JP2004080568A - 蓄積装置 - Google Patents
蓄積装置 Download PDFInfo
- Publication number
- JP2004080568A JP2004080568A JP2002240133A JP2002240133A JP2004080568A JP 2004080568 A JP2004080568 A JP 2004080568A JP 2002240133 A JP2002240133 A JP 2002240133A JP 2002240133 A JP2002240133 A JP 2002240133A JP 2004080568 A JP2004080568 A JP 2004080568A
- Authority
- JP
- Japan
- Prior art keywords
- encryption key
- recording medium
- storage device
- encrypted
- storage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】著作権保護を備えた小容量の第１の記録媒体内のコンテンツを著作権保護を保ったまま高速に大容量の第２の記録媒体に蓄積する。
【解決手段】コンテンツの暗号化鍵２２を保護するための暗号化鍵を、第１の記録媒体５が有する固有の鍵から蓄積装置１が有する固有の鍵に置き換えて蓄積装置１内の記憶手段４に格納し、暗号化鍵２２により暗号化されたコンテンツはそのままの形式で蓄積装置１内の第２の記録媒体３に格納する。
【選択図】 図１
【解決手段】コンテンツの暗号化鍵２２を保護するための暗号化鍵を、第１の記録媒体５が有する固有の鍵から蓄積装置１が有する固有の鍵に置き換えて蓄積装置１内の記憶手段４に格納し、暗号化鍵２２により暗号化されたコンテンツはそのままの形式で蓄積装置１内の第２の記録媒体３に格納する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、半導体メモリカードなどの小容量の記録媒体に格納された著作権保護用に暗号化されたコンテンツを、著作権保護機能を保ったままハードディスクなどの大容量の記録媒体に蓄積できる蓄積装置に関するものである。
【０００２】
【従来の技術】
従来、半導体メモリカードなどの小容量記録媒体に記録されたコンテンツを退避しておきたい場合、記録媒体とのインターフェース回路を介し、パーソナルコンピュータなどのハードディスクに格納する方法がとられていた。この場合、小容量の記録媒体に格納されているコンテンツおよび暗号化鍵は、著作権保護のため独自のフォーマットに変換された後、ハードディスクに格納していた。
【０００３】
以下に、従来の蓄積方法について説明する。
【０００４】
図４に、従来の蓄積方法を説明するための説明図を示す。図４において、６はパーソナルコンピュータなどの演算装置であり記録媒体を有している。７はフォーマット変換手段、３は演算手段６に内蔵あるいは外付けされた第２の記憶媒体、５は演算装置６とは独立した第１の記録媒体、１１は第１の記録媒体に格納された第１の暗号化鍵によって暗号化されたコンテンツ、１２は第１の記録媒体が固有に持っている第２の暗号化鍵によって暗号化された第１の暗号化鍵、３２はフォーマット変換手段によりフォーマット変換されたコンテンツ、３３はフォーマット変換手段によりフォーマット変換された第１の暗号化鍵である。
【０００５】
コンテンツ１１を、第１の記憶媒体５から第２の記録媒体３へ蓄積させる場合、演算装置６は、第１の記録媒体５から、暗号化されたコンテンツ１１および第２の暗号化鍵によって暗号化された第１の暗号化鍵を取得した後、フォーマット変換手段７によりそれぞれ内部フォーマットに変換して、第２の記録媒体に格納する。
【０００６】
【発明が解決しようとする課題】
しかしながら上記従来の蓄積方法では、第１の記録媒体５から第２の記録媒体３へコンテンツを退避する度に、コンテンツおよび暗号化鍵をフォーマット変換しているため、退避処理に時間がかかってしまうという問題点を有していた。
【０００７】
本発明は上記従来の問題点を解決するもので、高い著作権保護レベルを保ちながら短時間でコンテンツを移動・蓄積できる蓄積装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】
この目的を達成するために本発明の請求項１の蓄積装置は、暗号化されたコンテンツと、前記暗号化されたコンテンツを復号化するための第１の暗号化鍵を記録媒体固有の第２の暗号化鍵で暗号化して格納している第１の記録媒体から、前記暗号化されたコンテンツおよび第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出して蓄積する蓄積装置であって、前記第１の記録媒体から前記暗号化されたコンテンツを取り出して蓄積する第２の記録媒体と、前記第１の記録媒体から第２の暗号化鍵を取り出すための相互認証手段と、前記第１の記録媒体から前記第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出し、前記第２の暗号化鍵によって復号化する復号手段と、前記復号手段によって復号化された第１の暗号化鍵を、蓄積装置が有する第３の暗号化鍵で暗号化する暗号手段と、前記暗号手段によって第３の暗号化鍵で暗号化された第１の暗号化鍵を格納する記憶手段とを備えている。
【０００９】
この目的を達成するために本発明の請求項２の蓄積装置は、蓄積装置が有する第３の暗号化鍵を、唯一固有の鍵としている。
【００１０】
この目的を達成するために本発明の請求項３の蓄積装置は、記憶手段として、前記第２の記録媒体の一部の領域を使用するものであって、記憶手段の領域へのアクセスは、本蓄積装置独自のファイルシステムによって行う。
【００１１】
この目的を達成するために本発明の請求項４の蓄積装置は、記憶手段として、第１の記録媒体と同じ機能を持つ第４の記録媒体を使用するものであって、蓄積装置が有する第３の暗号化鍵は第４の記録媒体固有の第４の暗号化鍵を用いている。
【００１２】
【発明の実施の形態】
本発明の請求項１記載の発明は、暗号化されたコンテンツと、前記暗号化されたコンテンツを復号化するための第１の暗号化鍵を記録媒体固有の第２の暗号化鍵で暗号化して格納している第１の記録媒体から、前記暗号化されたコンテンツおよび第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出して蓄積する蓄積装置であって、前記第１の記録媒体から前記暗号化されたコンテンツを取り出して蓄積する第２の記録媒体と、前記第１の記録媒体から第２の暗号化鍵を取り出すための相互認証手段と、前記第１の記録媒体から前記第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出し、前記第２の暗号化鍵によって復号化する復号手段と、前記復号手段によって復号化された第１の暗号化鍵を、蓄積装置が有する第３の暗号化鍵で暗号化する暗号手段と、前記暗号手段によって第３の暗号化鍵で暗号化された第１の暗号化鍵を格納する記憶手段を備えている。
【００１３】
本発明の請求項２記載の発明は、蓄積装置が有する第３の暗号化鍵を、唯一固有の鍵としている。
【００１４】
本発明の請求項３記載の発明は、記憶手段として前記第２の記録媒体の一部の領域を使用するものであって、記憶手段の領域へのアクセスは、本蓄積装置独自のファイルシステムによって行う。
【００１５】
本発明の請求項４記載の発明は、記憶手段として、第１の記録媒体と同じ機能を持つ第４の記録媒体を使用するものであって、蓄積装置が有する第３の暗号化鍵は第４の記録媒体固有の第４の暗号化鍵を用いている。
【００１６】
以下、本発明の実施形態について、図面を参照しながら説明する。
【００１７】
（実施の形態１）
図１に本発明の実施の形態１におけるブロック図を示す。
【００１８】
図１において、１は蓄積装置、２は暗復号処理手段、３は第２の記録媒体、４は記憶手段、５は第１の記録媒体、１１は第１の記録媒体５に格納された暗号化されたコンテンツ、１３は第１の記録媒体が有する第２の暗号化鍵Ｋ２、１２は第２の暗号化鍵１３で暗号化された第１の暗号化鍵Ｅ２（Ｋ１）、２１は復号化処理手段、２２は第１の暗号化鍵Ｋ１、２３は第３の暗号化鍵Ｋ３、２４は暗号化処理手段、２５は相互認証手段、３１は第２の記録媒体３に蓄積される第１の暗号化鍵Ｋ１によって暗号化されたコンテンツＥ１（Ｃ）、４１は蓄積装置１が持つ第３の暗号化鍵で暗号化された第１の暗号化鍵Ｅ３（Ｋ１）である。
【００１９】
第１の記録媒体５のコンテンツを蓄積装置１内の第２の記録媒体３に退避する場合、蓄積装置１は、第１の記録媒体５から暗号化されたコンテンツ１１を取り出し、そのままのフォーマットで第２の記録媒体３に格納し、第１の記録媒体５内の退避した暗号化されたコンテンツ１１を削除する。また蓄積装置１は、第２の暗号化鍵１３で暗号化された第１の暗号化鍵１２を第１の記録媒体５から取り出し、暗復号処理手段２内部の相互認証手段２５によって抽出した第１の記録媒体５に固有の第２の暗号化鍵１３を用いて、復号化手段２１によって復号し、第１の暗号化鍵２２を算出する。次に、第１の暗号化鍵２２は蓄積装置１が有する第３の暗号化鍵２３を用いて暗号化手段２４によって暗号化され、記憶手段４に格納される。暗復号処理手段２での処理ＬＳＩなどの部品内部で行うことにより、第２の暗号化鍵２１、第１の暗号化鍵２２、また第３の暗号化鍵２３などが外部に流出することを防ぎ、高い著作権保護レベルを保つようにする。
【００２０】
（実施の形態２）
実施の形態２は、構成・動作は実施の形態１とほぼ同等であるが、蓄積装置１が有する第３の暗号化鍵２３として、装置毎に唯一固有の鍵を与える点が特徴である。こうすることによって、例えば第２の記録媒体３のデータが他のどの蓄積装置の記録媒体にコピーされたとしても、第３の暗号化鍵２３が異なりコンテンツの復号ができないため、コンテンツの著作権を守ることが可能である。
【００２１】
（実施の形態３）
図２に本発明の実施の形態３におけるブロック図を示す。
【００２２】
図２において、番号１、２、５、１１、１２、１３、２１、２２、２３、２４、２５、３１、４１を付した項目は、実施の形態１と同じであるので説明を省略する。
【００２３】
３は暗号化されたコンテンツを格納する第２の記録媒体、４は第３の暗号化鍵２３によって暗号化された第１の暗号化鍵２２を格納する記憶手段であるが、第２の記憶媒体３を少なくとも２つの領域に分割し、一つの領域を記憶手段４の領域として使用する。また、記憶手段４の領域へアクセスするためのファイルシステムを他の領域と異なる独自のフォーマットで構成することにより、通常のファイルシステムでのアクセス方法では第３の暗号化鍵によって暗号化された第１の暗号化鍵４１を得ることができないため、さらに著作権保護レベルを向上させることができる。
【００２４】
（実施の形態４）
図３に本発明の実施の形態４におけるブロック図を示す。
【００２５】
図３において、番号１、３、５、１１、１２、１３、２１、２２、２４、３１、４１を付した項目は、実施の形態１と同じであるので説明を省略する。
【００２６】
２は暗復号処理手段、４は記憶手段、２５は第１の相互認証手段、２６は第４の暗号化鍵、２７は第２の相互認証手段である。
【００２７】
ここで、記憶手段４として、第１の記録媒体５と同じ機能を持つ第３の記録媒体を用いる。また、暗復号化処理手段２は、第１の記録媒体５との相互認証処理を行う第１の相互認証処理手段２５の他に、記録手段４、すなわち第３の記録媒体との相互認証を行う第２の相互認証処理手段２７を有する。
【００２８】
第１の記録媒体５に格納された暗号化されたコンテンツ１１を第２の記録媒体３に退避させる方法は実施の形態１と同じであるが、第１の暗号化鍵２２の格納方法が実施の形態１と異なっている。
【００２９】
第２の暗号化鍵によって暗号化された第１の暗号化鍵１２は、蓄積装置１によって第１の記録媒体５より取り出され、第１の相互認証手段２５によって抽出された第１の記録媒体５固有の第２の暗号化鍵１３を用いて、復号化処理手段２１によって復号化され、第１の暗号化鍵２２が算出される。算出された第１の暗号化鍵２２は、第２の相互認証処理手段２７によって抽出された記憶手段４固有の第４の暗号化鍵２６を用いて、暗号化処理手段２４によって暗号化され、記憶手段４に格納される。
【００３０】
記憶手段４として用いる第３の記録媒体が、第１の記録媒体５と同様に小容量であったとしても、サイズが大きいコンテンツは格納せず、サイズが小さい暗号化鍵のみを格納するため、実質上はさほど問題とはならない。
【００３１】
【発明の効果】
以上のように、コンテンツを暗号化する第１の暗号化鍵を蓄積装置が有する暗号化鍵で暗号化して記憶手段に格納することで、記憶手段に格納された第１の暗号化鍵はその蓄積装置でのみ抽出することが可能となり、高い著作権保護レベルを保つことができるとともに、コンテンツを暗号化する第１の暗号化鍵そのものは変更せずに暗号化されたコンテンツはそのままのフォーマットで蓄積できるため、短時間でコンテンツの蓄積を行う事が可能となる。
【００３２】
また、蓄積装置が有する暗号化鍵を、蓄積装置毎に唯一固有の鍵とすることで、さらに高い著作権保護レベルを有することができる。
【００３３】
また、蓄積装置内の第２の記録媒体の領域を分割し、暗号化鍵を格納する領域へのアクセスを独自のファイルシステムで行うことにより、通常のアクセスでは暗号化鍵を読み出すことが困難なため、さらに高い著作権保護レベルを有することができる。
【００３４】
また、暗号化鍵を格納する記憶手段として、第１の記録媒体と同じ機能を持つ記録媒体を用いることにより、著作権保護レベルを第１の記録媒体が持つレベルと同等にまで向上することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態１、２における蓄積装置のブロック図および蓄積方法の説明図
【図２】本発明の実施の形態３における蓄積装置のブロック図および蓄積方法の説明図
【図３】本発明の実施の形態４における蓄積装置のブロック図および蓄積方法の説明図
【図４】従来の蓄積方法を説明するための説明図
【符号の説明】
１ 蓄積装置
２ 暗復号処理手段
３ 第２の記録媒体
４ 記憶手段
５ 第１の記録媒体
１１ 第１の暗号化鍵によって暗号化されたコンテンツ
１２ 第２の暗号化鍵によって暗号化された第１の暗号化鍵
１３ 第２の暗号化鍵
２１ 復号化処理手段
２２ 第１の暗号化鍵
２３ 第３の暗号化鍵
２４ 暗号化処理手段
２５ 相互認証処理手段
３１ 第１の暗号化鍵によって暗号化されたコンテンツ
４１ 第３の暗号化鍵によって暗号化された第１の暗号化鍵
【発明の属する技術分野】
本発明は、半導体メモリカードなどの小容量の記録媒体に格納された著作権保護用に暗号化されたコンテンツを、著作権保護機能を保ったままハードディスクなどの大容量の記録媒体に蓄積できる蓄積装置に関するものである。
【０００２】
【従来の技術】
従来、半導体メモリカードなどの小容量記録媒体に記録されたコンテンツを退避しておきたい場合、記録媒体とのインターフェース回路を介し、パーソナルコンピュータなどのハードディスクに格納する方法がとられていた。この場合、小容量の記録媒体に格納されているコンテンツおよび暗号化鍵は、著作権保護のため独自のフォーマットに変換された後、ハードディスクに格納していた。
【０００３】
以下に、従来の蓄積方法について説明する。
【０００４】
図４に、従来の蓄積方法を説明するための説明図を示す。図４において、６はパーソナルコンピュータなどの演算装置であり記録媒体を有している。７はフォーマット変換手段、３は演算手段６に内蔵あるいは外付けされた第２の記憶媒体、５は演算装置６とは独立した第１の記録媒体、１１は第１の記録媒体に格納された第１の暗号化鍵によって暗号化されたコンテンツ、１２は第１の記録媒体が固有に持っている第２の暗号化鍵によって暗号化された第１の暗号化鍵、３２はフォーマット変換手段によりフォーマット変換されたコンテンツ、３３はフォーマット変換手段によりフォーマット変換された第１の暗号化鍵である。
【０００５】
コンテンツ１１を、第１の記憶媒体５から第２の記録媒体３へ蓄積させる場合、演算装置６は、第１の記録媒体５から、暗号化されたコンテンツ１１および第２の暗号化鍵によって暗号化された第１の暗号化鍵を取得した後、フォーマット変換手段７によりそれぞれ内部フォーマットに変換して、第２の記録媒体に格納する。
【０００６】
【発明が解決しようとする課題】
しかしながら上記従来の蓄積方法では、第１の記録媒体５から第２の記録媒体３へコンテンツを退避する度に、コンテンツおよび暗号化鍵をフォーマット変換しているため、退避処理に時間がかかってしまうという問題点を有していた。
【０００７】
本発明は上記従来の問題点を解決するもので、高い著作権保護レベルを保ちながら短時間でコンテンツを移動・蓄積できる蓄積装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】
この目的を達成するために本発明の請求項１の蓄積装置は、暗号化されたコンテンツと、前記暗号化されたコンテンツを復号化するための第１の暗号化鍵を記録媒体固有の第２の暗号化鍵で暗号化して格納している第１の記録媒体から、前記暗号化されたコンテンツおよび第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出して蓄積する蓄積装置であって、前記第１の記録媒体から前記暗号化されたコンテンツを取り出して蓄積する第２の記録媒体と、前記第１の記録媒体から第２の暗号化鍵を取り出すための相互認証手段と、前記第１の記録媒体から前記第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出し、前記第２の暗号化鍵によって復号化する復号手段と、前記復号手段によって復号化された第１の暗号化鍵を、蓄積装置が有する第３の暗号化鍵で暗号化する暗号手段と、前記暗号手段によって第３の暗号化鍵で暗号化された第１の暗号化鍵を格納する記憶手段とを備えている。
【０００９】
この目的を達成するために本発明の請求項２の蓄積装置は、蓄積装置が有する第３の暗号化鍵を、唯一固有の鍵としている。
【００１０】
この目的を達成するために本発明の請求項３の蓄積装置は、記憶手段として、前記第２の記録媒体の一部の領域を使用するものであって、記憶手段の領域へのアクセスは、本蓄積装置独自のファイルシステムによって行う。
【００１１】
この目的を達成するために本発明の請求項４の蓄積装置は、記憶手段として、第１の記録媒体と同じ機能を持つ第４の記録媒体を使用するものであって、蓄積装置が有する第３の暗号化鍵は第４の記録媒体固有の第４の暗号化鍵を用いている。
【００１２】
【発明の実施の形態】
本発明の請求項１記載の発明は、暗号化されたコンテンツと、前記暗号化されたコンテンツを復号化するための第１の暗号化鍵を記録媒体固有の第２の暗号化鍵で暗号化して格納している第１の記録媒体から、前記暗号化されたコンテンツおよび第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出して蓄積する蓄積装置であって、前記第１の記録媒体から前記暗号化されたコンテンツを取り出して蓄積する第２の記録媒体と、前記第１の記録媒体から第２の暗号化鍵を取り出すための相互認証手段と、前記第１の記録媒体から前記第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出し、前記第２の暗号化鍵によって復号化する復号手段と、前記復号手段によって復号化された第１の暗号化鍵を、蓄積装置が有する第３の暗号化鍵で暗号化する暗号手段と、前記暗号手段によって第３の暗号化鍵で暗号化された第１の暗号化鍵を格納する記憶手段を備えている。
【００１３】
本発明の請求項２記載の発明は、蓄積装置が有する第３の暗号化鍵を、唯一固有の鍵としている。
【００１４】
本発明の請求項３記載の発明は、記憶手段として前記第２の記録媒体の一部の領域を使用するものであって、記憶手段の領域へのアクセスは、本蓄積装置独自のファイルシステムによって行う。
【００１５】
本発明の請求項４記載の発明は、記憶手段として、第１の記録媒体と同じ機能を持つ第４の記録媒体を使用するものであって、蓄積装置が有する第３の暗号化鍵は第４の記録媒体固有の第４の暗号化鍵を用いている。
【００１６】
以下、本発明の実施形態について、図面を参照しながら説明する。
【００１７】
（実施の形態１）
図１に本発明の実施の形態１におけるブロック図を示す。
【００１８】
図１において、１は蓄積装置、２は暗復号処理手段、３は第２の記録媒体、４は記憶手段、５は第１の記録媒体、１１は第１の記録媒体５に格納された暗号化されたコンテンツ、１３は第１の記録媒体が有する第２の暗号化鍵Ｋ２、１２は第２の暗号化鍵１３で暗号化された第１の暗号化鍵Ｅ２（Ｋ１）、２１は復号化処理手段、２２は第１の暗号化鍵Ｋ１、２３は第３の暗号化鍵Ｋ３、２４は暗号化処理手段、２５は相互認証手段、３１は第２の記録媒体３に蓄積される第１の暗号化鍵Ｋ１によって暗号化されたコンテンツＥ１（Ｃ）、４１は蓄積装置１が持つ第３の暗号化鍵で暗号化された第１の暗号化鍵Ｅ３（Ｋ１）である。
【００１９】
第１の記録媒体５のコンテンツを蓄積装置１内の第２の記録媒体３に退避する場合、蓄積装置１は、第１の記録媒体５から暗号化されたコンテンツ１１を取り出し、そのままのフォーマットで第２の記録媒体３に格納し、第１の記録媒体５内の退避した暗号化されたコンテンツ１１を削除する。また蓄積装置１は、第２の暗号化鍵１３で暗号化された第１の暗号化鍵１２を第１の記録媒体５から取り出し、暗復号処理手段２内部の相互認証手段２５によって抽出した第１の記録媒体５に固有の第２の暗号化鍵１３を用いて、復号化手段２１によって復号し、第１の暗号化鍵２２を算出する。次に、第１の暗号化鍵２２は蓄積装置１が有する第３の暗号化鍵２３を用いて暗号化手段２４によって暗号化され、記憶手段４に格納される。暗復号処理手段２での処理ＬＳＩなどの部品内部で行うことにより、第２の暗号化鍵２１、第１の暗号化鍵２２、また第３の暗号化鍵２３などが外部に流出することを防ぎ、高い著作権保護レベルを保つようにする。
【００２０】
（実施の形態２）
実施の形態２は、構成・動作は実施の形態１とほぼ同等であるが、蓄積装置１が有する第３の暗号化鍵２３として、装置毎に唯一固有の鍵を与える点が特徴である。こうすることによって、例えば第２の記録媒体３のデータが他のどの蓄積装置の記録媒体にコピーされたとしても、第３の暗号化鍵２３が異なりコンテンツの復号ができないため、コンテンツの著作権を守ることが可能である。
【００２１】
（実施の形態３）
図２に本発明の実施の形態３におけるブロック図を示す。
【００２２】
図２において、番号１、２、５、１１、１２、１３、２１、２２、２３、２４、２５、３１、４１を付した項目は、実施の形態１と同じであるので説明を省略する。
【００２３】
３は暗号化されたコンテンツを格納する第２の記録媒体、４は第３の暗号化鍵２３によって暗号化された第１の暗号化鍵２２を格納する記憶手段であるが、第２の記憶媒体３を少なくとも２つの領域に分割し、一つの領域を記憶手段４の領域として使用する。また、記憶手段４の領域へアクセスするためのファイルシステムを他の領域と異なる独自のフォーマットで構成することにより、通常のファイルシステムでのアクセス方法では第３の暗号化鍵によって暗号化された第１の暗号化鍵４１を得ることができないため、さらに著作権保護レベルを向上させることができる。
【００２４】
（実施の形態４）
図３に本発明の実施の形態４におけるブロック図を示す。
【００２５】
図３において、番号１、３、５、１１、１２、１３、２１、２２、２４、３１、４１を付した項目は、実施の形態１と同じであるので説明を省略する。
【００２６】
２は暗復号処理手段、４は記憶手段、２５は第１の相互認証手段、２６は第４の暗号化鍵、２７は第２の相互認証手段である。
【００２７】
ここで、記憶手段４として、第１の記録媒体５と同じ機能を持つ第３の記録媒体を用いる。また、暗復号化処理手段２は、第１の記録媒体５との相互認証処理を行う第１の相互認証処理手段２５の他に、記録手段４、すなわち第３の記録媒体との相互認証を行う第２の相互認証処理手段２７を有する。
【００２８】
第１の記録媒体５に格納された暗号化されたコンテンツ１１を第２の記録媒体３に退避させる方法は実施の形態１と同じであるが、第１の暗号化鍵２２の格納方法が実施の形態１と異なっている。
【００２９】
第２の暗号化鍵によって暗号化された第１の暗号化鍵１２は、蓄積装置１によって第１の記録媒体５より取り出され、第１の相互認証手段２５によって抽出された第１の記録媒体５固有の第２の暗号化鍵１３を用いて、復号化処理手段２１によって復号化され、第１の暗号化鍵２２が算出される。算出された第１の暗号化鍵２２は、第２の相互認証処理手段２７によって抽出された記憶手段４固有の第４の暗号化鍵２６を用いて、暗号化処理手段２４によって暗号化され、記憶手段４に格納される。
【００３０】
記憶手段４として用いる第３の記録媒体が、第１の記録媒体５と同様に小容量であったとしても、サイズが大きいコンテンツは格納せず、サイズが小さい暗号化鍵のみを格納するため、実質上はさほど問題とはならない。
【００３１】
【発明の効果】
以上のように、コンテンツを暗号化する第１の暗号化鍵を蓄積装置が有する暗号化鍵で暗号化して記憶手段に格納することで、記憶手段に格納された第１の暗号化鍵はその蓄積装置でのみ抽出することが可能となり、高い著作権保護レベルを保つことができるとともに、コンテンツを暗号化する第１の暗号化鍵そのものは変更せずに暗号化されたコンテンツはそのままのフォーマットで蓄積できるため、短時間でコンテンツの蓄積を行う事が可能となる。
【００３２】
また、蓄積装置が有する暗号化鍵を、蓄積装置毎に唯一固有の鍵とすることで、さらに高い著作権保護レベルを有することができる。
【００３３】
また、蓄積装置内の第２の記録媒体の領域を分割し、暗号化鍵を格納する領域へのアクセスを独自のファイルシステムで行うことにより、通常のアクセスでは暗号化鍵を読み出すことが困難なため、さらに高い著作権保護レベルを有することができる。
【００３４】
また、暗号化鍵を格納する記憶手段として、第１の記録媒体と同じ機能を持つ記録媒体を用いることにより、著作権保護レベルを第１の記録媒体が持つレベルと同等にまで向上することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態１、２における蓄積装置のブロック図および蓄積方法の説明図
【図２】本発明の実施の形態３における蓄積装置のブロック図および蓄積方法の説明図
【図３】本発明の実施の形態４における蓄積装置のブロック図および蓄積方法の説明図
【図４】従来の蓄積方法を説明するための説明図
【符号の説明】
１ 蓄積装置
２ 暗復号処理手段
３ 第２の記録媒体
４ 記憶手段
５ 第１の記録媒体
１１ 第１の暗号化鍵によって暗号化されたコンテンツ
１２ 第２の暗号化鍵によって暗号化された第１の暗号化鍵
１３ 第２の暗号化鍵
２１ 復号化処理手段
２２ 第１の暗号化鍵
２３ 第３の暗号化鍵
２４ 暗号化処理手段
２５ 相互認証処理手段
３１ 第１の暗号化鍵によって暗号化されたコンテンツ
４１ 第３の暗号化鍵によって暗号化された第１の暗号化鍵
Claims (4)
- 暗号化されたコンテンツと、前記暗号化されたコンテンツを復号化するための第１の暗号化鍵を記録媒体固有の第２の暗号化鍵で暗号化して格納している第１の記録媒体から、前記暗号化されたコンテンツおよび第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出して蓄積する蓄積装置であって、
前記第１の記録媒体から前記暗号化されたコンテンツを取り出して蓄積する第２の記録媒体と、
前記第１の記録媒体から第２の暗号化鍵を取り出すための相互認証手段と、
前記第１の記録媒体から前記第２の暗号化鍵で暗号化された第１の暗号化鍵を取り出し、前記第２の暗号化鍵によって復号化する復号手段と、
前記復号手段によって復号化された第１の暗号化鍵を、蓄積装置が有する第３の暗号化鍵で暗号化する暗号手段と、
前記暗号手段によって第３の暗号化鍵で暗号化された第１の暗号化鍵を格納する記憶手段とを備えた、
ことを特徴とする蓄積装置。 - 蓄積装置が有する第３の暗号化鍵は、当該蓄積装置に唯一固有の鍵であることを特徴とする請求項１に記載の蓄積装置。
- 記憶手段は前記第２の記録媒体の一部の領域を使用するものであって、記憶手段の領域へのアクセスは、本蓄積装置独自のファイルシステムによって行われることを特徴とする請求項第１に記載の蓄積装置。
- 記憶手段は、第１の記録媒体と同じ機能を持つ第４の記録媒体を使用するものであって、蓄積装置が有する第３の暗号化鍵は第４の記録媒体固有の第４の暗号化鍵を用いることを特徴とする請求項１に記載の蓄積装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002240133A JP2004080568A (ja) | 2002-08-21 | 2002-08-21 | 蓄積装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002240133A JP2004080568A (ja) | 2002-08-21 | 2002-08-21 | 蓄積装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004080568A true JP2004080568A (ja) | 2004-03-11 |
Family
ID=32022996
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002240133A Pending JP2004080568A (ja) | 2002-08-21 | 2002-08-21 | 蓄積装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004080568A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004194271A (ja) * | 2002-10-18 | 2004-07-08 | Toshiba Corp | 暗号化記録装置、再生装置及びプログラム |
| JP2006338858A (ja) * | 2005-06-03 | 2006-12-14 | Hewlett-Packard Development Co Lp | 外部機器の資源を使用する装置を有するシステム |
-
2002
- 2002-08-21 JP JP2002240133A patent/JP2004080568A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004194271A (ja) * | 2002-10-18 | 2004-07-08 | Toshiba Corp | 暗号化記録装置、再生装置及びプログラム |
| JP4660073B2 (ja) * | 2002-10-18 | 2011-03-30 | 株式会社東芝 | 暗号化記録装置、再生装置及びプログラム |
| JP2006338858A (ja) * | 2005-06-03 | 2006-12-14 | Hewlett-Packard Development Co Lp | 外部機器の資源を使用する装置を有するシステム |
| US9063941B2 (en) | 2005-06-03 | 2015-06-23 | Hewlett-Packard Development Company, L.P. | System having an apparatus that uses a resource on an external device |
| US10102213B2 (en) | 2005-06-03 | 2018-10-16 | Hewlett-Packard Development Company, L.P. | System having an apparatus that uses a resource on an external device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4060271B2 (ja) | コンテンツ処理装置およびコンテンツ保護プログラム | |
| JP3073590B2 (ja) | 電子化データ保護システム、使用許諾者側装置および使用者側装置 | |
| US8532296B2 (en) | Processor, memory device, computer system, and method for transferring data | |
| JP2010268417A (ja) | 記録装置及びコンテンツデータ再生システム | |
| US20090210724A1 (en) | Content management method and content management apparatus | |
| JP2003198534A (ja) | データ暗号化装置及びその方法 | |
| WO2003077084A3 (en) | Implementation of storing secret information in data storage reader products | |
| JP2007241519A (ja) | 携帯端末 | |
| CN101477676A (zh) | 保护回放内容 | |
| TW200947202A (en) | System and method for providing secure access to system memory | |
| US20090022320A1 (en) | Content copying device and content copying method | |
| KR20050004166A (ko) | 재기록이 가능한 기억 매체를 커스터마이징하기 위한방법들 및 장치 | |
| JP4592804B2 (ja) | 鍵管理装置および鍵管理システム | |
| JP2006172147A (ja) | コンテンツ保護方法及びその方法を用いた情報記録再生装置 | |
| US20070143633A1 (en) | Copyright information management method | |
| JP2002351742A (ja) | データ保護装置 | |
| JP2004310240A (ja) | サーバ装置 | |
| US20090285397A1 (en) | Media processor and recording medium control method | |
| JP2003195758A (ja) | データ処理装置、インタフェースボードおよびデータ秘匿方法 | |
| JP2004080568A (ja) | 蓄積装置 | |
| JP2002368732A (ja) | 暗号化情報記録システム及び暗号化情報再生システム | |
| JPH10293724A (ja) | ユニット装置、復号化ユニット装置、暗号化ユニット装置、暗号処理システム、暗号化方法及び復号化方法 | |
| JP2001069481A (ja) | データ処理装置 | |
| CN103491384A (zh) | 一种视频的加密方法和装置及解密方法和装置 | |
| CN107145793A (zh) | 一种基于文件双缓存的文件权限管理的方法及装置 |