JPH1139794A - 暗号データ復号装置 - Google Patents
暗号データ復号装置Info
- Publication number
- JPH1139794A JPH1139794A JP19278597A JP19278597A JPH1139794A JP H1139794 A JPH1139794 A JP H1139794A JP 19278597 A JP19278597 A JP 19278597A JP 19278597 A JP19278597 A JP 19278597A JP H1139794 A JPH1139794 A JP H1139794A
- Authority
- JP
- Japan
- Prior art keywords
- key
- authentication
- data
- title
- decryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
【目的】 従来、複数のタイトルキーの暗号データが同
一ディスク内に記録されている場合、タイトルキーが変
わるごとに認証を行うため、１度復号したタイトルのデ
ータでも認証が必要なため認証時間がかかり効率が悪か
ったので、この認証時間の短縮化を目的とする。 【解決手段】 認証・データ復号部２に複数のタイトル
キーレジスタＡ２３，Ｂ２４を設け、それぞれに複数の
タイトルキーＴＫ０，ＴＫ１を保持しておく。再びタイ
トル０のデータ復号動作を行う場合、認証動作，タイト
ルキー復号動作を行なうことなくタイトルキーＴＫ０を
保持したタイトルキーレジスタＢ２４をＣＰＵ７が選択
することでデータ復号を行なう。これにより、再び同じ
タイトルキーＴＫ０のデータを復号する際に行われる認
証動作にかかる時間が削減され、敏速な暗号データの復
号を実現できる。
一ディスク内に記録されている場合、タイトルキーが変
わるごとに認証を行うため、１度復号したタイトルのデ
ータでも認証が必要なため認証時間がかかり効率が悪か
ったので、この認証時間の短縮化を目的とする。 【解決手段】 認証・データ復号部２に複数のタイトル
キーレジスタＡ２３，Ｂ２４を設け、それぞれに複数の
タイトルキーＴＫ０，ＴＫ１を保持しておく。再びタイ
トル０のデータ復号動作を行う場合、認証動作，タイト
ルキー復号動作を行なうことなくタイトルキーＴＫ０を
保持したタイトルキーレジスタＢ２４をＣＰＵ７が選択
することでデータ復号を行なう。これにより、再び同じ
タイトルキーＴＫ０のデータを復号する際に行われる認
証動作にかかる時間が削減され、敏速な暗号データの復
号を実現できる。
Description
【０００１】
【発明の属する技術分野】この発明は、２つのディジタ
ル機器間の伝送または複数のディジタル機器の伝送にお
いてタイトルと呼ばれる単位ごとに暗号化の鍵が異な
り、かつタイトルが異なるごとに行う認証の時間短縮を
実現する暗号データ復号装置に関するものである。
ル機器間の伝送または複数のディジタル機器の伝送にお
いてタイトルと呼ばれる単位ごとに暗号化の鍵が異な
り、かつタイトルが異なるごとに行う認証の時間短縮を
実現する暗号データ復号装置に関するものである。
【０００２】
【従来の技術】図１は、光ディスク装置とディジタルイ
ンターフェイスを用いてデータ伝送が行われる暗号デー
タ復号装置の構成を示すブロック図である。図１におい
て、１は光ディスク装置、２は光ディスク装置側の認証
部、３は光ディスク装置側のＣＰＵ、４は光ディスク、
５は光ディスク装置側のインターフェース回路、６は暗
号データ復号装置、７は暗号データ復号装置側のＣＰ
Ｕ、８は認証・データ復号部、９は暗号データ復号装置
側のインターフェース回路、１０はメモリー回路であ
る。
ンターフェイスを用いてデータ伝送が行われる暗号デー
タ復号装置の構成を示すブロック図である。図１におい
て、１は光ディスク装置、２は光ディスク装置側の認証
部、３は光ディスク装置側のＣＰＵ、４は光ディスク、
５は光ディスク装置側のインターフェース回路、６は暗
号データ復号装置、７は暗号データ復号装置側のＣＰ
Ｕ、８は認証・データ復号部、９は暗号データ復号装置
側のインターフェース回路、１０はメモリー回路であ
る。
【０００３】暗号データ復号装置６は、タイトル単位で
タイトルキーの異なる暗号データを複数記録した光ディ
スク装置１とディジタルインターフェース手段５，９を
用いたデータ伝送が行われ、かつ上記光ディスク装置１
の暗号データを復号化するものである。この暗号データ
復号装置６は、上記光ディスク装置１の暗号データを復
号する際に通信主体の認証動作を行うためにＣＰＵデー
タを生成するＣＰＵ７と、上記光ディスク装置１の暗号
データを復号化する認証・データ復号部８と、上記光デ
ィスク装置１とのデータ伝送を行うためのインターフェ
イス回路９と、上記認証・データ復号部８によって復号
化されたデータを記憶するメモリー回路１０とを備えた
ものである。
タイトルキーの異なる暗号データを複数記録した光ディ
スク装置１とディジタルインターフェース手段５，９を
用いたデータ伝送が行われ、かつ上記光ディスク装置１
の暗号データを復号化するものである。この暗号データ
復号装置６は、上記光ディスク装置１の暗号データを復
号する際に通信主体の認証動作を行うためにＣＰＵデー
タを生成するＣＰＵ７と、上記光ディスク装置１の暗号
データを復号化する認証・データ復号部８と、上記光デ
ィスク装置１とのデータ伝送を行うためのインターフェ
イス回路９と、上記認証・データ復号部８によって復号
化されたデータを記憶するメモリー回路１０とを備えた
ものである。
【０００４】上記光ディスク装置１は、光ディスク４に
記録された暗号データの認証を行う認証部２と、通信主
体の認証動作を行うためにＣＰＵデータを生成するＣＰ
Ｕ３と、タイトル単位でタイトルキーの異なる暗号デー
タを複数記録した光ディスク４と、上記暗号データ復号
装置６とのデータ伝送を行うためのインターフェイス回
路５とを備えたものである。
記録された暗号データの認証を行う認証部２と、通信主
体の認証動作を行うためにＣＰＵデータを生成するＣＰ
Ｕ３と、タイトル単位でタイトルキーの異なる暗号デー
タを複数記録した光ディスク４と、上記暗号データ復号
装置６とのデータ伝送を行うためのインターフェイス回
路５とを備えたものである。
【０００５】図６は、従来の暗号データ復号装置６にお
ける認証・データ復号部８の構成を示すブロック図であ
る。図６において、１１はデータセレクタ回路、１２は
タイトルキー復号のデータを保持するレジスタＣ、１３
は認証キー１レジスタ、１４は認証キー２レジスタ、１
５は認証キー３レジスタ、１６はタイトルキー復号キー
レジスタ、１７はタイトルキーレジスタ、１８はキーセ
レクタ回路、１９は暗号・復号アルゴリズム（ＤＥＳ：
特開昭５１ー１０８７０１号公報、特開昭５１ー１０８
７０２号公報参照。）、２０は認証データを保持するレ
ジスタＡ、２１はコンパレータ回路、２２は認証データ
を保持するレジスタＢである。
ける認証・データ復号部８の構成を示すブロック図であ
る。図６において、１１はデータセレクタ回路、１２は
タイトルキー復号のデータを保持するレジスタＣ、１３
は認証キー１レジスタ、１４は認証キー２レジスタ、１
５は認証キー３レジスタ、１６はタイトルキー復号キー
レジスタ、１７はタイトルキーレジスタ、１８はキーセ
レクタ回路、１９は暗号・復号アルゴリズム（ＤＥＳ：
特開昭５１ー１０８７０１号公報、特開昭５１ー１０８
７０２号公報参照。）、２０は認証データを保持するレ
ジスタＡ、２１はコンパレータ回路、２２は認証データ
を保持するレジスタＢである。
【０００６】以上のように構成された暗号データ復号装
置６について、以下にその動作を説明する。なお、光デ
ィスク装置１における認証部２の認証動作は、認証・デ
ータ復号部８と同じとする。上記光ディスク装置１のデ
ータをインターフェース回路５を用いて外部の暗号デー
タ復号装置６で復号するためには、認証動作、タイトル
キー復号動作、データ復号動作の順に行なう。
置６について、以下にその動作を説明する。なお、光デ
ィスク装置１における認証部２の認証動作は、認証・デ
ータ復号部８と同じとする。上記光ディスク装置１のデ
ータをインターフェース回路５を用いて外部の暗号デー
タ復号装置６で復号するためには、認証動作、タイトル
キー復号動作、データ復号動作の順に行なう。
【０００７】上記認証動作は、以下のステップ１〜ステ
ップ４の手順で行なう。まず、ステップ１として、暗号
データ復号装置６のＣＰＵ７より発生した乱数Ｉを、認
証・データ復号部８と、インターフェース回路９により
光ディスク装置１のＣＰＵ３を介して認証部２とに伝送
する。認証・データ復号部８では、図６に示すように、
データセレクタ回路１１においてＣＰＵデータである上
記乱数Ｉをデータとして選択し、かつ、キーセレクタ回
路１８において認証キー１を鍵として選択し、暗号・復
号アルゴリズム１９による復号動作を行いその結果Ｉ
（認証キー２）を認証キー２レジスタ１４に保持する。
また、光ディスク装置１の認証部２においても上記乱数
Ｉをデータおよび認証キー１を鍵として用いて暗号・復
号アルゴリズム１９と同じアルゴリズムにより認証キー
２を生成する。
ップ４の手順で行なう。まず、ステップ１として、暗号
データ復号装置６のＣＰＵ７より発生した乱数Ｉを、認
証・データ復号部８と、インターフェース回路９により
光ディスク装置１のＣＰＵ３を介して認証部２とに伝送
する。認証・データ復号部８では、図６に示すように、
データセレクタ回路１１においてＣＰＵデータである上
記乱数Ｉをデータとして選択し、かつ、キーセレクタ回
路１８において認証キー１を鍵として選択し、暗号・復
号アルゴリズム１９による復号動作を行いその結果Ｉ
（認証キー２）を認証キー２レジスタ１４に保持する。
また、光ディスク装置１の認証部２においても上記乱数
Ｉをデータおよび認証キー１を鍵として用いて暗号・復
号アルゴリズム１９と同じアルゴリズムにより認証キー
２を生成する。
【０００８】ステップ２として、光ディスク装置１のＣ
ＰＵ３より発生した乱数IIを、認証部２と、インターフ
ェース回路５により暗号データ復号装置６のＣＰＵ７を
介して認証・データ復号部８とに伝送する。認証・デー
タ復号部８では、図６に示すように、データセレクタ回
路１１においてＣＰＵデータである上記乱数IIをデータ
として選択し、かつ、キーセレクタ回路１８において認
証キー２レジスタ１４を鍵として選択し、暗号・復号ア
ルゴリズム１９により復号動作を行いその結果II（認証
キー３）を認証キー３レジスタ１５に保持する。そし
て、光ディスク装置１の認証部２においても上記乱数II
をデータおよび認証キー２を鍵として用いて暗号・復号
アルゴリズム１９と同じアルゴリズムにより認証キー３
を生成する。
ＰＵ３より発生した乱数IIを、認証部２と、インターフ
ェース回路５により暗号データ復号装置６のＣＰＵ７を
介して認証・データ復号部８とに伝送する。認証・デー
タ復号部８では、図６に示すように、データセレクタ回
路１１においてＣＰＵデータである上記乱数IIをデータ
として選択し、かつ、キーセレクタ回路１８において認
証キー２レジスタ１４を鍵として選択し、暗号・復号ア
ルゴリズム１９により復号動作を行いその結果II（認証
キー３）を認証キー３レジスタ１５に保持する。そし
て、光ディスク装置１の認証部２においても上記乱数II
をデータおよび認証キー２を鍵として用いて暗号・復号
アルゴリズム１９と同じアルゴリズムにより認証キー３
を生成する。
【０００９】ステップ３として、暗号データ復号装置６
のＣＰＵ７より発生した乱数III を、認証・データ復号
部８と、インターフェース回路９により光ディスク装置
１のＣＰＵ３を介して認証部２とに伝送する。認証・デ
ータ復号部８では、図６に示すように、データセレクタ
回路１１においてＣＰＵデータである上記乱数III をデ
ータとして選択し、かつ、キーセレクタ回路１８におい
て認証キー３レジスタ１５を鍵として選択し、暗号・復
号アルゴリズム１９により復号動作を行いその結果III
をインターフェース回路９により光ディスク装置１のＣ
ＰＵ３を介して認証部２に伝送する。そして、光ディス
ク装置１の認証部２において上記乱数III をデータおよ
び認証キー３を鍵として用いて暗号・復号アルゴリズム
１９と同じアルゴリズムにより生成された結果IVと、上
記結果III の比較結果をＣＰＵ３に送り一致すれば光デ
ィスク装置１における認証が成立する。
のＣＰＵ７より発生した乱数III を、認証・データ復号
部８と、インターフェース回路９により光ディスク装置
１のＣＰＵ３を介して認証部２とに伝送する。認証・デ
ータ復号部８では、図６に示すように、データセレクタ
回路１１においてＣＰＵデータである上記乱数III をデ
ータとして選択し、かつ、キーセレクタ回路１８におい
て認証キー３レジスタ１５を鍵として選択し、暗号・復
号アルゴリズム１９により復号動作を行いその結果III
をインターフェース回路９により光ディスク装置１のＣ
ＰＵ３を介して認証部２に伝送する。そして、光ディス
ク装置１の認証部２において上記乱数III をデータおよ
び認証キー３を鍵として用いて暗号・復号アルゴリズム
１９と同じアルゴリズムにより生成された結果IVと、上
記結果III の比較結果をＣＰＵ３に送り一致すれば光デ
ィスク装置１における認証が成立する。
【００１０】ステップ４として、光ディスク装置１のＣ
ＰＵ３より発生した乱数IVを、認証部２と、インタフェ
ース回路５により暗号データ復号装置６のＣＰＵ７を介
して認証・データ復号部８とに伝送する。そして、認証
部２において上記乱数IVをデータとして認証キー３レジ
スタ１５と同じデータを鍵として用いて暗号・復号アル
ゴリズム１９と同じアルゴリズムにより生成された結果
Ｖを、インターフェース回路５によりＣＰＵ７を介して
認証・データ復号部８に伝送し、その結果Ｖをレジスタ
Ａ２０に保持する。認証・データ復号部８では、図６に
示すように、データセレクタ回路１１においてＣＰＵデ
ータである上記乱数IVをデータとして選択し、かつ、キ
ーセレクタ回路１８において認証キー３レジスタ１４を
鍵として選択し、暗号・復号アルゴリズム１９により復
号動作を行いその結果VIをレジスタＢ２２に保持する。
そして、コンパレータ回路２１において上記レジスタＡ
２０に保持した結果Ｖと、上記レジスタＢ２２に保持し
た結果VIとの比較結果をＣＰＵ７に送り一致すれば暗号
データ復号装置６における認証が成立する。
ＰＵ３より発生した乱数IVを、認証部２と、インタフェ
ース回路５により暗号データ復号装置６のＣＰＵ７を介
して認証・データ復号部８とに伝送する。そして、認証
部２において上記乱数IVをデータとして認証キー３レジ
スタ１５と同じデータを鍵として用いて暗号・復号アル
ゴリズム１９と同じアルゴリズムにより生成された結果
Ｖを、インターフェース回路５によりＣＰＵ７を介して
認証・データ復号部８に伝送し、その結果Ｖをレジスタ
Ａ２０に保持する。認証・データ復号部８では、図６に
示すように、データセレクタ回路１１においてＣＰＵデ
ータである上記乱数IVをデータとして選択し、かつ、キ
ーセレクタ回路１８において認証キー３レジスタ１４を
鍵として選択し、暗号・復号アルゴリズム１９により復
号動作を行いその結果VIをレジスタＢ２２に保持する。
そして、コンパレータ回路２１において上記レジスタＡ
２０に保持した結果Ｖと、上記レジスタＢ２２に保持し
た結果VIとの比較結果をＣＰＵ７に送り一致すれば暗号
データ復号装置６における認証が成立する。
【００１１】このようにして、相互の認証が成立した所
で、次のタイトルキー復号動作を行なうこととなる。タ
イトルキーは、タイトルキー復号キーを鍵として暗号・
復号アルゴリズムを用いて暗号化して光ディスク４に記
録している。したがって、例えば、タイトルキーＡの復
号は光ディスク４における再生したいタイトルＡのタイ
トルキーＡを、ＣＰＵ３を介して認証部２へ送り、その
タイトルキーＡをデータとして、認証キー２レジスタ１
４を鍵として用いて暗号・復号アルゴリズム１９と同じ
アルゴリズムにより暗号化し、その結果であるタイトル
キーＡをインターフェース回路５により暗号データ復号
装置６へ伝送する。暗号データ復号装置６では、図６に
示すように、伝送された上記タイトルキーＡと認証キー
２より暗号・復号アルゴリズム１９を用いて復号動作を
行いその結果をレジスタＣ１２に保持する。次に、デー
タセレクタ回路１１においてレジスタＣ１２を選択し、
かつ、キーセレクタ１８においてタイトルキー復号キー
１６を選択し、暗号・復号アルゴリズム１９により復号
動作を行いその結果であるタイトルキーＡをタイトルキ
ーレジスタ１７に保持する。
で、次のタイトルキー復号動作を行なうこととなる。タ
イトルキーは、タイトルキー復号キーを鍵として暗号・
復号アルゴリズムを用いて暗号化して光ディスク４に記
録している。したがって、例えば、タイトルキーＡの復
号は光ディスク４における再生したいタイトルＡのタイ
トルキーＡを、ＣＰＵ３を介して認証部２へ送り、その
タイトルキーＡをデータとして、認証キー２レジスタ１
４を鍵として用いて暗号・復号アルゴリズム１９と同じ
アルゴリズムにより暗号化し、その結果であるタイトル
キーＡをインターフェース回路５により暗号データ復号
装置６へ伝送する。暗号データ復号装置６では、図６に
示すように、伝送された上記タイトルキーＡと認証キー
２より暗号・復号アルゴリズム１９を用いて復号動作を
行いその結果をレジスタＣ１２に保持する。次に、デー
タセレクタ回路１１においてレジスタＣ１２を選択し、
かつ、キーセレクタ１８においてタイトルキー復号キー
１６を選択し、暗号・復号アルゴリズム１９により復号
動作を行いその結果であるタイトルキーＡをタイトルキ
ーレジスタ１７に保持する。
【００１２】上記タイトルキーの復号が終了した後に、
以下のデータ復号動作を行なう。光ディスク４のデータ
は、タイトル単位でタイトルキーを鍵として暗号・復号
アルゴリズムにより暗号化している。したがって、デー
タの復号は光ディスク４より再生したいタイトルのデー
タをインターフェース回路５により暗号データ復号装置
６の認証・データ復号部８に伝送する。認証・データ復
号部８では、図６に示すように、データセレクタ回路１
１においてインターフェース回路９からのデータを選択
し、かつ、キーセレクタ回路１８においてタイトルキー
レジスタ１７を鍵として選択し、暗号・復号アルゴリズ
ム１９による復号動作を行い、ここで復号化されたデー
タはメモリー回路１０に保持される。
以下のデータ復号動作を行なう。光ディスク４のデータ
は、タイトル単位でタイトルキーを鍵として暗号・復号
アルゴリズムにより暗号化している。したがって、デー
タの復号は光ディスク４より再生したいタイトルのデー
タをインターフェース回路５により暗号データ復号装置
６の認証・データ復号部８に伝送する。認証・データ復
号部８では、図６に示すように、データセレクタ回路１
１においてインターフェース回路９からのデータを選択
し、かつ、キーセレクタ回路１８においてタイトルキー
レジスタ１７を鍵として選択し、暗号・復号アルゴリズ
ム１９による復号動作を行い、ここで復号化されたデー
タはメモリー回路１０に保持される。
【００１３】以上のようにして、タイトルが変わるごと
に上記認証動作、上記タイトルキー復号動作、上記デー
タ復号動作を順次行なうことになる。
に上記認証動作、上記タイトルキー復号動作、上記デー
タ復号動作を順次行なうことになる。
【００１４】
【発明が解決しようとする課題】しかしながら、上記の
従来の暗号データ復号装置の構成では、複数のタイトル
キーで暗号化したデータが同一ディスク内に記録されて
いる場合においてタイトルキーが変わるごとに認証を行
うため、１度復号したタイトルキーに戻って暗号データ
を復号したい時も認証が必要なため認証時間がかかり効
率が悪いということで問題点を有していた。
従来の暗号データ復号装置の構成では、複数のタイトル
キーで暗号化したデータが同一ディスク内に記録されて
いる場合においてタイトルキーが変わるごとに認証を行
うため、１度復号したタイトルキーに戻って暗号データ
を復号したい時も認証が必要なため認証時間がかかり効
率が悪いということで問題点を有していた。
【００１５】本発明は、上記従来の問題点を解決するた
めになされたものであり、要するに複数のタイトルキー
を保持するレジスタを設けることにより、タイトルキー
単位で暗号データが記録されている光ディスク装置と暗
号データの復号機能を備えたディジタル装置の１対１，
つまり２点間のデータ伝送における暗号データの復号
化、およびタイトルキー単位で暗号データが記録されて
いる複数の光ディスク装置と暗号データの復号機能を備
えたディジタル装置の複数対１のデータ伝送における暗
号データの復号化を敏速に行う暗号データ復号装置を提
供することを目的とする。
めになされたものであり、要するに複数のタイトルキー
を保持するレジスタを設けることにより、タイトルキー
単位で暗号データが記録されている光ディスク装置と暗
号データの復号機能を備えたディジタル装置の１対１，
つまり２点間のデータ伝送における暗号データの復号
化、およびタイトルキー単位で暗号データが記録されて
いる複数の光ディスク装置と暗号データの復号機能を備
えたディジタル装置の複数対１のデータ伝送における暗
号データの復号化を敏速に行う暗号データ復号装置を提
供することを目的とする。
【００１６】
【課題を解決するための手段】本発明の請求項１に係る
暗号データ復号装置は、タイトル単位でタイトルキーの
異なる暗号データを複数記録した光ディスク装置とディ
ジタルインターフェース手段を用いたデータ伝送が行わ
れ、かつ上記光ディスク装置の暗号データを復号化する
暗号データ復号装置であって、上記光ディスク装置の暗
号データを復号する際に通信主体の認証動作を行うため
のＣＰＵデータを生成するＣＰＵと、上記光ディスク装
置の暗号データを復号化する認証・データ復号部と、上
記認証・データ復号部によって復号化されたデータを記
憶するメモリー手段とを備え、上記認証・データ復号部
は、上記ＣＰＵまたは上記光ディスク装置からのＣＰＵ
データを復号処理する暗号・復号アルゴリズムと、上記
暗号データのタイトルが変わるごとに通信主体の正当性
を証明する，認証を行うための１バイト以上の固定値の
鍵である認証キー１を保持する認証キー１レジスタと、
上記認証ごとに変化する１バイト以上の鍵である認証キ
ー２を保持する認証キー２レジスタと、上記認証ごとに
変化する１バイト以上の鍵である認証キー３を保持する
認証キー３レジスタと、上記タイトルキーを復号するた
めの鍵であるタイトルキー復号キーを保持するタイトル
キー復号キーレジスタと、上記暗号・復号アルゴリズム
により生成される異なる１バイト以上のタイトルキーを
保持する複数のタイトルキーレジスタと、上記暗号・復
号アルゴリズムにおける鍵として上記認証キー１，上記
認証キー２，上記認証キー３，上記タイトルキー復号キ
ー，上記復号化したタイトルキーのいずれかを選択する
キーセレクト手段とを有することを特徴とするものであ
る。
暗号データ復号装置は、タイトル単位でタイトルキーの
異なる暗号データを複数記録した光ディスク装置とディ
ジタルインターフェース手段を用いたデータ伝送が行わ
れ、かつ上記光ディスク装置の暗号データを復号化する
暗号データ復号装置であって、上記光ディスク装置の暗
号データを復号する際に通信主体の認証動作を行うため
のＣＰＵデータを生成するＣＰＵと、上記光ディスク装
置の暗号データを復号化する認証・データ復号部と、上
記認証・データ復号部によって復号化されたデータを記
憶するメモリー手段とを備え、上記認証・データ復号部
は、上記ＣＰＵまたは上記光ディスク装置からのＣＰＵ
データを復号処理する暗号・復号アルゴリズムと、上記
暗号データのタイトルが変わるごとに通信主体の正当性
を証明する，認証を行うための１バイト以上の固定値の
鍵である認証キー１を保持する認証キー１レジスタと、
上記認証ごとに変化する１バイト以上の鍵である認証キ
ー２を保持する認証キー２レジスタと、上記認証ごとに
変化する１バイト以上の鍵である認証キー３を保持する
認証キー３レジスタと、上記タイトルキーを復号するた
めの鍵であるタイトルキー復号キーを保持するタイトル
キー復号キーレジスタと、上記暗号・復号アルゴリズム
により生成される異なる１バイト以上のタイトルキーを
保持する複数のタイトルキーレジスタと、上記暗号・復
号アルゴリズムにおける鍵として上記認証キー１，上記
認証キー２，上記認証キー３，上記タイトルキー復号キ
ー，上記復号化したタイトルキーのいずれかを選択する
キーセレクト手段とを有することを特徴とするものであ
る。
【００１７】また、本発明の請求項２に係る暗号データ
復号装置は、タイトル単位でタイトルキーの異なる暗号
データを複数記録した複数の光ディスク装置とディジタ
ルインターフェース手段を用いたデータ伝送が行われ、
かつ上記光ディスク装置の暗号データを復号化する暗号
データ復号装置であって、上記光ディスク装置の暗号デ
ータを復号する際に通信主体の認証動作を行うためのＣ
ＰＵデータを生成するＣＰＵと、上記光ディスク装置の
暗号データを復号化する認証・データ復号部と、上記認
証・データ復号部によって復号化されたディジタルデー
タを記憶するメモリー手段とを備え、上記認証・データ
復号部は、上記ＣＰＵまたは上記光ディスク装置からの
ＣＰＵデータを復号処理する暗号・復号アルゴリズム
と、上記暗号データのタイトルが変わるごとに通信主体
の正当性を証明する認証を行うための１バイト以上の固
定値の鍵である認証キー１を保持する認証キー１レジス
タと、上記認証ごとに変化する１バイト以上の鍵である
認証キー２を保持する認証キー２レジスタと、上記認証
ごとに変化する１バイト以上の鍵である認証キー３を保
持する認証キー３レジスタと、上記タイトルキーを復号
するための鍵であるタイトルキー復号キーを保持するタ
イトルキー復号キーレジスタと、上記複数の光ディスク
装置から伝送される暗号データを復号するために各光デ
ィスク装置のそれぞれに対応し、かつ、上記暗号・復号
アルゴリズムにより生成される異なる１バイト以上のタ
イトルキーを保持する複数のタイトルキーレジスタと、
上記暗号・復号アルゴリズムにおける鍵として上記認証
キー１，上記認証キー２，上記認証キー３，上記タイト
ルキー復号キー，上記復号化したタイトルキーのいずれ
かを選択するキーセレクト手段とを有することを特徴と
するものである。
復号装置は、タイトル単位でタイトルキーの異なる暗号
データを複数記録した複数の光ディスク装置とディジタ
ルインターフェース手段を用いたデータ伝送が行われ、
かつ上記光ディスク装置の暗号データを復号化する暗号
データ復号装置であって、上記光ディスク装置の暗号デ
ータを復号する際に通信主体の認証動作を行うためのＣ
ＰＵデータを生成するＣＰＵと、上記光ディスク装置の
暗号データを復号化する認証・データ復号部と、上記認
証・データ復号部によって復号化されたディジタルデー
タを記憶するメモリー手段とを備え、上記認証・データ
復号部は、上記ＣＰＵまたは上記光ディスク装置からの
ＣＰＵデータを復号処理する暗号・復号アルゴリズム
と、上記暗号データのタイトルが変わるごとに通信主体
の正当性を証明する認証を行うための１バイト以上の固
定値の鍵である認証キー１を保持する認証キー１レジス
タと、上記認証ごとに変化する１バイト以上の鍵である
認証キー２を保持する認証キー２レジスタと、上記認証
ごとに変化する１バイト以上の鍵である認証キー３を保
持する認証キー３レジスタと、上記タイトルキーを復号
するための鍵であるタイトルキー復号キーを保持するタ
イトルキー復号キーレジスタと、上記複数の光ディスク
装置から伝送される暗号データを復号するために各光デ
ィスク装置のそれぞれに対応し、かつ、上記暗号・復号
アルゴリズムにより生成される異なる１バイト以上のタ
イトルキーを保持する複数のタイトルキーレジスタと、
上記暗号・復号アルゴリズムにおける鍵として上記認証
キー１，上記認証キー２，上記認証キー３，上記タイト
ルキー復号キー，上記復号化したタイトルキーのいずれ
かを選択するキーセレクト手段とを有することを特徴と
するものである。
【００１８】
【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照しながら説明する。 実施の形態１．図１は、本発明の実施の形態１による，
光ディスク装置とディジタルインターフェイスを用いて
データ伝送が行われる暗号データ復号装置の構成を示す
ブロック図であり、光ディスク装置１や暗号データ復号
装置６のブロック構成は、従来のものと同様である。図
２は、本実施の形態１による暗号データ復号装置６にお
ける認証・データ復号部８の構成を示すブロック図であ
る。
て、図面を参照しながら説明する。 実施の形態１．図１は、本発明の実施の形態１による，
光ディスク装置とディジタルインターフェイスを用いて
データ伝送が行われる暗号データ復号装置の構成を示す
ブロック図であり、光ディスク装置１や暗号データ復号
装置６のブロック構成は、従来のものと同様である。図
２は、本実施の形態１による暗号データ復号装置６にお
ける認証・データ復号部８の構成を示すブロック図であ
る。
【００１９】実施の形態１は、光ディスク装置と暗号デ
ータ復号装置との１対１，つまり２点間のディジタルイ
ンターフェイスを用いたデータ伝送において、タイトル
単位で暗号化したデータの円滑な復号化を行える暗号デ
ータ復号装置である。すなわち、実施の形態１の暗号デ
ータ復号装置６が、図６のブロック図に示した従来のも
のと異なるところは、従来のものではタイトルキーレジ
スタ１７が１つしかなかったのに対し、実施の形態１の
ものでは図２に示すように、タイトルキーレジスタＡ２
３とタイトルキーレジスタＢ２４と２つ有することであ
る。
ータ復号装置との１対１，つまり２点間のディジタルイ
ンターフェイスを用いたデータ伝送において、タイトル
単位で暗号化したデータの円滑な復号化を行える暗号デ
ータ復号装置である。すなわち、実施の形態１の暗号デ
ータ復号装置６が、図６のブロック図に示した従来のも
のと異なるところは、従来のものではタイトルキーレジ
スタ１７が１つしかなかったのに対し、実施の形態１の
ものでは図２に示すように、タイトルキーレジスタＡ２
３とタイトルキーレジスタＢ２４と２つ有することであ
る。
【００２０】図３は、図２に示す如く、タイトルキーレ
ジスタＡ２３とタイトルキーレジスタＢ２４とを２つ備
えた場合の上記認証・データ復号部８のデータ復号図で
ある。図３において、２３はタイトルキーレジスタＡ、
２４はタイトルキーレジスタＢである。また、ＴＫ０は
タイトル０におけるタイトルキー、ＴＫ１はタイトル１
におけるタイトルキーである。
ジスタＡ２３とタイトルキーレジスタＢ２４とを２つ備
えた場合の上記認証・データ復号部８のデータ復号図で
ある。図３において、２３はタイトルキーレジスタＡ、
２４はタイトルキーレジスタＢである。また、ＴＫ０は
タイトル０におけるタイトルキー、ＴＫ１はタイトル１
におけるタイトルキーである。
【００２１】以上のように構成された暗号データ復号装
置について、以下にその動作を説明する。
置について、以下にその動作を説明する。
【００２２】まず、光ディスク装置１のデータをインタ
ーフェース回路５を用いて外部の暗号データ復号装置６
で復号するには認証動作、タイトルキー復号動作、デー
タ復号動作の順に行なう。
ーフェース回路５を用いて外部の暗号データ復号装置６
で復号するには認証動作、タイトルキー復号動作、デー
タ復号動作の順に行なう。
【００２３】上記認証動作は、以下のステップ１〜ステ
ップ４の手順で行なう。タイトル０を再生するために
は、まず、ステップ１として、暗号データ復号装置６の
ＣＰＵ７より発生した乱数Ｉを認証・データ復号部８と
インターフェース回路９により光ディスク装置１のＣＰ
Ｕ３を介して認証部２とに伝送する。認証・データ復号
部８では、図２に示すように、データセレクタ回路１１
においてＣＰＵデータである上記乱数Ｉをデータとして
選択し、かつ、キーセレクタ回路１８において認証キー
１を鍵として選択し、暗号・復号アルゴリズム１９によ
る復号動作を行いその結果Ｉを認証キー２レジスタ１４
に保持する。また、光ディスク装置１の認証部２におい
ても上記乱数Ｉをデータおよび認証キー１を鍵として用
いて暗号・復号アルゴリズム１９と同じアルゴリズムに
より認証キー２を生成する。
ップ４の手順で行なう。タイトル０を再生するために
は、まず、ステップ１として、暗号データ復号装置６の
ＣＰＵ７より発生した乱数Ｉを認証・データ復号部８と
インターフェース回路９により光ディスク装置１のＣＰ
Ｕ３を介して認証部２とに伝送する。認証・データ復号
部８では、図２に示すように、データセレクタ回路１１
においてＣＰＵデータである上記乱数Ｉをデータとして
選択し、かつ、キーセレクタ回路１８において認証キー
１を鍵として選択し、暗号・復号アルゴリズム１９によ
る復号動作を行いその結果Ｉを認証キー２レジスタ１４
に保持する。また、光ディスク装置１の認証部２におい
ても上記乱数Ｉをデータおよび認証キー１を鍵として用
いて暗号・復号アルゴリズム１９と同じアルゴリズムに
より認証キー２を生成する。
【００２４】ステップ２として、光ディスク装置１のＣ
ＰＵ３より発生した乱数IIを認証部２と、インターフェ
ース回路５により暗号データ復号装置６のＣＰＵ７を介
して認証・データ復号部８とに伝送する。認証・データ
復号部８では、図２に示すように、データセレクタ回路
１１においてＣＰＵデータである上記乱数IIをデータと
して選択し、かつ、キーセレクタ回路１８において認証
キー２レジスタ１４を鍵として選択し、暗号・復号アル
ゴリズム１９により復号動作を行いその結果IIを認証キ
ー３レジスタ１５に保持する。また、光ディスク装置１
の認証部２においても上記乱数IIをデータおよび認証キ
ー２を鍵として用いて暗号・復号アルゴリズム１９と同
じアルゴリズムにより認証キー３を生成する。
ＰＵ３より発生した乱数IIを認証部２と、インターフェ
ース回路５により暗号データ復号装置６のＣＰＵ７を介
して認証・データ復号部８とに伝送する。認証・データ
復号部８では、図２に示すように、データセレクタ回路
１１においてＣＰＵデータである上記乱数IIをデータと
して選択し、かつ、キーセレクタ回路１８において認証
キー２レジスタ１４を鍵として選択し、暗号・復号アル
ゴリズム１９により復号動作を行いその結果IIを認証キ
ー３レジスタ１５に保持する。また、光ディスク装置１
の認証部２においても上記乱数IIをデータおよび認証キ
ー２を鍵として用いて暗号・復号アルゴリズム１９と同
じアルゴリズムにより認証キー３を生成する。
【００２５】ステップ３として、暗号データ復号装置６
のＣＰＵ７より発生した乱数III を認証・データ復号部
８と、インターフェース回路９により光ディスク装置１
のＣＰＵ３を介して認証部２とに伝送する。認証・デー
タ復号部８では、図２に示すように、データセレクタ回
路１１においてＣＰＵデータである上記乱数III をデー
タとして選択し、かつ、キーセレクタ回路１８において
認証キー３レジスタ１５を鍵として選択し、暗号・復号
アルゴリズム１９により復号動作を行いその結果III
を、インターフェース回路９により光ディスク装置１の
ＣＰＵ３を介して認証部２に伝送する。また、光ディス
ク装置１の認証部２において上記乱数IIIをデータおよ
び認証キー３を鍵として用いて暗号・復号アルゴリズム
１９と同じアルゴリズムにより生成された結果IVと上記
結果３の比較結果をＣＰＵ３に送り一致すれば光ディス
ク装置１における認証が成立する。
のＣＰＵ７より発生した乱数III を認証・データ復号部
８と、インターフェース回路９により光ディスク装置１
のＣＰＵ３を介して認証部２とに伝送する。認証・デー
タ復号部８では、図２に示すように、データセレクタ回
路１１においてＣＰＵデータである上記乱数III をデー
タとして選択し、かつ、キーセレクタ回路１８において
認証キー３レジスタ１５を鍵として選択し、暗号・復号
アルゴリズム１９により復号動作を行いその結果III
を、インターフェース回路９により光ディスク装置１の
ＣＰＵ３を介して認証部２に伝送する。また、光ディス
ク装置１の認証部２において上記乱数IIIをデータおよ
び認証キー３を鍵として用いて暗号・復号アルゴリズム
１９と同じアルゴリズムにより生成された結果IVと上記
結果３の比較結果をＣＰＵ３に送り一致すれば光ディス
ク装置１における認証が成立する。
【００２６】ステップ４として、光ディスク装置１のＣ
ＰＵ３より発生した乱数IVを認証部２と、インタフェー
ス回路５により暗号データ復号装置６のＣＰＵ７を介し
て認証・データ復号部８に伝送する。また、認証部２に
おいて上記乱数IVをデータとして認証キー３レジスタ１
５と同じデータを鍵として用いて暗号・復号アルゴリズ
ム１９と同じアルゴリズムにより生成された結果Ｖを、
インターフェース回路５によりＣＰＵ７を介して認証・
データ復号部８に伝送し、レジスタＡ２０に保持する。
認証・データ復号部８では、図２に示すように、データ
セレクタ回路１１においてＣＰＵデータである上記乱数
IVをデータとして選択し、かつ、キーセレクタ回路１８
において認証キー３レジスタ１４を鍵として選択し、暗
号・復号アルゴリズム１９により復号動作を行いその結
果VIをレジスタＢ２２に保持し、コンパレータ回路２１
においてレジスタＡ２０とレジスタＢ２２の比較結果を
ＣＰＵ７に送り一致すれば暗号データ復号装置６におけ
る認証が成立する。このようにして、相互の認証が成立
した所で、タイトル０のタイトルキー復号動作を行なう
こととなる。
ＰＵ３より発生した乱数IVを認証部２と、インタフェー
ス回路５により暗号データ復号装置６のＣＰＵ７を介し
て認証・データ復号部８に伝送する。また、認証部２に
おいて上記乱数IVをデータとして認証キー３レジスタ１
５と同じデータを鍵として用いて暗号・復号アルゴリズ
ム１９と同じアルゴリズムにより生成された結果Ｖを、
インターフェース回路５によりＣＰＵ７を介して認証・
データ復号部８に伝送し、レジスタＡ２０に保持する。
認証・データ復号部８では、図２に示すように、データ
セレクタ回路１１においてＣＰＵデータである上記乱数
IVをデータとして選択し、かつ、キーセレクタ回路１８
において認証キー３レジスタ１４を鍵として選択し、暗
号・復号アルゴリズム１９により復号動作を行いその結
果VIをレジスタＢ２２に保持し、コンパレータ回路２１
においてレジスタＡ２０とレジスタＢ２２の比較結果を
ＣＰＵ７に送り一致すれば暗号データ復号装置６におけ
る認証が成立する。このようにして、相互の認証が成立
した所で、タイトル０のタイトルキー復号動作を行なう
こととなる。
【００２７】タイトルキーＴＫ０は、タイトルキー復号
キーを鍵として暗号・復号アルゴリズムを用いて暗号化
して光ディスク４に記録している。したがって、タイト
ルキーＴＫ０の復号は光ディスク４における再生したい
タイトル０のタイトルキーＴＫ０をＣＰＵ３を介して認
証部２へ送り、タイトルキーＴＫ０をデータとして、認
証キー２レジスタ１４を鍵として用いて暗号・復号アル
ゴリズム１９と同じアルゴリズムにより暗号化した結果
であるタイトルキーＴＫ０をインターフェース回路５に
より暗号データ復号装置６へ伝送する。暗号データ復号
装置６では伝送された上記タイトルキーＴＫ０と認証キ
ー２より暗号・復号アルゴリズム１９を用いて復号動作
を行いその結果をレジスタＣ１２に保持する。次に、デ
ータセレクタ回路１１においてレジスタＣ１２を選択
し、かつ、キーセレクタ回路１８においてタイトルキー
復号キー１６を選択し、暗号・復号アルゴリズム１９に
より上記タイトル０のデータの複合に必要なタイトルキ
ーＴＫ０のタイトルキー復号動作を行いその結果を、図
３(1) に示すように、タイトルキーレジスタＡ２３に保
持する。上記タイトルキーＴＫ０の復号が終了後に、上
記タイトル０のデータ復号動作を行なう。
キーを鍵として暗号・復号アルゴリズムを用いて暗号化
して光ディスク４に記録している。したがって、タイト
ルキーＴＫ０の復号は光ディスク４における再生したい
タイトル０のタイトルキーＴＫ０をＣＰＵ３を介して認
証部２へ送り、タイトルキーＴＫ０をデータとして、認
証キー２レジスタ１４を鍵として用いて暗号・復号アル
ゴリズム１９と同じアルゴリズムにより暗号化した結果
であるタイトルキーＴＫ０をインターフェース回路５に
より暗号データ復号装置６へ伝送する。暗号データ復号
装置６では伝送された上記タイトルキーＴＫ０と認証キ
ー２より暗号・復号アルゴリズム１９を用いて復号動作
を行いその結果をレジスタＣ１２に保持する。次に、デ
ータセレクタ回路１１においてレジスタＣ１２を選択
し、かつ、キーセレクタ回路１８においてタイトルキー
復号キー１６を選択し、暗号・復号アルゴリズム１９に
より上記タイトル０のデータの複合に必要なタイトルキ
ーＴＫ０のタイトルキー復号動作を行いその結果を、図
３(1) に示すように、タイトルキーレジスタＡ２３に保
持する。上記タイトルキーＴＫ０の復号が終了後に、上
記タイトル０のデータ復号動作を行なう。
【００２８】光ディスク４のデータは、タイトル単位で
タイトルキーを鍵として暗号・復号アルゴリズムにより
暗号化している。したがって、タイトル０のデータの復
号は光ディスク４より再生したいタイトル０のデータを
インターフェース回路５により暗号データ復号装置６の
認証・データ復号部８に伝送する。認証・データ復号部
８では、図２に示すように、データセレクタ回路１１に
おいてインターフェース回路９からのデータを選択し、
かつ、キーセレクタ回路１８においてタイトルキーレジ
スタＡ２３を鍵として選択し、暗号・復号アルゴリズム
１９によりタイトル０のデータの復号動作を行い、そし
て復号化されたタイトル０のデータはメモリー回路１０
に保持される。
タイトルキーを鍵として暗号・復号アルゴリズムにより
暗号化している。したがって、タイトル０のデータの復
号は光ディスク４より再生したいタイトル０のデータを
インターフェース回路５により暗号データ復号装置６の
認証・データ復号部８に伝送する。認証・データ復号部
８では、図２に示すように、データセレクタ回路１１に
おいてインターフェース回路９からのデータを選択し、
かつ、キーセレクタ回路１８においてタイトルキーレジ
スタＡ２３を鍵として選択し、暗号・復号アルゴリズム
１９によりタイトル０のデータの復号動作を行い、そし
て復号化されたタイトル０のデータはメモリー回路１０
に保持される。
【００２９】次に、タイトル１を再生するために、上記
認証動作を行い、上記タイトル１のデータの復号に必要
なタイトルキーＴＫ１を上記タイトルキー復号動作によ
りタイトルキーレジスタＡ２３に保持し、上記タイトル
キーレジスタＡ２３を鍵として上記データ復号動作によ
り上記タイトル１のデータを復号する。この時、図３
(2) に示すように、上記タイトル０のタイトルキーＴＫ
０をタイトルキーレジスタＡ２３からタイトルキーレジ
スタＢ２４に移し保持する。このようにして、順次新し
いタイトルキーＴＫ２，ＴＫ３，・・・を復号するごと
にタイトルキーレジスタＡ２３に保持すると同時にタイ
トルキーレジスタＡ２３にあったタイトルキーＴＫ１，
ＴＫ２，・・・をタイトルキーレジスタＢ２４に移し保
持する。
認証動作を行い、上記タイトル１のデータの復号に必要
なタイトルキーＴＫ１を上記タイトルキー復号動作によ
りタイトルキーレジスタＡ２３に保持し、上記タイトル
キーレジスタＡ２３を鍵として上記データ復号動作によ
り上記タイトル１のデータを復号する。この時、図３
(2) に示すように、上記タイトル０のタイトルキーＴＫ
０をタイトルキーレジスタＡ２３からタイトルキーレジ
スタＢ２４に移し保持する。このようにして、順次新し
いタイトルキーＴＫ２，ＴＫ３，・・・を復号するごと
にタイトルキーレジスタＡ２３に保持すると同時にタイ
トルキーレジスタＡ２３にあったタイトルキーＴＫ１，
ＴＫ２，・・・をタイトルキーレジスタＢ２４に移し保
持する。
【００３０】ここで、新たに上記タイトル０のデータ復
号動作を行いたい場合は、上記認証動作および上記タイ
トルキー復号動作を行なうことなく、図３(3) に示すよ
うに、上記ＣＰＵ７がタイトルキーレジスタＢ２４を選
択することで、タイトル０のデータの復号を行なう。
号動作を行いたい場合は、上記認証動作および上記タイ
トルキー復号動作を行なうことなく、図３(3) に示すよ
うに、上記ＣＰＵ７がタイトルキーレジスタＢ２４を選
択することで、タイトル０のデータの復号を行なう。
【００３１】このように、本実施の形態１による暗号デ
ータ復号装置６によれば、タイトルキーレジスタＡ２
３、タイトルキーレジスタＢ２４を選択することで上記
認証動作および上記タイトルキー復号動作を行なうこと
なく、光ディスク装置１のデータの復号を行なうので、
タイトルキー単位で暗号データが記録されている光ディ
スク装置と暗号データの復号機能を備えたディジタル装
置の１対１，つまり２点間のデータ伝送における暗号デ
ータの復号化を敏速に行うものが実現できるという効果
がある。
ータ復号装置６によれば、タイトルキーレジスタＡ２
３、タイトルキーレジスタＢ２４を選択することで上記
認証動作および上記タイトルキー復号動作を行なうこと
なく、光ディスク装置１のデータの復号を行なうので、
タイトルキー単位で暗号データが記録されている光ディ
スク装置と暗号データの復号機能を備えたディジタル装
置の１対１，つまり２点間のデータ伝送における暗号デ
ータの復号化を敏速に行うものが実現できるという効果
がある。
【００３２】実施の形態２．図４は、本実施の形態２に
よる暗号データ復号装置６における認証・データ復号部
８の構成を示すブロック図である。図５は、図４に示す
如く、タイトルキーレジスタＡ２３とタイトルキーレジ
スタＢ２４とタイトルキーレジスタＣ２５とを３つ備え
た場合の上記認証・データ復号部８のデータ復号図であ
る。図５において、２６は光ディスク装置Ａ、２７は光
ディスク装置Ｂ、２８は光ディスク装置Ｃ、２３はタイ
トルキーレジスタＡ、２４はタイトルキーレジスタＢ、
２５はタイトルキーレジスタＣである。また、ＴＫＡは
タイトルＡにおけるタイトルキー、ＴＫＢはタイトルＢ
におけるタイトルキー、ＴＫＣはタイトルＣにおけるタ
イトルキーである。
よる暗号データ復号装置６における認証・データ復号部
８の構成を示すブロック図である。図５は、図４に示す
如く、タイトルキーレジスタＡ２３とタイトルキーレジ
スタＢ２４とタイトルキーレジスタＣ２５とを３つ備え
た場合の上記認証・データ復号部８のデータ復号図であ
る。図５において、２６は光ディスク装置Ａ、２７は光
ディスク装置Ｂ、２８は光ディスク装置Ｃ、２３はタイ
トルキーレジスタＡ、２４はタイトルキーレジスタＢ、
２５はタイトルキーレジスタＣである。また、ＴＫＡは
タイトルＡにおけるタイトルキー、ＴＫＢはタイトルＢ
におけるタイトルキー、ＴＫＣはタイトルＣにおけるタ
イトルキーである。
【００３３】実施の形態２は、３台の光ディスク装置と
暗号データ復号装置との３対１でのディジタルインター
フェイスを用いたデータ伝送において、タイトル単位で
暗号化したデータの円滑な復号化を行える暗号データ復
号装置である。すなわち、実施の形態２による暗号デー
タ復号装置は、図４，図５に示すように、３台の光ディ
スク装置Ａ，Ｂ，Ｃと暗号データ復号装置６の３対１で
のタイトルキーレジスタを３つ（タイトルキーレジスタ
Ａ２３，Ｂ２４，Ｃ２５）備えた場合における上記認証
・データ復号部８を有するものである。
暗号データ復号装置との３対１でのディジタルインター
フェイスを用いたデータ伝送において、タイトル単位で
暗号化したデータの円滑な復号化を行える暗号データ復
号装置である。すなわち、実施の形態２による暗号デー
タ復号装置は、図４，図５に示すように、３台の光ディ
スク装置Ａ，Ｂ，Ｃと暗号データ復号装置６の３対１で
のタイトルキーレジスタを３つ（タイトルキーレジスタ
Ａ２３，Ｂ２４，Ｃ２５）備えた場合における上記認証
・データ復号部８を有するものである。
【００３４】次に、実施の形態２による暗号データ復号
装置６の動作を説明する。まず、光ディスク装置Ａ２
６、光ディスク装置Ｂ２７、光ディスク装置Ｃ２８の順
にデータの復号を行う。光ディスク装置Ａ２６のタイト
ルＡを再生するために、上記実施の形態１で説明したと
きと同様に、上記認証動作を行い上記タイトルＡのデー
タの復号に必要なタイトルキーＴＫＡを上記タイトルキ
ー復号動作によりタイトルキーレジスタＡ２３に保持
し、上記タイトルキーレジスタＡ２３を鍵として上記デ
ータ復号動作により上記タイトルＡのデータを復号す
る。
装置６の動作を説明する。まず、光ディスク装置Ａ２
６、光ディスク装置Ｂ２７、光ディスク装置Ｃ２８の順
にデータの復号を行う。光ディスク装置Ａ２６のタイト
ルＡを再生するために、上記実施の形態１で説明したと
きと同様に、上記認証動作を行い上記タイトルＡのデー
タの復号に必要なタイトルキーＴＫＡを上記タイトルキ
ー復号動作によりタイトルキーレジスタＡ２３に保持
し、上記タイトルキーレジスタＡ２３を鍵として上記デ
ータ復号動作により上記タイトルＡのデータを復号す
る。
【００３５】同様に、光ディスク装置Ｂ２７のタイトル
Ｂを再生するために、上記認証動作を行い、上記タイト
ルＢのデータの復号に必要なタイトルキーＴＫＢを上記
タイトルキー復号動作によりタイトルキーレジスタＢ２
４に保持し、上記タイトルキーレジスタＡ２４を鍵とし
て上記データ復号動作により上記タイトルＢのデータを
復号する。
Ｂを再生するために、上記認証動作を行い、上記タイト
ルＢのデータの復号に必要なタイトルキーＴＫＢを上記
タイトルキー復号動作によりタイトルキーレジスタＢ２
４に保持し、上記タイトルキーレジスタＡ２４を鍵とし
て上記データ復号動作により上記タイトルＢのデータを
復号する。
【００３６】また、光ディスク装置Ｃ２８のタイトルＣ
を再生するために、上記認証動作を行い、上記タイトル
Ｃのデータの復号に必要なタイトルキーを上記タイトル
キー復号動作によりタイトルキーレジスタＣ２５に保持
し、上記タイトルキーレジスタＣ２５を鍵として上記デ
ータ復号動作により上記タイトルＣのデータを復号す
る。
を再生するために、上記認証動作を行い、上記タイトル
Ｃのデータの復号に必要なタイトルキーを上記タイトル
キー復号動作によりタイトルキーレジスタＣ２５に保持
し、上記タイトルキーレジスタＣ２５を鍵として上記デ
ータ復号動作により上記タイトルＣのデータを復号す
る。
【００３７】なお、上記実施の形態１では、図３に示す
ように、予めタイトルキーレジスタＡ２３にタイトルキ
ーＴＫ０が保持されている場合、次にタイトル１のデー
タを復号するとき、このタイトルキーＴＫ０をタイトル
キーレジスタＢ２４に移していたが、実施の形態２で
は、３台の光ディスク装置にそれぞれ対応してタイトル
キーレジスタが１つずつ設けられているものであるた
め、このようなタイトルキーの移動は行われない。
ように、予めタイトルキーレジスタＡ２３にタイトルキ
ーＴＫ０が保持されている場合、次にタイトル１のデー
タを復号するとき、このタイトルキーＴＫ０をタイトル
キーレジスタＢ２４に移していたが、実施の形態２で
は、３台の光ディスク装置にそれぞれ対応してタイトル
キーレジスタが１つずつ設けられているものであるた
め、このようなタイトルキーの移動は行われない。
【００３８】次に、例えば、光ディスク装置Ｃ２８の上
記タイトルＣのデータ復号後に、光ディスク装置Ａ２６
の上記タイトルＡを復号する場合には上記認証動作およ
び上記タイトルキー復号動作を行なうことなく、ＣＰＵ
７がタイトルキーレジスタＡ２３を選択することで上記
タイトルＡのデータを復号し、また、光ディスク装置Ｂ
２７の上記タイトルＢを復号する場合には上記認証動作
および上記タイトルキー復号動作を行なうことなく、Ｃ
ＰＵ７がタイトルキーレジスタＢ２４を選択することで
上記タイトルＢのデータを復号し、さらに、光ディスク
装置Ｃ２８の上記タイトルＣを復号する場合には上記認
証動作および上記タイトルキー復号動作を行なうことな
く、ＣＰＵ７がタイトルキーレジスタＣ２５を選択する
ことで上記タイトルＣのデータを復号する。
記タイトルＣのデータ復号後に、光ディスク装置Ａ２６
の上記タイトルＡを復号する場合には上記認証動作およ
び上記タイトルキー復号動作を行なうことなく、ＣＰＵ
７がタイトルキーレジスタＡ２３を選択することで上記
タイトルＡのデータを復号し、また、光ディスク装置Ｂ
２７の上記タイトルＢを復号する場合には上記認証動作
および上記タイトルキー復号動作を行なうことなく、Ｃ
ＰＵ７がタイトルキーレジスタＢ２４を選択することで
上記タイトルＢのデータを復号し、さらに、光ディスク
装置Ｃ２８の上記タイトルＣを復号する場合には上記認
証動作および上記タイトルキー復号動作を行なうことな
く、ＣＰＵ７がタイトルキーレジスタＣ２５を選択する
ことで上記タイトルＣのデータを復号する。
【００３９】このように、本実施の形態２による暗号デ
ータ復号装置によれば、３台の光ディスク装置Ａ２６，
Ｂ２７，Ｃ２８のそれぞれの最後にアクセスしたタイト
ルキーＴＫＡ，ＴＫＢ，ＴＫＣをタイトルキーレジスタ
Ａ２３、タイトルキーレジスタＢ２４、タイトルキーレ
ジスタＣ２５に保持し、タイトルキーレジスタＡ２３、
タイトルキーレジスタＢ２４、タイトルキーレジスタＣ
２５のいずれかを選択することで上記認証動作および上
記タイトルキー復号動作を行なうことなく、光ディスク
装置Ａ２６、光ディスク装置Ｂ２７、光ディスク装置Ｃ
２８のデータの復号を行なうので、タイトルキー単位で
暗号データが記録されている複数の光ディスク装置と暗
号データの復号機能を備えたディジタル装置の複数対１
のデータ伝送における暗号データの復号化を敏速に行う
ものを実現できるという効果がある。
ータ復号装置によれば、３台の光ディスク装置Ａ２６，
Ｂ２７，Ｃ２８のそれぞれの最後にアクセスしたタイト
ルキーＴＫＡ，ＴＫＢ，ＴＫＣをタイトルキーレジスタ
Ａ２３、タイトルキーレジスタＢ２４、タイトルキーレ
ジスタＣ２５に保持し、タイトルキーレジスタＡ２３、
タイトルキーレジスタＢ２４、タイトルキーレジスタＣ
２５のいずれかを選択することで上記認証動作および上
記タイトルキー復号動作を行なうことなく、光ディスク
装置Ａ２６、光ディスク装置Ｂ２７、光ディスク装置Ｃ
２８のデータの復号を行なうので、タイトルキー単位で
暗号データが記録されている複数の光ディスク装置と暗
号データの復号機能を備えたディジタル装置の複数対１
のデータ伝送における暗号データの復号化を敏速に行う
ものを実現できるという効果がある。
【００４０】なお、本発明に係る暗号データ復号装置
は、上記実施の形態２のものでは、光ディスク装置Ａ２
６，Ｂ２７，Ｃ２８のそれぞれに対応したタイトルキー
レジスタが１つずつ設けられているものであるが、この
実施の形態２のものにおいて、例えば、上記実施の形態
１の如く、光ディスク装置Ａ２６，Ｂ２７，Ｃ２８のそ
れぞれに対応したタイトルキーレジスタが複数個ずつ設
けられているものであってよい。また、実施の形態２で
は、３台の光ディスク装置との間でディジタルインター
フェイスを用いたデータ伝送を行うものであるが、本発
明に係る暗号データ復号装置にあっては、任意の複数台
の光ディスク装置との間でディジタルインターフェイス
を用いたデータ伝送を行うものであってもよい。
は、上記実施の形態２のものでは、光ディスク装置Ａ２
６，Ｂ２７，Ｃ２８のそれぞれに対応したタイトルキー
レジスタが１つずつ設けられているものであるが、この
実施の形態２のものにおいて、例えば、上記実施の形態
１の如く、光ディスク装置Ａ２６，Ｂ２７，Ｃ２８のそ
れぞれに対応したタイトルキーレジスタが複数個ずつ設
けられているものであってよい。また、実施の形態２で
は、３台の光ディスク装置との間でディジタルインター
フェイスを用いたデータ伝送を行うものであるが、本発
明に係る暗号データ復号装置にあっては、任意の複数台
の光ディスク装置との間でディジタルインターフェイス
を用いたデータ伝送を行うものであってもよい。
【００４１】
【発明の効果】以上のように、本発明の請求項１に係る
暗号データ復号装置によれば、暗号・復号アルゴリズム
により生成される異なる１バイト以上のタイトルキーを
２つ以上保持するレジスタを備えることにより、タイト
ルキーと呼ばれる鍵を用いて暗号化したデータを複数記
録した光ディスク装置からディジタル伝送される暗号デ
ータの復号機能を備えたディジタル装置（暗号データ復
号装置）への１対１，つまり２点間のディジタルインタ
ーフェースを用いたデータ伝送において、１度復号した
タイトルキーに戻って暗号データを復号したい時に認証
動作することなく復号でき、これにより、暗号データの
復号化を敏速に行えるものが実現できるという効果があ
る。
暗号データ復号装置によれば、暗号・復号アルゴリズム
により生成される異なる１バイト以上のタイトルキーを
２つ以上保持するレジスタを備えることにより、タイト
ルキーと呼ばれる鍵を用いて暗号化したデータを複数記
録した光ディスク装置からディジタル伝送される暗号デ
ータの復号機能を備えたディジタル装置（暗号データ復
号装置）への１対１，つまり２点間のディジタルインタ
ーフェースを用いたデータ伝送において、１度復号した
タイトルキーに戻って暗号データを復号したい時に認証
動作することなく復号でき、これにより、暗号データの
復号化を敏速に行えるものが実現できるという効果があ
る。
【００４２】また、本発明の請求項２に係る暗号データ
復号装置によれば、複数の光ディスク装置と暗号データ
の復号機能を備えたディジタル装置（暗号データ復号装
置）の複数対１のデータ伝送において、複数の光ディス
ク装置のそれぞれがアクセスしたタイトルキーを保持す
ることで再び同じタイトルキーの光ディスク装置のデー
タを復号する場合に認証動作することなく復号でき、こ
れにより、暗号データの復号化を敏速に行えるものが実
現できるという効果がある。
復号装置によれば、複数の光ディスク装置と暗号データ
の復号機能を備えたディジタル装置（暗号データ復号装
置）の複数対１のデータ伝送において、複数の光ディス
ク装置のそれぞれがアクセスしたタイトルキーを保持す
ることで再び同じタイトルキーの光ディスク装置のデー
タを復号する場合に認証動作することなく復号でき、こ
れにより、暗号データの復号化を敏速に行えるものが実
現できるという効果がある。
【図１】 実施の形態１，および従来における，光ディ
スク装置とディジタルインターフェイスを用いてデータ
伝送が行われる暗号データ復号装置の構成を示すブロッ
ク図である。
スク装置とディジタルインターフェイスを用いてデータ
伝送が行われる暗号データ復号装置の構成を示すブロッ
ク図である。
【図２】 実施の形態１による暗号データ復号装置の認
証・データ復号部における構成を示すブロック図であ
る。
証・データ復号部における構成を示すブロック図であ
る。
【図３】 実施の形態１による暗号データ復号装置の認
証・データ復号部におけるデータ復号図である。
証・データ復号部におけるデータ復号図である。
【図４】 実施の形態２による暗号データ復号装置の認
証・データ復号部における構成を示すブロック図であ
る。
証・データ復号部における構成を示すブロック図であ
る。
【図５】 実施の形態２による暗号データ復号装置の認
証・データ復号部におけるデータ復号図である。
証・データ復号部におけるデータ復号図である。
【図６】 従来の暗号データ復号装置の認証・データ復
号部における構成を示すブロック図である。
号部における構成を示すブロック図である。
１ 光ディスク装置 ２ 認証部 ３ ＣＰＵ ４ 光ディスク ５ 光ディスク装置におけるインターフェース回路 ６ 暗号データ復号装置 ７ ＣＰＵ ８ 認証・データ復号部 ９ 暗号データ復号装置におけるインターフェース回路 １０ メモリー回路 １１ データセレクタ回路 １２ レジスタＣ １３ 認証キー１レジスタ １４ 認証キー２レジスタ １５ 認証キー３レジスタ １６ タイトルキー復号キーレジスタ １７ タイトルキーレジスタ １８ キーセレクタ回路 １９ 暗号・復号アルゴリズム ２０ レジスタＡ ２１ コンパレータ回路 ２２ レジスタＢ ２３ タイトルキーレジスタＡ ２４ タイトルキーレジスタＢ ２５ タイトルキーレジスタＣ ２６ 光ディスク装置Ａ ２７ 光ディスク装置Ｂ ２８ 光ディスク装置Ｃ
Claims (2)
- 【請求項１】 タイトル単位でタイトルキーの異なる暗
号データを複数記録した光ディスク装置とディジタルイ
ンターフェース手段を用いたデータ伝送が行われ、かつ
上記光ディスク装置の暗号データを復号化する暗号デー
タ復号装置であって、 上記光ディスク装置の暗号データを復号する際に通信主
体の認証動作を行うためのＣＰＵデータを生成するＣＰ
Ｕと、 上記光ディスク装置の暗号データを復号化する認証・デ
ータ復号部と、 上記認証・データ復号部によって復号化されたディジタ
ルデータを記憶するメモリー手段とを備え、 上記認証・データ復号部は、 上記ＣＰＵまたは上記光ディスク装置からのＣＰＵデー
タを復号処理する暗号・復号アルゴリズムと、 上記暗号データのタイトルが変わるごとに通信主体の正
当性を証明する認証を行うための１バイト以上の固定値
の鍵である認証キー１を保持する認証キー１レジスタ
と、 上記認証ごとに変化する１バイト以上の鍵である認証キ
ー２を保持する認証キー２レジスタと、 上記認証ごとに変化する１バイト以上の鍵である認証キ
ー３を保持する認証キー３レジスタと、 上記タイトルキーを復号するための鍵であるタイトルキ
ー復号キーを保持するタイトルキー復号キーレジスタ
と、 上記暗号・復号アルゴリズムにより生成される異なる１
バイト以上のタイトルキーを保持する複数のタイトルキ
ーレジスタと、 上記暗号・復号アルゴリズムにおける鍵として上記認証
キー１，上記認証キー２，上記認証キー３，上記タイト
ルキー復号キー，上記復号化したタイトルキーのいずれ
かを選択するキーセレクト手段とを有することを特徴と
する暗号データ復号装置。 - 【請求項２】 タイトル単位でタイトルキーの異なる暗
号データを複数記録した複数の光ディスク装置とディジ
タルインターフェース手段を用いたデータ伝送が行わ
れ、かつ上記光ディスク装置の暗号データを復号化する
暗号データ復号装置であって、 上記光ディスク装置の暗号データを復号する際に通信主
体の認証動作を行うためのＣＰＵデータを生成するＣＰ
Ｕと、 上記光ディスク装置の暗号データを復号化する認証・デ
ータ復号部と、 上記認証・データ復号部によって復号化されたディジタ
ルデータを記憶するメモリー手段とを備え、 上記認証・データ復号部は、 上記ＣＰＵまたは上記光ディスク装置からのＣＰＵデー
タを復号処理する暗号・復号アルゴリズムと、 上記暗号データのタイトルが変わるごとに通信主体の正
当性を証明する認証を行うための１バイト以上の固定値
の鍵である認証キー１を保持する認証キー１レジスタ
と、 上記認証ごとに変化する１バイト以上の鍵である認証キ
ー２を保持する認証キー２レジスタと、 上記認証ごとに変化する１バイト以上の鍵である認証キ
ー３を保持する認証キー３レジスタと、 上記タイトルキーを復号するための鍵であるタイトルキ
ー復号キーを保持するタイトルキー復号キーレジスタ
と、 上記複数の光ディスク装置から伝送される暗号データを
復号するために各光ディスク装置のそれぞれに対応し、
かつ、上記暗号・復号アルゴリズムにより生成される異
なる１バイト以上のタイトルキーを保持する複数のタイ
トルキーレジスタと、 上記暗号・復号アルゴリズムにおける鍵として上記認証
キー１，上記認証キー２，上記認証キー３，上記タイト
ルキー復号キー，上記復号化したタイトルキーのいずれ
かを選択するキーセレクト手段とを有することを特徴と
する暗号データ復号装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP19278597A JP3400303B2 (ja) | 1997-07-17 | 1997-07-17 | 暗号データ復号装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP19278597A JP3400303B2 (ja) | 1997-07-17 | 1997-07-17 | 暗号データ復号装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1139794A true JPH1139794A (ja) | 1999-02-12 |
| JP3400303B2 JP3400303B2 (ja) | 2003-04-28 |
Family
ID=16296965
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP19278597A Expired - Fee Related JP3400303B2 (ja) | 1997-07-17 | 1997-07-17 | 暗号データ復号装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3400303B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002001790A1 (fr) * | 2000-06-29 | 2002-01-03 | Matsushita Electric Industrial Co., Ltd. | Dispositif et methode de protection des droits d'auteur |
| JP2002111648A (ja) * | 2000-07-24 | 2002-04-12 | Sony Corp | データ処理装置およびデータ処理方法、並びにプログラム提供媒体 |
| JP2002123429A (ja) * | 2000-06-21 | 2002-04-26 | Sony Corp | 情報処理装置、情報処理方法、および情報記録媒体、並びにコンピュータ・プログラム |
-
1997
- 1997-07-17 JP JP19278597A patent/JP3400303B2/ja not_active Expired - Fee Related
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002123429A (ja) * | 2000-06-21 | 2002-04-26 | Sony Corp | 情報処理装置、情報処理方法、および情報記録媒体、並びにコンピュータ・プログラム |
| WO2002001790A1 (fr) * | 2000-06-29 | 2002-01-03 | Matsushita Electric Industrial Co., Ltd. | Dispositif et methode de protection des droits d'auteur |
| JP2002111648A (ja) * | 2000-07-24 | 2002-04-12 | Sony Corp | データ処理装置およびデータ処理方法、並びにプログラム提供媒体 |
| JP4660899B2 (ja) * | 2000-07-24 | 2011-03-30 | ソニー株式会社 | データ処理装置およびデータ処理方法、並びにプログラム提供媒体 |
| US8098827B2 (en) | 2000-07-24 | 2012-01-17 | Sony Corporation | Data processing system, data processing method, and program providing medium |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3400303B2 (ja) | 2003-04-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10554387B2 (en) | Architecture and instruction set for implementing advanced encryption standard (AES) | |
| JP3901909B2 (ja) | 暗号化装置およびプログラムを記録した記録媒体 | |
| US8077867B2 (en) | Confidential information processing apparatus, confidential information processing device, and confidential information processing method | |
| US7058805B2 (en) | Systems and methods for protecting data secrecy and integrity | |
| US7885404B2 (en) | Cryptographic systems and methods supporting multiple modes | |
| US7596692B2 (en) | Cryptographic audit | |
| US7039184B2 (en) | Encryption/decryption unit and storage medium | |
| JP3864401B2 (ja) | 認証システム、電子機器、認証方法、および記録媒体 | |
| JP4596256B2 (ja) | 送受信システムおよび方法、送信装置および方法、受信装置および方法、並びにプログラム | |
| US20050226408A1 (en) | Apparatus and method for encryption and decryption | |
| US5671284A (en) | Data encryptor having a scalable clock | |
| US7426274B2 (en) | Method and apparatus for generating pseudo random numbers in a video device having an embedded cipher unit | |
| JPH1075240A (ja) | データ送信を保護する方法およびデータを暗号化または解読化する装置 | |
| JPH05210560A (ja) | スプリットキー暗号化／暗号解読を用いた方法および装置 | |
| TWI751075B (zh) | 記憶體中的不可複製函數應用 | |
| WO2007072615A1 (ja) | 認証システム及び認証対象装置 | |
| JP2004126323A (ja) | ブロック暗号方法、ブロック暗号回路、暗号装置、ブロック復号方法、ブロック復号回路および復号装置 | |
| JP2000113587A (ja) | 記録装置および方法、復号装置および方法、提供媒体、並びに情報記録媒体 | |
| JP3769804B2 (ja) | 解読化方法および電子機器 | |
| EP0966127A1 (en) | Data processing system, data processing device and data processing method | |
| US20070183594A1 (en) | Data processing apparatus for performing a cryptographic method | |
| JPH1139794A (ja) | 暗号データ復号装置 | |
| JP2007041756A (ja) | 情報処理装置および方法、プログラム、並びに、セキュリティチップ | |
| KR100933312B1 (ko) | 데이터 암호화와 인증이 가능한 아리아 암호화 방법 및이를 수행하기 위한 시스템 | |
| CN111651788A (zh) | 一种基于格密码的终端访问控制系统及方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |