JP2003173215A - 情報処理装置、プログラムロード方法、記録媒体、プログラム更新方法及び回路素子 - Google Patents

情報処理装置、プログラムロード方法、記録媒体、プログラム更新方法及び回路素子

Info

Publication number
JP2003173215A
JP2003173215A JP2002145264A JP2002145264A JP2003173215A JP 2003173215 A JP2003173215 A JP 2003173215A JP 2002145264 A JP2002145264 A JP 2002145264A JP 2002145264 A JP2002145264 A JP 2002145264A JP 2003173215 A JP2003173215 A JP 2003173215A
Authority
JP
Japan
Prior art keywords
program
data
encrypted
verification
predetermined
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2002145264A
Other languages
English (en)
Other versions
JP4288893B2 (ja
Inventor
Satoshi Kitani
聡 木谷
Munetoshi Morikazu
宗利 盛一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2002145264A priority Critical patent/JP4288893B2/ja
Priority to TW092105520A priority patent/TWI247285B/zh
Priority to DE60324977T priority patent/DE60324977D1/de
Priority to EP03251681A priority patent/EP1369765B1/en
Priority to EP06076507A priority patent/EP1742136B1/en
Priority to US10/391,347 priority patent/US20040006703A1/en
Priority to DE60309625T priority patent/DE60309625T2/de
Priority to CNB031250416A priority patent/CN100559486C/zh
Priority to KR1020030017352A priority patent/KR100924050B1/ko
Priority to CNB2006100045474A priority patent/CN100511253C/zh
Publication of JP2003173215A publication Critical patent/JP2003173215A/ja
Priority to US11/619,988 priority patent/US20070136611A1/en
Application granted granted Critical
Publication of JP4288893B2 publication Critical patent/JP4288893B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
    • G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
    • G06F11/1004—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's to protect a block of data words, e.g. CRC or checksum
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G06F21/123—Restricting unauthorised execution of programs by using dedicated hardware, e.g. dongles, smart cards, cryptographic processors, global positioning systems [GPS] devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/556—Detecting local intrusion or implementing counter-measures involving covert channels, i.e. data leakage between processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2147—Locking files
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2153—Using hardware token as a secondary aspect

Abstract

(57)【要約】 【課題】 プログラム更新時のプログラムデータの漏洩
を防止する。 【解決手段】 制御部９は、第１のプログラムの更新を
要求するプログラム更新要求に応じて、第２のプログラ
ムを所定の暗号化鍵で暗号化した暗号化プログラムデー
タを受信する暗号化プログラムデータ受信部３１と、暗
号化プログラムデータ受信部３１で受信した暗号化プロ
グラムデータを所定の復号鍵を用いて第２のプログラム
に復号する復号部２１ａと、復号部２１ａで暗号化プロ
グラムデータから復号された第２のプログラムを、記憶
部２２に書き込むプログラム書き込み部２０，２１と、
復号部２１ａで復号された第２のプログラム及び記憶部
２２に書き込まれた第２のプログラムの外部装置からの
取り出しを制限する取り出し制限部３１とを備えること
で実現する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、情報処理装置のプ
ログラム更新に関するものであり、詳しくはプログラム
の更新、又は、プログラムのロード時に、プログラムデ
ータの漏洩を阻止することでプログラムが改竄されるこ
とを防止する情報処理装置、プログラムロード方法、記
録媒体、プログラム更新方法及び回路素子に関する。
【０００２】
【従来の技術】ＤＶＤ（Digital Versatile Disc）は、
映画1本分相当の映像と音声のデジタルデータを記録で
きる記録容量を持つ光ディスクであり、ＲＯＭ(DVD-RO
M：DVD-Read Only Memory)として利用されている。
【０００３】ＤＶＤ−ＲＯＭは劣化のないデジタルデー
タを記録しているため、記憶されているデジタルデータ
の違法コピーや、違法利用を防止するためにいくつかの
プロテクト機能が備えられている。
【０００４】例えば、ＤＶＤ−ＲＯＭを再生する際のプ
ロテクト機能としては、リージョナルコード（RC：Regi
onal Code）によ再生制限がある。リージョナルコード
とは、世界を６つに分けて、それぞれに付与した番号の
ことである。例えば、アメリカのリージョナルコード
は”１”であり、日本のリージョナルコードは”２”で
ある。
【０００５】リージョナルコードは、ＤＶＤ−ＲＯＭと
ＤＶＤ−ＲＯＭを再生するＤＶＤ−ＲＯＭドライブ又は
ＤＶＤ再生アプリケーションにそれぞれ与えられ、それ
ぞれのリージョナルコードが一致しないと、再生をする
ことができないようになっている。例えば、日本で生産
されたＤＶＤ−ＲＯＭドライブにはリージョナルコー
ド”２”が与えられているため、アメリカで生産された
リージョナルコード”１”のＤＶＤ−ＲＯＭを再生する
ことはできない。これは、映画などのコンテンツ制作者
を保護する目的で付けられたプロテクト機能である。
【０００６】また、ＤＶＤ−ＲＯＭには、デジタルコピ
ーを防止するプロテクト機能がある。これは、ＣＳＳ
（Content Scrambling System）と呼ばれており、ファ
イル自体は、ハードディスクなどにコピー可能である
が、コピーしたファイルを再生させると暗号化されたデ
ータであるため、ＭＰＥＧ（Moving Picture Experts G
roup）データのデコードをできないようにさせることで
デジタルコピーを防止している。
【０００７】他に、ＤＶＤ−ＲＯＭには、アナログ出力
されたデータのコピーを防止するプロテクト機能や、デ
ジタル機器間でのデジタルデータのコピー世代を管理し
制限するプロテクト機能などがある。
【０００８】このようなプロテクト機能は、ＤＶＤ−Ｒ
ＯＭドライブ内の所定のＲＯＭに書き込まれたファーム
ウエアと呼ばれるプログラムによって実行される。ファ
ームウエアは、ハードウエアを直接的に制御するソフト
ウエアをＲＯＭに書き込み、ハードウエア内に組み込ん
だものである。
【０００９】ＤＶＤ−ＲＯＭドライブの所定のＲＯＭに
書き込まれたプロテクト機能を実行するファームウエア
によって、不正に作成されたＤＶＤ−Ｖｉｄｅｏを排除
することができる。
【００１０】ところで、一般に、このようなファームウ
エアを書き換えたり変更することは困難であるが、例え
ば、ＰＣ（Personal Computer）などに接続し、ＰＣの
制御によって作動するＤＶＤ−ＲＯＭドライブなどで
は、ＰＣのＯＳ（Operating System）がアップデートさ
れることに伴ってファームウエアもアップデートする必
要が生じてくる。したがって、このような、ＤＶＤ−Ｒ
ＯＭではファームウエアの更新を可能とするような構成
となっている。
【００１１】また、ＰＣと、ＤＶＤ−ＲＯＭドライブと
の接続の相性がよくない場合なども、ＤＶＤ−ＲＯＭド
ライブのファームウエアを更新することで改善させるこ
とができる。
【００１２】ファームウエアを更新可能とするには、当
該ファームウエアを格納するＲＯＭにデータの電気的消
去が可能なプログラマブルＲＯＭであるＥＥＰＲＯＭ
（Electrically Erasable Programmable Read-Only Mem
ory）などの、いわゆるフラッシュメモリが用いられ
る。
【００１３】
【発明が解決しようとする課題】しかし、このようなフ
ァームウエアを更新する場合、ファームウエアをＤＶＤ
−ＲＯＭドライブのメーカが提供するホームページなど
からインターネットで簡単にダウンロードできるため、
ユーザはファームウエアを簡単に入手することができ
る。
【００１４】さらに、ユーザは入手したファームウエア
を改竄し、ＤＶＤ−ＲＯＭドライブの所定のフラッシュ
メモリに格納することで、上述したＤＶＤ−ＲＯＭのプ
ロテクト機能を無効化させるといった問題がある。
【００１５】上述したファームウエアに限らずプログラ
ムの改竄は、プログラムの転送を必要とする装置には必
ず生ずる問題である。改竄プログラムを使用した装置
は、期待される動作と異なる動作をしたり、さらに最悪
の場合には故障をしてしまうといった問題をも含んでい
る。
【００１６】そこで、本発明は上述したような問題を解
決するために案出されたものであり、プログラムの更
新、又は、プログラムのロード時に、外部にプログラム
データが漏洩することによって生ずるプログラムの改竄
を阻止し、デジタルデータの不正利用を防止する情報処
理装置、プログラムロード方法、記録媒体、プログラム
更新方法及び回路素子を提供することを目的とする。
【００１７】
【課題を解決するための手段】上述の目的を達成するた
めに、本発明に係る情報処理装置は、所定のプログラム
を所定の暗号化鍵で暗号化した暗号化プログラムデータ
を受信する暗号化プログラムデータ受信手段と、上記暗
号化プログラムデータ受信手段で受信した上記暗号化プ
ログラムデータを所定の復号鍵を用いて上記所定のプロ
グラムに復号する復号手段と、上記復号手段で上記暗号
化プログラムデータから復号された上記所定のプログラ
ムを記憶する記憶手段と、上記記憶手段に記憶された上
記所定のプログラムを読み出すプログラム読み出し手段
と、上記読み出し手段によって読み出された上記所定の
プログラムに基づいて当該情報処理装置の所定の動作を
制御する制御手段とを備えることを特徴とする。
【００１８】上述の目的を達成するために、本発明に係
るプログラムロード方法は、情報処理装置に所定のプロ
グラムをロードするためのプログラムロード方法であっ
て、上記所定のプログラムを所定の暗号化鍵で暗号化し
た暗号化プログラムデータを受信する暗号化プログラム
データ受信ステップと、上記暗号化プログラムデータ受
信ステップで受信した上記暗号化プログラムデータを所
定の復号鍵を用いて上記所定のプログラムに復号する復
号ステップと、上記復号ステップで上記暗号化プログラ
ムデータから復号された上記所定のプログラムを記憶手
段に記憶する記憶ステップと、上記記憶手段に記憶され
た上記所定のプログラムを読み出すプログラム読み出し
ステップと、上記読み出しステップによって読み出され
た上記所定のプログラムに基づいて当該情報処理装置の
所定の動作を制御する制御ステップとを備えることを特
徴とする。
【００１９】上述の目的を達成するために、本発明に係
る記録媒体は、情報処理装置に所定のプログラムをロー
ドするためのプログラムを記録した記録媒体であって、
上記所定のプログラムを所定の暗号化鍵で暗号化した暗
号化プログラムデータを受信する暗号化プログラムデー
タ受信ステップと、上記暗号化プログラムデータ受信ス
テップで受信した上記暗号化プログラムデータを所定の
復号鍵を用いて上記所定のプログラムに復号する復号ス
テップと、上記復号ステップで上記暗号化プログラムデ
ータから復号された上記所定のプログラムを記憶手段に
記憶する記憶ステップと、上記記憶手段に記憶された上
記所定のプログラムを読み出すプログラム読み出しステ
ップと、上記読み出しステップによって読み出された上
記所定のプログラムに基づいて当該情報処理装置の所定
の動作を制御する制御ステップとを備えることを特徴と
するプログラムが記録されている。
【００２０】上述の目的を達成するために、本発明に係
る情報処理装置は、第１のプログラムが記憶された記憶
手段と、上記記憶手段に記憶されている上記第１のプロ
グラムを読み出し、読み出した上記第１のプログラムに
基づいて当該情報処理装置の所定の動作を制御する制御
手段とを有する制御部を備えた情報処理装置であって、
上記制御部は、上記第１のプログラムの更新を要求する
プログラム更新要求に応じて、第２のプログラムを所定
の暗号化鍵で暗号化した暗号化プログラムデータを受信
する暗号化プログラムデータ受信手段と、上記暗号化プ
ログラムデータ受信手段で受信した上記暗号化プログラ
ムデータを所定の復号鍵を用いて上記第２のプログラム
に復号する復号手段と、上記復号手段で上記暗号化プロ
グラムデータから復号された第２のプログラムを、上記
記憶手段に書き込むプログラム書き込み手段と、上記復
号手段で復号された第２のプログラム及び上記記憶手段
に書き込まれた第２のプログラムの外部装置からの取り
出しを制限する取り出し制限手段とを備えることを特徴
とする。
【００２１】上述の目的を達成するために、本発明に係
るプログラム更新方法は、第１のプログラムが記憶され
た記憶手段と、上記記憶手段に記憶されている上記第１
のプログラムを読み出し、読み出した上記第１のプログ
ラムに基づいて当該情報処理装置の所定の動作を制御す
る制御手段とを有する制御部を備えた情報処理装置のプ
ログラム更新方法であって、上記第１のプログラムの更
新を要求するプログラム更新要求に応じて、第２のプロ
グラムを所定の暗号化鍵で暗号化した暗号化プログラム
データを受信する暗号化プログラムデータ受信ステップ
と、上記受信した暗号化プログラムデータを所定の復号
鍵を用いて上記第２のプログラムに復号する復号ステッ
プと、上記復号された第２のプログラムの外部装置から
の取り出しを制限する取り出し制限ステップと、上記暗
号化プログラムデータから復号された第２のプログラム
を、上記記憶手段に書き込むプログラム書き込みステッ
プとを備えることを特徴とする。
【００２２】上述の目的を達成するために、本発明に係
る記録媒体は、第１のプログラムが記憶された記憶手段
と、上記記憶手段に記憶されている上記第１のプログラ
ムを読み出し、読み出した上記第１のプログラムに基づ
いて所定の動作を制御する制御手段とを有する制御部を
備えた情報処理装置の上記第１のプログラムを更新する
ためのプログラムを記録した記録媒体であって、上記第
１のプログラムの更新を要求するプログラム更新要求に
応じて、第２のプログラムを所定の暗号化鍵で暗号化し
た暗号化プログラムデータを受信する暗号化プログラム
データ受信ステップと、上記受信した暗号化プログラム
データを所定の復号鍵を用いて上記第２のプログラムに
復号する復号ステップと、上記復号された第２のプログ
ラムの外部装置からの取り出しを制限する取り出し制限
ステップと、上記暗号化プログラムデータから復号され
た第２のプログラムを上記記憶手段に書き込むプログラ
ム書き込みステップとを備えることを特徴とするプログ
ラムが記録されている。
【００２３】上述の目的を達成するために、本発明に係
る回路素子は、第１のプログラムが記憶された記憶手段
と、上記記憶手段に記憶されている上記第１のプログラ
ムを読み出し、読み出した上記第１のプログラムに基づ
いて情報処理装置の所定の動作を制御する制御手段とを
集積化した回路素子であって、上記第１のプログラムの
更新を要求するプログラム更新要求に応じて、第２のプ
ログラムを所定の暗号化鍵で暗号化した暗号化プログラ
ムデータを受信する暗号化プログラムデータ受信手段
と、上記暗号化プログラムデータ受信手段で受信した上
記暗号化プログラムデータを所定の復号鍵を用いて上記
第２のプログラムに復号する復号手段と、上記復号手段
で上記暗号化プログラムデータから復号された第２のプ
ログラムを、上記記憶手段に書き込むプログラム書き込
み手段と、上記復号手段で復号された第２のプログラム
及び上記記憶手段に書き込まれた第２のプログラムの外
部装置からの取り出しを制限する取り出し制限手段とを
集積化してなることを特徴とする。
【００２４】上述の目的を達成するために、本発明に係
る情報処理装置は、第１のプログラムが記憶された記憶
手段と、上記記憶手段に記憶されている上記第１のプロ
グラムを読み出し、読み出した上記第１のプログラムに
基づいて当該情報処理装置の所定の動作を制御する制御
手段とを有する制御部を備えた情報処理装置であって、
上記第１のプログラムの更新を要求するプログラム更新
要求に応じて、第２のプログラムを所定の暗号化鍵で暗
号化した暗号化プログラムデータを受信する暗号化プロ
グラムデータ受信手段と、上記暗号化プログラムデータ
受信手段で受信した上記暗号化プログラムデータを所定
の復号鍵を用いて上記第２のプログラムに復号する復号
手段と、上記復号手段で上記暗号化プログラムデータか
ら復号された上記第２のプログラムを上記制御部に送信
するプログラム送信手段とを備え、上記制御部は、上記
送信手段によって送信された上記第２のプログラムを受
信するプログラム受信手段と、上記プログラム受信手段
で受信した上記第２のプログラムを上記記憶手段に書き
込むプログラム書き込み手段とを有することを特徴とす
る。
【００２５】上述の目的を達成するために、本発明に係
るプログラム更新方法は、第１のプログラムが記憶され
た記憶手段と、上記記憶手段に記憶されている上記第１
のプログラムを読み出し、読み出した上記第１のプログ
ラムに基づいて当該情報処理装置の所定の動作を制御す
る制御手段とを有する制御部を備えた情報処理装置のプ
ログラム更新方法であって、上記第１のプログラムの更
新を要求するプログラム更新要求に応じて、第２のプロ
グラムを所定の暗号化鍵で暗号化した暗号化プログラム
データを受信する暗号化プログラムデータ受信ステップ
と、上記暗号化プログラムデータ受信ステップで受信し
た上記暗号化プログラムデータを所定の復号鍵を用いて
上記第２のプログラムに復号する復号ステップと、上記
復号ステップで上記暗号化プログラムデータから復号さ
れた上記第２のプログラムを上記制御部に送信するプロ
グラム送信ステップとを備え、上記プログラム送信ステ
ップによって上記制御部に送信された上記第２のプログ
ラムを受信するプログラム受信ステップと、上記プログ
ラム受信ステップで受信した上記第２のプログラムを上
記記憶手段に書き込むプログラム書き込みステップとを
有することを特徴とする。
【００２６】上述の目的を達成するために、本発明に係
る記録媒体は、第１のプログラムが記憶された記憶手段
と、上記記憶手段に記憶されている上記第１のプログラ
ムを読み出し、読み出した上記第１のプログラムに基づ
いて当該情報処理装置の所定の動作を制御する制御手段
とを有する制御部を備えた情報処理装置の上記第１のプ
ログラムを更新するためのプログラムを記録した記録媒
体であって、上記第１のプログラムの更新を要求するプ
ログラム更新要求に応じて、第２のプログラムを所定の
暗号化鍵で暗号化した暗号化プログラムデータを受信す
る暗号化プログラムデータ受信ステップと、上記暗号化
プログラムデータ受信ステップで受信した上記暗号化プ
ログラムデータを所定の復号鍵を用いて上記第２のプロ
グラムに復号する復号ステップと、上記復号ステップで
上記暗号化プログラムデータから復号された上記第２の
プログラムを上記制御部に送信するプログラム送信ステ
ップとを備え、上記プログラム送信ステップによって上
記制御部に送信された上記第２のプログラムを受信する
プログラム受信ステップと、上記プログラム受信ステッ
プで受信した上記第２のプログラムを上記記憶手段に書
き込むプログラム書き込みステップとを有することを特
徴とするプログラムが記録されている。
【００２７】上述の目的を達成するために、本発明に係
る情報処理装置は、所定のデータ処理を行うデータ処理
部を備えた情報処理装置であって、上記データ処理部
は、所定のプログラムを所定の暗号化鍵で暗号化した暗
号化プログラムデータを受信する暗号化プログラムデー
タ受信手段と、上記暗号化プログラムデータ受信手段で
受信した上記暗号化プログラムデータを所定の復号鍵を
用いて上記所定のプログラムに復号する復号手段と、上
記復号手段で上記暗号化プログラムデータから復号され
た上記所定のプログラムを記憶する記憶手段と、上記記
憶手段に記憶された上記所定のプログラムを読み出すプ
ログラム読み出し手段と、上記プログラム読み出し手段
によって読み出された上記所定のプログラムに基づい
て、当該データ処理部における所定のデータ処理動作を
制御する第１の制御手段と、上記復号手段で復号された
上記所定のプログラム及び上記記憶手段に記憶された上
記所定のプログラムの外部装置からの取り出しを制限す
る取り出し制限手段とを有することを特徴とする。
【００２８】上述の目的を達成するために、本発明に係
るプログラムロード方法は、所定のデータ処理を行うデ
ータ処理部を備えた情報処理装置の上記データ処理部で
のプログラムロード方法であって、所定のプログラムを
所定の暗号化鍵で暗号化した暗号化プログラムデータを
受信する暗号化プログラムデータ受信ステップと、上記
プログラムデータ受信ステップで受信した上記暗号化プ
ログラムデータを所定の復号鍵を用いて上記所定のプロ
グラムに復号する復号ステップと、上記復号された上記
所定のプログラムの外部装置からの取り出しを制限する
取り出し制限ステップと、上記復号ステップで上記暗号
化プログラムデータから復号された上記所定のプログラ
ムを記憶手段に記憶させる記憶ステップと、上記記憶手
段に記憶された上記所定のプログラムを読み出すプログ
ラム読み出しステップと、上記プログラム読み出しステ
ップによって読み出された上記所定のプログラムに基づ
いて、当該データ処理部における所定のデータ処理動作
を制御する制御ステップと有することを特徴とする。
【００２９】上述の目的を達成するために、本発明に係
る記録媒体は、所定のデータ処理を行うデータ処理部を
備えた情報処理装置の上記データ処理部で所定のプログ
ラムをロードするためのプログラムを記録した記録媒体
であって、上記所定のプログラムを所定の暗号化鍵で暗
号化した暗号化プログラムデータを受信する暗号化プロ
グラムデータ受信ステップと、上記プログラムデータ受
信ステップで受信した上記暗号化プログラムデータを所
定の復号鍵を用いて上記所定のプログラムに復号する復
号ステップと、上記復号された上記所定のプログラムの
外部装置からの取り出しを制限する取り出し制限ステッ
プと、上記復号ステップで上記暗号化プログラムデータ
から復号された上記所定のプログラムを記憶手段に記憶
する記憶ステップと、上記記憶手段に記憶された上記所
定のプログラムを読み出すプログラム読み出しステップ
と、上記プログラム読み出しステップによって読み出さ
れた上記所定のプログラムに基づいて、上記データ処理
部における所定のデータ処理動作を制御する制御ステッ
プと有することを特徴とするプログラムが記録されてい
る。
【００３０】上述の目的を達成するために、本発明に係
る回路素子は、情報処理装置の所定のデータ処理を行う
データ処理手段を集積化した回路素子であって、所定の
プログラムを所定の暗号化鍵で暗号化した暗号化プログ
ラムデータを受信する暗号化プログラムデータ受信手段
と、上記暗号化プログラムデータ受信手段で受信した上
記暗号化プログラムデータを所定の復号鍵を用いて上記
所定のプログラムに復号する復号手段と、上記復号手段
で上記暗号化プログラムデータから復号された上記所定
のプログラムを記憶する記憶手段と、上記記憶手段に記
憶された上記所定のプログラムを読み出すプログラム読
み出し手段と、上記プログラム読み出し手段によって読
み出された上記所定のプログラムに基づいて、上記デー
タ処理手段における所定のデータ処理動作を制御する第
１の制御手段と、上記復号手段で復号された上記所定の
プログラム及び上記記憶手段に記憶された上記所定のプ
ログラムの外部装置からの取り出しを制限する取り出し
制限手段とを集積化してることを特徴とする。
【００３１】
【発明の実施の形態】以下、本発明に係る情報処理装
置、プログラムロード方法、記録媒体、プログラム更新
方法及び回路素子の実施の形態を図面を参照にして詳細
に説明する。
【００３２】まず、図１に第１の実施の形態として示す
ＤＶＤ−ＲＯＭドライブの構成について説明をする。
【００３３】ＤＶＤ−ＲＯＭドライブは、ＤＶＤ−ＲＯ
Ｍ（Digital Versatile Disc-ReadOnly Memory）１を所
定の箇所に装着し、装着したＤＶＤ−ＲＯＭ１を再生す
る装置である。ＤＶＤ−ＲＯＭドライブは、ＰＣ（Pers
onal Computer）１０に接続され、装着したＤＶＤ−Ｒ
ＯＭ１の再生動作などの各種動作は、接続されたＰＣ１
０によって制御される。
【００３４】ＤＶＤ−ＲＯＭドライブは、光学ピックア
ップユニット２と、スピンドルモータ３と、リードプロ
セッサ４と、光学ピックアップユニットドライバ５と、
スピンドルモータドライバ６と、ＤＶＤデコーダ７と、
バッファメモリ８と、ＣＰＵ９とを備える。
【００３５】光学ピックアップユニット２は、図示しな
いが、所定の波長のレーザ光を出射するレーザダイオー
ドと、レーザダイオードから出射された所定の波長のレ
ーザ光をＤＶＤ−ＲＯＭ１のデータ記録面に集光して出
射し、ＤＶＤ−ＲＯＭ１のデータ記録面で反射された反
射光を集光して出射する対物レンズと、所定の制御信号
に応じて上記対物レンズを搭載し対物レンズを駆動させ
フォーカス調整及びトラッキング調整を行う２軸アクチ
ュエータと、ＤＶＤ−ＲＯＭ１のデータ記録面で反射さ
れた反射光を受光し電気信号に変換することでデータ記
録面のピットの有無を検出するフォトディテクタとを備
えている。フォトディテクタで検出された電気信号は、
一般にＲＦ（Radio Frequency）信号と呼ばれている。
【００３６】また、当該光学ピックアップユニット２に
は、当該光学ピックアップユニット２をＤＶＤ−ＲＯＭ
１の半径方向に駆動させるスレッドモータが備えられて
いる。
【００３７】さらにまた、当該ＤＶＤ−ＲＯＭドライブ
が、図示しないディスクトレイにＤＶＤ−ＲＯＭ１を載
せてローディングする機構を備えている場合は、このデ
ィスクトレイを動作させるローディングモータもこの光
学ピックアップユニット２に備えられていてもよい。
【００３８】スピンドルモータ３は、装着されたＤＶＤ
−ＲＯＭ１を回転駆動させるモータである。
【００３９】リードプロセッサ４は、光学ピックアップ
ユニット２が備えるフォトディテクタで検出されたＲＦ
信号からＤＶＤ読み出し用ＥＦＭ＋（Eight to Fourtee
n Plus Modulation）信号と、フォーカスサーボ用のＦ
Ｅ（Focus Error）信号、トラッキングサーボ用のＴＥ
（Tracking Error）信号、Ｐｕｌｌ−ｉｎ信号を生成
し、後述するＤＶＤデコーダ７のサーボ制御部１２に送
出する。
【００４０】光学ピックアップユニットドライバ５は、
所定の制御信号に応じて上述の光学ピックアップユニッ
ト２の図示しない２軸アクチュエータ、スレッドモー
タ、ローディングモータをそれぞれ駆動させるドライバ
ＩＣ（Integrated Circuit）である。
【００４１】スピンドルモータドライバ６は、所定の制
御信号に応じて上述のスピンドルモータ３を駆動させる
ドライバＩＣである。
【００４２】ＤＶＤデコーダ７は、ＤＶＤ信号処理部１
１と、サーボ制御部１２と、ディスク回転制御部１３
と、メモリ制御部１４と、ＡＴＡＰＩ（AT Attachment
with Packet Interface）１５と、ＣＰＵ Ｉ／Ｆ１６
とを備えている。
【００４３】ＤＶＤ信号処理部１１は、ＲＳ−ＰＣ復号
器、アドレス検出のためのＩＤ処理、８／１６変換回
路、記録可能メディアか否かを判定するためのＷｏｂｂ
ｌｅディテクタを備えている。
【００４４】サーボ制御部１２は、リードプロセッサ４
から送信されたＦＥ信号、ＴＥ信号、Ｐｕｌｌ−ｉｎ信
号に応じて、光学ピックアップユニット２の２軸アクチ
ュエータ、スレッドモータを駆動制御するための制御信
号を生成し、光学ピックアップユニットドライバ５へ送
出する。
【００４５】ディスク回転制御部１３は、ＤＶＤ−ＲＯ
Ｍ１を装着したスピンドルモータ３の回転を制御する制
御信号を生成し、スピンドルモータドライバ６へ送出す
る。
【００４６】メモリ制御部１４は、バッファメモリ８へ
データの書き込み、読み出しを制御する。
【００４７】ＡＴＡＰＩ１５は、ＰＣ１０と、当該ＤＶ
Ｄ−ＲＯＭドライブとを接続し、データのやり取りを行
うためのインターフェースである。
【００４８】なお、ＰＣ１０と接続するためのインター
フェースは、このＡＴＡＰＩ１５以外にも、例えば、Ｓ
ＣＳＩ（Small Computer System Interface）、ＵＳＢ
（Universal Serial Bus）、ＩＥＥＥ（Institute of E
lectrical and Electronics Engineers）１３９４など
であってもよい。
【００４９】ＣＰＵ Ｉ／Ｆ１６は、当該ＤＶＤデコー
ダ７とＣＰＵ９とを接続し、ＣＰＵ９から当該ＤＶＤデ
コーダ７を制御するためのインターフェースである。ま
た、ＣＰＵ Ｉ／Ｆ１６は、バッファメモリ８に記憶さ
れているデータを読み出したり、バッファメモリ８にデ
ータを書き込んだりする。
【００５０】バッファメモリ８は、例えば、ＤＲＡＭ
（Dynamic Random-Access Memory）などのランダムアク
セス可能なメモリであり、ＤＶＤ信号処理部１１から送
出されたデータ、ＰＣ１０から送出されたデータ、ＣＰ
Ｕ９から送出されたデータを一時的にを記憶する。
【００５１】ＣＰＵ９は、ＣＰＵ Ｉ／Ｆ１６でＤＶＤ
デコーダ７と接続され、ＤＶＤ−ＲＯＭドライブの各機
能を統括的に制御する。ＣＰＵ９の構成及び機能につい
ては、後で詳細に説明をする。
【００５２】ＰＣ１０は、ＤＶＤ−ＲＯＭドライブと、
ＤＶＤデコーダ７のＡＴＡＰＩ１５などで接続され、Ｄ
ＶＤ−ＲＯＭドライブの動作、例えば、再生、停止、デ
ータ検索などを、所定のコマンドを入力することで制御
する。ユーザは、ＰＣ１０を介して、ＤＶＤ−ＲＯＭ１
の各種データを利用することができる。
【００５３】続いて、ＣＰＵ９の構成について詳細に説
明をする。
【００５４】ＣＰＵ９は、ＣＰＵコア２０と、ブートＲ
ＯＭ２１と、フラッシュＲＯＭ２２と、ＲＡＭ２３と、
入力／出力ポート２４と、書き込みタイミング制御用タ
イマー２５と、割り込み制御回路２６と、シリアル通信
回路２７と、３２ｂｉｔバス２８、１６ｂｉｔバス２９
と、ブリッジ回路３０と、外部バスコントローラ３１と
を備えている。
【００５５】ＣＰＵコア２０は、ＣＰＵ９における中心
部分で四則演算や比較判断をする論理演算装置や加算回
路、レジスタなどを備えている。
【００５６】ブートＲＯＭ２１は、例えば、データの電
気的消去が可能なプログラマブルＲＯＭであるＥＥＰＲ
ＯＭ（Electrically Erasable Programmable Read-Only
Memory）などのいわゆるフラッシュメモリである。
【００５７】ブートＲＯＭ２１には、フラッシュＲＯＭ
２２に記憶されたプログラムをアップデートする際に起
動させるブートプログラムを格納している。このブート
プログラムを起動させるには、例えば、ＣＰＵ９に設け
られた端子に所定の電圧を印加することで実行する。上
述の端子に所定の電圧が印加されると、ブートプログラ
ムが先頭アドレスから読み出されブートプログラムが実
行される。
【００５８】またブートＲＯＭ２１は、暗号化され送信
されたファームウエアを解読するために用いる共通鍵を
プログラムとして格納すると共に、この共通鍵を用いて
暗号化されたファームウエアを解読する暗号解読アルゴ
リズムを格納した暗号化処理部２１ａを備えている。
【００５９】フラッシュＲＯＭ２２は、ブートＲＯＭ２
１と同様に、例えば、データの電気的消去が可能なプロ
グラマブルＲＯＭであるＥＥＰＲＯＭなどのいわゆるフ
ラッシュメモリである。
【００６０】フラッシュＲＯＭ２２には、ファームウエ
アが格納され、当該ＤＶＤ−ＲＯＭドライブの再生制限
をするプログラムであるファームウエアが格納される。
フラッシュＲＯＭ２２に格納されたファームウエアは、
ＤＶＤ−ＲＯＭドライブの所定の動作、例えば、ＤＶＤ
−ＲＯＭ１の再生制限や、デジタルコピーの制限をする
プログラムである。
【００６１】また、フラッシュＲＯＭ２２に代えてＴＭ
Ｒ（Tunneling Magneto Resistive）素子を用いたＭＲ
ＡＭ（Magnetic Random Access Memory）を使用しても
よい。ＭＲＡＭは、磁気によってデータを記憶するメモ
リであるためデータのオーバーライトが可能である。し
たがって、ファームウエアを更新する際に、ＭＲＡＭに
記憶されているデータ、つまり更新前のファームウエア
の消去動作が不要となる。
【００６２】ここで、図２を用いて、共通鍵について説
明をする。
【００６３】図２に示すように、例えば、平文データを
暗号化する際は所定の暗号化鍵を用いて暗号化データに
変換し、再び暗号化データを復号する際は所定の復号鍵
を用いて平文データとする。
【００６４】言い換えると、暗号化鍵は、平文データや
情報を暗号化する時に用いられ、復号鍵は、暗号化され
たデータや情報をもとの平文データや情報に戻す時に用
いられる。
【００６５】共通鍵とは、上述のようにデータを暗号化
する際に用いる暗号化鍵と、暗号化されたデータを復号
する際に用いる復号鍵とが共通である鍵のことである。
この共通鍵の情報は、公開されず秘密にしておくことか
ら秘密鍵とも呼ばれている。
【００６６】なお、ブートＲＯＭ２１及びフラッシュＲ
ＯＭ２２は２つの異なるフラッシュＲＯＭを用いるよう
に記載しているが、これを１つのフラッシュＲＯＭと
し、このフラッシュＲＯＭの記憶領域をブート領域、プ
ログラム領域のように分割するようにしてもよい。
【００６７】ＲＡＭ２３は、記憶内容維持のためのリフ
レッシュ動作が不要で高速アクセス可能なＳＲＡＭ（St
atic Random Access Memory）などであり、フラッシュ
ＲＯＭ２２に格納されているファームウエアをアップデ
ートする際にデータ及びアップデート用プログラムの展
開領域となる。
【００６８】一般にフラッシュメモリでは、当該フラッ
シュメモリに記憶されているデータをアップデートする
際、自分自身でプログラムを実行することができない。
したがって、ファームウエアのアップデート時には、バ
ッファメモリ８から転送されるファームウエアのデータ
と共にアップデート用のアップデート関数がブートＲＯ
Ｍ２１からＲＡＭ２３にコピーされる。
【００６９】入力／出力ポート２４は、当該ＣＰＵ９に
データの入力ポート、及び、当該ＣＰＵ９から出力する
データの出力ポートである。
【００７０】書き込みタイミング制御用タイマー２５
は、フラッシュＲＯＭ２２のファームウエアをアップデ
ートする際の書き込みのタイミングを制御する。
【００７１】割り込み制御回路２６は、所定の割り込み
発生に応じて現在実行中の処理を中断し割り込みプログ
ラムを実行させるよう制御する回路である。
【００７２】シリアル通信回路２７は、シリアルデータ
を送受信するインターフェースである。
【００７３】３２ｂｉｔバス２８は、一度に３２ｂｉｔ
のデータを伝送可能なバスである。
【００７４】１６ｂｉｔバス２９は、一度に１６ｂｉｔ
のデータを伝送可能なバスである。
【００７５】ブリッジ回路３０は、３２ｂｉｔバス２８
と、１６ｂｉｔバス２９とを接続する回路である。
【００７６】外部バスコントローラ３１は、当該ＣＰＵ
９と外部装置であるＤＶＤデコーダ７との間で伝送され
るデータを監視し、ＤＶＤデコーダ７とのデータ入出力
を制御をする。また、外部バスコントローラ３１は、当
該ＣＰＵ９内のブートＲＯＭ２１及びフラッシュＲＯＭ
２２に格納されているプログラムとＲＡＭ２３をユーザ
レベルでは参照できないような保護機能を備えている。
これにより、共通鍵、暗号化処理部２１ａ及び復号され
たファームウエアをＣＰＵ９から取り出すことを制限す
ることができる。
【００７７】続いて、図３に示すフローチャートを用い
て、フラッシュＲＯＭ２２に記憶されたファームウエア
をアップデートする際の動作について説明をする。
【００７８】まず、ステップＳ１において、ＣＰＵ９の
ＣＰＵコア２０は、ブート端子にかけられた電圧がＨＩ
ＧＨレベル（High Level）であった場合、工程をステッ
プＳ２へと進め、ＬＯＷレベル（Low Level）であった
場合、工程をステップＳ４へと進める。
【００７９】ステップＳ２からの工程はフラッシュＲＯ
Ｍ２２に記憶されているプログラムを実行する工程であ
り、ステップＳ４からの工程はブートＲＯＭ２１に記憶
されいるブートプログラムを起動させ、ファームウエア
をアップデートする工程である。
【００８０】ステップＳ２において、ＣＰＵコア２０
は、フラッシュＲＯＭ２２のプログラム、例えば、ファ
ームウエアなどが記録されているプログラム領域の先頭
アドレスへアクセスする。
【００８１】ステップＳ３において、ＣＰＵコア２０は
アクセスしたフラッシュＲＯＭ２２のプログラム領域に
記憶されているプログラムに応じて、ＤＶＤ−ＲＯＭ１
に対して通常処理、例えば、再生処理、データ検索処理
などを実行する。
【００８２】ステップＳ４において、ブート端子にＬＯ
Ｗレベルの電圧がかかったことに応じて、ブートＲＯＭ
２１のブートプログラムが記憶されているブート領域の
先頭アドレスがＣＰＵコア２０に読み込まれ、ブートプ
ログラムが起動する。
【００８３】ステップＳ５において、ＣＰＵコア２０
は、当該ＤＶＤ−ＲＯＭドライブの全ポートを初期化す
る。これによりＤＶＤ−ＲＯＭドライブのメカ系及び電
気系の破壊が防止される。
【００８４】ステップＳ６において、ＣＰＵコア２０
は、ＰＣ１０からＮｏｔ Ｒｅａｄｙ状態で実行可能な
コマンドが入力されたかどうかを判断する。ここでいう
ＮｏｔＲｅａｄｙ状態とは、当該ＤＶＤ−ＲＯＭドライ
ブにＤＶＤ−ＲＯＭ１が装着されていない、或いはＤＶ
Ｄ−ＲＯＭ１がＣＰＵ９に認識されていない状態を示
し、Ｎｏｔ Ｒｅａｄｙ状態で実行可能なコマンドと
は、ＤＶＤ−ＲＯＭ１が認識されていないくても実行可
能なコマンドである。例えば、ＤＶＤ−ＲＯＭ１から所
定のデータを読み出せというようなコマンドは、Ｎｏｔ
Ｒｅａｄｙでは実行不可能なコマンドである。
【００８５】Ｎｏｔ Ｒｅａｄｙ状態で実行可能なコマ
ンドが入力された場合は工程をステップＳ８へと進め、
実行不可能なコマンドが入力された場合は工程をステッ
プＳ７へと進める。
【００８６】ステップＳ７において、ＣＰＵコア２０
は、Ｎｏｔ Ｒｅａｄｙ状態で実行不可能なコマンドが
入力されたことに応じて、Ｃｈｅｃｋ Ｃｏｎｄｉｔｉ
ｏｎＳｔａｔｕｓでコマンドを完了させ、工程を再びス
テップＳ６へと戻す。
【００８７】ステップＳ８において、ＣＰＵコア２０
は、フラッシュＲＯＭ２２のプログラム更新を指示する
Ｗｒｉｔｅバッファコマンド（Write Buffer Command）
とは異なるコマンドがＰＣ１０から送信された場合は工
程をステップＳ９へと進め、Ｗｒｉｔｅバッファコマン
ドが送信された場合は工程をステップＳ１０へと進め
る。
【００８８】ステップＳ９において、ＣＰＵコア２０
は、Ｗｒｉｔｅバッファコマンドとは異なるコマンドが
入力されたことに応じて、入力されたコマンドを実行す
る。
【００８９】ＰＣ１０は、ＤＶＤ−ＲＯＭドライブにＷ
ｒｉｔｅバッファコマンドを送信した後、アップデート
するファームウエアを共通鍵で暗号化したファームウエ
ア暗号化データをバイナリーファイルとしてＤＶＤ−Ｒ
ＯＭドライブに送信する。
【００９０】ステップＳ１０において、ＣＰＵコア２０
は、Ｗｒｉｔｅバッファコマンドを受信したことに応じ
て、バッファメモリ８のデータ記憶領域の所定のアドレ
スＮから２×Ｍ（Ｍは自然数）ＫＢ分の領域を確保し、
ＰＣ１０から送信されるバイナリファイルを上記確保し
たデータ記憶領域に記憶させる。
【００９１】ＣＰＵコア２０はバイナリーファイルを受
信すると、全バイナリーデータを加算してＣｈｅｃｋ
Ｓｕｍデータを生成し、バイナリーファイルと共にバッ
ファメモリ８に記憶させる。Ｃｈｅｃｋ Ｓｕｍデータ
は、送られてきたプログラムがエラーなく受信されたこ
とを確認するためのデータで、送信された全てのデータ
を加算することで得られる。
【００９２】ステップＳ１１において、ＣＰＵコア２０
は、ステップＳ１０でバッファメモリ８に格納したＣｈ
ｅｃｋ Ｓｕｍデータを検証し、送信されたファームウ
エア暗号化データが正しく受信されたかどうかを確認す
る。正しく受信されている場合は工程をステップＳ１３
へと進め、正しく受信されていない場合は工程をステッ
プＳ１２へと進める。
【００９３】ステップＳ１２において、ＣＰＵコア２０
は、ステップＳ１１でのＣｈｅｃｋＳｕｍデータの検証
結果から正しくバイナリファイルが送信されなかったこ
とを、Ｃｈｅｃｋ Ｃｏｎｄｉｔｉｏｎ Ｓｔａｔｕｓ
でコマンドを完了させることでＰＣ１０に知らせ、工程
を再びステップＳ６へと戻す。
【００９４】ステップＳ１３において、ＣＰＵコア２０
は、ブートＲＯＭ２１に記憶されている、ファームウエ
アをアップデートする際に使用するアップデート（ｕｐ
ｄａｔｅ）関数をＲＡＭ２３にコピーする。
【００９５】アップデート関数は、ＲＡＭ２３にコピー
され、ＲＡＭ２３に展開されることでファームウエアを
フラッシュＲＯＭ２２にアップデートするためのアップ
デートプログラムとして機能する。
【００９６】続いて、図４に示すフローチャートを用い
てアップデート（ｕｐｄａｔｅ）関数による処理動作に
ついて説明をする。
【００９７】ステップＳ２１において、ＣＰＵコア２０
は、ＲＡＭ２３に格納されたアップデート関数の先頭ア
ドレスにアクセスし、アップデート関数によるファーム
ウエアのフラッシュＲＯＭ２２へのアップデートを開始
する。
【００９８】ステップＳ２２において、ＣＰＵコア２０
は、割り込み制御回路２６を制御して全ての割り込みプ
ログラムの実行と、例外処理の実行を禁止する。
【００９９】さらに、ＣＰＵコア２０は、ＰＣ１０から
入力されたＷｒｉｔｅバッファコマンドを受信したこと
に応じて、フラッシュＲＯＭ２２のファームウエア格納
領域に記憶されているデータを消去する。
【０１００】なお、フラッシュＲＯＭ２２に代えて上述
したＭＲＡＭを使用した場合、当該ＭＲＡＭがデータの
オーバーライトが可能なため記憶されているファームウ
エアの消去動作は不要となる。
【０１０１】ステップＳ２３において、ＣＰＵコア２０
は、フラッシュＲＯＭ２２への書き込みタイミングを制
御する書き込みタイミング制御用タイマー２５を起動さ
せる。
【０１０２】以下、フラッシュＲＯＭ２２へデータを書
き込む際は、書き込みタイミング制御用タイマー２５の
タイミング制御に基づいて実行される。
【０１０３】ステップＳ２４において、ＣＰＵコア２０
は、ファームウエア暗号化データのバイナリファイルが
記憶されているバッファメモリ８のアドレス番号Ｎと、
ファームウエアを記憶させるフラッシュＲＯＭ２２のア
ドレス番号０にアクセスをする。
【０１０４】ステップＳ２５において、ＣＰＵコア２０
は、バッファメモリ８のアドレス番号Ｎから２ＫＢ分の
アドレス番号までのデータを読み出しＲＡＭ２３にコピ
ーする。
【０１０５】ステップＳ２６において、ＣＰＵコア２０
は、ＲＡＭ２３内にコピーされた２ＫＢ分のデータを８
Ｂｙｔｅごと読み出し、ブートＲＯＭ２１内の共通鍵
と、暗号化処理部２１ａに記憶されている暗号解読アル
ゴリズムとで復号する。ＣＰＵコア２０は、復号した２
ＫＢ分のデータ、つまり暗号解読されたファームウエア
データを再びＲＡＭ２３内に記憶させ展開する。
【０１０６】ステップＳ２７において、ＣＰＵコア２０
は、ＲＡＭ２３内に記憶された２ＫＢのファームウエア
データをＲＡＭ２３から読み出し、フラッシュＲＯＭ２
２のアドレス番号０から書き込む。
【０１０７】ステップＳ２８において、ＣＰＵコア２０
は、フラッシュＲＯＭ２２に記憶させたファームウエア
データの最終アドレス番号が、２×Ｍ（Ｍは自然数）と
なったら工程をステップＳ３０へと進め、そうでない場
合は工程をステップＳ２９へと進める。
【０１０８】ステップＳ２９において、ＣＰＵコア２０
は、バッファメモリ８のアドレス番号及びフラッシュＲ
ＯＭ２２のアドレス番号を２ＫＢ増やしたアドレス番号
へアクセスをする。この工程が終了するとステップＳ２
５へと戻る。
【０１０９】ステップＳ３０において、ＣＰＵコア２０
は、フラッシュＲＯＭ２２への書き込みタイミングを制
御する書き込みタイミング制御用タイマー２５を停止さ
せる。
【０１１０】ステップＳ３１において、ステップＳ２８
で、フラッシュＲＯＭ２２に記憶されたファームウエア
データの最終アドレス番号が２×Ｍ（Ｍは自然数）であ
ると判定され、ステップＳ３０で書き込みタイミング制
御用タイマー２５が停止されたことで、ファームウエア
のフラッシュＲＯＭ２２へのアップデートが完了する。
【０１１１】ステップＳ３２において、ステップＳ３１
でファームウエアのアップデートが完了したことに応じ
て、ＣＰＵコア２０は、フラッシュＲＯＭ２２のプログ
ラム領域の先頭アドレスへアクセスをする。
【０１１２】ステップＳ３３において、ＣＰＵコア２０
はアクセスしたフラッシュＲＯＭ２２のプログラム領域
に記憶されているプログラム、つまり、更新された後の
ファームウエアに応じて、ＤＶＤ−ＲＯＭ１に対して通
常処理、例えば、再生処理、データ検索処理などを実行
する。
【０１１３】このようにして、本発明を適用したＤＶＤ
−ＲＯＭドライブでは、フラッシュＲＯＭ２２に格納さ
れているファームウエアをアップデートする際、ＰＣ１
０から共通鍵を用いて暗号化したファームウエア暗号化
データを、ＣＰＵ９内のブートＲＯＭ２１の暗号化処理
部で共通鍵を用いて復号し、フラッシュＲＯＭ２２に書
き込むことで、外部にファームウエアデータが漏洩する
ことを防ぐことができる。
【０１１４】また、図４に示したフローチャートでは、
暗号化されたファームウエア暗号化データをＰＣ１０か
ら受信し、受信したファームウエア暗号化データを解読
してフラッシュＲＯＭ２２に書き込む手法について記載
しているが、ＰＣ１０から暗暗号化されていないデータ
が送信された場合は、図５に示すように、図４のステッ
プＳ２５〜ステップＳ２７の工程をステップＳ２５ａの
ように、バッファメモリ８から直接フラッシュＲＯＭ２
２に直接書き込むよう変更することで実行することが可
能となる。
【０１１５】次に、図６に示すフローチャートを用い
て、フラッシュＲＯＭ２２にファームウエアをアップデ
ートした結果をＰＣ１０で検証する際の処理動作につい
て説明をする。
【０１１６】ステップＳ４１において、ＰＣ１０は、フ
ラッシュＲＯＭ２２に格納されているファームウエアの
転送を要求するＲｅａｄバッファコマンド（Read Buffe
r Command）をＤＶＤ−ＲＯＭドライブへ送信する。
【０１１７】ステップＳ４２において、ＰＣ１０から送
信されたＲｅａｄバッファコマンドを受信したことに応
じて、ＣＰＵコア２０は、フラッシュＲＯＭ２２の先頭
アドレスからフラッシュＲＯＭ２２に記憶されているフ
ァームウエアの２ＫＢ分のデータを読み出す。
【０１１８】ステップＳ４３において、ＣＰＵコア２０
は、読み出した２ＫＢ分のデータを、ＲＡＭ２３又は当
該ＣＰＵコア２０のレジスタに書き込み記憶させる。
【０１１９】ステップＳ４４において、ＣＰＵコア２０
は、ブートＲＯＭ２１の暗号化処理部２１ａを制御し、
共通鍵を用いて暗号化処理部２１ａに格納されている暗
号解読アルゴリズムに従って、ＲＡＭ２３又は当該ＣＰ
Ｕコア２０のレジスタに記憶されている２ＫＢ分のファ
ームウエアデータを読み出して暗号化する。
【０１２０】ステップＳ４５において、ＣＰＵコア２０
は、暗号化した２ＫＢ分のファームウエアデータをバッ
ファメモリ８へ転送し、格納させる。
【０１２１】ステップＳ４６において、ＣＰＵコア２０
は、フラッシュＲＯＭ２２に格納されているファームウ
エアデータを全て読み出したかどうかを検出する。ファ
ームウエアデータを全て読み出した場合は工程をステッ
プＳ４７へと進め、まだ、全てのファームウエアデータ
が読み出されていない場合は工程をステップＳ４２へと
戻す。
【０１２２】ステップＳ４７において、フラッシュＲＯ
Ｍ２２に格納されているファームウエアデータが全て読
み出され、暗号化されてバッファメモリ８に格納された
ことに応じて、ＣＰＵコア２０は、バッファメモリ８に
格納されているファームウエア暗号化データをＰＣ１０
へと転送する。
【０１２３】転送されたファームウエア暗号化データ
は、ＰＣ１０にて暗号化されたまま、元データと比較さ
れ一致が確認される。
【０１２４】このようにしてＰＣ１０は、ＤＶＤ−ＲＯ
ＭドライブのフラッシュＲＯＭ２２にファームウエアが
確実に更新されているかどうかを検証することができ
る。その際に、ＣＰＵ９内でファームウエアは暗号化さ
れＰＣ１０へと送信されるので、途中の送信経路などで
平文のファームウエアを入手することはできないため、
ファームウエアの解析や改竄などを防ぐことができる。
【０１２５】また、上述したように、図１の構成のＤＶ
Ｄ−ＲＯＭドライブのＣＰＵ９ではファームウエア暗号
化データの復号をブートＲＯＭ２１に記憶されている暗
号解読アルゴリズムというプログラムで実行している
が、図７に示すようにプログラムである暗号処理部を共
通鍵暗号化処理部３２のようにハードウエア化して、Ｃ
ＰＵ９を再構成してもよい。
【０１２６】このように共通鍵暗号化処理部３２を備え
るＣＰＵ９は、暗号化処理が高速となるため、ファーム
ウエアのアップデートをより高速に実行させることがで
きる。その際のアップデート処理の動作は、上述の図
３、図４で示したフローチャートと同様の動作であるた
め省略をする。
【０１２７】上述の説明では、図１に示したようにＰＣ
１０から送信される暗号化されたファームウエアを、Ｃ
ＰＵ９自身で解読し、ＣＰＵ９に備えられたフラッシュ
ＲＯＭ２２にアップロードする構成となっていた。ＣＰ
Ｕ９は、暗号化されたファームウエアを解読する暗号化
処理部としてブートＲＯＭ２１を備えている。
【０１２８】このように、ＣＰＵ９に備えられたブート
ＲＯＭ２１のように暗号化されたファームウエアの暗号
を解読する暗号化処理部を図１で示したＤＶＤデコーダ
７に搭載することも可能である。暗号化処理部を搭載す
るようにＤＶＤデコーダ７をカスタマイズすることは、
より現実的な構成であるといえる。
【０１２９】図８に第２の実施の形態として示す、ＤＶ
Ｄデコーダに暗号化されたファームウエアを解読する復
号部１７を搭載させたＤＶＤ−ＲＯＭドライブについて
説明をする。
【０１３０】図８に示したＤＶＤ−ＲＯＭドライブにお
けるＤＶＤデコーダ７’は、ＰＣ１０から入力される暗
号化されたファームウエアを解読するための復号部１７
と、フラッシュＲＯＭ３８に格納された平文のファーム
ウエアをＰＣ１０にて検証する際に暗号化する暗号化部
１８とが、図１で示したＤＶＤデコーダ７に付加された
構成となっている。
【０１３１】復号部１７、暗号化部１８は、暗号化の手
法として、キーストリーム（鍵ストリーム）と呼ばれる
乱数（擬似乱数）を暗号化鍵として平文を暗号化する共
通鍵暗号の１つであるストリーム暗号を解析することが
できる。ストリーム暗号方式による暗号化及び復号は、
１ビット又は数ビット（例えば、１バイト）の小データ
ブロックごとに逐次行われる。
【０１３２】復号部１７は、ストリーム暗号に対応して
いる場合は、図９に示すようにＳＥＥＤデータ格納部１
７ａと、乱数生成部１７ｂと、排他的論理和演算部１７
ｃとを備えている。
【０１３３】ＳＥＥＤデータ格納部１７ａは、乱数生成
部１７ｂの初期入力値であり共通鍵に相当するＳＥＥＤ
データを格納しており、ＣＰＵコア３６からの指示に応
じて格納しているＳＥＥＤデータを乱数生成部１７ｂに
出力する。
【０１３４】また、ＳＥＥＤデータ格納部１７ａに格納
されるＳＥＥＤデータは、固定された値があらかじめ格
納されていてもよいし、ＣＰＵコア３６から適時、設定
可能としてもよい。
【０１３５】乱数生成部１７ｂは、ＳＥＥＤデータ格納
部１７ａからＳＥＥＤデータが入力されたことに応じて
所定のアルゴリズムで乱数を生成し、排他的論理和演算
部１７ｃに出力する。
【０１３６】排他的論理和演算部１７ｃは、バッファメ
モリ８から所定のデータ長単位で読み出される、暗号化
されたファームウエアデータであるファームウエア暗号
化データと、上記乱数生成部１７ｂから出力される乱数
とで排他的論理和をとることで復号し、復号された平文
のファームウエアデータをＣＰＵ３５内のフラッシュＲ
ＯＭ３８へと出力する。
【０１３７】暗号化部１８は、ストリーム暗号に対応し
ている場合は、図１０に示すようにＳＥＥＤデータ格納
部１８ａと、乱数生成部１８ｂと、排他的論理和演算部
１８ｃとを備えている。
【０１３８】ＳＥＥＤデータ格納部１８ａは、乱数生成
部１８ｂの初期入力値であり共通鍵に相当するＳＥＥＤ
データを格納しており、ＣＰＵコア３６からの指示に応
じて格納しているＳＥＥＤデータを乱数生成部１８ｂに
出力する。
【０１３９】また、ＳＥＥＤデータ格納部１８ａに格納
されるＳＥＥＤデータは、固定された値があらかじめ格
納されていてもよいし、ＣＰＵコア３６から適時、設定
可能としてもよい。
【０１４０】なお、ＳＥＥＤデータ格納部１８ａから乱
数生成部１８ｂに入力されるＳＥＥＤデータは、上述し
た復号部１７において、ＳＥＥＤデータ格納部１７ａか
ら乱数生成部１７ｂに入力されるＳＥＥＤデータと同じ
データである。
【０１４１】乱数生成部１８ｂは、ＳＥＥＤデータ格納
部１８ａからＳＥＥＤデータが入力されたことに応じて
所定のアルゴリズムで乱数を生成し、排他的論理和演算
部１８ｃに出力する。
【０１４２】なお、乱数生成部１８ａで乱数生成に用い
るアルゴリズムは、上述した復号部１７の乱数生成部１
７ｂで乱数生成に用いるアルゴリズムと同じものであ
る。
【０１４３】排他的論理和演算部１８ｃは、フラッシュ
メモリ３８から所定のデータ長単位で読み出される、平
文のファームウエアデータと、上記乱数生成部１８ｂか
ら出力される乱数とで排他的論理和をとることで暗号化
し、暗号化されたファームウエア暗号化データをバッフ
ァメモリ８へと出力する。
【０１４４】ＣＰＵ３５は、ＣＰＵコア３６と、ＲＡＭ
３７と、フラッシュＲＯＭ３８とを備えている。ＣＰＵ
３５は、ＣＰＵ Ｉ／Ｆ１６を介してＤＶＤデコーダ
７’と接続されている。
【０１４５】ＣＰＵコア３６は、図１で示したＣＰＵコ
ア２０と同様に、ＣＰＵ３５の中心部分で四則演算や比
較判断をする論理演算装置や加算回路、レジスタなどを
備えている。
【０１４６】ＲＡＭ３７は、図１で示したＲＡＭ２３と
同様に、記憶内容維持のためのリフレッシュ動作が不要
で高速アクセス可能なＳＲＡＭなどであり、フラッシュ
ＲＯＭ３８内に格納されているファームウエアをアップ
デートする際にデータ及びアップデート用プログラムの
展開領域となる。
【０１４７】フラッシュＲＯＭ３８は、例えば、データ
の電気的消去が可能なプログラマブルＲＯＭであるＥＥ
ＰＲＯＭなどのいわゆるフラッシュメモリである。フラ
ッシュＲＯＭ３８は、図１で示したフラッシュＲＯＭ２
２と同様に、当該ＤＶＤ−ＲＯＭドライブの再生制限を
するプログラムであるファームウエアが格納される。
【０１４８】ＤＶＤデコーダ７’の復号部１７で復号さ
れた平文のファームウエアデータは、ＣＰＵ Ｉ／Ｆ１
６を介してＣＰＵ３５内のフラッシュＲＯＭ３８に出力
される。
【０１４９】なお、フラッシュＲＯＭ３８でも、図１に
示したＤＶＤ−ＲＯＭドライブのＣＰＵ９内に備えられ
たフラッシュＲＯＭ２２と同様にＴＭＲ素子を用いたＭ
ＲＡＭを使用することも可能である。
【０１５０】図８に示したＤＶＤ−ＲＯＭドライブで
は、ＤＶＤデコーダ７’で復号された平文のファームウ
エアデータは、平文のままＣＰＵ３５に転送されること
になる。そのため、転送される際に配線などが操作さ
れ、平文のファームウエアデータが盗み見られてしまう
可能性がある。
【０１５１】したがって、平文のファームウエアが流れ
る箇所であるＤＶＤデコーダ７’と、ＣＰＵ３５との間
の配線を、多層基板を使って内層に施すようにしたり、
半導体パッケージをピンのでないボールグリッドアレイ
などにするといった処理が必要となる。
【０１５２】なお、図８に示したＤＶＤ−ＲＯＭドライ
ブのＤＶＤデコーダ７’、ＣＰＵ３５以外の機能部に関
しては、図１に示したＤＶＤ−ＲＯＭドライブが備える
機能部と同じであるため説明を省略する。
【０１５３】次に、図１１、図１２に示すフローチャー
トを用いて、フラッシュＲＯＭ３８に記憶されたファー
ムウエアをアップデートする際の動作について説明をす
る。まず、図１１に示すフローチャートを用いて、アッ
プデート（ｕｐｄａｔｅ）関数がＲＡＭ３７に読み込ま
れるまでの動作について説明をする。
【０１５４】ステップＳ１０１において、ＣＰＵコア３
６は、ＰＣ１０から送信され、受信したコマンドがＷｒ
ｉｔｅバッファコマンド（Write Buffer Command）であ
るかどうかを判定する。Ｗｒｉｔｅバッファコマンドで
ない場合は工程をステップＳ１０２へ進め、Ｗｒｉｔｅ
バッファコマンドである場合は工程をステップＳ１０３
へと進める。
【０１５５】ステップＳ１０２において、ＣＰＵコア３
６は、ＰＣ１０から送信されたＷｒｉｔｅバッファコマ
ンドに、フラッシュＲＯＭ３８に記憶されているファー
ムウエアを更新することを指示するパラメータが付加さ
れているかどうかを検出し、付加されていない場合は工
程をステップＳ１０３へと進め、付加されている場合は
工程をステップＳ１０４へと進める。
【０１５６】ステップＳ１０３において、ＣＰＵコア３
６は、ＰＣ１０から送信されたコマンドがＷｒｉｔｅバ
ッファコマンドでなかったことに応じて、送信されたコ
マンドを実行する。また、ＣＰＵコア３６は、送信され
たコマンドが、Ｗｒｉｔｅバッファコマンドであったが
ファームウエアを更新することを指示するパラメータが
付加されていなかったことに応じて、ＰＣ１０から送信
されるファームウエア以外のデータをバッファメモリ８
に書き込むよう制御をする。ステップＳ１０３の工程が
終了すると工程は、ステップＳ１０１へと戻る。
【０１５７】ＰＣ１０は、ＤＶＤ−ＲＯＭドライブにＷ
ｒｉｔｅバッファコマンドを送信した後、更新するファ
ームウエアをストリーム暗号化方式で暗号化したファー
ムウエア暗号化データをバイナリーファイルとしてＤＶ
Ｄ−ＲＯＭドライブに送信する。
【０１５８】ステップＳ１０４において、ＣＰＵコア３
６は、Ｗｒｉｔｅバッファコマンドを受信したことに応
じて、バッファメモリ８のデータ記憶領域の所定のアド
レスＮからＭ（Ｍは自然数）Ｂｙｔｅ分の領域を確保
し、ＰＣ１０から送信されるバイナリーファイルを上記
確保したデータ記憶領域に記憶させる。
【０１５９】ステップＳ１０５において、ＣＰＵコア３
６は、転送されたバイナリーファイルのＣｈｅｃｋ Ｓ
ｕｍを確認する。送信されるバイナリーファイルには、
Ｃｈｅｃｋ Ｓｕｍデータが添附されている。ＣＰＵコ
ア３６は、この添附されたＣｈｅｃｋ Ｓｕｍデータ
と、送信されたされたバイナリーファイルのバイナリー
データの加算値とを比較し、一致した場合は正しくバイ
ナリーファイルが送信されたとして工程をステップＳ１
０７へと進め、一致しなかった場合はバイナリーファイ
ルの送信が失敗したとして工程をステップＳ１０６に進
める。
【０１６０】ステップＳ１０６において、ＣＰＵコア３
６は、ステップＳ１０５でのＣｈｅｃｋ Ｓｕｍデータ
の検証結果から正しくバイナリーファイルが送信されな
かったことを、Ｃｈｅｃｋ Ｃｏｎｄｉｔｉｏｎ Ｓｔ
ａｔｕｓにてコマンドを完了させることでＰＣ１０に知
らせ、工程を再びステップＳ１０１へと戻す。
【０１６１】ステップＳ１０７において、ＣＰＵコア３
６は、フラッシュＲＯＭ３８に格納されているフラッシ
ュＲＯＭ３８のファームウエアを更新するアップデート
関数をＲＡＭ３７にコピーし、ＲＡＭ３７でＣＰＵコア
３６のプログラムを実行できる状態にする。
【０１６２】その後、ＣＰＵコア３６は、フラッシュＲ
ＯＭ３８のファームウエア格納領域に記憶されているデ
ータ、つまり更新前のファームウエアを消去する。な
お、この消去動作は、フラッシュＲＯＭ３８がオーバー
ライト可能なＭＲＡＭであった場合、省略されることに
なる。
【０１６３】続いて、図１２に示すフローチャートを用
いてアップデート（ｕｐｄａｔｅ）関数による処理動作
について説明をする。
【０１６４】ステップＳ１１１において、ＣＰＵコア３
６は、ＲＡＭ３７に格納されたアップデート関数の先頭
アドレスにアクセスし、アップデート関数によるファー
ムウエアのフラッシュＲＯＭ３８へのアップデートを開
始する。
【０１６５】ステップＳ１１２において、ＣＰＵコア３
６は、図示しない割り込み制御回路を制御して全ての割
り込みプログラムの実行と、例外処理の実行を禁止す
る。
【０１６６】ステップＳ１１３において、ＣＰＵコア３
６は、フラッシュＲＯＭ３８への書き込みタイミングを
制御する図示しない書き込みタイミング制御用タイマー
を起動する。以下、フラッシュＲＯＭ３８へデータを書
き込む際は、書き込みタイミング制御用タイマーのタイ
ミング制御に基づいて実行される。
【０１６７】ステップＳ１１４において、ＣＰＵコア３
６は、ファームウエア暗号化データのバイナリファイル
が記憶されているバッファメモリ８のアドレス番号Ｎ
と、ファームウエアを記憶させるフラッシュＲＯＭ３８
のアドレス番号０にアクセスをする。
【０１６８】ステップＳ１１５において、ＣＰＵコア３
６は、バッファメモリ８のアドレス番号Ｎから復号に都
合のよい単位ごと（例えば、１Ｂｙｔｅのデータ）に読
み出し、復号部１７で復号処理をして平文にする。ＣＰ
Ｕコア３６は、復号され平文であるファームウエアデー
タを、当該ＣＰＵコア３６内のレジスタ又はＲＡＭ３７
に格納する。
【０１６９】さらに、ＣＰＵコア３６は、当該ＣＰＵコ
ア３６内のレジスタ又はＲＡＭ３７に格納されたファー
ムウエアデータを読み出し、フラッシュＲＯＭ３８のア
ドレス番号０から書き込む。
【０１７０】ステップＳ１１６において、ＣＰＵコア３
６は、フラッシュＲＯＭ３８にファームウエアデータが
全て書き込まれたかどうかを判断する。ＣＰＵコア３６
は、アドレス番号がＭでない場合には工程をステップＳ
１１７へと進め、アドレス番号がＭとなったら工程をス
テップＳ１１８に進める。
【０１７１】ステップＳ１１７において、ＣＰＵコア３
６は、バッファメモリ８のアドレス番号及びフラッシュ
ＲＯＭ３８のアドレス番号を１Ｂｙｔｅ増やしたアドレ
ス番号へアクセスをする。この工程が終了するとステッ
プＳ１１５へと戻り、バッファメモリ８のアクセスした
アドレス番号からファームウエア暗号データを読み出
し、復号処理をして復号された平文のファームウエアデ
ータをフラッシュＲＯＭ３８のアクセスしたアドレス番
号に書き込む。
【０１７２】ステップＳ１１８において、ＣＰＵコア３
６は、フラッシュＲＯＭ３８への書き込みタイミングを
制御する図示しない書き込みタイミング制御用タイマー
を停止させる。
【０１７３】ステップＳ１１９において、ステップＳ１
１６で、フラッシュＲＯＭ３８に記憶されたファームウ
エアデータの最終アドレス番号がＭであると判定され、
ステップＳ１１８で、図示しない書き込みタイミング制
御用タイマーが停止されたことで、ファームウエアのフ
ラッシュＲＯＭ３８へのアップデートが完了する。
【０１７４】このようにして、本発明を適用した図８に
示すＤＶＤ−ＲＯＭドライブでは、フラッシュＲＯＭ３
８に格納されているファームウエアをアップデートする
際、ＰＣ１０でストリーム暗号方式で暗号化されたファ
ームウエア暗号化データを、ＤＶＤデコーダ７’内の復
号部１７で復号し、ＣＰＵ３５内のフラッシュＲＯＭ３
８に書き込む。
【０１７５】ＤＶＤデコーダ７’と、ＣＰＵ３５とのや
り取りでは、平文のファームウエアデータが転送される
ことになるが、配線処理や半導体パッケージの端子部分
が露出しないといった実装レベルの工夫をすることで、
ファームウエアデータの漏洩を防ぐことができる。
【０１７６】次に、図１３に示すフローチャートを用い
て、フラッシュＲＯＭ３８にファームウエアをアップデ
ートした結果をＰＣ１０で検証する際の処理動作につい
て説明をする。
【０１７７】ステップＳ１２１において、ＣＰＵコア３
６は、ＰＣ１０から送信され、受信したコマンドがＲｅ
ａｄバッファコマンド（Read Buffer Command）である
かどうかを判定する。Ｒｅａｄバッファコマンドでない
場合は工程をステップＳ１２３へ進め、Ｒｅａｄバッフ
ァコマンドである場合は工程をステップＳ１２２へと進
める。
【０１７８】ステップＳ１２２において、ＣＰＵコア３
６は、ＰＣ１０から送信されたＲｅａｄバッファコマン
ドに、フラッシュＲＯＭ３８に記憶されているファーム
ウエアを読み出すことを指示するパラメータが付加され
ているかどうかを検出し、付加されていない場合は工程
をステップＳ１２３へと進め、付加されている場合は工
程をステップＳ１２４へと進める。
【０１７９】ステップＳ１２３において、ＣＰＵコア３
６は、ＰＣ１０から送信されたコマンドがＲｅａｄバッ
ファコマンドでなかったことに応じて、送信されたコマ
ンドを実行する。また、ＣＰＵコア３６は、送信された
コマンドが、Ｒｅａｄバッファコマンドであったがファ
ームウエアを更新することを指示するパラメータが付加
されていなかったことに応じて、ファームウエア以外の
データをバッファメモリ８に読み出すよう制御をする。
ステップＳ１２３が終了すると工程は終了する。
【０１８０】ＰＣ１０は、ＤＶＤ−ＲＯＭドライブにＲ
ｅａｄバッファコマンドを送信した後、更新するファー
ムウエアをストリーム暗号化方式で暗号化したファーム
ウエア暗号化データをバイナリーファイルとしてＤＶＤ
−ＲＯＭドライブに送信する。
【０１８１】ステップＳ１２４において、ＣＰＵコア３
６は、バッファメモリ８のアドレス番号Ｎと、ファーム
ウエアが記憶されているフラッシュＲＯＭ３８のアドレ
ス番号０にアクセスをする。
【０１８２】ステップＳ１２５において、ＣＰＵコア３
６は、フラッシュＲＯＭ３８のアドレス番号０から復号
に都合のよい単位ごと（例えば、１Ｂｙｔｅのデータ）
に読み出し、当該ＣＰＵコア３６内のレジスタ又はＲＡ
Ｍ３７に格納する。
【０１８３】さらに、ＣＰＵコア３６は、当該ＣＰＵコ
ア３６内のレジスタ又はＲＡＭ３７に格納された平文で
あるファームウエアデータを読み出し、ＤＶＤデコーダ
７’の暗号化部１８で暗号化処理をしてファームウエア
暗号化データにする。ＣＰＵコア３６は、暗号化された
ファームウエア暗号化データをバッファメモリ８のアド
レス番号Ｎから書き込む。
【０１８４】ステップＳ１２６において、ＣＰＵコア３
６は、フラッシュＲＯＭ３８からファームウエアデータ
が全て読み出されたかどうかを判断する。ＣＰＵコア３
６は、アドレス番号がＭでない場合には工程をステップ
Ｓ１２７へと進め、アドレス番号がＭとなったら工程を
ステップＳ１２８に進める。
【０１８５】ステップＳ１２７において、ＣＰＵコア３
６は、バッファメモリ８のアドレス番号及びフラッシュ
ＲＯＭ３８のアドレス番号を１Ｂｙｔｅ増やしたアドレ
ス番号へアクセスをする。この工程が終了するとステッ
プＳ１２５へと戻り、フラッシュＲＯＭ３８のアクセス
したアドレス番号からファームウエアデータを読み出
し、暗号化処理をして暗号化されたファームウエア暗号
化データをバッファメモリ８のアクセスしたアドレス番
号に書き込む。
【０１８６】ステップＳ１２８において、フラッシュＲ
ＯＭ３８に格納されているファームウエアデータが全て
読み出され、暗号化されてバッファメモリ８に格納され
たことに応じて、ＣＰＵコア３６は、バッファメモリ８
に格納されているファームウエア暗号化データをＰＣ１
０へと転送する。
【０１８７】転送されたファームウエア暗号化データ
は、ＰＣ１０にて暗号化されたまま元データと比較され
一致が確認される。
【０１８８】このようにして、ＰＣ１０は、ＤＶＤ−Ｒ
ＯＭドライブのフラッシュＲＯＭ３８にファームウエア
が確実に更新されているかどうかを検証することができ
る。
【０１８９】ＤＶＤデコーダ７’と、ＣＰＵ３５とのや
り取りでは、平文のファームウエアデータが転送される
ことになるが、配線処理や半導体パッケージの端子部分
が露出しないといった実装レベルの工夫をすることで、
ファームウエアデータの漏洩を防ぐことができる。
【０１９０】ところで、一般に、ＰＣ（Personal Compu
ter）などにおいて実行されるプログラムは、ＨＤ（Har
d Disk）などの補助記憶装置に記憶されており、ＰＣの
電源起動時にＲＡＭ（Random Access Memory）などの主
記憶装置にロードされる。ＣＰＵは、主記憶装置にロー
ドされたプログラムを読み込んで、プログラムの実行を
する。
【０１９１】このように、ＣＰＵが実行するプログラム
を主記憶装置にロードするには、ＣＰＵコア内に常駐、
又は、上記ＨＤから最初に読み込まれるＩＰＬ（Initia
l Program Loader）によって行われる。
【０１９２】一方、第１の実施の形態として図１を用い
て説明したＤＶＤ−ＲＯＭドライブ、及び第２の実施の
形態として図８を用いて説明したＤＶＤ−ＲＯＭドライ
ブでは、ＤＶＤデコーダにＣＰＵを備えている場合があ
る。このように、ＤＶＤデコーダに備えられたＣＰＵも
上述したＰＣと同様に外部の記憶部に格納されているプ
ログラムをＲＡＭに読み出し、ＲＡＭに読み出したプロ
グラムを実行させることでＤＶＤデコードなどの所定の
処理を行うことになる。
【０１９３】したがって、外部の記憶部に格納されてい
るプログラムは、ＤＶＤデコーダ内のＲＡＭに読み出さ
れる際、盗み見られ、プログラムの解析や改竄といった
行為がなされてしまう可能性があるため暗号化して格納
されている必要がある。
【０１９４】なお、以下の説明においては、ＤＶＤデコ
ーダが備えるＣＰＵが実行するプログラムをマイクロプ
ログラムと呼び、そのデータをマイクロプログラムデー
タと呼ぶ。また、マイクロプログラムデータが暗号化さ
れたものは暗号化マイクロプログラムデータと呼ぶ。
【０１９５】図１４に第３の実施の形態として示すＤＶ
Ｄ−ＲＯＭドライブでは、ＤＶＤデコーダとして、図１
で示したＤＶＤデコーダ７に、内部ＣＰＵコア４１と、
ＳＲＡＭ４２と、復号部４３とを付加したＤＶＤデコー
ダ７”を備えている。内部ＣＰＵコア４１、ＳＲＡＭ４
２、復号部４３は、メモリ制御部１４、ＣＰＵ Ｉ／Ｆ
１６と内部バスで接続されている。また、図１４に示し
たＤＶＤ−ＲＯＭドライブでは、外部ＣＰＵ４５と、Ｄ
ＶＤデコーダ７”に読み込まれる暗号化されたマイクロ
プログラムデータ（暗号化マイクロプログラムデータ）
が格納されたフラッシュＲＯＭ４６とを備えている。
【０１９６】内部ＣＰＵコア４１は、ＤＶＤデコーダ
７”制御用のマイクロコントローラである。内部ＣＰＵ
コア４１は、自身が実行するマイクロプログラムをＳＲ
ＡＭ４２に読み込ませるためのプログラムであるＩＰＬ
を格納している。ＤＶＤ−ＲＯＭドライブに電源が投入
されるとＩＰＬが起動することになる。
【０１９７】ＳＲＡＭ４２は、内部ＣＰＵコア４１で実
行するマイクロプログラムデータを格納する内部ＣＰＵ
コア４１に対する主記憶装置である。ＳＲＡＭ４２に
は、ＩＰＬによってフラッシュＲＯＭ４６から読み出さ
れた暗号化マイクロプログラムデータが復号部４３で復
号されて格納される。
【０１９８】復号部４３は、フラッシＲＯＭ４６に格納
されている暗号化されたマイクロプログラムデータ（暗
号化マイクロプログラムデータ）を復号してＳＲＡＭ４
２のプログラム領域へ転送するための復号回路である。
復号部４３は、共通鍵暗号（ブロック暗号、ストリーム
暗号）化方式で暗号化されたマイクロプログラムデータ
（暗号化マイクロプログラムデータ）を復号する。
【０１９９】復号部４３は、ストリーム暗号に対応して
いる場合は、図１５に示すようにＳＥＥＤデータ格納部
４３ａと、乱数生成部４３ｂと、排他的論理和演算部４
３ｃとを備えている。
【０２００】ＳＥＥＤデータ格納部４３ａは、乱数生成
部４３ｂの初期入力値であり共通鍵に相当するＳＥＥＤ
データを格納しており、内部ＣＰＵコア４１からの指示
に応じて格納しているＳＥＥＤデータを乱数生成部４３
ｂに出力する。
【０２０１】また、ＳＥＥＤデータ格納部４３ａに格納
されるＳＥＥＤデータは、固定された値があらかじめ格
納されていてもよいし、内部ＣＰＵコア４１から適時、
設定可能としてもよい。
【０２０２】乱数生成部４３ｂは、ＳＥＥＤデータ格納
部４３ａからＳＥＥＤデータが入力されたことに応じて
所定のアルゴリズムで乱数を生成し、排他的論理和演算
部４３ｃに出力する。
【０２０３】排他的論理和演算部４３ｃは、フラッシュ
ＲＯＭ４６から所定のデータ長単位で読み出される、暗
号化されたマイクロプログラムデータである暗号化マイ
クロプログラムデータと、上記乱数生成部４３ｂから出
力される乱数とで排他的論理和をとることで復号し、復
号された平文のマイクロプログラムデータをＤＶＤデコ
ーダ７”内のＳＲＡＭ４２へと出力する。
【０２０４】また、ＤＶＤデコーダ７”のＣＰＵ Ｉ／
Ｆ１６は、当該ＤＶＤデコーダ７”内のＳＲＡＭ４２に
格納されているマイクロプログラムデータ、復号部４３
のＳＥＥＤデータ格納部４３ａに格納されているＳＥＥ
Ｄデータ、乱数生成部４３ｂの乱数生成アルゴリズムを
ユーザレベルでは参照できないような保護機能を備えて
いる。これにより、復号された平文のマイクロプログラ
ムデータ、及び、暗号化マイクロプログラムデータを復
号するための復号機能を取り出すことを制限することが
できる。
【０２０５】外部ＣＰＵ４５は、ＤＶＤ−ＲＯＭドライ
ブを統括的に制御する制御部であり、四則演算や比較判
断をする論理演算装置や加算回路、レジスタなどを備え
ている。
【０２０６】フラッシュＲＯＭ４６は、例えば、データ
の電気的消去が可能なプログラマブルＲＯＭであるＥＥ
ＰＲＯＭなどのいわゆるフラッシュメモリである。フラ
ッシュＲＯＭ４６は、内部ＣＰＵコア４１の実行プログ
ラムが暗号化さた暗号化マイクロプログラムデータを格
納している。
【０２０７】続いて、図１６に示すフローチャートを用
いて、図１４に示すＤＶＤ−ＲＯＭドライブの起動時の
動作について説明をする。
【０２０８】ステップＳ１３１において、電源投入リセ
ットにより、内部ＣＰＵコア４１内に常駐するＩＰＬが
起動する。ＩＰＬが起動すると同時に、復号部４３で
は、ＳＥＥＤデータを乱数生成部４３ｂが取り込むこと
で初期化が行われる。
【０２０９】ステップＳ１３２において、内部ＣＰＵコ
ア４１で実行されるＩＰＬによって、フラッシュＲＯＭ
４６の先頭アドレスから、当該フラッシュＲＯＭ４６に
格納されている暗号化マイクロプログラムデータの読み
出しが開始される。読み出された暗号化マイクロプログ
ラムデータは、復号部４３に入力され乱数生成部４３ａ
からの出力データと排他的論理和をとって平文であるマ
イクロプログラムデータに復号される。復号されたマイ
クロプログラムデータは、ＳＲＡＭ４２に書き込まれ
る。
【０２１０】ステップＳ１３３において、内部ＣＰＵコ
ア４１で実行されるＩＰＬによって、フラッシュＲＯＭ
４６内に格納されている暗号化マイクロプログラムデー
タが所定の量だけ読み出されたかどうか判定される。所
定量の暗号化マイクロプログラムデータが読み出された
場合は、工程をステップＳ１３４へと進め、所定量の暗
号化マイクロプログラムデータが読み出されていない場
合は、フラッシュＲＯＭ４６からの読み出し、復号部４
３での復号、ＳＲＡＭ４２への書き込みが実行される。
【０２１１】ステップＳ１３４において、内部ＣＰＵコ
ア４１で実行されるＩＰＬによって、フラッシュＲＯＭ
４６からの読み出しが完了すると、内部ＣＰＵコア４１
は、内蔵するプログラムカウンタの値をＳＲＡＭ４２の
先頭アドレスとし、ＳＲＡＭ４２内に書き込まれた平文
であるマイクロプログラムデータを実行する。
【０２１２】このようにして、フラッシュＲＯＭ４６に
格納されている暗号化マイクロプログラムデータは、図
１４に示すＤＶＤ−ＲＯＭドライブが起動するとともに
ＩＰＬによって読み出され、ＤＶＤデコーダ７”内で復
号され、ＳＲＡＭ４２に書き込まれる。したがって、Ｄ
ＶＤデコーダ７”内部ＣＰＵコア４１が実行するマイク
ロプログラムは、当該ＤＶＤデコーダ７”内で暗号が復
号されるため、プログラムの解析や改竄を防止すること
ができる。
【０２１３】上述したように、ＤＶＤ−ＲＯＭドライブ
のファームウエアを更新する際、暗号化してＰＣ１０か
らＤＶＤ−ＲＯＭドライブへ転送し、図１に示したＣＰ
Ｕ９内、又は、図８に示したＤＶＤデコーダ７’内で復
号してＣＰＵ内のフラッシュＲＯＭに更新することで、
更新時の解析や改竄を防止することができる。また、図
１４に示したＤＶＤ−ＲＯＭドライブのように起動時に
ロードするプログラムも暗号化したまま復号する回路内
に読み出し、当該回路内で暗号を復号することでロード
時のプログラムの解析や改竄を防止することができる。
【０２１４】なお、図１４を用いて説明したＤＶＤ−Ｒ
ＯＭドライブにおいて、ＳＲＡＭ４２へ格納するマイク
ロプログラムは、ＤＶＤデコーダ７”にバスで接続され
たフラッシュＲＯＭ４６から供給されるとしているが、
例えば、読み出し専用ＲＯＭ、ディスク状記録媒体、リ
ムーバル半導体メモリなど、どんなものであってもかま
わない。
【０２１５】また、図１４を用いて説明したＤＶＤ−Ｒ
ＯＭドライブでは、フラッシュＲＯＭ４６から復号部４
３を経由したＳＲＡＭ４２へのマイクロプログラムの読
み出し処理を、ＤＶＤデコーダ７”に内蔵されている内
部ＣＰＵコア４１が備えるＩＰＬによって実行していた
が、ＤＶＤデコーダ７”の外部にあるＣＰＵ、例えば、
外部ＣＰＵ４５などの制御によって実施するようにして
もよい。
【０２１６】しかし、上述したように暗号化されたプロ
グラムの復号後のデータ漏洩を防止できたとしても、暗
号化されたままプログラムが改竄されるということも考
えられる。
【０２１７】例えば、図１に示したＤＶＤ−ＲＯＭドラ
イブで、ファームウエアが暗号化されたまま改竄される
と、フラッシュＲＯＭ２２には、そのまま改竄されたデ
ータが格納されてしまうことになり、コンテンツの違法
複製、ドライブの動作不良などを引き起こしてしまう可
能性がある。
【０２１８】そこで、更新するプログラム本体にプログ
ラムが改竄されたことを検証する検証プログラムを添付
してＤＶＤ−ＲＯＭドライブに送信するといった手法が
考えられる。更新するプログラム本体にこの検証プログ
ラムを添付すると、ＤＶＤ−ＲＯＭドライブで更新され
たプログラムを実行すると、まずプログラム本体に添附
した検証プログラムが起動し、更新されたプログラムが
改竄されているか否かを検証することができる。
【０２１９】図１７、図１８、図１９に示すフローチャ
ートを用いて、上述した暗号化データの改竄を防止し
て、プログラムの更新をする動作について説明をする。
なお、説明のためプログラムを更新するドライブとして
図８に示したＤＶＤ−ＲＯＭドライブを用いる。
【０２２０】まず、図１７に示したフローチャートを用
いて検証プログラムを添附したプログラム本体をＤＶＤ
−ＲＯＭドライブに送信するまでの動作について説明を
する。
【０２２１】ステップＳ１４１において、例えば、ドラ
イブ製造会社などによってＤＶＤ−ＲＯＭドライブに送
信するプログラムが作成される。作成されるプログラム
本体には、上述したプログラムの改竄を検証するための
検証プログラムが添附されている。
【０２２２】ステップＳ１４２において、ドライブ製造
会社は、配布するプログラムから検証データを生成し、
図２０に示すように生成した検証データをプログラムに
付加する。
【０２２３】この検証データは、ハッシュ関数を用いて
プログラム本体を演算することで得られるハッシュ値で
ある。例えば、図２１に示すようにハッシュ関数とし
て、米国商務省に所属する標準化機関ＮＩＳＴによって
定められたハッシュアルゴリズムであるＳＨＡ（Secure
Hash Algorithm）をさらに改良したＳＨＡ−１を使用
することができる。ＳＨＡ−１は、２６４ビット未満の
データ長から１６０ビット長のハッシュ値（検証デー
タ）を生成するアルゴリズムである。
【０２２４】ステップＳ１４３において、ドライブ製造
会社は、検証データが付加されたプログラムを、図２２
に示すように検証データも含めて暗号化する。
【０２２５】ステップＳ１４４において、ドライブ製造
会社は、暗号化されたプログラムからＣｈｅｃｋ Ｓｕ
ｍデータを算出し、図２３に示すようにＣｈｅｃｋ Ｓ
ｕｍデータを付加する。付加するデータは、Ｃｈｅｃｋ
Ｓｕｍデータに代えて、再びハッシュ関数により求め
たハッシュ値であってもよい。Ｃｈｅｃｋ Ｓｕｍデー
タが付加されることでプログラムは、送信可能なデータ
となる。
【０２２６】送信可能なデータは、例えば、ＲＯＭメデ
ィアなどを使って、ユーザ（ＰＣ１０）に配布される。
【０２２７】ステップＳ１４５において、ＰＣ１０は、
ＤＶＤ−ＲＯＭドライブに送信可能となったデータ（プ
ログラム）を送信する。
【０２２８】次に、図１８に示すフローチャートを用い
て、ＰＣ１０から送信された暗号化データの改竄防止措
置がなされたプログラムを受信するＤＶＤ−ＲＯＭドラ
イブの動作について説明をする。
【０２２９】ステップＳ１５１において、ＤＶＤ−ＲＯ
Ｍドライブは、ＰＣ１０からＷｒｉｔｅバッファコマン
ドとともに送信されるプログラムを受信すると、プログ
ラムに添付されたＣｈｅｃｋ Ｓｕｍデータと、送信さ
れたプログラム暗号化データの加算値とを比較する。一
致しなかった場合は工程をステップＳ１５２へと進め、
一致した場合は工程をステップＳ１５３へと進める。
【０２３０】ステップＳ１５２において、Ｃｈｅｃｋ
Ｓｕｍデータの比較結果から正しくプログラム暗号化デ
ータが送信されなかったことをＣｈｅｃｋ Ｃｏｎｄｉ
ｔｉｏｎ Ｓｔａｔｕｓにてコマンド完了することでＰ
Ｃ１０に知らせ、工程を再びステップＳ１５１へと戻
す。
【０２３１】ステップＳ１５３において、復号部１７
は、プログラム暗号化データを復号する。復号されたデ
ータには検証データが付加されており、プログラム本体
には検証プログラムが記述されている。
【０２３２】ステップＳ１５４において、復号されたプ
ログラムデータは、フラッシュＲＯＭ３８に格納され
る。
【０２３３】ステップＳ１５５において、フラッシュＲ
ＯＭ３８に格納されたプログラムが起動すると、まず始
めに検証プログラムが動作する。
【０２３４】次に、図１９に示すフローチャートを用い
て、検証プログラムの動作を説明する。
【０２３５】ステップＳ１６１において、起動した検証
プログラムは、プログラム本体のハッシュ値をハッシュ
関数により計算する。
【０２３６】ステップＳ１６２において、検証プログラ
ムは、ハッシュ値が計算されるとプログラム本体に添附
された検証データと、計算されたハッシュ値と比較し、
一致した場合は工程をステップＳ１６３へと進め、一致
しなかった場合は工程をステップＳ１６４へと進める。
【０２３７】ステップＳ１６３において、ＤＶＤ−ＲＯ
Ｍドライブは、添附された検証データと、計算したハッ
シュ値とが一致し、フラッシュＲＯＭ３８に格納された
プログラムが改竄されていないプログラムであると判定
されたことに応じて、フラッシュＲＯＭ３８に格納され
たプログラム本体を実行する。
【０２３８】ステップＳ１６４において、ＤＶＤ−ＲＯ
Ｍドライブは、添附された検証データと、計算したハッ
シュ値とが一致せず、フラッシュＲＯＭ３８に格納され
たファームウエアが改竄されたプログラムであると判定
されたことに応じて、ＮｏｔＲｅａｄｙ状態となり、何
も動作しない安定な状態となる。
【０２３９】このようにして、送信するプログラム本体
に、ハッシュ関数によって算出された検証データを付加
して送信することで、ＤＶＤ−ＲＯＭドライブは、暗号
化データそのものが改竄された場合であっても改竄され
たことを検証することができる。
【０２４０】なお、上述した本発明の第１の実施の形
態、第２の実施の形態として示すＤＶＤ−ＲＯＭドライ
ブでは、ファームウエアを更新する際、更新するファー
ムウエアをＰＣ１０から送信されるようにしているが、
ファームウエアは、例えば、当該ＤＶＤ−ＲＯＭドライ
ブで再生可能なＤＶＤ−ＲＯＭ１に記録されていてもよ
い。ＤＶＤ−ＲＯＭ１にファームウエア暗号化データを
ファイルとして記憶することで、ＤＶＤ−ＲＯＭドライ
ブは、このＤＶＤ−ＲＯＭ１を再生することによって更
新するファームウエアを取得することができる。
【０２４１】同様に、本発明の第３の実施の形態として
示すＤＶＤ−ＲＯＭドライブでは、暗号化マイクロプロ
グラムデータをファイルとして記録したＤＶＤ−ＲＯＭ
１を再生することによってマイクロプログラムをロード
するようにしてもよい。
【０２４２】また、このＤＶＤ−ＲＯＭ１には、本発明
の第１の実施の形態として示したＤＶＤ−ＲＯＭドライ
ブのブートＲＯＭ２１に書き込まれているファームウエ
ア更新時に起動するプログラムが書き込まれていてもよ
く、上述のようにＤＶＤ−ＲＯＭドライブはＤＶＤ−Ｒ
ＯＭ１を再生することでファームウエアを更新させるこ
とができる。
【０２４３】同様に、ＤＶＤ−ＲＯＭ１には、本発明の
第２の実施の形態として示したＤＶＤ−ＲＯＭドライブ
でファームウエア更新時に起動するプログラムが書き込
まれいてもよく、上述のようにＤＶＤ−ＲＯＭドライブ
はＤＶＤ−ＲＯＭ１を再生することでファームウエアを
更新させることができる。
【０２４４】同様に、ＤＶＤ−ＲＯＭ１には、本発明の
第３の実施の形態として示したＤＶＤ−ＲＯＭドライブ
でマイクロプログラムをロードする時に起動するプログ
ラムが書き込まれいてもよく、上述のようにＤＶＤ−Ｒ
ＯＭドライブはＤＶＤ−ＲＯＭ１を再生することでマイ
クロプログラムをロードさせることができる。
【０２４５】また、本発明の第１の実施の形態及び第２
の実施の形態として示したＤＶＤ−ＲＯＭドライブにお
いて、メモリースティック（登録商標）などのリムーバ
ル半導体メモリーに対応した半導体メモリー用スロット
を設け、上述したＤＶＤ−ＲＯＭ１の代わりにファーム
ウエア暗号化データを上記リムーバル半導体メモリーへ
記録してファームウエアを更新するようにしてもよい。
【０２４６】同様に、本発明の第３の実施の形態として
示したＤＶＤ−ＲＯＭドライブでも、暗号化マイクロプ
ログラムデータを上記リムーバル半導体メモリへ記録し
てマイクロプログラムをロードするようにしてもよい。
【０２４７】さらにまた、上述のように本発明の第１の
実施の形態、第２の実施の形態及び第３の実施の形態と
してＤＶＤ−ＲＯＭドライブを適用しているが、本発明
はこれに限定されるものではなく、ＣＤ−ＲＯＭ、デー
タが記録されたＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＡ
Ｍ、ＤＶＤ−Ｒ／ＲＷ、ＤＶＤ＋Ｒ／ＲＷを記録再生可
能なディスク装置全般に適用することが可能である。
【０２４８】また、本発明を適用した第１の実施の形
態、第２の実施の形態及び第３の実施の形態としてＤＶ
Ｄ−ＲＯＭドライブを用いたが、本発明はこれに限定さ
れるものではなく、何らかのセキュリティが必要な処理
装置全般に適用可能である。
【０２４９】また、ファームウエア又はマイクロプログ
ラムを暗号化し、復号する手法として共通鍵を用いた暗
号化手法を用いているが、本発明はこれに限定されるも
のではなく、公開鍵方式やそれ以外の暗号化アルゴリズ
ムを適用してもかまわない。
【０２５０】さらにまた、本発明を適用した第１の実施
の形態、第２の実施の形態及び第３の実施の形態として
示したＤＶＤ−ＲＯＭドライブでは、ファームウエア
や、マイクロプログラムを対象としていたが、当該ＤＶ
Ｄ−ＲＯＭドライブ内の書き換え可能なレジスタ・メモ
リの設定値というようにデータを対象とし、更新又は設
定などをしてもよい。
【０２５１】
【発明の効果】以上の説明からも明らかなように、本発
明の情報処理装置は、復号手段で、暗号化プログラムデ
ータを所定の復号鍵を用いてプログラムに復号し、復号
したプログラムを記憶手段に記憶させ、記憶したプログ
ラムを読み出し、読み出したプログラムに基づいて制御
手段で当該情報処理装置の所定の動作を制御すること
で、プログラムロード時における外部へのプログラムデ
ータの漏洩を阻止することができるため、プログラムを
ロードする際に漏洩したプログラムデータを用いた違法
行為を防止することが可能となる。
【０２５２】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２５３】また、以上の説明からも明らかなように、
本発明のプログラムロード方法は、復号ステップで、暗
号化プログラムデータを所定の復号鍵を用いてプログラ
ムに復号し、復号したプログラムを記憶手段に記憶さ
せ、記憶したプログラムを読み出し、読み出したプログ
ラムに基づいて制御ステップで当該情報処理装置の所定
の動作を制御することで、プログラムロード時における
外部へのプログラムデータの漏洩を阻止することができ
るため、プログラムをロードする際に漏洩したプログラ
ムデータを用いた違法行為を防止することが可能とな
る。
【０２５４】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２５５】また、以上の説明からも明らかなように、
本発明の記録媒体は、復号ステップで、暗号化プログラ
ムデータを所定の復号鍵を用いてプログラムに復号し、
復号したプログラムを記憶手段に記憶させ、記憶したプ
ログラムを読み出し、読み出したプログラムに基づいて
制御ステップで当該情報処理装置の所定の動作を制御す
ることを特徴とするプログラムを記録することで、プロ
グラムロード時における外部へのプログラムデータの漏
洩を阻止することができるため、プログラムをロードす
る際に漏洩したプログラムデータを用いた違法行為を防
止することが可能となる。
【０２５６】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２５７】以上の説明からも明らかなように、本発明
の情報処理装置は、プログラム更新要求に応じて、制御
部内の復号手段で、第２のプログラムを所定の暗号化鍵
で暗号化した暗号化プログラムデータを所定の復号鍵を
用いて第２のプログラムに復号し、プログラム書き込み
手段で復号した第２のプログラムを記憶手段に書き込ん
で第１のプログラムを更新し、さらに、取り出し制限手
段で復号手段で復号された第２のプログラム及び記憶手
段に書き込まれた第２のプログラムの外部装置からの取
り出しを制限することで、プログラム更新時における外
部へのプログラムデータの漏洩を阻止することができる
ため、プログラムを更新する際に漏洩したプログラムデ
ータを用いた違法行為を防止することが可能となる。
【０２５８】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２５９】また、本発明の情報処理装置は、制御部の
アーキテクチャを新たに構築する必要がないため、安価
に製造することができる。
【０２６０】さらに、本発明の情報処理装置は、プログ
ラムの更新時にだけ制御部内で暗号復号処理をするの
で、通常時における制御部の処理動作を低下させること
がない。
【０２６１】また、以上の説明からも明らかなように、
本発明のプログラム更新方法は、プログラム更新要求に
応じて、復号ステップで、第２のプログラムを所定の暗
号化鍵で暗号化した暗号化プログラムデータを所定の復
号鍵を用いて第２のプログラムに復号し、プログラム書
き込みステップで復号した第２のプログラムを記憶手段
に書き込んで第１のプログラムを更新し、さらに、取り
出し制限ステップで復号ステップで復号された第２のプ
ログラム及び記憶手段に書き込まれた第２のプログラム
の外部装置からの取り出しを制限することで、プログラ
ム更新時における外部へのプログラムデータの漏洩を阻
止することができるため、プログラムを更新する際に漏
洩したプログラムデータを用いた違法行為を防止するこ
とが可能となる。
【０２６２】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２６３】さらに、本発明のプログラム更新方法は、
第１のプログラムの更新時にだけ制御部内で暗号復号処
理をするので、通常時における制御部の処理動作を低下
させることがない。
【０２６４】また、以上の説明からも明らかなように、
本発明の記録媒体は、プログラム更新要求に応じて、復
号ステップで、第２のプログラムを所定の暗号化鍵で暗
号化した暗号化プログラムデータを所定の復号鍵を用い
て第２のプログラムに復号し、プログラム書き込みステ
ップで復号した第２のプログラムを記憶手段に書き込ん
で第１のプログラムを更新し、さらに、取り出し制限ス
テップで復号ステップで復号された第２のプログラム及
び記憶手段に書き込まれた第２のプログラムの外部装置
からの取り出しを制限することでことを特徴とするプロ
グラムを記録することで、プログラム更新時における外
部へのプログラムデータの漏洩を阻止することができる
ため、プログラムを更新する際に漏洩したプログラムデ
ータを用いた違法行為を防止することが可能となる。
【０２６５】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２６６】さらに、本発明の記録媒体に記録されたプ
ログラムは、第１のプログラムの更新時にだけ制御部内
で暗号復号処理をするので、通常時における制御部の処
理動作を低下させることがない。
【０２６７】また、以上の説明からも明らかなように、
本発明の回路素子は、プログラム更新要求に応じて、集
積化された復号手段で第２のプログラムを所定の暗号化
鍵で暗号化した暗号化プログラムデータを所定の復号鍵
を用いて第２のプログラムに復号し、プログラム書き込
み手段で復号した第２のプログラムを記憶手段に書き込
んで第１のプログラムを更新し、さらに、取り出し制限
手段で復号手段で復号された第２のプログラム及び記憶
手段に書き込まれた第２のプログラムの外部装置からの
取り出しを制限することで、プログラム更新時における
外部へのプログラムデータの漏洩を阻止することができ
るため、プログラムを更新する際に漏洩したプログラム
データを用いた違法行為を防止することが可能となる。
【０２６８】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２６９】さらに、本発明の回路素子は、第１のプロ
グラムの更新時にだけ当該回路素子内で暗号復号処理を
するので、通常時における当該回路素子の処理動作を低
下させることがない。
【０２７０】以上の説明からも明らかなように、本発明
の情報処理装置は、プログラム更新要求に応じて、デー
タ処理部内の復号手段で、第２のプログラムを所定の暗
号化鍵で暗号化した暗号化プログラムデータを所定の復
号鍵を用いて第２のプログラムに復号して制御部に送信
し、制御部のプログラム書き込み手段で復号した第２の
プログラムを制御部内の記憶手段に書き込んで第１のプ
ログラムを更新することで、プログラム更新時における
外部へのプログラムデータの漏洩を少なくできるため、
プログラムを更新する際に漏洩したプログラムデータを
用いた違法行為を防止することが可能となる。
【０２７１】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２７２】また、以上の説明からも明らかなように、
本発明のプログラム更新方法は、プログラム更新要求に
応じて、復号ステップで、第２のプログラムを所定の暗
号化鍵で暗号化した暗号化プログラムデータを所定の復
号鍵を用いて第２のプログラムに復号して制御部に送信
し、プログラム書き込みステップで復号した第２のプロ
グラムを制御部内の記憶手段に書き込んで第１のプログ
ラムを更新することで、プログラム更新時における外部
へのプログラムデータの漏洩を少なくできるため、プロ
グラムを更新する際に漏洩したプログラムデータを用い
た違法行為を防止することが可能となる。
【０２７３】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２７４】また、以上の説明からも明らかなように、
本発明の記録媒体は、プログラム更新要求に応じて、復
号ステップで、第２のプログラムを所定の暗号化鍵で暗
号化した暗号化プログラムデータを所定の復号鍵を用い
て第２のプログラムに復号して制御部に送信し、プログ
ラム書き込みステップで復号した第２のプログラムを制
御部内の記憶手段に書き込んで第１のプログラムを更新
することを特徴とするプログラムを記録することで、プ
ログラム更新時における外部へのプログラムデータの漏
洩を少なくできるため、プログラムを更新する際に漏洩
したプログラムデータを用いた違法行為を防止すること
が可能となる。
【０２７５】例えば、ＤＶＤ−ＲＯＭドライブのファー
ムウエアを更新することでファームウエアデータが漏洩
した場合に生ずるリージョナルコード（RC：Regional C
ode）による再生制限の無効化や、ＤＶＤ−ＲＯＭの違
法コピー及び違法コピーＤＶＤ−ＲＯＭの再生制限の無
効化といった違法行為を防止することが可能となる。
【０２７６】以上の説明からも明らかなように、本発明
の情報処理装置は、データ処理部内の復号手段で、所定
のプログラムを所定の暗号化鍵で暗号化した暗号化プロ
グラムデータを所定の復号鍵を用いて所定のプログラム
に復号し、復号した所定のプログラムをデータ処理部内
の記憶手段に記憶させ、取り出し制限手段で復号手段で
復号された所定のプログラム及び記憶手段に記憶された
所定のプログラムの外部装置からの取り出しを制限する
ことで、プログラムロード時における外部へのプログラ
ムデータの漏洩を阻止することができるため、プログラ
ムをロードする際に漏洩したプログラムデータを用いた
違法行為を防止することが可能となる。
【０２７７】また、以上の説明からも明らかなように、
本発明のプログラムロード方法は、復号ステップで、所
定のプログラムを所定の暗号化鍵で暗号化した暗号化プ
ログラムデータを所定の復号鍵を用いて所定のプログラ
ムに復号し、復号した所定のプログラムをデータ処理部
内の記憶手段に記憶させ、取り出し制限ステップで復号
ステップで復号された所定のプログラム及び記憶手段に
記憶された所定のプログラムの外部装置からの取り出し
を制限することで、プログラムロード時における外部へ
のプログラムデータの漏洩を阻止することができるた
め、プログラムをロードする際に漏洩したプログラムデ
ータを用いた違法行為を防止することが可能となる。
【０２７８】また、以上の説明からも明らかなように、
本発明の記録媒体は、復号ステップで、所定のプログラ
ムを所定の暗号化鍵で暗号化した暗号化プログラムデー
タを所定の復号鍵を用いて所定のプログラムに復号し、
復号した所定のプログラムをデータ処理部内の記憶手段
に記憶させ、取り出し制限ステップで復号ステップで復
号された所定のプログラム及び記憶手段に記憶された所
定のプログラムの外部装置からの取り出しを制限するこ
とを特徴とするプログラムを記録することで、プログラ
ムロード時における外部へのプログラムデータの漏洩を
阻止することができるため、プログラムをロードする際
に漏洩したプログラムデータを用いた違法行為を防止す
ることが可能となる。
【０２７９】また、以上の説明からも明らかなように、
本発明の回路素子は、復号手段で、所定のプログラムを
所定の暗号化鍵で暗号化した暗号化プログラムデータを
所定の復号鍵を用いて所定のプログラムに復号し、復号
した所定のプログラムを記憶手段に記憶させ、取り出し
制限手段で復号手段で復号された所定のプログラム及び
記憶手段に記憶された所定のプログラムの外部装置から
の取り出しを制限することで、プログラムロード時にお
ける外部へのプログラムデータの漏洩を阻止することが
できるため、プログラムをロードする際に漏洩したプロ
グラムデータを用いた違法行為を防止することが可能と
なる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態として示すＤＶＤ−
ＲＯＭドライブの構成を説明するためのブロック図であ
る。
【図２】暗号化について説明するための図である。
【図３】本発明の実施の形態として示すＤＶＤ−ＲＯＭ
ドライブにおいて、ファームウエアを更新する際の動作
について説明するためのフローチャートである。
【図４】同ＤＶＤ−ＲＯＭドライブにおいて、アップデ
ート関数によるファームウエア更新動作について説明す
るための第１のフローチャートである。
【図５】同ＤＶＤ−ＲＯＭドライブにおいて、アップデ
ート関数によるファームウエア更新動作について説明す
るための第２のフローチャートである。
【図６】同ＤＶＤ−ＲＯＭドライブにおいて、ファーム
ウエア更新処理後、更新が成功したかどうかを確認する
動作について説明するためのフローチャートである。
【図７】同ＤＶＤ−ＲＯＭドライブのＣＰＵの別の構成
を説明するためのブロック図である。
【図８】本発明の第２の実施の形態として示すＤＶＤ−
ＲＯＭドライブの構成を説明するためのブロック図であ
る。
【図９】同ＤＶＤ−ＲＯＭドライブの復号部の構成につ
いて説明するための図である。
【図１０】同ＤＶＤ−ＲＯＭドライブの暗号化部の構成
について説明するための図である。
【図１１】同ＤＶＤ−ＲＯＭドライブにおいて、アップ
デート関数によるファームウエア更新動作について説明
するための第１のフローチャートである。
【図１２】同ＤＶＤ−ＲＯＭドライブにおいて、アップ
デート関数によるファームウエア更新動作について説明
するための第２のフローチャートである。
【図１３】同ＤＶＤ−ＲＯＭドライブにおいて、ファー
ムウエア更新処理後、更新が成功したかどうかを確認す
る動作について説明するためのフローチャートである。
【図１４】本発明の第３の実施の形態として示すＤＶＤ
−ＲＯＭドライブの構成を説明するためのブロック図で
ある。
【図１５】同ＤＶＤ−ＲＯＭドライブの復号部の構成に
ついて説明するための図である。
【図１６】同ＤＶＤ−ＲＯＭドライブにおいて、マイク
ロプログラムをロードする際の動作について説明するた
めのフローチャートである。
【図１７】改竄防止のための検証プログラムが添付され
た暗号化プログラムが生成される際の動作について説明
するためのフローチャートである。
【図１８】検証プログラムが添附された暗号化プログラ
ムを実行するＤＶＤ−ＲＯＭドライブの動作について説
明するためのフローチャートである。
【図１９】検証プログラムの動作を説明するためのフロ
ーチャートである。
【図２０】検証プログラム、検証データが添附されたプ
ログラム本体を示した図である。
【図２１】ハッシュ関数について説明するための図であ
る。
【図２２】検証プログラム、検証データが添附されたプ
ログラム本体を暗号化した様子を示した図である。
【図２３】暗号化されたデータにＣｈｅｃｋ Ｓｕｍデ
ータを添附した様子を示した図である。
【符号の説明】
１ ＤＶＤ−ＲＯＭ（Digital Versatile Disc-Read On
ly Memory）、２ 光学ピックアップユニット、３ ス
ピンドルモータ、４ リードプロセッサ、５光学ピック
アップユニットドライバ、６ スピンドルモータドライ
バ、７ ＤＶＤデコーダ、８ バッファメモリ、９ Ｃ
ＰＵ（Central Processing Unit）、２０ ＣＰＵコ
ア、２１ ブートＲＯＭ（Read Only Memory）、２１ａ
暗号化処理部、２２ フラッシュＲＯＭ、２３ ＲＡ
Ｍ（Random Access Memory）、３１ 外部バスコントロ
ーラ
フロントページの続き Ｆターム(参考） 5B017 AA08 CA15 5B076 FA00 5J104 EA18 NA02 NA12

Claims (81)

    【特許請求の範囲】
  1. 【請求項１】 所定のプログラムを所定の暗号化鍵で暗
    号化した暗号化プログラムデータを受信する暗号化プロ
    グラムデータ受信手段と、 上記暗号化プログラムデータ受信手段で受信した上記暗
    号化プログラムデータを所定の復号鍵を用いて上記所定
    のプログラムに復号する復号手段と、 上記復号手段で上記暗号化プログラムデータから復号さ
    れた上記所定のプログラムを記憶する記憶手段と、 上記記憶手段に記憶された上記所定のプログラムを読み
    出すプログラム読み出し手段と、 上記読み出し手段によって読み出された上記所定のプロ
    グラムに基づいて当該情報処理装置の所定の動作を制御
    する制御手段とを備えることを特徴とする情報処理装
    置。
  2. 【請求項２】 上記暗号化プログラムデータ受信手段
    は、外部装置から送信される暗号化プログラムデータを
    受信することを特徴とする請求１記載の情報処理装置。
  3. 【請求項３】 上記所定のプログラムを所定の暗号化鍵
    で暗号化した暗号化プログラムデータが記録された記録
    媒体を再生する再生手段を備え、 上記暗号化プログラムデータ受信手段は、上記再生手段
    で再生された上記暗号化プログラムデータを受信するこ
    とを特徴とする請求項１記載の情報処理装置。
  4. 【請求項４】 上記暗号化プログラムデータが記憶され
    た暗号化プログラムデータ記憶手段を備え、 上記暗号化プログラムデータ記憶手段に記憶されている
    上記暗号化プログラムデータを読み出す暗号化プログラ
    ムデータ読み出し手段と、 上記暗号化プログラムデータ受信手段は、上記暗号化プ
    ログラムデータ読み出し手段によって読み出された上記
    暗号化プログラムデータを受信することを特徴とする請
    求項１記載の情報処理装置。
  5. 【請求項５】 上記暗号化プログラムデータ受信手段で
    受信される暗号化プログラムデータは、上記所定のプロ
    グラムのプログラムデータから所定の演算によって算出
    された第１の検証データと、上記所定の演算をするプロ
    グラムである検証プログラムとが上記所定の暗号化鍵で
    暗号化された暗号化検証データと、暗号化検証プログラ
    ムとを含むことを特徴とする請求項１記載の情報処理装
    置。
  6. 【請求項６】 上記復号手段は、上記暗号化プログラム
    データを復号する際、上記暗号化検証データと、上記暗
    号化検証プログラムとを上記所定の復号鍵を用いて上記
    第１の検証データと、上記検証プログラムに復号し、 上記記憶手段は上記復号手段で復号された上記第１の検
    証データと、上記検証プログラムとを記憶し、 上記制御手段は、上記所定のプログラムを実行する前
    に、上記検証プログラムに基づいて、上記記憶手段に記
    憶された上記所定のプログラムのプログラムデータから
    第２の検証データを算出し、算出された上記第２の検証
    データと、上記記憶手段に記憶されている上記第１の検
    証データとを比較し、 上記読み出し手段は、上記制御手段によって比較された
    上記第１の検証データと、上記第２の検証データとが一
    致したことに応じて、上記記憶手段に記憶されている上
    記所定のプログラムを読み出すことを特徴とする請求項
    ５記載の情報処理装置。
  7. 【請求項７】 情報処理装置に所定のプログラムをロー
    ドするためのプログラムロード方法であって、 上記所定のプログラムを所定の暗号化鍵で暗号化した暗
    号化プログラムデータを受信する暗号化プログラムデー
    タ受信ステップと、 上記暗号化プログラムデータ受信ステップで受信した上
    記暗号化プログラムデータを所定の復号鍵を用いて上記
    所定のプログラムに復号する復号ステップと、 上記復号ステップで上記暗号化プログラムデータから復
    号された上記所定のプログラムを記憶手段に記憶する記
    憶ステップと、 上記記憶手段に記憶された上記所定のプログラムを読み
    出すプログラム読み出しステップと、 上記読み出しステップによって読み出された上記所定の
    プログラムに基づいて当該情報処理装置の所定の動作を
    制御する制御ステップとを備えることを特徴とするプロ
    グラムロード方法。
  8. 【請求項８】 上記暗号化プログラムデータ受信ステッ
    プは、外部装置から送信される暗号化プログラムデータ
    を受信することを特徴とする請求７記載のプログラムロ
    ード方法。
  9. 【請求項９】 上記所定のプログラムを所定の暗号化鍵
    で暗号化した暗号化プログラムデータが記録された記録
    媒体を再生する再生ステップを備え、 上記暗号化プログラムデータ受信ステップは、上記再生
    ステップで再生された上記暗号化プログラムデータを受
    信することを特徴とする請求項７記載のプログラムロー
    ド方法。
  10. 【請求項１０】 上記暗号化プログラムデータが記憶さ
    れている当該情報処理装置に備えられた暗号化プログラ
    ムデータ記憶手段から上記暗号化プログラムデータを読
    み出す暗号化プログラムデータ読み出しステップを備
    え、 上記暗号化プログラムデータ受信ステップは、上記暗号
    化プログラム読み出しステップによって読み出された上
    記暗号化プログラムデータを受信することを特徴とする
    請求項７記載のプログラムロード方法。
  11. 【請求項１１】 上記暗号化プログラムデータ受信ステ
    ップは、上記所定のプログラムのプログラムデータから
    所定の演算によって算出された第１の検証データと、上
    記所定の演算をするプログラムである検証プログラムと
    が上記所定の暗号化鍵で暗号化された暗号化検証データ
    と、暗号化検証プログラムとを含んだ上記暗号化プログ
    ラムデータを受信することを特徴とする請求項７記載の
    プログラムロード方法。
  12. 【請求項１２】 上記復号ステップは、上記暗号化プロ
    グラムデータを復号する際、上記暗号化検証データと、
    上記暗号化検証プログラムとを上記所定の復号鍵を用い
    て上記第１の検証データと、上記検証プログラムに復号
    し、 上記記憶ステップは、上記記憶手段に上記復号ステップ
    で復号された上記第１の検証データと、上記検証プログ
    ラムとを記憶し、 上記制御ステップで、上記所定のプログラムを実行する
    前に、上記検証プログラムに基づいて、上記記憶手段に
    記憶された上記所定のプログラムのプログラムデータか
    ら第２の検証データを算出する検証データ算出ステップ
    と、 上記検証データ算出ステップで算出された上記第２の検
    証データと、上記記憶手段に記憶されている上記第１の
    検証データとを比較する検証データ比較ステップとを備
    え、 上記読み出しステップは、上記検証データ比較ステップ
    によって比較された上記第１の検証データと、上記第２
    の検証データとが一致したことに応じて、上記記憶手段
    に記憶されている上記所定のプログラムを読み出すこと
    を特徴とする請求項１１記載のプログラムロード方法。
  13. 【請求項１３】 情報処理装置に所定のプログラムをロ
    ードするためのプログラムを記録した記録媒体であっ
    て、 上記所定のプログラムを所定の暗号化鍵で暗号化した暗
    号化プログラムデータを受信する暗号化プログラムデー
    タ受信ステップと、 上記暗号化プログラムデータ受信ステップで受信した上
    記暗号化プログラムデータを所定の復号鍵を用いて上記
    所定のプログラムに復号する復号ステップと、上記復号
    ステップで上記暗号化プログラムデータから復号された
    上記所定のプログラムを記憶手段に記憶する記憶ステッ
    プと、 上記記憶手段に記憶された上記所定のプログラムを読み
    出すプログラム読み出しステップと、 上記読み出しステップによって読み出された上記所定の
    プログラムに基づいて当該情報処理装置の所定の動作を
    制御する制御ステップとを備えることを特徴とするプロ
    グラムを記録した記録媒体。
  14. 【請求項１４】 上記暗号化プログラムデータ受信ステ
    ップは、外部装置から送信される暗号化プログラムデー
    タを受信することを特徴とするプログラムを記録した請
    求１３記載の記録媒体。
  15. 【請求項１５】 上記所定のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生ステップを備え、 上記暗号化プログラムデータ受信ステップは、上記再生
    ステップで再生された上記暗号化プログラムデータを受
    信することを特徴とするプログラムを記録した請求項１
    ３記載の記録媒体。
  16. 【請求項１６】 上記暗号化プログラムデータが記憶さ
    れている当該情報処理装置に備えられた暗号化プログラ
    ムデータ記憶手段から上記暗号化プログラムデータを読
    み出す暗号化プログラムデータ読み出しステップを備
    え、 上記暗号化プログラムデータ受信ステップは、上記暗号
    化プログラム読み出しステップによって読み出された上
    記暗号化プログラムデータを受信することを特徴とする
    プログラムを記録した請求項１３記載の記録媒体。
  17. 【請求項１７】 上記暗号化プログラムデータ受信ステ
    ップは、上記所定のプログラムのプログラムデータから
    所定の演算によって算出された第１の検証データと、上
    記所定の演算をするプログラムである検証プログラムと
    が上記所定の暗号化鍵で暗号化された暗号化検証データ
    と、暗号化検証プログラムとを含んだ上記暗号化プログ
    ラムデータを受信することを特徴とするプログラムを記
    録した請求項１３記載の記録媒体。
  18. 【請求項１８】 上記復号ステップは、上記暗号化プロ
    グラムデータを復号する際、上記暗号化検証データと、
    上記暗号化検証プログラムとを上記所定の復号鍵を用い
    て上記第１の検証データと、上記検証プログラムに復号
    し、 上記記憶ステップは、上記記憶手段に上記復号ステップ
    で復号された上記第１の検証データと、上記検証プログ
    ラムとを記憶し、 上記制御ステップで、上記所定のプログラムを実行する
    前に、上記検証プログラムに基づいて、上記記憶手段に
    記憶された上記所定のプログラムのプログラムデータか
    ら第２の検証データを算出する検証データ算出ステップ
    と、 上記検証データ算出ステップで算出された上記第２の検
    証データと、上記記憶手段に記憶されている上記第１の
    検証データとを比較する検証データ比較ステップとを備
    え、 上記読み出しステップは、上記検証データ比較ステップ
    によって比較された上記第１の検証データと、上記第２
    の検証データとが一致したことに応じて、上記記憶手段
    に記憶されている上記所定のプログラムを読み出すこと
    を特徴とするプログラムを記録した請求項１７記載の記
    録媒体。
  19. 【請求項１９】 第１のプログラムが記憶された記憶手
    段と、上記記憶手段に記憶されている上記第１のプログ
    ラムを読み出し、読み出した上記第１のプログラムに基
    づいて当該情報処理装置の所定の動作を制御する制御手
    段とを有する制御部を備えた情報処理装置であって、 上記制御部は、 上記第１のプログラムの更新を要求するプログラム更新
    要求に応じて、第２のプログラムを所定の暗号化鍵で暗
    号化した暗号化プログラムデータを受信する暗号化プロ
    グラムデータ受信手段と、 上記暗号化プログラムデータ受信手段で受信した上記暗
    号化プログラムデータを所定の復号鍵を用いて上記第２
    のプログラムに復号する復号手段と、 上記復号手段で上記暗号化プログラムデータから復号さ
    れた第２のプログラムを、上記記憶手段に書き込むプロ
    グラム書き込み手段と、 上記復号手段で復号された第２のプログラム及び上記記
    憶手段に書き込まれた第２のプログラムの外部装置から
    の取り出しを制限する取り出し制限手段とを備えること
    を特徴とする情報処理装置。
  20. 【請求項２０】 上記暗号化プログラムデータ受信手段
    は、外部装置から送信される暗号化プログラムデータを
    受信することを特徴とする請求項１９記載の情報処理装
    置。
  21. 【請求項２１】 上記第２のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生手段を備え、 上記制御手段は、上記プログラム更新要求に応じて、上
    記記録媒体を再生させるよう上記再生手段を制御し、 上記暗号化プログラムデータ受信手段は、上記再生手段
    で再生された上記暗号化プログラムデータを受信するこ
    とを特徴とする請求項１９記載の情報処理装置。
  22. 【請求項２２】 上記暗号化プログラムデータ受信手段
    で受信される暗号化プログラムデータは、上記第２のプ
    ログラムのプログラムデータから所定の演算によって算
    出された第１の検証データと、上記所定の演算をするプ
    ログラムである検証プログラムとが上記所定の暗号化鍵
    で暗号化された暗号化検証データと、暗号化検証プログ
    ラムとを含むことを特徴とする請求項１９記載の情報処
    理装置。
  23. 【請求項２３】 上記復号手段は、上記暗号化プログラ
    ムデータを復号する際、上記暗号化検証データと、上記
    暗号化検証プログラムとを上記所定の復号鍵を用いて上
    記第１の検証データと、上記検証プログラムに復号し、 上記プログラム書き込み手段は、上記復号手段で復号さ
    れた上記第１の検証データと、上記検証プログラムとを
    上記記憶手段に書き込み、 上記制御手段は、上記第２のプログラムを実行する前
    に、上記検証プログラムに基づいて、上記記憶手段に記
    憶された上記第２のプログラムのプログラムデータから
    第２の検証データを算出し、算出された上記第２の検証
    データと、上記記憶手段に記憶されている上記第１の検
    証データとを比較し、比較した上記第１の検証データ
    と、上記第２の検証データとが一致したことに応じて、
    上記記憶手段に記憶されている上記第２のプログラムを
    読み出すことを特徴とする請求項２２記載の情報処理装
    置。
  24. 【請求項２４】 第１のプログラムが記憶された記憶手
    段と、上記記憶手段に記憶されている上記第１のプログ
    ラムを読み出し、読み出した上記第１のプログラムに基
    づいて当該情報処理装置の所定の動作を制御する制御手
    段とを有する制御部を備えた情報処理装置のプログラム
    更新方法であって、 上記第１のプログラムの更新を要求するプログラム更新
    要求に応じて、第２のプログラムを所定の暗号化鍵で暗
    号化した暗号化プログラムデータを受信する暗号化プロ
    グラムデータ受信ステップと、 上記受信した暗号化プログラムデータを所定の復号鍵を
    用いて上記第２のプログラムに復号する復号ステップ
    と、 上記復号された第２のプログラムの外部装置からの取り
    出しを制限する取り出し制限ステップと、 上記暗号化プログラムデータから復号された第２のプロ
    グラムを、上記記憶手段に書き込むプログラム書き込み
    ステップとを備えることを特徴とするプログラム更新方
    法。
  25. 【請求項２５】 上記暗号化プログラムデータ受信ステ
    ップでは、外部装置から送信される暗号化プログラムデ
    ータを受信することを特徴とする請求項２４記載のプロ
    グラム更新方法。
  26. 【請求項２６】 上記第２のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生ステップを備え、 上記再生ステップは、上記プログラム更新要求を受信し
    たことに応じて上記記録媒体を再生させ、 上記暗号化プログラムデータ受信ステップは、上記再生
    された暗号化プログラムデータを受信することを特徴と
    する請求項２４記載のプログラム更新方法。
  27. 【請求項２７】 上記暗号化プログラムデータ受信ステ
    ップは、上記第２のプログラムのプログラムデータから
    所定の演算によって算出された第１の検証データと、上
    記所定の演算をするプログラムである検証プログラムと
    が上記所定の暗号化鍵で暗号化された暗号化検証データ
    と、暗号化検証プログラムとを含んだ上記暗号化プログ
    ラムデータを受信することを特徴とする請求項２４記載
    のプログラム更新方法。
  28. 【請求項２８】 上記復号ステップは、上記暗号化プロ
    グラムデータを復号する際、上記暗号化検証データと、
    上記暗号化検証プログラムとを上記所定の復号鍵を用い
    て上記第１の検証データと、上記検証プログラムに復号
    し、 上記プログラム書き込みステップは、上記復号ステップ
    で復号された上記第１の検証データと、上記検証プログ
    ラムとを上記記憶手段に書き込み、 上記制御手段で上記第２のプログラムを実行する前に、
    上記検証プログラムに基づいて、上記記憶手段に記憶さ
    れた上記第２のプログラムのプログラムデータから第２
    の検証データを算出する検証データ算出ステップと、 上記検証データ算出ステップで算出された上記第２の検
    証データと、上記記憶手段に記憶されている上記第１の
    検証データとを比較する検証データ比較ステップと、 上記検証データ比較ステップによって比較された上記第
    １の検証データと、上記第２の検証データとが一致した
    ことに応じて、上記記憶手段に記憶されている上記第２
    のプログラムを読み出すプログラム読み出しステップと
    を備えることを特徴とする請求項２７記載のプログラム
    更新方法。
  29. 【請求項２９】 第１のプログラムが記憶された記憶手
    段と、上記記憶手段に記憶されている上記第１のプログ
    ラムを読み出し、読み出した上記第１のプログラムに基
    づいて所定の動作を制御する制御手段とを有する制御部
    を備えた情報処理装置の上記第１のプログラムを更新す
    るためのプログラムを記録した記録媒体であって、 上記第１のプログラムの更新を要求するプログラム更新
    要求に応じて、第２のプログラムを所定の暗号化鍵で暗
    号化した暗号化プログラムデータを受信する暗号化プロ
    グラムデータ受信ステップと、 上記受信した暗号化プログラムデータを所定の復号鍵を
    用いて上記第２のプログラムに復号する復号ステップ
    と、 上記復号された第２のプログラムの外部装置からの取り
    出しを制限する取り出し制限ステップと、 上記暗号化プログラムデータから復号された第２のプロ
    グラムを上記記憶手段に書き込むプログラム書き込みス
    テップとを備えることを特徴とするプログラムを記録し
    た記録媒体。
  30. 【請求項３０】 上記暗号化プログラムデータ受信ステ
    ップでは、外部装置から送信される暗号化プログラムデ
    ータを受信することを特徴とするプログラムを記録した
    請求項２９記載の記録媒体。
  31. 【請求項３１】 上記第２のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された当
    該記録媒体を再生する再生ステップを備え、 上記再生ステップは、上記プログラム更新要求を受信し
    たことに応じて当該記録媒体に記録されている上記暗号
    化プログラムデータを再生させ、 上記暗号化プログラムデータ受信ステップは、上記再生
    された上記暗号化プログラムデータを受信することを特
    徴とするプログラムを記録した請求項２９記載の記録媒
    体。
  32. 【請求項３２】 上記暗号化プログラムデータ受信ステ
    ップは、上記第２のプログラムのプログラムデータから
    所定の演算によって算出された第１の検証データと、上
    記所定の演算をするプログラムである検証プログラムと
    が上記所定の暗号化鍵で暗号化された暗号化検証データ
    と、暗号化検証プログラムとを含んだ上記暗号化プログ
    ラムデータを受信することを特徴とするプログラムを記
    録した請求項２９記載の記録媒体。
  33. 【請求項３３】 上記復号ステップは、上記暗号化プロ
    グラムデータを復号する際、上記暗号化検証データと、
    上記暗号化検証プログラムとを上記所定の復号鍵を用い
    て上記第１の検証データと、上記検証プログラムに復号
    し、 上記プログラム書き込みステップは、上記復号ステップ
    で復号された上記第１の検証データと、上記検証プログ
    ラムとを上記記憶手段に書き込み、 上記制御手段で上記所定のプログラムを実行する前に、
    上記検証プログラムに基づいて、上記記憶手段に記憶さ
    れた上記所定のプログラムのプログラムデータから第２
    の検証データを算出する検証データ算出ステップと、 算出された上記第２の検証データと、上記記憶手段に記
    憶されている上記第１の検証データとを比較する検証デ
    ータ比較ステップと、 上記検証データ比較ステップによって比較された上記第
    １の検証データと、上記第２の検証データとが一致した
    ことに応じて、上記記憶手段に記憶されている上記第２
    のプログラムを読み出すプログラム読み出しステップと
    を備えることを特徴とするプログラムを記録した請求項
    ３２記載の記録媒体。
  34. 【請求項３４】 第１のプログラムが記憶された記憶手
    段と、上記記憶手段に記憶されている上記第１のプログ
    ラムを読み出し、読み出した上記第１のプログラムに基
    づいて情報処理装置の所定の動作を制御する制御手段と
    を集積化した回路素子であって、 上記第１のプログラムの更新を要求するプログラム更新
    要求に応じて、第２のプログラムを所定の暗号化鍵で暗
    号化した暗号化プログラムデータを受信する暗号化プロ
    グラムデータ受信手段と、 上記暗号化プログラムデータ受信手段で受信した上記暗
    号化プログラムデータを所定の復号鍵を用いて上記第２
    のプログラムに復号する復号手段と、 上記復号手段で上記暗号化プログラムデータから復号さ
    れた第２のプログラムを、上記記憶手段に書き込むプロ
    グラム書き込み手段と、 上記復号手段で復号された第２のプログラム及び上記記
    憶手段に書き込まれた第２のプログラムの外部装置から
    の取り出しを制限する取り出し制限手段とを集積化して
    なることを特徴とする回路素子。
  35. 【請求項３５】 上記暗号化プログラムデータ受信手段
    は、外部装置から送信される暗号化プログラムデータを
    受信することを特徴とする請求項３４記載の回路素子。
  36. 【請求項３６】 上記第２のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生手段を備えた情報処理装置に備え
    られ、 上記制御手段は、上記プログラム更新要求に応じて、上
    記記録媒体を再生させるよう上記再生手段を制御し、 上記暗号化プログラムデータ受信手段は、上記情報処理
    装置の再生手段で再生された上記暗号化プログラムデー
    タを受信することを特徴とする請求項３４記載の回路素
    子。
  37. 【請求項３７】 上記暗号化プログラムデータ受信手段
    で受信される暗号化プログラムデータは、上記第２のプ
    ログラムのプログラムデータから所定の演算によって算
    出された第１の検証データと、上記所定の演算をするプ
    ログラムである検証プログラムとが上記所定の暗号化鍵
    で暗号化された暗号化検証データと、暗号化検証プログ
    ラムとを含むことを特徴とする請求項３４記載の回路素
    子。
  38. 【請求項３８】 上記復号手段は、上記暗号化プログラ
    ムデータを復号する際、上記暗号化検証データと、上記
    暗号化検証プログラムとを上記所定の復号鍵を用いて上
    記第１の検証データと、上記検証プログラムに復号し、 上記プログラム書き込み手段は、上記復号手段で復号さ
    れた上記第１の検証データと、上記検証プログラムとを
    上記記憶手段に書き込み、 上記制御手段は、上記第２のプログラムを実行する前
    に、上記検証プログラムに基づいて、上記記憶手段に記
    憶された上記第２のプログラムのプログラムデータから
    第２の検証データを算出し、算出された上記第２の検証
    データと、上記記憶手段に記憶されている上記第１の検
    証データとを比較し、比較した上記第１の検証データ
    と、上記第２の検証データとが一致したことに応じて、
    上記記憶手段に記憶されている上記第２のプログラムを
    読み出すことを特徴とする請求項３７記載の回路素子。
  39. 【請求項３９】 第１のプログラムが記憶された記憶手
    段と、上記記憶手段に記憶されている上記第１のプログ
    ラムを読み出し、読み出した上記第１のプログラムに基
    づいて当該情報処理装置の所定の動作を制御する制御手
    段とを有する制御部を備えた情報処理装置であって、 上記第１のプログラムの更新を要求するプログラム更新
    要求に応じて、第２のプログラムを所定の暗号化鍵で暗
    号化した暗号化プログラムデータを受信する暗号化プロ
    グラムデータ受信手段と、 上記暗号化プログラムデータ受信手段で受信した上記暗
    号化プログラムデータを所定の復号鍵を用いて上記第２
    のプログラムに復号する復号手段と、 上記復号手段で上記暗号化プログラムデータから復号さ
    れた上記第２のプログラムを上記制御部に送信するプロ
    グラム送信手段とを備え、 上記制御部は、上記送信手段によって送信された上記第
    ２のプログラムを受信するプログラム受信手段と、 上記プログラム受信手段で受信した上記第２のプログラ
    ムを上記記憶手段に書き込むプログラム書き込み手段と
    を有することを特徴とする情報処理装置。
  40. 【請求項４０】 上記暗号化プログラムデータ受信手段
    は、外部装置から送信される暗号化プログラムデータを
    受信することを特徴とする請求項３９記載の情報処理装
    置。
  41. 【請求項４１】 上記第２のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生手段を備え、 上記制御手段は、上記プログラム更新要求に応じて、上
    記記録媒体を再生させるよう上記再生手段を制御し、 上記暗号化プログラムデータ受信手段は、上記再生手段
    で再生された上記暗号化プログラムデータを受信するこ
    とを特徴とする請求項３９記載の情報処理装置。
  42. 【請求項４２】 上記プログラム送信手段と上記プログ
    ラム受信手段とを接続する配線を多層基板の内層に施す
    ことを特徴とする請求項３９記載の情報処理装置。
  43. 【請求項４３】 上記制御部は、ボールグリッドアレイ
    であることを特徴とする請求項３９記載の情報処理装
    置。
  44. 【請求項４４】 上記暗号化プログラムデータ受信手段
    で受信される暗号化プログラムデータは、上記第２のプ
    ログラムのプログラムデータから所定の演算によって算
    出された第１の検証データと、上記所定の演算をするプ
    ログラムである検証プログラムとが上記所定の暗号化鍵
    で暗号化された暗号化検証データと、暗号化検証プログ
    ラムとを含むことを特徴とする請求項３９記載の情報処
    理装置。
  45. 【請求項４５】 上記復号手段は、上記暗号化プログラ
    ムデータを復号する際、上記暗号化検証データと、上記
    暗号化検証プログラムとを上記所定の復号鍵を用いて上
    記第１の検証データと、上記検証プログラムに復号し、 上記プログラム書き込み手段は、上記復号手段で復号さ
    れた上記第１の検証データと、上記検証プログラムとを
    上記記憶手段に書き込み、 上記制御手段は、上記第２のプログラムを実行する前
    に、上記検証プログラムに基づいて、上記記憶手段に記
    憶された上記第２のプログラムのプログラムデータから
    第２の検証データを算出し、算出された上記第２の検証
    データと、上記記憶手段に記憶されている上記第１の検
    証データとを比較し、比較した上記第１の検証データ
    と、上記第２の検証データとが一致したことに応じて、
    上記記憶手段に記憶されている上記第２のプログラムを
    読み出すことを特徴とする請求項４３記載の情報処理装
    置。
  46. 【請求項４６】 第１のプログラムが記憶された記憶手
    段と、上記記憶手段に記憶されている上記第１のプログ
    ラムを読み出し、読み出した上記第１のプログラムに基
    づいて当該情報処理装置の所定の動作を制御する制御手
    段とを有する制御部を備えた情報処理装置のプログラム
    更新方法であって、 上記第１のプログラムの更新を要求するプログラム更新
    要求に応じて、第２のプログラムを所定の暗号化鍵で暗
    号化した暗号化プログラムデータを受信する暗号化プロ
    グラムデータ受信ステップと、 上記暗号化プログラムデータ受信ステップで受信した上
    記暗号化プログラムデータを所定の復号鍵を用いて上記
    第２のプログラムに復号する復号ステップと、 上記復号ステップで上記暗号化プログラムデータから復
    号された上記第２のプログラムを上記制御部に送信する
    プログラム送信ステップとを備え、 上記プログラム送信ステップによって上記制御部に送信
    された上記第２のプログラムを受信するプログラム受信
    ステップと、 上記プログラム受信ステップで受信した上記第２のプロ
    グラムを上記記憶手段に書き込むプログラム書き込みス
    テップとを有することを特徴とするプログラム更新方
    法。
  47. 【請求項４７】 上記暗号化プログラムデータ受信ステ
    ップは、外部装置から送信される暗号化プログラムデー
    タを受信することを特徴とする請求項４６記載のプログ
    ラム更新方法。
  48. 【請求項４８】 上記第２のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生ステップを備え、 上記再生ステップは、上記プログラム更新要求を受信し
    たことに応じて上記記録媒体を再生させ、 上記暗号化プログラムデータ受信ステップは、上記再生
    ステップで再生された上記暗号化プログラムデータを受
    信することを特徴とする請求項４６記載のプログラム更
    新方法。
  49. 【請求項４９】 上記暗号化プログラムデータ受信ステ
    ップは、上記第２のプログラムのプログラムデータから
    所定の演算によって算出された第１の検証データと、上
    記所定の演算をするプログラムである検証プログラムと
    が上記所定の暗号化鍵で暗号化された暗号化検証データ
    と、暗号化検証プログラムとを含んだ上記暗号化プログ
    ラムデータを受信することを特徴とする請求項４６記載
    のプログラム更新方法。
  50. 【請求項５０】 上記復号ステップは、上記暗号化プロ
    グラムデータを復号する際、上記暗号化検証データと、
    上記暗号化検証プログラムとを上記所定の復号鍵を用い
    て上記第１の検証データと、上記検証プログラムに復号
    し、 上記プログラム書き込みステップは、上記復号ステップ
    で復号された上記第１の検証データと、上記検証プログ
    ラムとを上記記憶手段に書き込み、 上記制御手段で上記第２のプログラムを実行する前に、
    上記検証プログラムに基づいて、上記記憶手段に記憶さ
    れた上記第２のプログラムのプログラムデータから第２
    の検証データを算出する検証データ算出ステップと、 上記検証データ算出ステップで算出された上記第２の検
    証データと、上記記憶手段に記憶されている上記第１の
    検証データとを比較する検証データ比較ステップと、 上記検証データ比較ステップによって比較された上記第
    １の検証データと、上記第２の検証データとが一致した
    ことに応じて、上記記憶手段に記憶されている上記第２
    のプログラムを読み出すプログラム読み出しステップと
    を備えることを特徴とする請求項４９記載のプログラム
    更新方法。
  51. 【請求項５１】 第１のプログラムが記憶された記憶手
    段と、上記記憶手段に記憶されている上記第１のプログ
    ラムを読み出し、読み出した上記第１のプログラムに基
    づいて当該情報処理装置の所定の動作を制御する制御手
    段とを有する制御部を備えた情報処理装置の上記第１の
    プログラムを更新するためのプログラムを記録した記録
    媒体であって、 上記第１のプログラムの更新を要求するプログラム更新
    要求に応じて、第２のプログラムを所定の暗号化鍵で暗
    号化した暗号化プログラムデータを受信する暗号化プロ
    グラムデータ受信ステップと、 上記暗号化プログラムデータ受信ステップで受信した上
    記暗号化プログラムデータを所定の復号鍵を用いて上記
    第２のプログラムに復号する復号ステップと、 上記復号ステップで上記暗号化プログラムデータから復
    号された上記第２のプログラムを上記制御部に送信する
    プログラム送信ステップとを備え、 上記プログラム送信ステップによって上記制御部に送信
    された上記第２のプログラムを受信するプログラム受信
    ステップと、 上記プログラム受信ステップで受信した上記第２のプロ
    グラムを上記記憶手段に書き込むプログラム書き込みス
    テップとを有することを特徴とするプログラムを記録し
    た記録媒体。
  52. 【請求項５２】 上記暗号化プログラムデータ受信ステ
    ップは、外部装置から送信される暗号化プログラムデー
    タを受信することを特徴とするプログラム記録した請求
    項５１記載の記録媒体。
  53. 【請求項５３】 上記第２のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生ステップを備え、 上記再生ステップは、上記プログラム更新要求を受信し
    たことに応じて上記記録媒体を再生させ、 上記暗号化プログラムデータ受信ステップは、上記再生
    ステップで再生された上記暗号化プログラムデータを受
    信することを特徴とするプログラムを記録した請求項５
    １記載の記録媒体。
  54. 【請求項５４】 上記暗号化プログラムデータ受信ステ
    ップは、上記第２のプログラムのプログラムデータから
    所定の演算によって算出された第１の検証データと、上
    記所定の演算をするプログラムである検証プログラムと
    が上記所定の暗号化鍵で暗号化された暗号化検証データ
    と、暗号化検証プログラムとを含んだ上記暗号化プログ
    ラムデータを受信することを特徴とするプログラムを記
    録した請求項５１記載の記録媒体。
  55. 【請求項５５】 上記復号ステップは、上記暗号化プロ
    グラムデータを復号する際、上記暗号化検証データと、
    上記暗号化検証プログラムとを上記所定の復号鍵を用い
    て上記第１の検証データと、上記検証プログラムに復号
    し、 上記プログラム書き込みステップは、上記復号ステップ
    で復号された上記第１の検証データと、上記検証プログ
    ラムとを上記記憶手段に書き込み、 上記制御手段で上記第２のプログラムを実行する前に、
    上記検証プログラムに基づいて、上記記憶手段に記憶さ
    れた上記第２のプログラムのプログラムデータから第２
    の検証データを算出する検証データ算出ステップと、 算出された上記第２の検証データと、上記記憶手段に記
    憶されている上記第１の検証データとを比較する検証デ
    ータ比較ステップと、 上記検証データ比較ステップによって比較された上記第
    １の検証データと、上記第２の検証データとが一致した
    ことに応じて、上記記憶手段に記憶されている上記第２
    のプログラムを読み出すプログラム読み出しステップと
    備えることを特徴とするプログラムを記録した請求項５
    ４記載の記録媒体。
  56. 【請求項５６】 所定のデータ処理を行うデータ処理部
    を備えた情報処理装置であって、 上記データ処理部は、 所定のプログラムを所定の暗号化鍵で暗号化した暗号化
    プログラムデータを受信する暗号化プログラムデータ受
    信手段と、 上記暗号化プログラムデータ受信手段で受信した上記暗
    号化プログラムデータを所定の復号鍵を用いて上記所定
    のプログラムに復号する復号手段と、 上記復号手段で上記暗号化プログラムデータから復号さ
    れた上記所定のプログラムを記憶する記憶手段と、 上記記憶手段に記憶された上記所定のプログラムを読み
    出すプログラム読み出し手段と、 上記プログラム読み出し手段によって読み出された上記
    所定のプログラムに基づいて、当該データ処理部におけ
    る所定のデータ処理動作を制御する第１の制御手段と、 上記復号手段で復号された上記所定のプログラム及び上
    記記憶手段に記憶された上記所定のプログラムの外部装
    置からの取り出しを制限する取り出し制限手段とを有す
    ることを特徴とする情報処理装置。
  57. 【請求項５７】 上記暗号化プログラムデータが記憶さ
    れた暗号化プログラムデータ記憶手段を備え、 上記第１の制御手段は、上記暗号化プログラムデータ記
    憶手段に記憶されている上記暗号化プログラムデータを
    読み出し、 上記暗号化プログラムデータ受信手段は、上記第１の制
    御手段によって読み出された上記暗号化プログラムデー
    タを受信することを特徴とする請求項５６記載の情報処
    理装置。
  58. 【請求項５８】 上記暗号化プログラムデータ記憶手段
    に記憶されている上記暗号化プログラムデータを読み出
    す第２の制御手段を備え、 上記暗号化プログラムデータ受信手段は、上記第２の制
    御手段によって読み出された上記暗号化プログラムデー
    タを受信することを特徴とする請求項５６記載の情報処
    理装置。
  59. 【請求項５９】 上記暗号化プログラムデータ受信手段
    は、外部装置から送信される暗号化プログラムデータを
    受信することを特徴とする請求項５６記載の情報処理装
    置。
  60. 【請求項６０】 上記所定のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生手段を備え、 上記第１の制御手段は、上記記録媒体を再生させるよう
    上記再生手段を制御し、 上記暗号化プログラムデータ受信手段は、上記再生手段
    で再生された上記暗号化プログラムデータを受信するこ
    とを特徴とする請求項５６記載の情報処理装置。
  61. 【請求項６１】 上記暗号化プログラムデータ受信手段
    で受信される暗号化プログラムデータは、上記所定のプ
    ログラムのプログラムデータから所定の演算によって算
    出された第１の検証データと、上記所定の演算をするプ
    ログラムである検証プログラムとが上記所定の暗号化鍵
    で暗号化された暗号化検証データと、暗号化検証プログ
    ラムとを含むことを特徴とする請求項５６記載の情報処
    理装置。
  62. 【請求項６２】 上記復号手段は、上記暗号化プログラ
    ムデータを復号する際、上記暗号化検証データと、上記
    暗号化検証プログラムとを上記所定の復号鍵を用いて上
    記第１の検証データと、上記検証プログラムに復号し、 上記記憶手段は上記復号手段で復号された上記第１の検
    証データと、上記検証プログラムとを記憶し、 上記第１の制御手段は、上記所定のプログラムを実行す
    る前に、上記検証プログラムに基づいて、上記記憶手段
    に記憶された上記所定のプログラムのプログラムデータ
    から第２の検証データを算出し、算出された上記第２の
    検証データと、上記記憶手段に記憶されている上記第１
    の検証データとを比較し、 上記プログラム読み出し手段は、上記第１の制御手段に
    よって比較された上記第１の検証データと、上記第２の
    検証データとが一致したことに応じて、上記記憶手段に
    記憶されている上記所定のプログラムを読み出すことを
    特徴とする請求項６１記載の情報処理装置。
  63. 【請求項６３】 所定のデータ処理を行うデータ処理部
    を備えた情報処理装置の上記データ処理部でのプログラ
    ムロード方法であって、 所定のプログラムを所定の暗号化鍵で暗号化した暗号化
    プログラムデータを受信する暗号化プログラムデータ受
    信ステップと、 上記プログラムデータ受信ステップで受信した上記暗号
    化プログラムデータを所定の復号鍵を用いて上記所定の
    プログラムに復号する復号ステップと、 上記復号された上記所定のプログラムの外部装置からの
    取り出しを制限する取り出し制限ステップと、 上記復号ステップで上記暗号化プログラムデータから復
    号された上記所定のプログラムを記憶手段に記憶させる
    記憶ステップと、 上記記憶手段に記憶された上記所定のプログラムを読み
    出すプログラム読み出しステップと、 上記プログラム読み出しステップによって読み出された
    上記所定のプログラムに基づいて、当該データ処理部に
    おける所定のデータ処理動作を制御する制御ステップと
    有することを特徴とするプログラムロード方法。
  64. 【請求項６４】 上記制御ステップは、上記暗号化プロ
    グラムデータが記憶されている当該情報処理装置に備え
    られた暗号化プログラムデータ記憶手段から上記暗号化
    プログラムデータを読み出し、 上記暗号化プログラムデータ受信ステップは、読み出さ
    れた上記暗号化プログラムデータを受信することを特徴
    とする請求項６３記載のプログラムロード方法。
  65. 【請求項６５】 上記暗号化プログラムデータ受信ステ
    ップは、外部装置から送信される暗号化プログラムデー
    タを受信することを特徴とする請求項６３記載のプログ
    ラムロード方法。
  66. 【請求項６６】 上記所定のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生ステップを備え、 上記暗号化プログラムデータ受信ステップは、上記再生
    ステップで再生された上記暗号化プログラムデータを受
    信することを特徴とする請求項６３記載のプログラムロ
    ード方法。
  67. 【請求項６７】 上記暗号化プログラムデータ受信ステ
    ップは、上記所定のプログラムのプログラムデータから
    所定の演算によって算出された第１の検証データと、上
    記所定の演算をするプログラムである検証プログラムと
    が上記所定の暗号化鍵で暗号化された暗号化検証データ
    と、暗号化検証プログラムとを含んだ上記暗号化プログ
    ラムデータを受信することを特徴とする請求項６３記載
    のプログラムロード方法。
  68. 【請求項６８】 上記復号ステップは、上記暗号化プロ
    グラムデータを復号する際、上記暗号化検証データと、
    上記暗号化検証プログラムとを上記所定の復号鍵を用い
    て上記第１の検証データと、上記検証プログラムに復号
    し、 上記記憶ステップは、上記記憶手段に上記復号ステップ
    で復号された上記第１の検証データと、上記検証プログ
    ラムとを記憶し、 上記制御ステップで、上記所定のプログラムを実行する
    前に、上記検証プログラムに基づいて、上記記憶手段に
    記憶された上記所定のプログラムのプログラムデータか
    ら第２の検証データを算出する検証データ算出ステップ
    と、 上記検証データ算出ステップによって算出された上記第
    ２の検証データと、上記記憶手段に記憶されている上記
    第１の検証データとを比較する検証データ比較ステップ
    とを備え、 上記プログラム読み出しステップは、上記検証データ比
    較ステップによって比較された上記第１の検証データ
    と、上記第２の検証データとが一致したことに応じて、
    上記記憶手段に記憶されている上記所定のプログラムを
    読み出すことを特徴とする請求項６７記載のプログラム
    ロード方法。
  69. 【請求項６９】 所定のデータ処理を行うデータ処理部
    を備えた情報処理装置の上記データ処理部で所定のプロ
    グラムをロードするためのプログラムを記録した記録媒
    体であって、 上記所定のプログラムを所定の暗号化鍵で暗号化した暗
    号化プログラムデータを受信する暗号化プログラムデー
    タ受信ステップと、 上記プログラムデータ受信ステップで受信した上記暗号
    化プログラムデータを所定の復号鍵を用いて上記所定の
    プログラムに復号する復号ステップと、 上記復号された上記所定のプログラムの外部装置からの
    取り出しを制限する取り出し制限ステップと、 上記復号ステップで上記暗号化プログラムデータから復
    号された上記所定のプログラムを記憶手段に記憶する記
    憶ステップと、 上記記憶手段に記憶された上記所定のプログラムを読み
    出すプログラム読み出しステップと、 上記プログラム読み出しステップによって読み出された
    上記所定のプログラムに基づいて、上記データ処理部に
    おける所定のデータ処理動作を制御する制御ステップと
    有することを特徴とするプログラムが記録された記録媒
    体。
  70. 【請求項７０】 上記制御ステップは、上記暗号化プロ
    グラムデータが記憶されている当該情報処理装置に備え
    られた暗号化プログラムデータ記憶手段に記憶されてい
    る上記暗号化プログラムデータを読み出し、 上記暗号化プログラムデータ受信ステップは、上記制御
    ステップによって読み出された上記暗号化プログラムデ
    ータを受信することを特徴とするプログラムが記録され
    た請求項６９記載の記録媒体。
  71. 【請求項７１】 上記暗号化プログラムデータ受信ステ
    ップは、外部装置から送信される暗号化プログラムデー
    タを受信することを特徴とするプログラムが記録された
    請求項６９記載の記録媒体。
  72. 【請求項７２】 上記所定のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生ステップを備え、 上記暗号化プログラムデータ受信ステップは、上記再生
    ステップで再生された上記暗号化プログラムデータを受
    信することを特徴とするプログラムが記録された請求項
    ６９記載の記録媒体。
  73. 【請求項７３】 上記暗号化プログラムデータ受信ステ
    ップは、上記所定のプログラムのプログラムデータから
    所定の演算によって算出された第１の検証データと、上
    記所定の演算をするプログラムである検証プログラムと
    が上記所定の暗号化鍵で暗号化された暗号化検証データ
    と、暗号化検証プログラムとを含んだ上記暗号化プログ
    ラムデータを受信することを特徴とするプログラムを記
    録した請求項６９記載の記録媒体。
  74. 【請求項７４】 上記復号ステップは、上記暗号化プロ
    グラムデータを復号する際、上記暗号化検証データと、
    上記暗号化検証プログラムとを上記所定の復号鍵を用い
    て上記第１の検証データと、上記検証プログラムに復号
    し、 上記記憶ステップは、上記記憶手段に上記復号ステップ
    で復号された上記第１の検証データと、上記検証プログ
    ラムとを記憶し、 上記制御ステップで、上記所定のプログラムを実行する
    前に、上記検証プログラムに基づいて、上記記憶手段に
    記憶された上記所定のプログラムのプログラムデータか
    ら第２の検証データを算出する検証データ算出ステップ
    と、 上記検証データ算出ステップで算出された上記第２の検
    証データと、上記記憶手段に記憶されている上記第１の
    検証データとを比較する検証データ比較ステップとを備
    え、 上記プログラム読み出しステップは、上記検証データ比
    較ステップによって比較された上記第１の検証データ
    と、上記第２の検証データとが一致したことに応じて、
    上記記憶手段に記憶されている上記所定のプログラムを
    読み出すことを特徴とするプログラムを記録した請求項
    ７３記載の記録媒体。
  75. 【請求項７５】 情報処理装置の所定のデータ処理を行
    うデータ処理手段を集積化した回路素子であって、 所定のプログラムを所定の暗号化鍵で暗号化した暗号化
    プログラムデータを受信する暗号化プログラムデータ受
    信手段と、 上記暗号化プログラムデータ受信手段で受信した上記暗
    号化プログラムデータを所定の復号鍵を用いて上記所定
    のプログラムに復号する復号手段と、 上記復号手段で上記暗号化プログラムデータから復号さ
    れた上記所定のプログラムを記憶する記憶手段と、 上記記憶手段に記憶された上記所定のプログラムを読み
    出すプログラム読み出し手段と、 上記プログラム読み出し手段によって読み出された上記
    所定のプログラムに基づいて、上記データ処理手段にお
    ける所定のデータ処理動作を制御する第１の制御手段
    と、 上記復号手段で復号された上記所定のプログラム及び上
    記記憶手段に記憶された上記所定のプログラムの外部装
    置からの取り出しを制限する取り出し制限手段とを集積
    化してなることを特徴とする回路素子。
  76. 【請求項７６】 上記暗号化プログラムデータが記憶さ
    れた暗号化プログラムデータ記憶手段を有する情報処理
    装置に備えられ、 上記第１の制御手段は、上記暗号化プログラムデータ記
    憶手段に記憶されている上記暗号化プログラムデータを
    読み出し、 上記暗号化プログラムデータ受信手段は、上記第１の制
    御手段によって読み出された上記暗号化プログラムデー
    タを受信することを特徴とする請求項７５記載の回路素
    子。
  77. 【請求項７７】 第２の制御手段を有する上記情報処理
    装置に備えられ、 上記第２の制御手段は、上記暗号化プログラムデータ記
    憶手段に記憶されている上記暗号化プログラムデータを
    読み出し、 上記暗号化プログラムデータ受信手段は、上記第２の制
    御手段によって読み出された上記暗号化プログラムデー
    タを受信することを特徴とする請求項７５記載の回路素
    子。
  78. 【請求項７８】 上記暗号化プログラムデータ受信手段
    は、外部装置から送信される暗号化プログラムデータを
    受信することを特徴とする請求項７５記載の回路素子。
  79. 【請求項７９】 上記所定のプログラムを所定の暗号化
    鍵で暗号化した暗号化プログラムデータが記録された記
    録媒体を再生する再生手段を有する情報処理装置に備え
    られ、 上記第１の制御手段は、上記記録媒体を再生させるよう
    上記再生手段を制御し、 上記暗号化プログラムデータ受信手段は、上記再生手段
    で再生された上記暗号化プログラムデータを受信するこ
    とを特徴とする請求項７５記載の回路素子。
  80. 【請求項８０】 上記暗号化プログラムデータ受信手段
    で受信される暗号化プログラムデータは、上記所定のプ
    ログラムのプログラムデータから所定の演算によって算
    出された第１の検証データと、上記所定の演算をするプ
    ログラムである検証プログラムとが上記所定の暗号化鍵
    で暗号化された暗号化検証データと、暗号化検証プログ
    ラムとを含むことを特徴とする請求項７５記載の回路素
    子。
  81. 【請求項８１】 上記復号手段は、上記暗号化プログラ
    ムデータを復号する際、上記暗号化検証データと、上記
    暗号化検証プログラムとを上記所定の復号鍵を用いて上
    記第１の検証データと、上記検証プログラムに復号し、 上記記憶手段は上記復号手段で復号された上記第１の検
    証データと、上記検証プログラムとを記憶し、 上記第１の制御手段は、上記所定のプログラムを実行す
    る前に、上記検証プログラムに基づいて、上記記憶手段
    に記憶された上記所定のプログラムのプログラムデータ
    から第２の検証データを算出し、算出された上記第２の
    検証データと、上記記憶手段に記憶されている上記第１
    の検証データとを比較し、 上記プログラム読み出し手段は、上記第１の制御手段に
    よって比較された上記第１の検証データと、上記第２の
    検証データとが一致したことに応じて、上記記憶手段に
    記憶されている上記所定のプログラムを読み出すことを
    特徴とする請求項８０記載の回路素子。
JP2002145264A 2001-09-26 2002-05-20 情報処理装置、プログラムロード方法、記録媒体、プログラム更新方法及び回路素子 Expired - Fee Related JP4288893B2 (ja)

Priority Applications (11)

Application Number Priority Date Filing Date Title
JP2002145264A JP4288893B2 (ja) 2001-09-26 2002-05-20 情報処理装置、プログラムロード方法、記録媒体、プログラム更新方法及び回路素子
TW092105520A TWI247285B (en) 2002-05-20 2003-03-13 Information processing apparatus, program loading method, recording medium, program updating method and circuit device
EP03251681A EP1369765B1 (en) 2002-05-20 2003-03-18 Information processing apparatus, program loading method, recording medium, program updating method and circuit device
EP06076507A EP1742136B1 (en) 2002-05-20 2003-03-18 Method of performing pre-set data processing, corresponding circuit device and DVD-drive comprising the circuit device.
US10/391,347 US20040006703A1 (en) 2002-05-20 2003-03-18 Information processing apparatus, program loading method, recording medium, program updating method and circuit device
DE60309625T DE60309625T2 (de) 2002-05-20 2003-03-18 Vorrichtung zur Verarbeitung von Informationen, Methode zum Laden eines Programmes, Speicher Medium, Methode zum updaten eines Programmes und elektronische Schaltung
DE60324977T DE60324977D1 (de) 2002-05-20 2003-03-18 Verfahren zum Ausführen vorbestimmter Datenverarbeitungsschritte, entsprechendes Bauelement und DVD-Laufwerk beinhaltend besagtes Bauelement.
KR1020030017352A KR100924050B1 (ko) 2002-05-20 2003-03-20 정보 처리 장치, 프로그램 로딩 방법, 기록 매체,프로그램 갱신 방법 및 회로 소자
CNB031250416A CN100559486C (zh) 2002-05-20 2003-03-20 信息处理装置和程序加载方法
CNB2006100045474A CN100511253C (zh) 2002-05-20 2003-03-20 信息处理装置、程序加载和更新方法及电路设备
US11/619,988 US20070136611A1 (en) 2002-05-20 2007-01-04 Information processing apparatus, program loading method, recording medium, program updating method and circuit device

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2001-294506 2001-09-26
JP2001294506 2001-09-26
JP2002145264A JP4288893B2 (ja) 2001-09-26 2002-05-20 情報処理装置、プログラムロード方法、記録媒体、プログラム更新方法及び回路素子

Publications (2)

Publication Number Publication Date
JP2003173215A true JP2003173215A (ja) 2003-06-20
JP4288893B2 JP4288893B2 (ja) 2009-07-01

Family

ID=29545075

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002145264A Expired - Fee Related JP4288893B2 (ja) 2001-09-26 2002-05-20 情報処理装置、プログラムロード方法、記録媒体、プログラム更新方法及び回路素子

Country Status (7)

Country Link
US (2) US20040006703A1 (ja)
EP (2) EP1369765B1 (ja)
JP (1) JP4288893B2 (ja)
KR (1) KR100924050B1 (ja)
CN (2) CN100559486C (ja)
DE (2) DE60309625T2 (ja)
TW (1) TWI247285B (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004129227A (ja) * 2002-07-30 2004-04-22 Fujitsu Ltd 情報再生装置、セキュアモジュールおよび情報再生方法
JP2008072317A (ja) * 2006-09-13 2008-03-27 Ricoh Co Ltd 画像処理装置
JP2010515159A (ja) * 2006-12-28 2010-05-06 サンディスク コーポレイション セキュアコンテンツおよびアプリケーションのコピーを防ぐセキュリティメカニズムを有するメモリカードのアップグレード
US7873839B2 (en) 2002-07-30 2011-01-18 Fujitsu Limited Method of and apparatus for reproducing information, and security module
CN103310813A (zh) * 2012-03-16 2013-09-18 深圳市隆科电子有限公司 Dvd专用伺服马达音频处理解码板

Families Citing this family (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3097655B2 (ja) * 1998-05-11 2000-10-10 日本電気株式会社 データ伝送方式
US7975147B1 (en) * 2003-03-31 2011-07-05 Hewlett-Packard Development Company, L.P. Electronic device network supporting enciphering and deciphering and update generation in electronic devices
KR100604828B1 (ko) * 2004-01-09 2006-07-28 삼성전자주식회사 펌웨어 암호화 방법 및 해독 방법과 그 처리 장치
JP2005332221A (ja) * 2004-05-20 2005-12-02 Renesas Technology Corp 記憶装置
EP1607821A1 (fr) 2004-06-17 2005-12-21 Nagracard S.A. Méthode de mise à jour sécurisée de logiciel dans un mobile de sécurité
JP4717398B2 (ja) * 2004-09-10 2011-07-06 キヤノン株式会社 データ処理装置の制御方法
US8379858B2 (en) * 2005-09-16 2013-02-19 International Business Machines Corporation Generating key information for mutual access among multiple computers
US7533290B2 (en) * 2006-02-21 2009-05-12 Realtek Semiconductor Corp. Microcode updating error handling apparatus and method thereof
CN101132573A (zh) * 2006-08-23 2008-02-27 中兴通讯股份有限公司 一种终端批量升级的实现方法
TWI398755B (zh) * 2006-12-22 2013-06-11 Hon Hai Prec Ind Co Ltd 嵌入式系統恢復方法
EP2327015B1 (en) * 2008-09-26 2018-09-19 Sonova AG Wireless updating of hearing devices
CN101751279B (zh) * 2009-12-29 2014-01-22 北京握奇数据系统有限公司 一种芯片及片上操作系统下载的方法
US9894066B2 (en) 2014-07-30 2018-02-13 Master Lock Company Llc Wireless firmware updates
US9600949B2 (en) 2014-07-30 2017-03-21 Master Lock Company Llc Wireless key management for authentication
EP3082290A1 (en) * 2015-04-17 2016-10-19 Gemalto Sa Device for managing multiple accesses to a secure module of a system on chip of an apparatus
JP6675271B2 (ja) * 2015-09-14 2020-04-01 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法
EP4113287B1 (en) 2015-09-14 2024-03-06 Panasonic Intellectual Property Corporation of America Gateway device, in-vehicle network system, and firmware update method
EP3322122A4 (en) * 2015-09-24 2019-05-01 Guangdong Oppo Mobile Telecommunications Corp., Ltd. ADAPTER EQUIPMENT PROCESS, MOBILE TERMINAL AND ADAPTER
CA3001714C (en) * 2015-10-14 2022-09-20 Master Lock Company Llc Wireless firmware updates
CN107194242B (zh) * 2017-03-30 2019-11-08 百富计算机技术（深圳）有限公司 固件升级方法和装置
KR20210046418A (ko) * 2019-10-18 2021-04-28 삼성전자주식회사 보안 패치가 가능한 롬을 갖는 반도체 장치 및 그것의 패치 방법

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6010336A (ja) * 1983-06-30 1985-01-19 Fujitsu Ltd プログラム盗用防止モニタ方式
EP0706275B1 (en) * 1994-09-15 2006-01-25 International Business Machines Corporation System and method for secure storage and distribution of data using digital signatures
JP3393318B2 (ja) * 1995-01-19 2003-04-07 ソニー株式会社 データ受信処理装置およびデータ受信処理方法並びに放送受信処理方法
US6049671A (en) * 1996-04-18 2000-04-11 Microsoft Corporation Method for identifying and obtaining computer software from a network computer
US5844986A (en) * 1996-09-30 1998-12-01 Intel Corporation Secure BIOS
US6163455A (en) * 1999-01-11 2000-12-19 Intel Corporation Thermal attachment bracket for mini cartridge package technology
US6892323B2 (en) * 1999-05-05 2005-05-10 Giga-Byte Technology Co., Ltd. Dual basic input/output system for a computer
CN1263026C (zh) * 2000-08-16 2006-07-05 皇家菲利浦电子有限公司 用于控制数字作品的发行和使用的方法和装置
EP1191421A3 (en) * 2000-09-21 2003-05-07 Matsushita Electric Industrial Co., Ltd. Tamper resistant software protection method with renewable security mechanism
US7389415B1 (en) * 2000-12-27 2008-06-17 Cisco Technology, Inc. Enabling cryptographic features in a cryptographic device using MAC addresses
US6901343B2 (en) * 2001-01-10 2005-05-31 Matsushita Electric Industrial Co., Ltd. Multilayer board in which wiring of signal line that requires tamper-resistance is covered by component or foil, design apparatus, method, and program for the multilayer board, and medium recording the program
US6651188B2 (en) * 2001-06-29 2003-11-18 Intel Corporation Automatic replacement of corrupted BIOS image

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004129227A (ja) * 2002-07-30 2004-04-22 Fujitsu Ltd 情報再生装置、セキュアモジュールおよび情報再生方法
JP4576100B2 (ja) * 2002-07-30 2010-11-04 富士通株式会社 情報再生装置、セキュアモジュールおよび情報再生方法
US7873839B2 (en) 2002-07-30 2011-01-18 Fujitsu Limited Method of and apparatus for reproducing information, and security module
US7930562B2 (en) 2002-07-30 2011-04-19 Fujitsu Limited Method of and apparatus for reproducing information, and security module
US8046591B2 (en) 2002-07-30 2011-10-25 Fujitsu Limited Method of and apparatus for reproducing information, and security module
US8055909B2 (en) 2002-07-30 2011-11-08 Fujitsu Limited Method of and apparatus for reproducing information, and security module
JP2008072317A (ja) * 2006-09-13 2008-03-27 Ricoh Co Ltd 画像処理装置
JP2010515159A (ja) * 2006-12-28 2010-05-06 サンディスク コーポレイション セキュアコンテンツおよびアプリケーションのコピーを防ぐセキュリティメカニズムを有するメモリカードのアップグレード
CN103310813A (zh) * 2012-03-16 2013-09-18 深圳市隆科电子有限公司 Dvd专用伺服马达音频处理解码板
CN103310813B (zh) * 2012-03-16 2016-05-11 深圳市隆科电子有限公司 Dvd专用伺服马达音频处理解码板

Also Published As

Publication number Publication date
CN1461003A (zh) 2003-12-10
TW200307250A (en) 2003-12-01
DE60324977D1 (de) 2009-01-08
EP1742136A1 (en) 2007-01-10
US20040006703A1 (en) 2004-01-08
DE60309625T2 (de) 2007-09-20
EP1369765A3 (en) 2004-04-07
CN100511253C (zh) 2009-07-08
US20070136611A1 (en) 2007-06-14
CN1822164A (zh) 2006-08-23
KR20030090493A (ko) 2003-11-28
EP1369765A2 (en) 2003-12-10
DE60309625D1 (de) 2006-12-28
JP4288893B2 (ja) 2009-07-01
CN100559486C (zh) 2009-11-11
KR100924050B1 (ko) 2009-10-27
EP1369765B1 (en) 2006-11-15
EP1742136B1 (en) 2008-11-26
TWI247285B (en) 2006-01-11

Similar Documents

Publication Publication Date Title
JP4288893B2 (ja) 情報処理装置、プログラムロード方法、記録媒体、プログラム更新方法及び回路素子
JP5382555B2 (ja) システムオンアチップ（ＳｏＣ）、ディスクプレーヤ、および方法
JP4889638B2 (ja) 検証方法、検証プログラム、記録媒体、情報処理装置、集積回路
US7664262B2 (en) Playback apparatus and playback control method
US8789137B2 (en) Data processing device
EP1367581A2 (en) Information recording/reading apparatus and method
JP4816012B2 (ja) 情報処理装置、ソフトウェアインストール方法、および光ディスク
US20080175381A1 (en) E-fuses for storing security version data
JP2012014416A (ja) 記録装置、書き込み装置、読み出し装置、及び記録装置の制御方法
JP2000330870A (ja) コンテンツ処理システムおよびコンテンツ保護方法
JP2008299448A (ja) データ記憶装置及び暗号鍵に関する情報の更新方法
US20090282257A1 (en) Information processing device, disc, information processing method, and program
US8479014B1 (en) Symmetric key based secure microprocessor and its applications
JP2010146127A (ja) データ記憶装置及びデータ記憶装置の解析方法
RU2473123C2 (ru) Система обработки данных по защите авторского права и устройство воспроизведения
JP2001209584A (ja) 情報暗号化装置及びその方法
KR20080084481A (ko) 디바이스간의 콘텐츠 전송 방법 및 그 시스템
JP3862935B2 (ja) データ処理装置およびデータ処理方法
US20090310455A1 (en) Optical Disc Reproducing Apparatus, In-Vehicle Optical Disc Reproducing Apparatus, In-Vehicle Optical Disc Reproducing System, and Optical Disc Reproducing Method
JP4537431B2 (ja) マイクロプロセッサ
JP2002197787A (ja) 情報記録装置と情報記録方法
JP2003143540A (ja) 情報処理装置、情報処理システム、記録媒体へのアクセス制御方法、記憶媒体、及びプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050511

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20081014

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20081215

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090310

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090323

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120410

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130410

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140410

Year of fee payment: 5

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees