CN1520083A - 设备键的译码、加密和加密译码装置及其方法、及其程序 - Google Patents

Abstract

本发明公开了一种设备键译码装置，在一个LSI14上设置：作为规定的固定值的设备固有值(17)；使用所述设备固有值(17)和给予机器的机器固有信息(16)，来生成用于对作为生成内容键的基础的设备键(11)进行加密的键的键生成部件(18)；使用在该键生成部件(18)中生成的键对所述设备键(11)进行加密，来输出加密设备键的设备键加密部件(12)。提供能对第三者隐藏设备键，并且使第三者极难非法获得设备键的设备键译码装置、设备键加密装置、设备键加密译码装置、设备键译码方法、设备键加密方法、设备键加密译码方法及其程序。

Description

设备键的译码、加密和加密 译码装置及其方法、及其程序

技术领域

本发明涉及用于在STB(Set Top Box)或DVD记录器、IEEE1394串行接口中的加密方式DTCP(Digital TransmissionContent Protection)、DVI(Digital Visual Interface)接口加密方式HDCP(High-Bandwidth Digital Content Protection)等中，使数据对第三者保密并安全地进行数据发送接收的设备键译码装置、设备键加密装置、设备键加密译码装置、设备键译码方法、设备键加密方法、设备键加密译码方法以及它们的程序记录媒体。

背景技术

以往，为了图象信号、音频信号等的作品(以下称作“内容”)不被非法复制，通过内容键加密。而且，如果该内容键被有恶意的第三者指导，则失去了如上所述加密的意义，所以在内容的记录时，以一定步骤生成内容键，一般在机器内不恒定存在内容键。而且，作为内容键的生成方法，知道，或根据该设备键，或根据设备键和设备键以外的多个信息，生成的方法(参照专利文献1)。

在此，一般来说，作为所述内容键基础的设备键，针对每台机器(例如，DVD记录器)使用不同的键。这是因为当发现内容的非法复制等针对内容的非法行为时，通过使在该非法行为中使用过的设备键变成不再能使用的状态，就可以仅排除实施了非法行为的机器。

如上所述，所述设备键成为对内容加密或译码时必要的内容键的基础，所以为了防止内容的非法使用，与所述内容键同样，所述设备键也需要对第三者保密。而且，为了确保系统的高度安全性，当公开所述内容键的生成步骤时，就特别需要更可靠地使所述设备键对第三者保密。

下面，参照图13说明以往的设备键译码装置、设备键加密装置。图13是表示以往的包含设备键译码装置、设备键加密装置的内容加密译码装置的结构的图。

以往的内容加密译码装置1310由以下部分构成：接收在设备键加密装置1303中由设备键加密部件1302加密的设备键(以下称作“加密设备键”)1311并记录的加密设备键记录部件1316；把该加密设备键1311译码的设备键译码装置1313；根据译码的设备键11，生成内容键的内容键生成部件1314；生成该生成的内容键把内容加密或译码的内容加密译码部件1315。所述设备键译码装置1313内置用于把加密设备键1311译码的键即加密译码键1301、使用该加密译码键1301把所述加密设备键1311译码的设备键译码部件1312。

下面，说明其动作。首先，在以往设备键加密装置1303中，使用用于把设备键11加密的键即加密译码键1301，在设备键加密部件1302中进行所述设备键11的加密。作为以往的设备键加密装置1303，广泛使用由微型计算机、个人电脑上的软件构成的设备键加密装置。

而且，在所述设备键加密装置1303中加密的加密设备键1311通常记录在所述内容加密译码装置1310内的加密设备键记录部件1316中。该加密设备键记录部件1316是EEPROM那样的可改写、可长期存储的存储器。

在此，所述设备键加密装置1303只在把加密设备键1311记录到所述内容加密译码装置1310内的加密设备键记录部件1316中式(例如内容加密译码装置1310的制造时)才连接，在该内容加密译码装置1310的通常使用时不连接。

而且，在内容加密译码装置1310中，使用加密译码键1301在设备键译码装置1313内的译码部件1312中把由所述设备键加密装置1303获得的加密设备键1311译码为设备键11，使用该设备键11，(有错误，落词p10-3段)在内容键生成部件1314中生成内容键，再使用该内容键，在内容加密译码部件1315中把加密的内容译码(例如把从DVD等获得的加密内容译码，在显示装置上显示)，或把内容加密(例如把内容加密，记录到DVD等中)。

须指出的是，在所述说明中，如图13所示，把在所述设备键加密装置1303中把设备键11加密的键与在设备键译码装置1313中把加密设备键1311译码的键相同的情形为例进行了说明，但是也可以使用公开键加密，在所述设备键加密装置1303中把设备键11加密的键与在设备键译码装置1313中把加密设备键1311译码的键不同。

如上所述，在以往的内容加密译码装置1310中，只在该内容加密译码装置1310中的制造时连接把设备键加密的设备键加密装置1303，通过在通常使用时以把设备键11加密的状态保持，能把所述设备键11对第三者保密。

[专利文献1]特开2002-73396号公报(第六页，图2)

但是，从图13可知，在以往的内容加密译码装置1310、设备键译码装置1316或设备键加密装置1303中，用于把设备键11加密或译码的键即加密译码键1301不加密而内置在装置内，另外，该加密译码键1301不象内容键那样对各装置不同，所以万一第三者知道该加密译码键1301时，等于第三者能知道全部机器的设备键，存在只排除非法的机器的结构完全不起作用的问题。

另外，以往的设备键加密装置1303广泛使用由微型计算机或个人电脑上的软件构成的装置，所以如果由第三者非法把该软件等解读，则第三者就能知道所述加密译码键1301和加密方法。

发明内容

鉴于所述问题的存在，本发明的目的在于：提供能使设备键对第三者保密，并能使第三者极难非法获得设备键的设备键译码装置、设备键加密装置、设备键加密译码装置、设备键译码方法、设备键加密方法、设备键加密译码方和程序。

为了解决所述课题，本发明所述的设备键译码装置把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键进行加密的加密设备键译码，包括：使用给予机器的机器固有信息和作为规定的固定值的设备固有值，生成键的键生成部件；使用在所述键生成部件中生成的键对所述加密设备键进行译码，输出所述设备键的设备键译码部件。

据此，能提供使把加密设备键译码的键每台机器各不相同，能使第三者无法从加密设备键推测设备键的安全性高的设备键译码装置。

本发明所述的设备键译码装置在同一存储器中保持所述机器固有信息和所述加密设备键。

据此，能使机器内的存储器共享，能以廉价构成机器全体。

本发明所述的设备键译码装置是所述设备固有值、所述键生成部件、所述设备键译码部件集成在同一集成电路上。

据此，能提供第三者难以解读设备固有值、键生成部件、设备键译码部件，所以能提供把使用怎样的键，用怎样的算法把加密设备键译码保密，并且通过来自外部的非法攻击，实际上难以解读设备键的设备键译码装置。

另外，本发明所述的设备键译码装置把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键进行加密的加密设备键译码，包括：保持给予机器的机器固有信息和所述加密设备键的加密设备信息保持部件；使用作为规定的固有值的设备固有值和所述机器固有信息来生成键的键生成部件；使用在所述键生成部件中生成的键对所述加密设备键进行译码，输出所述设备键的设备键译码部件；对所述加密设备信息保持部件、键生成部件以及设备键译码部件进行控制的控制部件。

据此，能使把加密设备键译码的键每台机器各不相同，所以能使第三者无法从加密设备键推测设备键，并且能简化该设备键译码装置的结构。

本发明所述的设备键译码装置把所述设备固有值、所述键生成部件、所述设备键译码部件集成在同一集成电路上。

据此，能提供第三者难以解读设备固有值、键生成部件、设备键译码部件，所以能提供把使用怎样的键，用怎样的算法把加密设备键译码保密，并且通过来自外部的非法攻击，事实上难以解读设备键的设备键译码装置。

本发明所述的设备键译码装置中，所述机器固有信息被加密保持；所述键生成部件使用所述设备固有值和加密的机器固有信息、或把该加密的机器固有信息译码后的译码的机器固有信息的任意一个来生成键。

据此，能提供能对第三者保密机器固有信息，安全性更高的设备键译码装置。

本发明所述的设备键译码装置中，所述加密设备信息保持部件除了所述机器固有信息、所述加密设备键，还保持与该设备键译码装置不同的其他设备键译码装置具有的信息。

据此，在多个装置之间能共享存储器，能以廉价构成机器全体。

本发明所述的设备键译码装置中，所述机器固有信息由区别机器的分类信息的至少一个构成。

据此，能使机器固有信息为该机器特有的信息，使键生成部件中生成的把加密设备键译码的键每台机器各不相同，第三者难以从该加密设备键推测设备键。

本发明所述的设备键译码装置中，所述分类信息是制造所述机器的制造商代码、制造所述机器的企业代码、所述机器的产品领域代码、所述机器的产品型号代码、或所述机器的产品编号。

据此，能使机器固有信息为各装置特有的信息。

本发明所述的设备键译码装置中，所述机器固有信息，每台机器各不相同。

据此，能使键生成部件中生成的把加密设备键译码的键每台机器各不相同，让第三者更难以从加密设备键推测设备键。

本发明所述的设备键译码装置中，所述键生成部件是”异或”运算电路，对所述机器固有信息和所述设备固有值进行”异或”运算来生成键。

据此，能生成对每台机器各不相同的用于把加密设备键译码的键，第三者难以从加密设备键推测设备键。

本发明所述的设备键译码装置中，所述键生成部件是加密电路，把所述设备固有值作为键对所述机器固有信息进行加密，生成键。

据此，能生成对每台机器各不相同的用于把加密设备键译码的键，第三者更难以从加密设备键推测设备键。

本发明所述的设备键译码装置中，所述键生成部件是使用单向性函数压缩数列的压缩部件，使用所述单向性函数压缩把所述机器固有信息和所述设备固有值结合而获得的数列，生成键。

据此，能生成对每台机器各不相同的用于把加密设备键译码的键，第三者几乎不能从加密设备键推测设备键。

另外，本发明所述的设备键加密装置把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，包括：使用给予机器的机器固有信息和作为规定的固定值的设备固有值来生成键的键生成部件；使用在所述键生成部件中生成的键对所述设备键进行加密，输出加密的设备键的设备键加密部件。

据此，能提供使把设备键加密的键每台机器各不相同，使第三者不能推测设备键，安全性高的设备键加密装置。

本发明所述的设备键加密装置把所述机器固有信息和所述设备键保持在同一存储器中。

据此，能共享机器内的存储器，能以廉价构成机器全体。

本发明所述的设备键加密装置把所述设备固有值、所述键生成部件、所述设备键加密部件集成在同一集成电路上。

据此，第三者难以解读设备固有值、键生成部件和设备键加密部件，所以能提供把使用怎样的键，用怎样的算法把设备键加密保密，并且通过来自外部的非法攻击，事实上不能解读设备键的设备键加密装置。

另外，本发明所述的设备键加密装置把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，包括：保持所述设备键的设备键保持部件；使用加密键对所述设备键进行加密，输出加密后的设备键的设备键加密部件；记录所述加密设备键的加密设备键记录部件；控制所述设备键保持部件、所述设备键加密部件和所述加密设备键记录部件的控制部件；所述加密键和所述设备键加密部件集成在同一集成电路上。

据此，第三者难以解读用于把设备键加密的加密键、设备键加密部件，所以能提供把使用怎样的键，用怎样的算法把设备键加密保密，并且通过来自外部的非法攻击，事实上不能解读设备键的设备键加密装置。

本发明所述的设备键加密装置把所述设备键保持部件和所述加密设备键记录部件由同一存储器构成。

据此，能共享机器内的存储器，能以廉价构成机器全体。

本发明所述的设备键加密装置中，所述加密设备键记录部件除了所述加密设备键之外，还记录与该设备键加密装置不同的其他设备键加密装置具有的信息。

据此，能在多个装置之间共享存储器，能以更廉价构成机器全体。

另外，本发明所述的设备键加密装置把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，包括：保持给予机器的机器固有信息和所述设备键的设备信息保持部件；使用作为规定的固有值的设备固有值和所述机器固有信息生成键的键生成部件；使用在所述键生成部件中生成的键对所述设备键进行加密来输出加密后的设备键的设备键加密部件；记录所述加密设备键的加密设备信息记录部件；控制所述设备信息保持部件、所述键生成部件、所述设备键加密部件、所述加密设备信息记录部件的控制部件。

据此，能使把设备键加密的键每台机器各不相同，所以第三者不能从加密设备键推测设备键，能提供安全性高的设备键加密装置。

本发明所述的设备键加密装置把所述设备固有值、所述键生成部件和所述设备键加密部件集成在同一集成电路上。

据此，第三者难以解读设备固有值、键生成部件、设备键加密部件，所以能提供把使用怎样的键，用怎样的算法把设备键加密保密，并且通过来自外部的非法攻击，事实上不能解读设备键的设备键加密装置。

本发明所述的设备键加密装置中，所述设备信息保持部件和所述加密设备信息记录部件由同一存储器构成。

据此，能共享机器内的存储器，能以廉价构成机器全体。

在本发明所述的设备键加密装置中，所述加密设备信息记录部件除了所述加密设备键之外，还记录与该设备键加密装置不同的其他设备键加密装置具有的信息。

据此，能在多个装置之间共享存储器，能以更廉价构成机器全体。

在本发明所述的设备键加密装置中，所述加密设备信息记录部件除了所述加密设备键之外，还记录所述机器固有信息。

据此，能共享机器内的存储器，能以更廉价构成机器全体。

在本发明所述的设备键加密装置中，所述机器固有信息被加密记录；所述键生成部件使用所述设备固有值和加密的机器固有信息、或把该加密的机器固有信息译码后的译码的机器固有信息的任意一个来生成键。

据此，能提供关于机器固有信息，对第三者能保密，安全性更高的设备键加密装置。

本发明所述的设备键加密装置中，所述机器固有信息由区别机器的分类信息的至少一个构成。

据此，能使机器固有信息为该机器特有的信息，使键生成部件中生成的把设备键加密的键为对每台机器各不相同的信息，第三者难以从该加密设备键推测设备键。

本发明所述的设备键加密装置中，所述机器固有信息，每台机器各不相同。

据此，能使键生成部件中生成的把加密设备键译码的键每台机器各不相同，第三者更难以从加密设备键推测设备键。

本发明所述的设备键加密装置中，所述键生成部件是”异或”运算电路，对所述机器固有信息和所述设备固有值进行”异或”运算来生成键。

据此，能生成对机器不同的用于把设备键加密的键，第三者难以从加密设备键推测设备键。

本发明所述的设备键加密装置中，所述键生成部件是加密电路，把所述设备固有值作为键，把所述机器固有信息加密，生成键。

据此，能生成对机器不同的用于把设备键加密的键，第三者更难以从加密设备键推测设备键。

本发明所述的设备键加密装置中，所述键生成部件是使用单向性函数来压缩数列的压缩部件，使用所述单向性函数压缩把所述机器固有信息和所述设备固有值结合而获得的数列，生成键。

据此，能生成对机器不同的用于把设备键加密的键，第三者几乎不同从加密设备键推测设备键。

另外，本发明所述的设备键加密译码装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，包括：保持所述设备键的设备键保持部件；记录所述加密设备键的加密设备键记录部件；使用加密键对所述设备键进行加密来输出所述加密设备键，或使用译码键对所述加密设备键进行译码，输出所述设备键的设备键加密译码部件；控制所述设备键保持部件、所述加密设备键记录部件、所述设备键加密译码部件的控制部件；所述加密键、所述译码键、所述设备键加密译码部件集成在同一集成电路上。

据此，第三者难以解读用于把设备键加密的加密键、用于把加密设备键译码的译码键、设备键加密译码部件，所以能提供把使用怎样的键，用怎样的算法把设备键加密，或使用怎样的键，用怎样的算法把加密设备键译码保密，并且通过来自外部的非法攻击，事实上难以解读设备键的设备键译码装置。

本发明所述的设备键加密译码装置中，所述设备键加密译码装置除了所述加密设备键之外，还记录与该设备键加密译码装置不同的其他设备键加密译码装置具有的信息。

据此，能在多个装置之间共享存储器，能以更廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述设备键保持部件、所述加密设备键记录部件由同一存储器构成。

据此，能共享机器内的存储器，能以廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述加密键与所述译码键是同一秘密键。

据此，能简化该设备键加密译码装置的结构，能以廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述控制部件，当所述设备键加密时，通过所述设备键保持部件读出所述设备键，控制所述设备键加密译码部件，使用所述加密键对所述设备键进行加密，把加密的设备键记录到所述加密设备键记录部件；所述加密设备键译码时，通过所述加密设备键记录部件读出所述加密设备键，控制所述设备键加密译码部件，使用所述译码键对所述加密设备键进行译码。

据此，在控制装置的控制下，在预先隐藏设备键或加密设备键的状态下，使用内置在装置内的加密键或译码键，能加密或译码，所以能简化该设备键加密译码装置的结构，能以低价构成机器全体。

本发明所述的设备键加密译码装置中，所述设备键保持部件在所述加密设备键译码时，不保持所述设备键，或被从该设备键加密译码装置上取下。

据此，在把加密设备键译码时，能使装置内不存在加密设备键，所以能提供安全性更高的设备键加密译码装置。

另外，本发明所述的设备键加密译码装置把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，包括：保持所述设备键的设备键保持部件；记录所述加密设备键的加密设备键记录部件；使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值来生成键的键生成部件；使用在所述键生成部件中生成的键对所述设备键进行加密来输出所述加密设备键，或使用该键生成部件中生成的设备键对所述加密设备键进行译码，输出所述设备键的设备键加密译码部件；控制所述设备键保持部件、所述加密设备键记录部件、所述键生成部件、所述设备键加密译码部件的控制部件。

据此，能使用与对设备键加密的键或用于对加密设备键译码的键每台机器各不相同，所以能提供第三者无法从加密设备键推测设备键，安全性高的设备键加密译码装置。

本发明所述的设备键加密译码装置把所述设备固有值、所述键生成部件、所述设备键加密译码部件集成在同一集成电路上。

据此，第三者难以解读设备固有值、键生成部件、设备键加密译码部件，所以能提供把使用怎样的键，用怎样的算法把设备键加密，或使用怎样的键，用怎样的算法把加密设备键译码保密，并且通过来自外部的非法攻击，事实上难以解读设备键的设备键译码装置。

本发明所述的设备键加密译码装置中，所述加密设备键记录部件除了所述加密设备键之外，还记录与该设备键加密译码装置不同的其他设备键加密译码装置具有的信息。

据此，能在装置间共享存储器，能进一步以廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述设备键保持部件和所述加密设备键记录部件由同一存储器构成。

据此，能共享机器内的存储器，能以廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述控制部件，当所述设备键加密时，通过所述设备键保持部件读出所述设备键，控制所述键生成部件，使用由所述键生成部件生成的键对所述设备键进行加密，把加密的设备键记录到所述加密设备键记录部件；所述加密设备键译码时，通过所述加密设备键记录部件读出所述加密设备键，控制所述键生成部件，生成对所述加密设备键进行译码的键，控制所述设备键加密译码部件，使用在所述键生成部件中生成的键对所述加密设备键进行译码。

据此，在控制部件的控制下，能把设备键或加密设备键加密或译码，所以能简化该设备键加密译码装置的结构，能以廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述设备键保持部件在所述加密设备键译码时，不保持所述设备键，或被从该设备键加密译码装置上取下。

据此，在把加密设备键译码时，能使设备键不存在，所以能提供安全性更高的设备键加密译码装置。

另外，本发明所述的设备键加密译码装置把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，包括：保持给予所述机器的设备键的机器固有信息和所述设备键的设备信息保持部件；记录所述加密设备键的加密设备信息记录部件；使用作为规定的固有值的设备固有值、所述机器固有信息，生成键的键生成部件；使用在所述键生成部件中生成的键对所述设备键进行加密来输出所述加密设备键，或使用在所述键生成部件中生成的键对所述加密设备键进行译码，输出所述设备键的设备键加密译码部件；控制所述设备信息保持部件、所述加密设备信息记录部件、所述键生成部件、所述设备键加密译码部件的控制部件。

据此，能使用与把设备键加密的键或用于把加密设备键译码的键每台机器各不相同，所以第三者无法从加密设备键推测设备键，能提供安全性高的设备键加密译码装置，并且能共享存储器，所以能以廉价构成机器全体。

本发明所述的设备键加密译码装置把所述设备固有值、所述键生成部件、所述设备键加密译码部件集成在同一集成电路上。

据此，第三者难以解读设备固有值、键生成部件、设备键加密译码部件，据此，能提供把使用怎样的键，用怎样的算法把设备键加密，或使用怎样的键，用怎样的算法把加密设备键译码保密，并且通过来自外部的非法攻击，事实上不能解读设备键的设备键译码装置。

本发明所述的设备键加密译码装置中，所述加密设备信息记录部件除了所述加密设备键之外，还记录与该设备键加密译码装置不同的其他设备键加密译码装置具有的信息。

据此，能在多个装置之间共享存储器，能以更廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述设备信息保持部件和所述加密设备信息记录部件由同一存储器构成。

据此，能共享机器内的存储器，能以廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述加密设备信息记录部件除了所述加密设备键之外，还记录所述机器固有信息。

据此，能进一步共享机器内的存储器，能以廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述机器固有信息被加密记录；所述键生成部件使用所述设备固有值和加密的机器固有信息或把加密后的机器固有信息译码后的被译码的机器固有信息中的任意一个来生成键。

据此，能提供关于机器固有信息，也能对第三者保密，安全性高的设备键加密译码装置。

本发明所述的设备键加密译码装置中，所述控制部件，当所述设备键加密时，通过所述设备信息保持部件读出所述设备键和所述机器固有信息，控制所述键生成部件，生成把所述设备键译码的键，控制所述设备键加密译码部件，使用在所述键生成部件中生成的键对所述设备键进行加密，把加密的设备键记录到所述加密设备信息记录部件中；所述加密设备键译码时，通过所述加密设备信息记录部件读出所述加密设备键，控制所述键生成部件，生成对所述加密设备键进行译码的键，控制所述设备键加密译码部件，使用在所述键生成部件中生成的键对所述加密设备键进行译码。

据此，在控制部件的控制下，能对设备键或加密设备键加密后译码，所以能简化该设备键加密译码装置的结构，能以廉价构成机器全体。

本发明所述的设备键加密译码装置中，所述设备信息保持部件在所述设备键译码时，不保持所述设备键，或被从该设备键加密译码装置上取下。

据此，能提供在加密设备键译码时，设备键不存在，安全性更高的设备键加密译码装置。

本发明所述的设备键加密译码装置中，所述机器固有信息由区别机器的分类信息的至少一个构成。

据此，能使机器固有信息为该机器特有的信息，能使键生成部件中生成把加密设备键译码的键或把设备键加密的键为对每台机器各不相同的信息，所以第三者难以从该加密设备键推测设备键。

本发明所述的设备键加密译码装置中，所述机器固有信息，每台机器各不相同。

据此，能使键生成部件中生成把加密设备键译码的键或把设备键加密的键为对每台机器各不相同的信息，第三者更难以从该加密设备键推测设备键。

本发明所述的设备键加密译码装置中，所述键生成部件是”异或”运算电路，对所述机器固有信息和所述设备固有值进行”异或”运算来生成键。

据此，能生成对每台机器各不相同的用于把加密设备键译码或把设备键加密的键，第三者难以从设备键推测设备键。

本发明所述的设备键加密译码装置中，所述键生成部件是加密电路，把所述设备固有值作为键，把所述机器固有信息加密，生成键。

据此，能生成对每台机器各不相同的用于把加密设备键译码或把设备键加密的键，第三者更难以从设备键推测设备键。

本发明所述的设备键加密译码装置中，所述键生成部件是使用单向性函数压缩数列的压缩部件，使用所述单向性函数压缩把所述机器固有信息和所述设备固有值结合而获得的数列，生成键。

据此，能生成对每台机器各不相同的用于把加密设备键译码或把设备键加密的键，第三者不能从设备键推测设备键。

另外，本发明所述的设备键译码方法把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键进行加密的加密设备键译码，其中：使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值，生成对所述加密设备键进行译码的键，并使用该生成的键对所述加密设备键进行译码。

据此，能使把加密设备键译码的键每台机器各不相同，所以第三者几乎无法从加密设备键推测设备键。

本发明所述的设备键译码方法中，所述机器固有信息，每台机器各不相同。

据此，能使键生成部件中生成的把加密设备键译码的键每台机器各不相同，所以第三者更难以从加密设备键推测设备键。

另外，本发明所述的设备键加密方法把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，其中：使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值生成对所述设备键进行加密的键，使用该生成的键，把所述设备键加密。

据此，能使把设备键加密的键每台机器各不相同，所以第三者几乎不能从加密设备键推测设备键。

另外，本发明所述的设备键加密方法中，所述机器固有信息，每台机器各不相同。

据此，能使键生成部件中生成的把设备键加密的键每台机器各不相同，所以第三者更难以从加密设备键推测设备键。

本发明所述的设备键加密译码方法把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，其中：在所述设备键加密时，使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值，生成对所述设备键进行加密的键，并使用该生成的键对所述设备键进行加密来获得加密设备键；在所述加密后的设备键译码时，生成对所述加密设备键进行译码的键，并使用该生成的键对所述加密设备键进行译码。

据此，能使把设备键加密的键或对所述加密设备键进行译码的键每台机器各不相同，所以第三者几乎不能从加密设备键推测设备键。

本发明所述的设备键加密译码方法中，所述机器固有信息，每台机器各不相同。

据此，能使键生成部件中生成的把加密设备键译码的键或把设备键加密的键每台机器各不相同，第三者几乎不能从加密设备键推测设备键。

本发明所述的程序用于利用计算机实现把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键进行加密的加密设备键译码的设备键译码方法，其中：所述程序使用给予各机器的机器固有信息、作为规定的固定值的设备固有值，生成对所述加密设备键进行译码的键，并使用该生成的键对所述加密设备键进行译码。

据此，能使把加密设备键译码的键对各仪器不同，能对各机器使用不同的键，用计算机实现该加密设备键的译码，所以能对第三者隐藏设备键，并且第三者极难非法获得设备键。

本发明所述的程序用于利用计算机实现把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密的设备键加密方法，其中：所述程序使用给予各机器的机器固有信息、作为规定的固定值的设备固有值，生成对所述设备键进行加密的键，并使用该生成的键对所述设备键进行加密。

据此，能使把设备键加密的键每台机器各不相同，能对各机器使用不同的键，用计算机实现该加密设备键的加密，所以能对第三者隐藏设备键，并且第三者极难非法获得设备键。

本发明所述的程序用于利用计算机实现把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密或对加密后的设备键进行译码的设备键加密译码方法，其中：在所述设备键加密时，使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值，生成对所述设备键进行加密的键，并使用该生成的键对所述设备键进行加密来获得加密设备键；所述加密后的设备键译码时，生成对所述加密设备键进行译码的键，并使用该生成的键对所述加密设备键进行译码。

据此，能使把设备键加密的键或把加密设备键译码的键每台机器各不相同，对各机器使用不同的键，用计算机实现设备键的加密或加密设备键的译码，所以能对第三者隐藏设备键，并且第三者极难非法获得设备键。

根据本发明的设备键译码装置，使用隐藏的固定值即设备固有值、对每台机器各不相同的机器固有信息，生成用于把加密设备键译码的键，用该键把加密设备译码，所以能使用与把加密设备键译码的键每台机器各不相同，从而第三者无法从加密的设备键预测设备键，另外，第三者不能容易获得设备键。

根据本发明的设备键译码装置，机器固有信息由区别机器的分类信息的至少一个构成，该分类信息是制造机器的制造商代码、企业代码、产品领域代码、机器的产品编号，所以能使把加密设备键译码的键每台机器各不相同。

根据本发明的设备键译码装置，能把设备固有值、键生成部件、设备键译码部件集成在同一集成电路上，所以第三者难以解读该设备固有值、键生成部件、设备键译码部件，其结果，能提供把使用怎样的键，用怎样的算法把加密设备键译码保密，并且通过来自外部的非法攻击，事实上难以解读设备键的设备键译码装置。

根据本发明的设备键译码装置，在该装置中设置控制部件，在该控制部件下，在键生成部件中，使用隐藏的固定值即设备固定值、对每台机器各不相同的机器固有信息，生成把成为加密或译码内容的内容键基础的设备键加密的键，使用该键对所述设备键进行加密所以第三者不能容易地获得所述设备键，能以廉价构成所述设备键。须指出的是，根据本发明的设备键译码方法，获得与上述同样的效果，另外，用程序实现所述设备键译码方法，在用计算机执行时也能获得同样的效果。

另外，根据本发明的设备键加密译码装置，在键生成部件中，使用隐藏的固定值即设备固定值、对每台机器各不相同的机器固有信息，生成把成为加密或译码内容的内容键基础的设备键加密的键，并使用该生成的键对所述设备键进行加密所以能使把设备键加密的键每台机器各不相同，结果第三者不能从加密的设备键预测设备键，第三者不能容易地获得设备键。

根据本发明的设备键加密装置，机器固有信息由区别机器的分类信息的至少一个构成，该分类信息是制造机器的制造商代码、企业代码、产品领域代码、产品的产品编号，所以能使把加密设备键译码的键每台机器各不相同。

根据本发明的设备键加密装置，能把设备固有值、键生成部件、设备键加密部件集成在同一集成电路上，所以第三者难以解读该设备固有值、键生成部件、设备键加密部件，其结果，能提供把使用怎样的键，用怎样的算法把设备键加密保密，并且通过来自外部的非法攻击，事实上不能解读的设备键加密装置。须指出的是，根据本发明的设备键加密方法，也能获得与设备键加密装置同样的效果。

另外，根据本发明的设备键加密装置，把对设备键加密的加密键、使用该加密键把设备键加密的设备键加密部件集成在同一集成电路上，所以即使把所述加密键预先内置在该设备键加密装置内，第三者也难以解读设备键或设备键加密部件，结果能提供把使用怎样的键，用怎样的算法把设备键加密保密，并且通过来自外部的非法攻击，事实上不能解读的设备键加密装置。

另外，根据本发明的设备键加密装置，设置控制该装置的控制部件，在该控制部件的控制下，使用隐藏的固定值即设备固定值、对每台机器各不相同的机器固有信息，生成把成为加密或译码内容的内容键基础的设备键加密的键，使用该键对所述设备键进行加密所以第三者不能容易地获得所述设备键，并且能简化该装置的结构，能以廉价构成机器全体。须指出的是，根据本发明的设备键加密方法，也能获得与上述同样的效果，另外，用程序实现所述设备键加密方法，用计算机执行时，也能获得同样的效果。

另外，根据本发明的设备键加密译码装置，在设备键加密译码部件中，使用预先内置在装置中的加密键、译码键，把成为加密或译码内容的内容键基础的设备键加密或译码的键，使用该生成的键对所述设备键加密或译码，所以能使把设备键加密或译码的键每台机器各不相同，结果第三者无法从加密的设备键预测设备键，第三者不能容易地取得设备键，其结果，能提高系统的安全性。

另外，根据本发明的设备键加密译码装置，使用隐藏的固定值即设备固定值和对每台机器各不相同的机器固有信息来生成把成为加密或译码内容的内容键的基础的设备键加密或译码的键，并使用该生成的键对所述设备键进行加密或译码或译码，所以能使把设备键加密或译码的键每台机器各不相同，其结果，使第三者无法从加密的设备键来预测设备键，使第三者不能容易地取得设备键，其结果，能提高系统的安全性。

根据本发明的设备键加密译码装置，机器固有信息由区别机器的分类信息的至少一个构成，该分类信息是制造机器的制造商代码、企业代码、产品领域代码、产品的产品编号，所以能使把加密设备键译码的键每台机器各不相同。

根据本发明的设备键加密译码装置，因为把所述机器固有信息加密，所以第三者更难获得设备键，能进一步提高系统的安全性。

根据本发明的设备键加密译码装置，能把所述设备固有值、键生成部件、设备键加密译码部件集成在同一集成电路上，所以第三者难以解读该设备固有值、键生成部件、设备键加密译码部件，其结果，能提供把使用怎样的键，用怎样的算法把设备键加密保密，并且通过来自外部的非法攻击，事实上不能解读的设备键加密译码装置。

根据本发明的设备键加密译码装置，在该装置中设置控制部件，在该控制部件下，在键生成部件中，使用隐藏的固定值即设备固定值和对每台机器各不相同的机器固有信息，生成把成为加密或译码内容的内容键基础的设备键加密的键，使用该键对所述设备键进行加密所以第三者无法容易获得所述设备键，并且能简化该装置的结构，能廉价构成机器全体。须指出的是，根据本发明的设备键加密译码方法，也能获得同样的效果，另外，用程序实现所述设备键加密译码方法，使计算机执行时，也能获得同样的效果。

附图说明

下面简要说明附图。

图1是表示本发明实施例1的设备键加密装置结构的图。

图2是表示本发明实施例1的机器固有信息的图。

图3是表示本发明实施例1的键生成部件的结构的图。

图4是表示本发明实施例1的键生成部件的结合部件生成的信息的图。

图5是表示本发明实施例2的设备键加密装置结构的图。

图6是表示本发明实施例3的设备键加密装置结构的图。

图7是表示包含本发明实施例4的设备键译码装置的内容加密译码装置的结构图。

图8是包含表示本发明实施例4的具有其他结构的设备键译码装置的内容加密译码装置的结构图。

图9是表示本包含发明实施例5的设备键加密译码装置的内容加密译码装置的结构图。

图10是表示包含本发明实施例6的设备键加密译码装置的内容加密译码装置的结构图。

图11是表示包含本发明实施例6的具有其他结构的设备键加密译码装置的内容加密译码装置的结构图。

图12是表示包含本发明实施例7的设备键加密译码装置的内容加密译码装置的结构图。

图13是表示以往的包含设备键加密装置和设备键译码装置的内容加密译码装置的结构图。

符号的说明。

11、1311-设备键；12、1302-设备键加密部件；13、53、63、1303-设备键加密装置；14、54、64、76、96、106、116、126-LSI；16-机器固有信息；17-设备固有值；18、18a、18b、18c-键生成部件；31-结合部件；32-单向性函数部件；51-设备键保持部件；55、65、85、95、105、115、125-控制部件；56-加密设备键记录部件；57-加密键；61-设备信息保持部件；66、1316-加密设备信息记录部件；70、80、90、100、110、120、1310-内容加密译码装置；71-加密设备键；72、1312-设备键译码部件；73、83、1313-设备键译码装置；74、1314-内容键生成部件；75、1315-内容加密译码部件；92-设备键加密译码部件；93、103、113、123-设备键加密译码装置；94-译码键；121-总线；1301-加密译码键。

具体实施方式

下面，参照附图来说明本发明的实施例。

(实施例1)

下面，参照图1～图4说明本实施例1的设备键加密装置。本实施例1的设备键加密装置、使用各机器的固有信息，生成用于把设备键加密的键，使用该生成的键把设备键加密。

图1是表示本实施例1的设备键加密装置结构的图。在图1中，13是把所述设备键11加密的设备键加密装置，16是给予各机器的机器固有信息，17是作为规定的固有值的设备固有值，11是成为内容键的基础的对各台机器不同的设备键，18是生成用于把设备键加密的键的键生成部件，12是使用该键生成部件18中生成的键把设备键11加密的设备键加密部件。而且，14是一个集成电路(以下称作“LSI”)，在本实施例1中，所述设备固有值17、键生成部件18、设备键加密部件12收藏在该LSI14上。

下面，说明具有以上结构的本实施例1的设备键加密装置13的动作。

在本实施例1的设备键加密装置13中，如上所述，在所述键生成部件18中，使用机器固有信息16和设备固有值17生成用于把设备键11加密的键。

首先，说明所述机器固有信息16。图2是表示本实施例1的机器固有信息的一例的图。如图2所示，机器固有信息16例如由8位的制造商代码、8位的企业代码、8位的产品领域代码、8位的产品型号代码、32位的制造编号构成的64位信息。下面，详细说明各代码。

首先，制造商代码是分配给制造机器的各制造商的8位数值。因此，如果制造机器的制造商不同，则制造商代码变为不同的值。

其次，企业代码根据制造机器的制造商在哪个企业制造该机器而取不同的值。例如，如果制造的工厂不同，则变为不同的值。

产品领域代码按机器的产品领域取不同的值。例如，对STB和DVD取不同的数值。

产品领域代码即使是相同的产品，根据信号也取不同的值。例如，即使是相同的DVD领域，根据制造的年度或机器的性能，取不同的值。

而且，制造编号是分配给每台机器的序列号。

如上所述，对制造机器的制造商、制造机器的企业、机器的产品领域、机器的产品型号分别设置不同的代码，通过组合这些信息构成所述机器固有信息16，能对全部机器分配1台和1台不同的机器固有信息16。据此，能用对每台机器不同的键把所述设备键11加密，与象以往那样用固定的加密译码键1301把设备键11加密相比，能提高系统的安全性。须指出的是，在此说明了机器固有信息16由制造商代码、企业代码、产品领域代码、产品型号代码、制造编号构成，但是没必要包含全部的代码，例如所述机器固有信息16可以只用制造商代码、产品领域代码等构成，另外，关于其位数，在此说明了64位，但是并不局限于此，如果是能区别机器的位数，希望是能一台一台区别机器的位数，就可以是任意的位数。

下面，参照图3说明所述键生成部件18的结构。图3(a)、(b)、(c)分别是表示本实施例1的设备键加密装置的键生成部件结构例的图。

首先，参照图3(a)说明第一结构例的键生成部件18a。图3(a)的键生成部件18a由”异或”运算电路构成。输入到键生成部件18a中的设备固有值17是对第三者保密的固定值，虽然可以由任意位构成，但是在此，为64位的常数值。而且，如果把所述设备固有值17如图1所示，与设备键加密装置13内的键生成部件18集成在同一LSI14上来进行LSI化，则第三者难以解读设备固有值17，如上所述，能对第三者保密。

在键生成部件18a中，当生成用于把所述设备键11加密的键时，使用对第三者保密的设备固有值17和图2所示的对每台机器不同的机器固有信息16，进行″异或″演算，把该演算结果的对每台机器不同的输出值作为用于把所述设备键11加密的键输出。

因此，如果按图3(a)所示构成键生成部件18，就能使把设备键11加密的键每台机器各不相同，结果第三者无法容易地从加密设备键获得设备键11。

下面，参照图3(b)说明第二结构例的键生成部件18b。图3(b)的键生成部件18b是以设备固有值17为键把机器固有信息16加密的加密电路，例如能以DES(Data Encryption Standard)为例。而且，输入到该键生成部件18b中的设备固有值17与上述同样，是对第三者保密的固定值，可以由任意位构成，例如在此为56位的常数值。而且，如果所述设备固有值17如图1所示，与设备键加密装置13内的键生成部件18结成在同一LSI14上来进行LSI化，则第三者难以解读设备固有值17，如上所述，能对第三者保密。

在所述键生成部件18b中，当生成用于把所述设备键11加密的键时，使用图2所示的对每台机器不同的机器固有信息16把对第三者保密的设备固有值17加密，把加密的结果的64位对每台机器不同的输出值作为用于把所述设备键11加密的键输出。

因此，如果按图3(b)所示构成键生成部件18，就能提高把所述设备键11加密的键的非线性，所以更能从该键推测设备固有值17，结果与用所述键生成部件18a生成用于把所述设备键11加密的键相比，第三者更难获得所述设备键11，能更安全地把设备键11加密，对第三者保密。须指出的是，在此列举了所述键生成部件18b是算法公开的DES时的情形，但是该键生成部件18b如果是使用非公开的加密方式的加密电路，就能更安全地把设备键11加密，第三者更难推测设备键11。

下面，参照图3(c)说明第三结构例的键生成部件18c。图3(c)的键生成部件18c由结合部件31和单向性函数部件32构成。

所述键生成部件18c的结合部件31是把机器固有信息16和设备固有值17结合作为一个数值列。例如，机器固有信息16为图2所示，设备固有值17为64位的常数值时，如图4所示，在图2所示的64位机器固有信息16之后追加64位设备固有值17，作为一个数值列。而且，输入到该键生成部件18c中的设备固有值17与上述同样，是对第三者保密的固定值，可以由任意位构成，另外，如果该设备固有值17如图1所示，与设备键加密装置13内的键生成部件18集成在同一LSI14上来进行LSI化，则第三者难以解读设备固有值17，如上所述，能对第三者保密。

而且，所述单向性函数部件32是以规定的步骤压缩所述结合部件31中生成的数值列，把压缩后的值作为用于把所述设备键11加密的值输出。作为该单向性函数部件32中使用的单向性函数，例如SHA(Secure Hash Algorithm)广为人知。而且，该单向性函数是不存在反函数，或反函数的计算事实上是不可能的函数，所以从由该单向性函数压缩的输出值事实上无法推测设备固有值17和机器固有信息16。

因此，如果按图3(c)所示构成键生成部件，则事实上无法从用于把所述设备键11加密的键推测设备固有值17，结果与用上述的键生成部件18a、18b生成用于把所述设备键11加密的键相比，第三者更难获得该键，能更安全地把设备键11加密，对第三者保密。

而且，在本实施例1的设备键加密装置13中，使用由采用以上结构的键生成部件18生成的键，用设备键加密部件12把所述设备键11加密，生成加密设备键。而且，如图1所示，通过把设备固有值17、键生成部件18和设备键加密部件12集成在同一LSI14上，第三者难以解读设备固有值17、键生成部件18和设备键加密部件12，据此，能对第三者隐藏使用怎样的键，用怎样的算法把设备键11加密，能提高系统的安全性。

如上所述，根据实施例1，使用隐藏的固定值即设备固有值17和对每台机器不同的机器固有信息16，在键生成部件18中生成用于把设备键11加密的键，在设备键加密部件12中使用由所述键生成部件18生成的键，把所述设备键11加密，获得加密设备键，所以能使把所述设备键11加密的键对各仪器不同，据此，第三者无法容易地从加密设备键推测设备键11，第三者无法容易获得设备键11，结果能提高系统的安全性。

另外，在本实施例1中，把设备固有值17、键生成部件18和设备键加密部件12集成在同一LSI14上，使之LSI化，所以第三者难以解读设备固有值17、键生成部件18和设备键加密部件12，据此，能提供对第三者隐藏使用怎样的键，用怎样的算法把设备键11加密，并且通过来自外部的非法攻击，事实上无法解读的设备键加密装置13。

须指出的是，在本实施例1中，作为键生成部件18，作为具体例，说明了由”异或”运算电路、DES或单向性函数构成的例子，但是也可以组合它们构成，如果无法容易地从生成的键推测设备固有值17，就可以采用任意的结构。

另外，在所述说明中，把使用机器固有信息16和设备固有值17在键生成部件18生成的输出值作为把所述设备键11加密的键，但是可以按生成的键的位数决定它们的位数，例如如果需要56位的键，就是用机器固有信息16的低56位、设备固有值17的低56位，在键生成部件18中生成键，或把由键生成部件18生成的输出的低56位作为键使用。

另外，在所述说明中，说明了不把所述机器固有信息16加密，原封不动地输入键生成部件18中，使用输入的机器固有信息16和设备固有值17生成用于把设备键11加密的键，但是也可以把所述机器固有信息16加密，在所述键生成部件18中译码、或保持加密而使用。据此，关于机器固有信息16也能对第三者保密，能进一步提高系统的安全性。

而且，当采用把机器固有信息16和设备键11保持在存储器中的结构时，如果把这些信息保持在同一存储器中，则能以廉价构成系统。

可以用软件实现上述的设备键加密装置，这是也能获得与上述相同的效果。

(实施例2)

下面，参照图5说明本实施例2的设备键加密装置。所述实施例1的设备键加密装置13在键生成部件18中生成用于把设备键11加密的键，使用该生成的键把设备键11加密，但是在本实施例2的设备键加密装置中，使用为了使第三者无法解读而预先内置在本设备键加密装置中的加密键，把设备键11加密。

图5是表示本实施例2的设备键加密装置的结构的图。在图5中，53是把所述设备键11加密的设备键加密装置，51是保持该设备键11的设备键保持部件，57是把该设备键11加密的加密键，12是使用该加密键57把设备键11加密的设备键加密部件，56是保持在该设备键加密部件12中生成的加密设备键的加密设备键记录部件，而且，55是控制该设备键加密装置53的控制部件。在此，所述控制部件55例如是微型计算机，所述加密设备键记录部件56例如是EEPROM。而且，54是一个LSI，在本实施例2中，至少所述加密键57、设备键加密部件12设置在LSI54上。

这样，不通过微型计算机上的软件等构成设备键加密装置53，把加密键57和设备键加密部件12集成在一个LSI54上来进行LSI化，第三者难以解读所述加密键57和设备键加密部件12。

下面，说明具有以上的结构的本实施例2的设备键加密装置53的动作。

在本实施例2的设备键加密装置53中，首先，通过控制部件55读出设备键保持部件51中保持的设备键11，然后在所述控制部件55的控制下，在设备键加密部件12中用所述加密键57把所述读出的设备键11加密，生成加密设备键。然后，在所述设备键加密部件12中生成的加密设备键由控制部件55写入加密设备键记录部件56中。

如上所述，根据本实施例2的设备键加密装置53，把所述加密键57和设备键加密部件12集成在一个LSI54上，所以，即使使用预先内置在该设备键加密装置53内的加密键57把设备键11加密时，第三者也难以解读该加密键57和设备键加密部件12，据此，能对第三者隐藏使用怎样的键，用怎样的算法把设备键11加密，能提高系统的安全性。另外，根据本实施例2，能提供对第三者隐藏所述设备键11，能安全地加密，并且通过来自外部的非法攻击，也无法解读的设备键加密装置53。

须指出的是，在所述实施例2中，把设备键11保持在设备键保持部件51中，另外，把加密设备键保持在加密设备键记录部件56中，但是也可以用相同存储器构成所述设备键保持部件51和加密设备键记录部件56。但是此时，例如在记录有设备键11的所述加密设备键记录部件56中记录生成的加密设备键时，删除设备键11，或把加密设备键覆盖设备键11，从而自动删除该加密设备键记录部件56中记录的设备键11。据此，能防止同一存储器内同时存在设备键11和加密设备键。

在本实施例2中，说明控制部件55控制该设备键加密装置53，但是所述控制部件55除了设备键加密装置53，还可以控制未图示的其他LSI。另外，关于所述加密设备键记录部件56，不仅是由该设备键加密装置53生成的加密设备键，也可以记录未图示的其他LIS的加密设备键等其他信息，谋求存储器的共享。如果这样共享装置内的LSI或存储器等，就能以廉价构成机器。

(实施例3)

下面，参照图6说明本实施例3的设备键加密装置。本实施例3的设备键加密装置在所述实施例1的设备键加密装置13中设置控制部件，在该控制部件的控制下，生成用于把设备键加密的键，使用该生成的键把设备键加密。

图6是表示本实施例3的设备键加密装置的结构的图。在图6中，63是把所述设备键11加密的设备键加密装置，61是保持设备键11和机器固有信息16的设备信息保持部件，18具有与所述实施例1同样的结构，通过机器固有信息16和设备固有值17生成用于把所述设备键11加密的键的键生成部件，12是把设备键11加密的设备键加密部件，66是至少记录加密设备键的加密设备信息记录部件，65是控制该设备键加密装置63的控制部件。在此，所述控制部件65例如是微型计算机，所述设备信息保持部件61和加密设备信息记录部件66例如是EEPROM。而且，64是一个LSI，在本实施例3中，至少设备固有值17、键生成部件18和设备键加密部件12集成在一个LSI64上。

下面，说明具有以上结构的本实施例3的设备键加密装置63的动作。

在本实施例3的设备键加密装置63中，首先通过控制部件65读出保持在设备信息保持部件61中的机器固有信息16，在键生成部件18中，使用读出的机器固有信息16和设备固有值17，与所述实施例1同样，生成用于把设备键11加密的键。然后，通过所述控制部件65，从设备信息保持部件61读出设备键11，在该控制部件65的控制下，在设备键加密部件12中，使用所述键生成部件18中生成的键把读出的设备键11加密，生成加密设备键。然后，把所述设备键加密部件12中生成的加密设备键通过控制部件65记录到加密设备信息记录部件66中。

如上所述，根据本实施例3的设备键加密装置63，设置控制设备键加密装置63的控制部件65，在该控制部件65的控制下，使用隐藏的固定值即设备固有值17和对每台机器不同的机器固有信息16，在键生成部件18中生成把设备键11加密的键，使用在该键生成部件18中生成的键，在设备键加密部件12中把所述设备键11加密，获得加密设备键，所以在所述实施例1的效果的基础上，还能简化该设备键加密装置63的结构，据此，能以廉价构成机器全体。

另外，在本实施例3中，至少所述设备固有值17、键生成部件18设备键加密部件12集成在一个LSI65上，所以第三者难以解读设备固有值17、键生成部件18设备键加密部件12，据此，能隐藏使用怎样的键，用怎样的算法把设备键11加密，从而能提高系统的安全性。另外，根据本实施例3，能提供对第三者隐藏所述设备键11，能安全地加密，并且通过来自外部的攻击，也无法解读的设备键加密装置63。

须指出的是，在所述实施例3中，说明了控制部件65控制该设备键加密装置63，但是所述控制部件65除了设备键加密装置63，还可以控制未图示的其他LSI。据此，也能简化其他LSI内的结构，能以更廉价构成机器全体。

另外，在所述实施例3中，说明了在所述加密设备信息记录部件66中至少记录加密设备键71，但是例如也可以记录未图示的其他LSI利用的加密设备键等信息、其他信息。另外，在所述说明中，说明在设备信息保持部件61中保持所述机器固有信息16，但是也可以在加密设备信息记录部件66中记录机器固有信息16。而且，所述机器固有信息16可以加密记录，此时在键生成部件18中，使用把该加密的机器固有信息译码后的机器固有信息或保持加密状态的机器固有信息的任意一个、所述设备固有值，生成键。据此，关于所述机器固有信息16，也能对第三者保密，能进一步提高系统的安全性。

可以用相同存储器构成所述设备信息保持部件61和所述加密设备信息记录部件66。但是，这是在一个存储器中存在设备键11和加密的设备键，所以例如在所述加密设备信息记录部件66中记录加密设备键时，删除设备键11，或把加密设备键覆盖设备键11，自动删除设备键11。据此，在机器内能共享多个必要的存储器，能以更廉价构成机器，并且能提高系统的安全性。

另外，用软件可以实现上述的实施例3的设备键加密装置，此时，也能获得与上述相同的效果。

(实施例4)

下面，参照图7和图8来说明本实施例4的设备键加密装置。本实施例4的设备键加密装置与所述实施例1或实施例3中所述的设备键译码装置13、53成对，在设备键加密装置中把在所述设备键译码装置13、53中译码的译码设备键加密，获得设备键11。而且，本设备键译码装置在与上述的设备键加密装置成对时，本设备键译码装置的机器固有信息以及设备固有值具有：和与本设备键译码装置成对的设备键加密装置的机器固有信息以及设备固有值相同的机器固有信息或设备固有值。

图7表示包含本是实施例4的设备键译码装置的内容加密译码装置的结构的图。在图7中，70是把内容加密或译码的内容加密译码装置，71是内容加密译码装置，73是把加密设备键译码的设备键译码装置，74是使用该设备键译码装置73中获得的设备键11生成内容键的内容键生成部件，75是使用在该内容键生成部件74中生成的内容键，把从外部输入的内容(未图示)加密或译码的内容加密译码部件，所述设备键译码装置73具有所述键生成部件18和设备键译码部件72。在此，所述设备键译码装置73内的键生成部件18如所述实施例1所述，是通过对第三者隐藏的设备固有值17和机器固有信息16，生成用于把设备键11加密的键的键生成部件，另外，设备键译码部件72使用该键生成部件18中生成的键，把加密设备键71译码。而且，76是一个LSI，至少把设备固有值17、键生成部件18和设备键译码部件72设置在LSI76上，而且，希望除了它们，还把内容键生成部件74以及内容加密译码部件75也集成在一个LSI76上。须指出的是，在本实施例4中，把设备固有值17、设备键译码装置73、内容键生成部件74、内容加密译码部件75设置在一个LSI76上。

下面，说明具有以上结构的本实施例4的设备键译码装置73的动作。

在本实施例4的设备键译码装置73中，如上所述，与所述实施例1同样，使用机器固有信息16和设备固有值17用键生成部件18生成把加密设备键71译码的键。然后，使用由所述键生成部件18生成的键，在设备键译码部件72中把加密设备键71译码，获得设备键11。

须指出的是，在本实施例4中，如图8所示，在设备键译码装置83中还可以设置控制该设备键译码装置83控制部件85、保持机器固有信息16和加密设备键71的加密设备信息记录部件66。图8表示本实施例4的包含具有其他结构的设备键译码装置的内容加密译码装置的结构的图。

而且，采用以上结构的设备键译码装置83的动作首先通过所述控制部件85从所述加密设备信息记录部件66读出机器固有信息16，使用该机器固有信息16和设备固有值17，在所述控制部件85的控制下，在键生成部件18中生成用于把加密设备键71译码的键，接着通过所述控制部件85，从所述加密设备信息记录部件66读出加密设备键71，在所述控制部件85的控制下，使用由键生成部件18生成的键，在所述设备键译码部件72中把加密设备键71译码，获得设备键11。这样，如果在设备键译码装置83中设置控制部件85，就能简化该设备键译码装置83的结构，据此，能使机器全体廉价。

而且，如上所述，使用在所述设备键译码装置73、83中译码的设备键11，在内容键生成部件74中生成内容键，使用该内容键用内容加密译码部件75进行从外部输入的内容(未图示)的加密或译码动作。

如上所述，根据实施例4，在设备键译码装置73中设置使用设备固有值17和对每台机器不同的机器固有信息16，生成用于把加密设备键71译码的键的键生成部件18，用在该键生成部件18中生成的键，在设备键译码部件72中把加密设备键71译码，获得设备键11，所以能使用于把加密设备键71译码的键每台机器各不相同，据此，第三者无法容易地从加密设备键71推测设备键11，结果能提高系统的安全性。

而且，在同一LSI76上，如果至少集成设备固有值17、键生成部件18和设备键译码部件72，则第三者难以解读设备固有值17、键生成部件18和设备键译码部件72，据此，能对第三者隐藏使用怎样的键，用怎样的算法把加密设备键71译码，并且通过来自外部的非法攻击，在事实上也无法解读的设备键译码装置73。另外，如果内容键生成部件74和内容加密译码部件75也集成在同一LSI76上，则不仅所述加密设备键71的译码方法，关于内容键的生成方法、内容的加密、译码方法，也能对第三者保密，系统的安全性进一步提高。

另外，如图8所示，如果在该设备键译码装置83中设置控制部件85，就能简化LSI86上的电路结构，如果在同一存储器上保持机器固有信息16和加密设备键71，就能获得以更廉价构成机器的效果。须指出的是，该控制部件85没必要位于设备键译码装置83内，所述控制部件85可以设置在设备键译码装置83之外，另外，除了所述设备键译码装置83，还可以控制位于LSI86上的其他功能，也可以兼任未图示的其他LSI的控制。据此，能简单构成LSI86上或其他LSI上的结构，能以更廉价构成机器全体。

须指出的是，如图8所示，在加密设备信息记录部件66上保持机器固有信息16时，如所述实施例3所述，可以把机器固有信息16加密保持。此时，如果在键生成部件18中，使用把该加密的机器固有信息译码后的机器固有信息16或保持加密状态的机器固有信息的任意一个、所述设备固有值17，生成键，就能也隐藏所述机器固有信息16，从而能进一步提高系统的安全性。

另外，可以用软件实现上述的本实施例4的设备键译码装置，此时也能获得与上述相同的效果。

(实施例5)

下面，参照图9说明本实施例5的设备键加密译码装置。本实施例5的设备键加密译码装置使用为了使第三者无法解读而预先设置在本设备键加密译码装置中的加密键和译码键，把设备键11加密，获得加密设备键71，或把加密设备键71译码，获得设备键11。

图9是表示包含本发明实施例5的设备键加密译码装置的内容加密译码装置的结构的图。在图9中，90是把内容加密或译码的内容加密译码装置，51是保持设备键11的设备键保持部件，93是设备键加密译码装置，74是使用该设备键加密译码装置93中获得的设备键11生成内容键的内容键生成部件，75是使用该内容键生成部件74中生成的内容键把从外部输入的内容(未图示)加密译码的内容加密译码部件，所述设备键加密译码装置93具有用于把设备键11加密的键即加密键57、用于把加密设备键71译码的键即译码键94、设备键加密译码部件92、控制该设备键加密译码装置93的控制部件95。在此，所述控制部件95例如是微型计算机，所述设备键保持部件51、加密设备键记录部件56是例如EEPROM。而且，作为不同的键即加密键57和译码键94的键方式，例如公开键加密方式广为人知。

而且，96是一个LSI，至少加密键57、译码键94、设备键加密译码部件92集成在LSI96上，而且，希望内容键生成部件74和内容加密译码部件75也集成在一个LSI96上。须指出的是，在本实施例5中，加密键57、译码键94、设备键加密译码部件92、内容键生成部件74和内容加密译码部件75集成在一个LSI96上。

这样，不通过微型计算机上的软件等构成设备键加密译码装置93，另外，把对设备键11加密的加密键57、把加密设备键71译码的译码键94、使用该加密键57和译码键94对设备键11加密或解密的设备键加密译码部件92集成在LSI96上来进行LSI化，难以解读加密键57、译码键94和设备键加密译码部件92，另外，能对第三者隐藏使用怎样的键，用怎样的算法把设备键11加密，或使用怎样的键，用怎样的算法把加密设备键71译码。

下面，说明具有以上结构的本实施例5的设备键加密译码装置93的动作。

在本实施例5的设备键加密译码装置93中，当对设备键11加密时，首先通过控制部件95读出设备键保持部件51中保持的设备键11，控制设备键加密译码部件92，用加密键57把读出的设备键11加密，获得加密设备键71。把获得的加密设备键71通过控制部件95写入加密设备键记录部件56。须指出的是，上述的加密动作不是在机器的实际工作时，而是在例如机器的制造时只一度进行，设备键保持部件51只在此时连接在所述控制部件95上。即机器的实际工作时，设备键11不存在于机器内，只在加密设备键记录部件56中存储有加密设备键71。

而且，在把加密设备键71译码时，即在实际工作中使用机器时，首先控制部件95控制设备键加密译码部件92，切换为译码工作。然后，通过控制部件95从加密设备键记录部件56读出加密设备键71，控制设备键加密译码部件92，用译码键94把读出的加密设备键71译码，获得设备键11。

然后，根据译码的设备键11，用内容键生成部件74生成内容键，根据该内容键，由内容加密译码部件75执行把从外部输入的内容(未图示)的加密或译码动作。

如上所述，根据本实施例5，在同一LSI96上集成加密键57、译码键94、设备键加密译码部件92，所以使用预先内置于该设备键加密译码装置93中的加密键57、译码键94，把设备键11加密，或把加密设备键71译码时，第三者难以解读加密键57、译码键94、设备键加密译码部件92，据此，能对第三者隐藏使用怎样的键，用怎样的算法把设备键11加密，或使用怎样的键，用怎样的算法把加密设备键71译码，据此，能提高系统的安全性。另外，根据本实施例5，能提供对第三者隐藏所述设备键11或加密设备键71，能安全地加密或译码，并且通过外部的非法攻击，事实上也无法解读的设备键加密译码装置93。该设备键加密译码装置93中进行的上述加密动作不是在机器的实际工作时，而只在机器的制造时一度进行，把设备键保持部件51只在机器的制造时连接在所述控制部件95上，则能使设备键11和加密设备键71不同时存在于机器内，能进一步提高系统的安全性。

根据本实施例5，在上述LSI96上设置加密键57、译码键94以及设备键加密译码部件92，在一个LSI96上进行设备键的加密和译码，所以能简化机器的结构，从而取得能使机器整体廉价构成的效果。

另外，在本实施例5中，说明了控制部件95控制设备键加密译码装置93，但是所述控制部件95除了设备键加密译码装置93外，也能控制位于LSI96上的其他部件，或控制未图示的其他LSI。另外，该设备键加密译码装置93可以不设置控制部件95，而由控制其他LSI的控制部件控制。据此，不仅能简化该LSI96的结构，也能简化其他LSI内的结构，能廉价构成机器全体。

另外，在本实施例5的所述加密设备键记录部件56中，如所述实施例3中说明的那样，也可以记录未图示的其他LSI的设备键或其他信息。据此，能更廉价地构成机器。

可以用相同存储器构成所述设备键保持部件51和加密设备键记录部件56。但是，此时，在一个存储器中存在设备键11和加密的设备键，所以例如当向所述加密设备键记录部件56写入加密设备键71时，删除所述设备键11，或把加密设备键71覆盖该设备键11，自动删除所述加密设备键记录部件56中记录的设备键11。据此，能在机器内共享多个必要的存储器，能更廉价构成机器，并且在同一存储器内能防止设备键11和加密设备键71同时存在，能提高系统的安全性。

须指出的是，在本实施例5的设备键加密译码装置93中，在家密和译码中使用不同的键，但是对加密键57、译码键94也可以使用同一秘密键。作为这样的秘密键加密方式，DES、AES(AdvancedEncryption Standard)广为人知。

(实施例6)

下面，参照图10和图11说明本实施例6的设备键加密译码装置。所述实施例5的设备键加密译码装置使用为了使第三者无法解读而内置在该设备键加密译码装置内的加密键、译码键，把所述设备键加密、译码，但是在本实施例6的设备键加密译码装置中，使用对每台机器不同的机器固有信息，生成用于把设备键11加密或译码的键，使用生成的键，把设备键加密、译码。

图10是表示包含本发明实施例6的设备键加密译码装置的内容加密译码装置的结构的图。在图10中，100是把内容加密或译码的内容加密译码装置，51是保持设备键11的设备键保持部件，103是设备键加密译码装置，74是使用设备键加密译码装置103中获得的设备键11生成内容键的内容键生成部件，75是使用由内容键生成部件74生成的内容键把从外部输入的内容(未图示)加密或译码的内容加密译码部件，所述设备键加密译码装置103入所述实施例1所述，具有根据对第三者保密的设备固有值17和机器固有信息16生成用于把所述设备键加密或译码的键的键生成部件18、设备键加密译码部件92、控制设备键加密译码装置103的控制部件105。在此，所述控制部件105例如是微型计算机，所述设备键保持部件51、加密设备键记录部件56例如是EEPROM。而且，106是一个LSI，至少把设备固有值17、键生成部件18、设备键加密译码部件92集成在LSI106上，而且，希望还把内容键生成部件74以及内容加密译码部件75也集成在一个LSI106上。须指出的是，在本实施例6中，在一个LSI106上集成设备固有值17、键生成部件18、设备键加密译码部件92、内容键生成部件74、内容加密译码部件75。

下面，说明具有以上结构的本实施例6的设备键加密译码装置103的动作。

在本实施例6的设备键加密译码装置103中，当把设备键11加密时，首先，在键生成部件18中，使用机器固有信息16和设备固有值17，与所述实施例1同样，生成用于把设备键11加密的键。然后，通过所述控制部件105，从设备键保持部件51读出设备键11，在该控制部件105的控制下，在设备键加密译码部件92中，使用由所述键生成部件18生成的键把读出的设备键11加密，生成加密设备键71。然后，把在所述设备键加密译码部件92中生成的加密设备键71通过控制部件105写入加密设备键记录部件56中。须指出的是，如所述实施例5所述，上述的加密动作不是在机器实际工作时，而是在机器的制造时只一度进行，所述设备键保持部件51只在此时连接在控制部件105上。即在机器的实际工作时，设备键11在机器内不存在，只把加密设备键71存储在加密设备键记录部件56中，变为在机器内存在。

而且，当把所述加密设备键记录部件56中记录的加密设备键71译码时，即在实际工作中使用机器时，首先控制部件105控制设备键加密译码部件92，切换为译码动作。然后，使用机器固有信息16和设备固有值17，在所述控制部件105的控制下，在所述键生成部件18中生成用于把加密设备键71译码的键，接着通过控制部件105从加密设备键记录部件56读出加密设备键71，在该控制部件105的控制下，使用所述键生成部件18中生成的键，在所述设备键加密译码部件92中把加密设备键71译码，获得设备键11。

须指出的是，代替本实施例6的内容加密译码装置100设备键保持部件51，如图11所示，也可以具有保持设备键11和机器固有信息16的设备信息保持部件61。图11是表示包含本实施例6的具有其他结构的设备键加密译码装置的内容加密译码装置结构的图。

图11所示的设备键加密译码装置110中，当把设备键11加密时，首先，通过所述控制部件115从所述设备信息保持部件61读出机器固有信息16，使用取出的机器固有信息16和设备固有值17，在所述控制部件115的控制下，在键生成部件18中生成用于把设备键11加密的键，接着通过所述控制部件115从所述设备信息保持部件61读出设备键11，在该控制部件115的控制下，使用所述键生成部件18中生成的键，在所述设备键加密译码部件92中把设备键11加密，获得加密设备键71。须指出的是，此时，上述的加密动作不是在机器实际工作时，而是在机器的制造时只一度进行，所述设备信息保持部件61只在此时连接在控制部件115上，在机器的实际工作时，设备键11在机器内不存在，只把加密设备键71存储在加密设备信息记录部件66中。而且，当把加密设备键71译码时，与所述同样，通过控制部件115从所述设备信息保持部件61读出机器固有信息16，使用该机器固有信息16和设备固有值17，在所述控制部件115的控制下，在键生成部件18中生成用于把加密设备键71译码的键。

然后，如上所述，使用在设备键加密译码装置103、113中译码的设备键11，用内容键生成部件74生成内容键，用内容加密译码部件75根据该内容键进行从外部输入的内容(未图示)的加密或译码动作。

如上所述，根据本实施例6，在设备键加密译码装置103中设置使用设备固有值17和对每台机器不同的机器固有信息16生成用于把设备键11加密、译码的键的键生成部件18，以该键生成部件18中生成的键，在设备键加密译码部件92中把设备键11加密，或把加密设备键71译码，获得加密设备键71或设备键11，所以能使把设备键11加密、或把加密设备键71译码的键每台机器各不相同，据此，第三者无法容易地从加密设备键71推测设备键11，结果能提高系统的安全性。而且，据此，在实施例6的内容加密译码装置100中，能对第三者隐藏设备键11，能安全地进行内容的加密和译码。须指出的是，也可以把机器固有信息16加密，此时，在键生成部件18中，使用把该加密的机器固有信息16译码后的机器固有信息或保持加密状态的机器固有信息的任意一个、所述设备固有值17，生成键。据此，也能隐藏机器固有信息16，能进一步提高安全性。

另外，根据本实施例6，在所述LSI106、116上设置键生成部件18、设备键加密译码部件92，在一个LSI106、116中能进行设备键的加密和译码，所以能简化机器的结构，据此，能以廉价构成机器全体。

在本实施例6中，在同一LSI106、116中至少集成所述设备固有值17、键生成部件18、设备键加密译码部件92，所以第三者难以解读设备固有值17、键生成部件18、设备键加密译码部件92，据此，能对第三者隐藏使用怎样的键，用怎样的算法把设备键11加密，或使用怎样的键，用怎样的算法把加密设备键71译码，能提高系统的安全性。根据本实施例6能提供对第三者隐藏所述设备键11或加密设备键71，安全地进行加密或译码，并且通过来自外部的非法攻击，在事实上也无法解读的设备键加密译码装置103、113。另外，如果内容键生成部件74和内容加密译码部件75也集成在同一LSI106上，则不仅所述设备键11的加密方法或加密设备键71的译码方法，关于内容键的生成方法、内容的加密、译码方法，也能对第三者保密，系统的安全性进一步提高。

须指出的是，在本实施例6中，说明了控制部件105控制该设备键加密译码装置103，但是所述控制部件105除了设备键加密译码装置103，还可以控制位于LSI106上的其他部件，另外也可以控制未图示的其他LSI。另外，该设备键加密译码装置103可以不设置控制部件105，由控制其他LSI的控制部件控制。据此，不仅能简化LSI106内的结构，而且，能简化其他LSI内的LSI的结构，能以廉价构成机器全体。

另外，在图10所示的所述加密设备键记录部件56或图11所示的加密设备信息记录部件66中，如所述实施例3中说明的那样，可以记录未图示的其他LSI的设备键或其他信息，在图11所示的设备信息保持部件61中可以保持由其他LSI利用的信息。而且，在所述加密设备信息记录部件66中如果记录机器固有信息16，就能共享存储器，能以更廉价构成机器全体。

另外，在所述说明中，说明了所述设备键保持部件51和加密设备键记录部件56为不同的存储器，但是也可以用相同的存储器构成所述设备键保持部件51和加密设备键记录部件56。但是此时，在一个存储器中存在设备键11和加密的设备键，所以例如在向所述加密设备键记录部件56写入加密设备键71时，删除所述设备键11，或把加密设备键71覆盖该设备键11，从而自动删除记录在所述加密设备键记录部件56中的设备键11。据此，能在机器内共享多个必要的存储器，能以更廉价构成机器，并且能提高系统的安全性。在图11的结构中，同样用相同存储器构成设备信息保持部件61和加密设备信息记录部件66，此时如果同样自动删除记录在所述加密设备键记录部件56中的设备键11，就能获得同样的效果。

须指出的是，可以用软件实现上述实施例6的设备键加密译码装置，此时，也能获得与上述相同的效果。

(实施例7)

下面，参照图12说明本实施例7的设备键加密译码装置。在本实施例7的设备键加密译码装置中，用总线连接各构成要素。

图12是表示包含本发明实施例7的设备键加密译码装置的内容加密译码装置的结构的图。在图12中，120是把内容加密或译码的内容加密译码装置，61是保持设备键11和机器固有信息16的设备信息保持部件，123是设备键加密译码装置，125是控制该设备键加密译码装置123的控制部件，66是至少记录设备键加密译码装置123中加密的加密设备键71的加密设备信息记录部件，74是使用该设备键加密译码装置123中获得的设备键11生成内容键的内容键生成部件，75是使用该内容键生成部件74中生成的内容键把从外部输入的内容(未图示)加密译码的内容加密译码部件，所述设备键加密译码装置123如所述实施例1所述，具有：根据所述设备固有值17和机器固有信息16生成把所述设备键加密或译码的键的键生成部件18、使用该键生成部件18中生成的键把所述设备键加密或译码的设备键加密译码部件92。在此，控制部件125例如是微型计算机，所述设备信息保持部件61和加密设备信息记录部件66是EEPROM。俄日，126是一个LSI，至少设备固有值17、键生成部件18和设备键加密译码部件92集成在LSI126上，而且希望内容键生成部件74和内容加密译码部件75也集成在LSI126上。须指出的是，在本实施例6中，设备固有值17、键生成部件18、设备键加密译码部件92内容键生成部件74和内容加密译码部件75集成在一个LSI126上。而且，在本实施例7中，变为所述设备信息保持部件61、控制部件125、加密设备信息记录部件66以及LSI126配置在公共总线121上的结构。而且，作为这样的总线121，知道微型计算机的外部总线或机器内部总线即I2C总线、个人电脑中使用的PCI总线。

须指出的是，具有以上结构的本实施例7的设备键加密译码装置123的动作与所述实施例6的图11所示的设备键加密译码装置113同样，在此省略说明。

如上所述，根据实施例7，在设备键加密译码装置123中设置使用设备固有值17和对每台机器不同的机器固有信息16生成用于把设备键11加密或译码的键的键生成部件18，以该键生成部件18中生成的键，用所述设备键加密译码部件92把设备键11加密或把加密设备键71译码，获得加密设备键71或设备键11，另外，在同一LSI126上设置键生成部件18、设备键加密译码部件92，能在一个LSI126中进行设备键的加密和译码，所以在机器内能共享存储器，第三者难以从所述加密设备键71推测设备键11，能以廉价构成使系统安全性提高的机器。

另外，在本实施例7中，至少在同一LSI126上集成设备固有值17、键生成部件18、设备键加密译码部件92、内容键生成部件74、内容加密译码部件75，所以能对第三者隐藏使用怎样的键，用怎样的算法把设备键11加密，或使用怎样的键，用怎样的算法把加密设备键71译码，能提高系统的安全性。根据本实施例7，能提供对第三者隐藏所述设备键11或加密设备键71，安全地进行加密或译码，并且通过来自外部的非法攻击，在事实上也无法解读的设备键加密译码装置123。而且，关于内容键的生成方法、内容的加密、译码方法，也能对第三者保密，使系统的安全性进一步提高。

须指出的是，在所述加密设备信息记录部件66中也可以记录未图示的其他LSI的设备键或其他信息。同样，在所述设备信息保持部件61中也可以用记录其他LSI利用的信息。而且，在所述说明中，说明了在所述设备信息保持部件61中保持所述机器固有信息16，但是也可以保持在所述加密设备信息记录部件66中。据此，能共享机器的存储器，能以廉价构成机器。而且，如上所述，当在所述加密设备信息记录部件66中保持机器固有信息16时，可以把该机器固有信息16加密保持，此时，在所述键生成部件18中，使用把该加密的机器固有信息16译码后的机器固有信息或保持加密状态的机器固有信息的任意一个、所述设备固有值，生成键，就能隐藏机器固有信息16，能进一步提高系统的安全性。

另外，可以用同一存储器构成所述设备信息保持部件61和加密设备信息记录部件66，此时，在一个存储器中存在设备键11和加密的设备键，所以例如向该存储器写入加密设备键71时，删除所述设备键11，或把加密设备键71覆盖所述设备键11，从而自动删除记录在该存储器中的设备键11。据此，能在机器内共享多个必要的存储器，能以更廉价构成机器，并且在同一存储器内能防止同时存在设备键11和加密设备键71，能提高系统的安全性。

须指出的是，也可以用软件实现上述的实施例7中的设备键加密译码装置，此时也能获得与上述相同的效果。

而且，在上述实施例1～6中，当然也能使用如图12所示的利用了总线121的结构。

产业上的可应用性

本发明对于在装置之间安全地发送接收加密后的内容数据极为有用。

Claims (64)

1.一种设备键译码装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键进行加密的加密设备键译码，其特征在于：包括：

使用给予机器的机器固有信息和作为规定的固定值的设备固有值来生成键的键生成部件；和

使用在所述键生成部件中生成的键对所述加密设备键进行译码，来输出所述设备键的设备键译码部件。

2.根据权利要求1所述的设备键译码装置，其特征在于：

在同一存储器中保持所述机器固有信息和所述加密设备键。

3.根据权利要求1所述的设备键译码装置，其特征在于：

所述设备固有值、所述键生成部件和所述设备键译码部件集成在同一集成电路上。

4.一种设备键译码装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键进行加密的加密设备键译码，其特征在于：包括：

保持给予机器的机器固有信息和所述加密设备键的加密设备信息保持部件；

使用作为规定的固有值的设备固有值和所述机器固有信息来生成键的键生成部件；

使用在所述键生成部件中生成的键对所述加密设备键进行译码，来输出所述设备键的设备键译码部件；和

控制所述加密设备信息保持部件、所述键生成部件和所述设备键译码部件的控制部件。

5.根据权利要求4所述的设备键译码装置，其特征在于：

所述设备固有值、所述键生成部件和所述设备键译码部件集成在同一集成电路上。

6.根据权利要求4所述的设备键译码装置，其特征在于：

所述机器固有信息被加密保持；

所述键生成部件使用所述设备固有值和被加密的机器固有信息或把该加密后的机器固有信息译码后的被译码的机器固有信息中的任意一个来生成键。

7.根据权利要求4所述的设备键译码装置，其特征在于：

所述加密设备信息保持部件除了所述机器固有信息和所述加密设备键之外，还保持与该设备键译码装置不同的其他设备键译码装置所具有的信息。

8.根据权利要求1或4所述的设备键译码装置，其特征在于：

所述机器固有信息由区别机器的分类信息的至少一个构成。

9.根据权利要求8所述的设备键译码装置，其特征在于：

所述分类信息是制造所述机器的制造商代码、制造所述机器的企业代码、所述机器的产品领域代码、所述机器的产品型号代码或所述机器的产品编号。

10.根据权利要求1或4所述的设备键译码装置，其特征在于：

所述机器固有信息，每台机器各不相同。

11.根据权利要求1或4所述的设备键译码装置，其特征在于：

所述键生成部件是”异或”运算电路，对所述机器固有信息和所述设备固有值进行”异或”运算来生成键。

12.根据权利要求1或4所述的设备键译码装置，其特征在于：

所述键生成部件是加密电路，把所述设备固有值作为键对所述机器固有信息进行加密，生成键。

13.根据权利要求1或4所述的设备键译码装置，其特征在于：

所述键生成部件是使用单向性函数来压缩数列的压缩部件，使用所述单向性函数压缩把所述机器固有信息和所述设备固有值结合起来而获得的数列来生成键。

14.一种设备键加密装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，其特征在于：包括：

使用给予机器的机器固有信息和作为规定的固定值的设备固有值来生成键的键生成部件；和

使用在所述键生成部件中生成的键对所述设备键进行加密，来输出被加密的设备键的设备键加密部件。

15.根据权利要求14所述的设备键加密装置，其特征在于：

把所述机器固有信息和所述设备键保持在同一存储器中。

16.根据权利要求14所述的设备键加密装置，其特征在于：

所述设备固有值、所述键生成部件和所述设备键加密部件集成在同一集成电路上。

17.一种设备键加密装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，其特征在于：包括：

保持所述设备键的设备键保持部件；

使用加密键对所述设备键进行加密，输出加密后的设备键的设备键加密部件；

记录所述加密设备键的加密设备键记录部件；和

控制所述设备键保持部件、所述设备键加密部件和所述加密设备键记录部件的控制部件；

所述加密键和所述设备键加密部件集成在同一集成电路上。

18.根据权利要求17所述的设备键加密装置，其特征在于：

用同一存储器构成所述设备键保持部件和所述加密设备键记录部件。

19.根据权利要求17所述的设备键加密装置，其特征在于：

所述加密设备键记录部件除了所述加密设备键之外，还记录与该设备键加密装置不同的其他设备键加密装置所具有的信息。

20.一种设备键加密装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，其特征在于：包括：

保持给予机器的机器固有信息和所述设备键的设备信息保持部件；

使用作为规定的固有值的设备固有值和所述机器固有信息来生成键的键生成部件；

使用在所述键生成部件中生成的键对所述设备键进行加密来输出加密后的设备键的设备键加密部件；

记录所述加密设备键的加密设备信息记录部件；和

控制所述设备信息保持部件、所述键生成部件、所述设备键加密部件和所述加密设备信息记录部件的控制部件。

21.根据权利要求20所述的设备键加密装置，其特征在于：

所述设备固有值、所述键生成部件和所述设备键加密部件集成在同一集成电路上。

22.根据权利要求20所述的设备键加密装置，其特征在于：

用同一存储器构成所述设备信息保持部件和所述加密设备信息记录部件。

23.根据权利要求20所述的设备键加密装置，其特征在于：

所述加密设备信息记录部件除了所述加密设备键之外，还记录与该设备键加密装置不同的其他设备键加密装置所具有的信息。

24.根据权利要求20所述的设备键加密装置，其特征在于：

所述加密设备信息记录部件除了所述加密设备键之外，还记录所述机器固有信息。

25.根据权利要求24所述的设备键加密装置，其特征在于：

所述机器固有信息被加密记录；

所述键生成部件使用所述设备固有值和加密后的机器固有信息或把该加密后的机器固有信息译码后的被译码的机器固有信息中的任意一个来生成键。

26.根据权利要求14或20所述的设备键加密装置，其特征在于：

所述机器固有信息由区别机器的分类信息的至少一个构成。

27.根据权利要求14或20所述的设备键加密装置，其特征在于：

所述机器固有信息，每台机器各不相同。

28.根据权利要求14或20所述的设备键加密装置，其特征在于：

所述键生成部件是”异或”运算电路，对所述机器固有信息和所述设备固有值进行”异或”运算来生成键。

29.根据权利要求14或20所述的设备键加密装置，其特征在于：

所述键生成部件是加密电路，把所述设备固有值作为键对所述机器固有信息加密，生成键。

30.根据权利要求14或20所述的设备键加密装置，其特征在于：

所述键生成部件是使用单向性函数来压缩数列的压缩部件，使用所述单向性函数压缩把所述机器固有信息和所述设备固有值结合起来而获得的数列，来生成键。

31.一种设备键加密译码装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，其特征在于：包括：

保持所述设备键的设备键保持部件；

记录所述加密设备键的加密设备键记录部件；

使用加密键对所述设备键进行加密来输出所述加密设备键，或使用译码键对所述加密设备键进行译码来输出所述设备键的设备键加密译码部件；和

控制所述设备键保持部件、所述加密设备键记录部件和所述设备键加密译码部件的控制部件；

所述加密键、所述译码键和所述设备键加密译码部件集成在同一集成电路上。

32.根据权利要求31所述的设备键加密译码装置，其特征在于：

所述加密设备键记录部件除了所述加密设备键之外，还记录与该设备键加密译码装置不同的其他设备键加密译码装置所具有的信息。

33.根据权利要求31所述的设备键加密译码装置，其特征在于：

用同一存储器构成所述设备键保持部件和所述加密设备键记录部件。

34.根据权利要求31所述的设备键加密译码装置，其特征在于：

所述加密键与所述译码键是同一秘密键。

35.根据权利要求31所述的设备键加密译码装置，其特征在于：

所述控制部件，

在所述设备键加密时，通过所述设备键保持部件读出所述设备键，控制所述设备键加密译码部件，使用所述加密键对所述设备键进行加密，把加密后的设备键记录到所述加密设备键记录部件上；

在所述加密设备键译码时，通过所述加密设备键记录部件读出所述加密设备键，控制所述设备键加密译码部件，使用所述译码键对所述加密设备键进行译码。

36.根据权利要求35所述的设备键加密译码装置，其特征在于：

所述设备键保持部件在所述加密设备键译码时，不保持所述设备键，或被从该设备键加密译码装置上取下。

37.一种设备键加密译码装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，其特征在于：包括：

保持所述设备键的设备键保持部件；

记录所述加密设备键的加密设备键记录部件；

使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值来生成键的键生成部件；

使用在所述键生成部件中生成的键对所述设备键进行加密来输出所述加密设备键，或使用在该键生成部件中生成的设备键对所述加密设备键进行译码，来输出所述设备键的设备键加密译码部件；

控制所述设备键保持部件、所述加密设备键记录部件、所述键生成部件、所述设备键加密译码部件的控制部件。

38.根据权利要求37所述的设备键加密译码装置，其特征在于：

所述设备固有值、所述键生成部件和所述设备键加密译码部件集成在同一集成电路上。

39.根据权利要求37所述的设备键加密译码装置，其特征在于：

所述加密设备键记录部件除了所述加密设备键之外，还记录与该设备键加密译码装置不同的其他设备键加密译码装置所具有的信息。

40.根据权利要求37所述的设备键加密译码装置，其特征在于：

用同一存储器构成所述设备键保持部件和所述加密设备键记录部件。

41.根据权利要求37所述的设备键加密译码装置，其特征在于：

所述控制部件，

当所述设备键加密时，通过所述设备键保持部件读出所述设备键，控制所述键生成部件，生成对所述设备键进行加密的键，控制所述设备键加密译码部件，使用在所述键生成部件中生成的键对所述设备键进行加密，把加密后的设备键记录到所述加密设备键记录部件上；

当所述加密设备键译码时，通过所述加密设备键记录部件读出所述加密设备键，控制所述键生成部件，生成对所述加密设备键进行译码的键，控制所述设备键加密译码部件，使用在所述键生成部件中生成的键对所述加密设备键进行译码。

42.根据权利要求41所述的设备键加密译码装置，其特征在于：

所述设备键保持部件在所述加密设备键译码时，不保持所述设备键，或被从该设备键加密译码装置上取下。

43.一种设备键加密译码装置，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，其特征在于：包括：

保持给予机器的机器固有信息和所述设备键的设备信息保持部件；

记录所述加密设备键的加密设备信息记录部件；

使用作为规定的固有值的设备固有值和所述机器固有信息来生成键的键生成部件；

使用在所述键生成部件中生成的键对所述设备键进行加密来输出所述加密设备键，或使用在所述键生成部件中生成的键对所述加密设备键进行译码来输出所述设备键的设备键加密译码部件；和

控制所述设备信息保持部件、所述加密设备信息记录部件、所述键生成部件和所述设备键加密译码部件的控制部件。

44.根据权利要求43所述的设备键加密译码装置，其特征在于：

所述设备固有值、所述键生成部件和所述设备键加密译码部件集成在同一集成电路上。

45.根据权利要求43所述的设备键加密译码装置，其特征在于：

所述加密设备信息记录部件除了所述加密设备键之外，还记录与该设备键加密译码装置不同的其他设备键加密译码装置具有的信息。

46.根据权利要求43所述的设备键加密译码装置，其特征在于：

用同一存储器构成所述设备信息保持部件和所述加密设备信息记录部件。

47.根据权利要求43所述的设备键加密译码装置，其特征在于：

所述加密设备信息记录部件除了所述加密设备键之外，还记录所述机器固有信息。

48.根据权利要求47所述的设备键加密译码装置，其特征在于：

所述机器固有信息被加密记录；

所述键生成部件使用所述设备固有值和加密后的机器固有信息或把加密后的机器固有信息译码后的被译码的机器固有信息中的任意一个来生成键。

49.根据权利要求43所述的设备键加密译码装置，其特征在于：

所述控制部件，

当所述设备键加密时，通过所述设备信息保持部件读出所述设备键和所述机器固有信息，控制所述键生成部件，生成对所述设备键进行加密的键，控制所述设备键加密译码部件，使用在所述键生成部件中生成的键对所述设备键进行加密，把加密后的设备键记录到所述加密设备信息记录部件中；

当所述加密设备键译码时，通过所述加密设备信息记录部件读出所述加密设备键，控制所述键生成部件，生成对所述加密设备键进行译码的键，控制所述设备键加密译码部件，使用在所述键生成部件中生成的键对所述加密设备键进行译码。

50.根据权利要求49所述的设备键加密译码装置，其特征在于：

所述设备信息保持部件在所述设备键译码时，不保持所述设备键，或被从该设备键加密译码装置上取下。

51.根据权利要求37或43所述的设备键加密译码装置，其特征在于：

所述机器固有信息由区别机器的分类信息的至少一个构成。

52.根据权利要求37或43所述的设备键加密译码装置，其特征在于：

所述机器固有信息，每台机器各不相同。

53.根据权利要求37或43所述的设备键加密译码装置，其特征在于：

所述键生成部件是”异或”运算电路，对所述机器固有信息和所述设备固有值进行”异或”运算来生成键。

54.根据权利要求37或43所述的设备键加密译码装置，其特征在于：

所述键生成部件是加密电路，把所述设备固有值作为键对所述机器固有信息进行加密，生成键。

55.根据权利要求37或43所述的设备键加密译码装置，其特征在于：

所述键生成部件是使用单向性函数来压缩数列的压缩部件，使用所述单向性函数压缩把所述机器固有信息和所述设备固有值结合起来而获得的数列，来生成键。

56.一种设备键译码方法，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键进行加密的加密设备键译码，其特征在于：

使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值，来生成对所述加密设备键进行译码的键；使用该生成的键对所述加密设备键进行译码。

57.根据权利要求56所述的设备键译码方法，其特征在于：

所述机器固有信息，每台机器各不相同。

58.一种设备键加密方法，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，其特征在于：

使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值来生成对所述设备键进行加密的键；使用该生成的键对所述设备键进行加密。

59.根据权利要求58所述的设备键加密方法，其特征在于：

所述机器固有信息，每台机器各不相同。

60.一种设备键加密译码方法，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，其特征在于：

在所述设备键加密时，使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值来生成对所述设备键进行加密的键，并使用该生成的键对所述设备键进行加密来获得加密设备键；

在所述加密后的设备键译码时，生成对所述加密设备键进行译码的键，并使用该生成的键对所述加密设备键进行译码。

61.根据权利要求60所述的设备键加密译码方法，其特征在于：

所述机器固有信息，每台机器各不相同。

62.一种程序，用于利用计算机来实现设备键译码方法，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键进行加密的加密设备键译码，其特征在于：

所述程序使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值，来生成对所述加密设备键进行译码的键，并使用该生成的键对所述加密设备键进行译码。

63.一种程序，用于利用计算机来实现设备键加密方法，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，其特征在于：

所述程序使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值，来生成对所述设备键进行加密的键，并使用该生成的键对所述设备键进行加密。

64.一种程序，用于利用计算机来实现设备键加密译码方法，把作为对内容进行加密或译码的内容键的基础的、对每台机器各不相同的设备键加密，或对加密后的设备键进行译码，其特征在于：

在所述设备键加密时，使用给予所述机器的机器固有信息和作为规定的固定值的设备固有值，来生成对所述设备键进行加密的键，并使用该生成的键对所述设备键进行加密来获得加密设备键；

在所述加密后的设备键译码时，生成对所述加密设备键进行译码的键，并使用该生成的键对所述加密设备键进行译码。

Images