JP2007286876A - 情報処理装置及び装置固有情報更新方法 - Google Patents

Abstract

【課題】認証システムの変更や新規認証システムへの対応が可能な情報処理装置および装置固有情報更新方法を提供する。
【解決手段】装置固有情報追加手段１０３により、暗号化された装置固有情報を装置固有情報保持手段１０２に保持されている装置固有情報復号用情報で復号して装置固有情報を抽出し、装置固有情報保持手段１０２に追加保持する。
【選択図】図１

Description

本発明は、装置間で装置固有情報を使用して正規の装置であることを認証する情報処理装置及び装置固有情報更新方法に関するものである。

近年では、プラズマテレビや液晶テレビ、ＤＶＤレコーダー、ハードディスクレコーダーなどのさまざまなデジタル家電情報処理装置が利用されている。

これらの情報処理装置を互いにデジタルで接続する場合には、映像などのコンテンツの著作権を保護することが重要な課題となっている。そのために、接続されている情報処理装置が正規の装置であることを確認する認証処理を行い、正しく認証ができた場合に限り装置間でコンテンツデータを転送するようにしている。

以下、従来の情報処理装置の一例について、図面を参照しながら説明する。図６は従来の情報処理装置６００の構成を示すブロック図である。情報処理装置６００において、装置認証手段６０１は、装置固有情報保持手段６０２に保持されている装置固有情報を使用して、他の情報処理装置６０３と認証処理を行う。認証処理に使用される認証システムは、一般的に、楕円暗号などの公開鍵暗号が利用される。このような認証システムとして、例えば、ＥＣ−ＤＳＡ署名方式がある。ＥＣ−ＤＳＡ署名方式を使用した場合は、認証システムで共通な秘密鍵を使用して生成したＥＣ−ＤＳＡ署名を装置固有情報として装置固有情報保持手段６０２に保持する。そして、認証を行う際には、このＥＣ−ＤＳＡ署名を他の情報処理装置に送信し、他の情報処理装置において、認証システムで共通な公開鍵を使用してそのＥＣ−ＤＳＡ署名を検証する。なお、認証システムで共通の秘密鍵は認証システムを管理する機関において秘匿にされ、各情報処理装置にはこの機関から発行された認証システムで共通の公開鍵と署名があらかじめ保持されている。このため、認証が成功した情報処理装置は正規の情報処理装置であると判断できる。

実際の認証処理においては、正規の情報処理装置間での送受信内容を傍受して解析することによるなりすましを防ぐために、事変情報を利用するなどして安全性を高めている（例えば、特許文献１参照。）。

また、装置固有情報をあらかじめ保持させておくのではなく、サーバー装置と通信することにより装置固有情報を受け取り保持するシステムも考えられている（例えば、特許文献２参照。）。
特開２００２−６３１３９号公報 特開２００５−２６９３９６号公報

認証システムごとに認証アルゴリズムや使用するパラメータは異なるため、認証システムが変わればその装置固有情報も変化することになる。従って、あらかじめ情報処理装置に装置固有情報を保持させている場合は、認証システムの変更、あるいは、新規認証システムへの対応ができないという欠点がある。また、ネットワークに接続してサーバー装置と通信することにより認証に使用する情報を受け取る方式では、ネットワークに接続していない情報処理装置では利用できない。

本発明は、この点に鑑みなされたもので、認証システムの変更、あるいは、新規認証システムへの対応が可能であり、かつ、ネットワークに接続していなくても装置固有情報の更新、あるいは、追加が可能な情報処理装置および装置固有情報更新方法を提供することを目的とする。

本発明の情報処理装置は、情報の受信若しくは送信を行う際に正規の装置であることを認証する機能を有した情報処理装置であって、情報の受信若しくは送信を行う際に認証処理を行う装置認証手段と、複数の第１の装置固有情報を保持する装置固有情報保持手段と、第２の装置固有情報を前記装置固有情報保持手段に追加する装置固有情報追加手段と、を備え、前記装置認証手段は、前記装置固有情報保持手段の前記第１の装置固有情報を使用して情報の受信若しくは送信を行う際に前記認証処理を行い、前記第２の装置固有情報は、暗号化されていることを特徴とし、前記装置固有情報保持手段に保持された前記第１の装置固有情報の少なくとも一つに基づいて復号された後、前記装置固有情報保持手段に追加保持されることにより上記目的を達成する。

前記装置固有情報保持手段に保持されている前記第１の装置固有情報の少なくとも一つは装置固有情報復号用情報であり、前記装置固有情報追加手段は装置外部から暗号化された第２の装置固有情報を受理し、前記装置固有情報復号用情報を使用して前記第２の装置固有情報を復号することにより装置固有情報を抽出して、前記装置固有情報保持手段に追加保持させてもよい。

前記装置固有情報復号用情報は共通鍵暗号の鍵であり、暗号化された前記第２の装置固有情報は装置固有情報が前記共通鍵暗号の鍵で暗号化してもよい。

前記装置固有情報復号用情報は公開鍵暗号の秘密鍵であり、暗号化された前記第２の装置固有情報は装置固有情報が前記公開鍵暗号の公開鍵で暗号してもよい。

前記装置固有情報追加手段は情報記録媒体を再生することにより前記第２の装置固有情報を受理してもよい。

前記装置固有情報追加手段は放送を受信することにより暗号化された前記第２の装置固有情報を受理してもよい。

前記装置固有情報追加手段はサーバー装置からネットワークを使用して前記第２の装置固有情報を受理してもよい。

前記情報処理装置は個々の情報処理装置を識別する装置識別子を有し、前記装置固有情報追加手段は複数の装置識別子と前記装置識別子に対応する暗号化された前記第２の装置固有情報の組から前記装置識別子を検索することにより暗号化された前記第２の装置固有情報を選択して受理してもよい。

また、本発明の情報処理装置は、情報の受信若しくは送信を行う際に正規の装置であることを認証する機能を有した情報処理装置であって、情報の受信若しくは送信を行う際に認証処理を行う装置認証手段と、複数の第１の装置固有情報を保持する装置固有情報保持手段と、第２の装置固有情報を前記装置固有情報保持手段に保持されている前記装置固有情報の一つを置換する装置固有情報更新手段と、を備え、前記装置認証手段は、前記装置固有情報保持手段の前記第１の装置固有情報を使用して情報の受信若しくは送信を行う際に前記認証処理を行い、前記第２の装置固有情報は、暗号化されていることを特徴とし、前記装置固有情報保持手段に保持された前記第１の装置固有情報の少なくとも一つに基づいて復号された後、前記装置固有情報保持手段に保持されている前記装置固有情報の一つを置換することにより上記目的を達成する。

前記装置固有情報保持手段に保持されている前記第１の装置固有情報の少なくとも一つは装置固有情報復号用情報であり、前記装置固有情報更新手段は装置外部から暗号化された前記第２の装置固有情報を受理し、前記装置固有情報復号用情報を使用して前記第２の装置固有情報を復号することにより装置固有情報を抽出して、前記装置固有情報保持手段に保持されている前記第１の装置固有情報の一つを置換してもよい。

前記装置固有情報復号用情報は共通鍵暗号の鍵であり、暗号化された前記第２の装置固有情報は装置固有情報を前記共通鍵暗号の鍵で暗号化されていてもよい。

前記装置固有情報復号用情報は公開鍵暗号の秘密鍵であり、暗号化された前記第２の装置固有情報は装置固有情報を前記第１の公開鍵暗号の公開鍵で暗号化されていてもよい。

前記装置固有情報追加手段は情報記録媒体を再生することにより暗号化された前記第２の装置固有情報を受理してもよい。

前記装置固有情報追加手段は放送を受信することにより暗号化された前記第２の装置固有情報を受理してもよい。

前記装置固有情報追加手段はサーバー装置からネットワークを使用して前記第２の装置固有情報を受理してもよい。

前記情報処理装置は個々の情報処理装置を識別する装置識別子を有し、前記装置固有情報追加手段は複数の装置識別子と前記装置識別子に対応する暗号化された前記第２の装置固有情報の組から前記装置識別子を検索することにより前記第２の装置固有情報を選択して受理してもよい。

また、本発明の装置固有情報更新方法は、他の情報処理装置と装置固有情報を使用して正規の装置であることを認証する情報処理装置における装置固有情報更新方法であって、（ａ）暗号化された第２の装置固有情報を装置固有情報復号用情報で復号して装置固有情報を抽出するステップと、（ｂ）前記ステップ（ａ）で抽出した前記装置固有情報を追加保持するステップとを含むことにより上記目的を達成する。

また、本発明の装置固有情報更新方法は、他の情報処理装置と第１の装置固有情報を使用して正規の装置であることを認証する情報処理装置における装置固有情報更新方法であって、前記情報処理装置はｎ個の第１の装置固有情報を保持し、（ａ）暗号化された第２の装置固有情報を装置固有情報復号用情報で復号して装置固有情報を抽出するステップと、（ｂ）ｉ番目（１≦ｉ≦ｎ）の第１の装置固有情報を前記ステップ（ａ）で抽出した前記装置固有情報で置き換えるステップと、を含むことにより上記目的を達成する。

また、本発明の装置固有情報更新方法は、他の情報処理装置と第１の装置固有情報を使用して正規の装置であることを認証する情報処理装置における装置固有情報更新方法であって、前記情報処理装置は装置識別子を有し、（ａ）複数の装置識別子と暗号化された第２の装置固有情報の組から前記装置識別子を検索することにより暗号化された第２の装置固有情報を選択するステップと、（ｂ）前記ステップ（ａ）で選択した暗号化された第２の装置固有情報を装置固有情報復号用情報で復号して装置固有情報を抽出するステップと、（ｃ）前記ステップ（ｂ）で抽出した前記装置固有情報を追加保持するステップとを含むことにより上記目的を達成する。

また、本発明の装置固有情報更新方法は、他の情報処理装置と第１の装置固有情報を使用して正規の装置であることを認証する情報処理装置における装置固有情報更新方法であって、前記情報処理装置は装置識別子を有してｎ個の第１の装置固有情報を保持し、（ａ）複数の装置識別子と暗号化された第２の装置固有情報の組から前記装置識別子を検索することにより暗号化された第２の装置固有情報を選択するステップと、（ｂ）前記ステップ（ａ）で選択した暗号化された第２の装置固有情報を装置固有情報復号用情報で復号して装置固有情報を抽出するステップと、（ｃ）ｉ番目（１≦ｉ≦ｎ）の第１の装置固有情報を前記ステップ（ｂ）で抽出した前記装置固有情報で置き換えるステップと、を含むことにより上記目的を達成する。

前記装置固有情報復号用情報は共通鍵暗号の鍵であり、前記暗号化された第２の装置固有情報は装置固有情報を前記共通鍵暗号の鍵で暗号化されていてもよい。

前記装置固有情報復号用情報は公開鍵暗号の秘密鍵であり、暗号化された前記第２の装置固有情報は装置固有情報を前記公開鍵暗号の公開鍵で暗号化されていてもよい。

本発明による情報処理装置および装置固有情報更新方法は、装置間で装置固有情報を使用して正規の装置であることを認証する場合に、認証システムの変更、あるいは、新規認証システムへの対応が可能であり、ネットワークに接続していなくても放送や情報記録媒体などを使用して装置固有情報を更新、あるいは、追加することが可能である。

以下、本発明の実施の形態について図面を参照しながら説明する。

図１は本発明の実施の形態における情報処理装置１００の構成を示すブロック図である。

図１において、装置認証手段１０１は、装置固有情報保持手段１０２に保持されている装置固有情報を使用して他の情報処理装置１０４と認証処理を行う手段である。装置固有情報保持手段１０２は、情報処理装置１００に固有の装置固有情報を複数保持し得る手段である。装置固有情報追加手段１０３は、情報処理装置１００の外部から入力される暗号化された装置固有情報から装置固有情報を抽出して装置固有情報保持手段１０２に追加保持させる手段である。

装置固有情報保持手段１０２に保持される装置固有情報の構造を図３に示す。装置固有情報復号用情報は、装置固有情報追加手段１０３が情報処理装置１００の外部から入力される暗号化された装置固有情報から装置固有情報を抽出する際に使用する復号用の情報である。認証システム１用装置固有情報は、装置認証手段１０１が他の情報処理装置１０４と認証システム１を使用して認証する際に使用する装置固有情報である。同様に認証システム２用装置固有情報は、装置認証手段１０１が他の情報処理装置１０４と認証システム２を使用して認証する際に使用する装置固有情報であり、情報処理装置１００が対応している認証システムの数がｎである場合に、それぞれの認証システムに対応した合計ｎ個の装置固有情報を保持している。

まず、情報処理装置１００が他の情報処理装置１０４と認証を行う場合の動作を説明する。

他の情報処理装置１０４との認証に使用する認証システムを決定する。認証システムの決定は、他の情報処理装置１０４と送受信する情報などを基に行われる。例えば、情報処理装置１００が情報記憶媒体を再生する装置であった場合には、再生する情報記憶媒体に使用する認証システムが記録されていることがある。仮に認証システムｉ（１≦ｉ≦ｎ）を使用する場合には、装置認証手段１０１により、装置固有情報保持手段１０２に保持されている認証システムｉ用装置固有情報を使用して、他の情報処理装置１０４と認証処理を行う。

次に、情報処理装置１００に装置固有情報を追加する場合の動作を説明する。

装置固有情報追加手段１０３により、装置固有情報保持手段１０２に保持されている装置固有情報復号用情報を使用して、情報処理装置１００の外部から入力される暗号化された装置固有情報を復号して装置固有情報を抽出する。さらに、装置固有情報保持手段１０２に認証システムｎまでの装置固有情報、すなわち、認証システムｉ用装置固有情報（ｉ＝１，２，…，ｎ）が保持されている場合には、抽出した装置固有情報を認証システム（ｎ＋１）用装置固有情報として装置固有情報保持手段１０２に追加保持する。ここで追加保持した認証システム（ｎ＋１）用装置固有情報は、他の情報処理装置１０４と認証システム（ｎ＋１）を使用して認証する場合に使用される。

装置固有情報保持手段１０２に保持されている装置固有情報復号用情報として、例えば、ＡＥＳ暗号のような共通鍵暗号の鍵が利用できる。共通鍵暗号の場合は、情報処理装置１００の外部から入力する暗号化された装置固有情報はあらかじめ共通鍵で暗号化されたものとなる。

また、装置固有情報保持手段１０２に保持されている装置固有情報復号用情報として、例えば、楕円暗号のような公開鍵暗号の秘密鍵も利用できる。公開鍵暗号の場合は、情報処理装置１００の外部から入力する暗号化された装置固有情報はあらかじめ公開鍵で暗号化されたものとなる。

図２は本発明の実施の形態における情報処理装置２００の構成を示すブロック図である。

図２の情報処理装置２００において図１の情報処理装置１００と同じ構成要素には図１と同じ符号を付与し説明を省略する。

図２の情報処理装置２００は図１の情報処理装置１００の装置固有情報追加手段１０３が装置固有情報更新手段２０３に置き換わっている。装置固有情報更新手段２０３は、情報処理装置１００の外部から入力される暗号化された装置固有情報から装置固有情報を抽出して装置固有情報保持手段１０２に保持され不要となった装置固有情報の一つを置き換える。すなわち、装置固有情報保持手段１０２にｎ個の認証システムｉ用装置固有情報（ｉ＝１，２，…，ｎ）が保持されていて、認証システムｊ用装置固有情報（１≦ｊ≦ｎ）が不要になった場合には、装置固有情報更新手段２０３により、情報処理装置１００の外部から入力される暗号化された装置固有情報から装置固有情報を抽出して装置固有情報保持手段１０２の認証システムｊ用装置固有情報と置き換える。情報処理装置２００は、例えば、特定認証システムの使用停止やパラメータの変更の場合などに有効である。

情報処理装置１００の外部から暗号化された装置固有情報を入力する方法は、例えば、ネットワークを介して装置固有情報を提供するサーバー装置から受信することにより実現できる。サーバー装置と一対一で通信を行い暗号化された装置固有情報を受信する場合には、情報処理装置１００に固有の装置番号のような装置識別子をもたせておき、情報処理装置１００からサーバー装置にその装置識別子を送信する。サーバー装置では、装置識別子ごとに対応する暗号化鍵を保持しておき、受信した装置識別子に対応した暗号化鍵で装置固有情報を暗号化して情報処理装置１００に送信する。このように、サーバー装置から暗号化された装置固有情報を情報処理装置１００に入力することができる。情報処理装置２００についても同様にネットワークを介してサーバー装置から暗号化された装置固有情報を情報処理装置２００に入力することができる。

情報処理装置１００の外部から暗号化された装置固有情報を入力する別の方法は、例えば、ＣＤやＤＶＤ、磁気カード、ＩＣカードなどの情報記録媒体を使用することにより実現できる。情報記録媒体を使用する場合には、情報処理装置１００に固有の装置番号のような装置識別子をもたせておき、情報記録媒体に装置識別子とその装置識別子に対応した暗号化鍵で暗号化した装置固有情報の組を提供する情報処理装置の台数分記録しておく。情報処理装置１００は、情報記録媒体を読み出し自己が持つ装置識別子を検索することによりその装置識別子と組になっている暗号化された装置固有情報を取り出すことにより入力とする。情報処理装置２００についても同様に情報記録媒体を使用して暗号化された装置固有情報を入力することができる。

情報処理装置１００の外部から暗号化された装置固有情報を入力するさらに別の方法は、例えば、デジタル放送などの放送を使用することにより実現できる。放送を使用する場合には、情報処理装置１００に固有の装置番号のような装置識別子をもたせておき、装置識別子とその装置識別子に対応した暗号化鍵で暗号化した装置固有情報の組を提供する情報処理装置の台数分放送する。情報処理装置１００は、放送を受信し自己が持つ装置識別子を検索することによりその装置識別子と組になっている暗号化された装置固有情報を取り出すことにより入力とする。情報処理装置２００についても同様に方法を使用して暗号化された装置固有情報を入力することができる。

なお、暗号化された装置固有情報を復号するための情報は、情報処理装置１００または情報処理装置２００にあらかじめ保持させており、この装置固有情報復号用情報を使用することによってのみ装置固有情報を復号することが可能である。このため、仮に暗号化された装置固有情報を傍受されても装置固有情報を復号することは非常に困難であり、安全に装置固有情報を追加することが可能である。

装置固有情報は秘匿性の高い情報であり、容易に参照できないように実装することが望ましい。例えば、装置認証手段１０１と装置固有情報保持手段１０２と装置固有情報追加手段１０３を半導体チップ内に実装することにより秘匿性を高めることができる。同様に、装置認証手段１０１と装置固有情報保持手段１０２と装置固有情報更新手段２０３を半導体チップ内に実装することにより秘匿性を高めることができる。

本発明の実施の形態における情報処理装置は、装置固有情報保持手段に装置固有情報復号用情報を有し、装置固有情報追加手段により装置固有情報復号用情報を使用して装置固有情報を復号することができ、装置固有情報保持手段に保持している装置固有情報を追加保持させることが可能である。これにより、情報処理装置間の認証システムの変更、あるいは、新規認証システムへの対応が可能である。

図４は本発明の実施の形態における情報処理装置１００または情報処理装置２００による装置固有情報更新方法を示した第一のフローチャートである。以下、図４のフローチャートを用いて装置固有情報更新方法を説明する。

ステップＳ４０１では、暗号化された装置固有情報を装置固有情報保持手段１０２に保持している装置固有情報復号用情報で復号して装置固有情報を抽出する。

ステップＳ４０２では、装置固有情報保持手段１０２にｎ個の認証システムｉ用装置固有情報（ｉ＝１，２，…，ｎ）が保持されている場合に、ステップＳ４０１で抽出した装置固有情報を装置固有情報保持手段１０２に認証システム（ｎ＋１）用装置固有情報として追加保持する。

装置固有情報復号用情報として、例えば、ＡＥＳ暗号のような共通鍵暗号の鍵が利用できる。共通鍵暗号を使用する場合は、ステップＳ４０１の暗号化された装置固有情報はあらかじめ共通鍵で暗号化されたものとなる。

また、装置固有情報復号用情報として、例えば、楕円暗号のような公開鍵暗号の秘密鍵が利用できる。公開鍵暗号を使用する場合は、ステップ４０１の暗号化された装置固有情報はあらかじめ公開鍵暗号の公開鍵で暗号化されたものとなる。

なお、装置固有情報保持手段１０２にｎ個の認証システムｉ用装置固有情報（ｉ＝１，２，…，ｎ）が保持されていて、認証システムｊ用装置固有情報（１≦ｊ≦ｎ）が不要になった場合は、ステップＳ４０２において、装置固有情報保持手段１０２に保持されている認証システムｊ用装置固有情報をステップＳ４０１で抽出した装置固有情報で置き換えるようにしてもよい。

図５は本発明の実施の形態における情報処理装置１００または情報処理装置２００による装置固有情報更新方法を示した第二のフローチャートである。以下、図５のフローチャートを用いて装置固有情報更新方法を説明する。

ステップＳ５０１では、装置識別子と暗号化された装置固有情報の組のリストから情報処理装置１００または情報処理装置２００に対応する装置識別子が含まれる組を検索して、その組の暗号化された装置固有情報を取得する。

ステップＳ５０２では、ステップＳ５０１で検索に成功したかを判定し、成功していた場合はステップＳ５０３に進み、失敗していた場合は終了する。

ステップＳ５０３では、ステップＳ５０１で取得した暗号化された装置固有情報を装置固有情報保持手段１０２に保持している装置固有情報復号用情報で復号して装置固有情報を抽出する。

ステップＳ５０４では、装置固有情報保持手段１０２にｎ個の認証システムｉ用装置固有情報（ｉ＝１，２，…，ｎ）が保持されている場合に、ステップＳ５０３で抽出した装置固有情報を装置固有情報保持手段１０２に認証システム（ｎ＋１）用装置固有情報として追加保持する。

図５の装置固有情報更新方法においても、図４の装置固有情報更新方法と同様に、装置固有情報復号用情報として、秘密鍵暗号の鍵や公開鍵暗号の秘密鍵を使用することが可能である。

なお、装置固有情報保持手段１０２に保持されているｎ個の認証システムｉ用装置固有情報（ｉ＝１，２，…，ｎ）が保持されていて、認証システムｊ用装置固有情報（１≦ｊ≦ｎ）が不要になった場合は、ステップＳ５０４において、装置固有情報保持手段１０２に保持されている認証システムｊ用装置固有情報をステップＳ５０３で抽出した装置固有情報で置き換えるようにしてもよい。

本発明の実施の形態における装置固有情報更新方法は、装置固有情報復号用情報を使用して暗号化された装置固有情報を復号して抽出することにより、装置固有情報の追加、あるいは、更新が可能である。

本発明による情報処理装置および装置固有情報更新方法は、暗号化された装置固有情報を復号して装置固有情報を抽出して装置固有情報を追加、あるいは、更新することにより、認証システムの変更、あるいは、新規認証システムへの対応が可能であり、装置間で装置固有情報を使用して正規の装置であることを認証するデジタル家電製品などの用途に適用できる。

本発明の情報処理装置の構成を示すブロック図 本発明の情報処理装置の構成を示す別のブロック図 本発明の情報処理装置の装置固有情報の構成を示すブロック図 本発明の装置固有情報更新方法の手順を示すフローチャート 本発明の装置固有情報更新方法の手順を示す別のフローチャート 従来の情報処理装置の構成の一例を示すブロック図

符号の説明

１００ 情報処理装置
１０１ 装置認証手段
１０２ 装置固有情報保持手段
１０３ 装置固有情報追加手段
１０４ 他の情報処理装置
２０３ 装置固有情報更新手段
６００ 情報処理装置
６０１ 装置認証手段
６０２ 装置固有情報保持手段
６０３ 他の情報処理装置

Claims (22)

1. 情報の受信若しくは送信を行う際に正規の装置であることを認証する機能を有した情報処理装置であって、
   情報の受信若しくは送信を行う際に認証処理を行う装置認証手段と、
   複数の第１の装置固有情報を保持する装置固有情報保持手段と、
   第２の装置固有情報を前記装置固有情報保持手段に追加する装置固有情報追加手段と、を備え、
   前記装置認証手段は、前記装置固有情報保持手段の前記第１の装置固有情報を使用して情報の受信若しくは送信を行う際に前記認証処理を行い、
   前記第２の装置固有情報は、暗号化されていることを特徴とし、前記装置固有情報保持手段に保持された前記第１の装置固有情報の少なくとも一つに基づいて復号された後、前記装置固有情報保持手段に追加保持されることを特徴とする情報処理装置。
2. 前記装置固有情報保持手段に保持されている前記第１の装置固有情報の少なくとも一つは装置固有情報復号用情報であり、
   前記装置固有情報追加手段は装置外部から暗号化された第２の装置固有情報を受理し、前記装置固有情報復号用情報を使用して前記第２の装置固有情報を復号することにより装置固有情報を抽出して、前記装置固有情報保持手段に追加保持させる請求項１記載の情報処理装置。
3. 前記装置固有情報復号用情報は共通鍵暗号の鍵であり、
   暗号化された前記第２の装置固有情報は装置固有情報が前記共通鍵暗号の鍵で暗号化されてなる請求項２記載の情報処理装置。
4. 前記装置固有情報復号用情報は公開鍵暗号の秘密鍵であり、
   暗号化された前記第２の装置固有情報は装置固有情報が前記公開鍵暗号の公開鍵で暗号化されてなる請求項２記載の情報処理装置。
5. 前記装置固有情報追加手段は情報記録媒体を再生することにより前記第２の装置固有情報を受理する請求項１から請求項４のいずれか一項に記載の情報処理装置。
6. 前記装置固有情報追加手段は放送を受信することにより暗号化された前記第２の装置固有情報を受理する請求項１から請求項４のいずれか一項に記載の情報処理装置。
7. 前記装置固有情報追加手段はサーバー装置からネットワークを使用して前記第２の装置固有情報を受理する請求項１から請求項４のいずれか一項に記載の情報処理装置。
8. 前記情報処理装置は個々の情報処理装置を識別する装置識別子を有し、
   前記装置固有情報追加手段は複数の装置識別子と前記装置識別子に対応する暗号化された前記第２の装置固有情報の組から前記装置識別子を検索することにより暗号化された前記第２の装置固有情報を選択して受理する請求項１から請求項６のいずれか一項に記載の情報処理装置。
9. 情報の受信若しくは送信を行う際に正規の装置であることを認証する機能を有した情報処理装置であって、
   情報の受信若しくは送信を行う際に認証処理を行う装置認証手段と、
   複数の第１の装置固有情報を保持する装置固有情報保持手段と、
   第２の装置固有情報を前記装置固有情報保持手段に保持されている前記装置固有情報の一つを置換する装置固有情報更新手段と、を備え、
   前記装置認証手段は、前記装置固有情報保持手段の前記第１の装置固有情報を使用して情報の受信若しくは送信を行う際に前記認証処理を行い、
   前記第２の装置固有情報は、暗号化されていることを特徴とし、前記装置固有情報保持手段に保持された前記第１の装置固有情報の少なくとも一つに基づいて復号された後、前記装置固有情報保持手段に保持されている前記装置固有情報の一つを置換する情報処理装置。
10. 前記装置固有情報保持手段に保持されている前記第１の装置固有情報の少なくとも一つは装置固有情報復号用情報であり、
    前記装置固有情報更新手段は装置外部から暗号化された前記第２の装置固有情報を受理し、前記装置固有情報復号用情報を使用して前記第２の装置固有情報を復号することにより装置固有情報を抽出して、前記装置固有情報保持手段に保持されている前記第１の装置固有情報の一つを置換する請求項９記載の情報処理装置。
11. 前記装置固有情報復号用情報は共通鍵暗号の鍵であり、
    暗号化された前記第２の装置固有情報は装置固有情報を前記共通鍵暗号の鍵で暗号化されてなる請求項１０記載の情報処理装置。
12. 前記装置固有情報復号用情報は公開鍵暗号の秘密鍵であり、
    暗号化された前記第２の装置固有情報は装置固有情報を前記第１の公開鍵暗号の公開鍵で暗号化されてなる請求項１０記載の情報処理装置。
13. 前記装置固有情報追加手段は情報記録媒体を再生することにより暗号化された前記第２の装置固有情報を受理する請求項９から請求項１２のいずれか一項に記載の情報処理装置。
14. 前記装置固有情報追加手段は放送を受信することにより暗号化された前記第２の装置固有情報を受理する請求項９から請求項１２のいずれか一項に記載の情報処理装置。
15. 前記装置固有情報追加手段はサーバー装置からネットワークを使用して前記第２の装置固有情報を受理する請求項９から請求項１２のいずれか一項に記載の情報処理装置。
16. 前記情報処理装置は個々の情報処理装置を識別する装置識別子を有し、
    前記装置固有情報追加手段は複数の装置識別子と前記装置識別子に対応する暗号化された前記第２の装置固有情報の組から前記装置識別子を検索することにより前記第２の装置固有情報を選択して受理する請求項９から請求項１４のいずれか一項に記載の情報処理装置。
17. 他の情報処理装置と装置固有情報を使用して正規の装置であることを認証する情報処理装置における装置固有情報更新方法であって、
    （ａ）暗号化された第２の装置固有情報を装置固有情報復号用情報で復号して装置固有情報を抽出するステップと、
    （ｂ）前記ステップ（ａ）で抽出した前記装置固有情報を追加保持するステップと
    を含む装置固有情報更新方法。
18. 他の情報処理装置と第１の装置固有情報を使用して正規の装置であることを認証する情報処理装置における装置固有情報更新方法であって、
    前記情報処理装置はｎ個の第１の装置固有情報を保持し、
    （ａ）暗号化された第２の装置固有情報を装置固有情報復号用情報で復号して装置固有情報を抽出するステップと、
    （ｂ）ｉ番目（１≦ｉ≦ｎ）の第１の装置固有情報を前記ステップ（ａ）で抽出した前記装置固有情報で置き換えるステップと、を含む装置固有情報更新方法。
19. 他の情報処理装置と第１の装置固有情報を使用して正規の装置であることを認証する情報処理装置における装置固有情報更新方法であって、
    前記情報処理装置は装置識別子を有し、
    （ａ）複数の装置識別子と暗号化された第２の装置固有情報の組から前記装置識別子を検索することにより暗号化された第２の装置固有情報を選択するステップと、
    （ｂ）前記ステップ（ａ）で選択した暗号化された第２の装置固有情報を装置固有情報復号用情報で復号して装置固有情報を抽出するステップと、
    （ｃ）前記ステップ（ｂ）で抽出した前記装置固有情報を追加保持するステップと
    を含む装置固有情報更新方法。
20. 他の情報処理装置と第１の装置固有情報を使用して正規の装置であることを認証する情報処理装置における装置固有情報更新方法であって、
    前記情報処理装置は装置識別子を有してｎ個の第１の装置固有情報を保持し、
    （ａ）複数の装置識別子と暗号化された第２の装置固有情報の組から前記装置識別子を検索することにより暗号化された第２の装置固有情報を選択するステップと、
    （ｂ）前記ステップ（ａ）で選択した暗号化された第２の装置固有情報を装置固有情報復号用情報で復号して装置固有情報を抽出するステップと、
    （ｃ）ｉ番目（１≦ｉ≦ｎ）の第１の装置固有情報を前記ステップ（ｂ）で抽出した前記装置固有情報で置き換えるステップと、を含む装置固有情報更新方法。
21. 前記装置固有情報復号用情報は共通鍵暗号の鍵であり、
    前記暗号化された第２の装置固有情報は装置固有情報を前記共通鍵暗号の鍵で暗号化されている請求項１７から請求項２０のいずれか一項に記載の装置固有情報更新方法。
22. 前記装置固有情報復号用情報は公開鍵暗号の秘密鍵であり、
    暗号化された前記第２の装置固有情報は装置固有情報を前記公開鍵暗号の公開鍵で暗号化されている請求項１７から請求項２０のいずれか一項に記載の装置固有情報更新方法。

Images