JPH064026A - 許可情報記述方法およびコピーガード付きデータ生成装置 - Google Patents

Abstract

(57)【要約】 【目的】 他のデータからの転用やコードの書き換え等
で不正に許可状態の変更を行うことを防止する許可情報
記述方法およびコピーガード付きデータ生成装置および
記録再生装置を提供する事を目的とする。 【構成】 各カテゴリーの許可情報を示すコードとし
て、適当に生成したコード１に一方向性の変換ｆを行っ
たコード２を生成し、許可を示すときは、コード１とコ
ード２を並記し、禁止を示すときは、コード２のみを記
述する。したがって、コード２よりコード１は作成でき
ず禁止状態から許可状態のコードを作るのを困難にでき
る。そして、すべてのカテゴリーのコード２を結合し
て、それを暗号化鍵として保護するデータを暗号化する
ことで許可コードを他の許可コードで置き換えることを
困難にする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、音声ソフト,映像ソフ
トなどに代表される著作権の保護の対象となるデータを
ＶＴＲ,録音機,書き込み可能なディスク等への不正な複
製を防止するために記録データの複製の許可不許可の制
御を行う情報を記録データに付加する許可情報記述方法
およびその許可情報に従ったデータの生成装置および記
録再生装置に関するものである。

【０００２】

【従来の技術】不正なコピーを防ぐ方法としては、ディ
ジタルオーディオのシリアルインタフェースおけるシリ
アルコピーマネージネントシステムがある。図７は、デ
ィジタルオーディオインタフェース信号のフォーマット
の構成を示した図である。信号は、１９２フレームから
なるブロックで構成されており、ブロック内の各フレー
ムはさらにチャネル１,チャネル２からなる２つのサブ
フレームで構成されている。ただし、図中の各チャネル
間にあるM,W,Bは、同期信号である。この各サブフレー
ム中の３０ビットめにチャネルステータス信号が１ビッ
トずつ割り付られており、各チャネル毎に１ブロック分
１９２ビットを集めてチャネルステータス信号が構成さ
れる。

【０００３】図８は、チャネルステータス信号のフォー
マットを示した図である。チャネルステータス中には、
コントロールコード,カテゴリーコード,ソース番号,チ
ャネル番号,標本化周波数,ブロック精度等の信号が組み
込まれている。このうち、コントロールコードの第２ビ
ットがコピー禁止／許可信号である。この１ビットの信
号と信号の源がコンパクトディスク（ＣＤ）なのかディ
ジタルオーディオテープ（ＤＡＴ）からなのかといった
信号源のカテゴリーを示すカテゴリーコードとの組み合
わせによってコピーの可否を判断する。

【０００４】ＤＡＴの場合、以下のような手順でコピー
の可否を決定する。すなわち、コントロール信号内のコ
ピー禁止／許可信号がコピー許可の場合はコピー許可、
次にコピー禁止／許可信号がコピー禁止でカテゴリーコ
ードがＤＡＴ以外を示す場合、ＤＡＴは、コピーを行う
が、カテゴリーコードをＤＡＴを示すコードに変えて記
録する。ただし、ＤＡＴのミュージックテープもＤＡＴ
を示すコード以外の別のコードが割り当てられている。
コピー許可／禁止コードがコピー禁止を示し、カテゴリ
ーコードがＤＡＴを示している場合、コピー禁止とす
る。したがって、コピー禁止のコードがついたものから
でもオリジナルからの１回のコピーを許し、そのコピー
されたものからの新たなコピーを禁止することができ
る。

【０００５】

【発明が解決しようとする課題】しかしながら前記のよ
うな方法では、記録の禁止／許可を決定する信号は、決
められた場所に決められた値で組み込まれているため、
これらの信号の構成を知っているものなら、例えば、コ
ントロールコード中のコピー禁止／許可を示すビットを
反転させたり、カテゴリーコードを変更することによっ
てコピー許可された信号に変換し、特に改造を行わない
一般の記録装置においてでもコピーできるようにするこ
とが容易にできる問題があった。

【０００６】また、コントロールコード中のコピー禁止
／許可のビット,カテゴリーコードとも保護の対象とな
っているデータの内容と特に関係づけがないため、コピ
ーを許可するコードを予めコピーが許可されているデー
タから取り出しておき、コピーが禁止されているデータ
にそのコードを付け換えることによって、コピーが禁止
されているデータからコピーが許可されたデータに容易
に変換できる問題点があった。

【０００７】本発明は、前記問題を解決し、禁止を示す
信号から許可を示す信号へ容易に変換できず、また、許
可コード自体を他のデータに付け換えるといった転用を
困難にする許可情報記述方法およびコピーガード付きデ
ータ生成装置および記録再生装置を提供する事を目的と
する。

【０００８】

【課題を解決するための手段】第１の発明は、許可コー
ドを単数あるいは複数のビットからなるビット列と前記
ビット列に一方向性の変換を行った第２のビット列を並
記することで許可を表す情報とし、一方向性の変換を行
った第２のビット列のみを記述するあるいは何も記述し
ないことをもって不許可を表現するものである。

【０００９】第２の発明は、第２のビット列を暗号化鍵
として保護の対象となるデータを暗号化するものであ
る。

【００１０】第３の発明は、許可状態をいくつかのカテ
ゴリーに分け、そのカテゴリー毎にビット列とその一方
向性変換されたビット列の組で許可情報を記述し、その
各カテゴリーの許可情報中の第２のビット列を結合して
第３のビット列とし、第３のビット列を暗号化鍵として
保護されるデータを暗号化するものである。

【００１１】第４の発明は、前記記述方法に乗っ取っ
て、ビット列を生成するビット列生成手段と、前記ビッ
ト列生成手段の生成するビット列に一方向性の変換を行
う変換手段を具備し、コピーを許可するものとしてデー
タを記録する際には前記ビット列生成手段が生成するビ
ット列と前記変換手段が生成する変換後のビット列の両
方を記録するデータとともに記録し、コピー不許可のデ
ータとして記録する際には、前記変換後のビットのみを
記録するデータと共に記録するあるいは記録データのみ
を記録するものである。

【００１２】第５の発明は、記録に際しては、一方向性
の変換と等しい変換を行う変換手段を具備し、読み取っ
た前記ビット列を前記一方向性の変換手段によって変換
し、その変換後のビット列を先に読み取った第２のビッ
ト列と比較して、一致するとき記録手段を記録可能状態
とし、一致しないとき記録手段を記録禁止状態とする制
御手段を具備するものである。

【００１３】第６の発明は、すべてのカテゴリーの許可
情報を読み取り、その許可／禁止の状態を判別する手段
と、記録に際し、どれか一つのカテゴリーでもコピーを
許可する場合記録可能とする制御手段と、すべてのカテ
ゴリーに対する許可情報中の第２のビット列と自分が含
まれるカテゴリーに対する第１のビット列のみを記録す
る手段を具備するものである。

【００１４】

【作用】第１の発明は前記した記述方法により、許可さ
れていることは、第１のビット列に一方向性の変換を施
し、第２のビット列と比較することで容易に検出できる
が、一方向性の変換で第１のビット列から作られた第２
のビット列から第１のビット列を生成することは不可能
であるため、禁止の状態から許可のコードを生成するこ
とを困難にすることができる。

【００１５】第２の発明は、前記した記述方法により、
第２のビット列を暗号化鍵として保護するデータを暗号
化するため、通常読み出す場合にはコピー許可／禁止に
かかわらずそれを復号して読み出すことができるが、正
規の仕様に乗っ取っていない復号装置を持たないデータ
読み取り装置からの読み出しを防止するとともに、第２
のビットと保護データが暗号化鍵と暗号文という関係が
できるため、許可情報を他のデータに対する許可情報で
置き換えることができなくすることができる。

【００１６】第３の発明は、許可状態をいくつかのカテ
ゴリーに分け、それぞれに許可情報を記述することでカ
テゴリー毎の許可／禁止の制御ができ、また、カテゴリ
ー毎の第２のビット列を結合してそれをデータの暗号化
鍵にするため、どのカテゴリーの許可信号の改ざんも困
難にできる。

【００１７】第４の発明は、前記した構成により、コピ
ーを許可する場合には、第１のビット列と第２のビット
列を共に出力し、コピーを許さない場合には、第２のビ
ット列のみを出力する第１の発明の記述方法に従ったデ
ータの記録が行えるコピーガードつきデータ生成装置を
提供できる。

【００１８】第５の発明は、前記構成により、第１の発
明に従った許可情報のついたデータを記録する際、その
許可情報を正しく判定し、許可情報に従って記録可否を
制御することができる記録再生装置が提供できる。

【００１９】第６の発明は、前記した構成により、すべ
てのカテゴリーについての許可情報を判別できるが、第
１のビット列については、自分の含まれるカテゴリーの
ものだけしか記録することができないようにすること
で、他のカテゴリーにおいてコピーが許可されているデ
ータを１回だけコピーすることを許し、放送される番組
を留守録する場合や市販ソフトのバックアップをオリジ
ナルから１回だけ許しオリジナル以外の複製物からのさ
らなるコピーを禁止することが可能になる。

【００２０】

【実施例】図１は、本発明の第１の実施例における許可
情報記述方法に従ったデータ記録のフォーマットの説明
図である。これは、データを読み取る際に必要な情報を
載せる関連情報部とデータ部から構成され、関連情報部
はコピー許可情報部とデータの種類や施されている処理
等その他の関連情報部に分けられる。コピー許可情報部
は、各カテゴリー毎にコード１,コード２の２つの許可
コードが割り当てられている。

【００２１】なお、各カテゴリーには、例えば音声の場
合には、ＣＤ,ＤＡＴ,ＤＡＴ市販ソフト,ＰＣＭプロセ
ッサなど、映像の場合には、ＶＴＲ,ディスクなどとい
った記録されている機器やソフト自体の価値や性質によ
って、カテゴリーを割り当てるものとする。各カテゴリ
ー毎に割り当てられているコード１は、それぞれ５１２
ビットずつ、コード２には、それぞれ６４ビットずつが
割り当てられている。

【００２２】ここで、カテゴリーｉのコード２は、コー
ド１ｋ_iを公開された一方向性の変換ｆによって生成さ
れたコードｆ（ｋ_i）とする。一方向性の変換とは、コ
ード１からコード２への変換は容易であるが、コード２
からコード１を求めることは、不可能あるいは非常に困
難な変換である。本実施例ではコード１をＲＳＡ暗号で
暗号化し、暗号文の下位６４ビットをコード２とするも
のとする。すなわち、コード２は、ＲＳＡ暗号の公開鍵
ｎ（ｎ＝ｐｑ：ｐ,ｑは大きな素数で秘密）とｅを用い
て、（数１）となる。

【００２３】

【数１】

【００２４】そして、各カテゴリーに対するコード２を
すべて連結し、６４ｎビットのビット列Ｆを暗号化鍵と
してデータＭは、変換Ｅ()によって暗号化されている。

【００２５】以上のように記述された許可情報につい
て、以下その運用方法について述べる。まず、許可情報
のついたデータを生成する際は、各カテゴリーについて
コード１となるビット列を生成する。次に生成したコー
ド１に、変換ｆを施してコード２を生成する。ここでカ
テゴリーｉについて、コピーを許可するならば、コード
１をそのままとし、コピー禁止の場合、コード１のビッ
ト列を消去またはダミーのビット（例えば、オール０）
に変更する。そして、コード２の信号をすべて結合して
６４ｎビットの暗号化鍵として、データを暗号化する。

【００２６】次に記録する場合、カテゴリーｉの記録装
置が記録データを記録するとき、まず、カテゴリーｉに
対する許可情報のコード１およびコード２を読み取る。
ここで、もし、コード１が存在しないあるいはコード１
に変換ｆを施したコードとコード２を比較し一致しない
場合、コピー禁止と判定し記録を行わない。そして、コ
ード１に変換ｆを施したコードとコード２を比較し一致
する場合のみ記録する。さらに、記録の際カテゴリーｊ
のコピー許可を禁止にしたい場合には、カテゴリーｊの
コード１を消去またはダミーのビットに置き換えて記録
する。

【００２７】以上のように、本実施例の許可情報記述方
法によれば、許可か禁止かを容易に判定でき、禁止を示
す状態すなわちコード２のみが存在する状態から、コー
ド１を生成する事は困難であるため、禁止状態の信号か
ら許可状態の信号を生成することは困難である。また、
各カテゴリー毎にあるコード２を連結してデータの暗号
化鍵としているので許可情報とデータ間に対応する関係
ができるため、例えば、適当にビット列を生成し、それ
に変換ｆを施したものとを許可コードに入れ換えるとい
った不正な行為ができなくなる。さらに、許可コードを
各カテゴリー毎に設けており、許可区分を分けて許可を
出せる。また、各カテゴリーのコード２を結合して暗号
化鍵としてデータを暗号化しているため、各カテゴリー
間でコードを入れ換えたりすることで許可されているカ
テゴリーを移動させたり、一部のカテゴリーについての
改ざんもできないようにすることができる。

【００２８】なお、本実施例では、一方向性変換とし
て、ＲＳＡ暗号の暗号化処理を用いたが、単に６４ビッ
ト暗号を用いた認証子照合に用いる認証子生成アルゴリ
ズムを用いてもよいし、そうすることによってコード１
のビット数を少ないビット数にする事ができる。またそ
れ以外の変換でも一方向性の変換であれば利用可能であ
る。さらに、コード２のビット列に対して、この許可情
報に従って動作する機器のみに共有させた暗号化鍵によ
って暗号化を行うことでデータを利用を許可情報に従っ
ている機器のみに限定できる。

【００２９】図２は、本発明の第２の実施例におけるコ
ピーガード付きデータ生成装置の構成を示している。図
２において、１は、コード１を生成する乱数発生器、
２,３,４,５は、５１２ビットを一時記憶できるサブバ
ッファ、６は、サブバッファ２〜５を４つ直列に接続し
た２０４８ビット一時記憶可能なバッファ、７,８,９,
１０は、６４ビットを一時的に記憶できるサブバッフ
ァ、１１は、サブバッファ７,８,９,１０を４つ直列に
接続した２５６ビットのバッファ、１２は、バッファ６
中の最初の５１２ビットであるサブバッファ２の信号を
入力とし、出力がバッファ１１の最初の６４ビットであ
るサブバッファ７に入力されている一方向性変換装置、
１３は、ＭＰＥＧ標準に準拠した信号中のスライス層の
開始コードを検出する検出装置、１４は、コピーを禁止
するカテゴリーのコード２のビット列の信号をオール０
の信号に置き換えさらにコード１とコード２をデータに
埋め込む順に並びかえて出力するコード生成装置、１５
は、信号の流れを切り換えるスイッチ、１６は、データ
暗号化装置、１７は、排他的論理和回路である。

【００３０】以上のように構成された本実施例のコピー
ガード付きデータ生成装置における動作を説明する。ま
ず、保護の対象となるデータである入力信号は、ＭＰＥ
Ｇ（Moving Picture Expert Group:国際標準化機構ＩＳ
Ｏと国際電気標準会議ＩＥＣの合同の作業グループ）標
準に準拠した映像信号とする。ＭＰＥＧ標準について
は、たとえば、”蓄積メディア用動画像符号化技術”テ
レビジョン学会誌Vol.45,No.7,pp807-812(1991)に解説
記事がある。以下図３を用いてＭＰＥＧ標準に準拠した
映像信号の概要について説明する。

【００３１】図３に示すように、データ構造はシーケン
ス層（レイヤ）からなり、シーケンス層は一つの動画像
シーケンス表わし、ヘッダ部分には開始コードとしての
役割を果たすシーケンス先頭識別信号をはじめ、各種パ
ラメータとデータを含み、一つ以上のＧＯＰ（グループ
オブピクチャー(Group of picture)）、ピクチャー（画
像）群の符号化データを含んでいる。

【００３２】また、ＧＯＰ層は、任意の長さのフレーム
で構成され、ＧＯＰ層の開始コードとしての役割を果た
すＧＯＰの先頭識別信号(Start-code)、一つ以上のピク
チャーの符号化データ等を含んでいる。次に、前述のピ
クチャー層は、ピクチャーの開始コードとしての役割を
果たすピクチャーの先頭識別信号(Start-code)、一つ以
上のスライスの符号化データ等を含んでおり、このスラ
イス層は、一つ以上のマクロブロックの情報を含み、任
意のマクロブロックを含むことができ、スライス層の開
始コードとしての役割を果たすスライスの先頭識別信号
(Start-code)や、一つ以上のスライスの符号化データ等
を含んでいる。

【００３３】さらにマクロブロックについて説明する
と、このマクロブロックは、輝度１６ｘ１６、色差８ｘ
８のブロックであり、従って基本符号化処理単位である
８ｘ８のブロックが輝度４つと、色差２つからなるの
で、動き補償フレーム間予測処理、ブロック毎の部分量
子化制御もできる。なお、マクロブロックの中には、予
測タイプ、符号化タイプ等のマクロブロックタイプや、
モーションベクトル、８ｘ８ブロック毎の各ＤＣＴ係数
の符号化データ等が含まれる。

【００３４】そして、上記の信号の各層の先頭識別コー
ドの後には、利用者が必要に応じて拡張コード（extra
information）を組む込むことが可能である。特に、ス
ライス層においては、先頭識別コードのあと５ビット後
に、拡張コード（エキストラ・インフォメーション・ス
ライス）として８ビット単位で埋め込み可能であり、本
実施例の入力信号では、ＭＰＥＧ標準で符号化する際ス
ライス層毎にエキストラインフォメーションスライスと
して８ビット情報を組み込む領域を用意しているものと
する。

【００３５】まず、乱数発生装置１は、コード１のビッ
ト列として、乱数を発生し、順次バッファ６へ入力す
る。バッファ６では、４つのカテゴリーコードが記録で
きるように４つの５１２ビットのサブバッファ２〜５が
用意されている。そして乱数発生装置１からの乱数が５
１２ビット入力される毎に、今入力された５１２ビット
のビット列を一方向性変換装置１２へ入力する。一方向
性変換装置１２では、バッファ６中のサブバッファ１か
らのビット列を６４ビットのビット列に変換し、コード
２としてバッファ１１中の先頭のサブバッファ７に蓄え
る。

【００３６】次にバッファ６内では、５１２ビットのビ
ット列をそれぞれ隣のサブバッファに移し、あらたに乱
数発生装置１より５１２ビット受け取る。一方、バッフ
ァ１１内でも６４ビットのビット列を隣の６４ビットサ
ブバッファに移動する。そして、先ほどと同じようにコ
ード１およびコード２を生成し、サブバッファ２〜５の
すべてにコード１、また、サブバッファ７〜１０のすべ
てにコード２が入力されるまで処理を繰り返す。そし
て、全カテゴリーに対するコード１およびコード２の信
号を生成したところで乱数発生装置１からの入力を打ち
切り、できたコード１およびコード２信号をコード合成
装置１４へ入力する。

【００３７】コード合成装置１４では、コピーが禁止さ
れたカテゴリーに対するコード２をオール０のビット列
に変更すると共に、出力順がカテゴリー１のコード１,
コード２，カテゴリー２のコード１,コード２，・・・
の順のビット列で出力する。以上のように、埋め込みコ
ードが生成され、入力信号が入力されると、まずスライ
ス層検出装置１３で入力信号のスライス層の先頭識別コ
ードが検出され、その信号がスイッチ１５およびデータ
暗号化装置１６へ入力される。スイッチ１５では、通常
は、入力信号の端子に接続されており、スライス層検出
装置１３からの検出信号が入力されたときのみ、６ビッ
トめの信号から１４ビットめまでコード合成装置へ接続
され、許可コードが埋め込まれる。

【００３８】一方、データ暗号化装置１６では、暗号化
鍵としてバッファ１１内の各サブバッファの出力２５６
ビットが入力されており、その信号をもとに乱数を発生
する。乱数は、スライス層検出装置１３からの検出信号
を受け取った後、１５ビット後より、次の開始スライス
層までのデータに排他的論理和回路１７を通じて乱数加
算し、暗号化する。以上の処理によって出力信号は、図
４のようなビット列となる。すなわち、スライス層先頭
識別コードから６ビット後に８ビット許可コードがあ
り、その後のデータが暗号化される。５１２ビットのコ
ード１,６４ビットのコード２を４つずつ埋め込むのに
２８８スライス必要であり、１フレーム３０スライスの
場合、約９.６フレームで全コードが埋め込まれる。全
コードが埋め込まれた後は、繰り返し、コードを埋め込
むこととする。

【００３９】以上のように、本実施例のコピーガード付
きデータ生成装置によれば、乱数発生装置によってコー
ド１を生成するので、ビットに片寄りがなく予測しづら
いコード１を生成できる。特に、乱数発生装置１におけ
る乱数発生に用いるパラメータとして、そのときの時刻
など機器に依存しない数値を用いることで発生するコー
ドパターンの予測を困難にできる。

【００４０】なお、入力データをＭＰＥＧ標準に準拠し
た映像信号したが、音声の信号であってもよいし、アナ
ログの通常のテレビ信号の帰線期間等の空き領域にデジ
タル信号を載せるといった場合も考えられる。

【００４１】図５は、本発明の第３の実施例のコピーガ
ード付きデータ記録再生装置の構成図である。図５にお
いて、１８は、スライス層の先頭識別コードを検出する
スライス層検出装置、１９は、許可コード読み取り装
置、２０は、一方向性変換装置、２１は、一方向性変換
装置２０からの出力とコード２を比較する比較器、２２
は、暗号化されたデータを復号する復号装置、２３は、
比較器２１での比較結果をもとに記録装置２４を制御す
る制御装置、２５は、再生装置、２６は、排他的論理和
回路、２７は、ピクチャー層の先頭識別コードを検出す
るピクチャー層検出装置である。

【００４２】以上のように構成された本実施例のコピー
ガード付きデータ記録再生装置についてその動作を説明
する。入力信号は、第２の実施例のコピーガード付きデ
ータ生成装置によって生成された信号である。スライス
層検出装置１８は、スライス層の先頭識別コードを検出
し、検出信号を復号装置２２および許可コード読み取り
装置１９に送る。復号装置２２では、許可コード読み取
り装置１９からの信号を復号鍵として第２の実施例にお
ける暗号化装置１６が生成した乱数と同一の乱数を発生
し、スライス層検出装置１８の信号をもとにスライス層
先頭検出コードから１５ビットめ以降の信号に、排他的
論理和回路２６を介して加算する。

【００４３】一方、許可コード読み取り装置１９では、
スライス層検出装置１８からの検出信号に従って、６ビ
ット後のデータから８ビットずつ読み取るとともにそれ
らをカテゴリー毎のコード１とコード２に分類して、カ
テゴリー１から順にコード１の信号を一方向性変換装置
２０に送り、コード２信号を比較器２１へ入力する。一
方向性変換装置２０では、許可コード読み取り装置１９
からのコード１の信号に一方向性の変換を施し、６４ビ
ットの信号に変換して比較器２１へ送る。比較器２１で
は、コード２と一方向性変換装置２０からの信号を比較
してその比較結果を制御装置２３へ送る。

【００４４】また、ピクチャー層検出装置２７では、復
号されてＭＰＥＧ標準に準拠した信号になっている排他
的論理和回路２６の出力からピクチャー層先頭識別コー
ドを検出し制御装置２３へ送る。制御装置２３では、機
器が記録状態にセットされている場合で自分の含まれる
カテゴリーについて、比較器２１での結果が、両コード
が一致していることを示している場合にのみ、記録装置
２４を動作状態とするとともに、ピクチャー層検出装置
２７からの検出出力が一定時刻以内に検出されなくなっ
た場合、記録禁止状態に切り換える。記録装置２４は、
制御装置２３からの信号があるときのみ入力信号をその
まま記録する。再生装置２５では、機器が再生状態にセ
ットされているとき、排他的論理和回路２６からの信号
を映像信号に再生する。

【００４５】以上のように本実施例のコピーガード付き
記録再生装置によれば、コード２の信号とコード１に一
方向性変換を施したコードを比較することによって正し
く許可判定が行えるとともに、コード２からコード１を
作り出すことが困難なので許可コードを偽造することを
困難にできる。また、ＭＰＥＧ標準に準拠した信号で
は、１フレームに相当するピクチャー層毎に先頭識別信
号があり、これは、１フレーム毎に現れ、しかも予約さ
れたコードで他で使われることがないので、これを検出
することで、特に、判定用の特別な信号を載せる必要が
なく１フレーム毎に正しく復号されていることが判断で
き、コード２が偽造されてないことが判定できる。

【００４６】逆に、たとえば、１分間以上、ピクチャー
層検出装置２７で検出されない場合、１分間新しいピク
チャー層が現れないことは、通常起こらないので、復号
が正しく行われていないと判断し、鍵であるコード２が
正しくないと判断でき、コード２の偽造の可能性が大で
あるとして記録禁止できるため、許可コードの偽造をよ
り困難にできる。

【００４７】図６は、本発明の第４の実施例のコピーガ
ード付きデータ記録再生装置における記録許可情報の記
録フォーマットである。本実施例の構成は、第３の実施
例のコピーガード付きデータ記録再生装置の構成と同じ
であり、ただ制御装置２３と記録装置２４の機能が異な
る。

【００４８】本実施例において制御装置２３は、全ての
カテゴリーについての比較器２１からの判定結果を参照
し、どれか１つのカテゴリーでもコピー許可状態であれ
ば、記録装置を記録可能状態とする。そして、記録装置
では、例えば、機器がカテゴリーｉに属する場合には、
図６に示すような記録フォーマットになり、自分の含ま
れるカテゴリーのコードのみ記録するフォーマットにな
っている。したがって、記録状態では、入力データをそ
のまま記録するが、自分の含まれている以外のカテゴリ
ーのコード１は、記録せず消去されてしまうため、記録
されたデータを読み出してくる場合には、オリジナルの
信号で自分のカテゴリーがコピー許可されている場合に
だけ機器が与えられているカテゴリーのみコピー可でそ
れ以外の場合は、すべてのカテゴリーでコピー禁止とな
る。

【００４９】以上のように本実施例のコピーガード付き
記録再生装置によれば、放送などの留守番録画や市販ソ
フトのバックアップなど１回だけのコピーを許したい場
合には、記録装置自体の記録性能を限定することと制御
装置の判定基準を変更することで容易に行うことが可能
になる。

【００５０】

【発明の効果】以上説明したように、第１の発明によれ
ば、あるコードとその一方向性禁止状態から許可状態に
不正に書き換えることが困難な許可情報記述方法が提供
することができ、その実用的効果は大きい。

【００５１】また、第２の発明によれば、保護するデー
タをコード２で暗号化することによって許可情報と保護
されるデータ間に暗号化鍵と暗号文の関係ができるた
め、コピーが許可されたデータから許可コードのみ抜き
取り、他のデータへ許可コードのみを転用して用いるこ
とを困難にする許可情報記述方法を提供できる。

【００５２】第３の発明によれば、許可状態をいくつか
のカテゴリーに分け、そのカテゴリー毎に許可コードを
記述することでカテゴリー毎の許可／禁止の制御が行
え、各カテゴリーに対するコード２を結合してデータの
暗号化鍵としているため、どのカテゴリーの許可コード
も改ざんすることができなくなり、他の許可コードの転
用を困難にする許可情報記述方法が提供でき、その実用
的効果は大きい。

【００５３】第４の発明によれば、第１の発明に従っ
て、コピーの許可情報を付加したデータを生成できるコ
ピーガード付きデータ生成装置が提供でき、その実用的
効果は大きい。

【００５４】第５の発明によれば、第１の発明に従っ
て、データに付加された許可情報を読み取り、その情報
を正しく判定し、記録の可否を正しく制御できるコピー
ガード付きデータ記録再生装置が提供できる。

【００５５】第６の発明によれば、許可情報の記録に際
して、コード１の記録を機器自体が含まれるカテゴリー
のものだけに記録を限定させることで、含まれているカ
テゴリー内でコピーが禁止されているものであっても他
のカテゴリーでコピーが許可されているものについて
は、１回だけコピーを許すことができ、放送番組の１回
だけの録画や市販ソフトのバックアップといった利用可
能となるコピーガード付きデータ記録再生装置を提供で
き、その実用的効果は大きい。

【図面の簡単な説明】

【図１】本発明の第１の実施例における許可情報記述方
法に従ったデータ記録のフォーマットの説明図

【図２】本発明の第２の実施例におけるコピーガード付
きデータ生成装置の構成図

【図３】同実施例のコピーガード付きデータ生成装置の
入力信号であるＭＰＥＧ標準にい準拠した映像信号の説
明図

【図４】同実施例における出力信号のビット列の説明図

【図５】本発明の第３の実施例のコピーガード付きデー
タ記録再生装置の構成図

【図６】本発明の第４の実施例のコピーガード付きデー
タ記録再生装置における記録許可情報の記録フォーマッ
ト図

【図７】ディジタルオーディオインタフェース信号のフ
ォーマット図

【図８】従来の許可情報記述方法による記述フォーマッ
ト図

【符号の説明】

１ 乱数発生装置 ２〜５,７〜１０ サブバッファ ６ バッファ １１ バッファ １２ 一方向性変換装置 １３ スライス層検出装置 １４ コード合成装置 １５ スイッチ １６ 暗号化装置 １７ 排他的論理和回路 １８ スライス層検出装置 １９ 許可コード読み取り装置 ２０ 一方向性変換装置 ２１ 比較器 ２２ 復号装置 ２３ 制御装置 ２４ 記録装置 ２５ 再生装置 ２６ 排他的論理和回路 ２７ ピクチャー層検出装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者 茨木 晋 大阪府門真市大字門真1006番地 松下電器 産業株式会社内

Claims (15)

【特許請求の範囲】
1. 【請求項１】単数あるいは複数のビットからなる第１の
   ビット列と前記第１のビット列に一方向性の変換を行っ
   た第２のビット列を並記することで許可を表す情報と
   し、一方向性の変換を行った前記第２のビット列のみを
   記述するあるいは何も記述しないことをもって不許可を
   表現することを特徴とする許可情報記述方法。
2. 【請求項２】単数あるいは複数のビットからなる第１の
   ビット列と前記第１のビット列に一方向性の変換を行っ
   た第２のビット列を生成し、保護の対象となるデータを
   前記第２のビット列を暗号化鍵として暗号化し、前記保
   護の対象となるデータのコピーを許可する際には、前記
   暗号化したデータに前記第１のビット列および第２のビ
   ット列を付加し、コピーを許可しない場合には、前記暗
   号化されたデータに前記第２のビット列を付加すること
   を特徴とする許可情報記述方法。
3. 【請求項３】第２のビット列をさらに他の暗号化鍵を用
   いて暗号化して記述することを特徴とする請求項２記載
   の許可情報記述方法。
4. 【請求項４】ＲＳＡ暗号の公開鍵を用いて暗号化する暗
   号変換を一方向性変換とする請求項１記載の許可情報記
   述方法。
5. 【請求項５】許可状態をいくつかのカテゴリーに分け、
   そのカテゴリー毎に請求項１記載の許可情報記述方法に
   従って許可情報を記述し、その各カテゴリーの許可情報
   中の第２のビット列を結合して第３のビット列とし、第
   ３のビット列を暗号化鍵として保護されるデータを暗号
   化することを特徴とする許可情報記述方法。
6. 【請求項６】ビット列を生成するビット列生成手段と、
   前記第１のビット列生成手段の生成するビット列に一方
   向性の変換を行う変換手段を具備し、コピーを許可する
   ものとしてデータを生成する際には前記ビット列生成手
   段が生成するビット列と前記変換手段が生成する変換後
   のビット列の両方を保護するデータとともに出力し、コ
   ピー不許可のデータを生成する際には、前記変換後のビ
   ットのみを保護するデータと共に出力するあるいは記録
   データのみを出力する出力手段を有することを特徴とす
   るコピーガード付きデータ生成装置。
7. 【請求項７】一方向性の変換後のビット列を暗号化鍵と
   して、保護するデータを暗号化する暗号化手段を具備す
   ることを特徴とする請求項６記載のコピーガード付きデ
   ータ生成装置。
8. 【請求項８】一方向性の変換後のビット列を暗号化する
   暗号化手段を具備することを特徴とする請求項７記載の
   コピーガード付きデータ生成装置。
9. 【請求項９】ビット列とそのビット列に一方向性の変換
   を施した第２のビット列の組からなる許可情報を読み取
   る読み取り手段と、前記ビット列に施された一方向性の
   変換と等しい変換を行う変換手段と、読み取った前記ビ
   ット列を前記一方向性の変換手段によって変換し、その
   変換後のビット列を先に読み取った第２のビット列と比
   較して、一致するとき記録手段を記録可能状態とし、一
   致しないとき記録手段を記録禁止状態とする制御手段を
   具備することを特徴とするコピーガード付き記録再生装
   置。
10. 【請求項１０】コピーを禁止したデータとして記録する
    際には、第２のビット列のみを記録するデータとともに
    記録し、コピーを許可したデータとして記録する際に
    は、第１のビット列および第２のビット列と記録するデ
    ータともに記録する手段を有することを特徴とするコピ
    ーガード付き記録再生装置。
11. 【請求項１１】ビット列と、そのビット列に一方向性の
    変換を施した第２のビット列の組からなる許可コードを
    読み取る手段を有し、前記第２のビット列を復号鍵とし
    て記録されているデータを復号する復号手段を有するこ
    とを特徴とする請求項９記載のコピーガード付き記録再
    生装置。
12. 【請求項１２】復号したデータが正しく復号されている
    ことを検出する検出手段を具備し、正しく復号されてい
    ない場合には、記録禁止状態にすることを特徴とする請
    求項１１記載のコピーガード付きデータ記録再生装置。
13. 【請求項１３】ビット列と、そのビット列に一方向性の
    変換を施した後さらに暗号化されたビット列の組からな
    る許可コードを読み取る手段を有し、前記暗号化された
    ビット列を復号する復号手段を有することを特徴とする
    請求項１１記載のコピーガード付き記録再生装置。
14. 【請求項１４】請求項５記載の許可情報記述方法に従っ
    て記述された許可情報のすべてのカテゴリーに対するコ
    ード２と機器自体に与えられたカテゴリーに対するコー
    ド１を読み取る手段と、機器自体に与えられているカテ
    ゴリーに対する許可／禁止の判別手段と、その判別結果
    に基づき記録可否を制御する制御手段とを具備すること
    を特徴とするコピーガード付きデータ記録再生装置。
15. 【請求項１５】すべてのカテゴリーの許可情報を読み取
    り、その許可／禁止の状態を判別する手段と、記録に際
    し、どれか一つのカテゴリーでもコピーを許可する場合
    記録可能とする制御手段と、すべてのカテゴリーに対す
    る許可情報中の第２のビット列とその機器自体に与えら
    れているカテゴリーに対する第１のビット列を記録する
    手段を有することを特徴とするコピーガード付き記録再
    生装置。