WO2006051791A1

WO2006051791A1 - データ再生方法及びデータ処理装置

Info

Publication number: WO2006051791A1
Application number: PCT/JP2005/020470
Authority: WO
Inventors: Senichi Onoda; Masaya Yamamoto; Kaoru Murase; Masaya Miyazaki
Original assignee: Matsushita Electric Industrial Co., Ltd.
Priority date: 2004-11-10
Filing date: 2005-11-08
Publication date: 2006-05-18
Also published as: CN101057246A; JPWO2006051791A1; BRPI0517738A; JP4791971B2; CN101057246B

Abstract

　何らかの事故や事件により、一旦コンテンツ保護を破る方法が発見されたとしても、他のコンテンツに対し、同じ方法でコンテンツを不正に利用することができないようにコンテンツを保護する記録媒体、データ保護方法、データ処理方法、及びデータ処理装置を提供する。　コンテンツデータをコンテンツ鍵による暗号化だけでなく、特定の値とＸＯＲ演算する等の変形処理を施して保護し、変形データからの復元するためのバイトコードをコンテンツ鍵とは別の方法で保護する。

Description

明細書

データ再生方法及びデータ処理装置

技術分野

[0001] 本発明は、映画などの著作物であるコンテンツをデジタル化したデータを、例えばデジタル光ディスク等の大容量メディアに格納し、特定の端末にぉレ、てのみデータを完全に獲得できる方法に関連し、特に、大容量メディアに記録された、著作権を保護するために暗号化及び変形されたコンテンツデータを再生する技術に関する。

背景技術

[0002] 近年、蓄積メディアが大容量化するに伴い、映画などの著作物であるコンテンツをデジタル化して、例えばデジタル光ディスク等のメディアに格納して配布するシステムが普及している。こうしたシステムにおいては、コンテンツの著作権が保護され、著作権者との合意による制限の下でのみコンテンツの再生や複製などが実行されることが必要となる。著作物を著作権者の許可のなレ、不正コピー等から保護するための一般的なシステムは、デジタルコンテンツを、著作権者の管理する、あるコンテンツ鍵により暗号化し、ディスクに記録し、該当するコンテンツ鍵を持つ端末だけがこれを復号できるといった仕組みを備えている。そして、そのコンテンツ鍵を入手するためには著作権者との間で著作権保護に対する規定が義務付けられるというものである。

[0003] そのようなシステムの一例として、特許文献 1にて、コンテンツデータを暗号化、及び復号化するためのコンテンツ鍵をシード鍵と時変数データとの関数に基づいて生成させることで、コンテンツ鍵を保護する方法が開示されている。

特許文献 1 :特開 2000— 100069号公報

発明の開示

発明が解決しょうとする課題

[0004] この場合、コンテンツ鍵は外部に露見しないように厳重に管理される必要があるが、何らかの事故や事件により、不正者にコンテンツ鍵が暴露されることがある力もしれなレ、。ー且、コンテンツ鍵が不正者に暴露されてしまうと、それ以降のコンテンツについても同じ方法で、コンテンツ鍵を暴露されてしまう恐れがある。これにより、以降のコンテンッの不正利用を防ぐことができないことが想定される。従来技術では、規定の方法で保護されたコンテンツ鍵によってのみ、コンテンツデータが保護されてレ、たため、この種の攻撃に対して、脆弱である。

[0005] 本発明は、上記の問題点に鑑み、何らかの事故や事件により、ー且コンテンツ保護を破る方法が発見されたとしても、他のコンテンツに対し、同じ方法でコンテンツを不正に利用することができないようなデータ再生方法及びデータ処理装置を提供することを目的とする。

課題を解決するための手段

[0006] 上記の目的を達成するために、本発明は、原デジタルデータが変形及び暗号化されて生成された保護化デジタルデータと、変形されたデジタルデータの復元において用いられる復元用情報が変形されて生成された変形復元用情報とが記録されている記録媒体から前記保護化デジタルデータを読み出し、再生するデータ再生方法であって、前記記録媒体から前記保護化デジタルデータを読み出し、読み出した前記保護化デジタルデータに、前記暗号化に対応する復号を施して、変形デジタルデータを生成する第 1のステップと、前記復元用情報に基づいて、生成された前記変形デジタルデータに、前記変形に対応する復元を施して、復元デジタルデータを生成する第 2のステップと、生成された前記復元デジタルデータを再生する第 3のステップと、前記記録媒体から前記変形復元用情報を読み出し、読み出した前記変形復元用情報を用いて、前記第 2のステップの処理が実行可能となる形式の前記復元用情報を生成する第 4のステップと、前記第 1のステップの前に、前記第 4のステップを実行するように制御する制御ステップとを含むことを特徴とする。

[0007] ここで、前記第 4のステップにおいて、前記復元用情報の生成を前記復元デジタルデータの再生の前に実行し、前記復元デジタルデジタルの再生中に、前記第 1、第 2 及び第 3のステップを並行して実行するとしてもよい。

ここで、前記復元用情報の変形は、ソフトウェア的に耐タンパイ匕することであるとしてあよい。

[0008] ここで、前記デジタルデータは、複数のコンテンツから構成され、前記復元用情報は、コンテンツ毎に、その実行処理の内容が異なるとしてもよい。ここで、前記保護化デジタルデータは、原デジタルデータが暗号化され、さらに変形されて生成されており、前記第 1のステップにおいて、前記復号の代わりに、前記復元用情報に基づいて、読み出した前記保護化デジタルデータに、前記変形に対応する復元を施して、喑号ィ匕デジタルデータを生成し、前記第 2のステップにおいて、前記復元の代わりに、前記暗号化デジタルデータに、前記暗号化に対応する復号を施して、前記復元デジタルデータを生成するとしてもよい。

[0009] また、本発明は、原デジタルデータが変形及び暗号化されて生成された保護化デジタルデータと、変形されたデジタルデータの復元において用いられる復元用情報が変形されて生成された変形復元用情報とが記録されている記録媒体力前記保護化デジタルデータを読み出し、再生するデータ再生方法であって、前記記録媒体力前記保護化デジタルデータを読み出し、読み出した前記保護化デジタルデータに、前記暗号化に対応する復号を施して、変形デジタルデータを生成する第 1のステップと、前記復元用情報に基づいて、生成された前記変形デジタルデータに、前記変形に対応する復元を施して、復元デジタルデータを生成する第 2のステップと、生成された前記復元デジタルデータを再生する第 3のステップと、前記第 1のステップの前に、前記記録媒体から前記変形復元用情報を読み出し、読み出した前記変形復元用情報に、前記変形に対応する復元を施して、変形前の前記復元用情報を生成する第 4のステップとを含むことを特徴とする。

[0010] また、本発明は、原デジタルデータが変形及び暗号化されて生成された保護化デジタルデータと、変形されたデジタルデータの復元において用いられる復元用情報が変形されて生成された変形復元用情報とが記録されている記録媒体から前記保護化デジタルデータを読み出し、再生するデータ処理装置であって、前記記録媒体から前記保護化デジタルデータ及び変形復元用情報を読み出す読出手段と、読み出した前記保護化デジタルデータに、前記暗号化に対応する復号を施して、変形デジタルデータを生成する復号手段と、前記復元用情報に基づいて、生成された前記変形デジタルデータに、前記変形に対応する復元を施して、復元デジタルデータを生成する復元手段と、生成された前記復元デジタルデータを再生する再生手段と、前記記録媒体から前記変形復元用情報を読み出し、読み出した前記変形復元用情報を用いて、前記復元手段の処理が実行可能となる形式の前記復元用情報を生成する生成手段と、前記復号手段による復号の前に、前記生成手段による前記復元用情報の生成を行うように制御する制御手段とを含むことを特徴とする。

[0011] ここで、前記制御手段は、前記復元用情報の生成を前記復元デジタルデータの再生の前に実行し、前記復元デジタルデジタルの再生中に、前記復号手段、前記復元手段及び前記再生手段による復号、復元及び再生を並行して実行するとしてもよいここで、前記復元用情報の変形は、ソフトウェア的に耐タンパイ匕することであるとしてあよい。

[0012] ここで、前記デジタルデータは、複数のコンテンツから構成され、前記復元用情報は、コンテンツ毎に、その実行処理の内容が異なるとしてもよい。

ここで、前記保護化デジタルデータは、原デジタルデータが暗号化され、さらに変形されて生成されており、前記復号手段において、前記復号の代わりに、前記復元用情報に基づいて、読み出した前記保護化デジタルデータに、前記変形に対応する復元を施して、暗号化デジタルデータを生成し、前記復元手段において、前記復元の代わりに、前記暗号化デジタルデータに、前記暗号化に対応する復号を施して、前記復元デジタルデータを生成するとしてもよい。

[0013] ここで、原デジタルデータが変形及び暗号化されて生成された保護化デジタルデータと、変形されたデジタルデータの復元において用いられる復元用情報が変形されて生成された変形復元用情報とが記録されている記録媒体力前記保護化デジタルデータを読み出し、再生するデータ処理装置であって、前記記録媒体から前記保護化デジタルデータ及び変形復元用情報を読み出す読出手段と、読み出した前記保護化デジタルデータに、前記暗号化に対応する復号を施して、変形デジタルデータを生成する復号手段と、前記復元用情報に基づいて、生成された前記変形デジタルデータに、前記変形に対応する復元を施して、復元デジタルデータを生成する復元手段と、生成された前記復元デジタルデータを再生する再生手段と、前記記録媒体から前記変形復元用情報を読み出し、読み出した前記変形復元用情報に、前記変形に対応する復元を施して、変形前の前記復元用情報を生成する生成手段と、前記復号手段による復号の前に、前記生成手段による前記復元用情報の生成を行うように制御する制御手段とを含むことを特徴とする。

発明の効果

[0014] 以上説明した発明によると、演算等と暗号化による二重の保護を行っているが、この意義は、次の通りである。

暗号化については統一方式を採用し、復元用情報等を用いた復元処理等をコンテンッ毎に異ならせた場合、仮に暗号化が不正に破られた場合でも、他のコンテンツについては、復元用情報等を用いた変換により保護されることとなる。これにより、コンテンッ等の著作権をより強固に保護することができる。

[0015] また、本発明によると、復元用情報の変換を、復号の前に実行しているが、その意義は次の通りである。

復元用情報の変換処理が、処理に時間の係る耐タンパ化されたプログラムの実行等を伴う場合などに有効である。つまり、復号処理以降の各処理の合間に復元用情報の変換処理を行った場合、その変換処理に力かる時間の分だけ他の処理が遅延するため、コンテンツの再生が途切れてしまう可能性がある力復号処理以降の処理に移る前に予め復元用情報の変換処理を行っておくことにより、このような問題の発生を防ぐことができる。

[0016] なお、復元用情報とは、例えば、バイトコード、プログラム、固定長のバイト値等を示している。

図面の簡単な説明

[0017] [図 1]本発明の実施の形態における、記録媒体及びコンテンツ再生装置の構成を示す図

[図 2]本発明の実施の形態における、コンテンツ再生処理のフロー図

[図 3]本発明の実施の形態における、コンテンツ再生装置の無効化確認処理のフロ一図

[図 4]本発明の実施の形態における、 TRS化バイトコード処理のフロー図

[図 5]本発明の実施の形態における、 TRS化バイトコードのデータ構造

[図 6]本発明の実施の形態における、保護コンテンツデータの復号処理のフロー図園 7]本発明の実施の形態における、変形コンテンツデータの復元処理例園 8]本発明の実施の形態における、自己書き換えによる TRS化バイトコードからの復元用バイトコードの生成例

園 9]本発明の実施の形態における、 TSデータの再生順序の入れ替えによる保護されたコンテンツの復元処理例符号の説明

101 記録媒体

102 コンテンツ再生装置

111 再生制御情報

112 TRS化バイトコード

113 保護コンテンツデータ

114 暗号化コンテンツ鍵

115 無効化情報

121 ディスク読込部

122 再生制御部

123 ユーザ操作受付部

124 TRS化バイトコード実行部

125 復号部

126 コンテンツデータ復元処理部

127 デコーダ

128 コンテンツ鍵生成部

129 無効化情報処理部

130 デバイス鍵保持部

501 暗号鍵用 TRS化バイトコード

502 暗号化された復元用バイトコード

701 変形コンテンツデータの変形単位のビット列

702 XOR演算に用いるパラメータ

703 復元後の変形単位のビット列 801 実行前コード

802 実行後コード

803 復元用バイトコード

901 復号部 125での読込み順序

902 デコーダ 127での読込み順序

発明を実施するための最良の形態

[0019] 以下、発明を実施するための最良の形態を、図面を参照しながら説明する。

本発明に用いる記録媒体には、コンテンツ鍵による喑号ィ匕と、暗号化とは別の演算によるデータ変形により、保護されているコンテンツデータを記録する。さらに、前記コンテンツ鍵と、前記演算の逆演算を実行するプログラムの両方を、保護した上で前記コンテンツデータと共に記録する。さらに、前記コンテンツ鍵が、前記コンテンツデータの利用が許可された正規のデータ処理装置のみが利用可能となる無効化情報により保護されており、前記無効化情報を併せて記録する。さらに、前記プログラムが TRS化（ソフトウェア的に耐タンパ化する処理）により保護されている。

[0020] また、コンテンツデータの記録手順は、前記コンテンツデータをコンテンツ鍵により暗号化するステップと、暗号化とは別の演算によりデータ変形するステップとを含む。さらに、前記コンテンツ鍵を保護した上で前記記録媒体に記録するステップと、前記演算の逆演算を実行するプログラムを前記コンテンツ鍵の保護方法とは異なる方法で保護した上で前記記録媒体に記録するステップとを含む。さらに、前記コンテンツ鍵を、前記コンテンツデータの利用が許可された正規のデータ処理装置のみを利用可能とする無効化情報により保護するステップを含む。さらに、前記プログラムを TRS 化して保護するステップを含む。

[0021] 図 1は、本発明の一実施形態に係る記録媒体、及びコンテンツ再生装置の構成を示す図である。

記録媒体 101には、再生制御情報 111、 TRS (Tamper Resistant Software) ィ匕バイトコード 112、保護コンテンツデータ 113、暗号化コンテンツ鍵 114、無効化情報 115が記録されている。記録媒体 101は例えば BD (Blu-ray Disc)を想定しているが、それに限るものではない。 [0022] 本実施の形態では、 1つのコンテンツは、複数の MPEG2-TS (Motion Picture Expert Group2 -Transport Stream)データから構成されていることを想定している。コンテンツを再生する際の、データの再生順序を規定しているの力再生制御情報 111である。

TRS化バイトコード 112 (変形復元用情報の一例）は、解析行為によりソフトウェアに含まれる秘密情報や処理内容を把握されないための処理が施されたバイトコード（復元用情報の一例）である。バイトコードの具体的な実行内容については後述する。なお、本実施の形態では、バイトコードとしている力バイトコード以外の実行プロダラムでも構わない。

[0023] 保護コンテンツデータ 113 (保護化デジタルデータの一例）は、デコーダによって映像を出力できる平文 MPEG2-TSデータ（デジタルデータの一例）に対し、コンテンツ鍵による暗号処理、及び、ある値との X〇R演算する等の変形処理が施されたデータである。

暗号化コンテンツ鍵 114は、コンテンツデータを復号するためのコンテンツ鍵をメディァ鍵にて喑号ィ匕したデータである。

[0024] 無効化情報 115について説明する。鍵管理機関は、複数のデバイス鍵及び複数のメディア鍵からなる集合を有している。鍵管理機関は、コンテンツ再生装置 102の各々に、 1個のデバイス鍵、及びそのデバイス鍵の鍵識別番号を割り当て、割り当てたデバイス鍵、及び鍵識別番号をコンテンツ再生装置 102に与える。また、記録媒体 1 01に 1個のメディア鍵を割り当てる。次に、鍵管理機関は、コンテンツ再生装置 102 の各々に割り当てられた各デバイス鍵を用いてメディア鍵を暗号化して暗号化メディァ鍵を作成し、全てのデバイス鍵に対する暗号化メディア鍵と鍵識別番号からなるリストを作成する。このリストが無効化情報 115である。なお、この単純な方法では、コンテンッ再生装置 ₁₀2の台数が大量になると無効化情報 115のデータサイズが非現実的な大きな値になるという欠点があるため、「デジタルコンテンツ保護用鍵管理方式」 (中野、大森、館林、 2001年喑号と情報セキュリティシンポジウム、 SCIS2001 5 A_ 5、Jan. 2001)で開示されている無効化情報 115のデータサイズを圧縮する方法を用いても構わない。また、この方法に限らず、無効化情報 115のデータサイズを圧縮する他の方法を用いても構わない。

[0025] コンテンツ再生装置 102は、ディスク読込部 121、再生制御部 122、ユーザ操作受付部 123、 TRS化バイトコード実行部 124、復号部 125、コンテンツデータ復元処理部 126、デコーダ 127、コンテンツ鍵生成部 128、無効化情報処理部 129、デバイス鍵保持部 130から構成される。それぞれの一実装例としては、ディスク読込部 121は BDドライブであり、その他は CPU、ワークメモリ、 HDDなど力構成される PCでの実現を想定してレ、るが、それに限るものではなレ、。

[0026] 以上で、本発明の一実施形態に係る記録媒体 101、及びコンテンツ再生装置 102 の構成に関する説明を終了する。

(コンテンツ再生処理の説明）

図 2を用いて、コンテンツ再生処理について説明する。

まず、ユーザ操作受付部 123でユーザからのコンテンツ再生開始要求を受付けた時点から、コンテンツ再生処理が開始される。

[0027] コンテンツ再生要求を受付けたら、無効化情報処理部 129がコンテンツ再生装置 1 02の無効化確認処理を行う（S201)。無効化確認処理の詳細については、後述する。

以降、無効化確認処理 S201でのメディア鍵の生成の成否により処理が分岐する（ S202)。

無効化確認処理 S201でメディア鍵の生成に成功した場合、再生制御部 122が保護コンテンツデータ 113の選択を行う（S 203)。

[0028] 無効化確認処理 S201でメディア鍵の生成に失敗した場合、コンテンツ再生装置 1 02が無効化されてレ、ることを通知し処理を終了する（S208)。

S203の処理が終了後、選択した保護コンテンツデータ 113の再生に必要な TRS 化バイトコード 112を読み出し、 TRS化バイトコード実行部 124にて、 TRS化バイトコード実行処理を行う（S204)。 TRS化バイトコード実行処理の詳細については、後述する。なお、ここまでの処理力コンテンツが表示されるまでに行われる前処理となる

[0029] 再生制御部 122は、再生制御情報 111に従って、保護コンテンツデータ 113の読み出しを指示する。コンテンツ鍵生成部 128、及び復号部 125によって、読み出された保護コンテンツデータ 113の復号が行われる（S205)。以降、保護コンテンツデータ 113を復号した結果を、変形コンテンツデータ (変形デジタルデータの一例）と呼ぶ。保護コンテンツの暗号化には、 AES (Advanced Encryption Standard)が用いられるが、これに限定されるものではなレ、。コンテンツ再生中は、保護コンテンツデータ 113の終了まで繰り返し復号処理が行われるため、後述の変形コンテンツの復元（S206)、コンテンツのデコード（S207)と並行して実行される。保護コンテンツデータ 113の復号処理の詳細については、後述する。

[0030] 復号部 125より出力される変形コンテンツデータに対し、コンテンツデータ復元処理部 126は復元処理を行う（S206)。復元処理は、記録媒体 101上での記録単位であるセクタ、もしくは MPEG2-TSデータにある、一定個数の MPEG2-TSパケットから構成される Aligned unitを単位として実行され、コンテンツ再生中は、保護コンテンッデータ 113の復号処理（S205)、後述のコンテンツのデコード（S207)と並行して実行される。変形コンテンツデータの復元処理の詳細については、後述する。

[0031] 復元されたコンテンツデータは、デコーダ 127にてデコードされ、例えばテレビモニター等の映像を表示する装置に出力される（S207)。コンテンツ再生中は、保護コンテンッデータ 113の復号（S205)、変形コンテンツデータの復元（S206)と並行して実行される。

コンテンツデータを全て再生し終えた時点で、コンテンツ再生処理は終了する。

[0032] 以上で、コンテンツ再生処理の説明を終了する。

(コンテンツ再生装置 102の無効化確認処理）

図 3を用いて、コンテンツ再生装置 102の無効化確認処理を説明する。無効化確認処理とは、図 2でのコンテンツ再生開始後に、コンテンツ再生装置 102 が記録媒体 101に記録された無効化情報 115によって、無効化されていないかを確認する処理（S 201に相当）である。

[0033] 無効化情報処理部 129は、デバイス鍵保持部 130から取得したデバイス鍵を読み込む（S301)。デバイス鍵は、コンテンツ再生装置 102を特定することのできる情報であり、コンテンツ再生装置 102毎に固有である。次に、記録媒体 101に記録されている無効化情報 115を読み込む（S302)。読み込んだデバイス鍵と無効化情報 115を用いて、メディア鍵を生成する（S303)。

[0034] コンテンツ再生装置 102が無効化されている場合には、メディア鍵は生成できない。デバイス鍵と無効化情報 115を用いたメディア鍵の生成については、「National Technical Report 第 43卷第 3号 p. 118〜p. 122」（松下電器産業株式会社技術総務センター平成 9年 6月 18日発行）に詳しい。

以上で、コンテンツ再生装置 102の無効化確認処理の説明を終了する。

[0035] (TRS化バイトコード実行処理）

図 4を用いて、 TRS化バイトコード実行処理（図 2の S204に相当）について説明する。

TRS化バイトコード実行部 124は、指示されたコンテンツの再生に必要な TRS化バイトコード 112を記録媒体 101から取得する（S401)。

[0036] 取得した TRS化バイトコード 112を TRS化バイトコード実行部 124で実行することにより、復元用バイトコードを出力する（S402)。復元用バイトコードとは、コンテンツデータ復元処理部 126にて実行できるバイトコードである。

図 7を用いて、コンテンツ復元処理部 126での変形コンテンツデータの復元処理 S 206の具体例を説明する。図 7では、復元用バイトコードを実行することにより、変形コンテンツデータに対し、或る値との XOR演算を行ってコンテンツデータを復元するバイトコードの処理について説明する。 701は、変形コンテンツデータの変形単位のビット列を表している。ノラメータ 702は、変形コンテンツデータを復元するために XO R演算するためのパラメータを示している。ノメータ 702は、復元用バイトコード内で規定されている。コンテンツ復元処理部 126は、復元用バイトコードを実行することにより、変形コンテンツデータの変形単位 701とパラメータ 702を XORした結果を平文コンテンツデータ 703として出力する。上記の処理を繰り返し実行することで、変形コンテンッデータ全体を復元する。

[0037] その実行処理は、「バイトコード内の特定のバイト列」の他に、「復元対象となる処理単位内データの特定番地にある値」やこれらを組み合わせた値と、変形コンテンツデータの XORを演算することを想定している力これに限るものでない。 X〇Rの他に、 ROT等の処理負荷が小さい演算を幾つか組み合わせたものであっても構わない。復元用バイトコードは、コンテンツ毎に、その実行処理が異なっていても構わない。

[0038] また、 TRS化バイトコード 112は、図 5のように、暗号鍵用 TRS化バイトコード 501と暗号化された復元用バイトコード 502 (変形復元用情報の一例)を結合したデータであってもよレヽ。この場合、暗号鍵用 TRS化バイトコード 501は TRS化バイトコード実行部 124で実行することにより、暗号化された復元用バイトコード 502の暗号鍵を出力する。出力された暗号鍵と暗号化された復元用バイトコード 502を復号部 125に送信し、復元用バイトコードを生成する。生成された復元用バイトコードは、コンテンツ復元部 126に送信され、処理を継続する。

[0039] さらに、上記の例では、記録媒体 101に記録された TRS化バイトコード 112とは別の復元用バイトコードを出力したが、 TRS化バイトコード実行処理 S204により、 TRS 化バイトコード 112の一部のコードを自己書き換えして生成した、復元用バイトコードを出力してもよい。図 8を用いて、自己書き換えして復元用バイトコード 803を生成する TRS化バイトコード実行処理 S204について説明する。図 8では、 TRS化バイトコード 112の実行前コード 801を、 TRS化バイトコード実行処理 S204により、実行後コード 802に自己書き換えして復元用バイトコード 803を出力する。また、復元用バイトコード 803をコンテンツ復元処理部 126で実行する場合は、 TRS化バイトコード実行処理 S204で書き換えられた実行後コード 802が再度書き換えられることはなレ、。また、コンテンツ再生中は、図 2における保護コンテンツデータ 113の復号 S205、変形コンテンツデータの復元 S206と並行して実行でき、且つ表示される映像が乱れることがない。

[0040] (保護コンテンツデータ 113の復号処理）

図 6を用いて、保護コンテンツデータ 113の復号処理（図 2の S205に相当）について説明する。

コンテンツ鍵生成部 128は、ディスク読込部 121を介して、暗号化コンテンツ鍵 114 を記録媒体 101より取得する（S 601 )。

[0041] 次に、コンテンツ鍵生成部 128は、図 2における、コンテンツ再生装置 102の無効化確認処理 S201にて生成したメディア鍵を無効化情報処理部 129から取得し、喑号化コンテンツ鍵 114を復号する（S602)。

復号部 125は、ディスク読込部 121を介して、保護コンテンツデータ 113を記録媒体 101より取得する（S603)。

[0042] 復号部 125は、コンテンツ鍵生成部 128よりコンテンツ鍵を取得し、保護コンテンツデータ 113を復号する（3604)。復号結果として出力される変形コンテンツデータは、コンテンツ復元処理部 126へ送信される。

以上で、保護コンテンツデータ 113の復号処理について説明を終了する。なお、本実施の形態では、保護コンテンツデータ 113は、平文コンテンツデータに対して、変形処理が為された後、暗号化されているが、暗号化された後、変形処理が為されてもよレヽ。この場合、図 2におレ、て S205と S206の処理順序力 S入れ替わる。

[0043] また、本実施の形態では、図 2の TRS化バイトコード実行処理 S204において、復元用バイトコードを出力したが、 TRS化バイトコード実行処理 S204の出力として、固定長のバイト値 (復元用情報の一例）が出力されても構わない。この場合、変形コンテンッデータの復元処理 S206は、 TRS化バイトコード実行処理 S204によって出力された値を用いて、例えば「変形コンテンツデータと、 S204の出力値との XOR演算をする」等、演算処理自体は固定されてレ、る。

[0044] また、本実施の形態では、図 2の変形コンテンツの復元 S206において、変形コンテンッデータに対し、 XOR等の演算処理を行うこととしている力コンテンツを構成する MPEG2-TSファイルの読込み順序と、再生順序を変更させることで、コンテンツを保護しても構わない。図 9を用いて、上記の処理について説明する。再生制御情報 1 11は、コンテンツが 4つの TSファイル a〜(！で構成され、復号部 125での読込み順序 901として、 TSデータ b→TSデータ a→TSデータ d→TSデータ cの順で読込むことを表している。図 2において、再生制御情報 111に従って各々の TSデータに対応する保護コンテンツデータ 113を読み込み、保護コンテンツデータ 113の復号 S205を行う。続いて、 S206で復元用バイトコードを実行することにより、予め指示されているデコーダ 127での読込み順序 902に従って、復号された TSデータを TSデータ a→T Sデータ b→TSデータ c→TSデータ dの順に入れ替えてデコーダ 127へ出力する。この場合、再生制御情報 111で指示されている再生順序に従って再生したとしても、正しい順序では再生されない。さらに、各 TSデータの再生時間が十分短くした場合

、コンテンツ内のシーンから、コンテンツの正規の再生順序を推測することはできない

。このように、復元用バイトコードを用いて、コンテンツを構成する MPEG2-TSデータの読込み順序と、デコーダ 127への読込み順序を変更させることで、コンテンツを保護しても構わない。

[0045] (まとめ）

(1)本実施の形態では、上述したように、 1つのコンテンツは、所定数の MPEG2— TSデータから構成されてレ、ると想定してレ、る。

記録媒体 101は、 1個の再生制御情報と、前記所定数と同数の TRS化バイトコードと、前記所定数と同数の保護コンテンツデータと、前記所定数と同数の暗号化コンテンッ鍵と、 1個の無効化情報を格納しており、前記再生制御情報と、所定数の TRS化バイトコードと、前記所定数の保護コンテンツデータと、前記所定数の暗号化コンテンッ鍵とは、前記コンテンツを構成している。

[0046] 前記所定数の保護コンテンツデータのそれぞれは、前記所定数の TRS化バイトコードのそれぞれに対応しており、また、前記所定数の暗号化コンテンツ鍵のそれぞれに対応している。

(2)保護コンテンツデータ 113は、コンテンツ配信装置により、例えば、次のようにして生成される。

[0047] 1個の MPEG2— TSデータの少なくとも一部分について、その一部分とある値とに XOR演算を施し、得られた演算結果を、前記一部分と置き換える。その後に、コンテンッ鍵を用いて、例えば、 AESによる暗号化アルゴリズムを施して保護コンテンツデータ 113を生成する。

(3)無効化情報 115は、複数の暗号化メディア鍵を含んでいる。複数の暗号化メディァ鍵は、それぞれ、複数のデバイスに対応しており、例えば、各デバイスのデバイス識別子が付加されている。ここで、デバイスは、例えば、コンテンツ再生装置である。

[0048] 鍵管理機関が有する鍵管理サーバ装置は、無効化されていないデバイスについて、当該デバイスに割り当てられたデバイス鍵を用いて、メディア鍵を喑号ィ匕して暗号ィ匕メディア鍵を生成する。無効化されているデバイスについては、当該デバイスに割り当てられたデバイス鍵を用いて、所定の検知情報を暗号化して暗号化メディア鍵を生成する。ここで、所定の検知情報は、固定値であり、例えば、値「0」である。

[0049] 無効化情報処理部 129は、無効化情報 115から、コンテンツ再生装置 102に対応する暗号化メディア鍵を選択し、選択した暗号化メディア鍵を、デバイス鍵保持部 13 0から取得したデバイス鍵を用いて、復号して復号情報を得る。ここで、得られた復号情報が、「0」であれば、コンテンツ再生装置 102は、無効化されているとみなされ、またメディア鍵の生成に失敗したとみさなれる。得られた復号情報が、「0」でなければ、コンテンツ再生装置 i 02は、無効化されておらず、メディア鍵の生成に成功し、得られた復号情報は、メディア鍵であるとみなされる。

[0050] (4) TRS化バイトコード実行処理は、ローテーション演算である ROTでもよレ、。ローテーシヨン演算の一例は、次の通りである。

例えば、 ROT2 (X)は、 32ビットのデータ Xを左へ 2ビット循環シフトすることを示す。 32ビットのデータ Xを左へ 2ビット循環シフトするとは、データ Xを最上位 2ビット XIと最下位 30ビット X2に分け、 X2を、データ Xの最上位 30ビットにシフトし、 XIをデータ Xの最下位 2ビットにシフトすることを言う。

[0051] (5)図 8に示す TRS化バイトコード 112は、例えば、所定の平文データが暗号化された暗号化データと、この暗号化データを復号する復号用のコンピュータプログラムと、復号により得られた平文データにより、実行前コード 801を自己書き換えする書き換え用のコンピュータプログラムを含んでいる。

TRS化バイトコード 112が実行されると、 TRS化バイトコード 112に含まれる前記暗号化データが、前記復号用のコンピュータプログラムにより復号されて平文データが生成され、前記書き換え用のコンピュータプログラム力 TRS化バイトコード 112の一部分である実行前コード 801に、生成した平文データを上書きする。こうして、上書きされた部分である実行後コード 802を含む復元用バイトコード 803が生成される。

[0052] (6)図 9に示す TSデータの入れ換えが行われる場合に、復元用バイトコードは、例えば、次のような 2個の命令を含む。

「SWAP TSデータ b、 TSデータ a」（命令 1)

「SWAP TSデータ d、 TSデータ c」（命令 2) ここで、命令「SWAP A、 Bjは、 TSデータである「A」と「B」の再生順序を入れ替えることを示している。命令「SWAP A、 B」が実行されると、最初に TSデータ「が再生され、次に、 TSデータ「A」が再生されるように、再生順序が入れ替えられることを示している。

[0053] 上記の命令 1及び命令 2が実行されると、各 TSデータの再生順序は、上述したように、 TSデータ a→TSデータ b→TSデータ c→TSデータ dとなる。

(その他の変形例）

なお、本発明を上記の実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。

[0054] (1)上記の各装置は、具体的には、マイクロプロセッサ、 ROM、 RAM,ハードディスクユニット、ディスプレイユニット、キーボード、マウスなど力も構成されるコンピュータシステムである。前記 RAM又は前記ハードディスクユニットには、コンピュータプログラムが記憶されている。ここで、コンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。前記マイクロプロセッサ力前記コンピュータプログラムに従って動作することにより、各装置は、その機能を達成する。つまり、前記マイクロプロセッサは、前記コンピュータプログラムに含まれる各命令を 1個ずつ読み出し、読み出した命令を解読し、解読結果に従って動作する。

[0055] (2)上記の各装置を構成する構成要素の一部又は全部は、 1個のシステム LSI (La rge Scale Integration :大規模集積回路）から構成されているとしてもよレ、。システムし SIは、複数の構成部を 1個のチップ上に集積して製造された超多機能 LSIであり、具体的には、マイクロプロセッサ、 R〇M、 RAMなどを含んで構成されるコンピュータシステムである。前記 RAMには、コンピュータプログラムが記憶されている。前記マイク口プロセッサ力 S、前記コンピュータプログラムに従って動作することにより、システム LS

Iは、その機能を達成する。

[0056] また、上記の各装置を構成する構成要素の各部は、個別に 1チップ化されても良いし、一部又は全てを含むように 1チップ化されてもよレ、。また、ここでは、 LSIとしたが、集積度の違いにより、 IC、システム LSI、スーパー LSI、ウルトラ LSIと呼称されることもめる。

また、集積回路化の手法は LSIに限るものではなぐ専用回路又は汎用プロセッサで実現してもよい。 LSI製造後に、プログラムすることが可能な FPGA (Field Program mable Gate Array)や LSI内部の回路セルの接続や設定を再構成可能なリコンフィギュラブノレ ·プロセッサを利用しても良レ、。

[0057] (3)上記の各装置を構成する構成要素の一部又は全部は、各装置に脱着可能な I Cカード又は単体のモジュールから構成されているとしてもよレ、。前記 ICカード又は前記モジュールは、マイクロプロセッサ、 ROM、 RAM,など力構成されるコンビュータシステムである。前記 ICカード又は前記モジュールは、上記の超多機能 LSIを含むとしてもよレ、。マイクロプロセッサ力コンピュータプログラムに従って動作することにより、前記 ICカード又は前記モジュールは、その機能を達成する。この ICカード又はこのモジュールは、耐タンパ性を有するとしてもよレ、。

[0058] (4)本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンビュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。

また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、 CD— RO M、 MO、 DVD, DVD-ROM, DVD -RAM, BD (Blu— ray Disc)、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。

[0059] また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。

また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。

[0060] また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい

(5)上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。産業上の利用可能性

本発明にかかる、著作権を保護するために喑号ィ匕及び変形されたコンテンツデータと、それを再生するために必要な情報を記録した情報記録媒体、データ処理方法、及びデータ処理装置は、パッケージメディア等の分野において有用である。

また、本発明を構成する各装置及び記録媒体は、著作権の保護を要するコンテンッを制作し、配給するコンテンツ配給産業において、経営的に、また継続的及び反復的に使用することができる。また、本発明を構成する各装置及び記録媒体は、電器機器製造産業において、経営的に、また継続的及び反復的に、製造し、販売すること力 Sできる。

Claims

請求の範囲

[1] 原デジタルデータが変形及び暗号化されて生成された保護化デジタルデータと、変形されたデジタルデータの復元において用いられる復元用情報が変形されて生成された変形復元用情報とが記録されている記録媒体力前記保護化デジタルデータを読み出し、再生するデータ再生方法であって、

前記記録媒体力前記保護化デジタルデータを読み出し、読み出した前記保護化デジタルデータに、前記暗号化に対応する復号を施して、変形デジタルデータを生成する第 1のステップと、

前記復元用情報に基づいて、生成された前記変形デジタルデータに、前記変形に対応する復元を施して、復元デジタルデータを生成する第 2のステップと、

生成された前記復元デジタルデータを再生する第 3のステップと、

前記記録媒体から前記変形復元用情報を読み出し、読み出した前記変形復元用情報を用いて、前記第 2のステップの処理が実行可能となる形式の前記復元用情報を生成する第 4のステップと、

前記第 1のステップの前に、前記第 4のステップを実行するように制御する制御ステップと

を含むことを特徴とするデータ再生方法。

[2] 前記第 4のステップにおいて、前記復元用情報の生成を前記復元デジタルデータの再生の前に実行し、前記復元デジタルデジタルの再生中に、前記第 1、第 2及び第 3のステップを並行して実行する

ことを特徴とする請求項 1に記載のデータ再生方法。

[3] 前記復元用情報の変形は、ソフトウェア的に耐タンパ化することである

ことを特徴とする請求項 1に記載のデータ再生方法。

[4] 前記デジタルデータは、複数のコンテンツから構成され、

前記復元用情報は、コンテンツ毎に、その実行処理の内容が異なる

ことを特徴とする請求項 1に記載のデータ再生方法。

[5] 前記保護化デジタルデータは、原デジタルデータが暗号化され、さらに変形されて生成されており、前記第 1のステップにおいて、前記復号の代わりに、前記復元用情報に基づいて、読み出した前記保護化デジタルデータに、前記変形に対応する復元を施して、暗号化デジタルデータを生成し、

前記第 2のステップにおいて、前記復元の代わりに、前記暗号化デジタルデータに、前記暗号化に対応する復号を施して、前記復元デジタルデータを生成することを特徴とする請求項:!〜 4のいずれかに記載のデータ再生方法。

[6] 原デジタルデータが変形及び暗号化されて生成された保護化デジタルデータと、変形されたデジタルデータの復元において用いられる復元用情報が変形されて生成された変形復元用情報とが記録されている記録媒体力前記保護化デジタルデータを読み出し、再生するデータ再生方法であって、

前記第 1のステップの前に、前記記録媒体から前記変形復元用情報を読み出し、読み出した前記変形復元用情報に、前記変形に対応する復元を施して、変形前の前記復元用情報を生成する第 4のステップと

を含むことを特徴とするデータ再生方法。

[7] 原デジタルデータが変形及び暗号化されて生成された保護化デジタルデータと、変形されたデジタルデータの復元において用いられる復元用情報が変形されて生成された変形復元用情報とが記録されている記録媒体力前記保護化デジタルデータを読み出し、再生するデータ処理装置であって、

前記記録媒体から前記保護化デジタルデータ及び変形復元用情報を読み出す読出手段と、

読み出した前記保護化デジタルデータに、前記暗号化に対応する復号を施して、変形デジタルデータを生成する復号手段と、前記復元用情報に基づいて、生成された前記変形デジタルデータに、前記変形に対応する復元を施して、復元デジタルデータを生成する復元手段と、

生成された前記復元デジタルデータを再生する再生手段と、

前記記録媒体から前記変形復元用情報を読み出し、読み出した前記変形復元用情報を用いて、前記復元手段の処理が実行可能となる形式の前記復元用情報を生成する生成手段と、

前記復号手段による復号の前に、前記生成手段による前記復元用情報の生成を行うように制御する制御手段と

を含むことを特徴とするデータ処理装置。

[8] 前記制御手段は、前記復元用情報の生成を前記復元デジタルデータの再生の前に実行し、前記復元デジタルデジタルの再生中に、前記復号手段、前記復元手段及び前記再生手段による復号、復元及び再生を並行して実行する

ことを特徴とする請求項 7に記載のデータ処理装置。

[9] 前記復元用情報の変形は、ソフトウェア的に耐タンパ化することである

ことを特徴とする請求項 7に記載のデータ処理装置。

[10] 前記デジタルデータは、複数のコンテンツから構成され、

ことを特徴とする請求項 7に記載のデータ処理装置。

[11] 前記保護化デジタルデータは、原デジタルデータが暗号化され、さらに変形されて生成されており、

前記復号手段において、前記復号の代わりに、前記復元用情報に基づいて、読み出した前記保護化デジタルデータに、前記変形に対応する復元を施して、暗号化デジタルデータを生成し、

前記復元手段において、前記復元の代わりに、前記暗号化デジタルデータに、前記暗号化に対応する復号を施して、前記復元デジタルデータを生成する

ことを特徴とする請求項 7〜： 10のいずれかに記載のデータ処理装置。

[12] 原デジタルデータが変形及び暗号化されて生成された保護化デジタルデータと、変形されたデジタルデータの復元において用いられる復元用情報が変形されて生成された変形復元用情報とが記録されている記録媒体力前記保護化デジタルデータを読み出し、再生するデータ処理装置であって、

読み出した前記保護化デジタルデータに、前記暗号化に対応する復号を施して、変形デジタルデータを生成する復号手段と、

前記復元用情報に基づいて、生成された前記変形デジタルデータに、前記変形に対応する復元を施して、復元デジタルデータを生成する復元手段と、

前記記録媒体から前記変形復元用情報を読み出し、読み出した前記変形復元用情報に、前記変形に対応する復元を施して、変形前の前記復元用情報を生成する生成手段と、

を含むことを特徴とするデータ処理装置。