JP2001274787A - Contents information decoding method, contents information decoder - Google Patents
Contents information decoding method, contents information decoderInfo
- Publication number
- JP2001274787A JP2001274787A JP2000051205A JP2000051205A JP2001274787A JP 2001274787 A JP2001274787 A JP 2001274787A JP 2000051205 A JP2000051205 A JP 2000051205A JP 2000051205 A JP2000051205 A JP 2000051205A JP 2001274787 A JP2001274787 A JP 2001274787A
- Authority
- JP
- Japan
- Prior art keywords
- key
- information
- algorithm
- initial value
- key generation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】本発明は、コンテンツ鍵とそ
のコンテンツ鍵を用いて暗号化された暗号化コンテンツ
情報を再生（復号）するコンテンツ情報復号化方法、及
び復号化装置に関するものである。そして、この発明は
特に、処理速度の点で有利な対称暗号化のみを用いた場
合においても、コンテンツ情報の不正な再生（復号）、
コピーをより強力に防止し著作権保護の強化を可能とす
るコンテンツ情報復号化方法、及び復号化装置を提供す
ることを目的としている。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a content key and a content information decryption method for reproducing (decrypting) encrypted content information encrypted using the content key, and a decryption apparatus. The present invention is particularly effective in the case of using only symmetric encryption which is advantageous in terms of processing speed, even if the content information is illegally reproduced (decrypted),
It is an object of the present invention to provide a content information decryption method and a decryption device that can more strongly prevent copying and enhance copyright protection.
【０００２】[0002]
【従来の技術】暗号化技術の発展に伴い、ネットワーク
を利用してオーディオやビデオのディジタルデータを配
信する有用な方法として、特開平１０−２６９２８９の
ディジタルコンテンツ配布管理方法、ディジタルコンテ
ンツ再生方法及び装置がある。この発明では、ディジタ
ルコンテンツの配布側では、ディジタルコンテンツを暗
号化及び圧縮して加工し、この加工したディジタルコン
テンツと暗号化したコンテンツ鍵、さらに暗号化した課
金情報を通信相手側に送信する。そして、通信相手から
送信されてきたコンテンツ使用情報に基づいて徴収した
利用金を権利者に対して分配するようにしている。一
方、ディジタルコンテンツの再生側では、その加工され
たディジタルコンテンツをコンテンツ鍵にて復号すると
共に伸長して再生し、同時にコンテンツの使用に応じて
課金情報の減額とコンテンツ使用情報を配布側に送信す
るようにし、記録されたコンテンツを持ち運びできるよ
うにした。2. Description of the Related Art With the development of encryption technology, as a useful method of distributing audio and video digital data using a network, Japanese Patent Application Laid-Open No. 10-269289 discloses a digital content distribution management method, a digital content reproduction method and apparatus. There is. According to the present invention, the digital content distributor encrypts, compresses and processes the digital content, and transmits the processed digital content, the encrypted content key, and the encrypted billing information to the communication partner. Then, the usage fee collected based on the content usage information transmitted from the communication partner is distributed to the right holder. On the other hand, on the digital content reproducing side, the processed digital content is decrypted with the content key and decompressed and reproduced, and at the same time, the billing information is reduced and the content usage information is transmitted to the distribution side in accordance with the use of the content. So that the recorded content can be carried around.
【０００３】また、特開平１０−２８３２６８の情報記
記録媒体、記録装置、情報伝送システム、暗号解読装置
では、暗号化されている暗号化情報と、この暗号化情報
を元の情報に復号化するための鍵情報を暗号化した暗号
化鍵情報とが記録されるものおいて、上記暗号化鍵情報
に、非暗号化された状態で上記暗号化情報を復号化する
際の条件情報が追加記録される。即ち、暗号化鍵情報の
制御情報内に、機器情報や領域情報が含まれているた
め、ユーザ側で暗号化された情報をそのままＨＤＤや光
ディスクにコピーして不正使用をすることを防止しする
ようにしている。In the information recording medium, recording apparatus, information transmission system, and decryption apparatus disclosed in Japanese Patent Application Laid-Open No. H10-283268, encrypted encrypted information and the encrypted information are decrypted into original information. The encryption key information obtained by encrypting the key information is recorded, and the condition information for decrypting the encryption information in an unencrypted state is additionally recorded in the encryption key information. Is done. That is, since device information and area information are included in the control information of the encryption key information, it is possible to prevent the user from directly copying the encrypted information to the HDD or optical disk and preventing unauthorized use. Like that.
【０００４】暗号化方式は共通鍵を用いる対称暗号化方
式と公開鍵、秘密鍵を用いる非対称暗号化方式に大別さ
れる。特開平１０−２８３２６８に示されるように、オ
ーディオやビデオ等の大容量のディジタルデータ（コン
テンツ情報）を伝送する場合、コンテンツ情報について
は共通鍵（コンテンツ鍵）を設定し、処理速度の点で有
利な対象暗号化を行うと共に、用いたコンテンツ鍵につ
いて別途非対称暗号化を行って伝送する方法がある。し
かしながら非対称暗号化は主に処理速度の大きさが欠点
として挙げられる。このため、暗号化装置と復号化装置
に共通な上位の鍵、いわゆるマスター鍵を設定し、コン
テンツ鍵をさらにマスター鍵を用いて対称暗号化し伝送
する方法も良く用いられる。[0004] Encryption methods are broadly classified into symmetric encryption methods using a common key and asymmetric encryption methods using a public key and a secret key. As disclosed in JP-A-10-283268, when transmitting large-capacity digital data (content information) such as audio and video, a common key (content key) is set for the content information, which is advantageous in terms of processing speed. In addition to the method of performing the target encryption, there is a method of separately performing asymmetric encryption on the used content key and transmitting the content key. However, asymmetric encryption has a drawback mainly due to its large processing speed. For this reason, a method of setting a higher-order key common to the encryption device and the decryption device, that is, a so-called master key, and symmetrically encrypting the content key using the master key and transmitting the content key is also often used.
【０００５】[0005]
【発明が解決しようとする課題】しかしながら、上記の
対称暗号化のみを用いる従来の方式では、暗号化装置を
作成する側と復号化装置を作成する側において、暗号化
方式に関する知識が一致してしまう。つまり、いずれの
装置を作成する場合でもマスター鍵、コンテンツとコン
テンツ鍵の暗号化アルゴリスムを知っていることが前提
条件になると言うことである。このことは、暗号化装置
を構成する知識で復号化装置を構成することが不可能で
はないことを意味し、暗号化の目的である不正なコピー
を防止し著作権を保護するという目的にそぐわない不正
な復号化装置が流通する恐れがあった。However, in the conventional method using only the above-described symmetric encryption, the knowledge about the encryption method is the same on the side that creates the encryption device and on the side that creates the decryption device. I will. That is, it is a prerequisite to know the master key, the content and the encryption algorithm of the content key when creating any device. This means that it is not impossible to configure a decryption device with the knowledge of configuring an encryption device, which is incompatible with the purpose of preventing unauthorized copying and protecting copyright, which is the purpose of encryption. There was a risk that an unauthorized decryption device would be distributed.
【０００６】本発明は、処理速度の点で有利な対称暗号
化のみを用いた場合においても、暗号化側に与えられる
知識のみでは、復号化側において、指定された各アルゴ
リスム番号に従って暗号化に用いた鍵生成アルゴリスム
をそれぞれ特定できないようにし、コンテンツ情報の不
正な再生（復号）、コピーをより強力に防止し著作権保
護の強化を可能とするコンテンツ情報復号化方法、及び
復号化装置を提供することを目的としている。According to the present invention, even when only symmetric encryption which is advantageous in terms of processing speed is used, only the knowledge given to the encryption side allows the decryption side to perform encryption in accordance with each designated algorithm number. Provided is a content information decryption method and a decryption apparatus that can prevent the key generation algorithm used from being specified, and can prevent illegal reproduction (decryption) of content information, copy more strongly, and enhance copyright protection. It is intended to be.
【０００７】[0007]
【課題を解決するための手段】そこで、上記課題を解決
するために本発明は、下記の方法・装置を提供するもの
である。 （１） 第１の鍵のもとになる情報から生成された第１
の鍵を用いてコンテンツ情報を暗号化した暗号化コンテ
ンツ情報と、与えられた初期値に基づき所定の鍵生成ア
ルゴリスムにより生成された第２の鍵を用いて、前記第
１の鍵のもとになる情報を暗号化した暗号化第１の鍵の
もとになる情報と、前記所定の鍵生成アルゴリスムを特
定するためのアルゴリスム特定情報と、前記初期値を示
す初期値情報と、を用いて前記コンテンツ情報を復号す
る復号化方法であって、前記アルゴリスム特定情報によ
り前記第２の鍵生成に用いた前記所定の鍵生成アルゴリ
スムを特定し、前記初期値情報から前記初期値を得て、
この初期値を用いて前記特定された所定の鍵生成アルゴ
リスムにより前記第２の鍵を生成し、その生成された第
２の鍵により前記暗号化第１の鍵のもとになる情報を復
号化して前記第１の鍵のもとになる情報を得、この第１
の鍵のもとになる情報から前記第１の鍵を生成し、この
第１の鍵により前記暗号化コンテンツ情報を復号化して
前記コンテンツ情報を得る、ことを特徴とするコンテン
ツ情報復号化方法。 （２） 第１の鍵のもとになる情報から生成された第１
の鍵を用いてコンテンツ情報を暗号化した暗号化コンテ
ンツ情報と、与えられた初期値に基づき所定の鍵生成ア
ルゴリスムにより生成された第２の鍵を用いて、前記第
１の鍵のもとになる情報を暗号化した暗号化第１の鍵の
もとになる情報と、前記所定の鍵生成アルゴリスムを特
定するためのアルゴリスム特定情報と、前記初期値を示
す初期値情報と、を用いて前記コンテンツ情報を復号す
る復号化装置であって、前記アルゴリスム特定情報によ
り前記第２の鍵生成に用いた前記所定の鍵生成アルゴリ
スムを特定すると共に、前記初期値情報から前記初期値
を得て、この初期値を用いて前記特定された所定の鍵生
成アルゴリスムにより前記第２の鍵を生成する第２の鍵
生成手段と、その生成された第２の鍵により前記暗号化
第１の鍵のもとになる情報を復号化して前記第１の鍵の
もとになる情報を得る第１の鍵情報復号化手段と、この
復号された第１の鍵のもとになる情報から前記第１の鍵
を生成し、この第１の鍵により前記暗号化コンテンツ情
報を復号化して前記コンテンツ情報を得るコンテンツ情
報復号化手段と、を設けたことを特徴とするコンテンツ
情報復号化装置。 （３） 上記（２）記載のコンテンツ情報復号化装置に
おいて、前記第２の鍵生成手段は、複数の鍵生成アルゴ
リスムを備え、その複数の鍵生成アルゴリスムの中から
前記アルゴリスム特定情報により前記第２の鍵生成に用
いた前記所定の鍵生成アルゴリスムを特定することを特
徴とするコンテンツ情報復号化装置。 （４） 上記（３）記載のコンテンツ情報復号化装置に
おいて、前記第２の鍵生成手段における前記複数の鍵生
成アルゴリスムはそれぞれ異なる原始多項式に基づくも
のであり、前記第２の鍵生成手段は、前記アルゴリスム
特定情報により特定した所定の鍵生成アルゴリスムにお
ける原始多項式に従って、フィードバックの対象となる
レジスタ位置を設定可能な線形フィードバックシフトレ
ジスタを備えたことを特徴とするコンテンツ情報復号化
装置。Accordingly, in order to solve the above-mentioned problems, the present invention provides the following method and apparatus. (1) The first key generated from the information on which the first key is based
Using the encrypted content information obtained by encrypting the content information using the given key and the second key generated by a predetermined key generation algorithm based on the given initial value, Using information that is a source of an encrypted first key obtained by encrypting the following information, algorithm identification information for identifying the predetermined key generation algorithm, and initial value information indicating the initial value. A decryption method for decrypting content information, wherein the algorithm identification information specifies the predetermined key generation algorithm used for the second key generation, and obtains the initial value from the initial value information.
Using the initial value, the second key is generated by the specified predetermined key generation algorithm, and information based on the encrypted first key is decrypted by the generated second key. And obtains the information on which the first key is based.
Generating the first key from the information on which the key is based, and decrypting the encrypted content information with the first key to obtain the content information. (2) The first key generated from the information on which the first key is based
Using the encrypted content information obtained by encrypting the content information using the given key and the second key generated by a predetermined key generation algorithm based on the given initial value, Using information that is a source of an encrypted first key obtained by encrypting the following information, algorithm identification information for identifying the predetermined key generation algorithm, and initial value information indicating the initial value. A decryption device for decrypting content information, wherein the predetermined key generation algorithm used for the second key generation is specified by the algorithm specification information, and the initial value is obtained from the initial value information. Second key generation means for generating the second key by the specified predetermined key generation algorithm using an initial value; and generating the encrypted first key by the generated second key. To Key information decrypting means for decrypting information to obtain the information on which the first key is based, and decrypting the first key from the decrypted information on which the first key is based. A content information decryption device, comprising: a content information decryption unit that generates and decrypts the encrypted content information using the first key to obtain the content information. (3) In the content information decrypting device according to (2), the second key generation means includes a plurality of key generation algorithms, and the second key generation means uses the algorithm identification information from among the plurality of key generation algorithms to determine the second key generation algorithm. A content information decryption apparatus for identifying the predetermined key generation algorithm used for generating the key. (4) In the content information decryption apparatus according to (3), the plurality of key generation algorithms in the second key generation unit are based on different primitive polynomials, and the second key generation unit includes: A content information decryption device comprising: a linear feedback shift register capable of setting a register position to be fed back according to a primitive polynomial in a predetermined key generation algorithm specified by the algorithm specification information.
【０００８】[0008]
【発明の実施の形態】図１に本発明のコンテンツ情報復
号化装置の一実施例の概略構成を示す。なお、本説明に
おいては、磁気記録媒体、光記録媒体、半導体メモリ等
を記録媒体と呼び、光ケーブル、電線、無線伝送路等の
信号を伝送する伝送媒体を伝送路と呼ぶこととする。DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS FIG. 1 shows a schematic configuration of an embodiment of a content information decoding apparatus according to the present invention. In this description, a magnetic recording medium, an optical recording medium, a semiconductor memory and the like are referred to as a recording medium, and a transmission medium for transmitting signals such as an optical cable, an electric wire, and a wireless transmission path is referred to as a transmission path.
【０００９】まず、記録側または送信側について説明す
る。記録側または送信側においては、第２の鍵を生成す
るための鍵生成ブロック１、第１の鍵（コンテンツ鍵）
のもとになる情報を前記第２の鍵により暗号化する暗号
化ブロック２、及び、第１の鍵（コンテンツ鍵）のもと
になる情報から第１の鍵（コンテンツ鍵）を生成してコ
ンテンツ情報の暗号化を行う暗号化ブロック３を備えて
いる。First, the recording side or the transmission side will be described. On the recording side or the transmission side, a key generation block 1 for generating a second key, a first key (content key)
And an encryption block 2 for encrypting information based on the first key (content key) from the information based on the first key (content key). An encryption block 3 for encrypting content information is provided.
【００１０】記録側または送信側の装置への入力は、 ・再生側または受信側において第２の鍵生成のための鍵
生成アルゴリスムの指定に用いられる、鍵生成ブロック
１内で用いられる鍵生成アルゴリスムに対応したアルゴ
リスム番号と、 ・鍵生成ブロック１に与えられる初期値と、 ・コンテンツ情報の暗号化に用いられる第１の鍵（コン
テンツ鍵）を生成するための第１の鍵のもとになる情報
と、 ・コンテンツ情報と、である。[0010] The input to the recording side or the transmission side device is as follows: • The key generation algorithm used in the key generation block 1 used for designating the key generation algorithm for the second key generation on the reproduction side or the reception side. An initial number given to the key generation block 1; a source of a first key for generating a first key (content key) used for encrypting content information; Information; and content information.
【００１１】鍵生成ブロック１の出力である第２の鍵
は、第１の鍵（コンテンツ鍵）のもとになる情報を暗号
化するための上位鍵の役割を果たし、ランダムかつ初期
値によって大きく変化することが求められる。The second key, which is the output of the key generation block 1, serves as an upper key for encrypting information serving as a first key (content key), and is randomly and largely increased by an initial value. It needs to change.
【００１２】図２に鍵生成ブロック１の一実施例を示
す。この実施例においては、所定のビット数N(図例にお
いてN=8)であるシフトレジスタ（ｒ１〜ｒ８）と所定の
レジスタ位置からの排他的論理和を得るためのゲート群
（ｇ１〜ｇ８）、係数設定バス及び初期値設定バスから
構成されている。排他的論理和の結果を最下位レジスタ
へセットするこのような回路はリニアフィードバックシ
フトレジスタ(LFSR)と呼ばれている。初期値入力が初期
値バスを通じて各レジスタにセットされると共に、係数
入力によって各ゲートのスイッチ状態がセットされる。
この後にシフトレジスタにクロックを与え、最上位レジ
スタからの出力を得る。FIG. 2 shows an embodiment of the key generation block 1. In this embodiment, a shift register (r1 to r8) having a predetermined number of bits N (N = 8 in the illustrated example) and a gate group (g1 to g8) for obtaining an exclusive OR from a predetermined register position , A coefficient setting bus and an initial value setting bus. Such a circuit that sets the result of the exclusive OR operation to the least significant register is called a linear feedback shift register (LFSR). An initial value input is set to each register through an initial value bus, and a switch state of each gate is set by a coefficient input.
Thereafter, a clock is applied to the shift register to obtain an output from the uppermost register.
【００１３】最も効果的にランダムな出力を得るために
は設定係数がN次の原始多項式に対応していることが必
要である。例えばN=8においては8次の原始多項式の1つ
である、In order to obtain a random output most effectively, it is necessary that the set coefficient corresponds to a primitive polynomial of order N. For example, at N = 8, it is one of the 8th-order primitive polynomials.
【００１４】[0014]
【数１】 (Equation 1)
【００１５】を用いた場合、(g8， g7， g6， g5， g
4， g3， g2， g1)に対応して係数(1，1， 0， 0， 0，
0， 1， 1)が各ゲートに入力される。さらに初期値設
定は値0以外が選択される。最上位レジスタからの出力
はM系列と呼ばれる、高いランダム性を有したビット列
となるが、LFSRの性質上将来の出力に関する予測が容易
であるので、乗算等の非線形性を有した関数による変換
を出力に備えることが理想的である。この出力ビット列
を所定のフォーマットで第１の鍵（コンテンツ鍵）のも
とになる情報の暗号化に用いる。When (g8, g7, g6, g5, g
4, g3, g2, g1) corresponding to the coefficients (1, 1, 0, 0, 0,
0, 1, 1) is input to each gate. Further, a value other than 0 is selected for the initial value setting. The output from the highest-order register is a bit string with high randomness called an M-sequence, but because of the nature of the LFSR, it is easy to predict the output in the future, so conversion by a function with nonlinearity such as multiplication must be performed. Ideally, prepare for the output. This output bit string is used in a predetermined format for encrypting information that is the basis of the first key (content key).
【００１６】第１の鍵のもとになる情報の暗号化ブロッ
ク２、及びコンテンツ情報の暗号化ブロック３について
は、DES等の広く公知である暗号化アルゴリスムを用い
ることができる。なお、暗号化された第１の鍵のもとに
なる情報は、第１の鍵のもとになる情報が第２の鍵によ
り全て暗号化されたものでもよいし、部分的に暗号化さ
れたものでもよい。（例えば、暗号化された第１の鍵の
もとになる情報は、第１の鍵のもとになる情報の内の特
に重要な部分のみが暗号化され、他の部分は暗号化され
ていない状態のものでもよい。）As the information encryption block 2 and the content information encryption block 3 that are the basis of the first key, a widely known encryption algorithm such as DES can be used. It should be noted that the information on which the encrypted first key is based may be information in which the information on which the first key is based is entirely encrypted by the second key, or may be partially encrypted. May be used. (For example, in the information on which the encrypted first key is based, only a particularly important part of the information on which the first key is based is encrypted, and the other parts are encrypted. There may be no state.)
【００１７】記録媒体あるいは伝送路上へは、第２の鍵
生成のための鍵生成アルゴリスムの指定に用いられるア
ルゴリスム番号、初期値、暗号化された第１の鍵のもと
になる情報、暗号化されたコンテンツ情報が所定のフォ
ーマットで記録あるいは伝送される。アルゴリスム番号
は前記した特定の原始多項式に対して一意でなければな
らない。On a recording medium or a transmission path, an algorithm number used for designating a key generation algorithm for generating a second key, an initial value, information serving as a source of an encrypted first key, and encryption The obtained content information is recorded or transmitted in a predetermined format. The algorithm number must be unique for the particular primitive polynomial described above.
【００１８】なお、初期値やアルゴリスム番号は所定の
関数により変換されて記録あるいは伝送されるようにし
てもよい。（再生側または受信側では所定関数の逆関数
を用いて初期値やアルゴリスム番号を得る。）The initial value and algorithm number may be converted by a predetermined function and recorded or transmitted. (The reproducing side or the receiving side obtains an initial value and an algorithm number using an inverse function of a predetermined function.)
【００１９】次に、再生側または受信側について説明す
る。復号化装置は、第２の鍵生成のための鍵生成アルゴ
リスムを特定するための参照テーブル４、第２の鍵生成
のための鍵生成ブロック５、第１の鍵（コンテンツ鍵）
のもとになる情報の復号化ブロック６、及び、復号され
た第１の鍵のもとになる情報から第１の鍵（コンテンツ
鍵）を生成してコンテンツ情報を復号するの復号化ブロ
ック７を備えている。鍵生成ブロック５は記録側または
送信側装置におけるものと同様の構成とする。第１の鍵
（コンテンツ鍵）のもとになる情報の復号化ブロック
６、及びコンテンツ情報の復号化ブロック７について
は、記録側または送信側装置の暗号化ブロック２及び３
とそれぞれ対を成す構成とする。Next, the reproducing side or the receiving side will be described. The decryption device includes a lookup table 4 for specifying a key generation algorithm for generating a second key, a key generation block 5 for generating a second key, and a first key (content key).
And a decryption block 7 for generating a first key (content key) from the decrypted first key information and decrypting the content information. It has. The key generation block 5 has the same configuration as that in the recording side or the transmission side device. As for the information decryption block 6 and the content information decryption block 7 which are the basis of the first key (content key), the encryption blocks 2 and 3 of the recording side or the transmission side apparatus are used.
And each pair.
【００２０】参照テーブル４は、アルゴリスム番号から
第２の鍵生成のための原始多項式を特定するために設け
られている。参照テーブル４は具体的にはROMで実現さ
れ、アルゴリスム番号を入力アドレスとして原始多項式
に対応した係数列を出力として得るものである。原始多
項式を8次とした場合の参照テーブルの構成例を表１に
示す。復号化装置の動作を以下に説明する。The reference table 4 is provided for specifying a primitive polynomial for generating a second key from an algorithm number. The reference table 4 is specifically realized by a ROM, and obtains a coefficient sequence corresponding to a primitive polynomial as an output using an algorithm number as an input address. Table 1 shows an example of the configuration of the lookup table when the primitive polynomial is of order eight. The operation of the decoding device will be described below.
【００２１】[0021]
【表１】 [Table 1]
【００２２】復号化装置は、記録媒体あるいは伝送路か
らのアルゴリスム番号を参照テーブル４へ入力し、対応
する係数列を得る。この係数列と記録媒体あるいは伝送
路からの初期値を鍵生成ブロック５へ入力し、記録側ま
たは送信側と同様にレジスタへの初期値のセットとゲー
ト状態のセットを行った後にクロックを与えて出力のビ
ット列を得る。出力ビット列は所定のフォーマットで第
１の鍵（コンテンツ鍵）のもとになる情報の復号化鍵と
して用いられ、復号化ブロック６において記録媒体ある
いは伝送路からの情報を第１の鍵（コンテンツ鍵）のも
とになる情報へ復号化する。さらに、この復号された第
１の鍵のもとになる情報から第１の鍵（コンテンツ鍵）
を生成して、記録媒体あるいは伝送路からの暗号化コン
テンツ情報を復号化ブロック７において復号化する。The decoding device inputs the algorithm number from the recording medium or the transmission path to the lookup table 4 and obtains a corresponding coefficient sequence. The coefficient sequence and the initial value from the recording medium or the transmission line are input to the key generation block 5, and the initial value is set in the register and the gate state is set in the same manner as the recording side or the transmission side, and then a clock is given. Get the output bit sequence. The output bit string is used in a predetermined format as a decryption key for information that is a source of a first key (content key). In the decryption block 6, information from a recording medium or a transmission path is converted to a first key (content key). ) Is decoded into the information that is the basis of Further, a first key (content key) is obtained from the decrypted information on which the first key is based.
Is generated, and the encrypted content information from the recording medium or the transmission path is decrypted in the decryption block 7.
【００２３】実施にあたっては、暗号化強度保持の観点
から復号化装置全体が解析等を受け難いように実現され
ることが望ましい。特に、参照テーブル４は復号化装置
の外部に内容が読み出される可能性が低くなるような配
慮が必要である。好適な実施方法としては復号化装置全
体を一体のLSIとすることである。In implementation, it is desirable that the entire decryption device is implemented so as to be hardly subjected to analysis or the like from the viewpoint of maintaining the encryption strength. In particular, it is necessary to take care to reduce the possibility that the contents of the reference table 4 are read out of the decoding device. As a preferred implementation method, the entire decoding device is formed as an integrated LSI.
【００２４】このように、本実施例では、参照テーブル
４が復号化側のみに与えられるため、暗号化側に与えら
れる知識のみでは指定されたアルゴリスム番号に従って
鍵生成アルゴリスムを変更する機能を持った復号化装置
を作成することが不可能である。よって、懸念される不
正な復号化装置が作成されることを防止する効果があ
る。さらに、暗号化段階で用いられている鍵生成アルゴ
リスムのみを実現している不正な復号化装置が発見され
た場合、暗号化側で鍵生成アルゴリスムを変更すると同
時に伝送するアルゴリスム番号を変更することで、不正
な復号化装置での復号化が不可能なコンテンツの配信、
配布を可能とする。As described above, in the present embodiment, since the reference table 4 is provided only to the decrypting side, a function to change the key generation algorithm according to the designated algorithm number is provided only with the knowledge provided to the encrypting side. It is impossible to create a decryption device. Therefore, there is an effect of preventing the creation of a concerned unauthorized decryption device. Furthermore, if an unauthorized decryption device that realizes only the key generation algorithm used in the encryption stage is found, by changing the key generation algorithm on the encryption side and changing the algorithm number to be transmitted at the same time, , Delivery of content that cannot be decrypted by an unauthorized decryption device,
Enable distribution.
【００２５】なお、上記実施例の記録または伝送装置、
及び復号化装置においては、第１の鍵（コンテンツ鍵）
のもとになる情報と鍵生成ブロックが出力する上位鍵
（第２の鍵）を用いると共に暗号化、復号化ブロックが
2段となっている例を示したが、第１の鍵（コンテンツ
鍵）のもとになる情報をM個用意し、第１の鍵（コンテ
ンツ鍵）のもとになる情報の暗号化をM段としてもよ
い。この場合は媒体または伝送路上で、M個の暗号化第
１の鍵のもとになる情報が記録、伝送されることにな
る。The recording or transmission device of the above embodiment,
And the decryption device, the first key (content key)
And the upper / lower key (second key) output by the key generation block and the encryption / decryption block
Although the example in which there are two steps is shown, M pieces of information serving as the basis of the first key (content key) are prepared, and the information serving as the basis of the first key (content key) is encrypted. M stages may be used. In this case, the information on which the M encrypted first keys are recorded and transmitted on the medium or the transmission path.
【００２６】[0026]
【発明の効果】以上のように、本発明によれば、処理速
度の点で有利な対称暗号化のみを用いた場合において
も、暗号化側に与えられる知識のみでは、復号化側にお
いて、指定された各アルゴリスム番号に従って暗号化に
用いた鍵生成アルゴリスムをそれぞれ特定できないよう
にすることにより、コンテンツ情報の不正な再生（復
号）、コピーをより強力に防止し著作権保護の強化を可
能とする。As described above, according to the present invention, even when only symmetric encryption which is advantageous in terms of processing speed is used, only the knowledge given to the encryption side makes it possible to specify By preventing each key generation algorithm used for encryption from being specified in accordance with each of the algorithm numbers set forth above, illegal reproduction (decryption) and copying of content information can be more strongly prevented, and copyright protection can be strengthened. .
【図１】本発明の一実施例の概略構成を示す図である。FIG. 1 is a diagram showing a schematic configuration of an embodiment of the present invention.
【図２】記録側または送信側の鍵生成ブロックの一例を
示す図である。FIG. 2 is a diagram illustrating an example of a key generation block on a recording side or a transmission side.
１，５ 鍵生成ブロック ２，３ 暗号化ブロック ４ 参照テーブル ６，７ 復号化ブロック 1,5 key generation block 2,3 encryption block 4 lookup table 6,7 decryption block
───────────────────────────────────────────────────── フロントページの続き (72)発明者 上田 健二朗 神奈川県横浜市神奈川区守屋町３丁目12番 地 日本ビクター株式会社内 (72)発明者 日暮 誠司 神奈川県横浜市神奈川区守屋町３丁目12番 地 日本ビクター株式会社内 Ｆターム(参考） 5J104 AA07 AA16 DA04 EA06 EA18 JA03 KA04 MA05 NA02 NA08 PA07 PA14 9A001 EE03 LL03 ──────────────────────────────────────────────────続 き Continuing on the front page (72) Inventor Kenjiro Ueda 3-12-12 Moriyacho, Kanagawa-ku, Yokohama-shi, Kanagawa Prefecture Within Japan Victor Company of Japan (72) Inventor Seiji Higurashi 3--12 Moriyacho, Kanagawa-ku, Yokohama-shi, Kanagawa Address F-term in JVC Co., Ltd. (reference) 5J104 AA07 AA16 DA04 EA06 EA18 JA03 KA04 MA05 NA02 NA08 PA07 PA14 9A001 EE03 LL03
Claims (8)
第１の鍵を用いてコンテンツ情報を暗号化した暗号化コ
ンテンツ情報と、 与えられた初期値に基づき所定の鍵生成アルゴリスムに
より生成された第２の鍵を用いて、前記第１の鍵のもと
になる情報を暗号化した暗号化第１の鍵のもとになる情
報と、 前記所定の鍵生成アルゴリスムを特定するためのアルゴ
リスム特定情報と、 前記初期値を示す初期値情報と、を用いて前記コンテン
ツ情報を復号する復号化方法であって、 前記アルゴリスム特定情報により前記第２の鍵生成に用
いた前記所定の鍵生成アルゴリスムを特定し、 前記初期値情報から前記初期値を得て、この初期値を用
いて前記特定された所定の鍵生成アルゴリスムにより前
記第２の鍵を生成し、 その生成された第２の鍵により前記暗号化第１の鍵のも
とになる情報を復号化して前記第１の鍵のもとになる情
報を得、 この第１の鍵のもとになる情報から前記第１の鍵を生成
し、この第１の鍵により前記暗号化コンテンツ情報を復
号化して前記コンテンツ情報を得る、ことを特徴とする
コンテンツ情報復号化方法。An encrypted content information obtained by encrypting content information using a first key generated from information on which a first key is based, and a predetermined key generation algorithm based on a given initial value. Using the second key generated by the above, the information that is the basis of the encrypted first key obtained by encrypting the information that is the basis of the first key, and the predetermined key generation algorithm are specified. A decryption method for decrypting the content information using the algorithm identification information and the initial value information indicating the initial value, wherein the predetermined algorithm is used for generating the second key based on the algorithm identification information. A key generation algorithm is specified, the initial value is obtained from the initial value information, and the second key is generated by the specified predetermined key generation algorithm using the initial value. Key to Decrypting the information that forms the basis of the encrypted first key to obtain the information that forms the basis of the first key, and derives the first key from the information that forms the basis of the first key. Generating a content information by decrypting the encrypted content information with the first key to obtain the content information.
第１の鍵を用いてコンテンツ情報を暗号化した暗号化コ
ンテンツ情報と、 与えられた初期値に基づき所定の鍵生成アルゴリスムに
より生成された第２の鍵を用いて、前記第１の鍵のもと
になる情報を暗号化した暗号化第１の鍵のもとになる情
報と、 前記所定の鍵生成アルゴリスムを特定するためのアルゴ
リスム特定情報と、 前記初期値を示す初期値情報と、を用いて前記コンテン
ツ情報を復号する復号化装置であって、 前記アルゴリスム特定情報により前記第２の鍵生成に用
いた前記所定の鍵生成アルゴリスムを特定すると共に、
前記初期値情報から前記初期値を得て、この初期値を用
いて前記特定された所定の鍵生成アルゴリスムにより前
記第２の鍵を生成する第２の鍵生成手段と、 その生成された第２の鍵により前記暗号化第１の鍵のも
とになる情報を復号化して前記第１の鍵のもとになる情
報を得る第１の鍵情報復号化手段と、 この復号された第１の鍵のもとになる情報から前記第１
の鍵を生成し、この第１の鍵により前記暗号化コンテン
ツ情報を復号化して前記コンテンツ情報を得るコンテン
ツ情報復号化手段と、を設けたことを特徴とするコンテ
ンツ情報復号化装置。2. A predetermined key generation algorithm based on encrypted content information obtained by encrypting content information using a first key generated from information on which a first key is based, and a given initial value. Using the second key generated by the above, the information that is the basis of the encrypted first key obtained by encrypting the information that is the basis of the first key, and the predetermined key generation algorithm are specified. A decryption device for decrypting the content information using the algorithm identification information for use and the initial value information indicating the initial value, wherein the predetermined information used for generating the second key is determined by the algorithm identification information. Identify the key generation algorithm,
A second key generation means for obtaining the initial value from the initial value information and generating the second key by using the specified predetermined key generation algorithm by using the initial value; First key information decryption means for decrypting the information forming the basis of the encrypted first key with the key of (1) to obtain the information forming the basis of the first key; From the information on which the key is based, the first
And a content information decrypting means for generating the content information by decrypting the encrypted content information with the first key.
において、 前記第２の鍵生成手段は、複数の鍵生成アルゴリスムを
備え、その複数の鍵生成アルゴリスムの中から前記アル
ゴリスム特定情報により前記第２の鍵生成に用いた前記
所定の鍵生成アルゴリスムを特定することを特徴とする
コンテンツ情報復号化装置。3. The content information decrypting apparatus according to claim 2, wherein said second key generation means includes a plurality of key generation algorithms, and said second key generation means includes a plurality of key generation algorithms based on said algorithm identification information from among said plurality of key generation algorithms. 2. The content information decryption apparatus according to claim 2, wherein the predetermined key generation algorithm used for key generation is specified.
において、 前記第２の鍵生成手段における前記複数の鍵生成アルゴ
リスムはそれぞれ異なる原始多項式に基づくものであ
り、前記第２の鍵生成手段は、前記アルゴリスム特定情
報により特定した所定の鍵生成アルゴリスムにおける原
始多項式に従って、フィードバックの対象となるレジス
タ位置を設定可能な線形フィードバックシフトレジスタ
を備えたことを特徴とするコンテンツ情報復号化装置。4. The content information decrypting apparatus according to claim 3, wherein said plurality of key generation algorithms in said second key generation means are based on different primitive polynomials, respectively, and said second key generation means A linear feedback shift register capable of setting a register position to be fed back according to a primitive polynomial in a predetermined key generation algorithm specified by the algorithm specifying information.
第１の鍵を用いてコンテンツ情報を暗号化した暗号化コ
ンテンツ情報と、 与えられた初期値に基づき所定の鍵生成アルゴリスムに
より生成された第２の鍵を用いて、前記第１の鍵のもと
になる情報を部分的に暗号化した暗号化第１の鍵のもと
になる情報と、 前記所定の鍵生成アルゴリスムを特定するためのアルゴ
リスム特定情報と、 前記初期値を示す初期値情報と、を用いて前記コンテン
ツ情報を復号する復号化方法であって、 前記アルゴリスム特定情報により前記第２の鍵生成に用
いた前記所定の鍵生成アルゴリスムを特定し、 前記初期値情報から前記初期値を得て、この初期値を用
いて前記特定された所定の鍵生成アルゴリスムにより前
記第２の鍵を生成し、 その生成された第２の鍵により前記暗号化第１の鍵のも
とになる情報を復号化して前記第１の鍵のもとになる情
報を得、 この第１の鍵のもとになる情報から前記第１の鍵を生成
し、この第１の鍵により前記暗号化コンテンツ情報を復
号化して前記コンテンツ情報を得る、ことを特徴とする
コンテンツ情報復号化方法。5. A predetermined key generation algorithm based on encrypted content information obtained by encrypting content information using a first key generated from information on which a first key is based, and a given initial value. Using the second key generated by the first key, the information forming the first key obtained by partially encrypting the information forming the first key, and the predetermined key generation algorithm A decryption method for decrypting the content information by using algorithm identification information for identifying the key and initial value information indicating the initial value, wherein the algorithm is used for the second key generation based on the algorithm identification information. The predetermined key generation algorithm is specified, the initial value is obtained from the initial value information, and the second key is generated by the specified predetermined key generation algorithm using the initial value. The first Decrypts the information that is the source of the encrypted first key by using the key of the first key, obtains the information that is the source of the first key, and obtains the first information from the information that is the source of the first key. A content information decryption method, comprising: generating a key; and decrypting the encrypted content information with the first key to obtain the content information.
第１の鍵を用いてコンテンツ情報を暗号化した暗号化コ
ンテンツ情報と、 与えられた初期値に基づき所定の鍵生成アルゴリスムに
より生成された第２の鍵を用いて、前記第１の鍵のもと
になる情報を部分的に暗号化した暗号化第１の鍵のもと
になる情報と、 前記所定の鍵生成アルゴリスムを特定するためのアルゴ
リスム特定情報と、 前記初期値を示す初期値情報と、を用いて前記コンテン
ツ情報を復号する復号化装置であって、 前記アルゴリスム特定情報により前記第２の鍵生成に用
いた前記所定の鍵生成アルゴリスムを特定すると共に、
前記初期値情報から前記初期値を得て、この初期値を用
いて前記特定された所定の鍵生成アルゴリスムにより前
記第２の鍵を生成する第２の鍵生成手段と、 その生成された第２の鍵により前記暗号化第１の鍵のも
とになる情報を復号化して前記第１の鍵のもとになる情
報を得る第１の鍵情報復号化手段と、 この復号された第１の鍵のもとになる情報から前記第１
の鍵を生成し、この第１の鍵により前記暗号化コンテン
ツ情報を復号化して前記コンテンツ情報を得るコンテン
ツ情報復号化手段と、を設けたことを特徴とするコンテ
ンツ情報復号化装置。6. A predetermined key generation algorithm based on encrypted content information obtained by encrypting content information using a first key generated from information on which a first key is based, and a given initial value. Using the second key generated by the first key, the information forming the first key obtained by partially encrypting the information forming the first key, and the predetermined key generation algorithm A decryption device that decrypts the content information by using algorithm identification information for identifying the key, and initial value information indicating the initial value, wherein the decryption device uses the algorithm identification information to generate the second key. Identifying the predetermined key generation algorithm,
A second key generation means for obtaining the initial value from the initial value information and generating the second key by using the specified predetermined key generation algorithm by using the initial value; First key information decryption means for decrypting the information forming the basis of the encrypted first key with the key of (1) to obtain the information forming the basis of the first key; From the information on which the key is based, the first
And a content information decrypting means for generating the content information by decrypting the encrypted content information with the first key.
において、 前記第２の鍵生成手段は、複数の鍵生成アルゴリスムを
備え、その複数の鍵生成アルゴリスムの中から前記アル
ゴリスム特定情報により前記第２の鍵生成に用いた前記
所定の鍵生成アルゴリスムを特定することを特徴とする
コンテンツ情報復号化装置。7. The content information decrypting apparatus according to claim 6, wherein said second key generation means includes a plurality of key generation algorithms, and said second key generation means includes a plurality of key generation algorithms based on said algorithm identification information among said plurality of key generation algorithms. 2. The content information decryption apparatus according to claim 2, wherein the predetermined key generation algorithm used for key generation is specified.
において、 前記第２の鍵生成手段における前記複数の鍵生成アルゴ
リスムはそれぞれ異なる原始多項式に基づくものであ
り、前記第２の鍵生成手段は、前記アルゴリスム特定情
報により特定した所定の鍵生成アルゴリスムにおける原
始多項式に従って、フィードバックの対象となるレジス
タ位置を設定可能な線形フィードバックシフトレジスタ
を備えたことを特徴とするコンテンツ情報復号化装置。8. The content information decrypting device according to claim 7, wherein said plurality of key generation algorithms in said second key generation means are based on different primitive polynomials, respectively, and said second key generation means is A linear feedback shift register capable of setting a register position to be fed back according to a primitive polynomial in a predetermined key generation algorithm specified by the algorithm specifying information.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000051205A JP3846148B2 (en) | 2000-01-21 | 2000-02-28 | Content information decoding method and content information decoding apparatus |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000-12735 | 2000-01-21 | ||
| JP2000012735 | 2000-01-21 | ||
| JP2000051205A JP3846148B2 (en) | 2000-01-21 | 2000-02-28 | Content information decoding method and content information decoding apparatus |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001274787A true JP2001274787A (en) | 2001-10-05 |
| JP3846148B2 JP3846148B2 (en) | 2006-11-15 |
Family
ID=26583917
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000051205A Expired - Lifetime JP3846148B2 (en) | 2000-01-21 | 2000-02-28 | Content information decoding method and content information decoding apparatus |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3846148B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7519179B2 (en) | 2003-05-29 | 2009-04-14 | Sony Corporation | Information transmission apparatus and method, information reception apparatus and method, and information-providing system |
-
2000
- 2000-02-28 JP JP2000051205A patent/JP3846148B2/en not_active Expired - Lifetime
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7519179B2 (en) | 2003-05-29 | 2009-04-14 | Sony Corporation | Information transmission apparatus and method, information reception apparatus and method, and information-providing system |
| US8145895B2 (en) | 2003-05-29 | 2012-03-27 | Sony Corporation | Information transmission apparatus and method, information reception apparatus and method, and information-providing system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3846148B2 (en) | 2006-11-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001274786A (en) | Contents information transmission method, contents information recording method, contents information transmitter, contents information recorder, transmission medium and recording medium | |
| US7770030B2 (en) | Content guard system for copy protection of recordable media | |
| US6832319B1 (en) | Content guard system for copy protection of recordable media | |
| JP5259098B2 (en) | Method and apparatus for importing a transport stream | |
| KR100683342B1 (en) | Digital data recording device, digital data memory device, and digital data utilizing device for converting management information which contains restrictive information using a different key in each management information send/receive session | |
| KR100579673B1 (en) | Encryption/decryption system, encryption system and decryption system | |
| EP1120934B1 (en) | Method and apparatus for key distribution using a key base | |
| JP2002244929A (en) | Digital copying method and digital content recording device | |
| RU2357366C2 (en) | Information recording medium actuator | |
| JP2003218850A (en) | Contents-recording/reproduction apparatus | |
| JP2003152703A (en) | Encryption device, encryption method, decryption device, decryption method, encryption decryption device and encryption decryption method | |
| KR100352782B1 (en) | Software encoding method, software encoding system and software decoding system | |
| KR101022465B1 (en) | Method of copying and decrypting encrypted digital data and apparatus therefor | |
| JP4989293B2 (en) | Content distribution system | |
| JP4111933B2 (en) | Method and apparatus for playing content | |
| JP3775175B2 (en) | Key processing method and disk manufacturer side processing apparatus | |
| JP3846148B2 (en) | Content information decoding method and content information decoding apparatus | |
| KR100608573B1 (en) | Apparatus and System for Data Copy Protection and Method therefor | |
| JP2001274784A (en) | Contents information transmission method, contents information recording method, contents information transmitter, contents information recorder, transmission medium and recording medium | |
| JP2003134099A5 (en) | ||
| JP2001274785A (en) | Contents information decoding method and contents information decoder | |
| JP2001211159A (en) | Method and device for decipehring contents information | |
| JP2000050049A (en) | Method and device for processing image and storage medium | |
| JP2001156772A (en) | Encrypted information reproduction method and encrypted information reproduction device | |
| JP2006313505A (en) | Encryption and decryption system, apparatuses and methods for encryption and decryption, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041130 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050128 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060203 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060405 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20060414 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060801 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060814 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 3846148 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090901 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100901 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110901 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120901 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120901 Year of fee payment: 6 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120901 Year of fee payment: 6 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120901 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130901 Year of fee payment: 7 |
|
| EXPY | Cancellation because of completion of term |