JP4859424B2

JP4859424B2 - 磁気ディスク装置及び情報記録システム

Info

Publication number: JP4859424B2
Application number: JP2005285135A
Authority: JP
Inventors: 善寿渡部; 達哉平井
Original assignee: ヒタチグローバルストレージテクノロジーズネザーランドビーブイ
Priority date: 2005-09-29
Filing date: 2005-09-29
Publication date: 2012-01-25
Anticipated expiration: 2025-09-29
Also published as: US20070083704A1; JP2007095204A; US8065516B2

Description

本発明は、ハードディスク等の磁気ディスク装置、及びそれを用いたハードディスクレコーダなどの情報記録システムに関する。

近年では、テレビ番組を始め、種々のデータをハードディスクに記録することが行われている。一方で、著作権に係るデータの記録において、記録したデータの不正な流出を防止するための機能等が求められている。例えば、ディジタルテレビ放送の録画にあっては、１分以上のコンテンツを複数記録することが許されない。そこで１分以上のデータを録画する場合、１分ごとに暗号鍵（ライセンス情報として発行される）を変更し、複数の鍵を一斉に利用可能としないことでこの制約を遵守することとしている。

従来、こうした鍵の交換などにあたっては、ネットワーク技術とともに発展した、ＰＫＩ（公開鍵暗号インフラストラクチャ）技術を利用しているのが一般的である。

すなわち、従来の装置においては、図６に示すようにハードディスクレコーダ本体としてのホストが、記録媒体としてのハードディスクを認証するとともに暗号鍵を送出し（Ｓ１）、ホストからハードディスクへ暗号化されたライセンスの情報Ｌ（コンテンツのデータを復号するための情報等）を送出し（Ｓ２）、次いでデータを送信し（Ｓ３）、ハードディスクがこのライセンスの情報Ｌを確認してデータを記録する。また、録画を行いながら再生を同時的に行いたいとの要望もあるが、この場合には、データの記録に続いて、ハードディスクがホストを認証して暗号鍵を送出し（Ｓ４）、さらに暗号化されたライセンスの情報Ｌを送出し（Ｓ５）、次いで再生したデータを送出し（Ｓ６）、ホストにてライセンスの情報Ｌを用いて復号を行って再生処理を行っている。この従来例において次のデータを記録するには、また処理Ｓ１から繰り返すことになる。この手順は、ネットワークにおけるＰＫＩ技術の実装と同様のものとなっている。

しかしながら、上記従来の手順を利用すると、録画を行いながら、再生を行う場合、録画再生のデータのほかに、認証のための情報や暗号鍵の情報など、比較的情報量の大きいデータが、ホストとハードディスクとの間で絶えず送受信されており、またそれらの認証のための情報の認証処理や暗号鍵の暗復号の処理時間も比較的大きく、録画再生に係る性能の向上を図ることができない。

本発明は上記実情に鑑みて為されたもので、録画中再生のような態様においても処理負荷を軽減できる磁気ディスク装置、及び情報記録システムを提供することをその目的の一つとする。

上記従来例の問題点を解決するために、本発明の磁気ディスク装置は、当該磁気ディスク装置について認証機関のルートキーに対応する証明書情報を記憶する記憶部を備え、当該証明書情報がホスト側における当該磁気ディスク装置の認証処理に供されることを特徴としている。また、本発明の磁気ディスク装置は、当該磁気ディスク装置が接続されるホスト側装置の証明書情報の電子署名作成に供された認証機関の秘密ルートキーに対応する公開ルートキーを記憶する記憶部を備え、ホスト側装置から転送される当該証明書情報のの認証処理に供され、ホスト側装置を認証することを特徴としている。また、相互に認証した磁気ディスク装置とホスト側装置の間で、共通鍵を共有し、コンテンツ暗号鍵等を含むライセンス情報を相互に転送することを特徴としている。また、磁気ディスク装置とホスト側装置の間で共有した共通鍵は複数あり、ライセンス情報をホスト側装置から磁気ディスク装置に転送する場合と、その逆に磁気ディスク装置からホスト側装置に転送する場合とで、ライセンス情報の暗号化に使用する共有鍵が異なっていることを特徴としている。また、磁気ディスク装置とホスト側装置との相互認証と共有鍵の共有のための通信ステップ（データ転送）が５ステップであることを特徴としている。また、ライセンス情報をホスト側装置から磁気ディスク装置に転送する場合、或いはその逆に磁気ディスク装置からホスト側装置に転送する場合のそれぞれの場合の通信ステップ（データ転送）は、少なくともそれぞれ２ステップであることを特徴としている。

本発明の実施の形態について図面を参照しながら説明する。本発明の実施の形態に係る磁気ディスク装置１０は、図１に示すように、ディスク媒体１、ヘッドアセンブリ２、ヘッド制御部３、読み書き（ＲＷ）部４、及び制御部５を含んで構成されている。図１は、ディスク装置の概要を表す構成図である。また、この磁気ディスク装置１０は、ホスト側装置２０に接続されている。

ここでヘッドアセンブリ２は、磁気ヘッドを含み、ディスク媒体１の表面上を相対移動しながらディスク媒体１に対してアクセスを行い、情報を磁気的に記録・再生（読み書き）する。

ヘッド制御部３は、ヘッドアセンブリ２を制御し、磁気ヘッド部をディスク媒体１上で移動させる。

ＲＷ部４は、制御部５から入力される信号を符号化して、符号化後の情報を電気信号として、ヘッドアセンブリ２の磁気ヘッドに出力する。また、このＲＷ部４は、磁気ヘッドから入力される電気信号に基づいて記録されている情報を復号し、復号の結果を制御部５に出力する。ここでは、このＲＷ部４が、本実施の形態の符号化装置及び復号装置を含む。

制御部５は、例えばマイクロプロセッサであり、図示しない記憶装置に格納されているプログラムに従って動作している。この制御部５は、図２に示すように、認証暗号部５１と、コントローラ部５２とを機能的に含んで構成される。なお、コントローラ部５２は、データの記録時には、ホスト側装置２０から入力されるデータをＲＷ部４に出力する処理を実行している。また、このコントローラ部５２は、データの再生時には、ホスト側装置２０から入力される要求に応じてディスク媒体１から読み出され、ＲＷ部４が出力するデータを、ホスト側装置２０に出力する処理を実行している。また、証明書の要求や証明書検証処理や暗号鍵の共有処理等では、ホスト側装置２０からの所定の情報を認証暗号部５１に出力し、或いは、認証暗号部５１が出力する情報をホスト側装置２０に出力する処理を実行している。またこのコントローラ部５２は、ディスク媒体１上で、記録・再生の対象となるデータの記録されている位置に磁気ヘッドを移動するべく、ヘッド制御部３に対して制御信号を出力する。

認証暗号部５１は、図２に示すように、証明書データ保持部６１と、証明書検証部６２と、公開鍵暗復号器６３と、共通鍵暗復号器６４と、鍵データ保持部６５とを含んで構成されている。

ここで証明書データ保持部６１は、磁気ディスク装置１０に予め設定された、認証機関のルートキーに対応する証明書情報（磁気ディスク装置用証明書情報、以下CERT[disk]と表記する）を格納している。すなわち、この証明書情報には、磁気ディスク装置１０において固有の公開鍵情報（ＫPdc[disk]）と、ＰＫＩ技術における電子署名とが含まれている。ここで認証暗号部５１は、耐タンパ性を備えたハードウエア内に実装されることとしてもよい。

証明書検証部６２はホスト側装置２０から受信される証明書情報が正当なものであるか否かを検証する。また、この証明書検証部６２は、当該ホスト側装置２０から受信される証明書情報に暗号化して含まれているホスト側装置２０の公開鍵ＫPdc[host]を抽出して鍵データ保持部６５に格納するなどの処理を行う。

公開鍵暗復号器６３は、ホスト側装置２０の公開鍵ＫPdc[host]や、磁気ディスク装置１０の公開鍵ＫPdc[disk]に対応する秘密鍵Ｋdc[disk]などを用いて、情報を暗号化し、また復号する。共通鍵暗復号器６４は、ホスト側装置２０との間で交換された共通鍵を用いてデータの暗号化や復号を行う。

鍵データ保持部６５は、メモリデバイスであり、磁気ディスク装置１０の証明書情報に含まれる公開鍵ＫPdc[disk]やそれに対応する秘密鍵Ｋdc[disk]、さらに磁気ディスク装置１０において固有に発行されている公開鍵ＫPd[disk]とそれに対応する秘密鍵Ｋd[disk]とを格納している。また、この鍵データ保持部６５は、ホスト側装置２０の証明書の認証機関の公開ルートキー、ホスト側装置２０から受信される、ホスト側装置２０における公開鍵や、共通鍵などを記憶する。

コントローラ部５２は、電源が投入された直後など、データの記録再生に先立ってホスト側装置２０との間で通信を行い、初期認証動作を実行する。また、記録の対象となるデータをホスト側装置２０から受信する際には、記録動作を実行する。さらに再生の対象となるデータを再生してホスト側装置２０へ送信する際は、再生動作を実行する。これらの各動作については後に詳しく述べる。

ホスト側装置２０は、例えばハードディスクレコーダ等の本体であり、テレビ映像等のデータを記録対象データとして磁気ディスク装置１０に送信して記録させる。この際、当該データについての識別子（コンテントＩＤ）、ライセンス識別子（ライセンスＩＤ、ＬＩＤ）、コンテンツ暗号鍵等を含むライセンス情報Ｌを併せて磁気ディスク装置１０に記録させる。また、このホスト側装置２０は、磁気ディスク装置１０に記録されているテレビ映像に係るデータを再生させ、また、当該データに対応するライセンス情報Ｌのコンテンツ暗号鍵情報に基づいて動画像を復号し、外部のテレビジョン装置などに出力する。また本実施の形態のホスト側装置２０は、予め設定されているホスト用証明書情報（以下、CERT[host]と表記する）を記憶している。

またこのホスト側装置２０は、証明書情報を検証する処理や、公開鍵やそれに対応する秘密鍵を用いた暗号化や復号の処理、さらに共通鍵を用いた暗号化や復号の処理を実行するマイクロコンピュータモジュールを備える。このマイクロコンピュータモジュールは、耐タンパ性を備えたハードウエアとして実装されてもよい。

本実施の形態では、このホスト側装置２０と、磁気ディスク装置１０とが次のように初期認証動作等を行ってテレビ映像に係るデータの記録／再生を行う。すなわち、ホスト側装置２０と、磁気ディスク装置１０とは、図３に示す処理を、電源の投入時など、データの記録再生に先立って実行する。

この処理では、まずホスト側装置２０が、磁気ディスク装置１０の証明書情報を要求する（Ｓ１１）。磁気ディスク装置１０では、証明書データ保持部６１が保持している磁気ディスク装置用証明書情報CERT[disk]を読み出して、ホスト側装置２０に送信する（Ｓ１２）。

ホスト側装置２０では、この磁気ディスク装置用証明書情報CERT[disk]を認証する。この認証処理は、当該磁気ディスク装置用証明書情報CERT[disk]に含まれている認証機関でのルートキー（秘密鍵）による電子署名を認証機関のルートキー（公開鍵）により検証することなどによって行われる。認証機関のルートキー（公開鍵）は、鍵データ保持部６５に改竄されないように安全に格納しておくことが必要である。

ホスト側装置２０は、磁気ディスク装置用証明書情報CERT[disk]が認証できたか否かを調べ（Ｓ１３）、認証ができなかったならば、処理を中断する。また認証ができたならば、ホスト側第１共通鍵ＫS0[host]を生成し（Ｓ１４）、磁気ディスク装置用証明書情報CERT[disk]に含まれている磁気ディスク装置１０の公開鍵ＫPdc[disk]でこのホスト側第１共通鍵ＫS0[host]を暗号化する。そして、この暗号化した情報と、ホスト用証明書情報CERT[host]とを連接した情報
Ｅ（ＫPdc[disk], ＫS0[host]）||CERT[host]
を生成して、磁気ディスク装置１０に送出する（Ｓ１５）。ここで、Ｅ（ａ，ｂ）は、ｂを鍵ａで暗号化することを意味し、記号「x||y」は、xとyとを連接することを意味する。

磁気ディスク装置１０では、ホスト用証明書情報CERT[host]を認証し、これが認証できたか否かを調べる（Ｓ１６）。ここで認証ができなければ、処理を中断する。また、認証ができたならば、暗号化された情報Ｅ（ＫPdc[disk],
ＫS0[host]）を、対応する秘密鍵Ｋdc[disk]で復号し、ホスト側第１共通鍵ＫS0[host]を取得して、鍵データ保持部６５に格納する。さらに磁気ディスク装置１０は、磁気ディスク側第１共通鍵ＫS0[disk]を生成して、鍵データ保持部６５に格納する（Ｓ１７）。

ホスト側装置２０は、磁気ディスク装置１０に対して、生成した磁気ディスク側第１共通鍵ＫS0[disk]と、磁気ディスク装置１０に固有に設定されている公開鍵ＫPd[disk]とを要求する（Ｓ１８）。なお、ここでの例では、磁気ディスク装置１０は、磁気ディスク側第１共通鍵ＫS0[disk]をホスト側装置２０から要求を受ける前に生成するとして説明したが、ホスト側装置２０から要求を受けてから磁気ディスク側第１共通鍵ＫS0[disk]を生成してもよい。

磁気ディスク装置１０は、磁気ディスク側第１共通鍵ＫS0[disk]と、公開鍵ＫPd[disk]とを連接し、ホスト用証明書情報CERT[host]に含まれる公開鍵ＫPdc[host]にて暗号化し、さらにホスト側装置２０から取得したホスト側第１共通鍵ＫS0[host]で暗号化する。なお、このとき、公開鍵ＫPdc[host]にて暗号化した情報に磁気ディスク装置１０側において保持している失効情報CRL[disk]を付してもよい。こうして生成した情報
Ｅ（ＫS0[host]，Ｅ（ＫPdc[host]，ＫS0[disk]||ＫPd[disk]）||CRL[disk]）
を磁気ディスク装置１０は、ホスト側装置２０へ送出する（Ｓ１９）。

ホスト側装置２０では、ここで受信される情報をＫS0[host]で復号し、さらに対応する秘密鍵Ｋdc[host]で復号して、磁気ディスク側第１共通鍵ＫS0[disk]と、公開鍵ＫPd[disk]とを取得して記憶する。

さらにホスト側装置２０は、ホスト側第２共通鍵Ｋch[host]を生成し、これとホスト側装置２０において固有に設定されている公開鍵（証明書情報に含まれているものとは異なる公開鍵）ＫPd[host]とを連接して、磁気ディスク側第１共通鍵ＫS0[disk]で暗号化し、さらに磁気ディスク装置１０の公開鍵ＫPd[disk]で暗号化した情報を生成する。ここで、磁気ディスク側第１共通鍵ＫS0[disk]で暗号化した情報に対しては、ホスト側装置２０において保持している失効情報CRL[host]を付してもよい。こうして生成した情報
Ｅ（ＫPd[disk]，Ｅ（ＫS0[disk]，Ｋch[host]||ＫPd[host]）||CRL[host]）
を、ホスト側装置２０は磁気ディスク装置１０へ送出する（Ｓ２０）。

磁気ディスク装置１０では、この情報を対応する秘密鍵Ｋd[disk]で復号し、さらにＫS0[disk]で復号して、ホスト側装置２０で生成されたホスト側第２共通鍵Ｋch[host]と、公開鍵ＫPd[host]とを取得して、鍵データ保持部６５に格納する。

さらにホスト側装置２０は、磁気ディスク装置１０に対してディスク側第２共通鍵Ｋch[disk]を生成するよう要求する（図示していない）。磁気ディスク装置１０は、ディスク側第２共通鍵Ｋch[disk]を生成して、これをホスト側第２共通鍵Ｋch[host]で暗号化し、さらにホスト側の公開鍵ＫPd[host]で暗号化した情報、
Ｅ（ＫPd[host]，Ｅ（Ｋch[host]，Ｋch[disk]））
を生成する。そしてこの情報をホスト側装置２０に送出する（Ｓ２１）。こうしてステップＳ１１，Ｓ１２の第１ステップとステップＳ１５の第２ステップとステップＳ１８，Ｓ１９の第３ステップとステップＳ２０の第４ステップとステップＳ２１の第５ステップとからなる５ステップでの通信ステップで磁気ディスク装置とホスト側装置と相互の認証および暗号鍵の送受信／保持（鍵の共有）が行われる。

また、ホスト側装置２０と、磁気ディスク装置１０とは、ここで行われた通信の手順（ホスト側装置２０から要求を受けて磁気ディスク装置１０側で応答する各ステップ）の順序を記憶しており、この順序と異なる順序で要求ないし応答を受けた場合には、その時点で認証が失敗したものとして処理を中断する。このように処理が中断されたときには、再生、記録を行うことができないこととなる。

また、相互に失効情報CRLを送受している場合は、当該失効情報CRLを確認し、相手方の認証情報が失効情報に含まれていれば、その時点で処理を中断してもよい。

次に、ホスト側装置２０から、記録の対象となる情報が入力された場合の処理について説明する。この場合は、磁気ディスク装置１０の制御部５は、当該ホスト側装置２０からライセンスの情報を擁するデータが送信される場合について、次の記録動作を行う。

この場合、図４に示すように、ホスト側装置２０がまず、磁気ディスク装置１０に対してライセンスＩＤを送出する（Ｓ３１）。磁気ディスク装置１０は、このライセンスＩＤを受信し、内容を確認する。ライセンスＩＤに関するＳ３１の処理は、対象となる情報の転送の初めに同一のライセンスＩＤで２重に書き込むこと等がないようにするためのもので、２重に書き込む恐れがないシステムでは省略しても良い。

次いでホスト側装置２０は、磁気ディスク装置１０に対して通信ごとに変化する共通鍵ＫSm[disk]の生成と転送とを要求する（Ｓ３２）。磁気ディスク装置１０は、共通鍵ＫSm[disk]（１回目はＫS1[disk]、２回目はＫS2[disk]、・・・と通信ごとに異ならせる共通鍵）を生成する。そして、この共通鍵ＫSm[disk]をホスト側第１共通鍵ＫS0[host]で暗号化し、さらに、ホスト側第２共通鍵Ｋch[host]で暗号化してホスト側装置２０に送信する（Ｓ３３）。

ホスト側装置２０では、この受信した情報
Ｅ（Ｋch[host]，Ｅ（ＫS0[host]，ＫSm[disk]））
を、Ｋch[host]で復号し、さらにＫS0[host]で復号して、ＫSm[disk]を取得する。そしてライセンス情報ＬをこのＫSm[disk]で暗号化し、さらにディスク側第１共通鍵ＫS0[disk]で暗号化して、情報、
Ｅ（ＫS0[disk]，Ｅ（ＫSm[disk]，Ｌ））
を生成し、磁気ディスク装置１０に送出する（Ｓ３４）。

ここでライセンス情報Ｌは、既に述べたように、例えば１分ごとといったように所定の時間ごとに変化する情報であり、このライセンス情報Ｌを用いることなしにコンテンツの情報を再生できない情報である。磁気ディスク装置１０では、ここで受信した情報を、ＫS0[disk]で復号し、さらにＫSm[disk]で復号して、ライセンス情報Ｌを取得する。そしてこのライセンス情報Ｌを確認して、磁気ディスク装置１０の内部に容易に改竄されないように安全に格納する。格納場所としては、認証暗号部５１やディスク媒体１に記録する。ライセンス情報Ｌに対応するコンテンツの情報は、通常のデータ書き込み処理として、ホスト側装置２０から入力されるデータを磁気ディスク装置１０内のディスク媒体１の所定の場所に記録される。ライセンス情報Ｌとそれに対応するコンテンツの情報の記録順序、及びタイミングは任意でよい。

また、磁気ディスク装置１０が再生の対象となるデータを再生してホスト側装置２０へ送信する際の再生動作を行う場合は、次のように動作する。すなわち、図５に示すように、ホスト側装置２０がまず、再生の対象となるデータについてのライセンスＩＤを要求する（Ｓ４１）。磁気ディスク装置１０は、要求に応じて、対応するライセンスＩＤを所定の格納場所から読み出して出力する（Ｓ４２）。このライセンスＩＤの送出のためのＳ４１、Ｓ４２は、処理の初めに対象となるライセンス情報Ｌが磁気ディスク装置１０内に有るかを確認するもので、他の方法で実施する場合、或いは、最終的にホスト側装置２０が受信するライセンス情報Ｌを以って確認するような場合には省略しても良い。

次いでホスト側装置２０は、通信ごとに変化する共通鍵ＫSm[host]（１回目はＫS1[host]、２回目はＫS2[host]、・・・と通信ごとに異ならせる共通鍵）を生成する。そして、この共通鍵ＫSm[host]をディスク側第１共通鍵ＫS0[disk]で暗号化し、さらに、ディスク側第２共通鍵Ｋch[disk]で暗号化して磁気ディスク装置１０に送信する（Ｓ４３）。

磁気ディスク装置１０では、この受信した情報
Ｅ（Ｋch[disk]，Ｅ（ＫS0[disk]，ＫSm[host]））
を、Ｋch[disk]で復号し、さらにＫS0[disk]で復号して、ＫSm[host]を取得する。また磁気ディスク装置１０は、ライセンス情報Ｌを読み出す。そして、このライセンス情報ＬをＫSm[host]で暗号化し、さらにホスト側第１共通鍵ＫS0[host]で暗号化して、情報、
Ｅ（ＫS0[host]，Ｅ（ＫSm[host]，Ｌ））
を生成し、ホスト側装置２０に送出する（Ｓ４４）。

ホスト側装置２０では、ここで受信した情報を、ＫS0[host]で復号し、さらにＫSm[host]で復号して、ライセンス情報Ｌを取得する。また磁気ディスク装置１０は、ライセンス情報Ｌに対応するコンテンツの情報を通常のデータ読み出し処理として、ディスク媒体１の所定位置から再生し、データをホスト側装置２０に送出する。ライセンス情報Ｌとそれに対応するコンテンツの情報の再生順序、及びタイミングは任意でよい。ホスト側装置２０では、磁気ディスク装置１０から受け入れたライセンス情報Ｌを用いて、磁気ディスク装置１０から再生されるコンテンツのデータを復号し、再生信号を得て、テレビジョン装置等に出力して再生を行わせる。

なお、記録と再生とを同時的に行わせる場合は、図４に示した記録動作と、図５に示した再生動作とを交互に行うことになる。本実施の形態では、予め認証が行われており、その時点で交換されて保持している共通鍵を用いて、磁気ディスク装置１０とホスト側装置２０との間でライセンス情報Ｌを送受するので、図６に示した従来の方式に比べ、記録・再生が入れ替わるごとの認証の必要がなくなり、録画中再生のような態様においても処理負荷を軽減できる。

すなわち、図４、図５に示した処理では夫々、Ｓ３３，Ｓ３４の２つの通信ステップとＳ４３，Ｓ４４の２つの通信ステップで基本的な通信が完了している。

また初期に行われる相互認証と鍵の共有においても通信ステップを低減しているので、処理負荷はより軽減されている。また、ライセンス情報Ｌをホスト側装置２０から磁気ディスク装置１０に転送する場合と、その逆に磁気ディスク装置１０からホスト側装置２０に転送する場合とで、暗号化に使用する共有鍵が異なっているので、データのセキュリティの点でも十分に安全である。また、本発明の実施の形態の中で説明した暗号鍵の組み合せや暗復号化の手順は、一例である。他の暗号方式、他の異なる鍵の組み合せや暗復号の適用手順や適用回数等を必要に応じて変更して適用しても良い。また、磁気ディスク装置１０とホスト側装置２０は、ライセンス情報Ｌを転送する前に、相互に認証処理を実施するので、磁気ディスク装置１０はホスト側装置２０から取り外してリムーバブルとすることも可能である。

本発明の実施の形態に係る磁気ディスク装置、及びそれを含む情報記録システムの構成ブロック図である。本発明の実施の形態に係る磁気ディスク装置の制御部の機能ブロック図である。本発明の実施の形態に係る情報記録システムにおける初期認証動作の例を表すフローチャート図である。本発明の実施の形態に係る情報記録システムにおける記録動作の例を表すフローチャート図である。本発明の実施の形態に係る情報記録システムにおける再生動作の例を表すフローチャート図である。従来のハードディスクレコーダ等における記録再生時の処理の流れを表すフロー図である。

符号の説明

１ディスク媒体、２ヘッドアセンブリ、３ヘッド制御部、４ＲＷ部、５制御部、１０磁気ディスク装置、２０ホスト側装置、５１認証暗号部、５２コントローラ部、６１証明書データ保持部、６２証明書検証部、６３公開鍵暗復号器、６４共通鍵暗復号器、６５鍵データ保持部。

Claims

磁気ディスク装置とホスト側装置とを含む情報記録システムであって、
前記磁気ディスク装置は、認証機関のルートキーに対応する証明書情報を記憶する記憶部を備え、
ホスト側装置は、磁気ディスク装置が保持する証明書情報を取得して、当該証明書情報に基づいて磁気ディスク装置を認証し、磁気ディスク装置へホスト側装置に予め設定されている証明書情報を送信し、
磁気ディスク装置は、当該ホスト側装置の証明書情報を用いてホスト側装置を認証し、
前記磁気ディスク装置とホスト側装置との間における証明書情報は、予めそれらの送受信順序が規定されており、前記磁気ディスク装置とホスト側装置とは、それぞれ当該規定された送受信順序とは異なる順で、証明書情報が受信された場合に、認証が失敗したと判断して処理を中断する、
ことを特徴とする情報記録システム。
請求項１に記載の情報記録システムであって、
データのライセンス情報を前記ホスト側装置から前記磁気ディスク装置に転送する場合、当該ライセンス情報を２つの暗号鍵で暗号化し、
データのライセンス情報を前記磁気ディスク装置から前記ホスト側装置に転送する場合、当該ライセンス情報を前記２つの暗号鍵とは異なる２つの暗号鍵で暗号化することを特徴とする情報記録システム。
請求項２に記載の情報記録システムであって、
前記磁気ディスク装置とホスト側装置との相互の認証および暗号鍵を送受信して保持するための通信ステップが５ステップであり、前記５ステップのうち、
第１のステップでは、前記磁気ディスク装置が、該磁気ディスク装置の証明書情報を前記ホスト側装置に送信し、
第２のステップでは、前記ホスト側装置が、前記磁気ディスク装置の証明書情報を認証し、ホスト側第１共通鍵を生成し、前記ホスト側第１共通鍵を前記磁気ディスク装置の証明書情報に含まれるディスク側公開鍵で暗号化した第１暗号化情報と、前記ホスト側装置の証明書情報と、を前記磁気ディスク装置に送信し、
第３のステップでは、前記磁気ディスク装置が、前記ホスト側装置の証明書情報を認証し、前記第１暗号化情報をディスク側秘密鍵で復号して前記ホスト側第１共通鍵を取得し、ディスク側第１共通鍵を生成し、前記ディスク側第１共通鍵とディスク側公開鍵とをホスト側公開鍵で暗号化し、さらに前記ホスト側第１共通鍵で暗号化した第２暗号化情報を前記ホスト側装置に送信し、
第４のステップでは、前記ホスト側装置が、前記第２暗号化情報を前記ホスト側第１共通鍵で復号し、さらにホスト側秘密鍵で復号して前記ディスク側第１共通鍵と前記ディスク側公開鍵とを取得し、ホスト側第２共通鍵を生成し、前記ホスト側第２共通鍵と前記ホスト側公開鍵とを前記ディスク側第１共通鍵で暗号化し、さらに前記ディスク側公開鍵で暗号化した第３暗号化情報を生成し、前記磁気ディスク装置に送信し、
第５のステップでは、前記磁気ディスク装置が、前記第３暗号化情報を前記ディスク側秘密鍵で復号し、さらに前記ディスク側第１共通鍵で復号して前記ホスト側第２共通鍵と前記ホスト側公開鍵とを取得し、ディスク側第２共通鍵を生成し、前記ディスク側第２共通鍵を前記ホスト側第２共通鍵で暗号化し、さらに前記ホスト側公開鍵で暗号化した第４暗号化情報を生成し、前記第４暗号化情報を前記ホスト側装置に送信する、
ことを特徴とする情報記録システム。
請求項３に記載の情報記録システムであって、
前記磁気ディスク装置とホスト側装置とで保持する暗号鍵は複数あり、データの記録時に、データのライセンスに関する情報をホスト側装置から磁気ディスク装置に転送し、データの再生時に、データのライセンスに関する情報を磁気ディスク装置からホスト側装置に転送し、データの記録時に転送する場合とデータの再生時に転送する場合とで、ライセンスに関する情報の暗号化に使用する暗号鍵が異なっていることを特徴とする情報記録システム。
請求項３に記載の情報記録システムであって、
データの記録時に、データのライセンスに関する情報をホスト側装置から磁気ディスク装置に転送し、データの再生時に、データのライセンスに関する情報を磁気ディスク装置からホスト側装置に転送し、それぞれの通信ステップが２ステップであり、
前記データの記録時において、前記２ステップのうち、
第１のステップでは、前記磁気ディスク装置が、通信毎に異なるディスク側共通鍵を生成し、前記通信毎に異なるディスク側共通鍵を前記ホスト側第１共通鍵で暗号化し、さらに前記ホスト側第２共通鍵で暗号化した暗号化情報を前記ホスト側装置に送信し、
第２のステップでは、前記ホスト側装置が、前記暗号化情報を前記ホスト側第２共通鍵で復号し、さらに前記ホスト側第１共通鍵で復号して前記通信毎に異なるディスク側共通鍵を取得し、ライセンス情報を前記通信毎に異なるディスク側共通鍵で暗号化し、さらに前記ディスク側第１共通鍵で暗号化した暗号化情報を前記磁気ディスク装置に送信し、前記磁気ディスク装置が、前記暗号化情報を復号して前記ライセンス情報を取得し、
前記データの再生時において、前記２ステップのうち、
第１のステップでは、前記ホスト側装置が、通信毎に異なるホスト側共通鍵を生成し、前記通信毎に異なるホスト側共通鍵を前記ディスク側第１共通鍵で暗号化し、さらに前記ディスク側第２共通鍵で暗号化した暗号化情報を前記磁気ディスク装置に送信し、
第２のステップでは、前記磁気ディスク装置が、前記暗号化情報を前記ディスク側第２共通鍵で復号し、さらに前記ディスク側第１共通鍵で復号して前記通信毎に異なるホスト側共通鍵を取得し、ライセンス情報を前記通信毎に異なるホスト側共通鍵で暗号化し、さらに前記ホスト側第１共通鍵で暗号化した暗号化情報を前記ホスト側装置に送信し、前記ホスト側装置が、前記暗号化情報を復号して前記ライセンス情報を取得する、
ことを特徴とする情報記録システム。