JPH11352881A - 暗号装置及び方法、データ復号装置及び方法、並びにデータ記憶システム - Google Patents

Abstract

(57)【要約】 【課題】 暗号化されているコンテンツの復号鍵の外部
への漏出やコピー等を防止することを可能にする暗号装
置及び方法、データ復号装置及び方法、並びにデータ記
憶システムの提供を目的としている。 【解決手段】 データ記憶システム１は、データを復号
するためのデータ用復号鍵を暗号化されて記憶装置２に
記憶するために、上記記憶装置２が、暗号化されている
データ及び暗号化された状態として前記暗号化されてい
るデータを復号するためのデータ用復号鍵Ｋとを記憶し
ているデータ記憶手段とされ、上記データ復号装置５
が、暗号化されている上記データ用復号鍵Ｋs（Ｋ）を
復号するために使用する自己が保持する秘密鍵Ｋs及び
上記記憶装置２に固有に付されている識別情報である個
別ＩＤに基づいて上記データ用復号鍵Ｋを暗号化する暗
号手段とされている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データを暗号化す
る暗号装置及び方法、暗号化されているデータを復号す
るデータ復号装置及び方法、並びにデータ記憶手段にデ
ータを暗号化して記憶しているデータ記憶システムに関
する。

【０００２】

【従来の技術】従来より、データ記憶装置等に記録され
ている情報の第三者へ漏出を防止することを目的とし
て、情報の暗号化が行われている。例えば、暗号化され
てデータ記憶手段に記憶された情報には、例えば音楽、
映像、プログラムやテキストデータ等の著作権物で、デ
ィジタルデータに変換されたディジタルコンテンツ等が
ある。

【０００３】このような著作権を保護するには、暗号化
は、有効な手段とされている。すなわち、暗号化された
上記コンテンツを所定の者のみが復号等して読み込める
ようにすることにより、第三者への漏出を防止して、コ
ンテンツを保護することができる。

【０００４】例えば、上記データ記憶装置は、データ送
信装置とデータ送受信装置との間でのデータの送受信を
行うデータ送信システムに接続される場合がある。例え
ば、データ記憶装置は、データ送信装置に接続される。
すなわち、上記データ記憶装置に記憶されている上述し
たようなコンテンツは、通信回線を介し、当該情報が再
生可能とされているデータ受信装置に送信される。

【０００５】換言すれば、このように構築されたデータ
送信システムでは、上記データ記憶装置は、当該システ
ムを介して第三者により侵入される可能性が高くなる。
すなわち、上述したようにコンテンツを完全に保護する
ことができなくなる場合がでてくる。このような場合、
上述したような暗号化は、効果的に作用する。

【０００６】従来の暗号化されているディジタルコンテ
ンツの復号について、図４及び図５を用いて説明する。

【０００７】データを記憶する従来のデータ記憶システ
ムは、図４に示すように、データの暗号及び復号用の暗
号／復号鍵Ｋと、当該暗号／復号鍵Ｋにより暗号化され
たコンテンツ（以下、暗号／復号鍵Ｋにより暗号化され
たコイテンツを、暗号化コンテンツＫ（Cont）と称す
る。）とを記憶する記憶装置１０２と、記憶装置１０２
に記憶されている上記暗号化コンテンツＫ（Cont）を復
号するためのデータ復号装置１０３とから構成されてい
る。ここで、データ復号装置１０３は、上記暗号化コン
テンツＫ（Cont）を暗号／復号鍵Ｋにより復号する復号
器を有している。

【０００８】このように構成された従来のデータ記憶シ
ステム１０１においては、データ復号装置１０３が暗号
化コンテンツＫ（Cont）を復号化する際に、記憶装置１
０２から暗号化コンテンツＫ（Cont）及び暗号／復号鍵
Ｋを読み出し、上記復号器により秘密鍵Ｋを用いた上記
暗号化コンテンツＫ（Cont）の復号化が行わている。さ
らに、データを記憶する従来のデータ記憶システムは、
図５に示すように、データ復号装置１１３が保持してい
る秘密鍵Ｋsにより暗号化された暗号／復号鍵Ｋ（以
下、秘密鍵Ｋsにより暗号化された暗号／復号鍵Ｋを、
暗号化暗号／復号鍵Ｋs（Ｋ）と称する。）及び当該暗
号／復号鍵Ｋにより暗号化された暗号化コンテンツＫ
（Cont）を記憶する記憶装置１１２と、記憶装置１１２
に記憶されている上記暗号化コンテンツＫ（Cont）を復
号するためのデータ復号装置１１３とから構成されてい
る。ここで、データ復号装置１１３は、上述したよう
に、上記記憶装置１１２に記憶されている上記暗号化暗
号／復号鍵Ｋs（Ｋ）を復号するための上記秘密鍵Ｋsを
保有している。

【０００９】このように構成された従来のデータ記憶シ
ステム１１１においては、データ復号装置１１３が暗号
化コンテンツＫ（Cont）を復号化する際に、記憶装置１
１２から暗号化コンテンツＫ（Cont）及び暗号化暗号／
復号鍵Ｋs（Ｋ）を読み出す。そして、データ復号装置
１１３が秘密鍵Ｋsにより、上記暗号化暗号／復号鍵Ｋs
（Ｋ）を復号し、それから、上記図４を用いて説明した
よう復号器により、当該復号して得た復号／暗号鍵Ｋを
用いて上記暗号化コンテンツＫ（Cont）を復号してい
る。

【００１０】

【発明が解決しようとする課題】ところで、上述した図
４に示す従来のデータ記憶システム１０１においては、
暗号／復号鍵Ｋが裸の状態とされて保存されているため
に、復号化アルゴリズムが外部に漏れた際には外部の第
三者により上記暗号化コンテンツＫ（Cont）が復号され
てしまう。すなわち、コンテンツを暗号化していても、
外部に漏れてしまうという問題があった。

【００１１】また、図５に示す従来のデータ記憶システ
ム１１１においては、上記暗号／復号鍵Ｋが暗号化され
ているので、第三者は、暗号化暗号／復号鍵Ｋs（Ｋ）
を違法に取得したとしても、そのままでは暗号化コンテ
ンツＫ（Cont）を復号することはできない。しかし、記
憶装置１１２の内容が丸ごとコピーされた場合にあって
は、容易に暗号／復号鍵Ｋが複製することができ、これ
により、暗号化コンテンツＫ（Cont）の復号が可能にな
ってしまう。

【００１２】なお、暗号アルゴリズムは公開しないとそ
の強度の評価が行えず、また、公開されないものについ
ては評価が低いのが通常で、暗号アルゴリズムは公開さ
れることが普及の条件になり、従来例は用いづらいのが
一般的である。

【００１３】そこで、本発明は、上述した実情に鑑みて
なされたものであり、暗号化されているコンテンツの復
号鍵の外部への漏出やコピー等を防止することを可能す
る暗号装置及び方法、データ復号装置及び方法、並びに
データ記憶システムの提供を目的としている。

【００１４】

【課題を解決するための手段】本発明に係る暗号装置
は、上述の課題を解決するために、暗号化されているデ
ータ用復号鍵を復号するために使用する自己が保持する
復号鍵とデータ記憶手段に固有に付されている識別情報
とに基づいてデータ用復号鍵を暗号化する暗号手段とを
備えている。

【００１５】このように構成を有する暗号装置は、暗号
手段により、暗号化されているデータ用復号鍵を復号す
るために使用する自己が保持する復号鍵とデータ記憶手
段に固有に付されている識別情報とに基づいてデータ用
復号鍵を暗号化する。

【００１６】また、本発明に係る暗号方法は、上述の課
題を解決するために、暗号化されている上記データ用復
号鍵を復号するために使用する自己が保持する復号鍵と
上記データ記憶手段に固有に付されている識別情報とに
基づいて上記データ用復号鍵を暗号化する。

【００１７】また、本発明に係るデータ記憶システム
は、上述の課題を解決するために、暗号化されているデ
ータ及び暗号化された状態として前記暗号化されている
データを復号するためのデータ用復号鍵とを記憶してい
るデータ記憶手段と、暗号化されているデータ用復号鍵
を復号するために使用する自己が保持する復号鍵及びデ
ータ記憶手段に固有に付されている識別情報に基づいて
データ用復号鍵を暗号化する暗号手段とを備えている。

【００１８】このような構成を有するデータ記憶システ
ムは、暗号手段により、自己が保持する復号鍵及びデー
タ記憶手段に固有に付されている識別情報に基づいてデ
ータ用復号鍵を暗号化し、当該暗号化したデータ用復号
鍵をデータ記憶手段に記憶する。

【００１９】また、本発明に係るデータ復号装置は、上
述の課題を解決するために、データ記憶手段に記憶され
ているデータ用復号鍵の暗号化のために使用された復号
鍵と、データ記憶手段に固有に付されている識別情報を
保持している保持手段と、復号鍵及び上記識別情報を用
いて上記データ記憶手段に上記暗号化されて記憶されて
いるデータ用復号鍵を復号化する鍵復号手段とを備えて
いる。そして、データ復号装置は、鍵復号手段により復
号して得たデータ用復号鍵により暗号化されたデータを
復号する。

【００２０】このような構成を有するデータ復号装置
は、データ記憶手段に記憶されているデータ用復号鍵の
暗号化のために使用された復号鍵と保持手段に保持され
ているデータ記憶手段に固有に付されている識別情報と
を用いて、鍵復号手段により暗号化されているデータ用
復号鍵を復号化する。そして、このようにして復号した
データ用復号鍵により、暗号化されているデータを復号
化する。

【００２１】また、データ復号方法は、上述の課題を解
決するために、データ記憶手段に記憶されている上デー
タ用復号鍵の暗号化のために使用された復号鍵と、デー
タ記憶手段に固有に付されている識別情報とを用いて、
データ記憶手段に暗号化されて記憶されているデータ用
復号鍵を復号化し、当該復号して得たデータ用復号鍵に
より暗号化されたデータを復号する。

【００２２】また、データ記憶システムは、上述の課題
を解決するために、暗号化されているデータ及び暗号化
された状態として前記暗号化されているデータを復号す
るためのデータ用復号鍵とを記憶しているデータ記憶手
段と、データ用復号鍵の暗号化のために使用された復号
鍵と、データ記憶手段に固有に付されている識別情報を
保持している保持手段と、復号鍵及び上記識別情報を用
いてデータ記憶手段に暗号化されて記憶されているデー
タ用復号鍵を復号化する鍵復号手段とを備えて、鍵復号
手段により復号して得た上記データ用復号鍵により暗号
化されたデータを復号するデータ復号手段とを備える。

【００２３】このような構成を有するデータ記憶システ
ムは、データ記憶手段に記憶されているデータ用復号鍵
の暗号化のために使用された復号鍵と保持手段に保持さ
れているデータ記憶手段に固有に付されている識別情報
とを用いて、鍵復号手段により暗号化されているデータ
用復号鍵を復号化する。そして、このようにして復号し
たデータ用復号鍵により、暗号化されているデータを復
号化する。

【００２４】また、データ記憶システムは、上述の課題
を解決するために、暗号化されたデータ及び暗号化され
た状態の当該暗号化されたデータ復号するためのデータ
用復号鍵を記憶しているデータ記憶手段と、データ用復
号鍵の暗号化のために使用された復号鍵、データ記憶手
段に固有に付されている識別情報を保持している保持手
段、復号鍵及び上記識別情報を用いてデータ記憶手段に
暗号化されて記憶されているデータ用復号鍵を復号化す
る鍵復号手段、及び保持手段が保持している識別情報と
データ記憶手段に付されている個別情報とを比較する比
較手段を備え、鍵復号手段により復号して得たデータ用
復号鍵により暗号化されたデータを復号するデータ復号
手段とを有している。そして、データ復号システムのデ
ータ復号手段は、比較手段の比較結果に応じて、データ
記憶手段が保持している暗号化されているデータを復号
する。

【００２５】このような構成を有するデータ記憶システ
ムは、保持手段に保持している識別情報とデータ記憶手
段に付されている識別情報とを比較する比較手段の比較
結果に基づいて、暗号化されているデータ用復号鍵を取
得して、データ記憶手段が保持しているデータの復号を
行う。

【００２６】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて具体的に説明する。

【００２７】まず、最初に説明する実施の形態は、図１
に示すように構成される、暗号化されたデータ、例えば
コンテンツ、を復号するデータ用復号鍵を暗号化するこ
と、及び暗号化されたデータ用復号鍵を復号するように
構成されたデータ記憶システムである。

【００２８】データ記憶システム１は、暗号化されてい
るデータ等を記憶する記憶装置２と、記憶装置２に記憶
されるデータを暗号化する機能、及び記憶装置２に記憶
されているデータを復号する機能を有しているデータ復
号装置５とから構成されている。

【００２９】このデータ記憶システム１は、上記暗号化
されたデータを復号化するためのデータ用復号鍵を暗号
化し、また、暗号化されて上記データ用復号鍵を復号す
ることができるように構成されている。

【００３０】すなわち、このデータ記憶システム１は、
データを復号するためのデータ用復号鍵Ｋを暗号化させ
て記憶装置２に記憶するために、上記記憶装置２が、暗
号化されているデータ及び暗号化された状態として前記
暗号化されているデータを復号するためのデータ用復号
鍵Ｋとを記憶しているデータ記憶手段とされ、上記デー
タ復号装置５が、暗号化されている上記データ用復号鍵
Ｋを復号するために使用する自己が保持する復号鍵であ
る秘密鍵Ｋs及び上記記憶装置２に固有に付されている
識別情報である個別ＩＤに基づいて上記データ用復号鍵
を暗号化する暗号手段とされている。

【００３１】また、上述のように暗号化されたデータ用
復号鍵を復号するために、上記データ復号送致５が、上
記データ用復号鍵の暗号化のために使用された復号鍵で
ある秘密鍵Ｋsと記憶装置２の上記個別ＩＤとを保持す
るようにも構成されている。この場合、上記データ復号
装置５は、上記秘密鍵Ｋs及び上記個別ＩＤを用いて上
記暗号化されているデータ用復号鍵を復号化し、当該復
号して得た上記データ用復号鍵により上記暗号化された
データを復号する機能を有している。

【００３２】以下、データ記憶システム１を構成する各
部について、具体的に説明する。

【００３３】上記記憶装置２は、データを記憶しておく
ハードディスク４と、当該記憶装置２を識別するための
識別ＩＤである個別ＩＤを保持するＲＯＭ２とを備えて
いる。記憶装置２は、例えばハードディスクユニットや
ホームサーバー、いわゆるＤＶＤ（ディジタルビデオデ
ィスク）−ＲＡＭドライブのように、再記憶可能なデバ
イスを内蔵した装置全体を指している。

【００３４】上記ＲＯＭ３は、記憶装置１を識別するた
めの個別ＩＤが書き込まれている部分である。例えば、
このＲＯＭ３については、書き換え不可能な記憶媒体
（例えばいわゆるＣＤ−Ｒや配線をカットしたりするも
の等）か、書き換えを行うのに特殊な手段を要するもの
（例えば、データ復号装置との通信に使用するＬＳＩを
設計し、その中にデータを記憶できるフラッシュメモリ
を備え付け、その中に個別ＩＤを書き込むようにし、個
別ＩＤを書き換えるには特別な手段やシーケンスがわか
らなければならないようにするもの）ならいずれでも良
い。

【００３５】上記ハードディスク４には、暗号化された
コンテンツを保持するメモリ領域４ａと、暗号化された
データ用復号鍵Ｋを保持するメモリ領域４ｂとがある。

【００３６】なお、このハードディスク４については、
暗号化されたコンテンツと暗号化された復号鍵を保存し
ておくもので、１つのデバイスを２つの領域に分けて書
き込むような構成にしてもよい。また、２つのハードデ
ィスクを用意して別々に書き込むようにしても良い。さ
らに、ハードディスク４は書き換え可能なものであれば
いずれでも良く（例えばＤＶＤ−ＲＡＭやフラッシュメ
モリ等）、１度しか書き換えできないものでも可能であ
る。すなわち、例えば、大容量なＣＤ−Ｒのようなもの
を大量に用意し、暗号化されたコンテンツをそのＣＤ−
Ｒにどんどん書き込んでいき、必要に応じて入れ替えて
使うようにすれば同様のことができる。また、復号鍵に
ついても、書き込まれた順番を検索し、最後に書き込ま
れたものを有効とみなすようにすれば良い。

【００３７】この記憶装置２は、このように構成するこ
とにより、暗号化されたデータ及び当該暗号化されたデ
ータ復号用鍵Ｋを記憶することができる。

【００３８】なお、暗号化されているデータ復号用鍵Ｋ
については、データ復号装置５の有する秘密鍵Ｋsによ
り暗号化されており、以後、秘密鍵Ｋsにより暗号化さ
れているデータ復号用鍵Ｋを、暗号化データ復号用鍵Ｋ
s（Ｋ）と称す。

【００３９】一方、上記データ復号装置５については、
暗号化されているデータ復号用鍵Ｋを復号するための秘
密鍵Ｋsが記憶されるフラッシュメモリ７と、秘密鍵Ｋs
と記憶装置２内の暗号化データ復号用鍵Ｋs（Ｋ）とか
ら復号したデータ復号用鍵Ｋを生成する鍵復号器５とを
備えている。そして、データ復号装置５は、データを復
号するためのデータ復号器８を備えている。

【００４０】このように構成されているデータ復号装置
５は、暗号化データ用復号鍵Ｋs（Ｋ）を復号する際に
は、上記記憶装置２から読み出した暗号化データ用復号
鍵Ｋs（Ｋ）を、フラッシュメモリ内７に保持した秘密
鍵Ｋsと上記記憶装置２から読み出した個別ＩＤとか
ら、鍵復号器を用いて復号する。このデータ復号装置２
は、復号して得たこのデータ復号用鍵Ｋにより、記憶装
置２から読み出した暗号化されたコンテンツをデータ復
号器８で復号化する。

【００４１】上記データ復号器８及び鍵復号器６は、鍵
データと暗号データとからいわゆる平文データを生成す
るもので、データ復号器８は復号鍵と暗号化されたコン
テンツから生のコンテンツを、鍵復号器６は秘密鍵Ｋs
及び個別ＩＤと暗号化された暗号化データ復号用鍵Ｋs
（Ｋ）から生のデータ復号用鍵Ｋを生成するものであ
る。

【００４２】なお、鍵復号器６とデータ復号器８は、同
一の暗号アルゴリズムを用いることで共通化することが
でき、これにより、装置が簡略化が図られる。また、鍵
復号器６は秘密鍵Ｋsを用いて復号化した後、出てきた
出力文を再度個別ＩＤで復号化する。

【００４３】なお、フラッシュメモリ７については、前
述のハードディスク同様書き換え可能なものとして構成
されている。

【００４４】以上のように構成されているデータ記憶シ
ステム１においては、上述したように、暗号化されたデ
ータを復号するためのデータ用復号鍵Ｋを暗号化するこ
と、及び暗号化されているデータ用復号鍵Ｋs（Ｋ）を
復号し、生のコンテンツを生成することができる。

【００４５】データ復号用鍵Ｋの暗号化については、ま
ず、データ復号装置５が、個別ＩＤにより、データ用復
号鍵Ｋを暗号化する。そして、その結果を秘密鍵Ｋsで
さらに暗号化する。この暗号化により生成された暗号化
データ用復号鍵Ｋs（Ｋ）は、上記記憶装置２のハード
ディスク４のメモリ領域４ｂに保持される。

【００４６】例えば、暗号化データ復号用鍵Ｋs（Ｋ）
は、 Ｋs（Ｋ）＝Ｅｎｃ（Ｅｎｃ（Ｋ，ＩＤ），Ｋs） とされて上記ハードディスク２のメモリ領域４ｂに保持
される。ここで、Ｅｎｃ（）は暗号化関数、例えばブロ
ック暗号や公開鍵暗号等、を表している。また、Ｋはコ
ンテンツを復号するためのデータ復号用鍵、ＩＤはＲＯ
Ｍ２内の個別ＩＤ、及びＫsはフラッシュメモリ６に保
持されている秘密鍵である。

【００４７】そして、このようにデータ用復号鍵Ｋを暗
号化したデータ記憶システム１は、当該暗号化した暗号
化データ用復号鍵Ｋs（Ｋ）を復号するが、暗号化デー
タ用復号鍵Ｋs（Ｋ）の復号化の際には、まず、データ
復号装置４が記憶装置１から暗号化データ用復号鍵Ｋs
（Ｋ）と個別ＩＤ、暗号化されたコンテンツＣを読み出
す。なお、暗号化されたコンテンツについては、上記デ
ータ用復号鍵Ｋに基づいて暗号化されており、以後、暗
号化されたコンテンツを、暗号化コンテンツＫ（Cont）
と称す。

【００４８】上述のように読み出したこれらの暗号化デ
ータ用復号鍵Ｋs（Ｋ）、個別ＩＤ、及び秘密鍵Ｋsとか
ら鍵復号器５を用いてデータ用復号鍵Ｋを復号する。以
下にその手順について説明する。

【００４９】この暗号化データ用復号鍵Ｋs（Ｋ）の復
号化については、当該データ用復号鍵Ｋを暗号化した手
順を逆の手順により復号する。すなわち、データ復号装
置５により、暗号化データ用復号鍵Ｋs（Ｋ）を、個別
ＩＤ及び秘密鍵Ｋsを用いて復号化する。暗号化データ
用復号鍵Ｋs（Ｋ）の復号については、上記鍵復号器６
において行われる。

【００５０】また、例えば、データ用復号鍵Ｋは、 Ｋ＝Ｄｅｃ（Ｄｅｃ（Ｋs（Ｋ），Ｋs），ＩＤ） として、上記鍵復号器６において復号処理されて生成せ
れる。ここで、Ｄｅｃ（）は、上記Ｅｎｃ（）に対応す
る処理であり、例えば復号化関数を表している。

【００５１】このように復号して得たデータ用復号鍵Ｋ
により、次に暗号化コンテンツＫ（Cont）が復号され
る。暗号化コンテンツＫ（Cont）の復号は、上記データ
復号器８により行われる。

【００５２】例えば、復号化されたコンテンツContは、 Cont＝Ｄｅｃ（Ｋ（Cont），Ｋ） として復号処理されて生成される。

【００５３】以上のようにデータ記憶システム１は、記
憶装置２の個別ＩＤ及び秘密鍵Ｋsにより暗号化データ
を復号するためのデータ用復号鍵を暗号化して保持し、
また、このように暗号化されたデータ用復号鍵Ｋs
（Ｋ）を復号化して生成することができる。

【００５４】上記データ記憶システム１は、上述のよう
にデータ用復号鍵Ｋを暗号化して保持することにより、
データ用復号鍵Ｋが外部からのぞかれても解読されるこ
とを防止することができる。

【００５５】さらに、記憶装置２が丸ごとコピーされる
ような場合であっても、装置に保有に付されている個別
ＩＤが異なることから暗号化されているデータ復号鍵を
復号することはできない。

【００５６】また、データ用復号鍵を暗号化する際に
は、個別ＩＤで先に暗号化し、その後秘密鍵で暗号化し
ているので、解読者に解読されにくくすることができ
る。これは、先に秘密鍵で暗号化し、その後に個別ＩＤ
で暗号化してしまうと、個別ＩＤは簡単に読み出せるた
め暗号化した意味がなくなってしまう可能性があるから
である。

【００５７】次に示す実施の形態は、図２に示すよう
に、上述したようなデータ復号装置５が複数有して構成
されるデータ記憶システムである。

【００５８】このデータ記憶システム２１は、暗号化さ
れているデータ等を記憶する記憶装置２２と、記憶装置
２２に記憶されるデータを暗号化する機能、及び記憶装
置２２に記憶されているデータを復号する機能を有して
いるデータ復号装置２５，３５とから構成されている。

【００５９】上記記憶装置２２は、上述したデータ記憶
システム１の備える記憶装置２と同様に、暗号化された
データ及び当該暗号化されたデータ復号するためのデー
タ用復号鍵を暗号化して記憶しているデータ記憶手段で
ある。そして、データ記憶システム２２は、２つのデー
タ復号装置２５，３５を備えている。

【００６０】なお、本例では、記憶装置２２に当初、デ
ータ復号装置２５が接続されているとして説明する。す
なわち、記憶装置２２が保持しているデータ用復号鍵
は、データ復号装置２５の秘密鍵Ｋs１により暗号化さ
れていることとなる。

【００６１】すなわち、データ復号装置２５は、記憶装
置２２に記憶されているデータ用復号鍵の暗号化のため
に使用された復号鍵である秘密鍵Ｋs1と、記憶装置２２
に固有に付されている識別ＩＤである個別ＩＤを保持し
ている保持手段であるフラッシュメモリ２７と、秘密鍵
Ｋs2及び個別ＩＤ１を用いて暗号化されているデータ用
復号鍵を復号化する鍵復号手段である鍵復号器２６とを
備え、鍵復号器２６により復号して得たデータ用復号鍵
により上記暗号化されているデータを復号するように構
成されている。そして、このデータ復号装置２５は、図
示しないものの、フラッシュメモリ２７が保持している
個別ＩＤ１と記憶装置２２に付されている個別ＩＤ１と
を比較する比較手段とを備えており、この比較手段の比
較結果に応じて、上記データ記憶手段が保持している上
記暗号化されているデータを復号するように構成されて
いる。

【００６２】上記データ記憶装置３５は、上記データ復
号装置２５と同様に構成されており、すなわち、記憶装
置に記憶されているデータ用復号鍵の暗号化のために使
用された復号鍵である秘密鍵Ｋs2と、個別ＩＤ２を保持
しているフラッシュメモリ３７と、秘密鍵Ｋs2及び個別
ＩＤ２を用いて暗号化されているデータ用復号鍵Ｋを復
号化する鍵復号器３６とを備え、鍵復号器３６により復
号して得たデータ用復号鍵Ｋにより暗号化されているデ
ータを復号するように構成されている。そして、このデ
ータ復号装置３５は、図示しないものの、フラッシュメ
モリ３７が保持している個別ＩＤと記憶装置２２に付さ
れている個別ＩＤとを比較する比較手段とを備えてお
り、この比較手段の比較結果に応じて、上記記憶装置２
２が保持している上記暗号化されているデータを復号す
るように構成されている。

【００６３】このデータ記憶システム２１において、記
憶装置２２は、上述したようにデータ記憶システム１の
記憶装置２と略同様に構成されており、また、データ復
号装置２５，３５は、データ記憶システム１のデータ復
号装置５と略同様に構成されており、これらの詳しい構
成については省略する。

【００６４】このように構成されたデータ記憶システム
２１において、記憶装置２１からの暗号化データ用復号
鍵を取得する場合について、図３に示すフローチャート
を用いて説明する。

【００６５】なお、記憶装置２２に記憶されている暗号
化されたデータは、上述したようにデータ復号装置２５
により暗号化されているものとしており、そのようなこ
とから、まずはじめにデータ復号装置２５に取り付けて
あった記憶装置２１をデータ復号装置３５に接続し直
す。

【００６６】そして、データ復号装置３５は、ステップ
Ｓ１において、記憶装置２１から暗号化データ用復号鍵
Ｋs（Ｋ）（図３において示す復号鍵Ｋ１、以下同図に
おいて同じ。）、個別ＩＤ１、暗号化されたコンテンツ
Ｋ（Cont）（図３において示すコンテンツＣ’、以下同
図において同じ。）を読み出す。

【００６７】次に、ステップＳ２において、データ復号
装置３５は、上記ステップＳ１において読み出した個別
ＩＤ１と自己の保持する個別ＩＤ２とを上記比較手段に
より比較する。ここで、同一であれば今までと同様であ
るからステップＳ３へと進む。そして、異なっている場
合には、復号鍵を正しく復号できないことがわかるので
ステップＳ４へと進む。

【００６８】上記ステップＳ４では、上記データ復号装
置３５は、例えばＩＥＥＥ１３９４ケーブル、通常のシ
リアルケーブル、又はパラレルーブル等の所定の通信手
段３１で接続された他のデータ復号装置であるデータ復
号装置２５と所定の通信を行い、当該データ復号装置２
５の保持する個別ＩＤを取得する。

【００６９】続くステップＳ５において、データ復号装
置３５は、データ復号装置２５から取得した個別ＩＤと
自己の個別ＩＤが一致しているか比較する。ここで、個
別ＩＤが同一であった場合には、データ復号装置３５
は、記憶装置２１がデータ復号装置２５とつながってい
たと判断して、ステップＳ６に進み、データ記憶装置２
５から秘密鍵Ｋs1を取得する。

【００７０】この秘密鍵Ｋs1の取得により、データ復号
装置３５は、記憶装置２１内に保持されている暗号化デ
ータ用復号鍵Ｋs1（Ｋ）を復号して、このデータ用復号
鍵Ｋにより暗号化されいるコンテンツＫ（Cont）を復号
することができる。

【００７１】なお、例えば、上記ステップＳ６において
秘密鍵Ｋs1を渡したデータ復号装置２５は、その秘密鍵
Ｋs1及び／又は個別ＩＤ１が削除又は使用不可能とされ
る。すなわち、データ復号装置２５は、自己が保持して
いた秘密鍵Ｋs1をデータ復号装置３５に引き渡すことに
より、これ以降において記憶装置２１が保持している暗
号化されたデータの復号化が不可能とされる。

【００７２】これにより、例えば、鍵販売者がある特定
のデータ復号装置だけに販売した鍵を別の装置で使用し
ようとした場合、販売した時のデータ復号装置で使用で
きなくすることができ、鍵販売者の権利を守ることがで
きるようになる。

【００７３】一方、個別ＩＤが異なっていた場合は、ス
テップＳ７に進み、他のデータ復号装置を検索する。そ
して、これまで比較していないデータ復号装置が存在し
た場合には、上記ステップＳ４へ戻り、同一の処理を繰
り返す。また、存在しなかった場合はステップＳ８へと
進んで記憶装置２１が無効であると判断する。すなわ
ち、図２を用いて説明した本例では、データ復号装置３
５が直ぐにデータ復号装置２５に接続して、秘密鍵Ｋs1
を取得しているが、本来は、このように繰り返し行う検
索処理により、他のデータ復号装置から秘密鍵を取得し
ている。

【００７４】これにより、他のデータ復号装置により書
き込まれた復号鍵を保持する記憶装置を別のデータ復号
装置につなげて使用することができるようになる。

【００７５】なお、データ復号装置３５は、上記比較結
果が自己が保持している個別ＩＤと記憶装置２１が保持
している個別ＩＤとが一致しないとされた際には、上述
した他のデータ復号装置を検索するようような処理に代
えて、秘密鍵を管理している管理している鍵管理局から
秘密鍵を取得して、上記暗号化されているデータを復号
することもできる。

【００７６】また、データ復号装置は、新たな秘密鍵生
成する復号鍵生成手段である乱数発生器を備え、当該乱
数発生器により新たに生成した秘密鍵に基づいて、先に
取得しているデータ用復号鍵を暗号化し、記憶装置２１
或いは鍵配送局に返送するもともできる。

【００７７】すなわち、この場合には、上記ステップＳ
７で暗号化された復号鍵を秘密鍵で復号化する。すなわ
ち、 ＩＤ（Ｋ）＝Ｄｅｃ（Ｋs1（Ｋ），Ｋs1） を生成する。ここで、ＩＤ（Ｋ）は、暗号化されている
データ用復号鍵であって、すなわち、個別ＩＤにより暗
号化されているデータ用復号鍵であって、すなわち、 ＩＤ（Ｋ）＝Ｅｎｃ（Ｋ，ＩＤ） である。なお、これ以上復号化しないのは、保存する記
憶装置の個別ＩＤは変化しないからである。

【００７８】そして、乱数発生器で新たな秘密鍵Ｋs1d
を生成し、この秘密鍵Ｋs1dにより、上記データ用復号
鍵ＩＤ（Ｋ）を暗号化する。すなわち、 Ｋs1d（ＩＤ（Ｋ））＝Ｅｎｃ（ＩＤ（Ｋ），Ｋs1d） を生成する。そして、この暗号化されたデータ用復号鍵
Ｋs1d（ＩＤ（Ｋ））を新たな暗号化データ復号鍵とし
て記憶装置２１に保存する。

【００７９】このようにすることにより、以前使ってい
たデータ復号装置に暗号化された復号鍵を横流ししたと
しても、以前の装置では使用することができなくするこ
とができる。

【００８０】なお、上述した乱数発生器については、Ｃ
ＰＵ内部の擬似乱数を用いても良いし、データ復号装置
が持つ個別のＩＤを用いて以前の秘密鍵を暗号化して生
成しても良いし、そしてこれらに限定されることなく、
およそ考えられるどのような乱数発生器とすることもで
きる。

【００８１】さらに、上記データ復号装置が保持する秘
密鍵の初期値については、メーカの出荷時に予め書き込
んでおくようにしても良いし、存在しないことを確認し
た後に前述の乱数発生器で生成するようにしても良い。

【００８２】また、データ用復号鍵の書き込みについて
は次のようにして行う。まず、データ復号装置（ここで
は、例えば、データ復号装置３５）は、インターネッ
ト、ケーブル通信、衛星通信、及び電話回線等の所定の
通信手段を通して暗号化されたコンテンツを取得し、記
憶装置２２等に記憶しておく。なお、記憶せず、１度だ
け使用することもあり得る。

【００８３】次に、このコンテンツを復号化するための
復号鍵を記憶装置２２から検索し、存在した場合は前述
同様に復号処理を行う。復号鍵が見つからなかった場合
は、所定の秘密通信手段（データを暗号化した前述の通
信手段）を用いて復号鍵を入手する。このとき、データ
復号装置に挿入された図示しないＩＣカードから鍵の購
入代金が徴収されたり、クレジット番号が鍵販売業者に
通達されて課金されたりする。

【００８４】そして、取得した復号鍵を記憶装置２２か
ら読み出した個別ＩＤで暗号化し、その結果を秘密鍵で
暗号化して記憶装置２２に書き込む。このとき、どのコ
ンテンツ用の鍵であるかデータを付加して保存するのは
言うまでもない。

【００８５】

【発明の効果】本発明に係る暗号装置は、暗号化されて
いるデータ用復号鍵を復号するために使用する自己が保
持する復号鍵とデータ記憶手段に固有に付されている識
別情報とに基づいてデータ用復号鍵を暗号化する暗号手
段とを備えることにより、データ記憶手段に個別に付さ
れている識別情報と自己が保持している復号鍵に基づい
てデータ用復号鍵の暗号化を行うことができる。

【００８６】これにより、本来のデータ用復号鍵が解読
されることなく、また、データ記憶手段が丸ごとコピー
された場合であっても、識別情報が異なることから、デ
ータ用復号鍵が復号されることが防止される。

【００８７】また、本発明に係る暗号方法は、暗号化さ
れている上記データ用復号鍵を復号するために使用する
自己が保持する復号鍵と上記データ記憶手段に固有に付
されている識別情報とに基づいて上記データ用復号鍵を
暗号化することにより、本来のデータ用復号鍵が解読さ
れることなく、また、データ記憶手段が丸ごとコピーさ
れた場合であっても、識別情報が異なることから、デー
タ用復号鍵が復号されることが防止される。

【００８８】また、本発明に係るデータ記憶システム
は、暗号化されているデータ及び暗号化された状態とし
て前記暗号化されているデータを復号するためのデータ
用復号鍵とを記憶しているデータ記憶手段と、暗号化さ
れているデータ用復号鍵を復号するために使用する自己
が保持する復号鍵及びデータ記憶手段に固有に付されて
いる識別情報に基づいてデータ用復号鍵を暗号化する暗
号手段とを備えることにより、データ記憶手段に個別に
付されている識別情報と自己が保持している復号鍵に基
づいてデータ用復号鍵の暗号化を行うことができる。

【００８９】これにより、本来のデータ用復号鍵が解読
されることなく、また、データ記憶手段が丸ごとコピー
された場合であっても、識別情報が異なることから、デ
ータ用復号鍵が復号されることが防止される。

【００９０】また、本発明に係るデータ復号装置は、デ
ータ記憶手段に記憶されているデータ用復号鍵の暗号化
のために使用された復号鍵と、データ記憶手段に固有に
付されている識別情報を保持している保持手段と、復号
鍵及び上記識別情報を用いて上記データ記憶手段に上に
暗号化されて記憶されているデータ用復号鍵を復号化す
る鍵復号手段とを備え、鍵復号手段により復号して得た
データ用復号鍵により暗号化されたデータを復号するこ
とで、識別情報に基づいて暗号化されているデータ用復
号鍵を、自己が保持している識別情報及び復号鍵によ
り、復号することができる。

【００９１】これにより、所定のデータ復号装置のみが
識別情報により暗号化されてデータ用復号鍵を復号する
ことができ、すなわち、本来のデータ用復号鍵が解読さ
れることなく、また、データ記憶手段が丸ごとコピーさ
れた場合であっても、識別情報が異なることから、デー
タ用復号鍵が復号されることが防止される。

【００９２】また、データ復号方法は、上述の課題を解
決するために、データ記憶手段に記憶されている上記デ
ータ用復号鍵の暗号化のために使用された復号鍵と、デ
ータ記憶手段に固有に付されている識別情報とを用い
て、データ記憶手段に暗号化されて記憶されているデー
タ用復号鍵を復号化し、当該復号して得たデータ用復号
鍵により暗号化されたデータを復号することにより、識
別情報に基づいて暗号化されているデータ用復号鍵を、
自己が保持している識別情報及び復号鍵により、復号す
ることができる。

【００９３】これにより、所定のデータ復号装置のみが
識別情報により暗号化されてデータ用復号鍵を復号する
ことができ、すなわち、本来のデータ用復号鍵が解読さ
れることなく、また、データ記憶手段が丸ごとコピーさ
れた場合であっても、識別情報が異なることから、デー
タ用鍵が復号されることが防止される。

【００９４】また、データ記憶システムは、暗号化され
ているデータ及び暗号化された状態として前記暗号化さ
れているデータを復号するためのデータ用復号鍵とを記
憶しているデータ記憶手段と、データ用復号鍵の暗号化
のために使用された復号鍵と、データ記憶手段に固有に
付されている識別情報を保持している保持手段と、復号
鍵及び上記識別情報を用いてデータ記憶手段に暗号化さ
れて記憶されているデータ用復号鍵を復号化する鍵復号
手段とを備えて、鍵復号手段により復号して得た上記デ
ータ用復号鍵により暗号化されたデータを復号するデー
タ復号手段とを有することにより、識別情報に基づいて
暗号化されているデータ用復号鍵を、自己が保持してい
る識別情報及び復号鍵により、復号することができる。

【００９５】これにより、所定のデータ復号装置のみが
識別情報により暗号化されてデータ用復号鍵を復号する
ことができ、すなわち、本来のデータ用復号鍵が解読さ
れることなく、また、データ記憶手段が丸ごとコピーさ
れた場合であっても、識別情報が異なることから、デー
タ用復号鍵が復号されることが防止される。

【００９６】また、データ記憶システムは、暗号化され
たデータ及び当該暗号化されたデータを復号するための
データ用復号鍵を暗号化して記憶しているデータ記憶手
段と、データ用復号鍵の暗号化のために使用された復号
鍵、データ記憶手段に固有に付されている識別情報を保
持している保持手段、復号鍵及び上記識別情報を用いて
データ記憶手段に暗号化されて記憶されているデータ用
復号鍵を復号化する鍵復号手段、及び保持手段が保持し
ている識別情報とデータ記憶手段に付されている識別情
報とを比較する比較手段を備え、鍵復号手段により復号
して得たデータ用復号鍵により暗号化されたデータを復
号するデータ復号手段とを有している。そして、データ
復号システムのデータ復号手段は、比較手段の比較結果
に応じて、データ記憶手段が保持している暗号化されて
いるデータを復号する。

【００９７】このような構成を有するデータ記憶システ
ムは、保持手段に保持している識別情報とデータ記憶手
段に付されている識別情報とを比較する比較手段の比較
結果に基づいて、暗闘化されているデータ用復号鍵を復
号する取得して、データ記憶手段が保持しているデータ
の復号を行うことができる。

【００９８】これにより、あるデータ復号手段により暗
号化されたデータ用復号鍵を保持するデータ記憶手段に
対して別のデータ復号手段が当該データ記憶手段に記憶
されている暗号化されているデータを読み出し、復号す
ることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態であるデータ記憶システム
の構成を示すブロック図である。

【図２】本発明の実施の形態であるデータ記憶システム
の構成を示すブロック図である。

【図３】データ記憶システムにおいて、データ復号鍵を
復号するための一連の工程を示すフローチャートであ
る。

【図４】従来のデータ記憶システムの構成を示すブロッ
ク図である。

【図５】従来のデータ記憶システムの構成を示すブロッ
ク図である。

【符号の説明】

１ データ記憶システム、２ 記憶装置、５ データ復
号装置、６ 鍵復号器、７ フラッシュメモリ、８ デ
ータ復号器、２２ 記憶装置、２５ データ復号装置、
２６ 鍵復号器、２７ フラッシュメモリ、２８ デー
タ復号器、３５データ復号装置、３６ 鍵復号器、３７
フラッシュメモリ、３８ データ復号器

Claims (17)

【特許請求の範囲】
1. 【請求項１】 データ記憶手段に記憶されている暗号化
   されたデータを復号するためのデータ用復号鍵を暗号化
   する暗号装置において、 暗号化されている上記データ用復号鍵を復号するために
   使用する自己が保持する復号鍵と上記データ記憶手段に
   固有に付されている識別情報とに基づいて上記データ用
   復号鍵を暗号化する暗号手段を備えていることを特徴と
   する暗号装置。
2. 【請求項２】 上記暗号手段は、上記データ用復号鍵
   を、上記識別情報に基づいて暗号化した後に、上記復号
   鍵に基づいて暗号化することを特徴とする請求項１記載
   の暗号装置。
3. 【請求項３】 データ記憶装置に記憶されている暗号化
   されたデータを復号するためのデータ用復号鍵を暗号化
   する暗号方法において、 暗号化されている上記データ用復号鍵を復号するために
   使用する自己が保持する復号鍵と上記データ記憶手段に
   固有に付されている識別情報とに基づいて上記データ用
   復号鍵を暗号化することを特徴とする暗号方法。
4. 【請求項４】 上記データ用復号鍵を、上記識別情報に
   基づいて暗号化した後に、上記復号鍵に基づいて暗号化
   することを特徴とする請求項３記載の暗号方法。
5. 【請求項５】 暗号化されているデータ及び暗号化され
   た状態として前記暗号化されているデータを復号するた
   めのデータ用復号鍵とを記憶しているデータ記憶手段
   と、 暗号化されている上記データ用復号鍵を復号するために
   使用する自己が保持する復号鍵及び上記データ記憶手段
   に固有に付されている識別情報に基づいて上記データ用
   復号鍵を暗号化する暗号手段とを備えていることを特徴
   とするデータ記憶システム。
6. 【請求項６】 上記暗号手段は、上記データ用復号鍵
   を、上記識別情報に基づいて暗号化した後に、上記復号
   鍵に基づいて暗号化することを特徴とする請求項５記載
   のデータ記憶システム。
7. 【請求項７】 データ記憶手段に記憶されている暗号化
   されたデータをデータ用復号鍵により復号するデータ復
   号装置において、 上記データ記憶手段に記憶されている上記データ用復号
   鍵の暗号化のために使用された復号鍵と、 上記データ記憶手段に固有に付されている識別情報を保
   持している保持手段と、 上記復号鍵及び上記識別情報を用いて上記データ記憶手
   段に上記暗号化されて記憶されているデータ用復号鍵を
   復号化する鍵復号手段とを備え、 上記鍵復号手段により復号して得た上記データ用復号鍵
   により上記暗号化されたデータを復号すること特徴とす
   るデータ復号装置。
8. 【請求項８】 データ記憶手段に記憶されている暗号化
   されたデータをデータ用復号鍵により復号するデータ復
   号方法において、 上記データ記憶手段に記憶されている上記データ用復号
   鍵の暗号化のために使用された復号鍵と、上記データ記
   憶手段に固有に付されている識別情報とを用いて、上記
   データ記憶手段に暗号化されて記憶されている上記デー
   タ用復号鍵を復号化し、当該復号して得た上記データ用
   復号鍵により上記暗号化されたデータを復号することを
   特徴とするデータ復号方法。
9. 【請求項９】 暗号化されているデータ及び暗号化され
   た状態として前記暗号化されているデータを復号するた
   めのデータ用復号鍵とを記憶しているデータ記憶手段
   と、 上記データ用復号鍵の暗号化のために使用された復号鍵
   と、上記データ記憶手段に固有に付されている識別情報
   を保持している保持手段と、上記復号鍵及び上記識別情
   報を用いて上記データ記憶手段に上記暗号化されて記憶
   されているデータ用復号鍵を復号化する鍵復号手段とを
   備えて、鍵復号手段により復号して得た上記データ用復
   号鍵により上記暗号化されたデータを復号するデータ復
   号手段とを備えることを特徴とするデータ記憶システ
   ム。
10. 【請求項１０】 データ記憶手段に記憶されている暗号
    化されたデータをデータ用復号鍵により復号するデータ
    記憶システムにおいて、 上記暗号化されたデータ及び暗号化された状態の当該暗
    号化されたデータを復号するためのデータ用復号鍵を暗
    号化して記憶しているデータ記憶手段と、 上記データ用復号鍵の暗号化のために使用された復号鍵
    と、上記データ記憶手段に固有に付されている識別情報
    を保持している保持手段と、上記復号鍵及び上記識別情
    報を用いて上記データ記憶手段に上記暗号化されて記憶
    されているデータ用復号鍵を復号化する鍵復号手段と、
    上記保持手段が保持している上記識別情報と上記データ
    記憶手段に付されている識別情報とを比較する比較手段
    とを備えて、上記鍵復号手段により復号して得た上記デ
    ータ用復号鍵により上記暗号化されたデータを復号する
    データ復号手段とを有し、 上記データ復号手段は、上記比較手段の比較結果に応じ
    て、上記データ記憶手段が保持している上記暗号化され
    ているデータを復号することを特徴とするデータ記憶シ
    ステム。
11. 【請求項１１】 上記データ復号手段を複数備え、 上記データ復号手段は、上記比較結果が自己が保持して
    いる上記識別情報と上記データ記憶手段の識別情報とが
    一致しないとされた際には、上記データ記憶手段の識別
    情報を保持している他のデータ復号手段から上記復号鍵
    を取得して、上記暗号化されているデータを復号するこ
    とを特徴とする請求項１０記載のデータ記憶システム。
12. 【請求項１２】 上記他のデータ復号手段は、自己が保
    持していた上記復号鍵を上記データ復号手段に引き渡す
    ことにより、上記データ記憶手段が記憶している上記暗
    号化されたデータの復号化が不可能とされることを特徴
    とする請求項１１記載のデータ記憶システム。
13. 【請求項１３】 上記他のデータ復号手段は、自己が保
    持している上記識別情報及び上記復号鍵が消去されるこ
    とにより上記暗号化されたデータの復号化が不可能とさ
    れることを特徴とする請求項１２記載のデータ記憶シス
    テム。
14. 【請求項１４】 上記他のデータ復号手段から上記復号
    鍵を取得した上記データ復号手段は、新たな復号鍵を生
    成する復号鍵生成手段を備え、当該復号鍵生成手段によ
    り生成した新たな復号鍵に基づいて上記データ用復号鍵
    を暗号化し、上記データ記憶手段に当該暗号化したデー
    タ用復号鍵を返送することを特徴とする請求項１２記載
    のデータ記憶システム。
15. 【請求項１５】 上記復号鍵生成手段は、乱数発生器に
    より復号鍵を生成することを特徴とする請求項１４記載
    のデータ記憶システム。
16. 【請求項１６】 上記データ復号手段は、上記比較結果
    が自己が保持している上記識別情報と上記データ記憶手
    段の識別情報とが一致しないとされた際には、鍵管理局
    から上記暗号化されているデータを復号するための復号
    鍵を取得して、上記暗号化されているデータを復号する
    ことを特徴とする請求項１０記載のデータ記憶システ
    ム。
17. 【請求項１７】 上記鍵管理局から上記復号鍵を取得し
    た上記データ復号手段は、新たな復号鍵を生成する復号
    鍵生成手段を備え、当該復号鍵生成手段により生成した
    新たな復号鍵に基づいて上記データ用復号鍵を暗号化
    し、上記データ記憶手段に当該暗号化したデータ用復号
    鍵を返送することを特徴とする請求項１６記載のデータ
    記憶システム。