JP4114538B2 - Information processing apparatus, information recording medium drive apparatus, information recording medium, information processing method, and computer program - Google Patents
Information processing apparatus, information recording medium drive apparatus, information recording medium, information processing method, and computer program Download PDFInfo
- Publication number
- JP4114538B2 JP4114538B2 JP2003141970A JP2003141970A JP4114538B2 JP 4114538 B2 JP4114538 B2 JP 4114538B2 JP 2003141970 A JP2003141970 A JP 2003141970A JP 2003141970 A JP2003141970 A JP 2003141970A JP 4114538 B2 JP4114538 B2 JP 4114538B2
- Authority
- JP
- Japan
- Prior art keywords
- key
- seed
- information
- encryption
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
- Television Signal Processing For Recording (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、情報処理装置、情報記録媒体ドライブ装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラムに関する。詳細には、情報記録媒体を利用したデータ記録再生処理における不正なコンテンツ利用の防止を実現する情報処理装置、情報記録媒体ドライブ装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラムに関する。
【０００２】
【従来の技術】
昨今、音楽等のオーディオデータ、映画等の画像データ、ゲームプログラム、各種アプリケーションプログラム等、様々なソフトウエアデータ（以下、これらをコンテンツ（Content）と呼ぶ）が、インターネット等のネットワークを介して、あるいはＣＤ(Compact Disc)、ＤＶＤ(Digital Versatile Disc)、ＭＤ(Mini Disc)等の情報記録媒体（メディア）を介して流通している。これらの流通コンテンツは、ユーザの所有するＰＣ（Personal Computer）、ＣＤプレーヤ、ＤＶＤプレーヤ、ＭＤプレーヤ等の再生装置、あるいはゲーム機器等において再生され利用される。
【０００３】
音楽データ、画像データ等、多くのコンテンツは、一般的にその作成者あるいは販売者に頒布権等が保有されている。従って、これらのコンテンツの配布に際しては、一定の利用制限、すなわち、正規なユーザに対してのみ、コンテンツの利用を許諾し、許可のない複製等が行われないようにする構成をとるのが一般的となっている。
【０００４】
特に、近年においては、情報をデジタル的に記録する記録装置や記録媒体が普及しつつある。このようなデジタル記録装置および記録媒体によれば、例えば画像や音声を劣化させることなく記録、再生を繰り返すことが可能であり、不正コピーコンテンツのインターネットを介した配信や、コンテンツをＣＤ−Ｒ等にコピーした、いわゆる海賊版ディスクが大量に流通しているという問題がある。
【０００５】
特に、近年開発されたＤＶＤ等の大容量型記録媒体は、１枚の媒体に例えば映画１本分の大量のデータをデジタル情報として記録することが可能である。このように映像情報等をデジタル情報として記録することが可能となってくると不正コピーを防止して著作権者の保護を図ることが益々重要な課題となっている。
【０００６】
デジタル記録再生を行う記録装置やデジタル記録媒体によれば、画像や音声を劣化させることなく記録、再生を繰り返すことができる。このようにデジタルデータは画質や音質を維持したまま何度もコピーを繰り返し実行することができるため、コピーが違法に行われた記録媒体が市場に流通すると、音楽、映画等各種コンテンツの著作権者、あるいは正当な販売権者等の利益が害されることになる。昨今では、このようなデジタルデータの不正なコピーを防ぐため、デジタル記録装置および記録媒体に違法なコピーを防止するための様々な技術が実用化されている。
【０００７】
例えば、ＤＶＤプレーヤでは、ＣＳＳ（Ｃｏｎｔｅｎｔ Ｓｃｒａｍｂｌｅ Ｓｙｓｔｅｍ）が採用されている。ＣＳＳでは、ＤＶＤ−ＲＯＭ(Read Only Memory)に、ビデオデータやオーディオデータ等が暗号化されて記録されており、その暗号化されたデータを復号するのに用いる鍵が、ライセンスを受けたＤＶＤプレーヤに与えられる。ライセンスは、不正コピーを行わない等の所定の動作規定に従うように設計されたＤＶＤプレーヤに対して与えられる。従って、ライセンスを受けたＤＶＤプレーヤでは、与えられたキーを利用して、ＤＶＤ−ＲＯＭに記録された暗号化データを復号することにより、ＤＶＤ−ＲＯＭから画像や音声を再生することができる。
【０００８】
一方、ライセンスを受けていないＤＶＤプレーヤは、暗号化されたデータを復号するための鍵を有していないため、ＤＶＤ−ＲＯＭに記録された暗号化データの復号を行うことができない。このように、ＣＳＳ構成では、ライセンス時に要求される条件を満たしていないＤＶＤプレーヤは、デジタルデータを記録したＤＶＤ−ＲＯＭの再生を行なえないことになり、不正コピーが防止されるようになっている。
【０００９】
しかしながら、ＤＶＤ−ＲＯＭで採用されているＣＳＳは、ユーザによるデータの書き込みが不可能な記録媒体を対象としており、ユーザによるデータの書き込みが可能な記録媒体への適用については考慮されていない。
【００１０】
即ち、データの書き込みが可能な記録媒体に記録されたデータが暗号化されていても、その暗号化されたデータを、そのまま全部、ＲＡＭメディアにコピーした場合には、ライセンスを受けた正当な装置で再生可能な、いわゆる海賊版を作成することができてしまう。
【００１１】
さらに、ＣＳＳの暗号を破るソフトウェアプログラム、例えばＤｅＣＳＳソフトウェアがインターネット上で配布されており、このプログラムを適用することで、ＤＶＤ Ｖｉｄｅｏの暗号を解いて平文の状態で記録型ＤＶＤへ書き込むことが可能になっている。ＤｅＣＳＳが出現した背景は、本来解読防止のための実装時の隠蔽対応が義務付けられているはずのＣＳＳ復号用の鍵データを何の対処もしないまま設計されたＤＶＤプレーヤー・ソフトウェアがリバースエンジニアされて鍵データが解読されたことであり、解読された鍵データから連鎖的にＣＳＳアルゴリズム全体が解読されたという経緯である。
【００１２】
鍵データを含む著作権保護技術実行プログラムをＰＣ上で実行されるアプリケーションプログラムへ実装する際には、著作権保護技術の解析を防ぐため耐タンパー性を持たせるのが一般的であるが、対タンパー性の強度を示す指標は無く、そのためどれほどリバースエンジニアリングへの対応を行うかは個々のインプレメンターの判断や実力に委ねられているのが実情であり、ＣＳＳの場合には結果として破られてしまい、不正なコピーコンテンツの氾濫を招く結果となっている。
【００１３】
ＣＳＳ以外にも、ＤＶＤ規格で採用されている著作権保護技術(コピーコントロール技術）として、ＣＰＰＭ（Content Protection for Prerecorded Media）とＣＰＲＭ（Content Protection for Recordable Media）がある。ＣＰＰＭは、再生専用のメディア（Prerecorded Media）用に開発されたコピーコントロール技術であり、ＣＰＲＭは、記録可能なメディア（Recordable Media）用に開発されたコピーコントロール技術である。これらは、メディア（例えばディスク）側にメディアキーブロックと呼ばれる鍵情報を格納し、一方、再生装置、ＰＣ等、デバイス側にデバイスキーを格納し、これらの鍵の組み合わせにより、コピーコントロールを行うものである。
【００１４】
しかし、このようなＣＰＲＭや、ＣＰＰＭにおいても、デバイスとしてのＰＣやメディアとしてのディスク内に格納された鍵情報の漏洩の危険性を解消するといった根本的な問題解決を図る技術についての提案はなく、ＣＰＲＭや、ＣＰＰＭにおいても、鍵の漏洩によってコピーコントロールシステムが崩壊する危険性を常に有しているのが現状である。
【００１５】
なお、コンテンツの不正利用を防止する技術として、本出願人は、例えば特許文献１および特許文献２において、記録媒体に格納するコンテンツのデータブロック毎に異なる鍵を適用した暗号処理技術を提案した。すなわち、データブロック毎の鍵生成情報としてシードを設定し、ブロック毎に設定したシードを暗号鍵の生成に適用する構成により、従来の１つの鍵のみによるコンテンツ暗号化を複雑化して、暗号アルゴリズムの解読困難性を高めたものである。
【００１６】
しかし、上述の構成において、データブロック毎の鍵生成情報としてシードは、記録媒体に格納された情報そのものを使用したものであり、前述のＣＳＳと同様の経緯で鍵データが解読され、解読された鍵データとデータブロック毎に異なるシードからブロックキーが導かれることによりコンテンツの漏洩を引き起こす懸念が皆無とはいえない。
【００１７】
【特許文献１】
特許公開２００１−３５１３２４号公報
【特許文献２】
特許公開２００２−２３６６２２号公報
【００１８】
【発明が解決しようとする課題】
本発明は、上述の従来技術における問題点に鑑みてなされたものであり、ＤＶＤ、ＣＤ等の各種情報記録媒体に格納したコンテンツを再生装置、ＰＣ（パーソナルコンピュータ）において利用する構成において、記録媒体に格納するコンテンツの暗号化に適用する鍵情報の漏洩をより困難とし、鍵解読、暗号アルゴリズムの解読の困難性を高めることを実現した情報処理装置、情報記録媒体ドライブ装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラムを提供することを目的とする。
【００２５】
【課題を解決するための手段】
本発明の第１の側面は、
暗号化データの復号処理を実行する暗号処理部を有する情報処理装置であり、
マスターキー生成情報を格納した記憶手段を有し、
前記暗号処理手段は、
前記マスターキー生成情報に基づいてマスターキーを生成し、該生成したマスターキーと前記情報記録媒体からの読み出し情報とに基づいて、２つの記録キーＫ１，Ｋ２を生成し、生成した第１記録キーＫ１と、前記情報記録媒体に格納された暗号化データを構成する暗号化処理単位毎に設定された第１鍵生成情報としての第１シードとに基づくデータ処理により第１ブロックキーＫｂ１を生成し、生成した第１ブロックキーＫｂ１を適用して、第２鍵生成情報としての第２シードを暗号化して格納した第２シード格納暗号化データ領域の第１の復号処理を実行して第２シードを取得し、取得した第２シードと第２記録キーＫ２とに基づくデータ処理により第２ブロックキーＫｂ２を生成し、生成した第２ブロックキーＫｂ２に基づく復号処理により前記情報記録媒体に格納された暗号化データの復号処理を実行し、前記第２シード格納暗号化データ領域に対して、前記第１ブロックキーＫｂ１、および前記第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３を適用した復号処理により、前記第２シード格納暗号化データ領域の第２の復号処理を実行して前記第２シード格納暗号化データ領域の復号データを取得する構成を有することを特徴とする情報処理装置にある。
【００２６】
さらに、本発明の第２の側面は、
暗号化データの復号処理を実行する暗号処理部を有する情報処理装置であり、
マスターキー生成情報を格納した記憶手段を有し、
前記暗号処理手段は、
前記マスターキー生成情報に基づいてマスターキーを生成し、該生成したマスターキーと前記情報記録媒体からの読み出し情報とに基づいて、２つの記録キーＫ１，Ｋ２を生成し、生成した第１記録キーＫ１と前記情報記録媒体に格納された暗号化データを構成する暗号化処理単位毎に設定された第１鍵生成情報としての第１シードとに基づくデータ処理により第１ブロックキーＫｂ１を生成し、生成した第１ブロックキーＫｂ１を適用して、第２鍵生成情報としての第２シードを暗号化して格納した第２シード格納暗号化データ領域の第１の復号処理と、前記第２シード格納暗号化データ領域に対して、前記第１ブロックキーＫｂ１、および前記第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３に基づく前記第２シード格納暗号化データ領域の第２の復号処理を実行して第２シードを取得し、取得した第２シードと第２記録キーＫ２とに基づくデータ処理により前記第２ブロックキーＫｂ２を生成し、生成した第２ブロックキーＫｂ２に基づく復号処理により前記情報記録媒体に格納された暗号化データの復号処理を実行する構成を有することを特徴とする情報処理装置にある。
【００４１】
さらに、本発明の第３の側面は、
情報記録媒体に格納された暗号化データの復号処理を実行する情報処理装置における情報処理方法であり、
前記情報処理装置内の記憶部に格納されたマスターキー生成情報に基づいてマスターキーを生成し、生成したマスターキーと前記情報記録媒体からの読み出し情報とに基づいて、２つの記録キーＫ１，Ｋ２を生成し、生成した第１記録キーＫ１と、情報記録媒体に格納された暗号化データを構成する暗号化処理単位毎に設定された第１鍵生成情報としての第１シードとに基づくデータ処理により第１ブロックキーＫｂ１を生成し、生成した第１ブロックキーＫｂ１を適用して、第２鍵生成情報としての第２シードを暗号化して格納した第２シード格納暗号化データ領域の第１の復号処理を実行して第２シードを取得し、取得した第２シードと第２記録キーＫ２とに基づくデータ処理により第２ブロックキーＫｂ２を生成し、生成した第２ブロックキーＫｂ２に基づく復号処理により前記情報記録媒体に格納された暗号化データの復号処理を実行し、前記第２シード格納暗号化データ領域に対して、前記第１ブロックキーＫｂ１、および前記第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３を適用した復号処理により、前記第２シード格納暗号化データ領域の第２の復号処理を実行して前記第２シード格納暗号化データ領域の復号データを取得するステップを有することを特徴とする情報処理方法にある。
【００４２】
さらに、本発明の第４の側面は、
情報記録媒体に格納された暗号化データの復号処理を実行する情報処理装置における情報処理方法であり、
前記情報処理装置内の記憶部に格納されたマスターキー生成情報に基づいてマスターキーを生成し、生成したマスターキーと前記情報記録媒体からの読み出し情報とに基づいて、２つの記録キーＫ１，Ｋ２を生成し、生成した第１記録キーＫ１と前記情報記録媒体に格納された暗号化データを構成する暗号化処理単位毎に設定された第１鍵生成情報としての第１シードとに基づくデータ処理により第１ブロックキーＫｂ１を生成し、生成した第１ブロックキーＫｂ１を適用して、第２鍵生成情報としての第２シードを暗号化して格納した第２シード格納暗号化データ領域の第１の復号処理と、前記第２シード格納暗号化データ領域に対して、前記第１ブロックキーＫｂ１、および前記第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３に基づく前記第２シード格納暗号化データ領域の第２の復号処理を実行して第２シードを取得し、取得した第２シードと第２記録キーＫ２とに基づくデータ処理により前記第２ブロックキーＫｂ２を生成し、生成した第２ブロックキーＫｂ２に基づく復号処理により前記情報記録媒体に格納された暗号化データの復号処理を実行するステップを有することを特徴とする情報処理方法にある。
【００４７】
【作用】
本発明の構成によれば、暗号化コンテンツの復号に適用する鍵（ブロックキーＫｂ２）を生成するために必要となるシード情報（シード２）を格納した第２シード格納暗号化データ領域を、第１鍵生成情報としての第１シードに基づいて生成する第１ブロックキーＫｂ１と、第１ブロックキーＫｂ１、および第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３を適用して暗号化した構成としたので、シード情報（シード２）をディスクから直接読み取ることは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。
【００４８】
さらに、本発明の構成によれば、情報記録媒体に格納されたデータの再生処理において、暗号化コンテンツをデバイス間で転送し、暗号化コンテンツの復号に適用する鍵（ブロックキーＫｂ２）生成用のシード情報（シード２）をデバイス間で転送することが必要となる構成において、ブロックキー生成情報、具体的には、シード情報（シード２）および記録キーＫ２の双方をセッションキーで暗号化して送受信する構成とするとともに、さらに、暗号化コンテンツの復号には、第３の暗号鍵Ｋ３を適用することを要件とした構としたので、転送路からのデータ漏洩が発生した場合であっても、シード情報（シード２）および記録キーＫ２を取得することは困難となり、シード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まるとともに、第３の暗号鍵Ｋ３を持たない装置におけるコンテンツ再生は不可能となり、セキュリティレベルの高いコンテンツ保護が実現される。
【００４９】
なお、本発明のコンピュータ・プログラムは、例えば、様々なプログラム・コードを実行可能な汎用コンピュータ・システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体、例えば、ＣＤやＤＶＤ、ＭＯなどの記憶媒体、あるいは、ネットワークなどの通信媒体によって提供可能なコンピュータ・プログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、コンピュータ・システム上でプログラムに応じた処理が実現される。
【００５０】
本発明のさらに他の目的、特徴や利点は、後述する本発明の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【００５１】
【発明の実施の形態】
［記録媒体上のデータ記録構成］
まず、本発明に係る情報記録媒体に格納されたデータ構成について説明する。情報記録媒体に格納された暗号化データは、データ記録再生装置や、ＰＣ（パーソナルコンピュータ）において読み取られ、復号、再生される。
【００５２】
情報記録媒体に格納されるデータは、例えばＭＰＥＧ−２システムで規定されている符号化データとしてのトランスポートストリーム（ＴＳ）である。トランスポートストリームは、１本のストリームの中に複数のプログラムを構成することができ、各トランスポートパケットの出現タイミング情報としてのＡＴＳ（Arrival Time Stamp：着信時刻スタンプ）が設定されている。このタイムスタンプは、ＭＰＥＧ−２システムで規定されている仮想的なデコーダであるＴ−ＳＴＤ(Transport Stream System Target Decoder)を破綻させないように符号化時に決定され、ストリームの再生時に、各トランスポートパケットに付加されたＡＴＳによって出現タイミングを制御して、復号、再生を行う。
【００５３】
例えば、トランスポートストリームパケットを記録媒体に記録する場合には、各パケットの間隔を詰めたソースパケットとして記録するが、各トランスポートパケットの出現タイミングを併せて記録媒体に保存することにより、再生時に各パケットの出力タイミングを制御することが可能となる。
【００５４】
図１を参照して、情報記録媒体に格納されるデータ記録構成および、記録データの復号再生処理の概要を説明する。情報記録媒体に格納されるデータは暗号化データであり、再生を行う場合には、復号処理を行うことが必要となる。図１（ａ）が情報記録媒体に格納されるデータ記録構成である。１８バイトの制御データ（User Control Data）と、２０４８バイトのユーザデータ(User Data)が１つのセクタデータとして構成され、例えば３セクタ分のデータが１つの暗号処理単位として規定される。なおここで説明するバイト数や、処理単位は１つの代表例であり、制御データ、ユーザデータのバイト数や、処理単位の設定は、様々な設定が可能である。
【００５５】
（ｂ）は、暗号処理単位である１ユニット（１ＡＵ：Aligned Unit）の構成を示す。情報記録媒体に格納された暗号化データの再生を実行する情報処理装置は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【００５６】
暗号処理単位である１ユニット（１ＡＵ）には、（ｃ）暗号化構成に示すように、シード１格納領域１１、シード２格納領域１２を有する。シード１格納領域１１に格納されたシード１は、後述する暗号鍵Ｋ１（記録キーＫ１）に基づくブロックキーＫｂ１の生成に適用するシード情報である。シード２格納領域１２に格納されたシード２は、後述する暗号鍵Ｋ２（記録キーＫ２）に基づくブロックキーＫｂ２の生成に適用するシード情報である。
【００５７】
シード２格納領域１２は、ブロックキーＫｂ１および第３の暗号鍵Ｋ３により暗号化されたデータ領域として設定される。さらに、後続のユーザデータ領域は、シード２と暗号鍵Ｋ２（記録キーＫ２）に基づいて生成されるブロックキーＫｂ２によって暗号化された領域として設定される。
【００５８】
図１（ｃ）に示すシード情報の格納態様、暗号化態様は一例であり、後段において、複数の構成例について説明するが、例えば、ブロックキーＫｂ１とＫｂ２によって二重に暗号化された領域を含める構成としてもよい。各ブロックキーを生成するためには、鍵生成情報としてのシード情報が必要となる。シード情報（シード１）はブロックキーＫｂ１を生成するための鍵生成情報であり、シード情報（シード２）はブロックキーＫｂ２を生成するための鍵生成情報である。これらは、制御データ領域、あるいはユーザデータ領域に格納される。
【００５９】
ユーザデータ領域に格納された暗号化コンテンツを復号するためには、情報記録媒体に格納されたシード情報を読み取って、シード情報に基づく鍵を生成することが必要となる。
【００６０】
本発明の構成においては、図１（ｃ）に示すように、ブロックキーＫｂ１を生成するために必要となるシード情報（シード１）と、ブロックキーＫｂ２を生成するために必要となるシード情報（シード２）とを情報記録媒体上に格納する構成とするとともに、一方のシード情報（シード２）をシード情報（シード１）によって生成されるブロックキーＫｂ１によって暗号化するとともに、第３の暗号鍵Ｋ３によってさらに暗号化して格納する構成とした。
【００６１】
このように、本発明の構成は、３つの異なる鍵を適用した暗号化処理を実行したデータを記録媒体に格納し、再生処理において３つの異なる鍵を適用した復号処理を行う。すなわち、所定の暗号処理単位毎に異なる鍵生成情報であるシード１、シード２を適用した暗号処理によりブロックキーＫｂ１，Ｋｂ２を生成し、これらのブロックキーＫｂ１，Ｋｂ２と、第３の暗号鍵Ｋ３を適用した復号処理を実行する。
【００６２】
１処理単位毎の復号処理の後、復号されたトランスポートストリームパケットがＭＰＥＧ−２デコーダに入力されデコード処理が実行されてコンテンツ再生が行なわれる。１つの処理単位（３セクタ）には、例えば３２個のトランスポートストリーム（ＴＳ）パケットが含まれる。すなわち、３２×１９２＝６１４４バイトデータが１つの暗号化および復号処理単位とされる。なお、処理単位の設定は、様々な設定が可能である。
【００６３】
復号再生時には、各処理単位毎に２つのシード情報（シード１、シード２）を情報記録媒体から取得し、各シード情報に基づいて２つのブロックキーＫｂ１、Ｋｂ２を生成し、生成したブロックキーＫｂ１，Ｋｂ２と、第３の暗号鍵Ｋ３を用いて復号処理がなされて、コンテンツ再生が行われる。
【００６４】
第３の暗号鍵Ｋ３は、情報記録媒体から取得するデータに基づいて生成する構成、あるいは再生処理を実行する情報処理装置の格納鍵を適用する構成、あるいは再生処理を実行する情報処理装置の格納情報に基づいて生成可能な鍵を適用する構成がある。これらの処理構成については後述する。
【００６５】
また、コンテンツの記録時には、復号再生処理と逆のプロセスが実行され、各処理単位毎に２つのシード情報（シード１、シード２）を設定し、各シード情報に基づいて２つのブロックキーＫｂ１、Ｋｂ２を生成し生成したブロックキーＫｂ１，Ｋｂ２と、第３の暗号鍵Ｋ３を用いて暗号化処理がなされて、コンテンツ記録が行われる。
【００６６】
［情報処理装置構成］
図２は、上述した暗号化コンテンツ態様を持つコンテンツの記録再生処理を実行する情報処理装置１００の一実施例構成を示すブロック図である。情報処理装置１００は、入出力Ｉ／Ｆ(Interface)１２０、ＭＰＥＧ(Moving Picture Experts Group)コーデック１３０、Ａ／Ｄ，Ｄ／Ａコンバータ１４１を備えた入出力Ｉ／Ｆ(Interface)１４０、暗号処理手段１５０、ＲＯＭ（Read Only Memory）１６０、ＣＰＵ(Central Processing Unit)１７０、メモリ１８０、記録媒体１９５のドライブ１９０、さらにトランスポートストリーム処理手段（ＴＳ処理手段）１９８を有し、これらはバス１１０によって相互に接続されている。
【００６７】
入出力Ｉ／Ｆ１２０は、外部から供給される画像、音声、プログラム等の各種コンテンツを構成するデジタル信号を受信し、バス１１０上に出力するとともに、バス１１０上のデジタル信号を受信し、外部に出力する。ＭＰＥＧコーデック１３０は、バス１１０を介して供給されるＭＰＥＧ符号化されたデータを、ＭＰＥＧデコードし、入出力Ｉ／Ｆ１４０に出力するとともに、入出力Ｉ／Ｆ１４０から供給されるデジタル信号をＭＰＥＧエンコードしてバス１１０上に出力する。入出力Ｉ／Ｆ１４０は、Ａ／Ｄ，Ｄ／Ａコンバータ１４１を内蔵している。入出力Ｉ／Ｆ１４０は、外部から供給されるコンテンツとしてのアナログ信号を受信し、Ａ／Ｄ，Ｄ／Ａコンバータ１４１でＡ／Ｄ(Analog Digital)変換することで、デジタル信号として、ＭＰＥＧコーデック１３０に出力するとともに、ＭＰＥＧコーデック１３０からのデジタル信号を、Ａ／Ｄ，Ｄ／Ａコンバータ１４１でＤ／Ａ(Digital Analog)変換することで、アナログ信号として、外部に出力する。
【００６８】
暗号処理手段１５０は、例えば、１チップのＬＳＩ(Large Scale Integrated Circuit)で構成され、バス１１０を介して供給されるコンテンツとしてのデジタル信号を暗号化し、または復号し、バス１１０上に出力する構成を持つ。なお、暗号処理手段１５０は１チップＬＳＩに限らず、各種のソフトウェアまたはハードウェアを組み合わせた構成によって実現することも可能である。暗号処理手段１５０は、さらに、例えば入出力Ｉ／Ｆ１２０を介して接続された外部装置とのコンテンツ入出力の際に実行する認証処理を実行する認証処理部としても機能する。
【００６９】
ＲＯＭ１６０は、例えば、情報処理装置ごとに固有の、あるいは、複数の情報処理装置のグループごとに固有のデバイスキーや、相互認証時に必要とする認証キーを記憶している。デバイスキーは、例えば鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号してマスターキーを取得するために用いられる。すなわち、デバイスキーは、マスターキー生成情報として適用される。
【００７０】
ＣＰＵ１７０は、メモリ１８０に記憶されたプログラムを実行することで、ＭＰＥＧコーデック１３０や暗号処理手段１５０等を制御する。メモリ１８０は、例えば、不揮発性メモリで、ＣＰＵ１７０が実行するプログラムや、ＣＰＵ１７０の動作上必要なデータを記憶する。ドライブ１９０は、デジタルデータを記録再生可能な記録媒体１９５を駆動することにより、記録媒体１９５からデジタルデータを読み出し（再生し）、バス１１０上に出力するとともに、バス１１０を介して供給されるデジタルデータを、記録媒体１９５に供給して記録させる。なお、プログラムをＲＯＭ１６０に、マスターキー生成情報や認証キーをメモリ１８０に記憶するように構成してもよい。
【００７１】
記録媒体１９５は、例えば、ＤＶＤ、ＣＤ等の光ディスク、光磁気ディスク、磁気ディスク、磁気テープ、あるいはフラッシュＲＯＭ、ＭＲＡＭ、ＲＡＭ等の半導体メモリ等のデジタルデータの記憶可能な媒体であり、本実施の形態では、ドライブ１９０に対して着脱可能な構成であるとする。但し、記録媒体１９５は、情報処理装置１００に内蔵する構成としてもよい。
【００７２】
トランスポートストリーム処理手段（ＴＳ処理手段）１９８は、複数のコンテンツが多重化されたトランスポートストリームから特定のコンテンツに対応するトランスポートパケットを取り出して、取り出したトランスポートストリームの出現タイミング情報を各パケットとともに記録媒体１９５に格納するためのデータ処理を実行し、また、記録媒体１９５からの暗号化コンテンツの復号再生時には、トランスポートストリームの出現タイミング制御を行なう。
【００７３】
トランスポートストリームには、前述したように、各トランスポートパケットの出現タイミング情報としてのＡＴＳ（Arrival Time Stamp：着信時刻スタンプ）が設定されており、ＭＰＥＧ２デコーダによる復号時にＡＴＳによってタイミング制御を実行する。トランスポートストリーム処理手段（ＴＳ処理手段）１９８は、例えば、トランスポートパケットを記録媒体に記録する場合には、各パケットの間隔を詰めたソースパケットとして記録するが、各トランスポートパケットの出現タイミングを併せて記録媒体に保存することにより、再生時に各パケットの出力タイミングを制御することが可能となる。
【００７４】
本発明の情報処理装置１００は、例えば上述のトランスポートストリームによって構成される暗号化コンテンツの記録再生を実行する。これらの処理の詳細については、後段で説明する。なお、図２に示す暗号処理手段１５０、ＴＳ処理手段１９８は、理解を容易にするため、別ブロックとして示してあるが、両機能を実行する１つのワンチップＬＳＩとして構成してもよく、また、両機能をソフトウェアまたはハードウェアを組み合わせた構成によって実現する構成としてもよい。さらには、ドライブ１９０、記録媒体１９５を除く全てのブロックをワンチップＬＳＩとして構成してもよく、また、これらの機能をソフトウェアまたはハードウェアを組み合わせた構成によって実現する構成としてもよく、これにより情報処理装置１００の改造によるセキュリティ機能の無効化に対するロバストネスを向上させることが出来る。
【００７５】
［データ再生処理］
次に、記録媒体に格納された暗号化データの復号処理について説明する。図３にデータの復号処理の手順を説明する図を示す。図３に示す処理は、主に図２に示す暗号処理手段１５０が実行する処理である。
【００７６】
情報処理装置２１０は自身のメモリ１８０（図２参照）に格納しているマスターキー２１１を読み出す。マスターキー２１１は、複数の情報処理装置に共通なキーとして格納されるキー、または、ライセンスを受けた情報処理装置に格納されたデバイスキーに基づいて、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号することにより取得されるキーである。
【００７７】
情報処理装置２１０は情報記録媒体２２０に識別情報としてのディスクＩＤ（Disc ID）２２１が既に記録されているかどうかを検査する。記録されていれば、ディスクＩＤ（Disc ID）２２１を情報記録媒体２２０から読出す。ディスクＩＤ（Disc ID）２２１は、ディスク固有情報であり、例えば一般データ格納領域または、リードインエリアに格納される。
【００７８】
次に、情報処理装置２１０は、ステップＳ１０１において、マスターキー２１１とディスクＩＤ２２１を用いて、ディスク固有キー（Disc Unique Key）を生成する。ディスク固有キー（Disc Unique Key）の具体的な生成方法としては、例えば、図４（ａ）に示すように、ディスクＩＤ（Disc ID）を入力値とし、共通鍵暗号方式であるＡＥＳ（Advanced Encryption Standard）暗号を、マスターキー（Master Key）を暗号鍵として実行する方法や、図４（ｂ）に示すように、FIPS 180-1で定められているハッシュ関数ＳＨＡ−１に、マスターキーとディスクＩＤ（Disc ID）とのビット連結により生成されるデータを入力し、その出力から必要なデータ長のみをディスク固有キー（Disc Unique Key）として使用する方法が適用できる。
【００７９】
次に、記録コンテンツごとの２つの固有鍵であるタイトルキー（Title Key）１，２２３、タイトルキー２，２２４を情報記録媒体２２０から読出す。ディスク上には、どこのデータがどんなタイトルを構成するかという情報が格納されたデータ管理ファイルがあり、このファイルにタイトルキーが格納されている。ディスク１枚に対してタイトルキーが１組しかない場合、すなわちディスクＩＤ２２１に対するタイトルキーが一意に決定できる場合には、ディスクＩＤ２２１と同様の方法で、例えば一般データ格納領域または、リードインエリアに格納するようにしてもよい。
【００８０】
次にステップＳ１０２およびステップＳ１０３において、ディスク固有キー（Disc Unique Key）とタイトルキー（Title Key）１，２から、２つのタイトル固有キー（Title Unique Key）１，２を生成する。この生成の具体的な方法も、上記のように、SHA-1を用いる方法やブロック暗号に基づくハッシュ関数を使用する方法などが適用可能である。
【００８１】
さらに、情報処理装置２１０は、ステップＳ１０２およびステップＳ１０３において生成した２つのタイトル固有キー（Title Unique Key）１，２と、情報記録媒体２２０から読み出した記録シード（ＲＥＣ ＳＥＥＤ）２２５、物理インデックス２２６とに基づいて、ステップＳ１０４、Ｓ１０５において、２つの記録キー（ＲＥＣキー）Ｋ１，Ｋ２を生成する。
【００８２】
ステップＳ１０２〜Ｓ１０５において実行する２つの記録キー（ＲＥＣキー）Ｋ１，Ｋ２の生成処理例について、図５を参照して説明する。
【００８３】
図５（ａ）は、図３のステップＳ１０２，Ｓ１０４の処理による記録キーＫ１の生成、図５（ｂ）は、図３のステップＳ１０３，Ｓ１０５の処理による記録キーＫ２の生成処理例を示している。
【００８４】
図５（ａ）の処理は、まず情報記録媒体から読み出したタイトルキー１をＡＥＳ（Advanced Encryption Standard）暗号処理部２７１に入力し、ステップＳ１０１で生成したディスク固有キーを適用した復号処理（Decryption）を実行してタイトル固有キー１を生成（Ｓ１０２）して、さらに、情報記録媒体から読み出した物理インデックス２２６をＡＥＳ（Advanced Encryption Standard）暗号処理部２７２に入力し、タイトル固有キー１を適用した暗号処理（Encryption）を実行し、さらに、排他論理和部２７３において、暗号処理結果とタイトル固有キー１の排他論理和演算を実行して、その出力を記録キー１として設定（Ｓ１０４）する処理である。
【００８５】
図５（ｂ）の処理は、情報記録媒体から読み出したタイトルキー２をＡＥＳ（Advanced Encryption Standard）暗号処理部２７４に入力し、ステップＳ１０１で生成したディスク固有キーを適用した復号処理（Decryption）を実行してタイトル固有キー２を生成（Ｓ１０３）して、さらに、情報記録媒体から読み出した記録シード（ＲＥＣ ＳＥＥＤ）２２５をＡＥＳ（Advanced Encryption Standard）暗号処理部２７５に入力し、タイトル固有キー２を適用した暗号処理（Encryption）を実行して記録キー２を生成（Ｓ１０５）する処理である。
【００８６】
記録キーＫ１、Ｋ２は、上述の再生処理プロセスにおいて使用することが必要となるが、コンテンツを情報記録媒体に記録する暗号処理においても適用される鍵である。
【００８７】
図６に示すように、情報記録媒体２８４に格納される暗号化コンテンツは、まずコンテンツ編集スタジオ２８２において編集され、編集コンテンツがディスク製造工場等のディスク製造エンティテイ２８３に渡されて、ディスク等の情報記録媒体に格納され、ユーザに提供される。
【００８８】
この製造プロセスにおいて、コンテンツ編集スタジオ２８２は、物理インデックスを設定するとともに、記録キーＫ２を適用した暗号化処理を編集コンテンツに対して実行し、ディスク製造エンティテイ２８３は、記録シードを設定するとともに、記録キーＫ１を適用した暗号化処理を実行する。結果として情報記録媒体２８４には、記録キーＫ１、Ｋ２の２つの暗号鍵を用いた暗号処理が施された暗号化データが格納される。このようなディスク製造プロセスにおいて、コンテンツの管理を実行する管理センタ２８１が、コンテンツ編集スタジオには、タイトル固有キー２の取得可能情報を提供し、ディスク製造エンティテイ２８３には、タイトル固有キー１の取得可能情報を提供する。
【００８９】
管理センタ２８１がこのような鍵管理を実行することで、管理センタ２８１からの鍵情報の提供を受けたコンテンツ編集スタジオ、およびディスク製造エンティテイのみが、暗号化コンテンツの格納された情報記録媒体の製造が可能となり、不正な第三者による海賊版ディスクの製造が防止される。特に、コンテンツ編集スタジオが編集コンテンツに適用されるＴＳパケット内に編集識別子（編集ＩＤ）を格納して、これを編集コンテンツとともにコンテンツ編集スタジオで暗号化処理を施すことで、どの編集スタジオで加工された編集コンテンツであるかを秘匿したままディスク製造エンティテイへデータを渡すことが可能となり、ディスク製造エンティテイが受け入れるコンテンツの追跡管理が可能となる。
【００９０】
なお、図３に示す例では、２つのタイトル固有キー１，２を算出するために、情報記録媒体２２０に２つのタイトルキー１，２を格納し、これらの２つのタイトルキーに基づいて、２つのタイトル固有キーを算出する処理例を示したが、このように２つのタイトルキーを情報記録媒体２２０に格納することなく、１つの格納情報のみから、２つのタイトル固有キー１，２を算出する構成も可能である。
【００９１】
図７を参照して１つの格納情報のみから、２つのタイトル固有キー１，２を算出する構成例を説明する。編集（オーサリング）毎に設定される乱数等のランダム値をディスクキーシードとして情報記録媒体２２０に格納する。
【００９２】
図７（ａ）の処理例は、ディスクキーシードに対してディスク固有キーを適用して、ＡＥＳ暗号処理部２９１において暗号処理を実行し、その出力をタイトル固有キー１とする。さらにそのタイトル固有キー１をＡＥＳ暗号処理部２９２に入力しディスク固有キーを適用してＡＥＳ暗号処理を実行し、その結果をタイトル固有キー２とする。
【００９３】
図７（ｂ）の処理例は、ディスクキーシードに対してディスク固有キーを適用して、ＡＥＳ暗号処理部２９３において暗号処理を実行し、その出力をタイトル固有キー１とする。さらにそのタイトル固有キー１を、演算部２９４において、演算、例えば、（ディスクキーシード＋１）ｍｏｄ２128を算出し、その結果をＡＥＳ暗号処理部２９５に入力しディスク固有キーを適用してＡＥＳ暗号処理を実行し、その結果をタイトル固有キー２とする。図７に示す方法によれば、情報記録媒体２２０に格納する情報を少なくすることが可能となる。
【００９４】
図３に戻り、情報記録媒体からのデータ復号、再生処理についての説明を続ける。ステップＳ１０４、Ｓ１０５において２つの記録キー（ＲＥＣキー）１，２を生成すると、次に、ステップＳ１０６において、ブロックキーＫｂ１の生成処理を実行する。
【００９５】
ブロックキーＫｂ１の生成処理においては、情報記録媒体２２０からブロックキーＫｂ１生成情報としてのシード情報（シード１）２２７を読み出し、シード情報（シード１）２２７と、ステップＳ１０４において生成した記録キーＫ１とに基づくＡＥＳ暗号処理等のデータ処理を実行してブロックキーＫｂ１を生成する。
【００９６】
ステップＳ１０６のブロックキーＫｂ１の生成処理以降に実行する処理について、図８を参照して説明する。
【００９７】
図８において、復号処理は、処理単位３００を単位として実行される。この処理単位は、先に図１を参照して説明した（ｂ）処理単位に相当する。すなわち、暗号処理単位である１ユニット（１ＡＵ：Aligned Unit）である。情報記録媒体２２０に格納された暗号化データの再生を実行する情報処理装置２１０は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【００９８】
処理単位３００には、１８バイトの制御データ３０１と、６１４４バイトのユーザデータ（暗号化コンテンツを含む）が含まれる。６１４４バイトのユーザデータは、トランスポートストリームパケットの単位である１９２バイト毎に分割される。ユーザデータの先頭のＴＳパケット３０２と、後続の５９５２バイトのＴＳパケット群３０３を分離して説明する。この例では、シード情報（シード１）３１１が制御データ３０１に格納され、シード情報（シード２）３１２がユーザデータ内の先頭のＴＳパケット３０２内に暗号化されて格納された例である。
【００９９】
なお、シード情報としての、シード１、シード２の格納態様には複数の態様があり、ここではその一例を示す。他の例については、後段で説明する。
【０１００】
図８において、図３の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０１０１】
ステップＳ１０６（図３、図８）においては、情報記録媒体の制御データ内から読み出したシード情報（シード１）３１１をＡＥＳ暗号処理部に入力し、先のステップＳ１０４において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行しブロックキーＫｂ１を生成する処理を実行する。なお、図８においてＡＥＳ＿Ｇは、ＡＥＳ暗号処理を適用した鍵生成（Key Generation）処理を示し、ＡＥＳ＿Ｄは、ＡＥＳ暗号処理を適用したデータ復号（Decryption）処理を示している。
【０１０２】
次に、図３のステップＳ１０７において、３２ＴＳパケットからなるユーザデータからステップＳ１０８の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ１０８で抽出データの復号処理が実行され、ステップＳ１０９でさらに、ステップＳ１１１の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ１１１で抽出データの復号処理が実行される。
【０１０３】
さらに、ステップＳ１１２でステップＳ１１４の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ１１４で抽出データの復号処理が実行され、ステップＳ１１４での復号処理結果データと、セレクタステップＳ１１２から出力する残りの非暗号化データとがステップＳ１１４ａで連結されて、復号ＴＳパケット群として、例えばＭＰＥＧデコーダに入力され、デコード処理がなされる。
【０１０４】
ステップＳ１０８（図３、図８参照）では、ステップＳ１０６において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。ステップＳ１０８では、ブロックキーＫｂ１を適用した暗号処理のなされたデータ部のみを対象とした復号処理が実行される。この例では、ユーザデータの先頭ＴＳパケット３０２の少なくともシード情報（シード２）を含むデータ領域がブロックキーＫｂ１を適用した暗号処理がなされ、かつ第３の暗号鍵Ｋ３を適用した暗号処理のなされたデータ部である。
【０１０５】
第３の暗号鍵Ｋ３は、情報処理装置２１０に予め格納された秘密鍵、情報処理装置２１０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵、または、情報記録媒体２２０に格納されたデータに基づいて生成する鍵として設定される。
【０１０６】
図３に示す例では、情報記録媒体２２０に格納されたデータに基づいて生成する鍵を第３の暗号鍵Ｋ３として適用した例を示している。図３において、第３の暗号鍵Ｋ３は、情報記録媒体２２０に格納されたタイトルキー３，２２９と、ステップＳ１０１において生成したディスク固有キーからステップＳ１１３において生成するタイトル固有キーＫ３である。タイトル固有キーＫ３の生成プロセスは、先に図５、図７を参照して説明したステップＳ１０２、ステップＳ１０３のタイトル固有キー生成処理プロセスと同様であり、例えばタイトルキー３，２２９と、ディスク固有キーに基づくＡＥＳ暗号処理により生成される。
【０１０７】
なお、タイトルキー３，２２９は、タイトルキー１，２２３、タイトルキー２，２２４と同様、情報記録媒体２２０の一般データ格納領域または、リードインエリアに格納されたデータ管理ファイルから読み出される。
【０１０８】
なお、ブロックキーＫｂ１および、第３の暗号鍵Ｋ３を適用した暗号処理のなされたデータ部をどのデータ領域とするかについては、いくつかのパターンがあり、これらについては後述する。
【０１０９】
図８に示す先頭ＴＳパケット３０２には、他のユーザデータ部、すなわち、後続の５９５２バイトのＴＳパケット群３０３の復号処理に適用するブロックキーＫｂ２を算出するために必要となるシード情報（シード２）３１２が含まれている。シード情報（シード２）３１２を含む先頭ＴＳパケット３０２は、前述したように、ブロックキーＫｂ１を適用した暗号処理、および、第３の暗号鍵Ｋ３を適用した暗号処理がなされた暗号化データである。
【０１１０】
ステップＳ１０８における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３を適用した暗号処理のみがなされた暗号化ＴＳパケット３０４が算出され、その中からシード情報（シード２）を抽出する。なお、シード情報（シード２）は格納したＴＳパケット３０４は、第３の暗号鍵Ｋ３（タイトル固有キーＫ３）で暗号化されているが、シード情報（シード２）はその暗号化ＴＳパケットから抽出される情報である。
【０１１１】
図３のセレクタステップＳ１０９は、ブロックキーＫｂ１を適用した復号処理の結果から、シード情報（シード２）をステップＳ１１０のブロックキーＫｂ２生成ステップに出力し、ブロックキーＫｂ２で暗号化された暗号化データを復号ステップＳ１１１に出力し、その他のデータをセレクタステップＳ１１２に出力することを示している。
【０１１２】
ステップＳ１１０（図３，図８参照）では、ステップＳ１０８におけるブロックキーＫｂ１を適用した復号処理の結果取得されたＴＳパケット３０４から抽出したシード情報（シード２）と、ステップＳ１０５（図３参照）において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０１１３】
次に、ステップＳ１１１において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域３０３）を復号し、復号ＴＳパケット群３０５を生成する。
【０１１４】
さらに、図３のセレクタステップＳ１１２は、第３の暗号鍵Ｋ３、すなわち、タイトル固有キーＫ３で暗号化されたＴＳパケット３０４を復号ステップＳ１１４に選択出力するステップである。
【０１１５】
ステップＳ１１４（図３、図８参照）では、暗号化ＴＳパケット３０４をタイトル固有キーＫ３で復号し復号ＴＳパケット３０６を出力する。暗号化ＴＳパケット３０４は、ステップＳ１０８で、ＴＳパケット３０２を、ブロックキーＫｂ１を適用して復号したデータである。すなわち、図８において示すシード情報（シード２）３１２を含む先頭ＴＳパケット３０２は、ブロックキーＫｂ１で暗号化され、さらに、第３の暗号鍵Ｋ３で２重に暗号化されたデータとして構成され、ステップＳ１０８におけるブロックキーＫｂ１を適用した復号処理と、ステップＳ１１４における第３の暗号鍵Ｋ３（タイトル固有キーＫ３）を適用した復号処理を実行することで、復号ＴＳパケット３０６が得られる。
【０１１６】
復号ＴＳパケット群３０５、および復号ＴＳパケット３０６は結合されて、例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０１１７】
このように、本発明の構成においては、暗号化コンテンツの復号に適用する鍵（ブロックキーＫｂ２）を生成するために必要となるシード情報（シード２）を複数の他の鍵、すなわち、ブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化して格納する構成としたので、シード情報（シード２）をディスクから直接読み取ることは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。
【０１１８】
なお、２つのシード情報の格納形態には、様々な態様があり、以下、複数の例について説明する。
【０１１９】
図９に、シード情報（シード１）と、シード情報（シード２）とを共にユーザデータ内の先頭ＴＳパケット３０２内に格納した例を示す。先に図８を参照して説明した例では、シード情報（シード１）３１１が制御データ３０１に格納され、シード情報（シード２）３１２がユーザデータ内の先頭のＴＳパケット３０２内に暗号化されて格納された例を説明したが、図９に示す構成例は、シード情報（シード１）３２１、シード情報（シード２）３２２、双方がユーザデータ内の先頭のＴＳパケット３０２内に格納された例である。
【０１２０】
なお、先頭ＴＳパケット３０２は、図８において説明した例と同様、シード情報（シード１）３２１を適用して取得されるブロックキーＫｂ１によって暗号化され、かつ第３の暗号鍵Ｋ３によって暗号化された二重暗号化がなされたデータ領域として設定される。
【０１２１】
図９において、復号処理は、処理単位３００を単位として実行される。この処理単位は、先に図１を参照して説明した（ｂ）処理単位に相当する１ユニット（１ＡＵ：Aligned Unit）である。情報記録媒体２２０に格納された暗号化データの再生を実行する情報処理装置２１０は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【０１２２】
図９の処理について説明する。図９において、図３の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０１２３】
ステップＳ１０６（図３、図９）は、情報記録媒体のユーザデータの先頭ＴＳパケット内から読み出したシード情報（シード１）３２１をＡＥＳ暗号処理部に入力し、先のステップＳ１０４（図３参照）において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行しブロックキーＫｂ１生成処理を実行するステップである。
【０１２４】
次に、図３のステップＳ１０７において、３２ＴＳパケットからなるユーザデータから、ステップＳ１０８におけるブロックキーＫｂ１を適用した復号処理を実行すべきデータ部、すなわち先頭ＴＳパケット３０２を選択し、ステップＳ１０８においてブロックキーＫｂ１を適用した復号処理（ＡＥＳ復号処理）を実行し、ＴＳパケット３０４を得る。ＴＳパケット３０４は、第３の暗号鍵Ｋ３（タイトル固有キーＫ３）によって暗号化されたデータである。
【０１２５】
この先頭ＴＳパケット３０２の暗号化データ領域には、他のユーザデータ部、すなわち、後続の５９５２バイトのＴＳパケット群３０３の復号処理に適用するブロックキーＫｂ２を算出するために必要となるシード情報（シード２）３２２が含まれている。
【０１２６】
ステップＳ１０８（図３、図９参照）では、ステップＳ１０６において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。ステップＳ１０８では、ブロックキーＫｂ１を適用した暗号処理のなされたデータ部のみを対象とした復号処理が実行される。この例では、ユーザデータの先頭ＴＳパケット３０２の少なくともシード情報（シード２）を含むデータ領域がブロックキーＫｂ１を適用した暗号処理がなされ、かつ第３の暗号鍵Ｋ３を適用した暗号処理のなされたデータ部である。
【０１２７】
第３の暗号鍵Ｋ３は、情報処理装置２１０に予め格納された秘密鍵、情報処理装置２１０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵、または、情報記録媒体２２０に格納されたデータに基づいて生成する鍵として設定される。ここでは、情報記録媒体２２０に格納されたタイトルキー３，２２９に基づいて生成するタイトル固有キーＫ３を第３の暗号鍵Ｋ３として適用した例を示している。
【０１２８】
図９に示す先頭ＴＳパケット３０２には、他のユーザデータ部、すなわち、後続の５９５２バイトのＴＳパケット群３０３の復号処理に適用するブロックキーＫｂ２を算出するために必要となるシード情報（シード２）３２２が含まれ、シード情報（シード２）３２２を含む先頭ＴＳパケット３０２は、前述したように、ブロックキーＫｂ１を適用した暗号処理、および、第３の暗号鍵Ｋ３を適用した暗号処理がなされた暗号化データである。
【０１２９】
ステップＳ１０８における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３を適用した暗号処理のみがなされた暗号化ＴＳパケット３０４が算出され、その中からシード情報（シード２）を抽出する。
【０１３０】
図３のセレクタステップＳ１０９は、ブロックキーＫｂ１を適用した復号処理の結果から、シード情報（シード２）をステップＳ１１０のブロックキーＫｂ２生成ステップに出力し、ブロックキーＫｂ２で暗号化された暗号化データを復号ステップＳ１１１に出力し、その他のデータをセレクタステップＳ１１２に出力することを示している。
【０１３１】
ステップＳ１１０（図３，図９参照）では、ステップＳ１０８におけるブロックキーＫｂ１を適用した復号処理の結果取得されたＴＳパケット３０４から抽出したシード情報（シード２）と、ステップＳ１０５（図３参照）において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０１３２】
次に、ステップＳ１１１において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域３０３）を復号し、復号ＴＳパケット群３０５を生成する。
【０１３３】
さらに、図３のセレクタステップＳ１１２は、第３の暗号鍵Ｋ３、すなわち、タイトル固有キーＫ３で暗号化されたＴＳパケット３０４を復号ステップＳ１１４に選択出力するステップである。
【０１３４】
ステップＳ１１４（図３、図９参照）では、暗号化ＴＳパケット３０４をタイトル固有キーＫ３で復号し復号ＴＳパケット３０６を出力する。暗号化ＴＳパケット３０４は、ステップＳ１０８で、ＴＳパケット３０２を、ブロックキーＫｂ１を適用して復号したデータである。すなわち、図９において示すシード情報（シード２）３２２を含む先頭ＴＳパケット３０２は、ブロックキーＫｂ１で暗号化され、さらに、第３の暗号鍵Ｋ３で２重に暗号化されたデータとして構成され、ステップＳ１０８におけるブロックキーＫｂ１を適用した復号処理と、ステップＳ１１４における第３の暗号鍵Ｋ３（タイトル固有キーＫ３）を適用した復号処理を実行することで、復号ＴＳパケット３０６が得られる。
【０１３５】
復号ＴＳパケット群３０５、および復号ＴＳパケット３０６は結合されて、例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０１３６】
このように、本構成においては、シード情報（シード１）と、シード情報（シード２）とを共にユーザデータ内の先頭ＴＳパケット内に格納し、ブロックキーＫｂ２を生成するために必要となるシード情報（シード２）は、シード情報（シード１）と、記録キーＫ１とに基づいて生成するブロックキーＫｂ１によって暗号化し、さらに、第３の暗号鍵Ｋ３によって暗号化される領域（先頭ＴＳパケット）に格納する構成としたので、シード情報（シード２）をディスクから直接読み取ることは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。
【０１３７】
図１０に示す例は、シード情報（シード１）３３１をユーザデータ内の先頭ＴＳパケット３０２に格納し、シード情報（シード２）３３２をユーザデータ内の次の第２ＴＳパケット３４１に格納した例である。
【０１３８】
なお、先頭ＴＳパケット３０２と、第２ＴＳパケット３４１は、シード情報（シード１）３３１を適用して取得されるブロックキーＫｂ１によって暗号化され、さらに、第３の暗号鍵Ｋ３によって暗号化された二重暗号化がなされたデータ領域として設定される。
【０１３９】
図１０において、復号処理は、処理単位３００を単位として実行される。この処理単位は、先に図１を参照して説明した（ｂ）処理単位に相当する１ユニット（１ＡＵ：Aligned Unit）である。情報記録媒体２２０に格納された暗号化データの再生を実行する情報処理装置２１０は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【０１４０】
図１０の処理について説明する。図１０において、図３の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０１４１】
ステップＳ１０６（図３、図１０）は、情報記録媒体のユーザデータの先頭ＴＳパケット内から読み出したシード情報（シード１）３３１をＡＥＳ暗号処理部に入力し、先のステップＳ１０４（図３参照）において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行してブロックキーＫｂ１を生成するステップである。
【０１４２】
次に、図３のステップＳ１０７において、３２ＴＳパケットからなるユーザデータからステップＳ１０８におけるブロックキーＫｂ１を適用した復号処理を実行すべきデータ部、すなわち先頭ＴＳパケット３０２と第２ＴＳパケット３４１を選択し、ステップＳ１０８においてブロックキーＫｂ１を適用した復号処理（ＡＥＳ復号処理）を実行し、ＴＳパケット３０４を得る。ＴＳパケット３０４は、第３の暗号鍵Ｋ３（タイトル固有キーＫ３）によって暗号化されたデータである。
【０１４３】
ステップＳ１０８における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３を適用した暗号処理のみがなされた暗号化ＴＳパケット３０４が算出され、その中からシード情報（シード２）を抽出する。
【０１４４】
図３のセレクタステップＳ１０９は、ブロックキーＫｂ１を適用した復号処理の結果から、シード情報（シード２）をステップＳ１１０のブロックキーＫｂ２生成ステップに出力し、ブロックキーＫｂ２で暗号化された暗号化データを復号ステップＳ１１１に出力し、その他のデータをセレクタステップＳ１１２に出力することを示している。
【０１４５】
ステップＳ１１０（図３，図１０参照）では、ステップＳ１０８におけるブロックキーＫｂ１を適用した復号処理の結果取得されたＴＳパケット３０４から抽出したシード情報（シード２）と、ステップＳ１０５（図３参照）において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０１４６】
次に、ステップＳ１１１において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域３４２）を復号し、復号ＴＳパケット群３０５を生成する。
【０１４７】
さらに、図３のセレクタステップＳ１１２は、第３の暗号鍵Ｋ３、すなわち、タイトル固有キーＫ３で暗号化された先頭および次のＴＳパケットからなるＴＳパケット３０４を復号ステップＳ１１４に選択出力するステップである。
【０１４８】
ステップＳ１１４（図３、図１０参照）では、暗号化ＴＳパケット３０４をタイトル固有キーＫ３で復号し復号ＴＳパケット３０６を出力する。図１０において示す先頭ＴＳパケット３０２と次のＴＳパケット３４１は、ブロックキーＫｂ１で暗号化され、さらに、第３の暗号鍵Ｋ３で２重に暗号化されたデータとして構成され、ステップＳ１０８におけるブロックキーＫｂ１を適用した復号処理と、ステップＳ１１４における第３の暗号鍵Ｋ３（タイトル固有キーＫ３）を適用した復号処理を実行することで、復号ＴＳパケット３０６が得られる。
【０１４９】
復号ＴＳパケット群３０５、および復号ＴＳパケット３０６は結合されて、例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０１５０】
このように、本構成においては、シード情報（シード１）と、シード情報（シード２）とを共にユーザデータ内の先頭ＴＳパケット内に格納し、ブロックキーＫｂ２を生成するために必要となるシード情報（シード２）をユーザデータ内の第２ＴＳパケット内に格納し、先頭ＴＳパケットおよび、シード情報（シード２）を含む第２ＴＳパケットを、シード情報（シード１）と、記録キーＫ１とに基づいて生成するブロックキーＫｂ１によって暗号化し、さらに、第３の暗号鍵Ｋ３によって暗号化される領域（先頭ＴＳパケット）に格納する構成としたので、シード情報（シード２）をディスクから直接読み取ることは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。
【０１５１】
なお、上述した例において、第３の暗号鍵Ｋ３を情報記録媒体２２０に格納されたデータ（タイトルキー３）に基づいて生成する鍵として設定した例を説明したが、第３の暗号鍵Ｋ３は、情報処理装置２１０に予め格納された秘密鍵、情報処理装置２１０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵として設定することが可能である。
【０１５２】
例えば図１１に示すように、第３の暗号鍵Ｋ３，２３０を情報処理装置２１０に予め格納された秘密鍵、情報処理装置２１０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵として設定し、情報記録媒体２２０からの取得データに基づく生成処理を不要とする構成が可能である。
【０１５３】
また、上述した例では、ブロック鍵Ｋｂ１と、第３の暗号鍵Ｋ３とで暗号化されたシード情報（シード２）格納領域についての復号処理をまず、ブロック鍵Ｋｂ１を適用して実行し、この第１の復号処理の結果からシード情報（シード２）を取得して、この取得シード情報（シード２）を適用してブロック鍵Ｋｂ２を生成する構成例を説明したが、ブロック鍵Ｋｂ１と、第３の暗号鍵Ｋ３とで暗号化されたシード情報（シード２）格納領域について、ブロック鍵Ｋｂ１を適用した復号処理と、第３の暗号鍵Ｋ３を適用した復号処理を続けて実行し、この連続復号処理の結果からシード情報（シード２）を取得して、この取得シード情報（シード２）を適用してブロック鍵Ｋｂ２を生成する構成とすることも可能である。以下、このブロック鍵Ｋｂ１を適用した復号処理と、第３の暗号鍵Ｋ３を適用した復号処理を続けて実行する処理例について説明する。
【０１５４】
図１２にブロック鍵Ｋｂ１を適用した復号処理と、第３の暗号鍵Ｋ３を適用した復号処理を続けて実行するデータ復号処理の手順を説明する図を示す。図１２に示す処理は、主に図２に示す暗号処理手段１５０が実行する処理である。
【０１５５】
情報処理装置２１０は自身のメモリ１８０（図２参照）に格納しているマスターキー２１１を読み出す。マスターキー２１１は、複数の情報処理装置に共通なキーとして格納されるキー、または、ライセンスを受けた情報処理装置に格納されたデバイスキーに基づいて、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号することにより取得されるキーである。
【０１５６】
情報処理装置２１０は情報記録媒体２２０に識別情報としてのディスクＩＤ（Disc ID）２２１が既に記録されているかどうかを検査する。記録されていれば、ディスクＩＤ（Disc ID）２２１を情報記録媒体２２０から読出す。ディスクＩＤ（Disc ID）２２１は、ディスク固有情報であり、例えば一般データ格納領域または、リードインエリアに格納される。
【０１５７】
次に、情報処理装置２１０は、ステップＳ２０１において、マスターキー２１１とディスクＩＤ２２１を用いて、ディスク固有キー（Disc Unique Key）を生成する。ディスク固有キー（Disc Unique Key）の具体的な生成方法としては、先に図４を参照して説明した処理が適用可能である。
【０１５８】
次に、ステップＳ２０２〜Ｓ２０４において、記録コンテンツごとの３つの固有鍵であるタイトルキー（Title Key）１，２２３、タイトルキー２，２２４、タイトルキー３，２２９を情報記録媒体２２０から読出し、ディスク固有キー（Disc Unique Key）と各タイトルキー（Title Key）１，２，３から、３つのタイトル固有キー（Title Unique Key）１，２，３を生成する。タイトル固有キー３は、第３の暗号鍵として使用される。
【０１５９】
さらに、情報処理装置２１０は、タイトル固有キー１，２と、情報記録媒体２２０から読み出した記録シード（ＲＥＣ ＳＥＥＤ）２２５、物理インデックス２２６とに基づいて、ステップＳ２０５、Ｓ２０６において、記録キー（ＲＥＣキー）Ｋ１，Ｋ２を生成する。記録キー（ＲＥＣキー）の生成は、先に、図５、図７を参照して説明したと同様の方法が適用される。
【０１６０】
次に、ステップＳ２０７において、ブロックキーＫｂ１の生成処理を実行する。ブロックキーＫｂ１の生成処理においては、情報記録媒体２２０からブロックキーＫｂ１生成情報としてのシード情報（シード１）２２７を読み出し、シード情報（シード１）２２７と、ステップＳ１０４において生成した記録キーＫ１とに基づくＡＥＳ暗号処理等のデータ処理を実行してブロックキーＫｂ１を生成する。
【０１６１】
ステップＳ２０７のブロックキーＫｂ１の生成処理以降に実行する処理について、図１３を参照して説明する。
【０１６２】
図１３において、復号処理は、処理単位３５０を単位として実行される。この処理単位は、先に図１を参照して説明した（ｂ）処理単位に相当する。すなわち、暗号処理単位である１ユニット（１ＡＵ：Aligned Unit）である。情報記録媒体２２０に格納された暗号化データの再生を実行する情報処理装置２１０は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【０１６３】
処理単位３５０には、１８バイトの制御データ３５１と、６１４４バイトのユーザデータ（暗号化コンテンツを含む）が含まれる。６１４４バイトのユーザデータは、トランスポートストリームパケットの単位である１９２バイト毎に分割される。ユーザデータの先頭のＴＳパケット３５２と、後続の５９５２バイトのＴＳパケット群３５３を分離して説明する。この例では、シード情報（シード１）３６１が制御データ３５１に格納され、シード情報（シード２）３６２がユーザデータ内の先頭のＴＳパケット３５２内に暗号化されて格納された例である。
【０１６４】
図１３において、図１２の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０１６５】
ステップＳ２０７（図１２、図１３）においては、情報記録媒体の制御データ内から読み出したシード情報（シード１）３６１をＡＥＳ暗号処理部に入力し、先のステップＳ２０６において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行しブロックキーＫｂ１を生成する処理を実行する。
【０１６６】
次に、図１２のステップＳ２０８において、３２ＴＳパケットからなるユーザデータからステップＳ２０９の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ２０９で抽出データの復号処理が実行され、ステップＳ２１０でさらに、ステップＳ２１１の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ２１１で抽出データの復号処理が実行される。
【０１６７】
さらに、ステップＳ２１２でステップＳ２１４の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ２１４で抽出データの復号処理が実行され、ステップＳ２１４での復号処理結果データと、セレクタステップＳ２１２から出力する残りの非暗号化データとがセレクタステップＳ２１５において連結されて、復号ＴＳパケット群として、例えばＭＰＥＧデコーダに入力され、デコード処理がなされる。
【０１６８】
ステップＳ２０９（図１２、図１３参照）では、ステップＳ２０７において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。ステップＳ２０９では、ブロックキーＫｂ１を適用した暗号処理のなされたデータ部のみを対象とした復号処理が実行される。この例では、ユーザデータの先頭ＴＳパケット３５２の少なくともシード情報（シード２）を含むデータ領域がブロックキーＫｂ１を適用した暗号処理がなされ、かつ第３の暗号鍵Ｋ３を適用した暗号処理のなされたデータ部である。
【０１６９】
第３の暗号鍵Ｋ３は、情報処理装置２１０に予め格納された秘密鍵、情報処理装置２１０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵、または、情報記録媒体２２０に格納されたデータに基づいて生成する鍵として設定される。
【０１７０】
図１２に示す例では、情報記録媒体２２０に格納されたデータに基づいて生成する鍵を第３の暗号鍵Ｋ３として適用した例を示している。図１２において、第３の暗号鍵Ｋ３は、情報記録媒体２２０に格納されたタイトルキー３，２２９と、ステップＳ２０１において生成したディスク固有キーからステップＳ２０３において生成するタイトル固有キーＫ３である。
【０１７１】
図１３に示す先頭ＴＳパケット３５２には、他のユーザデータ部、すなわち、後続の５９５２バイトのＴＳパケット群３５３の復号処理に適用するブロックキーＫｂ２を算出するために必要となるシード情報（シード２）３６２が含まれている。シード情報（シード２）３６２を含む先頭ＴＳパケット３５２は、前述したように、ブロックキーＫｂ１を適用した暗号処理、および、第３の暗号鍵Ｋ３を適用した暗号処理がなされた暗号化データである。
【０１７２】
ステップＳ２０９における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３を適用した暗号処理のみがなされた暗号化ＴＳパケットが算出される。このＴＳパケットをセレクタステップＳ２１０において、他データと結合し、ステップＳ２１１において、第３の暗号鍵Ｋ３（タイトル固有キーＫ３）を適用した復号処理を実行する。
【０１７３】
ステップＳ２１１における第３の暗号鍵Ｋ３を適用した復号処理の対象となるデータは、図１３の例では、シード情報（シード２）３６２を含む先頭ＴＳパケット３５２である。このように、先頭ＴＳパケット３５２をブロック鍵Ｋｂ１と、第３の暗号鍵（タイトル固有キーＫ３）を適用して連続復号処理を実行して、復号ＴＳパケット３５４を取得し、その中からシード情報（シード２）を抽出する。
【０１７４】
図１２のセレクタステップＳ２１２は、ブロックキーＫｂ１および第３の暗号鍵（タイトル固有キーＫ３）を適用した復号処理の結果から、シード情報（シード２）をステップＳ２１３のブロックキーＫｂ２生成ステップに出力し、ブロックキーＫｂ２で暗号化された暗号化データを復号ステップＳ２１４に出力し、その他のデータをセレクタステップＳ２１５に出力することを示している。
【０１７５】
ステップＳ２１３（図１２，図１３参照）では、ステップＳ２０９，Ｓ２１１におけるブロックキーＫｂ１および第３の暗号鍵（タイトル固有キーＫ３）を適用した復号処理の結果取得されたＴＳパケット３５４から抽出したシード情報（シード２）と、ステップＳ２０６（図１２参照）において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０１７６】
次に、ステップＳ２１４において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域３５３）を復号し、復号ＴＳパケット群３５５を生成する。
【０１７７】
復号ＴＳパケット群３５５、および復号ＴＳパケット３５４は結合されて、例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０１７８】
このように、本発明の構成においては、暗号化コンテンツの復号に適用する鍵（ブロックキーＫｂ２）を生成するために必要となるシード情報（シード２）を複数の他の鍵、すなわち、ブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化して格納する構成としたので、シード情報（シード２）をディスクから直接読み取ることは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。
【０１７９】
図１４に、シード情報（シード１）と、シード情報（シード２）とを共にユーザデータ内の先頭ＴＳパケット３０２内に格納した例を示す。先に図１３を参照して説明した例では、シード情報（シード１）３６１が制御データ３５１に格納され、シード情報（シード２）３６２がユーザデータ内の先頭のＴＳパケット３５２内に暗号化されて格納された例を説明したが、図１４に示す構成例は、シード情報（シード１）３７１、シード情報（シード２）３７２、双方がユーザデータ内の先頭のＴＳパケット３５２内に格納された例である。
【０１８０】
なお、先頭ＴＳパケット３５２は、図１３において説明した例と同様、シード情報（シード１）３７１を適用して取得されるブロックキーＫｂ１によって暗号化され、かつ第３の暗号鍵Ｋ３によって暗号化された二重暗号化がなされたデータ領域として設定される。
【０１８１】
ステップＳ２０７（図１２、図１４）においては、情報記録媒体の先頭ＴＳパケット３５２から読み出したシード情報（シード１）３７１をＡＥＳ暗号処理部に入力し、先のステップＳ２０６において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行しブロックキーＫｂ１を生成する処理を実行する。
【０１８２】
次に、図１２のステップＳ２０８において、３２ＴＳパケットからなるユーザデータからステップＳ２０９の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ２０９で抽出データの復号処理が実行され、ステップＳ２１０でさらに、ステップＳ２１１の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ２１１で抽出データの復号処理が実行される。
【０１８３】
さらに、ステップＳ２１２でステップＳ２１４の復号処理対象となる暗号化データ部のみが抽出され、ステップＳ２１４で抽出データの復号処理が実行され、ステップＳ２１４での復号処理結果データと、セレクタステップＳ２１２から出力する残りの非暗号化データとがセレクタステップＳ２１５において連結されて、復号ＴＳパケット群として、例えばＭＰＥＧデコーダに入力され、デコード処理がなされる。
【０１８４】
ステップＳ２０９（図１２、図１４参照）では、ステップＳ２０７において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。ステップＳ２０９では、ブロックキーＫｂ１を適用した暗号処理のなされたデータ部のみを対象とした復号処理が実行される。この例では、ユーザデータの先頭ＴＳパケット３５２の少なくともシード情報（シード２）を含むデータ領域がブロックキーＫｂ１を適用した暗号処理がなされ、かつ第３の暗号鍵Ｋ３を適用した暗号処理のなされたデータ部である。
【０１８５】
第３の暗号鍵Ｋ３は、情報処理装置２１０に予め格納された秘密鍵、情報処理装置２１０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵、または、情報記録媒体２２０に格納されたデータに基づいて生成する鍵として設定される。
【０１８６】
図１２に示す例では、情報記録媒体２２０に格納されたデータに基づいて生成する鍵を第３の暗号鍵Ｋ３として適用した例を示している。図１２において、第３の暗号鍵Ｋ３は、情報記録媒体２２０に格納されたタイトルキー３，２２９と、ステップＳ２０１において生成したディスク固有キーからステップＳ２０３において生成するタイトル固有キーＫ３である。
【０１８７】
図１４に示す先頭ＴＳパケット３５２には、他のユーザデータ部、すなわち、後続の５９５２バイトのＴＳパケット群３５３の復号処理に適用するブロックキーＫｂ２を算出するために必要となるシード情報（シード２）３７２が含まれている。シード情報（シード２）３７２を含む先頭ＴＳパケット３５２は、前述したように、ブロックキーＫｂ１を適用した暗号処理、および、第３の暗号鍵Ｋ３を適用した暗号処理がなされた暗号化データである。
【０１８８】
ステップＳ２０９における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３を適用した暗号処理のみがなされた暗号化ＴＳパケットが算出される。このＴＳパケットをセレクタステップＳ２１０において、他データと結合し、ステップＳ２１１において、第３の暗号鍵Ｋ３（タイトル固有キーＫ３）を適用した復号処理を実行する。
【０１８９】
ステップＳ２１１における第３の暗号鍵Ｋ３を適用した復号処理の対象となるデータは、図１４の例では、シード情報（シード２）３７２を含む先頭ＴＳパケット３５２である。このように、先頭ＴＳパケット３５２をブロック鍵Ｋｂ１と、第３の暗号鍵（タイトル固有キーＫ３）を適用して連続復号処理を実行して、復号ＴＳパケット３５４を取得し、その中からシード情報（シード２）を抽出する。
【０１９０】
図１２のセレクタステップＳ２１２は、ブロックキーＫｂ１および第３の暗号鍵（タイトル固有キーＫ３）を適用した復号処理の結果から、シード情報（シード２）をステップＳ２１３のブロックキーＫｂ２生成ステップに出力し、ブロックキーＫｂ２で暗号化された暗号化データを復号ステップＳ２１４に出力し、その他のデータをセレクタステップＳ２１５に出力することを示している。
【０１９１】
ステップＳ２１３（図１２，図１４参照）では、ステップＳ２０９，Ｓ２１１におけるブロックキーＫｂ１および第３の暗号鍵（タイトル固有キーＫ３）を適用した復号処理の結果取得されたＴＳパケット３５４から抽出したシード情報（シード２）と、ステップＳ２０６（図１２参照）において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０１９２】
次に、ステップＳ２１４において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域３５３）を復号し、復号ＴＳパケット群３５５を生成する。
【０１９３】
復号ＴＳパケット群３５５、および復号ＴＳパケット３５４は結合されて、例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０１９４】
このように、本構成においては、暗号化コンテンツの復号に適用する鍵（ブロックキーＫｂ２）を生成するために必要となるシード情報（シード２）を複数の他の鍵、すなわち、ブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化して格納する構成としたので、シード情報（シード２）をディスクから直接読み取ることは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。
【０１９５】
図１５に示す例は、シード情報（シード１）３８１をユーザデータ内の先頭ＴＳパケット３５２に格納し、シード情報（シード２）３８２をユーザデータ内の次の第２ＴＳパケット３９１に格納した例である。
【０１９６】
なお、先頭ＴＳパケット３５２と、第２ＴＳパケット３９１は、シード情報（シード１）３８１を適用して取得されるブロックキーＫｂ１によって暗号化され、さらに、第３の暗号鍵Ｋ３によって暗号化された二重暗号化がなされたデータ領域として設定される。
【０１９７】
図１５の処理について説明する。図１５において、図１２の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０１９８】
ステップＳ２０７（図１２、図１５）は、情報記録媒体のユーザデータの先頭ＴＳパケット内から読み出したシード情報（シード１）３８１をＡＥＳ暗号処理部に入力し、先のステップＳ２０５（図１２参照）において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行してブロックキーＫｂ１を生成するステップである。
【０１９９】
次に、図１２のステップＳ２０８において、３２ＴＳパケットからなるユーザデータからステップＳ２０９におけるブロックキーＫｂ１を適用した復号処理を実行すべきデータ部、すなわち先頭ＴＳパケット３５２と第２ＴＳパケット３９１を選択し、ステップＳ２０９においてブロックキーＫｂ１を適用した復号処理（ＡＥＳ復号処理）を実行する。
【０２００】
ステップＳ２０９における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３を適用した暗号処理のみがなされた暗号化ＴＳパケットが算出される。このＴＳパケットをセレクタステップＳ２１０において、他データと結合し、ステップＳ２１１において、第３の暗号鍵Ｋ３（タイトル固有キーＫ３）を適用した復号処理を実行する。
【０２０１】
ステップＳ２１１における第３の暗号鍵Ｋ３を適用した復号処理の対象となるデータは、図１５の例では、先頭ＴＳパケット３５２と、シード情報（シード２）３８２を含む第２ＴＳパケット３９１である。このように、先頭ＴＳパケット３５２および第２ＴＳパケット３９１をブロック鍵Ｋｂ１と、第３の暗号鍵（タイトル固有キーＫ３）を適用して連続復号処理を実行して、復号ＴＳパケット３５４を取得し、その中からシード情報（シード２）を抽出する。
【０２０２】
図１２のセレクタステップＳ２１２は、ブロックキーＫｂ１および第３の暗号鍵（タイトル固有キーＫ３）を適用した復号処理の結果から、シード情報（シード２）をステップＳ２１３のブロックキーＫｂ２生成ステップに出力し、ブロックキーＫｂ２で暗号化された暗号化データを復号ステップＳ２１４に出力し、その他のデータをセレクタステップＳ２１５に出力することを示している。
【０２０３】
ステップＳ２１３（図１２，図１５参照）では、ステップＳ２０９，Ｓ２１１におけるブロックキーＫｂ１および第３の暗号鍵（タイトル固有キーＫ３）を適用した復号処理の結果取得されたＴＳパケット３５４から抽出したシード情報（シード２）と、ステップＳ２０６（図１２参照）において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０２０４】
次に、ステップＳ２１４において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域３９２）を復号し、復号ＴＳパケット群３５５を生成する。
【０２０５】
復号ＴＳパケット群３５５、および復号ＴＳパケット３５４は結合されて、例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０２０６】
このように、本構成においては、シード情報（シード１）と、シード情報（シード２）とを共にユーザデータ内の先頭ＴＳパケット内に格納し、ブロックキーＫｂ２を生成するために必要となるシード情報（シード２）をユーザデータ内の第２ＴＳパケット内に格納し、先頭ＴＳパケットおよび、シード情報（シード２）を含む第２ＴＳパケットを、シード情報（シード１）と、記録キーＫ１とに基づいて生成するブロックキーＫｂ１によって暗号化し、さらに、第３の暗号鍵Ｋ３によって暗号化される領域（先頭ＴＳパケット）に格納する構成としたので、シード情報（シード２）をディスクから直接読み取ることは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。
【０２０７】
なお、上述した例において、第３の暗号鍵Ｋ３を情報記録媒体２２０に格納されたデータ（タイトルキー３）に基づいて生成する鍵として設定した例を説明したが、第３の暗号鍵Ｋ３は、情報処理装置２１０に予め格納された秘密鍵、情報処理装置２１０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵として設定することが可能である。
【０２０８】
例えば図１６に示すように、第３の暗号鍵Ｋ３，２３０を情報処理装置２１０に予め格納された秘密鍵、情報処理装置２１０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵として設定し、情報記録媒体２２０からの取得データに基づく生成処理を不要とする構成が可能である。
【０２０９】
次に、図１７、図１８、図１９を参照してシード情報（シード１）と記録キーＫに基づいて生成するブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化する領域の例について説明する。図１７は、制御ブロックにシード情報（シード１）が格納され、シード情報（シード２）が、ユーザデータの１つのＴＳパケットに含まれる場合の例である。
【０２１０】
なお、上述の例では、シード情報（シード２）が、ユーザデータの先頭または２番目のＴＳパケット内に含まれる場合について説明したが、シード情報（シード２）は、先頭、または第２番目のＴＳパケット以外のユーザデータ部を構成する任意のＴＳパケット内に格納可能である。
【０２１１】
ユーザデータのいずれかのＴＳパケットにシード情報（シード２）を格納した場合、シード情報（シード１）と記録キーＫ１とに基づいて生成するブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化する領域例として、例えば図１７（ａ）〜（ｃ）の構成がある。（ａ）は、シード情報（シード２）のみをブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化した例である。それ以外の領域は、非暗号化領域とするか、あるいは、シード情報（シード２）と記録キーＫ２によって生成されるブロックキーＫｂ２によって暗号化したデータ領域とする。
【０２１２】
（ｂ）は、シード情報（シード２）を含むＴＳパケットの一部領域をブロックキーＫｂ１によって暗号化し、ＴＳパケットの全領域を第３の暗号鍵Ｋ３によって暗号化した例である。
【０２１３】
例えばコンテンツ編集スタジオ２８２（図６参照）においてシード情報（シード２）と編集識別子（編集ＩＤ）をＴＳパケット内に格納し、ディスク製造エンティテイ２８３（図６参照）において、シード情報（シード１）に基づいて生成可能な記録キーＫ１を用いて、シード情報（シード２）の暗号化処理を行った後、ディスクに格納する。
【０２１４】
（ｃ）は、シード情報（シード２）を含む１つのＴＳパケットの全領域をブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化した例である。
【０２１５】
図１８に示す例は、シード情報（シード１）とシード情報（シード２）を同一のＴＳパケット内に格納した例を示している。シード情報（シード１）はブロックキーＫｂ１およびＫｂ２による非暗号化情報として格納される。シード情報（シード２）は、シード情報（シード１）と記録キーＫ１とに基づいて生成するブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化され、シード情報（シード１）と同一のＴＳパケット内に格納される。
【０２１６】
（ｄ）は、シード情報（シード２）のみをブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化した例である。それ以外の領域は、非暗号化領域とするか、あるいは、シード情報（シード２）と記録キーＫ２によって生成されるブロックキーＫｂ２によって暗号化したデータ領域とする。
【０２１７】
（ｅ）は、シード情報（シード２）を含むＴＳパケットの一部領域をブロックキーＫｂ１によって暗号化し、ＴＳパケットの全領域を第３の暗号鍵Ｋ３によって暗号化した例である。（ｆ）は、シード情報（シード２）を含む１つのＴＳパケットの全領域をブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化した例である。
【０２１８】
図１９に示す例は、シード情報（シード１）とシード情報（シード２）を異なるＴＳパケット内に格納した例を示している。シード情報（シード１）はブロックキーＫｂ１およびＫｂ２による非暗号化情報として格納される。シード情報（シード２）は、シード情報（シード１）と記録キーＫ１とに基づいて生成するブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化され、シード情報（シード１）と異なるＴＳパケット内に格納される。
【０２１９】
（ｇ）は、シード情報（シード２）のみをブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化した例である。それ以外の領域は、非暗号化領域とするか、あるいは、シード情報（シード２）と記録キーＫ２によって生成されるブロックキーＫｂ２によって暗号化したデータ領域とする。
【０２２０】
（ｈ）は、シード情報（シード２）を含む１つのＴＳパケットの全領域をブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化した例である。（ｉ）は、シード情報（シード２）を含む１つのＴＳパケットの全領域をブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化した例である。
【０２２１】
以上、図１７〜図１９を参照して説明したように、シード情報（シード１）およびシード情報（シード２）の格納態様、および暗号化データ領域の設定態様は様々な設定が可能である。しかし、いずれの場合もシード情報（シード２）は、シード情報（シード１）を用いて生成される鍵、すなわちブロックキーＫｂ１と、第３の暗号鍵Ｋ３によって暗号化されて格納されるので、情報記録媒体からの直接読み取りが不可能となり、シード情報（シード２）の解析、シード情報（シード２）を適用して生成するブロックキーＫｂ２の解析、ブロックキーＫｂ２によって暗号化されるユーザデータの暗号化アルゴリズムの解析困難性を高めることが可能となる。さらに、シード情報（シード１）を第３の暗号鍵Ｋ３によって暗号化する場合には、シード情報（シード１）の解析、シード情報（シード１）を適用して生成するブロックキーＫｂ１の解析、ブロックキーＫｂ１によって暗号化されるユーザデータの暗号化アルゴリズムの解析困難性を高めることが可能となる。
【０２２２】
［情報記録媒体ドライブ装置とのインタフェースを介するデータ入出力構成］
次に、ＰＣ等の情報処理装置において、様々なインタフェース、例えばＳＣＳＩ、ＩＥＥＥＥ１３９４、ＵＳＢ等のインタフェースを介してＤＶＤ、ＣＤ等の情報記録媒体を装着した情報記録媒体ドライブと接続し、インタフェースを介してデータ転送を実行する場合の処理例について説明する。
【０２２３】
例えば、図２０に示すように、ＰＣ等の情報処理装置４１０と、ＤＶＤ、ＣＤ等の情報記録媒体４３０を装着した情報記録媒体ドライブ４２０とを双方のインタフェース４１１，４２１を介して接続した構成であり、情報記録媒体ドライブ４２０が情報記録媒体４３０に対するアクセスを実行し、データを双方のインタフェース４１１，４２１を介して転送し、ＰＣ等の情報処理装置４１０において再生する構成である。
【０２２４】
図に示すように、インタフェース４１１，４２１を介してデータが転送される場合、転送データに上述したシード情報（シード２）が非暗号化状態で含まれると、転送データからのシード情報（シード２）の漏洩が発生する可能性がある。
【０２２５】
そこで、本発明の構成においては、情報処理装置４１０と情報記録媒体ドライブ４２０間でインタフェースを介してデータ転送が実行される場合、双方の装置間において、認証処理を実行し、認証処理の結果、双方の機器で取得するセッションキーを用いて転送データを暗号化して送信する構成とした。以下、この処理構成の詳細について説明する。
【０２２６】
図２１に、ＰＣ等の情報処理装置５００と情報記録媒体ドライブ５１０において、暗号化コンテンツを格納した情報記録媒体５２０のデータ読み出し、再生を実行する場合の処理を説明する図を示す。なお、情報処理装置５００と情報記録媒体ドライブ５１０とも、先に図２を参照して説明した構成とほぼ同様の構成を持つ。ただし、ＰＣ等の情報処理装置５００は、図２に示す記録媒体１９５およびドライブ１９０は必須ではなく、これらは、情報記録媒体ドライブ５１０のみが備えていればよい。また、ＭＰＥＧコーデック１３０、ＴＳ処理手段１９８はＰＣ等の情報処理装置５００のみが有する構成でよく、情報記録媒体ドライブ５１０には構成する必要がない。
【０２２７】
図２１を参照して、情報記録媒体５２０のデータを情報記録媒体ドライブ５１０において読み出し、情報処理装置５００に転送して再生する場合の処理を説明する。
【０２２８】
情報記録媒体ドライブ５１０は自身のメモリ１８０（図２参照）に格納しているマスターキー５１１を読み出す。なお、マスターキー５１１は、情報処理装置５００側に格納されている場合は、情報処理装置５００から情報記録媒体ドライブ５１０に送信してもよい。マスターキー５１１は、ライセンスを受けた情報処理装置（情報記録媒体ドライブを含む）に格納されたキー、あるいは格納情報に基づいて生成されるキーである。
【０２２９】
情報記録媒体ドライブ５１０は、ディスクＩＤ（Disc ID）５２１を情報記録媒体５２０から読出す。ディスクＩＤ（Disc ID）５２１は、ディスク固有情報であり、例えば一般データ格納領域または、リードインエリアに格納される。
【０２３０】
次に、情報記録媒体ドライブ５１０は、ステップＳ５５１において、マスターキー５１１とディスクＩＤ５２１を用いて、ディスク固有キー（Disc Unique Key）を生成する。ディスク固有キー（Disc Unique Key）の具体的な生成方法は、先に図４を参照して説明したと同様の方法が適用できる。
【０２３１】
次に、記録コンテンツごとの２つの固有鍵であるタイトルキー（Title Key）１，５２３、タイトルキー２，５２４を情報記録媒体５２０から読出す。ディスク上には、どこのデータがどんなタイトルを構成するかという情報が格納されたデータ管理ファイルがあり、このファイルにタイトルキーが格納されている。ディスク１枚に対してタイトルキーが１組しかない場合、すなわちディスクＩＤ５２１に対するタイトルキーが一意に決定できる場合には、ディスクＩＤ５２１と同様の方法で、例えば一般データ格納領域または、リードインエリアに格納するようにしてもよい。
【０２３２】
次にステップＳ５５２およびステップＳ５５３において、ディスク固有キー（Disc Unique Key）とタイトルキー（Title Key）１，２から、２つのタイトル固有キー（Title Unique Key）１，２を生成する。
【０２３３】
さらに、情報記録媒体ドライブ５１０は、ステップＳ５５２およびステップＳ５５３において生成した２つのタイトル固有キー（Title Unique Key）１，２と、情報記録媒体５２０から読み出した記録シード（ＲＥＣ ＳＥＥＤ）５２５、物理インデックス５２６とに基づいて、ステップＳ５５４、Ｓ５５５において、２つの記録キー（ＲＥＣキー）Ｋ１，Ｋ２を生成する。
【０２３４】
ステップＳ５５２〜Ｓ５５５において実行する２つの記録キー（ＲＥＣキー）Ｋ１，Ｋ２の生成処理は、先に図５を参照して説明した通り、２つのタイトル固有キー（Title Unique Key）１，２と、情報記録媒体５２０から読み出した記録シード（ＲＥＣ ＳＥＥＤ）５２５、物理インデックス５２６とに基づくＡＥＳ（Advanced Encryption Standard）暗号処理により生成される。
【０２３５】
なお、先に図７を参照して説明した通り、記録シード（ＲＥＣ ＳＥＥＤ）５２５、物理インデックス５２６を情報記録媒体５２０に格納する代わりに編集（オーサリング）毎に設定される乱数等のランダム値をディスクキーシードとして情報記録媒体５２０に格納して、ディスクキーシードに対してディスク固有キーを適用して、ＡＥＳ暗号処理を実行し、その出力からタイトル固有キー１、タイトル固有キー２を得る方法としてもよい。
【０２３６】
上述のいずれかの方法により、ステップＳ５５４、Ｓ５５５において２つの記録キー（ＲＥＣキー）１，２を生成すると、次に、ステップＳ５５６において、ブロックキーＫｂ１の生成処理を実行する。
【０２３７】
ブロックキーＫｂ１の生成処理においては、情報記録媒体５２０からブロックキーＫｂ１生成情報としてのシード情報（シード１）５２７を読み出し、シード情報（シード１）５２７と、ステップＳ５５４において生成した記録キーＫ１とに基づくＡＥＳ暗号処理等のデータ処理を実行してブロックキーＫｂ１を生成する。
【０２３８】
ステップＳ５５６のブロックキーＫｂ１の生成処理以降に実行する処理について、図２２を参照して説明する。
【０２３９】
図２２において、復号処理は、処理単位６００を単位として実行される。この処理単位は、先に図１を参照して説明した（ｂ）処理単位に相当する。すなわち、暗号処理単位である１ユニット（１ＡＵ：Aligned Unit）である。情報記録媒体５２０に格納された暗号化データの読み取りを実行する情報記録媒体ドライブ５１０は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【０２４０】
処理単位６００には、１８バイトの制御データ６０１と、６１４４バイトのユーザデータ（暗号化コンテンツを含む）が含まれる。６１４４バイトのユーザデータは、トランスポートストリームパケットの単位である１９２バイト毎に分割される。ユーザデータの先頭のＴＳパケット６０２と、後続の５９５２バイトのＴＳパケット群６０３を分離して説明する。この例では、シード情報（シード１）６１１が制御データ６０１に格納され、シード情報（シード２）６１２がユーザデータ内の先頭のＴＳパケット６０２内に暗号化されて格納された例である。シード情報（シード２）６１２を含むデータ領域であるＴＳパケット６０２は、シード情報（シード１）６１１を適用して取得されるブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化されたデータ領域である。
【０２４１】
なお、シード情報としての、シード１、シード２の格納態様には複数の態様があり、ここではその一例を示す。他の例については、後段で説明する。
【０２４２】
図２２において、図２１の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０２４３】
ステップＳ５５６（図２１、図２２）は、情報記録媒体の制御データ内から読み出したシード情報（シード１）６１１をＡＥＳ暗号処理部に入力し、先のステップＳ５５４において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行しブロックキーＫｂ１生成処理を実行するステップである。
【０２４４】
次に、図２１のステップＳ５５７において、３２ＴＳパケットからなるユーザデータからブロックキーＫｂ１による暗号化データ部のみが抽出される。ブロックキーＫｂ１による復号処理を実行すべきデータ部、その他のデータ部がステップＳ５５７において分離されて、選択データ部のみがステップＳ５５８において復号される。その他のデータ部は、ステップＳ５５８をスキップし、ステップＳ５５９において、再度セレクタステップにより復号データと連結され、ステップＳ５６３においてセッションキーによって暗号化がなされる。
【０２４５】
ステップＳ５５８（図２１、図２２参照）では、ステップＳ５５６において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。ステップＳ５５８では、ブロックキーＫｂ１を適用した暗号処理のなされたデータ部のみを対象とした復号処理が実行される。この例では、ユーザデータの先頭ＴＳパケット６０２の少なくともシード情報（シード２）を含むデータ領域がブロックキーＫｂ１を適用した暗号処理のなされたデータ部である。従って、このシード情報（シード２）を含むデータ領域を対象としてブロックキーＫｂ１を適用した復号処理を実行する。
【０２４６】
なお、ブロックキーＫｂ１を適用した暗号処理のなされたデータ部は、第３の暗号鍵Ｋ３によっても暗号化されている。ブロックキーＫｂ１および第３の暗号鍵Ｋ３による暗号化領域をどのデータ領域とするかについては、いくつかのパターンがあり、これらについては、先に、図１７〜図１９を参照して説明した通りである。
【０２４７】
先頭ＴＳパケット６０２には、他のユーザデータ部、すなわち、後続の５９５２バイトのＴＳパケット群６０３の復号処理に適用するブロックキーＫｂ２を算出するために必要となるシード情報（シード２）６１２が含まれている。すなわち、シード情報（シード２）６１２は、ブロックキーＫｂ１および第３の暗号鍵Ｋ３を適用した二重暗号処理がなされた暗号化データとして先頭ＴＳパケット６０２に記録されている。
【０２４８】
ステップＳ５５８における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３によって暗号化された暗号化ＴＳパケット６０４が算出され、その中には、シード情報（シード２）が含まれる。
【０２４９】
図２１のセレクタステップＳ５５９は、ブロックキーＫｂ１を適用した復号処理の結果から、シード情報（シード２）を含むデータと、その他のデータを結合して、暗号化ステップＳ５６３に出力することを示している。
【０２５０】
ステップＳ５６３における暗号化処理は、情報記録媒体ドライブ５１０と、情報処理装置５００との間で実行する相互認証処理の結果として双方で共有するセッションキーに基づいて実行する暗号処理である。相互認証処理は、情報記録媒体ドライブ５１０と、情報処理装置５００とが共有する認証キーＫｍ５３０，５４０に基づいて実行される。
【０２５１】
相互認証処理のシーケンスについて、図２３を参照して説明する。図２３に示す認証およびセッションキー共有処理は、共通鍵処理方式に基づく一例である。認証シーケンスおよびセッションキー共有シーケンスは、この処理シーケンスに限らず、他の処理方法を適用してもよい。
【０２５２】
情報記録媒体ドライブ５１０と、情報処理装置５００は認証キーＫｍ５３０，５４０を有する。まず、ステップＳ５７１において、情報処理装置５００が乱数Ｒｂ１（６４ｂｉｔ）を生成し、情報記録媒体ドライブ５１０に送信する。情報記録媒体ドライブ５１０は、ステップＳ５８１において、乱数Ｒａ１を生成し、ステップＳ６８２において、乱数Ｒａ１と乱数Ｒｂ１の結合データ［Ｒａ１‖Ｒｂ１］に対するＡＥＳ暗号化処理に基づくＭＡＣ（Message Authentication Code）を生成する。生成ＭＡＣ値をｅＫｍ（Ｒａ１‖Ｒｂ１）とする。なお、ｅＫａ（Ｂ）は、キーＫａによるデータＢの暗号化を示し、Ａ‖Ｂは、データＡとデータＢの連結を示す。情報記録媒体ドライブ５１０は、生成ＭＡＣ値：ｅＫｍ（Ｒａ１‖Ｒｂ１）と、生成乱数Ｒａ１を情報処理装置５００に送信する。
【０２５３】
情報処理装置５００は、情報記録媒体ドライブ５１０から受信した乱数Ｒａ１とステップＳ５７１において生成した乱数Ｒｂ１とに基づいて、ステップＳ５７２において、ＭＡＣ値：ｅＫｍ（Ｒａ１‖Ｒｂ１）を算出する。さらに、ステップＳ５７３において、算出したＭＡＣ値と、情報記録媒体ドライブ５１０から受信したＭＡＣ値とを比較する。一致すれば、情報処理装置５００は、情報記録媒体ドライブ５１０が正しい認証キーを持つ正規なデバイスであると認証する。不一致の場合は、認証エラーであり、その後の処理を中止する。
【０２５４】
さらに、情報処理装置５００は、ステップＳ５７４において、乱数Ｒｂ２を生成し、情報記録媒体ドライブ５１０に送信する。情報記録媒体ドライブ５１０は、ステップＳ５８３において、乱数Ｒａ２を生成し、生成乱数Ｒａ２を情報処理装置５００に送信する。
【０２５５】
情報処理装置５００は、ステップＳ５７５において、受信乱数Ｒａ２と生成乱数Ｒｂ２とに基づいて、ＭＡＣ値：ｅＫｍ（Ｒａ２‖Ｒｂ２）を算出し、情報記録媒体ドライブ５１０に送信する。
【０２５６】
情報記録媒体ドライブ５１０は、ステップＳ５８４において、受信した乱数Ｒｂ２とステップＳ５８３において生成した乱数Ｒａ２とに基づいて、ＭＡＣ値：ｅＫｍ（Ｒａ２‖Ｒｂ２）を算出する。さらに、ステップＳ５８５において、算出したＭＡＣ値と、情報処理装置５００から受信したＭＡＣ値とを比較する。一致すれば、情報記録媒体ドライブ５１０は、情報処理装置５００が正しい認証キーを持つ正規なデバイスであると認証する。不一致の場合は、認証エラーであり、その後の処理を中止する。
【０２５７】
さらに、情報処理装置５００は、ステップＳ５７６において、乱数Ｒａ３を生成して情報記録媒体ドライブ５１０に送信する。
【０２５８】
情報記録媒体ドライブ５１０は、ステップＳ５８６において、乱数Ｒａ３を生成し、ステップＳ５８７において、生成乱数Ｒａ３と情報処理装置５００からの受信乱数Ｒｂ３との連結データ対する共有認証キーＫｍを適用したＡＥＳ暗号処理を実行し、セッションキーＫｓ＝ｅＫｍ（Ｒａ３‖Ｒｂ３）を算出する。
【０２５９】
情報処理装置５００は、ステップＳ５７７において、生成乱数Ｒｂ３と情報記録媒体ドライブ５１０からの受信乱数Ｒａ３との連結データに対する共有認証キーＫｍを適用したＡＥＳ暗号処理を実行し、セッションキーＫｓ＝ｅＫｍ（Ｒａ３‖Ｒｂ３）を算出する。
【０２６０】
上述した処理により、情報処理装置５００と情報記録媒体ドライブ５１０とは、相互に正しいデバイスであることを確認し、セッションキーＫｓ＝ｅＫｍ（Ｒａ３‖Ｒｂ３）を共有することができる。図２１に示すステップＳ５６０、Ｓ５６１の処理が図２３を参照して説明した処理に対応する。
【０２６１】
上述した処理によって、セッションキーＫｓが情報処理装置５００と情報記録媒体ドライブ５１０とによって共有されると、図２１に示すステップＳ５６２、Ｓ５６３の暗号化処理が情報記録媒体ドライブ５１０によって実行される。
【０２６２】
ステップＳ５６２の暗号化処理は、ステップＳ５５５において生成した記録キーＫ２をセッションキーＫｓで暗号化（ＡＥＳ暗号化）し、暗号化記録キーｅＫｓ（Ｋ２）を生成する処理である。ステップＳ５６３は、ステップＳ５５８におけるブロックキーＫｂ１を適用した復号処理の結果取得された復号ＴＳパケット６０４をセッションキーＫｓによって暗号化する処理である。なお、この場合、暗号化する対象は、ＴＳパケット６０４全体である場合、一部である場合、シード情報（シード２）のみである場合など、処理態様は、ＴＳパケットに含まれる秘密にすべき情報の格納態様、すなわちブロックキーＫｂ１および第３の暗号鍵Ｋ３によって暗号化された範囲に応じて決定してよい。これらの各態様は、図１７〜図１９を参照して説明したとおりである。
【０２６３】
ステップＳ５６２において、記録キーＫ２のセッションキーＫｓによる暗号化データが生成され、ステップＳ５６３において、シード情報（シード２）を含む秘密情報がセッションキーＫｓによって暗号化され、これらの暗号化データ（図２２のＴＳパケット６０５）が情報記録媒体ドライブ５１０から、情報処理装置５００に送信される。すなわち、データ通信路において、転送されるデータはセッションキーＫｓによって暗号化されたデータとなる。
【０２６４】
情報処理装置５００は、情報記録媒体ドライブ５１０から、これらのデータを受信すると、ステップＳ５６４およびステップＳ５６５において、受信暗号化データを復号する。すなわち、ステップＳ５６４において、セッションキーＫｓを適用して暗号化記録キーｅＫｓ（Ｋ２）を復号して記録キーＫ２を取得し、ステップＳ５６５において、セッションキーＫｓを適用してシード情報（シード２）を含む秘密情報を復号してシード情報（シード２）を含む秘密情報を取得する。図２２に示すＴＳパケット６０６がシード情報（シード２）を含む。
【０２６５】
ステップＳ５６６は、シード情報（シード２）と、ブロックキーＫｂ２による復号対象データと、その他のデータとを分離するセレクタステップである。ステップＳ５６７（図２１，図２２参照）では、ステップＳ５６５におけるセッションキーＫｓを適用した復号処理の結果取得されたシード情報（シード２）と、ステップＳ５６４において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０２６６】
次に、ステップＳ５６８において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域）を復号し、復号ＴＳパケット群６０７を生成する。
【０２６７】
さらに、シード情報（シード２）を含むＴＳパケット６０６をセレクタステップＳ５６９（図２１参照）において選択し、第３の暗号鍵Ｋ３，５５０を適用して復号処理を実行し復号ＴＳパケット６０８（図２２参照）を得る。
【０２６８】
ここで、第３の暗号鍵Ｋ３，５５０は、情報処理装置５００に予め格納された秘密鍵、情報処理装置５００に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵である。
【０２６９】
復号ＴＳパケット群６０７、および復号ＴＳパケット６０８は結合されて、復号ＴＳパケットとして例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０２７０】
このように、本構成においては、情報記録媒体に格納されたデータの再生処理において、暗号化コンテンツの復号に適用する鍵（ブロックキーＫｂ２）を生成するために必要となるシード情報（シード２）をデバイス間で転送することが必要となる構成において、ブロックキーＫｂ２の生成に必要となるシード情報（シード２）および記録キーＫ２の双方をセッションキーで暗号化して送受信する構成としたので、転送路からのデータ漏洩が発生した場合であっても、シード情報（シード２）および記録キーＫ２を取得することは困難であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。これは、情報処理装置５００の中で、例えば記録キーＫ１の取得方法からブロックキーＫｂ１の算出方法、そして、セッションキーＫｓの生成方法、および、セッションキーＫｓによる暗号化方法を一つのＬＳＩパッケージ内の処理として秘匿性を高めることによって、一層強固なものとなる。
【０２７１】
なお、前述した例と同様、２つのシード情報の格納形態には、様々な態様があり、以下、複数の例について説明する。
【０２７２】
図２４に、シード情報（シード１）と、シード情報（シード２）とを共にユーザデータ内の先頭ＴＳパケット６０２内に格納した例を示す。先に図２２を参照して説明した例では、シード情報（シード１）６１１が制御データ６０１に格納され、シード情報（シード２）６１２がユーザデータ内の先頭のＴＳパケット６０２内に暗号化されて格納された例を説明したが、図２４に示す構成例は、シード情報（シード１）６２１、シード情報（シード２）６２２、双方がユーザデータ内の先頭のＴＳパケット６０２内に格納された例である。
【０２７３】
なお、シード情報（シード２）６２２を含むデータ領域であるＴＳパケット６０２は、図２２において説明した例と同様、シード情報（シード１）６２１を適用して取得されるブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化されたデータ領域である。
【０２７４】
図２４において、復号処理は、処理単位６００を単位として実行される。この処理単位は、先に図１を参照して説明した（ｂ）処理単位に相当する１ユニット（１ＡＵ：Aligned Unit）である。情報記録媒体５２０に格納された暗号化データの読み取りを実行する情報記録媒体ドライブ５１０は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【０２７５】
図２４の処理について説明する。図２４において、図２１の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０２７６】
ステップＳ５５６（図２１、図２４）は、情報記録媒体のユーザデータの先頭ＴＳパケット内から読み出したシード情報（シード１）６２１をＡＥＳ暗号処理部において、先のステップＳ５５４（図２１参照）において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行しブロックキーＫｂ１生成処理を実行する。
【０２７７】
次に、図２１のステップＳ５５７において、３２ＴＳパケットからなるユーザデータからブロックキーＫｂ１による暗号化データ部のみが抽出される。ブロックキーＫｂ１による暗号化データ部、非暗号化部がステップＳ５５７において分離されて、暗号化部のみがステップＳ５５８において復号される。非暗号化部は、ステップＳ５５８をスキップし、ステップＳ５５９において、再度セレクタステップにより復号データと連結され、ステップＳ５６３においてセッションキーによって暗号化がなされる。
【０２７８】
ステップＳ５５８（図２１、図２４参照）では、ステップＳ５５６において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。ステップＳ５５８では、ブロックキーＫｂ１を適用した暗号処理のなされたデータ部のみを対象とした復号処理が実行される。この例では、ユーザデータの先頭ＴＳパケット６０２の少なくともシード情報（シード２）を含むデータ領域がブロックキーＫｂ１を適用した暗号処理のなされたデータ部である。従って、このシード情報（シード２）を含むデータ領域を対象としてブロックキーＫｂ１を適用した復号処理を実行する。
【０２７９】
この先頭ＴＳパケット６０２の暗号化データ領域には、他のユーザデータ部、すなわち、後続の５９５２バイトのＴＳパケット群６０３の復号処理に適用するブロックキーＫｂ２を算出するために必要となるシード情報（シード２）６２２が含まれている。すなわち、シード情報（シード２）６２２は、ブロックキーＫｂ１を適用した暗号処理がなされた暗号化データとして先頭ＴＳパケット６０２に記録されている。
【０２８０】
ステップＳ５５６における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３で暗号化されたＴＳパケット６０４が算出され、その中にはシード情報（シード２）が含まれる。
【０２８１】
図２１のセレクタステップＳ５５９は、ブロックキーＫｂ１を適用した復号処理の結果から、シード情報（シード２）を含む復号データと、その他のデータを結合して、暗号化ステップＳ５６３に出力することを示している。
【０２８２】
ステップＳ５６３における暗号化処理は、情報記録媒体ドライブ５１０と、情報処理装置５００との間で実行する相互認証処理の結果として双方で共有するセッションキーに基づいて実行する暗号処理である。相互認証処理は、情報記録媒体ドライブ５１０と、情報処理装置５００とが共有する認証キーＫｍ５３０，５４０に基づいて実行される。相互認証処理およびセッションキー共有処理は、図２３を参照して説明した通りである。
【０２８３】
認証が成立し、セッションキーＫｓが共有されると、図２１、図２４に示すステップＳ５６２、Ｓ５６３の暗号化処理が情報記録媒体ドライブ５１０によって実行される。すなわち、ステップＳ５６２において、記録キーＫ２のセッションキーＫｓによる暗号化データが生成され、ステップＳ５６３において、シード情報（シード２）を含む秘密情報がセッションキーＫｓによって暗号化され、これらの暗号化データ（図２４のＴＳパケット６０５）が情報記録媒体ドライブ５１０から、情報処理装置５００に送信される。すなわち、データ通信路において、転送されるデータはセッションキーＫｓによって暗号化されたデータとなる。
【０２８４】
情報処理装置５００は、情報記録媒体ドライブ５１０から、これらのデータを受信すると、ステップＳ５６４およびステップＳ５６５において、受信暗号化データを復号する。すなわち、ステップＳ５６４において、セッションキーＫｓを適用して暗号化記録キーｅＫｓ（Ｋ２）を復号して記録キーＫ２を取得し、ステップＳ５６５において、セッションキーＫｓを適用してシード情報（シード２）を含む秘密情報を復号してシード情報（シード２）を含む秘密情報を取得する。図２４に示すＴＳパケット６０６は、第３の暗号鍵Ｋ３によってのみ暗号化されたＴＳパケットであり、シード情報（シード２）を含む。
【０２８５】
ステップＳ５６６は、復号されたシード情報（シード２）と、ブロックキーＫｂ２による復号対象データと、その他のデータとを分離するセレクタステップである。ステップＳ５６７（図２１，図２４参照）では、ステップＳ５６５におけるセッションキーＫｓを適用した復号処理の結果取得されたシード情報（シード２）と、ステップＳ５６４において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０２８６】
次に、ステップＳ５６８において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域）を復号し、復号ＴＳパケット群６０７を生成する。
【０２８７】
さらに、シード情報（シード２）を含むＴＳパケット６０６をセレクタステップＳ５６９（図２１参照）において選択し、第３の暗号鍵Ｋ３，５５０を適用して復号処理を実行し復号ＴＳパケット６０８（図２４参照）を得る。
【０２８８】
ここで、第３の暗号鍵Ｋ３，５５０は、情報処理装置５００に予め格納された秘密鍵、情報処理装置５００に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵である。
【０２８９】
復号ＴＳパケット群６０７、および復号ＴＳパケット６０８は結合されて、復号ＴＳパケットとして例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０２９０】
このように、本構成においては、シード情報（シード１）と、シード情報（シード２）とを共にユーザデータ内の先頭ＴＳパケット内に格納し、ブロックキーＫｂ２を生成するために必要となるシード情報（シード２）を服務領域を、シード情報（シード１）と、記録キーＫ１とに基づいて生成するブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化して格納する構成とした。
【０２９１】
本構成においても、シード情報（シード２）のディスクからの直接読み取り、データ転送路からの読み取りを行うことは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。これは、情報処理装置５００の中で、例えば記録キーＫ１の取得方法からブロックキーＫｂ１の算出方法、そして、セッションキーＫｓの生成方法、および、セッションキーＫｓによる暗号化方法を一つのＬＳＩパッケージ内の処理として秘匿性を高めることによって、一層強固なものとなる。
【０２９２】
図２５に示す例は、シード情報（シード１）６３１をユーザデータ内の先頭ＴＳパケット６０２に格納し、シード情報（シード２）６３２をユーザデータ内の次のＴＳパケット６４１に格納した例である。
【０２９３】
なお、シード情報（シード２）６３２を格納した領域、ここでは、先頭ＴＳパケット６０２および第２ＴＳパケット６４１は、図２２、図２４において説明した例と同様、シード情報（シード１）６３１を適用して取得されるブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化されてユーザデータ内の第２のＴＳパケット６４１内に格納される。
【０２９４】
図２５において、復号処理は、処理単位６００を単位として実行される。この処理単位は、先に図１を参照して説明した（ｂ）処理単位に相当する１ユニット（１ＡＵ：Aligned Unit）である。
【０２９５】
図２５の処理について説明する。図２５において、図２１の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０２９６】
ステップＳ５５６（図２１、図２５）は、情報記録媒体のユーザデータの先頭ＴＳパケット内から読み出したシード情報（シード１）６３１をＡＥＳ暗号処理部に入力し、先のステップＳ５５４（図２１参照）において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行してブロックキーＫｂ１を生成する。
【０２９７】
次に、図２１のステップＳ５５７において、３２ＴＳパケットからなるユーザデータからブロックキーＫｂ１による暗号化データ部のみが抽出される。ブロックキーＫｂ１による暗号化データ部、非暗号化部がステップＳ５５７において分離されて、暗号化部のみがステップＳ５５８において復号される。非暗号化部は、ステップＳ５５８をスキップし、ステップＳ５５９において、再度セレクタステップにより復号データと連結され、ステップＳ５６３においてセッションキーによって暗号化がなされる。
【０２９８】
ステップＳ５５８（図２１、図２５参照）では、ステップＳ５５６において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。復号処理対象は、ブロックキーＫｂ１を適用した暗号処理がなされているデータ領域であり、ユーザデータの先頭ＴＳパケット中のシード情報（シード１）５２１を除くデータ領域の暗号化領域と、第２ＴＳパケット中の少なくともシード情報（シード２）６３２を含むデータ領域の復号処理が実行される。ブロックキーＫｂ１を適用した暗号処理のなされたデータ部をどのデータ領域とするかについては、いくつかのパターンがあり、これらについては前述した通りである。
【０２９９】
本例では、第２のＴＳパケット６４１の暗号化データ領域に、他のユーザデータ部、すなわち、後続のＴＳパケット群６４２の復号処理に適用するブロックキーＫｂ２を算出するために必要となるシード情報（シード２）６３２が含まれる。すなわち、シード情報（シード２）６３２は、ブロックキーＫｂ１を適用した暗号処理がなされた暗号化データとして第２ＴＳパケット６４１に記録されている。
【０３００】
ステップＳ６０６における、ブロックキーＫｂ１を適用した復号処理の結果として、第３の暗号鍵Ｋ３で暗号化されたＴＳパケット６０４が算出され、その中にはシード情報（シード２）が含まれる。
【０３０１】
図２１のセレクタステップＳ５５９は、ブロックキーＫｂ１を適用した復号処理の結果から、シード情報（シード２）を含む復号データと、その他のデータを結合して、暗号化ステップＳ５６３に出力することを示している。
【０３０２】
ステップＳ５６３における暗号化処理は、情報記録媒体ドライブ５１０と、情報処理装置５００との間で実行する相互認証処理の結果として双方で共有するセッションキーに基づいて実行する暗号処理である。相互認証処理は、情報記録媒体ドライブ５１０と、情報処理装置５００とが共有する認証キーＫｍ５３０，５４０に基づいて実行される。相互認証処理およびセッションキー共有処理は、図２３を参照して説明した通りである。
【０３０３】
認証が成立し、セッションキーＫｓが共有されると、図２１、図２５に示すステップＳ５６２、Ｓ５６３の暗号化処理が情報記録媒体ドライブ５１０によって実行される。すなわち、ステップＳ５６２において、記録キーＫ２のセッションキーＫｓによる暗号化データが生成され、ステップＳ５６３において、シード情報（シード２）を含む秘密情報がセッションキーＫｓによって暗号化され、これらの暗号化データ（図２１のＴＳパケット６０５）が情報記録媒体ドライブ５１０から、情報処理装置５００に送信される。すなわち、データ通信路において、転送されるデータはセッションキーＫｓによって暗号化されたデータとなる。
【０３０４】
情報処理装置５００は、情報記録媒体ドライブ５１０から、これらのデータを受信すると、ステップＳ５６４およびステップＳ５６５において、受信暗号化データを復号する。すなわち、ステップＳ５６４において、セッションキーＫｓを適用して暗号化記録キーｅＫｓ（Ｋ２）を復号して記録キーＫ２を取得し、ステップＳ５６５において、セッションキーＫｓを適用してシード情報（シード２）を含む秘密情報を復号してシード情報（シード２）を含む秘密情報を取得する。図２５に示すＴＳパケット６０６は、第３の暗号鍵Ｋ３によってのみ暗号化されたＴＳパケットであり、シード情報（シード２）を含む。
【０３０５】
ステップＳ５６６は、復号されたシード情報（シード２）と、ブロックキーＫｂ２による復号対象データと、非暗号化データとを分離するセレクタステップである。ステップＳ５６７（図２１，図２５参照）では、ステップＳ５６５におけるセッションキーＫｓを適用した復号処理の結果取得されたシード情報（シード２）と、ステップＳ５６４において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０３０６】
次に、ステップＳ５６８において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域）を復号し、復号ＴＳパケット群６０７を生成する。
【０３０７】
さらに、シード情報（シード２）を含むＴＳパケット６０６をセレクタステップＳ５６９（図２１参照）において選択し、第３の暗号鍵Ｋ３，５５０を適用して復号処理を実行し復号ＴＳパケット６０８（図２５参照）を得る。
【０３０８】
ここで、第３の暗号鍵Ｋ３，５５０は、情報処理装置５００に予め格納された秘密鍵、情報処理装置５００に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵である。
【０３０９】
復号ＴＳパケット群６０７、および復号ＴＳパケット６０８は結合されて、復号ＴＳパケットとして例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０３１０】
このように、本構成においては、シード情報（シード１）ユーザデータ内の先頭ＴＳパケット内に格納し、ブロックキーＫｂ２を生成するために必要となるシード情報（シード２）をユーザデータ内の第２ＴＳパケット内に格納し、シード情報（シード２）を、シード情報（シード１）と、記録キーＫ１とに基づいて生成するブロックキーＫｂ１によって暗号化して格納する構成とした。
【０３１１】
本構成においても、シード情報（シード２）をディスクから直接読み取ること、データ転送路からの読み取りを行うことは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。これは、情報処理装置５００の中で、例えば記録キーＫ１の取得方法からブロックキーＫｂ１の算出方法、そして、セッションキーＫｓの生成方法、および、セッションキーＫｓによる暗号化方法を一つのＬＳＩパッケージ内の処理として秘匿性を高めることによって、一層強固なものとなる。
【０３１２】
上述した例では、ブロック鍵Ｋｂ１と、第３の暗号鍵Ｋ３とで暗号化されたシード情報（シード２）格納領域について、ブロック鍵Ｋｂ１を適用した復号処理を実行し、この復号処理の結果からシード情報（シード２）を取得して、この取得シード情報（シード２）を適用してブロック鍵Ｋｂ２を生成する構成例を説明したが、ブロック鍵Ｋｂ１と、第３の暗号鍵Ｋ３とで暗号化されたシード情報（シード２）格納領域について、ブロック鍵Ｋｂ１を適用した復号処理と、第３の暗号鍵Ｋ３を適用した復号処理を続けて実行し、この連続復号処理の結果からシード情報（シード２）を取得して、この取得シード情報（シード２）を適用してブロック鍵Ｋｂ２を生成する構成とすることも可能である。以下、このブロック鍵Ｋｂ１を適用した復号処理と、第３の暗号鍵Ｋ３を適用した復号処理を続けて実行する処理例について説明する。
【０３１３】
図２６において、ステップＳ５９１以下の処理が、図２１を参照して説明した処理と異なる部分である。他の処理は、図２１を参照して説明した処理と同様であるので説明を省略する。ステップＳ５９１以下の処理について、図２１、および図２７〜図２９を参照して説明する。図２７〜図２９は、図２２、図２４、図２５に対応し、シード１とシード２の格納領域がそれぞれ異なるパターンを持つ例である。
【０３１４】
まず、図２６、図２７を参照して、シード情報（シード１）６１１が制御データ６０１に格納され、シード情報（シード２）６１２がユーザデータ内の先頭のＴＳパケット６０２内に暗号化されて格納された例における処理について説明する。図２７に示すＴＳパケット６０２は、シード情報（シード１）６１１を適用して取得されるブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化されたデータ領域である。
【０３１５】
情報処理装置のステップＳ５６４以降の処理について説明する。ステップＳ５６４において、情報処理装置５００は、情報記録媒体ドライブ５１０からの受信暗号化データを復号する。すなわち、ステップＳ５６４において、セッションキーＫｓを適用して暗号化記録キーｅＫｓ（Ｋ２）を復号して記録キーＫ２を取得する。
【０３１６】
ステップＳ５６５において、セッションキーＫｓを適用してシード情報（シード２）を含む秘密情報を復号して第３の暗号鍵Ｋ３でのみ暗号化された暗号化ＴＳパケットを生成する。さらにステップＳ５９１において、第３の暗号鍵Ｋ３，５５０を適用して復号処理を実行し復号ＴＳパケット６１０（図２７参照）を得る。
【０３１７】
ここで、第３の暗号鍵Ｋ３，５５０は、情報処理装置５００に予め格納された秘密鍵、情報処理装置５００に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵である。
【０３１８】
復号ＴＳパケット６１０（図２７参照）にはシード情報（シード２）が含まれる。ステップＳ５９２（図２６参照）は、シード情報（シード２）と、ブロックキーＫｂ２による復号対象データと、その他のデータとを分離するセレクタステップである。ステップＳ５９３（図２６，図２７参照）では、ステップＳ５６５、Ｓ５９１におけるセッションキーＫｓを適用した復号処理および第３の暗号鍵Ｋ３を適用した復号処理の結果取得されたシード情報（シード２）と、ステップＳ５６４において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０３１９】
次に、ステップＳ５９３において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域）を復号し、復号ＴＳパケット群６０７を生成する。
【０３２０】
復号ＴＳパケット群６０７、および復号ＴＳパケット６１０はセレクタステップＳ５９５（図２６参照）において結合されて、復号ＴＳパケットとして例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０３２１】
図２８は、シード情報（シード１）６２１、シード情報（シード２）６２２、双方がユーザデータ内の先頭のＴＳパケット６０２内に格納された例である。シード情報（シード２）６２２を含むデータ領域であるＴＳパケット６０２は、図２７において説明した例と同様、シード情報（シード１）６２１を適用して取得されるブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化されたデータ領域である。
【０３２２】
情報処理装置のステップＳ５６４以降の処理について説明する。ステップＳ５６４において、情報処理装置５００は、情報記録媒体ドライブ５１０からの受信暗号化データを復号する。すなわち、ステップＳ５６４において、セッションキーＫｓを適用して暗号化記録キーｅＫｓ（Ｋ２）を復号して記録キーＫ２を取得する。
【０３２３】
ステップＳ５６５において、セッションキーＫｓを適用してシード情報（シード２）を含む秘密情報を復号して第３の暗号鍵Ｋ３でのみ暗号化された暗号化ＴＳパケットを生成する。さらにステップＳ５９１において、第３の暗号鍵Ｋ３，５５０を適用して復号処理を実行し復号ＴＳパケット６１０（図２８参照）を得る。
【０３２４】
ここで、第３の暗号鍵Ｋ３，５５０は、情報処理装置５００に予め格納された秘密鍵、情報処理装置５００に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵である。
【０３２５】
復号ＴＳパケット６１０（図２８参照）にはシード情報（シード２）が含まれる。ステップＳ５９２（図２６参照）は、シード情報（シード２）と、ブロックキーＫｂ２による復号対象データと、その他のデータとを分離するセレクタステップである。ステップＳ５９３（図２６，図２８参照）では、ステップＳ５６５、Ｓ５９１におけるセッションキーＫｓを適用した復号処理および第３の暗号鍵Ｋ３を適用した復号処理の結果取得されたシード情報（シード２）と、ステップＳ５６４において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０３２６】
次に、ステップＳ５９３において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域）を復号し、復号ＴＳパケット群６０７を生成する。
【０３２７】
復号ＴＳパケット群６０７、および復号ＴＳパケット６１０はセレクタステップＳ５９５（図２６参照）において結合されて、復号ＴＳパケットとして例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０３２８】
図２９は、シード情報（シード１）６３１が先頭ＴＳパケット６０２、シード情報（シード２）６３２が第２ＴＳパケット６４１内に格納された例である。本例では、シード情報（シード２）６４１を含むデータ領域として、先頭ＴＳパケット６０２および第２ＴＳパケット６４１が、シード情報（シード１）６３１を適用して取得されるブロックキーＫｂ１と第３の暗号鍵Ｋ３によって暗号化されたデータ領域である。
【０３２９】
情報処理装置のステップＳ５６４以降の処理について説明する。ステップＳ５６４において、情報処理装置５００は、情報記録媒体ドライブ５１０からの受信暗号化データを復号する。すなわち、ステップＳ５６４において、セッションキーＫｓを適用して暗号化記録キーｅＫｓ（Ｋ２）を復号して記録キーＫ２を取得する。
【０３３０】
ステップＳ５６５において、セッションキーＫｓを適用してシード情報（シード２）を含む秘密情報を復号して第３の暗号鍵Ｋ３でのみ暗号化された暗号化ＴＳパケットを生成する。さらにステップＳ５９１において、第３の暗号鍵Ｋ３，５５０を適用して復号処理を実行し復号ＴＳパケット６１０（図２９参照）を得る。
【０３３１】
ここで、第３の暗号鍵Ｋ３，５５０は、情報処理装置５００に予め格納された秘密鍵、情報処理装置５００に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵である。
【０３３２】
復号ＴＳパケット６１０（図２９参照）にはシード情報（シード２）が含まれる。ステップＳ５９２（図２６参照）は、シード情報（シード２）と、ブロックキーＫｂ２による復号対象データと、その他のデータとを分離するセレクタステップである。ステップＳ５９３（図２６，図２９参照）では、ステップＳ５６５、Ｓ５９１におけるセッションキーＫｓを適用した復号処理および第３の暗号鍵Ｋ３を適用した復号処理の結果取得されたシード情報（シード２）と、ステップＳ５６４において生成した記録キーＫ２とに基づいて、ＡＥＳ暗号処理を実行し、ブロックキーＫｂ２を算出する。
【０３３３】
次に、ステップＳ５９３において、ブロックキーＫｂ２を適用してユーザデータ部の暗号化部（ブロックキーＫｂ２で暗号化されたデータ領域）を復号し、復号ＴＳパケット群６０７を生成する。
【０３３４】
復号ＴＳパケット群６０７、および復号ＴＳパケット６１０はセレクタステップＳ５９５（図２６参照）において結合されて、復号ＴＳパケットとして例えばＭＰＥＧ２デコーダに入力され、デコードされた後、再生される。
【０３３５】
［他のデータ構成における適用］
上述した例では、情報記録媒体に格納するデータをＴＳパケットとした例を説明したが、本発明の構成は、ＴＳパケット以外の様々なデータ構成においても適用可能である。すなわち、暗号化データをブロック単位で暗号化するための第２のシード情報（シード２）を、他のシード情報（シード１）を適用して生成するブロックキーＫｂ１および第３の暗号鍵Ｋ３によって暗号化して情報記憶媒体に格納する構成により、第２のシード情報（シード２）の漏洩が防止され、セキュリティの高いコンテンツ保護が実現される。これは、トランスポートストリーム以外のデータ構成とした場合もブロック単位の暗号化処理を適用し、シード情報を用いたブロックキーを生成する構成であれば有効となる。
【０３３６】
また、インタフェースを介したデータ転送の際にセッションキーによるデータ暗号化を行う構成例において、上述した例では、２つのシード情報中、一方をセッションキーによって暗号化する処理例を説明したが、セッションキーによるデータ暗号化を伴うデータ転送処理は、上述した構成例に限らず、一般的な暗号化コンテンツ格納構成においても有効である。
【０３３７】
暗号化されていないシード情報を記録媒体上に持つ構成において、情報処理装置と、情報記録媒体ドライブ間で、データ転送を実行する処理例について、図３０を参照して説明する。
【０３３８】
図３０に示す処理例において、情報記録媒体６７０には、暗号化コンテンツ６７５が記録され、暗号化コンテンツ６７５は、処理単位毎に設定されるシード情報６７４によって生成されるブロックキーＫｂ１で暗号化されて記録されている。
【０３３９】
情報記録媒体ドライブ６６０において、暗号化コンテンツを格納した情報記録媒体６７０のデータを読み出し、ＰＣ等の情報処理装置６５０において再生する場合の処理を説明する。
【０３４０】
情報記録媒体ドライブ６６０は自身のメモリに格納しているマスターキー６６１を読み出す。なお、マスターキー６６１は、情報処理装置６５０側に格納されている場合は、情報処理装置６５０から情報記録媒体ドライブ６６０に送信してもよい。マスターキー６６１は、ライセンスを受けた情報処理装置（情報記録媒体ドライブを含む）に格納された秘密情報に基づいて生成可能なキーである。
【０３４１】
情報記録媒体ドライブ６６０は、ディスクＩＤ（Disc ID）６７１を情報記録媒体６７０から読出す。ディスクＩＤ（Disc ID）６７１は、ディスク固有情報であり、例えば一般データ格納領域または、リードインエリアに格納される。
【０３４２】
次に、情報記録媒体ドライブ６６０は、ステップＳ６５１において、マスターキー６６１とディスクＩＤ６７１を用いて、ディスク固有キー（Disc Unique Key）を生成する。ディスク固有キー（Disc Unique Key）の具体的な生成方法は、先に図４を参照して説明したと同様の方法が適用できる。
【０３４３】
次に、記録コンテンツごとの固有鍵であるタイトルキー（Title Key）１，６７２を情報記録媒体６７０から読出す。ディスク上には、どこのデータがどんなタイトルを構成するかという情報が格納されたデータ管理ファイルがあり、このファイルにタイトルキーが格納されている。
【０３４４】
次にステップＳ６５２において、ディスク固有キー（Disc Unique Key）とタイトルキー（Title Key）１，６７２から、タイトル固有キー（Title Unique Key）１を生成する。
【０３４５】
さらに、情報記録媒体ドライブ６６０は、ステップＳ６５２において生成したタイトル固有キー（Title Unique Key）１と、情報記録媒体６７０から読み出した物理インデックス６７３とに基づいて、ステップＳ６５３において、記録キー（ＲＥＣキー）Ｋ１を生成する。
【０３４６】
ステップＳ６５３において実行する記録キー（ＲＥＣキー）Ｋ１の生成処理は、先に図５を参照して説明した通り、タイトル固有キー（Title Unique Key）１と、情報記録媒体６７０から読み出した物理インデックス６７３とに基づくＡＥＳ（Advanced Encryption Standard）暗号処理により生成される。
【０３４７】
ステップＳ６５４のブロックキーＫｂ１の生成処理においては、情報記録媒体６７０からブロックキーＫｂ１生成情報としてのシード情報６７４を読み出し、シード情報６７４と、ステップＳ６５３において生成した記録キーＫ１とに基づくＡＥＳ暗号処理等のデータ処理を実行してブロックキーＫｂ１を生成する。
【０３４８】
ステップＳ６５４のブロックキーＫｂ１の生成処理以降に実行する処理について、図３１を参照して説明する。
【０３４９】
図３１において、復号処理は、例えば２０４８バイトの処理単位内のユーザデータ７０１を単位として実行される。処理単位毎に制御データ７１１が設定される。情報記録媒体ドライブ６６０は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【０３５０】
処理単位には、１８バイトの制御データ７１１と、２０４８バイトの暗号化ユーザデータ７０１が含まれる。シード情報６７４が制御データ７１１内に格納されている。暗号化ユーザデータ７０１は、シード情報７２１に基づいて生成されるブロックキーＫｂ１によって暗号化されたデータである。
【０３５１】
図３１において、図３０の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０３５２】
ステップＳ６５４（図３０、図３１）は、情報記録媒体の制御データ内から読み出したシード情報６７４をＡＥＳ暗号処理部に入力し、先のステップＳ６５３において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行しブロックキーＫｂ１生成処理を実行するステップである。
【０３５３】
ステップＳ６５５（図３０、図３１参照）では、ステップＳ６５４において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。ステップＳ６５５では、ブロックキーＫｂ１を適用した暗号処理のなされたユーザデータ７０１を対象とした復号処理が実行される。例えばＡＥＳのＣＢＣ（Cipher Block Chaining）モードを適用した処理を実行する。
【０３５４】
次のステップＳ６６３における暗号化処理は、情報記録媒体ドライブ６６０と、情報処理装置６５０との間で実行する相互認証処理の結果として双方で共有するセッションキーに基づいて実行する暗号処理である。相互認証処理は、情報記録媒体ドライブ６６０と、情報処理装置６５０とが共有する認証キーＫｍ６８０，６９０に基づいて実行される。相互認証処理のシーケンスは、例えば先に図２３を参照して説明したシーケンスに従って実行される。
【０３５５】
図３０に示すステップＳ６６１、Ｓ６６２において、相互認証処理、セッションキーＫｓ生成が実行され、情報処理装置６５０と情報記録媒体ドライブ６６０とによってセッションキーＫｓが共有される。
【０３５６】
次に、ステップＳ６６３（図３０、図３１参照）の暗号化処理が情報記録媒体ドライブ６６０によって実行される。
【０３５７】
ステップＳ６６３の暗号化処理は、ステップＳ６５５において復号処理の結果取得された復号ユーザデータをセッションキーＫｓによって暗号化する処理である。例えばＡＥＳのＣＢＣ（Cipher Block Chaining）モードを適用した暗号化処理を実行し、暗号化ユーザデータ７０２を生成する。
【０３５８】
この暗号化データ（図３１のユーザデータ７０２）が情報記録媒体ドライブ６６０から、情報処理装置６５０に送信される。すなわち、データ通信路において、転送されるデータはセッションキーＫｓによって暗号化されたデータとなる。
【０３５９】
情報処理装置６５０は、情報記録媒体ドライブ６６０から、暗号化ユーザデータを受信すると、ステップＳ６６４において、受信暗号化データを復号する。すなわち、セッションキーＫｓを適用して例えばＡＥＳのＣＢＣ（Cipher Block Chaining）モードを適用した復号処理を実行する。
【０３６０】
さらに、ステップＳ６６５において第３の暗号鍵Ｋ３，６８５を適用した復号処理を実行し、ユーザデータ７０３を取得する。ここで、第３の暗号鍵Ｋ３，６８５は、情報処理装置６５０に予め格納された秘密鍵、情報処理装置６５０に予め格納された情報に基づいて生成する鍵、あるいは、鍵配信ツリー構成に基づいて提供される暗号化鍵ブロック情報としてのＥＫＢ（Enabling Key Block）を復号して取得する鍵である。
【０３６１】
この例においても、情報記録媒体に格納されたデータの再生処理において、デバイス間の転送データをセッションキーで暗号化して送受信する構成としたので、転送路において盗聴等が発生した場合であっても、コンテンツの漏洩は防止され、セキュリティレベルの高いコンテンツ保護が実現される。これは、情報処理装置６５０の中で、例えば記録キーＫ１の取得方法からブロックキーＫｂ１の算出方法、そして、セッションキーＫｓの生成方法、および、セッションキーＫｓによる暗号化方法を一つのＬＳＩパッケージ内の処理として秘匿性を高めることによって、一層強固なものとなる。
【０３６２】
さらに、暗号化されていないシード情報を記録媒体上に持つ構成において、情報処理装置と、情報記録媒体ドライブ間で、データ転送を実行する第２の処理例について、図３２、図３３を参照して説明する。
【０３６３】
図３２に示す処理例において、情報記録媒体６７０には、暗号化コンテンツ６７５が記録され、暗号化コンテンツ６７５は、処理単位毎に設定されるシード情報６７４によって生成されるブロックキーＫｂ１で暗号化されて記録されている。
【０３６４】
情報記録媒体ドライブ６６０において、暗号化コンテンツを格納した情報記録媒体６７０のデータを読み出し、ＰＣ等の情報処理装置６５０において再生する場合の処理を説明する。
【０３６５】
情報記録媒体ドライブ６６０は自身のメモリに格納しているマスターキー６６１を読み出す。なお、マスターキー６６１は、情報処理装置６５０側に格納されている場合は、情報処理装置６５０から情報記録媒体ドライブ６６０に送信してもよい。マスターキー６６１は、ライセンスを受けた情報処理装置（情報記録媒体ドライブを含む）に格納された秘密情報に基づいて生成可能なキーである。
【０３６６】
情報記録媒体ドライブ６６０は、ディスクＩＤ（Disc ID）６７１を情報記録媒体６７０から読出す。ディスクＩＤ（Disc ID）６７１は、ディスク固有情報であり、例えば一般データ格納領域または、リードインエリアに格納される。
【０３６７】
次に、情報記録媒体ドライブ６６０は、ステップＳ６５１において、マスターキー６６１とディスクＩＤ６７１を用いて、ディスク固有キー（Disc Unique Key）を生成する。ディスク固有キー（Disc Unique Key）の具体的な生成方法は、先に図４を参照して説明したと同様の方法が適用できる。
【０３６８】
次に、記録コンテンツごとの固有鍵であるタイトルキー（Title Key）１，６７２を情報記録媒体６７０から読出す。ディスク上には、どこのデータがどんなタイトルを構成するかという情報が格納されたデータ管理ファイルがあり、このファイルにタイトルキーが格納されている。
【０３６９】
次にステップＳ６５２において、ディスク固有キー（Disc Unique Key）とタイトルキー（Title Key）１，６７２から、タイトル固有キー（Title Unique Key）１を生成する。
【０３７０】
さらに、情報記録媒体ドライブ６６０は、ステップＳ６５２において生成したタイトル固有キー（Title Unique Key）１と、情報記録媒体６７０から読み出した物理インデックス６７３とに基づいて、ステップＳ６５３において、記録キー（ＲＥＣキー）Ｋ１を生成する。
【０３７１】
ステップＳ６５３において実行する記録キー（ＲＥＣキー）Ｋ１の生成処理は、先に図５を参照して説明した通り、タイトル固有キー（Title Unique Key）１と、情報記録媒体６７０から読み出した物理インデックス６７３とに基づくＡＥＳ（Advanced Encryption Standard）暗号処理により生成される。
【０３７２】
ステップＳ６５４のブロックキーＫｂ１の生成処理においては、情報記録媒体６７０からブロックキーＫｂ１生成情報としてのシード情報６７４を読み出し、シード情報６７４と、ステップＳ６５３において生成した記録キーＫ１とに基づくＡＥＳ暗号処理等のデータ処理を実行してブロックキーＫｂ１を生成する。
【０３７３】
さらに、ステップＳ６５６において、情報記録媒体６７０から読み出したタイトルキー３，６７７とディスク固有キーから、タイトル固有キー（Title Unique
Key）３，すなわち第３の暗号鍵Ｋ３を生成する。
【０３７４】
ステップＳ６５４のブロックキーＫｂ１の生成処理以降に実行する処理について、図３３を参照して説明する。
【０３７５】
図３３において、復号処理は、例えば２０４８バイトの処理単位内のユーザデータ７０１を単位として実行される。処理単位毎に制御データ７１１が設定される。情報記録媒体ドライブ６６０は、制御データ内のフラグに基づいて、暗号処理単位である１ＡＵ（Aligned Unit）を抽出する。
【０３７６】
処理単位には、１８バイトの制御データ７１１と、２０４８バイトの暗号化ユーザデータ７０１が含まれる。シード情報６７４が制御データ７１１内に格納されている。暗号化ユーザデータ７０１は、シード情報７２１に基づいて生成されるブロックキーＫｂ１によって暗号化されたデータである。
【０３７７】
図３３において、図３２の処理ステップと同様の処理ステップには、同一の処理ステップ番号を付してある。
【０３７８】
ステップＳ６５４（図３２、図３３）は、情報記録媒体の制御データ内から読み出したシード情報６７４をＡＥＳ暗号処理部に入力し、先のステップＳ６５３において生成した記録キーＫ１を適用したＡＥＳ暗号処理を実行しブロックキーＫｂ１生成処理を実行するステップである。
【０３７９】
ステップＳ６５５（図３２、図３３参照）では、ステップＳ６５４において生成したブロックキーＫｂ１を適用したＡＥＳ復号処理を実行する。ステップＳ６５５では、ブロックキーＫｂ１を適用した暗号処理のなされたユーザデータ７０１を対象とした復号処理が実行される。例えばＡＥＳのＣＢＣ（Cipher Block Chaining）モードを適用した処理を実行する。
【０３８０】
次のステップＳ６６３における暗号化処理は、情報記録媒体ドライブ６６０と、情報処理装置６５０との間で実行する相互認証処理の結果として双方で共有するセッションキーに基づいて実行する暗号処理である。相互認証処理は、情報記録媒体ドライブ６６０と、情報処理装置６５０とが共有する認証キーＫｍ６８０，６９０に基づいて実行される。相互認証処理のシーケンスは、例えば先に図２３を参照して説明したシーケンスに従って実行される。
【０３８１】
図３２に示すステップＳ６６１、Ｓ６６２において、相互認証処理、セッションキーＫｓ生成が実行され、情報処理装置６５０と情報記録媒体ドライブ６６０とによってセッションキーＫｓが共有される。
【０３８２】
次に、ステップＳ６６３（図３２、図３３参照）の暗号化処理が情報記録媒体ドライブ６６０によって実行される。
【０３８３】
ステップＳ６６３の暗号化処理は、ステップＳ６５５において復号処理の結果取得された復号ユーザデータをセッションキーＫｓによって暗号化する処理である。例えばＡＥＳのＣＢＣ（Cipher Block Chaining）モードを適用した暗号化処理を実行し、暗号化ユーザデータ７０２を生成する。
【０３８４】
さらに、ステップＳ６６４（図３２、図３３参照）の暗号化処理が情報記録媒体ドライブ６６０によって実行される。
【０３８５】
ステップＳ６６４の暗号化処理は、ステップＳ６５６において生成した第３の暗号鍵Ｋ３をセッションキーＫｓによって暗号化する処理である。例えばＡＥＳのＣＢＣ（Cipher Block Chaining）モードを適用した暗号化処理を実行し、暗号化第３暗号鍵Ｋｓ（Ｋ３）を生成する。
【０３８６】
暗号化データ（図３３のユーザデータ７０２）と暗号化第３暗号鍵Ｋｓ（Ｋ３）７０４とが情報記録媒体ドライブ６６０から、情報処理装置６５０に送信される。すなわち、データ通信路において、転送されるデータはセッションキーＫｓによって暗号化されたユーザデータと第３暗号鍵Ｋ３となる。
【０３８７】
情報処理装置６５０は、情報記録媒体ドライブ６６０から、暗号化ユーザデータを受信すると、ステップＳ６６５において、受信暗号化データを復号する。すなわち、セッションキーＫｓを適用して例えばＡＥＳのＣＢＣ（Cipher Block Chaining）モードを適用した復号処理を実行する。
【０３８８】
さらに、ステップＳ６６６において、暗号化第３暗号鍵Ｋｓ（Ｋ３）７０４に対して、セッションキーＫｓを適用して例えばＡＥＳのＣＢＣ（Cipher Block Chaining）モードを適用した復号処理を実行し、第３暗号鍵Ｋ３を取得する。
【０３８９】
さらに、ステップＳ６６７において第３暗号鍵Ｋ３を適用した復号処理を実行し、ユーザデータ７０３を取得する。
【０３９０】
この例においても、情報記録媒体に格納されたデータの再生処理において、デバイス間の転送データをセッションキーで暗号化して送受信する構成としたので、転送路において盗聴等が発生した場合であっても、コンテンツの漏洩は防止され、セキュリティレベルの高いコンテンツ保護が実現される。これは、情報処理装置６５０の中で、例えば記録キーＫ１の取得方法からブロックキーＫｂ１の算出方法、そして、セッションキーＫｓの生成方法、および、セッションキーＫｓによる暗号化方法を一つのＬＳＩパッケージ内の処理として秘匿性を高めることによって、一層強固なものとなる。
【０３９１】
以上、特定の実施例を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本発明の要旨を判断するためには、冒頭に記載した特許請求の範囲の欄を参酌すべきである。
【０３９２】
なお、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。
【０３９３】
例えば、プログラムは記録媒体としてのハードディスクやＲＯＭ（Read Only Memory)に予め記録しておくことができる。あるいは、プログラムはフレキシブルディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Digital Versatile Disc)、磁気ディスク、半導体メモリなどのリムーバブル記録媒体に、一時的あるいは永続的に格納（記録）しておくことができる。このようなリムーバブル記録媒体は、いわゆるパッケージソフトウエアとして提供することができる。
【０３９４】
なお、プログラムは、上述したようなリムーバブル記録媒体からコンピュータにインストールする他、ダウンロードサイトから、コンピュータに無線転送したり、ＬＡＮ(Local Area Network)、インターネットといったネットワークを介して、コンピュータに有線で転送し、コンピュータでは、そのようにして転送されてくるプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。
【０３９５】
なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【０３９６】
【発明の効果】
以上、説明したように、本発明の構成によれば、暗号化コンテンツの復号に適用する鍵（ブロックキーＫｂ２）を生成するために必要となるシード情報（シード２）を格納した第２シード格納暗号化データ領域を、第１鍵生成情報としての第１シードに基づいて生成する第１ブロックキーＫｂ１と、第１ブロックキーＫｂ１、および第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３を適用して暗号化した構成としたので、シード情報（シード２）をディスクから直接読み取ることは不可能であり、従ってシード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まり、セキュリティレベルの高いコンテンツ保護が実現される。
【０３９７】
さらに、本発明の構成によれば、情報記録媒体に格納されたデータの再生処理において、暗号化コンテンツをデバイス間で転送し、暗号化コンテンツの復号に適用する鍵（ブロックキーＫｂ２）生成用のシード情報（シード２）をデバイス間で転送することが必要となる構成において、ブロックキー生成情報、具体的には、シード情報（シード２）および記録キーＫ２の双方をセッションキーで暗号化して送受信する構成とするとともに、さらに、暗号化コンテンツの復号には、第３の暗号鍵Ｋ３を適用することを要件とした構としたので、転送路からのデータ漏洩が発生した場合であっても、シード情報（シード２）および記録キーＫ２を取得することは困難となり、シード情報を用いて生成される鍵情報の解析、暗号アルゴリズムの解析の困難性が高まるとともに、第３の暗号鍵Ｋ３を持たない装置におけるコンテンツ再生は不可能となり、セキュリティレベルの高いコンテンツ保護が実現される。
【図面の簡単な説明】
【図１】情報記録媒体に格納されるデータ構成について説明する図である。
【図２】情報処理装置の構成例について説明する図である。
【図３】情報処理装置において実行する復号処理について説明する図である。
【図４】ディスク固有キーの生成処理例について説明する図である。
【図５】記録キーの生成処理例について説明する図である。
【図６】記録キーを用いたデータ記録処理について説明する図である。
【図７】タイトル固有キーの生成処理例について説明する図である。
【図８】暗号化データの復号処理シーケンスを説明する図である。
【図９】暗号化データの復号処理シーケンスを説明する図である。
【図１０】暗号化データの復号処理シーケンスを説明する図である。
【図１１】情報処理装置において実行する復号処理について説明する図である。
【図１２】情報処理装置において実行する復号処理について説明する図である。
【図１３】暗号化データの復号処理シーケンスを説明する図である。
【図１４】暗号化データの復号処理シーケンスを説明する図である。
【図１５】暗号化データの復号処理シーケンスを説明する図である。
【図１６】情報処理装置において実行する復号処理について説明する図である。
【図１７】シード情報の格納構成例について説明する図である。
【図１８】シード情報の格納構成例について説明する図である。
【図１９】シード情報の格納構成例について説明する図である。
【図２０】情報記録媒体ドライブ装置と情報処理装置間の接続構成を説明する図である。
【図２１】情報記録媒体ドライブ装置と情報処理装置間のデータ転送処理を説明する図である。
【図２２】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図２３】情報記録媒体ドライブ装置と情報処理装置間の認証処理シーケンスを説明する図である。
【図２４】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図２５】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図２６】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図２７】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図２８】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図２９】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図３０】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図３１】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図３２】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【図３３】情報記録媒体ドライブ装置と情報処理装置間のデータ転送を伴う復号処理シーケンスを説明する図である。
【符号の説明】
１００ 情報処理装置
１１０ バス
１２０ 入出力インタフェース
１３０ ＭＰＥＧコーデック
１４０ 入出力インタフェース
１４１ Ａ／Ｄ，Ｄ／Ａコンバータ
１５０ 暗号処理手段
１６０ ＲＯＭ
１７０ ＲＡＭ
１８０ メモリ
１９０ 記録媒体Ｉ／Ｆ
１９５ 記録媒体
１９８ ＴＳ処理手段
２１０ 情報処理装置
２１１ マスターキー
２２０ 情報記録媒体
２２１ ディスクＩＤ
２２３，２２４ タイトルキー
２２５ 記録シード
２２６ 物理インデックス
２２７ シード情報
２２８ 暗号化コンテンツ
２２９ タイトルキー
２３０ 第３暗号鍵Ｋ３
２７１〜２７５ 暗号処理部
２８１ 管理センタ
２８２ コンテンツ編集スタジオ
２８３ ディスク製造エンティテイ
２８４ 情報記録媒体
２９１，２９２ 暗号処理部
２９３，２９５ 暗号処理部
２９４ 演算部
３００ 暗号処理単位
３０１ 制御データ
３０２ 先頭ＴＳパケット
３０３，３４２ 後続ＴＳパケット
３０４ 暗号化ＴＳパケット
３０５ 復号ＴＳパケット群
３０６ 復号ＴＳパケット
３１１，３２１，３３１ シード情報（シード１）
３１２，３２２，３３２ シード情報（シード２）
３４１ 第２ＴＳパケット
３５０ 暗号処理単位
３５１ 制御データ
３５２ 先頭ＴＳパケット
３５３，３９２ 後続ＴＳパケット
３５４ 復号ＴＳパケット
３５５ 復号ＴＳパケット群
３６１，３７１，３８１ シード情報（シード１）
３６２，３７２，３８２ シード情報（シード２）
３９１ 第２ＴＳパケット
４１０ 情報処理装置
４１１ インタフェース
４２０ 情報記録媒体ドライブ装置
４２１ インタフェース
４３０ 情報記録媒体
５００ 情報処理装置
５１０ 情報記録媒体ドライブ
５１１ マスターキー
５２０ 情報記録媒体
５２１ ディスクＩＤ
５２３，５２４ タイトルキー
５２５ 記録シード
５２６ 物理インデックス
５２７ シード情報
５２８ 暗号化コンテンツ
５３０，５４０ 認証キー
５５０ 第３暗号鍵Ｋ３
６００ 暗号処理単位
６０１ 制御データ
６０２ 先頭ＴＳパケット
６０３ 後続ＴＳパケット
６０４ 暗号化ＴＳパケット
６０５ 暗号化ＴＳパケット
６０６ 暗号化ＴＳパケット
６０７ 復号ＴＳパケット群
６０８ 復号ＴＳパケット
６１０ 復号ＴＳパケット
６１１，６２１，６３１ シード情報（シード１）
６１２，６２２，６３２ シード情報（シード２）
６４１ 第２ＴＳパケット
６５０ 情報処理装置
６６０ 情報記録媒体ドライブ
６１１ マスターキー
６７０ 情報記録媒体
６７１ ディスクＩＤ
６７２ タイトルキー
６７３ 物理インデックス
６７４ シード情報
６７５ 暗号化コンテンツ
６８０，６９０ 認証キー
６８５ 第３暗号鍵Ｋ３
７０１ 暗号化ユーザデータ
７０２ 暗号化ユーザデータ
７０３ ユーザデータ
７０４ 暗号化第３暗号鍵Ｋｓ（Ｋ３）
７１１ 制御データ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an information processing device, an information recording medium drive device, an information recording medium, an information processing method, and a computer program. More particularly, the present invention relates to an information processing apparatus, an information recording medium drive apparatus, an information recording medium, an information processing method, and a computer program that can prevent unauthorized use of content in data recording / playback processing using the information recording medium.
[0002]
[Prior art]
Recently, various software data (hereinafter referred to as content) such as audio data such as music, image data such as movies, game programs, various application programs, etc. are transmitted via a network such as the Internet or It is distributed via information recording media (media) such as CD (Compact Disc), DVD (Digital Versatile Disc), MD (Mini Disc). These distributed contents are played back and used in playback devices such as PCs (Personal Computers), CD players, DVD players, MD players, etc., game machines, etc. owned by users.
[0003]
Many contents, such as music data and image data, generally have distribution rights or the like held by the creator or seller. Therefore, when distributing these contents, it is common to adopt a configuration that restricts the use of the contents, that is, permits the use of the contents only to authorized users and prevents unauthorized copying or the like. It is the target.
[0004]
In particular, in recent years, recording devices and recording media for digitally recording information are becoming widespread. According to such a digital recording apparatus and recording medium, for example, recording and reproduction can be repeated without deteriorating images and audio, distribution of illegally copied content via the Internet, and content can be distributed on a CD-R or the like. There is a problem that a large number of so-called pirated discs are distributed.
[0005]
In particular, a large-capacity recording medium such as a DVD developed in recent years can record a large amount of data, for example, one movie as digital information on one medium. As video information and the like can be recorded as digital information in this way, it is an increasingly important issue to prevent unauthorized copying and to protect the copyright holder.
[0006]
According to a recording apparatus and a digital recording medium that perform digital recording and reproduction, recording and reproduction can be repeated without deteriorating images and sound. In this way, digital data can be copied over and over again while maintaining the image quality and sound quality. If illegally copied recording media are distributed in the market, the copyrights of various contents such as music and movies are copyrighted. The profits of the seller or the rightful sales rights holder will be harmed. In recent years, in order to prevent such illegal copying of digital data, various techniques for preventing illegal copying in digital recording devices and recording media have been put into practical use.
[0007]
For example, a DVD (Content Scramble System) is adopted in a DVD player. In CSS, a DVD-ROM (Read Only Memory) stores video data, audio data, etc. encrypted, and the key used to decrypt the encrypted data is a licensed DVD player. Given to. The license is given to a DVD player designed to comply with a predetermined operation rule such as not performing illegal copying. Therefore, a licensed DVD player can reproduce images and sounds from the DVD-ROM by decrypting the encrypted data recorded on the DVD-ROM using a given key.
[0008]
On the other hand, an unlicensed DVD player does not have a key for decrypting encrypted data, and therefore cannot decrypt encrypted data recorded on a DVD-ROM. As described above, in the CSS configuration, a DVD player that does not satisfy the conditions required at the time of licensing cannot reproduce the DVD-ROM on which the digital data is recorded, thereby preventing unauthorized copying. .
[0009]
However, the CSS employed in the DVD-ROM is intended for a recording medium in which data cannot be written by the user, and is not considered for application to a recording medium in which data can be written by the user.
[0010]
In other words, even if the data recorded on the recording medium to which data can be written is encrypted, if all the encrypted data is copied as it is to the RAM medium, the licensed legitimate device It is possible to create a so-called pirated version that can be replayed with.
[0011]
In addition, software programs that break the CSS encryption, such as DeCSS software, are distributed on the Internet. By applying this program, it is possible to decrypt DVD Video encryption and write to a recordable DVD in plain text. It has become. The reason why DeCSS appeared was the reverse engineer of DVD player software that was designed without taking any action on the key data for CSS decryption, which should be obliged to be concealed when implemented to prevent decryption. This is because the key data has been decrypted, and the entire CSS algorithm has been decrypted in a chain from the decrypted key data.
[0012]
When implementing a copyright protection technology execution program including key data in an application program executed on a PC, it is common to provide tamper resistance to prevent analysis of the copyright protection technology. an index indicating the intensity of tampering without therefore is how whether to respond to reverse engineering is fact is that the discretion and capability of the individual impressions mentor, when the CSS is breached as a result of As a result, a flood of illegal copy contents is caused.
[0013]
In addition to CSS, CPPM (Content Protection for Prerecorded Media) and CPRM (Content Protection for Recordable Media) are copyright protection technologies (copy control technologies) employed in the DVD standard. CPPM is a copy control technology developed for playback-only media (Prerecorded Media), and CPRM is a copy control technology developed for recordable media. These store key information called media key blocks on the media (for example, disc) side, while storing device keys on the device side, such as playback devices and PCs, and perform copy control by combining these keys It is.
[0014]
However, even in such CPRM and CPPM, there is no proposal for a technique for fundamentally solving the problem of eliminating the risk of leakage of key information stored in a disk as a PC or a medium as a device. In CPRM and CPPM, there is always a risk that the copy control system will collapse due to key leakage.
[0015]
As a technique for preventing unauthorized use of content, the present applicant has proposed, for example, an encryption processing technique in which a different key is applied to each data block of content stored in a recording medium in
[0016]
However, in the above configuration, the seed is used as the key generation information for each data block, and the information stored in the recording medium is used. The key data is decrypted and decrypted in the same manner as the CSS described above. It can be said that there is no concern that leakage of contents is caused by the block key being derived from a different seed for each key data and data block.
[0017]
[Patent Document 1]
Japanese Patent Publication 2001-351324
[Patent Document 2]
Japanese Patent Publication No. 2002-236622
[0018]
[Problems to be solved by the invention]
The present invention has been made in view of the above-described problems in the prior art. In a configuration in which content stored in various information recording media such as a DVD and a CD is used in a playback apparatus and a PC (personal computer), the recording medium is used. Information processing apparatus, information recording medium drive apparatus, information recording medium, and information processing apparatus that make it more difficult to leak key information applied to encryption of content stored in the disk, and increase the difficulty of decryption of keys and encryption algorithms, and An object is to provide an information processing method and a computer program.
[0025]
[Means for Solving the Problems]
The first aspect of the present invention is:
An information processing apparatus having an encryption processing unit that performs decryption processing of encrypted data,
Having storage means for storing master key generation information;
The cryptographic processing means includes
A master key is generated based on the master key generation information, two recording keys K1, K2 are generated based on the generated master key and information read from the information recording medium, and the generated first recording key K1 and the aboveAs the first key generation information set for each encryption processing unit constituting the encrypted data stored in the information recording mediumBy data processing based on the first seedFirst1 block key Kb1 is generated, and the generated first block key Kb1To encrypt and store the second seed as the second key generation informationAccording to the data processing based on the acquired second seed and the second recording key K2, the second seed is obtained by executing the first decryption process of the second seed storage encrypted data area.FirstGenerating a two-block key Kb2, and performing a decryption process of the encrypted data stored in the information recording medium by a decryption process based on the generated second block key Kb2,A decryption process in which a third encryption key K3 different from the first block key Kb1 and the second block key Kb2 is applied to the second seed storage encrypted data area,Configuration for executing the second decryption process of the second seed storage encrypted data area to obtain the decrypted data of the second seed storage encrypted data areaHaveIt is characterized byIt is in the information processing device.
[0026]
Furthermore, the present inventionThe second aspect is
An information processing apparatus having an encryption processing unit that performs decryption processing of encrypted data,
Having storage means for storing master key generation information;
The cryptographic processing means includes
A master key is generated based on the master key generation information, two recording keys K1, K2 are generated based on the generated master key and information read from the information recording medium, and the generated first recording key K1 and the aboveAs the first key generation information set for each encryption processing unit constituting the encrypted data stored in the information recording mediumBy data processing based on the first seedFirst1 block key Kb1 is generated, and the generated first block key Kb1To encrypt and store the second seed as the second key generation informationA first decryption process of the second seed storage encrypted data area;Different from the first block key Kb1 and the second block key Kb2 for the second seed storage encrypted data areaData processing based on the acquired second seed and the second recording key K2 is performed by executing the second decryption process of the second seed storage encrypted data area based on the third encryption key K3 to acquire the second seed. To generate the second block key Kb2 and execute the decryption process of the encrypted data stored in the information recording medium by the decryption process based on the generated second block key Kb2.HaveIt is characterized byIt is in the information processing device.
[0041]
Furthermore, the present inventionThe third aspect of
An information processing method in an information processing apparatus for performing decryption processing of encrypted data stored in an information recording medium,
A master key is generated based on master key generation information stored in a storage unit in the information processing apparatus, and two recording keys K1, K2 are generated based on the generated master key and information read from the information recording medium. And the generated first recording key K1As the first key generation information set for each encryption processing unit constituting the encrypted data stored in the information recording mediumBy data processing based on the first seedFirst1 block key Kb1 is generated, and the generated first block key Kb1To encrypt and store the second seed as the second key generation informationAccording to the data processing based on the acquired second seed and the second recording key K2, the second seed is obtained by executing the first decryption process of the second seed storage encrypted data area.FirstGenerating a two-block key Kb2, and performing a decryption process of the encrypted data stored in the information recording medium by a decryption process based on the generated second block key Kb2,A decryption process in which a third encryption key K3 different from the first block key Kb1 and the second block key Kb2 is applied to the second seed storage encrypted data area,Executing a second decryption process of the second seed storage encrypted data area to obtain decrypted data of the second seed storage encrypted data areaHaveIt is characterized byThere is an information processing method.
[0042]
Furthermore, the present inventionThe fourth aspect of
An information processing method in an information processing apparatus for performing decryption processing of encrypted data stored in an information recording medium,
A master key is generated based on master key generation information stored in a storage unit in the information processing apparatus, and two recording keys K1, K2 are generated based on the generated master key and information read from the information recording medium. And the generated first recording key K1 and theAs the first key generation information set for each encryption processing unit constituting the encrypted data stored in the information recording mediumBy data processing based on the first seedFirst1 block key Kb1 is generated, and the generated first block key Kb1To encrypt and store the second seed as the second key generation informationA first decryption process of the second seed storage encrypted data area;Different from the first block key Kb1 and the second block key Kb2 for the second seed storage encrypted data areaData processing based on the acquired second seed and the second recording key K2 is performed by executing the second decryption process of the second seed storage encrypted data area based on the third encryption key K3 to acquire the second seed. Generating the second block key Kb2, and executing a decryption process of the encrypted data stored in the information recording medium by a decryption process based on the generated second block key Kb2.HaveIt is characterized byThere is an information processing method.
[0047]
[Action]
According to the configuration of the present invention, the second seed storage encrypted data area storing the seed information (seed 2) necessary for generating the key (block key Kb2) applied to the decryption of the encrypted content is stored in the first seed storage. A first block key Kb1 that is generated based on a first seed as one-key generation information, and a third block key K3 that is different from the first block key Kb1 and the second block key Kb2 Therefore, it is impossible to read the seed information (seed 2) directly from the disc. Therefore, it is difficult to analyze the key information generated by using the seed information and the analysis of the encryption algorithm, and the content has a high security level. Protection is realized.
[0048]
Furthermore, according to the configuration of the present invention, in the reproduction process of data stored in the information recording medium, the encrypted content is transferred between the devices, and a key (block key Kb2) for generating the decrypted encrypted content is generated. In a configuration where it is necessary to transfer seed information (seed 2) between devices, block key generation information, specifically, both seed information (seed 2) and recording key K2 are encrypted with a session key and transmitted / received. In addition, since it has a structure that requires the application of the third encryption key K3 for decrypting the encrypted content, even if data leakage from the transfer path occurs, It becomes difficult to obtain the seed information (seed 2) and the recording key K2, and analysis of key information generated using the seed information and analysis of encryption algorithm With difficulty increases, the content reproduction becomes impossible in an apparatus that does not have a third encryption key K3, a high security level content protection is achieved.
[0049]
The computer program of the present invention is, for example, a storage medium or a communication medium provided in a computer-readable format to a general-purpose computer system capable of executing various program codes, such as a CD, a DVD, or an MO. Or a computer program that can be provided by a communication medium such as a network. By providing such a program in a computer-readable format, processing corresponding to the program is realized on the computer system.
[0050]
Other objects, features, and advantages of the present invention will become apparent from a more detailed description based on embodiments of the present invention described later and the accompanying drawings. In this specification, the system is a logical set configuration of a plurality of devices, and is not limited to one in which the devices of each configuration are in the same casing.
[0051]
DETAILED DESCRIPTION OF THE INVENTION
[Data recording configuration on recording medium]
First, the data structure stored in the information recording medium according to the present invention will be described. The encrypted data stored in the information recording medium is read, decrypted and reproduced by a data recording / reproducing apparatus or a PC (personal computer).
[0052]
Data stored in the information recording medium is, for example, a transport stream (TS) as encoded data defined by the MPEG-2 system. A transport stream can constitute a plurality of programs in one stream, and an ATS (Arrival Time Stamp) is set as appearance timing information of each transport packet. This time stamp is determined at the time of encoding so as not to break down a T-STD (Transport Stream System Target Decoder), which is a virtual decoder defined in the MPEG-2 system. Decoding and reproduction are performed by controlling the appearance timing according to the ATS added to.
[0053]
For example, when a transport stream packet is recorded on a recording medium, it is recorded as a source packet with the intervals between the packets reduced. However, by storing the appearance timing of each transport packet together on the recording medium, It becomes possible to control the output timing of each packet.
[0054]
With reference to FIG. 1, an outline of a data recording configuration stored in an information recording medium and a process of decoding and reproducing recorded data will be described. The data stored in the information recording medium is encrypted data, and it is necessary to perform a decryption process when reproducing. FIG. 1A shows a data recording configuration stored in an information recording medium. 18-byte control data (User Control Data) and 2048-byte user data (User Data) are configured as one sector data. For example, data for three sectors is defined as one encryption processing unit. The number of bytes and the processing unit described here are one representative example, and various settings can be made for the number of bytes of control data and user data and the setting of the processing unit.
[0055]
(B) shows the configuration of one unit (1 AU: Aligned Unit) which is a cryptographic processing unit. An information processing apparatus that reproduces encrypted data stored in an information recording
[0056]
One unit (1AU), which is an encryption processing unit, has a
[0057]
The
[0058]
The seed information storage mode and encryption mode shown in FIG. 1 (c) are only examples, and a plurality of configuration examples will be described later. For example, an area double-encrypted by block keys Kb1 and Kb2 It is good also as a structure to include. In order to generate each block key, seed information as key generation information is required. The seed information (seed 1) is key generation information for generating the block key Kb1, and the seed information (seed 2) is key generation information for generating the block key Kb2. These are stored in the control data area or the user data area.
[0059]
In order to decrypt the encrypted content stored in the user data area, it is necessary to read the seed information stored in the information recording medium and generate a key based on the seed information.
[0060]
In the configuration of the present invention, as shown in FIG. 1 (c), seed information (seed 1) necessary for generating the block key Kb1 and seed information (seed necessary for generating the block key Kb2) The seed 2) is stored on the information recording medium, one seed information (seed 2) is encrypted with the block key Kb1 generated by the seed information (seed 1), and the third encryption key It is configured to be further encrypted by K3 and stored.
[0061]
As described above, the configuration of the present invention stores data that has been subjected to encryption processing using three different keys in a recording medium, and performs decryption processing using three different keys in the reproduction processing. That is, block keys Kb1 and Kb2 are generated by encryption
[0062]
After the decoding process for each processing unit, the decoded transport stream packet is input to the MPEG-2 decoder, the decoding process is executed, and the content reproduction is performed. One processing unit (3 sectors) includes, for example, 32 transport stream (TS) packets. That is, 32 × 192 = 6144 byte data is used as one encryption and decryption processing unit. Note that various settings can be made for the processing unit.
[0063]
At the time of decryption and reproduction, two seed information (
[0064]
The third encryption key K3 is generated based on data acquired from the information recording medium, is configured to apply the storage key of the information processing apparatus that performs the reproduction process, or is stored in the information processing apparatus that performs the reproduction process. There is a configuration in which a key that can be generated based on information is applied. These processing configurations will be described later.
[0065]
Further, at the time of content recording, a process reverse to the decryption / playback process is executed, two seed information (
[0066]
[Information processor configuration]
FIG. 2 is a block diagram showing the configuration of an embodiment of the
[0067]
The input / output I /
[0068]
The
[0069]
The
[0070]
The
[0071]
The
[0072]
The transport stream processing means (TS processing means) 198 takes out a transport packet corresponding to a specific content from a transport stream in which a plurality of contents are multiplexed, and outputs the appearance timing information of the taken out transport stream for each packet. At the same time, data processing for storage in the
[0073]
As described above, ATS (Arrival Time Stamp) as appearance timing information of each transport packet is set in the transport stream, and timing control is executed by ATS at the time of decoding by the MPEG2 decoder. The transport stream processing means (TS processing means) 198 records, for example, a transport packet on a recording medium as a source packet with the interval between the packets reduced. By storing the data in a recording medium, the output timing of each packet can be controlled during reproduction.
[0074]
The
[0075]
[Data playback processing]
Next, decryption processing of encrypted data stored in the recording medium will be described. FIG. 3 is a diagram for explaining the procedure of the data decoding process. The process shown in FIG. 3 is a process mainly executed by the cryptographic processing means 150 shown in FIG.
[0076]
The
[0077]
The
[0078]
Next, in step S101, the
[0079]
Next, title keys (Title Keys) 1 and 223 and
[0080]
Next, in step S102 and step S103, two title unique keys (Title Unique Keys) 1 and 2 are generated from a disc unique key (Disc Unique Key) and title keys (Title Key) 1 and 2. As a specific method for this generation, as described above, a method using SHA-1 or a method using a hash function based on a block cipher can be applied.
[0081]
Furthermore, the
[0082]
An example of generation processing of the two recording keys (REC key) K1 and K2 executed in steps S102 to S105 will be described with reference to FIG.
[0083]
FIG. 5A shows the generation of the recording key K1 by the processing of steps S102 and S104 in FIG. 3, and FIG. 5B shows the generation processing example of the recording key K2 by the processing of steps S103 and S105 of FIG. Yes.
[0084]
In the process of FIG. 5A, first, the
[0085]
In the process of FIG. 5B, the
[0086]
The recording keys K1 and K2 are keys that need to be used in the above-described reproduction processing process, but are also applied in encryption processing for recording content on an information recording medium.
[0087]
As shown in FIG. 6, the encrypted content stored in the
[0088]
In this manufacturing process, the
[0089]
When the
[0090]
In the example shown in FIG. 3, in order to calculate the two title-
[0091]
A configuration example in which two title
[0092]
In the processing example of FIG. 7A, the disc unique key is applied to the disc key seed, the AES
[0093]
In the processing example of FIG. 7B, the disc unique key is applied to the disc key seed, the AES
[0094]
Returning to FIG. 3, the description of the data decoding / reproduction processing from the information recording medium will be continued. When the two recording keys (REC key) 1 and 2 are generated in steps S104 and S105, the block key Kb1 generation process is executed in step S106.
[0095]
In the block key Kb1 generation process, the seed information (seed 1) 227 is read from the
[0096]
Processing executed after the block key Kb1 generation processing in step S106 will be described with reference to FIG.
[0097]
In FIG. 8, the decoding process is executed in units of
[0098]
The
[0099]
Note that there are a plurality of modes for storing
[0100]
In FIG. 8, the same processing step number is attached | subjected to the processing step similar to the processing step of FIG.
[0101]
In step S106 (FIGS. 3 and 8), seed information (seed 1) 311 read from the control data of the information recording medium is input to the AES encryption processing unit, and the recording key K1 generated in the previous step S104 is applied. The process of generating the block key Kb1 is executed by executing the AES encryption process. In FIG. 8, AES_G indicates a key generation process that applies AES encryption processing, and AES_D indicates a data decryption process that applies AES encryption processing.
[0102]
Next, in step S107 of FIG. 3, only the encrypted data portion that is the object of the decryption process in step S108 is extracted from the user data consisting of 32 TS packets, the decryption process of the extracted data is executed in step S108, and further in step S109. Only the encrypted data part to be decrypted in step S111 is extracted, and the decryption process of the extracted data is executed in step S111.
[0103]
Further, in step S112, only the encrypted data part to be decrypted in step S114 is extracted, the decrypted data is decrypted in step S114, and output from the decryption processing result data in step S114 and the selector step S112. The remaining unencrypted data is concatenated in step S114a, and is input as a decrypted TS packet group to, for example, an MPEG decoder, where it is decoded.
[0104]
In step S108 (see FIGS. 3 and 8), an AES decryption process using the block key Kb1 generated in step S106 is executed. In step S108, the decryption process is executed only for the data part that has been subjected to the encryption process to which the block key Kb1 is applied. In this example, the data area including at least the seed information (seed 2) of the
[0105]
The third encryption key K3 is a secret key stored in advance in the
[0106]
In the example shown in FIG. 3, an example is shown in which a key generated based on data stored in the
[0107]
Note that the
[0108]
Note that there are several patterns regarding which data area the data portion subjected to the encryption processing to which the block key Kb1 and the third encryption key K3 are applied, and these will be described later.
[0109]
The
[0110]
As a result of the decryption process to which the block key Kb1 is applied in step S108, an
[0111]
The selector step S109 in FIG. 3 outputs the seed information (seed 2) from the result of the decryption process to which the block key Kb1 is applied to the block key Kb2 generation step in step S110, and the encrypted data encrypted with the block key Kb2. Is output to the decoding step S111, and other data is output to the selector step S112.
[0112]
In step S110 (see FIG. 3 and FIG. 8), in the seed information (seed 2) extracted from the
[0113]
Next, in step S111, the encryption unit (the
[0114]
Further, the selector step S112 of FIG. 3 is a step of selectively outputting the
[0115]
In step S114 (see FIGS. 3 and 8), the
[0116]
The decoded
[0117]
As described above, in the configuration of the present invention, the seed information (seed 2) necessary for generating the key (block key Kb2) applied to the decryption of the encrypted content is used as a plurality of other keys, that is, the block key. Since it is configured to be encrypted and stored with Kb1 and the third encryption key K3, it is impossible to read the seed information (seed 2) directly from the disk. Therefore, the key information generated using the seed information is analyzed. As a result, it becomes difficult to analyze cryptographic algorithms, and content protection with a high security level is realized.
[0118]
There are various modes for storing the two seed information, and a plurality of examples will be described below.
[0119]
FIG. 9 shows an example in which seed information (seed 1) and seed information (seed 2) are both stored in the
[0120]
The
[0121]
In FIG. 9, the decoding process is executed in units of
[0122]
The process of FIG. 9 will be described. In FIG. 9, the same processing step number is attached | subjected to the processing step similar to the processing step of FIG.
[0123]
In step S106 (FIGS. 3 and 9), the seed information (seed 1) 321 read from the first TS packet of the user data of the information recording medium is input to the AES encryption processing unit, and the previous step S104 (see FIG. 3). This is the step of executing the AES encryption process to which the recording key K1 generated in
[0124]
Next, in step S107 of FIG. 3, the data part to be subjected to the decryption process to which the block key Kb1 in step S108 is applied, that is, the
[0125]
In the encrypted data area of the
[0126]
In step S108 (see FIGS. 3 and 9), an AES decryption process using the block key Kb1 generated in step S106 is executed. In step S108, the decryption process is executed only for the data part that has been subjected to the encryption process to which the block key Kb1 is applied. In this example, the data area including at least the seed information (seed 2) of the
[0127]
The third encryption key K3 is a secret key stored in advance in the
[0128]
The
[0129]
As a result of the decryption process to which the block key Kb1 is applied in step S108, an
[0130]
The selector step S109 in FIG. 3 outputs the seed information (seed 2) from the result of the decryption process to which the block key Kb1 is applied to the block key Kb2 generation step in step S110, and the encrypted data encrypted with the block key Kb2. Is output to the decoding step S111, and other data is output to the selector step S112.
[0131]
In step S110 (see FIG. 3 and FIG. 9), in the seed information (seed 2) extracted from the
[0132]
Next, in step S111, the encryption unit (the
[0133]
Further, the selector step S112 of FIG. 3 is a step of selectively outputting the
[0134]
In step S114 (see FIGS. 3 and 9), the
[0135]
The decoded
[0136]
As described above, in this configuration, seed information (seed 1) and seed information (seed 2) are both stored in the first TS packet in the user data, and the seed required for generating the block key Kb2 The information (seed 2) is encrypted with the block key Kb1 generated based on the seed information (seed 1) and the recording key K1, and is further encrypted with the third encryption key K3 (first TS packet). Therefore, it is impossible to read the seed information (seed 2) directly from the disk. Therefore, it is difficult to analyze the key information generated using the seed information and the cryptographic algorithm, Content protection with a high security level is realized.
[0137]
The example shown in FIG. 10 is an example in which seed information (seed 1) 331 is stored in the
[0138]
The
[0139]
In FIG. 10, the decoding process is executed in units of
[0140]
The process of FIG. 10 will be described. In FIG. 10, the same processing step number is attached | subjected to the processing step similar to the processing step of FIG.
[0141]
In step S106 (FIGS. 3 and 10), the seed information (seed 1) 331 read from the first TS packet of the user data of the information recording medium is input to the AES encryption processing unit, and the previous step S104 (see FIG. 3). This is a step of generating the block key Kb1 by executing the AES encryption process to which the recording key K1 generated in
[0142]
Next, in step S107 of FIG. 3, the data part to be subjected to the decryption process to which the block key Kb1 in step S108 is applied, ie, the
[0143]
As a result of the decryption process to which the block key Kb1 is applied in step S108, an
[0144]
The selector step S109 in FIG. 3 outputs the seed information (seed 2) from the result of the decryption process to which the block key Kb1 is applied to the block key Kb2 generation step in step S110, and the encrypted data encrypted with the block key Kb2. Is output to the decoding step S111, and other data is output to the selector step S112.
[0145]
In step S110 (see FIG. 3 and FIG. 10), in the seed information (seed 2) extracted from the
[0146]
Next, in step S111, the encryption part (
[0147]
Further, the selector step S112 in FIG. 3 is a step of selectively outputting to the decryption step S114 the
[0148]
In step S114 (see FIGS. 3 and 10), the
[0149]
The decoded
[0150]
As described above, in this configuration, seed information (seed 1) and seed information (seed 2) are both stored in the first TS packet in the user data, and the seed required for generating the block key Kb2 The information (seed 2) is stored in the second TS packet in the user data, and the first TS packet and the second TS packet including the seed information (seed 2) are based on the seed information (seed 1) and the recording key K1. In this case, the seed information (seed 2) can be read directly from the disk because it is encrypted with the block key Kb1 that is generated in this way and further stored in the area (first TS packet) that is encrypted with the third encryption key K3. Therefore, it is difficult to analyze the key information generated by using the seed information and the analysis of the cryptographic algorithm. Content protection is achieved high Ireberu.
[0151]
In the above-described example, the example in which the third encryption key K3 is set as a key generated based on the data (title key 3) stored in the
[0152]
For example, as shown in FIG. 11, the third encryption key K3, 230 is a secret key stored in advance in the
[0153]
In the above-described example, the decryption process for the seed information (seed 2) storage area encrypted with the block key Kb1 and the third encryption key K3 is first executed by applying the block key Kb1, The configuration example in which the seed information (seed 2) is acquired from the result of the first decryption processing and the block key Kb2 is generated by applying the acquired seed information (seed 2) has been described. For the seed information (seed 2) storage area encrypted with the third encryption key K3, the decryption process to which the block key Kb1 is applied and the decryption process to which the third encryption key K3 is applied are continuously executed. It is also possible to obtain seed information (seed 2) from the result of the decryption process and generate the block key Kb2 by applying this obtained seed information (seed 2). Hereinafter, a processing example in which the decryption process using the block key Kb1 and the decryption process using the third encryption key K3 are executed in succession will be described.
[0154]
FIG. 12 is a diagram for explaining the procedure of the data decryption process in which the decryption process to which the block key Kb1 is applied and the decryption process to which the third encryption key K3 is applied are continuously performed. The processing shown in FIG. 12 is mainly processing executed by the cryptographic processing means 150 shown in FIG.
[0155]
The
[0156]
The
[0157]
Next, the
[0158]
Next, in steps S202 to S204,
[0159]
Furthermore, the
[0160]
In step S207, the block key Kb1 generation process is executed. In the block key Kb1 generation process, the seed information (seed 1) 227 is read from the
[0161]
Processing executed after the block key Kb1 generation processing in step S207 will be described with reference to FIG.
[0162]
In FIG. 13, the decoding process is executed in units of
[0163]
The
[0164]
In FIG. 13, the same processing step number is attached | subjected to the processing step similar to the processing step of FIG.
[0165]
In step S207 (FIGS. 12 and 13), seed information (seed 1) 361 read from the control data of the information recording medium is input to the AES encryption processing unit, and the recording key K1 generated in the previous step S206 is applied. The process of generating the block key Kb1 is executed by executing the AES encryption process.
[0166]
Next, in step S208 of FIG. 12, only the encrypted data portion that is the object of the decryption process in step S209 is extracted from the user data consisting of 32 TS packets, the decryption process of the extracted data is executed in step S209, and further in step S210 Only the encrypted data part to be decrypted in step S211 is extracted, and the decryption process of the extracted data is executed in step S211.
[0167]
Furthermore, in step S212, only the encrypted data part to be decrypted in step S214 is extracted, the decrypted data is decrypted in step S214, and output from the decryption processing result data in step S214 and the selector step S212. The remaining unencrypted data is concatenated in the selector step S215, and is input as a decoded TS packet group to, for example, an MPEG decoder for decoding processing.
[0168]
In step S209 (see FIGS. 12 and 13), an AES decryption process using the block key Kb1 generated in step S207 is executed. In step S209, a decryption process is executed only for the data part subjected to the encryption process to which the block key Kb1 is applied. In this example, the data area including at least seed information (seed 2) of the
[0169]
The third encryption key K3 is a secret key stored in advance in the
[0170]
In the example shown in FIG. 12, a key generated based on data stored in the
[0171]
The
[0172]
As a result of the decryption process applying the block key Kb1 in step S209, an encrypted TS packet subjected to only the encryption process applying the third encryption key K3 is calculated. This TS packet is combined with other data in the selector step S210, and in step S211, a decryption process using the third encryption key K3 (title unique key K3) is executed.
[0173]
In the example of FIG. 13, the data that is the target of the decryption process to which the third encryption key K3 in step S211 is applied is the
[0174]
The selector step S212 in FIG. 12 outputs seed information (seed 2) to the block key Kb2 generation step in step S213 from the result of the decryption process using the block key Kb1 and the third encryption key (title unique key K3). The encrypted data encrypted with the block key Kb2 is output to the decryption step S214, and the other data is output to the selector step S215.
[0175]
In step S213 (see FIGS. 12 and 13), seed information extracted from the
[0176]
Next, in step S214, the encryption part (
[0177]
The decoded
[0178]
As described above, in the configuration of the present invention, the seed information (seed 2) necessary for generating the key (block key Kb2) applied to the decryption of the encrypted content is used as a plurality of other keys, that is, the block key. Since it is configured to be encrypted and stored with Kb1 and the third encryption key K3, it is impossible to read the seed information (seed 2) directly from the disk. Therefore, the key information generated using the seed information is analyzed. As a result, it becomes difficult to analyze cryptographic algorithms, and content protection with a high security level is realized.
[0179]
FIG. 14 shows an example in which both seed information (seed 1) and seed information (seed 2) are stored in the
[0180]
The
[0181]
In step S207 (FIGS. 12 and 14), seed information (seed 1) 371 read from the
[0182]
Next, in step S208 of FIG. 12, only the encrypted data portion that is the object of the decryption process in step S209 is extracted from the user data consisting of 32 TS packets, the decryption process of the extracted data is executed in step S209, and further in step S210 Only the encrypted data part to be decrypted in step S211 is extracted, and the decryption process of the extracted data is executed in step S211.
[0183]
Furthermore, in step S212, only the encrypted data part to be decrypted in step S214 is extracted, the decrypted data is decrypted in step S214, and output from the decryption processing result data in step S214 and the selector step S212. The remaining unencrypted data is concatenated in the selector step S215, and is input as a decoded TS packet group to, for example, an MPEG decoder for decoding processing.
[0184]
In step S209 (see FIGS. 12 and 14), an AES decryption process using the block key Kb1 generated in step S207 is executed. In step S209, a decryption process is executed only for the data part subjected to the encryption process to which the block key Kb1 is applied. In this example, the data area including at least seed information (seed 2) of the
[0185]
The third encryption key K3 is a secret key stored in advance in the
[0186]
In the example shown in FIG. 12, a key generated based on data stored in the
[0187]
The
[0188]
As a result of the decryption process applying the block key Kb1 in step S209, an encrypted TS packet subjected to only the encryption process applying the third encryption key K3 is calculated. This TS packet is combined with other data in the selector step S210, and in step S211, a decryption process using the third encryption key K3 (title unique key K3) is executed.
[0189]
In the example of FIG. 14, the data to be subjected to the decryption process to which the third encryption key K3 in step S211 is applied is the
[0190]
The selector step S212 in FIG. 12 outputs seed information (seed 2) to the block key Kb2 generation step in step S213 from the result of the decryption process using the block key Kb1 and the third encryption key (title unique key K3). The encrypted data encrypted with the block key Kb2 is output to the decryption step S214, and the other data is output to the selector step S215.
[0191]
In step S213 (see FIGS. 12 and 14), seed information extracted from the
[0192]
Next, in step S214, the encryption part (
[0193]
The decoded
[0194]
As described above, in this configuration, the seed information (seed 2) necessary for generating the key (block key Kb2) to be applied to the decryption of the encrypted content is converted into a plurality of other keys, that is, the block key Kb1. Since the third encryption key K3 encrypts and stores the seed information, it is impossible to read the seed information (seed 2) directly from the disk. Therefore, the key information generated using the seed information is analyzed and encrypted. The difficulty of algorithm analysis increases, and content protection with a high security level is realized.
[0195]
The example shown in FIG. 15 is an example in which seed information (seed 1) 381 is stored in the
[0196]
The
[0197]
The process of FIG. 15 will be described. In FIG. 15, the same processing step number is attached | subjected to the processing step similar to the processing step of FIG.
[0198]
In step S207 (FIGS. 12 and 15), the seed information (seed 1) 381 read from within the first TS packet of the user data of the information recording medium is input to the AES encryption processing unit, and the previous step S205 (see FIG. 12). This is a step of generating the block key Kb1 by executing the AES encryption process to which the recording key K1 generated in
[0199]
Next, in step S208 of FIG. 12, the data part to be subjected to the decryption process to which the block key Kb1 in step S209 is applied is selected from the user data consisting of 32 TS packets, that is, the
[0200]
As a result of the decryption process applying the block key Kb1 in step S209, an encrypted TS packet subjected to only the encryption process applying the third encryption key K3 is calculated. This TS packet is combined with other data in the selector step S210, and in step S211, a decryption process using the third encryption key K3 (title unique key K3) is executed.
[0201]
In the example of FIG. 15, the data to be subjected to the decryption process to which the third encryption key K3 in step S211 is applied is the
[0202]
The selector step S212 in FIG. 12 outputs seed information (seed 2) to the block key Kb2 generation step in step S213 from the result of the decryption process using the block key Kb1 and the third encryption key (title unique key K3). The encrypted data encrypted with the block key Kb2 is output to the decryption step S214, and the other data is output to the selector step S215.
[0203]
In step S213 (see FIGS. 12 and 15), seed information extracted from the
[0204]
Next, in step S214, the encryption part (
[0205]
The decoded
[0206]
As described above, in this configuration, seed information (seed 1) and seed information (seed 2) are both stored in the first TS packet in the user data, and the seed required for generating the block key Kb2 The information (seed 2) is stored in the second TS packet in the user data, and the first TS packet and the second TS packet including the seed information (seed 2) are based on the seed information (seed 1) and the recording key K1. In this case, the seed information (seed 2) can be read directly from the disk because it is encrypted with the block key Kb1 that is generated in this way and further stored in the area (first TS packet) that is encrypted with the third encryption key K3. Therefore, it is difficult to analyze the key information generated by using the seed information and the analysis of the cryptographic algorithm. Content protection is achieved high Ireberu.
[0207]
In the above-described example, the example in which the third encryption key K3 is set as a key generated based on the data (title key 3) stored in the
[0208]
For example, as shown in FIG. 16, the third encryption key K3, 230 is a secret key stored in advance in the
[0209]
Next, an example of an area to be encrypted with the block key Kb1 generated based on the seed information (seed 1) and the recording key K and the third encryption key K3 will be described with reference to FIGS. To do. FIG. 17 shows an example in which seed information (seed 1) is stored in the control block and seed information (seed 2) is included in one TS packet of user data.
[0210]
In the above-described example, the case where the seed information (seed 2) is included in the head of the user data or the second TS packet has been described, but the seed information (seed 2) is the head or the second one. It can be stored in any TS packet that constitutes the user data portion other than the TS packet.
[0211]
When seed information (seed 2) is stored in any TS packet of user data, encryption is performed using the block key Kb1 generated based on the seed information (seed 1) and the recording key K1, and the third encryption key K3. As an example of a region to be performed, for example, there are configurations shown in FIGS. (A) is an example in which only the seed information (seed 2) is encrypted with the block key Kb1 and the third encryption key K3. The other area is a non-encrypted area or a data area encrypted with the block information Kb2 generated by the seed information (seed 2) and the recording key K2.
[0212]
(B) is an example in which a partial region of the TS packet including the seed information (seed 2) is encrypted with the block key Kb1, and the entire region of the TS packet is encrypted with the third encryption key K3.
[0213]
For example, seed information (seed 2) and edit identifier (edit ID) are stored in the TS packet in the content editing studio 282 (see FIG. 6), and the seed information (seed 1) is stored in the disc manufacturing entity 283 (see FIG. 6). The seed information (seed 2) is encrypted using the record key K1 that can be generated on the basis of the recording key K1, and then stored in the disk.
[0214]
(C) is an example in which the entire region of one TS packet including the seed information (seed 2) is encrypted with the block key Kb1 and the third encryption key K3.
[0215]
The example shown in FIG. 18 shows an example in which seed information (seed 1) and seed information (seed 2) are stored in the same TS packet. The seed information (seed 1) is stored as non-encrypted information using the block keys Kb1 and Kb2. The seed information (seed 2) is encrypted with the block key Kb1 generated based on the seed information (seed 1) and the recording key K1, and the third encryption key K3, and is the same TS as the seed information (seed 1). Stored in the packet.
[0216]
(D) is an example in which only the seed information (seed 2) is encrypted with the block key Kb1 and the third encryption key K3. The other area is a non-encrypted area or a data area encrypted with the block information Kb2 generated by the seed information (seed 2) and the recording key K2.
[0217]
(E) is an example in which a partial region of the TS packet including the seed information (seed 2) is encrypted with the block key Kb1, and the entire region of the TS packet is encrypted with the third encryption key K3. (F) is an example in which the entire region of one TS packet including the seed information (seed 2) is encrypted with the block key Kb1 and the third encryption key K3.
[0218]
The example shown in FIG. 19 shows an example in which seed information (seed 1) and seed information (seed 2) are stored in different TS packets. The seed information (seed 1) is stored as non-encrypted information using the block keys Kb1 and Kb2. The seed information (seed 2) is encrypted with the block key Kb1 generated based on the seed information (seed 1) and the recording key K1, and the third encryption key K3, and is a TS packet different from the seed information (seed 1). Stored in.
[0219]
(G) is an example in which only the seed information (seed 2) is encrypted with the block key Kb1 and the third encryption key K3. The other area is a non-encrypted area or a data area encrypted with the block information Kb2 generated by the seed information (seed 2) and the recording key K2.
[0220]
(H) is an example in which the entire region of one TS packet including the seed information (seed 2) is encrypted with the block key Kb1 and the third encryption key K3. (I) is an example in which the entire region of one TS packet including the seed information (seed 2) is encrypted with the block key Kb1 and the third encryption key K3.
[0221]
As described above with reference to FIGS. 17 to 19, various settings are possible for the storage mode of the seed information (seed 1) and the seed information (seed 2) and the setting mode of the encrypted data area. However, in any case, the seed information (seed 2) is stored by being encrypted with the key generated using the seed information (seed 1), that is, the block key Kb1 and the third encryption key K3. Direct reading from the information recording medium becomes impossible, analysis of seed information (seed 2), analysis of block key Kb2 generated by applying seed information (seed 2), and user data encrypted by block key Kb2 It becomes possible to increase the analysis difficulty of the encryption algorithm. Further, when the seed information (seed 1) is encrypted with the third encryption key K3, analysis of the seed information (seed 1), analysis of the block key Kb1 generated by applying the seed information (seed 1), It becomes possible to increase the difficulty of analyzing the user data encryption algorithm encrypted by the block key Kb1.
[0222]
[Data Input / Output Configuration via Interface with Information Recording Medium Drive Device]
Next, in an information processing apparatus such as a PC, it is connected to an information recording medium drive loaded with an information recording medium such as a DVD or CD via various interfaces, for example, an interface such as SCSI, IEEE 1394, or USB. A processing example when executing data transfer will be described.
[0223]
For example, as shown in FIG. 20, an
[0224]
As shown in the figure, when data is transferred via the
[0225]
Therefore, in the configuration of the present invention, when data transfer is performed between the
[0226]
FIG. 21 is a diagram for explaining processing in the case of executing data reading and reproduction of the
[0227]
With reference to FIG. 21, processing when data in the
[0228]
The information
[0229]
The information
[0230]
Next, in step S551, the information recording
[0231]
Next, title key (Title Key) 1 523 and
[0232]
Next, in step S552 and step S553, two title
[0233]
Further, the information recording
[0234]
As described above with reference to FIG. 5, the two recording keys (REC keys) K1 and K2 that are executed in steps S552 to S555 are generated as described above with reference to FIG. It is generated by AES (Advanced Encryption Standard) encryption processing based on the recording seed (REC SEED) 525 and the
[0235]
As described above with reference to FIG. 7, instead of storing the recording seed (REC SEED) 525 and the
[0236]
When the two recording keys (REC key) 1 and 2 are generated in steps S554 and S555 by any of the above-described methods, the block key Kb1 generation process is executed in step S556.
[0237]
In the generation process of the block key Kb1, the seed information (seed 1) 527 as the block key Kb1 generation information is read from the
[0238]
Processing executed after the block key Kb1 generation processing in step S556 will be described with reference to FIG.
[0239]
In FIG. 22, the decoding process is executed in units of
[0240]
The
[0241]
Note that there are a plurality of modes for storing
[0242]
In FIG. 22, the same process step number is attached | subjected to the process step similar to the process step of FIG.
[0243]
In step S556 (FIGS. 21 and 22), seed information (seed 1) 611 read from the control data of the information recording medium is input to the AES encryption processing unit, and the recording key K1 generated in the previous step S554 is applied. In this step, AES encryption processing is executed and block key Kb1 generation processing is executed.
[0244]
Next, in step S557 of FIG. 21, only the encrypted data portion with the block key Kb1 is extracted from the user data consisting of 32 TS packets. The data part to be decrypted by the block key Kb1 and other data parts are separated in step S557, and only the selected data part is decrypted in step S558. The other data part skips step S558, and in step S559, it is concatenated with the decrypted data again by the selector step, and is encrypted by the session key in step S563.
[0245]
In step S558 (see FIGS. 21 and 22), an AES decryption process using the block key Kb1 generated in step S556 is executed. In step S558, a decryption process is executed only for the data part subjected to the encryption process to which the block key Kb1 is applied. In this example, the data area including at least the seed information (seed 2) of the
[0246]
Note that the data portion that has been subjected to the encryption process to which the block key Kb1 is applied is also encrypted by the third encryption key K3. There are several patterns as to which data area the encryption area by the block key Kb1 and the third encryption key K3 is used, and these are as described above with reference to FIGS. It is.
[0247]
The
[0248]
As a result of the decryption process using the block key Kb1 in step S558, an
[0249]
The selector step S559 in FIG. 21 indicates that the data including the seed information (seed 2) and other data are combined from the result of the decryption process using the block key Kb1 and output to the encryption step S563. Yes.
[0250]
The encryption processing in step S563 is encryption processing executed based on a session key shared by both as a result of mutual authentication processing executed between the information recording
[0251]
A sequence of mutual authentication processing will be described with reference to FIG. The authentication and session key sharing process shown in FIG. 23 is an example based on a common key processing method. The authentication sequence and the session key sharing sequence are not limited to this processing sequence, and other processing methods may be applied.
[0252]
The information
[0253]
Based on the random number Ra1 received from the information recording
[0254]
Further, the
[0255]
In step S575, the
[0256]
In step S584, the information recording
[0257]
Further, the
[0258]
In step S586, the information recording
[0259]
In step S577, the
[0260]
Through the processing described above, the
[0261]
When the session key Ks is shared between the
[0262]
The encryption process of step S562 is a process of encrypting the recording key K2 generated in step S555 with the session key Ks (AES encryption) to generate an encrypted recording key eKs (K2). Step S563 is a process of encrypting the decrypted
[0263]
In step S562, encrypted data by the session key Ks of the recording key K2 is generated. In step S563, secret information including the seed information (seed 2) is encrypted by the session key Ks, and these encrypted data (FIG. 22). TS packet 605) is transmitted from the information recording
[0264]
When receiving the data from the information recording
[0265]
Step S566 is a selector step for separating seed information (seed 2), data to be decrypted by the block key Kb2, and other data. In step S567 (see FIGS. 21 and 22), AES is based on the seed information (seed 2) obtained as a result of the decryption process using the session key Ks in step S565 and the recording key K2 generated in step S564. Cryptographic processing is executed to calculate the block key Kb2.
[0266]
Next, in step S568, the encryption part (data area encrypted with the block key Kb2) of the user data part is decrypted by applying the block key Kb2, and a decrypted
[0267]
Further, the
[0268]
Here, the third encryption key K3, 550 is based on a secret key stored in advance in the
[0269]
The decoded
[0270]
As described above, in this configuration, seed information (seed 2) necessary for generating a key (block key Kb2) to be used for decryption of encrypted content in the reproduction process of data stored in the information recording medium. Is transferred between devices, the seed information (seed 2) required for generating the block key Kb2 and the recording key K2 are both encrypted with the session key and transmitted / received. Even if data leakage from the road occurs, it is difficult to obtain the seed information (seed 2) and the recording key K2, and therefore, analysis of key information generated using the seed information, encryption algorithm The difficulty of analysis increases and content protection with a high security level is realized. In the
[0271]
As in the example described above, there are various modes for storing the two seed information, and a plurality of examples will be described below.
[0272]
FIG. 24 shows an example in which both seed information (seed 1) and seed information (seed 2) are stored in the
[0273]
Note that the
[0274]
In FIG. 24, the decoding process is executed in units of
[0275]
The process of FIG. 24 will be described. In FIG. 24, the same process step number is attached | subjected to the process step similar to the process step of FIG.
[0276]
In step S556 (FIGS. 21 and 24), seed information (seed 1) 621 read from the first TS packet of the user data of the information recording medium is generated in the AES encryption processing unit in the previous step S554 (see FIG. 21). The AES encryption process to which the recording key K1 is applied is executed, and the block key Kb1 generation process is executed.
[0277]
Next, in step S557 of FIG. 21, only the encrypted data portion with the block key Kb1 is extracted from the user data consisting of 32 TS packets. The encrypted data part and non-encrypted part by the block key Kb1 are separated in step S557, and only the encrypted part is decrypted in step S558. The non-encrypting unit skips step S558, and in step S559, is connected to the decrypted data again by the selector step, and in step S563, encryption is performed using the session key.
[0278]
In step S558 (see FIGS. 21 and 24), an AES decryption process using the block key Kb1 generated in step S556 is executed. In step S558, a decryption process is executed only for the data part subjected to the encryption process to which the block key Kb1 is applied. In this example, the data area including at least the seed information (seed 2) of the
[0279]
In the encrypted data area of the
[0280]
As a result of the decryption process to which the block key Kb1 is applied in step S556, a
[0281]
The selector step S559 in FIG. 21 indicates that the decryption data including the seed information (seed 2) and other data are combined from the result of the decryption process using the block key Kb1 and output to the encryption step S563. ing.
[0282]
The encryption processing in step S563 is encryption processing executed based on a session key shared by both as a result of mutual authentication processing executed between the information recording
[0283]
When the authentication is established and the session key Ks is shared, the information recording
[0284]
When receiving the data from the information recording
[0285]
Step S566 is a selector step for separating the decrypted seed information (seed 2), data to be decrypted by the block key Kb2, and other data. In step S567 (see FIGS. 21 and 24), based on the seed information (seed 2) obtained as a result of the decryption process using the session key Ks in step S565 and the recording key K2 generated in step S564, AES Cryptographic processing is executed to calculate the block key Kb2.
[0286]
Next, in step S568, the encryption part (data area encrypted with the block key Kb2) of the user data part is decrypted by applying the block key Kb2, and a decrypted
[0287]
Further, the
[0288]
Here, the third encryption key K3, 550 is based on a secret key stored in advance in the
[0289]
The decoded
[0290]
As described above, in this configuration, seed information (seed 1) and seed information (seed 2) are both stored in the first TS packet in the user data, and the seed required for generating the block key Kb2 Information (seed 2) is stored in the service area by encrypting it with the block key Kb1 generated based on the seed information (seed 1) and the recording key K1 and the third encryption key K3.
[0291]
Even in this configuration, it is impossible to read the seed information (seed 2) directly from the disk and from the data transfer path. Therefore, the analysis of the key information generated using the seed information, the encryption algorithm The difficulty of analysis increases and content protection with a high security level is realized. In the
[0292]
The example shown in FIG. 25 is an example in which seed information (seed 1) 631 is stored in the
[0293]
Note that the seed information (seed 1) 631 is applied to the area in which the seed information (seed 2) 632 is stored, in this case, the
[0294]
In FIG. 25, the decoding process is executed in units of
[0295]
The process of FIG. 25 will be described. In FIG. 25, the same process step number is attached | subjected to the process step similar to the process step of FIG.
[0296]
In step S556 (FIGS. 21 and 25), the seed information (seed 1) 631 read from the first TS packet of the user data of the information recording medium is input to the AES encryption processing unit, and the previous step S554 (see FIG. 21). The block key Kb1 is generated by executing the AES encryption process to which the recording key K1 generated in
[0297]
Next, in step S557 of FIG. 21, only the encrypted data portion with the block key Kb1 is extracted from the user data consisting of 32 TS packets. The encrypted data part and non-encrypted part by the block key Kb1 are separated in step S557, and only the encrypted part is decrypted in step S558. The non-encrypting unit skips step S558, and in step S559, is connected to the decrypted data again by the selector step, and in step S563, encryption is performed using the session key.
[0298]
In step S558 (see FIGS. 21 and 25), an AES decryption process using the block key Kb1 generated in step S556 is executed. The decryption target is a data area to which the encryption process using the block key Kb1 is applied. The encryption area of the data area excluding the seed information (seed 1) 521 in the first TS packet of the user data, and the second TS packet The decoding process of the data area including at least the seed information (seed 2) 632 is executed. There are several patterns as to which data area the data portion subjected to the encryption processing to which the block key Kb1 is applied is, and these are as described above.
[0299]
In this example, in the encrypted data area of the
[0300]
As a result of the decryption process using the block key Kb1 in step S606, the
[0301]
The selector step S559 in FIG. 21 indicates that the decryption data including the seed information (seed 2) and other data are combined from the result of the decryption process using the block key Kb1 and output to the encryption step S563. ing.
[0302]
The encryption processing in step S563 is encryption processing executed based on a session key shared by both as a result of mutual authentication processing executed between the information recording
[0303]
When authentication is established and the session key Ks is shared, the information recording
[0304]
When receiving the data from the information recording
[0305]
Step S566 is a selector step for separating the decrypted seed information (seed 2), the data to be decrypted by the block key Kb2, and the unencrypted data. In step S567 (see FIGS. 21 and 25), based on the seed information (seed 2) acquired as a result of the decryption process using the session key Ks in step S565 and the recording key K2 generated in step S564, AES Cryptographic processing is executed to calculate the block key Kb2.
[0306]
Next, in step S568, the encryption part (data area encrypted with the block key Kb2) of the user data part is decrypted by applying the block key Kb2, and a decrypted
[0307]
Further, the
[0308]
Here, the third encryption key K3, 550 is based on a secret key stored in advance in the
[0309]
The decoded
[0310]
As described above, in this configuration, the seed information (seed 1) stored in the first TS packet in the user data and the seed information (seed 2) necessary for generating the block key Kb2 is stored in the user data. It is stored in the 2TS packet, and the seed information (seed 2) is encrypted and stored with the block key Kb1 generated based on the seed information (seed 1) and the recording key K1.
[0311]
Even in this configuration, it is impossible to read the seed information (seed 2) directly from the disk or read from the data transfer path. Therefore, the analysis of the key information generated using the seed information, the encryption algorithm The difficulty of analysis increases and content protection with a high security level is realized. In the
[0312]
In the above-described example, the decryption process using the block key Kb1 is performed on the seed information (seed 2) storage area encrypted with the block key Kb1 and the third encryption key K3, and the result of this decryption process is used. The configuration example of acquiring the seed information (seed 2) and generating the block key Kb2 by applying the acquired seed information (seed 2) has been described, but the block key Kb1 and the third encryption key K3 are used for encryption. For the seed information (seed 2) storage area, the decryption process using the block key Kb1 and the decryption process using the third encryption key K3 are successively executed, and the seed information (see It is also possible to obtain the seed 2) and apply the obtained seed information (seed 2) to generate the block key Kb2. Hereinafter, a processing example in which the decryption process using the block key Kb1 and the decryption process using the third encryption key K3 are executed in succession will be described.
[0313]
In FIG. 26, the processing after step S591 is different from the processing described with reference to FIG. The other processing is the same as the processing described with reference to FIG. The processing after step S591 will be described with reference to FIG. 21 and FIGS. FIGS. 27 to 29 correspond to FIGS. 22, 24, and 25, and are examples in which the storage areas of
[0314]
26 and 27, seed information (seed 1) 611 is stored in
[0315]
Processing after step S564 of the information processing apparatus will be described. In step S564, the
[0316]
In step S565, the secret information including the seed information (seed 2) is decrypted by applying the session key Ks to generate an encrypted TS packet encrypted only with the third encryption key K3. Further, in step S591, the decryption process is executed by applying the third encryption key K3, 550 to obtain the decrypted TS packet 610 (see FIG. 27).
[0317]
Here, the third encryption key K3, 550 is based on a secret key stored in advance in the
[0318]
The decoded TS packet 610 (see FIG. 27) includes seed information (seed 2). Step S592 (see FIG. 26) is a selector step for separating the seed information (seed 2), the data to be decrypted by the block key Kb2, and other data. In step S593 (see FIGS. 26 and 27), seed information (seed 2) obtained as a result of the decryption process applying the session key Ks and the decryption process applying the third encryption key K3 in steps S565 and S591, Based on the recording key K2 generated in step S564, AES encryption processing is executed to calculate a block key Kb2.
[0319]
Next, in step S593, the encryption part (data area encrypted with the block key Kb2) of the user data part is decrypted by applying the block key Kb2, and a decrypted
[0320]
The decoded
[0321]
FIG. 28 is an example in which both seed information (seed 1) 621 and seed information (seed 2) 622 are stored in the
[0322]
Processing after step S564 of the information processing apparatus will be described. In step S564, the
[0323]
In step S565, the secret information including the seed information (seed 2) is decrypted by applying the session key Ks to generate an encrypted TS packet encrypted only with the third encryption key K3. Further, in step S591, the decryption process is executed by applying the third encryption key K3, 550 to obtain the decrypted TS packet 610 (see FIG. 28).
[0324]
Here, the third encryption key K3, 550 is based on a secret key stored in advance in the
[0325]
The decoded TS packet 610 (see FIG. 28) includes seed information (seed 2). Step S592 (see FIG. 26) is a selector step for separating the seed information (seed 2), the data to be decrypted by the block key Kb2, and other data. In step S593 (see FIGS. 26 and 28), seed information (seed 2) acquired as a result of the decryption process applying the session key Ks and the decryption process applying the third encryption key K3 in steps S565 and S591, Based on the recording key K2 generated in step S564, AES encryption processing is executed to calculate a block key Kb2.
[0326]
Next, in step S593, the encryption part (data area encrypted with the block key Kb2) of the user data part is decrypted by applying the block key Kb2, and a decrypted
[0327]
The decoded
[0328]
FIG. 29 shows an example in which seed information (seed 1) 631 is stored in the
[0329]
Processing after step S564 of the information processing apparatus will be described. In step S564, the
[0330]
In step S565, the secret information including the seed information (seed 2) is decrypted by applying the session key Ks to generate an encrypted TS packet encrypted only with the third encryption key K3. Further, in step S591, the decryption process is executed by applying the third encryption key K3, 550 to obtain the decrypted TS packet 610 (see FIG. 29).
[0331]
Here, the third encryption key K3, 550 is based on a secret key stored in advance in the
[0332]
The decoded TS packet 610 (see FIG. 29) includes seed information (seed 2). Step S592 (see FIG. 26) is a selector step for separating the seed information (seed 2), the data to be decrypted by the block key Kb2, and other data. In step S593 (see FIGS. 26 and 29), seed information (seed 2) acquired as a result of the decryption process applying the session key Ks and the decryption process applying the third encryption key K3 in steps S565 and S591, Based on the recording key K2 generated in step S564, AES encryption processing is executed to calculate a block key Kb2.
[0333]
Next, in step S593, the encryption part (data area encrypted with the block key Kb2) of the user data part is decrypted by applying the block key Kb2, and a decrypted
[0334]
The decoded
[0335]
[Application in other data structures]
In the above-described example, the example in which the data stored in the information recording medium is the TS packet has been described. However, the configuration of the present invention can be applied to various data configurations other than the TS packet. That is, the second seed information (seed 2) for encrypting the encrypted data in units of blocks is generated by the block key Kb1 and the third encryption key K3 generated by applying other seed information (seed 1). With the configuration of encrypting and storing in the information storage medium, leakage of the second seed information (seed 2) is prevented, and high-security content protection is realized. This is effective even when the data structure is other than the transport stream, as long as the block key encryption process is applied and the block key is generated using the seed information.
[0336]
Further, in the configuration example in which data encryption using a session key is performed at the time of data transfer via the interface, in the above-described example, a processing example in which one of two seed information is encrypted using a session key has been described. Data transfer processing involving data encryption with a key is not limited to the above-described configuration example, but is effective in a general encrypted content storage configuration.
[0337]
A processing example in which data transfer is performed between the information processing apparatus and the information recording medium drive in a configuration having seed information that is not encrypted on the recording medium will be described with reference to FIG.
[0338]
In the processing example shown in FIG. 30,
[0339]
A process in the case where the information recording
[0340]
The information
[0341]
The information
[0342]
Next, in step S651, the information recording
[0343]
Next, a title key (Title Key) 1,672, which is a unique key for each recorded content, is read from the
[0344]
In step S652, a title unique key (Title Unique Key) 1 is generated from the disc unique key (Disc Unique Key) and the title key (Title Key) 1,672.
[0345]
Further, the information recording
[0346]
The recording key (REC key) K1 generation process executed in step S653 includes the title
[0347]
In the generation process of the block key Kb1 in step S654, the
[0348]
Processing executed after the generation processing of the block key Kb1 in step S654 will be described with reference to FIG.
[0349]
In FIG. 31, the decryption processing is executed in units of
[0350]
The processing unit includes 18-
[0351]
In FIG. 31, processing steps similar to those in FIG. 30 are given the same processing step numbers.
[0352]
In step S654 (FIGS. 30 and 31), the
[0353]
In step S655 (see FIGS. 30 and 31), an AES decryption process using the block key Kb1 generated in step S654 is executed. In step S655, a decryption process is performed on the
[0354]
The encryption process in the next step S663 is an encryption process executed based on a session key shared by both as a result of the mutual authentication process executed between the information recording
[0355]
In steps S661 and S662 shown in FIG. 30, mutual authentication processing and session key Ks generation are executed, and the session key Ks is shared by the
[0356]
Next, the encryption process in step S663 (see FIGS. 30 and 31) is executed by the information recording
[0357]
The encryption process of step S663 is a process of encrypting the decryption user data acquired as a result of the decryption process in step S655 with the session key Ks. For example, encryption processing using an AES CBC (Cipher Block Chaining) mode is executed to generate
[0358]
This encrypted data (
[0359]
When receiving the encrypted user data from the information recording
[0360]
In step S665, decryption processing using the third encryption key K3, 685 is executed, and
[0361]
Also in this example, in the reproduction process of the data stored in the information recording medium, the transfer data between the devices is configured to be transmitted / received by encrypting with a session key. Content leakage is prevented, and content protection with a high security level is realized. In the
[0362]
Furthermore, in a configuration in which seed information that is not encrypted is stored on the recording medium, a second processing example in which data transfer is performed between the information processing apparatus and the information recording medium drive will be described with reference to FIGS. 32 and 33. I will explain.
[0363]
In the processing example shown in FIG. 32, the
[0364]
A process in the case where the information recording
[0365]
The information
[0366]
The information
[0367]
Next, in step S651, the information recording
[0368]
Next, a title key (Title Key) 1,672, which is a unique key for each recorded content, is read from the
[0369]
In step S652, a title unique key (Title Unique Key) 1 is generated from the disc unique key (Disc Unique Key) and the title key (Title Key) 1,672.
[0370]
Further, the information recording
[0371]
The recording key (REC key) K1 generation process executed in step S653 includes the title
[0372]
In the generation process of the block key Kb1 in step S654, the
[0373]
In step S656, the title unique key (Title Unique key (Title Unique key) is extracted from the
Key) 3, that is, a third encryption key K3 is generated.
[0374]
Processing executed after the block key Kb1 generation processing in step S654 will be described with reference to FIG.
[0375]
In FIG. 33, the decoding process is executed in units of
[0376]
The processing unit includes 18-
[0377]
In FIG. 33, the same processing step number is attached | subjected to the processing step similar to the processing step of FIG.
[0378]
In step S654 (FIGS. 32 and 33), the
[0379]
In step S655 (see FIGS. 32 and 33), an AES decryption process using the block key Kb1 generated in step S654 is executed. In step S655, a decryption process is performed on the
[0380]
The encryption process in the next step S663 is an encryption process executed based on a session key shared by both as a result of the mutual authentication process executed between the information recording
[0381]
In steps S661 and S662 shown in FIG. 32, mutual authentication processing and session key Ks generation are executed, and the session key Ks is shared by the
[0382]
Next, the encryption process in step S663 (see FIGS. 32 and 33) is executed by the information recording
[0383]
The encryption process of step S663 is a process of encrypting the decryption user data acquired as a result of the decryption process in step S655 with the session key Ks. For example, encryption processing using an AES CBC (Cipher Block Chaining) mode is executed to generate
[0384]
Further, the information recording
[0385]
The encryption process of step S664 is a process of encrypting the third encryption key K3 generated in step S656 with the session key Ks. For example, an encryption process using an AES CBC (Cipher Block Chaining) mode is executed to generate an encrypted third encryption key Ks (K3).
[0386]
The encrypted data (
[0387]
When receiving the encrypted user data from the information recording
[0388]
In step S666, the third encryption key Ks (K3) 704 is decrypted by applying the session key Ks and applying, for example, the AES CBC (Cipher Block Chaining) mode to the third encryption key Ks (K3) 704. The key K3 is acquired.
[0389]
In step S667, decryption processing using the third encryption key K3 is executed, and
[0390]
Also in this example, in the reproduction process of the data stored in the information recording medium, the transfer data between the devices is configured to be transmitted / received by encrypting with a session key. Content leakage is prevented, and content protection with a high security level is realized. In the
[0390]
The present invention has been described in detail above with reference to specific embodiments. However, it is obvious that those skilled in the art can make modifications and substitutions of the embodiments without departing from the gist of the present invention. In other words, the present invention has been disclosed in the form of exemplification, and should not be interpreted in a limited manner. In order to determine the gist of the present invention, the claims section described at the beginning should be considered.
[0392]
The series of processes described in the specification can be executed by hardware, software, or a combined configuration of both. When executing processing by software, the program recording the processing sequence is installed in a memory in a computer incorporated in dedicated hardware and executed, or the program is executed on a general-purpose computer capable of executing various processing. It can be installed and run.
[0393]
For example, the program can be recorded in advance on a hard disk or ROM (Read Only Memory) as a recording medium. Alternatively, the program is temporarily or permanently stored on a removable recording medium such as a flexible disk, CD-ROM (Compact Disc Read Only Memory), MO (Magneto optical) disk, DVD (Digital Versatile Disc), magnetic disk, and semiconductor memory. It can be stored (recorded). Such a removable recording medium can be provided as so-called package software.
[0394]
The program is installed on the computer from the removable recording medium as described above, or is wirelessly transferred from the download site to the computer, or is wired to the computer via a network such as a LAN (Local Area Network) or the Internet. The computer can receive the program transferred in this manner and install it on a recording medium such as a built-in hard disk.
[0395]
Note that the various processes described in the specification are not only executed in time series according to the description, but may be executed in parallel or individually according to the processing capability of the apparatus that executes the processes or as necessary. Further, in this specification, the system is a logical set configuration of a plurality of devices, and the devices of each configuration are not limited to being in the same casing.
[0396]
【The invention's effect】
As described above, according to the configuration of the present invention, the second seed storage storing the seed information (seed 2) necessary for generating the key (block key Kb2) applied to the decryption of the encrypted content is stored. A first block key Kb1 that generates an encrypted data area based on a first seed as first key generation information, and a third encryption key K3 that is different from the first block key Kb1 and the second block key Kb2 are applied. Therefore, it is impossible to read the seed information (seed 2) directly from the disk. Therefore, it is difficult to analyze the key information generated using the seed information and the encryption algorithm. As a result, content protection with a high security level is realized.
[0397]
Furthermore, according to the configuration of the present invention, in the reproduction process of data stored in the information recording medium, the encrypted content is transferred between the devices, and a key (block key Kb2) for generating the decrypted encrypted content is generated. In a configuration where it is necessary to transfer seed information (seed 2) between devices, block key generation information, specifically, both seed information (seed 2) and recording key K2 are encrypted with a session key and transmitted / received. In addition, since it has a structure that requires the application of the third encryption key K3 for decrypting the encrypted content, even if data leakage from the transfer path occurs, It becomes difficult to obtain the seed information (seed 2) and the recording key K2, and analysis of key information generated using the seed information and analysis of encryption algorithm With difficulty increases, the content reproduction becomes impossible in an apparatus that does not have a third encryption key K3, a high security level content protection is achieved.
[Brief description of the drawings]
FIG. 1 is a diagram illustrating a data configuration stored in an information recording medium.
FIG. 2 is a diagram illustrating an example of the configuration of an information processing apparatus.
FIG. 3 is a diagram illustrating a decoding process executed in the information processing apparatus.
FIG. 4 is a diagram for explaining an example of a process for generating a disk unique key.
FIG. 5 is a diagram illustrating an example of a recording key generation process.
FIG. 6 is a diagram illustrating a data recording process using a recording key.
[Fig. 7] Fig. 7 is a diagram for describing an example of a title unique key generation process.
FIG. 8 is a diagram illustrating a decryption processing sequence of encrypted data.
FIG. 9 is a diagram illustrating a decryption processing sequence of encrypted data.
FIG. 10 is a diagram illustrating a decryption processing sequence of encrypted data.
FIG. 11 is a diagram illustrating a decoding process executed in the information processing apparatus.
Fig. 12 is a diagram for describing a decoding process executed in the information processing apparatus.
FIG. 13 is a diagram illustrating a decryption processing sequence of encrypted data.
FIG. 14 is a diagram illustrating a decryption processing sequence of encrypted data.
FIG. 15 is a diagram illustrating a decryption processing sequence of encrypted data.
FIG. 16 is a diagram illustrating a decoding process executed in the information processing apparatus.
FIG. 17 is a diagram illustrating an example of a storage configuration of seed information.
FIG. 18 is a diagram illustrating an example of a storage configuration of seed information.
FIG. 19 is a diagram illustrating an example of a storage configuration of seed information.
FIG. 20 is a diagram illustrating a connection configuration between an information recording medium drive device and an information processing device.
FIG. 21 is a diagram illustrating data transfer processing between an information recording medium drive device and an information processing device.
FIG. 22 is a diagram for explaining a decoding processing sequence involving data transfer between the information recording medium drive device and the information processing device.
FIG. 23 is a diagram illustrating an authentication processing sequence between an information recording medium drive device and an information processing device.
FIG. 24 is a diagram for explaining a decoding processing sequence involving data transfer between the information recording medium drive device and the information processing device.
FIG. 25 is a diagram for explaining a decoding processing sequence involving data transfer between an information recording medium drive device and an information processing device.
FIG. 26 is a diagram for explaining a decoding processing sequence involving data transfer between the information recording medium drive device and the information processing device.
FIG. 27 is a diagram for explaining a decoding processing sequence involving data transfer between an information recording medium drive device and an information processing device.
FIG. 28 is a diagram for explaining a decoding processing sequence involving data transfer between an information recording medium drive device and an information processing device.
FIG. 29 is a diagram for explaining a decoding processing sequence involving data transfer between an information recording medium drive device and an information processing device.
FIG. 30 is a diagram for explaining a decoding processing sequence involving data transfer between an information recording medium drive device and an information processing device.
FIG. 31 is a diagram for explaining a decoding processing sequence involving data transfer between an information recording medium drive device and an information processing device.
FIG. 32 is a diagram for explaining a decoding processing sequence involving data transfer between the information recording medium drive device and the information processing device.
FIG. 33 is a diagram for explaining a decoding processing sequence involving data transfer between an information recording medium drive device and an information processing device.
[Explanation of symbols]
100 Information processing apparatus
110 bus
120 I / O interface
130 MPEG codec
140 I / O interface
141 A / D, D / A converter
150 Cryptographic processing means
160 ROM
170 RAM
180 memory
190 Recording medium I / F
195 Recording medium
198 TS processing means
210 Information processing apparatus
211 Master key
220 Information recording medium
221 Disc ID
223,224 title key
225 record seed
226 physical index
227 seed information
228 encrypted content
229 Title key
230 Third encryption key K3
271 to 275 Cryptographic processing unit
281 Management Center
282 Content Editing Studio
283 Disc manufacturing entity
284 Information recording medium
291,292 Cryptographic processing unit
293,295 Cryptographic processing part
294 arithmetic unit
300 cryptographic processing units
301 Control data
302 First TS packet
303,342 Subsequent TS packet
304 Encrypted TS packet
305 Decoded TS packet group
306 Decoded TS packet
311 321 331 Seed information (seed 1)
312,322,332 seed information (seed 2)
341 Second TS packet
350 cryptographic processing units
351 control data
352 First TS packet
353,392 Subsequent TS packet
354 Decrypted TS packet
355 Decoded TS packet group
361, 371, 381 Seed information (seed 1)
362, 372, 382 Seed information (seed 2)
391 Second TS packet
410 Information processing apparatus
411 interface
420 Information recording medium drive device
421 interface
430 Information recording medium
500 Information processing device
510 Information recording medium drive
511 Master key
520 Information recording medium
521 Disk ID
523,524 Title key
525 record seed
526 physical index
527 seed information
528 Encrypted content
530,540 Authentication key
550 Third encryption key K3
600 cryptographic processing units
601 Control data
602 First TS packet
603 Subsequent TS packet
604 Encrypted TS packet
605 Encrypted TS packet
606 Encrypted TS packet
607 Decoded TS packet group
608 Decoded TS packet
610 Decrypted TS packet
611, 621, 631 Seed information (seed 1)
612, 622, 632 Seed information (seed 2)
641 Second TS packet
650 Information processing apparatus
660 Information recording medium drive
611 Master key
670 Information recording medium
671 Disc ID
672 Title key
673 physical index
674 Seed information
675 encrypted content
680, 690 authentication key
685 Third encryption key K3
701 Encrypted user data
702 Encrypted user data
703 User data
704 Third encryption key Ks (K3)
711 Control data
Claims (4)
マスターキー生成情報を格納した記憶手段を有し、
前記暗号処理手段は、
前記マスターキー生成情報に基づいてマスターキーを生成し、該生成したマスターキーと前記情報記録媒体からの読み出し情報とに基づいて、２つの記録キーＫ１，Ｋ２を生成し、生成した第１記録キーＫ１と、前記情報記録媒体に格納された暗号化データを構成する暗号化処理単位毎に設定された第１鍵生成情報としての第１シードとに基づくデータ処理により第１ブロックキーＫｂ１を生成し、生成した第１ブロックキーＫｂ１を適用して、第２鍵生成情報としての第２シードを暗号化して格納した第２シード格納暗号化データ領域の第１の復号処理を実行して第２シードを取得し、取得した第２シードと第２記録キーＫ２とに基づくデータ処理により第２ブロックキーＫｂ２を生成し、生成した第２ブロックキーＫｂ２に基づく復号処理により前記情報記録媒体に格納された暗号化データの復号処理を実行し、前記第２シード格納暗号化データ領域に対して、前記第１ブロックキーＫｂ１、および前記第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３を適用した復号処理により、前記第２シード格納暗号化データ領域の第２の復号処理を実行して前記第２シード格納暗号化データ領域の復号データを取得する構成を有することを特徴とする情報処理装置。 An information processing apparatus having an encryption processing unit that performs decryption processing of encrypted data,
Having storage means for storing master key generation information;
The cryptographic processing means includes
A master key is generated based on the master key generation information, two recording keys K1, K2 are generated based on the generated master key and information read from the information recording medium, and the generated first recording key and K1, the information recording first block key Kb1 Ri by the data processing based on a first seed of a first key generation information set for each encryption processing unit constituting the encrypted data stored in the medium Generate the first block key Kb1 and execute the first decryption process of the second seed storage encrypted data area in which the second seed as the second key generation information is encrypted and stored . get the second seed, acquired second generates a seed and a second block key Kb2 Ri by the data processing based on the second recording key K2, generated decoded processing based on the second block key Kb2 The information stored in the recording medium is to execute decryption of the encrypted data, to the second seed stored encrypted data area, the first block key Kb 1, and the second block key Kb2 different third by of the application the decryption encryption key K3, to have a configuration which performs a second decoding process of the second seed stored encrypted data area to obtain the decoded data of the second seed stored encrypted data area information processing apparatus shall be the features.
マスターキー生成情報を格納した記憶手段を有し、
前記暗号処理手段は、
前記マスターキー生成情報に基づいてマスターキーを生成し、該生成したマスターキーと前記情報記録媒体からの読み出し情報とに基づいて、２つの記録キーＫ１，Ｋ２を生成し、生成した第１記録キーＫ１と前記情報記録媒体に格納された暗号化データを構成する暗号化処理単位毎に設定された第１鍵生成情報としての第１シードとに基づくデータ処理により第１ブロックキーＫｂ１を生成し、生成した第１ブロックキーＫｂ１を適用して、第２鍵生成情報としての第２シードを暗号化して格納した第２シード格納暗号化データ領域の第１の復号処理と、前記第２シード格納暗号化データ領域に対して、前記第１ブロックキーＫｂ１、および前記第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３に基づく前記第２シード格納暗号化データ領域の第２の復号処理を実行して第２シードを取得し、取得した第２シードと第２記録キーＫ２とに基づくデータ処理により前記第２ブロックキーＫｂ２を生成し、生成した第２ブロックキーＫｂ２に基づく復号処理により前記情報記録媒体に格納された暗号化データの復号処理を実行する構成を有することを特徴とする情報処理装置。 An information processing apparatus having an encryption processing unit that performs decryption processing of encrypted data,
Having storage means for storing master key generation information;
The cryptographic processing means includes
A master key is generated based on the master key generation information, two recording keys K1, K2 are generated based on the generated master key and information read from the information recording medium, and the generated first recording key K1 and generates the information recording first block key Kb1 Ri by the data processing based on a first seed of a first key generation information set for each encryption processing unit constituting the encrypted data stored in the medium And applying the generated first block key Kb1 to encrypt the second seed as the second key generation information and storing it in the second seed storage encrypted data area, and the second seed against stored encrypted data area, the first block key Kb 1, and the second block key Kb2 different third of the second seed stored encrypted data based on the encryption key K3 The second decryption process is executed to obtain the second seed, the second block key Kb2 is generated by the data processing based on the obtained second seed and the second recording key K2, and the generated second block information processing apparatus by the decoding process based on the key Kb2 you characterized by having a configuration that executes decryption processing of the encrypted data stored in the information recording medium.
前記情報処理装置内の記憶部に格納されたマスターキー生成情報に基づいてマスターキーを生成し、生成したマスターキーと前記情報記録媒体からの読み出し情報とに基づいて、２つの記録キーＫ１，Ｋ２を生成し、生成した第１記録キーＫ１と、情報記録媒体に格納された暗号化データを構成する暗号化処理単位毎に設定された第１鍵生成情報としての第１シードとに基づくデータ処理により第１ブロックキーＫｂ１を生成し、生成した第１ブロックキーＫｂ１を適用して、第２鍵生成情報としての第２シードを暗号化して格納した第２シード格納暗号化データ領域の第１の復号処理を実行して第２シードを取得し、取得した第２シードと第２記録キーＫ２とに基づくデータ処理により第２ブロックキーＫｂ２を生成し、生成した第２ブロックキーＫｂ２に基づく復号処理により前記情報記録媒体に格納された暗号化データの復号処理を実行し、前記第２シード格納暗号化データ領域に対して、前記第１ブロックキーＫｂ１、および前記第２ブロックキーＫｂ２と異なる第３ の暗号鍵Ｋ３を適用した復号処理により、前記第２シード格納暗号化データ領域の第２の復号処理を実行して前記第２シード格納暗号化データ領域の復号データを取得するステップを有することを特徴とする情報処理方法。 An information processing method in an information processing apparatus for performing decryption processing of encrypted data stored in an information recording medium,
A master key is generated based on master key generation information stored in a storage unit in the information processing apparatus, and two recording keys K1, K2 are generated based on the generated master key and information read from the information recording medium. Data processing based on the generated first recording key K1 and the first seed as the first key generation information set for each encryption processing unit constituting the encrypted data stored in the information recording medium I Ri generates a first block key Kb1 on, by applying the first block key Kb1 generated, the second seed stored encrypted data region of the second seed as the second key generation information may be encrypted and stored in run the first decoding process obtains the second seed, acquired second generates a seed and a second block key Kb2 Ri by the data processing based on the second recording key K2, generated second Bro And executes decryption processing of the encrypted data stored in the information recording medium by the decoding process based on Kuki Kb2, with respect to the second seed stored encrypted data area, the first block key Kb 1, and the second block By performing a decryption process using a third encryption key K3 different from the key Kb2 , the second decryption process of the second seed storage encrypted data area is executed to obtain the decrypted data of the second seed storage encrypted data area information processing method characterized by the step of.
前記情報処理装置内の記憶部に格納されたマスターキー生成情報に基づいてマスターキーを生成し、生成したマスターキーと前記情報記録媒体からの読み出し情報とに基づいて、２つの記録キーＫ１，Ｋ２を生成し、生成した第１記録キーＫ１と前記情報記録媒体に格納された暗号化データを構成する暗号化処理単位毎に設定された第１鍵生成情報としての第１シードとに基づくデータ処理により第１ブロックキーＫｂ１を生成し、生成した第１ブロックキーＫｂ１を適用して、第２鍵生成情報としての第２シードを暗号化して格納した第２シード格納暗号化データ領域の第１の復号処理と、前記第２シード格納暗号化データ領域に対して、前記第１ブロックキーＫｂ１、および前記第２ブロックキーＫｂ２と異なる第３の暗号鍵Ｋ３に基づく前記第２シード格納暗号化データ領域の第２の復号処理を実行して第２シードを取得し、取得した第２シードと第２記録キーＫ２とに基づくデータ処理により前記第２ブロックキーＫｂ２を生成し、生成した第２ブロックキーＫｂ２に基づく復号処理により前記情報記録媒体に格納された暗号化データの復号処理を実行するステップを有することを特徴とする情報処理方法。 An information processing method in an information processing apparatus for performing decryption processing of encrypted data stored in an information recording medium,
A master key is generated based on master key generation information stored in a storage unit in the information processing apparatus, and two recording keys K1, K2 are generated based on the generated master key and information read from the information recording medium. Data processing based on the generated first recording key K1 and the first seed as the first key generation information set for each encryption processing unit constituting the encrypted data stored in the information recording medium I Ri generates a first block key Kb1 on, by applying the first block key Kb1 generated, the second seed stored encrypted data region of the second seed as the second key generation information may be encrypted and stored in based first decoding process and, with respect to the second seed stored encrypted data area, the first block key Kb 1, and a different third encryption key K3 and the second block key Kb2 The second seed storage encrypted data area is subjected to a second decryption process to obtain a second seed, and the second block key Kb2 is obtained by a data process based on the obtained second seed and the second recording key K2. produced, information processing method you characterized in that the generated second based on the block key Kb2 decoding process has the step of executing a decryption process of the encrypted data stored in the information recording medium.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003141970A JP4114538B2 (en) | 2003-05-20 | 2003-05-20 | Information processing apparatus, information recording medium drive apparatus, information recording medium, information processing method, and computer program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003141970A JP4114538B2 (en) | 2003-05-20 | 2003-05-20 | Information processing apparatus, information recording medium drive apparatus, information recording medium, information processing method, and computer program |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008010197A Division JP4710910B2 (en) | 2008-01-21 | 2008-01-21 | Information processing apparatus, information recording medium drive apparatus, and information processing method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004348793A JP2004348793A (en) | 2004-12-09 |
| JP4114538B2 true JP4114538B2 (en) | 2008-07-09 |
Family
ID=33530187
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003141970A Expired - Fee Related JP4114538B2 (en) | 2003-05-20 | 2003-05-20 | Information processing apparatus, information recording medium drive apparatus, information recording medium, information processing method, and computer program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4114538B2 (en) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4774734B2 (en) * | 2004-12-14 | 2011-09-14 | ソニー株式会社 | Information processing apparatus, information recording medium, information processing method, and computer program |
| JP2009044481A (en) * | 2007-08-09 | 2009-02-26 | Ricoh Co Ltd | Data processing apparatus and image forming apparatus |
-
2003
- 2003-05-20 JP JP2003141970A patent/JP4114538B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004348793A (en) | 2004-12-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4605011B2 (en) | Information recording medium drive device | |
| JP4576936B2 (en) | Information processing apparatus, information recording medium, content management system, data processing method, and computer program | |
| JP4715233B2 (en) | Information processing apparatus, information recording medium manufacturing method, and computer program | |
| JP4734906B2 (en) | Information processing apparatus, information recording medium, information processing method, and computer program | |
| JP4701748B2 (en) | Information processing apparatus, information recording medium manufacturing apparatus, information recording medium and method, and computer program | |
| US20060150251A1 (en) | Information recording medium, data processing method, and computer program | |
| JP4114605B2 (en) | Information processing apparatus, information recording medium, information processing method, and computer program | |
| JP4569228B2 (en) | Data processing method, information recording medium manufacturing management system, recording data generation apparatus and method, and computer program | |
| KR101201421B1 (en) | Information processing device, contents management system, information recording medium, information processing method, and computer-readable recording medium | |
| JP3979350B2 (en) | Information recording medium drive apparatus, information processing apparatus, data reproduction control system and method, and computer program | |
| JP4114538B2 (en) | Information processing apparatus, information recording medium drive apparatus, information recording medium, information processing method, and computer program | |
| JP4710910B2 (en) | Information processing apparatus, information recording medium drive apparatus, and information processing method | |
| JP2004022104A (en) | Signal processing device, signal processing method, and storage medium | |
| JP4774734B2 (en) | Information processing apparatus, information recording medium, information processing method, and computer program | |
| JP2004342246A (en) | Information processor, information recording medium, system and method for managing contents, and computer program | |
| JP5170229B2 (en) | Information processing apparatus, information processing method, and computer program | |
| JP2005522754A (en) | Apparatus and method for rendering user data | |
| JP2007286938A (en) | Information processor, information processing method, program, and recording medium | |
| JP4161896B2 (en) | Information processing apparatus, information recording medium, information processing method, and computer program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060428 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071108 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071120 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080121 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080325 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080407 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110425 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110425 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130425 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |