JP4327865B2 - コンテンツ処理装置、暗号処理方法及びプログラム - Google Patents

コンテンツ処理装置、暗号処理方法及びプログラム Download PDF

Info

Publication number
JP4327865B2
JP4327865B2 JP2007087189A JP2007087189A JP4327865B2 JP 4327865 B2 JP4327865 B2 JP 4327865B2 JP 2007087189 A JP2007087189 A JP 2007087189A JP 2007087189 A JP2007087189 A JP 2007087189A JP 4327865 B2 JP4327865 B2 JP 4327865B2
Authority
JP
Japan
Prior art keywords
key
unit
content
encrypted
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2007087189A
Other languages
English (en)
Other versions
JP2008252174A (ja
Inventor
拓 加藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2007087189A priority Critical patent/JP4327865B2/ja
Priority to US12/055,069 priority patent/US8077871B2/en
Priority to EP08005819A priority patent/EP1975844A3/en
Priority to CNA2008101092293A priority patent/CN101276624A/zh
Publication of JP2008252174A publication Critical patent/JP2008252174A/ja
Application granted granted Critical
Publication of JP4327865B2 publication Critical patent/JP4327865B2/ja
Priority to US13/289,267 priority patent/US8495365B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00246—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is obtained from a local device, e.g. device key initially stored by the player or by the recorder
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
    • G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00666—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of erasing or nullifying data, e.g. data being overwritten with a random string
    • G11B20/00673—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of erasing or nullifying data, e.g. data being overwritten with a random string wherein the erased or nullified data include a cryptographic key
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
    • G11B20/00746—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number
    • G11B20/00753—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of copies that can be made, e.g. CGMS, SCMS, or CCI flags
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G11B2020/10833—Copying or moving data from one record carrier to another

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Description

本発明は、コンテンツに関する処理を行うコンテンツ処理装置、暗号処理方法及びプログラムに関する。
コンテンツには、コンテンツ保護が要求されているものがある。そのようなコンテンツには、コピーは禁止されているが、移動は許可されているものがある。ここで、コピー禁止されているコンテンツを、第1の記録媒体から第２の記録媒体へ移動させる場合を考える。
一例として、第1のステップで、コンテンツを第1の記録媒体から第２の記録媒体にコピーし、第２のステップで、第1の記録媒体から前記コンテンツを削除する移動手順を考える。この移動手順が正しく完了すれば問題はない。しかし、第1のステップと第２のステップとの間で手順が中断すると、第1の記録媒体から第２の記録媒体へ前記コンテンツデータをコピーした状態が発生してしまう。
コピーが禁止されている場合、前記状態の発生は問題（第１の問題）である。そこで、該状態の発生を防ぐ手段が必要になる。
ところで、コンテンツを暗号化し、暗号化コンテンツとその復号に必要なコンテンツ鍵とを対にして、記録媒体に記録する方式がある。
この場合、第1の記録媒体から第２の記録媒体へ前記コンテンツデータがコピーされても、コンテンツ鍵を第1の記録媒体から第２の記録媒体へコピーせずに移動すれば、コピー禁止の目的が果たされる。
一例として、第1のステップで、暗号化コンテンツを第1の記録媒体から第２の記録媒体にコピーし、第２のステップで、コンテンツ鍵を第1の記録媒体から第２の記録媒体にコピーするとともに、第1の記録媒体から前記コンテンツ鍵を削除する移動手順を考える。この移動手順が正しく完了すれば問題はない。また、第1のステップにおいて、伝送路品質が悪いために暗号化コンテンツが正しく伝送されなかった場合や第２の記録媒体への記録エラーが起こった場合には、暗号化コンテンツを何度でも再送することができるだけでなく、移動処理を中断して移動処理の最初の状態に復帰させることも可能である。しかし、第２のステップにおいて、最初の状態に戻せてしまうと、レスポンスの意図的な遮断やレスポンスの改ざんなどにより、コンテンツ鍵をコピーした状態が発生し得るので、早い段階で第1の記録媒体から前記コンテンツ鍵を削除する必要がある。しかし、かりに第２のステップでコンテンツ鍵が第２の記録媒体に記録されていなかったとすると、今度は、前記コンテンツ鍵の再送ができないために、第1の記録媒体にも第２の記録媒体にも前記コンテンツ鍵が記録されていない状態が発生してしまう。
この状態が発生すると、第1の記録媒体と第２の記録媒体のいずれを用いても、暗号化コンテンツを復号することができなくなるので、該状態の発生も問題（第２の問題）である。
ところで、セーブ・リストアという攻撃方法が知られている。セーブ・リストア攻撃を防ぐための手段として、暗号処理に動的情報を用いる技術が、４Ｃ Ｅｎｔｉｔｙ，ＬＬＣが技術ライセンスを行っている技術仕様書（非特許文献１参照）などに開示されている。
しかし、非特許文献１参照に開示された技術では、上記第２の問題を回避することはできない。
"Content Protection for Recordable Media Specification, Portable ATA Storage Book"(http://www.4Centity.com/)
以上のように、従来、コピーを禁止されたコンテンツの復号に必要なコンテンツ鍵を、安全且つ確実に、記録媒体間で移動させることができなかった。
本発明は、上記事情を考慮してなされたもので、コピーを禁止されたコンテンツの復号に必要なコンテンツ鍵を、より安全且つ確実に、記録媒体間で移動させることが可能な、コンテンツ処理装置、暗号処理方法及びプログラムを提供することを目的とする。
本発明に係るコンテンツ処理装置は、１以上の暗号化コンテンツを記録し、かつ、各暗号化コンテンツに対応するコンテンツ鍵が含まれる第１の鍵情報が暗号化されたものである第１の暗号化鍵情報を記録した記録媒体から、前記第１の暗号化鍵情報を読み出す読出部と、固有のデバイス鍵を記憶する第１の記憶部と、動的情報を記憶する第２の記憶部と、前記第１の鍵情報を得るために、前記第１の暗号化鍵情報を、前記デバイス鍵及び前記動的情報で復号する復号部と、前記第２の記憶部が記憶する前記動的情報の値を、異なる値に更新する更新部と、前記第１の鍵情報から、移動対象となる暗号化コンテンツに対応するコンテンツ鍵である対象コンテンツ鍵を取り出して出力するとともに、第２の鍵情報を生成するために、前記第１の鍵情報から、該対象コンテンツ鍵を除外し、該第２の鍵情報を出力する鍵情報処理部と、第２の暗号化鍵情報を得るために、前記第２の鍵情報を、前記デバイス鍵及び前記異なる値に更新された前記動的情報で暗号化する第１の暗号化部と、共有鍵を生成する共有鍵生成部と、暗号化コンテンツ鍵を得るために、前記対象コンテンツ鍵を前記共有鍵で暗号化する第２の暗号化部と、前記記録媒体に、前記第２の暗号化鍵情報で前記第１の暗号化鍵情報を上書きする形で、前記第２の暗号化鍵情報を書き込むとともに、前記記録媒体に、前記暗号化コンテンツ鍵を書き込む書込部とを備えたことを特徴とする。
本発明によれば、コピー禁止されたコンテンツを復号するために必要なコンテンツ鍵を、より安全且つ確実に、記録媒体間で移動させることが可能になる。
以下、図面を参照しながら本発明の実施形態について説明する。
コンテンツには、コンテンツ保護が要求されているものがある。そのようなコンテンツの中には、コピーは禁止されているが、移動は許可されているものがある。本実施形態では、コピー禁止されているコンテンツを、移動元の記録媒体から移動先の記録媒体へ移動させるものである。
また、本実施形態では、移動元の記録媒体に、１以上のコピー禁止された暗号化コンテンツと、個々の暗号化コンテンツに対応するコンテンツ鍵（暗号化コンテンツ鍵）とが記録されている場合に、コピー禁止された暗号化コンテンツに対応する暗号化コンテンツ鍵を、移動元の記録媒体から移動先の記録媒体へ移動させるものである（この場合、暗号化コンテンツは、移動元の記録媒体から移動先の記録媒体へ、コピーされても構わない）。
図１に、本発明の一実施形態に係るコンテンツ処理システムの構成例を示す。
図１において、１は送信機器、３は移動元の記録媒体としてのハードディスクドライブ（移動元ＨＤＤ）、５は受信機器、７は移動先の記録媒体としてのハードディスクドライブ（移動先ＨＤＤ）、８はネットワークである。ネットワーク８は、どのようなネットワークでもよく、特に限定はない。
概略的には、送信機器１は、移動元ＨＤＤ３から、移動対象となった暗号化コンテンツ及び暗号化コンテンツ鍵を、順次、読み出す。そして、送信機器１は、該暗号化コンテンツ及び暗号化コンテンツ鍵を、順次、ネットワーク８を介して、受信機器５へ送信する。また、送信機器１は、該暗号化コンテンツ鍵の移動先ＨＤＤ７への保存が完了した後に、移動元ＨＤＤ３から、該暗号化コンテンツ鍵を削除する。なお、送信機器１は、該暗号化コンテンツを、削除してもよいし、削除しなくてもよい。
概略的には、受信機器５は、送信機器１から、前記暗号化コンテンツ及び暗号化コンテンツ鍵を、順次、受信する。また、受信機器５は、順次、受信した該暗号化コンテンツ及び暗号化コンテンツ鍵を、移動先ＨＤＤ７へ記録する。
また、本実施形態では、送信機器１と受信機器５とが協働して、認証及び鍵交換処理を実行することによって、送信機器１と受信機器５との間で、共有鍵を共有する。そして、前記暗号化コンテンツ鍵は、送信機器１から受信機器５へ転送される際、該共有鍵により保護される。また、前記暗号化コンテンツ鍵の移動が最終的に完了するまで、該共有鍵により保護された該暗号化コンテンツ鍵を、移動元ＨＤＤ３に保持することによって、より安全性が高く且つより確実な移動を実現する。
なお、移動元ＨＤＤ３に、移動対象となった暗号化コンテンツに対応する管理情報が記録されている場合には、該管理情報も、移動元ＨＤＤ３から移動先ＨＤＤ７へ移動又はコピーする。管理情報には、例えば、コンテンツに関する情報や、コピー制御に関する情報などが適宜記載される。なお、管理情報は、後で説明する鍵ファイルに含まれていてもよい。以下では、管理情報については説明を省略する。
ここでは、移動元の記録媒体や移動先の記録媒体としてＨＤＤを例にとって説明している。しかしながら、移動元の記録媒体や移動先の記録媒体は、必ずしも、送信機器１や受信機器５と一体化されたものである必要はない。移動元の記録媒体や移動先の記録媒体として、フラッシュメモリや記録型ＤＶＤディスクなどのような様々な記録媒体を利用することも可能である。
図２に、本実施形態の送信機器１の構成例を示す。
送信機器１は、読出部１１、復号部１２、デバイス鍵格納部１３、動的情報保持部１４、動的情報更新部１５、鍵ファイル更新部１６、暗号化部１７、暗号化部１８、書込部１９、共有鍵生成部２０、送信部２１、受信部２２、再送制御部２３を備えている。
図３に、本実施形態の受信機器３の構成例を示す。
受信機器５は、読出部５１、復号部５２、デバイス鍵格納部５３、動的情報保持部５４、動的情報更新部５５、鍵ファイル更新部５６、暗号化部５７、復号部５８、書込部５９、共有鍵生成部６０、送信部６１、受信部６２、再送制御部６３を備えている。
ここで、ＨＤＤ３，７の記録領域は、特別な手段を用いることなく、誰でも読み書き可能な領域であるとする。
送信機器１のデバイス鍵格納部１３は、この送信機器１に固有のデバイス鍵（秘密鍵）を、外部に漏らすことなく、格納する。
送信機器１の動的情報保持部１４は、外部からの書き換えが出来ない領域に、動的情報を保持する。動的情報更新部１５は、動的情報保持部１４が保持する動的情報を、新しい値になるように、更新する。この更新は、少なくとも移動処理を実施する毎に行う。なお、動的情報保持部１４と動的情報更新部１５は、一体化して構成されたものであってもよい。
受信機器５のデバイス鍵格納部５３は、この受信機器５に固有のデバイス鍵（秘密鍵）を、外部に漏らすことなく、格納する。
受信機器５の動的情報保持部５４は、外部からの書き換えが出来ない領域に、動的情報を保持する。動的情報更新部５５は、動的情報保持部５４が保持する動的情報を、新しい値になるように、更新する。この更新は、少なくとも移動処理を実施する毎に行う。なお、動的情報保持部５４と動的情報更新部５５は、一体化して構成されたものであってもよい。
移動元ＨＤＤ３には、１以上のコピー禁止された暗号化コンテンツが記録されている。暗号化コンテンツは、コンテンツを、対応するコンテンツ鍵で暗号化したものである。また、移動元ＨＤＤ３には、個々の暗号化コンテンツに対応するコンテンツ鍵を含む鍵ファイルが、暗号化された形で記録されている。暗号化された鍵ファイルは、鍵ファイルを、送信機器１のデバイス鍵格納部１３に格納されたデバイス鍵及び送信機器１の動的情報保持部１４に保持された動的情報を用いて、暗号化したものである。
移動先ＨＤＤ７には、０以上のコピー禁止された暗号化コンテンツが記録されている。暗号化コンテンツは、コンテンツを、対応するコンテンツ鍵で暗号化したものである。また、移動先ＨＤＤ７には、個々の暗号化コンテンツに対応するコンテンツ鍵を含む鍵ファイルが、暗号化された形で記録されている。暗号化された鍵ファイルは、鍵ファイルを、受信機器５のデバイス鍵格納部５３に格納されたデバイス鍵及び受信機器５の動的情報保持部５４に保持された動的情報を用いて、暗号化したものである。
上記のコンテンツ鍵を含む鍵ファイルは、必ずしもファイル形式である必要はなく、他の形式のデータでもよい。
なお、送信機器１がＨＤＤ３にコンテンツを追加する場合や送信機器１がＨＤＤ３中のコンテンツを利用する場合については後で言及する。
以下、図１のコンテンツ処理システムにおけるコンテンツ移動処理の動作シーケンスを説明する。
図４と、それに続く図５と、更にそれに続く図６に、コンテンツ移動処理の動作シーケンスの一例を示す。
＜認証・鍵交換＞
送信機器１と受信機器５とが協働して、認証・鍵交換処理を実行することによって（ステップＳ１１）、送信機器１と受信機器５は、それぞれ、同一の共有鍵を生成する（ステップＳ１２，Ｓ１３）。共有鍵は、移動対象となる暗号化コンテンツに対応するコンテンツ鍵を伝送（移動）する際に用いられる。なお、認証・鍵交換処理のためのアルゴリズムとしては、例えばＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ方式等に代表される既存の様々なアルゴリズムを利用することができる。
＜暗号化コンテンツの移動又はコピー＞
送信機器１の読出部１１が、移動元ＨＤＤ３から、移動対象の暗号化コンテンツを読み出し（ステップＳ１４）、送信機器１の送信部２１が、該暗号化コンテンツを、ネットワーク８を介して、受信機器５へ送信する（ステップＳ１５）。
受信機器５の受信部６２が、送信機器１から該暗号化コンテンツを受信すると（ステップＳ１５）、受信機器５の書込部５１が、該暗号化コンテンツを移動先ＨＤＤ７に書き込む（ステップＳ１６）。
受信機器５の再送制御部６３は、該暗号化コンテンツの移動先ＨＤＤ７への書き込みが正常に完了した場合には、成功を示すメッセージを、送信部６１を介して送信機器１へ送信する（ステップＳ１７）。また、受信機器５の再送制御部６３は、例えば通信エラーなどのために、該暗号化コンテンツを再送させるべき場合には、失敗を示すメッセージを、送信部６１を介して送信機器１へ送信する（ステップＳ１７）。
送信機器１の再送制御部２３は、受信部２２を介して受信機器５から失敗を示すメッセージを受信した場合には、上記ステップＳ１４〜Ｓ１６と同じ処理を再度行う（ステップＳ１８〜Ｓ２０）。
ステップＳ１８〜ステップＳ２０は、送信機器１の再送制御部２３が、受信部２２を介して受信機器５から成功を示すメッセージを受信するまで、繰り返し行われる。
なお、受信機器５が、送信機器１を介さずに、移動元ＨＤＤ３内の移動対象の暗号化コンテンツにアクセス可能である場合には、上記のように送信機器１が受信機器５を指定して前記移動対象の暗号化コンテンツを送付する代わりに、受信機器５が主体的に移動元ＨＤＤ３から該暗号化コンテンツを読み出すことも可能である。
なお、本実施形態では、移動対象の暗号化コンテンツに対応するコンテンツ鍵を、移動元ＨＤＤ３から移動先ＨＤＤ７へ移動するので、移動対象の暗号化コンテンツを、移動元ＨＤＤ３から移動先ＨＤＤ７へコピーしても構わない。ただし、送信機器１の再送制御部２３が成功を示すメッセージを受信した場合に、送信機器１の書込部１９が、移動元ＨＤＤ３から、前記移動対象の暗号化コンテンツを削除するようにしてもよい。
＜コンテンツ鍵の移動（送信機器１側）＞
送信機器１の読出部１１は、移動元ＨＤＤ３から、暗号化された鍵ファイルを読み出して、復号部１２に与える（ステップＳ２１）。
復号部１２は、デバイス鍵格納部１３に、外部機器からはアクセスできない状態で秘匿されている、デバイス鍵と、動的情報保持部１４に、外部からの書き換えが出来ない状態で保持されている、現時点での動的情報とを取得した後、該暗号化された鍵ファイルを、該デバイス鍵と該現時点での動的情報とを用いて復号する（ステップＳ２２）。この後、直ちに、動的情報更新部１５は、動的情報保持部１４の動的情報を更新する（ステップＳ２３）。
そして、鍵ファイル更新部１６は、鍵ファイルから、移動対象となる暗号化コンテンツに対応するコンテンツ鍵（対象コンテンツ鍵）を取り出し、該対象コンテンツ鍵を暗号化部１８に与えるとともに、該鍵ファイルから、該対象コンテンツ鍵を削除して、該鍵ファイルを更新し、更新した鍵ファイルを、暗号化部１７に与える（ステップＳ２４）。
次に、暗号化部１７は、デバイス鍵格納部１３に格納されているデバイス鍵と、動的情報保持部１４に保持されている動的情報（上記の更新後の動的情報）とを取得した後、該更新された鍵ファイルを、該デバイス鍵と該更新後の動的情報とを用いて暗号化する（ステップＳ２５）。また、暗号化部１８は、該対象コンテンツ鍵を、前記共有鍵を用いて暗号化する（ステップＳ２６）。
そして、書込部１９は、暗号化部１７により生成された、暗号化された鍵ファイルを、移動元ＨＤＤ３へ書き戻す（該暗号化された鍵ファイルを上書きする）とともに、暗号化部１８により生成された、暗号化された対象コンテンツ鍵を、移動元ＨＤＤ３へ記録する（ステップＳ２７）。
なお、暗号化された鍵ファイルの移動元ＨＤＤ３への書き戻し（上書き）と、暗号化された対象コンテンツ鍵の移動元ＨＤＤ３への書き込みとが同時にできない場合には、暗号化された鍵ファイルの書き戻し（上書き）、そして、暗号化された対象コンテンツ鍵の移動元ＨＤＤ３への記録の順に実行するか、または、これとは逆の順に実行する。
次に、読出部１１が、移動元ＨＤＤ３から、前記暗号化された対象コンテンツ鍵を読み出し（ステップＳ２８）、送信部２１が、該暗号化された対象コンテンツ鍵を、ネットワーク８を介して、受信機器５へ送信する（ステップＳ２９）。
なお、上記では、読出部１１が、移動元ＨＤＤ３から、前記暗号化された対象コンテンツ鍵を読み出し、送信部２１が、該暗号化された対象コンテンツ鍵を、ネットワーク８を介して、受信機器５へ送信するものとしたが、その代わりに、送信部２１が、暗号化部１８により得られた該暗号化された対象コンテンツ鍵を、該暗号化部１８から受けて、これを、ネットワーク８を介して、受信機器５へ送信するようにしてもよい。
＜コンテンツ鍵の移動（受信機器２側）＞
受信機器５の受信部６２が、送信機器１から該暗号化された対象コンテンツ鍵を受信すると（ステップＳ２９）、復号部５８は、該暗号化された対象コンテンツ鍵を、前記共有鍵を用いて復号する（ステップＳ３０）。
読出部５１は、移動先ＨＤＤ７から、暗号化された鍵ファイルを読み出して、復号部５２に与える（ステップＳ３１）。
復号部５２は、デバイス鍵格納部５３に、外部機器からはアクセスできない状態で秘匿されている、デバイス鍵と、動的情報保持部５４に、外部からの書き換えが出来ない状態で保持されている、現時点での動的情報とを取得した後、該暗号化された鍵ファイルを、該デバイス鍵と該現時点での動的情報とを用いて復号する（ステップＳ３２）。この後、直ちに、動的情報更新部５５は、動的情報保持部５４の動的情報を更新する（ステップＳ３３）。
そして、鍵ファイル更新部５６は、復号部５２により得られた、鍵ファイルへ、前記対象コンテンツ鍵を追加して、該鍵ファイルを更新し、該更新した鍵ファイルを、暗号化部５７に与える（ステップＳ３４）。
次に、暗号化部５７は、デバイス鍵格納部５３に格納されているデバイス鍵と、動的情報保持部５４に保持されている動的情報（上記の更新後の動的情報）とを取得した後、前記更新された鍵ファイルを、該デバイス鍵と該更新後の動的情報とを用いて暗号化する（ステップＳ３５）。
そして、書込部５９は、暗号化部５７により生成された、暗号化された鍵ファイルを、移動先ＨＤＤ７へ書き戻す（暗号化された鍵ファイルを上書きする）（ステップＳ３６）。
受信機器５の再送制御部６３は、前記暗号化された対象コンテンツ鍵の移動先ＨＤＤ７への書き込みが正常に完了した場合には、成功を示すメッセージを、送信部６１を介して送信機器１へ送信する（ステップＳ３７）。また、受信機器５の再送制御部６３は、例えば通信エラーなどのために、前記暗号化された対象コンテンツ鍵を再送させるべき場合には、失敗を示すメッセージを、送信部６１を介して送信機器１へ送信する（ステップＳ３７）。
送信機器１の再送制御部２３は、受信部２２を介して受信機器５から失敗を示すメッセージを受信した場合には、上記ステップＳ２８と同じ処理を再度行う（ステップＳ３８）。
ステップＳ３８は、送信機器１の再送制御部２３が、受信部２２を介して受信機器５から成功を示すメッセージを受信するまで、繰り返し行われる。
そして、送信機器１の再送制御部２３が成功を示すメッセージを受信した場合に、送信機器１の書込部１９が、移動元ＨＤＤ３から、前記暗号化された対象コンテンツ鍵を削除する。
なお、図４〜図６の動作シーケンスは一例であり、処理ステップ相互間の実行順序に必然的に課される制約を満たす範囲で、適宜、処理ステップの実行順序を入れ替えて実行することができる。
なお、受信機器５が、送信機器１を介さずに、移動元ＨＤＤ３内の移動対象の暗号化コンテンツにアクセス可能である場合には、上記のように送信機器１が受信機器５を指定して前記暗号化されたコンテンツ鍵を送付する代わりに、受信機器５が主体的に移動元ＨＤＤ３から該暗号化されたコンテンツ鍵を読み出すことも可能である。
ところで、図７に示すように、図３の受信機器５の構成に対して、外部からアクセスできない不揮発性メモリ６４を加え、共有鍵生成部６０により生成された共有鍵を、不揮発性メモリ６４に格納するようにしてもよい。このように、共有鍵を、外部からアクセスできない状態で秘匿しておくことにより、突発的な停電などにも柔軟に対応することができる。
この場合、図４〜図６の動作シーケンスのステップＳ３において、受信機器５の共有鍵生成６０により生成された共有鍵を、不揮発性メモリ６４に格納すればよい。
図４〜図６の動作シーケンスにおいて、書込部１９が暗号化された対象コンテンツ鍵を移動元ＨＤＤ３へ記録する処理（ステップＳ２７）が終了する前に、停電や伝送路切断などにより、受信機器５におけるコンテンツ移動処理が終了してしまった場合には、電源再投入後に、図４〜図６の動作シーケンスを最初からやり直すことが可能である。このため、移動対象となった暗号化コンテンツや対応するコンテンツ鍵が失われることはない。
また、書込部１９が暗号化された対象コンテンツ鍵を移動元ＨＤＤ３へ記録する処理（ステップＳ２７）が終了した後に、停電や伝送路切断などにより、受信機器５におけるコンテンツ移動処理が終了してしまった場合には、受信機器５の不揮発性メモリ６４が共有鍵を保持し続ける限りは、ステップＳ２８以降の処理を続けることが可能となる。このため、移動先ＨＤＤ７に移動対象となる暗号化コンテンツに対応するコンテンツ鍵を、確実に移動させることができる。
つまり、極端な場合には、ステップＳ１１〜Ｓ２７までとステップＳ２８〜Ｓ４０までは、完全に分けて処理することができる。
ここで、送信機器１がＨＤＤ３にコンテンツを追加する場合について説明する。
図８に、この場合の動作シーケンスの一例を示す。
まず、送信機器１の書込部１９が、追加対象の暗号化コンテンツをＨＤＤ３に書き込む（ステップＳ５１）。
次に、読出部１１は、ＨＤＤ３から、暗号化された鍵ファイルを読み出して、復号部１２に与える（ステップＳ５２）。
復号部１２は、デバイス鍵格納部１３中のデバイス鍵と、動的情報保持部１４中の動的情報とを取得した後、該暗号化された鍵ファイルを、該デバイス鍵と該動的情報とを用いて復号する（ステップＳ５３）。この後、直ちに、動的情報更新部１５は、動的情報保持部１４の動的情報を更新する（ステップＳ５４）。
そして、鍵ファイル更新部１６は、復号部１２により得られた、鍵ファイルへ、該追加対象の暗号化コンテンツに対応するコンテンツ鍵（対象コンテンツ鍵）を追加して、該鍵ファイルを更新し、該更新した鍵ファイルを、暗号化部１７に与える（ステップＳ５５）。
次に、暗号化部１７は、デバイス鍵格納部１３中のデバイス鍵と、動的情報保持部１４中の動的情報（上記の更新後の動的情報）とを取得した後、前記更新された鍵ファイルを、該デバイス鍵と該更新後の動的情報とを用いて暗号化する（ステップＳ５６）。
そして、書込部１９は、暗号化部１７により生成された、暗号化された鍵ファイルを、ＨＤＤ３へ書き戻す（暗号化された鍵ファイルを上書きする）（ステップＳ５７）。
なお、上記の手順において、動的情報は必ずしも更新しなくても構わない。この場合には、ステップＳ５４を省けばよい。
次に、送信機器１がＨＤＤ３中のコンテンツを利用する場合について説明する。
図９に、この場合の動作シーケンスの一例を示す。
まず、送信機器１の読出部１１が、ＨＤＤ３から、利用対象の暗号化コンテンツを読み出す（ステップＳ６１）。
次に、読出部１１は、ＨＤＤ３から、暗号化された鍵ファイルを読み出して、復号部１２に与える（ステップＳ６２）。
復号部１２は、デバイス鍵格納部１３中のデバイス鍵と、動的情報保持部１４中の動的情報とを取得した後、該暗号化された鍵ファイルを、該デバイス鍵と該動的情報とを用いて復号する（ステップＳ６３）。この後、直ちに、動的情報更新部１５は、動的情報保持部１４の動的情報を更新する（ステップＳ６４）。
そして、鍵ファイル更新部１６は、復号部１２により得られた、鍵ファイルから、該利用対象となる暗号化コンテンツに対応するコンテンツ鍵（対象コンテンツ鍵）を取り出すとともに、該鍵ファイルを、更新せずに、そのまま、暗号化部１７に与える（ステップＳ６５）。
次に、暗号化部１７は、デバイス鍵格納部１３中のデバイス鍵と、動的情報保持部１４中の動的情報（上記の更新後の動的情報）とを取得した後、該鍵ファイルを、該デバイス鍵と該更新後の動的情報とを用いて暗号化する（ステップＳ６６）。
そして、書込部１９は、暗号化部１７により生成された、暗号化された鍵ファイルを、ＨＤＤ３へ書き戻す（暗号化された鍵ファイルを上書きする）（ステップＳ６７）。
この結果、送信機器１は、例えば、読出部１１により読み出された前記利用対象の暗号化コンテンツを、鍵ファイル更新部１６により取り出された前記対象コンテンツ鍵を用いて、復号することができる（ステップＳ６８）。
なお、上記の手順において、動的情報は必ずしも更新しなくても構わない。この場合には、ステップＳ６４を省けばよい。
ところで、以上の説明では、受信機器５が送信機器１と同じ鍵管理方式を採用している場合を例示している。すなわち、コンテンツ移動時は、移動元ＨＤＤに対して動的情報を利用してセーブ・リストア攻撃を防いでいるが、後に受信機器５が送信機器として振舞うことがない（すなわち、再度別の記録媒体にコンテンツを移動させることがない）のであれば、受信機器５において、動的情報を用いない方法もある。よって、図３や図７の構成から、動的情報保持部５４及び動的情報更新部５５を省いてもよい。この場合、復号部５２は、デバイス鍵のみを用いて復号を行い、暗号化部５７は、デバイス鍵のみを用いて、暗号化を行えばよい。また、受信機器５は、上記以外にも、様々な鍵管理方式を取ることが可能である。
以上説明してきたように、本実施形態によれば、移動対象となった暗号化コンテンツに対応するコンテンツ鍵を、送信機器と受信機器との間で予め共有した鍵を用いて暗号化し、これを記録しておくことにより、移動処理中に起こる伝送路遮断などの伝送路エラーや故意による受信機器からの返答メッセージの改ざんなどの悪意を持った攻撃が行われた場合であっても、移動対象コンテンツが再生不可能になることなく、かつ、同時に２箇所以上で再生可能とする不正行為を効果的に防止することにより、コンテンツ保護の施されたコンテンツデータを異なる記録媒体間でより安全且つ確実に移動させることができるようになる。また、この結果、ユーザだけでなくコンテンツ提供者に対してもより健全な仕組みを提供できるようになる。
なお、以上の各機能は、ソフトウェアとして記述し適当な機構をもったコンピュータに処理させても実現可能である。
また、本実施形態は、コンピュータに所定の手順を実行させるための、あるいはコンピュータを所定の手段として機能させるための、あるいはコンピュータに所定の機能を実現させるためのプログラムとして実施することもできる。加えて該プログラムを記録したコンピュータ読取り可能な記録媒体として実施することもできる。
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
本発明の一実施形態に係るコンテンツ処理システムの構成例を示す図 同実施形態に係る送信機器の構成例を示す図 同実施形態に係る受信機器の構成例を示す図 同実施形態に係るコンテンツ処理システムにおけるコンテンツ移動処理の動作シーケンス例を示す図 同動作シーケンス例（図４に続く部分）を示す図 同動作シーケンス例（更に図５に続く部分）を示す図 同実施形態に係る受信機器の他の構成例を示す図 同実施形態に係る送信機器におけるコンテンツ追加処理の動作シーケンス例を示す図 同実施形態に係る送信機器におけるコンテンツ利用処理の動作シーケンス例を示す図
符号の説明
１…送信機器、３…移動元ＨＤＤ、５…受信機器、７…移動先ＨＤＤ、８…ネットワーク、１１，５１…読出部、１２，５２，５８…復号部、１３，５３…デバイス鍵格納部、１４，５４…動的情報保持部、１５，５５…動的情報更新部、１６，５６…鍵ファイル更新部、１７，１８，５７…暗号化部、１９，５９…書込部、２０，６０…共有鍵生成部、２１，６１…送信部、２２，６２…受信部、２３，６３…再送制御部、６４…不揮発性メモリ

Claims (18)

  1. １以上の暗号化コンテンツを記録し、かつ、各暗号化コンテンツに対応するコンテンツ鍵が含まれる第１の鍵情報が暗号化されたものである第１の暗号化鍵情報を記録した記録媒体から、前記第１の暗号化鍵情報を読み出す読出部と、
    固有のデバイス鍵を記憶する第１の記憶部と、
    動的情報を記憶する第２の記憶部と、
    前記第１の鍵情報を得るために、前記第１の暗号化鍵情報を、前記デバイス鍵及び前記動的情報で復号する復号部と、
    前記第２の記憶部が記憶する前記動的情報の値を、異なる値に更新する更新部と、
    前記第１の鍵情報から、移動対象となる暗号化コンテンツに対応するコンテンツ鍵である対象コンテンツ鍵を取り出して出力するとともに、第２の鍵情報を生成するために、前記第１の鍵情報から、該対象コンテンツ鍵を除外し、該第２の鍵情報を出力する鍵情報処理部と、
    第２の暗号化鍵情報を得るために、前記第２の鍵情報を、前記デバイス鍵及び前記異なる値に更新された前記動的情報で暗号化する第１の暗号化部と、
    共有鍵を生成する共有鍵生成部と、
    暗号化コンテンツ鍵を得るために、前記対象コンテンツ鍵を前記共有鍵で暗号化する第２の暗号化部と、
    前記記録媒体に、前記第２の暗号化鍵情報で前記第１の暗号化鍵情報を上書きする形で、前記第２の暗号化鍵情報を書き込むとともに、前記記録媒体に、前記暗号化コンテンツ鍵を書き込む書込部とを備えたことを特徴とするコンテンツ処理装置。
  2. 前記共有鍵生成部は、前記暗号化コンテンツ鍵の送信先となる受信装置が備える共有鍵生成部と協働して、該受信装置との間で共有する前記共有鍵を生成することを特徴とする請求項１に記載のコンテンツ処理装置。
  3. 前記受信装置は、生成した前記共有鍵を不揮発性メモリに格納することを特徴とする請求項２に記載のコンテンツ処理装置。
  4. 前記暗号化コンテンツ鍵を前記受信装置へ送信する送信部を更に備えたことを特徴とする請求項２に記載のコンテンツ処理装置。
  5. 前記読出部が、前記記録媒体から、前記暗号化コンテンツ鍵を読み出し、前記送信部が、該暗号化コンテンツ鍵を前記受信装置へ送信することを特徴とする請求項４に記載のコンテンツ処理装置。
  6. 前記送信部が、前記第２の暗号化部により得られた前記暗号化コンテンツ鍵を、該第２の暗号化部から受けて、該暗号化コンテンツ鍵を前記受信装置へ送信することを特徴とする請求項４に記載のコンテンツ処理装置。
  7. 前記受信装置は、前記対象コンテンツ鍵を得るために、前記コンテンツ処理装置から受信した前記暗号化コンテンツ鍵を前記共有鍵で復号することを特徴とする請求項４に記載のコンテンツ処理装置。
  8. 前記受信装置は、前記記録媒体とは別の記録媒体に、前記対象コンテンツ鍵を、暗号化した形で書き込むことを特徴とする請求項７に記載のコンテンツ処理装置。
  9. 失敗を示す第１のメッセージ又は成功を示す第２のメッセージを前記受信装置から受信する受信部を更に備え、
    前記受信部が前記第１のメッセージを受信した場合に、前記読出部が、前記記録媒体から、前記暗号化コンテンツ鍵を読み出し、前記送信部が、該暗号化コンテンツ鍵を前記受信装置へ再送し、
    前記受信部が前記第２のメッセージを受信した場合に、前記書込部が、前記記録媒体から、前記暗号化コンテンツ鍵を削除することを特徴とする請求項４に記載のコンテンツ処理装置。
  10. 前記受信装置は、前記コンテンツ処理装置を介さずに、前記記録媒体から前記暗号化コンテンツ鍵を読み出すことを特徴とする請求項２に記載のコンテンツ処理装置。
  11. 前記受信装置は、前記対象コンテンツ鍵を得るために、前記暗号化コンテンツ鍵を前記共有鍵で復号することを特徴とする請求項１０に記載のコンテンツ処理装置。
  12. 前記受信装置は、前記記録媒体とは別の記録媒体に、前記対象コンテンツ鍵を暗号化した形で書き込むことを特徴とする請求項１０に記載のコンテンツ処理装置。
  13. 前記読出部が、前記記録媒体から、前記暗号化コンテンツを読み出し、前記送信部が、該暗号化コンテンツを前記受信装置へ送信することを特徴とする請求項２に記載のコンテンツ処理装置。
  14. 前記送信部は、前記暗号化コンテンツを前記受信装置へ送信した後に、前記暗号化コンテンツ鍵を前記受信装置へ送信することを特徴とする請求項１３に記載のコンテンツ処理装置。
  15. 前記送信部は、前記共有鍵生成部が前記共有鍵を生成した後に、前記暗号化コンテンツを前記受信装置へ送信することを特徴とする請求項１４に記載のコンテンツ処理装置。
  16. 前記受信装置は、前記コンテンツ処理装置から受信した前記暗号化コンテンツを、前記記録媒体とは別の記録媒体に書き込むことを特徴とする請求項１３に記載のコンテンツ処理装置。
  17. 読出部と、固有のデバイス鍵を記憶する第１の記憶部と、動的情報を記憶する第２の記憶部と、復号部と、更新部と、鍵情報処理部と、第１の暗号化部と、共有鍵生成部と、第２の暗号化部と、書込部とを備えたコンテンツ処理装置の暗号処理方法であって、
    前記読出部が、１以上の暗号化コンテンツを記録し、かつ、各暗号化コンテンツに対応するコンテンツ鍵が含まれる第１の鍵情報が暗号化されたものである第１の暗号化鍵情報を記録した記録媒体から、前記第１の暗号化鍵情報を読み出すステップと、
    前記復号部が、前記第１の鍵情報を得るために、前記第１の暗号化鍵情報を、前記第１の記憶部が記憶する前記デバイス鍵及び前記第２の記憶部が記憶する前記動的情報で復号するステップと、
    前記更新部が、前記第２の記憶部が記憶する前記動的情報の値を、異なる値に更新するステップと、
    前記鍵情報処理部が、前記第１の鍵情報から、移動対象となる暗号化コンテンツに対応するコンテンツ鍵である対象コンテンツ鍵を取り出して出力するとともに、第２の鍵情報を生成するために、前記第１の鍵情報から、該対象コンテンツ鍵を除外し、該第２の鍵情報を出力するステップと、
    前記第１の暗号化部が、第２の暗号化鍵情報を得るために、前記第２の鍵情報を、前記デバイス鍵及び前記異なる値に更新された前記動的情報で暗号化するステップと、
    前記共有鍵生成部が、共有鍵を生成するステップと、
    前記第２の暗号化部が、暗号化コンテンツ鍵を得るために、前記対象コンテンツ鍵を前記共有鍵で暗号化するステップと、
    前記書込部が、前記記録媒体に、前記第２の暗号化鍵情報で前記第１の暗号化鍵情報を上書きする形で、前記第２の暗号化鍵情報を書き込むとともに、前記記録媒体に、前記暗号化コンテンツ鍵を書き込むステップとを有することを特徴とする暗号処理方法。
  18. コンテンツ処理装置としてコンピュータを機能させるためのプログラムにおいて、
    １以上の暗号化コンテンツを記録し、かつ、各暗号化コンテンツに対応するコンテンツ鍵が含まれる第１の鍵情報が暗号化されたものである第１の暗号化鍵情報を記録した記録媒体から、前記第１の暗号化鍵情報を読み出す読出部と、
    固有のデバイス鍵を記憶する第１の記憶部と、
    動的情報を記憶する第２の記憶部と、
    前記第１の鍵情報を得るために、前記第１の暗号化鍵情報を、前記デバイス鍵及び前記動的情報で復号する復号部と、
    前記第２の記憶部が記憶する前記動的情報の値を、異なる値に更新する更新部と、
    前記第１の鍵情報から、移動対象となる暗号化コンテンツに対応するコンテンツ鍵である対象コンテンツ鍵を取り出して出力するとともに、第２の鍵情報を生成するために、前記第１の鍵情報から、該対象コンテンツ鍵を除外し、該第２の鍵情報を出力する鍵情報処理部と、
    第２の暗号化鍵情報を得るために、前記第２の鍵情報を、前記デバイス鍵及び前記異なる値に更新された前記動的情報で暗号化する第１の暗号化部と、
    共有鍵を生成する共有鍵生成部と、
    暗号化コンテンツ鍵を得るために、前記対象コンテンツ鍵を前記共有鍵で暗号化する第２の暗号化部と、
    前記記録媒体に、前記第２の暗号化鍵情報で前記第１の暗号化鍵情報を上書きする形で、前記第２の暗号化鍵情報を書き込むとともに、前記記録媒体に、前記暗号化コンテンツ鍵を書き込む書込部とをコンピュータに実現させるためのプログラム。
JP2007087189A 2007-03-29 2007-03-29 コンテンツ処理装置、暗号処理方法及びプログラム Expired - Fee Related JP4327865B2 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2007087189A JP4327865B2 (ja) 2007-03-29 2007-03-29 コンテンツ処理装置、暗号処理方法及びプログラム
US12/055,069 US8077871B2 (en) 2007-03-29 2008-03-25 Content processing apparatus and encryption processing method
EP08005819A EP1975844A3 (en) 2007-03-29 2008-03-27 Content processing apparatus and encryption processing method
CNA2008101092293A CN101276624A (zh) 2007-03-29 2008-03-28 内容处理设备及加密处理方法
US13/289,267 US8495365B2 (en) 2007-03-29 2011-11-04 Content processing apparatus and encryption processing method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007087189A JP4327865B2 (ja) 2007-03-29 2007-03-29 コンテンツ処理装置、暗号処理方法及びプログラム

Publications (2)

Publication Number Publication Date
JP2008252174A JP2008252174A (ja) 2008-10-16
JP4327865B2 true JP4327865B2 (ja) 2009-09-09

Family

ID=39563541

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007087189A Expired - Fee Related JP4327865B2 (ja) 2007-03-29 2007-03-29 コンテンツ処理装置、暗号処理方法及びプログラム

Country Status (4)

Country Link
US (2) US8077871B2 (ja)
EP (1) EP1975844A3 (ja)
JP (1) JP4327865B2 (ja)
CN (1) CN101276624A (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9114293B2 (en) 2010-04-15 2015-08-25 Cobra Golf Incorporated Golf club with multi-component construction

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090240942A1 (en) * 2008-03-20 2009-09-24 Canon Kabushiki Kaisha Long term key establishment for embedded devices
US9317717B2 (en) * 2012-12-28 2016-04-19 Open Invention Network, Llc Separate cryptographic keys for protecting different operations on data
US9064131B2 (en) * 2010-07-28 2015-06-23 Nextlabs, Inc. Protecting documents using policies and encryption
CN102315933B (zh) * 2011-10-18 2014-02-05 飞天诚信科技股份有限公司 一种更新密钥的方法及系统
WO2014144939A1 (en) * 2013-03-15 2014-09-18 Oracle International Corporation Security services management for computer applications by modifying their object code
US9344422B2 (en) 2013-03-15 2016-05-17 Oracle International Corporation Method to modify android application life cycle to control its execution in a containerized workspace environment
JP6269209B2 (ja) * 2014-03-18 2018-01-31 富士通株式会社 情報処理装置、方法、及びプログラム
WO2015145211A1 (en) * 2014-03-27 2015-10-01 Kam Fu Chan Token key infrastructure and method for cloud services
JP6464256B2 (ja) 2014-09-24 2019-02-06 オラクル・インターナショナル・コーポレイション Ａｎｄｒｏｉｄアプリケーションのライフサイクルを変更することによって、コンテナ化ワークスペース環境内でアプリケーションの実行を管理する方法
US10756888B2 (en) * 2017-11-20 2020-08-25 Rubrik, Inc. Managing key encryption keys using a key wrapping tree
US11405203B2 (en) * 2020-02-17 2022-08-02 Eclypses, Inc. System and method for securely transferring data using generated encryption keys
CN112511299B (zh) * 2020-12-14 2023-09-15 深圳数字电视国家工程实验室股份有限公司 接口数据传输方法、装置、电子设备及存储介质
US11720693B2 (en) 2021-03-05 2023-08-08 Eclypses, Inc. System and method for securely transferring data
US11522707B2 (en) 2021-03-05 2022-12-06 Eclypses, Inc. System and method for detecting compromised devices

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3073590B2 (ja) * 1992-03-16 2000-08-07 富士通株式会社 電子化データ保護システム、使用許諾者側装置および使用者側装置
JP3864401B2 (ja) * 1997-04-23 2006-12-27 ソニー株式会社 認証システム、電子機器、認証方法、および記録媒体
JP3748352B2 (ja) * 1999-12-16 2006-02-22 富士通株式会社 データ運用方法、画像生成方法のプログラムを記録する記録媒体、画像復元方法のプログラムを記録する記録媒体
US6748539B1 (en) * 2000-01-19 2004-06-08 International Business Machines Corporation System and method for securely checking in and checking out digitized content
US6901385B2 (en) * 2000-02-17 2005-05-31 Matsushita Electric Industrial Co., Ltd. Semiconductor memory card that records contents for trial and purchase, recording apparatus, reproducing apparatus, and sales method
EP2511823A3 (en) * 2000-06-16 2012-11-07 Entriq, Inc. Methods and systems to distribute content via a network utilizing distributed conditional access agents and secure agents, and to perform digital rights management (DRM)
US7013010B2 (en) * 2000-12-29 2006-03-14 Intel Corporation Method and apparatus for optimally formatting media key blocks stored on media with high transfer latencies
DE60202568T8 (de) * 2001-08-08 2005-10-20 Matsushita Electric Industrial Co., Ltd., Kadoma Urheberrechtschutzsystem, Aufzeichungsvorrichtung, und Wiedergabevorrichtung
JP4051909B2 (ja) * 2001-09-20 2008-02-27 株式会社日立製作所 アプリケーションソフトウエアのサービスを提供するシステム、およびアプリケーションソフトウエアの利用を提供する方法
TWI223204B (en) * 2001-11-08 2004-11-01 Toshiba Corp Memory card, content transmission system, and content transmission method
JP3878542B2 (ja) * 2002-11-29 2007-02-07 株式会社東芝 記録装置
WO2005004382A1 (ja) * 2003-07-08 2005-01-13 Fujitsu Limited 暗号処理装置
KR101254209B1 (ko) 2004-03-22 2013-04-23 삼성전자주식회사 디바이스와 휴대용 저장장치간에 권리 객체를 이동,복사하는 방법 및 장치

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9114293B2 (en) 2010-04-15 2015-08-25 Cobra Golf Incorporated Golf club with multi-component construction

Also Published As

Publication number Publication date
US20120054488A1 (en) 2012-03-01
EP1975844A2 (en) 2008-10-01
US8495365B2 (en) 2013-07-23
JP2008252174A (ja) 2008-10-16
CN101276624A (zh) 2008-10-01
US8077871B2 (en) 2011-12-13
EP1975844A3 (en) 2010-03-31
US20080247548A1 (en) 2008-10-09

Similar Documents

Publication Publication Date Title
JP4327865B2 (ja) コンテンツ処理装置、暗号処理方法及びプログラム
KR100713046B1 (ko) 라이센스 이동 장치 및 프로그램
KR100683342B1 (ko) 디지털 데이터 기록장치, 디지털 데이터 메모리장치, 및제한정보를 포함하는 관리정보를 각 관리정보 송신/수신세션 내의 상이한 키를 이용하여 변환하는 디지털 데이터이용장치
US8234718B2 (en) Method and apparatus for forbidding use of digital content against copy control information
WO2005067198A1 (ja) 情報処理装置
KR100994772B1 (ko) 저장 매체의 데이터 복사 및 재생 방법
JP2005512258A (ja) システムデータの完全性の検証方法及び装置
JP2006020154A (ja) コンテンツ管理方法及びコンテンツ管理用プログラム、並びに電子機器
JP2007501481A (ja) 暗号化指示情報を有する記録媒体
JP2006172147A (ja) コンテンツ保護方法及びその方法を用いた情報記録再生装置
JP4560086B2 (ja) コンテンツデータ記録再生装置
JP4328062B2 (ja) 情報記憶装置及び情報記憶方法
JP2003044361A (ja) データ保存再生システム、データ保存装置、データ再生装置、データ保存再生方法、プログラム、および媒体
JP2009157848A (ja) データ送信装置、データ受信装置及びデータ送受信システム
US20080229094A1 (en) Method of transmitting contents between devices and system thereof
JP6175807B2 (ja) 情報処理装置、プログラム
JP4738546B2 (ja) データ漏洩防止システムおよびデータ漏洩防止方法
JP2008147946A (ja) 認証方法、認証システム、及び外部記憶媒体
JP4867935B2 (ja) 暗号化データ記憶装置、暗号化データ管理方法、データ暗号化装置、及び暗号化データ管理制御プログラム
KR101277261B1 (ko) 디지털 컨텐트를 스토리지 기기에 저장하는 방법 및 이를위한 장치
JP2006093849A (ja) コンテンツのコピーコントロール方法及びその装置
JP2007149184A (ja) 記録再生装置及びコンテンツデータ移動方法
JP5539024B2 (ja) データ暗号化装置およびその制御方法
JP4675644B2 (ja) コンテンツ送信装置、コンテンツ受信装置、及びコンテンツ処理方法
JP2006313505A (ja) 暗号化復号化システム、暗号化装置、復号化装置、暗号化方法、復号化方法、ならびに、プログラム

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090310

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090420

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090519

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090611

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120619

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120619

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120619

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130619

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees