JP3093678B2 - 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法 - Google Patents

暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法

Info

Publication number
JP3093678B2
JP3093678B2 JP09136709A JP13670997A JP3093678B2 JP 3093678 B2 JP3093678 B2 JP 3093678B2 JP 09136709 A JP09136709 A JP 09136709A JP 13670997 A JP13670997 A JP 13670997A JP 3093678 B2 JP3093678 B2 JP 3093678B2
Authority
JP
Japan
Prior art keywords
key
information
data
decryption
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP09136709A
Other languages
English (en)
Other versions
JPH10106148A (ja
Inventor
岳久 加藤
直樹 遠藤
裕明 海野
正 小島
康一 平山
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP09136709A priority Critical patent/JP3093678B2/ja
Priority to TW086108663A priority patent/TW340920B/zh
Priority to KR1019970027024A priority patent/KR100270252B1/ko
Priority to US08/883,337 priority patent/US6347145B2/en
Priority to CNB971140189A priority patent/CN1293719C/zh
Priority to CNB2004100384084A priority patent/CN100446106C/zh
Priority to DE69732880T priority patent/DE69732880T2/de
Priority to EP97304636A priority patent/EP0817185B1/en
Publication of JPH10106148A publication Critical patent/JPH10106148A/ja
Application granted granted Critical
Publication of JP3093678B2 publication Critical patent/JP3093678B2/ja
Priority to US10/035,311 priority patent/US7433474B2/en
Priority to US12/175,920 priority patent/US20080279383A1/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B23/00—Record carriers not specific to the method of recording or reproducing; Accessories, e.g. containers, specially adapted for co-operation with the recording or reproducing apparatus ; Intermediate mediums; Apparatus or processes specially adapted for their manufacture
    • G11B23/28—Indicating or preventing prior or unauthorised use, e.g. cassettes with sealing or locking means, write-protect devices for discs
    • G11B23/283—Security features, e.g. digital codes
    • G11B23/284—Security features, e.g. digital codes on the record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
    • G11B20/00557—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein further management data is encrypted, e.g. sector headers, TOC or the lead-in or lead-out areas
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B23/00—Record carriers not specific to the method of recording or reproducing; Accessories, e.g. containers, specially adapted for co-operation with the recording or reproducing apparatus ; Intermediate mediums; Apparatus or processes specially adapted for their manufacture
    • G11B23/28—Indicating or preventing prior or unauthorised use, e.g. cassettes with sealing or locking means, write-protect devices for discs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
    • H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ディジタル記録さ
れたデータに対して記録媒体からのコピーを防止するた
めの暗号化方法、復号方法、記録再生装置、復号装置、
復号化ユニット装置及び記録媒体の製造方法に関する。
【０００２】
【従来の技術】従来、ディジタル化された情報（例え
ば、文書、音声、画像、プログラムなど）を記録する媒
体として、音声や画像の記録媒体ではコンパクトディス
クやレーザディスクがある。また、コンピュータなどの
プログラムやデータの記録媒体には、フロッピーディス
クやハードディスクがある。また、これら記録媒体に加
えて、大容量記録媒体であるＤＶＤ（ディジタルビデオ
ディスク）が開発されている。
【０００３】上記のような種々のディジタル記録媒体に
おいて、記録するときにそのままのディジタルデータ
（圧縮や符号化等されデコード可能なものも含む）を記
録しているため、記録されたデータを他の媒体にコピー
することは、例えば音質や画質の損失なしに、かつ容易
にコピーすることが可能であり、複製を大量に作り出す
ことができ、著作権の侵害など問題があった。
【０００４】
【発明が解決しようとする課題】上述したように、ディ
ジタル記録媒体からコピーする場合、音質や画質の劣化
がなく、マスターの音質や画質を保ったままコピーする
ことができる。このため、海賊版と呼ばれる不正なコピ
ーにより、著作料を払うことなくメディアを販売する不
法な行為が可能となるなどの問題があった。
【０００５】本発明は、上記事情を考慮してなされたも
ので、ディジタル記録された記録媒体からの不正なコピ
ーを防止するための暗号化方法、復号方法、記録再生装
置、復号装置、復号化ユニット装置及び記録媒体の製造
方法を提供することを目的とする。
【０００６】
【課題を解決するための手段】本発明（請求項１）に係
る暗号化方法は、第１の鍵でデータを暗号化し、前記第
１の鍵を予め定められた複数の第２の鍵でそれぞれ暗号
化することを特徴とする。
【０００７】
【０００８】本発明（請求項２）に係る記録媒体の製造
方法は、データを第１の鍵で暗号化した情報と前記第１
の鍵を予め定められた複数の第２の鍵でそれぞれ暗号化
した情報とを同一の記録媒体内に少なくとも記録するこ
とを特徴とする。
【０００９】本発明（請求項３）に係る復号方法は、デ
ータを第１の鍵で暗号化した情報と前記第１の鍵を予め
定められた複数の第２の鍵でそれぞれ暗号化した情報と
を少なくとも入力し、前記第２の鍵の少なくとも一つを
用いて前記第１の鍵を復号して得て、得られた第１の鍵
が正しいものであることを所定の方法により判定した後
に、この第１の鍵を用いて前記データを復号して得るこ
とを特徴とする。
【００１０】本発明（請求項４）に係る復号装置は、デ
ータを第１の鍵で暗号化した情報と前記第１の鍵を予め
定められた複数の第２の鍵でそれぞれ暗号化した情報と
を少なくとも入力する入力手段と、前記第２の鍵の少な
くとも一つを記憶する記憶手段と、この記憶手段内の前
記第２の鍵の少なくとも一つを用いて前記入力手段から
入力された情報に基づいて前記第１の鍵を復号して得
て、得られた第１の鍵が正しいものであることを所定の
方法により判定した後に、この第１の鍵を用いて前記デ
ータを復号して得る復号手段とを備えたことを特徴とす
る。
【００１１】本発明（請求項５）に係る記録再生装置
は、データを第１の鍵で暗号化した情報と前記第１の鍵
を予め定められた複数の第２の鍵でそれぞれ暗号化した
情報とを少なくとも記憶した記録媒体からこれら情報を
少なくとも読み出す読み出し手段と、前記第２の鍵の少
なくとも一つを記憶する記憶手段と、この記憶手段内の
前記第２の鍵の少なくとも一つを用いて前記読み出し手
段から読み出された情報に基づいて前記第１の鍵を復号
して得て、得られた第１の鍵が正しいものであることを
所定の方法により判定した後に、この第１の鍵を用いて
前記データを復号して得る復号手段とを備えたことを特
徴とする。
【００１２】
【００１３】
【００１４】
【００１５】本発明（請求項６）に係る復号装置は、デ
ータを第１の鍵で暗号化して得られた第１の情報と前記
第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗
号化して得られた第２の情報と鍵判定に用いる第３の情
報とを少なくとも記憶した記録媒体からこれら情報を少
なくとも読み出す読み出し手段と、前記第２の鍵の少な
くとも一つを記憶する記憶手段と、前記記憶手段に記憶
されている前記第２の鍵のうちから定められた順番に従
い選択した一つ用いて、前記第２の情報のうちから定め
られた順番に従い選択した一つの暗号化された第１の鍵
を復号するとともに、少なくともこの復号結果と前記第
３の情報とをもとにして、前記復号により得られたこの
第１の鍵が正しいものであるか否かを判定し、正しいも
のと判定された第１の鍵が得られるまで前記選択および
前記判定を繰り返す第１の復号手段と、この第１の復号
手段により正しいものとして得られた前記第１の鍵を用
いて前記データを復号して得る第２の復号手段とを備え
たことを特徴とする。
【００１６】本発明（請求項７）は、記録媒体から少な
くとも読み出された、データを第１の鍵で暗号化して得
られた第１の情報と前記第１の鍵を予め定められた複数
の第２の鍵でそれぞれ暗号化して得られた第２の情報と
鍵判定に用いる第３の情報とを、前記記録媒体の駆動装
置に内蔵されたまたは前記記録媒体の駆動装置に計算機
のＣＰＵバスを介さずに接続された第１のユニットから
計算機のＣＰＵバスを介して第２のユニットに伝え、前
記第２のユニットにおいて少なくとも前記データの復号
を行う復号装置であって、前記第１のユニットは、前記
計算機のＣＰＵバスを介して前記第２のユニットへ、前
記第１、第２および第３の情報を伝えるとともに、少な
くとも前記第２および第３の情報については、外部から
取得されることなく安全に伝えるための手段を備え、前
記第２のユニットは、前記計算機のＣＰＵバスを介して
前記第１のユニットから、前記第１、第２および第３の
情報を受け取るとともに、少なくとも前記第２および第
３の情報については、外部から取得されることなく安全
に受け取るための手段と、前記第２の鍵の少なくとも一
つを記憶する記憶手段と、前記記憶手段に記憶されてい
る前記第２の鍵のうちから定められた順番に従い選択し
た一つ用いて、前記第２の情報のうちから定められた順
番に従い選択した一つの暗号化された第１の鍵を復号す
るとともに、少なくともこの復号結果と前記第３の情報
とをもとにして、前記復号により得られたこの第１の鍵
が正しいものであるか否かを判定し、正しいものと判定
された第１の鍵が得られるまで前記選択および前記判定
を繰り返す第１の復号手段と、この第１の復号手段によ
り正しいものとして得られた前記第１の鍵を用いて前記
データを復号して得る第２の復号手段とを備えたことを
特徴とする。
【００１７】本発明（請求項８）に係る復号装置は、第
３の鍵を第１の鍵で暗号化して得られた第１の情報と前
記第１の鍵を予め定められた複数の第２の鍵でそれぞれ
暗号化して得られた第２の情報と鍵判定に用いる第３の
情報とデータを前記第３の鍵で暗号化して得られた第４
の情報とを少なくとも記憶した記録媒体からこれら情報
を少なくとも読み出す読み出し手段と、前記第２の鍵の
少なくとも一つを記憶する記憶手段と、前記記憶手段に
記憶されている前記第２の鍵のうちから定められた順番
に従い選択した一つ用いて、前記第２の情報のうちから
定められた順番に従い選択した一つの暗号化された第１
の鍵を復号するとともに、少なくともこの復号結果と前
記第３の情報とをもとにして、前記復号により得られた
この第１の鍵が正しいものであるか否かを判定し、正し
いものと判定された第１の鍵が得られるまで前記選択お
よび前記判定を繰り返す第１の復号手段と、この第１の
復号手段により正しいものとして得られた前記第１の鍵
を用いて前記第３の鍵を復号して得る第２の復号手段
と、この第２の復号手段に得られた前記第３の鍵を用い
て前記データを復号して得る第３の復号手段とを備えた
ことを特徴とする。
【００１８】本発明は、記録媒体から少なくとも読み出
された、第３の鍵を第１の鍵で暗号化して得られた第１
の情報と前記第１の鍵を予め定められた複数の第２の鍵
でそれぞれ暗号化して得られた第２の情報と鍵判定に用
いる第３の情報とデータを前記第３の鍵で暗号化して得
られた第４の情報とを、前記記録媒体の駆動装置に内蔵
されたまたは前記記録媒体の駆動装置に計算機のＣＰＵ
バスを介さずに接続された第１のユニットから計算機の
ＣＰＵバスを介して第２のユニットに伝え、前記第２の
ユニットにおいて少なくとも前記データの復号を行う復
号装置であって、前記第１のユニットは、前記計算機の
ＣＰＵバスを介して前記第２のユニットへ、前記第１、
第２、第３および第４の情報を伝えるとともに、少なく
とも前記第２および第３の情報については、外部から取
得されることなく安全に伝えるための手段を備え、前記
第２のユニットは、前記計算機のＣＰＵバスを介して前
記第１のユニットから、前記第１、第２、第３および第
４の情報を受け取るとともに、少なくとも前記第２およ
び第３の情報については、外部から取得されることなく
安全に受け取るための手段と、前記第２の鍵の少なくと
も一つを記憶する記憶手段と、前記記憶手段に記憶され
ている前記第２の鍵のうちから定められた順番に従い選
択した一つ用いて、前記第２の情報のうちから定められ
た順番に従い選択した一つの暗号化された第１の鍵を復
号するとともに、少なくともこの復号結果と前記第３の
情報とをもとにして、前記復号により得られたこの第１
の鍵が正しいものであるか否かを判定し、正しいものと
判定された第１の鍵が得られるまで前記選択および前記
判定を繰り返す第１の復号手段と、この第１の復号手段
により正しいものとして得られた前記第１の鍵を用いて
前記第３の鍵を復号して得る第２の復号手段と、この第
２の復号手段に得られた前記第３の鍵を用いて前記デー
タを復号して得る第３の復号手段とを備えたことを特徴
とする。
【００１９】好ましくは、前記第３の情報は、前記第１
の鍵を前記第１の鍵自身で暗号化して得られた情報であ
り、前記第１の復号手段は、前記記憶手段に記憶されて
いる前記第２の鍵の一つを用いて前記第２の情報のうち
の一つを復号して得られた鍵と、この鍵を用いて前記前
記第３の情報を復号して得られた鍵とが一致した場合
に、この鍵が正しい第１の鍵であると判定するものであ
る。
【００２０】好ましくは、前記データは、鍵情報、文
書、音声、画像およびプログラムのうちの少なくとも１
つを含むものである。
【００２１】本発明（請求項１１）に係る復号方法は、
データを第１の鍵で暗号化して得られた第１の情報と前
記第１の鍵を予め定められた複数の第２の鍵でそれぞれ
暗号化して得られた第２の情報と鍵判定に用いる第３の
情報とを少なくとも記憶した記録媒体からこれら情報を
少なくとも読み出し、前記第２の鍵のうちから定められ
た順番に従い選択した一つ用いて、前記第２の情報のう
ちから定められた順番に従い選択した一つの暗号化され
た第１の鍵を復号するとともに、少なくともこの復号結
果と前記第３の情報とをもとにして、前記復号により得
られたこの第１の鍵が正しいものであるか否かを判定
し、正しいものと判定された第１の鍵が得られるまで前
記選択および前記判定を繰り返し、正しいものとして得
られた前記第１の鍵を用いて前記データを復号して得る
ことを特徴とする。
【００２２】本発明（請求項１２）に係る復号方法は、
記録媒体から少なくとも読み出された、データを第１の
鍵で暗号化して得られた第１の情報と前記第１の鍵を予
め定められた複数の第２の鍵でそれぞれ暗号化して得ら
れた第２の情報と鍵判定に用いる第３の情報とを、前記
記録媒体の駆動装置に内蔵されたまたは前記記録媒体の
駆動装置に計算機のＣＰＵバスを介さずに接続された第
１のユニットから計算機のＣＰＵバスを介して第２のユ
ニットに伝えるとともに、少なくとも前記第２および第
３の情報については、外部から取得されることなく安全
に伝え、前記第２のユニットにて、前記第２の鍵のうち
から定められた順番に従い選択した一つ用いて、前記第
２の情報のうちから定められた順番に従い選択した一つ
の暗号化された第１の鍵を復号するとともに、少なくと
もこの復号結果と前記第３の情報とをもとにして、前記
復号により得られたこの第１の鍵が正しいものであるか
否かを判定し、正しいものと判定された第１の鍵が得ら
れるまで前記選択および前記判定を繰り返し、正しいも
のとして得られた前記第１の鍵を用いて前記データを復
号して得ることを特徴とする。
【００２３】本発明（請求項１３）に係る復号方法は、
第３の鍵を第１の鍵で暗号化して得られた第１の情報と
前記第１の鍵を予め定められた複数の第２の鍵でそれぞ
れ暗号化して得られた第２の情報と鍵判定に用いる第３
の情報とデータを前記第３の鍵で暗号化して得られた第
４の情報とを少なくとも記憶した記録媒体からこれら情
報を少なくとも読み出す読み出し、前記第２の鍵のうち
から定められた順番に従い選択した一つ用いて、前記第
２の情報のうちから定められた順番に従い選択した一つ
の暗号化された第１の鍵を復号するとともに、少なくと
もこの復号結果と前記第３の情報とをもとにして、前記
復号により得られたこの第１の鍵が正しいものであるか
否かを判定し、正しいものと判定された第１の鍵が得ら
れるまで前記選択および前記判定を繰り返し、正しいも
のとして得られた前記第１の鍵を用いて前記第３の鍵を
復号して得て、得られた前記第３の鍵を用いて前記デー
タを復号して得ることを特徴とする。
【００２４】本発明に係る復号方法は、記録媒体から少
なくとも読み出された、第３の鍵を第１の鍵で暗号化し
て得られた第１の情報と前記第１の鍵を予め定められた
複数の第２の鍵でそれぞれ暗号化して得られた第２の情
報と鍵判定に用いる第３の情報とデータを前記第３の鍵
で暗号化して得られた第４の情報とを、前記記録媒体の
駆動装置に内蔵されたまたは前記記録媒体の駆動装置に
計算機のＣＰＵバスを介さずに接続された第１のユニッ
トから計算機のＣＰＵバスを介して第２のユニットに伝
えるとともに、少なくとも前記第２および第３の情報に
ついては、外部から取得されることなく安全に伝え、前
記第２のユニットにて、前記第２の鍵のうちから定めら
れた順番に従い選択した一つ用いて、前記第２の情報の
うちから定められた順番に従い選択した一つの暗号化さ
れた第１の鍵を復号するとともに、少なくともこの復号
結果と前記第３の情報とをもとにして、前記復号により
得られたこの第１の鍵が正しいものであるか否かを判定
し、正しいものと判定された第１の鍵が得られるまで前
記選択および前記判定を繰り返し、正しいものとして得
られた前記第１の鍵を用いて前記第３の鍵を復号して得
て、得られた前記第３の鍵を用いて前記データを復号し
て得ることを特徴とする。
【００２５】本発明（請求項１４）は、記録媒体から少
なくとも読み出された、データを第１の鍵で暗号化して
得られた第１の情報と前記第１の鍵を予め定められた複
数の第２の鍵でそれぞれ暗号化して得られた第２の情報
と鍵判定に用いる第３の情報とが、前記記録媒体の駆動
装置に内蔵されたまたは前記記録媒体の駆動装置に計算
機のＣＰＵバスを介さずに接続されたバス転送用ユニッ
トから計算機のＣＰＵバスを介して伝えられ、これら情
報をもとに前記データを復号する復号化ユニット装置で
あって、前記バス転送用ユニットとの間で前記計算機の
ＣＰＵバスを介して、少なくとも前記第２および第３の
情報を外部から取得されることなく安全に受け渡しする
ための手段と、前記第２の鍵の少なくとも一つを記憶す
る記憶手段と、前記記憶手段に記憶されている前記第２
の鍵のうちから定められた順番に従い選択した一つ用い
て、前記第２の情報のうちから定められた順番に従い選
択した一つの暗号化された第１の鍵を復号するととも
に、少なくともこの復号結果と前記第３の情報とをもと
にして、前記復号により得られたこの第１の鍵が正しい
ものであるか否かを判定し、正しいものと判定された第
１の鍵が得られるまで前記選択および前記判定を繰り返
す第１の復号手段と、この第１の復号手段により正しい
ものとして得られた前記第１の鍵を用いて前記データを
復号して得る第２の復号手段とを備えたことを特徴とす
る。
【００２６】本発明は、記録媒体から少なくとも読み出
された、第３の鍵を第１の鍵で暗号化して得られた第１
の情報と前記第１の鍵を予め定められた複数の第２の鍵
でそれぞれ暗号化して得られた第２の情報と鍵判定に用
いる第３の情報とデータを前記第３の鍵で暗号化して得
られた第４の情報とが、前記記録媒体の駆動装置に内蔵
されたまたは前記記録媒体の駆動装置に計算機のＣＰＵ
バスを介さずに接続されたバス転送用ユニットから計算
機のＣＰＵバスを介して伝えられ、これら情報をもとに
前記データを復号する復号化ユニット装置であって、前
記バス転送用ユニットとの間で前記計算機のＣＰＵバス
を介して、少なくとも前記第２および第３の情報を外部
から取得されることなく安全に受け渡しするための手段
と、前記第２の鍵の少なくとも一つを記憶する記憶手段
と、前記記憶手段に記憶されている前記第２の鍵のうち
から定められた順番に従い選択した一つ用いて、前記第
２の情報のうちから定められた順番に従い選択した一つ
の暗号化された第１の鍵を復号するとともに、少なくと
もこの復号結果と前記第３の情報とをもとにして、前記
復号により得られたこの第１の鍵が正しいものであるか
否かを判定し、正しいものと判定された第１の鍵が得ら
れるまで前記選択および前記判定を繰り返す第１の復号
手段と、この第１の復号手段により正しいものとして得
られた前記第１の鍵を用いて前記第３の鍵を復号して得
る第２の復号手段と、この第２の復号手段に得られた前
記第３の鍵を用いて前記データを復号して得る第３の復
号手段とを備えたことを特徴とする。
【００２７】本発明に係る記録媒体は、データを第１の
鍵で暗号化した情報と前記第１の鍵を予め定められた複
数の第２の鍵でそれぞれ暗号化した情報と鍵判定に用い
る情報（例えば、前記第１の鍵を前記第１の鍵自身で暗
号化した情報）とを少なくとも記録したことを特徴とす
る。
【００２８】本発明に係る記録媒体は、第３の鍵を第１
の鍵で暗号化した情報と前記第１の鍵を予め定められた
複数の第２の鍵でそれぞれ暗号化した情報とデータを前
記第３の鍵で暗号化した情報とを少なくとも記録したこ
とを特徴とする。
【００２９】本発明に係る記録媒体は、第３の鍵を第１
の鍵で暗号化した情報と前記第１の鍵を予め定められた
複数の第２の鍵でそれぞれ暗号化した情報と鍵判定に用
いる情報（例えば、前記第１の鍵を前記第１の鍵自身で
暗号化した情報）とデータを前記第３の鍵で暗号化した
情報とを少なくとも記録したことを特徴とする。
【００３０】本発明によれば、複数の第２の鍵のうちの
少なくとも１つを持つ正当なもののみが、第１の鍵を得
ることができ、従って第１の鍵で暗号化されたデータの
プレインデータを得ることができる。この結果、不正な
コピーにより、メディアを販売する不法な行為を防止
し、著作権を守ることができる。
【００３１】また、本発明によれば、暗号化ユニットと
復号化ユニットとを接続する信号線に流れるデータを保
存したとしても、該データは暗号化されたものであり、
また、該データを暗号化するために必要な情報は、乱数
をもとにして生成されるものであって、後に再現できな
いために、たとえ、復号ユニット内の第２の鍵（マスタ
ーキー）が破られたとしても、保存したデータを再生ま
たは利用することはできない。この結果、不正なコピー
により、メディアを販売する不法な行為を防止し、著作
権を守ることができる。また、本発明によれば、暗号化
ユニットおよび復号化ユニットは、ディジタル記録再生
機器の再生部分のコアとなる個所とは別に設計できるた
め、たとえ暗号が破られたとしても、暗号化ユニットお
よび復号化ユニットを交換するだけで良い。
【００３２】また、本発明１は、所定の第１のセッショ
ンキーで暗号化されたデジタル・データと、予め定めら
れたマスターキーで暗号化された第１のセッションキー
とを記録した記録媒体から該デジタル・データの平文を
得るための復号方法であって、復号化ユニットにて、所
定の乱数をもとにして第２のセッションキーを生成し、
生成された第２のセッションキーを前記マスターキーで
復号し、復号化ユニットから暗号化ユニットへ、前記マ
スターキーで復号された第２のセッションキーを伝送
し、暗号化ユニットにて、伝送された前記マスターキー
で復号された第２のセッションキーを、前記マスターキ
ーで暗号化して、前記第２のセッションキーを取り出
し、暗号化ユニットにて、取り出された前記第２のセッ
ションキーを用いて、前記記録媒体から読み出された前
記マスターキーで暗号化された第１のセッションキーを
暗号化し、暗号化ユニットから復号化ユニットへ、第２
のセッションキーを用いて暗号化された、前記マスター
キーで暗号化された第１のセッションキーを伝送し、復
号化ユニットにて、伝送された前記第２のセッションキ
ーを用いて暗号化された、前記マスターキーで暗号化さ
れた第１のセッションキーを、前記第２のセッションキ
ーを用いて復号し、前記マスターキーで暗号化された第
１のセッションキーを取り出し、さらに取り出された前
記マスターキーで暗号化された第１のセッションキー
を、前記マスターキーで復号して、前記第１のセッショ
ンキーを取り出し、取り出された前記第１のセッション
キーを用いて、前記記録媒体から読み出された前記第１
のセッションキーで暗号化されたデジタル・データを復
号して、前記デジタル・データの平文を得ることを特徴
とする。
【００３３】本発明２は、所定の第１のセッションキー
で暗号化されたデジタル・データと、予め定められた複
数のマスターキーのうちの所定のマスターキーで暗号化
された第１のセッションキーと、第１のセッションキー
自身で暗号化された第１のセッションキーとを記録した
記録媒体から該デジタル・データの平文を得るための復
号方法であって、復号化ユニットにて、所定の乱数をも
とにして第２のセッションキーを生成し、生成された第
２のセッションキーを予め定められたマスターキーで復
号し、復号化ユニットから暗号化ユニットへ、前記予め
定められたマスターキーで復号された第２のセッション
キーを伝送し、暗号化ユニットにて、伝送された前記予
め定められたマスターキーで復号された第２のセッショ
ンキーを、前記予め定められたマスターキーで暗号化し
て、前記第２のセッションキーを取り出し、暗号化ユニ
ットにて、取り出された前記第２のセッションキーを用
いて、前記記録媒体から読み出された前記所定のマスタ
ーキーで暗号化された第１のセッションキーを暗号化す
るとともに、取り出された前記第２のセッションキーを
用いて、前記記録媒体から読み出された前記第１のセッ
ションキー自身で暗号化された第１のセッションキーを
暗号化し、暗号化ユニットから復号化ユニットへ、第２
のセッションキーを用いて暗号化された、前記所定のマ
スターキーで暗号化された第１のセッションキーを伝送
するとともに、第２のセッションキーを用いて暗号化さ
れた、前記第１のセッションキー自身で暗号化された第
１のセッションキーを伝送し、復号化ユニットにて、伝
送された前記第２のセッションキーを用いて暗号化され
た、前記所定のマスターキーで暗号化された第１のセッ
ションキーを、前記第２のセッションキーを用いて復号
し、前記所定のマスターキーで暗号化された第１のセッ
ションキーを取り出すとともに、伝送された前記第２の
セッションキーを用いて暗号化された、前記第１のセッ
ションキー自身で暗号化された第１のセッションキー
を、前記第２のセッションキーを用いて復号し、前記第
１のセッションキー自身で暗号化された第１のセッショ
ンキーを取り出し、復号化ユニットにて、取り出された
前記所定のマスターキーで暗号化された第１のセッショ
ンキーを、予め定められた複数のマスターキーのうちの
いずれかで復号した第１のセッションキー候補と、取り
出された前記第１のセッションキー自身で暗号化された
第１のセッションキーを、該第１のセッションキー候補
で復号したものとが一致した場合に、該第１のセッショ
ンキー候補を前記所定の第１のセッションキーとし、得
られた前記第１のセッションキーを用いて、前記記録媒
体から読み出された前記第１のセッションキーで暗号化
されたデジタル・データを復号して、前記デジタル・デ
ータの平文を得ることを特徴とする。
【００３４】本発明３は、所定の第１のセッションキー
で暗号化されたデジタル・データと、予め定められた複
数のマスターキーで夫々暗号化された第１のセッション
キーと、第１のセッションキー自身で暗号化された第１
のセッションキーとを記録した記録媒体から該デジタル
・データの平文を得るための復号方法であって、復号化
ユニットにて、所定の乱数をもとにして第２のセッショ
ンキーを生成し、生成された第２のセッションキーを予
め定められたマスターキーで復号し、復号化ユニットか
ら暗号化ユニットへ、予め定められたマスターキーで復
号された第２のセッションキーを伝送し、暗号化ユニッ
トにて、伝送された予め定められたマスターキーで復号
された第２のセッションキーを、予め定められたマスタ
ーキーで暗号化して、前記第２のセッションキーを取り
出し、暗号化ユニットにて、取り出された前記第２のセ
ッションキーを用いて、前記記録媒体から読み出された
前記マスターキーで暗号化された第１のセッションキー
を暗号化するとともに、取り出された前記第２のセッシ
ョンキーを用いて、前記記録媒体から読み出された前記
第１のセッションキー自身で暗号化された第１のセッシ
ョンキーを暗号化し、暗号化ユニットから復号化ユニッ
トへ、第２のセッションキーを用いて暗号化された、前
記マスターキーで暗号化された第１のセッションキーを
伝送するとともに、第２のセッションキーを用いて暗号
化された、前記第１のセッションキー自身で暗号化され
た第１のセッションキーを伝送し、復号化ユニットに
て、伝送された前記第２のセッションキーを用いて暗号
化された、前記マスターキーで暗号化された第１のセッ
ションキーを、前記第２のセッションキーを用いて復号
し、前記マスターキーで暗号化された第１のセッション
キーを取り出すとともに、伝送された前記第２のセッシ
ョンキーを用いて暗号化された、前記第１のセッション
キー自身で暗号化された第１のセッションキーを、前記
第２のセッションキーを用いて復号し、前記第１のセッ
ションキー自身で暗号化された第１のセッションキーを
取り出し、復号化ユニットにて、取り出された前記マス
ターキーで暗号化された第１のセッションキーを、予め
定められたマスターキーで復号した第１のセッションキ
ー候補と、取り出された前記第１のセッションキー自身
で暗号化された第１のセッションキーを、該第１のセッ
ションキー候補で復号したものとが一致した場合に、該
第１のセッションキー候補を前記所定の第１のセッショ
ンキーとし、得られた前記第１のセッションキーを用い
て、前記記録媒体から読み出された前記第１のセッショ
ンキーで暗号化されたデジタル・データを復号して、前
記デジタル・データの平文を得ることを特徴とする。
【００３５】本発明４は、所定の第１のセッションキー
で暗号化されたデジタル・データと、予め定められた複
数のマスターキーで夫々暗号化された第１のセッション
キーと、第１のセッションキー自身で暗号化された第１
のセッションキーとを記録した記録媒体から該デジタル
・データの復号に用いる第１のセッションキーを得るた
めの復号方法であって、前記マスターキーで暗号化され
た第１のセッションキーを、前記複数のマスターキーの
うちの予め定められたものをで復号して第１のセッショ
ンキー候補を生成し、生成された前記第１のセッション
キー候補を用いて、前記第１のセッションキー自身で暗
号化された第１のセッションキーを復号し、前記第１の
セッションキー候補と、該第１のセッションキー候補を
用いて復号された、前記第１のセッションキー自身で暗
号化された第１のセッションキーとを比較し、前記比較
にて一致した場合に、前記第１のセッションキー候補を
前記所定の第１のセッションキーとして決定することを
特徴とする。
【００３６】本発明５は、上記発明１ないし３のいずれ
か１つの発明において、前記暗号化ユニットおよび前記
復号化ユニットは、それぞれ、独立して形成された集積
回路素子であることを特徴とする。
【００３７】本発明６は、上記発明１ないし３のいずれ
か１つの発明において、前記暗号化ユニットと前記復号
化ユニットとの間で行われる伝送は、ＣＰＵ ＢＵＳを
用いて行われることを特徴とする。
【００３８】本発明７は、上記発明１ないし３のいずれ
か１つの発明において、前記所定の乱数は、少なくとも
前記記録媒体を再生する度に変化するものであることを
特徴とする。
【００３９】本発明８は、上記発明１ないし３のいずれ
か１つの発明において、前記所定の乱数は、所定のタイ
ミングで得られる時間情報をもとにして生成されること
を特徴とする。
【００４０】所定のタイミングは、例えば、前記記録媒
体がその駆動装置に装着されたタイミングである。
【００４１】本発明９は、上記発明１ないし４のいずれ
か１つの発明において、前記データは、鍵情報、文書、
音声、画像およびプログラムのうちの少なくとも１つを
含むものであることを特徴とする。
【００４２】本発明１０は、所定の第１のセッションキ
ーで暗号化されたデジタル・データと、予め定められた
マスターキーで暗号化された第１のセッションキーとを
記録した記録媒体から該デジタル・データの平文を得る
ための復号装置であって、復号化ユニット内に設けら
れ、所定の条件に応じて異なる第２のセッションキーを
生成する第２のセッションキー生成手段と、生成された
前記第２のセッションキーを前記復号化ユニット内で前
記マスターキーにて復号し、このデータを暗号化ユニッ
ト内へ伝送し、前記暗号化ユニット内で前記マスターキ
ーで暗号化することにより前記第２のセッションキーを
取り出す手段と、この手段により取り出された第２のセ
ッションキーを用いて、前記記録媒体から読み出された
前記マスターキーで暗号化された前記第１のセッション
キーを暗号化し前記復号化ユニットへ伝送する手段と、
この手段により復号化ユニット内へ伝送された暗号化さ
れた第１のセッションキーを前記復号化ユニット内で生
成された第２のセッションキーを用いて復号した後にさ
らに前記マスターキーを用いて復号して前記第１のセッ
ションキーを得る手段と、この手段により得られた前記
第１のセッションキーを用いて、前記記録媒体から読み
出された前記第１のセッションキーで暗号化されたデジ
タル・データを復号して、前記デジタル・データの平文
を得る手段とを備えたことを特徴とする。
【００４３】本発明１１は、上記発明１０において、前
記第２のセッションキー生成手段は、前記記録媒体の復
号操作を行うごとに、あるいは時間情報に応じて異なる
第２のセッションキーを生成することを特徴とする。
【００４４】本発明１２に係る記録媒体は、所定の第１
のセッションキーで暗号化されたデジタル・データと、
予め定められた複数のマスターキーで夫々暗号化された
第１のセッションキーと、第１のセッションキー自身で
暗号化された第１のセッションキーとを記録したことを
特徴とする。
【００４５】記録媒体は、例えば、ＤＶＤ、ＣＤ−ＲＯ
Ｍ、フロッピーディスク、ハードディスクなど、種々の
ものに適用可能である。
【００４６】なお、以上の装置に係る各発明は、それぞ
れ、方法に係る発明や記憶媒体に係る発明としても成立
し、以上の方法に係る各発明は、それぞれ、装置に係る
発明や記憶媒体に係る発明としても成立する。
【００４７】本発明によれば、暗号化ユニットと復号化
ユニットとを接続する信号線に流れるデータを保存した
としても、該データは暗号化されたものであり、また、
該データを暗号化するために必要な情報は、乱数をもと
にして生成されるものであって、後に再現できないため
に、たとえ、復号ユニット内のマスターキーが破られた
としても、保存したデータを再生または利用することは
できない。
【００４８】この結果、不正なコピーにより、メディア
を販売する不法な行為を防止し、著作権を守ることがで
きる。
【００４９】また、本発明によれば、暗号化ユニットお
よび復号化ユニットは、ディジタル記録再生機器の再生
部分のコアとなる個所とは別に設計できるため、たとえ
暗号が破られたとしても、暗号化ユニットおよび復号化
ユニットを交換するだけで良い。
【００５０】また、本発明によれば、記録媒体に、所定
の第１のセッションキーで暗号化されたデジタル・デー
タと、予め定められた複数のマスターキーのうちの所定
のマスターキーで暗号化された第１のセッションキー
と、第１のセッションキー自身で暗号化された第１のセ
ッションキーとを記録しておくことにより、前記所定の
マスターキーが複数のマスターキーのうちのいずれであ
っても、複数のマスターキーを持つ復号化ユニットによ
り、第１のセッションキーを取り出し、この第１のセッ
ションキーにより、データを復号することができる。
【００５１】また、本発明によれば、記録媒体に、所定
の第１のセッションキーで暗号化されたデジタル・デー
タと、予め定められた複数のマスターキーで夫々暗号化
された第１のセッションキーと、第１のセッションキー
自身で暗号化された第１のセッションキーとを記録して
おくことにより、前記複数のマスターキーのうちのいず
れかを少なくとも１つでも持つ復号化ユニットにより、
第１のセッションキーを取り出し、この第１のセッショ
ンキーにより、データを復号することができる。
【００５２】
【発明の実施の形態】以下、図面を参照しながら発明の
実施の形態を説明する。
【００５３】本実施形態では、あるデータａを鍵Ｋを用
いて暗号化する操作をＥK （ａ）と表現し、あるデータ
ａを鍵Ｋを用いて復号化する操作をＤK （ａ）と表現す
る。この表現を用いることにより、例えば、あるデータ
ａを鍵Ｋを用いて暗号化し復号する操作は、ＤK （ＥK
（ａ））で表される。
【００５４】また、本実施形態では、あるデータをまず
復号化し、その後、復号化されたデータを暗号化しても
とのデータに戻すことがある。これは、暗号の性質上、
データの復号化に暗号化と同等の作用があることに基づ
いている。つまり、復号化したデータをもとに戻すため
には復号化に用いた鍵がわからなければならず、鍵が判
れば復号化したデータを暗号化することにより最初に復
号化したデータが得られる。この操作は、暗号鍵をｘと
しデータをｙとすれば、 Ｅx （Ｄx （ｙ））＝ｙ で表される。
【００５５】本実施形態では、ＤＶＤに記録された、Ｍ
ＰＥＧ２というデータ圧縮規格に従って圧縮され暗号化
された画像データを、読み出し復号しデコードして再生
するシステムを例にとって説明する。
【００５６】（第１の実施形態）以下、第１の実施形態
について説明する。
【００５７】図１は、本発明の第１の実施形態に係るシ
ステムの構成を示すブロック図である。また、本実施形
態の動作の一例を図２のフローチャートに示す。
【００５８】本実施形態に係るシステムは、パーソナル
・コンピュータなどの計算機内に備えられた再生に用い
るＣＰＵ（図示せず）のいわゆるＣＰＵ ＢＵＳに接続
されるものであり、暗号化されたデータ（後述するＥSK
（Ｄａｔａ））がＣＰＵ ＢＵＳ上を流れる構成を有す
るものである。なお、図１では、再生に用いるＣＰＵに
関する部分のみ示している。
【００５９】図１に示すように、本実施形態に係るシス
テムは、ＤＶＤ１０１からデータを読み出すＤＶＤ駆動
装置（図示せず）、このＤＶＤ駆動装置にＣＰＵ ＢＵ
Ｓを介さずに接続されたまたはＤＶＤ駆動装置に内蔵さ
れた暗号化ユニット１０７、復号化ユニット１１４を備
えている。
【００６０】暗号化ユニット１０７と復号化ユニット１
１４は、ＣＰＵ ＢＵＳ１１０に接続されている。復号
化ユニット１１４からのデータの出力は、ＣＰＵ ＢＵ
Ｓ以外の例えばＩ／Ｏポート等を通じて行われる。つま
り、本実施形態では、データの入出力はＣＰＵ ＢＵＳ
を介さずに行われるが、暗号化ユニット１０７と復号化
ユニット１１４との間でのデータ転送には、ＣＰＵ Ｂ
ＵＳが用いられる。
【００６１】暗号化ユニット１０７は、復調／誤り訂正
回路１１７、復調／誤り訂正回路１１８、暗号化回路１
０４を備えている。図１中で、暗号化ユニット１０７内
には、２つの暗号化回路１０４を示しているが、実際に
は１つの暗号化回路であるものとする。暗号化ユニット
１０７は、独立した１つのＩＣチップとして形成される
ものとする。なお、復調／誤り訂正回路１１７および復
調／誤り訂正回路１１８は、暗号化ユニット１０７内に
は備えず、その前段のユニット等の側（ＤＶＤ駆動装置
内）に備えられる場合もある。
【００６２】一方、復号化ユニット１１４は、復号化回
路１１２、第２のセッションキーＳK ´を生成するセッ
ションキー生成回路１１１を備えている。また、本実施
形態では、復号化ユニット１１４内にＭＰＥＧのデコー
ダ回路１１５および復号された画像データをディジタル
からアナログに変換する変換回路１１６を備えているも
のとする。図１中で、復号化ユニット１１４内には、４
つの復号化回路１１２を示しているが、実際には１つの
復号化回路であるものとする。復号化ユニット１１４
は、独立した１つのＩＣチップとして形成されるものと
する。
【００６３】また、暗号化ユニット１０７内、および復
号化ユニット１１４内には、後述するマスターキーが登
録されている（作り込まれている）。マスターキーは、
利用者が外部から取得できないように、暗号化ユニット
のチップ、復号化ユニットのチップそれぞれにおいて、
利用者が意図的に取り出せないようにチップ内部の秘匿
された領域に記録されているものとする。
【００６４】なお、全体の制御は図示しない制御部が司
るものとする。制御部は例えばプログラムを当該計算機
のＣＰＵで実行することにより実現することができる。
この制御部による制御の具体例としては、ＤＶＤからの
データの読み出しに関する指示、データ伝送先の指定、
復号化ユニット１１４からのデータ出力に関する指示等
である。また、この制御部の起動のトリガーは、例え
ば、ユーザ・インタフェースを介してユーザにより行わ
れる場合と、あるアプリケーションプログラム中のプロ
セスからかけられる場合などが考えられる。
【００６５】本実施形態では、第１のセッションキーを
ＳK 、第２のセッションキーをＳK´、マスターキーを
ＭK 、画像データ（すなわち暗号化された一纏まりのデ
ータ）をＤａｔａで表す。これらはいずれも平文であ
る。
【００６６】図１中、１０２は第１のセッションキーＳ
K をマスターキーＭK を用いて暗号化して生成されたＥ
MK（ＳK ）を、１０３は画像データＤａｔａを第１のセ
ッションキーＳK を用いて暗号化して生成されたＥ
SK（Ｄａｔａ）を、１０５はマスターキーＭK を、１０
６は第２のセッションキーＳK ´を、１０８は第２のセ
ッションキーＳK ´をマスターキーＭK を用いて復号し
たＤMK（ＳK ´）を、１０９はマスターキーＭK を用い
て暗号化された第１のセッションキーＥMK（ＳK ）を第
２のセッションキーＳK ´を用いて暗号化したＥ
SK' （ＥMK（ＳK ））を、１１３は第１のセッションキ
ーＳK をそれぞれ表す。
【００６７】図３に示すように、ＤＶＤ１０１上で、第
１のセッションキーＳK をマスターキーＭK を用いて暗
号化して生成されたＥMK（ＳK ）は、最内周部分の鍵記
録領域（リードインエリア）に、画像データＤａｔａを
第１のセッションキーＳK を用いて暗号化して生成され
たＥSK（Ｄａｔａ）は、データ記録領域（データエリ
ア）に記録されているものとする。
【００６８】以下、図２のフローチャートを参照しなが
ら、本実施形態の動作について説明する。
【００６９】ステップＳ１で、図示しないＤＶＤ駆動装
置によりＤＶＤ１０１に記録されている、マスターキー
ＭK を用いて暗号化された第１のセッションキーＥ
MK（ＳK）を読み出し、暗号ユニット１０７内に取り込
む。その際、復調／誤り訂正回路１１７により復調、デ
ータ中の誤り訂正が行われる。
【００７０】一方、ステップＳ２で、復号化ユニット１
１４では、セッションキー生成回路１１１において、乱
数、例えば時計（図示せず）からの時間情報を入力とし
て第２のセッションキーＳK ´を生成する。そして、復
号化回路１１２において、生成された第２のセッション
キーＳK ´を、マスターキーＭK を用いて復号してＤMK
（ＳK ´）を生成し、ＣＰＵ ＢＵＳ１１０を通じて暗
号化ユニット１０７に送る。
【００７１】上記の乱数を発生するタイミング（例えば
時間情報を入力するタイミング）としては、例えば、Ｄ
ＶＤ駆動装置にＤＶＤ１０１が装着されたことを示す信
号がアサートされたタイミングを用いることができる。
【００７２】あるいは、セッションキー生成回路１１１
は、例えば鍵長分の乱数発生器で構成しても良い。な
お、全てのビットが０や１になる可能性のある乱数で鍵
を生成する場合は、全てのビットが０や１になることが
ないようにチェック処理等をする必要がある。
【００７３】ステップＳ３で、暗号ユニット１０７で
は、暗号化回路１０４において、ＣＰＵ ＢＵＳ１１０
を通じて受け取ったＤMK（ＳK ´）を、マスターキーを
ＭK を用いて暗号化する。すなわち、 ＥMK（ＤMK（ＳK ´））＝ＳK ´ により、復号化ユニット１１４内のセッションキー生成
回路１１１で生成された第２のセッションキーＳK ´を
得ることができる。
【００７４】ここで、セッションキー生成回路１１１で
生成された第２のセッションキーＳK ´は、ＣＰＵ Ｂ
ＵＳ１１０上で盗まれたとしても解らないようにしてあ
る。
【００７５】次に、ステップＳ４で、暗号ユニット１０
７では、上記のようにして得られた第２のセッションキ
ーＳK ´を用いて、ＤＶＤ１０１に記録された暗号化さ
れた第１のセッションキーＥMK（ＳK ）を暗号化して、
ＥSK' （ＥMK（ＳK ））を生成し、これをＣＰＵ ＢＵ
Ｓ１１０を通じて復号化ユニット１１４へ送る。
【００７６】次に、ステップＳ５で、復号化ユニット１
１４では、復号化回路１１２において、ＣＰＵ ＢＵＳ
１１０を通じて受け取ったＥSK' （ＥMK（ＳK ））を、
第２のセッションキーＳK ´を用いて復号し、 ＤSK' （ＥSK' （ＥMK（ＳK ）））＝ＥMK（ＳK ） を得る。
【００７７】さらに、復号化回路１１２において、得ら
れたＥMK（ＳK ）を、マスターキーＭK を用いて復号
し、 ＤMK（ＥMK（ＳK ））＝ＳK となり、第１のセッションキーＳK を得ることができ
る。
【００７８】以上のようにして第１のセッションキーＳ
K を得た後、ステップＳ６で、図示しないＤＶＤ駆動装
置によりＤＶＤ１０１に記録されている、第１のセッシ
ョンキーＳK を用いて暗号化された画像データＥSK（Ｄ
ａｔａ）を読み出し、暗号ユニット１０７内に取り込
む。その際、復調／誤り訂正回路１１８により復調、デ
ータ中の誤り訂正が行われる。そして、ＥSK（Ｄａｔ
ａ）を、ＣＰＵ ＢＵＳ１１０を通じて暗号化ユニット
１０７に送る。
【００７９】次に、ステップＳ７で、復号化ユニット１
１４では、復号化回路１１２において、ＣＰＵ ＢＵＳ
１１０を通じて受け取ったＥSK（Ｄａｔａ）を、第１の
セッションキーＳK を用いて復号し、 ＤSK（ＥSK（Ｄａｔａ））＝Ｄａｔａ となり、暗号化された画像データを復号して、平文のＤ
ａｔａを得ることができる。
【００８０】そして、例えば復号すべきデータ（すなわ
ちＥSK（Ｄａｔａ））の処理が終了し、あるいは処理の
中止を要求されるまで、上記のステップＳ６とステップ
Ｓ７が繰り返し行われる。
【００８１】以上のようにして得られた画像データＤａ
ｔａは、例えばＭＰＥＧ２というデータ圧縮規格に従っ
て圧縮されている場合にはＭＰＥＧデコーダ回路１１５
でデコードされ、そしてＤ／Ａ変換回路１１６でアナロ
グ信号に変換された後、図示しないテレビなどの映像装
置に送られ、再生される。
【００８２】なお、上記のステップＳ１と、ステップＳ
２およびＳ３とは、どちらを先に実行しても構わない。
【００８３】また、ステップＳ６とステップＳ７の実行
については、１つのＥSK（Ｄａｔａ）の単位で逐次行う
方法、あるいはステップＳ６で所定数のＥSK（Ｄａｔ
ａ）を読み込み、一旦バッファなどへ格納し、次にステ
ップＳ７でバッファ内のＥSK（Ｄａｔａ）を復号する方
法、あるいはステップＳ６とステップＳ７をパイプライ
ン処理的に行う方法などが考えられる。
【００８４】また、復号化回路１１２からＭＰＥＧデコ
ーダ回路１１５に画像データＥSK（Ｄａｔａ）を渡す際
に、１つのＤａｔａの単位で渡しても良いし、所定数の
Ｄａｔａの単位で渡しても良い。
【００８５】以上のように本実施形態によれば、ディジ
タル化されたデータを暗号化して記録した媒体を再生す
る場合（暗号化されたデータを復号する場合）に、計算
機のＣＰＵ ＢＵＳに復号されたデータが流れず、ま
た、ＣＰＵ ＢＵＳに流れる暗号化されたデータの復号
に必要な第１のセッションキーの暗号化に用いた第２の
セッションキーＳK ´は、例えば時間情報のようにデー
タ再生の度に変わる情報をもとに生成されるため、図４
のようにＣＰＵ ＢＵＳ１１０を流れるデータを信号線
２１０からディジタル記憶媒体２１１に保存したとして
も、それを再生または利用することはできない。
【００８６】この結果、不正なコピーにより、メディア
を販売する不法な行為を防止し、著作権を守ることがで
きる。
【００８７】また、本実施形態では、暗号化および復号
化に用いる回路は、図１から解るようにＤＶＤなどのデ
ィジタル記録再生機器の再生部分のコアとなる個所とは
別に設計できるため、たとえ暗号が破られたとしても、
復号化ユニット１１４（あるいは暗号化ユニット１０７
および復号化ユニット１１４）を交換するだけで良い。
【００８８】なお、本実施形態では、暗号ユニット１０
７は１つの暗号化回路を持つものとしたが、２つの暗号
化回路を設けても良い。また、復号化ユニット１１４は
１つの復号化回路を持つものとしたが、２、３、または
４つの復号化回路として設けても良い。これらの場合、
対応する暗号化回路と復号化回路をセットで独立化しあ
るいは共用するのが好ましい。
【００８９】また、対応する暗号化回路と復号化回路を
セットで独立化する場合、独立化した対応する暗号化回
路および復号化回路では、他の暗号化回路および復号化
回路とは異なる暗号方式を採用しても構わない。
【００９０】（第２の実施形態）次に、第２の実施形態
について説明する。
【００９１】本実施形態では、例えば、予め定めた複数
のマスターキーを用意し、そのうちの１つまたは複数の
マスターキーを、復号化ユニットのメーカ（あるいはＤ
ＶＤの制作・販売会社）などの所定の単位ごとに割り当
てるような場合に好適な例について説明する。
【００９２】図５は、本発明の第２の実施形態に係るシ
ステムの構成を示すブロック図である。また、本実施形
態の動作の一例を図７および図８のフローチャートに示
す。
【００９３】本実施形態に係るシステムは、パーソナル
・コンピュータなどの計算機内に備えられた再生に用い
るＣＰＵ（図示せず）のいわゆるＣＰＵ ＢＵＳに接続
されるものであり、暗号化されたデータ（ＥSK（Ｄａｔ
ａ））がＣＰＵ ＢＵＳ上を流れる構成を有するもので
ある。なお、図５では、再生に用いるＣＰＵに関する部
分のみ示している。
【００９４】図５に示すように、本実施形態に係るシス
テムは、ＤＶＤ１０１からデータの読み出すＤＶＤ駆動
装置（図示せず）、このＤＶＤ駆動装置にＣＰＵ ＢＵ
Ｓを介さずに接続されたまたはＤＶＤ駆動装置に内蔵さ
れた暗号化ユニット１０７、復号化ユニット１１４ａを
備えている。
【００９５】暗号化ユニット１０７と復号化ユニット１
１４ａは、ＣＰＵ ＢＵＳ１１０に接続されている。復
号化ユニット１１４ａからのデータの出力は、ＣＰＵ
ＢＵＳ以外の例えばＩ／Ｏポート等を通じて行われる。
つまり、本実施形態では、データの入出力はＣＰＵ Ｂ
ＵＳを介さずに行われるが、暗号化ユニット１０７と復
号化ユニット１１４ａとの間でのデータ転送には、ＣＰ
Ｕ ＢＵＳが用いられる。
【００９６】暗号化ユニット１０７は、復調／誤り訂正
回路１１７、復調／誤り訂正回路１１８、暗号化回路１
０４を備えている。図１中で、暗号化ユニット１０７内
には、２つの暗号化回路１０４を示しているが、実際に
は１つの暗号化回路であるものとする。暗号化ユニット
１０７は、独立した１つのＩＣチップとして形成される
ものとする。なお、復調／誤り訂正回路１１７および復
調／誤り訂正回路１１８は、暗号化ユニット１０７内に
は備えず、その前段のユニット等の側（ＤＶＤ駆動装置
内）に備えられる場合もある。
【００９７】一方、復号化ユニット１１４ａは、復号化
回路１１２、第２のセッションキーＳK ´を生成するセ
ッションキー生成回路１１１、鍵判定回路１２０を備え
ている。
【００９８】ここで、図６に、鍵判定回路１２０の一構
成例を示す。この鍵判定回路１２０は、復号化回路１１
２、比較回路１２１、ゲート回路１２２を備えている。
また、本実施形態では、復号化ユニット１１４ａ内にＭ
ＰＥＧのデコーダ回路１１５および復号された画像デー
タをディジタルからアナログに変換する変換回路１１６
を備えているものとする。
【００９９】図５および図６中で、復号化ユニット１１
４ａ内には、鍵判定回路１２０内の２つの復号化回路１
１２を含めて、全部で５つの復号化回路１１２を示して
いるが、実際には１つの復号化回路であるものとする。
【０１００】復号化ユニット１１４ａは、独立した１つ
のＩＣチップとして形成されるものとする。
【０１０１】また、暗号化ユニット１０７内、および復
号化ユニット１１４ａ内には、後述するマスターキーが
登録されている（作り込まれている）。マスターキー
は、利用者が外部から取得できないように、暗号化ユニ
ットのチップ、復号化ユニットのチップそれぞれにおい
て、利用者が意図的に取り出せないようにチップ内部の
秘匿された領域に記録されているものとする。
【０１０２】なお、全体の制御は図示しない制御部が司
るものとする。制御部は例えばプログラムを当該計算機
のＣＰＵで実行することにより実現することができる。
この制御部による制御の具体例としては、ＤＶＤからの
データの読み出しに関する指示、データ伝送先の指定、
復号化ユニット１１４ａからのデータ出力に関する指示
等である。また、この制御部の起動のトリガーは、例え
ば、ユーザ・インタフェースを介してユーザにより行わ
れる場合と、あるアプリケーションプログラム中のプロ
セスからかけられる場合などが考えられる。
【０１０３】本実施形態では、第１のセッションキーを
ＳK 、第２のセッションキーをＳK´、ｎ種類存在する
マスターキーのうちのｔ番目のものをＭkt（ここでｔ＝
１〜ｎ）、画像データ（ただし、暗号化された一纏まり
のデータ）をＤａｔａで表す。これらはいずれも平文で
ある。
【０１０４】図１中、１０２−１は第１のセッションキ
ーＳK をマスターキーＭkiを用いて暗号化して生成され
たＥMKi （ＳK ）を、１０２−２は第１のセッションキ
ーＳK を第１のセッションキーＳK 自身で暗号化して生
成されたＥSk（ＳK ）を、１０３は画像データＤａｔａ
を第１のセッションキーＳK を用いて暗号化して生成さ
れたＥSK（Ｄａｔａ）を、１０５はマスターキーＭ
kjを、１０６は第２のセッションキーＳK ´を、１０８
は第２のセッションキーＳK ´をマスターキーＭkjを用
いて復号したＤMkj （ＳK ´）を、１０９−１はマスタ
ーキーＭkiを用いて暗号化された第１のセッションキー
ＥMKi （ＳK ）を第２のセッションキーＳK´を用いて
暗号化したＥSK' （ＥMKi （ＳK ））を、１０９−２は
第１のセッションキーＳK 自身で暗号化された第１のセ
ッションキーＥSk（ＳK ）を第２のセッションキーＳK
´を用いて暗号化したＥSK' （ＥSk（ＳK ））を、１１
３は第１のセッションキーＳK をそれぞれ表す。
【０１０５】ここで、ＤＶＤ１０１に記録する第１のセ
ッションキーＳK をマスターキーＭkiを用いて暗号化し
て生成されたＥMKi （ＳK ）の種類数と、復号化ユニッ
ト１１４ａ内に持つマスターキーＭkjの種類数の設定に
ついて、例えば次に示すように幾つかの方法が考えられ
る。
【０１０６】（方法１）ＤＶＤ１０１にはｉを１〜ｎの
いずれかとする１つのマスターキーＥMKi （ＳK ）を記
録し、復号化ユニット１１４ａ内にはｊ＝１〜ｎのすべ
てに対応するｎ個のマスターキーＭkjを備える。
【０１０７】（方法２）ＤＶＤ１０１にはｉ＝１〜ｎの
すべてに対応するｎ個のマスターキーＥMKi （ＳK ）を
記録し、復号化ユニット１１４ａ内にはｊを１〜ｎのい
ずれかとする１つのマスターキーＭkjを備える。
【０１０８】（方法３）上記の（方法２）を拡張したも
ので、ＤＶＤ１０１にはｉ＝１〜ｎのすべてに対応する
ｎ個のマスターキーＥMKi （ＳK ）を記録し、復号化ユ
ニット１１４ａ内にはｊを１〜ｎのうちのから予め選択
されたｍ（２＜ｍ＜ｎ）種類のものとするｍ個のマスタ
ーキーＭkjを備える。
【０１０９】なお、具体的な数値例としては、例えば、
ｎ＝１００あるいはｎ＝４００などであり、ｍ＝２，
３，あるいは４、あるいは１０などであるが、これらに
限定されるものではない。
【０１１０】（方法４）上記の（方法３）においてＤＶ
Ｄと復号化ユニットを逆にした例で、ＤＶＤ１０１には
ｉを１〜ｎのうちのから予め選択されたｍ（２＜ｍ＜
ｎ）種類のものとするｍ個のマスターキーＥ
MKi （ＳK ）を記録し、復号化ユニット１１４ａ内には
ｊ＝１〜ｎのすべてに対応するｎ個のマスターキーＭkj
を備える。
【０１１１】（方法５）ＤＶＤ１０１にはｉ＝１〜ｎの
すべてに対応するｎ個のマスターキーＥMKi （ＳK ）を
記録し、復号化ユニット１１４ａ内にはｊ＝１〜ｎのす
べてに対応するｎ個のマスターキーＭkjを備える。
【０１１２】なお、方法３〜方法５は、復号のための手
順は同様になる。
【０１１３】図３に示すように、ＤＶＤ１０１上で、第
１のセッションキーＳK をマスターキーＭkiを用いて暗
号化して生成された１個（上記の（方法１）の場合）ま
たは複数個（上記の（方法２）〜（方法５）の場合）の
ＥMKi （ＳK ）は、最内周部分の鍵記録領域（リードイ
ンエリア）に、画像データＤａｔａを第１のセッション
キーＳK を用いて暗号化して生成されたＥSK（Ｄａｔ
ａ）は、データ記録領域（データエリア）に記録されて
いるものとする。
【０１１４】また、復号化ユニット１１４内に、ｎ個
（上記の（方法１）、（方法４）、（方法５）の場
合）、または１個（上記の（方法２）の場合）、または
ｍ個（上記の（方法３）の場合）のマスターキーＭkjが
登録されているものとする。
【０１１５】なお、暗号化ユニット１０７内には、予め
定められた１つのマスターキーが登録されているものと
する。
【０１１６】以下では、上記の（方法１）、（方法
２）、（方法３〜方法５）について順次説明する。
【０１１７】まず、上記の（方法１）の場合について図
７および図８のフローチャートを参照しながら本実施形
態の動作を説明する。
【０１１８】ステップＳ１１で、図示しないＤＶＤ駆動
装置によりＤＶＤ１０１に記録されている、第１のセッ
ションキーＳK 自身で暗号化された第１のセッションキ
ーＥSk（ＳK ）を読み出し、暗号ユニット１０７内に取
り込む。その際、復調／誤り訂正回路１１７により復
調、データ中の誤り訂正が行われる。
【０１１９】また、ステップＳ１２で、図示しないＤＶ
Ｄ駆動装置によりＤＶＤ１０１に記録されている、マス
ターキーＭkiを用いて暗号化された第１のセッションキ
ーＥMki （ＳK ）（ｉ＝１〜ｎのいずれか１つ；ここで
はｉは未知である）を読み出し、暗号ユニット１０７内
に取り込む。その際、復調／誤り訂正回路１１７により
復調、データ中の誤り訂正が行われる。
【０１２０】一方、ステップＳ１３で、復号化ユニット
１１４ａでは、セッションキー生成回路１１１におい
て、乱数、例えば時計（図示せず）からの時間情報を入
力として第２のセッションキーＳK ´を生成する。そし
て、復号化回路１１２において、生成された第２のセッ
ションキーＳK ´を、マスターキーＭkj（ここでｊは１
〜ｎのうち予め定められたもの）を用いて復号してＤ
Mkj （ＳK ´）を生成し、ＣＰＵ ＢＵＳ１１０を通じ
て暗号化ユニット１０７に送る。
【０１２１】上記の乱数を発生するタイミング（例えば
時間情報を入力するタイミング）としては、例えば、Ｄ
ＶＤ駆動装置にＤＶＤ１０１が装着されたことを示す信
号がアサートされたタイミングを用いることができる。
【０１２２】あるいは、セッションキー生成回路１１１
は、例えば鍵長分の乱数発生器で構成しても良い。な
お、全てのビットが０や１になる可能性のある乱数で鍵
を生成する場合は、全てのビットが０や１になることが
ないようにチェック処理等をする必要がある。
【０１２３】ステップＳ１４で、暗号ユニット１０７で
は、暗号化回路１０４において、ＣＰＵ ＢＵＳ１１０
を通じて受け取ったＤMkj （ＳK ´）を、マスターキー
をマスターキーＭkj（ここでｊは１〜ｎのうち予め定め
られたもの）を用いて暗号化する。すなわち、 ＥMkj （ＤMkj （ＳK ´））＝ＳK ´ により、復号化ユニット１１４ａ内のセッションキー生
成回路１１１で生成された第２のセッションキーＳK ´
を得ることができる。
【０１２４】ここで、セッションキー生成回路１１１で
生成された第２のセッションキーＳK ´は、ＣＰＵ Ｂ
ＵＳ１１０上で盗まれたとしても解らないようにしてあ
る。
【０１２５】次に、ステップＳ１５で、暗号ユニット１
０７では、上記のようにして得られた第２のセッション
キーＳK ´を用いて、ＤＶＤ１０１に記録された暗号化
された第１のセッションキーＥSk（ＳK ）を暗号化し
て、ＥSK' （ＥSk（ＳK ））を生成し、これをＣＰＵ
ＢＵＳ１１０を通じて復号化ユニット１１４ａへ送る。
【０１２６】同様に、ステップＳ１６で、暗号ユニット
１０７では、上記のようにして得られた第２のセッショ
ンキーＳK ´を用いて、ＤＶＤ１０１に記録された暗号
化された第１のセッションキーＥMki （ＳK ）を暗号化
して、ＥSK' （ＥMki （ＳK））を生成し、これをＣＰ
Ｕ ＢＵＳ１１０を通じて復号化ユニット１１４ａへ送
る。
【０１２７】次に、ステップＳ１７で、復号化ユニット
１１４ａでは、復号化回路１１２において、ＣＰＵ Ｂ
ＵＳ１１０を通じて受け取ったＥSK' （ＥSk（ＳK ））
を、第２のセッションキーＳK ´を用いて復号し、 ＤSK' （ＥSK' （ＥSk（ＳK ）））＝ＥSk（ＳK ） を得る。
【０１２８】同様に、ステップＳ１８で、復号化ユニッ
ト１１４ａでは、復号化回路１１２において、ＣＰＵ
ＢＵＳ１１０を通じて受け取ったＥSK' （Ｅ
Mki （ＳK ））を、第２のセッションキーＳK ´を用い
て復号し、 ＤSK' （ＥSK' （ＥMki （ＳK ）））＝ＥMki （ＳK ） を得る。
【０１２９】ここで、ＥMki （ＳK ）を生成する際に用
いられたマスターキーＭkiは未知であるため、ステップ
Ｓ１９において、以下に示すように鍵判定回路１２０を
用いて第１のセッションキーＳK を求める。
【０１３０】最初に、鍵判定処理の原理について説明す
る。
【０１３１】まず、ＥMki （ＳK ）を、すべてのマスタ
ーキーＭkj（ｊ＝１〜ｎ）で夫々復号すると、 Ｓkij ＝ＤMkj （ＥMki （ＳK ））（ｊ＝１〜ｎ） が得られる。ここで、Ｓkij （ｊ＝１〜ｎ）のうちのい
ずれかが第１のセッションキーＳK である。
【０１３２】次に、上記のＥSk（ＳK ）を用いて、生成
されたＳkij （ｊ＝１〜ｎ）のいずれが第１のセッショ
ンキーＳK であるかを調べる。
【０１３３】そこで、ＥSk（ＳK ）を、すべての第１の
セッションキーの候補Ｓkij （ｊ＝１〜ｎ）で夫々復号
すると、 Ｓk ''（ｉ，ｊ）＝ＤSkij（ＥSk（ＳK ）） が得られる。
【０１３４】ここで、ＥMki （ＳK ）を生成する際に用
いられたマスターキーＭkiと同一のマスターキーＭkjを
復号化ユニット内で用いた場合に、すなわち、ｉ＝ｊの
場合に、Ｓk ''（ｉ，ｊ）＝Ｓkij ＝ＳK となる。
【０１３５】したがって、各Ｓkij （ｊ＝１〜ｎ）につ
いて、Ｓk ''（ｉ，ｊ）＝Ｓkij （ｊ＝１〜ｎ）が成立
するか否かを調べることにより、Ｓk ''（ｉ，ｊ）＝Ｓ
kij（ｊ＝１〜ｎ）を満足するＳkij を、第１のセッシ
ョンキーＳK として得ることができる。なお、このＳ
kij を与えるｊに対応するものが今回使用されたマスタ
ーキーである。
【０１３６】この操作を、Ｃ言語の表記を利用してＣ言
語的に表現すると、次のようになる。 ｆｏｒ（ｉ＝１； ｉ＜ｎ＋１；ｉ＋＋）｛ ＤＳ１［ｉ］＝ＤＭＫ［ｉ］（ＥＭki（Ｓk ））； ＤＳ２［ｉ］＝ＤＳＫ［ｉ］（ＥSk（Ｓk ））； ｉｆ（ＤＳ１［ｉ］＝＝ＤＳ２［ｉ］） ｛ ＳＫ１＝ＤＳ２［ｉ］； ｂｒｅａｋ； ｝ ｅｌｓｅ ＥＸＩＴ＿ＭＩＳＭＡＴＣＨ； ｝ なお、上記手順の２行目は、Ｍkiを用いてＥ
Mki （ＳK ）を復号し、これをＤＳ１［ｉ］に代入する
操作を示す。
【０１３７】上記手順の３行目は、Ｓkiを用いてＥ
Sk（ＳK ）を復号し、これをＤＳ２［ｉ］に代入する操
作を示す。
【０１３８】上記手順の４行目は、ＤＳ１［ｉ］とＤＳ
２［ｉ］が一致するかどうを判断する操作を示す。
【０１３９】上記手順の９行目は、ＤＳ１［ｉ］とＤＳ
２［ｉ］が不一致の場合の操作を示す。
【０１４０】さて、例えば図６の鍵判定回路１２０で
は、復号化回路１１２により、まず、ｊ＝１として、Ｅ
Mki （ＳK ）を、マスターキーＭkjで復号して、 Ｓkij ＝ＤMkj （ＥMki （ＳK ）） を得る。
【０１４１】次に、復号化回路１１２により、ＥSk（Ｓ
K ）をＳkij で復号して、 Ｓk ''＝ＤSkij（ＥSk（ＳK ）） を得る。
【０１４２】次に、比較回路１２１により、上記の
Ｓk ''と＝Ｓkij を比較し、一致した場合、ゲート回路
１２２を制御して、保持しておいたＳkij （図６
（ａ））またはＳk ''（図６（ｂ））を、第１のセッシ
ョンキーＳK として出力する。
【０１４３】一致しなかった場合、上記のｊを１ずつ増
加させながら、同様の動作を、第１のセッションキーＳ
K が得られるまで繰り返す。
【０１４４】以上のようにして第１のセッションキーＳ
K を得た後、ステップＳ２０で、図示しないＤＶＤ駆動
装置によりＤＶＤ１０１に記録されている、第１のセッ
ションキーＳK を用いて暗号化された画像データＥ
SK（Ｄａｔａ）を読み出し、暗号ユニット１０７内に取
り込む。その際、復調／誤り訂正回路１１８により復
調、データ中の誤り訂正が行われる。そして、ＥSK（Ｄ
ａｔａ）を、ＣＰＵ ＢＵＳ１１０を通じて暗号化ユニ
ット１０７に送る。
【０１４５】次に、ステップＳ２１で、復号化ユニット
１１４ａでは、復号化回路１１２において、ＣＰＵ Ｂ
ＵＳ１１０を通じて受け取ったＥSK（Ｄａｔａ）を、第
１のセッションキーＳK を用いて復号し、 ＤSK（ＥSK（Ｄａｔａ））＝Ｄａｔａ となり、暗号化された画像データを復号して、平文のＤ
ａｔａを得ることができる。
【０１４６】そして、例えば復号すべきデータ（すなわ
ちＥSK（Ｄａｔａ））が終了し、あるいは処理の中止を
要求されるまで、上記のステップＳ２０とステップＳ２
１が繰り返し行われる。
【０１４７】以上のようにして得られた画像データＤａ
ｔａは、例えばＭＰＥＧ２というデータ圧縮規格に従っ
て圧縮されている場合にはＭＰＥＧデコーダ回路１１５
でデコードされ、そしてＤ／Ａ変換回路１１６でアナロ
グ信号に変換された後、図示しないテレビなどの映像装
置に送られ、再生される。
【０１４８】なお、上記のステップＳ１１と、ステップ
Ｓ１２と、ステップＳ１３およびＳ１４とは、いずれを
先に実行しても構わない。
【０１４９】また、上記のステップＳ１５およびステッ
プＳ１７と、ステップＳ１６およびＳ１８とは、いずれ
を先に実行しても構わない。
【０１５０】また、ステップＳ２０とステップＳ２１の
実行については、１つのＥSK（Ｄａｔａ）の単位で逐次
行う方法、あるいはステップＳ２０で所定数のＥSK（Ｄ
ａｔａ）を読み込み、一旦バッファなどへ格納し、次に
ステップＳ２１でバッファ内のＥSK（Ｄａｔａ）を復号
する方法、あるいはステップＳ２０とステップＳ２１を
パイプライン処理的に行う方法などが考えられる。
【０１５１】また、復号化回路１１２からＭＰＥＧデコ
ーダ回路１１５に画像データＥSK（Ｄａｔａ）を渡す際
に、１つのＤａｔａの単位で渡しても良いし、所定数の
Ｄａｔａの単位で渡しても良い。
【０１５２】以上のように本実施形態によれば、第１の
実施形態と同様に、ＣＰＵ ＢＵＳを流れるデータを保
存したとしても、それを再生または利用することはでき
ない。
【０１５３】この結果、不正なコピーにより、メディア
を販売する不法な行為を防止し、著作権を守ることがで
きる。
【０１５４】また、本実施形態によれば、記録媒体に記
録した第１のセッションキーを暗号化するのに用いたマ
スターキーを直接示す情報が不要であり、ＤＶＤなどへ
の記録の際に予め定められた範囲内で適宜マスターキー
を選択して使用することが可能となる。あるいは、ＤＶ
Ｄの制作・販売会社などの所定の単位ごとに使用可能な
マスターキーを割り当てることができるなどの利点があ
る。
【０１５５】もちろん、本実施形態でも、暗号化および
復号化に用いる回路は、ＤＶＤなどのディジタル記録再
生機器の再生部分のコアとなる個所とは別に設計できる
ため、たとえ暗号が破られたとしても、復号化ユニット
１１４ａ（あるいは暗号化ユニット１０７および復号化
ユニット１１４ａ）を交換するだけで良い。
【０１５６】なお、本実施形態では、暗号化ユニット１
０７は１つの暗号化回路を持つものとしたが、２つの暗
号化回路を設けても良い。また、復号化ユニット１１４
ａは１つの復号化回路を持つものとしたが、２、３、
４、または５つの復号化回路を設けても良い。これらの
場合、対応する暗号化回路と復号化回路をセットで独立
化するのが好ましい。
【０１５７】また、対応する暗号化回路と復号化回路を
セットで独立化する場合、独立化した対応する暗号化回
路と復号化回路では、他の暗号化回路および復号化回路
とは異なる暗号方式を採用しても構わない。
【０１５８】次に、前述した（方法２）のように、ＤＶ
Ｄ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のＥ
MKi （ＳK ）を記録し、復号化ユニット１１４ａ内には
ｊを１〜ｎのいずれかとする１つのＭkjを備える場合に
ついて図７および図８のフローチャートを参照しながら
本実施形態の動作を説明する。
【０１５９】ステップＳ１１で、図示しないＤＶＤ駆動
装置によりＤＶＤ１０１に記録されている、第１のセッ
ションキーＳK 自身で暗号化された第１のセッションキ
ーＥSk（ＳK ）を読み出し、暗号ユニット１０７内に取
り込む。その際、復調／誤り訂正回路１１７により復
調、データ中の誤り訂正が行われる。
【０１６０】また、ステップＳ１２で、図示しないＤＶ
Ｄ駆動装置によりＤＶＤ１０１に記録されている、マス
ターキーＭkiを用いて暗号化されたｎ個の第１のセッシ
ョンキーＥMki （ＳK ）（ｉ＝１〜ｎ）を読み出し、暗
号ユニット１０７内に取り込む。その際、復調／誤り訂
正回路１１７により復調、データ中の誤り訂正が行われ
る。
【０１６１】一方、ステップＳ１３で、復号化ユニット
１１４ａでは、セッションキー生成回路１１１におい
て、乱数、例えば時計（図示せず）からの時間情報を入
力として第２のセッションキーＳK ´を生成する。そし
て、復号化回路１１２において、生成された第２のセッ
ションキーＳK ´を、マスターキーＭkj（ここでｊは１
〜ｎのうち予め定められたもの）を用いて復号してＤ
Mkj （ＳK ´）を生成し、ＣＰＵ ＢＵＳ１１０を通じ
て暗号化ユニット１０７に送る。
【０１６２】上記の乱数を発生するタイミング（例えば
時間情報を入力するタイミング）としては、例えば、Ｄ
ＶＤ駆動装置にＤＶＤ１０１が装着されたことを示す信
号がアサートされたタイミングを用いることができる。
【０１６３】ステップＳ１４で、暗号ユニット１０７で
は、暗号化回路１０４において、ＣＰＵ ＢＵＳ１１０
を通じて受け取ったＤMkj （ＳK ´）を、マスターキー
をマスターキーＭkj（ここでｊは１〜ｎのうち予め定め
られたもの）を用いて暗号化する。すなわち、 ＥMkj （ＤMkj （ＳK ´））＝ＳK ´ により、復号化ユニット１１４ａ内のセッションキー生
成回路１１１で生成された第２のセッションキーＳK ´
を得ることができる。
【０１６４】ここで、セッションキー生成回路１１１で
生成された第２のセッションキーＳK ´は、ＣＰＵ Ｂ
ＵＳ１１０上で盗まれたとしても解らないようにしてあ
る。
【０１６５】次に、ステップＳ１５で、暗号ユニット１
０７では、上記のようにして得られた第２のセッション
キーＳK ´を用いて、ＤＶＤ１０１に記録された暗号化
された第１のセッションキーＥSk（ＳK ）を暗号化し
て、ＥSK' （ＥSk（ＳK ））を生成し、これをＣＰＵ
ＢＵＳ１１０を通じて復号化ユニット１１４ａへ送る。
【０１６６】同様に、ステップＳ１６で、暗号ユニット
１０７では、上記のようにして得られた第２のセッショ
ンキーＳK ´を用いて、ＤＶＤ１０１に記録された暗号
化されたｎ個の第１のセッションキーＥMki （ＳK ）を
夫々暗号化して、ＥSK' （ＥMki （ＳK ））を生成し、
これをＣＰＵ ＢＵＳ１１０を通じて復号化ユニット１
１４ａへ送る。
【０１６７】次に、ステップＳ１７で、復号化ユニット
１１４ａでは、復号化回路１１２において、ＣＰＵ Ｂ
ＵＳ１１０を通じて受け取ったＥSK' （ＥSk（ＳK ））
を、第２のセッションキーＳK ´を用いて復号し、 ＤSK' （ＥSK' （ＥSk（ＳK ）））＝ＥSk（ＳK ） を得る。
【０１６８】同様に、ステップＳ１８で、復号化ユニッ
ト１１４ａでは、復号化回路１１２において、ＣＰＵ
ＢＵＳ１１０を通じて受け取ったｎ個のＥSK' （ＥMki
（ＳK ））を、第２のセッションキーＳK ´を用いて夫
々復号し、 ＤSK' （ＥSK' （ＥMki （ＳK ）））＝ＥMki （ＳK ） を得る。
【０１６９】ここで、ＤＶＤ１０１に記録されているｎ
個のＥMki （ＳK ）（ｉ＝１〜ｎ）の各々について、そ
れを生成する際に用いられたマスターキーＭkiは未知で
あり、復号化ユニット１１４ａ内に備えられたマスター
キーＭkjに対応するものがどれなのかは、分からないよ
うになっている。そこで、ステップＳ１９において、以
下に示すように鍵判定回路１２０を用いて第１のセッシ
ョンキーＳK を求める。
【０１７０】最初に、鍵判定処理の原理について説明す
る。
【０１７１】まず、マスターキーＭkjで、すべてのＥ
Mki （ＳK ）（ｉ＝１〜ｎ）を夫々復号すると、 Ｓkij ＝ＤMkj （ＥMki （ＳK ））（ｉ＝１〜ｎ） が得られる。ここで、Ｓkij （ｉ＝１〜ｎ）のうちのい
ずれかが第１のセッションキーＳK である。
【０１７２】次に、上記のＥSk（ＳK ）を用いて、生成
されたＳkij （ｉ＝１〜ｎ）のいずれが第１のセッショ
ンキーＳK であるかを調べる。
【０１７３】そこで、ＥSk（ＳK ）を、すべての第１の
セッションキーの候補Ｓkij （ｉ＝１〜ｎ）で夫々復号
すると、 Ｓk ''（ｉ，ｊ）＝ＤSkij（ＥSk（ＳK ）） が得られる。
【０１７４】ここで、ＥMki （ＳK ）を生成する際に用
いられたマスターキーＭkiと同一のマスターキーＭkjを
復号化ユニット内で用いた場合に、すなわち、ｉ＝ｊの
場合に、Ｓk ''（ｉ，ｊ）＝Ｓkij ＝ＳK となる。
【０１７５】したがって、各Ｓkij （ｉ＝１〜ｎ）につ
いて、Ｓk ''（ｉ，ｊ）＝Ｓkij （ｊ＝１〜ｎ）が成立
するか否かを調べることにより、Ｓk ''（ｉ，ｊ）＝Ｓ
kij（ｊ＝１〜ｎ）を満足するＳkij を、第１のセッシ
ョンキーＳK として得ることができる。なお、このＳ
kij を与えるｉに対応するものが今回使用されたマスタ
ーキーである。
【０１７６】さて、例えば図６の鍵判定回路１２０で
は、復号化回路１１２により、まず、ｉ＝１として、Ｅ
Mki （ＳK ）を、マスターキーＭkjで復号して、 Ｓkij ＝ＤMkj （ＥMki （ＳK ）） を得る。
【０１７７】次に、復号化回路１１２により、ＥSk（Ｓ
K ）をＳkij で復号して、 Ｓk ''＝ＤSkij（ＥSk（ＳK ）） を得る。
【０１７８】次に、比較回路１２１により、上記の
Ｓk ''と＝Ｓkij を比較し、一致した場合、ゲート回路
１２２を制御して、保持しておいたＳkij （図６
（ａ））またはＳk ''（図６（ｂ））を、第１のセッシ
ョンキーＳK として出力する。
【０１７９】一致しなかった場合、上記のｉを１ずつ増
加させながら、同様の動作を、第１のセッションキーＳ
K が得られるまで繰り返す。
【０１８０】以上のようにして第１のセッションキーＳ
K を得た後、前述したようにステップＳ２０〜Ｓ２２
で、第１のセッションキーＳK を使って、暗号化された
画像データＥSK（Ｄａｔａ）から画像データＤａｔａを
取り出す。
【０１８１】そして、前述したように、画像データＤａ
ｔａは、ＭＰＥＧデコーダ回路１１５でデコードされ、
Ｄ／Ａ変換回路１１６でアナログ信号に変換されるなど
して、図示しないテレビなどの映像装置に送られ、再生
される。
【０１８２】なお、この方法２の場合においても、上記
のステップＳ１１と、ステップＳ１２と、ステップＳ１
３およびＳ１４とは、いずれを先に実行しても構わな
い。
【０１８３】また、上記のステップＳ１５およびステッ
プＳ１７と、ステップＳ１６およびＳ１８とは、いずれ
を先に実行しても構わない。
【０１８４】さらに、ステップＳ１２，Ｓ１６，Ｓ１
８、Ｓ１９を、ＤＶＤに記録されたｎ個の（暗号化され
た）マスターキーを一括してバッチ的に行っても良い
が、所定数個のマスターキーごとにバッチ的に行っても
良いし、１つのマスターキーごとに逐次行っても良い。
【０１８５】また、３番目の１つのマスターキーごとに
逐次行う場合、第２のセッションキーＳK ´を、マスタ
ーキーごとに生成しても良い。
【０１８６】また、ステップＳ２０とステップＳ２１の
実行については、１つのＥSK（Ｄａｔａ）の単位で逐次
行う方法、あるいはステップＳ２０で所定数のＥSK（Ｄ
ａｔａ）を読み込み、一旦バッファなどへ格納し、次に
ステップＳ２１でバッファ内のＥSK（Ｄａｔａ）を復号
する方法、あるいはステップＳ２０とステップＳ２１を
パイプライン処理的に行う方法などが考えられる。
【０１８７】また、復号化ユニット１１４からＭＰＥＧ
デコーダ回路１１５に画像データＥSK（Ｄａｔａ）を渡
す際に、１つのＤａｔａの単位で渡しても良いし、所定
数のＤａｔａの単位で渡しても良い。
【０１８８】以上のように本実施形態によれば、第１の
実施形態と同様に、ＣＰＵ ＢＵＳを流れるデータを保
存したとしても、それを再生または利用することはでき
ない。
【０１８９】この結果、不正なコピーにより、メディア
を販売する不法な行為を防止し、著作権を守ることがで
きる。
【０１９０】また、本実施形態によれば、記録媒体に複
数のマスターキーを夫々用いて暗号化した第１のセッシ
ョンキーと、第１のセッションキー自身で暗号化した第
１のセッションキーとを格納するので、復号化ユニット
内に作り込むマスターキーを、所定の単位、例えばユニ
ットの製造メーカーごとに割り当てて使用することがで
きるなどの利点がある。
【０１９１】また、本実施形態でも、暗号化および復号
化に用いる回路は、図１から解るようにＤＶＤなどのデ
ィジタル記録再生機器の再生部分のコアとなる個所とは
別に設計できるため、たとえ暗号が破られたとしても、
復号化ユニット１１４ｂ（あるいは暗号化ユニット１０
７および復号化ユニット１１４ｂ）を交換するだけで良
い。
【０１９２】なお、本実施形態では、暗号ユニット１０
７は１つの暗号化回路を持つものとしたが、２つの暗号
化回路を設けても良い。また、復号化ユニット１１４ａ
は１つの復号化回路を持つものとしたが、２、３、４、
または５つの復号化回路として設けても良い。これらの
場合、対応する暗号化回路と復号化回路をセットで独立
化しあるいは共用するのが好ましい。
【０１９３】また、対応する暗号化回路と復号化回路を
セットで独立化する場合、独立化した対応する暗号化回
路と復号化回路では、他の暗号化回路および復号化回路
とは異なる暗号方式を採用しても構わない。
【０１９４】次に、前述した（方法３）のように、ＤＶ
Ｄ１０１にはｉ＝１〜ｎのすべてに対応するｎ個のＥ
MKi （ＳK ）を記録し、復号化ユニット１１４ａ内には
ｊを１〜ｎのうちのｍ（＜ｎ）種類のものとするｍ個の
Ｍkjを備える場合について説明する。
【０１９５】この方法３は、基本的な構成・動作・効果
は上記の方法２と同様であるので、ここでは、相違点の
みを説明する。
【０１９６】上記の方法２では、復号ユニット１１４ａ
内に予め定めた１個のマスターキーＭkj（ｊ＝１〜ｎの
いずれか１つ）を備えたが、この方法３では、復号ユニ
ット１１４ａ内に予め定めたｍ（≧２）個のマスターキ
ーＭkjを備えておく。そして、ｍ個のマスターキーＭkj
（ｊ＝１〜ｎのいずれかｍ個）について、復号化ユニッ
ト１１４ｂ内で前述した鍵判定に使用する順位を決めて
おく。
【０１９７】最初は、ＤＶＤ１０１にはｉ＝１〜ｎのす
べてに対応するｎ個のＥMKi （ＳK）を記録しているの
で、復号化ユニット１１４ｂ内で使用順位が１位のマス
ターキーを用いれば、第１のセッションキーＳK を得る
ことができるので、この場合には、前述の方法２と同様
の動作になる。
【０１９８】次に、方法３では、いずれかのマスターキ
ーが破られるなどした場合、そのマスターキーを使用不
可とし、以降、ＤＶＤ１０１には使用不可となったマス
ターキーに対応するＥMKi （ＳK ）を記録しないように
した場合を考える。
【０１９９】ここで、使用不可となったマスターキー
が、使用順位が１位のマスターキーでない場合、第１の
セッションキーＳK を得ることができるので、この場合
にも、前述の方法２と同様の動作になる。
【０２００】一方、使用順位が１位のマスターキーが使
用不可となった場合、ＤＶＤ１０１に該マスターキーに
対応するＥMKi （ＳK ）は記録されていないので、この
使用順位が１位のマスターキーを使っても、前述のステ
ップＳ１９にて第１のセッションキーＳK を得ることは
できない。このような場合に、復号ユニット１１４ａ内
で、使用順位が２位のマスターキーを用いて方法２と同
様の動作を行うことにより、このマスターキーが使用不
可となっていない場合、第１のセッションキーＳK を得
ることができる。
【０２０１】以下、使用順位がｒ位のマスターキーが使
用不可となっても、使用順位がｒ＋１位以降のマスター
キーで使用不可となっていないものがある場合、同様に
して第１のセッションキーＳK を得ることができる。
【０２０２】このようにして、復号化ユニット１１４ａ
内に予め定めたｍ（≧２）個のマスターキーが全て使用
不可となるまで、本復号化ユニット１１４ａを使用する
ことができる。
【０２０３】なお、前述した（方法５）の動作は、上記
（方法３）と同様になる。
【０２０４】また、前述した（方法４）は、ＤＶＤ１０
１には全てのマスターキーに対応する情報が格納されて
いないので、復号化ユニット内で選択したマスターキー
に対応する情報がＤＶＤ１０１に記録されていない場合
には、上記の使用不可の場合と同様に復号できないこと
になり、次の使用順位のマスターキーを選択して復号を
試行することになる。従って、この（方法４）の動作
も、上記（方法３）と同様になる。
【０２０５】ところで、本実施形態において、ＣＰＵ
ＢＵＳ１１０上を情報を暗号化して安全に転送するため
に、第２のセッションキーＳK ´を用いた。この第２の
セッションキーＳK ´は、復号化ユニット１１４ａ内で
生成され、マスターキーを用いた手順により暗号化ユニ
ット１０７に伝えられた。その際、本実施形態では、暗
号化ユニット１０７内には、予め定められた１つのマス
ターキーが登録されているものとした。
【０２０６】その代わりに、暗号化ユニット１０７内に
も複数のマスター鍵を登録しておき、鍵判定を用いる前
述した（方法１）〜（方法５）のような手順を用いて、
第２のセッションキーＳK ´を復号化ユニット１１４ａ
から暗号化ユニット１０７に伝えるようにしてもよい。
【０２０７】例えば、復号化ユニット１１４ａ内に登録
されているマスターキーと同一のものを暗号化ユニット
１０７にも登録する場合、上記の（方法５）になる。
【０２０８】また、復号化ユニット１１４ａ内に登録さ
れているマスターキーの一部の複数のものを暗号化ユニ
ット１０７に登録する場合、上記の（方法３）になる。
【０２０９】なお、暗号化ユニット１０７に１つのマス
ターキーを登録する場合にも、上記の（方法２）の手順
を用いることができる。
【０２１０】ただし、これらの場合、（方法１）〜（方
法５）の手順において、暗号化と復号とを入れ替えた手
順となる。すなわち、復号化ユニット１１４ａから暗号
化ユニット１０７にＤMKi （ＳK ）とＤSK（ＳK ）とを
転送することになる。
【０２１１】なお、第２のセッションキーＳK ´をＣＰ
Ｕ ＢＵＳ１１０上を介して復号化ユニット１１４ａか
ら暗号化ユニット１０７に安全に伝えるための構成とし
は、上記のマスターキーを用いる構成の他にも、種々の
ものが適用可能である。例えば、「日経エレクトロニク
ス Ｎｏ．６７６ ｐｐ．１３−１４ １９９６．１
１．１８」に開示された技術を応用することもできる。
この場合、暗号化ユニット１０７内へのマスターキーの
登録は不要である。
【０２１２】（第３の実施形態）次に、第３の実施形態
について説明する。
【０２１３】本実施形態は、例えば単体のＤＶＤプレー
ヤーである。
【０２１４】図９は、本発明の第２の実施形態に係るシ
ステムの構成を示すブロック図である。また、本実施形
態の動作の一例を図１０のフローチャートに示す。
【０２１５】本実施形態は、第２の実施形態の構成か
ら、暗号化ユニットと復号ユニットとの間で第２のセッ
ションキーを用いて暗号化鍵を受け渡しする動作に関す
る部分を削除したものである。
【０２１６】すなわち、図９に示すように、本実施形態
に係るシステムは、ＤＶＤ１０１からデータの読み出す
ＤＶＤ駆動装置（図示せず）、復号化ユニット１１４ｂ
を備えている。
【０２１７】復号化ユニット１１４ｂは、復号化回路１
１２、鍵判定回路１２０、復調／誤り訂正回路１１７、
復調／誤り訂正回路１１８を備えている。また、本実施
形態では、復号化ユニット１１４内にＭＰＥＧのデコー
ダ回路１１５および復号された画像データをディジタル
からアナログに変換する変換回路１１６を備えているも
のとする。
【０２１８】ここで、鍵判定回路１２０は、図６の一構
成例に示すように、復号化回路１１２、比較回路１２
１、ゲート回路１２２を備えている。
【０２１９】図９および図６中で、復号化ユニット１１
４ｂ内には、鍵判定回路１２０内の２つの復号化回路１
１２を含めて、全部で３つの復号化回路１１２を示して
いるが、実際には１つの復号化回路であるものとする。
なお、復調／誤り訂正回路１１７および復調／誤り訂正
回路１１８は、暗号化ユニット１０７内には備えず、そ
の前段のユニット等の側に備えられる場合もある。
【０２２０】復号化ユニット１１４ｂは、独立した１つ
のＩＣチップとして形成されるものとする。
【０２２１】また、復号化ユニット１１４ｂ内には、後
述するマスターキーが登録されている（作り込まれてい
る）。マスターキーは、利用者が外部から取得できない
ように、復号化ユニットのチップにおいて、利用者が意
図的に取り出せないようにチップ内部の秘匿された領域
に記録されているものとする。
【０２２２】本実施形態では、第１のセッションキーを
ＳK 、第２のセッションキーをＳK´、ｎ種類存在する
マスターキーのうちのｉ番目のものをＭki（ここでｉ＝
１〜ｎ）、画像データ（ただし、暗号化された一纏まり
のデータ）をＤａｔａで表す。これらはいずれも平文で
ある。
【０２２３】図１中、１０２−１は第１のセッションキ
ーＳK をマスターキーＭkiを用いて暗号化して生成され
たＥMKi （ＳK ）を、１０２−２は第１のセッションキ
ーＳK を第１のセッションキーＳK 自身で暗号化して生
成されたＥSk（ＳK ）を、１０３は画像データＤａｔａ
を第１のセッションキーＳK を用いて暗号化して生成さ
れたＥSK（Ｄａｔａ）を、１０５はマスターキーＭ
kjを、１１３は第１のセッションキーＳK をそれぞれ表
す。
【０２２４】ここで、前述の第２の実施形態と同様に、
ＤＶＤ１０１に記録する第１のセッションキーＳK をマ
スターキーＭkiを用いて暗号化して生成されたＥ
MKi （ＳK）の種類数と、復号化ユニット１１４ｂ内に
持つマスターキーＭkjの種類数の設定について、例えば
次に示すように幾つかの方法が考えられる。
【０２２５】（方法１）ＤＶＤ１０１にはｉを１〜ｎの
いずれかとする１つのＥMKi （ＳK）を記録し、復号化
ユニット１１４ｂ内にはｊ＝１〜ｎのすべてに対応する
ｎ個のＭkjを備える。
【０２２６】（方法２）ＤＶＤ１０１にはｉ＝１〜ｎの
すべてに対応するｎ個のＥMKi （ＳK ）を記録し、復号
化ユニット１１４ｂ内にはｊを１〜ｎのいずれかとする
１つのＭkjを備える。
【０２２７】（方法３）ＤＶＤ１０１にはｉ＝１〜ｎの
すべてに対応するｎ個のＥMKi （ＳK ）を記録し、復号
化ユニット１１４ｂ内にはｊを１〜ｎのうちのｍ（２＜
ｍ＜ｎ）種類のものとするｍ個のＭkjを備える。
【０２２８】（方法４）ＤＶＤ１０１にはｉを１〜ｎの
うちのから予め選択されたｍ（２＜ｍ＜ｎ）種類のもの
とするｍ個のマスターキーＥMKi （ＳK ）を記録し、復
号化ユニット１１４ｂ内にはｊ＝１〜ｎのすべてに対応
するｎ個のマスターキーＭkjを備える。
【０２２９】（方法５）ＤＶＤ１０１にはｉ＝１〜ｎの
すべてに対応するｎ個のマスターキーＥMKi （ＳK ）を
記録し、復号化ユニット１１４ｂ内にはｊ＝１〜ｎのす
べてに対応するｎ個のマスターキーＭkjを備える。
【０２３０】図３に示すように、ＤＶＤ１０１上で、第
１のセッションキーＳK をマスターキーＭkiを用いて暗
号化して生成された１個（上記の（方法１）の場合）ま
たは複数個（上記の（方法２）〜（方法５）の場合）の
ＥMKi （ＳK ）は、最内周部分の鍵記録領域（リードイ
ンエリア）に、画像データＤａｔａを第１のセッション
キーＳK を用いて暗号化して生成されたＥSK（Ｄａｔ
ａ）は、データ記録領域（データエリア）に記録されて
いるものとする。
【０２３１】次に、図１０のフローチャートを参照しな
がら本実施形態の動作について説明する。なお、本実施
形態の動作は、第２の実施形態の動作から、暗号化ユニ
ットと復号ユニットとの間で第２のセッションキーを用
いて暗号化鍵を受け渡しする動作に関する部分を削除し
たものである。
【０２３２】すなわち、ステップＳ３１で、図示しない
ＤＶＤ駆動装置によりＤＶＤ１０１に記録されている、
第１のセッションキーＳK 自身で暗号化された第１のセ
ッションキーＥSk（ＳK ）を読み出し、復号化ユニット
１１４ｂ内に取り込む。その際、復調／誤り訂正回路１
１７により復調、データ中の誤り訂正が行われる。
【０２３３】また、ステップＳ３２で、図示しないＤＶ
Ｄ駆動装置によりＤＶＤ１０１に記録されている、マス
ターキーＭkiを用いて暗号化された第１のセッションキ
ーＥMki （ＳK ）を読み出し、復号化ユニット１１４ｂ
内に取り込む。その際、復調／誤り訂正回路１１７によ
り復調、データ中の誤り訂正が行われる。
【０２３４】次に、ステップＳ３３において、鍵判定回
路１２０を用いて第１のセッションキーＳK を求める。
【０２３５】以上の第１のセッションキーＳK を求める
動作は、（方法１）、（方法２）、（方法３〜方法５）
により相違するが、いずれの場合についても既に第２の
実施形態において説明したものと同様であるので、ここ
での説明は省略する。
【０２３６】第１のセッションキーＳK を得た後は、前
述したようにステップＳ３４〜Ｓ３６で、第１のセッシ
ョンキーＳK を使って、暗号化された画像データＥ
SK（Ｄａｔａ）から画像データＤａｔａを取り出す。な
お、ステップＳ３４〜Ｓ３６の動作は、ユニット間でＣ
ＰＵ ＢＵＳを介した画像データＤａｔａの受け渡しが
ない以外は、第２の実施形態において既に説明したステ
ップＳ２０〜Ｓ２２（すなわち、第１の実施形態におい
て既に説明したステップＳ６〜Ｓ８）と同様である。
【０２３７】そして、前述したように、画像データＤａ
ｔａは、ＭＰＥＧデコーダ回路１１５でデコードされ、
Ｄ／Ａ変換回路１１６でアナログ信号に変換されるなど
して、図示しないテレビなどの映像装置に送られ、再生
される。
【０２３８】なお、この方法３の場合においても、上記
のステップＳ３１と、ステップＳ３２とは、いずれを先
に実行しても構わない。
【０２３９】また、（方法２）および（方法３〜５）の
場合において、ステップＳ３２、Ｓ３３を、ＤＶＤに記
録されたｎ個（方法２，３，５の場合）あるいはｍ個
（方法４の場合）の（暗号化された）マスターキーを一
括してバッチ的に行っても良いが、所定数個のマスター
キーごとにバッチ的に行っても良いし、１つのマスター
キーごとに逐次行っても良い。
【０２４０】また、ステップＳ３４とステップＳ３５の
実行については、１つのＥSK（Ｄａｔａ）の単位で逐次
行う方法、あるいはステップＳ２０で所定数のＥSK（Ｄ
ａｔａ）を読み込み、一旦バッファなどへ格納し、次に
ステップＳ２１でバッファ内のＥSK（Ｄａｔａ）を復号
する方法、あるいはステップＳ２０とステップＳ２１を
パイプライン処理的に行う方法などが考えられる。
【０２４１】また、復号化ユニット１１４からＭＰＥＧ
デコーダ回路１１５に画像データＥSK（Ｄａｔａ）を渡
す際に、１つのＤａｔａの単位で渡しても良いし、所定
数のＤａｔａの単位で渡しても良い。
【０２４２】本実施形態によれば、不正なコピーによ
り、メディアを販売する不法な行為を防止し、著作権を
守ることができる。
【０２４３】また、本実施形態によれば、ＤＶＤなどへ
の記録の際に予め定められた範囲内で適宜マスターキー
を選択して使用することが可能となる。あるいは、ＤＶ
ＤプレーヤーのメーカまたはＤＶＤの制作・販売会社な
どの所定の単位ごとに使用可能なマスターキーを割り当
てて使用することができるなどの利点がある。
【０２４４】また、本実施形態では、暗号化および復号
化に用いる回路は、図１から解るようにＤＶＤなどのデ
ィジタル記録再生機器の再生部分のコアとなる個所とは
別に設計できるため、たとえ暗号が破られたとしても、
復号化ユニット１１４ｂを交換するだけで良い。
【０２４５】なお、本実施形態では、復号化ユニット１
１４ｂは１つの復号化回路を持つものとしたが、２また
は３つの復号化回路として設けても良い。これらの場
合、対応する暗号化回路と復号化回路をセットで独立化
しあるいは共用するのが好ましい。
【０２４６】また、対応する暗号化回路と復号化回路を
セットで独立化する場合、独立化した対応する暗号化回
路および復号化回路では、他の暗号化回路および復号化
回路とは異なる暗号方式を採用しても構わない。
【０２４７】以上、第１の実施形態、第２の実施形態
（より詳しくは３種類の構成）、第３の実施形態（より
詳しくは３種類の構成）について夫々説明してきたが、
本発明はこれらに限定されず種々変形して実施すること
ができる。
【０２４８】各実施形態では、情報の記録媒体をＤＶＤ
として説明したが、本発明は、ＣＤ−ＲＯＭ等他の記録
媒体にも適用可能である。
【０２４９】各実施形態では、復号対象となる情報とし
て画像データを例にとって説明したが、本発明は、音
声、テキスト、プログラムなど、他の形態の情報の再生
装置等にも適用可能である。
【０２５０】なお、各実施形態では、データＤａｔａを
画像データとしたが、データＤａｔａを鍵情報Ｓktとす
る構成も考えられる。すなわち、ＤＶＤ等の記録媒体
に、ＥSK（Ｄａｔａ）の代わりに、ＥSK（Ｓkt）とＥ
Skt （Ｄａｔａ）を記録しておき、復号化ユニット１１
４，１１４ａ，１１４ｂにおいて各実施形態で示した手
順により、まずＳktを得て、このＳktでＥSkt （Ｄａｔ
ａ）を復号して実際のコンテンツを得るようにすること
もできる。また、このような鍵の階層化は、任意の階層
に渡って行うことができる。
【０２５１】各実施形態では、復号対象となる情報がＭ
ＰＥＧ２という規格に従って圧縮されている場合を例に
とって説明したが、本発明はこれに限定されず、他の規
格によってデータ圧縮あるいは符号化等されていても構
わない。この場合、ＭＰＥＧデコーダ回路１１５の代わ
りに、他の対応するデコーダ回路を設ける。また、符号
化等されていないものであっても構わない。この場合、
ＭＰＥＧデコーダ回路１１５を削除する。
【０２５２】また、種々の方式で圧縮等されたデータ
（あるいは復号の必要ないデータ）のいずれも出力でき
るように、複数種類のデコード回路等を設け、これを適
宜切替て使用し（あるいはこれらを使用しないように）
構成することも可能である。この場合、例えば、ＤＶＤ
等の記録媒体から使用すべきデコード等を示す識別子を
読み込む、この識別子に従って適切なデコード回路等を
選択等する方法が考えられる。
【０２５３】第２の実施形態および第３の実施形態にて
示した図６の鍵判定回路１２０の構成は一例であり、こ
の他にも種々の構成が考えられる。
【０２５４】さらに、鍵判定用情報としてＥSK（ＳK ）
を用いる構成は、この他にも種々のものが考えられる。
例えば、鍵判定に用いる情報としてＤSK（ＳK ）を用
い、鍵判定回路１２０では、ＤＶＤ等の記録媒体から読
み込んだＥMki （ＳK ）を記憶されたマスターキーＭkj
で復号してＳkij ＝ＤMkj （ＥMki （ＳK ））を得て、
このＳkij をＳkij 自身で復号してＳk ''' ＝Ｄ
Skij（Ｓkij ）を得て、次に、このＳk ''とＤＶＤ等の
記録媒体から読み込んだＤSK（ＳK ）を比較し、一致し
た場合、第１のセッションキーＳK ＝Ｓkij は正しいも
のと判定して出力する。
【０２５５】また、鍵判定用情報の他の例として、２回
以上暗号化または復号を行ったもの、例えば、ＥSK（Ｅ
SK（ＳK ））、ＤSK（ＤSK（ＳK ））、あるいは各Ｅ
Mki （ＳK ）に対応してＥMki （ＥMki （ＳK ））を設
けるものなど種々のものが考えられる。
【０２５６】また、各実施形態では、鍵判定用情報をも
とに（方法１）〜（方法５）で示した手順を用いて、復
号により得られた鍵が第１のセッションキーが正しいも
のであることを判定したが、ＤＶＤ等の記録媒体にｉの
順番ですべてのＥMki （ＳK）を記録しておき、復号ユ
ニットにはｉとＭkiを対応付けて登録しておくことによ
り、鍵判定用情報、鍵判定手順、そのための構成を省略
することができる。なお、あるｉについてのＭkiが使用
不可となった場合には、ＤＶＤ等の記録媒体にＥ
Mki （ＳK ）の代わりに無効を示す情報を格納するのが
望ましい。
【０２５７】次に、図１１を参照しながら、ＤＶＤ−Ｒ
ＯＭを例に取り上げ、上記した第３の実施形態を用いた
ディスクメーカ（映画、音楽等の著作物のＤＶＤを制作
するメーカとする）とプレーヤメーカ（単体のＤＶＤプ
レーヤのメーカとする）とマスターキーを管理する鍵管
理組織による鍵の管理方法等について説明する。なお、
Ｄａｔａは、コンテンツの他に、前述したように鍵情報
である場合もある（Ｄａｔａが鍵情報Ｓktである場合の
この鍵情報Ｓktを用いた暗号化や復号等についての説明
は省略する）。なお、図１１において、処理等に用いる
計算機等については省略してある。
【０２５８】また、図１２には暗号化のためのシステム
に関して説明するための図を示す。図１２の暗号化回路
３０１，３１２，３０３は、同一の装置（計算機等）上
に搭載される場合と、異なる装置（計算機等）上に搭載
される場合があり、後者の場合には、装置間で情報の受
け渡しが行われる。また、暗号化回路３０１，３１２，
３０３は、ハードウェアで構成することも、ソフトウェ
アで構成することも可能である。
【０２５９】ここでは、上記した（方法３）のＤＶＤに
はｉ＝１〜ｎのすべてに対応するｎ個のマスターキーＥ
MKi （ＳK ）を記録し、ＤＶＤプレーヤ（復号化ユニッ
ト１１４ｂ）内にはｊを１〜ｎのうちのから予め選択さ
れたｍ（２＜ｍ＜ｎ）種類のものとするｍ個のマスター
キーＭkjを備える場合について説明する。なお、ＤＶＤ
プレーヤメーカにはマスターキーＭkjを排他的に割り当
てるものとする。また、ここでは、ｎ＝１００、ｍ＝１
０とする。
【０２６０】また、ここでは、鍵判定用情報として、Ｄ
ＶＤにはＥSK（ＳK ）を記録する方法を用いるものとす
る（図１２の３０２の部分は、鍵判定用情報をＥSK（Ｓ
K ）とした場合のものである）。
【０２６１】まず、鍵管理組織２００では、マスターキ
ーＭKi（ｉ＝１〜１００）を保管している。マスターキ
ーに数は、プレーヤメーカの新規参入や破られた場合の
予備等のために、余分に設定しておくのが望ましい。
【０２６２】鍵管理組織２００では、各プレーヤメーカ
２０１〜２０３に、排他的にマスターキーＭKi（ｉ＝１
〜１００）を割り当てる。例えば、図１１のように、プ
レーヤメーカＡにマスターキーＭKi（ｉ＝１０〜１９）
を、プレーヤメーカＢにマスターキーＭKi（ｉ＝２０〜
２９）を、プレーヤメーカＣにマスターキーＭKi（ｉ＝
３０〜３９）を割り当てる。鍵管理組織２００（の計算
機等）から各プレーヤメーカ（の計算機等）には、割り
当てたマスターキーを通信媒体あるいは記録媒体等によ
り送付する。その際、暗号通信等を用いて安全に受け渡
しするのが望ましい。
【０２６３】各プレーヤメーカは、個別に、鍵管理組織
２００から割り当てられたマスターキーを管理する。そ
して、各プレーヤメーカは、この割り当てられたマスタ
ーキーを用いて、第３の実施形態で示したような構成を
有するＤＶＤプレーヤを製造して販売する。
【０２６４】一方、ここでは、鍵管理組織２００からデ
ィスクメーカ２２１〜２２３へは、マスターキーのプレ
インデータは渡さないようにするものとする。
【０２６５】まず、各ディスクメーカ（ａとする）は、
自身で第１のセッションキーＳk を決め（例えばディス
ク毎に決め）、第１のセッションキーＳk を鍵管理組織
２００に渡す。鍵管理組織２００は、受け取った第１の
セッションキーＳk を全てのマスターキーＭKi（ｉ＝１
〜１００）でそれぞれ暗号化してＥMki （ＳK ）、（ｉ
＝１〜１００）を得る（図１２の暗号化回路３０１を用
いる）。そして、鍵管理組織２００は、Ｅ
Mki （ＳK ）、（ｉ＝１〜１００）を、ディスクメーカ
ａに渡す。
【０２６６】鍵管理組織２００（の計算機等）とディス
クメーカ（の計算機等）との間での情報の受け渡しも、
上記と同様に、割り当てたマスターキーを通信媒体ある
いは記録媒体等にて暗号通信等を用いて安全に行うのが
望ましい。
【０２６７】ディスクメーカａでは、ＥMki （ＳK ）、
（ｉ＝１〜１００）と、ＥSK（ＳK）と、ＥSK（Ｄａｔ
ａ））とをＤＶＤ２３１に記録して販売する。なお、Ｓ
K 自身でＳK を暗号化してＥSK（ＳK ）を得る操作は、
ディスクメーカ側で行う方法と、マスターキーによる暗
号化と同様に鍵管理組織２００側で行う方法とがある
（図１２の暗号化回路３１２を用いる）。また、少なく
とも、コンテンツの暗号化はディスクメーカにて行うも
のとする（図１２の暗号化回路３０３を用いる）。
【０２６８】ディスクメーカａでは、例えば、ＳK につ
いて、受け取ったＥMki （ＳK ）と鍵判定用情報である
ＥSK（ＳK ）とＥSK（Ｄａｔａ）（あるいはＤａｔａ）
について管理する。
【０２６９】他のディスクメーカについても同様であ
る。
【０２７０】なお、万一、マスターキーが破られたこと
が発覚した場合、それ以降、その破られたマスターキー
を用いずに、ＤＶＤを制作するようにする。例えば、ｉ
＝１９のマスターキーが破られた場合、ＤＶＤには、ｉ
＝１〜１８、２０〜１００の９９個に対応するＥ
Mki （ＳK ）が記録される。
【０２７１】また、マスターキーが破られたことが発覚
した場合、それ以降、その破られたマスターキーが割り
当てられているプレーヤメーカでは、これを除いてＤＶ
Ｄプレーヤを製造して販売するようにするのが望まし
い。例えば、ｉ＝１９のマスターキーが破られた場合、
プレーヤメーカＡは、ｉ＝１０〜１８のマスターキーを
用いてＤＶＤプレーヤを製造して販売する。
【０２７２】また、既に販売されたｉ＝１９のマスター
キーを持つてＤＶＤプレーヤについては、そのまま使用
しても構わない。ただし、ユニット交換等によってｉ＝
１９のマスターキーを持たないようにしてもよい。
【０２７３】従って、マスターキーを安全かつ有効に管
理できるとともに、不正なマスターキー解読に対するリ
スクを分散し、マスターキー解読後も上記システムが安
全かつ有効に機能するようにすることができる。
【０２７４】本発明は、上述した実施の形態に限定され
るものではなく、その技術的範囲において種々変形して
実施することができる。
【０２７５】
【発明の効果】本発明によれば、複数の第２の鍵のうち
の少なくとも１つを持つ正当なもののみが、第１の鍵を
得ることができ、従って第１の鍵で暗号化されたデータ
のプレインデータを得ることができる。
【０２７６】この結果、不正なコピーにより、メディア
を販売する不法な行為を防止し、著作権を守ることがで
きる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るシステムの構成
を示すブロック図
【図２】同実施形態の動作を示すフローチャート
【図３】記録媒体に暗号化された鍵と暗号化されたデー
タを格納する形式の一例を示す図
【図４】ＣＰＵ ＢＵＳからデータを保存した場合につ
いて説明するための図
【図５】本発明の第２の実施形態に係るシステムの構成
を示すブロック図
【図６】鍵判定部の内部構成の例を示す図
【図７】同実施形態の動作を示すフローチャート
【図８】同実施形態の動作を示すフローチャート
【図９】本発明の第３の実施形態に係るシステムの構成
を示すブロック図
【図１０】同実施形態の動作を示すフローチャート
【図１１】鍵の管理方法について説明するための図
【図１２】暗号化について説明するための図
【符号の説明】
１０１…ＤＶＤ １０２，２０２…マスターキーを用いて暗号化された第
１のセッションキー １０３，２０３…第１のセッションキーを用いて暗号化
された画像データ １０４…暗号化回路 １０５…マスターキー １０６…第２のセッションキー １０７…暗号化ユニット １０８…マスターキーを用いて復号された第２のセッシ
ョンキー １０９…第２のセッションキーを用いて暗号化された、
マスターキーを用いて暗号化された第１のセッションキ
ー １１０…ＣＰＵ ＢＵＳ １１１…セッションキー生成回路 １１２…復号化回路 １１３…第１のセッションキー １１４，１１４ａ，１１４ｂ…復号化ユニット １１５…ＭＰＥＧデコーダ回路 １１６…ディジタル／アナログ変換回路 ２０９…ＤＶＤの読み出し出力から別の媒体にコピーす
るための線 ２１０…ＣＰＵ ＢＵＳから別の媒体にコピーするため
の線 ２１１…ディジタル記憶媒体 ２００…鍵管理組織 ２０１〜２０３…プレーヤメーカ ２２１〜２２３…ディスクメーカ ２３１〜２３３…ＤＶＤ ３０１，３１２，３０３…暗号化回路
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ Ｈ０４Ｌ 9/00 ６０１Ｅ ６０１Ｂ (72)発明者 小島 正 神奈川県川崎市幸区柳町70番地 株式会 社東芝柳町工場内 (72)発明者 平山 康一 神奈川県川崎市幸区柳町70番地 株式会 社東芝柳町工場内 (58)調査した分野(Int.Cl.7，ＤＢ名) G11B 20/10 G06F 12/14 320 G09C 1/00 630 H04L 9/08

Claims (14)

    (57)【特許請求の範囲】
  1. 【請求項１】第１の鍵でデータを暗号化し、前記第１の
    鍵を予め定められた複数の第２の鍵でそれぞれ暗号化す
    ることを特徴とする暗号化方法。
  2. 【請求項２】データを第１の鍵で暗号化した情報と前記
    第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗
    号化した情報とを同一の記録媒体内に少なくとも記録す
    ることを特徴とする記録媒体の製造方法。
  3. 【請求項３】データを第１の鍵で暗号化した情報と前記
    第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗
    号化した情報とを少なくとも入力し、 前記第２の鍵の少なくとも一つを用いて前記第１の鍵を
    復号して得て、 得られた第１の鍵が正しいものであることを所定の方法
    により判定した後に、 この第１の鍵を用いて前記データを復号して得ることを
    特徴とする復号方法。
  4. 【請求項４】データを第１の鍵で暗号化した情報と前記
    第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗
    号化した情報とを少なくとも入力する入力手段と、 前記第２の鍵の少なくとも一つを記憶する記憶手段と、 この記憶手段内の前記第２の鍵の少なくとも一つを用い
    て前記入力手段から入力された情報に基づいて前記第１
    の鍵を復号して得て、得られた第１の鍵が正しいもので
    あることを所定の方法により判定した後に、この第１の
    鍵を用いて前記データを復号して得る復号手段とを備え
    たことを特徴とする復号装置。
  5. 【請求項５】データを第１の鍵で暗号化した情報と前記
    第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗
    号化した情報とを少なくとも記憶した記録媒体からこれ
    ら情報を少なくとも読み出す読み出し手段と、 前記第２の鍵の少なくとも一つを記憶する記憶手段と、 この記憶手段内の前記第２の鍵の少なくとも一つを用い
    て前記読み出し手段から読み出された情報に基づいて前
    記第１の鍵を復号して得て、得られた第１の鍵が正しい
    ものであることを所定の方法により判定した後に、この
    第１の鍵を用いて前記データを復号して得る復号手段と
    を備えたことを特徴とする記録再生装置。
  6. 【請求項６】データを第１の鍵で暗号化して得られた第
    １の情報と前記第１の鍵を予め定められた複数の第２の
    鍵でそれぞれ暗号化して得られた第２の情報と鍵判定に
    用いる第３の情報とを少なくとも記憶した記録媒体から
    これら情報を少なくとも読み出す読み出し手段と、 前記第２の鍵の少なくとも一つを記憶する記憶手段と、 前記記憶手段に記憶されている前記第２の鍵のうちから
    定められた順番に従い選択した一つ用いて、前記第２の
    情報のうちから定められた順番に従い選択した一つの暗
    号化された第１の鍵を復号するとともに、少なくともこ
    の復号結果と前記第３の情報とをもとにして、前記復号
    により得られたこの第１の鍵が正しいものであるか否か
    を判定し、正しいものと判定された第１の鍵が得られる
    まで前記選択および前記判定を繰り返す第１の復号手段
    と、 この第１の復号手段により正しいものとして得られた前
    記第１の鍵を用いて前記データを復号して得る第２の復
    号手段とを備えたことを特徴とする復号装置。
  7. 【請求項７】記録媒体から少なくとも読み出された、デ
    ータを第１の鍵で暗号化して得られた第１の情報と前記
    第１の鍵を予め定められた複数の第２の鍵でそれぞれ暗
    号化して得られた第２の情報と鍵判定に用いる第３の情
    報とを、前記記録媒体の駆動装置に内蔵されたまたは前
    記記録媒体の駆動装置に計算機のＣＰＵバスを介さずに
    接続された第１のユニットから計算機のＣＰＵバスを介
    して第２のユニットに伝え、前記第２のユニットにおい
    て少なくとも前記データの復号を行う復号装置であっ
    て、 前記第１のユニットは、前記計算機のＣＰＵバスを介し
    て前記第２のユニットへ、前記第１、第２および第３の
    情報を伝えるとともに、少なくとも前記第２および第３
    の情報については、外部から取得されることなく安全に
    伝えるための手段を備え、 前記第２のユニットは、前記計算機のＣＰＵバスを介し
    て前記第１のユニットから、前記第１、第２および第３
    の情報を受け取るとともに、少なくとも前記第２および
    第３の情報については、外部から取得されることなく安
    全に受け取るための手段と、 前記第２の鍵の少なくとも一つを記憶する記憶手段と、 前記記憶手段に記憶されている前記第２の鍵のうちから
    定められた順番に従い選択した一つ用いて、前記第２の
    情報のうちから定められた順番に従い選択した一つの暗
    号化された第１の鍵を復号するとともに、少なくともこ
    の復号結果と前記第３の情報とをもとにして、前記復号
    により得られたこの第１の鍵が正しいものであるか否か
    を判定し、正しいものと判定された第１の鍵が得られる
    まで前記選択および前記判定を繰り返す第１の復号手段
    と、 この第１の復号手段により正しいものとして得られた前
    記第１の鍵を用いて前記データを復号して得る第２の復
    号手段とを備えたことを特徴とする復号装置。
  8. 【請求項８】第３の鍵を第１の鍵で暗号化して得られた
    第１の情報と前記第１の鍵を予め定められた複数の第２
    の鍵でそれぞれ暗号化して得られた第２の情報と鍵判定
    に用いる第３の情報とデータを前記第３の鍵で暗号化し
    て得られた第４の情報とを少なくとも記憶した記録媒体
    からこれら情報を少なくとも読み出す読み出し手段と、 前記第２の鍵の少なくとも一つを記憶する記憶手段と、 前記記憶手段に記憶されている前記第２の鍵のうちから
    定められた順番に従い選択した一つ用いて、前記第２の
    情報のうちから定められた順番に従い選択した一つの暗
    号化された第１の鍵を復号するとともに、少なくともこ
    の復号結果と前記第３の情報とをもとにして、前記復号
    により得られたこの第１の鍵が正しいものであるか否か
    を判定し、正しいものと判定された第１の鍵が得られる
    まで前記選択および前記判定を繰り返す第１の復号手段
    と、 この第１の復号手段により正しいものとして得られた前
    記第１の鍵を用いて前記第３の鍵を復号して得る第２の
    復号手段と、 この第２の復号手段に得られた前記第３の鍵を用いて前
    記データを復号して得る第３の復号手段とを備えたこと
    を特徴とする復号装置。
  9. 【請求項９】前記第３の情報は、前記第１の鍵を前記第
    １の鍵自身で暗号化して得られた情報であり、 前記第１の復号手段は、前記記憶手段に記憶されている
    前記第２の鍵の一つを用いて前記第２の情報のうちの一
    つを復号して得られた鍵と、この鍵を用いて前記前記第
    ３の情報を復号して得られた鍵とが一致した場合に、こ
    の鍵が正しい第１の鍵であると判定するものであること
    を特徴とする請求項６ないし８のいずれか１項に記載の
    復号装置。
  10. 【請求項１０】前記データは、鍵情報、文書、音声、画
    像およびプログラムのうちの少なくとも１つを含むもの
    であることを特徴とする請求項６ないし９のいずれか１
    項に記載の復号装置。
  11. 【請求項１１】データを第１の鍵で暗号化して得られた
    第１の情報と前記第１の鍵を予め定められた複数の第２
    の鍵でそれぞれ暗号化して得られた第２の情報と鍵判定
    に用いる第３の情報とを少なくとも記憶した記録媒体か
    らこれら情報を少なくとも読み出し、 前記第２の鍵のうちから定められた順番に従い選択した
    一つ用いて、前記第２の情報のうちから定められた順番
    に従い選択した一つの暗号化された第１の鍵を復号する
    とともに、少なくともこの復号結果と前記第３の情報と
    をもとにして、前記復号により得られたこの第１の鍵が
    正しいものであるか否かを判定し、正しいものと判定さ
    れた第１の鍵が得られるまで前記選択および前記判定を
    繰り返し、 正しいものとして得られた前記第１の鍵を用いて前記デ
    ータを復号して得ることを特徴とする復号方法。
  12. 【請求項１２】記録媒体から少なくとも読み出された、
    データを第１の鍵で暗号化して得られた第１の情報と前
    記第１の鍵を予め定められた複数の第２の鍵でそれぞれ
    暗号化して得られた第２の情報と鍵判定に用いる第３の
    情報とを、前記記録媒体の駆動装置に内蔵されたまたは
    前記記録媒体の駆動装置に計算機のＣＰＵバスを介さず
    に接続された第１のユニットから計算機のＣＰＵバスを
    介して第２のユニットに伝えるとともに、少なくとも前
    記第２および第３の情報については、外部から取得され
    ることなく安全に伝え、 前記第２のユニットにて、前記第２の鍵のうちから定め
    られた順番に従い選択した一つ用いて、前記第２の情報
    のうちから定められた順番に従い選択した一つの暗号化
    された第１の鍵を復号するとともに、少なくともこの復
    号結果と前記第３の情報とをもとにして、前記復号によ
    り得られたこの第１の鍵が正しいものであるか否かを判
    定し、正しいものと判定された第１の鍵が得られるまで
    前記選択および前記判定を繰り返し、正しいものとして
    得られた前記第１の鍵を用いて前記データを復号して得
    ることを特徴とする復号方法。
  13. 【請求項１３】第３の鍵を第１の鍵で暗号化して得られ
    た第１の情報と前記第１の鍵を予め定められた複数の第
    ２の鍵でそれぞれ暗号化して得られた第２の情報と鍵判
    定に用いる第３の情報とデータを前記第３の鍵で暗号化
    して得られた第４の情報とを少なくとも記憶した記録媒
    体からこれら情報を少なくとも読み出す読み出し、 前記第２の鍵のうちから定められた順番に従い選択した
    一つ用いて、前記第２の情報のうちから定められた順番
    に従い選択した一つの暗号化された第１の鍵を復号する
    とともに、少なくともこの復号結果と前記第３の情報と
    をもとにして、前記復号により得られたこの第１の鍵が
    正しいものであるか否かを判定し、正しいものと判定さ
    れた第１の鍵が得られるまで前記選択および前記判定を
    繰り返し、 正しいものとして得られた前記第１の鍵を用いて前記第
    ３の鍵を復号して得て、 得られた前記第３の鍵を用いて前記データを復号して得
    ることを特徴とする復号方法。
  14. 【請求項１４】記録媒体から少なくとも読み出された、
    データを第１の鍵で暗号化して得られた第１の情報と前
    記第１の鍵を予め定められた複数の第２の鍵でそれぞれ
    暗号化して得られた第２の情報と鍵判定に用いる第３の
    情報とが、前記記録媒体の駆動装置に内蔵されたまたは
    前記記録媒体の駆動装置に計算機のＣＰＵバスを介さず
    に接続されたバス転送用ユニットから計算機のＣＰＵバ
    スを介して伝えられ、これら情報をもとに前記データを
    復号する復号化ユニット装置であって、 前記バス転送用ユニットとの間で前記計算機のＣＰＵバ
    スを介して、少なくとも前記第２および第３の情報を外
    部から取得されることなく安全に受け渡しするための手
    段と、 前記第２の鍵の少なくとも一つを記憶する記憶手段と、 前記記憶手段に記憶されている前記第２の鍵のうちから
    定められた順番に従い選択した一つ用いて、前記第２の
    情報のうちから定められた順番に従い選択した一つの暗
    号化された第１の鍵を復号するとともに、少なくともこ
    の復号結果と前記第３の情報とをもとにして、前記復号
    により得られたこの第１の鍵が正しいものであるか否か
    を判定し、正しいものと判定された第１の鍵が得られる
    まで前記選択および前記判定を繰り返す第１の復号手段
    と、 この第１の復号手段により正しいものとして得られた前
    記第１の鍵を用いて前記データを復号して得る第２の復
    号手段とを備えたことを特徴とする復号化ユニット装
    置。
JP09136709A 1996-06-28 1997-05-27 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法 Expired - Lifetime JP3093678B2 (ja)

Priority Applications (10)

Application Number Priority Date Filing Date Title
JP09136709A JP3093678B2 (ja) 1996-06-28 1997-05-27 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法
TW086108663A TW340920B (en) 1996-06-28 1997-06-20 Manufacturing method of encoding system, decoding system, recording and regeneration device, decoding device, decoding unit device, recording medium, and method of management of the encoding lock
KR1019970027024A KR100270252B1 (ko) 1996-06-28 1997-06-25 암호화 방법, 복호 방법, 기록 재생 장치, 복호장치, 복호화 유닛 장치, 기록 매체, 기록 매체의 제조방법 및 키의 관리 방법
US08/883,337 US6347145B2 (en) 1996-06-28 1997-06-26 Method and apparatus of enciphering and deciphering data using keys enciphered and deciphered with other keys
CNB2004100384084A CN100446106C (zh) 1996-06-28 1997-06-27 记录装置和记录方法
DE69732880T DE69732880T2 (de) 1996-06-28 1997-06-27 Verschlüsselungsverfahren, Entschlüsselungsverfahren, Aufzeichnungs- und Wiedergabeverfahren, Entschlüsselungsvorrichtung, Vorrichtung für Entschlüsselungseinheit, Aufzeichnungsmedium, Aufzeichnungsmediumherstellungsverfahren und Schlüsselsteuerverfahren
CNB971140189A CN1293719C (zh) 1996-06-28 1997-06-27 记录装置和方法、译码装置和方法以及记录再生装置
EP97304636A EP0817185B1 (en) 1996-06-28 1997-06-27 Enciphering method, deciphering method, recording and reproducing method, deciphering device, deciphering unit device, recording medium, recording-medium manufacturing method, and key control method
US10/035,311 US7433474B2 (en) 1996-06-28 2002-01-04 Method and apparatus of enciphering and deciphering data using keys enciphered and deciphered with other keys
US12/175,920 US20080279383A1 (en) 1996-06-28 2008-07-18 Method and apparatus of enciphering and deciphering data using multiple keys

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP17039996 1996-06-28
JP8-170399 1996-06-28
JP09136709A JP3093678B2 (ja) 1996-06-28 1997-05-27 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2000175506A Division JP3775175B2 (ja) 1996-06-28 2000-06-12 鍵処理方法及びディスクメーカ側処理装置

Publications (2)

Publication Number Publication Date
JPH10106148A JPH10106148A (ja) 1998-04-24
JP3093678B2 true JP3093678B2 (ja) 2000-10-03

Family

ID=26470215

Family Applications (1)

Application Number Title Priority Date Filing Date
JP09136709A Expired - Lifetime JP3093678B2 (ja) 1996-06-28 1997-05-27 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法

Country Status (7)

Country Link
US (3) US6347145B2 (ja)
EP (1) EP0817185B1 (ja)
JP (1) JP3093678B2 (ja)
KR (1) KR100270252B1 (ja)
CN (2) CN1293719C (ja)
DE (1) DE69732880T2 (ja)
TW (1) TW340920B (ja)

Families Citing this family (78)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3775175B2 (ja) * 1996-06-28 2006-05-17 株式会社東芝 鍵処理方法及びディスクメーカ側処理装置
JP3093678B2 (ja) 1996-06-28 2000-10-03 株式会社東芝 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法
FR2751817B1 (fr) * 1996-07-29 1998-09-11 Thomson Multimedia Sa Systeme a acces conditionnel utilisant des messages a cles de chiffrement multiples
EP0840477B1 (en) 1996-10-31 2012-07-18 Panasonic Corporation Secret key transfer method which is highly secure and can restrict the damage caused when the secret key is leaked or decoded
WO1999038164A1 (fr) * 1998-01-26 1999-07-29 Matsushita Electric Industrial Co., Ltd. Appareil, procede et systeme d'enregistrement / reproduction de donnees, et supports d'enregistrement de programme
CN100373842C (zh) * 1998-04-01 2008-03-05 松下电器产业株式会社 数据发送和接收方法、数据发送设备以及数据接收设备
JP3097655B2 (ja) 1998-05-11 2000-10-10 日本電気株式会社 データ伝送方式
KR100601598B1 (ko) * 1998-06-15 2006-07-14 삼성전자주식회사 기록 방지 정보를 저장하는 기록 매체와 기록 방지 방법
US6765853B1 (en) * 1998-06-15 2004-07-20 Samsung Electronics Co., Ltd. Recording medium for storing write protection information and write protection method thereof
JP2000021085A (ja) * 1998-06-30 2000-01-21 Pioneer Electron Corp 暗号化装置及び記録媒体
JP3565715B2 (ja) 1998-07-02 2004-09-15 松下電器産業株式会社 放送システムと放送送受信装置
JP3975308B2 (ja) 1998-07-15 2007-09-12 ソニー株式会社 情報信号再生システム、情報信号読み出し装置、情報信号処理装置、情報信号再生方法、情報信号読み出し方法、および、情報信号処理方法
JP4206529B2 (ja) 1998-09-17 2009-01-14 ソニー株式会社 コンテンツ管理方法及びコンテンツ記憶システム
CN1477630A (zh) * 1998-09-21 2004-02-25 日本胜利株式会社 信息记录方法与装置、重放装置、及信息保护方法
AU760436B2 (en) * 1998-10-16 2003-05-15 Matsushita Electric Industrial Co., Ltd. Production protection system dealing with contents that are digital production
CN1109423C (zh) * 1999-02-10 2003-05-21 河北工业大学 排列码加密解密方法及其排列码加密解密器
US7065216B1 (en) * 1999-08-13 2006-06-20 Microsoft Corporation Methods and systems of protecting digital content
US6886098B1 (en) * 1999-08-13 2005-04-26 Microsoft Corporation Systems and methods for compression of key sets having multiple keys
AU6640500A (en) * 1999-08-13 2001-03-19 Microsoft Corporation Methods and systems of protecting digital content
US7181629B1 (en) 1999-08-27 2007-02-20 Fujitsu Limited Data distribution system as well as data supply device terminal device and recording device for the same
CN1235131C (zh) * 1999-08-30 2006-01-04 富士通株式会社 数据再生装置和数据再生模块
EP1089273A3 (en) * 1999-09-30 2002-08-28 Matsushita Electric Industrial Co., Ltd. Information recording medium for recording a scrambled part of content information, and method and apparatus for reproducing information recorded therein
JP4595182B2 (ja) * 2000-09-07 2010-12-08 ソニー株式会社 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体
KR20020022388A (ko) * 2000-09-20 2002-03-27 박주선 주문형 미디어 유료 서비스 시스템 및 그 방법
US7409061B2 (en) * 2000-11-29 2008-08-05 Noatak Software Llc Method and system for secure distribution of subscription-based game software
JP4078802B2 (ja) 2000-12-26 2008-04-23 ソニー株式会社 情報処理システム、情報処理方法、情報処理装置、および情報記録媒体、並びにプログラム記録媒体
KR100929336B1 (ko) 2001-03-29 2009-12-03 파나소닉 주식회사 데이터를 암호화하여 데이터를 보호하는 데이터 보호 시스템
CN100458948C (zh) 2001-05-22 2009-02-04 Uqe有限责任公司 存储数字作品的记录载体及记录数字作品的方法和装置
US7372964B2 (en) 2001-10-10 2008-05-13 Kabushiki Kaisha Toshiba Method and apparatus for recording information including secret information and method and apparatus for reproduction thereof
JP3688628B2 (ja) 2001-11-09 2005-08-31 株式会社東芝 信号処理方法及び装置、信号再生方法及び装置、記録媒体
US7340603B2 (en) * 2002-01-30 2008-03-04 Sony Corporation Efficient revocation of receivers
US7395438B2 (en) 2002-04-16 2008-07-01 Microsoft Corporation Digital rights management (DRM) encryption and data-protection for content on device without interactive authentication
US7096187B1 (en) 2002-07-23 2006-08-22 Harris Scott C Compressed audio information
JP3878542B2 (ja) * 2002-11-29 2007-02-07 株式会社東芝 記録装置
US7587051B2 (en) * 2003-01-13 2009-09-08 Denis Bisson System and method for securing information, including a system and method for setting up a correspondent pairing
JP3788438B2 (ja) 2003-03-24 2006-06-21 ソニー株式会社 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
JP2005039480A (ja) * 2003-07-18 2005-02-10 Toshiba Corp コンテンツ記録方法、記録媒体、コンテンツ記録装置
US20050086471A1 (en) * 2003-10-20 2005-04-21 Spencer Andrew M. Removable information storage device that includes a master encryption key and encryption keys
US7519274B2 (en) 2003-12-08 2009-04-14 Divx, Inc. File format for multiple track digital data
US8472792B2 (en) 2003-12-08 2013-06-25 Divx, Llc Multimedia distribution system
JP4081048B2 (ja) * 2004-06-18 2008-04-23 株式会社東芝 コンテンツ保護方法、装置及びプログラム
US8238554B2 (en) * 2004-07-22 2012-08-07 Sanyo Electric Co., Ltd. Method for transmission/reception of contents usage right information in encrypted form, and device thereof
DE102004052101B4 (de) * 2004-10-26 2009-01-15 Comvenient Gmbh & Co. Kg Verfahren und Vorrichtung zur Entschlüsselung breitbandiger Daten
US7536016B2 (en) * 2004-12-17 2009-05-19 Microsoft Corporation Encrypted content data structure package and generation thereof
KR100621631B1 (ko) 2005-01-11 2006-09-13 삼성전자주식회사 반도체 디스크 제어 장치
JP2007019638A (ja) * 2005-07-05 2007-01-25 Toshiba Corp 鍵管理装置および方法
JP4589963B2 (ja) * 2005-07-29 2010-12-01 パナソニック株式会社 記録装置
US20070143216A1 (en) * 2005-12-16 2007-06-21 Benaloh Josh D Data Signal with a Database and a Compressed Key
WO2007106844A2 (en) 2006-03-14 2007-09-20 Divx, Inc. Federated digital rights management scheme including trusted systems
JP4489044B2 (ja) * 2006-03-27 2010-06-23 株式会社リコー 情報記録装置、情報記録方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体
EP2122482B1 (en) 2007-01-05 2018-11-14 Sonic IP, Inc. Video distribution system including progressive playback
US7965844B2 (en) * 2007-03-20 2011-06-21 International Business Machines Corporation System and method for processing user data in an encryption pipeline
WO2009065137A1 (en) 2007-11-16 2009-05-22 Divx, Inc. Hierarchical and reduced index structures for multimedia files
US8312269B2 (en) * 2007-11-28 2012-11-13 Hitachi Global Storage Technologies Netherlands, B.V. Challenge and response access control providing data security in data storage devices
US9069990B2 (en) * 2007-11-28 2015-06-30 Nvidia Corporation Secure information storage system and method
US9240883B2 (en) * 2008-09-04 2016-01-19 Intel Corporation Multi-key cryptography for encrypting file system acceleration
EP2507995A4 (en) 2009-12-04 2014-07-09 Sonic Ip Inc SYSTEMS AND METHODS FOR TRANSPORTING ELEMENTARY BIT TRAIN CRYPTOGRAPHIC MATERIAL
EP3435234A1 (en) 2010-01-12 2019-01-30 Stc.Unm System and methods for generating unclonable security keys in integrated circuits
US8914534B2 (en) 2011-01-05 2014-12-16 Sonic Ip, Inc. Systems and methods for adaptive bitrate streaming of media stored in matroska container files using hypertext transfer protocol
WO2012122217A2 (en) * 2011-03-07 2012-09-13 Adtran, Inc. Method and apparatus for network access control
US9467708B2 (en) 2011-08-30 2016-10-11 Sonic Ip, Inc. Selection of resolutions for seamless resolution switching of multimedia content
US8787570B2 (en) 2011-08-31 2014-07-22 Sonic Ip, Inc. Systems and methods for automatically genenrating top level index files
US8909922B2 (en) 2011-09-01 2014-12-09 Sonic Ip, Inc. Systems and methods for playing back alternative streams of protected content protected using common cryptographic information
CN102646174A (zh) * 2012-02-23 2012-08-22 江苏华丽网络工程有限公司 具有多媒体认证加密保护功能的移动电子设备
US8699715B1 (en) * 2012-03-27 2014-04-15 Emc Corporation On-demand proactive epoch control for cryptographic devices
US9191457B2 (en) 2012-12-31 2015-11-17 Sonic Ip, Inc. Systems, methods, and media for controlling delivery of content
JP2017518712A (ja) 2014-03-14 2017-07-06 ロウェム インコーポレイテッド 秘密データ管理方法及び装置、並びに保安認証方法及びシステム
US10803027B1 (en) * 2014-05-07 2020-10-13 Cisco Technology, Inc. Method and system for managing file system access and interaction
CN103974243B (zh) * 2014-05-16 2017-11-10 天地融科技股份有限公司 一种语音通话的数据处理系统
CN103974242B (zh) * 2014-05-16 2017-11-10 天地融科技股份有限公司 一种语音通话的数据处理方法
CN103973696B (zh) * 2014-05-16 2017-09-19 天地融科技股份有限公司 一种语音通话的数据处理方法
CN103986579B (zh) * 2014-05-16 2017-07-21 天地融科技股份有限公司 一种语音通话的数据处理系统
CN103987036B (zh) * 2014-05-16 2017-07-25 天地融科技股份有限公司 一种语音通话的数据处理系统
CN103997732B (zh) * 2014-05-16 2017-09-19 天地融科技股份有限公司 一种语音通话的数据处理系统
US9705501B2 (en) * 2014-10-01 2017-07-11 Maxim Integrated Products, Inc. Systems and methods for enhancing confidentiality via logic gate encryption
EP3238365B1 (en) * 2014-12-24 2019-02-20 Koninklijke Philips N.V. Cryptographic system and method
KR102012682B1 (ko) 2015-01-06 2019-08-22 디브이엑스, 엘엘씨 디바이스들간에 콘텐트를 인코딩 및 공유하기 위한 시스템들 및 방법들
CN106599698B (zh) * 2015-10-19 2019-09-20 腾讯科技（深圳）有限公司 一种加密图片、解密图片的方法和装置

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS61177479A (ja) 1985-02-01 1986-08-09 沖電気工業株式会社 暗号化鍵管理方式
JPS61264371A (ja) 1985-05-20 1986-11-22 森　亮一 デ−タ保護方式
US4683968A (en) * 1985-09-03 1987-08-04 Burroughs Corporation System for preventing software piracy employing multi-encrypted keys and single decryption circuit modules
US5010571A (en) * 1986-09-10 1991-04-23 Titan Linkabit Corporation Metering retrieval of encrypted data stored in customer data retrieval terminal
US5247575A (en) * 1988-08-16 1993-09-21 Sprague Peter J Information distribution system
JP2832449B2 (ja) 1989-03-29 1998-12-09 アイシン精機株式会社 秘匿通信制御装置
US5237610A (en) * 1990-02-01 1993-08-17 Scientific-Atlanta, Inc. Independent external security module for a digitally upgradeable television signal decoder
US4991208A (en) * 1990-03-29 1991-02-05 Gte Laboratories Incorporated Video control system having session encryption key
US5241597A (en) * 1991-02-01 1993-08-31 Motorola, Inc. Method for recovering from encryption key variable loss
JP2901767B2 (ja) * 1991-02-08 1999-06-07 株式会社東芝 暗号通信システム及び携帯可能電子装置
JP3073590B2 (ja) * 1992-03-16 2000-08-07 富士通株式会社 電子化データ保護システム、使用許諾者側装置および使用者側装置
US5301247A (en) * 1992-07-23 1994-04-05 Crest Industries, Inc. Method for ensuring secure communications
US5319705A (en) * 1992-10-21 1994-06-07 International Business Machines Corporation Method and system for multimedia access control enablement
JPH06223041A (ja) * 1993-01-22 1994-08-12 Fujitsu Ltd 広域環境利用者認証方式
US5351293A (en) * 1993-02-01 1994-09-27 Wave Systems Corp. System method and apparatus for authenticating an encrypted signal
US5411710A (en) 1993-06-30 1995-05-02 E. I. Dupont De Nemours And Company Apparatus for processing materials
JPH0721688A (ja) * 1993-06-30 1995-01-24 Victor Co Of Japan Ltd 光記録媒体及びその再生装置
US5416840A (en) * 1993-07-06 1995-05-16 Phoenix Technologies, Ltd. Software catalog encoding method and system
WO1995003655A1 (en) * 1993-07-26 1995-02-02 Oakleigh Systems, Inc. Cd prom encryption system
US5677953A (en) * 1993-09-14 1997-10-14 Spyrus, Inc. System and method for access control for portable data storage media
US5450489A (en) * 1993-10-29 1995-09-12 Time Warner Entertainment Co., L.P. System and method for authenticating software carriers
JPH07176134A (ja) 1993-10-29 1995-07-14 Sony Corp 情報記録再生方法および情報処理方法並びに情報処理システム
JP3325111B2 (ja) * 1994-03-10 2002-09-17 株式会社インテック Ｃｄ−ｒｏｍの記録方式、記録・再生方式及びｃｄ−ｒｏｍディスク
US5513260A (en) * 1994-06-29 1996-04-30 Macrovision Corporation Method and apparatus for copy protection for various recording media
US5778071A (en) 1994-07-12 1998-07-07 Information Resource Engineering, Inc. Pocket encrypting and authenticating communications device
US5719938A (en) 1994-08-01 1998-02-17 Lucent Technologies Inc. Methods for providing secure access to shared information
EP1555591B1 (en) * 1995-02-13 2013-08-14 Intertrust Technologies Corp. Secure transaction management
US5615264A (en) * 1995-06-08 1997-03-25 Wave Systems Corp. Encrypted data package record for use in remote transaction metered data system
US5623546A (en) 1995-06-23 1997-04-22 Motorola, Inc. Encryption method and system for portable data
JPH09167098A (ja) 1995-07-28 1997-06-24 Hewlett Packard Co <Hp> 携帯装置用通信システム
US6085323A (en) * 1996-04-15 2000-07-04 Kabushiki Kaisha Toshiba Information processing system having function of securely protecting confidential information
JP3093678B2 (ja) * 1996-06-28 2000-10-03 株式会社東芝 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法
US6823070B1 (en) * 2000-03-28 2004-11-23 Freescale Semiconductor, Inc. Method for key escrow in a communication system and apparatus therefor

Also Published As

Publication number Publication date
KR100270252B1 (ko) 2000-10-16
US7433474B2 (en) 2008-10-07
US20010019615A1 (en) 2001-09-06
JPH10106148A (ja) 1998-04-24
US20020080972A1 (en) 2002-06-27
DE69732880D1 (de) 2005-05-04
DE69732880T2 (de) 2006-04-06
US20080279383A1 (en) 2008-11-13
US6347145B2 (en) 2002-02-12
CN1617248A (zh) 2005-05-18
CN100446106C (zh) 2008-12-24
CN1293719C (zh) 2007-01-03
CN1183685A (zh) 1998-06-03
EP0817185B1 (en) 2005-03-30
TW340920B (en) 1998-09-21
EP0817185A2 (en) 1998-01-07
EP0817185A3 (en) 1999-11-10

Similar Documents

Publication Publication Date Title
JP3093678B2 (ja) 暗号化方法、復号方法、記録再生装置、復号装置、復号化ユニット装置及び記録媒体の製造方法
US7401231B2 (en) Information recording/playback device and method
JP4655951B2 (ja) 情報処理装置、情報記録媒体製造装置、情報記録媒体、および方法、並びにコンピュータ・プログラム
US8393005B2 (en) Recording medium, and device and method for recording information on recording medium
US7224804B2 (en) Information processing device, information processing method, and program storage medium
TWI322353B (ja)
JP5034227B2 (ja) 情報処理装置、情報記録媒体製造装置、情報記録媒体、および方法、並びにコンピュータ・プログラム
US7738662B2 (en) Information processing system and method
US20030051151A1 (en) Information processing apparatus, information processing method and program
JPH11232779A (ja) コピー防止装置
JP2005039480A (ja) コンテンツ記録方法、記録媒体、コンテンツ記録装置
WO2001078300A1 (fr) Dispositif et procede d&#39;enregistrement et de reproduction d&#39;informations
WO2004109684A1 (ja) 情報記録媒体、およびデータ処理方法、並びにコンピュータ・プログラム
JP2007141096A (ja) 情報処理装置、情報記録媒体製造装置、情報記録媒体、および方法、並びにコンピュータ・プログラム
JP2005191707A (ja) 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム
JP2006174491A (ja) 鍵処理方法、鍵処理システム及び鍵管理組織側処理装置
US7433488B2 (en) Information recording medium drive device, information processing apparatus, data replay control system, data replay control method, and computer program
JP4482970B2 (ja) Ｄｖｄレコーダ、ｄｖｄレコーダの記録再生方法、およびプログラム記録媒体
JP2001209584A (ja) 情報暗号化装置及びその方法
WO2005013550A1 (ja) 著作権保護システム
JP4192499B2 (ja) 情報処理装置、情報処理方法、およびコンテンツ入出力処理システム、コンテンツ入出力処理方法、並びにコンピュータ・プログラム
KR100279523B1 (ko) 카피 방지 장치 및 이러한 카피 방지 장치에 사용되는 정보 기록 매체
JP2000305850A (ja) 電子化データ保護システム、使用許諾者側装置および使用者側装置
JP3184190B2 (ja) 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法
JP2006173853A (ja) 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム

Legal Events

Date Code Title Description
FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080728

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090728

Year of fee payment: 9

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090728

Year of fee payment: 9

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100728

Year of fee payment: 10

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110728

Year of fee payment: 11

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120728

Year of fee payment: 12

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130728

Year of fee payment: 13

EXPY Cancellation because of completion of term