JP2010267240A - 記録装置 - Google Patents

記録装置 Download PDF

Info

Publication number
JP2010267240A
JP2010267240A JP2009184171A JP2009184171A JP2010267240A JP 2010267240 A JP2010267240 A JP 2010267240A JP 2009184171 A JP2009184171 A JP 2009184171A JP 2009184171 A JP2009184171 A JP 2009184171A JP 2010267240 A JP2010267240 A JP 2010267240A
Authority
JP
Japan
Prior art keywords
authentication
key
unit
authentication process
recording
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Abandoned
Application number
JP2009184171A
Other languages
English (en)
Inventor
Shinichi Matsukawa
伸一 松川
Hiroshi Kato
拓 加藤
Akihiro Kasahara
章裕 笠原
Hiroshi Kasa
比呂志 嵩
Akikage Miura
顕彰 三浦
Atsushi Kondo
敦志 近藤
Hiroyuki Sakamoto
広幸 坂本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2009184171A priority Critical patent/JP2010267240A/ja
Priority to US12/711,570 priority patent/US20100268948A1/en
Priority to CN201010135722A priority patent/CN101867564A/zh
Publication of JP2010267240A publication Critical patent/JP2010267240A/ja
Abandoned legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)

Abstract

【課題】コンテンツデータの保護の必要性の度合に応じた記憶形式を与える。
【解決手段】
メモリカード１０は、認証処理の実行を条件にコンテンツサーバ２０、ユーザ記録再生機３０と通信可能に構成されコンテンツデータの暗号化のための鍵データを記録可能に構成されている。メモリ部１１は、外部からアクセス可能な通常記録部１１３と、第１の認証処理の完了を経たホスト装置からのアクセスが可能とされた保護記録部１１２と、第２の認証処理の完了を経たホスト装置からのアクセスが可能とされ第１の認証処理のみを経たホスト装置からの書込みが禁止される書き込み制限保護記録部１１３とを備える。
【選択図】図１

Description

この発明は、コンテンツデータを暗号化して格納するコンテンツデータ再生システムに適用可能な記録装置に関する。
近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツをユーザ端末に配信し、コンテンツを閲覧可能とするコンテンツ配信システムが広く用いられてきている。
但し、電子化したコンテンツ（以下、単にコンテンツという）は、容易に複製可能なため、著作権を無視する不正行為が生じ易い。このような不正行為からコンテンツを保護する観点から、コンテンツは、通常、暗号化鍵により、暗号化されて記録され、再生時に復号される。この種のコンテンツ保護技術には、ＣＰＲＭ（Content Protection for Recordable Media）がある。また、コンテンツ鍵が２種類の鍵で二重に暗号化された暗号化二重鍵方式が考えられている（例えば、特許文献１参照）。この種の暗号化二重鍵方式は、例えばＭＱｂｉｃ（登録商標）に用いられている。暗号化鍵のうち、記録媒体（記録装置）に固有の鍵、例えばメディア固有鍵は、記憶媒体の秘匿領域にセキュアに記憶され、外部からは一切アクセスが不可能にされている。このため、例えば暗号化コンテンツ鍵データのみが不正にコピーされたとしても、不正コピー者は、メディア固有鍵がなければ、コンテンツデータを利用することができない。
このようにして記録媒体に暗号化されて記録されるコンテンツデータには様々な形式のものがあり、インターネット有料サイトや店舗端末などから対価の支払により提供されるコンテンツデータも含まれる。一方で、例えば地上デジタル放送などを介して無料で提供されるコンテンツデータもある。有料か無料かにかかわらず、著作権保護は担保されるべきであるが、有料で配信されるコンテンツデータは、一般的に言って無料のコンテンツデータに比べ保護の必要性の度合が高い。また、同じ有料データでも、その金額によって保護の必要性の度合が異なる場合もある。また、ユーザが自ら作成したコンテンツデータなどは、有料配信のコンテンツデータに比べれば、保護の必要性は小さい。
しかし、現状のコンテンツデータ配信システムにおいては、こうした保護の必要性の度合に拘わらず、同じ鍵データを用い、同じ記憶方式を用いて記録媒体への格納が行われている。従って、保護の必要性の度合に応じた保護形式が採られているとは言い難い状況にある。
特開２００５−３４１１５６号公報
この発明は、コンテンツデータの保護の必要性の度合に応じた記憶形式を変化させることを可能とした記録装置を提供することを目的とする。
本発明の一態様に係る記録装置は、認証処理によって、外部装置と通信可能に構成されコンテンツデータの暗号化のための鍵データを記録可能に構成されたメモリ部と、前記メモリ部を制御するコントローラとを備え、前記メモリ部は、外部から認証処理なしに前記コントローラを介してアクセス可能な通常記録部と、第１の認証処理の認証を完了した場合に前記外部装置からのアクセスが可能とされる保護記録部と、第２の認証処理の認証を完了した場合に前記外部装置からのアクセスが可能とされ、前記第１の認証処理の認証のみが完了している場合に前記外部装置からの書込みのためのアクセスが禁止される、書き込み制限保護記録部とを備えたことを特徴とする。
この発明によれば、コンテンツデータの保護の必要性の度合に応じたアクセス形式を与えることを可能とした記録装置を提供することができる。
本発明の実施の形態の記録装置に係わるコンテンツデータ配信システムの全体構成を示している。 コンテンツサーバ２０からメモリカード１０に対し、配信コンテンツデータを書き込む場合の動作例を示している。 ユーザ記録再生機３０からメモリカード１０に対し、配信コンテンツデータを書き込む場合の動作例を示している。 ユーザ記録再生機３０からメモリカード１０に対し、配信コンテンツデータを読み出し要求を行う場合の動作例を示している。
次に、本発明の実施の形態を、図面を参照して詳細に説明する。
図１は、本発明の実施の形態の記録装置に係わるコンテンツデータ配信システムの全体構成を示している。このシステムは、記録装置としてのメモリカード１０、このメモリカード１０にコンテンツデータを提供する外部装置であるホスト装置としてのコンテンツサーバ２０、及びこのメモリカード１０に接続されてコンテンツデータを再生すると共に自己が有するコンテンツデータを書き込む機能を有する外部装置であるホスト装置としてのユーザ記録再生機３０とから構成される。ここで、コンテンツサーバ２０は、厳重な認証処理で認証が成功、すなわち、完了してはじめてメモリカード１０へ配信用のコンテンツデータ（以下「配信コンテンツデータ」という）の書き込みを行うことを可能とされる機器の一例である。また、ユーザ記録再生機３０は、これよりも簡易な認証処理で認証を成功、完了してメモリカード１０へのコンテンツデータの書き込みを行うことを可能とされた機器の一例である。また、記録装置としてのメモリカードは、各種カードの形態を取り得る他、コントローラを搭載したその他の記録媒体などであってもよい。ユーザ記録再生機３０が有しているコンテンツデータは、地上デジタル放送の録画データや、或いはユーザ自身が作成・録画したデータなど、コンテンツサーバ２０から配信される配信コンテンツデータとの比較では、保護の必要性の度合が低いコンテンツデータである（以下、これらを総称して「自己録画コンテンツデータ」という）。
メモリカード１０は、コンテンツサーバ２０やユーザ記録再生機３０と所定の認証処理を行った後、これらが有するコンテンツデータを暗号化して記録すると共に、逆に自身が有する暗号化コンテンツデータを復号してユーザ記録再生機３０に提供する機能を有する。
このメモリカード１０は、データを記憶するメモリ部１１と、このメモリ部１１を制御するコントローラ１２とを備えている。
メモリ部１１は、一例として、各種データを記録するための、互いに独立した複数の記録部１１１〜１１３を備えている。書き込み制限保護記録部１１１は、特定の認証処理（第２の認証処理）を完了した場合にデータの書き込みが可能になる部分であり、その他の認証処理を完了しただけでは、書き込みアクセスが不可能にされている。
保護記録部１１２は、上記の特定の認証処理（第２の認証処理）よりも簡易な認証処理（第１の認証処理）を完了した場合にアクセスが可能になる部分である。通常記録部１１３は、認証処理に拘わらず外部から自由にアクセス可能な部分である。なお、メモリカード１１は、図示しないシステム領域等において、メモリカード１０の正当性を示すメディア証明書Ｃｍ、メディア秘密鍵Ｋｍｓｅｃｒｅｔ、メディアＩＤ、ＭＫＢ（Media Key Block）、メディアデバイス鍵Ｋｄｍ等を格納している。ＭＫＢは、コンテンツデータ暗号化のためのベース鍵として用いるメディア鍵を、コンテンツサーバ２０、ユーザ記録再生機３０に秘密鍵として設置されるデバイス鍵Ｋｄで暗号化したものの集合体である。ＭＫＢには不正機器の情報も記録されており、不正機器はＭＫＢからメディア鍵を取り出すことができないようになっている。
また、コントローラ１２は、一例として、ＰＫＩ認証処理部１２１、ＭＫＢ更新処理部１２２、認証鍵変更部１２３、認証処理部１２４、及び通信制御部１２５を備えている。
ＰＫＩ認証処理部１２１は、ＰＫＩ認証処理を通信相手の機器との間で実行し、その結果としてのセッション鍵Ｋｓ１を発行する機能を有する。ＭＫＢ更新処理部１２２は、メモリ部１１に格納されたＭＫＢ（Media Key Block）の更新処理を行い、その結果に従い第１認証鍵Ｋａｕｔｈ１を生成する機能を有する。また、認証鍵変更部１２３は、第１認証鍵Ｋａｕｔｈ１を、セッション鍵Ｋｓ１に基づいて変換して第２認証鍵Ｋａｕｔｈ２を生成する機能を有する。
認証処理部１２４は、上述の第１認証鍵Ｋａｕｔｈ１又は第２認証鍵Ｋａｕｔｈ２に従ってセッション鍵Ｋｓ又はＫｓ'を生成する。通信制御部１２５は、このセッション鍵Ｋｓ又はＫｓ'に従ってセキュアチャネル４０を形成し、セキュア通信を実行する。
コンテンツサーバ２０は、例えばコンビニエンスストア等に設置された店舗端末を通じて、その他ＰＫＩ認証処理とＭＫＢ認証処理の両方を含む強固な認証処理を実行した後、コンテンツデータをメモリカード１０、又はこれと連携したユーザ端末に向けて配信するデータ配信サーバである。こうした強固な認証処理を完了した後、コンテンツサーバ２０は配信コンテンツデータをメモリカード１０に書き込む。
このコンテンツサーバ２０は、ＰＫＩ認証処理部２２１、ＭＫＢ更新処理部２２２、認証鍵変更部２２３、認証処理部２２４、通信制御部２２５、メモリ部２２６、メディア固有鍵処理部２２７、及び暗復号部２２８を備えている。ＰＫＩ認証処理部２２１、ＭＫＢ更新処理部２２２、認証鍵変更部２２３、及び認証処理部２２４、通信制御部２２５は、前述のＰＫＩ認証処理部１２１、ＭＫＢ更新処理部１２２、認証鍵変更部１２３、認証処理部１２４、及び通信制御部１２５と同一の構成・機能を有する。メモリ部２２６は、コンテンツサーバ２０の正当性を示すためのサーバ証明書Ｃｓ、サーバ秘密鍵Ｋｓｓｅｃｒｅｔ、ＭＫＢ、及びサーバデバイス鍵Ｋｄｓ等を格納する。メディア固有鍵処理部２２７は、ＭＫＢ更新処理に従ってメディア固有鍵Ｋｍｕを生成する処理を実行する部分である。また、暗復号部２２８は、受信した暗号化データを復号するとともに、自身が有するデータを適宜暗号化する機能を有する。
また、ユーザ記録再生機３０は、例えばユーザ所有の携帯型オーディオプレーヤや携帯型ワンセグＴＶ受像機等であり、メモリカード１０と接続され、メモリカード１０との間の認証処理を完了した後、メモリカード１０に格納されたコンテンツデータを利用（視聴・再生）したり、また自身が有するコンテンツデータ（自己記録コンテンツデータ）をメモリカード１０に書き込んだりする機能を有するものである。このユーザ記録再生機３０の認証処理は、ここではＭＫＢ認証処理のみの簡易な認証処理である。
このユーザ記録再生機３０は、ＭＫＢ更新処理部３３２、認証処理部３３４、通信制御部３３５、メモリ部３３６、メディア固有鍵処理部３３７、及び暗復号部３３８を備えている。これらは、ＭＫＢ更新処理部２２２、認証処理部２２４、通信制御部２２５、メモリ部２２６、メディア固有鍵処理部２２７、暗復号部２２８と略同一の機能を有する。ここでのユーザ記録再生機３０は、ＰＫＩ認証処理部２２１、及び認証鍵変更部２２３に相当する機能は有しておらず、このため、ＭＫＢ認証処理のみの簡易な認証処理のみが可能な構成となっている。
このような構成のため、本実施の形態のシステムは、実行される認証プロセスの度合に応じて、メモリカード１０の記録部１１１、１１２のいずれかにコンテンツデータが書き込まれる。厳重な認証処理（ここでは、ＰＫＩとＭＫＢを組み合わせた認証処理）を完了した機器、例えばコンテンツサーバ２０は、配信コンテンツデータを、書き込み制限保護記録部１１１に記憶させることができる。
一方、簡易な認証処理（ここでは、ＭＫＢのみで実行される認証処理）のみを完了した機器、例えばユーザ記録再生機３０は、保護記録部１１２にのみ、自己が有する自己記録コンテンツデータを記憶させることができ、書き込み制限保護記録部１１１に記憶させることはできない。
このような動作により、メモリカード１０には、保護の必要性の度合いが強いコンテンツデータ、たとえば配信コンテンツデータは、書き込み制限保護記録部１１１に記憶させる一方、その度合いが小さいコンテンツデータ、たとえば自己記録コンテンツデータは、書き込み制限の無い保護記録部１１２に記憶させることができる。つまり、保護の必要性の度合いの異なるコンテンツデータを、異なる記憶エリアに書き分けられるので、著作権管理の実行が容易になり、結果としてコンテンツデータの不正複製を抑止するのに役立てることができる。
図２は、コンテンツサーバ２０からメモリカード１０に対し、配信コンテンツデータを書き込む場合の動作例を示している。
まず、ＰＫＩ認証処理部１２１、２２１を用いて、ＰＫＩ認証処理が実行される。メモリ部１１が有するメディア証明書Ｃｍ及びメディア秘密鍵Ｋｍｓｅｃｒｅｔ、メモリ部２２６が有するサーバ証明書Ｃｓ及びサーバ秘密鍵Ｋｓｓｅｃｒｅｔにより、ＰＫＩ認証が実行され、その結果としてのセッション鍵Ｋｓ１が出力される。
続いて、ＭＫＢ更新処理部１２２、２２２を用いて、ＭＫＢ認証処理が実行される。メモリカード１０のメモリ部１１からＭＫＢ及びメディアデバイス鍵ＫｄｍがＭＫＢ更新処理部１２２に入力されてメディア鍵が生成される共に、コンテンツサーバ２０のメモリ部２２６からＭＫＢ及びサーバデバイス鍵ＫｄｓがＭＫＢ更新処理部２２２に入力されてメディア鍵が生成され、その一致が確認されたら、第１認証鍵Ｋａｕｔｈ１が生成される。また、コンテンツサーバ２０のＭＫＢ更新処理部２２２は、メディア固有鍵Ｋｍｕを生成する。
認証鍵変更部１２３、及び認証鍵変更部２２３は、この第１認証鍵Ｋａｕｔｈ１とセッション鍵Ｋｓ１に基づいて第２認証鍵Ｋａｕｔｈ２を生成する。認証処理部１２４、２２４は、この第２認証鍵Ｋａｕｔｈ２に従ってセキュアチャネル４０を形成して、コンテンツサーバ２０からメモリカード１０に向けたデータの書き込みを可能にする。すなわち、書き込み対象のコンテンツデータＣｏｎｔｅｎｔ−ｄは、タイトル鍵Ｋｔ−ｄで暗号化されて通常記録部１4に格納されると共に、そのタイトル鍵Ｋｔ−ｄは、メディア固有鍵Ｋｍｕにより暗号化されて暗号化タイトル鍵Ｅｎｃ（Ｋｍｕ：Ｋｔ−ｄ）とされ、書き込み制限保護記録部１２に格納される。
続いて、ユーザ記録再生機３０を用いてメモリカード１０に向けてデータの書き込みを行う場合の動作について図３を参照して説明する。ユーザ記録再生機３０は、コンテンツサーバ２０と異なり、ＰＫＩ認証処理部を有しておらず、従って、認証処理は、ＭＫＢ認証処理のみに基づいて実行される。すなわち、ＭＫＢ更新処理部１２２、３３２を用いて、ＭＫＢ認証処理が実行される。メモリ部１１からＭＫＢ及びメディアデバイス鍵ＫｄｍがＭＫＢ更新処理部１２２に入力されてメディア鍵が生成される共に、メモリ部３３６からＭＫＢ及びホストデバイス鍵ＫｄｈがＭＫＢ更新処理部３３２に入力されてメディア鍵が生成され、その一致が確認されたら、第１認証鍵Ｋａｕｔｈ１が生成される。また、ＭＫＢ更新処理部２２２は、メディア固有鍵Ｋｍｕを生成する。
認証処理部１２４、３３４は、この第１認証鍵Ｋａｕｔｈ１に従ってセキュアチャネル４０を形成して、コンテンツサーバ２０からメモリカード１０に向けたデータの書き込みを可能にする。すなわち、書き込み対象のコンテンツデータＣｏｎｔｅｎｔ−ｂは、タイトル鍵Ｋｔ−ｂで暗号化されて通常記録部１4に格納されると共に、そのタイトル鍵Ｋｔ−ｂは、メディア固有鍵Ｋｍｕにより暗号化されて暗号化タイトル鍵Ｅｎｃ（Ｋｍｕ：Ｋｔ−ｂ）とされ、保護記録部１３に記録される。このように、認証処理部１２４は、実行された認証処理の違いに従って、書き込みを要求されたデータ（暗号化タイトル鍵）の書き込み先を切り替えるようにされている。これにより、書き込み対象のデータは、その保護の必要性の度合いに従い、異なる書き込み先に書き分けられることになる。これにより、メモリカード１０においてコンテンツデータの管理が容易になる。
図４は、ユーザ記録再生機３０において、データの読み出しを行ってデータを再生する場合の動作を示している。この場合には、同様にＭＫＢ認証処理を実行した後、認証処理部１２４，３３４により生成されたセキュアチャネル４０により、書き込み制限保護記録部１２、保護記録部１３のいずれからも読み出しが可能とされている。これにより、ユーザ記録再生機３０では、自身が書き込んだ自己録画コンテンツデータに加え、コンテンツサーバ２０が書き込んだ配信コンテンツデータを再生することができる。
以上、発明の実施の形態を説明したが、本発明はこれらに限定されるものではなく、発明の趣旨を逸脱しない範囲内において、種々の変更、追加等が可能である。
１０・・・メモリカード、 ２０・・・コンテンツサーバ、 ３０・・・ユーザ記録再生機、 ４０・・・セキュアチャネル、 １１１・・・書き込み制限保護記録部、 １１２・・・保護記録部、 １１３・・・通常記録部、 １２１・・・ＰＫＩ認証処理部、 １２２・・・ＭＫＢ更新処理部、 １２３・・・認証鍵変更部、 １２４・・・認証処理部、 １２５・・・通信制御部、 ２２１・・・ＰＫＩ認証処理部、 ２２２・・・ＭＫＢ更新処理部、 ２２３・・・認証鍵変更部、 ２２４・・・認証処理部、 ２２５・・・通信制御部、 ２２６・・・メモリ部、 ２２７・・・メディア固有鍵処理部 ２２８・・・暗復号部、 ３３２・・・ＭＫＢ更新処理部、 ３３４・・・認証処理部、 ３３５・・・通信制御部、 ３３６・・・メモリ部、 ３３７・・・メディア固有鍵処理部、 ３３８・・・暗復号部。

Claims (5)

  1. 認証処理によって、外部装置と通信可能に構成されコンテンツデータの暗号化のための鍵データを記録可能に構成されたメモリ部と、前記メモリ部を制御するコントローラとを備え、
    前記メモリ部は、
    外部から認証処理なしに前記コントローラを介してアクセス可能な通常記録部と、
    第１の認証処理の認証を完了した場合に前記外部装置からのアクセスが可能とされる保護記録部と、
    第２の認証処理の認証を完了した場合に前記外部装置からのアクセスが可能とされ、前記第１の認証処理の認証のみが完了している場合に前記外部装置からの書込みのためのアクセスが禁止される、書き込み制限保護記録部と
    を備えたことを特徴とする記録装置。
  2. 前記第１の認証処理は、ＭＫＢ認証処理を用いて実行され、
    前記第２の認証処理は、ＰＫＩ認証処理とＭＫＢ認証処理の組み合わせにより実行される
    ことを特徴とする記録装置。
  3. 前記第１の認証処理では、ＭＫＢ認証処理により生成された第１の認証鍵を用いて認証処理が実行され、
    前記第２の認証処理では、前記第１の認証鍵、及びＰＫＩ認証処理により生成されたセッション鍵を組み合わせて第２の認証鍵を生成し、この第２の認証鍵を用いて認証処理が実行される
    ことを特徴とする請求項１記載の記録装置。
  4. 前記第１の認証鍵、又は前記第２の認証鍵に基づいて認証処理を実行する認証処理部を備え、
    前記認証処理部は、前記第１の認証鍵を得た場合には前記保護記録部への書き込みを許容し、前記第２の認証鍵を得た場合には、前記書き込み制限保護記録部への書き込みを許容する請求項３記載の記録装置。
  5. 前記コントローラは、前記第１認証処理を経た前記ホスト装置に対し、前記書き込み制限保護記録部、及び前記保護記録部からの読み出しを許容する請求項１記載の記録装置。
JP2009184171A 2009-04-16 2009-08-07 記録装置 Abandoned JP2010267240A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2009184171A JP2010267240A (ja) 2009-04-16 2009-08-07 記録装置
US12/711,570 US20100268948A1 (en) 2009-04-16 2010-02-24 Recording device and content-data distribution system
CN201010135722A CN101867564A (zh) 2009-04-16 2010-03-10 记录装置以及内容数据分发系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009099868 2009-04-16
JP2009184171A JP2010267240A (ja) 2009-04-16 2009-08-07 記録装置

Publications (1)

Publication Number Publication Date
JP2010267240A true JP2010267240A (ja) 2010-11-25

Family

ID=42959131

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009184171A Abandoned JP2010267240A (ja) 2009-04-16 2009-08-07 記録装置

Country Status (3)

Country Link
US (1) US20100268948A1 (ja)
JP (1) JP2010267240A (ja)
CN (1) CN101867564A (ja)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012147446A1 (en) * 2011-04-28 2012-11-01 Kabushiki Kaisha Toshiba Data recording device, host device and method of processing data recording device
WO2012147445A1 (en) * 2011-04-28 2012-11-01 Kabushiki Kaisha Toshiba Data recording device, and method of processing data recording device
JP2013117880A (ja) * 2011-12-02 2013-06-13 Toshiba Corp ホスト装置、システム、及び装置
JP2013118616A (ja) * 2012-09-24 2013-06-13 Toshiba Corp メモリ装置
JP2013118531A (ja) * 2011-12-02 2013-06-13 Toshiba Corp メモリ装置
US8634557B2 (en) 2011-12-02 2014-01-21 Kabushiki Kaisha Toshiba Semiconductor storage device
US8650393B2 (en) 2011-11-11 2014-02-11 Kabushiki Kaisha Toshiba Authenticator
US8661527B2 (en) 2011-08-31 2014-02-25 Kabushiki Kaisha Toshiba Authenticator, authenticatee and authentication method
US8667286B2 (en) 2012-01-16 2014-03-04 Kabushiki Kaisha Toshiba Host device, semiconductor memory device, and authentication method
US8732466B2 (en) 2011-12-02 2014-05-20 Kabushiki Kaisha Toshiba Semiconductor memory device
US8984294B2 (en) 2013-02-15 2015-03-17 Kabushiki Kaisha Toshiba System of authenticating an individual memory device via reading data including prohibited data and readable data
US9135459B2 (en) 2012-10-19 2015-09-15 Samsung Electronics Co., Ltd. Security management unit, host controller interface including same, method operating host controller interface, and devices including host controller interface
US9166783B2 (en) 2010-10-14 2015-10-20 Kabushiki Kaisha Toshiba Protection method, decryption method, player, storage medium, and encryption apparatus of digital content
US9201811B2 (en) 2013-02-14 2015-12-01 Kabushiki Kaisha Toshiba Device and authentication method therefor

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8510552B2 (en) 2010-04-07 2013-08-13 Apple Inc. System and method for file-level data protection
US8412934B2 (en) * 2010-04-07 2013-04-02 Apple Inc. System and method for backing up and restoring files encrypted with file-level content protection
US8788842B2 (en) 2010-04-07 2014-07-22 Apple Inc. System and method for content protection based on a combination of a user PIN and a device specific identifier
US20130336477A1 (en) * 2012-06-15 2013-12-19 Kabushiki Kaisha Toshiba Medium
US20140281543A1 (en) * 2013-03-12 2014-09-18 Kabushiki Kaisha Toshiba Host device configured for authentication with memory device
US20140281570A1 (en) * 2013-03-13 2014-09-18 Kabushiki Kaisha Toshiba Method of performing an authentication process between data recording device and host device
CN107250681B (zh) * 2015-03-12 2019-09-24 三菱电机株式会社 空调机连接系统
US11477189B2 (en) * 2020-07-10 2022-10-18 Salesforce.Com, Inc. Primary domain and secondary domain authentication

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100653804B1 (ko) * 2000-01-21 2006-12-05 소니 가부시끼 가이샤 데이터 처리 장치 및 방법
CN1217509C (zh) * 2000-03-30 2005-08-31 三洋电机株式会社 内容数据存储装置
JP2006014035A (ja) * 2004-06-28 2006-01-12 Toshiba Corp 記憶媒体処理方法、記憶媒体処理装置及びプログラム
CN100476763C (zh) * 2004-07-06 2009-04-08 松下电器产业株式会社 针对记录介质的信息处理装置及信息处理方法

Cited By (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9166783B2 (en) 2010-10-14 2015-10-20 Kabushiki Kaisha Toshiba Protection method, decryption method, player, storage medium, and encryption apparatus of digital content
US8745391B2 (en) 2011-04-28 2014-06-03 Kabushiki Kaisha Toshiba Data recording device, host device and method of processing data recording device
KR101501398B1 (ko) * 2011-04-28 2015-03-10 가부시끼가이샤 도시바 정보 기록 장치, 호스트 장치, 및 정보 기록 장치의 처리 방법
JP2012235312A (ja) * 2011-04-28 2012-11-29 Toshiba Corp 認証システム及びホスト
US9094193B2 (en) 2011-04-28 2015-07-28 Kabushiki Kaisha Toshiba Information recording device
US8850207B2 (en) 2011-04-28 2014-09-30 Kabushiki Kaisha Toshiba Data recording device, and method of processing data recording device
WO2012147445A1 (en) * 2011-04-28 2012-11-01 Kabushiki Kaisha Toshiba Data recording device, and method of processing data recording device
JP2012235313A (ja) * 2011-04-28 2012-11-29 Toshiba Corp 情報記録装置
WO2012147446A1 (en) * 2011-04-28 2012-11-01 Kabushiki Kaisha Toshiba Data recording device, host device and method of processing data recording device
US9413532B2 (en) 2011-04-28 2016-08-09 Kabushiki Kaisha Toshiba Information recording device
US9319389B2 (en) 2011-04-28 2016-04-19 Kabushiki Kaisha Toshiba Data recording device, and method of processing data recording device
US8661527B2 (en) 2011-08-31 2014-02-25 Kabushiki Kaisha Toshiba Authenticator, authenticatee and authentication method
US9225513B2 (en) 2011-08-31 2015-12-29 Kabushiki Kaisha Toshiba Authenticator, authenticatee and authentication method
US9887841B2 (en) 2011-08-31 2018-02-06 Toshiba Memory Corporation Authenticator, authenticatee and authentication method
US10361851B2 (en) 2011-08-31 2019-07-23 Toshiba Memory Corporation Authenticator, authenticatee and authentication method
US10361850B2 (en) 2011-08-31 2019-07-23 Toshiba Memory Corporation Authenticator, authenticatee and authentication method
US8650393B2 (en) 2011-11-11 2014-02-11 Kabushiki Kaisha Toshiba Authenticator
US9100187B2 (en) 2011-11-11 2015-08-04 Kabushiki Kaisha Toshiba Authenticator
US8761389B2 (en) 2011-12-02 2014-06-24 Kabushiki Kaisha Toshiba Memory
US8732466B2 (en) 2011-12-02 2014-05-20 Kabushiki Kaisha Toshiba Semiconductor memory device
JP2013117880A (ja) * 2011-12-02 2013-06-13 Toshiba Corp ホスト装置、システム、及び装置
JP2013118531A (ja) * 2011-12-02 2013-06-13 Toshiba Corp メモリ装置
US8855297B2 (en) 2011-12-02 2014-10-07 Kabushiki Kaisha Toshiba Device and authentication method therefor
US8634557B2 (en) 2011-12-02 2014-01-21 Kabushiki Kaisha Toshiba Semiconductor storage device
US9160531B2 (en) 2012-01-16 2015-10-13 Kabushiki Kaisha Toshiba Host device, semiconductor memory device, and authentication method
US8667286B2 (en) 2012-01-16 2014-03-04 Kabushiki Kaisha Toshiba Host device, semiconductor memory device, and authentication method
US8990571B2 (en) 2012-01-16 2015-03-24 Kabushiki Kaisha Toshiba Host device, semiconductor memory device, and authentication method
JP2013118616A (ja) * 2012-09-24 2013-06-13 Toshiba Corp メモリ装置
US9785784B2 (en) 2012-10-19 2017-10-10 Samsung Electronics Co., Ltd. Security management unit, host controller interface including same, method operating host controller interface, and devices including host controller interface
US9135459B2 (en) 2012-10-19 2015-09-15 Samsung Electronics Co., Ltd. Security management unit, host controller interface including same, method operating host controller interface, and devices including host controller interface
US9201811B2 (en) 2013-02-14 2015-12-01 Kabushiki Kaisha Toshiba Device and authentication method therefor
US8984294B2 (en) 2013-02-15 2015-03-17 Kabushiki Kaisha Toshiba System of authenticating an individual memory device via reading data including prohibited data and readable data

Also Published As

Publication number Publication date
CN101867564A (zh) 2010-10-20
US20100268948A1 (en) 2010-10-21

Similar Documents

Publication Publication Date Title
JP2010267240A (ja) 記録装置
JP4690600B2 (ja) データ保護方法
JP4621314B2 (ja) 記憶媒体
KR100434634B1 (ko) 디지털 저작물인 콘텐트를 처리하는 저작물 보호시스템
US6850914B1 (en) Revocation information updating method, revocation informaton updating apparatus and storage medium
JP2010268417A (ja) 記録装置及びコンテンツデータ再生システム
US20020136405A1 (en) Data recording device allowing obtaining of license administration information from license region
JP2006014035A (ja) 記憶媒体処理方法、記憶媒体処理装置及びプログラム
US20080219451A1 (en) Method and system for mutual authentication between mobile and host devices
WO2006003778A1 (ja) コンテンツ管理方法及びコンテンツ管理用プログラム、並びに電子機器
JP2007529968A (ja) コンテンツへのアクセスを選択的に提供する方法及びシステム
WO2001043342A1 (fr) Systeme de distribution de donnees et enregistreur utilise avec ce systeme
CN103635911A (zh) 用于保护内容的存储器件和主机设备及其方法
KR20080003714A (ko) 저작권보호 기억매체, 정보기록장치 및 정보기록방법과정보재생장치 및 정보재생방법
JP2012249035A (ja) 情報処理装置、および情報処理方法、並びにプログラム
US7158641B2 (en) Recorder
JP5209945B2 (ja) 記憶装置、暗号化コンテンツの有効化方法及び端末装置
JP2000122539A (ja) 著作物保護システム
CN100364002C (zh) 读或写用户数据的设备和方法
JP2004522252A (ja) ユーザデータを再生する装置及び方法
JP2010171920A (ja) 鍵管理装置および鍵管理方法
JP3983937B2 (ja) 記憶媒体及び同媒体を使用したコンテンツ管理方法
JP5644467B2 (ja) 情報処理装置、および情報処理方法、並びにプログラム
CN102396179B (zh) 内容数据再现系统、以及记录装置
JP5110942B2 (ja) 情報保護システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110801

A762 Written abandonment of application

Free format text: JAPANESE INTERMEDIATE CODE: A762

Effective date: 20120523