JP2002026893A - 復号装置 - Google Patents

Abstract

(57)【要約】 【課題】 セキュリティの高い復号装置を提供する。 【解決手段】 復号装置１０１は、内部鍵を記憶する内
部鍵記憶部１０５と、コンテンツ鍵を格納するコンテン
ツ鍵格納部１０７と、コンテンツ鍵格納部１０７の初期
状態における内容と現在の内容とが異なるか否かを判定
する判定部１１１と、演算部１０３とを備えている。演
算部１０３は、演算部１０３に暗号化コンテンツが入力
され、かつ、判定部１１１によって、コンテンツ鍵格納
部１０７の初期状態における内容と現在の内容とが異な
ると判定された場合に、コンテンツ鍵格納部１０７の現
在の内容をコンテンツ鍵として用いて暗号化コンテンツ
を復号して第１の出力データを得、第１の出力データを
復号装置の外部に出力する第２の復号演算部１２０２と
を含む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、音楽、画像、映
像、ゲームなどのディジタルコンテンツの暗復号を行な
う復号装置および暗復号装置に関する。

【０００２】

【従来の技術】近年、音楽、画像、映像、ゲームなどの
ディジタルコンテンツの流通に伴い、それらのディジタ
ルコンテンツの著作権者の権利や流通業者の利益を保護
するために、ディジタルコンテンツに対する不正行為の
防止が課題となってきている。不正行為には、例えば、
通信の傍受、盗聴、なりすましなどによる不正入手や、
受信したデータを記憶した記録媒体の違法複製、違法改
ざんなどがある。これらの不正行為を防止するために、
正規システムの判別、データスクランブルを行なう暗号
／認証などの著作物保護技術が必要となっている。

【０００３】近年、各種民生機器にも著作権保護技術が
搭載され始めている。一般的に、コンテンツの再生録音
機器は、暗号／復号演算を行なう暗復号装置と、その暗
復号装置を制御するマスター制御装置を用いて暗号／復
号処理を実現している。

【０００４】再生録音機器では、暗号化されたコンテン
ツ（暗号化コンテンツ）と、そのコンテンツの復号処理
に用いる暗号化されている鍵（暗号化コンテンツ鍵）と
を用いる再生処理は、次のように行われる。

【０００５】まず、再生録音機器内のマスター制御装置
が、暗号化コンテンツと、暗号化コンテンツ鍵を記憶し
ているメモリ装置（記憶媒体）からデータを読み込む。
マスター制御装置により読み込まれた暗号化コンテンツ
鍵は暗復号装置に入力され、暗復号装置はこの暗号化コ
ンテンツ鍵を内部鍵を用いて復号することによりコンテ
ンツ鍵を得る。その後、マスター制御装置が、暗号化コ
ンテンツを暗復号装置に入力し、暗復号装置は保持して
いるコンテンツ鍵で暗号化コンテンツの復号を行い、復
号されたコンテンツをマスター制御装置に出力する。以
上が暗号化コンテンツの再生処理の流れである。

【０００６】また、再生録音機器では、録音処理は次の
ように行われる。

【０００７】まず、マスター制御装置が暗復号装置にコ
ンテンツ鍵生成命令を発行することにより、暗復号装置
内部にコンテンツを暗号化するのに用いるコンテンツ鍵
が生成され、そのコンテンツ鍵を内部鍵を用いて暗号化
した暗号化コンテンツ鍵が、マスター制御装置に出力さ
れる。次に、マスター制御装置が、暗復号装置にコンテ
ンツを入力することにより、暗復号装置がコンテンツの
暗号化を行い、マスター制御装置に暗号化コンテンツを
出力する。その後、マスター制御装置がメモリ装置に対
し、暗号化コンテンツとその暗号化コンテンツ鍵とを転
送することで、録音処理がおこなわれる。

【０００８】

【発明が解決しようとする課題】暗復号装置は、マスタ
ー制御装置からのコマンドによって動作する。再生録音
機器では、マスター制御装置に耐タンパ性がない場合
に、不正に暗復号装置を動作させることができる。例え
ば、暗復号装置にコンテンツ鍵を設定することなく暗復
号装置にコンテンツの暗号化あるいは復号を行うように
コマンドを与えることができる。

【０００９】従来の暗復号装置では、コンテンツの暗号
化あるいは暗号化コンテンツの復号を行う際に、暗復号
装置の外部から与えられるコマンドのみに基づいて処理
を開始していた。したがって、暗復号装置にコンテンツ
鍵を設定することなく暗復号装置にコンテンツの暗号化
あるいは暗号化コンテンツの復号を行うようにコマンド
を与えた場合には、暗復号装置は、暗復号装置にコンテ
ンツ鍵を格納するために設けられているメモリ領域の内
容をコンテンツ鍵であるとみなし、そのメモリ領域の内
容をコンテンツ鍵として用いてコンテンツの暗号化ある
いは暗号化コンテンツの復号を行う。

【００１０】このようなメモリ領域の内容は、暗復号装
置の電源投入直後などの初期状態においては、常に同一
の内容であると考えられる。また、通常、同一の規格の
暗復号装置の間で、電源投入直後などの初期状態おける
このようなメモリ領域の内容は、同一であると考えられ
る。本明細書中で、暗復号装置の電源投入直後などの初
期状態における、コンテンツ鍵を格納するために設けら
れているメモリ領域の内容を「初期のコンテンツ鍵」と
呼ぶ。

【００１１】暗復号装置を不正に動作させることによ
り、初期のコンテンツ鍵を用いてコンテンツの暗号化あ
るいは暗号化コンテンツの復号化が行われた場合に実現
される、典型的な不正行為の形態を以下〜に説明す
る。

【００１２】初期のコンテンツ鍵を用いて暗号化コン
テンツを復号する復号装置の入力データと出力データと
の相関を調べる。出力データは、入力データを初期のコ
ンテンツ鍵を用いて復号した結果である。多数の入力デ
ータと出力データとの間の相関を調べることにより、初
期のコンテンツ鍵と、復号処理のアルゴリズムとを解読
する。

【００１３】ステップで初期のコンテンツ鍵と、復
号処理のアルゴリズムとが解読された場合に、そのよう
な初期のコンテンツ鍵を用いて任意のコンテンツを暗号
化する暗号装置が不正に実現される。そのような不正な
暗号装置を用いれば、初期のコンテンツ鍵を使って暗号
化した暗号化コンテンツが記録された不正な媒体が作成
される。

【００１４】あるいは、初期のコンテンツ鍵を用いてコ
ンテンツを暗号化する暗号装置によれば、上記の不正
行為のステップを経ずに上記のステップが実現され
る。

【００１５】ステップで作成された不正な媒体は、
初期のコンテンツ鍵を用いて暗号化コンテンツを復号す
る復号装置によって、不正に復号され得る。このような
不正な復号が可能な復号装置は、初期のコンテンツ鍵が
同一でありさえすれば、で用いられた復号装置と同一
であることに限定されない。また、で用いられた暗号
装置と同一であることに限定されない。従って、このよ
うな不正行為は、一台の暗復号装置にとどまらずに広く
波及し得る。

【００１６】このように、従来の暗復号装置では、初期
のコンテンツ鍵を用いて、コンテンツの暗号化あるいは
暗号化コンテンツの復号を行うように、暗復号装置を不
正に動作させた場合、暗復号装置のセキュリティが低下
するおそれがあった。

【００１７】本発明は、このような問題点に鑑みてなさ
れたものであって、その目的は、初期のコンテンツ鍵を
用いてコンテンツの暗号化あるいは暗号化コンテンツの
復号を行うように暗復号装置を不正に動作させることを
防止する、セキュリティの高い復号装置および暗復号装
置を提供することである。

【００１８】

【課題を解決するための手段】本発明の復号装置は、内
部鍵を記憶する内部鍵記憶部と、コンテンツ鍵を格納す
るコンテンツ鍵格納部と、前記コンテンツ鍵格納部の初
期状態における内容と、前記コンテンツ鍵格納部の現在
の内容とが異なるか否かを判定する判定部と、演算部と
を備え、前記演算部は、前記演算部に暗号化コンテンツ
鍵が入力された場合に、前記内部鍵を用いて前記暗号化
コンテンツ鍵を復号してコンテンツ鍵を得、前記コンテ
ンツ鍵を前記コンテンツ鍵格納部に格納する第１の復号
演算部と、前記演算部に暗号化コンテンツが入力され、
かつ、前記判定部によって、前記コンテンツ鍵格納部の
初期状態における内容と前記コンテンツ鍵格納部の現在
の内容とが異なると判定された場合に、前記コンテンツ
鍵格納部の現在の内容をコンテンツ鍵として用いて暗号
化コンテンツを復号して第１の出力データを得、前記第
１の出力データを復号装置の外部に出力する第２の復号
演算部とを含む。これにより、上記目的が達成される。

【００１９】前記復号装置は、乱数に基づいてコンテン
ツ暗号化用のコンテンツ鍵を生成し、前記コンテンツ鍵
格納部に格納するコンテンツ鍵生成部をさらに備え、前
記演算部は、前記暗号化用のコンテンツ鍵を前記内部鍵
を用いて暗号化して暗号化コンテンツ鍵を得、前記暗号
化コンテンツ鍵を前記復号装置の外部に出力する第１の
暗号演算部と、前記演算部にコンテンツが入力され、か
つ、前記判定部によって、前記コンテンツ鍵格納部の初
期状態における内容と前記コンテンツ鍵格納部の現在の
内容とが異なると判定された場合に、前記コンテンツ鍵
格納部の現在の内容をコンテンツ鍵として用いて前記コ
ンテンツを暗号化して第２の出力データを得、前記第２
の出力データを前記復号装置の外部に出力する第２の暗
号演算部とをさらに含んでもよい。

【００２０】前記復号装置は、前記暗号化コンテンツ鍵
を記憶している前記復号装置の外部の記憶装置と相互認
証部との間で相互認証が成立したか否かを判定する相互
認証部をさらに備え、前記第２の復号演算部は、前記相
互認証部が前記相互認証が成立したと判断した場合に、
前記暗号化コンテンツを復号してもよい。

【００２１】前記内部鍵記憶部は複数の内部鍵を記憶
し、前記内部鍵記憶部は、前記復号装置の外部から前記
復号装置に入力される内部鍵選択情報に基づいて、前記
複数の内部鍵のうち１つを前記内部鍵として選択しても
よい。

【００２２】以下、作用を説明する。

【００２３】本発明の復号装置は、コンテンツ鍵格納部
の初期状態における内容と、コンテンツ鍵格納部の現在
の内容とが異なるか否かを判定する判定部を有する。演
算部に含まれる第２の復号演算部は、演算部に暗号化コ
ンテンツが入力され、かつ、判定部によって、コンテン
ツ鍵格納部の初期状態における内容とコンテンツ鍵格納
部の現在の内容とが異なると判定された場合に、暗号化
コンテンツの復号処理を行う。これにより、コンテンツ
鍵格納部の内容が初期状態のまま暗号化コンテンツの復
号処理を行うことが防止される。すなわち、初期のコン
テンツ鍵を用いて暗号化コンテンツの復号処理を行うこ
とが防止され、復号装置のセキュリティが高くなる。

【００２４】また、本発明の復号装置は、演算部が第２
の暗号演算部をさらに含むことにより暗復号装置として
機能する。第２の暗号演算部は、演算部にコンテンツが
入力され、かつ、判定部によって、コンテンツ鍵格納部
の初期状態における内容とコンテンツ鍵格納部の現在の
内容とが異なると判定された場合には、コンテンツ鍵格
納部の現在の内容をコンテンツ鍵として用いてコンテン
ツを暗号化して第２の出力データを得、第２の出力デー
タを復号装置の外部に出力する。これにより、コンテン
ツ鍵格納部の内容が初期状態のままコンテンツの暗号化
処理を行うことが防止される。すなわち、初期のコンテ
ンツ鍵を用いてコンテンツの暗号化処理を行うことが防
止され、暗復号装置のセキュリティが高くなる。

【００２５】

【発明の実施の形態】以下、本発明の実施の形態を添付
の図面を参照しながら説明する。なお、本明細書中で、
復号装置とは、暗号化されたデータを復号する機能（復
号機能）を有する装置をいい、暗復号装置とは、復号機
能と、データを暗号化する機能（暗号化機能）とを有す
る装置をいう。従って、本明細書中で参照する「復号装
置」の概念は、暗復号装置の概念を含む。

【００２６】（実施の形態１）図１は、本発明の実施の
形態１の復号装置１０１の構成を示す。復号装置１０１
は、ホストであるマスター装置１００から入力される情
報（入力データ１０２、内部鍵選択情報１０６および処
理モード情報１０８）を基に、入力データ１０２を復号
する。

【００２７】復号装置１０１は、マスター装置１００と
共に用いられ、再生録音機器（図示せず）に実装され
る。マスター装置１００は、メモリ装置３１６の所定の
領域４１２から、暗号化コンテンツおよび暗号化コンテ
ンツ鍵を読み出す機能を有する。

【００２８】メモリ装置３１６は、任意の記憶媒体であ
り得る。メモリ装置３１６は、例えば、半導体記憶媒体
である。

【００２９】復号装置１０１は、内部鍵記憶部１０５
と、状態遷移管理部１１１と、処理モード選択部１０９
と、復号演算処理部１０３と、コンテンツ鍵格納部１０
７とを備える。

【００３０】内部鍵記憶部１０５は、装置固有の内部鍵
を記憶する。内部鍵格納部１０５は、復号装置１０１中
の、外部からアクセスすることができない領域に設けら
れる。内部鍵格納部１０５は、復号装置１０１に固有の
内部鍵をハードワイヤ、ＲＯＭあるいは不揮発性メモリ
によって記憶する。内部鍵格納部１０５は、複数の内部
鍵を記憶していてもよい。内部鍵格納部１０５が複数の
内部鍵を記憶していている場合、マスター装置１００か
ら復号装置１０１に入力される内部鍵選択情報１０６に
基づいて複数の内部鍵から１つを選択して使用する。

【００３１】コンテンツ鍵格納部１０７は、暗号化コン
テンツ復号用のコンテンツ鍵を格納する。

【００３２】状態遷移管理部１１１は、コンテンツ鍵格
納部１０７にコンテンツ鍵（暗号化コンテンツ復号用の
コンテンツ鍵）が格納されているかの有無を管理する。
具体的には、状態遷移管理部１１１は、コンテンツ鍵格
納部１０７の初期状態における内容と、コンテンツ鍵格
納部１０７の現在の内容とが異なるか否かを判定する判
定部として機能する。コンテンツ鍵格納部１０７の初期
状態における内容と、コンテンツ鍵格納部１０７の現在
の内容とが等しい場合には、コンテンツ鍵格納部１０７
にはコンテンツ鍵が格納されていない、すなわち、コン
テンツ鍵格納部１０７の内容は初期のコンテンツ鍵であ
ると判定される。状態遷移管理部１１１は、コンテンツ
鍵格納部１０７の初期状態における内容と、コンテンツ
鍵格納部１０７の現在の内容とが異なるか否かを示す判
定情報１１０１を復号演算処理部１０３に出力する。

【００３３】処理モード選択部１０９は、マスター装置
１００から入力される処理モード情報１０８を解釈す
る。処理モード情報１０８は、マスター装置１００から
復号装置１０１に対して与えられるコマンドである。復
号装置１０１は、暗号化コンテンツ鍵の復号処理と、暗
号化コンテンツの復号処理との２種類の処理を行う。従
って、マスター装置１００から復号装置１０１に対して
与えられるコマンドとしての処理モード情報１０８は、
このうち何れの処理を復号装置１０１が実行すべきかを
示す。処理モード選択部１０９は、処理モード情報１０
８を解釈した結果に基づいて、制御情報１１０２を復号
演算処理部１０３に出力する。

【００３４】このように、処理モード選択部１０９は、
処理モード情報１０８を解釈し、その解釈した結果に基
づいて、復号演算処理部１０３を制御する。ただし、マ
スター装置１００により与えられる処理モード情報１０
８によって復号演算処理部１０３が直接制御される場合
には、処理モード選択部１０９は省略され得る。

【００３５】復号演算処理部１０３（演算部）は、暗号
化コンテンツ鍵の復号処理と、暗号化コンテンツの復号
処理との２種類の処理を行う。

【００３６】図２は、復号演算処理部１０３の内部の構
成の例を示す。

【００３７】復号演算処理部１０３は、暗号化コンテン
ツ鍵の復号処理を行う第１の復号演算部１２０１と、暗
号化コンテンツの復号処理を行う第２の復号演算部１２
０２とを含む。

【００３８】第１の復号演算部１２０１は、マスター装
置１００（図１）から入力される処理モード情報１０８
が暗号化コンテンツ鍵の復号処理を示した場合に起動さ
れる。第１の復号演算部１２０１は、マスター装置１０
０から暗号化コンテンツ鍵が入力データ１０２として入
力されると、内部鍵記憶部１０５に記憶されている内部
鍵を用いて、マスター装置１００から暗号化コンテンツ
鍵を復号する。復号されたデータは、コンテンツ鍵とし
てコンテンツ鍵格納部１０７に格納される。

【００３９】第２の復号演算部１２０２は、マスター装
置１００から入力される処理モード情報１０８が暗号化
コンテンツの復号処理を示した場合に起動される。第２
の復号演算部１２０２は、マスター装置１００から暗号
化コンテンツ（音楽、画像、映像、ゲームなどのディジ
タルコンテンツが暗号化されたデータ）が入力データ１
０２として入力され、かつ、状態遷移管理部１１１から
出力される判定情報１１０１が、「コンテンツ鍵格納部
１０７の初期状態における内容と、現在の内容とが異な
る」旨を示した場合に、コンテンツ鍵格納部の内容をコ
ンテンツ鍵として用いて、その暗号化コンテンツを復号
する。復号されたデータ（第１の出力データ）は、出力
データ１０４としてマスター装置１００に出力される。
なお、第１の出力データは、この場合、暗号化コンテン
ツを復号することによって得られたコンテンツを示す。

【００４０】このように、第２の復号演算部１２０２
は、「コンテンツ鍵格納部１０７の初期状態における内
容と、現在の内容とが異なる」ことを確認してから、暗
号化コンテンツの復号処理を実行する。これにより、た
とえマスター装置１００に耐タンパ性がない場合であっ
ても（すなわち、図１に示される不正な経路１０２ａお
よび１０８ａを介して復号装置１０１に不正な入力デー
タおよび処理モード情報が入力され得る場合であって
も）、コンテンツ鍵格納部１０７が初期状態のまま暗号
化コンテンツの復号処理がなされることが防止される。
すなわち、初期のコンテンツ鍵を用いて暗号化コンテン
ツの復号処理がなされることが防止される。このため、
上述した不正行為の典型例のおよびのステップが防
止され、セキュリティの高い復号装置が実現される。

【００４１】なお、復号装置１０１は、例えば、ＡＳＩ
Ｃ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｅｄ Ｉ
Ｃ）であり、マスター装置１００は、例えば、ＭＰＵ
（Ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ Ｕｎｉｔ）である。
このように、復号装置１０１は１つの半導体パッケージ
として形成される。

【００４２】復号演算処理部１０３の第１の復号演算部
１２０１および第２の復号演算部１２０２で用いられる
復号処理は、任意の暗号／復号のアルゴリズムを採用し
得る。例えばＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ
Ｓｔａｎｄａｒｄ）が採用され得る。また、内部鍵、
コンテンツ鍵の鍵長は何ビットでもよく、例えば５６ビ
ットであり得る。

【００４３】復号演算処理部１０３の内部構成は、図２
に示される構成に限定されない。第１の復号演算部１２
０１と第２の復号演算部１２０２とは、同一の構成を有
し得る。従って、第１の復号演算部１２０１と、第２の
復号演算部１２０２とを単一の復号演算部として形成し
てもよい。

【００４４】図３は、図１に示される状態遷移管理部１
１１の内部の構成の例を示す。状態遷移管理部１１１
は、コンテンツ鍵格納部１０７に接続されている。状態
遷移管理部１１１は、レジスタ１３０１と、比較器１３
０２とを含む。レジスタ１３０１は、ラッチ入力１３０
５にパルス信号が入力された時点における入力１３０３
の値（コンテンツ鍵格納部１０７の内容）を保持する。
比較器１３０２は、レジスタ１３０１の出力１３０４
と、コンテンツ鍵格納部１０７の内容１３０３とを比較
し、比較結果１３０６を出力する。比較結果１３０６
は、判定情報１１０１として復号演算処理部１０３（図
１）に入力される。

【００４５】レジスタ１３０１のラッチ入力１３０５に
は、ＰＯＲ（Ｐｏｗｅｒ Ｏｎ Ｒｅｓｅｔ）信号が入
力される。ＰＯＲ信号とは、電源投入直後に一度だけパ
ルスを有する信号である。電源投入とは、例えば、復号
装置１０１の電源であってもよいし、復号装置１０１が
搭載される再生録音機器（図示されず）の電源であって
もよい。電源投入後に、レジスタ１３０１には、電源投
入直後の状態におけるコンテンツ鍵格納部１０７の内容
が保持される。このため、比較器１３０２は、比較器１
３０２は、電源投入直後の状態におけるコンテンツ鍵格
納部１０７の内容と、現在のコンテンツ鍵格納部１０７
の内容とを比較する。この両者が等しい場合には、比較
器１３０２の出力１３０６が「０」になり、この両者が
異なる場合には、比較器１３０２の出力１３０６が非ゼ
ロになる。

【００４６】このようにして、状態遷移管理部１１１
は、コンテンツ鍵格納部１０７の初期状態における内容
と、コンテンツ鍵格納部１０７の現在の内容とが異なる
か否かを判定することができる。なお、上述した説明で
は、初期状態として、電源投入直後の状態を想定してい
た。しかし、初期状態は、電源投入直後の状態であるこ
とに限定されない。例えば、初期状態は、復号装置１０
１全体をリセットした直後の状態であってもよい。任意
の初期状態の直後にパルス信号が状態遷移管理部１１１
のラッチ入力１３０５に入力することによって、状態遷
移管理部１１１は、コンテンツ鍵格納部１０７の初期状
態における内容と、コンテンツ鍵格納部１０７の現在の
内容とが異なるか否かを判定することができる。

【００４７】なお、状態遷移管理部１１１の構成は、図
３に示される構成に限定されない。状態遷移管理部１１
１は、状態遷移管理部１１１は、コンテンツ鍵格納部１
０７の初期状態における内容と、コンテンツ鍵格納部１
０７の現在の内容とが異なるか否かを判定する機能が実
現される限り任意の構成を有し得る。

【００４８】（実施の形態２）図４は、本発明の実施の
形態２における暗復号装置２０１（復号装置）の構成を
示す。暗復号装置２０１は、図１に示される復号装置１
０１の復号演算処理部１０３に代えて、暗復号演算処理
部２０３を備える。また、コンテンツ鍵生成部２１３を
さらに含む。図４において、図１に示される構成要素と
同一の構成要素には同一の参照番号を付し、その説明を
省略する。

【００４９】暗復号装置２０１は、マスター装置２００
と共に用いられ、再生録音機器（図示せず）に実装され
る。マスター装置２００は、メモリ装置３１６の所定の
領域４１２に、暗号化コンテンツおよび暗号化コンテン
ツ鍵を読み書きする機能を有する。

【００５０】暗復号装置２０１は、暗号化コンテンツ鍵
の復号処理と、暗号化コンテンツの復号処理と、コンテ
ンツ鍵の生成処理と、コンテンツの暗号化処理との４種
類の処理を行う。従って、マスター装置２００から暗復
号装置２０１に対して与えられるコマンドとしての処理
モード情報１０８は、このうち何れの処理を暗復号装置
２０１が実行すべきかを示す。

【００５１】コンテンツ鍵生成部２１３は、処理モード
情報１０８が暗号化コンテンツ鍵の復号処理を示した場
合には、コンテンツ暗号化用のコンテンツ鍵をランダム
に生成しコンテンツ鍵格納部１０７に格納する。コンテ
ンツ暗号化用のコンテンツ鍵は、例えば、乱数に基づい
て生成される。乱数は、例えば、クロックカウンタを用
いてランダムな整数を発生させることによって生成され
る。

【００５２】図５は、暗復号演算処理部２０３の内部の
構成の例を示す。暗復号演算処理部２０３（演算部）
は、図２に示される復号演算処理部１０３の構成に加え
て、コンテンツ鍵の暗号化処理を行う第１の暗号演算部
１５０１と、コンテンツの暗号化処理を行う第２の暗号
演算部１５０２とを含む。図５において、図２に示され
る構成要素と同一の構成要素には同一の参照番号を付
し、その記載を省略する。

【００５３】第１の暗号演算部１５０１は、マスター装
置２００（図４）から入力される処理モード情報１０８
がコンテンツ鍵の生成処理を示した場合に起動される。
上述したように、処理モード情報１０８がコンテンツ鍵
の生成処理を示した場合には、コンテンツ鍵生成部２１
３（図４）は乱数に基づいてコンテンツ暗号化用のコン
テンツ鍵を生成する。第１の暗号演算部１５０１は、内
部鍵記憶部１０５に記憶されている内部鍵を用いて、こ
のコンテンツ暗号化用のコンテンツ鍵を暗号化すること
により、暗号化コンテンツ鍵（第２の暗号化コンテンツ
鍵）を得る。この暗号化コンテンツ鍵は、出力データ１
０４として、暗復号装置２０１の外部のマスター装置２
００に出力される。

【００５４】第２の暗号演算部１５０２は、マスター装
置２００（図４）から入力される処理モード情報１０８
がコンテンツの暗号化処理を示した場合に起動される。
第２の暗号演算部１５０２は、マスター装置２００から
コンテンツが入力データ１０２（図１）として入力さ
れ、かつ、状態遷移管理部１１１から出力される判定情
報１１０１が、「コンテンツ鍵格納部１０７の初期状態
における内容と、現在の内容とが異なる」旨を示した場
合に、コンテンツ鍵格納部の内容をコンテンツ鍵として
用いて、そのコンテンツを暗号化する。暗号化されたデ
ータ（第２の出力データ）は、出力データ１０４として
マスター装置２００に出力される。なお、第２の出力デ
ータは、この場合、コンテンツを暗号化することによっ
て得られた暗号化コンテンツを示す。

【００５５】このように、第２の暗号演算部１５０２
は、「コンテンツ鍵格納部１０７の初期状態における内
容と、現在の内容とが異なる」ことを確認してから、コ
ンテンツの暗号化処理を実行する。これにより、たとえ
マスター装置２００に耐タンパ性がない場合であって
も、コンテンツ鍵格納部１０７が初期状態のままコンテ
ンツの暗号化処理がなされることが防止される。すなわ
ち、初期のコンテンツ鍵を用いてコンテンツの暗号化処
理がなされることが防止される。このため、上述した不
正行為の典型例ののステップが防止され、セキュリテ
ィの高い暗復号装置（復号装置）が実現される。

【００５６】なお、暗復号装置２０１は、例えば、ＡＳ
ＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｅｄ
ＩＣ）であり、マスター装置２００は、例えば、ＭＰＵ
（Ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ Ｕｎｉｔ）である。
このように、暗復号装置２０１は１つの半導体パッケー
ジとして形成される。

【００５７】暗復号演算処理部２０３の第１の暗号演算
部１５０１および第２の暗号演算部１５０２で用いられ
る復号処理は、任意の暗号／復号のアルゴリズムを採用
し得る。例えばＤＥＳが採用され得る。

【００５８】暗復号演算処理部２０３の内部構成は、図
５に示される構成に限定されない。第１の暗号演算部１
５０１と、第２の暗号演算部１５０２とは同一の構成を
有し得る。従って、第１の暗号演算部１５０１と第２の
暗号演算部１５０２とを単一の暗号演算部として形成し
てもよい。

【００５９】（実施の形態３）図６は、本発明の実施の
形態３の復号装置４０１の構成を示す。復号装置４０１
は、図１に示される復号装置１０１の構成に加えて、相
互認証部４１７をさらに備える。図６において、図１に
示される構成要素と同一の構成要素には同一の参照番号
を付し、その説明を省略する。

【００６０】復号装置４０１は、マスター装置４００と
共に用いられ、再生録音機器（図示せず）に実装され
る。マスター装置４００は、メモリ装置４１６の所定の
領域４１２から、暗号化コンテンツおよび暗号化コンテ
ンツ鍵を読み出す機能を有する。

【００６１】メモリ装置４１６は、任意の記憶媒体であ
り得る。メモリ装置４１６は、例えば、半導体記憶媒体
である。メモリ装置４１６は、相互認証部４１４を有し
ている。

【００６２】復号装置４０１の相互認証部４１７は、メ
モリ装置４１６の相互認証部４１４との間で相互認証を
行なう。相互認証部４１７と、相互認証部４１４との間
の相互認証の手順としては、任意の相互認証手順が用い
られ得る。チャレンジレスポンス方式として知られてい
る相互認証手順は、相互認証部４１７と、相互認証部４
１４との間の相互認証として用いられ得る相互認証手順
の１つである。

【００６３】状態遷移管理部１１１は、相互認証が成立
したか否かをさらに判定する。復号演算処理部１０３の
第２の復号演算部１２０２（図２）は、相互認証が成立
したと判定された場合に、暗号化コンテンツの復号処理
を行う。

【００６４】なお、図６に示される例では、相互認証が
成立したか否かの判定は、状態遷移管理部１１１が行っ
ていたが、この判定は相互認証部４１７が行ってもよ
い。

【００６５】復号装置４０１によれば、暗号化コンテン
ツ鍵が格納されているメモリ装置４１６の正当性が確認
される。これにより、より一層強固にコンテンツの復号
処理を不正に動作させることを防止できるという効果が
得られる。

【００６６】また、復号装置４０１によれば、上述した
不正行為の典型例ののステップにおける「不正な媒
体」（メモリ装置）を読み出すことがより確実に防止で
き、復号装置４０１のセキュリティが高くなる。

【００６７】なお、図４に示される暗復号装置２０１が
図６に示される相互認証部４１７を備えていてもよい。
この場合、暗復号演算処理部２０３の第２の暗号演算部
１５０２（図５）は、相互認証が成立したと判定された
場合に、コンテンツの暗号化処理を行うことにより、暗
復号装置２０１のセキュリティがより高くなる。

【００６８】上述した実施の形態１〜実施の形態３のそ
れぞれに示される暗号装置（または暗復号装置）は、検
証パターンを記憶しコンテンツ鍵の成否を判定するコン
テンツ鍵検証部を備えていてもよい。

【００６９】図７は、実施の形態１の復号装置１０１
（図１）の構成に加えて、さらにコンテンツ鍵検証部３
１５を備えた復号装置３０１の構成を示す。

【００７０】復号演算処理部１０３は、暗号化検証パタ
ーンをコンテンツ鍵格納手段１０７の内容をコンテンツ
鍵として使用して復号することにより、復号データを得
る。この復号データがコンテンツ鍵検証部３１５に記憶
されている検証パターンと一致すれば、コンテンツ鍵格
納手段１０７の内容が正しいコンテンツ鍵であること判
定される。

【００７１】復号演算処理部１０３の第２の復号演算部
１２０２は、コンテンツ鍵格納手段１０７の内容が正し
いコンテンツ鍵であること判定された場合にのみコンテ
ンツの復号処理を行う。これにより、不正なコンテンツ
鍵（例えば、初期のコンテンツ鍵）を用いてコンテンツ
の復号処理を行うことが防止される。

【００７２】

【発明の効果】本発明の復号装置は、コンテンツ鍵格納
部の初期状態における内容と、コンテンツ鍵格納部の現
在の内容とが異なるか否かを判定する判定部を有する。
演算部に含まれる第２の復号演算部は、演算部に暗号化
コンテンツが入力され、かつ、判定部によって、コンテ
ンツ鍵格納部の初期状態における内容とコンテンツ鍵格
納部の現在の内容とが異なると判定された場合に、暗号
化コンテンツの復号処理を行う。これにより、コンテン
ツ鍵格納部の内容が初期状態のまま暗号化コンテンツの
復号処理を行うことが防止される。すなわち、初期のコ
ンテンツ鍵を用いて暗号化コンテンツの復号処理を行う
ことが防止され、復号装置のセキュリティが高くなる。

【００７３】また、本発明の復号装置は、演算部が第２
の暗号演算部をさらに含むことにより暗復号装置として
機能する。第２の暗号演算部は、演算部にコンテンツが
入力され、かつ、判定部によって、コンテンツ鍵格納部
の初期状態における内容とコンテンツ鍵格納部の現在の
内容とが異なると判定された場合には、コンテンツ鍵格
納部の現在の内容をコンテンツ鍵として用いてコンテン
ツを暗号化して第２の出力データを得、第２の出力デー
タを復号装置の外部に出力する。これにより、コンテン
ツ鍵格納部の内容が初期状態のままコンテンツの暗号化
処理を行うことが防止される。すなわち、初期のコンテ
ンツ鍵を用いてコンテンツの暗号化処理を行うことが防
止され、暗復号装置のセキュリティが高くなる。

【図面の簡単な説明】

【図１】本発明の実施の形態１の復号装置１０１の構成
を示すブロック図

【図２】復号演算処理部１０３の内部の構成の例を示す
ブロック図

【図３】図１に示される状態遷移管理部１１１の内部の
構成の例を示す図

【図４】本発明の実施の形態２における暗復号装置２０
１の構成を示すブロック図

【図５】暗復号演算処理部２０３の内部の構成の例を示
すブロック図

【図６】本発明の実施の形態３の復号装置４０１の構成
を示すブロック図

【図７】実施の形態１の復号装置１０１の構成に加え
て、さらにコンテンツ鍵検証部３１５を備えた復号装置
３０１の構成を示すブロック図

【符号の説明】

１００、２００、３００、４００ マスター装置 １０１、３０１、４０１復号装置 ２０１ 暗復号装置 １０３ 復号演算処理部 ２０３ 暗復号演算処理部 １０５ 内部鍵記憶部 １０７ コンテンツ鍵格納部 １０９ 処理モード選択部 １１１ 状態遷移管理部 ２１３ コンテンツ鍵生成部 ３１５ コンテンツ鍵検証部 ４１４，４１７ 相互認証部 ３１６、４１６ メモリ装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 7/167 Ｚ (72)発明者 関部 勉 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 (72)発明者 齊藤 義行 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 (72)発明者 大竹 俊彦 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B017 AA07 BA07 CA16 5C064 CA14 CB01 CC04 5D044 AB01 AB05 AB07 DE50 DE53 DE57 DE58 FG18 GK17 5J104 AA01 AA16 AA34 EA04 EA17 NA02 PA14

Claims (4)

【特許請求の範囲】
1. 【請求項１】 内部鍵を記憶する内部鍵記憶部と、 コンテンツ鍵を格納するコンテンツ鍵格納部と、 前記コンテンツ鍵格納部の初期状態における内容と、前
   記コンテンツ鍵格納部の現在の内容とが異なるか否かを
   判定する判定部と、 演算部とを備え、前記演算部は、 前記演算部に暗号化コンテンツ鍵が入力された場合に、
   前記内部鍵を用いて前記暗号化コンテンツ鍵を復号して
   コンテンツ鍵を得、前記コンテンツ鍵を前記コンテンツ
   鍵格納部に格納する第１の復号演算部と、 前記演算部に暗号化コンテンツが入力され、かつ、前記
   判定部によって、前記コンテンツ鍵格納部の初期状態に
   おける内容と前記コンテンツ鍵格納部の現在の内容とが
   異なると判定された場合に、前記コンテンツ鍵格納部の
   現在の内容をコンテンツ鍵として用いて暗号化コンテン
   ツを復号して第１の出力データを得、前記第１の出力デ
   ータを復号装置の外部に出力する第２の復号演算部とを
   含む、復号装置。
2. 【請求項２】 前記復号装置は、 乱数に基づいてコンテンツ暗号化用のコンテンツ鍵を生
   成し、前記コンテンツ鍵格納部に格納するコンテンツ鍵
   生成部をさらに備え、 前記演算部は、 前記暗号化用のコンテンツ鍵を前記内部鍵を用いて暗号
   化して暗号化コンテンツ鍵を得、前記暗号化コンテンツ
   鍵を前記復号装置の外部に出力する第１の暗号演算部
   と、 前記演算部にコンテンツが入力され、かつ、前記判定部
   によって、前記コンテンツ鍵格納部の初期状態における
   内容と前記コンテンツ鍵格納部の現在の内容とが異なる
   と判定された場合に、前記コンテンツ鍵格納部の現在の
   内容をコンテンツ鍵として用いて前記コンテンツを暗号
   化して第２の出力データを得、前記第２の出力データを
   前記復号装置の外部に出力する第２の暗号演算部とをさ
   らに含む、請求項１に記載の復号装置。
3. 【請求項３】 前記復号装置は、前記暗号化コンテンツ
   鍵を記憶している前記復号装置の外部の記憶装置と相互
   認証部との間で相互認証が成立したか否かを判定する相
   互認証部をさらに備え、 前記第２の復号演算部は、前記相互認証部が前記相互認
   証が成立したと判断した場合に、前記暗号化コンテンツ
   を復号する、請求項１に記載の復号装置。
4. 【請求項４】 前記内部鍵記憶部は複数の内部鍵を記憶
   し、前記内部鍵記憶部は、前記復号装置の外部から前記
   復号装置に入力される内部鍵選択情報に基づいて、前記
   複数の内部鍵のうち１つを前記内部鍵として選択する、
   請求項１に記載の復号装置。