JP2007096817A5 - - Google Patents

Claims (19)

1. コンテンツデータの復号化を管理する制御情報を扱うコンテンツデータ管理システムであって、このシステムは、
   コンテンツデータを暗号化してこのコンテンツデータを第２の装置に記憶し、この第２の装置に記憶された前記コンテンツデータを復号化して前記コンテンツデータを再生する第１の装置と、
   この第１の装置で暗号化された前記コンテンツデータを記憶する前記第２の装置と、を有し、
   前記第１の装置は、前記第１及び前記第２の装置に対して、両装置が持つデータの転送機能に関する問合せを行い、この問合せの結果に基づいて、前記第１及び前記第２の装置のいずれか一方の装置から他方の装置へ制御情報を一方向に転送する第１の転送モード、及び前記第１及び前記第２の装置間で制御情報を双方向に転送する第２の転送モードのいずれかの転送モードを設定するホスト処理部を有し、
   前記第１及び前記第２の装置の正当性を相互に認証し、この認証の結果、前記第１及び前記第２の装置が正当な場合には、前記第１及び前記第２の装置間で鍵データ（共通鍵データ）を共有し、
   この共通鍵データを用いて前記第１又は前記第２の装置で制御情報を暗号化処理し、
   暗号化された前記制御情報は、設定された前記第１又は前記第２の転送モードに従って、前記第１及び前記第２の装置のいずれか一方の装置から他方の装置へ転送され、前記第１の装置が前記制御情報を受信した場合は、前記共通鍵データを用いて前記制御情報を復号化し、復号化した前記制御情報を用いて前記コンテンツデータを復号化するコンテンツデータ管理システム。
2. 取得したコンテンツデータを暗号化してこのコンテンツデータを第２の装置に記憶し、この第２の装置から送信された暗号化コンテンツデータを復号化してこの復号化コンテンツデータを再生する第１の装置と、この第１の装置と接続して前記第１の装置で暗号化した前記コンテンツデータを記憶する第２の装置とを含み、前記第１の装置及び前記第２の装置で扱う前記コンテンツデータのセキュリティを管理するコンテンツデータ管理システムであって、
   前記第１の装置は、
   前記第２の装置と接続するインタフェースと、
   取得した前記コンテンツデータを記録する処理を行う記録モジュールと、
   外部から又は前記インタフェースを介して前記第２の装置から送られた前記コンテンツデータを再生する処理を行う再生モジュールと、
   少なくとも前記コンテンツデータを暗号化する鍵データを保持する第１の書き込み保護記憶領域と、
   暗号化された前記コンテンツデータを復号化する鍵データと、前記コンテンツデータを復号化する条件を含む制御情報とを生成するホストセキュリティマネージャと、
   前記第２の装置との間で行われるデータ転送を制御するホスト処理部と、を有し、
   前記第２の装置は、
   少なくも前記第１の装置から送られた前記コンテンツデータを記憶するコンテンツ記憶部と、
   少なくとも前記制御情報を保持する第２の書き込み保護記憶領域と、
   前記インタフェースを介して前記第１の装置との間でやり取りされる情報の転送制御を行う転送モジュールと、を有し、
   前記ホスト処理部は、記録モジュール又は再生モジュール、及び前記第２の装置に対して、装置が持つデータの転送機能に関する問合せを行い、特定の問合せの結果に応じて、前記第１又は前記第２の装置から他方の装置へ前記制御情報を一方向に転送する第１の転送モード、及び前記第１及び前記第２の装置間において前記制御情報を双方向に転送する第２の転送モードのいずれかの転送モードを設定し、
   前記ホストセキュリティマネージャは、前記第２の装置の特性に関する情報を検証して前記第２の装置の正当性を認証し、前記第２の装置の前記転送モジュールは、前記第１の装置の前記記録モジュール又は前記再生モジュールの特性に関する情報を検証してその正当性を認証し、認証の結果正当性が確認された場合には前記第１の装置及び前記第２の装置間で共通鍵データを共有し、
   前記第１の転送モードに設定された場合、前記ホストセキュリティマネージャは、生成された前記制御情報を前記共通鍵データを用いて暗号化し、暗号化した前記制御情報を前記インタフェースを介して前記第２の装置へ転送し、又は前記転送モジュールは前記共通鍵データを用いて前記第２の書き込み保護記憶領域に記憶された前記制御情報を暗号化し、この暗号化された前記制御情報を前記インタフェースを介して前記第１の装置へ転送し、
   前記第２の転送モードに設定された場合、前記ホストセキュリティマネージャは、生成された前記制御情報を前記共通鍵データを用いて暗号化し、この暗号化された前記制御情報を前記インタフェースを介して前記第２の装置へ転送し、又は前記転送モジュールは前記共通鍵データを用いて前記第２の書き込み保護記憶領域内に保持された前記制御情報を暗号化し、この暗号化された前記制御情報を前記インタフェースを介して前記第１の装置へ転送し、
   前記第１の装置の再生モジュールは、前記共通鍵データを用いて受信した前記制御情報を復号化し、この復号化された前記制御情報を用いて前記コンテンツデータを復号化するコンテンツデータ管理システム。
3. 請求項１又は２に記載のシステムであって、
   前記第１の装置は、デジタルコンテンツを視聴できる機能を有する記録再生装置であり、
   前記第２の装置は、前記第１の装置に着脱可能な磁気ディスク装置であり、
   前記コンテンツ記憶部は磁気ディスク媒体であるシステム。
4. 請求項１乃至３のいずれか１項に記載のシステムであって、前記制御情報は、
   前記制御情報自身がどのような種類のモジュールに対して出力可能なものであるかを示すフォーマットと、
   特定のデータに一意に割り当てられた識別子と、
   前記コンテンツデータの利用を制限する条件と、
   暗号化された前記コンテンツデータを復号化する鍵データと、
   関連するコンテンツデータを特定する識別子と、を含むシステム。
5. 請求項１乃至４のいずれか１項に記載のシステムであって、
   前記第１の転送モードにおける前記制御情報の転送時に、前記第１及び前記第２の装置は、前記制御情報の処理に関連するそれぞれのトランザクションログを生成して、このトランザクションログを前記第１及び前記第２の書き込み保護記憶領域にそれぞれ記憶し、
   正当性の認証が正常に行われなかった場合、前記第１又は前記第２の装置は、前記第１又は前記第２の書き込み保護記憶領域内に記憶された前記トランザクションログを参照し、前記共通鍵データを生成し、この共通鍵データを他方の装置へ送るシステム。
6. 請求項１乃至５のいずれか１項に記載のシステムであって、
   前記第２の転送モードにおける制御情報の転送時に、前記第１の装置は、前記制御情報の処理に関連するトランザクションログを生成して、このトランザクションログを前記第１の書き込み保護記憶領域に記憶し、
   正当性の認証が正常に行われなかった場合、前記第１の装置は、前記第１の書き込み保護記憶領域に記憶されたトランザクションログを参照し、前記共通鍵データを生成し、この共通鍵データを前記第２の装置へ送るシステム。
7. 請求項１乃至６のいずれか１項に記載のシステムであって、
   前記第２の転送モードに設定された場合、正当性の認証時に、
   前記第２の装置は、自身の公開鍵が含まれる証明書を前記第１の装置へ送信し、
   前記第１の装置は、受信した証明書の正当性を検証して、一時的な共通鍵暗号化の鍵である第１チャレンジ鍵を生成し、受信した公開鍵を用いて前記第１チャレンジ鍵を暗号化し、生成された暗号化データに自身の公開鍵を含む証明書を連結してこの連結データを前記第２の装置に送信し、
   前記第２の装置は、受信したデータを自身の秘密鍵を用いて復号化することにより前記第１チャレンジ鍵を取得し、一時的な共通鍵暗号化の鍵である第２チャレンジ鍵を生成し、この第２チャレンジ鍵と自身の情報領域に埋め込まれている前記公開鍵を連結し、前記連結データを受信した前記公開鍵で暗号化し、暗号化データに対して、自身に記録された証明書失効リストを連結し、連結データを受信した第１チャレンジ鍵で暗号化し、暗号化したデータを前記第１の装置へ送信し、
   前記第１の装置は、受信したデータを前記第１チャレンジ鍵で復号化し、証明書失効リストにあるリストの発行日を比較し、その結果、受信した前記第２の装置の証明書失効リストの発行日が前記第1の装置に記録された証明書失効リストの発行日より新しければ、受信した証明書失効リストで前記第1の装置に記録された証明書失効リストを更新し、
   前記第１の装置は、自身の秘密鍵を用いてすべての復号化したデータから証明書失効リストを除いたデータを復号化し、更に、一時的な共通鍵暗号化の鍵である０次第１セッション鍵を生成し、先に受信した前記第２の装置の公開鍵及び前記第２チャレンジ鍵で暗号化を行い、この暗号化されたデータを第２の装置へ送信し、
   前記第２の装置は、受信した暗号化データを前記第２チャレンジ鍵で復号化し、この復号化データに前記第１の装置の証明書失効リストが含まれていた場合は、前記第２の装置に記録された証明書失効リストを受信した証明書失効リストで更新し、この証明書失効リスト以外のすべての復号化データを前記第２の装置に埋め込まれている秘密鍵で復号化し、０次第１セッション鍵を取得するシステム。
8. 取得したコンテンツデータを暗号化してこのコンテンツデータを記憶装置に記録し、この記憶装置内の暗号化コンテンツデータを復号化してこの復号化コンテンツデータを再生する記録再生装置であって、この記録再生装置は、
   記憶装置と接続し、この記憶装置との間で前記コンテンツデータを含む情報の転送を行う接続部と、
   前記コンテンツデータを記録する処理を行う記録部と、
   少なくとも接続部を介して記憶装置から送られた前記コンテンツデータを再生する処理を行う再生部と、
   記録再生装置の記録部及び再生部のいずれか一方と、前記記憶装置との間におけるデータの転送に関して、記録再生装置及び記憶装置のいずれか一方の装置から他方の装置に対して制御情報を一方向に転送する第１の転送モード、及び記録再生装置の記録部及び再生部のいずれか一方の装置と前記記憶装置との間で制御情報を双方向に転送する第２の転送モードのいずれかの転送モードを設定する第１の処理装置と、
   第２の処理装置であって、
   暗号化された前記コンテンツデータを復号化する鍵データとコンテンツデータを復号化する条件を含む制御情報を生成する手段と、
   前記記憶装置の特性に関する情報を検証してこの記憶装置の正当性を認証し、認証の結果、前記記憶装置が正当な場合は、前記記憶装置との間で共有する鍵データである共通鍵データを用いて、生成された制御情報を暗号化する手段と、を含む前記第２の処理装置と、を有し、
   暗号化された前記制御情報は、前記第１の処理装置の制御により設定された前記第１又は前記第２の転送モードに従って、前記接続部を介して前記記憶装置へ転送され、この記憶装置から受信した制御情報は、前記第２の処理装置で共通鍵データを用いて復号化され、復号化された制御情報を用いて前記コンテンツデータを復号化して前記コンテンツデータを再生部で再生する記録再生装置。
9. 取得したコンテンツデータを暗号化してこのコンテンツデータを記憶装置に記録し、暗号化コンテンツデータを復号化してこの復号化コンテンツデータを再生する記録再生装置であって、この記録再生装置は、
   前記記憶装置と着脱自在に接続し、前記記憶装置との間で前記コンテンツデータを含む各種情報のやり取りを行うインタフェースと、
   前記コンテンツデータを記録する処理を行う記録モジュールと、
   前記インタフェースを介して前記記憶装置から送られた前記コンテンツデータを再生する処理を行う再生モジュールと、
   少なくとも前記コンテンツデータを暗号化するために使用される鍵データを保持する第１の保護記憶領域と、
   暗号化された前記コンテンツデータを復号化するために使用される鍵データと、前記コンテンツデータを復号化する条件を含む制御情報を生成するホストセキュリティマネージャと、
   前記記憶装置との間で行われるデータ転送を制御するホスト処理部と、を有し、
   このホスト処理部は、前記記録モジュール又は前記再生モジュール、及び前記記憶装置に対して、それらが持つデータの転送機能に関する問合せを行い、問合せの結果に基づいて、前記記録再生装置及び前記記憶装置のいずれか一方の装置から他方の装置へ制御情報を一方向に転送する第１の転送モード、及び前記記録再生装置及び前記記憶装置間において制御情報を双方向に転送する第２の転送モードのいずれかの転送モードを設定し、
   前記ホストセキュリティマネージャは、前記記憶装置の特性に関する情報を検証して第２の装置の正当性を認証し、認証の結果、前記記憶装置が正当な場合に共通鍵データを共有し、
   前記第１の転送モードに設定された場合、前記ホストセキュリティマネージャは、生成された前記制御情報を、共通鍵データを用いて暗号化し、この暗号化された前記制御情報を前記インタフェースを介して前記記憶装置へ転送し、又は前記記憶装置から転送された前記共通鍵データにより暗号化された前記制御情報を受信し、
   前記第２の転送モードに設定された場合、前記ホストセキュリティマネージャは、生成された前記制御情報を、前記共通鍵データを用いて暗号化し、この暗号化された前記制御情報を前記インタフェースを介して前記記憶装置へ転送し、又は前記記憶装置から転送された前記共通鍵データにより暗号化された前記制御情報を受信する記録再生装置。
10. 請求項８に記載の記録再生装置であって、
    前記制御情報の転送時に、前記第２の処理装置は、前記制御情報の処理に関連するトランザクションログを生成して、このトランザクションログを前記第１の書き込み保護記憶領域に記憶し、
    正当性の認証時に鍵データが失われた場合、前記第２の処理装置は前記第１の書き込み保護記憶領域に記憶された前記トランザクションログを参照して共有すべき鍵データを生成し、この鍵データを第１の処理手段の制御下で前記記憶装置へ転送する記録再生装置。
11. データを処理する外部装置に接続され、データを記憶することができる磁気ディスク装置であって、この磁気ディスク装置は、
    外部装置に着脱自在に接続され、データを含む情報を前記外部装置との間でやり取りを行う接続部と、
    この接続部を介して前記外部装置から送られた暗号化データを記憶するディスク媒体と、
    少なくともデータを暗号化するために使用される鍵データ、及びデータを復号化する条件を含む制御情報を保持する第２の書き込み保護記憶領域と、
    前記接続部を介して前記外部装置との間でやり取りされる情報の転送制御を行う制御手段と、を有し、
    この制御手段は、前記磁気ディスク装置自身及び前記外部装置それぞれの正当性を他方に対して認証し、特定の装置が正当な場合は、前記外部装置との間で所定の共通鍵データを共有し、前記第２の書き込み保護記憶領域の制御情報を、前記共通鍵データを用いて暗号化し、
    前記制御手段は、前記外部装置から与えられた指示により設定された、前記外部装置及び前記磁気ディスク装置のいずれか一方の装置から他方の装置へ前記制御情報を一方向に転送する第１の転送モード、又は前記磁気ディスク装置及び前記外部装置間で前記制御情報を双方向に転送する第２の転送モードに応じて、暗号化された前記制御情報を接続部を介して前記外部装置へ転送する磁気ディスク装置。
12. データを記録再生する記録再生装置に接続され、データを記憶する磁気ディスク装置であって、この磁気ディスク装置は、
    前記記録再生装置に着脱自在に接続され、前記記録再生装置との間でデータを含む情報のやり取りを行うインタフェースと、
    このインタフェースを介して前記記録再生装置から取得したデータを記憶するディスク媒体と、
    ディスク媒体に対するデータの書き込み及び読み出しを制御する制御部と、
    少なくともデータを暗号化するために使用される鍵データ、及びデータを復号化する条件を含む制御情報を保持する第２の書き込み保護記憶領域と、
    前記インタフェースに接続し、前記記録再生装置との間でやり取りされる情報の転送制御を行う転送モジュールと、を有し、
    この転送モジュールは、
    前記記録再生装置からの要求に応じて、前記記録再生装置との間における制御情報の転送に関して、前記記録再生装置及び前記磁気ディスク装置のいずれか一方の装置から他方の装置へ前記制御情報を一方向に転送する第１の転送モード、又は前記記録再生装置との間で前記制御情報を双方向に転送する第２の転送モードのいずれの転送モードが可能であるかを回答する手段と、
    前記記録再生装置からの要求に応じて、前記磁気ディスク装置の特性に関する情報（特性情報）を前記記録再生装置へ送信し、この記録再生装置から送られた前記特性情報を検証し、前記磁気ディスク装置の正当性を認証し、前記磁気ディスク装置が正当な場合は、前記記録再生装置と所定の共通鍵データを共有する手段と、を有し、
    前記記録再生装置からの指示により第１又は第２の転送モードに設定された場合、前記転送モジュールは、前記記録再生装置から前記インタフェースを介して転送された、前記共通鍵データにより暗号化された前記制御情報を受信し、この制御情報を第２の書き込み保護記憶領域に記憶し、及び／又は前記第２の書き込み保護記憶領域に記憶された前記制御情報を前記共通鍵データを用いて暗号化し、この暗号化された前記制御情報を前記インタフェースを介して前記記録再生装置へ転送する磁気ディスク装置。
13. 請求項１１又は１２に記載の磁気ディスク装置であって、前記第２の書き込み保護記憶領域は、前記磁気ディスク媒体内に形成される磁気ディスク装置。
14. データを処理する外部装置に接続され、データを記憶することができる記憶装置であって、この記憶装置は、
    前記外部装置との間でデータを含む情報のやり取りを行う接続部と、
    この接続部を介して前記外部装置から送られた、暗号化されたデータを記憶する記憶部と、
    少なくともデータを暗号化するために使用される鍵データ、及びデータを復号化する条件を含む制御情報を保持する所定の記憶領域と、
    前記接続部を介して前記外部装置との間でやり取りされる情報の転送制御を行う制御部とを有し、
    この制御部は、前記記憶装置自身及び前記外部装置それぞれの正当性を認証し、認証の結果、前記記憶装置及び前記外部装置が正当な場合は、前記外部装置との間で所定の共通鍵データを共有し、所定の記憶領域の前記制御情報を、前記共通鍵データを用いて暗号化し、
    前記制御部は、前記外部装置及び前記記憶装置のいずれか一方の装置から他方の装置へ制御情報を一方向に転送する第１の転送モード、及び前記記憶装置及び前記外部装置間で前記制御情報を双方向に転送する第２の転送モードから選択的に設定された転送モードに従って、前記外部装置及び前記記憶装置のいずれか一方の装置から他方の装置へ暗号化された前記制御情報を転送する記憶装置。
15. 請求項１乃至７のいずれかに記載のシステムであって、
    前記第１の転送モードは、先に正当性の認証を行う認証情報を転送した、前記第１及び前記第２の装置のいずれか一方の装置から他方の装置へ制御情報を一方向に転送するシステム。
16. 請求項８乃至１０のいずれかに記載の記録再生装置であって、
    前記第１の転送モードは、先に正当性の認証を行う認証情報を転送した、前記記録再生装置及び前記記憶装置のいずれか一方の装置から他方の装置へ前記制御情報を一方向に転送する記録再生装置。
17. 請求項１１に記載の磁気ディスク装置であって、
    前記第１の転送モードは、先に正当性の認証を行う認証情報を転送した、前記磁気ディスク装置及び前記外部装置のいずれか一方の装置から他方の装置へ前記制御情報を一方向に転送する磁気ディスク装置。
18. 請求項１２に記載の磁気ディスク装置であって、
    前記転送モードは、先に正当性の認証を行う認証情報を転送した、前記記録再生装置及び前記磁気ディスク装置のいずれか一方の装置から他方の装置へ前記制御情報を一方向に転送する磁気ディスク装置。
19. 請求項１４に記載の記憶装置であって、
    前記転送モードは、先に正当性の認証を行う認証情報を転送した、前記外部装置及び前記記憶装置のいずれか一方の装置から他方の装置へ前記制御情報を一方向に転送する記憶装置。