JP2013126207A - Content reproduction apparatus and content reproduction program - Google Patents
Content reproduction apparatus and content reproduction program Download PDFInfo
- Publication number
- JP2013126207A JP2013126207A JP2011275284A JP2011275284A JP2013126207A JP 2013126207 A JP2013126207 A JP 2013126207A JP 2011275284 A JP2011275284 A JP 2011275284A JP 2011275284 A JP2011275284 A JP 2011275284A JP 2013126207 A JP2013126207 A JP 2013126207A
- Authority
- JP
- Japan
- Prior art keywords
- content
- public key
- encrypted
- unique data
- storage medium
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
Description
本発明は、コンテンツを保護するためのコンテンツ再生装置、コンテンツ再生プログラムおよびコンテンツ再生方法に関するものである。 The present invention relates to a content reproduction apparatus, a content reproduction program, and a content reproduction method for protecting content.
従来、コンテンツを保護するための様々な技術が提案されている。例えば、シリアルナンバー等のパスワードによってコンテンツをプロテクトするパスワード方式、USBメモリ等のトークンに記録された固有情報を用いて認証するトークン方式、あるいはPKI(Public Key Infrastructure:公開鍵暗号基盤)等のように、ネットワーク上の認証サーバによって認証するネットワーク認証方式等が知られている。 Conventionally, various techniques for protecting content have been proposed. For example, a password method that protects content with a password such as a serial number, a token method that authenticates by using unique information recorded in a token such as a USB memory, or a public key infrastructure (PKI). A network authentication method for authenticating by an authentication server on the network is known.
しかしながら、パスワード方式は、何ら権限のないユーザーがパスワードを不正入手すると、簡単にコンテンツを不正利用できてしまうという問題がある。また、トークン方式は、USBメモリ等のトークンを必要とするため、当該トークンから固有情報を読み取れない装置では使用できない上、当該トークン自体を紛失してしまうおそれもある。さらに、ネットワーク認証方式は、そもそもネットワークに接続できない装置では利用できないという問題がある。 However, the password method has a problem that if an unauthorized user obtains a password illegally, the content can be illegally used easily. In addition, since the token method requires a token such as a USB memory, it cannot be used by a device that cannot read unique information from the token, and the token itself may be lost. Furthermore, there is a problem that the network authentication method cannot be used in a device that cannot be connected to the network in the first place.
また、上記以外の技術として、例えば、特開2009−223766号公報には、コンテンツを一意に特定するコンテンツIDとチップIDとを秘密鍵にて暗号化し、この暗号化IDを格納したIDメモリを有するICチップが付加されたコンテンツ記録媒体、およびICチップ内のチップIDを読み出すと共に、IDメモリ内の暗号化IDも読み出してさらに所定の鍵で復号化し、これらのIDが全て正しく元通り再現されたときに限り、該コンテンツの再生を許可するように構成するコンテンツ再生装置が提案されている(特許文献1)。 Further, as a technique other than the above, for example, Japanese Patent Laid-Open No. 2009-223766 discloses an ID memory that encrypts a content ID that uniquely identifies content and a chip ID with a secret key, and stores the encrypted ID. The content recording medium to which the IC chip is added and the chip ID in the IC chip are read out, the encrypted ID in the ID memory is also read out and further decrypted with a predetermined key, and all of these IDs are reproduced correctly. A content reproduction apparatus configured to permit the reproduction of the content only when the content is received (Patent Document 1).
しかしながら、特許文献1に記載された発明においては、公開鍵がコンテンツ再生装置の各々に公開して付与されているとともに、暗号化コンテンツIDや暗号化チップIDを記録するIDメモリが書込みおよび読出し可能とされている。このため、暗号化に用いた鍵ペアとは別の鍵ペアを作成し、当該別の鍵ペアの秘密鍵で暗号化したコンテンツIDやチップIDをIDメモリに書き込んだ場合、当該別の鍵ペアの公開鍵を用いることによってプロテクトが解除されてしまうという問題がある。 However, in the invention described in Patent Document 1, a public key is publicly assigned to each content reproduction device, and an ID memory that records an encrypted content ID and an encrypted chip ID can be written and read. It is said that. Therefore, when a key pair different from the key pair used for encryption is created and the content ID or chip ID encrypted with the secret key of the other key pair is written in the ID memory, the different key pair There is a problem that the protection is canceled by using the public key.
本発明は、このような問題点を解決するためになされたものであって、パスワードやトークンを使用せず、ネットワークに接続できない環境下であってもコンテンツを適切に保護することができるコンテンツ再生装置、コンテンツ再生プログラムおよびコンテンツ再生方法を提供することを目的としている。 The present invention was made to solve such problems, and does not use passwords or tokens, and content playback that can properly protect content even in an environment where it cannot be connected to the network An object is to provide a device, a content reproduction program, and a content reproduction method.
本発明に係るコンテンツ再生装置は、コンテンツ記憶媒体に記憶されたコンテンツを再生するコンテンツ再生装置であって、前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第1公開鍵を取得する第1公開鍵取得部と、前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体または前記コンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得部と、この暗号化固有データ取得部が取得した前記暗号化固有データを前記第1公開鍵で復号化する復号化処理部と、前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得部と、前記復号化処理部が復号化した固有データと、前記固有データ取得部が取得した固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断部とを有している。また、本発明に係るコンテンツ再生プログラムは、上記各構成部としてコンピュータを機能させるものである。 A content playback apparatus according to the present invention is a content playback apparatus for playing back content stored in a content storage medium, and obtains a first public key stored in a non-rewritable area of the content storage medium. Encrypted unique data obtained by encrypting unique data that uniquely identifies the content storage medium or the content reproduction device with a key acquisition unit and a first secret key corresponding to the first public key is stored in the content storage medium. An encrypted unique data acquisition unit acquired from a rewritable area, a decryption processing unit that decrypts the encrypted unique data acquired by the encrypted unique data acquisition unit with the first public key, and the content storage medium or A unique data acquisition unit for acquiring the unique data stored in the non-rewritable area of the content reproduction device; A reproduction permission determination unit that compares the unique data decrypted by the decryption processing unit with the unique data obtained by the unique data acquisition unit and prohibits reproduction of the content if they do not match; Yes. A content reproduction program according to the present invention causes a computer to function as each of the above-described components.
また、本発明の一態様として、前記第1公開鍵を識別する第1公開鍵IDを算出するID算出処理部と、前記コンテンツ記憶媒体の書き換え不能領域から前記第1公開鍵IDを取得する第1公開鍵ID取得部とをさらに有し、前記再生許可判断部が、前記ID算出処理部が算出した第1公開鍵IDと、前記第1公開鍵ID取得部が取得した第1公開鍵IDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止するようにしてもよい。 As one aspect of the present invention, an ID calculation processing unit for calculating a first public key ID for identifying the first public key, and a first public key ID for acquiring the first public key ID from a non-rewritable area of the content storage medium. And a first public key ID acquired by the first public key ID acquisition unit. The first public key ID acquired by the first public key ID acquisition unit. If the two do not match, reproduction of the content may be prohibited.
さらに、本発明の一態様として、前記固有データを識別する固有データIDが前記第1秘密鍵によって暗号化固有データIDとして暗号化されているとともに、前記コンテンツを識別するコンテンツIDが前記第1秘密鍵によって暗号化コンテンツIDとして暗号化されている場合、前記コンテンツ記憶媒体の書き換え可能領域から前記暗号化固有データIDを取得する暗号化固有データID取得部と、前記コンテンツ記憶媒体の書き換え可能領域から前記暗号化コンテンツIDを取得する暗号化コンテンツID取得部とをさらに有し、前記ID算出処理部が前記固有データIDを算出するとともに、前記復号化処理部が、前記暗号化固有データID取得部が取得した前記暗号化固有データIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出した固有データIDと、前記復号化処理部が復号化した固有データIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、前記ID算出処理部が前記コンテンツIDを算出するとともに、前記復号化処理部が、前記暗号化コンテンツID取得部が取得した前記暗号化コンテンツIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出したコンテンツIDと、前記復号化処理部が復号化したコンテンツIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止するようにしてもよい。 Furthermore, as one aspect of the present invention, a unique data ID for identifying the unique data is encrypted as an encrypted unique data ID by the first secret key, and a content ID for identifying the content is the first secret When encrypted as an encrypted content ID by a key, an encrypted unique data ID acquisition unit that acquires the encrypted unique data ID from the rewritable area of the content storage medium, and a rewritable area of the content storage medium An encrypted content ID acquisition unit that acquires the encrypted content ID, wherein the ID calculation processing unit calculates the unique data ID, and the decryption processing unit includes the encrypted unique data ID acquisition unit. And decrypting the encrypted unique data ID acquired by the first public key, and The unit compares the unique data ID calculated by the ID calculation processing unit with the unique data ID decrypted by the decryption processing unit, and if the two do not match, the reproduction of the content is prohibited, and the ID calculation The processing unit calculates the content ID, the decryption processing unit decrypts the encrypted content ID acquired by the encrypted content ID acquisition unit with the first public key, and the reproduction permission determination unit includes: The content ID calculated by the ID calculation processing unit may be compared with the content ID decrypted by the decryption processing unit, and reproduction of the content may be prohibited if they do not match.
また、本発明に係るコンテンツ再生装置は、コンテンツ記憶媒体に記憶されたコンテンツを再生するコンテンツ再生装置であって、前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第2公開鍵を取得する第2公開鍵取得部と、前記第2公開鍵に対応する第2秘密鍵によって第1公開鍵を暗号化してなる暗号化第1公開鍵を前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化第1公開鍵取得部と、この暗号化第1公開鍵取得部が取得した前記暗号化第1公開鍵を前記第2公開鍵で復号化する復号化処理部と、前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体または前記コンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得部と、前記復号化処理部が復号化した第1公開鍵によって前記暗号化固有データ取得部が取得した前記暗号化固有データを復号化する復号化処理部と、前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得部と、前記復号化処理部が復号化した固有データと、前記固有データ取得部が取得した固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断部とを有している。また、本発明に係るコンテンツ再生プログラムは、上記各構成部としてコンピュータを機能させるものである。 The content playback apparatus according to the present invention is a content playback apparatus for playing back content stored in a content storage medium, and acquires a second public key stored in a non-rewritable area of the content storage medium. A second public key acquisition unit and an encrypted first public key obtained by encrypting the first public key with a second private key corresponding to the second public key, from the rewritable area of the content storage medium. 1 public key acquisition unit, a decryption processing unit for decrypting the encrypted first public key acquired by the encrypted first public key acquisition unit with the second public key, and the first public key The content storage medium can be rewritten with encrypted unique data obtained by encrypting unique data that uniquely identifies the content storage medium or the content reproduction device with the first secret key. An encrypted unique data acquisition unit acquired from an area; and a decryption processing unit that decrypts the encrypted unique data acquired by the encrypted unique data acquisition unit using a first public key decrypted by the decryption processing unit; A unique data acquisition unit that acquires the unique data stored in the non-rewritable area of the content storage medium or the content reproduction device, unique data decrypted by the decryption processing unit, and the unique data acquisition unit A reproduction permission determining unit that compares the acquired unique data and prohibits the reproduction of the content when the two do not match. A content reproduction program according to the present invention causes a computer to function as each of the above-described components.
また、本発明の一態様として、前記第2公開鍵を識別する第2公開鍵IDを算出するID算出処理部と、前記コンテンツ記憶媒体の書き換え不能領域から前記第2公開鍵IDを取得する第2公開鍵ID取得部とをさらに有し、前記再生許可判断部が、前記ID算出処理部が算出した第2公開鍵IDと、前記第2公開鍵ID取得部が取得した第2公開鍵IDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止するようにしてもよい。 Further, as one aspect of the present invention, an ID calculation processing unit that calculates a second public key ID for identifying the second public key, and a second public key ID that acquires the second public key ID from a non-rewritable area of the content storage medium. A second public key ID acquisition unit, wherein the reproduction permission determination unit calculates the second public key ID calculated by the ID calculation processing unit and the second public key ID acquired by the second public key ID acquisition unit. If the two do not match, reproduction of the content may be prohibited.
さらに、本発明の一態様として、前記第1公開鍵を識別する第1公開鍵IDが前記第2秘密鍵によって暗号化第1公開鍵IDとして暗号化され、前記固有データを識別する固有データIDが前記第1秘密鍵によって暗号化固有データIDとして暗号化され、かつ、前記コンテンツを識別するコンテンツIDが前記第1秘密鍵によって暗号化コンテンツIDとして暗号化されている場合、前記コンテンツ記憶媒体の書き換え可能領域から前記暗号化第1公開鍵IDを取得する暗号化第1公開鍵ID取得部と、前記コンテンツ記憶媒体の書き換え可能領域から前記暗号化固有データIDを取得する暗号化固有データID取得部と、前記コンテンツ記憶媒体の書き換え可能領域から前記暗号化コンテンツIDを取得する暗号化コンテンツID取得部とをさらに有し、前記ID算出処理部が前記第1公開鍵IDを算出するとともに、前記復号化処理部が、前記暗号化第1公開鍵ID取得部が取得した前記暗号化第1公開鍵IDを前記第2公開鍵で復号化するとともに、前記再生許可判断部が、前記ID算出処理部が算出した第1公開鍵IDと、前記復号化処理部が復号化した第1公開鍵IDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、前記ID算出処理部が前記固有データIDを算出するとともに、前記復号化処理部が、前記暗号化固有データID取得部が取得した前記暗号化固有データIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出した固有データIDと、前記復号化処理部が復号化した固有データIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、前記ID算出処理部が前記コンテンツIDを算出するとともに、前記復号化処理部が、前記暗号化コンテンツID取得部が取得した前記暗号化コンテンツIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出したコンテンツIDと、前記復号化処理部が復号化したコンテンツIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止するようにしてもよい。 Furthermore, as one aspect of the present invention, a first public key ID that identifies the first public key is encrypted as an encrypted first public key ID by the second secret key, and a unique data ID that identifies the unique data Is encrypted as an encrypted unique data ID by the first secret key, and a content ID for identifying the content is encrypted as an encrypted content ID by the first secret key. An encrypted first public key ID acquisition unit that acquires the encrypted first public key ID from a rewritable area, and an encrypted unique data ID that acquires the encrypted unique data ID from the rewritable area of the content storage medium And an encrypted content ID acquisition unit for acquiring the encrypted content ID from a rewritable area of the content storage medium And the ID calculation processing unit calculates the first public key ID, and the decryption processing unit acquires the encrypted first public key ID acquired by the encrypted first public key ID acquisition unit. Is decrypted with the second public key, and the reproduction permission judging unit obtains the first public key ID calculated by the ID calculation processing unit and the first public key ID decrypted by the decryption processing unit. When the two do not match, the reproduction of the content is prohibited, the ID calculation processing unit calculates the unique data ID, and the decryption processing unit acquires the encrypted unique data ID acquisition unit. The encrypted unique data ID is decrypted with the first public key, and the reproduction permission determination unit calculates the unique data ID calculated by the ID calculation processing unit and the unique data ID decrypted by the decryption processing unit. Compare and both If they do not match, reproduction of the content is prohibited, the ID calculation processing unit calculates the content ID, and the decryption processing unit uses the encrypted content ID acquired by the encrypted content ID acquisition unit as the When the decryption is performed with the first public key, the reproduction permission determination unit compares the content ID calculated by the ID calculation processing unit with the content ID decrypted by the decryption processing unit, and when both do not match, Content playback may be prohibited.
本発明に係るコンテンツ再生方法は、コンテンツ記憶媒体に記憶されたコンテンツを再生するコンテンツ再生方法であって、前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第1公開鍵を取得する第1公開鍵取得ステップと、前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体またはコンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得ステップと、この暗号化固有データ取得ステップにおいて取得された前記暗号化固有データを前記第1公開鍵で復号化する復号化処理ステップと、前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得ステップと、前記復号化処理ステップにおいて復号化された固有データと、前記固有データ取得ステップにおいて取得された固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断ステップとを有している。 A content playback method according to the present invention is a content playback method for playing back content stored in a content storage medium, and a first public key for acquiring a first public key stored in a non-rewritable area of the content storage medium. Rewriting the content storage medium with encrypted unique data obtained by encrypting unique data that uniquely identifies the content storage medium or the content playback device with a key acquisition step and a first secret key corresponding to the first public key An encrypted unique data obtaining step obtained from the possible area, a decryption processing step for decrypting the encrypted unique data obtained in the encrypted unique data obtaining step with the first public key, and the content storage medium or The unique data stored in the non-rewritable area of the content playback device The unique data acquisition step to be acquired, the unique data decrypted in the decryption processing step, and the unique data acquired in the unique data acquisition step are compared, and if the two do not match, reproduction of the content is prohibited A reproduction permission determination step.
本発明に係るコンテンツ再生方法は、コンテンツ記憶媒体に記憶されたコンテンツを再生するコンテンツ再生方法であって、前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第2公開鍵を取得する第2公開鍵取得ステップと、前記第2公開鍵に対応する第2秘密鍵によって第1公開鍵を暗号化してなる暗号化第1公開鍵を前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化第1公開鍵取得ステップと、この暗号化第1公開鍵取得ステップにおいて取得された前記暗号化第1公開鍵を前記第2公開鍵で復号化する復号化処理ステップと、前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体またはコンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得ステップと、前記復号化処理ステップにおいて復号化された第1公開鍵によって前記暗号化固有データ取得ステップにおいて取得された前記暗号化固有データを復号化する復号化処理ステップと、前記コンテンツ記憶媒体またはコンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得ステップと、前記復号化処理ステップにおいて復号化された固有データと、前記固有データ取得ステップにおいて取得された固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断ステップとを有している。 A content playback method according to the present invention is a content playback method for playing back content stored in a content storage medium, and a second public key for acquiring a second public key stored in a non-rewritable area of the content storage medium. A key acquisition step, and an encrypted first public key for acquiring from the rewritable area of the content storage medium an encrypted first public key obtained by encrypting the first public key with a second private key corresponding to the second public key A key obtaining step, a decryption step for decrypting the encrypted first public key obtained in the encrypted first public key obtaining step with the second public key, and a first corresponding to the first public key. Encrypted unique data obtained by encrypting unique data that uniquely identifies the content storage medium or the content playback device with one secret key is stored in the content. The encrypted unique data acquisition step acquired from the rewritable area of the storage medium, and the encrypted unique data acquired in the encrypted unique data acquisition step is decrypted with the first public key decrypted in the decryption processing step A decryption process step, a specific data acquisition step for acquiring the specific data stored in the non-rewritable area of the content storage medium or the content playback device, and the specific data decrypted in the decryption process step The unique data acquired in the unique data acquisition step is compared, and if they do not match, there is a reproduction permission determination step for prohibiting reproduction of the content.
本発明によれば、パスワードやトークンを使用せず、ネットワークに接続できない環境下であってもコンテンツを適切に保護することができる。 According to the present invention, it is possible to appropriately protect content even in an environment where a password or token is not used and a network cannot be connected.
以下、本発明に係るコンテンツ再生装置、コンテンツ再生プログラムおよびコンテンツ再生方法の第1実施形態について図面を用いて説明する。 Hereinafter, a first embodiment of a content playback apparatus, a content playback program, and a content playback method according to the present invention will be described with reference to the drawings.
本第1実施形態のコンテンツ再生装置1Aは、図1に示すように、コンテンツ記憶媒体2に記憶されたコンテンツを再生するためのものであり、CPU(Central Processing Unit)ボード等のコンピュータによって構成されている。なお、本第1実施形態では、コンテンツ記憶媒体2とコンテンツ再生装置1Aとが一体化された構成を説明しているが、両者が別体に構成されていてもよい。また、本発明において、コンテンツとは、テキストデータ、画像データ、動画データ、音楽データ、プログラムデータ等のように、保護の対象となりうる全ての電子データを含む概念である。
As shown in FIG. 1, the content playback apparatus 1A of the first embodiment is for playing back content stored in a
まず、コンテンツ記憶媒体2は、CD−R(Compact Disc Recordable)、HDD(Hard Disk Drive)、フラッシュメモリ等のように、コンテンツを記憶可能な記憶媒体によって構成されており、図1に示すように、書き換え不能領域21と、書き換え可能領域22とを有している。
First, the
書き換え不能領域21は、いわゆるライトワンスメモリと呼ばれるものであり、データの書き込みが一度しかできないように制限されたメモリ領域である。本第1実施形態において、書き換え不能領域21には、図1に示すように、第1秘密鍵に対応する第1公開鍵と、コンテンツ記憶媒体2を一意に特定する固有データとが記憶されている。
The
これら第1公開鍵および固有データは、それぞれ独立に書き換え不能領域21に書き込むことが可能である。本第1実施形態において、固有データは、コンテンツ記録媒体2が製造された時点で書き込まれている。一方、第1公開鍵は、書き換え可能領域22にコンテンツを書き込む際に書き込まれるようになっている。このように、固有データと第1公開鍵とを別々に書き込めるため、書き換え不能領域21に後から書き込むデータは、第1公開鍵だけでよく、複数のコンテンツ記録媒体2を製造する場合、書き込み内容を統一できるというメリットが得られる。
These first public key and unique data can be independently written in the
なお、本第1実施形態では、固有データとして、コンテンツ記憶媒体2に元々記憶されており、各コンテンツ記憶媒体2ごとに異なるユニークなIDを使用している。しかしながら、この構成に限定されるものではなく、コンテンツの再生を許可する対象ごとに固有のデータであれば、コンテンツ再生装置1AのCPU等に格納されている識別番号のように、コンテンツ再生装置1Aを一意に特定する固有データを使用してもよい。
In the first embodiment, the unique data is originally stored in the
一方、書き換え可能領域22は、データの書き換えを自由に行えるメモリ領域であり、本第1実施形態では、固有データを第1秘密鍵によって暗号化した暗号化固有データと、コンテンツを第1秘密鍵によって暗号化した暗号化コンテンツとが記憶されている。なお、本第1実施形態では、万全を期すため、コンテンツも暗号化しているが、暗号化していなくても本第1実施形態のプロテクト機能は十分に発揮される。
On the other hand, the
以上の構成を有するコンテンツ記憶媒体2を製造する場合、図2に示すように、まず、第1秘密鍵および第1公開鍵の鍵ペアを作成する(ステップS101)。ここで、第1秘密鍵で暗号化したデータは、第1公開鍵でしか復号化することができず、第1公開鍵で暗号化したデータは、第1秘密鍵でしか復号化することができないという性質を有する。なお、鍵ペアの生成、暗号化処理、復号化処理には、RSA暗号方式等の公開鍵暗号方式を用いることができる。
When manufacturing the
つぎに、第1秘密鍵によってコンテンツを暗号化するとともに、コンテンツ記憶媒体2の書き換え不能領域21から固有データを読み出し、第1秘密鍵によって暗号化する(ステップS102)。このとき、コンテンツ再生装置1Aの固有データを使用する場合は、コンテンツ再生装置1Aから固有データを読み出して暗号化する。
Next, the content is encrypted with the first secret key, the unique data is read from the
つづいて、コンテンツ記憶媒体2の書き換え可能領域22に、ステップS102で暗号化した暗号化コンテンツおよび暗号化固有データを記憶させる(ステップS103)。一方、コンテンツ記憶媒体2の書き換え不能領域21には、ステップS101で作成した第1公開鍵を記憶させる(ステップS104)。なお、ステップS103とS104の先後関係は、いずれが先であってもよく同時でもよい。
Subsequently, the encrypted content and the encrypted unique data encrypted in step S102 are stored in the
本第1実施形態のコンテンツ記憶媒体2は、以上の工程によって製造されるため、例えば、コンテンツの製造者(以下、「メーカー」という)と、コンテンツ記憶媒体2の製造者(以下、「ベンダー」という)とが異なる場合に有効である。具体的には、メーカーは、自らの秘密鍵(メーカー秘密鍵)によってコンテンツおよび固有データを暗号化しておけば、それら暗号化コンテンツ、暗号化固有データおよびメーカー公開鍵をベンダーに渡すだけでよい。つまり、メーカー秘密鍵をベンダーに教える必要がないため、ベンダー側でのセキュリティ状況に関わらず、セキュリティ性が向上する。この点において、コンテンツがメーカーの意図に反して利用されるのを防止できるようになる。
Since the
つぎに、コンテンツ再生装置1Aは、図1に示すように、主として、本第1実施形態のコンテンツ再生プログラム10Aや各種のデータ等を記憶する記憶手段3と、この記憶手段3を制御するとともに、コンテンツ記憶媒体2から各種のデータを取得して演算処理する演算処理手段4とから構成されている。以下、各構成手段についてより詳細に説明する。
Next, as shown in FIG. 1, the content playback apparatus 1A mainly controls the storage unit 3 for storing the
記憶手段3は、ROM(Read Only Memory)、RAM(Random Access Memory)、HDD(Hard Disk Drive)、フラッシュメモリ等によって構成されており、各種のデータを記憶するとともに、演算処理手段4が演算処理を行う際のワーキングエリアとして機能するものである。 The storage means 3 is composed of a ROM (Read Only Memory), a RAM (Random Access Memory), an HDD (Hard Disk Drive), a flash memory, etc., and stores various data and the arithmetic processing means 4 performs arithmetic processing. It functions as a working area when performing.
記憶手段3は、図1に示すように、プログラム記憶部31を有している。このプログラム記憶部31には、本第1実施形態のコンテンツ再生プログラム10Aがインストールされている。そして、演算処理手段4が、コンテンツ再生プログラム10Aを実行することにより、本第1実施形態のコンテンツ再生装置1Aを後述する各構成部として機能させるようになっている。なお、コンテンツ再生プログラム10Aの利用形態は、上記構成に限られるものではなく、CD−ROM等の記録媒体に記憶させておき、この記録媒体から直接起動して実行してもよい。
The storage means 3 has a
演算処理手段4は、CPU(Central Processing Unit)等から構成されており、記憶手段3にインストールされたコンテンツ再生プログラム10Aを実行することにより、図1に示すように、第1公開鍵取得部41と、暗号化固有データ取得部42と、復号化処理部43と、固有データ取得部44と、再生許可判断部45と、暗号化コンテンツ取得部46と、再生処理部47として機能するようになっている。以下、各構成部についてより詳細に説明する。
The arithmetic processing means 4 is composed of a CPU (Central Processing Unit) and the like, and by executing the
図3に示すように、第1公開鍵取得部41は、コンテンツ記憶媒体2の書き換え不能領域21に記憶されている第1公開鍵を読み出して取得するものである。また、暗号化固有データ取得部42は、第1秘密鍵によって暗号化された暗号化固有データをコンテンツ記憶媒体2の書き換え可能領域22から読み出して取得するものである。
As shown in FIG. 3, the first public
復号化処理部43は、所定の鍵ペアによって暗号化された各種のデータを復号化するものである。本第1実施形態では、図3に示すように、第1公開鍵取得部41が取得した第1公開鍵と、暗号化固有データ取得部42が取得した暗号化固有データとを取得し、当該暗号化固有データを第1公開鍵で復号化する。なお、復号化処理部43は、復号化した固有データを検証させるため、再生許可判断部45へ渡すようになっている。
The
固有データ取得部44は、コンテンツ記憶媒体2の書き換え不能領域21に記憶されている固有データを取得するものである。なお、コンテンツ再生装置1A側の固有データを使用する場合、固有データ取得部44は、コンテンツ再生装置1Aの書き換え不能領域21に記憶されている固有データを取得する。
The unique
再生許可判断部45は、各種データの検証結果に基づいて、コンテンツの再生を許可してもよいか否かを判断するものである。本第1実施形態において、再生許可判断部45は、図3に示すように、復号化処理部43が復号化した固有データと、固有データ取得部44が取得した固有データとを取得し、両者を比較する。その結果、両者が一致した場合、固有データの検証に成功したものとして、再生許可判断部45は、暗号化コンテンツ取得部46へ再生処理の続行を許可する。一方、両者が一致しない場合、再生許可判断部45はコンテンツの再生を禁止する。
The reproduction
暗号化コンテンツ取得部46は、コンテンツ記憶媒体2の書き換え可能領域22に記憶されている暗号化コンテンツを取得するものである。暗号化コンテンツ取得部46は、再生許可判断部45から再生処理の続行を許可された場合だけ、機能するようになっている。また、暗号化コンテンツ取得部46が取得した暗号化コンテンツは、復号化処理部43へ送られて復号化されるようになっている。
The encrypted
再生処理部47は、再生することを許可されたコンテンツを再生するものである。本第1実施形態において、再生処理部47は、コンテンツがテキストファイルや画像ファイルの場合、その内容を所定の表示手段(図示せず)に表示し、音楽ファイルや動画ファイルの場合、その音声や映像を再生し、プログラム等の実行ファイルである場合、当該実行ファイルを実行する。なお、本発明において、「コンテンツを再生する」とは、上記態様に限定されるものではなく、コンテンツの種類に応じてそれを使用する全ての態様を含む概念である。
The
つぎに、本第1実施形態のコンテンツ再生プログラム10Aによって実行されるコンテンツ再生装置1A、およびコンテンツ再生方法の作用につき、図3および図4を参照しつつ説明する。
Next, the operation of the content playback apparatus 1A and the content playback method executed by the
本第1実施形態のコンテンツ再生装置1Aによってコンテンツ記憶媒体2内のコンテンツを再生する場合、まず、第1公開鍵取得部41が、コンテンツ記憶媒体2の書き換え不能領域21から第1公開鍵を取得する(ステップS111)。このとき、第1公開鍵が書き換え不能領域21に書き込まれているため、悪意を持った他人による改ざんが防止される。
When playing back content in the
つぎに、暗号化固有データ取得部42が、コンテンツ記憶媒体2の書き換え可能領域22から暗号化固有データを取得する(ステップS112)。この暗号化固有データは、暗号化した者だけが知る第1秘密鍵によって暗号化されているため、他人によって偽造することが防止される。
Next, the encrypted unique
つぎに、復号化処理部43が、第1公開鍵取得部41が取得した第1公開鍵によって、暗号化固有データ取得部42が取得した暗号化固有データを復号化し(ステップS113)、復号化した固有データを再生許可判断部45へ送信する。このとき、仮に、暗号化固有データが改ざんされていた場合には、復号化したデータが無意味なデータとなる。
Next, the
つづいて、固有データ取得部44が、コンテンツ記憶媒体2の書き換え不能領域21に記憶されている固有データを取得し(ステップS114)、再生許可判断部45へ送信する。再生許可判断部45は、復号化処理部43によって復号化された固有データと、固有データ取得部44によって取得された固有データとを比較する(ステップS115)。そして、再生許可判断部45は、当該比較結果を暗号化コンテンツ取得部46へ送信する(ステップS116)。具体的には、両者が一致した場合(ステップS116:YES)、再生許可判断部45は、再生処理の続行を許可する一方、両者が一致しない場合(ステップS116:NO)、コンテンツの再生を禁止し、再生処理を終了させる。
Subsequently, the unique
これにより、正規のコンテンツ記憶媒体2から他のコンテンツ記憶媒体2へコンテンツを不正コピーしても、他のコンテンツ記憶媒体2の固有データは正規の固有データと異なるため、検証に失敗し、コンテンツの再生が防止される。また、コンテンツ再生装置1Aの固有データを使用した場合も同様に、非正規のコンテンツ再生装置1Aでコンテンツを再生しようとしても、固有データの検証に失敗し、コンテンツの再生が防止される。
As a result, even if the content is illegally copied from the regular
再生許可判断部45から再生処理の続行を許可された場合(ステップS116:YES)、暗号化コンテンツ取得部46が、コンテンツ記憶媒体2の書き換え可能領域22から暗号化コンテンツを取得する(ステップS117)。この暗号化コンテンツは、暗号化した者だけが知る第1秘密鍵によって暗号化されているため、他人によって偽造することが防止される。
If the reproduction
その後、復号化処理部43が、暗号化コンテンツ取得部46が取得した暗号化コンテンツを復号化した後(ステップS118)、再生処理部47が、復号化されたコンテンツを再生する(ステップS119)。このとき、仮に、暗号化コンテンツが改ざんされていた場合には、復号化したデータが無意味なデータとなるため、いずれにしてもコンテンツの再生が防止される。
Thereafter, after the
なお、上述したステップS111〜ステップS119の処理のうち、ステップS111とS112の先後関係、およびステップS113とS114の先後関係は、いずれが先であってもよく同時でもよい。 Of the processes in steps S111 to S119 described above, either the first or second relationship between steps S111 and S112 and the first or second relationship between steps S113 and S114 may be first or simultaneous.
以上のような本第1実施形態のコンテンツ再生装置1A、コンテンツ再生プログラム10Aおよびコンテンツ再生方法によれば、以下のような効果を奏する。
1.パスワードやトークンを使用せず、ネットワークに接続できない環境下であってもコンテンツを適切に保護することができる。
2.第1公開鍵の改ざんを防止して、悪意をもった者による第1公開鍵のなりすましを防止することができる。
3.暗号化固有データや暗号化コンテンツの偽造や改ざんを防止することができる。
4.コンテンツ記憶媒体2の製造時に書き込まれる固有データを除き、全てのコンテンツ記録媒体2の書き換え不能領域21に後から書き込むデータ内容を第1公開鍵に統一でき、コンテンツ記憶媒体2ごとに変える必要がない。
5.コンテンツ記憶媒体2またはコンテンツ再生装置1Aの固有データを使用するため、コンテンツ記憶媒体2ごとに、またはコンテンツ再生装置1Aごとにライセンスを与えて適正に管理することができる。
6.メーカーが、第1秘密鍵によって暗号化する固有データの数を管理することにより、ライセンスを付与するコンテンツ記憶媒体2またはコンテンツ再生装置1Aの数を厳密に把握することができる。
According to the content reproduction apparatus 1A, the
1. Content can be properly protected even in an environment where it is not possible to connect to the network without using a password or token.
2. The falsification of the first public key can be prevented by preventing the first public key from being falsified.
3. Forgery and falsification of encrypted unique data and encrypted content can be prevented.
4). Except for the unique data written at the time of manufacturing the
5. Since the unique data of the
6). By managing the number of unique data encrypted by the first secret key by the manufacturer, the number of
つぎに、本発明に係るコンテンツ再生装置1B、コンテンツ再生プログラム10Bおよびコンテンツ再生方法の第2実施形態について図面を用いて説明する。なお、本第2実施形態のうち、前述した第1実施形態の構成と同一若しくは相当する構成については同一の符号を付して再度の説明を省略する。
Next, a second embodiment of the
本第2実施形態の特徴は、第1実施形態のように、コンテンツ記憶媒体2の書き換え不能領域21に第1公開鍵自体を記憶させるのではなく、第1公開鍵を識別する第1公開鍵IDを記憶させる点にある。
The feature of the second embodiment is that the first public key for identifying the first public key is not stored in the
具体的には、図5に示すように、コンテンツ記憶媒体2の書き換え不能領域21には、固有データが記憶されている他、第1公開鍵の代わりに第1公開鍵IDが記憶されている。一方、書き換え可能領域22には、上述した暗号化固有データおよび暗号化コンテンツの他に、別途、第1公開鍵が記憶されている。
Specifically, as shown in FIG. 5, the unique data is stored in the
なお、本第2実施形態においても、第1公開鍵IDおよび固有データは、それぞれ独立に書き換え不能領域21に書き込むことが可能である。このため、書き換え不能領域21に後から書き込むデータは、第1公開鍵IDだけでよく、複数のコンテンツ記録媒体2を製造する場合、書き込み内容を統一できるというメリットが得られる。
Also in the second embodiment, the first public key ID and the unique data can be independently written in the
以上の構成を有するコンテンツ記憶媒体2を製造する場合、図6に示すように、まず、第1秘密鍵および第1公開鍵の鍵ペアを作成した後(ステップS201)、当該第1公開鍵の第1公開鍵IDを算出する(ステップS202)。本発明において、第1公開鍵IDは、第1公開鍵に所定の関数を用いて算出した値であり、第1公開鍵を一意に特定できる電子データである。なお、所定の関数としては、SHA(Secure Hash Algorithm)1やMD(Message Digest)5等の暗号学的一方向ハッシュ関数等を用いることができ、この場合、第1公開鍵IDはハッシュ値であり、そのサイズは関数への入力となるデータのサイズに関わらず一定となり、一般的に第1公開鍵のデータサイズよりも小さくなる。
When manufacturing the
つぎに、第1秘密鍵によってコンテンツを暗号化するとともに、コンテンツ記憶媒体2の書き換え不能領域21から固有データを読み出し、第1秘密鍵によって暗号化する(ステップS203)。このとき、コンテンツ再生装置1Bの固有データを使用する場合は、コンテンツ再生装置1Bから固有データを読み出して暗号化する。
Next, the content is encrypted with the first secret key, the unique data is read from the
つづいて、コンテンツ記憶媒体2の書き換え可能領域22に、ステップS203で暗号化した暗号化コンテンツおよび暗号化固有データの他、第1公開鍵を記憶させる(ステップS204)。一方、コンテンツ記憶媒体2の書き換え不能領域21には、ステップS202で算出した第1公開鍵IDを記憶させる(ステップS205)。なお、ステップS204とS205の先後関係は、いずれが先であってもよく同時でもよい。
Subsequently, the first public key is stored in the
また、本第2実施形態のコンテンツ再生装置1Bは、図5に示すように、演算処理手段4が、上述した第1公開鍵取得部41と、再生許可判断部45と、暗号化固有データ取得部42と、復号化処理部43と、固有データ取得部44と、暗号化コンテンツ取得部46と、再生処理部47として機能する点で第1実施形態と共通する一方、別途、ID算出処理部48と、第1公開鍵ID取得部49として機能する点、および第1公開鍵取得部41が、コンテンツ記憶媒体2の書き換え可能領域22から第1公開鍵を取得する点で第1実施形態と異なっている。
Also, in the
図7に示すように、ID算出処理部48は、第1公開鍵取得部41が取得した第1公開鍵に対して、所定の関数で演算を行い、第1公開鍵を識別する第1公開鍵IDを算出するものである。なお、ID算出処理部48は、算出した第1公開鍵IDを検証させるため、再生許可判断部45へ渡すようになっている。一方、第1公開鍵ID取得部49は、コンテンツ記憶媒体2の書き換え不能領域21から第1公開鍵IDを取得するものである。
As illustrated in FIG. 7, the ID
以上の構成を有する本第2実施形態のコンテンツ再生プログラム10Bによって実行されるコンテンツ再生装置1B、およびコンテンツ再生方法の作用につき、図7および図8を参照しつつ説明する。
The operation of the
本第2実施形態のコンテンツ再生装置1Bによってコンテンツ記憶媒体2内のコンテンツを再生する場合、まず、第1公開鍵取得部41が、コンテンツ記憶媒体2の書き換え可能領域22から第1公開鍵を取得するとともに、当該第1公開鍵に基づいてID算出処理部48が第1公開鍵IDを算出する(ステップS211)。
When content in the
つぎに、第1公開鍵ID取得部49が、コンテンツ記憶媒体2の書き換え不能領域21から第1公開鍵IDを取得する(ステップS212)。このとき、第1公開鍵IDが書き換え不能領域21に書き込まれているため、悪意を持った他人による改ざんが防止される。
Next, the first public key
つづいて、再生許可判断部45が、ID算出処理部48によって算出された第1公開鍵IDと、第1公開鍵ID取得部49によって取得された第1公開鍵IDとを比較する(ステップS213)。そして、再生許可判断部45は、当該比較結果を暗号化固有データ取得部42へ送信する(ステップS214)。具体的には、両者が一致した場合(ステップS214:YES)、再生許可判断部45は、再生処理の続行を許可する一方、両者が一致しない場合(ステップS214:NO)、コンテンツの再生を禁止し、再生処理を終了させる。
Subsequently, the reproduction
再生許可判断部45から再生処理の続行を許可された場合(ステップS214:YES)、以降のステップS215〜ステップS222の処理が行われる。これらステップS215〜ステップS222の処理は、上述した第1実施形態のステップS112〜ステップS119の処理と同等である。なお、上述したステップS211〜ステップS214の処理のうち、ステップS211とS212の先後関係は、いずれが先であってもよく同時でもよい。
When the reproduction
以上のような本第2実施形態のコンテンツ再生装置1B、コンテンツ再生プログラム10Bおよびコンテンツ再生方法によれば、上述した第1実施形態の効果に加えて、以下の効果を奏する。すなわち、第1公開鍵の代わりに第1公開鍵IDを用いるため、書き換え不能領域21に書き込むデータサイズを小さくできる。一般的に、公開鍵暗号方式では、公開鍵のデータサイズ以下のデータしか暗号化できないため、暗号化対象となるデータのサイズよりも公開鍵のサイズを大きくしなければならない。他方、一般的に、書き換え不能領域21のサイズは書き換え可能領域22のサイズに比べて小さいので、書き換え不能領域21に書き込むサイズは小さくしなければならない。この点、本第2実施形態によれば、第1公開鍵よりもデータサイズが小さい第1公開鍵IDを用いるため、実用性を向上することができる。
According to the
つぎに、本発明に係るコンテンツ再生装置1C、コンテンツ再生プログラム10Cおよびコンテンツ再生方法の第3実施形態について図面を用いて説明する。なお、本第3実施形態のうち、前述した第1実施形態および第2実施形態の構成と同一若しくは相当する構成については同一の符号を付して再度の説明を省略する。
Next, a
本第3実施形態の特徴は、第1実施形態や第2実施形態のように、固有データ自体およびコンテンツ自体を暗号化するのではなく、固有データを識別する固有データIDおよびコンテンツを識別するコンテンツIDを暗号化する点にある。 The feature of the third embodiment is that the unique data ID for identifying the unique data and the content for identifying the content are not encrypted as in the first embodiment or the second embodiment. The point is to encrypt the ID.
具体的には、図9に示すように、コンテンツ記憶媒体2の書き換え可能領域22には、暗号化固有データの代わりに、固有データIDを第1秘密鍵によって暗号化した暗号化固有データIDが記憶されているとともに、暗号化コンテンツの代わりに、コンテンツIDを第1秘密鍵によって暗号化した暗号化固有データIDが記憶されている。なお、本発明において、固有データIDおよびコンテンツIDは、第1公開鍵IDと同様、固有データおよびコンテンツに所定の関数を用いて算出した値であり、固有データおよびコンテンツをそれぞれ一意に特定できる電子データである。
Specifically, as shown in FIG. 9, in the
また、本第3実施形態において、コンテンツ記憶媒体2の書き換え可能領域22には、第1公開鍵の他に、別途、コンテンツが記憶されている。一方、書き換え不能領域21には、第2実施形態と同様、固有データの他に、第1公開鍵IDが記憶されている。
In the third embodiment, in addition to the first public key, content is separately stored in the
なお、本第3実施形態においても、第1公開鍵IDおよび固有データは、それぞれ独立に書き換え不能領域21に書き込むことが可能である。このため、書き換え不能領域21に後から書き込むデータは、第1公開鍵IDだけでよく、複数のコンテンツ記録媒体2を製造する場合、書き込み内容を統一できるというメリットが得られる。
Also in the third embodiment, the first public key ID and the unique data can be independently written in the
以上の構成を有するコンテンツ記憶媒体2を製造する場合、図10に示すように、まず、第1秘密鍵および第1公開鍵の鍵ペアを作成した後(ステップS301)、当該第1公開鍵の第1公開鍵ID、固有データIDおよびコンテンツIDを算出する(ステップS302)。なお、コンテンツ再生装置1Cの固有データを使用する場合、コンテンツ再生装置1Cから固有データを読み出して固有データIDを算出する。
When manufacturing the
つぎに、ステップS302で算出した固有データIDおよびコンテンツIDに対して、第1秘密鍵によって暗号化する(ステップS303)。そして、コンテンツ記憶媒体2の書き換え可能領域22には、ステップS303で暗号化した暗号化コンテンツIDおよび暗号化固有データIDの他、第1公開鍵およびコンテンツを記憶させる(ステップS304)。一方、コンテンツ記憶媒体2の書き換え不能領域21には、ステップS302で算出した第1公開鍵IDを記憶させる(ステップS305)。なお、ステップS304とS305の先後関係は、いずれが先であってもよく同時でもよい。
Next, the unique data ID and content ID calculated in step S302 are encrypted with the first secret key (step S303). Then, in the
また、本第3実施形態のコンテンツ再生装置1Cは、図9に示すように、演算処理手段4が、上述した第1公開鍵取得部41と、ID算出処理部48と、第1公開鍵ID取得部49と、再生許可判断部45と、固有データ取得部44と、復号化処理部43と、再生処理部47として機能する点で第2実施形態と共通する一方、暗号化固有データ取得部42の代わりに暗号化固有データID取得部51として機能し、暗号化コンテンツ取得部46の代わりに暗号化コンテンツID取得部52として機能し、別途、コンテンツ取得部53として機能する点で第2実施形態と異なっている。
Further, in the
図11に示すように、暗号化固有データID取得部51は、コンテンツ記憶媒体2の書き換え可能領域22から暗号化固有データIDを取得するものである。暗号化コンテンツID取得部52は、コンテンツ記憶媒体2の書き換え可能領域22から暗号化コンテンツIDを取得するものである。なお、これら各取得部は、取得した各暗号化データを検証させるため、復号化処理部43へ渡すようになっている。また、コンテンツ取得部53は、コンテンツ記憶媒体2の書き換え可能領域22からコンテンツを取得するものである。
As shown in FIG. 11, the encrypted unique data
以上の構成を有する本第3実施形態のコンテンツ再生プログラム10Cによって実行されるコンテンツ再生装置1C、およびコンテンツ再生方法の作用につき、図11および図12を参照しつつ説明する。
The operation of the
本第3実施形態のコンテンツ再生装置1Cによってコンテンツ記憶媒体2内のコンテンツを再生する場合、まず、ステップS311〜ステップS314において、第2実施形態のステップS211〜ステップS214と同様の処理が行われる。
When content in the
つぎに、再生許可判断部45によって再生処理の続行を許可された場合(ステップS314:YES)、固有データ取得部44が、コンテンツ記憶媒体2の書き換え不能領域21から固有データを取得するとともに、当該固有データに基づいてID算出処理部48が固有データIDを算出する(ステップS315)。
Next, when the reproduction
一方、暗号化固有データID取得部51が、コンテンツ記憶媒体2の書き換え可能領域22から暗号化固有データIDを取得するとともに、復号化処理部43が、第1公開鍵によって暗号化固有データIDを復号化する(ステップS316)。
On the other hand, the encrypted unique data
つづいて、再生許可判断部45が、ID算出処理部48によって算出された固有データIDと、復号化処理部43によって復号化された固有データIDとを比較する(ステップS317)。そして、再生許可判断部45は、当該比較結果をコンテンツ取得部53へ送る(ステップS318)。具体的には、両者が一致した場合(ステップS318:YES)、再生許可判断部45は、再生処理の続行を許可する一方、両者が一致しない場合(ステップS318:NO)、コンテンツの再生を禁止し、再生処理を終了させる。
Subsequently, the reproduction
再生許可判断部45から再生処理の続行を許可された場合(ステップS318:YES)、コンテンツ取得部53が、コンテンツ記憶媒体2の書き換え可能領域22からコンテンツを取得するとともに、当該コンテンツに基づいてID算出処理部48がコンテンツIDを算出する(ステップS319)。
When the reproduction
一方、暗号化コンテンツID取得部52が、コンテンツ記憶媒体2の書き換え可能領域22から暗号化コンテンツIDを取得するとともに、復号化処理部43が、第1公開鍵によって暗号化コンテンツIDを復号化する(ステップS320)。
On the other hand, the encrypted content
つづいて、再生許可判断部45が、ID算出処理部48によって算出されたコンテンツIDと、復号化処理部43によって復号化されたコンテンツIDとを比較する(ステップS321)。そして、再生許可判断部45は、当該比較結果を再生処理部47へ送る(ステップS322)。具体的には、両者が一致した場合(ステップS322:YES)、再生許可判断部45は、再生処理の続行を許可する一方、両者が一致しない場合(ステップS322:NO)、コンテンツの再生を禁止し、再生処理を終了させる。
Subsequently, the reproduction
なお、上述したステップS311とステップS312の先後関係、ステップS315とステップS316の先後関係、およびステップS319とステップS320の先後関係は、いずれが先であってもよく同時でもよい。 It should be noted that any one of the preceding relations between Step S311 and Step S312 described above, the preceding relation between Steps S315 and S316, and the preceding relation between Steps S319 and S320 may be first or simultaneous.
以上のような本第3実施形態のコンテンツ再生装置1C、コンテンツ再生プログラム10Cおよびコンテンツ再生方法によれば、上述した第1実施形態および第2実施形態の効果に加えて、別途、固有データおよびコンテンツのIDを暗号化した上で検証するため、コンテンツの保護機能をさらに向上することができる。すなわち、固有データIDを暗号化することにより、当該IDに対応する固有データを持つコンテンツ記録媒体2でしか再生が許可されないこととなる。また、コンテンツIDを暗号化することにより、当該IDに対応するコンテンツのみしか再生が許可されないこととなり、他のコンテンツを持ってきても再生されることがない。
According to the
また、本第3実施形態では、暗号化の対象が固有データIDおよびコンテンツIDのみであり、固有データ及びコンテンツのサイズに関わらず、暗号化の対象となるデータのサイズは一定であるため、第1公開鍵自体のデータサイズを小さくできるという作用効果を奏する。 In the third embodiment, only the unique data ID and the content ID are encrypted, and the size of the data to be encrypted is constant regardless of the sizes of the unique data and the content. There is an effect that the data size of one public key itself can be reduced.
つぎに、本発明に係るコンテンツ再生装置1D、コンテンツ再生プログラム10Dおよびコンテンツ再生方法の第4実施形態について図面を用いて説明する。なお、本第4実施形態のうち、前述した第1実施形態の構成と同一若しくは相当する構成については同一の符号を付して再度の説明を省略する。
Next, a fourth embodiment of the
本第4実施形態の特徴は、上述した第1実施形態と比較して、第1公開鍵および第1秘密鍵の鍵ペアの他に、別途、第2公開鍵および第2秘密鍵からなる鍵ペアを使用する点にある。 The feature of the fourth embodiment is that, in addition to the key pair of the first public key and the first secret key, a key comprising a second public key and a second secret key separately from the first embodiment described above. The point is to use pairs.
具体的には、図13に示すように、コンテンツ記憶媒体2の書き換え不能領域21には、固有データが記憶されている他、第1公開鍵の代わりに第2公開鍵が記憶されている。一方、書き換え可能領域22には、暗号化固有データおよび暗号化コンテンツの他に、別途、第2秘密鍵で暗号化した第1公開鍵が記憶されている。
Specifically, as shown in FIG. 13, in the
なお、本第4実施形態においても、第2公開鍵および固有データは、それぞれ独立に書き換え不能領域21に書き込むことが可能である。このため、書き換え不能領域21に後から書き込むデータは、第2公開鍵だけでよく、複数のコンテンツ記録媒体2を製造する場合、書き込み内容を統一できるというメリットが得られる。
Also in the fourth embodiment, the second public key and the unique data can be written to the
以上の構成を有するコンテンツ記憶媒体2を製造する場合、図14に示すように、まず、第1秘密鍵および第1公開鍵の鍵ペアを作成するとともに(ステップS401)、別途、第2秘密鍵および第2公開鍵の鍵ペアを作成する(ステップS402)。ここで、第2秘密鍵で暗号化したデータは、第2公開鍵でしか復号化することができず、第2公開鍵で暗号化したデータは、第2秘密鍵でしか復号化することができないという性質を有する。
When manufacturing the
つぎに、第2秘密鍵によって第1公開鍵を暗号化するとともに(ステップS403)、第1秘密鍵によって固有データおよびコンテンツを暗号化する(ステップS404)。このとき、コンテンツ再生装置1Dの固有データを使用する場合は、コンテンツ再生装置1Dから固有データを読み出して暗号化する。
Next, the first public key is encrypted with the second secret key (step S403), and the unique data and the content are encrypted with the first secret key (step S404). At this time, when using the unique data of the
つづいて、コンテンツ記憶媒体2の書き換え可能領域22に、ステップS404で暗号化した暗号化コンテンツおよび暗号化固有データ、およびステップS403で暗号化した暗号化第1公開鍵を記憶させる(ステップS405)。一方、コンテンツ記憶媒体2の書き換え不能領域21には、ステップS402で作成した第2公開鍵を記憶させる(ステップS406)。なお、ステップS401とS402の先後関係、ステップS403とS404の先後関係、およびステップS405とS406の先後関係は、いずれが先であってもよく同時でもよい。
Subsequently, the encrypted content and the encrypted unique data encrypted at step S404 and the encrypted first public key encrypted at step S403 are stored in the
本第4実施形態のコンテンツ記憶媒体2は、以上の工程によって製造されるため、書き換え不能領域21に書き込む内容は、メーカーやコンテンツが異なる場合であっても、常に同じ第2公開鍵(ベンダーの公開鍵)でよい。このため、書き換え不能領域21への書き込み作業と、書き換え可能領域22への書き込み作業とを独立に行うことができる。
Since the
また、本第4実施形態のコンテンツ再生装置1Dは、図13に示すように、演算処理手段4が、上述した復号化処理部43と、暗号化固有データ取得部42と、固有データ取得部44と、再生許可判断部45と、暗号化コンテンツ取得部46と、再生処理部47として機能する点で第1実施形態と共通する一方、別途、第2公開鍵取得部54と、暗号化第1公開鍵取得部55として機能する点で第1実施形態と異なっている。
Further, in the
図15に示すように、第2公開鍵取得部54は、コンテンツ記憶媒体2の書き換え不能領域21から第2公開鍵を取得するものである。また、暗号化第1公開鍵取得部55は、コンテンツ記憶媒体2の書き換え可能領域22から暗号化第1公開鍵を取得するものである。
As shown in FIG. 15, the second public
以上の構成を有する本第4実施形態のコンテンツ再生プログラム10Dによって実行されるコンテンツ再生装置1D、およびコンテンツ再生方法の作用につき、図15および図16を参照しつつ説明する。
The operation of the
本第4実施形態のコンテンツ再生装置1Dによってコンテンツ記憶媒体2内のコンテンツを再生する場合、まず、第2公開鍵取得部54が、コンテンツ記憶媒体2の書き換え不能領域21から第2公開鍵を取得する(ステップS411)。このとき、第2公開鍵が書き換え不能領域21に書き込まれているため、悪意を持った他人による改ざんが防止される。
When playing back content in the
つぎに、暗号化第1公開鍵取得部55が、コンテンツ記憶媒体2の書き換え可能領域22から暗号化第1公開鍵を取得する(ステップS412)。この暗号化第1公開鍵は、暗号化した者だけが知る第2秘密鍵によって暗号化されているため、他人によって偽造することが防止される。
Next, the encrypted first public
つぎに、復号化処理部43が、第2公開鍵取得部54が取得した第2公開鍵によって、暗号化第1公開鍵取得部55が取得した暗号化第1公開鍵を復号化する(ステップS413)。このとき、仮に、暗号化第1公開鍵が改ざんされていた場合には、復号化したデータが無意味なデータとなる。
Next, the
なお、以降のステップS414〜ステップS421の処理は、復号化処理部43が、ステップS413で復号化された第1公開鍵を用いて復号化する点を除き、上述した第1実施形態のステップS112〜S119の処理と同等である。また、上述したステップS411と、ステップS412,S413との先後関係、およびステップS415とS416の先後関係は、いずれが先であってもよく同時でもよい。
In addition, the process of subsequent step S414-step S421 is step S112 of 1st Embodiment mentioned above except the point in which the
以上のような本第4実施形態のコンテンツ再生装置1D、コンテンツ再生プログラム10Dおよびコンテンツ再生方法によれば、上述した第1実施形態の効果に加えて、別途、以下のような効果を奏する。
1.複数の鍵ペアを使用することによって、コンテンツ記憶媒体2の製造工程において、書き込み可能領域への書き込み作業と、書き込み不能領域への書き込み作業とを別個独立に行うことができる。
2.メーカーは、自らの秘密鍵(第1秘密鍵)をベンダーに教えることなく、かつ、ベンダーは、自らの秘密鍵(第2秘密鍵)をメーカーに教えることなく、コンテンツへライセンスを付与することができる。
According to the
1. By using a plurality of key pairs, in the manufacturing process of the
2. Manufacturers can grant licenses to content without telling vendors their own private key (first private key) and vendors without giving their own private key (second private key) to the manufacturer it can.
つぎに、本発明に係るコンテンツ再生装置1E、コンテンツ再生プログラム10Eおよびコンテンツ再生方法の第5実施形態について図面を用いて説明する。なお、本第5実施形態のうち、前述した各実施形態の構成と同一若しくは相当する構成については同一の符号を付して再度の説明を省略する。
Next, a fifth embodiment of the
本第5実施形態の特徴は、第4実施形態のように、コンテンツ記憶媒体2の書き換え不能領域21に第2公開鍵自体を記憶させるのではなく、第2公開鍵を識別する第2公開鍵IDを記憶させる点にある。
The feature of the fifth embodiment is that the second public key for identifying the second public key is not stored in the
具体的には、図17に示すように、コンテンツ記憶媒体2の書き換え不能領域21には、固有データが記憶されている他、第2公開鍵の代わりに第2公開鍵IDが記憶されている。一方、書き換え可能領域22には、暗号化固有データ、暗号化コンテンツおよび暗号化第1公開鍵の他に、別途、第2公開鍵が記憶されている。
Specifically, as shown in FIG. 17, in the
なお、本第5実施形態においても、第2公開鍵IDおよび固有データは、それぞれ独立に書き換え不能領域21に書き込むことが可能である。このため、書き換え不能領域21に後から書き込むデータは、第2公開鍵IDだけでよく、複数のコンテンツ記録媒体2を製造する場合、書き込み内容を統一できるというメリットが得られる。
In the fifth embodiment as well, the second public key ID and the unique data can be written to the
以上の構成を有するコンテンツ記憶媒体2を製造する場合、図18に示すように、まず、第1秘密鍵および第1公開鍵の鍵ペアを作成するとともに(ステップS501)、別途、第2秘密鍵および第2公開鍵の鍵ペアを作成した後(ステップS502)、当該第2公開鍵の第2公開鍵IDを算出する(ステップS503)。なお、本発明において、第2公開鍵IDは、第2公開鍵に所定の関数を用いて算出した値であり、第2公開鍵を一意に特定できる電子データである。また、第1公開鍵IDと同様、所定の関数として、暗号学的一方向ハッシュ関数等を用いた場合、第2公開鍵IDはハッシュ値であり、そのサイズは関数への入力となるデータのサイズに関わらず一定となり、一般的に第2公開鍵のデータサイズよりも小さくなる。
When manufacturing the
つぎに、第2秘密鍵によって第1公開鍵を暗号化するとともに(ステップS504)、第1秘密鍵によって固有データおよびコンテンツを暗号化する(ステップS505)。このとき、コンテンツ再生装置1Eの固有データを使用する場合は、コンテンツ再生装置1Eから固有データを読み出して暗号化する。
Next, the first public key is encrypted with the second secret key (step S504), and the unique data and the content are encrypted with the first secret key (step S505). At this time, when using the unique data of the
つづいて、コンテンツ記憶媒体2の書き換え可能領域22に、ステップS502で作成した第2公開鍵、ステップS504で暗号化した暗号化第1公開鍵、およびステップS506で暗号化した暗号化コンテンツおよび暗号化固有データを記憶させる(ステップS506)。一方、コンテンツ記憶媒体2の書き換え不能領域21には、ステップS503で算出した第2公開鍵IDを記憶させる(ステップS507)。なお、ステップS501とS502の先後関係、ステップS504とS505の先後関係、およびステップS506とS507の先後関係は、いずれが先であってもよく同時でもよい。
Subsequently, in the
また、本第5実施形態のコンテンツ再生装置1Eは、図17に示すように、演算処理手段4が、上述した第2公開鍵取得部54と、再生許可判断部45と、暗号化第1公開鍵取得部55と、復号化処理部43と、暗号化固有データ取得部42と、固有データ取得部44と、暗号化コンテンツ取得部46と、再生処理部47として機能する点で第4実施形態と共通する一方、別途、ID算出処理部48と、第2公開鍵ID取得部56として機能する点、および第2公開鍵取得部54が、コンテンツ記憶媒体2の書き換え可能領域22から第2公開鍵を取得する点で第4実施形態と異なっている。
Also, in the
図19に示すように、ID算出処理部48は、第2公開鍵取得部54が取得した第2公開鍵に対して、所定の関数で演算を行い、第2公開鍵を識別する第2公開鍵IDを算出するものである。なお、ID算出処理部48は、算出した第2公開鍵IDを検証させるため、再生許可判断部45へ渡すようになっている。一方、第2公開鍵ID取得部56は、コンテンツ記憶媒体2の書き換え不能領域21から第2公開鍵IDを取得するものである。
As illustrated in FIG. 19, the ID
以上の構成を有する本第5実施形態のコンテンツ再生プログラム10Eによって実行されるコンテンツ再生装置1E、およびコンテンツ再生方法の作用につき、図19および図20を参照しつつ説明する。
The operation of the
本第5実施形態のコンテンツ再生装置1Eによってコンテンツ記憶媒体2内のコンテンツを再生する場合、まず、第2公開鍵取得部54が、コンテンツ記憶媒体2の書き換え可能領域22から第2公開鍵を取得するとともに、当該第2公開鍵に基づいてID算出処理部48が第2公開鍵IDを算出する(ステップS511)。
When content in the
つぎに、第2公開鍵ID取得部56が、コンテンツ記憶媒体2の書き換え不能領域21から第2公開鍵IDを取得する(ステップS512)。このとき、第2公開鍵IDが書き換え不能領域21に書き込まれているため、悪意を持った他人による改ざんが防止される。
Next, the second public key
つづいて、再生許可判断部45が、ID算出処理部48によって算出された第2公開鍵IDと、第2公開鍵ID取得部56によって取得された第2公開鍵IDとを比較する(ステップS513)。そして、再生許可判断部45は、当該比較結果を暗号化第1公開鍵取得部55へ送信する(ステップS514)。具体的には、両者が一致した場合(ステップS514:YES)、再生許可判断部45は、再生処理の続行を許可する一方、両者が一致しない場合(ステップS514:NO)、コンテンツの再生を禁止し、再生処理を終了させる。
Subsequently, the reproduction
再生許可判断部45から再生処理の続行を許可された場合(ステップS514:YES)、以降のステップS515〜ステップS524の処理が行われる。これらステップS515〜ステップS524の処理は、上述した第4実施形態のステップS412〜ステップS421の処理と同等である。なお、上述したステップS511〜ステップS514の処理のうち、ステップS511とS512の先後関係は、いずれが先であってもよく同時でもよい。
When the reproduction
以上のような本第5実施形態のコンテンツ再生装置1E、コンテンツ再生プログラム10Eおよびコンテンツ再生方法によれば、上述した第4実施形態の効果に加えて、以下の効果を奏する。すなわち、第2公開鍵の代わりに第2公開鍵IDを用いるため、書き換え不能領域21に書き込むデータサイズを小さくできる。上述したように、公開鍵暗号方式では、公開鍵のデータサイズ以下のデータしか暗号化できないため、暗号化対象となるデータのサイズよりも公開鍵のサイズを大きくしなければならない。他方、一般的に、書き換え不能領域21のサイズは書き換え可能領域22のサイズに比べて小さいので、書き換え不能領域21に書き込むサイズは小さくしなければならない。この点、本第5実施形態によれば、第2公開鍵よりもデータサイズが小さい第2公開鍵IDを用いるため、実用性を向上することができる。
According to the
つぎに、本発明に係るコンテンツ再生装置1F、コンテンツ再生プログラム10Fおよびコンテンツ再生方法の第6実施形態について図面を用いて説明する。なお、本第6実施形態のうち、前述した各実施形態の構成と同一若しくは相当する構成については同一の符号を付して再度の説明を省略する。
Next, a sixth embodiment of a
本第6実施形態の特徴は、第4実施形態や第5実施形態のように、固有データ自体、コンテンツ自体および第1公開鍵自体を暗号化するのではなく、固有データID、コンテンツIDおよび第1公開鍵IDを暗号化する点にある。 The feature of the sixth embodiment is that the unique data ID, the content ID, and the first public key itself are not encrypted as in the fourth and fifth embodiments. One public key ID is encrypted.
具体的には、図21に示すように、コンテンツ記憶媒体2の書き換え可能領域22には、暗号化固有データの代わりに、固有データIDを第1秘密鍵によって暗号化した暗号化固有データIDが記憶されており、暗号化コンテンツの代わりに、コンテンツIDを第1秘密鍵によって暗号化した暗号化コンテンツIDが記憶されており、暗号化第1公開鍵の代わりに、第1公開鍵IDを第2秘密鍵によって暗号化した暗号化第1公開鍵IDが記憶されている。
Specifically, as shown in FIG. 21, in the
また、本第6実施形態において、コンテンツ記憶媒体2の書き換え可能領域22には、第2公開鍵の他に、別途、コンテンツおよび第1公開鍵が記憶されているとともに、書き換え不能領域21には、固有データの他に、別途、第2公開鍵IDが記憶されている。
In the sixth embodiment, in addition to the second public key, the content and the first public key are separately stored in the
なお、本第6実施形態においても、第2公開鍵IDおよび固有データは、それぞれ独立に書き換え不能領域21に書き込むことが可能である。このため、書き換え不能領域21に後から書き込むデータは、第2公開鍵IDだけでよく、複数のコンテンツ記録媒体2を製造する場合、書き込み内容を統一できるというメリットが得られる。
In the sixth embodiment as well, the second public key ID and the unique data can be written to the
以上の構成を有するコンテンツ記憶媒体2を製造する場合、図22に示すように、まず、第1秘密鍵および第1公開鍵の鍵ペアを作成するとともに(ステップS601)、別途、第2秘密鍵および第2公開鍵の鍵ペアを作成する(ステップS602)。つぎに、第1公開鍵IDおよび第2公開鍵IDを算出した後(ステップS603)、当該第1公開鍵IDを第2秘密鍵によって暗号化する(ステップS604)。
When manufacturing the
つづいて、固有データIDおよびコンテンツIDを算出した後(ステップS605)、これら固有データIDおよびコンテンツIDを第1秘密鍵によって暗号化する(ステップS606)。このとき、コンテンツ再生装置1Fの固有データを使用する場合は、コンテンツ再生装置1Fから固有データを読み出して暗号化する。
Subsequently, after calculating the unique data ID and the content ID (step S605), the unique data ID and the content ID are encrypted with the first secret key (step S606). At this time, when using the unique data of the
つづいて、コンテンツ記憶媒体2の書き換え可能領域22に、ステップS601で作成した第1公開鍵、ステップS602で作成した第2公開鍵、ステップS604で暗号化した暗号化第1公開鍵ID、ステップS606で暗号化した暗号化コンテンツIDおよび暗号化固有データID、およびコンテンツを記憶させる(ステップS607)。一方、コンテンツ記憶媒体2の書き換え不能領域21には、ステップS603で算出した第2公開鍵IDを記憶させる(ステップS608)。
Subsequently, in the
なお、ステップS601とS602の先後関係、ステップS603〜S604とステップS605〜S606との先後関係、およびステップS607とS608の先後関係は、いずれが先であってもよく同時でもよい。 Note that any one of the prior relations between steps S601 and S602, the prior relations between steps S603 to S604 and steps S605 to S606, and the prior relations between steps S607 and S608 may be the same.
また、本第6実施形態のコンテンツ再生装置1Fは、図21に示すように、演算処理手段4が、上述した第2公開鍵取得部54と、ID算出処理部48と、第2公開鍵ID取得部56と、再生許可判断部45と、復号化処理部43と、固有データ取得部44と、再生処理部47として機能する点で第5実施形態と共通する一方、暗号化第1公開鍵取得部55の代わりに暗号化第1公開鍵ID取得部50として機能し、暗号化固有データ取得部42の代わりに暗号化固有データID取得部51として機能し、暗号化コンテンツ取得部46の代わりに暗号化コンテンツID取得部52として機能し、別途、コンテンツ取得部53および第1公開鍵取得部41として機能する点で第5実施形態と異なっている。
Further, in the
図23に示すように、暗号化第1公開鍵ID取得部50は、コンテンツ記憶媒体2の書き換え可能領域22から暗号化第1公開鍵IDを取得するものである。また、暗号化第1公開鍵ID取得部50は、取得した暗号化第1公開鍵IDを検証させるため、復号化処理部43へ渡すようになっている。
As shown in FIG. 23, the encrypted first public key
なお、暗号化固有データID取得部51、暗号化コンテンツID取得部52、コンテンツ取得部53および第1公開鍵取得部41は、上述した第3実施形態の構成と同様である。
The encrypted unique data
以上の構成を有する本第6実施形態のコンテンツ再生プログラム10Fによって実行されるコンテンツ再生装置1F、およびコンテンツ再生方法の作用につき、図23および図24を参照しつつ説明する。
The operation of the
本第6実施形態のコンテンツ再生装置1Fによってコンテンツ記憶媒体2内のコンテンツを再生する場合、まず、ステップS611〜ステップS614において、第5実施形態のステップS511〜ステップS514と同様の処理が行われる。
When content in the
つぎに、再生許可判断部45によって再生処理の続行を許可された場合(ステップS614:YES)、第1公開鍵取得部41が、コンテンツ記憶媒体2の書き換え可能領域22から第1公開鍵を取得するとともに、当該第1公開鍵に基づいてID算出処理部48が第1公開鍵IDを算出する(ステップS615)。
Next, when the reproduction
つぎに、暗号化第1公開鍵ID取得部50が、コンテンツ記憶媒体2の書き換え可能領域22から暗号化第1公開鍵IDを取得するとともに、復号化処理部43が、第2公開鍵取得部54によって取得された第2公開鍵によって暗号化第1公開鍵IDを復号化する(ステップS616)。
Next, the encrypted first public key
つづいて、再生許可判断部45が、ID算出処理部48によって算出された第1公開鍵IDと、復号化処理部43によって復号化された第1公開鍵IDとを比較する(ステップS617)。そして、再生許可判断部45は、当該比較結果を固有データ取得部44へ送る(ステップS618)。具体的には、両者が一致した場合(ステップS618:YES)、再生許可判断部45は、再生処理の続行を許可する一方、両者が一致しない場合(ステップS618:NO)、コンテンツの再生を禁止し、再生処理を終了させる。
Subsequently, the reproduction
再生許可判断部45から再生処理の続行を許可された場合(ステップS618:YES)、以降のステップS619〜ステップS627の処理が行われる。これらステップS619〜ステップS627の処理は、上述した第3実施形態のステップS315〜ステップS323の処理と同等である。なお、ステップS611とS612の先後関係、ステップS615とS616の先後関係、ステップS619とS620の先後関係、およびステップS623とS624の先後関係、は、いずれが先であってもよく同時でもよい。
When the reproduction
以上のような本第6実施形態のコンテンツ再生装置1F、コンテンツ再生プログラム10Fおよびコンテンツ再生方法によれば、上述した第4実施形態および第5実施形態の効果に加えて、別途、各データのIDを暗号化した上で検証するため、コンテンツの保護機能をさらに向上することができる。
According to the
また、本第6実施形態では、第1公開鍵IDは第2秘密鍵で暗号化し、固有データIDおよびコンテンツIDは第1秘密鍵で暗号化するため、固有データ及びコンテンツのサイズに関わらず、暗号化の対象となるデータのサイズは一定である。このため、第1公開鍵および第2公開鍵自体のデータサイズを小さくできるという作用効果を奏する。 In the sixth embodiment, since the first public key ID is encrypted with the second secret key and the unique data ID and the content ID are encrypted with the first secret key, regardless of the size of the unique data and the content, The size of data to be encrypted is constant. For this reason, there exists an effect that the data size of the 1st public key and the 2nd public key itself can be made small.
なお、本発明に係るコンテンツ再生装置、コンテンツ再生プログラムおよびコンテンツ再生方法は、前述した各実施形態に限定されるものではなく、適宜変更することができる。 The content playback apparatus, content playback program, and content playback method according to the present invention are not limited to the above-described embodiments, and can be changed as appropriate.
例えば、上述した各実施形態では、コンテンツ記憶媒体2とコンテンツ再生装置1Fとが一体化された小型のCPUボードに適用する場合について説明した。このため、当該CPUボードに、別途、タッチ式の液晶パネルを設けて、小型のコンテンツ再生装置1Fとして構成することもできる。この場合、本発明を適用することにより、コンテンツ自体を他のCPUボードにコピーしたとしても、再生することができないため、結果として違法コピーが抑制される。
For example, in each of the above-described embodiments, the case where the
1A〜1F コンテンツ再生装置
2 コンテンツ記憶媒体
3 記憶手段
4 演算処理手段
10A〜10F コンテンツ再生プログラム
21 書き換え不能領域
22 書き換え可能領域
31 プログラム記憶部
41 第1公開鍵取得部
42 暗号化固有データ取得部
43 復号化処理部
44 固有データ取得部
45 再生許可判断部
46 暗号化コンテンツ取得部
47 再生処理部
48 ID算出処理部
49 第1公開鍵ID取得部
50 暗号化第1公開鍵ID取得部
51 暗号化固有データID取得部
52 暗号化コンテンツID取得部
53 コンテンツ取得部
54 第2公開鍵取得部
55 暗号化第1公開鍵取得部
56 第2公開鍵ID取得部
1A to 1F
また、本発明の一態様として、コンテンツ記憶媒体に記憶されたコンテンツを再生するコンテンツ再生装置であって、前記コンテンツ記憶媒体の書き換え可能領域に記憶されている第1公開鍵を取得する第1公開鍵取得部と、前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体または前記コンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得部と、この暗号化固有データ取得部が取得した前記暗号化固有データを前記第1公開鍵で復号化する復号化処理部と、前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得部と、前記復号化処理部が復号化した固有データと、前記固有データ取得部が取得した固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断部とを有するとともに、前記第1公開鍵を識別する第1公開鍵IDを算出するID算出処理部と、前記コンテンツ記憶媒体の書き換え不能領域から前記第1公開鍵IDを取得する第1公開鍵ID取得部とをさらに有し、前記再生許可判断部が、前記ID算出処理部が算出した第1公開鍵IDと、前記第1公開鍵ID取得部が取得した第1公開鍵IDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止するようにしてもよい。 According to another aspect of the present invention , there is provided a content playback apparatus for playing back content stored in a content storage medium, wherein a first public key stored in a rewritable area of the content storage medium is acquired. Encrypted unique data obtained by encrypting unique data that uniquely identifies the content storage medium or the content reproduction device with a key acquisition unit and a first secret key corresponding to the first public key is stored in the content storage medium. An encrypted unique data acquisition unit acquired from a rewritable area, a decryption processing unit that decrypts the encrypted unique data acquired by the encrypted unique data acquisition unit with the first public key, and the content storage medium or A unique data acquisition unit for acquiring the unique data stored in the non-rewritable area of the content reproduction device; A unique data-coding processing unit has been decoded, the comparison between unique data unique data acquisition unit has acquired, if they do not match, which has a reproduction permission judgment unit for prohibiting the reproduction of the content, the An ID calculation processing unit that calculates a first public key ID for identifying the first public key, and a first public key ID acquisition unit that acquires the first public key ID from a non-rewritable area of the content storage medium. When the reproduction permission determination unit compares the first public key ID calculated by the ID calculation processing unit with the first public key ID acquired by the first public key ID acquisition unit, and the two do not match The reproduction of the content may be prohibited.
また、本発明の一態様として、コンテンツ記憶媒体に記憶されたコンテンツを再生するコンテンツ再生装置であって、前記コンテンツ記憶媒体の書き換え可能領域に記憶されている第2公開鍵を取得する第2公開鍵取得部と、前記第2公開鍵に対応する第2秘密鍵によって第1公開鍵を暗号化してなる暗号化第1公開鍵を前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化第1公開鍵取得部と、この暗号化第1公開鍵取得部が取得した前記暗号化第1公開鍵を前記第2公開鍵で復号化する復号化処理部と、前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体または前記コンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得部と、前記復号化処理部が復号化した第1公開鍵によって前記暗号化固有データ取得部が取得した前記暗号化固有データを復号化する復号化処理部と、前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得部と、前記復号化処理部が復号化した固有データと、前記固有データ取得部が取得した固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断部とを有するとともに、前記第2公開鍵を識別する第2公開鍵IDを算出するID算出処理部と、前記コンテンツ記憶媒体の書き換え不能領域から前記第2公開鍵IDを取得する第2公開鍵ID取得部とをさらに有し、前記再生許可判断部が、前記ID算出処理部が算出した第2公開鍵IDと、前記第2公開鍵ID取得部が取得した第2公開鍵IDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止するようにしてもよい。 According to another aspect of the present invention , there is provided a content playback apparatus for playing back content stored in a content storage medium, wherein a second public key stored in a rewritable area of the content storage medium is acquired. An encrypted first public key that obtains an encrypted first public key obtained by encrypting the first public key with a key acquisition unit and a second secret key corresponding to the second public key from the rewritable area of the content storage medium A key acquisition unit; a decryption processing unit that decrypts the encrypted first public key acquired by the encrypted first public key acquisition unit with the second public key; and a first corresponding to the first public key. Encrypted unique data obtained by encrypting the unique data that uniquely identifies the content storage medium or the content playback device is obtained from the rewritable area of the content storage medium using a secret key. An encrypted unique data acquisition unit, a decryption processor for decrypting the encrypted unique data acquired by the encrypted unique data acquisition unit with a first public key decrypted by the decryption processing unit, and the content A unique data acquisition unit for acquiring the unique data stored in a non-rewritable area of the storage medium or the content reproduction device; unique data decoded by the decryption processing unit; and a unique data acquired by the unique data acquisition unit An ID calculation processing unit that calculates a second public key ID that identifies the second public key , and has a reproduction permission determination unit that prohibits reproduction of the content when the two do not match . A second public key ID acquisition unit that acquires the second public key ID from a non-rewritable area of the content storage medium, and the reproduction permission determination unit includes: The second public key ID calculated by the ID calculation processing unit is compared with the second public key ID acquired by the second public key ID acquisition unit. If they do not match, the reproduction of the content is prohibited. It may be.
Claims (14)
前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第1公開鍵を取得する第1公開鍵取得部と、
前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体または前記コンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得部と、
この暗号化固有データ取得部が取得した前記暗号化固有データを前記第1公開鍵で復号化する復号化処理部と、
前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得部と、
前記復号化処理部が復号化した固有データと、前記固有データ取得部が取得した固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断部と
を有しているコンテンツ再生装置。 A content playback device for playing back content stored in a content storage medium,
A first public key acquisition unit for acquiring a first public key stored in a non-rewritable area of the content storage medium;
Obtained from the rewritable area of the content storage medium is encrypted unique data obtained by encrypting unique data that uniquely identifies the content storage medium or the content playback device by using a first secret key corresponding to the first public key. An encryption specific data acquisition unit to
A decryption processing unit for decrypting the encrypted unique data acquired by the encrypted unique data acquisition unit with the first public key;
A unique data acquisition unit for acquiring the unique data stored in the non-rewritable area of the content storage medium or the content playback device;
A reproduction permission judgment unit that compares the unique data decrypted by the decryption processing unit with the unique data obtained by the unique data acquisition unit and prohibits the reproduction of the content if they do not match. Content playback device.
前記ID算出処理部が前記固有データIDを算出するとともに、前記復号化処理部が、前記暗号化固有データID取得部が取得した前記暗号化固有データIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出した固有データIDと、前記復号化処理部が復号化した固有データIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、
前記ID算出処理部が前記コンテンツIDを算出するとともに、前記復号化処理部が、前記暗号化コンテンツID取得部が取得した前記暗号化コンテンツIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出したコンテンツIDと、前記復号化処理部が復号化したコンテンツIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する、請求項2に記載のコンテンツ再生装置。 The unique data ID for identifying the unique data is encrypted as an encrypted unique data ID by the first secret key, and the content ID for identifying the content is encrypted by the first secret key as an encrypted content ID An encrypted unique data ID acquisition unit that acquires the encrypted unique data ID from the rewritable area of the content storage medium, and an encryption that acquires the encrypted content ID from the rewritable area of the content storage medium. A content ID acquisition unit,
The ID calculation processing unit calculates the unique data ID, and the decryption processing unit decrypts the encrypted unique data ID acquired by the encrypted unique data ID acquisition unit with the first public key, The reproduction permission determination unit compares the unique data ID calculated by the ID calculation processing unit with the unique data ID decrypted by the decryption processing unit, and if both do not match, prohibits the reproduction of the content,
The ID calculation processing unit calculates the content ID, and the decryption processing unit decrypts the encrypted content ID acquired by the encrypted content ID acquisition unit with the first public key, and determines the reproduction permission The unit compares the content ID calculated by the ID calculation processing unit with the content ID decrypted by the decryption processing unit, and prohibits reproduction of the content if they do not match. Content playback device.
前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第2公開鍵を取得する第2公開鍵取得部と、
前記第2公開鍵に対応する第2秘密鍵によって第1公開鍵を暗号化してなる暗号化第1公開鍵を前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化第1公開鍵取得部と、
この暗号化第1公開鍵取得部が取得した前記暗号化第1公開鍵を前記第2公開鍵で復号化する復号化処理部と、
前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体または前記コンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得部と、
前記復号化処理部が復号化した第1公開鍵によって前記暗号化固有データ取得部が取得した前記暗号化固有データを復号化する復号化処理部と、
前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得部と、
前記復号化処理部が復号化した固有データと、前記固有データ取得部が取得した固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断部と
を有しているコンテンツ再生装置。 A content playback device for playing back content stored in a content storage medium,
A second public key acquisition unit for acquiring a second public key stored in a non-rewritable area of the content storage medium;
An encrypted first public key acquisition unit for acquiring an encrypted first public key obtained by encrypting a first public key with a second private key corresponding to the second public key from a rewritable area of the content storage medium;
A decryption processing unit for decrypting the encrypted first public key acquired by the encrypted first public key acquisition unit with the second public key;
Obtained from the rewritable area of the content storage medium is encrypted unique data obtained by encrypting unique data that uniquely identifies the content storage medium or the content playback device by using a first secret key corresponding to the first public key. An encryption specific data acquisition unit to
A decryption processing unit for decrypting the encrypted unique data acquired by the encrypted unique data acquisition unit with the first public key decrypted by the decryption processing unit;
A unique data acquisition unit for acquiring the unique data stored in the non-rewritable area of the content storage medium or the content playback device;
A reproduction permission judgment unit that compares the unique data decrypted by the decryption processing unit with the unique data obtained by the unique data acquisition unit and prohibits the reproduction of the content if they do not match. Content playback device.
前記ID算出処理部が前記第1公開鍵IDを算出するとともに、前記復号化処理部が、前記暗号化第1公開鍵ID取得部が取得した前記暗号化第1公開鍵IDを前記第2公開鍵で復号化するとともに、前記再生許可判断部が、前記ID算出処理部が算出した第1公開鍵IDと、前記復号化処理部が復号化した第1公開鍵IDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、
前記ID算出処理部が前記固有データIDを算出するとともに、前記復号化処理部が、前記暗号化固有データID取得部が取得した前記暗号化固有データIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出した固有データIDと、前記復号化処理部が復号化した固有データIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、
前記ID算出処理部が前記コンテンツIDを算出するとともに、前記復号化処理部が、前記暗号化コンテンツID取得部が取得した前記暗号化コンテンツIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出したコンテンツIDと、前記復号化処理部が復号化したコンテンツIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する、請求項5に記載のコンテンツ再生装置。 A first public key ID for identifying the first public key is encrypted as an encrypted first public key ID by the second secret key, and a unique data ID for identifying the unique data is encrypted by the first secret key When the content ID that is encrypted as the unique data ID and the content ID that identifies the content is encrypted as the encrypted content ID by the first secret key, the encrypted first data is read from the rewritable area of the content storage medium. An encrypted first public key ID obtaining unit for obtaining a public key ID, an encrypted unique data ID obtaining unit for obtaining the encrypted unique data ID from a rewritable area of the content storage medium, and rewriting of the content storage medium An encrypted content ID acquisition unit that acquires the encrypted content ID from a possible area;
The ID calculation processing unit calculates the first public key ID, and the decryption processing unit uses the encrypted first public key ID acquired by the encrypted first public key ID acquisition unit as the second public key. While decrypting with a key, the reproduction permission judging unit compares the first public key ID calculated by the ID calculation processing unit with the first public key ID decrypted by the decryption processing unit, If they do not match, prohibit playback of the content,
The ID calculation processing unit calculates the unique data ID, and the decryption processing unit decrypts the encrypted unique data ID acquired by the encrypted unique data ID acquisition unit with the first public key, The reproduction permission determination unit compares the unique data ID calculated by the ID calculation processing unit with the unique data ID decrypted by the decryption processing unit, and if both do not match, prohibits the reproduction of the content,
The ID calculation processing unit calculates the content ID, and the decryption processing unit decrypts the encrypted content ID acquired by the encrypted content ID acquisition unit with the first public key, and determines the reproduction permission The unit compares the content ID calculated by the ID calculation processing unit with the content ID decrypted by the decryption processing unit, and prohibits reproduction of the content if they do not match. Content playback device.
前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第1公開鍵を取得する第1公開鍵取得部と、
前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体またはコンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得部と、
この暗号化固有データ取得部が取得した前記暗号化固有データを前記第1公開鍵で復号化する復号化処理部と、
前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得部と、
前記復号化処理部が復号化した固有データと、前記固有データ取得部が取得した固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断部と
してコンピュータを機能させるコンテンツ再生プログラム。 A content playback program for playing back content stored in a content storage medium,
A first public key acquisition unit for acquiring a first public key stored in a non-rewritable area of the content storage medium;
Obtained from the rewritable area of the content storage medium is encrypted unique data obtained by encrypting the unique data that uniquely identifies the content storage medium or the content playback device by using the first secret key corresponding to the first public key. An encryption specific data acquisition unit;
A decryption processing unit for decrypting the encrypted unique data acquired by the encrypted unique data acquisition unit with the first public key;
A unique data acquisition unit for acquiring the unique data stored in the non-rewritable area of the content storage medium or the content playback device;
The unique data decrypted by the decryption processing unit and the unique data acquired by the unique data acquisition unit are compared. If they do not match, the computer is used as a reproduction permission determination unit that prohibits reproduction of the content. Content playback program to function.
前記ID算出処理部が前記固有データIDを算出するとともに、前記復号化処理部が、前記暗号化固有データID取得部が取得した前記暗号化固有データIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出した固有データIDと、前記復号化処理部が復号化した固有データIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、
前記ID算出処理部が前記コンテンツIDを算出するとともに、前記復号化処理部が、前記暗号化コンテンツID取得部が取得した前記暗号化コンテンツIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出したコンテンツIDと、前記復号化処理部が復号化したコンテンツIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する、請求項8に記載のコンテンツ再生プログラム。 The unique data ID for identifying the unique data is encrypted as an encrypted unique data ID by the first secret key, and the content ID for identifying the content is encrypted by the first secret key as an encrypted content ID An encrypted unique data ID acquisition unit that acquires the encrypted unique data ID from the rewritable area of the content storage medium, and an encryption that acquires the encrypted content ID from the rewritable area of the content storage medium. The computer functions as a generalized content ID acquisition unit,
The ID calculation processing unit calculates the unique data ID, and the decryption processing unit decrypts the encrypted unique data ID acquired by the encrypted unique data ID acquisition unit with the first public key, The reproduction permission determination unit compares the unique data ID calculated by the ID calculation processing unit with the unique data ID decrypted by the decryption processing unit, and if both do not match, prohibits the reproduction of the content,
The ID calculation processing unit calculates the content ID, and the decryption processing unit decrypts the encrypted content ID acquired by the encrypted content ID acquisition unit with the first public key, and determines the reproduction permission The unit compares the content ID calculated by the ID calculation processing unit with the content ID decrypted by the decryption processing unit, and prohibits the reproduction of the content if they do not match. Content playback program.
前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第2公開鍵を取得する第2公開鍵取得部と、
前記第2公開鍵に対応する第2秘密鍵によって第1公開鍵を暗号化してなる暗号化第1公開鍵を前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化第1公開鍵取得部と、
この暗号化第1公開鍵取得部が取得した前記暗号化第1公開鍵を前記第2公開鍵で復号化する復号化処理部と、
前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体またはコンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得部と、
前記復号化処理部が復号化した第1公開鍵によって前記暗号化固有データ取得部が取得した前記暗号化固有データを復号化する復号化処理部と、
前記コンテンツ記憶媒体またはコンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得部と、
前記復号化処理部が復号化した固有データと、前記固有データ取得部が取得した固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断部と
してコンピュータを機能させるコンテンツ再生プログラム。 A content playback program for playing back content stored in a content storage medium,
A second public key acquisition unit for acquiring a second public key stored in a non-rewritable area of the content storage medium;
An encrypted first public key acquisition unit for acquiring an encrypted first public key obtained by encrypting a first public key with a second private key corresponding to the second public key from a rewritable area of the content storage medium;
A decryption processing unit for decrypting the encrypted first public key acquired by the encrypted first public key acquisition unit with the second public key;
Obtained from the rewritable area of the content storage medium is encrypted unique data obtained by encrypting the unique data that uniquely identifies the content storage medium or the content playback device by using the first secret key corresponding to the first public key. An encryption specific data acquisition unit;
A decryption processing unit for decrypting the encrypted unique data acquired by the encrypted unique data acquisition unit with the first public key decrypted by the decryption processing unit;
A unique data acquisition unit for acquiring the unique data stored in the non-rewritable area of the content storage medium or the content playback device;
The unique data decrypted by the decryption processing unit and the unique data acquired by the unique data acquisition unit are compared. If they do not match, the computer is used as a reproduction permission determination unit that prohibits reproduction of the content. Content playback program to function.
前記ID算出処理部が前記第1公開鍵IDを算出するとともに、前記復号化処理部が、前記暗号化第1公開鍵ID取得部が取得した前記暗号化第1公開鍵IDを前記第2公開鍵で復号化するとともに、前記再生許可判断部が、前記ID算出処理部が算出した第1公開鍵IDと、前記復号化処理部が復号化した第1公開鍵IDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、
前記ID算出処理部が前記固有データIDを算出するとともに、前記復号化処理部が、前記暗号化固有データID取得部が取得した前記暗号化固有データIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出した固有データIDと、前記復号化処理部が復号化した固有データIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止し、
前記ID算出処理部が前記コンテンツIDを算出するとともに、前記復号化処理部が、前記暗号化コンテンツID取得部が取得した前記暗号化コンテンツIDを前記第1公開鍵で復号化し、前記再生許可判断部が、前記ID算出処理部が算出したコンテンツIDと、前記復号化処理部が復号化したコンテンツIDとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する、請求項11に記載のコンテンツ再生プログラム。 A first public key ID for identifying the first public key is encrypted as an encrypted first public key ID by the second secret key, and a unique data ID for identifying the unique data is encrypted by the first secret key When the content ID that is encrypted as the unique data ID and the content ID that identifies the content is encrypted as the encrypted content ID by the first secret key, the encrypted first data is read from the rewritable area of the content storage medium. An encrypted first public key ID obtaining unit for obtaining a public key ID, an encrypted unique data ID obtaining unit for obtaining the encrypted unique data ID from a rewritable area of the content storage medium, and rewriting of the content storage medium Causing the computer to function as an encrypted content ID acquisition unit that acquires the encrypted content ID from a possible area;
The ID calculation processing unit calculates the first public key ID, and the decryption processing unit uses the encrypted first public key ID acquired by the encrypted first public key ID acquisition unit as the second public key. While decrypting with a key, the reproduction permission judging unit compares the first public key ID calculated by the ID calculation processing unit with the first public key ID decrypted by the decryption processing unit, If they do not match, prohibit playback of the content,
The ID calculation processing unit calculates the unique data ID, and the decryption processing unit decrypts the encrypted unique data ID acquired by the encrypted unique data ID acquisition unit with the first public key, The reproduction permission determination unit compares the unique data ID calculated by the ID calculation processing unit with the unique data ID decrypted by the decryption processing unit, and if both do not match, prohibits the reproduction of the content,
The ID calculation processing unit calculates the content ID, and the decryption processing unit decrypts the encrypted content ID acquired by the encrypted content ID acquisition unit with the first public key, and determines the reproduction permission The unit compares the content ID calculated by the ID calculation processing unit with the content ID decrypted by the decryption processing unit, and prohibits reproduction of the content if they do not match. Content playback program.
前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第1公開鍵を取得する第1公開鍵取得ステップと、
前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体またはコンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得ステップと、
この暗号化固有データ取得ステップにおいて取得された前記暗号化固有データを前記第1公開鍵で復号化する復号化処理ステップと、
前記コンテンツ記憶媒体または前記コンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得ステップと、
前記復号化処理ステップにおいて復号化された固有データと、前記固有データ取得ステップにおいて取得された固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断ステップと
を有するコンテンツ再生方法。 A content playback method for playing back content stored in a content storage medium,
A first public key acquisition step of acquiring a first public key stored in a non-rewritable area of the content storage medium;
Obtained from the rewritable area of the content storage medium is encrypted unique data obtained by encrypting the unique data that uniquely identifies the content storage medium or the content playback device by using the first secret key corresponding to the first public key. An encryption specific data acquisition step;
A decryption process step of decrypting the encrypted unique data acquired in the encrypted unique data acquisition step with the first public key;
A unique data acquisition step of acquiring the unique data stored in the non-rewritable area of the content storage medium or the content playback device;
Comparing the unique data decrypted in the decryption processing step with the unique data obtained in the unique data acquisition step, and if the two do not match, a reproduction permission determination step for prohibiting reproduction of the content Content playback method.
前記コンテンツ記憶媒体の書き換え不能領域に記憶されている第2公開鍵を取得する第2公開鍵取得ステップと、
前記第2公開鍵に対応する第2秘密鍵によって第1公開鍵を暗号化してなる暗号化第1公開鍵を前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化第1公開鍵取得ステップと、
この暗号化第1公開鍵取得ステップにおいて取得された前記暗号化第1公開鍵を前記第2公開鍵で復号化する復号化処理ステップと、
前記第1公開鍵に対応する第1秘密鍵によって、前記コンテンツ記憶媒体またはコンテンツ再生装置を一意に特定する固有データを暗号化してなる暗号化固有データを前記コンテンツ記憶媒体の書き換え可能領域から取得する暗号化固有データ取得ステップと、
前記復号化処理ステップにおいて復号化された第1公開鍵によって前記暗号化固有データ取得ステップにおいて取得された前記暗号化固有データを復号化する復号化処理ステップと、
前記コンテンツ記憶媒体またはコンテンツ再生装置の書き換え不能領域に記憶されている前記固有データを取得する固有データ取得ステップと、
前記復号化処理ステップにおいて復号化された固有データと、前記固有データ取得ステップにおいて取得された固有データとを比較し、両者が一致しない場合、前記コンテンツの再生を禁止する再生許可判断ステップと
を有するコンテンツ再生方法。 A content playback method for playing back content stored in a content storage medium,
A second public key acquisition step of acquiring a second public key stored in a non-rewritable area of the content storage medium;
An encrypted first public key obtaining step for obtaining an encrypted first public key obtained by encrypting a first public key with a second private key corresponding to the second public key from a rewritable area of the content storage medium;
A decryption process step of decrypting the encrypted first public key acquired in the encrypted first public key step with the second public key;
Obtained from the rewritable area of the content storage medium is encrypted unique data obtained by encrypting the unique data that uniquely identifies the content storage medium or the content playback device by using the first secret key corresponding to the first public key. An encryption specific data acquisition step;
A decryption process step of decrypting the encrypted unique data acquired in the encrypted unique data acquisition step with the first public key decrypted in the decryption process step;
A unique data acquisition step of acquiring the unique data stored in the non-rewritable area of the content storage medium or content playback device;
Comparing the unique data decrypted in the decryption processing step with the unique data obtained in the unique data acquisition step, and if the two do not match, a reproduction permission determination step for prohibiting reproduction of the content Content playback method.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011275284A JP5180362B1 (en) | 2011-12-16 | 2011-12-16 | Content reproduction apparatus and content reproduction program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011275284A JP5180362B1 (en) | 2011-12-16 | 2011-12-16 | Content reproduction apparatus and content reproduction program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP5180362B1 JP5180362B1 (en) | 2013-04-10 |
JP2013126207A true JP2013126207A (en) | 2013-06-24 |
Family
ID=48189442
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2011275284A Active JP5180362B1 (en) | 2011-12-16 | 2011-12-16 | Content reproduction apparatus and content reproduction program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5180362B1 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2018173847A1 (en) * | 2017-03-22 | 2018-09-27 | 日本電気株式会社 | Authentication system, authentication device, terminal device, authentication method, and recording medium |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003058840A (en) * | 2001-08-14 | 2003-02-28 | Hirano Design Sekkei:Kk | Information protection management program utilizing rfid-loaded computer recording medium |
JP2003508995A (en) * | 1999-09-07 | 2003-03-04 | イーエムシー・コーポレーション | System and method for securely storing, transferring and retrieving content-referenced information |
JP2003123401A (en) * | 2001-10-16 | 2003-04-25 | Victor Co Of Japan Ltd | Recording medium, recording method, recording device, reproducing method, and reproducing device |
JP2004022104A (en) * | 2002-06-18 | 2004-01-22 | Toshiba Corp | Signal processing device, signal processing method, and storage medium |
JP2009223766A (en) * | 2008-03-18 | 2009-10-01 | Fujitsu Ltd | Copy protect method, content reproduction device and ic chip |
JP2009272002A (en) * | 2008-05-08 | 2009-11-19 | Sony Corp | Information processor, disk, and information processing method and program |
-
2011
- 2011-12-16 JP JP2011275284A patent/JP5180362B1/en active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003508995A (en) * | 1999-09-07 | 2003-03-04 | イーエムシー・コーポレーション | System and method for securely storing, transferring and retrieving content-referenced information |
JP2003058840A (en) * | 2001-08-14 | 2003-02-28 | Hirano Design Sekkei:Kk | Information protection management program utilizing rfid-loaded computer recording medium |
JP2003123401A (en) * | 2001-10-16 | 2003-04-25 | Victor Co Of Japan Ltd | Recording medium, recording method, recording device, reproducing method, and reproducing device |
JP2004022104A (en) * | 2002-06-18 | 2004-01-22 | Toshiba Corp | Signal processing device, signal processing method, and storage medium |
JP2009223766A (en) * | 2008-03-18 | 2009-10-01 | Fujitsu Ltd | Copy protect method, content reproduction device and ic chip |
JP2009272002A (en) * | 2008-05-08 | 2009-11-19 | Sony Corp | Information processor, disk, and information processing method and program |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2018173847A1 (en) * | 2017-03-22 | 2018-09-27 | 日本電気株式会社 | Authentication system, authentication device, terminal device, authentication method, and recording medium |
JPWO2018173847A1 (en) * | 2017-03-22 | 2020-01-30 | 日本電気株式会社 | Authentication system, authentication device, terminal device, authentication method, and program |
JP7143841B2 (en) | 2017-03-22 | 2022-09-29 | 日本電気株式会社 | Authentication system, authentication device, terminal device, authentication method, and program |
Also Published As
Publication number | Publication date |
---|---|
JP5180362B1 (en) | 2013-04-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
TW514844B (en) | Data processing system, storage device, data processing method and program providing media | |
JP4690600B2 (en) | Data protection method | |
TW514845B (en) | Data storage regenerator and data storage processing method and program providing media | |
US8600064B2 (en) | Apparatus, method, and computer program product for processing information | |
TW470889B (en) | Computer system and contents protecting method | |
JP4857123B2 (en) | Unauthorized device detection apparatus, unauthorized device detection system, unauthorized device detection method, program, recording medium, and device information update method | |
EP2732399B1 (en) | Method and apparatus for using non-volatile storage device | |
CA2592889C (en) | Device and method for digital rights management | |
KR100736100B1 (en) | Apparatus and method for digital rights management | |
JP2010268417A (en) | Recording device, and content-data playback system | |
JP2005505885A (en) | Copy method and apparatus using one safe drive | |
JP4592804B2 (en) | Key management device and key management system | |
JP2007124717A (en) | System for preventing illegal copying of digital content | |
US20050089164A1 (en) | System and method for the production and distribution of copy-protected and use-protected electronic audio and visual media and the data contents thereof | |
JP2007172579A (en) | Apparatus and method for preventing unauthorized copying | |
JP5217541B2 (en) | Copy protection method, content reproduction apparatus, and IC chip | |
KR100552865B1 (en) | Illegal data use prevention system | |
JP2009272002A (en) | Information processor, disk, and information processing method and program | |
JP2009080772A (en) | Software starting system, software starting method and software starting program | |
JP5874200B2 (en) | Information processing apparatus, information processing method, and program | |
JP2010092202A (en) | Storage device using usb interface | |
JPH11250192A (en) | Recording medium with built-in ic chip and information access controller | |
JP5180362B1 (en) | Content reproduction apparatus and content reproduction program | |
JP3184189B2 (en) | Electronic data protection system, licensor side apparatus, user side apparatus, license information generation processing method, and electronic data decryption processing method | |
JP4529879B2 (en) | Data recording system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20120801 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121212 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130110 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5180362 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |