JPH11205305A - 情報処理装置および方法、情報処理システム、並びに提供媒体 - Google Patents

情報処理装置および方法、情報処理システム、並びに提供媒体

Info

Publication number
JPH11205305A
JPH11205305A JP10004030A JP403098A JPH11205305A JP H11205305 A JPH11205305 A JP H11205305A JP 10004030 A JP10004030 A JP 10004030A JP 403098 A JP403098 A JP 403098A JP H11205305 A JPH11205305 A JP H11205305A
Authority
JP
Japan
Prior art keywords
information processing
processing apparatus
identification number
list
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP10004030A
Other languages
English (en)
Other versions
JP4496440B2 (ja
Inventor
Teruyoshi Komuro
輝芳 小室
Yoshitomo Osawa
義知 大澤
Tomoyuki Asano
智之 浅野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP00403098A priority Critical patent/JP4496440B2/ja
Priority to EP99300165A priority patent/EP0930556A3/en
Publication of JPH11205305A publication Critical patent/JPH11205305A/ja
Application granted granted Critical
Publication of JP4496440B2 publication Critical patent/JP4496440B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/107—License processing; Key processing
    • G06F21/1076—Revocation
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/25816—Management of client data involving client authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/2585—Generation of a revocation list, e.g. of client devices involved in piracy acts
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H04N21/43615—Interfacing a Home Network, e.g. for connecting the client to a plurality of peripherals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/61—Network physical structure; Signal processing
    • H04N21/6106—Network physical structure; Signal processing specially adapted to the downstream path of the transmission network
    • H04N21/6143—Network physical structure; Signal processing specially adapted to the downstream path of the transmission network involving transmission via a satellite
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Databases & Information Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Graphics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Technology Law (AREA)
  • Astronomy & Astrophysics (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)
  • Television Signal Processing For Recording (AREA)

Abstract

(57)【要約】 【課題】 不正装置によるデータの不正コピーを防止す
る。 【解決手段】 管理センタ１１０は、秘密裡にしておく
べき情報が露呈された装置のdevice_IDを記したリボケ
ーションリストを作成し、作成したリボケーションリス
トを、例えば、衛星１２０を介して、データ放送受信装
置１３０に提供する。データ放送受信装置１３０は、管
理センタ１１０からリボケーションリストが提供された
場合、受信されたリボケーションリストに示されている
device_IDと、CDT（connected device_ID table）中に
格納しているdevice_IDとを比較し、CDT中に、リボケー
ションリストに記されているdevice_IDと合致するdevic
e_IDが存在したとき、そのdevice_IDを、1394バス１１
を介して接続されてる装置に知らせる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、情報処理装置およ
び方法、情報処理システム、並びに提供媒体に関し、特
に、不正装置によるデータの不正コピーを防止すること
ができるようにした、情報処理装置および方法、情報処
理システム、並びに提供媒体に関する。
【０００２】
【従来の技術】最近、ＡＶ機器やパーソナルコンピュー
タなどの電子機器を、例えばIEEE1394バス（以下、単に
1394バスと称する）などの伝送路を介して相互に接続
し、相互の間でデータを授受することができるようにす
るシステムが提案されている。
【０００３】図９は、そのような情報処理システムの構
成例を示している。なお、本明細書において、システム
とは、複数の装置で構成される全体的な装置を示すもの
とする。この例においては、1394バス１１を介してDVD
（Digital Video Disk）プレーヤ１、パーソナルコンピ
ュータ２、光磁気ディスク装置３、データ放送受信装置
４、モニタ５、テレビジョン受像機６が相互に接続され
ている。
【０００４】図１０は、この内のDVDプレーヤ１、パー
ソナルコンピュータ２、および光磁気ディスク装置３の
内部のより詳細な構成例を表している。DVDプレーヤ１
は、1394インタフェース（Ｉ／Ｆ）２６を介して、1394
バス１１に接続されている。CPU２１は、ROM２２に記憶
されているプログラムに従って各種の処理を実行し、RA
M２３は、CPU２１が各種の処理を実行する上において必
要なデータやプログラムなどを適宜記憶する。操作部２
４は、ボタン、スイッチ、リモートコントローラなどに
より構成され、ユーザにより操作されたとき、その操作
に対応する信号を出力する。ドライブ２５は、図示せぬ
DVD（ディスク）を駆動し、そこに記録されているデー
タを再生するようになされている。EEPROM（electrical
ly erasable programmable ROM）２７は、装置の電源オ
フ後も記憶する必要のある情報を記憶するようになされ
ている。内部バス２８は、これらの各部を相互に接続し
ている。
【０００５】光磁気ディスク装置３は、CPU３１乃至内
部バス３８を有している。これらは、上述したDVDプレ
ーヤ１におけるCPU２１乃至内部バス２８と同様の機能
を有するものであり、その説明は省略する。ただし、ド
ライブ３５は、図示せぬ光磁気ディスクを駆動し、そこ
にデータを記録または再生するようになされている。
【０００６】パーソナルコンピュータ２は、1394インタ
フェース４９を介して1394バス１１に接続されている。
CPU４１は、ROM４２に記憶されているプログラムに従っ
て各種の処理を実行する。RAM４３には、CPU４１が各種
の処理を実行する上において必要なデータやプログラム
などが適宜記憶される。入出力インタフェース４４は、
キーボード４５とマウス４６が接続されており、それら
から入力された信号をCPU４１に出力するようになされ
ている。また、入出力インタフェース４４には、ハード
ディスク（HDD）４７が接続されており、CPU４１は、そ
こにデータ、プログラムなどを記録再生させることがで
きるようになされている。入出力インタフェース４４に
はまた、拡張ボード４８を適宜装着し、必要な機能を付
加することができるようになされている。EEPROM５０に
は、電源オフ後も保持する必要のある情報が記憶される
ようになされている。例えば、PCI(Peripheral Compone
ntInterconnect)、ローカルバスなどにより構成される
内部バス５１は、これらの各部を相互に接続するように
なされている。
【０００７】なお、この内部バス５１は、ユーザに対し
て解放されており、ユーザは、拡張ボード４８に所定の
ボードを適宜接続したり、所定のソフトウェアプログラ
ムを作成して、CPU４１にインストールすることで、内
部バス５１により伝送されるデータを適宜受信すること
ができるようになされている。
【０００８】これに対して、DVDプレーヤ１や光磁気デ
ィスク装置３などのコンシューマエレクトロニクス（C
E）装置においては、内部バス２８や内部バス３８は、
ユーザに解放されておらず、特殊な改造などを行わない
限り、そこに伝送されるデータを取得することができな
いようになされている。
【０００９】以上の構成のシステムにおいて、例えば、
ユーザが、DVDに記録されている映画を、モニタ５また
はテレビジョン受像器６等の表示装置を用いて観賞する
場合、DVDプレーヤ１は、DVD（ディスク）から読みとっ
た映画データを、1394バス１１を介して表示装置に伝送
し、表示装置は、それを受信して表示する。
【００１０】ところで、このとき、映画データをそのま
まの状態で1394バス１１を介して伝送すると、不正なユ
ーザがその映画データを受信し、それを不法コピーする
可能性がある。そこで、送信側の装置（以下、このよう
な装置をソース（source）と称する）は伝送するデータ
を暗号化して伝送し、受信側の装置（以下、このような
装置をシンク（sink）と称する）は、それを鍵を用いて
復号するようにする。その際、送信側の装置は、相手の
装置が正規の装置であるか否かを判断するために、デー
タを伝送する前に、その装置との間で認証処理を実行す
る。
【００１１】以下に、ソースとシンクとの間で行われる
認証処理について説明する。この認証処理は、図１１に
示すように、ソースとしての、例えばDVDプレーヤ１のR
OM２２に予め記憶されているソフトウェアプログラムの
１つとしてのファームウェア２０と、シンクとしての、
例えばパーソナルコンピュータ２のROM４２に記憶され
ており、CPU４１が処理するソフトウェアプログラムの
１つとしてのライセンスマネージャ６２との間において
行われる。
【００１２】図１２は、ソース（DVDプレーヤ１）と、
シンク（パーソナルコンピュータ２）との間において行
われる認証の手順を示している。DVDプレーヤ１のEEPRO
M２７には、サービスキー（service_key）と関数（has
h）が予め記憶されている。これらはいずれも伝送する
データ（映画データ）の著作権者から、このDVDプレー
ヤ１のユーザに与えられたものであり、各ユーザは、EE
PROM２７に、これを秘密裡に保管しておくものである。
【００１３】サービスキーは、著作権者が提供する情報
毎に与えられるものであり、この1394バス１１で構成さ
れるシステムにおいて、共通のものである。hash関数
は、任意長の入力に対して、６４ビットまたは１２８ビ
ットなどの固定長のデータを出力する関数であり、ｙ
（＝hash（ｘ））を与えられたとき、ｘを求めることが
困難であり、かつ、hash（ｘ１）＝hash（ｘ２）となる
ｘ１と、ｘ２の組を求めることも困難となる関数であ
る。１方向hash関数の代表的なものとして、MD５やSHA
などが知られている。この１方向hash関数については、
Bruce Schneier著の「Applied Cryptography(Second Ed
ition),Wiley」に詳しく解説されている。
【００１４】一方、シンクとしての例えばパーソナルコ
ンピュータ２は、著作権者から与えられた、自分自身に
固有の識別番号（device_ID：以下、適宜、IDと略記す
る）とライセンスキー（license_key）を、EEPROM５０
に秘密裡に保持している。このライセンスキーは、ｎビ
ットのIDとｍビットのサービスキーを連結して得たｎ＋
ｍビットのデータ（ID ‖ service_key）に対して、has
h関数を適用して得られる値である。すなわち、ライセ
ンスキーは次式で表される。licence_key=hash(ID ‖ s
ervice_key)
【００１５】IDとしては、例えば1394バス１１の規格に
定められているnode_unique_IDを用いることができる。
このnode_unique_IDは、図１２に示すように、８バイト
（６４ビット）で構成され、最初の３バイトは、IEEEで
管理され、電子機器の各メーカーにIEEEから付与され
る。また、下位５バイトは、各メーカーが、自分自身が
ユーザに提供する各装置に対して付与することができる
ものである。各メーカーは、例えば下位５バイトに対し
てシリアルに、１台に１個の番号を割り当てるように
し、５バイト分を全部使用した場合には、上位３バイト
がさらに別の番号となっているnode_unique_IDの付与を
受け、そして、その下位５バイトについて１台に１個の
番号を割り当てるようにする。従って、このnode_uniqu
e_IDは、メーカーに拘らず、１台毎に異なるものとな
り、各装置に固有のものとなる。
【００１６】まず、ステップＳ１において、DVDプレー
ヤ１のファームウェア２０は、1394インタフェース２６
を制御し、1394バス１１を介してパーソナルコンピュー
タ２に対してIDを要求する。パーソナルコンピュータ２
のライセンスマネージャ６２は、ステップＳ２におい
て、このIDの要求を受信する。すなわち、1394インタフ
ェース４９は、1394バス１１を介してDVDプレーヤ１か
ら伝送されてきたID要求の信号を受信すると、これをCP
U４１に出力する。CPU４１のライセンスマネージャ６２
は、このID要求を受けたとき、ステップＳ３においてEE
PROM５０に記憶されているIDを読み出し、これを1394イ
ンタフェース４９を介して1394バス１１からDVDプレー
ヤ１に伝送する。
【００１７】DVDプレーヤ１においては、ステップＳ４
で、1394インタフェース２６がパーソナルコンピュータ
２から伝送されたIDを受け取ると、このIDはCPU２１で
動作しているファームウェア２０に供給される。
【００１８】ファームウェア２０は、ステップＳ５にお
いて、パーソナルコンピュータ２から伝送を受けたID
と、EEPROM２７に記憶されているサービスキーを連結し
て、連結データ（ID ‖ service_key）を生成し、この
データに対して、次式に示すようにhash関数を適用し
て、キーlkを生成する。 lk＝hash（ID ‖ service_key）
【００１９】次に、ステップＳ６において、ファームウ
ェア２０は、暗号鍵skを生成する。この暗号鍵skは、セ
ッションキーとしてDVDプレーヤ１とパーソナルコンピ
ュータ２のそれぞれにおいて共通に利用される。
【００２０】次に、ステップＳ７において、ファームウ
ェア２０は、ステップＳ５で生成した鍵lkを鍵として用
いて、ステップＳ６で生成した暗号鍵skを暗号化するこ
とにより、暗号化データ（暗号化鍵）ｅを得る。すなわ
ち、次式を演算する。なお、Enc（Ａ，Ｂ）は、共通鍵
暗号方式で、鍵Ａを用いて、データＢを暗号化すること
を意味する。 ｅ＝Enc（lk，sk）
【００２１】次に、ステップＳ８で、ファームウェア２
０は、ステップＳ７で生成した暗号化データｅをパーソ
ナルコンピュータ２に伝送する。すなわち、この暗号化
データｅは、DVDプレーヤ１の1394インタフェース２６
から1394バス１１を介してパーソナルコンピュータ２に
伝送される。パーソナルコンピュータ２においては、ス
テップＳ９で、この暗号化データｅを1394インタフェー
ス４９を介して受信する。ライセンスマネージャ６２
は、このようにして受信した暗号化データｅをEEPROM５
０に記憶されているライセンスキーを鍵として用いて、
次式に示すように復号し、復号鍵sk'を生成する。な
お、ここで、Dec（Ａ，Ｂ）は、共通鍵暗号方式で鍵Ａ
を用いて、データＢを復号することを意味する。 sk'＝Dec（license_key，ｅ）
【００２２】なお、この共通鍵暗号方式における暗号化
のアルゴリズムとしては、ＤＥＳ（Data Encryption St
andard：米国データ暗号化規格）が知られている。共通
鍵暗号化方式についても、上述した、Applied Cryptogr
aphy(Second Edition)に詳しく解説されている。
【００２３】DVDプレーヤ１において、ステップＳ５で
生成するキーlkは、パーソナルコンピュータ２のEEPROM
５０に記憶されている（license_key）と同一の値とな
る。すなわち、次式が成立する。 lk＝license_key
【００２４】従って、パーソナルコンピュータ２におい
て、ステップＳ１０で復号して得たキーsk'は、DVDプレ
ーヤ１において、ステップＳ６で生成した暗号鍵skと同
一の値となる。すなわち、次式が成立する。 sk'＝ｓｋ
【００２５】このように、ＤＶＤプレーヤ１（ソース）
とパーソナルコンピュータ２（シンク）の両方におい
て、同一の鍵sk，sk'を共有することができる。そこ
で、この鍵skをそのまま暗号鍵として用いるか、あるい
は、これを基にして、それぞれが疑似乱数を作り出し、
それを暗号鍵として用いることができる。
【００２６】ライセンスキーは、上述したように、各装
置に固有のIDと、提供する情報に対応するサービスキー
に基づいて生成されているので、他の装置がskまたはs
k'を生成することはできない。また、著作権者から認め
られていない装置は、ライセンスキーを有していないの
で、skあるいはsk'を生成することができない。従っ
て、その後DVDプレーヤ１が暗号鍵skを用いて再生デー
タを暗号化してパーソナルコンピュータ２に伝送した場
合、パーソナルコンピュータ２が適正にライセンスキー
を得たものである場合には、暗号鍵sk'を有しているの
で、DVDプレーヤ１より伝送されてきた、暗号化されて
いる再生データを復号することができる。しかしなが
ら、パーソナルコンピュータ２が適正なものでない場
合、暗号鍵sk'を有していないので、伝送されてきた暗
号化されている再生データを復号することができない。
換言すれば、適正な装置だけが共通の暗号鍵sk，sk'を
生成することができるので、結果的に、認証が行われる
ことになる。
【００２７】仮に１台のパーソナルコンピュータ２のラ
イセンスキーが盗まれたとしても、IDが１台１台異なる
ので、そのライセンスキーを用いて、他の装置がDVDプ
レーヤ１から伝送されてきた暗号化されているデータを
復号することはできない。従って安全性が向上する。
【００２８】ところで、何らかの理由により、不正なユ
ーザが、暗号化データｅと暗号鍵skを両方とも知ってし
まったような場合のことを考える。この場合、ｅは、平
文skを、鍵lkで暗号化した暗号文であるので、暗号アル
ゴリズムが公開されている場合、不正ユーザは、鍵lkを
総当たりで試すことにより、正しい鍵lkを得る可能性が
ある。
【００２９】不正ユーザによるこの種の攻撃を、より困
難にするために、暗号アルゴリズムの一部または全部を
一般に公開せずに秘密にしておくことができる。
【００３０】または同様に、license_keyから、service
_keyを総当たりで調べる攻撃を、より困難にするため
に、hash関数の一部または全文を一般に公開せずに秘密
にしておくようにすることもできる。
【００３１】図１４は、ソース（DVDプレーヤ１）に対
して、パーソナルコンピュータ２だけでなく、光磁気デ
ィスク装置３もシンクとして機能する場合の処理例を表
している。
【００３２】この場合、シンク１としてのパーソナルコ
ンピュータ２のEEPROM５０には、IDとしてID１が、ま
た、ライセンスキーとしてlicense_key１が記憶されて
おり、シンク２としての光磁気ディスク装置３において
は、EEPROM３７に、IDとしてID２が、また、ライセンス
キーとしてlicense_key２が記憶されている。
【００３３】DVDプレーヤ１（ソース）とパーソナルコ
ンピュータ２（シンク１）の間において行われるステッ
プＳ１１乃至ステップＳ２０の処理は、図１２における
ステップＳ１乃至ステップＳ１０の処理と実質的に同様
の処理であるので、その説明は省略する。
【００３４】すなわち、上述したようにして、DVDプレ
ーヤ１は、パーソナルコンピュータ２に対して認証処理
を行う。そして次に、ステップＳ２１において、DVDプ
レーヤ１は、光磁気ディスク装置３に対して、IDを要求
する。光磁気ディスク装置３においては、ステップＳ２
２で1394インタフェース３６を介して、このID要求信号
が受信されると、そのファームウェア３０（図１８）
は、ステップＳ２３でEEPROM３７に記憶されているID
（ID２）を読み出し、これを1394インタフェース３６か
ら、1394バス１１を介してDVDプレーヤ１に伝送する。D
VDプレーヤ１のファームウェア２０は、ステップＳ２４
で、1394インタフェース２６を介して、このID２を受け
取ると、ステップＳ２５で、次式から鍵lk２を生成す
る。 lk２＝hash（ID２ ‖ service_key）
【００３５】さらに、ファームウェア２０は、ステップ
Ｓ２６で次式を演算し、ステップＳ１６で生成した鍵sk
を、ステップＳ２５で生成した鍵lk２を用いて暗号化
し、暗号化したデータｅ２を生成する。ｅ２＝Enc（lk
２，sk）
【００３６】そして、ステップＳ２７で、ファームウェ
ア２０は、この暗号化データｅ２を1394インタフェース
２６から1394バス１１を介して光磁気ディスク装置３に
伝送する。
【００３７】光磁気ディスク装置３においては、ステッ
プＳ２８で、1394インタフェース３６を介してこの暗号
化データｅ２を受信し、ステップＳ２９で、次式を演算
して暗号鍵sk２’を生成する。 sk２’＝Dec（license_key２，ｅ２）
【００３８】以上のようにして、パーソナルコンピュー
タ２と光磁気ディスク装置３のそれぞれにおいて、暗号
鍵sk１’，sk２’が得られたことになる。これらの値
は、DVDプレーヤ１における暗号鍵skと同一の値となっ
ている。
【００３９】図１４の処理例においては、DVDプレーヤ
１が、パーソナルコンピュータ２と、光磁気ディスク装
置３に対して、それぞれ個別にIDを要求し、処理するよ
うにしているのであるが、同報通信によりIDを要求する
ことができる場合は、図１４に示すような処理を行うこ
とができる。
【００４０】すなわち、図１５の処理例においては、ス
テップＳ４１で、ソースとしてのDVDプレーヤ１が、全
てのシンク（この例の場合、パーソナルコンピュータ２
と光磁気ディスク装置３）に対して同報通信でIDを要求
する。パーソナルコンピュータ２と光磁気ディスク装置
３は、それぞれステップＳ４２とステップＳ４３で、こ
のID転送要求の信号を受け取ると、それぞれステップＳ
４４またはステップＳ４５で、EEPROM５０またはEEPROM
３７に記憶されているID１またはID２を読み出し、これ
をDVDプレーヤ１に転送する。DVDプレーヤ１は、ステッ
プＳ４６とステップＳ４７で、これらのIDをそれぞれ受
信する。
【００４１】DVDプレーヤ１においては、さらにステッ
プＳ４８で、次式から暗号鍵lk１を生成する。 lk１＝hash（ID１ ‖ service_key）
【００４２】さらに、ステップＳ４９において、次式か
ら暗号鍵lk２が生成される。 lk２＝hash（ID２ ‖ service_key）
【００４３】DVDプレーヤ１においては、さらにステッ
プＳ５０で、暗号鍵skが生成され、ステップＳ５１で、
次式で示すように、暗号鍵skが、鍵lk１を鍵として暗号
化される。 ｅ１＝Enc（lk１，sk）
【００４４】さらに、ステップＳ５２においては、暗号
鍵skが、鍵lk２を鍵として、次式に従って暗号化され
る。 ｅ２＝Enc（lk２，sk）
【００４５】さらに、ステップＳ５３においては、ID
１，ｅ１，ID２，ｅ２が、それぞれ次式で示すように連
結されて、暗号化データｅが生成される。 ｅ＝ID１ ‖ ｅ１ ‖ ID２ ‖ ｅ２
【００４６】DVDプレーヤ１においては、さらにステッ
プＳ５４で、以上のようにして生成された暗号化データ
ｅが同報通信で、パーソナルコンピュータ２と光磁気デ
ィスク装置３に伝送される。
【００４７】パーソナルコンピュータ２と光磁気ディス
ク装置３においては、それぞれステップＳ５５またはス
テップＳ５６で、これらの暗号化データｅが受信され
る。そして、パーソナルコンピュータ２と光磁気ディス
ク装置３においては、それぞれステップＳ５７またはス
テップＳ５８において、次式で示す演算が行われ、暗号
鍵sk１’，sk２’が生成される。 sk１’＝Dec（license_key１，ｅ１） sk２’＝Dec（license_key２，ｅ２）
【００４８】図１６は、１つのシンクが複数のサービス
を受けること（複数の種類の情報の復号）ができるよう
になされている場合の処理例を表している。すなわち、
この場合においては、例えば、シンクとしてのパーソナ
ルコンピュータ２は、複数のライセンスキー（license_
key１，license_key２，license_key３など）をEEPROM
５０に記憶している。ソースとしてのDVDプレーヤ１
は、そのEEPROM２７に複数のサービスキー（service_ke
y１，service_key２，service_key３など）を記憶して
いる。この場合、DVDプレーヤ１は、ステップＳ８１で
シンクとしてのパーソナルコンピュータ２に対してIDを
要求するとき、DVDプレーヤ１が、これから転送しよう
とする情報（サービス）を識別するservice_IDを転送す
る。パーソナルコンピュータ２においては、ステップＳ
８２で、これを受信したとき、EEPROM５０に記憶されて
いる複数のライセンスキーの中から、このservice_IDに
対応するものを選択し、これを用いて、ステップＳ９０
で復号処理を行う。その他の動作は、図１１における場
合と同様である。
【００４９】図１７は、さらに他の処理例を表してい
る。この例においては、ソースとしてのDVDプレーヤ１
が、そのEEPROM２７に、service_key、hash関数、およ
び疑似乱数発生関数pRNGを記憶している。これらは、著
作権者から与えられたものであり、秘密裡に保管され
る。また、シンクとしてのパーソナルコンピュータ２の
EEPROM５０には、著作権者から与えられたID、LK，L
K'、関数Ｇ、および疑似乱数数発生関数pRNGを有してい
る。
【００５０】LKは、著作権者が作成したユニークな乱数
であり、LK'は、次式を満足するように生成されてい
る。 LK'＝Ｇ＾−１（Ｒ） Ｒ＝pRNG（Ｈ） （＋） pRNG（LK） Ｈ＝hash（ID ‖ service_key）
【００５１】なお、Ｇ＾−１（＾はべき乗を意味する）
は、Ｇの逆関数を意味する。Ｇ＾−１は、所定の規則を
知っていれば、簡単に計算することができるが、知らな
い場合には、計算することが難しいような特徴を有して
いる。このような関数としては、公開鍵暗号に用いられ
ている関数を利用することができる。
【００５２】また、疑似乱数発生関数は、ハードウェア
として設けるようにすることも可能である。
【００５３】DVDプレーヤ１のファームウェア２０は、
最初にステップＳ１０１において、パーソナルコンピュ
ータ２のライセンスマネージャ６２に対してIDを要求す
る。パーソナルコンピュータ２のライセンスマネージャ
６２は、ステップＳ１０２でID要求信号を受け取ると、
EEPROM５０に記憶されているIDを読み出し、ステップＳ
１０３で、これをDVDプレーヤ１に伝送する。DVDプレー
ヤ１のファームウェア２０は、ステップＳ１０４でこの
IDを受け取ると、ステップＳ１０５で次式を演算する。 Ｈ＝hash（ID ‖ service_key）
【００５４】さらに、ファームウェア２０は、ステップ
Ｓ１０６で鍵skを生成し、ステップＳ１０７で次式を演
算する。 ｅ＝sk （＋） pRNG（Ｈ）
【００５５】なお、Ａ（＋）Ｂは、ＡとＢの排他的論理
和の演算を意味する。
【００５６】すなわち、疑似ランダム発生キーpRNGにス
テップＳ１０５で求めたＨを入力することで得られた結
果、pRNG（Ｈ）と、ステップＳ１０６で生成した鍵skの
ビット毎の排他的論理和を演算することで、鍵SKを暗号
化する。
【００５７】次に、ステップＳ１０８で、ファームウェ
ア２０は、ｅをパーソナルコンピュータ２に伝送する。
【００５８】パーソナルコンピュータ２においては、ス
テップＳ１０９でこれを受信し、ステップＳ１１０で、
次式を演算する。 sk'＝ｅ （＋） Ｇ（LK'） （＋） pRNG（LK）
【００５９】すなわち、DVDプレーヤ１から伝送されて
きたｅ、EEPROM５０に記憶されている関数Ｇに、やはり
EEPROM５０に記憶されているLK'を適用して得られる値
Ｇ（LK'）、並びに、EEPROM５０に記憶されているLK'
を、やはりEEPROM５０に記憶されている疑似乱数発生関
数pRNGに適用して得られる結果pRNG（LK）の排他的論理
和を演算し、鍵sk'を得る。
【００６０】ここで、次式に示すように、sk＝sk'とな
る。 sk'＝ｅ （＋） Ｇ（LK'） （＋） pRNG（LK） ＝sk （＋） pRNG（Ｈ） （＋） Ｒ （＋） pRNG（LK） ＝sk （＋） pRNG（Ｈ） （＋） pRNG（Ｈ） （＋） pRNG（LK） （＋ ） pRNG（LK） ＝sk
【００６１】このようにして、ソースとしてのDVDプレ
ーヤ１とシンクとしてのパーソナルコンピュータ２は、
同一の鍵sk，sk'を共有することができる。LK，LK'を作
ることができるのは、著作権者だけであるので、ソース
が不正に、LK，LK'を作ろうとしても作ることができな
いので、より安全性を高めることができる。
【００６２】以上においては、ソースとシンクにおいて
認証を行うようにしたが、例えばパーソナルコンピュー
タ２には、通常、任意のアプリケーションプログラムを
ロードして用いることができる。そして、このアプリケ
ーションプログラムとしては、不正に作成したものが使
用される場合もある。従って、各アプリケーションプロ
グラム毎に、著作権者から許可を得たものであるか否か
を判定する必要がある。そこで、図１２に示すように、
各アプリケーション部６１とライセンスマネージャ６２
との間においても、上述したように、認証処理を行うよ
うにすることができる。この場合、ライセンスマネージ
ャ６２がソースとなり、アプリケーション部６１がシン
クとなる。
【００６３】次に、以上のようにして、認証が行われた
後（暗号鍵の共有が行われた後）、暗号鍵を用いて、ソ
ースから暗号化したデータをシンクに転送し、シンクに
おいて、この暗号化したデータを復号する場合の動作に
ついて説明する。
【００６４】図１８に示すように、DVDプレーヤ１、あ
るいは光磁気ディスク装置３のように、内部の機能が一
般ユーザに解放されていない装置においては、1394バス
１１を介して授受されるデータの暗号化と復号の処理
は、それぞれ1394インタフェース２６または1394インタ
フェース３６で行われる。この暗号化と復号化には、セ
ッションキーＳと時変キーｉが用いられるが、このセッ
ションキーＳと時変キーｉ（正確には、時変キーｉを生
成するためのキーｉ’）は、それぞれファームウェア２
０またはファームウェア３０から、1394インタフェース
２６または1394インタフェース３６に供給される。セッ
ションキーＳは、初期値として用いられる初期値キーSs
と時変キーｉを攪乱するために用いられる攪乱キーSiと
により構成されている。この初期値キーSsと攪乱キーSi
は、上述した認証において生成された暗号鍵sk（＝s
k'）の所定のビット数の上位ビットと下位ビットによ
り、それぞれ構成するようにすることができる。このセ
ッションキーＳは、セッション毎に（例えば、１つの映
画情報毎に、あるいは、１回の再生毎に）、適宜、更新
される。これに対して、攪乱キーSiとキーｉ’から生成
される時変キーｉは、１つのセッション内において、頻
繁に更新されるキーであり、例えば、所定のタイミング
における時刻情報などを用いることができる。
【００６５】いま、ソースとしてのDVDプレーヤ１から
再生出力した映像データを1394バス１１を介して光磁気
ディスク装置３とパーソナルコンピュータ２に伝送し、
それぞれにおいて復号するものとする。この場合、DVD
プレーヤ１においては、1394インタフェース２６におい
て、セッションキーＳと時変キーｉを用いて暗号化処理
が行われる。光磁気ディスク装置３においては、1394イ
ンタフェース３６において、セッションキーＳと時変キ
ーｉを用いて復号処理が行われる。
【００６６】これに対して、パーソナルコンピュータ２
においては、ライセンスマネージャ６２が、セッション
キーＳのうち、初期値キーSsをアプリケーション部６１
に供給し、攪乱キーSiと時変キーｉ（正確には、時変キ
ーｉを生成するためのキーｉ’）を1394インタフェース
４９（リンク部分）に供給する。そして、1394インタフ
ェース４９において、攪乱キーSiとキーｉ’から時変キ
ーｉが生成され、時変キーｉを用いて復号が行われ、そ
の復号されたデータは、アプリケーション部６１におい
て、さらにセッションキーＳ（正確には、初期値キーS
s）を用いて復号が行われる。
【００６７】このように、パーソナルコンピュータ２に
おいては、内部バス５１が、ユーザに解放されているの
で、1394インタフェース４９により第１段階の復号だけ
を行い、まだ暗号の状態としておく。そして、アプリケ
ーション部６１において、さらに第２段階の復号を行
い、平文にする。これにより、パーソナルコンピュータ
２に対して、適宜、機能を付加して、内部バス５１にお
いて授受されるデータ（平文）をハードディスク４７や
他の装置にコピーすることを禁止させる。
【００６８】
【発明が解決しようとする課題】しかしながら、以上の
ような認証方法を用いても、例えば、所定の装置がリバ
ースエンジニアリング等の何らかの処理が施され、その
装置において秘密裡に保管しておくべき情報（例えば、
鍵情報）が露呈した（盗まれた）場合、それらの情報を
用いて、暗号化データが復号される可能性がある課題が
あった。
【００６９】本発明はこのような状況に鑑みてなされた
ものであり、秘密裡に保管しておくべき情報が露呈した
装置に対してデータの伝送を行わないようにし、より安
全性を図るようにするものである。
【００７０】
【課題を解決するための手段】請求項１に記載の情報処
理装置は、他の情報処理装置のうち、秘密裡に保管して
おくべき情報が露呈された第１の情報処理装置の識別番
号が記されたリストを作成する作成手段と、作成手段に
より作成されたリストを、他の情報処理装置のうち、第
１の情報処理装置以外の第２の情報処理装置に提供する
提供手段とを備えることを特徴とする。
【００７１】請求項４に記載の情報処理方法は、他の情
報処理装置のうち、秘密裡に保管しておくべき情報が露
呈された第１の情報処理装置の識別番号が記されたリス
トを作成する作成ステップと、作成ステップで作成され
たリストを、他の情報処理装置のうち、第１の情報処理
装置以外の第２の情報処理装置に提供する提供ステップ
とを備えることを特徴とする。
【００７２】請求項５に記載の提供媒体は、他の情報処
理装置のうち、秘密裡に保管しておくべき情報が露呈さ
れた第１の情報処理装置の識別番号が記されたリストを
作成する作成ステップと、作成ステップで作成されたリ
ストを、他の情報処理装置のうち、第１の情報処理装置
以外の第２の情報処理装置に提供する提供ステップとを
有するコンピュータプログラムを提供することを特徴と
する。
【００７３】請求項６に記載の情報処理装置は、他の情
報処理装置の識別番号を識別番号テーブルとして記憶す
る記憶手段と、秘密裡に保管しておくべき情報が露呈さ
れた情報処理装置の識別番号が記されたリストを受信す
る受信手段と、受信手段により受信されたリストに記さ
れている識別番号と、記憶手段により記憶された識別番
号テーブル中の識別番号とを比較する比較手段と、比較
手段による比較結果に対応して、暗号化データを他の情
報処理装置に伝送する伝送手段とを備えることを特徴と
する。
【００７４】請求項１３に記載の情報処理方法は、他の
情報処理装置の識別番号を識別番号テーブルとして記憶
する記憶ステップと、秘密裡に保管しておくべき情報が
露呈された情報処理装置の識別番号が記されたリストを
受信する受信ステップと、受信ステップで受信されたリ
ストに記されている識別番号と、記憶ステップで記憶さ
れた識別番号テーブル中の識別番号とを比較する比較ス
テップと、比較ステップにおける比較結果に対応して、
暗号化データを他の情報処理装置に伝送する伝送ステッ
プとを備えることを特徴とする。
【００７５】請求項１４に記載の提供媒体は、他の情報
処理装置の識別番号を識別番号テーブルとして記憶する
記憶ステップと、秘密裡に保管しておくべき情報が露呈
された情報処理装置の識別番号が記されたリストを受信
する受信ステップと、受信ステップで受信されたリスト
に記されている識別番号と、記憶ステップで記憶された
識別番号テーブル中の識別番号とを比較する比較ステッ
プと、比較ステップにおける比較結果に対応して、暗号
化データを他の情報処理装置に伝送する伝送ステップと
を有するコンピュータプログラムを提供することを特徴
とする。
【００７６】請求項１５に記載の情報処理システムは、
第１の情報処理装置が、秘密裡にしておくべき情報が露
呈された第３の情報処理装置の識別番号を示したリスト
を作成する作成手段と、作成手段により作成されたリス
トを第２の情報処理装置に提供する提供手段とを備え、
第２の情報処理装置が、バスを介して接続されている第
３の情報処理装置の識別番号を識別番号テーブルとして
記憶する記憶手段と、第１の情報処理装置の提供手段に
より提供されたリストを受信する受信手段と、受信手段
により受信されたリストに示されている識別番号と、記
憶手段により記憶された識別番号テーブル中の識別番号
とを比較する比較手段と、比較手段による比較結果に対
応して、第３の情報処理装置に暗号化データを伝送する
伝送手段とを備えることを特徴とする。
【００７７】請求項１６に記載の情報処理方法は、第１
の情報処理装置が、秘密裡にしておくべき情報が露呈さ
れた第３の情報処理装置の識別番号を示したリストを作
成する作成ステップと、作成ステップで作成されたリス
トを第２の情報処理装置に提供する提供ステップとを備
え、第２の情報処理装置が、バスを介して接続されてい
る第３の情報処理装置の識別番号を識別番号テーブルと
して記憶する記憶ステップと、第１の情報処理装置の提
供ステップにおいて提供されたリストを受信する受信ス
テップと、受信ステップで受信されたリストに示されて
いる識別番号と、記憶ステップで記憶された識別番号テ
ーブル中の識別番号とを比較する比較ステップと、比較
ステップにおける比較結果に対応して、第３の情報処理
装置に暗号化データを伝送する伝送ステップとを備える
ことを特徴とする。
【００７８】請求項１７に記載の提供媒体は、秘密裡に
しておくべき情報が露呈された第３の情報処理装置の識
別番号を示したリストを作成する作成ステップと、作成
ステップで作成されたリストを第２の情報処理装置に提
供する提供ステップとを有する、第１の情報処理装置に
用いられるコンピュータプログラムと、バスを介して接
続されている第３の情報処理装置の識別番号を識別番号
テーブルとして記憶する記憶ステップと、第１の情報処
理装置の提供ステップにおいて提供されたリストを受信
する受信ステップと、受信ステップで受信されたリスト
に示されている識別番号と、記憶ステップで記憶された
識別番号テーブル中の識別番号とを比較する比較ステッ
プと、比較ステップにおける比較結果に対応して、第３
の情報処理装置に暗号化データを伝送する伝送ステップ
とを有する、第２の情報処理装置に用いられるコンピュ
ータプログラムとを提供することを特徴とする。
【００７９】請求項１に記載の情報処理装置、請求項４
に記載の情報処理方法、および請求項５に記載の提供媒
体においては、他の情報処理装置のうち、秘密裡に保管
しておくべき情報が露呈された第１の情報処理装置の識
別番号が記されたリストが作成され、作成されたリスト
が、他の情報処理装置のうち、第１の情報処理装置以外
の第２の情報処理装置に提供される。
【００８０】請求項６に記載の情報処理装置、請求項１
３に記載の情報処理方法、および請求項１４に記載の提
供媒体においては、他の情報処理装置の識別番号が識別
番号テーブルとして記憶され、秘密裡に保管しておくべ
き情報が露呈された情報処理装置の識別番号が記された
リストが受信され、受信されたリストに記されている識
別番号と、識別番号テーブル中の識別番号とが比較さ
れ、比較結果に対応して、暗号化データが他の情報処理
装置に伝送される。
【００８１】請求項１５に記載の情報処理システム、請
求項１６に記載の情報処理方法、および請求項１７に記
載の提供媒体においては、第１の情報処理装置におい
て、秘密裡にしておくべき情報が露呈された第３の情報
処理装置の識別番号を示したリストが作成され、作成さ
れたリストが第２の情報処理装置に提供され、第２の情
報処理装置において、バスを介して接続されている第３
の情報処理装置の識別番号が識別番号テーブルとして記
憶され、第１の情報処理装置から提供されたリストが受
信され、受信されたリストに示されている識別番号と、
識別番号テーブル中の識別番号とが比較され、その比較
結果に対応して、第３の情報処理装置に暗号化データが
伝送される。
【００８２】
【発明の実施の形態】以下に本発明の実施の形態を説明
するが、特許請求の範囲に記載の発明の各手段と以下の
実施の形態との対応関係を明らかにするために、各手段
の後の括弧内に、対応する実施の形態（但し一例）を付
加して本発明の特徴を記述すると、次のようになる。但
し勿論この記載は、各手段を記載したものに限定するこ
とを意味するものではない。
【００８３】請求項１に記載の情報処理装置は、他の情
報処理装置のうち、秘密裡に保管しておくべき情報が露
呈された第１の情報処理装置の識別番号が記されたリス
トを作成する作成手段（例えば、図１のリボケーション
リスト作成部１１１）と、作成手段により作成されたリ
ストを、他の情報処理装置のうち、第１の情報処理装置
以外の第２の情報処理装置に提供する提供手段（例え
ば、図１の送信部１１２）とを備えることを特徴とす
る。
【００８４】請求項２に記載の情報処理装置は、作成主
により作成されたリストに、自分自身のデジタル署名を
付加する付加手段（例えば、図１のリボケーションリス
ト作成部１１１）をさらに備えることを特徴とする。
【００８５】請求項６に記載の情報処理装置は、他の情
報処理装置の識別番号を識別番号テーブルとして記憶す
る記憶手段（例えば、図１のEEPROM１３４）と、秘密裡
に保管しておくべき情報が露呈された情報処理装置の識
別番号が記されたリストを受信する受信手段（例えば、
図１のチューナ１３２）と、受信手段により受信された
リストに記されている識別番号と、記憶手段により記憶
された識別番号テーブル中の識別番号とを比較する比較
手段（例えば、図５のステップＳ２０７）と、比較手段
による比較結果に対応して、暗号化データを他の情報処
理装置に伝送する伝送手段（例えば、図１の1394インタ
フェース１３８）とを備えることを特徴とする。
【００８６】請求項８に記載の情報処理装置は、リスト
に付加されている署名を用いて、リストが正規のもので
あるか否かを検証する検証手段（例えば、図５のステッ
プＳ２０５）をさらに備えることを特徴とする。
【００８７】請求項９に記載の情報処理装置は、比較手
段の比較の結果、リスト中の識別番号と合致する識別番
号が識別番号テーブルに存在した場合、識別番号テーブ
ル中の、対応する識別番号にフラグを付加する付加手段
（例えば、図５のステップＳ２０９）をさらに備えるこ
とを特徴とする。
【００８８】図１は、本発明を適用した情報処理システ
ムの構成例を示す図であり、図９に示した場合と対応す
る部分には同一の符号を付してあり、その説明は適宜省
略する。この構成例においては、管理センタ１１０は、
不正装置の識別番号が記載されたリスト（revocation l
ist：リボケーションリスト）を作成するリボケーショ
ンリスト作成部１１１と、リボケーションリスト作成部
１１１により作成されたリボケーションリストをアンテ
ナ１１３を介して送信する送信部１１２とにより構成さ
れている。
【００８９】リボケーションリスト作成部１１１は、所
定の装置において管理されている情報の露呈が発覚した
場合、その装置の識別番号（device_ID）を不正装置のd
evice_IDとして記したリスト（以下、リボケーションリ
スト（revocation list）と称する）を作成する。ま
た、リボケーションリスト作成部１１１は、リボケーシ
ョンリストを作成したものが管理センタ１１０であるこ
とを示す署名（例えば、公開鍵暗号を用いたデジタル署
名）とその作成時刻を、作成したリボケーションリスト
に付加する。このデジタル署名は、リボケーションリス
トを受け取った装置において、そのリボケーションリス
トが正規のものであるのか否かの検証の際に用いられ
る。送信部１１２は、所定のタイミングで、リボケーシ
ョンリスト作成部１１１により作成されたリボケーショ
ンリストを、アンテナ１１３を介して送信する。なお、
このタイミングは、例えば、１ヶ月に一度の定期的なも
のでもよいし、例えば、また、他の装置から要求があっ
たときのタイミングでもよい。
【００９０】管理センタ１１０から送信されたリボケー
ションリストは、例えば衛星１２０を介して、他の装置
（いまの場合、データ放送受信装置１３０）に提供され
る。
【００９１】データ放送受信装置１３０は、1394インタ
フェース１３８を介して1394バス１１に接続されてい
る。チューナ１３２は、アンテナ１３１を介して、管理
センタ１１０から衛星１２０を介して送信されるリボケ
ーションリストを受信し、CPU１３３に出力するように
なされている。CPU１３３は、ROM１３６に記憶されてい
るプログラムに従って各種の処理を実行し、RAM１３７
は、CPU１３３が各種の処理を実行する上において必要
なデータやプログラム等を適宜記憶する。ハードディス
ク（HDD）１３５は、データまたはプログラムなどを記
録または再生することができるようになされている。EE
PROM１３４は、装置の電源オフ後も記憶する必要のある
情報（例えば、リボケーションリスト）を記憶するよう
になされている。内部バス１３９は、これらの各部を相
互に接続している。
【００９２】なお、DVDプレーヤ１、パーソナルコンピ
ュータ２、および光磁気ディスク装置３の詳細な構成
は、図１０に示した場合と同様とされている。
【００９３】ここで、1394バス１１に接続されている各
装置には、それぞれに固有の識別番号であるdevice_ID
（例えば、node_unique_ID）が与えられている。また、
各装置のうち、データ放送受信装置１３０、DVDプレー
ヤ１、パーソナルコンピュータ２、または光磁気ディス
ク３等の、他の装置間でデータを送受信することができ
る装置（以下、特にこれらの装置を個々に区別する必要
がない場合、適宜、これらの装置を総称して送受信装置
と記述する）は、1394バス１１を介して自分に接続され
ている装置（具体的には、少なくとも一度、データの伝
送を行った相手の装置）のdevice_IDが記される識別番
号テーブル（connected device_ID table：以下、CDTと
略記する）を、例えば、それぞれに内蔵するEEPROM内
（例えば、データ放送受信装置の場合、EEPROM１３４
内）の所定の領域に用意している。なお、各装置のう
ち、データの送信を行うことができない装置は、CDTを
有する必要はない。
【００９４】各送受信装置は、例えば、図８を参照して
後述する認証処理（勿論、これ以外の認証処理でもよ
い）を行う際に、相手装置のdevice_IDを入手し、それ
をCDTに格納することができる。そして、各送受信装置
は、相手側のdevice_IDを確認した後（すなわち、相手
装置が正当な装置であるか否かを確認した後）、暗号化
データを復号するための鍵（例えば、セッションキーま
たは時変キー）を相手装置に送信するか否かを決定する
ようになされている。
【００９５】データ放送受信装置１３０は、1394バス１
１に接続されているこれらの全装置のdevice_IDまたは
各送受信装置のCDTに格納されている情報を、所定のタ
イミングで適宜読み出すことができるようになされてい
る。このタイミングは、例えば、一週間に一回のよう
に、定期的なものであってもよいし、また、例えば、13
94バス１１に新たな装置が追加または排除されたことが
検出できる場合、それが検出されたタイミングで行うよ
うにしてもよい。そして、データ放送受信装置１３０
は、読みとった情報を自分自身のCDTに反映する（具体
的には、新規の項目を格納する）ことができる。
【００９６】図２は、CDTの構成例を示す図である。こ
の例において、アドレス１乃至ｎには、1394バス１１を
介して接続されている装置のdevice_IDと、不正装置のd
evice_ID（リボケーションリストに記されているdevice
_ID）であるか否かを示すフラグ（revocateフラグ）と
が格納されるようになされている。この例においては、
アドレス１乃至３のdevice_IDＡ乃至device_IDＣに、フ
ラグ（×印）が付加されている（具体的には、フラグを
示す値が、例えば１に設定されている）。すなわち、こ
れらのdevice_IDＡ乃至device_IDＣに対応する装置は、
不正な装置であるとされる。
【００９７】データ放送受信装置１３０（または他の送
受信装置）は、フラグが格納されているdevice_ID（す
なわち、不正装置に対応するdevice_ID）が、常にアド
レスの前段に配置されるように、CDTをソートするよう
になされている。例えば、図３に示すように、アドレス
６に格納されているdevice_IDＦに対応する装置が不正
装置であることが新たに発覚し、そのアドレス６にフラ
グが付加されたとき、データ放送受信装置１３０のCPU
１３３は、図４に示すように、アドレス６に格納されて
いたdevice_IDＦを、アドレス４に移動させるととも
に、アドレス４とアドレス５に格納されていたdevice_I
DＥとdevice_IDＦを、それぞれアドレス５とアドレス６
に移動させる。
【００９８】なお、CDTには、ｎ個（例えば、１００
個）の項目（device_IDとフラグ）を格納することがで
きるものとする。ただし、各送受信装置のうち、管理セ
ンタ１１０から提供されるリボケーションリストを用い
て、各装置のdevice_IDまたはCDTを管理する管理装置
（いまの場合、データ放送受信装置１３０）のCDTに
は、ｎ個以上のdevice_IDとフラグを格納することがで
きるものとする。ここで、このCDTのアドレスが全て使
用されている状態において、新たにCDTに格納すべき項
目が発生した場合、CDT中の、フラグが付加されていな
い項目のうち、一番古いものが消去され、空いたアドレ
スに新規の項目が格納される。
【００９９】例えば、いま、１００個の項目を格納する
ことができるCDTがあり、そのアドレス１乃至アドレス
１０までは、フラグが付加されている項目が、古いもの
から順に格納されており、また、そのアドレス１１乃至
アドレス１００までは、フラグが付加されていない項目
が、古いものから順に格納されているものとする。例え
ば、このCDTを有する装置が、データの伝送を初めて行
う相手装置のdevice_IDを入手し、これを新たな項目と
してCDTに格納する場合、フラグが付加されていない項
目のうち、一番古いものである、アドレス１１の項目を
消去し、アドレス１２乃至アドレス１００に格納されて
いた項目を１つずつ繰り上げる（それぞれアドレス１１
乃至９９に移動する）。そして、それにより空いたアド
レス１００に、新たな項目が格納される。
【０１００】また、例えば、このCDTを持つ装置が、新
たなリボケーションリストを受け取り、その中のdevice
_IDをCDTに格納する場合、アドレス１１の項目を消去し
て、そこに、リボケーションリストのdevice_IDを、フ
ラグとともに格納する。
【０１０１】さらに、このCDTが、フラグが付加されて
いる項目で一杯となった場合において、このCDTを有す
る装置は、新規に格納すべき項目が、新たに受け取った
リボケーションリストのdevice_IDであるとき、CDTの古
い項目を消去して、空いたアドレスに格納し、データの
伝送を初めて行った相手装置のdevice_IDであるとき、
それはCDTに格納しない。
【０１０２】次に、図５のフローチャートを参照して、
図１の情報処理システムの動作を説明する。ステップＳ
２０１において、管理センタ１１０のリボケーション作
成部１１１は、不正装置のdevice_IDを示したリボケー
ションリストを作成し、続いて、ステップＳ２０２にお
いて、作成したリボケーションリストに、署名と時刻を
付加する。ステップＳ２０３で、送信部１１２は、所定
のタイミングで、リボケーション作成部１１１により作
成されたリボケーションリストを、アンテナ１１３を介
して送信する。
【０１０３】そして、ステップＳ２０４において、デー
タ放送受信装置１３０のチューナ１３２は、衛星１２０
を介して提供されるリボケーションリストを、アンテナ
１３１を介して受信する。CPU１３３は、ステップＳ２
０５において、受信したリボケーションリストが、正当
なものであるか否かを検証する。すなわち、リボケーシ
ョンリストに付加されている署名が、管理センタ１１０
のものであるかを検証する。なお、この検証処理におい
ては、例えば、管理センタ１１０から発行された公開鍵
を有する装置のみが署名を確認することができるものと
する。
【０１０４】ステップＳ２０５において、リボケーショ
ンリストが正当なものではない（すなわち、署名が管理
センタ１１０のものではない）と判定された場合、CPU
１３３は、ステップＳ２０６においてリボケーションリ
ストは不正なものとして破棄し、処理を終了する。一
方、ステップＳ２０５において、リボケーションリスト
が正当なものである（すなわち、署名が管理センタ１１
０のものである）と判定された場合、ステップＳ２０７
に進み、CPU１３３は、リボケーションリスト中に記さ
れている不正装置のdevice_IDと、CDT中のdevice_IDと
を比較する。CPU１３３は、ステップＳ２０８におい
て、CDT中に、リボケーションリストに記されているdev
ice_IDと合致するdevice_IDが存在するか否かを判定
し、対応するdevice_IDはCDT中に存在しないと判定した
場合、処理を終了する。
【０１０５】ステップＳ２０８において、リボケーショ
ンリストに記されているdevice_IDと合致するdevice_ID
がCDT中に存在すると判定された場合、ステップＳ２０
９に進み、CPU１３３は、CDT中の対応するdevice_IDに
フラグを付加する。続いて、CPU１３３は、ステップＳ
２１０において、1394インタフェース１３８を制御し
て、CDT中の、フラグが付加されているdevice_IDを、リ
ボケーションリストとともに、1394バス１１を介して接
続されている他の送受信装置に送信する。
【０１０６】各送受信装置は、ステップＳ２１１におい
て、データ放送受信装置１３０のフラグが付加されたde
vice_IDとリボケーションリストを受信し、ステップＳ
２１２において、受信したリボケーションリストが正当
なものであるか否かを判定する。ステップＳ２１２にお
いて、リボケーションリストは正当なものではない（す
なわち、署名が管理センタ１１０のものではない）と判
定された場合、ステップＳ２１３において、そのリボケ
ーションリストが破棄され、処理が終了される。
【０１０７】ステップＳ２１２において、リボケーショ
ンリストが正当なものであると判定された場合、ステッ
プＳ２１４に進み、各送受信装置は、受信したリボケー
ションリストに対応して、それぞれのCDTの内容を更新
する（対応するdevice_IDにフラグを付加する）。
【０１０８】以上の処理により、1394バス１１に接続さ
れている全ての送受信装置のCDTが、管理センタ１１０
により作成されたリボケーションリストに対応して更新
された。
【０１０９】次に、以上をふまえた上で、図７を参照し
て、例えば、送受信装置としてのDVDプレーヤ１に対し
て、パーソナルコンピュータ２からデータの伝送の要求
があった場合の、DVDプレーヤ１の処理を説明する。ま
ず、ステップＳ３０１において、DVDプレーヤ１は、パ
ーソナルコンピュータ２との間で認証処理（例えば、図
８を用いて後述）を実行する。これにより、DVDプレー
ヤ１は、パーソナルコンピュータ２のdevice_IDを入手
することになる。ステップＳ３０２において、パーソナ
ルコンピュータ２のdevice_IDが、自分自身のCDT中でフ
ラグが付加されているdevice_IDであるか否かが判定さ
れ、パーソナルコンピュータ２のdevice_IDが、CDT中で
フラグが付加されているものであると判定された場合、
ステップＳ３０３において、DVDプレーヤ１は、パーソ
ナルコンピュータ２を不正装置であるとし、処理を終了
する。
【０１１０】ステップＳ３０２において、パーソナルコ
ンピュータ２のdevice_IDは、CDT中でフラグが付加され
ているものではないと判定された場合、ステップＳ３０
４に進み、DVDプレーヤ１は、パーソナルコンピュータ
２との間で、鍵および暗号データの伝送処理を実行す
る。続いて、ステップＳ３０５において、DVDプレーヤ
１は、パーソナルコンピュータ２が、新規の装置である
か（すなわち、伝送処理を初めて行った装置であるか）
否かを判定し、パーソナルコンピュータ２は新規の装置
ではない（すなわち、伝送処理を既に行ったことがある
装置である）と判定した場合、処理を終了する。
【０１１１】ステップＳ３０５において、パーソナルコ
ンピュータ２が新規の装置である（すなわち、初めて伝
送処理を行った装置である）と判定された場合、ステッ
プＳ３０６に進み、DVDプレーヤ１は、パーソナルコン
ピュータ２のdevice_IDをCDTに追加する。これにより、
データ放送受信装置１３０は、DVDプレーヤ１のCDTを所
定のタイミングで読み出したときに、1394バス１１に新
規に接続された装置（いまの場合、パーソナルコンピュ
ータ２）のdevice_IDを入手することできるので、例え
ば、次に受け取ったリボケーションリストにより、この
パーソナルコンピュータ２が不正装置であることが判明
した場合、1394バス１１に接続されている各送受信装置
（パーソナルコンピュータ２を除く）にこれを知らせる
ことにより、パーソナルコンピュータ２を実質的に排除
することが可能となる。
【０１１２】以上のようにして、各送受信装置は、管理
センタ１１０から提供されたリボケーションリストに対
応して、相手装置が不正な装置であるか否かを判断する
ことができ、映画などのデータの伝送を安全に行うこと
ができる。
【０１１３】図８は、図７のステップＳ３０１で実行さ
れる認証の処理例を示すタイミングチャートである。こ
の例においては、ソースとしてのDVDプレーヤ１のEEPRO
M２７には、サービスキー（service_key）とhash関数
（Ｆ，Ｇ，Ｈ）が予め記憶されている。一方、シンクと
してのパーソナルコンピュータ２は、そのdevice_ID（I
D）、ライセンスキー（license_key）、および、hash関
数（Ｇ，Ｈ）を、EEPROM５０に秘密裡に保持している。
まず、ステップＳ１１１において、パーソナルコンピュ
ータ２は、乱数Ｎｂを生成する。そして、ステップＳ１
１２において、1394インタフェース４９を制御して、生
成した乱数Ｎｂとともに認証要求を1394バス１１を介し
てDVDプレーヤ１に送信する。
【０１１４】DVDプレーヤ１は、ステップＳ１１３にお
いて、この認証要求と乱数Ｎｂを受信する。次にDVDプ
レーヤ１は、ステップＳ１１４において、パーソナルコ
ンピュータ２に対してそのdevice_IDを要求する。パー
ソナルコンピュータ２は、ステップＳ１１５において、
device_IDの要求を受信し、その対応として、ステップ
Ｓ１１６において、EEPROM５０に記録されているdevice
_IDを読み出し、それをDVDプレーヤ１に送信する。これ
により、DVDプレーヤ１は、パーソナルコンピュータ２
のdevice_IDを入手することができる。
【０１１５】DVDプレーヤ１は、ステップＳ１１７にお
いて、パーソナルコンピュータ２から送信されたdevice
_IDを受信し、ステップＳ１１８において、次式で示す
ように、サービスキー（Kser）を鍵とするhash関数Ｆ
に、受信したIDを適用することにより、データKvを生成
する。なお、keyedhashＡ１（Ａ２，Ａ３）は、Ａ２を
鍵とするhash関数Ａ１に、Ａ３を適用することを示して
いる。 Kv＝keyedhashＦ（Kser，ID）
【０１１６】次に、DVDプレーヤ１は、ステップＳ１１
９で、乱数Ｎａを生成し、ステップＳ１２０で、乱数Ｎ
ａをパーソナルコンピュータ２に送信する。パーソナル
コンピュータ２は、ステップＳ１２１で乱数Ｎａを受信
し、ステップＳ１２２において、次式に示すように、ラ
イセンスキーKlicを鍵とするhash関数Ｈに、乱数Ｎａと
乱数Ｎｂを連結したデータ（Na‖Nb）を適用することに
より、データＲを生成する。 Ｒ＝keyedhashＨ（Klic，Na‖Nb）
【０１１７】そして、パーソナルコンピュータ２は、ス
テップＳ１２３において、生成したデータＲをDVDプレ
ーヤ１に送信する。DVDプレーヤ１は、ステップＳ１２
４で、データＲを受信し、ステップＳ１２５において、
ステップＳ１１８で生成されたデータKvを鍵とするhash
関数Ｈに連結データ（Na‖Nb）を適応して得られた値
が、受信されたデータＲと等しいか否かを判定する。
【０１１８】ステップ１２５において、両者が等しくな
いと判定された場合、受信されたデータＲは破棄され、
認証処理は終了される（すなわち、パーソナルコンピュ
ータ２は不適正なものと判定される）。一方、ステップ
１２５において、両者が等しいと判定された場合、ステ
ップＳ１２６に進み、DVDプレーヤ１は、次式に示すよ
うに、データKvを鍵とするhash関数Ｇに連結データ（Na
‖Nb）を適用することにより、鍵Kabを生成する。 Kab＝keyedhashＧ（Kv，Na‖Nb）
【０１１９】なお、この鍵Kabは、DVDプレーヤ１とパー
ソナルコンピュータ２の間で一時的に用いられる鍵であ
る。例えば、ソースとしてのDVDプレーヤ１に、パーソ
ナルコンピュータ２の他にシンクとして光磁気ディスク
装置３が接続されている場合、DVDプレーヤ１と光磁気
ディスク装置３との間で用いられる鍵が、さらに別途生
成されることになる。
【０１２０】次に、ステップＳ１２７において、DVDプ
レーヤ１は、セッション内で共通に使用する鍵Kcを生成
し、ステップＳ１２８において、鍵Kabを用いて鍵Kcを
暗号化して、暗号化データ（暗号化鍵）Ｘを生成する。
すなわち、次式が演算される。なお、Enc（Ｂ１，Ｂ
２）は、Ｂ１を鍵として、Ｂ２を暗号化することを示し
ている。 Ｘ＝Enc（Kab，Kc）
【０１２１】そして、DVDプレーヤ１は、ステップＳ１
２９において、暗号化データＸをパーソナルコンピュー
タ２に送信する。ステップＳ１３０において、パーソナ
ルコンピュータ２は、DVDプレーヤ１から送信された暗
号化データＸを受信し、ステップＳ１３１で、ライセン
スキーKlicを鍵とするhash関数Ｇに、連結データ（Na‖
Nb）を適用することにより、鍵K'abを生成する。すなわ
ち、次式が演算される。 K'ab＝keyedhashＧ（Klic，Na‖Nb）
【０１２２】そして、ステップＳ１３１において、パー
ソナルコンピュータ２は、次式にし示すように、鍵K'ab
を用いてデータＸを復号して、鍵Kcを得る。なお、Dec
（Ｃ１，Ｃ２）は、Ｃ１を鍵として、Ｃ２を復号するこ
とを示している。 Kc＝Dec（K'ab，Ｘ）
【０１２３】これにより、例えば、シンクとしての装置
が複数存在する場合においても、ソースと全てのシンク
との間で、同一の鍵Kcを安全に共有することができる。
【０１２４】そして、DVDプレーヤ１のファームウェア
２０は、ステップＳ１２１において、乱数N'aを生成
し、ステップＳ１３３において、乱数N'aをパーソナル
コンピュータ２に送信する。パーソナルコンピュータ２
のライセンスマネージャ６２は、ステップＳ１３４で、
乱数N'aを受信する。そして、DVDプレーヤ１のファーム
ウェア２０とパーソナルコンピュータ２のライセンスマ
ネージャ６２は、それぞれ、ステップＳ１３５とステッ
プＳ１３６において、鍵Kcと乱数N'aを用いて次式を演
算することにより、ともにセッションキーskを得る。 sk＝keyedhashＨ（Kc，N'a）
【０１２５】なお、セッションキーを変更する場合、ソ
ースは、新たな乱数を生成して、シンクとなる全ての装
置にそれを送信し、それぞれの装置において、その新た
な乱数を用いてセッションキーを生成するようにする。
【０１２６】ところで、以上の処理では、各送受信装置
が、リボケーションリストの正当性を確認することがで
きるようにするため、管理装置であるデータ放送受信装
置１３０は、受信したリボケーションリストを各送受信
装置に伝送するようになされているが、リボケーション
リストのデータサイズが大きい場合、通信コストが高く
なることが予想される。そこで、この対策として、以下
の２つの方法が考えられる。 （１） 管理センタ１１０が、リボケーションリストを
作成する際に、それを所定の数に分割し、分割したリス
トそれぞれに対して署名を付加し、それをデータ放送受
信装置１３０等の管理装置に提供し、また、データ放送
受信装置１３０等の管理装置は、管理センタ１１０から
提供されたリボケーションリストの中から、自分自身に
接続されている装置に関連するものだけを、接続されて
いる他の送受信装置に伝送するようにする。 （２） データ放送受信装置１３０等の管理装置は、デ
ジタル署名を作成する機能を備えるようにし、リボケー
ションリストの中から自分のCDTに含まれている部分を
取り出し、自分のネットワーク用のリボケーションリス
トを新たに作成して、それに署名を付加し、それを接続
されている他の送受信装置に伝送するようにする。
【０１２７】なお、上記の各種の指令を実行するプログ
ラムまたはリボケーションリストは、磁気ディスク、CD
-ROM等の伝送媒体を介してユーザに提供したり、ネット
ワーク等の伝送媒体を介してユーザに提供し、必要に応
じて内蔵するRAMやハードディスク等に記憶して利用さ
せるようにすることができる。
【０１２８】
【発明の効果】以上の如く、請求項１に記載の情報処理
装置、請求項４に記載の情報処理方法、および請求項５
に記載の提供媒体によれば、他の情報処理装置のうち、
秘密裡に保管しておくべき情報が露呈された第１の情報
処理装置の識別番号が記されたリストを作成し、作成さ
れたリストを、他の情報処理装置のうち、第１の情報処
理装置以外の第２の情報処理装置に提供するようにした
ので、秘密裡に保管しておくべき情報が露呈した装置の
device_IDを、他の装置に知らせることができる。
【０１２９】請求項６に記載の情報処理装置、請求項１
３に記載の情報処理方法、および請求項１４に記載の提
供媒体によれば、他の情報処理装置の識別番号を識別番
号テーブルとして記憶し、秘密裡に保管しておくべき情
報が露呈された情報処理装置の識別番号が記されたリス
トを受信し、受信されたリストに記されている識別番号
と、識別番号テーブル中の識別番号とを比較し、その比
較結果に対応して、暗号化データを他の情報処理装置に
伝送するようにしたので、秘密裡に保管しておくべき情
報が露呈した装置に対して、データの伝送を行わないよ
うにすることができる。
【０１３０】請求項１５に記載の情報処理システム、請
求項１６に記載の情報処理方法、および請求項１７に記
載の提供媒体によれば、第１の情報処理装置は、秘密裡
にしておくべき情報が露呈された第３の情報処理装置の
識別番号を示したリストを作成し、作成されたリストを
第２の情報処理装置に提供し、第２の情報処理装置は、
バスを介して接続されている第３の情報処理装置の識別
番号を識別番号テーブルとして記憶し、第１の情報処理
装置から提供されたリストを受信し、受信されたリスト
に示されている識別番号と、識別番号テーブル中の識別
番号とを比較し、その比較結果に対応して、第３の情報
処理装置に暗号化データを伝送するようにしたので、秘
密裡に保管しておくべき情報が露呈した装置に対してデ
ータの伝送を行わないようにし、より安全性を図ること
ができる。
【図面の簡単な説明】
【図１】本発明を適用した情報処理システムの構成例を
示すブロック図である。
【図２】CDTの構成例を示す図である。
【図３】図２のCDTに新規のdevice_IDが追加された様子
を示す図である。
【図４】CDTのアドレスをソートする処理を説明する図
である。
【図５】図１の情報処理システムの処理を説明するフロ
ーチャートである。
【図６】図５に続く図である。
【図７】DVDプレーヤ１の処理を説明するフローチャー
トである。
【図８】図７のステップＳ３０１の認証処理を説明する
タイミングチャートである。
【図９】従来の情報処理システムの構成例を示すブロッ
ク図である。
【図１０】図８のDVDプレーヤ１、パーソナルコンピュ
ータ２、および光磁気ディスク装置３の内部の構成例を
示すブロック図である。
【図１１】認証処理を説明する図である。
【図１２】認証処理を説明するタイミングチャートであ
る。
【図１３】node_unique_IDのフォーマットを示す図であ
る。
【図１４】他の認証処理を説明するタイミングチャート
である。
【図１５】他の認証処理を説明するタイミングチャート
である。
【図１６】他の認証処理を説明するタイミングチャート
である。
【図１７】他の認証処理を説明するタイミングチャート
である。
【図１８】暗号化処理を説明するブロック図である。
【符号の説明】
１ DVDプレーヤ， ２ パーソナルコンピュータ，
３ 光磁気ディスク装置， １１ 1394バス， １１０
管理センタ， １１１ リボケーションリスト作成
部， １１２ チューナ， １１３ アンテナ， １２
０ 衛星， １３０ データ放送受信装置， １３１
アンテナ， １３２ チューナ， １３３CPU， １３
４ EEPROM， １３５ ハードディスク， １３６ RO
M， １３７ RAM， １３８ 1394インタフェース，
１３９ 内部バス

Claims (17)

    【特許請求の範囲】
  1. 【請求項１】 他の情報処理装置のうち、秘密裡に保管
    しておくべき情報が露呈された第１の情報処理装置の識
    別番号が記されたリストを作成する作成手段と、 前記作成手段により作成された前記リストを、前記他の
    情報処理装置のうち、前記第１の情報処理装置以外の第
    ２の情報処理装置に提供する提供手段とを備えることを
    特徴とする情報処理装置。
  2. 【請求項２】 前記作成手段により作成された前記リス
    トに、自分自身のデジタル署名を付加する付加手段をさ
    らに備えることを特徴とする請求項１に記載の情報処理
    装置。
  3. 【請求項３】 前記付加手段は、さらに、前記リストが
    作成された時刻を付加することを特徴とする請求項２に
    記載の情報処理装置。
  4. 【請求項４】 他の情報処理装置のうち、秘密裡に保管
    しておくべき情報が露呈された第１の情報処理装置の識
    別番号が記されたリストを作成する作成ステップと、 前記作成ステップで作成された前記リストを、前記他の
    情報処理装置のうち、前記第１の情報処理装置以外の第
    ２の情報処理装置に提供する提供ステップとを備えるこ
    とを特徴とする情報処理方法。
  5. 【請求項５】 他の情報処理装置のうち、秘密裡に保管
    しておくべき情報が露呈された第１の情報処理装置の識
    別番号が記されたリストを作成する作成ステップと、 前記作成ステップで作成された前記リストを、前記他の
    情報処理装置のうち、前記第１の情報処理装置以外の第
    ２の情報処理装置に提供する提供ステップとを有するコ
    ンピュータプログラムを提供することを特徴とする提供
    媒体。
  6. 【請求項６】 所定の伝送路を介して接続されている他
    の情報処理装置に暗号化データを伝送する情報処理装置
    において、 前記他の情報処理装置の識別番号を識別番号テーブルと
    して記憶する記憶手段と、 秘密裡に保管しておくべき情報が露呈された情報処理装
    置の識別番号が記されたリストを受信する受信手段と、 前記受信手段により受信された前記リストに記されてい
    る前記識別番号と、前記記憶手段により記憶された前記
    識別番号テーブル中の前記識別番号とを比較する比較手
    段と、 前記比較手段による比較結果に対応して、前記暗号化デ
    ータを前記他の情報処理装置に伝送する伝送手段とを備
    えることを特徴とする情報処理装置。
  7. 【請求項７】 前記情報は、暗号化されているデータを
    復号するための鍵であることを特徴とする請求項６に記
    載の情報処理装置。
  8. 【請求項８】 前記リストには、前記リストを作成した
    装置の署名が与えられており、 前記リストに付加されている前記署名を用いて、前記リ
    ストが正規のものであるか否かを検証する検証手段をさ
    らに備えることを特徴とする請求項６に記載の情報処理
    装置。
  9. 【請求項９】 前記比較手段による比較の結果、前記リ
    スト中の識別番号と合致する識別番号が前記識別番号テ
    ーブル中に存在した場合、前記識別番号テーブル中の、
    対応する前記識別番号にフラグを付加する付加手段をさ
    らに備えることを特徴とする請求項６に記載の情報処理
    装置。
  10. 【請求項１０】 前記伝送手段は、接続されている前記
    他の情報処理装置のうち、前記付加手段により前記フラ
    グが付加された前記識別番号に対応する情報処理装置に
    は、前記暗号化データまたは前記暗号化データを復号す
    るための鍵をを伝送しないことを特徴とする請求項９に
    記載の情報処理装置。
  11. 【請求項１１】 前記伝送手段は、さらに、前記付加手
    段により前記フラグが付加された前記識別番号を含む前
    記識別番号テーブルを、前記他の情報処理装置に伝送す
    ることを特徴とする請求項９に記載の情報処理装置。
  12. 【請求項１２】 前記伝送路は、IEEE1394バスであるこ
    とを特徴とする請求項６に記載の情報処理装置。
  13. 【請求項１３】 所定の伝送路を介して接続されている
    他の情報処理装置に暗号化データを伝送する情報処理装
    置における情報処理方法において、 前記他の情報処理装置の識別番号を識別番号テーブルと
    して記憶する記憶ステップと、 秘密裡に保管しておくべき情報が露呈された情報処理装
    置の識別番号が記されたリストを受信する受信ステップ
    と、 前記受信ステップで受信された前記リストに記されてい
    る前記識別番号と、前記記憶ステップで記憶された前記
    識別番号テーブル中の前記識別番号とを比較する比較ス
    テップと、 前記比較ステップにおける比較結果に対応して、前記暗
    号化データを前記他の情報処理装置に伝送する伝送ステ
    ップとを備えることを特徴とする情報処理方法。
  14. 【請求項１４】 所定の伝送路を介して接続されている
    他の情報処理装置に暗号化データを伝送する情報処理装
    置に用いられるコンピュータプログラムを提供する提供
    媒体において、 前記他の情報処理装置の識別番号を識別番号テーブルと
    して記憶する記憶ステップと、 秘密裡に保管しておくべき情報が露呈された装置の識別
    番号が記されたリストを受信する受信ステップと、 前記受信ステップで受信された前記リストに記されてい
    る前記識別番号と、前記記憶ステップで記憶された前記
    識別番号テーブル中の前記識別番号とを比較する比較ス
    テップと、 前記比較ステップにおける比較結果に対応して、前記暗
    号化データを前記他の情報処理装置に伝送する伝送ステ
    ップとを有するコンピュータプログラムを提供すること
    を特徴とする提供媒体。
  15. 【請求項１５】 第１の情報処理装置乃至第３の情報処
    理装置により構成される情報処理システムにおいて、 前記第１の情報処理装置は、 秘密裡にしておくべき情報が露呈された前記第３の情報
    処理装置の識別番号を示したリストを作成する作成手段
    と、 前記作成手段により作成された前記リストを前記第２の
    情報処理装置に提供する提供手段とを備え、 前記第２の情報処理装置は、 所定の伝送路を介して接続されている前記第３の情報処
    理装置の識別番号を識別番号テーブルとして記憶する記
    憶手段と、 前記第１の情報処理装置の前記提供手段により提供され
    た前記リストを受信する受信手段と、 前記受信手段により受信された前記リストに示されてい
    る前記識別番号と、前記記憶手段により記憶された前記
    識別番号テーブル中の前記識別番号とを比較する比較手
    段と、 前記比較手段による比較結果に対応して、前記第３の情
    報処理装置に暗号化データを伝送する伝送手段とを備え
    ることを特徴とする情報処理システム。
  16. 【請求項１６】 第１の情報処理装置乃至第３の情報処
    理装置により構成される情報処理システムにおける情報
    処理方法において、 前記第１の情報処理装置は、 秘密裡にしておくべき情報が露呈された前記第３の情報
    処理装置の識別番号を示したリストを作成する作成ステ
    ップと、 前記作成ステップにより作成された前記リストを前記第
    ２の情報処理装置に提供する提供ステップとを備え、 前記第２の情報処理装置は、 所定の伝送路を介して接続されている前記第３の情報処
    理装置の識別番号を識別番号テーブルとして記憶する記
    憶ステップと、 前記第１の情報処理装置の前記提供ステップにより提供
    された前記リストを受信する受信ステップと、 前記受信ステップにより受信された前記リストに示され
    ている前記識別番号と、前記記憶ステップにより記憶さ
    れた前記識別番号テーブル中の前記識別番号とを比較す
    る比較ステップと、 前記比較ステップによる比較結果に対応して、前記第３
    の情報処理装置に暗号化データを伝送する伝送ステップ
    とを備えることを特徴とする情報処理方法。
  17. 【請求項１７】 第１の情報処理装置乃至第３の情報処
    理装置により構成される情報処理システムに用いられる
    コンピュータプログラムを提供する提供媒体において、 前記第１の情報処理装置は、 秘密裡にしておくべき情報が露呈された前記第３の情報
    処理装置の識別番号を示したリストを作成する作成ステ
    ップと、 前記作成ステップにより作成された前記リストを前記第
    ２の情報処理装置に提供する提供ステップとを備え、 前記第２の情報処理装置は、 所定の伝送路を介して接続されている前記第３の情報処
    理装置の識別番号を識別番号テーブルとして記憶する記
    憶ステップと、 前記第１の情報処理装置の前記提供ステップにより提供
    された前記リストを受信する受信ステップと、 前記受信ステップにより受信された前記リストに示され
    ている前記識別番号と、前記記憶ステップにより記憶さ
    れた前記識別番号テーブル中の前記識別番号とを比較す
    る比較ステップと、 前記比較ステップによる比較結果に対応して、前記第３
    の情報処理装置に暗号化データを伝送する伝送ステップ
    とを有するコンピュータプログラムを提供することを特
    徴とする提供媒体。
JP00403098A 1998-01-12 1998-01-12 暗号化コンテンツ送信装置 Expired - Fee Related JP4496440B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP00403098A JP4496440B2 (ja) 1998-01-12 1998-01-12 暗号化コンテンツ送信装置
EP99300165A EP0930556A3 (en) 1998-01-12 1999-01-11 Information processing apparatus, methods and systems and providing media

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP00403098A JP4496440B2 (ja) 1998-01-12 1998-01-12 暗号化コンテンツ送信装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2008121630A Division JP4496506B2 (ja) 2008-05-07 2008-05-07 暗号化コンテンツ送信装置

Publications (2)

Publication Number Publication Date
JPH11205305A true JPH11205305A (ja) 1999-07-30
JP4496440B2 JP4496440B2 (ja) 2010-07-07

Family

ID=11573574

Family Applications (1)

Application Number Title Priority Date Filing Date
JP00403098A Expired - Fee Related JP4496440B2 (ja) 1998-01-12 1998-01-12 暗号化コンテンツ送信装置

Country Status (2)

Country Link
EP (1) EP0930556A3 (ja)
JP (1) JP4496440B2 (ja)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001015380A1 (fr) * 1999-08-20 2001-03-01 Sony Corporation Systeme et procede d'emission d'informations, lecteur et procede d'acces, support d'enregistrement d'informations, et dispositif et procede de production de supports d'enregistrement
WO2002033880A1 (fr) * 2000-10-20 2002-04-25 Sony Corporation Reproduction de donnees/appareil d'enregistrement/procede et procede de mise a jour d'une liste
WO2002039655A1 (fr) * 2000-11-09 2002-05-16 Sony Corporation Dispositif de traitement d'informations, procede de traitement d'informations et support de programme
JP2002344834A (ja) * 2001-05-16 2002-11-29 Matsushita Electric Ind Co Ltd デジタル放送対応受信端末装置
WO2003015344A1 (fr) * 2001-08-01 2003-02-20 Matsushita Electric Industrial Co., Ltd. Système de distribution de données codées
JP2003512786A (ja) * 1999-10-19 2003-04-02 トムソン ライセンシング ソシエテ アノニム 保護された内容を伝送する許可を確認するシステムおよび方法
JP2004096755A (ja) * 2002-08-30 2004-03-25 Xerox Corp 安全通信装置及び方法
WO2004086235A1 (ja) * 2003-03-26 2004-10-07 Matsushita Electric Industrial Co. Ltd. リボケーション情報の送信方法、受信方法及びその装置
WO2005052802A1 (ja) * 2003-11-25 2005-06-09 Matsushita Electric Industrial Co.,Ltd. 認証システム
JP2009157675A (ja) * 2007-12-27 2009-07-16 Hitachi Ltd コンテンツ配信方法
US7761926B2 (en) 1999-02-08 2010-07-20 Sony Corporation Information recording/playback system
JP2011086313A (ja) * 2003-07-07 2011-04-28 Rovi Solutions Corp 海賊行為を規制し、インタラクティブコンテンツを使用可能にするための再プログラマブルなセキュリティ
US9759082B2 (en) 2013-03-12 2017-09-12 Rolls-Royce Corporation Turbine blade track assembly

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4621314B2 (ja) * 1999-06-16 2011-01-26 株式会社東芝 記憶媒体
US6850914B1 (en) 1999-11-08 2005-02-01 Matsushita Electric Industrial Co., Ltd. Revocation information updating method, revocation informaton updating apparatus and storage medium
US7260715B1 (en) * 1999-12-09 2007-08-21 Koninklijke Philips Electronics N.V. Method and apparatus for revocation list management
US6748531B1 (en) * 2000-03-28 2004-06-08 Koninklijke Philips Electronics N.V Method and apparatus for confirming and revoking trust in a multi-level content distribution system
EP1990990A3 (en) 2000-04-04 2009-11-04 Sony Corporation Transmitter, signal transfer method, data distribution system and method of same, data receiver, data provider and method of same, and data transferer
US7085929B1 (en) * 2000-10-11 2006-08-01 Koninklijke Philips Electronics N.V. Method and apparatus for revocation list management using a contact list having a contact count field
EP1248179A1 (en) * 2001-04-03 2002-10-09 Hewlett-Packard Company Selective activation and deactivation of peripheral devices connected to a USB system
EP1532628A2 (en) 2002-05-09 2005-05-25 Matsushita Electric Industrial Co., Ltd. Authentication communication system, authentication communication apparatus, and authentication communication method
JP4099049B2 (ja) 2002-12-16 2008-06-11 株式会社エヌ・ティ・ティ・ドコモ 通信方法および通信システム
ES2702044T3 (es) 2002-12-30 2019-02-27 Koninklijke Philips Nv Derechos divididos en dominio autorizado
EP1620776A1 (en) * 2003-04-28 2006-02-01 Koninklijke Philips Electronics N.V. Method of storing revocation list
JP4404190B2 (ja) 2003-07-24 2010-01-27 ソニー株式会社 電子機器、認証使用情報更新方法
WO2005088896A1 (en) * 2004-03-11 2005-09-22 Koninklijke Philips Electronics N.V. Improved domain manager and domain device
US7908477B2 (en) 2004-07-27 2011-03-15 Seiji Eto System and method for enabling device dependent rights protection
EP1662743A1 (en) 2004-11-24 2006-05-31 Sony Deutschland GmbH Wireless secure device for copy protection and device for rendering copy protected content.
WO2006066397A1 (en) * 2004-12-22 2006-06-29 Certicom Corp. Partial revocation list
JP5899751B2 (ja) * 2011-09-28 2016-04-06 ソニー株式会社 情報処理装置、および情報処理方法、並びにプログラム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS61188666A (ja) * 1985-02-12 1986-08-22 インタ−ナショナル・ビジネス・マシ−ンズ・コ−ポレ−ション 個人識別番号認証方法
JPH0696098A (ja) * 1992-09-10 1994-04-08 Fujitsu Ltd 発注サービスシステム
JPH0785172A (ja) * 1993-06-24 1995-03-31 Nippon Ginkou 電子小口決済システムにおける取引方法
JPH0991133A (ja) * 1995-09-20 1997-04-04 Fujitsu Ltd 不正申告検出システム
JPH09107350A (ja) * 1995-10-09 1997-04-22 Matsushita Electric Ind Co Ltd 機器間通信保護装置
JPH09128336A (ja) * 1995-11-06 1997-05-16 Hitachi Ltd ネットワークセキュリティシステム

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
UA41387C2 (uk) * 1994-01-13 2001-09-17 Сертко, Інк Спосіб установлення вірогідного перевірюваного зв'язку, спосіб захищеного зв'язку, спосіб оновлення мікропрограмного забезпечення, спосіб здійснення шифрованого зв'язку та спосіб надання перевіреному на справжність пристрою права на проведення електронної транзакції
US6085320A (en) * 1996-05-15 2000-07-04 Rsa Security Inc. Client/server protocol for proving authenticity
EP0898777B1 (en) * 1996-05-15 2007-04-11 Intertrust Technologies Corp Method and apparatus for accessing content stored on a dvd

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS61188666A (ja) * 1985-02-12 1986-08-22 インタ−ナショナル・ビジネス・マシ−ンズ・コ−ポレ−ション 個人識別番号認証方法
JPH0696098A (ja) * 1992-09-10 1994-04-08 Fujitsu Ltd 発注サービスシステム
JPH0785172A (ja) * 1993-06-24 1995-03-31 Nippon Ginkou 電子小口決済システムにおける取引方法
JPH0991133A (ja) * 1995-09-20 1997-04-04 Fujitsu Ltd 不正申告検出システム
JPH09107350A (ja) * 1995-10-09 1997-04-22 Matsushita Electric Ind Co Ltd 機器間通信保護装置
JPH09128336A (ja) * 1995-11-06 1997-05-16 Hitachi Ltd ネットワークセキュリティシステム

Non-Patent Citations (5)

* Cited by examiner, † Cited by third party
Title
CSNG199800167006, 中村 勝洋 Ｋａｔｓｕｈｉｒｏ ＮＡＫＡＭＵＲＡ, "エレクトロニック・コマース", 情報処理 第３８巻 第９号 Ｊｏｕｒｎａｌ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ Ｐｒｏｃｅｓｓｉｎｇ Ｓｏｃｉｅｔｙ ｏｆ Ｊａｐａｎ, 199709, 第３８巻, ｐ．７７８−７８４, JP, 社団法人情報処理学会 Ｉｎｆｏｒｍａｔｉｏｎ Ｐｒｏｃｅｓｓｉｎｇ Ｓｏｃｉｅ *
CSNH199700064004, 山中 喜義 ＫＩＹＯＳＨＩ ＹＡＭＡＮＡＫＡ, "マルチメディアオンデマンドサービスにおける情報保護システム", ＮＴＴ技術ジャーナル, 19951101, 第７巻, ｐ．２２−２５, 社団法人電気通信協会 *
JPN4007011520, ウォーウィック・フォード, ディジタル署名と暗号技術, 19971224, Ｐ１８７−１８９, JP, 株式会社プレティスホール出版 *
JPN6009008980, 中村 勝洋 Ｋａｔｓｕｈｉｒｏ ＮＡＫＡＭＵＲＡ, "エレクトロニック・コマース", 情報処理 第３８巻 第９号 Ｊｏｕｒｎａｌ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ Ｐｒｏｃｅｓｓｉｎｇ Ｓｏｃｉｅｔｙ ｏｆ Ｊａｐａｎ, 199709, 第３８巻, ｐ．７７８−７８４, JP, 社団法人情報処理学会 Ｉｎｆｏｒｍａｔｉｏｎ Ｐｒｏｃｅｓｓｉｎｇ Ｓｏｃｉｅ *
JPN6009008983, 山中 喜義 ＫＩＹＯＳＨＩ ＹＡＭＡＮＡＫＡ, "マルチメディアオンデマンドサービスにおける情報保護システム", ＮＴＴ技術ジャーナル, 19951101, 第７巻, ｐ．２２−２５, 社団法人電気通信協会 *

Cited By (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4524920B2 (ja) * 1999-02-08 2010-08-18 ソニー株式会社 情報記録装置、情報再生装置、認証処理装置、情報記録方法、情報再生方法及び認証処理方法
US7761926B2 (en) 1999-02-08 2010-07-20 Sony Corporation Information recording/playback system
US7636843B1 (en) 1999-08-20 2009-12-22 Sony Corporation Information transmission system and method, drive device and access method, information recording medium, device and method for producing recording medium
US9390254B2 (en) 1999-08-20 2016-07-12 Sony Corporation Data transmitting system and method, drive unit, access method, data recording medium, recording medium producing apparatus and method
US8458458B2 (en) 1999-08-20 2013-06-04 Sony Corporation Data transmitting system and method, drive unit, access method, data recording medium, recording medium producing apparatus and method
WO2001015380A1 (fr) * 1999-08-20 2001-03-01 Sony Corporation Systeme et procede d'emission d'informations, lecteur et procede d'acces, support d'enregistrement d'informations, et dispositif et procede de production de supports d'enregistrement
US7739495B2 (en) 1999-08-20 2010-06-15 Sony Corporation Data transmitting system and method, drive unit, access method, data recording medium, recording medium producing apparatus and method
JP4841095B2 (ja) * 1999-10-19 2011-12-21 トムソン ライセンシング 保護された内容を伝送する許可を確認するシステムおよび方法
JP2003512786A (ja) * 1999-10-19 2003-04-02 トムソン ライセンシング ソシエテ アノニム 保護された内容を伝送する許可を確認するシステムおよび方法
JP4622082B2 (ja) * 2000-10-20 2011-02-02 ソニー株式会社 データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、リスト更新方法、並びにプログラム提供媒体
WO2002033880A1 (fr) * 2000-10-20 2002-04-25 Sony Corporation Reproduction de donnees/appareil d'enregistrement/procede et procede de mise a jour d'une liste
JP2002135243A (ja) * 2000-10-20 2002-05-10 Sony Corp データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、リスト更新方法、並びにプログラム提供媒体
JP2002152187A (ja) * 2000-11-09 2002-05-24 Sony Corp 情報処理装置、および情報処理方法、並びにプログラム記憶媒体
US7224804B2 (en) 2000-11-09 2007-05-29 Sony Corporation Information processing device, information processing method, and program storage medium
CN100413246C (zh) * 2000-11-09 2008-08-20 索尼公司 信息处理装置及信息处理方法
WO2002039655A1 (fr) * 2000-11-09 2002-05-16 Sony Corporation Dispositif de traitement d'informations, procede de traitement d'informations et support de programme
JP4622087B2 (ja) * 2000-11-09 2011-02-02 ソニー株式会社 情報処理装置、および情報処理方法、並びにプログラム記憶媒体
JP2002344834A (ja) * 2001-05-16 2002-11-29 Matsushita Electric Ind Co Ltd デジタル放送対応受信端末装置
WO2003015344A1 (fr) * 2001-08-01 2003-02-20 Matsushita Electric Industrial Co., Ltd. Système de distribution de données codées
US8051284B2 (en) 2001-08-01 2011-11-01 Panasonic Corporation Encryption communications system
KR100896390B1 (ko) * 2001-08-01 2009-05-08 파나소닉 주식회사 암호화 데이터 배송 시스템
US7404076B2 (en) 2001-08-01 2008-07-22 Matsushita Electric Industrial Co., Ltd. Encrypted data delivery system
JP2004096755A (ja) * 2002-08-30 2004-03-25 Xerox Corp 安全通信装置及び方法
WO2004086235A1 (ja) * 2003-03-26 2004-10-07 Matsushita Electric Industrial Co. Ltd. リボケーション情報の送信方法、受信方法及びその装置
US8190886B2 (en) 2003-03-26 2012-05-29 Panasonic Corporation Revocation information transmission method, reception method, and device thereof
JP2011086313A (ja) * 2003-07-07 2011-04-28 Rovi Solutions Corp 海賊行為を規制し、インタラクティブコンテンツを使用可能にするための再プログラマブルなセキュリティ
WO2005052802A1 (ja) * 2003-11-25 2005-06-09 Matsushita Electric Industrial Co.,Ltd. 認証システム
US7657739B2 (en) 2003-11-25 2010-02-02 Panasonic Corporation Authentication system
JP2009157675A (ja) * 2007-12-27 2009-07-16 Hitachi Ltd コンテンツ配信方法
US9759082B2 (en) 2013-03-12 2017-09-12 Rolls-Royce Corporation Turbine blade track assembly

Also Published As

Publication number Publication date
EP0930556A3 (en) 2002-07-31
JP4496440B2 (ja) 2010-07-07
EP0930556A2 (en) 1999-07-21

Similar Documents

Publication Publication Date Title
JP4496440B2 (ja) 暗号化コンテンツ送信装置
JP3988172B2 (ja) 情報処理装置および方法、並びに記録媒体
JP3864401B2 (ja) 認証システム、電子機器、認証方法、および記録媒体
KR100466474B1 (ko) 암호화장치및방법,복호장치및방법,정보처리장치및방법
US5949877A (en) Content protection for transmission systems
US6542610B2 (en) Content protection for digital transmission systems
KR20000076003A (ko) 정보 처리 시스템, 정보 처리 장치 및 정보 처리 방법
JP4748109B2 (ja) 暗号化装置および方法、復号装置および方法、情報処理装置および方法、並びに情報再生装置
JP4496506B2 (ja) 暗号化コンテンツ送信装置
JP2010246158A (ja) 暗号化装置および方法、並びに復号装置および方法
JP2007043738A (ja) 電子機器
JP2006340407A (ja) 暗号化装置および方法、並びに復号装置および方法
JP2013179701A (ja) 暗号化装置および方法
JP2013017225A (ja) 暗号化装置および方法
JP2012070430A (ja) 復号装置および方法
JP2016015783A (ja) 暗号化装置
JP2015043611A (ja) 復号装置
JP2015019430A (ja) 復号装置
JP2015029243A (ja) 情報処理装置および情報処理方法
JP2014064318A (ja) 暗号化装置および方法
JP2014147109A (ja) 情報処理装置および情報処理方法
JP2013192267A (ja) 暗号処理装置および暗号処理方法、並びに、復号処理装置および復号処理方法

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050107

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050107

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070622

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070820

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080307

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080507

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090226

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090424

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100318

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100331

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130423

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140423

Year of fee payment: 4

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees