JP2012044577A5 - - Google Patents

Description

なお、ブロック鍵（Ｋｂｘ）は、例えば、以下の演算処理によって生成される。
Ｋｂｘ＝（ＡＥＳ＿Ｅ（Ｋｔ，ＳＥＥＤｘ））（ＸＯＲ）（ＳＥＥＤｘ）
上記式において、
ＡＥＳ＿Ｅ（Ｋｔ，ＳＥＥＤｘ）は、タイトル鍵によるシードｘ（ＳＥＥＤｘ）の暗号化処理（ＡＥＳ Ｅｎｃｒｙｐｔｉｏｎ）、
（ＸＯＲ）は、排他論理和演算、
を示している。
すなわち、各ユニットにおけるブロック鍵は、そのユニットｘのシード（ＳＥＥＤｘ）をタイトル鍵（Ｋｔ）で暗号化したデータ（ＡＥＳ＿Ｅ（Ｋｔ，ＳＥＥＤｘ））と、シード（ＳＥＥＤｘ）との排他論理和（ＸＯＲ）演算結果として算出される。

図６には、左から、
（１）コンテンツ提供処理を実行するサーバ１５０、
（２）コンテンツを受信しメディアに対する記録処理を実行する記録装置１６０、
（３）コンテンツ記録用のメモリカード等の記録メディア１７０
（４）コンテンツを記録したディスク１８０
これらを示している。
記録メディア１７０は、図４を参照して説明したメモリカード１００に対応し、機器に応じたアクセス制限のなされる保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１７１と、アクセス制限のない非保護領域（Ｕｓｅｒ Ａｒｅａ）１７２を有する。

図９は、サーバから受信したコンテンツがタイトル鍵とシードを用いて生成したブロック鍵で暗号化した暗号化コンテンツである場合の処理例である。図９には、
（ａ）サーバからの受信コミンテンツ（タイトル鍵（Ｋｔ）を適用した暗号化コンテンツ）
（ｂ）記録装置の生成した暗号化コンテンツ（一部ユニットのみ個別鍵で再暗号化した暗号化コンテンツ）
これらのコンテンツ例を示している。
記録装置１６０は、このようにサーバからの受信コンテンツの一部のみを個別鍵を適用して暗号化する構成としてもよい。

まず、ステップＳ１３１においてコンテンツを記録するメディアを記録装置にセットする。例えば図１に示すメモリカード３１を記録装置としてのＰＣ等にセットする。

ステップＳ１５５では、暗号化コンテンツのユニット単位で、シードとタイトル鍵に基づくブロック鍵を生成し暗号化ブロックを復号する。
ブロック鍵の生成は、先に説明したように以下の式によって行われる。
Ｋｂｘ＝（ＡＥＳ＿Ｅ（Ｋｔ，ＳＥＥＤｘ））（ＸＯＲ）（ＳＥＥＤｘ）
上記式において、
ｘはブロック識別子
ＡＥＳ＿Ｅ（Ｋｔ，ＳＥＥＤｘ）は、タイトル鍵によるシードｘ（ＳＥＥＤｘ）の暗号化処理（ＡＥＳ Ｅｎｃｒｙｐｔｉｏｎ）、
（ＸＯＲ）は、排他論理和演算、
を示している。
すなわち、各ユニットにおけるブロック鍵は、そのユニットのシードをタイトル鍵（Ｋｔ）で暗号化したデータ（ＡＥＳ＿Ｅ（Ｋｔ，ＳＥＥＤｘ））と、シードとの排他論理和演算結果として取得される。

なお、メモリカード４００は、図４等を参照して説明したように機器に応じたアクセス制限のなされる保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）と、アクセス制限のない非保護領域（Ｕｓｅｒ Ａｒｅａ）に分割されている。

図１６に示す（Ｃ）メモリカード４００には保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）４１２を示している。保護領域４１２以外の領域は非保護領域である。保護領域（ｐｏｔｅｃｔｅｄ Ａｒｅａ）４１２は、図に示すように個別鍵（Ｋｉｎｄ）４１３が記録される。その他のデータは、非保護領域（Ｕｓｅｒ Ａｒｅａ）に記録される。

図１７を参照して処理シーケンスについて説明する。
ステップＳ２０１〜Ｓ２０３の処理は、先に図１６を参照して説明したと同様の処理である。
ステップＳ２０１において、コンテンツサーバ２００とメモリカード４００間で相互認証処理を実行し、相互認証の成立後、コンテンツサーバ２００は、コンテンツＩＤ等のＩＤやその他のコンテンツ管理情報を記録したトークン２１３を生成し、ステップＳ２０２においてトークン２１３に対する署名を実行して、コンテンツ記録装置（ホスト）３００に対して送信、すなわちメモリカード４００に対する書き込みデータとして送信する。

入出力インタフェース８０５に接続されている通信部８０６は、例えばサーバ、ホスト機器との通信を実行する。記憶部８０７は、データの記憶領域であり、先に説明したようにアクセス制限のある保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｅａ）８１１、自由にデータ記録読み取りができる非保護領域８１２を有する。