JP5911876B2 - 記憶装置、記憶装置の認証方法及び認証装置 - Google Patents
記憶装置、記憶装置の認証方法及び認証装置 Download PDFInfo
- Publication number
- JP5911876B2 JP5911876B2 JP2013536530A JP2013536530A JP5911876B2 JP 5911876 B2 JP5911876 B2 JP 5911876B2 JP 2013536530 A JP2013536530 A JP 2013536530A JP 2013536530 A JP2013536530 A JP 2013536530A JP 5911876 B2 JP5911876 B2 JP 5911876B2
- Authority
- JP
- Japan
- Prior art keywords
- storage device
- individual
- authentication
- encoded
- authentication information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 26
- 238000012545 processing Methods 0.000 claims description 9
- 238000012795 verification Methods 0.000 claims description 5
- 230000005540 biological transmission Effects 0.000 claims 2
- 230000006870 function Effects 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 6
- 238000010586 diagram Methods 0.000 description 5
- 238000007726 management method Methods 0.000 description 5
- 230000004044 response Effects 0.000 description 3
- 230000008569 process Effects 0.000 description 2
- 238000013500 data storage Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 239000000203 mixture Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/101—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities
- G06F21/1011—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities to devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00094—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers
- G11B20/00115—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers wherein the record carrier stores a unique medium identifier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
- G11B20/00847—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction is defined by a licence file
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2129—Authenticate client device independently of the user
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Storage Device Security (AREA)
Description
一般的に記憶装置は、記憶装置自らのセキュリティ(Security)用途に関係なく固有な識別子を使用する。記憶装置が、上記のような認証手順によって適合しない保存媒体であると判別されると、別途の手順を通じて該当記憶装置は廃棄される。
SDカードのCPRM技術、ブルーレイディスクのためのAACS等の技術が提案する機器認証方法は、保存媒体の生産当時に、読み取り専用領域(Read-Only Area)として指定された位置に任意の識別子(Identifier)を格納し、暗号スキーム(Cryptographic Scheme)を適用して機器認証及びコンテンツ保護などに使用する方法である。
しかしながら、以後、記憶装置の不正使用により識別子を廃棄する場合、記憶装置(例えば、SDカード、ブルーレイディスク)をいかなる用途としても活用できなくなる問題点が発生する。
これによって、記憶装置の各種用途によって、識別子を提供する方法が要求される。
本発明による実施形態の上記及び他の態様、特徴、及び利点は、添付の図面と共に述べる以下の詳細な説明から、一層明らかになるはずである。
以下、図面を参照して本発明の構成及び動作に対して詳細に説明する。
コントローラは、記憶装置を認証するために、ID認証情報がEIDに伝達されるように制御する。
[アルゴリズム1]
Hash(ID_i)=?checksum
[アルゴリズム2]
Hash(ID_i、Decryption Key)=ContentsDecryptionKey)
120 IDエンコーダ
130 記憶装置
140 認証装置
Claims (14)
- ホスト装置による記憶装置の認証方法であって、
複数の符号化された個別IDを格納した記憶装置から前記複数の符号化された個別IDのうち一つの符号化された個別IDを受信するステップと、
前記符号化された個別IDを復号化するステップと、
個別IDに対応する認証情報を前記記憶装置から受信するステップと、
前記認証情報を用いて前記復号化された個別IDを検証するステップと、を含むことを特徴とする記憶装置の認証方法。 - 前記複数の符号化された個別IDは、複数の使用用途に対応することを特徴とする請求項1に記載の記憶装置の認証方法。
- 前記認証情報は、前記復号化された個別IDを暗号化アルゴリズムを通して暗号化することで生成されたデータを用いて検証されることを特徴とする請求項1に記載の記憶装置の認証方法。
- 前記認証情報は、前記復号化された個別IDを暗号化アルゴリズムを通して暗号化することで生成されたデータとの比較を通して検証されることを特徴とする請求項1に記載の記憶装置の認証方法。
- 前記検証が失敗した場合、前記記憶装置の認証を中断するステップをさらに含むことを特徴とする請求項1に記載の記憶装置の認証方法。
- 記憶装置を認証するためのホスト装置であって、
複数の符号化された個別IDを格納した記憶装置から前記複数の符号化された個別IDのうち一つの符号化された個別IDを受信し、前記符号化された個別IDを復号化するIDデコーダと、
個別IDに対応する認証情報を前記記憶装置から受信し、前記認証情報を用いて前記復号化された個別IDを検証する認証処理部(Authenticator)と、を含むことを特徴とするホスト装置。 - 前記複数の符号化された個別IDは、複数の使用用途に対応することを特徴とする請求項6に記載のホスト装置。
- 前記認証情報は、前記復号化された個別IDを暗号化アルゴリズムを通して暗号化することで生成されたデータを用いて検証されることを特徴とする請求項6に記載のホスト装置。
- 前記認証情報は、前記復号化された個別IDを暗号化アルゴリズムを通して暗号化することで生成されたデータとの比較を通して検証されることを特徴とする請求項6に記載のホスト装置。
- 前記認証処理部は、前記検証が失敗した場合、前記記憶装置の認証を中断することを特徴とする請求項6に記載のホスト装置。
- ホスト装置で記憶装置を認証するために使用される情報の前記記憶装置からの伝送方法であって、
前記記憶装置に格納された複数の符号化された個別IDのうち一つの符号化された個別IDをホスト装置に伝送するステップと、
個別IDに対応する認証情報を前記ホスト装置に伝送するステップと、を含み、
前記認証情報は、前記個別IDを暗号化アルゴリズムを通して暗号化することで生成されることを特徴とする伝送方法。 - 前記複数の符号化された個別IDは、複数の使用用途に対応することを特徴とする請求項11に記載の伝送方法。
- 記憶装置であって、
複数の符号化された個別IDを格納するEID(Encoded IDentifier)領域と、
前記複数の符号化された個別IDのうち一つの符号化された個別IDをホスト装置に伝送し、個別IDに対応する認証情報を前記ホスト装置に伝送するように構成されたコントローラと、を含み、
前記認証情報は、前記個別IDを暗号化アルゴリズムを通して暗号化することで生成されることを特徴とする記憶装置。 - 前記複数の符号化された個別IDは、複数の使用用途に対応することを特徴とする請求項13に記載の記憶装置。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR10-2010-0107317 | 2010-10-29 | ||
KR1020100107317A KR101775971B1 (ko) | 2010-10-29 | 2010-10-29 | 저장 장치, 저장 장치의 인증 방법 및 인증 장치 |
PCT/KR2011/008160 WO2012057577A2 (en) | 2010-10-29 | 2011-10-28 | Storage device, and authentication method and authentication device of storage device |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2013544003A JP2013544003A (ja) | 2013-12-09 |
JP2013544003A5 JP2013544003A5 (ja) | 2014-12-18 |
JP5911876B2 true JP5911876B2 (ja) | 2016-04-27 |
Family
ID=45994602
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2013536530A Active JP5911876B2 (ja) | 2010-10-29 | 2011-10-28 | 記憶装置、記憶装置の認証方法及び認証装置 |
Country Status (6)
Country | Link |
---|---|
US (2) | US8843996B2 (ja) |
EP (1) | EP2633465B1 (ja) |
JP (1) | JP5911876B2 (ja) |
KR (1) | KR101775971B1 (ja) |
CN (1) | CN103189874B (ja) |
WO (1) | WO2012057577A2 (ja) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012118805A (ja) * | 2010-12-01 | 2012-06-21 | Sony Corp | 情報処理装置、リムーバブルストレージ装置、情報処理方法、及び情報処理システム |
KR102194341B1 (ko) * | 2014-02-17 | 2020-12-22 | 조현준 | 비밀정보를 안전하고 편리하게 제출하기 위한 방법과 장치 |
CN106878293A (zh) * | 2017-01-23 | 2017-06-20 | 深圳市中博科创信息技术有限公司 | 基于云存储平台的数据存储方法和装置 |
CN109462569B (zh) * | 2017-09-06 | 2021-04-23 | 金联汇通信息技术有限公司 | eID信息的处理方法、装置及服务器 |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
AU2001239780A1 (en) * | 2000-02-17 | 2001-08-27 | Minds@Work | Video content distribution system including an interactive kiosk, a portable content storage device, and a set-top box |
KR100443621B1 (ko) | 2002-02-25 | 2004-08-09 | 주식회사 마크애니 | 개인용 컴퓨터 기반의 고유 아이디를 이용한 휴대용 정보단말기의 어플리케이션의 인증방법과 이를 이용한 시스템 |
CN1280737C (zh) * | 2002-12-31 | 2006-10-18 | 台均科技(深圳)有限公司 | 移动存储设备与读写识别设备的安全认证方法 |
JP4333455B2 (ja) | 2004-04-09 | 2009-09-16 | ソニー株式会社 | コンテンツ再生装置,プログラム及びコンテンツ再生制御方法 |
WO2005121980A1 (ja) | 2004-06-08 | 2005-12-22 | Matsushita Electric Industrial Co., Ltd. | 情報取得装置、情報取得方法、情報取得プログラム |
US20080163364A1 (en) | 2006-12-27 | 2008-07-03 | Andrew Rodney Ferlitsch | Security method for controlled documents |
JP2008171027A (ja) * | 2007-01-05 | 2008-07-24 | Toshiba Corp | 認証システム、装置及びプログラム |
JP5036406B2 (ja) | 2007-05-30 | 2012-09-26 | エイチジーエスティーネザーランドビーブイ | コンテンツデータ管理システム及び方法 |
JP2009100394A (ja) * | 2007-10-19 | 2009-05-07 | Sony Corp | 情報処理装置および方法、記録媒体、プログラム、並びに情報処理システム |
KR20090052199A (ko) * | 2007-11-20 | 2009-05-25 | 삼성전자주식회사 | 저장 장치, 상기 저장 장치를 이용하는 단말장치와 그 방법 |
KR20090075430A (ko) * | 2008-01-04 | 2009-07-08 | 주식회사 대우일렉트로닉스 | 복사 방지를 위한 스크램블 및 디스크램블링 방법 |
JP5217541B2 (ja) * | 2008-03-18 | 2013-06-19 | 富士通株式会社 | コピープロテクト方法、コンテンツ再生装置およびicチップ |
JP5406199B2 (ja) | 2008-09-24 | 2014-02-05 | パナソニック株式会社 | 記録再生システム、記録媒体装置及び記録再生装置 |
KR101954215B1 (ko) * | 2011-07-12 | 2019-06-07 | 삼성전자주식회사 | 비휘발성 저장 장치의 이용 방법 및 장치 |
-
2010
- 2010-10-29 KR KR1020100107317A patent/KR101775971B1/ko active IP Right Grant
-
2011
- 2011-10-28 JP JP2013536530A patent/JP5911876B2/ja active Active
- 2011-10-28 EP EP11836669.9A patent/EP2633465B1/en active Active
- 2011-10-28 WO PCT/KR2011/008160 patent/WO2012057577A2/en active Application Filing
- 2011-10-28 CN CN201180052132.3A patent/CN103189874B/zh active Active
- 2011-10-31 US US13/285,646 patent/US8843996B2/en active Active
-
2014
- 2014-09-23 US US14/494,040 patent/US9230090B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
KR20120060998A (ko) | 2012-06-12 |
US9230090B2 (en) | 2016-01-05 |
WO2012057577A3 (en) | 2012-07-12 |
CN103189874B (zh) | 2016-06-22 |
WO2012057577A2 (en) | 2012-05-03 |
EP2633465B1 (en) | 2018-10-17 |
US20150012969A1 (en) | 2015-01-08 |
JP2013544003A (ja) | 2013-12-09 |
EP2633465A2 (en) | 2013-09-04 |
US20120110639A1 (en) | 2012-05-03 |
KR101775971B1 (ko) | 2017-09-07 |
CN103189874A (zh) | 2013-07-03 |
US8843996B2 (en) | 2014-09-23 |
EP2633465A4 (en) | 2015-06-03 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9490982B2 (en) | Method and storage device for protecting content | |
KR101954215B1 (ko) | 비휘발성 저장 장치의 이용 방법 및 장치 | |
KR20050099934A (ko) | 상호 인증 방법, 프로그램, 기록 매체, 신호 처리 시스템,재생 장치 및 정보 처리 장치 | |
US20030221097A1 (en) | Information input/output system, key management device, and user device | |
US9652624B2 (en) | Method, host, storage, and machine-readable storage medium for protecting content | |
JP2004362547A (ja) | スマートカードを用いた装置認証によりホームドメインを構成する方法、及びホームドメインを構成するためのスマートカード | |
KR101299807B1 (ko) | 보안 기 기록 디지털 매체 | |
JP5911876B2 (ja) | 記憶装置、記憶装置の認証方法及び認証装置 | |
JP4859424B2 (ja) | 磁気ディスク装置及び情報記録システム | |
JP2005505853A (ja) | ユーザデータを読出し又は書込みするための装置及び方法 | |
US20120066513A1 (en) | Method and apparatus for authenticating a non-volatile memory device | |
US20090092019A1 (en) | Information processing apparatus, disc, and information processing method, and computer program used therewith | |
JP2010097502A (ja) | 暗号化・復号システム、暗号化装置、復号装置、および暗号化・復号方法 | |
JP2005228432A (ja) | ドライブ装置、再生処理装置、情報記録媒体、およびデータ処理方法、並びにコンピュータ・プログラム | |
JP6272272B2 (ja) | コンテンツ読み出し方法およびコンテンツ読み出し装置 | |
TW201313010A (zh) | 資訊處理裝置及資訊處理方法,以及程式 | |
JP4493615B2 (ja) | 情報記録再生装置 | |
JP2013038736A5 (ja) | ||
JP2013037651A5 (ja) | ||
KR20030085513A (ko) | 매체의 컷팅 영역에 검증 데이터를 저장하는 것을 이용한매체키 블록의 무결성 확인 | |
JP2008181342A (ja) | デジタルデータ記録装置及びデジタルデータ再生装置並びに記録媒体 | |
MXPA06000910A (en) | Secure pre-recorded digital medium |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20141028 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20141028 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20141226 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150925 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20151026 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160126 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160229 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160330 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5911876 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |