JP3588536B2 - 不正データコピー防止装置及び方法 - Google Patents
不正データコピー防止装置及び方法 Download PDFInfo
- Publication number
- JP3588536B2 JP3588536B2 JP18683797A JP18683797A JP3588536B2 JP 3588536 B2 JP3588536 B2 JP 3588536B2 JP 18683797 A JP18683797 A JP 18683797A JP 18683797 A JP18683797 A JP 18683797A JP 3588536 B2 JP3588536 B2 JP 3588536B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- copy
- key
- management information
- digital data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
- G11B20/00536—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted wherein encrypted content data is subjected to a further, iterated encryption, e.g. interwoven encryption
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
- G11B20/00746—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number
- G11B20/00753—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of copies that can be made, e.g. CGMS, SCMS, or CCI flags
- G11B20/00768—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of copies that can be made, e.g. CGMS, SCMS, or CCI flags wherein copy control information is used, e.g. for indicating whether a content may be copied freely, no more, once, or never, by setting CGMS, SCMS, or CCI flags
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B7/00—Recording or reproducing by optical means, e.g. recording using a thermal beam of optical radiation by modifying optical properties or the physical structure, reproducing using an optical beam at lower power by sensing optical properties; Record carriers therefor
- G11B7/007—Arrangement of the information on the record carrier, e.g. form of tracks, actual track shape, e.g. wobbled, or cross-section, e.g. v-shaped; Sequential information structures, e.g. sectoring or header formats within a track
- G11B7/013—Arrangement of the information on the record carrier, e.g. form of tracks, actual track shape, e.g. wobbled, or cross-section, e.g. v-shaped; Sequential information structures, e.g. sectoring or header formats within a track for discrete information, i.e. where each information unit is stored in a distinct discrete location, e.g. digital information formats within a data block or sector
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】
この発明はデータコピー防止装置及び方法並びに記録媒体、特にデジタル化された文書、音声、画像、プログラム等のデータを不正にコピーすることを防止する不正データコピー防止装置及び方法並びに記録媒体に関するものである。
【０００２】
【従来の技術】
近年、デジタル記録再生機器の開発、製品化が進み、これらのデジタル記録再生機器間で画質や音質の劣化なくデータをコピーすることが可能となっている。しかし高画質な複製は、海賊版と呼ばれる不正なコピーを増加させ、著作権が侵害されるという問題がある。このような不正なコピーは確実に防止されなければならない。というのも、Ｄ−ＶＣＲやＤＶＤ−ＲＡＭ等の大容量デジタル記録再生機器の出現により、デジタル化された著作物は簡単にコピーされ、不特定多数への配布が可能となり、これによりデジタル画像等の著作権者に危機感を与えているからである。
【０００３】
不正コピーを行う手段としては種々の方法が考えられるが、とにかく不正者はＤＶＤ−ＲＯＭドライブやＤ−ＶＣＲといった再生装置等の機器からコピー対象とするデータを受け取り、ＤＶＤ−ＲＡＭ等の他のデジタル記録機器で複写するという手続きを踏む必要がある。
【０００４】
従来のＤＶＤ等ほど大容量でないデジタル記録再生機器、例えばＤＡＴやＭＤでは、その不正なデータコピーを防止する手段として、ＳＣＭＳ（シリアルコピーマネージメントシステム）を用いている。
【０００５】
ＳＣＭＳでは、例えばＣＤからＭＤ（又はＤＡＴ）へ、もしくはＭＤ（又はＤＡＴ）からＭＤ（又はＤＡＴ）へのデータコピーを行うに当たり、そのデータヘッドにコピー情報が付加されている。このコピー情報は２ビットからなるデータで、マスターディスクにおけるコピー情報が”００”の場合は、コピーを取ってもコピー情報は”００”のままであり、自由なコピーが可能である。
【０００６】
一方、マスターディスクにおけるコピー情報が”１０”の場合は、子供のコピー（例えば、マスターディスクから一世代下のディスクのコピー）は可能であるが、孫のコピー（例えば、マスターディスクから二世代下のディスクのコピー）は不可能である。つまり、この場合は、コピーの際、このコピー情報がカウントアップされて”１１”となる。これが子供のコピーである。そして各システムはコピー情報が”１１”の場合はコピーできないように構成されており、孫のコピーを防止するようになっている。
【０００７】
以上のシステムは、著作権保護のための不正なコピーを防止すべく構成された正当な機器を使用した場合の不正コピー防止方法である。しかし、各機器に不正コピー防止の対策が施されていても、機器間でデータを転送する際にその伝送路上で不正者によりデータが横流しされてしまったのでは、上記対策も無意味なものとなる。
【０００８】
このような場合に対応し、従来から秘密性を要するデータを通信する際には、これを暗号化して送信することが広く行われている。暗号化方式には、大きく別けて公開鍵方式と秘密鍵方式があるが、上記場合のように処理の高速性が要求されるときは、秘密鍵を用いるのが一般的である。
この秘密鍵を用いて暗号化を行う場合には、予めどの秘密鍵を用いて暗号化を行うか、通信者間で定めておき特定の秘密鍵を用いて暗号通信を行っている。
【０００９】
【発明が解決しようとする課題】
このため秘密鍵が第三者に、例えば攻撃による秘密鍵の特定による盗用などによる漏洩があると、それが発覚した場合に、再度使用する秘密鍵を通信者間で更新する必要がある。したがって、より有効な機器間伝送における暗号化の方式が要望されている。
【００１０】
また、不当なコピーデータに対しては、これを有効に再生させないような仕組みが必要である。
また、上記ＳＣＭＳによる不正コピーの管理では、子供のコピーはいくらでも取れるので、子供のコピーからのコピー（孫コピー）をとることはできなくとも、悪意の不正者により子供のコピーが大量に作成される場合がある。さらに、ＳＣＭＳでは、コピー情報自体が不正者によって例えば”００”に書き換えられると、以降の不正コピーは自由に行われることになる。
【００１１】
したがって、著作権の問題がさらに深刻となる大容量デジタル記録再生機器の場合には、ＳＣＭＳよりも確実で、かつ、きめ細かなコピー管理を実現可能なコピー管理方法が求められている。
【００１２】
本発明は、このような実情を考慮してなされたもので、その第１の目的は、データ内のコピー管理を行う部分に対する不正者の攻撃を確実に防御できる不正データコピー防止装置及び方法並びに記録媒体を提供することにある。
【００１３】
また、第２の目的は、不正なコピーデータを有効に再生させないようにする不正データコピー防止装置及び方法を提供することにある。
さらに、第３の目的は、きめ細かなコピー管理を実現可能な不正データコピー防止装置及び方法を提供することにある。
【００１４】
【課題を解決するための手段】
上記課題を解決するために、請求項１に対応する発明は、デジタルデータをコピーする機器に用いられる不正データコピー防止装置において、前記デジタルデータは、暗号化されたデータ本体と、当該データ本体のコピー許可について管理する暗号化されたコピー管理情報と、前記データ本体を復号するための鍵情報とを有し、前記コピー管理情報の内容が前記デジタルデータのコピー不可を示す状態である場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更する鍵変更手段を備えたことを特徴とする不正データコピー防止装置である。
【００１５】
本発明はこのような手段を設けたので、データ内のコピー管理を行う部分，すなわちコピー管理情報に対する不正者の攻撃を確実に防御することができる。
また、コピー管理情報の内容が前記デジタルデータのコピー不可を示す状態である場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更する鍵変更手段を備えているので、不正なコピーデータを有効に再生させないようにすることができる。
【００１６】
本発明はこのような手段を設けたので、不正なコピーデータを有効に再生させないようにすることができる。すなわちデジタルデータがコピー不許可と判定されたときには、デジタルデータ内の鍵情報が変更され、そのコピーされたデジタルデータは有効な再生ができないことになる。
【００１７】
さらに、請求項３に対応する発明は、デジタルデータをコピーする機器に用いられる不正データコピー防止装置において、前記デジタルデータは、暗号化されたデータ本体と、当該データ本体のコピー許可について管理する暗号化されたコピー管理情報とを有し、当該コピー管理情報は、前記デジタルデータが最初のデータから何回目のコピーであるかを示す世代管理情報と、当該デジタルデータを何回コピーしたかを示すコピー回数管理情報とを含み、前記世代管理情報が所定の世代数であるかどうか、および前記コピー回数管理情報が所定のコピー回数であるかどうかの双方を判別し、前記世代管理情報が所定の世代数となること、および前記コピー回数管理情報が所定のコピー回数となること、の一方の条件が満たされるかどうかを判別する手段と、前記一方の条件が満たされる場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更する鍵変更手段とを備えたことを特徴とする。
【００１８】
本発明はこのような手段を設けたので、請求項１の効果に加え、コピー管理情報への攻撃を防御することができると共に、コピーの世代とコピー回数との双方を連携して用いることによって、きめ細かなコピー管理を実現することができる。
さらにまた、請求項４に対応する発明は、請求項３に対応する発明において、コピー管理情報は、当該世代管理情報が所定の世代数となるとコピー不許可であることを示すものであり、かつ、その情報ビット数を３ビット以上として、最初のデータのコピーのコピー以上の世代のデータまでコピー許可管理可能とした不正データコピー防止装置である。
【００２８】
【発明の実施の形態】
以下、本発明の実施の形態について説明する。
本明細書では、暗号に関する技術について説明するが、以降、暗号化の操作をＥｙ（ｘ） と表す。ここで、ｘは暗号化の対象となるデータで、ｙは暗号化に用いる暗号鍵である。また復号化の操作をＤｙ（ｚ） と表す。ここで、ｚは復号の対象となるデータで、ｙは復号化に用いる復号鍵である。従って、
Ｅｙ（Ｄｙ（ｘ））＝ｘ
Ｄｙ（Ｅｙ（ｘ））＝ｘ
である。
【００２９】
また、本実施形態を説明する図において、一点鎖線は暗号化または復号化のための鍵情報を表し、実線は暗号化または復号化の対象となる情報を表している。
（発明の第１の実施の形態）
図１は本発明の第１の実施の形態に係る不正データコピー防止装置を適用するデジタル記録再生機器の接続構成例を示すブロック図である。
【００３０】
同図では、ケーブルテレビ網を利用して音声／画像／文字などのマルチメディア情報が配信され、ＳＴＢ（Ｓｅｔ Ｔｏｐ Ｂｏｘ）１０１へ入力される例を示している。
【００３１】
このシステムは、ＳＴＢ１０１がＩＥＥＥ１３９４ケーブル１０２を介してデジタルＶＣＲ１０３に接続されるとともに、デジタルＶＣＲ１０３からＩＥＥＥ１３９４ケーブル１０４，１０５を介してそれぞれディスプレイ１０６とＤＶＤ−ＲＡＭ１０７に接続され構成されている。同システムでは複数のデジタル記録再生機器が接続されているので、基本的には機器間でデータ送信、コピー等が可能である。
【００３２】
このシステムでは、ＳＴＢ１０１、デジタルＶＣＲ１０３又はＤＶＤ−ＲＡＭ１０７がデータの送信機器になるものであり、一方、デジタルＶＣＲ１０３又はＤＶＤ−ＲＡＭ１０７がデータの受信機器になるものである。本実施形態では、これら各送信機器、受信機器間での不正なデータコピーを防止する方法について説明する。
【００３３】
なお、上記構成について説明すると、まず、ＳＴＢ１０１はマルチメディアデータのスクランブルを解いたり（あるいはデシャッフリング）課金情報などの蓄積／送信を行うためのものである。ＳＴＢ１０１へ入力されたマルチメディアデータは、ＩＥＥＥ１３９４ケーブル１０２，１０４，１０５を介して各機器１０３，１０６，１０７に接続されているが、ＩＥＥＥ１３９４とは高速シリアルデジタルインターフェースで、ＩＥＥＥで制定されたものである。このインターフェースでは高速通信が可能で２種類のデータ転送、Ａｓｙｎｃｈｒｏｎｏｕｓ（非同期）とＩｓｏｃｈｒｏｎｏｕｓ（等時）ができる。このため、パーソナルコンピュータやデジタルテレビ、デジタルＶＣＲ、ＤＶＤ−ＲＡＭなどのデジタルＡＶ機器との接続に利用されるものである。
【００３４】
次に本実施形態の不正データコピー防止方法を実現するためのデータ構造について説明する。
図２は本実施形態に使用されるデータ構造の構成方法を説明する図である。
【００３５】
ＤＶＤ等に格納されるデータは、タイトルキーやディスクキーを用いてコンテンツを暗号化する。本実施形態では簡単化のためコンテンツはディスクキーと呼ばれるデータ暗号鍵Ｄｋ で暗号化されることとする。図２において暗号化回路２０４によってデータがデータ暗号鍵Ｄｋ で暗号化されＥＤｋ （データ）となる様子が示されている。このデータ暗号鍵Ｄｋ は事前にデジタル記録再生機器製造メーカに知らされることはない。
【００３６】
また、デジタル記録再生機器において画像等のデータを再生すべく上記データ暗号鍵Ｄｋ が暗号化されてデータ構造の一部として付加される。この暗号化されたデータ暗号鍵Ｄｋ は２種類用意される。その１つはデータ暗号鍵Ｄｋ 自体を暗号鍵としてデータ暗号鍵Ｄｋ を暗号化するもので、暗号化回路２０３により当該暗号化されＥＤｋ （Ｄｋ ）となる。もう１つは、データ暗号鍵Ｄｋ をマスター鍵束Ｍｋｎの各マスター鍵でそれぞれ暗号化する場合で、暗号化回路２０２により鍵束の鍵数だけ暗号化データＥＭｋ１（Ｄｋ ），ＥＭｋ２（Ｄｋ ），．．．，ＥＭｋｎ（Ｄｋ ）が生成される。
【００３７】
このマスター鍵束Ｍｋｎは、例えば鍵管理会社によって管理されるものであり、デジタル記録再生機器製造メーカはこの鍵管理会社からマスター鍵束Ｍｋｎの一部分であるマスター鍵束Ｍｋｓが与えられる。このマスター鍵束Ｍｋｓはメーカにより異なる複数個のマスター鍵からなるものであり、これにより鍵管理がなされることになる。すなわち各メーカはマスター鍵Ｍｋ１，Ｍｋ２，．．，Ｍｋｎのうち少なくともその一部を所有しているので、データ構造の中に暗号化データＥＭｋ１（Ｄｋ ），ＥＭｋ２（Ｄｋ ），．．．，ＥＭｋｎ（Ｄｋ ）と、ＥＤｋ （Ｄｋ ）とが含まれていれば、安全確実なデータ暗号鍵Ｄｋ の取出しが可能になる。データ暗号鍵Ｄｋ 取出方法の詳細は後述する。
【００３８】
本発明は、データコピーの安全な管理を行うために、データ構造の中に、コピー管理フラグＣＦを暗号化して含めるようにしている。
図２においてコピー管理フラグＣＦがマスター鍵束Ｍｋｎによって暗号化回路２０１において暗号化され、暗号化データ列ＥＭｋ１（ＣＦ），ＥＭｋ２（ＣＦ），．．．，ＥＭｋｎ（ＣＦ）が生成される様子が示される。
【００３９】
図３は本実施形態の不正データコピー防止装置に用いられるデータ構造例を示す図である。
同図には、図２で説明した各暗号化データが組み合わされてデータ構造をなした様子が示されている。すなわち各マスター鍵で暗号化されたコピー管理フラグＣＦとデータ暗号鍵Ｄｋ のペア２１１が順次並べられマスター鍵暗号化部２１２が構成され、マスター鍵暗号化部２１２の後ろにＥＤｋ （Ｄｋ ）であるディスク鍵暗号化部２１３が付加されている。そしてディスク鍵暗号化部２１３の後ろにＥＤｋ （データ）であるデータ本体２１４が設けられ、データ構造体２１５が構成されている。
【００４０】
なお、上記したように、データ本体２１４はデジタル化された文書、音声、画像あるいはプログラム等のデータが暗号化されたものであり、このデータ本体２１４にデータ暗号鍵Ｄｋ 及びコピー管理フラグＣＦが含まれてなるデータ構造体２１５が、そのまま又はさらに加工された形で、ＤＶＤ−ＲＡＭ１０７やＤ−ＶＣＲに記憶され、また、ネットワーク等を介してＳＴＢ１０１に送られてくる。すなわち、このデータ構造体２１５の形で送信や記録媒体への記録によるユーザ配布，販売を行う。
【００４１】
そして、本発明は、このデータ構造体２１５に含まれているＣＦ，すなわち暗号化されて外部からの攻撃に耐え得るコピー管理フラグＣＦを利用して、データのコピー管理（世代管理、複写回数管理）を行い、不正なコピーデータを有効に再生させないようにするものである。
【００４２】
以下、上記データ構造体２１５を扱うデジタル記録再生機器において、いかにしてデータ再生、データコピー等が行われるかについて具体的に説明する。
図４は本実施形態の不正データコピー防止装置を用いたデジタル記録再生機器の構成例を示す図である。
【００４３】
同図においては、送信機器３０１としてＤＶＤ−ＲＡＭ、受信機器３０２としてＤ−ＶＣＲを用い、両機器３０１，３０２をＩＥＥＥ１３９４ケーブル３０３で接続した場合を例にとって説明する。説明の都合上、送信機器３０１，受信機器３０２には送信受信用の構成のみを示すが、各機器には送信受信用の両構成が含まれている。また、送信機器３０１，受信機器３０２としては、図１に示したように種々の組み合わせた考えられるものである。
【００４４】
送信機器３０１は、ＩＥＥＥ１３９４チップ３１１と、ＤＶＤーＲＡＭ３１２からデータ構造体２１５の形で保存されるデータを読み出し、またデータ書き込みを行う読出書込回路３１３とから構成されている。さらに、ＩＥＥＥ１３９４チップ３１１には、ＩＥＥＥ１３９４インターフェース処理を行い受信機器３０２と通信するＩＥＥＥ１３９４Ｉ／Ｆ部３１４と、鍵共有回路３１５，暗号化回路３１６，ＣＦ変更部３１７が設けられている。
【００４５】
一方、受信機器３０２は、ＩＥＥＥ１３９４チップ３２１，３２２と、再生データに画質調整等を施しＩＥＥＥ１３９４チップ３２２を介してディスプレイ３０４にて表示させる表示処理部３２３と、ＩＥＥＥ１３９４チップ３２１のデータ再生コピー処理部３３４から出力されるデータ構造体２１５をＤＶカセット３２４に保存する書込処理部３２５と、ＤＶカセット３２４からデータ構造体２１５を読み出してデータ再生コピー処理部３３４に入力する読出処理部３２６とによって構成されている。ＩＥＥＥ１３９４チップ３２１には、ＩＥＥＥ１３９４インターフェース処理を行い送信機器３０１と通信するＩＥＥＥ１３９４Ｉ／Ｆ部３３１と、鍵共有回路３３２，復号化回路３３３，データ再生コピー処理部３３４が設けられている。
【００４６】
上記各構成のうち、鍵共有回路３１５，３３２と、暗号化回路３１６と復号化回路３３３とは、データ構造体２１５をＩＥＥＥ１３９４ケーブル３０３上で伝送させる際に、これを暗号化させるための構成である。
【００４７】
鍵共有回路３１５及び３３２は、ＩＥＥＥ１３９４ケーブル３０３での情報伝送により一時鍵Ｓｔｋを安全に共有するようになっている。また、暗号化回路３１６は、ＣＦ変更部３１７から出力されたＤＶＤ−ＲＡＭデータ（データ構造体２１５）に対し鍵共有回路３１５からの一時鍵Ｓｔｋを用いて暗号化を行う。さらに、復号化回路３３３は、鍵共有回路３３２からの一時鍵Ｓｔｋを用い、ＩＥＥＥ１３９４Ｉ／Ｆ部３３１から受け取った暗号化されたデータ構造体２１５を復号してデータ再生コピー処理部３３４に引き渡すものである。なお、一時鍵Ｓｔｋの鍵共有方式については、第４及び第５の実施形態でも詳しく説明する。
【００４８】
送信機器３０１のＣＦ変更部３１７は、読出書込回路３１３で読み出されたデータ構造体２１５を暗号化回路３１６に引き渡すとともに、コピー管理フラグＣＦを変更し、そのＣＦの変更された新たなデータ構造体２１５でもってＤＶＤ−ＲＡＭ３１２内の同一データ構造体を更新する。
【００４９】
受信機器３０２のデータ再生コピー処理部３３４は、復号化回路３３３又は読み出し処理部３２６から受け取ったデータ構造体２１５を自己のもつ鍵束Ｍｋｓにより解読してデータ暗号鍵Ｄｋ 及びコピー管理フラグＣＦを取り出すとともに、データ暗号のとかれたデータを表示処理部３２３に出力する。また、コピー管理フラグＣＦを変更したのち、自己のマスター鍵束Ｍｋｓを用いてデータ構造体２１５を作成し、書込み処理部３２５に保存用データ（コピーデータ）として出力する。
【００５０】
次に、以上のように構成された本発明の実施の形態に係る不正データコピー防止装置の動作について説明する。
送受信間でデータ転送が行われることとなると、まず、送信機器３０１と受信機器３０２との間で、鍵共有回路３１５，３３２により一時鍵Ｓｔｋの共有化が行われる。
【００５１】
次に、ＤＶＤ−ＲＡＭ３１２からデータ構造体２１５が読み出され、ＣＦ変更部３１７を介して暗号化回路３１６に入力され、ここでデータ構造体２１５の一時鍵Ｓｔｋによる暗号化が行われる。そして、暗号化されたデータ構造体２１５はＩＥＥＥ１３９４Ｉ／Ｆ部３１４によってＩＥＥＥ１３９４ケーブル３０３を介して受信機器３０２に送信される。
【００５２】
一方、ＣＦ変更部３１７ではコピー管理フラグＣＦの変更が行われる。
図５は本実施形態のＣＦ変更部の構成及びその処理を示す図である。
同図に示すように、ＤＶＤ−ＲＡＭ３１２から読み出されたデータ構造体２１５は、暗号化回路３１６に送出されるとともに、データ読み取り制御回路４０１に入力される。
【００５３】
データ読み取り制御回路４０１は、受け取ったデータ構造体２１５を
にわけるようになっている。ＥＤｋ （データ）以外は長さが決まっていて、図３のごとくヘッダとして付加された部分をわけることは容易である。
【００５４】
さて、マスター鍵束ＭｋｎもしくはＭｋｓを暗号鍵として暗号化されたデータ暗号鍵２１５ａは、図３のマスター鍵暗号化部２１２の一部であり、安全のためＩＥＥＥ１３９４チップの利用者が勝手に取り出せない領域に記憶される。このマスター鍵束で暗号化されたデータ暗号鍵２１５ａは、この装置製造メーカに供給されているマスター鍵束Ｍｋｓを順に復号鍵として用いて復号される。
【００５５】
このときＥＭｋ１（Ｄｋ ），ＥＭｋ２（Ｄｋ ），…，ＥＭｋｎ（Ｄｋ ）２１５ａは、いったんメモリ４０２に取り込まれ、制御信号１にて受信機器のＩＥＥＥ１３９４チップ内のマスター鍵束Ｍｋｓを順に復号鍵として取り出し復号化回路４０３にて、例えばＥＭｋ１（Ｄｋ ）から順に復号していく。
【００５６】
復号して得られたＤｋ ′を復号鍵としてＥＤｋ（Ｄｋ）を復号化回路４０４にて復号してＤｋ ″を得る。Ｄｋ ′とＤｋ ″とを判定回路４０５で比較する。Ｄｋ ′＝Ｄｋ ″であるならば、データ暗号鍵を暗号化するのに用いたマスター鍵と、暗号化されたデータ暗号鍵を復号するのに用いたマスター鍵とが等しいことに他ならない。しかしＤｋ ′≠Ｄｋ ″であるならば、データ暗号鍵を暗号化するのに用いたマスター鍵と、暗号化されたデータ暗号鍵を復号するのに用いたマスター鍵とが異なっているということである。さらに全てのマスター鍵についてＤｋ ′≠Ｄｋ ″ならば、この暗号，例えばＥＭｋ１（Ｄｋ ）は、このチップの所有するマスター鍵束Ｍｋｓでは解けないということである。
【００５７】
このような場合には、制御信号２により次のＥＭｋ２（Ｄｋ ）をメモリ４０２から呼び出し、ＩＥＥＥ１３９４チップ内のマスター鍵束Ｍｋｓを用いて、上記と同様の操作をＤｋ ′＝Ｄｋ ″となるＥＭｋｉが見つかるまで繰り返す。
【００５８】
Ｄｋ ′＝Ｄｋ ″となれば、そのときのマスター鍵でＥＭｋｉ（Ｄｋ ）からデータ暗号鍵Ｄｋ が取り出せたことになる。そこで制御信号３によりメモリ４０６に記憶されているＥＭｋ１（ＣＦ），ＥＭｋ２（ＣＦ），…，ＥＭｋｎ（ＣＦ）のうち、ＥＭｋｉ（ＣＦ）を取り出す。なお、マスター鍵束で暗号化されたコピー管理フラグ２１５ｂは、１からｎ（又はｓ）まで、マスター鍵束で暗号化されたデータ暗号鍵２１５ａと同じ並びになっているので、ＥＭｋｉ（ＣＦ）の特定は容易である。
【００５９】
次に、復号化回路４０７により特定されたマスター鍵を用いたＥＭｋｉ（ＣＦ）の復号が行われＣＦが得られる。そしてＣＦ変更回路４０８にてコピー管理フラグＣＦが変更されてデータ更新回路４０９の暗号化回路４１０に入力される。
【００６０】
このデータ更新回路４０９には、データ読取り制御回路からＥＤＫ （データ），すなわちデータ構造体２１５におけるデータ本体２１４が入力されるようになっている。一方、Ｄｋ ，変更されたＣＦも入力されるようになっており、暗号化回路４１０において、これらがマスター鍵束Ｍｋｓ及びデータ暗号鍵Ｄｋ によって暗号化され、データ本体２１４のヘッダとして付される。
【００６１】
このメーカ毎のマスター鍵束Ｍｋｓで暗号化され、かつ変更されたコピー管理フラグＣＦを有するデータ構造体２１５（ＭｋｎがＭｋｓとなった他は、図３と同一構造）が読出書込回路３１３に出力され、この新たなデータ構造体でＤＶＤ−ＲＡＭ３１２の対応する部分が更新される。
【００６２】
ここで、コピー管理フラグＣＦは世代管理情報と、コピー回数管理情報とからなっている。世代管理というのは、マスターディスクから子供コピー、さらに孫コピーを作るように新世代を作る場合のコピー管理である。一方、コピー回数管理というのは、そのデータ構造体で何回コピーを行ったかを管理するものである。この場合、ＣＦ変更部３１７を通過して暗号化回路３１６に引き渡されたデータ構造体２１５はその受け取り先で世代管理がなされることとなり、一方、ＣＦ変更部３１７により、ＤＶＤ−ＲＡＭ３１２に戻され更新されるデータ構造体は、ＣＦ変更回路４０８にてコピー回数のみがカウントアップされて世代の変更は行われない。なお、カウント数が最大値となるとデータ送出先（受信機器３０２）において正常なデータコピーができなくなる。
【００６３】
このようにして、送信機器３０１においてコピー管理がなされる一方、受信機器３０１においても受信したデータ構造体２１５についてのコピー管理が行われる。以下、受信側での処理を説明する。
【００６４】
まず、受信機器３０２のＩＥＥＥ１３９４Ｉ／Ｆ部３３１で受け取った暗号化されたデータ構造体は、鍵共有回路３３２から与えられる一時鍵Ｓｔｋにより復号化回路３３３にて復号され、データ再生コピー処理部３３４に入力される。
【００６５】
図６は本実施形態のデータ再生コピー処理部の構成及びその処理を示す図であり、図５と同一部分には同一符号を付する。
データ再生コピー処理部３３４に入力されるデータ構造体２１５は、まずデータ読取り制御回路４０１に入力され、図５のＣＦ変更部３１７の場合と同様にわけられる。以下、判定回路４０５にてデータ暗号鍵Ｄｋ が取り出され、さらに、復号化回路４０７にてコピー管理フラグＣＦが取り出されるまでは、図５のＣＦ変更部３１７と同様な処理が行われる。
【００６６】
次に、取り出されたコピー管理フラグＣＦの状態がＣＦ判定回路４１１にて判定される。コピー管理フラグＣＦの世代管理及びコピー回数管理の具体的な内容は後述する。ここで、コピー管理フラグＣＦがこれ以上コピーできない世代にあるか否か、たとえ次世代コピーが許される世代であってもそのデータ構造体のコピー可能な最大回数に達しているか否かが判定されることで、コピー可否が判断される。そして、ＣＦ判定回路４１１によりコピー管理フラグＣＦ及びコピー可否の判定結果（制御信号４）が鍵変更回路４１２に与えられる。
【００６７】
鍵変更回路４１２は、記録コマンドや再生コマンドあるいはその両方がユーザから入力されていることを知らせる制御信号５にて、コピー管理フラグＣＦと、先に得られたデータ暗号鍵Ｄｋ をそのままあるいは変更して出力するようになっている。
【００６８】
データ再生を行い、単にディスプレイ３０４に表示する場合には、データ構造体２１５のデータ本体２１４たるＥＤｋ （データ）が復号化回路４１３で復号化されてデータとして取り出されて表示処理部３２３に出力される。このとき、鍵変更回路４１２から復号化回路４１３には、常に判定回路４０５で取り出されたデータ暗号鍵Ｄｋ が復号化鍵として与えられる。したがって、正常なデータ暗号鍵Ｄｋ が取り出される限りは、コピー管理フラグＣＦの状態にかかわらず、データ再生だけは正常に行われる。
【００６９】
これに対して、ＤＶカセット３２４にデータコピーを行う場合には、ＣＦ判定回路４１１での判定結果によりその処理が異なることになる。
まず、コピー管理フラグＣＦがコピー可能な状態にある場合について説明する。このときには、鍵変更回路４１２からは、コピー管理フラグＣＦがＣＦ変更回路４１４に入力され、一方、データ暗号鍵Ｄｋ が暗号化対象データとしてかつ暗号化鍵としてコピー回路４１５の暗号化回路４１６に入力される。
【００７０】
ＣＦ変更回路４１４では、世代の変更が行われる。すなわちコピー管理フラグＣＦの世代管理情報が変更され、データ構造体が次世代のものとされる。この変更されたコピー管理フラグＣＦは、コピー回路４１５に入力される。
【００７１】
つまり、コピー回路４１５には、データ構造体のデータ本体２１４としてのＥＤｋ （データ）がデータ読取り制御回路４０１から入力され、さらにＤｋ 及び変更されたＣＦが入力されている。暗号化回路４１６では、Ｄｋ 及びＣＦがマスター鍵束Ｍｋｓ及びデータ暗号鍵Ｄｋ によって暗号化され、データ本体２１４のヘッダとして付される。
【００７２】
このメーカ毎のマスター鍵束Ｍｋｓで暗号化され、かつ変更されたコピー管理フラグＣＦを有するデータ構造体２１５（ＭｋｎがＭｋｓとなった他は、図３と同一構造）が書込み処理部３２５に出力され、ＤＶカセット３２４にコピーデータとして格納される。なお、このコピー操作でマスター鍵束がＭｋｎからＭｋｓとなっているので、以降、保存されたデータ構造体２１５は、このメーカ互換性がなくなり、マスター鍵束Ｍｋｓをもたない機器では再生やコピーができなくなる。
【００７３】
また、この保存されたデータ構造体２１５を再生する場合には、読出処理部３２６からマスター鍵束Ｍｋｓで暗号化されたデータ構造体がデータ読取り制御回路４０１に入力され、上記と同様な処理がなされる。
【００７４】
次に、コピー管理フラグＣＦがコピー可能な状態にない場合について説明する。このときデータ構造体はすでにコピーできない状態にあるので、ＣＦ変更回路４１４では特にコピー管理フラグＣＦの変更はなされない。一方、鍵変更回路４１２から暗号化回路４１６へのデータ暗号鍵の出力がコピー可能な場合とは異なったものとなる。
【００７５】
すなわちコピー不可の場合、鍵変更回路４１２は、暗号化対象データかつ暗号化鍵となるデータ暗号鍵として、判定回路４０５で取り出された正規のデータ暗号鍵Ｄｋ とは異なる偽のデータ暗号鍵Ｄｋ＊を暗号化回路２１５に入力する。Ｄｋ を変更して偽のＤｋ＊を作るには、例えばＤｋ のビットを反転するとか、ビットシフトを行うとか、ある特定の数値との排他論理和をとるなどの演算を行う、といった方法がある。
【００７６】
なお、各データを与えられたコピー回路４１５及び暗号化回路４１６の処理は上記と同様である。しかしながら、この回路４１５で生成され保存されたデータ構造体２１５においては、図３におけるＥＤｋ （データ）の暗号鍵はＤｋ のままで、ヘッダ部であるマスター鍵暗号化部２１２及びディスク鍵暗号化部２１３に使用され格納されるデータ暗号鍵Ｄｋ＊はすべてにせものとなっている。したがって、このデータ構造体を復号するときには、偽のデータ暗号鍵Ｄｋ＊が取り出され、偽のデータ暗号鍵Ｄｋ＊によるでたらめなデータ再生が行われることになる。
【００７７】
以上が送信機器３０１から受信機器３０２へデータ構造体２１５をコピーし、またデータ再生する場合の処理である。すなわち送信機器３０１で元データに対するデータコピーの回数管理が行われ、受信機器３０２にて受け取りデータをコピーすることによるデータコピーの世代管理が行われている。
【００７８】
次に、コピー管理フラグＣＦの具体的な内容及び世代管理、コピー回数管理について図７、図８を用いて説明する。
図７はコピー管理フラグＣＦの構成例を示す図である。本実施形態では、８ビットを１バイトとして、上位３ビットをコピー世代の管理のためのビット（世代管理情報）とし、下位５ビットをコピー回数を管理するためのビット（コピー回数管理情報）としている。
【００７９】
図８はコピー世代の管理ビットの状態遷移を表した図である。コピー世代管理ビットは、
０００…コピー可能
００１…子コピー可能（孫コピーは不可）→子は１１１になる
０１１…孫コピー可能（曾孫コピーは不可）→子は００１になり、孫は１１１になる
１１１…コピー不可
とする。従って図８のごとく、コピー世代管理ビットがオール０の場合は、コピーをしてもオール０のままであるが、コピー世代管理ビットが“００１”である場合は、子供のコピーは可能であるが、孫のコピーは不可としているため、コピーをすると子供のコピーのコピー世代管理ビットは“１１１”となり、コピー不可となる。一方、コピー世代管理ビットが“０１１”である場合は、孫コピーまで可能であるので、子供のコピーのコピー世代管理ビットは“００１”となり、孫コピーのコピー世代管理ビットは“１１１”となってコピー不可となる。こうして、コピー世代を管理するものとする。
【００８０】
また、コピー回数は、コピー回数管理ビットが最大値になると、たとえコピー世代管理ビットがコピー可能な世代であってもコピー不可となる。本実施形態ではコピー回数管理ビットが５ビットであるため、１回から３２回までの回数管理しかできないが、ビット数を増やせば、さらに多くの回数管理が可能である。
【００８１】
回数管理の場合、例えばソフトウェアのマスターディスクのユーザ数を制限する場合などに利用が可能である。マスターディスクのコピー世代管理フラグは子供のコピーが可能な“００１”としておく。こうすれば、ユーザがコピーしたソフトウェアを更にコピーされることを防ぐことが可能である。
【００８２】
コピー回数管理ビットは、マスターディスクからコピーできるユーザ数を表しており、本実施形態の場合、０〜３２人までコピーすることが可能である。
例えば、マスターディスクからコピー可能なユーザ数を１０人とする。この場合、最初のコピー回数管理ビットは“０１０１０”である。一人がコピーすると、
マスターディスクのＣＦ： ００１０１００１
ユーザのＣＦ ： １１１０００００
となり、ユーザがコピーしたソフトウェアは、他媒体へ記録ができなくなる。
【００８３】
こうして、１０人のユーザがソフトウェアをコピーすると、
マスターディスクのＣＦ： ００１０００００
となり、子供のコピーが可能のままであるが、回数が０回であるため、これ以上のコピーは許可されない。
【００８４】
なお、最後の人がコピーをした時点でマスターディスクのコピー世代管理ビットを“１１１”にしておく方法もある。
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、コピー管理フラグＣＦを暗号化してデータ構造体２１５に含ませるようにしたので、コピー管理フラグＣＦを伝送途中で書き換えて不正コピーすることを防止でき、コピー管理フラグＣＦに対する不正者の攻撃を確実に防御できる。これにより著作権を確実に保護することができる。
【００８５】
また、データ再生コピー処理部３３４にＣＦ判定回路４１１及び鍵変更回路４１２を設けてコピーできないデータ構造体をコピーするときには、データ暗号鍵を変更するようにしたので、不正なコピーデータを有効に再生させないようにすることができる。
【００８６】
また、ＣＦ変更部３１７を設けて、コピーのために伝送するデータ構造体のコピー回数をカウントアップさせることができ、きめ細かで効果的なコピー管理を実現することができる。
【００８７】
さらに、データ再生コピー処理部３３４にＣＦ判定回路４１１及びＣＦ変更回路４１４を設けてコピー対象となるデータ構造体の世代を進めるようにしたので、きめ細かで効果的なコピー管理を実現することができる。
【００８８】
また、鍵共有回路３１５，３３２及び暗号化回路３１６を設け、伝送されるデータ構造体を暗号化するようにしたので、受信側に復号化回路３３３を備えていなければ当該データを利用できないようにすることができる。また、機器間を一時的な暗号鍵で暗号化して伝送を行うため、機器間を接続するケーブルから他記録媒体に記録して再利用する不正なコピーを防止することができる。
【００８９】
さらに、コピーが可能か否かを示すためのコピー管理フラグＣＦには、コピーが何世代まで可能かを示す部分と、コピー回数が何回まで可能かを示す部分とを設けたので、コピーの世代管理と回数管理により、きめ細かなコピー許可不許可管理を行うことができる。
【００９０】
なお、本実施形態では、ＣＦ変更部３１７、データ再生コピー処理部３３４は、それぞれＩＥＥＥ１３９４チップ３１１，３２１に含まれる構成としたが、本発明はこのような構成に限られるものでなく、例えばＣＦ変更部３１７、データ再生コピー処理部３３４が別チップとなる構成としてもよい。
（発明の第２の実施の形態）
本実施形態では、不正データコピー防止方法を実現するための他のデータ構造について説明する。
【００９１】
図９は本発明の第２の実施形態に使用されるデータ構造の構成方法を説明する図であり、図２と同一部分には同一符号を付して説明を省略する。
図９においては、コピー管理フラグＣＦを暗号化する暗号化鍵にデータ暗号鍵Ｄｋ が用いられる他、各データの暗号化は第１の実施形態と同様である。ただし、図２ではマスター鍵束が使用される関係上、ＣＦの暗号化データは複数となったが、本実施形態では、データ暗号鍵Ｄｋ が用いられるので、ＣＦの暗号化データは１つである。
【００９２】
図１０は本実施形態の不正データコピー防止装置に用いられる他のデータ構造例を示す図である。
同図には、図９で説明した各暗号化データが組み合わされてデータ構造をなした様子が示されている。すなわちこのデータ構造体２２６では、データ暗号鍵Ｄｋ で暗号化されたコピー管理フラグ部２２１と、マスター鍵で暗号化されたデータ暗号鍵２２２が順次並べられたマスター鍵暗号化部２２３と、ＥＤｋ （Ｄｋ ）であるディスク鍵暗号化部２２４とが順次並べられヘッダ部となっている。そして、ＥＤｋ （データ）であるデータ本体２２５の先頭に、このヘッダ部が設けられ、データ構造体２２６として構成されている。
【００９３】
このようなデータ構造体２２６は、データコピーのコピー管理、不正コピー防止を実現するべく不正データコピー防止装置を備えたデジタル記録再生機器において記録再生用データとして使用される。
【００９４】
その適用対象は、第１の実施形態で説明したデジタル記録再生機器と同様である。すなわち、データ構造体２２６は、データ読取り制御回路における振り分け対象が一部変更され、ＣＦを暗号復号する鍵がＤｋ になっている他は、図１、図４、図５、図６に示した各装置において利用できる。
【００９５】
なお、データ構造体２２６を用いた場合の図６に対応したデータ再生コピー処理部３３４ｂの構成を図１１に示す。
図１１は本実施形態の不正データコピー防止装置のデータ再生コピー処理部の構成及びその処理を示す図であり、図６と同一部分には同一符号を付する。なお、不正データコピー防止装置を含むシステムの全体構成は図４に示す場合と同様である。
【００９６】
同図において、第１の実施形態（図６）との相違点は、データ読取り制御回路４０１にデータ構造体２２６が入力され、そのデータ振り分けにより、ＥＤｋ （ＣＦ）をメモリ４０６に入力しマスター鍵暗号化部２２３をデータ本体２２５とともにコピー回路４１５ｂに入力することと、復号化回路４０７で使用される復号化鍵が、判定回路４０５で得られたデータ暗号鍵Ｄｋ となっていることと、また、コピー回路４１５ｂにおいては各部からの入力により、データ構造体２１５ではなくデータ構造体２２６を生成することである。なお、コピー回路４１５ｂにおいてはデータ読取り制御回路４０１から入力されたマスター鍵暗号化部２２３がデータ構造体２２６のヘッド部の一部にそのまま利用される。なお、コピー不可時にＤｋ がＤｋ＊に変更された場合、ＥＤｋ＊（Ｄｋ＊）となる新たなディスク鍵暗号化部２２４のＤｋ＊がＤｋ と異なっているので、このデータ構造体のマスター鍵暗号化部２２３からデータ暗号鍵Ｄｋ が取り出されることはない。
【００９７】
この結果、コピー回路４１６から出力されるデータ構造体２２６は、ＣＦが変更されあるいは不正コピー時にＤｋ＊が変更される他、データ再生コピー処理部３３４ｂに入力されたデータ構造体２２６のままである。特にマスター鍵暗号化部２２３がメーカ毎のマスター鍵束Ｍｋｓで置き換えられることがないので、コピーされたデータはメーカ互換性を失うことはない。
【００９８】
なお、本実施形態で使用される送信側のＣＦ変更部も、上記図６〜図１１間と同様な変更が図５に示すＣＦ変更部３１７に施される（図示せず）。すなわち復号化回路４０７に復号鍵としてデータ暗号鍵Ｄｋ が入力され、データ更新回路４０９にマスター鍵暗号化部２２３が入力されて更新用のデータ構造体２２６のヘッド部に利用される。したがって、コピー回数管理時においてもデータ構造体２２６はメーカ互換性を失わない。
【００９９】
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、第１の実施形態と同様な構成を設けた他、デジタルデータとしてデータ構造体２２６を使用するようにしたので、第１の実施形態と同様な効果が得られる他、データコピーを行う際に、最初のマスター鍵束Ｍｋｎで暗号化されたデータ暗号鍵をそのまま残すことができ、コピーデータやコピー元のデータのメーカ互換性を失わないようにすることができる。
（発明の第３の実施の形態）
第１又は第２の実施形態では、図３に示すデータ構造体２１５又は図１０に示すデータ構造体２２６のみがシステムで使用される場合について説明した。しかし、実際の使用においては、これらの各データ構造体が混在する場合も考えられる。本実施形態では、このような場合の対応方法について説明する。
【０１００】
図１２は本発明の第３の実施形態の不正データコピー防止装置に用いられる他のデータ構造例を示す図である。
同図（ａ）は、データ構造体２１５の先頭に識別ビット２３１ａを付加し、データ構造体２１５ｂとしたものを示す。
【０１０１】
一方、同図（ｂ）は、データ構造体２２６の先頭に識別ビット２３１ｂを付加し、データ構造体２２６ｂとしたものを示す。
データ再生コピー処理部３３４，３３４ｂ、ＣＦ変更部３１７（第２実施形態の場合を含む）のデータ読取り制御回路４０１は、この識別ビット２３１ａ，２３１ｂを読み取って、各部に何れのデータ構造体に対応した処理を行うかの制御信号を出力する。
【０１０２】
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、第１又は第２の実施形態と同様な構成を設けた他、デジタルデータとしてデータ構造体２１５ｂ及び２２６ｂを使用するようにしたので、第１又は第２の実施形態と同様な効果が得られる他、異なる形式のデータ構造体を混在させても、それぞれのデータ構造に応じた処理を行うことができる。
（発明の第４の実施の形態）
上記各実施形態では、データ構造体をいかなる構成とし、これに含まれるコピー管理フラグＣＦによりいかにしてデータコピー管理を行うかについて説明してきた。しかしながら、上記方法でデータコピー管理を行ってもデータ伝送路上でデータ構造体を不正に取得され、いわゆるデータ横流しをされてしまったのでは、上記データ管理方法の効果も減じることになる。これを防止すべく、上記各実施形態では、鍵共有回路３１５，３３２を設け、一時鍵Ｓｔｋを共有してこの一時鍵Ｓｔｋで暗号化されたデータを伝送路（ＩＥＥＥ１３９４ケーブル３０３）上で伝送させるようにしている。
【０１０３】
本実施形態及び第５の実施形態では、この一時鍵Ｓｔｋを共有する方法について説明する。したがって、本実施形態及び第５の実施形態で以下に説明される鍵共有システムが第１，第２又は第３の実施形態における鍵共有回路３１５，３３２に用いられることになる。
【０１０４】
図１３は本発明の第４の実施形態におけるマスター鍵束を利用した各機器間で一時暗号鍵を共有するための仕組みを説明した図であり、ネットワークまたはケーブルにより接続された機器間においてネットワークまたはケーブル上を流れる秘密情報を暗号化／復号化するための一時鍵の共有方法について図示したものである。本実施形態では、ＩＥＥＥ１３９４で接続された送信機器と受信機器との間で一時鍵を共有する場合について説明する。
【０１０５】
同図において、送信機器５０１と受信機器５０３とがＩＥＥＥ１３９４ケーブル５０２によって接続されている。送信機器にマスター鍵の鍵束５０４ａ（Ｍｋｓ）が記録され、受信機器にマスター鍵の鍵束５０４ｂ（Ｍｋｓ）が記録されている。両者の鍵束は異なっていても構わないが、必ず鍵束の中の何個かは同じマスター鍵が含まれている必要がある。本実施形態では、両者のマスター鍵の鍵束（Ｍｋｓ）は同じであるものとする。
【０１０６】
送信機器５０１の鍵共有にかかる部分は、一時鍵生成回路５０５と暗号化回路５０７ａ，５０７ｂによって構成される。
一時鍵生成回路５０５は、ネットワークまたはケーブル上を流れるデータを一時的に暗号化するための一時鍵を生成するものである。この一時鍵生成回路５０５は、例えば特定の長さの乱数を生成する乱数発生器で行うことが好ましい。
【０１０７】
一時鍵５０６（Ｓｋ ）は一時鍵生成回路５０５で生成された鍵である。
暗号化回路５０７ａは、マスター鍵の鍵束５０４ａの何れかで一時鍵５０６を暗号化する回路で、暗号化回路１０７ｂは一時鍵Ｓｋ を一時鍵Ｓｋ で暗号化するである。暗号化回路５０７ａと暗号化回路５０７ｂは暗号化方式が同じであれば同一の回路で構成しても構わない。ＥＭｋｉ（Ｓｋ ）５０８は暗号化回路５０７ａの出力で、ＥＳｋ （Ｓｋ ）５０９は５０７ｂ暗号化回路の出力である。
【０１０８】
一方、受信機器５０３の鍵共有にかかる部分は、復号化回路５１０ａ，５１０ｂと一時鍵判定回路５１３によって構成される。
復号化回路５１０ａは、暗号化回路５０７ａの出力をマスター鍵の鍵束Ｍｋｉで復号する。復号化回路５１０ｂは、暗号化回路５０７ａの出力を復号回路５１０ａの出力で復号する。
【０１０９】
Ｓｋａ５１１は復号回路５１０ａの出力で、Ｓｋｂ５１２は５１０ｂ復号回路の出力である。
一時鍵判定回路５１３は復号化回路５１０ａの出力と復号化回路５１０ｂの出力とを比較判定する判定回路である。制御信号５１４は判定の結果によりマスター鍵の鍵束を変更するための信号で、Ｓｋ ５１５は判定の結果得られた一時鍵である。
【０１１０】
次に、以上のように構成された本発明の実施の形態に係る一時鍵共有装置の動作について説明する。
まず、もしマスター鍵が１つだけ存在するのであれば（これをＭｋ０とする）、単に送信機器５０１にてＭｋ０でＳｋ を暗号化し、このＥＭｋ（Ｓｋ）を受信機器５０３へ送り、受信機器５０３にてＭｋ０でＥＭｋ（Ｓｋ）を復号化することにより、Ｓｋ を取り出すことができる。しかし、万一マスター鍵が破れた（漏洩した）場合、マスター鍵を交換しなければならず、新しい機器と古い機器とで互換性がなくなる可能性がある。
【０１１１】
そこで本実施形態では、複数のマスター鍵からなる鍵束Ｍｋｓのうちの使用したマスター鍵Ｍｋｉを直接的に指し示す識別情報は送信機器５０１から受信機器５０３へは送らず、その代わりに、上記マスター鍵Ｍｋｉを特定可能とする情報（ここではＥＭｋｉ（Ｓｋ ）５０８及びＥＳｋ （Ｓｋ ）５０９を意味する）を送信機器５０１から受信機器５０３へ送り、受信機器５０３にてＳｋ の暗号化に使用されたマスター鍵Ｍｋｉがマスター鍵のうちのいずれかであるかを特定するとともに、このマスター鍵の特定を通じてＳｋ を得る。
【０１１２】
図１４は本実施形態の動作を説明する流れ図である。
まず、送信機器５０１において、受信機器５０３との間で共有される一時鍵５０６が一時鍵生成回路５０５で生成される（Ｓ１１）。
【０１１３】
以下、図１４のステップＳ１２のより詳しい手順について説明する。
生成されたＳｋ はｎ個のマスター鍵（共通鍵暗号方式における共通鍵）の鍵束５０４ａのうちから例えばランダムあるいは順番に選んだ１つ（これをＭｋｉとする）で暗号化される。すなわちＭｋｓ（ｓ＝１，…，ｎ；ｎは２以上の整数）のうちいずれか１つのＭｋｉで一時鍵Ｓｋ を暗号化回路５０７ａで暗号化してＥＭｋｉ（Ｓｋ）を得る。
【０１１４】
このマスター鍵Ｍｋｓはあらかじめ登録されているものであり、ユーザは見ることができない仕組みになっている。なお万一、マスター鍵が破られたことが発覚した場合、それ以降、送信機器にはその破られたものを除いてマスター鍵が作り込まれる。受信機器５０３側は、その破られたものを除いてマスター鍵が作り込まれてもよいし、そうしなくてもよい。ただし、ＩＥＥＥ１３９４の場合、どの機器が送信機器となるか受信機器となるか、区別がない（Ｄ−ＶＣＲやＤＶＤ−ＲＡＭなどの録画再生機器は、送信機器と受信機器とになりうる）ため、破られたマスター鍵を除いたものに換えることが望ましい。なお、全体の制御は図示しない各機器内の制御部が司るものとする。制御部は、例えばプログラムを各機器内に内蔵されたＣＰＵなどで実行することにより実現することができる。
【０１１５】
さらに、暗号化回路５０７ｂによりＳｋ 自身を暗号鍵として用いてＳｋ を暗号化してＥＳｋ（Ｓｋ）を得る。そして、ＥＭｋｉ （ＳＫ）とＥＳｋ（Ｓｋ）を、ＩＥＥＥ１３９４ケーブル５０２を通じて受信機器５０３へ送る。
【０１１６】
次に、受信機器５０３にて、まずマスター鍵を１つ選ぶ（これをＭｋｐとする）。選んだＭｋｐを復号鍵として、復号化回路５１０ａにより復号化し、
ＤＭｋｐ（ＥＭｋｉ（Ｓｋ）） ＝Ｓｋａ
を得る。
【０１１７】
次に、復号化回路５１０ａからの出力Ｓｋａを復号鍵として復号化回路５１０ｂにより、ＥＳｋ（Ｓｋ）を復号化し、
ＤＳｋａ（ＥＳｋ（Ｓｋ）） ＝Ｓｋｂ
を得る。
【０１１８】
次に、一時鍵判定回路５１３により、ＳｋａとＳｋｂとが一致するか否か調べる。ここで、送信機器５０１にてＳｋ を暗号化したマスター鍵ＭｋｉがＭｋｐであったならば、
Ｓｋａ＝ＤＭｋｐ（ＥＭｋｉ（Ｓｋ））＝Ｓｋ
となり、従って、
Ｓｋｂ＝ＤＳｋａ（ＥＳｋ（Ｓｋ））＝ＤＳｋ（ＥＳｋ（Ｓｋ））＝Ｓｋ
となり、ゆえに、
Ｓｋａ＝Ｓｋｂ＝Ｓｋ
となる。
【０１１９】
つまり、一時鍵判定回路５１３により、ＳｋａとＳｋｂとが一致することが判った場合には、
Ｍｋｉ＝Ｍｋｐ、かつ、Ｓｋａ＝Ｓｋｂ＝Ｓｋ
であり、この場合、一時鍵判定回路５１３は
Ｓｋａ＝Ｓｋｂ＝Ｓｋ
を出力する。
【０１２０】
一方、一時鍵判定回路５１３により、ＳｋａとＳｋｂとが一致しないことが判った場合には、
Ｍｋｉ≠Ｍｋｐ
であり、送信機器５０１にてＳｋ はこのＭｋｐで暗号化されておらず、それ以外のマスター鍵で暗号化されたことがわかる。この場合、一時鍵判定回路５１３は出力をしないか、あるいは一時鍵判定回路５１３の出力は以後の処理部へ伝えられない。
【０１２１】
以降は、ＳｋａとＳｋｂとが一致するまで、復号化に用いるＭｋｐを変更して、上記の手順を繰り返す。例えば、最初にＭｋｐとＭｋ１を用いて上記の手順を行ってＳｋａとＳｋｂとが一致しなかった場合に、次にＭｋ２へと更新して再び上記の手順を繰り返すのである。
【０１２２】
以上のような手順を用いて、送信機器５０１にてどのマスター鍵を用いたのかを受信機器５０３で特定することができるとともに、送信機器５０１と受信機器５０３との間で一時鍵Ｓｋ を安全に共有することが可能となる。
【０１２３】
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、第１、第２又は第３の実施形態と同様な構成を設けた他、マスター鍵を用いて送信機器５０１と受信機器５０３との間で一時鍵Ｓｋ を安全に共有することができるようにしたので、第１、第２又は第３の実施形態と同様な効果が得られる他、機器間を接続するケーブルから他記録媒体に記録して再利用する不正なコピーをより一層確実に防止することができる。
（発明の第５の実施の形態）
本実施形態では、一時鍵を共有する他の方法，すなわちマスター鍵を用いずに一時鍵を共有する方法について、図１５と図１６を用いて説明する。
【０１２４】
この方式は、「日経エレクトロニクス，Ｎｏ．６７６，ｐｐ．１３−１４，１９９６．１１．１８」に開示された技術を応用したものである。
図１５は本発明の第５の実施形態における鍵共有回路の構成例を示すブロック図である。
【０１２５】
図１６はこの鍵共有回路によりマスター鍵束を用いずに各機器間で一時暗号鍵を共有するための仕組みを説明した図である。
いま、ＩＥＥＥ１３９４で接続された機器にノードが割り振られ、図１６に示すようにノード＃１とノード＃２とで一時鍵を共有するものとする。まず図１５を用いて、本実施形態における鍵共有手順に用いる鍵共有回路６３０ａ，６３０ｂの構成について説明する。
【０１２６】
鍵共有回路６３０ａは、チャレンジ鍵生成回路６３１ａ、認証鍵生成回路６３３ａ、比較回路６３５ａ、一時鍵生成回路６３７ａを備えている。
同様に鍵共有回路６３０ｂは、チャレンジ鍵生成回路６３１ｂ、認証鍵生成回路６３３ｂ、比較回路６３５ｂ、一時鍵生成回路６３７ｂを備えている。
【０１２７】
チャレンジ鍵生成回路６３１ａ，６３１ｂは、例えば乱数生成アルゴリズムを用いて、生成の都度変化するチャレンジ鍵を生成する。
認証鍵生成回路６３３ａ，６３３ｂは、例えば一方向性関数を用いて、チャレンジ鍵から認証鍵を生成する。
【０１２８】
比較回路６３５ａ，６３５ｂは、２つの認証鍵が一致するか否か比較する。
一時鍵生成回路６３７ａ，６３７ｂは、例えば一方向性関数を利用して、２つの認証鍵から一時鍵を生成する。
【０１２９】
認証鍵生成回路６３３ａと認証鍵生成回路６３３ｂは、例えば同一のアルゴリズムを用いることにより、同一のチャレンジ鍵に対して同一の認証鍵を生成するものとする。
【０１３０】
一時鍵生成回路６３７ａと一時鍵生成回路６３７ｂは、例えば同一のアルゴリズムを用いることにより、同一の２つの認証鍵から同一の一時鍵を生成するものとする。
【０１３１】
次に、図１５、図１６を参照しながら鍵共有の手順について説明する。
まず、鍵共有手段のフェイズ１では、ノード２にて、チャレンジ鍵生成回路６３１ａによりチャレンジ鍵（ｃｈａｌｌｅｎｇｅ Ｋｅｙ）ＣＫ１を生成し、これをノード＃１に伝える。
【０１３２】
次に、ノード＃２の認証鍵生成回路６３３ａとノード＃２の認証鍵生成回路６３３ｂのそれぞれにて、チャレンジ鍵ＣＫ１をもとに認証鍵（ｋｅｙ１）Ｋ１を生成し、またノード＃１からノード＃２へ生成した認証鍵Ｋ１を転送する。
【０１３３】
そしてノード＃２にて、比較回路６３５ａによりノード＃２とノード＃１のそれぞれで生成された２つの認証鍵Ｋ１を比較する。もし一致すれば次のフェイズ２に移行する。もし一致しなければ異常終了となる。
【０１３４】
次に、フェイズ２では、ノード＃１にて、チャレンジ鍵生成回路６３１ｂによりチャレンジ鍵（ｃｈａｌｌｅｎｇｅ Ｋｅｙ）ＣＫ２を生成し、これをノード＃２に伝える。
【０１３５】
次に、ノード＃１の認証鍵生成回路６３３ｂとノード＃２の認証鍵生成回路６３３ａのそれぞれにて、チャレンジ鍵ＣＫ２をもとに認証鍵（ｋｅｙ２）Ｋ２を生成し、またノード＃２からノード＃１へ生成した認証鍵Ｋ２を転送する。
【０１３６】
そしてノード＃１にて、比較回路６３５ｂによりノード＃１とノード＃２のそれぞれで生成された２つの認証鍵Ｋ２を比較する。もし一致すれば次のフェイズ３に移行する。もし一致しなければ異常終了となる。
【０１３７】
そして、フェイズ３では、ノード＃２の一時鍵生成回路６３７ａとノード＃１の一時鍵生成回路６３７ｂのそれぞれにて、認証鍵Ｋ１と認証鍵Ｋ２をもとに一時鍵（ＢＵＳ Ｋｅｙ）すなわち一時鍵（Ｓｋｔ）を生成する。
【０１３８】
これによって、ノード＃１とノード＃２との間で安全に一時鍵Ｓｋｔが共有化される。
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、第１、第２又は第３の実施形態と同様な構成を設けた他、マスター鍵を用いずに送信機器と受信機器の間で一時鍵Ｓｋ を安全に共有することができるようにしたので、第１、第２又は第３の実施形態と同様な効果が得られる他、機器間を接続するケーブルから他記録媒体に記録して再利用する不正なコピーをより一層確実に防止することができる。
【０１３９】
なお、本発明は、上記各実施の形態に限定されるものでなく、その要旨を逸脱しない範囲で種々に変形することが可能である。
また、各実施形態に記載した手法は、計算機に実行させることができるプログラムとして、例えば磁気ディスク（フロッピーディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ等の記憶媒体に格納し、また通信媒体により伝送して頒布することもできる。本装置を実現する計算機は、記憶媒体に記録されたプログラムを読み込み、このプログラムによって動作が制御されることにより上述した処理を実行する。
【０１４０】
【発明の効果】
以上詳記したように本発明によれば、第１の目的は、データ内のコピー管理を行う部分に対する不正者の攻撃を確実に防御できる不正データコピー防止装置及び方法並びに記録媒体を提供することができる。
【０１４１】
また、本発明によれば、不正なコピーデータを有効に再生させないようにする不正データコピー防止装置及び方法を提供することができる。
さらに、本発明によれば、きめ細かなコピー管理を実現できる不正データコピー防止装置及び方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係る不正データコピー防止装置を適用するデジタル記録再生機器の接続構成例を示すブロック図。
【図２】同実施形態に使用されるデータ構造の構成方法を説明する図。
【図３】同実施形態の不正データコピー防止装置に用いられるデータ構造例を示す図。
【図４】同実施形態の不正データコピー防止装置を用いたデジタル記録再生機器の構成例を示す図。
【図５】同実施形態のＣＦ変更部の構成及びその処理を示す図。
【図６】同実施形態のデータ再生コピー処理部の構成及びその処理を示す図。
【図７】コピー管理フラグＣＦの構成例を示す図。
【図８】コピー世代の管理ビットの状態遷移を表した図。
【図９】本発明の第２の実施形態に使用されるデータ構造の構成方法を説明する図。
【図１０】同実施形態の不正データコピー防止装置に用いられる他のデータ構造例を示す図。
【図１１】同実施形態の不正データコピー防止装置のデータ再生コピー処理部の構成及びその処理を示す図。
【図１２】本発明の第３の実施形態の不正データコピー防止装置に用いられる他のデータ構造例を示す図。
【図１３】本発明の第４の実施形態におけるマスター鍵束を利用した各機器間で一時暗号鍵を共有するための仕組みを説明した図。
【図１４】同実施形態の動作を説明する流れ図。
【図１５】本発明の第５の実施形態における鍵共有回路の構成例を示すブロック図。
【図１６】鍵共有回路によりマスター鍵束を用いずに各機器間で一時暗号鍵を共有するための仕組みを説明した図。
【符号の説明】
２１１…マスター鍵で暗号化されたコピー管理フラグＣＦとデータ暗号鍵Ｄｋ のペア
２１２…マスター鍵暗号化部
２１３…ディスク鍵暗号化部
２１４…データ本体
２１５…データ構造体
２２１…コピー管理フラグ部
２２２…データ暗号鍵
２２３…マスター鍵暗号化部
２２４…ディスク鍵暗号化部
２２５…データ本体
２２６…データ構造体
３０１…送信機器
３０２…受信機器
３０３…ＩＥＥＥ１３９４ケーブル
３１１，３２１，３２２…ＩＥＥＥ１３９４チップ
３１４，３３１…ＩＥＥＥ１３９４Ｉ／Ｆ部
３１５，３３２…鍵共有回路
３１６…暗号化回路
４０１…データ読み取り制御回路
４０２，４０６…メモリ
４０３，４０４，４０７，４１３…復号化回路
４０５…判定回路
４０８…ＣＦ変更回路
４０９…データ更新回路
４１０，４１６…暗号化回路
４１１…ＣＦ判定回路
４１２…鍵変更回路
４１４…ＣＦ変更回路
４１５…コピー回路
５０１…送信機器
５０２…ＩＥＥＥ１３９４ケーブル
５０３…受信機器
５０４ａ，５０４ｂ…マスター鍵束
５０５…一時鍵生成回路
５０６…一時鍵
５０７ａ，５０７ｂ…暗号化回路
５１０ａ，５１１ｂ…復号化回路
５１３…一時鍵判定回路
６３０ａ，６３０ｂ…鍵共有回路
６３１ａ，６３１ｂ…チャレンジ鍵生成回路
６３３ａ，６３３ｂ…認証鍵生成回路
６３５ａ，６３５ｂ…比較回路
６３７ａ，６３７ｂ…一時鍵生成回路
ＣＦ…コピー管理フラグ
Ｄｋ …データ暗号鍵
Ｍｋｎ…マスター鍵束
Ｍｋｓ…各メーカに付与されたマスター鍵束
Ｓｔｋ…一時鍵
【発明の属する技術分野】
この発明はデータコピー防止装置及び方法並びに記録媒体、特にデジタル化された文書、音声、画像、プログラム等のデータを不正にコピーすることを防止する不正データコピー防止装置及び方法並びに記録媒体に関するものである。
【０００２】
【従来の技術】
近年、デジタル記録再生機器の開発、製品化が進み、これらのデジタル記録再生機器間で画質や音質の劣化なくデータをコピーすることが可能となっている。しかし高画質な複製は、海賊版と呼ばれる不正なコピーを増加させ、著作権が侵害されるという問題がある。このような不正なコピーは確実に防止されなければならない。というのも、Ｄ−ＶＣＲやＤＶＤ−ＲＡＭ等の大容量デジタル記録再生機器の出現により、デジタル化された著作物は簡単にコピーされ、不特定多数への配布が可能となり、これによりデジタル画像等の著作権者に危機感を与えているからである。
【０００３】
不正コピーを行う手段としては種々の方法が考えられるが、とにかく不正者はＤＶＤ−ＲＯＭドライブやＤ−ＶＣＲといった再生装置等の機器からコピー対象とするデータを受け取り、ＤＶＤ−ＲＡＭ等の他のデジタル記録機器で複写するという手続きを踏む必要がある。
【０００４】
従来のＤＶＤ等ほど大容量でないデジタル記録再生機器、例えばＤＡＴやＭＤでは、その不正なデータコピーを防止する手段として、ＳＣＭＳ（シリアルコピーマネージメントシステム）を用いている。
【０００５】
ＳＣＭＳでは、例えばＣＤからＭＤ（又はＤＡＴ）へ、もしくはＭＤ（又はＤＡＴ）からＭＤ（又はＤＡＴ）へのデータコピーを行うに当たり、そのデータヘッドにコピー情報が付加されている。このコピー情報は２ビットからなるデータで、マスターディスクにおけるコピー情報が”００”の場合は、コピーを取ってもコピー情報は”００”のままであり、自由なコピーが可能である。
【０００６】
一方、マスターディスクにおけるコピー情報が”１０”の場合は、子供のコピー（例えば、マスターディスクから一世代下のディスクのコピー）は可能であるが、孫のコピー（例えば、マスターディスクから二世代下のディスクのコピー）は不可能である。つまり、この場合は、コピーの際、このコピー情報がカウントアップされて”１１”となる。これが子供のコピーである。そして各システムはコピー情報が”１１”の場合はコピーできないように構成されており、孫のコピーを防止するようになっている。
【０００７】
以上のシステムは、著作権保護のための不正なコピーを防止すべく構成された正当な機器を使用した場合の不正コピー防止方法である。しかし、各機器に不正コピー防止の対策が施されていても、機器間でデータを転送する際にその伝送路上で不正者によりデータが横流しされてしまったのでは、上記対策も無意味なものとなる。
【０００８】
このような場合に対応し、従来から秘密性を要するデータを通信する際には、これを暗号化して送信することが広く行われている。暗号化方式には、大きく別けて公開鍵方式と秘密鍵方式があるが、上記場合のように処理の高速性が要求されるときは、秘密鍵を用いるのが一般的である。
この秘密鍵を用いて暗号化を行う場合には、予めどの秘密鍵を用いて暗号化を行うか、通信者間で定めておき特定の秘密鍵を用いて暗号通信を行っている。
【０００９】
【発明が解決しようとする課題】
このため秘密鍵が第三者に、例えば攻撃による秘密鍵の特定による盗用などによる漏洩があると、それが発覚した場合に、再度使用する秘密鍵を通信者間で更新する必要がある。したがって、より有効な機器間伝送における暗号化の方式が要望されている。
【００１０】
また、不当なコピーデータに対しては、これを有効に再生させないような仕組みが必要である。
また、上記ＳＣＭＳによる不正コピーの管理では、子供のコピーはいくらでも取れるので、子供のコピーからのコピー（孫コピー）をとることはできなくとも、悪意の不正者により子供のコピーが大量に作成される場合がある。さらに、ＳＣＭＳでは、コピー情報自体が不正者によって例えば”００”に書き換えられると、以降の不正コピーは自由に行われることになる。
【００１１】
したがって、著作権の問題がさらに深刻となる大容量デジタル記録再生機器の場合には、ＳＣＭＳよりも確実で、かつ、きめ細かなコピー管理を実現可能なコピー管理方法が求められている。
【００１２】
本発明は、このような実情を考慮してなされたもので、その第１の目的は、データ内のコピー管理を行う部分に対する不正者の攻撃を確実に防御できる不正データコピー防止装置及び方法並びに記録媒体を提供することにある。
【００１３】
また、第２の目的は、不正なコピーデータを有効に再生させないようにする不正データコピー防止装置及び方法を提供することにある。
さらに、第３の目的は、きめ細かなコピー管理を実現可能な不正データコピー防止装置及び方法を提供することにある。
【００１４】
【課題を解決するための手段】
上記課題を解決するために、請求項１に対応する発明は、デジタルデータをコピーする機器に用いられる不正データコピー防止装置において、前記デジタルデータは、暗号化されたデータ本体と、当該データ本体のコピー許可について管理する暗号化されたコピー管理情報と、前記データ本体を復号するための鍵情報とを有し、前記コピー管理情報の内容が前記デジタルデータのコピー不可を示す状態である場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更する鍵変更手段を備えたことを特徴とする不正データコピー防止装置である。
【００１５】
本発明はこのような手段を設けたので、データ内のコピー管理を行う部分，すなわちコピー管理情報に対する不正者の攻撃を確実に防御することができる。
また、コピー管理情報の内容が前記デジタルデータのコピー不可を示す状態である場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更する鍵変更手段を備えているので、不正なコピーデータを有効に再生させないようにすることができる。
【００１６】
本発明はこのような手段を設けたので、不正なコピーデータを有効に再生させないようにすることができる。すなわちデジタルデータがコピー不許可と判定されたときには、デジタルデータ内の鍵情報が変更され、そのコピーされたデジタルデータは有効な再生ができないことになる。
【００１７】
さらに、請求項３に対応する発明は、デジタルデータをコピーする機器に用いられる不正データコピー防止装置において、前記デジタルデータは、暗号化されたデータ本体と、当該データ本体のコピー許可について管理する暗号化されたコピー管理情報とを有し、当該コピー管理情報は、前記デジタルデータが最初のデータから何回目のコピーであるかを示す世代管理情報と、当該デジタルデータを何回コピーしたかを示すコピー回数管理情報とを含み、前記世代管理情報が所定の世代数であるかどうか、および前記コピー回数管理情報が所定のコピー回数であるかどうかの双方を判別し、前記世代管理情報が所定の世代数となること、および前記コピー回数管理情報が所定のコピー回数となること、の一方の条件が満たされるかどうかを判別する手段と、前記一方の条件が満たされる場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更する鍵変更手段とを備えたことを特徴とする。
【００１８】
本発明はこのような手段を設けたので、請求項１の効果に加え、コピー管理情報への攻撃を防御することができると共に、コピーの世代とコピー回数との双方を連携して用いることによって、きめ細かなコピー管理を実現することができる。
さらにまた、請求項４に対応する発明は、請求項３に対応する発明において、コピー管理情報は、当該世代管理情報が所定の世代数となるとコピー不許可であることを示すものであり、かつ、その情報ビット数を３ビット以上として、最初のデータのコピーのコピー以上の世代のデータまでコピー許可管理可能とした不正データコピー防止装置である。
【００２８】
【発明の実施の形態】
以下、本発明の実施の形態について説明する。
本明細書では、暗号に関する技術について説明するが、以降、暗号化の操作をＥｙ（ｘ） と表す。ここで、ｘは暗号化の対象となるデータで、ｙは暗号化に用いる暗号鍵である。また復号化の操作をＤｙ（ｚ） と表す。ここで、ｚは復号の対象となるデータで、ｙは復号化に用いる復号鍵である。従って、
Ｅｙ（Ｄｙ（ｘ））＝ｘ
Ｄｙ（Ｅｙ（ｘ））＝ｘ
である。
【００２９】
また、本実施形態を説明する図において、一点鎖線は暗号化または復号化のための鍵情報を表し、実線は暗号化または復号化の対象となる情報を表している。
（発明の第１の実施の形態）
図１は本発明の第１の実施の形態に係る不正データコピー防止装置を適用するデジタル記録再生機器の接続構成例を示すブロック図である。
【００３０】
同図では、ケーブルテレビ網を利用して音声／画像／文字などのマルチメディア情報が配信され、ＳＴＢ（Ｓｅｔ Ｔｏｐ Ｂｏｘ）１０１へ入力される例を示している。
【００３１】
このシステムは、ＳＴＢ１０１がＩＥＥＥ１３９４ケーブル１０２を介してデジタルＶＣＲ１０３に接続されるとともに、デジタルＶＣＲ１０３からＩＥＥＥ１３９４ケーブル１０４，１０５を介してそれぞれディスプレイ１０６とＤＶＤ−ＲＡＭ１０７に接続され構成されている。同システムでは複数のデジタル記録再生機器が接続されているので、基本的には機器間でデータ送信、コピー等が可能である。
【００３２】
このシステムでは、ＳＴＢ１０１、デジタルＶＣＲ１０３又はＤＶＤ−ＲＡＭ１０７がデータの送信機器になるものであり、一方、デジタルＶＣＲ１０３又はＤＶＤ−ＲＡＭ１０７がデータの受信機器になるものである。本実施形態では、これら各送信機器、受信機器間での不正なデータコピーを防止する方法について説明する。
【００３３】
なお、上記構成について説明すると、まず、ＳＴＢ１０１はマルチメディアデータのスクランブルを解いたり（あるいはデシャッフリング）課金情報などの蓄積／送信を行うためのものである。ＳＴＢ１０１へ入力されたマルチメディアデータは、ＩＥＥＥ１３９４ケーブル１０２，１０４，１０５を介して各機器１０３，１０６，１０７に接続されているが、ＩＥＥＥ１３９４とは高速シリアルデジタルインターフェースで、ＩＥＥＥで制定されたものである。このインターフェースでは高速通信が可能で２種類のデータ転送、Ａｓｙｎｃｈｒｏｎｏｕｓ（非同期）とＩｓｏｃｈｒｏｎｏｕｓ（等時）ができる。このため、パーソナルコンピュータやデジタルテレビ、デジタルＶＣＲ、ＤＶＤ−ＲＡＭなどのデジタルＡＶ機器との接続に利用されるものである。
【００３４】
次に本実施形態の不正データコピー防止方法を実現するためのデータ構造について説明する。
図２は本実施形態に使用されるデータ構造の構成方法を説明する図である。
【００３５】
ＤＶＤ等に格納されるデータは、タイトルキーやディスクキーを用いてコンテンツを暗号化する。本実施形態では簡単化のためコンテンツはディスクキーと呼ばれるデータ暗号鍵Ｄｋ で暗号化されることとする。図２において暗号化回路２０４によってデータがデータ暗号鍵Ｄｋ で暗号化されＥＤｋ （データ）となる様子が示されている。このデータ暗号鍵Ｄｋ は事前にデジタル記録再生機器製造メーカに知らされることはない。
【００３６】
また、デジタル記録再生機器において画像等のデータを再生すべく上記データ暗号鍵Ｄｋ が暗号化されてデータ構造の一部として付加される。この暗号化されたデータ暗号鍵Ｄｋ は２種類用意される。その１つはデータ暗号鍵Ｄｋ 自体を暗号鍵としてデータ暗号鍵Ｄｋ を暗号化するもので、暗号化回路２０３により当該暗号化されＥＤｋ （Ｄｋ ）となる。もう１つは、データ暗号鍵Ｄｋ をマスター鍵束Ｍｋｎの各マスター鍵でそれぞれ暗号化する場合で、暗号化回路２０２により鍵束の鍵数だけ暗号化データＥＭｋ１（Ｄｋ ），ＥＭｋ２（Ｄｋ ），．．．，ＥＭｋｎ（Ｄｋ ）が生成される。
【００３７】
このマスター鍵束Ｍｋｎは、例えば鍵管理会社によって管理されるものであり、デジタル記録再生機器製造メーカはこの鍵管理会社からマスター鍵束Ｍｋｎの一部分であるマスター鍵束Ｍｋｓが与えられる。このマスター鍵束Ｍｋｓはメーカにより異なる複数個のマスター鍵からなるものであり、これにより鍵管理がなされることになる。すなわち各メーカはマスター鍵Ｍｋ１，Ｍｋ２，．．，Ｍｋｎのうち少なくともその一部を所有しているので、データ構造の中に暗号化データＥＭｋ１（Ｄｋ ），ＥＭｋ２（Ｄｋ ），．．．，ＥＭｋｎ（Ｄｋ ）と、ＥＤｋ （Ｄｋ ）とが含まれていれば、安全確実なデータ暗号鍵Ｄｋ の取出しが可能になる。データ暗号鍵Ｄｋ 取出方法の詳細は後述する。
【００３８】
本発明は、データコピーの安全な管理を行うために、データ構造の中に、コピー管理フラグＣＦを暗号化して含めるようにしている。
図２においてコピー管理フラグＣＦがマスター鍵束Ｍｋｎによって暗号化回路２０１において暗号化され、暗号化データ列ＥＭｋ１（ＣＦ），ＥＭｋ２（ＣＦ），．．．，ＥＭｋｎ（ＣＦ）が生成される様子が示される。
【００３９】
図３は本実施形態の不正データコピー防止装置に用いられるデータ構造例を示す図である。
同図には、図２で説明した各暗号化データが組み合わされてデータ構造をなした様子が示されている。すなわち各マスター鍵で暗号化されたコピー管理フラグＣＦとデータ暗号鍵Ｄｋ のペア２１１が順次並べられマスター鍵暗号化部２１２が構成され、マスター鍵暗号化部２１２の後ろにＥＤｋ （Ｄｋ ）であるディスク鍵暗号化部２１３が付加されている。そしてディスク鍵暗号化部２１３の後ろにＥＤｋ （データ）であるデータ本体２１４が設けられ、データ構造体２１５が構成されている。
【００４０】
なお、上記したように、データ本体２１４はデジタル化された文書、音声、画像あるいはプログラム等のデータが暗号化されたものであり、このデータ本体２１４にデータ暗号鍵Ｄｋ 及びコピー管理フラグＣＦが含まれてなるデータ構造体２１５が、そのまま又はさらに加工された形で、ＤＶＤ−ＲＡＭ１０７やＤ−ＶＣＲに記憶され、また、ネットワーク等を介してＳＴＢ１０１に送られてくる。すなわち、このデータ構造体２１５の形で送信や記録媒体への記録によるユーザ配布，販売を行う。
【００４１】
そして、本発明は、このデータ構造体２１５に含まれているＣＦ，すなわち暗号化されて外部からの攻撃に耐え得るコピー管理フラグＣＦを利用して、データのコピー管理（世代管理、複写回数管理）を行い、不正なコピーデータを有効に再生させないようにするものである。
【００４２】
以下、上記データ構造体２１５を扱うデジタル記録再生機器において、いかにしてデータ再生、データコピー等が行われるかについて具体的に説明する。
図４は本実施形態の不正データコピー防止装置を用いたデジタル記録再生機器の構成例を示す図である。
【００４３】
同図においては、送信機器３０１としてＤＶＤ−ＲＡＭ、受信機器３０２としてＤ−ＶＣＲを用い、両機器３０１，３０２をＩＥＥＥ１３９４ケーブル３０３で接続した場合を例にとって説明する。説明の都合上、送信機器３０１，受信機器３０２には送信受信用の構成のみを示すが、各機器には送信受信用の両構成が含まれている。また、送信機器３０１，受信機器３０２としては、図１に示したように種々の組み合わせた考えられるものである。
【００４４】
送信機器３０１は、ＩＥＥＥ１３９４チップ３１１と、ＤＶＤーＲＡＭ３１２からデータ構造体２１５の形で保存されるデータを読み出し、またデータ書き込みを行う読出書込回路３１３とから構成されている。さらに、ＩＥＥＥ１３９４チップ３１１には、ＩＥＥＥ１３９４インターフェース処理を行い受信機器３０２と通信するＩＥＥＥ１３９４Ｉ／Ｆ部３１４と、鍵共有回路３１５，暗号化回路３１６，ＣＦ変更部３１７が設けられている。
【００４５】
一方、受信機器３０２は、ＩＥＥＥ１３９４チップ３２１，３２２と、再生データに画質調整等を施しＩＥＥＥ１３９４チップ３２２を介してディスプレイ３０４にて表示させる表示処理部３２３と、ＩＥＥＥ１３９４チップ３２１のデータ再生コピー処理部３３４から出力されるデータ構造体２１５をＤＶカセット３２４に保存する書込処理部３２５と、ＤＶカセット３２４からデータ構造体２１５を読み出してデータ再生コピー処理部３３４に入力する読出処理部３２６とによって構成されている。ＩＥＥＥ１３９４チップ３２１には、ＩＥＥＥ１３９４インターフェース処理を行い送信機器３０１と通信するＩＥＥＥ１３９４Ｉ／Ｆ部３３１と、鍵共有回路３３２，復号化回路３３３，データ再生コピー処理部３３４が設けられている。
【００４６】
上記各構成のうち、鍵共有回路３１５，３３２と、暗号化回路３１６と復号化回路３３３とは、データ構造体２１５をＩＥＥＥ１３９４ケーブル３０３上で伝送させる際に、これを暗号化させるための構成である。
【００４７】
鍵共有回路３１５及び３３２は、ＩＥＥＥ１３９４ケーブル３０３での情報伝送により一時鍵Ｓｔｋを安全に共有するようになっている。また、暗号化回路３１６は、ＣＦ変更部３１７から出力されたＤＶＤ−ＲＡＭデータ（データ構造体２１５）に対し鍵共有回路３１５からの一時鍵Ｓｔｋを用いて暗号化を行う。さらに、復号化回路３３３は、鍵共有回路３３２からの一時鍵Ｓｔｋを用い、ＩＥＥＥ１３９４Ｉ／Ｆ部３３１から受け取った暗号化されたデータ構造体２１５を復号してデータ再生コピー処理部３３４に引き渡すものである。なお、一時鍵Ｓｔｋの鍵共有方式については、第４及び第５の実施形態でも詳しく説明する。
【００４８】
送信機器３０１のＣＦ変更部３１７は、読出書込回路３１３で読み出されたデータ構造体２１５を暗号化回路３１６に引き渡すとともに、コピー管理フラグＣＦを変更し、そのＣＦの変更された新たなデータ構造体２１５でもってＤＶＤ−ＲＡＭ３１２内の同一データ構造体を更新する。
【００４９】
受信機器３０２のデータ再生コピー処理部３３４は、復号化回路３３３又は読み出し処理部３２６から受け取ったデータ構造体２１５を自己のもつ鍵束Ｍｋｓにより解読してデータ暗号鍵Ｄｋ 及びコピー管理フラグＣＦを取り出すとともに、データ暗号のとかれたデータを表示処理部３２３に出力する。また、コピー管理フラグＣＦを変更したのち、自己のマスター鍵束Ｍｋｓを用いてデータ構造体２１５を作成し、書込み処理部３２５に保存用データ（コピーデータ）として出力する。
【００５０】
次に、以上のように構成された本発明の実施の形態に係る不正データコピー防止装置の動作について説明する。
送受信間でデータ転送が行われることとなると、まず、送信機器３０１と受信機器３０２との間で、鍵共有回路３１５，３３２により一時鍵Ｓｔｋの共有化が行われる。
【００５１】
次に、ＤＶＤ−ＲＡＭ３１２からデータ構造体２１５が読み出され、ＣＦ変更部３１７を介して暗号化回路３１６に入力され、ここでデータ構造体２１５の一時鍵Ｓｔｋによる暗号化が行われる。そして、暗号化されたデータ構造体２１５はＩＥＥＥ１３９４Ｉ／Ｆ部３１４によってＩＥＥＥ１３９４ケーブル３０３を介して受信機器３０２に送信される。
【００５２】
一方、ＣＦ変更部３１７ではコピー管理フラグＣＦの変更が行われる。
図５は本実施形態のＣＦ変更部の構成及びその処理を示す図である。
同図に示すように、ＤＶＤ−ＲＡＭ３１２から読み出されたデータ構造体２１５は、暗号化回路３１６に送出されるとともに、データ読み取り制御回路４０１に入力される。
【００５３】
データ読み取り制御回路４０１は、受け取ったデータ構造体２１５を
【００５４】
さて、マスター鍵束ＭｋｎもしくはＭｋｓを暗号鍵として暗号化されたデータ暗号鍵２１５ａは、図３のマスター鍵暗号化部２１２の一部であり、安全のためＩＥＥＥ１３９４チップの利用者が勝手に取り出せない領域に記憶される。このマスター鍵束で暗号化されたデータ暗号鍵２１５ａは、この装置製造メーカに供給されているマスター鍵束Ｍｋｓを順に復号鍵として用いて復号される。
【００５５】
このときＥＭｋ１（Ｄｋ ），ＥＭｋ２（Ｄｋ ），…，ＥＭｋｎ（Ｄｋ ）２１５ａは、いったんメモリ４０２に取り込まれ、制御信号１にて受信機器のＩＥＥＥ１３９４チップ内のマスター鍵束Ｍｋｓを順に復号鍵として取り出し復号化回路４０３にて、例えばＥＭｋ１（Ｄｋ ）から順に復号していく。
【００５６】
復号して得られたＤｋ ′を復号鍵としてＥＤｋ（Ｄｋ）を復号化回路４０４にて復号してＤｋ ″を得る。Ｄｋ ′とＤｋ ″とを判定回路４０５で比較する。Ｄｋ ′＝Ｄｋ ″であるならば、データ暗号鍵を暗号化するのに用いたマスター鍵と、暗号化されたデータ暗号鍵を復号するのに用いたマスター鍵とが等しいことに他ならない。しかしＤｋ ′≠Ｄｋ ″であるならば、データ暗号鍵を暗号化するのに用いたマスター鍵と、暗号化されたデータ暗号鍵を復号するのに用いたマスター鍵とが異なっているということである。さらに全てのマスター鍵についてＤｋ ′≠Ｄｋ ″ならば、この暗号，例えばＥＭｋ１（Ｄｋ ）は、このチップの所有するマスター鍵束Ｍｋｓでは解けないということである。
【００５７】
このような場合には、制御信号２により次のＥＭｋ２（Ｄｋ ）をメモリ４０２から呼び出し、ＩＥＥＥ１３９４チップ内のマスター鍵束Ｍｋｓを用いて、上記と同様の操作をＤｋ ′＝Ｄｋ ″となるＥＭｋｉが見つかるまで繰り返す。
【００５８】
Ｄｋ ′＝Ｄｋ ″となれば、そのときのマスター鍵でＥＭｋｉ（Ｄｋ ）からデータ暗号鍵Ｄｋ が取り出せたことになる。そこで制御信号３によりメモリ４０６に記憶されているＥＭｋ１（ＣＦ），ＥＭｋ２（ＣＦ），…，ＥＭｋｎ（ＣＦ）のうち、ＥＭｋｉ（ＣＦ）を取り出す。なお、マスター鍵束で暗号化されたコピー管理フラグ２１５ｂは、１からｎ（又はｓ）まで、マスター鍵束で暗号化されたデータ暗号鍵２１５ａと同じ並びになっているので、ＥＭｋｉ（ＣＦ）の特定は容易である。
【００５９】
次に、復号化回路４０７により特定されたマスター鍵を用いたＥＭｋｉ（ＣＦ）の復号が行われＣＦが得られる。そしてＣＦ変更回路４０８にてコピー管理フラグＣＦが変更されてデータ更新回路４０９の暗号化回路４１０に入力される。
【００６０】
このデータ更新回路４０９には、データ読取り制御回路からＥＤＫ （データ），すなわちデータ構造体２１５におけるデータ本体２１４が入力されるようになっている。一方、Ｄｋ ，変更されたＣＦも入力されるようになっており、暗号化回路４１０において、これらがマスター鍵束Ｍｋｓ及びデータ暗号鍵Ｄｋ によって暗号化され、データ本体２１４のヘッダとして付される。
【００６１】
このメーカ毎のマスター鍵束Ｍｋｓで暗号化され、かつ変更されたコピー管理フラグＣＦを有するデータ構造体２１５（ＭｋｎがＭｋｓとなった他は、図３と同一構造）が読出書込回路３１３に出力され、この新たなデータ構造体でＤＶＤ−ＲＡＭ３１２の対応する部分が更新される。
【００６２】
ここで、コピー管理フラグＣＦは世代管理情報と、コピー回数管理情報とからなっている。世代管理というのは、マスターディスクから子供コピー、さらに孫コピーを作るように新世代を作る場合のコピー管理である。一方、コピー回数管理というのは、そのデータ構造体で何回コピーを行ったかを管理するものである。この場合、ＣＦ変更部３１７を通過して暗号化回路３１６に引き渡されたデータ構造体２１５はその受け取り先で世代管理がなされることとなり、一方、ＣＦ変更部３１７により、ＤＶＤ−ＲＡＭ３１２に戻され更新されるデータ構造体は、ＣＦ変更回路４０８にてコピー回数のみがカウントアップされて世代の変更は行われない。なお、カウント数が最大値となるとデータ送出先（受信機器３０２）において正常なデータコピーができなくなる。
【００６３】
このようにして、送信機器３０１においてコピー管理がなされる一方、受信機器３０１においても受信したデータ構造体２１５についてのコピー管理が行われる。以下、受信側での処理を説明する。
【００６４】
まず、受信機器３０２のＩＥＥＥ１３９４Ｉ／Ｆ部３３１で受け取った暗号化されたデータ構造体は、鍵共有回路３３２から与えられる一時鍵Ｓｔｋにより復号化回路３３３にて復号され、データ再生コピー処理部３３４に入力される。
【００６５】
図６は本実施形態のデータ再生コピー処理部の構成及びその処理を示す図であり、図５と同一部分には同一符号を付する。
データ再生コピー処理部３３４に入力されるデータ構造体２１５は、まずデータ読取り制御回路４０１に入力され、図５のＣＦ変更部３１７の場合と同様にわけられる。以下、判定回路４０５にてデータ暗号鍵Ｄｋ が取り出され、さらに、復号化回路４０７にてコピー管理フラグＣＦが取り出されるまでは、図５のＣＦ変更部３１７と同様な処理が行われる。
【００６６】
次に、取り出されたコピー管理フラグＣＦの状態がＣＦ判定回路４１１にて判定される。コピー管理フラグＣＦの世代管理及びコピー回数管理の具体的な内容は後述する。ここで、コピー管理フラグＣＦがこれ以上コピーできない世代にあるか否か、たとえ次世代コピーが許される世代であってもそのデータ構造体のコピー可能な最大回数に達しているか否かが判定されることで、コピー可否が判断される。そして、ＣＦ判定回路４１１によりコピー管理フラグＣＦ及びコピー可否の判定結果（制御信号４）が鍵変更回路４１２に与えられる。
【００６７】
鍵変更回路４１２は、記録コマンドや再生コマンドあるいはその両方がユーザから入力されていることを知らせる制御信号５にて、コピー管理フラグＣＦと、先に得られたデータ暗号鍵Ｄｋ をそのままあるいは変更して出力するようになっている。
【００６８】
データ再生を行い、単にディスプレイ３０４に表示する場合には、データ構造体２１５のデータ本体２１４たるＥＤｋ （データ）が復号化回路４１３で復号化されてデータとして取り出されて表示処理部３２３に出力される。このとき、鍵変更回路４１２から復号化回路４１３には、常に判定回路４０５で取り出されたデータ暗号鍵Ｄｋ が復号化鍵として与えられる。したがって、正常なデータ暗号鍵Ｄｋ が取り出される限りは、コピー管理フラグＣＦの状態にかかわらず、データ再生だけは正常に行われる。
【００６９】
これに対して、ＤＶカセット３２４にデータコピーを行う場合には、ＣＦ判定回路４１１での判定結果によりその処理が異なることになる。
まず、コピー管理フラグＣＦがコピー可能な状態にある場合について説明する。このときには、鍵変更回路４１２からは、コピー管理フラグＣＦがＣＦ変更回路４１４に入力され、一方、データ暗号鍵Ｄｋ が暗号化対象データとしてかつ暗号化鍵としてコピー回路４１５の暗号化回路４１６に入力される。
【００７０】
ＣＦ変更回路４１４では、世代の変更が行われる。すなわちコピー管理フラグＣＦの世代管理情報が変更され、データ構造体が次世代のものとされる。この変更されたコピー管理フラグＣＦは、コピー回路４１５に入力される。
【００７１】
つまり、コピー回路４１５には、データ構造体のデータ本体２１４としてのＥＤｋ （データ）がデータ読取り制御回路４０１から入力され、さらにＤｋ 及び変更されたＣＦが入力されている。暗号化回路４１６では、Ｄｋ 及びＣＦがマスター鍵束Ｍｋｓ及びデータ暗号鍵Ｄｋ によって暗号化され、データ本体２１４のヘッダとして付される。
【００７２】
このメーカ毎のマスター鍵束Ｍｋｓで暗号化され、かつ変更されたコピー管理フラグＣＦを有するデータ構造体２１５（ＭｋｎがＭｋｓとなった他は、図３と同一構造）が書込み処理部３２５に出力され、ＤＶカセット３２４にコピーデータとして格納される。なお、このコピー操作でマスター鍵束がＭｋｎからＭｋｓとなっているので、以降、保存されたデータ構造体２１５は、このメーカ互換性がなくなり、マスター鍵束Ｍｋｓをもたない機器では再生やコピーができなくなる。
【００７３】
また、この保存されたデータ構造体２１５を再生する場合には、読出処理部３２６からマスター鍵束Ｍｋｓで暗号化されたデータ構造体がデータ読取り制御回路４０１に入力され、上記と同様な処理がなされる。
【００７４】
次に、コピー管理フラグＣＦがコピー可能な状態にない場合について説明する。このときデータ構造体はすでにコピーできない状態にあるので、ＣＦ変更回路４１４では特にコピー管理フラグＣＦの変更はなされない。一方、鍵変更回路４１２から暗号化回路４１６へのデータ暗号鍵の出力がコピー可能な場合とは異なったものとなる。
【００７５】
すなわちコピー不可の場合、鍵変更回路４１２は、暗号化対象データかつ暗号化鍵となるデータ暗号鍵として、判定回路４０５で取り出された正規のデータ暗号鍵Ｄｋ とは異なる偽のデータ暗号鍵Ｄｋ＊を暗号化回路２１５に入力する。Ｄｋ を変更して偽のＤｋ＊を作るには、例えばＤｋ のビットを反転するとか、ビットシフトを行うとか、ある特定の数値との排他論理和をとるなどの演算を行う、といった方法がある。
【００７６】
なお、各データを与えられたコピー回路４１５及び暗号化回路４１６の処理は上記と同様である。しかしながら、この回路４１５で生成され保存されたデータ構造体２１５においては、図３におけるＥＤｋ （データ）の暗号鍵はＤｋ のままで、ヘッダ部であるマスター鍵暗号化部２１２及びディスク鍵暗号化部２１３に使用され格納されるデータ暗号鍵Ｄｋ＊はすべてにせものとなっている。したがって、このデータ構造体を復号するときには、偽のデータ暗号鍵Ｄｋ＊が取り出され、偽のデータ暗号鍵Ｄｋ＊によるでたらめなデータ再生が行われることになる。
【００７７】
以上が送信機器３０１から受信機器３０２へデータ構造体２１５をコピーし、またデータ再生する場合の処理である。すなわち送信機器３０１で元データに対するデータコピーの回数管理が行われ、受信機器３０２にて受け取りデータをコピーすることによるデータコピーの世代管理が行われている。
【００７８】
次に、コピー管理フラグＣＦの具体的な内容及び世代管理、コピー回数管理について図７、図８を用いて説明する。
図７はコピー管理フラグＣＦの構成例を示す図である。本実施形態では、８ビットを１バイトとして、上位３ビットをコピー世代の管理のためのビット（世代管理情報）とし、下位５ビットをコピー回数を管理するためのビット（コピー回数管理情報）としている。
【００７９】
図８はコピー世代の管理ビットの状態遷移を表した図である。コピー世代管理ビットは、
０００…コピー可能
００１…子コピー可能（孫コピーは不可）→子は１１１になる
０１１…孫コピー可能（曾孫コピーは不可）→子は００１になり、孫は１１１になる
１１１…コピー不可
とする。従って図８のごとく、コピー世代管理ビットがオール０の場合は、コピーをしてもオール０のままであるが、コピー世代管理ビットが“００１”である場合は、子供のコピーは可能であるが、孫のコピーは不可としているため、コピーをすると子供のコピーのコピー世代管理ビットは“１１１”となり、コピー不可となる。一方、コピー世代管理ビットが“０１１”である場合は、孫コピーまで可能であるので、子供のコピーのコピー世代管理ビットは“００１”となり、孫コピーのコピー世代管理ビットは“１１１”となってコピー不可となる。こうして、コピー世代を管理するものとする。
【００８０】
また、コピー回数は、コピー回数管理ビットが最大値になると、たとえコピー世代管理ビットがコピー可能な世代であってもコピー不可となる。本実施形態ではコピー回数管理ビットが５ビットであるため、１回から３２回までの回数管理しかできないが、ビット数を増やせば、さらに多くの回数管理が可能である。
【００８１】
回数管理の場合、例えばソフトウェアのマスターディスクのユーザ数を制限する場合などに利用が可能である。マスターディスクのコピー世代管理フラグは子供のコピーが可能な“００１”としておく。こうすれば、ユーザがコピーしたソフトウェアを更にコピーされることを防ぐことが可能である。
【００８２】
コピー回数管理ビットは、マスターディスクからコピーできるユーザ数を表しており、本実施形態の場合、０〜３２人までコピーすることが可能である。
例えば、マスターディスクからコピー可能なユーザ数を１０人とする。この場合、最初のコピー回数管理ビットは“０１０１０”である。一人がコピーすると、
マスターディスクのＣＦ： ００１０１００１
ユーザのＣＦ ： １１１０００００
となり、ユーザがコピーしたソフトウェアは、他媒体へ記録ができなくなる。
【００８３】
こうして、１０人のユーザがソフトウェアをコピーすると、
マスターディスクのＣＦ： ００１０００００
となり、子供のコピーが可能のままであるが、回数が０回であるため、これ以上のコピーは許可されない。
【００８４】
なお、最後の人がコピーをした時点でマスターディスクのコピー世代管理ビットを“１１１”にしておく方法もある。
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、コピー管理フラグＣＦを暗号化してデータ構造体２１５に含ませるようにしたので、コピー管理フラグＣＦを伝送途中で書き換えて不正コピーすることを防止でき、コピー管理フラグＣＦに対する不正者の攻撃を確実に防御できる。これにより著作権を確実に保護することができる。
【００８５】
また、データ再生コピー処理部３３４にＣＦ判定回路４１１及び鍵変更回路４１２を設けてコピーできないデータ構造体をコピーするときには、データ暗号鍵を変更するようにしたので、不正なコピーデータを有効に再生させないようにすることができる。
【００８６】
また、ＣＦ変更部３１７を設けて、コピーのために伝送するデータ構造体のコピー回数をカウントアップさせることができ、きめ細かで効果的なコピー管理を実現することができる。
【００８７】
さらに、データ再生コピー処理部３３４にＣＦ判定回路４１１及びＣＦ変更回路４１４を設けてコピー対象となるデータ構造体の世代を進めるようにしたので、きめ細かで効果的なコピー管理を実現することができる。
【００８８】
また、鍵共有回路３１５，３３２及び暗号化回路３１６を設け、伝送されるデータ構造体を暗号化するようにしたので、受信側に復号化回路３３３を備えていなければ当該データを利用できないようにすることができる。また、機器間を一時的な暗号鍵で暗号化して伝送を行うため、機器間を接続するケーブルから他記録媒体に記録して再利用する不正なコピーを防止することができる。
【００８９】
さらに、コピーが可能か否かを示すためのコピー管理フラグＣＦには、コピーが何世代まで可能かを示す部分と、コピー回数が何回まで可能かを示す部分とを設けたので、コピーの世代管理と回数管理により、きめ細かなコピー許可不許可管理を行うことができる。
【００９０】
なお、本実施形態では、ＣＦ変更部３１７、データ再生コピー処理部３３４は、それぞれＩＥＥＥ１３９４チップ３１１，３２１に含まれる構成としたが、本発明はこのような構成に限られるものでなく、例えばＣＦ変更部３１７、データ再生コピー処理部３３４が別チップとなる構成としてもよい。
（発明の第２の実施の形態）
本実施形態では、不正データコピー防止方法を実現するための他のデータ構造について説明する。
【００９１】
図９は本発明の第２の実施形態に使用されるデータ構造の構成方法を説明する図であり、図２と同一部分には同一符号を付して説明を省略する。
図９においては、コピー管理フラグＣＦを暗号化する暗号化鍵にデータ暗号鍵Ｄｋ が用いられる他、各データの暗号化は第１の実施形態と同様である。ただし、図２ではマスター鍵束が使用される関係上、ＣＦの暗号化データは複数となったが、本実施形態では、データ暗号鍵Ｄｋ が用いられるので、ＣＦの暗号化データは１つである。
【００９２】
図１０は本実施形態の不正データコピー防止装置に用いられる他のデータ構造例を示す図である。
同図には、図９で説明した各暗号化データが組み合わされてデータ構造をなした様子が示されている。すなわちこのデータ構造体２２６では、データ暗号鍵Ｄｋ で暗号化されたコピー管理フラグ部２２１と、マスター鍵で暗号化されたデータ暗号鍵２２２が順次並べられたマスター鍵暗号化部２２３と、ＥＤｋ （Ｄｋ ）であるディスク鍵暗号化部２２４とが順次並べられヘッダ部となっている。そして、ＥＤｋ （データ）であるデータ本体２２５の先頭に、このヘッダ部が設けられ、データ構造体２２６として構成されている。
【００９３】
このようなデータ構造体２２６は、データコピーのコピー管理、不正コピー防止を実現するべく不正データコピー防止装置を備えたデジタル記録再生機器において記録再生用データとして使用される。
【００９４】
その適用対象は、第１の実施形態で説明したデジタル記録再生機器と同様である。すなわち、データ構造体２２６は、データ読取り制御回路における振り分け対象が一部変更され、ＣＦを暗号復号する鍵がＤｋ になっている他は、図１、図４、図５、図６に示した各装置において利用できる。
【００９５】
なお、データ構造体２２６を用いた場合の図６に対応したデータ再生コピー処理部３３４ｂの構成を図１１に示す。
図１１は本実施形態の不正データコピー防止装置のデータ再生コピー処理部の構成及びその処理を示す図であり、図６と同一部分には同一符号を付する。なお、不正データコピー防止装置を含むシステムの全体構成は図４に示す場合と同様である。
【００９６】
同図において、第１の実施形態（図６）との相違点は、データ読取り制御回路４０１にデータ構造体２２６が入力され、そのデータ振り分けにより、ＥＤｋ （ＣＦ）をメモリ４０６に入力しマスター鍵暗号化部２２３をデータ本体２２５とともにコピー回路４１５ｂに入力することと、復号化回路４０７で使用される復号化鍵が、判定回路４０５で得られたデータ暗号鍵Ｄｋ となっていることと、また、コピー回路４１５ｂにおいては各部からの入力により、データ構造体２１５ではなくデータ構造体２２６を生成することである。なお、コピー回路４１５ｂにおいてはデータ読取り制御回路４０１から入力されたマスター鍵暗号化部２２３がデータ構造体２２６のヘッド部の一部にそのまま利用される。なお、コピー不可時にＤｋ がＤｋ＊に変更された場合、ＥＤｋ＊（Ｄｋ＊）となる新たなディスク鍵暗号化部２２４のＤｋ＊がＤｋ と異なっているので、このデータ構造体のマスター鍵暗号化部２２３からデータ暗号鍵Ｄｋ が取り出されることはない。
【００９７】
この結果、コピー回路４１６から出力されるデータ構造体２２６は、ＣＦが変更されあるいは不正コピー時にＤｋ＊が変更される他、データ再生コピー処理部３３４ｂに入力されたデータ構造体２２６のままである。特にマスター鍵暗号化部２２３がメーカ毎のマスター鍵束Ｍｋｓで置き換えられることがないので、コピーされたデータはメーカ互換性を失うことはない。
【００９８】
なお、本実施形態で使用される送信側のＣＦ変更部も、上記図６〜図１１間と同様な変更が図５に示すＣＦ変更部３１７に施される（図示せず）。すなわち復号化回路４０７に復号鍵としてデータ暗号鍵Ｄｋ が入力され、データ更新回路４０９にマスター鍵暗号化部２２３が入力されて更新用のデータ構造体２２６のヘッド部に利用される。したがって、コピー回数管理時においてもデータ構造体２２６はメーカ互換性を失わない。
【００９９】
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、第１の実施形態と同様な構成を設けた他、デジタルデータとしてデータ構造体２２６を使用するようにしたので、第１の実施形態と同様な効果が得られる他、データコピーを行う際に、最初のマスター鍵束Ｍｋｎで暗号化されたデータ暗号鍵をそのまま残すことができ、コピーデータやコピー元のデータのメーカ互換性を失わないようにすることができる。
（発明の第３の実施の形態）
第１又は第２の実施形態では、図３に示すデータ構造体２１５又は図１０に示すデータ構造体２２６のみがシステムで使用される場合について説明した。しかし、実際の使用においては、これらの各データ構造体が混在する場合も考えられる。本実施形態では、このような場合の対応方法について説明する。
【０１００】
図１２は本発明の第３の実施形態の不正データコピー防止装置に用いられる他のデータ構造例を示す図である。
同図（ａ）は、データ構造体２１５の先頭に識別ビット２３１ａを付加し、データ構造体２１５ｂとしたものを示す。
【０１０１】
一方、同図（ｂ）は、データ構造体２２６の先頭に識別ビット２３１ｂを付加し、データ構造体２２６ｂとしたものを示す。
データ再生コピー処理部３３４，３３４ｂ、ＣＦ変更部３１７（第２実施形態の場合を含む）のデータ読取り制御回路４０１は、この識別ビット２３１ａ，２３１ｂを読み取って、各部に何れのデータ構造体に対応した処理を行うかの制御信号を出力する。
【０１０２】
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、第１又は第２の実施形態と同様な構成を設けた他、デジタルデータとしてデータ構造体２１５ｂ及び２２６ｂを使用するようにしたので、第１又は第２の実施形態と同様な効果が得られる他、異なる形式のデータ構造体を混在させても、それぞれのデータ構造に応じた処理を行うことができる。
（発明の第４の実施の形態）
上記各実施形態では、データ構造体をいかなる構成とし、これに含まれるコピー管理フラグＣＦによりいかにしてデータコピー管理を行うかについて説明してきた。しかしながら、上記方法でデータコピー管理を行ってもデータ伝送路上でデータ構造体を不正に取得され、いわゆるデータ横流しをされてしまったのでは、上記データ管理方法の効果も減じることになる。これを防止すべく、上記各実施形態では、鍵共有回路３１５，３３２を設け、一時鍵Ｓｔｋを共有してこの一時鍵Ｓｔｋで暗号化されたデータを伝送路（ＩＥＥＥ１３９４ケーブル３０３）上で伝送させるようにしている。
【０１０３】
本実施形態及び第５の実施形態では、この一時鍵Ｓｔｋを共有する方法について説明する。したがって、本実施形態及び第５の実施形態で以下に説明される鍵共有システムが第１，第２又は第３の実施形態における鍵共有回路３１５，３３２に用いられることになる。
【０１０４】
図１３は本発明の第４の実施形態におけるマスター鍵束を利用した各機器間で一時暗号鍵を共有するための仕組みを説明した図であり、ネットワークまたはケーブルにより接続された機器間においてネットワークまたはケーブル上を流れる秘密情報を暗号化／復号化するための一時鍵の共有方法について図示したものである。本実施形態では、ＩＥＥＥ１３９４で接続された送信機器と受信機器との間で一時鍵を共有する場合について説明する。
【０１０５】
同図において、送信機器５０１と受信機器５０３とがＩＥＥＥ１３９４ケーブル５０２によって接続されている。送信機器にマスター鍵の鍵束５０４ａ（Ｍｋｓ）が記録され、受信機器にマスター鍵の鍵束５０４ｂ（Ｍｋｓ）が記録されている。両者の鍵束は異なっていても構わないが、必ず鍵束の中の何個かは同じマスター鍵が含まれている必要がある。本実施形態では、両者のマスター鍵の鍵束（Ｍｋｓ）は同じであるものとする。
【０１０６】
送信機器５０１の鍵共有にかかる部分は、一時鍵生成回路５０５と暗号化回路５０７ａ，５０７ｂによって構成される。
一時鍵生成回路５０５は、ネットワークまたはケーブル上を流れるデータを一時的に暗号化するための一時鍵を生成するものである。この一時鍵生成回路５０５は、例えば特定の長さの乱数を生成する乱数発生器で行うことが好ましい。
【０１０７】
一時鍵５０６（Ｓｋ ）は一時鍵生成回路５０５で生成された鍵である。
暗号化回路５０７ａは、マスター鍵の鍵束５０４ａの何れかで一時鍵５０６を暗号化する回路で、暗号化回路１０７ｂは一時鍵Ｓｋ を一時鍵Ｓｋ で暗号化するである。暗号化回路５０７ａと暗号化回路５０７ｂは暗号化方式が同じであれば同一の回路で構成しても構わない。ＥＭｋｉ（Ｓｋ ）５０８は暗号化回路５０７ａの出力で、ＥＳｋ （Ｓｋ ）５０９は５０７ｂ暗号化回路の出力である。
【０１０８】
一方、受信機器５０３の鍵共有にかかる部分は、復号化回路５１０ａ，５１０ｂと一時鍵判定回路５１３によって構成される。
復号化回路５１０ａは、暗号化回路５０７ａの出力をマスター鍵の鍵束Ｍｋｉで復号する。復号化回路５１０ｂは、暗号化回路５０７ａの出力を復号回路５１０ａの出力で復号する。
【０１０９】
Ｓｋａ５１１は復号回路５１０ａの出力で、Ｓｋｂ５１２は５１０ｂ復号回路の出力である。
一時鍵判定回路５１３は復号化回路５１０ａの出力と復号化回路５１０ｂの出力とを比較判定する判定回路である。制御信号５１４は判定の結果によりマスター鍵の鍵束を変更するための信号で、Ｓｋ ５１５は判定の結果得られた一時鍵である。
【０１１０】
次に、以上のように構成された本発明の実施の形態に係る一時鍵共有装置の動作について説明する。
まず、もしマスター鍵が１つだけ存在するのであれば（これをＭｋ０とする）、単に送信機器５０１にてＭｋ０でＳｋ を暗号化し、このＥＭｋ（Ｓｋ）を受信機器５０３へ送り、受信機器５０３にてＭｋ０でＥＭｋ（Ｓｋ）を復号化することにより、Ｓｋ を取り出すことができる。しかし、万一マスター鍵が破れた（漏洩した）場合、マスター鍵を交換しなければならず、新しい機器と古い機器とで互換性がなくなる可能性がある。
【０１１１】
そこで本実施形態では、複数のマスター鍵からなる鍵束Ｍｋｓのうちの使用したマスター鍵Ｍｋｉを直接的に指し示す識別情報は送信機器５０１から受信機器５０３へは送らず、その代わりに、上記マスター鍵Ｍｋｉを特定可能とする情報（ここではＥＭｋｉ（Ｓｋ ）５０８及びＥＳｋ （Ｓｋ ）５０９を意味する）を送信機器５０１から受信機器５０３へ送り、受信機器５０３にてＳｋ の暗号化に使用されたマスター鍵Ｍｋｉがマスター鍵のうちのいずれかであるかを特定するとともに、このマスター鍵の特定を通じてＳｋ を得る。
【０１１２】
図１４は本実施形態の動作を説明する流れ図である。
まず、送信機器５０１において、受信機器５０３との間で共有される一時鍵５０６が一時鍵生成回路５０５で生成される（Ｓ１１）。
【０１１３】
以下、図１４のステップＳ１２のより詳しい手順について説明する。
生成されたＳｋ はｎ個のマスター鍵（共通鍵暗号方式における共通鍵）の鍵束５０４ａのうちから例えばランダムあるいは順番に選んだ１つ（これをＭｋｉとする）で暗号化される。すなわちＭｋｓ（ｓ＝１，…，ｎ；ｎは２以上の整数）のうちいずれか１つのＭｋｉで一時鍵Ｓｋ を暗号化回路５０７ａで暗号化してＥＭｋｉ（Ｓｋ）を得る。
【０１１４】
このマスター鍵Ｍｋｓはあらかじめ登録されているものであり、ユーザは見ることができない仕組みになっている。なお万一、マスター鍵が破られたことが発覚した場合、それ以降、送信機器にはその破られたものを除いてマスター鍵が作り込まれる。受信機器５０３側は、その破られたものを除いてマスター鍵が作り込まれてもよいし、そうしなくてもよい。ただし、ＩＥＥＥ１３９４の場合、どの機器が送信機器となるか受信機器となるか、区別がない（Ｄ−ＶＣＲやＤＶＤ−ＲＡＭなどの録画再生機器は、送信機器と受信機器とになりうる）ため、破られたマスター鍵を除いたものに換えることが望ましい。なお、全体の制御は図示しない各機器内の制御部が司るものとする。制御部は、例えばプログラムを各機器内に内蔵されたＣＰＵなどで実行することにより実現することができる。
【０１１５】
さらに、暗号化回路５０７ｂによりＳｋ 自身を暗号鍵として用いてＳｋ を暗号化してＥＳｋ（Ｓｋ）を得る。そして、ＥＭｋｉ （ＳＫ）とＥＳｋ（Ｓｋ）を、ＩＥＥＥ１３９４ケーブル５０２を通じて受信機器５０３へ送る。
【０１１６】
次に、受信機器５０３にて、まずマスター鍵を１つ選ぶ（これをＭｋｐとする）。選んだＭｋｐを復号鍵として、復号化回路５１０ａにより復号化し、
ＤＭｋｐ（ＥＭｋｉ（Ｓｋ）） ＝Ｓｋａ
を得る。
【０１１７】
次に、復号化回路５１０ａからの出力Ｓｋａを復号鍵として復号化回路５１０ｂにより、ＥＳｋ（Ｓｋ）を復号化し、
ＤＳｋａ（ＥＳｋ（Ｓｋ）） ＝Ｓｋｂ
を得る。
【０１１８】
次に、一時鍵判定回路５１３により、ＳｋａとＳｋｂとが一致するか否か調べる。ここで、送信機器５０１にてＳｋ を暗号化したマスター鍵ＭｋｉがＭｋｐであったならば、
Ｓｋａ＝ＤＭｋｐ（ＥＭｋｉ（Ｓｋ））＝Ｓｋ
となり、従って、
Ｓｋｂ＝ＤＳｋａ（ＥＳｋ（Ｓｋ））＝ＤＳｋ（ＥＳｋ（Ｓｋ））＝Ｓｋ
となり、ゆえに、
Ｓｋａ＝Ｓｋｂ＝Ｓｋ
となる。
【０１１９】
つまり、一時鍵判定回路５１３により、ＳｋａとＳｋｂとが一致することが判った場合には、
Ｍｋｉ＝Ｍｋｐ、かつ、Ｓｋａ＝Ｓｋｂ＝Ｓｋ
であり、この場合、一時鍵判定回路５１３は
Ｓｋａ＝Ｓｋｂ＝Ｓｋ
を出力する。
【０１２０】
一方、一時鍵判定回路５１３により、ＳｋａとＳｋｂとが一致しないことが判った場合には、
Ｍｋｉ≠Ｍｋｐ
であり、送信機器５０１にてＳｋ はこのＭｋｐで暗号化されておらず、それ以外のマスター鍵で暗号化されたことがわかる。この場合、一時鍵判定回路５１３は出力をしないか、あるいは一時鍵判定回路５１３の出力は以後の処理部へ伝えられない。
【０１２１】
以降は、ＳｋａとＳｋｂとが一致するまで、復号化に用いるＭｋｐを変更して、上記の手順を繰り返す。例えば、最初にＭｋｐとＭｋ１を用いて上記の手順を行ってＳｋａとＳｋｂとが一致しなかった場合に、次にＭｋ２へと更新して再び上記の手順を繰り返すのである。
【０１２２】
以上のような手順を用いて、送信機器５０１にてどのマスター鍵を用いたのかを受信機器５０３で特定することができるとともに、送信機器５０１と受信機器５０３との間で一時鍵Ｓｋ を安全に共有することが可能となる。
【０１２３】
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、第１、第２又は第３の実施形態と同様な構成を設けた他、マスター鍵を用いて送信機器５０１と受信機器５０３との間で一時鍵Ｓｋ を安全に共有することができるようにしたので、第１、第２又は第３の実施形態と同様な効果が得られる他、機器間を接続するケーブルから他記録媒体に記録して再利用する不正なコピーをより一層確実に防止することができる。
（発明の第５の実施の形態）
本実施形態では、一時鍵を共有する他の方法，すなわちマスター鍵を用いずに一時鍵を共有する方法について、図１５と図１６を用いて説明する。
【０１２４】
この方式は、「日経エレクトロニクス，Ｎｏ．６７６，ｐｐ．１３−１４，１９９６．１１．１８」に開示された技術を応用したものである。
図１５は本発明の第５の実施形態における鍵共有回路の構成例を示すブロック図である。
【０１２５】
図１６はこの鍵共有回路によりマスター鍵束を用いずに各機器間で一時暗号鍵を共有するための仕組みを説明した図である。
いま、ＩＥＥＥ１３９４で接続された機器にノードが割り振られ、図１６に示すようにノード＃１とノード＃２とで一時鍵を共有するものとする。まず図１５を用いて、本実施形態における鍵共有手順に用いる鍵共有回路６３０ａ，６３０ｂの構成について説明する。
【０１２６】
鍵共有回路６３０ａは、チャレンジ鍵生成回路６３１ａ、認証鍵生成回路６３３ａ、比較回路６３５ａ、一時鍵生成回路６３７ａを備えている。
同様に鍵共有回路６３０ｂは、チャレンジ鍵生成回路６３１ｂ、認証鍵生成回路６３３ｂ、比較回路６３５ｂ、一時鍵生成回路６３７ｂを備えている。
【０１２７】
チャレンジ鍵生成回路６３１ａ，６３１ｂは、例えば乱数生成アルゴリズムを用いて、生成の都度変化するチャレンジ鍵を生成する。
認証鍵生成回路６３３ａ，６３３ｂは、例えば一方向性関数を用いて、チャレンジ鍵から認証鍵を生成する。
【０１２８】
比較回路６３５ａ，６３５ｂは、２つの認証鍵が一致するか否か比較する。
一時鍵生成回路６３７ａ，６３７ｂは、例えば一方向性関数を利用して、２つの認証鍵から一時鍵を生成する。
【０１２９】
認証鍵生成回路６３３ａと認証鍵生成回路６３３ｂは、例えば同一のアルゴリズムを用いることにより、同一のチャレンジ鍵に対して同一の認証鍵を生成するものとする。
【０１３０】
一時鍵生成回路６３７ａと一時鍵生成回路６３７ｂは、例えば同一のアルゴリズムを用いることにより、同一の２つの認証鍵から同一の一時鍵を生成するものとする。
【０１３１】
次に、図１５、図１６を参照しながら鍵共有の手順について説明する。
まず、鍵共有手段のフェイズ１では、ノード２にて、チャレンジ鍵生成回路６３１ａによりチャレンジ鍵（ｃｈａｌｌｅｎｇｅ Ｋｅｙ）ＣＫ１を生成し、これをノード＃１に伝える。
【０１３２】
次に、ノード＃２の認証鍵生成回路６３３ａとノード＃２の認証鍵生成回路６３３ｂのそれぞれにて、チャレンジ鍵ＣＫ１をもとに認証鍵（ｋｅｙ１）Ｋ１を生成し、またノード＃１からノード＃２へ生成した認証鍵Ｋ１を転送する。
【０１３３】
そしてノード＃２にて、比較回路６３５ａによりノード＃２とノード＃１のそれぞれで生成された２つの認証鍵Ｋ１を比較する。もし一致すれば次のフェイズ２に移行する。もし一致しなければ異常終了となる。
【０１３４】
次に、フェイズ２では、ノード＃１にて、チャレンジ鍵生成回路６３１ｂによりチャレンジ鍵（ｃｈａｌｌｅｎｇｅ Ｋｅｙ）ＣＫ２を生成し、これをノード＃２に伝える。
【０１３５】
次に、ノード＃１の認証鍵生成回路６３３ｂとノード＃２の認証鍵生成回路６３３ａのそれぞれにて、チャレンジ鍵ＣＫ２をもとに認証鍵（ｋｅｙ２）Ｋ２を生成し、またノード＃２からノード＃１へ生成した認証鍵Ｋ２を転送する。
【０１３６】
そしてノード＃１にて、比較回路６３５ｂによりノード＃１とノード＃２のそれぞれで生成された２つの認証鍵Ｋ２を比較する。もし一致すれば次のフェイズ３に移行する。もし一致しなければ異常終了となる。
【０１３７】
そして、フェイズ３では、ノード＃２の一時鍵生成回路６３７ａとノード＃１の一時鍵生成回路６３７ｂのそれぞれにて、認証鍵Ｋ１と認証鍵Ｋ２をもとに一時鍵（ＢＵＳ Ｋｅｙ）すなわち一時鍵（Ｓｋｔ）を生成する。
【０１３８】
これによって、ノード＃１とノード＃２との間で安全に一時鍵Ｓｋｔが共有化される。
上述したように、本発明の実施の形態に係る不正データコピー防止装置及び方法は、第１、第２又は第３の実施形態と同様な構成を設けた他、マスター鍵を用いずに送信機器と受信機器の間で一時鍵Ｓｋ を安全に共有することができるようにしたので、第１、第２又は第３の実施形態と同様な効果が得られる他、機器間を接続するケーブルから他記録媒体に記録して再利用する不正なコピーをより一層確実に防止することができる。
【０１３９】
なお、本発明は、上記各実施の形態に限定されるものでなく、その要旨を逸脱しない範囲で種々に変形することが可能である。
また、各実施形態に記載した手法は、計算機に実行させることができるプログラムとして、例えば磁気ディスク（フロッピーディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ等の記憶媒体に格納し、また通信媒体により伝送して頒布することもできる。本装置を実現する計算機は、記憶媒体に記録されたプログラムを読み込み、このプログラムによって動作が制御されることにより上述した処理を実行する。
【０１４０】
【発明の効果】
以上詳記したように本発明によれば、第１の目的は、データ内のコピー管理を行う部分に対する不正者の攻撃を確実に防御できる不正データコピー防止装置及び方法並びに記録媒体を提供することができる。
【０１４１】
また、本発明によれば、不正なコピーデータを有効に再生させないようにする不正データコピー防止装置及び方法を提供することができる。
さらに、本発明によれば、きめ細かなコピー管理を実現できる不正データコピー防止装置及び方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係る不正データコピー防止装置を適用するデジタル記録再生機器の接続構成例を示すブロック図。
【図２】同実施形態に使用されるデータ構造の構成方法を説明する図。
【図３】同実施形態の不正データコピー防止装置に用いられるデータ構造例を示す図。
【図４】同実施形態の不正データコピー防止装置を用いたデジタル記録再生機器の構成例を示す図。
【図５】同実施形態のＣＦ変更部の構成及びその処理を示す図。
【図６】同実施形態のデータ再生コピー処理部の構成及びその処理を示す図。
【図７】コピー管理フラグＣＦの構成例を示す図。
【図８】コピー世代の管理ビットの状態遷移を表した図。
【図９】本発明の第２の実施形態に使用されるデータ構造の構成方法を説明する図。
【図１０】同実施形態の不正データコピー防止装置に用いられる他のデータ構造例を示す図。
【図１１】同実施形態の不正データコピー防止装置のデータ再生コピー処理部の構成及びその処理を示す図。
【図１２】本発明の第３の実施形態の不正データコピー防止装置に用いられる他のデータ構造例を示す図。
【図１３】本発明の第４の実施形態におけるマスター鍵束を利用した各機器間で一時暗号鍵を共有するための仕組みを説明した図。
【図１４】同実施形態の動作を説明する流れ図。
【図１５】本発明の第５の実施形態における鍵共有回路の構成例を示すブロック図。
【図１６】鍵共有回路によりマスター鍵束を用いずに各機器間で一時暗号鍵を共有するための仕組みを説明した図。
【符号の説明】
２１１…マスター鍵で暗号化されたコピー管理フラグＣＦとデータ暗号鍵Ｄｋ のペア
２１２…マスター鍵暗号化部
２１３…ディスク鍵暗号化部
２１４…データ本体
２１５…データ構造体
２２１…コピー管理フラグ部
２２２…データ暗号鍵
２２３…マスター鍵暗号化部
２２４…ディスク鍵暗号化部
２２５…データ本体
２２６…データ構造体
３０１…送信機器
３０２…受信機器
３０３…ＩＥＥＥ１３９４ケーブル
３１１，３２１，３２２…ＩＥＥＥ１３９４チップ
３１４，３３１…ＩＥＥＥ１３９４Ｉ／Ｆ部
３１５，３３２…鍵共有回路
３１６…暗号化回路
４０１…データ読み取り制御回路
４０２，４０６…メモリ
４０３，４０４，４０７，４１３…復号化回路
４０５…判定回路
４０８…ＣＦ変更回路
４０９…データ更新回路
４１０，４１６…暗号化回路
４１１…ＣＦ判定回路
４１２…鍵変更回路
４１４…ＣＦ変更回路
４１５…コピー回路
５０１…送信機器
５０２…ＩＥＥＥ１３９４ケーブル
５０３…受信機器
５０４ａ，５０４ｂ…マスター鍵束
５０５…一時鍵生成回路
５０６…一時鍵
５０７ａ，５０７ｂ…暗号化回路
５１０ａ，５１１ｂ…復号化回路
５１３…一時鍵判定回路
６３０ａ，６３０ｂ…鍵共有回路
６３１ａ，６３１ｂ…チャレンジ鍵生成回路
６３３ａ，６３３ｂ…認証鍵生成回路
６３５ａ，６３５ｂ…比較回路
６３７ａ，６３７ｂ…一時鍵生成回路
ＣＦ…コピー管理フラグ
Ｄｋ …データ暗号鍵
Ｍｋｎ…マスター鍵束
Ｍｋｓ…各メーカに付与されたマスター鍵束
Ｓｔｋ…一時鍵
Claims (6)
- デジタルデータをコピーする機器に用いられる不正データコピー防止装置において、
前記デジタルデータは、
暗号化されたデータ本体と、
当該データ本体のコピー許可について管理する暗号化されたコピー管理情報と、
前記データ本体を復号するための鍵情報とを有し、
前記コピー管理情報の内容が前記デジタルデータのコピー不可を示す状態である場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更する鍵変更手段を備えたことを特徴とする不正データコピー防止装置。 - 前記コピー管理情報は、前記デジタルデータが最初のデータから何回目のコピーであるかを示す世代管理情報と、当該デジタルデータを何回コピーしたかを示すコピー回数管理情報とを含み、前記世代管理情報が所定の世代数であるかどうか、および前記コピー回数管理情報が所定のコピー回数であるかどうかの双方を判別し、前記世代管理情報が所定の世代数となること、および前記コピー回数管理情報が所定のコピー回数となること、の一方の条件が満たされたときに、前記コピー管理情報の内容が前記デジタルデータのコピー不可を示す状態であると判定する手段をさらに具備することを特徴とする請求項１記載の不正データコピー防止装置。
- デジタルデータをコピーする機器に用いられる不正データコピー防止装置において、
前記デジタルデータは、
暗号化されたデータ本体と、
当該データ本体のコピー許可について管理する暗号化されたコピー管理情報とを有し、
当該コピー管理情報は、前記デジタルデータが最初のデータから何回目のコピーであるかを示す世代管理情報と、当該デジタルデータを何回コピーしたかを示すコピー回数管理情報とを含み、
前記世代管理情報が所定の世代数であるかどうか、および前記コピー回数管理情報が所定のコピー回数であるかどうかの双方を判別し、前記世代管理情報が所定の世代数となること、および前記コピー回数管理情報が所定のコピー回数となること、の一方の条件が満たされるかどうかを判別する手段と、
前記一方の条件が満たされる場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更する鍵変更手段とを備えたことを特徴とする不正データコピー防止装置。 - 前記世代管理情報は、当該世代管理情報が所定の世代数となるとコピー不許可であることを示すものであり、かつ、その情報ビット数を３ビット以上として、最初のデータのコピーのコピー以上の世代のデータまでコピー許可管理可能としたことを特徴とする請求項３記載の不正データコピー防止装置。
- デジタルデータをコピーする機器に用いられる不正データコピー防止方法において、
前記デジタルデータは、
暗号化されたデータ本体と、
当該データ本体のコピー許可について管理する暗号化されたコピー管理情報と、
前記データ本体を復号するための鍵情報とを有し、
前記コピー管理情報の内容が前記デジタルデータのコピー不可を示す状態である場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更することを特徴とする不正データコピー防止方法。 - デジタルデータをコピーする機器に用いられる不正データコピー防止方法において、
前記デジタルデータが最初のデータから何回目のコピーであるかを示す世代管理情報と、当該デジタルデータを何回コピーしたかを示すコピー回数管理情報からなるコピー管理情報を前記デジタルデータに付加し、
前記世代管理情報が所定の世代数であるかどうか、および前記コピー回数管理情報が所定のコピー回数であるかどうかの双方を判別し、前記世代管理情報が所定の世代数となること、および前記コピー回数管理情報が所定のコピー回数となること、の一方の条件が満たされる場合には、前記デジタルデータがコピーされるときに、前記デジタルデータ内の前記鍵情報を偽の鍵情報に変更することを特徴とする不正データコピー防止方法。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18683797A JP3588536B2 (ja) | 1997-07-11 | 1997-07-11 | 不正データコピー防止装置及び方法 |
| KR1019980027819A KR100279520B1 (ko) | 1997-07-11 | 1998-07-10 | 암호화된 카피관리 정보를 갖는 부정 데이터카피 방지장치 및방법과 기록매체 |
| US09/114,301 US6343281B1 (en) | 1997-07-11 | 1998-07-10 | Device and method for preventing fraudulent copies of data containing encrypted copy-management information and recording medium |
| CN98117530A CN1114919C (zh) | 1997-07-11 | 1998-07-11 | 具有密码化复制管理信息的非法数据复制防止装置和方法及记录媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18683797A JP3588536B2 (ja) | 1997-07-11 | 1997-07-11 | 不正データコピー防止装置及び方法 |
Related Child Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004146456A Division JP3748450B2 (ja) | 2004-05-17 | 2004-05-17 | 不正データコピー防止装置及び方法 |
| JP2004146455A Division JP2004281049A (ja) | 2004-05-17 | 2004-05-17 | 不正データコピー防止装置及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1139795A JPH1139795A (ja) | 1999-02-12 |
| JP3588536B2 true JP3588536B2 (ja) | 2004-11-10 |
Family
ID=16195505
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP18683797A Expired - Fee Related JP3588536B2 (ja) | 1997-07-11 | 1997-07-11 | 不正データコピー防止装置及び方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US6343281B1 (ja) |
| JP (1) | JP3588536B2 (ja) |
| KR (1) | KR100279520B1 (ja) |
| CN (1) | CN1114919C (ja) |
Families Citing this family (57)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7031442B1 (en) | 1997-02-10 | 2006-04-18 | Genesys Telecommunications Laboratories, Inc. | Methods and apparatus for personal routing in computer-simulated telephony |
| US6104802A (en) | 1997-02-10 | 2000-08-15 | Genesys Telecommunications Laboratories, Inc. | In-band signaling for routing |
| US6480600B1 (en) | 1997-02-10 | 2002-11-12 | Genesys Telecommunications Laboratories, Inc. | Call and data correspondence in a call-in center employing virtual restructuring for computer telephony integrated functionality |
| DE69834654T2 (de) * | 1997-09-25 | 2007-01-25 | John Wolfgang Halpern | Datenverschlüsselungssystem für internet-kommunikation |
| US6985943B2 (en) | 1998-09-11 | 2006-01-10 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus for extended management of state and interaction of a remote knowledge worker from a contact center |
| US6711611B2 (en) | 1998-09-11 | 2004-03-23 | Genesis Telecommunications Laboratories, Inc. | Method and apparatus for data-linking a mobile knowledge worker to home communication-center infrastructure |
| USRE46528E1 (en) | 1997-11-14 | 2017-08-29 | Genesys Telecommunications Laboratories, Inc. | Implementation of call-center outbound dialing capability at a telephony network level |
| US7907598B2 (en) | 1998-02-17 | 2011-03-15 | Genesys Telecommunication Laboratories, Inc. | Method for implementing and executing communication center routing strategies represented in extensible markup language |
| US6332154B2 (en) | 1998-09-11 | 2001-12-18 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus for providing media-independent self-help modules within a multimedia communication-center customer interface |
| US6785710B2 (en) * | 1998-06-22 | 2004-08-31 | Genesys Telecommunications Laboratories, Inc. | E-mail client with programmable address attributes |
| USRE46153E1 (en) | 1998-09-11 | 2016-09-20 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus enabling voice-based management of state and interaction of a remote knowledge worker in a contact center environment |
| JP2000156678A (ja) * | 1998-11-19 | 2000-06-06 | Sony Corp | 信号処理回路 |
| CN1189827C (zh) * | 1999-02-17 | 2005-02-16 | 索尼公司 | 信息处理设备和方法 |
| US6615192B1 (en) | 1999-03-12 | 2003-09-02 | Matsushita Electric Industrial Co., Ltd. | Contents copying system, copying method, computer-readable recording medium and disc drive copying contents but not a cipher key via a host computer |
| DE60015269T2 (de) * | 1999-03-15 | 2006-02-02 | Koninklijke Philips Electronics N.V. | Ein verfahren und system einen kopierschutz auf einem speichermedium darzustellen und ein speichermedium in einem solchen system zu benutzen |
| JP4238410B2 (ja) * | 1999-04-09 | 2009-03-18 | ソニー株式会社 | 情報処理システム |
| JP4624638B2 (ja) * | 1999-06-15 | 2011-02-02 | パナソニック株式会社 | デジタルデータ書込装置、デジタルデータ記録装置、デジタルデータ利用装置 |
| JP3815950B2 (ja) | 1999-06-15 | 2006-08-30 | 松下電器産業株式会社 | デジタルデータ書込装置、デジタルデータ記録装置、デジタルデータ利用装置 |
| JP4011792B2 (ja) | 1999-06-16 | 2007-11-21 | 株式会社東芝 | 記録方法、再生方法、記録装置、再生装置及び記録媒体 |
| US6445788B1 (en) * | 1999-06-17 | 2002-09-03 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus for providing fair access to agents in a communication center |
| JP2001066986A (ja) * | 1999-08-26 | 2001-03-16 | Sony Corp | 送信装置および方法、受信装置および方法、通信システム、並びにプログラム格納媒体 |
| EP2104100A3 (en) | 1999-09-30 | 2012-02-22 | Panasonic Corporation | Information recording medium for recording a scrambled part of content information, and method and apparatus for reproducing information recorded therein |
| JP2001118331A (ja) * | 1999-10-19 | 2001-04-27 | Sony Corp | 記録装置、記録再生装置、記録方法 |
| US7929978B2 (en) | 1999-12-01 | 2011-04-19 | Genesys Telecommunications Laboratories, Inc. | Method and apparatus for providing enhanced communication capability for mobile devices on a virtual private network |
| JP4457474B2 (ja) * | 2000-04-04 | 2010-04-28 | ソニー株式会社 | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 |
| US7093128B2 (en) | 2000-04-06 | 2006-08-15 | Sony Corporation | Information recording/reproducing apparatus and method |
| JP4370721B2 (ja) * | 2000-04-06 | 2009-11-25 | ソニー株式会社 | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、キー更新端末装置、世代管理キー更新方法、および情報記録媒体、並びにプログラム提供媒体 |
| JP2001339383A (ja) * | 2000-05-29 | 2001-12-07 | Hitachi Ltd | 認証通信用半導体装置 |
| JP3818021B2 (ja) * | 2000-06-06 | 2006-09-06 | 日本ビクター株式会社 | コントロールワード暗号化装置及びコントロールワード復号装置 |
| AU779440B2 (en) * | 2000-06-21 | 2005-01-27 | Sony Corporation | Information recording/reproducing apparatus and method |
| DE60130779T2 (de) * | 2000-08-16 | 2008-07-03 | UQE, LLC, Novato | Verfahren und gerät zum kontrolieren des verteilens und der benutzung von digitalwerken |
| US6974081B1 (en) * | 2000-10-06 | 2005-12-13 | International Business Machines Corporation | Smart book |
| JP2002133765A (ja) * | 2000-10-20 | 2002-05-10 | Pioneer Electronic Corp | 情報記録装置、情報記録方法、情報再生装置、情報再生方法及び情報記録媒体 |
| US20020141577A1 (en) * | 2001-03-29 | 2002-10-03 | Ripley Michael S. | Method and system for providing bus encryption based on cryptographic key exchange |
| RU2190883C1 (ru) * | 2001-06-20 | 2002-10-10 | Закрытое акционерное общество "Аргус Просистем" | Способ защиты данных, записанных на cd-rom-дисках, от копирования на другой носитель информации (варианты) |
| JP3785983B2 (ja) * | 2001-10-05 | 2006-06-14 | 株式会社日立製作所 | ディジタル情報記録装置および情報記録再生装置 |
| US20030142560A1 (en) * | 2001-12-07 | 2003-07-31 | Pioneer Corporation | Data recording medium, reproduction apparatus, recording apparatus, reproducing method, recording method, computer-readable recorded medium in which reproducing program is recorded, and computer-readable recorded medium in which recording program is recorded |
| CN1639790A (zh) * | 2002-03-07 | 2005-07-13 | 松下电器产业株式会社 | 信息记录介质、使用管理方法和使用管理装置 |
| JP2003333024A (ja) * | 2002-05-09 | 2003-11-21 | Nec Corp | 暗号化／復号化システム及びその暗号解読防止／改竄防止方法 |
| KR100523054B1 (ko) * | 2002-11-19 | 2005-10-24 | 한국전자통신연구원 | 디지털 방송 컨텐츠 저장 및 재생을 위한 제어 장치 |
| KR100448888B1 (ko) * | 2002-11-28 | 2004-09-18 | 한국전자통신연구원 | 디지털 방송 컨텐츠 보호 및 관리를 위한 방송 서버시스템 및 그의 동작 방법 |
| JP3894883B2 (ja) * | 2002-12-13 | 2007-03-22 | シャープ株式会社 | 画像形成装置 |
| US7600260B2 (en) * | 2003-06-30 | 2009-10-06 | Panasonic Corporation | Information recording medium and reproduction apparatus therefor |
| US7644446B2 (en) * | 2003-10-23 | 2010-01-05 | Microsoft Corporation | Encryption and data-protection for content on portable medium |
| JPWO2006022349A1 (ja) * | 2004-08-26 | 2008-05-08 | 松下電器産業株式会社 | データ記録再生装置および方法 |
| US7746746B2 (en) * | 2004-11-16 | 2010-06-29 | Hewlett-Packard Development Company, L.P. | Optical media with control data in wobble |
| KR100740242B1 (ko) * | 2005-06-10 | 2007-07-20 | 박수성 | 저작권에 의해 보호된 데이터의 재생 장치 |
| US7681238B2 (en) * | 2005-08-11 | 2010-03-16 | Microsoft Corporation | Remotely accessing protected files via streaming |
| US9008075B2 (en) | 2005-12-22 | 2015-04-14 | Genesys Telecommunications Laboratories, Inc. | System and methods for improving interaction routing performance |
| US7747864B2 (en) * | 2006-06-29 | 2010-06-29 | Mircosoft Corporation | DVD identification and managed copy authorization |
| US8296569B2 (en) * | 2006-10-09 | 2012-10-23 | Microsoft Corporation | Content protection interoperability infrastructure |
| US8401192B2 (en) * | 2008-02-29 | 2013-03-19 | Red Hat, Inc. | Mechanism for securely ordered message exchange |
| US8195949B2 (en) * | 2008-02-29 | 2012-06-05 | Red Hat, Inc. | Mechanism for generating message sequence order numbers |
| US8812858B2 (en) * | 2008-02-29 | 2014-08-19 | Red Hat, Inc. | Broadcast stenography of data communications |
| US8958550B2 (en) | 2011-09-13 | 2015-02-17 | Combined Conditional Access Development & Support. LLC (CCAD) | Encryption operation with real data rounds, dummy data rounds, and delay periods |
| US8719938B2 (en) * | 2012-04-09 | 2014-05-06 | Landis+Gyr Innovations, Inc. | Detecting network intrusion using a decoy cryptographic key |
| CN105365023A (zh) * | 2015-09-30 | 2016-03-02 | 重庆双驰门窗有限公司 | 药物木门制作工艺 |
Family Cites Families (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5185792A (en) * | 1988-02-10 | 1993-02-09 | Matsushita Electric Industrial Co., Ltd. | Recording and reproducing apparatus with limited digital copying |
| AR247311A1 (es) * | 1989-09-21 | 1994-11-30 | Philips Nv | Portador de grabacion, metodo y dispositivo grabador de informacion para obtener dichos portadores y dispositivo que comprende medios de anticopiado para inhibir el copiado no autorizado |
| US5182770A (en) * | 1991-04-19 | 1993-01-26 | Geza Medveczky | System and apparatus for protecting computer software |
| JP3073590B2 (ja) * | 1992-03-16 | 2000-08-07 | 富士通株式会社 | 電子化データ保護システム、使用許諾者側装置および使用者側装置 |
| JP3250333B2 (ja) * | 1993-04-02 | 2002-01-28 | ソニー株式会社 | 映像信号処理方法、映像信号記録方法、映像信号再生方法、映像信号処理装置、映像信号記録装置及び映像信号再生装置 |
| US5757907A (en) * | 1994-04-25 | 1998-05-26 | International Business Machines Corporation | Method and apparatus for enabling trial period use of software products: method and apparatus for generating a machine-dependent identification |
| US5659613A (en) * | 1994-06-29 | 1997-08-19 | Macrovision Corporation | Method and apparatus for copy protection for various recording media using a video finger print |
| US5574787A (en) * | 1994-07-25 | 1996-11-12 | Ryan; John O. | Apparatus and method for comprehensive copy protection for video platforms and unprotected source material |
| EP0715241B1 (en) * | 1994-10-27 | 2004-01-14 | Mitsubishi Corporation | Apparatus for data copyright management system |
| US5629980A (en) * | 1994-11-23 | 1997-05-13 | Xerox Corporation | System for controlling the distribution and use of digital works |
| US5719937A (en) * | 1995-12-06 | 1998-02-17 | Solana Technology Develpment Corporation | Multi-media copy management system |
| TW346571B (en) * | 1996-02-06 | 1998-12-01 | Matsushita Electric Ind Co Ltd | Data reception apparatus, data transmission apparatus, information processing system, data reception method |
| JP3449106B2 (ja) * | 1996-03-06 | 2003-09-22 | ソニー株式会社 | ビデオ信号処理装置、ビデオ信号処理方法並びにビデオ信号記録／再生装置 |
| US5673316A (en) * | 1996-03-29 | 1997-09-30 | International Business Machines Corporation | Creation and distribution of cryptographic envelope |
| JPH1093914A (ja) * | 1996-09-18 | 1998-04-10 | Sony Corp | データ伝送方法、データ送信装置、データ受信装置のパラメータ設定方法、データ受信装置、データ伝送システム、再生方法、及び再生装置 |
| EP0840477B1 (en) * | 1996-10-31 | 2012-07-18 | Panasonic Corporation | Secret key transfer method which is highly secure and can restrict the damage caused when the secret key is leaked or decoded |
| EP0896470A1 (en) * | 1997-08-06 | 1999-02-10 | THOMSON multimedia S.A. | Apparatus transmitting a video signal protected against recording |
-
1997
- 1997-07-11 JP JP18683797A patent/JP3588536B2/ja not_active Expired - Fee Related
-
1998
- 1998-07-10 KR KR1019980027819A patent/KR100279520B1/ko not_active IP Right Cessation
- 1998-07-10 US US09/114,301 patent/US6343281B1/en not_active Expired - Fee Related
- 1998-07-11 CN CN98117530A patent/CN1114919C/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| KR100279520B1 (ko) | 2001-03-02 |
| JPH1139795A (ja) | 1999-02-12 |
| CN1114919C (zh) | 2003-07-16 |
| US6343281B1 (en) | 2002-01-29 |
| CN1208925A (zh) | 1999-02-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3588536B2 (ja) | 不正データコピー防止装置及び方法 | |
| US7346169B2 (en) | Information processing device and method | |
| JP4734906B2 (ja) | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム | |
| US6868404B1 (en) | Digital data recording device, digital data memory device, and digital data utilizing device for converting management information which contains restrictive information using a different key in each management information send/receive session | |
| JP3093678B2 (ja) | 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法 | |
| US20060075258A1 (en) | Archive system and method for copy controlled storage devices | |
| US20030051151A1 (en) | Information processing apparatus, information processing method and program | |
| JP2005505885A (ja) | 安全な１つのドライブによるコピー方法および装置 | |
| JP2005124146A (ja) | デジタルコンテンツのためのアクセス制御 | |
| JP2004530348A (ja) | 暗号鍵交換に基づくバス暗号化を提供する方法およびシステム | |
| KR100994772B1 (ko) | 저장 매체의 데이터 복사 및 재생 방법 | |
| US7433488B2 (en) | Information recording medium drive device, information processing apparatus, data replay control system, data replay control method, and computer program | |
| JP4505693B2 (ja) | 情報処理装置および情報処理方法、並びに記録媒体 | |
| JP4131067B2 (ja) | 情報処理装置、情報処理方法、およびプログラム記録媒体 | |
| JP2005050176A (ja) | 情報記録媒体製造管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム | |
| JP2007505347A (ja) | コンテンツプロテクト方法及びシステム | |
| US20070230297A1 (en) | Signal Processing System | |
| JP3775175B2 (ja) | 鍵処理方法及びディスクメーカ側処理装置 | |
| JP3748450B2 (ja) | 不正データコピー防止装置及び方法 | |
| JP2004281049A (ja) | 不正データコピー防止装置及び方法 | |
| JP2000003559A (ja) | デ―タ再生方泡デ―タ再生装置、デ―タ符号化方泡デ―タ記録方泡デ―タ記録装置、認証方法及び半導体チップ | |
| JP4752198B2 (ja) | ドライブ装置、再生処理装置、情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム | |
| JP4367166B2 (ja) | ドライブ装置、再生処理装置、情報記録媒体、およびデータ処理方法、並びにコンピュータ・プログラム | |
| JPH11352881A (ja) | 暗号装置及び方法、データ復号装置及び方法、並びにデータ記憶システム | |
| JP2000305850A (ja) | 電子化データ保護システム、使用許諾者側装置および使用者側装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20031216 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040213 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040316 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040517 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040810 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040816 |
|
| LAPS | Cancellation because of no payment of annual fees |