JP4538900B2

JP4538900B2 - Download system using memory card with record restriction information

Info

Publication number: JP4538900B2
Application number: JP2000167259A
Authority: JP
Inventors: 禎明長水
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2000-06-05
Filing date: 2000-06-05
Publication date: 2010-09-08
Anticipated expiration: 2020-06-05
Also published as: JP2001344216A

Description

【０００１】
【発明の属する技術分野】
本発明は、記録制限情報付メモリーカードを用いたダウンロードシステムに関する。
【０００２】
【従来の技術】
図2は、ROM領域に暗号化記録制限情報を記録したメモリーカードを用いたダウンロードシステムのブロック図である。図2において、201はインターネットサーバーやデジタル放送送信設備、202はダウンロードコンテンツ、203はコンテンツ情報、204は送信処理部、205はインターネット端末やデジタル放送受信機、206は受信処理部、207はコンテンツ情報、209は記録制限情報処理部、208はダウンロード制御部、210はダウンロードコンテンツ、211は記録制限情報、212は外部メモリIF部、213は記録制限情報鍵、214は記録制限情報復号化部、215はコンテンツ鍵、216はデータ暗号化・復号化部、217はメモリーカード、218はROM領域、219は暗号化記録制限情報、220はデータ領域、221は暗号化コンテンツである。
上記従来例において、メモリーカードに記録された記録制限情報に基づく、コンテンツのダウンロード動作について説明する。不正なダウンロードの防止、ダウンロードに対する課金を実現するための記録制限情報は、安易に書き換え、読み出しできないようメモリーカード217のROM領域218に、記録制限情報鍵213で暗号化されて記録されている。
インターネット端末やデジタル放送受信機205は、接続されたメモリーカード217のROM領域218から暗号化記録制限情報219を読み出し、機器内部の記録制限情報鍵213を用いて記録制限情報復号化部214で復号化し、得られた記録制限情報211は記録制限情報処理部209に送られる。
一方、受信処理部206は、インターネットサーバーやデジタル放送送信設備201の送信処理部204より送信されるコンテンツ情報203を受信し、記録制限情報処理部209に送る。記録制限情報処理部209では、これら記録制限情報211とコンテンツ情報207とを比較して、ダウンロード可能かどうかの情報をダウンロード制御部208に送る。ダウンロード可能であればダウンロード制御部208はコンテンツ202をダウンロードし、機器内部のコンテンツ鍵215を用いてデータ暗号化・復号化部216で暗号化し、得られた暗号化コンテンツをメモリーカード217のデータ領域220に暗号化コンテンツ221として書き込む。
従って、上記従来のダウンロードシステムおいては、メモリーカードのROM領域に記録制限情報が記録されているため、特殊な機器を用いなければ記録制限情報を更新することができなかった。また、暗号化記録制限情報を復号化する記録制限情報鍵、コンテンツを暗号化するコンテンツ鍵は、インターネット端末やデジタル放送受信機の内部に記録しておかなければならないので、異なる記録制限情報鍵、コンテンツ鍵を持つ他の機器では、記録制限情報が復号化できなかったり、他の機器でダウンロードしたコンテンツを読み出すことができなかった。
【０００３】
【発明が解決しようとする課題】
このため、上記従来のダウンロードシステムは、メモリーカードに記録された記録制限情報が特殊な機器を用いなければ更新できないという問題と、異なる記録制限情報鍵、コンテンツ鍵を持つ他のインターネット端末やデジタル放送受信機では、記録制限情報が復号化できなかったり、他の機器でダウンロードしたコンテンツを読み出すことができないという問題を有していた。
本発明は、上記の問題を解決するもので、メモリーカードのデータ領域に暗号化記録制限情報を、メモリーカードの相互認証成功後に読み書きできる保護領域に記録制限情報鍵、および、コンテンツ鍵を記録させておくことで、従来通り不正なダウンロードの防止、ダウンロードに対する課金を実現するための記録制限情報を、安易に書き換え、読み出しできないようにしながら、記録制限情報に従ったコンテンツのダウンロードが実現でき、特殊な機器を用いなくても記録制限情報の更新が実現でき、さらに、他の機器でも記録制限情報の復号化、および、ダウンロードしたコンテンツの読み出しが実現でき、また、ダウンロード結果に従い、記録制限情報を更新してメモリーカードに書き込むことが実現できる、ダウンロードシステムを提供することを目的とする。
【０００４】
【課題を解決するための手段】
上記問題を解決するために本発明は、メモリーカードのメモリーカードIDと相互認証用鍵、インターネット端末やデジタル放送受信機内部のデバイス鍵を用いてそのメモリーカードの相互認証を行う手段と、相互認証結果によりメモリーカードの保護領域から読み出した暗号化記録制限情報鍵を復号化する手段と、記録制限情報鍵を用いてメモリーカードのデータ領域から読み出した暗号化記録制限情報を復号化する手段と、復号化した記録制限情報と受信したコンテンツ情報を比較処理する手段と、比較結果によりダウンロードを制御する手段と、ダウンロード後にコンテンツ情報に従い記録制限情報を更新する手段と、更新した記録制限情報を記録制限情報鍵を用いて暗号化してメモリーカードのデータ領域に記録する手段と、記録制限情報鍵を暗号化してメモリーカードの保護領域に記録する手段と、相互認証結果によりコンテンツ鍵を暗号化してメモリーカードの保護領域に記録する手段を有することを特長とする。
以上により、記録制限情報に従ったコンテンツのダウンロードが実現でき、特殊な機器を用いなくても記録制限情報の更新が実現でき、さらに、他の機器でも記録制限情報の復号化、および、ダウンロードしたコンテンツの読み出しが実現でき、また、ダウンロード結果に従い、記録制限情報を更新してメモリーカードに書き込むことが実現できる。
【０００５】
【発明の実施の形態】
本発明の請求項1に記載の発明は、メモリーカードのメモリーカードIDと相互認証用鍵、インターネット端末やデジタル放送受信機内部のデバイス鍵を用いてそのメモリーカードの相互認証を行う手段と、相互認証結果によりメモリーカードの保護領域から読み出した暗号化記録制限情報鍵を復号化する手段と、記録制限情報鍵を用いてメモリーカードのデータ領域から読み出した暗号化記録制限情報を復号化する手段と、復号化した記録制限情報と受信したコンテンツ情報を比較処理する手段と、比較結果によりダウンロードを制御する手段を有するものであり、記録制限情報に従ったコンテンツのダウンロードが実現できる作用を有する。
また、請求項2に記載の発明は、上記の手段に加え、ダウンロード後にコンテンツ情報に従い記録制限情報を更新する手段と、更新した記録制限情報を記録制限情報鍵を用いて暗号化してメモリーカードのデータ領域に記録する手段と、記録制限情報鍵を暗号化してメモリーカードの保護領域に記録する手段と、相互認証結果によりコンテンツ鍵を暗号化してメモリーカードの保護領域に記録する手段を有するものであり、特殊な機器を用いなくても記録制限情報の更新が実現でき、さらに、他の機器でも記録制限情報の復号化、および、ダウンロードしたコンテンツの読み出しが実現できる作用を有する。
また、請求項3に記載の発明は、上記の手段に加え、記録制限情報として、ダウンロード可能なデジタル放送やインターネットのコンテンツ配信業者に関する情報を比較する手段を有するものであり、記録されたコンテンツ配信業者からだけコンテンツのダウンロードできる作用を有する。
また、請求項4に記載の発明は、上記の手段に加え、記録制限情報として、ダウンロード可能なコンテンツの種類に関する情報を比較する手段を有するものであり、記録された種類のコンテンツだけをダウンロードできる作用を有する。
また、請求項5に記載の発明は、上記の手段に加え、記録制限情報として、ダウンロード可能なコンテンツの残数や残り容量に関する情報を比較する手段を有するものであり、記録された残数や残り容量を越えない分のコンテンツをダウンロードできる作用を有する。
また、請求項6に記載の発明は、上記の手段に加え、記録制限情報として、ダウンロード可能な期間に関する情報を比較する手段を有するものであり、記録された期間だけコンテンツをダウンロードできる作用を有する。
以下、本発明の実施の形態について、図1を用いて説明する。
（実施の形態1）
図1は、本発明の実施の形態1におけるダウンロードシステムのブロック図である。本発明の実施の形態1における、メモリーカードに記録されたダウンロード可能なコンテンツ配信業者に関する記録制限情報に基づく、インターネット端末やデジタル放送受信機のコンテンツのダウンロード動作について、図1を用いて説明する。
不正なダウンロードの防止、ダウンロードに対する課金を実現するための記録制限情報として、ダウンロード可能なコンテンツ配信業者に関する情報が、安易に書き換え、読み出しできないよう、相互認証成功後に読み書きできるメモリーカード119の保護領域123に記録された記録制限情報鍵116で暗号化されて、相互認証結果に関係なく読み書きできるデータ領域126に暗号化記録制限情報128として記録されている。
インターネット端末やデジタル放送受信機105は、接続されたメモリーカード119のROM領域120のメモリーカードID121と相互認証用鍵122、内部のデバイス鍵113を用いて相互認証処理部114でそのメモリーカードの相互認証を行う。鍵暗号化・復号化部115は、相互認証部114からの情報を用いて、メモリーカード119の保護領域123から読み出した暗号化記録制限情報鍵125を復号化し、記録制限情報鍵116を得る。
データ暗号化・復号化部118は、得られた記録制限情報鍵116を用いて、メモリーカード119のデータ領域126より読み出した暗号化記録制限情報128を復号化し、記録制限情報111を得、記録制限情報処理部109に送られる。一方、受信処理部106は、インターネットサーバーやデジタル放送送信設備101の送信処理部104より送信されるコンテンツ配信業者に関する情報を含むコンテンツ情報103を受信し、記録制限情報処理部109に送る。記録制限情報処理部109では、コンテンツ情報107のコンテンツ配信業者に関する情報が、記録制限情報111のダウンロード可能なコンテンツ配信業者に関する情報に含まれているかどうか判断し、含まれていればダウンロード可能の情報をダウンロード制御部108に送る。
ダウンロード可能であればダウンロード制御部108はコンテンツ102をダウンロードし、コンテンツ鍵117を用いてデータ暗号化・復号化部118で暗号化し、得られた暗号化コンテンツ127をメモリーカード119のデータ領域126に書き込む。さらに、コンテンツ鍵117は鍵暗号化・復号化部115で暗号化し、得られた暗号化コンテンツ鍵124をメモリーカード119の保護領域123に書き込む。
以上のように本発明の実施の形態によれば、前記インターネットサーバーやデジタル放送送信設備101内部に、ダウンロードコンテンツ102とコンテンツ情報103を送信する送信処理部104を設け、前記インターネット端末やデジタル放送受信機105内部に、受信処理部106、記録制限情報処理部109、ダウンロード制御部108、相互認証処理部114、鍵暗号化・復号化部115、データ暗号化・復号化部118を設け、メモリーカード119内部に、ROM領域120、保護領域123、データ領域126を設けることにより、記録制限情報に従ったコンテンツのダウンロードが実現でき、特殊な機器を用いなくても記録制限情報の更新が実現でき、さらに、他の機器でも記録制限情報の復号化、および、ダウンロードしたコンテンツの読み出しが実現することができる。
（実施の形態2）
図1は、本発明の実施の形態2におけるダウンロードシステムのブロック図である。本発明の実施の形態2における、メモリーカードに記録されたダウンロード可能なコンテンツの種類に関する記録制限情報に基づく、インターネット端末やデジタル放送受信機のコンテンツのダウンロード動作について、図1を用いて説明する。
不正なダウンロードの防止、ダウンロードに対する課金を実現するための記録制限情報として、ダウンロード可能なコンテンツの種類に関する情報が、安易に書き換え、読み出しできないよう、相互認証成功後に読み書きできるメモリーカード119の保護領域123に記録された記録制限情報鍵116で暗号化されて、相互認証結果に関係なく読み書きできるデータ領域126に暗号化記録制限情報128として記録されている。インターネット端末やデジタル放送受信機105は、接続されたメモリーカード119のROM領域120のメモリーカードID121と相互認証用鍵122、内部のデバイス鍵113を用いて相互認証処理部114でそのメモリーカードの相互認証を行う。
鍵暗号化・復号化部115は、相互認証部114からの情報を用いて、メモリーカード119の保護領域123から読み出した暗号化記録制限情報鍵125を復号化し、記録制限情報鍵116を得る。データ暗号化・復号化部118は、得られた記録制限情報鍵116を用いて、メモリーカード119のデータ領域126より読み出した暗号化記録制限情報128を復号化し、記録制限情報111を得、記録制限情報処理部109に送られる。一方、受信処理部106は、インターネットサーバーやデジタル放送送信設備101の送信処理部104より送信されるコンテンツの種類に関する情報を含むコンテンツ情報103を受信し、記録制限情報処理部109に送る。記録制限情報処理部109では、コンテンツ情報107のコンテンツの種類に関する情報が、記録制限情報111のダウンロード可能なコンテンツの種類に関する情報に含まれているかどうか判断し、含まれていればダウンロード可能の情報をダウンロード制御部108に送る。
ダウンロード可能であればダウンロード制御部108はコンテンツ102をダウンロードし、コンテンツ鍵117を用いてデータ暗号化・復号化部118で暗号化し、得られた暗号化コンテンツ127をメモリーカード119のデータ領域126に書き込む。さらに、コンテンツ鍵117は鍵暗号化・復号化部115で暗号化し、得られた暗号化コンテンツ鍵124をメモリーカード119の保護領域123に書き込む。
以上のように本発明の実施の形態によれば、前記インターネットサーバーやデジタル放送送信設備101内部に、ダウンロードコンテンツ102とコンテンツ情報103を送信する送信処理部104を設け、前記インターネット端末やデジタル放送受信機105内部に、受信処理部106、記録制限情報処理部109、ダウンロード制御部108、相互認証処理部114、鍵暗号化・復号化部115、データ暗号化・復号化部118を設け、メモリーカード119内部に、ROM領域120、保護領域123、データ領域126を設けることにより、記録制限情報に従ったコンテンツのダウンロードが実現でき、特殊な機器を用いなくても記録制限情報の更新が実現でき、さらに、他の機器でも記録制限情報の復号化、および、ダウンロードしたコンテンツの読み出しが実現することができる。
（実施の形態3）
図1は、本発明の実施の形態1におけるダウンロードシステムのブロック図である。本発明の実施の形態1における、メモリーカードに記録されたダウンロード可能なコンテンツの残数や残り容量に関する記録制限情報に基づく、インターネット端末やデジタル放送受信機のコンテンツのダウンロード動作について、図1を用いて説明する。
不正なダウンロードの防止、ダウンロードに対する課金を実現するための記録制限情報として、ダウンロード可能なコンテンツ配信業者に関する情報が、安易に書き換え、読み出しできないよう、相互認証成功後に読み書きできるメモリーカード119の保護領域123に記録された記録制限情報鍵116で暗号化されて、相互認証結果に関係なく読み書きできるデータ領域126に暗号化記録制限情報128として記録されている。インターネット端末やデジタル放送受信機105は、接続されたメモリーカード119のROM領域120のメモリーカードID121と相互認証用鍵122、内部のデバイス鍵113を用いて相互認証処理部114でそのメモリーカードの相互認証を行う。
鍵暗号化・復号化部115は、相互認証部114からの情報を用いて、メモリーカード119の保護領域123から読み出した暗号化記録制限情報鍵125を復号化し、記録制限情報鍵116を得る。データ暗号化・復号化部118は、得られた記録制限情報鍵116を用いて、メモリーカード119のデータ領域126より読み出した暗号化記録制限情報128を復号化し、記録制限情報111を得、記録制限情報処理部109に送られる。一方、受信処理部106は、インターネットサーバーやデジタル放送送信設備101の送信処理部104より送信されるコンテンツの数や容量に関する情報を含むコンテンツ情報103を受信し、記録制限情報処理部109に送る。記録制限情報処理部109では、コンテンツ情報107のコンテンツの数や容量に関する情報が、記録制限情報111のダウンロード可能なコンテンツの残数や残り容量に関する情報と比較し、数や容量をオーバーしなければダウンロード可能の情報をダウンロード制御部108に送る。
ダウンロード可能であればダウンロード制御部108はコンテンツ102をダウンロードし、コンテンツ鍵117を用いてデータ暗号化・復号化部118で暗号化し、得られた暗号化コンテンツ127をメモリーカード119のデータ領域126に書き込む。さらに、コンテンツ鍵117は鍵暗号化・復号化部115で暗号化し、得られた暗号化コンテンツ鍵124をメモリーカード119の保護領域123に書き込む。また、ダウンロード完了後に、記録制限情報処理部109は、記録制限情報111のダウンロード可能なコンテンツの残数や残り容量を、ダウンロードした分だけ減少する。更新された記録制限情報111は、記録制限情報鍵116を用いてデータ暗号化・復号化部118で暗号化し、得られた暗号化記録制限情報128をメモリーカードのデータ領域126に書き込む。
以上のように本発明の実施の形態によれば、前記インターネットサーバーやデジタル放送送信設備101内部に、ダウンロードコンテンツ102とコンテンツ情報103を送信する送信処理部104を設け、前記インターネット端末やデジタル放送受信機105内部に、受信処理部106、記録制限情報処理部109、ダウンロード制御部108、相互認証処理部114、鍵暗号化・復号化部115、データ暗号化・復号化部118を設け、メモリーカード119内部に、ROM領域120、保護領域123、データ領域126を設けることにより、記録制限情報に従ったコンテンツのダウンロードが実現でき、特殊な機器を用いなくても記録制限情報の更新が実現でき、さらに、他の機器でも記録制限情報の復号化、および、ダウンロードしたコンテンツの読み出しが実現でき、また、ダウンロード結果に従い、記録制限情報を更新してメモリーカードに書き込むことが実現できる。
（実施の形態4）
図1は、本発明の実施の形態1におけるダウンロードシステムのブロック図である。本発明の実施の形態1における、メモリーカードに記録されたダウンロード可能な期間に関する記録制限情報に基づく、インターネット端末やデジタル放送受信機のコンテンツのダウンロード動作について、図1を用いて説明する。
不正なダウンロードの防止、ダウンロードに対する課金を実現するための記録制限情報として、ダウンロード可能な期間に関する情報が、安易に書き換え、読み出しできないよう、相互認証成功後に読み書きできるメモリーカード119の保護領域123に記録された記録制限情報鍵116で暗号化されて、相互認証結果に関係なく読み書きできるデータ領域126に暗号化記録制限情報128として記録されている。インターネット端末やデジタル放送受信機105は、接続されたメモリーカード119のROM領域120のメモリーカードID121と相互認証用鍵122、内部のデバイス鍵113を用いて相互認証処理部114でそのメモリーカードの相互認証を行う。
鍵暗号化・復号化部115は、相互認証部114からの情報を用いて、メモリーカード119の保護領域123から読み出した暗号化記録制限情報鍵125を復号化し、記録制限情報鍵116を得る。データ暗号化・復号化部118は、得られた記録制限情報鍵116を用いて、メモリーカード119のデータ領域126より読み出した暗号化記録制限情報128を復号化し、記録制限情報111を得、記録制限情報処理部109に送られる。一方、受信処理部106は、インターネットサーバーやデジタル放送送信設備101の送信処理部104より送信される現在時刻に関する情報を含むコンテンツ情報103を受信し、記録制限情報処理部109に送る。記録制限情報処理部109では、コンテンツ情報107の現在時刻に関する情報と、記録制限情報111のダウンロード可能な期間に関する情報と比較し、現在時刻が期間内に含まれていればダウンロード可能の情報をダウンロード制御部108に送る。
ダウンロード可能であればダウンロード制御部108はコンテンツ102をダウンロードし、コンテンツ鍵117を用いてデータ暗号化・復号化部118で暗号化し、得られた暗号化コンテンツ127をメモリーカード119のデータ領域126に書き込む。さらに、コンテンツ鍵117は鍵暗号化・復号化部115で暗号化し、得られた暗号化コンテンツ鍵124をメモリーカード119の保護領域123に書き込む。
以上のように本発明の実施の形態によれば、前記インターネットサーバーやデジタル放送送信設備101内部に、ダウンロードコンテンツ102とコンテンツ情報103を送信する送信処理部104を設け、前記インターネット端末やデジタル放送受信機105内部に、受信処理部106、記録制限情報処理部109、ダウンロード制御部108、相互認証処理部114、鍵暗号化・復号化部115、データ暗号化・復号化部118を設け、メモリーカード119内部に、ROM領域120、保護領域123、データ領域126を設けることにより、記録制限情報に従ったコンテンツのダウンロードが実現でき、特殊な機器を用いなくても記録制限情報の更新が実現でき、さらに、他の機器でも記録制限情報の復号化、および、ダウンロードしたコンテンツの読み出しが実現することができる。
【０００６】
【発明の効果】
以上のように本発明は、メモリーカードのメモリーカードIDと相互認証用鍵、インターネット端末やデジタル放送受信機内部のデバイス鍵を用いてそのメモリーカードの相互認証を行う手段と、相互認証結果によりメモリーカードの保護領域から読み出した暗号化記録制限情報鍵を復号化する手段と、記録制限情報鍵を用いてメモリーカードのデータ領域から読み出した暗号化記録制限情報を復号化する手段と、復号化した記録制限情報と受信したコンテンツ情報を比較処理する手段と、比較結果によりダウンロードを制御する手段を設けることにより、記録制限情報に従ったコンテンツのダウンロードが実現できる効果が得られる。
また、上記の手段に加え、ダウンロード後にコンテンツ情報に従い記録制限情報を更新する手段と、更新した記録制限情報を記録制限情報鍵を用いて暗号化してメモリーカードのデータ領域に記録する手段と、記録制限情報鍵を暗号化してメモリーカードの保護領域に記録する手段と、相互認証結果によりコンテンツ鍵を暗号化してメモリーカードの保護領域に記録する手段を設けることにより、特殊な機器を用いなくても記録制限情報の更新が実現でき、さらに、他の機器でも記録制限情報の復号化、および、ダウンロードしたコンテンツの読み出しが実現できる効果が得られる。
また、上記の手段に加え、記録制限情報として、ダウンロード可能なデジタル放送やインターネットのコンテンツ配信業者に関する情報を比較する手段を設けることにより、記録されたコンテンツ配信業者からだけコンテンツのダウンロードできる効果が得られる。
また、上記の手段に加え、記録制限情報として、ダウンロード可能なコンテンツの種類に関する情報を比較する手段を設けることにより、記録された種類のコンテンツだけをダウンロードできる効果が得られる。
また、上記の手段に加え、記録制限情報として、ダウンロード可能なコンテンツの残数や残り容量に関する情報を比較する手段を設けることにより、記録された残数や残り容量を越えない分のコンテンツをダウンロードできる効果が得られる。
また、上記の手段に加え、記録制限情報として、ダウンロード可能な期間に関する情報を比較する手段を設けることにより、記録された期間だけコンテンツをダウンロードできる効果が得られる。
【図面の簡単な説明】
【図１】本発明の実施の形態1、2、3、4における記録制限情報付きメモリーカードを用いたダウンロードシステムのブロック図
【図２】従来の記録制限情報付きメモリーカードを用いたダウンロードシステムのブロック図
【符号の説明】
１０１インターネットサーバーやデジタル放送送信設備
１０２ダウンロードコンテンツ
１０３コンテンツ情報
１０４送信処理部
１０５インターネット端末やデジタル放送受信機
１０６受信処理部
１０７コンテンツ情報
１０８ダウンロード制御部
１０９記録制限情報処理部
１１０ダウンロードコンテンツ
１１１記録制限情報
１１２外部メモリIF部
１１３デバイス鍵
１１４相互認証処理部
１１５鍵暗号化・復号化部
１１６記録制限情報鍵
１１７コンテンツ鍵
１１８データ暗号化・復号化部
１１９メモリーカード
１２０ ROM領域
１２１メモリーカードID
１２２相互認証用鍵
１２３保護領域
１２４暗号化コンテンツ鍵
１２５暗号化記録制限情報鍵
１２６データ領域
１２７暗号化コンテンツ
１２８暗号化記録制限情報
２０１インターネットサーバーやデジタル放送送信設備
２０２ダウンロードコンテンツ
２０３コンテンツ情報
２０４送信処理部
２０５インターネット端末やデジタル放送受信機
２０６受信処理部
２０７コンテンツ情報
２０８ダウンロード制御部
２０９記録制限情報処理部
２１０ダウンロードコンテンツ
２１１記録制限情報
２１２外部メモリIF部
２１３記録制限情報鍵
２１４記録制限情報復号化部
２１５コンテンツ鍵
２１６データ暗号化・復号化部
２１７メモリーカード
２１８ ROM領域
２１９暗号化記録制限情報
２２０データ領域
２２１暗号化コンテンツ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a download system using a memory card with recording restriction information.
[0002]
[Prior art]
FIG. 2 is a block diagram of a download system using a memory card in which encrypted recording restriction information is recorded in the ROM area. In FIG. 2, 201 is an Internet server or digital broadcast transmission facility, 202 is download content, 203 is content information, 204 is a transmission processing unit, 205 is an Internet terminal or digital broadcast receiver, 206 is a reception processing unit, and 207 is content information. , 209 is a recording restriction information processing unit, 208 is a download control unit, 210 is download content, 211 is recording restriction information, 212 is an external memory IF unit, 213 is a recording restriction information key, 214 is a recording restriction information decryption unit, 215 Is a content key, 216 is a data encryption / decryption unit, 217 is a memory card, 218 is a ROM area, 219 is encryption record restriction information, 220 is a data area, and 221 is encrypted content.
The content download operation based on the recording restriction information recorded on the memory card in the conventional example will be described. The record restriction information for preventing unauthorized download and charging for the download is encrypted and recorded in the ROM area 218 of the memory card 217 with the record restriction information key 213 so that it cannot be easily rewritten and read.
The Internet terminal or digital broadcast receiver 205 reads the encrypted recording restriction information 219 from the ROM area 218 of the connected memory card 217, and decrypts it with the recording restriction information decryption unit 214 using the recording restriction information key 213 inside the device. Then, the obtained record restriction information 211 is sent to the record restriction information processing unit 209.
On the other hand, the reception processing unit 206 receives the content information 203 transmitted from the Internet server or the transmission processing unit 204 of the digital broadcast transmission facility 201, and sends it to the recording restriction information processing unit 209. The recording restriction information processing unit 209 compares the recording restriction information 211 and the content information 207 and sends information indicating whether or not download is possible to the download control unit 208. If download is possible, the download control unit 208 downloads the content 202 and encrypts it with the data encryption / decryption unit 216 using the content key 215 inside the device, and the obtained encrypted content is stored in the data area of the memory card 217. The encrypted content 221 is written in 220.
Therefore, in the above-described conventional download system, since the recording restriction information is recorded in the ROM area of the memory card, the recording restriction information cannot be updated unless a special device is used. Also, since the recording restriction information key for decrypting the encrypted recording restriction information and the content key for encrypting the content must be recorded inside the Internet terminal or the digital broadcast receiver, different recording restriction information keys, In another device having a content key, the recording restriction information cannot be decrypted, and the content downloaded by the other device cannot be read.
[0003]
[Problems to be solved by the invention]
For this reason, the conventional download system has a problem that the recording restriction information recorded on the memory card cannot be updated unless a special device is used, and other Internet terminals and digital broadcasts having different recording restriction information keys and content keys. The receiver has a problem that the recording restriction information cannot be decrypted or the content downloaded by another device cannot be read.
The present invention solves the above-described problem, and records encrypted recording restriction information in a data area of a memory card, and records a recording restriction information key and a content key in a protected area that can be read and written after mutual authentication of the memory card. As a result, it is possible to download the content according to the record restriction information while preventing the unauthorized download and charging the download restriction so that the record restriction information cannot be easily rewritten and read. The recording restriction information can be updated without using a separate device. In addition, the recording restriction information can be decrypted and the downloaded content can be read out by other devices. A download system that can be updated and written to a memory card. It aims to provide.
[0004]
[Means for Solving the Problems]
In order to solve the above problems, the present invention provides a memory card ID and a mutual authentication key, a means for performing mutual authentication of the memory card using a device key inside an Internet terminal or a digital broadcast receiver, and mutual authentication. Means for decrypting the encrypted recording restriction information key read from the protected area of the memory card according to the result; means for decrypting the encrypted recording restriction information read from the data area of the memory card using the recording restriction information key; Means for comparing decrypted recording restriction information and received content information, means for controlling download based on comparison result, means for updating recording restriction information according to content information after downloading, and recording restriction for updated recording restriction information Means for encrypting using the information key and recording in the data area of the memory card, and recording restrictions It means for recording in the protected area of the memory card by encrypting the Hokagi encrypts the content key by mutual authentication result that features in that it comprises means for recording in the protected area of the memory card.
As described above, the content can be downloaded according to the recording restriction information, the recording restriction information can be updated without using a special device, and the recording restriction information can be decrypted and downloaded by other devices. Content can be read, and recording restriction information can be updated and written to a memory card according to the download result.
[0005]
DETAILED DESCRIPTION OF THE INVENTION
The invention according to claim 1 of the present invention includes a means for performing mutual authentication of a memory card using a memory card ID of a memory card and a mutual authentication key, a device key inside an Internet terminal or a digital broadcast receiver, Means for decrypting the encrypted recording restriction information key read from the protected area of the memory card according to the authentication result; and means for decrypting the encrypted recording restriction information read from the data area of the memory card using the recording restriction information key; The apparatus has means for comparing the decrypted recording restriction information with the received content information and means for controlling the download based on the comparison result, and has the effect of realizing the download of the contents according to the recording restriction information.
In addition to the above means, the invention described in claim 2 is a means for updating the recording restriction information according to the content information after downloading, and encrypting the updated recording restriction information using a recording restriction information key. Means for recording in the data area, means for encrypting the recording restriction information key and recording it in the protection area of the memory card, and means for encrypting the content key based on the mutual authentication result and recording it in the protection area of the memory card. The recording restriction information can be updated without using a special device, and the recording restriction information can be decoded and the downloaded content can be read out by another device.
In addition to the above-mentioned means, the invention described in claim 3 has means for comparing information related to downloadable digital broadcasts and Internet content distributors as recording restriction information, and recorded content distribution The content can be downloaded only from a vendor.
In addition to the above-described means, the invention described in claim 4 has means for comparing information relating to the type of downloadable content as recording restriction information, and only the content of the recorded type can be downloaded. Has an effect.
In addition to the above-mentioned means, the invention described in claim 5 has means for comparing information on the remaining number of downloadable contents and the remaining capacity as the recording restriction information. It has the effect of downloading content that does not exceed the remaining capacity.
In addition to the above-described means, the invention described in claim 6 has means for comparing information relating to a downloadable period as the record restriction information, and has an effect of downloading contents only during the recorded period. .
Hereinafter, an embodiment of the present invention will be described with reference to FIG.
(Embodiment 1)
FIG. 1 is a block diagram of a download system according to Embodiment 1 of the present invention. The content download operation of the Internet terminal or digital broadcast receiver based on the record restriction information related to the downloadable content distributor recorded in the memory card in Embodiment 1 of the present invention will be described with reference to FIG.
Protected area 123 of memory card 119 that can be read / written after successful mutual authentication so that information about downloadable content distributors cannot be easily rewritten and read out as record restriction information for preventing illegal downloads and charging for downloads. Is recorded as encrypted recording restriction information 128 in a data area 126 that can be read and written regardless of the mutual authentication result.
The Internet terminal or digital broadcast receiver 105 uses the memory card ID 121 in the ROM area 120 of the connected memory card 119, the mutual authentication key 122, and the internal device key 113 to perform mutual authentication between the memory cards. Authenticate. The key encryption / decryption unit 115 uses the information from the mutual authentication unit 114 to decrypt the encrypted recording restriction information key 125 read from the protected area 123 of the memory card 119 to obtain the recording restriction information key 116.
The data encryption / decryption unit 118 decrypts the encrypted recording restriction information 128 read from the data area 126 of the memory card 119 using the obtained recording restriction information key 116, obtains the recording restriction information 111, and records Sent to the restricted information processing unit 109. On the other hand, the reception processing unit 106 receives the content information 103 including the information related to the content distributor transmitted from the Internet server or the transmission processing unit 104 of the digital broadcast transmission facility 101, and sends it to the recording restriction information processing unit 109. The recording restriction information processing unit 109 determines whether the information related to the content distributor in the content information 107 is included in the information related to the downloadable content distributor in the recording restriction information 111. If included, the information that can be downloaded is included. Is sent to the download control unit 108.
If download is possible, the download control unit 108 downloads the content 102, encrypts it with the data encryption / decryption unit 118 using the content key 117, and stores the obtained encrypted content 127 in the data area 126 of the memory card 119. Write. Further, the content key 117 is encrypted by the key encryption / decryption unit 115, and the obtained encrypted content key 124 is written in the protection area 123 of the memory card 119.
As described above, according to the embodiment of the present invention, the transmission processing unit 104 for transmitting the download content 102 and the content information 103 is provided in the Internet server or the digital broadcast transmission facility 101, and the Internet terminal or the digital broadcast reception is provided. In the machine 105, a reception processing unit 106, a recording restriction information processing unit 109, a download control unit 108, a mutual authentication processing unit 114, a key encryption / decryption unit 115, and a data encryption / decryption unit 118 are provided. By providing the ROM area 120, the protection area 123, and the data area 126 inside the 119, it is possible to download content according to the recording restriction information, and to update the recording restriction information without using a special device, Further, the decryption of the recording restriction information and the reading of the downloaded content can be realized in other devices.
(Embodiment 2)
FIG. 1 is a block diagram of a download system according to Embodiment 2 of the present invention. The content download operation of the Internet terminal or digital broadcast receiver based on the record restriction information regarding the type of downloadable content recorded on the memory card in Embodiment 2 of the present invention will be described with reference to FIG.
Protected area 123 of memory card 119 that can be read and written after successful mutual authentication, so that information regarding the type of downloadable content cannot be easily rewritten or read out as record restriction information for preventing illegal downloads and charging for downloads Is recorded as encrypted recording restriction information 128 in a data area 126 that can be read and written regardless of the mutual authentication result. The Internet terminal or digital broadcast receiver 105 uses the memory card ID 121 in the ROM area 120 of the connected memory card 119, the mutual authentication key 122, and the internal device key 113 to perform mutual authentication between the memory cards. Authenticate.
The key encryption / decryption unit 115 uses the information from the mutual authentication unit 114 to decrypt the encrypted recording restriction information key 125 read from the protected area 123 of the memory card 119 to obtain the recording restriction information key 116. The data encryption / decryption unit 118 decrypts the encrypted recording restriction information 128 read from the data area 126 of the memory card 119 using the obtained recording restriction information key 116, obtains the recording restriction information 111, and records Sent to the restricted information processing unit 109. On the other hand, the reception processing unit 106 receives the content information 103 including information regarding the type of content transmitted from the Internet server or the transmission processing unit 104 of the digital broadcast transmission facility 101, and sends it to the recording restriction information processing unit 109. The recording restriction information processing unit 109 determines whether or not the information on the content type in the content information 107 is included in the information on the downloadable content type in the recording restriction information 111. Is sent to the download control unit 108.
If download is possible, the download control unit 108 downloads the content 102, encrypts it with the data encryption / decryption unit 118 using the content key 117, and stores the obtained encrypted content 127 in the data area 126 of the memory card 119. Write. Further, the content key 117 is encrypted by the key encryption / decryption unit 115, and the obtained encrypted content key 124 is written in the protection area 123 of the memory card 119.
As described above, according to the embodiment of the present invention, the transmission processing unit 104 for transmitting the download content 102 and the content information 103 is provided in the Internet server or the digital broadcast transmission facility 101, and the Internet terminal or the digital broadcast reception is provided. In the machine 105, a reception processing unit 106, a recording restriction information processing unit 109, a download control unit 108, a mutual authentication processing unit 114, a key encryption / decryption unit 115, and a data encryption / decryption unit 118 are provided. By providing the ROM area 120, the protection area 123, and the data area 126 inside the 119, it is possible to download content according to the recording restriction information, and to update the recording restriction information without using a special device, Further, the decryption of the recording restriction information and the reading of the downloaded content can be realized in other devices.
(Embodiment 3)
FIG. 1 is a block diagram of a download system according to Embodiment 1 of the present invention. The content download operation of the Internet terminal or digital broadcast receiver based on the record restriction information related to the remaining number of downloadable contents and the remaining capacity recorded on the memory card in Embodiment 1 of the present invention is shown in FIG. I will explain.
Protected area 123 of memory card 119 that can be read / written after successful mutual authentication so that information about downloadable content distributors cannot be easily rewritten and read out as record restriction information for preventing illegal downloads and charging for downloads. Is recorded as encrypted recording restriction information 128 in a data area 126 that can be read and written regardless of the mutual authentication result. The Internet terminal or digital broadcast receiver 105 uses the memory card ID 121 in the ROM area 120 of the connected memory card 119, the mutual authentication key 122, and the internal device key 113 to perform mutual authentication between the memory cards. Authenticate.
The key encryption / decryption unit 115 uses the information from the mutual authentication unit 114 to decrypt the encrypted recording restriction information key 125 read from the protected area 123 of the memory card 119 to obtain the recording restriction information key 116. The data encryption / decryption unit 118 decrypts the encrypted recording restriction information 128 read from the data area 126 of the memory card 119 using the obtained recording restriction information key 116, obtains the recording restriction information 111, and records Sent to the restricted information processing unit 109. On the other hand, the reception processing unit 106 receives content information 103 including information on the number and capacity of content transmitted from the Internet server or the transmission processing unit 104 of the digital broadcast transmission facility 101, and sends it to the recording restriction information processing unit 109. In the recording restriction information processing unit 109, the information on the number and capacity of the contents information 107 is compared with the information on the remaining number of downloadable contents and the remaining capacity in the recording restriction information 111, and the number and capacity must be exceeded. The downloadable information is sent to the download control unit 108.
If download is possible, the download control unit 108 downloads the content 102, encrypts it with the data encryption / decryption unit 118 using the content key 117, and stores the obtained encrypted content 127 in the data area 126 of the memory card 119. Write. Further, the content key 117 is encrypted by the key encryption / decryption unit 115, and the obtained encrypted content key 124 is written in the protection area 123 of the memory card 119. In addition, after the download is completed, the recording restriction information processing unit 109 reduces the remaining number of downloadable contents and the remaining capacity of the recording restriction information 111 by the amount of download. The updated recording restriction information 111 is encrypted by the data encryption / decryption unit 118 using the recording restriction information key 116, and the obtained encrypted recording restriction information 128 is written in the data area 126 of the memory card.
As described above, according to the embodiment of the present invention, the transmission processing unit 104 for transmitting the download content 102 and the content information 103 is provided in the Internet server or the digital broadcast transmission facility 101, and the Internet terminal or the digital broadcast reception is provided. In the machine 105, a reception processing unit 106, a recording restriction information processing unit 109, a download control unit 108, a mutual authentication processing unit 114, a key encryption / decryption unit 115, and a data encryption / decryption unit 118 are provided. By providing the ROM area 120, the protection area 123, and the data area 126 inside the 119, it is possible to download content according to the recording restriction information, and to update the recording restriction information without using a special device, In addition, other devices can decrypt the recording restriction information and read the downloaded content. It can be realized by writing the record restriction information update to the memory card.
(Embodiment 4)
FIG. 1 is a block diagram of a download system according to Embodiment 1 of the present invention. The content download operation of the Internet terminal or digital broadcast receiver based on the record restriction information related to the downloadable period recorded on the memory card in Embodiment 1 of the present invention will be described with reference to FIG.
As record restriction information to prevent illegal downloads and charge for downloads, record information on the downloadable period in the protected area 123 of the memory card 119 that can be read and written after successful mutual authentication so that it cannot be easily rewritten and read. The encrypted record restriction information key 116 is encrypted and recorded as encrypted record restriction information 128 in a data area 126 that can be read and written regardless of the mutual authentication result. The Internet terminal or digital broadcast receiver 105 uses the memory card ID 121 in the ROM area 120 of the connected memory card 119, the mutual authentication key 122, and the internal device key 113 to perform mutual authentication between the memory cards. Authenticate.
The key encryption / decryption unit 115 uses the information from the mutual authentication unit 114 to decrypt the encrypted recording restriction information key 125 read from the protected area 123 of the memory card 119 to obtain the recording restriction information key 116. The data encryption / decryption unit 118 decrypts the encrypted recording restriction information 128 read from the data area 126 of the memory card 119 using the obtained recording restriction information key 116, obtains the recording restriction information 111, and records Sent to the restricted information processing unit 109. On the other hand, the reception processing unit 106 receives the content information 103 including information on the current time transmitted from the Internet server or the transmission processing unit 104 of the digital broadcast transmission facility 101, and sends the content information 103 to the recording restriction information processing unit 109. The recording restriction information processing unit 109 compares the information about the current time of the content information 107 with the information about the downloadable period of the recording restriction information 111, and downloads the downloadable information if the current time is included in the period. The data is sent to the control unit 108.
If download is possible, the download control unit 108 downloads the content 102, encrypts it with the data encryption / decryption unit 118 using the content key 117, and stores the obtained encrypted content 127 in the data area 126 of the memory card 119. Write. Further, the content key 117 is encrypted by the key encryption / decryption unit 115, and the obtained encrypted content key 124 is written in the protection area 123 of the memory card 119.
As described above, according to the embodiment of the present invention, the transmission processing unit 104 for transmitting the download content 102 and the content information 103 is provided in the Internet server or the digital broadcast transmission facility 101, and the Internet terminal or the digital broadcast reception is provided. In the machine 105, a reception processing unit 106, a recording restriction information processing unit 109, a download control unit 108, a mutual authentication processing unit 114, a key encryption / decryption unit 115, and a data encryption / decryption unit 118 are provided. By providing the ROM area 120, the protection area 123, and the data area 126 inside the 119, it is possible to download content according to the recording restriction information, and to update the recording restriction information without using a special device, Further, the decryption of the recording restriction information and the reading of the downloaded content can be realized in other devices.
[0006]
【The invention's effect】
As described above, the present invention provides a means for performing mutual authentication of a memory card using a memory card ID and a mutual authentication key of a memory card, a device key inside an Internet terminal or a digital broadcast receiver, and a memory based on the mutual authentication result. Means for decrypting the encrypted recording restriction information key read from the protected area of the card; means for decrypting the encrypted recording restriction information read from the data area of the memory card using the recording restriction information key; By providing a means for comparing the recording restriction information and the received content information and a means for controlling the download based on the comparison result, it is possible to achieve the effect of realizing the content download according to the recording restriction information.
In addition to the above means, means for updating the recording restriction information according to the content information after downloading, means for encrypting the updated recording restriction information using a recording restriction information key, and recording it in the data area of the memory card, and recording By providing means for encrypting the restriction information key and recording it in the protected area of the memory card, and means for encrypting the content key based on the mutual authentication result and recording it in the protected area of the memory card, there is no need to use a special device. It is possible to update the recording restriction information, and it is possible to obtain an effect that the recording restriction information can be decrypted and the downloaded content can be read by other devices.
In addition to the above-mentioned means, by providing means for comparing information relating to downloadable digital broadcasts and Internet content distributors as recording restriction information, it is possible to download content only from recorded content distributors. It is done.
In addition to the above-described means, by providing means for comparing information related to the type of downloadable content as the recording restriction information, an effect that only the recorded type of content can be downloaded can be obtained.
In addition to the above-mentioned means, by providing means for comparing the information on the remaining number of downloadable contents and the remaining capacity as the recording restriction information, the contents that do not exceed the recorded remaining number and remaining capacity are downloaded. The effect that can be obtained.
In addition to the above-described means, by providing means for comparing information relating to downloadable periods as recording restriction information, it is possible to obtain an effect that content can be downloaded only during the recorded period.
[Brief description of the drawings]
FIG. 1 is a block diagram of a download system using a memory card with recording restriction information in Embodiments 1, 2, 3, and 4 of the present invention.
FIG. 2 is a block diagram of a conventional download system using a memory card with recording restriction information.
[Explanation of symbols]
101 Internet server and digital broadcasting transmission equipment
102 download content
103 Content information
104 Transmission processing unit
105 Internet terminals and digital broadcast receivers
106 Reception processing unit
107 Content information
108 Download control unit
109 Recording restriction information processing section
110 download content
111 Recording restriction information
112 External memory IF section
113 Device key
114 Mutual authentication processing unit
115 Key encryption / decryption unit
116 Recording restriction information key
117 Content key
118 Data Encryption / Decryption Unit
119 Memory card
120 ROM area
121 Memory card ID
122 Mutual authentication key
123 Protected area
124 Encrypted content key
125 Encryption record restriction information key
126 Data area
127 Encrypted content
128 Encryption record restriction information
201 Internet server and digital broadcast transmission equipment
202 download content
203 Content information
204 Transmission processing unit
205 Internet terminals and digital broadcast receivers
206 Reception processing unit
207 Content information
208 Download control unit
209 Recording restriction information processing section
210 download content
211 Recording restriction information
212 External memory IF section
213 Recording restriction information key
214 Recording restriction information decoding unit
215 Content key
216 Data encryption / decryption unit
217 memory card
218 ROM area
219 Encryption record restriction information
220 Data area
221 Encrypted content

Claims

A content server having a transmission processing unit for transmitting download content and content information, a reception processing unit for receiving the download content and content information, a mutual authentication processing unit for mutual authentication with a connected memory card, and key encryption Key encryption / decryption unit for encryption / decryption, data encryption / decryption unit for data encryption / decryption, recording restriction information recorded on memory card and recording for comparing received content information restriction information processor, wherein the content receiver with the download control unit that controls the downloading of content in accordance with a recording restriction information processor of the processing result, readout only possible ROM area, protection area can be read and written during the mutual authentication succeeds, mutual It consists of a memory card with a data area that can be read and written regardless of the authentication result. In the download system,
After mutual authentication successful connection to said memory card, said from the protected area of the memory card reads the encrypted recording restriction information key, the decrypted by using the information from the mutual authentication processing unit, the obtained recording restriction information key can be downloaded, decrypts the encrypted recording restriction information read from the data area of the memory card, it is compared with the obtained recording restriction information with the received content information, the content to the memory card connected with A download system characterized by controlling whether content is downloaded or not.

Write Furthermore, After downloading the content, based on the content information, updates the recording restriction information, encrypted by using the recording restriction information key, the resulting encrypted recording restriction information in the data area of the memory card the recording restriction information key is encrypted using the information from the mutual authentication unit, the resulting encrypted recording restriction information key to and writes in the protected area of the memory card, according to claim 1, wherein Download system.

Wherein the recording control information, and characterized by using the information about the downloadable content distributor, according to claim 1 or download system according to claim 2,.

Wherein the recording control information, and characterized by using the information about the type of downloadable content, according to claim 1 or download system according to claim 2,.

Wherein the recording control information, and characterized by using the information about the remaining number and the remaining capacity of the downloadable content, according to claim 1 or download system according to claim 2,.

Wherein the recording control information, and characterized by using the information about the downloadable period, according to claim 1 or download system according to claim 2,.