JP3898916B2

JP3898916B2 - Storage device inspection data falsification prevention device and falsification prevention method

Info

Publication number: JP3898916B2
Application number: JP2001198796A
Authority: JP
Inventors: 佐藤　　誠
Original assignee: Kenwood KK
Current assignee: Kenwood KK
Priority date: 2001-06-29
Filing date: 2001-06-29
Publication date: 2007-03-28
Anticipated expiration: 2021-06-29
Also published as: JP2003016727A

Description

【０００１】
【発明の属する技術分野】
本発明は、記憶装置の検査データ改ざん防止装置及び改ざん防止方法に関する。
【０００２】
【従来の技術】
通信データ、ＲＡＭに記憶されたデータがノイズ等の影響を受けて書き換わっていないかどうかを調べる方法が知られている。その方法の１つとして、チェックサム方法がある。
この方法では、まず、ＲＡＭに記憶したデータの加算値をチェックサムデータとして記憶しておく。
【０００３】
記憶データを読み取る場合に、記憶装置から記憶データを読み取り、読み取った記憶データを加算して加算値を算出し、この加算値を、メモリに記憶されているチェックサムデータと比較する。
【０００４】
そして、加算値がチェックサムデータと一致すると、記憶データは有効であると判定し、不一致であると、記憶データは無効であると判定する。
尚、チェックサムデータは、決まった記憶場所に記憶される。
このような方法は、ノイズエラー等には、有効である。
【０００５】
【発明が解決しようとする課題】
しかし、このような方法では、記憶装置に記憶したデータの改ざんを防ぐことはできない。
【０００６】
即ち、図７に示すように、システムマイコン３１が通信ライン３３を介してメモリ３２にデータを書き込んだり、メモリ３２からデータを読み出したりする場合、この通信ライン３３にデジタルオシロスコープ等の測定器３４を接続して通信データをモニタすると、チェックサムデータを記憶した記憶場所が分かってしまう。
【０００７】
ここで、ユーザが通信データだけを書き換えた場合、メモリ３２に記憶されているデータの加算値とチェックサムの値とが一致しないので、記憶データは改ざんされたと判断できる。
【０００８】
しかし、メモリ３２に記憶されているデータに基づいてチェックサムデータを計算し、このチェックサムデータも書き換えてしまうと、メモリ３２に記憶されているデータの加算値とチェックサムデータとが一致するので、改ざんされたかどうかを判別できなくなってしまう。即ち、記憶データの書き換えが可能となってしまう。
【０００９】
特に、ＤＶＤの場合、著作権保護のため、ＤＶＤ及びＤＶＤプレーヤにリジョンコードを書き込み、ＤＶＤに記憶した情報を、限られたＤＶＤプレーヤでしか再生できないようにしている。
しかし、リジョンコードが改ざんされ、チェックサムデータも改ざんされると、このような制限も無意味になってしまう。
【００１０】
本発明は、このような従来の問題点に鑑みてなされたもので、検査データの読み取りを困難にして、記憶データの改ざんを防止することが可能な記憶装置の検査データ改ざん防止装置及び改ざん防止方法を提供することを目的とする。
【００１１】
【課題を解決するための手段】
この目的を達成するため、本発明の第１の観点に係る記憶装置の検査データ改ざん防止装置は、データを記憶するデータ領域と前記データ領域に記憶されているデータを加算して前記データ領域のデータの書き換えを検査するための検査データとして、チェックサムデータを記憶するために設けられた複数のチェックサムデータ領域と前記複数のチェックサムデータ領域のうちのいずれかのチェックサムデータ領域を指定する指定データを記憶する指定データ領域とを備えた記憶装置と、
前記記憶装置の前記データ領域に記憶されているデータを加算してチェックサムデータを計算し、前記複数のチェックサムデータ領域のうちのいずれかを選択し、選択したチェックサムデータ領域に、計算したチェックサムデータを記録する検査データ記録手段と、
前記指定データ領域に前記指定データを記憶する指定データ記憶手段と、
前記指定データ領域に記憶された指定データが示すチェックサムデータ領域から、記憶されたチェックサムデータを読み出す読み出し手段と、
前記記憶装置のデータ領域に記憶されているデータを加算することによりチェックサムデータを計算する加算手段と、
前記加算手段による加算結果と、前記読み出し手段が読み出したチェックサムデータとが一致するか否かを判別し、判別結果に応じた処理を実行する実行手段と、を備えたものである。
【００１３】
前記検査データ記録手段は、複数のチェックサムデータ領域のうちのいずれか１つを不規則に選択するものであってもよい。
前記検査データ記録手段は、複数のチェックサムデータ領域のうちのいずれか１つを所定の規則に従って選択するものであってもよい。前記指定データ記憶手段は、指定データを記憶する指定データ領域を複数設け、複数の指定データ領域のうちのいずれか１つに指定データを記憶するようにしたものであってもよい。
【００１４】
本発明の第２の観点に係る記憶装置の検査データ改ざん防止方法は、記憶装置に、データを記憶するデータ領域と前記データ領域に記憶されているデータを加算して前記データ領域のデータの書き換えを検査するための検査データとして、チェックサムデータを記憶するために設けられた複数のチェックサムデータ領域と前記複数のチェックサムデータ領域のうちのいずれかのチェックサムデータ領域を指定する指定データを記憶する指定データ領域とを備えるステップと、
前記記憶装置の前記データ領域に記憶されているデータを加算してチェックサムデータを計算し、前記複数のチェックサムデータ領域のうちのいずれかを選択し、選択したチェックサムデータ領域に、計算したチェックサムデータを記録するステップと、
前記指定データ領域に前記指定データを記憶するステップと、
前記記憶した指定データが示すチェックサムデータ領域から、記憶されたチェックサムデータを読み出すステップと、
前記記憶装置のデータ領域に記憶されているデータを加算することによりチェックサムデータを計算するステップと、
加算した加算結果と、読み出したチェックサムデータとが一致するか否かを判別し、判別結果に応じた処理を実行するステップと、を備えたものである。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態に係る記憶装置について、ＤＶＤプレーヤに適用した場合を例に、図面を参照して説明する。
本実施の形態に係るＤＶＤプレーヤの構成を図１に示す。
ＤＶＤプレーヤ１は、ＤＶＤ２に記録された情報を再生するためのものであり、システムマイコン（マイクロコンピュータ）１１と、ディスクドライブ１２と、ＲＯＭ（Read Only Memory）１３と、ＲＡＭ（Random Access Memory）１４と、ＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory）１５と、ビデオデコーダ１６と、ビデオ再生処理部１７と、オーディオデコーダ１８と、オーディオ再生処理部１９と、を備えて構成されている。
【００１６】
システムマイコン１１は、ＣＰＵ（Central Processing Unit）及び周辺ＬＳＩ（Large Scale Integration）を含んだ１チップマイコン等から構成され、ＤＶＤ２の再生を制御するためのものである。
ディスクドライブ１２は、ＤＶＤ２の回転駆動部および光ピックアップ部等から構成され、セットされたＤＶＤ２をアクセスして記録情報を読み出すものである。
【００１７】
ＲＯＭ１３は、システムマイコン１１の動作を規定するプログラムを格納するためのものである。
ＲＡＭ１４は、ＤＶＤ２から再生されたデータを一時的に記憶したり、システムマイコン１１が動作するのに必要なデータを一時的に記憶したりするためのものである。
【００１８】
ＥＥＰＲＯＭ１５は、不揮発性のメモリであり、ＤＶＤ２から読み出した楽曲、文字データ、リジョンコード等を一時的に記憶するものである。このリジョンコードについては、後述する。
ＥＥＰＲＯＭ１５は、ＤＶＤ２から読み出したデータを記憶するデータ領域と、データ領域に記憶されているデータが改ざんされたものであるか否かを判別するためのチェックサム（ＣＳ）データ等を記憶するＣＳ領域とを備えている。
【００１９】
ここで、ＣＳ領域は、例えばＣＳデータを記憶可能な複数のＣＳデータ領域と、ＣＳデータの記憶位置を示すアドレスデータを記憶するＣＳアドレス領域とを備えている。
尚、システムマイコン１１がこのデータ領域とチェックサム領域とを設定する。
【００２０】
ビデオデコーダ１６は、システムマイコン１１から与えられるビデオ再生データをデコードするものである。
ビデオ再生処理部１７は、ビデオデコーダ１６によってデコードされたビデオ再生データをＤ／Ａ変換等の信号処理をしてビデオ信号を生成し、生成したビデオ信号をディスプレイ（図示せず）等に供給するものである。
【００２１】
オーディオデコーダ１８は、システムマイコン１１から与えられるオーディオ再生データをデコードするものである。
オーディオ再生処理部１９は、オーディオデコーダ１８によってデコードされたオーディオ再生データにＤ／Ａ変換等の信号処理を施してオーディオ信号を生成し、生成したオーディオ信号をスピーカ（図示せず）に供給するものである。
【００２２】
次に、本実施の形態に係るシステムマイコン１１の動作を説明する。
システムマイコン１１の動作を図２に示す。
システムマイコン１１は、ディスクドライブ１２を制御してＤＶＤ２のリードインエリア、ファイル０〜９９に記憶されているリジョンコード、映像情報等を読み込む（ステップＳ１１）。
【００２３】
システムマイコン１１は、ＥＥＰＲＯＭ１５に、書き込み許可コマンドを送信する（ステップＳ１２）。
システムマイコン１１は、リジョンコード及び映像情報等に係るデータをＥＥＰＲＯＭ１５に書き込む（ステップＳ１３）。
【００２４】
システムマイコン１１は、すべてのデータを読み取って加算することにより、ＣＳ（チェックサム）データを計算する（ステップＳ１４）。
システムマイコン１１は、ＣＳデータを記憶する場所に限定した乱数を発生させる（ステップＳ１５）。
すなわち、システムマイコン１１は、複数のＣＳデータ領域のうちから、いずれか１つをＣＳデータの記憶位置として不規則に選択する。
【００２５】
システムマイコン１１は、発生した乱数でアドレスを指定し、ＣＳデータを書き込む（ステップＳ１６）。
システムマイコン１１は、指定したアドレスを示すＣＳアドレスデータを、ＥＥＰＲＯＭ１５の所定記憶場所（ＣＳアドレス領域）に書き込む（ステップＳ１７）。
【００２６】
システムマイコン１１は、ＥＥＰＲＯＭ１５からデータを読み出す場合、ＥＥＰＲＯＭ１５のデータ領域に記憶されているすべてのデータを加算して、加算値をＣＳデータと比較する。
【００２７】
加算値とＣＳデータとが一致すれば、システムマイコン１１は、データは書き換えられていないと判定してビデオデコーダ１６にビデオ再生データを供給し、オーディオデコーダ１８にオーディオ再生データを供給する。
【００２８】
ビデオデコーダ１６は、システムマイコン１１から与えられたビデオ再生データをデコードし、ビデオ再生処理部１７は、ビデオデコーダ１６によってデコードされたビデオ再生データをＤ／Ａ変換等の信号処理をしてビデオ信号を生成する。生成したビデオ信号はディスプレイ等に供給される。
【００２９】
オーディオデコーダ１８は、システムマイコン１１から与えられるオーディオ再生データをデコードし、オーディオ再生処理部１９は、オーディオデコーダ１８によってデコードされたオーディオ再生データにＤ／Ａ変換等の信号処理を施してオーディオ信号を生成する。生成したオーディオ信号はスピーカ等に供給される。
このように、システムマイコン１１は、加算値とＣＳデータとの比較結果から、データが書き換えられていないと判定したときには、データの読み出しを可能とする。
一方、システムマイコン１１は、データが書き換えられていると判定したときには、データの読み出しを禁止する。
【００３０】
このような動作は、特に、ＤＶＤ２の映像情報等の不正読み出しの防止に有効である。
ＤＶＤプレーヤ１、ＤＶＤ２には、それぞれ、リジョンコードが記録され、リジョンコードに基づいてＤＶＤ２の映像情報等の不正読み出しを防止するようにしている。
【００３１】
このリジョンコードは、全世界を複数の地域に分け、複数の地域から、所定の地域を指定するためのデータである。
リジョンコードの内容を図３に示す。
例えば、日本を指定するリジョン番号は「２」である。
ＤＶＤプレーヤ１には、リジョンコードが１つだけ付与されている。
ＤＶＤ２には、最大６つのリジョンコードを付与することができる。
【００３２】
ＤＶＤ２のフォーマットを図４に示す。
ＤＶＤ２には、リードインエリア、システムエリアが設けられると共にボリューム管理情報が記録され、これらによりボリューム管理情報領域を構成している。
【００３３】
このボリューム管理情報領域に次いで、ＤＶＤ２には、ディスク情報ファイルを格納するファイル０が格納され、さらにムービーファイルおよび音楽ファイル、またはそれらの一方であるファイル１〜ファイル９９が所要個数配置され、最後にリードアウトエリアが配置される。
【００３４】
これらファイル０〜ファイル９９およびリードアウトエリアにより、ファイル領域を構成している。
リジョンコード（図中、「ＲＣ」と記す。）は、リードインエリア、ファイル０〜ファイル９９に記憶されている。
【００３５】
ＤＶＤプレーヤ１に記録されているリジョンコードと、ＤＶＤ２に記録されているリジョンコードとが一致すると、ＤＶＤプレーヤ１は、ＤＶＤ２に記録された映像情報等を再生することができる。しかし、リジョンコードが一致しなければ、ＤＶＤプレーヤ１は、ＤＶＤ２を再生することができないようになっている。
【００３６】
次に、この動作を、図５に示すＥＥＰＲＯＭ１５のメモリマップの例を用いてさらに詳しく説明する。
この図５において、ＥＥＰＲＯＭ１５の全記憶エリアを、００００ｈ番地〜ＦＦＦＦｈ番地までとする。
尚、数値は、すべて１６進数である。
【００３７】
システムマイコン１１は、アドレスＦＦ００ｈ〜ＦＦ０５ｈで指定される場所を、ＣＳデータの記憶場所として確保し、アドレスＦＥＦＦｈで指定される場所を、ＣＳアドレスデータの記憶場所として確保する。
【００３８】
システムマイコン１１は、残りのアドレス００００ｈ〜ＦＥＦＥ、ＦＦ０６〜ＦＦＦＦで指定される場所に、映像情報等のデータを書き込む。
尚、システムマイコン１１は、データを書き込む前、すべての領域に００００ｈを書き込んでＥＥＰＲＯＭ１５を初期化する。
【００３９】
システムマイコン１１は、ＤＶＤ２からデータを読み出して、読み出したデータをＥＥＰＲＯＭ１５に記録する。
システムマイコン１１は、まず、ＤＶＤ２のリードインエリアからデータを読み出す。
【００４０】
図に示す例では、リジョンコードを「０１ｈ」（北米）として、システムマイコン１１は、このリジョンコードを「０００９ｈ」に記録する。
【００４１】
システムマイコン１１は、リジョンコードを含むデータをＥＥＰＲＯＭ１５にすべて記録すると、アドレス００００ｈ〜ＦＥＦＥ、ＦＦ０６〜ＦＦＦＦに記憶されているデータを加算し、この加算値をＣＳデータとする。このＣＳデータを、例えば、「１２３４ｈ」とする。
【００４２】
システムマイコン１１は、ＣＳデータを算出すると、アドレスＦＦ００ｈ〜ＦＦ０５ｈの中から乱数を発生させる。
乱数が「ＦＦ０２ｈ」であるとすると、システムマイコン１１は、この乱数をアドレスとしてＣＳデータ「１２３４ｈ」を記録する。
【００４３】
システムマイコン１１は、ＣＳデータを記録すると、ＣＳアドレスデータ「ＦＦ０２ｈ」を、アドレス「ＦＥＦＦｈ」で指定された記憶場所に記録する。
【００４４】
次に、システムマイコン１１は、ＥＥＰＲＯＭ１５からデータを読み出す。
データを読み出す場合、システムマイコン１１は、アドレス００００ｈ〜ＦＥＦＥ、ＦＦ０６〜ＦＦＦＦに記憶されているデータの加算値を計算する。
【００４５】
例えば、リジョンコードが書き換えられていなければ、ＥＥＰＲＯＭ１５に記憶されているＣＳデータとデータ読み出し時に計算した加算値とが一致する。
【００４６】
一方、ユーザがアドレス０００９ｈに記憶されているリジョンコード「０１ｈ」を「０２ｈ」に書き換えたとする。即ち、ユーザがリジョンコードを書き換えて、北米で製造されたＤＶＤ２を日本で再生できるようにしたとする。
【００４７】
ＣＳデータの記憶場所は、ファイル０〜９９のデータをＥＥＰＲＯＭ１５に記録する毎に、可変する可能性があるので、ユーザは、リジョンコードを書き換えても、ＣＳデータを記憶した記憶場所を特定できない。
従って、ユーザは、ＣＳデータを書き換えることができない。
【００４８】
システムマイコン１１がデータを読み出す場合、全データの加算値を計算すると、加算値は、「１２３５ｈ」になる。
しかし、アドレスＦＦ０２によって指定されている記憶場所には、ＣＳデータとして「１２３４ｈ」が記憶されているので、ＥＥＰＲＯＭ１５に記憶されているチェックサムデータとデータ読み出し時に計算した加算値とが一致せず、システムマイコン１１は、データが書き換えられたと判定する。
【００４９】
システムマイコン１１は、データが書き換えられたと判定すると、ビデオ再生データ、オーディオ再生データのビデオデコーダ１６、オーディオデコーダ１８への供給を停止する。
従って、ユーザがリジョンコードを書き換えて、北米で製造されたＤＶＤ２を日本で再生しようとしても再生はできず、ＤＶＤ２の映像情報等の不正読み出しが防止される。
【００５０】
以上説明したように、本実施の形態によれば、ＣＳデータを記憶する場所を複数設け、その中のいずれかの場所にＣＳデータを記憶する。これにより、例えば、システムマイコン１１とＥＥＰＲＯＭ１５との間で伝送されるデータ信号を解析することによるＣＳデータの特定が困難になる。従って、ＣＳデータの読み取りを困難にして、ＤＶＤ等の記録媒体に記録されたデータの改ざんを防止することができる。
【００５１】
また、システムマイコン１１は、ＣＳアドレスデータをＥＥＰＲＯＭ１５に記憶し、ＣＳデータを記憶した場所を特定できるので、ＣＳデータを用いてデータの改ざんを判別することができる。
特に、データがリジョンコードの場合、改ざんを判別できれば、ＤＶＤ２に記憶されている映像情報等の不正な読み出しを防止することができる。
【００５２】
尚、本発明を実施するにあたっては、種々の形態が考えられ、上記実施の形態に限られるものではない。
例えば、検査データはＣＳデータに限られるものではなく、パリティチェックデータ、ＣＲＣ（Cyclic Redundancy Check）データであってもよい。
検査データを記憶するエリアを不連続にすることもできるし、ＥＥＰＲＯＭ１５に記憶せずに、システムマイコン１１内に記憶することもできる。
【００５３】
ＣＳデータを記憶する場所を決めるのに、必ずしも乱数を用いる必要はなく、ＣＳデータを記憶する場所を、ＥＥＰＲＯＭ１５にデータを記録する毎に、規則的に換えていくこともできる。
本実施の形態は、ＤＶＤプレーヤに限定されるものではなく、ＣＳデータを用いて記憶データが改ざんされたか否かを検査する任意の機器に適用可能である。例えば、通信ネットワークを通じて受信したデータをＲＡＭに記憶させる場合等に適用可能である。
【００５４】
次に、第２の実施の形態について説明する。
第２の実施の形態は、ＣＳアドレスデータを記憶する場所を複数設け、さらにＣＳデータの改ざんができないようにしたものである。
【００５５】
第２の実施の形態に係るＥＥＰＲＯＭ１５のメモリマップを図６に示す。
第１の実施の形態と同様に、システムマイコン１１は、リジョンコードを記憶する場所としてアドレス「０００９ｈ」を指定し、乱数を発生させてＣＳデータ「１２３４ｈ」をアドレス「ＦＦ０２ｈ」が指定する記憶場所に記憶する。
【００５６】
システムマイコン１１は、ＣＳアドレスデータの記憶場所を複数設けておく。
その記憶場所をアドレスＦ３００ｈ〜Ｆ３０５ｈによって指定される場所とする。
システムマイコン１１は、アドレスＦ３００ｈ〜Ｆ３０５ｈによって指定される記憶場所の中から、１つを選択し、その記憶場所に、ＣＳアドレスデータを記憶した場所のアドレスデータを記憶する。その記憶場所をアドレスＦ１ＦＦｈによって指定される記憶場所とする。
【００５７】
次に第２の実施の形態に係るシステムマイコン１１の動作を説明する。
システムマイコン１１は、アドレス「０００９ｈ」を指定してリジョンコード「０１ｈ」を記録する。
システムマイコン１１は、計算したチェックサムデータ「１２３４ｈ」を、乱数を発生させてアドレス「ＦＦ０２ｈ」が指定する記憶場所に記憶する。
【００５８】
次にシステムマイコン１１は、乱数を発生させてＣＳアドレス「ＦＦ０２ｈ」を記憶する場所として、アドレスＦ３００ｈ〜Ｆ３０５ｈの中で乱数を発生させる。その乱数をアドレス「Ｆ３０４ｈ」とする。
【００５９】
システムマイコン１１は、アドレス「Ｆ１ＦＦｈ」を指定してアドレスデータ「Ｆ３０４ｈ」を記録する。
ＥＥＰＲＯＭ１５からデータを読み出す場合、システムマイコン１１は、チェックサムを計算し、まず、アドレス「Ｆ１ＦＦｈ」に記憶されているアドレスデータを参照する。
【００６０】
アドレス「Ｆ１ＦＦｈ」に記憶されているアドレスデータは、「Ｆ３０４ｈ」であるので、システムマイコン１１は、「Ｆ３０４ｈ」をアドレスとして指定して、アドレス「Ｆ３０４ｈ」からＣＳアドレスデータ「ＦＦ０２ｈ」を読み出し、アドレス「ＦＦ０２ｈ」を指定してチェックサムデータ「１２３４ｈ」を取り出す。
【００６１】
以上説明したように、本実施の形態によれば、ＣＳアドレスデータを記憶する場所を複数設け、そのうちのいずれかにＣＳアドレスデータを記録し、この記憶場所を指定するようにしたので、さらにＣＳデータの読み取りを困難にして、ＥＥＰＲＯＭ１５に記憶されたデータの改ざんを難しくさせることができる。
尚、アドレスデータ「Ｆ３０４ｈ」を記憶する場所を複数設けることもできる。
【００６２】
【発明の効果】
以上説明したように、本発明によれば、検査データの読み取りを困難にして、記憶データの改ざんを防止することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係るＤＶＤプレーヤの構成を示すブロック図である。
【図２】図１のシステムマイコンの動作を示すフローチャートである。
【図３】リジョンコードの内容を示す説明図である。
【図４】ＤＶＤに記録されたデータのフォーマットを示す説明図である。
【図５】第１の実施の形態に係るＥＥＰＲＯＭのメモリマップの一例を示す説明図である。
【図６】第２の実施の形態に係るＥＥＰＲＯＭのメモリマップの一例を示す説明図である。
【図７】従来技術の課題を説明するための説明図である。
【符号の説明】
１ＤＶＤプレーヤ
２ＤＶＤ
１１システムマイコン
１５ＥＥＰＲＯＭ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an inspection data falsification preventing apparatus and a falsification preventing method for a storage device.
[0002]
[Prior art]
There is known a method for checking whether communication data and data stored in a RAM are rewritten under the influence of noise or the like. One of the methods is a checksum method.
In this method, first, an addition value of data stored in the RAM is stored as checksum data.
[0003]
When reading stored data, the stored data is read from the storage device, the read stored data is added to calculate an added value, and the added value is compared with the checksum data stored in the memory.
[0004]
If the added value matches the checksum data, it is determined that the stored data is valid. If the added value does not match, it is determined that the stored data is invalid.
The checksum data is stored in a predetermined storage location.
Such a method is effective for noise errors and the like.
[0005]
[Problems to be solved by the invention]
However, such a method cannot prevent falsification of data stored in the storage device.
[0006]
That is, as shown in FIG. 7, when the system microcomputer 31 writes data to the memory 32 via the communication line 33 or reads data from the memory 32, a measuring instrument 34 such as a digital oscilloscope is connected to the communication line 33. When communication data is connected and connected, the storage location where the checksum data is stored is known.
[0007]
Here, when the user rewrites only the communication data, since the added value of the data stored in the memory 32 and the checksum value do not match, it can be determined that the stored data has been falsified.
[0008]
However, if the checksum data is calculated based on the data stored in the memory 32 and the checksum data is rewritten, the added value of the data stored in the memory 32 matches the checksum data. , It will not be possible to determine whether it has been tampered with. That is, the stored data can be rewritten.
[0009]
In particular, in the case of a DVD, in order to protect the copyright, a region code is written in the DVD and the DVD player so that information stored in the DVD can be reproduced only by a limited DVD player.
However, if the region code is falsified and the checksum data is falsified, such a restriction becomes meaningless.
[0010]
The present invention has been made in view of such a conventional problem, and the inspection data falsification preventing device and the falsification prevention of the storage device that can prevent the inspection data from being read and can prevent the data from being falsified. It aims to provide a method.
[0011]
[Means for Solving the Problems]
In order to achieve this object, an inspection data falsification preventing device for a storage device according to a first aspect of the present invention adds a data area for storing data and the data stored in the data area to store the data area. A plurality of checksum data areas provided for storing checksum data and any one of the plurality of checksum data areas are designated as inspection data for inspecting data rewriting. A storage device comprising a specified data area for storing specified data;
Calculate the checksum data by adding the data stored in the data area of the storage device, select one of the plurality of checksum data areas, and calculate the selected checksum data area Inspection data recording means for recording checksum data ;
Designation data storing means for storing said specified data to said specified data area,
Reading means for reading the stored checksum data from the checksum data area indicated by the specified data stored in the specified data area;
Adding means for calculating checksum data by adding data stored in a data area of the storage device;
And executing means for determining whether or not the addition result by the adding means matches the checksum data read by the reading means, and executing processing according to the determination result .
[0013]
The inspection data recording means may irregularly select any one of a plurality of checksum data areas .
The inspection data recording means may select any one of a plurality of checksum data areas according to a predetermined rule. The designation data storage means, a plurality of specified data area for storing designation data may be one which is adapted to store the designated data to one of a plurality of designated data areas.
[0014]
According to a second aspect of the present invention, there is provided a storage device inspection data falsification preventing method comprising: adding a data area for storing data and data stored in the data area to the storage apparatus to rewrite data in the data area A plurality of checksum data areas provided for storing checksum data and designated data for designating any one of the plurality of checksum data areas A designated data area for storing; and
Calculate the checksum data by adding the data stored in the data area of the storage device, select one of the plurality of checksum data areas, and calculate the selected checksum data area Recording checksum data ; and
Storing the designated data in the designated data area ;
Reading the stored checksum data from the checksum data area indicated by the stored designated data;
Calculating checksum data by adding data stored in a data area of the storage device;
Determining whether the added addition result matches the read checksum data, and executing a process according to the determination result .
[0015]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, a storage device according to an embodiment of the present invention will be described with reference to the drawings, taking as an example a case of applying to a DVD player.
The configuration of the DVD player according to this embodiment is shown in FIG.
The DVD player 1 is for reproducing information recorded on the DVD 2, and includes a system microcomputer (microcomputer) 11, a disk drive 12, a ROM (Read Only Memory) 13, and a RAM (Random Access Memory) 14. And an EEPROM (Electronically Erasable and Programmable Read Only Memory) 15, a video decoder 16, a video playback processing unit 17, an audio decoder 18, and an audio playback processing unit 19.
[0016]
The system microcomputer 11 includes a one-chip microcomputer including a CPU (Central Processing Unit) and a peripheral LSI (Large Scale Integration), and controls playback of the DVD 2.
The disk drive 12 is composed of a rotation drive unit and an optical pickup unit of the DVD 2, and reads recorded information by accessing the set DVD 2.
[0017]
The ROM 13 is for storing a program that defines the operation of the system microcomputer 11.
The RAM 14 is for temporarily storing data reproduced from the DVD 2 and temporarily storing data necessary for the system microcomputer 11 to operate.
[0018]
The EEPROM 15 is a non-volatile memory, and temporarily stores music, character data, region codes, and the like read from the DVD 2. This region code will be described later.
The EEPROM 15 has a data area for storing data read from the DVD 2 and a CS area for storing checksum (CS) data and the like for determining whether or not the data stored in the data area has been altered. And.
[0019]
Here, the CS area includes, for example, a plurality of CS data areas capable of storing CS data, and a CS address area for storing address data indicating a storage position of the CS data.
The system microcomputer 11 sets the data area and the checksum area.
[0020]
The video decoder 16 decodes video reproduction data given from the system microcomputer 11.
The video reproduction processing unit 17 performs signal processing such as D / A conversion on the video reproduction data decoded by the video decoder 16 to generate a video signal, and supplies the generated video signal to a display (not shown) or the like. Is.
[0021]
The audio decoder 18 decodes audio reproduction data given from the system microcomputer 11.
The audio reproduction processing unit 19 performs signal processing such as D / A conversion on the audio reproduction data decoded by the audio decoder 18 to generate an audio signal, and supplies the generated audio signal to a speaker (not shown). It is.
[0022]
Next, the operation of the system microcomputer 11 according to the present embodiment will be described.
The operation of the system microcomputer 11 is shown in FIG.
The system microcomputer 11 controls the disk drive 12 to read the lead-in area of the DVD 2, the region code stored in the files 0 to 99, video information, and the like (step S11).
[0023]
The system microcomputer 11 transmits a write permission command to the EEPROM 15 (step S12).
The system microcomputer 11 writes the data related to the region code and the video information in the EEPROM 15 (step S13).
[0024]
The system microcomputer 11 reads out and adds all the data to calculate CS (checksum) data (step S14).
The system microcomputer 11 generates a random number limited to the place where the CS data is stored (step S15).
That is, the system microcomputer 11 irregularly selects any one of the plurality of CS data areas as the CS data storage position.
[0025]
The system microcomputer 11 designates an address with the generated random number and writes CS data (step S16).
The system microcomputer 11 writes the CS address data indicating the designated address in a predetermined storage location (CS address area) of the EEPROM 15 (step S17).
[0026]
When reading data from the EEPROM 15, the system microcomputer 11 adds all the data stored in the data area of the EEPROM 15 and compares the added value with the CS data.
[0027]
If the added value matches the CS data, the system microcomputer 11 determines that the data has not been rewritten, supplies video playback data to the video decoder 16, and supplies audio playback data to the audio decoder 18.
[0028]
The video decoder 16 decodes the video reproduction data supplied from the system microcomputer 11, and the video reproduction processing unit 17 performs video signal processing such as D / A conversion on the video reproduction data decoded by the video decoder 16. Is generated. The generated video signal is supplied to a display or the like.
[0029]
The audio decoder 18 decodes the audio reproduction data supplied from the system microcomputer 11, and the audio reproduction processing unit 19 performs signal processing such as D / A conversion on the audio reproduction data decoded by the audio decoder 18 to convert the audio signal. Generate. The generated audio signal is supplied to a speaker or the like.
As described above, when the system microcomputer 11 determines from the comparison result between the added value and the CS data that the data has not been rewritten, the data can be read out.
On the other hand, when the system microcomputer 11 determines that the data has been rewritten, the system microcomputer 11 prohibits reading of the data.
[0030]
Such an operation is particularly effective in preventing illegal reading of video information and the like of DVD2.
Each of the DVD player 1 and DVD 2 is recorded with a region code, and illegal reading of video information and the like of the DVD 2 is prevented based on the region code.
[0031]
This region code is data for dividing the whole world into a plurality of regions and designating a predetermined region from the plurality of regions.
The contents of the region code are shown in FIG.
For example, the region number designating Japan is “2”.
Only one region code is assigned to the DVD player 1.
A maximum of six region codes can be assigned to the DVD 2.
[0032]
The format of DVD2 is shown in FIG.
The DVD 2 is provided with a lead-in area and a system area, and volume management information is recorded, thereby constituting a volume management information area.
[0033]
Next to this volume management information area, the DVD 2 stores a file 0 for storing a disc information file, and further, a required number of movie files and music files, or files 1 to 99, which is one of them, is arranged. A lead-out area is arranged.
[0034]
These files 0 to 99 and the lead-out area constitute a file area.
The region code (denoted as “RC” in the figure) is stored in the lead-in area, files 0 to 99.
[0035]
When the region code recorded on the DVD player 1 matches the region code recorded on the DVD 2, the DVD player 1 can reproduce the video information recorded on the DVD 2. However, if the region codes do not match, the DVD player 1 cannot reproduce the DVD 2.
[0036]
Next, this operation will be described in more detail using an example of a memory map of the EEPROM 15 shown in FIG.
In FIG. 5, the entire storage area of the EEPROM 15 is from address 0000h to address FFFFh.
All numerical values are hexadecimal numbers.
[0037]
The system microcomputer 11 secures the location specified by the addresses FF00h to FF05h as the CS data storage location, and secures the location specified by the address FEFFh as the CS address data storage location.
[0038]
The system microcomputer 11 writes data such as video information in the locations specified by the remaining addresses 0000h to FEFE and FF06 to FFFF.
The system microcomputer 11 initializes the EEPROM 15 by writing 0000h in all areas before writing data.
[0039]
The system microcomputer 11 reads data from the DVD 2 and records the read data in the EEPROM 15.
First, the system microcomputer 11 reads data from the lead-in area of the DVD 2.
[0040]
In the example shown in the figure, the region code is “01h” (North America), and the system microcomputer 11 records this region code in “0009h”.
[0041]
When the system microcomputer 11 records all data including the region code in the EEPROM 15, the data stored in the addresses 0000h to FEFE and FF06 to FFFF are added, and this added value is used as CS data. This CS data is, for example, “1234h”.
[0042]
When calculating the CS data, the system microcomputer 11 generates a random number from the addresses FF00h to FF05h.
Assuming that the random number is “FF02h”, the system microcomputer 11 records the CS data “1234h” using this random number as an address.
[0043]
When the system microcomputer 11 records the CS data, it records the CS address data “FF02h” in the storage location designated by the address “FEFFh”.
[0044]
Next, the system microcomputer 11 reads data from the EEPROM 15.
When reading data, the system microcomputer 11 calculates an addition value of data stored in addresses 0000h to FEFE and FF06 to FFFF.
[0045]
For example, if the region code is not rewritten, the CS data stored in the EEPROM 15 matches the added value calculated at the time of data reading.
[0046]
On the other hand, assume that the user rewrites the region code “01h” stored at address 0009h to “02h”. In other words, it is assumed that the user can rewrite the region code so that the DVD 2 manufactured in North America can be reproduced in Japan.
[0047]
Since the storage location of CS data may change every time data of files 0 to 99 is recorded in the EEPROM 15, the user cannot specify the storage location storing the CS data even if the region code is rewritten.
Therefore, the user cannot rewrite CS data.
[0048]
When the system microcomputer 11 reads out data, when the addition value of all data is calculated, the addition value becomes “1235h”.
However, since “1234h” is stored as the CS data at the storage location specified by the address FF02, the checksum data stored in the EEPROM 15 does not match the added value calculated at the time of data reading. The system microcomputer 11 determines that the data has been rewritten.
[0049]
When the system microcomputer 11 determines that the data has been rewritten, the system microcomputer 11 stops supplying the video reproduction data and the audio reproduction data to the video decoder 16 and the audio decoder 18.
Therefore, even if the user rewrites the region code and tries to reproduce the DVD 2 manufactured in North America in Japan, it cannot be reproduced, and illegal reading of the DVD 2 video information and the like is prevented.
[0050]
As described above, according to the present embodiment, a plurality of locations for storing CS data are provided, and CS data is stored in any one of the locations. Thereby, for example, it becomes difficult to specify CS data by analyzing a data signal transmitted between the system microcomputer 11 and the EEPROM 15. Therefore, it is difficult to read CS data, and tampering of data recorded on a recording medium such as a DVD can be prevented.
[0051]
Further, since the system microcomputer 11 stores the CS address data in the EEPROM 15 and can specify the location where the CS data is stored, it can determine whether the data has been tampered with using the CS data.
In particular, when the data is a region code, if it is possible to determine whether the data has been tampered with, it is possible to prevent illegal reading of video information and the like stored on the DVD 2.
[0052]
In carrying out the present invention, various forms are conceivable and the present invention is not limited to the above embodiment.
For example, the check data is not limited to CS data, and may be parity check data or CRC (Cyclic Redundancy Check) data.
The area for storing the inspection data can be discontinuous, or can be stored in the system microcomputer 11 without being stored in the EEPROM 15.
[0053]
Random numbers are not necessarily used to determine the location for storing the CS data, and the location for storing the CS data can be regularly changed every time data is recorded in the EEPROM 15.
The present embodiment is not limited to a DVD player, and can be applied to any device that checks whether stored data has been tampered with using CS data. For example, the present invention can be applied when data received through a communication network is stored in a RAM.
[0054]
Next, a second embodiment will be described.
In the second embodiment, a plurality of locations for storing CS address data are provided so that the CS data cannot be altered.
[0055]
A memory map of the EEPROM 15 according to the second embodiment is shown in FIG.
As in the first embodiment, the system microcomputer 11 designates the address “0009h” as a location where the region code is stored, generates a random number, and designates the CS data “1234h” as the location “FF02h”. To remember.
[0056]
The system microcomputer 11 has a plurality of storage locations for CS address data.
The storage location is assumed to be a location specified by addresses F300h to F305h.
The system microcomputer 11 selects one of the storage locations designated by the addresses F300h to F305h, and stores the address data of the location where the CS address data is stored in the storage location. The storage location is set as the storage location specified by the address F1FFh.
[0057]
Next, the operation of the system microcomputer 11 according to the second embodiment will be described.
The system microcomputer 11 specifies the address “0009h” and records the region code “01h”.
The system microcomputer 11 generates the random number and stores the calculated checksum data “1234h” in the storage location designated by the address “FF02h”.
[0058]
Next, the system microcomputer 11 generates a random number among the addresses F300h to F305h as a place for generating a random number and storing the CS address “FF02h”. The random number is set as an address “F304h”.
[0059]
The system microcomputer 11 designates the address “F1FFh” and records the address data “F304h”.
When reading data from the EEPROM 15, the system microcomputer 11 calculates a checksum and first refers to the address data stored in the address “F1FFh”.
[0060]
Since the address data stored in the address “F1FFh” is “F304h”, the system microcomputer 11 designates “F304h” as the address, reads the CS address data “FF02h” from the address “F304h”, and the address “FF02h” is designated and checksum data “1234h” is taken out.
[0061]
As described above, according to the present embodiment, a plurality of locations for storing CS address data are provided, CS address data is recorded in one of them, and this storage location is designated. It is possible to make it difficult to read data and to tamper with data stored in the EEPROM 15.
A plurality of locations for storing the address data “F304h” may be provided.
[0062]
【The invention's effect】
As described above, according to the present invention, reading of inspection data can be made difficult and alteration of stored data can be prevented.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a DVD player according to a first embodiment of the present invention.
FIG. 2 is a flowchart showing the operation of the system microcomputer of FIG.
FIG. 3 is an explanatory diagram showing the contents of a region code.
FIG. 4 is an explanatory diagram showing a format of data recorded on a DVD.
FIG. 5 is an explanatory diagram showing an example of a memory map of the EEPROM according to the first embodiment.
FIG. 6 is an explanatory diagram illustrating an example of a memory map of an EEPROM according to a second embodiment.
FIG. 7 is an explanatory diagram for explaining a problem of the related art.
[Explanation of symbols]
1 DVD player 2 DVD
11 System microcomputer 15 EEPROM

Claims

A plurality of checks provided for storing checksum data as inspection data for inspecting rewriting of data in the data area by adding data stored in the data area and data stored in the data area A storage device comprising: a sum data area; and a designation data area for storing designation data for designating any one of the plurality of checksum data areas.
Calculate the checksum data by adding the data stored in the data area of the storage device, select one of the plurality of checksum data areas, and calculate the selected checksum data area Inspection data recording means for recording checksum data ;
Designation data storing means for storing said specified data to said specified data area,
Reading means for reading the stored checksum data from the checksum data area indicated by the specified data stored in the specified data area;
Adding means for calculating checksum data by adding data stored in a data area of the storage device;
An execution unit that determines whether or not the addition result by the addition unit matches the checksum data read by the reading unit, and executes processing according to the determination result ;
An inspection data alteration prevention device for a storage device.

The inspection data recording means randomly selects any one of a plurality of checksum data areas .
The inspection data falsification preventing device for a storage device according to claim 1 .

The inspection data recording means selects any one of a plurality of checksum data areas according to a predetermined rule.
The inspection data falsification preventing device for a storage device according to claim 1 .

The designation data storage means, a plurality of specified data area for storing specified data, and to store the specified data to one of a plurality of designated data areas,
The inspection data falsification preventing apparatus for a storage device according to any one of claims 1 to 3 .

Provided in the storage device for storing checksum data as inspection data for inspecting rewriting of data in the data area by adding the data area for storing data and the data stored in the data area. A plurality of checksum data areas and a designated data area for storing designated data for designating any one of the plurality of checksum data areas;
Calculate the checksum data by adding the data stored in the data area of the storage device, select one of the plurality of checksum data areas, and calculate the selected checksum data area Recording checksum data ; and
Storing the designated data in the designated data area ;
Reading the stored checksum data from the checksum data area indicated by the stored designated data;
Calculating checksum data by adding data stored in a data area of the storage device;
A step of determining whether or not the added addition result matches the read checksum data, and executing a process according to the determination result ,
A method for preventing falsification of inspection data in a storage device.