JPH1065662A - データ復号方法および装置、認証方法、記録媒体、ディスク製造方法、記録方法、並びに記録装置 - Google Patents

Abstract

(57)【要約】 【課題】 より安全な復号化方法を実現する。 【解決手段】 ＭＰＥＧデコーダボードは、メモリに記
憶されているＩＤをディスクドライブに出力する。ディ
スクドライブは、ＤＶＤ−ＲＯＭに記憶されているキー
テーブルからＩＤに対応する公開鍵を読み出し、この公
開鍵を用いて、Ｃｈａｌｌｅｎｇｅ（Ｃ）を演算し、Ｍ
ＰＥＧデコーダボードに出力する。ＭＰＥＧデコーダボ
ードは、Ｃｈａｌｌｅｎｇｅ（Ｃ）を用いて、デジタル
シグニチャｒ，ｄを演算し、ディスクドライブに出力す
る。ディスクドライブは、デジタルシグニチャｒ，ｄを
用いて、暗号化鍵を演算する。また、ＭＰＥＧデコーダ
ボードは、Ｃｈａｌｌｅｎｇｅ（Ｃ）を用いて、暗号化
鍵を演算する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ復号方法お
よび装置、認証方法、記録媒体、ディスク製造方法、記
録方法、並びに記録装置に関し、特に暗号化されている
データを、より安全に復号することができるようにし
た、データ復号化方法および装置、認証方法、記録媒
体、ディスク製造方法、記録方法、並びに記録装置に関
する。

【０００２】

【従来の技術】最近、デジタルビデオディスク（以下、
ＤＶＤと記載する）のフォーマットが統一化されつつあ
り、統一化された場合、従来のアナログのビデオディス
クに代わって普及することが期待されている。このＤＶ
Ｄにおいては、より長時間のビデオデータを記録するこ
とができるようにするために、ビデオデータが圧縮符号
化（例えば、ＭＰＥＧ（Moving Picture Expert Grou
p）方式、以下、ＭＰＥＧと記載し、MPEG方式を用いて
説明する）されて記録される。従って、再生時において
は、再生データを復号する必要がある。

【０００３】ところで、ＤＶＤにおいては、ビデオデー
タがデジタル的に記録されているため、これを他の記録
媒体にコピーすると、ほとんどオリジナルのＤＶＤと遜
色のない再生画像が得られる記録媒体を大量に複製する
ことが可能となる。つまり、ディスクドライブとＭＰＥ
Ｇデコーダとの間でのデータの授受を盗聴され、この盗
聴されたデータから不正のスタンパを生成することによ
り、不正のディスクが大量に複製されることになる。ま
た、不正に製造されたＭＰＥＧデコーダを使用して、デ
ィスクドライブからの再生データを復号し、この不正に
復号された不正のスタンパを生成することにより、不正
のディスクが大量に複製されることになる。

【０００４】このような不正コピーを防止したり、不正
に製造されたＭＰＥＧデコーダを排除するために、ディ
スクドライブとＭＰＥＧデコーダとの間のデータとの授
受において、正規のＭＰＥＧデコーダであるか否かを認
証し、正規のＭＰＥＧデコーダであると認証された場
合、ディスクドライブから再生データを暗号化鍵を用い
て暗号化して、暗号化データをＭＰＥＧデコーダに供給
する。そして、ＭＰＥＧデコーダは、この暗号化データ
を暗号化鍵を用いて復号（解読）し、さらに、復号（解
読）された符号化データを復号するようにすることが考
えられている。

【０００５】したがって、このような対策を取ることに
より、不正に製造されたＭＰＥＧデコーダである場合
は、ディスクドライブからの再生データがＭＰＥＧデコ
ーダに供給されず、不正コピーを防止でき、かつ不正に
製造されたＭＰＥＧデコーダを排除することができる。
また、仮に正規のＭＰＥＧデコーダを装ってディスクド
ライブにアクセスされた場合、もしくはディスクドライ
ブとＭＰＥＧデコーダとの間でのデータの授受を盗聴さ
れた場合に、ディスクドライブからの再生データを得ら
れたとしても、その再生データは暗号化されているた
め、そのままではそのデータを用いることができない。
従って、実質的なコピーを防止することができる。

【０００６】

【発明が解決しようとする課題】しかしながら、従来よ
り提案されている単純な暗号化鍵を用いてＭＰＥＧデコ
ーダに供給する再生データを暗号化し、ＭＰＥＧデコー
ダにおいて、その暗号化された再生データを復号する方
法は、暗号化鍵が破られ易いという課題があった。

【０００７】本発明はこのような状況に鑑みてなされた
ものであり、本発明の目的は、デコーダに供給する再生
データを破られ難い暗号化鍵を用いて暗号化することに
より、不正コピーを確実に防止することができるように
することにある。

【０００８】また、本発明の他の目的は、ディスクドラ
イブからの再生データを暗号化する暗号化鍵の管理を容
易にすることができるようにすることにある。

【０００９】

【課題を解決するための手段】請求項１に記載のデータ
復号方法は、所定の暗号化鍵Ｓを用いて暗号化された暗
号化データを第１の装置から受信するステップと、所定
の方法により生成された所定の暗号化鍵Ｓを用いて、暗
号化データを復号するステップとを備え、所定の暗号化
鍵Ｓを生成する所定の方法においては、第１の装置と第
２の装置のうちの一方が、第１の装置と第２の装置のう
ちの他方からの識別データを受信して、識別データに対
応する公開鍵α，ｐを選択し、ランダム値ｋ１と公開鍵
α，ｐから、Ｃ＝αk1 mod ｐに従って第１のデータＣ
を演算し、その第１のデータＣを他方に供給し、他方
が、公開鍵α，ｐと、ランダム値ｋ２を用いて第２のデ
ータｒを演算して、一方に供給するとともに、第１のデ
ータＣとランダム値ｋ２を用いて暗号化鍵Ｓを演算し、
さらに、一方が、他方から供給される第２のデータｒと
ランダム値ｋ１を用いて暗号化鍵Ｓを演算することを特
徴とする。

【００１０】請求項５に記載のデータ復号装置は、所定
の暗号化鍵Ｓを用いて暗号化された暗号化データを第１
の装置から受信する受信手段と、所定の暗号化鍵Ｓを用
いて、暗号化データを復号する第１の復号手段とを備
え、さらに、所定の暗号化鍵Ｓを生成するために、第１
の装置と復号装置のうちの一方が、第１の装置と復号装
置のうちの他方からの識別データを受信して、識別デー
タに対応する公開鍵α，ｐを選択し、ランダム値ｋ１と
公開鍵α，ｐから、Ｃ＝αk1 mod ｐに従って、第１の
データＣを演算し、その第１のデータＣを他方に供給す
る手段と、他方が、公開鍵α，ｐと、ランダム値ｋ２を
用いて第２のデータｒを演算して、一方に供給するとと
もに、第１のデータＣとランダム値ｋ２を用いて暗号化
鍵Ｓを演算する手段と、さらに、一方が、他方から供給
される第２のデータｒとランダム値ｋ１を用いて暗号化
鍵Ｓを演算する手段とを備えることを特徴とする。

【００１１】請求項９に記載の認証方法は、第１の装置
とデータ復号装置のうちの一方が、第１の装置とデータ
復号装置のうちの他方からの識別データを受信して、識
別データに対応する公開鍵α，ｐを選択し、ランダム値
ｋ１と公開鍵α，ｐから、Ｃ＝αk1 mod ｐに従って、
第１のデータＣを演算し、その第１のデータＣを他方に
供給するステップと、他方が、公開鍵α，ｐと、ランダ
ム値ｋ２を用いて第２のデータｒ，ｄを演算して、一方
に供給するステップと、一方が、他方から供給される第
２のデータｒ，ｄと所定の公開鍵βとを用いて演算され
る値と、公開鍵α，ｐと第１のデータＣを用いて演算さ
れる値とを比較するステップとを備えることを特徴とす
る。

【００１２】請求項１０に記載の記録媒体は、記録媒体
は記録データを含んでおり、記録データは、暗号化鍵Ｓ
を演算するとき用いられる公開鍵α，ｐを第１の装置ま
たはデータ復号装置を識別する識別データに対応させる
ことにより、キーテーブルを生成するステップと、デー
タとキーテーブルを記録するステップから生成されてい
ることを特徴とする。

【００１３】請求項１３に記載の記録方法は、暗号化鍵
Ｓを演算するとき用いられる公開鍵α，ｐを第１の装置
またはデータ復号装置を識別する識別データに対応させ
ることにより、キーテーブルデータを生成するステップ
と、データとキーテーブルを記録するステップとを備え
ることを特徴とする。

【００１４】請求項１４に記載の記録装置は、暗号化鍵
Ｓを演算するとき用いられる公開鍵α，ｐを第１の装置
またはデータ復号装置を識別する識別データに対応させ
ることにより、キーテーブルデータを生成する生成手段
と、データとキーテーブルを記録する記録手段とを備え
ることを特徴とする。

【００１５】請求項１５に記載の記録媒体は、記録媒体
は記録データを含んでおり、記録データは、第１の装置
またはデータ復号装置を識別するとき用いられる公開鍵
βを識別データに対応させることにより、キーテーブル
を生成するステップと、データとキーテーブルを記録す
るステップとから生成されていることを特徴とする。

【００１６】請求項１６に記載の記録方法は、第１の装
置またはデータ復号装置を識別するとき用いられる公開
鍵βを識別データに対応させることにより、キーテーブ
ルデータを生成するステップと、データとキーテーブル
を記録するステップとを備えることを特徴とする。

【００１７】請求項１７に記載の記録装置は、第１の装
置またはデータ復号装置を識別するとき用いられる公開
鍵βを識別データに対応させることにより、キーテーブ
ルデータを生成する生成手段と、データとキーテーブル
を記録する記録手段とを備えることを特徴とする。

【００１８】請求項１８に記載の記録媒体は、記録媒体
は記録データを含んでおり、記録データは、データを暗
号化鍵Ｑで暗号化して、暗号化鍵Ｑで暗号化されたデー
タを生成するステップと、暗号化鍵Ｑを、暗号化鍵Ｓを
演算するとき用いられる公開鍵α，ｐと、第１の装置ま
たはデータ復号装置を識別するとき用いられる公開鍵β
とを用いて暗号化して得られた暗号化鍵ｘ，ｙを第１の
装置またはデータ復号装置を識別する識別データに対応
させることにより、キーテーブルを生成するステップと
暗号化鍵Ｑで暗号化されたデータとキーテーブルを記録
するステップとから生成されていることを特徴とする。

【００１９】請求項１９に記載の記録方法は、データを
暗号化鍵Ｑで暗号化して、暗号化鍵Ｑで暗号化されたデ
ータを生成するステップと、暗号化鍵Ｑを、暗号化鍵Ｓ
を演算するとき用いられる公開鍵α，ｐと、第１の装置
またはデータ復号装置を識別するとき用いられる公開鍵
βとを用いて暗号化して得られた暗号化鍵ｘ，ｙを第１
の装置またはデータ復号装置を識別する識別データに対
応させることにより、キーテーブルを生成するステップ
と暗号化鍵Ｑで暗号化されたデータとキーテーブルを記
録するステップとを備えることを特徴とする。

【００２０】請求項２０に記載の記録装置は、データを
暗号化鍵Ｑで暗号化して、暗号化鍵Ｑで暗号化されたデ
ータを生成する暗号化手段と、暗号化鍵Ｑを、暗号化鍵
Ｓを演算するとき用いられる公開鍵α，ｐと、第１の装
置またはデータ復号装置を識別するとき用いられる公開
鍵βとを用いて暗号化して得られた暗号化鍵ｘ，ｙを第
１の装置またはデータ復号装置を識別する識別データに
対応させることにより、キーテーブルを生成する生成手
段と暗号化鍵Ｑで暗号化されたデータとキーテーブルを
記録する記録手段とを備えることを特徴とする。

【００２１】請求項２１に記載のディスク製造方法は、
暗号化鍵Ｓを演算するとき用いられる公開鍵α，ｐを第
１の装置またはデータ復号装置を識別する識別データに
対応させることにより、キーテーブルデータを生成する
ステップと、データとキーテーブルを原盤に記録するス
テップと、原盤からディスクを生成するステップとを備
えることを特徴とする。

【００２２】請求項２２に記載のディスク製造方法は、
第１の装置またはデータ復号装置を識別するとき用いら
れる公開鍵βを識別データに対応させることにより、キ
ーテーブルデータを生成するステップと、データとキー
テーブルを原盤に記録するステップと、原盤からディス
クを生成するステップとを備えることを特徴とする。

【００２３】請求項２３に記載のディスク製造方法は、
データを暗号化鍵Ｑで暗号化して、暗号化鍵Ｑで暗号化
されたデータを生成するステップと、暗号化鍵Ｑを、暗
号化鍵Ｓを演算するとき用いられる公開鍵α，ｐと、第
１の装置またはデータ復号装置を識別するとき用いられ
る公開鍵βとを用いて暗号化して得られた暗号化鍵ｘ，
ｙを第１の装置またはデータ復号装置を識別する識別デ
ータに対応させることにより、キーテーブルを生成する
ステップと、記暗号化鍵Ｑで暗号化されたデータとキー
テーブルを原盤に記録するステップと、原盤からディス
クを生成するステップとを備えることを特徴とする。

【００２４】

【発明の実施の形態】図１は、本発明を適用した第１の
実施の形態のパーソナルコンピュータの構成例を示して
いる。この第１の実施の形態において、パーソナルコン
ピュータ１は、ＲＯＭタイプのディジタルビデオディス
ク（以下、ＤＶＤ−ＲＯＭと記載する）２を駆動するデ
ィスクドライブ１１と、ディスクドライブ１１によって
再生された再生データが供給され、この再生データをデ
コードするＭＰＥＧデコーダボード１２とから構成され
ている。ＭＰＥＧデコーダボード１２からの復号された
画像データ（以下、コンテンツデータ（Contents）と記
載する）は、モニタ３に供給され、モニタ３は図示しな
い表示画面に再生画像を表示するようになされている。

【００２５】ディスクドライブ１１は、ＤＶＤ−ＲＯＭ
２を駆動し、所定のアクセス点にアクセスすることによ
り、そこに記録されているデータを再生する駆動部２
１、駆動部２１からの再生データを暗号化し、その暗号
化データを出力する暗号化部２２、および、駆動部２１
と暗号化部２２を制御する制御部２０から構成されてい
る。ＤＶＤ−ＲＯＭ２には、所定の位置（例えば最内周
トラック）に、暗号化に使用される公開鍵α，β，ｐを
含むキーテーブルのデータが予め記録されている。な
お。ＤＶＤ−ＲＯＭ２に記録されているコンテンツデー
タは、ＭＰＥＧ方式によって符号化されているデータで
ある。

【００２６】また、ＭＰＥＧデコーダボード１２は、パ
ーソナルコンピュータ１に対して、適宜装着されるボー
ドであって、暗号化部２２より供給される暗号化データ
を復号（解読）し、復号（解読）された再生データを出
力する復号部３１を有している。この復号部３１は、復
号（解読）処理を行うのに必要な秘密鍵ｎと、ＭＰＥＧ
デコーダボード１２を識別するＩＤを記憶するメモリ３
３を有している。

【００２７】復号部３１より出力された復号（解読）さ
れた再生データは、ＭＰＥＧデコード部３２に供給さ
れ、ＭＰＥＧデコード部３２は、ＭＰＥＧ方式に従って
復号（解読）された再生データを復号し、コンテンツデ
ータとして出力するようになされている。制御部３０
は、復号部３１とＭＰＥＧデコード部３２を制御するよ
うになされている。

【００２８】次に、図２と図３のフローチャート、図４
のタイミングチャート及び図５の模式図を参照して、図
１の第１の実施の形態の動作について説明する。なお、
図２は、ディスクドライブ１１の動作を説明するための
フローチャートであり、図３は、ＭＰＥＧデコーダボー
ド１２の動作を説明するフローチャートである。また、
図４のタイミングチャートは、ディスクドライブ１１と
ＭＰＥＧデコーダボード１２との間において授受される
データと、各データに対応して実行される演算を表して
いる。さらに、図５は、ディスクドライブ１１とＭＰＥ
Ｇデコーダボード８２との間でのデータの流れを示すた
めの模式図である。

【００２９】ＤＶＤ−ＲＯＭ２に記録されているデータ
を再生する場合、最初に、図３のステップＳ２１におい
て、ＭＰＥＧデコーダボード１２の制御部３０は、ＭＰ
ＥＧデコーダボード１２の識別データとしてのＩＤを復
号部３１のメモリ３３から読み出し、ディスクドライブ
１１の制御部２０に送信する。このＩＤは、図４に示す
ように、Request Challenge（ＩＤ）として、ディスク
ドライブ１１に送られる。

【００３０】図２のステップＳ１において、ディスクド
ライブ１１の制御部２０は、ＭＰＥＧデコーダボード１
２の制御部３０から送られてきたＩＤを受け取る。そし
て、制御部２０はステップＳ２に進み、ステップＳ１で
受け取ったＩＤに対応する公開鍵を、ＤＶＤ−ＲＯＭ２
から読み取るように、駆動部２０を制御する。

【００３１】すなわち、図５に模式的に示すように、Ｄ
ＶＤ−ＲＯＭ２の所定のトラックには、キーテーブルと
して、このＤＶＤ−ＲＯＭ２を再生して得られるＭＰＥ
Ｇ方式によって符号化されているコンテンツデータを暗
号化する複数の公開鍵（public key）が、各公開鍵（ｋ
ｅｙ１，ｋｅｙ２，ｋｅｙ３，・・・）が有効であるか
否かを表すフラグと共に記録されている。図５におい
て、有効な公開鍵（ｋｅｙ１，ｋｅｙ２）は○印を付し
て表し、無効な公開鍵（ｋｅｙ３）は×印を付して表し
ている。ＤＶＤ−ＲＯＭ２を初めて製造したとき、全て
の公開鍵は有効とされている。しかしながら、例えば、
公開鍵の中の所定のもの（図５の第１の実施の形態の場
合、ｋｅｙ３）が第３者に破られてしまったような場
合、その公開鍵に対応するフラグは、以後、無効として
記録される。

【００３２】なお、各公開鍵ｋｅｙ１，ｋｅｙ２，ｋｅ
ｙ３，・・・は、それぞれ公開鍵（α１，β１，ｐ
１），（α２，β２，ｐ２），（α３，β３，ｐ３），
・・・で構成される。

【００３３】このような公開鍵と有効フラグを表すキー
テーブルが、ＤＶＤ−ＲＯＭ２のＲＯＭ領域に記録され
ている場合においては、これを書き換えることができな
いため、新しいバージョンのディスクとして、実質的に
同一のコンテンツデータが記録されているディスクを新
たに製造するとき、キーテーブルの有効フラグだけが書
き換えられる。

【００３４】制御部２０は、駆動部２１を制御し、駆動
部２１は、ＤＶＤ−ＲＯＭ２の所定のトラックに記録さ
れているキーテーブルを読み出す。そして、この読み出
したキーテーブルは制御部２０に供給され、制御部２０
は、この読み出されたキーテーブルから、ステップＳ１
で受け取ったＩＤに対応する公開鍵及びその公開鍵に対
応するフラグを検出する。換言すれば、ＭＰＥＧデコー
ダボード１２の正規の製造者に対してはＩＤが予め与え
られており、ＤＶＤ−ＲＯＭ２の製造者は、各ＩＤに対
応する公開鍵を選定し、テーブルに記憶しておく。そこ
で、このステップＳ２で、各ＩＤに対応する公開鍵及び
フラグが検出される。

【００３５】さらに、ステップＳ３において、制御部２
０は、その公開鍵に対応するフラグが有効とされている
か否かを判定する。上述したように、例えば、不正コピ
ーを行っているＭＰＥＧデコーダボード１２の製造者
（ボードメーカー）に割り当てられているＩＤが発見さ
れた場合においては、そのＩＤに対応する公開鍵は無効
とされる。そして、その発見後に製造されるＤＶＤ−Ｒ
ＯＭ２には、その公開鍵を無効とするフラグが記録され
る。ステップＳ１で受け取ったＩＤに対応する公開鍵が
無効と判定された場合、処理が終了される。すなわち、
この場合においては、ＭＰＥＧデコーダボード１２は、
ＤＶＤ−ＲＯＭ２の再生データを受け取ることができな
いことになる。

【００３６】一方、ステップ３において、ステップＳ１
で受け取ったＩＤに対応する公開鍵が有効であると判定
された場合、ステップＳ４に進み、制御部２０は、次式
（１）からChallenge（Ｃ）を計算し、図４に示すよう
に、このChallenge（Ｃ）としてＭＰＥＧデコーダボー
ド１２の制御部３０に供給する。 Ｃ＝αk1 mod ｐ…（１）

【００３７】ここで、α，ｐは、ＤＶＤ−ＲＯＭ２のキ
ーテーブルに記録されている公開鍵であり、ｐは素数で
ある。また、ｋ１は、適宜選択されるランダムな番号
（値）である。また、Ａ mod Ｂは、ＡをＢで割算した
とき得られる剰余を表している。

【００３８】上述した式（１）は、トラップドアファン
クションの関数（離散対数問題）として知られており、
ｋ１からＣは容易に計算できるが、Ｃからｋ１を計算す
ることができる関数は知られていない。

【００３９】図４に示すように、このようにして計算さ
れたChallenge（Ｃ）は、ＭＰＥＧデコーダボード１２
の制御部３０に供給される。制御部３０は、図３のステ
ップＳ２２において、このChallenge（Ｃ）を受け取
る。そして、制御部３０は、ステップＳ２３に進み、所
定のランダムな番号ｋ２を選択し、次式（２）、（３）
からデジタルシグニチャｒ，ｄを演算し、その結果をRe
sponse（ｒ，ｄ）として、ディスクドライブ１１に供給
する。 ｒ＝αk2 mod ｐ …（２） ｄ＝（Ｃ−ｎ・ｒ）ｋ２-1 mod （ｐ−１）…（３）

【００４０】なお、このランダムな値ｋ２は、ｐ−１と
素の関係にある。

【００４１】図４に示すように、上述した式（２）及び
（３）から求められたデジタルシグニチャｒ，ｄは、Re
sponse（ｒ，ｄ）として、ディスクドライブ１１の制御
回路２０に供給される。制御部２０は、図２のステップ
Ｓ５において、このResponse（ｒ，ｄ）を受け取り、ス
テップＳ６に進み、ステップ６において、このResponse
（ｒ，ｄ）内のデジタルシグニチャｒ，ｄをチェックす
る。

【００４２】すなわち、制御部２０は、図４に示すよう
に、βr・ｒdを演算するとともに、αC mod （ｐ）を演
算し、両者の値が等しいか否かを判定する。ＭＰＥＧデ
コーダボード１２が、正規のデコーダである場合、デジ
タルシグニチャｒ，ｄと公開鍵βとを用いて演算される
値βr・ｒdの値は、Challenge（Ｃ）、公開鍵α，ｐを
用いて求められる値αC mod （ｐ）の値と等しくなる。
この２つの演算値が等しくなることは、ＥｌＧａｍａｌ
Ｓｉｇｎａｔｕｒｅ Ｓｃｈｅｍｅとして、よく知ら
れている（A public key cryptosystem and a signatur
e scheme basedon discrete logarithms. IEEE Transac
tions on Information Theory, 21 (1985),469-472）。
逆に、ＭＰＥＧデコーダボード１２が正規の デコーダ
ではない場合、両者の値は異なるものとなる。この場
合、処理は終了される。従って、この場合、ＤＶＤ−Ｒ
ＯＭ２の再生データはＭＰＥＧデコーダボード１２に出
力されないことになる。なお、ここまでのデータの授受
の流れが、図５に示されるKey Exchangeに対応してい
る。

【００４３】ステップＳ６において、演算された２つの
値が等しいと判定された場合、ステップＳ７に進み、制
御部２０は、Session key（S）を次式（４）より演算す
る（図５のSession Key S）。 Ｓ＝ｒk1…（４）

【００４４】一方、ＭＰＥＧデコーダボード１２の制御
部３０は、図３のステップＳ２３において、Response
（ｒ，ｄ）を計算して、ディスクドライブ１１に供給し
た後、ステップＳ２４に進み、ステップＳ２２で受け取
ったChallenge（Ｃ）を用いて次式（５）に従って、Ses
sion key（S*）を演算する（図５のSession Key S*）。 Ｓ’＝Ｃk2 …（５）

【００４５】図２のフローチャートのステップＳ７にお
いて、ディスクドライブ１１の制御部２０によって計算
されたSession KeyＳと、図３のフローチャートのステ
ップＳ２４においてＭＰＥＧデコーダボード１２の制御
部３０によって演算されたSession KeyＳ’は、それぞ
れ次式（６）及び（７）で表され、両者は等しい値とな
る。すなわち、ディスクドライブ１１とＭＰＥＧデコー
ダボード１２において、それぞれ同一の暗号化鍵が得ら
れたことになる。 Ｓ＝ｒk1＝（αk2）k1 mod ｐ …（６） Ｓ’＝Ｃk2＝（αk1）k2 mod ｐ …（７）

【００４６】このことは、Diffie−Hellmen Key Exchan
geにおいて知られている（Diffie-Hellman W. Diffie a
nd M. E. Hellman. Multiuser cryptographic techniqu
es.A FIPS Conference Proceedings, 45(1976), 102-11
2）。

【００４７】そこで、ディスクドライブ１１の制御部２
０は、ステップＳ８に進み、駆動部２１にＤＶＤ−ＲＯ
Ｍ２を駆動させるとともに、ステップＳ７で求めたSess
ionKey Ｓを暗号化部２２に供給する。そして、駆動部
２１は、ＤＶＤ−ＲＯＭ２の所定の位置から記録されて
いるデータを再生する。暗号化部２２は、駆動部２１で
ＤＶＤ−ＲＯＭ２から再生された再生データをステップ
Ｓ７で求めたSessionKey Ｓを用いて暗号化して、暗号
化データを生成する。そして、この暗号化データは、Ｍ
ＰＥＧデコーダボード１２に供給される（図５のEncryp
tion）。

【００４８】ＭＰＥＧデコーダボード１２の復号部３１
は、図３のステップＳ２５で、暗号化部２２から供給さ
れた暗号化データを受け取り、ステップＳ２６におい
て、その暗号化データを、ステップＳ２４で求めたSess
ion Key Ｓ’を用いて復号（解読）する（図５のDecryp
tion）。上述したように、Session Key Ｓ’は、セッシ
ョンキーＳと同一の値であるので、正しい復号（暗号の
解読）を行うことができる。そして、この復号（解読）
された再生データ（符号化されているコンテンツデー
タ）がＭＰＥＧデコード部３２供給される。

【００４９】ＭＰＥＧデコード部３２は、復号部３１に
よって復号（解読）された符号化されているコンテンツ
データを受け取り、ＭＰＥＧ方式で符号化されているそ
の復号（解読）されたコンテンツデータを復号し、この
復号されたコンテンツデータをモニタ３に供給する（図
５のDecode）。そして、モニタ３は、このコンテンツデ
ータを再生画像として図示しない表示画面に表示する。

【００５０】上述したように、第１の実施の形態におい
ては、公開鍵を使用し、この公開鍵をディスクに記録し
ておくと、公開鍵の配布が容易となる。また、公開鍵を
複数記録しておけば、ＭＰＥＧデコーダボード１２の製
造者（ボードメーカー）に秘密鍵を配布するとき、ボー
ドメーカー毎に異なる鍵を割り当てることができる。よ
って、１つのボードメーカーの秘密鍵が破られた場合で
も、他のボードメーカーには別の秘密鍵が割り当てられ
ているため、他のボードメーカーの秘密鍵はそのまま使
用でき、被害を最小限に食い止めることができる。

【００５１】さらに、ディスクドライブ１１において、
秘密鍵ｎはもとより、公開鍵α，β，ｐを保持しておく
必要がないので、ディスクドライブにおける管理が容易
となる。

【００５２】なお、ディスクドライブ内の制御部２０
は、暗号化部２２と一体化して構成してもよい。また、
ＭＰＥＧデコーダボード内の制御部３０は、復号部３１
と一体化して構成してもよい。

【００５３】また、以上の第１の実施の形態において
は、ＭＰＥＧデコーダボード１２からＩＤをディスクド
ライブ１１に供給し、ディスクドライブ１１において認
証を行うようにしたが、ディスクドライブ１１からＩＤ
を供給し、ＭＰＥＧデコーダボード１２において認証を
行うようにしてもよい。また、ディスクとして、ＤＶＤ
−ＲＯＭを用いる場合を例としたが、本発明は、その他
の記録媒体に記録されているデータを再生する場合にも
適用することができる。なお、ディスクがＲＡＭタイプ
のディスクである場合、制御部２０は、所定の指令が入
力されたとき、そのフラグを無効なフラグに書き換える
ことも可能である。

【００５４】図６は、以上の第１の実施の形態における
ＤＶＤ−ＲＯＭ２に対してデータを記録する記録装置の
構成例を示している。図６に示すように、合成部５１
は、ＩＤ供給源４１からのＩＤ、フラグ供給源４２から
のフラグ、および公開鍵供給源４３からの公開鍵α，
β，ｐをキーテーブル（Key Table）のデータとして合
成し、その合成されたデータを合成部５２に供給する。
また、コンテンツデータ供給源４４からのビデオデデー
タ等のコンテンツデータ（Contents）がＭＰＥＧエンコ
ード部５３に供給され、ＭＰＥＧエンコード部５３は、
コンテンツデータをＭＰＥＧ方式に従って符号化し、符
号化されたコンテンツデータを合成部５２に供給する。
合成部５２は、合成部５１より入力されたキーテーブル
のデータと、ＭＰＥＧエンコード部５３からの符号化さ
れたコンテンツデータを合成して、記録データとして出
力する。そして、この記録データが原盤５４に記録され
る。さらに、その原盤５４から大量のレプリカとしての
ＤＶＤ−ＲＯＭ２が生成される。これにより、ＤＶＤ−
ＲＯＭ２には、コンテンツデータの他、各ＩＤに対応し
たフラグ及び公開鍵からなるキーテーブルが記録され
る。

【００５５】次に、本発明を適用した第２の実施の形態
について説明する。なお、第２の実施の形態を説明する
にあたり、まず、コンテンツデータをＤＶＤ―ＲＯＭに
記録する記録装置を説明した後、パーソナルコンピュー
タの構成を説明する。

【００５６】図７は、第２の実施の形態におけるＤＶＤ
−ＲＯＭ７２に対してデータを記録する記録装置の構成
例を示している。この第２の実施の形態においては、コ
ンテンツデータが暗号化され、暗号化コンテンツデータ
がＤＶＤ−ＲＯＭ７２に記録されるようになされてい
る。

【００５７】コンテンツ情報源６１からのコンテンツデ
ータは、ＭＰＥＧエンコード部６９に供給される。ＭＰ
ＥＧエンコード部６９は、コンテンツデータをＭＰＥＧ
方式に従って符号化し、符号化コンテンツデータを暗号
化部６２に供給する。また、暗号化鍵供給源６３からの
暗号化鍵Ｑが暗号化部６２に供給される。暗号化部６２
は、暗号化鍵Ｑを用いて、例えば、符号化コンテンツデ
ータをＤＥＳ（Data Encryption Standard）方式に従っ
て暗号化し、暗号化コンテンツデータを合成部７０に供
給する。

【００５８】一方、この暗号化鍵Ｑは、暗号化鍵暗号化
部６４にも供給される。また、公開鍵供給源６７からの
公開鍵α，β，ｐが暗号化鍵暗号化部６４に供給され、
暗号化鍵暗号化部６４は、次式（８）及び（９）に従っ
て、公開鍵α，β，ｐを用いて、暗号化鍵Ｑを暗号化
し、暗号化された暗号化鍵ｘ，ｙを生成する。 ｘ＝αk3 ｍｏｄ（ｐ） …（８） ｙ＝Ｑ・βk3 ｍｏｄ（ｐ） …（９） ここで、ｋ３は、適宜選択されるランダムな番号（値）
である。

【００５９】また、合成部６８は、ＩＤ供給源６５から
のＩＤ、フラグ供給源６６からのフラグ、公開鍵供給源
６７からの公開鍵α，β，ｐ、並びに暗号化部６４から
の暗号化された暗号化鍵ｘ，ｙを合成し、キーテーブル
として合成部７０に供給する。合成部７０は、合成部６
８から供給されたキーテーブルのデータと、暗号化部６
２からの暗号化コンテンツデータを合成して、記録デー
タとして出力する。そして、この記録データが原盤７１
に記録される。さらに、その原盤７１から大量のレプリ
カとしてのＤＶＤ−ＲＯＭ７２が製造される。これによ
り、図７に示すように、ＤＶＤ−ＲＯＭ７２には、暗号
化コンテンツデータの他に、各ＩＤに対応したフラグ、
公開鍵ｋｅｙｉ（αｉ，βｉ，ｐｉ）、並びに暗号化さ
れた暗号化鍵（ｘｉ，ｙｉ）が、キーテーブルとして記
録される。

【００６０】次に、上述したような方法で製造されたＤ
ＶＤ−ＲＯＭ７２に記録されているデータを再生する第
２の実施の形態のパーソナルコンピュータの構成につい
て説明する。図８は、本発明を適用した第２の実施の形
態のパーソナルコンピュータの構成例を示している。パ
ーソナルコンピュータ８０は、ＤＶＤ―ＲＯＭ７２をド
ライブするディスクドライブ８１と、ディスクドライブ
８１によって再生された再生データが供給され、この再
生データをデコードするＭＰＥＧデコーダボード８２か
ら構成されている。ＭＰＥＧデコーダボード８２からの
復号されたコンテンツデータは、モニタ７３に供給さ
れ、モニタ７３は、図示しない表示画面に再生画像を表
示するようになされている。この場合におけるディスク
ドライブ８１とＭＰＥＧデコーダボード８２の構成は、
基本的に図１に示す場合と同様である。

【００６１】ディスクドライブ８１は、ＤＶＤ−ＲＯＭ
７２を駆動し、所定のアクセス点にアクセスして、そこ
に記録されているデータを再生する駆動部９１、駆動部
９１から再生データを暗号化し、その暗号化データを出
力する暗号化部９２、及び駆動部９１と暗号化部９２を
制御する制御部９０から構成されている。ＤＶＤ−ＲＯ
Ｍ７２には、所定の位置（例えば最内周トラック）に、
暗号化に使用される公開鍵α、β、ｐ及び暗号化された
暗号化鍵ｘ，ｙを含むキーテーブルのデータが予め記録
されている。なお、ＤＶＤ−ＲＯＭ７２に記憶されてい
るコンテンツデータは、ＭＰＥＧ方式によって符号化さ
れているデータである。

【００６２】また、ＭＰＥＧデコーダボード８２は、第
１の実施の形態と同様に、パーソナルコンピュータ８０
に対して、適宜装着されるボードであって、暗号化部９
２より供給される暗号化データを復号（解読）し、その
復号（解読）された暗号化コンテンツデータを出力する
復号部１０１を有している。この復号部１０１は、復号
（解読）処理を行うために必要な秘密鍵ｎと、MPEGデコ
ーダボード８２を識別するＩＤを記憶するメモリ１０３
を有している。

【００６３】復号部１０１から出力された復号された暗
号化コンテンツデータは、復号部１０４に供給される。
また、暗号化鍵復号部１０５は、ディスクドライブ８１
の駆動部９１からの暗号化された暗号化鍵ｘ，ｙを受け
取り、秘密鍵ｎと公開鍵ｐを用いてこの暗号化鍵Ｑを復
号（解読）し、この復号された暗号化鍵Ｑを復号鍵とし
て復号部１０４に供給する。そして復号部１０４は、こ
の復号鍵を用いて暗号化コンテンツデータを復号（解
読）し、復号（解読）された符号化コンテンツデータ
は、ＭＰＥＧデコード部１０２に供給され、ＭＰＥＧ方
式によって復号され、コンテンツデータとして出力され
るようになされている。制御部１００は、復号部１０
１、ＭＰＥＧデコーダ部１０２、復号部１０４及び暗号
化鍵復号部１０５を制御する。

【００６４】次に、図９と図１０のフローチャート、図
１１のタイミングチャート、及び図１２の模式図を参照
して、その動作について説明する。図９は、図８のディ
スクドライブ８１の処理を説明するフローチャートであ
り、図１０は、図８のＭＰＥＧデコーダボード８２の動
作を説明するフローチャートである。また、図１１のタ
イミングチャートは、ディスクドライブ８１とＭＰＥＧ
デコーダボード８２との間において授受されるデータ
と、各データに対応して実行される演算を表している。
さらに、図１２は、ディスクドライブ８１とＭＰＥＧデ
コーダボード８２との間のデータの流れを示すための模
式図である。

【００６５】ＤＶＤ−ＲＯＭ７２に記録されているデー
タを再生する場合、最初に図１０のステップＳ５１にお
いて、ＭＰＥＧデコーダボード８２の制御部１００は、
ＭＰＥＧデコーダボードの識別データとしてのＩＤを復
号部１０１のメモリ１０３から読み出し、ディスクドラ
イブ８１の制御部９０に送信する。このＩＤは、図１１
に示すように、Request Challenge（ＩＤ）としてディ
スクドライブ８１に送られる。

【００６６】ディスクドライブ８１の制御部９０は、Ｍ
ＰＥＧデコーダボード８２の制御部１００から送られて
きたＩＤを図９のステップＳ３１において受け取る。そ
して、制御部９０はステップＳ３２に進み、ステップＳ
３１で受け取ったＩＤに対応する公開鍵を、ＤＶＤ−Ｒ
ＯＭ７２から読み取るように、駆動部９１を制御する。

【００６７】すなわち、図１２に模式的に示されるよう
に、ＤＶＤ−ＲＯＭ７２の所定のトラックには、キーテ
ーブルとして、コンテンツデータを暗号化した暗号化鍵
Ｑを公開鍵を用いて暗号化した暗号化された暗号化鍵
ｘ，ｙと、このＤＶＤ−ＲＯＭ７２を再生して得られる
ＭＰＥＧ方式によって符号化されているコンテンツデー
タを暗号化する公開鍵（public key）とが、各公開鍵
（ｋｅｙ１，ｋｅｙ２，ｋｅｙ３，………）及び暗号化
された暗号化鍵（（ｘ１，ｙ１），（ｘ２，ｙ２），
（ｘ３，ｙ３）………）が有効であるか否かを表すフラ
グと共に記録されている。

【００６８】図１２において、有効な公開鍵（ｋｅｙ
１，ｋｅｙ２）及び暗号化された暗号化鍵（（ｘ１，ｙ
１），（ｘ２，ｙ２））は○印を付して表し、無効な公
開鍵（ｋｅｙ３）及び暗号化された暗号化鍵（ｘ３，ｙ
３）は×印を付して表している。ＤＶＤ−ＲＯＭ７２を
初めて製造したとき、全ての公開鍵及び暗号化鍵Ｑは有
効とされている。しかしながら、例えば、公開鍵及び暗
号化鍵Ｑの中の所定のもの（図１２の第２の実施の形態
の場合、ｋｅｙ３及び（ｘ３，ｙ３）に対応する暗号化
鍵Ｑ）が第３者に破られしまったような場合、その公開
鍵及び暗号化鍵Ｑに対応するフラグは無効として記録さ
れる。

【００６９】なお、各公開鍵ｋｅｙ１，ｋｅｙ２，ｋｅ
ｙ３，………は、それぞれ公開鍵（α１，β１，ｐ
１），（α２，β２，ｐ２），（α３，β３，ｐ３），
………で構成されている。

【００７０】このような公開鍵、暗号化された暗号化鍵
Ｑ及び有効フラグを表すキーテーブルが、ＤＶＤ−ＲＯ
Ｍ７２のＲＯＭ領域に記録されている場合には、このデ
ータを書き換えることができないため、新しいバージョ
ンのディスクとして、実質的に同一のコンテンツデータ
が記録されているディスクを新たに製造するときに、キ
ーテーブルの有効フラグだけが書き換えられる。

【００７１】制御部９０は、駆動部９１を制御し、駆動
部９１は、ＤＶＤ−ＲＯＭ７２の所定のトラックに記録
されているキーテーブルを読み出す。そして、この読み
出したキーテーブルは制御部９０に供給され、制御部９
０は、この読み出されたキーテーブルから、ステップＳ
３１で受け取ったＩＤに対応する公開鍵、暗号化された
暗号化鍵及びそれらに対応するフラグを検出する。換言
すれば、ＭＰＥＧデコーダボード８２の正規の製造者
（ボードメーカー）に対してはＩＤが予め与えられてお
り、ＤＶＤ−ＲＯＭ７２の製造者は、各ＩＤに対応する
公開鍵及び暗号化鍵Ｑを選定して、その公開鍵と公開鍵
によって暗号化された暗号化鍵ｘ，ｙをテーブルに記憶
しておく。そこで、このステップＳ３２で、各ＩＤに対
応する公開鍵及び暗号化された暗号化鍵ｘ，ｙが検出さ
れる。

【００７２】さらに、ステップＳ３３において、この公
開鍵及び暗号化された暗号化鍵に対応するフラグが有効
とされているか否かを判定する。上述したように、例え
ば、不正コピーを行っているＭＰＥＧデコーダボード８
２の製造者（ボードメーカー）に割り当てられいるＩＤ
が発見された場合においては、そのＩＤに対応する公開
鍵は無効とされる。そして、その発見後に製造されるＤ
ＶＤ−ＲＯＭ７２に対応する公開鍵及び暗号化鍵Ｑを無
効とするフラグが記録される。ステップＳ３１で受け取
ったＩＤに対応する公開鍵が無効と判定された場合、処
理が終了される。すなわち、この場合においては、ＭＰ
ＥＧデコーダボード８２は、ＤＶＤ−ＲＯＭ７２の再生
データを受け取ることができないことになる。なお、こ
こまでのデータの授受の流れが、図１２に示されるKey
exchangeに対応している。

【００７３】一方、ステップ３３において、ステップ３
１で受け取ったＩＤに対応する公開鍵が有効であると判
定された場合、ステップＳ３４に進み、制御部９０は、
第１に実施の形態と同様に、上述した式（１）からChal
lenge（Ｃ）を計算し、ＭＰＥＧデコーダボード８２の
制御部１００に供給する。

【００７４】図１２に示すように、このようにして計算
されたChallenge（Ｃ）は、ＭＰＥＧデコーダボード８
２の制御部１００に供給される。制御部１００は、図１
０のステップＳ５２において、このChallenge（Ｃ）を
受け取る。そして、制御部１００は、ステップＳ５３に
進み、第１の実施の形態と同様に、所定のランダムな番
号ｋ２を選択し、上述した式（２）、（３）からデジタ
ルシグニチャｒ，ｄを演算し、その結果をResponse
（ｒ，ｄ）として、ディスクドライブ８１に供給する。

【００７５】図１１に示すように、上述した式（２）及
び（３）から求められたデジタルシグニチャｒ，ｄは、
Response（ｒ，ｄ）として、ディスクドライブ８１の制
御回路９０に供給される。制御部９０は、図９のステッ
プＳ３５において、このResponse（ｒ，ｄ）を受け取
り、ステップＳ３６に進み、ステップ３６において、こ
のResponse（ｒ，ｄ）内のデジタルシグニチャｒ，ｄを
チェックする。

【００７６】すなわち、制御部９０は、図１２に示すよ
うに、βr・ｒdを演算するとともに、αC mod （ｐ）を
演算し、両者の値が等しいか否かを判定する。ＭＰＥＧ
デコーダボード８２が、正規のデコーダである場合、第
１の実施の形態と同様に、デジタルシグニチャｒ，ｄと
公開鍵βとを用いて演算される値βr・ｒdの値は、Chal
lenge（Ｃ）、公開鍵α，ｐを用いて求められる値αC m
od（ｐ）の値と等しくなる。逆に、ＭＰＥＧデコーダボ
ード１２が正規のデコーダではない場合、両者の値は異
なるものとなる。この場合、制御部９０の処理は終了さ
れる。従って、この場合、ＤＶＤ−ＲＯＭ７２のビデオ
データはＭＰＥＧデコーダボード８２に出力されないこ
とになる。

【００７７】ステップＳ３６において、演算された２つ
の値が等しいと判定された場合、ステップＳ３７に進
み、制御部９０は、第１の実施の形態と同様に、Sessio
n KeyＳを上述した式（４）より演算する（図１２のSes
sion Key S）。

【００７８】一方、ＭＰＥＧデコーダボード８２の制御
部９０は、図１０のステップＳ５３において、Response
（ｒ，ｄ）を計算して、ディスクドライブ８１に供給し
た後、ステップＳ５４に進み、第１の実施の形態と同様
に、ステップＳ５２で受け取ったChallenge（Ｃ）を用
いて上述した式（５）に従って、Session Key Ｓ’を演
算する（図１２のSession Key S*）。

【００７９】よって、ステップＳ３７においてディスク
ドライブ８１の制御部９０によって計算されたSession
Key Ｓと、ステップＳ５４においてＭＰＥＧデコーダボ
ード８２の制御部１００によって演算されたSession Ke
y Ｓ’は、第１の実施の形態で説明したように、それぞ
れ上述した式（６）及び（７）で表され、両者は等しい
値となる。すなわち、ディスクドライブ８１とＭＰＥＧ
デコーダボード８２において、それぞれ同一の暗号化鍵
が得られたことになる。

【００８０】さらに、ディスクドライブ１１において、
Session Key Ｓを演算すると、ステップＳ３８に進み、
駆動部９１は、ＤＶＤ−ＲＯＭ７２より再生された暗号
化された暗号化鍵ｘ，ｙを、そのままＭＰＥＧデコーダ
ボード８２に供給する（図１２のｘ，ｙ（as is））。

【００８１】ＭＰＥＧデコーダボード８２の制御部１０
０は、Session KeyＳ’が得られたら、次にステップＳ
５５に進み、ステップ３８において、暗号化鍵復号部１
０５がディスクドライブ８１か供給された暗号化された
暗号化鍵ｘ，ｙを受け取るように制御し、また、メモリ
１０３から秘密鍵ｎを読み出して、暗号化鍵復号部１０
５に供給し、次に、ステップＳ５６に進む。ステップ５
６において、暗号化鍵復号部１０５は、暗号化された暗
号化鍵ｘ，ｙを次式（１０）に従って復号（解読）し、
この復号された暗号化鍵Ｑ（復号鍵）が復号部１０４に
供給される（図１２のKey Decryption）。 Ｑ＝（ｙ／ｘn） ｍｏｄ（ｐ） …（１０）

【００８２】すなわち、暗号化鍵復号部１０５は、秘密
鍵ｎと公開鍵ｐを用いて、暗号化されたｘ，ｙから暗号
化鍵Ｑを復号（解読）する。

【００８３】一方、ディスクドライブ８１は、ステップ
Ｓ３８で暗号化された暗号化鍵ｘ，ｙをＭＰＥＧデコー
ダボード８２に供給した後、さらに、ステップＳ３９に
進み、制御部９０は、駆動部９１を制御して、駆動部９
１は、ＤＶＤ−ＲＯＭ７２から暗号化コンテンツデータ
を再生し、その再生された暗号化コンテンツデータ（暗
号化鍵Ｑで暗号化されているコンテンツ）を暗号部９２
に供給するとともに、制御部９０は、ステップＳ３７で
求めたSession Key Ｓを暗号化部９２に供給する。暗号
化部９２は、再生された暗号化コンテンツデータをSess
ion Key Ｓで暗号化して、暗号化データをＭＰＥＧデコ
ーダボード８２に供給する（図１２のEncryption）。

【００８４】ＭＰＥＧデコーダボード８２の復号部１０
１は、図１０のステップＳ５５において、暗号化部９２
から供給された暗号化データを受け取り、ステップＳ５
６において、その暗号化データを、ステップＳ５４で求
めたSession Key Ｓ’を用いて復号（解読）する（図１
２のDecryption）。上述したように、Session Key Ｓ’
は、Session Key Ｓと同一の値であるので、正しい復号
（暗号の解読）を行うことができる。これにより、Sess
ion Key Ｓによる暗号化が解除され、暗号化鍵Ｑで暗号
化されている暗号化コンテンツデータが得られることに
なる。そして、この暗号化コンテンツデータが復号部１
０４に供給される。

【００８５】次にステップＳ５９に進み、復号部１０４
は、復号部１０１からの暗号化コンテンツデータを復号
部１０４からの復号（解読）された暗号化鍵Ｑ（復号
鍵）を用いて復号（解読）する。すなわち、第２の実施
の形態の場合、ＤＥＳの復号処理が実行される（図１２
のDecryption）。そして、この復号（解読）された符号
化されているコンテンツデータ（符号化コンテンツデー
タ）がＭＰＥＧデコード部１０２に供給される。

【００８６】ＭＰＥＧデコード部１０２は、復号部１０
４によって復号（解読）された符号化コンテンツデータ
を受け取り、この符号化コンテンツデータをＭＰＥＧ方
式で復号し、この復号されたコンテンツデータをモニタ
３に供給する（図１２のDecode）。そして、モニタ７３
は、このコンテンツデータを再生画像として図示しない
表示画面に表示する。

【００８７】以上、上述したように、第２の実施の形態
においては、ディスクに記録されているコンテンツデー
タが暗号化されており、さらに、ディスクドライブ８１
において、このコンテンツデータが暗号化される（つま
り、コンテンツデータが２重に暗号かされている）た
め、ディスクドライブ８１とＭＰＥＧデコーダボード８
２間のデータを傍受したとしても、第１の実施の形態の
効果に比べて、不正コピーはより困難になる。

【００８８】また、このように、この第２の実施の形態
においては、セッションキーＳを求めるとき用いられる
公開鍵α，ｐと、認証処理（識別処理）を行うとき用い
られる公開鍵βとを用いて、コンテンツを暗号化する暗
号化鍵Ｑを暗号化するようにしたので、暗号化のために
必要となる鍵の数を減らすことができる。すなわち、暗
号化鍵Ｑを、公開鍵α，β，ｐ以外の鍵を用いて暗号化
することも可能であるが、そのようにすると鍵の数が増
加し、鍵が破られた場合において、鍵を変更する（無効
とする）処理が困難になる。そこで、この第２の実施の
形態のように、セッションキーＳと認証に用いられる公
開鍵α，β，ｐを、コンテンツを暗号化する暗号化鍵Ｑ
の暗号化にも共通に用いるようにすることにより、鍵の
数を減らすことができる。

【００８９】また、第２に実施の形態において、ディス
クドライブ内の制御部９０は、暗号化部９２と一体化し
て構成してもよい。また、ＭＰＥＧデコーダボード内の
制御部１００は、復号部１０１、１０４及び１０５と一
体化して構成してもよい。

【００９０】さらに、第２の実施の形態においては、Ｍ
ＰＥＧデコーダボード８２からＩＤをディスクドライブ
８１に供給し、ディスクドライブ８１において認証を行
うようにしたが、ディスクドライブ８１からＩＤを供給
し、ＭＰＥＧデコーダボード８２において認証を行うよ
うにしてもよい。また、ディスクとして、ＤＶＤ−ＲＯ
Ｍを用いる場合を例としたが、本発明は、その他の記録
媒体に記録されているデータを再生する場合にも適用す
ることができる。なお、ディスクがＲＡＭタイプのディ
スクである場合、制御部９０は、所定の指令が入力され
たとき、そのフラグを無効なフラグに書き換えることも
可能である。

【００９１】なお、上記第１及び第２の実施の形態にお
いては、図６、図７、図１２に示すように、暗号化され
た公開鍵ｘ，ｙを、公開鍵α，β，ｐとともにまとめて
１つのキーテーブルに登録するようにしたが、例えば図
１３に示すように、暗号化された暗号化鍵ｘ，ｙを、フ
ラグとともにＩＤに対応して、公開鍵α，β，ｐのキー
テーブルとは別のキーテーブルにまとめるようにするこ
とも可能である。

【００９２】さらに、上記第１及び第２の実施の形態に
おいては、上記した鍵の生成に１方向性関数を用いるよ
うにすることが可能である。この１方向性関数を用いて
鍵の生成方法は、本出願人によって、例えば、特願平８
−２６９５０２号として先に提案されているものを用い
ることができる。

【００９３】以上、上記第１及び第２の実施の形態にお
いては、本発明をディスクドライブとデコーダとの間に
おける暗号化鍵の交換と認証を例として説明したが、本
発明はこれに限らず、その他の装置に適用することも可
能である。例えば、ディスクドライブを、ネットワーク
を介してデコーダにデータを伝送するセンタに置き換
え、センタとデコーダの間において、本発明を適用する
こともできる。

【００９４】また、上記第１及び第２の実施の形態にお
いては、記録されるコンテンツデータの一例として、ビ
デオデータを用いて説明しているが、本発明はこれに限
らず、オーディオデータ、プログラムデータもしくはそ
の他のデータに適用することが可能である。

【００９５】さらに、上記第１及び第２の実施の形態に
おいては、ＭＰＥＧ方式のエンコーダ及びデコーダを例
として説明したが、本発明はこれに限らず、他の符号化
方式によるエンコーダ及びデコーダを適用することも可
能である。

【００９６】また、本発明の第１及び第２の実施の形態
は、ブロック図を用いてハードウェアとして表現してい
るが、本発明はこれに限らず、ＣＰＵやメモリなどを用
いてソフトウェアで実現することも可能である。

【００９７】なお、本発明の主旨を逸脱しない範囲にお
いて、さまざまな変形や応用例が考えうる。従って、本
発明の要旨は、実施の形態に限定されるものではない。

【００９８】

【発明の効果】以上、上述したように、本発明における
データ復号方法およびデータ復号装置によれば、一方
は、他方から供給されるデジタルシグニチャｒとランダ
ムな値ｋ１を用いて暗号化鍵を演算し、他方は、チャレ
ンジＣとランダムな値ｋ２を用いて暗号化鍵を演算する
ようにし、このデジタルシグニチャｒを公開鍵α，ｐと
ランダムな値ｋ２を用いて演算するようにしたので、暗
号化鍵が破られ難くなり、データの不正なコピーを確実
に防止することが可能となる。

【００９９】また、本発明における認証方法によれば、
デジタルシグニチャｒ，ｄと、所定の公開鍵βとを用い
て演算される値と、公開鍵α，ｐとチャレンジＣを用い
て演算される値とを比較して、その比較結果に対応して
認証を行うようにしたので、より安全な認証システムを
構築することが可能となる。

【０１００】さらに、本発明における記録媒体、ディス
ク製造方法、記録方法及び記録装置によれば、暗号化鍵
Ｓを演算するとき用いられる公開鍵α，ｐを、第１の装
置または第２の装置を識別する識別データに対応して記
録媒体に記録するようにしたので、データの不正なコピ
ーを確実に防止することが可能な記録媒体を実現するこ
とができる。

【０１０１】また、本発明における記録媒体、ディスク
の製造方法、記録方法及び記録装置によれば、第１の装
置または第２の装置を識別するとき用いられる公開鍵β
を、識別データに対応して記録媒体に記録するようにし
たので、より安全な認証システムを構築することが可能
な記録媒体を実現することができる。

【０１０２】さらに、本発明における記録媒体、ディス
ク製造方法、記録方法及び請求項１８に記載の記録装置
によれば、データを暗号化する暗号化鍵Ｑを、暗号化鍵
Ｓを演算するとき用いられる公開鍵α，ｐと、第１の装
置または第２の装置を識別するとき用いられる公開鍵β
とを用いて暗号化した暗号化鍵ｘ，ｙを、第１の装置ま
たは第２の装置を識別する識別データに対応して記録す
るようにしたので、不正なコピーをさらに確実に防止す
ることが可能な記録媒体を実現することができる。

【図面の簡単な説明】

【図１】本発明を適用した第１の実施の形態のパーソナ
ルコンピュータの構成例を示すブロック図である。

【図２】図１のディスクドライブの動作を説明するフロ
ーチャートである。

【図３】図１のＭＰＥＧデコーダボードの動作を説明す
るフローチャートである。

【図４】図１の第１の実施の形態の動作を説明するタイ
ミングチャートである。

【図５】図１の第１の実施の形態におけるデータの流れ
を説明する模式図である。

【図６】本発明を適用したの第１の実施の形態における
ＤＶＤ−ＲＯＭを製造する装置の構成例を示すブロック
図である。

【図７】本発明を適用した第２の実施の形態におけるＤ
ＶＤ−ＲＯＭを製造する装置の構成例をすブロック図で
ある。

【図８】本発明を適用した第２の実施の形態のパーソナ
ルコンピュータの構成例を示すブロック図である。

【図９】図８のディスクドライブの動作を説明するフロ
ーチャートである。

【図１０】図８のＭＰＥＧデコーダボードの動作を説明
するフローチャートである。

【図１１】図８の第２の実施の形態の動作を説明するタ
イミングチャートである。

【図１２】図８の第２の実施の形態におけるデータの流
れを説明する模式図である。

【図１３】コンテンツデータを暗号化した場合のキーテ
ーブルの他の例を示す図である。

【符号の説明】

１ パーソナルコンピュータ， ２ ＤＶＤ−ＲＯＭ，
３ モニタ， １１ディスクドライブ， １２ ＭＰ
ＥＧデコーダボード， ２０ 制御部， ２１ 駆動
部， ２２ 暗号化部， ３０ 制御部， ３１ 復号
部， ３２ ＭＰＥＧデコード部， ３３ メモリ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｎ 7/13 Ｚ

Claims (23)

【特許請求の範囲】
1. 【請求項１】 所定の暗号化鍵Ｓを用いてデータを暗号
   化することにより得られた暗号化データを第１の装置か
   ら受信し、その暗号化データを前記所定の暗号化鍵Ｓを
   用いて復号する第２の装置のデータ復号方法において、 前記所定の暗号化鍵Ｓを用いて暗号化された暗号化デー
   タを前記第１の装置から受信するステップと、 所定の方法により生成された前記所定の暗号化鍵Ｓを用
   いて、前記暗号化データを復号するステップとを備え、 前記所定の暗号化鍵Ｓを生成する前記所定の方法におい
   ては、 前記第１の装置と前記第２の装置のうちの一方が、前記
   第１の装置と前記第２の装置のうちの他方からの識別デ
   ータを受信して、前記識別データに対応する公開鍵α，
   ｐを選択し、ランダム値ｋ１と前記公開鍵α，ｐから、 Ｃ＝αk1 mod ｐ に従って第１のデータＣを演算し、その第１のデータＣ
   を他方に供給し、 前記他方が、前記公開鍵α，ｐと、ランダム値ｋ２を用
   いて第２のデータｒを演算して、前記一方に供給すると
   ともに、前記第１のデータＣと前記ランダム値ｋ２を用
   いて前記暗号化鍵Ｓを演算し、 さらに、前記一方が、前記他方から供給される前記第２
   のデータｒと前記ランダム値ｋ１を用いて前記暗号化鍵
   Ｓを演算することを特徴とするデータ復号方法。
2. 【請求項２】 前記第１の装置と前記第２の装置との間
   で認証が行われ、前記認証においては、 前記他方が、前記第１のデータＣ、前記第２のデータ
   ｒ、前記公開鍵ｐ、前記ランダム値ｋ２および秘密鍵ｎ
   を用いて、第３のデータｄを演算して、前記一方に供給
   し、 前記一方が、前記他方から供給される前記第２データｒ
   と前記第３のデータｄと所定の公開鍵βとを用いて演算
   される値と、前記公開鍵α，ｐと前記第１のデータＣを
   用いて演算される値とを比較することを特徴とする請求
   項１に記載のデータ復号方法。
3. 【請求項３】 前記データは暗号化鍵Ｑを用いて暗号化
   されたデータであり、 前記第２の装置は、前記暗号化鍵Ｓを用いて前記データ
   を暗号化することにより得られた、暗号化データ及び前
   記暗号化された暗号化鍵ｘ，ｙを前記第１の装置から受
   信し、 前記所定の暗号化鍵Ｓを用いて前記暗号化データを復号
   して前記データを生成し、 前記暗号化された暗号化鍵ｘ，ｙを復号して復号された
   暗号化鍵Ｑを生成し、 その復号された暗号化鍵Ｑを用いて前記データを復号
   し、 前記暗号化された暗号化鍵ｘ、ｙは、前記暗号化鍵Ｑを
   前記公開鍵α，β，ｐを用いて暗号化することにより得
   られた鍵であり、 前記暗号化された暗号化鍵ｘ、ｙは、秘密鍵ｎ及び公開
   鍵ｐを用いて暗号化鍵Ｑに復号されることを特徴とする
   請求項２に記載のデータ復号方法。
4. 【請求項４】 前記公開鍵α，ｐは記録媒体から再生さ
   れたデータであることを特徴とする請求項１に記載のデ
   ータ復号方法。
5. 【請求項５】 所定の暗号化鍵Ｓを用いてデータを暗号
   化することにより得られた暗号化データを第１の装置か
   ら受信し、その暗号化データを前記所定の暗号化鍵Ｓを
   用いて復号するデータ復号装置において、 前記所定の暗号化鍵Ｓを用いて暗号化された暗号化デー
   タを前記第１の装置から受信する受信手段と、 前記所定の暗号化鍵Ｓを用いて、前記暗号化データを復
   号する第１の復号手段とを備え、 さらに、前記所定の暗号化鍵Ｓを生成するために、 前記第１の装置と前記復号装置のうちの一方が、前記第
   １の装置と前記復号装置のうちの他方からの識別データ
   を受信して、前記識別データに対応する公開鍵α，ｐを
   選択し、ランダム値ｋ１と前記公開鍵α，ｐから、 Ｃ＝αk1 mod ｐ に従って、第１のデータＣを演算し、その第１のデータ
   Ｃを他方に供給する手段と、 前記他方が、前記公開鍵α，ｐと、ランダム値ｋ２を用
   いて第２のデータｒを演算して、前記一方に供給すると
   ともに、前記第１のデータＣと前記ランダム値ｋ２を用
   いて前記暗号化鍵Ｓを演算する手段と、 さらに、前記一方が、前記他方から供給される前記第２
   のデータｒと前記ランダム値ｋ１を用いて前記暗号化鍵
   Ｓを演算する手段とを備えることを特徴とするデータ復
   号装置。
6. 【請求項６】 前記第１の装置と前記データ復号装置と
   の間で認証が行われ、前記認証のために、 前記他方が、前記第１のデータＣ、前記第２のデータ
   ｒ、前記公開鍵ｐ、前記ランダム値ｋ２および秘密鍵ｎ
   を用いて、第３のデータｄを演算して、前記一方に供給
   する手段と、 前記一方が、前記他方から供給される前記第２のデータ
   ｒと前記第３のデータｄと所定の公開鍵βとを用いて演
   算される値と、前記公開鍵α，ｐと前記第１のデータＣ
   を用いて演算される値とを比較する手段とを備えること
   を特徴とする請求項５に記載のデータ復号装置。
7. 【請求項７】 前記データは暗号化鍵Ｑを用いて暗号化
   されたデータであり、 前記復号装置は、 前記暗号化鍵Ｓを用いて前記データを暗号化することに
   より得られた、暗号化データ及び前記暗号化された暗号
   化鍵ｘ，ｙを前記第１の装置から受信する受信手段と、 前記所定の暗号化鍵Ｓを用いて前記暗号化データを復号
   して前記データを生成する第１の復号手段と、 前記暗号化された暗号化鍵ｘ，ｙを復号して復号された
   暗号化鍵Ｑを生成する鍵復号手段と、 その復号された暗号化鍵Ｑを用いて前記データを復号す
   る第２の復号手段とを有し、 前記暗号化された暗号化鍵ｘ、ｙは、前記暗号化鍵Ｑを
   前記公開鍵α，β，ｐを用いて暗号化することにより得
   られた鍵であり、 前記暗号化された暗号化鍵ｘ、ｙは、秘密鍵ｎ及び公開
   鍵ｐを用いて暗号化鍵Ｑに復号されることを特徴とする
   請求項５に記載のデータ復号装置。
8. 【請求項８】 前記公開鍵α，ｐは記録媒体から再生さ
   れたデータであることを特徴とする請求項５に記載のデ
   ータ復号装置。
9. 【請求項９】 所定の暗号化鍵Ｓを用いてデータを暗号
   化して、暗号化データを出力する第１の装置と、前記暗
   号化データを受信して、前記所定の暗号化鍵Ｓを用いて
   前記暗号化データを復号するデータ復号装置との間で、
   前記第１の装置と前記データ復号装置の一方が他方を認
   証する認証方法において、 前記第１の装置と前記データ復号装置のうちの一方が、
   前記第１の装置と前記データ復号装置のうちの他方から
   の識別データを受信して、前記識別データに対応する公
   開鍵α，ｐを選択し、ランダム値ｋ１と前記公開鍵α，
   ｐから、 Ｃ＝αk1 mod ｐ に従って、第１のデータＣを演算し、その第１のデータ
   Ｃを他方に供給するステップと、 前記他方が、前記公開鍵α，ｐと、ランダム値ｋ２を用
   いて第２のデータｒ，ｄを演算して、前記一方に供給す
   るステップと、 前記一方が、前記他方から供給される前記第２のデータ
   ｒ，ｄと所定の公開鍵βとを用いて演算される値と、前
   記公開鍵α，ｐと前記第１のデータＣを用いて演算され
   る値とを比較するステップとを備えることを特徴とする
   認証方法。
10. 【請求項１０】 データを所定の暗号化鍵Ｓを用いて暗
    号化して、暗号化データを出力する第１の装置と、前記
    第１の装置からの前記暗号化データを前記暗号化鍵Ｓを
    用いて復号するデータ復号装置とにより構成される再生
    装置によって再生される記録媒体において、 前記記録媒体は記録データを含んでおり、前記記録デー
    タは、 前記暗号化鍵Ｓを演算するとき用いられる公開鍵α，ｐ
    を前記第１の装置または前記データ復号装置を識別する
    識別データに対応させることにより、キーテーブルを生
    成するステップと、 前記データと前記キーテーブルを記録するステップから
    生成されていることを特徴とする記録媒体。
11. 【請求項１１】 前記キーテーブルには、前記第１の装
    置または前記データ復号装置を識別するとき用いられる
    公開鍵βが、さらに、前記識別データに対応して含まれ
    ていることを特徴とする請求項１０に記載の記録媒体。
12. 【請求項１２】 前記データは暗号化鍵Ｑにより暗号化
    されたデータであり、 前記キーテーブルには、前記暗号化鍵Ｑを前記公開鍵
    α，β，ｐを用いて暗号化した暗号化鍵ｘ，ｙが、さら
    に前記識別データに対応して含まれていることを特徴と
    する請求項１０に記載の記録媒体。
13. 【請求項１３】 データを所定の暗号化鍵Ｓを用いて暗
    号化して、暗号化データを出力する第１の装置と、前記
    第１の装置からの前記暗号化データを前記暗号化鍵Ｓを
    用いて復号するデータ復号装置とにより構成される再生
    装置によって再生される記録媒体のための記録方法にお
    いて、 前記暗号化鍵Ｓを演算するとき用いられる公開鍵α，ｐ
    を前記第１の装置または前記データ復号装置を識別する
    識別データに対応させることにより、キーテーブルデー
    タを生成するステップと、 前記データと前記キーテーブルを記録するステップとを
    備えることを特徴とする記録方法。
14. 【請求項１４】 データを所定の暗号化鍵Ｓを用いて暗
    号化して、暗号化データを出力する第１の装置と、前記
    第１の装置からの前記暗号化データを前記暗号化鍵Ｓを
    用いて復号するデータ復号装置とにより構成される再生
    装置によって再生される記録媒体のための記録装置にお
    いて、 前記暗号化鍵Ｓを演算するとき用いられる公開鍵α，ｐ
    を前記第１の装置または前記データ復号装置を識別する
    識別データに対応させることにより、キーテーブルデー
    タを生成する生成手段と、 前記データと前記キーテーブルを記録する記録手段とを
    備えることを特徴とする記録装置。
15. 【請求項１５】 データを所定の暗号化鍵Ｓを用いて暗
    号化して、暗号化データを出力する第１の装置と、前記
    第１の装置からの前記暗号化データを前記暗号化鍵Ｓを
    用いて復号するデータ復号装置とにより構成される再生
    装置によって再生される記録媒体において、 前記記録媒体は記録データを含んでおり、前記記録デー
    タは、 前記第１の装置または前記データ復号装置を識別すると
    き用いられる公開鍵βを識別データに対応させることに
    より、キーテーブルを生成するステップと、 前記データと前記キーテーブルを記録するステップとか
    ら生成されていることを特徴とする記録媒体。
16. 【請求項１６】 データを所定の暗号化鍵Ｓを用いて暗
    号化して、暗号化データを出力する第１の装置と、前記
    第１の装置からの前記暗号化データを前記暗号化鍵Ｓを
    用いて復号するデータ復号装置とにより構成される再生
    装置によって再生される記録媒体のための記録方法にお
    いて、 前記第１の装置または前記データ復号装置を識別すると
    き用いられる公開鍵βを識別データに対応させることに
    より、キーテーブルデータを生成するステップと、 前記データと前記キーテーブルを記録するステップとを
    備えることを特徴とする記録方法。
17. 【請求項１７】 データを所定の暗号化鍵Ｓを用いて暗
    号化して、暗号化データを出力する第１の装置と、前記
    第１の装置からの前記暗号化データを前記暗号化鍵Ｓを
    用いて復号するデータ復号装置とにより構成される再生
    装置によって再生される記録媒体のための記録装置にお
    いて、 前記第１の装置または前記データ復号装置を識別すると
    き用いられる公開鍵βを識別データに対応させることに
    より、キーテーブルデータを生成する生成手段と、 前記データと前記キーテーブルを記録する記録手段とを
    備えることを特徴とする記録装置。
18. 【請求項１８】 暗号鍵Ｑで暗号化されたデータを所定
    の暗号化鍵Ｓを用いて暗号化して、暗号化データを出力
    する第１の装置と、前記第１の装置からの前記暗号化デ
    ータを前記暗号化鍵Ｓを用いて復号し、さらに、暗号化
    鍵Ｑを用いて復号するデータ復号装置とにより構成され
    る再生装置によって再生される記録媒体において、 前記記録媒体は記録データを含んでおり、前記記録デー
    タは、 データを暗号化鍵Ｑで暗号化して、暗号化鍵Ｑで暗号化
    されたデータを生成するステップと、 前記暗号化鍵Ｑを、前記暗号化鍵Ｓを演算するとき用い
    られる公開鍵α，ｐと、前記第１の装置または前記デー
    タ復号装置を識別するとき用いられる公開鍵βとを用い
    て暗号化して得られた暗号化鍵ｘ，ｙを前記第１の装置
    または前記データ復号装置を識別する識別データに対応
    させることにより、キーテーブルを生成するステップと
    前記暗号化鍵Ｑで暗号化されたデータと前記キーテーブ
    ルを記録するステップとから生成されていることを特徴
    とする記録媒体。
19. 【請求項１９】 暗号鍵Ｑで暗号化されたデータを所定
    の暗号化鍵Ｓを用いて暗号化して、暗号化データを出力
    する第１の装置と、前記第１の装置からの前記暗号化デ
    ータを前記暗号化鍵Ｓを用いて復号し、さらに、暗号化
    鍵Ｑを用いて復号するデータ復号装置とにより構成され
    る再生装置によって再生される記録媒体のための記録方
    法において、 データを暗号化鍵Ｑで暗号化して、暗号化鍵Ｑで暗号化
    されたデータを生成するステップと、 前記暗号化鍵Ｑを、前記暗号化鍵Ｓを演算するとき用い
    られる公開鍵α，ｐと、前記第１の装置または前記デー
    タ復号装置を識別するとき用いられる公開鍵βとを用い
    て暗号化して得られた暗号化鍵ｘ，ｙを前記第１の装置
    または前記データ復号装置を識別する識別データに対応
    させることにより、キーテーブルを生成するステップと
    前記暗号化鍵Ｑで暗号化されたデータと前記キーテーブ
    ルを記録するステップとを備えることを特徴とする記録
    方法。
20. 【請求項２０】 暗号鍵Ｑで暗号化されたデータを所定
    の暗号化鍵Ｓを用いて暗号化して、暗号化データを出力
    する第１の装置と、前記第１の装置からの前記暗号化デ
    ータを前記暗号化鍵Ｓを用いて復号し、さらに、暗号化
    鍵Ｑを用いて復号するデータ復号装置とにより構成され
    る再生装置によって再生される記録媒体のための記録装
    置において、 データを暗号化鍵Ｑで暗号化して、暗号化鍵Ｑで暗号化
    されたデータを生成する暗号化手段と、 前記暗号化鍵Ｑを、前記暗号化鍵Ｓを演算するとき用い
    られる公開鍵α，ｐと、前記第１の装置または前記デー
    タ復号装置を識別するとき用いられる公開鍵βとを用い
    て暗号化して得られた暗号化鍵ｘ，ｙを前記第１の装置
    または前記データ復号装置を識別する識別データに対応
    させることにより、キーテーブルを生成する生成手段と
    前記暗号化鍵Ｑで暗号化されたデータと前記キーテーブ
    ルを記録する記録手段とを備えることを特徴とする記録
    装置。
21. 【請求項２１】 データを所定の暗号化鍵Ｓを用いて暗
    号化して、暗号化データを出力する第１の装置と、前記
    第１の装置からの前記暗号化データを前記暗号化鍵Ｓを
    用いて復号するデータ復号装置とにより構成される再生
    装置によって再生されるディスクを製造するためのディ
    スク製造方法において、 前記暗号化鍵Ｓを演算するとき用いられる公開鍵α，ｐ
    を前記第１の装置または前記データ復号装置を識別する
    識別データに対応させることにより、キーテーブルデー
    タを生成するステップと、 前記データと前記キーテーブルを原盤に記録するステッ
    プと、 前記原盤から前記ディスクを生成するステップとを備え
    ることを特徴とするディスク製造方法。
22. 【請求項２２】 データを所定の暗号化鍵Ｓを用いて暗
    号化して、暗号化データを出力する第１の装置と、前記
    第１の装置からの前記暗号化データを前記暗号化鍵Ｓを
    用いて復号するデータ復号装置とにより構成される再生
    装置によって再生されるディスクを製造するためのディ
    スク製造方法において、 前記第１の装置または前記データ復号装置を識別すると
    き用いられる公開鍵βを識別データに対応させることに
    より、キーテーブルデータを生成するステップと、 前記データと前記キーテーブルを原盤に記録するステッ
    プと、 前記原盤から前記ディスクを生成するステップとを備え
    ることを特徴とするディスク製造方法。
23. 【請求項２３】 暗号鍵Ｑで暗号化されたデータを所定
    の暗号化鍵Ｓを用いて暗号化して、暗号化データを出力
    する第１の装置と、前記第１の装置からの前記暗号化デ
    ータを前記暗号化鍵Ｓを用いて復号し、さらに、暗号化
    鍵Ｑを用いて復号するデータ復号装置とにより構成され
    る再生装置によって再生されるディスクを製造するため
    のディスク製造方法において、 データを暗号化鍵Ｑで暗号化して、暗号化鍵Ｑで暗号化
    されたデータを生成するステップと、 前記暗号化鍵Ｑを、前記暗号化鍵Ｓを演算するとき用い
    られる公開鍵α，ｐと、前記第１の装置または前記デー
    タ復号装置を識別するとき用いられる公開鍵βとを用い
    て暗号化して得られた暗号化鍵ｘ，ｙを前記第１の装置
    または前記データ復号装置を識別する識別データに対応
    させることにより、キーテーブルを生成するステップ
    と、 前記記暗号化鍵Ｑで暗号化されたデータと前記キーテー
    ブルを原盤に記録するステップと、 前記原盤から前記ディスクを生成するステップとを備え
    ることを特徴とするディスク製造方法。