TWI222609B - A method of producing a decrypting apparatus having a cryptographic device and cryptographic information, a system for providing such device and information, and the decrypting apparatus produced by the production method - Google Patents

Description

l^26〇9 、發明說明 _ , 一付費内容記錄媒介15係例如-光碟，其具有儲存數位 内谷貧料之大容量。付費内容記錄媒介15包括：_加密 内容鎖匙資料儲存區域17以儲存加密過的内容鎖匙資 枓；以及—加密内容資料儲存區域18以儲存加密過的内 谷貢料。加密過的内容鎖匙資料係藉由使用對_購買該 内=之使用者之再生裝置為唯—之裝置唯_秘密資訊來 加岔内容鎖匙資料而得到的’且該加密過的内容資料係 藉由使用内容鎖匙資料來加密内容資料而得到的。—付 費内容再生裝置丨6係用以再生儲存於付費内容記錄媒介 5中的付費内容，且包括：一用以儲存供密碼操作用之 裝置唯一秘密資訊之非揮發性記憶體19 ;以及執行此種 密碼操作之密碼LSI 20。該裝置唯一密資訊係被供應給每 個再生驮置做為一唯一的資訊。下列操作係由付費内容 再生叙置16執行以再生儲存於付費内容記錄媒介15中的 付費内容資料。 首先，密碼LSI 20由加密内容鎖匙資料儲存區域17讀 取加禮過的内谷鎖起資料，以及從加密内容資料儲存區域 18讀取加密過的内容資料。然後，密碼LSI 20使用儲存於 非揮發性記憶體19中之裝置唯一秘密資訊而透過一系列解 密操作來將加密過的内容資料解密。 為了將一在付費内容再生裝置16中之加密過的内容 解後’必需使用裝置唯一秘密資訊以首先將加密内容鎖匙 資料解密。因此，只有此使用者之付費内容再生裝置能夠 再生付費内容，其防止他人未獲授權的再生。 本紙張尺度適用中國國家標準（CNS) A4規格（210X297公董） (請先閱讀背面之注意事項再填寫本頁) ▼裝 336 1222609 五、發明説明 第2圖顯示透過網際網 廣路之付費内容傳 播之建構。 在苐1圖之範例中，從付眷 , 付費内今纪錄媒介15讀取加密 内容鎖匙資料以及加密内容警祖.^ u各貝枓。在弟2圖範例中，這二 份的資料係從-付費内容傳播臺21之付f内容傳播單: 傳送且透過-通訊路徑到達付費内容再生裝置22。若傳播 系透過網際網路’則付費内容傳播臺21係—内容提供者， 且若傳播係透過一廣播網路，則其為一廣播臺。再者，在 第2圖中，-付費内容再生裝置22係一個人電腦或_數位電 視’其再生使用者已購買和接收之付費内容。在接收到鎖 匙資料後所執行的操作以及内容資料係與以圖之付費内 容再生裝置16所執行者相同。 第3圖顯不密碼LSI 25之内部建構，其係包括在第2圖 之付費内容再生裝置22中。密碼LSI 25包括一内容鎖匙解 密電路251，以及一内容解密電路252。 下列參考第3圖說明密碼LSI 25所執行之操作。首先， 内容鎖匙解密電路251藉由使用從非揮發記憶體24所讀取 到的裝置唯一密資訊將從外部輸入之加密内容鎖匙資料解 密以得到一内容鎖匙。然後，内容解密電路252使用此内容 鎖匙將從外部輸入的加密内容資料解密。 第4圖顯示一製造一付費内容再生裝置之傳統方法， 其係具備一非揮發性記憶體以及密碼LSI。 秘岔資訊發出單元26係以一執照組織運作，其允許密 碼技術於付費内容再生裝置方面對一裝置製造單元27之使 (請先閲讀背面之注意事項再填寫本頁) ▼裝丨 .、可| 1222609 A7 B7 五、發明説明（4 用。由秘密資訊發出單元26所發出之裝置唯一秘密資訊係 機密地被傳送至一被允許製造再生裝置之裝置製造單元 27。裝置製造單元27於第4圖中包括一組合單元271以及一 LSI製造單元272。組合單元271將所接收到的裝置唯一秘密 資訊寫入非揮發記憶體24中。 此非揮♦性5己彳思體2 4和於L SI製造單元2 7 2上所製造 之密碼LSI 25被組合至一付費内容再生裝置中。注意在付 費内容再生裝置中，亦包括其他組件，諸如一用以解碼AV 内容資料之電路和類似者。然而其之說明在此省略，因為 這些組件並非與本發明直接相關。 在發出之後將裝置唯一秘密資訊保持機密直到組合 至一產品中是重要的。為了維持機密性，在組合單元271 上之工作空間必須具有一鎖上的門以及環繞之壁，其中只 有獲授權的工作人員可執行操作。 然而，對工作空間之這樣的配置是昂貴的，且可在該 處工作之人員的數目受限，其會減少產量。另外，一公司 經常具有幾個工廠來製造幾種型號。因此在組合單元中每 間工廠必須具有這樣一個特別的工作空間，其更增加公司 之成本。 發明總結 為了防止因設定一特殊環境所造成之成本以及產量 咸ν'本赉明之目標係提供一種製造一付費内容再生裝 置之方法，其包括裝置唯一秘密資訊，且提供一用以提供 具有裝置唯一秘密資訊以及LSI之付費内容再生裝置之 (請先閱讀背面之注意事項再填寫本頁) 袭丨 .#1

1222609 A7 五、發明説明（ 統。本發明之其他目標為提供由該製造方法所製 内容再生裝置。 上面所提及的目標係以一製造一使用一解密鎖匙來 執行解密之解密裝置之方法來實現的，包括：一在安裝控 制狀況下機密地取得解密鎖匙之取得步驟；一用以在安裝 控制狀況下產生轉換資訊之轉換資訊輸出步驟，其包括一 2由使用-加密方法將解密鎖匙加密所產生的加密過的解 密鎖匙，且其用以輸出產生的轉換資訊；一用以寫入輸 的轉換貧訊至一非揮發性記憶體中之寫入步驟，其係要 含在解密裝置中；W及一用以組合解密裝置以合併一積體 元件於其中之組合步驟，該積體元件包括一第一電路以及 -第二電路，該第一電路使用一對應到加密方法之解密方 法來將該加密過的解密鎖匙解密，以及該第二電路使用解 密鎖匙來執行解密。 根據上面的建構，在寫入和組合步驟中使用一加密過 的解密鎖匙，而非使用解密鎖匙本身。因此，在一安全栌 制空間中執行這些步驟變得不必要。再者，在將積體元: 内的加密過解密鎖匙解密後’結果所得的解密鎖匙不會被 取出積體元件之外，其協助維持了機密性。 上面的建構可提供一能夠防止因要保持解密鎖匙之 機密性而設定一用以執行寫入和組合步驟之特殊環境而造 成的成本上的增加之製造方法。上面的建構亦使能防止產 量上因為限制被允許追循所提及的步驟之工作人員數目 少而造成的降低。 造之付費 出 包 (請先閱讀背面之注意事項再填寫本頁) ▼裝- 減 本紙張尺度適用中國國家標準（CNS) A4規格（210X297公复） 1222609 以 且 A7 B7 五、發明説明（7 ) 在此，轉換資訊子步驟可進一步包括一用以產生多個 密鎖匙之鎖匙產生子步驟，且該選擇子步驟可由該多個已 在鎖匙產生子步驟中產生的秘密鎖匙中選擇密鎖匙。 根據該建構，可產生多個密鎖匙。可得到超過一個秘 密鎖匙之事實增加了解密鎖匙之機密性。 在此’取得步驟可取得對於解密裝置為唯一之解密鎖 匙。 根據該建構，一不同的解密鎖匙可被指派給每個解密 裝置。該建構進一步使能以一對一關係對應解密裝置和解 密鎖匙。 在此’可實現上面目標之提供系統為一包括一提供要 包含於解密裝置中之資訊之資訊提供裝置之提供系統，以 及一提供一要包含於解密裝置中之積體元件之積體元件提 供裝置，該資訊提供裝置係置於一安全控制狀況，且包括： 一用以機密地取得一使用在解密裝置中用以執行解密之解 密鎖匙之取得單元；以及一用以產生包括一藉由使用一加 密方法將取得的解密鎖匙加密所產生的加密過的解密鎖匙 之轉換資訊之轉換資訊輸出單元，且其用以輸出產生的轉 換貝汛至一組合單元，該組合單元係組合解密裝置，且該 積體兀件提供裝置包括：一用以製造一包括一第一電路 及一第二電路之積體元件之製造單元，該第一電路使用 對應於加密方法之解密方法將加密過的解密鎖匙解密，一 該第二電路使用解密鎖匙執行解密；以及—用以提:料 由該製造單元製造之積體元件之組合單元之積體元件提供 本紙張尺度適用中國國家標準（CNS) A4規格八故、 (請先閲讀背面之注意事項再填寫本頁')

341 1222609 五、發明説明（ 單元。 根據該建構’資訊提供裝置係置於一安全控制狀況 下’用以將解密鎖匙加密以產生加密過的解密鎖匙。然後 加密過的解密鎖匙被包括於轉換資訊中且被提供給組合單 元。 、 不_ 口 σ又疋一特殊環境而增加成本，且不會 因料多工作人員數目被限制而使產量下降之提供系統係 可能的。 在此，在提供系統中，加密方法可為一密鎖匙密碼方 法’其使用-秘密鎖匙來執行，且該轉換資訊輸出單元可 用已八有固疋值之密鎖匙來將解密鎖匙加密。 根據該建構，與採用公共鎖匙密碼方法相較，秘密鎖 匙密碼方法之採用獲得了一加密和解密之簡化操作。 在此，在提供系統中，轉換資訊輸出單元可包括：一 用以從多個加密方法中選擇加密方法之選擇單元；一用以 產生識別已在選擇單元中被選擇之加密方法之選擇資訊之 選擇資訊產生單元；—使用加密方法將解密鎖匙加密之加 密單元以產生加密過的解密鎖匙；以及—用以產生包括加 密過的解密鎖匙之轉換資邙β、辟4W t 只κ得秧貝λ以及遠擇資訊之轉換資訊產生 單元，且該積體元件可進-步包括一根據選擇資訊來識別 加密方法之第三電路。 根據該建構，將使用多個加密方法中之一個來加密該 解密鎖匙。 與只有-種加密方法可得到相較，這增加了解密鎖起 本紙張尺度適用中國國家標準（CNS) Α4規格（210X297公釐）

--------------------♦裝！ * Μ (請先閱讀背面之注意事項再填寫本頁) -線丨 、τ 1222609 A7 B7 五、發明説明（9 之機密。 ---------------------0^—— -· (請先閲讀背面之注意事項再填寫本頁) 再者，該建構使能將包含於轉換資訊中之選擇資訊寫 入至非揮發記憶體中。因此’積體元件能夠識別已使用來 將解密鎖匙加密之加密方法。 .、1T— _在此，在提供系統中，該加財法可為-使用-秘密 鎖匙來執行之秘密鎖匙密碼方法，該選擇單元可從多個秘 密鎖匙來選擇秘密鎖匙，該選擇資訊產生單元可產生識別 已由選擇單it所選擇之秘密鎖匙之選擇資訊，該加密單元 可使用秘密鎮匙將解密鎖匙加密以產生加密過的解密鎖 匙，該轉換:纽產生單元可產生由加密單元產生之加密過 的解密鎖匙以及識別秘密鎖匙之選擇資訊，且該第三電路 可根據選擇資訊來識別秘密鎖匙。 根據該建構，與採用公共鎖匙密碼方法相較，採用秘 岔鎖匙密碼方法得到加密和解密之簡化操作。 再者’該建構使能將包含於轉換資訊之選擇資訊寫入 非揮發性記憶體中。因此，該積體元件能夠識別已使用來 將解密鎖匙加密之加密方法。 在此’在提供系統中，轉換資訊輸出單元可進一步包 括一鎖匙產生單元以產生多個秘密鎖匙，且該選擇單元可 從已由鎖匙產生單元所產生之多個秘密鎖匙中選擇秘密鎖 匙。 根據該建構’可產生多個秘密鎖匙。可得到超過一個 秘密鎖匙之事實增加了解密鎖匙之機密性。 在此’在提供系統中，獲取單元可取得對於解密裝置 3.4¾ 本紙張尺度適用中國國家標準（CNS) A4規格（21〇χ297公釐） 12 1222609 A7 B7 五、發明説明（ 為唯一之解密鎖匙。 ^根據該建構，一不同的解密鎖匙可被指派給每個解密 裝置。該建構進一步使能以一對一之關係來對應解 : 與解密鎖匙。 :者’可實現上面目標之解密裝置為_使用—解密鎖 t純仃解密之解密裝置，其包括：—儲存包括藉由使用 一加密方法將解密鎖匙加密所產生的加密過的解密鎖匙之 轉換資訊之非揮發性記憶體；以及一包括一第_電路=一 第j路之積體元件，該第-電路使用—對應於加密方°法 之解密方法將加密過的解密鎖匙解密，且該第 解密鎖匙執行解密。 根據上面的建構，一加密過的解密鎖匙係使用於寫入 和組合步驟中，而非使用解密鎖匙本身。因此，在入 =空::中執行這些步驟變得不必要。再者，在解密了二 =件内部之加密解密鎖匙後，結果所得的解密鎖匙不 曰被取出積體元件之外，其協助維持了機密性。 制而密地控 又疋彳殊％境所造成成本上的增加之製造方法， 該方法*會目為純財特殊環境 得產量降低。 #人貝數目而 在此在解⑧裝置中，加密方法可為—秘密 ==糸使用-秘密鎖匙來執行，該非揮發性記憶體可儲 :::::使用—已具有一固定值之秘密 加賴產生的加密過解密鎖匙之轉換資訊，且該積體元： 使 本紙張尺度適用令國國家標準 (210X297么、釐） 以

--------------------------—— - < (請先閲讀背面之注意事項再填寫本頁) —岣 -訂---- I I I 1 13 1222609 A7 B7 五、發明説明 11 可包括使用已具有固定值之秘密鎖匙將加密 密之第-電路。 *鎖起解 根據該建構’與採用公共鎖匙密碼方法相較，採用秘 密鎖匙密碼方法得到加密和解密之簡化操作。 在此，在解密裝置中，加密方法可從多個加密方法中 選擇，該非揮發性記憶體儲存了包括識別所選擇之加密方 法之選擇資訊及加錢的解密鎖匙之轉換資訊；且該:體 7L件可進-步包括-根據選擇資訊來識別加密方法之 電路。 一 3根據該建構，將使用多個加密方法之-來加密解密鎖 匙0 與只有一個加密方法可用時相比，這增加了解密鎖 之機密性。 & 再者，該建構使能將包含於轉換資訊中的選擇資訊 入非揮發性記憶體中。因此，該積體元件能夠識別已用 將解密鎖匙加密之加密方法。 在此，在解密裂置中，該加密方法可為一使用一秘资 鎖，執行之秘密鎖匙密碼方法，該秘密鎖匙係從多個秘: 鎖匙中選擇，該非揮發性記憶體可料包括識別所選擇的 秘密鎖匙以及加密過的解密鎖匙之選擇資訊之轉換資訊， 且該積體元件可包括根據選擇資訊來識別秘密鎖匙之第三 電路。 根據該建構，與採用公共鎖匙密碼方法相較，採用 在、鎖匙密碼方法得到加密和解密之簡化操作。 匙 寫來 秘 (請先閲讀背面之注意事項再填寫本頁)

、可I »線| q本紙張尺度適用中國國家標準 (⑶51) A4規格（210X297公釐） 14 1222609 五、發明說明 再者，該建構使能將包含於轉換資訊中的選擇資訊寫 非揮H己憶體中。因此，該積體元件能夠識別已用來 將解密鎖匙加密之加密方法。 在此，在解密裝置中，非揮發性記憶體可將包括藉 使用忒加岔方法之加密所產生的加密過解密鎖匙之轉換 Λ儲存於其上，該解密鎖匙係對解密裝置為唯一的。 根據該建構，一不同的解密鎖匙可被指派給每個解密 震置。該建構進-步使能以—對—關係對應解密裝置與解 密鎖匙。 圖式簡述 從下列發明之說明，連同說明本發明之特定實施例之 寸圖本毛明之這些以及其他目標，優點和特徵將變得明 顯。在圖式中： 第1圖顯示-使用一記錄媒介之付費内容傳播之建 構； 第2圖顯示-使用網際網路或透過一廣播網路之付費 内容傳播之建構； 弟3圖顯不一密碼LSI 25之内部建構· 第4圖顯示—製造—具備_非揮發性記憶體和密碼 LSI之付費内容再生裝置之傳統方法； 第5圖顯示-製造包括裝置唯—秘密資訊之付費内容 再生裝置之方法之建構，其為本發明之第—實施例； 第6圖顯示用以再生付費内容之非揮發性記憶動和 密碼LSI 7之建構； 由 資 (請先閲讀背面之注意事項再填寫本頁) 、tr— »線· 本紙張尺度適用中國國家標準（CNS) A4規格（210X297公釐） 346 15 1222609 A7 B7 13 五、發明説明（ 第7圖顯示一根據本發明之製造一具有其自己的裝置 唯一秘密資訊之付費内容再生裝置之方法； (請先閲讀背面之注意事項再填寫本頁) 第8圖顯示一製造包括裝置唯一秘密資訊之付費内容 再生裝置之方法之建構，其與本發明之第二實施例相關； 第9圖顯示用以再生付費内容之非揮發性記憶體和密 碼LSI之建構；以及 第10圖顯示製造一包括裝置唯一秘密資訊之付費内 容再生裝置之方法，其與本發明之第二實施例相關。 較佳實施例之說明 (實施例1) 、可 . 第5圖顯不一製造包括裝置唯一秘密資訊之付費内容 再生I置之方法之建構，其為本發明之第一實施例。 一秘密資訊發出單元丨發出對一被允許製造付費内容 再生裝置之裝置製造單^為唯_之裝置唯—秘密資訊，且 發送對於裝置製造單元2之資訊。 裝置製造單元2包括-轉換單元3，一組合電路*，以 及-LSI製造單元5,且製造_包括其自己的裝置唯一秘密 資訊之付費内容再生裝置。 轉換單元3在一安全性受控之工作空間中將裝置唯_ 的 秘密資訊加密以產生加密過的唯一次〜 M △ 貝訊。然後將所產生 加密唯一資訊送至組合單元4。 在此’安全受控之工作空間可盆 F工間了错由以一可鎖上的門 牆將地點隔離來實現。這樣的工作办 彳乍空間確保於其中執行 操作之機密性。且特定的加密方、、參* y 凌為例如使用了一 64位元 34/ 本紙張尺度適用中國國家標準（CTS) A4規格（210X297公着） 16 15 "發明說明（ 内容解密電路73藉由使用在内容鎖匙解密電路72上 ---- t 』 (請先閱讀背面之注意事项再填窝本頁j 所得到的裝置唯一秘密資訊來將外部輸入之加密過的内容 資料加以解密。 第7圖顯示一與本發明相關，製造具有其自己的裝置 唯一秘密資訊之付費内容再生裝置之方法。 下列係關於製造為第一實施例之付費内容再生裝置 之程序之說明。 秘在資汛發出單元1發出裝置唯一秘密資訊，且將該 資訊傳送給被允許製造裝置之裝置製造單元2(步驟su)。 .、j-T_ 轉換單元3機密地於安全受控之地點上得到所傳送的 裝置唯一秘密資訊（步驟S12)，且在裝置唯一秘密資訊上執 仃加密以產生加密過的唯一資訊（步驟S13)。然後所產生的 加岔過的唯一資訊被傳送至組合單元4中。 組合單元4將所接收到的加密過唯一資訊寫入非揮發 性記憶體中（步驟S14)，且將密碼LSI等組合至一付費内容 再生裝置中（步驟S15)。 在第一實施例中，在轉換單元3上所得到的加密過的 唯一貧訊被解密至裝置唯一秘密資訊中。然後裝置唯一秘 密資訊被輸入至内容鎖匙解密電路72中。如此，使用與秘 密資訊發出單元丨所發出之裝置唯一秘密資訊相同之資訊 2執行加密過的内容鎖匙資料之解密，其確保隨後内容解 讼之正確的操作。 另外，將裝置唯一秘密資訊傳送至組合單元4做為加 密過的唯一資訊。因為加密過的唯一資訊係在已加密過 、本紙張尺度適财關雜準（⑽A4規格⑵QX297公爱） 18 、發明説明（16 ) ---------------------0^—— t 一 (請先閲讀背面之注意事項再填寫本頁) 後的資料，其不需要特別注意來保持機密性。這進一步表 不組合單元4不需要具有一嚴格維持機密性以執行這些操 7如寫入非揮發性記憶體中和組合之特殊環境，其既不會 造成因為組合單元4上的特殊環境之設定成本，也^會減; 於其中執行之工作的產量。 (實施例2) 第8圖顯示一製造包括裝置唯一秘密資訊之付費内容 再生I置之方法之建構，其為本發明相關之第二實施例。 第二實施例係與第一實施例不同，在轉換單元10上所 使用的加密係從多個加密方法中選擇的。解密係專注於此 點上。 一秘密資訊發出單元8將裝置唯一秘密資訊傳送給一 裝置製造單元9。裝置製造單元9包括_轉換單元ι〇，一組 合單元11，以及一 LSI製造單元12。 轉換單7G 10使用多個加密方法中的一個在安全受控 之工作空間中將裝置唯一秘密資訊加密以產生加密過的唯 一資訊。然後，轉換單元10將顯示已選擇哪個加密方法連 同所產生的加密過的唯一資訊之特定的資訊傳送給組合單 兀11。為了更詳細，加密方法係從根據DES密碼之16種64 位7L秘密鎖匙中選擇的。16種秘密鎖匙被指派一從丨至16 之數子，母部份的參數資訊係由每個數字卜i 6來代表。 組合單元11將已從轉換單元]丨傳送之加密過的唯一資 訊以及參數資訊寫入，且將在L s j製造單元丨2上所製造之密 碼LSI等組合至一付費内容再生裝置中。 本紙張尺度適用中國國家標準（CNS) A4規格（21〇父297公爱） 19 - 17 、發明説明（ 第9圖顯示用以再生付謇六 碼Lsi之建構。 、4之非揮發性記憶體和密 -非揮發性記憶體13包括加密過的唯一資訊，且在其 乂數貝Λ ’且β亥貝sfL藉由連接至密碼Μ被組合 至付費内容再生裝置中。 密碼LSH4已在LSI製造單元12上產生，且包括一參數 =存单元141 ’―秘密資訊解密電路142’ -内容鎖匙解密 電路143，以及一内容解密電路144。 16 (請先閲讀背面之注意事項再填寫本頁) 方 參數儲存單元141將對應於儲存在轉換單元ι〇中之 種加密方法之每-個的參數f訊儲存於其上。具體地說 母個部份的參數資喊表—對應於16難㈣匙之解密 法。在此每個部份的參數資訊亦被指派數字H6。 _______乃广叫過 :唯-資™參數資訊，且❹1參數好為基礎所 k擇的解在方法來將加速、過的唯_資訊解密至裝置唯一秘 密資訊中。 第10圖顯示一種製造一包括裝置唯一秘密資訊之付 費内谷再生衣置之方法，其係與本發明之第二實施例相關。 下面參考第10圖說明根據第二實施例之製造方法。 次“秘密資訊發出單元8發出裝置唯一秘密資訊，且將該 貝矾傳送給被允許製造裝置之裝置製造單元9(步驟s2i)。 轉換單元10在安全受控之地點上機密地獲取已被傳 运至之裝置唯一秘密資訊（步驟S22)。然後，轉換單元10 選擇多個加密方法中的一個（步驟S23)，且使用所選擇的加 秘密資訊解密電路142從非揮發記憶體_取加密 广紙張鮮(⑽M規格⑵ox^釐) 20 五 付 '發明說明（18 密方法將裝置唯一秘密資訊加密，以產生加密過的唯一資 硯（步驟S24)。最後，轉換單元1〇將識別所選擇的加密資气 ^參數資訊連同所產生的加密過唯一資訊送給組合二^ 組合單元11在揮發性記憶體13中寫入已從轉換單元 傳送的參數資訊以及加密過的唯一資訊（步驟幻5)。缺後組 合單元Π組合於!^81製造單元12上所製造之密碼lsi:一、、且 費内容再生裝置中（步驟S36)。 ^在第二實施例中，恰如在第一實施例中，襄置唯—秘 *貧訊必須在傳送給組合單元n之前，先將機密性轉換為 加密過的唯—資訊。這使得設定一特殊環境以確保組合單 =上的機密性為不必要，其不會造成因這樣_個特殊環 兄所付出的成本，也不會減少產量。事實上，第二實施例 使能選擇一加密方法以供加密裝置唯一秘密資訊之用。」 使得糟由選擇-不同的加密方法從一部份的裝置唯一秘密 貧訊來產生—不同部份的加密過唯一資訊成為可能。愈第 ^例相較時，這使得第二實施例實現了裝 資訊之加強的機密性。 ^ 注意在第一實施例之轉換單元3上，使用 秘密鎖匙且以一DES加京 位兀之 一 进方法來實現加密，且對應的解密 約用相同的固定鎖匙以一⑽解密方 密密碼方法可為任何方法^其可實現加密以及對應的解 同樣地，在镇-银 —只鈿例中，轉換單元10採用一DES密 本紙張尺度適财關

.........._裝·：· ' ί (請先閱讀背面之注意事项再填寫本頁) *訂丨 線：：· 山2609 A7 B7 五 、發明說明（ 19 --------------------•裝—— (請先閱讀背面之注意事項再填寫本頁) 馬，使用16種秘密鎖匙，其每一個具有64位元長。然而， 密碼方法可為任何可實現加密與對應之解密者，且秘密鎖 匙之數目不限制為16，而可為任何數目。 再者，在第二實施例中，多個加密方法使用一種根據 具有16種秘密鎖匙之DES密碼之轉換方法。這16種秘密鎖 I可對母個場合不同（例如每次改變LSI l〇t時），而不限制 為預先決定的固定值。 另外，於第一和第二實施例中，在裝置製造單元裡之 組合單元之數目為i。然而，多個組合單元亦為可能。相同 的，多個轉換單元以及1^81製造單元亦為可能的。 訂丨 -!·線- 再者，第一和第二實施例具有一在裝置製造單元中包 括一轉換單元，一組合單元，以及一LSI製造單元之結構。 然而，轉換並不限制於此結構。例如，在對裝置之組合公 司與乙81製造公司獨立之情況中，包括一轉換單元以及^ LSI製造公司之LSI製造單元為可能的。且此乙幻製造公司將 加密唯一資訊以及密碼LSI傳給組合公司，其繼而將加密過 的唯一貧訊寫入一非揮發性記憶體中，且將非揮發性記憶 體，密碼LSI等放在一起。 在這樣一個情況中，因為加密過的唯一資訊不需從 LSI製造公司機密地傳送，所以這使得組合公司能夠執行組 合而不需設定一特殊的環境來保持機密性。且在這樣的情 況中，可以有多個LSI製造公司以及組合公司。 月 注意使用於第一和第二實施例中的非揮發性記憶體 並非限制為一所謂的R0M，且可包括硬體邏輯，印刷樣 _本紙張尺度適用中國國象標準（CNS) A4規格（210X297公爱） 1222609 A7 B7 五、發明説明（2ι 元件標號對照 1···秘密資訊發出單元 19···非揮發性 2···裝置製造單元 20···密碼LSI 3 ···轉換單元 21·“付費内容傳播站 4···組合單元 22…付費内容再生裝置 5··. LSI製造單元 23···付費内容傳播單元 6···非揮發性記憶體 24···非揮發記憶體 7···密碼LSI 25···密碼LSI 8···秘密資訊發出單元 26···秘密資訊發出單元 9···裝置製造單元 71秘雄、資訊解密電路 10…轉換單元 72内容鎖匙解密電路 11…組合單元 73···内容解密電路 12…LSI製造單元 M3···内容鎖匙解密電路 13…非揮發性記憶體 I44···内容解密電路 14…密碼LSI I41···參數儲存單元 15…付費内容記錄媒介 251内容鎖匙解密電路 16…付費内容再生裝置 252···内容解密電路 Π…加密内容鎖匙資料儲 271···組合單元 存區域 272...Lsi製造單元 18…加密内容資料儲存區域

…：……-…礬：… (請先閱讀背面之注意事項再填寫本頁) 訂丨

Claims (1)

1. 申明專利範圍 该轉換貧訊輪出步驟進一步包括一用以產生多個 秘密鎖匙之鎖匙產生子步驟， /、中k擇子步驟從多個已在鎖匙產生子步驟上產 生之秘密鎖匙中選擇秘密鎖匙。 如申凊專利範圍第1項之製造方法， 其中該取得步驟取得對於解密裝置為唯一之解密 鎖匙。 8· 一種提供系統，其包括-提供將包含於解密裝置中之 資Λ之資汛提供裝置，以及一提供一要包含於解密裝 置中之積體元件之積體元件提供裝置， 该資訊提供裝置被置於一安全控制狀況中且包 含： 用以機密地取得一使用於用以執行解密之解密裝 置中之解密鎖匙之取得裝置；以及 用以產生包括一藉由使用一加密方法將所得到的 解密鎖匙加密所產生的加密過解密鎖匙之轉換資訊之 轉換資訊輸出裝置，且其用以將所產生的轉換資訊輸 出至一組合單元，該組合單元係要將解密裝置加以組 合， 且該積體元件提供裝置包含： 用以製造一積體元件之製造裝置，該元件包括一 第一電路和一第二電路，該第一電路使用一對應於加 搶方法之解密方法來將加密過的解密鎖匙解密，且該 第二電路使用該解密鎖匙來執行解密；以及 1222609 3SS 9. Λ BCD 、申請專利範圍 π从恍1开殂合單元由製造奘 衣仏裝置所製造之積體元件 之積體元件提供裝置。 如申請專利範圍第8項之提供系統，其中該加密方法 為-使用-秘密鎖匙來執行之秘密鎖匙密碼方法， 且該轉換資訊輸出裝置使用-已具有-固定值之 秘密鎖匙來將解密鎖匙加密。 10·如申請專利範圍第8項之提供系統， 該轉換資訊輸出裝置包括： 用以從多個加密方法中選擇加密方法之選擇裝置； 用以產生識別已在選擇裝置上選擇之加密方法之 選擇資訊之選擇資訊產生裝置； 用以使用該加密方法來將解密鎖匙加密之加密裝 置以產生加密過的解密鎖匙；以及 用以產生包括加密過解密鎖匙以及選擇資訊之轉 換資訊之轉換資訊產生裝置， 其中該積體元件進一步包括一第三電路，其根據 選擇資訊來識別加密方法。 11·如申請專利範圍第1〇項之提供系統， 其中加密方法為一使用一秘密鎖匙來執行之秘密 鎖匙密碼， & 該選擇裝置從多個秘密鎖匙中選擇秘密鎖匙， 該選擇資訊產生裝置產生識別已由選擇裝置所選 擇之秘密鎖匙之選擇資訊， 該加密裝置使用該秘密鎖匙將解密鎖匙加密以 28

   C8 D8 κ、申請專利範圍 產生加密過的解密鎖匙， 該轉換資訊產生裝置產生包括由加密裝置所產 生的加密過解密鎖匙之轉換資訊以及識別秘密鎖匙之 遥擇資訊，以及 X苐一電路根據遥擇資訊來識別秘密鎖匙。 η·如申請專利範圍第11項之提供系統， 該轉換資訊輸出裝置進一步包括用以產生多個秘 密鎖匙之鎖匙產生裝置， 其中選擇裝置從多個已由鎖匙產生裝置產生之秘 密鎖匙中選擇秘密鎖匙。 13. 如申請專利範圍第8項之提供系統， 其中取得裝置取得對於解密裝置為唯一之解密鎖 匙。 、 14. 種使用一解密鎖匙執行解密之解密裝置，其包括： 一儲存轉換資訊之非揮發性記憶體，該資訊包括 藉由使用一加密方法將解密鎖匙加密產生的加密過的 解密鎖匙；以及 一包括一第一電路和一第二電路之積體元件，該 第一電路使用一對應於加密方法之解密方法將加密過 的解密鎖匙解密，且該第二電路使用解密鎖匙執行解 密。 15. 如申请專利範圍第1 *項之解密裝置， 其中"亥加袷方法係為一使用一秘密鎖匙來執行之 秘密鎖匙密碼方法， ‘張尺度Α4· 公釐） A - 29 - 1222609

   该非揮發性記憶體儲存轉換資訊，該資訊包括藉 由使用一已具有一固定值之秘密鎖匙將解密鎖匙加密 所產生之加密過的解密鎖匙， 以及積體元件包括第一電路，其使用已具有固定 值之秘密鎖匙將加密過的解密鎖匙解密。 16.如申請專利範圍第14項之解密裝置， 其中該加密方法係從多個加密方法中選擇， 該非揮發性記憶體儲存轉換資訊，該資訊包括識 別所選擇的加岔方法之選擇資訊以及加密過的解密鎖 匙； 山、 且該積體元件進一步包括一根據選擇資訊來識別 加密方法之第三電路。 17 ·如申凊專利範圍第16項之解密裝置， 其中該加密方法為一秘密鎖匙密碼方法，其係使 用一秘密鎖匙來加以執行，該秘密鎖匙係從多個秘密 鎖匙中選擇的， 該非揮發性記憶體儲存轉換資訊，其包括識別所 選擇的秘密鎖匙之選擇資訊以及加密過的解密鎖匙， 且该積體元件包括第三電路，其根據選擇資訊來 識別秘密鎖匙。 18.如申請專利範圍第14項之解密裝置， 其中非揮發性記憶體將轉換資訊儲存於其上，該 資訊包括藉由使用加密方法將對於解密裝置為唯一之 解密鎖匙加密所產生之加密過的解密鎖匙。

   30