TW470889B

TW470889B - Computer system and contents protecting method

Info

Publication number: TW470889B
Application number: TW089104427A
Authority: TW
Inventors: Yasuhiro Ishibashi; Tatsu Kamibayashi; Masabumi Tamura
Original assignee: Toshiba Corp
Priority date: 1999-04-28
Filing date: 2000-03-10
Publication date: 2002-01-01
Also published as: CN1150468C; KR20010006888A; JP4177514B2; CN1271898A; US6654820B1; JP2000311114A; KR100359885B1

Description

470889 A7 _____ B7 經濟部智慧財產局員工消費合作社印製五、發明說明（1 ) 發明背景本發明係關於電腦系統及被適用於該保護方法。近年來伴隨電腦技術之發達，各式各之個人電腦正被開發著。此種個人電腦可影像資料或音樂資料等之數位內容使用。這些數位內容藉由MPEG2、MP 編碼技術之採用，可以不降低品質下載。作權保護之觀點而言，保護此種數位內容技術必要性乃隨之產生。但是，個人電腦基本上爲具有開放構個人電腦之數位內容之保護實際上有其困個人電腦上雖然數位內容係以檔案形式被之複製/移動基板上可以自由進行之故也當成個人電腦之儲存裝置使用之硬碟機，式，謀求被記錄於硬碟機上之數位內容之因此，由網際網路下載之數位內容一旦記可以將該數位內容由硬碟機自由地複製於電腦系統之內容樣之對應多媒體以通過網路下載 3之所謂的數位因此，最近由著被不正當使用之造之系統之故，難。此係由於在處理，但是檔案。特別是關於被其之規格係開放祕密化很困難。錄在硬碟機後，其它之媒體使用發明摘要因此，本發明之目的在於提供：即使在硬碟機之類的開放式記憶媒體中記錄內容之情形，可以保護該內容被不正當使用，能一倂謀求數位內容之利用與保護之電腦系統本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -4- 請先閱讀背面之注意

貪 470889 A7 __ B7 五、發明說明（2) 及內容保護方法。 (請先閱讀背面之注意事項再填寫本頁) 依據本發明之一觀點，提供一種在記錄媒體可以記錄內容之電腦系統，其特徵係包含：爲了應記錄於前述記錄媒體之內容管理，記憶對應前述記憶媒體之I D之I D記憶手段，該I D記憶手段係有別於前述記錄媒體而設置；及在前述記錄媒體記錄內容之時，藉由前述I D記憶手段使用對應前述記憶媒體之I D，實施記錄前述內容之加密之內容管理手段。依據本發明之其它觀點，提供一種在記錄媒體可以記錄內容之電腦系統，其特徵係包含：j己憶限制被附加在前興內容之再生/複製/移動用之控制資訊，以及對應前述記錄媒體之I D之記憶手段，該I D記憶手段係有別於前述記錄媒體而設置；及在被記錄於前述記錄媒體之內容的再生、或對其它記錄媒體之複製或移動被要求時，依據前資訊與前述l ?，許可或禁止前盧實行之內容管理手_嚴，。一_·：_··““at*-:,»· 一 · 經濟部智慧財產局員工消費合作社印製依據本發明之其它的觀點，係提供一種電腦系統，其特徵係包含：記憶被使用於內容之安全管理用之裝置I D 之裝置I D記憶手段；及利用每個應記錄內容之記錄媒體中該記錄媒體所具有之裝置I D，可以管理前述內容之加密/解碼之內容管理手段，在不具有前述裝置I D之記錄媒體記錄內容之情形，使用前述裝置I D管理前述內容之加密/解碼之內容管理手段。依據本發明之其它觀點，係提供一種電腦系統，其特本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 470889 A7 B7 經濟部智慧財產局員工消費合作社印製五、發明說明（3) 徵係包含：記憶被使用於內容之安全管理用之裝置I D之裝置I D記憶手段；及利用每個應記錄內容之記錄媒體中該記錄媒體所具有之媒體I D，可以管理前述內容之加密 /解碼之內容管理手段，在不具有前述媒體I D之記錄媒體記錄內容之情形，使用前述裝置I D管理前述內容之加密/解碼之內容管理手段，其中前述裝置I D記憶手段之裝置I D係藉由前述電腦系統之B I 0 S被管理，前述內容管理手段藉由與前述B I 0 S之認證由前述B I 0 S取得前述裝置I D，在前述內容被附加限制該內容之再生/ 複製/移動用之限制資訊，前述B I 0 S管理前述控制資訊之改變撿測用之編碼資料，前述內容管理手段在將被記錄於不具有前述媒體I D之內容複製於其它記錄媒體之情形，使前述內容之複製可能次數値減少1地更新不具有前述媒體I D之記錄媒體內之控制資訊，同時將被記錄於不具有前述媒體ID之記錄媒體之內容與前述更新後之控制資訊複製於前述其它之記錄媒體，而且依據更新後之控制資訊更新前述改變檢測用編碼資料之値。依據本發明之進一步之其它的觀點，係提供一種可以處理內容之電腦系統，其特徵爲包含：進行前述內容之安全管理之內容管理手段，該內容管理手段包含：在具有媒體I D之記錄媒體記錄內容之情形，使用前述媒體I D加密前述內容或該內容之密碼鍵，記錄於具有前述媒體I D 之記錄媒體之手段；及在不具有媒體I D之記錄媒體記錄內容之情形，使用藉由前述電腦系統之B I 0 S被管理之 (請先閱讀背面之注意事項急寫本頁) if 訂： --線- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -6 - 470889 A7 五、發明說明（4 ) 前述電腦系統固有之裝置I D，加密前述內容或該內容之密碼鍵，記錄於不具有前述媒體I D之記錄媒體之手段。請先閱讀背面之注意事項再填本頁依據本發明之其它的觀點，係提供一種電腦系統，其特徵爲包含：電腦系統之硬體控制用之系統程式，該系統程式管理前述電腦系統固有之裝置I D ;及利用前述電腦系統固有之裝置I D，管理應記錄於前述電腦系統之記錄媒體之內容之加密/解碼之內容管理手段。依據本發明之其它的觀點，係提供一種在電腦系統具有固有之裝置I D之電腦系統，其特徵爲包含：由前述電腦系統取得前述裝置I D，使用該取得之裝置I D，管理應記錄於前述電腦系統之記錄媒體之內容之加密/解碼之內容管理手段。經濟部智慧財產局員工消費合作社印製依據本發明之其它的觀點，係提供一種被適用於可以處理內容之電腦系統，保護前述內容被不正當使用之內容保護方法，其特徵爲：在具有媒體I D之記錄媒體記錄內容之情形，使用前述媒體D加密前述內容或該內容之密碼鍵，記錄於具有前述媒體I D之記錄媒體；及在不具有媒體I D之記錄媒體記錄內容之情形，使用藉由前述電腦系統內之B I〇S被管理之前述電腦系統固有之裝置I D，加密前述內容或該內容之密碼鏈，記錄於不具有前述媒體 I D之記錄媒體。依據本發明之其它的觀點，係提供一種保護以具有系統固有之裝置ID之電腦系統被處理之內容被不正當使用之內容保護方法，其特徵爲：由前述電腦系統取得前述裝本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 470889 A7 _ B7 五、發明說明（5 ) 置1 D ;及使用前述取得之裝置I D，管理應記錄於前述電腦系統之記錄媒體之內容之加密/解碼。 (請先閱讀背面之注意事項再填寫本賓) 依據本發明之其它的觀點，係提供一種保護在電腦系統被處理之內容被不正當使用之內容保護方法，其特徵爲 :藉由前述電腦系統之硬體控制用之系統程式管理前述電腦系統固有之裝置I D，由前述系統程式取得前述裝置I D ;及使用前述取得之裝置I D，管理應記錄於前述電腦系統之記錄媒體之內容之加密/解碼。發明之詳細說明以下，參考圖面說明本發明之實施形態。圖1係顯示本發明之一實施形態之個人電腦之系統構成。此個人電腦（P C ) 1 1爲可以處理影像資料或音樂經濟部智慧財產局員工消費合作社印製資料等之各種數位內容之電腦系統。此個人電腦1 1之內容保護方法係以：在每個應記錄內容之媒體利用該記錄媒體之媒體I D以管理內容之加密/解碼爲前提。此係如爲同一記錄媒體，爲了使之在其它個人電腦或電子機器使用也可以再生該記錄媒體之故，內容係使用被準備在各記錄媒體之專用的媒體I D以加密被記錄著。使用媒體I D之內容的加密/解碼之管理係藉由爲此之專用的軟體之安全管理者1 1 2被實行。此安全管理者1 1 2係以篡改.防止·軟體而被實現。所謂篡改.防止·軟體係意指：對於 --------- -----^____-_______________________ ______ 內部解析或篡改等之攻擊（attack )具備防衛機能之軟體。 — . 〇一本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -8 - 470889 A7 _ _____ B7 五、發明說明（6) 安全管理者1 1 2係如圖示般地，位於應用程式 1 1 1與檔案系統1 1 3之間，保護對向之內容之「記錄」、「再生」、「複製」、「移動」等之各種操作係透過安全管理者1 1 2進行。藉由安全管理者1 1 2之內容的加密/解碼管理可以大致區分爲：1 )對於內藏專用之媒體I D之記錄媒體者，及2 )對於不具有媒體I D之通常的記錄媒體者。 (具有媒體I D之記錄媒體）首先，說明對於具有媒體I D之記錄媒體之處理。記錄媒體（A ) 1 1 6以及記錄媒體（B ) 1 1 7係分別對應安全管理者1 1 2之專用記錄媒體。這些記錄媒體可以使用可以安裝、拆下自如地裝置在個人電腦1 1或

其它之各種電子機器之記憶卡等之各種媒體（s S F D C 、快閃P C卡、迷你碟）等。在記錄媒體（A ) 1 1 6在通常之資料記憶領域之外，設置有：該記錄媒體固有D ( I D A )被預先 --- — ---' 〜—- 經濟部智慧財產局員工消費合作社印製記憶之R〇Μ領域，以及儲存由後述之G I ( Governance Information :管理資訊）表所製作之G I校驗和資料用之 G I校驗和領域。記錄媒體（B ) 1 1 7也係同樣構成。媒體I D只要是各記錄媒體所固有即可’可以使用序列號碼或製造號碼、其它各樣之辨識資訊。所謂G I表係對每一保護對象之各內容規定其之-生、複製、移動之可否、以及複數可能次數、移動可能次數本紙張尺度適用中關家標準（CNS)A4規格（21G X 297公爱） 470889 A7 B7 五、發明說明（7) 等之複製控制資訊° G 1校驗和資料係檢測G 1表之內容之篡改用之改變檢測用編碼資料’由G I表之値被計算出 ◦也可以使用GI表之雜碼（hash )値以代替G I校驗和資料。G I表之「複製可能次數」之値在複製每被實行時被減掉1。如此在G I表之値被更新之時，配合該更新， G I校驗和資料之値也被更新。因此’ G 1校驗和領域係由可以重寫之領域構成。 Ρ Ο Μ頜域以及G I校驗和領域之任用者無法存取之安全 ___^-- 在將內容記憶於記錄媒體（A ) 1 1 6之情形，安全管理者1 1 2使用記錄媒體（A ) 1 1 6之媒體I D管理內容之加密/解碼。在此情形’以下之資料被儲存在記錄媒體（A ) 1 1 6之資料領域。

.Kc 〔 Content〕：藉由被稱爲內容K g〜之密碼鍵被加密之內容 .G I .I D A [ K c ]:藉由記錄媒體（A) 116之^ f|_I D ( I D A^l被加密之A容鏈在再生被記錄於記錄媒體（A ) 1 1 6之內容之情形，安全管理者1 1 2首先使用記錄媒體（A) 1 1 6之媒體ID(IDA)，解碼IDA〔Kc〕，獲得Kc。而且，藉由該K c解碼K c 〔 Content〕’ 被記錄於記錄媒體（A ) 1 1 6之內容如爲可以複製之內容之情形，可以將該內容由記錄媒體（A ) 1 1 6複本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事項再填寫本頁) i 訂·.!-------線· 經濟部智慧財產局員工消費合作社印製經濟部智慧財產局員工消費合作社印製 470889 A7 B7 五、發明說明（8) 製於其它之記錄媒體（例如記錄媒體（B ) 1 1 7 )。在此情形’安全管理者1 1 2由被儲存在記錄媒體（A ) 1 1 6之G I產生校驗和，將該校驗和資料與記錄媒體（ A ) 1 1 6之G I校驗和領域之G I校驗和資料比較σ在不一致之情形’複製被禁止。在一致之情形，安全管理者 112使用記錄媒體（Α) 116之媒體ID (IDA) 解碼IDA〔Kc〕，獲得Kc。接著，安全管理者 1 1 2使用複製目的地之記錄媒體（B ) 1 1 7之媒體 ID ( I D B )，加密K c ，將@密之內容鏈(I D B 〔 ·-—_ 一^~ ~^- K c〕）與K c 〔 Content〕以及G I —齊地寫入記錄媒體 .—-~~— ----_______— --— —_——-^— (Β ) 1 1 7之資料領域。在此情形，記錄媒體（A ) 1 1 6、記錄媒體（B) 1 1 7之藉由G I被指定之可以複製次數之値都被減少1。例如，在複製之內容爲「只可複製一次」之內容之情形，被變更爲「無法再複製」之內容。又，伴隨GI之更新，記錄媒體（A) 116、記錄媒體（B ) 1 1 7之各別的G I校驗和之値也被更新。被記錄於記錄媒體（A ) 1 1 6之內容爲可以移動之內容之情形，可以將該內容由記錄媒體（A ) 1 1 6移動於其它之記錄媒體（記錄媒體（B ) 1 1 7 )。在此情形 ’安全管理者1 1 2由被儲存於記錄媒體（A) 1 1 6之 G I產生校驗和資料，將該校驗和資料與記錄媒體（A ) 1 1 6之G I校驗和領域之G I校驗和資料比較。在不一致之情形，移動被禁止。在一致之情形，安全管理者 1 1 2使用記錄媒體（A ) 1 1 6之媒體I D ( I D A ) 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事項再填寫本頁)

-11 - 470889 A7 B7 五、發明說明（9) ’解碼IDA〔Kc〕，獲得Kc。接著，安全管理者 1 1 2使用移動目的地之記錄媒體（B) 1 1 7之媒體 (請先閱讀背面之注意事項再填寫本頁) I D ( I D B ) ’加密K. c ’將加密之內容鍵（I 〇 b〔 K c〕）與K c 〔 Content〕以及G I —齊地寫入記錄媒體 (B) 1 1 7之資料領域。之後，安全管理者1 1 2消除被儲存在移動源之記錄媒體（A) 1 1 6之資料領域之

Kc 〔 Content〕、GI 、IDA〔Kc〕，同時消除 GI 校驗和領域之G I校驗和資料。在藉由g I被規定者在只是「複製可能次數」而未規定「移動可能次數」之情形，不進行因移動之G I的更新。在「移動可能次數」被規定之情形，與前述之「複數」之情形相同，在G I被更新後 ’被寫入記錄媒體（B ) 1 1 7 ’又，對應該更新後之 G I之校驗和資料變成被寫入G I校驗和領域。 (不具有媒體I D之記錄媒體）接著，說明對於不具有媒體I D之處理/ 經濟部智慧財產局員工消費合作社印製 H D D 1 1 5係被當成個人電腦1 1之二次記憶裝置使用之儲存裝置，被固定於個人電腦1 1而使用。# H D D 1 1 .5並沒有設置記錄媒體（A ) 1丨6以及記錄媒體（B ) 1 1 7之類的R〇Μ領域或G I校驗和領域。使用HDD 1 1 5進行內容之記錄、複製、移動等之情形’安全管理者1 1 2使用本個人電腦i 1所固有之裝屢I D見代^璺! I D，進行內容之加密^/解碼f管理— 即安全管理者1 1 2在內容之記錄目的地、複製目的地、本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -12- 470889 Α7 Β7 五、發明說明（10) 複製源、移動目的地或移動源爲對應I!卫 t器號碼g情形，並非使用媒體I D而係使用在系統內被管 (請先閱讀背面之注意事項再填寫本頁) 理之裝置I D。在此情形，哪個驅動器號碼之記錄媒體具

有媒體I D，哪個驅動器號碼之記錄媒體不具有媒體.I D 例如藉由利用隨插即用等之機能，可以使安全管理者 1 1 2可以每個媒體都能辨識。 PC 1 1固有之裝置I D係藉由PC 1 1之硬體控制用之系統程式之B I〇S被管理。在此B I 0 S之管理下 -—____-^ ，設置有：快閃B I〇S — R〇Μ 1 4、鑲嵌式控制器（ ^ ' *—'— - ----— -------- 副c P U ) 1 2 1以及快閃R〇Μ 1 2 2。〆-----------—---- 快閃Β I〇S — R〇Μ 1 1 4具有使用者無法存取之安全領域，在此如圖2所示般地，除了通行密碼區域之外，設置有I D區域、校驗和區域。通行密碼區域爲記憶依據使用者被登錄之通行密碼用之領域。在通行密碼被登錄之情形，判斷電源投入時由使用者輸入之通行密碼與登錄通行密碼之一致的有無，只在一致之情形，由0 S之保護或暫停/睡眠狀態之回復變成可能。經濟部智慧財產局員工消費合作社印製 PC 1 1固有之裝置I D ( I DS)被預先記憶在 I D區域。校驗和區域係被使用於由被記憶在 HDD 1 1 5之內容的G I產生G I校驗和資料之儲存。另一方面，鑲嵌式控制器1 2 1相當於鍵盤控制器或電源控制器，在Β I 0 S之控制下，可以存取快閃R〇Μ 1 2 2 。快閃R〇Μ 1 2 2具有與快閃Β I〇S — R〇Μ 1 1 4同樣之安全領域。 -13- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 470889 A7 B7 五、發明說明（11) 請先閱讀背面之注意事項再填本頁上述I D S以及G I校驗和資料雖然被儲存在快閃 B I OS — R0M1 1 4與快閃R0M1 2 2之中之任何一個的安全領域都可以，但是在本實施形態中，以利用快閃B I〇S — R0M1 1 4之安全領域爲例說明之。在B I 0 S設置與安全管理者1 1 2之間進行認證處理用之認證機能。藉由安全管理者1 1 2與B I 0 S之認證處理一被確認互相彼此爲正確的程式，安全管理者 1 1 2可以由B I 0 S取得裝置I D ( I D S )。如此，藉由與B I 0 S之認證第1次取得裝置I D，可以更安全地管理裝置I D。接著，參考圖3以及圖5具體說明使用HDD 1 1 5 之情形之內容管理處理之順序。 1己錄」圖3係顯示內容記錄時之動作流程。經濟部智慧財產局員工消費合作社印製 (步驟S 1 ):在P C 1 1之啓動時，首先在安全管理者1 1 2與B I〇S之間實行認證處理。一被確認彼此爲互相正確之程式，在安全管理者1 1 2與B I〇S之間進行鍵交換，同一之認證鏈（K X 2 )被共有。認證鍵（ K X 2 )係每次改變之時變鍵。 (步驟S2):安全管理者112對BIOS發行 ID取得要求。響應由安全管理者112之ID取得要求，：B I〇S將裝置I D ( I D S )以認證鍵（K X 2 )加密，將被加密之裝置ID(Kx2 〔IDS〕）發送於安 -14- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 470889 A7 B7 五、發明說明（12) 全管理者1 1 2。安全管理者1 1 2保持認證鍵（Kx 2 )之故，可以由Kx2〔IDS〕解讀IDS。 (請先閱讀背面之注意事項再填寫本頁) (步驟S3):在使用WEB瀏覽器等之應用程式由 W E B伺服器下載影像資料或音樂資料等之內容之情形’ 透過WE B瀏覽器或直接在安全管理者1 1 2與WE B伺服器1 2間進行認證處理。一被確認爲彼此互相具有正確內容保護機能者，在安全管理者1 1 2與WE B伺服器 1 2之間進行鍵交換，同一之認證鍵（K X 1 )被共有。認證鍵（K X 1 )係每次改變之時變鍵。

(步驟S4):WEB伺服器12將被要求之內容以規定之內容鍵K c加密之（K c 〔 Content〕）以及以認證鍵（K X 1 )加密之內容鍵（K X 1 〔 K c〕）以及G I 發送於P C 1 1。 --線· 經濟部智慧財產局員工消費合作社印制衣 (步驟 S5):追些 Kc 〔 Content〕、Kxl 〔Kc 〕、GI透過WEB瀏覽器等被送往安全管理者112。安全管理者1 1 2在由WEB瀏覽器指定之下載目的地之記錄媒體爲H D D 1 1 5之情形’使用認證鍵（κ X 1 ) 與由BIOS取得之裝置ID (IDS)，將Kxl〔 K c〕轉換爲I D, S 〔 K c〕。在此情形，首先，使用認證鍵（Kxl) ’Kxl 〔Kc〕被解碼爲Kc ，該Kc 重新藉由I D S被加密。之後’安全管理者112將Kc 〔 content〕、I D S 〔Kc〕、G I通過檔案系統]_ 1 3，進而i DE驅動器等，寫入HDD115。本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公爱） -15- 470889 Α7 Β7 五、發明說明（13) (請先閱讀背面之注意事項再填寫本頁) (步驟S6):安全管理者112由GI算出GI校驗和資料（G I _ C S )，將其以與B I 0 S之認證鍵（ Kx2)加密’傳達於B I 0S。B IOS將G I校驗和資料於被加密下或解碼後，寫入快閃B I〇S — R〇Μ ~ 1 1 4之校驗和區域。當然安全管理者1 1 2將G I校驗和資料或其之加密資料直接寫入快閃Β I 〇 s 一 r 〇 Μ 1 1 4之校驗和區域也可以。「再生」，圖4係顯示內容再生時之動作流程。 (步驟Τ1):在PC11之啓動時，首先在安全管理者1 1 2與Β I ◦ S之間實行認證處理。一被確認彼此互相爲正確程式，在安全管理者1 1 2與Β I 0 S之間進行鍵交換處理，同一之認證鍵（此處設爲Κ X 1 )被共有。認證鍵（κ X 1 )爲每次改變之時變鍵。 (步驟Τ 2 ):響應由安全管理者1 1 2之I D取得要求，B IOS將裝置ID ( IDS)以認證鍵（Κχ2 )加密，將被加密之裝置I D ( Κ X 1 〔 I D S〕）發送經濟部智慧財產局員工消費合作社印製於安全管理者1 1 2。安全管理者1 1 2保持認證鍵（ Kxl)之故，可以由Kxl 〔IDS〕解讀IDS。 (步驟T3):接著，響應安全管理者11 2來之 G I校驗和資料之取得要求，Β I 0 S‘以認證鍵（Κ X 1 )加密G I校驗和資料（G I _ C S ) ’將被加密之G I 校驗和資料（Κ X 1 〔 G I _ C S〕）發送於安全管理者 -16 - 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 470889 A7 B7 五、發明說明（14) 1 1 2。安全管理者1 1 2保持認證鍵（Kx 1 )之故，可以由Kxl 〔GI—CS〕解讀GI—CS。 (請先閱讀背面之注意事項再填寫本頁) (步驟T4):安全管理者112透過檔案系統 1 1 3 ，進而I DE驅動器等由HDD1 1 5取得由應用程式1 1 1等被指定之再生對象之被加密之內容（（K c

〔Content〕））以及與其對應之I D S 〔 K c〕以及G I 〇 (步驟T5):安全管理者112.由GI算出校驗和，將該算出之校驗和與由B I 0S取得之G I - C S比較。在不一致之情形，有HDD 1 1 5之G I藉由具惡意之使用者被重寫之虞之故，再生處理在此時終止。在一致之情形，安全管理者1 1 2使用由B I 0 S取得之I D S ，解碼I D S 〔 K c〕，獲得K c。而且使用該K c解除 „-------- C 密碼，將未加工之內容（Content )送 ^---- ....... ι__•‘明 ...................•〜， --線. 體（再生裝置）。再生軟體也以篡改·防止 a-_ — -—旧·L M| ............. . . “ 一— 體而被實現。經濟部智慧財產局員Η消費合作社印製「複製」圖5係顯示內容複製時之動作流程。此處例示將被記錄於HDD 1 1 5之內容複製於記錄媒體（A) 1 1 6之情形。 (步驟U1):在PC11之啓動時，首先在安全管理者1 1 2與B I〇S之間實行認證處理。一被確認彼此互相爲正確程式，在安全管理者1 1 2與B I 0 S之間進本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -17- 7 4 第89104427號專利申請案中文說明書修正頁 A7 B7 民國90年11月呈 il^i 五、發明説明（15) 被共有行鍵交換處理，同一之認證鍵（此處設爲K X 1 。認證鍵（K X 1 )爲每次改變之時變鏈。 (請先閱讀背面之注意事項再填寫本頁) (步驟U 2 ):響應由安全管理者1 1 2之I D取得要求’ B I〇S將裝置I D ( I D S )以認證鍵（Κ X 2 )加密，將被加密之裝置I D ( K X 1 〔 I D S〕）發送於安全管理者1 1 2。安全管理者1 1 2保持認證鍵（ Κ X 1 )之故’可以由κ X 1 〔 I D S〕解讀I D S。 (步驟U 3 ) ••接著，響應安全管理者1 1 2來之 G I校驗和資料之取得要求，b I 〇 s以認證鍵（κ X 1 )加密G I校驗和資料（G I — C S )，將被加密之G I 校驗和資料（Κ X 1 〔 G I — C S〕）發送於安全管理者 1 1 2。安全管理者1 1 2保持認證鍵（Κ X 1 )之故，可以由Kxl 〔GI—CS〕解讀GI—CS。 (步驟U4):安全管理者11 2透過檔案系統 113 ，進而IDE驅動器等由HDD1 15取得由應用程式1 1 1等被指定之複製對象之被加密之內容（（K c

〔C ο n t e n t〕））以及與其對應之I D S〔 K c〕以及G I 經濟部智慧財產局員工消費合作社印製〇安全管理者1 1 2由G I算出校驗和，將該算出之校驗和與由B I〇S取得之G I - C S比較。在不一致之情形，有HDD1 1 5之G I藉由具惡意之使用者被重寫之虞之故，複製處理在此時終止。在一致之情形，參考 H D D 1 1 5之G I ，調查複製對象之內容是否爲可以複製之內容。在「不可複製」或「複製可能次數=零」之情本紙張尺度適用中.國國家標準·（ CNS ) A4規格（210X297公釐） -18- 470889 A7 B7 五、發明說明（16) 形’複製處理在此時終止。如係可被複製之內容，安全管理者1 1 2進入下述之步驟U 5以後之處理。 (請先閱讀背面之注意事項再填寫本頁) (步驟U5):安全管理者11 2進行與複製目的地之記錄媒體（A ) 1 1 6或控制其之裝置驅動器之間之認證處理。一被確認彼此互相具有正確內容保護機能，在安全管理者1 1 2與複製目的地之記錄媒體（A) 1 1 6或其之裝置驅動器之間進行鍵交換，同一之認證鍵（此處設爲K X 2 )被共有。認證鍵（Kx 2 )爲每次改變之時變鍵。 (步驟U6):響應由安全管理者11 2之ID取得要求’記錄媒體（A ) 1 1 6或其之裝置驅動器以認證鍵 (K X 2 )加密媒體I D ( I D A )，將被加密之媒體 ID (Kx2 〔 IDA〕）發送於安全管理者1 12。安全管理者1 1 2保持認證鍵（K X 2 )之故，可以由 Kx2〔 IDA〕解讀 IDA。經濟部智慧財產局員工消費合作社印製 (步驟U 7 ):安全管理者1 1 2更新由 H D D 1 1 5取得之G I ’獲得「複製可能次數」被減1 之GI /。而且’使用由BIOS取得之裝置ID ( IDS) ’解碼IDS 〔Kc〕，獲得Kc。接著，安全管理者1 1 2使用媒體I D A加密K c，獲得I D A〔 K c〕。之後，安全管理者1 1 2將K c 〔 Content〕、 IDA〔Kc〕、GI<透過檔案系統113進而記錄媒體（A) 1 1 6之驅動器等寫入記錄媒體（A) 1 1 6。 (步驟U8):安全管理者112算出由GI—之校本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 470889 A7 ___ B7 五、發明說明（17) (請先閱讀背面之注意事項再填寫本頁)

驗和資料（G I > — C S )，將其以認證鏈（K X 2 )加密者（Kx2〔GI >_CS〕）發送於記錄媒體（A) 116或其之驅動器’將GI CS寫入記錄媒體（A )1 1 6之G I校驗和資料領域。 — (步驟ϋ 9 ):之後，安全管理者1 1 2將校驗和資料（G I / _ C S )，以與Β I 0 S之認證鍵（Κ X 1 ) 加密，將其傳達於Β I 〇 S。Β I〇S將快閃Β I〇S — R〇M1 1 4之校驗和區域之內容重寫於G I ，— C S。 (步驟U10):而且，安全管理者112將 H D D 1 1 5之G I更新爲G I '。「移動」在將被記錄於H D D 1 1 5之內容移動於記錄媒體（ A ) 1 1 6之情形’與圖5之複製處理基本上雖係以相同線· 經濟部智慧財產局員工消費合作社印製順序進行，但是與複製處理不同之點爲：取代步驟U 9 ，進行消除快閃Β I〇S — R〇Μ 1 1 4之校驗和區域之內容之處理，又，取代圖5之步驟U 1 0，進行消除 H D D 1 1 5 之 K c 〔 Content〕、IDS〔Kc〕、W& G I之處理。又，移動之情形，不進行對於複製可能次數之G I的更新，除了移動可能次數被規定之情形，G I不被更新地被寫入移動目的地之記錄媒體（A ) 1 1 6。如上述般地，本實施形態中，藉由使Β I 0 S具有與安全管理者1 1 2之認證機能或裝置I D管理機能’即使在不具有裝置I D之記錄媒體記錄內容之情形’與使用具本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -20- 470889 A7 B7 五、發明說明（18) 有媒體I D之專用的記錄媒體之情形相同地，可以謀求被記錄於其上之內容之保護。 {請先閱讀背面之注意事項再填寫本頁) 特別是藉由B I〇S管理裝置I D以及G I校驗和資料，使無法由系統側存取之故，對於H D D 1 1 5不用加上任何變更，可以保護下載於HDD 1 1 5之內容被不正當使用。又，在本實施形態中，雖然使用媒體I D或裝置I d 加密內容之密碼鍵之內容鍵，但是也可以將媒體I D或裝置I D當成內容鍵使用，使用媒體I D或裝置I D加密內容本身。 --線· 又，在本實施形態中，雖然以H D D爲不具有媒體 I D之記憶媒體爲例，但是使用裝置I D以進行加密/解碼之管理之本實施形態之內容保護方法例如對於Μ 0或記憶卡（P C卡獲緻密快閃記憶卡等）或智慧媒體等不具有媒體I D之通常的不揮發性記憶媒體全體都可以適用。經濟部智慧財產局員工消費合作社印製又，裝置I D可以記憶於P C 1 1內之安全的記憶裝置，例如也可以記憶於P C 1 1內之埋入控制器（E C ) 內，被設置在P C 1 1內之即時時脈內之以電池備援之 C Μ〇S之記憶體等。即使在P C 1 1內之任何地方記憶裝置I D之情形，藉由透過Β I 0 S取得裝置I D，安全管理者1 1 2可以不意識裝置I D之記憶場所進行必要之處理。再者，本實施形態不限於P C ’也可以適用於機上盒 (setup box )、遊戲機、音頻/錄像機等、搭載微處理器本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 470889 A7 _____B7_ 五、發明說明（19) 之所有的資料處理裝置（電腦應用機器）。 (請先閱讀背面之注意事項再填寫本頁) 又，安全管理者1 1 2之機能，即藉由將包含：如前述般地由B I〇S取得裝置I D，使用該裝置1 D管理內容之加密/解碼之順序，或具有媒體I D之記錄媒體使用該媒體I D管理內容之加密/解碼之順序等之電腦程式透過通訊媒體或記錄媒體導入電腦，藉由B I 〇 S可以管理裝置I D之系統，可以獲得與本實施形態相同之效果。又，B I 0 S也是可以更新之故，在通常之硬體控制機能之外，如將具有裝置I D以及其之管理機能等之新的 B I 0 S透過通訊媒體或記錄媒體導入電腦，即使在既存之電腦也可以獲得與本實施形態相同之效果。如以上詳細敘述般地，依據本發明，即使在硬碟機之類的開放式記錄媒體記錄內容之情形，可以保護該內容被不正當使用，可以一倂謀求數位內容之利用與保護。圖面之簡單說明圖1係顯示本發明之一實施形態之電腦系統之基本構成方塊圖。經濟部智慧財產局員工消費合作社印製圖2係顯示被設於同一實施形態之電腦系統之快閃 B I〇S — R〇Μ之記憶內容之一例圖。圖3係顯示在同一實施形態之電腦系統所進行之內容記錄處理之順序圖。 · 圖4係顯不在同一實施形態之電腦系統所進行之再生處理之順序圖。本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -22- 470889 A7 _B7 五、發明說明（2Q) 圖5係顯示在同一實施形態之電腦系統所進行之內容複製之順序圖。主要元件對照表 / 10 網際網路 12 W E B伺服器 111 應用程式 112 安全管理者 113 檔案系統

116 記錄媒體A

117 記錄媒體B (請先閱讀背面之注意事項再填寫本頁) T訂： ♦ 經濟部智慧財產局員工消費合作社印製本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -23-

Claims

470889 A8 B8 C8 D8 六、申請專利範圍，vW Z八V 1 . 一種電腦系統，係在記錄媒體可以記錄內容之電腦系統，其特徵爲具備：爲了應記錄於前述記錄媒體之內容管g，記憶對應前述記憶媒體之I D之I (114或122)' 該I D記憶手段（1 1 4或1 2 2 )係有別於前述記錄媒體而設置；及在前述記錄媒體記錄內容之時，藉由前述I D記憶手段（1 1 4或1 2 2 )使用對應前述記憶媒，體之I D，實施記錄前述內容之加密之內容( 112)。 2 _如申請專利範圍第1項記if之電腦系統，其中上述I D記憶手段（1 1 4或1 22)之I D係藉由前述電腦系統之B I 0 S所管理，前述內容管理手段（1 1 2)係藉由與前述B I〇S 之認證由前述B I 0 S取得前述I D。 3 ·如.申請專利範圍第2項記載之電腦系統，其中前述I D記憶手段（1 1 4或1 2 2 )係由儲存前述 B I〇S用之B I〇S— ROM所構成，前述BIOS—ROM具有使用者無法存取之安全領域，前述I D被儲存在該領域。 4 · 一種電腦系統，其係可以在記錄媒體記J意內容之電腦系統，其特徵爲包含：記憶限制被附加在前沭內容2再牛/遽移動用之控制資訊_，$及對應前述記錄媒體之I D之記憶手段( 114或122)，該記憶手段（114或122)係有本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -------1---，-------------訂·丨^-------線· j <請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 -24- 470889 A8 B8 C8 D8 六、申請專利範圍別於前述記錄媒體而設置；及在被記錄於前述記錄媒體之內容的再生、或對其它記錄媒體之複製或移動被要求時，依據前述控制資訊與前述I D ’許可或禁止前述被要求之處理的實行之理一 ^ -------—-~ 丢段（-丄) 〇 "5 ·如申請專利範圍第4項記載之電腦系統，其中前述內容管理手段（1 1 2 )在將被記錄於不具有前述I D 之記錄媒體（1 1 5 )之內容移動於其它記錄媒體之情形，將被記錄於不具有前述I D之記錄媒體（1 1 5 )之控制資訊以及內容移動於前述其它之記錄媒體後，消除被記錄在不具有前述I D之記錄媒體（1 1 5 )之內容以及控制資訊。 6 ·如申請專利範圍第5項記載之電腦系統，其中前述內容管理手段（1 1 2 )在對於被記錄於不具有前述經濟部智慧財產局員工消費合作社印製 ID之記錄媒體（115)之內容，被要求對其它之記錄媒體之複製、或對其它的記錄媒體之移動時，使用前述 I D解除前述內容或其之密碼鍵之加密後，使用複製目的地或移動目的地之其它的記錄媒體之I D，1度加^密前^ 容的密碼鍵二記錄於前述其它之記錄媒1。 7 . —種電腦系統，其特徵爲包含：記憶被使用於內容之安全管理用之裝置I D ( I D S )之裝置I D記憶手段（1 1 4或1 2 2 ); 及利用每個應記錄內容之記錄媒體中該記錄媒體所具有之裝置I D，可以管理前述內容之加密/解碼之內容管本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -25- 470889 g__ 六、申請專利範圍理手段（112) ’在不具有前述裝置id之記錄媒體記錄內谷之情形，使用前述裝置I D (〗D s )管理前述內容之加密/解碼之內容管理手段。 8 ·如申請專利範圍第7項記載之電腦系統，其中上述裝置I D記憶手段（1 1 4或1 2 2 )之裝置I 〇係藉由前述電腦系統之B I 0 S所管理，前述內容管理手段（1 1 2)係藉由與前述B I〇S 之認證由前述BIOS取得前述裝置id(IDS)。 9 .如申請專利範圍第8項記載之電腦系統，其中前述裝置I D記憶手段（1 1 4或1 2 2 )係由儲存前述 B I〇S用之B I〇S — R〇]y[所構成，前述B I OS — ROM具有使用者無法存取之安全領域’前述裝置I D ( I D S )被儲存在該領域。 1 0 ·如申請專利範圍第8項記載之電腦系統，其中在前述內容被附加限制該內容之再生/複製/移動用之限制資訊，前述內容管理手段（112)在被要求被記錄於不具有前述媒體ID之記錄媒體（115)之內容之再生、對其它記錄媒體之複製、或對其它記錄媒體之移動時，依據前述控制資訊與前述改變檢測用編碼資料，許可或琴止前述被要求之處理的實行。 / 1 1 .如申請專利範圍第1 0項記載之電腦系統，其中前述內容管理手段（1 1 2 )在將被記錄於不具有前述 I D之記錄媒體（1 1 5 )之內容移動於其它記錄媒體之本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） --------，訂i ^-------線— (請先閱讀背面之注意事項再填寫本頁) « 經濟部智慧財產局員工消費合作社印製 -26- 470889 經濟部智慧財產局員工消費合作社印製 A8 B8 C8 D8六、申請專利範圍情形’將被記錄於不具有前述I D之記錄媒體（1 1 5 ) 之控制資訊以及內容移動於前述其它之記錄媒體後，消除被記錄在不具有前述ID之記錄媒體（115)之內容以及控制資訊。 " 1 2 ·如申請專利範圍第1 1項記載之電腦系統，其中前述內容管理手段（1 1 2 )在對於被記錄於不具有前述媒體ID之記錄媒體（115)之內容，被要求對其它之記錄媒體之複製、或對其它的記錄媒體之移動時，使用前述裝置I D ( I DS)解除前述內容或其之密碼鍵之力口密後，使用複製目的地或移動目的地之其它的記錄媒體之媒體I D，再度加密前述內容或其之內容的密碼鍵，記錄於前述其它之記錄媒體。 1 3 · —種電腦系統，其特徵爲包含：記憶被使用於內容之安全管理用之裝置I D ( I D S )之裝置I D記憶手段（1 1 4或1 2 2 )；及利用每個應記錄內容之記錄媒體中該記錄媒體所具有之裝置I D，可以管理前述內容之加密/解碼之內容管理手段（1 1 2 )，在不具有前述媒體I D之記錄媒體（ 1 1 5 )記錄內容之情形，使用前述裝置I D ( I D S ) 管理前述內容之加密/解碼之內容管理手段（1 1 2 ); 其中前述裝置ID記憶手段之裝置ID係藉由前述電 (請先閱讀背面之注意事項再填寫本頁) —— — — — — II 一5J« — — — — — — — 1 I — ΙΈ— — — — — — — ^1-1 I -I-1 #前資前在制與，限由D之藉 I 用段置動手裝移理述\ 管前製容得複內取 \ 述 S 生 ro 再，I 之理 B 容管述內被前該 S 由制 0證限 I認加 B 之附之 S 被統 ο 容系 I 內腦 B 述 ‘紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 27 470889 A8 B8 C8 D8 六、申請專利範圍 (請先閱讀背面之注意事項再填寫本頁) 訊’前述B I〇S管理前述控制資訊之改變檢測用之編碼資料，前述內容管理手段在將被記錄於不具有前述媒體 I D之內容複製於其它記錄媒體之情形，使前述內容之複製可能次數値減少1地更新不具有前述媒體I D之記錄媒體內之控制資訊，同時將被記錄於不具有前述媒體I D之記錄媒體之內容與前述更新後之控制資訊複製於前述其它之記錄媒體，而且依據更新後之控制資訊更新前述改變檢測用編碼資料之値。 1 4 ·如申請專利範圍第1 3項記載之電腦系統，其中前述內容管理手段（1 1 2 )在對於被記錄於不具有前述媒體I D之記錄媒體（1 1 5)之內容，被要求對其它之記錄媒體之複製、或對其它的記錄媒體之移動時，使用前述裝置I D ( I D S )解除前述內容或其之密碼鍵之加密後，使用複製目的地或移動目的地之其它的記錄媒體之媒體I D，再度加密前述內容或其之內容的密碼鍵，記錄於前述其它之記錄媒體。經濟部智慧財產局員工消費合作社印製 1 5 . —種電腦系統，係一種可以處理內容之電腦系統，其特徵爲包含：進行前述內容之安全管理之內容管理手段（1 1 2 ) ，該內容管理手段（112)包含：在具有媒體ID之記錄媒體（116 ，117)記錄內容之情形，使用前述媒體I D加密前述內容或該內容之密碼鍵，記錄於具有前述媒體I D之記錄媒體之手段；及在不具有媒體I D之記錄媒體（1 1 5)記錄內容本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -28- A8B8C8D8 470889 六、申請專利範圍之情形’使用藉由前述電腦系統之B I 0 S被管理之前述電腦系統固有之裝置I D ( I D S )，加密前述內容或該內容之密碼鏈，記錄於不具有前述媒體I D之記錄媒體（ 1 1 5 )之手段。 / 1 6 · —種電腦系統，其特徵爲具有：電腦系統之硬體控制用之系統程式，該系統程式管理前述電腦系統固有之裝置I D ( I DS)；及利用前述電腦系統固有之裝置I . D ( I D S )，管理應記錄於前述電腦系統之記錄媒體之內容之加密/解碼之內容管理手段（112)。 1 7 ·如申請專利範圍第1 6項記載之電腦系統，其中在前述內容被附加限制該內容之再生/複製/移動用之限制資訊，前述系統程式管理前述控制資訊之改變檢測用之編碼資料，前述內容管理手段（1 1 2 )在被要求被記錄於前述媒體之內容之再生、對其它記錄媒體之複製、或對其它記錄媒體之移動時，依據前述控制資訊與前述改變檢測用編碼資料，許可或禁止前述被要求之處理的實行。 1 8 . —種電腦系統，其係具有電腦系統所固有之裝置I D ( I D S )之電腦系統，其特徵爲包含：由前述電腦系統取得前述裝置I D ( I D S )，使用該取得之裝置I D ( I D S )管理應記錄於前述電腦系統之記錄媒體之內容的加密/解碼之內容管理手段（1 1 2 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） ------I-----------------訂-丨：-------線_| (請先閱讀背面之注音？事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 -29- 470889 A8 B8 C8 D8 經濟部智慧財產局員工消費合作社印製六、申請專利範圍 )0 1 9 . 一種內容之保護方法，係提供一種被適用於可以處理內容之電腦系統，保護前述內容被不正當使用之內容保護方法，其特徵爲： / 在具有媒體ID之記錄媒體（116 ，117)記錄內容之情形，使用前述媒體I D加密前述內容或該內容之密碼鍵，記錄於具有前述媒體I D之記錄媒體（1 1 6， 117); 及在不具有媒體I D之記錄媒體（1 1 5)記錄內容之情形，使用藉由前述電腦系統內之B I 0 S被管理之前述電腦系統固有之裝置I D ( I D S )，加密前述內容或該內容之密碼鍵，記錄於不具有前述媒體I D之記錄媒體 (115)。 2 0 · —種內容保護方法，其係一種保護以具有系統固有之裝置.1 D ( I DS)之電腦系統被處理之內容被不正當使用之內容保護方法，其特徵爲：由前述電腦系統取得前述裝置I D ( I D S ); 及使用前述取得之裝置ID (IDS)，管理應記錄於前述電腦系統之記錄媒體之內容之加密/解碼。 2 1 . —種內容保護方法，其係一種保護在電腦系統被處理之內容被不正當使用之內容保護方法，其特徵爲：藉由前述電腦系統之硬體控制用之系統程式管理前述電腦系統固有之裝置I D ( I D S )；由前述系統程式取得前述裝置ID (IDS); 本紙張尺度適用中國國家標準（CNS)A4規格（210 χ 297公H ) ------r — u----議--------. tTi*;-------線— j (請先閱讀背面之注音？事項再填寫本頁) -30- 經濟部智慧財產局員工消費合作社印製六、申請專利範圍及使用前述取得之裝置ID(IDS)，管理應記錄於前述電腦系統之記錄媒體之內容之加密/解碼。 --卜聲 ·訂線-舞--------- (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS)A4規格（210x 297公釐）