JP4362888B2 - 情報処理装置および方法、並びに記録媒体 - Google Patents
情報処理装置および方法、並びに記録媒体 Download PDFInfo
- Publication number
- JP4362888B2 JP4362888B2 JP13669599A JP13669599A JP4362888B2 JP 4362888 B2 JP4362888 B2 JP 4362888B2 JP 13669599 A JP13669599 A JP 13669599A JP 13669599 A JP13669599 A JP 13669599A JP 4362888 B2 JP4362888 B2 JP 4362888B2
- Authority
- JP
- Japan
- Prior art keywords
- key
- encryption
- content
- application program
- encryption key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 230000010365 information processing Effects 0.000 title claims description 16
- 238000000034 method Methods 0.000 title description 27
- 238000003672 processing method Methods 0.000 claims description 5
- 238000004458 analytical method Methods 0.000 description 12
- 238000004364 calculation method Methods 0.000 description 8
- 238000001514 detection method Methods 0.000 description 6
- 238000010586 diagram Methods 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 2
- 238000004590 computer program Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
- G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2107—File encryption
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Technology Law (AREA)
- Multimedia (AREA)
- Quality & Reliability (AREA)
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、情報処理装置および方法、並びに記録媒体に関し、特に、コンテンツの不正利用を抑止する場合に用いて好適な情報処理装置および方法、並びに記録媒体に関する。
【０００２】
【従来の技術】
従来、著作権が保護されているコンテンツ（例えば、CD(Compact Disc)に記録されているオーディオデータ、DVD(Digital Versatile Disc)に記録されているAVデータ等）が不正に複製されることを抑止するために、コンテンツを記録可能な装置（例えば、MD(Mini Disc)レコーダ、CD-Rレコーダ、DV(Digital Video)レコーダ等）には、SCMS(Serial Copy Management System)、またはCGMS(Copy Generation Management System)が採用されている。SCMSやCGMSにおいては、コンテンツに所定の情報を付加し、その情報に基づいてコピー可能な回数を制限している。
【０００３】
また、最近、コンテンツを再生、または記録するAV装置とパーソナルコンピュータとの間で、IEEE1394バスを介してコンテンツを通信することが可能となった。さらに、パーソナルコンピュータにおいては、CPU(Central Processing Unit)の高速化やハードディスクの大容量化にともない、上述したコンテンツを再生し、記録し、さらに編集することが可能となった。
【０００４】
【発明が解決しようとする課題】
したがって、パーソナルコンピュータに、上述したコンテンツに付加されている情報を意図的に改ざんするような不正なアプリケーションプログラムがインストールされている場合、コンテンツが違法にコピーされてしまうことを抑止できない課題があった。
【０００５】
本発明はこのような状況に鑑みてなされたものであり、パーソナルコンピュータにおいて、アプリケーションプログラムに供給される直前のコンテンツを暗号化することにより、不正なアプリケーションプログラムを用いたコンテンツの不正利用を抑止できるようにするものである。
【０００６】
【課題を解決するための手段】
請求項１に記載の情報処理装置は、入力されるコンテンツに付加されている著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成手段と、暗号鍵を用いてコンテンツを暗号化する暗号化手段と、アプリケーションプログラムから入力される認証鍵を用いてアプリケーションプログラムの正当性を判定する判定手段と、アプリケーションプログラムから入力される認証鍵を用いて秘密鍵を生成する秘密鍵生成手段と、秘密鍵生成手段が生成した秘密鍵を用いて暗号化した暗号鍵、および暗号化手段により暗号化されたコンテンツを、判定手段の判定結果に対応して、アプリケーションプログラムに供給する供給手段とを含むことを特徴とする。
【０００７】
請求項５に記載の情報処理方法は、入力されるコンテンツに付加されている著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成ステップと、暗号鍵を用いてコンテンツを暗号化する暗号化ステップと、アプリケーションプログラムから入力される認証鍵を用いてアプリケーションプログラムの正当性を判定する判定ステップと、アプリケーションプログラムから入力される認証鍵を用いて秘密鍵を生成する秘密鍵生成ステップと、秘密鍵生成ステップで生成した秘密鍵を用いて暗号化した暗号鍵、および暗号化ステップで暗号化したコンテンツを、判定ステップの判定結果に対応して、アプリケーションプログラムに供給する供給ステップとを含む。
【０００８】
請求項８に記載の記録媒体は、著作権情報が付加されているコンテンツを編集可能であり、かつ、認証鍵および秘密鍵を有するアプリケーションプログラムを実行するコンピュータを、入力されるコンテンツに付加されている著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成手段と、暗号鍵を用いてコンテンツを暗号化する暗号化手段と、アプリケーションプログラムから入力される認証鍵を用いてアプリケーションプログラムの正当性を判定する判定手段と、プリケーションプログラムから入力される認証鍵を用いて秘密鍵を生成する秘密鍵生成手段と、秘密鍵生成手段が生成した秘密鍵を用いて暗号化した暗号鍵、および暗号化手段により暗号化されたコンテンツを、判定手段の判定結果に対応して、アプリケーションプログラムに供給する供給手段として機能させるプログラムが記録されている。
【０００９】
本発明においては、入力されるコンテンツに付加されている著作権情報に対応するソース鍵を用いて暗号鍵が生成され、暗号鍵を用いてコンテンツが暗号化される。また、アプリケーションプログラムから入力される認証鍵を用いて秘密鍵が生成されて、アプリケーションプログラムの正当性が判定され、その判定結果に対応して、秘密鍵を用いて暗号化した暗号鍵、および暗号化されているコンテンツが、アプリケーションプログラムに供給される。
【００１０】
【発明の実施の形態】
本発明を適用したパーソナルコンピュータの構成例について、図１を参照して説明する。このパーソナルコンピュータ(PC)１は、IEEE1394バス２を介して、コンテンツを扱うことが可能な機器（例えば、図１に示すようなDVレコーダ(DVR)３、セットトップボックス(STB)４、およびハードディスク(HDD)５等）と接続されている。なお、IEEE1394バス２を介して通信されるコンテンツは、CPTWG(Copy Protection Technical Working Group) で推奨されるライセンス管理会社DTLA(Digital Transmission Licensing Administrator)がライセンスする方式（以下、DTLA方式と記述する）に基づいて暗号化されている。
【００１１】
パーソナルコンピュータ１は、バス１６を介して接続されている、IEEE1394インタフェース１１、CPU１２、RAM１３、ROM１４、およびハードディスク１５から構成される。IEEE1394インタフェース１１は、IEEE1394バス２を介して、他の機器（DVR３等）から入力されるコンテンツを、パーソナルコンピュータ１で起動されている、コンテンツに対して再生、記録、編集等が可能なアプリケーションプログラム（以下、起動されている、コンテンツに対して再生、記録、編集等が可能なアプリケーションプログラムを、単にアプリケーションと記述する）に供給する。また、IEEE1394インタフェース１１は、アプリケーションが処理したコンテンツを、IEEE1394バス２を介して他の機器に出力する。
【００１２】
なお、アプリケーションプログラムは、ハードディスク１５に記憶されており、ROM１４に記憶されているBIOSに基づくCPU１２の制御によって、RAM１３に転送されて起動される。また、このアプリケーションプログラムに対しては、DTLAのような暗号システムの管理者から固有の認証鍵Ｋｎが与えられているが、この認証鍵Ｋｎを得るためには、アプリケーションプログラムの制作元、およびユーザが、著作権が保護されているコンテンツを不正に利用しない旨を契約書等で誓約する必要がある。また、本明細書においてシステムの用語は、複数の装置、手段などにより構成される全体的な装置を意味するものである。
【００１３】
ここで、認証鍵Ｋｎには、IDとSignatureの対となる２値が含まれており、一方に所定の演算式を適用した結果が他方となっている。また、双方に所定の演算式を適用することにより、正しい対であることが確認できる。この所定の演算式を知っている、すなわち、認証鍵Ｋｎの正当性を判定できるのは、鍵管理部３１（図３）だけである。また、所定の演算式を、IDとSignatureを用いた逆算により求めることは非常に困難であるので、事実上、認証鍵Ｋｎを偽造することは不可能である。
【００１４】
図２は、IEEE1394インタフェース１１の詳細な構成例を示している。制御部２１は、IEEE1394インタフェース１１の各部を制御する。入出力部２２は、IEEE1394バス２から入力される、DTLA方式で暗号化されているコンテンツを受け付けてCCI(Copy Control Infomation)検出部２３に出力する。CCI検出部２３は、入出力部２２から入力されるコンテンツをDTLA暗号化・復号部２４に供給するが、その際、コンテンツのヘッダに記録されているCCI（２ビット）を検出して、制御部２１、DTLA暗号化・復号部２４、およびコンテンツ保護部２５に供給する。
【００１５】
なお、CCIは、自身が付加されているコンテンツに対して許可されているコピーの制御を示す情報であり、００，１０，０１，１１の４種類のステートがある。CCIが００(Copy free)である場合、対応するコンテンツに対しては無制限回数のコピーが許可されていることを意味している。CCIのステートが１０(One Generator Copy Possible)である場合、対応するコンテンツに対しては１回だけコピーが許可されていることを意味している。CCIのステートが０１(No More Copy)である場合、対応するコンテンツは、CCIのステートが１０であるコンテンツを複製したもの（２世代目）であって、これに対してはコピーが許可されていないことを意味している。CCIのステートが１１(Never copy)である場合、対応するコンテンツに対してはコピーが許可されていないことを意味している。
【００１６】
DTLA暗号化・復号部２４は、CCI検出部２３から入力されたDTLA方式で暗号化されているコンテンツを復号し、コンテンツ保護部２５に出力する。また、DTLA暗号化・復号部２４は、コンテンツ保護部２５から入力されるコンテンツを、DTLA方式の用いて暗号化して入出力部２２に出力する。なお、DTLA暗号化・復号部２４における暗号化および復号は、DTLA暗号化・復号部２４とコンテンツを出力した装置（DVR３等）の間における、DTLA方式で定義されている相互認証作業が終了した後に実行される。
【００１７】
コンテンツ保護部２５は、DTLA暗号化・復号部２４から入力されるコンテンツを暗号化してアプリケーションに供給する。また、コンテンツ保護部２５は、アプリケーションから入力される、暗号化されているコンテンツを復号してDTLA暗号化・復号部２４に供給する。鍵記憶部２６は、コンテンツ保護部２５における暗号化処理に用いられるソース鍵Ｋｓを、CCIのステート毎に複数個記憶している。
【００１８】
図３は、コンテンツ保護部２５の詳細な構成例を示している。鍵管理部３１は、アプリケーションの鍵管理部４１（図４）から入力される認証鍵Ｋｎが正規のものであるかを判定し、認証鍵Ｋｎが正規のものであると判定したときだけ、アプリケーションとのコンテンツの授受を実行するように、コンテンツ保護部２５の各部を制御する。
【００１９】
すなわち、鍵管理部３１は、アプリケーションからの認証鍵Ｋｎに含まれるIDに所定の演算式を適用し、その結果が対応するSignatureと等しいか否かを判定し、演算結果がSignatureと等しい（認証鍵Ｋｎが正規のものである）と判定した場合、さらに、IDとSignatureに所定の演算式を適用することにより、正しい対であるか否かを判定し、正しい対であると判定した場合、CCI検出部２３から入力されるCCIのステートに対応するソース鍵Ｋｓを読み出し、ソース鍵Ｋｓおよび乱数を用いて暗号鍵Ｋｃを生成して、暗号化・復号部３２に供給する。なお、暗号鍵Ｋｃは、所定の周期（例えば、３０秒間乃至１２０秒間）毎に更新される。また、鍵管理部３１は、CCIのステートを、暗号鍵Ｋｃを更新する毎に暗号情報付加部３３に出力する。さらに、鍵管理部３１は、アプリケーションの鍵管理部４１から入力される認証鍵等の秘密鍵Ｋａ算出用情報に基づいて秘密鍵Ｋａを生成し、暗号鍵Ｋｃを秘密鍵Ｋａを用いて暗号化して鍵管理部４１に出力する。
【００２０】
暗号化・復号部３２は、DTLA暗号化・復号部２４からの復号されているコンテンツを、鍵管理部３１からの暗号鍵Ｋｃを用いて暗号化し、暗号情報付加部３３に出力する。また、暗号化・復号部３２は、暗号情報付加部３３からの、暗号化されているコンテンツを復号してDTLA暗号化・復号部２４に出力する。
【００２１】
暗号情報付加部３３は、暗号化・復号部３２からの暗号化されたコンテンツに、CCIのステート（２ビット）、暗号鍵Ｋｃが更新される毎に切り替えられるevenまたはodd（１ビット）の暗号情報を付加して、アプリケーションの暗号情報解析部４２（図４）に出力する。また、暗号情報付加部３３は、暗号情報解析部４２からの暗号化されたコンテンツを、暗号化・復号部３２に出力する。
【００２２】
図４は、コンテンツに対し再生、記録、編集等が可能なアプリケーションの機能ブロック図を示している。鍵管理部４１は、アプリケーションプログラムに対して与えられている認証鍵Ｋｎを記憶しており、アプリケーションがコンテンツの授受を開始する前に、記憶している認証鍵Ｋｎを、秘密鍵Ｋａ算出用情報とともに、コンテンツ保護部２５の鍵管理部３１に出力する。また、鍵管理部４１は、暗号情報解析部４２から入力される、暗号情報に含まれる暗号鍵Ｋｃの更新を示す情報（evenまたはodd）が切り替えられたか否かを示す情報に対応して、鍵管理部３１からの秘密鍵Ｋａで暗号化されている暗号鍵Ｋｃを復号し、暗号化・復号部４３に出力する。
【００２３】
暗号情報解析部４２は、暗号情報付加部３３から入力される、暗号鍵Ｋｃで暗号化されているコンテンツを暗号化・復号部４３に出力し、付加されている暗号情報を鍵管理部４１に出力する。また、暗号情報解析部４２は、暗号化・復号部４３からの暗号化されたコンテンツを暗号情報付加部３３に出力する。
【００２４】
暗号化・復号部４３は、暗号情報解析部４２からの入力される暗号鍵Ｋｃで暗号化されているコンテンツを、鍵管理部４１からの暗号鍵Ｋｃを用いて復号し、コンテンツ処理部４４に出力する。また、暗号化・復号部４３は、コンテンツ処理部４４から入力されるコンテンツを暗号化し、暗号情報解析部４２に出力する。
【００２５】
コンテンツ処理部４４は、入力されたコンテンツに対して、ユーザの操作に対応する処理（再生、記録、または編集等）を実行する。なお、コンテンツ処理部４４には、暗号情報解析部４２が解析した暗号情報に含まれるCCIが供給されるので、コンテンツ処理部４４においては、CCIに反するような処理（制限回数を超えるコピー等）は実行されない。
【００２６】
なお、IEEE1394インタフェース１１を１個のLSI(Large Scale Integrated circuit) で実現すれば、回路の途中から復号されたコンテンツを読み出すような不正行為を抑止することが可能となる。
【００２７】
次に、アプリケーションにコンテンツを入力する処理について、図５のフローチャートを参照して説明する。この入力処理は、IEEE1394インタフェース１１にDTLA方式で暗号化されているコンテンツが入力され、そのCCIが、CCI検出部２３で検出されてコンテンツ保護部２５の鍵管理部３１に入力され、DTLA方式で暗号化されているコンテンツが、DTLA暗号化・復号部２４で復号されてコンテンツ保護部２５の暗号化・復号部３２に入力された後に実行される。
【００２８】
ステップＳ１において、アプリケーションの鍵管理部４１は、コンテンツ入力の要求、記憶している認証鍵Ｋｎ、および秘密鍵Ｋａ算出用情報を出力し、それらを、コンテンツ保護部２５の鍵管理部３１が受け付ける。
【００２９】
ステップＳ２において、鍵管理部３１は、鍵管理部４１からの認証鍵Ｋｎが正規のものであるか否かを判定し、認証鍵Ｋｎが正規のものであると判定した場合、ステップＳ３に進む。
【００３０】
ステップＳ３において、鍵管理部３１は、CCIのステートに対応するソース鍵Ｋｓを鍵記憶部２６から読み出して、ソース鍵Ｋｓと乱数を用いて暗号鍵Ｋｃを生成し、暗号化・復号部３２に出力する。また、鍵管理部３１は、暗号鍵Ｋｃを更新するタイミングを計測するタイマを０にリセットする。
【００３１】
ステップＳ４において、鍵管理部３１は、秘密鍵Ｋａ算出用情報を用いて秘密鍵Ｋａを生成し、さらに、秘密鍵Ｋａを用いて暗号鍵Ｋｃを暗号化し、アプリケーションの鍵管理部４１に出力する。鍵管理部４１は、暗号鍵Ｋｃを復号する。
【００３２】
ステップＳ５において、暗号化・復号部３２は、DTLA暗号化・復号部２４からの復号されているコンテンツを、鍵管理部３１からの暗号鍵Ｋｃを用いて暗号化し、暗号情報付加部３３に出力する。
【００３３】
ステップＳ６において、暗号情報付加部３３は、CCIのステート、暗号鍵Ｋｃの更新を示す情報（いまの場合、暗号鍵Ｋｃは更新されていないのでeven）から成る暗号情報を生成し、暗号化・復号部３２からの暗号化されたコンテンツに付加して、アプリケーションの暗号情報解析部４２に出力する。暗号情報解析部４２は、暗号情報に含まれる、暗号鍵Ｋｃの更新を示す情報が切り替えられているか否かを判定し、判定結果を鍵管理部４１に出力する。鍵管理部４１は、この判定結果に基づき、いまの暗号鍵Ｋｃを暗号化・復号部４３に供給する。暗号化・復号部４３は、暗号鍵Ｋｃを用いてコンテンツを復号し、コンテンツ処理部４４に出力する。
【００３４】
ステップＳ７において、鍵管理部３１は、全てのコンテンツをコンテンツ保護部２５からアプリケーションに出力したか否かを判定し、全てのコンテンツを出力していないと判定した場合、ステップＳ８に進む。ステップＳ８において、鍵管理部３１は、自己のタイマを参照することにより、いまの暗号鍵Ｋｃが用いられている時間を検知し、その時間が所定時間（３０秒間乃至１２０秒間）を経過したか否かを判定する。いまの暗号鍵Ｋｃが用いられている時間が所定時間を経過していないと判定された場合、ステップＳ５に戻り、それ以降の処理が繰り返される。
【００３５】
その後、ステップＳ８において、いまの暗号鍵Ｋｃの使用時間が所定時間を経過したと判定された場合、ステップＳ９に進む。ステップＳ９において、鍵管理部３１は、ソース鍵Ｋｓと、再度発生させた乱数を用いて暗号鍵Ｋｃを生成（更新）し、暗号化・復号部３２に出力する。また、鍵管理部３１は、自己のタイマを０にリセットする。
【００３６】
その後、ステップＳ４に戻り、ステップＳ７で全てのコンテンツを出力したと判定されるまで、以降の処理が繰り返される。ただし、ステップＳ６で付加される暗号情報に含まれる、暗号鍵Ｋｃの更新を示す情報は、ステップＳ９で暗号鍵Ｋｃが更新されているのでevenからoddに切り替えられる。この暗号鍵Ｋｃの更新を示す情報に対応して、鍵管理部４１から暗号化・復号部３２に供給される暗号鍵Ｋｃも更新される。
【００３７】
なお、ステップＳ２において、認証鍵Ｋｎが正規のものではないと判定された場合、ステップＳ１０に進む。ステップＳ１０において、鍵管理部３１は、アプリケーションの鍵管理部４１に対して、認証は不可能である旨を通知する。
【００３８】
次に、アプリケーションで処理されたコンテンツをIEEE1394バス２に出力する処理について、図６のフローチャートを参照して説明する。この出力処理は、アプリケーションのコンテンツ処理部４４において編集されたコンテンツが暗号化・復号部４３に入力された後に実行される。
【００３９】
ステップＳ２１において、アプリケーションの鍵管理部４１は、コンテンツ出力の要求、記憶している認証鍵Ｋｎ、秘密鍵Ｋａ算出用情報、および出力するコンテンツに対して設定するCCIのステートを、コンテンツ保護部２５の鍵管理部３１に出力する。
【００４０】
ステップＳ２２において、鍵管理部３１は、鍵管理部４１からの認証鍵Ｋｎが正規のものであるか否かを判定し、認証鍵Ｋｎが正規のものであると判定した場合、ステップＳ２３に進む。
【００４１】
ステップＳ２３において、鍵管理部３１は、鍵管理部４１から入力されたCCIのステートに対応するソース鍵Ｋｓを鍵記憶部２６から読み出して、ソース鍵Ｋｓと乱数を用いて暗号鍵Ｋｃを生成し、暗号化・復号部３２に供給する。ステップＳ２４において、鍵管理部３１は、鍵管理部４１からの秘密鍵Ｋａ算出用情報を用いて秘密鍵Ｋａを生成し、さらに、秘密鍵Ｋａを用いて、ステップＳ２２で生成した暗号鍵Ｋｃを暗号化し、アプリケーションの鍵管理部４１に出力する。鍵管理部４１は、暗号鍵Ｋｃを復号して、暗号化・復号部４３に出力する。
【００４２】
ステップＳ２５において、アプリケーションの暗号化・復号部４３は、鍵管理部４１からの暗号鍵Ｋｃを用いて、コンテンツ処理部４４から入力されたコンテンツを暗号化し、暗号情報解析部４２および暗号情報付加部３３を介して、暗号化・復号部３２に出力する。
【００４３】
ステップＳ２６において、暗号化・復号部３２は、ステップＳ２３で鍵管理部３１から入力された暗号鍵Ｋｃを用いて、アプリケーション（暗号化・復号部４３）からの暗号化されたコンテンツを復号し、DTLA暗号化・復号部２４に出力する。
【００４４】
ステップＳ２７において、DTLA暗号化・復号部２４は、コンテンツ保護部２５の暗号化・復号部３２から入力された復号されているコンテンツを、DTLA方式で暗号化し、入出力部２２に出力する。
【００４５】
ステップＳ２８において、入出力部２２は、DTLA暗号化・復号部２４からのDTLA方式で暗号化されているコンテンツをIEEE1394バス２に出力する。
【００４６】
なお、ステップＳ２２において、認証鍵Ｋｎが正規のものではないと判定された場合、ステップＳ２９に進む。ステップＳ２９において、鍵管理部３１は、アプリケーションの鍵管理部４１に対して、認証は不可能である旨を通知する。
【００４７】
また、この出力処理においても、上述した入力処理と同様、周期的に暗号鍵Ｋｃを変更するようにしてもよい。
【００４８】
以上のように、本実施の形態によれば、正規の認証鍵Ｋｎを持っているアプリケーションに対してだけ、IEEE1394インタフェース１１のコンテンツ保護部２５は、コンテンツの授受を行うようになさてれいる。しかしながら、コンテンツの違法コピー等を実行可能なアプリケーションが、何らかの方法により、正規の認証鍵Ｋｎを取得し、コンテンツが不正に利用されてしまうことも考えられる。そこで、本発明においては、認証鍵Ｋｎの正当性を判定するコンテンツ保護部２５の鍵管理部３１に、不正に使用された認証鍵Ｋｎが登録されているリボケーションリストを記憶させ、認証処理の際、鍵管理部３１は、認証鍵Ｋｎに含まれるIDとSignatureの整合性の判定に加えて、リボケーションリストとの照合を実行するようにして、リボケーションリストに登録されている認証鍵Ｋｎは、IDとSignatureが対となっていても正規なものであると判定されないようになされている。
【００４９】
なお、このリボケーションリストに関しては、その最新のものをインターネットやIEEE1394バス２等のネットワークを介して、鍵管理部３１に配信する方法が考えられる。また、このリボケーションリストの利用方法としては、認証鍵Ｋｎを個々に登録する方法と、複数の認証鍵Ｋｎをまとめて登録する方法（例えば、認証鍵ＫｎのIDのMSB(Most Significant Bit)側の所定ビットを指定する等）が考えられる。複数の認証鍵Ｋｎをまとめて登録する方法により、例えば、特定のソフトウェアメーカ（認証鍵Ｋｎを取得する際に誓約した規約に対する違反が発覚したソフトウェアメーカ）が製作した全てのアプリケーションを、正規なものではないと判定させることが可能となる。
【００５０】
また、コンテンツ保護部２５からアプリケーションへのコンテンツの出力を検知し、その回数をインターネット等を介して、コンテンツの著作権の所有者や暗号システムの管理者に通知するようにすれば、コンテンツや暗号システムを使用したことに対して、ユーザに課金することや、暗号システムの使用状況を把握することが可能となる。
【００５１】
なお、本発明は、IEEE1394バスに伝送されるコンテンツのアイソクロナスパケットおよびアシンクロナスパケット、並びに、他の伝送媒体に伝送されるコンテンツのパケットに対して適用することが可能である。
【００５２】
また、上記各処理を行うコンピュータプログラムは、磁気ディスク、CD-ROM等の情報記録媒体よりなる提供媒体のほか、インターネット、デジタル衛星などのネットワーク提供媒体を介してユーザに提供することができる。
【００５３】
【発明の効果】
以上のように、本発明によれば、コンテンツの不正利用を抑止することが可能となる。
【図面の簡単な説明】
【図１】本発明を適用したパーソナルコンピュータ１の構成例を示すブロック図である。
【図２】図１のIEEE1394インタフェース１１の構成例を示すブロック図である。
【図３】図２のコンテンツ保護部２５の構成例を示すブロック図である。
【図４】パーソナルコンピュータ１で起動されているアプリケーションの機能を示すブロック図である。
【図５】図１のIEEE1394インタフェース１１の動作を説明するフローチャートである。
【図６】図１のIEEE1394インタフェース１１の動作を説明するフローチャートである。
【符号の説明】
１ パーソナルコンピュータ， ２ IEEE1394バス， １１ IEEE1394インタフェース， ２５ コンテンツ保護部， ３１ 鍵管理部， ３２ 暗号化・復号部， ３３ 暗号情報付加部， ４１ 鍵管理部， ４２ 暗号情報解析部，４３ 暗号化・復号部， ４４ コンテンツ処理部
【発明の属する技術分野】
本発明は、情報処理装置および方法、並びに記録媒体に関し、特に、コンテンツの不正利用を抑止する場合に用いて好適な情報処理装置および方法、並びに記録媒体に関する。
【０００２】
【従来の技術】
従来、著作権が保護されているコンテンツ（例えば、CD(Compact Disc)に記録されているオーディオデータ、DVD(Digital Versatile Disc)に記録されているAVデータ等）が不正に複製されることを抑止するために、コンテンツを記録可能な装置（例えば、MD(Mini Disc)レコーダ、CD-Rレコーダ、DV(Digital Video)レコーダ等）には、SCMS(Serial Copy Management System)、またはCGMS(Copy Generation Management System)が採用されている。SCMSやCGMSにおいては、コンテンツに所定の情報を付加し、その情報に基づいてコピー可能な回数を制限している。
【０００３】
また、最近、コンテンツを再生、または記録するAV装置とパーソナルコンピュータとの間で、IEEE1394バスを介してコンテンツを通信することが可能となった。さらに、パーソナルコンピュータにおいては、CPU(Central Processing Unit)の高速化やハードディスクの大容量化にともない、上述したコンテンツを再生し、記録し、さらに編集することが可能となった。
【０００４】
【発明が解決しようとする課題】
したがって、パーソナルコンピュータに、上述したコンテンツに付加されている情報を意図的に改ざんするような不正なアプリケーションプログラムがインストールされている場合、コンテンツが違法にコピーされてしまうことを抑止できない課題があった。
【０００５】
本発明はこのような状況に鑑みてなされたものであり、パーソナルコンピュータにおいて、アプリケーションプログラムに供給される直前のコンテンツを暗号化することにより、不正なアプリケーションプログラムを用いたコンテンツの不正利用を抑止できるようにするものである。
【０００６】
【課題を解決するための手段】
請求項１に記載の情報処理装置は、入力されるコンテンツに付加されている著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成手段と、暗号鍵を用いてコンテンツを暗号化する暗号化手段と、アプリケーションプログラムから入力される認証鍵を用いてアプリケーションプログラムの正当性を判定する判定手段と、アプリケーションプログラムから入力される認証鍵を用いて秘密鍵を生成する秘密鍵生成手段と、秘密鍵生成手段が生成した秘密鍵を用いて暗号化した暗号鍵、および暗号化手段により暗号化されたコンテンツを、判定手段の判定結果に対応して、アプリケーションプログラムに供給する供給手段とを含むことを特徴とする。
【０００７】
請求項５に記載の情報処理方法は、入力されるコンテンツに付加されている著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成ステップと、暗号鍵を用いてコンテンツを暗号化する暗号化ステップと、アプリケーションプログラムから入力される認証鍵を用いてアプリケーションプログラムの正当性を判定する判定ステップと、アプリケーションプログラムから入力される認証鍵を用いて秘密鍵を生成する秘密鍵生成ステップと、秘密鍵生成ステップで生成した秘密鍵を用いて暗号化した暗号鍵、および暗号化ステップで暗号化したコンテンツを、判定ステップの判定結果に対応して、アプリケーションプログラムに供給する供給ステップとを含む。
【０００８】
請求項８に記載の記録媒体は、著作権情報が付加されているコンテンツを編集可能であり、かつ、認証鍵および秘密鍵を有するアプリケーションプログラムを実行するコンピュータを、入力されるコンテンツに付加されている著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成手段と、暗号鍵を用いてコンテンツを暗号化する暗号化手段と、アプリケーションプログラムから入力される認証鍵を用いてアプリケーションプログラムの正当性を判定する判定手段と、プリケーションプログラムから入力される認証鍵を用いて秘密鍵を生成する秘密鍵生成手段と、秘密鍵生成手段が生成した秘密鍵を用いて暗号化した暗号鍵、および暗号化手段により暗号化されたコンテンツを、判定手段の判定結果に対応して、アプリケーションプログラムに供給する供給手段として機能させるプログラムが記録されている。
【０００９】
本発明においては、入力されるコンテンツに付加されている著作権情報に対応するソース鍵を用いて暗号鍵が生成され、暗号鍵を用いてコンテンツが暗号化される。また、アプリケーションプログラムから入力される認証鍵を用いて秘密鍵が生成されて、アプリケーションプログラムの正当性が判定され、その判定結果に対応して、秘密鍵を用いて暗号化した暗号鍵、および暗号化されているコンテンツが、アプリケーションプログラムに供給される。
【００１０】
【発明の実施の形態】
本発明を適用したパーソナルコンピュータの構成例について、図１を参照して説明する。このパーソナルコンピュータ(PC)１は、IEEE1394バス２を介して、コンテンツを扱うことが可能な機器（例えば、図１に示すようなDVレコーダ(DVR)３、セットトップボックス(STB)４、およびハードディスク(HDD)５等）と接続されている。なお、IEEE1394バス２を介して通信されるコンテンツは、CPTWG(Copy Protection Technical Working Group) で推奨されるライセンス管理会社DTLA(Digital Transmission Licensing Administrator)がライセンスする方式（以下、DTLA方式と記述する）に基づいて暗号化されている。
【００１１】
パーソナルコンピュータ１は、バス１６を介して接続されている、IEEE1394インタフェース１１、CPU１２、RAM１３、ROM１４、およびハードディスク１５から構成される。IEEE1394インタフェース１１は、IEEE1394バス２を介して、他の機器（DVR３等）から入力されるコンテンツを、パーソナルコンピュータ１で起動されている、コンテンツに対して再生、記録、編集等が可能なアプリケーションプログラム（以下、起動されている、コンテンツに対して再生、記録、編集等が可能なアプリケーションプログラムを、単にアプリケーションと記述する）に供給する。また、IEEE1394インタフェース１１は、アプリケーションが処理したコンテンツを、IEEE1394バス２を介して他の機器に出力する。
【００１２】
なお、アプリケーションプログラムは、ハードディスク１５に記憶されており、ROM１４に記憶されているBIOSに基づくCPU１２の制御によって、RAM１３に転送されて起動される。また、このアプリケーションプログラムに対しては、DTLAのような暗号システムの管理者から固有の認証鍵Ｋｎが与えられているが、この認証鍵Ｋｎを得るためには、アプリケーションプログラムの制作元、およびユーザが、著作権が保護されているコンテンツを不正に利用しない旨を契約書等で誓約する必要がある。また、本明細書においてシステムの用語は、複数の装置、手段などにより構成される全体的な装置を意味するものである。
【００１３】
ここで、認証鍵Ｋｎには、IDとSignatureの対となる２値が含まれており、一方に所定の演算式を適用した結果が他方となっている。また、双方に所定の演算式を適用することにより、正しい対であることが確認できる。この所定の演算式を知っている、すなわち、認証鍵Ｋｎの正当性を判定できるのは、鍵管理部３１（図３）だけである。また、所定の演算式を、IDとSignatureを用いた逆算により求めることは非常に困難であるので、事実上、認証鍵Ｋｎを偽造することは不可能である。
【００１４】
図２は、IEEE1394インタフェース１１の詳細な構成例を示している。制御部２１は、IEEE1394インタフェース１１の各部を制御する。入出力部２２は、IEEE1394バス２から入力される、DTLA方式で暗号化されているコンテンツを受け付けてCCI(Copy Control Infomation)検出部２３に出力する。CCI検出部２３は、入出力部２２から入力されるコンテンツをDTLA暗号化・復号部２４に供給するが、その際、コンテンツのヘッダに記録されているCCI（２ビット）を検出して、制御部２１、DTLA暗号化・復号部２４、およびコンテンツ保護部２５に供給する。
【００１５】
なお、CCIは、自身が付加されているコンテンツに対して許可されているコピーの制御を示す情報であり、００，１０，０１，１１の４種類のステートがある。CCIが００(Copy free)である場合、対応するコンテンツに対しては無制限回数のコピーが許可されていることを意味している。CCIのステートが１０(One Generator Copy Possible)である場合、対応するコンテンツに対しては１回だけコピーが許可されていることを意味している。CCIのステートが０１(No More Copy)である場合、対応するコンテンツは、CCIのステートが１０であるコンテンツを複製したもの（２世代目）であって、これに対してはコピーが許可されていないことを意味している。CCIのステートが１１(Never copy)である場合、対応するコンテンツに対してはコピーが許可されていないことを意味している。
【００１６】
DTLA暗号化・復号部２４は、CCI検出部２３から入力されたDTLA方式で暗号化されているコンテンツを復号し、コンテンツ保護部２５に出力する。また、DTLA暗号化・復号部２４は、コンテンツ保護部２５から入力されるコンテンツを、DTLA方式の用いて暗号化して入出力部２２に出力する。なお、DTLA暗号化・復号部２４における暗号化および復号は、DTLA暗号化・復号部２４とコンテンツを出力した装置（DVR３等）の間における、DTLA方式で定義されている相互認証作業が終了した後に実行される。
【００１７】
コンテンツ保護部２５は、DTLA暗号化・復号部２４から入力されるコンテンツを暗号化してアプリケーションに供給する。また、コンテンツ保護部２５は、アプリケーションから入力される、暗号化されているコンテンツを復号してDTLA暗号化・復号部２４に供給する。鍵記憶部２６は、コンテンツ保護部２５における暗号化処理に用いられるソース鍵Ｋｓを、CCIのステート毎に複数個記憶している。
【００１８】
図３は、コンテンツ保護部２５の詳細な構成例を示している。鍵管理部３１は、アプリケーションの鍵管理部４１（図４）から入力される認証鍵Ｋｎが正規のものであるかを判定し、認証鍵Ｋｎが正規のものであると判定したときだけ、アプリケーションとのコンテンツの授受を実行するように、コンテンツ保護部２５の各部を制御する。
【００１９】
すなわち、鍵管理部３１は、アプリケーションからの認証鍵Ｋｎに含まれるIDに所定の演算式を適用し、その結果が対応するSignatureと等しいか否かを判定し、演算結果がSignatureと等しい（認証鍵Ｋｎが正規のものである）と判定した場合、さらに、IDとSignatureに所定の演算式を適用することにより、正しい対であるか否かを判定し、正しい対であると判定した場合、CCI検出部２３から入力されるCCIのステートに対応するソース鍵Ｋｓを読み出し、ソース鍵Ｋｓおよび乱数を用いて暗号鍵Ｋｃを生成して、暗号化・復号部３２に供給する。なお、暗号鍵Ｋｃは、所定の周期（例えば、３０秒間乃至１２０秒間）毎に更新される。また、鍵管理部３１は、CCIのステートを、暗号鍵Ｋｃを更新する毎に暗号情報付加部３３に出力する。さらに、鍵管理部３１は、アプリケーションの鍵管理部４１から入力される認証鍵等の秘密鍵Ｋａ算出用情報に基づいて秘密鍵Ｋａを生成し、暗号鍵Ｋｃを秘密鍵Ｋａを用いて暗号化して鍵管理部４１に出力する。
【００２０】
暗号化・復号部３２は、DTLA暗号化・復号部２４からの復号されているコンテンツを、鍵管理部３１からの暗号鍵Ｋｃを用いて暗号化し、暗号情報付加部３３に出力する。また、暗号化・復号部３２は、暗号情報付加部３３からの、暗号化されているコンテンツを復号してDTLA暗号化・復号部２４に出力する。
【００２１】
暗号情報付加部３３は、暗号化・復号部３２からの暗号化されたコンテンツに、CCIのステート（２ビット）、暗号鍵Ｋｃが更新される毎に切り替えられるevenまたはodd（１ビット）の暗号情報を付加して、アプリケーションの暗号情報解析部４２（図４）に出力する。また、暗号情報付加部３３は、暗号情報解析部４２からの暗号化されたコンテンツを、暗号化・復号部３２に出力する。
【００２２】
図４は、コンテンツに対し再生、記録、編集等が可能なアプリケーションの機能ブロック図を示している。鍵管理部４１は、アプリケーションプログラムに対して与えられている認証鍵Ｋｎを記憶しており、アプリケーションがコンテンツの授受を開始する前に、記憶している認証鍵Ｋｎを、秘密鍵Ｋａ算出用情報とともに、コンテンツ保護部２５の鍵管理部３１に出力する。また、鍵管理部４１は、暗号情報解析部４２から入力される、暗号情報に含まれる暗号鍵Ｋｃの更新を示す情報（evenまたはodd）が切り替えられたか否かを示す情報に対応して、鍵管理部３１からの秘密鍵Ｋａで暗号化されている暗号鍵Ｋｃを復号し、暗号化・復号部４３に出力する。
【００２３】
暗号情報解析部４２は、暗号情報付加部３３から入力される、暗号鍵Ｋｃで暗号化されているコンテンツを暗号化・復号部４３に出力し、付加されている暗号情報を鍵管理部４１に出力する。また、暗号情報解析部４２は、暗号化・復号部４３からの暗号化されたコンテンツを暗号情報付加部３３に出力する。
【００２４】
暗号化・復号部４３は、暗号情報解析部４２からの入力される暗号鍵Ｋｃで暗号化されているコンテンツを、鍵管理部４１からの暗号鍵Ｋｃを用いて復号し、コンテンツ処理部４４に出力する。また、暗号化・復号部４３は、コンテンツ処理部４４から入力されるコンテンツを暗号化し、暗号情報解析部４２に出力する。
【００２５】
コンテンツ処理部４４は、入力されたコンテンツに対して、ユーザの操作に対応する処理（再生、記録、または編集等）を実行する。なお、コンテンツ処理部４４には、暗号情報解析部４２が解析した暗号情報に含まれるCCIが供給されるので、コンテンツ処理部４４においては、CCIに反するような処理（制限回数を超えるコピー等）は実行されない。
【００２６】
なお、IEEE1394インタフェース１１を１個のLSI(Large Scale Integrated circuit) で実現すれば、回路の途中から復号されたコンテンツを読み出すような不正行為を抑止することが可能となる。
【００２７】
次に、アプリケーションにコンテンツを入力する処理について、図５のフローチャートを参照して説明する。この入力処理は、IEEE1394インタフェース１１にDTLA方式で暗号化されているコンテンツが入力され、そのCCIが、CCI検出部２３で検出されてコンテンツ保護部２５の鍵管理部３１に入力され、DTLA方式で暗号化されているコンテンツが、DTLA暗号化・復号部２４で復号されてコンテンツ保護部２５の暗号化・復号部３２に入力された後に実行される。
【００２８】
ステップＳ１において、アプリケーションの鍵管理部４１は、コンテンツ入力の要求、記憶している認証鍵Ｋｎ、および秘密鍵Ｋａ算出用情報を出力し、それらを、コンテンツ保護部２５の鍵管理部３１が受け付ける。
【００２９】
ステップＳ２において、鍵管理部３１は、鍵管理部４１からの認証鍵Ｋｎが正規のものであるか否かを判定し、認証鍵Ｋｎが正規のものであると判定した場合、ステップＳ３に進む。
【００３０】
ステップＳ３において、鍵管理部３１は、CCIのステートに対応するソース鍵Ｋｓを鍵記憶部２６から読み出して、ソース鍵Ｋｓと乱数を用いて暗号鍵Ｋｃを生成し、暗号化・復号部３２に出力する。また、鍵管理部３１は、暗号鍵Ｋｃを更新するタイミングを計測するタイマを０にリセットする。
【００３１】
ステップＳ４において、鍵管理部３１は、秘密鍵Ｋａ算出用情報を用いて秘密鍵Ｋａを生成し、さらに、秘密鍵Ｋａを用いて暗号鍵Ｋｃを暗号化し、アプリケーションの鍵管理部４１に出力する。鍵管理部４１は、暗号鍵Ｋｃを復号する。
【００３２】
ステップＳ５において、暗号化・復号部３２は、DTLA暗号化・復号部２４からの復号されているコンテンツを、鍵管理部３１からの暗号鍵Ｋｃを用いて暗号化し、暗号情報付加部３３に出力する。
【００３３】
ステップＳ６において、暗号情報付加部３３は、CCIのステート、暗号鍵Ｋｃの更新を示す情報（いまの場合、暗号鍵Ｋｃは更新されていないのでeven）から成る暗号情報を生成し、暗号化・復号部３２からの暗号化されたコンテンツに付加して、アプリケーションの暗号情報解析部４２に出力する。暗号情報解析部４２は、暗号情報に含まれる、暗号鍵Ｋｃの更新を示す情報が切り替えられているか否かを判定し、判定結果を鍵管理部４１に出力する。鍵管理部４１は、この判定結果に基づき、いまの暗号鍵Ｋｃを暗号化・復号部４３に供給する。暗号化・復号部４３は、暗号鍵Ｋｃを用いてコンテンツを復号し、コンテンツ処理部４４に出力する。
【００３４】
ステップＳ７において、鍵管理部３１は、全てのコンテンツをコンテンツ保護部２５からアプリケーションに出力したか否かを判定し、全てのコンテンツを出力していないと判定した場合、ステップＳ８に進む。ステップＳ８において、鍵管理部３１は、自己のタイマを参照することにより、いまの暗号鍵Ｋｃが用いられている時間を検知し、その時間が所定時間（３０秒間乃至１２０秒間）を経過したか否かを判定する。いまの暗号鍵Ｋｃが用いられている時間が所定時間を経過していないと判定された場合、ステップＳ５に戻り、それ以降の処理が繰り返される。
【００３５】
その後、ステップＳ８において、いまの暗号鍵Ｋｃの使用時間が所定時間を経過したと判定された場合、ステップＳ９に進む。ステップＳ９において、鍵管理部３１は、ソース鍵Ｋｓと、再度発生させた乱数を用いて暗号鍵Ｋｃを生成（更新）し、暗号化・復号部３２に出力する。また、鍵管理部３１は、自己のタイマを０にリセットする。
【００３６】
その後、ステップＳ４に戻り、ステップＳ７で全てのコンテンツを出力したと判定されるまで、以降の処理が繰り返される。ただし、ステップＳ６で付加される暗号情報に含まれる、暗号鍵Ｋｃの更新を示す情報は、ステップＳ９で暗号鍵Ｋｃが更新されているのでevenからoddに切り替えられる。この暗号鍵Ｋｃの更新を示す情報に対応して、鍵管理部４１から暗号化・復号部３２に供給される暗号鍵Ｋｃも更新される。
【００３７】
なお、ステップＳ２において、認証鍵Ｋｎが正規のものではないと判定された場合、ステップＳ１０に進む。ステップＳ１０において、鍵管理部３１は、アプリケーションの鍵管理部４１に対して、認証は不可能である旨を通知する。
【００３８】
次に、アプリケーションで処理されたコンテンツをIEEE1394バス２に出力する処理について、図６のフローチャートを参照して説明する。この出力処理は、アプリケーションのコンテンツ処理部４４において編集されたコンテンツが暗号化・復号部４３に入力された後に実行される。
【００３９】
ステップＳ２１において、アプリケーションの鍵管理部４１は、コンテンツ出力の要求、記憶している認証鍵Ｋｎ、秘密鍵Ｋａ算出用情報、および出力するコンテンツに対して設定するCCIのステートを、コンテンツ保護部２５の鍵管理部３１に出力する。
【００４０】
ステップＳ２２において、鍵管理部３１は、鍵管理部４１からの認証鍵Ｋｎが正規のものであるか否かを判定し、認証鍵Ｋｎが正規のものであると判定した場合、ステップＳ２３に進む。
【００４１】
ステップＳ２３において、鍵管理部３１は、鍵管理部４１から入力されたCCIのステートに対応するソース鍵Ｋｓを鍵記憶部２６から読み出して、ソース鍵Ｋｓと乱数を用いて暗号鍵Ｋｃを生成し、暗号化・復号部３２に供給する。ステップＳ２４において、鍵管理部３１は、鍵管理部４１からの秘密鍵Ｋａ算出用情報を用いて秘密鍵Ｋａを生成し、さらに、秘密鍵Ｋａを用いて、ステップＳ２２で生成した暗号鍵Ｋｃを暗号化し、アプリケーションの鍵管理部４１に出力する。鍵管理部４１は、暗号鍵Ｋｃを復号して、暗号化・復号部４３に出力する。
【００４２】
ステップＳ２５において、アプリケーションの暗号化・復号部４３は、鍵管理部４１からの暗号鍵Ｋｃを用いて、コンテンツ処理部４４から入力されたコンテンツを暗号化し、暗号情報解析部４２および暗号情報付加部３３を介して、暗号化・復号部３２に出力する。
【００４３】
ステップＳ２６において、暗号化・復号部３２は、ステップＳ２３で鍵管理部３１から入力された暗号鍵Ｋｃを用いて、アプリケーション（暗号化・復号部４３）からの暗号化されたコンテンツを復号し、DTLA暗号化・復号部２４に出力する。
【００４４】
ステップＳ２７において、DTLA暗号化・復号部２４は、コンテンツ保護部２５の暗号化・復号部３２から入力された復号されているコンテンツを、DTLA方式で暗号化し、入出力部２２に出力する。
【００４５】
ステップＳ２８において、入出力部２２は、DTLA暗号化・復号部２４からのDTLA方式で暗号化されているコンテンツをIEEE1394バス２に出力する。
【００４６】
なお、ステップＳ２２において、認証鍵Ｋｎが正規のものではないと判定された場合、ステップＳ２９に進む。ステップＳ２９において、鍵管理部３１は、アプリケーションの鍵管理部４１に対して、認証は不可能である旨を通知する。
【００４７】
また、この出力処理においても、上述した入力処理と同様、周期的に暗号鍵Ｋｃを変更するようにしてもよい。
【００４８】
以上のように、本実施の形態によれば、正規の認証鍵Ｋｎを持っているアプリケーションに対してだけ、IEEE1394インタフェース１１のコンテンツ保護部２５は、コンテンツの授受を行うようになさてれいる。しかしながら、コンテンツの違法コピー等を実行可能なアプリケーションが、何らかの方法により、正規の認証鍵Ｋｎを取得し、コンテンツが不正に利用されてしまうことも考えられる。そこで、本発明においては、認証鍵Ｋｎの正当性を判定するコンテンツ保護部２５の鍵管理部３１に、不正に使用された認証鍵Ｋｎが登録されているリボケーションリストを記憶させ、認証処理の際、鍵管理部３１は、認証鍵Ｋｎに含まれるIDとSignatureの整合性の判定に加えて、リボケーションリストとの照合を実行するようにして、リボケーションリストに登録されている認証鍵Ｋｎは、IDとSignatureが対となっていても正規なものであると判定されないようになされている。
【００４９】
なお、このリボケーションリストに関しては、その最新のものをインターネットやIEEE1394バス２等のネットワークを介して、鍵管理部３１に配信する方法が考えられる。また、このリボケーションリストの利用方法としては、認証鍵Ｋｎを個々に登録する方法と、複数の認証鍵Ｋｎをまとめて登録する方法（例えば、認証鍵ＫｎのIDのMSB(Most Significant Bit)側の所定ビットを指定する等）が考えられる。複数の認証鍵Ｋｎをまとめて登録する方法により、例えば、特定のソフトウェアメーカ（認証鍵Ｋｎを取得する際に誓約した規約に対する違反が発覚したソフトウェアメーカ）が製作した全てのアプリケーションを、正規なものではないと判定させることが可能となる。
【００５０】
また、コンテンツ保護部２５からアプリケーションへのコンテンツの出力を検知し、その回数をインターネット等を介して、コンテンツの著作権の所有者や暗号システムの管理者に通知するようにすれば、コンテンツや暗号システムを使用したことに対して、ユーザに課金することや、暗号システムの使用状況を把握することが可能となる。
【００５１】
なお、本発明は、IEEE1394バスに伝送されるコンテンツのアイソクロナスパケットおよびアシンクロナスパケット、並びに、他の伝送媒体に伝送されるコンテンツのパケットに対して適用することが可能である。
【００５２】
また、上記各処理を行うコンピュータプログラムは、磁気ディスク、CD-ROM等の情報記録媒体よりなる提供媒体のほか、インターネット、デジタル衛星などのネットワーク提供媒体を介してユーザに提供することができる。
【００５３】
【発明の効果】
以上のように、本発明によれば、コンテンツの不正利用を抑止することが可能となる。
【図面の簡単な説明】
【図１】本発明を適用したパーソナルコンピュータ１の構成例を示すブロック図である。
【図２】図１のIEEE1394インタフェース１１の構成例を示すブロック図である。
【図３】図２のコンテンツ保護部２５の構成例を示すブロック図である。
【図４】パーソナルコンピュータ１で起動されているアプリケーションの機能を示すブロック図である。
【図５】図１のIEEE1394インタフェース１１の動作を説明するフローチャートである。
【図６】図１のIEEE1394インタフェース１１の動作を説明するフローチャートである。
【符号の説明】
１ パーソナルコンピュータ， ２ IEEE1394バス， １１ IEEE1394インタフェース， ２５ コンテンツ保護部， ３１ 鍵管理部， ３２ 暗号化・復号部， ３３ 暗号情報付加部， ４１ 鍵管理部， ４２ 暗号情報解析部，４３ 暗号化・復号部， ４４ コンテンツ処理部
Claims (10)
- 著作権情報が付加されているコンテンツを編集可能であり、かつ、認証鍵および秘密鍵を有するアプリケーションプログラムを実行する情報処理装置において、
入力される前記コンテンツに付加されている前記著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵を用いて前記コンテンツを暗号化する暗号化手段と、
前記アプリケーションプログラムから入力される前記認証鍵を用いて前記アプリケーションプログラムの正当性を判定する判定手段と、
前記アプリケーションプログラムから入力される前記認証鍵を用いて秘密鍵を生成する秘密鍵生成手段と、
前記秘密鍵生成手段が生成した前記秘密鍵を用いて暗号化した前記暗号鍵、および前記暗号化手段により暗号化された前記コンテンツを、前記判定手段の判定結果に対応して、前記アプリケーションプログラムに供給する供給手段と
を含む情報処理装置。 - 前記判定手段は、リボケーションリストを参照することにより前記認証鍵の正当性を判定する
請求項１に記載の情報処理装置。 - 前記暗号鍵生成手段は、前記著作権情報に対応するソース鍵および乱数を用いて暗号鍵を生成する
請求項１に記載の情報処理装置。 - 前記暗号鍵生成手段は、前記暗号鍵を所定の周期毎に更新する
請求項１に記載の情報処理装置。 - 著作権情報が付加されているコンテンツを編集可能であり、かつ、認証鍵および秘密鍵を有するアプリケーションプログラムを実行する情報処理装置であって、
入力される前記コンテンツに付加されている前記著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵を用いて前記コンテンツを暗号化する暗号化手段と、
前記アプリケーションプログラムから入力される前記認証鍵を用いて前記アプリケーションプログラムの正当性を判定する判定手段と、
前記アプリケーションプログラムから入力される前記認証鍵を用いて秘密鍵を生成する秘密鍵生成手段と、
前記秘密鍵生成手段が生成した前記秘密鍵を用いて暗号化した前記暗号鍵、および前記暗号化手段により暗号化された前記コンテンツを、前記判定手段の判定結果に対応して、前記アプリケーションプログラムに供給する供給手段とを備える情報処理装置の情報処理方法において、
前記暗号鍵生成手段による、入力される前記コンテンツに付加されている前記著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成ステップと、
前記暗号化手段による、前記暗号鍵を用いて前記コンテンツを暗号化する暗号化ステップと、
前記判定手段による、前記アプリケーションプログラムから入力される前記認証鍵を用いて前記アプリケーションプログラムの正当性を判定する判定ステップと、
前記秘密鍵生成手段による、前記アプリケーションプログラムから入力される認証鍵を用いて秘密鍵を生成する秘密鍵生成ステップと、
前記供給手段による、前記秘密鍵生成ステップで生成した前記秘密鍵を用いて暗号化した前記暗号鍵、および前記暗号化ステップで暗号化した前記コンテンツを、前記判定ステップの判定結果に対応して、前記アプリケーションプログラムに供給する供給ステップと
を含む情報処理方法。 - 前記暗号鍵生成手段による前記暗号鍵生成ステップは、前記著作権情報に対応するソース鍵および乱数を用いて暗号鍵を生成する
請求項５に記載の情報処理方法。 - 前記暗号鍵生成手段による前記暗号鍵生成ステップは、前記暗号鍵を所定の周期毎に更新する
請求項５に記載の情報処理方法。 - 著作権情報が付加されているコンテンツを編集可能であり、かつ、認証鍵および秘密鍵を有するアプリケーションプログラムを実行するコンピュータを、
入力される前記コンテンツに付加されている前記著作権情報に対応するソース鍵を用いて暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵を用いて前記コンテンツを暗号化する暗号化手段と、
前記アプリケーションプログラムから入力される前記認証鍵を用いて前記アプリケーションプログラムの正当性を判定する判定手段と、
前記アプリケーションプログラムから入力される前記認証鍵を用いて秘密鍵を生成する秘密鍵生成手段と、
前記秘密鍵生成手段が生成した前記秘密鍵を用いて暗号化した前記暗号鍵、および前記暗号化手段により暗号化された前記コンテンツを、前記判定手段の判定結果に対応して、前記アプリケーションプログラムに供給する供給手段と
して機能させるプログラムが記録されている記録媒体。 - 前記暗号鍵生成手段は、前記著作権情報に対応するソース鍵および乱数を用いて暗号鍵を生成する
請求項８に記載の記録媒体。 - 前記暗号鍵生成手段は、前記暗号鍵を所定の周期毎に更新する
請求項８に記載の記録媒体。
Priority Applications (7)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP13669599A JP4362888B2 (ja) | 1999-05-18 | 1999-05-18 | 情報処理装置および方法、並びに記録媒体 |
| US09/568,912 US7340061B1 (en) | 1999-05-18 | 2000-05-11 | Information processing apparatus, information processing method and providing medium |
| KR1020000026327A KR20010029724A (ko) | 1999-05-18 | 2000-05-17 | 정보처리장치, 방법 및 제공매체 |
| EP00110626A EP1054314B1 (en) | 1999-05-18 | 2000-05-18 | Apparatus, method and medium storing a computer program for avoiding unauthorized use of a content |
| ES00110626T ES2370010T3 (es) | 1999-05-18 | 2000-05-18 | Aparato, método y medio que almacena un programa de ordenador para evitar el uso no autorizado de un contenido. |
| KR1020070018934A KR100853590B1 (ko) | 1999-05-18 | 2007-02-26 | 정보 처리 방법 및 기록 매체 |
| KR1020080034085A KR100883480B1 (ko) | 1999-05-18 | 2008-04-14 | 정보 처리 방법 및 기록 매체 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP13669599A JP4362888B2 (ja) | 1999-05-18 | 1999-05-18 | 情報処理装置および方法、並びに記録媒体 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2000332742A JP2000332742A (ja) | 2000-11-30 |
| JP2000332742A5 JP2000332742A5 (ja) | 2006-04-13 |
| JP4362888B2 true JP4362888B2 (ja) | 2009-11-11 |
Family
ID=15181322
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP13669599A Expired - Fee Related JP4362888B2 (ja) | 1999-05-18 | 1999-05-18 | 情報処理装置および方法、並びに記録媒体 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US7340061B1 (ja) |
| EP (1) | EP1054314B1 (ja) |
| JP (1) | JP4362888B2 (ja) |
| KR (3) | KR20010029724A (ja) |
| ES (1) | ES2370010T3 (ja) |
Families Citing this family (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4207335B2 (ja) * | 1999-10-26 | 2009-01-14 | ソニー株式会社 | 記録装置、記録再生システム |
| JP4174191B2 (ja) * | 2001-04-19 | 2008-10-29 | 日本電気株式会社 | 著作権保護システム及びその方法 |
| KR20020083851A (ko) * | 2001-04-30 | 2002-11-04 | 주식회사 마크애니 | 디지털 컨텐츠의 보호 및 관리를 위한 방법 및 이를이용한 시스템 |
| US7339869B2 (en) | 2001-09-28 | 2008-03-04 | Matsushita Electric Industrial Co., Ltd. | Optical disk and optical method |
| JP2004112461A (ja) * | 2002-09-19 | 2004-04-08 | Sony Corp | データ処理方法、そのプログラムおよびその装置 |
| JP2006523060A (ja) * | 2003-04-10 | 2006-10-05 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | データ記録再生装置、データ処理方法及びプログラム |
| KR100608573B1 (ko) * | 2003-05-20 | 2006-08-03 | 삼성전자주식회사 | 데이터 복제방지 장치와 시스템 및 복제방지 방법 |
| US7426273B2 (en) | 2003-06-04 | 2008-09-16 | Samsung Electronics Co. Ltd. | Audio/video stream processing system and method for data copy protection |
| AU2004246534B2 (en) * | 2003-06-04 | 2007-02-01 | Samsung Electronics Co., Ltd. | Audio/video stream processing system and method for data copy protection |
| KR20050045196A (ko) * | 2003-11-10 | 2005-05-17 | 삼성전자주식회사 | Ａｖ 스트림 복사 방법, 장치 및 ａｖ 컨텐츠 복사 방법 |
| US8073143B2 (en) | 2004-01-29 | 2011-12-06 | Sony Corporation | Information processing device and method |
| JP4631423B2 (ja) * | 2004-12-13 | 2011-02-16 | 沖電気工業株式会社 | メッセージの認証方法と該認証方法を用いたメッセージ認証装置およびメッセージ認証システム |
| JP4634201B2 (ja) * | 2005-04-01 | 2011-02-16 | パナソニック株式会社 | 情報ネットワークシステムおよび情報機器 |
| KR100724935B1 (ko) * | 2005-09-15 | 2007-06-04 | 삼성전자주식회사 | 컨텐츠 보호를 위한 개체 간 연동 방법 및 장치, 그리고 그시스템 |
| CN100442303C (zh) * | 2007-04-05 | 2008-12-10 | 威盛电子股份有限公司 | 应用程序保护系统及方法 |
Family Cites Families (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5319705A (en) * | 1992-10-21 | 1994-06-07 | International Business Machines Corporation | Method and system for multimedia access control enablement |
| US6076077A (en) * | 1995-10-27 | 2000-06-13 | Mitsubishi Corporation | Data management system |
| DE69535013T2 (de) * | 1994-10-27 | 2006-12-28 | Intarsia Software LLC, Las Vegas | Urheberrechtsdatenverwaltungssystem |
| US5708711A (en) * | 1995-09-27 | 1998-01-13 | Motorola, Inc. | Method for selecting a preferred time interval in which to update a communication unit parameter |
| WO1997014249A1 (fr) | 1995-10-09 | 1997-04-17 | Matsushita Electric Industrial Co., Ltd. | Transmetteur de donnees, procede de transmission de donnees, recepteur de donnees, processeur d'informations et support d'enregistrement d'informations |
| KR100473536B1 (ko) * | 1996-05-22 | 2005-05-16 | 마츠시타 덴끼 산교 가부시키가이샤 | 기기간통신의안전성을확보하는암호화장치및통신시스템 |
| US5937066A (en) * | 1996-10-02 | 1999-08-10 | International Business Machines Corporation | Two-phase cryptographic key recovery system |
| JPH10224763A (ja) | 1997-02-06 | 1998-08-21 | Matsushita Electric Ind Co Ltd | 暗号化装置および復号化装置および暗号化復号化装置 |
| JP3864401B2 (ja) | 1997-04-23 | 2006-12-27 | ソニー株式会社 | 認証システム、電子機器、認証方法、および記録媒体 |
| JP3613929B2 (ja) * | 1997-05-07 | 2005-01-26 | 富士ゼロックス株式会社 | アクセス資格認証装置および方法 |
| US6141753A (en) * | 1998-02-10 | 2000-10-31 | Fraunhofer Gesellschaft | Secure distribution of digital representations |
| US6571337B1 (en) * | 1998-06-24 | 2003-05-27 | International Business Machines Corporation | Delayed secure data retrieval |
| US6438235B2 (en) * | 1998-08-05 | 2002-08-20 | Hewlett-Packard Company | Media content protection utilizing public key cryptography |
| US6226618B1 (en) * | 1998-08-13 | 2001-05-01 | International Business Machines Corporation | Electronic content delivery system |
| US6289455B1 (en) * | 1999-09-02 | 2001-09-11 | Crypotography Research, Inc. | Method and apparatus for preventing piracy of digital content |
| EP1237325A4 (en) * | 1999-12-03 | 2007-08-29 | Sanyo Electric Co | DATA DISTRIBUTION DEVICE AND ASSOCIATED RECORDING DEVICE |
-
1999
- 1999-05-18 JP JP13669599A patent/JP4362888B2/ja not_active Expired - Fee Related
-
2000
- 2000-05-11 US US09/568,912 patent/US7340061B1/en not_active Expired - Fee Related
- 2000-05-17 KR KR1020000026327A patent/KR20010029724A/ko active Search and Examination
- 2000-05-18 EP EP00110626A patent/EP1054314B1/en not_active Expired - Lifetime
- 2000-05-18 ES ES00110626T patent/ES2370010T3/es not_active Expired - Lifetime
-
2007
- 2007-02-26 KR KR1020070018934A patent/KR100853590B1/ko not_active IP Right Cessation
-
2008
- 2008-04-14 KR KR1020080034085A patent/KR100883480B1/ko not_active IP Right Cessation
Also Published As
| Publication number | Publication date |
|---|---|
| KR20070032765A (ko) | 2007-03-22 |
| US7340061B1 (en) | 2008-03-04 |
| KR100853590B1 (ko) | 2008-08-21 |
| ES2370010T3 (es) | 2011-12-12 |
| EP1054314A3 (en) | 2006-10-11 |
| EP1054314B1 (en) | 2011-08-10 |
| KR20080042050A (ko) | 2008-05-14 |
| EP1054314A2 (en) | 2000-11-22 |
| KR100883480B1 (ko) | 2009-02-16 |
| JP2000332742A (ja) | 2000-11-30 |
| KR20010029724A (ko) | 2001-04-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100853590B1 (ko) | 정보 처리 방법 및 기록 매체 | |
| TW479191B (en) | Mutual authentication method, recording apparatus, perproducing apparatus, and recording medium | |
| JP3073590B2 (ja) | 電子化データ保護システム、使用許諾者側装置および使用者側装置 | |
| JP3722584B2 (ja) | 再生許可方法及び記録媒体 | |
| US7421742B2 (en) | Signal processing system, recording method, program, recording medium, reproduction device and information processing device | |
| US6789177B2 (en) | Protection of data during transfer | |
| EP0817185B1 (en) | Enciphering method, deciphering method, recording and reproducing method, deciphering device, deciphering unit device, recording medium, recording-medium manufacturing method, and key control method | |
| US7395429B2 (en) | Mutual authentication method, program, recording medium, signal processing system, reproduction device, and information processing device | |
| JP3819160B2 (ja) | 情報管理方法および情報管理装置 | |
| US7500101B2 (en) | Recording/reproduction device, data processing device, and recording/reproduction system | |
| JP2002215465A5 (ja) | ||
| JP2006506732A (ja) | コピー制御装置に対するアーカイブシステム及び方法 | |
| JP4505693B2 (ja) | 情報処理装置および情報処理方法、並びに記録媒体 | |
| JP2005505853A (ja) | ユーザデータを読出し又は書込みするための装置及び方法 | |
| JP4078792B2 (ja) | 情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体 | |
| JP4284925B2 (ja) | 記録装置、リストア方法、プログラム、記録媒体 | |
| JP2000242563A (ja) | 記録媒体及び記録再生装置 | |
| JP2000242562A (ja) | 記録媒体及び再生装置 | |
| JP3988358B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| JP2002236622A (ja) | 情報再生装置、情報記録装置、情報再生方法、情報記録方法、および情報記録媒体、並びにプログラム記憶媒体 | |
| JP4100845B2 (ja) | 情報記録読取方法ならびに装置 | |
| JP4222110B2 (ja) | 情報記録媒体、並びに情報処理装置及び方法 | |
| JP3184191B2 (ja) | 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法 | |
| JP2000305850A (ja) | 電子化データ保護システム、使用許諾者側装置および使用者側装置 | |
| JP3184190B2 (ja) | 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060301 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060301 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090414 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090615 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090728 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090810 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120828 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120828 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130828 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |