JP2008511088A - 大容量メモリおよびチップを有するデータ記憶媒体への認証によって保護されたアクセス - Google Patents

Abstract

本発明は、大容量メモリおよびチップを有するデータ記憶媒体の大容量メモリにアクセスする方法を提供する。使用装置がデータ記憶媒体にアクセスするためには、使用装置の独自データがチップに格納されることによって、その使用装置に対してデータ記憶媒体が個人化される。これにより、データ記憶媒体はその使用装置によってのみ使用可能になる。

Description

本発明は、データを使用するには認証が必須となる、大容量メモリおよびチップを有するデータ記憶媒体の大容量メモリへのアクセス方法に関する。本発明は更に、これに対応する、認証の義務によって保護されたデータ記憶媒体、およびそのようなデータ記憶媒体にデータをロードする方法に関する。

本発明でいう大容量メモリを有するデータ記憶媒体とは、例えば、コンパクトディスク（ＣＤ）、書換可能ＣＤ（ＣＤ−ＲＷ）、デジタル多用途ディスク（ＤＶＤ）またはＤＶＤ−ＲＷ等といった、光学（大容量）メモリを有するデータ記憶媒体である。或いは、データ記憶媒体として、例えばフラッシュメモリ、ＲＯＭまたはＥＥＰＲＯＭメモリ等といった電子的な大容量メモリを有するデータ記憶媒体、例えばデジタルカメラ、ビデオカメラ、ＭＰ３プレイヤー等のデジタルマルチメディア装置で用いられるコンパクトフラッシュ（登録商標）（ＣＦ）メモリカード、セキュアディスク（ＳＤ）メモリカード、マルチメディアディスク（ＭＭＤ）等のメモリカードがあり得る。光学大容量メモリを有するデータ記憶媒体は、選択的に、従来のＣＤやＤＶＤに対応する丸い形状を有してもよい。或いは、光学大容量メモリを有するデータ記憶媒体は、チップカード（例えば、ＩＳＯ／ＩＥＣ７８１６に準拠したチップカードの外形寸法を有する）に対応する矩形形状を有してもよいが、データ記憶媒体の光学大容量メモリを市販のＣＤドライブまたはＤＶＤドライブで読み取れるように、センター穴とリング状の大容量メモリとを更に有し、センター穴との関係におけるデータ記憶媒体の外形寸法は、従来のＣＤやＤＶＤの寸法を超えない。

本発明のチップは、１つのチップモジュールとして統合されて、書込および／または読取装置と非接触式または接触式に接続可能なように接続されるのが好ましい。選択的に、チップは、ＩＳＯ／ＩＥＣ７８１６（接触）、ＩＳＯ／ＩＥＣ１０５３６（非接触）、またはＩＳＯ／ＩＥＣ１４４４３（非接触）に従って接続され得る。或いは、チップは、例えばＵＳＢやＲＳ２３２／Ｖ．２４等の他の任意の所望のプロトコルに従って接続可能である。

例えばパーソナルコンピュータやマイクロコンピュータ（パーソナル・デジタル・アシスタント、携帯電話）等といったあらゆる種類のコンピュータにインストールされるプログラムソフトウェアが、例えばＣＤやＤＶＤ等といった光学大容量メモリを有するデータ記憶媒体によって広く頒布されている。オーディオデータやビデオデータも、ＣＤやＤＶＤに広く格納されている。デジタルカメラ、デジタルビデオカメラ、ＭＰ３プレイヤー等のオーディオ／ビデオプレイヤー等といったデジタルマルチメディア装置用のマルチメディアデータは、しばしば、「コンパクトフラッシュ」（ＣＦ）メモリカード、セキュアディスク（ＳＤ）メモリカード等といった電子的大容量メモリを有するデータ記憶媒体に格納される。

海賊行為に対する保護のために、大容量メモリ内のデータは、しばしば完全にまたは部分的に暗号化される。これにより、データが例えば読み取り不可能になる。暗号化により、オーディオデータやビデオデータ等のマルチメディアデータを変形させたり、データにノイズを加えたりすることができる。デモ版では、デモンストレーションの目的でリリースされる一部のデータを除き、データを暗号化することができる。

特許文献１から、ＣＤ上の情報に対するアクセス保護としてのチップを有するＣＤが知られている。このＣＤは、情報担持層を有する円形のＣＤ本体を有する。更に、ＣＤには、チップと、チップとデータ処理装置との間でデータを非接触式に伝送するためのコイルとが統合されている。チップにはデータが格納されており、このデータがないと、ＣＤに格納されている情報を全く処理できないか、または正しく処理できない。チップに格納されているデータは、例えば、ＣＤに格納されている情報を復号するための鍵またはアルゴリズムである。

特許文献２からは、ＣＤ−ＲＯＭ上のデータに対するアクセス保護としてのチップを有するＣＤ−ＲＯＭまたは類似の光ディスクが知られている。ＣＤ−ＲＯＭには、完全にまたは部分的に暗号化されたデータが格納される。チップは、ＣＤ−ＲＯＭ上の暗号化データを復号できる秘密鍵（この鍵はチップから出ない）と、データ交換手段とを有する。チップは、復号に必要な暗号処理器を有するのが好ましい。鍵は、各ＣＤ−ＲＯＭ毎の独自の鍵であってもよい。ＣＤ−ＲＯＭが製造される際に、この鍵を用いてデータが暗号化され、ＣＤ−ＲＯＭに格納される。用いられた鍵は、暗号化されたデータを再び復号する目的で、チップに格納される。ＣＤ−ＲＯＭを用いる際には、データはＣＤ−ＲＯＭからコンピュータに読み出され、コンピュータからチップに送られる。チップ内で、鍵を用いてデータが復号され、最終的に、チップのデータ交換手段を介して、例えばコンピュータに出力される。従って、ＣＤ−ＲＯＭを用いる際には、チップに毎回アクセスする必要がある。よって、光メモリのみをコピーしたＣＤ−ＲＯＭの複製品は、動作不可能である。データはチップ内で暗号化され、鍵はチップから出ないので、鍵をコピーすることはできない。従って、ＣＤ−ＲＯＭの作動可能な複製を作ることはできない。

従って、特許文献２から公知のチップを有するＣＤ−ＲＯＭは、複製できない。しかし、原版のＣＤ−ＲＯＭは、例えば複数の異なるコンピュータやプレイヤーで所望に応じて用いることができ、所望に応じて他のユーザに貸すことができる。

許可を受けた第１のユーザ（例えば、購入者や後で許可を受けた人）のみがＣＤ−ＲＯＭを使用できるようにすることが望ましいことがしばしばある。特許文献２のＣＤ−ＲＯＭでは、この問題は解決されない。

特許文献３からは、少なくとも部分的に暗号化された状態のデータを格納した光メモリと、暗号化されたデータを復号するための鍵を格納したチップとを有する、更に別のデータ記憶媒体（例えばＣＤやＤＶＤ）が知られている。特許文献３によるデータ記憶媒体の読み取り方法では、書込／読取装置を用いて光メモリからデータを読み出し、データをチップに送り、チップ内で鍵を用いてデータを復号してから、書込／読取装置に出力する。チップは書込／読取装置の認証を行う。書込／読取装置の認証が成功した場合にのみ、チップは、書込／読取装置による、光メモリに格納されている暗号化データの読み取りを許可する。特許文献３は、認証の実施がどのように達成されるかを特定していない。そのような認証を実施して、光メモリ内のデータを不正使用から保護するデータ記憶媒体も、特許文献３では特定されていない。
独国特許出願公開第１９６１６８１９号明細書 国際公開第００／５１１１９号パンフレット 国際公開第０２／１１０８１号パンフレット

特許文献３から公知のデータ記憶媒体からのデータ読み取り方法から進展し、本発明の目的は、データを用いるには認証が必須となる、上述のタイプのデータ記憶媒体の大容量メモリにアクセスするためのセキュリティが高い方法、それに対応するデータ記憶媒体、およびそのようなデータ記憶媒体にデータをロードする方法を提供することである。

上記課題は、方法に関する独立請求項の１つに従った方法と、装置に関する独立請求項に従ったデータ記憶媒体とによって解決される。これらの独立請求項は、本発明の有利な実施形態を特定するものである。

本発明の、独立請求項１による、データ記憶媒体の大容量メモリにアクセスする方法は、大容量メモリおよびチップを有するデータ記憶媒体に基づくものである。使用装置によって大容量メモリにアクセスするには、使用装置がチップに対して認証されることが必須である。本発明によれば、認証の義務は、使用装置が大容量メモリにアクセスするためにデータ記憶媒体にアクセスした際に、データ記憶媒体をその使用装置に対して個人化するために用いられるその使用装置に独自のデータが、チップに格納されているか否かを確認することによって達成される。所望のデータ（使用データ）が格納されているデータ記憶媒体の大容量メモリへのアクセスは、使用装置の少なくとも１つの所定の独自データがチップに格納されている場合にのみ許可される。

チップに独自データが格納されていない場合には、データ記憶媒体の大容量メモリへのアクセスは、少なくとも当面の間は許可されない。チップに独自データが格納されている場合には、そのデータは、アクセス中の使用装置の独自データを正確に表していなければならない。換言すれば、データ記憶媒体は、特定の使用装置に対して個人化されていなければならない。大容量メモリに格納されているデータ（使用データ）は、そのデータ記憶媒体が個人化されている対象である使用装置によってのみ使用できる。このようにして、例えば、所定のコンピュータや、所定のＣＤプレイヤー、ＤＶＤプレイヤー、メモリカードリーダーのみが、そのデータ記憶媒体を使用可能にすることができる。

従って、請求項１によれば、使用装置が大容量メモリにアクセスするには使用装置がチップに対して認証されることが必須である、大容量メモリおよびチップを有するデータ記憶媒体の大容量メモリにアクセスするための特にセキュリティが高い方法が提供される。

選択的に、チップは、１つの使用装置の複数の異なる独自データを用いて個人化されてもよい。

確認により、チップに独自データが全く格納されていない場合には、その使用装置の少なくとも１つの所定の独自データがチップに格納されるのが好ましい。換言すれば、例えばデータ記憶媒体を初めて動作させる際に、データ記憶媒体がまだ特定の使用装置に対して個人化されていない場合には、その使用装置に対してデータ記憶媒体が個人化される。

更に、使用装置の所定の独自データがチップに格納される前に、チップに格納されている暗号鍵が、チップによって使用装置に送られるのが好ましい。使用装置は、その暗号鍵を用いて所定の独自データを暗号化し、暗号化された独自データをチップに送る。

確認により、チップに、少なくとも１つの所定の独自データが既に格納されている場合には、チップに格納されている独自データと、アクセス中の使用装置によって供給される対応するデータとを互いに比較するのが好ましい。比較が成功した場合にのみ、その使用装置によるデータ記憶媒体の大容量メモリへのアクセスが許可される。

大容量メモリ内のデータは、少なくとも部分的に暗号化された状態で格納され、チップには、暗号化されたデータを復号するための鍵が更に格納されるのが好ましい。データの暗号化により更なる保護が提供されると共に、チップを迂回してデータ記憶媒体の大容量メモリが使用される可能性が防止される。

更に、データ記憶媒体が、アクセス中の使用装置に対して個人化されているため、大容量メモリへのアクセスが許可された後（即ち、使用装置がチップに対して認証された後、または、チップが個人化された後）には、チップからの鍵を用いて、大容量メモリからのデータを復号するのが好ましい。

好ましい実施形態によれば、データはチップ内で復号される。これには、鍵がチップから出る必要がないという長所がある。或いは、使用装置（コンピュータ、ＣＤプレイヤー、ＤＶＤプレイヤー）が、例えばＴＰＭ（trusted platform module）等のセキュリティモジュールを有する場合には、データは、選択的に、セキュリティモジュール（例えばＴＰＭ）内で復号されてもよい。

独自データは秘密にされるのが好ましい。このようにして、独自データを盗聴およびコピーできないことが確実になる。例えば、独自データを暗号化した状態でチップに格納し、チップ外では暗号化されていない状態で入手できない（例えば、暗号化されていない状態ではチップから出ない）ようにすることで、独自データを秘密にする。或いは、独自データがチップから全く出ないようにすることができる。

使用装置はマイクロプロセッサを有するのが好ましく、マイクロプロセッサの独自のパラメータ、特にマイクロプロセッサのシリアル番号が、独自データとして用いられる。使用装置のタイプによって、マイクロプロセッサは、コンピュータのマイクロプロセッサ、または、マイクロプロセッサを有するＣＤ／ＤＶＤプレイヤー若しくはＣＤ／ＤＶＤレコーダー・プレイヤーのマイクロプロセッサであり得る。

好ましい実施形態によれば、少なくとも１つの独自データは、使用装置のセキュリティモジュール（例えばＴＰＭ）内に格納される。セキュリティモジュール（例えばＴＰＭ）はマイクロプロセッサチップを有し、そこに暗号化された状態のデータがインストールされる。例えばコンピュータでは、そのコンピュータのマイクロプロセッサのシリアル番号または異なる独自のパラメータが、暗号化された状態でセキュリティモジュール（例えばＴＰＭ）に格納されるのが好ましい。更に、コンピュータまたは他の使用装置は、例えば、マイクロプロセッサ、ＣＰＵ、ネットワークインターフェイスカード、大容量メモリ、および／またはセキュリティモジュール等といった、更に別の電子コンポーネントを有し得る。この場合には、マイクロプロセッサのシリアル番号（または他の独自パラメータ）の代わりにまたはそれに加えて、上述のまたは更に別の電子コンポーネントのうち１つまたは複数の電子コンポーネントの独自パラメータ（例えばシリアル番号）が、選択的に、セキュリティモジュールにインストールされてもよい。セキュリティモジュール（例えばＴＰＭ）は、暗号化されていない状態のデータをユーザが入手できるようにはせずに（即ち、読み出されたデータはユーザには秘密にされたまま）、セキュリティモジュール（例えばＴＰＭ）にインストールされている暗号化された状態のデータをユーザが読み出すのを許可し、そのデータを、例えば他のデータとの比較等といった処理目的で使用可能にする。

大容量メモリ内のデータは、対称または非対称暗号化方式を用いて暗号化できる。

チップに格納される鍵は、各データ記憶媒体に独自のものであるのが好ましい。データを大容量メモリに格納する前に暗号化する際には、複数のデータ記憶媒体に対して同一のユニバーサル鍵を用いるのが好ましい。

選択的に、チップは、複数の使用装置の独自データをチップに格納できるよう構成されてもよい。この場合には、データ記憶媒体は複数の使用装置に対して個人化され、各使用装置が、データ記憶媒体の大容量メモリ内のデータを用いる権利を有する。

本発明によるデータ記憶媒体は、少なくとも１つの大容量メモリと、１つのチップとを有する。更に、データ記憶媒体は、チップに接続するための接続手段（選択的に、接触式接続用の接続手段および／または非接触式接続用の接続手段）を有するのが好ましい。チップによって生じ得る望ましくない重量分布を補償するために、データ記憶媒体は、１つまたは複数の釣り合い錘を有することができる。

大容量メモリおよびチップを有するデータ記憶媒体の大容量メモリに、データソースからのデータをロードする方法では、大容量メモリにデータをロードするためにデータ記憶媒体がアクセスされる際に、少なくとも１つの所定の使用装置に対してデータ記憶媒体を個人化するために用いられる、使用装置の少なくとも１つの独自データが、チップに格納されているか否かが確認される。使用装置の少なくとも１つの所定の独自データがチップに格納されている場合にのみ、大容量メモリへのデータのロードが許可される。その後、大容量メモリ内のデータへのアクセスは、データ記憶媒体が個人化されている対象の少なくとも１つの使用装置を用いてのみ可能になる。

データ記憶媒体の大容量メモリにロードされるデータは、選択的に、接触式のコンピュータネットワークを介して、データソースからデータ記憶媒体に送られてもよい。コンピュータネットワークは、例えば、インターネットやイントラネット等であり得る。選択的に、データは電子メールによってデータ記憶媒体に送られてもよい。

選択的に、データ記憶媒体の大容量メモリにロードされるデータは、非接触式ネットワークを介して、データソースからデータ記憶媒体に送られてもよい。非接触式ネットワークは、例えば、ＧＳＭやＵＭＴＳネットワーク等の移動通信網や、ＷＬＡＮ（無線ローカルエリアネットワーク）であり得る。移動通信網では、データは、選択的に、ＳＭＳを介してまたは直接データ送信用のサービスを介して送られてもよい。

選択的に、データは、データソースから直接データ記憶媒体に送られてもよい。或いは、データはまずデータソースから端末（例えばコンピュータ、ノートブック、携帯電話、ＰＤＡ（パーソナルデジタルアシスタント）等）に送られ、端末からデータ記憶媒体の大容量メモリにロードされてもよい。

データ記憶媒体は、例えば、チップを有するＣＤまたはＤＶＤである。チップには、シリアル番号等が格納される。データは、まずデータソースからコンピュータ等にロードされ、次に、ＣＤまたはＤＶＤに書き込まれる。

データのロードは、以下のように行われるのが好ましい。

・チップに格納されている独自データを、チップからデータソースのアクセス範囲に送り、
・送られた独自データをデータソースのアクセス範囲内で評価し、
・大容量メモリにロードするデータをデータ記憶媒体に送る。

この手順においても、当然ながら、データは端末を介してデータ記憶媒体に送られてもよい。

データは、暗号化された状態で大容量メモリにロードされるのが好ましい。好ましい実施形態によれば、データは、データ記憶媒体のチップ内の独自データから生成される鍵を用いて暗号化される。

以下、実施形態に基づき、図面を参照して、本発明をより詳細に説明する。

図１には、本発明の例示的なＣＤ／ＤＶＤ１００が示されている。従来のＣＤ／ＤＶＤと同様に、ＣＤ／ＤＶＤ１００はセンター穴１０１を有し、その周囲には、光メモリが存在しないリング状のフリー部１０２が配設され、その周囲には、更なるリング状のデータ部１０３が配設されている。データ部１０３には、光メモリ（大容量メモリ）が設けられている。従来のＣＤ／ＤＶＤとは異なり、図１に示されている本発明のＣＤ／ＤＶＤ１００では、光メモリ１０３とセンター穴１０１との間のフリー部１０２に、チップ１０４と、チップに接続するための接続領域１０５と、２つの釣り合い錘１０６とが配設されている。チップ１０４および釣り合い錘１０６は、ＣＤ／ＤＶＤ１００に好ましくは不均衡が生じず、重心が好ましくはＣＤ／ＤＶＤ１００の中心に存在するように配置される。選択的に、釣り合い錘は設けられなくてもよく、または、これとは別の適切な数および配置タイプの釣り合い錘が設けられてもよい。

図２には、ＣＤ／ＤＶＤ上に配設されているチップに接触式に接続するための、図１に示されているようなＣＤ／ＤＶＤに取り付けられるよう意図された接続領域２０５の一例が示されている。接続領域は、図１に示されているようなＣＤ／ＤＶＤ１００上の、センター穴１０１とデータ部１０３との間のフリー部１０２に配設可能なように、リング状に設計されている。接続領域２０５は、円形のパスに沿って配置された輪の部分形状を有する８個（一般的に２〜１０個）の個別の接続面を有する。

図３には、ＣＤ／ＤＶＤに取り付けられるよう意図された接続領域３０５の更に別の例が示されている。図２の接続領域２０５と同様に、接続領域３０５はリング状に設計されているが、同心に配置された６つのリング状の接続面を有する。

本発明のＣＤ／ＤＶＤでは、例えばセンター穴１０１とデータ部１０３との間のフリー部１０２に、ＣＤ／ＤＶＤ１００上に配設されたチップ１０４への接続を可能にする図２および図３に従った接続領域２０５、３０５が存在する。個々の接続面（例えば６〜８個）は、例えば、ＩＳＯ／ＩＥＣ７８１６またはその他のプロトコル（ＵＳＢ、ＲＳ２３２／Ｖ．２４等）に従って制御可能である。図３に従った、リング状の接続面を有する接続領域は、ＣＤ／ＤＶＤの回転動作中にも（例えば、リング状の光メモリがアクセスされていることから、またはそこへのアクセスが意図されていることから、）接続可能であるという長所を有する。

図４には、光メモリ１０３と、チップ１０４と、釣り合い錘とを有する本発明のＣＤ／ＤＶＤ１００と、本発明のＣＤ／ＤＶＤ１００用に設計された、チップにアクセスする手段を有する読取装置４１０とが示されている。

図５には、本発明の好ましい実施形態による、データ記憶媒体の大容量メモリにアクセスする方法の主な特徴を示すフローチャートが示されている。データ記憶媒体は、データを有する大容量メモリと、チップとを有する。使用装置を用いて、大容量メモリ内のデータへのアクセスが試みられる。

ステップ１では、データ記憶媒体のチップが、所定の独自データを有しているか否かが確認される。チップが所定の独自データを有していない場合、またはいかなる独自データも有していない場合には、ステップ２で、使用装置のセキュリティモジュール（この例ではＴＰＭとして実装されている）からの独自データが、チップにロードされて格納されることにより、データ記憶媒体がその使用装置に対して個人化される。次に、大容量メモリ内のデータへのアクセスが許可される。一方、チップに所定の独自データが既に格納されている場合には、ステップ３ａで、その独自データがチップにロードされ、ステップ３ｂで、ロードされた独自データと既に格納されている独自データとが比較される。ロードされた独自データと既に格納されている独自データとが異なる場合には、大容量メモリ内のデータへのアクセスは拒否される。一方、ロードされた独自データと既に格納されている独自データとが同一である場合には、大容量メモリ内のデータへのアクセスが許可される。チップに複数の使用装置の独自データが格納されており、従ってデータ記憶媒体が複数の使用装置に対して個人化されている場合には、それらの独自データの中に、現在アクセス中の使用装置の独自データがあるか否かが確認され、その他の点については、１つの使用装置のみに対して個人化されるデータ記憶媒体と同様である。

図６には、図５に示されているものと類似のフローチャートが示されている。図５に示されている方法と比較して、図６による方法では、いかなる場合にも、まずステップ１ａで、使用装置のセキュリティモジュール（ここでも例示的にＴＰＭとして設計されている）から所定の独自データがチップにロードされる。次にステップ１ｂで、データ記憶媒体のチップが所定の独自データを格納しているか否かが確認される。チップが所定の独自データを格納していない場合には、ステップ２で、使用装置のＴＰＭからの独自データがチップに格納され、これにより、データ記憶媒体がその使用装置に対して個人化される。次に、大容量メモリ内のデータへのアクセスが許可される。しかし、チップに既に所定の独自データが格納されている場合には、ステップ３で、この時点で既にロードされている独自データと以前に格納された独自データとが比較される。以降の処理は、図５の方法と同じである。

図７には、図６の方法の変形が示されている。この方法では、データ記憶媒体を複数の使用装置に対して個人化できる。図７の変形では、ステップ３に続き、チップ内に独自データが既にあるが、そのデータが、ステップ１ａでロードされた現在アクセス中の使用装置の独自データと対応していない場合、または、アクセス中の使用装置に属するものではない場合には、ステップ３−１で、データ記憶媒体を更なる使用装置に対して個人化することが許容されるか否かが確認される。ＮＯの場合には、図６に示されている手順に従って、大容量メモリ内のデータへのアクセスが拒否される（ステップ４）。しかし、更なる使用装置に対するデータ記憶媒体の個人化が許容される場合には（ＹＥＳ）、ステップ６において、データ記憶媒体を更なる使用装置に対して個人化するために、ステップ１ａでロードされたデータがデータ記憶媒体のチップに格納される。最後にステップ７で、データ記憶媒体の大容量メモリ内のデータへのアクセスが許可される。

以下、本発明の好ましい実施形態による、本発明のチップを有するＣＤにアクセスするための方法を詳細に説明する。ＣＤは、暗号化されたデータが格納される暗号部と、ブート用の非暗号部とを有する光メモリを有する。暗号部または非暗号部は、それぞれ切れ目なく連続したものであってもよく、または、複数の非連続部分を有してもよい。チップには、データを復号するための鍵が格納される。ＣＤは、コンピュータのＣＤドライブを用いてアクセスされる。コンピュータは、ここでは例示的にＴＰＭとして設計されたセキュリティモジュールを有し、セキュリティモジュールには、コンピュータのマイクロプロセッサのマイクロプロセッサ番号が安全に格納される。ここで説明する例示的な方法では、独自データとして、コンピュータのＴＰＭから取得されるコンピュータのマイクロプロセッサ番号が用いられる。或いはまたはそれに加えて、異なるコンピュータコンポーネント（ネットワークインターフェイスカード、大容量メモリ等）のシリアル番号が用いられてもよく、または、マイクロプロセッサやコンピュータコンポーネントのシリアル番号以外の異なる独自データが用いられてもよい。

本方法は、様々なタイプのデータ記憶媒体（ＤＶＤ、ＳＣ、ＣＦ、ＭＭＣ）、様々なタイプのデータ記憶媒体用プレイヤー、特に、様々なＣＤ／ＤＶＤドライブ（例えば、ＣＤ／ＤＶＤプレイヤーのＣＤ／ＤＶＤドライブ）に対して、同様に機能する。

ＣＤがコンピュータのＣＤドライブ（またはプレイヤー等）に挿入される。ＣＤの大容量光メモリの非暗号部から、インストールプログラム（起動プログラムまたはブートプログラム）が開始され、それにより、ＣＤとの最初の通信が可能になる。インストールプログラムは、使用装置がＣＤドライブを介してＣＤへのアクセスを試みていることを検出し、ユーザに、アクセス中の使用装置の認証を実行するよう要求する。この目的で、ＣＤのチップがアクセスされなければならない。

第１の選択肢によれば、ＣＤドライブはチップ読取器（具体的にはチップ読取／書込装置）を有する。この場合には、次に、チップ読取器がＣＤのチップとの通信を開始する。

第２の選択肢によれば、ＣＤドライブはチップ読取器を有さない。この場合には、ユーザは、ＣＤドライブからＣＤを取り出すよう要求される。次に、ユーザはチップを接触式または非接触式チップ読取器に接続する。好ましい変形例によれば、コンピュータに統合された非接触式チップ読取器が用いられる。統合されたチップ読取器は、ＣＤが十分に近づけられると直ちにチップとの通信を「自動的に」開始するＮＦＣインターフェイスを介して接続可能であるのが更に好ましい。

（内部または外部の）チップ読取器はコンピュータのＴＰＭとの接続を確立し、ＴＰＭに、マイクロプロセッサ番号をチップに送るよう要求すると共に、ＴＰＭがマイクロプロセッサ番号を暗号化するために用いるトランスポートキーを送る。トランスポートキーは、ＰＫＩの一対の鍵のうちの公開鍵であるのが好ましい。ＴＰＭは、ＴＰＭ内で、トランスポートキーを用いてマイクロプロセッサ番号を暗号化し、暗号化されたマイクロプロセッサ番号をＣＤのチップに送る。チップは暗号化されたマイクロプロセッサ番号を受け取り、ＰＫＩの一対の鍵のうちの秘密鍵を用いてマイクロプロセッサ番号を復号し、それをチップ内に格納する。

次に、チップ読取器は、チップにコンピュータのマイクロプロセッサ番号が格納されているか否かを確認する。選択的に、チップにコンピュータのマイクロプロセッサ番号が格納されているか否かの確認は、ＴＰＭからのマイクロプロセッサ番号を要求する前に実行されてもよい。

チップにまだコンピュータのマイクロプロセッサ番号が格納されていない場合には、ロードされたマイクロプロセッサ番号が、この目的で設けられたチップのメモリに格納される（または、まだマイクロプロセッサ番号がロードされていない場合には、上述のようにコンピュータのＴＰＭからのマイクロプロセッサ番号が要求され、メモリに格納される）。これにより、ＣＤがそのコンピュータに対して個人化される。

この時点で、ＣＤの光メモリ内のデータを復号することができる。これに対応する方法については後述する。

チップにマイクロプロセッサ番号が既に格納されている場合には、チップは、ＴＰＭによって送られたマイクロプロセッサ番号と、ＣＤを個人化するためにチップに既に格納されているマイクロプロセッサ番号とを比較する。

送られたマイクロプロセッサ番号と既に格納されているマイクロプロセッサ番号とが対応しない場合には、ＣＤの光メモリ内のデータへのアクセスは拒否される。

送られたマイクロプロセッサ番号と既に格納されているマイクロプロセッサ番号とが対応する場合には、ＣＤの光メモリ内のデータを復号することができる。

ＣＤの光メモリ内のデータを復号するために、再びＣＤドライブに通信が割り当てられる。必要に応じて、前にＣＤドライブから取り出されたＣＤを再びＣＤドライブに挿入しなければならない。ＣＤドライブは、ＣＤの光メモリから、暗号化されたまたは部分的に暗号化されたデータをキャッシュに読み出す。このキャッシュは、ＣＤドライブからもチップ読取器からも同様にアクセス可能である。

その後、再びチップに通信が割り当てられる。ここで、必要に応じて、ＣＤをＣＤドライブから再び取り出して、チップ読取器と接続しなければならない。チップ読取器は、前にキャッシュに送られたデータをチップに送る。

チップ内でデータが復号される。或いは、ＣＤドライブのキャッシュ内でデータが復号されてもよく、この目的で、チップに格納されている復号鍵がＣＤドライブに送られる（復号鍵は暗号化されていない状態ではチップから出ないのが好ましいので、ここでも暗号化される）。

復号されたデータは、この目的で設けられたコンピュータのメモリにインストールされ、その後、意図された使用が可能になる。

使用装置では、データ記憶媒体を個人化するために用いられる独自データは、選択的に、セキュリティモジュール（例えばＴＰＭ）内に配置されてもよい。セキュリティモジュールは、例えば、コンピュータ内、コンピュータの読取／書込ドライブ内、データ記憶媒体用のプレイヤー内、またはそのようなプレイヤーのコンポーネントの１つの中に設けることができる。データ記憶媒体のチップ用の非接触式（特にＮＦＣ、或いは別のプロトコル）または接触式の読取装置も、コンピュータ内、コンピュータの読取／書込ドライブ内、データ記憶媒体用のプレイヤー内、またはそのようなプレイヤーのコンポーネントの１つの中に設けることができる。データ記憶媒体のチップ用の読取装置および使用装置のセキュリティモジュール（例えばＴＰＭ）は、選択的に、使用装置の同じ箇所または異なる箇所に、個別にまたは組み合わせて配設されてよい。

データは、例えば、プログラムのプログラムデータであってもよく、この時点でコンピュータにインストール可能である。

本発明の別の実施形態によれば、データ記憶媒体は光メモリを有するオーディオＣＤであり、光メモリにはオーディオデータが格納される。このオーディオデータは部分的に暗号化されており、データに対応する音楽は、ノイズが多く音質が悪い状態でしかアナログ（音声）出力できない。データを復号した後でのみ、ノイズが無い状態でのアナログ出力が可能になる。

本発明の更に別の実施形態によれば、データ記憶媒体は光メモリを有するビデオＤＶＤであり、光メモリにはビデオデータが格納される。その他の点においては、ＤＶＤも上述のオーディオＣＤに対応する。或いは、データ記憶媒体としてオーディオ／ビデオＤＶＤが設けられてもよい。

同じ日付で出願された別の特許出願に記載されている、本発明を更に発展させた態様によれば、データ記憶媒体は、更に、データ記憶媒体の使用範囲（例えば、使用回数および／または使用期間）を制限する条件要素を有する。条件要素としては、例えば、大容量メモリのデータが使用（例えば再生またはインストール）された際に設定または増分（或いは減分）されるフラグまたはカウンタを設けることができる。選択的に、データをアンインストールした際には、フラグをクリアまたはカウンタを減分（或いは増分）してもよい。

光メモリ、チップ、チップに接続するための接続領域、および２つの釣り合い錘を有する本発明の例示的なＣＤ／ＤＶＤを示す図。 ＣＤ／ＤＶＤ上に配設されたチップに接触式に接続するためにＣＤ／ＤＶＤに取り付けられるよう意図された接続領域の一例を示す図。 ＣＤ／ＤＶＤ上に配設されたチップに接触式に接続するためにＣＤ／ＤＶＤに取り付けられるよう意図された接続領域の別の例を示す図。 光メモリ、チップ、および釣り合い錘を有する本発明のＣＤ／ＤＶＤと、本発明のＣＤ／ＤＶＤ用に設計された、チップにアクセスする手段を有する読取装置とを示す図。 本発明の好ましい実施形態による、データ記憶媒体の大容量メモリにアクセスする方法を示すフローチャート。 本発明の別の好ましい実施形態による、データ記憶媒体の大容量メモリにアクセスする方法を示すフローチャート。 データ記憶媒体を複数の使用装置に対して個人化可能な、図６の方法の変形例を示すフローチャート。

Claims (23)

1. 大容量メモリおよびチップを有するデータ記憶媒体の大容量メモリにアクセスする方法において、使用装置が前記大容量メモリにアクセスするには前記使用装置が前記チップに対して認証されることが必須であるアクセス方法であって、
   使用装置が前記大容量メモリにアクセスするために前記データ記憶媒体にアクセスした際に、前記データ記憶媒体を前記使用装置に対して個人化するために用いられる前記使用装置の独自のデータが前記チップに格納されているか否かが確認され、前記アクセス中の使用装置の少なくとも１つの所定の独自データが前記チップに格納されている場合には、前記大容量メモリへのアクセスが許可されることを特徴とするアクセス方法。
2. 前記確認により、前記チップに独自データが格納されていない場合には、
   前記使用装置の少なくとも１つの所定の独自データを前記チップに格納することを特徴とする請求項１記載のアクセス方法。
3. 前記使用装置の前記所定の独自データが前記チップに格納される前に、前記チップが、該チップに格納されている暗号化鍵を前記使用装置に送り、前記使用装置が、前記暗号化鍵を用いて前記所定の独自データを暗号化し、暗号化された独自データを前記チップに送ることを特徴とする請求項２記載のアクセス方法。
4. 前記確認により、前記チップに少なくとも１つの所定の独自データが既に格納されている場合には、
   前記アクセス中の使用装置から該使用装置の独自データを提供することが要求され、
   前記チップに格納されている前記独自データと、前記アクセス中の使用装置によって提供されたデータとが比較され、
   前記比較の結果が肯定的なものであった場合には、前記使用装置による前記データ記憶媒体の前記大容量メモリへのアクセスが許可される
   ことを特徴とする請求項１〜３のいずれか１項記載のアクセス方法。
5. 前記大容量メモリ内のデータが少なくとも部分的に暗号化された状態で格納され、前記チップには、前記暗合化されたデータを複合するための鍵が更に格納されることを特徴とする請求項１〜４のいずれか１項記載のアクセス方法。
6. 前記大容量メモリからの前記データが、前記チップからの前記鍵を用いて復号されることを特徴とする請求項５記載のアクセス方法。
7. 前記データが前記チップ内で復号されることを特徴とする請求項６記載のアクセス方法。
8. 前記データが前記使用装置のセキュリティモジュール内で復号されることを特徴とする請求項６記載のアクセス方法。
9. 前記独自データが秘密にされることを特徴とする請求項１〜８のいずれか１項記載のアクセス方法。
10. 前記使用装置が少なくとも１つの電子コンポーネントを有し、前記独自データとして、前記電子コンポーネントの独自のパラメータ、特に前記コンポーネントのシリアル番号が用いられることを特徴とする請求項１〜９のいずれか１項記載のアクセス方法。
11. 前記電子コンポーネントとして、マイクロプロセッサ、ＣＰＵ、ネットワークインターフェイスカード、大容量メモリ、および／またはセキュリティモジュールが設けられることを特徴とする請求項１０記載のアクセス方法。
12. 前記少なくとも１つの独自データが前記使用装置の前記セキュリティモジュールに格納されることを特徴とする請求項１〜１１のいずれか１項記載のアクセス方法。
13. 前記使用装置が、前記大容量メモリ用の少なくとも１つの読取装置を有するデータ処理装置であることを特徴とする請求項１〜１２のいずれか１項記載のアクセス方法。
14. 前記使用装置が出力装置であることを特徴とする請求項１〜１２のいずれか１項記載のアクセス方法。
15. 前記大容量メモリとして光メモリが設けられることを特徴とする請求項１〜１４のいずれか１項記載のアクセス方法。
16. 大容量メモリおよびチップを有するデータ記憶媒体において、使用装置が前記大容量メモリにアクセスするには前記使用装置が前記チップに対して認証されることが必須であるデータ記憶媒体であって、
    該データ記憶媒体において、請求項１〜１５のいずれか１項記載の方法が実施され、前記使用装置が前記大容量メモリにアクセスするために前記データ記憶媒体にアクセスした際に、前記データ記憶媒体を前記使用装置に対して個人化するために用いられる前記使用装置の独自のデータが前記チップに格納されているか否かが確認され、前記アクセス中の使用装置の少なくとも１つの所定の独自データが前記チップに格納されている場合には、前記データ記憶媒体へのアクセスが許可されるよう構成されることを特徴とするデータ記憶媒体。
17. ＣＤまたはＤＶＤとして設計され、前記大容量メモリとして光メモリが設けられることを特徴とする請求項１６記載のデータ記憶媒体。
18. 大容量メモリおよびチップを有するデータ記憶媒体の大容量メモリにデータソースからのデータをロードする方法において、使用装置が前記大容量メモリにアクセスするには前記使用装置が前記チップに対して認証されることが必須であるデータロード方法であって、
    前記大容量メモリにデータをロードするために前記データ記憶媒体にアクセスした際に、前記データ記憶媒体を少なくとも１つの所定の前記使用装置に対して個人化するために用いられる前記使用装置の独自の少なくとも１つのデータが前記チップに格納されているか否かが確認され、前記使用装置の少なくとも１つの所定の独自データが前記チップに格納されている場合には、前記大容量メモリへのデータのロードが許可され、その後、前記データ記憶媒体が個人化されている対象である前記少なくとも１つの装置による前記大容量メモリ内の前記データへのアクセスが可能になることを特徴とするデータロード方法。
19. 前記データ記憶媒体の前記大容量メモリにロードされる前記データが、接触式のコンピュータネットワークを介して前記データソースから前記データ記憶媒体に送られることを特徴とする請求項１８記載のデータロード方法。
20. 前記データ記憶媒体の前記大容量メモリにロードされる前記データが、非接触式のネットワークを介して前記データソースから前記データ記憶媒体に送られることを特徴とする請求項１８または１９記載のデータロード方法。
21. 前記データをロードするために、
    前記チップに格納された前記独自データが前記チップによって前記データソースのアクセス範囲に送られ、
    前記送られた独自データが前記データソースの前記アクセス範囲内で評価され、
    前記大容量メモリにロードされる前記データが前記データ記憶媒体に送られる
    ことを特徴とする請求項１８〜２０のいずれか１項記載のデータロード方法。
22. 前記データが暗合化された状態で前記大容量メモリにロードされることを特徴とする請求項１８〜２１のいずれか１項記載のデータロード方法。
23. 前記データが、前記データ記憶媒体の前記チップ内の前記独自データから生成される鍵を用いて暗号化されることを特徴とする請求項２２記載のデータロード方法。

Images