JP5159916B2 - ホスト - Google Patents

ホスト Download PDF

Info

Publication number
JP5159916B2
JP5159916B2 JP2011102436A JP2011102436A JP5159916B2 JP 5159916 B2 JP5159916 B2 JP 5159916B2 JP 2011102436 A JP2011102436 A JP 2011102436A JP 2011102436 A JP2011102436 A JP 2011102436A JP 5159916 B2 JP5159916 B2 JP 5159916B2
Authority
JP
Japan
Prior art keywords
key
information
media
random number
host
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2011102436A
Other languages
English (en)
Other versions
JP2012235312A (ja
Inventor
拓 加藤
裕士 長井
達之 松下
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP2011102436A priority Critical patent/JP5159916B2/ja
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to EP12777178.0A priority patent/EP2702722A4/en
Priority to PCT/JP2012/058281 priority patent/WO2012147445A1/en
Priority to CN201280020283.5A priority patent/CN103493431A/zh
Priority to US13/513,406 priority patent/US8850207B2/en
Priority to KR1020137028259A priority patent/KR101554801B1/ko
Priority to TW101110277A priority patent/TWI461951B/zh
Publication of JP2012235312A publication Critical patent/JP2012235312A/ja
Application granted granted Critical
Publication of JP5159916B2 publication Critical patent/JP5159916B2/ja
Priority to US14/293,428 priority patent/US9319389B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution

Description

本明細書に記載の実施の形態は、情報記録装置、及び情報記録装置の処理方法に関する。
近年、情報化社会の発展に伴い、本、新聞、音楽や動画などを電子化したコンテンツを配信し、ユーザ端末或いはユーザ端末を介して記録媒体に記録されたコンテンツをユーザ端末やＰＣ環境などで閲覧可能とするコンテンツ配信システムが広く利用されている。
特開２００５−３４１１５６号公報 特開２０１０−２６８４１７号公報
以下に説明する実施の形態は、公開鍵暗号をベースとした認証方式が利用される場合においても、クローンカードの蔓延を防止することを目的とする。
以下に説明する実施の形態の情報記録装置は、各種データを格納するメモリ部と、与えられメモリ部を制御するように構成されたコントローラと、ホスト装置とセキュアチャネルを介したデータ通信を行うためのインタフェース部とを備えている。コントローラは、コントローラ鍵及びコントローラに固有の第１コントローラ識別情報を保持している。
コントローラは、コントローラ鍵及び第１コントローラ識別情報に基づいてコントローラ毎に固有のコントローラユニーク鍵を生成するコントローラユニーク鍵生成部と、第１コントローラ識別情報に基づいて第２コントローラ識別情報を生成するコントローラ識別情報生成部と、復号器と、ホスト装置との間で認証鍵交換処理を実行する認証鍵交換処理部を備える。
メモリ部は、外部から自由にアクセス可能な通常記録部と、秘密記録部と、システム情報記録部とを備えている。秘密記録部は、所定の認証処理の完了を条件としてアクセス可能とされる。システム情報記録部は、公開鍵暗号方式の秘密鍵として機能するメディアデバイス鍵をコントローラユニーク鍵で暗号化した暗号化メディアデバイス鍵と、公開鍵暗号方式の公開鍵として機能するメディアデバイス鍵証明書とを格納する。
復号器は、暗号化メディアデバイス鍵をコントローラユニーク鍵を用いて復号してメディアデバイス鍵を得ることが可能に構成される。
認証鍵交換処理部は、メディアデバイス鍵、メディアデバイス鍵証明書、及び第２コントローラ識別情報を用いて、インタフェース部を介してホスト装置と認証鍵交換処理を行う。セキュアチャネルを確立した後、メディアデバイス鍵、メディアデバイス鍵証明書、及び第２コントローラ識別情報をセキュアチャネル及びインタフェース部を介してホスト部に送信する。
以下に記載する実施の形態の情報記録装置の処理方法は、情報記録装置と、ホスト装置との間で認証処理を実行する方法である。情報記録装置は、メモリ部と、このメモリ部を制御するコントローラを有している。また情報記録装置は、コントローラ鍵及び第１コントローラ識別情報を与えられ、更に公開鍵暗号方式の秘密鍵として機能するメディアデバイス鍵と、公開鍵暗号方式の公開鍵として機能するメディアデバイス鍵証明書とをメモリ部内の秘密記録部に保持する。メディアデバイス鍵は、コントローラ鍵及び第１コントローラ識別情報に基づいて生成されたコントローラユニーク鍵により暗号化されて暗号化メディアデバイス鍵として前記秘密記録部に記録される。
ホスト装置は、公開鍵暗号方式の秘密鍵として機能するホストデバイス鍵と、公開鍵暗号方式の公開鍵として機能するホストデバイス鍵証明書とを保持している。
この方法は、次のステップからなる。
（１）第１コントローラ識別情報に基づいて第２コントローラ識別情報（ＩＤｃｎｔｒ）を生成するステップ
（２）暗号化メディアデバイス鍵、メディアデバイス鍵証明書、及び第２コントローラ識別情報、並びにホストデバイス鍵及びホストデバイス証明書に基づいて認証鍵交換処理を実行して、メディアデバイス鍵証明書の中に埋め込まれたメディアデバイス鍵証明書情報及び第２コントローラ識別情報をホスト装置において取得するステップ
（３）ホスト装置が受領したメディアデバイス鍵証明書情報及び第２コントローラ識別情報に基づいて情報記録装置識別情報を生成するステップ
（４）情報記録装置識別情報に基づいてメディアユニーク鍵を生成するステップ
第１の実施の形態に係る情報記録システムに用いられるメモリカード１０００の構成を示すブロック図である。 図１のメモリ１００（ＮＡＮＤ型フラッシュメモリ）の構成を示す等価回路図である。 第１の実施の形態において、メモリカード１０００に対する暗号化メディアデバイス鍵及びメディアデバイス鍵証明書の書き込み方法を説明する概略図である。 第１の実施の形態に係る情報記録システムに含まれるメモリカード１０００及びホスト装置２０００の構成及び動作を示すブロック図である。 第１の実施の形態に係る情報記録システムに含まれるメモリカード１０００及びホスト装置２０００の構成及び動作を示すブロック図である。 第２の実施の形態に係る情報記録システムに含まれるメモリカード１０００及びホスト装置２０００の構成及び動作を示すブロック図である。 第２の実施の形態に係る情報記録システムの動作を示す流れ図である。
電子化されたコンテンツ（以下、単にコンテンツという）は、容易に複製可能なため、コンテンツに付随する著作権を無視した不正行為が生じ易い。このような不正行為からコンテンツを保護する観点から、コンテンツは通常、暗号化された上で記録媒体に記録され、正当な機器においてのみ再生時に復号される。
また、コンテンツを暗号化するためのコンテンツ鍵が二種類の鍵で二重に暗号化された暗号化二重鍵方式が考えられている。暗号化鍵の内、記録媒体に固有の鍵（例えば、メディアユニーク鍵）は記録媒体の秘匿領域にセキュアに記録され、記録媒体外部からはアクセスができないようになっている。このため、例えば暗号化コンテンツ鍵データのみが不正にコピーされたとしても、暗号化コンテンツ鍵を復号するために必要なメディアユニーク鍵がなければコンテンツを利用（復号）することができない。
しかし、このようなメディアユニーク鍵が何らかの手法によって不正に読み出され、不正記録媒体（メモリカード）製造業者に渡されると、正規の記録媒体（メモリカード）をコピーしたクローンカードが出回る結果となり、コンテンツデータが不正に利用されることが起こり得る。
以下、図面を参照しながら本発明の実施形態を説明する。
［第１の実施形態］
図１は、第１の実施の形態による情報記録システムに用いられるメモリカード（不揮発性メモリシステム）１０００の構成を示す。このメモリカード１０００は、コンテンツデータを暗号化して格納することが可能に構成されている。なお、不揮発性メモリシステムは必ずしもメモリカードの形状である必要はなく、ホスト装置２０００からメモリカード１０００が着脱不可能な態様で実装されていてもよい。
また、このメモリカード１０００は、ホスト装置２０００（図１では図示せず）に接続可能に構成され、このホスト装置２０００との間で所定の認証鍵交換処理を実行可能に構成されている。認証鍵交換処理が完了すると、ホスト装置２０００からメモリカード１０００のシステム情報記録部及び秘密記録部にデータを書き込み或いは読み出しが可能になる。また、ホスト装置２０００又はこれに接続される再生装置により、メモリカード１０００に格納されている暗号化コンテンツデータの復号に必要なデータの読み出しが可能となり，コンテンツデータの再生が可能になる。
そして、本実施の形態のメモリカード１０００は、ホスト装置２０００との間の認証鍵交換処理のために、公開鍵暗号方式の秘密鍵であるメディアデバイス鍵Ｋｍｄ＿ｉと、公開鍵暗号方式の公開鍵を含んでいるメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａを格納可能に構成されている。詳しくは後述する。
このメモリカード１０００は、ＮＡＮＤ型フラッシュメモリ１００（以下、メモリ１００という）と、そのメモリ１００における読み出し動作／書き込み動作を制御するコントローラ２００により構成される。ここでは、メモリ１００の一例としてＮＡＮＤ型フラッシュメモリを採用する場合について説明するが、データを不揮発に記憶することができる他のメモリ装置（磁気ディスクドライブ装置、抵抗変化メモリ、強誘電体メモリ、磁気抵抗メモリ、相変化メモリ等）をメモリ１００として採用することも可能である。
コントローラ２００は、メモリ１００との間でデータ転送を行うためのＮＡＮＤフラッシュインタフェース２０１、ホスト装置２０００等の外部装置との間でデータ転送を行うためのホストインタフェース２０２、読み出し／書き込みデータ等を一時保持するバッファＲＡＭ２０３、データ転送制御を行うＭＰＵ２０４、ＮＡＮＤ型フラッシュメモリ２１内のファームウェア（ＦＷ）の読み出し／書き込みのシーケンス制御等に用いられるハードウェアシーケンサ２０５、復号器２０６、及び暗号化器２０７、及びヒューズ回路２０８を有する。
ＮＡＮＤフラッシュインタフェース２０１は、誤り訂正回路（ＥＣＣ）を含んでいる。ＮＡＮＤフラッシュインタフェース２０１は、ＮＡＮＤフラッシュメモリにデータを書き込む際に、誤り訂正回路を用いて誤り訂正符号を計算し、データ及び誤り訂正符号をＮＡＮＤフラッシュメモリ２１に書き込む。また、ＮＡＮＤフラッシュインタフェース２０１は、ＮＡＮＤフラッシュメモリからデータを読み出す際に、データ及び誤り訂正符号からシンドロームを計算し、所定の誤り訂正能力範囲内でデータの誤りを訂正する。
コントローラ２００にとって必要なファームウェア（ＦＷ）は、電源投入後自動的に実行される初期化動作（パワーオン・イニシャルセットアップ動作）において、メモリ１００から自動的に読み出されて、データレジスタ（バッファＲＡＭ）２０３に転送される。この読み出し制御は、ハードウェアシーケンサ２０５により行われる。なお、ファームウェアは、コントローラ２００内のＲＯＭに格納されていてもよい。この実施の形態でのファームウェアは、後述するように、一方向性変換器２１１、ＩＤ生成器２１２、認証鍵交換処理部２１３などを含む。
ヒューズ回路２０８は、コントローラ鍵Ｋｃ、及びコントローラ２０を識別するためのコントローラユニークＩＤ（ＩＤｃｕ）を記憶している。コントローラ鍵ＫｃとコントローラユニークＩＤ（ＩＤｃｕ）は、後述するようにコントローラユニーク鍵Ｋｃｕを生成するのに用いられる。コントローラユニーク鍵Ｋｃｕは、前述のメディアデバイス鍵Ｋｍｄ＿ｉをメモリカード１０００のシステム情報記録部１０３に記録する際に暗号化するのに用いられる。コントローラユニーク鍵Ｋｃｕは、一方向性変換器２１１において、コントローラ鍵ＫｃとコントローラユニークＩＤ（ＩＤｃｕ）を入力値として生成される。すなわち、一方向性変換器２１１は、コントローラユニーク鍵を生成するためのコントローラユニーク鍵生成部の一態様である。
また、ＩＤ生成器２１２（コントローラ識別情報生成部）は、コントローラ鍵ＫｃとコントローラユニークＩＤ（ＩＤｃｕ）を入力値として、外部に送信される公開コントローラユニークＩＤ（ＩＤｃｎｔｒ）を生成する。
認証鍵交換処理部２１３は、メディアデバイス鍵Ｋｍｄ＿ｉ、及びメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａに基づいてホスト装置２０００との間で認証鍵交換処理を実行する。
メモリ１００は、図２に示すように、複数の電気的書き換え可能な複数の不揮発性メモリセル（図の例では３２個のメモリセル）Ｍ０−Ｍ３１が直列接続されたＮＡＮＤセルユニット（ＮＡＮＤストリング）ＮＵを配列して構成される。
ＮＡＮＤセルユニットＮＵの一端は、選択ゲートトランジスタＳ１を介してビット線ＢＬｏ，ＢＬｅに、他端は選択ゲートトランジスタＳ２を介して共通ソース線ＣＥＬＳＲＣに接続される。メモリセルＭ０−Ｍ３１の制御ゲートはそれぞれワード線ＷＬ０−ＷＬ３１に接続され、選択ゲートトランジスタＳ１，Ｓ２のゲートは選択ゲート線ＳＧＤ，ＳＧＳに接続される。
ワード線方向に配列されるＮＡＮＤセルユニットの集合が、データ消去の最小単位となるブロックを構成し、図示するようにビット線の方向に複数のブロックＢＬＫ０−ＢＬＫｎ−１が配置される。複数のブロックＢＬＫのうち、一部は、ユーザが特別の認証処理無しに自由にアクセス可能な通常記録部１０１として設定されており、他の一部は一定の認証鍵交換処理の後にアクセスが可能になる秘密記録部１０２として設定されており、更に別の一部は予め決められた情報をメモリカード製造時に記録しておくシステム情報記録部１０３として設定されている。通常記録部１０１、秘密記録部１０２、システム情報記録部１０３は、それぞれ論理アドレスを割り当てられている。秘密記録部１０２の論理アドレスの指定は、後述する認証鍵交換処理が完了した場合にのみ許容される。
なお、通常記録部１０１には、１つのメモリセルに２ビット以上のデータを格納することができる。一方、秘密記録部１０２及びシステム情報記録部１０３は、そのデータ信頼性を確保する観点から、１つのメモリセルに１ビットのデータのみを格納可能とすることができる。また、通常記録部１１においては論理アドレスと物理アドレスとの対応関係がデータ更新に伴い動的に変更されるが、秘密記録部１２及びシステム情報記録部１０３については、そのデータ信頼性を確保する観点から、論理アドレスと物理アドレスとの対応関係を静的に固定するよう制御してもよい。
ビット線ＢＬｅ，ＢＬｏの一端側に、セルデータの読み出し及び書き込みに供させるセンスアンプ回路３が配置され、ワード線の一端側にワード線及び選択ゲート線の選択駆動を行うロウデコーダ２が配置される。図では、隣接する偶数番ビット線ＢＬｅと奇数番ビット線ＢＬｏがビット線選択回路により選択的にセンスアンプ回路３の各センスアンプＳＡに接続される場合を示している。
次に、図３を参照して、メモリカード１０００の製造工程、及び、図１のメディアデバイス鍵Ｋｍｄ＿ｉ、及びメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａを書き込む方法を説明する。
メモリカード１０００に書き込むメディアデバイス鍵Ｋｍｄ_ｉ及びメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａは鍵発行／管理センタ３０００からメモリカード製造業者Ｃに提供され、コントローラ２００を介してメモリカード１０００を構成しているメモリ１００のシステム情報記録部１０３に書き込まれる。なお、図１では省略しているが、メモリカード１０００は、所定の通信機能を有する機器（パソコン、携帯電話端末、公衆端末など）に接続される。このような通信機能を有する機器を介して、鍵発行／管理センタ３０００から発行されたデータがメモリカード１０００に書き込まれる。
前述したように、メディアデバイス鍵Ｋｍｄ＿ｉは公開鍵暗号方式の秘密鍵であり、一方、メディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａは秘密鍵としてのメディアデバイス鍵Ｋｍｄ＿ｉに対応した公開鍵を含むデータである。メディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａには、証明書固有の識別情報であるメディアデバイス鍵証明書ＩＤ（ＩＤｍ_ｃｅｒｔ）も埋め込まれている。
メモリカード１０００の製造においては、コントローラ２００はコントローラ製造業者Ａから、メモリ１００はメモリ製造業者Ｂからメモリカード製造業者Ｃに提供される。なお、製造業者Ａ，Ｂ、Ｃのいずれかまたは全てが同一企業である場合もある。メモリカード１０００が動作可能な状態とされるために、メモリカード製造業者Ｃは、メモリ１００に必要な情報を書き込む。
コントローラ製造業者Ａはコントローラ２００の製造時において、コントローラ２００の内部に、秘匿情報としてコントローラ鍵Ｋｃ及びコントローラユニークＩＤ（ＩＤｃｕ）を書き込む。コントローラ鍵Ｋｃは、製造工程上の理由等から、複数のコントローラ２００で共通の鍵とされることがある。一方、コントローラユニークＩＤは、コントローラ２００毎に異なっており、あるコントローラ２００内で生成されるコントローラユニーク鍵と、別のコントローラ２００内で生成されるコントローラユニーク鍵とは必ず異なる。
コントローラ製造業者Ａは、鍵発行／管理センタ３０００に、コントローラ２００に付与したコントローラ鍵Ｋｃのデータを開示する。なお、コントローラ鍵Ｋｃは、ＰＧＰ暗号などを用いて、コントローラ製造業者Ａから鍵発行／管理センタ３０００に送信することができる。
鍵発行／管理センタ３０００は、メディアデバイス鍵Ｋｍｄ＿ｉやメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａを生成する鍵生成部３００２と、生成したメディアデバイス鍵Ｋｍｄ＿ｉ及びメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａを管理するデバイス鍵データベース３００１と、コントローラ製造業者Ａから受け取ったコントローラ鍵Ｋｃを用いてメディアデバイス鍵Ｋｍｄ＿ｉを暗号化する暗号化部３００３を備えている。
コントローラ鍵Ｋｃは、鍵発行／管理センタ３０００において、メディアデバイス鍵Ｋｍｄ＿ｉを暗号化するのに用いられる。メディアデバイス鍵Ｋｍｄ＿ｉは、鍵生成器３００２で生成された後、デバイス鍵データベース３００１に格納される。暗号化器３００３は、デバイス鍵データベース３００１から対応するメディアデバイス鍵Ｋｍｄ＿ｉを供給され、これをコントローラ鍵Ｋｃで暗号化して暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃ、Ｋｍｄ＿ｉ）を生成する。
コントローラ鍵Ｋｃは、コントローラ製造業者Ａと鍵発行／管理センタ３０００しか知りえない情報である。しかし、何らかの事故や事情によってコントローラ鍵Ｋｃの情報が外部に漏れた時の被害を軽減するためには、例えば生産ロット毎など、一定量のコントローラ単位で変更することが望ましい。
なお、鍵生成器３００２やデバイス鍵データベース３００１では、メモリカード１０００用のメディアデバイス鍵Ｋｍｄ＿ｉやメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａだけでなく、後述するホスト装置２０００用のホストデバイス鍵Ｋｈｄ＿ｉやホストデバイス証明書Ｃｅｒｔｈｏｓｔも同様に生成・管理する。
メモリカード製造業者Ｃは、コントローラ製造業者Ａからコントローラ２００の供給を受けると共に、当該コントローラ２００向けに暗号化されたメディアデバイス鍵（暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃ、Ｋｍｄ＿ｉ）、及びそれに対応するメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａを鍵発行／鍵管理センタ３０００から受け取る。所望の暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃ、Ｋｍｄ＿ｉ）を受け取るためには、例えばコントローラ２００の型番や製造ロット番号などを提示することで正しいコントローラ鍵Ｋｃで暗号化されたメディアデバイス鍵を受け取ることが可能である。
暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃ、 Ｋｍｄ＿ｉ）は、コントローラ２００のバッファＲＡＭ２０３に一旦書き込まれる。すると、コントローラ２００は当該暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃ、 Ｋｍｄ＿ｉ）を復号器２０６において自らが有するコントローラ鍵Ｋｃを用いて復号する。これによりコントローラ２００においてメディアデバイス鍵Ｋｍｄ＿ｉが得られる。
一方、一方向性変換器２１１は、コントローラ２００に保持されているコントローラ鍵ＫｃとコントローラユニークＩＤ（ＩＤｃｕ）を入力値として一方向性関数を演算し、コントローラユニーク鍵Ｋｃｕを生成する。この新たに生成されたコントローラユニーク鍵Ｋｃｕを用いてメディアデバイス鍵Ｋｍｄ＿ｉを再び暗号化器２０７において暗号化し、暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃｕ、 Ｋｍｄ＿ｉ）を生成する。この暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃｕ、Ｋｍｄ＿ｉ）はメモリ製造業者Ｂから供給されたメモリ１００のシステム情報記録部１０３に格納される。この時書き込んだ暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃｕ、Ｋｍｄ＿ｉ）に対応するメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａも同様にシステム情報記録部１０３に格納される。
コントローラユニーク鍵（Ｋｃｕ）は、コントローラ２００内に秘匿されているコントローラ鍵Ｋｃ及びコントローラユニークＩＤ（ＩＤｃｕ）を用いて生成される。このため、暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃｕ、Ｋｍｄ＿ｉ）の復号に必要な情報が外部に漏れる危険は少なく、一旦メモリ１００に書き込まれた暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃｕ、Ｋｍｄ＿ｉ）を別個のコントローラ２００で利用可能な状態とするため、不正に再暗号化（元のコントローラユニーク鍵Ｋｃｕ１で復号後に、別のコントローラユニーク鍵Ｋｃｕ２で暗号化）することは非常に困難となっている。
この第１の実施の形態では、コントローラ鍵ＫｃとコントローラユニークＩＤ（ＩＤｃｕ）からコントローラユニーク鍵Ｋｃｕを生成する際に一方向性関数を用いているが、２つの入力データから１つの出力データを生成することのできる関数であればよく、特に一方向性関数に限定されるものではない。
次に、図４を参照して、第１の実施の形態の情報記録システムの全体構成及び動作を説明する。上記のようにして暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃｕ、Ｋｍｄ＿ｉ）及びメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａを与えられたメモリカード１０００は、図４に示すように、ホスト装置２０００に接続されることにより、コンテンツデータＣをホスト装置２０００から書き込まれたり、或いは取り込まれたコンテンツデータＣをホスト装置２０００に向けて出力したりすることができる。このメモリカード１０００と、ホスト装置２０００とにより、１つの情報記録システムが構成される。
ここで、ホスト装置２０００の構造について説明する。ホスト装置２０００は、保持部４０１、認証鍵交換処理部４０２、ＩＤ結合部４０３、一方向性変換器４０４、乱数生成器４０５、暗復号器４０６、暗復号器４０７を備えている。
保持部４０１は、前述したホストデバイス鍵Ｋｈｄ＿ｊ、及びホストデバイス証明書Ｃｅｒｔｈｏｓｔを格納している。ホストデバイス鍵Ｋｈｄ＿ｊは、公開鍵暗号方式の秘密鍵であり、ホストデバイス証明書Ｃｅｒｔｈｏｓｔは、ホストデバイス鍵Ｋｈｄ＿ｊと対をなす公開鍵を含むデータである。
認証鍵交換処理部４０２は、インタフェース部５００、２０２及びセキュアチャネルを介して、メモリカード１０００の認証鍵交換処理部２１３との間で認証鍵交換処理を実行してメディアデバイス鍵証明書ＩＤ（ＩＤｍ＿ｃｅｒｔ）を出力する機能を有する。また、ＩＤ結合部４０３は、公開コントローラユニークＩＤ（ＩＤｃｎｔｒ）とメディアデバイス鍵証明書ＩＤ（ＩＤｍ＿ｃｅｒｔ）とに基づきメモリカードユニークＩＤ（ＩＤｍｃ）を生成するよう構成されている。このＩＤ結合部４０３は、コントローラユニークＩＤ（ＩＤｃｎｔｒ）及びメディアデバイス鍵証明書ＩＤ（ＩＤｍ＿ｃｅｒｔ）に基づいてメモリカードユニークＩＤ（ＩＤｍｃ）を生成する識別情報生成部として機能する。このＩＤ結合部４０３は、単に２つのＩＤを結合することにより別の新規のＩＤを生成するものである。このような単なる結合に代えて、例えば一方向性関数や暗号アルゴリズムを用いて新しいＩＤを生成してもよい。
一方向性変換器４０４は、このメモリカードユニークＩＤ（ＩＤｍｃ）、乱数生成器４０５によって生成されたメディア鍵Ｋｍを入力とした一方向性関数により、メディアユニーク鍵Ｋｍｕを生成する。乱数生成器４０５は、乱数を発生させて、取得された乱数に基づいてメディア鍵Ｋｍ及びタイトル鍵Ｋｔを生成する。暗復号器４０６は、上述のメディアユニーク鍵Ｋｍｕによりタイトル鍵Ｋｔを暗号化する。また、暗復号器４０７は、タイトル鍵ＫｔによりコンテンツデータＣを暗号化する（暗号化コンテンツデータＥｎｃ（Ｋｔ、Ｃ）を取得する）。
なお、メディアユニーク鍵Ｋｍｕは、ホスト装置２０００によって生成され、本実施の形態では、タイトル鍵Ｋｔの暗号化のための暗号化鍵として使用されている。従来のコンテンツ保護技術と同様に、秘密記録部１０２に記録するメディアユニーク鍵ＫｍｕをコンテンツデータＣの暗号化に直接利用するなどの形態も可能である。また、メディアユニーク鍵Ｋｍｕでユーザに固有のユーザ鍵Ｋｕを暗号化し、ユーザ鍵Ｋｕで更にコンテンツ鍵Ｋｃｔを暗号化し、更にコンテンツ鍵Ｋｃｔでコンテンツデータを暗号化する二重暗号化方式にも適用可能である。
また、メディア鍵Ｋｍやタイトル鍵Ｋｔはホスト装置内で生成されるだけでなく、予めメモリカードに書き込まれている場合や外部装置（図示せず）から与えられる場合もある。
次に、このようなホスト装置２０００から、メモリカード１０００に対してコンテンツデータＣの書き込む場合の動作を、図４を参照して説明する。最初に、メモリカード１０００は、一方向性変換器２１１を用いて、コントローラ鍵ＫｃとコントローラユニークＩＤ（ＩＤｃｕ）からコントローラユニーク鍵Ｋｃｕを生成する。そして、このコントローラユニーク鍵Ｋｃｕを用いて、暗号化メディアデバイス鍵Ｅｎｃ（Ｋｃｕ、Ｋｍｄ＿ｉ）を復号してメディアデバイス鍵Ｋｍｄ＿ｉを得る。このメディアデバイス鍵Ｋｍｄ＿ｉとメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａは、認証鍵交換処理部２１３に転送される。
一方、ホスト装置２０００は、ホストデバイス鍵Ｋｈｄ＿ｊとホストデバイス鍵証明書Ｃｅｒｔｈｏｓｔを認証鍵交換処理部４０２に転送する。これにより、認証鍵交換処理部２１３及び４０２において認証鍵交換処理が実行される。処理が完了すると、メモリカード１０００とホスト装置２０００との間にセキュアチャネルが確立される。なお、セキュアチャネルが確立されると、ＩＤ生成器２１２は、自身が生成した公開コントローラユニークＩＤ（ＩＤｃｎｔｒ）をインタフェース部を介してセキュアチャネルを通して出力可能になる。
セキュアチャネルが確立されると、ＩＤ生成器４０３は、公開コントローラユニークＩＤ（ＩＤｃｎｔｒ）とメディアデバイス鍵証明書ＩＤ（ＩＤｍ＿ｃｅｒｔ）とを結合させてメモリカードユニークＩＤ（ＩＤｍｃ）を生成する。
ホスト装置２０００は、乱数生成器４０５によりメディア鍵（Ｋｍ）を生成し、生成したメディア鍵Ｋｍをセキュアチャネル及びインタフェース部５００、２０２経由でメモリカード１０００の秘密記録部１０２に記録する。
ホスト装置２０００は、一方向性変換器４０４を用いてメディア鍵ＫｍとメモリカードユニークＩＤ（ＩＤｍｃ）からメディアユニーク鍵Ｋｍｕを生成する。
ホスト装置２０００は、乱数生成器４０５を用いてタイトル鍵Ｋｔを生成し、更に暗復号器４０６を用いてタイトル鍵Ｋｔをメディアユニーク鍵Ｋｍｕで暗号化し、暗号化タイトル鍵Ｋｔｅ＝Ｅｎｃ（Ｋｍｕ，Ｋｔ）をメモリカード１００の通常記録部１０１に記録する。また、ホスト装置２０００は、タイトル鍵Ｋｔを用いてコンテンツデータＣを暗号化し、暗号化コンテンツデータＣｅ＝ Ｅｎｃ（Ｋｔ、 Ｃ））をメモリカード１０００の通常記録部１０１に記録する。以上により、コンテンツデータＣの記録動作が完了する。
次に、メモリカード１０００からホスト装置２０００に対し、コンテンツデータＣを読み出す場合の動作を、図５を参照して説明する。認証鍵交換処理部２１３、４０２による認証鍵交換処理、及びＩＤ結合部４０３における動作は、書き込み動作の場合（図４）と略同一である。
認証鍵交換処理が完了し、セキュアチャネルが確立されると、秘密記録部１０２及びシステム情報記録部１０３へのアクセスが可能になり（すなわち、秘密記録部１０２及びシステム情報記録部１０３の論理アドレスの指定が可能になる）、メモリカード１０００の秘密記録部１０２に記録されているメディア鍵Ｋｍが、セキュアチャネルを介してホスト装置２０００の一方向性変換器４０４に提供される。一方向性変換器４０４は、このメディア鍵Ｋｍと、前述のメモリカードユニークＩＤ（ＩＤｍｃ）とを用いてメディアユニーク鍵Ｋｍｕを生成する。暗復号器４０７は、このメディアユニーク鍵Ｋｍｕを用いて、メモリカード１００に格納されている暗号化タイトル鍵Ｅｎｃ（Ｋｍｕ、Ｋｔ）を復号してタイトル鍵Ｋｔを得る。そして、この得られたタイトル鍵Ｋｔを用いて、メモリカード１００に格納されている暗号化コンテンツデータＥｎｃ（Ｋｔ、Ｃ）を復号してコンテンツデータＣを得る。
以上説明したように、この実施の形態では、公開鍵暗号方式に従ったメディアデバイス鍵Ｋｍｄ＿ｉ及びメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａが認証鍵交換処理に用いられる。しかし、コントローラ２００のコントローラ鍵Ｋｃ及びコントローラユニークＩＤ（ＩＤｃｕ）に基づいてコントローラユニークＩＤ（ＩＤｃｎｔｒ）が生成される、このコントローラユニークＩＤ（ＩＤｃｎｔｒ）は、セキュアチャネルを介してホスト装置２０００に供給される。セキュアチャネルを介しての送信であるため、コントローラユニークＩＤ（ＩＤｃｎｔｒ）が外部に漏れることはなく、改竄も防止されている。また、このコントローラユニークＩＤ（ＩＤｃｎｔｒ）とメディアデバイス鍵証明書ＩＤ（ＩＤｍ＿ｃｅｒｔ）とに基づいて、ＩＤ結合部４０３により、メモリカードユニークＩＤ（ＩＤｍｃ）が生成される。このメモリカードユニークＩＤ（ＩＤｍｃ）に基づいて、メモリカード１０００内のメモリ１００のメディアユニーク鍵Ｋｍｕが生成される。このように、本実施の形態によれば、公開鍵暗号方式による認証鍵交換処理を行った場合においても、公開鍵・秘密鍵のペアとコントローラ２００に固有のコントローラユニークＩＤ（ＩＤｃｎｔｒ）を互いに関連付けることができ、これによりクローンカードの蔓延を防止することができる。
［第２の実施形態］
図６は、第２の実施の形態による情報記録システムの構成を示すブロック図である。メモリカード１０００のハードウエア構成は図１、図２に示したものと同様で良いので、以下では説明は省略する。本実施の形態では、図６に示すように、認証鍵交換処理部２１３の動作が異なっている。すなわち、ここでの認証鍵交換処理部２１３は、ＩＤ生成器２１２で生成されたコントローラユニークＩＤ（ＩＤｃｎｔｒ）を、直接ホスト装置２０００に送信するのではなく、コントローラ２００内の認証鍵交換処理部２１３に送信する。そして、このコントローラユニークＩＤ（ＩＤｃｎｔｒ）は、認証鍵交換処理のパラメータの１つとして用いられる。認証鍵交換処理が完了すると、コントローラユニークＩＤ（ＩＤｃｎｔｒ）は、メディアデバイス鍵証明書ＩＤ（ＩＤｍ＿ｃｅｒｔ）と共にＩＤ結合部４０３に送信される。以後の動作は、第１の実施の形態と略同様である。
図７は、楕円曲線暗号をベースとした標準的な認証鍵交換を用いた場合の動作手順を説明している。
ホスト装置は乱数ＲＮｈを生成（ステップＳ１）し，ホストデバイス鍵証明書Ｃｅｒtｈｏｓｔと共にメモリカード１０００に送る（ステップＳ２）。メモリカード１０００は受信したホストデバイス鍵証明書Ｃｅｒｔｈｏｓｔに付けられているデジタル署名を検証すると共に乱数ＲＮｍを生成する（ステップＳ３）。
続いて、メモリカード１０００は乱数ＲＮｍとメディアデバイス鍵証明書（Ｃｅｒtｍｅｄｉａ）をホスト装置に送る（ステップＳ４）。これを受けて、ホスト装置２０００は受信したメディアデバイス鍵証明書Ｃｅｒｔｍｅｄｉａに付けられているデジタル署名を検証する。なお、メモリカード１０００はステップＳ４の処理を行うと共に，楕円曲線暗号におけるＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換処理に必要な乱数Ｍｋを生成し、楕円曲線のベースポイントＧを用いてチャレンジ用の値Ｍｖ（＝Ｍｋ＊Ｇ）を計算する。そして、ＩＤ生成器２１２でＩＤｃｎｔｒを生成し、メディアデバイス鍵Ｋｍｄ＿ｉを用いてチャレンジ用の値Ｍｖ、ステップＳ２で受け取った乱数ＲＮｈ及びコントローラユニークＩＤ（ＩＤｃｎｔｒ）に対するデジタル署名を生成する（ステップＳ６）。メモリカード１０００はステップＳ６で生成したチャレンジ用の値Ｍｖ、コントローラユニークＩＤ（ＩＤｃｎｔｒ）およびデジタル署名をホスト装置２０００に送る（ステップＳ７）。
ホスト装置２０００はステップＳ７で受信した署名を検証し、楕円曲線暗号におけるＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換処理に必要な乱数Ｈｋを生成し、楕円曲線のベースポイントＧを用いてチャレンジ用の値Ｈｖ（＝Ｈｋ＊Ｇ）を計算する。そして、ホストデバイス鍵Ｋｈｄ_jを用いてチャレンジ用の値Ｈｖ及びステップＳ４で受け取った乱数ＲＮｍに対するデジタル署名を生成すると共に、本認証鍵交換処理によって共有される共有鍵Ｋｓ（＝Ｈｋ＊Ｍｖ）を計算する（ステップＳ８）。ホスト装置２０００はステップＳ８で生成したチャレンジ用の値Ｈｖおよびデジタル署名をメモリカード１０００に送る（ステップＳ９）。これを受けてメモリカード１０００はステップＳ９で受け取ったデジタル署名を検証し、共有鍵Ｋｓ（＝Ｍｋ＊Ｈｖ）を計算する。上記処理のデジタル署名検証処理において署名が正しく検証できなかった場合には，何れのステップにおいてもそれ以降の処理を中止する。
以上の認証鍵交換処理を行うことにより、ホスト装置とメモリカードは共有鍵を秘密裏に共有することができる。認証鍵交換処理においてはホスト装置とメモリカードが互いに生成したチャレンジを用いて共有鍵が計算されるため、共有鍵の値は認証鍵交換処理のたびに異なる。
以上、本発明のいくつかの実施の形態を説明したが、これらの実施の形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施の形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施の形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。例えば、上記実施の形態においては、ＩＤ生成器２１２において、コントローラ鍵ＫｃとコントローラユニークＩＤ（ＩＤｃｕ）の対に基づいてコントローラユニークＩＤ（ＩＤｃｎｔｒ）を生成している。しかし、これに代えて、コントローラユニークＩＤ（ＩＤｃｕ）のみに基づいてコントローラユニークＩＤ（ＩＤｃｎｔｒ）を生成してもよい。コントローラ２００が秘匿しているコントローラユニークＩＤ（ＩＤｃｕ）を秘匿した状態のまま、外部に開示可能な別の固有情報を生成することができれば、用いられるパラメータは不問である。ただし、生成に用いる関数は、一方向性関数など、不可逆的であり、得られたコントロールユニークＩＤ（ＩＤｃｎｔｒ）から逆計算を行って元のコントロールユニークＩＤ（ＩＤｃｕ）が求められないようなものを選択する必要がある。
１０００・・・メモリカード、 ２０００・・・ホスト装置、 ３０００・・・鍵発行／管理センタ、 １００・・・メモリ、 ２００・・・コントローラ。

Claims (8)

  1. ホスト鍵情報と、ホスト証明情報とが格納され、
    第１乱数を生成し、該第１乱数と、第１署名情報が付けられた前記ホスト証明情報とをメディアに送り、
    前記メディアから、第２乱数と、前記メディアに格納されたメディア証明情報と、メディア鍵情報を用いて署名処理された、前記第１乱数と、前記第２乱数とは異なる第３乱数及び楕円曲線のベースポイントを用いて計算された第１値と、前記メディアに格納されたコントローラ鍵情報及びコントローラ識別情報に基づいて一方向性関数演算を実行して生成されたユニークＩＤ情報と、を受け、
    前記メディアから送られた前記メディア証明情報に付けられている第２署名情報を検証し、
    第４乱数を生成し、該第４乱数及び前記楕円曲線のベースポイントを用いて第２値を計算し、
    前記ホスト鍵情報を用いて、前記第２値及び前記メディアから送られた前記第２乱数に対して署名処理を実施し、
    前記メディアとの鍵交換処理で共有される共有鍵情報を生成する
    ホスト。
  2. 請求項１に記載のホストにおいて、
    前記第２署名情報の検証が失敗した場合、該検証以降の処理を中止するホスト。
  3. 請求項１に記載のホストにおいて、
    前記共有鍵情報を、前記第４乱数と前記第１値とに基づき生成するホスト。
  4. 請求項１に記載のホストにおいて、
    前記第２値を前記メディアに送り、
    前記メディアに、前記第３乱数と前記第２値とに基づき新たに共有鍵情報を生成させることを可能とするホスト。
  5. 請求項１に記載のホストにおいて、
    前記共有鍵情報を、前記鍵交換処理の実施のたびに異なる値とさせるホスト。
  6. ホスト証明情報を有したホストにおいて、
    第１乱数を生成し、該第１乱数と前記ホスト証明情報とをメディアに送り、
    前記メディアから、第２乱数と、メディア証明情報と、楕円曲線のベースポイント及び第３乱数を用いて計算された第１値と、前記メディアに格納されたコントローラ鍵情報及びコントローラ識別情報に基づいて一方向性関数演算を実行して生成されるとともにメディア鍵情報を用いて署名処理されたユニークＩＤ情報と、を受け、
    第４乱数を生成し、該第４乱数と前記楕円曲線のベースポイントとを用いて第２値を計算し、
    前記第１値と前記第４乱数とに基づき前記メディアとの鍵交換処理で共有される共有鍵情報を生成する
    ホスト。
  7. 第１乱数とホスト証明情報とをメディアに送り、
    前記メディアから、第２乱数と、メディア証明情報と、第３乱数を用いて計算された値と、前記メディアのコントローラ鍵情報及びコントローラ識別情報に基づいて生成されるとともにメディア鍵情報を用いて署名処理されたユニークＩＤ情報と、を受け、
    第４乱数を生成し、前記第４乱数と、前記第３乱数を用いて計算された値と、に基づき共有鍵情報を生成するホスト。
  8. ホスト証明情報をメディアに送り、
    前記メディアから、メディア証明情報を受けると、該メディア証明情報の署名情報を検証し、
    前記メディアから、該メディアで生成された乱数を用いて計算された値と、コントローラ鍵情報及びコントローラ識別情報に基づいて生成されたユニークＩＤ情報を含む情報にメディア鍵情報を用いて署名処理がなされた第２署名情報とを受けると、該第２署名情報を検証するホスト。
JP2011102436A 2011-04-28 2011-04-28 ホスト Active JP5159916B2 (ja)

Priority Applications (8)

Application Number Priority Date Filing Date Title
JP2011102436A JP5159916B2 (ja) 2011-04-28 2011-04-28 ホスト
PCT/JP2012/058281 WO2012147445A1 (en) 2011-04-28 2012-03-22 Data recording device, and method of processing data recording device
CN201280020283.5A CN103493431A (zh) 2011-04-28 2012-03-22 数据记录装置以及处理数据记录装置的方法
US13/513,406 US8850207B2 (en) 2011-04-28 2012-03-22 Data recording device, and method of processing data recording device
EP12777178.0A EP2702722A4 (en) 2011-04-28 2012-03-22 DATA RECORDING DEVICE AND METHOD OF PROCESSING THE DATA RECORDING DEVICE
KR1020137028259A KR101554801B1 (ko) 2011-04-28 2012-03-22 정보 기록 장치, 및 정보 기록 장치의 처리 방법
TW101110277A TWI461951B (zh) 2011-04-28 2012-03-23 資料記錄裝置及處理資料記錄裝置之方法
US14/293,428 US9319389B2 (en) 2011-04-28 2014-06-02 Data recording device, and method of processing data recording device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011102436A JP5159916B2 (ja) 2011-04-28 2011-04-28 ホスト

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2012262869A Division JP5499145B2 (ja) 2012-11-30 2012-11-30 認証システム、及びメディア

Publications (2)

Publication Number Publication Date
JP2012235312A JP2012235312A (ja) 2012-11-29
JP5159916B2 true JP5159916B2 (ja) 2013-03-13

Family

ID=47071971

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011102436A Active JP5159916B2 (ja) 2011-04-28 2011-04-28 ホスト

Country Status (7)

Country Link
US (2) US8850207B2 (ja)
EP (1) EP2702722A4 (ja)
JP (1) JP5159916B2 (ja)
KR (1) KR101554801B1 (ja)
CN (1) CN103493431A (ja)
TW (1) TWI461951B (ja)
WO (1) WO2012147445A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102634017B (zh) * 2012-04-13 2013-09-25 浙江华亿工程设计有限公司 含有机硅的磷氮系阻燃剂及其制备方法

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5050114B1 (ja) 2011-04-28 2012-10-17 株式会社東芝 情報記録装置
US8661527B2 (en) 2011-08-31 2014-02-25 Kabushiki Kaisha Toshiba Authenticator, authenticatee and authentication method
CN102737185B (zh) * 2012-06-08 2015-07-01 杭州华澜微科技有限公司 数字版权保护方法
US10528357B2 (en) 2014-01-17 2020-01-07 L3 Technologies, Inc. Web-based recorder configuration utility
CN104410705A (zh) * 2014-12-10 2015-03-11 成都实唯物联网科技有限公司 一种安全的多外设远程群控网络、组网方法及通信方法
US9413754B2 (en) * 2014-12-23 2016-08-09 Airwatch Llc Authenticator device facilitating file security
DE102015225651A1 (de) * 2015-12-17 2017-06-22 Robert Bosch Gmbh Verfahren und Vorrichtung zum Übertragen einer Software
US10680810B2 (en) * 2016-10-26 2020-06-09 Nxp B.V. Method of generating an elliptic curve cryptographic key pair
US10373528B2 (en) 2016-12-14 2019-08-06 Western Digital Technologies, Inc. Cell-level realization of burn after reading for NAND flash
JP7089622B1 (ja) * 2021-06-18 2022-06-22 ウィンボンド エレクトロニクス コーポレーション 半導体記憶装置

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW329518B (en) 1995-12-08 1998-04-11 Sony Co Ltd Information data recording-replaying device
DE69911161T2 (de) * 1998-07-22 2004-04-08 Matsushita Electric Industrial Co., Ltd., Kadoma Digitale datenaufzeichnungsvorrichtung und verfahren zum urheberrechteschutz und zur leichteren wiedergabe von verschluesselten daten und rechnerlesbares aufzeichnungsmedium zur programmaufzeichnung
JP2000196582A (ja) * 1998-12-25 2000-07-14 Nippon Telegr & Teleph Corp <Ntt> 記憶メディア識別子を利用した不正利用防止のための情報記録、利用および配送方法
JP2001066989A (ja) * 1999-08-31 2001-03-16 Fuji Xerox Co Ltd 一方向性関数生成方法，一方向性関数値生成装置，証明装置，認証方法および認証装置
CN1257508C (zh) * 1999-12-28 2006-05-24 松下电器产业株式会社 记录装置
EP1624609B1 (en) * 2000-01-21 2011-08-24 Sony Computer Entertainment Inc. Encryption data processing apparatus and method
JP2001256318A (ja) * 2000-03-14 2001-09-21 Sony Corp コンテンツ取り引きシステムおよびコンテンツ取り引き方法、並びにプログラム提供媒体
US7921290B2 (en) * 2001-04-18 2011-04-05 Ipass Inc. Method and system for securely authenticating network access credentials for users
HUP0401720A2 (hu) * 2001-09-27 2005-07-28 Matsushita Electric Industrial Co., Ltd. Kódoló, dekódoló, és titkos kulcsot képző eszközé és eljárás, valamint eszközkészlet szerzői jog védelmére és távközlési eszköz titkosított összeköttetés létesítésére
JP3898114B2 (ja) 2002-11-01 2007-03-28 本田技研工業株式会社 内燃機関の吸入空気量推定方法、推定装置、吸入空気量制御方法および制御装置
KR100555554B1 (ko) * 2004-02-10 2006-03-03 삼성전자주식회사 기록 장치를 구비하는 데이터 처리 장치의 인증 방법 및 이에 적합한 장치
JP4686138B2 (ja) * 2004-05-26 2011-05-18 株式会社東芝 記憶媒体変換方法、プログラム及び機器
US20080072072A1 (en) * 2004-06-09 2008-03-20 Kenji Muraki Recording Device and Recording Method
US8238554B2 (en) * 2004-07-22 2012-08-07 Sanyo Electric Co., Ltd. Method for transmission/reception of contents usage right information in encrypted form, and device thereof
US7715822B2 (en) * 2005-02-04 2010-05-11 Qualcomm Incorporated Secure bootstrapping for wireless communications
KR20060104268A (ko) 2005-03-30 2006-10-09 주식회사 네이비 유에스비를 이용한 개인 인증 및 저장 장치
JP4715278B2 (ja) 2005-04-11 2011-07-06 ソニー株式会社 情報処理装置および情報処理方法、プログラム格納媒体、プログラム、並びに提供装置
JP4156615B2 (ja) * 2005-08-22 2008-09-24 ソニー・エリクソン・モバイルコミュニケーションズ株式会社 携帯電話機、通信端末、通話方法及び通話プログラム
KR101366243B1 (ko) * 2006-12-04 2014-02-20 삼성전자주식회사 인증을 통한 데이터 전송 방법 및 그 장치
JP2008269088A (ja) * 2007-04-17 2008-11-06 Toshiba Corp プログラム情報提供システム、プログラム情報提供方法、プログラム情報提供方法に用いられる記録媒体
FR2923627B1 (fr) 2007-11-08 2013-08-30 Siemens Vdo Automotive Procede de deverrouillage d'un calculateur de controle moteur.
JP5145985B2 (ja) 2008-02-05 2013-02-20 セイコーエプソン株式会社 ノズル基板及びノズル基板の製造方法
WO2010035449A1 (ja) * 2008-09-24 2010-04-01 パナソニック株式会社 記録再生システム、記録媒体装置及び記録再生装置
JP5407482B2 (ja) 2009-03-27 2014-02-05 ソニー株式会社 情報処理装置、および情報処理方法、並びにプログラム
JP2010267240A (ja) 2009-04-16 2010-11-25 Toshiba Corp 記録装置
JP2010268417A (ja) * 2009-04-16 2010-11-25 Toshiba Corp 記録装置及びコンテンツデータ再生システム
EP2544121B1 (en) 2010-03-03 2020-07-29 Panasonic Intellectual Property Management Co., Ltd. Controller embedded in recording medium device, recording medium device, recording medium device manufacturing system, and recording medium device manufacturing method
WO2011111370A1 (ja) * 2010-03-11 2011-09-15 パナソニック株式会社 記録システム、再生システム、鍵配信サーバ、記録装置、記録媒体装置、再生装置、記録方法、及び、再生方法
CN102473230A (zh) * 2010-06-04 2012-05-23 松下电器产业株式会社 控制器、控制方法、计算机程序、程序记录介质、记录装置及记录装置的制造方法
EP2597588B1 (en) * 2010-07-23 2021-04-14 Panasonic Corporation Information processing device, controller, certificate issuing authority, method of determining validity of revocation list, and method of issuing certificates
CN103348623B (zh) * 2011-08-26 2016-06-29 松下电器产业株式会社 终端装置、验证装置、密钥分发装置、内容再现方法及密钥分发方法
JP5981923B2 (ja) * 2011-09-06 2016-08-31 パナソニック株式会社 記録媒体装置、端末装置、配信装置、制御方法、プログラム、及びプログラムの記録媒体
US20130086385A1 (en) * 2011-09-30 2013-04-04 Yuri Poeluev System and Method for Providing Hardware-Based Security
JP5443552B2 (ja) 2012-07-20 2014-03-19 株式会社東芝 メディア

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102634017B (zh) * 2012-04-13 2013-09-25 浙江华亿工程设计有限公司 含有机硅的磷氮系阻燃剂及其制备方法

Also Published As

Publication number Publication date
KR20140002780A (ko) 2014-01-08
US8850207B2 (en) 2014-09-30
WO2012147445A1 (en) 2012-11-01
JP2012235312A (ja) 2012-11-29
US9319389B2 (en) 2016-04-19
EP2702722A1 (en) 2014-03-05
EP2702722A4 (en) 2014-11-19
TWI461951B (zh) 2014-11-21
US20140047240A1 (en) 2014-02-13
CN103493431A (zh) 2014-01-01
KR101554801B1 (ko) 2015-09-21
TW201250511A (en) 2012-12-16
US20140281551A1 (en) 2014-09-18

Similar Documents

Publication Publication Date Title
JP5159916B2 (ja) ホスト
US20180097623A1 (en) Authenticator, authenticatee and authentication method
JP5050114B1 (ja) 情報記録装置
US8971529B2 (en) Information recording device
US9294285B2 (en) Information recording device
US20140281570A1 (en) Method of performing an authentication process between data recording device and host device
US20140281543A1 (en) Host device configured for authentication with memory device
JP5499145B2 (ja) 認証システム、及びメディア
JP5443552B2 (ja) メディア
US20130336477A1 (en) Medium
US8948400B2 (en) Host device
JP2020135479A (ja) 情報記録装置およびホスト装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120903

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120925

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20121024

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20121113

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121211

R151 Written notification of patent or utility model registration

Ref document number: 5159916

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151221

Year of fee payment: 3

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313111

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313111

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350