JP2003067256A - データ保護方法 - Google Patents

データ保護方法

Info

Publication number
JP2003067256A
JP2003067256A JP2001252399A JP2001252399A JP2003067256A JP 2003067256 A JP2003067256 A JP 2003067256A JP 2001252399 A JP2001252399 A JP 2001252399A JP 2001252399 A JP2001252399 A JP 2001252399A JP 2003067256 A JP2003067256 A JP 2003067256A
Authority
JP
Japan
Prior art keywords
data
data recording
recording device
drive
identification information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2001252399A
Other languages
English (en)
Other versions
JP4690600B2 (ja
Inventor
Yoshiyuki Okada
佳之 岡田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2001252399A priority Critical patent/JP4690600B2/ja
Priority to US10/095,937 priority patent/US6789177B2/en
Publication of JP2003067256A publication Critical patent/JP2003067256A/ja
Application granted granted Critical
Publication of JP4690600B2 publication Critical patent/JP4690600B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H04N21/43615—Interfacing a Home Network, e.g. for connecting the client to a plurality of peripherals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00188—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised devices recording or reproducing contents to/from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00188—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised devices recording or reproducing contents to/from a record carrier
    • G11B20/00195—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised devices recording or reproducing contents to/from a record carrier using a device identifier associated with the player or recorder, e.g. serial numbers of playback apparatuses or MAC addresses
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00246—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is obtained from a local device, e.g. device key initially stored by the player or by the recorder
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2541—Rights Management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4408—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream encryption, e.g. re-encrypting a decrypted video stream for redistribution in a home network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627—Rights management associated to the content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
    • H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Power Engineering (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】ドライブ側での処理の負荷が大きくすることな
く、ドライブのデータを不正なアクセスから保護し、ド
ライブ側での不正コピーのみならずホスト側での不正行
為も確実に防止し、著作権を確実に保護できるようにす
るとともに、ドライブの不正転用も確実に防止できるよ
うにする。 【解決手段】ホスト２００においてドライブ１００の認
証を行ない、ドライブ１００が認証された場合、ホスト
２００の記憶領域２２０に予め登録されているホストＩ
Ｄとドライブ１００の記憶領域１１０から読み出された
共通鍵および第１識別情報とによりコンテンツ鍵を暗号
化し、暗号化されたコンテンツ鍵をドライブ１００へ転
送するとともに、ホスト２００においてドライブ１００
に記録・保存すべきコンテンツデータをコンテンツ鍵に
より暗号化し、暗号化されたコンテンツデータをドライ
バ１００へ転送する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、データを記録・保
存するデータ記録装置と、このデータ記録装置にアクセ
スするアクセス装置との間で音楽や映像などのデータを
転送する際に、不正なアクセスからデータを保護するた
めの方法に関する。ここで、データ記録装置は、例え
ば、音楽や映像などのデータを記録するデジタル録画再
生装置であり、アクセス装置は、例えば、パーソナルコ
ンピュータや、データ記録装置内のホスト（ＣＰＵ）で
ある。
【０００２】近年、パソコンの性能向上やＭＰＥＧ２−
ＩＳＩの出現で映像，音楽のデータを取り扱うことが容
易になってきている。また、数１０ＧＢ（ギガバイト）
の大容量ディスクが安価に手に入るようになり、ハード
ディスクドライブ（ＨＤＤ）あるいは光ディスクドライ
ブをベースにした、新しいデジタル録画再生装置も登場
してきている。
【０００３】このように安価で高性能のデータ記録装置
を一般に広く普及させる際の鍵となるのが、そのデータ
記録装置によって記録される各種データ（コンテンツ）
の著作権の保護であり、不正コピーなどを確実に防止し
てコンテンツ提供者の権利を守る必要がある。本発明で
は、ホスト（アクセス装置）とドライブ（データ記録装
置）との間でデータを転送する際、特に、ドライブ側に
処理負担をかけることなく、データを不正なアクセスか
ら保護し、著作権を確実に保護できるようにした技術を
提供する。
【０００４】
【従来の技術】現状のデジタル録画再生装置としては、
ＨＤＤレコーダや蓄積型セットトップボックス（ＳＴ
Ｂ）などがあるが、著作権保護の関係から、その装置に
内蔵されたＨＤＤを、装置外へ取り出せないように機構
的に固定化する立場が採られる場合が多い。一方、ユー
ザの立場からすれば、装置（ＨＤＤ以外の部分）はその
ままにしながら、ＨＤＤの部分だけを、近年、容量が急
激に増大しているＰＣ（Personal Computer）系の新型
ＨＤＤに置き換えたいという要望が強い。
【０００５】その際、ホストとディスクドライブとの間
のデータ転送時における著作権保護（つまり、不正なア
クセスからのデータ保護）が課題となる。従来、ＰＣ系
の標準インタフェース（ＡＴＡ／ＡＴＡＰＩ：Advanced
Technologies Attachment／ＡＴＡ Packet Interfac
e）を利用した著作権保護方法（データ保護方法）とし
ては、ＣＰＰＭ（Content Protection for Prerecorded
Media）やＣＰＲＭ（Content Protection for Recorda
ble Media）が知られている。
【０００６】ＣＰＲＭでは、ドライブ内にドライブ固有
のＩＤ（識別情報；媒体で言えばメディアＩＤ）が設定
されており、ホストからディスクに対するコンテンツデ
ータの書込は、以下のような手順〔ステップ(a1)〜(a
8)〕で行なわれる。 (a1)ホストからドライブに対して、ドライブ内のＲＯＭ
領域に保存されている共通鍵群（複数のメディアキーブ
ロック，複数の秘密鍵）および第１ドライブＩＤ（静的
なＩＤ）の転送を要求する。
【０００７】(a2)ステップ(a1)の要求に応じて、共通鍵
群および第１ドライブＩＤをドライブからホストへ転送
する。 (a3)ホストのＲＡＭ領域に、ドライブからの共通鍵群お
よび第１ドライブＩＤを格納する。 (a4)ホスト側で生成した乱数をドライブへ送るととも
に、ホストからドライブに対して、生の第２ドライブＩ
Ｄ（動的なＩＤ）と、暗号化された第２ドライブＩＤと
の転送を要求する。
【０００８】(a5)ステップ(a4)の要求に応じて、第２ド
ライブＩＤを、ホストからの乱数と、隠れ領域に既に書
き込まれているドライブ鍵（秘密鍵）とにより暗号化
し、生の第２ドライブＩＤと暗号化された第２ドライブ
ＩＤとをドライブからホストへ転送する。
【０００９】(a6)ホストにおいて、ステップ(a3)で保存
した共通鍵群および第１ドライブＩＤからドライブ鍵
（相当）を作成し、そのドライブ鍵とステップ(a4)で生
成した乱数とにより、ドライブからの生の第２ドライブ
ＩＤを暗号化してから、ホスト側で暗号化された第２ド
ライブＩＤと、ドライブからの暗号化された第２ドライ
ブＩＤとを比較し、これらが一致するか否かを判断す
る。
【００１０】(a7)ステップ(a6)で一致したと判断された
場合には、ドライブ認証に成功したものと判断し、ドラ
イブに書き込むべきコンテンツデータをコンテンツ鍵に
より暗号化するとともに、共通鍵群および第１ドライブ
ＩＤから作成されたドライブ鍵（相当）によりコンテン
ツ鍵を暗号化する。そして、暗号化されたコンテンツデ
ータおよび暗号化されたコンテンツ鍵を、ホストからド
ライブへ転送しディスクに書き込む。 (a8)ステップ(a6)で一致しないと判断された場合には、
ドライブ認証に失敗したものと判断し、コンテンツデー
タをドライブに転送することなく処理を中断する。
【００１１】一方、ＣＰＲＭでは、上述のごとくディス
クに書き込まれたコンテンツデータをディスクからホス
トへ読み出す際、上述と同様の手順〔ステップ(a1)〜(a
6)〕でドライブの認証を行なった後、以下のような手順
〔ステップ(b1)および(b2)〕でコンテンツデータが読み
出される。 (b1)ステップ(a6)で一致したと判断された場合には、ド
ライブ認証に成功したものと判断し、ホストは、ドライ
ブ（ディスク）から、暗号化されたコンテンツ鍵および
暗号化されたコンテンツデータを読み出す。そして、共
通鍵群および第１ドライブＩＤから作成されたドライブ
鍵（相当）により、暗号化されたコンテンツ鍵を復号化
してから、さらに、復号化されたコンテンツ鍵により、
暗号化されたコンテンツデータを復号化する。
【００１２】(b2)ステップ(a6)で一致しないと判断され
た場合には、ドライブ認証に失敗したものと判断し、コ
ンテンツをディスクから読み出すことなく処理を中断す
る。なお、ＣＰＰＭは、読出し専用の著作件保護方式で
あり、このＣＰＰＭでは、上述したステップ(a1)〜(a
6)，(b1)および(b2)が実行される。
【００１３】上述したドライブ認証手順〔ステップ(a1)
〜(a6)〕は、チャレンジ＆レスポンス方式と呼ばれ、Ｃ
ＰＲＭやＣＰＰＭでは、ホスト側のみで認証が行なわれ
ている。つまり、単方向のドライブ認証が行なわれ、こ
れにより、ドライブ側での処理の負担を軽減している。
また、コンテンツ鍵やコンテンツデータがドライブ固有
のＩＤに基づいてディスクに記録されているので、その
ドライブのディスクに記録されたデータが別の媒体に不
正にコピー（ボリュームコピー）されたとしても、デー
タ読出に際してＩＤが一致しないため、不正コピーされ
たデータを読み出すことはできない。従って、ＣＰＲＭ
やＣＰＰＭは不正コピーの防止に有効である。
【００１４】ＣＰＲＭやＣＰＰＭ以外の著作権保護手法
の代表的なものとしては、ＩＥＥＥ１３９４−ＩＦを利
用したＤＴＣＰ（Digital Transmission Content Prote
ction）がある。このＤＴＣＰは、装置間のデータ転送
を想定しており、相互認証を基本としている。このＤＴ
ＣＰとしては、フル認証（Full Authentication）方式
と制限認証（Restrict Authentication）方式との２種
類がある。フル認証方式では、公開鍵／秘密鍵暗号技術
の電子署名アルゴリズムとＤＨ鍵交換アルゴリズムとが
採用されており、いずれのアルゴリズムも楕円曲線暗号
を基礎としている。
【００１５】ここで、ホストとディスクドライブとの間
のデータ転送に際しフル認証方式のＤＴＣＰを用いた場
合の、相互認証手順〔ステップ(c1)〜(c9)〕について説
明する。 (c1)ホストからドライブに対し、ホストの認証を要求す
る。このとき、ホストは、ドライブに乱数とホスト固有
ＩＤとを送る。このホスト固有ＩＤは、ＤＴＣＰのライ
センス組織（米国ＤＴＬＡ社）が機器毎に生成した証明
情報であり、公開鍵や電子署名なども含まれる。
【００１６】(c2)ドライブは、ホストから乱数とホスト
固有ＩＤとを受け取ると、ホスト固有ＩＤがＤＴＬＡ社
作成の情報であるかを、電子署名の検証処理に従って確
認するとともに、そのホスト固有ＩＤがドライブ側で保
持される不正機器リストに載っていないかを調べる。 (c3)ステップ(c2)での確認の結果、何ら問題がなけれ
ば、ドライブからホストに対し、ドライブの認証を要求
する。このとき、ドライブは、ホストに乱数とドライブ
固有ＩＤを送る。このドライブ固有ＩＤも、ホスト固有
ＩＤと同様、米国ＤＴＬＡ社が機器毎に生成した証明情
報である。
【００１７】(c4)ホストは、ドライブから乱数とドライ
ブ固有ＩＤとを受け取ると、ステップ(c2)と同様、ドラ
イブ固有ＩＤがＤＴＬＡ社作成の情報であるかを、電子
署名の検証処理に従って確認するとともに、そのドライ
ブ固有ＩＤがホスト側で保持される不正機器リストに載
っていないかを調べる。 (c5)ステップ(c4)での確認の結果、何ら問題がなけれ
ば、ＤＨ鍵交換方式（配送・共有方式）に従い、暗号鍵
を共有するため、各装置（ホスト／ドライブ）におい
て、その装置のＤＨ情報を計算する。
【００１８】(c6)ホストからドライブへ、ホストのＤＨ
情報を送る。 (c7)ドライブは、ホストから受け取ったＤＨ情報が間違
いなくホストから送られてきたデータであるかを、電子
署名の検証に従って確認する。 (c8)逆に、ドライブからホストへ、ドライブのＤＨ情報
を送る。 (c9)ホストは、ドライブから受け取ったＤＨ情報が間違
いなくドライブから送られてきたデータであるかを、電
子署名の検証に従って確認する。
【００１９】上述のように、ＤＴＣＰに代表される相互
認証方式においては、ホストおよびドライブが、それぞ
れ、ドライブおよびホストがデータ転送を行なうのに正
しい相手であるかどうかをチェックする機構（相互認証
機構）を有しているので、ドライブ側での不正コピーが
確実に防止されるだけでなく、ホスト側での不正行為
（成りすまし等）も確実に防止することができる。
【００２０】なお、制限認証方式のＤＴＣＰは、共通の
秘密鍵とハッシュ関数とを用いて認証を行なうものであ
るが、この制限認証方式のＤＴＣＰにおいても、基本的
には上述したフル認証方式のＤＴＣＰと同様、ホストと
ドライブとは、対等な関係であり、相互に同様の認証処
理を実行するので、その説明は省略する。
【００２１】
【発明が解決しようとする課題】しかしながら、上述し
たＣＰＲＭやＣＰＰＭでは、ホスト側でドライブの認証
を行なうだけなので、ドライブ側での不正コピーを確実
に防止することはできるが、ドライブ側でホストの認証
を行なうことができない。従って、ドライブの認証が成
立すれば、複数の装置（ホスト）から、つまり、正規で
はないホストからも、そのドライブにアクセスし、ディ
スクに記録されたコンテンツデータを再生することが可
能になってしまう。このため、ドライブのデータを、正
規ではないホストによる不正なアクセスから保護でき
ず、ホスト側での不正行為（成りすまし等）を防止する
ことができないという課題がある。
【００２２】そこで、上述したＤＴＣＰを採用すること
により、ホスト側でドライブの認証が行なわれ且つドラ
イブ側でホストの認証が行なわれるので、ドライブ側で
の不正コピーもホスト側での不正行為も防止することは
可能になる。しかし、上述のごとくＤＴＣＰの認証処理
は極めて複雑であり、ホストとドライブとが対等な関係
であるため、特に、ドライブ側で複雑な認証処理を行な
わなければならず、ドライブ側での処理の負荷が大きく
なり好ましくない。
【００２３】また、近年、セットトップボックス（ＳＴ
Ｂ）を安価に貸し出すというビジネスが展開され始めて
いるが、このようなビジネスの展開に伴い、ＳＴＢ内の
ハードディスクドライブに記録されたデータを不正コピ
ーするだけでなく、そのハードディスクドライブそのも
のを抜き出してパソコンのドライブとして不正転用する
という、不正利用者が出現してきている。
【００２４】このような不正利用者に対抗するために、
上述したＤＴＣＰのような相互認証方式を採用すること
が望まれている。しかし、ＤＴＣＰでは、上述した通
り、ＤＴＣＰの認証処理は極めて複雑で、ドライブ側で
の処理の負荷が大きくなる。このため、より簡易な処理
で、且つ、ドライブ側での負荷を大きくすることなく、
上述のような不正転用を確実に防止できるようにするこ
とが望まれている。
【００２５】本発明は、このような課題に鑑み創案され
たもので、ドライブ側での処理の負荷が大きくすること
なく、データを不正なアクセスから保護し、データ記録
装置（ドライブ）側での不正コピーのみならずアクセス
装置（ホスト）側での不正行為をも確実に防止し、著作
権を確実に保護できるようにするとともに、データ記録
装置の不正転用も確実に防止できるようにした、データ
保護方法を提供することを目的とする。
【００２６】
【課題を解決するための手段】上記目的を達成するため
に、本発明のデータ保護方法（請求項１）は、データを
記録・保存するデータ記録装置と、該データ記録装置に
アクセスするアクセス装置との間でデータ転送を行なう
際に、該データ記録装置のデータを不正なアクセスから
保護するための方法であって、該アクセス装置において
該データ記録装置の認証を行なうステップと、該データ
記録装置が認証された場合、該アクセス装置の記憶領域
に予め登録されているアクセス装置識別情報と該データ
記録装置の記憶領域から読み出された共通鍵および第１
識別情報とによりコンテンツ鍵を暗号化するステップ
と、暗号化されたコンテンツ鍵を該データ記録装置に書
き込むべく該アクセス装置から該データ記録装置へ転送
するステップと、該アクセス装置において該データ記録
装置に記録・保存すべきコンテンツデータを該コンテン
ツ鍵により暗号化するステップと、暗号化されたコンテ
ンツデータを該データ記録装置に書き込むべく該アクセ
ス装置から該データ記録装置へ転送するステップとを含
むことを特徴としている。
【００２７】また、本発明のデータ保護方法（請求項
２）は、データを記録・保存するデータ記録装置と、該
データ記録装置にアクセスするアクセス装置との間でデ
ータ転送を行なう際に、該データ記録装置のデータを不
正なアクセスから保護するための方法であって、該デー
タ記録装置に、コンテンツ鍵により暗号化されたコンテ
ンツデータを書き込むとともに、所定のアクセス装置識
別情報と該データ記録装置の記憶領域に予め登録されて
いる共通鍵および第１識別情報とにより暗号化された該
コンテンツ鍵を書き込むステップと、該アクセス装置に
おいて該データ記録装置の認証を行なうステップと、該
データ記録装置が認証された場合、該データ記録装置に
おける前記暗号化されたコンテンツデータと前記暗号化
されたコンテンツ鍵とを該データ記録装置から読み出し
て該アクセス装置へ転送するステップと、該アクセス装
置において、該アクセス装置の記憶領域に予め登録され
ているアクセス装置識別情報と該データ記録装置の記憶
領域から読み出された共通鍵および第１識別情報とによ
り、前記暗号化されたコンテンツ鍵を復号化するステッ
プと、復号化されたコンテンツ鍵により前記暗号化され
たコンテンツデータを復号化するステップとを含むこと
を特徴としている。
【００２８】さらに、本発明のデータ保護方法（請求項
３）は、データを記録・保存するデータ記録装置と、該
データ記録装置にアクセスするアクセス装置との間でデ
ータ転送を行なう際に、該データ記録装置のデータを不
正なアクセスから保護するための方法であって、該デー
タ記録装置が初期状態である時に該データ記録装置に最
初に接続された該アクセス装置の記憶領域に予め登録さ
れているアクセス装置識別情報を、該アクセス装置から
該データ記録装置へ転送し、１回のみ書込可能な記憶領
域に書き込むステップと、以後、該アクセス装置が該デ
ータ記録装置にアクセスする都度、該データ記録装置に
おいて、前記１回のみ書込可能な記憶領域に書き込まれ
た該アクセス装置識別情報に基づき、該アクセス装置の
認証を行なうステップと、該アクセス装置が認証された
場合、該アクセス装置において該データ記録装置の認証
を行なうステップと、該データ記録装置が認証された場
合で且つコンテンツデータを該データ記録装置に記録・
保存する場合、該データ記録装置の記憶領域から読み出
された共通鍵および第１識別情報によりコンテンツ鍵を
暗号化するステップと、暗号化されたコンテンツ鍵を、
該データ記録装置に書き込むべく、該アクセス装置から
該データ記録装置へ転送するステップと、該アクセス装
置において、該データ記録装置に記録・保存すべきコン
テンツデータを、該コンテンツ鍵により暗号化するステ
ップと、暗号化されたコンテンツデータを、該データ記
録装置に書き込むべく、該アクセス装置から該データ記
録装置へ転送するステップとを含むことを特徴としてい
る。
【００２９】このとき、該アクセス装置および該データ
記録装置がいずれも認証された場合で且つ該データ記録
装置からコンテンツデータを読み出す場合、該データ記
録装置における前記暗号化されたコンテンツデータと前
記暗号化されたコンテンツ鍵とを該データ記録装置から
読み出して該アクセス装置へ転送するステップと、該ア
クセス装置において、該データ記録装置の記憶領域から
読み出された共通鍵および第１識別情報により、前記暗
号化されたコンテンツ鍵を復号化するステップと、復号
化されたコンテンツ鍵により前記暗号化されたコンテン
ツデータを復号化するステップとがさらに含まれていて
もよい（請求項４）。
【００３０】また、該アクセス装置の認証を行なうステ
ップが、該データ記録装置で乱数を発生するステップ
と、該乱数を該データ記録装置から該アクセス装置へ転
送するステップと、該データ記録装置において、該アク
セス装置識別情報を前記乱数により暗号化するステップ
と、該アクセス装置において、該アクセス装置識別情報
を該データ記録装置からの前記乱数により暗号化するス
テップと、暗号化された該アクセス装置識別情報を該ア
クセス装置から該データ記録装置へ転送するステップ
と、該アクセス装置からの前記暗号化されたアクセス装
置識別情報と該データ記録装置で暗号化されたアクセス
装置識別情報とを比較し、一致するか否かを判断するス
テップとを含み、これらのアクセス装置識別情報が一致
すると判断された場合に該アクセス装置を認証するよう
に構成してもよい（請求項５）。
【００３１】
【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。 〔１〕第１実施形態の説明 図１は本発明の第１実施形態としてのデータ保護方法を
適用されたデータ保護システム（アクセス装置およびデ
ータ記録装置）の機能構成を示すブロック図であり、第
１実施形態におけるデータ保護システムは、図１に示す
ように、データを記録・保存するデータ記録装置として
のドライブ（例えばＨＤＤ）１００と、このドライブ１
００にアクセスするアクセス装置としてのホスト（例え
ばＣＰＵ）２００との間でデータ転送を行なう際に、ド
ライブ１００のデータを不正なアクセスから保護するた
めのものである。
【００３２】ドライブ１００は、ＲＯＭ１１０，隠れ領
域１２０，暗号化手段１３１，１３２，転送手段１４１
〜１４３および保存部１５０をそなえて構成されてい
る。ここで、ＲＯＭ（Read Only Memory；第１記憶領
域）１１０は、共通鍵群，第１ドライブＩＤ（第１識別
情報）および第２ドライブＩＤ（第２識別情報）を予め
登録されて保持するものであり、隠れ領域１２０は、ド
ライブ鍵（秘密鍵）を予め登録されて保持するものであ
る。
【００３３】暗号化手段１３１は、ＲＯＭ１１０から読
み出された第２ドライブＩＤを、ホスト２００からの乱
数により暗号化するものであり、暗号化手段１３２は、
暗号化手段１３１による暗号化結果を、さらに、隠れ領
域から読み出されたドライブ鍵（秘密鍵）により暗号化
するものである。これらの暗号化手段１３１および１３
２が、ホスト２００からの要求に応じて、第２ドライブ
ＩＤを、当該要求とともにホスト２００から送られてく
る乱数とドライブ１００のドライブ鍵（秘密鍵）とによ
り暗号化する第１暗号化手段として機能することにな
る。
【００３４】転送手段（第１転送手段）１４１は、ホス
ト２００からの要求に応じて、共通鍵群，第１ドライブ
ＩＤおよび第２ドライブＩＤをＲＯＭ１１０から読み出
してホスト２００へ転送するものである。転送手段（第
２転送手段）１４２は、暗号化手段１３１および１３２
により暗号化された第２ドライブＩＤをホスト２００へ
転送するものである。転送手段（第３転送手段）１４３
は、ホスト２００からの要求に応じて、暗号化コンテン
ツデータおよび暗号化コンテンツ鍵を保存部１５０から
読み出してホスト２００へ転送するものである。
【００３５】保存部１５０は、ドライブ１００における
ディスク媒体そのものであり、ホスト２００からのコン
テンツデータおよびコンテンツ鍵を書き込まれて保存す
るもので、コンテンツ鍵を保存する鍵ファイル１５１
と、コンテンツデータを保存するデータファイル１５２
とを有している。なお、保存部１５０に保存されるコン
テンツデータは、コンテンツ鍵により暗号化されている
とともに、保存部１５０に保存されるコンテンツ鍵は、
後述するごとく、ホストＩＤ（所定のアクセス装置識別
情報）とドライブ１００の共通鍵および第１ドライブＩ
Ｄとにより暗号化されている。
【００３６】一方、ホスト２００は、ＲＡＭ２１０，Ｒ
ＯＭ２２０，乱数発生手段２３０，暗号化手段２４１〜
２４７，比較判断手段２５０，転送手段２６１〜２６３
および復号化手段２７１〜２７３をそなえて構成されて
いる。ここで、ＲＡＭ（Random Access Memory）２１０
は、ドライブ１００から転送されてきた共通鍵群および
第１ドライブＩＤを一時的に保存するものであり、ＲＯ
Ｍ（Read Only Memory；第２記憶領域）２２０は、ホス
ト２００固有の識別情報であるホストＩＤ（アクセス装
置識別情報）を予め登録されて保持するものである。
【００３７】乱数発生手段（第１乱数発生手段）２３０
は、ホスト２００がドライブ１００に対してアクセスす
る際に乱数を発生するものである。暗号化手段２４１
は、ドライブ１００から転送されてきた生の第２ドライ
ブＩＤを、乱数発生手段２３０で生成された乱数により
暗号化するものであり、暗号化手段２４２は、ＲＡＭ２
１０に保存された第１ドライブＩＤを、ＲＡＭ２１０に
保存された共通鍵群により暗号化することによって、ド
ライブ鍵（相当）を生成・出力するものであり、暗号化
手段２４３は、暗号化手段２４１による暗号化結果を、
さらに、暗号化手段２４２からのドライブ鍵（相当）に
より暗号化するものである。
【００３８】これらの暗号化手段２４１〜２４３が、ド
ライブ１００のＲＯＭ１１０から読み出された第２ドラ
イブＩＤを、乱数発生手段２３０で発生された乱数と、
ドライブ１００のＲＯＭ１１０から読み出された共通鍵
群および第１ドライブＩＤとにより暗号化する第２暗号
化手段として機能することになる。比較判断手段（第１
比較判断手段）２５０は、ドライブ１００から転送手段
１４２を通じて転送されてくる、暗号化された第２ドラ
イブＩＤと、暗号化手段２４１〜２４３によって暗号化
された第２ドライブＩＤとを比較し、一致するか否かを
判断するものである。
【００３９】そして、ホスト２００がドライブ１００
（保存部１５０）にコンテンツデータを記録・保存する
際、比較判断手段２５０により２種類の第２ドライブＩ
Ｄが一致すると判断された場合に、後述する暗号化手段
２４４〜２４７および転送手段２６１〜２６３が動作す
るようになっている。また、ホスト２００がドライブ１
００（保存部１５０）からコンテンツデータを読み出す
際、比較判断手段２５０により２種類の第２ドライブＩ
Ｄが一致すると判断された場合に、後述する復号化手段
２７１〜２７３が動作するようになっている。
【００４０】暗号化手段２４４は、ＲＯＭ２２０に保存
されたホストＩＤを、ＲＡＭ２１０に保存された共通鍵
群により暗号化することによって、ホスト鍵を生成・出
力するものであり、暗号化手段２４５は、コンテンツ鍵
を、暗号化手段２４４の暗号化結果であるホスト鍵によ
り暗号化するものであり、暗号化手段２４６は、暗号化
手段２４５の暗号化結果を、さらに、暗号化手段２４２
からのドライブ鍵（相当）により暗号化するものであ
る。
【００４１】２種類の第２ドライブＩＤが一致すると比
較判断手段２５０が判断した場合、上述した暗号化手段
２４４〜２４６および暗号化手段２４２が、ＲＯＭ２２
０から読み出されたホストＩＤと、ＲＡＭ２１０に保存
されている共通鍵群および第１ドライブＩＤとにより、
コンテンツ鍵を暗号化する第３暗号化手段として機能す
ることになる。
【００４２】暗号化手段（第４暗号化手段）２４７は、
ドライブ１００に記録・保存すべきコンテンツデータ
を、コンテンツ鍵により暗号化するものである。転送手
段（第４転送手段）２６１は、乱数発生手段２３０で発
生された乱数をドライブ１００（暗号化手段１３１）へ
転送するものである。
【００４３】転送手段（第５転送手段）２６２は、暗号
化手段２４２および２４４〜２４６により暗号化された
コンテンツ鍵を、ドライブ１００の保存部１５０（鍵フ
ァイル１５１）に書き込むべく、ドライブ１００へ転送
するものである。転送手段（第６転送手段）２６３は、
暗号化手段２４７により暗号化されたコンテンツデータ
を、ドライブ１００の保存部１５０（データファイル１
５２）に書き込むべく、ドライブ１００へ転送するもの
である。
【００４４】復号化手段２７１は、ドライブ１００の保
存部１５０（鍵ファイル１５１）から読み出された暗号
化コンテンツ鍵を、暗号化手段２４２からのドライブ鍵
（相当）により復号化するものであり、復号化手段２７
２は、復号化手段２７１による復号化結果を、さらに、
暗号化手段２４４からのホスト鍵により復号化するもの
である。
【００４５】２種類の第２ドライブＩＤが一致すると比
較判断手段２５０が判断した場合、上述した復号化手段
２７１および２７２が、ＲＯＭ２２０から読み出された
ホストＩＤと、ＲＡＭ２１０に保存されている共通鍵群
および第１ドライブＩＤとにより、ドライブ１００の保
存部１５０（鍵ファイル１５１）から読み出された暗号
化コンテンツ鍵を復号化する第１復号化手段として機能
することになる。
【００４６】復号化手段（第２復号化手段）２７３は、
復号化手段２７１および２７２により復号化されたコン
テンツ鍵により、ドライブ１００の保存部１５０（デー
タファイル１５２）から読み出された暗号化コンテンツ
データを復号化するものである。
【００４７】上述したホスト２００における乱数発生手
段２３０，暗号化手段２４１〜２４７，比較判断手段２
５０，転送手段２６１〜２６３および復号化手段２７１
〜２７３としての機能は、専用ソフトウェア（アクセス
プログラム）によって実現される。このアクセスプログ
ラムは、例えばフレキシブルディスク，ＣＤ−ＲＯＭ等
のコンピュータ読取可能な記録媒体に記録された形態で
提供される。第１実施形態においては、ホスト２００を
成すＲＯＭ（Read Only Memory）等に予めアクセスプロ
グラムを格納しておき、このアクセスプログラムを、ホ
スト２００を成すＣＰＵによって読み出し実行すること
で、上述した乱数発生手段２３０，暗号化手段２４１〜
２４７，比較判断手段２５０，転送手段２６１〜２６３
および復号化手段２７１〜２７３としての機能が実現さ
れる。なお、アクセスプログラムは、例えば磁気ディス
ク，光ディスク，光磁気ディスク等の記憶装置（記録媒
体）に記録しておき、その記憶装置から通信経路を介し
てコンピュータに提供されてもよい。また、ドライブ１
００における暗号化手段１３１，１３２および転送手段
１４１，１４２としての機能も、専用ソフトウェアによ
って実現される。
【００４８】なお、ドライブ１００においては、ドライ
ブ１００からホスト２００へ転送するデータの種類毎
に、転送手段１４１〜１４３をそなえているが、実際に
は、これらの転送手段１４１〜１４３としての機能を一
つの転送手段によって実現してもよい。また、暗号化手
段１３１および１３２としての機能も一つの暗号化手段
によって実現してもよい。
【００４９】同様に、ホスト２００においては、ホスト
２００からドライブ１００へ転送するデータの種類毎
に、転送手段２６１〜２６３をそなえているが、実際に
は、これらの転送手段２６１〜２６３としての機能を一
つの転送手段によって実現してもよい。また、暗号化手
段２４１〜２４７としての機能も一つの暗号化手段によ
って実現してもよいし、復号化手段２７１〜２７３とし
ての機能も一つの復号化手段によって実現してもよい。
【００５０】次に、上述のごとく構成された第１実施形
態のデータ保護システムの動作について、図２〜図５を
参照しながら説明する。なお、図２は第１実施形態のデ
ータ保護システムにおけるコンテンツデータ書込動作に
係る要部を取り出して示すブロック図、図３は第１実施
形態におけるコンテンツデータ書込手順を説明するため
の図、図４は第１実施形態のデータ保護システムにおけ
るコンテンツデータ読出動作に係る要部を取り出して示
すブロック図、図５は第１実施形態におけるコンテンツ
データ読出手順を説明するための図である。
【００５１】第１実施形態では、前述したＣＰＲＭの手
法を用いながら、コンテンツデータおよびコンテンツ鍵
を書き込む際に、コンテンツ鍵をホスト固有のＩＤを用
いて暗号化している。つまり、第１実施形態では、ドラ
イブ１００内にドライブ固有の第１ドライブＩＤおよび
第２ドライブＩＤが設定されるとともに、ホスト２００
内にホスト固有のホストＩＤが設定されており、ホスト
２００からドライブ１００（保存部１５０）に対するコ
ンテンツデータの書込は、以下のような手順〔ステップ
(A1)〜(A11)〕で行なわれる。なお、図２および図３に
おいては、ステップ(A1)〜(A11)に対応する処理を行な
っている箇所に、それぞれ(A1)〜(A11)が符号として記
入されている。
【００５２】(A1)ホスト２００からドライブ１００に対
して、ドライブ１００内のＲＯＭ１１０領域に保存され
ている共通鍵群（複数のメディアキーブロック，複数の
秘密鍵）および第１ドライブＩＤ（静的なＩＤ）の転送
を要求する。 (A2)ステップ(A1)の要求に応じて、共通鍵群および第１
ドライブＩＤを、ＲＯＭ１１０から読み出し、ドライブ
１００からホスト２００へ転送する（図１の転送手段１
４１の機能）。
【００５３】(A3)ホスト２００のＲＡＭ２１０に、ドラ
イブ１００からの共通鍵群および第１ドライブＩＤを格
納・保持する。 (A4)ホスト２００側の乱数発生手段２３０で乱数を発生
し、その乱数をドライブ１００へ送るとともに（図１の
転送手段２６１の機能）、ホスト２００からドライブ１
００に対して、生の第２ドライブＩＤ（動的なＩＤ）と
その第２ドライブＩＤを上記乱数により暗号化したもの
とを転送するように要求する。
【００５４】(A5)ステップ(A4)の要求に応じて、暗号化
手段１３１および１３２が、第２ドライブＩＤを、ホス
ト２００からの乱数と、隠れ領域１２０に書き込まれて
いるドライブ鍵（秘密鍵）とにより暗号化する。そし
て、生の第２ドライブＩＤと暗号化された第２ドライブ
ＩＤとをドライブ１００からホスト２００へ転送する
（図１の転送手段１４１，１４２の機能）。
【００５５】(A6)ホスト２００において、暗号化手段２
４２が、ステップ(A3)で保存した共通鍵群と第１ドライ
ブＩＤとに基づきドライブ鍵（相当）を作成し、そのド
ライブ鍵とステップ(A4)で生成した乱数とにより、ドラ
イブ１００からの生の第２ドライブＩＤを暗号化する。
そして、比較判断手段２５０において、ホスト２００側
で暗号化された第２ドライブＩＤと、ドライブ１００か
らの暗号化された第２ドライブＩＤとを比較し、これら
が一致するか否かを判断する。第１実施形態では、上記
ステップ(A1)〜(A6)により、ドライブ１００の認証がホ
スト２００側で行なわれる。
【００５６】(A7)ステップ(A6)で一致したと判断された
場合には、ドライブ１００の認証に成功したものと判断
し、暗号化手段２４２および２４４〜２４６が、ＲＯＭ
２２０から読み出されたホストＩＤと、ＲＡＭ２１０に
保存されている共通鍵群および第１ドライブＩＤとによ
り、コンテンツ鍵を暗号化する。つまり、ホストＩＤと
共通鍵群とから生成されたホスト鍵と、第１ドライブＩ
Ｄと共通鍵群とから生成されたドライブ鍵（相当）とに
よって、コンテンツ鍵が暗号化される。
【００５７】(A8)ステップ(A7)で暗号化されたコンテン
ツ鍵を、ホスト２００からドライブ１００へ転送し（図
１の転送手段２６２の機能）、ドライブ１００の保存部
１５０（鍵ファイル１５１）に書き込む。 (A9)ステップ(A6)で一致したと判断された場合、上述し
たステップ(A7),(A8)の処理と並行して、暗号化手段２
４７が、ドライブ１００に書き込むべきコンテンツデー
タをコンテンツ鍵により暗号化する。
【００５８】(A10)ステップ(A9)で暗号化されたコンテ
ンツデータを、ホスト２００からドライブ１００へ転送
し（図１の転送手段２６３の機能）、ドライブ１００の
保存部１５０（データファイル１５２）に書き込む。 (A11)ステップ(A6)で一致しないと判断された場合に
は、ドライブ認証に失敗したものと判断し、上述したス
テップ(A7)〜(A10)の処理を行なうことなく、処理を中
断する。
【００５９】一方、上述のごとくドライブ１００の保存
部１５０に書き込まれたコンテンツデータをドライブ１
００からホスト２００へ読み出す際、第１実施形態で
は、上述と同様のステップ(A1)〜(A6)に従ってドライブ
１００の認証を行なった後、以下のような手順〔ステッ
プ(B1)〜(B6)〕でコンテンツデータが読み出される。な
お、図４および図５においては、ステップ(A1)〜(A6)お
よび(B1)〜(B5)に対応する処理を行なっている箇所に、
それぞれ(A1)〜(A6)および(B1)〜(B5)が符号として記入
されている。ここで、ステップ(A1)〜(A6)によるドライ
ブ認証手順は上述と同様であるので、その説明は省略す
る。
【００６０】(B1)ステップ(A6)で一致したと判断された
場合には、ドライブ認証に成功したものと判断し、ホス
ト２００は、ドライブ１００に対し、暗号化コンテンツ
鍵および暗号化コンテンツデータの読出を要求する。 (B2)ステップ(B1)の要求に応じて、ドライブ１００は、
暗号化コンテンツ鍵および暗号化コンテンツを保存部１
５０から読み出してホスト２００へ転送する（図１の転
送手段１４３の機能）。
【００６１】(B3)ホスト２００においては、復号化手段
２７１および２７２が、ＲＯＭ２２０から読み出された
ホストＩＤと、ＲＡＭ２１０に保存されている共通鍵群
および第１ドライブＩＤとにより、ドライブ１００の保
存部１５０（鍵ファイル１５１）から読み出された暗号
化コンテンツ鍵を復号化する。つまり、ホストＩＤと共
通鍵群とから生成されたホスト鍵と、第１ドライブＩＤ
と共通鍵群とから生成されたドライブ鍵（相当）とによ
って、暗号化されたコンテンツ鍵が復号化される。
【００６２】(B4)そして、復号化手段２７３が、復号化
手段２７１および２７２で復号化されたコンテンツ鍵に
より、ドライブ１００の保存部１５０（データファイル
１５２）から読み出された暗号化コンテンツデータを復
号化する。 (B5)ステップ(A6)で一致しないと判断された場合には、
ドライブ認証に失敗したものと判断し、上述したステッ
プ(B1)〜(B4)の処理を行なうことなく、処理を中断す
る。
【００６３】(B6)コンテンツ鍵を暗号化してドライブ１
００に書き込んだホスト２００とは異なるホストが、コ
ンテンツ鍵を復号化しようとした場合、復号化に用いら
れるホストＩＤが、暗号化に用いられたホストＩＤとは
異なってしまう。このような場合、ステップ(B3)におい
て正しいコンテンツ鍵が復元されないので、ステップ(B
4)において暗号化コンテンツデータを復号化することが
できず、ホスト２００は、本来のコンテンツデータを得
ることができなくなる。
【００６４】このように、本発明の第１実施形態として
のデータ保護システムによれば、ホスト２００がコンテ
ンツデータおよびコンテンツ鍵をドライブ１００に書き
込む際に、コンテンツ鍵が、ドライブ１００の識別情報
（第１ドライブＩＤ）にホストＩＤの要素を加えて暗号
化されているので、コンテンツデータやコンテンツ鍵を
ドライブ１００に書き込んだ正規のホスト２００しか、
そのコンテンツデータを読み出すことができない。
【００６５】つまり、正規のホスト２００以外のホスト
（ＣＰＵ等）がドライブ１００からコンテンツデータを
読み出しても、そのホストの識別情報（ホストＩＤ）が
正規のものと異なっているため、コンテンツ鍵を正しく
復号化することができないので、コンテンツデータを正
しく復号化できず、コンテンツデータを読み出すことが
できなくなる。
【００６６】従って、ＣＰＰＭやＣＰＲＭ等の単方向認
証を採用してドライブ１００側での処理の負荷を大きく
することなく、ホスト２００とドライブ１００とを１対
１で対応させる専用接続の形態が実現され、ドライブ１
００のデータを不正なアクセスから保護することができ
るので、ドライブ１００側での不正コピーのみならず、
ホスト２００側での成りすまし等によるデータの不正読
出しや不正コピーをも確実に防止し、著作権を確実に保
護することができる。
【００６７】〔２〕第２実施形態の説明 図６は本発明の第２実施形態としてのデータ保護方法を
適用されたデータ保護システム（アクセス装置およびデ
ータ記録装置）の機能構成を示すブロック図であり、第
２実施形態におけるデータ保護システムも、第１実施形
態とほぼ同様に構成されているが、図６に示すように、
第２実施形態におけるデータ保護システムのドライブ
（データ記録装置）１００Ａは、第１実施形態のドライ
ブ１００に、暗号化手段１３３，転送手段１４４，１回
書込可能記憶領域１６０，乱数発生手段１７０および比
較判断手段１８０をさらにそなえて構成されている。ま
た、第２実施形態におけるデータ保護システムのホスト
（アクセス装置）２００Ａは、第１実施形態のホスト２
００に、暗号化手段２４８，転送手段２６４および転送
手段２６５をさらにそなえて構成されている。なお、図
中、既述の符号と同一の符号は、同一もしくはほぼ同一
の部分を示しているので、その説明は省略する。
【００６８】ここで、ドライブ１００Ａにおいて、１回
書込可能記憶領域１６０は、ドライブ１００Ａが初期状
態の時にこのドライブ１００Ａに最初に接続されたホス
ト２００ＡのホストＩＤを書き込まれるもので、データ
を１回だけ書き込むことができる領域である。乱数発生
手段（第２乱数発生手段）１７０は、ホスト２００Ａか
らアクセスされる都度、乱数を発生するものである。
【００６９】転送手段（第７転送手段）１４４は、乱数
発生手段１７０で発生された乱数をホスト２００Ａへ転
送するものである。暗号化手段（第５暗号化手段）１３
３は、１回書込可能記憶領域１６０から読み出されたホ
ストＩＤを、乱数発生手段１７０で発生された乱数によ
り暗号化するものである。
【００７０】比較判断手段（第２比較判断手段）１８０
は、暗号化手段１３３で暗号化されたホストＩＤと、後
述するごとくホスト２００Ａから転送されてきた暗号化
ホストＩＤとを比較し、一致するか否かを判断するもの
である。一方、ホスト２００Ａにおいて、暗号化手段
（第６暗号化手段）２４８は、ＲＯＭ２２０に保存され
ているホストＩＤを、ドライブ１００Ａから転送手段１
４４を通じて送られてくる乱数により暗号化するもので
ある。
【００７１】転送手段（第８転送手段）２６４は、初期
状態のドライブ１００Ａに最初に接続された時に、ホス
トＩＤをドライブ１００Ａの１回書込可能記憶領域１６
０に書き込むべく、ホストＩＤをＲＯＭ２２０から読み
出してドライブ１００Ａへ転送するものである。転送手
段（第９転送手段）２６５は、ホスト２００Ａがドライ
ブ１００Ａにアクセスする都度、暗号化手段２４８によ
り暗号化されたホストＩＤをドライブ１００Ａ（比較判
断手段１８０）へ転送するものである。
【００７２】そして、第２実施形態のデータ保護システ
ムにおいては、ホスト２００Ａがドライブ１００Ａ（保
存部１５０）にコンテンツデータを記録・保存する際、
比較判断手段２５０および１８０がいずれも識別情報が
一致すると判断した場合に、暗号化手段２４２，２４４
〜２４７，転送手段２６２および２６３が動作するよう
になっている。また、ホストＡ２００がドライブ１００
Ａ（保存部１５０）からコンテンツデータを読み出す
際、比較判断手段２５０により２種類の第２ドライブＩ
Ｄが一致すると判断された場合に、後述する復号化手段
２７１〜２７３が動作するようになっている。
【００７３】上述のごとく第２実施形態のドライブ１０
０Ａにおいて新たに追加された、暗号化手段１３３，転
送手段１４４，乱数発生手段１７０および比較判断手段
１８０としての機能も、専用ソフトウェアによって実現
される。同様に、第２実施形態のホスト２００Ａにおい
て新たに追加された、暗号化手段２４８，転送手段２６
４および転送手段２６５としての機能も、専用ソフトウ
ェア（アクセスプログラム）によって実現される。
【００７４】なお、ドライブ１００Ａにおいては、転送
手段１４４としての機能を、第１実施形態で説明した転
送手段１４１〜１４３としての機能とともに、一つの転
送手段によって実現してもよい。また、暗号化手段１３
３としての機能を、第１実施形態で説明した暗号化手段
１３１および１３２としての機能とともに、一つの暗号
化手段によって実現してもよい。
【００７５】同様に、ホスト２００Ａにおいては、転送
手段２６４および２６５としての機能を、第１実施形態
で説明した転送手段２６１〜２６３としての機能ととも
に、一つの転送手段によって実現してもよい。また、暗
号化手段２４８としての機能を、第１実施形態で説明し
た暗号化手段２４１〜２４７としての機能とともに、一
つの暗号化手段によって実現してもよい。
【００７６】次に、上述のごとく構成された第２実施形
態のデータ保護システムの動作について、図７〜図１０
を参照しながら説明する。なお、図７は第２実施形態の
データ保護システムにおけるコンテンツデータ書込動作
に係る要部を取り出して示すブロック図、図８は第２実
施形態におけるコンテンツデータ書込手順を説明するた
めの図、図９は第２実施形態のデータ保護システムにお
けるコンテンツデータ読出動作に係る要部を取り出して
示すブロック図、図１０は第２実施形態におけるコンテ
ンツデータ読出手順を説明するための図である。
【００７７】第２実施形態では、前述した第１実施形態
と同様の手順でホスト２００Ａはドライブ１００Ａに対
してアクセスしているが、そのアクセスに先立ち、ドラ
イブ１００Ａ側でホスト２００Ａの認証を以下のような
手順〔ステップ(C1)〜(C7)〕で行なっている。ホスト認
証後に、ホスト２００Ａからドライブ１００Ａ（保存部
１５０）に対するコンテンツデータの書込は、第１実施
形態と同様の手順〔ステップ(C8)〜(C18)〕で行なわれ
る。なお、図７および図８においては、ステップ(C1)〜
(C18)に対応する処理を行なっている箇所に、それぞれ
(C1)〜(C18)が符号として記入されている。
【００７８】(C1)ホスト２００Ａがドライブ１００Ａに
アクセスした際、そのドライブ１００Ａ（１回書込可能
記憶領域１６０）が何も書き込まれていない初期状態で
あるか否かを認識し、初期状態である場合、ホストＩＤ
を、ＲＯＭ２２０から読み出し、ホスト２００Ａからド
ライブ１００Ａへ転送する（図６の転送手段２６４の機
能）。
【００７９】(C2)ステップ(C1)でホスト２００Ａからド
ライブ１００Ａへ送られてきたホストＩＤを１回書込可
能記憶領域１６０に書き込み保持する。このとき、記憶
領域１６０に書き込まれたホストＩＤを、以降、ホスト
ＩＤ−１と標記する。 (C3)上述したステップ(C1)および(C2)を実行した後、も
しくは、ステップ(C1)でドライブ１Ａが初期状態ではな
いと認識された場合、ホスト２００Ａは、ドライブ１０
０Ａに対してホスト認証を依頼する。
【００８０】(C4)ホスト２００Ａからホスト認証の依頼
を受けたドライブ１００Ａにおいては、乱数発生手段１
７０で乱数を発生し、その乱数をホスト２００Ａへ送る
とともに（図６の転送手段１４４の機能）、ドライブ１
００Ａからホスト２００Ａに対し、ホストＩＤを上記乱
数により暗号化したものを転送するように要求する。ま
た、暗号化手段１３３が、乱数発生手段１７０で生成さ
れた乱数により、記憶領域１６０に書き込まれているホ
ストＩＤ−１を暗号化する。
【００８１】(C5)ステップ(C4)の要求に応じて、暗号化
手段２４８が、ＲＯＭ２２０に保持されているホストＩ
Ｄ（このホストＩＤを、以降、ホストＩＤ−２と標記す
る）を、ドライブ１００Ａからの乱数により暗号化す
る。そして、暗号化されたホストＩＤ−２をホスト２０
０Ａからドライブ１００Ａへ転送する（図６の転送手段
２６５の機能）。
【００８２】(C6)そして、ドライブ１００Ａの比較判断
手段１８０において、ステップ(C4)で得られた暗号化ホ
ストＩＤ−１と、ホスト２００Ａからの暗号化されたホ
ストＩＤ−２とを比較し、これらが一致するか否かを判
断する。第２実施形態では、ステップ(C1)および(C2)に
より初期状態のドライブ１００Ａの記憶領域１６０にホ
ストＩＤ−１が書き込まれた後は、ホスト２００Ａやそ
れ以外のホストがドライブ１００Ａにアクセスする都
度、ドライブ１００Ａにおいて、記憶領域１６０に書き
込まれたホストＩＤ−１に基づき、ホスト認証が行なわ
れる。
【００８３】(C7)ステップ(C6)で一致しないと判断され
た場合には、ホスト認証に失敗したものと判断し、処理
を中断する。ステップ(C6)で一致したと判断された場合
には、ホスト２００Ａの認証に成功したものと判断し、
第１実施形態と同様にして、ホスト２００Ａからドライ
ブ１００Ａ（保存部１５０）に対するコンテンツデータ
の書込が行なわれる。なお、以下のステップ(C8)〜(C1
8)はそれぞれ第１実施形態のステップ(A1)〜(A11)に対
応している。
【００８４】(C8)ホスト２００Ａからドライブ１００Ａ
に対して、ドライブ１００Ａ内のＲＯＭ１１０領域に保
存されている共通鍵群（複数のメディアキーブロック，
複数の秘密鍵）および第１ドライブＩＤ（静的なＩＤ）
の転送を要求する。(C9)ステップ(A1)の要求に応じて、
共通鍵群および第１ドライブＩＤを、ＲＯＭ１１０から
読み出し、ドライブ１００Ａからホスト２００Ａへ転送
する（図６の転送手段１４１の機能）。
【００８５】(C10)ホスト２００ＡのＲＡＭ２１０に、
ドライブ１００Ａからの共通鍵群および第１ドライブＩ
Ｄを格納・保持する。 (C11)ホスト２００Ａ側の乱数発生手段２３０で乱数を
発生し、その乱数をドライブ１００Ａへ送るとともに
（図６の転送手段２６１の機能）、ホスト２００Ａから
ドライブ１００Ａに対して、生の第２ドライブＩＤ（動
的なＩＤ）とその第２ドライブＩＤを上記乱数により暗
号化したものとの転送を要求する。
【００８６】(C12)ステップ(C11)の要求に応じて、暗号
化手段１３１および１３２が、第２ドライブＩＤを、ホ
スト２００Ａからの乱数と、隠れ領域１２０に書き込ま
れているドライブ鍵（秘密鍵）とにより暗号化する。そ
して、生の第２ドライブＩＤと暗号化された第２ドライ
ブＩＤとをドライブ１００Ａからホスト２００Ａへ転送
する（図６の転送手段１４１，１４２の機能）。
【００８７】(C13)ホスト２００Ａにおいて、暗号化手
段２４２が、ステップ(C10)で保存した共通鍵群と第１
ドライブＩＤとに基づきドライブ鍵（相当）を作成し、
そのドライブ鍵とステップ(C11)で生成した乱数とによ
り、ドライブ１００Ａからの生の第２ドライブＩＤを暗
号化する。そして、比較判断手段２５０において、ホス
ト２００Ａ側で暗号化された第２ドライブＩＤと、ドラ
イブ１００Ａからの暗号化された第２ドライブＩＤとを
比較し、これらが一致するか否かを判断する。第１実施
形態では、上記ステップ(C8)〜(C13)により、ドライブ
１００Ａの認証が行なわれる。
【００８８】(C14)ステップ(C13)で一致したと判断され
た場合には、ドライブ１００Ａの認証に成功したものと
判断し、暗号化手段２４２および２４４〜２４６が、Ｒ
ＯＭ２２０から読み出されたホストＩＤと、ＲＡＭ２１
０に保存されている共通鍵群および第１ドライブＩＤと
により、コンテンツ鍵を暗号化する。つまり、ホストＩ
Ｄと共通鍵群とから生成されたホスト鍵と、第１ドライ
ブＩＤと共通鍵群とから生成されたドライブ鍵（相当）
とによって、コンテンツ鍵が暗号化される。
【００８９】(C15)ステップ(C14)で暗号化されたコンテ
ンツ鍵を、ホスト２００Ａからドライブ１００Ａへ転送
し（図１の転送手段２６２の機能）、ドライブ１００Ａ
の保存部１５０（鍵ファイル１５１）に書き込む。 (C16)ステップ(C13)で一致したと判断された場合、上述
したステップ(C14),(C15)の処理と並行して、暗号化手
段２４７が、ドライブ１００に書き込むべきコンテンツ
データをコンテンツ鍵により暗号化する。
【００９０】(C17)ステップ(C16)で暗号化されたコンテ
ンツデータを、ホスト２００Ａからドライブ１００Ａへ
転送し（図１の転送手段２６３の機能）、ドライブ１０
０Ａの保存部１５０（データファイル１５２）に書き込
む。 (C18)ステップ(C13)で一致しないと判断された場合に
は、ドライブ認証に失敗したものと判断し、上述したス
テップ(C14)〜(C17)の処理を行なうことなく、処理を中
断する。
【００９１】一方、上述のごとくドライブ１００Ａの保
存部１５０に書き込まれたコンテンツデータをドライブ
１００Ａからホスト２００Ａへ読み出す際、第２実施形
態では、上述と同様のステップ(C1)〜(C7)に従ってホス
ト２００Ａの認証をドライブ１００Ａ側で行ない、さら
に、上述と同様のステップ(C8)〜(C13)に従ってドライ
ブ１００Ａの認証をホスト２００Ａ側で行なった後、以
下のような手順〔ステップ(D1)〜(D5)〕でコンテンツデ
ータが読み出される。
【００９２】なお、図９および図１０においては、ステ
ップ(C1)〜(C13)および(D1)〜(D4)に対応する処理を行
なっている箇所に、それぞれ(C1)〜(C13)および(D1)〜
(D4)が符号として記入されている。ここで、ステップ(C
1)〜(C7)によるホスト認証手順およびステップ(C8)〜(C
13)によるドライブ認証手順は、上述と同様であるの
で、その説明は省略する。なお、以下のステップ(D1)〜
(D5)はそれぞれ第１実施形態のステップ(B1)〜(B5)に対
応している。
【００９３】(D1)ステップ(C13)で一致したと判断され
た場合には、ドライブ認証に成功したものと判断し、ホ
スト２００Ａは、ドライブ１００Ａに対し、暗号化コン
テンツ鍵および暗号化コンテンツデータの読出を要求す
る。 (D2)ステップ(D1)の要求に応じて、ドライブ１００Ａ
は、暗号化コンテンツ鍵および暗号化コンテンツを保存
部１５０から読み出してホスト２００Ａへ転送する（図
６の転送手段１４３の機能）。
【００９４】(D3)ホスト２００Ａにおいては、復号化手
段２７１および２７２が、ＲＯＭ２２０から読み出され
たホストＩＤと、ＲＡＭ２１０に保存されている共通鍵
群および第１ドライブＩＤとにより、ドライブ１００Ａ
の保存部１５０（鍵ファイル１５１）から読み出された
暗号化コンテンツ鍵を復号化する。つまり、ホストＩＤ
と共通鍵群とから生成されたホスト鍵と、第１ドライブ
ＩＤと共通鍵群とから生成されたドライブ鍵（相当）と
によって、暗号化されたコンテンツ鍵が復号化される。
【００９５】(D4)そして、復号化手段２７３が、復号化
手段２７１および２７２で復号化されたコンテンツ鍵に
より、ドライブ１００Ａの保存部１５０（データファイ
ル１５２）から読み出された暗号化コンテンツデータを
復号化する。 (D5)ステップ(C13)で一致しないと判断された場合に
は、ドライブ認証に失敗したものと判断し、上述したス
テップ(D1)〜(D4)の処理を行なうことなく、処理を中断
する。
【００９６】このように、本発明の第２実施形態として
のデータ保護システムによれば、ドライブ１００Ａが初
期状態である時にこのドライブ１００Ａに最初に接続さ
れたホスト２００Ａの識別情報（ホストＩＤ−１）が、
ドライブ１００Ａにおける１回書込可能記憶領域１６０
に書き込まれ、それ以降、その記憶領域１６０に書き込
まれたホストＩＤ−１に基づいて、ドライブ１００Ａに
アクセスしたホスト２００Ａが、当該ドライブ１００Ａ
に最初に接続されたホスト２００Ａ（正規のホスト）で
あるかどうかの認証が行なわれる。そして、正規のホス
ト２００Ａであると認証された場合のみ、ドライブ１０
０Ａに対するアクセス（データ書込／読出）が許可され
る。
【００９７】これにより、ドライブ１００Ａ側で極めて
簡素な認証処理を行なうだけで、正規のホスト２００Ａ
以外のホストはドライブ１００Ａにアクセスすることが
できなくなる。従って、ドライブ１００Ａ側での処理の
負荷を大きくすることなく、ドライブ１００Ａのデータ
を不正なアクセスから保護することができ、ドライブ１
００Ａ側での不正コピーのみならず、ホスト２００Ａ側
での成りすまし等によるデータの不正読出しや不正コピ
ーをも確実に防止し、著作権を確実に保護することがで
きる。
【００９８】さらに、ドライブ１００Ａに最初に接続さ
れた正規のホスト２００Ａしかドライブ１００Ａにアク
セスすることができなくなるので、例えばＳＴＢからハ
ードディスクドライブ（データ記録装置）を取り外しＳ
ＴＢ以外のシステムで転用するといった、ドライブ１０
０Ａの不正転用をも確実に防止することができる。
【００９９】なお、第２実施形態のデータ保護システム
においては、第１実施形態で説明した技術（つまりドラ
イブ１００Ａに書き込むべきコンテンツ鍵を第１ドライ
ブＩＤおよびホストＩＤにより暗号化する技術）も組み
込まれている。これにより、例え何らかの手段を用いて
ホスト認証を不正にくぐり抜けたとしても、正規のホス
ト２００Ａ以外のホストでは、ドライブ１００Ａから読
み出されたコンテンツ鍵を復号化することができず、コ
ンテンツデータを読み出せない。従って、ホスト２００
Ａ側での成りすまし等によるデータの不正読出しや不正
コピーをより確実に防止することができる。
【０１００】〔３〕その他 本発明は上述した実施形態に限定されるものではなく、
本発明の趣旨を逸脱しない範囲で種々変形して実施する
ことができる。例えば、上述した第２実施形態のデータ
保護システムでは、アクセス毎にドライバ１００Ａ側で
ホスト認証を行なう技術と第１実施形態で説明した技術
とを組み合わせているが、アクセス毎にドライバ１００
Ａ側でホスト認証を行なう技術を、通常のＣＰＲＭやＣ
ＰＰＭと組み合わせてもよい。具体的には、ステップ(C
1)〜(C7)を実行した後、第２実施形態におけるステップ
(C8)〜(C18)，(D1)〜(D5)に代えて、ステップ(a1)〜(a
8)，(b1),(b2)を実行してもよい。この場合でも、第２
実施形態と同様の作用効果を十分に得ることができる。
【０１０１】また、第１実施形態や第２実施形態におけ
るドライブ認証手法は、上述したステップ(A1)〜(A6)や
ステップ(C8)〜(C13)による手法に限定されるものでは
ない。同様に、第２実施形態におけるホスト認証手法
も、上述したステップ(C1)〜(C7)による手法に限定され
るものではない。
【０１０２】〔４〕付記 （付記１） データを記録・保存するデータ記録装置
と、該データ記録装置にアクセスするアクセス装置との
間でデータ転送を行なう際に、該データ記録装置のデー
タを不正なアクセスから保護するための方法であって、
該アクセス装置において該データ記録装置の認証を行な
うステップと、該データ記録装置が認証された場合、該
アクセス装置の記憶領域に予め登録されているアクセス
装置識別情報と該データ記録装置の記憶領域から読み出
された共通鍵および第１識別情報とにより、コンテンツ
鍵を暗号化するステップと、暗号化されたコンテンツ鍵
を、該データ記録装置に書き込むべく、該アクセス装置
から該データ記録装置へ転送するステップと、該アクセ
ス装置において、該データ記録装置に記録・保存すべき
コンテンツデータを、該コンテンツ鍵により暗号化する
ステップと、暗号化されたコンテンツデータを、該デー
タ記録装置に書き込むべく、該アクセス装置から該デー
タ記録装置へ転送するステップとを含むことを特徴とす
る、データ保護方法。
【０１０３】（付記２） データを記録・保存するデー
タ記録装置と、該データ記録装置にアクセスするアクセ
ス装置との間でデータ転送を行なう際に、該データ記録
装置のデータを不正なアクセスから保護するための方法
であって、該データ記録装置に、コンテンツ鍵により暗
号化されたコンテンツデータを書き込むとともに、所定
のアクセス装置識別情報と該データ記録装置の記憶領域
に予め登録されている共通鍵および第１識別情報とによ
り暗号化された該コンテンツ鍵を書き込むステップと、
該アクセス装置において該データ記録装置の認証を行な
うステップと、該データ記録装置が認証された場合、該
データ記録装置における前記暗号化されたコンテンツデ
ータと前記暗号化されたコンテンツ鍵とを該データ記録
装置から読み出して該アクセス装置へ転送するステップ
と、該アクセス装置において、該アクセス装置の記憶領
域に予め登録されているアクセス装置識別情報と該デー
タ記録装置の記憶領域から読み出された共通鍵および第
１識別情報とにより、前記暗号化されたコンテンツ鍵を
復号化するステップと、復号化されたコンテンツ鍵によ
り前記暗号化されたコンテンツデータを復号化するステ
ップとを含むことを特徴とする、データ保護方法。
【０１０４】（付記３） 該データ記録装置の認証を行
なうステップが、該データ記録装置の記憶領域に予め登
録されている共通鍵および第１識別情報を該データ記録
装置から該アクセス装置へ転送するステップと、該アク
セス装置で乱数を発生するステップと、該乱数を該アク
セス装置から該データ記録装置へ転送するステップと、
該データ記録装置の記憶領域に予め登録されている第２
識別情報を該データ記録装置から該アクセス装置へ転送
するステップと、該データ記録装置において、該第２識
別情報を、該アクセス装置からの前記乱数と該データ記
録装置の秘密鍵とにより暗号化するステップと、暗号化
された第２識別情報を該データ記録装置から該アクセス
装置へ転送するステップと、該アクセス装置において、
該第２識別情報を前記の乱数，共通鍵および第１識別情
報により暗号化するステップと、該データ記録装置から
の前記暗号化された第２識別情報と該アクセス装置で暗
号化された第２識別情報とを比較し、一致するか否かを
判断するステップとを含み、これらの第２識別情報が一
致すると判断された場合、該データ記録装置が認証され
ることを特徴とする、付記１または付記２に記載のデー
タ保護方法。
【０１０５】（付記４） データを記録・保存するデー
タ記録装置と、該データ記録装置にアクセスするアクセ
ス装置との間でデータ転送を行なう際に、該データ記録
装置のデータを不正なアクセスから保護するためのシス
テムであって、該データ記録装置が、共通鍵，第１識別
情報および第２識別情報を保持する第１記憶領域と、該
アクセス装置からの要求に応じて、前記の共通鍵，第１
識別情報および第２識別情報のうちの少なくとも一つを
該第１記憶領域から読み出して該アクセス装置へ転送す
る第１転送手段と、該アクセス装置からの要求に応じ
て、該第２識別情報を、当該要求とともに該アクセス装
置から送られてくる乱数と該データ記録装置の秘密鍵と
により暗号化する第１暗号化手段と、該第１暗号化手段
により暗号化された第２識別情報を該アクセス装置へ転
送する第２転送手段と、該アクセス装置からのコンテン
ツデータおよびコンテンツ鍵を書き込まれて保存する保
存部とをそなえて構成されるとともに、該アクセス装置
が、当該アクセス装置のアクセス装置識別情報を保持す
る第２記憶領域と、前記乱数を発生する第１乱数発生手
段と、該第１乱数発生手段で発生された該乱数を該デー
タ記録装置へ転送する第４転送手段と、該データ記録装
置の該第１記憶領域から読み出された該第２識別情報
を、該第１乱数発生手段で発生された該乱数と、該デー
タ記録装置の該第１記憶領域から読み出された前記の共
通鍵および第１識別情報とにより暗号化する第２暗号化
手段と、該データ記録装置からの前記暗号化された第２
識別情報と該第２暗号化手段で暗号化された第２識別情
報とを比較し、一致するか否かを判断する第１比較判断
手段と、これらの第２識別情報が一致すると該第１比較
判断手段が判断した場合、該第２記憶領域から読み出さ
れた該アクセス装置識別情報と、前記の共通鍵および第
１識別情報とにより、コンテンツ鍵を暗号化する第３暗
号化手段と、該第３暗号化手段により暗号化されたコン
テンツ鍵を、該データ記録装置の該保存部に書き込むべ
く、該データ記録装置へ転送する第５転送手段と、該デ
ータ記録装置に記録・保存すべきコンテンツデータを、
該コンテンツ鍵により暗号化する第４暗号化手段と、該
第４暗号化手段により暗号化されたコンテンツデータ
を、該データ記録装置の該保存部に書き込むべく、該デ
ータ記録装置へ転送する第６転送手段とをそなえて構成
されたことを特徴とする、データ保護システム。
【０１０６】（付記５） データを記録・保存するデー
タ記録装置と、該データ記録装置にアクセスするアクセ
ス装置との間でデータ転送を行なう際に、該データ記録
装置のデータを不正なアクセスから保護するためのシス
テムであって、該データ記録装置が、共通鍵，第１識別
情報および第２識別情報を保持する第１記憶領域と、該
アクセス装置からの要求に応じて、前記の共通鍵，第１
識別情報および第２識別情報のうちの少なくとも一つを
該第１記憶領域から読み出して該アクセス装置へ転送す
る第１転送手段と、該アクセス装置からの要求に応じ
て、該第２識別情報を、当該要求とともに該アクセス装
置から送られてくる乱数と該データ記録装置の秘密鍵と
により暗号化する第１暗号化手段と、該第１暗号化手段
により暗号化された第２識別情報を該アクセス装置へ転
送する第２転送手段と、コンテンツ鍵により暗号化され
たコンテンツデータと、所定のアクセス装置識別情報と
前記の共通鍵および第１識別情報とにより暗号化された
該コンテンツ鍵とを予め書き込まれて保存する保存部
と、該アクセス装置からの要求に応じて、前記暗号化さ
れたコンテンツデータおよび前記暗号化されたコンテン
ツ鍵を該保存部から読み出して該アクセス装置へ転送す
る第３転送手段とをそなえて構成されるとともに、該ア
クセス装置が、当該アクセス装置のアクセス装置識別情
報を保持する第２記憶領域と、前記乱数を発生する第１
乱数発生手段と、該第１乱数発生手段で発生された該乱
数を該データ記録装置へ転送する第４転送手段と、該デ
ータ記録装置の該第１記憶領域から読み出された該第２
識別情報を、該第１乱数発生手段で発生された該乱数
と、該データ記録装置の該第１記憶領域から読み出され
た前記の共通鍵および第１識別情報とにより暗号化する
第２暗号化手段と、該データ記録装置からの前記暗号化
された第２識別情報と該第２暗号化手段で暗号化された
第２識別情報とを比較し、一致するか否かを判断する第
１比較判断手段と、これらの第２識別情報が一致すると
該第１比較判断手段が判断した場合、該第２記憶領域か
ら読み出された該アクセス装置識別情報と、前記の共通
鍵および第１識別情報とにより、該データ記録装置の該
保存部から読み出された前記暗号化されたコンテンツ鍵
を復号化する第１復号化手段と、該第１復号化手段によ
り復号化されたコンテンツ鍵により、該データ記録装置
の該保存部から読み出された前記暗号化されたコンテン
ツデータを復号化する第２復号化手段とをそなえて構成
されたことを特徴とする、データ保護システム。
【０１０７】（付記６） 共通鍵，第１識別情報および
第２識別情報を保持する第１記憶領域と、外部からの要
求に応じて前記の共通鍵，第１識別情報および第２識別
情報のうちの少なくとも一つを該第１記憶領域から読み
出して要求元へ転送する第１転送手段と、外部からの要
求に応じて、該第２識別情報を、当該要求とともに送ら
れてくる乱数と秘密鍵とにより暗号化する第１暗号化手
段と、該第１暗号化手段により暗号化された第２識別情
報を要求元へ転送する第２転送手段と、該アクセス装置
からのコンテンツデータおよびコンテンツ鍵を書き込ま
れて保存する保存部とをそなえて構成されるデータ記録
装置に、アクセスするアクセス装置であって、当該アク
セス装置のアクセス装置識別情報を保持する第２記憶領
域と、前記乱数を発生する第１乱数発生手段と、該第１
乱数発生手段で発生された該乱数を該データ記録装置へ
転送する第４転送手段と、該データ記録装置の該第１記
憶領域から読み出された該第２識別情報を、該第１乱数
発生手段で発生された該乱数と、該データ記録装置の該
第１記憶領域から読み出された前記の共通鍵および第１
識別情報とにより暗号化する第２暗号化手段と、該デー
タ記録装置からの前記暗号化された第２識別情報と該第
２暗号化手段で暗号化された第２識別情報とを比較し、
一致するか否かを判断する第１比較判断手段と、これら
の第２識別情報が一致すると該第１比較判断手段が判断
した場合、該第２記憶領域から読み出された該アクセス
装置識別情報と、前記の共通鍵および第１識別情報とに
より、コンテンツ鍵を暗号化する第３暗号化手段と、該
第３暗号化手段により暗号化されたコンテンツ鍵を、該
データ記録装置の該保存部に書き込むべく、該データ記
録装置へ転送する第５転送手段と、該データ記録装置に
記録・保存すべきコンテンツデータを、該コンテンツ鍵
により暗号化する第４暗号化手段と、該第４暗号化手段
により暗号化されたコンテンツデータを、該データ記録
装置の該保存部に書き込むべく、該データ記録装置へ転
送する第６転送手段とをそなえて構成されたことを特徴
とする、アクセス装置。
【０１０８】（付記７） 共通鍵，第１識別情報および
第２識別情報を保持する第１記憶領域と、外部からの要
求に応じて前記の共通鍵，第１識別情報および第２識別
情報のうちの少なくとも一つを該第１記憶領域から読み
出して要求元へ転送する第１転送手段と、外部からの要
求に応じて、該第２識別情報を、当該要求とともに送ら
れてくる乱数と該データ記録装置の秘密鍵とにより暗号
化する第１暗号化手段と、該第１暗号化手段により暗号
化された第２識別情報を要求元へ転送する第２転送手段
と、コンテンツ鍵により暗号化されたコンテンツデータ
を書き込まれて保存するとともに所定のアクセス装置識
別情報と前記の共通鍵および第１識別情報とにより暗号
化された該コンテンツ鍵を書き込まれて保存する保存部
と、外部からの要求に応じて前記暗号化されたコンテン
ツデータおよび前記暗号化されたコンテンツ鍵を該保存
部から読み出して要求元へ転送する第３転送手段とをそ
なえて構成されるデータ記録装置に、アクセスするアク
セス装置であって、当該アクセス装置のアクセス装置識
別情報を保持する第２記憶領域と、前記乱数を発生する
第１乱数発生手段と、該第１乱数発生手段で発生された
該乱数を該データ記録装置へ転送する第４転送手段と、
該データ記録装置の該第１記憶領域から読み出された該
第２識別情報を、該第１乱数発生手段で発生された該乱
数と、該データ記録装置の該第１記憶領域から読み出さ
れた前記の共通鍵および第１識別情報とにより暗号化す
る第２暗号化手段と、該データ記録装置からの前記暗号
化された第２識別情報と該第２暗号化手段で暗号化され
た第２識別情報とを比較し、一致するか否かを判断する
第１比較判断手段と、これらの第２識別情報が一致する
と該第１比較判断手段が判断した場合、該第２記憶領域
から読み出された該アクセス装置識別情報と、前記の共
通鍵および第１識別情報とにより、該データ記録装置の
該保存部から読み出された前記暗号化されたコンテンツ
鍵を復号化する第１復号化手段と、該第１復号化手段に
より復号化されたコンテンツ鍵により、該データ記録装
置の該保存部から読み出された前記暗号化されたコンテ
ンツデータを復号化する第２復号化手段とをそなえて構
成されたことを特徴とする、アクセス装置。
【０１０９】（付記８） 共通鍵，第１識別情報および
第２識別情報を保持する第１記憶領域と、外部からの要
求に応じて前記の共通鍵，第１識別情報および第２識別
情報のうちの少なくとも一つを該第１記憶領域から読み
出して要求元へ転送する第１転送手段と、外部からの要
求に応じて、該第２識別情報を、当該要求とともに送ら
れてくる乱数と秘密鍵とにより暗号化する第１暗号化手
段と、該第１暗号化手段により暗号化された第２識別情
報を要求元へ転送する第２転送手段と、コンテンツ鍵に
より暗号化されたコンテンツデータを書き込まれて保存
するとともに所定のアクセス装置識別情報と前記の共通
鍵および第１識別情報とにより暗号化された該コンテン
ツ鍵を書き込まれて保存する保存部と、外部からの要求
に応じて前記暗号化されたコンテンツデータおよび前記
暗号化されたコンテンツ鍵を該保存部から読み出して要
求元へ転送する第３転送手段とをそなえて構成されるデ
ータ記録装置に、アクセスするアクセス装置であって、
当該アクセス装置のアクセス装置識別情報を保持する記
憶領域と、前記乱数を発生する第１乱数発生手段と、該
第１乱数発生手段で発生された該乱数を該データ記録装
置へ転送する第４転送手段と、該データ記録装置の該第
１記憶領域から読み出された該第２識別情報を、該第１
乱数発生手段で発生された該乱数と、該データ記録装置
の該第１記憶領域から読み出された前記の共通鍵および
第１識別情報とにより暗号化する第２暗号化手段と、該
データ記録装置からの前記暗号化された第２識別情報と
該第２暗号化手段で暗号化された第２識別情報とを比較
し、一致するか否かを判断する第１比較判断手段と、こ
れらの第２識別情報が一致すると該第１比較判断手段が
判断した場合で且つコンテンツデータを該データ記録装
置に記録・保存する場合、該第２記憶領域から読み出さ
れた該アクセス装置識別情報と、前記の共通鍵および第
１識別情報とにより、コンテンツ鍵を暗号化する第３暗
号化手段と、該第３暗号化手段により暗号化されたコン
テンツ鍵を、該データ記録装置の該保存部に書き込むべ
く、該データ記録装置へ転送する第５転送手段と、該デ
ータ記録装置に記録・保存すべき前記コンテンツデータ
を、該コンテンツ鍵により暗号化する第４暗号化手段
と、該第４暗号化手段により暗号化されたコンテンツデ
ータを、該データ記録装置の該保存部に書き込むべく、
該データ記録装置へ転送する第６転送手段と、前記の第
２識別情報が一致すると該第１比較判断手段が判断した
場合で且つ該データ記録装置からコンテンツデータを読
み出す場合、該第２記憶領域から読み出された該アクセ
ス装置識別情報と、前記の共通鍵および第１識別情報と
により、該データ記録装置の該保存部から読み出された
前記暗号化されたコンテンツ鍵を復号化する第１復号化
手段と、該第１復号化手段により復号化されたコンテン
ツ鍵により、該データ記録装置の該保存部から読み出さ
れた前記暗号化されたコンテンツデータを復号化する第
２復号化手段とをそなえて構成されたことを特徴とす
る、アクセス装置。
【０１１０】（付記９） 共通鍵，第１識別情報および
第２識別情報を保持する第１記憶領域と、外部からの要
求に応じて前記の共通鍵，第１識別情報および第２識別
情報のうちの少なくとも一つを該第１記憶領域から読み
出して要求元へ転送する第１転送手段と、外部からの要
求に応じて、該第２識別情報を、当該要求とともに送ら
れてくる乱数と秘密鍵とにより暗号化する第１暗号化手
段と、該第１暗号化手段により暗号化された第２識別情
報を要求元へ転送する第２転送手段と、該アクセス装置
からのコンテンツデータおよびコンテンツ鍵を書き込ま
れて保存する保存部とをそなえて構成されるデータ記録
装置に、アクセスするアクセス装置としてコンピュータ
を機能させるアクセスプログラムであって、前記乱数を
発生する第１乱数発生手段、該第１乱数発生手段で発生
された該乱数を該データ記録装置へ転送する第４転送手
段、該データ記録装置の該第１記憶領域から読み出され
た該第２識別情報を、該第１乱数発生手段で発生された
該乱数と、該データ記録装置の該第１記憶領域から読み
出された前記の共通鍵および第１識別情報とにより暗号
化する第２暗号化手段、該データ記録装置からの前記暗
号化された第２識別情報と該第２暗号化手段で暗号化さ
れた第２識別情報とを比較し、一致するか否かを判断す
る第１比較判断手段、これらの第２識別情報が一致する
と該第１比較判断手段が判断した場合、当該アクセス装
置のアクセス装置識別情報と前記の共通鍵および第１識
別情報とにより、コンテンツ鍵を暗号化する第３暗号化
手段、該第３暗号化手段により暗号化されたコンテンツ
鍵を、該データ記録装置の該保存部に書き込むべく、該
データ記録装置へ転送する第５転送手段、該データ記録
装置に記録・保存すべきコンテンツデータを、該コンテ
ンツ鍵により暗号化する第４暗号化手段、および、該第
４暗号化手段により暗号化されたコンテンツデータを、
該データ記録装置の該保存部に書き込むべく、該データ
記録装置へ転送する第６転送手段として、該コンピュー
タを機能させることを特徴とする、アクセスプログラ
ム。
【０１１１】（付記１０） 共通鍵，第１識別情報およ
び第２識別情報を保持する第１記憶領域と、外部からの
要求に応じて前記の共通鍵，第１識別情報および第２識
別情報のうちの少なくとも一つを該第１記憶領域から読
み出して要求元へ転送する第１転送手段と、外部からの
要求に応じて、該第２識別情報を、当該要求とともに送
られてくる乱数と該データ記録装置の秘密鍵とにより暗
号化する第１暗号化手段と、該第１暗号化手段により暗
号化された第２識別情報を要求元へ転送する第２転送手
段と、コンテンツ鍵により暗号化されたコンテンツデー
タを書き込まれて保存するとともに所定のアクセス装置
識別情報と前記の共通鍵および第１識別情報とにより暗
号化された該コンテンツ鍵を書き込まれて保存する保存
部と、外部からの要求に応じて前記暗号化されたコンテ
ンツデータおよび前記暗号化されたコンテンツ鍵を該保
存部から読み出して要求元へ転送する第３転送手段とを
そなえて構成されるデータ記録装置に、アクセスするア
クセス装置としてコンピュータを機能させるアクセスプ
ログラムであって、前記乱数を発生する第１乱数発生手
段、該第１乱数発生手段で発生された該乱数を該データ
記録装置へ転送する第４転送手段、該データ記録装置の
該第１記憶領域から読み出された該第２識別情報を、該
第１乱数発生手段で発生された該乱数と、該データ記録
装置の該第１記憶領域から読み出された前記の共通鍵お
よび第１識別情報とにより暗号化する第２暗号化手段、
該データ記録装置からの前記暗号化された第２識別情報
と該第２暗号化手段で暗号化された第２識別情報とを比
較し、一致するか否かを判断する第１比較判断手段、こ
れらの第２識別情報が一致すると該第１比較判断手段が
判断した場合、当該アクセス装置のアクセス装置識別情
報と前記の共通鍵および第１識別情報とにより、該デー
タ記録装置の該保存部から読み出された前記暗号化され
たコンテンツ鍵を復号化する第１復号化手段、および、
該第１復号化手段により復号化されたコンテンツ鍵によ
り、該データ記録装置の該保存部から読み出された前記
暗号化されたコンテンツデータを復号化する第２復号化
手段として、該コンピュータを機能させることを特徴と
する、アクセスプログラム。
【０１１２】（付記１１） 共通鍵，第１識別情報およ
び第２識別情報を保持する第１記憶領域と、外部からの
要求に応じて前記の共通鍵，第１識別情報および第２識
別情報のうちの少なくとも一つを該第１記憶領域から読
み出して要求元へ転送する第１転送手段と、外部からの
要求に応じて、該第２識別情報を、当該要求とともに送
られてくる乱数と秘密鍵とにより暗号化する第１暗号化
手段と、該第１暗号化手段により暗号化された第２識別
情報を要求元へ転送する第２転送手段と、該アクセス装
置からのコンテンツデータおよびコンテンツ鍵を書き込
まれて保存する保存部とをそなえて構成されるデータ記
録装置に、アクセスするアクセス装置としてコンピュー
タを機能させるアクセスプログラムを記録したコンピュ
ータ読取可能な記録媒体であって、該アクセスプログラ
ムが、前記乱数を発生する第１乱数発生手段、該第１乱
数発生手段で発生された該乱数を該データ記録装置へ転
送する第４転送手段、該データ記録装置の該第１記憶領
域から読み出された該第２識別情報を、該第１乱数発生
手段で発生された該乱数と、該データ記録装置の該第１
記憶領域から読み出された前記の共通鍵および第１識別
情報とにより暗号化する第２暗号化手段、該データ記録
装置からの前記暗号化された第２識別情報と該第２暗号
化手段で暗号化された第２識別情報とを比較し、一致す
るか否かを判断する第１比較判断手段、これらの第２識
別情報が一致すると該第１比較判断手段が判断した場
合、当該アクセス装置のアクセス装置識別情報と前記の
共通鍵および第１識別情報とにより、コンテンツ鍵を暗
号化する第３暗号化手段、該第３暗号化手段により暗号
化されたコンテンツ鍵を、該データ記録装置の該保存部
に書き込むべく、該データ記録装置へ転送する第５転送
手段、該データ記録装置に記録・保存すべきコンテンツ
データを、該コンテンツ鍵により暗号化する第４暗号化
手段、および、該第４暗号化手段により暗号化されたコ
ンテンツデータを、該データ記録装置の該保存部に書き
込むべく、該データ記録装置へ転送する第６転送手段と
して、該コンピュータを機能させることを特徴とする、
アクセスプログラムを記録したコンピュータ読取可能な
記録媒体。
【０１１３】（付記１２） 共通鍵，第１識別情報およ
び第２識別情報を保持する第１記憶領域と、外部からの
要求に応じて前記の共通鍵，第１識別情報および第２識
別情報のうちの少なくとも一つを該第１記憶領域から読
み出して要求元へ転送する第１転送手段と、外部からの
要求に応じて、該第２識別情報を、当該要求とともに送
られてくる乱数と該データ記録装置の秘密鍵とにより暗
号化する第１暗号化手段と、該第１暗号化手段により暗
号化された第２識別情報を要求元へ転送する第２転送手
段と、コンテンツ鍵により暗号化されたコンテンツデー
タを書き込まれて保存するとともに所定のアクセス装置
識別情報と前記の共通鍵および第１識別情報とにより暗
号化された該コンテンツ鍵を書き込まれて保存する保存
部と、外部からの要求に応じて前記暗号化されたコンテ
ンツデータおよび前記暗号化されたコンテンツ鍵を該保
存部から読み出して要求元へ転送する第３転送手段とを
そなえて構成されるデータ記録装置に、アクセスするア
クセス装置としてコンピュータを機能させるアクセスプ
ログラムを記録したコンピュータ読取可能な記録媒体で
あって、該アクセスプログラムが、前記乱数を発生する
第１乱数発生手段、該第１乱数発生手段で発生された該
乱数を該データ記録装置へ転送する第４転送手段、該デ
ータ記録装置の該第１記憶領域から読み出された該第２
識別情報を、該第１乱数発生手段で発生された該乱数
と、該データ記録装置の該第１記憶領域から読み出され
た前記の共通鍵および第１識別情報とにより暗号化する
第２暗号化手段、該データ記録装置からの前記暗号化さ
れた第２識別情報と該第２暗号化手段で暗号化された第
２識別情報とを比較し、一致するか否かを判断する第１
比較判断手段、これらの第２識別情報が一致すると該第
１比較判断手段が判断した場合、当該アクセス装置のア
クセス装置識別情報と前記の共通鍵および第１識別情報
とにより、該データ記録装置の該保存部から読み出され
た前記暗号化されたコンテンツ鍵を復号化する第１復号
化手段、および、該第１復号化手段により復号化された
コンテンツ鍵により、該データ記録装置の該保存部から
読み出された前記暗号化されたコンテンツデータを復号
化する第２復号化手段として、該コンピュータを機能さ
せることを特徴とする、アクセスプログラムを記録した
コンピュータ読取可能な記録媒体。
【０１１４】（付記１３） データを記録・保存するデ
ータ記録装置と、該データ記録装置にアクセスするアク
セス装置との間でデータ転送を行なう際に、該データ記
録装置のデータを不正なアクセスから保護するための方
法であって、該データ記録装置が初期状態である時に該
データ記録装置に最初に接続された該アクセス装置の記
憶領域に予め登録されているアクセス装置識別情報を、
該アクセス装置から該データ記録装置へ転送し、１回の
み書込可能な記憶領域に書き込むステップと、以後、該
アクセス装置が該データ記録装置にアクセスする都度、
該データ記録装置において、前記１回のみ書込可能な記
憶領域に書き込まれた該アクセス装置識別情報に基づ
き、該アクセス装置の認証を行なうステップと、該アク
セス装置が認証された場合、該アクセス装置において該
データ記録装置の認証を行なうステップと、該データ記
録装置が認証された場合で且つコンテンツデータを該デ
ータ記録装置に記録・保存する場合、該データ記録装置
の記憶領域から読み出された共通鍵および第１識別情報
によりコンテンツ鍵を暗号化するステップと、暗号化さ
れたコンテンツ鍵を、該データ記録装置に書き込むべ
く、該アクセス装置から該データ記録装置へ転送するス
テップと、該アクセス装置において、該データ記録装置
に記録・保存すべきコンテンツデータを、該コンテンツ
鍵により暗号化するステップと、暗号化されたコンテン
ツデータを、該データ記録装置に書き込むべく、該アク
セス装置から該データ記録装置へ転送するステップとを
含むことを特徴とする、データ保護方法。
【０１１５】（付記１４） 該アクセス装置および該デ
ータ記録装置がいずれも認証された場合で且つ該データ
記録装置からコンテンツデータを読み出す場合、該デー
タ記録装置における前記暗号化されたコンテンツデータ
と前記暗号化されたコンテンツ鍵とを該データ記録装置
から読み出して該アクセス装置へ転送するステップと、
該アクセス装置において、該データ記録装置の記憶領域
から読み出された共通鍵および第１識別情報により、前
記暗号化されたコンテンツ鍵を復号化するステップと、
復号化されたコンテンツ鍵により前記暗号化されたコン
テンツデータを復号化するステップとをさらに含むこと
を特徴とする、付記１３記載のデータ保護方法。
【０１１６】（付記１５） データを記録・保存するデ
ータ記録装置と、該データ記録装置にアクセスするアク
セス装置との間でデータ転送を行なう際に、該データ記
録装置のデータを不正なアクセスから保護するための方
法であって、該データ記録装置が初期状態である時に該
データ記録装置に最初に接続された該アクセス装置の記
憶領域に予め登録されているアクセス装置識別情報を、
該アクセス装置から該データ記録装置へ転送し、１回の
み書込可能な記憶領域に書き込むステップと、以後、該
アクセス装置が該データ記録装置にアクセスする都度、
該データ記録装置において、前記１回のみ書込可能な記
憶領域に書き込まれた該アクセス装置識別情報に基づ
き、該アクセス装置の認証を行なうステップと、該アク
セス装置が認証された場合、該アクセス装置において該
データ記録装置の認証を行なうステップと、該データ記
録装置が認証された場合で且つコンテンツデータを該デ
ータ記録装置に記録・保存する場合、該アクセス装置の
記憶領域に予め登録されているアクセス装置識別情報と
該データ記録装置の記憶領域から読み出された共通鍵お
よび第１識別情報とにより、コンテンツ鍵を暗号化する
ステップと、暗号化されたコンテンツ鍵を、該データ記
録装置に書き込むべく、該アクセス装置から該データ記
録装置へ転送するステップと、該アクセス装置におい
て、該データ記録装置に記録・保存すべきコンテンツデ
ータを、該コンテンツ鍵により暗号化するステップと、
暗号化されたコンテンツデータを、該データ記録装置に
書き込むべく、該アクセス装置から該データ記録装置へ
転送するステップとを含むことを特徴とする、データ保
護方法。
【０１１７】（付記１６） 該アクセス装置および該デ
ータ記録装置がいずれも認証された場合で且つ該データ
記録装置からコンテンツデータを読み出す場合、該デー
タ記録装置における前記暗号化されたコンテンツデータ
と前記暗号化されたコンテンツ鍵とを該データ記録装置
から読み出して該アクセス装置へ転送するステップと、
該アクセス装置において、該アクセス装置の記憶領域に
予め登録されているアクセス装置識別情報と該データ記
録装置の記憶領域から読み出された共通鍵および第１識
別情報とにより、前記暗号化されたコンテンツ鍵を復号
化するステップと、復号化されたコンテンツ鍵により前
記暗号化されたコンテンツデータを復号化するステップ
とをさらに含むことを特徴とする、付記１５記載のデー
タ保護方法。
【０１１８】（付記１７） 該アクセス装置の認証を行
なうステップが、該データ記録装置で乱数を発生するス
テップと、該乱数を該データ記録装置から該アクセス装
置へ転送するステップと、該データ記録装置において、
該アクセス装置識別情報を前記乱数により暗号化するス
テップと、該アクセス装置において、該アクセス装置識
別情報を該データ記録装置からの前記乱数により暗号化
するステップと、暗号化された該アクセス装置識別情報
を該アクセス装置から該データ記録装置へ転送するステ
ップと、該アクセス装置からの前記暗号化されたアクセ
ス装置識別情報と該データ記録装置で暗号化されたアク
セス装置識別情報とを比較し、一致するか否かを判断す
るステップとを含み、これらのアクセス装置識別情報が
一致すると判断された場合、該アクセス装置が認証され
ることを特徴とする、付記１３〜付記１６のいずれか一
つに記載のデータ保護方法。
【０１１９】（付記１８） 該データ記録装置の認証を
行なうステップが、該データ記録装置の記憶領域に予め
登録されている共通鍵および第１識別情報を該データ記
録装置から該アクセス装置へ転送するステップと、該ア
クセス装置で乱数を発生するステップと、該乱数を該ア
クセス装置から該データ記録装置へ転送するステップ
と、該データ記録装置の記憶領域に予め登録されている
第２識別情報を該データ記録装置から該アクセス装置へ
転送するステップと、該データ記録装置において、該第
２識別情報を、該アクセス装置からの前記乱数と該デー
タ記録装置の秘密鍵とにより暗号化するステップと、暗
号化された第２識別情報を該データ記録装置から該アク
セス装置へ転送するステップと、該アクセス装置におい
て、該第２識別情報を前記の乱数，共通鍵および第１識
別情報により暗号化するステップと、該データ記録装置
からの前記暗号化された第２識別情報と該アクセス装置
で暗号化された第２識別情報とを比較し、一致するか否
かを判断するステップとを含み、これらの第２識別情報
が一致すると判断された場合、該データ記録装置が認証
されることを特徴とする、付記１３〜付記１７のいずれ
か一つに記載のデータ保護方法。
【０１２０】（付記１９） 該データ記録装置が、初期
状態の時に最初に接続された該アクセス装置のアクセス
装置識別情報を書き込まれる、１回のみ書込可能な記憶
領域と、該アクセス装置からアクセスされる都度、該デ
ータ記録装置で乱数を発生する第２乱数発生手段と、該
第２乱数発生手段で発生された該乱数を該アクセス装置
へ転送する第７転送手段と、前記１回のみ書込可能な記
憶領域から読み出された該アクセス装置識別情報を、該
第２乱数発生手段で発生された該乱数により暗号化する
第５暗号化手段と、該第５暗号化手段で暗号化されたア
クセス装置識別情報と、該アクセス装置からの、該乱数
により暗号化されたアクセス装置識別情報とを比較し、
一致するか否かを判断する第２比較判断手段とをさらに
そなえるとともに、該アクセス装置が、初期状態の該デ
ータ記録装置に最初に接続された時に、該アクセス装置
識別情報を該第２記憶領域から読み出して該データ記録
装置へ転送する第８転送手段と、該アクセス装置識別情
報を、該データ記録装置から送られてくる乱数により暗
号化する第６暗号化手段と、該データ記録装置にアクセ
スする都度、該第６暗号化手段により暗号化されたアク
セス装置識別情報を該データ記録装置へ転送する第９転
送手段とをさらにそなえ、該第１比較判断手段および該
第２比較判断手段がいずれも識別情報が一致すると判断
した場合で且つコンテンツデータを該データ記録装置に
記録・保存する場合に、該第３暗号化手段，該第５転送
手段，該第４暗号化手段および該第６転送手段が動作す
ることを特徴とする、付記４記載のデータ保護システ
ム。
【０１２１】（付記２０） 該データ記録装置が、該ア
クセス装置からの要求に応じて、前記暗号化されたコン
テンツデータおよび前記暗号化されたコンテンツ鍵を該
保存部から読み出して該アクセス装置へ転送する第３転
送手段をさらにそなえて構成されるとともに、該アクセ
ス装置が、該第１比較判断手段および該第２比較判断手
段がいずれも識別情報が一致すると判断した場合で且つ
該データ記録装置からコンテンツデータを読み出す場
合、該第２記憶領域から読み出された該アクセス装置識
別情報と、前記の共通鍵および第１識別情報とにより、
該データ記録装置の該保存部から読み出された前記暗号
化されたコンテンツ鍵を復号化する第１復号化手段と、
該第１復号化手段により復号化されたコンテンツ鍵によ
り、該データ記録装置の該保存部から読み出された前記
暗号化されたコンテンツデータを復号化する第２復号化
手段とをそなえて構成されたことを特徴とする、付記１
９記載のデータ保護システム。
【０１２２】（付記２１） データを記録・保存し、ア
クセス装置からのアクセスに応じて該データの書込／読
出を行なうデータ記録装置であって、初期状態の時に最
初に接続された該アクセス装置のアクセス装置識別情報
を書き込まれる、１回のみ書込可能な記憶領域と、該ア
クセス装置からアクセスされる都度、該データ記録装置
で乱数を発生する第２乱数発生手段と、該第２乱数発生
手段で発生された該乱数を該アクセス装置へ転送する第
７転送手段と、前記１回のみ書込可能な記憶領域から読
み出された該アクセス装置識別情報を、該第２乱数発生
手段で発生された該乱数により暗号化する第５暗号化手
段と、該第５暗号化手段で暗号化されたアクセス装置識
別情報と、該アクセス装置からの、該乱数により暗号化
されたアクセス装置識別情報とを比較し、一致するか否
かを判断する第２比較判断手段とをそなえて構成された
ことを特徴とする、データ記録装置。
【０１２３】
【発明の効果】以上詳述したように、本発明のデータ保
護方法（請求項１，２）によれば、アクセス装置（ホス
ト）がコンテンツデータおよびコンテンツ鍵をデータ記
録装置に書き込む際に、コンテンツ鍵が、データ記録装
置の識別情報にアクセス装置識別情報（ホストＩＤ）の
要素を加えて暗号化されているので、コンテンツデータ
やコンテンツ鍵をデータ記録装置に書き込んだ正規のア
クセス装置しか、そのコンテンツデータを読み出すこと
ができない。つまり、正規のアクセス装置以外のアクセ
ス装置がデータ記録装置からコンテンツデータを読み出
しても、そのアクセス装置の識別情報が正規のものと異
なっているため、コンテンツ鍵を正しく復号化すること
ができないので、コンテンツデータを正しく復号化でき
ず、コンテンツデータを読み出すことができなくなる。
従って、ＣＰＰＭやＣＰＲＭ等の単方向認証を採用して
データ記録装置側での処理の負荷を大きくすることな
く、データ記録装置のデータを不正なアクセスから保護
することができ、データ記録装置側での不正コピーのみ
ならず、アクセス装置側での成りすまし等によるデータ
の不正読出しや不正コピーをも確実に防止し、著作権を
確実に保護することができる。
【０１２４】また、本発明のデータ保護方法（請求項３
〜５）によれば、データ記録装置（ドライブ）が初期状
態である時にこのデータ記録装置に最初に接続されたア
クセス装置（ホスト）の識別情報（ホストＩＤ）が、デ
ータ記録装置における１回のみ書込可能な記憶領域に書
き込まれ、それ以降、その記憶領域に書き込まれた識別
情報に基づいて、データ記録装置にアクセスしたアクセ
ス装置が、当該データ記録装置に最初に接続されたアク
セス装置（正規のアクセス装置）であるかどうかの認証
が行なわれる。そして、正規のアクセス装置であると認
証された場合のみ、データ記録装置に対するアクセス
（データ書込／読出）が許可される。
【０１２５】これにより、データ記録装置側で極めて簡
素な認証処理を行なうだけで、正規のアクセス装置以外
のアクセス装置はデータ記録装置にアクセスすることが
できなくなる。従って、データ記録装置側での処理の負
荷を大きくすることなく、データ記録装置のデータを不
正なアクセスから保護することができ、データ記録装置
側での不正コピーのみならず、アクセス装置側での成り
すまし等によるデータの不正読出しや不正コピーをも確
実に防止し、著作権を確実に保護することができる。
【０１２６】さらに、データ記録装置に最初に接続され
た正規のアクセス装置しかデータ記録装置にアクセスす
ることができなくなるので、例えばセットトップボック
スからハードディスクドライブ（データ記録装置）を取
り外しセットトップボックス以外のシステムで転用する
といった、データ記録装置の不正転用をも確実に防止す
ることができる。
【０１２７】なお、最初に接続されたアクセス装置の識
別情報をデータ記録装置における１回のみ書込可能な記
憶領域に書き込みその識別情報を用いてアクセス装置の
認証を行なう技術と、データ記録装置に書き込むべきコ
ンテンツ鍵をデータ記録装置識別情報およびアクセス装
置識別情報により暗号化する技術とを組み合わせること
により、例え何らかの手段を用いてアクセス装置の認証
を不正にくぐり抜けたとしても、正規のアクセス装置以
外のアクセス装置では、データ記録装置から読み出され
たコンテンツ鍵を復号化することができず、コンテンツ
データを読み出せない。従って、アクセス装置側での成
りすまし等によるデータの不正読出しや不正コピーをよ
り確実に防止することができる。
【図面の簡単な説明】
【図１】本発明の第１実施形態としてのデータ保護方法
を適用されたデータ保護システム（アクセス装置および
データ記録装置）の機能構成を示すブロック図である。
【図２】第１実施形態のデータ保護システムにおけるコ
ンテンツデータ書込動作に係る要部を取り出して示すブ
ロック図である。
【図３】第１実施形態におけるコンテンツデータ書込手
順を説明するための図である。
【図４】第１実施形態のデータ保護システムにおけるコ
ンテンツデータ読出動作に係る要部を取り出して示すブ
ロック図である。
【図５】第１実施形態におけるコンテンツデータ読出手
順を説明するための図である。
【図６】本発明の第２実施形態としてのデータ保護方法
を適用されたデータ保護システム（アクセス装置および
データ記録装置）の機能構成を示すブロック図である。
【図７】第２実施形態のデータ保護システムにおけるコ
ンテンツデータ書込動作に係る要部を取り出して示すブ
ロック図である。
【図８】第２実施形態におけるコンテンツデータ書込手
順を説明するための図である。
【図９】第２実施形態のデータ保護システムにおけるコ
ンテンツデータ読出動作に係る要部を取り出して示すブ
ロック図である。
【図１０】第２実施形態におけるコンテンツデータ読出
手順を説明するための図である。
【符号の説明】
１００，１００Ａ ドライブ（データ記録装置） １１０ ＲＯＭ（第１記憶領域） １２０ 隠れ領域 １３１，１３２ 暗号化手段（第１暗号化手段） １３３ 暗号化手段（第５暗号化手段） １４１ 転送手段（第１転送手段） １４２ 転送手段（第２転送手段） １４３ 転送手段（第３転送手段） １４４ 転送手段（第７転送手段） １５０ 保存部 １５１ 鍵ファイル １５２ データファイル １６０ １回書込可能記憶領域 １７０ 乱数発生手段（第２乱数発生手段） １８０ 比較判断手段（第２比較判断手段） ２００，２００Ａ ホスト（アクセス装置） ２１０ ＲＡＭ ２２０ ＲＯＭ（第２記憶領域） ２３０ 乱数発生手段（第１乱数発生手段） ２４１，２４３ 暗号化手段（第２暗号化手段） ２４２ 暗号化手段（第２暗号化手段，第３暗号化手
段） ２４４，２４５，２４６ 暗号化手段（第３暗号化手
段） ２４７ 暗号化手段（第４暗号化手段） ２４８ 暗号化手段（第６暗号化手段） ２５０ 比較判断手段（第１比較判断手段） ２６１ 転送手段（第４転送手段） ２６２ 転送手段（第５転送手段） ２６３ 転送手段（第６転送手段） ２６４ 転送手段（第８転送手段） ２６５ 転送手段（第９転送手段） ２７１，２７２ 復号化手段（第１復号化手段） ２７３ 復号化手段（第２復号化手段）
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA06 AA07 BA07 BA09 CA15 5B065 BA01 CA17 CC08 CS06 PA04 PA16 5J104 AA01 AA07 AA16 EA04 EA17 JA03 NA02 PA14

Claims (5)

    【特許請求の範囲】
  1. 【請求項１】 データを記録・保存するデータ記録装置
    と、該データ記録装置にアクセスするアクセス装置との
    間でデータ転送を行なう際に、該データ記録装置のデー
    タを不正なアクセスから保護するための方法であって、 該アクセス装置において該データ記録装置の認証を行な
    うステップと、 該データ記録装置が認証された場合、該アクセス装置の
    記憶領域に予め登録されているアクセス装置識別情報と
    該データ記録装置の記憶領域から読み出された共通鍵お
    よび第１識別情報とにより、コンテンツ鍵を暗号化する
    ステップと、 暗号化されたコンテンツ鍵を、該データ記録装置に書き
    込むべく、該アクセス装置から該データ記録装置へ転送
    するステップと、 該アクセス装置において、該データ記録装置に記録・保
    存すべきコンテンツデータを、該コンテンツ鍵により暗
    号化するステップと、 暗号化されたコンテンツデータを、該データ記録装置に
    書き込むべく、該アクセス装置から該データ記録装置へ
    転送するステップとを含むことを特徴とする、データ保
    護方法。
  2. 【請求項２】 データを記録・保存するデータ記録装置
    と、該データ記録装置にアクセスするアクセス装置との
    間でデータ転送を行なう際に、該データ記録装置のデー
    タを不正なアクセスから保護するための方法であって、 該データ記録装置に、コンテンツ鍵により暗号化された
    コンテンツデータを書き込むとともに、所定のアクセス
    装置識別情報と該データ記録装置の記憶領域に予め登録
    されている共通鍵および第１識別情報とにより暗号化さ
    れた該コンテンツ鍵を書き込むステップと、 該アクセス装置において該データ記録装置の認証を行な
    うステップと、 該データ記録装置が認証された場合、該データ記録装置
    における前記暗号化されたコンテンツデータと前記暗号
    化されたコンテンツ鍵とを該データ記録装置から読み出
    して該アクセス装置へ転送するステップと、 該アクセス装置において、該アクセス装置の記憶領域に
    予め登録されているアクセス装置識別情報と該データ記
    録装置の記憶領域から読み出された共通鍵および第１識
    別情報とにより、前記暗号化されたコンテンツ鍵を復号
    化するステップと、 復号化されたコンテンツ鍵により前記暗号化されたコン
    テンツデータを復号化するステップとを含むことを特徴
    とする、データ保護方法。
  3. 【請求項３】 データを記録・保存するデータ記録装置
    と、該データ記録装置にアクセスするアクセス装置との
    間でデータ転送を行なう際に、該データ記録装置のデー
    タを不正なアクセスから保護するための方法であって、 該データ記録装置が初期状態である時に該データ記録装
    置に最初に接続された該アクセス装置の記憶領域に予め
    登録されているアクセス装置識別情報を、該アクセス装
    置から該データ記録装置へ転送し、１回のみ書込可能な
    記憶領域に書き込むステップと、 以後、該アクセス装置が該データ記録装置にアクセスす
    る都度、該データ記録装置において、前記１回のみ書込
    可能な記憶領域に書き込まれた該アクセス装置識別情報
    に基づき、該アクセス装置の認証を行なうステップと、 該アクセス装置が認証された場合、該アクセス装置にお
    いて該データ記録装置の認証を行なうステップと、 該データ記録装置が認証された場合で且つコンテンツデ
    ータを該データ記録装置に記録・保存する場合、該デー
    タ記録装置の記憶領域から読み出された共通鍵および第
    １識別情報によりコンテンツ鍵を暗号化するステップ
    と、 暗号化されたコンテンツ鍵を、該データ記録装置に書き
    込むべく、該アクセス装置から該データ記録装置へ転送
    するステップと、 該アクセス装置において、該データ記録装置に記録・保
    存すべきコンテンツデータを、該コンテンツ鍵により暗
    号化するステップと、 暗号化されたコンテンツデータを、該データ記録装置に
    書き込むべく、該アクセス装置から該データ記録装置へ
    転送するステップとを含むことを特徴とする、データ保
    護方法。
  4. 【請求項４】 該アクセス装置および該データ記録装置
    がいずれも認証された場合で且つ該データ記録装置から
    コンテンツデータを読み出す場合、該データ記録装置に
    おける前記暗号化されたコンテンツデータと前記暗号化
    されたコンテンツ鍵とを該データ記録装置から読み出し
    て該アクセス装置へ転送するステップと、 該アクセス装置において、該データ記録装置の記憶領域
    から読み出された共通鍵および第１識別情報により、前
    記暗号化されたコンテンツ鍵を復号化するステップと、 復号化されたコンテンツ鍵により前記暗号化されたコン
    テンツデータを復号化するステップとをさらに含むこと
    を特徴とする、請求項３記載のデータ保護方法。
  5. 【請求項５】 該アクセス装置の認証を行なうステップ
    が、 該データ記録装置で乱数を発生するステップと、 該乱数を該データ記録装置から該アクセス装置へ転送す
    るステップと、 該データ記録装置において、該アクセス装置識別情報を
    前記乱数により暗号化するステップと、 該アクセス装置において、該アクセス装置識別情報を該
    データ記録装置からの前記乱数により暗号化するステッ
    プと、 暗号化された該アクセス装置識別情報を該アクセス装置
    から該データ記録装置へ転送するステップと、 該アクセス装置からの前記暗号化されたアクセス装置識
    別情報と該データ記録装置で暗号化されたアクセス装置
    識別情報とを比較し、一致するか否かを判断するステッ
    プとを含み、 これらのアクセス装置識別情報が一致すると判断された
    場合、該アクセス装置が認証されることを特徴とする、
    請求項３または請求項４に記載のデータ保護方法。
JP2001252399A 2001-08-23 2001-08-23 データ保護方法 Expired - Fee Related JP4690600B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2001252399A JP4690600B2 (ja) 2001-08-23 2001-08-23 データ保護方法
US10/095,937 US6789177B2 (en) 2001-08-23 2002-03-13 Protection of data during transfer

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001252399A JP4690600B2 (ja) 2001-08-23 2001-08-23 データ保護方法

Publications (2)

Publication Number Publication Date
JP2003067256A true JP2003067256A (ja) 2003-03-07
JP4690600B2 JP4690600B2 (ja) 2011-06-01

Family

ID=19080882

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001252399A Expired - Fee Related JP4690600B2 (ja) 2001-08-23 2001-08-23 データ保護方法

Country Status (2)

Country Link
US (1) US6789177B2 (ja)
JP (1) JP4690600B2 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005332092A (ja) * 2004-05-18 2005-12-02 Sony Corp コンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラム
JP2011035941A (ja) * 2003-07-28 2011-02-17 Sony Corp 情報処理装置、情報処理方法、およびプログラム
KR101265691B1 (ko) * 2007-07-31 2013-05-20 삼성전자주식회사 저장 장치의 식별자 관리 방법, 복원 방법 및 그 장치
JP2017174440A (ja) * 2017-04-13 2017-09-28 株式会社リコー 情報処理システム及び操作端末
JP2017225004A (ja) * 2016-06-15 2017-12-21 シャープ株式会社 デスクランブル情報提供装置、受信機、受信システム、デスクランブル情報提供方法、および、プログラム

Families Citing this family (43)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4151246B2 (ja) * 2001-08-22 2008-09-17 ソニー株式会社 情報配信端末，コンピュータプログラムおよび情報提供方法
JP2003281821A (ja) * 2002-03-22 2003-10-03 Sony Corp 書き込み可能な記録媒体、識別情報の記録方法、情報記録装置、識別情報の再生方法および情報再生装置
EP1492265A4 (en) * 2002-03-29 2005-04-13 Matsushita Electric Ind Co Ltd DEVICE, METHOD AND PROGRAM FOR CONTENT PROCESSING AND CONTENT ACCUMULATION MEDIUM
JP2004013744A (ja) * 2002-06-10 2004-01-15 Takeshi Sakamura デジタルコンテンツの発行システム及び発行方法
JP3979194B2 (ja) * 2002-06-25 2007-09-19 ソニー株式会社 情報記憶装置、およびメモリアクセス制御方法、並びにコンピュータ・プログラム
JP4016741B2 (ja) * 2002-06-25 2007-12-05 ソニー株式会社 情報記憶装置、メモリアクセス制御システム、および方法、並びにコンピュータ・プログラム
US7516491B1 (en) * 2002-10-17 2009-04-07 Roger Schlafly License tracking system
US7440574B2 (en) * 2003-06-11 2008-10-21 Hewlett-Packard Development Company, L.P. Content encryption using programmable hardware
JP4728611B2 (ja) * 2003-08-12 2011-07-20 株式会社リコー 記憶媒体、記憶装置、情報処理装置、情報処理方法、情報処理プログラム及び記録媒体
US7363620B2 (en) 2003-09-25 2008-04-22 Sun Microsystems, Inc. Non-linear execution of application program instructions for application program obfuscation
US8220058B2 (en) * 2003-09-25 2012-07-10 Oracle America, Inc. Rendering and encryption engine for application program obfuscation
US7353499B2 (en) * 2003-09-25 2008-04-01 Sun Microsystems, Inc. Multiple instruction dispatch tables for application program obfuscation
US7424620B2 (en) * 2003-09-25 2008-09-09 Sun Microsystems, Inc. Interleaved data and instruction streams for application program obfuscation
US20050069138A1 (en) * 2003-09-25 2005-03-31 Sun Microsystems, Inc., A Delaware Corporation Application program obfuscation
US7415618B2 (en) * 2003-09-25 2008-08-19 Sun Microsystems, Inc. Permutation of opcode values for application program obfuscation
US7681046B1 (en) 2003-09-26 2010-03-16 Andrew Morgan System with secure cryptographic capabilities using a hardware specific digital secret
US7694151B1 (en) * 2003-11-20 2010-04-06 Johnson Richard C Architecture, system, and method for operating on encrypted and/or hidden information
CN100416517C (zh) * 2004-02-23 2008-09-03 深圳市朗科科技有限公司 用于管理存储装置与主机设备间数据访问的方法
JP4485223B2 (ja) * 2004-02-26 2010-06-16 アルパイン株式会社 データ転送装置
JP4576853B2 (ja) * 2004-03-05 2010-11-10 ソニー株式会社 情報処理装置、および認証処理方法、並びにコンピュータ・プログラム
JP2005352642A (ja) * 2004-06-09 2005-12-22 Matsushita Electric Ind Co Ltd コンテンツデータ処理装置、記録再生装置および記録再生システム
JP2006014035A (ja) * 2004-06-28 2006-01-12 Toshiba Corp 記憶媒体処理方法、記憶媒体処理装置及びプログラム
JP2006053703A (ja) * 2004-08-11 2006-02-23 Hitachi Ltd 記憶制御システム及び方法
DE112004002943B4 (de) * 2004-08-26 2010-06-24 Fujitsu Ltd., Kawasaki Inhalte-Management-Programm, -Verfahren und -Vorrichtung
JP4220448B2 (ja) * 2004-09-09 2009-02-04 株式会社東芝 情報再生装置及び情報再生方法
EP1655576B1 (en) * 2004-10-27 2015-04-29 Harman Becker Automotive Systems GmbH Navigation system
TWI277870B (en) * 2004-11-22 2007-04-01 Toshiba Corp Copyright management method, information recording/reproducing method and device, and information recording medium and method of manufacturing the medium
WO2007045968A2 (en) * 2005-10-18 2007-04-26 Pankaj Anand Method and system for storing files
US7496727B1 (en) 2005-12-06 2009-02-24 Transmeta Corporation Secure memory access system and method
JP2007243717A (ja) * 2006-03-09 2007-09-20 Toshiba Corp 情報再生装置
WO2007138465A2 (en) * 2006-05-31 2007-12-06 Pankaj Anand Hybrid data archival method and system thereof
JP2008009933A (ja) * 2006-06-30 2008-01-17 Toshiba Corp 記憶装置とその制御方法
US20080063198A1 (en) * 2006-09-07 2008-03-13 Jaquette Glen A Storing EEDKS to tape outside of user data area
US20080063209A1 (en) * 2006-09-07 2008-03-13 International Business Machines Corporation Distributed key store
US20080226078A1 (en) * 2007-03-12 2008-09-18 Microsoft Corporation Enabling recording and copying data
US20080267411A1 (en) * 2007-04-27 2008-10-30 General Instrument Corporation Method and Apparatus for Enhancing Security of a Device
US8370648B1 (en) * 2010-03-15 2013-02-05 Emc International Company Writing and reading encrypted data using time-based encryption keys
US20120042173A1 (en) * 2010-08-12 2012-02-16 Condel International Technologies Inc. Digital Content and Right Object Management Systems and Methods
US9069940B2 (en) 2010-09-23 2015-06-30 Seagate Technology Llc Secure host authentication using symmetric key cryptography
JP5736868B2 (ja) * 2011-03-16 2015-06-17 富士通株式会社 情報処理システム、復旧装置、ディスク復旧方法
CN102737185B (zh) * 2012-06-08 2015-07-01 杭州华澜微科技有限公司 数字版权保护方法
CN108470126B (zh) * 2018-03-19 2020-05-01 腾讯科技（深圳）有限公司 数据处理方法、装置及存储介质
CN109587774B (zh) * 2018-10-25 2020-09-11 华为技术有限公司 一种能效控制的方法、控制装置及通信设备

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000341265A (ja) * 1999-05-28 2000-12-08 Matsushita Electric Ind Co Ltd データ記録および読み出し方法および記録装置および読み取り装置および書き込み装置
JP2001014441A (ja) * 1999-04-27 2001-01-19 Matsushita Electric Ind Co Ltd 半導体メモリカード及び読み出し装置

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SE442249B (sv) * 1983-11-17 1985-12-09 Ericsson Telefon Ab L M Forfarande och anordning for verifiering av personidentifieringsnummer och kontroll av inlagd nummerserie i identifieringsmedia
US4736419A (en) * 1984-12-24 1988-04-05 American Telephone And Telegraph Company, At&T Bell Laboratories Electronic lock system
US5317638A (en) * 1992-07-17 1994-05-31 International Business Machines Corporation Performance enhancement for ANSI X3.92 data encryption algorithm standard
US5878136A (en) * 1993-10-08 1999-03-02 Pitney Bowes Inc. Encryption key control system for mail processing system having data center verification
US5687237A (en) * 1995-11-13 1997-11-11 Pitney Bowes Inc. Encryption key management system for an integrated circuit
EP0912052A1 (en) * 1997-09-25 1999-04-28 CANAL+ Société Anonyme Method and apparatus for recording of encrypted digital data
US6333983B1 (en) * 1997-12-16 2001-12-25 International Business Machines Corporation Method and apparatus for performing strong encryption or decryption data using special encryption functions
DE19925389A1 (de) * 1999-06-02 2000-12-21 Beta Res Gmbh Verfahren und Vorrichtung zur Übertragung von Daten auf SmartCards
TW556111B (en) * 1999-08-31 2003-10-01 Toshiba Corp Extended key generator, encryption/decryption unit, extended key generation method, and storage medium

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001014441A (ja) * 1999-04-27 2001-01-19 Matsushita Electric Ind Co Ltd 半導体メモリカード及び読み出し装置
JP2000341265A (ja) * 1999-05-28 2000-12-08 Matsushita Electric Ind Co Ltd データ記録および読み出し方法および記録装置および読み取り装置および書き込み装置

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8407473B2 (en) 2003-07-28 2013-03-26 Sony Corporation Information processing apparatus and method, recording medium and program
US8621593B2 (en) 2003-07-28 2013-12-31 Sony Corporation Information processing apparatus and method, recording medium and program
US7908479B2 (en) 2003-07-28 2011-03-15 Sony Corporation Information processing device and method, recording medium and program
JP4692826B2 (ja) * 2003-07-28 2011-06-01 ソニー株式会社 情報処理装置および方法、記録媒体、並びにプログラム
US9401907B2 (en) 2003-07-28 2016-07-26 Sony Corporation Information processing apparatus and method, recording medium and program
JP2012150838A (ja) * 2003-07-28 2012-08-09 Sony Corp 情報処理装置、情報処理方法、およびプログラム
JP2011035941A (ja) * 2003-07-28 2011-02-17 Sony Corp 情報処理装置、情報処理方法、およびプログラム
JP2012178169A (ja) * 2003-07-28 2012-09-13 Sony Corp 情報処理装置、情報処理方法、およびプログラム
US7962747B2 (en) 2003-07-28 2011-06-14 Sony Corporation Information processing, apparatus and method, recording medium, and program
US8788818B2 (en) 2003-07-28 2014-07-22 Sony Corporation Information processing apparatus and method, recording medium and program
JP2012178168A (ja) * 2003-07-28 2012-09-13 Sony Corp 受信装置および受信方法
US8763124B2 (en) 2003-07-28 2014-06-24 Sony Corporation Information processing apparatus and method, recording medium and program
JP2005332092A (ja) * 2004-05-18 2005-12-02 Sony Corp コンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラム
KR101265691B1 (ko) * 2007-07-31 2013-05-20 삼성전자주식회사 저장 장치의 식별자 관리 방법, 복원 방법 및 그 장치
JP2017225004A (ja) * 2016-06-15 2017-12-21 シャープ株式会社 デスクランブル情報提供装置、受信機、受信システム、デスクランブル情報提供方法、および、プログラム
JP2017174440A (ja) * 2017-04-13 2017-09-28 株式会社リコー 情報処理システム及び操作端末

Also Published As

Publication number Publication date
JP4690600B2 (ja) 2011-06-01
US20030041221A1 (en) 2003-02-27
US6789177B2 (en) 2004-09-07

Similar Documents

Publication Publication Date Title
JP4690600B2 (ja) データ保護方法
US7505584B2 (en) Contents management method, contents management apparatus, and recording medium
US7065648B1 (en) Mutual authentication method, recording apparatus, reproducing apparatus, and recording medium
US6850914B1 (en) Revocation information updating method, revocation informaton updating apparatus and storage medium
JP4884535B2 (ja) 装置間でのデータオブジェクトの転送
JP5330648B2 (ja) ドメイン管理システム下でのデータの記録及び再生方法
JP6040234B2 (ja) コンテンツを保護するための格納装置及びホスト装置とその方法
US20090210724A1 (en) Content management method and content management apparatus
US8694799B2 (en) System and method for protection of content stored in a storage device
US20050021948A1 (en) Secure single drive copy method and apparatus
US20070226412A1 (en) Storage device, controller for storage device, and storage device control method
JP2010267240A (ja) 記録装置
KR20030085585A (ko) 매체에 저장된 컨텐츠의 비인증 사본의 재생을 방지하기위해 판독-전용 매체의 검증 영역을 이용한 키 재료의검증 방법 및 장치
JP2007272476A (ja) 情報記憶装置
US20050078822A1 (en) Secure access and copy protection management system
CN100364002C (zh) 读或写用户数据的设备和方法
JP3556891B2 (ja) デジタルデータ不正使用防止システム及び再生装置
US20120290834A1 (en) Key distribution device, terminal device, and content distribution system
US20050141011A1 (en) Apparatus and method for recording data on and reproducing data from storage medium
US20120066513A1 (en) Method and apparatus for authenticating a non-volatile memory device
JP3184189B2 (ja) 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法
JP2004303321A (ja) 情報記録媒体記録再生システム、情報記録媒体、情報記録媒体記録再生方法、情報記録媒体記録再生プログラム
JP3184190B2 (ja) 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法
JP2004110588A (ja) 記憶メディアアクセスシステム
JP2007158559A (ja) 記録装置及び記録方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080226

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20101118

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20101130

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110111

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110201

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110218

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140225

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees