JP2001211158A - 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法 - Google Patents

鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法

Info

Publication number
JP2001211158A
JP2001211158A JP2000016937A JP2000016937A JP2001211158A JP 2001211158 A JP2001211158 A JP 2001211158A JP 2000016937 A JP2000016937 A JP 2000016937A JP 2000016937 A JP2000016937 A JP 2000016937A JP 2001211158 A JP2001211158 A JP 2001211158A
Authority
JP
Japan
Prior art keywords
bits
bit string
key
bit
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2000016937A
Other languages
English (en)
Inventor
Wataru Iba
渉 猪羽
Takayuki Sugawara
隆幸 菅原
Seiji Higure
誠司 日暮
Toshio Kuroiwa
俊夫 黒岩
Kenjiro Ueda
健二朗 上田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Victor Company of Japan Ltd
Original Assignee
Victor Company of Japan Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Victor Company of Japan Ltd filed Critical Victor Company of Japan Ltd
Priority to JP2000016937A priority Critical patent/JP2001211158A/ja
Priority to US09/733,057 priority patent/US6891951B2/en
Priority to CNB001345818A priority patent/CN1238988C/zh
Priority to DE60034378T priority patent/DE60034378T2/de
Priority to DE60010423T priority patent/DE60010423T2/de
Priority to EP03005981A priority patent/EP1326366B1/en
Priority to EP00311159A priority patent/EP1119130B1/en
Publication of JP2001211158A publication Critical patent/JP2001211158A/ja
Withdrawn legal-status Critical Current

Links

Landscapes

  • Compression, Expansion, Code Conversion, And Decoders (AREA)

Abstract

(57)【要約】 【課題】 鍵情報を一方向性関数を用いて生成する。 【解決手段】 第１ビット列よりビット数の少ない第２
ビット列に順次分割して入力し、且つ、テーブル内に行
と列とに対応させて各要素値を予め設定しておき、各第
２ビット列の複数のビットを用いてテーブルの行と列と
を指定すると共に、各第２ビット列で指定した行列の部
位と対応して得た各要素値を合成した第３ビット列を出
力する第１ステップと、第１ステップで出力した第３ビ
ット列を入力するか、又は第３ビット列をこれよりビッ
ト数が少ない第４ビット列に分割して入力し、第３又は
第４ビット列の各ビットをマトリックス内に配置し、且
つ、マトリックス内で第３又は第４ビット列のビット数
より少ない複数のビットを１単位としたブロックを複数
形成し、更に、各ブロック内の複数のビットをブロック
ごとに論理演算した各結果のビットで第３又は第４ビッ
ト列のビット数より少ない第５ビット列を出力する第２
ステップとからなる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、コンテンツ情報を
暗号化したり、暗号化したコンテンツ情報を復号化する
際に用いられる鍵情報を、鍵のもとになる情報から一方
向性関数を用いて生成する、鍵情報生成方法、鍵情報生
成装置、コンテンツ情報暗号化方法、コンテンツ情報暗
号化装置、コンテンツ情報復号化方法、コンテンツ情報
復号化装置、コンテンツ情報記録媒体、コンテンツ情報
伝送方法に関するものである。
【０００２】
【従来の技術】近年、ディジタル化が進み、ディジタル
化された映像信号や音声情報などのコンテンツ情報を記
録媒体に記録して再生したり、あるいは、ソフトウェア
やデータなどのコンテンツ情報をネットワークにより伝
送することが盛んに行われている。
【０００３】そして、著作権を有し且つディジタル化さ
れたコンテンツ情報（以下、ディジタル情報と記す）の
不正使用を防止する場合、ディジタル情報に対して所定
の暗号化鍵を用いて暗号化し、この暗号化したディジタ
ル情報を磁気テープ，磁気ディスク，光ディスク，カー
ド等の記録媒体に記録したり、あるいは、暗号化したデ
ィジタル情報をネットワークを介して伝送したりしてい
る。この後、記録媒体やネットワークを介して提供され
た暗号化済みのディジタル情報は、暗号化鍵と等価の復
号化鍵を用いて復号化されて暗号化前のディジタル情報
に戻している。
【０００４】一方、ＤＥＳ（Data Encryption Standar
d）暗号化方法は、アメリカ商務省標準局（現在、ＮＩ
ＳＴ：National Institute of Standard Technology ）
が決めた暗号標準であり、現在もつとも多く用いられて
いる暗号化方法の一つである。このＤＥＳ暗号化方法で
は、６４ビット平文入力が６４ビット暗号文出力に変換
される。この際、暗号化鍵も平文入力と同じように６４
ビット構成であるが、そのうちの８ビットをパリティに
使っているので、実質的な暗号化鍵は５６ビット構成と
なっている。
【０００５】図４は一般的なＤＥＳ（Data Encryption
Standard）暗号化方法に用いられているＳ−Ｂｏｘを示
したブロック図である。
【０００６】図４に示した如く、ＤＥＳ（NIST.FIPS Ｐ
ublication 46-1:Data EncryptionStandard.January 2
2,1988）暗号化方法に用いられているＳ−Ｂｏｘ（Sele
ction −Box ）は、６ビットの入力に対して４ビットを
出力する、一方向性関数の一種である。この種の一方向
性関数Ｆは、一方向性ハッシュ関数（One-Way Hash Fun
ction)、又は単に、ハッシュ関数と呼ばれる、ｘからＦ
（ｘ）を計算するのは容易であるが、Ｆ（ｘ）からｘを
求めるのは極めて困難な関数Ｆ（ｘ）を用いている。
【０００７】また、上記したＳ−Ｂｏｘは二次元のテー
ブルＴを持っていて、４行×１６列のテーブルＴ内に行
と列とに対応させて各要素値Ｈが０から１５までの１６
進の整数で予め設定されている。そして、入力の６ビッ
トを例えば“ｂ5ｂ4ｂ3ｂ2ｂ 1ｂ0”とすると、“ｂ5”
と“ｂ0”の２ビットでテーブルＴの行を指定し、また
“ｂ5”と“ｂ0”の２ビットを除いた“ｂ4ｂ3ｂ2ｂ1”
の４ビットでテーブルＴの列を指定し、ここで指定した
行列の部位と対応して４ビットからなる一つの要素値Ｈ
を出力している。
【０００８】上記した具体例を図４に示すと、Ｓ−Ｂｏ
ｘへの入力６ビットを例えば“１００１００”とした
時、“１０”行“００１０”列、すなわち、２行２列の
要素値９（＝１００１）を出力している。
【０００９】
【発明が解決しようとする課題】ところで、公知のＳ−
Ｂｏｘを用いて鍵のもとになる情報から、暗号化及び復
号化に必要な暗号化鍵及び復号化鍵を生成するために必
要な一方向性関数を求めようとする場合、上記したＳ−
Ｂｏｘでは入力ビットの“０”と“１”との割合を直接
反映しないでテーブルＴから出力を得ることができるの
で、これを用いて暗号化鍵及び復号化鍵の生成に好適な
システムを実現することが可能である。
【００１０】しかしながら、暗号化及び復号化に必要な
暗号化鍵及び復号化鍵を生成する際に、上記したＳ−Ｂ
ｏｘにより例えば６ビットの入力に対して４ビットを出
力するのでは、一定のビット数を減らす一方向性関数し
か構成できず、しかも、少ないステップ数で大きなビッ
ト数の入力に対して小さなビット数に減らし、かつ任意
にその圧縮率を変えられるような一方向性関数を構成す
ることはできないなど問題点が生じている。
【００１１】
【課題を解決するための手段】本発明は上記課題に鑑み
てなされたものであり、第１の発明は、コンテンツ情報
を暗号化したり、あるいは、暗号化したコンテンツ情報
を復号化する際に用いられる鍵情報を、鍵のもとになる
情報から一方向性関数を用いて生成する鍵情報生成方法
において、前記鍵情報を生成するにあたって、多数のビ
ットからなる第１ビット列を有する前記鍵のもとになる
情報を、前記第１ビット列よりビット数の少ない複数の
ビットからなる第２ビット列に順次分割して入力し、且
つ、テーブル内に行と列とに対応させて前記第２ビット
列より少ないビット数からなる各要素値を予め設定して
おき、順次入力した各前記第２ビット列の複数のビット
を用いて所定の規則に従って前記テーブルの行と列とを
指定すると共に、順次入力した各前記第２ビット列で指
定した行列の部位と対応して得た各前記要素値を合成し
て前記第１ビット列よりビット数が少ないビット数の第
３ビット列を出力する第１ステップと、前記第１ステッ
プで出力した前記第３ビット列を入力するか、又は前記
第３ビット列をこれよりビット数が少ないビット列に分
割した第４ビット列を入力し、前記第３又は第４ビット
列の各ビットをマトリックス内に所定の配列規則に従っ
て配置し、且つ、前記マトリックス内で前記第３又は第
４ビット列のビット数より少ないビット数からなる複数
のビットを１単位としたブロックを複数形成し、更に、
各ブロック内の複数のビットをブロックごとに論理演算
して得られた各結果のビットで前記第３又は第４ビット
列のビット数より少ないビット数の第５ビット列を前記
鍵情報又は前記鍵情報の一部として出力する第２ステッ
プとからなることを特徴とする鍵情報生成方法である。
【００１２】また、第２の発明は、コンテンツ情報を暗
号化したり、あるいは、暗号化したコンテンツ情報を復
号化する際に用いられる鍵情報を、鍵のもとになる情報
から一方向性関数を用いて生成する鍵情報生成装置にお
いて、前記鍵情報を生成するにあたって、多数のビット
からなる第１ビット列を有する前記鍵のもとになる情報
を、前記第１ビット列よりビット数の少ない複数のビッ
トからなる第２ビット列に順次分割して入力し、且つ、
テーブル内に行と列とに対応させて前記第２ビット列よ
り少ないビット数からなる各要素値を予め設定してお
き、順次入力した各前記第２ビット列の複数のビットを
用いて所定の規則に従って前記テーブルの行と列とを指
定すると共に、順次入力した各前記第２ビット列で指定
した行列の部位と対応して得た各前記要素値を合成して
前記第１ビット列よりビット数が少ないビット数の第３
ビット列を出力するＳ−Ｂｏｘと、前記Ｓ−Ｂｏｘから
出力した前記第３ビット列を入力するか、又は前記第３
ビット列をこれよりビット数が少ないビット列に分割し
た第４ビット列を入力し、前記第３又は第４ビット列の
各ビットをマトリックス内に所定の配列規則に従って配
置し、且つ、前記マトリックス内で前記第３又は第４ビ
ット列のビット数より少ないビット数からなる複数のビ
ットを１単位としたブロックを複数形成し、更に、各ブ
ロック内の複数のビットをブロックごとに論理演算して
得られた各結果のビットで前記第３又は第４ビット列の
ビット数より少ないビット数の第５ビット列を前記鍵情
報又は前記鍵情報の一部として出力する論理演算部とを
備えたことを特徴とする鍵情報生成装置である。
【００１３】また、第３の発明は、第１鍵のもとになる
情報を第２鍵で暗号化すると共に、前記第１鍵のもとに
なる情報から一方向性関数を用いて第１鍵を生成し、こ
の第１鍵を用いてコンテンツ情報を暗号化するコンテン
ツ情報暗号化方法であって、前記第１鍵を生成するにあ
たって、多数のビットからなる第１ビット列を有する前
記鍵のもとになる情報を、前記第１ビット列よりビット
数の少ない複数のビットからなる第２ビット列に順次分
割して入力し、且つ、テーブル内に行と列とに対応させ
て前記第２ビット列より少ないビット数からなる各要素
値を予め設定しておき、順次入力した各前記第２ビット
列の複数のビットを用いて所定の規則に従って前記テー
ブルの行と列とを指定すると共に、順次入力した各前記
第２ビット列で指定した行列の部位と対応して得た各前
記要素値を合成して前記第１ビット列よりビット数が少
ないビット数の第３ビット列を出力する第１ステップ
と、前記第１ステップで出力した前記第３ビット列を入
力するか、又は前記第３ビット列をこれよりビット数が
少ないビット列に分割した第４ビット列を入力し、前記
第３又は第４ビット列の各ビットをマトリックス内に所
定の配列規則に従って配置し、且つ、前記マトリックス
内で前記第３又は第４ビット列のビット数より少ないビ
ット数からなる複数のビットを１単位としたブロックを
複数形成し、更に、各ブロック内の複数のビットをブロ
ックごとに論理演算して得られた各結果のビットで前記
第３又は第４ビット列のビット数より少ないビット数の
第５ビット列を前記第１鍵又は前記第１鍵の一部として
出力する第２ステップとからなることを特徴とするコン
テンツ情報暗号化方法である。
【００１４】また、第４の発明は、第１鍵のもとになる
情報を第２鍵で暗号化すると共に、前記第１鍵のもとに
なる情報から一方向性関数を用いて第１鍵を生成し、こ
の第１鍵を用いてコンテンツ情報を暗号化するコンテン
ツ情報暗号化装置であって、前記第１鍵を生成するにあ
たって、多数のビットからなる第１ビット列を有する前
記鍵のもとになる情報を、前記第１ビット列よりビット
数の少ない複数のビットからなる第２ビット列に順次分
割して入力し、且つ、テーブル内に行と列とに対応させ
て前記第２ビット列より少ないビット数からなる各要素
値を予め設定しておき、順次入力した各前記第２ビット
列の複数のビットを用いて所定の規則に従って前記テー
ブルの行と列とを指定すると共に、順次入力した各前記
第２ビット列で指定した行列の部位と対応して得た各前
記要素値を合成して前記第１ビット列よりビット数が少
ないビット数の第３ビット列を出力するＳ−Ｂｏｘと、
前記Ｓ−Ｂｏｘから出力した前記第３ビット列を入力す
るか、又は前記第３ビット列をこれよりビット数が少な
いビット列に分割した第４ビット列を入力し、前記第３
又は第４ビット列の各ビットをマトリックス内に所定の
配列規則に従って配置し、且つ、前記マトリックス内で
前記第３又は第４ビット列のビット数より少ないビット
数からなる複数のビットを１単位としたブロックを複数
形成し、更に、各ブロック内の複数のビットをブロック
ごとに論理演算して得られた各結果のビットで前記第３
又は第４ビット列のビット数より少ないビット数の第５
ビット列を前記第１鍵又は前記第１鍵の一部として出力
する論理演算部とを備えたことを特徴とするコンテンツ
情報暗号化装置である。
【００１５】また、第５の発明は、暗号化した第１鍵の
もとになる情報を第２鍵で復号化すると共に、復号化後
の第１鍵のもとになる情報から一方向性関数を用いて第
１鍵を生成し、この第１鍵を用いて暗号化したコンテン
ツ情報を復号化するコンテンツ情報復号化方法であっ
て、前記第１鍵を生成するにあたって、多数のビットか
らなる第１ビット列を有する前記鍵のもとになる情報
を、前記第１ビット列よりビット数の少ない複数のビッ
トからなる第２ビット列に順次分割して入力し、且つ、
テーブル内に行と列とに対応させて前記第２ビット列よ
り少ないビット数からなる各要素値を予め設定してお
き、順次入力した各前記第２ビット列の複数のビットを
用いて所定の規則に従って前記テーブルの行と列とを指
定すると共に、順次入力した各前記第２ビット列で指定
した行列の部位と対応して得た各前記要素値を合成して
前記第１ビット列よりビット数が少ないビット数の第３
ビット列を出力する第１ステップと、前記第１ステップ
で出力した前記第３ビット列を入力するか、又は前記第
３ビット列をこれよりビット数が少ないビット列に分割
した第４ビット列を入力し、前記第３又は第４ビット列
の各ビットをマトリックス内に所定の配列規則に従って
配置し、且つ、前記マトリックス内で前記第３又は第４
ビット列のビット数より少ないビット数からなる複数の
ビットを１単位としたブロックを複数形成し、更に、各
ブロック内の複数のビットをブロックごとに論理演算し
て得られた各結果のビットで前記第３又は第４ビット列
のビット数より少ないビット数の第５ビット列を前記第
１鍵又は前記第１鍵の一部として出力する第２ステップ
とからなることを特徴とするコンテンツ情報復号化方法
である。
【００１６】また、第６の発明は、暗号化した第１鍵の
もとになる情報を第２鍵で復号化すると共に、復号化後
の第１鍵のもとになる情報から一方向性関数を用いて第
１鍵を生成し、この第１鍵を用いて暗号化したコンテン
ツ情報を復号化するコンテンツ情報復号化装置であっ
て、前記第１鍵を生成するにあたって、多数のビットか
らなる第１ビット列を有する前記鍵のもとになる情報
を、前記第１ビット列よりビット数の少ない複数のビッ
トからなる第２ビット列に順次分割して入力し、且つ、
テーブル内に行と列とに対応させて前記第２ビット列よ
り少ないビット数からなる各要素値を予め設定してお
き、順次入力した各前記第２ビット列の複数のビットを
用いて所定の規則に従って前記テーブルの行と列とを指
定すると共に、順次入力した各前記第２ビット列で指定
した行列の部位と対応して得た各前記要素値を合成して
前記第１ビット列よりビット数が少ないビット数の第３
ビット列を出力するＳ−Ｂｏｘと、前記Ｓ−Ｂｏｘから
出力した前記第３ビット列を入力するか、又は前記第３
ビット列をこれよりビット数が少ないビット列に分割し
た第４ビット列を入力し、前記第３又は第４ビット列の
各ビットをマトリックス内に所定の配列規則に従って配
置し、且つ、前記マトリックス内で前記第３又は第４ビ
ット列のビット数より少ないビット数からなる複数のビ
ットを１単位としたブロックを複数形成し、更に、各ブ
ロック内の複数のビットをブロックごとに論理演算して
得られた各結果のビットで前記第３又は第４ビット列の
ビット数より少ないビット数の第５ビット列を前記第１
鍵又は前記第１鍵の一部として出力する論理演算部とを
備えたことを特徴とするコンテンツ情報復号化装置であ
る。
【００１７】また、第７の発明は、上記した第３の発明
のコンテンツ情報暗号化方法、もしくは、第４の発明の
コンテンツ情報暗号化装置により暗号化した前記コンテ
ンツ情報と、暗号化した前記第１鍵のもとになる情報と
を記録媒体に記録したことを特徴とするコンテンツ情報
記録媒体である。
【００１８】また、第８の発明は、上記した第３の発明
のコンテンツ情報暗号化方法、もしくは、第４の発明の
コンテンツ情報暗号化装置により暗号化した前記コンテ
ンツ情報と、暗号化した前記第１鍵のもとになる情報と
を伝送路を介して送信することを特徴とするコンテンツ
情報伝送方法である。
【００１９】
【発明の実施の形態】以下に本発明に係る鍵情報生成方
法、鍵情報生成装置、コンテンツ情報暗号化方法、コン
テンツ情報暗号化装置、コンテンツ情報復号化方法、コ
ンテンツ情報復号化装置、コンテンツ情報記録媒体、コ
ンテンツ情報伝送方法の一実施例を図１乃至図３を参照
して詳細に説明する。
【００２０】図１は本発明に係るコンテンツ情報暗号化
方法、コンテンツ情報暗号化装置、コンテンツ情報復号
化方法、コンテンツ情報復号化装置、コンテンツ情報記
録媒体、コンテンツ情報伝送方法を説明するためのブロ
ック図である。
【００２１】まず、図１を用いて本発明に係るコンテン
ツ情報暗号化方法、コンテンツ情報暗号化装置、コンテ
ンツ情報復号化方法、コンテンツ情報復号化装置、コン
テンツ情報記録媒体、コンテンツ情報伝送方法について
説明する。
【００２２】図１において、記録側または送信側とは、
著作権を有するコンテンツ情報（以下、ディジタル情報
と記す）を暗号して、暗号化したディジタル情報を磁気
テープ，磁気ディスク，光ディスク，カード等の記録媒
体（コンテンツ情報記録媒体）に記録する側を示し、ま
たは、暗号化したディジタル情報をネットワーク（イン
ターネット，電話回線），電波，光無線などの伝送路に
送信する側を示しており、コンテンツ情報暗号化方法、
コンテンツ情報暗号化装置と対応する側である。
【００２３】一方、再生側または受信側とは、記録側で
暗号化したコンテンツ情報を記録した記録媒体を再生す
る側を示し、または、送信側で暗号化したコンテンツ情
報を伝送路を介して受信する側を示しており、コンテン
ツ情報復号化方法、コンテンツ情報復号化装置と対応す
る側である。
【００２４】まず、記録側または送信側において、ディ
ジタル化された映像信号や音声情報など著作権を有する
ディジタル情報０４は、暗号化鍵である第１鍵Ｋ１を用
いて第１暗号化装置０５によって暗号化される。この
際、第１鍵Ｋ１は、第１鍵のもとになる情報０１から後
述する一方向性関数０３を用いて生成される。
【００２５】また、第１鍵のもとになる情報０１は、シ
ステム固有の第２鍵（以下、システム鍵と記す）Ｋ２を
用いて暗号化される。このシステム鍵Ｋ２は、システム
固有のＩＤなどを用いて生成した暗号化鍵である。
【００２６】そして、第１鍵Ｋ１を用いて第１暗号化装
置０５によって暗号化したディジタル情報０７と、シス
テム鍵Ｋ２を用いて第２暗号化装置０２によって暗号化
した第１鍵のもとになる情報０６とが、記録側で磁気テ
ープ，磁気ディスク，光ディスク，カード等の記録媒体
に記録されて再生側に提供されるか、または、ネットワ
ーク（インターネット，電話回線），電波，光無線など
の伝送路を介して送信されて受信側で受信される。
【００２７】次に、再生側または受信側において、記録
媒体から読み出すか、または、伝送路を介して受信し
た、暗号化された第１鍵のもとになる情報０６は、第２
復号化装置０８でシステム固有の第２鍵（システム鍵）
Ｋ２を用いて第１鍵のもとになる情報０９に復号化され
る。ここで用いられるシステム鍵Ｋ２も、システム固有
のＩＤなどを用いて生成した復号化鍵であり、且つ、記
録側または送信側で暗号化時に用いたシステム鍵Ｋ２と
等価のものである。
【００２８】また、記録媒体から読み出すか、または、
伝送路を介して受信した、暗号化されたディジタル情報
０７は、復号化鍵である第１鍵Ｋ１を用いて第１復号化
装置１１で元のディジタル情報（コンテンツ情報）１２
に復号化される。この際、第１鍵Ｋ１は、第２復号化装
置０８から出力された復号化後の第１鍵のもとになる情
報０９から後述する一方向性関数１０を用いて生成さ
れ、且つ、記録側または送信側で暗号化時に用いた第１
鍵Ｋ１と等価のものである。
【００２９】上記した暗号化及び復号化において、シス
テム鍵Ｋ２は予め、記録側または送信側と、再生側また
は受信側で共通になるよう設定しておいても良く、更
に、既知の公開鍵暗号方式や鍵配送方式を用いてもかま
わない。
【００３０】次に、本発明の要部をなす上記した第１鍵
Ｋ１を生成する鍵情報生成方法及び鍵情報生成装置につ
いて、図２乃至図３を用いて説明する。
【００３１】図２は図１に示した第１鍵を生成する鍵情
報生成方法を説明するための具体例を示した図、図３は
第１鍵を生成する鍵情報生成装置の具体例を示したブロ
ック図である。
【００３２】上記したように、第１鍵Ｋ１は暗号化前の
ディジタル情報０４への暗号化及び暗号化したディジタ
ル情報０７への復号化に用いられる鍵情報であり、この
第１鍵Ｋ１は先に説明した一方向性関数０３，１０を適
用しているものの、本発明に係る鍵情報生成方法及び鍵
情報生成装置では、従来技術で説明したＤＥＳ暗号化方
法におけるＳ−Ｂｏｘを適用した第１ステップと、本発
明で新たに開発した第２ステップとを組み合わせて第１
鍵Ｋ１を生成することを特徴とするものである。
【００３３】まず、図２に示した本発明に係る鍵情報生
成方法は、一方向性関数を用いて第１鍵Ｋ１を生成する
にあたって、第１鍵のもとになる情報０１（又は０９）
を入力して、ここで入力した多数のビットからなるビッ
ト列を基にして、第１，第２ステップを経て、第１ステ
ップで入力したビット列のビット数より極めて少ないビ
ット数のビット列を生成して、これを第１鍵Ｋ１にする
ことを示している。
【００３４】即ち、図２及び図３に示した本発明に係る
鍵情報生成方法及び鍵情報生成装置の具体例において、
まず、第１ステップでは従来技術で説明したＤＥＳ暗号
化方法におけるＳ−Ｂｏｘを適用している。
【００３５】上記した第１ステップにおいて、多数のビ
ットからなる第１ビット列を有する第１鍵のもとになる
情報０１（又は０９）を、この第１ビット列よりビット
数が少ない複数のビットを有する第２ビット列に順次分
割して、分割した各第２ビット列を鍵情報生成装置３０
に設けたＳ−Ｂｏｘ３１に分割した順に入力している。
【００３６】また、上記したＳ−Ｂｏｘ３１は内部に二
次元のテーブルＴを持ち、且つ、テーブルＴは、従来例
で説明したと同様に、指定した行列の各部位に対応して
第２ビット列より少ないビット数からなる一つの要素値
Ｈが予め設定されている。
【００３７】ここで、入力した各第２ビット列ごとに、
第２ビット列の複数のビットを用いて所定の規則に従っ
てテーブルＴの行と列とを指定している。この際、第２
ビット列の複数のビットを用いてテーブルＴの行と列と
を指定するための所定の規則は、記録側又は送信側と、
再生側又は受信側とが同じになるように決められてい
る。
【００３８】そして、分割した一つの第２ビット列によ
って指定された行列に対応した部位から一つの要素値Ｈ
を後述する第２ステップ側の論理演算部３２側に出力
し、これを分割した各第２ビット列ごとに繰り返して複
数の要素値Ｈで合成した第３ビット列を論理演算部３２
側への入力としている。
【００３９】これにより、第１ステップでは、多数のビ
ットを有する第１ビット列からこれよりビット数が少な
い第２ビット列に順次分割した後に、分割した各第２ビ
ット列をＳ−Ｂｏｘ３１に順次入力して、Ｓ−Ｂｏｘ３
１から出力する時には入力した第１ビット列よりビット
数が少ないビット数の第３ビット列に変換されることに
なる。
【００４０】即ち、具体例における第１ステップにおい
て、第１鍵のもとになる情報０１（又は０９）は、各ビ
ットが“０”又は“１”のバイナリーデータで例えば２
００ビットからなる第１ビット列を形成しており、この
第１ビット列を例えば８ビットを有する第２ビット列に
順次分割して、２５個の第２ビット列をＳ−Ｂｏｘ３１
に順次入力している。
【００４１】ここで、Ｓ−Ｂｏｘ３１に入力した１番目
の第２ビット列が例えばａ1ａ2ａ3ａ4ａ5ａ6ａ7ａ8とす
ると、８ビットのａ1ａ2ａ3ａ4ａ5ａ6ａ7ａ8のうちでａ
1ａ 2ａ3ａ4の４ビットでテーブルＴの行を指定し、ａ5
ａ6ａ7ａ8の４ビットでテーブルＴの列を指定してい
る。一方、テーブルＴ内では、第２ビット列により指定
した行列に対応した部位の要素値Ｈを０から１５までの
整数、すなわち１６進数で表せば、０からｆの４ビット
の値として予め設定されている。そして、１番目の第２
ビット列で指定した行列に対応した部位（ａ1ａ2ａ3ａ4
行ａ5ａ6ａ7ａ8列成分）の４ビットからなる１番目の要
素値Ｈとしてｂ11ｂ12ｂ13ｂ14をＳ−Ｂｏｘ３１から出
力し、この後、２番目の第２ビット列で２番目の要素値
Ｈとしてｂ15ｂ21ｂ22ｂ23を出力し、更にこの後、上記
した第１ステップを２３回繰り返して、ここで得られた
全部で２５個の各要素値Ｈを合成することで、入力した
第１ビット列よりビット数が少ない１００ビットからな
る第３ビット列が得られ、これを後述する第２ステップ
の論理演算部３２側への入力ビット列としている。
【００４２】尚、上記した第１ステップでは、２００ビ
ットの第１ビット列を８ビットつづ分けて説明したが、
入力した第１ビット列のビット数及び第１ビット列を分
割した第２ビット列のビット数は適宜設定されるもので
ある。また、第１ビット列を分割した各第２ビット列を
同一のテーブルＴで上記と同様に処理するか、または、
異なるテーブルで処理しても良い。更に、テーブルＴ内
の各要素値Ｈは、入力ビット数より少ないビット数で０
から１５以外の数を出力値として設定しても良い。
【００４３】次に、本発明で新たに開発した第２ステッ
プでは、第１ステップで得られた複数のビットを有する
第３ビット列を鍵情報生成装置３０に設けた論理演算部
３２にそのまま入力するか、又は、第３ビット列より少
ないビット数からなる第４ビット列に順次分割して、分
割した複数の第４ビット列のうちで一部の第４ビット列
を論理演算部３２に入力するか、もしくは、複数の第４
ビット列を論理演算部３２に順次入力している。
【００４４】上記した論理演算部３２では、入力した第
３又は第４ビット列の各ビットを、行列を有する第１マ
トリックスＭ１内に所定の配列規則に従って配置してい
る。この際、第１マトリックスＭ１内に第３又は第４ビ
ット列の各ビットを配置するための所定の配列規則は、
記録側又は送信側と、再生側又は受信側とが同じになる
ように決められている。この後、第１マトリックスＭ１
内で入力した第３又は第４ビット列のビット数より少な
いビット数からなる複数のビットを１単位としたブロッ
クを複数形成し、更に、各ブロック内の複数のビットを
ブロックごとに順に論理演算する。そして、論理演算し
て得られた各結果のビットを、第１マトリックスＭ１よ
り行列を小さくした第２マトリックスＭ２内にブロック
順に配置して、第２マトリックスＭ２内の各ビットから
第３又は第４ビット列のビット数より少ないビット数の
第５ビット列を生成して第１鍵Ｋ１又は第１鍵Ｋ１の一
部として出力している。
【００４５】これにより、第２ステップでは、第１ステ
ップで得られた第３ビット列又は第３ビット列よりビッ
ト数を少なくして分割した第４ビット列を論理演算部３
２に入力して、論理演算部３２から出力する時には、第
１，第２ステップの入力ビットよりビット数が少ない第
５ビット列に変換されて、第１鍵Ｋ１又は第１鍵Ｋ１の
一部として出力されることになる。
【００４６】即ち、具体例における第２ステップでは、
第１ステップで得られた１００ビットを有する第３ビッ
ト列を例えば２５ビットごとに分割し、分割して得られ
た第３ビット列を論理演算部３２に入力している。
【００４７】尚、具体例における第２ステップで第１ス
テップで得られた第３ビット列を論理演算部３２にその
まま入力する場合には、第３ビット列のビット数が第１
ステップの入力ビット数よりも少なく、しかも、この第
３ビット列をこれより少ないビット数に分割する必要が
ない場合であるが、この第３ビット列の複数のビットを
第１マトリックスＭ１内に所定の配列規則に従って配置
して以下の記載と同様に処理するものであるので、この
場合の説明を省略する。
【００４８】ここで、第１ステップで得られた１００ビ
ットを有する第３ビット列から分割して１番目に入力し
た２５ビットの第４ビット列を、最上位から順にｂ11ｂ
12ｂ 13ｂ14ｂ15ｂ21ｂ22ｂ23ｂ24ｂ25…………ｂ51ｂ52
ｂ53ｂ54ｂ55とし、各ビットの値は“０”又は“１”の
バイナリデータとする。
【００４９】そして、入力した２５ビットからなる第４
ビット列のうちで例えばｂ11ｂ12ｂ 13ｂ14ｂ15を第１マ
トリックスＭ１内の第１行目に列に沿って配置し、ｂ21
ｂ22ｂ23ｂ24ｂ25を第２行目に列に沿って配置し、以下
同様に順次繰り返して、ｂ51ｂ52ｂ53ｂ54ｂ55を第５行
目に列に沿って配置することで、入力した各ビットを第
１マトリックスＭ１内に５×５のビットマトリックスと
して配置している。
【００５０】この後、第１マトリックスＭ１内で入力し
た第４ビット列のビット数より少ないビット数で例えば
ｂ11ｂ12ｂ21ｂ22を第１ブロックとして形成して、ｂ11
とｂ 12とｂ21とｂ22とで排他的論理和を取り、この排他
的論理和の結果のビットｃ11を第２マトリックスＭ２内
の第１行，第１列目に配置する。次に、第１ブロックに
対して列を１列ずらしたｂ12ｂ13ｂ22ｂ23を第２ブロッ
クとして形成して、上記と同様に論理演算した結果のビ
ットｃ12を第２マトリックスＭ２内の第１行第２列目に
配置する。上記のように、列方向に沿って４ブロックの
論理演算処理が終わったら、１行ずらして再び上記処理
を順次繰り返し、合計で１６ブロックの論理演算処理が
全て終了すると、第２マトリックスＭ２内に４×４のビ
ットマトリックスが形成される。この後、第２マトリッ
クスＭ２内の４×４のビットマトリックスから第５ビッ
ト列として１６ビットからなるｃ11ｃ12ｃ13ｃ14ｃ21ｃ
22ｃ23ｃ24ｃ31ｃ32ｃ33ｃ34ｃ41ｃ42ｃ43ｃ44を生成し
て、この第５ビット列を論理演算部３２から第１鍵Ｋ１
として出力するか、又は、第１鍵Ｋ１の一部として出力
している。
【００５１】この際、論理演算部３２から第１鍵Ｋ１の
一部として出力する場合には、１番目の第４ビット列以
外の残りのいくつかの第４ビット列を上記と同様に処理
して、これらを合成して最終的に第１鍵Ｋ１として論理
演算部３２から出力するものであり、例えば１番目〜４
番目の第４ビット列を用いた場合には第１鍵Ｋ１が６４
ビットとなり、この場合でも第１鍵Ｋ１は第１，第２ス
テップで入力したビット数よりも少ないビット数に削減
されている。
【００５２】尚、具体例における第２ステップでは、論
理演算部３２に入力した第４ビット列のビット数を２５
ビットとしたがこれに限ることなく、第１ステップの入
力ビット数より少ない適宜なビット数でも良い。また、
第１マトリックスＭ１内で入力した２５ビットを第４ビ
ット列の最上位から最下位に向かって順に配置して説明
したが、これに限ることなく、所定の配列規則に従って
配置しても良い。また、第１マトリックスＭ１内に形成
した各ブロックごとの論理演算も排他的論理和（ＥＸ−
ＯＲ）に代えて論理和（ＯＲ）又は論理積（ＡＮＤ）で
行っても良い。
【００５３】そして、論理演算部３２から出力され、一
方向性関数により生成された第１鍵Ｋ１は、第１暗号化
装置０５でディジタル情報０４の暗号化に用いられ、ま
た、第１復号化装置１１で暗号化したディジタル情報０
７の復号化に用いられている。 尚、実施例では暗号化
を２段としたが、第ｎ−１鍵（但し、ｎは３以上の整
数）のもとになる情報を第ｎ暗号化装置で暗号化する場
合、第ｎ鍵をのもとになる情報から第ｎ鍵を生成するの
に、上記の一方向性関数を用いたシステムを構築するこ
とも可能である。
【００５４】
【発明の効果】以上詳述した本発明に係る鍵情報生成方
法、コンテンツ情報暗号化方法、コンテンツ情報復号化
方法によると、とくに、コンテンツ情報を暗号化した
り、あるいは、暗号化したコンテンツ情報を復号化する
際に用いられる鍵情報（第１鍵）を、鍵（第１鍵）のも
とになる情報から一方向性関数を用いて生成するにあた
って、多数のビットからなる第１ビット列を有する前記
鍵のもとになる情報を、前記第１ビット列よりビット数
の少ない複数のビットからなる第２ビット列に順次分割
して入力し、且つ、テーブル内に行と列とに対応させて
前記第２ビット列より少ないビット数からなる各要素値
を予め設定しておき、順次入力した各前記第２ビット列
の複数のビットを用いて所定の規則に従って前記テーブ
ルの行と列とを指定すると共に、順次入力した各前記第
２ビット列で指定した行列の部位と対応して得た各前記
要素値を合成して前記第１ビット列よりビット数が少な
いビット数の第３ビット列を出力する第１ステップと、
前記第１ステップで出力した前記第３ビット列を入力す
るか、又は前記第３ビット列をこれよりビット数が少な
いビット列に分割した第４ビット列を入力し、前記第３
又は第４ビット列の各ビットをマトリックス内に所定の
配列規則に従って配置し、且つ、前記マトリックス内で
前記第３又は第４ビット列のビット数より少ないビット
数からなる複数のビットを１単位としたブロックを複数
形成し、更に、各ブロック内の複数のビットをブロック
ごとに論理演算して得られた各結果のビットで前記第３
又は第４ビット列のビット数より少ないビット数の第５
ビット列を前記鍵情報（第１鍵）又は前記鍵情報（第１
鍵）の一部として出力する第２ステップとで行っている
ので、本発明により容易にシステムに応じた量のビット
数を少ないステップ数でかつセキュリティを保持したま
ま減少させることが可能な一方向性関数を実現すること
ができる。そしてこの一方向性関数は入力ビットの
“０”と“１”の割合を出力に直接反映させないため、
暗号化鍵及び復号化鍵に利用するのに好適で、かつ鍵
（第１鍵）のもとになる情報は必要な鍵のサイズに関係
なく設定することが可能となる。また、一方向性関数内
のビット演算の方法や置換によって、より鍵生成のメカ
ニズムのセキュリティを高めることができる。
【００５５】また、本発明に係る鍵情報生成装置、コン
テンツ情報暗号化装置、コンテンツ情報復号化装置によ
ると、とくに、コンテンツ情報を暗号化したり、あるい
は、暗号化したコンテンツ情報を復号化する際に用いら
れる鍵情報（第１鍵）を、鍵（第１鍵）のもとになる情
報から一方向性関数を用いて生成するにあたって、多数
のビットからなる第１ビット列を有する前記鍵のもとに
なる情報を、前記第１ビット列よりビット数の少ない複
数のビットからなる第２ビット列に順次分割して入力
し、且つ、テーブル内に行と列とに対応させて前記第２
ビット列より少ないビット数からなる各要素値を予め設
定しておき、順次入力した各前記第２ビット列の複数の
ビットを用いて所定の規則に従って前記テーブルの行と
列とを指定すると共に、順次入力した各前記第２ビット
列で指定した行列の部位と対応して得た各前記要素値を
合成して前記第１ビット列よりビット数が少ないビット
数の第３ビット列を出力するＳ−Ｂｏｘと、前記Ｓ−Ｂ
ｏｘから出力した前記第３ビット列を入力するか、又は
前記第３ビット列をこれよりビット数が少ないビット列
に分割した第４ビット列を入力し、前記第３又は第４ビ
ット列の各ビットをマトリックス内に所定の配列規則に
従って配置し、且つ、前記マトリックス内で前記第３又
は第４ビット列のビット数より少ないビット数からなる
複数のビットを１単位としたブロックを複数形成し、更
に、各ブロック内の複数のビットをブロックごとに論理
演算して得られた各結果のビットで前記第３又は第４ビ
ット列のビット数より少ないビット数の第５ビット列を
前記鍵情報（第１鍵）又は前記鍵情報（第１鍵）の一部
として出力する論理演算部とを備えているので、上記し
た各方法で述べた効果と同様の効果を得ることができ
る。
【００５６】また、本発明に係るコンテンツ情報記録媒
体、コンテンツ情報伝送方法によれば、上記した第１鍵
を用いて暗号化したコンテンツ情報と、暗号化した第１
鍵のもとになる情報とを記録媒体に記録するか、また
は、伝送路を介して送信しているので、コンテンツ情報
のセキュリティを高めることができる。
【図面の簡単な説明】
【図１】本発明に係るコンテンツ情報暗号化方法、コン
テンツ情報暗号化装置、コンテンツ情報復号化方法、コ
ンテンツ情報復号化装置、コンテンツ情報記録媒体、コ
ンテンツ情報伝送方法を説明するためのブロック図であ
る。
【図２】図１に示した第１鍵を生成する鍵情報生成方法
を説明するための具体例を示した図である。
【図３】第１鍵の生成する鍵情報生成装置の具体例を示
したブロック図である。
【図４】一般的なＤＥＳ（Data Encryption Standard）
暗号化方法に用いられているＳ−Ｂｏｘを示したブロッ
ク図である。
【符号の説明】
０１…第１鍵のもとになる情報、０２…第２暗号化装
置、０３…一方向性関数、０４…コンテンツ情報（ディ
ジタル情報）、０５…第１暗号化装置、０６…暗号化し
た第１鍵のもとになる情報、０７…暗号化したディジタ
ル情報、０８…第２復号化装置、０９…第１鍵のもとに
なる情報、１０…一方向性関数、１１…第１復号化装
置、１２…コンテンツ情報（ディジタル情報）、３０…
鍵情報生成装置、３１…Ｓ−Ｂｏｘ、３２…論理演算
部、Ｋ１…第１鍵、Ｋ２…第２鍵（システム鍵）、Ｍ１
…第１マトリックス、Ｍ２…第２マトリックス、Ｔ…テ
ーブル。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 黒岩 俊夫 神奈川県横浜市神奈川区守屋町３丁目12番 地 日本ビクター株式会社内 (72)発明者 上田 健二朗 神奈川県横浜市神奈川区守屋町３丁目12番 地 日本ビクター株式会社内 Ｆターム(参考） 5J064 AA00 BA15 BC01 BC02 BC26 BD02 BD03 5J104 AA01 AA16 EA18 EA24 NA02 NA11 PA07 (54)【発明の名称】 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コ ンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情 報伝送方法

Claims (8)

    【特許請求の範囲】
  1. 【請求項１】コンテンツ情報を暗号化したり、あるい
    は、暗号化したコンテンツ情報を復号化する際に用いら
    れる鍵情報を、鍵のもとになる情報から一方向性関数を
    用いて生成する鍵情報生成方法において、 前記鍵情報を生成するにあたって、多数のビットからな
    る第１ビット列を有する前記鍵のもとになる情報を、前
    記第１ビット列よりビット数の少ない複数のビットから
    なる第２ビット列に順次分割して入力し、且つ、テーブ
    ル内に行と列とに対応させて前記第２ビット列より少な
    いビット数からなる各要素値を予め設定しておき、順次
    入力した各前記第２ビット列の複数のビットを用いて所
    定の規則に従って前記テーブルの行と列とを指定すると
    共に、順次入力した各前記第２ビット列で指定した行列
    の部位と対応して得た各前記要素値を合成して前記第１
    ビット列よりビット数が少ないビット数の第３ビット列
    を出力する第１ステップと、 前記第１ステップで出力した前記第３ビット列を入力す
    るか、又は前記第３ビット列をこれよりビット数が少な
    いビット列に分割した第４ビット列を入力し、前記第３
    又は第４ビット列の各ビットをマトリックス内に所定の
    配列規則に従って配置し、且つ、前記マトリックス内で
    前記第３又は第４ビット列のビット数より少ないビット
    数からなる複数のビットを１単位としたブロックを複数
    形成し、更に、各ブロック内の複数のビットをブロック
    ごとに論理演算して得られた各結果のビットで前記第３
    又は第４ビット列のビット数より少ないビット数の第５
    ビット列を前記鍵情報又は前記鍵情報の一部として出力
    する第２ステップとからなることを特徴とする鍵情報生
    成方法。
  2. 【請求項２】コンテンツ情報を暗号化したり、あるい
    は、暗号化したコンテンツ情報を復号化する際に用いら
    れる鍵情報を、鍵のもとになる情報から一方向性関数を
    用いて生成する鍵情報生成装置において、 前記鍵情報を生成するにあたって、多数のビットからな
    る第１ビット列を有する前記鍵のもとになる情報を、前
    記第１ビット列よりビット数の少ない複数のビットから
    なる第２ビット列に順次分割して入力し、且つ、テーブ
    ル内に行と列とに対応させて前記第２ビット列より少な
    いビット数からなる各要素値を予め設定しておき、順次
    入力した各前記第２ビット列の複数のビットを用いて所
    定の規則に従って前記テーブルの行と列とを指定すると
    共に、順次入力した各前記第２ビット列で指定した行列
    の部位と対応して得た各前記要素値を合成して前記第１
    ビット列よりビット数が少ないビット数の第３ビット列
    を出力するＳ−Ｂｏｘと、 前記Ｓ−Ｂｏｘから出力した前記第３ビット列を入力す
    るか、又は前記第３ビット列をこれよりビット数が少な
    いビット列に分割した第４ビット列を入力し、前記第３
    又は第４ビット列の各ビットをマトリックス内に所定の
    配列規則に従って配置し、且つ、前記マトリックス内で
    前記第３又は第４ビット列のビット数より少ないビット
    数からなる複数のビットを１単位としたブロックを複数
    形成し、更に、各ブロック内の複数のビットをブロック
    ごとに論理演算して得られた各結果のビットで前記第３
    又は第４ビット列のビット数より少ないビット数の第５
    ビット列を前記鍵情報又は前記鍵情報の一部として出力
    する論理演算部とを備えたことを特徴とする鍵情報生成
    装置。
  3. 【請求項３】第１鍵のもとになる情報を第２鍵で暗号化
    すると共に、前記第１鍵のもとになる情報から一方向性
    関数を用いて第１鍵を生成し、この第１鍵を用いてコン
    テンツ情報を暗号化するコンテンツ情報暗号化方法であ
    って、 前記第１鍵を生成するにあたって、多数のビットからな
    る第１ビット列を有する前記鍵のもとになる情報を、前
    記第１ビット列よりビット数の少ない複数のビットから
    なる第２ビット列に順次分割して入力し、且つ、テーブ
    ル内に行と列とに対応させて前記第２ビット列より少な
    いビット数からなる各要素値を予め設定しておき、順次
    入力した各前記第２ビット列の複数のビットを用いて所
    定の規則に従って前記テーブルの行と列とを指定すると
    共に、順次入力した各前記第２ビット列で指定した行列
    の部位と対応して得た各前記要素値を合成して前記第１
    ビット列よりビット数が少ないビット数の第３ビット列
    を出力する第１ステップと、 前記第１ステップで出力した前記第３ビット列を入力す
    るか、又は前記第３ビット列をこれよりビット数が少な
    いビット列に分割した第４ビット列を入力し、前記第３
    又は第４ビット列の各ビットをマトリックス内に所定の
    配列規則に従って配置し、且つ、前記マトリックス内で
    前記第３又は第４ビット列のビット数より少ないビット
    数からなる複数のビットを１単位としたブロックを複数
    形成し、更に、各ブロック内の複数のビットをブロック
    ごとに論理演算して得られた各結果のビットで前記第３
    又は第４ビット列のビット数より少ないビット数の第５
    ビット列を前記第１鍵又は前記第１鍵の一部として出力
    する第２ステップとからなることを特徴とするコンテン
    ツ情報暗号化方法。
  4. 【請求項４】第１鍵のもとになる情報を第２鍵で暗号化
    すると共に、前記第１鍵のもとになる情報から一方向性
    関数を用いて第１鍵を生成し、この第１鍵を用いてコン
    テンツ情報を暗号化するコンテンツ情報暗号化装置であ
    って、 前記第１鍵を生成するにあたって、多数のビットからな
    る第１ビット列を有する前記鍵のもとになる情報を、前
    記第１ビット列よりビット数の少ない複数のビットから
    なる第２ビット列に順次分割して入力し、且つ、テーブ
    ル内に行と列とに対応させて前記第２ビット列より少な
    いビット数からなる各要素値を予め設定しておき、順次
    入力した各前記第２ビット列の複数のビットを用いて所
    定の規則に従って前記テーブルの行と列とを指定すると
    共に、順次入力した各前記第２ビット列で指定した行列
    の部位と対応して得た各前記要素値を合成して前記第１
    ビット列よりビット数が少ないビット数の第３ビット列
    を出力するＳ−Ｂｏｘと、 前記Ｓ−Ｂｏｘから出力した前記第３ビット列を入力す
    るか、又は前記第３ビット列をこれよりビット数が少な
    いビット列に分割した第４ビット列を入力し、前記第３
    又は第４ビット列の各ビットをマトリックス内に所定の
    配列規則に従って配置し、且つ、前記マトリックス内で
    前記第３又は第４ビット列のビット数より少ないビット
    数からなる複数のビットを１単位としたブロックを複数
    形成し、更に、各ブロック内の複数のビットをブロック
    ごとに論理演算して得られた各結果のビットで前記第３
    又は第４ビット列のビット数より少ないビット数の第５
    ビット列を前記第１鍵又は前記第１鍵の一部として出力
    する論理演算部とを備えたことを特徴とするコンテンツ
    情報暗号化装置。
  5. 【請求項５】暗号化した第１鍵のもとになる情報を第２
    鍵で復号化すると共に、復号化後の第１鍵のもとになる
    情報から一方向性関数を用いて第１鍵を生成し、この第
    １鍵を用いて暗号化したコンテンツ情報を復号化するコ
    ンテンツ情報復号化方法であって、 前記第１鍵を生成するにあたって、多数のビットからな
    る第１ビット列を有する前記鍵のもとになる情報を、前
    記第１ビット列よりビット数の少ない複数のビットから
    なる第２ビット列に順次分割して入力し、且つ、テーブ
    ル内に行と列とに対応させて前記第２ビット列より少な
    いビット数からなる各要素値を予め設定しておき、順次
    入力した各前記第２ビット列の複数のビットを用いて所
    定の規則に従って前記テーブルの行と列とを指定すると
    共に、順次入力した各前記第２ビット列で指定した行列
    の部位と対応して得た各前記要素値を合成して前記第１
    ビット列よりビット数が少ないビット数の第３ビット列
    を出力する第１ステップと、 前記第１ステップで出力した前記第３ビット列を入力す
    るか、又は前記第３ビット列をこれよりビット数が少な
    いビット列に分割した第４ビット列を入力し、前記第３
    又は第４ビット列の各ビットをマトリックス内に所定の
    配列規則に従って配置し、且つ、前記マトリックス内で
    前記第３又は第４ビット列のビット数より少ないビット
    数からなる複数のビットを１単位としたブロックを複数
    形成し、更に、各ブロック内の複数のビットをブロック
    ごとに論理演算して得られた各結果のビットで前記第３
    又は第４ビット列のビット数より少ないビット数の第５
    ビット列を前記第１鍵又は前記第１鍵の一部として出力
    する第２ステップとからなることを特徴とするコンテン
    ツ情報復号化方法。
  6. 【請求項６】暗号化した第１鍵のもとになる情報を第２
    鍵で復号化すると共に、復号化後の第１鍵のもとになる
    情報から一方向性関数を用いて第１鍵を生成し、この第
    １鍵を用いて暗号化したコンテンツ情報を復号化するコ
    ンテンツ情報復号化装置であって、 前記第１鍵を生成するにあたって、多数のビットからな
    る第１ビット列を有する前記鍵のもとになる情報を、前
    記第１ビット列よりビット数の少ない複数のビットから
    なる第２ビット列に順次分割して入力し、且つ、テーブ
    ル内に行と列とに対応させて前記第２ビット列より少な
    いビット数からなる各要素値を予め設定しておき、順次
    入力した各前記第２ビット列の複数のビットを用いて所
    定の規則に従って前記テーブルの行と列とを指定すると
    共に、順次入力した各前記第２ビット列で指定した行列
    の部位と対応して得た各前記要素値を合成して前記第１
    ビット列よりビット数が少ないビット数の第３ビット列
    を出力するＳ−Ｂｏｘと、 前記Ｓ−Ｂｏｘから出力した前記第３ビット列を入力す
    るか、又は前記第３ビット列をこれよりビット数が少な
    いビット列に分割した第４ビット列を入力し、前記第３
    又は第４ビット列の各ビットをマトリックス内に所定の
    配列規則に従って配置し、且つ、前記マトリックス内で
    前記第３又は第４ビット列のビット数より少ないビット
    数からなる複数のビットを１単位としたブロックを複数
    形成し、更に、各ブロック内の複数のビットをブロック
    ごとに論理演算して得られた各結果のビットで前記第３
    又は第４ビット列のビット数より少ないビット数の第５
    ビット列を前記第１鍵又は前記第１鍵の一部として出力
    する論理演算部とを備えたことを特徴とするコンテンツ
    情報復号化装置。
  7. 【請求項７】請求項３記載のコンテンツ情報暗号化方
    法、もしくは、請求項４記載のコンテンツ情報暗号化装
    置により暗号化した前記コンテンツ情報と、暗号化した
    前記第１鍵のもとになる情報とを記録媒体に記録したこ
    とを特徴とするコンテンツ情報記録媒体。
  8. 【請求項８】請求項３記載のコンテンツ情報暗号化方
    法、もしくは、請求項４記載のコンテンツ情報暗号化装
    置により暗号化した前記コンテンツ情報と、暗号化した
    前記第１鍵のもとになる情報とを伝送路を介して送信す
    ることを特徴とするコンテンツ情報伝送方法。
JP2000016937A 2000-01-21 2000-01-26 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法 Withdrawn JP2001211158A (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
JP2000016937A JP2001211158A (ja) 2000-01-26 2000-01-26 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法
US09/733,057 US6891951B2 (en) 2000-01-21 2000-12-11 Cryptosystem-related method and apparatus
CNB001345818A CN1238988C (zh) 2000-01-21 2000-12-12 密钥信息生成的方法和装置、内容信息加密与解密的方法和装置
DE60034378T DE60034378T2 (de) 2000-01-21 2000-12-13 Geheimübertragungsverfahren und -vorrichtung
DE60010423T DE60010423T2 (de) 2000-01-21 2000-12-13 Geheimübertragungsverfahren und -Vorrichtung
EP03005981A EP1326366B1 (en) 2000-01-21 2000-12-13 Cryptosystem-related method and apparatus
EP00311159A EP1119130B1 (en) 2000-01-21 2000-12-13 Cryptosystem-related method and apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000016937A JP2001211158A (ja) 2000-01-26 2000-01-26 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法

Publications (1)

Publication Number Publication Date
JP2001211158A true JP2001211158A (ja) 2001-08-03

Family

ID=18543997

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000016937A Withdrawn JP2001211158A (ja) 2000-01-21 2000-01-26 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法

Country Status (1)

Country Link
JP (1) JP2001211158A (ja)

Similar Documents

Publication Publication Date Title
JP2862030B2 (ja) 暗号化方式
JP3364200B2 (ja) 暗号化方法、暗号化装置、復号化方法及び復号化装置
US7936870B2 (en) Rotation of keys during encryption/decryption
JP3229148B2 (ja) 暗号化方法およびシステム
JP3992742B2 (ja) データブロックおよび鍵を非線形的に結合する暗号方法および装置
JP4170620B2 (ja) デジタル・ビデオ・コンテンツ伝送の暗号化および解読の方法および装置
US6891951B2 (en) Cryptosystem-related method and apparatus
KR101008135B1 (ko) 데이터 처리 장치
US20070237326A1 (en) Computer System and Computer Program Executing Encryption or Decryption
US20030212886A1 (en) Encryption/decryption system and encryption/decryption method
CN102224704A (zh) 内容解密处理装置、内容解密处理方法及集成电路
US7447311B2 (en) Method of designing optimum encryption function and optimized encryption apparatus in a mobile communication system
CA2414261A1 (en) Method of encryption using multi-key process to create a variable-length key
US20020114451A1 (en) Variable width block cipher
EP1716663A1 (en) Methods for generating identification values for identifying electronic messages
JPS61114289A (ja) デイジタルデータシーケンスを暗号化された形式に変換するための方法及び装置
US8144868B2 (en) Encryption/decryption of program data but not PSI data
US20030174835A1 (en) Data encryption device, data decryption device, and data encryption/decryption device
JP2001211158A (ja) 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法
JP2001202018A (ja) 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法
JP3190648B2 (ja) データ暗号化装置及びその方法
JP2009124456A (ja) 情報処理装置と情報処理方法と情報処理プログラム及び情報記録媒体
JP2001202018A5 (ja)
JPH06296175A (ja) スクランブル装置およびデスクランブル装置
JP3846148B2 (ja) コンテンツ情報復号化方法、コンテンツ情報復号化装置

Legal Events

Date Code Title Description
A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20041129