コンテンツデータ管理システム及び装置

【課題】著作権保護の対象となるコンテンツデータの配信で、データを復号するための鍵及びデータの利用条件に関する制御情報を一方の装置から他へ転送する場合に、暗号演算に関する負荷を軽減し、かつ不正を防御する。
【解決手段】データの復号化を管理するための制御情報を扱うコンテンツデータ管理システムで、データを記録再生する第１の装置と、データを記憶する第２の装置と、コンテンツデータ転送を制御するホスト処理部とを有し、ホスト処理部の制御によって各装置が持つデータの転送機能に関する問合せを行い、第１及び第２の装置で相互に正当性の認証処理を行い、正当な場合に鍵データを共有し、第１又は第２の装置で制御情報を暗号化処理して、一方の装置で暗号化された制御情報を他方の装置へ転送する。制御情報を受信した第１の装置は、共有鍵データを用いて制御情報を復号化し、その復号化された制御情報を用いてコンテンツデータを復号処理する。

Notice: Undefined index: DEJ in /mnt/www/gzt_disp.php on line 298

【特許請求の範囲】
【請求項１】
コンテンツデータの復号化を管理するための制御情報を扱うコンテンツデータ管理システムにおいて、
該コンテンツデータを記録再生する第１の装置と、該コンテンツデータを記憶する第２の装置と、及び両装置間のデータ転送を制御するホスト処理部と、を有し、
該ホスト処理部の制御によって、両方の装置に対して、該装置が持つデータの転送機能に関する問合せを行い、該問合せの結果、両装置間のデータ転送に関して、該制御情報の転送を該第１の装置から該第２の装置へ一方向に行なう第１転送モードか、又は該制御情報の転送を該両装置の間で双方向に行なう第２転送モードか、のいずれかの転送モードを設定し、
該第１及び第２の装置で相互に正当性の認証処理を行い、該認証処理の結果、正当な場合に該第１及び第２の装置で鍵データ（共有鍵データ）を共有し、
該共有鍵データを用いて、該第１又は該第２の装置で該制御情報を暗号化処理し、
該設定された該第１又は第２の転送モードに従って、一方の装置で暗号化された該制御情報を他方の装置へ転送し、該制御情報を受信した該第１の装置は、該共有鍵データを用いて該制御情報を復号化し、復号化された該制御情報を用いてコンテンツデータを復号処理することを特徴とするコンテンツデータ管理システム。
【請求項２】
取得されたコンテンツデータを記録再生する第１の装置と、該第１の装置と接続され、該コンテンツデータを記憶する第２の装置とを含み、該第１の装置及び第２の装置で扱われる該コンテンツデータのセキュリティを管理するコンテンツデータ管理システムにおいて、
該第１の装置は；
第２の装置を接続するインタフェースと、
取得された該コンテンツデータを記録するための処理を行なう記録モジュールと、
外部から又は該インタフェースを介して該第２の装置から送られた該コンテンツデータを再生するための処理を行なう再生モジュールと、
少なくとも該コンテンツデータを暗号化するために使用される鍵データを保持する第１の保護記憶領域と、
暗号化された該コンテンツデータを復号するための鍵データと、該コンテンツデータを復号するための条件を含む制御情報を生成するホストセキュリティマネージャと、
該第２の装置との間で行なわれるデータ転送を制御するホスト処理部と、を有し、
該第２の装置は；
少なくとも該インタフェースを介して該第１の装置から送られた該コンテンツデータを記憶するコンテンツ記憶部と、
少なくとも該制御情報を保持する第２の保護記憶領域と、
該インタフェースを介して該第１の装置との間でやり取りされる情報の転送制御を行なう転送モジュールと、を有し、
該ホスト処理部は、該記録モジュール又は該再生モジュール、及び該第２の装置に対して、該装置が持つデータの転送機能に関する問合せを行い、その問合せの結果、該第１及び第２の装置間のデータ転送に関して、該制御情報の転送を該第１の装置から該第２の装置へ一方向に行なう第１転送モードか、又は該制御情報の転送を該両装置の間で双方向に行なう第２転送モードか、のいずれかの転送モードを設定し、
該ホストセキュリティマネージャは、該第２の装置の特性に関する情報を検証して認証を行い、該第２の装置の該転送ジュールは、該第１の装置の該記録モジュール又は該再生モジュールの特性に関する情報を検証して認証を行い、該認証処理の結果、正当な場合に該第１の装置及び第２の装置で鍵データ（共有鍵データ）を共有し、
該第１の転送モードに設定された場合、該ホストセキュリティマネージャは、生成された該制御情報を、該共有鍵データを用いて暗号化処理し、該暗号化された制御情報を該インタフェースを介して該第２の装置へ転送し、
該第２の転送モードに設定された場合、該ホストセキュリティマネージャは、生成された該制御情報を、該共有鍵データを用いて暗号化処理し、該暗号化された制御情報を該インタフェースを介して該第２の装置へ転送し、または該転送モジュールは該第２の保護記憶領域内に保持された該制御情報を、該共有鍵データを用いて暗号化処理し、該暗号化された制御情報を該インタフェースを介して該第１の装置へ転送し、
該第１の装置の該再生モジュールは、該共通鍵データを用いて、受信した該制御情報を復号化し、該復号化された制御情報を用いて該コンテンツデータを復号化処理することを特徴とするコンテンツデータ管理システム。
【請求項３】
前記第１の装置は、該デジタルコンテンツを視聴できる機能を有する記録再生装置であり、前記第２の装置は、該第１の装置に着脱可能な磁気ディスク装置であり、前記コンテンツ記憶部は磁気ディスク媒体であり、前記第１及び第２の保護記憶領域は耐タンパ性を持つメモリであることを特徴とする請求項１又は２のシステム。
【請求項４】
前記制御情報は、自身がどのような種類のモジュールに対して出力可能なものであるかを示すフォーマットと、それぞれに一意に割り当てられた識別子と、コンテンツデータの利用を制限するための条件を示す情報と、暗号化されたコンテンツデータを解くための鍵データと、関連するコンテンツデータを特定するための識別子を含むことを特徴とする請求項１乃至３のいずれかのシステム。
【請求項５】
前記第１の転送モードにおける該制御情報の転送において、該第１及び第２の装置は、該制御情報の処理に関連するトランザクションログを生成して、それぞれ該第１及び第２の保護記憶領域に格納し、
該正当性の認証処理時に正常に処理が行なわれなかった場合、該第１又は第２の装置は該第１又は第２の保護記憶領域に記憶された該トランザクションログを参照して共有鍵データを生成し、他方の装置へ送ることを特徴とする請求項１乃至４のいずれかのシステム。
【請求項６】
前記第２の転送モードにおける該制御情報の転送において、該第１の装置は、該制御情報の処理に関連するトランザクションログを生成して、該第１の保護記憶領域に格納し、
該制御情報の転送時に正常に処理が行なわれなかった場合、該第１の装置は該第１の保護記憶領域に記憶された該トランザクションログを参照して共有鍵データを生成し、該第２の装置へ送ることを特徴とする請求項１乃至５のいずれかのシステム。
【請求項７】
前記第２転送モードに設定された場合、前記正当性の認証処理において、
第２の装置は、自身の公開鍵が含まれる証明書を第１の装置へ送信し、
第１の装置では、受信した証明書の正当性を検証して、一時的な共通鍵暗号化のための鍵である第１チャレンジ鍵を生成し、受信した公開鍵を用いて該第１チャレンジ鍵を暗号化し、生成された暗号化データに自身の公開鍵を含む証明書を連結して、第２の装置に送信し、
第２の装置では、受信した該データを、自身の秘密鍵を用いて復号し、該第１チャレンジ鍵を取得し、かつ、一時的な共通鍵暗号化のための鍵である第２チャレンジ鍵を生成し、該第２チャレンジ鍵と自身に埋め込まれている公開鍵と連結して、受信した公開鍵で暗号化し、得られた該暗号化データに対して、自身の証明書失効リストを連結し、該連結したデータを受信した第１チャレンジ鍵で暗号化し、該暗号化したデータを該第１の装置へ送信し、
該第１の装置は、受信した該データを該第１チャレンジ鍵で復号し、該証明書失効リスト中にある該リストの発行日情報と自身の証明書失効リストが持つ発効日情報とを比較し、その結果、受信した第２の装置の証明書失効リストの発行日が新しければ、該第２の装置の該証明書失効リストを自らのリストとして更新し、
かつ、復号化したデータから該証明書失効リストを除いたデータを自身の秘密鍵で復号化し、更に、一時的な共通鍵暗号化のための鍵である０次第１セッション鍵を生成し、先に受信した第２の装置の公開鍵及び第２チャレンジ鍵で暗号化し、暗号化されたデータを第２の装置へ送信し、
第２の装置は、受信した暗号化データを第２チャレンジ鍵で復号し、この復号化データに該第１の装置の証明書失効リストが含まれていた場合は、自らの証明書失効リストを受信した該証明書失効リストにより更新し、かつ、該証明書失効リスト以外の該復号化データを自身に埋め込まれている秘密鍵で復号化し、０次第１セッション鍵を取得することを特徴とする請求項１乃至６のいずれかのシステム。
【請求項８】
取得されたコンテンツデータを記録再生する記録再生装置において、
該コンテンツデータを記憶する記憶装置と接続し、該記憶装置との間でコンテンツデータを含む情報の転送を行なう接続部と、
該コンテンツデータを記録するための処理を行なう記録部と、
少なくとも該接続部を介して該記憶装置から送られた該コンテンツデータを再生するための処理を行なう再生部と、
該記録部又は該再生部と、該記憶装置との間における該制御情報の転送を、該記憶装置に対して一方向に行なう第１転送モードか、又は該記憶装置との間で双方向に行なう第２転送モードか、のいずれかの転送モードを設定する第１の処理手段と、
暗号化された該コンテンツデータを復号するための鍵データと該コンテンツデータを復号するための条件を含む制御情報を生成する手段と、該記憶装置の特性に関する情報を検証して認証を行い、該認証処理の結果、該記憶装置が正当な場合に、該記憶装置との間で共有された鍵データ（共有鍵データ）を用いて、生成された該制御情報を暗号化する手段と、を含む第２の処理手段と、を有し、
該暗号化された制御情報は、該第１の処理手段の制御により設定された該第１又は第２の転送モードに従って、該接続部を介して該記憶装置へ転送され、
かつ、該記憶装置から送られて受信した該制御情報は、該第２の処理手段で該共通鍵データを用いて復号化され、該復号化された制御情報を用いて該コンテンツデータを復号処理して該再生部で再生することを特徴とする記録再生装置。
【請求項９】
取得されたコンテンツデータを記録再生する記録再生装置において、
該コンテンツデータを記憶する記憶装置を着脱自在に接続し、該記憶装置との間でコンテンツデータを含む、種々の情報のやり取りを行なうインタフェースと、
該コンテンツデータを記録するための処理を行なう記録モジュールと、
該インタフェースを介して該記憶装置から送られた該コンテンツデータを再生するための処理を行なう再生モジュールと、
少なくとも該コンテンツデータを暗号化するために使用される鍵データを保持する第１の保護記憶領域と、
暗号化された該コンテンツデータを復号するための鍵データと、該コンテンツデータを復号するための条件を含む制御情報を生成するホストセキュリティマネージャと、
該記憶装置との間で行なわれるデータ転送を制御するホスト処理部と、を有し、
該ホスト処理部は、該記録モジュール又は該再生モジュール、及び該記憶装置に対して、それらが持つデータの転送機能に関する問合せを行い、問合せの結果、該記憶装置との間のデータ転送に関して、該制御情報の転送を該記憶装置に対して一方向に行なう第１転送モードか、又は該制御情報の転送を該記憶装置との間で双方向に行なう第２転送モードか、のいずれかの転送モードを設定し、
該ホストセキュリティマネージャは、該記憶装置の特性に関する情報を検証して認証を行い、該認証処理の結果、正当な場合に鍵データ（共有鍵データ）を共有し、
該第１の転送モードに設定された場合、該ホストセキュリティマネージャは、生成された該制御情報を、該共有鍵データを用いて暗号化処理し、該暗号化された制御情報を該インタフェースを介して該記憶装置へ転送し、
該第２の転送モードに設定された場合、該ホストセキュリティマネージャは、生成された該制御情報を、該共有鍵データを用いて暗号化処理し、該暗号化された制御情報を該インタフェースを介して該記憶装置へ転送し、また該記憶装置から転送された該共有鍵データにより該暗号化された制御情報を受信し、
かつ、該再生モジュールは、該共通鍵データを用いて、受信した該制御情報を復号化し、該復号化された該制御情報を用いて該コンテンツデータを復号処理することを特徴とする記録再生装置。
【請求項１０】
該制御情報の転送処理時に、該第２の処理手段は該制御情報の処理に関連するトランザクションログを生成して、該第１の保護記憶領域に記憶し、
該正当性の認証処理時に該鍵データが失われた場合、該第１の保護記憶領域に記憶された該トランザクションログを参照して共有すべき鍵データを生成し、該第１の処理手段の制御の下に、該記憶装置へ転送することを特徴とする請求項８の記録再生装置。
【請求項１１】
データを処理する他の装置に接続され、該データを記憶することができる磁気ディスク装置であって、
該他の装置に着脱自在に接続され、該他の装置との間でデータを含む情報のやり取りを行なう接続部と、
該接続部を介して該他の装置から送られた、暗号化された該データを記憶するディスク媒体と、
少なくとも該データを暗号化するために使用される鍵データ、及び該データを復号するための条件を含む制御情報を保持する第２の保護記憶領域と、
該接続部を介して該他の装置との間でやり取りされる情報の転送制御を行なう制御手段と、を有し、
該制御手段は、
該他の装置との間でお互いに正当性の認証を行い、正当な場合に、該他の装置との間で所定の鍵データ（共有鍵データ）を共有し、
該第２の保護記憶領域内に保持された該制御情報を、該共有鍵データを用いて暗号化処理し、
かつ、該他の装置からの指示により設定された、該他の装置から該磁気ディスク装置へ一方向に該制御情報を転送する第１転送モードか、又は該他の装置との間で双方向に該制御情報を転送する第２転送モードのいずれかの転送モードに従って、該暗号化された制御情報を該接続部を介して該他の装置へ転送することを特徴とする磁気ディスク装置。
【請求項１２】
データの記録再生を行なう記録再生装置に接続され、該データを記憶する磁気ディスク装置であって、
該記録再生装置に着脱自在に接続され、該記録再生装置との間でデータを含む情報のやり取りを行なうインタフェースと、
該インタフェースを介して該記録再生装置から取得された該データを記憶するディスク媒体と、
該ディスク媒体に対する該データの書込み及び読出しを制御する制御部と、
少なくとも該データを暗号化するために使用される鍵データ、及び該データを復号するための条件を含む制御情報を保持する第２の保護記憶領域と、
該インタフェースに接続され、該記録再生装置との間でやり取りされる情報の転送制御を行なう転送モジュールと、を有し、
該転送モジュールは、
該記録再生装置からの要求に応じて、該記録再生装置との間における制御情報の転送に関して、該記録再生装置から該磁気ディスク装置へ一方向に行なう第１転送モードか、又は該記録再生装置との間で双方向に行なう第２転送モードか、のいずれの転送モードが可能であるかを回答する手段と、
該記録再生装置からの要求に応じて、該磁気ディスク装置の特性に関する情報（特性情報）を該記録再生装置へ送信すると共に、該記録再生装置から送られた特性情報を検証して認証し、正当な場合、該記録再生装置との間で所定の鍵データ（共有鍵データ）を共有する手段と、を有し、
該記録再生装置からの指示により該第１又は第２の転送モードに設定された場合、該転送モジュールは、該記録再生装置から該インタフェースを介して転送された、該共有鍵データにより暗号化された制御情報を受信して、該第２保護記憶領域に記憶し、
及び、該第２の保護記憶領域内に保持された該制御情報を、該共有鍵データを用いて暗号化処理し、該暗号化された制御情報を該インタフェースを介して該記録再生装置へ転送することを特徴とする磁気ディスク装置。
【請求項１３】
前記第２の保護記憶領域は、該磁気ディスク媒体内に形成されることを特徴とする請求項１１又は１２の磁気ディスク装置。
【請求項１４】
データを処理する他の装置に接続され、該データを記憶することができる記憶装置において、
該他の装置との間でデータを含む情報のやり取りを行なう接続部と、該接続部を介して該他の装置から送られた、暗号化された該データを記憶する記憶部と、少なくとも該データを暗号化するために使用される鍵データ、及び該データを復号するための条件を含む制御情報を保持する所定の記憶領域と、該接続部を介して該他の装置との間でやり取りされる情報の転送制御を行なう制御部を有し、
該制御部は、該他の装置との間でお互いに正当性の認証を行い、正当な場合に、該他の装置との間で所定の鍵データ（共有鍵データ）を共有し、
該所定の記憶領域に保持された該制御情報を、該共有鍵データを用いて暗号化処理し、
かつ、選択的に設定される、該他の装置から該記憶装置へ一方向に該制御情報を転送する第１転送モードか、又は該他の装置との間で双方向に該制御情報を転送する第２転送モードのいずれかの転送モードに従って、該暗号化された制御情報を該接続部を介して該他の装置へ転送することを特徴とする記憶装置。

【図１】