CN1902695A - 内容再现装置 - Google Patents

Abstract

一种再现数字内容的内容再现装置(1)，包含：设备密钥存储单元(110)，用于以不允许从内容再现装置(1)外部访问的方式保存专门针对于所述内容再现装置(1)的设备密钥(110a)；设备ID存储单元(19)，用于保存与设备密钥(110a)一对一关联的设备密钥索引信息(19a)；指令码接收单元(14a)，用于接收输出索引信息的指令码；设备密钥索引信息获取处理单元(10a)，用于基于所述指令将存储在设备ID存储单元(19)中的设备密钥索引信息(19a)输出到外部；以及设备密钥索引信息输出处理单元(11a)。

Description

内容再现装置

技术领域

本发明涉及一种内容再现装置，特别涉及再现数字内容的内容再现装置。

背景技术

借助于用于像等同于数字多用盘(DVD)的光盘这样的记录介质、安全数字(SD)存储卡和像记忆棒这样的半导体记录介质的数字内容版权保护方法，内容被加密并记录在介质中。加密的内容被用嵌入在内容再现装置中的密钥进行解密并再现。根据与给出用于版权保护方法的许可的许可颁发者的许可协议，有生产内容再现装置许可的生产内容再现装置的生产商接收对内容进行解密所必需的密钥(以下称为“设备密钥”)。

许可协议包括安全实施规范(一致性规则，健壮性规则)。下列实施条件是强制给得到许可的生产商的：(i)在内容再现装置中以满足安全标准的某个等级的格式来实现接收到的设备密钥；(ii)不得将内容再现装置中解密的明文的内容数据通过普通外部接口输出到内容再现装置外；并且(iii)不得将内容再现装置中的内容数据输出到用户可访问的总线。

通过使用设备密钥的内容加密机制和协议来遵守安全实施规范，记录在介质中的内容可以防止未经允许被复制到硬盘及其它记录介质和发布到互联网中。

然而，仅靠该机制并不能抵抗在当生产商在内容再现装置中嵌入了设备密钥并且该设备密钥被泄露时应用该保护实施的情况下引起的威胁。也就是说，泄露了设备密钥的分析者能够生成和传播未授权的复制工具以基于该设备密钥将加密的内容解密并复制到硬盘(即无视安全实施规范)。然而，仅靠该内容加密机制并不能防止这种分析者的违法行为。

因此，密钥撤销技术作为一种应对设备密钥泄露的对策被引入到很多版权保护方法中。作为一种密钥撤销的具体方法，例如，有一种由英特尔公司等公开的方法，“Content Protection for Recordable MediaSpecification，Introduction and Common Cryptographic Elements(可记录介质的内容保护规范，入门和通用密码基础)”，修订版1.0，2003年1月17号(以下称为“相关文献”)。在该密钥撤销方法中，给每个内容再现装置一个唯一设备密钥。此外，用于标识设备密钥的索引信息(以下称为“设备密钥索引信息”)被分配给每一个设备密钥并且与设备密钥一起被给予每一个内容再现装置。内容再现装置能够基于设备密钥和附加的设备密钥索引信息来对加密的内容进行解密。

使用该密钥撤销技术，即使设备密钥被泄露，该设备密钥也能够被撤销以便撤销的设备密钥不能解密将要写入撤销之后生产的记录介质中的内容或记录在撤销之后生产的记录介质中的内容。鉴于有关该技术的细节公开在相关文献中，在此不再提供更进一步的说明。这样，密钥撤销技术能够在每个内容再现装置中嵌入唯一的设备密钥并分别撤销已泄露的设备密钥。

然而，在该密钥撤销技术中，必须在每个内容再现装置中嵌入唯一的设备密钥。此外，生产商必须继续工作以便基于许可协议中的条件，设备密钥不能从外部读出。这对内容再现装置生产商来说是非常不方便的。因为，在由于来自最终用户的操作故障而收到内容再现装置的修复请求的情况下，为了指明操作故障的部分，尤其为了判断操作故障是否发生在解密处理单元中，必须知道嵌入在内容再现装置中的设备密钥的详细资料。例如，在一些设备密钥实际上被撤销的情况下，为了判断请求被修复的内容再现装置是否是嵌入了已撤销密钥的内容再现装置，必须知道设备密钥的详细资料。然而，由于设备密钥的详细资料不能够如上所述那样得知，因此，问题是不能够得知内容再现装置中嵌入的设备密钥是否已撤销。

另一方面，从另一角度来看有以下问题。必须使用对于每个内容再现装置唯一的设备密钥。此外，版权保护方法的许可颁发者需要在任何时候验证作为许可获得者的内容再现装置的生产商是否做出违法行为，例如无视许可协议而嵌入相同的设备密钥到多个内容再现装置中。为了满足这些需要，在目前情况下，设备密钥被实现为其不能被从内容再现装置中读出。因此，就有一个问题，版权保护方法的许可颁发者不能够验证相同的设备密钥是否被嵌入到多个内容再现装置中。

为了解决上面提到的问题，本发明的一个目标是提供一种能够分辨嵌入到内容再现装置中的设备密钥是否已撤销的内容再现装置。

更进一步，另一个目标是提供一种能够验证相同的设备密钥是否被嵌入到多个内容再现装置中的内容再现装置。

发明内容

根据本发明的一个方面的内容再现装置是一种再现数字内容的内容再现装置，包括：保密信息存储单元，用于以不允许从内容再现装置外部访问的方式保存专门针对于该内容再现装置的保密信息；索引信息存储单元，用于保存与保密信息一对一关联的索引信息；指令接收单元，用来接收输出索引信息的指令；索引信息输出单元，用于基于指令将存储在索引信息存储单元中的索引信息输出到外部。

根据该结构，内容再现装置能够输出与保密信息一对一关联的索引信息。因此，即使内容再现装置被作为产品发货后，也可以验证嵌入到该内容再现装置中的保密信息(设备密钥)是专门针对于哪个内容再现装置的。

因此，通过检查显示的索引信息，内容再现装置的生产商成员及保密信息和索引信息的许可颁发者就能知道哪个保密信息(设备密钥)是嵌入到该内容再现装置的。因此，内容再现装置的生产商的成员通过检查索引信息就能知道嵌入到该内容再现装置中的保密信息(设备密钥)是否已撤销。

此外，许可颁发者通过检查相同的索引信息是否在多个内容再现装置中使用，能够验证相同的保密信息(设备密钥)是否被嵌入到多个内容再现装置中。

更进一步，存储在索引信息存储单元中的索引信息根据预定的密码方法来加密，并且索引信息输出单元可以基于指令将存储在索引信息存储单元中的加密的索引信息输出到外部。

即使索引信息是加密的，用相同的密钥加密的相同的索引信息具有同样的值。所以，保密信息的许可颁发者通过检查相同的索引信息是否在多个内容再现装置中使用，就能够验证相同的保密信息(设备密钥)是否嵌入到多个内容再现装置中。

优选地，内容再现装置还包括认证数据存储单元，该认证数据存储单元用于保存通过对索引信息执行预定的转换得到的认证数据。

如果仅许可颁发者能够知道该预定的转换，那么通过检查对从内容再现装置中输出的索引信息执行预定转换的结果是否与存储在认证数据存储单元中的认证数据匹配，能防止保密信息和索引信息的许可获得者做出的从内容再现装置中输出假的索引信息的违法行为。

此外，指令接收单元可以从记录了程序的可移动记录介质中读取用于执行指令的程序，并且索引信息输出单元可以通过执行读取的程序将存储在索引信息存储单元中的索引信息输出到外部。

根据该结构，能够使用预先放置在普通内容再现装置中的盘读取单元和到外部的视频输出接口。所以，基本上，添加功能到普通内容再现装置所需的成本总额很小。

更进一步，在记录介质上记录了唯一的标识号码，指令接收单元从记录了程序的可移动记录介质中读取程序和标识号码，并且仅当标识号码满足预定条件时，索引信息输出单元可以通过执行读取的程序将存储在索引信息存储单元中的索引信息输出到外部。

根据该结构，只有当放置了具有特定标识号码的记录介质时，内容再现装置才能够执行该程序。具有特定标识号码的记录介质不是商业上可获得的，因此只有内容再现装置的开发生产商能够得到该记录介质。所以，即使普通用户能够创造程序来显示索引信息，该用户也不能够得到维护盘。因此，不能浏览内容再现装置中的索引信息。

即使存储在记录介质中的维护程序被复制，记录介质的标识号码也与复制目标的记录介质的标识号码不同。此外，复制目标的记录介质的标识号码没有权限执行程序。所以，内容再现装置能够使得该程序不可使用。

此外，指令接收单元可以是连接到计算机网络的通信终端。

根据该结构，在具有用于通过网络更新电子节目指南(EPG)信息和预约视频记录的通信接口的DVD录像机作为内容再现装置使用的情况下，通过使用通信接口(I/F)就不需要设置专用于获取索引信息的接口。

此外，指令接收单元可以是用于将调试装置连接到内容再现装置的调试终端，该调试装置在内容再现装置的开发期间使用。

根据该结构，为了开发内容再现装置可以使用调试接口将索引信息显示到调试装置。所以，不需要设置专用于获取索引信息的接口。

此外，它能够防止用于开发内容再现装置的调试装置和没有调试环境的普通用户未经授权浏览索引信息。

根据本发明其他方面中的一个的内容再现装置是再现数字内容的内容再现装置，包括：保密信息存储单元，用于以不允许从内容再现装置外部访问的方式保存专门针对于该内容再现装置的保密信息；索引信息存储单元，用于保存与保密信息一对一关联的索引信息；以及显示单元，用于显示索引信息。

根据本结构，能够很容易知道与保密信息一对一关联的索引信息。因此，即使内容再现装置被作为产品发货后，也可以验证嵌入到内容再现装置中的保密信息(设备密钥)是专门针对于哪个内容再现装置的。

因此，通过检查显示的索引信息，内容再现装置生产商的成员及保密信息和索引信息的许可颁发者就能知道哪个保密信息(设备密钥)是被嵌入到内容再现装置中的。因此，内容再现装置生产商的成员通过检查索引信息就能知道嵌入到内容再现装置中的保密信息(设备密钥)是否已被撤销。

此外，许可颁发者通过检查相同的索引信息是否在多个内容再现装置中使用，就能够验证相同的保密信息(设备密钥)是否被嵌入到多个内容再现装置中。

更进一步，存储在索引信息存储单元中的索引信息可以根据预定的密码方法来加密，并且显示单元可以显示加密的索引信息。

即使索引信息是加密的，用相同的密钥加密的相同的索引信息具有同样的值。所以，保密信息的许可颁发者通过检查相同的索引信息是否在多个内容再现装置中使用，就能够验证相同的保密信息(设备密钥)是否被嵌入到多个内容再现装置中。

更进一步，根据本发明其他方面中的另一个的内容再现系统是再现数字内容的内容再现系统，包括：再现数字内容的内容再现装置；以及执行用户认证的用户认证服务器，其中，所述内容再现装置包含：保密信息存储单元，用于以不允许从内容再现装置外部访问的方式保存专门针对于该内容再现装置的保密信息；索引信息存储单元，用于保存与保密信息一对一关联的索引信息；用户标识信息发送单元，用于将用户标识信息发送到用户认证服务器；指令接收单元，用于接收输出索引信息的指令；以及索引信息输出单元，用于基于指令输出存储在索引信息存储单元中的索引信息，所述用户认证服务器包含：用户认证单元，用于基于从内容再现装置接收到的用户标识信息来执行用户认证；以及指令发送单元，用于基于用户认证单元执行的认证结果将输出索引信息的指令发送到内容再现装置。

根据该结构，内容再现装置能够输出与保密信息一对一关联的索引信息。因此，即使内容再现装置被作为产品发货后，也可以验证嵌入到内容再现装置中的保密信息(设备密钥)是专门针对于哪个内容再现装置的。

因此，通过检查显示的索引信息，内容再现装置生产商的成员及保密信息和索引信息的许可颁发者就能知道哪个保密信息(设备密钥)是被嵌入到内容再现装置中的。因此，内容再现装置生产商的成员通过检查索引信息就能知道嵌入到内容再现装置中的保密信息(设备密钥)是否已被撤销。

此外，许可颁发者通过检查相同的索引信息是否在多个内容再现装置中使用，就能够验证相同的保密信息(设备密钥)是否被嵌入到多个内容再现装置中。

更进一步，在具有用于通过网络更新电子节目指南(EPG)信息和预约视频记录的通信接口的DVD录像机作为内容再现装置使用的情况下，通过使用通信接口(I/F)就不需要设置专用于获取索引信息的接口。

此外，用户认证服务器执行内容再现装置操作者的用户认证。因此，能够防止没有权限的操作者未经授权浏览索引信息。

注意，本发明不仅能够被实现为具有这样的特征单元的内容再现装置和内容再现系统，而且能够被实现为包含将该内容再现装置所包含的特征单元作为步骤的内容再现方法，还能被实现为使计算机执行包含在该内容再现方法中的这些步骤的程序。这里，无需提及这种程序能够通过如CD-ROM这样的记录介质和如因特网这样的通信网络来分发。

根据本发明的验证内容再现装置特定信息的方法，即使在专门针对于该内容再现装置的设备密钥以不能从外部读取的方式安装后，也可以验证嵌入在内容再现装置中的设备密钥是什么类型。

因此，本发明可以提供一种能够分辨嵌入到内容再现装置中的设备密钥是否已被撤销的内容再现装置。

此外，本发明可以提供一种能够验证相同的设备密钥是否被嵌入到多个内容再现装置中的内容再现装置。

作为有关本申请技术背景的更多信息，包括说明书、附图和权利要求书在内的于2004年1月15日提交的日本专利申请号2004-007683的文件的公开内容通过引用全部并入此处。

附图说明

从结合举例说明本发明具体实施例的附图进行的以下描述中，本发明的这些和其他目的、优点、特征将会变得更加清楚。在附图中：

图1是示出根据本发明第一实施例的内容再现系统的结构的外形图；

图2是示出内容再现装置的内部结构的方框图；

图3是示出该内容再现装置执行的处理的流程图；

图4是示出设备密钥索引信息获取处理(图3中的S8)的细节的流程图；

图5是示出根据本发明第二实施例的内容再现系统的结构的外形图；

图6是示出调试装置执行的处理的流程图；

图7是示出内容再现装置执行的处理的流程图；

图8是示出根据本发明第三实施例的内容再现系统的结构的外形图；

图9是服务器执行的处理的流程图；

图10是示出内容再现装置执行的处理的流程图；

图11是示出根据本发明第四实施例的内容再现系统的结构的外形图；

图12是示出计算机终端装置执行的处理的流程图；

图13是示出内容再现装置执行的处理的流程图；

图14是内容再现装置的外形图；

图15是示出当图14中所示的内容再现装置的盖子被移除时的图；

图16是示出设备密钥索引信息显示单元的例子的图示。

具体实施方式

以下，参照附图说明本发明的实施例。在以下说明的实施例中，说明了一种获取嵌入到内容再现装置中的设备密钥索引信息的内容再现系统。

(第一实施例)

图1是示出根据本发明第一实施例的内容再现系统100的结构的外形图。

该内容再现系统100是一个不仅能用来再现数字内容、而且能用来显示存储在内容再现装置中的设备密钥索引信息的系统。它包含了内容再现装置1、显示装置3和光盘2。

内容再现装置1是解密和再现数字内容的装置，该数字内容是使用设备密钥和附加到设备密钥并与设备密钥一对一关联的设备密钥索引信息来加密的。设备密钥和设备密钥索引信息被嵌入并存储在内容再现装置1中。

显示装置3是在屏幕上显示从内容再现装置1输出的视频数据的装置。

光盘2是记录介质，其中有一个程序用于将嵌入到内容再现装置1中的设备密钥索引信息的细节显示到显示装置3。

这里，作为内容再现装置1的例子，有DVD播放器、DVD录像机、蓝光光盘(BD)录像机等。此外，作为光盘2的例子，有DVD、BD、CD等。更进一步，内容再现装置1和显示装置3有用于输入和输出视频的接口。作为用于视频输入/输出的接口，设计了RGB终端、视频终端、S终端、D终端等，并且内容再现装置1和显示装置3根据每个终端通过连接电缆彼此连接。

图2是示出根据本实施例的内容再现装置1的内部配置的框图。

如上所述，内容再现装置1是解密和再现加密的数字内容的装置。它包括主处理单元10、视频处理单元11、视频输出单元12、调试外部接口(I/F)13、通信I/F 14、盘读取单元15、密码处理单元17、RAM 18、设备ID存储单元19、设备密钥存储单元110、程序存储单元111、用户认证单元20、和数据总线16。

主处理单元10是对包括在内容再现装置1中的每个处理单元、每个接口的输入和输出、以及从每个存储单元中读和写数据进行控制的处理单元。主处理单元10包含设备密钥索引信息获取处理单元10a。设备密钥索引信息获取处理单元10a是用来获取存储在下面说明的设备ID存储单元19中的设备密钥索引信息19a的处理单元。

视频处理单元11是生成用于屏幕显示的数据的处理单元，通过该处理单元，显示装置3将内容再现装置1中处理的数据转换成能够在屏幕上显示的数据格式。视频处理单元11包含设备密钥索引信息输出处理单元11a，该设备密钥索引信息输出处理单元11a通过视频输出单元12输出通过设备密钥索引信息获取处理单元10a获得的设备密钥索引信息19a。

视频输出单元12是输出用于屏幕显示的数据到显示装置3的处理单元。作为视频输出单元12，RGB终端、视频终端、S终端、D终端等是可预见的。

调试外部I/F 13是第二实施中说明的调试设备41和内容再现装置1之间的数据输入/输出接口。作为调试外部I/F 13，联合测试行动组(JTAG)终端等是可预见的。调试外部I/F 13包含用于接收从调试设备41中接收到的指令码的指令码接收单元13a。

通信I/F 14是用来将内容再现装置1连接到在第三和第四实施例中说明的像局域网(LAN)这样的外部网络的通信接口。作为通信I/F14，局域网终端等是可预见的。通信I/F 14包含通过网络5接收指令码的指令码接收单元14a。

盘读取单元15是读取记录在插入到内容再现装置1中的光盘上的数据和写数据到光盘上的处理单元。盘读取单元15包含用于读取存储在光盘2中的程序并将其传送到主处理单元10的程序读取单元15a。

密码处理单元17是执行再现内容所必须的密码术(加密和/或解密)的处理单元。

RAM 18是暂时在内容再现装置1中保存程序和处理数据的记录装置。

设备ID存储单元19是保存嵌入到内容再现装置1中的设备密钥所附加的设备密钥索引信息19a的存储装置。

设备密钥存储单元110是保存设备密钥110a的存储单元。

程序存储单元111是保存由设备密钥索引信息获取处理单元10a执行的、用于获取设备密钥索引信息的程序(设备密钥索引信息获取处理程序111a)的存储单元。

如第三实施例中将说明的，用户认证单元20是请求连接到通过网络5相连的服务器(图中未示出)的处理单元。

数据总线16是用于相互连接除视频输出单元12外的模块并在模块间传送数据的内部数据总线。

通过例如数据加密标准(DES)加密术这样的预定的密码方法来对设备密钥索引信息19a和设备密钥110a进行加密，并将他们分别存储在设备ID存储单元19和设备密钥存储单元110中。用来对设备密钥索引信息19a和设备密钥110a进行加密的密钥(主密钥17a)被存储在加密处理单元17中，以便使其不能被从内容再现装置的外部读出。

程序存储单元111保存用来在内容再现装置1中执行处理的程序。这个程序包含设备密钥索引信息获取处理程序111a，该设备密钥索引信息获取处理程序111a中描述了根据外部指令将设备密钥索引信息19a输出到外部的处理。此外，将这些程序进行数据压缩并记录在程序记录单元111中，当内容再现装置1通电时，将其进行数据解压缩并传送到RAM 18。

接下来，在根据本实施例的内容再现系统100中，说明了将记录在内容再现装置1中的设备密钥索引信息19a输出到外部的处理。

图3是示出内容再现装置1执行的处理的流程图。

如图1所示，用户将光盘2插入到内容再现装置1的盘插槽1d中，该光盘2存储了用来显示设备密钥索引信息19a的程序。

图2所示的盘读取单元15判断光盘2是否插入到盘插槽1d中(S2)。在光盘2被插入到盘插槽1d中之后(S2中的“是”)，程序读取单元15a读取写在光盘2中的程序(S4)。程序读取单元15a将读取的程序通过数据总线16传送到主处理单元10的设备密钥索引信息获取处理单元10a(S6)。

设备密钥索引信息获取处理单元10a读取包含在所读取的程序中的、用来输出设备密钥索引信息19a的指令码(S7)。设备密钥索引信息获取处理单元10a根据指令码执行存储在RAM 18中的设备密钥索引信息获取处理程序111a(S8)。稍后说明设备密钥索引信息获取处理单元10a执行的处理的细节(S8)。

设备密钥索引信息输出处理单元11a将该处理(S8)所获取的设备密钥索引信息19a转换成能够被视频处理单元11中的显示装置3显示的数据格式。然后，通过将设备密钥索引信息输出处理单元11a连接到视频输出单元12和显示装置3的连接电缆(图中未示出)，将转换的设备密钥索引信息19a显示到显示装置3(S10)。

接下来说明了设备密钥索引信息获取处理单元10a执行的处理(S8)的细节。图4是示出该处理(图3中的S8)的细节的流程图。

设备密钥索引信息获取处理单元10a读取存储在设备ID存储单元19中的加密的设备密钥索引信息(以下称为“加密的设备密钥索引信息”)并将其输出到密码处理单元17(S12)。密码处理单元17使用主密钥17a来对加密的设备密钥索引信息进行解密(S14)。

通过上述处理，设备密钥索引信息19a被显示到显示装置3。从而，来自内容再现装置生产商的成员和许可颁发者通过检查显示的设备密钥索引信息19a能够得知哪个设备密钥110a被嵌入到内容再现装置1中。

所以，来自内容再现装置生产商的成员通过检查设备密钥索引信息19a能够得知嵌入到内容再现装置1中的设备密钥是否已被撤销。

此外，许可颁发者通过检查相同的设备密钥索引信息19a是否被用在多个内容再现装置1中，就能验证相同的设备密钥110a是否被嵌入到多个内容再现装置1中。

这里，以下是第一实施例特有的效果。即，根据第一实施例中的内容再现系统100，能够使用在内容再现装置1中实现的盘读取单元15和到外部的视频输出接口(视频处理单元11和视频输出单元12)。所以，基本上仅需要将用于输出设备密钥索引信息19a的设备密钥索引信息获取处理程序111a加入到内容再现装置1中，使得加入功能的成本保持较小。

(第二实施例)

根据本发明第二实施例的内容再现系统不同于根据第一实施例的内容再现系统100。除了再现数字内容，它还将存储在内容再现装置中的设备密钥索引信息19a显示到稍后介绍的调试设备。

图5是示出根据本发明第二实施例的内容再现系统200的结构的外形图。

内容再现系统200包含内容再现装置1、调试装置41、显示装置42、和输入装置43。

内容再现装置1与第一实施例中所示的内容再现装置1有相似的配置。所以，关于该结构的详细说明在这里就不再重复。

调试装置41是用来调试存储在内容再现装置1中的程序等的装置。显示装置42是接收来自调试装置41的输出并将该输出显示到屏幕上的装置。输入装置43是用来将从调试装置41的操作者接收到的输入信息输入到调试装置41的装置。

这里，调试装置41与在内容再现装置1的开发中使用的调试装置相同。内容再现装置1和调试装置41具有如JTAG这样的调试终端，这些终端通过如JTAG电缆这样的、与用于连接调试装置的终端相对应的连接电缆互相连接。此外，调试装置41和显示装置42、以及调试装置41和输入装置43分别通过与调试装置41中使用的调试终端相对应的连接电缆相互连接。

接下来，在根据本实施例的内容再现系统200中，说明了将存储在内容再现装置1中的设备密钥索引信息19a输出到外部的处理。图6是示出调制装置41执行的处理的流程图。图7是示出内容再现装置1执行的处理的流程图。

调试装置41的操作者在调试装置41与内容再现装置1相连的状态时启动调试装置41。接下来，操作者使用输入装置43输入指令，该指令用于将内容再现装置1中的设备密钥索引信息19a显示在调试装置41中。

如图6所示，当从输入装置43输入指令时(S22中的“是”)，调试装置41将用于输出设备密钥索引信息19a的预定指令码发送到内容再现装置1(S24)。

在从内容再现装置1中接收到设备密钥索引信息19a的情况下(S26中的“是”)，调试装置41将接收到的设备密钥索引信息19a转换成能够在显示装置42的屏幕上显示的数据格式，并且将它发送到显示装置42(S28)。显示装置42将接收到的数据转换后的设备密钥索引信息19a显示到屏幕上(S30)。

接下来，说明了该内容再现装置1执行的处理。如图7所示，当调试外部I/F 13的指令码接收单元13a接收到调试装置41发送的预定指令码时(S32中的“是”)，设备密钥索引信息获取处理单元10a执行存储在RAM 18中的设备密钥索引信息获取处理程序111a(S36)。然后，设备密钥索引信息获取处理单元10a将设备密钥索引信息19a发送到调试装置41(S38)。

设备密钥索引信息获取处理单元10a执行的处理(S36)与参考图4所说明的内容相同。所以，在此不再重复关于该处理的详细说明。

如上面所说明的，根据第二实施例，除了第一实施例中指出的效果之外，还实现了第二实施例特有的以下效果。

即，根据第二实施例中的内容再现系统200，可以使用实际上用于内容再现装置1的开发的调试接口将设备密钥索引信息19a显示到调试装置41的显示装置42。所以，有一个优点是，在内容再现装置1中不需要设置用于获取设备密钥索引信息19a的特定接口。

此外，使用用于调试的接口，能够防止用于内容再现装置开发的调试装置、没有调试环境的普通用户等未经允许浏览设备密钥索引信息19a。

(第三实施例)

根据本发明第三实施例的内容再现系统与第一实施例中的内容再现系统100和第二实施例中的内容再现系统200不同。它是一个不仅再现数字内容、而且仅当通过服务器(稍后说明)执行认证时才显示设备密钥索引信息的系统。

图8是示出根据本发明第三实施例的内容再现系统300的结构的外形图。内容再现系统300包含内容再现装置1、显示装置3和服务器6。内容再现装置1和服务器6通过诸如因特网这样的网络5相互连接。

内容再现装置1和显示装置3分别与第一实施例中示出的内容再现装置1和显示装置3有相同的结构。所以，在此不再重复关于相同结构的详细说明。

服务器6是发送指令码的装置，该指令码用于将存储在内容再现装置1中的设备密钥索引信息19a输出到执行了用户认证的内容再现装置1。

内容再现装置1有用于连接到网络5的通信I/F 14。具体地，LAN终端等是可预见的。

接下来，在本实施例的内容再现系统300中，说明了输出存储在内容再现装置1中的设备密钥索引信息19a的处理。图9是示出服务器6执行的处理的流程图。图10是示出内容再现装置1执行的处理的流程图。

如图9所示，服务器6判断是否接收到从内容再现装置1到服务器6的连接请求(S52)。这里，内容再现装置1发送操作内容再现装置1的用户的名称和对应于该用户名的密码。服务器6接收用户名和密码并判断到服务器6的连接请求是否被收到。在到服务器6的请求被接收到的情况下(S52中的“是”)，服务器6通过判断包含在接收到的连接请求中的用户名和密码对是否先前在服务器6中登记过，来判断用户认证是否成功(S54)。就是说，当用户名和密码对先前在服务器6中登记过时，服务器6判定用户认证成功。这里，登记在服务器6中的用户名和密码对是那些具有执行显示设备密钥索引信息权限的用户的用户名和密码对。

当用户认证成功时(S54中的“是”)，服务器6通过网络5将用于输出设备密钥索引信息19a的指令码发送到内容再现装置1(S56)，并结束该处理。当用户认证失败时(S54中的“否”)，服务器6结束该处理而不发送指令码。

接下来，说明了内容再现装置1执行的处理。内容再现装置1的操作者对内容再现装置1执行预定的操作，并且将内容再现装置维护菜单(图中未示出)显示到显示装置3，以便获取嵌入到内容再现装置1中的设备密钥索引信息19a。例如，可以通过在内容再现装置1的机身上设置专用于转换到维护模式的开关(图中未示出)、并且由操作者按下该开关来将内容再现维护菜单显示在显示装置3上。

操作者选择“执行获取设备密钥索引信息的处理”的菜单。在这里，可以使用设置在内容再现装置1的机身上的操作按钮(图中未示出)或使用附属于该内容再现装置1的遥控器(图中未示出)来执行操作者的菜单选择操作。

选择该菜单后，操作者输入用户名和密码。当操作者输入用户名和密码时，内容再现装置1的主处理单元10通过通信I/F 14和网络5将用户名和密码发送到服务器6，并将连接请求发送到服务器6(S42)。

如上所述，当在服务器6中用户认证成功时，从服务器6发送用于输出设备密钥索引信息19a的指令码(图10中的S56)。因此，当通信接口I/F 14的指令码接收单元14a接收到从服务器6发送的指令码时(S44中的“是”)，设备密钥索引信息获取处理单元10a执行存储在RAM 18中的设备密钥索引信息获取处理程序111a(S48)。

设备密钥索引信息输出处理单元11a将通过所述处理(S48)获取的设备密钥索引信息19a转换成能够显示到视频处理单元11中的显示装置3的数据格式。然后，转换的设备密钥索引信息19a被通过连接到视频输出单元12和显示装置3的连接电缆(图中未示出)显示到显示装置3(S50)。

设备密钥索引信息获取处理单元10a执行的处理(S48)与参考图4所说明的处理相同。所以，在此不再重复关于该处理的详细说明。

如上所述，根据第三实施例，除了根据第一实施例的效果外还有以下独特效果。

即，根据第三实施例中的内容再现系统300，例如，在具有用于通过网络执行更新EPG信息和记录预约的通信接口的DVD录像机作为内容再现装置1使用的情况下，使用通信I/F 14，有一个优点就是，不需要设置专用于获取设备密钥索引信息19a的接口。

此外，服务器6对内容再现装置1的操作者是否有浏览设备密钥索引信息的权限进行认证。所以，能够防止没有权限的操作者未经允许浏览设备密钥索引信息。

(第四实施例)

根据本发明第四实施例的内容再现系统与分别根据第一到第三实施例的内容再现系统100到300不同。它除了是一个再现数字内容的系统外，还是一个将设备密钥索引信息显示到与连接到网络的计算机终端设备相连的显示装置的系统。

图11是示出根据本发明第四实施例的内容再现系统400的结构的外形图。内容再现系统400包含内容再现装置1、计算机终端装置71、显示装置72和输入终端装置73。内容再现装置1和计算机终端71通过诸如LAN这样的网络5相互连接。

内容再现装置1与第一实施例中所示的内容再现装置1有相同的配置。所以，这里不再重复关于该结构的详细说明。

计算机终端装置71是普通的计算机终端装置。显示装置72是将从计算机终端装置71输出的显示信息显示到屏幕的装置。输入终端装置73是将数据输入到计算机终端装置71的装置。

内容再现装置1和计算机终端装置71有连接到网络5的接口。具体地说，可以想象的到是LAN终端等。此外，用于监控内容再现装置1中的设备密钥索引信息19a的程序被安装在计算机终端装置71中。

接下来，在根据本实施例的内容再现系统400中，说明了将存储在内容再现装置1中的设备密钥索引信息19a输出的处理。图12是示出计算机终端71执行的处理的流程图。图13是示出内容再现装置1执行的处理的流程图。

首先，在内容再现装置1和计算机终端装置71通过网络5相互连接的状态下，内容再现装置1的操作者打开内容再现装置1的电源并将用于监控设备密钥索引信息19a的设备密钥索引信息获取处理程序111a从程序存储单元111传送到RAM 18。

接下来，计算机终端装置71的操作者使用输入终端装置73，将用于显示设备密钥索引信息19a的指令输入到计算机终端装置71。

响应于该指令的输入(S72中的“是”)，计算机终端装置71通过网络5将用于显示设备密钥索引信息19a的指令码发送到内容再现装置1(S74)。

当计算机终端装置71接收到来自内容再现装置1的设备密钥索引信息19a时(S76中的“是”)，它将接收到的设备密钥索引信息19a转换成能够在显示装置72的屏幕上显示的数据格式，并将其发送到显示装置72(S78)。显示装置72将接收到的数据转换后的设备密钥索引信息19a显示到屏幕上(S80)。

接下来，说明了内容再现装置1执行的处理。如图13所示，当调试外部I/F 13的指令码接收单元13a接收到从计算机终端装置71发送的预定指令码时(S62中的“是”)，设备密钥索引信息获取处理单元10a执行存储在RAM 18中的设备密钥索引信息获取处理程序111a(S66)。然后，设备密钥索引信息获取处理单元10a将设备密钥索引信息19a发送到计算机终端装置71(S68)。

设备密钥索引信息获取处理单元10a执行的处理与参考图4所说明的处理相同。因此，在此不再重复关于该相同处理的详细说明。

如上所述，第四实施例除了在第一实施例中示出的效果外还有以下效果。

即，根据第四实施例中的内容再现系统400，例如，在具有用于通过网络更新EPG信息和进行记录预约的通信接口的DVD录像机等作为内容再现装置1使用的情况下，有一个优点就是，使用通信I/F 14而不需要设置用于获取设备密钥索引信息19a的特殊接口。

如上所述，根据本发明第一到第四实施例，对于内容再现装置1唯一的设备密钥索引信息19a能以一些方式显示。此外，如上所述，设备密钥索引信息19a是与设备密钥110a一对一关联的。因此，内容再现装置生产商的成员和许可颁发者通过检查所显示的设备密钥索引信息19a，能够得知哪个设备密钥110a被嵌入到内容再现装置1中。

因此，内容再现装置生产商的成员通过检查设备密钥索引信息19a能够得知嵌入到内容再现装置1中的设备密钥是否已被撤销。

此外，许可颁发者可以通过检查相同的设备密钥索引信息19a是否在多个内容再现装置1中使用，来验证相同的设备密钥110a是否被嵌入到多个内容再现装置1中。

在上面，基于实施例说明了根据本发明的内容再现系统。然而，本发明不局限于该实施例的上下文。

例如，在实施例中，设备密钥索引信息19a被加密并存储在设备密钥存储单元110中。然而，也可能不加密就存储。在这种情况下，在将设备密钥索引信息19a输出到外部时，可以将从设备密钥存储单元110读出的数据照现在的样子输出到外部。

此外，在实施例中，加密的设备密钥索引信息19a在密码处理单元17中被解密后被输出到外部。然而，加密的设备密钥索引信息可以照现在的样子被输出到外部。在这种情况下，假设用于对加密的设备密钥索引信息进行解密的主密钥17a没有被存储到密码处理单元17中。

每一个接收到来自内容再现装置1的加密的设备密钥索引信息的装置存储用于解密的密钥，并且可以通过对加密的设备密钥索引信息进行解密来获取设备密钥索引信息19a。

此外，加密的设备密钥索引信息19a可以照现在的样子被显示到每个显示装置。更进一步，每个显示装置可以显示由密码处理单元17解密的并且被再以另一个密钥加密的设备密钥索引信息19a。

通过对多条相同的设备密钥索引信息进行加密得到的多条加密的设备密钥索引信息也有相同的值。因此，许可颁发者可以通过检查多个内容再现装置1是否使用相同的加密的设备密钥索引信息来验证相同的设备密钥110a是否被嵌入到多个内容再现装置1中。

此外，每个内容再现装置的生产商秘密持有用于对加密的设备密钥索引信息进行解密的密钥，使得仅该生产商可以被允许知道设备密钥索引信息19a。因此，仅生产了该内容再现装置的生产商才能够知道设备密钥索引信息19a。

而且，第一实施例中的本发明提供了一种结构，其中光盘2被插入到内容再现装置1中。然而，可以是半导体记录介质，例如SD存储卡或记忆棒、IC卡等。

此外，在本发明的第一实施例中，可以加入以下机制以便防止普通用户创造保存有用于显示设备密钥索引信息19a的程序的光盘，以及浏览内容再现装置中的设备密钥索引信息19a。

首先，对于每个光盘2唯一的ID在生产盘时被写入盘的ROM区域。例如，在DVD的情况下，ID可以被写入群刻区(Burst CuttingArea，BCA)。然后，仅当有特定ID的盘插入时才通过内容再现装置1执行用于显示设备密钥索引信息19a的指令码。有特定ID的光盘2商业上是不可得的，但仅内容再现装置的开发生产商能够作为维护盘而获得。

因此，即使普通用户能够创建用于显示设备密钥索引信息19a的程序，他/她也不能获取维护盘。所以，内容再现装置1中的设备密钥索引信息19a不能被浏览。

假如存储在维护盘中的程序被复制，光盘2的ID也与复制目标盘的ID不同。此外，复制目标的ID没有发布指令的权限。所以，内容再现装置1可以使得程序不可用。

另外，如果内容再现装置的生产商，其版权保护方法的许可颁发者是许可获得者，为了验证内容再现装置唯一的设备密钥110a是否被正确嵌入的目的来应用本发明的结构，那么用于将所述设备密钥索引信息19a输出到外部的设备密钥索引信息获取处理程序111a等可以通过许可等被强制在内容再现装置中实现。然而，留下了以下问题。

即，这是违法行为，尽管实现了设备密钥索引信息获取处理程序111a本身，通过执行设备密钥索引信息获取处理程序111a而输出的设备密钥索引信息19a也与实际上嵌入的不同。

具体地说，尽管相同的设备密钥110a和设备密钥索引信息19a被嵌入到多个内容再现装置中，每个内容再现装置响应接收到的指令码并做出违法行为，例如输出不同于每个内容再现装置的虚假的设备密钥索引信息19a。这种违法行为能够使许可颁发者认为唯一的设备密钥110a嵌入到每个内容再现装置1。这个违法行为能够像下面这样被防止。

定义设备密钥索引信息19a为DI，检查信息P＝F(DI)通过执行只有许可颁发者知道的保密转换F来获取。对于F，例如，可以使用秘密密钥密码方法的密码处理，其中密钥是对除许可颁发者外保密的。当许可颁发者发布设备密钥110a到作为许可获得者的内容再现装置生产商时，许可颁发者除了设备密钥110a和设备密钥索引信息19a(DI)外还发布检查信息P。通过许可等使许可获得者被强制在内容再现装置中实现用于结合和显示设备密钥索引信息19a(DI)和检查信息P的程序。

因此，即使许可获得者创建了虚假的设备密钥索引信息19a，也不能伪造相应的检查信息P。所以，即使内容再现装置1输出了虚假的设备密钥索引信息19a(DI)，通过检查设备密钥索引信息19a(DI)和检查信息P对是否建立了P＝F(DI)的关系，该虚假的设备密钥索引信息19a(DI)也能够被检定为伪造的设备密钥索引信息19a(DI)。

此外，检查信息可以是使用公开密钥密码方法的数字签名数据。即，对于设备密钥索引信息19a(DI)，使用许可颁发者的秘密签名密钥创建数字签名作为检查信息P。按上述方法创建的检查信息P可以用与许可颁发者的签名密钥相对应的公开签名验证密钥来检查。

此外，在这个方法中，当转换F是向许可获得者公开时，许可颁发者可能为了许可获得者将数据与设备密钥110a一起发布，并将加密的数据与设备密钥索引信息19a一起输出，其中所述数据是由只有许可颁发者知道的秘密密钥加密的检查信息P或将设备密钥信息DI结合到数据检查信息P的数据。此外，可以在内容再现装置1中强制实现用于输出加密的数据而不是设备密钥索引信息19a的程序。在这种情况下，许可颁发者能够使用程序从内容再现装置获取加密的数据，并验证设备密钥索引信息19a是否是从通过用许可颁发者的秘密密钥来对加密的数据进行解密而获取的数据伪造的。这里，检查信息P存储在内容再现装置中。

更进一步，设备密钥索引信息19a可以被直接写入到内容再现装置1的外壳内，而不是被显示到显示装置等。图14是示出内容再现装置1的外形图。图15是示出移除盖子时的内容再现装置1的图。内容再现装置1包含外壳1a、底板1b和设备密钥索引信息显示单元1c。

图16是示出设备密钥索引信息显示单元1c的例子的图。在设备密钥索引信息显示单元1c中，描述了指示内容再现装置1中设备密钥索引信息19a的以十六进制数表示的数字值。数字值可以通过如激光打印这样的打印方法直接打印，或是其上打印了设备密钥索引信息19a的板，其中通过例如夹具、粘合剂、焊接法等的粘合方法来粘合该板。具体地说，例如，可以描述以十六进制数表示在相关文献中公开的解密信息Iu的值。

内容再现装置1的盖子可以用特殊形状的螺丝钉，夹具等固定，以便普通用户不能移除盖子。更进一步，索引信息显示的位置不局限于提及的位置，可以在能够表明内容再现装置1的索引信息的任何地方。

尽管上面只详细地描述了一些本发明的示例性实施例，但是本领域的技术人员应该很容易地意识到，在本质上不脱离本发明的新颖启示和优点的情况下，在示例性实施例中可以有许多修改。因此，所有这样的修改都是要被包含在本发明的范围内。

工业实用性

根据本发明的内容再现装置具有以下效果：其能够通过从外部接收指令来获取信息(设备密钥索引信息)，所述信息涉及嵌入到内容再现装置中的内容再现装置的个体密钥(设备密钥)。例如，这对具有版权保护功能并保存有每个内容再现装置唯一的保密信息的内容再现装置等是有效的。

Claims (16)

1、一种再现数字内容的内容再现装置，包含：

保密信息存储单元，用于以不允许从所述内容再现装置外部访问的方式保存专门针对于所述内容再现装置的保密信息；

索引信息存储单元，用于保存与所述保密信息一对一关联的索引信息；

指令接收单元，用于接收输出所述索引信息的指令；以及

索引信息输出单元，用于基于所述指令将存储在所述索引信息存储单元中的所述索引信息输出到外部。

2、根据权利要求1所述的内容再现装置，

其中，根据预定的密码方法对存储在所述索引信息存储单元中的所述索引信息进行加密，并且

所述索引信息输出单元包含：

解密单元，用于基于所述指令根据所述预定的密码方法对存储在所述索引信息存储单元中的所述加密的索引信息进行解密；以及

输出单元，用于将所述解密单元解密的所述索引信息输出到外部。

3、根据权利要求1所述的内容再现装置，

其中，根据预定的密码方法对存储在所述索引信息存储单元中的所述索引信息进行加密，并且

所述索引信息输出单元基于所述指令将存储在所述索引信息存储单元中的所述加密的索引信息输出到外部。

4、根据权利要求1所述的内容再现装置，还包含：

认证数据存储单元，用于保存通过对所述索引信息执行预定的转换而得到的认证数据。

5、根据权利要求1所述的内容再现装置，

其中，所述指令接收单元从记录了用于执行所述指令的程序的可移动记录介质中读取所述程序，并且

所述索引信息输出单元通过执行所述读取的程序将存储在所述索引信息存储单元中的所述索引信息输出到外部。

6、根据权利要求5所述的内容再现装置，

其中，在所述记录介质上记录了唯一的标识号码，

所述指令接收单元从记录了所述程序的所述可移动记录介质中读取所述程序和所述标识号码，并且

所述索引信息输出单元仅当所述标识号码满足预定的条件时，通过执行所述读取的程序将存储在所述索引信息存储单元中的所述索引信息输出到外部。

7、根据权利要求1所述的内容再现装置，

其中，所述指令接收单元是连接到计算机网络的通信终端。

8、根据权利要求1所述的内容再现装置，

其中，所述指令接收单元是用来将调试装置连接到所述内容再现装置的调试终端，所述调试装置在所述内容再现装置的开发期间使用。

9、根据权利要求1所述的内容再现装置，还包含：

显示单元，用于显示所述索引信息。

10、根据权利要求9所述的内容再现装置，

其中，根据预定的密码方法对存储在所述索引信息存储单元中的所述索引信息进行加密，并且

所述显示单元显示所述加密的索引信息。

11、一种再现数字内容的内容再现装置，包含：

保密信息存储单元，用于以不允许从所述内容再现装置外部访问的方式保存专门针对于所述内容再现装置的保密信息；

索引信息存储单元，用于保存与所述保密信息一对一关联的索引信息；以及

显示单元，用于显示所述索引信息。

12、根据权利要求11所述的内容再现装置，

其中，根据预定的密码方法对存储在所述索引信息存储单元中的所述索引信息进行加密，并且

显示单元显示所述加密的索引信息。

13、一种再现数字内容的内容再现系统，包含：

再现所述数字内容的内容再现装置；以及

执行用户认证的用户认证服务器，

其中，所述内容再现装置包含：

保密信息存储单元，用于以不允许从所述内容再现装置外部访问的方式保存专门针对于所述内容再现装置的保密信息；

索引信息存储单元，用于保存与所述保密信息一对一关联的索引信息；

用户标识信息发送单元，用于将用户标识信息发送到所述用户认证服务器；

指令接收单元，用于接收输出所述索引信息的指令；以及

索引信息输出单元，用于基于所述指令将存储在所述索引信息存储单元中的所述索引信息输出，

所述用户认证服务器包含：

用户认证单元，用于基于从所述内容再现装置接收到的所述用户标识信息来执行用户认证；以及

指令发送单元，用于基于所述用户认证单元执行的所述认证的结果，将输出所述索引信息的指令发送到所述内容再现装置。

14、一种用于输出索引信息的索引信息输出方法，所述索引信息与专门针对于内容再现装置的保密信息一对一关联，并且被存储在再现数字内容的所述内容再现装置中，所述方法包含：

接收输出所述索引信息的指令；以及

基于所述指令将所述索引信息输出到所述内容再现装置外部。

15、一种用于输出索引信息的程序，所述索引信息与专门针对于内容再现装置的保密信息一对一关联，并且被存储在再现数字内容的所述内容再现装置中，所述程序使计算机执行：

接收输出所述索引信息的指令；以及

基于所述指令将所述索引信息输出到所述内容再现装置外部。

16、一种其上记录了程序的计算机可读记录介质，所述程序用于输出索引信息，所述索引信息与专门针对于内容再现装置的保密信息一对一关联，并且被存储在再现数字内容的所述内容再现装置中，所述程序使计算机执行：

接收输出所述索引信息的指令；以及

基于所述指令将所述索引信息输出到所述内容再现装置外部。

Images