TWI352976B - Record carrier comprising encryption indication in - Google Patents

Description

1352976 九、發明說明： 【發明所i之技術領域】 本發明關於一種用以儲存使用者資料於多個區段及與該 等區段相關之管理資訊的記錄載體。本發明更關於一種用 以自記錄載體讀取資料的讀出裝置及一種對應的讀出方 法再者，本發明關於一種用以記錄資料於記錄載體上的 記錄裝置及對應之記錄方法。最後，本發明關於一種用以 實作該等方法的電腦程式。 【先前技術】 光碟驅動器經由-通信匯流排（特別是所謂的pci匯流排） 而與個人電腦（PC)中的其他零件連接。駭客可容易地通過 此匯流排聽取通信，及存取經傳輸的使用者資料。根據在 通過該通信匯流排傳輪前所加密的及傳輸後藉由接收零件 所解密的使用者資料，即所謂的匯流排加密，一般會用以 保護資料傳輸不受到竊聽。然而，匯流排加密需要大量的 汁算努力’這會降低應用效能或增加系統成本。計算努力 可減> it不藉由加密在所有區段中之全部使用者資料， 而疋僅藉由加岔些許區段或一區段中的部份使用者資料， 或藉由選擇需要較少計算努力的加密演算法。然而，、這樣 的措施會減弱保護。 因為不同的應用會具有不同的安全需求，及單一光學驅 動必需讀取及保護用於許多用途的的資料，因此會有製造 光碟驅動的問題，或更普遍的為提供用以自一記錄載體讀 取貝料之項出裝置的問題，該裝置必須以單一匯流排加密 95136.doc .6 - 1352976 方法來滿足所有的需要。特別地，當使用者資料記錄在記 錄載體上（如Y記錄光碟）時，在通過通信匯流排的傳輸期 間必需提供這個彈性安全位準以保護使用者資料。 制見乂發月許夕的複製保護方法來防止使用者資料之複 衣法之一為基於所謂&再加密，其根據為，加密 該磁碟的某些區段’及在經由安全通信通道傳輸至PC中的 令件别先行藉由驅動解密。再加密的優點為，該驅動 '解雄該區&的錄匙不會離開該驅動且因此不容易被骇 客發現，然而’已加密區段的解密需要大量的計算努力， 這會降低驅動效能或增其成果。雖然可藉由如上所述的相 同措把來降低計算努力’但這將會減弱保護的強度。 因為不同應用會具有不同的安全需求，因此期望提供一 種低成本的讀出裝置，其可因單一應用的安全位準而最佳 化’及一種通用目的的讀出裝置，這可為所有用途提供正 確的安全位準且可讀取所有應用的記錄載體。因此需要-種方法’纟可決定一種通用目的的讀出裝置，及較佳地， 適用在無論使用何類型的加密。較佳地，會在加密前須要 一指示使用何類型加密的額外資訊。 【發明内容】 因此，本發明的目的為提供一種記錄載體，一種記錄裝 MM H種讀出裝置及方法’其可在通過通信匯 流排：傳輸期間，及當記錄資料在如可記錄光碟的記錄載 體上時，提供保護使用者資料的彈性安全位準。 可藉由如中請專利範圍第1項之記憶載體而根據本發明 95136.doc 1352976 達成這個目的其中官理資訊包括一加密指示資訊，其指 不存在相關區段中的使用者資料在通過通信匯流排傳輸之 前藉由讀出裝置加密β 用以自記錄=貝料讀取資料的讀出裝置在中請專利範圍第 7項一中定義，及該裝置包括-資料翻譯機，其用以翻譯該管 理寅訊加岔單元，其用以加密區段之使用者資料，其 中相關之加密指示資訊會指出需加密的使用者資料，及一 輸出單元，其用以輸出該使用者資料。 用以記錄資料於該記錄載體上的記錄裝置^義在申請專 利範圍第ίο項中，該裝置包括： 一輸入單元，其用以自通信匯流排接收使用者資料及一指 令’以在-記錄載體上之多個區段中記錄該使用者資料， -指令翻譯機，其用以翻譯該指令俾以識別一加密指示資 訊，其中所包括者指示在記錄於該記錄載體上之前，哪一 部分的已接收使用者資料為已加密或待解密， 一解密單s ’其用以解密該部分的使用者資料，其中相關 之解密指示資訊在記錄於該記錄載體上之前會綺指示其 為已加密或待解密，及 一寫入單元，其用以記錄該使用者資料於該記錄載體上之 多個區段及-與該等區段相關之管理資訊，其包括一加密 指示資tfl，其指示儲存於與管王里資訊相關之區段中的使用 者資料在通過-通信匯流排傳輪之前，需藉由—讀出裝置 加密。 對應方法會在申請專利範圍第9及"項中^義。用以實作 95136.doc 1352976 該等方法的電腦程式在巾請專利範圍第13項中定義。 本發明會基於信號到讀出裝置的概念，特別是使用者資 料應該在通過通信匯流排（特別是pc的m匯流排）傳輸之 前藉由讀出裝置加密。因此在管理資訊中會提供一加密指 巧訊且其與所有區段相關’其中在通過通信匯流排而傳 輸之前所加密的使用者資料會儲存。讀出裝置會讀取及評 估該加密指示資訊，接著，相關使用者資料在輸出至通信 匿流排之前會藉由該讀出裝置加密。根據本發明的記錄裝 置會調適為，在使用者資料記錄期間，為了藉由讀出裝置 的較晚μ出’該加密指示資訊會分配至使用者資料及亦記 錄其於。己錄載體上。該加密指示資訊會基於對應的解密指 示資訊而寫入’該解密指示包括在一指令令，其藉由記錄 裝置接收而與指令—起在—記錄載體上記錄特別的使用者 資料H本發明可提供簡單，彈性及低成本的解決方 法即由δ己錄載體讀取的使用者資料會通過通信匯流排而 在傳輸期間提供複製保護。 口人應庄意，該使用者資料應視為包括儲存於記錄載體 上任何類型的資料’及可通過一通信匯流排而傳輸，即， 不僅包括對使用者具有特別意義，如，音頻，視訊或軟體 貝料’及亦包括如管理資料或控制資料的任何種類資料。 产在後附中請專利範圍中定義本發明之較佳實施例。根據 簡單貫知例，該官理資訊會儲存在各區段的區段檔頭中， 及忒加饴扣不貧訊為單一位元，其用以觸發儲存在相關區 段中的使用者資料之加密。然而，該管理資訊亦可儲存在 95136.doc 1352976 除了一般資料通道外的分離（額外）子密碼通道。 根據較佳實施例的管理資訊包括額外資訊，其指示使用 者資料待加密的(多個)部分，纟中加密運算法用於加密，鑰 匙層次會用以判定一加密錄匙’其用於加密，及,或指示儲 存於相關區段的使用者資料在因傳輸而再度加密以解密。 再者，該等指*可以是儲存在區段稽頭中的位元。較 =地’觸發匯流排加密的指示資訊會與指示資訊獨立，該 指示資訊會觸發區段解密，因為用於該二方法的安全需要 並不相@。若料匯流排加密的觸肢區段解碼皆獨立， 至少匯流排加密觸發的正常而較佳為保護的。這可藉由例 如基於最後匯流排觸發器而.令區段解密金鑰。 【實施方式】 圓1顯示一包括驅動2之PC 1方塊圖，例如一光碟驅動， 其能夠自-記錄載體H)讀取資料及能夠寫人資料至該記錄 載體ίο’ 一cpu(中央處理單元）3, 一記憶體4及一圖形介面 卡5全連接至通信匯流排6。沒有顯示1>(：丨之更多細節之簡 單理由為其可包括較佳及其他零件。 圖2顯示根據本發明一驅動2之方塊圖。提供—讀取單元 21用以自記錄載體10及讀取資料；及提供一寫入單元用 以寫入資料至該記錄載體1〇β如圖3中所示例如經由各具有 2048位元長度區段之光碟，當自儲存於區段s中之該記錄載 體ίο讀取使用者資料時’儲存相關之於相關於 各區段S之區段檔頭η中，且在此範例中，具有n位元之區段 同樣地讀取且朝向一資料翻譯機23。其中，圖3中所示範 95136-doc -10· 1352976 例，該管理資訊Μ為包括8位元之一數元組，評估該8位元 以為了判定在藉由輸出單元25輸出及隨後通過通信匯流排 6而傳輸之前，儲存於相關區段S中之讀取使用者資料是否 需藉由一加密/解密單元24而加密。 在圖3所示實施例中，該管理資訊馗僅包括零個位元，其 代表在通過通信匯流排而傳輸前不需要使用者資料u之加 在。因此’將藉由輸出單元25而直接地輸出該使用者資料 至通信匯流排6,即如圖3中所示使用者資料υ將以未加密之 形式通過匯流排6而通信。在圖4所示實施例中，包括於管 理資訊Μ中之加密指示資訊]νπ，其會在輸出使用者資料υ 前藉由安裝一位元，而指示需加密儲存於區段;§中之使用者 資料U。因此’在之後輸出該使用者資料至通信匯流排前， 該使用者資料將朝向其加密之加密/解密單元24。在本實施 例中’當以未加密之形式通信其他部分之Uu時，僅會加密 一區段S之使用者資料的固定部分Ue。 在圖5所示實施例中，當區段S之其他部分Su未加密時， 會加密儲存於區段S中記錄載子上之使用者資料υ先前部分 Se。在相關之管理資訊μ中，除了該加密指示資訊Ml之外， 一額外解密指示資訊M2包括指示其再度加密（藉由Ml指示） 及通過通信匯流排而傳輸之前，必需首先解密儲存於區段S 中之使用者資料U(部分）。較佳地，該加密部分Se之解密鑰 匙取決於第一指標Ml(且隨意地亦取決於指標M2)。因此， 在區段S之未加密使用者資料υ所有部分加密及通過X而傳 輸時，該加密/解密單元24首先會解碼區段S之加密部分 95l36.doc -II- 1352976

Se。較佳地·，使用不同之加密/解密鑰匙及/或加密/解密演 算法於根據本實施例所提供之加密/解密二步驟。 該管理資訊更可包括額外的資訊，如在加密前一指示需 要解密之使用者資料數量的資訊，其演算法係使用於解密 及/或其餘匙層次係使用於解密。 根據如圖6所示之再-實施例中，提供一額外加密數量資 訊M3以作為區段檔頭八中之額外管理資訊，其會指示必需 藉由驅動2加密之區段S之部分。例如，如圖6中所示，當在 ^過匯流排而傳輸未加密之區段餘留（Uu)前，藉由加密數 量資訊M3而指示必需加密（Ue)之區段s的三部分。 /該管理資訊中可包括其他資訊，舉例來說如一加密演 算法資訊M4’其才旨示需使用於加密之加密演算法，及/或一 需使用於加密之鑰匙層次資訊馗5，其指示需使用於一加密 鑰匙之判定的鑰匙層次。 在圖W所示之驅動2實施例’其包括用於自通信匯流排6 資料接收之 > 料/才曰令翻譯機26及一輸入單元”。將使 用這：單元以記錄資料至記錄載體1〇。在本狀況中，藉由 輸入單兀27與使用者貧料而接收一命令驅動2以記錄特別 使用者資料之指令，且其藉由資料/指令翻譯機26而評估。 會示於圖7中貫;^例之指令c包括：一解密指示資訊c2(類似 圖5中所不之M2)’其指示必需加密自匯流排6接收之加密使 用者貧料Ue;及-加密指示資訊C1，其指示在儲存於記錄 載體上之前必需加密全部使用者資料（之部分）。在本狀況 中至夕必需保護用於區段加密（C1)之觸發整體。這可藉 95i36.doc ，12· 1352976 由如使得匯流排解密鑰匙至少取決於該區段加密觸發而達 成（例如XOR或混雜進入鑰匙的觸發）。 在部分之加密使用者資料藉由寫入單元22而寫入至記錄 載體10之前，這些加密及解密之步驟將藉由加密/解密單元 24完成。同時記錄一包括指標Μ1&Μ22合適管理資訊μ於 區丰又檔頭Η中。备然，額外之其他資訊，類似於以上所繪示 官理貧訊之額外其他資訊均亦可包括於指令c中。 根據本發明在通過一PC之通信匯流排而傳輸之前，提供 一用於保護儲存於記錄載體上使用者資料之簡單，低成 本，彈性及安全解答。 【圖式簡單說明】 在此將參考附圖而更詳盡解釋本發明，其中 圖1顯示一 PC之方塊圖， 圖2顯示根據本發明一讀出及記錄裝置之方塊圖， 圖3繪示本發明之第一實施例， 圖4繪示具有—不同參數組合之本發明第-實施例， 圖5繪示本發明之第二實施例， 圖6繪示本發明之第三實施例及 圖7繪示本發明之第四實施例。 【主要元件符號說明】 2 驅動

3 CPU 4 記憶體 5 圖形介面卡 95136.doc 1352976 6 通信匯流排 10 記錄載體 21 讀取單元 23 資料翻譯機 24 加密單元 25 輸出單元 26 資料/指令翻譯機 27 輸入單元 95136.doc - 14-

Claims (1)

1352976 第093122782號專利申請案 中文申請專利範圍替換本(100年4月）ψ ηχ 十、申清專利範圍· 一*- 一 1_ 一種記錄載體·’其用以儲存使用者資料於多個區段中及 與該等區段相關之管理資訊，其中該管理資訊包括一加 密指示資訊，該加密指示資訊包含一與該等區段之每一 區段相關之單一位元，各位元指示一讀出裝置是否在儲 存於相關之區段中之使用者資料通過一通信匯流排傳輸 之前，先行藉由該讀出裝置加密。 2. 如請求項1之記錄声體，其中該管理資訊儲存於一區段檔 頭中或一額外之子密碼通道中。 3. 如凊求項1之記錄載體，其中該管理資訊尚包括一加密量 寊訊其4曰示於δ玄專相關區段中所存之一或多部份使用 者資料待加密。 4. 如請求項1之記錄載體，其中該管理資訊尚包括一加密演 算法資訊，其指示哪—加密演算法將用於加密。 5. 如請求項1之記錄載體，其中該管理資訊尚包括一鑰匙層 次資訊，其指示哪一鑰匙層次將用於一加密鑰匙之判 定’該加密鑰匙將用於加密。 6. 如請求項丨之記錄載體，其中該管理資訊尚包括一解密數 置資訊，其指示儲存於相關之多個區段中之使用者資料 通過D玄通彳§匯流排傳輪而再次加密之前，藉由該讀出萝 置解密^ ~ 7. 如請求項6之記錄載體，其中一用於使用者資料解密之解 密鑰匙依賴該加密指示資訊。 8. —種讀出裝置，其用以自一記錄載體讀取資料，該記錄 95136-1000422.doc 載體儲存使用者資料於多個區段及與該等區段相關之管 ^訊其中該官理資訊包括一加密指示資訊，該加密 才曰不資訊包含一與該等區段之每一區段相關之單一位 元各位兀指不一讀出裝置是否在儲存於該相關區段中 =使用者資料通過一通信匯流排傳輸之前，先行藉由該 讀出裝置加密’且該讀出裝置包括： °貝取單70，其用以自該記錄裁體讀取該使用者資料及 該管理資訊， 貝料解譯機，其用以解譯該管理資訊， 「加密單元，其用以加密多個區段之使用者資料其中 〇相關加雄拓不資訊之各自位元指示該使用者資料待加 密’及 9. 1出單兀，其用以輸出該使用耆資料。 ， -種讀出方法’其用以自記錄載體讀取資料，該記錄韋 =儲存該使用者資料於多個區段中及與該等區段相關之 :理資訊’其中該管理資訊包括一加密指示資訊，該加 :指不資訊包含一與該等區段之每一區段相關之單一位 位7C才曰T⑼出裝置是否在储存於該相關區段中 :使用者資料通過一通信匯流排傳輸之前，先行藉由該 。買出裝置加密，包括以下步驟： 自該記錄載體讀取該使用者資料及該管理資訊， 解譯該管理資訊， ^ 加松该荨區段之使用者資料 之各自位元指示該使用者資 ’其中該相關加密指示 料為待加密，及 資訊 95136* 丨000422.doc 輪出該使用者資料。 種用以記錄資料於一記錄載體上之記錄裝置'包括： 一輸入單元’其用以自一通信匯流排接收使用者資料 及一指令’以記錄該使用者資料於該記錄載體上之多個 區段中， 一指令解譯機，其用以解譯該指令俾以識別一包括於 其中之解密指示資訊，其指示已接收之使用者資料哪一 部分已加密及記錄於該記錄載體之前須先行解密， 一解密單元，其用以解密該使用者資料之部分，其中 ”亥相關之解密指示資訊指示其已加密及在記錄於該記錄 载體之前須先行解密，及 一寫入單元，其用以記錄該使用者資料於該記錄載體 之多個區段中，及一與該咢區段相關之管理資訊，該管 理資訊包括一加密指示資訊，該加密指示資訊包含一與 該等區段之每一區段相關之單一位元’各位元指示一讀 出裝置是否在儲存於與該管理資訊相關之多個區段中之 使用者資料通過一通信匯流排傳輸之前，先行藉由該讀 出裝置加密。 11. 一種用以記錄資料於記錄載體上之記錄方法，包括以下 步驟： 自一通信匯流排接收使用者資料及—扣 4貝丁寸及指令，以記錄該 使用者資料於一記錄載體之多個區段中， X 解譯該指令俾以識別-包括於其中之解密指示資訊， 其指示已接收之使用者資料哪一部分已加密及在記錄於 95136-1000422.doc -3- 1352976 該記錄載體之前須先行解密， 解密該使用者資料之部分，其令該相關之解密指示資 訊指示其本身已加密及記錄於該記錄載體之前須先行解 密，及 舌己録該使用者資料於該記錄載 一與該等區段相關之管理資訊，該管理資訊包括一加密 指示資訊，該加密指示資訊包含一與該等區段之每一區 段相關：早一位χ ’各位元指示一讀出裝置是否在儲存 :與該管理資訊相關之多個區段中之使用者資料通過— 流排傳輸之前’先行藉由該讀出裝置加密。 .=们w己錄方法，其中該指令尚@_ 資讯’及-用於使用者資料解曰” 指示資訊。 解在鑰迷依賴該加密 w種匕括程式編碼構件之電難式， 腦程式在一電腦上執行時， w冓件用以當該電 之方法。 ’ V一電腦實行如請求項9及η 95136-1000422.doc