JP2001265744A - データ処理装置及びデータ処理方法 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、データ処理装置及びデータ処理方
法に関し、ディジタルコンテンツの保護に関して、暗号
処理機能を内蔵したプロセッサによりデータ処理装置を
構成する場合とほぼ同等の効果を得ることができるよう
にする。 【解決手段】 本発明は、１つのコンテンツの処理を暗
号処理機能を内蔵したプロセッサ１６と通常のプロセッ
サ１１とで分担させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ処理装置及
びデータ処理方法に関し、例えばパーソナルコンピュー
タ、オーディオデータの再生装置等に適用することがで
きる。本発明は、１つのコンテンツの処理を暗号処理機
能を内蔵したプロセッサと通常のプロセッサとで分担さ
せることにより、ディジタルコンテンツの保護に関し
て、暗号処理機能を内蔵したプロセッサによりデータ処
理装置を構成する場合とほぼ同等の効果を得ることがで
きるようにする。

【０００２】

【従来の技術】近年、コンピュータのプログラム、オー
ディオデータ等のディジタルコンテンツにおいては、繰
り返しコピーしても品質が劣化しないことにより、不正
使用に対する保護が求められている。また、ネットワー
ク上においては、コンピュータウイルスを流布してホー
ムページを改ざんするような行為が行われており、この
ような行為に対しても保護が求められている。

【０００３】このようなディジタルコンテンツを保護す
る方法の１つとして、例えば重要なデータを暗号化し、
さらにはコンテンツの中に特殊なコード、特殊な処理等
を設ける方法があり、この方法は、不正使用を発見する
仕掛けをディジタルコンテンツに設け、このような仕掛
けにより不正使用等を発見してディジタルコンテンツを
保護しようとするものである。

【０００４】しかしながらコンピュータにおいては、
Ｃ、Ｃ＋＋、ＢＡＳＩＣ、ＦＯＲＴＲＡＮ、ＪＡＶＡ等
の高級言語により作成されたプログラムであっても、コ
ンパイルリンクされ、実行形式になった時点で機械語に
変換され、このような機械語は、仕様が公開されてお
り、誰でもこの仕様を入手することができる特徴があ
る。これによりこのような不正使用を発見する仕掛けに
あっては、コンピュータの知識を充分に有する者にとっ
ては、結局、機械語レベルの段階で容易に発見され、こ
の場合にはディジタルコンテンツを有効に保護すること
ができなくなる。

【０００５】これに対して暗号化により保護する方法に
あっては、ソフトウエアの全部又は一部を暗号化して記
録することにより、このような不正使用、改ざんに対す
る防御力を向上しようとするものであり、暗号処理機能
をプロセッサに内蔵させることにより、他の方式による
場合に比してディジタルコテンツを格段的に有効に保護
することができる。

【０００６】すなわち図４は、一般的なコンピュータの
概略構成を示すブロック図であり、このコンピュータで
は、プロセッサである中央処理ユニット（ＣＰＵ）、メ
インメモリ、外部記憶装置等を入出力バスにより接続
し、外部記憶装置に記憶されたソフトウエアに従って中
央処理ユニットにより種々の処理を実行する。

【０００７】このような一般的な構成によるコンピュー
タにおいて、暗号化によりディジタルコンテンツを保護
する場合、コンテンツを構成する一部データを暗号化
し、その結果得られる暗号化データを外部記憶装置に保
持する。また暗号化、復号化の処理を実行する暗号化／
復号化プログラムをメインメモリ又は外部記憶装置に記
録して保持し、さらにはこのような暗号化／復号化プロ
グラムの処理に必要な鍵を暗号化／復号化プログラム中
に隠して保持する。

【０００８】このようにして外部記憶装置に記録した暗
号化データにあっては、暗号化の程度にもよるが、外部
記憶装置から直接解読することは困難で、これにより安
全性を一応は確保することができる。しかしながらこの
ようにして記録した暗号化データであっても、実行段階
においては、メインメモリにロードされて暗号化が解除
され、その結果得られる復号データにより実行される。
また鍵にあっても、使用時、メインメモリ上に展開され
る。これによりこの方法の場合、例えばデバッガ等のツ
ールを用いてコンピュータの動作をトレースすることに
より、復号データ、鍵を発見することができる。また暗
号化／復号化プログラムにあっては、何ら暗号化されて
いないことにより、デバッガ等のツールを使用した攻撃
により解析される場合があり、この解析結果を利用して
暗号化データを処理することにより、結局、復号データ
が発見されることになる。これによりこのような一般的
な構成に係るコンピュータにおいては、暗号化してもデ
ィジタルコンテンツを完全には保護できないことにな
る。

【０００９】これに対して図５に示すコンピュータは、
暗号処理ユニットを配置し、この暗号処理ユニットで暗
号化、復号化するものである。この構成の場合、暗号処
理に係るアルゴリズムが暗号処理ユニットの内部に保存
されていることにより、暗号化／復号化プログラムによ
り暗号処理する場合に比して不正使用等に対する防御を
強力なものとすることができる。また暗号処理に要する
中央処理ユニットの負担も軽減することができる。しか
しながら、この場合も、実行段階においては、鍵、復号
データがメインメモリ上に現れ、また中央処理ユニット
と暗号処理ユニットとの間で鍵を送受することなり、こ
れにより図４について上述した構成と同様に、結局、こ
の方法もコンテンツを完全には保護できない欠点があ
る。

【００１０】これに対して図６は、暗号処理機能をプロ
セッサに内蔵させたコンピュータであり、中央処理ユニ
ットに代えて、暗号処理機能を内蔵したプロセッサ（以
下、ＣＭＰ（Crypto Micro Processor）と呼ぶ）が配置
される。

【００１１】このコンピュータは、メインメモリ、外部
記憶装置に暗号化データのみを保持し、ＣＭＰに内蔵の
暗号処理機能により、ＣＭＰの内部でこの暗号化データ
の暗号化を逐次解除しながら、得られた復号化データに
よりＣＭＰで種々の処理を実行する。また暗号処理に必
要な鍵にあっては、暗号化された状態でＣＭＰに入力さ
れる。これによりこのＣＭＰによるコンピュータは、機
械語等を外部より把握できないようにすることができ、
他の構成によるコンピュータ等に比して不正使用等に対
する防御を格段的に向上することができる。

【００１２】

【発明が解決しようとする課題】ところでこのようにＣ
ＭＰによりコンピュータを構成して、不正使用等に対す
る防御を格段的に向上することができるものの、市場に
おいては、種々のプロセッサが流通していることによ
り、また既にユーザーの手元にて使用されているコンピ
ュータもあることにより、全てのコンピュータをＣＭＰ
により構成して、ディジタルコンテンツの保護を万全な
ものとすることには、かなりの困難な伴う。

【００１３】この場合、現在使用されているプロセッサ
を有効に利用して、ディジタルコンテンツの保護に関し
て、ＣＭＰによりコンピュータを構成したとほぼ同等の
効果を得ることができれば、ディジタルコンテンツの保
護を、簡易かつ短い期間で万全なものとすることができ
ると考えられる。

【００１４】本発明は以上の点を考慮してなされたもの
で、ディジタルコンテンツの保護に関して、暗号処理機
能を内蔵したプロセッサによりデータ処理装置を構成す
る場合とほぼ同等の効果を得ることができるデータ処理
装置及びデータの処理方法を提案しようとするものであ
る。

【００１５】

【課題を解決するための手段】かかる課題を解決するた
め請求項１の発明においては、データ処理装置に適用し
て、暗号処理機能を内蔵し、この暗号処理機能により入
力データの暗号化を逐次解除してデータ処理する第１の
プロセッサと、入力データを単にデータ処理して出力す
る第２のプロセッサとを有し、第１及び第２のプロセッ
サより１つのコンテンツを分担して処理する。

【００１６】また請求項５の発明においては、主装置に
接続されるデータ処理装置に適用して、暗号処理機能を
内蔵し、この暗号処理機能により入力データの暗号化を
逐次解除してデータ処理し、主装置のプロセッサとで１
つのコンテンツを分担して処理するプロセッサを有する
ようにする。

【００１７】また請求項６の発明においては、データ処
理方法に適用して、暗号処理機能を内蔵し、この暗号処
理機能により入力データの暗号化を逐次解除してデータ
処理する第１のプロセッサと、入力データを単にデータ
処理して出力する第２のプロセッサとで、１つのコンテ
ンツを分担して処理するようにする。

【００１８】請求項１の構成によれば、暗号処理機能を
有する第１のプロセッサと、入力データを単にデータ処
理して出力する第２のプロセッサとより１つのコンテン
ツを分担して処理することにより、セキュリティーの必
要が高い部分を選択的に暗号化して第１のプロセッサに
より処理することができ、これによりディジタルコンテ
ンツの保護に関して、暗号処理機能を内蔵したプロセッ
サによりデータ処理装置を構成する場合とほぼ同等の効
果を得ることができる。

【００１９】また請求項５の構成によれば、暗号処理機
能を内蔵し、主装置のプロセッサとで１つのコンテンツ
を分担して処理するプロセッサを有することにより、主
装置に接続して、セキュリティーの必要が高い部分を選
択的に暗号化して第１のプロセッサにより処理すること
ができる。これにより従来構成に係る主装置に付け足す
だけで、ディジタルコンテンツの保護に関して、暗号処
理機能を内蔵したプロセッサによりデータ処理装置を構
成する場合とほぼ同等の効果を得ることができる。

【００２０】また請求項６の構成によれば、暗号処理機
能を内蔵する第１のプロセッサと、入力データを単にデ
ータ処理して出力する第２のプロセッサとで、１つのコ
ンテンツを分担して処理することにより、セキュリティ
ーの必要が高い部分を選択的に暗号化して第１のプロセ
ッサにより処理することができ、これによりディジタル
コンテンツの保護に関して、暗号処理機能を内蔵したプ
ロセッサによりデータ処理装置を構成する場合とほぼ同
等の効果を得ることができる。

【００２１】

【発明の実施の形態】以下、適宜図面を参照しながら本
発明の実施の形態を詳述する。

【００２２】（１）第１の実施の形態の構成 図２は、本発明の第１の実施の形態に係るデータ処理シ
ステムを示す略線図である。このデータ処理システム１
は、配信センタ２より直接に、又は第３者３を介して、
種々のコンテンツをユーザー４に提供し、ユーザー４の
データ処理装置５によりこのコンテンツを利用する。な
おデータ処理装置５は、パーソナルコンピュータであ
る。

【００２３】ここで配信センタ２は、ユーザー４からの
アクセスにより、ユーザーが希望するコンテンツの識別
コードｎを取得し、この識別コードｎにより特定される
コンテンツの利用に対する対価の支払いをユーザーに要
求する。さらにこの要求に対するユーザーによる一連の
操作により、課金センタ６をアクセスして課金の処理を
実行し、ここで正常に課金の処理が実行されると、ユー
ザーとの間のデータ交換によりデータ処理装置５に保持
された秘密鍵Ｋｃｐｓと対を成す公開鍵Ｋｃｐｐを検出
する。なおここでこの公開鍵Ｋｃｐｐは、公開鍵方式に
よる暗号化用の鍵である。公開鍵Ｋｃｐｐは、データ処
理装置５の識別番号であるシリアル番号により一意に特
定できるようになされており、配信センタ２は、ユーザ
ーからデータ処理装置５のシリアル番号の連絡を受け、
これにより公開鍵Ｋｃｐｐを検出する。

【００２４】配信センタ２は、このようにして検出した
公開鍵Ｋｃｐｐを用いて、データ処理装置５において作
業鍵Ｋｐｒｇを復号可能に、次式の演算処理により許可
コードＰｐｒｇを生成してユーザー４に通知する。なお
ここでは、鍵ｘｘｘによってデータＤを暗号化する処理
をＥｘｘｘ（Ｄ）により表す。

【００２５】

【数１】

【００２６】配信センタ２により提供されるコンテンツ
は、例えば種々のアプリケーションプログラムであり、
このようにして提供される作業鍵Ｋｐｒｇにより解除可
能に一部が暗号化され、またデータ処理装置５により利
用可能に処理されており、ユーザー４により自由にダウ
ンロードできるように配信センタ２に保持される。この
コンテンツ自体は、コピーフリーであり、これによりホ
ームページにアップロードして第３者への自由な提供が
許され、またユーザー間における自由なコピーが許され
るようになされている。

【００２７】またコンテンツは、このように暗号化され
てなる一部が、このコンテンツにおける重要なイベント
等を担うモジュール、デバイス等であって、保護を最も
必要とする部分に設定されるようになされている。また
後述する中央処理ユニットとＣＭＰとの構成に対応して
関数等が設定され、これにより中央処理ユニットとＣＭ
Ｐとにより分担して一連の処理を実行できるようになさ
れ、さらにこのような分担に係る処理において、ＣＭＰ
側に振り分けられる処理が暗号化されてなる部分である
ように設定される。

【００２８】図１は、データ処理装置５の構成を示すブ
ロック図である。このデータ処理装置５は、ＰＣＩ（Pe
rsonal Component Interconnect ）バスである入出力バ
ス１２を介して中央処理ユニット１１、メインメモリ１
３、外部記憶装置１４等が配置されてなる一般的なコン
ピュータの構成に、ＣＭＰ拡張ボード１５が追加されて
構成される。ＣＭＰ拡張ボード１５は、ＣＭＰ１６がメ
モリ１７等と共に搭載されて構成される。

【００２９】図５は、ＣＭＰ１６を示すブロック図であ
る。このＣＭＰ１６において、中央処理ユニット（ＣＰ
Ｕ）２２は、一般のプロセッサと同一に構成され、秘密
メモリ２３を内部メモリとして使用して所定の処理手順
を実行することにより、アドレスＡｄｄｒｅｓｓをメモ
リ１７、メインメモリ１３、外部記憶装置１４に発行
し、これらより所望のデータＤａｔａをロードし、また
これらに所望のデータＤａｔａを記録する。かくするに
つき中央処理ユニット２２は、このようにしてロードし
たデータＤａｔａを処理して一連の処理手順を実行し、
またメモリ１７等をアクセスする。

【００３０】暗号処理回路２４は、制御ユニット２６の
制御により動作を切り換え、このようにして外部に出力
するデータＤａｔａを作業鍵Ｋｐｒｇにより暗号化し、
このようにして暗号化してメモリ１７等に記録したデー
タＤａｔａについて、これとは逆に処理して元のデータ
を中央処理ユニット２２に出力する。

【００３１】演算回路２７は、例えばイクスクルーシブ
オア回路により構成され、暗号処理回路２４より外部に
出力するデータＤａｔａを擾乱データ生成回路（Ｆ（Ａ
ｄｒ））２８から出力される擾乱データによりスクラン
ブル処理する。またこれと逆に、暗号処理回路２４を介
して外部メモリから入力されるデータＤａｔａのスクラ
ンブル処理を解除する。

【００３２】オフセットレジスタ（Ｏｆｆｓ．Ｒｅｇ）
２９は、中央処理ユニット２２の制御により、中央処理
ユニット２２より出力されるアドレスＡｄｄｒｅｓｓを
所定のタイミングで取り込んで保持し、擾乱データ生成
回路２８に出力する。擾乱データ生成回路２８は、制御
ユニット２６の制御により動作を切り換え、このオフセ
ットレジスタ２９の出力データＡｄｄｒｅｓｓ Ｏｆｆ
ｓｅｔ、中央処理ユニット２２から出力されるアドレス
Ａｄｄｒｅｓｓに応じて擾乱データを生成する。これに
よりＣＭＰ１６は、アドレスＡｄｄｒｅｓｓの値に応じ
てデータＤａｔａをスクランブル処理し、例えば同一の
命令語であっても異なる値によりメモリ１７等に記録し
て、メモリ１７等に記録されたデータを解析困難とする
ようになされている。

【００３３】かくするにつき制御ユニット２６は、中央
処理ユニット２２から出力されるアドレスＡｄｄｒｅｓ
ｓに基づいて擾乱データの生成を擾乱データ生成回路２
８に指示し、また作業鍵Ｋｐｒｇによる入出力データＤ
ａｔａの処理を暗号処理回路２４に指示する。

【００３４】秘密鍵Ｋｃｐｓは、例えばこのＣＭＰ１６
に固有の暗号解除用鍵であり、例えばこのＣＭＰ１６の
工場出荷時に記録される。復号回路３１は、中央処理ユ
ニット２２の制御により、中央処理ユニット２２から出
力される許可コードＰｐｒｇの暗号化を秘密鍵Ｋｃｐｓ
により解除して作業鍵Ｋｐｒｇを出力する。

【００３５】これによりＣＭＰ１６では、公開鍵方式に
より暗号化された許可コードＰｐｒｇを配信センタ２よ
り取得し、復号回路３１の処理により作業鍵Ｋｐｒｇを
復号できるようになされている。またこの配信センタ２
等より取得してメインメモリ１３、外部記憶装置１４等
に記録されたコンテンツについて、暗号化されてなるデ
ータの暗号化を作業鍵Ｋｐｒｇにより解除できるように
なされている。

【００３６】これによりＣＭＰ１６では、外部のメモリ
には、暗号化された状態でデータを保持し、このデータ
の暗号化を逐次解除しながら処理することができ、直
接、コンテンツを構成する命令語、データを外部より把
握できないようにしてセキュリティーを向上できるよう
になされている。

【００３７】また作業鍵Ｋｐｒｇについても暗号化して
許可コードＰｐｒｇにより伝送することにより、この作
業鍵Ｋｐｒｇの不正取得を防止してセキュリティーを向
上するようになされている。

【００３８】かくするにつきデータ処理装置５において
は（図１）、拡張ボード１５に搭載されたＣＭＰと中央
処理ユニット１１とでコンテンツの処理を分担するよう
にコンテンツが構成され、さらにコンテンツにおける重
要なイベント等を担う保護を最も必要とする部分が暗号
化されてＣＭＰ側の処理に振り分けられ、かつ暗号化さ
れてなることにより、暗号化されているコンテンツのデ
ータである暗号化データにおいては、暗号化されたまま
の状態でＣＭＰ１６に入力されて処理された後、処理結
果が中央処理ユニット１１に引き渡されるようになされ
ている。

【００３９】なお、このように処理をＣＭＰと中央処理
ユニットとで１つのコンテンツによる処理を分担する場
合、中央処理ユニットとＣＭＰとでデータ又はプログラ
ムを交換する機能が必要となり、またＣＭＰが処理する
データ、ＣＭＰが実行するプログラムを格納するための
メモリがデータ処理装置の内部に設けられ、また中央処
理ユニットから渡されたプログラムをＣＭＰ側のプログ
ラムメモリにロードして実行する機能が必要となる。こ
の実施の形態では、上述した関数の設定等により、中央
処理ユニットとＣＭＰとでデータ、プログラムを交換で
きるようになされ、また中央処理ユニットとＣＭＰとを
入出力バスにより接続して、ＣＭＰのプログラムを格納
するメモリを中央処理ユニットと共通のメインメモリに
設定するようになされている。

【００４０】（２）第１の実施の形態の動作 以上の構成において、このデータ処理システム１では
（図２）、保護を最も必要とする部分が暗号化されて、
かつＣＭＰ側の処理に振り分けられるようにコンテンツ
が作成され、このコンテンツが配信センタ２により提供
される。データ処理システム１では、ユーザーがコンテ
ンツの利用を配信センタ２に申し込むと、対価の支払い
を条件に、ユーザーの所有に係るパーソナルコンピュー
タであるデータ処理装置５のシリアル番号より、対応す
る公開鍵Ｋｃｐｐが検出される。さらに、この公開鍵Ｋ
ｃｐｐによりユーザーの希望するコンテンツの作業鍵Ｋ
ｐｒｇが暗号化されて許可コードＰｐｒｇが生成され、
ユーザーに通知される。

【００４１】この通知を受けたユーザー４側では（図
１）、データ処理装置５の外部記憶装置１４にこのコン
テンツ、許可コードＰｐｒｇが記録され、コンテンツの
実行によりこれらコンテンツ、許可コードＰｐｒｇがメ
インメモリ１３に展開される。さらに保護を最も必要と
する部分が暗号化されて、かつＣＭＰ側の処理に振り分
けられてなる暗号化されたデータにあっては、始めに許
可コードＰｐｒｇが入出力バス１２を介してＣＭＰ１６
に入力され、復号回路３１において（図３）、秘密鍵Ｋ
ｃｐｓにより暗号化か解除されて作業鍵Ｋｐｒｇが検出
される。コンテンツを構成する暗号化されたデータにお
いては、ＣＭＰ１６に入力される際に、暗号処理回路２
４における作業鍵Ｋｐｒｇを用いた処理により暗号化が
解除され、中央処理ユニット２２により順次処理され
る。さらに処理結果が必要に応じて暗号処理回路２４に
より処理されて出力される。

【００４２】これによりＣＭＰ１６側では、逐次暗号化
を解除して一連のデータ処理が実行され、ＣＭＰ１６の
外側からは、暗号化されたデータの入出力のみが観察さ
れることとなる。これにより通常の中央処理ユニットに
よる処理の場合に対して、直接に入出力データを解析、
把握できない分、コンテンツの保護を万全のものとする
ことができる。

【００４３】このときデータ処理装置５においては、セ
キュリティーの要求の高い部分については、このような
暗号化されたデータの入出力によるＣＭＰ側に処理が委
ねられ、セキュリティーの要求の低い部分、すなわち敢
えて秘密にしておく必要の無い部分については、中央処
理ユニット１１側に処理が委ねられ、これにより全体と
してコンテンツの保護を見たとき、暗号処理機能を有す
るＣＭＰによりコンピュータを構成した場合とほぼ同等
に、コンテンツの保護を図ることができる。

【００４４】このときデータ処理装置５では、中央処理
ユニット１１とＣＭＰ１６とで処理を分担していること
により、単に中央処理ユニット１１だけでコンピュータ
を構成する場合、またＣＭＰ１６だけでコンピュータを
構成する場合に比して、処理能力を向上することができ
る。また拡張ボードにＣＭＰ１６を配置して実装するこ
とにより、一般的な構成に係るコンピュータに単に拡張
ボードを追加し、またこれと対応するようにコンテンツ
を一部変更するだけで、コンテンツを有効に保護するこ
とができる。

【００４５】（３）第１の実施の形態の効果 以上の構成によれば、１つのコンテンツの処理を暗号処
理機能を内蔵したプロセッサと通常のプロセッサとで分
担させることにより、ディジタルコンテンツの保護に関
して、暗号処理機能を内蔵したプロセッサによりデータ
処理装置を構成する場合とほぼ同等の効果を得ることが
できる。

【００４６】また接続用の部材である拡張ボードを介し
て、中央処理ユニット１１、メインメモリ１３を保持す
る配線基板にＣＭＰを実装することにより、従来構成に
よるコンピュータについて、簡易な処理によりディジタ
ルコンテンツを有効に保護できるように改造することが
できる。

【００４７】（４）第２の実施の形態 この実施の形態においては、第１の実施の形態と同様
に、１つのディジタルコンテンツを中央処理ユニットと
ＣＭＰとで分担して処理する。この分担の処理におい
て、中央処理ユニットとＣＭＰとはいわゆるマルチプロ
セッサシステムにより構成され、１つのコンテンツにお
ける処理のうち、セキュリティーの要請が高い部分につ
いて、ＣＭＰ側に処理が委ねられ、かつ作業鍵により解
除可能に暗号化されてコンテンツが供給されるようにな
されている。

【００４８】この第２の実施の形態によれば、マルチプ
ロセッサシステムにより構成して、１つのディジタルコ
ンテンツを中央処理ユニットとＣＭＰとで分担して処理
するようにしても、第１の実施の形態と同様の効果を得
ることができる。

【００４９】（５）第３の実施の形態 この実施の形態においては、第１の実施の形態と同様
に、１つのディジタルコンテンツを中央処理ユニットと
ＣＭＰとで分担して処理する。この分担の処理におい
て、ＣＭＰは、中央処理ユニットのコプロセッサとして
配置され、１つのコンテンツにおける処理のうち、セキ
ュリティーの要請が高い部分について、ＣＭＰ側に処理
が委ねられ、かつ作業鍵により解除可能に暗号化されて
コンテンツが供給されるようになされている。

【００５０】この第３の実施の形態によれば、コプロセ
ッサとしてＣＭＰを配置して、１つのディジタルコンテ
ンツを中央処理ユニットとＣＭＰとで分担して処理する
ようにしても、第１の実施の形態と同様の効果を得るこ
とができる。

【００５１】（６）他の実施の形態 なお上述の実施の形態においては、ＰＣＩバスにより中
央処理ユニットと拡張ボードを接続する場合について述
べたが、本発明はこれに限らず、例えばＩＤＥバス等に
より接続してもよく、また拡張ボードよる接続に代え
て、ＰＣカードスロット、ＳＣＳＩバス等により接続し
てもよく、さらには社内ネットワーク等により接続して
もよい。

【００５２】また上述の実施の形態においては、アプリ
ケーションプログラムによるコンテンツを処理する場合
について述べたが、本発明はこれに限らず、例えばオー
ディオデータ、画像データ等によるコンテンツについて
も、同様に保護することができる。

【００５３】

【発明の効果】上述のように本発明によれば、１つのコ
ンテンツの処理を暗号処理機能を内蔵したプロセッサと
通常のプロセッサとで分担させることにより、ディジタ
ルコンテンツの保護に関して、暗号処理機能を内蔵した
プロセッサによりデータ処理装置を構成する場合とほぼ
同等の効果を得ることができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係るデータ処理シ
ステムのデータ処理装置を示すブロック図である。

【図２】図１のデータ処理装置によるデータ処理システ
ムを示す略線図である。

【図３】図１のデータ処理装置に適用されるＣＭＰを示
すブロック図である。

【図４】一般的なコンピュータの構成を示すブロック図
である。

【図５】暗号処理ユニットを用いたコンピュータの構成
を示すブロック図である。

【図６】ＣＭＰを用いたコンピュータの構成を示すブロ
ック図である。

【図号の説明】

１……データ処理システム、５……データ処理装置、１
１、２２……中央処理ユニット、１６…………ＣＭＰ、
１２……入出力バス、１３……メインメモリ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ Ｆターム(参考） 5B017 AA06 BA05 BA07 BB02 BB10 CA01 CA15 CA16 5B045 AA03 BB12 BB28 BB47 GG09 GG11 5B085 AA08 AC04 AE29 BG07 5J104 EA19 JA21 NA02 NA03 NA22 PA11 9A001 BB02 BB03 BB04 CC02 EE03 GG21 JJ19 KK56 LL03

Claims (6)

【特許請求の範囲】
1. 【請求項１】所定のコンテンツを処理するデータ処理装
   置において、 暗号処理機能を内蔵し、前記暗号処理機能により入力デ
   ータの暗号化を逐次解除してデータ処理する第１のプロ
   セッサと、 入力データを単にデータ処理して出力する第２のプロセ
   ッサと、 前記第１及び第２のプロセッサの入出力データを保持す
   るメモリとを有し、 前記第１及び第２のプロセッサより１つのコンテンツを
   分担して処理することを特徴とするデータ処理装置。
2. 【請求項２】前記第１のプロセッサは、 所定の接続用の部材を介して、前記第２のプロセッサ及
   び前記メモリを保持する配線基板に対して実装されるこ
   とを特徴とする請求項１に記載のデータ処理装置。
3. 【請求項３】前記第１及び第２のプロセッサが、 マルチプロセッサシステム構成により配置されたことを
   特徴とする請求項１に記載のデータ処理装置。
4. 【請求項４】前記第１のプロセッサが、 前記第２のプロセッサのコプロセッサであることを特徴
   とする請求項１に記載のデータ処理装置。
5. 【請求項５】少なくとも、入力データを単にデータ処理
   して出力するプロセッサと、前記プロセッサの入出力デ
   ータを保持するメモリとを有してなる主装置に接続され
   るデータ処理装置において、 暗号処理機能を内蔵し、前記暗号処理機能により入力デ
   ータの暗号化を逐次解除してデータ処理し、前記主装置
   のプロセッサとで１つのコンテンツを分担して処理する
   プロセッサを有することを特徴とするデータ処理装置。
6. 【請求項６】所定のコンテンツを処理するデータ処理方
   法において、 暗号処理機能を内蔵し、前記暗号処理機能により入力デ
   ータの暗号化を逐次解除してデータ処理する第１のプロ
   セッサと、入力データを単にデータ処理して出力する第
   ２のプロセッサとで、１つのコンテンツを分担して処理
   することを特徴とするデータ処理方法。