JP2001223687A - 秘匿データ処理装置と方法及びそのｉｃ装置 - Google Patents
秘匿データ処理装置と方法及びそのｉｃ装置Info
- Publication number
- JP2001223687A JP2001223687A JP2000030728A JP2000030728A JP2001223687A JP 2001223687 A JP2001223687 A JP 2001223687A JP 2000030728 A JP2000030728 A JP 2000030728A JP 2000030728 A JP2000030728 A JP 2000030728A JP 2001223687 A JP2001223687 A JP 2001223687A
- Authority
- JP
- Japan
- Prior art keywords
- data
- key information
- memory
- scrambled
- secret
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
(57)【要約】
【課題】 機器ごとに異なる秘匿データの暗号化し復号
化の際に、より高いセキュリティをもった暗号化・復号
化方法及びその装置の提供を目的とする。 【解決手段】 キー情報Ａ，Ｂでスクランブルされた機
器１０，１０−２ごとに異なる秘匿データ１８を格納す
るメモリ１７と、秘匿データをキー情報Ａ，Ｂでデスク
ランブルしてデータ処理を行うＬＳＩ１１とを有する情
報機器１０の秘匿データの暗号化・復号化方法であり、
このスクランブル／デスクランブルのキー情報Ａ，Ｂを
仕向先（Ｂ社向，Ｃ社向等）に応じて異ならせることで
セキュリティの向上を図った秘匿データの暗号化・復号
化方法。
化の際に、より高いセキュリティをもった暗号化・復号
化方法及びその装置の提供を目的とする。 【解決手段】 キー情報Ａ，Ｂでスクランブルされた機
器１０，１０−２ごとに異なる秘匿データ１８を格納す
るメモリ１７と、秘匿データをキー情報Ａ，Ｂでデスク
ランブルしてデータ処理を行うＬＳＩ１１とを有する情
報機器１０の秘匿データの暗号化・復号化方法であり、
このスクランブル／デスクランブルのキー情報Ａ，Ｂを
仕向先（Ｂ社向，Ｃ社向等）に応じて異ならせることで
セキュリティの向上を図った秘匿データの暗号化・復号
化方法。
Description
【０００１】
【発明の属する技術分野】本発明は、情報処理機器で用
いられるＩＤ（識別データ）または秘匿用のデータ（例
えば鍵データ）をさらに暗号化する秘匿データの処理、
また、当該ＩＤまたは秘匿データ（秘匿用のデータを暗
号化したもの）を、復号化する処理装置、ならびにその
処理方法、並びにそのＬＳＩ（大規模集積回路）装置に
関する。
いられるＩＤ（識別データ）または秘匿用のデータ（例
えば鍵データ）をさらに暗号化する秘匿データの処理、
また、当該ＩＤまたは秘匿データ（秘匿用のデータを暗
号化したもの）を、復号化する処理装置、ならびにその
処理方法、並びにそのＬＳＩ（大規模集積回路）装置に
関する。
【０００２】
【従来の技術】最近、デジタルビデオディスク（ＤＶ
Ｄ）を再生するＤＶＤプレイヤ等のデジタル情報機器が
広く開発し製造されている。これらの情報処理機器で
は、セキュリティ確保のために、機器毎に異なるＩＤや
秘密データが書き込まれたメモリを有する。
Ｄ）を再生するＤＶＤプレイヤ等のデジタル情報機器が
広く開発し製造されている。これらの情報処理機器で
は、セキュリティ確保のために、機器毎に異なるＩＤや
秘密データが書き込まれたメモリを有する。
【０００３】上記の秘密データは、使用時には復号され
たのち鍵データとなり、例えば著作物であるコンテンツ
をスクランブルしたり、あるいはディスクランブルする
ために利用される。また他の機器との相互認証用の情報
としても利用される。
たのち鍵データとなり、例えば著作物であるコンテンツ
をスクランブルしたり、あるいはディスクランブルする
ために利用される。また他の機器との相互認証用の情報
としても利用される。
【０００４】鍵データが秘密データとしてメモリに記録
されているのは、この鍵データ自体も盗用の対象となる
から、鍵データの盗用を防止するためである。
されているのは、この鍵データ自体も盗用の対象となる
から、鍵データの盗用を防止するためである。
【０００５】ところで、暗号化に関連する技術として、
特開平６−１３３３１４号公報や特開平１０−５１４３
９号公報に記載された技術がある。
特開平６−１３３３１４号公報や特開平１０−５１４３
９号公報に記載された技術がある。
【０００６】特開平６−１３３３１４号公報では、テレ
ビ信号のスクランブル／デスクランブル装置が示されて
いる。この装置ではテレビジョン信号をスクランブル
（暗号化）するのにラインローテーション処理を行って
いる。また、スクランブルされた信号をデスクランブル
する場合は、逆のラインローテーション処理を施してい
る。こうしたスクランブルとデスクランブルのブロック
は共通しているため、これらを一体化した装置とした構
成が示されている。
ビ信号のスクランブル／デスクランブル装置が示されて
いる。この装置ではテレビジョン信号をスクランブル
（暗号化）するのにラインローテーション処理を行って
いる。また、スクランブルされた信号をデスクランブル
する場合は、逆のラインローテーション処理を施してい
る。こうしたスクランブルとデスクランブルのブロック
は共通しているため、これらを一体化した装置とした構
成が示されている。
【０００７】また、特開平１０−５１４３９号公報で
は、各機器に規模の小さな暗号化ＩＣを備え、機器間通
信の安全性を確保するための必要最小限の機能を有す
る。このシステムでは、第１の機器における第１の暗号
化ＩＣは、第２の機器を認証する過程で生成した乱数と
自らの正当性を第２の機器に対して証明する過程で獲得
した乱数とを結合することで時変のデータ転送鍵を生成
し、そのデータ転送鍵を用いてデジタル著作物を暗号化
して第２の機器に転送する。
は、各機器に規模の小さな暗号化ＩＣを備え、機器間通
信の安全性を確保するための必要最小限の機能を有す
る。このシステムでは、第１の機器における第１の暗号
化ＩＣは、第２の機器を認証する過程で生成した乱数と
自らの正当性を第２の機器に対して証明する過程で獲得
した乱数とを結合することで時変のデータ転送鍵を生成
し、そのデータ転送鍵を用いてデジタル著作物を暗号化
して第２の機器に転送する。
【０００８】このような暗号技術を採用したＬＳＩ（大
規模集積回路）単品あるいは複数ＬＳＩで構成される装
置には、データの盗用を防止するべくさらなる様々な工
夫がなされている。
規模集積回路）単品あるいは複数ＬＳＩで構成される装
置には、データの盗用を防止するべくさらなる様々な工
夫がなされている。
【０００９】例えば、特開平７−４５７８２号公報に示
される半導体装置では、暗号化されたデータを復元する
チップとそのデータを使用するＣＰＵ（中央演算処理ユ
ニット）チップとを基板上にワイヤーボンデングにより
搭載している。そして、基板裏面から研磨等を行って復
元データを観測しようとした場合、チップの動作が停止
するような処置がなされている。これにより、第三者の
復元データの盗用を阻止するものである。
される半導体装置では、暗号化されたデータを復元する
チップとそのデータを使用するＣＰＵ（中央演算処理ユ
ニット）チップとを基板上にワイヤーボンデングにより
搭載している。そして、基板裏面から研磨等を行って復
元データを観測しようとした場合、チップの動作が停止
するような処置がなされている。これにより、第三者の
復元データの盗用を阻止するものである。
【００１０】又、特開平５−７５５９７号公報に示され
る暗号処理ＬＳＩでは、テストモードにより秘密鍵情報
を記憶するメモリ部のデータを外部から読み／書き可能
に構成されているが、その装置の秘密鍵の保護が図られ
ている。このシステムでは、メモリ部の読出データの外
部出力可否を制御する制御部と、テストモード信号ＴＭ
の投入により全記憶情報がリセットされてその後のメモ
リ部へのデータ書込を行ったアドレスに係る情報を記憶
する記憶部と、記憶部の記憶情報（書き込み時のアドレ
ス）とメモリ部のデータ読出を行うアドレスとを比較す
る比較部とを備えている。そして、テストモードでかつ
比較部の比較一致が得られ場合に制御部を出力可にす
る。これにより、特定の場合のみ秘密鍵の入出力が可能
となる。
る暗号処理ＬＳＩでは、テストモードにより秘密鍵情報
を記憶するメモリ部のデータを外部から読み／書き可能
に構成されているが、その装置の秘密鍵の保護が図られ
ている。このシステムでは、メモリ部の読出データの外
部出力可否を制御する制御部と、テストモード信号ＴＭ
の投入により全記憶情報がリセットされてその後のメモ
リ部へのデータ書込を行ったアドレスに係る情報を記憶
する記憶部と、記憶部の記憶情報（書き込み時のアドレ
ス）とメモリ部のデータ読出を行うアドレスとを比較す
る比較部とを備えている。そして、テストモードでかつ
比較部の比較一致が得られ場合に制御部を出力可にす
る。これにより、特定の場合のみ秘密鍵の入出力が可能
となる。
【００１１】またメモリ部と秘密鍵情報を発生する暗号
処理部とを一体化し集積化して暗号処理ＬＳＩとなし、
秘匿性を向上させることが示されている。
処理部とを一体化し集積化して暗号処理ＬＳＩとなし、
秘匿性を向上させることが示されている。
【００１２】又更に、特開平９−３２５７９９号公報に
示される符号化器及び画像再生器では、符号器と再生器
の内部処理に暗号化の処理を組み込み、信号の秘匿の機
能と装置の小型軽量化を両立するべく、符号器に、読み
出し書き込みが可能な記憶素子を用いて構成したコード
ブックと、コードブックに格納されるベクトル定数を入
れ替える手段を有するコードブック入替部と、コードブ
ック入替部に指令を発する手段を有する時刻計測部とを
付加する。
示される符号化器及び画像再生器では、符号器と再生器
の内部処理に暗号化の処理を組み込み、信号の秘匿の機
能と装置の小型軽量化を両立するべく、符号器に、読み
出し書き込みが可能な記憶素子を用いて構成したコード
ブックと、コードブックに格納されるベクトル定数を入
れ替える手段を有するコードブック入替部と、コードブ
ック入替部に指令を発する手段を有する時刻計測部とを
付加する。
【００１３】これにより、コードブック入替部は、時刻
計測部からの経時的な指令に基づいて、コードブックの
ベクトル定数の格納順序の入れ替えを行うものである。
また、再生器に、符号器と同一の動作を成すコードブッ
クとコードブック入替部と時刻計測部を付加することに
より、コードブック転送手法を経時的に行うことで、符
号器が送出するアドレスを自ずから秘匿とする技術が開
示されている。
計測部からの経時的な指令に基づいて、コードブックの
ベクトル定数の格納順序の入れ替えを行うものである。
また、再生器に、符号器と同一の動作を成すコードブッ
クとコードブック入替部と時刻計測部を付加することに
より、コードブック転送手法を経時的に行うことで、符
号器が送出するアドレスを自ずから秘匿とする技術が開
示されている。
【００１４】
【発明が解決しようとする課題】しかし、上述したよう
な暗号処理を含む情報処理装置において、その暗号処理
が機器毎に異なる秘密データなどを採用している場合、
秘密データいわゆる秘匿データ自身が第三者に盗用され
ることを防止する手段が講じられる。このためには、秘
匿データ自身がスクランブルされＥＥＰＲＯＭ等に書き
込まれている。
な暗号処理を含む情報処理装置において、その暗号処理
が機器毎に異なる秘密データなどを採用している場合、
秘密データいわゆる秘匿データ自身が第三者に盗用され
ることを防止する手段が講じられる。このためには、秘
匿データ自身がスクランブルされＥＥＰＲＯＭ等に書き
込まれている。
【００１５】そして使用時には、前記秘匿データを装置
内にてデスクランブルしてこれを使用する。
内にてデスクランブルしてこれを使用する。
【００１６】この際の暗号化（スクランブル）と復号化
（デスクランブル）のアルゴリズムは同一であり、暗号
化（スクランブル）と復号化（デスクランブル）のキー
は同一である。
（デスクランブル）のアルゴリズムは同一であり、暗号
化（スクランブル）と復号化（デスクランブル）のキー
は同一である。
【００１７】ここで、情報処理装置の秘匿データに関わ
る素子や機器が複数の要員や複数の会社にゆだねられる
場合、同一のアルゴリズムと同一のキーが複数の要員や
会社に流布することになり、これらの暗号化・復号化の
アルゴリズムや鍵データに関して十分なセキュリティを
保つことができないという問題がある。
る素子や機器が複数の要員や複数の会社にゆだねられる
場合、同一のアルゴリズムと同一のキーが複数の要員や
会社に流布することになり、これらの暗号化・復号化の
アルゴリズムや鍵データに関して十分なセキュリティを
保つことができないという問題がある。
【００１８】例えば、情報処理装置において、秘密デー
タを記憶する記憶部分とこの秘密データを用いて情報処
理を行う処理部分とを含むＬＳＩを作成するＬＳＩ設計
会社Ａと、この回路を購入し、また鍵発行機関から機器
毎に異なる元データを購入し、これを前記秘密データに
変換して前記記憶部分に対して記憶させるセット販売会
社Ｂとが存在する場合がある。このような場合、上記秘
密データを作成するための鍵データの秘匿性が低下す
る。これはＬＳＩ設計会社Ａがセット販売会社Ｂに対し
て鍵データを教えることになるからである。またＬＳＩ
設計会社Ａが，さらにセット販売会社Ｃ，ＤにＬＳＩを
販売しているような場合、セット販売会社Ｃ，Ｄにおけ
る秘密データの秘匿性も低下することになる。これは、
例えばセット販売会社Ｂから秘密データを作成する鍵デ
ータが外部に漏れると、他のセット販売会社の秘密デー
タも解読可能となるからである。
タを記憶する記憶部分とこの秘密データを用いて情報処
理を行う処理部分とを含むＬＳＩを作成するＬＳＩ設計
会社Ａと、この回路を購入し、また鍵発行機関から機器
毎に異なる元データを購入し、これを前記秘密データに
変換して前記記憶部分に対して記憶させるセット販売会
社Ｂとが存在する場合がある。このような場合、上記秘
密データを作成するための鍵データの秘匿性が低下す
る。これはＬＳＩ設計会社Ａがセット販売会社Ｂに対し
て鍵データを教えることになるからである。またＬＳＩ
設計会社Ａが，さらにセット販売会社Ｃ，ＤにＬＳＩを
販売しているような場合、セット販売会社Ｃ，Ｄにおけ
る秘密データの秘匿性も低下することになる。これは、
例えばセット販売会社Ｂから秘密データを作成する鍵デ
ータが外部に漏れると、他のセット販売会社の秘密デー
タも解読可能となるからである。
【００１９】そこで本発明は、機器ごとに異なる秘匿用
のデータを暗号化し復号化する際に、より高いセキュリ
ティを実現する秘匿用のデータを暗号化する暗号化装
置、また、秘匿データを復号化する復号化装置、ならび
に秘匿用のデータの暗号化及び復号化方法、並びにその
ＬＳＩ装置を提供することを目的とする。
のデータを暗号化し復号化する際に、より高いセキュリ
ティを実現する秘匿用のデータを暗号化する暗号化装
置、また、秘匿データを復号化する復号化装置、ならび
に秘匿用のデータの暗号化及び復号化方法、並びにその
ＬＳＩ装置を提供することを目的とする。
【００２０】
【課題を解決するための手段】この発明は上記の目的を
達成するために、第１の装置の回路にあっては、第１の
キー情報でスクランブルされた秘匿データを含む機器毎
に異なるデータを格納する第１のメモリと、前記第１の
メモリから前記秘匿データを受け取り、前記スクランブ
ルされた秘匿データを前記第１のキー情報でデスクラン
ブルするデスクランブラと、前記デスクランブラでデス
クランブルされた前記秘匿データを用いてデータ処理を
行う処理回路とを有した第１の回路とを有し、第２の装
置の回路にあっては、前記第１のキー情報とは異なる第
２のキー情報でスクランブルされた秘匿データを含む機
器毎に異なるデータを格納する第２のメモリと、前記第
２のメモリから前記秘匿データを受け取り、前記スクラ
ンブルされた秘匿データを前記第２のキー情報でデスク
ランブルするデスクランブラと、前記デスクランブラで
デスクランブルされた前記秘匿データを用いてデータ処
理を行う処理回路とを有した第２の回路とを有したこと
を特徴とする複数の秘匿データ処理装置とするものであ
る。
達成するために、第１の装置の回路にあっては、第１の
キー情報でスクランブルされた秘匿データを含む機器毎
に異なるデータを格納する第１のメモリと、前記第１の
メモリから前記秘匿データを受け取り、前記スクランブ
ルされた秘匿データを前記第１のキー情報でデスクラン
ブルするデスクランブラと、前記デスクランブラでデス
クランブルされた前記秘匿データを用いてデータ処理を
行う処理回路とを有した第１の回路とを有し、第２の装
置の回路にあっては、前記第１のキー情報とは異なる第
２のキー情報でスクランブルされた秘匿データを含む機
器毎に異なるデータを格納する第２のメモリと、前記第
２のメモリから前記秘匿データを受け取り、前記スクラ
ンブルされた秘匿データを前記第２のキー情報でデスク
ランブルするデスクランブラと、前記デスクランブラで
デスクランブルされた前記秘匿データを用いてデータ処
理を行う処理回路とを有した第２の回路とを有したこと
を特徴とする複数の秘匿データ処理装置とするものであ
る。
【００２１】またこの発明は、前記デスクランブラでデ
スクランブルされた前記秘匿データを用いてデータ処理
を行う処理回路をもつ、第１ロットで生産された第１の
回路群と、前記デスクランブラでデスクランブルされた
前記秘匿データを用いてデータ処理を行う処理回路をも
つ、第１ロットとは異なる第２ロットで生産された第２
の回路群とを含むことを特徴とする複数の秘匿データ処
理装置である。
スクランブルされた前記秘匿データを用いてデータ処理
を行う処理回路をもつ、第１ロットで生産された第１の
回路群と、前記デスクランブラでデスクランブルされた
前記秘匿データを用いてデータ処理を行う処理回路をも
つ、第１ロットとは異なる第２ロットで生産された第２
の回路群とを含むことを特徴とする複数の秘匿データ処
理装置である。
【００２２】さらにまたこの発明は、前記デスクランブ
ラでデスクランブルされた前記秘匿データを用いてデー
タ処理を行う処理回路とをもつ、第１仕向先へ出荷され
るべく製造された第１の回路群と、デスクランブラでデ
スクランブルされた前記秘匿データを用いてデータ処理
を行う処理回路とをもつ、第１仕向先とは異なる第２仕
向先へ出荷されるべく製造された第２の回路群とを含む
ことを特徴とする複数の秘匿データ処理装置である。
ラでデスクランブルされた前記秘匿データを用いてデー
タ処理を行う処理回路とをもつ、第１仕向先へ出荷され
るべく製造された第１の回路群と、デスクランブラでデ
スクランブルされた前記秘匿データを用いてデータ処理
を行う処理回路とをもつ、第１仕向先とは異なる第２仕
向先へ出荷されるべく製造された第２の回路群とを含む
ことを特徴とする複数の秘匿データ処理装置である。
【００２３】
【発明の実施の形態】以下、この発明の一実施の形態に
ついて図面を参照して詳細に説明する。
ついて図面を参照して詳細に説明する。
【００２４】図１は、本発明に係る秘匿データ・デスク
ランブラを含む集積回路（ＬＳＩ）１１の外観図、図２
は、本発明に係る秘匿データの書き込みを説明するため
に示すもので、ＬＳＩ部１１と不揮発性メモリ（ＥＥＰ
ＲＯＭ）１７とを有する機器（セット）と、ＥＥＰＲＯ
Ｍ１７に秘匿データを書き込むためのライター装置１２
とを示す図である。
ランブラを含む集積回路（ＬＳＩ）１１の外観図、図２
は、本発明に係る秘匿データの書き込みを説明するため
に示すもので、ＬＳＩ部１１と不揮発性メモリ（ＥＥＰ
ＲＯＭ）１７とを有する機器（セット）と、ＥＥＰＲＯ
Ｍ１７に秘匿データを書き込むためのライター装置１２
とを示す図である。
【００２５】また図３は、セット１０において、ＥＥＰ
ＲＯＭ１７から本発明に係る秘匿データの読み出しを説
明するために示した図である。
ＲＯＭ１７から本発明に係る秘匿データの読み出しを説
明するために示した図である。
【００２６】図４は、鍵発行機関から発行される鍵デー
タを秘匿データとするためにスクランブル処理を施し、
一旦、ＣＤ−Ｒ３２に格納する例を示す図、図５は、上
記ＣＤ−Ｒ３２から秘匿データを読み出し、図２で説明
したようなセットのＥＥＰＲＯＭ１７に書き込む場合の
データ処理経路を示す図である。
タを秘匿データとするためにスクランブル処理を施し、
一旦、ＣＤ−Ｒ３２に格納する例を示す図、図５は、上
記ＣＤ−Ｒ３２から秘匿データを読み出し、図２で説明
したようなセットのＥＥＰＲＯＭ１７に書き込む場合の
データ処理経路を示す図である。
【００２７】まず、図４を参照して、機器毎に異なる秘
匿データを作成する場合の例を説明する。
匿データを作成する場合の例を説明する。
【００２８】鍵発行機関３１から受けた秘匿データ束２
１は、ＫＥＹ−Ｂのスクランブルキーをかぎ値として、
スクランブラ２０にて暗号化され、スクランブルドデー
タ束１８が作成される。秘匿データＳＥＣ ＤＡＴ−１
は、スクランブルされてＤＡＴＡ−１に、秘匿データＳ
ＥＣ ＤＡＴ−２は、スクランブルされてＤＡＴＡ−２
にそれぞれ変換された後、例えば図のようにＣＤ−Ｒ３
２に書込まれる。
１は、ＫＥＹ−Ｂのスクランブルキーをかぎ値として、
スクランブラ２０にて暗号化され、スクランブルドデー
タ束１８が作成される。秘匿データＳＥＣ ＤＡＴ−１
は、スクランブルされてＤＡＴＡ−１に、秘匿データＳ
ＥＣ ＤＡＴ−２は、スクランブルされてＤＡＴＡ−２
にそれぞれ変換された後、例えば図のようにＣＤ−Ｒ３
２に書込まれる。
【００２９】この作業はセキュリティの高い場所で行わ
れ、秘匿データの値やスクランブルアルゴリズムあるい
はスクランブルキー値などは、物理的／電気的な破壊
や、外部への漏洩が生じないように行う必要がある。
れ、秘匿データの値やスクランブルアルゴリズムあるい
はスクランブルキー値などは、物理的／電気的な破壊
や、外部への漏洩が生じないように行う必要がある。
【００３０】更に図５における生産現場でのスクランブ
ルデータのセットへの書込処理を説明すると、ＣＤ−Ｒ
３２から読み出されたスクランブルデータ束１８は、デ
ータを分離されて、１セット毎に１データが書込まれて
いく。図５での例では、ＤＡＴＡ−１が１番目セットＳ
ＥＴ−１ １０−１のＥＥＰＲＯＭ１７−１に書込ま
れ、ＤＡＴＡ−２が２番目セットＳＥＴ−２ １０−２
のＥＥＰＲＯＭ１７−２にそれぞれ書込まれ、ＤＡＴＡ
−ｉがｉ番目セットＳＥＴ−ｉ １７のＥＥＰＲＯＭ１
７に書込まれ、各セットにはそれぞれ別の値であるスク
ランブルドデータが書込まれる。このように各セット毎
に異なる秘匿データが格納されることになる。
ルデータのセットへの書込処理を説明すると、ＣＤ−Ｒ
３２から読み出されたスクランブルデータ束１８は、デ
ータを分離されて、１セット毎に１データが書込まれて
いく。図５での例では、ＤＡＴＡ−１が１番目セットＳ
ＥＴ−１ １０−１のＥＥＰＲＯＭ１７−１に書込ま
れ、ＤＡＴＡ−２が２番目セットＳＥＴ−２ １０−２
のＥＥＰＲＯＭ１７−２にそれぞれ書込まれ、ＤＡＴＡ
−ｉがｉ番目セットＳＥＴ−ｉ １７のＥＥＰＲＯＭ１
７に書込まれ、各セットにはそれぞれ別の値であるスク
ランブルドデータが書込まれる。このように各セット毎
に異なる秘匿データが格納されることになる。
【００３１】次に、図２に戻り上記秘匿データが各セッ
ト（機器、あるいは装置）に書き込まれる様子を説明す
る。
ト（機器、あるいは装置）に書き込まれる様子を説明す
る。
【００３２】例えばＤＶＤプレイヤ等の情報処理装置の
各機器毎に異なるＩＤ等や秘密鍵の秘匿データを、情報
処理装置へ書き込むためのライタ装置１２は、上記した
ように秘匿データであるセキュリティデータ２１と、こ
れを暗号化するべくスクランブルするスクランブラ２０
と、このスクランブル処理を行う際のキーとなるキー情
報ＫＥＹ−Ｂが格納される記憶領域１９と、スクランブ
ルされたスクランブルド・データ出力部１８とを有して
いる。
各機器毎に異なるＩＤ等や秘密鍵の秘匿データを、情報
処理装置へ書き込むためのライタ装置１２は、上記した
ように秘匿データであるセキュリティデータ２１と、こ
れを暗号化するべくスクランブルするスクランブラ２０
と、このスクランブル処理を行う際のキーとなるキー情
報ＫＥＹ−Ｂが格納される記憶領域１９と、スクランブ
ルされたスクランブルド・データ出力部１８とを有して
いる。
【００３３】更に、このスクランブルド・データ部１８
の出力が書き込まれるべきＤＶＤプレイヤ等の情報処理
装置の本体１０は、秘匿データを格納するためのＥＥＰ
ＲＯＭ１７と、ＥＥＰＲＯＭ１７からこの情報処理装置
の機器毎に異なるＩＤ等や秘密鍵の秘匿データ（スクラ
ンブルド・データ）を受けこれに基づいて情報の処理を
行う（図４に示すような外観をもつ）ＬＳＩ部１１とを
その内部に有している。更に、このＬＳＩ部１１は、上
述したスクランブルド・データをＥＥＰＲＯＭ１７から
受けてキー情報ＫＥＹ−Ｂに基づいてデスクランブルす
るデスクランブラ１６と、このキー情報ＫＥＹ−Ｂを格
納する記憶領域１５と、デスクランブルされ初めの状態
に戻ったセキュリティデータを保持する保持部１４と、
セキュリティーデータを利用して入力データを処理する
処理回路１３とを内部に有する。
の出力が書き込まれるべきＤＶＤプレイヤ等の情報処理
装置の本体１０は、秘匿データを格納するためのＥＥＰ
ＲＯＭ１７と、ＥＥＰＲＯＭ１７からこの情報処理装置
の機器毎に異なるＩＤ等や秘密鍵の秘匿データ（スクラ
ンブルド・データ）を受けこれに基づいて情報の処理を
行う（図４に示すような外観をもつ）ＬＳＩ部１１とを
その内部に有している。更に、このＬＳＩ部１１は、上
述したスクランブルド・データをＥＥＰＲＯＭ１７から
受けてキー情報ＫＥＹ−Ｂに基づいてデスクランブルす
るデスクランブラ１６と、このキー情報ＫＥＹ−Ｂを格
納する記憶領域１５と、デスクランブルされ初めの状態
に戻ったセキュリティデータを保持する保持部１４と、
セキュリティーデータを利用して入力データを処理する
処理回路１３とを内部に有する。
【００３４】このような構成において、情報処理装置１
０に実装されたＥＥＰＲＯＭ−ＩＣ１７に対して、鍵発
行機関から受けた秘匿すべきセキュリティデータ２１
は、記憶領域１９から供給されるキー情報ＫＥＹ−Ｂを
鍵値としてスクランブラ２０により暗号化され、スクラ
ンブルドデータを発生し、この値を情報処理装置１０に
搭載されるＥＥＰＲＯＭ１７に書込む。
０に実装されたＥＥＰＲＯＭ−ＩＣ１７に対して、鍵発
行機関から受けた秘匿すべきセキュリティデータ２１
は、記憶領域１９から供給されるキー情報ＫＥＹ−Ｂを
鍵値としてスクランブラ２０により暗号化され、スクラ
ンブルドデータを発生し、この値を情報処理装置１０に
搭載されるＥＥＰＲＯＭ１７に書込む。
【００３５】ここでセキュリティデータ２１は、先に説
明したように多数あるものであり機器毎（セット１台
毎）に異なる値である。
明したように多数あるものであり機器毎（セット１台
毎）に異なる値である。
【００３６】図３の本発明に係る秘匿データの読み出し
を説明する。ＬＳＩ部１１とＥＥＰＲＯＭ１７とを有す
るセット１０は図２のそれと同一である。ＥＥＰＲＯＭ
１７に書込まれたスクランブルドデータは、ＬＳＩ部１
１に読み込まれキー情報ＫＥＹ−Ｂ１５をかぎ値とし
て、デスクランブラ１６で復号化され、セキュリティデ
ータとなる。このように暗号化復号化により高いセキュ
リティにより得られたセキュリティデータは、機器毎に
異なるＩＤや秘密鍵のデータであって、通常は、この情
報処理装置１１の電源を投入した場合に上記した読み出
しがなされ、処理回路１３において、映像情報やその他
の処理すべき情報の暗号化または復号化などの情報処理
に利用される。
を説明する。ＬＳＩ部１１とＥＥＰＲＯＭ１７とを有す
るセット１０は図２のそれと同一である。ＥＥＰＲＯＭ
１７に書込まれたスクランブルドデータは、ＬＳＩ部１
１に読み込まれキー情報ＫＥＹ−Ｂ１５をかぎ値とし
て、デスクランブラ１６で復号化され、セキュリティデ
ータとなる。このように暗号化復号化により高いセキュ
リティにより得られたセキュリティデータは、機器毎に
異なるＩＤや秘密鍵のデータであって、通常は、この情
報処理装置１１の電源を投入した場合に上記した読み出
しがなされ、処理回路１３において、映像情報やその他
の処理すべき情報の暗号化または復号化などの情報処理
に利用される。
【００３７】図２のセット設計生産会社Ｂ社での秘匿デ
ータの書込みに際して、秘匿データであるセキュリティ
データをスクランブラ２０でスクランブルすることと、
スクランブルされたスクランブルドデータをセット１０
に内蔵されるＥＥＰＲＯＭ−ＩＣ１７へ書込みすること
とが一体となって記載されているが、実際には、スクラ
ンブル処理によるスクランブルドデータの作成と、セッ
トへのデータ書込処理とは、別作業として分離されてい
る。
ータの書込みに際して、秘匿データであるセキュリティ
データをスクランブラ２０でスクランブルすることと、
スクランブルされたスクランブルドデータをセット１０
に内蔵されるＥＥＰＲＯＭ−ＩＣ１７へ書込みすること
とが一体となって記載されているが、実際には、スクラ
ンブル処理によるスクランブルドデータの作成と、セッ
トへのデータ書込処理とは、別作業として分離されてい
る。
【００３８】これは、秘匿データをある場所に可能な限
り閉じ込めセキュリティを高くする必要があることと、
生産現場ではセキュリティを高くしなくても良いことを
理由とするものである。
り閉じ込めセキュリティを高くする必要があることと、
生産現場ではセキュリティを高くしなくても良いことを
理由とするものである。
【００３９】ここで、ＬＳＩ部１１の設計会社Ａは、Ｋ
ＥＹ−Ｂのキー情報１９とスクランブラ２０のアルゴリ
ズムとが判っている。
ＥＹ−Ｂのキー情報１９とスクランブラ２０のアルゴリ
ズムとが判っている。
【００４０】このＬＳＩ設計会社Ａが、鍵発行機関３１
から秘匿データ束２１を受け取り、ＫＥＹ−Ｂのキー情
報１９をかぎ値としてスクランブラ２０にて暗号化し、
スクランブルデータ束１８を作成するならば、スクラン
ブル／デスクランブルのアルゴリズムやそれらの鍵値が
ＬＳＩ１１の設計会社Ａの中で全て秘密にすることがで
きるので、セキュリティとしての秘匿管理が比較的実行
し易い。
から秘匿データ束２１を受け取り、ＫＥＹ−Ｂのキー情
報１９をかぎ値としてスクランブラ２０にて暗号化し、
スクランブルデータ束１８を作成するならば、スクラン
ブル／デスクランブルのアルゴリズムやそれらの鍵値が
ＬＳＩ１１の設計会社Ａの中で全て秘密にすることがで
きるので、セキュリティとしての秘匿管理が比較的実行
し易い。
【００４１】従って、本発明に係る情報処理装置等のセ
ット１０に組み込まれるＬＳＩ部１１と、ＥＥＰＲＯＭ
１７、そして、ライター装置１２の構成によって、一定
の機密性を確保しながら秘匿データがセット１０に書き
込まれ、これを活用することができる。
ット１０に組み込まれるＬＳＩ部１１と、ＥＥＰＲＯＭ
１７、そして、ライター装置１２の構成によって、一定
の機密性を確保しながら秘匿データがセット１０に書き
込まれ、これを活用することができる。
【００４２】しかしながら、ＬＳＩ設計販売会社Ａが、
必ずしも、このＬＳＩ部１１のセット（ＤＶＤプレイヤ
等の情報処理装置）への組み込みやセットの設計・生産
を行うとは限らず、もし、ＬＳＩ設計販売会社とセット
設計生産会社とが別会社であれば、スクランブル／デス
クランブルのアルゴリズムやそれらのキー情報は、ＬＳ
Ｉ設計販売会社Ａから、セット設計生産会社Ｂ社へと漏
れてしまうことになる。
必ずしも、このＬＳＩ部１１のセット（ＤＶＤプレイヤ
等の情報処理装置）への組み込みやセットの設計・生産
を行うとは限らず、もし、ＬＳＩ設計販売会社とセット
設計生産会社とが別会社であれば、スクランブル／デス
クランブルのアルゴリズムやそれらのキー情報は、ＬＳ
Ｉ設計販売会社Ａから、セット設計生産会社Ｂ社へと漏
れてしまうことになる。
【００４３】また、セット設計生産会社Ｂ社が、ＬＳＩ
設計販売会社Ａ社からＬＳＩ部１１を購入し、また別の
半導体メーカーからＥＥＰＲＯＭ−ＩＣ１７を購入し、
鍵発行機関から秘密鍵データ束を受け取り、セットを生
産する場合を想定してみる。
設計販売会社Ａ社からＬＳＩ部１１を購入し、また別の
半導体メーカーからＥＥＰＲＯＭ−ＩＣ１７を購入し、
鍵発行機関から秘密鍵データ束を受け取り、セットを生
産する場合を想定してみる。
【００４４】セット設計生産会社Ｂ社ではＬＳＩ部１１
とＥＥＰＲＯＭ−ＩＣ１７を実装した基板を生産する際
に、スクランブルドデータをそのＥＥＰＲＯＭ−ＩＣ１
７に書込む。
とＥＥＰＲＯＭ−ＩＣ１７を実装した基板を生産する際
に、スクランブルドデータをそのＥＥＰＲＯＭ−ＩＣ１
７に書込む。
【００４５】また鍵発行機関３１から受け取った秘匿デ
ータにスクランブル処理してＣＤ−Ｒ３２に書込む作業
をＬＳＩ設計販売会社Ａ社で行う場合を考えると、セッ
ト設計生産会社Ｂ社が受け取った秘匿データをＬＳＩ設
計販売会社Ａ社に渡す必要がある。スクランブル／デス
クランブルアルゴリズムを含む装置（プログラム）など
はＡ社内に閉じることができるが、Ｂ社が受け取った秘
匿データがＡ社に知れ、機密レベルの低下を免れること
ができない。
ータにスクランブル処理してＣＤ−Ｒ３２に書込む作業
をＬＳＩ設計販売会社Ａ社で行う場合を考えると、セッ
ト設計生産会社Ｂ社が受け取った秘匿データをＬＳＩ設
計販売会社Ａ社に渡す必要がある。スクランブル／デス
クランブルアルゴリズムを含む装置（プログラム）など
はＡ社内に閉じることができるが、Ｂ社が受け取った秘
匿データがＡ社に知れ、機密レベルの低下を免れること
ができない。
【００４６】逆に鍵発行機関から受け取ったセット設計
生産会社Ｂ社が秘匿データにスクランブル処理してＣＤ
−Ｒ３２に書込みを行う場合、スクランブルアルゴリズ
ムを含む装置（プログラム）などはＡ社から受ける必要
があり、これもまた機密レベルの低下を免れることがで
きない。
生産会社Ｂ社が秘匿データにスクランブル処理してＣＤ
−Ｒ３２に書込みを行う場合、スクランブルアルゴリズ
ムを含む装置（プログラム）などはＡ社から受ける必要
があり、これもまた機密レベルの低下を免れることがで
きない。
【００４７】しかしこの場合、ＬＳＩ設計販売会社Ａ社
とセット設計生産会社Ｂ社との間であれば一定の機密性
を保つことができるが、それ以上にセット設計生産会社
がＢ社一社だけでなく、Ｃ社、Ｄ社、Ｅ社、……と、複
数に渡ることがあり、この場合は、暗号化復号化処理の
アルゴリズムやキー情報が複数の要員、会社へと広く流
布することになり、暗号化復号化の処理の機密性は非常
に低下することとなる。
とセット設計生産会社Ｂ社との間であれば一定の機密性
を保つことができるが、それ以上にセット設計生産会社
がＢ社一社だけでなく、Ｃ社、Ｄ社、Ｅ社、……と、複
数に渡ることがあり、この場合は、暗号化復号化処理の
アルゴリズムやキー情報が複数の要員、会社へと広く流
布することになり、暗号化復号化の処理の機密性は非常
に低下することとなる。
【００４８】本発明は、このような複数の企業や要員に
対しても暗号化・復号化（スクランブル／デスクランブ
ル）の機密性を維持するために、更に以下に示すような
構成を取るものである。
対しても暗号化・復号化（スクランブル／デスクランブ
ル）の機密性を維持するために、更に以下に示すような
構成を取るものである。
【００４９】即ち、図２に示すように、ＬＳＩ設計販売
会社Ａ社、セット設計生産会社Ｂ社のいずれにおいても
機器毎に秘匿データをＥＥＰＲＯＭに書き込む場合、Ｌ
ＳＩ設計販売会社Ａ社、セット設計生産会社Ｂ社のいず
れにおいても例えば生産量毎に、記憶領域１９のキー情
報を、ＫＥＹ−Ｂ、ＫＥＹ−Ｃ、ＫＥＹ−Ｄ、ＫＥＹ−
Ｅ、…と可変するものである。この結果、セット１０と
しては、ロットＢ，Ｃ，Ｄ，Ｅ…に対して，それぞれ記
憶領域１５のキー情報の内容が異なるように生産され
る。
会社Ａ社、セット設計生産会社Ｂ社のいずれにおいても
機器毎に秘匿データをＥＥＰＲＯＭに書き込む場合、Ｌ
ＳＩ設計販売会社Ａ社、セット設計生産会社Ｂ社のいず
れにおいても例えば生産量毎に、記憶領域１９のキー情
報を、ＫＥＹ−Ｂ、ＫＥＹ−Ｃ、ＫＥＹ−Ｄ、ＫＥＹ−
Ｅ、…と可変するものである。この結果、セット１０と
しては、ロットＢ，Ｃ，Ｄ，Ｅ…に対して，それぞれ記
憶領域１５のキー情報の内容が異なるように生産され
る。
【００５０】この結果、セット１０に装備されているＬ
ＳＩ部１１の記憶領域１５内のキー情報は、所定のロッ
ト間では異なる内容となっている。このようにすること
で、複数の機器に渡る総合的には、秘密データの秘匿性
をさらに高めることができる。
ＳＩ部１１の記憶領域１５内のキー情報は、所定のロッ
ト間では異なる内容となっている。このようにすること
で、複数の機器に渡る総合的には、秘密データの秘匿性
をさらに高めることができる。
【００５１】この発明は上記の実施の形態に限定される
ものではない。
ものではない。
【００５２】先の実施の形態は記憶領域１５、１９のキ
ー情報を生産量（ロット）毎に異なる内容にした。しか
し、仕向け先毎に異なる内容にしてもよい。
ー情報を生産量（ロット）毎に異なる内容にした。しか
し、仕向け先毎に異なる内容にしてもよい。
【００５３】図６は、本発明に係る秘匿データ・スクラ
ンブル／デスクランブルシステムのキー情報を仕向先ご
とに異ならせるＬＳＩ部とＥＥＰＲＯＭとを有する複数
のセットとライター装置とを示す図である。
ンブル／デスクランブルシステムのキー情報を仕向先ご
とに異ならせるＬＳＩ部とＥＥＰＲＯＭとを有する複数
のセットとライター装置とを示す図である。
【００５４】図７は、本発明に係る秘匿データ・スクラ
ンブル／デスクランブルシステムのキー情報の内容を内
蔵レジスタで指定して切り換える場合のＬＳＩ部とＥＥ
ＰＲＯＭとを有するセットとコンピュータ装置とライタ
ー装置とを示す図である。
ンブル／デスクランブルシステムのキー情報の内容を内
蔵レジスタで指定して切り換える場合のＬＳＩ部とＥＥ
ＰＲＯＭとを有するセットとコンピュータ装置とライタ
ー装置とを示す図である。
【００５５】また、図８は、本発明に係る秘匿データ・
スクランブル／デスクランブルのキーをキー選択回路で
切り換える場合のＬＳＩ部とＥＥＰＲＯＭとを有するセ
ットとライター装置とを示す図である。
スクランブル／デスクランブルのキーをキー選択回路で
切り換える場合のＬＳＩ部とＥＥＰＲＯＭとを有するセ
ットとライター装置とを示す図である。
【００５６】図６のシステムから説明する。図７におい
て、例えば仕向け先ごとに異なるキーを使用することを
示している。つまり、セットを組み立てるセット設計生
産会社がＢ社〜Ｅ社のように複数であるときは、セット
設計生産会社の種類毎に、異なるキー情報を使用する。
例えばセット設計生産会社Ｂ社に仕向けるＬＳＩ部１１
のためのスクランブル／デスクランブルのキー情報は、
ライタ装置１２でキー情報ＫＥＹ−Ａが使用されてい
る。このキー情報ＫＥＹ−Ａが使用されるライタ装置を
ＬＳＩ設計会社Ａからセット設計会社Ｂへと渡される。
Ｂ社では鍵発行機関から受領した機器個別の秘匿データ
をこのライタ装置でスクランブルしてセットに書き込
む。
て、例えば仕向け先ごとに異なるキーを使用することを
示している。つまり、セットを組み立てるセット設計生
産会社がＢ社〜Ｅ社のように複数であるときは、セット
設計生産会社の種類毎に、異なるキー情報を使用する。
例えばセット設計生産会社Ｂ社に仕向けるＬＳＩ部１１
のためのスクランブル／デスクランブルのキー情報は、
ライタ装置１２でキー情報ＫＥＹ−Ａが使用されてい
る。このキー情報ＫＥＹ−Ａが使用されるライタ装置を
ＬＳＩ設計会社Ａからセット設計会社Ｂへと渡される。
Ｂ社では鍵発行機関から受領した機器個別の秘匿データ
をこのライタ装置でスクランブルしてセットに書き込
む。
【００５７】又一方で、例えばセット設計生産会社Ｃ社
に仕向けるＬＳＩ部１１のためのスクランブル／デスク
ランブルシステムのキー情報は、ライタ装置１２で、記
憶領域１９−２のキー情報ＫＥＹ−Ｂが使用される。こ
のライタ装置をＣ社に渡し、Ｃ社では、鍵発行機関から
受領した機器個別の秘匿データをこのライタ装置でスク
ランブルしてセットに書き込む。そして、それぞれのセ
ット設計生産会社Ｂ社とＣ社とにおいて、それぞれ異な
るキー情報、この場合は、Ｂ社はキー情報ＫＥＹ−Ａに
より、Ｃ社はキー情報ＫＥＹ−Ｂによりデスクランブル
されることになる。これにより、スクランブル／デスク
ランブルシステムのキー情報は、それぞれのセット設計
生産会社において、それぞれ機密性が保持されるが、万
が一に漏洩した場合でも、他社の会社の機密が保たれ
る。
に仕向けるＬＳＩ部１１のためのスクランブル／デスク
ランブルシステムのキー情報は、ライタ装置１２で、記
憶領域１９−２のキー情報ＫＥＹ−Ｂが使用される。こ
のライタ装置をＣ社に渡し、Ｃ社では、鍵発行機関から
受領した機器個別の秘匿データをこのライタ装置でスク
ランブルしてセットに書き込む。そして、それぞれのセ
ット設計生産会社Ｂ社とＣ社とにおいて、それぞれ異な
るキー情報、この場合は、Ｂ社はキー情報ＫＥＹ−Ａに
より、Ｃ社はキー情報ＫＥＹ−Ｂによりデスクランブル
されることになる。これにより、スクランブル／デスク
ランブルシステムのキー情報は、それぞれのセット設計
生産会社において、それぞれ機密性が保持されるが、万
が一に漏洩した場合でも、他社の会社の機密が保たれ
る。
【００５８】又、この時のＬＳＩ部でのキー情報の選ば
れ方は、様々な形態が可能である。例えば、それぞれの
セット設計生産会社にて、ＬＳＩ部の設計段階でマスク
を作成する時点で複数のキー情報から必要なキー情報に
デスクランブル回路に結線する方法がある。又、製造段
階で初めに全てのキー情報に結線しておき、その後、適
切な時期に必要なキー情報のみの結線とするべく、他の
不必要な結線をレーザ装置を用いて除去する方法も好適
である。又、製造段階では初め全く結線を行わず、適切
な時期に必要なキー情報のみに結線を行うという方法も
好適である。
れ方は、様々な形態が可能である。例えば、それぞれの
セット設計生産会社にて、ＬＳＩ部の設計段階でマスク
を作成する時点で複数のキー情報から必要なキー情報に
デスクランブル回路に結線する方法がある。又、製造段
階で初めに全てのキー情報に結線しておき、その後、適
切な時期に必要なキー情報のみの結線とするべく、他の
不必要な結線をレーザ装置を用いて除去する方法も好適
である。又、製造段階では初め全く結線を行わず、適切
な時期に必要なキー情報のみに結線を行うという方法も
好適である。
【００５９】又、図示されていないがＬＳＩ部のピンの
配線を異ならせることで、このキー情報の選択を実現さ
せる方法が可能である。
配線を異ならせることで、このキー情報の選択を実現さ
せる方法が可能である。
【００６０】又更に、上述した実施形態では、セット設
計生産工場の種類に応じてキー情報を異ならせている
が、本発明はこの種類に限定されるものではない。一定
の事項に応じてキーを異ならせることにその要旨があ
る。例えば、先の例のようにＬＳＩ部のロット（一定数
量の生産単位）ごとに異ならせても好適であり、更に、
ＬＳＩ部の仕向け先（組立工場に限らず）ごとに異なら
せてもよい。
計生産工場の種類に応じてキー情報を異ならせている
が、本発明はこの種類に限定されるものではない。一定
の事項に応じてキーを異ならせることにその要旨があ
る。例えば、先の例のようにＬＳＩ部のロット（一定数
量の生産単位）ごとに異ならせても好適であり、更に、
ＬＳＩ部の仕向け先（組立工場に限らず）ごとに異なら
せてもよい。
【００６１】又、図７に示すように、複数のキー情報の
記憶領域１５−１、１５−２、１５−３を予めＬＳＩ部
１１中に設けておき、このＬＳＩ部１１に接続されるマ
イクロコンピュータ３６等から与えられる信号に応じ
て、ＬＳＩ部１１中のレジスタ３７のステイタスを特定
し、これに応じて適切なキー情報を選択する方法が可能
である。
記憶領域１５−１、１５−２、１５−３を予めＬＳＩ部
１１中に設けておき、このＬＳＩ部１１に接続されるマ
イクロコンピュータ３６等から与えられる信号に応じ
て、ＬＳＩ部１１中のレジスタ３７のステイタスを特定
し、これに応じて適切なキー情報を選択する方法が可能
である。
【００６２】このような構成をとることにより、より柔
軟なキー情報の変更・選択が状況に応じて可能となるた
め、セキュリティを一層向上させることができる。
軟なキー情報の変更・選択が状況に応じて可能となるた
め、セキュリティを一層向上させることができる。
【００６３】更に図８は、キー選択回路４２に格納され
たキー選択データを、ライタ装置１２からスクランブル
ドデータ１８と共にセット１０中のＥＥＰＲＯＭ−ＩＣ
１７に与えるものである。このとき、このキー選択デー
タ自体は，スクランブルされず、たとえばＫＥＹ−Ｂが
選択されたという情報がＥＥＰＲＯＭ−ＩＣ１７に書き
込まれる。そして、セット１０の読出時において、スク
ランブルドデータと共にこのキー選択データがＥＥＰＲ
ＯＭ−ＩＣ１７から読み出され、これがキー選択回路４
２に供給され，これに応じて適切なキー情報（図３の場
合はＫＥＹ−Ｂ）が選択される。そして、選択されたキ
ー情報に応じて適切なデスクランブル処理が行われるこ
とになる。
たキー選択データを、ライタ装置１２からスクランブル
ドデータ１８と共にセット１０中のＥＥＰＲＯＭ−ＩＣ
１７に与えるものである。このとき、このキー選択デー
タ自体は，スクランブルされず、たとえばＫＥＹ−Ｂが
選択されたという情報がＥＥＰＲＯＭ−ＩＣ１７に書き
込まれる。そして、セット１０の読出時において、スク
ランブルドデータと共にこのキー選択データがＥＥＰＲ
ＯＭ−ＩＣ１７から読み出され、これがキー選択回路４
２に供給され，これに応じて適切なキー情報（図３の場
合はＫＥＹ−Ｂ）が選択される。そして、選択されたキ
ー情報に応じて適切なデスクランブル処理が行われるこ
とになる。
【００６４】このような構成を取ることにより、高いセ
キュリティを保持したまま、非常に円滑なキー情報の選
択が自動的に行われ、確実な秘匿データの暗号化復号化
処理が可能となる。
キュリティを保持したまま、非常に円滑なキー情報の選
択が自動的に行われ、確実な秘匿データの暗号化復号化
処理が可能となる。
【００６５】なお、本発明は、記載された実施形態に限
定されるものではなく、この原理と新規な特徴に対応し
た広い範囲での形態に応じることは言うまでもない。
定されるものではなく、この原理と新規な特徴に対応し
た広い範囲での形態に応じることは言うまでもない。
【００６６】
【発明の効果】以上詳述したようにこの発明によれば、
仕向先やロット等の諸事情に応じて、そのつどスクラン
ブル／デスクランブルシステムのキー情報を異ならせ
て、特定のデータの暗号化・復号化処理を行うようにし
た。これにより例えば複数の仕向先に秘匿データを出荷
した場合でも、異なるキー情報による高いセキュリティ
の保持を可能とする秘匿データの暗号化復号化方法及び
その装置を提供するものである。
仕向先やロット等の諸事情に応じて、そのつどスクラン
ブル／デスクランブルシステムのキー情報を異ならせ
て、特定のデータの暗号化・復号化処理を行うようにし
た。これにより例えば複数の仕向先に秘匿データを出荷
した場合でも、異なるキー情報による高いセキュリティ
の保持を可能とする秘匿データの暗号化復号化方法及び
その装置を提供するものである。
【図１】本発明に係る秘匿データ・デスクランブラを含
むＬＳＩ部の外観図。
むＬＳＩ部の外観図。
【図２】本発明に係る秘匿データの書き込みを説明する
ＬＳＩ部とＥＥＰＲＯＭとを有するセットとこのための
ライター装置との一実施の形態を示す図。
ＬＳＩ部とＥＥＰＲＯＭとを有するセットとこのための
ライター装置との一実施の形態を示す図。
【図３】本発明の一実施の形態に係る秘匿データの読み
出しを説明するＬＳＩ部とＥＥＰＲＯＭとを有するセッ
トを示す図。
出しを説明するＬＳＩ部とＥＥＰＲＯＭとを有するセッ
トを示す図。
【図４】本発明に係る秘匿データのスクランブル処理の
一実施の形態を示す図。
一実施の形態を示す図。
【図５】本発明に係るスクランブルドデータのセットへ
の書き込み処理系統の例を示す図。
の書き込み処理系統の例を示す図。
【図６】本発明に係る秘匿データ・スクランブル／デス
クランブルシステムのキーを仕向先ごとに異ならせるＬ
ＳＩ部とＥＥＰＲＯＭとを有する複数のセットとライタ
ー装置との他の例を示す図。
クランブルシステムのキーを仕向先ごとに異ならせるＬ
ＳＩ部とＥＥＰＲＯＭとを有する複数のセットとライタ
ー装置との他の例を示す図。
【図７】本発明に係る秘匿データ・スクランブル／デス
クランブルシステムのキーを内蔵レジスタで指定して切
り換える場合のＬＳＩ部とＥＥＰＲＯＭとを有するセッ
トとコンピュータ装置とライター装置とのさらに他の例
を示す図。
クランブルシステムのキーを内蔵レジスタで指定して切
り換える場合のＬＳＩ部とＥＥＰＲＯＭとを有するセッ
トとコンピュータ装置とライター装置とのさらに他の例
を示す図。
【図８】本発明に係る秘匿データ・スクランブル／デス
クランブルシステムのキーをキー選択回路で切り換える
場合のＬＳＩ部とＥＥＰＲＯＭとを有するセットとライ
ター装置とのさらにまた他の例を示す図。
クランブルシステムのキーをキー選択回路で切り換える
場合のＬＳＩ部とＥＥＰＲＯＭとを有するセットとライ
ター装置とのさらにまた他の例を示す図。
１０ … セット １１ … ＬＳＩ １２ … データライター １３ … データ処理回路 １４ … （デスクランブルされた）セキュリティデー
タ １５ … キーデータ １６ … デスクランブラ回路 １７ … ＥＥＰＲＯＭ ＩＣ １８ … スクランブルドデータ １９ … キーデータ ２０ … スクランブラ回路 ２１ … セキュリティデータ
タ １５ … キーデータ １６ … デスクランブラ回路 １７ … ＥＥＰＲＯＭ ＩＣ １８ … スクランブルドデータ １９ … キーデータ ２０ … スクランブラ回路 ２１ … セキュリティデータ
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5C064 BB02 BC22 BD13 5J104 AA12 AA16 CA00 DA04 EA04 EA26 JA03 KA07 KA15 NA01 NA02 NA37 NA38 NA39 PA14
Claims (14)
- 【請求項１】 第１の装置の回路にあっては、 第１のキー情報でスクランブルされた秘匿データを含む
機器毎に異なるデータを格納する第１のメモリと、 前記第１のメモリから前記秘匿データを受け取り、前記
スクランブルされた秘匿データを前記第１のキー情報で
デスクランブルするデスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路とを有した第１
の回路とを有し、 第２の装置の回路にあっては、 前記第１のキー情報とは異なる第２のキー情報でスクラ
ンブルされた秘匿データを含む機器毎に異なるデータを
格納する第２のメモリと、 前記第２のメモリから前記秘匿データを受け取り、前記
スクランブルされた秘匿データを前記第２のキー情報で
デスクランブルする前記デスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路とを有した前記
回路とを有し、 たことを特徴とする複数の秘匿データ処理装置。 - 【請求項２】 第１の回路群は、 第１のキー情報でスクランブルされた秘匿データを含む
機器毎に異なるデータを格納する第１のメモリと、 前記第１のメモリから前記秘匿データを受け取り、前記
スクランブルされた秘匿データを前記第１のキー情報で
デスクランブルするデスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路とをもつ、第１
ロットで生産された前記第１の回路群であり、 第２の回路群では、 前記第１のキー情報とは異なる第２のキー情報でスクラ
ンブルされた秘匿データを含む機器毎に異なるデータを
格納する第２のメモリと、 前記第２のメモリから前記秘匿データを受け取り、前記
スクランブルされた秘匿データを前記第２のキー情報で
デスクランブルするデスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路とをもつ、第１
ロットとは異なる第２ロットで生産された第２の回路群
である、 ことを特徴とする複数の秘匿データ処理装置。 - 【請求項３】 第１の回路群は、 第１のキー情報でスクランブルされた秘匿データを含む
機器毎に異なるデータを格納する第１のメモリと、 前記第１のメモリから前記秘匿データを受け取り、前記
スクランブルされた秘匿データを前記第１のキー情報で
デスクランブルするデスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路とをもつ、第１
仕向先へ出荷されるべく製造された第１の回路群であ
り、 第２の回路群は、 前記第１のキー情報とは異なる第２のキー情報でスクラ
ンブルされた秘匿データを含む機器毎に異なるデータを
格納する第２のメモリと、 前記第２のメモリから前記秘匿データを受け取り、前記
スクランブルされた秘匿データを前記第２のキー情報で
デスクランブルする前記デスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う前記処理回路とをもつ、
第１仕向先とは異なる第２仕向先へ出荷されるべく製造
された第２の回路群である、 ことを特徴とする複数の秘匿データ処理装置。 - 【請求項４】 第１のキー情報を格納するための第１の
メモリと、 第２のキー情報を格納するための第２のメモリと、 前記第１のキー情報でスクランブルされた秘匿データを
含む機器毎に異なるデータを格納する第３のメモリと、 第１のキー情報を供給するべく前記第１のメモリを選択
する選択手段と、 前記第３のメモリから前記秘匿データを受け取り、前記
選択手段が選択した前記第１キー情報に基づき、前記ス
クランブルされた秘匿データをデスクランブルするデス
クランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路と、 を具備することを特徴とする秘匿データ処理装置。 - 【請求項５】 前記選択手段は、前記第１と第２のメモ
リを前記第１のスクランブラに選択的接続を行うために
スイッチと、このスイッチを制御するレジスタとを有す
ることを特徴とする請求項４記載の秘匿データ処理装
置。 - 【請求項６】 前記選択手段は、前記第１と第２のメモ
リを前記第１のスクランブラに選択的接続を行うために
スイッチと、このスイッチを制御するための選択データ
を格納した選択回路とを有することを特徴とする請求項
４記載の秘匿データ処理装置。 - 【請求項７】 前記第３メモリは、前記秘匿データと共
に選択データが書き込まれており、前記選択手段は、前
記第１と第２のメモリを前記第１のスクランブラに選択
的接続を行うためにスイッチと、前記第３メモリに書き
込まれた前記選択データに応じてこのスイッチを制御し
て前記第１メモリを選択することを特徴とする請求項４
記載の秘匿データ処理装置。 - 【請求項８】 上記秘匿データ処理装置は、上記第３メ
モリであるＥＥＰＲＯＭ装置と、それ以外の素子である
ＬＳＩ装置とから構成されていることを特徴とする請求
項１乃至４のいずれかに記載の秘匿データ処理装置。 - 【請求項９】 第１のキー情報を格納するための第１の
メモリと、 第２のキー情報を格納するための第２のメモリと、 前記第１のメモリのみに結線されており、前記第１のキ
ー情報でスクランブルされた機器毎に異なる秘匿データ
を外部から受け取り、前記選択手段が選択した前記第１
キー情報に基づき、前記スクランブルされた秘匿データ
をデスクランブルするデスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路と、 を具備する１つのＬＳＩ装置で構成されることを特徴と
する秘匿データ処理装置。 - 【請求項１０】 第１のキー情報を格納するための第１
のメモリと、 第２のキー情報を格納するための第２のメモリと、 前記第１のメモリと前記第２のメモリとに結線されてお
り、その後に選択される方のキー情報に基づいて、外部
から与えられるスクランブルされた秘匿データをデスク
ランブルするデスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路と、 を具備する１つのＬＳＩ装置で構成されることを特徴と
する秘匿データ処理装置。 - 【請求項１１】 第１のキー情報を格納するための第１
のメモリと、 第２のキー情報を格納するための第２のメモリと、 前記第１のメモリと前記第２のメモリとには電気的には
接続されてはおらず、その後に選択される方のキー情報
に基づいて、外部から与えられるスクランブルされた秘
匿データをデスクランブルするデスクランブラと、 前記デスクランブラでデスクランブルされた前記秘匿デ
ータを用いてデータ処理を行う処理回路と、 を具備する１つのＬＳＩ装置で構成されることを特徴と
する秘匿データ処理装置。 - 【請求項１２】 所定キー情報でスクランブルされた秘
匿データを含む機器毎に異なるデータを格納するメモリ
と前記スクランブルされた秘匿データを前記所定キー情
報でデスクランブルしてデータ処理を行うＬＳＩ（大規
模集積回路）とを有する情報機器の秘匿データの暗号化
・復号化方法において、 前記スクランブル及びデスクランブルの前記所定キー情
報を、一定の事項に応じて異ならせることを特徴とする
秘匿データ処理方法。 - 【請求項１３】 前記一定の事項としては、前記所定キ
ー情報を、前記ＬＳＩのロットごとであることを特徴と
する請求項１２に記載の秘匿データ処理方法。 - 【請求項１４】 前記一定の事項としては、前記所定キ
ー情報を、前記ＬＳＩの仕向け先ごとであることを特徴
とする請求項１２に記載の秘匿データ処理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000030728A JP2001223687A (ja) | 2000-02-08 | 2000-02-08 | 秘匿データ処理装置と方法及びそのｉｃ装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000030728A JP2001223687A (ja) | 2000-02-08 | 2000-02-08 | 秘匿データ処理装置と方法及びそのｉｃ装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001223687A true JP2001223687A (ja) | 2001-08-17 |
| JP2001223687A5 JP2001223687A5 (ja) | 2005-02-24 |
Family
ID=18555706
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000030728A Pending JP2001223687A (ja) | 2000-02-08 | 2000-02-08 | 秘匿データ処理装置と方法及びそのｉｃ装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001223687A (ja) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006042289A (ja) * | 2004-06-24 | 2006-02-09 | Toshiba Corp | マイクロプロセッサ |
| JP2006229881A (ja) * | 2005-02-21 | 2006-08-31 | Toshiba Corp | 鍵管理システムおよび鍵管理方法 |
| JP2008035534A (ja) * | 2007-09-03 | 2008-02-14 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2008210225A (ja) * | 2007-02-27 | 2008-09-11 | Fujitsu Ltd | セキュアプロセッサシステム、セキュアプロセッサ及びセキュアプロセッサシステムの制御方法 |
| JP2009153122A (ja) * | 2008-12-08 | 2009-07-09 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2010178366A (ja) * | 2010-03-26 | 2010-08-12 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2010233223A (ja) * | 2010-03-26 | 2010-10-14 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2010233222A (ja) * | 2010-03-26 | 2010-10-14 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2011041293A (ja) * | 2010-09-06 | 2011-02-24 | Fujitsu Ltd | 受信機および通信方法 |
| JP2012054979A (ja) * | 2011-10-12 | 2012-03-15 | Fujitsu Ltd | 送信機及び送信機により実行される方法 |
| JP2013055600A (ja) * | 2011-09-06 | 2013-03-21 | Lapis Semiconductor Co Ltd | 鍵格納回路、半導体集積回路、及びシステム |
| JP2013255261A (ja) * | 2009-04-06 | 2013-12-19 | Panasonic Corp | 鍵実装システム |
-
2000
- 2000-02-08 JP JP2000030728A patent/JP2001223687A/ja active Pending
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006042289A (ja) * | 2004-06-24 | 2006-02-09 | Toshiba Corp | マイクロプロセッサ |
| US8191155B2 (en) | 2004-06-24 | 2012-05-29 | Kabushiki Kaisha Toshiba | Microprocessor |
| JP4559794B2 (ja) * | 2004-06-24 | 2010-10-13 | 株式会社東芝 | マイクロプロセッサ |
| JP2006229881A (ja) * | 2005-02-21 | 2006-08-31 | Toshiba Corp | 鍵管理システムおよび鍵管理方法 |
| JP2008210225A (ja) * | 2007-02-27 | 2008-09-11 | Fujitsu Ltd | セキュアプロセッサシステム、セキュアプロセッサ及びセキュアプロセッサシステムの制御方法 |
| JP4603570B2 (ja) * | 2007-09-03 | 2010-12-22 | 富士通株式会社 | 通信システムおよび通信方法 |
| JP2008035534A (ja) * | 2007-09-03 | 2008-02-14 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2009153122A (ja) * | 2008-12-08 | 2009-07-09 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2013255261A (ja) * | 2009-04-06 | 2013-12-19 | Panasonic Corp | 鍵実装システム |
| US8787582B2 (en) | 2009-04-06 | 2014-07-22 | Panasonic Corporation | Key implementation system |
| US9172535B2 (en) | 2009-04-06 | 2015-10-27 | Panasonic Intellectual Property Management Co., Ltd. | Key implementation system |
| JP2010233222A (ja) * | 2010-03-26 | 2010-10-14 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2010233223A (ja) * | 2010-03-26 | 2010-10-14 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2010178366A (ja) * | 2010-03-26 | 2010-08-12 | Fujitsu Ltd | 地上デジタル放送システムおよび地上デジタル放送権利保護装置 |
| JP2011041293A (ja) * | 2010-09-06 | 2011-02-24 | Fujitsu Ltd | 受信機および通信方法 |
| JP2013055600A (ja) * | 2011-09-06 | 2013-03-21 | Lapis Semiconductor Co Ltd | 鍵格納回路、半導体集積回路、及びシステム |
| JP2012054979A (ja) * | 2011-10-12 | 2012-03-15 | Fujitsu Ltd | 送信機及び送信機により実行される方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100446106C (zh) | 记录装置和记录方法 | |
| US9083512B2 (en) | Recording device, and content-data playback system | |
| US4747139A (en) | Software security method and systems | |
| JP4375995B2 (ja) | デバイス鍵保護方法およびその方法を利用可能な暗号化装置と復号装置ならびに映像送信装置と映像受信装置 | |
| JP5335072B2 (ja) | 鍵実装システム | |
| JPH05257816A (ja) | 電子化データ保護方式 | |
| JP4698840B2 (ja) | 蓄積媒体上でコピー保護を提供するための方法及びシステム及び、そのようなシステムで使用される蓄積媒体 | |
| JPH09134311A (ja) | 機密保護システム | |
| JPH08328962A (ja) | 端末機と、当該端末機に接続されるメモリカードからなるシステム | |
| JP4758904B2 (ja) | 機密情報処理方法 | |
| TWI523514B (zh) | 資料記錄裝置、主機裝置及處理資料記錄裝置之方法 | |
| JP2001223687A (ja) | 秘匿データ処理装置と方法及びそのｉｃ装置 | |
| JP2005102055A (ja) | 暗号化装置及び復号化装置 | |
| JP2006229881A (ja) | 鍵管理システムおよび鍵管理方法 | |
| US8249253B2 (en) | Semiconductor integrated circuit having encrypter/decrypter function for protecting input/output data transmitted on internal bus | |
| JP2002185447A (ja) | 秘匿データ処理装置及びその電子部品 | |
| JP2000113587A (ja) | 記録装置および方法、復号装置および方法、提供媒体、並びに情報記録媒体 | |
| JP2009071838A (ja) | 電子デバイスにおけるセキュリティ・フィーチャー | |
| JP4111933B2 (ja) | コンテンツを再生する方法および装置 | |
| JP2004199689A (ja) | 不安全なｐｃｉバスを介した安全なメディア・カードの運用 | |
| JPH11205304A (ja) | プログラムの不正使用防止方法 | |
| WO2010119549A1 (ja) | コンテンツデータ再生システム、及び記録装置 | |
| CN101512960A (zh) | 控制装置 | |
| JPH11352881A (ja) | 暗号装置及び方法、データ復号装置及び方法、並びにデータ記憶システム | |
| JP3184193B2 (ja) | データ書込装置、データ読取装置、記憶媒体および鍵共有方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040319 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040319 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20051104 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051115 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051216 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060314 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060510 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070320 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070807 |