JP4118092B2

JP4118092B2 - 記憶装置および情報処理装置

Info

Publication number: JP4118092B2
Application number: JP2002177883A
Authority: JP
Inventors: 賢知受田; 元泰角田; 永雅水島; 国弘片山
Original assignee: Renesas Technology Corp
Current assignee: Renesas Technology Corp
Priority date: 2002-06-19
Filing date: 2002-06-19
Publication date: 2008-07-16
Anticipated expiration: 2022-06-19
Also published as: US7415729B2; US20040068631A1; CN1472699A; JP2004021755A; CN1260679C

Description

【０００１】
【発明の属する技術分野】
本発明は、セキュリティ機能を搭載した記憶装置及びその記憶装置が接続可能なホスト機器に係り、特に、記憶媒体としてフラッシュメモリチップを有するメモリカード及びそのメモリカードが接続可能な携帯電話やＰＤＡ（Personal Digital Assistant；携帯情報端末）に関する。
【０００２】
【従来の技術】
現在各社より様々な規格の小型メモリカードが販売されている。一般に小型メモリカードは数メガ〜数ギガの記憶容量を持ち、ＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）、携帯端末、カメラ、ＡＶ（Ａｕｄｉｏ＆Ｖｉｓｕａｌ）機器、情報端末等に接続又は挿入し、データの貯蔵、配布、機器間のデータ受け渡し等に使われている。
【０００３】
小型メモリカードは、無線/有線で外部機器と接続可能なＩｎｔｅｒｆａｃｅと、不揮発性を有する書き換え可能なメモリと、その両者を制御する一つもしくは複数のコントローラを有する内部構成を持ち、外部から電源が供給されることにより、データの読み書き、消去などの動作を行う事が可能となる。
【０００４】
このような小型メモリカードの一つとしてセキュアＭＭＣ (ＭｕｌｔｉＭｅｄｉａＣａｒｄ) がある。 (尚、「ＭｕｌｔｉＭｅｄｉａＣａｒｄ」はＩｎｆｉｎｅｏｎ社の登録商標であり、セキュアＭＭＣはケータイｄｅミュージック技術規格に基づいて作られたＭＭＣ互換の小型メモリカードである。また「ケータイｄｅミュージック」はケータイｄｅミュージックコンソーシアムの登録商標である。 ) セキュアＭＭＣは通信相手の証明書を検証することにより、正しい相手にのみ通常のメモリとは別の、秘密データ格納用のメモリから秘密データを読み出して送信する機能を持っている。
【０００５】
【発明が解決しようとする課題】
メモリカードは証明書により通信相手を認証する機能を持つため、不正に収得したカードから秘密データを読み出すことは困難であったが、ＰＤＡや携帯電話のような携帯情報端末を利用する場合、証明書を格納してあるそれら上位の携帯情報端末も同時に盗難、紛失する可能性が高い。この場合、不正にメモリカード内の秘密データを読み出される恐れがあった。
【０００６】
またメモリカードは証明書を検証するための情報を、そのメモリカードの製造者がメモリカードの作成時に入れておく必要があり、メモリカード製造後に秘密データの書き換えなどの操作を行うことができなかった。
【０００７】
またメモリカードは秘密データ格納領域の利用を、特定のサービスにおける著作権保護の目的でのみ利用していたため、個人が自分の秘密情報を格納する目的で利用することができなかった。
【０００８】
またメモリカードは個人の認証を行わないため、一枚のカードを複数人で利用したい場合、カード内のデータを秘匿にできなかった。
【０００９】
本発明の目的は、証明書によって読み出しが許可される情報と、ユーザ等によって決定された情報によって読み出しが許可される情報とを格納することによって、ユーザ等にとって利用用途が拡大した記憶装置を提供することである。
【００１０】
【課題を解決するための手段】
本発明は、情報配信装置が第1の証明書を用いて記憶装置を認証した後、情報配信装置から上記記憶装置にマルチメディア情報を少なくとも含むデータを転送し、記憶装置がデータを格納し、記憶装置が第2の証明書を用いて情報閲覧装置を認証の後、記憶装置に格納されたデータを情報閲覧装置に転送し、さらに、記憶装置が、ユーザ等によって決定された識別情報の入力を情報閲覧装置から受けた場合に、記憶装置に予め格納された識別情報と比較し、その比較結果に応じて、第2の証明書によって読み出し可能なマルチメディア情報とは異なる任意情報を情報閲覧装置へ転送する。
【００１１】
【発明の実施の形態】
図1は、本発明の概念図を示す。
【００１２】
マルチメディア情報（例えば、テキストデータや音楽データ、画像データ、中央処理装置によって実行するためのアプリケーション・プログラム等）を配信するための情報配信装置100と、情報配信装置100からのマルチメディア情報を格納可能な記憶装置140と、情報配信装置100と通信可能でかつ記憶装置140と接続可能で情報配信装置100からマルチメディア情報を受信しそのマルチメディア情報を記憶装置140に格納するための情報端末120と、記憶装置140と接続可能で記憶装置140からマルチメディア情報を読み出すための情報端末160と、情報端末160と通信可能でマルチメディア情報を閲覧（再生）するための情報閲覧装置180とを備える。
【００１３】
本発明の実施形態では、記憶装置140が、マルチメディア情報以外に、記憶装置140のユーザが利用する任意情報（例えば、ユーザやそのユーザを雇用する者が作成したテキストデータや音楽データ、画像データ等）を格納可能で、その任意情報が、ユーザ又はそのユーザを雇用する者が記憶装置140に設定したPIN(Personal Idetifying Number)によって読み出し可能であることを特徴とする。
【００１４】
本発明の実施形態によれば、証明書によって読み出しが許可されるマルチメディア情報及びそのライセンスと、ユーザ等によって決定されたPINによって読み出しが許可される任意情報とを格納できるため、ユーザ等にとって記憶装置140の利用用途が拡大するという効果を奏する。さらに、証明書によってアクセスを許可するためのプロトコルの一部と、ユーザ等によって決定されたPINによってアクセスを許可するためのプロトコルの一部を共通化することによって、これらのプロトコルを実行するためのアプリケーション・プログラムの容量を小さくできるという効果を奏する。
【００１５】
記憶装置140として、メモリカードが該当する。情報端末120及び情報端末160としては、ＰＣ、携帯電話、ＰＤＡ、キオスク端末等が該当する。情報配信装置100又は情報閲覧装置180としては、サーバ、情報端末上のソフトウエア、アクセスポイント、他の情報端末等が該当する。情報配信装置100と情報端末120とは、ネットワークを介して通信される。情報端末120は、ライセンス管理ソフトがインストールされており、情報配信装置100へのアクセス及び記憶装置140へアクセスを行い、ライセンスの送受信と、ライセンスの状態に応じたコンテンツの実行制御を行うものである。ライセンスとは、利用制限されたマルチメディア情報 (例えば、暗号化されたマルチメディア情報) を利用可能するもの (例えば、複合化するための鍵) である。
【００１６】
情報配信装置100からマルチメディア情報をダウンロードしそのマルチメディア情報を記憶装置140に格納する際に、先ず、情報端末120が、記憶装置140に証明書を要求し、記憶装置140から証明書130を受け取り、その証明書130を情報配信装置100に送る。証明書130は、記憶装置140の権限を証明する情報配信装置100が検証可能な情報である。証明書130としては、認証局発行の公開鍵の証明書や、記憶装置140と情報配信装置100が共通に保持している情報又はその情報より作成される情報が該当する。記憶装置140と情報配信装置100が共通に保持している情報又はその情報より作成される情報としては、暗証番号又は個人識別番号又はＩＰアドレス又は共通鍵等が該当する。
【００１７】
情報配信装置100と記憶装置140と情報閲覧装置180は、それぞれ異なる公開鍵とその公開鍵に対応する秘密鍵を作成し、このうち公開鍵を認証局に登録し、それぞれ異なる証明書と、共通の公開鍵の供与を受ける。ここで認証局は、ユーザ又は機器又は他の認証局に対して、ある対象とその個体もしくは種別に固有の識別情報とを関連付け、この一意性を自らが改竄することなく保持し第3者が確認可能な状態に至らしめるための手段を提供することを特徴とした機関である。ただし、このシステムを利用する場合、認証を受けた各装置の秘密鍵は、各装置内で安全に保管されていることが望ましい。また認証局は、証明書の登録および検索を行うための機関と、証明書の発行と証明書失効リストの発行を行う機関に分かれていてもよい。
【００１８】
情報配信端末100は、証明書130を検証し、これが正しい場合にライセンス110及び参照子112及び参照子114を、情報端末120を介して記憶装置140に送る。このときのライセンス110及び参照子112及び参照子114は、証明書130に基づく情報を用いて暗号化、もしくは符号化されていてもよい。ライセンス110は、個人又は媒体に対して付与された利用権限を証明するための情報である。ライセンス110は、クレジットカード番号、免許証番号、音楽・映像等のコンテンツ利用のためのライセンス、コンピュータのアクセスキー、暗証番号、チケット、生体識別情報、証明書番号等が該当する。また参照子112は、情報閲覧装置180がライセンス110を利用する際の条件であり、有効期限、年齢制限、再生許諾バイト数、許容誤差、データの編集・複製に関する制限等が該当する。また参照子114は、記憶装置140がデータの読み出しの際に課す条件であり、利用可能回数、複製・移動に関する制限回数、読み出し自体の制限、読み出しの際に利用される証明書の種類に関する制限、読み出しを行うユーザに関する制限、ライセンス110の有効期限に関する制限、認証方式に関する制限等が該当する。参照子112及び参照子114は共にライセンス作成者もしくは認証局により設定されてもよい。またライセンス110は予め記憶装置140に格納された状態で出荷・発行されてもよい。またライセンス110が外部に読み出されずに外部から送られてきたデータを演算する目的で利用されてもよい。また演算された結果、ライセンス110の値が書き換わってもよい。記憶装置140にあらかじめライセンス110が格納された状態で発行されるケースとしては、サービス事業者がユーザ個別のライセンス110を記憶装置140に格納して出荷する場合などが該当する。外部から送られてきたデータを演算する目的での利用としては、ライセンスデータを利用してライセンス所有者のみがデータの復号もしくは暗号化を行うことを可能にしたり、相互認証などの目的で利用されるデータを作成する場合などが該当する。また演算された結果をいまのライセンス情報に上書きするケースとしては、ライセンス110を利用した処理のログデータをライセンス110自身に埋め込んだり、一回もしくは数回の演算の結果としてライセンス110が使用可能となる場合や、ＰＩＮや証明書、共通鍵等の認証情報の変更によりライセンス110が変化する場合等が該当する。
【００１９】
参照子114として証明書に固有もしくはその種別を表す識別子が含まれている場合、記憶装置140は、認証のために利用された証明書に固有もしくはその種別を表す識別子に応じたアクセス制限を行ってもよい。記憶装置140は、認証が成功した証明書の識別子を保持し、その証明書に基づいたセッションの中でデータ読み出しが行われる際に、読み出されるデータの識別子を、保持していた識別子を利用して検証を行い、読み出しの可否を判断する。読み出しの可否の判断については、特定の証明書の場合にのみ読み出しを許可するもの、特定の証明書の場合に読み出しを不許可にするもの、特定の種別の場合にのみ読み出しを許可するもの、特定の種別の場合にのみ読み出しを不許可にするもの等が該当し、これらは任意の組み合わせで参照子114に含まれていてもよい。このような特徴を有する識別子としては、認証局発行の公開鍵の証明書に記載の証明書のシリアルナンバー等が該当する。認証局は、証明書の発行対象に応じて付与するシリアルナンバーを規則付けることにより、種別に関連付けることや個別に判断することが可能になる。このような仕組みが有効なケースとしては通常のＰＣでは読み取り可能だが、ゲーム機のような特定の機器では読み出し不可とするような場合や、情報配信サービスにおいて契約したチャンネルのみが閲覧可能なように情報閲覧装置180が契約したチャンネルに応じた証明書を保持しておくような場合や、地域ごとに販売される情報閲覧装置180の証明書のシリアルナンバーを地域に応じた規則付けを行い設定することで特定の地域向けに販売されたコンテンツのデータを他の地域では利用できないように制限したりするような場合が該当する。また証明書として個々のユーザによって異なるＩＤを利用してもよく、この場合ユーザ毎にライセンスの読み出しの可否を設定できる。このようにライセンスに証明書に固有の識別子を設定することで同一のメモリ領域に異なるセキュリティ要件のデータを保持しながら個別にセキュリティ要件に応じたアクセス制限を設けることが可能となる。これらの識別子は通常ライセンス格納時に決定されるが、ライセンス格納後に、ライセンス操作の権限を持つ対象によって個別に設定されてもよい。
【００２０】
情報端末160は、記憶装置140に格納されたデータを情報閲覧装置180に読み込ませる際に、情報閲覧装置180の証明書150を要求する。情報端末160は、証明書150を受け取るとこれを記憶装置140に送る。記憶装置140は、証明書150を検証し、これが正しい場合にライセンス110及び参照子112を情報閲覧装置180に情報端末160を介して送る。
【００２１】
このときのライセンス110及び参照子112は証明書150に基づく情報により暗号化、もしくは符号化されていてもよい。またライセンス110及び参照子112は参照子114に基づく条件によりアクセス制御がなされていてもよい。また、記憶装置140が参照子112を利用したアクセス制限を行ってもよい。記憶装置140が行う参照子112を利用したアクセス制限としては、有効期間に応じたアクセス制限や、暗復号化サイズによるアクセス制限等が該当する。
【００２２】
記憶装置140より情報閲覧装置180にライセンス110が読み込まれる際に、参照子114は読み出さなくてもよい。ただし記憶装置140から他の記憶装置へライセンス110が読み出されるか移動される場合は、参照子114の情報も併せて送信してもよい。情報配信装置100、情報端末120、情報端末160、情報閲覧装置180はそれぞれ複数台からなる構成であってもよい。例えば、情報配信端末100と記憶装置140との間の通信は情報端末120を複数台介するような構成であってもよい。また情報端末120は、複数の記憶装置140に接続されるか、複数の情報配信装置100に接続されるような構成であってもよい。情報配信装置100及び情報端末120及び情報端末160及び情報閲覧装置180は一つの装置に複数の機能を有していてもよい。例えば、情報端末120と情報端末160が同一のものであり、情報配信装置100を有するサーバより送られてきたライセンス110を記憶装置140に蓄え、これを情報端末120に備えられた情報閲覧装置180の機能を有するソフトウエアで閲覧する場合などが該当する。情報の提供を受けた記憶装置140より、情報の配信を行った情報配信装置100が情報閲覧装置180の機能を有し、情報を読み出してもよい。
【００２３】
図2に、本発明の記憶装置の構成図を示す。
【００２４】
記憶装置140は、情報端末120又は160に接続するための入出力インターフェース410と、書き替え可能な不揮発性メモリ430と、それらを制御するコントローラチップ420からなる。入出力インターフェース410としては接触型と非接触型のものがある。接触型のインターフェースとしては、コンパクトフラッシュ (登録商標) インターフェース、ＵＳＢ (Universal Serial Bus) などが該当する。また非接触型としては、無線通信インターフェース、ＢｌｕｅＴｏｏｔｈ( 登録商標 ) インターフェース、赤外線インターフェース等が該当する。また不揮発性メモリ430は、データの読み出しに認証が必要なセキュア領域440と、読み出し時や書き込み時に認証の必要が無い通常領域450と、認証操作や暗号/復号操作のために利用される鍵情報領域460を持つ。これらのメモリ領域は単一の不揮発性メモリ430上にあってもよいし、複数の不揮発性メモリ430上にあってもよい。不揮発性メモリ430としては、ＨＤＤ (Hard Disk Drive)、フラッシュメモリ、ＮＲＯＭ (Nitride ROM)、ＥＥＰＲＯＭ(Electronic Erasable Programmable ROM)等が該当する。不揮発性メモリ430は、単一のメモリで構成されてもよいし、複数のメモリの組み合わせにより構成されていてもよい。またコントローラチップ420はＣＰＵ (Central Processor Unit) とＲＡＭ (Random Access MEMORY) とＲＯＭ (Read Only MEMORY) とＥＥＰＲＯＭ等を有するのが好ましい。
【００２５】
セキュア領域440は、基本ライセンス領域と3つの拡張ライセンス領域に分けられている。それぞれのライセンス領域は、それぞれ128個のライセンスを格納することが可能である。基本ライセンス領域は、データの読み出しの際に、証明書150による認証が必要な領域である。拡張ライセンス領域は、データの読み出しの際に、PIN190による認証が必要な領域である。鍵情報領域460は、基本ライセンス領域をアクセスするための基本ライセンス領域用鍵情報領域と、3つの拡張ライセンス領域の夫々をアクセスするための3つの拡張ライセンス領域用鍵情報領域を有する。各ライセンス領域用鍵情報領域は、認証局公開鍵、認証局PIN、メディアクラス秘密鍵、メディアクラス鍵証明書、マスターPIN、ユーザPIN、リトライカウンタ、CRL (Certificate Revocation List)、メディア個別秘密鍵、メディア個別公開鍵、乱数種を格納可能である。ただし、記憶装置140は、拡張領域を4つ以上持っていてもよく、また2つ以下しか持っていなくてもよい。また各ライセンス領域に129個以上のライセンスを格納できてもよく、また127個以下のライセンスしか格納できなくてもよい。またそれぞれの領域に格納できるライセンスの数が異なっていてもよい。また記憶装置140がより多くのライセンスを格納できるような機能を持っている場合でも、認証局はこれを制限し、より少ないライセンスしか格納できないようにしてもよい。
【００２６】
図3に、本発明の情報端末の構成図を示す。
【００２７】
情報端末120は、入出力を制御するための入力装置コントローラ385と、表示を制御するための液晶表示装置コントローラ315と、ＲＯＭ364と、記憶装置140との接続を制御するためのメモリカードインターフェースコントローラ325と、情報配信装置100と通信するための通信装置コントローラ395と、外部接続インターフェースコントローラ335と、ＲＡＭ362と、ＣＰＵ360と、ＥＥＰＲＯＭ366を持ち、これらがバス330もしくはその機能に相当する接続装置により接続されているものとする。通信装置コントローラ395は、無線ＬＡＮアダプタやＰＨＳモデムアダプタ等の通信装置390と接続される。入力装置コントローラ385は、ボタン、ダイヤル、キーボード、マウス、タッチパネル、タブレット等の入力装置380と接続される。液晶表示装置コントローラ315は、液晶表示装置310と接続される。メモリカードインターフェースコントローラ325は、ＭＭＣインターフェース等のメモリカードインターフェース320と接続される。外部接続インターフェースコントローラ335は、ＲＳ232インターフェース、ＵＳＢインターフェース等の外部接続インターフェース330と接続されている。これらの機器は、クロックジェネレータ370からのクロックが必要ならば分周や位相反転等の操作をおこなった後に受け取り動作をする。これらの機器は、充電池345からの電力が必要ならば直流／交流変換や周波数変換や電圧変換や電流変換等の操作をおこなった後に受け取り動作をする。情報端末120は、通信部 (通信装置390、通信装置コントローラ395) や外部接続部 (外部接続インターフェース330、外部接続インターフェースコントローラ335) を搭載しない構成のものでもよい。
【００２８】
ユーザは、ライセンスを利用して任意情報を格納又は閲覧する際に、ＰＩＮ190を利用して記憶装置140を利用可能な状態にする。記憶装置140は、ＰＩＮ検証が成功した場合に指定された機能を実行するＶＥＲＩＦＹ＿ＰＩＮ命令を受けつける。情報端末120又は情報端末160が、ＶＥＲＩＦＹ＿ＰＩＮ命令を発行する。ＶＥＲＩＦＹ＿ＰＩＮ命令は、データにインストラクションと第1パラメータと第2パラメータを取る構成を持っていてもよい。その場合、インストラクションは2バイトからなり、先頭1バイトはアプリケーションの種類を表し、次の1バイトはアプリケーションの実行する操作を表す。記憶装置140が、ＶＥＲＩＦＹ＿ＰＩＮ命令の操作対象となる複数のメモリ領域を有している場合、インストラクションの後半の1バイトをメモリ領域と機能の組み合わせとして表してもよい。第1パラメータは32バイトからなっていてもよく、検証のためのＰＩＮ等を格納するために用いてもよい。第2パラメータはインストラクションにより決定されるバイト長からなっていてもよく、インストラクションにより実行される機能に渡されるパラメータとして扱われてもよい。
【００２９】
図4に、本発明のＶＥＲＩＦＹ＿ＰＩＮ命令で有効なインストラクションの一覧を示す。記憶装置140は、図4記載のアプリケーションの一部、もしくは全部を実装してもよい。また、アプリケーションの追加がある場合にはそれらを新しく追加してもよい。このとき、アプリケーションの種類はインストラクションの先頭バイトにより指定される。ＶＥＲＩＦＹ＿ＰＩＮ命令はユーザ認証アプリケーション、乱数生成アプリケーション、認証局アプリケーション、個別アプリケーションの4つのアプリケーションタイプを持つ。ユーザ認証アプリケーションには領域選択機能 (ＰＩＮ検証なし)、領域を選択してライセンス操作プロトコル (ダウンロード、読み出し、移動、再送) を行う機能、ＰＩＮ190の更新を行う機能、検証回数制限値を更新する機能、ライセンス領域を初期化して新しいＰＩＮ190を設定する機能、リトライカウンタを初期化する機能等を持っていてもよい。また乱数生成アプリケーションには乱数生成機能等を持っていてもよい。また認証局アプリケーションには認証局公開鍵を更新する機能、証明書を更新する機能、記憶装置140に保持された個別の暗号鍵を更新する機能、ライセンス領域に関する情報を更新する機能、ＣＲＬを更新する機能等を持っていてもよい。また個別アプリケーションとしては記憶装置140個別のアプリケーションを設定できる。インストラクションがＣｈで始まるものについては、他の記憶装置140で同じインストラクションであっても同じ機能が実行されることを保証しなくてもよい。ＶＥＲＩＦＹ＿ＰＩＮ命令に新しく命令を追加した場合、参照子114に認証方式に応じたフラグを設定しておくことで、読み出しを可能とする。ただし、参照子114に設定されたフラグに該当する認証方式が存在しない場合、そのライセンスを読み出すことはできなくなることが望ましい。
【００３０】
図5は、記憶装置の機能判別の流れを示したものである。情報端末120又は情報端末160から、入出力インターフェース410を通じて記憶装置140に入力されたコマンド1110とデータ1120は、命令判定部1130により命令が判定され、各命令に受け渡される。このコマンド1110のうちでＣＭＤ24に該当するものは、セキュア命令判定部1140に送られ、コマンド1110に基づいて各セキュリティ命令に分岐される。このコマンド1110のうちでＶＥＲＩＦＹ＿ＰＩＮに該当するものはインストラクションによるアプリケーション判別部1150に送られる。インストラクションによるアプリケーション判別部1150はデータのうちのインストラクション部を参照する。インストラクションの先頭バイトが00ｈの場合の処理はユーザ認証アプリケーションに渡され、10ｈの場合はＰＩＮ生成アプリケーションに渡され、80ｈの場合は認証局アプリケーションに渡され、その先頭4ビットがＣｈの場合は個別アプリケーションに渡される。又このときに他の値が指定された場合で、記憶装置140にそのインストラクションに関連付けられたアプリケーションがある場合にはそれを実行してもよい。そうでない場合はエラーを返す。ここで仮に選択されたものがユーザ認証アプリケーションである場合、処理はインストラクションによる機能判別部1160に渡される。インストラクションによる機能判別部はインストラクションの最下位4ビットを用いて各機能に渡される。この値が0ｈの場合はライセンス領域選択機能 (ＰＩＮ検証なし) に渡され、この値が1ｈの場合はライセンス領域選択機能 (ＰＩＮ検証あり) に渡され、この値が2ｈの場合はＰＩＮ更新機能に渡され、この値が3ｈの場合は検証回数制限値更新機能に渡され、この値が4ｈの場合はライセンス領域の初期化機能に渡され、この値が5ｈの場合はリトライカウンタのリセット機能に渡される。機能振り分けの後、ライセンス領域の選択を行う対象領域判定部1170によりインストラクションの下位バイトの上位4ビットを用いて指定されたライセンス領域に対し、機能に基づいた処理を実行する。
【００３１】
ライセンス領域選択機能（ＰＩＮ検証なし）は、指定されたライセンス領域を選択する機能である。ただし認証局はライセンス領域のアクセス条件においてこの機能を無効にしてもよい。ここでライセンス領域を選択するとは、以後のＶＥＲＩＦＹ＿ＰＩＮ命令を除くセキュリティ処理命令の操作対象となる領域を切り替えることを意味する。この機能において、第1パラメータ及び第2パラメータ共に特に設定する必要は無い。この機能により開始されたライセンス操作プロトコルの詳細については後で説明する。
【００３２】
ライセンス領域選択機能（ＰＩＮ検証あり）は、指定されたライセンス領域に関連付けられた参照ＰＩＮを用いてＰＩＮの検証を行う機能である。ただしリトライカウンタが検証回数制限値に達している場合で、検証回数制限値が0でない場合はエラーを返してもよい。これが正しい場合はリトライカウンタを初期値に戻し、ＰＩＮ検証通過フラグを設定し、インストラクションで指定されたライセンス領域を選択してもよい。ここで認証局により機器認証が特に必要が無いと設定されている場合には、次にセッション鍵の交換を行うための命令を受け付ける状態にしてもよい。そうでない場合は、この後に証明書を検証する命令が必要としてもよい。検証が失敗した場合にはリトライカウンタを一つ増加させてもよい。ただし検証回数制限値が0の場合はリトライカウンタを増加させなくてもよい。またこの段階でリトライカウンタが検証回数制限値に達した場合で、認証局により記憶装置140の不正使用防止機能が設定されている場合には、初期化フラグをＯＮに設定し、記憶装置140内のユーザデータを消去し、その後に初期化フラグをＯＦＦにしてもよい。仮にこの処理の途中で記憶装置140が抜かれた場合には、初期化フラグはＯＮの状態を保持し、次に記憶装置140が使用された段階でこのフラグを読みに行き、ＯＮの場合には記憶装置140初期化作業を再開してもよい。この機能においては第1パラメータとして検証のためのＰＩＮを設定する。第2パラメータには特に設定しなくてもよい。この機能により開始されたライセンス操作プロトコルの詳細については後で説明する。
【００３３】
ＰＩＮ更新命令は、指定されたライセンス領域に関連付けられた参照ＰＩＮを用いてＰＩＮの検証を行い、検証が成功した場合、ＰＩＮの変更を行う機能である。ただしリトライカウンタが検証回数制限値に達している場合で、検証回数制限値が0で無い場合はエラーを返してもよい。これが正しい場合はリトライカウンタを初期値に戻し、第2パラメータに設定された値を用いてＰＩＮを変更してもよい。検証が失敗した場合にはリトライカウンタを一つ増加させてもよい。ただし検証回数制限値が0の場合はリトライカウンタを増加させなくてもよい。この機能においては第1パラメータに検証のためのＰＩＮを設定し、第2パラメータに新しいＰＩＮを設定する。
【００３４】
検証回数制限値更新命令は、指定されたライセンス領域に関連付けられた参照ＰＩＮを用いてＰＩＮの検証を行い、検証が成功した場合、検証回数制限値変更を行う機能である。ただしリトライカウンタが検証回数制限値に達している場合で、検証回数制限値が0で無い場合はエラーを返してもよい。これが正しい場合はリトライカウンタを初期値に戻し、第2パラメータに設定された値を用いて検証回数制限値を変更してもよい。ただし認証局により検証回数制限値の更新が制限されている場合にはエラーを返してもよい。検証が失敗した場合にはリトライカウンタを一つ増加させてもよい。ただし検証回数制限値が0の場合はリトライカウンタを増加させなくてもよい。この機能においては第1パラメータに検証のためのＰＩＮを設定し、第2パラメータに新しい検証回数制限値を設定する。
【００３５】
ライセンス領域初期化機能は、指定されたライセンス領域に関連付けられたライセンスを全て無効化し、新しいＰＩＮの設定を行う機能である。ただしライセンスのアクセス条件において、初期化によるライセンスの消去が必要ない場合には消去しなくてもよい。ライセンスを全て消去した後に入力されたデータを用いてＰＩＮの再設定を行い、またマスターＰＩＮの再設定についてもおこない、リトライカウンタを初期値に戻してもよい。ただし、認証局によりライセンス領域初期化機能でのマスターＰＩＮの初期化が無効に設定されている場合には、マスターＰＩＮの初期化を行わずエラーを返してもよい。また認証局によりライセンス領域初期化機能が無効に設定されている場合には、ライセンス領域の初期化を行わずエラーを返してもよい。この機能においては第1パラメータに検証のためのＰＩＮを設定しなくてもよい。また第2パラメータに新しいＰＩＮを設定する。
【００３６】
リセットリトライカウンタ機能は、指定されたライセンス領域に関連付けられた参照マスターＰＩＮを用いてマスターＰＩＮの検証を行う機能である。検証が成功した場合、リトライカウンタを初期値にもどし、入力されたデータを用いてマスターＰＩＮを更新してもよい。認証局により参照ＰＩＮの更新についても行うように指示されている場合には、参照ＰＩＮを0000などの特定の値に設定してもよい。この機能においては第1パラメータにＰＩＮを設定し、第2パラメータに新しいマスターＰＩＮを設定する。
【００３７】
これらのユーザ認証アプリケーションの機能において、認証局によりライセンス領域が無効に設定されている場合にはエラーを返してもよい。
【００３８】
乱数生成アプリケーションは、外部から入力される種となるデータに認証情報が含まれているものとそうでないものとが存在していてもよい。種に含まれる認証情報としては、機器のＭＡＣアドレス又はＩＰアドレス又はユーザの個別の識別子又は証明書の個別の識別子又は時間等が該当する。種となるデータに認証情報が含まれている場合には記憶装置140はライセンス読み出し時にこれらの情報を用いて検証を行う。検証を行うための参照データはライセンスもしくは指定したライセンス領域もしくは記憶装置140自体に関連付けられたメモリ領域に格納されているものとする。
【００３９】
乱数生成機能は、指定されたライセンス領域に関連付けられた参照ＰＩＮを用いてＰＩＮの検証を行い、検証が成功した場合、リトライカウンタを初期値に戻し、第2パラメータに含まれるデータをメモリに保存し、記憶装置140内の情報を利用して乱数を生成する機能である。ただしリトライカウンタが検証回数制限値に達している場合で、検証回数制限値が0で無い場合はエラーを返してもよい。ただし認証局により乱数の生成が制限されている場合にはエラーを返してもよい。検証が失敗した場合にはリトライカウンタを一つ増加させてもよい。乱数生成機能におけるプロトコルについては後で説明する。
【００４０】
以下、認証局アプリケーションの機能について説明する。認証局アプリケーションには認証局公開鍵更新機能、証明書更新機能、領域関連情報更新機能、認証情報更新機能、ＣＲＬ更新機能がある。
【００４１】
認証局公開鍵更新機能は、指定されたライセンス領域に関連付けられた参照認証局ＰＩＮを用いて認証局ＰＩＮの検証を行い、検証が成功した場合、認証局公開鍵の変更を行う機能である。この場合、入力データにより指定された番号の公開鍵の、入力データにより指定されたブロックを、入力データを用いて更新してもよい。ただしこのときに書き込まれるデータは専用の共通鍵により暗号化しておき、記憶装置140に格納した段階で復号するような仕組みであってもよい。
【００４２】
証明書更新機能は、指定されたライセンス領域に関連付けられた参照認証局ＰＩＮを用いて認証局ＰＩＮの検証を行い、これが正しい場合に証明書の更新を行う機能である。検証が成功した場合、入力データにより指定された番号の証明書の、入力データにより指定されたブロックを、入力データを用いて更新してもよい。ただしこのときに書き込まれるデータは専用の共通鍵により暗号化されており、記憶装置140に格納した段階で復号するような仕組みであってもよい。
【００４３】
領域関連情報更新機能は指定されたライセンス領域に関連付けられた参照認証局ＰＩＮを用いて認証局ＰＩＮの検証を行い、これが正しい場合に領域関連情報の更新を行う機能である。検証が成功した場合、入力されたデータを用いて領域関連情報を更新してもよい。領域関連情報にはライセンス領域のアクセス条件、認証局ＰＩＮ、カード公開鍵、カード不正使用防止用の検証回数制限値等が該当する。ただしこのときに書き込まれるデータは専用の共通鍵により暗号化されており、記憶装置140に格納した段階で復号するような仕組みであってもよい。
【００４４】
認証情報更新機能は、指定されたライセンス領域に関連付けられた参照認証局ＰＩＮを用いて認証局ＰＩＮの検証を行い、これが正しい場合に認証情報の更新を行う機能である。検証が成功した場合、入力データを用いて認証情報を更新してもよい。認証情報にはサービスの種類によって異なる公開鍵、記憶装置140個別に異なる公開鍵、秘密鍵、共通鍵、認証局公開鍵のシリアルナンバー等が該当する。ただしこのときに書き込まれるデータは専用の共通鍵により暗号化されており、記憶装置140に格納した段階で復号するような仕組みであってもよい。
【００４５】
ＣＲＬ更新機能は、指定されたライセンス領域に関連付けられた参照認証局ＰＩＮを用いて認証局ＰＩＮの検証を行い、これが成功した場合にＣＲＬの更新を行う機能である。検証が成功した場合、入力データを用いてＣＲＬを更新してもよい。ただしこのときに書き込まれるデータは専用の共通鍵により暗号化されており、記憶装置140に格納した段階で復号するような仕組みであってもよい。
【００４６】
これらの認証局アプリケーションの機能において、認証局アプリケーションが無効に設定されている場合にはエラーを返してもよい。
【００４７】
認証局により設定される情報の中で、ライセンス領域のアクセス条件は、各ライセンス領域毎に設定可能な情報であり、製造者により提供された機能のうちで認証局が発行する記憶装置140のセキュリティ要件に合致した機能を選択するために用いられる。ライセンス領域のアクセス条件としては、初期化命令の有効・無効、マスターＰＩＮの有効・無効、不正使用防止機能の有効・無効、記憶装置140発行後のライセンス書き込みの可否、ＰＩＮ検証無しの領域選択の可否、領域自体の有効・無効、ユーザ認証アプリケーション、認証局アプリケーション以外のアプリケーションの有効・無効、記憶装置140発行後の認証局アプリケーションの利用の可否等が該当する。ここで不正使用防止機能としてはロック機能使用時に検証回数制限を与え、これが制限値に達した場合に不正使用フラグを鍵情報領域460内にセットし、記憶装置140内の全データを消去する機能である。この機能が有効である場合には、記憶装置140初期化時に不正使用フラグの状態を判断し、不正使用が行われた状態で、記憶装置140初期化が完了していないならば、再び記憶装置140の初期化を再開する。記憶装置140は初期化が完了した段階で、不正使用フラグを解除する。またこの操作時に消去されるデータは認証局により選択されてもよい。データの種別としては、セキュア領域440内に格納されているデータの全部もしくは一部、通常領域450内に格納されているデータの全部もしくは一部、鍵情報領域460に格納されているデータの全部もしくは一部、さらに各メモリ領域の任意の組み合わせであってもよい。これらが設定可能な場合、これらの設定は記憶装置140の製造者、認証局、ユーザの全てもしくは何れかにより行われてもよい。またこれらの設定の権限に制限を設け、記憶装置140の製造者、認証局、ユーザが設定できる権限に差異を設けてもよい。このように個別に設定を行える場合には、記憶装置140の製造者は製造時もしくは製造者用のアプリケーションによって、認証局は認証局アプリケーションによって、ユーザはユーザ認証アプリケーションからこれらの設定が行えることが望ましい。
【００４８】
ＶＥＲＩＦＹ＿ＰＩＮ命令を利用することにより、高いセキュリティ機能が付与されると言う効果をもつ。より高いセキュリティ機能としては、それを要求する全てのセキュリティ処理において、最初にＶＥＲＩＦＹ＿ＰＩＮ命令での認証を追加することで、ＰＩＮを知る個人もしくはグループのみが記憶装置140がそのセキュリティ処理を実現可能な効果と、複数のライセンス格納領域を有することで、異なるユーザ又は異なるセキュリティ要件又は格納ライセンス数の増大又は異なるサービスのもとでの利用可能となる効果をもつ。
【００４９】
図6は、ライセンスのデータ構造を示したものである。
【００５０】
ライセンスは、データの種類を表すタグ (Tag) と、データのバイト長を表す長さ (Len) と実際のデータ (Value) の順に構成され、Valueはこの中に複数のTagとLenとValueを持つ構造であってもよい。このデータ構造の符号化はＡＳＮ．1 (Abstract Syntax Notation One) に従うことが望ましい。ライセンスはＶａｌｕｅとしてＬＩＤ1820とＴＩＤ1830とＡＣｍ1840とＫｌ1860とＡＣｐ1870とＥｘｔｅｎｄＡＣｍ1880とＲｅｓｅｒｖｅｄ1890を持つ。LID1820はＬｉｃｅｎｓｅＩＤｅｎｔｉｆｉｃａｔｉｏｎの略であり、ライセンスに対し個別に割り当てられた識別子である。ＴＩＤ1830はＴｒａｎｓａｃｔｉｏｎＩＤｅｎｔｉｆｉｃａｔｉｏｎの略であり、ライセンスのダウンロード処理に対し個別に割り当てられた識別子である。ＡＣｍ1840は格納したライセンスを読み出し装置が読み出す際のアクセス制限であり、図1における参照子114に該当する参照子である。Ｋｌ1860はライセンスデータであり、図1のライセンス110に該当するデータである。ＡＣｐ1870は読み出し装置内でのアクセス制限であり、図1の参照子112に該当する。ＥｘｔｅｎｄＡＣｍはＶＥＲＩＦＹ＿ＰＩＮ命令使用時のライセンス読み出し装置がライセンスを読み出す際の識別子である。
【００５１】
ＶＥＲＩＦＹ＿ＰＩＮ命令により開始される処理は、情報配信装置100及び情報端末120から記憶装置140へのライセンス格納に関するもの（ライセンスダウンロードプロトコル）、記憶装置140からライセンスの読み出しに関するもの（ライセンス読み出しプロトコル）、記憶装置140から他の記憶装置へのライセンスの移動に関するもの（ライセンス移動プロトコル）、記憶装置140へのライセンス格納の際に、処理が中断した場合の処理の再開に関するもの（ライセンス再送プロトコル）等が用意されていてもよい。これらのプロトコルは記憶装置140に対する複数のデータ送信命令及びデータ受信命令と関連付けられており、それぞれの命令を特定の順序で実行することで、記憶装置140へのデータの格納及び読み出し及びセキュリティ演算が可能になるものであることが望ましい。この特定の順序以外で命令が発行された場合には、記憶装置140は、蓄積された命令の実行順序に関するデータを初期化し、エラーを返してもよい。また、命令の中には特に実行順序を定めないものや、処理手順の先頭にある命令など、実行することで記憶装置140に蓄積された実行順序に関するデータを初期化しエラーを返すような仕様のものが用意されていてもよく、またライセンス操作のためのプロトコルに含まれる命令であっても、異なる手順とセキュリティ要件において、処理手順によらず利用できるようにされていてもよい。
【００５２】
以下、それぞれのプロトコルについて説明する。
【００５３】
図7は、ライセンスダウンロードプロトコルについて説明したフローチャートである。ライセンスのダウンロードを開始する場合、情報端末120は、記憶装置140に対しデータ1270を送信する (1210)。データ1270は、処理対象となるライセンス領域の番号とＰＩＮ190を含むデータである。記憶装置140は、このＰＩＮ190を記憶装置140に格納された情報をもとに検証する (1230)。このとき検証を行うためにユーザは、予めＰＩＮ更新機能を用いてＰＩＮ190の設定を行ったり、検証回数制限値更新機能を用いて検証回数制限値の設定を行ったり、リセットリトライカウンタ機能を用いてマスターＰＩＮの設定をしておくことが望ましい。検証が成功した場合、記憶装置140は、指定されたライセンス領域をセットし、次の命令を受けつける準備を行う (1232)。情報端末120は、ＰＩＮ190の検証に成功した場合、記憶装置140に対して証明書130の送出を要求する (1212)。ここで、認証局によりＰＩＮ190なしでのライセンス領域の選択が認められている場合には、情報端末120は、データ1270にＰＩＮ190を含めずに送信してもよい。このとき記憶装置140は、ＰＩＮ190の検証なしにライセンス領域の選択をすると共に、ＰＩＮ検証が行われずにライセンス領域が選択されたという情報を保持しておく。記憶装置140は証明書130を選択し、情報端末120に送信する (1234)。情報端末120は送られてきたデータ1272を必要ならば付帯情報を付け加えて情報配信装置100に送信する (1214)。情報配信装置100は、送られてきたデータ1274のうち証明書130を取り出し、格納された情報をもとに検証する (1250)。検証に成功すると情報配信装置100は、第1セッション鍵を生成し、検証された公開鍵を用いてこれを暗号化して送信する (1252)。情報端末120は、送られてきたデータ1276が必要ならば情報の付与や削除を行い記憶装置140に送信する (1216)。記憶装置140は、送られてきたデータ1278から暗号データを取り出し、送出した証明書130の公開鍵に対応する秘密鍵を用いてこれを復号しセッション鍵を取り出す (1236)。情報端末120は、先の命令が成功したことを確認すると、記憶装置140に対し第2セッション鍵の送出を要求する (1218)。記憶装置140は、第2セッション鍵を生成し、これと記憶装置140の個別公開鍵を第1セッション鍵で暗号化して送る。情報端末120は、記憶装置140よりデータ1280を受け取ると、これに必要ならば情報の付与や削除を行った後に、情報配信装置100に送る (1220)。情報配信装置100送られてきたデータ1282を第1セッション鍵を用いて復号し、記憶装置140個別公開鍵と第2セッション鍵を得る (1254)。この処理がうまく行われた場合に、記憶装置140に格納するライセンス110を記憶装置140の個別公開鍵で暗号化し、さらにそれを第2セッション鍵で暗号化して送信する (1256)。情報端末120は、送られてきたデータ1284に必要ならば情報の付与や削除を行った後に、記憶装置140に送信する (1222)。記憶装置140は、送られてきたデータ1286を第2セッション鍵で復号し、これをさらに記憶装置140の個別秘密鍵で復号する (1240)。情報端末120は、この処理が成功したことを確かめると、記憶装置140にデータ1288を送る (1224)。データ1288は、ライセンス110を格納するためのブロック番号が記述されているものとする。記憶装置140は、データ1288で指定されたライセンスブロックにライセンス110を格納する (1242)。情報端末120は、処理が成功したことを確かめると、情報配信装置100にダウンロードが終了したことをトランザクションに関するデータと共に送る (1226)。情報配信装置100は、データ1290を受け取り、ダウンロード手順を終了する (1258)。
【００５４】
図8は、本発明のライセンス読み出しプロトコルについて説明したフローチャートである。
【００５５】
ライセンスの読み出しを開始する場合、情報端末160は記憶装置140に対しデータ1370を送信する (1310)。データ1370は処理対象となるライセンス領域の番号とＰＩＮ190を含むデータである。記憶装置140は、このＰＩＮ190を記憶装置140に格納された情報をもとに検証する (1330)。このとき検証を行うためにユーザは予めＰＩＮ更新機能を用いてＰＩＮ190の設定を行ったり、検証回数制限値更新機能を用いて検証回数制限値の設定を行ったり、リセットリトライカウンタ機能を用いてマスターＰＩＮの設定をしておくことが望ましい。検証が成功した場合、記憶装置140は、指定されたライセンス領域をセットし、次の命令を受けつける準備を行う (1332)。情報端末160は、ＰＩＮ190の検証に成功した場合、ライセンス管理ソフトに対してライセンスの利用要求を送出する (1312)。ここで、認証局によりＰＩＮ190なしでのライセンス領域の選択が認められている場合には、情報端末160は、データ1370にＰＩＮ190を含めずに送信してもよい。このとき記憶装置140は、ＰＩＮ190の検証なしにライセンス領域の選択をすると共にＰＩＮ検証が行われずにライセンス領域が選択されたという情報を保持しておく。ライセンス管理ソフトは、証明書の指定を含むデータ1372を受け取ると証明書150を選択し、情報端末160に送信する (1350)。情報端末160は、送られてきたデータ1374を必要ならば情報の付与や削除を行った後に記憶装置140に送信する (1314)。記憶装置140は、送られてきたデータ1376から証明書150を取り出し、記憶装置140に格納された情報をもとに検証する (1334)。検証に成功すると記憶装置140は、第1セッション鍵を生成し、検証された公開鍵を用いてこれを暗号化して送信する (1336)。情報端末160は、送られてきたデータ1378に必要ならば情報の付与や削除を行いライセンス管理ソフトに送信する (1316)。ライセンス管理ソフトは、送られてきたデータ1380から暗号データを取り出し、送出した証明書150の公開鍵に対応する秘密鍵を用いてこれを復号し、セッション鍵を取り出す (1352)。ここでライセンスのセキュリティ要件が特に証明書による検証を必要としていないならばステップ1350、ステップ 1314 、ステップ 1334 、ステップ1336 の処理は省略してもよい。この場合、記憶装置140は、ステップ1332において、第1セッション鍵を生成し、記憶装置140内部にあらかじめ格納されたライセンス管理ソフトの公開鍵を用いてこれを暗号化して送信してもよい。次にライセンス管理ソフトは、第2セッション鍵を生成し、これを第1セッション鍵で暗号化して送る (1354)。情報端末160はデータ1382を受け取ると、これに必要ならば情報の付与や削除を行った後に記憶装置140に対し第2セッション鍵の受信を要求する (1318)。記憶装置140は、データ1384を受け取ると第1セッション鍵を用いて復号し、第2セッション鍵を得る (1338)。この処理がうまく行われた場合に情報端末160は、記憶装置140に対し読み出すライセンスの番号を指定する (1320)。記憶装置140は、ライセンス領域からデータ1386によって指定された番号をもとにライセンスを読み出す (1340)。ここで記憶装置140は、認証局が使用を認めているならば参照子114を用いてライセンスの読み出し制限を行ってもよい。この処理が成功した場合に情報端末160は、記憶装置140にライセンスの送出を要求する (1322)。記憶装置140は、ライセンスを第2セッション鍵で暗号化して送信する (1342)。情報端末160は、送られてきたデータ1388を必要ならば情報の付与や削除を行った後に、ライセンス管理ソフトに送信する (1324)。ライセンス管理ソフトは送られてきたデータ1390を第2セッション鍵で復号し、ライセンスデータを取り出す (1356)。
【００５６】
図9は、ライセンス移動プロトコルについて説明したフローチャートである。ライセンスの移動を開始する場合、情報端末は、記憶装置140に対しデータ1470を送信する (1410)。データ1470は処理対象となるライセンス領域の番号とＰＩＮ190を含むデータであり、記憶装置140はこのＰＩＮ190を記憶装置140に格納された情報をもとに検証する (1430)。このとき検証を行うためにユーザは予めＰＩＮ更新機能を用いてＰＩＮ190の設定を行ったり、検証回数制限値更新機能を用いて検証回数制限値の設定を行ったり、リセットリトライカウンタ機能を用いてマスターＰＩＮの設定をしておくことが望ましい。検証が成功した場合、記憶装置140は指定されたライセンス領域をセットし、次の命令を受けつける準備を行う (1432)。情報端末はＰＩＮ190の検証に成功した場合、他の情報端末から移動開始要求を持つ。ここで、認証局によりＰＩＮ190なしでのライセンス領域の選択が認められている場合には、情報端末はデータ1470にＰＩＮ190を含めずに送信してもよい。このとき記憶装置140は、ＰＩＮ190の検証なしにライセンス領域の選択をしてもよく、その場合は記憶装置140はＰＩＮ検証が行われずにライセンス領域が選択されたという情報を保持しておく。他の情報端末は、他の記憶装置に接続された環境にあり、以下の他の情報端末と他の記憶装置の操作は、図7における情報端末と記憶装置140と同じライセンスダウンロードプロトコルよって動作するものとする。
【００５７】
図 10は、ライセンス再送プロトコルについて説明したフローチャートである。ライセンスの再送を開始する場合、情報端末120は記憶装置140に対しデータ1570を送信する (1510)。データ1570は処理対象となるライセンス領域の番号とＰＩＮ190を含むデータであり、記憶装置140はこのＰＩＮ190を記憶装置140に格納された情報をもとに検証する (1530)。このとき検証を行うためにユーザは予めＰＩＮ更新機能を用いてＰＩＮ190の設定を行ったり、検証回数制限値更新機能を用いて検証回数制限値の設定を行ったり、リセットリトライカウンタ機能を用いてマスターＰＩＮの設定をしておくことが望ましい。検証が成功した場合、記憶装置140は指定されたライセンス領域をセットし、次の命令を受けつける準備を行う (1532)。情報端末120はＰＩＮ190の検証に成功した場合、情報配信装置100に対して再接続要求を行う (1512)。再接続を行うためにデータ 1572 を情報配信装置100へ送る。情報配信装置100はデータ1572を受け取ると、第1セッション鍵を生成し、データ1572から取り出したセッションを特定する識別子を用いて通信相手の記憶装置140の個別公開鍵を検索して、これを用いて第1セッション鍵を暗号化して送る (1552)。情報端末120は情報配信装置100よりデータ1574を受け取ると、必要ならば情報の付与や削除を行った後に記憶装置140に対し第1セッション鍵受信要求を行う (1514)。記憶装置140は情報端末120より送られてきたデータ1576に含まれる暗号化データを記憶装置140個別秘密鍵で復号し、第1セッション鍵を取り出す (1534)。この命令が成功した場合、情報端末120は記憶装置140に対しライセンス未送信確認要求を送る (1516) 。記憶装置140は情報端末120から送られてきたデータ1578よりセッションを特定する識別子を用いて再接続の対象となるライセンスが有効か無効かを調べ、これが有効の状態であるならばすでにライセンスは格納されているので、ここで処理を中断する。無効であるならば、まだライセンスは格納されていないので以下の処理を続ける (1536)。次に情報端末120は記憶装置140に対しログの送信を要求する (1518)。記憶装置140は第1セッション鍵を用いてログとログのハッシュ値を暗号化し、これを情報端末120に送る(1538)。情報端末120は記憶装置140よりデータ1580を受け取ると、これをメモリに保持しておき、今度は記憶装置140に対して第2セッション鍵送出要求を送る(1520)。記憶装置140は第2セッション鍵と記憶装置140の個別公開鍵を第1セッション鍵で暗号化し、これを情報端末120に送信する (1540)。情報端末120はデータ1582を受け取ると、これにデータ1580を加え、さらに必要ならば情報の付与や削除を行った後に情報配信装置100にライセンス送出要求を送る(1522)。情報配信装置100は情報端末120よりデータ1584を受け取ると、データ1580の検証を行い (1554)、これが正しいと判断された場合、図7のステップ1254に続く処理を行う。
【００５８】
次に乱数生成アプリケーション利用時のプロトコルについて説明する。乱数生成アプリケーションは外部より入力した種データとライセンス領域格納のライセンスを利用して乱数を生成してホストに送るアプリケーションである。種データとして、ここでは時間を用いる。乱数生成アプリケーションはライセンスダウンロードプロトコルと、乱数生成プロトコルの2つからなる。ライセンスダウンロードプロトコルは先に説明した図7に記載のプロトコルと同一のものであり、乱数生成プロトコルも記憶装置140内の動作が異なるだけで、インターフェースの相違はない。
【００５９】
図11は、乱数生成プロトコルについて説明したフローチャートである。ライセンスの読み出しを開始する場合、情報端末120は記憶装置140に対しデータ1670を送信する (1610)。データ1670は処理対象となるライセンス領域の番号とＰＩＮ190と時刻を含むデータであり、記憶装置140はこのＰＩＮ190を記憶装置140に格納された情報をもとに検証する (1630)。このとき検証を行うためにユーザは予めＰＩＮ更新機能を用いてＰＩＮ190の設定を行ったり、検証回数制限値更新機能を用いて検証回数制限値の設定を行ったり、リセットリトライカウンタ機能を用いてマスターＰＩＮの設定をしておくことが望ましい。検証が成功した場合、記憶装置140は指定されたライセンス領域をセットし、また入力された時刻をメモリに保持し、次の命令を受けつける準備を行う(1632)。情報端末120はＰＩＮ190の検証に成功した場合、ライセンス管理ソフトに対してライセンスの利用要求を送出する (1612)。ここで、認証局によりＰＩＮ190なしでのライセンス領域の選択及びこのアプリケーションの利用が認められている場合には、情報端末120はデータ1670にＰＩＮ190を含めずに送信してもよい。このとき記憶装置140はＰＩＮ190の検証なしにライセンス領域の選択をすると共にＰＩＮ検証が行われずにライセンス領域が選択されたという情報を保持しておく。ライセンス管理ソフトは証明書の指定を含むデータ1672を受け取ると証明書150を選択し、情報端末120に送信する (1650)。情報端末120は送られてきたデータ1674に必要ならば情報の付与や削除を行った後に記憶装置140に送信する (1614)。記憶装置140は送られてきたデータ1676から証明書150を取り出し、記憶装置140に格納された情報をもとに検証する (1634)。検証に成功すると記憶装置140は第1セッション鍵を生成し、検証された公開鍵を用いてこれを暗号化して送信する (1636)。情報端末120は送られてきたデータ1678に必要ならば情報の付与や削除を行いライセンス管理ソフトに送信する (1616)。ライセンス管理ソフトは送られてきたデータ1680から暗号データを取り出し、送出した証明書150の公開鍵に対応する秘密鍵を用いてこれを復号しセッション鍵を取り出す (1652)。次にライセンス管理ソフトは第2セッション鍵を生成し、これを第1セッション鍵で暗号化して送る (1654)。情報端末120はデータ1682を受け取るとこれに必要ならば情報の付与や削除を行った後に記憶装置140に対し第2セッション鍵の受信を要求する (1618)。記憶装置140はデータ1684を受け取ると第1セッション鍵を用いて復号し、第2セッション鍵を得る (1638)。この処理がうまく行われた場合に情報端末120は記憶装置140に対し読み出すライセンスの番号を指定する (1620)。記憶装置140はライセンス領域からデータ1686によって指定された番号をもとにライセンスを読み出す (1640)。ここで記憶装置140は認証局が使用を認めているならば参照子114を用いてライセンスの移動制限を行ってもよい。この処理が成功した場合に情報端末120は記憶装置140に乱数の生成を要求する (1622)。記憶装置140は読み出していたライセンスに付随の有効期限と保持しておいた時刻を比較し、時刻に達している場合はエラーを返す (1642)。時刻に達していない場合は時刻とライセンスデータから乱数を生成する (1644)。記憶装置140は得られた乱数を第2セッション鍵で暗号化して送信する (1646)。情報端末120は送られてきたデータ1688に必要ならば情報の付与や削除を行った後にライセンス管理ソフトに送信する (1624)。ライセンス管理ソフトは送られてきたデータ1690を第2セッション鍵で復号し、乱数を取り出す (1656)。ライセンス管理ソフトはこの手段で得られた乱数を暗号鍵やＰＩＮを作成する手段として利用してもよい。
【００６０】
次に個別に設定可能なアプリケーションについて説明する。個別設定可能なアプリケーションとしては暗号処理アプリケーション、生体認証アプリケーションなどが該当する。
【００６１】
暗号処理アプリケーションは記憶装置140内に保持されているライセンスを利用して、記憶装置140外から送られてきたデータもしくはセキュア領域440内のデータを暗号化もしくは復号化するアプリケーションである。このアプリケーションは乱数生成アプリケーションの一部として実装されてもよい。暗号処理アプリケーションに含まれる機能としては、暗号処理機能、復号処理機能、ライセンスダウンロード機能が該当する。暗号処理アプリケーションで利用されるライセンスは、記憶装置140内のアクセス条件として暗号処理の可否及び復号処理の可否に関するフラグを持つことが望ましい。またセキュリティ要件に応じてこれらのライセンスはライセンス毎に読み出し及び移動に関して制限が設けられていることが望ましく、ライセンス領域自体にこの制限を有していてもよい。このアプリケーションを利用する場合、ＶＥＲＩＦＹ＿ＰＩＮ命令で暗号処理機能を利用するか、復号処理機能を利用するかをインストラクションにより指定し、さらにＰＩＮを第1パラメータに設定し、暗号化もしくは復号化したいデータを第2パラメータに設定して記憶装置140に送信する。記憶装置140はＰＩＮの検証が成功した場合、第2パラメータに設定された暗号化もしくは復号化したいデータをメモリに保持し、対象となるライセンス領域をセットする。これ以後の操作は乱数生成アプリケーションと同一であり、図11のステップに従う。ただし、ステップ1642及びステップ1644の代わりに、以下の処理を行ってもよい。記憶装置140は指定されたデータの暗号化・復号化の可否をライセンス付帯の参照子112もしくはライセンス領域関連情報より参照し、要求された処理が実行可能かどうかを判断する。処理が実行可能と判断された場合には、ライセンスを用いてＶＥＲＩＦＹ＿ＰＩＮと共に入力されたデータを暗号化又は復号化する。
【００６２】
生体認証アプリケーションは、通常のＰＩＮ認証の代わりに生体情報から抽出された特徴を表す識別子群を利用して認証を行うアプリケーションである。生体情報としては、サイン、眼球の虹彩、指紋、声紋等が該当する。
【００６３】
これらの個別アプリケーションは、ＣＸｈ（Ｘは0ｈ〜Ｆｈのいずれかを意味する）以外の番号に割り振られてもよい。
【００６４】
また認証の手段の一つとして、認証局が相互認証によるライセンス操作を要求している場合は、ライセンス操作の際に、通信相手との相互認証をおこなってもよい。
【００６５】
記憶装置140はダウンロードの際に、ライセンスサーバを認証する場合、そのステップは図12に従う。
【００６６】
図12は、相互認証ライセンスダウンロードプロトコルについて説明したフローチャートである。ライセンスの相互認証ダウンロードを開始する場合、情報端末120は記憶装置140に対しデータ1770を送信する (1710)。データ1770は処理対象となるライセンス領域の番号とＰＩＮ190を含むデータであり、記憶装置140はこのＰＩＮ190を記憶装置140に格納された情報をもとに検証する (1730)。このとき検証を行うためにユーザは予めＰＩＮ更新機能を用いてＰＩＮ190の設定を行ったり、検証回数制限値更新機能を用いて検証回数制限値の設定を行ったり、リセットリトライカウンタ機能を用いてマスターＰＩＮの設定をしておくことが望ましい。検証が成功した場合、記憶装置140は指定されたライセンス領域をセットし、次の命令を受けつける準備を行う (1732)。情報端末120はＰＩＮ190の検証に成功した場合、情報配信装置100に対して相互認証ダウンロード要求を送出する (1712)。ここで、認証局によりＰＩＮ190なしでのライセンス領域の選択が認められている場合には、情報端末120はデータ1770にＰＩＮ190を含めずに送信してもよい。このとき記憶装置140はＰＩＮ190の検証なしにライセンス領域の選択をすると共にＰＩＮ検証が行われずにライセンス領域が選択されたという情報を保持しておく。情報配信装置100は証明書の指定を含むデータ1772を受け取ると証明書を選択し、情報端末120に送信する (1750)。情報端末120は送られてきたデータ1774に必要ならば情報の付与や削除を行った後に記憶装置140に送信する (1714)。記憶装置140は送られてきたデータ1776から証明書を取り出し、記憶装置140に格納された情報をもとに検証する (1734)。検証に成功すると記憶装置140は検証された鍵を保持しておく (1736)。検証が成功した場合、情報端末120は記憶装置140に証明書送出要求を送信する (1716)。記憶装置140は証明書を選択し、情報端末120に送信する (1738)。情報端末120は送られてきたデータ1778に必要ならば付帯情報を付け加えて情報配信装置100に送信する (1718)。情報配信装置100は送られてきたデータ1780のうち証明書を取り出し、格納された情報をもとに検証する (1752)。検証に成功すると情報配信装置100は第1セッション鍵を生成し、検証された公開鍵を用いてこれを暗号化し、さらにそれを自身の秘密鍵を用いて暗号化して送信する (1754)。情報端末120は送られてきたデータ1782に必要ならば情報の付与や削除を行い記憶装置140に送信する (1720)。記憶装置140は送られてきたデータ1784から暗号データを取り出し、検証した証明書の公開鍵でこれを復号し、さらに送出した証明書の公開鍵に対応する秘密鍵を用いてこれを復号しセッション鍵を取り出す (1740)。情報端末120は先の命令が成功したことを確認すると記憶装置140に対し第2セッション鍵の送出を要求する (1722)。記憶装置140は第2セッション鍵を生成し、これと記憶装置140の個別公開鍵を第1セッション鍵で暗号化して送る。情報端末120は記憶装置140よりデータ1786を受け取るとこれに必要ならば情報の付与や削除を行った後に情報配信装置100に送る (1724)。情報配信装置100は送られてきたデータ1788を第1セッション鍵を用いて復号し、記憶装置140の個別公開鍵と第2セッション鍵を得る (1756)。この処理が成功した場合に記憶装置140に格納するライセンスを記憶装置140の個別公開鍵で暗号化し、さらにそれを第2セッション鍵で暗号化して送信する (1758)。情報端末120は送られてきたデータ1790に必要ならば情報の付与や削除を行った後に記憶装置140に送信する (1726)。記憶装置 140は送られてきたデータ1792を第2セッション鍵で復号し、これをさらに記憶装置140の個別秘密鍵で復号する (1744)。情報端末120はこの処理が成功したことを確かめると、記憶装置140にデータ1794を送る (1728)。データ1794にはライセンスを格納するためのブロック番号が記述されているものとする。記憶装置140はデータ1794で指定されたブロックにライセンスを格納する (1746)。情報端末120は処理が成功したことを確かめると、情報配信装置100にダウンロードが終了したことをトランザクションに関するデータと共に送る (1729)。情報配信装置100はデータ1796を受け取り、ダウンロード手順を終了する (1760)。
【００６７】
認証局がライセンスダウンロード時に相互認証を要求する場合、記憶装置140は相互認証以外の方法によるライセンスのダウンロードを同じライセンス領域に対し認めないことが望ましい。またライセンスの読み出しもしくは移動に対しても相互認証を利用してもよい。
【００６８】
本発明の実施形態によれば、ＰＩＮを公開鍵の証明書代わりとすることで、ユーザ又は機器のどちらか一方もしくは両方が正当な場合にのみデータの読み出しを可能とする機器において、認証方式の追加を可能とし、複数のユーザ又は複数のサービス又は複数の認証局又は複数の機器において利用されるデータに対し、共通の部分を有するプログラムを用いて、そのセキュリティ要件に応じたアクセス制御を行えると言う効果を奏する。
【００６９】
【発明の効果】
本発明によれば、証明書によって読み出しが許可される情報と、ユーザ等によって決定された情報によって読み出しが許可される情報とを格納することによって、ユーザ等にとって利用用途が拡大するという効果を奏する。
【図面の簡単な説明】
【図１】本発明の概念図。
【図２】本発明の記憶装置の構成図。
【図３】本発明の情報端末装置の構成図。
【図４】本発明のＶＥＲＩＦＹ＿ＰＩＮの持つ機能の一覧。
【図５】本発明の記憶装置のコマンド判別処理のフローチャート。
【図６】本発明のライセンスのデータ構造図。
【図７】本発明のライセンスのダウンロード処理のフローチャート。
【図８】本発明のライセンスの読み出し処理のフローチャート。
【図９】本発明のライセンスの移動処理のフローチャート。
【図１０】本発明のライセンスの再接続処理のフローチャート。
【図１１】本発明の乱数の読み出し処理のフローチャート。
【図１２】本発明の相互認証ライセンスのダウンロード処理のフローチャート。
【符号の説明】
100…情報配信装置、120、160…情報端末、140…記憶装置、180…情報閲覧装置、130、150…証明書、110…ライセンス、112、114…参照子。

Claims

第1情報処理装置と第2情報処理装置とに接続可能な記憶装置であって、
上記第1情報処理装置が上記記憶装置を認証の後、上記第1情報処理装置から上記記憶装置にマルチメディア情報を少なくとも含むデータを転送して該データを上記記憶装置に格納可能な如く上記記憶装置は構成され、
上記記憶装置が上記第2情報処理装置およびユーザを認証の後、上記記憶装置に格納された上記データを上記第2情報処理装置にデータ転送可能な如く上記記憶装置は構成され、
上記記憶装置が上記認証を行う際に、
上記記憶装置に予めユーザ毎に設定された該ユーザを識別する第1識別情報を格納しておき、上記第2情報処理装置にユーザによって第2識別情報が入力された場合に、上記記憶装置は上記第1識別情報と上記第2識別情報とが一致することを検証し、該検証結果により一致すると判断された場合に上記記憶装置による上記第2情報処理装置の上記認証は確立されたものとする第1認証手順と、
上記記憶装置に予め上記第2情報処理装置に関係した認証局によって認証された第1証明書を格納しておき、上記第2情報処理装置に認証局によって認証された第2証明書が付与されている場合に、上記第1証明書の情報によって上記第2証明書が正当であるかどうかを検証し、該検証結果により上記第2証明書が正当であると判断された場合に上記記憶装置による上記第2情報処理装置の上記認証は確立されたものとする第2認証手順とを実行可能であり、
上記認証の確立の後に上記第2情報処理装置との間でデータ転送のためのセッションを確立し、上記記憶装置に格納された上記データを上記第2情報処理装置にデータ転送可能な如く構成された記憶装置。
請求項1に記載の記憶装置であって、
上記第1情報処理装置と上記記憶装置とのインターフェースと、上記記憶装置と上記第2情報処理装置とのインターフェースは、上記記憶装置の共通のインターフェースであることを特徴とする上記記憶装置。
請求項1に記載の記憶装置であって、
上記認証にかかる上記第1識別情報および上記第1証明書は相互に独立な複数の格納領域毎に設定され、該複数の格納領域の認証は上記記憶装置で共通の部分を有するプログラムに基づき実行可能であり、認証に成功した格納領域毎にデータを区別して格納することを特徴とする上記記憶装置。
請求項3に記載の記憶装置であって、
前記第2情報処理装置からの前記第1証明書を検証することによって前記第2情報処理装置を認証し、その認証結果に応じて前記第1証明書で特定される前記格納領域の第1のデータを前記第2情報処理装置へ出力可能であり、
前記第2情報処理装置にユーザによって前記第2識別情報が入力された場合に、前記第1識別情報と前記第2識別情報とを比較し、その比較結果に応じて、前記第1識別情報で特定される前記格納領域の第2のデータを前記第2情報処理装置へ出力するための処理部を備えた記憶装置。
請求項4に記載の記憶装置において、
前記処理部は、前記第1情報処理装置からのデータを前記第1のデータとして前記格納領域に格納する場合に、該記憶装置が有する対象となる前記格納領域に対応する証明書を前記第1情報処理装置へ出力する記憶装置。
請求項4に記載の記憶装置において、
前記処理部は、前記第2情報処理装置によって発行された命令を受け、前記命令の内容を解釈し、その解釈結果に応じて、前記第1のデータを出力すべきか前記第2のデータを出力すべきかを判定する記憶装置。
請求項6に記載の記憶装置において、
前記処理部は、前記解釈結果において、前記命令がＶＥＲＩＦＹ＿ＰＩＮ命令を含む場合に、前記第2のデータを出力することを判定する記憶装置。
請求項6に記載の記憶装置において、
前記処理部は、前記命令のデータ列のうち、先頭から所定の長さまでのデータ又は/及び最下位から所定の長さまでのデータを解釈することによって、前記第1のデータを出力すべきか前記第2のデータを出力すべきかを判定する記憶装置。
請求項1に記載の記憶装置と接続可能な情報処理装置であって、
認証局によって発行された証明書を格納するための記憶部と、
ユーザから要求を受けるための入力部と、
前記ユーザから第1の情報の読み出し要求を受けた場合に、前記証明書を前記記憶装置へ送信し、前記ユーザから第2の情報の読み出し要求を受けた場合に、前記ユーザに識別情報の入力を要求し、前記ユーザから入力された前記識別情報を、前記記憶装置へ送信するための処理部とを備えた情報処理装置。