WO2006033347A1 - 機密情報処理方法、機密情報処理装置、およびコンテンツデータ再生装置 - Google Patents

機密情報処理方法、機密情報処理装置、およびコンテンツデータ再生装置 Download PDF

Info

Publication number
WO2006033347A1
WO2006033347A1 PCT/JP2005/017377 JP2005017377W WO2006033347A1 WO 2006033347 A1 WO2006033347 A1 WO 2006033347A1 JP 2005017377 W JP2005017377 W JP 2005017377W WO 2006033347 A1 WO2006033347 A1 WO 2006033347A1
Authority
WO
WIPO (PCT)
Prior art keywords
key
decryption
information processing
authentication
confidential information
Prior art date
Application number
PCT/JP2005/017377
Other languages
English (en)
French (fr)
Inventor
Tomoya Sato
Makoto Fujiwara
Original Assignee
Matsushita Electric Industrial Co., Ltd.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Matsushita Electric Industrial Co., Ltd. filed Critical Matsushita Electric Industrial Co., Ltd.
Priority to US11/659,000 priority Critical patent/US7841014B2/en
Priority to JP2006536391A priority patent/JP4758904B2/ja
Priority to EP05785734A priority patent/EP1811424A4/en
Priority to CN2005800014380A priority patent/CN1906622B/zh
Publication of WO2006033347A1 publication Critical patent/WO2006033347A1/ja

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/10—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols with particular housing, physical features or manual controls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution

Definitions

  • the present invention decrypts encrypted content stored in a target device by each user via electronic distribution or the like with a specific host device possessed by the user, or identifies a content possessed by the user
  • This invention relates to a confidential information processing method for storing content encrypted by a host device in a target device.
  • the present invention also relates to a confidential information processing apparatus used for the confidential information processing method as described above.
  • the target device indicates, for example, a storage medium such as an SD card (memory card) or a device having such a storage medium.
  • the host device can also read data from or write data to the target device, a semiconductor integrated circuit that writes data to the target device, a set device having such a semiconductor integrated circuit, or a content that transmits content to the target device. Indicates a communication device.
  • the decoding is performed as follows.
  • the host device reads the encrypted content key stored together with the encrypted content in the target device, and decrypts it with, for example, an intermediate key generated during the authentication process.
  • the encrypted content is decrypted, that is, the plaintext content is obtained by the two-stage decryption processing.
  • a domain key or the like may be used in order to make it possible for only a specific user to use electronically distributed encrypted content.
  • the host device decrypts the encrypted domain key with the intermediate key and uses the obtained domain key to encrypt the encrypted content.
  • a plaintext content is obtained by a three-stage decryption process.
  • Patent Document 1 Japanese Unexamined Patent Application Publication No. 2004-096666
  • An object of the present invention is to maintain high confidentiality even when using a confidential information processing apparatus to which a plurality of types of decryption sequences can be applied.
  • the present invention provides:
  • a confidential information processing method in which content data encrypted with a content key and stored in a target device is decrypted in a host device, and mutual authentication is performed between the host device and the target device.
  • a mutual authentication step to be performed and, when the mutual authentication is successful, a decryption procedure of the encrypted content data is shown, and decryption related to the operation content in the decryption of the encrypted content data Corresponding to the content information and the content key, the encrypted content data is decrypted.
  • FIG. 1 is a block diagram showing a configuration of a confidential information processing apparatus according to Embodiment 1 or the like.
  • FIG. 2 is an explanatory diagram showing a storage area of the target device 101.
  • FIG. 3 is an explanatory diagram showing a storage area of the target device 101.
  • FIG. 4 is a block diagram illustrating a configuration of the confidential information processing unit 105 according to the first embodiment.
  • FIG. 5 is a flowchart showing the authentication process.
  • FIG. 6 is a flowchart showing the decryption process.
  • FIG. 7 is a block diagram illustrating a configuration of a confidential information processing unit 105 according to the second embodiment.
  • FIG. 8 is a flowchart showing the encryption process.
  • FIG. 9 is a flowchart showing authentication key determination processing according to the third embodiment.
  • FIG. 10 is a flowchart showing the decoding process.
  • FIG. 11 is a flowchart showing authentication key determination processing according to the fourth embodiment.
  • FIG. 12 is a flowchart showing authentication key determination processing according to the fifth embodiment.
  • FIG. 13 is a flowchart showing authentication key determination processing according to the sixth embodiment.
  • FIG. 14 is a flowchart showing authentication key determination processing according to the seventh embodiment.
  • FIG. 15 is a flowchart showing the encryption key authentication host key generation process of the eighth embodiment.
  • FIG. 16 is a flowchart showing processing for generating a host key for encryption key authentication according to the ninth embodiment.
  • FIG. 17 is a flowchart showing the encryption key authentication host key generation process according to the tenth embodiment. It is
  • FIG. 18 is a flowchart showing the encryption key authentication host key generation process of the eleventh embodiment.
  • Embodiment 1 of the present invention decryption of encrypted content by two-stage decryption including decryption of encrypted content key, decryption of encrypted domain key and encrypted content key
  • An example of a confidential information processing apparatus (system) in which decryption of encrypted content by a three-stage decryption key including a key is selectively performed will be described.
  • This confidential information processing device (system) is configured by connecting a target device 101 to a host device 102 as shown in FIG. It is.
  • the encrypted content key is decrypted (the power with which the content key is encrypted) is determined according to the characteristics of the content to be used, for example.
  • the encrypted content key encrypted with the determined key and the encrypted content strength target device 101 are stored.
  • the domain key obtained by decrypting the encryption domain key is, for example, a key uniquely defined only for a specific group or user and distributed and used by electronic distribution or the like. By defining such a domain key and using the key for encrypting the content key as the domain key, the encrypted content stored in the target device can only be decrypted by the user's specific host device. Can be rubbed.
  • a memory card called an SD card is used as the target device 101, and data including confidential information is accumulated.
  • the target device 101 is provided with first to third regions 501 to 503.
  • the first area 501 is an area that is accessed when authentication is executed between the target device 101 and the host device 102, and stores the first authentication target key 202.
  • the second area 502 is an area that can be accessed only after successful authentication between the host device 102 and the target device 101, and is an encryption in which two-stage decryption is performed.
  • the encrypted key content key 309 is stored.
  • the encrypted domain key 316 is stored.
  • the third area 503 is an area that can be freely accessed.
  • the encrypted content 310 and the second authentication target key 207 are stored.
  • the authentication target key 207 can be additionally written (however, the second authentication target key 207 cannot be deleted).
  • the encrypted content key 309 is also stored. A three-stage decryption process is performed. Even in this case, the encryption content key 309 may be stored in the second area 502 so that the confidentiality can be kept high similarly to the encryption domain key 316. Also, each piece of information may be stored in a plurality of different target devices 101.
  • the host device 102 reads and writes confidential information with the target device 101. Specifically, the host device 102 decrypts confidential information according to a predetermined sequence, for example, a target IZF (interface) unit 104 that inputs and outputs data between the internal bus 103 and the target device 101. Between the confidential information processing unit 105 that performs authentication and authentication processing, the host CPU 106 that activates a predetermined sequence for the confidential information processing unit 105, the host CPU 106, and the target device 101 via the target IZF unit 104. The host IZF unit 107 that inputs / outputs data and inputs / outputs data to / from the confidential information processing unit 105, and the host CPU 106 and the confidential information processing unit 105 temporarily store the data for the operation.
  • RAM 108 is provided as a work area.
  • the confidential information processing unit 105 includes an authentication unit 200, a selector 401, a decryption circuit 402, an arithmetic circuit 403, a domain key decryption circuit 404, a selector 405, and a content key decryption circuit. 406 and a content decryption circuit 407.
  • the confidential information processing unit 105 is concealed nodeware. When activated, security is ensured or security is required. Only a predetermined sequence with a small amount is performed. That is, the configuration shown in FIG. 4 is concealed as hardware in the semiconductor integrated circuit, and the processing sequence cannot be changed by accessing the control unit. Therefore, for example, which data is to be decrypted using the decryption circuits 404, 406, 407, etc., the host CPU cannot be controlled. Just activate what to do.
  • an authentication process as shown in FIG. 5 is performed between the target device 101 and the host device 102. Is done. (That is, when confidential information is read or written between the target device 101 and the host device 102, it is necessary to perform authentication between the target device 101 and the host device 102. Successful authentication. Then, the host device 102 reads out the confidential information through the target device 101 and the target IZF unit 104, and decrypts and uses it using the confidential information processing unit 105.)
  • the confidential information processing unit 105 (its authentication unit 200) is, for example, an authentication host key 201 that is set in the confidential information processing unit 105 (for example, it is set specifically for each confidential information processing unit 105). Key) and the first authentication target key 202 read from the target device 101 as inputs, the first authentication calculation process 203 is executed.
  • This first authentication calculation process 203 is a process composed of a plurality of functions including a one-way function. If the authentication is successful, a first authentication intermediate key 204 having a value other than “0” is generated. On the other hand, if authentication fails, the value “0” is generated.
  • the generated first authentication intermediate key 204 or the value “0” is stored in a predetermined authentication intermediate key storage area (not shown) in the host device 102 (in the confidential information processing unit 105). ) And authentication judgment 205 is performed.
  • the authentication determination 205 it is determined whether or not the output of the first authentication calculation process 203 is “0”. If it is “0”, the host device assumes that the access is unauthorized and performs the abnormality detection process 206 without performing the subsequent processes.
  • the authentication process may be completed and a decryption process or the like may be performed. In the present embodiment, the following process is further performed.
  • the target device 101 receives the second authentication target key 207 and a new encrypted content by electronic distribution or the like via the network. Key 309 (and encryption key 316 if necessary) is stored. (Or, when new encrypted content data is distributed, the second authentication target key 207 and the like are also distributed.)
  • the second authentication target key 207 is broken in confidentiality. However, the authentication with the authentication host key 201 is successful. The proof was generated to fail. Therefore, the authentication host key whose confidentiality has been broken
  • the confidential information processing unit 105 next determines whether the second authentication target key 207 exists in the target device 101 or not. Decision 208 is made. If the second authentication target key 207 does not exist in the target device, it is not necessary to perform the second authentication calculation process 209, and the authentication process is completed assuming that the authentication is successful.
  • the second authentication target key 207 exists in the target device, the second authentication target key 207 is read from the target device and the second authentication calculation processing 209 is performed.
  • the second authentication calculation process 209 is the same process as the first authentication calculation process 203. If the authentication is successful, the second authentication intermediate key 210 having a value other than “0” is generated. If the authentication fails, the value “0” is generated and stored in the authentication intermediate key storage area. Further, when the authentication determination 211 similar to the authentication determination 205 is performed and the output of the second authentication calculation process 209 is “0”, the abnormality detection process 212 is performed.
  • the first and second authentication intermediate keys 204 and 210 when the authentication is successful are different because the first and second authentication target keys 202 and 207 that are the seeds of generation are different.
  • the decryption result of the newly distributed encryption key 316 and encryption content key 309 is the same as the previous encryption key key 316 and encryption content key 309. The result is the same as the decoding result of
  • the first authentication intermediate key 204 is held in the confidential information processing unit 105 if the second authentication calculation process 209 is not performed. (For example, the initial value “0” is stored as the second authentication intermediate key 210.)
  • the second authentication calculation process 209 is performed, the first authentication intermediate key 204 and the second authentication intermediate key 210 are The authentication intermediate key 210 is held.
  • the second authentication intermediate key 210 is generated by the selector 401 (FIG. 4). In this case, the second authentication intermediate key 210 is selected and generated! In this case, the first authentication intermediate key 204 is selected to be the selected authentication intermediate key 312.
  • the decryption circuit 402 includes a plurality of encrypted content decryption information 301 from a confidential register (not shown) in the confidential information processing unit 105. For example, one selected according to the application to be executed and the key 302 are read out, decrypted, and content decryption key information 304 is output.
  • the key 302 may be common to the encrypted content decryption information 301 or may be selected in the same manner.
  • the content decryption information 304 is encrypted using any one of the decryption procedures of the content data (a plurality of decryption procedures that can be performed by the confidential information processing unit 105). Indicates whether to decrypt the content) and is used for the decryption process.
  • the arithmetic circuit 403 performs the arithmetic processing 314 in accordance with the determination processing 307, and the content decrypting information 304 Using the value, the selected authentication intermediate key 312 is converted by a predetermined calculation process (for example, one-way function process) to generate a conversion intermediate key 315.
  • the domain key decryption circuit 404 performs a domain key decryption process 317 that reads the encryption domain key 316 from the target device 101 and decrypts it with the converted intermediate key 315, and outputs a domain key 306.
  • the selector 405 performs a selection process 321 for selecting and outputting the domain key 306 (not the selective authentication intermediate key 312) in response to the content decryption key information 304 not being “0”.
  • the arithmetic circuit 403 and the domain key decryption circuit 404 do nothing (the arithmetic process 314 and the domain) according to the determination process 307. For example, an indefinite value is output without performing the key decryption process 317.
  • the 0 selector 405 performs a selection process 321 for selecting and outputting the selection authentication intermediate key 312 output from the selector 401.
  • the content key decryption circuit 406 reads the encrypted content key 309 from the target device 101 and performs a content key decryption process 313 for decrypting with the domain key 306 selected by the selector 405 or the selected authentication intermediate key 312. , Output content key 305 To do.
  • the content decryption circuit 407 reads the encrypted content 310 from the target device 101, performs a content decryption process 318 for decrypting with the content key 305, and conceals the plaintext content 308 in the hardware area. Is output from the confidential information processing unit 105.
  • the output content 308 is used, for example, for reproducing audio or video.
  • the decryption procedure differs from 3 or 2 steps depending on whether the encryption key 316 is used or not, and the contents of the decryption operation, that is, the key
  • the selection and generation method is different, and the decryption procedure and the content of the decryption operation are determined based on the decryption information, so that, for example, encryption data to be decrypted in three stages is divided into two stages. If the decryption key information to be decrypted is used, the content of the decryption key operation itself cannot be performed properly. Therefore, it is easy to prevent unauthorized acquisition of intermediate data by executing an illegal processing procedure.
  • the confidential information can be output to the outside. There will be no.
  • the content decryption key information 304 may also hold information regarding which key is used to decrypt the cipher key content and the carrier ID.
  • FIG. 7 and FIG. 8 show the configuration and processing contents related to the encryption key processing of the processing unit 105.
  • the host device 102 encrypts the content 308, the content key 305, and the domain key 306, and the target device
  • the encryption circuit 702 encrypts the content 308 using the content key 305 (encryption processing 601), and the encrypted content 310 is stored in the third area 50 of the target device 101.
  • the selector 701 displays the second authentication intermediate key 210 when the second authentication intermediate key 210 is generated by the authentication process, and the second authentication intermediate key 210 when the second authentication intermediate key 210 is not generated.
  • the first authentication intermediate key 204 is selected and output as the selected authentication intermediate key 312 (selection process 602).
  • the decryption circuit 703 decrypts one of the plurality of encrypted content decryption information information 301 selected according to the application to be executed, for example, with the key 302 (decryption key). processing
  • the selector 704 determines and selects the selection authentication intermediate key 312 or the domain key 306 as a key for encrypting the content key 305.
  • the key for encrypting the content key 30 5 is the selective authentication intermediate key 312, and the value of the content decryption key information 304 is When the force S is not “0”, the key for encrypting the content key 305 is the domain key 306.
  • the encryption circuit 705 encrypts the content key 305 with the selective authentication intermediate key 312 when the value of the content decryption information 304 is “0” (encryption processing 605) —
  • the content key 306 is encrypted with the domain key 306 (encryption processing 606), and the obtained cipher key content key 309 is sent to the target device 101. It is transferred and stored in the second area 502 (area that cannot be accessed unless authentication is successful) or the third area 503 (area that can be freely accessed).
  • the arithmetic circuit 706 performs arithmetic processing 607 with the content decryption key information 304 and the selective authentication intermediate key 312 as inputs, and performs conversion.
  • An intermediate key 315 is generated.
  • the calculation process 607 is performed by the same or corresponding calculation as the calculation process 314 described in the first embodiment.
  • the encryption key circuit 707 encrypts the domain key 306 with the conversion intermediate key 315 (encryption processing 608), transfers the obtained encryption key 316 to the target device 101, and transmits it to the second area 502. To store. (When the value of the content decryption information 304 is “0”, the arithmetic circuit 706 and the encryption circuit 707 in the subsequent stage do not operate.)
  • each data is stored in each area in the target device 101 in the state shown in FIG. 2 or FIG.
  • Various modifications as described in the first embodiment may be applied in the same manner. Also, a device capable of both encryption and decryption may be configured by combining the configurations of the first and second embodiments.
  • the first authentication intermediate key obtained when the authentication is successful may be generated also in the target device.
  • the first authentication intermediate key may be stored in advance in the target device.
  • the session key can be defined as an extended function.
  • the session key is a key for re-encrypting confidential information input and output between the target device and the host device. Double encryption makes it possible to further improve confidentiality. it can. This will be specifically described below.
  • the target device uses a predetermined function called session processing in the first authentication intermediate key 204 stored in advance or generated by authentication.
  • a session key is generated by performing processing.
  • the target device generates a cryptographic domain key 316 if the cryptographic domain key 316 is stored, and a cryptographic content key 309 if the cryptographic domain key 316 is not stored. Double-encrypted by the session key, and then output to the host device after double-encrypting.
  • the host device performs a session process using the first authentication intermediate key 204 generated by the authentication, and generates a session key.
  • the host device decrypts the encrypted content key that has been double-encrypted with the session key that has also been read by the target device with the session key. Then, the encryption content key 309 is obtained.
  • the value of the content decryption key information 304 is other than “0”
  • the encryption key domain key double-encrypted with the session key read by the target device must be decrypted with the session key. As a result, the encryption domain key 316 is obtained.
  • the subsequent processing is the same as that in Embodiment 1, and is therefore omitted.
  • the host device When a session key is applied to the encryption method according to the second embodiment, the host device performs session processing using the first authentication intermediate key 204 generated by authentication, and generates a session key. To do. When the value of the content decryption information 304 is 0, the host device encrypts the encryption key 309, and when the content decryption information 304 has a value other than "0", the encryption domain key Double-encrypt 316 with the generated session key, double-encrypt it, and output it to the target device.
  • the target device performs session processing using the first authentication intermediate key 204 stored in advance or generated by authentication, and generates a session key.
  • the target device decrypts it with the session key, generates the encrypted content key 309, and generates the second area 502. To store.
  • the target device decrypts it with the session key and generates an encrypted domain key 316. Stored in the second area.
  • an authentication host key and an authentication target key are defined for each application for authentication performed between the target device and the host device, and are executed by the host device. Depending on the application that Authentication target key is selected and authentication is performed.
  • the overall configuration of this confidential information processing apparatus is almost the same as that of the first embodiment (FIG. 1), and the configuration and processing contents related to the authentication key determination and decryption process of the confidential information processing unit 105 are shown in FIGS. As shown in
  • the first authentication intermediate for the first application is performed by executing authentication for each application.
  • Two keys are generated: a key and a first authentication intermediate key for a second application.
  • the second authentication intermediate key for the first application becomes the second authentication target key for the second application. If is present, a second authentication intermediate key for the second application is generated.
  • the first authentication intermediate key for the first application is the first authentication intermediate key A
  • the second authentication intermediate key for the first application is the second authentication intermediate key A
  • the second The first authentication intermediate key for the application is the first authentication intermediate key B
  • the second authentication intermediate key for the second application is the second authentication intermediate key B.
  • the host device generates a second authentication intermediate key depending on whether the difference between the first authentication intermediate key and the second authentication intermediate key is used. If not, select the first authentication intermediate key and select it as the selected authentication intermediate key.
  • the selective authentication intermediate key for the first application is referred to as selective authentication intermediate key A
  • the selective authentication intermediate key for the second application is referred to as selective authentication intermediate key B.
  • the host device transmits the encrypted domain key, the encrypted content key, and the encrypted content to the target device.
  • the content is also read and the encrypted content is decrypted.
  • whether a domain key is set for the content is determined by the value of the content decryption key information.
  • the value of the content decryption information is defined for each application, and the host device selects and authenticates the key that encrypts the content key based on the content decryption information value. Determine whether it is an intermediate key or a domain key.
  • the content key is encrypted.
  • the key is a selective authentication intermediate key in the former case, and a domain key in the latter case.
  • FIG. 9 is a flowchart showing a method for acquiring information for content decryption according to the third embodiment of the present invention.
  • the authentication host key is defined for each application.
  • the authentication host key for the first application is referred to as authentication host key A
  • the authentication host key for the second application is referred to as authentication host key B.
  • the encryption authentication host key AIOO 1 and the encryption authentication host key B1002 are configured to be encrypted after the authentication host key 201 and the content decryption key information 304 are concatenated. Therefore, a host key for encryption key authentication corresponding to the application to be executed is selected (selection process 1003), and a key key encryption key A1021 or host key encryption key B1022 is selected.
  • the selection process 1023 decryption process 1007) and separated (separation process 1004), whereby the authentication host key 201 and the content decryption key information 304 for the application are obtained.
  • the authentication processing described in the first embodiment (FIG. 5) and the selection processing 311 shown in FIG. 6 are performed by the authentication host key 201, so that the selection authentication intermediate key A1008 and the selection authentication intermediate key B1009 shown in FIG. can get.
  • the selective authentication intermediate key A1008 or selective authentication is used.
  • An authentication intermediate key for the application to be executed is selected from the intermediate key B1009 (selection process 1010), and is set as the selective authentication intermediate key 312. (Note that in practice, only one authentication intermediate key may be generated by the authentication process using the authentication host key 201 corresponding to the application to be executed so that the selection process 1010 is not required. .
  • the decryption process performed based on the selection authentication intermediate key 312 and the content decryption key information 304 is more efficient than the first embodiment (Fig. 6) in that the conversion intermediate key 315 is generated by the arithmetic process 314. It is the same except that it is not performed.
  • the content decryption information 304 Based on! /, But the processing 314 is not performed, the authentication host key 201 and the content decryption key information 304 are concatenated to form an encryption key authentication host key.
  • the value of the content decryption key information 304 is determined in the semiconductor integrated circuit, and the value of the content decryption key information 304 is uniquely determined and selected by the host CPU. It is not possible.
  • the conversion intermediate key 315 may be generated by the arithmetic processing 314.
  • the encryption key authentication host key generated by concatenating the content decryption key information 304 after the authentication host key 201 is encrypted may be used. That is, such an encryption key host for encryption is decrypted after the content decryption information 304 is separated.
  • the cipher key authentication host key is included in the host key cipher key for decryption. It may be. Specifically, the processing shown in FIG. 11 may be performed instead of FIG.
  • the host key encryption key 1221 ⁇ 1222 is configured by connecting the content decryption information 304 to the key body 1203.
  • the host key encryption key 1221 to the content decryption information 3 04 Is separated (separation process 1202), the key body 1203 and the content decryption key information 304 are obtained.
  • the encryption authentication host key A1204 and the encryption authentication host key B1205 are encrypted by the key body 1203, and the encryption authentication host key corresponding to the application is selected (selected Processing 1003), the selected encryption key host key for decryption is decrypted by the key body 1203 (decryption processing 1007), and the authentication host key 201 for the application is can get.
  • the host key encryption key does not include the content decryption information, and the host key encryption key ⁇ 1021 ⁇ ⁇ 1022 (or encryption key authentication)
  • the information itself that indicates the selection of the host key (1204 ⁇ 1205) is also selected as the content decryption key information (or associated with it), and the authentication intermediate key is selected from the content decryption key information value. Since the ID is uniquely determined, acquisition of an illegal content key is prevented.
  • the host key encryption key A1021 as shown in FIG. 13 is used without using the two host key encryption keys 1221 and 1222 as in the fifth embodiment.
  • the key subjected to the reversal process 1403 and the encryption key host for encryption ⁇ 1204 and ⁇ 1204 encrypted by these keys may be used. In this case as well, it is the same in that unauthorized acquisition of content keys is prevented, and key management can be simplified.
  • the content decryption key information is not necessarily included in the authentication host key or the host key encryption key as in Embodiments 3 to 6, but is included in the encryption key or the encryption domain key itself. You may do it.
  • the confidential information processing apparatus decrypts the encryption key 1501 given from the target device 101 by the selective authentication intermediate key 312 (decryption processing 1502), and decrypts the content.
  • the key information 304 and the key body 1503 are separated (separation processing 1504).
  • decryption process 1505 decryption of the encrypted content using the key body 1503 as a content key (decryption process 1506) or key body 1503 Encryption key content key and encryption key content decryption key (decryption process 1507) . This also prevents unauthorized acquisition of content keys.
  • the encryption key host A1001 ⁇ 1002 described in the third embodiment can be generated by the process shown in FIG. 15, for example.
  • the encryption of the authentication host key is performed at the manufacturing stage of the host device, and after the content decryption information 304 is concatenated to the authentication host key 201 (concatenation process 1602), the encryption key for the host key is used.
  • Encrypted with 1021 ⁇ 1022 (encryption processing 1601) the encryption authentication host keys 1001 ⁇ 1002 are generated.
  • the value of the content decryption key information 304 is defined for each application.
  • the encryption key authentication host key A1204 ⁇ ⁇ 1205 and the host key encryption key 1221 ⁇ 1222 described in the fourth embodiment (FIG. 11) can be generated by the process shown in FIG. 16, for example. it can. That is, the key body 1203 encrypts the authentication host key 201 (encryption processing 1701) to generate the encryption key host 1204 ⁇ 1205. Further, by concatenating the content decryption key information 304 with the key body 1203 (concatenation processing 1703), the host key encryption keys 1221 and 1222 are generated.
  • the encryption key host A1204 ⁇ 1205 described in the fifth embodiment can be generated by the process shown in FIG. 17, for example. That is, one of the host key encryption keys ⁇ 1021 and ⁇ 1022 corresponding to the content decryption key information 304 is selected (selection processing 1801), whereby the authentication host key 201 is encrypted (encryption processing). 1802), the encrypted authentication host keys ⁇ 1204 ⁇ ⁇ 1205 are generated.
  • the encryption key host 1204 ⁇ A1204 ′ described in the sixth embodiment can be generated, for example, by the process shown in FIG. That is, according to the value of the content decryption key information 304, the host key encryption key ⁇ 1021 or the inverted one (inversion processing 1403) is selected (selection processing 1901). By encrypting the key 201 (encryption processing 1902), encrypted authentication host keys A1204 and A1204 ′ are generated.
  • the first embodiment FIG. 4 and the like, an example in which decoding is performed by sequentially operating a plurality of decoding circuits has been described, but decoding is performed by repeatedly using one decoding circuit. It ’s okay to do that.
  • the decryption circuit may also be used as an encryption circuit.
  • the confidential information processing method has an effect of maintaining high confidentiality even when using a confidential information processing apparatus to which a plurality of types of decryption key sequences can be applied. For example, electronic distribution or the like
  • the encrypted content stored in the target device by each user through the user is decrypted by the specific host device owned by the user, or the content encrypted by the specific host device owned by the user is stored in the target device. It is useful as a confidential information processing method.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Abstract

　複数種類の復号化シーケンスを適用可能な機密情報処理装置を用いても秘匿性を高く保つため、コンテンツ復号化用情報３０４の値が“０”なら、選択認証中間鍵３１２により暗号化コンテンツ鍵３０９を復号化し、コンテンツ鍵３０５により暗号化コンテンツ３１０を復号化する一方、“０”以外なら、その値を用いた演算で選択認証中間鍵３１２を変換して変換中間鍵３１５を生成し、これにより暗号化ドメイン鍵３１６を復号化し、ドメイン鍵３０６により暗号化コンテンツ鍵３０９を復号化し、コンテンツ鍵３０５により暗号化コンテンツ３１０を復号化する。

Description

機密情報処理方法、機密情報処理装置、およびコンテンツデータ再生装 置
技術分野
[0001] 本発明は、例えば、電子配信等を介して各ユーザがターゲット装置に格納した暗号 化コンテンツをそのユーザが所持する特定のホスト装置で復号ィ匕し、またはそのユー ザが所持する特定のホスト装置で暗号ィ匕したコンテンツをターゲット装置に格納する 機密情報処理方法に関するものである。また、上記のような機密情報処理方法に用 いられる機密情報処理装置に関するものである。
背景技術
[0002] 例えば著作物や個人情報のように、不正なコピーまたは外部への漏洩などを防ぐ 必要があるコンテンツは、暗号ィ匕された状態でターゲット装置に格納される。格納さ れた暗号ィ匕コンテンツは、ターゲット装置との間での認証処理に成功したホスト装置 だけが、復号ィ匕することができる。これによつて、不正なホスト装置による不正なコピ 一や漏洩などが防がれる。ここで、上記ターゲット装置は、例えば、 SDカード (メモリ カード)などの記憶媒体、または、そのような記憶媒体を有する装置を示す。また、ホ スト装置は、ターゲット装置力もデータを読み出し、もしくはターゲット装置にデータを 書き込む半導体集積回路、そのような半導体集積回路を有するセット装置、または、 ターゲット装置にコンテンッを酉己信するコンテンツ酉己信装置を示す。
[0003] 上記復号化は、より詳しくは、次のように行われる。ホスト装置は、ターゲット装置に 暗号化コンテンッとともに格納されて 、る暗号化コンテンッ鍵を読み出し、例えば認 証処理の際に生成される中間鍵によって復号化する。次に、復号化によって得られ たコンテンツ鍵を用いて、暗号ィ匕コンテンツを復号ィ匕することによって、すなわち 2段 階の復号ィ匕処理によって平文のコンテンツを得る。
[0004] また、例えば、電子配信された暗号ィ匕コンテンツを特定のユーザだけが利用できる ようにするなどのために、ドメイン鍵等が用いられることもある。すなわち、ホスト装置 は、暗号ィ匕ドメイン鍵を上記中間鍵で復号ィ匕し、得られたドメイン鍵で暗号ィ匕コンテン ッ鍵を復号ィ匕し、得られたコンテンツ鍵で暗号ィ匕コンテンツを復号ィ匕することによって
、すなわち 3段階の復号ィ匕処理によって平文のコンテンツを得る。
[0005] ところで、上記のような処理を観察することによって復号ィ匕されたドメイン鍵またはコ ンテンッ鍵等を得ることが可能であると、コンテンツの秘匿性が著しく低下する。そこ で、暗号ィ匕処理および復号ィ匕処理等が半導体集積回路内だけで行われ、処理過程 でのコンテンツ鍵等を半導体集積回路の外部力 取得できな 、ようにする技術が知 られている (例えば、特許文献 1参照。 ) o
特許文献 1：特開 2004— 096666号公報
発明の開示
発明が解決しょうとする課題
[0006] し力しながら、上記のように復号ィ匕処理等が半導体集積回路内だけで行われるよう にしても、上記 2段階と 3段階の復号ィ匕処理のように複数種類の復号ィ匕シーケンスを 適用可能にすると、秘匿性を守れないことがある。例えば、半導体集積回路に暗号 化ドメイン鍵を与えて 2段階の復号ィ匕処理を行わせると、平文のコンテンツ鍵を半導 体集積回路力も外部に出力させることができてしまう。したがって、従来のターゲット 装置やホスト装置等の機密情報処理装置は、秘匿性を高く保つことが困難であると いう問題点を有していた。
課題を解決するための手段
[0007] 本発明は、複数種類の復号化シーケンスを適用可能な機密情報処理装置を用い ても秘匿性を高く保てるようにすることを目的とする。
[0008] 上記の目的を達成するため、本発明は、
コンテンツデータがコンテンツ鍵により暗号ィ匕されてターゲット装置に格納された暗 号ィ匕コンテンツデータをホスト装置において復号ィ匕する機密情報処理方法であって ホスト装置とターゲット装置との間で相互認証を行う相互認証ステップと、 前記相互認証が成功した場合に、前記暗号ィ匕コンテンツデータの復号ィ匕手順を示 し、かつ、前記暗号ィ匕コンテンツデータの復号ィ匕における演算内容に関与する復号 化用情報と、前記コンテンツ鍵とに対応して、前記暗号ィ匕コンテンツデータを復号ィ匕 する復号化ステップと、
を有することを特徴とする。
[0009] これにより、復号化手順と復号化における演算内容とが必ず対応づけられるので、 正規でない復号ィ匕手順を実行させて不正にデータが取得されるのを防止することが できる。
発明の効果
[0010] 本発明によれば、複数種類の復号ィ匕シーケンスを適用可能な機密情報処理装置 を用いても秘匿性を高く保つことができる。
図面の簡単な説明
[0011] [図 1]図 1は、実施形態 1等の機密情報処理装置の構成を示すブロック図である。
[図 2]図 2は、同、ターゲット機器 101の格納領域を示す説明図である。
[図 3]図 3は、同、ターゲット機器 101の格納領域を示す説明図である。
[図 4]図 4は、実施形態 1の機密情報処理部 105の構成を示すブロック図である。
[図 5]図 5は、同、認証処理を示すフローチャートである。
[図 6]図 6は、同、復号ィ匕処理を示すフローチャートである。
[図 7]図 7は、実施形態 2の機密情報処理部 105の構成を示すブロック図である。
[図 8]図 8は、同、暗号化処理を示すフローチャートである。
[図 9]図 9は、実施形態 3の認証鍵の決定処理を示すフローチャートである。
[図 10]図 10は、同、復号ィ匕処理を示すフローチャートである。
[図 11]図 11は、実施形態 4の認証鍵の決定処理を示すフローチャートである。
[図 12]図 12は、実施形態 5の認証鍵の決定処理を示すフローチャートである。
[図 13]図 13は、実施形態 6の認証鍵の決定処理を示すフローチャートである。
[図 14]図 14は、実施形態 7の認証鍵の決定処理を示すフローチャートである。
[図 15]図 15は、実施形態 8の暗号ィ匕認証用ホスト鍵の生成処理を示すフローチヤ一 トである。
[図 16]図 16は、実施形態 9の暗号ィ匕認証用ホスト鍵の生成処理を示すフローチヤ一 トである。
[図 17]図 17は、実施形態 10の暗号ィ匕認証用ホスト鍵の生成処理を示すフローチヤ ートである。
[図 18]図 18は、実施形態 11の暗号ィ匕認証用ホスト鍵の生成処理を示すフローチヤ ートである。
符号の説明
101 ターゲット機器
102 ホス卜機器
103 内部バス
104 ターゲット IZF部
105 機密情報処理部
106 ホスト CPU
107 ホスト IZF部
108 RAM
200 認証部
201 認証用ホスト鍵
202 第 1の認証用ターゲット鍵
203 第 1の認証演算処理
204 第 1の認証中間鍵
205 認証判定
206 異常検出処理
207 第 2の認証用ターゲット鍵
208 存在判定
209 第 2の認証演算処理
210 第 2の認証中間鍵
211 認証判定
212 異常検出処理
301 暗号化されたコンテンツ復号ィ匕用情報
302 鍵
303 復号処理 304 コンテンツ復号化用情報
305 コンテンツ鍵
306 ドメイン鍵
307 判定処理
308 コンテンツ
309 暗号化コンテンツ鍵
310 暗号化コンテンツ
311 選択処理
312 選択認証中間鍵
313 コンテンツ鍵復号処理
314 演算処理
315 変換中間鍵
316 暗号化ドメイン鍵
317 ドメイン鍵復号処理
318 コンテンツ復号処理
321 選択処理
401 セレクタ
402 復号回路
403 演算回路
404 ドメイン鍵復号回路
405 セレクタ
406 コンテンツ鍵復号回路
407 コンテンツ復号回路
501〜503 第 1〜第 3の領域
601 暗号化処理
602 選択処理
603 復号化処理
604 判定処理 605 暗号化処理
606 暗号化処理
607 演算処理
608 暗号化処理
701 セレクタ
702 暗号化回路
703 復号回路
704 セレクタ
705 暗号化回路
706 演算回路
707 暗号化回路
1001 暗号ィ匕認証用ホスト鍵 A 1002 喑号ィ匕認証用ホスト鍵 B 1003 選択処理
1004 分離処理
1007 復号化処理
1008 選択認証中間鍵 A 1009 選択認証中間鍵 B 1010 選択処理
1021 ホスト鍵用暗号化鍵 A 1022 ホスト鍵用暗号化鍵 B 1023 選択処理
1202 分離処理
1203 鍵本体
1204 暗号ィ匕認証用ホスト鍵 A 1204' 暗号化認証用ホスト鍵 A 1205 暗号ィ匕認証用ホスト鍵 B 1221 ホスト鍵用喑号ィ匕鍵 A 1222 ホスト鍵用暗号化鍵 B
1403 反転処理
1404 選択処理
1501 暗号化鍵
1502 復号化処理
1503 鍵本体
1504 分離処理
1505 判定処理
1506 復号化処理
1507 復号化処理
1601 暗号化処理
1602 連結処理
1701 暗号化処理
1703 連結処理
1801 選択処理
1802 暗号化処理
1901 選択処理
1902 暗号化処理
発明を実施するための最良の形態
[0013] 以下、本発明の実施形態を図面に基づいて詳細に説明する。なお、以下の各実施 形態において、他の実施形態と同様の機能を有する構成要素については同一の符 号を付して説明を省略する。
[0014] 《発明の実施形態 1》
本発明の実施形態 1として、暗号化コンテンツ鍵の復号ィ匕を含む 2段階の復号ィ匕に よる暗号ィ匕コンテンツの復号ィ匕と、暗号ィ匕ドメイン鍵および暗号ィ匕コンテンツ鍵の復 号ィ匕を含む 3段階の復号ィ匕による暗号化コンテンツの復号化とが選択的に行われる 機密情報処理装置 (システム)の例を説明する。この機密情報処理装置 (システム）は 、例えば図 1に示すように、ホスト機器 102にターゲット機器 101が接続されて構成さ れている。
[0015] ここで、暗号化コンテンツ鍵が何れの鍵で復号化されるか（コンテンツ鍵が何れの 鍵で暗号ィ匕される力）については、例えば利用されるコンテンツの特性に応じて決定 され、決定された鍵で暗号ィ匕された暗号ィ匕コンテンツ鍵と暗号ィ匕コンテンツ力 ター ゲット機器 101に格納される。また、上記暗号ィ匕ドメイン鍵が復号ィ匕されて得られるド メイン鍵は、例えば、ある特定のグループまたはユーザのみにユニークに定義され電 子配信などにより配信されて利用される鍵である。このようなドメイン鍵を定義し、コン テンッ鍵を暗号ィ匕する鍵をドメイン鍵とすることにより、ユーザが持つ特定のホスト機 器でしかターゲット機器に格納した暗号ィ匕コンテンツを復号できな 、よう〖こすることが できる。
[0016] (ターゲット機器 101)
ターゲット機器 101としては、例えば SDカードと呼ばれるメモリカードが用いられ、 機密情報を含むデータが蓄積される。ターゲット機器 101には、例えば図 2、図 3に 示すように、第 1〜第 3の領域 501〜503が設けられる。
[0017] 第 1の領域 501は、ターゲット機器 101とホスト機器 102との間で認証が実行される 際にアクセスされる領域であり、第 1の認証用ターゲット鍵 202が格納される。
[0018] 第 2の領域 502は、ホスト機器 102とターゲット機器 101との間で認証が成功して初 めてアクセスすることが可能になる領域であり、 2段階の復号ィ匕が行われる暗号ィ匕コ ンテンッ 310が格納される場合には、暗号ィ匕コンテンツ鍵 309が格納される。一方、 3 段階の復号ィ匕が行われる暗号ィ匕コンテンツ 310が格納される場合には、暗号化ドメ イン鍵 316が格納される。
[0019] 第 3の領域 503は、自由にアクセスすることができる領域である。暗号化コンテンツ 3 10および第 2の認証用ターゲット鍵 207が格納される。すなわち、電子配信などによ つて配信された暗号ィ匕コンテンツ 310の上書きや、後述するように認証用ホスト鍵 20 1の秘匿性が破られた場合にやはり電子配信等によって配信された第 2の認証用タ 一ゲット鍵 207の追記が可能 (ただし、第 2の認証用ターゲット鍵 207の削除は不可） になっている。また、 3段階の復号ィ匕が行われる暗号ィ匕コンテンツ 310が格納される 場合には、暗号ィ匕コンテンツ鍵 309も格納される。なお、 3段階の復号ィ匕が行われる 場合でも、暗号ィ匕コンテンツ鍵 309が第 2の領域 502に格納されるようにして、暗号 化ドメイン鍵 316と同様に機密性が高く保たれるようにしてもよい。また、それぞれの 情報が互いに異なる複数のターゲット機器 101に格納されて 、てもよ 、。
[0020] (ホスト機器 102の構成）
ホスト機器 102は、ターゲット機器 101との間で機密情報の読み出しおよび書き込 みを行う。ホスト機器 102は、具体的には、例えば内部バス 103と、ターゲット機器 10 1との間でデータの入出力を行うターゲット IZF (インタフェイス）部 104と、所定のシ 一ケンスに従って機密情報の復号ィ匕および認証処理を行う機密情報処理部 105と、 機密情報処理部 105に対して所定のシーケンスを起動するホスト CPU106と、ホスト CPU106と、ターゲット IZF部 104を介してターゲット機器 101との間でデータの入 出力を行うとともに、機密情報処理部 105との間でデータの入出力を行うホスト IZF 部 107と、ホスト CPU106および機密情報処理部 105がその動作のためにデータを 一時格納しておくためのワーク領域としての RAM108を備えている。
[0021] (ホスト機器 102の機密情報処理部 105の構成）
機密情報処理部 105は、例えば図 4に示すように、認証部 200と、セレクタ 401と、 復号回路 402と、演算回路 403と、ドメイン鍵復号回路 404と、セレクタ 405と、コンテ ンッ鍵復号回路 406と、コンテンツ復号回路 407とを備えて構成されて 、る。
[0022] 上記機密情報処理部 105の動作の起動はホスト CPU106が行うが、機密情報処 理部 105は秘匿されたノヽードウエアであり、起動されると、セキュリティの確保された、 またはセキュリティの必要の少ない、あらかじめ決められた所定のシーケンスのみを 行う。すなわち、図 4に示される構成はハードウェアとして半導体集積回路内に秘匿 され、制御部力 のアクセスなどによってその処理のシーケンスを変更することができ ない。それゆえ、例えば復号回路 404·406 ·407等を用いてどのデータを復号ィ匕す るかについては、ホスト CPU等力 制御することはできず、ホスト CPUはあくまで機密 情報処理部にどのシーケンスを処理させるかを起動させるだけである。
[0023] (機密情報処理装置の動作：認証処理）
ターゲット機器 101に格納された暗号ィ匕コンテンツ 310の復号ィ匕が行われる場合に は、まず、ターゲット機器 101とホスト機器 102との間で、図 5に示すような認証処理 が行われる。（すなわち、ターゲット機器 101とホスト機器 102との間で機密情報の読 み出しや書き込みが行われる場合には、ターゲット機器 101とホスト機器 102との間 で認証を行う必要がある。認証が成功すると、ホスト機器 102は、ターゲット機器 101 力 ターゲット IZF部 104を介して機密情報を読み出し、機密情報処理部 105を用 いて復号化して利用する。）
まず、機密情報処理部 105 (の認証部 200)は、例えば機密情報処理部 105の内 部に設定されて ヽる認証用ホスト鍵 201 (例えば各機密情報処理部 105に固有に設 定される鍵)と、ターゲット機器 101から読み出した第 1の認証用ターゲット鍵 202を 入力として、第 1の認証演算処理 203を実行する。この第 1の認証演算処理 203は、 一方向関数を含む複数の関数から構成される処理であって、認証に成功すれば、 " 0"以外の値を有する第 1の認証中間鍵 204が生成される一方、認証に失敗すれば 値" 0"が生成されるような処理である。第 1の認証演算処理が終了すると、生成され た第 1の認証中間鍵 204、または値" 0"がホスト機器 102内 (機密情報処理部 105内 )の所定の認証中間鍵格納エリア (不図示）に格納されると共に、認証判定 205が行 われる。
[0024] 認証判定 205では、第 1の認証演算処理 203の出力が" 0"である力否かが判定さ れる。 "0"である場合は、ホスト機器は、不正なアクセスであるとして、以降の処理を 行うことなく異常検出処理 206を行う。
[0025] また、第 1の認証演算処理 203が成功した場合、認証処理を完了して復号化処理 等が行われるようにしてもよいが、本実施形態においては、さらに以下の処理が行わ れることによって、認証用ホスト鍵 201の秘匿性が破られている場合でも不正な復号 化等を防止し得るようになつている。すなわち、認証用ホスト鍵 201の秘匿性の破ら れたことが発覚した場合、ターゲット機器 101には、ネットワークを経由した電子配信 等によって第 2の認証用ターゲット鍵 207と、新たな暗号ィ匕コンテンツ鍵 309 (および 必要に応じて暗号ィ匕ドメイン鍵 316)とが格納される。（または、新たな暗号化コンテン ッデータが配信される場合には第 2の認証用ターゲット鍵 207等も共に配信される。） 上記第 2の認証用ターゲット鍵 207は、秘匿性の破られて 、な 、認証用ホスト鍵 201 との間での認証は成功する力 秘匿性の破られた認証用ホスト鍵 201との間での認 証は失敗するように生成されたものである。そこで、秘匿性が破られた認証用ホスト鍵
201を有するホスト機器 102で第 1の認証演算処理 203が不正に成功した場合でも 、その認証用ホスト鍵 201と第 2の認証用ターゲット鍵 207との間での認証は最終的 に失敗し、上記秘匿性が破られた認証用ホスト鍵 201を有するホスト機器の使用が 無効化されるようになって！/ヽる。
[0026] 具体的には、第 1の認証演算処理 203に成功すると、機密情報処理部 105は、次 に、第 2の認証用ターゲット鍵 207がターゲット機器 101内に存在するかどうかの存 在判定 208を行う。第 2の認証用ターゲット鍵 207がターゲット機器内に存在しない 場合は第 2の認証演算処理 209を行う必要はないので認証は成功したとして認証処 理を完了する。
[0027] また、第 2の認証用ターゲット鍵 207がターゲット機器内に存在する場合は、これを ターゲット機器カゝら読み出し、第 2の認証演算処理 209を行う。この第 2の認証演算 処理 209は、第 1の認証演算処理 203と同様の処理で、認証に成功すれば、 "0"以 外の値を有する第 2の認証中間鍵 210が生成される一方、認証に失敗すれば、値" 0 "が生成され、認証中間鍵格納エリアに格納される。また、認証判定 205と同様の認 証判定 211が行われ、第 2の認証演算処理 209の出力が" 0"である場合は異常検出 処理 212を行う。
[0028] ここで、認証に成功した場合の第 1、第 2の認証中間鍵 204· 210は、その生成の種 となる第 1、第 2の認証用ターゲット鍵 202· 207が異なることによって、互いに異なつ たものとなる（しかし、新たに配信等された暗号ィ匕ドメイン鍵 316や暗号ィ匕コンテンツ 鍵 309の復号ィ匕結果は以前の暗号ィ匕ドメイン鍵 316や暗号ィ匕コンテンツ鍵 309の復 号ィ匕結果と同じになるようになつている。 ) o
[0029] 上記のような認証処理によって、認証に成功すると、第 2の認証演算処理 209が行 われな力つた場合には第 1の認証中間鍵 204だけが機密情報処理部 105内に保持 され (第 2の認証中間鍵 210としては例えば初期値の" 0"が保持される。）、第 2の認 証演算処理 209が行われた場合には第 1の認証中間鍵 204と第 2の認証中間鍵 21 0とが保持される。
[0030] (機密情報処理装置の動作：復号化処理） 認証に成功すると、図 6に示す復号化処理が行われる。
[0031] 選択処理 311では、セレクタ 401 (図 4)によって、第 2の認証中間鍵 210が生成さ れて 、る場合には第 2の認証中間鍵 210が選択される一方、生成されて!、な 、場合 には第 1の認証中間鍵 204が選択されて、選択認証中間鍵 312とされる。
[0032] 復号処理 303では、復号回路 402が、機密情報処理部 105内の秘匿性を確保さ れたレジスタ (不図示)から、複数の暗号ィ匕されたコンテンツ復号ィ匕用情報 301のうち 、例えば実行されるアプリケーションに応じて選択される 1つと鍵 302とを読み出して 復号化処理を行い、コンテンツ復号ィ匕用情報 304を出力する。ここで、上記鍵 302は 、各暗号化されたコンテンツ復号ィ匕用情報 301に共通でもよいし、同様に選択される ようにしてもよい。
[0033] 上記コンテンツ復号化用情報 304は、コンテンツデータの復号化手順 (機密情報処 理部 105が行うことができる複数の復号ィ匕手順のうち、いずれの復号ィ匕手順を用い て暗号化コンテンツを復号化するか）を示すとともに復号化処理に用いられる。
[0034] すなわち、上記コンテンツ復号ィ匕用情報 304が" 0"以外の値である場合には、判定 処理 307に応じて、演算回路 403は演算処理 314を行い、コンテンツ復号化用情報 304の値を用 、た演算により選択認証中間鍵 312に所定の演算処理 (例えば一方 向関数処理）による変換を施して変換中間鍵 315を生成する。ドメイン鍵復号回路 4 04は、ターゲット機器 101から暗号ィ匕ドメイン鍵 316を読み込んで上記変換中間鍵 3 15により復号ィ匕するドメイン鍵復号処理 317を行い、ドメイン鍵 306を出力する。セレ クタ 405は、コンテンツ復号ィ匕用情報 304が" 0"でないことに応じて、（選択認証中間 鍵 312ではなく）上記ドメイン鍵 306を選択して出力する選択処理 321を行う。
[0035] 一方、コンテンツ復号ィ匕用情報 304が" 0"の場合には、判定処理 307に応じて、演 算回路 403およびドメイン鍵復号回路 404は、何もしない (演算処理 314およびドメイ ン鍵復号処理 317を行わず例えば不定な値を出力する。 )0セレクタ 405は、セレクタ 401から出力される選択認証中間鍵 312を選択して出力する選択処理 321を行う。
[0036] コンテンツ鍵復号回路 406は、ターゲット機器 101から暗号化コンテンツ鍵 309を 読み込んで、セレクタ 405によって選択されたドメイン鍵 306または選択認証中間鍵 312によって復号ィ匕するコンテンツ鍵復号処理 313を行い、コンテンツ鍵 305を出力 する。
[0037] コンテンツ復号回路 407は、ターゲット機器 101から暗号ィ匕コンテンツ 310を読み 込んで、上記コンテンツ鍵 305によって復号ィ匕するコンテンツ復号処理 318を行い、 平文のコンテンツ 308を秘匿されたハードウェア領域である機密情報処理部 105から 出力する。出力されたコンテンツ 308は例えば音声や映像の再生に利用される。
[0038] 上記のように、暗号ィ匕ドメイン鍵 316が用いられる場合と用いられない場合とで、復 号ィ匕手順が 3段階または 2段階と異なるとともに、復号化演算の内容、すなわち鍵の 選択や生成方法が異なり、復号化手順および復号化演算の内容が復号化用情報に 基づいて決定されることにより、例えば 3段階で復号化されるべき暗号ィ匕データに対 して 2段階で復号化されるような復号ィ匕用情報が用いられたとすると、同時に復号ィ匕 演算の内容自体が適正に行われなくなる。したがって、不正な処理手順を実行させ て中間データを不正に入手することなどが容易に防止される。
[0039] また、機密情報処理部 105が実行するシーケンスに、コンテンツ復号ィ匕用情報 304 の値に応じて復号ィ匕回数を変更する機構を設けることで、機密情報が外部に出力さ れることがないようにされる。
[0040] また、コンテンツ復号ィ匕用情報 304の値自体を暗号ィ匕して実装することにより、不正 にコンテンツ復号ィ匕用情報 304を書き換えて機密情報を外部に出力させることがより 困難にできる。
[0041] ただし、コンテンツ復号ィ匕用情報 304は必ずしも暗号ィ匕しなくてもよぐその場合で も、演算処理や鍵の選択などと処理手順とが対応しないことにより不正なコンテンツ 鍵の取得等を防止する効果は得られる。また、コンテンツ復号ィ匕用情報 304が装置 の外部力も入力されるようにした場合でも同様である。
[0042] なお、コンテンツ復号ィ匕用情報 304は、どの鍵を用いて暗号ィ匕コンテンツを復号ィ匕 するかに関する情報や、キャリアの IDもあわせて保持するものであってもよ 、。
[0043] 《発明の実施形態 2》
前記実施形態 1で説明したような暗号ィ匕コンテンツ 310、暗号ィ匕コンテンツ鍵 309、 および暗号ィ匕ドメイン鍵 316が生成される機密情報処理装置の例について説明する 。この機密情報処理装置の全体構成は、実施形態 1 (図 1)とほぼ同じで、機密情報 処理部 105の暗号ィ匕処理に関する構成および処理内容が図 7、および図 8に示すよ うになつている。
[0044] この機密情報処理装置で暗号化が行われる際には、まず、実施形態 1と同じ認証 処理（図 5)が行われる。
[0045] ターゲット機器 101とホスト機器 102との間で認証が成功すると、ホスト機器 102は コンテンツ 308、コンテンツ鍵 305、およびドメイン鍵 306を暗号化し、ターゲット機器
101に転送して格納する。
[0046] より詳しくは、暗号化回路 702は、コンテンツ鍵 305を用いてコンテンツ 308を暗号 化し（暗号化処理 601)、暗号ィ匕コンテンツ 310をターゲット機器 101の第 3の領域 50
3 (自由にアクセスすることができる領域）に格納する。
[0047] また、セレクタ 701は、認証処理によって第 2の認証中間鍵 210が生成されていると きは第 2の認証中間鍵 210を、第 2の認証中間鍵 210が生成されていないときは第 1 の認証中間鍵 204を選択し、選択認証中間鍵 312として出力する（選択処理 602)。
[0048] 復号回路 703は、複数の暗号ィ匕されたコンテンツ復号ィ匕用情報 301のうち、例えば 実行されるアプリケーションに応じて選択される 1つを鍵 302で復号ィ匕し (復号ィ匕処理
603)、コンテンツ復号ィ匕用情報 304を得る。
[0049] 得られたコンテンツ復号化用情報 304の値により、セレクタ 704はコンテンツ鍵 305 を暗号ィ匕する鍵として選択認証中間鍵 312またはドメイン鍵 306を判定して選択する
(判定処理 604)。
[0050] すなわち、コンテンツ復号ィ匕用情報 304の値が" 0"である場合は、コンテンツ鍵 30 5を暗号ィ匕する鍵は選択認証中間鍵 312となり、コンテンツ復号ィ匕用情報 304の値 力 S"0"以外の場合は、コンテンツ鍵 305を暗号ィ匕する鍵はドメイン鍵 306となる。
[0051] そこで、暗号化回路 705は、コンテンツ鍵 305を、コンテンツ復号化用情報 304の 値が" 0"である場合には選択認証中間鍵 312で暗号ィ匕する（暗号化処理 605)—方 、コンテンツ復号ィ匕用情報 304の値が" 0"でな 、場合にはドメイン鍵 306で暗号ィ匕し (暗号化処理 606)、得られた暗号ィ匕コンテンツ鍵 309をターゲット機器 101に転送し て、第 2の領域 502 (認証が成功しなければアクセスできな 、領域)または第 3の領域 503 (自由にアクセスすることができる領域）に格納する。 [0052] また、コンテンツ復号ィ匕用情報 304の値が" 0"でない場合、演算回路 706は、コン テンッ復号ィ匕用情報 304と選択認証中間鍵 312を入力として演算処理 607を行い、 変換中間鍵 315を生成する。なお、この演算処理 607は実施の形態 1で説明した演 算処理 314と同一のまたは対応する演算で行われる。暗号ィ匕回路 707は上記変換 中間鍵 315でドメイン鍵 306を暗号ィ匕し（暗号ィ匕処理 608)、得られた暗号ィ匕ドメイン 鍵 316をターゲット機器 101に転送して第 2の領域 502に格納する。（コンテンツ復号 化用情報 304の値が" 0"である場合は、後段の演算回路 706と暗号ィ匕回路 707は 動作しない。）
上記のような暗号ィ匕処理が実行された結果、ターゲット機器 101内の各領域に図 2 または図 3のような状態で各データが格納されることになる。
[0053] なお、前記実施形態 1で説明したような種々の変形例は同様に適用してもよい。ま た、実施形態 1、 2の構成を組み合わせて、暗号化および復号化が両方とも可能な装 置を構成してもよい。
[0054] 《発明の実施形態 1、 2の変形例》
認証が成功した場合に得られる第 1の認証中間鍵は、ターゲット機器内にも生成さ れるようにしてもよい。または、ターゲット機器には予め第 1の認証中間鍵を格納する ようにしてもよい。ターゲット機器が第 1の認証中間鍵を有することによって、拡張機 能としてセッション鍵を定義することができる。セッション鍵とは、ターゲット機器とホス ト機器との間で入出力される機密情報を再暗号ィ匕するための鍵であり、二重の暗号 化を行うことによって秘匿性をさらに向上させることができる。以下、具体的に説明す る。
[0055] 実施形態 1の復号化方法にセッション鍵を適用した場合、ターゲット機器は、予め 格納された、または認証によって生成された第 1の認証中間鍵 204に、セッション処 理と呼ばれる所定の関数処理を行うことによって、セッション鍵を生成する。ターゲット 機器は、暗号ィ匕ドメイン鍵 316が格納されている場合には暗号ィ匕ドメイン鍵 316を、 暗号ィ匕ドメイン鍵 316が格納されていない場合には暗号ィ匕コンテンツ鍵 309を、生成 されたセッション鍵によって二重暗号ィ匕し、二重暗号ィ匕したうえでホスト機器へと出力 する。 [0056] 一方、ホスト機器は、認証によって生成された第 1の認証中間鍵 204を用いてセッ シヨン処理を行い、セッション鍵を生成する。ホスト機器は、コンテンツ復号化用情報 304の値が" 0"の場合には、ターゲット機器力も読み出したセッション鍵で二重暗号 化された暗号ィ匕コンテンツ鍵をセッション鍵で復号ィ匕することにより、暗号化コンテン ッ鍵 309を取得する。また、コンテンツ復号ィ匕用情報 304の値が" 0"以外の場合には 、ターゲット機器力 読み出したセッション鍵で二重暗号ィ匕された暗号ィ匕ドメイン鍵を セッション鍵で復号ィ匕することにより、暗号ィ匕ドメイン鍵 316を取得する。以降の処理 は実施の形態 1と同様であるので省略する。
[0057] 実施形態 2の暗号ィ匕方法にセッション鍵を適用した場合、ホスト機器は、認証によつ て生成された第 1の認証中間鍵 204を用いてセッション処理を行い、セッション鍵を 生成する。ホスト機器は、コンテンツ復号ィ匕用情報 304の値力 0"の場合には暗号ィ匕 コンテンッ鍵 309を、コンテンッ復号ィ匕用情報 304の値が "0"以外の場合には暗号 化ドメイン鍵 316を、生成されたセッション鍵によって二重暗号ィ匕し、二重暗号化した うえでターゲット機器へと出力する。
[0058] 一方、ターゲット機器は、予め格納された、または認証によって生成された第 1の認 証中間鍵 204を用いてセッション処理を行い、セッション鍵を生成する。ターゲット機 器は、ホスト機器から二重暗号ィ匕された暗号ィ匕コンテンツ鍵が出力された場合には、 これをセッション鍵で復号化し、暗号化コンテンツ鍵 309を生成して第 2の領域 502 に格納する。また、ターゲット機器は、ホスト機器カゝら二重暗号化された暗号ィ匕ドメイ ン鍵が出力された場合には、これをセッション鍵で復号ィ匕し、暗号ィ匕ドメイン鍵 316を 生成して第 2の領域に格納する。
[0059] 以上のように、セッション鍵を用いて二重暗号ィ匕を行うことにより、特に機密性の高 い、ドメイン鍵またはコンテンツ鍵をさらに確実に保護することができる。したがって、 秘匿性をさらに向上させることができる。
[0060] 《発明の実施形態 3》
実施形態 3の機密情報処理装置は、ターゲット機器とホスト機器との間で行われる 認証につ!、て、認証用ホスト鍵および認証用ターゲット鍵がアプリケーションごとに定 義され、ホスト機器で実行されるアプリケーションに応じて、認証用ホスト鍵および認 証用ターゲット鍵が選択されて認証が行われる。この機密情報処理装置の全体構成 も、実施形態 1 (図 1)とほぼ同じで、機密情報処理部 105の認証鍵の決定および復 号ィ匕処理に関する構成および処理内容が図 9、および図 10に示すようになつている
[0061] 例えば、ホスト機器でオーディオ用コンテンツと配信用コンテンツを扱う場合、ォー ディォ用と配信用の 2つの認証を行う必要がある。
[0062] したがって、ホスト機器で第 1のアプリケーション用のコンテンツと第 2のアプリケーシ ヨン用のコンテンツを扱う場合、それぞれのアプリケーションに対する認証を実行する ことにより、第 1のアプリケーション用の第 1の認証中間鍵と第 2のアプリケーション用 の第 1の認証中間鍵の 2つの鍵が生成される。
[0063] さらに、第 1のアプリケーション用の第 2の認証用ターゲット鍵が存在する場合は第 1 のアプリケーション用の第 2の認証中間鍵が、第 2のアプリケーション用の第 2の認証 用ターゲット鍵が存在する場合は第 2のアプリケーション用の第 2の認証中間鍵が生 成される。
[0064] 以下、第 1のアプリケーション用の第 1の認証中間鍵を第 1の認証中間鍵 A、第 1の アプリケーション用の第 2の認証中間鍵を第 2の認証中間鍵 A、第 2のアプリケーショ ン用の第 1の認証中間鍵を第 1の認証中間鍵 B、第 2のアプリケーション用の第 2の 認証中間鍵を第 2の認証中間鍵 Bとする。また、ホスト機器は第 1の認証中間鍵と第 2 の認証中間鍵の 、ずれを用いるかにつ 、て、第 2の認証中間鍵を生成して 、る場合 は第 2の認証中間鍵を選択し、そうでない場合は第 1の認証中間鍵を選択して、選択 認証中間鍵とする。以下、第 1のアプリケーション用の選択認証中間鍵を選択認証中 間鍵 A、第 2のアプリケーション用の選択認証中間鍵を選択認証中間鍵 Bとする。
[0065] 上述の認証方法にお!ヽてターゲット機器とホスト機器との間で認証が成功すると、 ホスト機器は暗号ィ匕ドメイン鍵、暗号ィ匕コンテンツ鍵および暗号ィ匕コンテンツをターゲ ット機器力も読み出し、暗号ィ匕コンテンツの復号ィ匕を行う。コンテンツ復号について、 コンテンツにドメイン鍵が設定されているかどうかはコンテンツ復号ィ匕用情報の値によ り決定される。コンテンツ復号ィ匕用情報の値はアプリケーションごとに定義され、ホスト 機器はコンテンツ復号ィ匕用情報の値によりコンテンツ鍵を暗号ィ匕する鍵が選択認証 中間鍵であるかドメイン鍵であるかを判定する。例えば第 1のアプリケーションではコ ンテンッ復号ィ匕用情報の値は" 0"であり、第 2のアプリケーションではコンテンツ復号 化用情報の値は" 0"ではないとすると、コンテンツ鍵を暗号ィ匕する鍵は、前者の場合 は選択認証中間鍵であり、後者の場合はドメイン鍵となる。
[0066] 図 9は本発明の実施の形態 3にかかるコンテンツ復号ィ匕用情報の取得方法を示し たフローチャートである。
[0067] 上述の通り、認証用ホスト鍵はアプリケーションごとに定義される。以下、第 1のアブ リケーシヨン用の認証用ホスト鍵を認証用ホスト鍵 A、第 2のアプリケーション用の認証 用ホスト鍵を認証用ホスト鍵 Bとする。暗号化認証用ホスト鍵 AIOO 1および暗号化認 証用ホスト鍵 B1002は認証用ホスト鍵 201とコンテンツ復号ィ匕用情報 304とが連結さ れた後に暗号化されて構成されている。そこで、実行されるアプリケーションに応じた 暗号ィ匕認証用ホスト鍵が選択され (選択処理 1003)、ホスト鍵用暗号ィ匕鍵 A1021ま たはホスト鍵用暗号ィ匕鍵 B1022のうちの選択された方 (選択処理 1023)で復号され (復号ィ匕処理 1007)、分離されることで (分離処理 1004)、そのアプリケーション用の 認証用ホスト鍵 201およびコンテンッ復号ィ匕用情報 304が得られる。上記認証用ホス ト鍵 201により実施形態 1で説明した認証処理（図 5)および図 6の選択処理 311が行 われることにより、図 10に示す選択認証中間鍵 A1008および選択認証中間鍵 B10 09が得られる。
[0068] また、上記暗号化認証用ホスト鍵の分離処理 1004で得られたコンテンツ復号化用 情報 304の値 (または選択処理 1003 · 1023と同じ選択情報）により、選択認証中間 鍵 A1008または選択認証中間鍵 B1009から、実行されるアプリケーション用の認証 中間鍵が選択され (選択処理 1010)、選択認証中間鍵 312とされる。（なお、実際に は、実行されるアプリケーションに対応した認証用ホスト鍵 201による認証処理により 1つの認証中間鍵だけが生成されるようにして、選択処理 1010を必要としないように してちよい。
[0069] 上記選択認証中間鍵 312およびコンテンツ復号ィ匕用情報 304に基づいて行われ る復号化処理は、実施形態 1 (図 6)と比べて、演算処理 314による変換中間鍵 315 の生成が行われない点を除き、同じである。この場合、コンテンツ復号化用情報 304 に基づ!/、た演算処理 314は行われな 、が、認証用ホスト鍵 201にコンテンツ復号ィ匕 用情報 304が連結されて暗号ィ匕認証用ホスト鍵が構成されていることによって、認証 が完了した時点でコンテンツ復号ィ匕用情報 304の値が半導体集積回路内で確定し 、コンテンツ復号ィ匕用情報 304の値力 認証中間鍵の選択が一意に決定され、ホス ト CPUによって変更することはできない。それゆえ、例えば、ホスト機器がアプリケー シヨンを偽り、本来 3回の復号ィヒ処理が必要なコンテンツの復号処理に対して、 2回 の復号ィ匕処理が必要なコンテンツの復号処理を適用させることにより不正にコンテン ッ鍵を取得しょうとしても、その場合には適切な選択認証中間鍵 312が用いられない ことになるので、コンテンツ鍵復号処理 313での復号化が正しく行われず、コンテンツ 鍵の秘匿性が確保される。
[0070] なお、演算処理 314による変換中間鍵 315の生成も行われるようにしてもよい。
[0071] また、認証用ホスト鍵 201が暗号ィ匕された後にコンテンツ復号ィ匕用情報 304が連結 されて生成された暗号ィ匕認証用ホスト鍵が用いられるようにしてもよい。すなわち、そ のような暗号ィ匕認証用ホスト鍵は、コンテンツ復号ィ匕用情報 304が分離された後に復 号化される。
[0072] 《発明の実施形態 4》
実施形態 3のように認証用ホスト鍵にコンテンツ復号ィ匕用情報 304を連結するのに 代えて、暗号ィ匕認証用ホスト鍵を復号ィ匕するためのホスト鍵用暗号ィ匕鍵に含めるよう にしてもよい。具体的には、図 9に代えて図 11のような処理が行われるようにしてもよ い。
[0073] ホスト鍵用暗号化鍵 1221 · 1222は、鍵本体 1203にコンテンツ復号化用情報 304 を連結して構成されており、ホスト鍵用暗号ィ匕鍵 1221からコンテンツ復号ィ匕用情報 3 04を分離することで (分離処理 1202)、鍵本体 1203およびコンテンツ復号ィ匕用情 報 304が得られる。
[0074] 暗号化認証用ホスト鍵 A1204および暗号化認証用ホスト鍵 B1205は、鍵本体 12 03によって暗号ィ匕されており、アプリケーションに応じた暗号ィ匕認証用ホスト鍵が選 択されて (選択処理 1003)、選択された暗号ィ匕認証用ホスト鍵が鍵本体 1203で復 号されることで (復号化処理 1007)、そのアプリケーション用の認証用ホスト鍵 201が 得られる。
[0075] 上記の場合においても、認証が完了した時点でコンテンツ復号ィ匕用情報の値が半 導体集積回路内で確定し、コンテンツ復号ィヒ用情報の値力 認証中間鍵の選択が 一意に決定されるので、不正なコンテンツ鍵の取得が防止される。
[0076] 《発明の実施形態 5》
図 12に示すように、暗号化認証用ホスト鍵や、ホスト鍵用暗号ィ匕鍵にはコンテンツ 復号化用情報を含めず、ホスト鍵用暗号ィ匕鍵 Α1021 ·Β1022 (または暗号ィ匕認証用 ホスト鍵 Α1204 ·Β1205)の選択を示す情報自体力 コンテンツ復号ィ匕用情報とされ る（または対応づけられる）ことによつても、同様にコンテンツ復号ィ匕用情報の値から 認証中間鍵の選択が一意に決定されるので、不正なコンテンツ鍵の取得が防止され る。
[0077] 《発明の実施形態 6》
例えばアプリケーションが 2種類である場合に、実施形態 5等のように 2つのホスト鍵 用暗号ィ匕鍵 1221 · 1222を用いず、図 13に示すようにホスト鍵用暗号ィ匕鍵 A1021と 、これが反転処理 1403された鍵と、これらによって暗号ィ匕された暗号ィ匕認証用ホスト 鍵 Α1204·Α1204，が用いられるようにしてもよい。この場合も、不正なコンテンツ鍵 の取得が防止される点に関しては同じであるとともに、鍵の管理の簡素化を図ることも できる。
[0078] 《発明の実施形態 7》
実施形態 3〜6のように認証用ホスト鍵やホスト鍵用暗号ィ匕鍵にコンテンツ復号ィ匕 用情報が含められるのに限らず、暗号ィ匕コンテンツ鍵または暗号ィ匕ドメイン鍵自体に 含められるようにしてもよい。具体的には、機密情報処理装置は、図 14に示すように 、ターゲット機器 101から与えられた暗号ィ匕鍵 1501が選択認証中間鍵 312によって 復号化 (復号ィ匕処理 1502)され、コンテンツ復号ィ匕用情報 304と鍵本体 1503とが分 離 (分離処理 1504)されるようになって 、る。上記コンテンツ復号ィ匕用情報 304が" 0 "かどうかの判定 (判定処理 1505)に応じて、鍵本体 1503をコンテンツ鍵とした暗号 化コンテンツの復号化 (復号化処理 1506)、または鍵本体 1503をドメイン鍵とした暗 号ィ匕コンテンツ鍵および暗号ィ匕コンテンツの復号ィ匕 (復号化処理 1507)が行われる 。これによつても、やはり、同様に不正なコンテンツ鍵の取得が防止される。
[0079] 《発明の実施形態 8》
前記実施形態 3 (図 9)で説明した暗号ィ匕認証用ホスト鍵 A1001 ·Β1002は、例え ば図 15に示すような処理によって生成することができる。すなわち、認証用ホスト鍵 の暗号ィ匕はホスト機器の製造段階で行われ、認証用ホスト鍵 201にコンテンツ復号 化用情報 304が連結された後（連結処理 1602)、ホスト鍵用暗号ィ匕鍵 1021 · 1022 で暗号化されて（暗号化処理 1601)暗号化認証用ホスト鍵 1001 · 1002が生成され る。コンテンツ復号ィ匕用情報 304の値はアプリケーションごとに定義される。
[0080] 《発明の実施形態 9》
また、前記実施形態 4 (図 11)で説明した暗号ィ匕認証用ホスト鍵 A1204 · Β1205、 およびホスト鍵用暗号ィ匕鍵 1221 · 1222は、例えば図 16に示すような処理によって 生成することができる。すなわち、鍵本体 1203で認証用ホスト鍵 201を暗号ィ匕して（ 暗号ィ匕処理 1701)暗号ィ匕認証用ホスト鍵 Α1204·Β1205を生成する。また、鍵本 体 1203にコンテンツ復号ィ匕用情報 304を連結することで (連結処理 1703)、ホスト 鍵用暗号化鍵 1221 · 1222が生成される。
[0081] 《発明の実施形態 10》
また、前記実施形態 5 (図 12)で説明した暗号ィ匕認証用ホスト鍵 A1204 · Β 1205は 、例えば図 17に示すような処理によって生成することができる。すなわち、ホスト鍵用 暗号ィ匕鍵 Α1021 ·Β1022のうち、コンテンツ復号ィ匕用情報 304に応じた一方が選択 (選択処理 1801)され、これにより認証用ホスト鍵 201が暗号化（暗号ィ匕処理 1802) されることによって、暗号化認証用ホスト鍵 Α1204·Β1205が生成される。
[0082] 《発明の実施形態 11》
また、前記実施形態 6 (図 13)で説明した暗号ィ匕認証用ホスト鍵 Α1204· A1204' は、例えば図 18に示すような処理によって生成することができる。すなわち、コンテン ッ復号ィ匕用情報 304の値に応じて、ホスト鍵用暗号ィ匕鍵 Α1021、またはこれを反転 (反転処理 1403)したものが選択され (選択処理 1901)、これにより認証用ホスト鍵 2 01が暗号化（暗号化処理 1902)されることによって、暗号化認証用ホスト鍵 A1204· A1204'が生成される。 [0083] なお、前記実施形態 1 (図 4)等においては、複数の復号回路をシーケンシャルに 動作させることによって復号ィ匕を行う例を示したが、 1つの復号回路を繰り返し用いて 復号ィ匕を行うようにしても構わな 、。
[0084] また、復号回路として、その入力と出力を逆とすることにより暗号回路としても機能 するものが用いられる場合には、暗号回路と兼用させるようにしても構わない。
産業上の利用可能性
[0085] 本発明にかかる機密情報処理方法は、複数種類の復号ィ匕シーケンスを適用可能 な機密情報処理装置を用いても秘匿性を高く保つことができる効果を有し、例えば、 電子配信等を介して各ユーザがターゲット装置に格納した暗号化コンテンツをその ユーザが所持する特定のホスト装置で復号ィ匕し、またはそのユーザが所持する特定 のホスト装置で暗号化したコンテンツをターゲット装置に格納する機密情報処理方法 等として有用である。

Claims

請求の範囲
[1] コンテンツデータがコンテンツ鍵により暗号ィ匕されてターゲット装置に格納された暗 号ィ匕コンテンツデータをホスト装置において復号ィ匕する機密情報処理方法であって ホスト装置とターゲット装置との間で相互認証を行う相互認証ステップと、 前記相互認証が成功した場合に、前記暗号ィ匕コンテンツデータの復号ィ匕手順を示 し、かつ、前記暗号ィ匕コンテンツデータの復号ィ匕における演算内容に関与する復号 化用情報と、前記コンテンツ鍵とに対応して、前記暗号化コンテンツデータを復号ィ匕 する復号化ステップと、
を有することを特徴とする機密情報処理方法。
[2] 請求項 1の機密情報処理方法であって、
さらに、暗号化された復号ィ匕用情報を復号化して、前記復号化用情報を求めるステ ップを有することを特徴とする機密情報処理方法。
[3] 請求項 1の機密情報処理方法であって、
前記復号化ステップは、前記復号ィ匕用情報を用いた演算によって生成された鍵デ ータを用いて、前記暗号ィ匕コンテンツデータの復号ィ匕を行うことを特徴とする機密情 報処理方法。
[4] 請求項 1の機密情報処理方法であって、
前記復号化ステップは、
前記暗号ィ匕コンテンツデータのコンテンツ鍵による復号ィ匕と、前記コンテンツ鍵が 暗号ィ匕された暗号ィ匕コンテンツ鍵の中間鍵による復号化との 2段階の復号ィ匕手順、 および
前記 2段階の復号化と、前記中間鍵または他の中間鍵が暗号化された暗号ィ匕中間 鍵のそれぞれ他の中間鍵による復号ィ匕との 3段階以上の復号ィ匕手順のうちの 2種類 以上の段階数の復号化手順から、前記復号化用情報に基づいて選択された段階数 の復号化を行うことを特徴とする機密情報処理方法。
[5] 請求項 4の機密情報処理方法であって、
前記復号化ステップは、前記復号化用情報に基づいて、 前記暗号ィ匕コンテンツデータのコンテンツ鍵による復号ィ匕と、前記暗号化コンテン ッ鍵の第 1の中間鍵による復号ィ匕との 2段階の復号化、および、
前記 2段階の復号化と、前記第 1の中間鍵であるドメイン鍵が暗号化された暗号ィ匕 ドメイン鍵の第 2の中間鍵による復号化との 3段階の復号ィ匕の何れか一方を選択的 に行うことを特徴とする機密情報処理方法。
[6] 請求項 5の機密情報処理方法であって、
前記復号化ステップは、さらに、第 3の中間鍵と、前記復号化用情報とに基づいた 演算によって、前記第 2の中間鍵を生成することを特徴とする機密情報処理方法。
[7] 請求項 4の機密情報処理方法であって、
最終段階の復号化動作に至るまでの中間段階の復号化動作における復号化結果 は、前記ホスト装置の外部に対して秘匿性が保たれることを特徴とする機密情報処理 方法。
[8] 請求項 1の機密情報処理方法であって、
前記相互認証ステップは、それぞれ復号化される暗号化コンテンツデータに対応し 、ホスト装置に格納された暗号ィ匕認証用ホスト鍵と、ターゲット装置に格納された認証 用ターゲット鍵とに基づいて相互認証が行われるステップであり、
前記復号化ステップは、前記暗号ィヒ認証用ホスト鍵の復号結果に含まれる復号ィ匕 用情報、または前記暗号ィ匕認証用ホスト鍵の復号ィ匕に用いられるホスト鍵復号ィ匕鍵 に含まれる復号ィ匕用情報に基づいて、暗号ィ匕コンテンツデータの復号ィ匕を行うことを 特徴とする機密情報処理方法。
[9] 請求項 1の機密情報処理方法であって、
前記相互認証ステップは、それぞれ復号化される暗号化コンテンツデータに対応し て選択される、ホスト装置に格納された暗号ィヒ認証用ホスト鍵と、ターゲット装置に格 納された認証用ターゲット鍵とに基づいて相互認証が行われるステップであり、 前記復号化ステップは、前記暗号化認証用ホスト鍵、または前記暗号化認証用ホ スト鍵の復号化に用いられるホスト鍵復号化鍵の選択に対応して決定される復号ィ匕 用情報に基づいて、暗号化コンテンツデータの復号ィ匕を行うことを特徴とする機密情 報処理方法。
[10] 請求項 9の機密情報処理方法であって、
前記暗号ィ匕コンテンツデータに対応して選択されるホスト鍵復号ィ匕鍵は、所定の鍵 データと、前記所定の鍵データの各ビットが反転された鍵データであることを特徴と する機密情報処理方法。
[11] 請求項 4の機密情報処理方法であって、
前記復号化用情報は、前記暗号化コンテンツ鍵、および暗号化中間鍵のうちの何 れかに含まれることを特徴とする機密情報処理方法。
[12] 請求項 4の機密情報処理方法であって、
前記暗号化コンテンツデータ、暗号ィ匕コンテンツ鍵、および暗号ィ匕中間鍵は、それ ぞれ、ターゲット装置におけるセキュリティレベルが異なる格納領域、または互いに異 なるターゲット装置力も読み出されることを特徴とする機密情報処理方法。
[13] 請求項 4の機密情報処理方法であって、
前記暗号化コンテンツ鍵、および暗号ィ匕中間鍵は、ターゲット装置におけるセキユリ ティレベルが同一の第 1の格納領域力 読み出され、暗号ィ匕コンテンツデータは、前 記第 1の格納領域とはセキュリティレベルが異なる第 2の格納領力 読み出されること を特徴とする機密情報処理方法。
[14] 請求項 4の機密情報処理方法であって、
前記暗号化コンテンツデータ、および暗号ィ匕コンテンツ鍵は、ターゲット装置にお けるセキュリティレベルが同一の第 1の格納領域力 読み出され、暗号化中間鍵は、 前記第 1の格納領域とはセキュリティレベルが異なる第 2の格納領力 読み出される ことを特徴とする機密情報処理方法。
[15] 請求項 4の機密情報処理方法であって、
前記暗号化コンテンツ鍵、および暗号ィ匕中間鍵のうちの少なくとも 1つ力 さらに何 れかの中間鍵に基づいて生成されるセッション鍵によって暗号化された 2重暗号化 鍵から復号化されることを特徴とする機密情報処理方法。
[16] ホスト装置においてコンテンツデータをコンテンツ鍵により暗号ィ匕し、暗号ィ匕コンテ ンッデータをターゲット装置に格納する機密情報処理方法であって、
ホスト装置とターゲット装置との間で相互認証を行う相互認証ステップと、 前記相互認証が成功した場合に、復号化の際に、前記暗号化コンテンツデータの 復号化手順を示し、かつ、前記暗号ィヒコンテンツデータの復号ィヒにおける演算内容 に関与する復号化用情報と、前記コンテンツ鍵とに対応して復号ィヒされるように、前 記コンテンツデータを暗号ィ匕する暗号化ステップと、
前記暗号化コンテンツデータをターゲット装置に格納する格納ステップと、 を有することを特徴とする機密情報処理方法。
[17] 請求項 16の機密情報処理方法であって、
前記暗号化ステップは、前記復号化用情報を用いた演算によって生成された鍵デ ータを用いて、前記コンテンツデータの暗号ィ匕を行うことを特徴とする機密情報処理 方法。
[18] 請求項 16の機密情報処理方法であって、
前記暗号化ステップは、
前記コンテンツデータのコンテンツ鍵による暗号ィ匕と、前記コンテンツ鍵の中間鍵 による暗号化との 2段階の暗号化手順、および
前記 2段階の暗号化と、前記中間鍵または他の中間鍵のそれぞれ他の中間鍵によ る暗号化との 3段階以上の暗号ィ匕手順のうちの 2種類以上の段階数の暗号ィ匕手順か ら、前記復号ィ匕用情報に基づいて選択される段階数の暗号ィ匕を行うことを特徴とす る機密情報処理方法。
[19] コンテンツ鍵により暗号ィ匕されてターゲット装置に格納された暗号ィ匕コンテンツデー タを復号化するホスト装置である機密情報処理装置であって、
ターゲット装置との間で相互認証を行う相互認証処理部と、
前記相互認証が成功した場合に、前記暗号ィ匕コンテンツデータの復号ィ匕手順を示 し、かつ、前記暗号ィ匕コンテンツデータの復号ィ匕における演算内容に関与する復号 化用情報と、前記コンテンツ鍵とに対応して、前記暗号化コンテンツデータを復号ィ匕 する機密情報処理部と、
前記機密情報処理部による復号化処理を起動する CPUと、
を備え、
前記機密情報処理部は、前記暗号ィ匕コンテンツデータの復号ィ匕手順に対応してあ らかじめ設定されたシーケンスで、前記復号ィ匕を行うように構成されたことと特徴とす る機密情報処理装置。
[20] コンテンツデータをコンテンツ鍵により喑号ィ匕し、喑号ィ匕コンテンツデータをターゲ ット装置に格納するホスト装置である機密情報処理装置であって、
ターゲット装置との間で相互認証を行う相互認証処理部と、
前記相互認証が成功した場合に、復号化の際に、前記暗号化コンテンツデータの 復号化手順を示し、かつ、前記暗号ィヒコンテンツデータの復号ィヒにおける演算内容 に関与する復号化用情報と、前記コンテンツ鍵とに対応して復号ィヒされるように、前 記コンテンツデータを暗号ィ匕してターゲット装置に格納する機密情報処理部と、 前記機密情報処理部による暗号化処理を起動する CPUと、
を備え、
前記機密情報処理部は、前記暗号ィ匕コンテンツデータの復号ィ匕手順に対応してあ らかじめ設定されたシーケンスで、前記暗号化を行うように構成されたことと特徴とす る機密情報処理装置。
[21] 請求項 19の機密情報処理装置と、
復号化されたコンテンツデータに基づ ヽて、映像および音声の少なくとも一方を再 生する再生処理部と、
を備えたことを特徴とするコンテンツデータ再生装置。
PCT/JP2005/017377 2004-09-21 2005-09-21 機密情報処理方法、機密情報処理装置、およびコンテンツデータ再生装置 WO2006033347A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
US11/659,000 US7841014B2 (en) 2004-09-21 2005-09-21 Confidential information processing method, confidential information processor, and content data playback system
JP2006536391A JP4758904B2 (ja) 2004-09-21 2005-09-21 機密情報処理方法
EP05785734A EP1811424A4 (en) 2004-09-21 2005-09-21 METHOD FOR PROCESSING CONFIDENTIAL INFORMATION, INFORMATION PROCESSING DEVICE AND CONTENT DATA PLAYER DEVICE
CN2005800014380A CN1906622B (zh) 2004-09-21 2005-09-21 机密信息处理方法、机密信息处理装置及内容数据再现装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2004-272863 2004-09-21
JP2004272863 2004-09-21

Publications (1)

Publication Number Publication Date
WO2006033347A1 true WO2006033347A1 (ja) 2006-03-30

Family

ID=36090104

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2005/017377 WO2006033347A1 (ja) 2004-09-21 2005-09-21 機密情報処理方法、機密情報処理装置、およびコンテンツデータ再生装置

Country Status (7)

Country Link
US (1) US7841014B2 (ja)
EP (1) EP1811424A4 (ja)
JP (1) JP4758904B2 (ja)
KR (1) KR20070052233A (ja)
CN (1) CN1906622B (ja)
TW (1) TW200629855A (ja)
WO (1) WO2006033347A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013175852A1 (ja) * 2012-05-21 2013-11-28 ソニー株式会社 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007105104A2 (en) * 2006-03-15 2007-09-20 Actividentity Inc. Method and system for storing a key in a remote security module
AU2008253593A1 (en) * 2007-05-18 2008-11-27 Secure Keys Pty Limited A security token and system and method for generating and decoding the security token
US20090327702A1 (en) * 2008-06-27 2009-12-31 Microsoft Corporation Key Escrow Service
US8751795B2 (en) * 2010-09-14 2014-06-10 Mo-Dv, Inc. Secure transfer and tracking of data using removable non-volatile memory devices
KR101250661B1 (ko) * 2011-02-08 2013-04-03 주식회사 팬택 모바일 플랫폼 보안 장치 및 방법
US10148430B1 (en) * 2013-04-17 2018-12-04 Amazon Technologies, Inc Revocable stream ciphers for upgrading encryption in a shared resource environment
CN103873235B (zh) * 2014-03-18 2017-07-18 上海众人网络安全技术有限公司 一种口令字保护器及口令字保护方法
US10471281B2 (en) * 2014-11-12 2019-11-12 Misonix, Inc. Method for direct bone stimulation during interventional procedure to assist in bone healing
JP7300845B2 (ja) * 2019-02-15 2023-06-30 三菱重工業株式会社 制御装置、産業用制御システムおよび暗号鍵寿命延長方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000112348A (ja) * 1999-11-15 2000-04-21 Hitachi Ltd 暗号化装置、および復号化装置
JP2004094778A (ja) * 2002-09-03 2004-03-25 Matsushita Electric Ind Co Ltd 記憶装置と複製装置
JP2004194271A (ja) * 2002-10-18 2004-07-08 Toshiba Corp 暗号化記録装置、再生装置及びプログラム

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SG77270A1 (en) * 1998-10-16 2000-12-19 Matsushita Electric Ind Co Ltd Digital content protection system
JP4011792B2 (ja) * 1999-06-16 2007-11-21 株式会社東芝 記録方法、再生方法、記録装置、再生装置及び記録媒体
EP1146685B1 (en) * 2000-04-12 2004-01-14 Matsushita Electric Industrial Co., Ltd. Decryption device
IL161027A0 (en) * 2001-09-28 2004-08-31 High Density Devices As Method and device for encryption/decryption of data on mass storage device
JP3881942B2 (ja) 2002-09-04 2007-02-14 松下電器産業株式会社 暗号化部を有する半導体装置
JP4701175B2 (ja) * 2004-06-30 2011-06-15 パナソニック株式会社 記録媒体並びに記録媒体に情報を記録する記録装置及び記録方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000112348A (ja) * 1999-11-15 2000-04-21 Hitachi Ltd 暗号化装置、および復号化装置
JP2004094778A (ja) * 2002-09-03 2004-03-25 Matsushita Electric Ind Co Ltd 記憶装置と複製装置
JP2004194271A (ja) * 2002-10-18 2004-07-08 Toshiba Corp 暗号化記録装置、再生装置及びプログラム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013175852A1 (ja) * 2012-05-21 2013-11-28 ソニー株式会社 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム
JPWO2013175852A1 (ja) * 2012-05-21 2016-01-12 ソニー株式会社 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム

Also Published As

Publication number Publication date
JPWO2006033347A1 (ja) 2008-05-15
CN1906622B (zh) 2011-05-11
EP1811424A4 (en) 2010-04-07
EP1811424A1 (en) 2007-07-25
CN1906622A (zh) 2007-01-31
KR20070052233A (ko) 2007-05-21
JP4758904B2 (ja) 2011-08-31
US20090013183A1 (en) 2009-01-08
TW200629855A (en) 2006-08-16
US7841014B2 (en) 2010-11-23

Similar Documents

Publication Publication Date Title
WO2006033347A1 (ja) 機密情報処理方法、機密情報処理装置、およびコンテンツデータ再生装置
EP1440535B1 (en) Memory encrytion system and method
JP6345237B2 (ja) 平文データを暗号化するための方法および装置
US7428306B2 (en) Encryption apparatus and method for providing an encrypted file system
JP5779434B2 (ja) セキュリティ装置及びセキュリティシステム
US11308241B2 (en) Security data generation based upon software unreadable registers
US8428251B2 (en) System and method for stream/block cipher with internal random states
US20040172538A1 (en) Information processing with data storage
JPH08328962A (ja) 端末機と、当該端末機に接続されるメモリカードからなるシステム
KR20110036854A (ko) 메시지 인증 코드 사전 연산 방법 및 시스템
JP6877889B2 (ja) 暗号化装置、暗号化方法、復号化装置、及び復号化方法
JPH0227389A (ja) 暗号化方法及び該暗号方法を用いた暗号化装置／復号化装置
JP2004208088A (ja) デバイス鍵復号化装置、デバイス鍵暗号化装置、デバイス鍵暗号復号化装置、デバイス鍵復号化方法、デバイス鍵暗号化方法、デバイス鍵暗号復号化方法、及びそのプログラム
US20050138403A1 (en) Data encryption in a symmetric multiprocessor electronic apparatus
US8024583B2 (en) Confidential information processing host device and confidential information processing method
US9946662B2 (en) Double-mix Feistel network for key generation or encryption
JPWO2006046484A1 (ja) 認証方法
JPH11205304A (ja) プログラムの不正使用防止方法
JP2007193800A (ja) カード認証システムのセキュリティレベルを向上させる装置及び方法
JPH04182885A (ja) 機密保護機能付きｉｃカード
TW202023223A (zh) 加解密系統、加密裝置、解密裝置和加解密方法
JP7310938B2 (ja) 暗号システム、暗号化方法、復号方法及びプログラム
JPH0744375A (ja) 暗号化データ処理装置
JP2007158967A (ja) 情報処理装置、耐タンパーデバイス、暗号処理方法及びコンピュータプログラム
TW202403576A (zh) 密碼裝置及其密碼方法

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200580001438.0

Country of ref document: CN

AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KM KP KR KZ LC LK LR LS LT LU LV LY MA MD MG MK MN MW MX MZ NA NG NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SM SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ NA SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LT LU LV MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

WWE Wipo information: entry into national phase

Ref document number: 1020067007966

Country of ref document: KR

WWE Wipo information: entry into national phase

Ref document number: 2006536391

Country of ref document: JP

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 2005785734

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 11659000

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWP Wipo information: published in national office

Ref document number: 2005785734

Country of ref document: EP