JP2002229861A - 著作権保護機能つき記録装置 - Google Patents

著作権保護機能つき記録装置

Info

Publication number
JP2002229861A
JP2002229861A JP2001030384A JP2001030384A JP2002229861A JP 2002229861 A JP2002229861 A JP 2002229861A JP 2001030384 A JP2001030384 A JP 2001030384A JP 2001030384 A JP2001030384 A JP 2001030384A JP 2002229861 A JP2002229861 A JP 2002229861A
Authority
JP
Japan
Prior art keywords
recording device
data
memory
server
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001030384A
Other languages
English (en)
Inventor
Shinya Iguchi
慎也 井口
Takashi Tsunehiro
隆司 常広
Motoyasu Tsunoda
元泰 角田
Haruji Ishihara
晴次 石原
Eiga Mizushima
永雅 水島
Takashi Totsuka
隆 戸塚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2001030384A priority Critical patent/JP2002229861A/ja
Priority to TW091101933A priority patent/TW578049B/zh
Priority to US10/062,451 priority patent/US7162645B2/en
Priority to KR10-2002-0006734A priority patent/KR100503588B1/ko
Publication of JP2002229861A publication Critical patent/JP2002229861A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2113—Multi-level security, e.g. mandatory access control

Abstract

(57)【要約】 【課題】本発明は、半導体メモリを用いた記録装置に、
特性の違う二種類の半導体不揮発性メモリを搭載し、そ
れらに書きこむデータを記録装置で選別することで、秘
匿性の高いデータを多量に記録することが可能な、記録
装置を安価に実現する。 【解決手段】記録装置１２０にタンパレジスタントモジ
ュール１２１とフラッシュメモリ１４０を搭載し、アク
セスコマンド１１０によって送信されてきたデータの秘
匿性をタンパレジスタントモジュール１２１内のＣＰＵ
１２８が判断し、秘匿性の高い小容量のデータをNVメモ
リ１２５へ、秘匿性の高い大容量のデータは暗号化して
フラッシュメモリ１４０へ、そして秘匿性の低いデータ
をそのままフラッシュメモリ１４０へ記録する手段を有
する記録装置。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、記憶装置及び記憶
装置に接続される情報機器に関し、特に、情報機器と記
録装置とのデータ転送の制御方式に関する。
【０００２】
【従来の技術】近年、インターネット等のネットワーク
社会の発達によって、ネットワークに流通する音楽や画
像といったコンテンツの著作権を保護するための技術の
重要性が高まっている。著作権保護の技術として、暗号
化・復号化に使用する秘密鍵を格納する秘密鍵記憶回路
と、データを保存するデータ記憶回路を搭載し、書きこ
み制御回路を用いて秘密鍵記憶回路に秘密鍵を書きこむ
機能と、相手機器を認証する機能を有するメモリICカー
ドが提案されている。この技術は、例えば、特開2000-1
63547号公報に開示されている。
【０００３】
【発明が解決しようとする課題】従来技術では、メモリ
ICカード等のパッケージされた記憶装置上の記録媒体に
すべてのデータが記録される。メモリICカード等のパッ
ケージされた記憶装置は、コンテンツの盗難等を防止す
るため、カード外部から内部のデータを解析することが
困難な構造(タンパレジスタントモジュール)を有する。
一般的に、タンパレジスタントモジュールを有するメモ
リICカード等のパッケージされた記憶装置は高価で、か
つメモリの記憶容量が小さい。したがって、メモリICカ
ード等のパッケージされた記憶装置に、秘匿性の高いデ
ータを多量に格納することは非常に困難であった。
【０００４】また、従来技術では、メモリICカード等の
パッケージされた記憶装置では、秘匿性の高いデータと
低いデータが記録装置で判断することなしに、上位装置
からの転送指示応じてそのままタンパレジスタントモジ
ュールへ格納されていた。このため、秘匿しなくても良
いデータまでタンパレジスタントモジュール内にすべて
格納されることとなり、タンパレジスタントモジュール
内の記憶領域を有効に活用できなかった。
【０００５】また、従来技術では、データ保存用の記憶
領域としてEEPROM等の不揮発性メモリ（以下NVメモリ）
が使用される。しかし、従来技術で使用されるNVメモリ
は書き換え可能な回数が少なく、多くのコンテンツを何
度も入れ替えることが困難であった。
【０００６】さらに、従来技術では、上述したように、
メモリICカード等のパッケージされた記憶装置の記憶容
量が小容量なので、メモリICカード上でアプリケーショ
ンを実行する場合でも、プログラムの使用する記憶容量
が小さいアプリケーションしか実行することが出来なか
った。
【０００７】本発明の目的は、秘匿性の高いデータを安
価にかつ多量に何度も保存できるパッケージされた記憶
装置を提供することである。
【０００８】本発明の他の目的は、タンパレジスタント
モジュール内の記録領域を有効利用することができる記
憶装置を提供することにある。
【０００９】さらに、本発明の他の目的は、様々なアプ
リケーションが記録され、しかも規模の大きなアプリケ
ーションが実行できるパッケージされた記憶装置を提供
することにある。
【００１０】
【課題を解決するための手段】上記目的を達成するため
に、ＣＰＵ、RAM、ＲＯＭ、不揮発性メモリ及び暗号処
理回路から構成されたタンパレジスタントモジュールと
大容量なフラッシュメモリを用いて、タンパレジスタン
トモジュール内に記録装置固有の秘密鍵等を記録してお
き、タンパレジスタントモジュール内の不揮発性メモリ
へ記録出来ない情報は、秘密鍵で暗号化したのちフラッ
シュメモリへ書き込む手段を備えた記録装置を構成す
る。
【００１１】上記他の目的を達成するために、タンパレ
ジスタントモジュール内のＣＰＵが外部から送信されて
きた情報の秘匿性を判断し、重要な情報はタンパレジス
タントモジュール内部の不揮発性メモリへ記録し、通常
の情報はフラッシュメモリへ記録するようにデータを振
り分ける機能を搭載した記録装置を構成する。
【００１２】さらに、上記他の目的を達成するために、
タンパレジスタントモジュール内でアプリケーションを
実行するRAMを搭載し、アプリケーションをタンパレジ
スタントモジュール内の秘密鍵で暗号化し外部のフラッ
シュメモリの記録装置の利用者がアクセスできない領域
に保存しておき、必要に応じて、フラッシュメモリから
アプリケーションを読み出し、ＲＡＭへ展開して実行す
る機能を有する記録装置を構成する。
【００１３】
【発明の実施の形態】図１は、本発明が適用された記録
装置1２０の構成図である。記録装置１２０は、タンパ
レジスタントモジュール１２１及びフラッシュメモリ１
４０を有する。タンパレジスタントモジュール１２１
は、外部から物理的な解析を行うことが困難なように構
成された電子回路であり、ICカードなど、高度なセキュ
リティが要求される電子機器に使用される。内部バス１
２３は、各回路間の情報を送受信するために使用され
る。フラッシュメモリインタフェース１２４は、フラッ
シュメモリ１４０とタンパレジスタントモジュール1２1
とを接続するために使用される。
【００１４】ホストインタフェース１２２は、記録装置
１２０と記憶装置１２０と接続される外部機器とのアク
セスコマンド１１０の送受信に使用される。ＣＰＵ１２
８は、記録装置１２０内の各回路を制御する。暗号処理
回路１２６は、記録装置１２０内で暗号処理を行うため
にＣＰＵ１２８によって使用される。RAM１２９は、デ
ータを一時的な記録するために使用されるワークRAMで
ある。ROM１３０には、ＣＰＵ１２８が恒久的に利用す
るプログラム及びデータが記録される。NVメモリ１２５
は、小容量で書き込み回数が少ない不揮発性メモリであ
る。NVメモリ１２５は、外部から解析されると危険な情
報が記録される。NVメモリ１２５としては、例えば、EE
PROMなどがある。NVメモリ１２５には、以下の情報及び
プログラムが格納される。
【００１５】秘密情報Km１５１には、タンパレジスタン
トモジュール１２１がフラッシュメモリ１４０へデータ
を読み書きする際に、データを暗号化、復号化するため
に使用する鍵の情報などが含まれる。Km対応暗号処理プ
ログラム１５２は、秘密情報Km１５１を利用して暗号処
理を行うアプリケーションである。
【００１６】秘密情報Ko１５３には、サービスプロバイ
ダ１００のサーバ１８０と携帯端末１０３が、後述する
公衆回線１０８に暗号化された通信経路を確立するため
に使用される証明書、鍵の情報などが含まれる。Ko対応
暗号処理プログラム１５２は、秘密情報Ko１５３を利用
して暗号処理を行うアプリケーションである。
【００１７】秘密情報Ki１５５には、サービスプロバイ
ダ１００のサーバ１８０内の配信アプリケーション１８
１と記録装置１２０が、後述する暗号化内部通信経路１
０９を確立するために使用される記録装置証明書、鍵の
情報などが含まれる。Ki対応暗号処理プログラム１５６
は、秘密情報Ki１５５を利用して暗号処理を行うアプリ
ケーションである。
【００１８】秘密情報Kl１５７には、ＣＰＵ１２８が実
行するアプリケーションが暗号処理を行う際に必要な証
明書、鍵の情報などが含まれる。Kl対応暗号処理プログ
ラム１５８は、秘密情報Kｌ１５７を利用して暗号処理
を行うアプリケーションである。尚、Kl１５７は、アプ
リケーションによって独自の目的で使用される場合があ
る。Kl１５７は、アプリケーションごとに複数存在する
場合もある。
【００１９】NVメモリ１２５は、データエリア１６０を
有する。データエリア１６０には、記録装置１２０を使
用する者の個人的な情報、例えば、電話帳、スケジュー
ル、クレジットカード情報、電子マネー、個人認証情報
などが格納される。
【００２０】これらの重要個人情報(鍵情報等)は、フラ
ッシュメモリ１４０に格納することも考えられるが、悪
意のものがカードを破壊して、読み出す可能性があるの
で、外部からの読み出しが困難なタンパレジスタントモ
ジュール１２１のNVメモリ１２５に格納する。
【００２１】アプリケーションRAM１２７は、ＣＰＵ1２
８がアプリケーション実行時にフラッシュメモリ１４０
から読み出した暗号化されたアプリケーション１４４の
暗号を復号して実行するために使用される。
【００２２】フラッシュメモリ１４０は、一括消去書き
込み可能な不揮発性メモリであり、例えば、記憶容量が
大きい多値フラッシュメモリなどのフラッシュメモリチ
ップが考えられる。フラッシュメモリ１４０は、ユーザ
アクセス禁止領域１４２及びユーザアクセス許可領域１
４１を有する。ユーザアクセス禁止領域１４２に格納さ
れたデータは、タンパレジスタントモジュール１２１内
のＣＰＵ１２８のみによって消去及び書き込まれる。ユ
ーザアクセス禁止領域１４２には、記録装置１２０が実
行する暗号化されたアプリケーション１４４、記録装置
１２０のファームウェア等の重要情報１４３等ユーザー
によって操作されると困る情報が保存される。尚、ここ
のデータには、外部から改ざん不可能なように電子署名
が付加される場合もある。ユーザーアクセス許可領域１
４１は、記憶装置１２０に接続される外部装置から自由
にアクセスすることが可能な領域であり、コンテンツ４
０２、暗号化されたプログラム、その他特に外部に見ら
れても問題のないデータが保存される。
【００２３】ＣＰＵ１２８が使用する多種多様なアプリ
ケーションプログラムは、フラッシュメモリ１４０にあ
らかじめ暗号化されて格納される。暗号化されたアプリ
ケーションプログラム１４４は、使用される前に、タン
パレジスタントモジュール１２１に供給される。その際
に、ＣＰＵ１２８は、Km１５１及びKm対応暗号処理プロ
グラム１５２を用いて、アプリケーションプログラムを
復号化して、アプリケーション RAM１２７にロードす
る。ロードが完了すると、アプリケーションプログラム
は実行可能となる。一方、音声、画像等のコンテンツ４
０２は、フラッシュメモリ１４０に格納される。この
際、ＣＰＵ１２８は、アクセスコマンド１１０に応じて
データの格納先を自動的に解析する。解析手段の詳細は
後述する。
【００２４】図２は、本発明が適用された記憶装置１２
０の実施形態を使用したシステムの構成図である。携帯
端末1０３は、記録装置１２０と接続され、記録装置１
２０を利用してサービスプロバイダ１００と通信を行う
機能を有する。携帯端末１０３は、表示画面１０４、ス
ピーカ１０５、マイク１０６及びCCDカメラ１０７を有
する。
【００２５】サービスプロバイダ１００は、記録装置１
２０に対して、コンテンツ配信などを行うサーバ１８０
を有する。サーバ１８０は、配信アプリケーション１８
１、配信するコンテンツ１８２を有する。
【００２６】サービスプロバイダ１００と携帯端末１０
３の間では、データの漏洩を防ぐために、公衆回線１０
８上に、暗号化された通信経路を確立することが可能で
ある。さらに、携帯端末１０３に接続された記録装置１
２０は、サービスプロバイダ１００との間に確立された
暗号化された通信経路内で、さらに暗号化された内部通
信経路１０９を確立することも可能である。図では、内
部通信経路１０９は携帯端末１０３にのみ示されている
が、実際は、公衆回線１０８上にも経路が確保されてい
る。詳細は後述する。
【００２７】サービスプロバイダ１００、携帯端末１０
３及び記録装置１２０を用いた本システムでは、サービ
スプロバイダ１００と記録装置１２０がデータを送受信
する際は、データは、サービスプロバイダ１００と携帯
端末１０３との間、すなわち公衆回線１０８上で２重に
暗号化され、携帯端末１０３と記録装置１２０との間で
は1重に暗号化される。携帯端末１０３等で利用される
暗号処理方式によっては、サービスプロバイダ１００と
携帯端末１０３間では、データはn+m重に暗号化され、
携帯端末１０３と記録装置１２０間では、m重に暗号化
される場合もある。尚、記録装置１２０を接続する機器
は携帯端末１０３に限定されないし、公衆回線１０８
は、有線回線でも無線回線でもよい。有線回線として
は、光ケーブル等が考えられる。
【００２８】図３は、携帯端末１０３の構成図である。
ＣＰＵ２０１は、携帯端末１０３の各回路を制御する。
ＲＡＭ２０２には、ＣＰＵ２０１が利用するデータが一
時的に保存される。ＲＯＭ２０３には、ＣＰＵ２０１が
恒久的に利用する書き換えを行わないデータが記録され
る。携帯端末制御回路２０４は、携帯端末１０３と外部
機器との情報の送受信などの処理を行う。入出力インタ
フェース２０５は、携帯端末１０３を利用する者のキー
入力、画面表示などの処理を行う。記録装置インタフェ
ース２０７は、記録装置１２０との間で情報の送受信を
行う。デコーダ回路２０６は、記録装置１２０から読み
出した情報を、音声や映像などに復号する。バス２０８
は、回路間における情報の送受信に使用される。
【００２９】図４は、デコーダ回路２０６の構成を示す
図である。デコーダ回路２０６は、記録装置１２０から
読み出したデータを復号してから再生するため、復号さ
れたデータを外部からアクセスできないようにする必要
がある。このため、デコーダ回路２０６は、タンパレジ
スタントモジュールになっている。制御回路３０１は、
デコーダ回路２０６内の各回路を制御する。RAM３０２
には、復号した情報などが一時的に記録される。ＲＯＭ
３０３には、制御回路のプログラムなど恒久的に利用す
る情報で機密性が低いものが記録される。不揮発性メモ
リ３０６には、デコーダ回路２０６の証明書、記録装置
１２０から取り出した暗号化されたデータを復号化する
ために必要な鍵など、機密性が高い情報が記録される。
インタフェース３０７は、外部回路との接続に使用され
るインタフェースである。バス３０８は、各回路間の情
報の送受信に使用される。
【００３０】図５は、本発明が適用された記録装置１２
０が用いられるシステムにおける通信方式の一例を示す
図である。記録装置１２０と携帯端末１０３との間の情
報の送受信は、アクセスコマンド１１０でおこなわれ
る。アクセスコマンド１１０は、階層化されたアクセス
コマンド（以下、「階層化コマンド」と称する）４０５
で定義される。物理アクセスコマンド４０８は、記録装
置１２０とのデータの入出力など基本的なコマンドであ
る。論理アクセスコマンド４０９は、物理アクセスコマ
ンド４０８のデータとして送受信される。記録装置１２
０及び携帯端末１０３は、物理アクセスコマンド４０８
を解析し、データ領域から論理アクセスコマンド４０９
を取り出して実行する。このようなコマンド構成にする
ことで、携帯端末１０３と記録装置1２０との間での基
本的なコマンドに変更を加えることなく、容易にコマン
ドを拡張することが出来る。
【００３１】ライセンス４０１は、暗号化コンテンツ４
０２を復号化するための鍵を含む情報である。暗号化コ
ンテンツ４０２は、ライセンス４０１によって暗号化さ
れたコンテンツである。ライセンス配信４０４の矢印
は、サービスプロバイダ１００からネットワーク４０
３、携帯端末１０３を介して記録装置１２０のタンパレ
ジスタントモジュール１２１へライセンス４０１を配信
する場合を示している。コンテンツ配信４０７の矢印
は、サービスプロバイダ１００から記録装置１２０へコ
ンテンツ４０２を配信する場合を示している。サービス
プロバイダ１００と携帯端末１０３との間では、ライセ
ンス４０１及びコンテンツ４０２は、階層化コマンド４
０６を利用して配信される。携帯端末１０３と記録装置
１２０との間では、ライセンス４０１は階層化コマンド
４０５を利用して配信され、タンパレジスタントモジュ
ール１２１へ格納される。コンテンツ４０２は、携帯端
末１０３と記録装置１２０の間では、物理アクセスコマ
ンド４０８のみを利用して記録装置１２０内のフラッシ
ュメモリ１４０へ配信される。
【００３２】図１９は、物理アクセスコマンド４０８及
び論理アクセスコマンド４０９の構成例を示す図であ
る。物理アクセスコマンド４０８は、コマンドコード１
８０１、長さ１８０２及びデータエリア１８０３から構
成されている。コマンドコード１８０１は、コマンドタ
イプ１８１０、属性１８１１及びセキュリティレベル１
８１２から構成されている。コマンドタイプ１８１０と
属性１８１１には、図１９の表に示すような対応関係の
情報が格納されている。属性１８１１とは、例えばデー
タが個人情報、鍵情報などであるか、他の一般的な情報
であるか等を示すタグなどである。以下このような属性
を表すデータを、属性データという。セキュリティレベ
ル１８１２には、コマンドによって送信されるデータの
機密性のレベルを示す情報が格納される。機密性のレベ
ルは、本実施形態の場合、３段階に分かれている。セキ
ュリティレベルは、送信されるデータの性質に応じて、
アクセスコマンド１１０を発行する装置によって発行時
にアクセスコマンド１１０に付加される。
【００３３】長さ１８０２には、データエリア１８０３
の長さを表す情報が格納される。データエリア１８０３
には、通常のデータの他に、論理アクセスコマンド４０
９も含まれる。
【００３４】論理アクセスコマンド４０９は、コマンド
コード１８０４、長さ１８０５及びデータ１８０６で構
成される。コマンドコード１８０４は、物理アクセスコ
マンド４０８のコマンドコード１８０１と同一である。
長さ１８０５には、データ１８０６に格納されるデータ
の長さを示す情報が格納される。データ１８０６には、
実際のデータが格納される。
【００３５】階層化コマンド４０６とそれを構成する物
理アクセスコマンド４１０と論理アクセスコマンド４１
１も階層化コマンド４０５と同様な構成になっている。
階層化コマンド４０６は、携帯端末１０３とサーバ１８
０がネットワーク４０３を介して情報を送受信する場合
に利用される。尚、階層化コマンド４０５と階層化コマ
ンド４０６の具体的なコマンドコードなどは異なってい
てもかまわない。
【００３６】図２０は、記録装置１２０が行うコマンド
受信した階層化コマンドの振り分け処理を示すフロー図
である。記録装置１２０は、物理アクセスコマンド４０
８を受信する(１９０１)。記録装置１２０内のＣＰＵ１
２８は、物理アクセスコマンド４０８のコマンドコード
１８０１をチェックする(１９０２)。論理アクセスコマ
ンド４０９が存在すれば、ＣＰＵ１２８は、論理アクセ
スコマンドの解析を実行する（１９０４）。ＣＰＵ１２
８は、論理アクセスコマンド４０９を処理する（１９０
５）。物理アクセスコマンド４０８に論理アクセスコマ
ンド４０９が含まれていない場合は、ＣＰＵ１２８は、
物理アクセスコマンド処理を実行する（１９０３）。コ
マンドの処理が終了すると、ＣＰＵ１２８は、データ選
別処理を行い、秘匿性の高いデータと低いデータを識別
してそれぞれのデータに適した領域に記録を行う(１９
０６)。
【００３７】図２１は、ＣＰＵ１２８が実行するデータ
選別処理１９０６を示したフロー図である。ＣＰＵ１２
８は、携帯端末１０３より送信されてきた物理アクセス
コマンド４０８又は論理アクセスコマンド４０９のコマ
ンドタイプ１８１０がWRITEコマンドかどうか調べ（２
００２）、WRITEコマンド以外なら処理を終了する（２
００９）。コマンドタイプ１８１０がWRITEコマンドな
ら、ＣＰＵ１２８は、データエリア内のデータを調べ、
属性１８１１に属性データが存在するか調べる（２００
３）。属性１８１１に属性データが存在しないなら、Ｃ
ＰＵ１２８は、コマンドコードのセキュリティレベル１
８１２をチェックする(２００４)。ＣＰＵ１２８は、セ
キュリティレベルが１なら、NVメモリ１２５の空き容量
を調べ（２００５）、空き容量が十分あるなら、データ
をNVメモリ１２５へ格納する（２００６）。空き容量が
十分ないなら、ＣＰＵ１２８は、データを暗号化して
（２００７）、データをフラッシュメモリ１４０へ書き
込む（２００８）。セキュリティレベルが２なら、ＣＰ
Ｕ１２８は、データを暗号化して（２００７）、データ
をフラッシュメモリ１４０へ書き込む（２００８）。セ
キュリティレベルが３なら、ＣＰＵ１２８は、データを
フラッシュメモリ１４０へ書き込む（２００８）。ステ
ップ２００３で属性１８１１に属性データが存在すると
判断したら、ＣＰＵ１２８は、属性データの内容を判断
する（２０１０）。属性データによって、アクセスコマ
ンドによって送られてきたデータが小容量の機密データ
であると判断されるなら、ＣＰＵ１２８は、NVメモリ１
２５の空き容量を調べ（２０１１）、空き容量があるな
ら、データをNVメモリ１２５へ格納する（２０１２）。
空き容量が十分無いなら、ＣＰＵ１２８は、データを暗
号化して（２０１３）、データをフラッシュメモリ１４
０へ格納する（２０１４）。大容量の機密データと判断
されると、ＣＰＵ１２８は、データを暗号化して（２０
１３）、データをフラッシュメモリ１４０へ格納する
（２０１４）。暗号化の必要がないなら、ＣＰＵ１２８
は、データをそのままフラッシュメモリ１４０へ格納す
る（２０１４）。
【００３８】図６は、公衆回線１０８における暗号化さ
れた通信経路確立処理５１０及び暗号化内部通信経路確
立処理５２０を示すフロー図である。これらの手順を一
まとめにして暗号化通信経路確立処理５００と称する。
【００３９】公衆回線１０８における暗号化された通信
経路確立処理５１０を説明する。携帯端末１０３は、秘
密情報Ko１５３を記録装置１２０から取り出す（５０
２）。携帯端末１０３は、秘密情報Ko１５３を暗号化し
てサービスプロバイダ１００へ送信する（５０３）。暗
号化された秘密情報Ko１５３を受信したサービスプロバ
イダ１００のサーバ１８０は、秘密情報Ko１５３を復号
化して取り出す（５０４）。その後の通信においては、
サーバ１８０と携帯端末１０３が秘密情報Ko１５３で情
報を暗号化して送受信する。これによって、暗号化され
た通信経路が確立される(５０６)。
【００４０】暗号化内部通信経路確立処理５２０を説明
する。記録装置１２０は、秘密情報Ki１５５を暗号化
し、携帯端末１０３及びサービスプロバイダ１００間で
確立されている暗号化された通信経路を用いて、暗号化
された秘密情報Ki１５５をサービスプロバイダ１００へ
送信する（５０９）。暗号化された秘密情報Ki１５５を
受信したサービスプロバイダ１００のサーバ１８０は、
秘密情報Ki１５５を復号化して取り出す（５１０）。そ
の後、サーバ１８０と記録装置１２０が秘密情報Ki１５
５で情報を暗号化して情報を送受信する（５１１）。こ
れによって、暗号化内部通信経路が確立される（５１
２）。
【００４１】図７は、携帯端末１０３と記録装置１２
０、サーバ１８０の間での著作権保護の基本的な流れを
示す図である。この図では、サーバ１８０から記録装置
１２０へ著作権を保護したいコンテンツ４０２を送信す
る場合について示している。各送信手順の表記は、図２
２に示す表記法規定２１０１に従う。尚、図７において
はKs1はサーバ１８０が乱数などを使用して生成する。K
s2は記録装置１２０の暗号処理回路１２６が乱数などを
使用して生成する。利用者が携帯端末１０３を操作し
て、コンテンツ取得を記録装置１２０へ指示すると、記
録装置１２０がコンテンツ要求６０１を携帯端末１０３
を通してコンテンツ４０２を保持しているサーバ１８０
へ発行する。これによって記録装置１２０は、取得した
いコンテンツ４０２に対応したＣｏｎｔｅｎｔ ＩＤと
記録装置１２０が正当な機器であることを証明する証明
書C(Ka,KPmc||Imc)をサーバ１８０へ送信する（６０
２）。サーバ１８０が、コンテンツＩＤと証明書を受信
すると、証明書をチェックする。証明書が正規のもので
あれば、記録装置１２０へセッション鍵E(KPmc,Ks1) を
送信する（６０３）。セッション鍵Ks１を記録装置１２
０が受信すると、セッション鍵Ｋｓ２を含めた様々な情
報をE(Ks1,KPm1||Ks2||CRLUpdate) としてサーバ１８０
へ送信する（６０４）。これを受信したサーバ１８０は
ライセンス４０１を含む様々な情報をE(Ks2,CRL|| E(K
Pm1, TransacationID || Acm || Kc || Acp))として
記録装置１２０へ送信する（６０５）。続いて、サーバ
１８０は、コンテンツ４０２を記録装置１２０へE(Kc,C
ontent)として送信する(６０６)。以下で説明する情報
の送受信はここで述べた方式を利用する。
【００４２】図８は、記録装置１２０、携帯端末１０３
及びサーバ１８０それぞれのソフトウェアの階層構造を
表している。以下の記載では、サービスプロバイダ１０
０の記載を省略する。記録装置１２０では、暗号化計算
部７０２の上にアプリケーション７０１が構成されてい
る。アプリケーション７０１が、暗号化計算部７０２を
利用して暗号処理などを行う。ソフトウェアはタンパレ
ジスタントモジュール1２1に構成される。アプリケーシ
ョン７０１は、記録装置１２０内のデータ処理から暗号
化通信など記録装置が提供するサービスに応じたアプリ
ケーション７０１が搭載される。暗号化計算部７０２
は、暗号に関する計算処理を行う。暗号化処理部７０２
は、アプリケーション７０１だけでなく、携帯端末１０
３の暗号化通信処理部７０４にも利用される。
【００４３】携帯端末１０３では、通信基本処理部７０
５の上に、暗号化通信処理部７０４が構成され、さらに
その上に、携帯端末アプリケーション７０３が構成され
る。通信基本処理部７０５は、携帯端末１０３の通信の
基本的な処理、例えば、通信路符号化、通信速度の変
更、データの送受信などの処理を行う。暗号化通信処理
部７０４は、送受信するデータをサーバ１８０との間で
取り決めた暗号化方式を用いて暗号処理する。暗号化通
信に必要なデータの準備や、暗号計算などの処理は、記
録装置１２０の暗号化計算部７０２を利用して行われ
る。携帯端末アプリケーション７０３は、メニュー表
示、電子メール機能など、利用者が携帯端末１０３で利
用するさまざまなアプリケーションである。サーバ１８
０では、ソフトウェアは、基本通信処理部７０６、暗号
化通信処理部７０７及びサーバアプリケーション７０８
から構成される。基本通信処理部７０６及び暗号化通信
処理部７０７は、携帯端末１０３の基本通信処理部７０
４及び暗号化通信処理部７０５と同様の動作をする。た
だし、暗号化通信処理部７０７は、暗号化に関する処理
を行うときに、記録装置１２０を利用しなくてもよい。
サーバアプリケーション７０８は、携帯端末１０３に配
信するコンテンツ４０２の管理、利用者の管理など、一
般的にサーバとして機能するために必要なアプリケーシ
ョンである。
【００４４】記録装置１２０が、携帯端末１０３を介し
てサーバ１８０からコンテンツ４０２を取得する場合に
ついて説明する。図９に示すように、携帯端末１０３及
びサーバ１８０の暗号化通信処理部７０４、７０７が、
基本通信処理部７０５、７０６を介して暗号化通信経路
８０１を構成する（これは、暗号化された内部通信経路
１０９に相当する）。暗号化通信処理部７０４は、記録
装置１２０内の暗号化計算部７０２を利用して暗号化に
関する計算を行うと共に、利用者に関する情報をサーバ
１８０へ送信し、暗号化通信経路８０１で暗号化及び復
号化に利用する一時的な鍵情報などを記録する。
【００４５】暗号化通信経路７０１が構成されると、図
１０に示すように、記録装置１２０、携帯端末１０３及
びサーバ１８０の各アプリケーションが起動する。記録
装置１２０のアプリケーション７０１が、携帯端末１０
３と暗号化通信経路７０１を介して、サーバアプリケー
ション７０８から取得したいコンテンツ４０２に対応す
るライセンス４０１を取得し、記憶装置１２０のタンパ
レジスタントモジュール1２1へ保存する。
【００４６】ライセンス４０１の取得が終了すると、図
１１に示すように、記録装置１２０のアプリケーション
７０１が、携帯端末１０３と暗号化通信経路８０１を介
して、サーバアプリケーション７０８から暗号化コンテ
ンツ４０１を取得し、携帯端末１０３のフラッシュメモ
リ１４０へ保存する。尚、コンテンツ４０１がすでに暗
号化されているため、この手順では、単にサーバ１８０
から受信したデータを記録装置１２０へ保存するだけで
よいので、物理アクセスコマンド４０８のみを用いて処
理を行う。論理アクセスコマンド４０９を利用してもか
まわない。
【００４７】図１２は、図８〜図１１における通信の処
理手順を示したフロー図である。アプリケーション起動
処理が実行される（１１００）。携帯端末１０３は、携
帯端末１０３が行う通信に必要な処理をするアプリケー
ションを記録装置１２０内から選択する(１１０１)。Ｃ
ＰＵ１２８は、携帯端末１０３に選択されたフラッシュ
メモリ１４０に格納されているアプリケーションが暗号
化されているかチェックする(１１０３)。暗号化されて
いる場合は、ＣＰＵ１２８は、秘密情報Km１５１を用い
てアプリケーションを復号化して、アプリケーションRA
M１２７に格納する（１１０４）。暗号化されていない
場合は、ＣＰＵ１２８は、そのままフラッシュメモリ１
４０より読み出して、アプリケーション RAM１２７に実
行可能な状態で格納する。ＣＰＵ１２８は、アプリケー
ションを実行する（１１０６）。
【００４８】アプリケーションが起動すると、携帯端末
１０３及び記憶装置１２０は、暗号化通信経路確立処理
５００を実行して、サーバ１８０と通信経路を確立す
る。
【００４９】記憶装置１２０とサーバ１８０との間で送
受信処理１１２０が実行される。このとき、暗号化通信
経路確立処理５００の暗号化内部通信経路確立処理５２
０で使用した秘密情報Ki１５５を利用してサーバ１８０
と記録装置１２０が互いのデータを暗号化し、携帯端末
１０３を中継して送受信を行う（１１０７〜１１１
８）。携帯端末１０３は、記憶装置１２０が送受信して
いるデータを見ることはできない。携帯端末１０３は、
記録装置１２０の送信終了を示すデータだけを識別する
ことができるため、該当するデータが記憶装置１２０か
ら送信されてくると、送受信処理１１２０を終了する。
【００５０】携帯端末１０３は、送受信処理１１２０を
終了するため、終了処理１１３０を実行する。具体的に
は、携帯端末１０３は、処理終了通知を記録装置１０３
とサーバ１８０へ送信する（１１３２、１１３５）こと
でサーバ１８０に通信経路を破棄させ（１１３３）、記
録装置１２０にアプリケーションを終了させる（１１３
６）。
【００５１】図１３は、サーバ１８０から記録装置１２
０へ、携帯端末１０３を経由してライセンス４０１をダ
ウンロードする場合の具体的コマンドのやり取りを示し
た図である。説明は図１２と対応付けて行う。
【００５２】アプリケーション起動処理１１００では、
以下のコマンドがやり取りされる。OPEN_CHANNEL １２
０１は、携帯端末１０３から記録装置１２０へ、両者間
で仮想の通信経路を構成するために発行されるコマンド
である。記録装置１２０は、仮想通信経路の番号を返
す。以後の通信は、仮想通信経路番号を利用して行われ
る。
【００５３】OPEN_FILE １２０２は、携帯端末１０３が
記録装置１２０内のライセンス４０１を保存するファイ
ルを指定するコマンドである。記録装置１２０は、指定
されたファイルの割り当て番号を返す。以後の処理はこ
のファイル割り当て番号を利用して行われる。ＶＥＲＩ
ＦＹ １２０３は、携帯端末１０３が記録装置１２０内
のアプリケーションを起動するための認証コードを発行
するコマンドである。記録装置１２０が認証コードが正
規のものであると認証すると、記録装置１２０内部のア
プリケーションが起動され、OPEN_FILE 1２０２で指定
したファイルがアクセスできるようになる。
【００５４】公衆回線における暗号化された通信経路確
立処理５１０が行われる。暗号化内部通信経路確立処理
５２０では、以下のコマンドがやり取りされる。SEND_C
ERT １２０５は、携帯端末１０３が、記録装置１２０へ
正当な記録装置１２０あることを証明する証明書の送信
を要求するコマンドである。記録装置１２０は、証明書
を携帯端末１０３へ送信する。
【００５５】OPEN １２０６は、携帯端末１０３が、記
録装置１２０から読み出した証明書とContentIDをサー
バ１８０へ送信するコマンドである。証明書をサーバ１
８０が認証すると、サーバ１８０は、セッション鍵Ks1
を生成して携帯端末１０３へ送信する。SET_SESSION_KE
Y １２０７は、携帯端末１０３が、サーバ１８０から受
信したセッション鍵Ks1を記録装置１２０へ送信するコ
マンドである。尚 SEND_CERT１２０５、OPEN １２０６
及びSET_SESSION_KEY １２０７のコマンドは、図７のコ
ンテンツ要求６０１とセッション鍵Ks1送信６０２に対
応する。
【００５６】送受信処理１１２０では、以下のコマンド
がやり取りされる。ESTABLISH_WRITE_SESSION １２０
８は、記録装置１２０がセッション鍵Ks2を生成し、そ
れをKs1で暗号化したものを携帯端末１０３へ送信する
コマンドである。
【００５７】ESTABLISH_WRITE_SESSION １２０９は、携
帯端末１０３が、記録装置１２０から受信したKs1で暗
号化されたKs2をサーバ１８０へ送信するコマンドであ
る。暗号化されたKs2を受信したサーバ１８０は、Ｋｓ
１で暗号化Ks2を復号し、Ｋｓ２でライセンス４０１を
暗号化して、携帯端末１０３へ暗号化されたライセンス
４０１を送信する。
【００５８】SET_LICENSE１２１０は、携帯端末１０３
が、ライセンス４０１を記録装置１２０へ送信するコマ
ンドである。
【００５９】WRITE_LICENSE1２１１は、携帯端末１０３
が、記録装置１２０に、ライセンス４０１をKs2で復号
化し、タンパレジスタントモジュール１２１のNVメモリ
１２５へライセンス格納領域を作成しそこに格納させる
ために発行するコマンドである。尚、ESTABLISH_WRITE_
SESSION 1２０８、1２０９、SET_LICENSE１２１０及び
WRITE_ LICENSE 1２１１は、図７のKs1でセッション
鍵Ｋｓ２送信６０３及びライセンス送信６０４に対応す
る。
【００６０】終了処理１１３０では、以下のコマンドが
やり取りされる。CLOSE 1２１２は、携帯端末１０３
が、サーバ１８０へライセンス取得処理が終了したこと
を知らせるコマンドである。CLOSE 1２１２をサーバ１
８０が受信すると、サーバ１８０は、携帯端末１０３と
サーバ１８０の間の暗号化通信経路８０１を破棄する。
CLOSE_FILE１２１３は、携帯端末１０３が、記録装置１
２０のファイルを閉じるために発行するコマンドであ
る。CLOSE＿CHANNEL１２１４は、携帯端末１０３が記録
装置１２０との間で利用していた仮想通信経路を閉じて
処理を終了するために発行するコマンドである。図１４
は、サーバ１８０から記録装置１２０へ携帯端末１０３
を経由してコンテンツ４０２がダウンロードされる場合
のコマンドのやり取りを示す図である。説明は図１１と
対応付けて行う。
【００６１】公衆回線１０８における暗号化された通信
経路確立処理５１０が行われる。送受信処理１１２０で
は、以下のコマンドがやり取りされる。OPEN 1３０１
は、携帯端末１０３が、取得したいContentIDをサーバ
１８０へ送信するコマンドである。ContentIDをサーバ
１８０が受信すると、サーバ１８０は、暗号コンテンツ
４０２を携帯端末１０３へ送信する。SET_BLOCKS_TRANS
FERRED 1３０２は、携帯端末１０３が、サーバ１８０か
ら受信した暗号化コンテンツ４０２のサイズを記録装置
１２０へ送信するためのコマンドである。WRITE_BLOCK
1３０３は、携帯端末１０３が、サーバ１８０から受信
した暗号化コンテンツ４０２を記録装置１２０内のフラ
ッシュメモリ1４０上の任意のアドレスへ転送するため
のコマンドである。アドレスの指定方法としては、フラ
ッシュメモリ１４０上にファイルシステムを設け、Cont
entIDを元に暗号化コンテンツ４０２に対応するファイ
ルが作成され、ファイルシステムが定めたアドレスを指
定する方法などが考えられる。暗号化コンテンツ４０２
の容量が大きい場合は、SET_BLOCKS_TRANSFERRED 1３０
２及びWRITE_BLOCK 1３０３が複数回発行される場合も
ある。
【００６２】CLOSE 1３０４は、携帯端末１０３が、サ
ーバ１８０へライセンス取得処理が終了したことを知ら
せるコマンドである。CLOSE 1３０４をサーバ１８０が
受信すると、サーバ１８０は、携帯端末１０３とサーバ
１８０の間の暗号化通信経路を破棄する。尚、図１４の
手順は、図７のコンテンツ送信６０５に対応する。
【００６３】図１５は、記録装置１２０内の暗号化コン
テンツ４０２を携帯端末１０３内のデコーダ回路２０６
が再生する場合の概念図である。デコーダ回路２０６
は、携帯端末１０３以外の機器に搭載されて使用される
ことも可能である。記録装置１２０も、携帯端末１０３
以外の機器と接続されることも可能である。具体例とし
ては、MP3プレーヤ、ステレオ、ディジタル映像再生機
などが考えられる。デコーダ回路２０６は、記録装置１
２０のタンパレジスタントモジュール1２１から、再生
したい暗号化コンテンツ４０２のライセンス４０１を取
り出す。デコーダ回路２０６は、フラッシュメモリ１４
０から暗号化コンテンツ４０２を取り出し、暗号化コン
テンツ４０２をライセンス４０１で復号化してから再生
する。ライセンス送信１４０２は、階層化コマンド４０
５を用いて行われる。コンテンツ送信１４０３は、物理
アクセスコマンド４０８を用いて行われる。尚、それぞ
れの送信時のコマンドの構成に付いてはこの限りではな
い。
【００６４】図１６は、図１５における通信の詳細を示
したフロー図である。アプリケーション起動処理（１１
００）から、アプリケーションを実行する（１１０６）
までの処理は、図１１で説明したフローと同一であるの
で、説明を省略する。
【００６５】アプリケーションが起動すると、暗号化内
部通信路確立処理５２０が実行され、デコーダ回路２０
６と記録装置１２０との通信経路が確立される。この場
合、デコーダ回路２０６専用の秘密情報Kl１５７を用い
て通信経路が確立される。
【００６６】送受信処理１５００が実行され、実際に記
録装置１２０とデコーダ回路２０６の間でデータの送受
信が行われる。このとき、暗号化内部通信経路確立処理
５２０で使用した秘密情報Kl１５７を利用してデコーダ
回路２０６と記録装置１２０が互いのデータを暗号化し
送受信を行う（１５０１〜１５０８）。送受信処理１５
００の最中は、携帯端末１０３の制御は、デコーダ回路
２０６によって行われている。送受信が終了すると、デ
コーダ回路２０６は、携帯端末のＣＰＵ２０１に終了割
り込みを知らせるコマンドを送付する。終了割り込みの
コマンドを受けたＣＰＵ２０１は、終了処理１５１０を
開始する。具体的には、携帯端末１０３のＣＰＵ２０１
は、処理終了通知を記録装置１２０に送信して（１５１
２）、アプリケーションを終了させる（１５１３）。
【００６７】図１７は、デコーダ回路２０６が、ライセ
ンス４０１を取得する際の記録装置１２０との間での手
順のコマンドを示したものである。説明は図１６と対応
付けて行う。尚、図１７においては表記法規定２１０１
のデータの所在で秘密情報Ki１５５と記載されていると
ころは、すべて秘密情報Klに置き換わる。また、Ks５は
記録装置１２０の暗号処理回路１２６が乱数などを使用
して生成し、Ks６はデコーダ回路２０６の暗号処理回路
３０４が乱数などを使用して生成する。
【００６８】アプリケーション起動処理１１００では、
以下のコマンドがやり取りされる。OPEN_CHANNEL １６
００は、デコーダ回路２０６が、記憶装置１２０との間
で仮想の通信経路を確立するために、携帯端末１０３の
記録装置インタフェース２０７を介して記録装置１２０
へ発行するコマンドである。OPEN_CHANNEL １６００コ
マンドを受け取った記録装置１２０は、仮想通信経路の
番号を返す。以後の通信は、この仮想通信経路番号を利
用して行われる。
【００６９】OPEN_FILE １６０１は、デコーダ回路２０
６が、記録装置１２０内のライセンス４０１が保存され
ているファイルを指定するためのコマンドである。OPEN
_FILE １６０１コマンドを受け取った記録装置１２０
は、指定されたファイルの割り当て番号を返す。以後の
処理はファイル割り当て番号を利用して行われる。
【００７０】ＶＥＲＩＦＹ １６０２は、デコーダ回路
２０６が、記録装置１２０内のアプリケーションを起動
するための認証コードを発行するコマンドである。記録
装置１２０が認証コードが正規のものであると認証する
と、記録装置１２０内部のアプリケーションが起動さ
れ、OPEN_FILE １６０１で指定したファイルがアクセス
できるようになる。
【００７１】秘密情報Kl１５７が使用される暗号化内部
通信経路確立処理５２０では、以下のコマンドがやり取
りされる。
【００７２】VERIFY_CERT １６０４は、デコーダ回路２
０６が、証明書を記録装置１２０へ送信するコマンドで
ある。VERIFY_CERT １６０４コマンドを受信した記録装
置１２０は、証明書を認証する。
【００７３】ＳＥＮＤ＿ＳＥＳＳＩＯＮ＿ＫＥＹ１６０
５は、記録装置１２０が、デコーダ回路２０６へ暗号処
理回路１２６で生成したセッション鍵Ks5を送信するコ
マンドである。ESTABLISH_PLAY_SESSION１６０６は、Ks
5を受け取ったデコーダ回路２０６が、暗号処理回路３
０４で生成したセッション鍵Ks6を生成し、Ks6をKs5で
暗号化して記録装置１２０へ送信するコマンドである。
【００７４】送受信処理１５００では、以下のコマンド
がやり取りされる。ＲＥＡＤ＿ＬＩＣＥＮＳＥ１６０７
は、デコーダ回路２０６が、記録装置１２０へ読み出す
ライセンス４０１の準備を指示するコマンドである。SE
ND_PLAY_LICENSE１６０８は、デコーダ回路２０６が、
記録装置１２０からライセンス４０１を読み出すコマン
ドである。
【００７５】終了処理１５１０では、以下のコマンドが
やり取りされる。CLOSE_FILE１６０９は、デコーダ回路
２０６が、記録装置１２０のファイルを閉じるために発
行するコマンドである。CLOSE_CHANNEL１６１０は、携
帯端末１０３が、記録装置１２０との間で利用していた
仮想通信経路を閉じて処理を終了するために発行するコ
マンドである。
【００７６】図１８は、ライセンス４０１の取得を終了
したデコーダ回路２０６が、記録装置１２０から再生を
行う暗号化コンテンツ４０２を読み出す処理を示した図
である。尚、この手順に付いては、コンテンツ４０２が
すでに暗号化されているため、単に記録装置１２０から
デコーダ回路２０６へデータを読み出すだけでよいの
で、物理アクセスコマンド４０８のみを用いて処理を行
う。論理アクセスコマンド４０９を利用してもかまわな
い。
【００７７】図１８の処理では、以下のコマンドがやり
取りされる。SET_BLOCKＬＥＮ 1７０４は、デコーダ回
路２０６が、読み出す暗号化コンテンツ４０２のサイズ
を記録装置１２０へ送信するコマンドである。SENT_BLO
CKS_TRANSFERRED １７０５は、デコーダ回路２０６が、
記録装置１２０内の暗号化コンテンツ４０２を一度に読
み出す量を指定するコマンドである。ＲＥＡＤ_BLOCK
１７０６は、デコーダ回路２０６が、再生する暗号化コ
ンテンツ４０２のアドレスを記録装置１２０へ指定して
暗号化コンテンツ４０２を読み出し、再生を行うために
発行するコマンドである。
【００７８】このような構成とすることによって、安全
にかつ大容量のデータを保存することが出来る。
【００７９】
【発明の効果】本発明では、タンパレジスタントモジュ
ール及び大容量フラッシュメモリを搭載する記憶装置で
秘匿性の高いデータを暗号化して大容量フラッシュメモ
リへ保存するので、データの秘匿性は維持したまま、大
容量の秘匿性の高いデータを保持することが可能な安価
な記録装置を構成することが出来る。また、記録装置内
部で暗号処理を行い、外部機器が暗号鍵や暗号化、復号
化を行う必要がないため、外部機器の負担が軽くなる。
【００８０】また、本発明では、タンパレジスタントモ
ジュールにＣＰＵを搭載し、これが外部より送信されて
きたデータの秘匿性を様々な条件に応じて判定し、秘匿
性の高い情報は、タンパレジスタントモジュール内の不
揮発性メモリへ保存し、秘匿性の低い情報は外部のフラ
ッシュメモリへ保存するようにするので、すべてのデー
タを暗号化する場合に比べてデータ処理が高速で、しか
もタンパレジスタントモジュール内の記録領域を有効利
用することができる。
【００８１】さらに、本発明では、タンパレジスタント
モジュール内で実行するアプリケーションを暗号化して
外部フラッシュメモリへ保存し、必要な場合はそれらを
フラッシュメモリから読み出し内部のRAMへ展開して実
行できるようにすることで、様々なアプリケーションを
記録装置に一度に搭載することが可能で、しかも規模の
大きなアプリケーションを記録装置内で実行できる。
【図面の簡単な説明】
【図１】本発明を適用した記憶装置の実施形態を示す構
成図である。
【図２】本発明を適用した記録装置を利用するシステム
の構成を示す図である。
【図３】本発明を適用した記録装置が接続される携帯端
末の構成図である。
【図４】携帯端末に搭載されたデコーダ回路の構成図で
ある。
【図５】記録装置と携帯端末そしてサーバ間でのコマン
ド体系を示す図である。
【図６】暗号化通信経路確立処理のフロー図である。
【図７】携帯端末に接続された記録装置がサーバからコ
ンテンツとライセンスを取得する処理手順を示したフロ
ー図である。
【図８】本発明が適用された各機器のソフトウェアの構
成を示す図である。
【図９】本発明における暗号化通信経路の確立を示す図
である。
【図１０】本発明におけるライセンスの移動を示す図で
ある。
【図１１】本発明におけるコンテンツの移動を示す図で
ある。
【図１２】本発明におけるダウンロード時の処理手順を
示すフロー図である。
【図１３】本発明におけるライセンス取得時のコマンド
のやり取りを示すフロー図である。
【図１４】本発明におけるコンテンツ取得時のコマンド
のやり取りを示すフロー図である。
【図１５】本発明のコンテンツ再生時の機器の構成を示
す図である。
【図１６】本発明における再生時の処理を示したフロー
図である。
【図１７】デコーダ回路のライセンス取得のコマンドの
やり取りを示したフロー図である。
【図１８】デコーダ回路のコンテンツ取得のコマンドの
やり取りを示したフロー図である。
【図１９】本発明におけるアクセスコマンドの構成を示
す図である。
【図２０】記録装置のコマンド解析の流れを示したフロ
ー図である。
【図２１】記録装置のデータ選別処理の手順を示したフ
ロー図である。
【図２２】本発明で使用される表記法規定を示す図であ
る。
【符号の説明】
１００…サービスプロバイダ、１０１…配信アプリケー
ション、１０３…携帯端末、１０８…公衆回線、１０９
…暗号化内部通信経路、１１０…アクセスコマンド、１
２０…記録装置、１２1…タンパレジスタントモジュー
ル、１２５…NVメモリ、１４０…フラッシュメモリ、１
４１…ユーザーアクセス許可領域、１４２…ユーザーア
クセス許可領域、１５１…秘密情報Km、１５２…Km対応
暗号処理プログラム、１６０…データエリア、２０６…
デコーダ回路、４０１…ライセンス、４０２…暗号化コ
ンテンツ、４０３…ネットワーク、４０４…ライセンス
配信、４０５、４０６…階層化コマンド、４０７…コン
テンツ配信、４０８、４１０…物理アクセスコマンド、
４０９、４１１…論理アクセスコマンド、５００…暗号
化通信経路確立処理、６０１…コンテンツ要求、６０４
…ライセンス送信、６０５…コンテンツ送信、７０１…
アプリケーション、７０２…暗号化計算部、７０３…携
帯端末アプリケーション、８０１…暗号化通信経路、９
０１…ライセンス配信、１００１…暗号化コンテンツ配
信、１１００…アプリケーション起動処理、１１２０…
送受信処理、１１３０…終了処理、１８０１…コマンド
コード、１８０２…長さ、１８０３…データエリア、１
８１１…属性、１８１２…セキュリティレベル。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/073 Ｇ０６Ｆ 9/06 ６６０Ｌ ５Ｊ１０４ Ｇ１１Ｃ 16/02 Ｇ０６Ｋ 19/00 Ｐ Ｈ０４Ｌ 9/08 Ｇ１１Ｃ 17/00 ６０１Ｐ 9/10 ６４１ Ｈ０４Ｌ 9/00 ６０１Ａ ６０１Ｅ ６２１Ａ (72)発明者 角田 元泰 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 石原 晴次 東京都小平町上水本町五丁目20番１号 株 式会社日立製作所半導体グループ内 (72)発明者 水島 永雅 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 戸塚 隆 東京都小平町上水本町五丁目20番１号 株 式会社日立製作所半導体グループ内 Ｆターム(参考） 5B017 AA07 BA07 CA15 CA16 5B025 AC00 AE10 5B035 AA01 AA07 AA13 BB09 BB11 BB12 CA02 CA11 CA39 5B065 BA09 PA04 PA14 5B076 BB06 FA20 FB01 5J104 AA01 AA16 EA04 EA18 JA03 NA02 NA35 NA42 PA14

Claims (7)

    【特許請求の範囲】
  1. 【請求項１】内部不揮発性メモリを有するメモリコント
    ローラ及び外部不揮発性メモリとを具備し、 前記メモリコントローラは、外部装置と接続されるホス
    トインターフェイス、上記外部不揮発性メモリと接続さ
    れるメモリインターフェイス、前記ホストインターフェ
    イスとメモリインターフェイスと接続された内部バス、
    前記内部バスに接続されたＣＰＵ、内部不揮発性メモリ
    及びアプリケーション格納用メモリとを有し、 前記内部不揮発性メモリは、ユーザー個人情報であるK
    i、ユーザー端末装置情報であるKo、 暗号化処理プログ
    ラムを外部不揮発性メモリからメモリコントローラのア
    プリケーション格納用メモリに復号化して格納するため
    の情報であるKm及びアプリケーションダウンロード時の
    情報であるKLのいずれかの秘密情報と、前記秘密情報に
    対応する暗号化処理プログラムとを格納することが可能
    であり、 前記外部不揮発性メモリは、ユーザーアクセス許可領域
    とユーザーアクセス禁止領域とを有し、 コンテンツデータを前記ユーザーアクセス許可領域に格
    納し、 前記メモリコントローラが使用するファームウェアを前
    記ユーザーアクセス禁止領域に格納することが可能であ
    ることを特徴とするパッケージされた記録装置。
  2. 【請求項２】暗号化されたアプリケーションプログラム
    を前記ユーザーアクセス禁止領域に格納することが可能
    であることを特徴とする請求項１記載のパッケージされ
    た記録装置。
  3. 【請求項３】コマンドもしくは書込データの属性を前記
    メモリコントローラの前記ＣＰＵが解析して、格納先を
    前記外部不揮発性メモリ又は前記内部不揮発性メモリと
    に振り分ける機能を有することを特徴とする請求項１又
    は２記載のパッケージされた記録装置。
  4. 【請求項４】前記内部不揮発性メモリが容量不足か否か
    を前記ＣＰＵが判定して、Ki、Ko、Km及びKLのいずれか
    に対応する前記暗号化処理プログラムのデータもしくは
    それを暗号化したデータを外部不揮発性メモリに格納す
    ることが可能であることを特徴とする請求項３記載のパ
    ッケージされた記録装置。
  5. 【請求項５】前記外部不揮発性メモリは、多値のフラッ
    シュメモリを使用して構成されていることを特徴とする
    請求項１、２、３又は４記載のパッケージされた記録装
    置。
  6. 【請求項６】請求項１記載のパッケージされた記憶装置
    を実装したユーザー端末装置とサービスプロバイダが有
    するサーバとのデータ転送方法であって、 前記ユーザー端末装置のIDであるKoを前記記録装置から
    前記ユーザー端末装置に送信し、 前記Koを前記ユーザー端末装置から前記サービスプロバ
    イダのサーバへ両者が保有している共通の鍵で暗号化し
    て送信し、 前記サービスプロバイダのサーバで前記Koを共通の鍵で
    復号化して取り出して前記Koを共有し、 前記Koを利用して前記ユーザー端末装置と前記サービス
    プロバイダのサーバ間でデータを暗号化して送受信する
    ことで、前記ユーザー端末装置と前記サービスプロバイ
    ダのサーバ間で、第３者がデータを取り出すことができ
    ない安全な外部送信経路を確立し、 さらに、前記記録装置でKiを前記サービスプロバイダの
    サーバが既知の鍵で暗号化して前記ユーザー端末装置に
    送信し、 前記ユーザ端末装置から前記外部送信経路を通して暗号
    化された前記Kiを前記サービスプロバイダのサーバに送
    信し、 前記サービスプロバイダのサーバで復号化して前記Kiを
    共有し、 前記Kiを暗号化の鍵生成情報として利用することで、前
    記記録装置と前記サービスプロバイダのサーバとの間で
    安全な通信経路を確立し、 前記安全な通信経路で、前記サービスプロバイダのサー
    バから前記記録装置へデータを転送することを特徴とす
    る方法。
  7. 【請求項７】請求項１、２、３、４又は請求項５に記載
    の記録装置を搭載可能で、前記記録装置と秘密情報Kiを
    共有することで暗号化された通信を行い、前記記録装置
    からデータを読み出し復号化して再生する機能を有する
    デコーダ回路を有するユーザ端末装置。
JP2001030384A 2001-02-07 2001-02-07 著作権保護機能つき記録装置 Pending JP2002229861A (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2001030384A JP2002229861A (ja) 2001-02-07 2001-02-07 著作権保護機能つき記録装置
TW091101933A TW578049B (en) 2001-02-07 2002-02-05 Storage device including a non-volatile memory
US10/062,451 US7162645B2 (en) 2001-02-07 2002-02-05 Storage device including a non-volatile memory
KR10-2002-0006734A KR100503588B1 (ko) 2001-02-07 2002-02-06 불휘발성 메모리를 갖는 기록 장치

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001030384A JP2002229861A (ja) 2001-02-07 2001-02-07 著作権保護機能つき記録装置

Publications (1)

Publication Number Publication Date
JP2002229861A true JP2002229861A (ja) 2002-08-16

Family

ID=18894607

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001030384A Pending JP2002229861A (ja) 2001-02-07 2001-02-07 著作権保護機能つき記録装置

Country Status (4)

Country Link
US (1) US7162645B2 (ja)
JP (1) JP2002229861A (ja)
KR (1) KR100503588B1 (ja)
TW (1) TW578049B (ja)

Cited By (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002312243A (ja) * 2001-04-16 2002-10-25 Sony Corp 情報処理装置および方法、記録媒体、並びにプログラム
WO2004055680A1 (ja) * 2002-12-16 2004-07-01 Matsushita Electric Industrial Co., Ltd. メモリデバイスとそれを使用する電子機器
JP2005092470A (ja) * 2003-09-17 2005-04-07 Nec Corp 電子情報認証システム、携帯情報端末及びそれらに用いる電子情報認証方法
JP2005346421A (ja) * 2004-06-03 2005-12-15 Hitachi Ltd データ記憶装置
JP2006331442A (ja) * 2006-07-19 2006-12-07 Hitachi Omron Terminal Solutions Corp 生体認証装置、端末装置及び自動取引装置
JP2007518185A (ja) * 2004-01-16 2007-07-05 セルジャンプ リミテッド 携帯型電子装置にコンピュータのデータまたはプログラムを送る可動型装置及び方法
KR100745603B1 (ko) 2006-02-08 2007-08-02 삼성전자주식회사 보안 멀티미디어 카드 및 그것을 포함하는 메모리 카드시스템
JP2007528527A (ja) * 2004-02-09 2007-10-11 松下電器産業株式会社 ライセンス情報管理装置およびライセンス情報管理方法
JP2007310517A (ja) * 2006-05-17 2007-11-29 Sony Corp 情報処理装置および情報処理方法、並びにプログラム
JP2008524969A (ja) * 2004-12-21 2008-07-10 サンディスク コーポレーション イン−ストリームデータ暗号化／復号の機能を有するメモリシステム
CN100428187C (zh) * 2004-05-20 2008-10-22 株式会社瑞萨科技 非易失性存储器设备
JP2008299494A (ja) * 2007-05-30 2008-12-11 Hitachi Global Storage Technologies Netherlands Bv コンテンツデータ管理システム及び方法
US7512759B2 (en) 2003-03-26 2009-03-31 Panasonic Corporation Memory device
US7526625B2 (en) 2003-01-31 2009-04-28 Panasonic Corporation Semiconductor memory card, and program for controlling the same
JP2009100137A (ja) * 2007-10-15 2009-05-07 Sony Corp サービス提供システム及び通信端末装置
US7543159B2 (en) 2001-11-14 2009-06-02 International Business Machines Corporation Device and method with reduced information leakage
WO2009064631A3 (en) * 2007-11-12 2009-07-02 Micron Technology Inc Critical security parameter generation and exchange system and method for smart-card memory modules
WO2009064634A3 (en) * 2007-11-12 2009-07-23 Micron Technology Inc System and method for updating read-only memory in smart card memory modules
US7568055B2 (en) 2004-04-22 2009-07-28 Sharp Kabushiki Kaisha Data processing apparatus for selecting either a PIO data transfer method or a DMA data transfer method
JP2010104018A (ja) * 2009-12-16 2010-05-06 Research In Motion Ltd 通信装置上のデータを保護するシステムおよび方法
US7739519B2 (en) 2002-03-13 2010-06-15 Panasonic Corporation Secure device
US7953985B2 (en) 2005-05-09 2011-05-31 Panasonic Corporation Memory card, application program holding method, and holding program
US8015417B2 (en) 2004-01-21 2011-09-06 Hitachi, Ltd. Remote access system, gateway, client device, program, and storage medium
US8068723B2 (en) * 2003-02-19 2011-11-29 Panasonic Corporation Recording medium, playback apparatus, recording method, program, and playback method
US8078869B2 (en) 2003-02-28 2011-12-13 Research In Motion Limited System and method of protecting data on a communication device
US8162227B2 (en) 2007-11-12 2012-04-24 Micron Technology, Inc. Intelligent controller system and method for smart card memory modules
JP2012090286A (ja) * 2004-12-21 2012-05-10 Sandisk Corp イン−ストリームデータ暗号化／復号の機能を有するメモリシステム
WO2012147307A1 (ja) * 2011-04-25 2012-11-01 パナソニック株式会社 記録媒体装置及びコントローラ
US8307131B2 (en) 2007-11-12 2012-11-06 Gemalto Sa System and method for drive resizing and partition size exchange between a flash memory controller and a smart card
US8340507B2 (en) 2007-05-31 2012-12-25 Panasonic Corporation Recording medium, playback apparatus, recording method, program, and playback method
US8370645B2 (en) 2009-03-03 2013-02-05 Micron Technology, Inc. Protection of security parameters in storage devices
US8396208B2 (en) 2004-12-21 2013-03-12 Sandisk Technologies Inc. Memory system with in stream data encryption/decryption and error correction
JP2013179453A (ja) * 2012-02-28 2013-09-09 Nippon Telegr & Teleph Corp <Ntt> 計算機システムおよび計算方法
JP2014060618A (ja) * 2012-09-18 2014-04-03 Fuji Electric Co Ltd 制御機器、制御システム、データ格納方法及びプログラム
US8898477B2 (en) 2007-11-12 2014-11-25 Gemalto Inc. System and method for secure firmware update of a secure token having a flash memory controller and a smart card
US9178702B2 (en) 2011-04-22 2015-11-03 Panasonic Corporation Revocation list generation device, revocation list generation method, and content management system
WO2016088273A1 (ja) * 2014-12-05 2016-06-09 富士通株式会社 セキュリティ装置および制御方法
US10511887B2 (en) 2010-08-30 2019-12-17 Saturn Licensing Llc Reception apparatus, reception method, transmission apparatus, transmission method, program, and broadcasting system
JP2020523670A (ja) * 2017-06-01 2020-08-06 青島海爾洗衣机有限公司ＱｉｎｇＤａｏ Ｈａｉｅｒ Ｗａｓｈｉｎｇ Ｍａｃｈｉｎｅ Ｃｏ．，Ｌｔｄ． 洗濯機の識別コードをタグメモリに記憶する方法

Families Citing this family (57)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7103574B1 (en) * 1999-03-27 2006-09-05 Microsoft Corporation Enforcement architecture and method for digital rights management
US11467856B2 (en) * 2002-12-12 2022-10-11 Flexiworld Technologies, Inc. Portable USB device for internet access service
JP2003263623A (ja) * 2002-03-11 2003-09-19 Seiko Epson Corp 記録媒体、記録媒体の読取書込装置、及び記録媒体の使用方法
JP2005535958A (ja) * 2002-08-08 2005-11-24 エム−システムズ　フラッシュ　ディスク　パイオニアーズ　リミテッド デジタル著作権管理のための集積回路
JP2004157892A (ja) * 2002-11-08 2004-06-03 Hitachi Ltd 計算機システム、記憶装置、アクセス管理方法及びプログラム
US7478248B2 (en) * 2002-11-27 2009-01-13 M-Systems Flash Disk Pioneers, Ltd. Apparatus and method for securing data on a portable storage device
WO2004055638A2 (en) 2002-12-12 2004-07-01 Flexiworld Technologies, Inc. Wireless communication between computing devices
KR20040072256A (ko) * 2003-02-10 2004-08-18 삼성전자주식회사 컨텐츠에 대한 사용 제한 및 저작권 보호를 위한 통신단말기 및 컨텐츠 보안 시스템
JP4338989B2 (ja) * 2003-02-20 2009-10-07 パナソニック株式会社 メモリデバイス
WO2004075092A1 (en) * 2003-02-21 2004-09-02 Matsushita Electric Industrial Co., Ltd. Software-management system, recording medium, and information-processing device
US7370212B2 (en) * 2003-02-25 2008-05-06 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
CN107797953B (zh) 2003-04-11 2021-10-08 富意科技公司 一种可实现自动运行的集成电路存储设备或方法
US20040254662A1 (en) * 2003-05-27 2004-12-16 Cook, Charles H. Encoded system for recording music and the like
JP4624732B2 (ja) * 2003-07-16 2011-02-02 パナソニック株式会社 アクセス方法
KR100678207B1 (ko) * 2004-01-05 2007-02-05 삼성전자주식회사 키 배열 가변 키보드를 가지는 단말기 및 그 가변 방법
US8024490B2 (en) * 2004-01-28 2011-09-20 Seagate Technology Llc Method and system for generic data transfer interface
US20060242406A1 (en) * 2005-04-22 2006-10-26 Microsoft Corporation Protected computing environment
US8347078B2 (en) 2004-10-18 2013-01-01 Microsoft Corporation Device certificate individualization
US20060089917A1 (en) * 2004-10-22 2006-04-27 Microsoft Corporation License synchronization
JP4794269B2 (ja) * 2004-11-08 2011-10-19 パナソニック株式会社 セキュアデバイスおよび中継端末
US8464348B2 (en) * 2004-11-15 2013-06-11 Microsoft Corporation Isolated computing environment anchored into CPU and motherboard
US8176564B2 (en) * 2004-11-15 2012-05-08 Microsoft Corporation Special PC mode entered upon detection of undesired state
US20060106920A1 (en) * 2004-11-15 2006-05-18 Microsoft Corporation Method and apparatus for dynamically activating/deactivating an operating system
US8336085B2 (en) 2004-11-15 2012-12-18 Microsoft Corporation Tuning product policy using observed evidence of customer behavior
US7345714B2 (en) * 2005-01-13 2008-03-18 National Semiconductor Corporation Video signal clamp
US20070106616A1 (en) * 2005-02-07 2007-05-10 Motoji Ohmori License information management apparatus and license information management method
KR100670005B1 (ko) * 2005-02-23 2007-01-19 삼성전자주식회사 모바일 플랫폼을 위한 메모리의 무결성을 원격으로 확인하는 확인장치 및 그 시스템 그리고 무결성 확인 방법
US8438645B2 (en) 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
US8725646B2 (en) * 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
US9436804B2 (en) * 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US9363481B2 (en) 2005-04-22 2016-06-07 Microsoft Technology Licensing, Llc Protected media pipeline
KR100700892B1 (ko) * 2005-04-27 2007-03-28 이재영 충격흡수기능을 갖는 모래함
KR100818244B1 (ko) * 2005-05-10 2008-04-02 삼성전자주식회사 태그-관련정보 보안방법 및 이를 적용한 태그-관련정보보안시스템
US20060265758A1 (en) * 2005-05-20 2006-11-23 Microsoft Corporation Extensible media rights
US8353046B2 (en) 2005-06-08 2013-01-08 Microsoft Corporation System and method for delivery of a modular operating system
JP4795727B2 (ja) * 2005-06-14 2011-10-19 ヒタチグローバルストレージテクノロジーズネザーランドビーブイ コンテンツの利用端末を制限する方法、記憶装置およびシステム
US8234505B2 (en) * 2006-01-20 2012-07-31 Seagate Technology Llc Encryption key in a storage system
US8046593B2 (en) * 2006-06-07 2011-10-25 Microsoft Corporation Storage device controlled access
EP2033132A4 (en) * 2006-06-23 2010-09-08 Semiconductor Energy Lab PERSONAL DATA MANAGEMENT SYSTEM AND NON-VOLATILE MEMORY CARD
US8464073B2 (en) * 2006-09-13 2013-06-11 Stec, Inc. Method and system for secure data storage
US8200964B2 (en) * 2006-09-22 2012-06-12 Oracle America, Inc. Method and apparatus for accessing an encrypted file system using non-local keys
JP2008084245A (ja) * 2006-09-29 2008-04-10 Hitachi Ltd 識別子を持った電子デバイスシステム
US8539238B2 (en) * 2007-05-09 2013-09-17 Intel Corporation Authenticated nonvolatile memory signing operations
US7945792B2 (en) * 2007-10-17 2011-05-17 Spansion Llc Tamper reactive memory device to secure data from tamper attacks
US8726042B2 (en) * 2008-02-29 2014-05-13 Microsoft Corporation Tamper resistant memory protection
US8695087B2 (en) * 2008-04-04 2014-04-08 Sandisk Il Ltd. Access control for a memory device
US8370644B2 (en) * 2008-05-30 2013-02-05 Spansion Llc Instant hardware erase for content reset and pseudo-random number generation
US8775825B2 (en) * 2009-08-17 2014-07-08 Cram Worldwide Llc Digital content management and delivery
JP5398761B2 (ja) * 2011-02-28 2014-01-29 株式会社東芝 メモリシステム
US9633391B2 (en) 2011-03-30 2017-04-25 Cram Worldwide, Llc Secure pre-loaded drive management at kiosk
KR20120126389A (ko) * 2011-05-11 2012-11-21 삼성전자주식회사 멀티-비트 메모리 장치를 포함한 데이터 저장 시스템 및 그것의 온칩 버퍼 프로그램 방법
WO2013123548A2 (en) * 2012-02-20 2013-08-29 Lock Box Pty Ltd. Cryptographic method and system
US9800461B2 (en) 2014-12-11 2017-10-24 Elbit Systems Of America, Llc Ring-based network interconnect
US10097542B2 (en) 2014-12-22 2018-10-09 Elbit Systems Of America, Llc Mobile user interface system and methods therefor
US9495627B1 (en) * 2015-12-15 2016-11-15 International Business Machines Corporation Magnetic tunnel junction based chip identification
US10776010B1 (en) 2019-04-19 2020-09-15 Seagate Technology Llc Access schemes for drive-specific read/write parameters
US11748272B2 (en) 2021-05-05 2023-09-05 Seagate Technology, Llc Shared keys for no PCBA cartridges

Family Cites Families (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4281216A (en) * 1979-04-02 1981-07-28 Motorola Inc. Key management for encryption/decryption systems
JPH0754536B2 (ja) * 1986-02-17 1995-06-07 株式会社日立製作所 Ｉｃカ−ド利用システム
JPH087720B2 (ja) * 1986-09-16 1996-01-29 富士通株式会社 複数サービス用ｉｃカードの領域アクセス方法
JP3143108B2 (ja) * 1990-03-13 2001-03-07 株式会社日立製作所 ファイル暗号化方法およびファイル暗号システム
US5309516A (en) * 1990-12-07 1994-05-03 Hitachi, Ltd. Group cipher communication method and group cipher communication system
US5539828A (en) * 1994-05-31 1996-07-23 Intel Corporation Apparatus and method for providing secured communications
JPH088853A (ja) * 1994-06-24 1996-01-12 Sony Corp スクランブル装置およびデスクランブル装置
CN1869997A (zh) * 1995-02-13 2006-11-29 英特特拉斯特技术公司 用于安全交易管理和电子权利保护的系统和方法
JP3746313B2 (ja) * 1995-03-29 2006-02-15 株式会社ルネサステクノロジ Ｉｃカード
US5923884A (en) * 1996-08-30 1999-07-13 Gemplus S.C.A. System and method for loading applications onto a smart card
US5828753A (en) * 1996-10-25 1998-10-27 Intel Corporation Circuit and method for ensuring interconnect security within a multi-chip integrated circuit package
US5818939A (en) * 1996-12-18 1998-10-06 Intel Corporation Optimized security functionality in an electronic system
JPH10334205A (ja) 1997-05-30 1998-12-18 Toshiba Corp Ｉｃカードおよびメモリパッケージ
JPH113284A (ja) * 1997-06-10 1999-01-06 Mitsubishi Electric Corp 情報記憶媒体およびそのセキュリティ方法
US6298421B1 (en) * 1998-01-12 2001-10-02 Brother Kogyo Kabushiki Kaisha Data storage device
KR100397316B1 (ko) * 1998-01-21 2003-09-06 비.유.지., 인크. 기억 장치, 암호화ㆍ복호화 장치 및 불휘발성 메모리의액세스 방법
US6141752A (en) * 1998-05-05 2000-10-31 Liberate Technologies Mechanism for facilitating secure storage and retrieval of information on a smart card by an internet service provider using various network computer client devices
JP2000163547A (ja) 1998-11-30 2000-06-16 Matsushita Electric Ind Co Ltd メモリｉｃカード及び秘密鍵格納方法
US6651149B1 (en) * 1998-12-10 2003-11-18 Kabushiki Kaisha Toshiba Data storage medium with certification data
US6618789B1 (en) * 1999-04-07 2003-09-09 Sony Corporation Security memory card compatible with secure and non-secure data processing systems
US6820203B1 (en) * 1999-04-07 2004-11-16 Sony Corporation Security unit for use in memory card
JP3389186B2 (ja) 1999-04-27 2003-03-24 松下電器産業株式会社 半導体メモリカード及び読み出し装置
JP2001014871A (ja) * 1999-06-29 2001-01-19 Toshiba Corp 不揮発性半導体記憶装置
JP2001109666A (ja) 1999-10-05 2001-04-20 Hitachi Ltd 不揮発性半導体記憶装置
US6871278B1 (en) * 2000-07-06 2005-03-22 Lasercard Corporation Secure transactions with passive storage media
DE60210416T2 (de) * 2002-02-28 2006-09-07 Matsushita Electric Industrial Co., Ltd., Kadoma Speicherkarte

Cited By (63)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002312243A (ja) * 2001-04-16 2002-10-25 Sony Corp 情報処理装置および方法、記録媒体、並びにプログラム
JP4734750B2 (ja) * 2001-04-16 2011-07-27 ソニー株式会社 情報処理装置および方法、記録媒体、並びにプログラム
US7543159B2 (en) 2001-11-14 2009-06-02 International Business Machines Corporation Device and method with reduced information leakage
US7739519B2 (en) 2002-03-13 2010-06-15 Panasonic Corporation Secure device
WO2004055680A1 (ja) * 2002-12-16 2004-07-01 Matsushita Electric Industrial Co., Ltd. メモリデバイスとそれを使用する電子機器
US7895405B2 (en) 2003-01-31 2011-02-22 Panasonic Corporation Semiconductor memory card, and program for controlling the same
US7526625B2 (en) 2003-01-31 2009-04-28 Panasonic Corporation Semiconductor memory card, and program for controlling the same
US8068723B2 (en) * 2003-02-19 2011-11-29 Panasonic Corporation Recording medium, playback apparatus, recording method, program, and playback method
US8200070B2 (en) 2003-02-19 2012-06-12 Panasonic Corporation Recording medium, playback apparatus, recording method, program, and playback method
US8078869B2 (en) 2003-02-28 2011-12-13 Research In Motion Limited System and method of protecting data on a communication device
US8386778B2 (en) 2003-02-28 2013-02-26 Research In Motion Limited System and method of protecting data on a communication device
US9154469B2 (en) 2003-02-28 2015-10-06 Blackberry Limited System and method of protecting data on a communication device
US7512759B2 (en) 2003-03-26 2009-03-31 Panasonic Corporation Memory device
JP4572519B2 (ja) * 2003-09-17 2010-11-04 日本電気株式会社 電子情報認証システム、携帯情報端末及びそれらに用いる電子情報認証方法
JP2005092470A (ja) * 2003-09-17 2005-04-07 Nec Corp 電子情報認証システム、携帯情報端末及びそれらに用いる電子情報認証方法
JP2007518185A (ja) * 2004-01-16 2007-07-05 セルジャンプ リミテッド 携帯型電子装置にコンピュータのデータまたはプログラムを送る可動型装置及び方法
US8015417B2 (en) 2004-01-21 2011-09-06 Hitachi, Ltd. Remote access system, gateway, client device, program, and storage medium
US8510572B2 (en) 2004-01-21 2013-08-13 Hitachi, Ltd. Remote access system, gateway, client device, program, and storage medium
JP2007528527A (ja) * 2004-02-09 2007-10-11 松下電器産業株式会社 ライセンス情報管理装置およびライセンス情報管理方法
US7568055B2 (en) 2004-04-22 2009-07-28 Sharp Kabushiki Kaisha Data processing apparatus for selecting either a PIO data transfer method or a DMA data transfer method
CN100428187C (zh) * 2004-05-20 2008-10-22 株式会社瑞萨科技 非易失性存储器设备
JP4555613B2 (ja) * 2004-06-03 2010-10-06 株式会社日立製作所 データ記憶装置
JP2005346421A (ja) * 2004-06-03 2005-12-15 Hitachi Ltd データ記憶装置
JP2012090286A (ja) * 2004-12-21 2012-05-10 Sandisk Corp イン−ストリームデータ暗号化／復号の機能を有するメモリシステム
JP2008524969A (ja) * 2004-12-21 2008-07-10 サンディスク コーポレーション イン−ストリームデータ暗号化／復号の機能を有するメモリシステム
US8396208B2 (en) 2004-12-21 2013-03-12 Sandisk Technologies Inc. Memory system with in stream data encryption/decryption and error correction
US7953985B2 (en) 2005-05-09 2011-05-31 Panasonic Corporation Memory card, application program holding method, and holding program
KR100745603B1 (ko) 2006-02-08 2007-08-02 삼성전자주식회사 보안 멀티미디어 카드 및 그것을 포함하는 메모리 카드시스템
JP2007310517A (ja) * 2006-05-17 2007-11-29 Sony Corp 情報処理装置および情報処理方法、並びにプログラム
JP2006331442A (ja) * 2006-07-19 2006-12-07 Hitachi Omron Terminal Solutions Corp 生体認証装置、端末装置及び自動取引装置
JP4564943B2 (ja) * 2006-07-19 2010-10-20 日立オムロンターミナルソリューションズ株式会社 生体認証装置、端末装置及び自動取引装置
JP2008299494A (ja) * 2007-05-30 2008-12-11 Hitachi Global Storage Technologies Netherlands Bv コンテンツデータ管理システム及び方法
US8195960B2 (en) 2007-05-30 2012-06-05 Hitachi Global Storage Technologies, Netherlands B.V. Content data management system and method
US8340507B2 (en) 2007-05-31 2012-12-25 Panasonic Corporation Recording medium, playback apparatus, recording method, program, and playback method
JP2009100137A (ja) * 2007-10-15 2009-05-07 Sony Corp サービス提供システム及び通信端末装置
US8543832B2 (en) 2007-10-15 2013-09-24 Sony Corporation Service provision system and communication terminal
US8156322B2 (en) 2007-11-12 2012-04-10 Micron Technology, Inc. Critical security parameter generation and exchange system and method for smart-card memory modules
US9111045B2 (en) 2007-11-12 2015-08-18 Micron Technology, Inc. Intelligent controller system and method for smart card memory modules
US9413535B2 (en) 2007-11-12 2016-08-09 Micron Technology, Inc. Critical security parameter generation and exchange system and method for smart-card memory modules
US9979540B2 (en) 2007-11-12 2018-05-22 Micron Technology, Inc. System and method for updating read-only memory in smart card memory modules
US8286883B2 (en) 2007-11-12 2012-10-16 Micron Technology, Inc. System and method for updating read-only memory in smart card memory modules
US8162227B2 (en) 2007-11-12 2012-04-24 Micron Technology, Inc. Intelligent controller system and method for smart card memory modules
WO2009064631A3 (en) * 2007-11-12 2009-07-02 Micron Technology Inc Critical security parameter generation and exchange system and method for smart-card memory modules
US8307131B2 (en) 2007-11-12 2012-11-06 Gemalto Sa System and method for drive resizing and partition size exchange between a flash memory controller and a smart card
WO2009064634A3 (en) * 2007-11-12 2009-07-23 Micron Technology Inc System and method for updating read-only memory in smart card memory modules
US9483632B2 (en) 2007-11-12 2016-11-01 Micron Technology, Inc. Intelligent controller system and method for smart card memory modules
US8746578B2 (en) 2007-11-12 2014-06-10 Micron Technology, Inc. System and method for updating read-only memory in smart card memory modules
US8898477B2 (en) 2007-11-12 2014-11-25 Gemalto Inc. System and method for secure firmware update of a secure token having a flash memory controller and a smart card
US8930711B2 (en) 2007-11-12 2015-01-06 Micron Technology, Inc. Critical security parameter generation and exchange system and method for smart-card memory modules
US9088418B2 (en) 2007-11-12 2015-07-21 Micron Technology, Inc. System and method for updating read-only memory in smart card memory modules
US8949626B2 (en) 2009-03-03 2015-02-03 Micron Technology, Inc. Protection of security parameters in storage devices
US8370645B2 (en) 2009-03-03 2013-02-05 Micron Technology, Inc. Protection of security parameters in storage devices
JP2010104018A (ja) * 2009-12-16 2010-05-06 Research In Motion Ltd 通信装置上のデータを保護するシステムおよび方法
US10511887B2 (en) 2010-08-30 2019-12-17 Saturn Licensing Llc Reception apparatus, reception method, transmission apparatus, transmission method, program, and broadcasting system
US9178702B2 (en) 2011-04-22 2015-11-03 Panasonic Corporation Revocation list generation device, revocation list generation method, and content management system
US8997216B2 (en) 2011-04-25 2015-03-31 Panasonic Corporation Recording medium apparatus and control method for authenticating a device based on a revocation list
WO2012147307A1 (ja) * 2011-04-25 2012-11-01 パナソニック株式会社 記録媒体装置及びコントローラ
JP6010023B2 (ja) * 2011-04-25 2016-10-19 パナソニック株式会社 記録媒体装置及びコントローラ
JP2013179453A (ja) * 2012-02-28 2013-09-09 Nippon Telegr & Teleph Corp <Ntt> 計算機システムおよび計算方法
JP2014060618A (ja) * 2012-09-18 2014-04-03 Fuji Electric Co Ltd 制御機器、制御システム、データ格納方法及びプログラム
JPWO2016088273A1 (ja) * 2014-12-05 2017-09-07 富士通株式会社 セキュリティ装置および制御方法
WO2016088273A1 (ja) * 2014-12-05 2016-06-09 富士通株式会社 セキュリティ装置および制御方法
JP2020523670A (ja) * 2017-06-01 2020-08-06 青島海爾洗衣机有限公司ＱｉｎｇＤａｏ Ｈａｉｅｒ Ｗａｓｈｉｎｇ Ｍａｃｈｉｎｅ Ｃｏ．，Ｌｔｄ． 洗濯機の識別コードをタグメモリに記憶する方法

Also Published As

Publication number Publication date
KR100503588B1 (ko) 2005-07-26
US7162645B2 (en) 2007-01-09
US20020169960A1 (en) 2002-11-14
KR20020065855A (ko) 2002-08-14
TW578049B (en) 2004-03-01

Similar Documents

Publication Publication Date Title
JP2002229861A (ja) 著作権保護機能つき記録装置
EP2267628B1 (en) Token passing technique for media playback devices
JP4555046B2 (ja) データ転送システム及びデータ転送方法
US7533276B2 (en) Program execution device
US8126150B2 (en) Storage medium processing method, storage medium processing device, and program
US9075957B2 (en) Backing up digital content that is stored in a secured storage device
JP2005080315A (ja) サービスを提供するためのシステムおよび方法
JP2005078653A (ja) コンテンツアクセスデータのユーザ配信システム及びその方法
WO2005031580A1 (ja) 情報処理装置、情報処理システム及びプログラム
MXPA06010778A (es) Estructura de manejo de derechos digitales, dispositivo de almacenamiento portatil y metodo de manejo de contenidos que usa el dispositivo de almacenamiento portatil.
JP2003256282A (ja) メモリカード
PT2063675E (pt) Gestão de direitos digitais robusta e flexível envolvendo um módulo de identidade inviolável
JP2010267240A (ja) 記録装置
CN110324358B (zh) 视频数据管控认证方法、模块、设备和平台
JP2003022219A (ja) コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体
FI115356B (fi) Menetelmä audiovisuaalisen informaation käsittelemiseksi elektroniikkalaitteessa, järjestelmä ja elektroniikkalaite
JP2007108833A (ja) 複数パスワード記憶装置及びパスワード管理方法
JP2003167854A (ja) サービス提供装置、サービス提供方法、コンピュータ読み取り可能な記録媒体及びコンピュータプログラム
JP2008009717A (ja) 情報処理端末およびコンテンツ書き込みシステム
CN110300289B (zh) 视频安全管理系统及方法
JP2001257670A (ja) コンテンツ記憶装置およびコンテンツ読取装置
JP2006129441A (ja) コンテンツ利用情報送信方法およびその方法を利用可能なコンテンツ利用情報提供装置およびコンテンツ利用情報享受装置
US20100241863A1 (en) Device for reproducing digital content, secure electronic entity, system comprising said elements and method for reproducing digital content
JP2001344216A (ja) 記録制限情報付メモリーカードを用いたダウンロードシステム
JP2004048596A (ja) 携帯通信端末及び情報送受信方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050712

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20050712

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20081218

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090106

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090305

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20091006