JP4307232B2 - ディジタル情報管理装置 - Google Patents

Description

この発明は、ディジタル化情報の著作権を計算機上で管理する装置に関するものである。

図７は、一般的な計算機のブロック図であり、図において、１は中央処理装置（ＣＰＵ）、２は固定ディスク装置（ＨＤＤ装置）、３はフロッピー（Ｒ）ディスク装置（ＦＤＤ装置）、４はプリンタ装置、５はＲＳ−２３２Ｃポート等の外部のネットワークに接続するためのインタフェース、６はＣＤ−ＲＯＭドライブ装置、ビデオ信号入力装置、放送波受信装置、スキャナー、拡張ＨＤＤ等のオプションハードウェア、７はＲＯＭ、８は主記憶用ＲＡＭ、９はＣＲＴへの表示データを蓄えるビデオＲＡＭ、２２は以上の各構成要素間で情報を送受するための主データバスである。

次に動作について説明する。
ＣＤ−ＲＯＭ、ＦＤＤ等の記憶媒体で供給される著作権主張があるディジタル情報は、オプションハードウェア６としてのＣＤ−ＲＯＭドライブ、あるいは、ＦＤＤ装置３から主データバス２２を介して主記憶用ＲＡＭ８に記憶され、ついで、主記憶用ＲＡＭ８、あるいは、ＲＯＭ７に記憶されたプログラムに従い、主データバス２２を介して接続されたＣＰＵ１、あるいはオプションハードウェア６に接続された専用展開・変換装置によって展開・変換されて、同じく主データバス２２、及び、ビデオＲＡＭ９を介して、ＣＲＴ装置で表示される。

従来の一般的な計算機は以上のように構成されているので、主記憶用ＲＡＭ８に記憶されたディジタル情報は、主データバス２２に接続されたＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５を介することで容易に複製・送出することが可能であり、意図的であるか意図的でないかに関わらずＣＤ−ＲＯＭ、ＦＤＤ等の記憶媒体で供給される著作権主張がなされたディジタル情報に対し、制作者が持つ正当な権利である著作権を侵害する行為が容易に実現可能という問題点があった。

この発明は上記のような問題点を解消するためになされたもので、ＣＤ−ＲＯＭ、ＦＤＤ等の記憶媒体で供給される著作権主張がなされたディジタル情報へのアクセスコントロールを実現するとともに、主データバス２２に接続されたＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５を介するディジタル情報の複製・送出に際して暗号化を施すことができる著作権管理機能を有するディジタル情報管理装置を得ること、および、ディジタル情報管理装置に用いる暗号化／復号ハードウェアを得ることを目的とする。

この発明に係るディジタル情報管理装置は、第１のデータバスとは異なり、復号されたディジタル情報が伝送される第２のデータバスと、第１のデータバスと第２のデータバスとの間に双方のバスに接続して設けられ、第１のデータバスを介して入力された暗号化されたディジタル情報を、管理センタより入手した復号用暗号鍵を用いて復号し第２のデータバスへ出力すると共に、第２のデータバスを介して入力された復号されたディジタル情報を、管理センタより入手した復号用暗号鍵とは異なる暗号用暗号鍵を用いて暗号化し第１のデータバスへ出力する暗号化／復号手段と、第１のデータバスに接続され、暗号化されたディジタル情報を、送出、転送、蓄積又は複写する第１の処理手段と、第２のデータバスに接続され、復号されたディジタル情報を、一時的に記憶する一次記憶手段と、一次記憶手段に一時的に記憶されている復号されたディジタル情報に対して編集・加工の処理を施す第２の処理手段と、を備え、第２の処理手段によって編集・加工されたディジタル情報が第２のデータバスから第１のデータバスへ暗号化／復号手段を経由して送出される際、編集・加工されたディジタル情報は暗号化／復号手段によって暗号用暗号鍵を用いて暗号化されるよう構成したものである。

また、前記復号手段により復号されたディジタル情報を入力し、この復号されたディジタル情報を表示、加工又は編集を行なう表示・加工・編集手段と、前記暗号化手段により再暗号化されたディジタル情報を、送出、転送、蓄積又は複写する送出・転送・蓄積・複写手段とを備え、前記表示・加工・編集手段と、前記送出・転送・蓄積・複写手段との間の前記ディジタル情報のやりとりは、前記復号手段あるいは前記暗号化手段を経由して行なうものである。

また、中央処理装置を備えた前記表示・加工・編集手段と、この中央処理装置に直結された主データバスとを備え、前記復号手段及び前記暗号化手段を前記主データバスに接続したものである。

また、中央処理装置を備えた前記表示・加工・編集手段と、補助記憶装置及びネットワーク接続装置を備えた前記送出・転送・蓄積・複写手段と、前記補助記憶装置及びネットワーク接続装置が接続された副データバスとを備え、前記復号手段及び前記暗号化手段を前記副データバスに接続したものである。

また、前記復号手段及び前記暗号化手段をＬＳＩに備えたものである。

また、前記復号手段及び前記暗号化手段を拡張ボードに備えたものである。

また、前記復号手段及び前記暗号化手段をＰＣカードに備えたものである。

この発明によれば、著作権主張のある暗号化ディジタル情報ＥＤ１ｉは、この発明のディジタル情報管理装置により復号用暗号鍵Ｋ１を用いて復号しないとアクセスできないので、許可なしで著作権主張のあるディジタル情報を扱うことはできない。

さらに、表示・編集・加工された著作権主張のあるディジタル情報Ｄ２ｉは、暗号化用暗号鍵Ｋ２により再度暗号化された後でなければ、転送・複写・蓄積が許可されないので、不正に転送・複写・蓄積したディジタル情報は利用することを防ぐことができる。

実施の形態１．
以下、この発明の一実施の形態を図について説明する。図１において、１１は暗号化／復号ハードウェア、２３はこの暗号化／復号ハードウェア１１に接続された副データバスである。また、この暗号化／復号ハードウェア１１は主データバス２２にも接続されており、この主データバス２２を介して、ＣＰＵ１、ＲＯＭ７、主記憶用ＲＡＭ８、ビデオＲＡＭ９とのデータ交換がなされる。

次に、図１を用いてこの実施の形態１の動作を説明する。
著作権主張があるディジタル情報は暗号化され、この暗号化された著作権主張のあるディジタル情報ＥＤ１ｉは、ＣＤ−ＲＯＭ、ＦＤＤ等の記憶媒体で供給されるか、あるいは、放送波発信装置から発信されて供給される。
そして、この著作権主張のある暗号化ディジタル情報ＥＤ１ｉは、この実施の形態１の著作権管理装置においては、オプションハードウェア６の一つであるＣＤ−ＲＯＭドライブ又は放送波受信装置、あるいは、ＦＤＤ装置３により取得される。暗号化／復号ハードウェア１１は、入手した著作権主張のある暗号化ディジタル情報ＥＤ１ｉを、副データバス２３経由でオプションハードウェア６又はＦＤＤ装置３から読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号化／復号ハードウェア１１に入力された復号用暗号鍵Ｋ１により、復号し、主データバス２２経由で主記憶用ＲＡＭ８に記憶させる。
ついで、従来例と同様に、復号されたディジタル情報は、主記憶用ＲＡＭ８、あるいは、ＲＯＭ７に記憶されたプログラムに従い、主データバス２２を介して接続されたＣＰＵ１、あるいは、オプションハードウェア６に接続された専用展開・変換装置によって展開・変換されて、同じく主データバス２２、及び、ビデオＲＡＭ９を介して、ＣＲＴ装置で表示される。

次に、ＣＰＵ１等が、復号されたディジタル情報を主データバス２２経由で入力し、表示・編集・加工した後、この編集・加工した著作権主張のあるディジタル情報を、ＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５経由で複製・送出する場合について説明する。
暗号化／復号ハードウェア１１は、主記憶用ＲＡＭ８に記憶されている表示・編集・加工された著作権主張のあるディジタル情報Ｄ２ｉを、主データバス２２経由で読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号化／復号ハードウェア１１に入力された暗号化用暗号鍵Ｋ２により、暗号化を行ない、暗号化ディジタル情報ＥＤ２ｉを作成する。そして、暗号化／復号ハードウェア１１は、副データバス２３を経由し、ＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５から、著作権主張のある暗号化ディジタル情報ＥＤ２ｉを複製・送出する。

以上のように、著作権主張のあるディジタル情報は暗号化されて供給されるが、この実施の形態１によれば、別途著作権管理センタから入手した復号用暗号鍵Ｋ１を用いて著作権主張のある暗号化ディジタル情報の復号を行なうことができる。 また、編集・加工した著作権主張のあるディジタル情報は、別途著作権管理センタから入手した暗号化用暗号鍵Ｋ２により暗号化を行なって複製・送出することができる。

実施の形態２．
図１に示した実施の形態１では、副データバス２３を備えているが、図２に示すように、暗号化／復号ハードウェア１１、ＨＤＤ装置２、ＦＤＤ装置３、プリンタ装置４、インタフェース５、及び、オプションハードウェア６を主データバス２２に接続しても良い。
図２に示した著作権管理装置において、暗号化／復号ハードウェア１１は、ＨＤＤ装置２、ＦＤＤ装置３、インタフェース５、及び、オプションハードウェア６と入出力を行なう際には、主データバス２２を経由して行ない、この点が実施の形態１との相違点である。その他は、実施の形態１と同様の動作を行なう。

実施の形態３．
実施の形態１及び実施の形態２では、著作権主張があるディジタル情報の復号処理及び暗号化処理を暗号化／復号ハードウェア１１を用いて行なったが、この暗号化／復号ハードウェア１１が行なう処理をソフトウェアで実現しても良い。
図３は、図２の暗号化／復号ハードウェア１１が行なう処理をソフトウェアで実現する場合の構成図である。図３において、１０は主記憶用ＲＡＭ８上の暗号処理プログラムであり、実施の形態１及び実施の形態２の暗号化／復号ハードウェア１１と同様な復号処理及び暗号化処理を行なう。また、暗号処理プログラム１０は、ＨＤＤ装置２、ＦＤＤ装置３、インタフェース５、及び、オプションハードウェア６と入出力を行なう際には、主データバス２２を経由して行なう。

暗号処理プログラム１０は、復号処理を行なう際、入手した著作権主張のある暗号化ディジタル情報ＥＤ１ｉを、主データバス２２経由でオプションハードウェア６又はＦＤＤ装置３から読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号処理プログラム１０に入力された復号用暗号鍵Ｋ１により、復号し、主データバス２２経由で主記憶用ＲＡＭ８に記憶させる。
また、暗号処理プログラム１０は、暗号化処理を行なう際、主データバス２２経由で主記憶用ＲＡＭ８に記憶されている表示・編集・加工された著作権主張のあるディジタル情報Ｄ２ｉを読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号処理プログラム１０に入力された暗号化用暗号鍵Ｋ２により、暗号化を行ない、暗号化ディジタル情報ＥＤ２ｉを作成する。そして、暗号処理プログラム１０は、主データバス２２を経由し、ＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５から、著作権主張のある暗号化ディジタル情報ＥＤ２ｉを複製・送出する。

実施の形態４．
この実施の形態４では、暗号化／復号ハードウェア１１を更に具体化した構成の実施の形態について述べる。
図４は、実施の形態１又は実施の形態２の暗号化／復号ハードウェア１１をＬＳＩで実現した場合の暗号化／復号処理ＬＳＩの構成図である。図４において、１２は暗号化／復号処理ＬＳＩ、１５は暗号化回路、１６は復号回路、１７はバッファメモリ、１８は主データバス２２又は副データバス２３に接続するためのバスインタフェースである。

次に、図４に示す暗号化／復号処理ＬＳＩ１２を実施の形態１の暗号化／復号ハードウェア１１に適用した場合を例にして復号処理を説明する。
入手した著作権主張のある暗号化ディジタル情報ＥＤ１ｉは、副データバス２３経由でオプションハードウェア６又はＦＤＤ装置３から読み出され、バスインタフェース１８経由で暗号化／復号処理ＬＳＩ１２のバッファメモリ１７に記憶される。次に、復号回路１６は、バッファメモリ１７から暗号化ディジタル情報ＥＤ１ｉを読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号化／復号処理ＬＳＩ１２に入力された復号用暗号鍵Ｋ１により、復号を行ない、復号されたデータを再びバッファメモリ１７に記憶させる。復号され平文Ｄ１ｉに戻されたディジタル情報は、バスインタフェース１８経由で主データバス２２に送り出され、主記憶用ＲＡＭ８に記憶される。

次に、編集・加工された著作権主張のあるディジタル情報の暗号化処理を説明する。
ＣＰＵ１等により表示・編集・加工され主記憶用ＲＡＭ８に記憶されている著作権主張のあるディジタル情報Ｄ２ｉは、主データバス２２経由で読み出され、バスインタフェース１８経由でバッファメモリ１７に記憶される。暗号化回路１５は、バッファメモリ１７から読み出した平文の著作権主張のあるディジタル情報Ｄ２ｉを、別途著作権管理センタから入手されてＣＰＵ１から暗号化／復号処理ＬＳＩ１２に入力された暗号化用暗号鍵Ｋ２により、暗号化を行ない、暗号化ディジタル情報ＥＤ２ｉを作成する。暗号化ディジタル情報ＥＤ２ｉは、暗号化回路１５により再びバッファメモリ１７に記憶される。そして、暗号化され暗号文となった暗号化ディジタル情報ＥＤ２ｉは、バスインタフェース１８を経由し、副データバス２３に送り出される。副データバス２３に送り出された著作権主張のある暗号化ディジタル情報ＥＤ２ｉは、ＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５から、複製・送出される。

実施の形態５．
実施の形態４では、実施の形態１又は実施の形態２の暗号化／復号ハードウェア１１をＬＳＩで実現した場合の暗号化／復号処理ＬＳＩを示したが、拡張ボードで実現しても良い。
図５は、実施の形態１又は実施の形態２の暗号化／復号ハードウェア１１を拡張ボードで実現した場合の暗号化／復号処理拡張ボードの構成図である。図５において、１３は暗号化／復号処理拡張ボード、１９はＩＳＡバスインタフェースである。暗号化／復号処理拡張ボード１３は、他の装置とデータの入出力を行なう際には、ＩＳＡバスインタフェース１９を経由して行ない、この点が実施の形態４との相違点である。その他は、実施の形態４と同様の動作を行なう。

実施の形態６．
実施の形態１又は実施の形態２の暗号化／復号ハードウェア１１を、ＰＣＭＣＩＡカードや、ＩＣカード等を用いた暗号化／復号処理ＰＣカードで実現することも可能であり、図６に、暗号化／復号処理ＰＣカードの構成図を示す。図６において、１４は暗号化／復号処理ＰＣカード、２０はＰＣカードバスインタフェース、２１はＰＣカードコントローラである。
暗号化／復号処理ＰＣカード１４は、他の装置とデータの入出力を行なう際には、ＰＣカードバスインタフェース２０とＰＣカードコントローラ２１とを経由して行ない、この点が実施の形態４との相違点である。その他は、実施の形態４と同様の動作を行なう。

実施の形態７．
実施の形態５で説明した暗号化／復号処理拡張ボード１３では、暗号化／復号処理拡張ボード１３上に暗号化回路１５、復号回路１６、バッファメモリ１７を個別に設けたが、これらの暗号化回路１５、復号回路１６、バッファメモリ１７の代わりに、実施の形態４で説明した暗号化／復号処理ＬＳＩ１２を用いても同様の効果を実現できる。

実施の形態８．
実施の形態６で説明した暗号化／復号処理ＰＣカード１４では、暗号化／復号処理ＰＣカード１４上に暗号化回路１５、復号回路１６、バッファメモリ１７を個別に設けたが、これらの暗号化回路１５、復号回路１６、バッファメモリ１７の代わりに、実施の形態４で説明した暗号化／復号処理ＬＳＩ１２を用いても同様の効果を実現できる。

実施の形態９．
実施の形態４で説明した暗号化／復号処理ＬＳＩ１２では、主データバス２２、副データバス２３と接続するバスインタフェース１８は共通であるが、主データバス２２と接続するバスインタフェースと、副データバス２３と接続するバスインタフェースとをそれぞれ個別にもうけても暗号化／復号処理ＬＳＩ１２としては同様の効果を実現できる。

この発明の実施の形態１による著作権管理装置を示すブロック図である。 この発明の実施の形態２による著作権管理装置を示すブロック図である。 この発明の実施の形態３による著作権管理装置を示すブロック図である。 この発明の実施の形態４による暗号化／復号ハードウェアを示すブロック図である。 この発明の実施の形態５による暗号化／復号ハードウェアを示すブロック図である。 この発明の実施の形態６による暗号化／復号ハードウェアを示すブロック図である。 従来の一般的な計算機を示すブロック図である。

符号の説明

１ 中央処理装置（ＣＰＵ）、２ 固定ディスク装置（ＨＤＤ装置）、３ フロッピー（Ｒ）ディスク装置（ＦＤＤ装置）、４ プリンタ装置、５ インタフェース、６ オプションハードウェア、７ ＲＯＭ、８ 主記憶用ＲＡＭ、９ ビデオＲＡＭ、１０ 暗号処理プログラム、１１ 暗号化／復号ハードウェア、１２ 暗号化／復号処理ＬＳＩ、１３ 暗号化／復号処理拡張ボード、１４ 暗号化／復号処理ＰＣカード、１５ 暗号化回路、１６ 復号回路、１７ バッファメモリ、１８ バスインタフェース、１９ ＩＳＡバスインタフェース、２０ ＰＣカードバスインタフェース、２１ ＰＣカードコントローラ、２２ 主データバス、２３ 副データバス

Claims (4)

1. 暗号化されたディジタル情報が伝送される第１のデータバスと、
   該第１のデータバスとは異なり、復号されたディジタル情報が伝送される第２のデータバスと、
   前記第１のデータバスと前記第２のデータバスとの間に双方のバスに接続して設けられ、前記第１のデータバスを介して入力された前記暗号化されたディジタル情報を、管理センタより入手した復号用暗号鍵を用いて復号し第２のデータバスへ出力すると共に、第２のデータバスを介して入力された前記復号されたディジタル情報を、前記管理センタより入手した前記復号用暗号鍵とは異なる暗号用暗号鍵を用いて暗号化し第１のデータバスへ出力する暗号化／復号手段と、
   前記第１のデータバスに接続され、暗号化されたディジタル情報を、送出、転送、蓄積又は複写する第１の処理手段と、
   前記第２のデータバスに接続され、復号されたディジタル情報を、一時的に記憶する一次記憶手段と、
   前記一次記憶手段に一時的に記憶されている前記復号されたディジタル情報に対して編集・加工の処理を施す第２の処理手段と、を備え、
   前記第２の処理手段によって編集・加工されたディジタル情報が第２のデータバスから第１のデータバスへ前記暗号化／復号手段を経由して送出される際、編集・加工されたディジタル情報は前記暗号化／復号手段によって前記暗号用暗号鍵を用いて暗号化されることを特徴とするディジタル情報管理装置。
2. 前記復号手段及び前記暗号化手段をＬＳＩに備えたことを特徴とする請求項１記載のディジタル情報管理装置。
3. 前記復号手段及び前記暗号化手段を拡張ボードに備えたことを特徴とする請求項１記載のディジタル情報管理装置。
4. 前記復号手段及び前記暗号化手段をＰＣカードに備えたことを特徴とする請求項１記載のディジタル情報管理装置。

Images