JP2003032246A - 認証処理装置とデータ処理方法およびその装置 - Google Patents

Abstract

(57)【要約】 【課題】 テストを短時間で行うことが可能な認証処理
装置とデータ処理方法およびその装置を提供する。 【解決手段】 記憶装置との間で認証処理を行う再生装
置２であって、記憶装置との間でデータの入出力を行う
インタフェース４１と、認証処理に用いられる認証用デ
ータを記憶する認証用データ記憶部４３と、認証用デー
タを用いて認証処理を行う認証処理部４４と、認証処理
装置のテスト処理に用いられるテストデータを記憶する
テストデータ記憶部４５と、認証処理を行う場合に、認
証用データを用いた認証処理を認証処理部４４に行わ
せ、認証処理に係わるデータをインタフェース４１を介
して入出力する処理を行い、テスト処理を行う場合に、
テストデータを用いたテスト処理を行う制御部４６とを
有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、他の装置の正当性
の認証を行う認証処理装置とデータ処理方法およびその
装置に関する。

【０００２】

【従来の技術】例えば、デジタル形式の音楽データなど
の著作権が生じたコンテンツデータを再生する再生装置
が、コンテンツデータを記憶する半導体メディアなどの
記憶装置からコンテンツデータを読み出して再生する場
合に、不正に複製されたコンテンツデータの再生を禁止
するために、再生装置と記憶装置との間で相互認証を行
い、相互認証によって双方が相手方の正当性を確認した
後に、記憶装置から再生装置への音楽データの読み出し
を許可するシステムがある。

【０００３】上述した再生装置および記憶装置は、前記
相互認証を行う認証処理装置を内蔵しており、認証処理
装置は、相互認証に用いる秘密鍵データや装置識別情報
（ＩＤ）などの認証用データを記憶している。認証処理
装置は、認証用データを所定の認証アルゴリズムに基づ
いて処理して認証処理を行う。

【０００４】ところで、上述した再生装置および記憶装
置では、当該装置のデバックおよび故障解析などのテス
ト処理を行う場合に、認証処理装置に記憶されている認
証用データをテストデータに書き換え、このテストデー
タを上記認証アルゴリズムに基づいて処理してテスト処
理を行う。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
たように、テスト処理を行うために、認証処理装置に記
憶されている認証用データをテストデータに書き換える
のでは、手間がかかり、テストを容易に行うことが困難
であるという問題がある。

【０００６】本発明は上述した従来技術の問題点に鑑み
てなされ、テストを容易に行うことが可能な認証処理装
置とデータ処理方法およびその装置を提供することを目
的とする。

【０００７】

【課題を解決するための手段】上述した従来技術の問題
を解決し、上述した目的を達成するために、第１の発明
の認証処理装置は、他の装置との間で認証処理を行う認
証処理装置であって、前記他の装置との間でデータの入
出力を行う入出力手段と、前記認証処理に用いられる認
証用データを記憶する第１の記憶手段と、前記認証用デ
ータを用いて前記認証処理を行う認証処理手段と、当該
認証処理装置のテスト処理に用いられるテストデータを
記憶する第２の記憶手段と、前記認証処理を行う場合
に、前記認証用データを用いた認証処理を前記認証処理
手段に行わせ、前記認証処理に係わるデータを前記入出
力手段を介して入出力する処理を行い、前記テスト処理
を行う場合に、前記テストデータを用いた前記テスト処
理、並びに当該テスト処理に係わるデータを前記入出力
手段を介して入出力する処理を行う制御手段とを有す
る。

【０００８】第１の発明の認証処理装置の作用は以下の
ようになる。第１の発明の認証処理装置は、認証処理を
行う場合に、制御手段の制御によって、認証処理手段が
第１の記憶手段から認証用データを読み出し、当該認証
用データを用いて、前記他の装置との間で認証処理を行
う。このとき、制御手段の制御によって、認証処理に係
わるデータが前記入出力手段を介して前記他の装置との
間で入出力される。また、第１の発明の認証処理装置
は、テスト処理を行う場合に、制御手段によって、第２
の記憶手段からテストデータが読み出され、当該読み出
されたテストデータを用いて制御手段がテスト処理を行
う。このとき、制御手段の制御によって、テスト処理に
係わるデータが前記入出力手段を介して前記他の装置と
の間で入出力される。

【０００９】また、第１の発明の認証処理装置は、好ま
しくは、前記制御手段は、前記第２の記憶手段から読み
出したテストデータ、あるいは当該テストデータを用い
て所定の処理を行って得たテストデータを前記入出力手
段を介して前記他の装置に出力し、前記入出力手段を介
して前記他の装置から入力したテストデータに基づいて
前記他の装置を疑似認証して前記テスト処理を行う。

【００１０】また、第１の発明の認証処理装置は、好ま
しくは、前記認証用データは、当該認証処理装置の秘密
鍵データを含み、前記認証処理手段は、前記入出力手段
を介して前記他の装置との間で入出力されるデータを前
記秘密鍵データを用いて処理して前記認証処理を行う。

【００１１】また、第１の発明の認証処理装置は、好ま
しくは、前記制御手段は、当該認証処理装置のデバック
処理および故障解析処理のうち少なくとも一方の処理を
行う。また、第１の発明の認証処理装置は、好ましく
は、前記認証処理手段は、前記他の装置との間で相互認
証を行い、前記制御手段は、前記他の装置との間で疑似
相互認証を行う。

【００１２】また、第２の発明のデータ処理方法は、認
証処理装置が他の装置との間で認証処理を行う場合に前
記認証処理装置が行うデータ処理方法であって、認証処
理を行う場合に、前記認証処理装置内に予め記憶された
認証用データと他の装置から入力したデータとを用いて
所定の認証アルゴリズムに基づいて処理を行って前記認
証処理を行い、テスト処理を行う場合に、前記認証処理
装置内に予め記憶されたテストデータと他の装置から入
力したデータとを用いて所定のテストアルゴリズムに基
づいて処理を行って前記テスト処理を行う。

【００１３】また、第３の発明のデータ処理装置は、他
の装置との間でデータ入出力を行うデータ処理装置であ
って、前記他の装置との間でデータの入出力を行う入出
力手段と、認証処理に用いられる認証用データを記憶す
る第１の記憶手段と、前記認証用データを用いて前記認
証処理を行う認証処理手段と、当該認証処理手段のテス
ト処理に用いられるテストデータを記憶する第２の記憶
手段と、前記他の装置との間で前記入出力手段を介して
伝送されるデータのデータ処理、または記憶データへの
アクセスを行うデータ処理手段と、前記認証処理を行う
場合に、前記認証用データを用いた認証処理を前記認証
処理手段に行わせ、前記認証処理に係わるデータを前記
入出力手段を介して入出力する処理を行い、前記認証処
理によって前記他の装置の正当性が認証された場合に、
前記データ処理手段による前記データ処理または記憶デ
ータへのアクセスを許可し、前記テスト処理を行う場合
に、前記テストデータを用いた前記テスト処理、並びに
対テスト処理に係わるデータを前記入出力手段を介して
入出力する処理を行う制御手段とを有する。

【００１４】また、第４の発明の認証処理装置は、他の
装置との間で認証処理を行う認証処理装置であって、前
記他の装置との間でデータの入出力を行う入出力手段
と、前記認証処理に用いられる認証用データと、当該認
証処理装置のテスト処理に用いられるテストデータとを
記憶する記憶手段と、前記認証用データを用いて前記認
証処理を行う認証処理手段と、前記認証処理を行う場合
に、前記認証用データを用いた認証処理を前記認証処理
手段に行わせ、当該認証処理に係わるデータを前記入出
力手段を介して入出力する処理を行い、前記テスト処理
を行う場合に、前記テストデータを用いた認証処理を前
記認証処理手段に行わせ、当該認証処理に係わるデータ
を前記入出力手段を介して入出力する処理を行う制御手
段とを有する。

【００１５】第４の発明の認証処理装置の作用は以下の
ようになる。第４の発明の認証処理装置は、認証処理を
行う場合に、制御手段の制御によって、認証処理手段が
記憶手段から認証用データを読み出し、当該認証用デー
タを用いて、前記他の装置との間で認証処理を行う。こ
のとき、制御手段の制御によって、認証処理に係わるデ
ータが前記入出力手段を介して前記他の装置との間で入
出力される。また、第４の発明の認証処理装置は、テス
ト処理を行う場合に、制御手段の制御によって、認証処
理手段が記憶手段からテストデータを読み出し、当該テ
ストデータを用いて、前記他の装置との間で認証処理を
行う。このとき、制御手段の制御によって、テスト処理
に係わるデータが前記入出力手段を介して前記他の装置
との間で入出力される。

【００１６】また、第５の発明のデータ処理装置は、他
の装置との間でデータ入出力を行うデータ処理装置であ
って、前記他の装置との間でデータの入出力を行う入出
力手段と、認証処理に用いられる認証用データと、認証
処理装置のテスト処理に用いられるテストデータとを記
憶する記憶手段と、前記認証用データを用いて前記認証
処理を行う認証処理手段と、前記他の装置との間で前記
入出力手段を介して伝送されるデータのデータ処理、ま
たは記憶データへのアクセスを行うデータ処理手段と、
前記認証処理を行う場合に、前記認証用データを用いた
認証処理を前記認証処理手段に行わせ、当該認証処理に
係わるデータを前記入出力手段を介して入出力する処理
を行い、前記認証処理によって前記他の装置の正当性が
認証された場合に、前記データ処理手段によるデータ処
理または記憶データへのアクセスを許可し、前記テスト
処理を行う場合に、前記テストデータを用いた認証処理
を前記認証処理手段に行わせ、当該認証処理に係わるデ
ータを前記入出力手段を介して入出力する処理を行う制
御手段とを有する。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を、添
付図面を参照して説明する。第１実施形態 図１は、本実施形態の再生装置２および記憶装置３の関
係を説明するための図である。図１に示すように、再生
装置２と記憶装置３とは伝送ライン４を介して例えば着
脱可能に接続され、データを相互に入出力して相互認証
を行い、当該相互認証によって相手方の正当性を双方が
確認した後に、再生装置２が記憶装置３から読み出した
コンテンツデータを再生する。

【００１８】ここで、再生装置２および記憶装置３が本
発明のデータ処理装置に対応している。以下、再生装置
２および記憶装置３の構成を詳細に説明する。 〔再生装置２〕図２は、再生装置２の機能ブロック図で
ある。図２に示すように、再生装置２は、例えば、コン
テンツ再生部４０、インタフェース４１、レジスタ群４
２、認証用データ記憶部４３、認証処理部４４、テスト
データ記憶部４５および制御部４６を有する。ここで、
コンテンツ再生部４０が本発明のデータ処理手段に対応
し、インタフェース４１が本発明の入出力手段に対応
し、認証用データ記憶部４３が本発明の第１の記憶手段
に対応し、認証処理部４４が本発明の認証処理手段に対
応し、テストデータ記憶部４５が本発明の第２の記憶手
段に対応し、制御部４６が本発明の制御手段に対応して
いる。

【００１９】コンテンツ再生部４０は、伝送ライン４を
介して記憶装置３から読み出したコンテンツデータの再
生処理、並びに再生されたコンテンツデータの出力処理
を行う。インタフェース４１は、伝送ライン４を介して
記憶装置３との間でデータの入出力を行う。レジスタ群
４２は、複数の書き込みレジスタおよび読み出しレジス
タから構成される。

【００２０】認証用データ記憶部４３は、例えば、ＥＥ
ＰＲＯＭなどの不揮発性メモリであり、再生装置２の識
別情報（ＩＤ）などのデータＡ＿ＤＡＴＡ３、並びに再
生装置２の秘密鍵データＫ＿２などの認証用データを記
憶している。秘密鍵データＫ＿２は、後述する秘密鍵デ
ータＫ＿３を用いて暗号化されたデータを復号可能な秘
密鍵データである。認証処理部４４は、例えば、乱数発
生回路および暗号・復号（ＤＥＳ：Data Encryption St
andard）回路を有し、認証データを所定の認証アルゴリ
ムに基づいて処理し、記憶装置３との間の認証処理を行
う。テストデータ記憶部４５は、テストデータＴ＿ＤＡ
ＴＡ２を記憶している。制御部４６は、記憶装置３との
間で認証処理を行う場合に、データＡ＿ＤＡＴＡ３を用
いた認証処理を認証処理部４４に行わせ当該認証処理に
係わるデータをインタフェース４１を介して入出力する
処理を行い、テスト処理を行う場合に、テストデータＴ
＿ＤＡＴＡ２を用いたテスト処理、並びに当該テスト処
理に係わるデータをインタフェース４１を介して入出力
する処理を行う。制御部４６は、認証処理によって記憶
装置３の正当性を確認すると、記憶装置３からのコンテ
ンツデータの読み出し、並びに、当該読み出したコンテ
ンツデータの再生処理を許可する。なお、制御部４６
は、例えば、外部端子からテスト開始指示が入力された
場合や、外部端子からテストコマンドがレジスタ群４２
に設定された場合に、テスト処理を開始する。

【００２１】〔記憶装置３〕図３は、記憶装置３の機能
ブロック図である。図３に示すように、記憶装置３は、
例えば、コンテンツ記憶部５０、インタフェース５１、
レジスタ群５２、認証用データ記憶部５３、認証処理部
５４、テストデータ記憶部５５および制御部５６を有す
る。ここで、コンテンツ記憶部５０が本発明のデータ処
理手段に対応し、インタフェース５１が本発明の入出力
手段に対応し、認証用データ記憶部５３が本発明の第１
の記憶手段に対応し、認証処理部５４が本発明の認証処
理手段に対応し、テストデータ記憶部５５が本発明の第
２の記憶手段に対応し、制御部５６が本発明の制御手段
に対応している。

【００２２】コンテンツ記憶部５０は、デジタルのコン
テンツデータを記憶する。インタフェース５１は、伝送
ライン４を介して再生装置２との間でデータの入出力を
行う。レジスタ群５２は、複数の書き込みレジスタおよ
び読み出しレジスタから構成される。

【００２３】認証用データ記憶部５３は、例えば、ＥＥ
ＰＲＯＭなどの不揮発性メモリであり、記憶装置３の識
別情報（ＩＤ）などのデータＡ＿ＤＡＴＡ１、並びに記
憶装置３の秘密鍵データＫ＿３などの認証用データを記
憶している。秘密鍵データＫ＿３は、前述した秘密鍵デ
ータＫ＿２を用いて暗号化されたデータを復号可能な秘
密鍵データである。認証処理部５４は、例えば、乱数発
生回路および暗号・復号（ＤＥＳ）回路を有し、認証デ
ータを所定の認証アルゴリムに基づいて処理し、再生装
置２との間の認証処理を行う。テストデータ記憶部５５
は、テストデータＴ＿ＤＡＴＡ１を記憶している。制御
部５６は、再生装置２との間で認証処理を行う場合に、
データＡ＿ＤＡＴＡ１を用いた認証処理を認証処理部５
４に行わせ当該認証処理に係わるデータをインタフェー
ス５１を介して入出力する処理を行い、テスト処理を行
う場合に、テストデータＴ＿ＤＡＴＡ１を用いたテスト
処理、並びに当該テスト処理に係わるデータをインタフ
ェース５１を介して入出力する処理を行う。制御部５６
は、認証処理によって再生装置２の正当性を確認する
と、コンテンツ記憶部５０からのコンテンツデータの読
み出し、並びに、当該読み出したコンテンツデータの再
生装置２への出力を許可する。

【００２４】以下、再生装置２および記憶装置３の動作
例を説明する。 〔第１の動作例〕以下、再生装置２と記憶装置３との間
で行われる通常の認証処理について説明する。図４は、
当該認証処理を説明するためのフローチャートである。 ステップＳＴ１：図３に示す記憶装置３の制御部５６が
認証処理部５４に認証開始指示を出す。これにより、認
証処理部５４が認証用データ記憶部５３からデータＡ＿
ＤＡＴＡ１を読み出す。

【００２５】ステップＳＴ２：記憶装置３の制御部５６
は、ステップＳＴ１で読み出されたデータＡ＿ＤＡＴＡ
１をインタフェース５１および伝送ライン４を介して再
生装置２に出力する。

【００２６】ステップＳＴ３：図２に示す再生装置２の
制御部４６は、ステップＳＴ２でインタフェース４１が
入力したデータＡ＿ＤＡＴＡ１を、認証用データ記憶部
４３から読み出した秘密鍵データＫ＿２を用いて暗号化
してデータＡ＿ＤＡＴＡ２を生成する。

【００２７】ステップＳＴ４：再生装置２の制御部４６
は、認証処理部４４を介して認証用データ記憶部４３か
らデータＡ＿ＤＡＴＡ３を読み出す。

【００２８】ステップＳＴ５：再生装置２の制御部４６
は、ステップＳＴ３で生成したデータＡ＿ＤＡＴＡ２
と、ステップＳＴ４で読み出したデータＡ＿ＤＡＴＡ３
とを、インタフェース４１および伝送ライン４を介して
記憶装置３に送信する。

【００２９】ステップＳＴ６：記憶装置３の認証処理部
５４は、ステップＳＴ５で入力したデータＡ＿ＤＡＴＡ
２を、認証用データ記憶部５３から読み出した秘密鍵デ
ータＫ＿３を用いて復号する。

【００３０】ステップＳＴ７：記憶装置３の認証処理部
５４は、ステップＳＴ６で復号して得られたデータと、
ステップＳＴ１で読み出したデータＡ＿ＤＡＴＡ１とが
一致するか否かを判断し、一致していると判断した場合
には再生装置２が正当であると認証し、不一致であると
判断した場合には再生装置２が不当であると認証する。

【００３１】ステップＳＴ８：記憶装置３の認証処理部
５４は、ステップＳＴ５で入力したデータＡ＿ＤＡＴＡ
３を、認証用データ記憶部５３から読み出した秘密鍵デ
ータＫ＿３で暗号化してデータＡ＿ＤＡＴＡ４を生成す
る。

【００３２】ステップＳＴ９：記憶装置３の認証処理部
５４は、ステップＳＴ８で生成したデータＡ＿ＤＡＴＡ
４を、インタフェース５１および伝送ライン４を介して
再生装置２に送信する。

【００３３】ステップＳＴ１０：再生装置２の認証処理
部４４は、ステップＳＴ９で入力したデータＡ＿ＤＡＴ
Ａ４を、認証用データ記憶部４３から読み出した秘密鍵
データＫ＿２を用いて復号する。

【００３４】ステップＳＴ１１：再生装置２の認証処理
部４４は、ステップＳＴ１０で復号して得られたデータ
と、ステップＳＴ４で読み出したデータＡ＿ＤＡＴＡ３
とが一致するか否かを判断し、一致していると判断した
場合には記憶装置３が正当であると認証し、不一致であ
ると判断した場合には記憶装置３が不当であると認証す
る。再生装置２および記憶装置３では、認証処理部４４
および認証処理部５４の双方が相手方が正当であると認
証した場合に、再生装置２が、記憶装置３からコンテン
ツデータを読み出して、これを再生出力する。

【００３５】〔第２の動作例〕以下、記憶装置３のテス
ト動作例について説明する。図５は、記憶装置３のテス
ト動作例を説明するための図である。図５に示すよう
に、記憶装置３のテストを行う場合には、テスト装置６
と記憶装置３とが伝送ライン４を介して接続される。こ
の場合に、テスト装置６は、テストデータＴ＿ＤＡＴＡ
３を記憶している。図６は、記憶装置３のテスト動作例
を説明するためのフローチャートである。 ステップＳＴ２１：図３に示す記憶装置３の制御部５６
は、テスト動作指示を受けると、テストデータ記憶部５
５からテストデータＴ＿ＤＡＴＡ１を読み出す。

【００３６】ステップＳＴ２２：記憶装置３の制御部５
６は、ステップＳＴ２１で読み出したテストデータＴ＿
ＤＡＴＡ１を、インタフェース５１および伝送ライン４
を介してテスト装置６に送信する。

【００３７】ステップＳＴ２３：テスト装置６は、テス
トデータＴ＿ＤＡＴＡ３を読み出す。

【００３８】ステップＳＴ２４：テスト装置６は、ステ
ップＳＴ２３で読み出したテストデータＴ＿ＤＡＴＡ３
と、ステップＳＴ２２で入力したテストデータＴ＿ＤＡ
ＴＡ１とを、伝送ライン４を介して記憶装置３に送信す
る。

【００３９】ステップＳＴ２５：記憶装置３の制御部５
６は、ステップＳＴ２１で読み出したテストデータＴ＿
ＤＡＴＡ１と、ステップＳＴ２４で入力したテストデー
タＴ＿ＤＡＴＡ１とを比較し、疑似認証処理を行う。当
該疑似認証処理では、インタフェース５１、レジスタ群
５２および制御部５６が正常に動作していれば、テスト
装置６が正当であると認証される。

【００４０】ステップＳＴ２６：記憶装置３の制御部５
６は、ステップＳＴ２４で入力したテストデータＴ＿Ｄ
ＡＴＡ３を、伝送ライン４を介してテスト装置６に出力
する。

【００４１】ステップＳＴ２７：テスト装置６は、ステ
ップＳＴ２３で読み出したテストデータＴ＿ＤＡＴＡ３
と、ステップＳＴ２６で入力したテストデータＴ＿ＤＡ
ＴＡ３とを比較し、疑似認証処理を行う。当該疑似認証
処理では、インタフェース５１、レジスタ群５２および
制御部５６が正常に動作していれば、記憶装置３が正当
であると認証される。

【００４２】なお、図２に示す再生装置２のテスト動作
は、テストデータＴ＿ＤＡＴＡ１の代わりに、テストデ
ータ記憶部４５に記憶されたテストデータＴ＿ＤＡＴＡ
２を用いる点を除いて、上述した記憶装置３のテスト動
作と同じである。

【００４３】以上説明したように、再生装置２および記
憶装置３によれば、予めテストデータ記憶部４５，５５
にテストデータＴ＿ＤＡＴＡ１，２を記憶し、テスト動
作時に制御部４６，５６がテストデータ記憶部４５，５
５にアクセスするように規定することで、認証用データ
記憶部４３，５３に記憶された認証用データをテストデ
ータに書き換える必要がない。そのため、テスト動作を
簡単に行うことができる。

【００４４】また、再生装置２および記憶装置３によれ
ば、テスト動作で、正常な動作が行われないことが確認
された場合に、図２および図３に示すインタフェース４
１，５１、レジスタ群４２，５２および制御部４６，５
６に何らかの欠陥が存在することを特定できる。また、
再生装置２および記憶装置３によれば、テスト動作で、
正常な動作が行われた場合に、図２および図３に示す認
証処理部４４，５４および認証用データ記憶部４３，５
３に何らかの欠陥が存在することを特定できる。そのた
め、故障箇所の特定を迅速に行える。

【００４５】また、再生装置２および記憶装置３によれ
ば、テスト動作において、認証用データ記憶部４３，５
３の処理は行わずに、テストデータＴ＿ＤＡＴＡ１，２
を用いて擬似的な認証を行うことで、伝送ライン４上の
データが不正に監視された場合でも、認証処理部４４の
認証処理に用いられる認証アルゴリズムが解析されるこ
とを回避できる。そのため、再生装置２および記憶装置
３が不正に利用されることを防止できる。

【００４６】第２実施形態 図７は、本実施形態の再生装置１０２および記憶装置１
０３の関係を説明するための図である。図７に示すよう
に、再生装置１０２と記憶装置１０３とは伝送ライン４
を介して例えば着脱可能に接続され、データを相互に入
出力して相互認証を行い、当該相互認証によって相手方
の正当性を双方が確認した後に、再生装置１０２が記憶
装置１０３から読み出したコンテンツデータを再生す
る。

【００４７】ここで、再生装置１０２および記憶装置１
０３が本発明のデータ処理装置に対応している。以下、
再生装置２および記憶装置３の構成を詳細に説明する。 〔再生装置１０２〕図８は、再生装置１０２の機能ブロ
ック図である。図８に示すように、再生装置１０２は、
例えば、コンテンツ再生部１４０、インタフェース１４
１、レジスタ群１４２、認証用データ記憶部１４３、認
証処理部１４４、テストデータ記憶部１４５および制御
部１４６を有する。ここで、コンテンツ再生部１４０が
本発明のデータ処理手段に対応し、インタフェース１４
１が本発明の入出力手段に対応し、認証用データ記憶部
１４３が本発明の第１の記憶手段に対応し、認証処理部
１４４が本発明の認証処理手段に対応し、テストデータ
記憶部１４５が本発明の第２の記憶手段に対応し、制御
部１４６が本発明の制御手段に対応している。

【００４８】コンテンツ再生部１４０は、伝送ライン４
を介して記憶装置１０３から読み出したコンテンツデー
タの再生処理、並びに再生されたコンテンツデータの出
力処理を行う。インタフェース１４１は、伝送ライン４
を介して記憶装置１０３との間でデータの入出力を行
う。レジスタ群１４２は、複数の書き込みレジスタおよ
び読み出しレジスタから構成される。

【００４９】認証用データ記憶部１４３は、例えば、Ｅ
ＥＰＲＯＭなどの不揮発性メモリであり、再生装置１０
２の識別情報（ＩＤ）などのデータＡ＿ＤＡＴＡ３、並
びに再生装置１０２の秘密鍵データＫ＿２などの認証用
データを記憶している。秘密鍵データＫ＿２は、後述す
る秘密鍵データＫ＿３を用いて暗号化されたデータを復
号可能な秘密鍵データである。認証処理部１４４は、例
えば、乱数発生回路および暗号・復号（ＤＥＳ）回路を
有し、認証データを所定の認証アルゴリムに基づいて処
理し、記憶装置１０３との間の認証処理を行う。テスト
データ記憶部１４５は、テストデータＴ＿ＤＡＴＡ３を
記憶している。制御部１４６は、記憶装置１０３との間
で認証処理を行う場合に、データＡ＿ＤＡＴＡ３を用い
た認証処理を認証処理部１４４に行わせ、当該認証処理
に係わるデータをインタフェース１４１を介して入出力
する処理を行い、テスト処理を行う場合に、テストデー
タＴ＿ＤＡＴＡ３を用いたテスト処理を認証処理部１４
４に行わせ、並びに当該テスト処理に係わるデータをイ
ンタフェース１４１を介して入出力する処理を行う。制
御部１４６は、認証処理によって記憶装置１０３の正当
性を確認すると、記憶装置１０３からのコンテンツデー
タの読み出し、並びに、当該読み出したコンテンツデー
タの再生処理を許可する。

【００５０】〔記憶装置１０３〕図９は、記憶装置１０
３の機能ブロック図である。図９に示すように、記憶装
置１０３は、例えば、コンテンツ記憶部１５０、インタ
フェース１５１、レジスタ群１５２、認証用データ記憶
部１５３、認証処理部１５４、テストデータ記憶部１５
５および制御部１５６を有する。ここで、コンテンツ記
憶部１５０が本発明のデータ処理手段に対応し、インタ
フェース１５１が本発明の入出力手段に対応し、認証用
データ記憶部１５３が本発明の第１の記憶手段に対応
し、認証処理部１５４が本発明の認証処理手段に対応
し、テストデータ記憶部１５５が本発明の第２の記憶手
段に対応し、制御部１５６が本発明の制御手段に対応し
ている。

【００５１】コンテンツ記憶部１５０は、デジタルのコ
ンテンツデータを記憶する。インタフェース１５１は、
伝送ライン４を介して再生装置１０２との間でデータの
入出力を行う。レジスタ群１５２は、複数の書き込みレ
ジスタおよび読み出しレジスタから構成される。

【００５２】認証用データ記憶部１５３は、例えば、Ｅ
ＥＰＲＯＭなどの不揮発性メモリであり、記憶装置１０
３の識別情報（ＩＤ）などのデータＡ＿ＤＡＴＡ１、並
びに記憶装置１０３の秘密鍵データＫ＿３などの認証用
データを記憶している。秘密鍵データＫ＿３は、前述し
た秘密鍵データＫ＿２を用いて暗号化されたデータを復
号可能な秘密鍵データである。認証処理部１５４は、例
えば、乱数発生回路および暗号・復号（ＤＥＳ）回路を
有し、認証データを所定の認証アルゴリムに基づいて処
理し、再生装置１０２との間の認証処理を行う。テスト
データ記憶部１５５は、テストデータＴ＿ＤＡＴＡ１を
記憶している。制御部１５６は、再生装置１０２との間
で認証処理を行う場合に、データＡ＿ＤＡＴＡ１を用い
た認証処理を認証処理部１５４に行わせ、当該認証処理
に係わるデータをインタフェース１５１を介して入出力
する処理を行い、テスト処理を行う場合に、テストデー
タＴ＿ＤＡＴＡ１を用いたテスト処理を認証処理部１５
４に行わせ、並びに当該テスト処理に係わるデータをイ
ンタフェース１５１を介して入出力する処理を行う。制
御部１５６は、認証処理によって再生装置１０２の正当
性を確認すると、コンテンツ記憶部１５０からのコンテ
ンツデータの読み出し、並びに、当該読み出したコンテ
ンツデータの再生装置１０２への出力を許可する。

【００５３】以下、再生装置１０２および記憶装置１０
３の動作例を説明する。 〔第１の動作例〕以下、再生装置１０２と記憶装置１０
３との間で行われる通常の認証処理について説明する。
図１０は、当該認証処理を説明するためのフローチャー
トである。図１０に示すステップＳＴ３１〜ＳＴ４１の
処理は、図４を用いて説明したステップＳＴ１〜ＳＴ１
１の処理と同じである。

【００５４】〔第２の動作例〕以下、記憶装置１０３の
テスト動作例について説明する。図１１は、記憶装置１
０３のテスト動作例を説明するための図である。図１１
に示すように、記憶装置１０３のテストを行う場合に
は、テスト装置６と記憶装置１０３とが伝送ライン４を
介して接続される。この場合に、テスト装置６は、テス
トデータＴ＿ＤＡＴＡ３を記憶している。図１２は、記
憶装置１０３のテスト動作例を説明するためのフローチ
ャートである。 ステップＳＴ６１：図９に示す記憶装置１０３の制御部
１５６が認証処理部１５４にテスト開始指示を出す。こ
れにより、認証処理部１５４がテストデータ記憶部１５
５からテストデータＴ＿ＤＡＴＡ１を読み出す。

【００５５】ステップＳＴ６２：記憶装置１０３の制御
部１５６は、ステップＳＴ６１で読み出されたテストデ
ータＴ＿ＤＡＴＡ１をインタフェース１５１および伝送
ライン４を介してテスト装置６に出力する。

【００５６】ステップＳＴ６３：テスト装置６は、ステ
ップＳＴ６２で入力したテストデータＴ＿ＤＡＴＡ１
を、秘密鍵データＫ＿２を用いて暗号化してテストデー
タＴ＿ＤＡＴＡ２を生成する。

【００５７】ステップＳＴ６４：テスト装置６は、テス
トデータＴ＿ＤＡＴＡ３を読み出す。

【００５８】ステップＳＴ６５：テスト装置６は、ステ
ップＳＴ６３で生成したテストデータＴ＿ＤＡＴＡ２
と、ステップＳＴ６４で読み出したテストデータＴ＿Ｄ
ＡＴＡ３とを、伝送ライン４を介して記憶装置１０３に
出力する。

【００５９】ステップＳＴ６６：記憶装置１０３の認証
処理部１５４は、ステップＳＴ６５で入力したテストデ
ータＴ＿ＤＡＴＡ２を、認証用データ記憶部１５３から
読み出した秘密鍵データＫ＿３を用いて復号する。

【００６０】ステップＳＴ６７：記憶装置１０３の認証
処理部１５４は、ステップＳＴ６６で復号して得られた
テストデータと、ステップＳＴ６１で読み出したテスト
データＴ＿ＤＡＴＡ１とが一致するか否かを判断し、一
致していると判断した場合には再生装置１０２が正当で
あると認証し、不一致であると判断した場合には再生装
置１０２が不当であると認証する。

【００６１】ステップＳＴ６８：記憶装置１０３の認証
処理部１５４は、ステップＳＴ６５で入力したテストデ
ータＴ＿ＤＡＴＡ３を、認証用データ記憶部５３から読
み出した秘密鍵データＫ＿３で暗号化してテストデータ
Ｔ＿ＤＡＴＡ４を生成する。

【００６２】ステップＳＴ６９：記憶装置１０３の認証
処理部１５４は、ステップＳＴ６８で生成したテストデ
ータＴ＿ＤＡＴＡ４を、インタフェース１５１および伝
送ライン４を介してテスト装置６に出力する。

【００６３】ステップＳＴ７０：テスト装置６は、ステ
ップＳＴ６９で入力したテストデータＴ＿ＤＡＴＡ４
を、秘密鍵データＫ＿２を用いて復号する。

【００６４】ステップＳＴ７１：テスト装置６は、ステ
ップＳＴ７０で復号して得られたデータと、ステップＳ
Ｔ６４で読み出したテストデータＴ＿ＤＡＴＡ３とが一
致するか否かを判断し、一致していると判断した場合に
は記憶装置１０３が正当であると認証し、不一致である
と判断した場合には記憶装置１０３が不当であると認証
する。

【００６５】以上説明したように、再生装置１０２およ
び記憶装置１０３によれば、予めテストデータ記憶部１
４５，１５５にテストデータＴ＿ＤＡＴＡ１，３を記憶
し、テスト動作時に認証処理部１４４，１５４がテスト
データ記憶部１４５，１５５にアクセスするように規定
することで、認証用データ記憶部１４３，１５３に記憶
された認証用データをテストデータに書き換える必要が
ない。そのため、テスト動作を簡単な作業で容易に行う
ことができる。

【００６６】なお、上記実施の形態は本発明の例示であ
り、本発明は上記実施の形態に限定されない。例えば、
認証処理部による認証処理は、上述した処理に限定され
ず、例えば、認証処理部が発生した乱数を用いて行って
もよい。

【００６７】また、上述した実施形態では、図８および
図９に示すように、認証用データ記憶部１４３，１５３
とは別に、テストデータ記憶部１４５，１５５を設けた
場合を例示したが、単体の記憶部に認証用データとテス
トデータとを予め記憶してもよい。

【００６８】

【発明の効果】以上説明したように、本発明によれば、
テストを容易に行うことが可能な認証処理装置とデータ
処理方法およびその装置を提供することができる。ま
た、本発明によれば、テスト動作を行っても認証処理の
アルゴリズムを不正に解析することが困難な認証処理装
置とデータ処理方法およびその装置を提供することがで
きる。

【図面の簡単な説明】

【図１】図１は、本発明の第１実施形態の再生装置およ
び記憶装置の関係を説明するための図である。

【図２】図２は、図１に示す再生装置の機能ブロック図
である。

【図３】図３は、図１に示す記憶装置の機能ブロック図
である。

【図４】図４は、図１に示す再生装置と記憶装置との間
で行われる通常の認証処理を説明するためのフローチャ
ートである。

【図５】図５は、図１に示す記憶装置のテスト動作例を
説明するための図である。

【図６】図６は、図１に示す記憶装置のテスト動作例を
説明するためのフローチャートである。

【図７】図７は、本発明の第２実施形態の再生装置およ
び記憶装置の関係を説明するための図である。

【図８】図８は、図７に示す再生装置の機能ブロック図
である。

【図９】図９は、図７に示す記憶装置の機能ブロック図
である。

【図１０】図１０は、図７に示す再生装置と記憶装置と
の間で行われる通常の認証処理を説明するためのフロー
チャートである。

【図１１】図１１は、図７に示す記憶装置のテスト動作
例を説明するための図である。

【図１２】図１２は、図７に示す記憶装置のテスト動作
例を説明するためのフローチャートである。

【符号の説明】

２…再生装置、３…記憶装置、４…伝送ライン、４０，
１４０…コンテンツ再生部、４１，１４１…インタフェ
ース、４２，１４２…レジスタ群、４３，１４３…認証
用データ記憶部、４４，１４４…認証処理部、４５，１
４５…テストデータ記憶部、４６，１４６…制御部、５
０，１５０…コンテンツ記憶部、５１，１５１…インタ
フェース、５２，１５２…レジスタ群、５３，１５３…
認証用データ記憶部、５４，１５４…認証処理部、５
５，１５５…テストデータ記憶部、５６，１５６…制御
部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） // Ｇ１１Ｂ 20/10 Ｈ０４Ｌ 9/00 ６７５Ａ

Claims (12)

【特許請求の範囲】
1. 【請求項１】他の装置との間で認証処理を行う認証処理
   装置であって、 前記他の装置との間でデータの入出力を行う入出力手段
   と、 前記認証処理に用いられる認証用データを記憶する第１
   の記憶手段と、 前記認証用データを用いて前記認証処理を行う認証処理
   手段と、 当該認証処理装置のテスト処理に用いられるテストデー
   タを記憶する第２の記憶手段と、 前記認証処理を行う場合に、前記認証用データを用いた
   認証処理を前記認証処理手段に行わせ、前記認証処理に
   係わるデータを前記入出力手段を介して入出力する処理
   を行い、前記テスト処理を行う場合に、前記テストデー
   タを用いた前記テスト処理、並びに当該テスト処理に係
   わるデータを前記入出力手段を介して入出力する処理を
   行う制御手段とを有する認証処理装置。
2. 【請求項２】前記制御手段は、前記第２の記憶手段から
   読み出したテストデータ、あるいは当該テストデータを
   用いて所定の処理を行って得たテストデータを前記入出
   力手段を介して前記他の装置に出力し、前記入出力手段
   を介して前記他の装置から入力したテストデータに基づ
   いて前記他の装置を疑似認証して前記テスト処理を行う
   請求項１に記載の認証処理装置。
3. 【請求項３】前記認証用データは、当該認証処理装置の
   秘密鍵データを含み、 前記認証処理手段は、前記入出力手段を介して前記他の
   装置との間で入出力されるデータを前記秘密鍵データを
   用いて処理して前記認証処理を行う請求項１に記載の認
   証処理装置。
4. 【請求項４】前記制御手段は、当該認証処理装置のデバ
   ック処理および故障解析処理のうち少なくとも一方の処
   理を行う請求項１に記載の認証処理装置。
5. 【請求項５】前記認証処理手段は、前記他の装置との間
   で相互認証を行い、 前記制御手段は、前記他の装置との間で疑似相互認証を
   行う請求項１に記載の認証処理装置。
6. 【請求項６】認証処理装置が他の装置との間で認証処理
   を行う場合に前記認証処理装置が行うデータ処理方法で
   あって、 認証処理を行う場合に、前記認証処理装置内に予め記憶
   された認証用データと他の装置から入力したデータとを
   用いて所定の認証アルゴリズムに基づいて処理を行って
   前記認証処理を行い、 テスト処理を行う場合に、前記認証処理装置内に予め記
   憶されたテストデータと他の装置から入力したデータと
   を用いて所定のテストアルゴリズムに基づいて処理を行
   って前記テスト処理を行うデータ処理方法。
7. 【請求項７】前記テストデータ、あるいは当該テストデ
   ータを用いて所定の処理を行って得られたテストデータ
   を前記他の装置に出力し、前記他の装置から入力したテ
   ストデータに基づいて前記他の装置を疑似認証して前記
   テスト処理を行う請求項６に記載のデータ処理方法。
8. 【請求項８】前記認証用データは、前記認証処理装置の
   秘密鍵データを含み、 前記他の装置との間で入出力されるデータを前記秘密鍵
   データを用いて処理して前記認証処理を行う請求項６に
   記載のデータ処理方法。
9. 【請求項９】他の装置との間でデータ入出力を行うデー
   タ処理装置であって、 前記他の装置との間でデータの入出力を行う入出力手段
   と、 認証処理に用いられる認証用データを記憶する第１の記
   憶手段と、 前記認証用データを用いて前記認証処理を行う認証処理
   手段と、 当該認証処理手段のテスト処理に用いられるテストデー
   タを記憶する第２の記憶手段と、 前記他の装置との間で前記入出力手段を介して伝送され
   るデータのデータ処理、または記憶データへのアクセス
   を行うデータ処理手段と、 前記認証処理を行う場合に、前記認証用データを用いた
   認証処理を前記認証処理手段に行わせ、前記認証処理に
   係わるデータを前記入出力手段を介して入出力する処理
   を行い、前記認証処理によって前記他の装置の正当性が
   認証された場合に、前記データ処理手段による前記デー
   タ処理または記憶データへのアクセスを許可し、前記テ
   スト処理を行う場合に、前記テストデータを用いた前記
   テスト処理、並びに対テスト処理に係わるデータを前記
   入出力手段を介して入出力する処理を行う制御手段とを
   有するデータ処理装置。
10. 【請求項１０】他の装置との間で認証処理を行う認証処
    理装置であって、 前記他の装置との間でデータの入出力を行う入出力手段
    と、 前記認証処理に用いられる認証用データと、当該認証処
    理装置のテスト処理に用いられるテストデータとを記憶
    する記憶手段と、 前記認証用データを用いて前記認証処理を行う認証処理
    手段と、 前記認証処理を行う場合に、前記認証用データを用いた
    認証処理を前記認証処理手段に行わせ、当該認証処理に
    係わるデータを前記入出力手段を介して入出力する処理
    を行い、前記テスト処理を行う場合に、前記テストデー
    タを用いた認証処理を前記認証処理手段に行わせ、当該
    認証処理に係わるデータを前記入出力手段を介して入出
    力する処理を行う制御手段とを有する認証処理装置。
11. 【請求項１１】前記記憶手段は、 前記認証用データを記憶する第１の記憶手段と、 前記テストデータを記憶する第２の記憶手段とを有する
    請求項１０に記載の認証処理装置。
12. 【請求項１２】他の装置との間でデータ入出力を行うデ
    ータ処理装置であって、 前記他の装置との間でデータの入出力を行う入出力手段
    と、 認証処理に用いられる認証用データと、認証処理装置の
    テスト処理に用いられるテストデータとを記憶する記憶
    手段と、 前記認証用データを用いて前記認証処理を行う認証処理
    手段と、 前記他の装置との間で前記入出力手段を介して伝送され
    るデータのデータ処理、または記憶データへのアクセス
    を行うデータ処理手段と、 前記認証処理を行う場合に、前記認証用データを用いた
    認証処理を前記認証処理手段に行わせ、当該認証処理に
    係わるデータを前記入出力手段を介して入出力する処理
    を行い、前記認証処理によって前記他の装置の正当性が
    認証された場合に、前記データ処理手段によるデータ処
    理または記憶データへのアクセスを許可し、前記テスト
    処理を行う場合に、前記テストデータを用いた認証処理
    を前記認証処理手段に行わせ、当該認証処理に係わるデ
    ータを前記入出力手段を介して入出力する処理を行う制
    御手段とを有するデータ処理装置。