JPH11195269A - 情報暗号化方法、情報復号方法、情報暗号化装置、情報復号装置及び情報記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 比較的簡単で安価に暗号化及び復号が可能
で、しかも復号鍵の推定が困難な情報暗号化方法がなか
った。 【解決手段】 情報管理手段１は、デジタル情報に固有
の情報鍵コードと情報信号とを蓄積している。また、顧
客管理手段５は、顧客固有の認証鍵と再生装置固有の配
付鍵を蓄積している。そして、コード変換手段９ａによ
り情報鍵コードをコード変換してワーク鍵コードを生成
する。さらに、情報暗号化手段１１ａでは、コード変換
手段９ａより出力されるワーク鍵コードとセクタ番号と
から暗号化鍵コードを生成し、この暗号化鍵コードを使
用してセクタ化されたデジタル情報データを暗号化す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報の暗号化／復
号方法に係り、特に、映像信号、音声信号、データ信号
等の情報をセクタ化して、ディスク等の情報記録媒体に
記録／再生を行う場合に用いて好適な情報暗号化方法、
情報復号方法、情報暗号化装置、情報復号装置及び情報
記録媒体に関するものである。

【０００２】

【従来の技術】従来より、所定の記録媒体に情報を暗号
化して記録する場合、所定の暗号化鍵を用いて情報を暗
号化して所定の記録媒体に記録すると同時に、暗号化さ
れた情報を復号するための復号鍵（あるいは復号鍵に対
応する情報）を、同一記録媒体に記録している。この場
合、復号鍵（あるいは復号鍵に対応する情報）は、記録
媒体の所定の連続した領域に連続して記録、あるいは、
連続しない複数の領域に分散して記録している。

【０００３】復号は、記録媒体から再生して得た復号
鍵、あるいは復号鍵に対応する情報を基に生成した復号
鍵を用いて、同じ記録媒体から再生される暗号化された
情報を復号していた。

【０００４】また、暗号化は、少なくとも一つの情報に
ついては一つの暗号鍵を用いて暗号化している。例え
ば、60分間長の映画の情報を暗号化する場合、60分間全
編に亙って同一の暗号鍵を用いて暗号化していた。

【０００５】

【発明が解決しようとする課題】従来は、暗号化された
情報と、その暗号化された情報を復号するために用いる
復号鍵（あるいは復号鍵に対応する情報）とが、同一の
記録媒体に記録されており、また一つの情報全体に亙っ
て同一暗号鍵を用いて暗号化しているため、復号鍵を推
定され易いという課題があった。また、情報記録媒体内
に、復号鍵（あるいは復号鍵に対応する情報）を記録し
ているので、情報記録媒体内にそのための領域を確保す
る必要があり、その分、本来の情報を記録する領域が減
少していた。

【０００６】なお、比較的簡単で且つ効果的な暗号化／
復号化方法として、共通鍵方式によるPN加算方式があ
る。この方式は、擬似ランダム加算方式とも呼ばれ、Ｍ
系列符号発生器を利用して情報を暗号化するものであ
る。しかし、この方式でも、内容に一定の規則性がある
複数個の復号鍵を準備し、それらを一つづつ用いて、暗
号化された情報の復号を試み、個々の復号結果と、復号
鍵間の規則性との相関を解析することによって、その暗
号化された情報に用いられた暗号鍵及びその復号鍵を推
定することが比較的容易に可能である。したがって、暗
号化された情報を不正に解読される危険性があった。

【０００７】また、これらの問題を解決する方法とし
て、例えば、ブロック暗号化方式、公開鍵方式等種々提
案されているが、いずれも複雑で復号処理に時間が掛か
るので、映画や音楽などのリアルタイムで再生する必要
のある情報の暗号化処理には不向きであったり、高価な
装置が必要になったりする等の問題があった。

【０００８】そこで本発明は、比較的簡単で安価に暗号
化及び復号が可能で、しかも復号鍵の推定が困難な情報
暗号化方法、情報復号化方法、情報暗号化装置、情報復
号化装置及び情報記録媒体を提供することを目的とす
る。

【０００９】

【課題を解決するための手段】上記目的を達成するため
の手段として、以下の情報暗号化方法、情報復号化方
法、情報暗号化装置、情報復号化装置及び情報記録媒体
を提供する。

【００１０】１．デジタル情報データを複数のセクタに
分割してセクタの序列を示すセクタ番号と共に情報記録
媒体に記録する際に前記デジタル情報データを暗号化す
る情報暗号化方法において、前記デジタル情報に固有の
情報鍵コードをコード変換してワーク鍵コードを生成
し、このワーク鍵コードと前記セクタ番号とから暗号化
鍵コードを生成し、この暗号化鍵コードを使用してセク
タ化された前記デジタル情報データを暗号化することを
特徴とする情報暗号化方法。

【００１１】２．複数のセクタに分割されて暗号化され
たデジタル情報データがセクタの序列を示すセクタ番号
と共に記録されている記録媒体の前記デジタル情報デー
タを復号する情報復号方法において、前記記録媒体以外
から供給される暗号化された前記デジタル情報に固有の
情報鍵コードを復号し、この情報鍵コードをコード変換
してワーク鍵コードを生成し、このワーク鍵コードと前
記記録媒体に記録されている前記セクタ番号とから復号
化鍵コードを生成し、この復号化鍵コードを使用して前
記記録媒体を再生して得られる暗号化されたデジタル情
報を復号することを特徴とする情報復号方法。

【００１２】３．前記ワーク鍵コードは、情報鍵コード
を等ビット数の複数部分ビット列に分割し、この部分ビ
ット列から選択される任意の一つの部分ビット列を、そ
れぞれ他の各部分ビット列に排他的論理加算してから結
合して第一のビット列を生成し、前記第一のビット列に
前記情報鍵コードと同じビット数の第二のビット列を排
他的論理加算して第三のビット列を生成し、前記第三の
ビット列を等ビット数の複数の部分ビット列に分割し、
この各部分ビット列内で所定のビット数だけ右又は左に
ローテートした後、結合して第四のビット列を生成し、
前記第四のビット列を複数の部分ビット列に分割し、各
部分ビット列の配列順序を変更して生成されることを特
徴とする上記１記載の情報暗号化方法又は上記２記載の
情報復号方法。

【００１３】４．前記暗号化鍵コード又は前記復号化鍵
コードは、前記ワーク鍵コードを前記セクタ番号で除算
した余り値を使用して発生した擬似ランダムコード列で
あることを特徴とする上記１記載の情報暗号化方法又は
上記２記載の情報復号方法。

【００１４】５．デジタル情報データを複数のセクタに
分割してセクタの序列を示すセクタ番号と共に情報記録
媒体に記録する際に前記デジタル情報データを暗号化す
る情報暗号化装置において、前記デジタル情報に固有の
情報鍵コードをコード変換してワーク鍵コードを生する
コード変換手段と、このコード変換手段より出力される
ワーク鍵コードと前記セクタ番号とから暗号化鍵コード
を生成し、この暗号化鍵コードを使用してセクタ化され
た前記デジタル情報データを暗号化する情報暗号化手段
とを有することを特徴とする情報暗号化装置。

【００１５】６．複数のセクタに分割されて暗号化され
たデジタル情報データがセクタの序列を示すセクタ番号
と共に記録されている記録媒体の前記デジタル情報デー
タを復号する情報復号装置において、前記記録媒体以外
から供給される暗号化された前記デジタル情報に固有の
情報鍵コードを復号する鍵復号手段と、この鍵復号手段
にて復号された情報鍵コードをコード変換してワーク鍵
コードを生成するコード変換手段と、このコード変換手
段にて生成されたワーク鍵コードと前記記録媒体に記録
されている前記セクタ番号とから復号化鍵コードを生成
し、この復号化鍵コードを使用して前記記録媒体を再生
して得られる暗号化されたデジタル情報を復号する情報
復号化手段とを有することを特徴とする情報復号装置。

【００１６】７．前記コード変換手段は、情報鍵コード
を等ビット数の複数部分ビット列に分割し、この部分ビ
ット列から選択される任意の一つの部分ビット列を、そ
れぞれ他の各部分ビット列に排他的論理加算してから結
合して第一のビット列を生成するビット列分割／加算手
段と、前記第一のビット列に前記情報鍵コードと同じビ
ット数の第二のビット列を排他的論理加算して第三のビ
ット列を生成する加算手段と、前記第三のビット列を等
ビット数の複数の部分ビット列に分割し、この各部分ビ
ット列内で所定のビット数だけ右又は左にローテートし
た後、結合して第四のビット列を生成するビットローテ
ーション手段と、前記第四のビット列を複数の部分ビッ
ト列に分割し、各部分ビット列の配列順序を変更してワ
ーク鍵コード得ることを特徴とする上記５記載の情報暗
号化装置又は上記６記載の情報復号装置。

【００１７】８．前記暗号化鍵コード又は前記復号化鍵
コードは、前記ワーク鍵コードを前記セクタ番号で除算
した余り値を使用して発生した擬似ランダムコード列で
あることを特徴とする上記５記載の情報暗号化装置又は
上記６記載の情報復号装置。

【００１８】９．複数のセクタに分割されたデジタル情
報データがセクタの序列を示すセクタ番号と共に記録さ
れている情報記録媒体であって、前記デジタル情報デー
タは、前記デジタル情報に固有の情報鍵コードをコード
変換したワーク鍵コードと前記セクタ番号とから生成さ
れる暗号化鍵コードを使用して暗号化されていることを
特徴とする情報記録媒体。

【００１９】

【発明の実施の形態】本発明の情報暗号化方法、情報復
号化方法、情報暗号化装置、情報復号化装置及び情報記
録媒体の詳細な説明をするのに先だって、先ず本発明の
利用分野である情報供給システムの概要について図１を
用いて説明する。

【００２０】同図において、情報の供給者は、記録媒体
３に記録して販売等に供する情報（コンテンツ）の管理
や情報に固有の情報鍵の生成管理等を行う情報管理手段
１と、顧客情報の管理、配付鍵や認証鍵の生成管理、課
金管理等を行う顧客管理手段５とを有している。

【００２１】そして、所定の情報を所定の顧客に供給す
るに当たっては、まず、情報供給者は、暗号化／記録手
段２において、顧客が所望する情報を、その情報に固有
の情報鍵及び顧客に情報の取得を認可する認証鍵を用い
て暗号化し、所定の情報記録媒体３に記録して顧客に供
給する一方で、暗号化された情報を復号するために用い
る復号鍵を生成するための情報として、情報鍵、認証鍵
等（あるいは、それらに対応した情報等）を配付鍵を用
いて暗号化し、カード発行手段６によってカード７に記
録して、顧客に配付する。 顧客は受け取った情報記録
媒体３及びカード７を再生／復号化手段４に装着して、
所定の情報を取得する。なお、認証鍵は、顧客あるいは
顧客が属するグループ等に固有の予め付与した情報であ
り、また、配付鍵は顧客が使用する情報再生／復号装置
に固有の予め付与した情報である。

【００２２】このような情報供給システムにおいて本発
明は、この暗号化および復号化に関して新たな提案を行
うものである。すなわち、本発明は、デジタル情報を複
数のセクタに分割し、各セクタに付与したセクタ番号及
び情報に固有の情報鍵を基に生成した暗号鍵を用いて、
各セクタ毎に情報を暗号化し、その暗号化したデジタル
情報データを記録媒体に記録するものである。

【００２３】ここで、セクタ番号は各セクタに固有の番
号であるため、各セクタはそれぞれセクタに固有の暗号
鍵を用いて暗号化されることになる。すなわち、情報
は、頻繁に（下記に詳述する実施例では約0.003秒間隔
で）更新される暗号鍵を用いて暗号化される。この様に
短い間隔で暗号鍵が更新されるため、暗号化された情報
から、それに用いられた暗号鍵及びその復号鍵を推定す
ることは極めて困難となる。

【００２４】また、暗号化及び復号化に当たって、情報
鍵コードを別のコードに変換し、その変換されたワーク
鍵コードを用いて暗号鍵及び復号鍵を生成している。こ
れにより、互いに規則性のある複数個の情報鍵を準備し
て復号鍵の推定を試みようとしても、このコード変換に
よって、規則性が崩れるため復号鍵の推定が困難とな
る。

【００２５】以下、本発明の情報暗号化方法、情報復号
化方法、情報暗号化装置、情報復号化装置及び情報記録
媒体の一実施例として、暗号化された情報を記録する記
録媒体としてＤＶＤ(Digital Versatile Disk)を用い
た場合について説明する。なお、本発明で使用する情報
記録媒体としては、ＤＶＤに限らず、他の磁気テープ、
磁気ディスク等も有効である。

【００２６】

【実施例】図２は、本発明の暗号化装置でる情報供給側
の構成例を示すブロック図である。同図において、情報
管理手段１は、販売等に供する情報（映像情報、音声情
報、データ情報等のコンテンツ情報、以下コンテンツ情
報ともいう）を在庫として保有するとともにそれを管理
し、必要に応じて情報信号を暗号化して記録媒体に記録
するために、暗号化／記録手段２に供給するものであ
る。また、情報信号を暗号化／記録手段２に供給する際
には、そのコンテンツ情報に固有の情報である情報鍵コ
ードを、暗号化／記録手段２及び顧客管理手段５に供給
する。

【００２７】顧客管理手段５は、配付鍵、認証鍵等の管
理を行い、コンテンツ情報を顧客に供給する際に、認証
鍵コードを暗号化／記録手段２に供給する。 また、配
付鍵コードを用いて、情報鍵コード及び認証鍵コードを
暗号化し、カード記録手段３２に出力してカード状情報
記録媒体（以下、カードと記す）７に記録して、顧客
（ユーザ、情報利用者）に配付する。なお、認証鍵は、
ユーザあるいはユーザが属するグループ等を識別するた
めの固有の情報（例えば会員番号や顧客管理番号）であ
り、また、配付鍵はユーザが使用する情報再生／復号手
段４を識別するための固有の情報（例えば装置の製造番
号等の識別番号）である。

【００２８】情報管理手段１から暗号化／記録手段２に
供給された情報信号は、まず、ＭＰＥＧ符号化／セクタ
化手段８に入力される。ＭＰＥＧ符号化／セクタ化手段
８は、入力された情報信号をＭＰＥＧ方式による圧縮符
号化を行ってデジタル情報データを生成し、更に、この
デジタル情報データを2048バイトから成る複数のセクタ
に分割する。

【００２９】その後、ＤＶＤフォーマットに合わせるた
めに、各セクタにセクタ管理情報、セクタ番号等を付加
して、2064バイトで構成されるデータセクタを構築し、
順次、暗号化手段１１ａに供給する。

【００３０】このＭＰＥＧ符号化／セクタ化手段８で構
築されるデータセクタの構造を図４に示す。図４（b）
に示す１データセクタは、IDデータ(4バイト)、IDデー
タのエラー検出符号であるIED(2バイト)、メインデータ
(2048バイト)及びメインデータのエラー検出符号である
EDC(4バイト)で構成されている。更に、このIDデータは
図４（a）に示すように、セクタ情報データ(1バイト)と
セクタ番号(3バイト)とで構成される。なお、セクタ化
されたデジタル情報データは、上記のメインデータ領域
に収納される。また、セクタ番号は、各データセクタの
序列を示し、通常は最初のセクタからの通し番号であ
る。

【００３１】また、情報管理手段１から暗号化／記録手
段２に供給された情報鍵コードは、コード変換器９aに
入力される。また、顧客管理手段５から暗号化／記録手
段２に供給された認証鍵コードも、コード変換器９aに
入力される。そして、コード変換器９aは、入力された
情報鍵コードと認証鍵コードとの間で後述する所定の演
算及びコード変換処理を行ない、その結果得たワーク鍵
コードを暗号手段１１ａに供給する。

【００３２】ここでは、情報鍵コードを暗号鍵生成要素
の一つとして使用しているが、情報管理手段１から供給
された情報鍵コードを、別のコードに変換することによ
って、暗号鍵および復号鍵の秘匿性を高めている。そし
て、図６にコード変換器9aの構成例を示し、図７にその
演算及びコード変換処理の手順を示す。情報鍵コード
は、下述の手順でコード変換されてワーク鍵コードとし
て出力される。

【００３３】入力される情報鍵コードは、ビット列分割
／加算器２７に供給される。ビット列分割／加算器２７
は、供給される入力コード（情報鍵コード）を任意の等
ビット長からなる複数の部分ビット列D0,D1,…,D9に分
割する（図７(a)）。そして、一つの部分ビット列（実
施例ではD4であるが、これに限らない）を、残りの各部
分ビット列に、個別に排他的論理加算して新たな部分ビ
ット列（第一のビット列）E0,E1,…,E9を得る。この
時、D４同士の排他的論理和は採らずにE4 = D4とす
る。そして、これらの部分ビット列E0,E1,…,E9を結合
して新たなビット列を得て、加算器３０に出力する（図
７(ｂ)）。

【００３４】加算器３０は、ビット列分割／加算器２７
から供給される新たなビット列に対して、顧客管理手段
５から供給される情報鍵コードと等ビット数の認証鍵コ
ード（図７(c)，第二のビット列）を排他的論理加算
し、得られたビット列を任意の等ビット長の複数の部分
ビット列（第三のビット列）F0,F1,…,F4に分割してビ
ットローテーション器２８に出力する（図７(d)）。

【００３５】ビットローテーション器２８は、供給され
る部分ビット列F0,F1,…,F4を分割された各部分ビット
列単位（F0内、F1内、…）で、所定のビット数だけ右に
ローテートし（図７(e)）、部分ビット列G0,G1,…,G4
（第四のビット列）を得る（図７(f)）。この部分ビッ
ト列G0,G1,…,G4は、ビット列転置器２９に供給され、
部分ビット列G0,G1,…,G4の配列順序を任意に変更す
る。そして、その結果得たビット列をワーク鍵コードと
して情報暗号化手段１１ａに出力する（図７(g)）。

【００３６】以上説明したコード変換器９ａは、入力情
報鍵コードを一意のワーク鍵コードに変換し、入力情報
鍵コードが規則的に変化しても、それに対応してワーク
鍵コードはランダムに変化すると言う特徴を有して居る
ので、この様なワーク鍵コードを用いて暗号化された情
報から、それを復号するための復号鍵を推測することは
極めて困難である。

【００３７】なお、上記した各部分ビット列のビット長
や分割数などは任意であるが、後述する再生／復号手段
４で使用するコード変換手段９ｂと同じビット長及び分
割数の部分ビット列とする必要がある。

【００３８】情報暗号化手段１１ａは、コード変換器９
ａから供給されたワーク鍵コードに基づいて、ＭＰＥＧ
符号化／セクタ化手段８から供給されたセクタデータを
暗号化し、暗号化されたセクタデータをＥＣＣ符号化／
変調手段１２に供給する。

【００３９】ここで、情報暗号化手段１１ａの構成例を
図５に示し、図４を参照しながらその動作について説明
する。同図において、セクタデータは、入力ビット列と
して信号分割器２２及びセクタ解読器２３に入力され
る。また、ワーク鍵コードは除算器２１に入力される。

【００４０】セクタ解読器２３は、セクタデータ内のID
データを検出解読して、入力ビット列がメインデータ領
域期間中である場合には、分割制御信号（図４(d)）を
信号分割器22に供給する。また、セクタ番号を抽出し
て、除算器２１に出力する。さらに、各セクタの開始時
点（メインデータ領域期間となる前）に、初期化制御信
号（図４(c)）をＭ列符号発生器２４に供給する。

【００４１】信号分割器２２は、セクタ解読器23から供
給される分割制御信号に応じて、セクタデータ内のメイ
ンデータを加算器２６に供給すると共に、それ以外のデ
ータを信号結合器２５に供給する。

【００４２】一方、除算器２１は、セクタ解読器２３か
ら供給されるセクタ番号でワーク鍵コードを除算し、そ
の結果得た余り値を初期値としてＭ系列符号発生器２４
に供給する。Ｍ系列符号発生器２４は、セクタ解読器２
３から初期化制御信号が供給される度に、除算器２１か
ら供給される余り値を初期値として、疑似ランダムコー
ド列（暗号化鍵コード）を発生し、加算器２６に出力す
る。

【００４３】加算器２６は、信号分割器２２から供給さ
れるメインデータに、Ｍ系列符号発生器２４から供給さ
れた疑似ランダムコードを排他論理加算することによっ
てこれらを暗号化し、暗号化されたメインデータを信号
結合器２５に供給する。信号結合器２５は、信号分割器
２２から供給されるIDデータ、IEDデータ及び著作権管
理情報データと、加算器２６から供給される暗号化され
たメインデータとを結合して、暗号化されたセクタデー
タ（図４(e)）を出力する。

【００４４】ここで、IDデータ内のセクタ番号は、既述
のごとく各セクタに固有の値である。したがって、Ｍ系
列符号発生器２４は、各セクタ毎に、そのセクタに固有
の値を初期値として疑似ランダムコード列を発生するこ
とになる。したがって、各セクタは、それぞれ異なるコ
ード列で暗号化される。

【００４５】また、１セクタは、既述のごとく2064バイ
ト長であり、これは実時間再生で0.003秒間程度に相当
する。すなわち、暗号化パターンが約0.003秒間隔で次
々と変わることになる。したがって、情報記録媒体に記
録された暗号化されたデータを再生して、そのデータパ
ターンを解析して暗号鍵／復号鍵の解読を試みても、こ
の様な短期間に解読することは困難である。

【００４６】このようにして、情報暗号化手段１１ａ
は、各データセクタごとに暗号化されたセクタデータ列
をＥＣ符号化／変調器１２に出力する。そして、情報暗
号化器１１ａから出力された暗号化されたセクタデータ
列は、公知のＥＣ符号化／変調器１２及び公知のフォー
マット手段１３により所定の処理を施されて、マスタデ
ィスク１４に記録される。さらに、このマスタディスク
１４を基に、公知ディスク複製手段１５を用いて、再生
用ディスク１６を複製してユーザに供給する。なお、多
くの再生用ディスク１６を必要としない場合には、マス
タディスク１４をユーザ供給用として使用しても良い。

【００４７】さらに、情報提供者は、鍵暗号化手段３１
ａにより、前述の情報鍵コード及び認証鍵コードを配付
鍵コードを用いてそれぞれ暗号化し、カード記録手段３
２に供給してカード７に記録する。そして、このように
して配付鍵コードで暗号化された情報鍵コード及び認証
鍵コードを記録したカード７をユーザに配付する。な
お、鍵暗号化手段３１ａでの暗号化の手法やカード記録
手段３２及びカード７は特定のものである必要はなく、
種々のものを使用することができる。

【００４８】図３は、ユーザ側（情報利用者側）の構成
例を示す図である。ユーザは、暗号化されたコンテンツ
情報が記録された再生用ディスク（情報記録媒体）１６
と、暗号化された情報を復号するために必要な情報が記
録されたカード７とを再生／復号手段４に装着して、暗
号化されたコンテンツ情報を再生復号する。

【００４９】同図に示す再生／復号手段４は、再生用デ
ィスク１６からデータを読み取ってデジタルデータを出
力する公知の情報再生手段１７と、データセクタに含ま
れるＩＥＤやＥＤＣを使用してエラー訂正をすると共に
情報の復調を行う公知の復調／エラー訂正手段１８と、
情報復号化手段１１ｂと、カード解読手段１９と、配付
鍵格納手段３３と、鍵復号手段３１ｂと、コード変換器
９ｂ及び公知のセクタ分解／ＭＰＥＧ復号手段２０で構
成されている。なお、コード変換器９ｂ及び情報復号化
手段１１ｂは、それぞれ、既述の暗号化／記録手段２に
おける、コード変換器９ａ及び情報暗号化手段１１ａと
全く同一構成であり、同一動作及び同一機能を有してい
る。

【００５０】再生手段１７は、再生用ディスク１６から
再生して得た再生情報を、復調／エラー訂正手段１８に
供給する。復調／エラー訂正手段１８は、再生情報を復
調してエラー訂正処理し、暗号化されたセクタデータを
得て情報復号化手段１１ｂに供給する。

【００５１】一方、カード解読手段１９は、カード７に
記録されている暗号化された情報鍵コード及び暗号化さ
れた認証鍵コードを読み出し、これらを鍵復号手段３１
ｂに供給する。

【００５２】鍵復号手段３１ｂは、配付鍵格納手段３３
に格納されている配付鍵を用いて、暗号化されている情
報鍵コードと認証鍵コードをそれぞれ復号して、情報鍵
コードと認証鍵コードとをコード変換器９ｂに出力す
る。なお、配付鍵格納手段３３に格納されている配付鍵
は、再生／復号手段４に予め付与された装置の識別番号
（例えば製造番号等）であり、顧客管理手段５に格納さ
れている配付鍵と同一のものが使用される。なお、カー
ド解読手段１９及び鍵復号手段３１ｂは種々のもの及び
方法を使用することができる。

【００５３】コード変換器９ｂの構成例を図６に示す。
これは、既述の暗号化／記録手段２で用いたコード変換
器９ａと同一構成であるので、その動作の詳細な説明は
省略する。そして、鍵復号手段３１ｂから供給される認
証鍵コードを用いて、同じく鍵復号手段３１ｂから供給
される情報鍵コードをワーク鍵コードに変換し、これを
情報復号手段１１ｂに出力する。

【００５４】図５に情報復号化手段１１ｂの構成例を示
す。これは既述の情報暗号化手段１１ａと同一構成であ
り、その詳細な説明は省略するが、Ｍ系列符号発生手段
２４から出力される擬似ランダムコード列は復号鍵コー
ドとして使用される。したがって、情報暗号化手段１１
ａの場合は、入力ビット列として暗号化するべきセクタ
データが入力され、出力ビット列として暗号化されたセ
クタデータが出力されるが、情報復号化手段１１ｂで
は、入力ビット列として暗号化されたセクタデータが入
力され、出力ビット列として暗号化されたセクタデータ
を復号したセクタデータが出力される。ここで、ワーク
鍵コードは、暗号化の場合と復号化の場合とで、同一コ
ードある。したがって、暗号化されたセクタデータは、
正確に元のセクタデータに復号される。

【００５５】そして、復号されたセクタは、セクタ分離
／ＭＰＥＧ復号手段２０に出力され、元の情報信号にＭ
ＰＥＧ復号されて出力される。

【００５６】

【発明の効果】本発明の情報暗号化方法、情報復号方
法、情報暗号化装置及び情報復号装置情報記録媒体は、
簡単な手段で強力な暗号化を行うことができる。

【００５７】そして、本発明の情報記録媒体は、暗号鍵
／復号鍵に関する情報を記録する必要がないので、その
ための記録領域を確保する必要なく、情報の記録領域を
効率よく使用することができるという効果がある。

【図面の簡単な説明】

【図１】情報供給システムの一例を示す構成図である。

【図２】本発明の情報暗号化装置の一実施例を示す構成
図である。

【図３】本発明の情報復号装置の一実施例を示す構成図
である。

【図４】本発明の情報記録媒体に記録する情報のセクタ
構造の例を示す図である。

【図５】情報暗号化手段及び情報復号手段の一実施例を
示す構成図である。

【図６】コード変換器の一実施例を示す構成図である。

【図７】コード変換器での動作の一例を説明するための
図である。

【符号の説明】

１ 情報管理手段 ２ 暗号化／記録手段 ３ 情報記録媒体 ４ 再生／復号手段 ５ 顧客管理手段 ６ カード発行手段 ７ カード（カード状情報記録媒体） ８ ＭＰＥＧ符号化／セクタ化手段 ９ａ，９ｂ コード変換器（コード変換手段） １１ａ 情報暗号化手段 １１ｂ 情報復号手段 １２ ＥＣＣ符号化／変調手段 １３ フォーマット手段 １４ マスタディスク １５ ディスク複製手段 １６ 再生用ディスク １７ 情報再生手段 １８ 復調／エラー訂正手段 １９ カード解読手段 ２０ セクタ分離／ＭＰＥＧ復号手段 ２１ 除算器 ２２ 信号分割手段 ２３ セクタ解読手段 ２４ Ｍ系列符号発生器 ２５ 信号結合手段 ２６ 加算器 ２７ ビット列分割／加算器 ２８ ビットローテーション手段 ２９ ビット列転置手段 ３０ 加算器 ３１ａ 鍵暗号化手段 ３１ｂ 鍵復号手段 ３２ カード記録手段 ３３ 配付鍵格納手段

Claims (9)

【特許請求の範囲】
1. 【請求項１】デジタル情報データを複数のセクタに分割
   してセクタの序列を示すセクタ番号と共に情報記録媒体
   に記録する際に前記デジタル情報データを暗号化する情
   報暗号化方法において、 前記デジタル情報に固有の情報鍵コードをコード変換し
   てワーク鍵コードを生成し、 このワーク鍵コードと前記セクタ番号とから暗号化鍵コ
   ードを生成し、 この暗号化鍵コードを使用してセクタ化された前記デジ
   タル情報データを暗号化することを特徴とする情報暗号
   化方法。
2. 【請求項２】複数のセクタに分割されて暗号化されたデ
   ジタル情報データがセクタの序列を示すセクタ番号と共
   に記録されている記録媒体の前記デジタル情報データを
   復号する情報復号方法において、 前記記録媒体以外から供給される暗号化された前記デジ
   タル情報に固有の情報鍵コードを復号し、 この情報鍵コードをコード変換してワーク鍵コードを生
   成し、 このワーク鍵コードと前記記録媒体に記録されている前
   記セクタ番号とから復号化鍵コードを生成し、 この復号化鍵コードを使用して前記記録媒体を再生して
   得られる暗号化されたデジタル情報を復号することを特
   徴とする情報復号方法。
3. 【請求項３】前記ワーク鍵コードは、 情報鍵コードを等ビット数の複数部分ビット列に分割
   し、この部分ビット列から選択される任意の一つの部分
   ビット列を、それぞれ他の各部分ビット列に排他的論理
   加算してから結合して第一のビット列を生成し、 前記第一のビット列に前記情報鍵コードと同じビット数
   の第二のビット列を排他的論理加算して第三のビット列
   を生成し、 前記第三のビット列を等ビット数の複数の部分ビット列
   に分割し、この各部分ビット列内で所定のビット数だけ
   右又は左にローテートした後、結合して第四のビット列
   を生成し、 前記第四のビット列を複数の部分ビット列に分割し、各
   部分ビット列の配列順序を変更して生成されることを特
   徴とする請求項１記載の情報暗号化方法又は請求項２記
   載の情報復号方法。
4. 【請求項４】前記暗号化鍵コード又は前記復号化鍵コー
   ドは、前記ワーク鍵コードを前記セクタ番号で除算した
   余り値を使用して発生した擬似ランダムコード列である
   ことを特徴とする請求項１記載の情報暗号化方法又は請
   求項２記載の情報復号方法。
5. 【請求項５】デジタル情報データを複数のセクタに分割
   してセクタの序列を示すセクタ番号と共に情報記録媒体
   に記録する際に前記デジタル情報データを暗号化する情
   報暗号化装置において、 前記デジタル情報に固有の情報鍵コードをコード変換し
   てワーク鍵コードを生するコード変換手段と、 このコード変換手段より出力されるワーク鍵コードと前
   記セクタ番号とから暗号化鍵コードを生成し、この暗号
   化鍵コードを使用してセクタ化された前記デジタル情報
   データを暗号化する情報暗号化手段とを有することを特
   徴とする情報暗号化装置。
6. 【請求項６】複数のセクタに分割されて暗号化されたデ
   ジタル情報データがセクタの序列を示すセクタ番号と共
   に記録されている記録媒体の前記デジタル情報データを
   復号する情報復号装置において、 前記記録媒体以外から供給される暗号化された前記デジ
   タル情報に固有の情報鍵コードを復号する鍵復号手段
   と、 この鍵復号手段にて復号された情報鍵コードをコード変
   換してワーク鍵コードを生成するコード変換手段と、 このコード変換手段にて生成されたワーク鍵コードと前
   記記録媒体に記録されている前記セクタ番号とから復号
   化鍵コードを生成し、この復号化鍵コードを使用して前
   記記録媒体を再生して得られる暗号化されたデジタル情
   報を復号する情報復号化手段とを有することを特徴とす
   る情報復号装置。
7. 【請求項７】前記コード変換手段は、 情報鍵コードを等ビット数の複数部分ビット列に分割
   し、この部分ビット列から選択される任意の一つの部分
   ビット列を、それぞれ他の各部分ビット列に排他的論理
   加算してから結合して第一のビット列を生成するビット
   列分割／加算手段と、 前記第一のビット列に前記情報鍵コードと同じビット数
   の第二のビット列を排他的論理加算して第三のビット列
   を生成する加算手段と、 前記第三のビット列を等ビット数の複数の部分ビット列
   に分割し、この各部分ビット列内で所定のビット数だけ
   右又は左にローテートした後、結合して第四のビット列
   を生成するビットローテーション手段と、 前記第四のビット列を複数の部分ビット列に分割し、各
   部分ビット列の配列順序を変更してワーク鍵コード得る
   ことを特徴とする請求項５記載の情報暗号化装置又は請
   求項６記載の情報復号装置。
8. 【請求項８】前記暗号化鍵コード又は前記復号化鍵コー
   ドは、前記ワーク鍵コードを前記セクタ番号で除算した
   余り値を使用して発生した擬似ランダムコード列である
   ことを特徴とする請求項５記載の情報暗号化装置又は請
   求項６記載の情報復号装置。
9. 【請求項９】複数のセクタに分割されたデジタル情報デ
   ータがセクタの序列を示すセクタ番号と共に記録されて
   いる情報記録媒体であって、 前記デジタル情報データは、前記デジタル情報に固有の
   情報鍵コードをコード変換したワーク鍵コードと前記セ
   クタ番号とから生成される暗号化鍵コードを使用して暗
   号化されていることを特徴とする情報記録媒体。