JP5269145B2 - ユーザキーを利用した記録媒体のディスク使用制限方法及び装置 - Google Patents

ユーザキーを利用した記録媒体のディスク使用制限方法及び装置 Download PDF

Info

Publication number
JP5269145B2
JP5269145B2 JP2011111470A JP2011111470A JP5269145B2 JP 5269145 B2 JP5269145 B2 JP 5269145B2 JP 2011111470 A JP2011111470 A JP 2011111470A JP 2011111470 A JP2011111470 A JP 2011111470A JP 5269145 B2 JP5269145 B2 JP 5269145B2
Authority
JP
Japan
Prior art keywords
key
user key
random number
user
host
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2011111470A
Other languages
English (en)
Other versions
JP2011198462A (ja
Inventor
ハン，ソン−ヒュ
キム，ユン−サン
チェー，ヤン−リム
ユー，ヨン−グック
ハン，ヒ−チョル
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2011198462A publication Critical patent/JP2011198462A/ja
Application granted granted Critical
Publication of JP5269145B2 publication Critical patent/JP5269145B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00137—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to contents recorded on or reproduced from a record carrier to authorised users
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
    • G11B20/00173—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software wherein the origin of the content is checked, e.g. determining whether the content has originally been retrieved from a legal disc copy or another trusted source
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
    • G11B20/00297—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored in a management area, e.g. the video manager [VMG] of a DVD
    • G11B20/00304—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored in a management area, e.g. the video manager [VMG] of a DVD the key being stored in the lead-in area [LIA]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00413—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is input by a user
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G11B20/12—Formatting, e.g. arrangement of data block or words on the record carriers
    • G11B2020/1264—Formatting, e.g. arrangement of data block or words on the record carriers wherein the formatting concerns a specific kind of data
    • G11B2020/1288—Formatting by padding empty spaces with dummy data, e.g. writing zeroes or random data when de-icing optical discs
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/20—Disc-shaped record carriers
    • G11B2220/25—Disc-shaped record carriers characterised in that the disc is based on a specific recording technology
    • G11B2220/2537—Optical discs
    • G11B2220/2541—Blu-ray discs; Blue laser DVR discs

Description

本発明は、ディスク使用制限方法及び装置に係り、より詳細には、ユーザキーを利用してユーザ権限のない第３者がディスクにアクセスすることを防止するディスク使用制限方法及び装置に関する。
最近、大容量の記録媒体として光ディスクが開発されている。このようなディスク媒体として、例えば、音楽データが記録されたＣＤ、コンピュータデータが記録されたＣＤ−ＲＯＭや、映像情報が取扱されるＤＶＤなどが広く知られている。
光ディスクのようなデータ記録媒体に記録されたビデオデータ及び／またはオーディオデータのような一部コンテンツは、著作権保護されねばならない。このようなコンテンツの著作権を保護するために、暗号化技術が使われる。暗号化技術において、暗号化されたコンテンツデータ及び暗号化されたコンテンツデータを復号化するために必要なキー情報などが制御情報として使われる。例えば、暗号化されたコンテンツデータが記録されている読み出し専用光ディスクには、キー情報も記録されている。このような光ディスクで再生装置を利用してデータを再生する時、再生装置は、キー情報をまず再生した後、再生されたキー情報を利用して暗号化されたコンテンツを復号化する。
最近、このような著作権保護目的以外に、ユーザの個人的な内容に対する保安の要求も存在する。ユーザは、自分が記録したコンテンツに対してユーザキーを設定し、それを利用して権限のない他人の使用から個人秘密を保護する必要性が叫ばれている。特に、ＢＤ（ブルーレイディスク）などを利用したモバイルディスクはサイズが縮小して移動性を提供するために、ディスク紛失の可能性がさらに高く、それは、第３者によるディスク使用制限の必要性をさらに高める。
したがって、本発明は、前述した課題を鑑みてなされたものであり、権限のない第３者によるディスク媒体の使用を制限することによって、個人情報の流出防止及びデータの著作権保護が可能なディスク使用制限方法及び装置を提供しようとするものである。
前述した課題を解決するための本発明によるディスク使用制限方法は、ディスクロード時、ディスクのリードインデータを判読するステップと、リードイン領域内のユーザキーを判読するステップと、前記ユーザキー及びホストから受信したユーザキーの認証を行うステップとを含み、前記認証実行ステップは、ディスクドライブで生成した乱数と、ホストで暗号化した乱数をドライブで復号化した乱数とを比較することに基づいて行われることを特徴とする。
この時、前記認証実行ステップは、ホストから記録または判読命令の受信時、乱数を生成してホストに伝送するステップと、ユーザが入力したユーザキーを利用して前記乱数を暗号化してディスクドライブに伝送するステップと、ホストから伝送された暗号化された乱数をディスクに記録されたユーザキーを利用して復号化するステップと、前記復号化された乱数と前記生成された乱数とを比較するステップとを含む。
また本発明は、ディスク使用制限方法として、キー生成情報及びユーザキーを利用してデータキーを生成するステップと、前記データキーを利用してユーザデータを暗号化するステップと、前記暗号化したユーザデータ及び前記ユーザキーをディスクに保存するステップとを含み、前記キー生成情報は、ディスクのリードイン領域に保存されたディスク情報から抽出されることを特徴とする。
また本発明は、ディスク使用制限方法として、キー生成情報及び乱数を利用してデータキーを生成するステップと、前記データキーを利用してユーザデータを暗号化するステップと、前記乱数を前記ユーザキーを使用して暗号化するステップと、前記暗号化したユーザデータ及び前記暗号化した乱数をディスクに保存するステップとを含み、前記キー生成情報は、ディスクのリードイン領域に保存されたディスク情報から抽出されることを特徴とする。
また本発明は、ディスクの使用制限方法として、ホストから記録及び判読命令を受信するステップと、記録及び判読命令の対象となるセクターのヘッダ内のユーザキーフラッグの設定如何を抽出するステップと、前記ユーザキーフラッグが１であれば、リードイン領域内のユーザキーを判読するステップと、前記ユーザキー及びホストから受信したユーザキーの認証を行うステップとを含む。
本発明は、ディスク使用制限装置として、リードインデータの抽出時、ユーザキーフラッグの設定如何を抽出し、前記ユーザキーフラッグが１であればユーザキーを抽出するユーザキー抽出部と、前記抽出されたユーザキー及びホストから受信したユーザキーの認証を行う認証実行部とを備える。
また、本発明は、ディスク使用制限装置として、キー生成情報及びユーザキーを利用してデータキーを生成する暗号化キー生成部と、前記データキーを利用してユーザデータを暗号化するデータ暗号化部とを備える。
本発明の実施形態によれば、権限のない第３者によるディスク媒体の使用を制限することによって、個人情報の流出防止及びデータの著作権保護が可能なディスク使用制限方法及び装置を提供することが可能となる。
本発明によってディスク再生及び記録過程を示すブロック図である。 本発明の一実施形態によって、ユーザキーが保存された光ディスクの構造を示す図である。 本発明の第１実施形態によるディスク使用制限方法のフローチャートである。 図３の実施形態で使用可能なユーザキー認証手順の一例を示すフローチャートである。 本発明の第２実施形態によるディスク使用制限方法を示す図である。 図５の実施形態で、ユーザキーがデータキー生成に関与する過程の一例を示すブロック図である。 図５の実施形態によるディスク使用制限方法のフローチャートである。 本発明の第３実施形態によるディスク使用制限方法を示す図である。 図８の実施形態で、ユーザキーがデータキーの生成に関与する過程の一例を示すブロック図である。 図８の実施形態によるディスク使用制限方法を利用してユーザデータを記録する方法を示すフローチャートである。 図８の実施形態によるディスク使用制限方法を利用してユーザデータを判読する方法を示すフローチャートである。 本発明の第４実施形態による光ディスクのセクター構造を示す図である。 使用制限されるコンテンツを示す使用制限リストを示す図である。
以下、添付した図面を参考して本発明による実施形態を詳細に説明する。
本発明によるディスク使用制限方法及び装置は、ユーザキーを使用する。ユーザキーとは、ディスクのアクセスを許容する基準としてユーザまたはディスク製造者によりディスク内外部に提供された電子的情報であり、ユーザ入力または電気的または磁気的記録媒体の形態で提供できる。
本発明によってユーザキーを利用する方法には、第１に、ユーザキーを使用してディスク再生アルゴリズム自体に使用制限を設定する方法、第２に、ユーザキーがデータの暗号化に直接的に参与する方法、第３に、ユーザキーがデータ暗号化に間接的に参与する方法、第４に、ユーザキーを使用してコンテンツ単位で使用を制限する方法などがある。
以下、図１ないし図４を参照して、本発明の第１実施形態によるディスク使用制限方法を説明する。本発明の第１実施形態によるディスク使用制限方法として、ディスクドライブとホスト装置間のユーザキー認証手順を利用する。
図１は、本発明によってディスク再生及び記録過程を示すブロック図である。ディスク１０は、スピンドルモータ１２により一定の線速度または一定の角速度で回転する。ピックアップ２０は、記録及び再生時にディスク１０の半径方向に移動する。ピックアップ２０により読み出された信号は、アナログ形態のＲＦ信号４１である。エンコーディング／デコーディング部６０は、ＲＦ信号４１からエンコーディング／デコーディングアルゴリズムまたは暗号化／復号化アルゴリズムを使用して２進信号６１を抽出する。制御部５０は、ＲＦ処理部４２及びエンコーディング／デコーディング部６０の動作を制御し、マイクロコンピュータで構成される。制御部５０は、ユーザ入力を受け入れて計算及び比較などの論理演算動作が可能である。
図２は、本発明の一実施形態によって、ユーザキーが保存された光ディスクの構造を示す図面である。光ディスクは、ディスクについての各種情報を保存するリードイン領域、ユーザデータを保存するデータ領域及びリードアウト領域を備える。本発明によるユーザキーは、リードイン領域に保存される。この時、リードイン領域のうちスペックに使われていない予備領域（ｒｅｓｅｒｖｅｄ ａｒｅａ）が使われうる。また、本発明による光ディスクは、ユーザキーフラッグをリードイン領域に含める。ユーザキーフラッグは、ユーザキーが使われたかどうかを指示する。例えば、ユーザキーフラッグが１であれば、ユーザキーが使われたことを表し、そうでなければ、ユーザキーが使われていないことを表す。
図３は、本発明の第１実施形態によるディスク使用制限方法のフローチャートである。ディスクをディスクドライブに装着すれば（ステップ４００）、ディスクドライブは、ディスクのリードイン領域でディスク再生に必要な各種情報を判読する（ステップ４１０）。この時、ユーザキーフラッグも判読され（ステップ４２０）、ユーザキーフラッグが１であれば、またリードイン領域に保存されたユーザキーを判読する（ステップ４３０）。判読されたユーザキーが認証手順を経て（ステップ４４０）真のユーザと判断されれば、ディスクドライブは、ディスクに対する記録／判読命令を許可することによって、ディスクへ／からの記録／判読が行われる（ステップ４５０）。
図４は、図３の実施形態で使用可能なユーザキー認証手順の一例を示すフローチャートである。
ユーザキー認証手順は、ディスク再生装置を周辺機器として使用するホスト２００と、ディスク再生装置のドライブ１００との間に行われる暗号認証手順である。ホスト２００からディスク１０の特定位置に対する記録／判読命令が下されれば（ステップ５１０）、ディスクドライブ１００は乱数ＣＲを生成してホストに伝送する（ステップ５２０及び５３０）。ホスト２００は、入力されたユーザキーＰＷ’を利用してディスクドライブ１００から伝送された乱数ＣＲを暗号化することによって、暗号化された乱数Ｔを生成する（ステップ５４０）。ホスト２００は、暗号化された乱数Ｔをディスクドライブ１００に伝送し（ステップ５５０）、ディスクドライブ１００は、光ディスクに記録されたユーザキーＰＷを利用して暗号化された乱数Ｔを復号化する（ステップ５６０）。次いで、ドライブ１００は、ドライブ自身が生成した乱数ＣＲと、暗号化された乱数Ｔをディスクに記録されたユーザキーＰＷで復号化した乱数ＣＲ’またはＤ（ＰＷ，Ｔ）とが同一であるかどうかを検討する（ステップ５７０）。もし同一ならば、ドライブ１００は、記録／判読を許容する制御信号をホストに伝送し、記録／判読動作が行われる（ステップ５８０）。
ユーザキー認証手順として他の方法も可能である。このような他の方法とは、公開キー構造（ｐｕｂｌｉｃ ｋｅｙ ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を使用することである。すなわち、ドライブ１００が公開キー／秘密キー対を持っていれば、ホスト２００は、ドライブ１００の公開キーでユーザキーを暗号化してドライブ１００に伝送し、ドライブは、自身の秘密キーでユーザキーを復号化することによって、ユーザキーが真であるかどうかを確認できる。
図５は、本発明の第２実施形態によるディスク使用制限方法を示す図である。第２実施形態では、ユーザキーがユーザデータの暗号化に直接的に関与する。本実施形態によるディスク使用制限方法で、制御部５０は、キー生成部６１０、暗号化部６２０及び復号化部６３０を備える。
記録時に、キー生成部６１０は、キー生成情報Ｋ１、Ｋ２、…、Ｋｎ及びユーザキーを受信してデータキー６２１を生成する。この時に使われたユーザキーはユーザによりディスクドライブに入力され、したがって、このステップでデータ保存のために最初に設定される。暗号化部６２０は、キー生成部６１０から受信したデータキー６２１を利用してユーザデータ６２２を暗号化することによって、暗号化されたデータ６２５を生成する。暗号化されたデータ６２５は、光ディスク１０に保存される。
再生時に、キー生成部６１０は、キー生成情報Ｋ１，Ｋ２，…，Ｋｎ及びユーザキーを受信してデータキー６３１を生成する。この時に使われたユーザキーは、ユーザによりディスクドライブに入力された暗号であり、まだ暗号の真偽如何は確認されていない状態である。ピックアップ２０は、ディスクから暗号化されたデータ６２５を読み出す。復号化部６３０は、入力されたユーザキー６３１を利用して生成されたデータキー６３１を使用して、暗号化されたデータ６２５の復号化を試みる。もし、復号化が成功的に行われるならば、入力されたユーザキーは真であり、そうでなければ、入力されたユーザキーは真でない。
図６は、図５の実施形態でユーザキーがデータキー生成に関与する過程の一例を示すブロック図である。
キー生成部６１０は、キー生成情報Ｋ１，Ｋ２，…，Ｋｎ及びユーザキーＰＷを使用してデータキーＫｅｙを生成する。キー生成情報は、ディスクに保存された情報、制御部に保存された情報またはディスクに保存された情報から制御部が抽出した情報を含む。ディスクに保存された情報としては、更新キーブロック、ディスク暗号化キーＫｅｄ、ディスク識別子ＩＤｄｉｓｃなどがある。制御部に保存された情報は、デバイス識別子ＩＤｄｅｖｉｃｅ、ディバイスキーがあり、制御部により抽出される情報としては、メディアキーＫｍ、ディスクキーＫｄ及び記録乱数Ｓｅｅｄｒｅｃ、モード識別子Ｖｒｍがある。
まず、制御部５０は、光ディスクに保存された更新キーブロックＲＫＢを使用してディスクドライブのディバイスキーを再構成することで、メディアキーＫｍを生成する。また、制御部５０は、メディアキーＫｍを利用してディスク暗号化キーＫｅｄを復号化する。ディスク暗号化キーＫｅｄは、キー生成部６１０に伝達されてキー生成過程に関与する。
また、制御部５０は、乱数Ｓｅｅｄｒｅｃを生成してディスク１０に保存すると同時に、キー生成部６１０に伝達する。デバイス使用モード識別子Ｖｒｍは、ディバイスモードによって決定された値であり、光ディスク１０に保存される。
本発明の一実施形態で、データキーの生成と同時に、データキーの生成に使われたユーザキーＰＷは光ディスク１０に保存される。これは、アフターサービス時にユーザがユーザキーを忘れることによって発生する問題点を解消するためである。ユーザキーの暗号化アルゴリズムが決定されていれば、この暗号化アルゴリズムを解けるマスターキーを設定することによって、権限のあるサービス提供者をして光ディスクに対するアフターサービスを可能にする。
本発明の他の実施形態で、ユーザキーＰＷは、前述したキー生成情報Ｋｍ、Ｋｄ、ＩＤｄｉｓｃ、Ｖｒｍ、…を利用して暗号化されて光ディスクに保存される。使われるキー生成情報は、それらそれぞれでもよく、それらの組み合わせでもよい。
制御部５０により行われるキー生成、暗号化／復号化、乱数生成はマイクロコンピュータにより行われ、それは別途の機能的ブロックで表現できる。キー生成は、入力される変数により決定された任意の関数で表現でき、暗号化／復号化動作は、例えば、データ暗号化標準（ＤＥＳ）が使われうる。
図７は、図５の実施形態によるディスク使用制限方法のフローチャートである。ユーザが、ユーザキーＰＷをホスト装置を通じて制御部５０に入力する（ステップ７０１）。ディスクドライブは、キー生成情報Ｋｍ、Ｋｄ、Ｓｅｅｄｒｅｃ、Ｖｒｍを読み出し及び生成する。メディアキーＫｍは、ディスク内の更新キーブロックを再構成することによって生成でき、このようなメディアキーＫｍは、ディスク内に保存されたディスク暗号化キーＫｅｄの復号化に使われる。制御部５０は、メディアキーＫｍを利用してディスク暗号化キーＫｅｄを復号化することによって、ディバイスキーＫｄを生成する。制御部内で決定されたディスクモードＶｒｍは、キー生成部６１０に伝達される。キー生成部６１０は、このようなキー生成情報Ｋｍ、Ｋｄ、Ｓｅｅｄｒｅｃ、Ｖｒｍ及びユーザが入力したユーザキーを利用して、データ暗号化キーを生成する（ステップ７０４）。この時、暗号化アルゴリズムは、データ暗号化標準を使用する。ディスクドライブは、ユーザデータを読み出した後に生成されたデータ暗号化するのを利用して、ユーザデータを暗号化する（ステップ７０５）。暗号化されたユーザデータＥｄａｔａ及びユーザキーＰＷはディスクに保存される。
本発明の他の実施形態で、段階７０４以前にユーザキーＰＷは、キー生成情報を利用して暗号化された後、ディスクに保存される（ステップ７０３）。
図８は、本発明の第３実施形態によるディスク使用制限方法を示す図面である。第３実施形態では、ユーザキーがユーザデータの暗号化に間接的に関与する。本実施形態によるディスク使用制限方法で、制御部５０は、キー生成部６１０、乱数生成部９１０、乱数暗号化部７２０、乱数復号化部７３０、暗号化部６２０及び復号化部６３０を備える。
記録時に、キー生成部６１０は、キー生成情報Ｋ１，Ｋ２，…，Ｋｎ及び乱数ＲＮを受信してデータキー６２１を生成する。この時に使われた乱数ＲＮは、乱数生成部９１０により生成される。乱数暗号化部７２０は、ユーザにより入力されたユーザキーＰＷを利用して乱数ＲＮを暗号化し、それをディスクに保存する。暗号化部６２０は、キー生成部６１０から受信したデータキー６２１を利用してユーザデータ６２２を暗号化することによって、暗号化されたデータ６２５を生成する。暗号化されたデータ６２５は、光ディスク１０に保存される。
再生時に、読み出し部は暗号化された乱数Ｅ（ＰＷ，ＲＮ）を読み出し、乱数復号化部７３０は、ユーザ入力によるユーザキーＰＷを利用して暗号化された乱数を復号化することによって、乱数ＲＮを生成する。この時に使われたユーザキーは、ユーザによりディスクドライブに入力された暗号であり、まだ暗号の真偽如何は確認されていない状態である。キー生成部６１０は、キー生成情報Ｋ１，Ｋ２，…，Ｋｎ及び生成された乱数ＲＮを受信して、データキー６３１を生成する。復号化部６３０は、生成された乱数ＲＮに基づいて生成されたデータキー６３１を使用して、暗号化されたデータ６２５の復号化を試みる。もし復号化が成功的に行われるならば、入力されたユーザキーは真であり、そうでなければ、入力されたユーザキーは真でない。
図９は、図８の実施形態で、ユーザキーがデータキーの生成に関与する過程の一例を示すブロック図である。
キー生成情報は、ディスクに保存された情報、制御部に保存された情報またはディスクに保存された情報から制御部が抽出した情報を含む。ディスクに保存された情報としては、更新キーブロック、ディスク暗号化キーＫｅｄ、ディスク識別子ＩＤｄｉｓｃなどがある。制御部に保存された情報は、デバイス識別子ＩＤｄｅｖｉｃｅ、ディバイスキーがあり、制御部により抽出される情報としては、メディアキーＫｍ、ディスクキーＫｄ及び記録乱数Ｓｅｅｄｒｅｃ、モード識別子Ｖｒｍがある。
図５の実施形態とは違って、データキーの生成に使われた乱数ＲＮは、ディスクに必ず保存されねばならない。乱数は生成時ごとに異なる値を持つためである。本発明の一実施形態で、データキーの生成と同時に、乱数ＲＮは、ユーザキーに暗号化されて光ディスクに保存される。
ユーザキーがデータの暗号化に間接的に関係することによって、ユーザキーの入力が不可能な装置でも使用制限が可能である。すなわち、カムコーダのようにユーザキーを入力できるキーボードのない装置で、一次的に乱数を利用してユーザ制限をした後、必要時にユーザは、二次的にコンピュータドライブにカムコーダに使用した光ディスクを挿入した後、ユーザキーを事後設定することによって今後自分のみ利用可能である。
図１０は、図８の実施形態によるディスク使用制限方法を利用してユーザデータを記録する方法を示すフローチャートである。
ユーザがユーザキーＰＷをディスクドライブに入力する（ステップ１１０１）。乱数生成部９１０は、乱数ＲＮを生成する（ステップ１１０２）。キー生成部６１０は、キー生成情報及び乱数ＲＮを利用してデータ暗号化キーを生成する（ステップ１１０３）。この時、キー生成情報は、図５の実施形態と同じ方法で生成及び読み出される。データ暗号化部６２０は、データ暗号化キーを利用してユーザデータを暗号化してディスクに保存する（ステップ１１０５）。この時、乱数暗号化部７２０は、ユーザが入力したユーザキーＰＷを利用して乱数ＲＮを暗号化した後（ステップ１１０６）、暗号化された乱数ＥＲＮをディスクに保存する（ステップ１１０５）。図５の実施形態と違って、データキーを生成するのに使われる乱数ＲＮは、必ずディスクに保存されねばならない。これは、乱数はデータキーの生成時ごとに異なる値を持つためである。
図１１は、図８の実施形態によるディスク使用制限方法を利用してユーザデータを判読する方法を示すフローチャートである。
ユーザは、ホスト装置を通じてユーザキーＰＷ’をディスクドライブに入力する（ステップ１２０１）。乱数復号化部７３０は、ディスクから暗号化された乱数ＥＲＮを読み出した後、それを入力されたユーザキーを利用して復号化することによって、乱数ＲＮ’を生成する（ステップ１２０２）。キー生成部６１０は、キー生成情報及び乱数ＲＮ’を利用してデータキーｋｅｙ’を生成する（ステップ１２０３）。データ復号化部６３０は、生成されたデータキーｋｅｙ’を利用してユーザデータを復号化する（ステップ１２０４）。もし、ユーザキーＰＷ’が真であれば、乱数ＲＮ’も真であり、生成されたデータキーＫｅｙ’も暗号化時に使われたデータキーＫｅｙと同一である。したがって、ユーザが入力したユーザキーが真であれば（ＰＷ＝ＰＷ’）、データは元来のデータに復号化され、ホストにより成功的に判読される。
図１２は、本発明の第４実施形態による光ディスクのセクター構造を示す図面である。本発明の第４実施形態は、ユーザデータをコンテンツ別に分けて必要なもののみ第３者の使用を制限する。この時に使われる使用制限方法は、前述した第２または第３の方法を利用する。
本実施形態による方法はデータの暗号化と関係ない。ユーザがコンテンツを記録する時に、使用制限対象コンテンツについては、使用制限されたことをユーザに知らせるフラッグが設定される。ユーザキーフラッグが設定されるところは、リードイン領域ではなくコンテンツのヘッダ部分であるという点で、図１の方法と異なる。ホスト装置により該当セクターへ／からの記録または判読命令が下されれば、ドライブは、コンテンツセクターのユーザキーフラッグをチェックすることによって、ユーザキーが設定されたコンテンツであるかどうかを決定する。もし、ユーザキーが設定されたコンテンツであれば、第１実施形態と同じユーザ認証手順を経る。認証手順が成功すれば、ホストで要求した記録及び判読命令を行い、そうでなければ、記録及び判読命令を拒否する。ユーザキーを設定する方法は、図２に示す方法を使用する。
図１３は、使用制限するコンテンツを表す使用制限リストを示す図面である。使用制限するコンテンツの単位は多様である。セクター単位ではない時には、コンテンツのユーザキー設定如何を知らせうる使用制限リストが必要である。このような使用制限リストは、リードイン領域のプロテクション領域に位置できる。使用制限識別子（ＳＩＤ）は、光ディスクのデータ領域に保存されたコンテンツのうち使用制限されたコンテンツの一連番号を表す。各コンテンツは識別子Ｃ１，Ｃ２，…を持ち、各コンテンツが位置するセクターのアドレスＡｄｄｒｅｓｓがリスト内に含まれる。
ホストによる記録及び判読命令時、使用制限リストに存在するセクターを備えるコンテンツに対する記録及び判読命令は、前述したような認証手順を経る。
これまで本発明について、その望ましい実施形態を中心に説明した。当業者ならば、本発明が本発明の本質的な特性から逸脱しない範囲で変形された形態に具現できるということを理解できるであろう。したがって、開示された実施形態は、限定的な観点ではなく説明的な観点で考慮されねばならない。本発明の範囲は、前述した説明ではなく特許請求の範囲に現れており、それと同等な範囲内にあるあらゆる差異点は本発明に含まれていると解釈されねばならない。
１０ ディスク
１２ スピンドルモータ
２０ ピックアップ
４１ ＲＦ信号
４２ ＲＦ処理部
５０ 制御部
６０ エンコーディング／デコーディング部
６１ ２進信号
１００ ディスクドライブ
２００ ホスト
６１０ キー生成部
６２０ 暗号化部
６２１，６３１ データキー
６２２ ユーザデータ
６２５ 暗号化されたデータ
６３０ 復号化部
７２０ 乱数暗号化部
７３０ 乱数復号化部
９１０ 乱数生成部
ＣＲ，ＣＲ’，ＲＮ’ 乱数
ＥＲＮ 暗号化された乱数
ＩＤｄｅｖｉｃｅ デバイス識別子
ＩＤｄｉｓｃ ディスク識別子
Ｋ１〜Ｋｎ キー生成情報
Ｋｄ ディスクキー
Ｋｅｄ ディスク暗号化キー
Ｋｅｙ，ｋｅｙ’ データキー
Ｋｍ メディアキー
ＰＷ ディスクに記録されたユーザキー
ＰＷ’ 入力されたユーザキー
Ｓｅｅｄｒｅｃ 記録乱数
Ｔ 暗号化された乱数
Ｖｒｍ モード識別子

Claims (4)

  1. 装置における記録媒体の使用制限方法であって、
    前記記録媒体に記録されるユーザデータを構成するコンテンツのうちいずれか１つのコンテンツについての記録命令又は読出命令をホストから受信するステップと、
    前記記録命令又は読出命令に応答して、前記１つのコンテンツのヘッダ内に該１つのコンテンツが第１ユーザキーを設定されたコンテンツであることを示すユーザキーフラッグが設定されているかどうかを決定するステップと、
    前記ユーザキーフラッグが設定されている場合には、前記記録媒体から前記第１ユーザキーを読み出すステップと、
    前記第１ユーザキー及び前記ホストから受信した第２ユーザキーの認証を行うステップと
    を含み、
    前記認証を行うステップは、
    第１の乱数を生成して前記ホストに伝送するステップと、
    前記ホストにおいて前記第２ユーザキーを利用して前記第１の乱数を暗号化することで生成された第２の乱数を、前記ホストから受信するステップと、
    前記第２の乱数を、前記第１ユーザキーを利用して復号化し、第３の乱数を生成するステップと、
    前記第３の乱数が、前記ホストに伝送された前記第１の乱数と一致するかどうかを比較するステップと
    を含むことを特徴とする記録媒体の使用制限方法。
  2. 前記装置は、公開キー／秘密キー対を有し、
    前記認証実行ステップは、
    前記ホストにおいて前記公開キーを利用して前記第２ユーザキーを暗号化することで生成された暗号化された第２のユーザキーを、前記ホストから受信するステップと、
    前記暗号化された第２のユーザキーを、前記秘密キーを利用して復号化するステップと
    を含むことを特徴とする請求項１に記載の記録媒体の使用制限方法。
  3. 使用制限を設定された記録媒体に対して読出及び／又は記録が可能な装置において、
    前記記録媒体に記録されるユーザデータを構成するコンテンツのうちいずれか１つのコンテンツについての記録命令又は読出命令をホストから受信する受信部と、
    前記記録命令又は読出命令に応答して、前記１つのコンテンツのヘッダ内に該１つのコンテンツが第１ユーザキーを設定されたコンテンツであることを示すユーザキーフラッグが設定されているかどうかを決定し、前記ユーザキーフラッグが設定されている場合には、前記記録媒体から前記第１ユーザキーを抽出するユーザキー抽出部と、
    前記抽出された第１ユーザキー及び前記ホストから受信した第２ユーザキーの認証を行う認証実行部と
    を備え、
    前記認証実行部は、
    第１の乱数を生成して前記ホストに伝送する乱数生成部と、
    前記ホストにおいて前記第２ユーザキーを利用して前記第１の乱数を暗号化することで生成された第２の乱数を前記ホストから受信し、前記第１ユーザキーを利用して前記第２の乱数を復号化し、第３の乱数を生成する乱数復号化部と、
    前記第３の乱数が、前記ホストに伝送された前記第１の乱数と一致するかどうかを比較する比較部と
    を備えることを特徴とする装置。
  4. 前記認証実行部は、公開キー／秘密キー対を有し、
    前記認証実行部は、前記ホストにおいて前記公開キーを利用して前記第２ユーザキーを暗号化することで生成された暗号化された第２のユーザキーを前記ホストから受信し、該暗号化された第２のユーザキーを前記秘密キーを利用して復号化する復号化部を有する、
    ことを特徴とする請求項３に記載の装置。
JP2011111470A 2003-11-12 2011-05-18 ユーザキーを利用した記録媒体のディスク使用制限方法及び装置 Expired - Fee Related JP5269145B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020030079914A KR100982513B1 (ko) 2003-11-12 2003-11-12 사용자 키를 이용한 저장 매체 디스크 사용 제한 방법 및장치
KR10-2003-0079914 2003-11-12

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2006539368A Division JP2007511032A (ja) 2003-11-12 2004-11-03 ユーザキーを利用した記録媒体のディスク使用制限方法及び装置

Publications (2)

Publication Number Publication Date
JP2011198462A JP2011198462A (ja) 2011-10-06
JP5269145B2 true JP5269145B2 (ja) 2013-08-21

Family

ID=36140029

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2006539368A Pending JP2007511032A (ja) 2003-11-12 2004-11-03 ユーザキーを利用した記録媒体のディスク使用制限方法及び装置
JP2011111470A Expired - Fee Related JP5269145B2 (ja) 2003-11-12 2011-05-18 ユーザキーを利用した記録媒体のディスク使用制限方法及び装置

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2006539368A Pending JP2007511032A (ja) 2003-11-12 2004-11-03 ユーザキーを利用した記録媒体のディスク使用制限方法及び装置

Country Status (5)

Country Link
US (1) US7590865B2 (ja)
JP (2) JP2007511032A (ja)
KR (1) KR100982513B1 (ja)
CN (2) CN101246724B (ja)
WO (1) WO2005048258A1 (ja)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100694061B1 (ko) * 2004-10-06 2007-03-12 삼성전자주식회사 데이터를 안전하게 저장하는 장치 및 방법
GB2429308B (en) * 2005-07-29 2007-08-01 Hewlett Packard Development Co Data transfer device
DE112005003649T5 (de) * 2005-08-03 2008-06-12 Fujitsu Ltd., Kawasaki Optische Informationsaufzeichnungs/Reproduktionsvorrichtung und optisches Informationsaufzeichnungsmedium
JPWO2007015298A1 (ja) * 2005-08-03 2009-02-19 富士通株式会社 光情報記録再生装置および光情報記録媒体
JP4969106B2 (ja) * 2006-01-05 2012-07-04 ルネサスエレクトロニクス株式会社 マイクロコントローラ
US20070266443A1 (en) * 2006-05-12 2007-11-15 Hitachi Global Storage Technologies Netherlands B.V. Certified HDD with network validation
JP2007329688A (ja) 2006-06-07 2007-12-20 Canon Inc データ処理装置およびその方法
KR100792287B1 (ko) * 2006-07-27 2008-01-07 삼성전자주식회사 자체 생성한 암호화키를 이용한 보안방법 및 이를 적용한보안장치
US7882354B2 (en) * 2006-09-07 2011-02-01 International Business Machines Corporation Use of device driver to function as a proxy between an encryption capable tape drive and a key manager
US8312269B2 (en) * 2007-11-28 2012-11-13 Hitachi Global Storage Technologies Netherlands, B.V. Challenge and response access control providing data security in data storage devices
JP2010009717A (ja) * 2008-06-30 2010-01-14 Hitachi-Lg Data Storage Inc 暗号化情報の版数確認方法、および光ディスク再生装置
CN101576948B (zh) * 2009-06-09 2011-12-21 航天科工深圳（集团）有限公司 单片机编程器的许可保护方法
US8677154B2 (en) 2011-10-31 2014-03-18 International Business Machines Corporation Protecting sensitive data in a transmission
CN102737185B (zh) * 2012-06-08 2015-07-01 杭州华澜微科技有限公司 数字版权保护方法
JP2015122620A (ja) * 2013-12-24 2015-07-02 富士通セミコンダクター株式会社 認証システム、認証方法、認証装置、及び、被認証装置
US9734091B2 (en) * 2014-08-16 2017-08-15 Accenture Global Services Limited Remote load and update card emulation support
CN107403109A (zh) * 2017-08-09 2017-11-28 苏州中科安源信息技术有限公司 加密方法及加密系统
CN114155885B (zh) * 2022-02-08 2022-05-20 成都统信软件技术有限公司 文件加密方法、刻录方法、解密方法、装置与计算设备

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4268715A (en) * 1978-05-03 1981-05-19 Atalla Technovations Method and apparatus for securing data transmissions
CA1238427A (en) * 1984-12-18 1988-06-21 Jonathan Oseas Code protection using cryptography
EP0802535B1 (en) * 1995-10-09 2005-06-15 Matsushita Electric Industrial Co., Ltd. Information recording medium, information reproduction apparatus and information reproduction method
US6272631B1 (en) * 1997-06-30 2001-08-07 Microsoft Corporation Protected storage of core data secrets
JPH11224456A (ja) * 1998-02-06 1999-08-17 Sony Corp 情報処理装置、情報処理方法、提供媒体、および記録媒体
JPH11224461A (ja) * 1998-02-06 1999-08-17 Sony Corp 情報処理装置、情報処理方法、提供媒体、および記録媒体
CN100426263C (zh) * 1998-10-16 2008-10-15 松下电器产业株式会社 记录媒体装置和存取装置
JP2001023300A (ja) * 1999-07-09 2001-01-26 Fujitsu Ltd 記憶装置、記録媒体のアクセス制御装置および記録媒体のアクセス制御方法
US6256773B1 (en) * 1999-08-31 2001-07-03 Accenture Llp System, method and article of manufacture for configuration management in a development architecture framework
JP2001118328A (ja) 1999-10-15 2001-04-27 Sony Corp 記録及び／又は再生装置、並びに、記録及び／又は再生方法
JP2001211152A (ja) * 2000-01-25 2001-08-03 Sony Corp データ処理装置、コンテンツデータ生成方法、およびデータ処理方法、並びにプログラム提供媒体
JP2001243355A (ja) * 2000-02-25 2001-09-07 Sony Corp 課金処理装置および方法、並びにデータ再生装置および方法
JP2001256004A (ja) 2000-03-14 2001-09-21 Toshiba Corp 情報記憶再生システム
JP2002015511A (ja) * 2000-06-26 2002-01-18 Olympus Optical Co Ltd リムーバブルメディアを用いたオフライン共有セキュリティシステム
KR100811419B1 (ko) * 2000-12-07 2008-03-07 주식회사 케이티 공개키 암호화를 이용하는 인증 프로토콜에서의서비스거부공격에 대한 방어 방법
JP3993384B2 (ja) * 2000-12-26 2007-10-17 株式会社東芝 情報記録媒体、記録／再生装置及び方法
AU2002234258A1 (en) * 2001-01-22 2002-07-30 Sun Microsystems, Inc. Peer-to-peer network computing platform
JP3946965B2 (ja) * 2001-04-09 2007-07-18 ソニー株式会社 無体財産権を保護する情報を記録する記録装置、記録方法、記録媒体、およびプログラム
US20020188566A1 (en) 2001-06-11 2002-12-12 Eastman Kodak Company Access to electronic content over a network using a hybrid optical disc for authentication
JP3516142B2 (ja) * 2001-06-12 2004-04-05 ソニー株式会社 記録媒体の記録装置及び記録方法、記録媒体の再生装置及び再生方法、データ出力方法並びにデータ復号方法、
JP3861625B2 (ja) * 2001-06-13 2006-12-20 ソニー株式会社 データ転送システム、データ転送装置、記録装置、データ転送方法
JP4151246B2 (ja) * 2001-08-22 2008-09-17 ソニー株式会社 情報配信端末，コンピュータプログラムおよび情報提供方法
WO2003034425A1 (en) * 2001-10-12 2003-04-24 Koninklijke Philips Electronics N.V. Apparatus and method for reading or writing block-wise stored user data
JP2004032127A (ja) 2002-06-24 2004-01-29 Hitachi Ltd 情報記録再生システム

Also Published As

Publication number Publication date
JP2007511032A (ja) 2007-04-26
CN100489990C (zh) 2009-05-20
KR20050045742A (ko) 2005-05-17
CN1745425A (zh) 2006-03-08
JP2011198462A (ja) 2011-10-06
US7590865B2 (en) 2009-09-15
CN101246724B (zh) 2011-01-19
US20050259816A1 (en) 2005-11-24
KR100982513B1 (ko) 2010-09-16
CN101246724A (zh) 2008-08-20
WO2005048258A1 (en) 2005-05-26

Similar Documents

Publication Publication Date Title
JP5269145B2 (ja) ユーザキーを利用した記録媒体のディスク使用制限方法及び装置
US6615192B1 (en) Contents copying system, copying method, computer-readable recording medium and disc drive copying contents but not a cipher key via a host computer
KR101017002B1 (ko) 상호 인증 방법, 기록 매체, 신호 처리 시스템, 재생 장치 및 정보 처리 장치
US7328352B2 (en) Apparatus and method for reading or writing user data
JP4525350B2 (ja) 信号処理システム
CN100550162C (zh) 从存储媒体中复制和再现数据的方法
KR100580572B1 (ko) 매체에 저장된 컨텐츠의 비인증 사본의 재생을 방지하기위해 판독-전용 매체의 검증 영역을 이용한 키 재료의검증 방법 및 장치
US7500101B2 (en) Recording/reproduction device, data processing device, and recording/reproduction system
EA004199B1 (ru) Носитель данных с возможностью записи информации, имеющий участок защищенных данных
US20030091187A1 (en) Apparatus and method for reading or writing user data
CN101089977A (zh) 记录和再现信息的装置和方法
JP4062842B2 (ja) 記録装置及び方法、再生装置及び方法並びに記録媒体
CN101089980A (zh) 记录和再现信息的装置和方法
US20050141011A1 (en) Apparatus and method for recording data on and reproducing data from storage medium
JP2012043234A (ja) 光ディスク、光ディスク記録方法、光ディスク再生方法、光ディスク装置およびストレージシステム
JP4809479B2 (ja) 情報記録媒体、再生装置及びコンピュータプログラム
KR20050074811A (ko) 사용자 암호 분실시 사용자 인증 수행 방법 및 장치
JP2009104701A (ja) メディア再生システム、メディア再生装置、光記録メディア及び制御プログラム

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111115

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120215

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120313

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120613

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20121218

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130318

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130409

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130507

R150 Certificate of patent or registration of utility model

Ref document number: 5269145

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees