JPH11122239A

JPH11122239A - 情報処理装置および方法、並びに伝送媒体

Info

Publication number: JPH11122239A
Application number: JP9299542A
Authority: JP
Inventors: Harumi Kawamura; 晴美川村; Atsushi Endo; 篤遠藤
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 1997-10-16
Filing date: 1997-10-16
Publication date: 1999-04-30
Also published as: EP0910003A2; KR19990037031A; US6519701B1

Abstract

(57)【要約】【課題】認証プロトコルにおいて、電子機器のバッフ
ァサイズに合わせたデータの送信ができるようにする。【解決手段】ステップＳ２５１において、パーソナル
コンピュータ２からDVDプレーヤ１に対し、アクセス権
を求めるOpen Descriptorが送信される。DVDプレーヤ１
は、ステップＳ２５３において、アクセスを認める場合
はAcceptを、認めない場合はRjectを返信する。パーソ
ナルコンピュータ２がステップＳ２５４において、Acce
ptを受信した場合、ステップＳ２５５において、Write
Descriptorを送信する。このWrite Descriptorは、送信
先（SD）のデータを書き込むアドレス（Add）に、デー
タ長（le）のデータ（da）を書き込む（AuthDe）という
指令を示している。DVDプレーヤ１は、ステップＳ２５
６において、この指令を受け取ると、ステップＳ２５７
において、書き込みを受理したという意味のAccept Wri
te Descriptorを送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び方法、情報処理システムおよび方法に関し、特に、著
作権保護に用いられる認証プロトコルに用いて好適な情
報処理装置および方法、情報処理システムおよび方法に
関する。

【０００２】

【従来の技術】最近、ＡＶ機器やパーソナルコンピュー
タなどの電子機器を、例えばIEEE1394シリアルバスを介
して相互に接続し、相互の間でデータを授受することが
できるようにしたシステムが提案されている。

【０００３】さらに、このようなシステムにおいて、著
作権保護におけるさまざまな認証方式が提案されてい
る。

【０００４】

【発明が解決しようとする課題】しかしながら、提案さ
れている認証方式に用いられる認証用データは、１６バ
イト乃至１３２バイト程度まで提案されているが、ＡＶ
機器の中には、例えば、３２バイトの送受信バッファし
か実装していない電子機器もある。従って、実装されて
いるバッファ以上の認証用データが送信された場合、１
パケットでは送信できず、結局認証処理を正確に行うこ
とができない可能性がある。

【０００５】本発明はこのような状況に鑑みてなされた
ものであり、認証用データをデータ長とともに送信する
ことにより、電子機器のバッファサイズに拘らず認証処
理を行うことができるようにするものである。

【０００６】

【課題を解決するための手段】請求項１に記載の情報処
理装置は、認証用データを記憶する記憶手段と、他の情
報処理装置からの書き込み要求に対応して、他の情報処
理装置から、データ長とともに伝送されてきた認証用デ
ータを記憶手段に書き込む書き込み手段と、他の情報処
理装置から、記憶手段に書き込まれている認証用データ
の読み出し要求があったとき、これを拒絶する拒絶手段
と、記憶手段に記憶されている認証用データを用いて認
証に関する処理を行う処理手段とを備えることを特徴と
する。

【０００７】請求項４に記載の情報処理方法は、他の情
報処理装置からの書き込み要求に対応して、他の情報処
理装置から、データ長とともに伝送されてきた認証用デ
ータを記憶部に書き込む書き込みステップと、他の情報
処理装置から、記憶部に書き込まれている認証用データ
の読み出し要求があったとき、これを拒絶する拒絶ステ
ップと、記憶部に記憶されている認証用データを用いて
認証に関する処理を行う処理ステップとを備えることを
特徴とする。

【０００８】請求項５に記載の伝送媒体は、他の情報処
理装置からの書き込み要求に対応して、他の情報処理装
置から、データ長とともに伝送されてきた認証用データ
を記憶部に書き込む書き込みステップと、他の情報処理
装置から、記憶部に書き込まれている認証用データの読
み出し要求があったとき、これを拒絶する拒絶ステップ
と、記憶部に記憶されている認証用データを用いて認証
に関する処理を行う処理ステップとを備えるコンピュー
タプログラムを伝送することを特徴とする。

【０００９】請求項１に記載の情報処理装置、請求項４
に記載の情報処理方法、および請求項５に記載の伝送媒
体においては、他の情報処理装置から、データ長ととも
に認証用データが伝送されてきたとき、その認証用デー
タが記憶部に書き込まれるが、他の情報処理装置から、
記憶部に書き込まれている認証用データの読み出し要求
があったとき、これが拒絶される。この記憶部に記憶さ
れている認証用データを用いて認証に関する処理が行わ
れる。

【００１０】

【発明の実施の形態】以下に本発明の実施の形態を説明
するが、特許請求の範囲に記載の発明の各手段と以下の
実施の形態との対応関係を明らかにするために、各手段
の後の括弧内に、対応する実施の形態（但し一例）を付
加して本発明の特徴を記述すると、次のようになる。但
し勿論この記載は、各手段を記載したものに限定するこ
とを意味するものではない。

【００１１】請求項１に記載の情報処理装置は、認証用
データを記憶する記憶手段（例えば図２のＥＥＰＲＯＭ
２７）と、他の情報処理装置からの書き込み要求に対応
して、前記他の情報処理装置から、データ長とともに伝
送されてきた認証用データを前記記憶手段に書き込む書
き込み手段（例えば図１３のステップＳ２６１）と、他
の情報処理装置から、前記記憶手段に書き込まれている
認証用データの読み出し要求があったとき、これを拒絶
する拒絶手段（例えば図１３のステップＳ２６３）と、
記憶手段に記憶されている認証用データを用いて認証に
関する処理を行う処理手段（例えば図４のステップＳ
７）とを備えることを特徴とする。

【００１２】図１は、本発明を適用した情報処理システ
ムの構成例を表している。この構成例においては、IEEE
1394シリアルバス１１を介してDVDプレーヤ１、パーソ
ナルコンピュータ２、光磁気ディスク装置３、データ放
送受信装置４、モニタ５、テレビジョン受像機６が相互
に接続されている。

【００１３】図２は、この内のDVDプレーヤ１、パーソ
ナルコンピュータ２、および光磁気ディスク装置３の内
部のより詳細な構成例を表している。DVDプレーヤ１
は、１３９４インタフェース２６を介して、1394バス１
１に接続されている。CPU２１は、ROM２２に記憶されて
いるプログラムに従って各種の処理を実行し、RAM２３
は、CPU２１が各種の処理を実行する上において必要な
データやプログラムなどを適宜記憶する。操作部２４
は、ボタン、スイッチ、リモートコントローラなどによ
り構成され、ユーザにより操作されたとき、その操作に
対応する信号を出力する。ドライブ２５は、図示せぬDV
D（ディスク）を駆動し、そこに記録されているデータ
を再生するようになされている。EEPROM２７は、装置の
電源オフ後も記憶する必要のある情報（この実施の形態
の場合、鍵情報）を記憶するようになされている。内部
バス２８は、これらの各部を相互に接続している。

【００１４】光磁気ディスク装置３は、CPU３１乃至内
部バス３８を有している。これらは、上述したDVDプレ
ーヤ１におけるCPU２１乃至内部バス２８と同様の機能
を有するものであり、その説明は省略する。ただし、ド
ライブ３５は、図示せぬ光磁気ディスクを駆動し、そこ
にデータを記録または再生するようになされている。

【００１５】パーソナルコンピュータ２は、1394インタ
フェース４９を介して1394バス１１に接続されている。
CPU４１は、ROM４２に記憶されているプログラムに従っ
て各種の処理を実行する。RAM４３には、CPU４１が各種
の処理を実行する上において必要なデータやプログラム
などが適宜記憶される。入出力インタフェース４４に
は、キーボード４５とマウス４６が接続されており、そ
れらから入力された信号をCPU４１に出力するようにな
されている。また、入出力インタフェース４４には、ハ
ードディスク（HDD）４７が接続されており、そこにデ
ータ、プログラムなどを記録再生することができるよう
になされている。入出力インタフェース４４にはまた、
拡張ボード４８を適宜装着し、必要な機能を付加するこ
とができるようになされている。EEPROM５０には、電源
オフ後も保持する必要のある情報（この実施の形態の場
合、各種の鍵情報）が記憶されるようになされている。
例えば、PCI(Peripheral Component Interconnect)、ロ
ーカルバスなどにより構成される内部バス５１は、これ
らの各部を相互に接続するようになされている。

【００１６】なお、この内部バス５１は、ユーザに対し
て解放されており、ユーザは、拡張ボード４８に所定の
ボードを適宜接続したり、所定のソフトウェアプログラ
ムを作成して、CPU４１にインストールすることで、内
部バス５１により伝送されるデータを適宜受信すること
ができるようになされている。

【００１７】これに対して、DVDプレーヤ１や光磁気デ
ィスク装置３などのコンシューマエレクトロニクス（C
E）装置においては、内部バス２８や内部バス３８は、
ユーザに解放されておらず、特殊な改造などを行わない
限り、そこに伝送されるデータを取得することができな
いようになされている。

【００１８】次に、所定のソースとシンクとの間で行わ
れる認証の処理について説明する。この認証の処理は、
図３に示すように、ソースとしての、例えばDVDプレー
ヤ１のROM２２に予め記憶されているソフトウェアプロ
グラムの１つとしてのファームウェア２０と、シンクと
しての、例えばパーソナルコンピュータ２のROM４２に
記憶されており、CPU４１が処理するソフトウェアプロ
グラムの１つとしてのライセンスマネージャ６２との間
において行われる。

【００１９】図４は、ソース（DVDプレーヤ１）と、シ
ンク（パーソナルコンピュータ２）との間において行わ
れる認証の手順を示している。DVDプレーヤ１のEEPROM
２７には、サービスキー（service_key）と関数（has
h）が予め記憶されている。これらはいずれも著作権者
から、このDVDプレーヤ１のユーザに与えられたもので
あり、各ユーザは、EEPROM２７に、これを秘密裡に保管
しておくものである。

【００２０】サービスキーは、著作権者が提供する情報
毎に与えられるものであり、この1394バス１１で構成さ
れるシステムにおいて、共通のものである。なお、本明
細書において、システムとは、複数の装置で構成される
全体的な装置を示すものとする。

【００２１】hash関数は、任意長の入力に対して、６４
ビットまたは１２８ビットなどの固定長のデータを出力
する関数であり、ｙ（＝hash（ｘ））を与えられたと
き、ｘを求めることが困難であり、かつ、hash（ｘ１）
＝hash（ｘ２）となるｘ１と、ｘ２の組を求めることも
困難となる関数である。１方向hash関数の代表的なもの
として、MD５やSHAなどが知られている。この１方向has
h関数については、BruceSchneier著の「Applied Crypto
graphy(Second Edition),Wiley」に詳しく解説されてい
る。

【００２２】一方、シンクとしての例えばパーソナルコ
ンピュータ２は、著作権者から与えられた、自分自身に
固有の識別番号（ID）とライセンスキー（license_ke
y）をEEPROM５０に秘密裡に保持している。このライセ
ンスキーは、ｎビットのIDとｍビットのサービスキーを
連結して得たｎ＋ｍビットのデータ（ID‖service_ke
y）に対して、hash関数を適用して得られる値である。
すなわち、ライセンスキーは次式で表される。 licence_key=hash(ID‖service_key)

【００２３】IDとしては、例えば1394バス１１の規格に
定められているnode_unique_IDを用いることができる。
このnode_unique_IDは、メーカーに拘らず、１台毎に異
なるものとなり、各装置に固有のものとなる。

【００２４】パーソナルコンピュータ２のライセンスマ
ネージャ６２は、ステップＳ１において、1394インター
フェース３９を制御し、1394バス１１を介してDVDプレ
ーヤ１に対してauth（authentication）要求する。DVD
プレーヤ１のファームウェア２０は、ステップＳ２にお
いてこのauth要求を受信し、その対応として、ステップ
Ｓ３において、ID（Identification）を要求する。パー
ソナルコンピュータ２は、ステップＳ４において、IDの
要求を受信し、その対応として、ステップＳ５におい
て、EEEPROM５０に記録されているIDを送信する。この
送信の詳細については、図１１を参照して後述する。DV
Dプレーヤ１は、ステップＳ６においてIDを受信する。
ステップＳ７において、DVDプレーヤ２のファームウェ
ア２０は、パーソナルコンピュータ２から伝送を受けた
IDと、EEPROM２７に記憶されているサービスキーを結合
して、データ（ID‖service_key）を作成し、このデー
タに対して、次式に示すようにhash関数を適用して、鍵
lkを作成する。 lk＝hash（ID‖service_key）

【００２５】次に、ステップＳ８において、ファームウ
ェア２０は、暗号鍵skを作成する。この暗号鍵skは、セ
ッションキーとしてDVDプレーヤ１とパーソナルコンピ
ュータ２のそれぞれにおいて利用される。

【００２６】次に、ステップＳ９において、乱数ｒを作
成し、ステップＳ１０において、ファームウェア２０
は、ステップＳ７で作成した鍵lkを鍵として、ステップ
Ｓ８で作成した暗号鍵skとステップＳ９で作成した乱数
ｒとの連結ｒ‖ｓｋを暗号化して、暗号化データ（暗号
化鍵）ｅを得る。すなわち、次式を演算する。ｅ＝Enc（lk，ｒ‖sk）

【００２７】なお、Enc（Ａ，Ｂ）は、共通鍵暗号方式
で、鍵Ａを用いて、データＢを暗号化することを意味す
る。

【００２８】次に、ステップＳ１１で、ファームウェア
２０は、ステップＳ１０で作成した暗号化データｅをパ
ーソナルコンピュータ２に伝送する。すなわち、この暗
号化データｅは、DVDプレーヤ１の1394インタフェース
２６から1394バス１１を介してパーソナルコンピュータ
２に伝送される。パーソナルコンピュータ２において
は、ステップＳ１２で、この暗号化データｅを1394イン
タフェース４９を介して受信する。ライセンスマネージ
ャ６２は、このようにして受信した暗号化データｅをEE
PROM５０に記憶されているライセンスキーを鍵として、
次式に示すように復号し、結合ｒ’‖ｓｋ’を得る。ｒ’‖ｓｋ’＝Dec（license_key，ｅ）

【００２９】なお、ここで、Dec（Ａ，Ｂ）は、共通鍵
暗号方式で鍵Ａを用いて、データＢを復号することを意
味する。

【００３０】なお、この共通鍵暗号方式における暗号化
のアルゴリズムとしては、ＤＥＳが知られている。共通
鍵暗号化方式についても、上述した、Applied Cryptogr
aphy(Second Edition)に詳しく解説されている。

【００３１】DVDプレーヤ１において、ステップＳ７で
作成する鍵lkは、パーソナルコンピュータ２のEEPROM５
０に記憶されている（license_key）と同一の値とな
る。すなわち、次式が成立する。 lk＝license_key

【００３２】従って、パーソナルコンピュータ２におい
て、ステップＳ１３で復号して得た鍵sk'は、DVDプレー
ヤ１において、ステップＳ８で作成した暗号鍵skと同一
の値となる。すなわち、次式が成立する。 sk'＝sk

【００３３】このように、DVDプレーヤ１（ソース）と
パーソナルコンピュータ２（シンク）の両方において、
同一の鍵sk，sk'を共有することができる。そこで、こ
の鍵skをそのまま暗号鍵として用いるか、あるいは、こ
れを基にして、それぞれが疑似乱数を作り出し、それを
暗号鍵として用いることができる。

【００３４】ライセンスキーは、上述したように、各装
置に固有のIDと、提供する情報に対応するサービスキー
に基づいて作成されているので、他の装置がskまたはs
k'を作成することはできない。また、著作権者から認め
られていない装置は、ライセンスキーを有していないの
で、skあるいはsk'を作成することができない。従っ
て、その後DVDプレーヤ１が暗号鍵skを用いて再生デー
タを暗号化してパーソナルコンピュータ２に伝送した場
合、パーソナルコンピュータ２が適正にライセンスキー
を得たものである場合には、暗号鍵sk'を有しているの
で、DVDプレーヤ１より伝送されてきた、暗号化されて
いる再生データを復号することができる。しかしなが
ら、パーソナルコンピュータ２が適正なものでない場
合、暗号鍵sk'を有していないので、伝送されてきた暗
号化されている再生データを復号することができない。
換言すれば、適正な装置だけが共通の暗号鍵sk，sk'を
作成することができるので、結果的に、認証が行われる
ことになる。

【００３５】仮に１台のパーソナルコンピュータ２のラ
イセンスキーが盗まれたとしても、IDが１台１台異なる
ので、そのライセンスキーを用いて、他の装置がDVDプ
レーヤ１から伝送されてきた暗号化されているデータを
復号することはできない。従って、安全性が向上する。

【００３６】図５は、他の処理例を説明するためのフロ
ーチャートである。ステップＳ２１乃至ステップＳ２６
の処理は、図４のステップＳ１乃至ステップＳ６の処理
と同様の処理なので、その説明は省略する。

【００３７】ステップＳ２６において、IDデータの受信
が完了すると、ステップＳ２７に進む。ステップＳ２７
において、まず鍵ｌｋ_0を作成する。パーソナルコンピ
ュータ２から伝送を受けたIDと、EEPROM２７に記憶され
ているService_keyを結合して連結データ（ID‖Service
_key）を作成し、このデータに対しhash関数を適用し
て、鍵ｌｋ_0を作成する。ステップＳ２８において、作
成されたｌｋ_0に対し、次式に示すようにｇ回、hash関
数が適用され、鍵lk_gが作成される。なお、Ｈ＾ｇは、
hash関数をｇ回適用することを示している。ｌｋ＿ｇ＝Ｈ＾ｇ（ｌｋ_0）

【００３８】ステップＳ２９において、lk_gにhash関数
が適用され暗号データｍが作成される。ステップＳ３０
において、乱数ｒを作成し、ステップＳ３１において、
この乱数ｒと、ステップＳ２９で作成した暗号データｍ
をパーソナルコンピュータ２に送信する。

【００３９】パーソナルコンピュータ２は、ステップＳ
３２において、ｒとｍを受信する。そして、ステップＳ
３３において、LK_gを次のように作成する。まずEEPROM
５０に記憶されているliense_keyをLK_iとする。次に、
LK_iにhash関数を適用し、その結果Ｈ（LK_i）とｍとを
比べる。Ｈ（LK_i）＝ｍの関係を満たさなければ、LK_i
にhash関数を適用した結果Ｈ（LK_i）を新たなLK_iとす
る。そして、新たに作成されたLK_iに対し、hash関数を
適用した結果Ｈ（LK_i）がｍと等しいか否かが再び判断
される。このようにして、Ｈ（LK_i）＝ｍが成立するま
で、上述した処理は繰り返される。但し、この処理は、
例えば１００回と上限を定め、その回数を越える場合
は、LK_gは作成されない。従って、この処理は終了され
る。

【００４０】一方、Ｈ（LK_i）＝ｍが成立したとき、そ
のときのLK_iがLK_gとされる。そして、LK_gが作成され
ると、ステップＳ３４に進み、暗号鍵ｓｋが次式に示す
ようにkeyedhash関数をｒに適用し、作成される。な
お、keyedhash関数は、鍵付きのhash関数であり、keyed
hash（LK_g，ｒ）は、鍵LK_gを鍵とするhash関数にｒを
入力することを示している。ｓｋ＝keyedhash（LK_g，ｒ）

【００４１】一方DVDプレーヤ１は、ステップＳ３５に
おいて、鍵lk_gを鍵とするkeyedhash関数を、ｒに適用
して暗号鍵ｓｋを作成する。

【００４２】図６は、さらに他の処理例を説明するため
のフローチャートである。ステップＳ５１乃至ステップ
Ｓ５６の処理は、図４のステップＳ１乃至ステップＳ６
の処理と同様の処理なので、その説明は省略する。

【００４３】DVDプレーヤ１のファームウェア２０は、
ステップＳ５６において、IDデータの受信が完了する
と、ステップＳ５７に進み、乱数Ｒａを作成し、この作
成した乱数Ｒａを、ステップＳ５８において、パーソナ
ルコンピュータ２に送信する。パーソナルコンピュータ
２は、ステップＳ５９において、Ｒａを受信する。そし
てステップＳ６０において、乱数Ｒｂを作成する。ステ
ップＳ６１において、作成した乱数Ｒｂと送信された乱
数Ｒａを連結して、データＭ１を得る。ステップＳ６２
において、データＭ１をlicense_keyで暗号化して暗号
化データＸを作成し、ステップＳ６３でＸをDVDプレー
ヤ１に送信する。

【００４４】DVDプレーヤ１は、ステップＳ６４におい
て、Ｘを受信し、ステップＳ６５において受信が完了し
たパーソナルコンピュータ２のIDと、EEPROM２７に記憶
されているservice_keyを連結して、データ（ID‖servi
ce_key）を作成し、このデータに対して、次式に示すよ
うにhash関数を適用して鍵ｌｋを作成する。ｌｋ＝Ｈ（ID‖service_key）

【００４５】ファームウェア２０は、ステップＳ６６に
おいて、鍵ｌｋを鍵として、受信した暗号化データＸを
次式に示すように復号して、Ｒａ’とＲｂ’の連結デー
タＲａ’‖Ｒｂ’を得る。Ｒａ’‖Ｒｂ’＝Ｄｅｃ（ｌｋ，Ｘ）

【００４６】ステップＳ６７において、ステップＳ５７
において作成された乱数Ｒａと、ステップＳ６６におい
て復号された乱数Ｒａ’が、Ｒａ＝Ｒａ’を満たすか否
かが検討される。検討の結果、Ｒａ＝Ｒａ’を満たさな
いと判断された場合、これ以降の処理は行われない。一
方、Ｒａ＝Ｒａ’を満たすと判断された場合、ステップ
Ｓ６８に進み、暗号鍵ｓｋが作成される。そして、ステ
ップＳ６９において、Ｒａ，Ｒａ’，およびｓｋを連結
して、データ（Ｒａ‖Ｒａ’‖ｓｋ）が作成され、この
作成されたデータをＭ２とする。ステップＳ７０におい
て、Ｍ２が、鍵ｌｋを鍵として暗号化され、暗号化デー
タＹが作成される。

【００４７】作成された暗号化データＹは、ステップＳ
７１において、パーソナルコンピュータ２に伝送され
る。パーソナルコンピュータ２は、ステップＳ７２にお
いて、Ｙを受信し、ステップ７３において、鍵license_
keyを鍵としてＹを復号し、連結データ（Ｒａ”‖Ｒ
ｂ”‖ｓｋ’）が作成される。ステップＳ７４におい
て、Ｒｂ＝Ｒｂ”が成立するか否かが検討される。検討
の結果、成立していないと判断された場合、暗号鍵ｓ
ｋ’は破棄され、処理は終了される。一方、検討の結
果、成立していると判断された場合、ステップＳ７５に
進み、暗号鍵ｓｋ’を暗号鍵ｓｋとして受理する。

【００４８】図７は、さらに他の処理例を説明するため
のフローチャートである。ステップＳ９１乃至ステップ
Ｓ９９の処理は、図５のステップＳ２１乃至ステップＳ
２９の処理と同様の処理なので、その説明は省略する。

【００４９】DVDプレーヤ２のファームウェア２０は、
ステップＳ１００において、乱数Ｒａを作成し、ステッ
プＳ１０１において、Ｒａとｍをパーソナルコンピュー
タ２に送信する。パーソナルコンピュータ２は、ステッ
プＳ１０２において、Ｒａとｍを受信する。そしてステ
ップＳ１０３において、LK_gを作成する。その作成の仕
方は、図５のステップＳ３３と同様の処理なので、その
説明は省略する。さらにステップＳ１０４乃至ステップ
Ｓ１１８の処理は、図６のステップＳ６０乃至ステップ
Ｓ７５と実質的に同様の処理なので、その説明は省略す
る。但し、図６のステップＳ６５に相当する処理は、図
７ではステップＳ９８である。

【００５０】図８は、さらに他の処理例を説明するため
のフローチャートである。ステップＳ１３１乃至ステッ
プＳ１３６の処理は、図４のステップＳ１乃至ステップ
Ｓ６の処理と同様の処理なので、その説明は省略する。

【００５１】DVDプレーヤ１は、ステップＳ１３６にお
いて、IDデータの受信が完了すると、ステップＳ１３７
に進み、タイムスタンプＴを作成する。このタイムスタ
ンプとして具体的には、例えば、IEEE1394規格において
定められている、３２ビットのCYCLE_TIMEレジスタの値
を使用する。そして、作成されたタイムスタンプＴは、
ステップＳ１３８において、パーソナルコンピュータ２
に伝送される。

【００５２】パーソナルコンピュータ２は、ステップＳ
１３９において、タイムスタンプＴを受信し、この受信
したタイムスタンプＴの正当性を、ステップＳ１４０に
おいて、検査する。この検査は、パーソナルコンピュー
タ２自身が持つCYCLE_TIMEレジスタの値と、Ｔの値を比
較し、その差が例えば、１００ミリ秒以内であればこれ
を正しいとし、それを越えていれば不正であるとする。
検査の結果、不正であると判断された場合、DVDプレー
ヤ１は不正な機器として判断されたことになるので、処
理は終了される。

【００５３】一方、検査の結果が合格の場合、ステップ
Ｓ１４１に進み、鍵license_keyを鍵とするkeyedhash関
数を、ステップＳ１３９で受信したＴに適用し、暗号デ
ータＸを作成する。Ｘは、ステップＳ１４２においてDV
Dプレーヤ１に伝送される。DVDプレーヤ１はステップＳ
１４３において、Ｘを受信し、ステップＳ１４４におい
て、鍵ｌｋを作成する。鍵ｌｋは、ステップＳ１３６に
おいて受信が完了したパーソナルコンピュータ２のID
と、EEPROM２７に記憶されているservice_keyを連結し
て、データ（ID‖Service_key）を作成し、このデータ
に対してhash関数を適用して作成される。ステップＳ１
４５において、作成された鍵ｌｋを鍵とするkeyedhash
関数を、ステップＳ１３７において作成されたタイムス
タンプＴに適用し、暗号データＸ’を作成する。

【００５４】ステップＳ１４６において、ステップＳ１
４３で受信した暗号データＸと、ステップＳ１４５にお
いて作成された暗号データＸ’が、Ｘ＝Ｘ’を満たすか
否かが判断される。その結果、等しくないと判断された
場合、換言すると、DVDプレーヤ１が不正な機器と判断
された場合、これ以降の処理は行われない。一方、等し
いと判断された場合は、ステップＳ１４７に進み、DVD
プレーヤ１は、乱数ｒを作成する。作成された乱数ｒ
は、ステップＳ１４８において、パーソナルコンピュー
タ２に伝送される。

【００５５】パーソナルコンピュータ２は、ステップＳ
１４９において、乱数ｒを受信する。ステップＳ１５０
において、この受信した乱数ｒを、鍵license_keyを鍵
とするkeyedhash関数を適用し、暗号鍵を作成する。一
方、DVDプレーヤ１は、ステップＳ１５１において、ス
テップＳ１４７で作成した乱数ｒを、ステップＳ１４４
で作成した鍵ｌｋを鍵とするkeyedhash関数を適用し、
暗号鍵を作成する。

【００５６】図９は、さらに他の処理例を説明するため
のフローチャートである。ステップＳ１７１乃至ステッ
プＳ１７９の処理は、図５のステップＳ２１乃至ステッ
プＳ２９の処理と同様の処理なので、その説明は省略す
る。さらにステップＳ１８０のタイムスタンプＴの作成
は、図８のステップＳ１３７と同様の処理により作成さ
れるので、その説明は省略する。

【００５７】DVDプレーヤ１は、ステップＳ１８１にお
いて、ステップＳ１７９において作成された暗号データ
ｍと、ステップＳ１７９で作成されたタイムスタンプＴ
をパーソナルコンピュータ２に伝送する。パーソナルコ
ンピュータ２は、ステップＳ１８２において、ｍとＴを
受信する。そして、ステップＳ１８３において、受信し
たＴの正当性を検討する。そして、この検討結果が、正
当であると判断された場合、ステップＳ１８４に進み、
不正と判断された場合、これ以降の処理は行われない。

【００５８】ステップＳ１８４において作成される鍵LK
_gは、図５のステップＳ３３で作成される鍵LK_gと同様
の処理により作成されるので、その説明は省略する。そ
して、ステップＳ１８５において、作成された鍵LK_gを
鍵にして、ステップＳ１８２で受信したＴを暗号化し、
暗号データＸを得る。暗号データＸは、ステップＳ１８
６においてDVDプレーヤ１に伝送される。DVDプレーヤ１
は、ステップＳ１８７において、Ｘを受信し、ステップ
Ｓ１８８において、ステップＳ１７８において作成され
た鍵lk_gにより、ステップＳ１８０において作成された
タイムスタンプＴを暗号化し、暗号データＸ’を得る。

【００５９】ステップＳ１８９において、Ｘ＝Ｘ’が成
立するか否かが判断される。その結果、等しくないと判
断された場合、これ以降の処理は行われない。一方、等
しいと判断された場合は、ステップＳ１９０に進み、DV
Dプレーヤ１は、乱数ｒを作成する。作成された乱数ｒ
は、ステップＳ１９１において、パーソナルコンピュー
タ２に対して伝送される。

【００６０】パーソナルコンピュータ２は、ステップＳ
１９２において、乱数ｒを受信し、ステップＳ１９３に
おいて、この受信した乱数ｒを、鍵LK_gを鍵とするkeye
dhash関数を適用し、暗号鍵を作成する。一方DVDプレー
ヤ１は、ステップＳ１９４において、ステップＳ１９０
で作成した乱数ｒを、ステップＳ１７８で作成した鍵lk
_gを鍵とするkeyedhash関数を適用し、暗号鍵を作成す
る。

【００６１】図１０は、さらに他の処理例を説明するた
めのフローチャートである。ステップＳ２１１乃至ステ
ップＳ２１９の処理は、図５のステップＳ２１乃至ステ
ップＳ２９の処理と同様の処理なので、その説明は省略
する。

【００６２】DVDプレーヤ１は、ステップＳ２２０にお
いて、ステップＳ２１９において、作成したｍをパーソ
ナルコンピュータ２に伝送する。パーソナルコンピュー
タ２は、ステップＳ２２１において、ｍを受信し、ステ
ップＳ２２２において、LK_gを作成する。その作成の仕
方は、図５のステップＳ３３と同様なので、その説明は
省略する。

【００６３】ステップＳ２２３において、乱数Ｒｂが、
ステップＳ２２４において、タイムスタンプＴｂが、そ
れぞれ作成される。そして、ステップＳ２２５におい
て、乱数ＲｂとタイムスタンプＴｂを連結し、データ
（Ｒｂ‖Ｔｂ）を作成し、このデータをＭ１とする。ス
テップＳ２２６において、Ｍ１を、ステップＳ２２２で
作成した鍵LK_gを鍵とし、暗号化し、暗号化データＸを
得る。パーソナルコンピュータ２は、ステップＳ２２７
において、ＸをDVDプレーヤ１に伝送する。

【００６４】DVDプレーヤ１は、ステップＳ２２８にお
いて、伝送されたＸを受信する。ステップＳ２２９にお
いて、Ｘを鍵lk_gを鍵として復号し、Ｒｂ’とＴｂ’の
連結データ（Ｒｂ’‖Ｔｂ’）を得る。ステップＳ２３
０において、Ｔｂ’の正当性を検討する。不正と判断さ
れた場合、処理は終了される。一方、正当であると判断
された場合、ステップＳ２３１に進み、タイムスタンプ
Ｔａを作成し、ステップＳ２３２において、暗号鍵Ｋｓ
０とＫｃを作成する。そしてステップＳ２３３におい
て、DVDプレーヤ１は、Ｍ２をＴａ，Ｋｓ０，およびＫ
ｃの連結データ（Ｔａ‖Ｋｓ０‖Ｋｃ）として得る。ス
テップＳ２３４において、Ｍ２をlk_gで暗号化して暗号
データＹを作成し、ステップＳ２３５において、パーソ
ナルコンピュータ２に送信する。

【００６５】ステップＳ２３６で、Ｙを受信したパーソ
ナルコンピュータ２は、ステップ２３７でこれを鍵LK_g
を用いて復号して、連結データ（Ｔａ’‖Ｋｓ０’‖Ｋ
ｓ’）を得る。

【００６６】次に、上述した認証方法において、パーソ
ナルコンピュータ２（sink）が、DVDプレーヤ１（sourc
e）にIDや暗号データＸ（以下、必要に応じてこれらを
認証用データと称する）を送信する際の詳しい処理につ
いて図１１のフロチャートを参照して説明する。この例
では、１３９４バスのＡＶ／ＣコマンドのDescriptorが
利用される。すなわち、DVDプレーヤ１とパーソナルコ
ンピュータ２は、それぞれのEEPROM２７（またはRAM２
３）、またはEEPROM５０（またはRAM４３）に認証用デ
ータを書き込むための認証用Descriptor（ディスクリプ
タ）を有する。そこで図１１の処理を説明する前に、Ａ
Ｖ／Ｃコマンドのフォーマットについて説明する。

【００６７】図１２は、ＡＶ／Ｃコマンドのコマンドと
レスポンスのフォーマットを表している。図１２に示し
たように、コマンドには、まずコマンドタイプがあり、
動作指令を示すタイプと、状態問い合わせを示すタイプ
とがある。次にコマンドを送信する宛先があり、その次
にOPC（オペレーションコード）がある。

【００６８】OPCは、Open Descriptor、Write Descript
or、およびRead Descriptorとがある。Open Descriptor
はアクセスを要求し、Write Descriptorは書き込みを要
求し、Read Descriptorは読み出しを要求する。Open De
scriptorのOperandには、対象とされるDescriptorが指
定されるとともに、次にその処理の内容として、Read O
pen（読み出しのアクセス権を得るための指令）、Write
Open（書き込みのアクセス権を得るための指令）、ま
たはCLOSE（閉じる指令）が指定される。Write Descrip
torのOperandには、対象とされるDescriptorが指定され
る他、書き込みアドレス、書き込みデータ長、そして書
き込みデータが配置される。またレスポンスも同様に、
レスポンスコード、発信元、OPC、およびOperandから構
成されており、そのレスポンスコードには、Accept（許
可）、Reject（不許可）、およびnot implemented（対
応する処理が提供できない）が用意されている。

【００６９】例えば、図４のステップＳ４において、パ
ーソナルコンピュータ２が、DVDプレーヤ１からのID要
求を受信し、ステップＳ５において、その対応としてID
を送信する際に、図１１のフローチャートの処理が行わ
れる。まずステップＳ２５１において、パーソナルコン
ピュータ２は、Open Descriptor（SD，AuthDe）のコマ
ンドを、1394インタフェース３９を介して1394バス１１
からDVDプレーヤ１に伝送する。ここで、SDはsourcedev
iceの略とし、コマンドの送信先を示す。また、AuthDe
は、Authentication Descriptorの略とし、処理（Ope
n）対象のディスクリプタが、認証用ディスクリプタで
あることを示している。さらにWOはWriteOpenの略とす
る。すなわち、ここで、Open Descriptor（Ａ，Ｂ，
Ｃ）は、Ａという電子機器のＢというDescriptorに、Ｃ
という動作を要求するコマンドである。

【００７０】DVDプレーヤ１は、ステップＳ２５２で受
信したOpen Descriptorのコマンドに対し、ステップＳ
２５３で、例えば、Accept（許可する）のレスポンスを
送信する。また、例えば、Open Descriptorのコマンド
を受信した際に、他の電子機器と送信中の場合、Rject
のリスポンスが送信される。パーソナルコンピュータ２
は、ステップＳ２５４でRjectのリスポンスを受信した
場合、再びステップＳ２５１以下の処理を繰り返す。こ
こでは、ステップＳ２５４において、パーソナルコンピ
ュータ２は、Acceptのレスポンスを受信し、ステップＳ
２５５において、Write Descriptor（SD，AuthDe，Ad
d，le，da）のコマンドを送信する。ここで、AddはAddr
essの略とし、認証用ディスクリプタのデータを書き込
むアドレスを示す。leは書き込みデータのデータ長を表
し、daは書き込むデータを表す。すなわち、Write Des
criptor（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）は、電子機器ＡのＢと
いうディスクリプタのアドレスＣに、データ長Ｄのデー
タＥをWriteするというコマンドを表している。

【００７１】DVDプレーヤ１は、ステップＳ２５６にお
いて、Write Descriptorのコマンドを受信する。そし
てステップＳ２５７において、Accept Write Descripto
r（sink，AuthDe，Add，le）のレスポンスが送信され
る。Accept Write Descriptor（Ａ，Ｂ，Ｃ，Ｄ）のレ
スポンスは、電子機器Ａに対するレスポンスであって、
データ長ＤのデータをディスクリプタＢのアドレスＣに
Writeすることで容認したことを示している。なお、デ
ータ長（le）は、パーソナルコンピュータ２により決定
され、データを送信する相手先（いまの場合、DVDプレ
ーヤ１）のバッファサイズに対応して、例えば、１０バ
イト、２０バイト、などの値とされる。

【００７２】パーソナルコンピュータ２は、ステップＳ
２５８において、Accept Write Descriptorを受信す
る。以上のようにして、例えば１０バイトのIDが伝送さ
れ、DVDプレーヤ１の認証用ディスクリプタに書き込ま
れたことが確認されたので、残りのIDに対し、ステップ
Ｓ２５５以下の処理が繰り返される。ステップＳ２５５
乃至ステップＳ２５８までの処理は、必要な長さのデー
タが全て送信されるまで繰り返される。そして、DVDプ
レーヤ１が必要なデータを全て受信したとき、このフロ
ーチャートの処理は終了され、次の処理、図４の場合、
ステップＳ７に進む。

【００７３】同様の処理が、図４のステップＳ１１で、
DVDプレーヤ１がパーソナルコンピュータ２の認証用デ
ィスクリプタに、暗号ｅを書き込む場合にも実行され
る。この場合の処理の詳細は、図１４を参照して後述す
る。

【００７４】以上の処理は、図４の認証処理の他、図５
のステップＳ２５，Ｓ３１、図６のステップＳ５５，Ｓ
５８，Ｓ６３，Ｓ７１、図７のステップＳ９５，Ｓ１０
１，Ｓ１０７，Ｓ１１４、図８のステップＳ１３５，Ｓ
１３８，Ｓ１４２，Ｓ１４８、図９のステップＳ１７
５，Ｓ１８１，Ｓ１８６，Ｓ１９１、および図１０のス
テップＳ２１５，Ｓ２２０，Ｓ２２７，Ｓ２３５におい
ても、なされる。

【００７５】ここで、図１３のフローチャートを用い
て、DVDプレーヤ１（ソース側）が行うデータの受信完
了までの処理をさらに詳細に説明する。ステップＳ２７
１において、DVDプレーヤ１は、Openコマンドを受信す
る。このステップＳ２７１は、図１１のステップＳ２５
２に対応している。ステップＳ２７２において、受信し
たOpenコマンドの対象は認証用（Authentication）Desc
riptorであるか否かが判断される。

【００７６】ステップＳ２７２において、処理対象とす
るDescriptorが、認証用Descriptorではないと判断され
た場合、ステップＳ２６４に進み、受信したコマンドに
対応する処理が実行される。

【００７７】一方、ステップＳ２７２において、認証用
Descriptorが処理対象であると判断された場合、ステッ
プＳ２７３に進む。ステップＳ２７３において、受信し
たコマンドは、Read Openのコマンドであるか否かが判
断される。Read Openは、読み出しを指令するコマンド
である。Read Openであると判断された場合、ステップ
Ｓ２６３に進む。ステップＳ２６３において、DVDプレ
ーヤ１は、Openコマンドを送信してきた電子機器に対し
て、not implementedのレスポンスを送信する。換言す
れば、認証用Descriptorに対する読み出しの要求に対し
て、そのような要求は、処理対象とされていないと応答
する。これにより、他の情報処理装置からの認証用のDe
scriptorの読み出し要求は拒絶される。

【００７８】一方ステップＳ２７３において、要求内容
が、Read Openではないと判断された場合、ステップＳ
２７４に進み、要求内容がWrite Openであるか否かが判
断される。Write Openは、書き込みを指令するコマンド
である。Write Openでないと判断された場合、ステップ
Ｓ２７５に進み、Closeであるか否かが判断される。Clo
seでないと判断された場合、ステップＳ２５６に進み、
エラーとして処理される。一方、Closeであると判断さ
れた場合、処理は終了される。

【００７９】ステップＳ２７４において、要求内容がWr
ite Openであると判断された場合、ステップＳ２５７に
進む。ステップＳ２５７において、書き込みを許可する
という意味のAcceptのレスポンスがを送信される。この
ステップＳ２５７は、図１１のステップＳ２５３に対応
している。そして、その返答として、ステップＳ２５８
において、次のコマンドが受信される。このステップＳ
２５８は、図１１のステップＳ２５６に対応している。
受信したコマンドに対してステップＳ２５９において、
Read Descriptorであるか否かが判断される。Read Desc
riptorであると判断された場合、ステップＳ２６３に進
み、not implementedが送信され、処理が終了される。

【００８０】一方、ステップＳ２５９において、コマン
ドがRead Descriptorではないと判断された場合、ステ
ップＳ２６０に進み、Write Descriptorであるか否かが
判断される。Write Descriptorでもないと判断された場
合、処理は終了され、WriteDescriptorであると判断さ
れた場合は、ステップＳ２６１に進む。ステップＳ２６
１において、CPU２１は、要求に対応して、認証用デー
タを認証用ディスクリプタに書き込むと、要求に対応す
る処理が完了したことを意味するAcceptのレスポンスを
送信する。このスステップＳ２６１は、図１１のステッ
プＳ２５７に対応している。そのデータ（例えばIDデー
タ）の全てが受信されたか否かが、ステップＳ２６２に
おいて、判断される。全てのデータが受信されていない
と判断された場合、ステップＳ２５８に戻り、それ以降
の処理が繰り返される。

【００８１】一方ステップＳ２６２において、全データ
の受信が終了したと判断された場合、処理は終了され
る。

【００８２】次に、DVDプレーヤ１（ソース側）から、
パーソナルコンピュータ２（シンク側）に暗号鍵や、乱
数などのデータを送信する際の処理について図１４のフ
ローチャートを参照して説明する。図１４のフローチャ
ートの処理は、例えば、図４のステップＳ１１におい
て、DVDプレーヤ１が、暗号化データｅをパーソナルコ
ンピュータ２に送信する際に、実行される。

【００８３】図１４のフローチャートの各処理は、図１
１のフローチャートの各処理と実質的に同様であり、デ
ータを送信する側と、受信する側が入れ替わっただけで
あるので、その説明は省略する。但し、送信側と受信側
が入れ替わったので、データを送信する際の宛先は、図
１１においてSDと記述されている所は図１４においては
sinkに、図１１においてsinkと記述されている所は図１
４においてはSDに入れ替えられている。

【００８４】以上のようにデータを送信する際、そのデ
ータを書き込むアドレスとそこに書き込むデータ長を指
定することにより、その電子機器が装着しているバッフ
ァサイズに対応した、データの書き込みができる。

【００８５】また、詳細な説明は省略するが、図１５乃
至図１８に示した各認証方法においても、本発明は適用
することができる。

【００８６】以上においては、DVDプレーヤ１をソース
とし、パーソナルコンピュータ２をシンクとしたが、い
ずれの装置をソースとするかシンクとするかは任意であ
る。

【００８７】また、各電子機器を接続する外部バスも、
1394バスに限らず、種々のバスを利用することができ、
それに接続する電子機器も、上述した例に限らず、任意
の装置とすることができる。

【００８８】なお、上記各種の指令を実行するコンピュ
ータプログラムは、磁気ディスク、CD-ROMディスクなど
の記録媒体を介してユーザに伝送したり、ネットワーク
などの伝送媒体を介してユーザに伝送し、必要に応じて
内蔵するRAMやハードディスクなどに記憶して利用させ
るようにすることができる。

【００８９】

【発明の効果】請求項１に記載の情報処理装置、請求項
４に記載の情報処理方法、および請求項５に記載の伝送
媒体によれば、他の情報処理装置から、データ長ととも
に認証用データが伝送されてきたとき、その認証用デー
タが記憶部に書き込まれるが、他の情報処理装置から、
記憶部に書き込まれている認証用データの読み出し要求
があったとき、これが拒絶されるようにし、この記憶部
に記憶されている認証用データを用いて認証に関する処
理が行われるようにしたので、認証用データを、装着し
ているバッファサイズに拘らずに認証処理が行わせるこ
とが可能となる。

【図面の簡単な説明】

【図１】本発明を適用した情報処理システムの構成例を
示すブロック図である。

【図２】図１のDVDプレーヤ１、パーソナルコンピュー
タ２、および光磁気ディスク装置３の内部の構成例を示
すブロック図である。

【図３】認証処理を説明する図である。

【図４】認証処理を説明するタイミングチャートであ
る。

【図５】他の認証処理を説明するタイミングチャートで
ある。

【図６】他の認証処理を説明するタイミングチャートで
ある。

【図７】他の認証処理を説明するタイミングチャートで
ある。

【図８】他の認証処理を説明するタイミングチャートで
ある。

【図９】他の認証処理を説明するタイミングチャートで
ある。

【図１０】他の認証処理を説明するタイミングチャート
である。

【図１１】データの送受信の詳細な説明をするタイミン
グチャートである。

【図１２】ソース側で行う動作を説明するフローチャー
トである。

【図１３】認証用DESCRIPTERを説明するための図であ
る。

【図１４】他のデータの送受信の詳細な説明をするタイ
ミングチャートである。

【図１５】他の認証処理を説明するタイミングチャート
である。

【図１６】他の認証処理を説明するタイミングチャート
である。

【図１７】他の認証処理を説明するタイミングチャート
である。

【図１８】他の認証処理を説明するタイミングチャート
である。

【符号の説明】

１ DVDプレーヤ，２パーソナルコンピュータ，
３光磁気ディスク装置，１１１３９４バス，２
０ファームウェア，２１ CPU，２５ドライブ，
２６１３９４インタフェース，２７ EEPROM，
３１ CPU，３５ドライブ，３６１３９４インタ
フェース，３７ EEPROM，４１CPU，４７ハー
ドディスク，４８拡張ボード，４９１３９４イ
ンタフェース，５０ EEPROM，５１内部バス，
６１アプリケーション部，６２ライセンスマネー
ジャ

Claims

【特許請求の範囲】

【請求項１】他の情報処理装置との間で認証処理を行
う情報処理装置において、認証用データを記憶する記憶手段と、前記他の情報処理装置からの書き込み要求に対応して、
前記他の情報処理装置から、データ長とともに伝送され
てきた認証用データを前記記憶手段に書き込む書き込み
手段と、前記他の情報処理装置から、前記記憶手段に書き込まれ
ている認証用データの読み出し要求があったとき、これ
を拒絶する拒絶手段と、前記記憶手段に記憶されている認証用データを用いて認
証に関する処理を行う処理手段とを備えることを特徴と
する情報処理装置。
【請求項２】前記記憶手段は、ＡＶ／Ｃコマンドのデ
ィスクリプタであることを特徴とする請求項１に記載の
情報処理装置。
【請求項３】前記要求は、IEEE1394シリアルバスを介
して伝送されることを特徴とする請求項１に記載の情報
処理装置。
【請求項４】記憶部を有し、他の情報処理装置との間
で認証処理を行う情報処理装置の情報処理方法におい
て、前記他の情報処理装置からの書き込み要求に対応して、
前記他の情報処理装置から、データ長とともに伝送され
てきた認証用データを前記記憶部に書き込む書き込みス
テップと、前記他の情報処理装置から、前記記憶部に書き込まれて
いる認証用データの読み出し要求があったとき、これを
拒絶する拒絶ステップと、前記記憶部に記憶されている認証用データを用いて認証
に関する処理を行う処理ステップとを備えることを特徴
とする情報処理方法。
【請求項５】記憶部を有し、他の情報処理装置との間
で認証処理を行う情報処理装置に用いるコンピュータプ
ログラムであって、他の情報処理装置からの書き込み要求に対応して、前記
他の情報処理装置から、データ長とともに伝送されてき
た認証用データを前記記憶部に書き込む書き込みステッ
プと、前記他の情報処理装置から、前記記憶部に書き込まれて
いる認証用データの読み出し要求があったとき、これを
拒絶する拒絶ステップと、前記記憶部に記憶されている認証用データを用いて認証
に関する処理を行う処理ステップとを備えるコンピュー
タプログラムを伝送することを特徴とする伝送媒体。