JP2004260844A - 暗号化装置及び情報再生装置並びに暗号化方法 - Google Patents

Abstract

【課題】ディジタル記録された記録媒体からの不正なコピーを防止するための暗号化装置を提供すること。
【解決手段】第１の暗号化手段で第１の鍵でデータを暗号化し、第２の暗号化手段で前記第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗号化し、第３の暗号化手段で前記第１の鍵を前記第１の鍵自身で暗号化する。この結果、複数の第２の鍵のうちの少なくとも１つを持つ正当なもののみが、第１の鍵を得ることができ、従って第１の鍵で暗号化されたデータのプレインデータを得ることができる。この結果、不正なコピーにより、メディアを販売する不法な行為を防止し、著作権を守ることができる。
【選択図】 図１

Description

本発明は、ディジタル記録されたデータに対して記録媒体からのコピーを防止するための暗号化装置及び情報再生装置並びに暗号化方法に関する。

従来、ディジタル化された情報（例えば、文書、音声、画像、プログラムなど）を記録する媒体として、音声や画像の記録媒体ではコンパクトディスクやレーザディスクがある。また、コンピュータなどのプログラムやデータの記録媒体には、フロッピーディスクやハードディスクがある。また、これら記録媒体に加えて、大容量記録媒体であるＤＶＤ（ディジタルビデオディスク）が開発されている。

上記のような種々のディジタル記録媒体において、記録するときにそのままのディジタルデータ（圧縮や符号化等されデコード可能なものも含む）を記録しているため、記録されたデータを他の媒体にコピーすることは、例えば音質や画質の損失なしに、かつ容易にコピーすることが可能であり、複製を大量に作り出すことができ、著作権の侵害など問題があった。

上述したように、ディジタル記録媒体からコピーする場合、音質や画質の劣化がなく、マスターの音質や画質を保ったままコピーすることができる。このため、海賊版と呼ばれる不正なコピーにより、著作料を払うことなくメディアを販売する不法な行為が可能となるなどの問題があった。

本発明は、上記事情を考慮してなされたもので、ディジタル記録された記録媒体からの不正なコピーを防止するための暗号化装置及び情報再生装置並びに暗号化方法を提供することを目的とする。

本発明に係る暗号化装置は、第１の鍵でデータを暗号化する第１の暗号化手段と、前記第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗号化する第２の暗号化手段と、前記第１の鍵を前記第１の鍵自身で暗号化する第３の暗号化手段とを備えたことを特徴とする。

好ましくは、前記第１の暗号化手段により生成された前記第１の鍵で暗号化されたデータと、前記第２の暗号化手段により生成された前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵と、前記第３の暗号化手段により生成された前記第１の鍵自身で暗号化された第１の鍵とを記録媒体へ記録する記録手段を更に備えるようにしてもよい。

好ましくは、前記記録手段は、前記第１の鍵で暗号化されたデータを、前記記録媒体のデータエリア部に記録し、前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵及び前記第１の鍵自身で暗号化された第１の鍵を前記記録媒体のリードインエリア部に記録するようにしてもよい。

また、本発明に係る暗号化装置は、第３の鍵でデータを暗号化する第１の暗号化手段と、第１の鍵で前記第３の鍵を暗号化する第２の暗号化手段と、前記第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗号化する第３の暗号化手段と、前記第１の鍵を前記第１の鍵自身で暗号化する第４の暗号化手段とを備えたことを特徴とする。

好ましくは、前記第１の暗号化手段により生成された前記第３の鍵で暗号化されたデータと、前記第２の暗号化手段により生成された前記第１の鍵で暗号化された第３の鍵と、前記第３の暗号化手段により生成された前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵と、前記第４の暗号化手段により生成された前記第１の鍵自身で暗号化された第１の鍵とを記録媒体へ記録する記録手段を更に備えるようにしてもよい。

好ましくは、前記記録手段は、前記第３の鍵で暗号化されたデータを、前記記録媒体のデータエリア部に記録し、前記第１の鍵で暗号化された前記第３の鍵と、前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵及び前記第１の鍵自身で暗号化された第１の鍵を前記記録媒体のリードインエリア部に記録するようにしてもよい。

好ましくは、前記データは、映像又は音楽のコンテンツであり、前記記録媒体はＤＶＤであるようにしてもよい。

また、本発明に係る情報再生装置は、第１の鍵で暗号化されたＭＰＥＧ２データ並びに予め定められた２以上の第２の鍵でそれぞれ暗号化された第１の鍵及び第１の鍵自身で暗号化された第１の鍵が記録されたメディアから読み出された、該予め定められた２以上の第２の鍵でそれぞれ暗号化された第１の鍵及び該第１の鍵自身で暗号化された第１の鍵並びに自装置内に外部から取り出せないように記録されている第２の鍵を用いて、所定の方法で該第１の鍵を復号化する第１の復号化手段と、前記メディアから読み出された、前記第１の鍵で暗号化されたＭＰＥＧ２データを、前記復号化手段から入力される復号化された前記第１の鍵によって復号する第２の復号化手段と、この復号化手段により復号された前記ＭＰＥＧ２データをデコードするＭＰＥＧ２デコーダ手段とを備えたことを特徴とする。

また、本発明は、第１の暗号化手段、第２の暗号化手段及び第３の暗号化手段を備えた暗号化装置における暗号化方法であって、前記第１の暗号化手段により、第１の鍵でデータを暗号化する第１のステップと、前記第２の暗号化手段により、前記第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗号化する第２のステップと、前記第３の暗号化手段により、前記第１の鍵を前記第１の鍵自身で暗号化する第３のステップとを有することを特徴とする。

好ましくは、前記暗号化装置は、記録手段を更に備えるものであり、前記記録手段により、前記第１のステップにおいて生成された前記第１の鍵で暗号化されたデータと、前記第２のステップにおいて生成された前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵と、前記第３のステップにおいて生成された前記第１の鍵自身で暗号化された第１の鍵とを記録媒体へ記録する第４のステップを更に有するようにしてもよい。

好ましくは、前記第４のステップでは、前記記録手段は、前記第１の鍵で暗号化されたデータを、前記記録媒体のデータエリア部に記録し、前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵及び前記第１の鍵自身で暗号化された第１の鍵を前記記録媒体のリードインエリア部に記録するようにしてもよい。

また、本発明は、第１の暗号化手段、第２の暗号化手段、第３の暗号化手段及び第４の暗号化手段を備えた暗号化装置における暗号化方法であって、前記第１の暗号化手段により、第３の鍵でデータを暗号化する第１のステップと、前記第２の暗号化手段により、第１の鍵で前記第３の鍵を暗号化する第２のステップと、前記第３の暗号化手段により、前記第１の鍵を予め定められた複数の第３の鍵でそれぞれ暗号化する第２のステップと、前記第４の暗号化手段により、前記第１の鍵を前記第１の鍵自身で暗号化する第４のステップとを有することを特徴とする。

好ましくは、前記暗号化装置は、記録手段を更に備えるものであり、前記記録手段により、前記第１のステップにおいて生成された前記第３の鍵で暗号化されたデータと、前記第２のステップにおいて生成された前記第１の鍵で暗号化された第３の鍵と、前記第３のステップにおいて生成された前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵と、前記第４のステップにおいて生成された前記第１の鍵自身で暗号化された第１の鍵とを記録媒体へ記録する第５のステップを更に有するようにしてもよい。

好ましくは、前記第５のステップでは、前記記録手段は、前記記録手段前記第３の鍵で暗号化されたデータを、前記記録媒体のデータエリア部に記録し、前記第１の鍵で暗号化された前記第３の鍵と、前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵及び前記第１の鍵自身で暗号化された第１の鍵を前記記録媒体のリードインエリア部に記録するようにしてもよい。

好ましくは、前記データは、映像又は音楽のコンテンツであり、前記記録媒体はＤＶＤであるようにしてもよい。

好ましくは、前記データは、鍵情報、文書、音声、画像およびプログラムのうちの少なくとも１つを含むものである。

記録媒体は、例えば、ＤＶＤ、ＣＤ−ＲＯＭ、フロッピーディスク、ハードディスクなど、種々のものに適用可能である。

本発明によれば、複数の第２の鍵のうちの少なくとも１つを持つ正当なもののみが、第１の鍵を得ることができ、従って第１の鍵で暗号化されたデータのプレインデータを得ることができる。この結果、不正なコピーにより、メディアを販売する不法な行為を防止し、著作権を守ることができる。

また、本発明によれば、例えば暗号化ユニットおよび復号化ユニット等を、ディジタル記録再生機器等の再生部分のコアとなる個所とは別に設計できるため、たとえ暗号が破られたとしても、例えば暗号化ユニットおよび復号化ユニット等を交換するだけで良い。

なお、以上の装置に係る各発明は、それぞれ、方法に係る発明や記憶媒体に係る発明としても成立し、以上の方法に係る各発明は、それぞれ、装置に係る発明や記憶媒体に係る発明としても成立する。

また、本発明１は、所定の第１のセッションキーで暗号化されたデジタル・データと、予め定められたマスターキーで暗号化された第１のセッションキーとを記録した記録媒体から該デジタル・データの平文を得るための復号方法であって、復号化ユニットにて、所定の乱数をもとにして第２のセッションキーを生成し、生成された第２のセッションキーを前記マスターキーで復号し、復号化ユニットから暗号化ユニットへ、前記マスターキーで復号された第２のセッションキーを伝送し、暗号化ユニットにて、伝送された前記マスターキーで復号された第２のセッションキーを、前記マスターキーで暗号化して、前記第２のセッションキーを取り出し、暗号化ユニットにて、取り出された前記第２のセッションキーを用いて、前記記録媒体から読み出された前記マスターキーで暗号化された第１のセッションキーを暗号化し、暗号化ユニットから復号化ユニットへ、第２のセッションキーを用いて暗号化された、前記マスターキーで暗号化された第１のセッションキーを伝送し、復号化ユニットにて、伝送された前記第２のセッションキーを用いて暗号化された、前記マスターキーで暗号化された第１のセッションキーを、前記第２のセッションキーを用いて復号し、前記マスターキーで暗号化された第１のセッションキーを取り出し、さらに取り出された前記マスターキーで暗号化された第１のセッションキーを、前記マスターキーで復号して、前記第１のセッションキーを取り出し、取り出された前記第１のセッションキーを用いて、前記記録媒体から読み出された前記第１のセッションキーで暗号化されたデジタル・データを復号して、前記デジタル・データの平文を得ることを特徴とする。

本発明２は、所定の第１のセッションキーで暗号化されたデジタル・データと、予め定められた複数のマスターキーのうちの所定のマスターキーで暗号化された第１のセッションキーと、第１のセッションキー自身で暗号化された第１のセッションキーとを記録した記録媒体から該デジタル・データの平文を得るための復号方法であって、復号化ユニットにて、所定の乱数をもとにして第２のセッションキーを生成し、生成された第２のセッションキーを予め定められたマスターキーで復号し、復号化ユニットから暗号化ユニットへ、前記予め定められたマスターキーで復号された第２のセッションキーを伝送し、暗号化ユニットにて、伝送された前記予め定められたマスターキーで復号された第２のセッションキーを、前記予め定められたマスターキーで暗号化して、前記第２のセッションキーを取り出し、暗号化ユニットにて、取り出された前記第２のセッションキーを用いて、前記記録媒体から読み出された前記所定のマスターキーで暗号化された第１のセッションキーを暗号化するとともに、取り出された前記第２のセッションキーを用いて、前記記録媒体から読み出された前記第１のセッションキー自身で暗号化された第１のセッションキーを暗号化し、暗号化ユニットから復号化ユニットへ、第２のセッションキーを用いて暗号化された、前記所定のマスターキーで暗号化された第１のセッションキーを伝送するとともに、第２のセッションキーを用いて暗号化された、前記第１のセッションキー自身で暗号化された第１のセッションキーを伝送し、復号化ユニットにて、伝送された前記第２のセッションキーを用いて暗号化された、前記所定のマスターキーで暗号化された第１のセッションキーを、前記第２のセッションキーを用いて復号し、前記所定のマスターキーで暗号化された第１のセッションキーを取り出すとともに、伝送された前記第２のセッションキーを用いて暗号化された、前記第１のセッションキー自身で暗号化された第１のセッションキーを、前記第２のセッションキーを用いて復号し、前記第１のセッションキー自身で暗号化された第１のセッションキーを取り出し、復号化ユニットにて、取り出された前記所定のマスターキーで暗号化された第１のセッションキーを、予め定められた複数のマスターキーのうちのいずれかで復号した第１のセッションキー候補と、取り出された前記第１のセッションキー自身で暗号化された第１のセッションキーを、該第１のセッションキー候補で復号したものとが一致した場合に、該第１のセッションキー候補を前記所定の第１のセッションキーとし、得られた前記第１のセッションキーを用いて、前記記録媒体から読み出された前記第１のセッションキーで暗号化されたデジタル・データを復号して、前記デジタル・データの平文を得ることを特徴とする。

本発明３は、所定の第１のセッションキーで暗号化されたデジタル・データと、予め定められた複数のマスターキーで夫々暗号化された第１のセッションキーと、第１のセッションキー自身で暗号化された第１のセッションキーとを記録した記録媒体から該デジタル・データの平文を得るための復号方法であって、復号化ユニットにて、所定の乱数をもとにして第２のセッションキーを生成し、生成された第２のセッションキーを予め定められたマスターキーで復号し、復号化ユニットから暗号化ユニットへ、予め定められたマスターキーで復号された第２のセッションキーを伝送し、暗号化ユニットにて、伝送された予め定められたマスターキーで復号された第２のセッションキーを、予め定められたマスターキーで暗号化して、前記第２のセッションキーを取り出し、暗号化ユニットにて、取り出された前記第２のセッションキーを用いて、前記記録媒体から読み出された前記マスターキーで暗号化された第１のセッションキーを暗号化するとともに、取り出された前記第２のセッションキーを用いて、前記記録媒体から読み出された前記第１のセッションキー自身で暗号化された第１のセッションキーを暗号化し、暗号化ユニットから復号化ユニットへ、第２のセッションキーを用いて暗号化された、前記マスターキーで暗号化された第１のセッションキーを伝送するとともに、第２のセッションキーを用いて暗号化された、前記第１のセッションキー自身で暗号化された第１のセッションキーを伝送し、復号化ユニットにて、伝送された前記第２のセッションキーを用いて暗号化された、前記マスターキーで暗号化された第１のセッションキーを、前記第２のセッションキーを用いて復号し、前記マスターキーで暗号化された第１のセッションキーを取り出すとともに、伝送された前記第２のセッションキーを用いて暗号化された、前記第１のセッションキー自身で暗号化された第１のセッションキーを、前記第２のセッションキーを用いて復号し、前記第１のセッションキー自身で暗号化された第１のセッションキーを取り出し、復号化ユニットにて、取り出された前記マスターキーで暗号化された第１のセッションキーを、予め定められたマスターキーで復号した第１のセッションキー候補と、取り出された前記第１のセッションキー自身で暗号化された第１のセッションキーを、該第１のセッションキー候補で復号したものとが一致した場合に、該第１のセッションキー候補を前記所定の第１のセッションキーとし、得られた前記第１のセッションキーを用いて、前記記録媒体から読み出された前記第１のセッションキーで暗号化されたデジタル・データを復号して、前記デジタル・データの平文を得ることを特徴とする。

本発明４は、所定の第１のセッションキーで暗号化されたデジタル・データと、予め定められた複数のマスターキーで夫々暗号化された第１のセッションキーと、第１のセッションキー自身で暗号化された第１のセッションキーとを記録した記録媒体から該デジタル・データの復号に用いる第１のセッションキーを得るための復号方法であって、前記マスターキーで暗号化された第１のセッションキーを、前記複数のマスターキーのうちの予め定められたものをで復号して第１のセッションキー候補を生成し、生成された前記第１のセッションキー候補を用いて、前記第１のセッションキー自身で暗号化された第１のセッションキーを復号し、前記第１のセッションキー候補と、該第１のセッションキー候補を用いて復号された、前記第１のセッションキー自身で暗号化された第１のセッションキーとを比較し、前記比較にて一致した場合に、前記第１のセッションキー候補を前記所定の第１のセッションキーとして決定することを特徴とする。

本発明５は、上記発明１ないし３のいずれか１つの発明において、前記暗号化ユニットおよび前記復号化ユニットは、それぞれ、独立して形成された集積回路素子であることを特徴とする。

本発明６は、上記発明１ないし３のいずれか１つの発明において、前記暗号化ユニットと前記復号化ユニットとの間で行われる伝送は、ＣＰＵ ＢＵＳを用いて行われることを特徴とする。

本発明７は、上記発明１ないし３のいずれか１つの発明において、前記所定の乱数は、少なくとも前記記録媒体を再生する度に変化するものであることを特徴とする。

本発明８は、上記発明１ないし３のいずれか１つの発明において、前記所定の乱数は、所定のタイミングで得られる時間情報をもとにして生成されることを特徴とする。

所定のタイミングは、例えば、前記記録媒体がその駆動装置に装着されたタイミングである。

本発明９は、上記発明１ないし４のいずれか１つの発明において、前記データは、鍵情報、文書、音声、画像およびプログラムのうちの少なくとも１つを含むものであることを特徴とする。

本発明１０は、所定の第１のセッションキーで暗号化されたデジタル・データと、予め定められたマスターキーで暗号化された第１のセッションキーとを記録した記録媒体から該デジタル・データの平文を得るための復号装置であって、復号化ユニット内に設けられ、所定の条件に応じて異なる第２のセッションキーを生成する第２のセッションキー生成手段と、生成された前記第２のセッションキーを前記復号化ユニット内で前記マスターキーにて復号し、このデータを暗号化ユニット内へ伝送し、前記暗号化ユニット内で前記マスターキーで暗号化することにより前記第２のセッションキーを取り出す手段と、この手段により取り出された第２のセッションキーを用いて、前記記録媒体から読み出された前記マスターキーで暗号化された前記第１のセッションキーを暗号化し前記復号化ユニットへ伝送する手段と、この手段により復号化ユニット内へ伝送された暗号化された第１のセッションキーを前記復号化ユニット内で生成された第２のセッションキーを用いて復号した後にさらに前記マスターキーを用いて復号して前記第１のセッションキーを得る手段と、この手段により得られた前記第１のセッションキーを用いて、前記記録媒体から読み出された前記第１のセッションキーで暗号化されたデジタル・データを復号して、前記デジタル・データの平文を得る手段とを備えたことを特徴とする。

本発明１１は、上記発明１０において、前記第２のセッションキー生成手段は、前記記録媒体の復号操作を行うごとに、あるいは時間情報に応じて異なる第２のセッションキーを生成することを特徴とする。

本発明１２に係る記録媒体は、所定の第１のセッションキーで暗号化されたデジタル・データと、予め定められた複数のマスターキーで夫々暗号化された第１のセッションキーと、第１のセッションキー自身で暗号化された第１のセッションキーとを記録したことを特徴とする。

記録媒体は、例えば、ＤＶＤ、ＣＤ−ＲＯＭ、フロッピーディスク、ハードディスクなど、種々のものに適用可能である。

なお、以上の装置に係る各発明は、それぞれ、方法に係る発明や記憶媒体に係る発明としても成立し、以上の方法に係る各発明は、それぞれ、装置に係る発明や記憶媒体に係る発明としても成立する。

本発明によれば、暗号化ユニットと復号化ユニットとを接続する信号線に流れるデータを保存したとしても、該データは暗号化されたものであり、また、該データを暗号化するために必要な情報は、乱数をもとにして生成されるものであって、後に再現できないために、たとえ、復号ユニット内のマスターキーが破られたとしても、保存したデータを再生または利用することはできない。

この結果、不正なコピーにより、メディアを販売する不法な行為を防止し、著作権を守ることができる。

また、本発明によれば、暗号化ユニットおよび復号化ユニットは、ディジタル記録再生機器の再生部分のコアとなる個所とは別に設計できるため、たとえ暗号が破られたとしても、暗号化ユニットおよび復号化ユニットを交換するだけで良い。

また、本発明によれば、記録媒体に、所定の第１のセッションキーで暗号化されたデジタル・データと、予め定められた複数のマスターキーのうちの所定のマスターキーで暗号化された第１のセッションキーと、第１のセッションキー自身で暗号化された第１のセッションキーとを記録しておくことにより、前記所定のマスターキーが複数のマスターキーのうちのいずれであっても、複数のマスターキーを持つ復号化ユニットにより、第１のセッションキーを取り出し、この第１のセッションキーにより、データを復号することができる。

また、本発明によれば、記録媒体に、所定の第１のセッションキーで暗号化されたデジタル・データと、予め定められた複数のマスターキーで夫々暗号化された第１のセッションキーと、第１のセッションキー自身で暗号化された第１のセッションキーとを記録しておくことにより、前記複数のマスターキーのうちのいずれかを少なくとも１つでも持つ復号化ユニットにより、第１のセッションキーを取り出し、この第１のセッションキーにより、データを復号することができる。

本発明によれば、複数の第２の鍵のうちの少なくとも１つを持つ正当なもののみが、第１の鍵を得ることができ、従って第１の鍵で暗号化されたデータのプレインデータを得ることができる。

この結果、不正なコピーにより、メディアを販売する不法な行為を防止し、著作権を守ることができる。

以下、図面を参照しながら発明の実施の形態を説明する。

本実施形態では、あるデータａを鍵Ｋを用いて暗号化する操作をＥ_K （ａ）と表現し、あるデータａを鍵Ｋを用いて復号化する操作をＤ_K （ａ）と表現する。この表現を用いることにより、例えば、あるデータａを鍵Ｋを用いて暗号化し復号する操作は、Ｄ_K （Ｅ_K （ａ））で表される。

また、本実施形態では、あるデータをまず復号化し、その後、復号化されたデータを暗号化してもとのデータに戻すことがある。これは、暗号の性質上、データの復号化に暗号化と同等の作用があることに基づいている。つまり、復号化したデータをもとに戻すためには復号化に用いた鍵がわからなければならず、鍵が判れば復号化したデータを暗号化することにより最初に復号化したデータが得られる。この操作は、暗号鍵をｘとしデータをｙとすれば、
Ｅ_x （Ｄ_x （ｙ））＝ｙ
で表される。

本実施形態では、ＤＶＤに記録された、ＭＰＥＧ２というデータ圧縮規格に従って圧縮され暗号化された画像データを、読み出し復号しデコードして再生するシステムを例にとって説明する。

（第１の実施形態）
以下、第１の実施形態について説明する。

図１は、本発明の第１の実施形態に係るシステムの構成を示すブロック図である。また、本実施形態の動作の一例を図２のフローチャートに示す。

本実施形態に係るシステムは、パーソナル・コンピュータなどの計算機内に備えられた再生に用いるＣＰＵ（図示せず）のいわゆるＣＰＵ ＢＵＳに接続されるものであり、暗号化されたデータ（後述するＥ_SK（Ｄａｔａ））がＣＰＵ ＢＵＳ上を流れる構成を有するものである。なお、図１では、再生に用いるＣＰＵに関する部分のみ示している。

図１に示すように、本実施形態に係るシステムは、ＤＶＤ１０１からデータを読み出すＤＶＤ駆動装置（図示せず）、このＤＶＤ駆動装置にＣＰＵ ＢＵＳを介さずに接続されたまたはＤＶＤ駆動装置に内蔵された暗号化ユニット１０７、復号化ユニット１１４を備えている。

暗号化ユニット１０７と復号化ユニット１１４は、ＣＰＵ ＢＵＳ１１０に接続されている。復号化ユニット１１４からのデータの出力は、ＣＰＵ ＢＵＳ以外の例えばＩ／Ｏポート等を通じて行われる。つまり、本実施形態では、データの入出力はＣＰＵ ＢＵＳを介さずに行われるが、暗号化ユニット１０７と復号化ユニット１１４との間でのデータ転送には、ＣＰＵ ＢＵＳが用いられる。

暗号化ユニット１０７は、復調／誤り訂正回路１１７、復調／誤り訂正回路１１８、暗号化回路１０４を備えている。図１中で、暗号化ユニット１０７内には、２つの暗号化回路１０４を示しているが、実際には１つの暗号化回路であるものとする。暗号化ユニット１０７は、独立した１つのＩＣチップとして形成されるものとする。なお、復調／誤り訂正回路１１７および復調／誤り訂正回路１１８は、暗号化ユニット１０７内には備えず、その前段のユニット等の側（ＤＶＤ駆動装置内）に備えられる場合もある。

一方、復号化ユニット１１４は、復号化回路１１２、第２のセッションキーＳ_K ′を生成するセッションキー生成回路１１１を備えている。また、本実施形態では、復号化ユニット１１４内にＭＰＥＧのデコーダ回路１１５および復号された画像データをディジタルからアナログに変換する変換回路１１６を備えているものとする。図１中で、復号化ユニット１１４内には、４つの復号化回路１１２を示しているが、実際には１つの復号化回路であるものとする。復号化ユニット１１４は、独立した１つのＩＣチップとして形成されるものとする。

また、暗号化ユニット１０７内、および復号化ユニット１１４内には、後述するマスターキーが登録されている（作り込まれている）。マスターキーは、利用者が外部から取得できないように、暗号化ユニットのチップ、復号化ユニットのチップそれぞれにおいて、利用者が意図的に取り出せないようにチップ内部の秘匿された領域に記録されているものとする。

なお、全体の制御は図示しない制御部が司るものとする。制御部は例えばプログラムを当該計算機のＣＰＵで実行することにより実現することができる。この制御部による制御の具体例としては、ＤＶＤからのデータの読み出しに関する指示、データ伝送先の指定、復号化ユニット１１４からのデータ出力に関する指示等である。また、この制御部の起動のトリガーは、例えば、ユーザ・インタフェースを介してユーザにより行われる場合と、あるアプリケーションプログラム中のプロセスからかけられる場合などが考えられる。

本実施形態では、第１のセッションキーをＳ_K 、第２のセッションキーをＳ_K ′、マスターキーをＭ_K 、画像データ（すなわち暗号化された一纏まりのデータ）をＤａｔａで表す。これらはいずれも平文である。

図１中、１０２は第１のセッションキーＳ_K をマスターキーＭ_K を用いて暗号化して生成されたＥ_MK（Ｓ_K ）を、１０３は画像データＤａｔａを第１のセッションキーＳ_K を用いて暗号化して生成されたＥ_SK（Ｄａｔａ）を、１０５はマスターキーＭ_K を、１０６は第２のセッションキーＳ_K ′を、１０８は第２のセッションキーＳ_K ′をマスターキーＭ_K を用いて復号したＤ_MK（Ｓ_K ′）を、１０９はマスターキーＭ_K を用いて暗号化された第１のセッションキーＥ_MK（Ｓ_K ）を第２のセッションキーＳ_K ′を用いて暗号化したＥ_SK′（Ｅ_MK（Ｓ_K ））を、１１３は第１のセッションキーＳ_K をそれぞれ表す。

図３に示すように、ＤＶＤ１０１上で、第１のセッションキーＳ_K をマスターキーＭ_K を用いて暗号化して生成されたＥ_MK（Ｓ_K ）は、最内周部分の鍵記録領域（リードインエリア）に、画像データＤａｔａを第１のセッションキーＳ_K を用いて暗号化して生成されたＥ_SK（Ｄａｔａ）は、データ記録領域（データエリア）に記録されているものとする。

以下、図２のフローチャートを参照しながら、本実施形態の動作について説明する。

ステップＳ１で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、マスターキーＭ_K を用いて暗号化された第１のセッションキーＥ_MK（Ｓ_K ）を読み出し、暗号ユニット１０７内に取り込む。その際、復調／誤り訂正回路１１７により復調、データ中の誤り訂正が行われる。

一方、ステップＳ２で、復号化ユニット１１４では、セッションキー生成回路１１１において、乱数、例えば時計（図示せず）からの時間情報を入力として第２のセッションキーＳ_K ′を生成する。そして、復号化回路１１２において、生成された第２のセッションキーＳ_K ′を、マスターキーＭ_K を用いて復号してＤ_MK（Ｓ_K ′）を生成し、ＣＰＵ ＢＵＳ１１０を通じて暗号化ユニット１０７に送る。

上記の乱数を発生するタイミング（例えば時間情報を入力するタイミング）としては、例えば、ＤＶＤ駆動装置にＤＶＤ１０１が装着されたことを示す信号がアサートされたタイミングを用いることができる。

あるいは、セッションキー生成回路１１１は、例えば鍵長分の乱数発生器で構成しても良い。なお、全てのビットが０や１になる可能性のある乱数で鍵を生成する場合は、全てのビットが０や１になることがないようにチェック処理等をする必要がある。

ステップＳ３で、暗号ユニット１０７では、暗号化回路１０４において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＤ_MK（Ｓ_K ′）を、マスターキーをＭ_K を用いて暗号化する。すなわち、
Ｅ_MK（Ｄ_MK（Ｓ_K ′））＝Ｓ_K ′
により、復号化ユニット１１４内のセッションキー生成回路１１１で生成された第２のセッションキーＳ_K ′を得ることができる。

ここで、セッションキー生成回路１１１で生成された第２のセッションキーＳ_K ′は、ＣＰＵ ＢＵＳ１１０上で盗まれたとしても解らないようにしてある。

次に、ステップＳ４で、暗号ユニット１０７では、上記のようにして得られた第２のセッションキーＳ_K ′を用いて、ＤＶＤ１０１に記録された暗号化された第１のセッションキーＥ_MK（Ｓ_K ）を暗号化して、Ｅ_SK′（Ｅ_MK（Ｓ_K ））を生成し、これをＣＰＵ ＢＵＳ１１０を通じて復号化ユニット１１４へ送る。

次に、ステップＳ５で、復号化ユニット１１４では、復号化回路１１２において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＥ_SK′（Ｅ_MK（Ｓ_K ））を、第２のセッションキーＳ_K ′を用いて復号し、
Ｄ_SK′（Ｅ_SK′（Ｅ_MK（Ｓ_K ）））＝Ｅ_MK（Ｓ_K ）
を得る。

さらに、復号化回路１１２において、得られたＥ_MK（Ｓ_K ）を、マスターキーＭ_K を用いて復号し、
Ｄ_MK（Ｅ_MK（Ｓ_K ））＝Ｓ_K
となり、第１のセッションキーＳ_K を得ることができる。

以上のようにして第１のセッションキーＳ_K を得た後、ステップＳ６で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、第１のセッションキーＳ_K を用いて暗号化された画像データＥ_SK（Ｄａｔａ）を読み出し、暗号ユニット１０７内に取り込む。その際、復調／誤り訂正回路１１８により復調、データ中の誤り訂正が行われる。そして、Ｅ_SK（Ｄａｔａ）を、ＣＰＵ ＢＵＳ１１０を通じて暗号化ユニット１０７に送る。

次に、ステップＳ７で、復号化ユニット１１４では、復号化回路１１２において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＥ_SK（Ｄａｔａ）を、第１のセッションキーＳ_K を用いて復号し、
Ｄ_SK（Ｅ_SK（Ｄａｔａ））＝Ｄａｔａ
となり、暗号化された画像データを復号して、平文のＤａｔａを得ることができる。

そして、例えば復号すべきデータ（すなわちＥ_SK（Ｄａｔａ））の処理が終了し、あるいは処理の中止を要求されるまで、上記のステップＳ６とステップＳ７が繰り返し行われる。

以上のようにして得られた画像データＤａｔａは、例えばＭＰＥＧ２というデータ圧縮規格に従って圧縮されている場合にはＭＰＥＧデコーダ回路１１５でデコードされ、そしてＤ／Ａ変換回路１１６でアナログ信号に変換された後、図示しないテレビなどの映像装置に送られ、再生される。

なお、上記のステップＳ１と、ステップＳ２およびＳ３とは、どちらを先に実行しても構わない。

また、ステップＳ６とステップＳ７の実行については、１つのＥ_SK（Ｄａｔａ）の単位で逐次行う方法、あるいはステップＳ６で所定数のＥ_SK（Ｄａｔａ）を読み込み、一旦バッファなどへ格納し、次にステップＳ７でバッファ内のＥ_SK（Ｄａｔａ）を復号する方法、あるいはステップＳ６とステップＳ７をパイプライン処理的に行う方法などが考えられる。

また、復号化回路１１２からＭＰＥＧデコーダ回路１１５に画像データＥ_SK （Ｄａｔａ）を渡す際に、１つのＤａｔａの単位で渡しても良いし、所定数のＤａｔａの単位で渡しても良い。

以上のように本実施形態によれば、ディジタル化されたデータを暗号化して記録した媒体を再生する場合（暗号化されたデータを復号する場合）に、計算機のＣＰＵ ＢＵＳに復号されたデータが流れず、また、ＣＰＵ ＢＵＳに流れる暗号化されたデータの復号に必要な第１のセッションキーの暗号化に用いた第２のセッションキーＳ_K ′は、例えば時間情報のようにデータ再生の度に変わる情報をもとに生成されるため、図４のようにＣＰＵ ＢＵＳ１１０を流れるデータを信号線２１０からディジタル記憶媒体２１１に保存したとしても、それを再生または利用することはできない。

この結果、不正なコピーにより、メディアを販売する不法な行為を防止し、著作権を守ることができる。

また、本実施形態では、暗号化および復号化に用いる回路は、図１から解るようにＤＶＤなどのディジタル記録再生機器の再生部分のコアとなる個所とは別に設計できるため、たとえ暗号が破られたとしても、復号化ユニット１１４（あるいは暗号化ユニット１０７および復号化ユニット１１４）を交換するだけで良い。

なお、本実施形態では、暗号ユニット１０７は１つの暗号化回路を持つものとしたが、２つの暗号化回路を設けても良い。また、復号化ユニット１１４は１つの復号化回路を持つものとしたが、２、３、または４つの復号化回路として設けても良い。これらの場合、対応する暗号化回路と復号化回路をセットで独立化しあるいは共用するのが好ましい。

また、対応する暗号化回路と復号化回路をセットで独立化する場合、独立化した対応する暗号化回路および復号化回路では、他の暗号化回路および復号化回路とは異なる暗号方式を採用しても構わない。

（第２の実施形態）
次に、第２の実施形態について説明する。

本実施形態では、例えば、予め定めた複数のマスターキーを用意し、そのうちの１つまたは複数のマスターキーを、復号化ユニットのメーカ（あるいはＤＶＤの制作・販売会社）などの所定の単位ごとに割り当てるような場合に好適な例について説明する。

図５は、本発明の第２の実施形態に係るシステムの構成を示すブロック図である。また、本実施形態の動作の一例を図７および図８のフローチャートに示す。

本実施形態に係るシステムは、パーソナル・コンピュータなどの計算機内に備えられた再生に用いるＣＰＵ（図示せず）のいわゆるＣＰＵ ＢＵＳに接続されるものであり、暗号化されたデータ（Ｅ_SK（Ｄａｔａ））がＣＰＵ ＢＵＳ上を流れる構成を有するものである。なお、図５では、再生に用いるＣＰＵに関する部分のみ示している。

図５に示すように、本実施形態に係るシステムは、ＤＶＤ１０１からデータの読み出すＤＶＤ駆動装置（図示せず）、このＤＶＤ駆動装置にＣＰＵ ＢＵＳを介さずに接続されたまたはＤＶＤ駆動装置に内蔵された暗号化ユニット１０７、復号化ユニット１１４ａを備えている。

暗号化ユニット１０７と復号化ユニット１１４ａは、ＣＰＵ ＢＵＳ１１０に接続されている。復号化ユニット１１４ａからのデータの出力は、ＣＰＵ ＢＵＳ以外の例えばＩ／Ｏポート等を通じて行われる。つまり、本実施形態では、データの入出力はＣＰＵ ＢＵＳを介さずに行われるが、暗号化ユニット１０７と復号化ユニット１１４ａとの間でのデータ転送には、ＣＰＵ ＢＵＳが用いられる。

暗号化ユニット１０７は、復調／誤り訂正回路１１７、復調／誤り訂正回路１１８、暗号化回路１０４を備えている。図１中で、暗号化ユニット１０７内には、２つの暗号化回路１０４を示しているが、実際には１つの暗号化回路であるものとする。暗号化ユニット１０７は、独立した１つのＩＣチップとして形成されるものとする。なお、復調／誤り訂正回路１１７および復調／誤り訂正回路１１８は、暗号化ユニット１０７内には備えず、その前段のユニット等の側（ＤＶＤ駆動装置内）に備えられる場合もある。

一方、復号化ユニット１１４ａは、復号化回路１１２、第２のセッションキーＳ_K ′を生成するセッションキー生成回路１１１、鍵判定回路１２０を備えている。

ここで、図６に、鍵判定回路１２０の一構成例を示す。この鍵判定回路１２０は、復号化回路１１２、比較回路１２１、ゲート回路１２２を備えている。また、本実施形態では、復号化ユニット１１４ａ内にＭＰＥＧのデコーダ回路１１５および復号された画像データをディジタルからアナログに変換する変換回路１１６を備えているものとする。

図５および図６中で、復号化ユニット１１４ａ内には、鍵判定回路１２０内の２つの復号化回路１１２を含めて、全部で５つの復号化回路１１２を示しているが、実際には１つの復号化回路であるものとする。

復号化ユニット１１４ａは、独立した１つのＩＣチップとして形成されるものとする。

また、暗号化ユニット１０７内、および復号化ユニット１１４ａ内には、後述するマスターキーが登録されている（作り込まれている）。マスターキーは、利用者が外部から取得できないように、暗号化ユニットのチップ、復号化ユニットのチップそれぞれにおいて、利用者が意図的に取り出せないようにチップ内部の秘匿された領域に記録されているものとする。

なお、全体の制御は図示しない制御部が司るものとする。制御部は例えばプログラムを当該計算機のＣＰＵで実行することにより実現することができる。この制御部による制御の具体例としては、ＤＶＤからのデータの読み出しに関する指示、データ伝送先の指定、復号化ユニット１１４ａからのデータ出力に関する指示等である。また、この制御部の起動のトリガーは、例えば、ユーザ・インタフェースを介してユーザにより行われる場合と、あるアプリケーションプログラム中のプロセスからかけられる場合などが考えられる。

本実施形態では、第１のセッションキーをＳ_K 、第２のセッションキーをＳ_K ′、ｎ種類存在するマスターキーのうちのｔ番目のものをＭ_kt（ここでｔ＝１〜ｎ）、画像データ（ただし、暗号化された一纏まりのデータ）をＤａｔａで表す。これらはいずれも平文である。

図１中、１０２−１は第１のセッションキーＳ_K をマスターキーＭ_kiを用いて暗号化して生成されたＥ_MKi （Ｓ_K ）を、１０２−２は第１のセッションキーＳ_K を第１のセッションキーＳ_K 自身で暗号化して生成されたＥ_Sk（Ｓ_K ）を、１０３は画像データＤａｔａを第１のセッションキーＳ_K を用いて暗号化して生成されたＥ_SK（Ｄａｔａ）を、１０５はマスターキーＭ_kjを、１０６は第２のセッションキーＳ_K ′を、１０８は第２のセッションキーＳ_K ′をマスターキーＭ_kjを用いて復号したＤ_Mkj （Ｓ_K ′）を、１０９−１はマスターキーＭ_kiを用いて暗号化された第１のセッションキーＥ_MKi （Ｓ_K ）を第２のセッションキーＳ_K ′を用いて暗号化したＥ_SK′（Ｅ_MKi （Ｓ_K ））を、１０９−２は第１のセッションキーＳ_K 自身で暗号化された第１のセッションキーＥ_Sk（Ｓ_K ）を第２のセッションキーＳ_K ′を用いて暗号化したＥ_SK′（Ｅ_Sk（Ｓ_K ））を、１１３は第１のセッションキーＳ_K をそれぞれ表す。

ここで、ＤＶＤ１０１に記録する第１のセッションキーＳ_K をマスターキーＭ_kiを用いて暗号化して生成されたＥ_MKi （Ｓ_K ）の種類数と、復号化ユニット１１４ａ内に持つマスターキーＭ_kjの種類数の設定について、例えば次に示すように幾つかの方法が考えられる。

（方法１）ＤＶＤ１０１にはｉを１〜ｎのいずれかとする１つのマスターキーＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ａ内にはｊ＝１〜ｎのすべてに対応するｎ個のマスターキーＭ_kjを備える。

（方法２）ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のマスターキーＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ａ内にはｊを１〜ｎのいずれかとする１つのマスターキーＭ_kjを備える。

（方法３）上記の（方法２）を拡張したもので、ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のマスターキーＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ａ内にはｊを１〜ｎのうちのから予め選択されたｍ（２＜ｍ＜ｎ）種類のものとするｍ個のマスターキーＭ_kjを備える。

なお、具体的な数値例としては、例えば、ｎ＝１００あるいはｎ＝４００などであり、ｍ＝２，３，あるいは４、あるいは１０などであるが、これらに限定されるものではない。

（方法４）上記の（方法３）においてＤＶＤと復号化ユニットを逆にした例で、ＤＶＤ１０１にはｉを１〜ｎのうちのから予め選択されたｍ（２＜ｍ＜ｎ）種類のものとするｍ個のマスターキーＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ａ内にはｊ＝１〜ｎのすべてに対応するｎ個のマスターキーＭ_kjを備える。

（方法５）ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のマスターキーＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ａ内にはｊ＝１〜ｎのすべてに対応するｎ個のマスターキーＭ_kjを備える。

なお、方法３〜方法５は、復号のための手順は同様になる。

図３に示すように、ＤＶＤ１０１上で、第１のセッションキーＳ_K をマスターキーＭ_kiを用いて暗号化して生成された１個（上記の（方法１）の場合）または複数個（上記の（方法２）〜（方法５）の場合）のＥ_MKi （Ｓ_K ）は、最内周部分の鍵記録領域（リードインエリア）に、画像データＤａｔａを第１のセッションキーＳ_K を用いて暗号化して生成されたＥ_SK（Ｄａｔａ）は、データ記録領域（データエリア）に記録されているものとする。

また、復号化ユニット１１４内に、ｎ個（上記の（方法１）、（方法４）、 （方法５）の場合）、または１個（上記の（方法２）の場合）、またはｍ個（上記の（方法３）の場合）のマスターキーＭ_kjが登録されているものとする。

なお、暗号化ユニット１０７内には、予め定められた１つのマスターキーが登録されているものとする。

以下では、上記の（方法１）、（方法２）、（方法３〜方法５）について順次説明する。

まず、上記の（方法１）の場合について図７および図８のフローチャートを参照しながら本実施形態の動作を説明する。

ステップＳ１１で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、第１のセッションキーＳ_K 自身で暗号化された第１のセッションキーＥ_Sk（Ｓ_K ）を読み出し、暗号ユニット１０７内に取り込む。その際、復調／誤り訂正回路１１７により復調、データ中の誤り訂正が行われる。

また、ステップＳ１２で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、マスターキーＭ_kiを用いて暗号化された第１のセッションキーＥ_Mki （Ｓ_K ）（ｉ＝１〜ｎのいずれか１つ；ここではｉは未知である）を読み出し、暗号ユニット１０７内に取り込む。その際、復調／誤り訂正回路１１７により復調、データ中の誤り訂正が行われる。

一方、ステップＳ１３で、復号化ユニット１１４ａでは、セッションキー生成回路１１１において、乱数、例えば時計（図示せず）からの時間情報を入力として第２のセッションキーＳ_K ′を生成する。そして、復号化回路１１２において、生成された第２のセッションキーＳ_K ′を、マスターキーＭ_kj（ここでｊは１〜ｎのうち予め定められたもの）を用いて復号してＤ_Mkj （Ｓ_K ′）を生成し、ＣＰＵ ＢＵＳ１１０を通じて暗号化ユニット１０７に送る。

上記の乱数を発生するタイミング（例えば時間情報を入力するタイミング）としては、例えば、ＤＶＤ駆動装置にＤＶＤ１０１が装着されたことを示す信号がアサートされたタイミングを用いることができる。

あるいは、セッションキー生成回路１１１は、例えば鍵長分の乱数発生器で構成しても良い。なお、全てのビットが０や１になる可能性のある乱数で鍵を生成する場合は、全てのビットが０や１になることがないようにチェック処理等をする必要がある。

ステップＳ１４で、暗号ユニット１０７では、暗号化回路１０４において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＤ_Mkj （Ｓ_K ′）を、マスターキーをマスターキーＭ_kj（ここでｊは１〜ｎのうち予め定められたもの）を用いて暗号化する。すなわち、
Ｅ_Mkj （Ｄ_Mkj （Ｓ_K ′））＝Ｓ_K ′
により、復号化ユニット１１４ａ内のセッションキー生成回路１１１で生成された第２のセッションキーＳ_K ′を得ることができる。

ここで、セッションキー生成回路１１１で生成された第２のセッションキーＳ_K ′は、ＣＰＵ ＢＵＳ１１０上で盗まれたとしても解らないようにしてある。

次に、ステップＳ１５で、暗号ユニット１０７では、上記のようにして得られた第２のセッションキーＳ_K ′を用いて、ＤＶＤ１０１に記録された暗号化された第１のセッションキーＥ_Sk（Ｓ_K ）を暗号化して、Ｅ_SK′（Ｅ_Sk（Ｓ_K ））を生成し、これをＣＰＵ ＢＵＳ１１０を通じて復号化ユニット１１４ａへ送る。

同様に、ステップＳ１６で、暗号ユニット１０７では、上記のようにして得られた第２のセッションキーＳ_K ′を用いて、ＤＶＤ１０１に記録された暗号化された第１のセッションキーＥ_Mki （Ｓ_K ）を暗号化して、Ｅ_SK′（Ｅ_Mki （Ｓ_K ））を生成し、これをＣＰＵ ＢＵＳ１１０を通じて復号化ユニット１１４ａへ送る。

次に、ステップＳ１７で、復号化ユニット１１４ａでは、復号化回路１１２において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＥ_SK′（Ｅ_Sk（Ｓ_K ））を、第２のセッションキーＳ_{K ′}を用いて復号し、
Ｄ_SK′（Ｅ_SK′（Ｅ_Sk（Ｓ_K ）））＝Ｅ_Sk（Ｓ_K ）
を得る。

同様に、ステップＳ１８で、復号化ユニット１１４ａでは、復号化回路１１２において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＥ_SK′（Ｅ_Mki （Ｓ_K ））を、第２のセッションキーＳ_K ′を用いて復号し、
Ｄ_SK′（Ｅ_SK′（Ｅ_Mki （Ｓ_K ）））＝Ｅ_Mki （Ｓ_K ）
を得る。

ここで、Ｅ_Mki （Ｓ_K ）を生成する際に用いられたマスターキーＭ_kiは未知であるため、ステップＳ１９において、以下に示すように鍵判定回路１２０を用いて第１のセッションキーＳ_K を求める。

最初に、鍵判定処理の原理について説明する。

まず、Ｅ_Mki （Ｓ_K ）を、すべてのマスターキーＭ_kj（ｊ＝１〜ｎ）で夫々復号すると、
Ｓ_kij ＝Ｄ_Mkj （Ｅ_Mki （Ｓ_K ））（ｊ＝１〜ｎ）
が得られる。ここで、Ｓ_kij （ｊ＝１〜ｎ）のうちのいずれかが第１のセッションキーＳ_K である。

次に、上記のＥ_Sk（Ｓ_K ）を用いて、生成されたＳ_kij （ｊ＝１〜ｎ）のいずれが第１のセッションキーＳ_K であるかを調べる。

そこで、Ｅ_Sk（Ｓ_K ）を、すべての第１のセッションキーの候補Ｓ_kij （ｊ＝１〜ｎ）で夫々復号すると、
Ｓ_k ′′（ｉ，ｊ）＝Ｄ_Skij（Ｅ_Sk（Ｓ_K ））
が得られる。

ここで、Ｅ_Mki （Ｓ_K ）を生成する際に用いられたマスターキーＭ_kiと同一のマスターキーＭ_kjを復号化ユニット内で用いた場合に、すなわち、ｉ＝ｊの場合に、Ｓ_k ′′（ｉ，ｊ）＝Ｓ_kij ＝Ｓ_K となる。

したがって、各Ｓ_kij （ｊ＝１〜ｎ）について、Ｓ_k ′′（ｉ，ｊ）＝Ｓ_kij （ｊ＝１〜ｎ）が成立するか否かを調べることにより、Ｓ_k ′′（ｉ，ｊ）＝Ｓ_kij （ｊ＝１〜ｎ）を満足するＳ_kij を、第１のセッションキーＳ_K として得ることができる。なお、このＳ_kij を与えるｊに対応するものが今回使用されたマスターキーである。

この操作を、Ｃ言語の表記を利用してＣ言語的に表現すると、次のようになる。
ｆｏｒ（ｉ＝１； ｉ＜ｎ＋１；ｉ＋＋）｛
ＤＳ１［ｉ］＝ＤＭＫ［ｉ］（ＥＭ_ki（Ｓ_k ））；
ＤＳ２［ｉ］＝ＤＳＫ［ｉ］（Ｅ_Sk（Ｓ_k ））；
ｉｆ（ＤＳ１［ｉ］＝＝ＤＳ２［ｉ］）
｛
ＳＫ１＝ＤＳ２［ｉ］；
ｂｒｅａｋ；
｝
ｅｌｓｅ ＥＸＩＴ＿ＭＩＳＭＡＴＣＨ；
｝
なお、上記手順の２行目は、Ｍ_kiを用いてＥ_Mki （Ｓ_K ）を復号し、これをＤＳ１［ｉ］に代入する操作を示す。

上記手順の３行目は、Ｓ_kiを用いてＥ_Sk（Ｓ_K ）を復号し、これをＤＳ２［ｉ］に代入する操作を示す。

上記手順の４行目は、ＤＳ１［ｉ］とＤＳ２［ｉ］が一致するかどうを判断する操作を示す。

上記手順の９行目は、ＤＳ１［ｉ］とＤＳ２［ｉ］が不一致の場合の操作を示す。

さて、例えば図６の鍵判定回路１２０では、復号化回路１１２により、まず、ｊ＝１として、Ｅ_Mki （Ｓ_K ）を、マスターキーＭ_kjで復号して、
Ｓ_kij ＝Ｄ_Mkj （Ｅ_Mki （Ｓ_K ））
を得る。

次に、復号化回路１１２により、Ｅ_Sk（Ｓ_K ）をＳ_kij で復号して、
Ｓ_k ′′＝Ｄ_Skij（Ｅ_Sk（Ｓ_K ））
を得る。

次に、比較回路１２１により、上記のＳ_k ′′と＝Ｓ_kij を比較し、一致した場合、ゲート回路１２２を制御して、保持しておいたＳ_kij （図６（ａ））またはＳ_k ′′（図６（ｂ））を、第１のセッションキーＳ_K として出力する。

一致しなかった場合、上記のｊを１ずつ増加させながら、同様の動作を、第１のセッションキーＳ_K が得られるまで繰り返す。

以上のようにして第１のセッションキーＳ_K を得た後、ステップＳ２０で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、第１のセッションキーＳ_K を用いて暗号化された画像データＥ_SK（Ｄａｔａ）を読み出し、暗号ユニット１０７内に取り込む。その際、復調／誤り訂正回路１１８により復調、データ中の誤り訂正が行われる。そして、Ｅ_SK（Ｄａｔａ）を、ＣＰＵ ＢＵＳ１１０を通じて暗号化ユニット１０７に送る。

次に、ステップＳ２１で、復号化ユニット１１４ａでは、復号化回路１１２において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＥ_SK（Ｄａｔａ）を、第１のセッションキーＳ_K を用いて復号し、
Ｄ_SK（Ｅ_SK（Ｄａｔａ））＝Ｄａｔａ
となり、暗号化された画像データを復号して、平文のＤａｔａを得ることができる。

そして、例えば復号すべきデータ（すなわちＥ_SK（Ｄａｔａ））が終了し、あるいは処理の中止を要求されるまで、上記のステップＳ２０とステップＳ２１が繰り返し行われる。

以上のようにして得られた画像データＤａｔａは、例えばＭＰＥＧ２というデータ圧縮規格に従って圧縮されている場合にはＭＰＥＧデコーダ回路１１５でデコードされ、そしてＤ／Ａ変換回路１１６でアナログ信号に変換された後、図示しないテレビなどの映像装置に送られ、再生される。

なお、上記のステップＳ１１と、ステップＳ１２と、ステップＳ１３およびＳ１４とは、いずれを先に実行しても構わない。

また、上記のステップＳ１５およびステップＳ１７と、ステップＳ１６およびＳ１８とは、いずれを先に実行しても構わない。

また、ステップＳ２０とステップＳ２１の実行については、１つのＥ_SK（Ｄａｔａ）の単位で逐次行う方法、あるいはステップＳ２０で所定数のＥ_SK（Ｄａｔａ）を読み込み、一旦バッファなどへ格納し、次にステップＳ２１でバッファ内のＥ_SK（Ｄａｔａ）を復号する方法、あるいはステップＳ２０とステップＳ２１をパイプライン処理的に行う方法などが考えられる。

また、復号化回路１１２からＭＰＥＧデコーダ回路１１５に画像データＥ_SK （Ｄａｔａ）を渡す際に、１つのＤａｔａの単位で渡しても良いし、所定数のＤａｔａの単位で渡しても良い。

以上のように本実施形態によれば、第１の実施形態と同様に、ＣＰＵ ＢＵＳを流れるデータを保存したとしても、それを再生または利用することはできない。

この結果、不正なコピーにより、メディアを販売する不法な行為を防止し、著作権を守ることができる。

また、本実施形態によれば、記録媒体に記録した第１のセッションキーを暗号化するのに用いたマスターキーを直接示す情報が不要であり、ＤＶＤなどへの記録の際に予め定められた範囲内で適宜マスターキーを選択して使用することが可能となる。あるいは、ＤＶＤの制作・販売会社などの所定の単位ごとに使用可能なマスターキーを割り当てることができるなどの利点がある。

もちろん、本実施形態でも、暗号化および復号化に用いる回路は、ＤＶＤなどのディジタル記録再生機器の再生部分のコアとなる個所とは別に設計できるため、たとえ暗号が破られたとしても、復号化ユニット１１４ａ（あるいは暗号化ユニット１０７および復号化ユニット１１４ａ）を交換するだけで良い。

なお、本実施形態では、暗号化ユニット１０７は１つの暗号化回路を持つものとしたが、２つの暗号化回路を設けても良い。また、復号化ユニット１１４ａは１つの復号化回路を持つものとしたが、２、３、４、または５つの復号化回路を設けても良い。これらの場合、対応する暗号化回路と復号化回路をセットで独立化するのが好ましい。

また、対応する暗号化回路と復号化回路をセットで独立化する場合、独立化した対応する暗号化回路と復号化回路では、他の暗号化回路および復号化回路とは異なる暗号方式を採用しても構わない。

次に、前述した（方法２）のように、ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ａ内にはｊを１〜ｎのいずれかとする１つのＭ_kjを備える場合について図７および図８のフローチャートを参照しながら本実施形態の動作を説明する。

ステップＳ１１で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、第１のセッションキーＳ_K 自身で暗号化された第１のセッションキーＥ_Sk（Ｓ_K ）を読み出し、暗号ユニット１０７内に取り込む。その際、復調／誤り訂正回路１１７により復調、データ中の誤り訂正が行われる。

また、ステップＳ１２で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、マスターキーＭ_kiを用いて暗号化されたｎ個の第１のセッションキーＥ_Mki （Ｓ_K ）（ｉ＝１〜ｎ）を読み出し、暗号ユニット１０７内に取り込む。その際、復調／誤り訂正回路１１７により復調、データ中の誤り訂正が行われる。

一方、ステップＳ１３で、復号化ユニット１１４ａでは、セッションキー生成回路１１１において、乱数、例えば時計（図示せず）からの時間情報を入力として第２のセッションキーＳ_K ′を生成する。そして、復号化回路１１２において、生成された第２のセッションキーＳ_K ′を、マスターキーＭ_kj（ここでｊは１〜ｎのうち予め定められたもの）を用いて復号してＤ_Mkj （Ｓ_K ′）を生成し、ＣＰＵ ＢＵＳ１１０を通じて暗号化ユニット１０７に送る。

上記の乱数を発生するタイミング（例えば時間情報を入力するタイミング）としては、例えば、ＤＶＤ駆動装置にＤＶＤ１０１が装着されたことを示す信号がアサートされたタイミングを用いることができる。

ステップＳ１４で、暗号ユニット１０７では、暗号化回路１０４において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＤ_Mkj （Ｓ_K ′）を、マスターキーをマスターキーＭ_kj（ここでｊは１〜ｎのうち予め定められたもの）を用いて暗号化する。すなわち、
Ｅ_Mkj （Ｄ_Mkj （Ｓ_K ′））＝Ｓ_K ′
により、復号化ユニット１１４ａ内のセッションキー生成回路１１１で生成された第２のセッションキーＳ_K ′を得ることができる。

ここで、セッションキー生成回路１１１で生成された第２のセッションキーＳ_K ′は、ＣＰＵ ＢＵＳ１１０上で盗まれたとしても解らないようにしてある。

次に、ステップＳ１５で、暗号ユニット１０７では、上記のようにして得られた第２のセッションキーＳ_K ′を用いて、ＤＶＤ１０１に記録された暗号化された第１のセッションキーＥ_Sk（Ｓ_K ）を暗号化して、Ｅ_SK′（Ｅ_Sk（Ｓ_K ））を生成し、これをＣＰＵ ＢＵＳ１１０を通じて復号化ユニット１１４ａへ送る。

同様に、ステップＳ１６で、暗号ユニット１０７では、上記のようにして得られた第２のセッションキーＳ_K ′を用いて、ＤＶＤ１０１に記録された暗号化されたｎ個の第１のセッションキーＥ_Mki （Ｓ_K ）を夫々暗号化して、Ｅ_SK′（Ｅ_Mki （Ｓ_K ））を生成し、これをＣＰＵ ＢＵＳ１１０を通じて復号化ユニット１１４ａへ送る。

次に、ステップＳ１７で、復号化ユニット１１４ａでは、復号化回路１１２において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったＥ_SK′（Ｅ_Sk（Ｓ_K ））を、第２のセッションキーＳ_K ′を用いて復号し、
Ｄ_SK′（Ｅ_SK′（Ｅ_Sk（Ｓ_K ）））＝Ｅ_Sk（Ｓ_K ）
を得る。

同様に、ステップＳ１８で、復号化ユニット１１４ａでは、復号化回路１１２において、ＣＰＵ ＢＵＳ１１０を通じて受け取ったｎ個のＥ_SK′（Ｅ_Mki （Ｓ_K ））を、第２のセッションキーＳ_K ′を用いて夫々復号し、
Ｄ_SK′（Ｅ_SK′（Ｅ_Mki （Ｓ_K ）））＝Ｅ_Mki （Ｓ_K ）
を得る。

ここで、ＤＶＤ１０１に記録されているｎ個のＥ_Mki （Ｓ_K ）（ｉ＝１〜ｎ）の各々について、それを生成する際に用いられたマスターキーＭ_kiは未知であり、復号化ユニット１１４ａ内に備えられたマスターキーＭ_kjに対応するものがどれなのかは、分からないようになっている。そこで、ステップＳ１９において、以下に示すように鍵判定回路１２０を用いて第１のセッションキーＳ_K を求める。

最初に、鍵判定処理の原理について説明する。

まず、マスターキーＭ_kjで、すべてのＥ_Mki （Ｓ_K ）（ｉ＝１〜ｎ）を夫々復号すると、
Ｓ_kij ＝Ｄ_Mkj （Ｅ_Mki （Ｓ_K ））（ｉ＝１〜ｎ）
が得られる。ここで、Ｓ_kij （ｉ＝１〜ｎ）のうちのいずれかが第１のセッションキーＳ_K である。

次に、上記のＥ_Sk（Ｓ_K ）を用いて、生成されたＳ_kij （ｉ＝１〜ｎ）のいずれが第１のセッションキーＳ_K であるかを調べる。

そこで、Ｅ_Sk（Ｓ_K ）を、すべての第１のセッションキーの候補Ｓ_kij （ｉ＝１〜ｎ）で夫々復号すると、
Ｓ_k ′′（ｉ，ｊ）＝Ｄ_Skij（Ｅ_Sk（Ｓ_K ））
が得られる。

ここで、Ｅ_Mki （Ｓ_K ）を生成する際に用いられたマスターキーＭ_kiと同一のマスターキーＭ_kjを復号化ユニット内で用いた場合に、すなわち、ｉ＝ｊの場合に、Ｓ_k ′′（ｉ，ｊ）＝Ｓ_kij ＝Ｓ_K となる。

したがって、各Ｓ_kij （ｉ＝１〜ｎ）について、Ｓ_k ′′（ｉ，ｊ）＝Ｓ_kij （ｊ＝１〜ｎ）が成立するか否かを調べることにより、Ｓ_k ′′（ｉ，ｊ）＝Ｓ_kij （ｊ＝１〜ｎ）を満足するＳ_kij を、第１のセッションキーＳ_K として得ることができる。なお、このＳ_kij を与えるｉに対応するものが今回使用されたマスターキーである。

さて、例えば図６の鍵判定回路１２０では、復号化回路１１２により、まず、ｉ＝１として、Ｅ_Mki （Ｓ_K ）を、マスターキーＭ_kjで復号して、
Ｓ_kij ＝Ｄ_Mkj （Ｅ_Mki （Ｓ_K ））
を得る。

次に、復号化回路１１２により、Ｅ_Sk（Ｓ_K ）をＳ_kij で復号して、
Ｓ_k ′′＝Ｄ_Skij（Ｅ_Sk（Ｓ_K ））
を得る。

次に、比較回路１２１により、上記のＳ_k ′′と＝Ｓ_kij を比較し、一致した場合、ゲート回路１２２を制御して、保持しておいたＳ_kij （図６（ａ））またはＳ_k ′′（図６（ｂ））を、第１のセッションキーＳ_K として出力する。

一致しなかった場合、上記のｉを１ずつ増加させながら、同様の動作を、第１のセッションキーＳ_K が得られるまで繰り返す。

以上のようにして第１のセッションキーＳ_K を得た後、前述したようにステップＳ２０〜Ｓ２２で、第１のセッションキーＳ_K を使って、暗号化された画像データＥ_SK（Ｄａｔａ）から画像データＤａｔａを取り出す。

そして、前述したように、画像データＤａｔａは、ＭＰＥＧデコーダ回路１１５でデコードされ、Ｄ／Ａ変換回路１１６でアナログ信号に変換されるなどして、図示しないテレビなどの映像装置に送られ、再生される。

なお、この方法２の場合においても、上記のステップＳ１１と、ステップＳ１２と、ステップＳ１３およびＳ１４とは、いずれを先に実行しても構わない。

また、上記のステップＳ１５およびステップＳ１７と、ステップＳ１６およびＳ１８とは、いずれを先に実行しても構わない。

さらに、ステップＳ１２，Ｓ１６，Ｓ１８、Ｓ１９を、ＤＶＤに記録されたｎ個の（暗号化された）マスターキーを一括してバッチ的に行っても良いが、所定数個のマスターキーごとにバッチ的に行っても良いし、１つのマスターキーごとに逐次行っても良い。

また、３番目の１つのマスターキーごとに逐次行う場合、第２のセッションキーＳ_K ′を、マスターキーごとに生成しても良い。

また、ステップＳ２０とステップＳ２１の実行については、１つのＥ_SK（Ｄａｔａ）の単位で逐次行う方法、あるいはステップＳ２０で所定数のＥ_SK（Ｄａｔａ）を読み込み、一旦バッファなどへ格納し、次にステップＳ２１でバッファ内のＥ_SK（Ｄａｔａ）を復号する方法、あるいはステップＳ２０とステップＳ２１をパイプライン処理的に行う方法などが考えられる。

また、復号化ユニット１１４からＭＰＥＧデコーダ回路１１５に画像データＥ_SK（Ｄａｔａ）を渡す際に、１つのＤａｔａの単位で渡しても良いし、所定数のＤａｔａの単位で渡しても良い。

以上のように本実施形態によれば、第１の実施形態と同様に、ＣＰＵ ＢＵＳを流れるデータを保存したとしても、それを再生または利用することはできない。

この結果、不正なコピーにより、メディアを販売する不法な行為を防止し、著作権を守ることができる。

また、本実施形態によれば、記録媒体に複数のマスターキーを夫々用いて暗号化した第１のセッションキーと、第１のセッションキー自身で暗号化した第１のセッションキーとを格納するので、復号化ユニット内に作り込むマスターキーを、所定の単位、例えばユニットの製造メーカーごとに割り当てて使用することができるなどの利点がある。

また、本実施形態でも、暗号化および復号化に用いる回路は、図１から解るようにＤＶＤなどのディジタル記録再生機器の再生部分のコアとなる個所とは別に設計できるため、たとえ暗号が破られたとしても、復号化ユニット１１４ｂ（あるいは暗号化ユニット１０７および復号化ユニット１１４ｂ）を交換するだけで良い。

なお、本実施形態では、暗号ユニット１０７は１つの暗号化回路を持つものとしたが、２つの暗号化回路を設けても良い。また、復号化ユニット１１４ａは１つの復号化回路を持つものとしたが、２、３、４、または５つの復号化回路として設けても良い。これらの場合、対応する暗号化回路と復号化回路をセットで独立化しあるいは共用するのが好ましい。

また、対応する暗号化回路と復号化回路をセットで独立化する場合、独立化した対応する暗号化回路と復号化回路では、他の暗号化回路および復号化回路とは異なる暗号方式を採用しても構わない。

次に、前述した（方法３）のように、ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ａ内にはｊを１〜ｎのうちのｍ（＜ｎ）種類のものとするｍ個のＭ_kjを備える場合について説明する。

この方法３は、基本的な構成・動作・効果は上記の方法２と同様であるので、ここでは、相違点のみを説明する。

上記の方法２では、復号ユニット１１４ａ内に予め定めた１個のマスターキーＭ_kj（ｊ＝１〜ｎのいずれか１つ）を備えたが、この方法３では、復号ユニット１１４ａ内に予め定めたｍ（≧２）個のマスターキーＭ_kjを備えておく。そして、ｍ個のマスターキーＭ_kj（ｊ＝１〜ｎのいずれかｍ個）について、復号化ユニット１１４ｂ内で前述した鍵判定に使用する順位を決めておく。

最初は、ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のＥ_MKi （Ｓ_K ）を記録しているので、復号化ユニット１１４ｂ内で使用順位が１位のマスターキーを用いれば、第１のセッションキーＳ_K を得ることができるので、この場合には、前述の方法２と同様の動作になる。

次に、方法３では、いずれかのマスターキーが破られるなどした場合、そのマスターキーを使用不可とし、以降、ＤＶＤ１０１には使用不可となったマスターキーに対応するＥ_MKi （Ｓ_K ）を記録しないようにした場合を考える。

ここで、使用不可となったマスターキーが、使用順位が１位のマスターキーでない場合、第１のセッションキーＳ_K を得ることができるので、この場合にも、前述の方法２と同様の動作になる。

一方、使用順位が１位のマスターキーが使用不可となった場合、ＤＶＤ１０１に該マスターキーに対応するＥ_MKi （Ｓ_K ）は記録されていないので、この使用順位が１位のマスターキーを使っても、前述のステップＳ１９にて第１のセッションキーＳ_K を得ることはできない。このような場合に、復号ユニット１１４ａ内で、使用順位が２位のマスターキーを用いて方法２と同様の動作を行うことにより、このマスターキーが使用不可となっていない場合、第１のセッションキーＳ_K を得ることができる。

以下、使用順位がｒ位のマスターキーが使用不可となっても、使用順位がｒ＋１位以降のマスターキーで使用不可となっていないものがある場合、同様にして第１のセッションキーＳ_K を得ることができる。

このようにして、復号化ユニット１１４ａ内に予め定めたｍ（≧２）個のマスターキーが全て使用不可となるまで、本復号化ユニット１１４ａを使用することができる。

なお、前述した（方法５）の動作は、上記（方法３）と同様になる。

また、前述した（方法４）は、ＤＶＤ１０１には全てのマスターキーに対応する情報が格納されていないので、復号化ユニット内で選択したマスターキーに対応する情報がＤＶＤ１０１に記録されていない場合には、上記の使用不可の場合と同様に復号できないことになり、次の使用順位のマスターキーを選択して復号を試行することになる。従って、この（方法４）の動作も、上記（方法３）と同様になる。

ところで、本実施形態において、ＣＰＵ ＢＵＳ１１０上を情報を暗号化して安全に転送するために、第２のセッションキーＳ_K ′を用いた。この第２のセッションキーＳ_K ′は、復号化ユニット１１４ａ内で生成され、マスターキーを用いた手順により暗号化ユニット１０７に伝えられた。その際、本実施形態では、暗号化ユニット１０７内には、予め定められた１つのマスターキーが登録されているものとした。

その代わりに、暗号化ユニット１０７内にも複数のマスター鍵を登録しておき、鍵判定を用いる前述した（方法１）〜（方法５）のような手順を用いて、第２のセッションキーＳ_K ′を復号化ユニット１１４ａから暗号化ユニット１０７に伝えるようにしてもよい。

例えば、復号化ユニット１１４ａ内に登録されているマスターキーと同一のものを暗号化ユニット１０７にも登録する場合、上記の（方法５）になる。

また、復号化ユニット１１４ａ内に登録されているマスターキーの一部の複数のものを暗号化ユニット１０７に登録する場合、上記の（方法３）になる。

なお、暗号化ユニット１０７に１つのマスターキーを登録する場合にも、上記の（方法２）の手順を用いることができる。

ただし、これらの場合、（方法１）〜（方法５）の手順において、暗号化と復号とを入れ替えた手順となる。すなわち、復号化ユニット１１４ａから暗号化ユニット１０７にＤ_MKi （Ｓ_K ）とＤ_SK（Ｓ_K ）とを転送することになる。

なお、第２のセッションキーＳ_K ′をＣＰＵ ＢＵＳ１１０上を介して復号化ユニット１１４ａから暗号化ユニット１０７に安全に伝えるための構成としは、上記のマスターキーを用いる構成の他にも、種々のものが適用可能である。例えば、「日経エレクトロニクス Ｎｏ．６７６ ｐｐ．１３−１４ １９９６．１１．１８」に開示された技術を応用することもできる。この場合、暗号化ユニット１０７内へのマスターキーの登録は不要である。

（第３の実施形態）
次に、第３の実施形態について説明する。

本実施形態は、例えば単体のＤＶＤプレーヤーである。

図９は、本発明の第２の実施形態に係るシステムの構成を示すブロック図である。また、本実施形態の動作の一例を図１０のフローチャートに示す。

本実施形態は、第２の実施形態の構成から、暗号化ユニットと復号ユニットとの間で第２のセッションキーを用いて暗号化鍵を受け渡しする動作に関する部分を削除したものである。

すなわち、図９に示すように、本実施形態に係るシステムは、ＤＶＤ１０１からデータの読み出すＤＶＤ駆動装置（図示せず）、復号化ユニット１１４ｂを備えている。

復号化ユニット１１４ｂは、復号化回路１１２、鍵判定回路１２０、復調／誤り訂正回路１１７、復調／誤り訂正回路１１８を備えている。また、本実施形態では、復号化ユニット１１４内にＭＰＥＧのデコーダ回路１１５および復号された画像データをディジタルからアナログに変換する変換回路１１６を備えているものとする。

ここで、鍵判定回路１２０は、図６の一構成例に示すように、復号化回路１１２、比較回路１２１、ゲート回路１２２を備えている。

図９および図６中で、復号化ユニット１１４ｂ内には、鍵判定回路１２０内の２つの復号化回路１１２を含めて、全部で３つの復号化回路１１２を示しているが、実際には１つの復号化回路であるものとする。なお、復調／誤り訂正回路１１７および復調／誤り訂正回路１１８は、暗号化ユニット１０７内には備えず、その前段のユニット等の側に備えられる場合もある。

復号化ユニット１１４ｂは、独立した１つのＩＣチップとして形成されるものとする。

また、復号化ユニット１１４ｂ内には、後述するマスターキーが登録されている（作り込まれている）。マスターキーは、利用者が外部から取得できないように、復号化ユニットのチップにおいて、利用者が意図的に取り出せないようにチップ内部の秘匿された領域に記録されているものとする。

本実施形態では、第１のセッションキーをＳ_K 、第２のセッションキーをＳ_K ′、ｎ種類存在するマスターキーのうちのｉ番目のものをＭ_ki（ここでｉ＝１〜ｎ）、画像データ（ただし、暗号化された一纏まりのデータ）をＤａｔａで表す。これらはいずれも平文である。

図１中、１０２−１は第１のセッションキーＳ_K をマスターキーＭ_kiを用いて暗号化して生成されたＥ_MKi （Ｓ_K ）を、１０２−２は第１のセッションキーＳ_K を第１のセッションキーＳ_K 自身で暗号化して生成されたＥ_Sk（Ｓ_K ）を、１０３は画像データＤａｔａを第１のセッションキーＳ_K を用いて暗号化して生成されたＥ_SK（Ｄａｔａ）を、１０５はマスターキーＭ_kjを、１１３は第１のセッションキーＳ_K をそれぞれ表す。

ここで、前述の第２の実施形態と同様に、ＤＶＤ１０１に記録する第１のセッションキーＳ_K をマスターキーＭ_kiを用いて暗号化して生成されたＥ_MKi （Ｓ_K ）の種類数と、復号化ユニット１１４ｂ内に持つマスターキーＭ_kjの種類数の設定について、例えば次に示すように幾つかの方法が考えられる。

（方法１）ＤＶＤ１０１にはｉを１〜ｎのいずれかとする１つのＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ｂ内にはｊ＝１〜ｎのすべてに対応するｎ個のＭ_kjを備える。

（方法２）ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ｂ内にはｊを１〜ｎのいずれかとする１つのＭ_kjを備える。

（方法３）ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ｂ内にはｊを１〜ｎのうちのｍ（２＜ｍ＜ｎ）種類のものとするｍ個のＭ_kjを備える。

（方法４）ＤＶＤ１０１にはｉを１〜ｎのうちのから予め選択されたｍ（２＜ｍ＜ｎ）種類のものとするｍ個のマスターキーＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ｂ内にはｊ＝１〜ｎのすべてに対応するｎ個のマスターキーＭ_kjを備える。

（方法５）ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のマスターキーＥ_MKi （Ｓ_K ）を記録し、復号化ユニット１１４ｂ内にはｊ＝１〜ｎのすべてに対応するｎ個のマスターキーＭ_kjを備える。

図３に示すように、ＤＶＤ１０１上で、第１のセッションキーＳ_K をマスターキーＭ_kiを用いて暗号化して生成された１個（上記の（方法１）の場合）または複数個（上記の（方法２）〜（方法５）の場合）のＥ_MKi （Ｓ_K ）は、最内周部分の鍵記録領域（リードインエリア）に、画像データＤａｔａを第１のセッションキーＳ_K を用いて暗号化して生成されたＥ_SK（Ｄａｔａ）は、データ記録領域（データエリア）に記録されているものとする。

次に、図１０のフローチャートを参照しながら本実施形態の動作について説明する。なお、本実施形態の動作は、第２の実施形態の動作から、暗号化ユニットと復号ユニットとの間で第２のセッションキーを用いて暗号化鍵を受け渡しする動作に関する部分を削除したものである。

すなわち、ステップＳ３１で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、第１のセッションキーＳ_K 自身で暗号化された第１のセッションキーＥ_Sk（Ｓ_K ）を読み出し、復号化ユニット１１４ｂ内に取り込む。その際、復調／誤り訂正回路１１７により復調、データ中の誤り訂正が行われる。

また、ステップＳ３２で、図示しないＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、マスターキーＭ_kiを用いて暗号化された第１のセッションキーＥ_Mki （Ｓ_K ）を読み出し、復号化ユニット１１４ｂ内に取り込む。その際、復調／誤り訂正回路１１７により復調、データ中の誤り訂正が行われる。

次に、ステップＳ３３において、鍵判定回路１２０を用いて第１のセッションキーＳ_K を求める。

以上の第１のセッションキーＳ_K を求める動作は、（方法１）、（方法２）、（方法３〜方法５）により相違するが、いずれの場合についても既に第２の実施形態において説明したものと同様であるので、ここでの説明は省略する。

第１のセッションキーＳ_K を得た後は、前述したようにステップＳ３４〜Ｓ３６で、第１のセッションキーＳ_K を使って、暗号化された画像データＥ_SK（Ｄａｔａ）から画像データＤａｔａを取り出す。なお、ステップＳ３４〜Ｓ３６の動作は、ユニット間でＣＰＵ ＢＵＳを介した画像データＤａｔａの受け渡しがない以外は、第２の実施形態において既に説明したステップＳ２０〜Ｓ２２（すなわち、第１の実施形態において既に説明したステップＳ６〜Ｓ８）と同様である。

そして、前述したように、画像データＤａｔａは、ＭＰＥＧデコーダ回路１１５でデコードされ、Ｄ／Ａ変換回路１１６でアナログ信号に変換されるなどして、図示しないテレビなどの映像装置に送られ、再生される。

なお、この方法３の場合においても、上記のステップＳ３１と、ステップＳ３２とは、いずれを先に実行しても構わない。

また、（方法２）および（方法３〜５）の場合において、ステップＳ３２、Ｓ３３を、ＤＶＤに記録されたｎ個（方法２，３，５の場合）あるいはｍ個（方法４の場合）の（暗号化された）マスターキーを一括してバッチ的に行っても良いが、所定数個のマスターキーごとにバッチ的に行っても良いし、１つのマスターキーごとに逐次行っても良い。

また、ステップＳ３４とステップＳ３５の実行については、１つのＥ_SK（Ｄａｔａ）の単位で逐次行う方法、あるいはステップＳ２０で所定数のＥ_SK（Ｄａｔａ）を読み込み、一旦バッファなどへ格納し、次にステップＳ２１でバッファ内のＥ_SK（Ｄａｔａ）を復号する方法、あるいはステップＳ２０とステップＳ２１をパイプライン処理的に行う方法などが考えられる。

また、復号化ユニット１１４からＭＰＥＧデコーダ回路１１５に画像データＥ_SK（Ｄａｔａ）を渡す際に、１つのＤａｔａの単位で渡しても良いし、所定数のＤａｔａの単位で渡しても良い。

本実施形態によれば、不正なコピーにより、メディアを販売する不法な行為を防止し、著作権を守ることができる。

また、本実施形態によれば、ＤＶＤなどへの記録の際に予め定められた範囲内で適宜マスターキーを選択して使用することが可能となる。あるいは、ＤＶＤプレーヤーのメーカまたはＤＶＤの制作・販売会社などの所定の単位ごとに使用可能なマスターキーを割り当てて使用することができるなどの利点がある。

また、本実施形態では、暗号化および復号化に用いる回路は、図１から解るようにＤＶＤなどのディジタル記録再生機器の再生部分のコアとなる個所とは別に設計できるため、たとえ暗号が破られたとしても、復号化ユニット１１４ｂを交換するだけで良い。

なお、本実施形態では、復号化ユニット１１４ｂは１つの復号化回路を持つものとしたが、２または３つの復号化回路として設けても良い。これらの場合、対応する暗号化回路と復号化回路をセットで独立化しあるいは共用するのが好ましい。

また、対応する暗号化回路と復号化回路をセットで独立化する場合、独立化した対応する暗号化回路および復号化回路では、他の暗号化回路および復号化回路とは異なる暗号方式を採用しても構わない。

以上、第１の実施形態、第２の実施形態（より詳しくは３種類の構成）、第３の実施形態（より詳しくは３種類の構成）について夫々説明してきたが、本発明はこれらに限定されず種々変形して実施することができる。

各実施形態では、情報の記録媒体をＤＶＤとして説明したが、本発明は、ＣＤ−ＲＯＭ等他の記録媒体にも適用可能である。

各実施形態では、復号対象となる情報として画像データを例にとって説明したが、本発明は、音声、テキスト、プログラムなど、他の形態の情報の再生装置等にも適用可能である。

なお、各実施形態では、データＤａｔａを画像データとしたが、データＤａｔａを鍵情報Ｓ_ktとする構成も考えられる。すなわち、ＤＶＤ等の記録媒体に、Ｅ_SK（Ｄａｔａ）の代わりに、Ｅ_SK（Ｓ_kt）とＥ_Skt （Ｄａｔａ）を記録しておき、復号化ユニット１１４，１１４ａ，１１４ｂにおいて各実施形態で示した手順により、まずＳ_ktを得て、このＳ_ktでＥ_Skt （Ｄａｔａ）を復号して実際のコンテンツを得るようにすることもできる。また、このような鍵の階層化は、任意の階層に渡って行うことができる。

各実施形態では、復号対象となる情報がＭＰＥＧ２という規格に従って圧縮されている場合を例にとって説明したが、本発明はこれに限定されず、他の規格によってデータ圧縮あるいは符号化等されていても構わない。この場合、ＭＰＥＧデコーダ回路１１５の代わりに、他の対応するデコーダ回路を設ける。また、符号化等されていないものであっても構わない。この場合、ＭＰＥＧデコーダ回路１１５を削除する。

また、種々の方式で圧縮等されたデータ（あるいは復号の必要ないデータ）のいずれも出力できるように、複数種類のデコード回路等を設け、これを適宜切替て使用し（あるいはこれらを使用しないように）構成することも可能である。この場合、例えば、ＤＶＤ等の記録媒体から使用すべきデコード等を示す識別子を読み込む、この識別子に従って適切なデコード回路等を選択等する方法が考えられる。

第２の実施形態および第３の実施形態にて示した図６の鍵判定回路１２０の構成は一例であり、この他にも種々の構成が考えられる。

さらに、鍵判定用情報としてＥ_SK（Ｓ_K ）を用いる構成は、この他にも種々のものが考えられる。例えば、鍵判定に用いる情報としてＤ_SK（Ｓ_K ）を用い、鍵判定回路１２０では、ＤＶＤ等の記録媒体から読み込んだＥ_Mki （Ｓ_K ）を記憶されたマスターキーＭ_kjで復号してＳ_kij ＝Ｄ_Mkj （Ｅ_Mki （Ｓ_K ））を得て、このＳ_kij をＳ_kij 自身で復号してＳ_k ′′′＝Ｄ_Skij（Ｓ_kij ）を得て、次に、このＳ_k ′′とＤＶＤ等の記録媒体から読み込んだＤ_SK（Ｓ_K ）を比較し、一致した場合、第１のセッションキーＳ_K ＝Ｓ_kij は正しいものと判定して出力する。

また、鍵判定用情報の他の例として、２回以上暗号化または復号を行ったもの、例えば、Ｅ_SK（Ｅ_SK（Ｓ_K ））、Ｄ_SK（Ｄ_SK（Ｓ_K ））、あるいは各Ｅ_Mki （Ｓ_K ）に対応してＥ_Mki （Ｅ_Mki （Ｓ_K ））を設けるものなど種々のものが考えられる。

また、各実施形態では、鍵判定用情報をもとに（方法１）〜（方法５）で示した手順を用いて、復号により得られた鍵が第１のセッションキーが正しいものであることを判定したが、ＤＶＤ等の記録媒体にｉの順番ですべてのＥ_Mki （Ｓ_K ）を記録しておき、復号ユニットにはｉとＭ_kiを対応付けて登録しておくことにより、鍵判定用情報、鍵判定手順、そのための構成を省略することができる。なお、あるｉについてのＭ_kiが使用不可となった場合には、ＤＶＤ等の記録媒体にＥ_Mki （Ｓ_K ）の代わりに無効を示す情報を格納するのが望ましい。

次に、図１１を参照しながら、ＤＶＤ−ＲＯＭを例に取り上げ、上記した第３の実施形態を用いたディスクメーカ（映画、音楽等の著作物のＤＶＤを制作するメーカとする）とプレーヤメーカ（単体のＤＶＤプレーヤのメーカとする）とマスターキーを管理する鍵管理組織による鍵の管理方法等について説明する。なお、Ｄａｔａは、コンテンツの他に、前述したように鍵情報である場合もある（Ｄａｔａが鍵情報Ｓ_ktである場合のこの鍵情報Ｓ_ktを用いた暗号化や復号等についての説明は省略する）。なお、図１１において、処理等に用いる計算機等については省略してある。

また、図１２には暗号化のためのシステムに関して説明するための図を示す。図１２の暗号化回路３０１，３１２，３０３は、同一の装置（計算機等）上に搭載される場合と、異なる装置（計算機等）上に搭載される場合があり、後者の場合には、装置間で情報の受け渡しが行われる。また、暗号化回路３０１，３１２，３０３は、ハードウェアで構成することも、ソフトウェアで構成することも可能である。

ここでは、上記した（方法３）のＤＶＤにはｉ＝１〜ｎのすべてに対応するｎ個のマスターキーＥ_MKi （Ｓ_K ）を記録し、ＤＶＤプレーヤ（復号化ユニット１１４ｂ）内にはｊを１〜ｎのうちから予め選択されたｍ（２＜ｍ＜ｎ）種類のものとするｍ個のマスターキーＭ_kjを備える場合について説明する。なお、ＤＶＤプレーヤメーカにはマスターキーＭ_kjを排他的に割り当てるものとする。また、ここでは、ｎ＝１００、ｍ＝１０とする。

また、ここでは、鍵判定用情報として、ＤＶＤにはＥ_SK（Ｓ_K ）を記録する方法を用いるものとする（図１２の３０２の部分は、鍵判定用情報をＥ_SK（Ｓ_K ）とした場合のものである）。

まず、鍵管理組織２００では、マスターキーＭ_Ki（ｉ＝１〜１００）を保管している。マスターキーに数は、プレーヤメーカの新規参入や破られた場合の予備等のために、余分に設定しておくのが望ましい。

鍵管理組織２００では、各プレーヤメーカ２０１〜２０３に、排他的にマスターキーＭ_Ki（ｉ＝１〜１００）を割り当てる。例えば、図１１のように、プレーヤメーカＡにマスターキーＭ_Ki（ｉ＝１０〜１９）を、プレーヤメーカＢにマスターキーＭ_Ki（ｉ＝２０〜２９）を、プレーヤメーカＣにマスターキーＭ_Ki（ｉ＝３０〜３９）を割り当てる。鍵管理組織２００（の計算機等）から各プレーヤメーカ（の計算機等）には、割り当てたマスターキーを通信媒体あるいは記録媒体等により送付する。その際、暗号通信等を用いて安全に受け渡しするのが望ましい。

各プレーヤメーカは、個別に、鍵管理組織２００から割り当てられたマスターキーを管理する。そして、各プレーヤメーカは、この割り当てられたマスターキーを用いて、第３の実施形態で示したような構成を有するＤＶＤプレーヤを製造して販売する。

一方、ここでは、鍵管理組織２００からディスクメーカ２２１〜２２３へは、マスターキーのプレインデータは渡さないようにするものとする。

まず、各ディスクメーカ（ａとする）は、自身で第１のセッションキーＳ_k を決め（例えばディスク毎に決め）、第１のセッションキーＳ_k を鍵管理組織２００に渡す。鍵管理組織２００は、受け取った第１のセッションキーＳ_k を全てのマスターキーＭ_Ki（ｉ＝１〜１００）でそれぞれ暗号化してＥ_Mki （Ｓ_K ）、 （ｉ＝１〜１００）を得る（図１２の暗号化回路３０１を用いる）。そして、鍵管理組織２００は、Ｅ_Mki （Ｓ_K ）、（ｉ＝１〜１００）を、ディスクメーカａに渡す。

鍵管理組織２００（の計算機等）とディスクメーカ（の計算機等）との間での情報の受け渡しも、上記と同様に、割り当てたマスターキーを通信媒体あるいは記録媒体等にて暗号通信等を用いて安全に行うのが望ましい。

ディスクメーカａでは、Ｅ_Mki （Ｓ_K ）、（ｉ＝１〜１００）と、Ｅ_SK（Ｓ_K ）と、Ｅ_SK（Ｄａｔａ））とをＤＶＤ２３１に記録して販売する。なお、Ｓ_K 自身でＳ_K を暗号化してＥ_SK（Ｓ_K ）を得る操作は、ディスクメーカ側で行う方法と、マスターキーによる暗号化と同様に鍵管理組織２００側で行う方法とがある（図１２の暗号化回路３１２を用いる）。また、少なくとも、コンテンツの暗号化はディスクメーカにて行うものとする（図１２の暗号化回路３０３を用いる）。

ディスクメーカａでは、例えば、Ｓ_K について、受け取ったＥ_Mki （Ｓ_K ）と鍵判定用情報であるＥ_SK（Ｓ_K ）とＥ_SK（Ｄａｔａ）（あるいはＤａｔａ）について管理する。

他のディスクメーカについても同様である。

なお、万一、マスターキーが破られたことが発覚した場合、それ以降、その破られたマスターキーを用いずに、ＤＶＤを制作するようにする。例えば、ｉ＝１９のマスターキーが破られた場合、ＤＶＤには、ｉ＝１〜１８、２０〜１００の９９個に対応するＥ_Mki （Ｓ_K ）が記録される。

また、マスターキーが破られたことが発覚した場合、それ以降、その破られたマスターキーが割り当てられているプレーヤメーカでは、これを除いてＤＶＤプレーヤを製造して販売するようにするのが望ましい。例えば、ｉ＝１９のマスターキーが破られた場合、プレーヤメーカＡは、ｉ＝１０〜１８のマスターキーを用いてＤＶＤプレーヤを製造して販売する。

また、既に販売されたｉ＝１９のマスターキーを持つてＤＶＤプレーヤについては、そのまま使用しても構わない。ただし、ユニット交換等によってｉ＝１９のマスターキーを持たないようにしてもよい。

従って、マスターキーを安全かつ有効に管理できるとともに、不正なマスターキー解読に対するリスクを分散し、マスターキー解読後も上記システムが安全かつ有効に機能するようにすることができる。

本発明は、上述した実施の形態に限定されるものではなく、その技術的範囲において種々変形して実施することができる。

本発明の第１の実施形態に係るシステムの構成を示すブロック図 同実施形態の動作を示すフローチャート 記録媒体に暗号化された鍵と暗号化されたデータを格納する形式の一例を示す図 ＣＰＵ ＢＵＳからデータを保存した場合について説明するための図 本発明の第２の実施形態に係るシステムの構成を示すブロック図 鍵判定部の内部構成の例を示す図 同実施形態の動作を示すフローチャート 同実施形態の動作を示すフローチャート 本発明の第３の実施形態に係るシステムの構成を示すブロック図 同実施形態の動作を示すフローチャート 鍵の管理方法について説明するための図 暗号化について説明するための図

符号の説明

１０１…ＤＶＤ、１０２，２０２…マスターキーを用いて暗号化された第１のセッションキー、１０３，２０３…第１のセッションキーを用いて暗号化された画像データ、１０４…暗号化回路、１０５…マスターキー、１０６…第２のセッションキー、１０７…暗号化ユニット、１０８…マスターキーを用いて復号された第２のセッションキー、１０９…第２のセッションキーを用いて暗号化された、マスターキーを用いて暗号化された第１のセッションキー、１１０…ＣＰＵ ＢＵＳ、１１１…セッションキー生成回路、１１２…復号化回路、１１３…第１のセッションキー、１１４，１１４ａ，１１４ｂ…復号化ユニット、１１５…ＭＰＥＧデコーダ回路、１１６…ディジタル／アナログ変換回路、２０９…ＤＶＤの読み出し出力から別の媒体にコピーするための線、２１０…ＣＰＵ ＢＵＳから別の媒体にコピーするための線、２１１…ディジタル記憶媒体、２００…鍵管理組織
２０１〜２０３…プレーヤメーカ、２２１〜２２３…ディスクメーカ、２３１〜２３３…ＤＶＤ、３０１，３１２，３０３…暗号化回路

Claims (15)

1. 第１の鍵でデータを暗号化する第１の暗号化手段と、
   前記第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗号化する第２の暗号化手段と、
   前記第１の鍵を前記第１の鍵自身で暗号化する第３の暗号化手段とを備えたことを特徴とする暗号化装置。
2. 前記第１の暗号化手段により生成された前記第１の鍵で暗号化されたデータと、前記第２の暗号化手段により生成された前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵と、前記第３の暗号化手段により生成された前記第１の鍵自身で暗号化された第１の鍵とを記録媒体へ記録する記録手段を更に備えたことを特徴とする請求項１に記載の暗号化装置。
3. 前記記録手段は、前記第１の鍵で暗号化されたデータを、前記記録媒体のデータエリア部に記録し、前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵及び前記第１の鍵自身で暗号化された第１の鍵を前記記録媒体のリードインエリア部に記録することを特徴とする請求項２に記載の暗号化装置。
4. 第３の鍵でデータを暗号化する第１の暗号化手段と、
   第１の鍵で前記第３の鍵を暗号化する第２の暗号化手段と、
   前記第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗号化する第３の暗号化手段と、
   前記第１の鍵を前記第１の鍵自身で暗号化する第４の暗号化手段とを備えたことを特徴とする暗号化装置。
5. 前記第１の暗号化手段により生成された前記第３の鍵で暗号化されたデータと、前記第２の暗号化手段により生成された前記第１の鍵で暗号化された第３の鍵と、前記第３の暗号化手段により生成された前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵と、前記第４の暗号化手段により生成された前記第１の鍵自身で暗号化された第１の鍵とを記録媒体へ記録する記録手段を更に備えたことを特徴とする請求項４に記載の暗号化装置。
6. 前記記録手段は、前記第３の鍵で暗号化されたデータを、前記記録媒体のデータエリア部に記録し、前記第１の鍵で暗号化された前記第３の鍵と、前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵及び前記第１の鍵自身で暗号化された第１の鍵を前記記録媒体のリードインエリア部に記録することを特徴とする請求項５に記載の暗号化装置。
7. 前記データは、映像又は音楽のコンテンツであり、前記記録媒体はＤＶＤであることを特徴とする請求項２，３，５または６に記載の暗号化装置。
8. 第１の鍵で暗号化されたＭＰＥＧ２データ並びに予め定められた２以上の第２の鍵でそれぞれ暗号化された第１の鍵及び第１の鍵自身で暗号化された第１の鍵が記録されたメディアから読み出された、該予め定められた２以上の第２の鍵でそれぞれ暗号化された第１の鍵及び該第１の鍵自身で暗号化された第１の鍵並びに自装置内に外部から取り出せないように記録されている第２の鍵を用いて、所定の方法で該第１の鍵を復号化する第１の復号化手段と、
   前記メディアから読み出された、前記第１の鍵で暗号化されたＭＰＥＧ２データを、前記復号化手段から入力される復号化された前記第１の鍵によって復号する第２の復号化手段と、
   この復号化手段により復号された前記ＭＰＥＧ２データをデコードするＭＰＥＧ２デコーダ手段とを備えたことを特徴とする情報再生装置。
9. 第１の暗号化手段、第２の暗号化手段及び第３の暗号化手段を備えた暗号化装置における暗号化方法であって、
   前記第１の暗号化手段により、第１の鍵でデータを暗号化する第１のステップと、
   前記第２の暗号化手段により、前記第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗号化する第２のステップと、
   前記第３の暗号化手段により、前記第１の鍵を前記第１の鍵自身で暗号化する第３のステップとを有することを特徴とする暗号化方法。
10. 前記暗号化装置は、記録手段を更に備えるものであり、
    前記記録手段により、前記第１のステップにおいて生成された前記第１の鍵で暗号化されたデータと、前記第２のステップにおいて生成された前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵と、前記第３のステップにおいて生成された前記第１の鍵自身で暗号化された第１の鍵とを記録媒体へ記録する第４のステップを更に有することを特徴とする請求項９に記載の暗号化方法。
11. 前記第４のステップでは、前記記録手段は、前記第１の鍵で暗号化されたデータを、前記記録媒体のデータエリア部に記録し、前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵及び前記第１の鍵自身で暗号化された第１の鍵を前記記録媒体のリードインエリア部に記録することを特徴とする請求項１０に記載の暗号化方法。
12. 第１の暗号化手段、第２の暗号化手段、第３の暗号化手段及び第４の暗号化手段を備えた暗号化装置における暗号化方法であって、
    前記第１の暗号化手段により、第３の鍵でデータを暗号化する第１のステップと、
    前記第２の暗号化手段により、第１の鍵で前記第３の鍵を暗号化する第２のステップと、
    前記第３の暗号化手段により、前記第１の鍵を予め定められた複数の第３の鍵でそれぞれ暗号化する第２のステップと、
    前記第４の暗号化手段により、前記第１の鍵を前記第１の鍵自身で暗号化する第４のステップとを有することを特徴とする暗号化方法。
13. 前記暗号化装置は、記録手段を更に備えるものであり、
    前記記録手段により、前記第１のステップにおいて生成された前記第３の鍵で暗号化されたデータと、前記第２のステップにおいて生成された前記第１の鍵で暗号化された第３の鍵と、前記第３のステップにおいて生成された前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵と、前記第４のステップにおいて生成された前記第１の鍵自身で暗号化された第１の鍵とを記録媒体へ記録する第５のステップを更に有することを特徴とする請求項１２に記載の暗号化方法。
14. 前記第５のステップでは、前記記録手段は、前記記録手段前記第３の鍵で暗号化されたデータを、前記記録媒体のデータエリア部に記録し、前記第１の鍵で暗号化された前記第３の鍵と、前記複数の第２の鍵でそれぞれ暗号化された複数の第１の鍵及び前記第１の鍵自身で暗号化された第１の鍵を前記記録媒体のリードインエリア部に記録することを特徴とする請求項１３に記載の暗号化方法。
15. 前記データは、映像又は音楽のコンテンツであり、前記記録媒体はＤＶＤであることを特徴とする請求項１０，１１，１３または１４に記載の暗号化方法。

Images