JP4051294B2

JP4051294B2 - Encryption key management system and production / service facilities

Info

Publication number: JP4051294B2
Application number: JP2003005946A
Authority: JP
Inventors: 修一藤田
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2003-01-14
Filing date: 2003-01-14
Publication date: 2008-02-20
Anticipated expiration: 2023-01-14
Also published as: JP2004220682A

Description

【０００１】
【発明の属する技術分野】
本発明は、暗号キー管理システム及び生産・サービス用設備に関し、特に、ハードディスクを利用したＡＶ信号記録再生装置において、ＡＶ信号を暗号化して記憶するための暗号キーを管理する暗号キー管理システム及び生産・サービス用設備に関するものである。
【０００２】
【従来の技術】
従来、録画するビデオ，オーディオ信号等のＡＶ（ＡｕｄｉｏＶｉｓｕａｌ）信号をデジタル記録し、デジタル記録したＡＶ信号を再生するためのＡＶ信号記録再生装置において、ＡＶ信号記録再生装置に書き込まれた鍵情報は、コピー防止の目的から読み出し不可能とするため、ＡＶ信号が読み出せなくなった場合に、サービス拠点では、ハードディスクが壊れたのか、鍵情報が壊れて読み出せなくなったのかの判別を行うことが困難であった。
鍵情報が壊れていた場合に、内部のデータを復元することができなくなってしまっていた。
【０００３】
また、鍵データをＩＣカード等の携帯装置に格納して保管、再生する技術も特許文献１として知られている。
【０００４】
【特許文献１】
特開２００１−４５４３２号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、従来の技術においては、生産拠点内で、簡単に情報を取り出せないように厳重に管理されている鍵情報を用いれば、鍵情報の再書き込みは可能であるが、通常、鍵情報は漏洩防止のため、生産拠点から持ち出すことはできない。
【０００６】
また、鍵情報が確実に破壊されたと判断された場合であれば、鍵情報の再書き込みは有効であるが、鍵情報が破壊されたかがわからない場合には、鍵情報を再書き込みしても修復できない場合があり、修理に多くの時間がかかることとなってしまう。
【０００７】
そこで、本発明は、そのような状況に鑑みてなされたものであり、ある特定の鍵として暗号キーを用いて、ＡＶ信号記録再生装置の生産時における動作を確認することが可能で、ＡＶ信号記録再生装置のサービス（修理）時には、ＡＶ信号記録再生装置のどの部分が破壊されたかの確認を容易に行うことができ、また、ＡＶ信号記録再生装置の生産拠点である生産・サービス用設備内で管理されている暗号キーの鍵情報を持ち出さなくても、暗号キーの鍵情報の保護を行った上に、暗号キーの再生を可能とし、内部データの復元を可能にする暗号キー管理システム及び生産・サービス用設備を提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明は、こうした課題を解決するための手段を提供するものであり、本発明の暗号キー管理システム及び生産・サービス用設備は、以下の技術手段を構成する。
上記目的を達成するために、本発明の暗号キー管理システムは、録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置と、前記ＡＶ信号記録再生装置における前記録画するＡＶ信号のデータを暗号化するための暗号キーを書き込み、前記ＡＶ信号記録再生装置の生産・サービス時の動作確認を行う生産・サービス用設備とから構成される暗号キー管理システムであって、
前記ＡＶ信号記録再生装置は、前記ＡＶ信号を記憶するハードディスクと、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを格納する暗号鍵部、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて暗号化する暗号器、及び前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて復号化する復号器から構成される暗号装置とを具備し、前記生産・サービス用設備は、暗号キーと判別情報を機器個別のパラメータを用いて暗号化する生産用暗号装置と、前記暗号キーを前記暗号装置内の暗号鍵部に書き込む暗号鍵書き込み装置と、前記ハードディスクの検査用のデータを生成するデータ生成装置と、前記ハードディスクに記憶されている前記機器個別のパラメータを用いて暗号化された前記暗号キーと判別情報を前記ＡＶ信号記録再生装置内の前記暗号キーを用いて再暗号化された前記暗号キーと判別情報を復号化する生産用復号装置と、前記データ生成装置の生成した前記ハードディスクの検査用のデータと前記ハードディスクから読み出した復号化された前記検査用のデータとが一致しているかを判定する一致判定装置とを具備したことを特徴とする構成を有するものである。
【０００９】
本発明の暗号キー管理システムは、上記ＡＶ信号記録再生装置が、上記暗号装置内の上記暗号器により上記暗号キーを用いて暗号化された前記ＡＶ信号の記録データを記憶可能な不揮発性記憶手段を備えている。
【００１０】
本発明の暗号キー管理システムは、上記生産・サービス用設備が、機器共通暗号キーを用いて上記ＡＶ信号記録再生装置の生産・サービス時の動作を確認する機能を備えている。
【００１２】
本発明の生産・サービス用設備は、録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置における前記録画するＡＶ信号のデータを暗号化するための暗号キーを書き込み、前記ＡＶ信号記録再生装置の生産・サービス時の動作確認を行う生産・サービス用設備であって、暗号キーと判別情報を機器個別のパラメータを用いて暗号化する生産用暗号装置と、前記暗号キーを前記ＡＶ信号記録再生装置の暗号装置内の暗号鍵部に書き込む暗号鍵書き込み装置と、前記ＡＶ信号記録再生装置のハードディスクの検査用のデータを生成するデータ生成装置と、前記ハードディスクに記憶されている前記機器個別のパラメータを用いて暗号化された前記暗号キーと判別情報を前記ＡＶ信号記録再生装置内の前記暗号キーを用いて再暗号化された前記暗号キーと判別情報を復号化する生産用復号装置と、前記データ生成装置の生成した前記ハードディスクの検査用のデータと前記ハードディスクから読み出した復号化された前記検査用のデータとが一致しているかを判定する一致判定装置とを具備したことを特徴とする構成を有する。
【００１４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。
図１は、本発明に係る第１の実施形態の暗号キー管理システムの構成を示す機能ブロック図であり、（ａ）は暗号キー管理システムにおける生産・サービス用設備の構成を示す機能ブロック図、（ｂ）は暗号キー管理システムにおける第１実施例のＡＶ信号記録再生装置の構成を示す機能ブロック図である。
本発明の暗号キー管理システムは、録画するＡＶ信号をデジタル記録し、デジタル記録したＡＶ信号を再生するＡＶ信号記録再生装置１と、ＡＶ信号記録再生装置１における録画するＡＶ信号のデータＤ１を暗号化するための暗号キーＤ２を書き込み、ＡＶ信号記録再生装置１の生産・サービス時の動作確認を行う生産・サービス用設備２とから構成されている。
【００１５】
本発明の暗号キー管理システムは、ＡＶ信号記録再生装置１が、ＡＶ信号を記憶するハードディスク１０と、ＡＶ信号のデータＤ１を暗号化，暗号化されたＡＶ信号の記録データＤ３を復号化する際に用いる暗号キーＤ２を格納する暗号鍵部１１ａ、ハードディスク１０にＡＶ信号を記憶する際、ＡＶ信号のデータＤ１を暗号キーＤ２を用いて暗号化する暗号器１１ｂ、及びハードディスク１０からＡＶ信号を読み出す際、暗号化されたＡＶ信号の記録データＤ３を暗号キーＤ２を用いて復号化する復号器１１ｃから構成される暗号装置１１とを具備する。
【００１６】
本発明の暗号キー管理システムは、生産・サービス用設備２が、暗号キーＤ２と判別情報Ｄ４を機器個別のパラメータＤ５を用いて暗号化する生産用暗号装置２０と、暗号キーＤ２を暗号装置１１内の暗号鍵部１１ａに書き込む暗号鍵書き込み装置２１と、ハードディスク１０の検査用のデータを生成するデータ生成装置２２と、ハードディスク１０に記憶されている機器個別のパラメータＤ５を用いて暗号化された暗号キーと判別情報Ｄ６を復号化する生産用復号装置２３と、データ生成装置２２の生成したハードディスク１０の検査用のデータとハードディスク１０から読み出した復号化されたＡＶ信号のデータＤ１とが一致しているかを判定する一致判定装置２４とを具備する。
【００１７】
本発明の暗号キー管理システムは、ＡＶ信号記録再生装置１が、暗号装置１１内の暗号器１１ｂにより暗号キーＤ２を用いて暗号化されたＡＶ信号の記録データＤ３を記憶可能な不揮発性記憶手段である不揮発性メモリ１２を備えている。
【００１８】
本発明の暗号キー管理システムは、生産・サービス用設備２が、機器共通暗号キーＤ７を用いてＡＶ信号記録再生装置１の生産・サービス時の動作を確認する機能を備えている。
この機器共通暗号キーＤ７は、ＡＶ信号記録再生装置１の動作確認用に限定して使用するものであり、ＡＶ信号の記録、再生に用いることはできない。
【００１９】
暗号キー管理システムは、図１に示すように、生産・サービス用設備２とＡＶ信号記録再生装置１とから構成される。
【００２０】
本発明の生産・サービス用設備２は、図１（ａ）に示すように、ＡＶ信号記録再生装置１で暗号化を行うための暗号装置１１内の暗号鍵部１１ａに暗号鍵として記憶される暗号キーＤ２と暗号化システムの正当性を判別するための判別情報Ｄ４とを暗号化するための生産用暗号装置２０、暗号化された暗号キーと判別情報Ｄ６を復号化して元のデータに戻すための生産用復号装置２３、暗号キーＤ２を前述したＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込むための暗号鍵書き込み装置２１、ＡＶ信号記録再生装置１のハードディスク１０の検査を行うためのデータを作成するデータ生成装置２２、及びデータ生成装置２２により生成したデータとＡＶ信号記録再生装置１により記録して再生された録画するＡＶ信号のデータＤ１とが一致しているかの確認・判定を行う一致判定装置２４から構成されている。
【００２１】
本発明のＡＶ信号記録再生装置１は、図１（ｂ）に示すように、録画するＡＶ信号をデジタル記録・保管するハードディスク１０と、ＡＶ信号をハードディスク１０に記憶する際、ＡＶ信号のデータＤ１を暗号キーＤ２を用いて暗号化する暗号器１１ｂ、ハードディスク１０から読み出されたＡＶ信号の記録データＤ３を暗号キーＤ２を用いて復号化し、元のＡＶ信号のデータＤ１に戻す復号器１１ｃ、及びＡＶ信号のデータＤ１を暗号化、ＡＶ信号の記録データＤ３を復号化する際に用いる暗号キーＤ２を格納する暗号鍵部１１ａからなる暗号装置１１とから構成されている。
【００２２】
図２は、本発明に係る第２の実施形態の暗号キー管理システムにおける第２実施例のＡＶ信号記録再生装置の構成を示す機能ブロック図である。
本発明のＡＶ信号記録再生装置１は、図２に示すように、ハードディスク１０と、ＡＶ信号のデータＤ１を暗号化，暗号化されたＡＶ信号の記録データＤ３を復号化する際に用いる暗号キーＤ２を格納する暗号鍵部１１ａ、ハードディスク１０にＡＶ信号を記憶する際、ＡＶ信号のデータＤ１を暗号キーＤ２を用いて暗号化する暗号器１１ｂ、及びハードディスク１０からＡＶ信号を読み出す際、暗号化されたＡＶ信号の記録データＤ３を暗号キーＤ２を用いて復号化する復号器１１ｃから構成される暗号装置１１と、ハードディスク１０と同様の暗号化されたＡＶ信号の記録データＤ３を記録可能な不揮発性メモリ１２とを具備している。
【００２３】
図２に示したＡＶ信号記録再生装置１は、ハードディスク１０と同様に暗号化されたＡＶ信号の記録データＤ３の記録ができるように不揮発性メモリ１２を追加したものである。
【００２４】
以降、ＡＶ信号記録再生装置の生産・サービス（修理）時における動作について図３〜図７を参照して説明を行う。
ＡＶ信号記録再生装置の生産・サービス（修理）時における動作の説明は、図２に示した第２実施例のＡＶ信号記録再生装置に基づき行うが、図１（ｂ）に示した第１実施例のＡＶ信号記録再生装置の場合は、以降の説明において、不揮発性メモリ１２がないものとなる。
【００２５】
図３は、ＡＶ信号記録再生装置の生産時における暗号化動作の確認を行う際の一動作手順を示すブロック図である。
ＡＶ信号記録再生装置１の生産時の動作確認は、動作確認用として機器共通の機器共通暗号キーＤ７を用いる。
この機器共通暗号キーＤ７は、動作確認用であるため、録画するＡＶ信号のデータをハードディスク１０に記憶しても、例えば、録画を終了した時や一定時間経過後等に、録画されたＡＶ信号のデータが消去されるように管理される特別のキーとしてＡＶ信号記録再生装置１に割り当てられる。
【００２６】
ＡＶ信号記録再生装置１の生産時の動作確認の際は、まず、機器共通暗号キーＤ７が生産・サービス用設備２内の暗号鍵書き込み装置２１によって、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込まれる。
【００２７】
生産・サービス用設備２においては、内部のデータ生成装置２２により、確認用データＤ８を生成する。
この確認用データＤ８は、ＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂにより、前述した機器共通暗号キーＤ７を用いて暗号化される。
【００２８】
暗号化された確認用データＤ９は、ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２に格納される。
ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２に格納された暗号化された確認用データＤ９は、ＡＶ信号記録再生装置１の暗号装置１１内の復号器１１ｃにより、読み出されて機器共通暗号キーＤ７を用いて復号化される。
【００２９】
復号化された確認用データＤ１０は、生産・サービス用設備２内の一致判定装置２４に入力される。
生産・サービス用設備２内の一致判定装置２４には、データ生成装置２２によって作成された確認用データＤ８も入力されており、一致判定装置２４は、確認用データＤ８と復号化された確認用データＤ１０とが一致しているかどうかを判断する。
確認用データＤ８と復号化された確認用データＤ１０とが不一致であれば、ＡＶ信号記録再生装置１は正常に動作していないと判断できる。
【００３０】
図２に示す本発明の暗号キー管理システムにおける第２実施例のＡＶ信号記録再生装置１においては、ハードディスク１０からの復号化された確認用データＤ１０と不揮発性メモリ１２からの復号化された確認用データＤ１０とを用いて、ハードディスク１０からの復号化された確認用データＤ１０及び不揮発性メモリ１２からの復号化された確認用データＤ１０のどちらか一方が確認用データＤ８と一致しない場合は、一致しないデバイスに不具合があり、ハードディスク１０からの復号化された確認用データＤ１０及び不揮発性メモリ１２からの復号化された確認用データＤ１０のどちらもが確認用データＤ８と一致しない場合は、ＡＶ信号記録再生装置１の暗号装置１１に不具合があると、不具合箇所をさらに限定することが可能となる。
【００３１】
図４は、機器の故障箇所判定、暗号キーの再生を行うために、ＡＶ信号記録再生装置の生産時における再生情報データを書き込むための暗号鍵情報の設定を行う際の一動作手順を示すブロック図である。
判別情報Ｄ４は、機器の正当性を示すための情報である。
この判別情報Ｄ４は、個体によらず同一の情報（例えば、機種名等）と、個体毎に異なる情報（例えば、製造番号等）とから構成される。
【００３２】
個別暗号キーＤ１１は、個体毎に割り当てられた暗号キーである。
これら２つの情報は、１つの情報にまとめられて生産・サービス用設備２内の生産用暗号装置２０によって暗号化され、生産用暗号装置２０から暗号化された鍵・判別情報Ｄ１２として出力される。
この際、生産・サービス用設備２内の生産用暗号装置２０は、ＡＶ信号記録再生装置１内の暗号装置１１とは異なる暗号化方式を用い、また、判別情報Ｄ４と個別暗号キーＤ１１の２つの情報は、機器個別のパラメータＤ５を暗号キーとして用いることにより、機器毎に異なる暗号データとなる。
【００３３】
上記暗号化された鍵・判別情報Ｄ１２は、ＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂに入力され、ＡＶ信号記録再生装置１内の暗号装置１１の暗号化方式に従って再度暗号化され、再暗号化された鍵・判別情報Ｄ１３は、ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２に記憶される。
【００３４】
暗号化された鍵・判別情報Ｄ１２をＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂによって再度暗号化する際には、暗号化された鍵・判別情報Ｄ１２が、図３に示したＡＶ信号記録再生装置１の生産時における暗号化動作の確認を実施した際に用いた機器共通暗号キーＤ７を用いて暗号化される。
【００３５】
図５は、ＡＶ信号記録再生装置の生産時における個別暗号キーの書き込みを行う際の一動作手順を示すブロック図である。
また、図５は、ＡＶ信号記録再生装置１の生産時の最終工程として、個別暗号キーＤ１１をＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込むための構成であり、この動作によりＡＶ信号記録再生装置１の暗号部分の設定が完了する。
【００３６】
個別暗号キーＤ１１は、生産・サービス用設備２内の暗号鍵書き込み装置２１によって、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込まれる。
【００３７】
上記のように構成しておいた場合、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａは、外部から暗号キーを読み出しできない構成になっているため、直接、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａから個別暗号キーＤ１１を読み出すことはできない。
【００３８】
また、ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２内に格納された再暗号化された鍵・判別情報Ｄ１３は、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに格納されている個別暗号キーＤ１１と暗号化された時点の暗号キーとが異なっているため、復号化することができない。
このため、再暗号化された鍵・判別情報Ｄ１３は保護され、不正に再生されることはない。
【００３９】
また、仮に、機器共通暗号キーＤ７が漏洩してしまった場合でも、復号化された暗号キーは、生産・サービス用設備２の持つ生産用暗号装置２０によって、機器毎に異なる暗号キーとして機器個別のパラメータＤ５を用いて暗号化されているため、元の暗号キーを再生することはできない。
【００４０】
さらに、機器共通暗号キーＤ７は、ＡＶ信号記録再生装置１内で使用された場合、録画されているＡＶ信号のデータを消去してしまうため、録画のコンテンツは保護される。
したがって、上記構成により、ＡＶ信号記録再生装置１に書き込まれた鍵情報及び録画のコンテンツが共に保護されることとなる。
【００４１】
図６は、ＡＶ信号記録再生装置のサービス（修理）時における不良箇所の確認を行う際の一動作手順を示すブロック図である。
これは、図３に示したＡＶ信号記録再生装置１の生産時における暗号化動作の確認を実施する際の構成と同一である。
ＡＶ信号記録再生装置１を修理する場合、何らかの故障により記録したＡＶ信号の記録データの内容が再生できなくなっているが、図６に示す構成によりＡＶ信号記録再生装置１の故障箇所を特定することができる。
【００４２】
まず、機器共通暗号キーＤ７を、生産・サービス用設備２内の暗号鍵書き込み装置２１によって、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込む。
【００４３】
その後、生産・サービス用設備２内のデータ生成装置２２によって確認用データＤ８を生成し、次いで、確認用データＤ８をＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂによって機器共通暗号キーＤ７を用いて暗号化し、次いで、ＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂを経由して暗号化された確認用データＤ９をハードディスク１０及び不揮発性メモリ１２に格納し、再び、暗号化された確認用データＤ９をＡＶ信号記録再生装置１の暗号装置１１内の復号器１１ｃによって機器共通暗号キーＤ７を用いて復号化し、ＡＶ信号記録再生装置１の暗号装置１１内の復号器１１ｃを経由して復号化された確認用データＤ１０を生産・サービス用設備２内の一致判定装置２４に入力し、確認用データＤ８と復号化された確認用データＤ１０とが生産・サービス用設備２内の一致判定装置２４によって一致しているかどうかを判別する。
【００４４】
この時、確認用データＤ８と復号化された確認用データＤ１０とが一致していた場合には、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａが壊れていると判断でき、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａを個別暗号キーＤ１１で書き直すことにより修理できる。
【００４５】
確認用データＤ８と復号化された確認用データＤ１０とが一致していない場合には、ＡＶ信号記録再生装置１の暗号装置１１又はハードディスク１０の故障であると判断できる。
【００４６】
図２に示した第２実施例のＡＶ信号記録再生装置においては、不揮発性メモリ１２は、通常、ハードディスク１０と比べて故障に強いため、不揮発性メモリ１２に記憶されたデータが壊れることは非常にまれであるため、不揮発性メモリ１２経由では復号化された確認用データＤ１０が確認用データＤ８と一致し、ハードディスク１０経由では復号化された確認用データＤ１０が確認用データＤ８と不一致となる場合は、ハードディスク１０の故障であると判断できる。
【００４７】
また、ハードディスク１０からの復号化された確認用データＤ１０及び不揮発性メモリ１２からの復号化された確認用データＤ１０が両方とも確認用データＤ８と不一致となる場合は、ＡＶ信号記録再生装置１の暗号装置１１の不良であると判断できる。
【００４８】
図７は、ＡＶ信号記録再生装置のサービス（修理）時における個別暗号キーの再生を行う際の一動作手順を示すブロック図である。
図７を参照して、上記不良判断により、暗号キー不良と判断された場合の、個別暗号キーの再生方法について説明する。
ＡＶ信号記録再生装置１のハードディスク１０または不揮発性メモリ１２内の、再暗号化された鍵・判別情報Ｄ１３を読み出し、ＡＶ信号記録再生装置１の暗号装置１１内の復号器１１ｃにより、再暗号化された鍵・判別情報Ｄ１３を機器共通暗号キーＤ７を用いて復号化する。
【００４９】
ここで、復号化されたデータは、生産・サービス用設備２の生産用暗号装置２０の暗号化方式に従って暗号化されたものであるため、生産・サービス用設備２内の生産用復号装置２３によって復号化される。
この際、機器の製造番号等によって、管理されている機器個別のパラメータＤ５を、復号化の鍵情報として用いる。
このような、構成にすることによって、生産・サービス用設備２内の生産用復号装置２３からの暗号キーの漏洩に対して保護することができる。
上記までの動作手順によって、判別情報Ｄ４と個別暗号キーＤ１１が再生される。
【００５０】
判別情報Ｄ４には、前述したとおり、個体によらず同一の情報（例えば、機種名等）と、個体毎に異なる情報（例えば、製造番号等）が入っており、記憶されていた鍵情報が何らかの原因で破壊や改ざんされていたり、復号経路で不都合があり、うまく復号化されていなかったりした場合には、復号化された判別情報Ｄ４を確認することによって、不正と判断できる。
【００５１】
機器の正当性が確認できた場合には、個別暗号キーＤ１１をその機器に対応する暗号キーとして、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに再設定することが可能である。
【００５２】
個別暗号キーＤ１１がＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに再設定されれば、ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２に記憶されたＡＶ信号の記録データＤ３も再生可能となる。
【００５３】
上記にて説明された本発明により、以下の効果がもたらされる。
図１に示した本発明に係る第１の実施形態の暗号キー管理システムは、上述したような構成としているので、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに格納された暗号キーの鍵情報が破壊された場合でも、ＡＶ信号が記憶できない動作確認用に限定した機器で共通に用いる機器共通暗号キーＤ７と、生産・サービス用設備２の固有の生産用暗号装置２０，生産用復号装置２３とを用い、機器個別のパラメータＤ５により生産用暗号装置２０，生産用復号装置２３を管理することにより、暗号キーの鍵情報の漏洩を防止すると共に、暗号キーの鍵情報が破壊された時には、暗号キーを再生することが可能となる。
【００５４】
なお、上記本実施形態では、暗号キー管理システムを説明したが、録画するＡＶ信号をハードディスクに記憶する機能と、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを暗号装置内の暗号鍵部に格納する機能と、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて前記暗号装置内の暗号器により暗号化する機能と、前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて前記暗号装置内の復号器により復号化する機能とをコンピュータに実現させるプログラムからなるコンピュータ・ソフトウェアを使用することにより、本発明のＡＶ信号記録再生装置を得ることができる。
【００５５】
【発明の効果】
以上に説明したように、本発明によれば、ある特定の鍵として暗号キーを用いて、ＡＶ信号記録再生装置の生産時における動作を確認することが可能で、ＡＶ信号記録再生装置のサービス（修理）時には、ＡＶ信号記録再生装置のどの部分が破壊されたかの確認を容易に行うことができ、また、ＡＶ信号記録再生装置の生産拠点である生産・サービス用設備内で管理されている暗号キーの鍵情報を持ち出さなくても、暗号キーの鍵情報の保護を行った上に、暗号キーの再生を可能とし、内部データの復元を可能にする暗号キー管理システム及び生産・サービス用設備を得ることができる。
【図面の簡単な説明】
【図１】本発明に係る第１の実施形態の暗号キー管理システムの構成を示す機能ブロック図。
【図２】本発明に係る第２の実施形態の暗号キー管理システムにおけるＡＶ信号記録再生装置の構成を示す機能ブロック図。
【図３】ＡＶ信号記録再生装置の生産時における暗号化動作の確認を行う際の一動作手順を示すブロック図。
【図４】ＡＶ信号記録再生装置の生産時における暗号鍵情報の設定を行う際の一動作手順を示すブロック図。
【図５】ＡＶ信号記録再生装置の生産時における個別暗号キーの書き込みを行う際の一動作手順を示すブロック図。
【図６】ＡＶ信号記録再生装置のサービス（修理）時における不良箇所の確認を行う際の一動作手順を示すブロック図。
【図７】ＡＶ信号記録再生装置のサービス（修理）時における個別暗号キーの再生を行う際の一動作手順を示すブロック図。
【符号の説明】
１ＡＶ信号記録再生装置
２生産・サービス用設備
１０ハードディスク
１１暗号装置
１１ａ暗号鍵部
１１ｂ暗号器
１１ｃ復号器
１２不揮発性メモリ
２０生産用暗号装置
２１暗号鍵書き込み装置
２２データ生成装置
２３生産用復号装置
２４一致判定装置[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an encryption key management system. as well as Production and service facilities In In particular, an encryption key management system for managing an encryption key for encrypting and storing an AV signal in an AV signal recording / reproducing apparatus using a hard disk as well as Production and service facilities In It is related.
[0002]
[Prior art]
Conventionally, in an AV signal recording / reproducing apparatus for digitally recording AV (Audio Visual) signals such as video and audio signals to be recorded and reproducing the digitally recorded AV signals, key information written in the AV signal recording / reproducing apparatus is Since it is impossible to read for the purpose of copy protection, it is difficult for the service base to determine whether the hard disk is broken or the key information is broken and cannot be read when the AV signal cannot be read. Met.
If the key information was broken, the internal data could not be restored.
[0003]
A technique for storing key data in a portable device such as an IC card for storage and reproduction is also known as Patent Document 1.
[0004]
[Patent Document 1]
JP 2001-45432 A
[0005]
[Problems to be solved by the invention]
However, in the conventional technology, it is possible to rewrite the key information by using key information that is strictly managed so that the information cannot be easily extracted in the production base. However, the key information usually leaks. To prevent it, it cannot be taken out of the production site.
[0006]
If it is determined that the key information has been securely destroyed, rewriting the key information is effective, but if it is not known whether the key information has been destroyed, it cannot be repaired by rewriting the key information. In some cases, it takes a lot of time to repair.
[0007]
Therefore, the present invention has been made in view of such a situation, and it is possible to confirm the operation at the time of production of an AV signal recording / reproducing apparatus using an encryption key as a specific key. At the time of service (repair) of the recording / reproducing apparatus, it is possible to easily confirm which part of the AV signal recording / reproducing apparatus has been destroyed, and within the production / service facility that is the production base of the AV signal recording / reproducing apparatus. Cryptographic key management system that enables recovery of the internal data by enabling the reproduction of the encryption key while protecting the key information of the encryption key without taking out the key information of the managed encryption key as well as Production and service facilities The The purpose is to provide.
[0008]
[Means for Solving the Problems]
The present invention provides means for solving these problems, and the encryption key management system of the present invention. as well as Production and service facilities Is The following technical means are configured.
In order to achieve the above object, an encryption key management system of the present invention digitally records an AV signal to be recorded and reproduces the digitally recorded AV signal, and the AV signal recording / reproducing device in the AV signal recording / reproducing device. An encryption key management system comprising a production / service facility for writing an encryption key for encrypting data of an AV signal to be recorded and confirming an operation at the time of production / service of the AV signal recording / reproducing apparatus. ,
The AV signal recording / reproducing apparatus includes a hard disk for storing the AV signal, and an encryption key for storing an encryption key used for encrypting the AV signal data and decrypting the encrypted AV signal recording data. An encryption device that encrypts the AV signal data using the encryption key when storing the AV signal in the hard disk, and an encrypted AV signal when the AV signal is read from the hard disk. An encryption device comprising a decryptor that decrypts the recorded data using the encryption key, and the production / service facility encrypts the encryption key and the discrimination information using the device-specific parameters. An encryption device for encryption, an encryption key writing device for writing the encryption key into an encryption key part in the encryption device, and data for inspecting the hard disk A data generating apparatus, the encryption key and identification information encrypted using the device-specific parameters stored in the hard disk The encryption key re-encrypted with the encryption key in the AV signal recording / reproducing apparatus and the discrimination information A decryption device for production to decrypt, data for inspection of the hard disk generated by the data generation device, and the decrypted data read from the hard disk For inspection And a coincidence determination device for determining whether or not the data match.
[0009]
The encryption key management system according to the present invention is a nonvolatile storage means in which the AV signal recording / reproducing device can store the recording data of the AV signal encrypted using the encryption key by the encryptor in the encryption device. It has.
[0010]
In the encryption key management system of the present invention, the production / service facility has a function of confirming the operation at the time of production / service of the AV signal recording / reproducing apparatus using the device common encryption key.
[0012]
The production / service facility of the present invention digitally records an AV signal to be recorded, and uses an encryption key for encrypting the data of the AV signal to be recorded in an AV signal recording / reproducing apparatus for reproducing the digitally recorded AV signal. A production / service facility for performing writing and checking operation during production / service of the AV signal recording / reproducing apparatus, wherein the production encryption apparatus encrypts an encryption key and identification information using parameters for each device, and An encryption key writing device for writing an encryption key into an encryption key section in an encryption device of the AV signal recording / reproducing device, a data generating device for generating data for inspecting a hard disk of the AV signal recording / reproducing device, and a storage in the hard disk The encryption key encrypted using the device-specific parameters and the discrimination information The encryption key re-encrypted with the encryption key in the AV signal recording / reproducing apparatus and the discrimination information A decryption device for production to decrypt, data for inspection of the hard disk generated by the data generation device, and the decrypted data read from the hard disk For inspection And a coincidence determination device for determining whether or not the data match.
[0014]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
FIG. 1 is a functional block diagram showing the configuration of the encryption key management system according to the first embodiment of the present invention, and (a) is a functional block diagram showing the configuration of production / service equipment in the encryption key management system, (B) is a functional block diagram showing the configuration of the AV signal recording / reproducing apparatus of the first embodiment in the encryption key management system.
The encryption key management system of the present invention digitally records an AV signal to be recorded, reproduces the digitally recorded AV signal, and encrypts the data D1 of the AV signal to be recorded in the AV signal recording / reproduction device 1. And a production / service facility 2 that writes an encryption key D2 for converting the AV signal and confirms the operation of the AV signal recording / reproducing apparatus 1 during production / service.
[0015]
In the encryption key management system of the present invention, the AV signal recording / reproducing apparatus 1 encrypts the AV signal data D1 and decrypts the encrypted AV signal recording data D3 when the AV signal recording / reproducing apparatus 1 stores the AV signal. When the AV signal is stored in the hard disk 10 and the encryption key part 11a for storing the encryption key D2 used for the encryption, the AV signal is read from the hard disk 10 and the encryptor 11b that encrypts the data D1 of the AV signal using the encryption key D2. In this case, the encryption apparatus 11 includes a decryptor 11c that decrypts the encrypted recording data D3 of the AV signal using the encryption key D2.
[0016]
In the encryption key management system of the present invention, the production / service facility 2 encrypts the encryption key D2 and the discrimination information D4 using the device-specific parameter D5, and the encryption key D2 is the encryption device 11. The encryption key writing device 21 for writing to the encryption key portion 11a, the data generation device 22 for generating data for inspection of the hard disk 10, and the device-specific parameter D5 stored in the hard disk 10 are encrypted. The production decryption device 23 for decrypting the encryption key and the discrimination information D6, the data for inspection of the hard disk 10 generated by the data generation device 22 and the data D1 of the decrypted AV signal read from the hard disk 10 match. And a coincidence determination device 24 that determines whether the
[0017]
The encryption key management system of the present invention is a non-volatile storage means in which the AV signal recording / reproducing apparatus 1 can store the AV signal recording data D3 encrypted using the encryption key D2 by the encryptor 11b in the encryption apparatus 11. The non-volatile memory 12 is provided.
[0018]
The encryption key management system of the present invention has a function in which the production / service facility 2 confirms the operation of the AV signal recording / reproducing apparatus 1 during production / service using the device common encryption key D7.
The device common encryption key D7 is used only for confirming the operation of the AV signal recording / reproducing apparatus 1, and cannot be used for recording / reproducing the AV signal.
[0019]
The encryption key management system includes a production / service facility 2 and an AV signal recording / reproducing apparatus 1 as shown in FIG.
[0020]
As shown in FIG. 1A, the production / service facility 2 of the present invention is stored as an encryption key in the encryption key unit 11a in the encryption device 11 for encryption by the AV signal recording / reproducing device 1. The production encryption device 20 for encrypting the encryption key D2 and the discrimination information D4 for discriminating the validity of the encryption system, decrypts the encrypted encryption key and the discrimination information D6, and returns to the original data. A decryption device for production 23, an encryption key writing device 21 for writing the encryption key D2 into the encryption key unit 11a in the encryption device 11 of the AV signal recording / reproducing device 1 described above, and the hard disk 10 of the AV signal recording / reproducing device 1 A data generation device 22 for creating data for inspection, data generated by the data generation device 22, and an AV signal to be recorded and reproduced by the AV signal recording / reproduction device 1 And a matching determination unit 24 for one of check-determination and over data D1 match.
[0021]
As shown in FIG. 1B, the AV signal recording / reproducing apparatus 1 of the present invention includes a hard disk 10 that digitally records and stores an AV signal to be recorded, and data D1 of the AV signal when the AV signal is stored in the hard disk 10. Encrypting device 11b using encryption key D2, and decrypting device 11c decrypting AV signal recording data D3 read from hard disk 10 using encryption key D2 and returning it to original AV signal data D1; And an encryption device 11 comprising an encryption key part 11a for storing an encryption key D2 used for encrypting the AV signal data D1 and decrypting the AV signal recording data D3.
[0022]
FIG. 2 is a functional block diagram showing the configuration of the AV signal recording / reproducing apparatus of the second example in the encryption key management system of the second embodiment according to the present invention.
As shown in FIG. 2, the AV signal recording / reproducing apparatus 1 of the present invention encrypts the hard disk 10 and the AV signal data D1 and decrypts the encrypted AV signal recording data D3. The encryption key unit 11a for storing D2 and the encryption device 11b for encrypting the AV signal data D1 using the encryption key D2 when the AV signal is stored in the hard disk 10 and the AV signal from the hard disk 10 are encrypted. And a non-volatile device capable of recording the encrypted AV signal recording data D3 similar to the hard disk 10 and the encryption device 11 configured to decrypt the recorded data D3 of the AV signal using the encryption key D2. The memory 12 is provided.
[0023]
The AV signal recording / reproducing apparatus 1 shown in FIG. 2 is obtained by adding a nonvolatile memory 12 so that the encrypted AV signal recording data D3 can be recorded in the same manner as the hard disk 10.
[0024]
Hereinafter, operations during production / service (repair) of the AV signal recording / reproducing apparatus will be described with reference to FIGS.
The operation of the AV signal recording / reproducing apparatus during production / service (repair) will be described based on the AV signal recording / reproducing apparatus of the second embodiment shown in FIG. 2, but the first embodiment shown in FIG. In the case of the example AV signal recording / reproducing apparatus, the non-volatile memory 12 is not provided in the following description.
[0025]
FIG. 3 is a block diagram showing an operation procedure when the encryption operation is confirmed during production of the AV signal recording / reproducing apparatus.
The operation confirmation at the time of production of the AV signal recording / reproducing apparatus 1 uses the device common encryption key D7 common to the devices for operation confirmation.
Since the device common encryption key D7 is for operation confirmation, even if the AV signal data to be recorded is stored in the hard disk 10, the recorded AV signal is recorded, for example, when recording is finished or after a certain time has elapsed. Is assigned to the AV signal recording / reproducing apparatus 1 as a special key that is managed so as to be erased.
[0026]
When confirming the operation during production of the AV signal recording / reproducing apparatus 1, first, the device common encryption key D7 is stored in the encryption apparatus 11 of the AV signal recording / reproducing apparatus 1 by the encryption key writing device 21 in the production / service facility 2. Is written in the encryption key part 11a.
[0027]
In the production / service facility 2, confirmation data D <b> 8 is generated by the internal data generation device 22.
The confirmation data D8 is encrypted by the encryptor 11b in the encryption device 11 of the AV signal recording / reproducing device 1 using the device common encryption key D7.
[0028]
The encrypted confirmation data D9 is stored in the hard disk 10 and the nonvolatile memory 12 of the AV signal recording / reproducing apparatus 1.
The encrypted confirmation data D9 stored in the hard disk 10 and the non-volatile memory 12 of the AV signal recording / reproducing apparatus 1 is read by the decoder 11c in the encrypting apparatus 11 of the AV signal recording / reproducing apparatus 1 and is Decryption is performed using the common encryption key D7.
[0029]
The decrypted confirmation data D10 is input to the coincidence determination device 24 in the production / service facility 2.
The coincidence determination device 24 in the production / service facility 2 also receives the confirmation data D8 created by the data generation device 22, and the coincidence determination device 24 decrypts the confirmation data D8 and the confirmation data D8. It is determined whether the data D10 matches.
If the confirmation data D8 and the decrypted confirmation data D10 do not match, it can be determined that the AV signal recording / reproducing apparatus 1 is not operating normally.
[0030]
In the AV signal recording / reproducing apparatus 1 of the second embodiment in the encryption key management system of the present invention shown in FIG. 2, the decrypted confirmation data D10 from the hard disk 10 and the decrypted confirmation from the nonvolatile memory 12 are used. When one of the decrypted confirmation data D10 from the hard disk 10 and the decrypted confirmation data D10 from the nonvolatile memory 12 does not match the confirmation data D8 using the data D10 for If the mismatched device has a defect and neither the decrypted confirmation data D10 from the hard disk 10 nor the decrypted confirmation data D10 from the nonvolatile memory 12 match the confirmation data D8, AV If there is a defect in the encryption device 11 of the signal recording / reproducing apparatus 1, it becomes possible to further limit the defect part. .
[0031]
FIG. 4 is a block diagram showing an operation procedure when setting encryption key information for writing reproduction information data at the time of production of the AV signal recording / reproducing apparatus in order to determine a failure location of the device and reproduce the encryption key. FIG.
The discrimination information D4 is information for indicating the validity of the device.
This discrimination information D4 is composed of the same information (for example, model name, etc.) regardless of the individual, and information (for example, manufacturing number, etc.) that differs for each individual.
[0032]
The individual encryption key D11 is an encryption key assigned for each individual.
These two pieces of information are combined into one piece of information, encrypted by the production encryption device 20 in the production / service facility 2, and output from the production encryption device 20 as encrypted key / discrimination information D12. .
At this time, the production encryption device 20 in the production / service facility 2 uses an encryption method different from that of the encryption device 11 in the AV signal recording / reproduction device 1, and the identification information D4 and the individual encryption key D11 The two pieces of information become encrypted data that differs from device to device by using the device-specific parameter D5 as an encryption key.
[0033]
The encrypted key / discrimination information D12 is input to the encryption device 11b in the encryption device 11 of the AV signal recording / reproducing device 1 and encrypted again according to the encryption method of the encryption device 11 in the AV signal recording / reproducing device 1. The re-encrypted key / discrimination information D13 is stored in the hard disk 10 and the nonvolatile memory 12 of the AV signal recording / reproducing apparatus 1.
[0034]
When the encrypted key / discrimination information D12 is encrypted again by the encryptor 11b in the encryption device 11 of the AV signal recording / reproducing apparatus 1, the encrypted key / discrimination information D12 is shown in FIG. The AV signal recording / reproducing apparatus 1 is encrypted using the device common encryption key D7 used when confirming the encryption operation at the time of production.
[0035]
FIG. 5 is a block diagram showing an operation procedure when writing the individual encryption key during production of the AV signal recording / reproducing apparatus.
FIG. 5 shows a configuration for writing the individual encryption key D11 to the encryption key unit 11a in the encryption device 11 of the AV signal recording / reproducing device 1 as a final process at the time of production of the AV signal recording / reproducing device 1. The setting of the encryption part of the AV signal recording / reproducing apparatus 1 is completed by the operation.
[0036]
The individual encryption key D11 is written to the encryption key unit 11a in the encryption device 11 of the AV signal recording / reproducing device 1 by the encryption key writing device 21 in the production / service facility 2.
[0037]
When configured as described above, the encryption key unit 11a in the encryption device 11 of the AV signal recording / reproducing device 1 is configured so that the encryption key cannot be read from the outside. The individual encryption key D11 cannot be read from the encryption key unit 11a in one encryption device 11.
[0038]
Further, the re-encrypted key / discrimination information D13 stored in the hard disk 10 and the nonvolatile memory 12 of the AV signal recording / reproducing apparatus 1 is stored in the encryption key unit 11a in the encrypting apparatus 11 of the AV signal recording / reproducing apparatus 1. Since the stored individual encryption key D11 is different from the encryption key at the time of encryption, it cannot be decrypted.
Therefore, the re-encrypted key / discrimination information D13 is protected and will not be reproduced illegally.
[0039]
Also, even if the device common encryption key D7 is leaked, the decrypted encryption key is used as a different encryption key for each device by the production encryption device 20 of the production / service facility 2. The original encryption key cannot be reproduced because it is encrypted using the parameter D5.
[0040]
Further, when the device common encryption key D7 is used in the AV signal recording / reproducing apparatus 1, the recorded AV signal data is erased, so that the recorded content is protected.
Therefore, according to the above configuration, both the key information written in the AV signal recording / reproducing apparatus 1 and the recorded content are protected.
[0041]
FIG. 6 is a block diagram showing an operation procedure for checking a defective part at the time of service (repair) of the AV signal recording / reproducing apparatus.
This is the same as the configuration for confirming the encryption operation at the time of production of the AV signal recording / reproducing apparatus 1 shown in FIG.
When the AV signal recording / reproducing apparatus 1 is repaired, the content of the recorded data of the AV signal recorded due to some failure cannot be reproduced. Can do.
[0042]
First, the device common encryption key D7 is written to the encryption key unit 11a in the encryption device 11 of the AV signal recording / reproducing device 1 by the encryption key writing device 21 in the production / service facility 2.
[0043]
Thereafter, the confirmation data D8 is generated by the data generation device 22 in the production / service facility 2, and then the confirmation data D8 is generated by the encryption device 11b in the encryption device 11 of the AV signal recording / reproducing device 1 in the device common encryption key. The confirmation data D9 encrypted using the D7 and then encrypted via the encryption device 11b in the encryption device 11 of the AV signal recording / reproducing device 1 is stored in the hard disk 10 and the nonvolatile memory 12, and again, The encrypted confirmation data D9 is decrypted by using the device common encryption key D7 by the decryptor 11c in the encryption device 11 of the AV signal recording / reproducing device 1, and the decryptor in the encryption device 11 of the AV signal recording / reproducing device 1 is used. The confirmation data D10 decrypted via 11c is input to the coincidence determination device 24 in the production / service facility 2 and decrypted with the confirmation data D8. It was the confirmation data D10 to determine whether they match the matching determination unit 24 of the production and service equipment 2.
[0044]
At this time, if the confirmation data D8 matches the decrypted confirmation data D10, it can be determined that the encryption key part 11a in the encryption device 11 of the AV signal recording / reproducing device 1 is broken, The AV signal recording / reproducing apparatus 1 can be repaired by rewriting the encryption key part 11a in the encryption apparatus 11 with the individual encryption key D11.
[0045]
If the confirmation data D8 and the decrypted confirmation data D10 do not match, it can be determined that the encryption device 11 of the AV signal recording / reproducing device 1 or the hard disk 10 has failed.
[0046]
In the AV signal recording / reproducing apparatus of the second embodiment shown in FIG. 2, the nonvolatile memory 12 is usually more resistant to failure than the hard disk 10, so that the data stored in the nonvolatile memory 12 is very likely to be damaged. Therefore, the decrypted confirmation data D10 coincides with the confirmation data D8 via the nonvolatile memory 12, and the decrypted confirmation data D10 does not coincide with the confirmation data D8 via the hard disk 10. In this case, it can be determined that the hard disk 10 has failed.
[0047]
If both the decrypted confirmation data D10 from the hard disk 10 and the decrypted confirmation data D10 from the nonvolatile memory 12 do not match the confirmation data D8, the AV signal recording / reproducing apparatus 1 It can be determined that the encryption device 11 is defective.
[0048]
FIG. 7 is a block diagram showing an operation procedure when reproducing the individual encryption key at the time of service (repair) of the AV signal recording / reproducing apparatus.
With reference to FIG. 7, a method of reproducing an individual encryption key when it is determined that the encryption key is defective by the above-described defect determination will be described.
The re-encrypted key / discrimination information D13 in the hard disk 10 or the non-volatile memory 12 of the AV signal recording / reproducing apparatus 1 is read, and re-encrypted by the decoder 11c in the encrypting apparatus 11 of the AV signal recording / reproducing apparatus 1. The key / discrimination information D13 is decrypted using the device common encryption key D7.
[0049]
Here, since the decrypted data is encrypted according to the encryption method of the production encryption device 20 of the production / service facility 2, the decrypted data is produced by the production decryption device 23 in the production / service facility 2. Decrypted.
At this time, the device-specific parameter D5 managed by the device manufacturing number or the like is used as decryption key information.
By adopting such a configuration, it is possible to protect against leakage of the encryption key from the production decryption device 23 in the production / service facility 2.
The discriminating information D4 and the individual encryption key D11 are reproduced by the above operation procedure.
[0050]
As described above, the discrimination information D4 includes the same information (for example, model name, etc.) regardless of the individual, and information (for example, a serial number) that is different for each individual. If it is broken or falsified for some reason, or there is an inconvenience in the decryption path and it is not decrypted well, it can be judged as illegal by checking the decrypted discrimination information D4.
[0051]
When the validity of the device can be confirmed, the individual encryption key D11 can be reset as the encryption key corresponding to the device in the encryption key unit 11a in the encryption device 11 of the AV signal recording / reproducing device 1. is there.
[0052]
When the individual encryption key D11 is reset in the encryption key part 11a in the encryption device 11 of the AV signal recording / reproducing device 1, recording of the AV signal stored in the hard disk 10 and the nonvolatile memory 12 of the AV signal recording / reproducing device 1 is performed. Data D3 can also be reproduced.
[0053]
The following effects are brought about by the present invention described above.
Since the encryption key management system according to the first embodiment of the present invention shown in FIG. 1 is configured as described above, it is stored in the encryption key unit 11a in the encryption device 11 of the AV signal recording / reproducing device 1. Even when the key information of the encryption key is destroyed, the device common encryption key D7 that is used in common for devices that are limited to operation confirmation that cannot store the AV signal, and the production encryption device 20 unique to the production / service facility 2, By using the production decryption device 23 and managing the production encryption device 20 and the production decryption device 23 with the device-specific parameter D5, leakage of the key information of the encryption key is prevented and the key information of the encryption key is When destroyed, the encryption key can be replayed.
[0054]
In the present embodiment, the encryption key management system has been described. However, the function of storing the AV signal to be recorded in the hard disk, the data of the AV signal is encrypted, and the recorded data of the encrypted AV signal is decrypted. A function for storing an encryption key used in the encryption device in an encryption key unit in the encryption device, and when storing the AV signal in the hard disk, the data in the AV device is encrypted using the encryption key. A computer having a function of encrypting the AV signal from the hard disk and a function of decrypting the encrypted recording data of the AV signal by a decryptor in the encryption device using the encryption key. The AV signal recording / reproducing apparatus of the present invention can be obtained by using computer software comprising the program to be realized in .
[0055]
【The invention's effect】
As described above, according to the present invention, it is possible to confirm the operation at the time of production of an AV signal recording / reproducing apparatus using an encryption key as a specific key. At the time of repair), it is possible to easily confirm which part of the AV signal recording / reproducing apparatus has been destroyed, and the encryption key managed in the production / service facility that is the production base of the AV signal recording / reproducing apparatus Encryption key management system that enables the reproduction of the encryption key and the restoration of the internal data while protecting the encryption key key information without taking out the key information And Production and service facilities.
[Brief description of the drawings]
FIG. 1 is a functional block diagram showing a configuration of an encryption key management system according to a first embodiment of the present invention.
FIG. 2 is a functional block diagram showing a configuration of an AV signal recording / reproducing apparatus in an encryption key management system according to a second embodiment of the present invention.
FIG. 3 is a block diagram showing an operation procedure when an encryption operation is confirmed during production of an AV signal recording / reproducing apparatus.
FIG. 4 is a block diagram showing an operation procedure when setting encryption key information during production of an AV signal recording / reproducing apparatus.
FIG. 5 is a block diagram showing an operation procedure when writing an individual encryption key during production of an AV signal recording / reproducing apparatus.
FIG. 6 is a block diagram showing an operation procedure for checking a defective portion at the time of service (repair) of the AV signal recording / reproducing apparatus.
FIG. 7 is a block diagram showing an operation procedure when reproducing an individual encryption key at the time of service (repair) of the AV signal recording / reproducing apparatus.
[Explanation of symbols]
1 AV signal recording and playback device
2 Production and service facilities
10 Hard disk
11 Cryptographic device
11a Encryption key part
11b encryption device
11c decoder
12 Nonvolatile memory
20 Cryptographic device for production
21 Encryption key writing device
22 Data generator
23 Production decoder
24 Match determination device

Claims

An AV signal recording / reproducing apparatus for digitally recording an AV signal to be recorded and reproducing the digitally recorded AV signal, and an encryption key for encrypting data of the AV signal to be recorded in the AV signal recording / reproducing apparatus; An encryption key management system comprising production / service equipment for performing operation confirmation during production / service of the AV signal recording / reproducing apparatus,
The AV signal recording / reproducing apparatus includes a hard disk for storing the AV signal, and an encryption key for storing an encryption key used for encrypting the AV signal data and decrypting the encrypted AV signal recording data. An encryption device that encrypts the AV signal data using the encryption key when storing the AV signal in the hard disk, and an encrypted AV signal when the AV signal is read from the hard disk. An encryption device comprising a decryptor that decrypts the recorded data using the encryption key, and the production / service facility encrypts the encryption key and the discrimination information using the device-specific parameters. An encryption device for encryption, an encryption key writing device for writing the encryption key to an encryption key part in the encryption device, and data for inspecting the hard disk A data generating device, which is re-encrypted using the encryption key of the encryption key and identification information that is encrypted in the AV signal recording and reproducing apparatus using the device-specific parameters stored in the hard disk and for production decoding apparatus for decoding the encryption key and discriminating information, the data generation device generated the data for the test decoded read from data and the hard disk test for the hard disk to match the An encryption key management system comprising: a coincidence determination device that determines whether or not

2. The AV signal recording / reproducing apparatus includes a non-volatile storage unit capable of storing recording data of the AV signal encrypted using the encryption key by the encryptor in the encryption apparatus. Encryption key management system.

3. The encryption key management system according to claim 1, wherein the production / service facility has a function of confirming an operation of the AV signal recording / reproducing apparatus during production / service using a device common encryption key.

Production of the AV signal recording / reproducing apparatus by writing an encryption key for encrypting the data of the AV signal to be recorded in the AV signal recording / reproducing apparatus for digitally recording the AV signal to be recorded and reproducing the digitally recorded AV signal・ Production / service equipment that checks operation during service,
An encryption device for production that encrypts the encryption key and the discrimination information by using a device-specific parameter, an encryption key writing device for writing the encryption key into an encryption key portion in the encryption device of the AV signal recording / reproducing device, and the AV A data generation device for generating data for inspection of a hard disk of the signal recording / reproducing device, and the AV signal recording / reproducing the encryption key and the discrimination information encrypted by using the device-specific parameters stored in the hard disk A decryption device for production that decrypts the encryption key and the discrimination information re-encrypted using the encryption key in the device, data for inspection of the hard disk generated by the data generation device, and read from the hard disk production, characterized in that the decoded data for the inspection is provided and determining matching determination device whether they match Equipment for service centers.