JP2005109869A - Method for managing encryption key - Google Patents
Method for managing encryption key Download PDFInfo
- Publication number
- JP2005109869A JP2005109869A JP2003340459A JP2003340459A JP2005109869A JP 2005109869 A JP2005109869 A JP 2005109869A JP 2003340459 A JP2003340459 A JP 2003340459A JP 2003340459 A JP2003340459 A JP 2003340459A JP 2005109869 A JP2005109869 A JP 2005109869A
- Authority
- JP
- Japan
- Prior art keywords
- key
- management
- file
- content
- encryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
Description
近年、デジタルネットワーク機器の高機能化や記録メディアの高速大容量化、特にＳＤメモリーカードに代表される小型大容量のメモリーカードシステムの低価格化と普及に伴って、これら小型大容量の記録メディアに画像情報、特に映画等を含む動画像情報や音楽情報、或いはこれらの幾つかを含むマルチメディアコンテンツを記録することが多く行われている。 In recent years, with the increase in functionality of digital network devices and the high-speed and large-capacity recording media, especially the low price and widespread use of small-sized and large-capacity memory card systems represented by SD memory cards, these small-sized and large-capacity recording media In many cases, image information, particularly moving image information including music or the like, music information, or multimedia contents including some of them is recorded.
しかしながら、これらマルチメディアコンテンツはそれぞれ著作権によって保護されているものであり、これら記録メディアには著作権を管理するためのセキュリティ機能、例えばコンテンツを暗号化して記録し、その読み出しと再生は所定の認証を経なければ行うことを許可しない制御機能が強く要請されている。 However, these multimedia contents are each protected by copyright, and security functions for managing the copyright, for example, the contents are encrypted and recorded on these recording media. There is a strong demand for a control function that does not allow to perform without authentication.
例えばＳＤメモリーカードは頑健なセキュリティ機能を標準で装備しており、画像情報や音楽情報の著作権管理、即ち正当な著作権者から正当な許諾を受けた者に対してのみ、その再生視聴を許可するような制御が簡単な構成で実現可能であり、このこともこれらのメモリーカードが画像情報や音楽情報の記録に多く利用されている一因である。 For example, an SD memory card is equipped with a robust security function as standard, and copyright management of image information and music information, that is, playback and viewing only for those who have received a valid license from a valid copyright holder Control that permits is possible with a simple configuration, which is one of the reasons why these memory cards are often used for recording image information and music information.
本特許出願に係る発明（以後単に、本発明とも言う）は、このようなＳＤメモリーカードを始めとする各種メモリーカードやその他各種の記録媒体に、各種の情報やコンテンツを暗号化して記録するための暗号鍵を記録して保存し、その暗号鍵が常に正常な状態に維持されるよう管理するための方法、及びこの方法をコンピュータによって実行するためのプログラム、及びこのプログラムを記録した記録媒体、更にこの方法を実行することのできる装置に関するものである。 The invention according to the present patent application (hereinafter simply referred to as the present invention) is for encrypting and recording various information and contents on various memory cards such as SD memory cards and various other recording media. A method for recording and storing the encryption key and managing the encryption key so that the encryption key is always maintained in a normal state, a program for executing the method by a computer, and a recording medium on which the program is recorded, Furthermore, it relates to an apparatus capable of carrying out this method.
従来の、メモリーカードにコンテンツを暗号化して記録し、そのための暗号鍵を管理するための方法に関しては、例えば下記特許文献１のＩＣカード及びＩＣカード利用装置に記載されたものがあった。
A conventional method for encrypting and recording content in a memory card and managing the encryption key therefor has been described, for example, in the IC card and IC card using device of
図１２に下記特許文献１に記載された従来の暗号鍵管理法を実行するＩＣカードとＩＣカード利用装置の主要部のブロック構成図を示す。
FIG. 12 shows a block configuration diagram of main parts of an IC card and an IC card using device that execute the conventional encryption key management method described in
カード発行者が使用するＩＣカード利用装置９３０は、カード発行用アプリケーション９３１とカード暗号化機能モジュール９３２と、Ｒ／Ｗドライバ部９３３及びカードＲ／Ｗ部９３４とを有している。
The IC
カード発行用アプリケーション９３１は、カード発行者にカード発行のためのユーザインタフェースを提供し、発行者の要求に応じてカード暗号化機能モジュール９３２を利用してカード発行手続を実現するものであって、例えばＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）アプリケーションとして実装されている。
The card issuing
カード発行用アプリケーション９３１は、カード発行処理を実行するための上位アプリケーションであり、カード発行者の要求に応じて、暗号化機能モジュール９３２のそれぞれのＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）メソッドを呼出すように、Ｊａｖａ（米国、サン・マイクロシステムズ社の登録商標）メソッド毎に対応するカードアクセス要求（以下、カード命令ともいう）をカード暗号化機能モジュール９３２に送出する。
The card issuing
カード発行用アプリケーション９３１が呼出すＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）メソッドには、例えば「鍵の選択」、「鍵のインポート」、「パーソナライズ」の各メソッドがあり、それぞれ「鍵の選択」、「鍵のインポート」、「パーソナライズ」の各カード命令を、カード暗号化機能モジュール９３２へ送出することによって呼び出され、戻り値をカード発行用アプリケーション９３１へ返送することによって終了する。
The Java (registered trademark of Sun Microsystems, USA) method called by the card issuing
カード暗号化機能モジュール９３２は、ＩＣカード９４０内の鍵を利用したデータ暗号化機能を提供するモジュールであり、ＩＣカード９４０へのコマンド送信を隠蔽し、上位アプリケーションへ直感的なインタフェースを提供するもので、例えばＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）クラスライブラリとして実装されている。
The card
カード暗号化機能モジュール９３２は、これら上位のアプリケーション９３１から受け取るカード命令を解釈し、「鍵の選択」、「鍵のインポート」、「パーソナライズ」、「暗号化」、「復号」という５種類のＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）メソッドの何れかに移行し、対応するコマンドをＲ／Ｗドライバ部９３３及びカードＲ／Ｗ部９３４を経由してＩＣカード９４０に送出し、この送出に対応してＩＣカード９４０から受け取る実行結果（応答）情報を上位のアプリケーション９３１に返送し、Ｊａｖａ（米国、サン・マイクロシステムズ社の登録商標）メソッドから復帰する。
The card
カード暗号化機能モジュール９３２は、例えばカード命令の１つである「オプションリスト取得」に相当するＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）メソッドに対しては、ＩＣカード９４０が接続された時点で、最初にオプションリスト取得コマンドをＲ／Ｗドライバ部９３３とカードＲ／Ｗ部９３４とを経由してＩＣカード９４０に送出する。
In the card
Ｒ／Ｗドライバ部９３３はカード暗号化機能モジュール９３２によって制御され、カードＲ／Ｗ部９３４を駆動するＩＣカード・リーダライタ・ドライバである。
The R /
例えばＲ／Ｗドライバ部９３３は、ＰＣ／ＳＣ用の各種ＩＣカードＲ／Ｗドライバを一括管理するソフトウェア（例えば、ＰＣ／ＳＣリソースマネージャ）と各種ＩＣカードＲ／Ｗドライバとの組合せによって構成することもできる。
For example, the R /
尚、ＰＣ／ＳＣとは、Ｗｉｎｄｏｗｓ（米国、マイクロソフト社の登録商標）上で、ＩＣカードにアクセスするための仕組みである。 PC / SC is a mechanism for accessing an IC card on Windows (registered trademark of Microsoft Corporation, USA).
カードＲ／Ｗ部９３４はＲ／Ｗドライバ部９３３によって制御され、ＩＣカード９４０内の情報を読み出し、書き込むことが可能なＩＣカード・リーダライタである。
The card R /
ＩＣカード９４０は、一般的な（汎用的なものであってもよい）カードＯＳ９４１、受信バッファ９４２、送信バッファ９４３、暗号化カードアプレット９４４、ＤＥＳ暗号装置９４５、及びトリプルＤＥＳ暗号装置９４６を有しており、例えばＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）カードＯＳの搭載されたＩＣカード（Ｊａｖａ（米国、サン・マイクロシステムズ社の登録商標）カード）である。
The
カードＯＳ９４１は、複数のカードアプレットを個別に実行可能であり、例えばＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）カードＯＳであって、暗号化カードアプレット９４４を制御する機能と、ＩＣカード利用装置９３０から受けたデータを受信バッファ９４２に記憶する機能と、送信バッファ９４３内のデータをＩＣカード利用装置９３０に送信する機能とを有している。
The card OS 941 can individually execute a plurality of card applets. For example, the card OS 941 is a Java (registered trademark of Sun Microsystems, Inc.) card OS that controls the
暗号化カードアプレット９４４はＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）カードＯＳ上で動作するアプリケーション・ソフトウェアであり、ソースコードはＪａｖａ（米国、サン・マイクロシステムズ社の登録商標）言語で記述され、この例ではパラメータ管理クラス９４７と、暗号化と鍵管理アプレットの機能を有する暗号化／鍵管理アプレットクラス９４８とから構成されている。
The
パラメータ管理クラス９４７は、ＩＣカード９４０に実装される鍵の種類と個数（管理パラメータ）を保持するものである。
The
暗号化／鍵管理アプレットクラス９４８は、利用者ＩＤメモリ９８１と、パーソナライズ状態メモリ９８２と、鍵メモリ９８３と、この鍵メモリ９８３内の鍵（個別パラメータ）を用いて動作が記述されているメソッド（アルゴリズム）からなるプログラムであり、鍵の指定を含むプログラム実行要求を受け取った時、この指定された鍵を使い、ＣＰＵによって実行され、送信バッファ９４３及び受信バッファ９４１を経由してＩＣカード９４０の外部と通信を行う。
The encryption / key
暗号化／鍵管理アプレットクラス９４８はアプレットインストール時の初期化機能と、ＩＣカード利用装置９３０から受信バッファ９４２に送られた「鍵の選択」コマンドと、「鍵のインポート」コマンドと、「パーソナライズ」コマンドと、「オプションリスト取得」コマンドと、「暗号化」コマンド又は「復号」コマンドとに対応して処理を実行し、実行結果を送信バッファ９４３を経由してＩＣカード利用装置９３０に返送する。
The encryption / key
ＤＥＳ暗号装置９４５は、暗号化カードアプレット９４４によって制御され、暗号化カードアプレット９４４から与えられたデータに対して、ＤＥＳ方式による暗号化処理又は復号化処理を実行し、実行結果を暗号化カードアプレット９４４に送出する。
The
トリプルＤＥＳ暗号装置９４６も、暗号化カードアプレット９４４によって制御され、暗号化カードアプレット９４４から与えられたデータに対して、トリプルＤＥＳ方式による暗号化処理又は復号化処理を実行し、実行結果を暗号化カードアプレット９４４に送出する。
しかしながらこのような従来の暗号鍵管理方法では、暗号化の鍵は復号化の鍵を選択するために使用する鍵管理番号と共にＩＣカード内に記憶され、ＩＣカード利用装置から送られた鍵管理番号に対応するものが選択され、読み出されてＩＣカード利用装置に送信され、ＩＣカード利用装置において復号化が実行される。 However, in such a conventional encryption key management method, the encryption key is stored in the IC card together with the key management number used to select the decryption key, and is sent from the IC card using device. Is selected, read out, transmitted to the IC card using device, and decryption is executed in the IC card using device.
そこでこのＩＣカード利用装置において入力された鍵管理番号が間違っていた時、本来の復号鍵に相当しない鍵管理番号がＩＣカードに送信され、この鍵管理番号によって復号鍵が選択されて読み出され、この復号鍵がＩＣカードに送信され、この復号鍵によって復号化が実行されるため、本来は正常な復号化ができなければならないにも拘らず、正常な復号化が行われず、ＩＣカード利用装置の使用者が正当な権限を有するものでないとか、或いはＩＣカードが正当なものでない、と判断されてしまうこととなった。 Therefore, when the key management number input in this IC card using device is wrong, a key management number not corresponding to the original decryption key is transmitted to the IC card, and the decryption key is selected and read by this key management number. Since this decryption key is transmitted to the IC card and decryption is executed with this decryption key, normal decryption is not performed even though normal decryption must be possible. It is determined that the user of the apparatus is not authorized or the IC card is not authorized.
又、新たな暗号鍵をＩＣカードに書き込む時、誤った鍵管理番号と共にＩＣカード内に記憶されてしまったならば、それ以後いくら正常な鍵管理番号をＩＣカードに送信したとしても永久に本来の復号鍵を取り出すことはできず、その弊害はより一層深刻なものとなった。 Also, if a new encryption key is written in the IC card, if it is stored in the IC card together with an incorrect key management number, no matter how much the normal key management number is transmitted to the IC card after that, it is permanently The decryption key could not be extracted, and the adverse effect became even more serious.
そしてこのような従来のＩＣカード内暗号鍵管理方法では、誤った鍵管理番号が送信された時にも、それを検証する手段を有していなかったため、暗号鍵を誤った鍵管理番号と共に記憶してしまう事態を未然に防止することができなかった。 In such a conventional IC card encryption key management method, even when an incorrect key management number is transmitted, there is no means for verifying it, so the encryption key is stored together with the incorrect key management number. It was not possible to prevent this situation.
更に又、誤った鍵管理番号がＩＣカード内に記憶された状態で、新しいデータがその鍵管理番号に対応する鍵によって暗号化され記録されてしまうと、そのデータは正当な鍵管理番号や復号鍵によって復号化することはできないため、どの鍵管理番号や復号鍵で復号することができるのか解らず、そのデータは永久に失われてしまう結果となった。 Furthermore, if new data is encrypted and recorded with a key corresponding to the key management number in a state where an incorrect key management number is stored in the IC card, the data is stored in a valid key management number or a decryption key. Since it cannot be decrypted with a key, it does not know which key management number or decryption key can be used for decryption, and the data is lost forever.
本発明は上記課題を解決するために行われたもので、
本特許出願に係る請求項１に記載の発明は、
コンテンツを暗号化して記録再生するための暗号鍵を、管理する暗号鍵管理方法であって、
管理ファイルにおいて前記コンテンツを識別するための管理番号を決定する工程と、
前記管理ファイルから未使用の鍵番号を検索する工程と、
鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報が、未使用状態であることを確認する工程と、
前記管理ファイルの前記決定した管理番号に対応する領域に、前記検索した鍵番号を登録する工程と、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報を、使用状態に設定する工程と、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域に、前記コンテンツの暗号鍵を記録する工程と、
前記決定した管理番号に対応するコンテンツを、前記暗号鍵によって暗号化して記録する工程と、
を有する暗号鍵管理方法である。
The present invention has been made to solve the above problems,
The invention according to
An encryption key management method for managing an encryption key for encrypting and recording and reproducing content,
Determining a management number for identifying the content in the management file;
Searching for an unused key number from the management file;
Confirming that the information indicating the unused state of the key storage area corresponding to the searched key number in the key storage file is in an unused state;
Registering the searched key number in an area corresponding to the determined management number of the management file;
Setting information indicating a used / unused state of a key storage area corresponding to the searched key number in the key storage file to a used state;
Recording an encryption key of the content in a key storage area corresponding to the searched key number in the key storage file;
A step of encrypting and recording the content corresponding to the determined management number with the encryption key;
Is an encryption key management method.
本特許出願に係る請求項２に記載の発明は、
前記コンテンツを識別するための管理番号を決定する工程は、前記決定した管理番号に対応するコンテンツが実際に存在しないことを確認する工程を含む、
請求項１に記載の暗号鍵管理方法である。
The invention according to claim 2 of the present patent application is
The step of determining a management number for identifying the content includes a step of confirming that content corresponding to the determined management number does not actually exist.
An encryption key management method according to
本特許出願に係る請求項３に記載の発明は、
前記管理ファイルと前記コンテンツを暗号化して記録する領域とは、メモリーカードの通常領域に存在し、
前記鍵保存ファイルは前記メモリーカードの認証領域に存在する、
請求項１又は請求項２に記載の暗号鍵管理方法である。
The invention according to
The management file and the area where the content is encrypted and recorded are present in a normal area of the memory card,
The key storage file exists in the authentication area of the memory card,
An encryption key management method according to
本特許出願に係る請求項４に記載の発明は、
前記管理ファイルにおける鍵番号の使用と未使用とは１つの鍵番号をコンピュータにおけるワード又はバイト中の１ビットに割り当てて記憶し、
前記鍵保存ファイル内の前記鍵保存領域の使用未使用状態を表す情報も１つの鍵保存領域を前記コンピュータにおけるワード又はバイト中の１ビットに割り当てて記憶し、
前記管理ファイルから未使用の鍵番号を検索する工程と前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域が未使用状態であることを確認する工程とは、前記コンピュータにおけるビット論理演算によって検索と確認を行う工程である、
請求項１から請求項３の何れか１項に記載の暗号鍵管理方法である。
The invention according to claim 4 of the present patent application is
Use and non-use of the key number in the management file are stored by assigning one key number to one bit in a word or byte in the computer,
Information indicating the unused state of the key storage area in the key storage file is also stored by assigning one key storage area to one bit in a word or byte in the computer,
The step of searching for an unused key number from the management file and the step of confirming that the key storage area corresponding to the searched key number in the key storage file is unused are bit logics in the computer. It is a process of searching and checking by calculation.
The encryption key management method according to any one of
本特許出願に係る請求項５に記載の発明は、
コンピュータによって実行される、
コンテンツを暗号化して記録再生するための暗号鍵を、管理する暗号鍵管理プログラムであって、
管理ファイルにおいて前記コンテンツを識別するための管理番号を決定するステップと、
前記管理ファイルから未使用の鍵番号を検索するステップと、
鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報が、未使用状態であることを確認するステップと、
前記管理ファイルの前記決定した管理番号に対応する領域に、前記検索した鍵番号を登録するステップと、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報を、使用状態に設定するステップと、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域に、前記コンテンツの暗号鍵を記録するステップと、
前記決定した管理番号に対応するコンテンツを、前記暗号鍵によって暗号化して記録するステップと、
を有する暗号鍵管理プログラムである。
The invention according to claim 5 of the present patent application is
Executed by computer,
An encryption key management program for managing an encryption key for encrypting and recording and reproducing content,
Determining a management number for identifying the content in the management file;
Searching for an unused key number from the management file;
Confirming that the information indicating the unused state of the key storage area corresponding to the searched key number in the key storage file is in an unused state;
Registering the searched key number in an area corresponding to the determined management number of the management file;
Setting information indicating a used / unused state of a key storage area corresponding to the searched key number in the key storage file to a used state;
Recording an encryption key of the content in a key storage area corresponding to the searched key number in the key storage file;
Recording the content corresponding to the determined management number encrypted with the encryption key;
Is an encryption key management program.
本特許出願に係る請求項６に記載の発明は、
コンピュータ読み取り可能な記録媒体であって、請求項５に記載の暗号鍵管理プログラムを記録した記録媒体である。
The invention according to claim 6 of the present patent application is
A computer-readable recording medium on which the encryption key management program according to claim 5 is recorded.
本特許出願に係る請求項７に記載の発明は、
コンテンツを暗号化して記録再生するための暗号鍵を、管理する暗号鍵管理装置であって、
管理ファイルにおいて前記コンテンツを識別するための管理番号を決定する手段と、
前記管理ファイルから未使用の鍵番号を検索する手段と、
鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報が、未使用状態であることを確認する手段と、
前記管理ファイルの前記決定した管理番号に対応する領域に、前記検索した鍵番号を登録する手段と、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報を、使用状態に設定する手段と、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域に、前記コンテンツの暗号鍵を記録する手段と、
前記決定した管理番号に対応するコンテンツを、前記暗号鍵によって暗号化して記録する手段と、
を有する暗号鍵管理装置である。
The invention described in claim 7 according to the present patent application is
An encryption key management device that manages an encryption key for recording and reproducing content after encrypting the content,
Means for determining a management number for identifying the content in the management file;
Means for retrieving an unused key number from the management file;
Means for confirming that the information indicating the unused state of the key storage area corresponding to the searched key number in the key storage file is in an unused state;
Means for registering the searched key number in an area corresponding to the determined management number of the management file;
Means for setting information indicating a used / unused state of a key storage area corresponding to the searched key number in the key storage file to a used state;
Means for recording an encryption key of the content in a key storage area corresponding to the searched key number in the key storage file;
Means for encrypting and recording the content corresponding to the determined management number with the encryption key;
Is an encryption key management device.
本発明によってメモリーカードやその他の記録媒体に多くのコンテンツを暗号鍵を使用して暗号化して記録再生する時、管理ファイルに記録している管理情報と鍵管理ファイルに記録している鍵番号とに不整合が生じた時にも鍵番号の二重登録を防止し、これによって既存コンテンツが復号化できず、使用不可能になることを防止することができる。 When recording and reproducing a large amount of content on a memory card or other recording medium using the encryption key according to the present invention, the management information recorded in the management file and the key number recorded in the key management file Even when inconsistency occurs, it is possible to prevent double registration of the key number, thereby preventing the existing content from being decrypted and unusable.
更に、このような不整合を含むシステムに対しても、上記管理情報と鍵番号との不整合を検証し、整合状態に復帰しなくても新規コンテンツをシステムへの登録保存が可能となる。 Further, even for a system including such an inconsistency, the inconsistency between the management information and the key number is verified, and new contents can be registered and stored in the system without returning to the consistent state.
更に又、このような不整合を含むシステムであっても、整合状態への検証と復帰とをカード挿入時又は電源投入時に行う必要はなく、空き時間等の任意の時に実行することができる。 Furthermore, even in a system including such inconsistencies, verification and restoration to a matching state need not be performed at the time of card insertion or power-on, and can be performed at any time such as a free time.
以下に本発明の実施の形態について、図面を参照しながら説明する。 Embodiments of the present invention will be described below with reference to the drawings.
（実施の形態１）
図１は、本発明の第１の実施の形態である、ＳＤメモリーカード（単に、ＳＤカードともいう）（１０１）内にコンテンツを暗号化して記録、保存、再生するための暗号鍵管理方法を実行する携帯電話装置（１０２）であり、或いは又、この方法をコンピュータによって実行するためのプログラムを記録した記録媒体を搭載し、搭載しているコンピュータによってこの暗号鍵管理方法を実行する携帯電話装置（１０２）でもあり、或いは更に又、この暗号鍵管理方法を実行することのできる装置でもある携帯電話装置（１０２）と、この携帯電話装置（１０２）に装着され、その内部の鍵ファイル領域（１０７）に記録保存する暗号鍵の管理が実行される対象であるＳＤカード（１０１）との、主要部のブロック構成図である。
(Embodiment 1)
FIG. 1 shows an encryption key management method for encrypting, recording, storing, and reproducing contents in an SD memory card (also simply referred to as an SD card) (101), which is a first embodiment of the present invention. A mobile phone device (102) to be executed, or a mobile phone device on which a recording medium recording a program for executing this method by a computer is mounted and the encryption key management method is executed by the mounted computer (102) or, in addition, a mobile phone device (102) that is also a device capable of executing this encryption key management method, and a key file area (internal) attached to the mobile phone device (102). 107) is a block configuration diagram of the main part of the SD card (101), which is a target for executing management of the encryption key recorded and stored in 107).
但し、本実施の形態では、本発明の暗号鍵管理方法を実行する携帯電話装置について説明するが、この方法を実行するのは携帯電話装置に限るものではなく、他の機器、例えば各種の情報処理機器であるパソコンやＰＤＡやその他の機器でも良く、例えば調理器や洗濯機、掃除機、冷蔵庫、その他の各種家庭電化製品のような機器でも良く、複写機やＦＡＸのような各種事務機器も良く、その他のあらゆる機器であっても構わない。 However, in this embodiment, a mobile phone device that executes the encryption key management method of the present invention will be described. However, this method is not limited to the mobile phone device, and other devices such as various information It may be a processing device such as a personal computer, PDA, or other device. For example, it may be a cooker, washing machine, vacuum cleaner, refrigerator, or other household appliances, and various office devices such as copiers and fax machines. It can be any other device.
又、この携帯電話装置に装着され、コンテンツや暗号鍵を記録する媒体も、１つの例として、ＳＤメモリーカードについて説明するが、ＳＤメモリーカードに限るものではなく、その他の各種メモリーカードであっても構わないし、その他の磁気的或いは光学的或いは化学的或いは物理的情報記録手段やこれらの組み合わせによって情報を記録する各種記録媒体であっても構わない。 In addition, an SD memory card will be described as an example of a medium that is attached to the cellular phone device and records content and an encryption key. However, the present invention is not limited to the SD memory card, and other various memory cards may be used. Alternatively, various recording media for recording information by other magnetic, optical, chemical or physical information recording means or a combination thereof may be used.
携帯電話装置（１０２）は、内部に制御部（１０４）とＲＡＭ（１０８）とＳＤカードインターフェース（ＳＤ Ｉ／Ｆとも言う）（１０３）とを有している。その他多くの構成部を有しているが、本発明と直接関係しないので説明は省略する。 The cellular phone device (102) includes a control unit (104), a RAM (108), and an SD card interface (also referred to as SD I / F) (103). Although there are many other components, they are not directly related to the present invention, and thus the description thereof is omitted.
コンピュータは制御部（１０４）に含まれ、プログラムはＲＡＭ（１０８）に記録保存され、このコンピュータによって実行される。 The computer is included in the control unit (104), and the program is recorded and stored in the RAM (108) and executed by the computer.
携帯電話装置（１０２）は、音声通信以外にデータ通信、特に動画像や静止画像を含むマルチメディアコンテンツ（単に、コンテンツとも言う）の通信を行うことができ、通信した画像情報の視聴（再生）や、保存を行うことができる。 The mobile phone device (102) can perform data communication in addition to voice communication, particularly multimedia content including moving images and still images (simply referred to as content), and view (reproduce) the communicated image information. Or you can save.
これらの制御を行うのが制御部（１０４）であり、コンテンツの保存を行うのがＲＡＭ（１０８）である。保存したコンテンツはＳＤカードインターフェース（１０３）を経由して着脱可能且つ大容量のＳＤカード（１０１）に記録保存することができる。 The control unit (104) performs these controls, and the RAM (108) stores contents. The stored content can be recorded and stored in a removable and large-capacity SD card (101) via the SD card interface (103).
ＳＤカード（１０１）は内部にコンテンツファイル領域（１０６）と鍵ファイル領域（１０７）とを有しており、携帯電話装置（１０２）から送られてきたコンテンツはコンテンツファイル領域（１０６）に記録保存され、このコンテンツを暗号化するための鍵は鍵ファイル領域（１０７）に記録保存される。 The SD card (101) has a content file area (106) and a key file area (107) inside, and the content sent from the mobile phone device (102) is recorded and saved in the content file area (106). The key for encrypting this content is recorded and saved in the key file area (107).
このコンテンツファイル領域（１０６）は本発明に係る通常領域の第１の実施の形態であり、鍵ファイル領域（１０７）は本発明に係る認証領域の第１の実施の形態である。 The content file area (106) is the first embodiment of the normal area according to the present invention, and the key file area (107) is the first embodiment of the authentication area according to the present invention.
この記録保存の処理を行うのが制御部（１０５）である。ＳＤカード（１０１）もその他多くの構成部を有しているが、本発明と直接関係しないので説明は省略する。 The controller (105) performs this recording / storing process. The SD card (101) also has many other components, which are not directly related to the present invention and will not be described.
鍵ファイル領域（１０７）は所定の認証処理、例えばパスワード入力や指紋照合のような生体認証、その他何らかの認証処理を経なければアクセスし、暗号鍵を取り出したり、保存することができない領域であり、コンテンツファイル領域はそのような認証処理を経ることなくアクセス可能な領域である。 The key file area (107) is an area that cannot be accessed and the encryption key cannot be extracted or stored without performing a predetermined authentication process, for example, biometric authentication such as password input or fingerprint verification, or any other authentication process. The content file area is an area that can be accessed without such authentication processing.
しかしながらこのようなコンテンツファイル領域（１０６）と鍵ファイル領域（１０７）との分割も１つの例であり、必ずしもこのように分割されていなくても構わないし、より細かく分割されていても構わないし、より多階層に分割されていても構わないし、より多様な領域に分割されていても構わない。 However, such division of the content file area (106) and the key file area (107) is also an example, and the division may not necessarily be performed in this way, or may be performed more finely. It may be divided into more layers, or may be divided into more various regions.
このようなＳＤカード（１０１）の記録部であるコンテンツファイル領域（１０６）と鍵ファイル領域（１０７）とは、大容量の記録部であり、このような大容量の記録部に高速且つ正確にデータを記録し検索するために、所定のファイルシステム構成が採用されている。 The content file area (106) and the key file area (107), which are recording parts of such an SD card (101), are large-capacity recording parts. In order to record and retrieve data, a predetermined file system configuration is employed.
そのファイルシステム構成の第１の実施の形態の概要を図２に示す。但し、図２に示すファイルシステム構成はあくまで１つの例であり、この構成でなければならないと言うのではない。 An overview of the first embodiment of the file system configuration is shown in FIG. However, the file system configuration shown in FIG. 2 is merely an example, and it does not have to be this configuration.
又、本実施の形態では、各領域毎にファイルシステム構成が存在するように説明しているが、複数或いは全ての領域を含むようにファイルシステム構成が存在しても構わない。 In this embodiment, the file system configuration is described so as to exist for each area, but the file system configuration may include a plurality or all of the areas.
ＳＤカード（１０１）の記録部の全体は上記の通り、コンテンツファイル領域（１０６）と鍵ファイル領域（１０７）と、或いは実施の形態によっては他の領域とに分けられている。 As described above, the entire recording unit of the SD card (101) is divided into a content file area (106) and a key file area (107), or other areas depending on the embodiment.
それぞれの領域のファイルシステムの根元となる部分に、ＶＩＤＥＯ＿Ｆ＿Ａ（１６１）とＶＩＤＥＯ＿Ｆ＿Ｂ（１７１）と呼ばれるフォルダが設定される。 Folders called VIDEO_F_A (161) and VIDEO_F_B (171) are set in the base portion of the file system in each area.
このようなファイルシステム構成を有し、マルチメディアコンテンツを記録保存するＳＤカードは、ＳＤ＿ＶＩＤＥＯカードと呼ばれることもある。 An SD card that has such a file system configuration and records and saves multimedia contents is sometimes called an SD_VIDEO card.
このＶＩＤＥＯ＿Ｆ＿Ａ（１６１）とＶＩＤＥＯ＿Ｆ＿Ｂ（１７１）と呼ばれるフォルダも１つの例であり、必ずしもこのような名前でなくても構わないし、必ずしもこのようなフォルダを含んでいなくても構わないし、必ずしも２つのフォルダでなく、１つのフォルダであっても構わないし、３個以上のフォルダが存在しても構わない。 The folders called VIDEO_F_A (161) and VIDEO_F_B (171) are also examples, and may not necessarily have such names, and may not necessarily include such folders. There may be one folder instead of a folder, and there may be three or more folders.
コンテンツファイル領域（１０６）のＶＩＤＥＯ＿Ｆ＿Ａフォルダ（１６１）には、管理フォルダ（１６２）と幾つかのコンテンツ格納フォルダ、図２の例では２つのコンテンツ格納フォルダ（１６３）とコンテンツ格納フォルダ（１６４）とを指し示す情報が記録されており、この情報を辿ることによって、これらの管理フォルダ（１６２）とコンテンツ格納フォルダ（１６３）とコンテンツ格納フォルダ（１６４）とにアクセスすることができる。 In the VIDEO_F_A folder (161) in the content file area (106), there are a management folder (162) and several content storage folders, two content storage folders (163) and a content storage folder (164) in the example of FIG. The pointing information is recorded, and by tracing this information, it is possible to access the management folder (162), the content storage folder (163), and the content storage folder (164).
例えば図２に示す例では、管理フォルダ（１６２）には２つの管理ファイル（１６５）と管理ファイル（１６６）とを指し示す情報が記録されており、この情報を辿ることによって管理ファイル（１６５）と管理ファイル（１６６）とにアクセスすることができる。 For example, in the example shown in FIG. 2, information indicating two management files (165) and a management file (166) is recorded in the management folder (162), and the management file (165) and the management file (165) are traced by this information. The management file (166) can be accessed.
管理ファイル（１６５）と管理ファイル（１６６）とは、例えば図２に示す例では、２つのコンテンツ格納フォルダ（１６３）とコンテンツ格納フォルダ（１６４）とに含まれる各種コンテンツに関する情報が記録保存されている。 In the management file (165) and the management file (166), for example, in the example shown in FIG. 2, information regarding various contents included in the two content storage folders (163) and the content storage folder (164) is recorded and saved. Yes.
１つの管理ファイル（この例では管理ファイル（１６５）又は管理ファイル（１６６））が、１つのコンテンツ格納フォルダ（この例ではコンテンツ格納フォルダ（１６３）又はコンテンツ格納フォルダ（１６４））とにそれぞれ１対１に対応していても構わないが、この実施の形態に示す例では、管理ファイル（１６５）と管理ファイル（１６６）とは両方が、コンテンツ格納フォルダ（１６３）とコンテンツ格納フォルダ（１６４）との両方に含まれるコンテンツに関する情報を分担して記録保存している。 One management file (in this example, management file (165) or management file (166)) is paired with one content storage folder (in this example, content storage folder (163) or content storage folder (164)). However, in the example shown in this embodiment, both the management file (165) and the management file (166) are the content storage folder (163) and the content storage folder (164). Information related to the content included in both is shared and recorded.
又、必ずしもこの管理ファイル（１６５）と管理ファイル（１６６）とは、２つのファイルがそれぞれ情報を分担して記録保存していなければならない訳ではなく、１つの管理ファイルで必要な情報を記録保存していても構わないし、３つ以上のファイルが分担して記録保存していても構わない。 In addition, the management file (165) and the management file (166) do not necessarily have to be recorded and saved by sharing information between the two files, but the necessary information is recorded and saved by one management file. It is also possible that three or more files are shared and recorded.
各管理ファイル（１６５）と管理ファイル（１６６）とには、コンテンツ格納フォルダ（１６３）とコンテンツ格納フォルダ（１６４）とに格納されている各種コンテンツに関する種々の管理項目データ、例えばタイトル、作成年月日、作成者、著作権に関する情報、画像情報の圧縮形式、音声情報の符号化方式、画像情報の画像サイズ、解像度、データ容量、動画像情報や音声情報の再生時間、その他必要な種々多くの情報が記録されている。 Each management file (165) and management file (166) includes various management item data relating to various contents stored in the content storage folder (163) and the content storage folder (164), such as titles, creation dates, etc. Date, creator, copyright information, image information compression format, audio information encoding method, image information image size, resolution, data capacity, playback time of moving image information and audio information, and various other necessary information Information is recorded.
それら多くの情報の中でも特に重要な項目として、コンテンツ格納フォルダ（１６３）とコンテンツ格納フォルダ（１６４）とに格納されているコンテンツが暗号化されている時には、その暗号鍵に関する情報を記録している鍵ファイル領域（１０７）内の管理ファイル（１７２）と鍵ファイル（１７３）とに含まれる鍵番号を示す情報が記録されている。 Among these many pieces of information, as the particularly important item, when the contents stored in the content storage folder (163) and the content storage folder (164) are encrypted, information regarding the encryption key is recorded. Information indicating the key numbers included in the management file (172) and the key file (173) in the key file area (107) is recorded.
この鍵ファイル（１７３）は本発明に係る鍵保存ファイルの第１の実施の形態である。 This key file (173) is the first embodiment of the key storage file according to the present invention.
コンテンツが暗号化されている時には、その暗号を復号化しなければそのコンテンツを再生・視聴することができず、その暗号化されている情報を復号化することのできるのは、所定の権限を有する者に限られなければならないので、その復号化の鍵は所定の認証を経なければアクセスすることのできない鍵ファイル領域（１０７）内の管理ファイル（１７２）と鍵ファイル（１７３）とに記録されており、その鍵が記録されている鍵ファイル領域（１０７）の管理ファイル（１７２）と鍵ファイル（１７３）とに含まれる特定の鍵番号を指し示す情報が、このコンテンツファイル領域（１０６）の管理ファイル（１６５）又は管理ファイル（１６６）のいずれか一方或いは両方に、記録保存されている。 When the content is encrypted, the content cannot be played back or viewed unless the encryption is decrypted, and the encrypted information can be decrypted. Therefore, the decryption key is recorded in the management file (172) and the key file (173) in the key file area (107) that cannot be accessed without predetermined authentication. Information indicating a specific key number included in the management file (172) and the key file (173) of the key file area (107) in which the key is recorded is the management of the content file area (106). It is recorded and saved in either or both of the file (165) and the management file (166).
コンテンツ格納フォルダ（１６３）とコンテンツ格納フォルダ（１６４）とには、それぞれに含まれるコンテンツ、図２の例では、コンテンツ格納フォルダ（１６３）に含まれるコンテンツ（１６７）とコンテンツ（１６８）とコンテンツ（１６９）とを指し示す情報が記録されている。又、この例ではコンテンツ（１６７）とコンテンツ（１６９）とが暗号化されたコンテンツであり、コンテンツ（１６８）が暗号化されていない平文のコンテンツであるが、この暗号化と平文との組み合わせもこの組み合わせに限るものではなく、どのような組み合わせであっても構わない。 The content storage folder (163) and the content storage folder (164) include contents included in the content storage folder (164), in the example of FIG. 2, the content (167), content (168), and content (in the content storage folder (163)). 169) is recorded. In this example, the content (167) and the content (169) are encrypted content, and the content (168) is plaintext content that is not encrypted. However, the combination of this encryption and plaintext is also possible. The combination is not limited to this, and any combination may be used.
更に又、コンテンツ格納フォルダ（１６３）に格納されているコンテンツは必ずしも３つとは限らず、より多くても良いし、より少なくても構わない。又、コンテンツ格納フォルダ（１６４）に格納されているコンテンツは図示していないが、幾つか存在しても構わないし、ケースによっては全く存在しなくても構わない。 Furthermore, the content stored in the content storage folder (163) is not necessarily three, but may be more or less. Further, although the content stored in the content storage folder (164) is not shown, there may be some content, or there may not be any at all depending on the case.
このコンテンツ格納フォルダ（１６３）に記録されている情報によって指し示されるコンテンツ（１６７）とコンテンツ（１６８）とコンテンツ（１６９）とには、上記のように各種のマルチメディアコンテンツ、例えば映画のような動画像と音声情報を含む情報や、動画像だけの情報や、音声だけの情報や、静止画像や、静止画像と音声情報とを含む情報や、文字情報や、これらの複数を含む情報や、その他の各種情報が記録されている。 The content (167), the content (168), and the content (169) pointed to by the information recorded in the content storage folder (163) include various multimedia contents such as movies as described above. Information including moving image and audio information, information only for moving images, information only for audio, information including still images, information including still images and audio information, character information, information including a plurality of these, Various other information is recorded.
上記の通り、この各種コンテンツの中に暗号化されたものが存在する時には、コンテンツファイル領域（１０６）の管理ファイル（１６５）又は管理ファイル（１６６）のいずれか一方或いは両方に、鍵ファイル領域（１０７）の管理ファイル（１７２）と鍵ファイル（１７３）とに含まれる特定の鍵番号を指し示す情報が記録保存されており、この鍵番号を識別子として暗号鍵を選択決定し、その選択決定した暗号鍵を読み出し、この読み出した暗号鍵を使用することによって暗号化されたコンテンツを復号化することができる。 As described above, when there are encrypted contents in the various contents, the key file area (165) is stored in one or both of the management file (165) and the management file (166) in the content file area (106). 107) information indicating a specific key number included in the management file (172) and the key file (173) is recorded and saved, and an encryption key is selected and determined using this key number as an identifier, and the selected and determined encryption The encrypted content can be decrypted by reading the key and using the read encryption key.
但し、認証領域（１０７）にアクセスするには所定の認証を経ることが必要であり、これに関しても既に説明した通りである。 However, in order to access the authentication area (107), it is necessary to pass a predetermined authentication, and this is also as already described.
図３には、このようにして構成されたＳＤカード内のファイルシステム構成内の管理ファイル（１６５）と管理ファイル（１６６）の内容を示す。 FIG. 3 shows the contents of the management file (165) and the management file (166) in the file system configuration in the SD card configured as described above.
尚、図３に示すのは１つの例であり、必ずしもこのようでなければならないと言う訳ではない。 Note that FIG. 3 shows an example, and it does not necessarily mean that this is the case.
図３に示す例では、全てのコンテンツ格納領域内のコンテンツ格納フォルダ（図２に示す例では、コンテンツ格納フォルダ（１６３）とコンテンツ格納フォルダ（１６４））に含まれている全てのコンテンツに対して、０１から始まるコンテンツＩＤ番号が付され、このコンテンツＩＤ番号によって全てのコンテンツが識別され、管理されている。 In the example shown in FIG. 3, the content storage folders in all content storage areas (in the example shown in FIG. 2, the content storage folder (163) and the content storage folder (164)) are all included in the content storage area. , 01 is assigned a content ID number, and all content is identified and managed by this content ID number.
図３に示す例では、コンテンツＩＤ番号が０１と０３と０４と３３と、その他の・・で省略して表す番号のコンテンツが記録され、管理されていることが示されている。
In the example shown in FIG. 3,
管理ファイル（１６５）には、これらコンテンツＩＤ番号が付されたコンテンツ毎に、そのコンテンツのタイトル名と、そのコンテンツの著作者名と、そのコンテンツが暗号化されている時には、暗号化の鍵を特定する鍵番号とが記録保存されている。 In the management file (165), for each content to which these content ID numbers are attached, the title name of the content, the author name of the content, and the encryption key when the content is encrypted are stored. The key number to be identified is recorded and saved.
尚、この鍵番号は０１から始まる番号が使用され、鍵番号００はそのコンテンツが暗号化されていないことを示している。 Note that this key number starts with 01, and the key number 00 indicates that the content is not encrypted.
このような管理ファイル（１６５）の内容もあくまで１つの例であり、このような形式でなければならないと言う訳ではなく、このように使用されなければならない訳でもない。 The content of such a management file (165) is just an example, and it does not mean that it must be in this format, nor does it have to be used in this way.
或いは、特定の情報が欠けていても勿論構わない。例えば、あるコンテンツに関しては、或いは全てのコンテンツに関して、著作者名が記録保存されていなかったとしても構わない。 Of course, it does not matter if specific information is missing. For example, the author name may not be recorded and stored for a certain content or for all the content.
例えば図５に、各コンテンツＩＤ番号に対応した鍵番号の使用或いは未使用を判断するために、管理ファイル（１６５）の内容に基づいて作成される配列（５０１）の１例を示す。尚この配列（５０１）は必要に応じて管理ファイル（１６５）の内容から作成しても構わないし、予め作成して記録保存していても構わない。 For example, FIG. 5 shows an example of an array (501) created based on the contents of the management file (165) in order to determine whether the key number corresponding to each content ID number is used or not. This array (501) may be created from the contents of the management file (165) as necessary, or may be created and recorded in advance.
この配列（５０１）はそれぞれ１バイト（８ビット）の容量を持つ配列［１］から配列［１３］によって構成され、配列［１］の最上位ビットが鍵番号０１の鍵の使用或いは未使用を表している。
This array (501) is composed of an array [1] to an array [13] each having a capacity of 1 byte (8 bits). The most significant bit of the array [1] is used or not used for the
配列［１］の最上位から２番目のビットは鍵番号０２の鍵の使用或いは未使用を表しており、以下同様に、最下位ビットは鍵番号０８の鍵の使用或いは未使用を表している。
The second bit from the most significant bit of the array [1] indicates the use or non-use of the key with the
尚、各ビットが１の時、その鍵番号の鍵は使用されていることを表し、０の時にはその鍵番号の鍵は使用されていないことを表している。 When each bit is 1, it indicates that the key of the key number is used, and when it is 0, it indicates that the key of the key number is not used.
以下同様に、配列［２］の最上位ビットが鍵番号０９の鍵の使用或いは未使用を表しており、最上位から２番目のビットは鍵番号１０の鍵の使用或いは未使用を表しており、最下位ビットは鍵番号１６の鍵の使用或いは未使用を表している。 Similarly, the most significant bit of the array [2] indicates the use or non-use of the key with the key number 09, and the second bit from the most significant bit indicates the use or non-use of the key with the key number 10. The least significant bit indicates the use or non-use of the key with the key number 16.
更に以下同様に、配列［１３］の最上位ビットが鍵番号９７の鍵の使用或いは未使用を表しており、最上位から３番目のビットは鍵番号９９の鍵の使用或いは未使用を表している。 In the same manner, the most significant bit of the array [13] represents the use or non-use of the key with the key number 97, and the third bit from the most significant bit represents the use or non-use of the key with the key number 99. Yes.
管理ファイル（１６６）には、同様にコンテンツＩＤ番号が付されたコンテンツ毎に、そのコンテンツの容量がキロバイト単位で記録保存され、その他そのコンテンツが記録保存された年月日、そのコンテンツを有効に利用することのできる期限である年月日、その他の情報が記録保存されている。 Similarly, in the management file (166), the capacity of the content is recorded and stored in units of kilobytes for each content with the content ID number, and the date and time when the content is recorded and stored are validated. The date and time when it can be used, and other information are recorded and stored.
このような管理ファイル（１６６）の内容も又、あくまで１つの例であり、このような形式でなければならないと言う訳ではなく、このように使用されなければならない訳でもない。 The content of such a management file (166) is also just an example, and it does not have to be in this format, nor does it have to be used in this way.
或いは、特定の情報が欠けていても勿論構わない。例えば、あるコンテンツに関しては、或いは全てのコンテンツに関して、有効年月日が記録保存されていなかったとしても構わない。 Of course, it does not matter if specific information is missing. For example, the effective date may not be recorded and stored for a certain content or for all the content.
又、既に上記の通り、これら管理ファイル（１６５）と管理ファイル（１６６）との内容は、この例のように２つのファイルに分割して記録保存されていることは必ずしも必要ではなく、１つのファイルにまとめて記録保存されていても構わないし、３つ以上のファイルに分割して記録保存されていても構わない。 As described above, the contents of the management file (165) and the management file (166) are not necessarily divided and stored in two files as in this example. The files may be recorded and saved together, or may be divided and recorded into three or more files.
図４には鍵ファイル領域（１０７）の管理ファイル（１７２）と鍵ファイル（１７３）との内容の第１の実施の形態を示す。 FIG. 4 shows a first embodiment of the contents of the management file (172) and the key file (173) in the key file area (107).
鍵ファイル領域（１０７）の管理ファイル（１７２）には、鍵番号毎にその鍵番号に相当する鍵で暗号化が行われている暗号の暗号化方式と、その鍵番号に相当する鍵が記録保存された年月日と、その鍵番号に相当する鍵を有効に利用することのできる期限である年月日とが記録保存されている。 In the management file (172) of the key file area (107), an encryption method in which encryption is performed for each key number with a key corresponding to the key number and a key corresponding to the key number are recorded. The stored date and the date that is the time limit for effectively using the key corresponding to the key number are recorded and stored.
このような管理ファイル（１７２）の内容も又、あくまで１つの例であり、このような形式でなければならないと言う訳ではなく、このように使用されなければならない訳でもない。 The contents of the management file (172) are also just an example, and do not have to be in such a format, nor do they have to be used in this way.
或いは、特定の情報が欠けていても勿論構わない。例えば、ある鍵番号に相当する鍵に関しては、或いは全ての鍵に関して、有効年月日が記録保存されていなかったとしても構わない。 Of course, it does not matter if specific information is missing. For example, for the key corresponding to a certain key number, or for all the keys, the effective date may not be recorded and stored.
鍵ファイル領域（１０７）の鍵ファイル（１７３）には、鍵番号毎にその鍵番号の使用或いは未使用を表す０又は１の情報と、その鍵番号に相当する鍵データ自身とが記録保存されている。 In the key file (173) of the key file area (107), for each key number, 0 or 1 information indicating the use or non-use of the key number and the key data itself corresponding to the key number are recorded and stored. ing.
この鍵ファイル（１７３）の各鍵番号毎に存在する、その鍵番号の使用或いは未使用を表す０又は１の情報と、その鍵番号に相当する鍵データ自身とが記録保存されている部分とが、本発明に係る保存ファイル内の鍵保存領域の使用未使用状態を表す情報と、本発明に係る保存ファイル内の鍵保存領域との、第１の実施の形態である。 A portion in which each key number of the key file (173) is recorded and stored with 0 or 1 information indicating the use or non-use of the key number and the key data itself corresponding to the key number; These are the first embodiment of information indicating the unused state of the key storage area in the storage file according to the present invention and the key storage area in the storage file according to the present invention.
このような鍵ファイル（１７３）の内容も又、あくまで１つの例であり、このような形式でなければならないと言う訳ではない。 The content of such a key file (173) is also just an example, and it does not mean that it must be in this format.
例えば図６に、鍵ファイル（１７３）の内容である、鍵番号に対応した暗号鍵の使用或いは未使用を記憶している配列（６０１）の記録形式の１例を示す。 For example, FIG. 6 shows an example of the recording format of the array (601) that stores the use or non-use of the encryption key corresponding to the key number, which is the contents of the key file (173).
この配列（６０１）はそれぞれ１バイト（８ビット）の容量を持つ配列［１］から配列［１３］によって構成され、配列［１］の最上位ビットが鍵番号０１の鍵の使用或いは未使用を表している。
This array (601) is composed of arrays [1] to [13] each having a capacity of 1 byte (8 bits). The most significant bit of the array [1] is used or not used for the
配列［１］の最上位から２番目のビットは鍵番号０２の鍵の使用或いは未使用を表しており、以下同様に、最下位ビットは鍵番号０８の鍵の使用或いは未使用を表している。
The second bit from the most significant bit of the array [1] indicates the use or non-use of the key with the
尚、各ビットが１の時、その鍵番号の鍵は使用されていることを表し、０の時にはその鍵番号の鍵は使用されていないことを表している。 When each bit is 1, it indicates that the key of the key number is used, and when it is 0, it indicates that the key of the key number is not used.
以下同様に、配列［２］の最上位ビットが鍵番号０９の鍵の使用或いは未使用を表しており、最上位から２番目のビットは鍵番号１０の鍵の使用或いは未使用を表しており、最下位ビットは鍵番号１６の鍵の使用或いは未使用を表している。 Similarly, the most significant bit of the array [2] indicates the use or non-use of the key with the key number 09, and the second bit from the most significant bit indicates the use or non-use of the key with the key number 10. The least significant bit indicates the use or non-use of the key with the key number 16.
更に以下同様に、配列［１３］の最上位ビットが鍵番号９７の鍵の使用或いは未使用を表しており、最上位から３番目のビットは鍵番号９９の鍵の使用或いは未使用を表している。 In the same manner, the most significant bit of the array [13] represents the use or non-use of the key with the key number 97, and the third bit from the most significant bit represents the use or non-use of the key with the key number 99. Yes.
図９には、このような実施の形態のＳＤカード（１０１）のコンテンツファイル領域（１０６）と鍵ファイル領域（１０７）とに、携帯電話装置（１０２）がコンテンツと暗号鍵とを記録保存するときの処理手順の流れの概略を示す。 In FIG. 9, the mobile phone device (102) records and saves the content and the encryption key in the content file area (106) and the key file area (107) of the SD card (101) of such an embodiment. The outline of the flow of the processing procedure is shown.
コンテンツ格納要求処理が開始されると最初に、このＳＤカード（１０１）のファイルシステム構成の整合性が確認される（Ｓ９０１）。このファイルシステム構成の整合性は、必要なファイルやフォルダが存在するか否かの確認や、或いはその他の方法によって行われる。 When the content storage request process is started, first, the consistency of the file system configuration of the SD card (101) is confirmed (S901). The consistency of the file system configuration is performed by checking whether or not a necessary file or folder exists, or by other methods.
ファイルシステム構成の整合性が確認されると次に、要求されたコンテンツを格納するためのコンテンツＩＤ番号が決定される（Ｓ９０２）。このコンテンツＩＤ番号を決定する処理手順の流れは、より詳細に図１０に示す。 If the consistency of the file system configuration is confirmed, then a content ID number for storing the requested content is determined (S902). The flow of the processing procedure for determining the content ID number is shown in more detail in FIG.
要求されたコンテンツを格納するためのコンテンツＩＤ番号を決定するために、コンテンツＩＤ番号検索処理が開始されると最初に、まず仮にコンテンツＩＤ番号を１に設定する（Ｓ９１１）。そして１つの例を図３に示す管理ファイル（１６５）内の、このコンテンツＩＤ番号の鍵番号領域には既に値が設定されているか否かを判断する（Ｓ９１２）。 In order to determine the content ID number for storing the requested content, when the content ID number search process is started, first, the content ID number is first set to 1 (S911). Then, in one example, it is determined whether or not a value has already been set in the key number area of the content ID number in the management file (165) shown in FIG. 3 (S912).
上記の通り、この鍵番号領域に値００が設定されていればそのコンテンツＩＤ番号に相当するコンテンツ格納フォルダには暗号化されていないコンテンツが記録保存されており、この鍵番号領域に値０１から始まる値のいずれかが設定されていればそのコンテンツＩＤ番号に相当するコンテンツ格納フォルダには暗号化されたコンテンツが記録保存されていることが示される。 As described above, if a value 00 is set in this key number area, unencrypted content is recorded and saved in the content storage folder corresponding to the content ID number. If any of the starting values is set, it indicates that the encrypted content is recorded and saved in the content storage folder corresponding to the content ID number.
もしもこのコンテンツＩＤ番号と同一の番号が、既にこの管理ファイル（１６５）に登録されていれば（Ｓ９１２でＹｅｓ）、このコンテンツＩＤ番号はコンテンツの記録保存のために既に使用されていることが解るので、仮のコンテンツＩＤ番号に１を加え、次のコンテンツ管理番号が既に使用されているかいないかの確認を行う（Ｓ９１３）。 If the same number as the content ID number is already registered in the management file (165) (Yes in S912), it is understood that the content ID number is already used for recording and storing the content. Therefore, 1 is added to the temporary content ID number, and it is confirmed whether or not the next content management number has already been used (S913).
そしてもしもこのコンテンツＩＤ番号と同一の番号が、この管理ファイル（１６５）に登録されていなければ（Ｓ９１２でＮｏ）、このコンテンツＩＤ番号は未だコンテンツの記録保存のために使用されていないことが解るので、そのコンテンツＩＤ番号を新しいコンテンツの記録保存のために使用することができるが、この実施の形態では更に念を入れてファイルシステムの整合性まで検証するため、このコンテンツＩＤ番号に相当するコンテンツ格納フォルダが確かに存在していないことを確認している（Ｓ９１４）。 If the same number as the content ID number is not registered in the management file (165) (No in S912), it is understood that the content ID number is not yet used for recording and storing the content. Therefore, the content ID number can be used for recording and storing new content. However, in this embodiment, the content corresponding to the content ID number is verified in order to verify the integrity of the file system with more care. It is confirmed that the storage folder does not exist (S914).
もしもこのコンテンツＩＤ番号と同一の番号が、この管理ファイル（１６５）に登録されていなかったにも関らず、このコンテンツＩＤ番号に相当するコンテンツ格納フォルダが存在したならば（Ｓ９１４でＹｅｓ）、何らかの不整合が存在する可能性が高いことを示唆しているが、この実施の形態ではこれ以上深くその原因の究明は行わず、そのコンテンツＩＤ番号はスキップして次のコンテンツＩＤ番号の確認に移行する（Ｓ９１３）。 If the content storage folder corresponding to the content ID number exists even though the same number as the content ID number is not registered in the management file (165) (Yes in S914), This suggests that there is a high possibility that some inconsistency exists, but in this embodiment, the cause is not investigated further, and the content ID number is skipped to confirm the next content ID number. The process proceeds (S913).
何らかの不整合が実際に存在するか否か、存在すとすればその原因の究明、或いは正常な状態への復旧は、空き時間が有る時、充分な時間を費やして慎重に実行することができる。しかしながらこの検証については本発明の本質とは直接関係しないのでこれ以上詳細な説明は省略する。 Whether or not there is any inconsistency, and if so, investigation of its cause, or restoration to a normal state, can be carried out with sufficient time when there is free time. . However, since this verification is not directly related to the essence of the present invention, further detailed description is omitted.
もしもこのコンテンツＩＤ番号と同一の番号が、この管理ファイル（１６５）に登録されておらず（Ｓ９１２でＮｏ）、尚且つこのコンテンツＩＤ番号に相当するコンテンツ格納フォルダが存在しなかったならば（Ｓ９１４でＮｏ）、そのコンテンツＩＤ番号を新しいコンテンツを記録保存するために使用することが決定される（Ｓ９１５）。 If the same number as the content ID number is not registered in the management file (165) (No in S912), and there is no content storage folder corresponding to the content ID number (S914). No), it is determined that the content ID number is used for recording and storing new content (S915).
尚、この図１０に示すコンテンツＩＤ番号を決定する処理手順の流れで、最大のコンテンツＩＤ番号まで確認して未だ使用されていないコンテンツＩＤ番号がなければ、空きのコンテンツＩＤ番号は無いと判断しなければならないが、この手順に関しても本発明の本質とは直接関係しないので説明を省略している。 In the flow of the processing procedure for determining the content ID number shown in FIG. 10, if there is no content ID number that has not been used after checking the maximum content ID number, it is determined that there is no empty content ID number. However, since this procedure is not directly related to the essence of the present invention, the description thereof is omitted.
このようにしてコンテンツの記録保存に使用するコンテンツＩＤ番号が決定されると次に、図９に示す処理手順に戻り、このコンテンツを暗号化する暗号鍵を記録保存するための鍵番号の決定を行う（Ｓ９０３）。 When the content ID number used for recording and storing the content is determined in this way, the process returns to the processing procedure shown in FIG. 9 to determine the key number for recording and storing the encryption key for encrypting the content. This is performed (S903).
但し、この鍵番号の決定を行うのはコンテンツを暗号化して記録保存する場合だけであり、コンテンツを暗号化せず平文のまま記録保存する時には、鍵番号の決定は不要であるが、これについても単純化のため暗号化して記録保存するケースのみを示している。 However, this key number is determined only when the content is encrypted and recorded and saved. When the content is recorded and saved as plain text without encryption, the key number is not required to be determined. Also, for simplicity, only the case of encrypting and recording is shown.
この暗号化の鍵を記録保存するための鍵番号を決定する処理手順は、より詳細に図１１に示している。 The processing procedure for determining the key number for recording and storing the encryption key is shown in more detail in FIG.
図１１に示すようにコンテンツを暗号化して記録保存するために新しい鍵番号の検索処理が開始されるとまず、コンテンツファイル領域（１０６）の管理ファイル（１６５）で、使用中の鍵番号を記憶している配列（５０１）を取得する（Ｓ９５１）。この配列（５０１）とはその１例を図５に示したものである。 As shown in FIG. 11, when a new key number search process is started to encrypt and record content, first, the key number being used is stored in the management file (165) in the content file area (106). The array (501) being acquired is acquired (S951). One example of this arrangement (501) is shown in FIG.
次に同様に、鍵ファイル領域（１０７）の鍵ファイル（１７３）で、使用中の鍵番号を記憶している配列（６０１）を取得する（Ｓ９５２）。この配列（６０１）とはその１例を図６に示したものである。 Next, similarly, an array (601) storing key numbers in use is acquired from the key file (173) in the key file area (107) (S952). One example of the arrangement (601) is shown in FIG.
そして次に、これら配列を検索するため仮の配列番号を１に設定する（Ｓ９５３）。 Then, a temporary array number is set to 1 to search for these arrays (S953).
次にこの仮の配列番号が既に１４になったか否かを判断する（Ｓ９５４）。本実施の形態では、この配列は１３までしか存在しないと仮定しており、仮の配列番号が１４になったということは、空きの鍵番号がもはや残っていないことを示している（Ｓ９６２）。従って、このケースでは何らかの異常終了を行い、操作者にその旨を提示し、操作者によって何らかの判断、例えばコンテンツを暗号化して記録保存することを諦めるとか、ＳＤカードを違うものに交換するとかが行われなければならない。 Next, it is determined whether or not this temporary array number has already become 14 (S954). In the present embodiment, it is assumed that there are only 13 arrays, and the provisional array number of 14 indicates that there are no more empty key numbers remaining (S962). . Therefore, in this case, some sort of abnormal termination is performed, the operator is notified of this, and the operator gives some judgment, for example, gives up recording and saving the content, or replaces the SD card with a different one. Must be done.
仮の配列番号が未だ１４になっていなければ、上記配列（５０１）と配列（６０１）とのそれぞれこの配列番号の配列同士で論理和演算をコンピュータによって実行する（Ｓ９５５）。 If the provisional array element number is not yet 14, the logical sum operation is performed by the computer between the arrays (501) and (601) having the array element numbers (S955).
そしてこのコンピュータによる論理和演算の結果が１６進数表現でＦＦ（０ｘＦＦと表現する）であったならば（Ｓ９５６でＹｅｓ）、この配列によって管理されている８個の鍵番号は、コンテンツファイル領域（１０６）の管理ファイル（１６５）か鍵ファイル領域（１０７）の鍵ファイル（１７３）かのいずれか一方又は両方で、その鍵番号は使用中であることが示される。 If the result of the logical OR operation by this computer is FF in hexadecimal notation (represented as 0xFF) (Yes in S956), the eight key numbers managed by this array are stored in the content file area ( It is indicated that the key number is in use in one or both of the management file (165) of 106) and the key file (173) of the key file area (107).
この時、コンテンツファイル領域（１０６）の管理ファイル（１６５）と鍵ファイル領域（１０７）の鍵ファイル（１７３）との両方で、その鍵番号は使用中であるならば、暗号鍵の管理やファイルシステムに不整合はない。 At this time, if the key number is in use in both the management file (165) in the content file area (106) and the key file (173) in the key file area (107), the encryption key management and file There is no inconsistency in the system.
しかしながら、いずれか一方だけでその鍵番号が使用中であるならば、上記と同様に何らかの不整合が存在する可能性が高いことが示唆される。 However, if the key number is in use by either one, it is suggested that there is a high possibility that some inconsistency exists as described above.
例えば、図５に示すコンテンツファイル領域（１０６）の管理ファイル（１６５）の配列（５０１）と、図６に示す鍵ファイル領域（１０７）の鍵ファイル（１７３）の配列（６０１）とでは、コンテンツファイル領域（１０６）の管理ファイル（１６５）の配列（５０１）では鍵番号１０の使用未使用を示すビットは０でありこの鍵番号は未使用であるが、鍵ファイル領域（１０７）の鍵ファイル（１７３）の配列（６０１）では鍵番号１０の使用未使用を示すビットは１でありこの鍵番号は使用中である。 For example, in the arrangement (501) of the management file (165) in the content file area (106) shown in FIG. 5 and the arrangement (601) of the key file (173) in the key file area (107) shown in FIG. In the array (501) of the management file (165) in the file area (106), the bit indicating that the key number 10 is not used is 0, and this key number is unused, but the key file in the key file area (107) In the array (601) of (173), the bit indicating that the key number 10 is not used is 1, and this key number is in use.
従って、この暗号鍵の管理やファイルシステムには何らかの原因、例えば暗号鍵の記録保存中にＳＤカードが抜き差しされたり、電源のオンオフが行われたり、その他何らかの異常な操作が行われた等の事情によって、不整合状態にある蓋然性が極めて高い。 Therefore, this encryption key management and file system have some reason, such as when an SD card is inserted / removed while the encryption key is recorded and saved, the power is turned on / off, or any other abnormal operation is performed. Therefore, the probability of being in an inconsistent state is extremely high.
同様に例えば、図７に示すコンテンツファイル領域（１０６）の管理ファイル（１６５）の配列（７０１）と、図８に示す鍵ファイル領域（１０７）の鍵ファイル（１７３）の配列（８０１）とでは、コンテンツファイル領域（１０６）の管理ファイル（１６５）の配列（７０１）では鍵番号０１から鍵番号０８の鍵の使用未使用を表す配列［１］の内容は２進数表現で「１１０１ １１１１」であり、鍵番号０３の鍵だけが未使用で他の鍵番号は全て使用中であることが示される。
Similarly, for example, the arrangement (701) of the management file (165) in the content file area (106) shown in FIG. 7 and the arrangement (801) of the key file (173) in the key file area (107) shown in FIG. In the array (701) of the management file (165) in the content file area (106), the contents of the array [1] indicating the unused use of the keys with the
しかしながら、鍵ファイル領域（１０７）の鍵ファイル（１７３）の配列（８０１）では鍵番号０１から鍵番号０８の鍵の使用未使用を表す配列［１］の内容は２進数表現で「１０１１ １１１１」であり、鍵番号０２の鍵だけが未使用で他の鍵番号は全て使用中であることが示される。
However, in the array (801) of the key file (173) in the key file area (107), the contents of the array [1] indicating the unused use of the keys of the
即ち、この２つの配列間で、鍵番号０２の鍵の使用未使用状態と、鍵番号０３の鍵の使用未使用状態とが入れ替わってしまっている。
That is, between the two arrays, the key unused state of the
この状態でも、暗号鍵の管理やファイルシステムには何らかの原因によって不整合状態にある蓋然性が極めて高い。 Even in this state, there is a very high probability that the encryption key management and the file system are in an inconsistent state for some reason.
しかしながらこれらの状態時にも、その不整合の存在或いは不存在の確認やその理由の究明や、整合状態の復帰は行わず、処理速度や処理効率を優先し、ここでは少なくともいずれか一方でその鍵番号が使用されている可能性があれば、その鍵番号は既に使用されていると判断し、その鍵番号は使用せず、次の鍵番号の確認に移行する（Ｓ９５７）。 However, even in these states, the existence or non-existence of the inconsistency is not confirmed, the reason is not investigated, and the consistency state is not restored, and priority is given to processing speed and processing efficiency. If there is a possibility that a number has been used, it is determined that the key number has already been used, the key number is not used, and the process proceeds to confirmation of the next key number (S957).
上記と同様に、何らかの不整合が実際に存在するか否か、存在すとすればその原因の究明、或いは正常な状態への復旧は、空き時間が有る時、充分な時間を費やして慎重に実行することができる。しかしながらこの検証については本発明の本質とは直接関係しないのでこれ以上詳細な説明は省略する。 Similar to the above, if there is any inconsistency, if it exists, investigate the cause or restore it to the normal state. Can be executed. However, since this verification is not directly related to the essence of the present invention, further detailed description is omitted.
このコンピュータによる論理和演算の結果が１６進数表現でＦＦ（０ｘＦＦと表現する）でないならば（Ｓ９５６でＮｏ）、この配列によって管理されている８個の鍵番号のいずれかが、コンテンツファイル領域（１０６）の管理ファイル（１６５）と鍵ファイル領域（１０７）の鍵ファイル（１７３）との両方で、未使用中であることが示される。 If the result of the logical OR operation by this computer is not FF (represented as 0xFF) in hexadecimal notation (No in S956), one of the eight key numbers managed by this array is stored in the content file area ( Both the management file (165) of 106) and the key file (173) of the key file area (107) indicate that they are not used.
そこで次に、この配列によって管理されている８個の鍵番号のどの鍵番号の鍵が未使用中であるかの判断に移行する。 Then, the process proceeds to the determination of which key number of the eight key numbers managed by this array is unused.
そのためにまず仮のビット番号を０に設定する（Ｓ９５８）。 For this purpose, a temporary bit number is first set to 0 (S958).
そして上記コンピュータによる論理和演算の結果の、このビット番号のビットが０か１かの判断を行う（Ｓ９５９）。 Then, it is determined whether the bit of this bit number as a result of the logical sum operation by the computer is 0 or 1 (S959).
もしもこのビット番号のビットが１であったならば（Ｓ９５９でＮｏ）、そのビット番号に相当する鍵番号の鍵は既に使用されているので、次のビットの判断に移行する（Ｓ９６０）。 If the bit of this bit number is 1 (No in S959), the key of the key number corresponding to the bit number has already been used, and the process proceeds to determination of the next bit (S960).
もしもこのビット番号のビットが０であったならば（Ｓ９５９でＹｅｓ）、そのビット番号に相当する鍵番号の鍵は未だ使用されていないので、この配列のこのビットに相当する鍵番号を、新しいコンテンツを暗号化して記録保存するために使用する暗号鍵のための鍵番号として決定する（Ｓ９６１）。 If the bit of this bit number is 0 (Yes in S959), the key of the key number corresponding to that bit number is not yet used, so the key number corresponding to this bit of this array is changed to a new one. It is determined as a key number for an encryption key used for encrypting and recording the content (S961).
このようにして新しいコンテンツを暗号化して記録保存するために使用する暗号鍵のための鍵番号の決定が行われると（図９のＳ９０３及び図１１）、次にこの鍵番号を含めて管理情報の作成が行われる（Ｓ９０４）。この管理情報とはその内容の概略を、図３に示すものである。 When the key number for the encryption key used for encrypting and storing the new content is determined in this way (S903 in FIG. 9 and FIG. 11), the management information including this key number is then included. Is created (S904). This management information is schematically shown in FIG.
次に記録保存するコンテンツの暗号化を行い（Ｓ９０５）、その暗号化したコンテンツをＳＤカード内のファイルシステムのコンテンツファイル領域（１０６）のコンテンツ格納フォルダ内に記録する（Ｓ９０６）。 Next, the content to be recorded and saved is encrypted (S905), and the encrypted content is recorded in the content storage folder in the content file area (106) of the file system in the SD card (S906).
尚ここで、コンテンツの容量が大きく、全て暗号化した後に記録することが現実的でないケースでは、暗号化（Ｓ９０５）と暗号化したコンテンツの記録（Ｓ９０６）とを並行して行っても勿論構わない。 Here, in the case where the capacity of the content is large and it is not practical to record after all the encryption, it is of course possible to perform the encryption (S905) and the recording of the encrypted content (S906) in parallel. Absent.
次に暗号化に使用した鍵を、ＳＤカードの鍵ファイル領域（１０７）の鍵ファイル（１７３）の予め決定した鍵番号の所に記録し、その鍵番号の鍵の使用或いは未使用中の状態を使用中（１）に設定する（Ｓ９０７）。 Next, the key used for the encryption is recorded at a predetermined key number in the key file (173) of the key file area (107) of the SD card, and the key with the key number is used or not used. Is used (1) (S907).
このＳＤカードの鍵ファイル領域（１０７）の鍵ファイル（１７３）の内容は、既に説明した図４に示す通りである。 The contents of the key file (173) in the key file area (107) of this SD card are as shown in FIG.
最後に、上記作成した管理情報をコンテンツファイル領域（１０６）の管理ファイル（１６５）と管理ファイル（１６６）とに記録する（Ｓ９０８）。 Finally, the created management information is recorded in the management file (165) and the management file (166) in the content file area (106) (S908).
この管理情報と管理ファイル（１６５）と管理ファイル（１６６）との内容は、既に説明した図３に示す通りである。 The contents of the management information, management file (165), and management file (166) are as shown in FIG.
本発明は、ＳＤメモリーカードを始めとする各種電子機器の外部記録媒体、或いは内部記録媒体に各種の情報、例えば静止画像情報、動画像情報、音声情報、文字情報、その他の情報や、これらの幾つかが混在している情報、を暗号化して記録する時、これらの情報や暗号鍵を記録、保存、管理し、その整合性を確保すると同時に、万一不整合が生じた時にも継続して情報の記録保存を行うことができ、記録した情報を失ったり記録保存処理が妨げられることもなく、不整合状態の確認や復旧は空き時間に実行することが可能であり、産業上極めて有効に利用することができる。 The present invention provides various information such as still image information, moving image information, audio information, character information, other information, etc. on external recording media or internal recording media of various electronic devices such as SD memory cards, When encrypting and recording some mixed information, this information and encryption key are recorded, stored and managed, ensuring their consistency, and at the same time continuing in the event of inconsistencies. It is possible to record and save information, and it is possible to check and restore inconsistent states in the idle time without losing the recorded information or hindering the record saving process, which is extremely effective industrially. Can be used.
１０１ ＳＤカード
１０２ 携帯電話装置
１０３ ＳＤカードインターフェース
１０４，１０５ 制御部
１０６ コンテンツファイル領域
１０７ 鍵ファイル領域
１０８ ＲＡＭ
１６１ ＶＩＤＥＯ＿Ｆ＿Ａフォルダ
１６２ 管理フォルダ
１６３，１６４ コンテンツ格納フォルダ
１６５，１６６，１７２ 管理ファイル
１６７，１６８，１６９ コンテンツファイル
１７１ ＶＩＤＥＯ＿Ｆ＿Ｂフォルダ
１７３ 鍵ファイル
５０１ 管理ファイル１６５で使用中の鍵番号を記録している配列
６０１ 鍵ファイル１７３で使用中の鍵番号を記録している配列
７０１ 管理ファイル１６５で使用中の鍵番号を記録している配列
８０１ 鍵ファイル１７３で使用中の鍵番号を記録している配列
９３０ ＩＣカード利用装置
９３１ カード発行用アプリケーション
９３２ カード暗号化機能モジュール
９３３ Ｒ／Ｗドライバ部
９３４ カードＲ／Ｗ部
９４０ ＩＣカード
９４１ カードＯＳ
９４２ 受信バッファ
９４３ 送信バッファ
９４４ 暗号化カードアプレット
９４５ ＤＥＳ暗号装置
９４６ トリプルＤＥＳ暗号装置
９４７ パラメータ管理クラス
９４８ 暗号化／鍵管理アプレットクラス
９８１ 利用者ＩＤメモリ
９８２ パーソナライズ状態メモリ
９８３ 鍵メモリ
DESCRIPTION OF
161
942
Claims (7)
管理ファイルにおいて前記コンテンツを識別するための管理番号を決定する工程と、
前記管理ファイルから未使用の鍵番号を検索する工程と、
鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報が、未使用状態であることを確認する工程と、
前記管理ファイルの前記決定した管理番号に対応する領域に、前記検索した鍵番号を登録する工程と、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報を、使用状態に設定する工程と、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域に、前記コンテンツの暗号鍵を記録する工程と、
前記決定した管理番号に対応するコンテンツを、前記暗号鍵によって暗号化して記録する工程と、
を有する暗号鍵管理方法。 An encryption key management method for managing an encryption key for encrypting and recording and reproducing content,
Determining a management number for identifying the content in the management file;
Searching for an unused key number from the management file;
Confirming that the information indicating the unused state of the key storage area corresponding to the searched key number in the key storage file is in an unused state;
Registering the searched key number in an area corresponding to the determined management number of the management file;
Setting information indicating a used / unused state of a key storage area corresponding to the searched key number in the key storage file to a used state;
Recording an encryption key of the content in a key storage area corresponding to the searched key number in the key storage file;
A step of encrypting and recording the content corresponding to the determined management number with the encryption key;
An encryption key management method comprising:
請求項１に記載の暗号鍵管理方法。 The step of determining a management number for identifying the content includes a step of confirming that content corresponding to the determined management number does not actually exist.
The encryption key management method according to claim 1.
前記鍵保存ファイルは前記メモリーカードの認証領域に存在する、
請求項１又は請求項２に記載の暗号鍵管理方法。 The management file and the area where the content is encrypted and recorded are present in a normal area of the memory card,
The key storage file exists in the authentication area of the memory card,
The encryption key management method according to claim 1 or 2.
前記鍵保存ファイル内の前記鍵保存領域の使用未使用状態を表す情報も１つの鍵保存領域を前記コンピュータにおけるワード又はバイト中の１ビットに割り当てて記憶し、
前記管理ファイルから未使用の鍵番号を検索する工程と前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域が未使用状態であることを確認する工程とは、前記コンピュータにおけるビット論理演算によって検索と確認を行う工程である、
請求項１から請求項３の何れか１項に記載の暗号鍵管理方法。 Use and non-use of the key number in the management file are stored by assigning one key number to one bit in a word or byte in the computer,
Information indicating the unused state of the key storage area in the key storage file is also stored by assigning one key storage area to one bit in a word or byte in the computer,
The step of searching for an unused key number from the management file and the step of confirming that the key storage area corresponding to the searched key number in the key storage file is unused are bit logics in the computer. It is a process of searching and checking by calculation.
The encryption key management method according to any one of claims 1 to 3.
コンテンツを暗号化して記録再生するための暗号鍵を、管理する暗号鍵管理プログラムであって、
管理ファイルにおいて前記コンテンツを識別するための管理番号を決定するステップと、
前記管理ファイルから未使用の鍵番号を検索するステップと、
鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報が、未使用状態であることを確認するステップと、
前記管理ファイルの前記決定した管理番号に対応する領域に、前記検索した鍵番号を登録するステップと、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報を、使用状態に設定するステップと、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域に、前記コンテンツの暗号鍵を記録するステップと、
前記決定した管理番号に対応するコンテンツを、前記暗号鍵によって暗号化して記録するステップと、
を有する暗号鍵管理プログラム。 Executed by computer,
An encryption key management program for managing an encryption key for encrypting and recording and reproducing content,
Determining a management number for identifying the content in the management file;
Searching for an unused key number from the management file;
Confirming that the information indicating the unused state of the key storage area corresponding to the searched key number in the key storage file is in an unused state;
Registering the searched key number in an area corresponding to the determined management number of the management file;
Setting information indicating a used / unused state of a key storage area corresponding to the searched key number in the key storage file to a used state;
Recording an encryption key of the content in a key storage area corresponding to the searched key number in the key storage file;
Recording the content corresponding to the determined management number encrypted with the encryption key;
An encryption key management program.
管理ファイルにおいて前記コンテンツを識別するための管理番号を決定する手段と、
前記管理ファイルから未使用の鍵番号を検索する手段と、
鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報が、未使用状態であることを確認する手段と、
前記管理ファイルの前記決定した管理番号に対応する領域に、前記検索した鍵番号を登録する手段と、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域の使用未使用状態を表す情報を、使用状態に設定する手段と、
前記鍵保存ファイル内の前記検索した鍵番号に対応する鍵保存領域に、前記コンテンツの暗号鍵を記録する手段と、
前記決定した管理番号に対応するコンテンツを、前記暗号鍵によって暗号化して記録する手段と、
を有する暗号鍵管理装置。 An encryption key management device that manages an encryption key for recording and reproducing content after encrypting the content,
Means for determining a management number for identifying the content in the management file;
Means for retrieving an unused key number from the management file;
Means for confirming that the information indicating the unused state of the key storage area corresponding to the searched key number in the key storage file is in an unused state;
Means for registering the searched key number in an area corresponding to the determined management number of the management file;
Means for setting information indicating a used / unused state of a key storage area corresponding to the searched key number in the key storage file to a used state;
Means for recording an encryption key of the content in a key storage area corresponding to the searched key number in the key storage file;
Means for encrypting and recording the content corresponding to the determined management number with the encryption key;
An encryption key management device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003340459A JP2005109869A (en) | 2003-09-30 | 2003-09-30 | Method for managing encryption key |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003340459A JP2005109869A (en) | 2003-09-30 | 2003-09-30 | Method for managing encryption key |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005109869A true JP2005109869A (en) | 2005-04-21 |
Family
ID=34535356
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003340459A Withdrawn JP2005109869A (en) | 2003-09-30 | 2003-09-30 | Method for managing encryption key |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005109869A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010185982A (en) * | 2009-02-10 | 2010-08-26 | Toshiba Storage Device Corp | Encryption device, decryption device, and storage device |
| CN115208554A (en) * | 2022-09-13 | 2022-10-18 | 三未信安科技股份有限公司 | Management method and system for key self-checking, self-correcting and self-recovering |
-
2003
- 2003-09-30 JP JP2003340459A patent/JP2005109869A/en not_active Withdrawn
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010185982A (en) * | 2009-02-10 | 2010-08-26 | Toshiba Storage Device Corp | Encryption device, decryption device, and storage device |
| CN115208554A (en) * | 2022-09-13 | 2022-10-18 | 三未信安科技股份有限公司 | Management method and system for key self-checking, self-correcting and self-recovering |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10148625B2 (en) | Secure transfer and tracking of data using removable nonvolatile memory devices | |
| CN100464313C (en) | Mobile memory device and method for accessing encrypted data in mobile memory device | |
| KR100608585B1 (en) | Method and apparatus for searching rights objects stored in portable storage device using object location data | |
| US7770227B2 (en) | Right information management method and right information management device | |
| US20060069925A1 (en) | Content processing device, content accumulation medium, content processing method and content processing program | |
| US8307408B2 (en) | System and method for file processing and file processing program | |
| WO2011157242A2 (en) | Method and device for file protection | |
| EP2528004A1 (en) | Secure removable media and method for managing the same | |
| CN101578608B (en) | Methods and apparatuses for accessing content based on a session ticket | |
| US6477530B1 (en) | Digital data recording and reproducing system | |
| US20080270792A1 (en) | System and method of encrypting and decrypting digital files produced by digital still devices | |
| US10331365B2 (en) | Accessing a serial number of a removable non-volatile memory device | |
| CN110929302B (en) | Data security encryption storage method and storage device | |
| CN108763401A (en) | A kind of reading/writing method and equipment of file | |
| WO2002019592A2 (en) | Method of automatically encrypting and decrypting file in kernel mode, method of moving file pointer using the same, and computer readable recording medium on which programs of above methods are recorded | |
| JP2006343887A (en) | Storage medium, server device, and information security system | |
| US20050071662A1 (en) | Method of managing file structure in memory card and its related technology | |
| KR100859651B1 (en) | Storage medium of recording data structure for storing variable size data, method of storing variable size data, and computer-readable storage medium of storing program for executing method of storing variable size data | |
| JP4807289B2 (en) | Information processing apparatus, file processing method, and program | |
| US8015342B2 (en) | Method of managing and restoring identifier of storage device and apparatus therefor | |
| US20090132603A1 (en) | Data processing apparatus | |
| JP2023081374A (en) | Method and system for session-based secured access control on data storing system | |
| JP2005109869A (en) | Method for managing encryption key | |
| JP5027805B2 (en) | MEMORY CONTROLLER, NONVOLATILE STORAGE DEVICE, AND NONVOLATILE STORAGE DEVICE SYSTEM | |
| JPH025158A (en) | Expanded ic card and its accessing method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060620 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20060712 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20071119 |