JP3891720B2

JP3891720B2 - Recording medium and recording / reproducing apparatus

Info

Publication number: JP3891720B2
Application number: JP04262699A
Authority: JP
Inventors: 一重酒井
Original assignee: コロムビアミュージックエンタテインメント株式会社
Priority date: 1999-02-22
Filing date: 1999-02-22
Publication date: 2007-03-14
Anticipated expiration: 2019-02-22
Also published as: JP2000242563A

Description

【０００１】
【発明の属する技術分野】
本発明は、音楽、映像、コンピュータプログラム等が記録された記録媒体及び当該記録媒体を再生する再生装置に関する。
【０００２】
【従来の技術】
大容量の情報の記録が可能な記録媒体の普及により、音楽、映像、コンピュータプログラム等の情報をコンパクト・ディスク（ＣＤ：Compact Disc）やコンパクト・ディスク−リード・オンリー・メモリ（ＣＤ−ＲＯＭ：Compact Disc−Read Only Memory）等の記録媒体に記録し、廉価且つ大量に頒布・販売することが一般的になっている。
【０００３】
ＣＤやＣＤ−ＲＯＭ等の記録媒体は、デジタル化された情報が記録されているため、情報の品質を劣化させることなく利用することが可能である。ＣＤやＣＤ−ＲＯＭ等の記録媒体に記録された情報は、パーソナルコンピュータにより容易にデータを複製することができるため、ＣＤやＣＤ−ＲＯＭ等の記録媒体に記録された情報を違法に複製される虞がある。
【０００４】
例えば、ＣＤ−ＲＯＭに記録されたコンピュータプログラムは、パーソナルコンピュータにより読み出され、パーソナルコンピュータのハードディスクドライブ等の記憶部に記憶され、記憶部に記憶されたコンピュータプログラムが実行され利用される。ＣＤ−ＲＯＭに記録されたコンピュータプログラムを、複数のパーソナルコンピュータのハードディスクドライブに記憶し、不正に利用することができる。また、パーソナルコンピュータを用いて、ＣＤ−ＲＯＭに記録されたコンピュータプログラムを読み出し、そのコンピュータプログラムを他の記録媒体に記録することで、ＣＤ−ＲＯＭに記録されているコンピュータプログラムを違法に複製することができる。複製されたコンピュータプログラムは、他のパーソナルコンピュータで利用することができ、また、複製されたコンピュータプログラムを更に他の記録媒体に複製することもできる。
【０００５】
パーソナルコンピュータを用いて実行することが可能なコンピュータプログラムを保護する手段としては、コンピュータプログラムの使用にあたって必要な情報（鍵情報やパスワードなど）の確認を行い、前記情報が確認された場合にのみコンピュータプログラムを利用できる方法や、コンピュータプログラムそのものを何らかの方法で暗号化し、使用にあたっては、復号化情報を入力することでコンピュータプログラムを復号して利用する方法などがある。これらの方法を用いても、コンピュータプログラムの使用にあたって必要な情報やデータを復号する復号化情報を複製することで、当該コンピュータプログラムを違法に複製して利用する虞がある。
【０００６】
前述した課題を解決する手段として、特開昭６４−６８８３５号に開示されているソフトウエア権利管理制御方法がある。この方法では、暗号化されたコンピュータプログラムを、専用の復号化装置を用いて復号化して利用する。復号化装置は、復号化処理が行われる度に利用頻度を計算し、随時配布センターに送信する。配布センター側では、その利用頻度に応じて課金を行い、コンピュータプログラムの利用者から料金を徴収する。暗号化されたコンピュータプログラムを専用の復号化装置を用いて複製しても、複製したコンピュータプログラムは専用の復号化装置で復号しないと利用できない。専用の復号化装置を利用する度に課金されるため、違法に複製したコンピュータプログラムを利用する場合でも料金を支払わなければならない。
【０００７】
また、特開平５−２９８０８５号公報に開示されているソフトウエア管理システムにおいては、書き換え可能な書換領域と書き換えが不可能な書換不可能記憶領域を有する記録媒体を用いて、書換不可能記憶領域に暗号化されたソフトウエアを記録し、書換領域に前記ソフトウエアを復号する復号化情報と共に、当該ソフトウエアの使用回数又は使用時間を暗号化して記録する。この記録媒体を再生する再生装置では、ソフトウエアの使用回数又は使用時間が契約回数又は契約時間を超えた場合に使用を禁止する。
【０００８】
【発明が解決しようとする課題】
前述したソフトウエア権利管理制御方法及びソフトウエア管理システムは、パーソナルコンピュータを用いて実行することが可能なコンピュータプログラムと、コンピュータプログラム以外の、例えば音楽や映像等の情報に対して、利便性を損ねることなく情報が違法に複製され利用されることを防止することが困難である。
【０００９】
前述したソフトウエア権利管理制御方法は、コンピュータプログラムを違法に複製し利用することに対して充分なセキュリティを達成しているが、例えば定められた料金を支払って音楽や映像等の情報が記録された記録媒体を購入した場合に、音楽や映像等の情報を再生する専用の復号装置を利用する度に課金されるという不具合が生じる。前述したソフトウエア管理システムにおいては、音楽や映像等の情報に対して、使用回数や使用時間が制限されるため、利便性を損ねるという不具合がある。
【００１０】
また、前述したソフトウエア権利管理制御方法においては、暗号化された情報を改ざんして、暗号化された情報を専用の復号装置以外の装置を用いて復号することができるようにすることにより、情報を違法に複製して利用することができる。前述したソフトウエア管理システムにおいては、記録媒体に記録されるソフトウエアの使用回数や使用時間に関する情報を改ざんすることにより、記録媒体に記録された情報を自由に復号し、違法に複製して利用することができる。
【００１１】
本発明は、情報を改ざんして違法に複製し利用することを困難なものとし、利便性を損ねることなく簡便に情報を利用することができる記録媒体及び再生装置を提供することを目的とする。
【００１２】
【課題を解決するための手段】
本願の請求項１記載の発明は、暗号化処理された複数の暗号化情報が記録された再生専用部と、複数の暗号化情報を復号する複数の復号鍵情報に変換される媒体共通鍵情報と媒体共通鍵情報から各暗号化情報に対応した複数の復号鍵情報を生成するアルゴリズムを選択するアルゴリズム選択情報とが記録された書換部とを備えた記録媒体の記録再生を行う記録再生装置において、アルゴリズム選択情報及び記媒体共通鍵情報を読み出す書換部記録再生処理部と、暗号化情報を読み出す再生部再生処理部と、外部から入力される指定情報に基づいて書換部記録再生処理部及び再生専用部再生処理部の制御を行う制御部と、アルゴリズムが格納されたアルゴリズムデータベース部と、アルゴリズム選択情報に基づいてアルゴリズムデータベース部から選択され書換部記録再生処理部により読み出されたアルゴリズムを用いて媒体共通鍵情報を復号鍵情報に変換する転置変換部と、復号鍵情報を用いて暗号化情報を復号して情報に変換する暗号化情報復号部とを備えたことを特徴としている。
【００１３】
本願の請求項２記載の発明は、暗号化処理された複数の暗号化情報が記録された再生専用部と、複数の暗号化情報を復号する複数の復号鍵情報に変換される媒体共通鍵情報と媒体共通鍵情報から各暗号化情報に対応した複数の復号鍵情報を生成するアルゴリズムを選択するアルゴリズム選択情報と媒体共通鍵情報に変換される鍵情報に基づいて生成される鍵ハッシュ値情報とが記録される書換部とを備えた記録媒体の記録再生を行う記録再生装置において、外部から入力されるアルゴリズム選択情報に基づいて第１ハッシュ値情報を生成する第１ハッシュ値生成部と、外部から入力される鍵情報を第１ハッシュ値情報を用いて暗号化して媒体共通鍵情報に変換する暗号化部と、鍵情報に基づいて鍵ハッシュ値情報を生成する第３ハッシュ値生成部と、外部からアルゴリズム選択情報及び鍵情報が入力されたとき書換部にアルゴリズム選択情報及び媒体共通鍵情報及び鍵ハッシュ値情報を記録する書換部記録再生処理部とを備えたことを特徴としている。
【００１４】
本願の請求項３記載の発明は、暗号化処理された複数の暗号化情報が記録された再生専用部と、複数の暗号化情報を復号する複数の復号鍵情報に変換される媒体共通鍵情報と媒体共通鍵情報から各暗号化情報に対応した複数の復号鍵情報を生成するアルゴリズムを選択するアルゴリズム選択情報と媒体共通鍵情報に変換される鍵情報に基づいて生成される鍵ハッシュ値情報とが記録された書換部とを備えた記録媒体の記録再生を行う記録再生装置において、外部から新たなアルゴリズム選択情報が入力されたときに書換部に記録された媒体共通鍵情報を読み出すと共にアルゴリズム選択情報の読み出し及び書き換えを行う書換部記録再生処理部と、外部から新たなアルゴリズム選択情報が入力されたときに書換部から読み出されたアルゴリズム選択情報に基づいて第１ハッシュ値情報を生成すると共に、新たなアルゴリズム選択情報とアルゴリズム選択情報に基づいて新たな第１ハッシュ値情報を生成する第１ハッシュ値生成部と、書換部から読み出された媒体共通鍵情報を第１ハッシュ値情報を用いて前記鍵情報に変換する暗号復号部と、新たな第１ハッシュ値情報を用いて鍵情報を新たな媒体共通鍵情報に変換する暗号化部とを備えたことを特徴としている。
【００１５】
本願の請求項４記載の発明は、暗号化された複数の暗号化情報が記録された再生専用部と、複数の暗号化情報を復号する複数の復号鍵情報に変換される媒体共通鍵情報と媒体共通鍵情報から各暗号化情報に対応した複数の復号鍵情報を生成するアルゴリズムを選択するアルゴリズム選択情報と媒体共通鍵情報に変換される鍵情報に基づいて生成される鍵ハッシュ値情報とが記録された書換部とを備えた記録媒体の記録再生を行う記録再生装置において、アルゴリズム選択情報及び媒体共通鍵情報及び鍵ハッシュ値情報を読み出す書換部記録再生処理部と、暗号化情報を読み出す再生専用部再生処理部と、外部から入力される指定情報に基づいて書換部記録再生処理部及び再生専用部再生処理部の制御を行う制御部と、書換部から読み出されたアルゴリズム選択情報に基づいて第１ハッシュ値情報を生成する第１ハッシュ値生成部と、媒体共通鍵情報を第１ハッシュ値情報を用いて鍵情報に変換する暗号復号部と、鍵情報に対して第２ハッシュ値を生成する第２ハッシュ値生成部と、書換部から読み出された鍵ハッシュ値情報と第２ハッシュ値生成部で生成された前記第２ハッシュ値情報とを比較して２つのハッシュ値が同じ場合に処理実行の信号を出力する比較部と、アルゴリズムが格納されたアルゴリズムデータベース部と、比較部から出力された処理実行の信号に基づいてアルゴリズム選択情報によりアルゴリズムデータベース部から選択されたアルゴリズムを用いて書換部から読み出された媒体共通鍵情報を復号鍵情報に変換する転置変換部と、復号鍵情報を用いて再生専用部から読み出された暗号化情報を復号して情報に変換する暗号化情報復号部とを備えたことを特徴としている。
【００１６】
【発明の実施の形態】
図１は、本発明の記録媒体の第１実施例の概略構成を示す模式図である。図１において、記録媒体１０１は、書換領域（書換部）１０２と再生専用領域（再生専用部）１０３とを備えている。本実施例においては、記録媒体１０１に書換領域１０２と再生専用領域１０３とが形成されたものとして説明するが、それに限定されるものではない。光を利用して情報の読み出しを行う再生専用部と、電波等により非接触で情報の読み出し及び書き換えが可能な書換部（例えば、書換可能メモリ）とを備えた記録媒体であってもよい。
【００１７】
書換領域１０２は、媒体共通鍵情報とアルゴリズム選択情報とが記録される。この他、記録媒体を製造した製造者の製造番号（シリアル番号）や製造日を示す媒体固有情報や、利用者に関する情報である利用者情報が記録される。
【００１８】
媒体共通鍵情報は、後述する再生装置によって再生専用領域１０３に記録された複数の暗号化情報を復号するために用いられる復号鍵情報に変換される。媒体共通鍵情報は、再生専用領域１０３に記録された全ての暗号化情報のそれぞれの復号鍵情報を生成するための情報であり、１つの記録媒体１０１に１つの媒体共通鍵情報が記録されている。媒体共通鍵情報は、利用者が記録媒体を購入する場合に、ソフトウエア提供者により入力される鍵情報に基づいて生成され書換領域１０２に記録される。ソフトウエア提供者により入力される鍵情報は、記録媒体１０１の情報が改ざんされたか否かを判別するために用いられる情報である。
【００１９】
アルゴリズム選択情報は、後述する記録再生装置に備えられたアルゴリズムデータベース部に格納されている複数の異なるアルゴリズムの中から、利用者が選択した暗号化情報を復号する復号鍵情報を生成するためのアルゴリズムを選択する情報である。再生専用領域１０３に記録された各暗号化情報に対応した複数の復号鍵情報は、１つの媒体共通鍵情報から変換されるため、書換領域１０２には、複数の復号鍵情報に対応したアルゴリズムを選択するための複数のアルゴリズム選択情報が記録される。
【００２０】
アルゴリズム選択情報は、利用者が記録媒体を購入するときに記録される。利用者が選択した暗号化情報に対応するアルゴリズム選択情報は、ソフトウエア提供者により記録媒体１０１の書換領域１０２に記録される。利用者が記録媒体１０１に記録された暗号化情報を追加して購入する場合には、ソフトウエア提供者が追加購入された暗号化情報に対応するアルゴリズム選択情報を書換領域１０２に追加記録する。
【００２１】
記録媒体１０１に記録された暗号化情報の再生は、利用者が、例えば楽曲番号を指定すると、指定された暗号化情報に対応したアルゴリズム選択情報により、後述する記録再生装置のアルゴリズムデータベース部に格納されているアルゴリズムが選択され、アルゴリズムにより媒体共通鍵情報が復号鍵情報に変換され、再生専用領域１０３に記録されている暗号化情報が復号鍵情報により復号される。
【００２２】
再生専用領域１０３には、異なる復号鍵情報によりそれぞれ復号される複数の暗号化情報（音楽、映像、コンピュータプログラム等の情報）が記録されている。暗号化情報は、復号鍵情報により復号される情報であり、換言すれば、復号鍵情報に対応した情報を用いて暗号化処理が施された情報である。例えば、第１暗号化情報は、第１復号鍵情報により暗復号される第１曲目の楽曲情報であり、また、第２暗号化情報は、第２復号鍵情報により復号される第２曲目の楽曲情報である。本実施例では、再生専用領域１０３に記録された各暗号化情報は全て音楽情報とするが、それに限定されない。例えば、再生専用領域１０３に、音楽情報の暗号化情報と映像情報の暗号化情報とを混在させて記録するようにしてもよい。
【００２３】
前述した記録媒体１０１を再生する記録再生装置について説明する。図２は、本発明の記録再生装置の第１実施例の概略構成を示す模式図である。記録再生装置２０１は、書換領域記録再生処理部（書換部記録再生処理部）２０２、再生領域再生処理部（再生専用部再生処理部）２０３、制御部２０４、アルゴリズムデータベース部２０５、転置変換部２０６、暗号化情報復号部２０７を備えている。
【００２４】
書換領域記録再生処理部２０２は、後述する制御部２０４の制御に基づいて、記録媒体１０１の書換領域１０２から指定されたアルゴリズム選択情報を読み出し、アルゴリズムデータベース部２０５に出力し、また、記録媒体１０１の書換領域１０２から媒体共通鍵情報を読み出し、転置変換部２０６に出力する。
【００２５】
再生領域再生処理部２０３は、後述する制御部２０４の制御に基づいて、記録媒体１０１の再生専用領域１０３に記録されている暗号化情報を読み出す。
【００２６】
制御部２０４は、利用者が操作部（図示せず）を用いて入力した指定情報に基づいて、書換領域記録再生処理部２０２が書換領域１０２から指定されたアルゴリズム選択情報を読み出すように制御すると共に、再生領域再生処理部２０３が再生専用領域１０３から指定情報により指定された暗号化情報を読み出すように制御する。
【００２７】
アルゴリズムデータベース部２０５には、記録媒体１０１に記録された媒体共通鍵情報から暗号化情報を復号するための復号鍵情報を生成するアルゴリズムが複数格納されている。１枚の記録媒体に記録されている複数の暗号化情報は、それぞれの暗号化情報毎に異なる復号鍵情報により復号される。
【００２８】
転置変換部２０６は、書換領域記録再生処理部２０２から出力された媒体共通鍵情報を、アルゴリズムデータベース部２０５から出力されたアルゴリズムを用いて復号鍵情報に変換する。
【００２９】
本実施例における媒体共通鍵情報を復号鍵情報に変換する方法としては、Ｍビットの媒体共通鍵情報からＮ（Ｍ＞Ｎ）ビットの復号鍵情報を生成する第１方法と、Ｍビットの媒体共通鍵情報からＬ（Ｍ＜Ｌ）ビットの復号鍵情報を生成する第２方法とがある。本実施例においては、Ｍビットを８ビットの文字データ列、Ｎビットを４ビットの文字データ列、Ｌビットを１１ビットの文字データ列とする。
【００３０】
図３は、本実施例の記録再生装置における媒体共通鍵情報を復号鍵情報に変換する第１方法を説明するための模式図である。図３において、媒体共通鍵情報を第１復号鍵情報と第２復号鍵情報とに変換する第１方法について説明する。第１復号鍵情報への変換には、第１アルゴリズム選択情報により選択された第１アルゴリズムが用いられ、Ｍビットの媒体共通鍵情報からＮ（Ｍ＞Ｎ）ビットの第１復号鍵情報に変換される。媒体共通鍵情報は、第１アルゴリズムにより、１番目、３番目、４番目及び７番目の文字データが用いられ、第１暗号化情報用の第１復号鍵情報に変換される。
【００３１】
第２復号鍵情報への変換には、第２アルゴリズム選択情報により選択された第２アルゴリズムが用いられ、Ｍビットの媒体共通鍵情報からＮ（Ｍ＞Ｎ）ビットの第３復号鍵情報に変換される。媒体共通鍵情報は、第２アルゴリズムにより２番目、４番目、６番目及び８番目の文字データが用いられ、第２暗号化情報用の第２復号鍵情報に変換される。媒体共通鍵情報の文字データは、重複して用いられてもよい。
【００３２】
図４は、本実施例の記録再生装置における媒体共通鍵情報を復号鍵情報に変換する第２方法を説明するための模式図である。図４において、媒体共通鍵情報を第１復号鍵情報と第２復号鍵情報とに変換する第２方法について説明する。第１復号鍵情報への変換には、第１アルゴリズム選択情報により選択された第１アルゴリズムが用いられ、Ｍビットの媒体共通鍵情報からＬ（Ｍ＜Ｌ）ビットの第１復号鍵情報に変換される。媒体共通鍵情報は、第１アルゴリズムにより一部の文字データが重複して用いられ、第１暗号化情報用の第１復号鍵情報に変換される。
【００３３】
また、第２復号鍵情報への変換には、第２アルゴリズム選択情報により選択された第２アルゴリズムが用いられ、Ｍビットの媒体共通鍵情報からＬ（Ｍ＜Ｌ）ビットの第２復号鍵情報に変換される。媒体共通鍵情報は、第２アルゴリズムにより一部の文字データが重複して用いられ、第２暗号化情報用の第２復号鍵情報に変換される。
【００３４】
暗号化情報復号部２０７は、復号鍵情報を用いて再生領域再生処理部２０３から出力される暗号化情報を復号し、暗号化されていない情報に変換して出力する。
【００３５】
図２に示す記録再生装置の再生処理について説明する。記録再生装置２０１に記録媒体１０１を配置し、利用者が操作部（図示せず）を用いて、所望の情報を再生するための指定情報（再生したい楽曲番号）を入力する。
【００３６】
制御部２０４は、入力された指定情報に基づいて書換領域記録再生処理部２０２を制御し、記録媒体１０１の書換領域１０２に記録された複数のアルゴリズム選択情報の中から指定されたアルゴリズム選択情報を読み出させ、アルゴリズムデータベース部２０５に出力させる。また、制御部２０４は、入力された指定情報に基づいて書換領域記録再生処理部２０２を制御し、記録媒体１０１の書換領域１０２に記録された媒体共通鍵情報を読み出させ、転置変換部２０６に出力させる。
【００３７】
アルゴリズムデータベース部２０５は、書換領域記録再生処理部２０２から出力されたアルゴリズム選択情報に基づいて、記録している複数のアルゴリズムの中から選択されたアルゴリズムを転置変換部２０６に出力する。
【００３８】
転置変換部２０６は、書換領域記録再生処理部２０２から入力される媒体共通鍵情報を選択されたアルゴリズムを用いて復号鍵情報に変換し、復号鍵情報として暗号化情報復号部２０７に出力する。
【００３９】
一方、制御部２０４は、指定情報に基づいて再生領域再生処理部２０３を制御し、記録媒体１０１から指定情報により指定された暗号化情報を読み出して暗号化情報復号部２０７に出力させる。
【００４０】
暗号化情報復号部２０７は、再生領域再生処理部２０３から出力された暗号化情報を、転置変換部２０６から出力された復号鍵情報を用いて復号化し、情報に変換して出力する。
【００４１】
記録媒体１０１には、複数の暗号化情報が記録されているが、記録されている暗号化情報は、それぞれの暗号化情報に対応した復号鍵情報を用いなければ復号することができない。暗号化情報毎に復号鍵情報が異なるため、１つの復号鍵情報を不正に生成しても、記録媒体１０１に記録された１つの暗号化情報を再生することができるのみであり、その他の暗号化情報を再生することができない。
【００４２】
利用者は、記録媒体１０１を購入する時、記録媒体１０１に複数記録された暗号化情報の中から必要とする暗号化情報に対するアルゴリズム選択情報を購入する。利用者は、記録媒体１０１に記録された暗号化情報に対する料金を、暗号化情報に対応するアルゴリズム選択情報の数に対応して支払う。
【００４３】
暗号化された暗号化情報を再生するとき、暗号化情報を復号するための復号鍵情報は、再生装置２０１内で一時的に発生するため、不正に復号鍵情報が解読されたり、複数の暗号化情報を簡単に復号できるような復号鍵情報に改ざんされたりする危険性がきわめて低く、暗号化情報や復号鍵情報が違法に複製され、利用されることを防止することができる。
【００４４】
図５は、本発明の記録媒体の第２実施例の概略構成を示す模式図である。図５において、記録媒体３０１は、書換領域３０２と再生専用領域３０３とを備えている。書換領域３０２に記録された媒体共通鍵情報とアルゴリズム選択情報、および、再生専用領域３０３に記録された暗号化情報は、前述した第１実施例と同様であるため説明を省略する。
【００４５】
本実施例においては、記録媒体１０１に書換領域１０２と再生専用領域１０３とが形成されたものとして説明するが、それに限定されるものではない。光を利用して情報の読み出しを行う再生専用部と、電波等により非接触で情報の読み出し及び書き換えが可能な書換部（例えば、書換可能メモリ）とを備えた記録媒体であってもよい。
【００４６】
本実施例の記録媒体３０１の書換領域３０２には、鍵ハッシュ値情報が記録される。鍵ハッシュ値情報は、利用者が記録媒体を購入する際に、ソフトウエア提供者により提供された鍵情報に基づいて生成されたハッシュ値（後述する図６においては、第３ハッシュ値）である。媒体共通鍵情報は、書換領域３０２に記録された全てのアルゴリズム選択情報を連続したデータ列とし、前記データ列をハッシュ生成関数を用いて暗号化した情報である。後述する記録再生装置において、媒体共通鍵情報からハッシュ値を求め、記録媒体に記録された鍵ハッシュ値情報と比較することにより、媒体共通鍵情報が改ざんされたか否かを確認することができる。
【００４７】
ハッシュ値は、例えば、２のｍ乗の剰余を求めるモジュロ演算（モジュロ法）により求められる。モジュロ演算により求められたハッシュ値は、同じ値（データ列）が存在することがなく、簡易に適度なハッシュ値（１２８ビット〜１０２４ビット）を発生させるために使われるハッシュ生成関数としては、ＭｅｓｓａｇｅＤｉｇｅｓｔ５（ＭＤ５）アルゴリズムがある。ＭＤ５は、電子メールの内容の改ざん発見と発信元を証明するデジタル署名に使用されている。
【００４８】
図６は、本発明の記録再生装置の第２実施例の概略構成を示す模式図である。前述した記録媒体３０１の再生に用いる記録再生装置４０１において、利用者が記録媒体３０１を購入する場合には、記録媒体３０１に媒体共通鍵情報、アルゴリズム選択情報及び鍵ハッシュ値情報を記録する。また、利用する暗号化情報を追加する場合には、アルゴリズム選択情報及び鍵ハッシュ値情報を書き換える。
【００４９】
図６において、記録再生装置４０１は、書換領域記録再生処理部４０２、再生領域再生処理部４０３、制御部４０４、アルゴリズムデータベース部４０５、転置変換部４０６、暗号化情報復号部４０７、第１切換部４０８、第１ハッシュ値生成部４０９、第２切換部４１０、暗号化部４１１、第３ハッシュ値生成部４１２、暗号復号部４１３、第２ハッシュ値生成部４１４、比較部４１５を備えている。
【００５０】
書換領域記録再生処理部４０２は、後述する制御部４０４の制御に基づいて、指定されたアルゴリズム選択情報を記録媒体３０１から読み出す。また、記録媒体３０１の書換領域３０２のアルゴリズム選択情報の読み出しや書き換え及び鍵ハッシュ値情報の読み出しを行う。
【００５１】
再生領域再生処理部４０３は、後述する制御部４０４の制御により、記録媒体３０１の再生専用領域３０３に記録されている暗号化情報を読み出す。
【００５２】
制御部４０４は、利用者が操作部（図示せず）を用いて入力した指定情報に基づいて、書換領域記録再生処理部４０２が書換領域１０２から指定されたアルゴリズム選択情報を読み出すように制御すると共に、再生領域再生処理部４０３が再生専用領域３０３から指定情報により指定された暗号化情報を読み出すように制御する。
【００５３】
アルゴリズムデータベース部４０５は、記録媒体３０１の書換領域３０３に記録された媒体共通鍵情報を暗号化情報を復号する復号鍵情報に変換するアルゴリズムを格納している。暗号化情報は、それぞれの暗号化情報毎に異なる復号鍵情報により復号されるため、アルゴリズムデータベース部４０５には、前記暗号化情報の数に対応したアルゴリズムが格納されている。
【００５４】
転置変換部４０６は、アルゴリズムデータベース部４０５から出力されたアルゴリズムを用いて、書換領域記録再生処理部４０２から出力された媒体共通鍵情報を復号鍵情報に変換する。
【００５５】
暗号化情報復号部４０７は、復号鍵情報を用いて再生領域再生処理部４０３から出力される暗号化情報を復号し、暗号化されていない情報に変換して出力する。
【００５６】
第１切換部４０８は、書換領域記録再生処理部４０２から入力される記録媒体３０１に記録された全てのアルゴリズム選択情報と、外部より入力される追加アルゴリズム選択情報とを切り換え、第１ハッシュ値生成部４０９に入力させる。
【００５７】
第１ハッシュ値生成部４０９は、記録媒体３０１の書換領域３０３に記録されたＮ個のアルゴリズム選択情報に基づいて、ハッシュ生成関数を用いて固有番号となる第１ハッシュ値情報を生成する。
【００５８】
第２切換部４１０は、ソフトウエア提供者が提供する鍵情報と、記録媒体３０１から読み出され暗号復号部４１３により復号された媒体共通鍵情報とを切り換え、暗号化部４１１に入力させる。鍵情報は、例えばパスワード、暗証番号やＩＤ番号等である。
【００５９】
暗号化部４１１は、第２切換部４１０を介して入力される鍵情報を第１ハッシュ値生成部４０９で生成された第１ハッシュ値を用いて暗号化して媒体共通鍵情報に変換する。暗号化のアルゴリズムには、例えば、ＤＥＳ（ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）のアルゴリズムを用いる。
【００６０】
第３ハッシュ値生成部４１２は、外部から入力された鍵情報に基づいて第３ハッシュ値を生成する。
【００６１】
暗号復号部４１３は、第１ハッシュ値生成部４０９で生成された第１ハッシュ値を用いて記録媒体３０１に記録されている媒体共通鍵情報を鍵情報に復号する。
【００６２】
第２ハッシュ値生成部４１４は、暗号復号部４１３により復号された鍵情報に対して第２ハッシュ値を生成する。第２ハッシュ値生成部４１４は、第３ハッシュ値生成部４１２と同じ方法を用いてハッシュ値を求める。
【００６３】
比較部４１５は、書換領域記録再生処理部４０２から入力される記録媒体３０１に記録された鍵ハッシュ値情報と、第２ハッシュ値生成部４１４から入力される第２ハッシュ値とを比較する。比較した結果、２つのハッシュ値が同じ場合には、転置変換部４０６に処理実行の信号を出力し、２つのハッシュ値が異なる場合には、転置変換部４０６に処理実行の信号を出力しない。
【００６４】
本実施例の記録再生装置４０１の処理動作について説明する。記録媒体１を購入するときには、ソフトウエア提供者が提供する鍵情報から求められた鍵ハッシュ値情報と、利用者が必要とする暗号化情報に対応するアルゴリズム選択情報と、媒体共通鍵情報とが、記録媒体３０１の書換領域３０２に記録される。
【００６５】
記録再生装置４０１に、ソフトウエア提供者が提供する鍵情報と、記録媒体３０１の再生専用領域３０３に記録された複数の暗号化情報の中から選択した暗号化情報に対応する全てのアルゴリズム選択情報とが入力される。
【００６６】
鍵情報は、第２切換部４１０を介して暗号化部４１１に入力され、アルゴリズム選択情報は、第１切換部４０８を介して第１ハッシュ値生成部４０９に入力される。また、全てのアルゴリズム選択情報は、書換領域記録再生処理部４０２により記録媒体３０１の書換領域３０２に記録される。
【００６７】
第１ハッシュ値生成部４０９は、アルゴリズム選択情報に基づいて第１ハッシュ値を生成する。暗号化部４１１は、第１ハッシュ値を用いて鍵情報を暗号化して、媒体共通鍵情報を生成する。書換領域記録再生処理部４０２は、媒体共通鍵情報を記録媒体１の書換領域３０２に記録する。
【００６８】
また、第３ハッシュ値生成部４１２は、第２切換部４１０を介して入力された鍵情報に基づいて第３ハッシュ値を生成する。書換領域記録再生処理部４０２は、第３ハッシュ値を記録媒体３０１の書換領域３０２に記録する。
【００６９】
以上の処理により、利用者が必要とする暗号化情報のみが再生されるように、媒体共通鍵情報及びアルゴリズム選択情報が記録媒体３０１の書換領域３０２に記録される。記録媒体３０１を再生する場合、利用者がアルゴリズム選択情報（例えば、楽曲番号）を指定することにより、第１実施例の記録再生装置２０１において前述したように、選択された暗号化情報のみ復号され、暗号化されていない情報として再生される。
【００７０】
利用者が、記録媒体３０１に記録された暗号化情報を新たに追加購入する場合について説明する。利用者が暗号化情報を追加購入する場合、すなわち、記録媒体３０１には既に購入した暗号化情報に対応したアルゴリズム選択情報が記録された状態で暗号化情報が追加購入される場合、記録媒体３０１の書換領域３０２には、新たに購入した暗号化情報に対応したアルゴリズム選択情報が追加記録される。
【００７１】
また、記録媒体３０１に記録された媒体共通鍵情報は、記録媒体３０１に記録された全てのアルゴリズム選択情報に基づいて生成された第１ハッシュ値により暗号化された情報であるため、新たに暗号化情報が追加購入される場合、媒体共通鍵情報も変更される。
【００７２】
記録媒体３０１の書換領域３０２に記録されているアルゴリズム選択情報は、書換領域記録再生処理部４０２により読み出され、第１切換部４０８を介して第１ハッシュ値生成部４０９に入力される。第１ハッシュ値生成部４０９は、アルゴリズム選択情報に基づいて第１ハッシュ値を生成する。
【００７３】
また、記録媒体３０１の書換領域３０２に記録された媒体共通鍵情報は、書換領域記録再生処理部４０２により読み出され、暗号復号部４１３に入力される。暗号復号部４１３は、第１ハッシュ値生成部４０９で生成された第１ハッシュ値を用いて媒体共通鍵情報を復号し鍵情報として出力する。暗号復号部４１３で復号された鍵情報は、第２切換部４１０を介して暗号化部４１１に入力される。
【００７４】
一方、新たに追加するアルゴリズム選択情報（追加アルゴリズム）が記録再生装置４０１に入力されると、第１切換部４０８を介して第１ハッシュ値生成部４０９に入力される。また、記録媒体３０１に記録された全てのアルゴリズム選択情報は、書換領域記録再生処理部４０２により読み出され、第１切換部４０８を介して第１ハッシュ値生成部４０９に入力される。
【００７５】
第１ハッシュ値生成部４０９は、記録媒体３０１の書換領域３０２から読み出された全てのアルゴリズム選択情報と、入力された追加アルゴリズム選択情報とに基づいて、新たに第１ハッシュ値（新第１ハッシュ値）を生成する。
【００７６】
暗号化部４１１は、第２切換部４１０を介して入力される鍵情報を新第１ハッシュ値を用いて暗号化して新たな媒体共通鍵情報を生成する。書換領域記録再生処理部４０２は、新たな媒体共通鍵情報を記録媒体３０１の書換領域３０２に記録する。
【００７７】
以上の処理により、アルゴリズム選択情報を追加した場合に、媒体共通鍵情報、アルゴリズム選択情報の書き換えが行われ、利用者は、新たに追加購入した暗号化情報を再生することが可能となる。
【００７８】
本実施例の記録再生装置４１０においては、記録媒体３０１の書換領域３０２に記録された媒体共通鍵情報に基づく鍵情報から求められた第２ハッシュ値と、記録媒体３０１に記録されている鍵ハッシュ値情報とを比較部４１５において比較し、第２ハッシュ値と鍵ハッシュ値とが一致した場合に、転置変換部４０６が処理を実行して復号鍵情報を復号し、暗号化情報を復号して情報を出力する。
【００７９】
記録媒体３０１に記録された鍵ハッシュ値情報は、利用者が記録媒体３０１を購入する時に、ソフトウエア提供者が提供した鍵情報に基づいて生成されたハッシュ値であり、アルゴリズム選択情報が追加されても変更されない情報である。
【００８０】
一方、第２ハッシュ値は、第１ハッシュ値を用いて鍵情報を暗号化した媒体共通鍵情報を、暗号復号部４１３で第１ハッシュ値を用いて復号し、復号した媒体共通鍵情報に基づいて生成したハッシュ値である。
【００８１】
第２ハッシュ値は、媒体共通鍵情報を第１ハッシュ値を用いて復号された情報であり、ソフトウエア提供者が提供した鍵情報となる。第２ハッシュ値生成部４１４が鍵情報に基づいて生成した第２ハッシュ値は、第３ハッシュ値生成部４１２が鍵情報に基づいて生成し記録媒体３０１に記録した鍵ハッシュ値と同じになる。
【００８２】
第２ハッシュ値と鍵ハッシュ値とを比較することにより、記録媒体３０１に記録された媒体共通鍵情報、アルゴリズム選択情報又は鍵ハッシュ値情報が改ざんされたか否かを判断することができる。これらの情報に改ざんがなされた場合には、記録媒体３０１に記録された暗号化情報の再生が不可能となり、情報が違法に複製され利用されることを防止することができる。
【００８３】
以上のように、記録媒体に記録された暗号化情報は、暗号化情報毎に異なる復号鍵情報で暗号化され、再生時には暗号化情報毎に異なる復号化鍵情報により再生されるため、記録媒体に記録された情報に改ざんして再生専用領域に記録された暗号化情報を違法に複製し利用することを防止することができる。
【００８４】
前述した第１実施例及び第２実施例の記録媒体及び記録再生装置においては、媒体共通鍵情報を復号鍵情報に変換するアルゴリズムが、１つの媒体共通鍵情報に基づいて複数の異なる復号鍵情報を生成することができるアルゴリズムとしたが、それに限定されるものではない。１つの復号鍵情報に基づいて暗号化情報毎に異なるアルゴリズムにより暗号化情報を復号するようにしてもよい。このようなアルゴリズムとしては、データ暗号化規格（ＤＥＳ：Data Encryption Standard）のアルゴリズムを用いることができる。
【００８５】
【発明の効果】
本発明によれば、情報を改ざんして情報を違法に複製し利用することを困難なものとし、利便性を損ねることなく簡便に情報を利用することができる。
【図面の簡単な説明】
【図１】本発明の記録媒体の第１実施例の概略構成を示す模式図。
【図２】本発明の記録再生装置の第１実施例の概略構成を示す模式図
【図３】本実施例の記録媒体における媒体共通鍵情報を復号鍵情報に変換する第１方法を説明するための模式図。
【図４】本実施例の記録再生装置における媒体共通鍵情報を復号鍵情報に変換する第２方法を説明するための模式図。
【図５】本発明の記録媒体の第２実施例の概略構成を示す模式図。
【図６】本発明の記録再生装置の第２実施例の概略構成を示す模式図。
【符号の説明】
１０１・・記録媒体、１０２・・書換領域、１０３・・再生専用領域。
２０１・・記録再生装置、２０２・・書換領域記録再生処理部、２０３・・再生領域再生処理部、２０４・・制御部、２０５・・アルゴリズムデータベース部、２０６・・転置変換部、２０７・・暗号化情報復号部。
３０１・・記録媒体、３０２・・書換領域、３０３・・再生専用領域。
４０１・・記録再生装置、４０２・・書換領域記録再生処理部、４０３・・再生領域再生処理部、４０４・・制御部、４０５・・アルゴリズムデータベース部、４０６・・転置変換部、４０７・・暗号化情報復号部、４０８・・第１切換部、４０９・・第１ハッシュ値生成部、４１０・・第２切換部、４１１・・暗号化部、４１２・・第３ハッシュ値生成部、４１３・・暗号復号部、４１４・・第２ハッシュ値生成部、４１５・・比較部。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a recording medium on which music, video, a computer program, and the like are recorded, and a reproducing apparatus that reproduces the recording medium.
[0002]
[Prior art]
With the widespread use of recording media capable of recording large volumes of information, information such as music, video, and computer programs can be stored in compact discs (CD: Compact Disc) and compact disc-read only memory (CD-ROM: Compact). It is generally recorded on a recording medium such as a Disc-Read Only Memory and distributed and sold in large quantities at a low price.
[0003]
A recording medium such as a CD or a CD-ROM can be used without degrading the quality of information because digitized information is recorded. Since information recorded on a recording medium such as a CD or CD-ROM can be easily copied by a personal computer, the information recorded on a recording medium such as a CD or CD-ROM is illegally copied. There is a fear.
[0004]
For example, a computer program recorded on a CD-ROM is read by a personal computer, stored in a storage unit such as a hard disk drive of the personal computer, and the computer program stored in the storage unit is executed and used. Computer programs recorded on a CD-ROM can be stored in hard disk drives of a plurality of personal computers and used illegally. In addition, the computer program recorded on the CD-ROM is read using a personal computer, and the computer program recorded on another recording medium is illegally copied. Can do. The duplicated computer program can be used in another personal computer, and the duplicated computer program can be further duplicated on another recording medium.
[0005]
As a means for protecting a computer program that can be executed using a personal computer, information necessary for using the computer program (key information, password, etc.) is confirmed, and only when the information is confirmed There are a method for using the program, a method for encrypting the computer program itself by some method, and a method for decrypting and using the computer program by inputting decryption information. Even if these methods are used, there is a risk that the computer program may be illegally copied and used by copying the decryption information for decrypting information and data necessary for using the computer program.
[0006]
As a means for solving the above-mentioned problems, there is a software right management control method disclosed in Japanese Patent Laid-Open No. 64-68835. In this method, an encrypted computer program is decrypted using a dedicated decryption device. The decryption device calculates the usage frequency each time decryption processing is performed, and transmits it to the distribution center as needed. The distribution center charges according to the frequency of use and collects fees from the computer program users. Even if the encrypted computer program is copied using a dedicated decryption device, the copied computer program cannot be used unless it is decrypted by the dedicated decryption device. Since a fee is charged each time a dedicated decryption device is used, a fee must be paid even when an illegally copied computer program is used.
[0007]
Further, in the software management system disclosed in Japanese Patent Laid-Open No. 5-298085, a non-rewritable storage area using a recording medium having a rewritable rewritable area and a non-rewritable non-rewritable storage area. The encrypted software is recorded, and the use frequency or use time of the software is encrypted and recorded together with the decryption information for decrypting the software in the rewrite area. In the reproducing apparatus for reproducing the recording medium, the use of the software is prohibited when the number of times of use or the time of use exceeds the number of times of contract or the time of contract.
[0008]
[Problems to be solved by the invention]
The above-described software right management control method and software management system impair the convenience of a computer program that can be executed using a personal computer and information other than the computer program such as music and video. It is difficult to prevent information from being illegally copied and used without it.
[0009]
The above-mentioned software rights management control method achieves sufficient security against illegally copying and using computer programs. For example, information such as music and video is recorded at a fixed fee. When a new recording medium is purchased, there is a problem that a fee is charged each time a dedicated decoding device that reproduces information such as music and video is used. In the software management system described above, the number of uses and the use time are limited for information such as music and video, and there is a problem that convenience is impaired.
[0010]
In the software rights management control method described above, the encrypted information is falsified so that the encrypted information can be decrypted using a device other than a dedicated decryption device. Information can be copied illegally and used. In the software management system described above, the information recorded on the recording medium can be freely decrypted and illegally copied and used by falsifying information on the number of times the software is used and the time used. can do.
[0011]
It is an object of the present invention to provide a recording medium and a reproducing apparatus that make it difficult to tamper with information illegally and make it difficult to use the information without losing convenience. .
[0012]
[Means for Solving the Problems]
The invention according to claim 1 of the present application is a reproduction-only unit in which a plurality of encrypted information encrypted is recorded, and medium common key information converted into a plurality of decryption key information for decrypting the plurality of encrypted information And a recording / reproducing apparatus for recording / reproducing a recording medium comprising a rewriting unit in which algorithm selection information for selecting an algorithm for generating a plurality of decryption key information corresponding to each encrypted information from the medium common key information is recorded A rewriting unit recording / playback processing unit for reading out algorithm selection information and storage medium common key information, a playback unit playback processing unit for reading out encryption information, and a rewriting unit recording / playback processing unit and playback based on designation information input from the outside A control unit for controlling the dedicated unit reproduction processing unit, an algorithm database unit storing the algorithm, and an algorithm database unit based on the algorithm selection information A transpose conversion unit that converts the common medium key information into decryption key information using an algorithm selected from the read / write processing unit, and a decryption key information that is decrypted and converted into information. And an encrypted information decryption unit.
[0013]
The invention according to claim 2 of the present application is a reproduction-only unit in which a plurality of encrypted information encrypted is recorded, and medium common key information converted into a plurality of decryption key information for decrypting the plurality of encrypted information And algorithm selection information for selecting an algorithm for generating a plurality of decryption key information corresponding to each encrypted information from the medium common key information, and key hash value information generated based on the key information converted into the medium common key information, A first hash value generation unit that generates first hash value information based on algorithm selection information input from the outside, and a recording / reproducing apparatus that performs recording and reproduction of a recording medium including An encryption unit that encrypts the key information input from the first hash value information and converts it into medium common key information, and a third hash value generator that generates the key hash value information based on the key information And a rewrite unit recording / playback processing unit for recording the algorithm selection information, medium common key information, and key hash value information in the rewrite unit when algorithm selection information and key information are input from the outside. .
[0014]
The invention according to claim 3 of the present application is a reproduction-only unit in which a plurality of encrypted information encrypted is recorded, and medium common key information converted into a plurality of decryption key information for decrypting the plurality of encryption information And algorithm selection information for selecting an algorithm for generating a plurality of decryption key information corresponding to each encrypted information from the medium common key information, and key hash value information generated based on the key information converted into the medium common key information, In a recording / reproducing apparatus for recording / reproducing a recording medium having a rewritable part on which the information is recorded, when new algorithm selection information is input from the outside, the medium common key information recorded in the rewritable part is read and the algorithm is selected. A rewrite unit that reads and rewrites information, and an algorithm that is read from the rewrite unit when new algorithm selection information is input from the outside. The first hash value information is generated based on the selection information, and the first hash value generation unit generates new first hash value information based on the new algorithm selection information and the algorithm selection information, and reads from the rewrite unit An encryption / decryption unit that converts the obtained medium common key information into the key information using the first hash value information, and encryption that converts the key information into new medium common key information using the new first hash value information It is characterized by having a part.
[0015]
The invention according to claim 4 of the present application is a reproduction-only unit in which a plurality of encrypted information is recorded, medium common key information converted into a plurality of decryption key information for decrypting the plurality of encryption information, Algorithm selection information for selecting an algorithm for generating a plurality of decryption key information corresponding to each encrypted information from the medium common key information, and key hash value information generated based on the key information converted into the medium common key information In a recording / reproducing apparatus for recording / reproducing a recording medium having a recorded rewriting unit, a rewriting unit recording / reproducing processing unit for reading out algorithm selection information, medium common key information, and key hash value information, and reproduction for reading out encrypted information Read out from the rewrite unit, the dedicated unit playback processing unit, the control unit that controls the rewrite unit recording / playback processing unit and the playback dedicated unit playback processing unit based on the designation information input from the outside A first hash value generation unit that generates first hash value information based on the algorithm selection information, an encryption / decryption unit that converts medium common key information into key information using the first hash value information, and key information The second hash value generation unit that generates the second hash value, the key hash value information read from the rewrite unit and the second hash value information generated by the second hash value generation unit A comparison unit that outputs a processing execution signal when the hash values are the same, an algorithm database unit that stores an algorithm, and an algorithm database that is selected from the algorithm database unit based on the processing execution signal output from the comparison unit. A transpose conversion unit that converts the medium common key information read from the rewrite unit using the above algorithm into decryption key information, and playback only using the decryption key information It is characterized in that an encrypted information decryption unit for converting the decoded and information encrypted information read from.
[0016]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a schematic diagram showing a schematic configuration of a first embodiment of the recording medium of the present invention. In FIG. 1, a recording medium 101 includes a rewrite area (rewrite unit) 102 and a reproduction-only area (reproduction-only unit) 103. In this embodiment, the recording medium 101 is described as having the rewrite area 102 and the reproduction-only area 103 formed thereon, but the present invention is not limited to this. The recording medium may include a read-only unit that reads information using light and a rewrite unit (for example, a rewritable memory) that can read and rewrite information in a contactless manner using radio waves or the like.
[0017]
In the rewrite area 102, medium common key information and algorithm selection information are recorded. In addition to this, the manufacturer specific number (serial number) of the manufacturer who manufactured the recording medium, medium specific information indicating the date of manufacture, and user information which is information about the user are recorded.
[0018]
The medium common key information is converted into decryption key information used for decrypting a plurality of pieces of encrypted information recorded in the reproduction-only area 103 by a reproduction apparatus described later. The medium common key information is information for generating the decryption key information of all the encrypted information recorded in the reproduction-only area 103, and one medium common key information is recorded on one recording medium 101. Yes. The medium common key information is generated based on the key information input by the software provider and recorded in the rewrite area 102 when the user purchases the recording medium. The key information input by the software provider is information used to determine whether or not the information on the recording medium 101 has been falsified.
[0019]
The algorithm selection information is an algorithm for generating decryption key information for decrypting the encryption information selected by the user from among a plurality of different algorithms stored in an algorithm database unit provided in the recording / playback apparatus described later. Is information to select. Since a plurality of decryption key information corresponding to each encrypted information recorded in the reproduction-only area 103 is converted from one medium common key information, an algorithm corresponding to the plurality of decryption key information is provided in the rewrite area 102. A plurality of algorithm selection information for selection is recorded.
[0020]
The algorithm selection information is recorded when the user purchases a recording medium. Algorithm selection information corresponding to the encryption information selected by the user is recorded in the rewrite area 102 of the recording medium 101 by the software provider. When the user purchases additional encryption information recorded on the recording medium 101, the software provider additionally records algorithm selection information corresponding to the additionally purchased encryption information in the rewrite area 102.
[0021]
The reproduction of the encrypted information recorded on the recording medium 101 is stored in an algorithm database section of the recording / reproducing apparatus to be described later by using algorithm selection information corresponding to the designated encrypted information when the user designates a music number, for example. The medium common key information is converted into decryption key information by the algorithm, and the encrypted information recorded in the reproduction-only area 103 is decrypted by the decryption key information.
[0022]
In the reproduction-only area 103, a plurality of pieces of encrypted information (information such as music, video, and computer program) that are respectively decrypted with different decryption key information are recorded. The encryption information is information that is decrypted by the decryption key information, in other words, information that has been encrypted using information corresponding to the decryption key information. For example, the first encryption information is music information of the first song that is encrypted / decrypted with the first decryption key information, and the second encryption information is the second song information that is decrypted with the second decryption key information. It is music information. In the present embodiment, each piece of encrypted information recorded in the reproduction-only area 103 is all music information, but is not limited thereto. For example, the music information encryption information and the video information encryption information may be mixed and recorded in the reproduction-only area 103.
[0023]
A recording / reproducing apparatus for reproducing the above-described recording medium 101 will be described. FIG. 2 is a schematic diagram showing a schematic configuration of the first embodiment of the recording / reproducing apparatus of the present invention. The recording / playback apparatus 201 includes a rewrite area recording / playback processing unit (rewrite unit recording / playback processing unit) 202, a playback area playback processing unit (playback dedicated unit playback processing unit) 203, a control unit 204, an algorithm database unit 205, and a transposition conversion unit 206. The encrypted information decrypting unit 207 is provided.
[0024]
The rewrite area recording / playback processing unit 202 reads out the algorithm selection information designated from the rewrite area 102 of the recording medium 101 based on the control of the control unit 204 described later, and outputs the selected algorithm selection information to the algorithm database unit 205. Medium common key information is read out from the rewrite area 102 and output to the transposition conversion unit 206.
[0025]
The reproduction area reproduction processing unit 203 reads the encrypted information recorded in the reproduction exclusive area 103 of the recording medium 101 based on the control of the control unit 204 described later.
[0026]
The control unit 204 controls the rewrite area recording / playback processing unit 202 to read out the selected algorithm selection information from the rewrite area 102 based on the designation information input by the user using the operation unit (not shown). At the same time, the reproduction area reproduction processing unit 203 controls to read out the encrypted information designated by the designation information from the reproduction exclusive area 103.
[0027]
The algorithm database unit 205 stores a plurality of algorithms for generating decryption key information for decrypting encryption information from medium common key information recorded on the recording medium 101. A plurality of pieces of encrypted information recorded on one recording medium are decrypted with different decryption key information for each piece of encrypted information.
[0028]
The transposition conversion unit 206 converts the medium common key information output from the rewrite area recording / playback processing unit 202 into decryption key information using the algorithm output from the algorithm database unit 205.
[0029]
As a method for converting medium common key information into decryption key information in this embodiment, a first method for generating N (M> N) bit decryption key information from M bit medium common key information, and an M bit medium There is a second method for generating decryption key information of L (M <L) bits from the common key information. In this embodiment, the M bit is an 8-bit character data string, the N bit is a 4-bit character data string, and the L bit is an 11-bit character data string.
[0030]
FIG. 3 is a schematic diagram for explaining a first method for converting medium common key information into decryption key information in the recording / reproducing apparatus of the present embodiment. In FIG. 3, a first method for converting medium common key information into first decryption key information and second decryption key information will be described. The first algorithm selected by the first algorithm selection information is used for the conversion to the first decryption key information, and the M-bit medium common key information is converted into the first decryption key information of N (M> N) bits. Is done. The medium common key information is converted into first decryption key information for the first encrypted information by using the first, third, fourth, and seventh character data by the first algorithm.
[0031]
For the conversion to the second decryption key information, the second algorithm selected by the second algorithm selection information is used, and the M-bit medium common key information is converted into N (M> N) -bit third decryption key information. Is done. As the medium common key information, the second, fourth, sixth and eighth character data are used by the second algorithm, and converted to the second decryption key information for the second encrypted information. The character data of the medium common key information may be used redundantly.
[0032]
FIG. 4 is a schematic diagram for explaining a second method for converting medium common key information into decryption key information in the recording / reproducing apparatus of the present embodiment. In FIG. 4, a second method for converting medium common key information into first decryption key information and second decryption key information will be described. For the conversion to the first decryption key information, the first algorithm selected by the first algorithm selection information is used, and the medium common key information of M bits is converted to the first decryption key information of L (M <L) bits. Is done. In the medium common key information, a part of character data is used redundantly by the first algorithm, and converted to the first decryption key information for the first encrypted information.
[0033]
Further, the second algorithm selected by the second algorithm selection information is used for the conversion to the second decryption key information, and the L (M <L) bit second decryption key information from the M bit medium common key information. Is converted to In the medium common key information, a part of character data is used redundantly by the second algorithm, and converted to the second decryption key information for the second encrypted information.
[0034]
The encryption information decryption unit 207 decrypts the encrypted information output from the playback area reproduction processing unit 203 using the decryption key information, converts it into unencrypted information, and outputs it.
[0035]
The playback process of the recording / playback apparatus shown in FIG. 2 will be described. The recording medium 101 is arranged in the recording / reproducing apparatus 201, and a user inputs designation information (music number to be reproduced) for reproducing desired information using an operation unit (not shown).
[0036]
The control unit 204 controls the rewrite area recording / playback processing unit 202 based on the input designation information, and selects algorithm selection information designated from a plurality of algorithm selection information recorded in the rewrite area 102 of the recording medium 101. The data is read and output to the algorithm database unit 205. Further, the control unit 204 controls the rewrite area recording / playback processing unit 202 based on the input designation information, reads out the medium common key information recorded in the rewrite area 102 of the recording medium 101, and transposes the conversion unit 206. To output.
[0037]
Based on the algorithm selection information output from the rewrite area recording / playback processing unit 202, the algorithm database unit 205 outputs an algorithm selected from a plurality of recorded algorithms to the transposition conversion unit 206.
[0038]
The transposition conversion unit 206 converts the medium common key information input from the rewrite area recording / playback processing unit 202 into decryption key information using the selected algorithm, and outputs the decryption key information to the encryption information decryption unit 207 as the decryption key information.
[0039]
On the other hand, the control unit 204 controls the reproduction area reproduction processing unit 203 based on the designation information, reads out the encrypted information designated by the designation information from the recording medium 101, and causes the encryption information decryption unit 207 to output it.
[0040]
The encryption information decryption unit 207 decrypts the encryption information output from the reproduction area reproduction processing unit 203 using the decryption key information output from the transposition conversion unit 206, converts the information into information, and outputs the information.
[0041]
A plurality of pieces of encrypted information are recorded on the recording medium 101. However, the recorded encrypted information cannot be decrypted unless the decryption key information corresponding to each piece of encrypted information is used. Since the decryption key information is different for each encrypted information, even if one decryption key information is illegally generated, only one encrypted information recorded on the recording medium 101 can be reproduced. Can't play back information.
[0042]
When purchasing the recording medium 101, the user purchases algorithm selection information for the necessary encryption information from among a plurality of pieces of encryption information recorded on the recording medium 101. The user pays a fee for the encrypted information recorded on the recording medium 101 according to the number of algorithm selection information corresponding to the encrypted information.
[0043]
When reproducing the encrypted information, the decryption key information for decrypting the encrypted information is temporarily generated in the playback device 201, so that the decryption key information can be illegally decrypted or a plurality of ciphers can be decrypted. The risk of falsification of decryption information into decryption key information that can be easily decrypted is extremely low, and it is possible to prevent encrypted information and decryption key information from being illegally copied and used.
[0044]
FIG. 5 is a schematic diagram showing a schematic configuration of the second embodiment of the recording medium of the present invention. In FIG. 5, the recording medium 301 includes a rewrite area 302 and a reproduction-only area 303. The medium common key information and algorithm selection information recorded in the rewrite area 302 and the encryption information recorded in the reproduction-only area 303 are the same as those in the first embodiment, and the description thereof will be omitted.
[0045]
In this embodiment, the recording medium 101 is described as having the rewrite area 102 and the reproduction-only area 103 formed thereon, but the present invention is not limited to this. The recording medium may include a read-only unit that reads information using light and a rewrite unit (for example, a rewritable memory) that can read and rewrite information in a contactless manner using radio waves or the like.
[0046]
Key hash value information is recorded in the rewrite area 302 of the recording medium 301 of the present embodiment. The key hash value information is a hash value (a third hash value in FIG. 6 to be described later) generated based on the key information provided by the software provider when the user purchases the recording medium. . The medium common key information is information obtained by encrypting all the algorithm selection information recorded in the rewrite area 302 as a continuous data string and using the hash generation function. In a recording / reproducing apparatus, which will be described later, it is possible to confirm whether or not the medium common key information has been falsified by obtaining a hash value from the medium common key information and comparing it with the key hash value information recorded on the recording medium.
[0047]
The hash value is obtained, for example, by a modulo operation (modulo method) for obtaining a remainder of 2 m. The hash value obtained by the modulo operation does not have the same value (data string), and as a hash generation function used for easily generating an appropriate hash value (128 bits to 1024 bits), Message is used. There is a Digest 5 (MD5) algorithm. MD5 is used to detect falsification of the contents of electronic mail and to digitally sign a sender.
[0048]
FIG. 6 is a schematic diagram showing a schematic configuration of the second embodiment of the recording / reproducing apparatus of the present invention. In the recording / reproducing apparatus 401 used for reproducing the recording medium 301 described above, when a user purchases the recording medium 301, medium common key information, algorithm selection information, and key hash value information are recorded on the recording medium 301. Further, when adding encryption information to be used, the algorithm selection information and the key hash value information are rewritten.
[0049]
In FIG. 6, a recording / playback apparatus 401 includes a rewrite area recording / playback processing section 402, a playback area playback processing section 403, a control section 404, an algorithm database section 405, a transposition conversion section 406, an encrypted information decryption section 407, and a first switching section. 408, a first hash value generation unit 409, a second switching unit 410, an encryption unit 411, a third hash value generation unit 412, an encryption / decryption unit 413, a second hash value generation unit 414, and a comparison unit 415.
[0050]
The rewrite area recording / playback processing unit 402 reads the designated algorithm selection information from the recording medium 301 under the control of the control unit 404 described later. Further, the algorithm selection information in the rewrite area 302 of the recording medium 301 is read and rewritten, and the key hash value information is read.
[0051]
The reproduction area reproduction processing unit 403 reads the encrypted information recorded in the reproduction exclusive area 303 of the recording medium 301 under the control of the control unit 404 described later.
[0052]
The control unit 404 controls the rewrite area recording / playback processing unit 402 to read out the selected algorithm selection information from the rewrite area 102 based on the designation information input by the user using the operation unit (not shown). At the same time, the reproduction area reproduction processing unit 403 controls to read the encryption information designated by the designation information from the reproduction exclusive area 303.
[0053]
The algorithm database unit 405 stores an algorithm for converting the medium common key information recorded in the rewrite area 303 of the recording medium 301 into decryption key information for decrypting the encrypted information. Since the encryption information is decrypted with different decryption key information for each encryption information, the algorithm database unit 405 stores an algorithm corresponding to the number of the encryption information.
[0054]
The transposition conversion unit 406 converts the medium common key information output from the rewrite area recording / playback processing unit 402 into decryption key information using the algorithm output from the algorithm database unit 405.
[0055]
The encrypted information decryption unit 407 decrypts the encrypted information output from the playback area reproduction processing unit 403 using the decryption key information, converts it into unencrypted information, and outputs the information.
[0056]
The first switching unit 408 switches between all algorithm selection information recorded on the recording medium 301 input from the rewrite area recording / playback processing unit 402 and additional algorithm selection information input from the outside to generate a first hash value Input to the unit 409.
[0057]
The first hash value generation unit 409 generates first hash value information that is a unique number using a hash generation function based on the N pieces of algorithm selection information recorded in the rewrite area 303 of the recording medium 301.
[0058]
The second switching unit 410 switches between key information provided by the software provider and medium common key information read from the recording medium 301 and decrypted by the encryption / decryption unit 413, and causes the encryption unit 411 to input the key information. The key information is, for example, a password, a personal identification number, an ID number, or the like.
[0059]
The encryption unit 411 encrypts the key information input via the second switching unit 410 using the first hash value generated by the first hash value generation unit 409 and converts it into medium common key information. As an encryption algorithm, for example, a DES (Data Encryption Standard) algorithm is used.
[0060]
The third hash value generation unit 412 generates a third hash value based on key information input from the outside.
[0061]
The encryption / decryption unit 413 uses the first hash value generated by the first hash value generation unit 409 to decrypt the medium common key information recorded on the recording medium 301 into key information.
[0062]
The second hash value generation unit 414 generates a second hash value for the key information decrypted by the encryption / decryption unit 413. The second hash value generation unit 414 obtains a hash value using the same method as the third hash value generation unit 412.
[0063]
The comparison unit 415 compares the key hash value information recorded on the recording medium 301 input from the rewrite area recording / playback processing unit 402 and the second hash value input from the second hash value generation unit 414. As a result of the comparison, if the two hash values are the same, a process execution signal is output to the transposition conversion unit 406, and if the two hash values are different, the process execution signal is not output to the transposition conversion unit 406.
[0064]
The processing operation of the recording / reproducing apparatus 401 of the present embodiment will be described. When purchasing the recording medium 1, key hash value information obtained from key information provided by the software provider, algorithm selection information corresponding to encryption information required by the user, and medium common key information And recorded in the rewrite area 302 of the recording medium 301.
[0065]
All algorithm selection information corresponding to encryption information selected from the key information provided by the software provider in the recording / playback apparatus 401 and a plurality of encryption information recorded in the playback-only area 303 of the recording medium 301 Are entered.
[0066]
The key information is input to the encryption unit 411 via the second switching unit 410, and the algorithm selection information is input to the first hash value generation unit 409 via the first switching unit 408. All algorithm selection information is recorded in the rewrite area 302 of the recording medium 301 by the rewrite area recording / playback processing unit 402.
[0067]
The first hash value generation unit 409 generates a first hash value based on the algorithm selection information. The encryption unit 411 encrypts the key information using the first hash value and generates medium common key information. The rewrite area recording / playback processing unit 402 records the medium common key information in the rewrite area 302 of the recording medium 1.
[0068]
Also, the third hash value generation unit 412 generates a third hash value based on the key information input via the second switching unit 410. The rewrite area recording / playback processing unit 402 records the third hash value in the rewrite area 302 of the recording medium 301.
[0069]
Through the above processing, the medium common key information and the algorithm selection information are recorded in the rewrite area 302 of the recording medium 301 so that only the encryption information required by the user is reproduced. When reproducing the recording medium 301, only the selected encrypted information is decrypted as described above in the recording / reproducing apparatus 201 of the first embodiment when the user designates algorithm selection information (for example, music number). It is reproduced as unencrypted information.
[0070]
A case where the user additionally purchases the encrypted information recorded on the recording medium 301 will be described. When the user purchases additional encryption information, that is, when the encryption information is additionally purchased with the algorithm selection information corresponding to the already purchased encryption information recorded on the recording medium 301, the recording medium 301 In the rewrite area 302, algorithm selection information corresponding to newly purchased encryption information is additionally recorded.
[0071]
Further, the medium common key information recorded on the recording medium 301 is information encrypted with the first hash value generated based on all the algorithm selection information recorded on the recording medium 301. When additional information is purchased, the medium common key information is also changed.
[0072]
The algorithm selection information recorded in the rewrite area 302 of the recording medium 301 is read by the rewrite area recording / playback processing unit 402 and input to the first hash value generation unit 409 via the first switching unit 408. The first hash value generation unit 409 generates a first hash value based on the algorithm selection information.
[0073]
Also, the medium common key information recorded in the rewrite area 302 of the recording medium 301 is read by the rewrite area recording / playback processing unit 402 and input to the encryption / decryption unit 413. The encryption / decryption unit 413 decrypts the medium common key information using the first hash value generated by the first hash value generation unit 409 and outputs it as key information. The key information decrypted by the encryption / decryption unit 413 is input to the encryption unit 411 via the second switching unit 410.
[0074]
On the other hand, when algorithm selection information (addition algorithm) to be newly added is input to the recording / reproducing apparatus 401, it is input to the first hash value generation unit 409 via the first switching unit 408. All the algorithm selection information recorded on the recording medium 301 is read by the rewrite area recording / playback processing unit 402 and input to the first hash value generation unit 409 via the first switching unit 408.
[0075]
The first hash value generation unit 409 newly adds a first hash value (new first) based on all the algorithm selection information read from the rewrite area 302 of the recording medium 301 and the input additional algorithm selection information. Hash value).
[0076]
The encryption unit 411 encrypts key information input via the second switching unit 410 using the new first hash value, and generates new medium common key information. The rewrite area recording / playback processing unit 402 records new medium common key information in the rewrite area 302 of the recording medium 301.
[0077]
Through the above processing, when algorithm selection information is added, the medium common key information and the algorithm selection information are rewritten, and the user can reproduce newly purchased encryption information.
[0078]
In the recording / reproducing apparatus 410 of this embodiment, the second hash value obtained from the key information based on the medium common key information recorded in the rewrite area 302 of the recording medium 301 and the key hash recorded on the recording medium 301 are recorded. The comparison unit 415 compares the value information, and when the second hash value and the key hash value match, the transposition conversion unit 406 executes processing to decrypt the decryption key information and decrypt the encryption information. Output information.
[0079]
The key hash value information recorded on the recording medium 301 is a hash value generated based on the key information provided by the software provider when the user purchases the recording medium 301, and algorithm selection information is added thereto. This information is not changed.
[0080]
On the other hand, the second hash value is based on the medium common key information obtained by decrypting the medium common key information obtained by encrypting the key information using the first hash value using the first hash value by the encryption / decryption unit 413. Hash value generated by
[0081]
The second hash value is information obtained by decrypting the medium common key information using the first hash value, and is key information provided by the software provider. The second hash value generated by the second hash value generation unit 414 based on the key information is the same as the key hash value generated by the third hash value generation unit 412 based on the key information and recorded on the recording medium 301.
[0082]
By comparing the second hash value and the key hash value, it can be determined whether the medium common key information, the algorithm selection information, or the key hash value information recorded on the recording medium 301 has been falsified. When such information is tampered with, the encrypted information recorded on the recording medium 301 cannot be reproduced, and it is possible to prevent the information from being illegally copied and used.
[0083]
As described above, the encrypted information recorded on the recording medium is encrypted with different decryption key information for each encrypted information, and is reproduced with different decryption key information for each encrypted information at the time of reproduction. It is possible to prevent illegally duplicating and using the encrypted information recorded in the read-only area by altering the information recorded in
[0084]
In the recording medium and recording / reproducing apparatus of the first and second embodiments described above, an algorithm for converting medium common key information into decryption key information is a plurality of different decryption key information based on one medium common key information. However, the present invention is not limited thereto. The encrypted information may be decrypted by a different algorithm for each encrypted information based on one piece of decryption key information. As such an algorithm, an algorithm of a data encryption standard (DES) can be used.
[0085]
【The invention's effect】
According to the present invention, it is difficult to illegally copy and use information by falsifying the information, and the information can be easily used without impairing convenience.
[Brief description of the drawings]
FIG. 1 is a schematic diagram showing a schematic configuration of a first embodiment of a recording medium of the present invention.
FIG. 2 is a schematic diagram showing a schematic configuration of a first embodiment of the recording / reproducing apparatus of the present invention.
FIG. 3 is a schematic diagram for explaining a first method for converting medium common key information in the recording medium of the present embodiment into decryption key information.
FIG. 4 is a schematic diagram for explaining a second method for converting medium common key information into decryption key information in the recording / reproducing apparatus of the embodiment.
FIG. 5 is a schematic diagram showing a schematic configuration of a second embodiment of the recording medium of the present invention.
FIG. 6 is a schematic diagram showing a schematic configuration of a second embodiment of the recording / reproducing apparatus of the present invention.
[Explanation of symbols]
101... Recording medium, 102... Rewrite area, 103.
201 ..Recording / reproducing apparatus, 202 ..Rewrite area recording / reproducing processing unit, 203 ..Reproducing area reproducing processing unit, 204 ..Control unit, 205 ..Algorithm database unit, 206. Information decoding unit.
301... Recording medium 302.. Rewrite area 303.
401... Recording / playback device, 402... Rewrite area recording and playback processing section, 403... Playback area playback processing section, 404... Control section 405. ..,... First switching unit 409... First hash value generation unit 410.. Second switching unit 411.. Encryption unit 412. Encryption / decryption unit, 414, second hash value generation unit, 415, comparison unit.

Claims

A reproduction-only unit in which a plurality of encrypted information is recorded, medium common key information converted into a plurality of decryption key information for decrypting the plurality of encrypted information, and each cipher from the medium common key information. In a recording / reproducing apparatus for recording / reproducing a recording medium comprising a rewriting unit in which algorithm selection information for selecting an algorithm for generating the plurality of decryption key information corresponding to the information is recorded, the algorithm selection information and the algorithm A rewrite unit recording / playback processing unit for reading the recording medium common key information, a playback unit playback processing unit for reading the encrypted information, the rewrite recording / playback processing unit and the playback-only playback process based on designation information input from the outside A control unit that controls the unit, an algorithm database unit that stores the algorithm, and the algorithm data based on the algorithm selection information. A transpose conversion unit that converts the medium common key information into the decryption key information using the algorithm selected from a base unit; and an encryption that decrypts the encrypted information using the decryption key information and converts it into information A recording / reproducing apparatus comprising: an information decoding unit.

A reproduction-only unit in which a plurality of encrypted information is recorded, medium common key information converted into a plurality of decryption key information for decrypting the plurality of encrypted information, and each cipher from the medium common key information. A rewriting unit in which algorithm selection information for selecting the algorithm for generating a plurality of decryption key information corresponding to the encryption information and key hash value information generated based on the key information converted into the medium common key information are recorded A first hash value generation unit that generates first hash value information based on algorithm selection information input from outside, and key information input from outside An encryption unit that encrypts the first hash value information and converts it into the medium common key information, and a third hash value generation that generates the key hash value information based on the key information And a rewriting unit recording / reproducing processing unit that records the algorithm selection information, the medium common key information, and the key hash value information in the rewriting unit when the algorithm selection information and the key information are input from the outside. And a recording / reproducing apparatus.

A reproduction-only unit in which a plurality of encrypted information is recorded, medium common key information converted into a plurality of decryption key information for decrypting the plurality of encrypted information, and each cipher from the medium common key information. Rewriting unit in which algorithm selection information for selecting the algorithm for generating a plurality of decryption key information corresponding to the encryption information and key hash value information generated based on the key information converted into the medium common key information are recorded In the recording / reproducing apparatus for recording / reproducing a recording medium comprising: the medium common key information recorded in the rewriting unit when new algorithm selection information is input from the outside, and the algorithm selection information is read out And a rewrite unit recording / playback processing unit for rewriting, and the algorithm read from the rewrite unit when new algorithm selection information is input from the outside. A first hash value generating unit that generates first hash value information based on rhythm selection information and generates new first hash value information based on the new algorithm selection information and the algorithm selection information; and the rewriting unit An encryption / decryption unit that converts the medium common key information read from the key information into the key information using the first hash value information, and the key information is converted into a new medium common using the new first hash value information. A recording / reproducing apparatus comprising: an encryption unit for converting into key information.

A reproduction-only unit in which a plurality of encrypted information is recorded, medium common key information converted into a plurality of decryption key information for decrypting the plurality of encrypted information, and each cipher from the medium common key information. Rewriting unit in which algorithm selection information for selecting the algorithm for generating a plurality of decryption key information corresponding to the encryption information and key hash value information generated based on the key information converted into the medium common key information are recorded In a recording / reproducing apparatus for recording / reproducing a recording medium comprising: a rewrite unit recording / reproducing processing unit for reading out the algorithm selection information, the medium common key information, and key hash value information; and a reproduction-dedicated unit for reading out the encrypted information A reproduction processing unit, a control unit for controlling the rewrite unit recording / reproduction processing unit and the reproduction dedicated unit reproduction processing unit based on designation information input from the outside, and the rewriting unit A first hash value generation unit that generates first hash value information based on the read algorithm selection information, and encryption / decryption that converts the medium common key information into the key information using the first hash value information A second hash value generation unit that generates a second hash value for the key information, and the key hash value information read from the rewrite unit and the second hash value information A comparison unit that outputs a process execution signal when two hash values are the same, an algorithm database unit that stores the algorithm, and the algorithm selection information based on the process execution signal output from the comparison unit The medium common key information read from the rewrite unit using the algorithm selected from the database unit is converted to decryption key information. Recording and reproducing apparatus for a conversion unit, characterized in that an encrypted information decoding unit said converted into decoded to the information the encrypted information read from the read-only section by using the decryption key information.