１を生成して、Ｅ
_HWK（Ｒ１）を乱数Ｒ２モジュール２６３に送信する。

【０１４０】乱数Ｒ２モジュール２６３は、Ｅ_HWK（Ｒ
１）を復号してＲ１を固定パターンモジュール２６４に
渡し、乱数Ｒ２を生成して、Ｅ_HWK（Ｒ２）を乱数Ｒ１
モジュール２７３に送信する。そして、乱数Ｒ１モジュ
ール２７３は、Ｅ_HWK（Ｒ２）を復号してＲ２を固定パ
ターンモジュール２７４に渡す。固定パターンモジュー
ル２７４は、Ｒ２、ＨＦＰ、およびＨＷＫからＥ
_HWK（Ｒ２ｘｏｒＨＦＰ）を生成して、固定パター
ンモジュール２６４に送信する。

【０１４１】固定パターンモジュール２６４は、Ｅ_HWK
（Ｒ２ｘｏｒＨＦＰ）からＲ２を取り出して、乱数
Ｒ２モジュール２６３が生成したＲ２と比較し、判定結
果を出力する。また、Ｒ１、ＨＦＰ、およびＨＷＫから
Ｅ_HWK（Ｒ１ｘｏｒＨＦＰ）を生成して、固定パタ
ーンモジュール２７４に送信する。

【０１４２】固定パターンモジュール２７４は、Ｅ_HWK
（Ｒ１ｘｏｒＨＦＰ）からＲ１を取り出して、乱数
Ｒ１モジュール２７３が生成したＲ１と比較し、判定結
果を出力する。

【０１４３】次に、図４の身分証明機能において用いら
れるＤＩＤ送出機能について説明する。図６の通信秘匿
機能では、情報処理装置がソフトＩＤを用いてＨＤＤか
らＤＩＤを読み出しているが、ユーザが設定するホスト
ワーク鍵とホスト固定パターンを用いて、ＨＤＤが情報
処理装置にＤＩＤを提供することも可能である。

【０１４４】図２７は、このようなＤＩＤ送出機能のシ
ーケンスを示している。ユーザ名、ホストワーク鍵、お
よびホスト固定パターンは、あらかじめ情報処理装置と
ＨＤＤの双方に登録しておき、情報処理装置とＨＤＤの
相互認証は完了しているものとする。また、ＡＴＡ＃ｘ
ｘは暗号送信コマンド（インタフェース）であり、ＡＴ
Ａ＃ｙｙは暗号受信コマンドである。

【０１４５】図２７のステップＳ６１〜Ｓ６４のシーケ
ンスは、図２５のステップＳ４１〜Ｓ４４のシーケンス
と同様である。ＨＤＤは、Ｅ（Ｒ１）から乱数Ｒ１を取
得すると、次に、ＤＩＤをＲ１でビット反転し（ステッ
プＳ６５）、さらにホスト固定パターンでビット反転し
て（ステップＳ６６）、ＭＩＤを生成する。そして、Ｒ
１とＭＩＤを連結してホストワーク鍵で暗号化し、Ｅ
（Ｒ１＋ＭＩＤ）を生成し（ステップＳ６７）、情報処
理装置に送信する。

【０１４６】情報処理装置は、ホストワーク鍵でＥ（Ｒ
１＋ＭＩＤ）を復号する（ステップＳ６８）。そして、
ＭＩＤをホスト固定パターンでビット反転し（ステップ
Ｓ６９）、さらにＲ１でビット反転して（ステップＳ７
０）、ＤＩＤを取得する（ステップＳ７１）。

【０１４７】このようなシーケンスの処理を情報処理装
置のプログラムとＨＤＤのファームウェアが連携して行
う場合、例えば、図２８に示すようなＤＩＤ送出処理が
行われる。

【０１４８】ただし、図２８の処理では、乱数Ｒ１の代
わりにＲ_Nを用いており、ホスト固定パターンの全ビッ
トが０である場合を想定している。この場合、与えられ
たパターンＰとホスト固定パターンの排他論理和はＰに
一致するので、この演算は省略されている。

【０１４９】まず、情報処理装置は、乱数格納部２８１
から乱数Ｒ_N-1を取り出し、Ｒ_N-1を初期値として、再送
防止用の乱数Ｒ_Nを発生する（２８２）。そして、Ｒ_Nを
ＨＤＤに渡す。

【０１５０】ＨＤＤは、ＤＩＤとＲ_Nの排他論理和を生
成し（２８３）、ＨＷＫを用いて暗号化して、Ｅ
_HWK（ＤＩＤｘｏｒＲ_N）を生成する（２８４）。そ
して、Ｅ_HW _K（ＤＩＤｘｏｒＲ_N）を情報処理装置に
送出する。

【０１５１】情報処理装置は、受け取ったＥ_HWK（ＤＩ
ＤｘｏｒＲ_N）をＨＷＫを用いて復号し（２８
５）、復号結果とＲ_Nの排他論理和を演算して、ＤＩＤ
を生成する（２８６）。この時点でＤＩＤ送出処理は完
了し、以後ＤＩＤを用いてコンテンツのダウンロードお
よび再生が行われる。

【０１５２】まず、情報処理装置は、得られたＤＩＤを
配信サーバに送信する。配信サーバは、受け取ったＤＩ
Ｄを用いてＣＷＫを暗号化して、Ｅ_DID（ＣＷＫ）を生
成し（２８７）、ＣＷＫを用いてコンテンツＣを暗号化
して、Ｅ_CWK（Ｃ）を生成する（２８８）。そして、こ
れらの情報を情報処理装置に送信する。

【０１５３】情報処理装置は、受け取った情報をＨＤＤ
に渡し、ＨＤＤは、Ｅ_DID（ＣＷＫ）およびＥ_CWK（Ｃ）
を媒体上に格納する。次に、ＨＤＤからＥ_DID（ＣＷ
Ｋ）を読み出し、ＤＩＤを用いてＥ_DID（ＣＷＫ）を復
号して、ＣＷＫを取り出す（２８９）。そして、ＨＤＤ
からＥ_CWK（Ｃ）を読み出し、ＣＷＫを用いてＥ
_CWK（Ｃ）を復号し（２９０）、コンテンツＣを取り出
して画面９０上に表示する。

【０１５４】Ｅ_DID（ＣＷＫ）およびＥ_CWK（Ｃ）は自由
に複製できるが、正しいＤＩＤがなければＥ_DID（ＣＷ
Ｋ）を復号することができないので、コンテンツＣを再
生することも不可能である。したがって、これらの情報
を最初に格納したＨＤＤから他のＨＤＤにコピーしても
使用することはできず、コンテンツＣの不正使用が防止
される。図２８において、乱数格納部２８１は、情報処
理装置内に設けられているが、これをＨＤＤ内に設けて
もよい。

【０１５５】図２９は、ＤＩＤ送出機能をハードウェア
により実現する機構の例を示している。このＤＩＤ送出
機構では、図２７のシーケンスとは異なり、ＤＩＤが乱
数Ｒ１により暗号化されて送出される。ＨＤＤは、ＤＥ
Ｓ暗号化モジュール２９１を備え、情報処理装置は、乱
数Ｒ１モジュール２９２およびＤＥＳ復号モジュール２
９３を備える。

【０１５６】乱数Ｒ１モジュール２９２は、起動信号２
９４により起動され、乱数Ｒ１を生成してＤＥＳ暗号化
モジュール２９１に送る。ＤＥＳ暗号化モジュール２９
１は、受け取ったＲ１でＤＩＤ４６を暗号化し、Ｅ
_R1（ＤＩＤ）を生成する。そして、Ｅ_R1（ＤＩＤ）をＤ
ＥＳ復号モジュール２９３に送る。ＤＥＳ復号モジュー
ル２９３は、Ｅ_R1（ＤＩＤ）をＲ１で復号し、ＤＩＤを
出力する。

【０１５７】次に、図１１の時計機能で用いられる図１
３のＣＬＯＣＫ１６２について説明する。図３０は、Ｃ
ＬＯＣＫ１６２の構成図である。ＣＬＯＣＫ１６２は、
標準時刻電波受信装置３０１、電池３０２、時計ＩＣ
（Integrated Circuit ）３０３、およびダイオード３
０４、３０５を含む。

【０１５８】標準時刻電波受信装置３０１は、標準時刻
電波を受信し、標準時刻の情報を時計ＩＣ３０３に転送
する。時計ＩＣ３０３は、標準時刻電波受信装置３０１
から標準時刻を受け取ると共に、ＨＤＤが接続された情
報処理装置から修正時刻を受け取る。そして、標準時刻
が入力されたときは現在時刻を標準時刻に合わせ、標準
時刻が入力されないときは現在時刻を修正時刻に合わせ
る。

【０１５９】次に、図１２のセキュリティタグを用いた
セクタ管理機能についてより詳細に説明する。図３１
は、このようなセクタ管理機能を示している。ユーザ認
証部３１１およびセクタアドレス読み替え部３１２は、
例えば、ファームウェアにより実装され、図１３のＭＡ
ＳＫＲＯＭ１６４に格納される。

【０１６０】媒体３７の非セキュリティセクタ群３１４
は、アクセス制限が設定されていないセクタ群に対応
し、セキュリティセクタ群３１５は、セキュリティタグ
を用いたアクセス制限が設定されているセクタ群に対応
する。セクタ認証テーブル３１３は、セキュリティセク
タ群３１５のセキュリティタグを登録した、図３２のよ
うなテーブルであり、媒体３７のシステムエリア３１６
に格納される。

【０１６１】情報処理装置５１は、一般読み書きコマン
ド、認証属性付き読み書きコマンド、およびユーザ認証
コマンドをＨＤＤに対して発行する。一般読み書きコマ
ンドが発行された場合、セクタアドレス読み替え部３１
２は、受け取ったコマンドを解釈して、非セキュリティ
セクタ群３１４に対する読み書きを行う。この場合、セ
キュリティセクタ群３１５に対しては、読み書きが禁止
される。

【０１６２】また、認証属性付き読み書きコマンドおよ
びユーザ認証コマンドが発行された場合、ユーザ認証部
３１１は、図８のユーザ管理機能と図９の相互認証機能
を併用してユーザ認証を行い、認証が完了すれば、セク
タアドレス読み替え部３１２に読み書きコマンドを渡
す。また、ユーザ認証部３１１は、情報処理装置５１か
らの依頼があれば、セクタ認証テーブル３１３のアクセ
ス制限を変更する。

【０１６３】セクタアドレス読み替え部３１２は、受け
取ったコマンドを解釈して、非セキュリティセクタ群３
１４およびセキュリティセクタ群３１５に対する読み書
きを行う。この場合、セキュリティセクタ群３１５につ
いては、セクタ認証テーブル３１３に登録されたアクセ
ス制限の範囲内で読み書きが行われる。

【０１６４】ところで、リムーバブルＨＤＤが接続され
る情報処理装置は、ソフトウェアまたはハードウェアに
より各機能を実装する。ソフトウェアを用いる場合、図
４のアプリケーション３３、図６のセキュアドライバ４
３等のプログラムを実行することで、必要な処理を行
う。したがって、それらのプログラムと処理に用いられ
るデータを格納するメモリと、プログラムを実行するプ
ロセッサとを備える。さらに、ＨＤＤと通信するインタ
フェース、配信サーバと通信するネットワークインタフ
ェース、ユーザからの指示や情報を入力する入力装置、
およびコンテンツを再生する出力装置も備える。

【０１６５】図３３は、このような情報処理装置にプロ
グラムとデータを供給することのできるコンピュータ読
み取り可能な記録媒体を示している。可搬記録媒体３２
１やサーバ３２２のデータベース３２３に保存されたプ
ログラムとデータは、情報処理装置のメモリ３２４にロ
ードされる。このとき、サーバ３２２は、プログラムと
データを搬送する搬送信号を生成し、通信ネットワーク
上の任意の伝送媒体を介して情報処理装置に送信する。
そして、情報処理装置は、そのデータを用いてそのプロ
グラムを実行し、必要な処理を行う。

【０１６６】可搬記録媒体３２１としては、メモリカー
ド、フレキシブルディスク、ＣＤ−ＲＯＭ（compact di
sk read only memory ）、光ディスク、光磁気ディスク
等が用いられる。

【０１６７】また、情報処理装置にコンテンツを配信す
る配信サーバは、暗号化を含む配信処理に用いられるプ
ログラムとデータを格納するメモリと、プログラムを実
行するプロセッサと、情報処理装置と通信するネットワ
ークインタフェースとを備える。

【０１６８】以上説明した実施形態では、リムーバブル
ＨＤＤの媒体として磁気ディスクを用いているが、光デ
ィスク、光磁気ディスク等の他のディスク媒体を用いて
もよい。リムーバブルＨＤＤの利用形態としては、以下
のようなものが挙げられる。（１）ＨＤＤにコンテンツを入れないで、空のままでユ
ーザに販売し、コンテンツを後で配信する。ユーザは、
複数の著作物をＨＤＤに収納することができる。（２）デジタルのレンタルビデオを収めたレンタルＨＤ
Ｄ。（３）デジタル放送受信機のバッファＨＤＤ。（４）セットトップボックスのオンデマンド配信用バッ
ファＨＤＤ。（５）デジタルビデオの記録バッファＨＤＤ。（６）ホームビデオの配布媒体。（７）ＰＣ環境の著作権付きアプリケーションプログラ
ムやＯＳのバックアップ用媒体。（８）携帯電子図書館。（９）携帯映像ライブラリ（１０）携帯音楽ライブラリ（１１）電子データを輸送するトランク（輸送中にコピ
ーされない）。（１２）電子データ金庫（鍵が掛かる）。（付記１）配信サーバからデータを受信する情報処理
装置に接続して用いられるリムーバブルディスク装置で
あって、書き換え不可能な識別情報が記録されたディス
ク媒体手段と、前記情報処理装置からの要求に応じて、
前記ディスク媒体手段から前記識別情報を読み出すリー
ド手段と、前記識別情報を前記情報処理装置に送出し、
該情報処理装置が該識別情報を用いて前記配信サーバか
ら受信したデータを該情報処理装置から受け取るインタ
フェース手段と、前記データを前記ディスク媒体手段に
書き込むライト手段とを備えることを特徴とするリムー
バブルディスク装置。（付記２）データを再生する情報処理装置に接続して
用いられるリムーバブルディスク装置であって、書き換
え不可能な識別情報が記録されたディスク媒体手段と、
前記識別情報を用いて復号できるような方法で暗号化さ
れたデータを、前記ディスク媒体手段に書き込むライト
手段と、前記識別情報と前記暗号化されたデータを前記
情報処理装置に送出するインタフェース手段とを備える
ことを特徴とするリムーバブルディスク装置。（付記３）情報処理装置に接続して用いられるリムー
バブルディスク装置であって、ディスク媒体手段と、ユ
ーザ識別情報と暗号鍵とを対応付けて登録する登録手段
と、前記情報処理装置から受け取ったユーザ識別情報に
対応する暗号鍵を用いて該情報処理装置と認証情報をや
り取りすることで、該情報処理装置が該暗号鍵を持って
いるか否かをチェックし、該情報処理装置が該暗号鍵を
持っていれば該情報処理装置を認証する認証手段と、前
記情報処理装置が認証された後に、該情報処理装置から
の要求に応じて前記ディスク媒体手段にアクセスするア
クセス手段とを備えることを特徴とするリムーバブルデ
ィスク装置。（付記４）データを再生する情報処理装置に接続して
用いられるリムーバブルディスク装置であって、ディス
ク媒体手段と、暗号化されたデータと該データの有効期
限を表す情報を前記ディスク媒体手段に書き込むライト
手段と、現在時刻を出力する時計手段と、前記現在時刻
と前記有効期限とを比較する比較手段と、前記現在時刻
が前記有効期限内であるとき、前記暗号化されたデータ
を復号するために必要な情報を前記情報処理装置に送出
するインタフェース手段とを備えることを特徴とするリ
ムーバブルディスク装置。（付記５）情報処理装置に接続して用いられるリムー
バブルディスク装置であって、ディスク媒体手段と、前
記ディスク媒体手段の各セクタの所有者の識別情報と、
該所有者以外のユーザに対する各セクタへのアクセス制
限を表す情報とを設定する設定手段と、あるセクタの所
有者以外のユーザが前記情報処理装置を用いて該セクタ
にアクセスしようとしたとき、前記アクセス制限の範囲
内で該セクタにアクセスするアクセス手段とを備えるこ
とを特徴とするリムーバブルディスク装置。（付記６）リムーバブルディスク装置のデータを再生
する情報処理装置であって、前記情報処理装置が有する
ソフトウェア識別情報を用いて生成された認証情報を前
記リムーバブルディスク装置とやり取りすることで、該
リムーバブルディスク装置が該ソフトウェア識別情報に
対応する書き換え不可能な識別情報を持っているか否か
をチェックするチェック手段と、前記リムーバブルディ
スク装置が前記書き換え不可能な識別情報を持っている
とき、該リムーバブルディスク装置のデータにアクセス
するアクセス手段とを備えることを特徴とする情報処理
装置。（付記７）リムーバブルディスク装置のデータを再生
する情報処理装置であって、ユーザの識別情報に対応す
る暗号鍵を用いて前記リムーバブルディスク装置と認証
情報をやり取りすることで、該リムーバブルディスク装
置が該暗号鍵を持っているか否かをチェックし、該リム
ーバブルディスク装置が該暗号鍵を持っていれば該リム
ーバブルディスク装置を認証する認証手段と、前記リム
ーバブルディスク装置が認証された後に、前記ユーザか
らの要求に応じて該リムーバブルディスク装置のデータ
にアクセスするアクセス手段とを備えることを特徴とす
る情報処理装置。（付記８）書き換え不可能な識別情報が記録されたリ
ムーバブルディスク装置に接続された情報処理装置か
ら、該識別情報と共にデータ要求を受信する受信手段
と、要求されたデータを該識別情報を用いて復号できる
ような方法で暗号化する暗号化手段と、暗号化されたデ
ータを前記情報処理装置に配信する配信手段とを備える
ことを特徴とする配信サーバ。（付記９）リムーバブルディスク装置のデータを再生
する情報処理装置のためのプログラムであって、前記プ
ログラムのソフトウェア識別情報を用いて生成された認
証情報を前記リムーバブルディスク装置とやり取りする
ことで、該リムーバブルディスク装置が該ソフトウェア
識別情報に対応する書き換え不可能な識別情報を持って
いるか否かをチェックし、前記リムーバブルディスク装
置が前記書き換え不可能な識別情報を持っているとき、
該リムーバブルディスク装置のデータにアクセスする処
理を前記情報処理装置に実行させることを特徴とするプ
ログラム。（付記１０）リムーバブルディスク装置のデータを再
生する情報処理装置のためのプログラムであって、ユー
ザの識別情報に対応する暗号鍵を用いて前記リムーバブ
ルディスク装置と認証情報をやり取りすることで、該リ
ムーバブルディスク装置が該暗号鍵を持っているか否か
をチェックし、該リムーバブルディスク装置が該暗号鍵
を持っていれば該リムーバブルディスク装置を認証し、
前記リムーバブルディスク装置が認証された後に、前記
ユーザからの要求に応じて該リムーバブルディスク装置
のデータにアクセスする処理を前記情報処理装置に実行
させることを特徴とするプログラム。（付記１１）リムーバブルディスク装置のデータを再
生する情報処理装置のためのプログラムを記録した記録
媒体であって、該プログラムは、前記プログラムのソフ
トウェア識別情報を用いて生成された認証情報を前記リ
ムーバブルディスク装置とやり取りすることで、該リム
ーバブルディスク装置が該ソフトウェア識別情報に対応
する書き換え不可能な識別情報を持っているか否かをチ
ェックし、前記リムーバブルディスク装置が前記書き換
え不可能な識別情報を持っているとき、該リムーバブル
ディスク装置のデータにアクセスする処理を前記情報処
理装置に実行させることを特徴とするコンピュータ読み
取り可能な記録媒体。（付記１２）リムーバブルディスク装置のデータを再
生する情報処理装置のためのプログラムを記録した記録
媒体であって、該プログラムは、ユーザの識別情報に対
応する暗号鍵を用いて前記リムーバブルディスク装置と
認証情報をやり取りすることで、該リムーバブルディス
ク装置が該暗号鍵を持っているか否かをチェックし、該
リムーバブルディスク装置が該暗号鍵を持っていれば該
リムーバブルディスク装置を認証し、前記リムーバブル
ディスク装置が認証された後に、前記ユーザからの要求
に応じて該リムーバブルディスク装置のデータにアクセ
スする処理を前記情報処理装置に実行させることを特徴
とするコンピュータ読み取り可能な記録媒体。（付記１３）リムーバブルディスク装置のデータを再
生する情報処理装置にプログラムを搬送する搬送信号で
あって、該プログラムは、前記プログラムのソフトウェ
ア識別情報を用いて生成された認証情報を前記リムーバ
ブルディスク装置とやり取りすることで、該リムーバブ
ルディスク装置が該ソフトウェア識別情報に対応する書
き換え不可能な識別情報を持っているか否かをチェック
し、前記リムーバブルディスク装置が前記書き換え不可
能な識別情報を持っているとき、該リムーバブルディス
ク装置のデータにアクセスする処理を前記情報処理装置
に実行させることを特徴とする搬送信号。（付記１４）リムーバブルディスク装置のデータを再
生する情報処理装置にプログラムを搬送する搬送信号で
あって、該プログラムは、ユーザの識別情報に対応する
暗号鍵を用いて前記リムーバブルディスク装置と認証情
報をやり取りすることで、該リムーバブルディスク装置
が該暗号鍵を持っているか否かをチェックし、該リムー
バブルディスク装置が該暗号鍵を持っていれば該リムー
バブルディスク装置を認証し、前記リムーバブルディス
ク装置が認証された後に、前記ユーザからの要求に応じ
て該リムーバブルディスク装置のデータにアクセスする
処理を前記情報処理装置に実行させることを特徴とする
搬送信号。（付記１５）書き換え不可能な識別情報が記録された
リムーバブルディスク装置に接続された情報処理装置か
ら、該識別情報と共にデータ要求を受信し、要求された
データを該識別情報を用いて復号できるような方法で暗
号化し、暗号化されたデータを前記情報処理装置に配信
することを特徴とするデータ配信方法。

【０１６９】

【発明の効果】本発明によれば、リムーバブルディスク
装置を情報処理装置から分離してもコンテンツ管理が行
われるので、コンテンツの不正使用を防止できる。した
がって、リムーバブルディスク装置を映像や音楽用の媒
体として広く利用することが可能となる。

【図面の簡単な説明】

【図１】本発明のリムーバブルディスク装置の原理図で
ある。

【図２】第１のリムーバブルＨＤＤを示す図である。

【図３】第２のリムーバブルＨＤＤを示す図である。

【図４】身分証明機能を示す図である。

【図５】秘密鍵格納機能を示す図である。

【図６】通信秘匿機能を示す図である。

【図７】コンテンツ配信システムを示す図である。

【図８】ユーザ管理機能を示す図である。

【図９】相互認証機能を示す図である。

【図１０】時限付きライセンスの登録を示す図である。

【図１１】時限付きライセンスの復号を示す図である。

【図１２】セクタの論理構造を示す図である。

【図１３】リムーバブルＨＤＤの構成図である。

【図１４】ファームウェアの構成図である。

【図１５】ファームウェアの仕様を示す図である。

【図１６】ファームウェア書き換え手順のフローチャー
トである。

【図１７】第１のヘッドを示す図である。

【図１８】第２のヘッドを示す図である。

【図１９】ワーク鍵生成機能を示す図である。

【図２０】ワーク鍵生成回路の構成図である。

【図２１】暗号チェックサム処理を示す図である。

【図２２】暗号チェックサム回路の構成図である。

【図２３】ユーザ登録処理を示す図である。

【図２４】ユーザテーブルを示す図である。

【図２５】相互認証機能のシーケンスを示す図である。

【図２６】相互認証機構を示す図である。

【図２７】ＤＩＤ送出機能のシーケンスを示す図であ
る。

【図２８】ＤＩＤ送出処理を示す図である。

【図２９】ＤＩＤ送出機構を示す図である。

【図３０】ＣＬＯＣＫの構成図である。

【図３１】セクタ管理機能を示す図である。

【図３２】セクタ認証テーブルを示す図である。

【図３３】記録媒体を示す図である。

【符号の説明】

１１ディスク媒体手段１２リード手段１３インタフェース手段１４ライト手段１５登録手段１６認証手段１７アクセス手段１８時計手段１９比較手段２０設定手段２１、５１、７１、７２、１３１情報処理装置２２、２４、３１ＨＤＤ２３インタフェースケーブル２５スロット３２ＯＳ３３アプリケーション３４通信ネットワーク３５配信サーバ３６セキュアモジュール３７媒体３８ファイルシステムドライバ３９デコーダ４１マスタ鍵４２メーカ４３セキュアドライバ４６ドライブＩＤ（ＤＩＤ）４７ドライブ鍵４８ソフトＩＤ４９ソフト鍵５２ＤＩＤ要求５３ＲＡＮＤＯＭ８３ＣＷＫ８５Ｃ９０画面９１、２８１乱数格納部９３ＵＳＥＲ_n ９６ユーザテーブル１０１、１０３ＨＷＫ１０６、１１０ＨＦＰ１２７Ｔ_EXP １３４内臓時計１４１セキュリティタグ１４２データ１５１ＰＣＡ１５２ＤＥ１６１ＣＰＵ１６２ＣＬＯＣＫ１６３ＲＡＭ１６４ＭＡＳＫＲＯＭ１６５Ｉ／Ｆ１６６ＨＤＣ１６７ＳＶＣ１６８ＲＤＣ１７１ＳＰＭ１７２ＶＣＭ１７３ＨＥＡＤ１７４ＰＲＥＡＭＰ１８１ＩＮＩＴ１８２ＣＫＳＭ１８３ＣＭＤ１８４ＦＲＷ１８５、２３４、２５５ＤＥＳ１８６、２４２、２４４ＭＡＣ１８７ＵＳＲ１８８ＡＵＴ１８９ＤＩＤ１９０ＳＥＥＫ１９１ＲＥＡＤ１９２ＷＲＩＴＥ１９３ＯＴＨＥＲＳ２０１、２０２ヘッド２１１ＫＭ２１２ＩＶ２１３ＷＫ２２１ＩＶレジスタ２２２ＤＩＤ１レジスタ２２３ＤＩＤ２レジスタ２２４ＤＩＤ３レジスタ２２５ＴＥＭＰレジスタ２２６、２２７、２３３セレクタ２２８、２５４ＸＯＲ２２９シーケンス２３０ＭＫ１レジスタ２３１ＭＫ２レジスタ２３２ＭＫ３レジスタ２３５ＷＫ１レジスタ２３６ＷＫ２レジスタ２３７ＷＫ３レジスタ２４１プログラムコード２４３ワーク鍵２５１、２５６ＭＡＣレジスタ２５２入力レジスタ２５３ワーク鍵レジスタ２５７比較器２６１、２７１ホスト固定パターンレジスタ２６２、２７２ホストワーク鍵レジスタ２６３乱数Ｒ２モジュール２６４、２７４固定パターンモジュール２７３、２９２乱数Ｒ１モジュール２７５、２９４起動信号２９１ＤＥＳ暗号化モジュール２９３ＤＥＳ復号モジュール３０１標準時刻電波受信装置３０２電池３０３時計ＩＣ３０４、３０５ダイオード３１１ユーザ認証部３１２セクタアドレス読み替え部３１３セクタ認証テーブル３１４非セキュリティセクタ群３１５セキュリティセクタ群３１６システムエリア３２１可搬記録媒体３２２サーバ３２３データベース３２４メモリ

Claims

【特許請求の範囲】

【請求項１】配信サーバからデータを受信する情報処
理装置に接続して用いられるリムーバブルディスク装置
であって、書き換え不可能な識別情報が記録されたディスク媒体手
段と、前記情報処理装置からの要求に応じて、前記ディスク媒
体手段から前記識別情報を読み出すリード手段と、前記識別情報を前記情報処理装置に送出し、該情報処理
装置が該識別情報を用いて前記配信サーバから受信した
データを該情報処理装置から受け取るインタフェース手
段と、前記データを前記ディスク媒体手段に書き込むライト手
段とを備えることを特徴とするリムーバブルディスク装
置。
【請求項２】データを再生する情報処理装置に接続し
て用いられるリムーバブルディスク装置であって、書き換え不可能な識別情報が記録されたディスク媒体手
段と、前記識別情報を用いて復号できるような方法で暗号化さ
れたデータを、前記ディスク媒体手段に書き込むライト
手段と、前記識別情報と前記暗号化されたデータを前記情報処理
装置に送出するインタフェース手段とを備えることを特
徴とするリムーバブルディスク装置。
【請求項３】情報処理装置に接続して用いられるリム
ーバブルディスク装置であって、ディスク媒体手段と、ユーザ識別情報と暗号鍵とを対応付けて登録する登録手
段と、前記情報処理装置から受け取ったユーザ識別情報に対応
する暗号鍵を用いて該情報処理装置と認証情報をやり取
りすることで、該情報処理装置が該暗号鍵を持っている
か否かをチェックし、該情報処理装置が該暗号鍵を持っ
ていれば該情報処理装置を認証する認証手段と、前記情報処理装置が認証された後に、該情報処理装置か
らの要求に応じて前記ディスク媒体手段にアクセスする
アクセス手段とを備えることを特徴とするリムーバブル
ディスク装置。
【請求項４】データを再生する情報処理装置に接続し
て用いられるリムーバブルディスク装置であって、ディスク媒体手段と、暗号化されたデータと該データの有効期限を表す情報を
前記ディスク媒体手段に書き込むライト手段と、現在時刻を出力する時計手段と、前記現在時刻と前記有効期限とを比較する比較手段と、前記現在時刻が前記有効期限内であるとき、前記暗号化
されたデータを復号するために必要な情報を前記情報処
理装置に送出するインタフェース手段とを備えることを
特徴とするリムーバブルディスク装置。
【請求項５】情報処理装置に接続して用いられるリム
ーバブルディスク装置であって、ディスク媒体手段と、前記ディスク媒体手段の各セクタの所有者の識別情報
と、該所有者以外のユーザに対する各セクタへのアクセ
ス制限を表す情報とを設定する設定手段と、あるセクタの所有者以外のユーザが前記情報処理装置を
用いて該セクタにアクセスしようとしたとき、前記アク
セス制限の範囲内で該セクタにアクセスするアクセス手
段とを備えることを特徴とするリムーバブルディスク装
置。
【請求項６】リムーバブルディスク装置のデータを再
生する情報処理装置であって、前記情報処理装置が有するソフトウェア識別情報を用い
て生成された認証情報を前記リムーバブルディスク装置
とやり取りすることで、該リムーバブルディスク装置が
該ソフトウェア識別情報に対応する書き換え不可能な識
別情報を持っているか否かをチェックするチェック手段
と、前記リムーバブルディスク装置が前記書き換え不可能な
識別情報を持っているとき、該リムーバブルディスク装
置のデータにアクセスするアクセス手段とを備えること
を特徴とする情報処理装置。
【請求項７】リムーバブルディスク装置のデータを再
生する情報処理装置であって、ユーザの識別情報に対応する暗号鍵を用いて前記リムー
バブルディスク装置と認証情報をやり取りすることで、
該リムーバブルディスク装置が該暗号鍵を持っているか
否かをチェックし、該リムーバブルディスク装置が該暗
号鍵を持っていれば該リムーバブルディスク装置を認証
する認証手段と、前記リムーバブルディスク装置が認証された後に、前記
ユーザからの要求に応じて該リムーバブルディスク装置
のデータにアクセスするアクセス手段とを備えることを
特徴とする情報処理装置。
【請求項８】リムーバブルディスク装置のデータを再
生する情報処理装置のためのプログラムであって、前記プログラムのソフトウェア識別情報を用いて生成さ
れた認証情報を前記リムーバブルディスク装置とやり取
りすることで、該リムーバブルディスク装置が該ソフト
ウェア識別情報に対応する書き換え不可能な識別情報を
持っているか否かをチェックし、前記リムーバブルディスク装置が前記書き換え不可能な
識別情報を持っているとき、該リムーバブルディスク装
置のデータにアクセスする処理を前記情報処理装置に実
行させることを特徴とするプログラム。
【請求項９】リムーバブルディスク装置のデータを再
生する情報処理装置のためのプログラムであって、ユーザの識別情報に対応する暗号鍵を用いて前記リムー
バブルディスク装置と認証情報をやり取りすることで、
該リムーバブルディスク装置が該暗号鍵を持っているか
否かをチェックし、該リムーバブルディスク装置が該暗
号鍵を持っていれば該リムーバブルディスク装置を認証
し、前記リムーバブルディスク装置が認証された後に、前記
ユーザからの要求に応じて該リムーバブルディスク装置
のデータにアクセスする処理を前記情報処理装置に実行
させることを特徴とするプログラム。
【請求項１０】書き換え不可能な識別情報が記録され
たリムーバブルディスク装置に接続された情報処理装置
から、該識別情報と共にデータ要求を受信し、要求されたデータを該識別情報を用いて復号できるよう
な方法で暗号化し、暗号化されたデータを前記情報処理装置に配信すること
を特徴とするデータ配信方法。