JP2007249077A - 暗号化データ記録装置 - Google Patents

Abstract

【課題】 著作権付きコンテンツ等の暗号化データを規制に反することなく、バックアップすることができる暗号化データ記録装置を提供する。
【解決手段】 入力された暗号化データをＣＰＵ１４が解析し、解析された暗号化データをＤＴＣＰ／ＩＰ暗号化復号化回路１０により解読し、解読されたデータを当該暗号化データ記録装置に固有の鍵情報を用いてＤＴＣＰ／ＩＰ暗号化復号化回路１０により暗号化し、暗号化されたデータをミラーリングして記録手段１８ａ、１８ｂに記録する。
【選択図】 図１

Description

本発明は、暗号化データ記録装置に関し、特に、著作権保護等の暗号化されたコンテンツデータを記録するためのネットワーク接続ストレージ装置等の暗号化データ記録装置に関する。

近年において、デジタル化された映像及び音声等のデジタルコンテンツをハードディスク装置等の記録（ストレージ）装置に記録し、再生するようなデジタルＡＶシステム等が普及してきている。

また、ＩＥＥＥ（Institute of Electrical and Electronics Engineers） ８０２．３準拠のいわゆるイーサネット（Ethernet）（登録商標）、あるいはＩＥＥＥ８０２．１１準拠のワイヤレス規格に基づいた方法によりネットワーク接続されたパーソナルコンピュータから容易に接続できるストレージ装置として、ネットワーク接続ストレージ装置（Network Attached Storage；ＮＡＳ）が広く普及している。

例えば、ネットワーク上のサーバ等には、データのバックアップを目的としたミラーリング型の記録装置が用いられることがある。図１０は、一般的なミラーリング型ネットワーク接続ストレージ装置の構成を示す図である。このミラーリング型ネットワーク接続ストレージ装置において、イーサネット（登録商標）やＩＥＥＥ８０２．１１準拠の無線ＬＡＮ規格等に基づくネットワーク１００に、ネットワーク接続ストレージ装置であるデータ記録装置２１０が接続されている。このデータ記録装置２１０は、ネットワーク１００に対して、ネットワークインターフェース２１１及びＭＡＣ（Media Access Control）ブロック２１２を介して接続され、ＭＡＣブロック２１２は、データ記録装置２１０の内部バスである例えばＰＣＩ（Peripheral Component Interconnect）バス２１３に接続される。このＰＣＩバス２１３には、制御手段としてのＣＰＵ２１４、プログラム等が記憶されたＲＯＭ２１５、及びデータ記憶手段としてのＲＡＭ２１６が接続され、また、バスブリッジ２１７を介してハードディスク等の２つの記録手段（データストレージ）２１８ａ、ｂが接続されている。また、ＲＯＭ２１５には、例えばＥＰＲＯＭ（Erasable and Programmable Read Only Memory）が用いられ、ＲＡＭ２１６には、例えばＳＤＲＡＭ（Synchronous Dynamic Random Access Memory）が用いられる。

データ記録装置２１０は、記録手段２１８ａ及び記録手段２１８ｂの内容が同等になるようにファイルの書き込み等を行う。つまり、記録手段２１８ａに行う際は、記録手段２１８ｂにも書き込みを行い、また、ファイルの削除が行われる際は、記録手段２１８ａのファイルも記録手段２１８ｂのファイルも同時に（もちろん時間的には順次）削除する。なお、ファイルの読み出しは、どちらのハードディスクから行ってもよい。

このようなミラーリング型のネットワーク接続型ストレージ装置の場合、どちらかのハードディスクが故障しても正常に動作を続けることができる点がメリットであり、換言すると片方の記録手段はバックアップとして働いていると言える。したがって、もし片方の記録手段が故障したとしたら、故障した記録手段を交換すれば正常に元のミラーリング運転を続けることができる。

ところで、このようなInternet Protocol（ＩＰ）によって通信する装置の間では、従来においては、著作権付き動画データ等のコンテンツの送受信ができなかったが、２００４年になってＤＴＣＰ (Digital Transmission Contents Protection）規格の一部として正式規格が発行され、ライセンスも開始されるようになってきている。これにより、例えばイーサネット（登録商標）上で、ＤＴＣＰ／ＩＰを用いて著作権付データを流すことが可能になった。また、例えば、いわゆるCopy Once（１回のみコピー可能）のように記録保存が許されているコンテンツのような著作権付きデータの保存も可能になる。

著作権付きコンテンツは、その状態として概略３通りある。具体的には、「Copy Never」、すなわちコピーをしてはいけないという状態と、「Copy Once」、すなわち一度だけコピーを記録してよいという状態と、「Copy No More」、すなわち「Copy Once」のコンテンツを記録して、これ以上コピーをすることは不可という状態とである。

例えば、ＤＶＤ（Digital Versatile Disk）レコーダなどにおいて、「Copy Once」コンテンツがハードディスクに保存されるというのは現状、日常的なことであるが、コピー不可という特性上、一般のユーザがバックアップをとっておくことが難しいという状況にある。一方、通常の著作権者との取り決めではバックアップをとることは不可とはされていない。但し、そのバックアップを行ったコンテンツが別の装置で再生できるようになること、換言すると増殖コピーされた状態となることは禁止されている。

特開２００４−１９４２９５号公報

しかしながら、上述したような著作権付きデータの保存する際、データのバックアップを可能としたいわゆるミラーリング型ネットワーク接続ストレージ装置を用いる場合、問題が生じる。

例えば、図１０に示すデータ記録装置２１０の記録手段２１８の片方、例えば記録手段２１８ａを他の装置に移動、装着させたら正常に動作するのがミラーリング型ストレージ装置の通例であるが、著作権付きデータが記録された一方の記録手段を他の装置に装着すれば、著作権付きデータを読み出すことができる。つまり、著作権付きデータの複製ができてしまう。

従って、ＤＴＣＰのLicense Agreementに記載されているような、バックアップはしてもよいが、single usable copyであること、すなわち、使用可能であるのは唯一でなければならない、という規制に反してしまう。

本発明は、このような従来の実情に鑑みて提案されたものであり、著作権付きコンテンツ等の暗号化データを規制に反することなく、バックアップすることができる暗号化データ記録装置を提供することを目的とする。

上述の課題を解決するために、本発明に係る暗号化データ記録装置は、入力された暗号化データを解析する解析手段と、上記解析手段で解析された暗号化データを解読する解読手段と、上記解読手段で解読されたデータを当該暗号化データ記録装置に固有の鍵情報を用いて暗号化する暗号化手段と、上記暗号化手段で暗号化されたデータを冗長度を持たせて複数の記録手段に記録する記録制御手段とを備えることにより、上述の課題を解決する。

本発明によれば、入力された暗号化データを解読し、そのデータを当該暗号化データ記録装置に固有の鍵情報を用いて暗号化し、暗号化したデータを冗長度を持たせて複数の記録手段に記録することにより、著作権付きコンテンツ等の暗号化データを規制に反することなく、バックアップすることができる。

以下、本発明を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。本発明の具体例として示すネットワーク接続ストレージ装置である暗号化データ記録装置は、ＤＴＣＰ／ＩＰ(Digital Transmission Contents Protection／Internet Protocol）規格の一部として、いわゆるＡＥＳ（Advanced Encryption Standard）による暗号化が施され著作権付きのデジタルコンテンツデータを、ＲＡＩＤ−１（Redundant Arrays of Inexpensive Disks 1）として規定されたミラーリングにより、データの複製を別の場所にリアルタイムに保存するものである。

図１は、本発明の一実施の形態における暗号化データ記録装置１０の構成を概略的に示すブロック図である。

この図１におけるネットワーク１００は、例えばＩＥＥＥ（Institute of Electrical and Electronics Engineers） ８０２．３準拠のイーサネット（登録商標）、あるいはＩＥＥＥ８０２．１１準拠のワイヤレス規格（無線ＬＡＮ規格）等に基づくネットワークである。暗号化データ記録装置１０は、イーサネット（登録商標）等のネットワーク１００に対して、ネットワークインターフェース１１及びＭＡＣ（Media Access Control）ブロック１２を介して接続され、ＭＡＣブロック１２は、暗号化データ記録装置１０の内部バスである例えばＰＣＩ（Peripheral Component Interconnect）バス１３に接続される。このＰＣＩバス１３には、制御手段としてのＣＰＵ１４、本装置に固有のローカル鍵情報、プログラム等が記憶されたＲＯＭ１５、及びデータ記憶手段としてのＲＡＭ１６が接続され、また、バスブリッジ１７を介し、ミラーリングによりデータが記録される２つのハードディスク等の記録手段（データストレージ）１８ａ、１８ｂが接続されている。ＲＯＭ１５には、例えばＥＰＲＯＭ（Erasable and Programmable Read Only Memory）が用いられ、ＲＡＭ１６には、例えばＳＤＲＡＭ（Synchronous Dynamic Random Access Memory）が用いられる。さらに、ＰＣＩバス１３には、ＤＴＣＰ／ＩＰ (Digital Transmission Contents Protection／Internet Protocol）暗号化復号化回路２０が接続されている。このようなネットワーク１００を介して通信される著作権付きのデジタルコンテンツデータには、ＤＴＣＰ／ＩＰ規格の一部として、いわゆるＡＥＳ（Advanced Encryption Standard）による暗号化が施される。このＡＥＳとは、米国のＮＩＳＴ（商務省標準技術局）がＤＥＳ(Data Encryption Standard)が次世代の国際標準暗号として採用した共通鍵（秘密鍵）暗号方式の暗号技術のことである。

図１の暗号化データ記録装置１０では、ネットワーク１００からの暗号化されたコンテンツデータを一旦ＣＰＵ１４側のＲＡＭ１６に書き込んで、データパケットのヘッダを解析し、ＣＰＵ１４側のＲＡＭ１６からＤＴＣＰ／ＩＰ暗号化復号化回路２０に送られる。ＤＴＣＰ／ＩＰ暗号化復号化回路２０は、暗号化コンテンツデータのＤＴＣＰ／ＩＰ暗号化（ＡＥＳ暗号化）を解除（暗号復号化）した後に該ＤＴＣＰ／ＩＰ暗号化復号化回路２０でストレージ保存用のローカル暗号化を施し、ＣＰＵ１４側のＲＡＭ１６に戻されて、バスブリッジ１７を介してミラーリングにより２つのハードディスク等の記録手段１８ａ、１８ｂに記録される。また、記録手段１８ａ、１８ｂに記録されているコンテンツデータ（ローカル暗号化が施されている）は、バスブリッジ１７を介して読み出され、ＤＴＣＰ／ＩＰ暗号化復号化回路２０に送られてローカル暗号化を解除（暗号復号化）した後にＤＴＣＰ／ＩＰ暗号化を施したものが、ＭＡＣブロック１２及びインターフェース１１を介してネットワーク１００に出力される。本実施の形態では、上記ストレージ保存用のローカル暗号化に暗号化データ記録装置１０に固有の鍵情報を用いたＡＥＳ暗号を用いている。また、本実施の形態では、鍵情報をＲＯＭ１５に格納することとして説明するが、鍵情報の解析が困難となるように耐タンパ性を有していればよく、これに限られない。

このようなネットワーク接続タイプの暗号化データ記録装置１０は、例えば図２のような家庭内ネットワーク形態等で用いられる。すなわち、暗号化データ記録装置１０が接続される上述したようなイーサネット（登録商標）や無線ＬＡＮ等のネットワーク１００としての家庭内ネットワークには、例えばＢＳチューナやＣＳチューナ等の受信端末装置１１０や、ネットワーク接続タイプのテレビジョン受像機のようなディスプレイ装置１２０が接続されている。

この図２において、受信端末装置１１０は、セットトップボックス（ＳＴＢ）あるいはＩＲＤ（Integrated Receiver Decoder）とも称され、ＢＳ（Broadcasting Satellite）放送、ＣＳ（Communications Satellite）放送、地上波デジタル放送等のデジタル放送を受信するデジタルチューナ１１１からの放送番組等のデジタルコンテンツデータを、ＤＴＣＰ／ＩＰ暗号化回路１１２に送って上述したようなＡＥＳ暗号化を施し、インターフェース１１３を介してネットワーク１００に送る。この暗号化されたコンテンツデータは、暗号化データ記録装置１０に送られて、上述したようにＤＴＣＰ／ＩＰ暗号化回路２０によりＤＴＣＰ／ＩＰ暗号化が解除（復号化）され、ストレージ保存用のローカル暗号化が施されて、記録手段１８ａ、１８ｂにそれぞれ同じ内容が記録される。本実施の形態では、上述したように、このローカル暗号化に暗号化データ記録装置１０に固有の鍵情報を用いたＡＥＳ暗号を用いている。この記録手段１８ａ、１８ｂに記録されたコンテンツデータを読み出す際には、暗号化データ記録装置１０に固有の鍵情報を用いてＤＴＣＰ／ＩＰ暗号化回路２０によりローカル暗号化が解除されて再びＤＴＣＰ／ＩＰ暗号化が施された後に、ネットワーク１００に送られる。このとき、ＤＴＣＰ／ＩＰ暗号化回路２０による暗号復号化及び暗号化は、ＲＡＭ１６に対してＤＭＡ（Direct Memory Access）処理することにより行われるが、この動作については後述する。ディスプレイ装置１２０は、ネットワーク１００を介して送られた暗号化コンテンツデータをインターフェース１２１を介して入力し、暗号復号化回路１２２でＤＴＣＰ／ＩＰ暗号化を解除し、デコーダ１２３に送ってＭＰＥＧ（Moving Picture Experts Group）方式等の符号化方式で符号化されているコンテンツデータの符号化を復号化し、ＰＤＰ（Plasma Display Panel）、ＬＣＤ（Liquid Crystal Display）、ＣＲＴ（Cathode Ray Tube）等を用いた表示手段１２４に送って映像表示を行う。

この図２に示すようなシステムは、家庭に設けられたネットワーク接続された各種家電製品やコンピュータ等の間で、動画や音楽のデータを通信するものであり、著作権付き動画データについては、ＤＴＣＰ規格の一部としてＡＥＳ暗号化を施して通信可能とされているものである。

図３は、上記暗号化データ記録装置１０内のＤＴＣＰ／ＩＰ暗号化復号化回路２０の具体的な構成例を説明するためのブロック回路図である。この図３において、暗号化データ記録装置の内部バスであるＰＣＩバスの制御（コントロール）バス１３ＣＴ、データバス１３ＤＴ及びアドレスバス１３ＡＤには、ＣＰＵ（コントローラ）１４、ＲＡＭ１６、ＤＴＣＰ／ＩＰ暗号化復号化回路２０が接続されている。ＲＡＭ１６内には、ＤＴＣＰ／ＩＰ暗号化コンテンツデータ用のメモリ領域１６Ａ及びストレージ保存用のローカル暗号化コンテンツデータ用のメモリ領域１６Ｂが少なくとも設けられている。ＤＴＣＰ／ＩＰ暗号化復号化回路２０は、同時双方向型のＤＭＡ（Direct Memory Access）機能を用いて、ＤＴＣＰ／ＩＰ暗号化コンテンツデータ用のメモリ領域１６ＡのコンテンツデータをＤＴＣＰ／ＩＰ暗号化復号化回路２０内に取り込み、ＤＴＣＰ／ＩＰ暗号化を解除（暗号復号化）し、暗号化データ記録装置１０に固有の鍵情報を用い、ストレージ保存用のローカル暗号化を施して、ローカル暗号化コンテンツデータ用のメモリ領域１６Ｂに転送するような動作を行う。そして、このメモリ領域１６Ｂに記憶されたローカル暗号化コンテンツデータを、図１のバスブリッジ１７を介して２つのハードディスク等の記録手段（データストレージ）１８ａ、１８ｂにそれぞれ同じ内容を記録する。

ここで、一般のＤＭＡ機能とは、ＤＭＡコントローラがバスに付随するメモリ空間上の特定のアドレスから、同じバスに付随するメモリ空間上の特定のアドレスへのデータ移動（データ転送）を、ＣＰＵの介在なしに行うものである。これに対して、本実施の形態においては、ＤＴＣＰ／ＩＰ暗号化の解除と、ストレージ保存用のローカル暗号化の処理を実現するのに、ＤＭＡ操作を２回行うのでは、ＤＴＣＰ／ＩＰ暗号化復号化回路側に大きなサイズのメモリを搭載しなければならず不便である事を考慮し、図３に示すように、ＤＴＣＰ／ＩＰ暗号化の復号前のメモリエリアであるメモリ領域１６Ａと、復号後のメモリエリアであるメモリ領域１６Ｂとを、ＣＰＵ１４側のＲＡＭ１６内に確保し、ＤＴＣＰ／ＩＰ暗号化復号化回路２０のＤＭＡコントローラ２２を起動して、ＣＰＵ側のメモリ領域１６Ａに存在するデータを取り出して復号し、また、暗号化データ記録装置１０に固有の鍵情報を用いた暗号化を行って、ＣＰＵ側のメモリ領域１６Ｂに転送するようにしている。

次に、図３のＤＴＣＰ／ＩＰ暗号化復号化回路２０の内部構成及び動作の具体例について説明する。

図３において、暗号化データ記録装置の内部バスであるＰＣＩバスとしての制御（コントロール）バス１３ＣＴ、データバス１３ＤＴ及びアドレスバス１３ＡＤには、ＤＴＣＰ／ＩＰ暗号化復号化回路２０内のＰＣＩバスインターフェース２１が接続されている。ＰＣＩバスインターフェース２１には、ＤＭＡコントローラ２２が接続され、ＤＭＡコントローラ２２内にはＤＭＡレジスタブロック２３が設けられている。この図３のＤＴＣＰ／ＩＰ暗号化復号化回路２０の内部の各部を接続する信号線において、ＣＴがコントロール（制御）線、ＤＴがデータ線、ＡＤがアドレス線、ＳＴがステータス線をそれぞれ示している。ＰＣＩバスインターフェース２１とＤＭＡコントローラ２２との間にはコントロール（制御）線ＣＴ、データ線ＤＴ、アドレス線ＡＤが接続されている。外部メモリのＲＡＭ１６の第１のメモリ領域１６ＡからのＤＴＣＰ／ＩＰ暗号化（ＡＥＳ暗号化）データは、データバス１３ＤＴ、ＰＣＩバスインターフェース２１を介し、ＦＩＦＯ（First In First Out）メモリ２４に一時記憶され、ＡＥＳ復号化ブロック２５に送られて、ＡＥＳ暗号化が解除（復号化）され、ＦＩＦＯメモリ２６を介して、ＡＥＳ暗号化ブロック２７に送られて、後述するようなストレージ保存用のローカル暗号化が施され、ＦＩＦＯメモリ２８に一時記憶され、ＰＣＩバスインターフェース２１を介し、ＰＣＩバスのデータバス１３ＤＴを介して第２のメモリ領域１６Ｂに送られ、記憶される。このＤＴＣＰ／ＩＰ暗号化復号化回路２０において、ＤＭＡコントローラ２２から各ＦＩＦＯメモリ２４、２８にコントロール信号が送られ、各ＦＩＦＯメモリ２４、２８からはステータス情報がＤＭＡコントローラ２２に送られる。ＡＥＳ復号化ブロック２５から各ＦＩＦＯメモリ２４、２６にコントロール信号が送られ、各ＦＩＦＯメモリ２４、２６からはステータス情報がＡＥＳ復号化ブロック２５に送られる。また、ＡＥＳ暗号化ブロック２７から各ＦＩＦＯメモリ２６、２８にコントロール信号が送られ、各ＦＩＦＯメモリ２６、２８からはステータス情報がＡＥＳ暗号化ブロック２７に送られる。

このようなＤＴＣＰ／ＩＰ暗号化復号化回路２０におけるＤＭＡコントローラ２２によるデータ転送動作についてさらに詳細に説明する。

ＤＭＡ処理の際には、データ転送に関する属性情報であるデータ転送アドレスや転送サイズ等のディスクリプタ（descriptor：記述子）を、外部メモリ（例えば図１のＲＡＭ１６）のディスクリプタ格納領域１６ＤからＤＭＡコントローラ２２内のＤＭＡレジスタブロック２３に読み込んで、メモリ領域１６Ａ、１６Ｂとの間のデータ転送を制御する。これは、ＤＴＣＰ／ＩＰ暗号化復号化回路２０内のディスクリプタ格納メモリアドレスレジスタ２９に予め外部メモリのＲＡＭ１６の上記ディスクリプタ格納領域１６Ｄのアドレス（ディスクリプタ格納メモリアドレスＤＡＤ−１、ＤＡＤ−２等）が書き込まれており、ＤＭＡ起動時に、上記ディスクリプタ格納メモリアドレスレジスタ２９に保存されているアドレス（ＲＡＭ１６のディスクリプタ格納領域１６ＤのアドレスＤＡＤ−１、ＤＡＤ−２等）に対してアクセスを行うことで、該ディスクリプタ格納領域１６Ｄに格納されている上記データ転送アドレスや転送サイズ等のディスクリプタをＤＭＡレジスタブロック２３、２９内のレジスタに読み込む。図３の例では、転送元の先頭アドレスＡＤ−１及び転送データサイズＴＳ−１と、転送先の先頭アドレスＡＤ−２及び転送データサイズＴＳ−２とをＤＭＡレジスタブロック２３内のレジスタに読み込んでいる。

なお、転送元のメモリ部分や転送先のメモリ部分が複数の部分に分かれている場合に、複数の各メモリ部分に対応するディスクリプタとして、各メモリ部分の先頭アドレス及び転送データサイズと共に次のディスクリプタのアドレスを含むような、いわゆるスキャタギャザーテーブル（Scatter Gather Table：ＳＧＴ）を用いるようにしてもよい。この場合、ＤＴＣＰ／ＩＰ暗号化復号化回路２０内のディスクリプタ格納メモリアドレスレジスタ２９には、先頭のディスクリプタ格納メモリアドレスを保存しておけばよい。

ＤＭＡが起動されると、ＤＭＡコントローラ２２は、ＤＭＡレジスタブロック２３に書き込まれたデータ（メモリアドレス及び転送データサイズ）を読み出し、メモリ領域１６Ａの転送元アドレスＡＤ−１から転送データサイズＴＳ−１分のデータを読み出し制御して、ＰＣＩバスインターフェース２１を介し、ＦＩＦＯメモリ２４に送る。このＦＩＦＯメモリ２４の状態（データ蓄積状態等）がステータス情報としてＤＭＡコントローラ２２及びＡＥＳ復号化ブロック２５に送られ、ＤＭＡコントローラ２２及びＡＥＳ復号化ブロック２５から制御信号がＦＩＦＯメモリ２４に送られることにより、メモリ領域１６ＡからＦＩＦＯメモリ２４へのデータ転送、及びＦＩＦＯメモリ２４からＡＥＳ復号化ブロック２５へのデータ転送が制御される。例えば、ＡＥＳ復号化ブロック２５の復号処理動作の進行に従って要求されたデータがＦＩＦＯメモリ２４からＡＥＳ復号化ブロック２５へ転送され、ＦＩＦＯメモリ２４がフル（満杯）状態のときはメモリ領域１６ＡからＦＩＦＯメモリ２４へのデータ転送を停止する等の制御が行われる。

ＡＥＳ復号化ブロック２５では、上記ＤＴＣＰ／ＩＰ規格に従ってＡＥＳ暗号化されたデータのＡＥＳ復号化処理が施され、暗号復号化されたデータがＦＩＦＯメモリ２６を介してＡＥＳ暗号化ブロック２７に送られる。ＡＥＳ復号化ブロック２５でのＤＴＣＰ／ＩＰ規格に従うＡＥＳ暗号化データの復号処理は、後述するＤＴＣＰヘッダの所定位置に配されるコンテンツキー生成のための乱数（シード）に基づいて生成される暗号鍵を用いて行われる。

ＦＩＦＯメモリ２６の状態（データ蓄積状態等）がステータス情報としてＡＥＳ復号化ブロック２５及びＡＥＳ暗号化ブロック２７に送られ、ＡＥＳ復号化ブロック２５及びＡＥＳ暗号化ブロック２７から制御信号がＦＩＦＯメモリ２６に送られることにより、ＡＥＳ復号化ブロック２５からＦＩＦＯメモリ２４へのデータ転送、及びＦＩＦＯメモリ２４から及びＡＥＳ暗号化ブロック２７へのデータ転送が制御される。

ＡＥＳ暗号化ブロック２７では、上記図１の２つのハードディスク等の記録手段（データストレージ）１８ａ、１８ｂにコンテンツデータを記録するための暗号化を行うものであり、この暗号化には、暗号化データ記録装置１０に固有の鍵情報を用いたＡＥＳ暗号を用いている。これは、図１の記録手段１８ａ、１８ｂに記録されたコンテンツデータを読み出して、ＤＴＣＰ／ＩＰ暗号化復号化回路２０により暗号復号化及び暗号化を施して、イーサネット（登録商標）等のネットワーク１００に出力する際に、ＤＴＣＰ／ＩＰ規格に従ったＡＥＳ暗号化を施す頃が必要になることを考慮したものである。なお、装置に固有の鍵情報は、例えば、ＲＯＭ１５内に予め製造時に記録されたものである。

ＡＥＳ暗号化ブロック２７で暗号化されたデータは、ＦＩＦＯメモリ２８を介し、ＰＣＩバスインターフェース２１を介して、メモリ領域１６Ｂに送られて、送信先のアドレスＡＤ−２から転送データサイズＴＳ−２分の領域に書き込まれる。メモリ領域１６Ｂに書き込まれた暗号化コンテンツデータは、図１のバスブリッジ１７を介して２つのハードディスク等の記録手段（データストレージ）１８ａ、１８ｂに送られ、ミラーリングされる。

ここで、図３のＤＴＣＰ／ＩＰ暗号化復号化回路２０を実現するための具体的な手法としては、２チャネルのＤＭＡを時分割で切り換えて動作させ、一方のチャネルで送り手側のメモリ領域１６ＡからＦＩＦＯメモリ２４へのデータ転送を行い、他方のチャネルでＦＩＦＯメモリ２８から受け手側のメモリ領域１６Ｂへのデータ転送を行うことが挙げられる。また、ＡＥＳ復号化ブロック２５及びＡＥＳ暗号化ブロック２７は、１つのＡＥＳ暗号化復号化ブロックを時分割で用いるようにしてもよい。

上述したＤＴＣＰ／ＩＰ暗号化復号化回路２０の動作は、図１のネットワーク１００からのＤＴＣＰ／ＩＰ暗号化されたコンテンツデータをＤＴＣＰ／ＩＰ暗号化復号化回路２０で復号化しローカル暗号化を施して、ハードディスク等の記録手段１８ａ、１８ｂに記録する場合の動作であるが、逆に、ハードディスク等の記録手段１８ａ、１８ｂに記録されたローカル暗号化されたコンテンツデータをＤＴＣＰ／ＩＰ暗号化復号化回路２０で復号化しＤＴＣＰ／ＩＰ暗号化を施して、ネットワーク１００に出力する場合の動作について、以下説明する。

この場合、外部メモリのＲＡＭ１６のメモリ領域１６Ａには、ハードディスク等の記録手段１８ａ、１８ｂに記録されたローカル暗号化されたコンテンツデータが書き込まれており、このデータが読み出され、ＤＴＣＰ／ＩＰ暗号化復号化回路２０にて、装置に固有の鍵情報を用いてローカル暗号化の復号化され、ＤＴＣＰ／ＩＰ暗号化が施されたデータが、ＲＡＭ１６のメモリ領域１６Ｂに転送されて書き込まれる。

すなわち、ＲＡＭ１６のメモリ領域１６Ａからのローカル暗号化（ＡＥＳ暗号化）データは、データバス１３ＤＴ、ＰＣＩバスインターフェース２１を介し、ＦＩＦＯメモリ２４に一時記憶され、ＡＥＳ復号化ブロック２５に送られて、ＡＥＳ暗号化が解除（復号化）され、ＦＩＦＯメモリ２６を介して、ＡＥＳ暗号化ブロック２７に送られて、ＤＴＣＰ／ＩＰ暗号化が施され、ＦＩＦＯメモリ２８に一時記憶され、ＰＣＩバスインターフェース２１を介し、ＰＣＩバスのデータバス１３ＤＴを介してメモリ領域１６Ｂに送られ、記憶される。

ＲＡＭ１６のメモリ領域１６Ｂに記憶されたＤＴＣＰ／ＩＰ暗号化データは、図１のＰＣＩバス１３を介してＭＡＣブロック１２に送られ、ネットワークインターフェース１１を介して、ＩＥＥＥ８０２．３準拠のイーサネット（登録商標）あるいはＩＥＥＥ８０２．１１準拠のワイヤレス規格（無線ＬＡＮ規格）等に基づくネットワーク１００に送り出される。

次に、図１のネットワーク１００を介して伝送されるデータパケットの構成について、図４〜図９を参照しながら説明する。

図４の（Ａ）はＲＴＰ／ＵＤＰ／ＩＰ伝送の場合のパケットの構成を、図４の（Ｂ）はＨＴＴＰ／ＴＣＰ／ＩＰ伝送の場合のパケットの構成を、それぞれ示している。先ず、図４の（Ａ）において、ＭＰＥＧトランスポートストリームのようなＡＶ（Audio Visual）ストリーム等のパケットデータ４１に、上述したＤＴＣＰ／ＩＰ規格に従うＤＴＣＰヘッダ４２を付加し、ＲＴＰ／ＵＤＰ／ＩＰ伝送のために、ＲＴＰヘッダ４３、ＵＤＰヘッダ４４、ＩＰヘッダ４５を順次付加して、ＩＰパケット（ＩＰデータグラム）とし、ネットワーク１００を介して伝送する。図４の（Ｂ）の例では、上記図４の（Ａ）のＲＴＰヘッダ４３、ＵＤＰヘッダ４４の代わりに、ＨＴＴＰ／ＴＣＰ／ＩＰ伝送のためのＨＴＴＰヘッダ４６、ＴＣＰヘッダ４７を付加し、さらに図４の（Ａ）と同様にＩＰヘッダ４５を付加してＩＰパケットとしている。

この図４のＩＰヘッダ４５の構成を図５に、ＴＣＰヘッダ４７の構成を図６にそれぞれ示す。図６中の「Source Port」は送信元ＴＣＰポート番号を、「Destination Port」は受信側ＴＣＰポート番号をそれぞれ示す。ＴＣＰ／ＩＰネットワークの接続性を検査するためのコマンドであるいわゆるpingコマンドは、図６のデータ部（data）に入るものであり、図７のようになる。この図７の「Identifier」には、送信側と受信側の一致確認のために送信側で任意の数値を入れ、「Sequence Number」にも、送信側と受信側の一致確認のために送信側で任意の数値を入れる。「data」には、pingコマンドでは通常３２バイトの適当なデータを入れ、データの長さは可変であり、受信側はそのまま返す。図８は、図４のＵＤＰヘッダ４４の構成を示し、図８中の「Source Port」は送信元ＴＣＰポート番号を、「Destination Port」は受信側ＴＣＰポート番号をそれぞれ示す。

次に、図９は、図４のＤＴＣＰヘッダ４２の構成を示している。この図９の「Ｃ＿Ａ」（cipher algorithm）は暗号化アルゴリズムを示し、０のときＡＥＳ暗号、１のときオプショナル暗号（optional cipher）であるが、オプショナル暗号の定義は未だされていない。「E_EMI」は、コンテンツ保護（contents protection）のレベルを示し、コピー完全禁止（copy never）では２進数で「１１００」、それ以上のコピーを制限（no-more-copies）では「０１００」、コピー自由（copy free）では「００００」としている。「exchange_key_label」は、コンテンツ毎に定義するラベルであり、「００００」以外であれば暗号化コンテンツである。「Ｎｃ」は、コンテンツキー（コンテンツ暗号化鍵）生成のために用いる乱数であり、ＤＴＣＰ／ＩＰ暗号化の場合には、所定の時間（３０秒〜２分）又はデータの長さ（１２８Ｍバイト以下）毎に「Ｎｃ」を切り換えて、コンテンツ暗号化鍵を切り換えるようにしている。「ＣＬ」は、コンテンツデータのバイト長を示す。これらのヘッダの解析は、本実施の形態では、ＣＰＵ１４により行われ、コンテンツ保護が定義されている場合、ローカル暗号化の際に装置に固有の鍵情報を用いて暗号化し、２つの記録手段にミラーリングする。

以上説明したような本発明の実施の形態によれば、ローカル暗号器の暗号鍵をミラーリング型のストレージ装置ごとに異なるようにすることにより、別の筐体のミラーリング型ストレージ装置にハードディスク等の記録手段の片方を移動したとしても、ローカル暗号の暗号鍵が異なるので「Usable Copy」が増えることにならない。すなわち、バックアップ対応ストレージ装置ごとにローカル暗号鍵を変えることで、著作権付きコンテンツをより安全にバックアップできる。

また、ＤＴＣＰ／ＩＰ暗号化器とローカル暗号化器を共通にすることにより、暗号化・復号化の回路構成を簡略化でき、また、同時双方向型ＤＭＡ機能を用いることにより、必要とされるメモリサイズを小さくすることができる。

ＤＴＣＰ／ＩＰにおいては、ストリーム暗号化・復号化はＡＥＳを用いることと規格上、決められているため、ネットワーク側からの暗号化ストリームを復号化するときにはＡＥＳ復号化器を用いるのでＡＥＳ暗号化器は空いており、ネットワーク側にデータを暗号化して出力するときにはＡＥＳ暗号化器を用いるのでＡＥＳ復号化器は空いていることになる。このため図３に示すように、ストレージ装置である記録手段１８への記録のためのローカル暗号化にＡＥＳ暗号化ブロック２７を用い、あるいはストレージ装置である記録手段１８からのローカル暗号化ストリームデータの復号化にＡＥＳ復号化ブロック２５を用いることにより、暗号強度をまったく下げずに、暗号化・復号化のための構成を簡単化することができる。これは、ＤＴＣＰ／ＩＰ暗号化・復号化と、ローカル暗号化・復号化とに、共通の暗号化・復号化構成を用いることであるが、さらに、暗号化器と復号化器とは共通部分が多いことを考慮して、１つの暗号化／復号化のための構成を時分割で暗号化器として又は復号化器として用いるようにしてもよい。

また、ＤＭＡ（Direct Memory Access）機能は、通常ＤＭＡコントローラがバスに付随するメモリ空間上の特定のアドレスから、同じバスに付随するメモリ空間上の特定のアドレスへのデータ移動をＣＰＵの介在なしに行うものである。一方、本実施の形態の装置においては、暗号復号化と暗号化のためにＤＭＡ操作を２回行うのでは、ＤＴＣＰ／ＩＰ暗号化復号化回路２０側に大きなサイズのメモリを搭載しなければならず不便であることを考慮し、図３のＲＡＭ１６の第１のメモリ領域１６ＡからＤＴＣＰ／ＩＰ暗号化復号化回路２０へのデータ転送操作と、ＤＴＣＰ／ＩＰ暗号化復号化回路２０からＲＡＭ１６の第２のメモリ領域１６Ｂへのデータ転送操作を、同時双方向型ＤＭＡ処理により実現している。すなわち、外部メモリであるＲＡＭ１６に、復号前の第１のメモリエリアであるメモリ領域１６Ａと、復号後の第２のメモリエリアであるメモリ領域１６Ｂとを確保して、ＤＴＣＰ／ＩＰ暗号化復号化回路２０のＤＭＡコントローラ２２を起動して、ＣＰＵ１４側にあるデータを取り出して復号し、また、再度暗号化を行って、ＣＰＵ側のメモリ空間に返すようにしている。

従って、本発明の実施の形態によれば、ＤＴＣＰ／ＩＰ暗号化復号化回路２０が、ＲＡＭ１６のメモリ領域１６Ａに記憶された暗号化データを読み込んで、第１の暗号化の復号化、及び第２の暗号化を施し、ＲＡＭ１６のメモリ領域１６Ｂに書き込むような、同時双方向型ＤＭＡ処理を行うことにより、処理を軽減すると共にメモリサイズを小さくすることができる。

なお、本発明は上述した実施の形態のみに限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。例えば、上記実施の形態の暗号化データ記録装置１０は、ミラーリングして記録する記録手段を２つ備える構成としたが、これに限られるものではなく、複数の記録手段を備える構成としてもよい。また、説明を簡単にするため、ＲＡＩＤ−１（Redundant Arrays of Inexpensive Disks 1）を一例として挙げたが、その他のＲＡＩＤのように複数のハードディスクをまとめて１台のハードディスクとして管理する技術に適用可能である。つまり、データを復元可能なように、情報として余分な部分がどの程度含まれるかを表す量である冗長度をデータに持たせて記録する技術に適用可能である。

また、ローカル暗号化としてＡＥＳを用いたが、ＤＥＳ（Data Encryption Standard）、Triple ＤＥＳ等の別の手段を用いてもかまわない。また、上述の実施の形態では、装置に固有の鍵情報を用いてローカル暗号化し、複数の記録手段に記録することとしたが、装置が記録手段ごとに固有の鍵情報を設定することとしてもよい。

本発明の実施の形態となる暗号化データ記録装置の概略構成を示すブロック図である。 本発明の実施の形態となる暗号化データ記録装置を用いて構成される家庭内ネットワークの具体例を示すブロック図である。 本発明の実施の形態となる暗号化データ記録装置に用いられるＤＴＣＰ／ＩＰ暗号化復号化回路の構成例を示すブロック図である。 ＲＴＰ／ＵＤＰ／ＩＰ伝送の場合及びＨＴＴＰ／ＴＣＰ／ＩＰ伝送の場合のパケットの構成をそれぞれ説明するための図である。 ＩＰヘッダの構成を説明するための図である。 ＴＣＰヘッダの構成を説明するための図である。 ＴＣＰ／ＩＰネットワークの接続性を検査するためのコマンドであるpingコマンドを説明するための図である。 ＵＤＰヘッダの構成を説明するための図である。 ＤＴＣＰヘッダの構成を説明するための図である。 一般のデータを記憶・保存するための通常のネットワーク接続ストレージ装置を示すブロック図である。

符号の説明

１０ 暗号化データ記録装置、 １１ ネットワークインターフェース、 １２ ＭＡＣブロック、 １３ ＰＣＩバス、 １４ ＣＰＵ、 １５ ＲＯＭ １６ ＲＡＭ、 １７ バスブリッジ、 １８ 記録手段（データストレージ）、 ２０ ＤＴＣＰ／ＩＰ暗号化復号化回路、 ２１ ＰＣＩバスインターフェース、 ２２ ＤＭＡコントローラ、 ２４，２６，２８ ＦＩＦＯメモリ、 ２５ ＡＥＳ復号化ブロック、 ２７ ＡＥＳ暗号化ブロック、 １００ ネットワーク

Claims (5)

1. 入力された暗号化データを解析する解析手段と、
   上記解析手段で解析された暗号化データを解読する解読手段と、
   上記解読手段で解読されたデータを当該暗号化データ記録装置に固有の鍵情報を用いて暗号化する暗号化手段と、
   上記暗号化手段で暗号化されたデータを冗長度を持たせて複数の記録手段に記録する記録制御手段と
   を備えることを暗号化データ記録装置。
2. 上記暗号化手段は、上記解析手段により暗号化データが複製を制限していると解析された場合に、当該暗号化データ記録装置に固有の鍵情報を用いて暗号化することを特徴とする請求項１記載の暗号化データ記録装置。
3. 上記記録制御手段は、上記複数の記録手段にミラーリングして記録することを特徴とする請求項１記載の暗号化データ記録装置。
4. 上記解読手段及び上記暗号化手段には、同じ規格の暗号方式が用いられることを特徴とする請求項１記載の暗号化データ記録装置。
5. 上記暗号化データは、ＤＣＴＰ／ＩＰ規格のＡＥＳ暗号化が施されたものであることを特徴とする請求項１記載の暗号化データ記録装置。

Images