WO2004086233A1 - 情報記録媒体、情報処理装置、情報記録媒体製造装置、および方法、並びにコンピュータ・プログラム - Google Patents

情報記録媒体、情報処理装置、情報記録媒体製造装置、および方法、並びにコンピュータ・プログラム Download PDF

Info

Publication number
WO2004086233A1
WO2004086233A1 PCT/JP2004/003579 JP2004003579W WO2004086233A1 WO 2004086233 A1 WO2004086233 A1 WO 2004086233A1 JP 2004003579 W JP2004003579 W JP 2004003579W WO 2004086233 A1 WO2004086233 A1 WO 2004086233A1
Authority
WO
WIPO (PCT)
Prior art keywords
recording medium
information recording
information
key
stored
Prior art date
Application number
PCT/JP2004/003579
Other languages
English (en)
French (fr)
Inventor
Tomoyuki Asano
Original Assignee
Sony Corporation
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corporation filed Critical Sony Corporation
Priority to US10/550,001 priority Critical patent/US7503077B2/en
Priority to EP04721338A priority patent/EP1607871A4/en
Publication of WO2004086233A1 publication Critical patent/WO2004086233A1/ja

Links

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00094—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers
    • G11B20/00115—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers wherein the record carrier stores a unique medium identifier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier

Definitions

  • the present invention relates to an information recording medium, an information processing apparatus, an information recording medium manufacturing apparatus and method, and a computer program. More specifically, by storing the recording medium identifier on various types of content recording media such as CDs, DVDs, and MDs, and performing content usage control based on the revocation list as a list of unauthorized recording media, The present invention relates to an information recording medium, an information processing apparatus, an information recording medium manufacturing apparatus, a method, and a computer program for realizing prevention of inundation and use of CD-R discs or the like storing illegally copied contents. Recently, various software data such as audio data such as music, image data such as a movie, a game program, various application programs, etc.
  • Content (hereinafter, referred to as “Content”) are used in the Internet.
  • a network such as a network
  • some discs are distributed via information recording media such as CDs (Compact Disks), DVDs (Digital Versatile Disks), and MDs (Mini Disks). are doing.
  • CDs Compact Disks
  • DVDs Digital Versatile Disks
  • MDs Mini Disks
  • a reproduction device such as a PC (Personal Computer), a CD player, a DVD player, and an MD player owned by the user, or a game device.
  • Many content such as music data and image data, generally have their distribution rights reserved by their creators or sellers. Therefore, when distributing these contents, certain usage restrictions, that is, content It is a common practice to permit the use of the software and prevent unauthorized duplication.
  • the present invention has been made in view of the above-described problems, and has been made an information recording medium capable of restricting execution of content reproduction and use of content from a storage medium on which copying has been illegally performed, It is an object to provide an information processing device, an information recording medium manufacturing device and method, and a computer program. According to the present invention, an illegal copy is performed by storing a recording medium identifier in various types of content recording media such as a CD, DVD, and MD, and performing content use control based on a revocation list as a list of unauthorized recording media.
  • An information storage medium that controls the use of information storage media such as CD-R that stores content, thereby restricting the execution of content playback and content usage from storage media that has been illegally copied. It is an object of the present invention to provide an information processing apparatus, an information recording medium manufacturing apparatus and method, and a computer program. According to a first aspect of the present invention,
  • An information recording medium ID which is an identifier unique to the information recording medium
  • An information recording medium ID revocation list which is a list of information recording media ID determined to be invalid
  • the information recording medium ID revocation list has a tampering verification value for determining whether data stored in the information recording medium ID revocation list has been tampered with.
  • the symbol key information includes an activation key block (EKB: Enab) as encryption key data capable of acquiring a key applied to decryption of the encrypted content. It is characterized in that it has a configuration that includes a key block.
  • the activation keep-block is a hierarchical key distribution to an information processing apparatus which is a device using the information recording medium. It is characterized in that it is symbol key information that can be decrypted based on a device node key (DNK: Device Node Key) provided as key information provided by applying the configuration.
  • DNK Device Node Key
  • a second aspect of the present invention is:
  • An information processing device for executing a content reproduction process from an information recording medium storing the content
  • Information recording medium I which is a list of information recording medium IDs determined to be invalid It has a memory that stores the D revocation list
  • a collation process is performed between the information recording medium ID stored in the information recording medium and the revoked information recording medium ID described in the information recording medium ID revocation list stored in the memory, and stored in the information recording medium.
  • the information recording medium ID that does not match the revoked information recording medium ID described in the information recording medium ID revocation list. is there.
  • the information processing apparatus executes a falsification verification process of the information recording medium ID revocation list stored in the information recording medium, and a condition for determining that there is no falsification is provided.
  • the version of the information storage medium ID revocation list stored in the information recording medium is compared with the information storage medium ID revocation list stored in the memory, and the information stored in the memory.
  • the information processing apparatus includes a device node key (DNK: Device Node Key) as key information provided by applying a hierarchical key distribution configuration.
  • DNS Device Node Key
  • the present invention is characterized in that it is configured to execute a process of acquiring a key applied to decryption of the encrypted content stored in the information recording medium. Further, a third aspect of the present invention provides
  • An information recording medium manufacturing apparatus for manufacturing an information recording medium
  • Encrypted content Encryption key information required for the decryption processing of the encrypted content
  • Information recording medium I which is a list of information recording medium ID determined to be illegal
  • An information recording medium manufacturing apparatus characterized in that the information recording medium manufacturing apparatus has a configuration for executing a process of changing and recording an information recording medium ID, which is an identifier unique to the information recording medium, for each information recording medium to be manufactured.
  • the information recording medium ID revocation list includes a falsification verification for determining whether data stored in the information recording medium ID revocation list is falsified. It is characterized by having a configuration with a value.
  • the encryption key information includes an activation key lock (encryption key data) as encryption key data capable of acquiring a key applied to decryption of the encrypted content.
  • EKB A feature that includes an enabling key block.
  • An information processing method comprising: Further, in one embodiment of the information processing method of the present invention, the information processing method further executes a tampering verification process of the information recording medium ID revocation list stored in the information recording medium, and confirms that there is no tampering. Based on the judgment, a version comparison with the information recording medium ID revocation list stored in the memory is performed, and the version of the information recording medium ID revocation list stored in the information recording medium stores the information recording medium ID stored in the memory. A step of executing a list update process for storing the information recording medium ID relocation list stored in the information recording medium in the memory when the version is newer than the version with the revocation list. .
  • the information processing method further includes a device node key (DNK: Device Node Key) as key information provided by applying a hierarchical key distribution configuration.
  • DNS Device Node Key
  • EKB enabling key block
  • the method is characterized by having a step of executing a process of acquiring a key to be applied.
  • An information recording medium manufacturing method for manufacturing an information recording medium for manufacturing an information recording medium
  • An information recording medium manufacturing method characterized by having: Further, a sixth aspect of the present invention provides
  • the information recording medium contains the encrypted content, the encryption key information required for the decryption processing of the encrypted content, the information recording medium ID which is an identifier unique to the information recording medium, and the information recording medium.
  • the information storage medium ID revocation list which is a list of information recording medium IDs determined to be the same, is stored in the information processing apparatus that reads out and reproduces the content stored in the information storage medium. Since the content playback processing is executed on condition that the information recording medium ID stored on the recording medium does not match the revoked information recording medium ID described in the information recording medium ID revocation list, illegal copying is performed.
  • the information processing apparatus executes a falsification verification process on the information recording medium ID revocation list stored in the information recording medium, and stores the information stored in the memory on condition that there is no falsification. A version comparison with the recording medium ID revocation list is executed, and the version of the information recording medium ID revocation list stored in the information recording medium is newer than the version of the information recording medium ID revocation list stored in the memory.
  • the computer program of the present invention is, for example, a storage medium or a communication medium provided in a computer-readable format for a general-purpose computer system capable of executing various program-codes, for example, a storage medium such as a CDFD and an MO. It is a computer program that can be provided via a medium or a communication medium such as a network. By providing such a program in a computer-readable format, processing corresponding to the program is realized on a computer system.
  • FIG. 1 is a diagram illustrating data stored in an information recording medium.
  • FIG. 2 is a view for explaining the data configuration of an information recording medium (disk) ID revocation list (DIRL) stored in the information recording medium.
  • disk information recording medium
  • DIRL ID revocation list
  • FIG. 3 is a diagram illustrating an example of the MAC value generation process.
  • FIG. 4 is a tree configuration diagram illustrating various keys and data encryption processing and distribution processing.
  • FIG. 5 is a diagram showing an example of an activation keep-up (EKB) used for distribution of various keys and data.
  • EKB activation keep-up
  • FIG. 6 is a diagram showing an example of distribution and an example of decryption processing using a content key activation key block (EKB).
  • FIG. 7 is a diagram showing a format example of the activation keep lock (EKB).
  • FIG. 8 is a diagram for explaining the configuration of the tag of the activation keep lock (EKB).
  • FIG. 9 is a diagram for explaining the category division in the grid configuration.
  • FIG. 10 is a diagram for explaining the category division in the grid configuration.
  • FIG. 11 is a block diagram illustrating a configuration of the information processing apparatus.
  • FIG. 12 is a flowchart illustrating a process executed by the information processing apparatus.
  • FIG. 13 is a flowchart showing a revoke determination process performed by the information processing apparatus.
  • FIG. 14 is a flowchart showing a content reproduction process executed by the information processing apparatus.
  • FIG. 15 is a diagram illustrating a configuration for manufacturing and managing an information recording medium.
  • FIG. 16 is a diagram illustrating a configuration example of an information recording medium manufacturing apparatus.
  • FIG. 17 is a flowchart showing a process of manufacturing an information recording medium.
  • FIG. 1 is a diagram for explaining data stored in various information recording media 100 such as a CD (Compact Disc), a DVD (Digital Versatile Disk), an MD (MiniDisk) and other flash memories.
  • FIG. 1 shows a disk-shaped medium as an example, but the present invention is not limited to a disk-shaped medium, but is applicable to various information recording media such as a flash memory.
  • the information shown in FIG. 1 is stored in the information recording medium 100.
  • Disk ID Reference numeral 101 denotes an identifier for each disk, which is stored so as to be difficult to erase or rewrite.
  • a disk-shaped medium is shown as an example of a content storage information recording medium, and therefore, the identifier is described as a disk ID.
  • the information recording media ID corresponding to the disc ID is set.
  • the encrypted content 102 is the encrypted content
  • the content key for decrypting the encrypted content 102 is, for example, a layered key distribution configuration, which is used as information as a valid content using device.
  • DK Device Node Key
  • EKB enabling key block
  • the content key can be obtained by the decryption process 3 and the like.
  • a disc ID revocation list (DIRL) 104 is stored on the information recording medium 100.
  • the Disc ID Revocation List (DIRL) 104 shows a disc that was found to have been illegally copied, for example, a CD-R containing illegally copied content in the field. In this case, it is the data that extracts and lists the disc ID copied along with the contents on the unauthorized CD-R.
  • Disc ID Revocation List The data structure of will be described with reference to FIG. As shown in Fig. 2, the disc ID revocation list (DIRL) 150 increases monotonically with the creation time of the disc ID revocation list (DIRL'-Disc ID Revocation List). Of the disc to be removed, the revoked disc ID list 152 listing the disc IDs of the discs to be eliminated, and the purged number 151 and the revoked disc ID list 152. The authenticator is included as the falsification verification value 15 3.
  • the falsification verification value 15 3 is the target data, in this case, the version number 15 1 and the revoked disk ID list 15 2 are falsified. This data is used to determine whether or not the message is authenticated. Digital signatures using public key encryption technology and message authentication codes (MA: Message Authentication Code) using common key encryption technology are applied. Verification value 1 5 3 When a digital signature using public key cryptography is used, the playback device obtains the signature verification key (public key) of a trusted organization, for example, the above-mentioned central authority (CA), and the reproducing device acquires the signature verification key (public key).
  • CA central authority
  • CA The signature created by the Central Authority ( ⁇ ) is verified using the signature verification (public key) obtained by each player using the signature created using the (private key), so that the version number 1515 and the revoke disk are verified. It is determined whether or not the ID list 15 2 has been falsified, and the message authentication code (MAC: Message) is used as the falsification verification value 1 53.
  • MAC message authentication code
  • the message authentication code (MAC) is generated as data for data tampering verification, and various forms of MAC generation processing and verification processing are possible.
  • Figure 3 shows an example of MAC value generation using the DES encryption processing configuration.
  • the target message in this case, the purge number 151 and the revoke disk ID list 152 shown in FIG. 2 are divided into 8-byte units, and The messages are ⁇ 1, ⁇ 2, ⁇ , MN) Exclusive OR the initial value (Initial Value (hereinafter referred to as IV)) and Ml (the result is referred to as II).
  • the MAC value will be different, and the MAC generated based on the data to be verified (message) will be compared with the recorded MAC, and if they match, This proves that the data (message) to be verified has not been altered or tampered with.
  • a key (root key) obtained by decrypting an activation key block (EKB) based on a device node key (DNK) in a hierarchical key distribution configuration can be applied. It is.
  • a predetermined value can be used as the initial value IV.
  • Namers 0 to 15 shown at the bottom of FIG. 4 are user devices as information processing devices that use content. That is, each leaf of the hierarchical tree structure shown in FIG. 4 corresponds to a device. Each device 0 to 15 can be used at the time of manufacture or shipment, or afterwards, from its own leaf to the root in the hierarchical tree structure shown in Fig. 4.
  • the key set (device node key (DNK)) consisting of the key (node key) assigned to each node and the leaf key of each leaf is stored in the memory.
  • K 0 0 0 0 0 to K 1 1 1 1 shown at the bottom of FIG. 4 are the leaf keys assigned to each of the devices 0 to 15, and the KR (root key) at the top is the second leaf from the bottom.
  • Keys described in clauses (nodes): KR to K 1 1 1 are the node keys.
  • Depth 0 has a leaf key K 0 00 0 and node keys: K 0 0 0, K 0 0, K 0 and KR.
  • Depais 5 owns K 0101, K 0101, K 01, K 0, KR.
  • Device 15 owns K1111, Kill, Kll, Kl, KR.
  • the ri-square structure is also shown as a four-stage balanced and symmetrical configuration. It is possible to have a different number of stages in each part of the array.
  • various recording media for example, DVD, CD, MD, flash memory, etc., which are embedded in the device or detachable from the device, are used.
  • various types of devices are included.
  • various application services can coexist.
  • a hierarchical structure which is a content or key distribution configuration shown in FIG. 4, is applied.
  • devices 0, 1, 2, and 3 are set as one group using the same recording medium.
  • common contents are collectively encrypted and stored and provided from a provider to an information recording medium such as a network or a CD.
  • the data is also encrypted and output.
  • Entities that transmit and receive data to and from each device such as a content server, license server, or shop server, collectively collect data as a group surrounded by the dotted line in Fig. 4, that is, devices 0, 1, 2, and 3.
  • the process of sending a message can be executed. There are multiple such groups in the tree in Figure 4.
  • the node key and leaf key may be controlled and managed by a single management system having a key management center function, or message data distribution from providers, settlement institutions, etc., which transmit and receive various data to and from each group. It may be configured to manage each group by means. These node keys and leaf keys are updated in the event of, for example, a key leak, and this updating process can be executed by a management system having a key management center function, a provider, a payment institution, or the like.
  • a management system having a key management center function, a provider, a payment institution, or the like.
  • three devices 0, 1, 2, and 3 included in one group have a common key K 0 0, ⁇ 0 ⁇ as a device node key (DNK). It has a device node key (DN ⁇ : Device Node Key) including KR.
  • a common key can be provided only to the devices 0, 1, 2, 3, and 4.
  • the commonly owned node key K 00 is the owned key common to devices 0, 1, 2, and 3.
  • the value Enc (K00, Knew) obtained by encrypting the new key Knew with the node key ⁇ 00 is stored via a network or in a recording medium, and the devices 0, 1, 2, 3, Only the devices 0, 1, 2, and 3 use the shared node key K 0 0 held by each device to solve the symbol Enc (K 0 0, Kn ew) to obtain a new key K new Can be obtained.
  • Enc (K a, K b) indicates that K b is data obtained by encrypting K b with K a.
  • the keys owned by device 3 are: ⁇ ⁇ ⁇ ⁇ ⁇ , ⁇ ⁇ ⁇ ⁇ ⁇ If it is discovered that 1, K 0 0, K 0, and KR have been analyzed and revealed by an attacker (hacker), then data transmitted and received by the system (a group of devices 0, 1, 2, 3) Device 3 must be disconnected from the system to protect it. To do so, the node keys: K 0 0 1, K 0 0, K 0, and KR are replaced with new keys K (t) 0 0 1, K (t) 0 0, K (t) 0, K (t) R needs to be updated and devices 0, 1, and 2 need to be notified of the updated key.
  • K (t) aaa indicates that the generation key of the key Kaaa is an update key of t.
  • the update key distribution process will be described.
  • the key is updated, for example, by storing a table composed of block data called an enabling key block (EKB) shown in FIG. 5 (A) in, for example, a network or a recording medium, and storing the data in a device 0, This is performed by feeding 1 and 2.
  • the activation key block (EKB) is composed of an encryption key for distributing a newly updated key to devices corresponding to each leaf configuring the tree structure as shown in Fig. 4.
  • the Activation Key Block (EKB) is sometimes called the Key Renewal Block (KRB).
  • KRB Key Renewal Block
  • FIG. 5 (A) is configured as block data that has a data configuration that allows only devices that require node key updates to be updated.
  • the example in FIG. 5 is block data formed for the purpose of distributing an updated node key of generation t to devices 0, 1, and 2 in the tree structure shown in FIG.
  • device 0 and device 1 require K (t) 00, K (t) 0 and K (t) R as update node keys, and device 2 as update node key.
  • K (t) 001, K (t) 00, K (t) 0, and K (t) R are required.
  • the EKB contains multiple encryption keys.
  • the encryption key at the bottom is Enc (K 0 0 10, K (t) 0 0 1). This is the update key encrypted by the leaf key K 0 0 10 of Device 2.
  • One key is K (t) 001, and the device 2 can decrypt this encryption key using its own leaf key to obtain K (t) 001.
  • K (t) 0 01 obtained by decryption
  • the encryption key Enc (K (t) 0 0 1, K (t) 0 0) in the second stage from the bottom in FIG. Can be decrypted, and an updated node key K (t) 00 can be obtained.
  • K (t) ⁇ , ⁇ (t) R do not need to be updated and only the node key K 00 needs to be updated
  • the updated node key K (t) 00 can be distributed to the devices 0, 1, and 2.
  • the EKB shown in Fig. 5 (B) can be used, for example, when distributing a new content key shared by a specific group. As a specific example, it is assumed that devices 0, 1, 2, and 3 in a group indicated by a dotted line in FIG. 4 use a recording medium and a new common content key K (t) con is required.
  • EK B contains the data Enc (K (t) 0 0, t (t) con) obtained by encrypting the content key K (t) con using K (t) 00 and It is assumed that the data shown is stored.
  • a processing example of the device 0 is shown. As shown in FIG. 6, the device 0 uses the EKB stored at the time t: the EKB at time t and the node key K 00 0 stored in advance by the same EKB processing as described above to execute the node key. Generate K (t) 0 0.
  • the encrypted content data Enc (K (t) 00, ⁇ (t) con) is decrypted using the decrypted updated node key K (t) 00 to obtain the updated content key K (t) con.
  • the device may be stored encrypted with its own leaf key K0000 for later use.
  • the following method can be used. Now, as in the example of FIG. 6, suppose that we want to send the content key K (t) con only to devices 0, 1, and 2. At this time, EKB is
  • Devices 0 and 1 can obtain a content key by decrypting one ciphertext of the EKB using K0000 and device 2 using K010. In this way, the node key cannot be updated, but the method of providing the content key to the necessary devices is more efficient (ie, the number of ciphertexts included in the EKB is reduced, and the size of the EKB is reduced. The number of times of encryption at the management center and decryption processing at the device can be reduced).
  • Figure 7 shows an example of the format of the activation keep-up (EKB).
  • Version 201 is an identifier indicating the version of the activation key block (EKB). The version has the function of identifying the latest EKB and the function of indicating the correspondence between the content and the content.
  • the data pointer 203 is a pointer that indicates the position of the data part in the activation keep block (EKB)
  • the tag pointer 204 is the position of the tag part
  • the signature pointer 205 is a pointer that indicates the position of the signature.
  • the data section 206 stores, for example, data obtained by encrypting a node key to be updated. For example, each encryption key related to the updated node key as shown in FIG. 5 is stored.
  • the tag part 2007 is a tag indicating the positional relationship between the encrypted node key and leaf key stored in the data part. The tag assignment rule is described with reference to FIG. In FIG.
  • the validity keep lock (E KB) is sent.
  • the data at this time is as shown in Table (b) of FIG.
  • the address of the top node included in the encryption key at this time is set as the top node address.
  • the top node address is KR.
  • data Enc (K (t) 0, K (t) R) in the uppermost stage is at the position shown in the hierarchical tree shown in FIG. 8A.
  • the next data is E nc (K (t) 0 0, K (t) 0), which is at the lower left position of the previous data on the tree. If there is data, the tag is set to 0; otherwise, 1 is set.
  • Tags are set as ⁇ left (L) tag, right (R) tag ⁇ . Since there is data on the left of the data Enc (K (t) 0, K (t) R) at the top, the L tag is 0, and on the right there is no data, so the R tag is 1.
  • tags are set for all data, and the data sequence and tag sequence shown in Fig. 8 (c) are configured.
  • the tag is set to indicate where the data Enc (KXXX, Kyyy) is located in the file structure. Since the key data Enc (KXXX, Kyyy) ... stored in the data part is simply a series of decoded keys, the encryption data stored as data by the tag described above is used. The position of the key on the chemical key can be determined. Without using the tag described above, using a node index corresponding to the encrypted data as in the configuration described in FIG.
  • the signature 208 is an electronic signature executed by, for example, a management system having a key management center function, a content server, a license server, a shop server, or the like that has issued an activation keep-up (EKB).
  • Fig. 9 shows an example of the classification of categories with a hierarchical structure.
  • a root key K root 301 is set at the top of the hierarchical tree structure
  • a node key 302 is set at the following middle
  • a leaf key 300 is set at the bottom. Is set.
  • Each device has an individual leaf key and a series of node keys, root keys, from the refresh key to the root key.
  • a node having the M-th stage from the top is set as a category node 304.
  • each of the M-th nodes is a device setting node of a specific category.
  • One node in the M-th stage is defined as a vertex, and the nodes and leaves in the M + 1-th stage and below are nodes and reefs relating to devices included in the category.
  • category A is set for one node 3 05 in the M-th stage in Fig. 9.Nodes and leaves following this node are classified into category A, and nodes dedicated to category A including various devices. Or set as a leaf.
  • the nodes 305 and below are defined as a set of related nodes and leaves of devices classified as category A.
  • a stage several stages lower than the M stage can be set as the subcategory node 306.
  • a node of [reproduction-only device] is set as a subcategory A a node included in category A at a node two steps below the category A node 305.
  • a sub-category A a node ie, a node with a music playback function included in the category of a playback-only device, is set under a node of a playback-only device, which is a node.
  • the [PHS] node 308 and the [mobile phone] node 309 included in the category of the function phone can be set.
  • the category and subcategory can be set in arbitrary units such as device type, network, content provider, payment management node, etc., which are managed independently, that is, processing unit, jurisdiction unit, or provided service unit. .
  • one category node is set as a dedicated vertex node for a game device XYZ sold by a game device manufacturer
  • the game device XYZ sold by the manufacturer can store and sell the lower node key and leaf key below the vertex node.
  • the distribution of the encrypted content, or the distribution and update of various keys is performed by generating and distributing an enabling key block (EKB) composed of node keys and leaf keys below the vertex node key. Data that can be used only for devices below the node can be distributed.
  • EKB enabling key block
  • the node managed by the content provider is a category node
  • information recording media such as CDs, MDs, and DVDs that store the content provided by the content provider, or devices that use the content distributed over the Internet are categorized.
  • the node key By setting the node key below the node, it is possible to provide the device with the lower node key and leaf key below the top node. In this way, by configuring one node as a vertex and setting the following nodes as related nodes of the category or subcategory defined in the vertex node, one vertex node in the category stage or subcategory stage is set.
  • a content provider, etc., that manages a node can independently generate an activation keep lock (EKB) with that node as the vertex and distribute it to devices belonging to the vertex node and below, and do not belong to the vertex node.
  • EKB activation keep lock
  • Key updates can be performed without affecting devices belonging to other categories of nodes.
  • FIG. 10 key management is performed in a system with a single configuration.
  • nodes of 8 + 24 + 32 have a clear structure, and a category corresponds to each node from the root node to the lower 8 stages.
  • the category here refers to devices that use semiconductor memory, such as flash memory.
  • This system corresponds to one node in this category node as a system for managing licenses.
  • the key corresponding to the node in the lower 24 levels of the T system node is applied to the service provider as a management entity such as a shop server or license server, or to the service provided by the service provider. You. In this example, this makes it possible to define a 2 2 (approximately 1 6 mega) mono bis provider or service.
  • the lowest 32 levels can define 2 32 (approximately 4 giga) users (or user devices).
  • the key corresponding to each node on the path from the bottom 32 nodes to the node of the T system constitutes the DNK (Device Node Key), and the ID corresponding to the bottom leaf is the leaf ID.
  • the content key obtained by encrypting the content is encrypted by the updated root key KR '
  • the upper layer update node key is encrypted by using the immediately lower layer update node key, and is stored in the EKB.
  • the updated node key one level up from the end of the EKB is encrypted by the end node key or leaf key of the EKB and placed in the EKB.
  • the user device uses one of the DNK keys described in the service data to decrypt and decrypt the latest upper-level updated node key described in the EKB distributed with the content data.
  • the updated node key in the layer further above it described in the EKB is decrypted.
  • the user device can obtain the updated root key KR ,.
  • the categorization of all categories allows a configuration in which one node is set as a vertex and the following nodes are set as related nodes of a category or a subcategory defined in the vertex node.
  • Manufacturers, service providers, etc. that manage one vertex node in the sub-category stage independently generate an activation key block (EKB) with that node as the vertex, and assign it to devices belonging to the vertex node and below.
  • EKB activation key block
  • FIG. 11 is a block diagram showing a configuration of an embodiment of an information processing apparatus 500 to which the present invention is applied.
  • the information processing device 500 includes an input / output IZF (Interface) 520, a codec 530 that generates and decodes various types of encoded data such as an MPEG (Moving Picture Experts Group), an A / D, and a DZA converter 541.
  • IZF Interface
  • codec 530 that generates and decodes various types of encoded data such as an MPEG (Moving Picture Experts Group), an A / D, and a DZA converter 541.
  • I / O I ZF520 is a digital signal supplied from outside such as a network And outputs the signal on the bus 510, and also receives the digital signal on the bus 510 and outputs it to the outside.
  • the codec 530 decodes, for example, MPEG-encoded data supplied via the bus 510, outputs the data to the input / output IZF 540, and outputs the data from the input / output I / F 540.
  • the supplied digital signal is encoded and output on the bus 510.
  • the input / output IZF540 incorporates a ⁇ / ⁇ , D / A converter 541.
  • the input / output I / F 540 receives an externally supplied analog signal and converts it to AZD (Analog Digital) with the AZD, DZ A converter 541 to output it to the codec 530 as a digital signal.
  • the digital signal from the codec 530 is D / A (Digital Analog) converted by the A / D and ⁇ / ⁇ converter 541 to output it as an external signal as an analog signal.
  • the encryption processing means 550 is constituted by, for example, a one-chip LSI (Large Scale Integrated Curcuit), and encrypts or decrypts a digital signal such as content supplied through the bus 510, for example. It has a configuration to output on 5 10.
  • the signal processing means 550 is not limited to a one-chip LSI, but can be realized by various software or a configuration combining hardware.
  • the ROM 560 includes, for example, a leaf key that is a device key unique to each information processing device or a group of a plurality of information processing devices, and a device shared by a plurality of information processing devices or a plurality of groups. It stores the node key, which is the key.
  • the CPU 570 controls the codec 530, the encryption processing means 550, and the like by executing the program stored in the memory 580.
  • the memory 580 reads the above-mentioned disc ID revocation list (DIRL: Disc ID Revocation List) from the disc and stores it. Disk ID revocation list (DIRL) is securely stored in memory.
  • the data is tamper-resistant data by performing encryption based on the ID set in the information processing apparatus 500 and storing the data in a memory.
  • the disc ID revocation list (DIRL) is stored so that it cannot be easily deleted from the outside, tampered with, or replaced with an old version list.
  • the memory 580 further includes an area for storing a program executed by the CPU 570 and data necessary for the operation of the CPU 570.
  • the recording medium interface 590 reads (reproduces) the digital data from the recording medium 595 by driving the recording medium 595 capable of recording and reproducing the digital data, and places the data on the path 510.
  • the recording medium 595 is a medium that can store digital data such as an optical disk such as a DVD, a CD, and an MD, a magneto-optical disk, a magnetic disk, a magnetic tape, or a semiconductor memory such as a RAM. It is assumed that the configuration is such that it can be attached to and detached from the interface 590. However, the recording medium 595 may be configured to be built in the information processing device 500. The use processing of the content stored in the information recording medium in the information processing apparatus 500 will be described with reference to the flowcharts of FIGS. FIG. 12 shows a process that is executed as a preliminary process when the information recording medium described with reference to FIG.
  • step S101 the information processing apparatus reads the disc ID revocation list (DIRL) stored in the information recording medium, and performs a process of determining validity, that is, whether there is tampering.
  • DIRL disc ID revocation list
  • the verification is performed using the signature verification key (public key).
  • MAC message authentication code
  • step S102 If it is determined that the disc ID revocation list (DIRL) has been tampered with (step S102: No), the process proceeds to step S106, and the subsequent processing, that is, content reproduction is performed. The process ends without any processing. If it is determined that the disc ID revocation list (DIRL) has not been tampered with (step S102: Yes), the flow advances to step S103 to read the disc ID revocation list read from the information recording medium. The version of the version of the list of directories (DIRL) is compared with the version of the disc ID revocation list (DIRL) stored in the memory of the information processing device.
  • DIRL version of the version of the list of directories
  • step S105 the disc ID revocation list (DIRL) read from the information recording medium is written and updated in the memory of the information processing device.
  • the disk ID revocation list (DIRL) updated as needed is stored in the memory of the information processing apparatus. If the disc ID revocation list (DIRL) is not stored in the memory of the information processing apparatus, the falsification verification is performed without performing the version comparison, and the information is recorded on the information recording medium whose validity is confirmed.
  • a process for writing the read disk ID revocation list (DIRL) to the memory of the information processing device is executed.
  • the disc ID revocation list (DIRL) is stored on the disc, and the disc ID revocation list (DIRL) in the memory of the playback device is updated using the disc ID revocation list (DIRL).
  • the latest disk ID revocation list (DIRL) at that time may be stored in the memory.
  • devices that make up a network in a home may tell each other about the version of the disk ID revocation list (DIRL) that is stored in each other, and update the old one with the new one. Good.
  • the medium is a writable medium
  • the recording device writes the latest version of the disc ID revocation list (DIRL), and uses that to record the disc ID revocation list (DIR) of the device that handles the media. DIRL) may be updated.
  • DIRL disc ID revocation list
  • step S202 a collation process is performed between the revoke ID list of the disk ID revoke list (DIRL) stored in the memory of the information processing device and the information recording medium ID read from the information recording medium.
  • step S203 if the revocation ID list in the disc ID revocation list (DIRL) matches the information recording medium ID read from the information recording medium, the process proceeds to step S204, and the subsequent processing That is, the process ends without executing the content reproduction process. If the revoke ID list and the information recording medium ID read from the information recording medium match, the information recording medium ID copied based on the above-mentioned management authority (CA: Central Authority), illegal distribution CD-R, etc. is used.
  • CA Central Authority
  • the information recording medium set in the information processing device is an illegally distributed CD-R or the like, and is an information recording medium or a copy of the information recording medium in which the right to use the content is already lost.
  • the information processing apparatus ends the process without executing the content reproduction from the information recording medium.
  • step S203 if the revoke ID list of the disc ID revocation list (DIRL) does not match the information recording medium ID read from the information recording medium, the process proceeds to content reproduction processing.
  • DIRL disc ID revocation list
  • step S301 the information processing device reads encryption key information, that is, an activation key block (EKB) from the information recording medium.
  • step S302 the information processing device executes a process of decrypting an activation keep-up packet (EKB) based on a device node key (DNK) provided to the information processing device in advance by a hierarchical key distribution configuration. To obtain the content key.
  • This processing procedure is as described above with reference to FIG.
  • step S303 the encrypted content to be reproduced is read from the information recording medium, and decrypted and reproduced in step S304 using the content key obtained in step S302.
  • step S305 if there is more content to be reproduced, the processes in steps S303 and 304 are repeatedly executed, and the process ends when the content to be reproduced ends.
  • the content key may be derived by applying not only EKB but also other information recorded on the disc, for example, content copy control information.
  • the disc manufacturer may store the content key encrypted by the root key on the disc when the disc is manufactured, and the information processing apparatus may decrypt the key to obtain the content key.
  • the same information recording medium for example, an It is also possible to adopt a configuration in which the content is encrypted using a separate content key by using the information processing device. In this case, the information processing device derives the content key in steps S301 to S304 and reads the content. Perform decryption as often as necessary.
  • an information recording medium manufacturer 603 produces an information recording medium 604 such as a CD and uses it in an information processing device 605 of a user.
  • the information recording medium includes encrypted content, m-number key information, information recording medium (disk) ID, and information recording medium (disk) ID revocation location list (DIRL). Is stored.
  • the content provider 602 encrypts the content and provides it to the information recording medium manufacturer 603 as encrypted content.
  • the central authority (CA) 601 provides the information recording medium manufacturer (603) with the information recording medium (disk) ID and the information recording medium (disk) ID revocation list (DIRL).
  • the information storage medium manufacturer 603 is responsible for the encrypted content and activation key block (EKB) received from the content provider 602 and the information storage medium (CA) received from the central authority (CA) 601.
  • the disc) ID and the information recording medium (disk) ID revocation list (DIRL) are stored in the information recording medium, and the information recording medium (disk) 604 is manufactured and provided to the user. You.
  • the user sets the information recording medium (disk) 604 in the information processing device 605 and performs the above-mentioned content use processing.
  • the provision of the device node key (DNK) to the user information processing apparatus may be performed by either the management station 61 or the content provider 602. Alternatively, it may be performed by another service provider (not shown). An example of the configuration of the information recording medium manufacturing apparatus will be described with reference to FIG.
  • the information recording medium manufacturing device 700 has input and output IZF (Interface) 720, signal processing means 750, ROM (Read Only Memory) 760, CPU (Central Processing Unit) 770, It has a memory 780 and a recording medium interface (I / F) 790 of a recording medium 795, which are interconnected by a bus 710.
  • the input / output I / F 720 receives an externally supplied digital signal and outputs the digital signal on the bus 70.
  • Encryption keep lock (EKB) activation keep lock
  • information recording medium (disk) ID and information recording medium (disk) ID revoked list received from the Central Authority (CA) Data (DIRL) can be received via the network.
  • CA Central Authority
  • the encryption processing means 730 is constituted by, for example, a one-chip LSI (Large Scale Integrated Curcuit), and encrypts or decrypts a digital signal as content supplied via the bus 710, and It has a configuration to output on 10 If the content provided by the content provider is not an encrypted content, the content is encrypted by the encryption means 730.
  • the encryption processing means 7500 is not limited to a one-chip LSI, but can be realized by a configuration in which various kinds of software or hardware are combined.
  • the memory 740 contains the encrypted content received from the content provider and the activation keep lock (EKB), the information recording medium (disk) ID received from the central authority (CA), and the information recording.
  • Media (disk) Stores ID revocation list (DIRL).
  • IDs corresponding to the number of disks to be manufactured are received from a central authority (CA) and stored in the memory 740.
  • the controller 750 executes control according to the information recording medium manufacturing program. It has a control unit such as a CPU and a program storage memory. The data stored in the memory 740 is stored in the recording medium under the control of the controller 750.
  • the recording medium 770 is a medium capable of storing digital data such as an optical disk such as a DVD, a CD, and an MD, a magneto-optical disk, a magnetic disk, a magnetic tape, or a semiconductor memory such as a RAM.
  • the recording data is supplied from the medium interface 760 and recorded and stored.
  • the disc manufacturing process will be described with reference to FIG.
  • the process in FIG. 17 is a process executed in the information recording medium manufacturing apparatus of the information recording medium manufacturer.
  • the information recording medium manufacturing device is equipped with a memory as described above, and the memory receives the encrypted content and the activation keep-key (EKB) received from the content provider, and received from the central authority (CA).
  • EKB activation keep-key
  • the information recording medium (disk) ID and the information recording medium (disk) ID revocation list (DIRL) are stored.
  • the number of information recording medium (disk) IDs corresponding to the number of discs to be manufactured is received from the CA (Central Authority).
  • the CA (Central Authority) received from the CA (Central Authority)
  • the information recording medium (disk) ID revocation list (DIRL) stored in the memory is read out from the memory, and in step S402 and step S403, the activation key block (DIR) received from the content provider is read.
  • EKB the encrypted content is read from the memory, and in step S 404, the information is written on an information recording medium (disk) to manufacture a master disk.
  • step S405 a duplicate disk is manufactured by stamping using a stamper based on the master disk.
  • step S406 the disk IDs received from the management station (CA: Central Authority) and stored in the memory are sequentially retrieved and written to the disk.
  • step S407 if the number of discs has reached the number of disc IDs received from the CA (Central Authority), disc production is terminated at that point. In this way, the disc manufacturer stores different IDs on each manufactured disc according to the number of disc IDs received from the Central Authority (CA).
  • CA Central Authority
  • the Central Authority executes an update process of writing the disc ID to the information recording medium (disk) ID revocation list (DIRL), and the data is updated.
  • the list is provided to the disc manufacturer, and the new disc contains the list.
  • (Disk) Version comparison with the ID revocation list (DIRL) is performed, and the updated list is stored in memory.
  • the program can be recorded in a hard disk or a ROM (Read only Memory) as a storage medium in advance.
  • the program can be stored on removable recording media such as flexi-puno disk, CD-ROM (Compact Disk Read Only Memory), MO (Magneto optical) disk, DVD (Digital Versatile Disk), magnetic disk, and semiconductor memory. It can be stored (recorded) temporarily or permanently.
  • a removable recording medium can be provided as so-called package software.
  • the program can be installed on the computer from the removable recording medium as described above, or transferred wirelessly from a download site to the computer, or wired to the computer via a network such as a LAN (Local Area Network) or the Internet.
  • LAN Local Area Network
  • Computer receives the transferred program and stores it in a storage medium such as a built-in hard disk. Can be installed.
  • a storage medium such as a built-in hard disk. Can be installed.
  • the various processes described in the specification are not only executed in chronological order according to the description, but also in the processing capacity of the device that executes the processes or in parallel or individually as necessary.
  • Good. INDUSTRIAL APPLICABILITY As described above, according to the configuration of the present invention, according to the configuration of the present invention, the encrypted content, the encryption key information required for the decryption processing of the encrypted content, and the information recording Contents stored on the information recording medium, with the configuration storing the information recording medium ID that is a unique identifier of the medium and the information recording medium ID revocation list that is a list of the information recording medium IDs determined to be illegal.
  • the information processing apparatus content playback processing is performed on condition that the information recording medium ID stored in the information recording medium does not match the revoked information recording medium ID described in the information recording medium ID revocation list.
  • the information recording medium ID recorded on the storage medium for the illegally copied content is changed to the information recording medium ID revocation list.
  • the information processing apparatus executes a falsification verification process on the information recording medium ID revocation list stored in the information recording medium, and stores the information stored in the memory on condition that there is no falsification.
  • the version comparison with the recording medium ID revocation list is performed, and the version of the information recording medium ID revocation list stored in the information recording medium is compared with the version of the information recording medium ID revocation list stored in the memory. If it is a new one, a list update process is performed to store the information recording medium ID revocation list stored in the information recording medium in the memory. Content reproduction control can be executed.

Abstract

情報記録媒体の管理に基づいてコンテンツの不正コピーの氾濫、利用を排除を実現した情報記録媒体、情報処理装置および方法を提供する。暗号化コンテンツを格納した情報記録媒体に、情報記録媒体固有の識別子である情報記録媒体ＩＤと、不正であると判定された情報記録媒体ＩＤのリストである情報記録媒体ＩＤリボケーションリストとを格納し、情報記録媒体に格納されたコンテンツを読み出して再生する情報処理装置において、情報記録媒体に格納された情報記録媒体ＩＤが、情報記録媒体ＩＤリボケーションリストに記述されたリボーク情報記録媒体ＩＤと一致しないことを条件としてコンテンツ再生処理を実行する構成とした。本構成により、コンテンツの不正コピーの氾濫、利用を排除することが可能となる。

Description

明 細 書 情報記録媒体、 情報処理装置、 情報記録媒体製造装置、 および方法、 並びに コンピュータ ·プログラム 技術分野
,本発明は、 情報記録媒体、 情報処理装置、 情報記録媒体製造装置、 および方 法、 並びにコンピュータ 'プログラムに関する。 さらに、 詳細には、 C D、 D V D、 M D等、 各種のコンテンツ記録媒体に、 記録媒体識別子を格納し、 不正 記録媒体のリス トとしてのリボケーションリス トに基づく コンテンッ利用制 御を行うことにより、不正コピーコンテンツを格納した C D— Rディスク等の 氾濫、 利用の防止を実現する情報記録媒体、 情報処理装置、 情報記録媒体製造 装置、 および方法、 並びにコンピュータ · プログラムに関する。 景技術 昨今、音楽等のオーディォデータ、映画等の画像データ、ゲームプログラム、 各種アプリケ——ンョンプログラム等、 様々なソフトウェアデータ (以下、 これ らをコンテンツ (Content) と呼ぶ) が、 インタ一ネッ ト等のネッ トワークを 介して、 あるレヽは C D (Compact Di sc)、 D V D (Di gi tal Versat i le Di sk)、 M D (Mini Di sk)等の情報記録媒体 （メディア） を介して流通している。 これら の流通コンテンツは、 ユーザの所有する P C (Personal Computer) , C Dプレ ーャ、 D V Dプレーヤ、 M Dプレーヤ等の再生装置、 あるいはゲーム機器等に おいて再生され利用される。 音楽データ、 画像データ等、 多くのコンテンツは、 一般的にその作成者ある いは販売者に頒布権等が保有されている。従って、 これらのコンテンツの配布 に際しては、 一定の利用制限、 すなわち、 正規なユーザに対してのみ、 コンテ ンッの利用を許諾し、許可のない複製等が行われないようにする構成をとるの が一般的となっている。 特に、近年においては、情報をデジタル的に記録する記録装置や記憶媒体が 普及しつつある。 このようなデジタル記録装置および記憶媒体によれば、例え ば画像や音声を劣化させることなく記録、再生を繰り返すことができる。 この ようにデジタルデータは画質や音質を維持したまま何度もコピーを繰り返し 実行することができる。 現実問題として、 コンテンツを C D _ R等にコピーし た、 いわゆる海賊版デイスクが大量に流通しているという問題がある。 このように、コピーが違法に行われた記憶媒体が市場に流通することになる と、 音楽、 映画等各種コンテンツの著作権者、 あるいは正当な販売権者等の利 益が害されることになる。 発明の開示 本発明は、上述の問題点に鑑みてなされたものであり、 コピーが違法に行わ れた記憶媒体からのコンテンツ再生、コンテンッ利用の実行を制限することを 可能とした情報記録媒体、情報処理装置、情報記録媒体製造装置、および方法、 並びにコンピュータ ·プログラムを提供することを目的とする。 本発明は、 C D、 D V D、 M D等、 各種のコンテンツ記録媒体に、 記録媒体 識別子を格納し、不正記録媒体のリストとしてのリボケ一ションリストに基づ く コンテンッ利用制御を行うことにより、不正コピーコンテンツを格納した C D— R等の情報記録媒体の利用を制御することで、コピーが違法に行われた記 憶媒体からのコンテンツ再生、コンテンッ利用の実行を制限することを可能と した情報記録媒体、 情報処理装置、 情報記録媒体製造装置、 および方法、 並び にコンピュータ · プログラムを提供することを目的とする。 本発明の第 1の側面は、
情報記録媒体であり、
暗号化コンテンッと、
前記暗号化コンテンツの復号処理に必要とする暗号鍵情報と、
情報記録媒体固有の識別子である情報記録媒体 I Dと、
不正であると判定された情報記録媒体 I Dのリストである情報記録媒体 I Dリボケーションリス トと、
を格納したことを特徴とする情報記録媒体にある。 さらに、本発明の情報記録媒体の一実施態様において、前記情報記録媒体 I Dリボケーションリストは、該情報記録媒体 I Dリボケーショ ンリス トの格納 データの改竄の有無を判定するための改竄検証値を持つ構成であることを特 徴とする。 さらに、 本発明の情報記録媒体の一実施態様において、 前記喑号鍵情報は、 前記暗号化コンテンツの復号に適用する鍵を取得可能な暗号化鍵データとし ての有効化キーブロック ( E K B ： Enab l i ng Key Bl ock) を含む構成であるこ とを特徴とする。 さらに、本発明の情報記録媒体の一実施態様において、前記有効化キープ口 ック （E K B ： Enabl i ng Key Bl ock) は、 前記情報記録媒体の利用デバイスで ある情報処理装置に階層型鍵配信ッリ一構成を適用して提供された鍵情報と してのデバイスノードキー （D N K ： Dev i ce Node Key) に基づいて復号処理 の可能な喑号鍵情報であることを特徴とする。 さらに、 本発明の第 2の側面は、
コンテンツを格納した情報記録媒体からのコンテンツ再生処理を実行する 情報処理装置であり、
不正であると判定された情報記録媒体 I Dのリストである情報記録媒体 I Dリボケーシヨンリス トを格納したメモリを有し、
情報記録媒体に格納された情報記録媒体 I Dと前記メモリに格納された情 報記録媒体 I Dリボケ一ショ ンリストに記述されたリボーク情報記録媒体 I Dとの照合処理を実行し、情報記録媒体に格納された情報記録媒体 I Dが、情 報記録媒体 I Dリボケーシヨ ンリストに記述されたリボーク情報記録媒体 I Dと一致しないことを条件としてコンテンツ再生処理を実行する構成を有す ることを特徴とする情報処理装置にある。 さらに、本発明の情報処理装置の一実施態様において、前記情報処理装置は、 情報記録媒体に格納された情報記録媒体 I Dリボケーショ ンリストの改竄検 証処理を実行し、改竄のないことの判定を条件として、 メモリに格納した情報 記録媒体 I Dリボケ——ンョ ンリス トとのパージョン'比較を実行し、情報記録媒 体に格納された情報記録媒体 I Dリボケーショ ンリス トのバージョ ンがメモ リに格納した情報記録媒体 I Dリボケ一ションリス トとのパージョンより新 しいものである場合に、情報記録媒体に格納された情報記録媒体 I Dリボケ一 シヨ ンリス トをメモリに格納するリス ト更新処理を実行する構成であること を特徴とする。 さらに、本発明の情報処理装置の一実施態様において、前記情報処理装置は、 階層型鍵配信ッリ一構成を適用して提供された鍵情報としてのデバイスノー ドキー （D N K : Devi ce Node Key) を有し、 前記情報記録媒体に格納された 暗号化鍵情報としての有効化キープロック （E K B ： Enabl ing Key Block) を 前記デバイスノードキー （D N K ： Devi ce Node Key) に基づいて復号し、 前 記情報記録媒体に格納された暗号化コンテンツの復号に適用する鍵の取得処 理を実行する構成であることを特徴とする。 さらに、 本発明の第 3の側面は、
情報記録媒体を製造する情報記録媒体製造装置であり、
暗号ィ匕コンテンッと、 前記暗号化コンテンツの復号処理に必要とする暗号鍵情報と、
不正であると判定された情報記録媒体 I Dのリス トである情報記録媒体 I
Dリボケーションリス トとを情報記録媒体に記録するとともに、
情報記録媒体固有の識別子である情報記録媒体 I Dを製造する情報記録媒 体毎に変更して記録する処理を実行する構成を有することを特徴とする情報 記録媒体製造装置にある。 さらに、本発明の情報記録媒体製造装置の一実施態様において、前記情報記 録媒体 I Dリボケーションリス トは、該情報記録媒体 I Dリボケーショ ンリス トの格納データの改竄の有無を判定するための改竄検証値を持つ構成である ことを特徴とする。 さらに、本発明の情報記録媒体製造装置の一実施態様において、前記暗号鍵 情報は、前記暗号化コンテンツの復号に適用する鍵を取得可能な暗号化鍵デー タと しての有効化キープロック （E K B ： Enabl ing Key Block) を含む構成で あることを特徴とする。 さらに、 本発明の第 4の側面は、
コンテンッを格納した情報記録媒体からのコンテンツ再生処理を実行する 情報処理方法であり、
情報記録媒体に格納された情報記録媒体 I Dを読み出すステップと、 情報処理装置内のメモリに格納された不正情報記録媒体 I Dのリス トであ る情報記録媒体 I Dリボケーシヨ ンリス トに記述されたリボーク情報記録媒 体 I Dと、前記情報記録媒体に格納された情報記録媒体 I Dとの照合処理を実 行するステップと、
情報記録媒体に格納された情報記録媒体 I Dが、情報記録媒体 I Dリボケ一 シヨ ンリストに記述されたリボーク情報記録媒体 I Dと一致しないことを条 件としてコンテンツ再生処理を実行するステップと、
を有することを特徴とする情報処理方法にある。 さらに、本発明の情報処理方法の一実施態様において、前記情報処理方法は、 さらに、情報記録媒体に格納された情報記録媒体 I Dリボケーションリス トの 改竄検証処理を実行し、改竄のないことの判定を条件として、 メモリに格納し た情報記録媒体 I Dリボケーショ ンリス トとのバージョン比較を実行し、情報 記録媒体に格納された情報記録媒体 I Dリボケーショ ンリス トのパージョン がメモリに格納した情報記録媒体 I Dリボケーシヨンリス トとのバージョン より新しいものである場合に、情報記録媒体に格納された情報記録媒体 I Dリ ボケーシヨ ンリス トをメモリに格納するリスト更新処理を実行するステツプ を有することを特徴とする。 さらに、本発明の情報処理方法の一実施態様において、前記情報処理方法は、 さらに、階層型鍵配信ッリ一構成を適用して提供された鍵情報としてのデバイ スノードキー （D N K ： Devi ce Node Key) を適用して、 前記情報記録媒体に 格納された暗号化鍵情報としての有効化キープロック ( E K B ： Enabl ing Key Block) を復号し、 前記情報記録媒体に格納された暗号化コンテンツの復号に 適用する鍵の取得処理を実行するステップを有することを特徴とする。 さらに、 本発明の第 5の側面は、
情報記録媒体を製造する情報記録媒体製造方法であり、
暗号化コンテンツと、前記暗号化コンテンツの復号処理に必要とする暗号鍵 情報と、不正であると判定された情報記録媒体 I Dのリストである情報記録媒 体 I Dリボケーシヨンリス トとを情報記録媒体に記録するステップと、 情報記録媒体固有の識別子である情報記録媒体 I Dを製造する情報記録媒 体毎に変更して記録する処理を実行するステップと、
を有することを特徴とする情報記録媒体製造方法にある。 さらに、 本発明の第 6の側面は、
コンテンッを格納した情報記録媒体からのコンテンツ再生処理を実行する コンピュータ .プログラムであり、
情報記録媒体に格納された情報記録媒体 I Dを読み出すステップと、 情報処理装置内のメモリに格納された不正情報記録媒体 I Dのリス トであ る情報記録媒体 I Dリボケ一シヨンリス トに記述されたリボーク情報記録媒 体 I Dと、前記情報記録媒体に格納された情報記録媒体 I Dとの照合処理を実 行するステップと、
情報記録媒体に格納された情報記録媒体 I Dが、情報記録媒体 I Dリボケ一 シヨンリス トに記述されたリボーク情報記録媒体 I Dと一致しないことを条 件としてコンテンツ再生処理を実行するステップと、
を有することを特徴とするコンピュータ ·プログラムにある。 本発明の構成に従えば、 情報記録媒体に、 暗号化コンテンツと、 暗号化コン テンッの復号処理に必要とする暗号鍵情報と、情報記録媒体固有の識別子であ る情報記録媒体 I Dと、不正であると判定された情報記録媒体 I Dのリス トで ある情報記録媒体 I Dリボケーシヨンリストとを格納した構成とし、情報記録 媒体に格納されたコンテンツを読み出して再生する情報処理装置において、情 報記録媒体に格納された情報記録媒体 I Dが、情報記録媒体 I Dリボケーショ ンリス トに記述されたリボーク情報記録媒体 I Dと一致しないことを条件と してコンテンツ再生処理を実行する構成としたので、不正コピーコンテンツの 格納媒体に記録された情報記録媒体 I Dを情報記録媒体 I Dリボケーション リストに記述することで、リス ト化された I Dを持つディスクの再生が防止さ れ、 コンテンツの不正コピーの氾濫、 利用を排除することが可能となる。 また、 本発明の構成では、 情報処理装置において、 情報記録媒体に格納され た情報記録媒体 I Dリボケーショ ンリストの改竄検証処理を実行し、改竄のな いことの判定を条件として、メモリに格納した情報記録媒体 I Dリボケーショ ンリス トとのバージョン比較を実行し、情報記録媒体に格納された情報記録媒 体 I Dリボケーションリス トのバージョンがメモリに格納した情報記録媒体 I Dリボケーシヨンリストとのバージョンより新しいものである場合に、情報 記録媒体に格納された情報記録媒体 I Dリボケーショ ンリス トをメモリ に格 納するリスト更新処理を実行する構成としたので、随時更新されたリス トによ るコンテンッ再生制御の実行が可能となる。 なお、 本発明のコンピュータ ' プログラムは、 例えば、 様々なプログラム- コードを実行可能な汎用コンピュータ 'システムに対して、 コンピュータ可読 な形式で提供する記憶媒体、 通信媒体、 例えば、 C D F D、 M Oなどの記憶 媒体、 あるいは、ネットワークなどの通信媒体によって提供可能なコンビユー タ 'プログラムである。 このようなプログラムをコンピュータ可読な形式で提 供することにより、 コンピュータ ·システム上でプログラムに応じた処理が実 現される。 本発明のさらに他の目的、特徴や利点は、後述する本発明の実施例や添付す る図面に基づくより詳細な説明によって明らかになるであろう。 なお、本明細 書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置 が同一筐体内にあるものには限らない。 図面の簡単な説明 図 1は、 情報記録媒体の格納データについて説明する図である。
図 2は、 情報記録媒体に格納される情報記録媒体 （ディスク） I Dリボケ一 シヨンリス ト （D I R L ) のデータ構成を説明する図である。
図 3は、 M A C値生成処理例を示す図である。
図 4は、 各種キー、 データの暗号化処理、 配布処理について説明するツリー 構成図である。
図 5は、各種キー、データの配布に使用される有効化キープ口ック （E K B ) の例を示す図である。
図 6は、 コンテンツ鍵の有効化キーブロック （E K B ) を使用した配布例と 復号処理例を示す図である。 図 7は、 有効化キープロック （EKB) のフォーマット例を示す図である。 図 8は、 有効化キープロック （EKB) のタグの構成を説明する図である。 図 9は、 ッリ一構成におけるカテゴリ分割を説明する図である。
図 1 0は、 ッリ一構成におけるカテゴリ分割を説明する図である。
図 1 1は、 情報処理装置の構成を示すブロック図である。
図 1 2は、 情報処理装置の実行する処理を示すフローチャート図である。 図 1 3は、情報処理装置の実行するリボーク判定処理を示すフローチヤ一ト 図である。
図 1 4は、情報処理装置の実行するコンテンッ再生処理を示すフローチヤ一 ト図である。
図 1 5は、 情報記録媒体の製造および管理構成について説明する図である。 図 1 6は、 情報記録媒体製造装置の構成例を示す図である。
図 1 7は、 情報記録媒体の製造処理を示すフローチャート図である。
発明を実施するための最良の形態 以下、 本発明の情報記録媒体、 情報処理装置、 および方法、 並びにコンビュ ータ 'プログラムについて詳細に説明する。
[ 1. 情報記録媒体]
まず、 図 1以下を参照して、本発明に係る情報記録媒体のデータ記録構成例 について説明する。 図 1は、 C D (Compact Disc)、 DVD (Digital Versatile Disk), MD (MiniDisk)その他フラ ッシュメモリ等、 各種の情報記録媒体 1 0 0の格納データについて説明する図である。図 1にはディスク状の媒体を例と して示してあるが、本発明はディスク状の媒体に限らず、 フラッシュメモリ等 の各種の情報記録媒体において適用可能である。 情報記録媒体 1 0 0には、図 1に示す情報が格納されている。ディスク I D 1 0 1はディスク個別の識別子であり、消去や書き換えが困難であるように格 納される。 なお、 以下に説明する実施例では、 ディスク状の媒体をコンテンツ 格納情報記録媒体の例として示しているので、その識別子をディスク I Dとし て説明する。フラッシュメモリ等の各種の情報記録媒体をコンテンッ格納情報 記録媒体として利用した場合はディスク I Dに対応する情報記録媒体 I Dが 設定される。 暗号化コンテンッ 1 0 2は暗号化されたコンテンツであり、暗号化コンテン ッ 1 0 2を復号するためのコンテンツ鍵は、例えば階層型キー配信構成によつ て、正当なコンテンツ利用機器としての情報処理装置に提供されるデバイスノ ードキー （DNK ： Device Node Key) に基づいて、 情報記録媒体 1 0 0に格 納された暗号鍵情報である有効化キープロ ック （EKB： Enabling Key Block) 1 0 3の復号処理等によってコンテンツ鍵を取得することができる。 階層型キー配信構成によるデバイスノードキー （DNK) の提供、 およびデ バイスノードキー （DNK) に基づく有効化キープロック （EKB) の復号処 理による键取得処理の詳細については後述する。 また、情報記録媒体 1 0 0上にはディスク I Dリボケーショ ンリス ト （D I R L： Disc ID Revocation List) 1 04が格納される。 ディスク I Dリボケ一 シヨンリスト （D I R L :Disc ID Revocation List) 1 0 4は、 不正コピー等 が行われたと認定されたディスク、例えば巿場に不正なコピーコンテンツを格 納した CD— Rが発見された場合に、その不正 CD— Rにコンテンツとともに コピ一されたディスク I Dを抽出し、 リスト化したデータである。ディスク I Dリボケーシヨンリス ト （D I R L： Disc ID Revocation List) 1 04の生成、 管理、ディスク製造者に対するリスト情報提供は、特定の信頼される管理局（C A： Central Authority) カ 実行する。 ディスク I Dリボケーシヨンリス ト （D I R L： Disc ID Revocation List) のデータ構成について、図 2を参照して説明する。ディスク I Dリボケーショ ンリス ト （D I R L： Disc ID Revocation List) 1 5 0は、図 2に示すように、 ディスク I Dリボケ一シヨ ンリス ト （D I R L '-Disc ID Revocation List) 力 S 作成された時期により単調増加するパージョン番号 1 5 1 と、排除すべきディ スクのディスク I Dを羅列したリボ一クディスク I Dリスト 1 5 2と、パージ ョン番号 1 5 1 と リボ^ "クディスク I Dリス ト 1 5 2に対する改竄検証値 1 5 3としての認証子が含まれる。 改竄検証値 1 5 3は、 対象となるデ一タ、 こ の場合はバージョン番号 1 5 1 と リボークディスク I Dリス ト 1 5 2が改竄 されているか否かを判別するために適用するデータであり、公開鍵暗号技術を 用いたデジタル署名や、共通鍵暗号技術を用いたメッセージ認証コード （MA し ： Message Authentication Codeノ 力適用される。 改竄検証値 1 5 3として公開鍵暗号技術を用いたデジタル署名を用いる際 には、 信頼できる機関、 例えば上述の管理局 （CA : Central Authority) の 署名検証鍵 （公開鍵） を再生機が取得し、 管理局 （C A： Central Authority) の署名生成键（秘密鍵） を用いて作られた署名を各再生機が取得した署名検証 键 （公開鍵） によって検証することで、 パ一ジョン番号 1 5 1 とリボークディ スク I Dリ ス ト 1 5 2が改竄されているか否かを判別する。 改竄検証値 1 5 3 と してメ ッセージ認証コー ド （MA C ： Message
Authentication Code) を用いた際の MAC生成、 検証処理について、 図 3を 参照して説明する。 メッセージ認証コード （MAC ： Message Authentication Code) は、 データの改竄検証用のデータと して生成されるものであり、 MAC 生成処理、検証処理態様には様々な態様が可能であるが、 1例として D E S暗 号処理構成を用いた MAC値生成例を図 3に示す。 図 3に示すように、 対象となるメッセージ、 この場合は、 図 2に示すパージ ョン番号 1 5 1とリボークディスク I Dリスト 1 5 2を 8バイ ト単位に分割 し、 （以下、 分割されたメッセージを Μ 1、 Μ2、 · · ·、 MNとする）、 まず、 初期値 （Initial Value (以下、 I Vとする）） と Mlを排他的論理和する （そ の結果を I I とする）。 次に、 I Iを D E S暗号化部に入れ、 鍵 （以下、 K 1 とする） を用いて暗号化する （出力を E 1 とする）。 続けて、 E 1および M2 を排他的論理和し、その出力 I 2を D E S暗号化部へ入れ、鍵 1を用いて暗 号化する （出力 E 2)。 以下、 これを繰り返し、 全てのメッセージに対して暗 号化処理を施す。最後に出てきた ENがメッセージ認証符号（MAC (Message Authentication Code) ) となる。
MAC値は、 その生成元データが変更されると、 異なる値となり、 検証対象 のデータ (メッセ一ジ) に基づいて生成した MACと、 記録されている MAC との比較を行い、 一致していれば、 検証対象のデータ （メッセージ） は変更、 改竄がなされていないことが証明される。
MAC生成における鍵 K 1としては、 たとえば、階層型キ一配信構成による デバイスノードキー (DNK) に基づく有効化キーブロック (EKB) の復号 処理によって得られる鍵 （ルートキー） を適用することが可能である。 また、 初期値 I Vとしては、 予め定めた値を用いることが可能である。
[2. 階層型鍵配信ツリー構成]
次に、 ブロードキャス トェンク リプシヨン (Broadcast Encryption) 方式の 一態様である階層型鍵配信ッリ一構成に従った鍵提供処理、再生機としての情 報処理装置管理構成について説明する。 図 4の最下段に示すナンパ 0〜 1 5がコンテンッ利用を行なう情報処理装 置としてのユーザデバイスである。 すなわち図 4に示す階層ッリ一（木） 構造 の各葉（リーフ ： leaf)がそれぞれのデバイスに相当する。 各デバイス 0〜1 5は、 製造時あるいは出荷時、 あるいはその後において、 図 4に示す階層ッリー（木）構造における自分のリーフからルートに至るまで のノードに割り当てられた鍵（ノードキー） および各リーフのリーフキーから なるキーセット （デバイスノードキー （D NK： Device Node Key)) をメモリ に格納する。図 4の最下段に示す K 0 0 0 0 ~K 1 1 1 1が各デバイス 0〜 1 5にそれぞれ割り当てられたリーフキーであり、 最上段の KR (ルートキー） から、 最下段から 2番目の節 （ノード） に記載されたキー： KR〜K 1 1 1を ノードキーとする。 図 4に示すッリ一構成において、例えばデパイス 0はリーフキー K 0 0 0 0 と、 ノードキー： K 0 0 0、 K 0 0、 K 0、 KRを所有する。 デパイス 5は K 0 1 0 1、 K 0 1 0、 K 0 1、 K 0、 K Rを所有する。 デバイス 1 5は、 K 1 1 1 1、 K i l l , K l l、 K l、 KRを所有する。 なお、 図 4のツリーには デバイスが 0〜 1 5の 1 6個のみ記載され、ッリ一構造も 4段構成の均衡のと れた左右対称構成として示しているが、さらに多くのデバイスがッリー中に構 成され、また、ッリ一の各部において異なる段数構成を持つことが可能である。
.また、 図 4のッリ一構造に含まれる各デバイスには、 様々な記録媒体、 例え ば、デバイス埋め込み型あるいはデバイスに着脱自在に構成された DVD、 C D、 MD、 フラッシュメモリ等を使用する様々なタイプのデバイスが含まれて いる。 さらに、 様々なアプリケーションサービスが共存可能である。 このよう な異なるデバイス、異なるアプリケーションの共存構成の上に図 4に示すコン テンッあるいは鍵配布構成である階層ッリ一構造が適用される。 これらの様々なデバイス、 アプリケ一ションが共存するシステムにおいて、 例えば図 4の点線で囲んだ部分、 すなわちデバイス 0 , 1 , 2， 3を同一の記 録媒体を用いる 1つのグループとして設定する。例えば、 この点線で囲んだグ ループ内に含まれるデバイスに対しては、まとめて、共通のコンテンツを暗号 ィ匕してプロバイダからネッ トワークまたは C D等の情報記録媒体に格納して 提供したり、各デバイス共通に使用するコンテンッ鍵を送付したり、 あるいは 各デバイスからプロバイダあるいは決済機関等にコンテンツ料金の支払デー タをやはり暗号化して出力するといった処理が実行される。コンテンッサーバ、 ライセンスサーバ、 あるいはショップサーバ等、各デバイスとのデータ送受信 を行なうエンティティは、図 4の点線で囲んだ部分、すなわちデバイス 0, 1， 2, 3を 1つのグループとして一括してデータを送付する処理を実行可能とな る。 このようなグループは、 図 4のツリー中に複数存在する。 なお、 ノードキー、 リーフキーは、 ある 1つの鍵管理センター機能を持つ管 理システムによって統括して管理してもよいし、各グループに対する様々なデ ータ送受信を行なうプロバイダ、決済機関等のメッセージデータ配信手段によ つてグループごとに管理する構成としてもよい。 これらのノードキー、 リーフ キーは例えばキーの漏洩等の場合に更新処理が実行され、この更新処理は鍵管 理センター機能を持つ管理システム、プロバイダ、決済機関等が実行可能であ る。 このツリー構造において、図 4から明らかなように、 1つのグループに含ま れる 3つのデバイス 0, 1 , 2 , 3はデバイスノードキー（DNK :DeviceNode Key) として共通のキー K 0 0、 Κ 0ゝ K Rを含むデバイスノードキー （DN Κ ： Device Node Key) を保有する。 このノードキー共有構成を利用すること により、 例えば共通のキーをデバイス 0 , 1 , 2, 3のみに提供することが可 能となる。 たとえば、 共通に保有するノードキー K 0 0は、 デバイス 0 , 1 , 2 , 3に共通する保有キーとなる。 また、 新たなキー K n e wをノードキー Κ 0 0で暗号化した値 E n c (K 0 0 , K n e w) を、 ネットワークを介してあ るいは記録媒体に格納してデバイス 0, 1 , 2， 3に配布すれば、デバイス 0 , 1 , 2 , 3のみが、 それぞれのデバイスにおいて保有する共有ノードキー K 0 0を用いて喑号 E n c (K 0 0 , Kn e w) を解いて新たなキー K n e wを得 ることが可能となる。 なお、 E n c (K a , K b) は K bを K aによって暗号 ィ匕したデータであることを示す。 また、 ある時点 tにおいて、 デバイス 3の所有する鍵： Κ Ο Ο Ι Ι , Κ Ο Ο 1， K 0 0, K 0， KRが攻撃者 （ハッカー） により解析されて露呈したことが 発覚した場合、 それ以降、 システム （デバイス 0, 1 , 2, 3のグループ） で 送受信されるデータを守るために、デバイス 3をシステムから切り離す必要が ある。 そのためには、 ノードキー： K 0 0 1， K 0 0 , K 0， KRをそれぞれ新 たな鍵 K ( t ) 0 0 1 , K ( t ) 0 0, K ( t ) 0 , K ( t ) Rに更新し、 デバ イス 0， 1 , 2にその更新キーを伝える必要がある。 ここで、 K ( t ) a a a は、 鍵 K a a aの世代 （Generation) : tの更新キ一であることを示す。 更新キーの配布処理ついて説明する。 キーの更新は、 例えば、 図 5 (A) に 示す有効化キーブロック （EKB ： Enabling Key Block) と呼ばれるブロック データによって構成されるテーブルをたとえばネッ トワーク、あるいは記録媒 体に格納してデバィス 0 , 1 , 2に供給することによって実行される。 なお、 有効化キーブロック （EKB) は、 図 4に示すようなツリー構造を構成する各 リーフに対応するデバイスに新たに更新されたキーを配布するための暗号化 キーによって構成される。 有効化キ一プロック (EKB) は、 キー更新プロッ ク （KR B ： Key Renewal Block) と呼ばれることもある。 図 5 (A) に示す有効化キーブロック （EKB) には、 ノードキーの更新の 必要なデバイスのみが更新可能なデータ構成を持つプロックデータとして構 成される。 図 5の例は、 図 4に示すツリー構造中のデバイス 0， 1 , 2におい て、世代 tの更新ノードキ一を配布することを目的として形成されたプロック データである。 図 4から明らかなように、 デバイス 0 , デバイス 1は、 更新ノ ードキーとして K ( t ) 0 0、 K ( t ) 0、 K ( t ) Rが必要であり、 デバイ ス 2は、 更新ノードキーとして K ( t ) 0 0 1、 K ( t ) 00、 K ( t ) 0、 K ( t ) Rが必要である。 図 5 (A) の EKBに示されるように EKBには複数の暗号化キーが含まれ る。 最下段の暗号化キーは、 E n c (K 0 0 1 0 , K ( t ) 0 0 1 ) である。 これはデバイス 2の持つリーフキー K 0 0 1 0によって暗号化された更新ノ 一ドキー K ( t ) 0 0 1であり、 デバイス 2は、 自身の持つリーフキーによつ てこの暗号化キーを復号し、 K ( t ) 0 0 1を得ることができる。 また、 復号 により得た K ( t ) 0 0 1を用いて、 図 5 (A) の下から 2段目の暗号化キー E n c (K ( t ) 0 0 1 , K ( t ) 0 0) を復号可能となり、 更新ノードキー K ( t ) 0 0を得ることができる。 以下順次、 図 5 (A) の上から 2段目の暗 号化キー E n c (K ( t ) 0 0 , K ( t ) 0) を復号し、更新ノードキー K ( t ) 0、 図 5 (A) の上から 1段目の暗号化キー E n c (K ( t ) 0, K ( t ) R) を復号し K ( t ) Rを得る。 一方、 デバイス K 0 0 0 0. K 0 0 0 1は、 ノー ドキー K 0 0 0は更新する対象に含まれておらず、更新ノードキーとして必要 なのは、 K ( t ) 0 0、 K ( t ) 0、 K ( t ) Rである.。 デバイス K 0 0 0 0. Κ 00 0 1は、 図 5 (A) の上から 3段目の暗号化キー E n c (K 0 0 0 , Κ ( t ) 0 0 ) を復号し K ( t ) 0 0、 を取得し、 以下、 図 5 ( A) の上から 2 段目の暗号化キー E n c (K ( t ) 0 0 , Κ ( t ) 0 ) を復号し、 更新ノード キー K ( t ) 0、 図 5 (A) の上から 1段目の暗号化キー E n c (K ( t ) 0， K ( t ) R) を復号し K ( t ) Rを得る。 このようにして、 デバイス 0 , 1 , 2は更新した鍵 K ( t ) Rを得ることができる。 なお、 図 5 (A) のインデッ クスは、 復号キーとして使用するノ一ドキ一、 リーフキーの絶対番地を示す。 図 4に示すッリ一構造の上位段のノードキー： K ( t ) Ο, Κ ( t ) Rの更 新が不要であり、ノードキー K 0 0のみの更新処理が必要である場合には、図 5 (B ) の有効化キープロック (E KB) を用いることで、 更新ノードキー K ( t ) 0 0をデバイス 0， 1， 2に配布することができる。 図 5 (B) に示す EKBは、 例えば特定のグループにおいて共有する新たな コンテンッ鍵を配布する場合に利用可能である。具体例として、図 4に点線で 示すグループ内のデバイス 0 , 1 , 2, 3がある記録媒体を用いており、 新た な共通のコンテンツ鍵 K ( t ) c o nが必要であるとする。 このとき、 デバイ ス 0， 1 , 2 , 3の共通のノードキー K 0 0を更新した K ( t ) 0 0を用いて 新たな共通の更新コンテンツ鍵： K ( t ) c o nを暗号化したデータ E n c (K ( t ) 0 0, K ( t ) c o n) を図 5 (B) に示す E K Bとともに配布する。 この配布により、デバイス 4など、その他のグループの機器においては復号さ れないデータとしての配布が可能となる。 すなわち、 デバイス 0, 1 , 2は EKBを処理して得た K ( t ) 0 0を用い て上記暗号文を復号すれば、 t時点でのキー、例えばコンテンツの暗号化復号 化に適用するコンテンツ鍵 K ( t ) c o ηを得ることが可能になる。 図 6に、 t時点でのキー、例えばコンテンッの暗号化複号化に適用するコン テンッ鍵 K ( t ) c o nを EKBの処理によって取得する処理例を示す。 EK Bには、 K ( t ) 0 0を用いてコンテンツ鍵 K ( t ) c o nを暗号化したデー タ E n c (K ( t ) 0 0 , Κ ( t ) c o n) と図 5 (B) に示すデータとが格 納されているとする。 ここでは、 デバイス 0の処理例を示す。 図 6に示すように、 デバイス 0は、 記録媒体に格納されている世代： t時点 の E K Bと自分があらかじめ格納しているノードキー K 0 0 0を用いて上述 したと同様の E K B処理により、ノードキー K ( t ) 0 0を生成する。 さらに、 復号した更新ノードキー K ( t ) 0 0を用いて暗号化データ E n c (K ( t ) 0 0 , Κ ( t ) c o n) を復号して更新コンテンツ鍵 K ( t ) c o nを取得す る。 さらに、 デバイスは、 後にそれを使用するために自分だけが持つリーフキ 一 K 0 0 0 0で暗号化して格納してもよい。 また、 別の例として、 ッリ一構造のノードキーの更新は不必要で、 時点 tで のコンテンツ鍵 K ( t ) c o nのみを必要な機器が得られればよい、 という場 合もある。 この場合、 下記のような方式とすることができる。 いま、 図 6の例と同様に、 デバイス 0、 1、 2にのみコンテンツ鍵 K ( t ) c o nを送りたいとする。 このとき、 EKBは、
パージヨン （V e r s i o n) : t インデックス 暗号化キー
0 0 0 E n c (K 0 0 0、 K ( t ) c o n)
0 0 1 0 E n c (K 0 0 1 0、 K ( t ) c o n)
となる。 デバイス 0、 1は K 0 0 0を用いて、 またデバィス 2は K 0 0 1 0を用いて 上記 E K Bのうちの 1つの暗号文を復号ことによりコンテンツ鍵を得ること ができる。 このようにすることにより、 ノードキーの更新は行えないものの、 必要な機器にコンテンツ鍵を与える方法をより効率よく （すなわち、 E KBに 含まれる暗号文数を減らして E KBのサイズを小さくするとともに、管理セン タでの暗号化およびデバイスでの復号処理の回数を減らせる）することができ る。 図 7に有効化キープ口ック （EKB) のフォーマツト例を示す。 バージョン 2 0 1は、 有効化キーブロック （EKB) のバージョンを示す識別子である。 なお、バージョンは最新の E KBを識別する機能とコンテンッとの対応関係を 示す機能を持つ。 デプスは、 有効化キーブロック （E KB) の配布先のデバィ スに対する階層ッリ一の階層数を示す。 データポインタ 2 0 3は、有効化キー プロック （EKB) 中のデータ部の位置を示すポインタであり、 タグポインタ 2 04はタグ部の位置、署名ポィンタ 2 0 5は署名の位置を示すポィンタであ る。 データ部 2 0 6は、例えば更新するノ一ドキーを暗号化したデータを格納す る。例えば図 5に示すような更新されたノードキーに関する各暗号化キー等を 格納する。 タグ部 2 0 7は、データ部に格納された暗号化されたノードキー、 リーフキ 一の位置関係を示すタグである。このタグの付与ルールを図 8を用いて説明す る。図 8では、データとして先に図 5 (A)で説明した有効化キープ口ック （E KB) を送付する例を示している。 この時のデータは、 図 8の表 （b) に示す ようになる。このときの暗号化キーに含まれる トツプノ一ドのァドレスをトッ プノードア ドレスとする。 この場合は、 ルートキ一の更新キー K ( t ) Rが含 まれているので、 トップノードアドレスは KRとなる。 このとき、 例えば最上 段のデータ E n c (K ( t ) 0 , K ( t ) R) は、 図 8の （a ) に示す階層ッ リ一に示す位置にある。 ここで、次のデータは、 E n c (K ( t ) 0 0 , K ( t ) 0) であり、 ツリー上では前のデータの左下の位置にある。 データがある場合 は、 タグが 0、 ない場合は 1が設定される。 タグは {左 （L) タグ， 右 （R) タグ } として設定される。 最上段のデータ E n c (K ( t ) 0， K ( t ) R) の左にはデータがあるので、 Lタグ = 0、 右にはデータがないので、 Rタグ = 1 となる。 以下、 すべてのデータにタグが設定され、 図 8 (c) に示すデータ 列、 およびタグ列が構成される。 タグは、 データ E n c (K X X X , K y y y ) がッリ一構造のどこに位置し ているのかを示すために設定されるものである。データ部に格納されるキーデ ータ E n c (K X X X , K y y y ) ... は、 単純に喑号化されたキーの羅列デ ータに過ぎないので、上述したタグによってデータとして格納された暗号化キ 一のッリ一上の位置を判別可能としたものである。 上述したタグを用いずに、 先の図 5で説明した構成のように暗号化データに対応させたノード 'ィンデッ クスを用いて、 例えば、
0 ： E n c (K ( t ) 0 , K ( t ) r o o t )
0 0 : E n c (K ( t ) 0 0, K ( t ) 0)
0 0 0 : E n c (K (( t ) 0 0 0 , K (T) 0 0)
... のようなデータ構成とすることも可能であるが、 このようなィンデック スを用いた構成とすると冗長なデータとなりデータ量が増大し、ネッ トワーク を介する配信等においては好ましくない。 これに対し、上述したタグをキー位 置を示す索引データとして用いることにより、少ないデータ量でキー位置の判 別が可能となる。 図 7に戻って、 E K Bフォーマッ トについてさ らに説明する。 署名 (Signature) 2 0 8は、 有効化キープ口ック ( E K B ) を発行した例えば鍵 管理センター機能を持つ管理システム、コンテンッサーバ、ライセンスサーバ、 あるいはショップサーバ等が実行する電子署名である。 E K Bを受領したデバ イスは署名検証によって正当な有効化キーブロック （E K B )発行者が発行し た有効化キーブロック （E K B ) であることを確認する。 ノ一ドキ一等を定義している階層ッリ一構造を各デバイスのカテゴリ毎に 分類して効率的なキー更新処理、暗号化キー配信、データ配信を実行する構成 について、 以下説明する。 図 9に階層ッリ一構造のカテゴリの分類の一例を示す。 図 9において、階層 ッリ一構造の最上段には、ルートキー K r o o t 3 0 1が設定され、以下の中 間段にはノードキー 3 0 2が設定され、最下段には、 リーフキー 3 0 3が設定 される。各デバイスは個々のリーフキーと、 リ一フキ一からルートキーに至る 一連のノードキー、 ルートキーを保有する。 ここで、一例として最上段から第 M段目のあるノードをカテゴリノード 3 0 4として設定する。すなわち第 M段目のノードの各々を特定カテゴリのデバイ ス設定ノードとする。第 M段の 1つのノードを頂点として以下、 M + 1段以下 のノード、 リーフは、そのカテゴリに含まれるデバイスに関するノードおよび リ一フとする。 例えば図 9の第 M段目の 1つのノード 3 0 5にはカテゴリ Aが設定され、こ のノード以下に連なるノード、 リーフはカテゴリ Aに区分され、様々なデバイ スを含むカテゴリ A専用のノードまたはリーフとして設定される。 すなわち、 ノード 3 0 5以下を、カテゴリ Aとして区分されるデバイスの関連ノード、お よびリーフの集合として定義する。 さらに、 M段から数段分下位の段をサブカテゴリノード 3 0 6として設定す ることができる。例えば図に示すようにカテゴリ Aノード 3 0 5の 2段下のノ ードに、カテゴリ Aに含まれるサブカテゴリ A aノードとして、 [再生専用器] のノードを設定する。 さらに、 サブカテゴリ A aノードである再生専用器のノ —ド 3 0 6以下に、再生専用器のカテゴリに含まれる音楽再生機能付き電話の ノード 3 0 7が設定され、 さらにその下位に、音楽再生機能付き電話のカテゴ リに含まれる [ P H S ] ノード 3 0 8と [携帯電話] ノード 3 0 9を設定する ことができる。 さらに、 カテゴリ、 サブカテゴリは、 デバイスの種類、 メ一力一、 コンテン ップロバイダ、 決済機関等が独自に管理するノード、 すなわち処理単位、 管轄 単位、 あるいは提供サービス単位等、 任意の単位で設定可能である。 例えば 1 つのカテゴリノードをゲーム機器メーカーの販売するゲーム機器 X Y Z専用 の頂点ノードとして設定すれば、メーカーの販売するゲーム機器 X Y Zにその 頂点ノード以下の下段のノードキー、リーフキーを格納して販売することが可 能となり、 その後、 暗号化コンテンツの配信、 あるいは各種キーの配信、 更新 処理を、その頂点ノードキー以下のノードキー、 リーフキーによって構成され る有効化キ一プロック （E K B ) を生成して配信し、 頂点ノ一ド以下のデバイ スに対してのみ利用可能なデータが配信可能となる。 また、コンテンップロバイダの管理するノ一ドをカテゴリノードとした場合 には、 コンテンツプロバイダが提供するコンテンツを格納した C D、 M D、 D V D等の情報記録媒体またはネッ ト配信コンテンツを利用する機器をカテゴ リノ一ド以下に設定して、その機器に対してその頂点ノ一ド以下の下段のノー ドキー、 リーフキーを提供することが可能となる。 このように、 1つのノードを頂点として、以下のノードをその頂点ノードに 定義されたカテゴリ、あるいはサブカテゴリの関連ノードとして設定する構成 とすることにより、カテゴリ段、 あるいはサブカテゴリ段の 1つの頂点ノード を管理するメーカー、コンテンップロバイダ等がそのノードを頂点とする有効 化キープロック （E K B ) を独自に生成して、頂点ノード以下に属するデパイ スに配信する構成が可能となり、頂点ノードに属さない他のカテゴリのノード に属するデバイスには全く影響を及ぼさずにキー更新を実行することができ る。 例えば、 図 1 0に示されるように、 ッリ一構成のシステムで、 キー管理が行 われる。 図 1 0の例では、 8 + 2 4 + 3 2段のノードがッリ一構造とされ、 ル ートノードから下位の 8段までの各ノ一ドにカテゴリが対応される。ここにお けるカテゴリ とは、例えばフラッシュメモリなどの半導体メモリを使用する機
'器のカテゴリ、デジタル放送を受信する機器のカテゴリ といったカテゴリを意 味する。 そして、 このカテゴリ ノ一ドのうちの 1つのノードに、 ライセンスを 管理するシステムと して本システム ( Tシステムと称する) が対応する。 すなわち、この Tシステムのノードよりさらに下の階層の 2 4段のノードに 対応するキーが、 ショップサーバ、 ライセンスサーバ等の管理エンティティと してのサービスプロバイダ、あるいはサービスプロバイダが提供するサービス に適用される。 この例の場合、 これにより、 2 2 (約 1 6メガ) のサ一ビス プロバイダあるいはサービスを規定することができる。 さらに、最も下側の 3 2段の階層により、 2 3 2 (約 4ギガ） のユーザ (あるいはュ一ザデバイス） を規定することができる。最下段の 3 2段のノードから Tシステムのノードま でのパス上の各ノードに対応するキーが、 D N K (Devi ce Node Key) を構成 し、 最下段のリーフに対応する I Dがリーフ I Dとされる。 例えば、 コンテンツを暗号化したコンテンツ鍵は更新されたルートキー K R ' によって暗号化され、 上位の階層の更新ノードキ一は、 その直近の下位の 階層の更新ノードキーを用いて暗号化され、 E K B内に配置される。 E K Bに おける末端から 1つ上の段の更新ノードキ一は E K Bの末端のノードキーあ るいはリーフキーによって暗号化され、 E K B内に配置される。 ユーザデバイスは、サービスデータに記述されている DNKのいずれかのキ 一を用いて、コンテンツデータとともに配布される E KB内に記述されている 直近の上位の階層の更新ノードキーを復号し、復号して得たキーを用いて、 E KB内に記述されているさらにその上の階層の更新ノードキ一を復号する。以 上の処理を順次行うことで、 ユーザデバイスは、 更新ルートキー KR， を得る ことができる。 上述したように、ッリ一のカテゴリ分類により、 1つのノードを頂点として、 以下のノードをその頂点ノードに定義されたカテゴリ、あるいはサブカテゴリ の関連ノードとして設定した構成が可能となり、カテゴリ段、 あるいはサブ力 テゴリ段の 1つの頂点ノ一ドを管理するメーカー、サ一ビスプロバイダ等がそ のノードを頂点とする有効化キーブロック (EKB) を独自に生成して、 頂点 ノード以下に属するデバイスに配信する構成が実現される。
[3. 情報処理装置の処理]
次に、情報記録媒体に格納されたコンテンツの再生を実行するたとえば再生 機等の情報処理装置におけるコンテンッ利用処理について説明する。 図 1 1は、本発明を適用した情報処理装置 500の一実施例構成を示すプロ ック図である。 情報処理装置 500は、 入出力 I ZF (Interface) 520、 M P EG (Moving Picture Experts Group)等の各種符号化データの生成、 復号を 実行するコーデック 5 30、 A/D, DZAコンバータ 54 1を備えた入出力 I /F (Interface) 540, 暗号処理手段 5 50、 ROM (Read Only Memory) 560 , C PU (Central Processing Unit) 5 70、 メモリ 580、 記録媒体 5 9 5の記録媒体ィンタフェース （ I ZF) 5 90を有し、 これらはバス 5 1 0によって相互に接続されている。 入出力 I ZF 5 20は、ネットワーク等、外部から供給されるデジタル信号 を受信し、バス 5 1 0上に出力するとともに、バス 5 1 0上のデジタル信号を 受信し、 外部に出力する。 コーデック 5 3 0は、 バス 5 1 0を介して供給され る例えば MP E G符号化されたデータをデコードし、入出力 I ZF 5 4 0に出 力するとともに、入出力 I / F 5 4 0から供給されるデジタル信号をェンコ一 ドしてバス 5 1 0上に出力する。 入出力 I ZF 5 40は、 Α/Ό, D/Aコン バータ 5 4 1を内蔵している。入出力 I /F 5 40は、外部から供給されるァ ナログ信号を受信し、 AZD, DZ Aコンバータ 5 4 1で AZD (Analog Digital)変換することで、デジタル信号として、 コーデック 5 3 0に出力する とともに、 コーデック 5 3 0からのデジタル信号を、 A/D, Ό/Αコンバー タ 5 4 1で D/A (Digital Analog)変換することで、 アナログ信号として、 外 部に出力する。 暗号処理手段 5 5 0は、例えば、 1チップの L S I (Large Scale Integrated Curcuit)で構成され、バス 5 1 0を介して供給される例えばコンテンッ等のデ ジタル信号を暗号化し、 または復号し、 バス 5 1 0上に出力する構成を持つ。 なお、喑号処理手段 5 5 0は 1チップ L S Iに限らず、各種のソフ トウェアま たはハードウエアを組み合わせた構成によって実現することも可能である。
ROM 5 6 0は、 例えば、 情報処理装置ごとに固有の、 あるいは複数の情報 処理装置のグループごとに固有のデバイスキーであるリーフキーと、複数の情 報処理装置、あるいは複数のグループに共有のデバイスキーであるノードキー を記憶している。 C PU 5 7 0は、 メモリ 5 8 0に記憶されたプログラムを実 行することで、 コーデック 5 3 0や暗号処理手段 5 5 0等を制御する。 メモリ 5 8 0は、 上述したディスク I D リ ボケーシヨ ンリ ス ト (D I R L： Disc ID Revocation List) をディスクから読み取り格納する。 ディスク I Dリボケーションリスト （D I R L) はセキュアにメモリに格納する。 例えば 情報処理装置 5 0 0に設定された I Dに基づく暗号化を施してメモリに格納 するなどにより耐タンパ性を保持したデータとして格納することが好ましい。 このようにディスク I Dリボケーシヨ ンリスト (D I R L) は外部から消され たり、内容を改ざんされたり、古いバージョンのリス トに入れ替えられること を容易に実行されないように格納する。 メモリ 5 8 0には、 さらに、 C PU 5 7 0が実行するプログラムや、 C PU 5 7 0の動作上必要なデータを記憶する領域も含まれる。記録媒体インタフエ ース 5 9 0は、デジタルデータを記録再生可能な記録媒体 5 9 5を駆動するこ とにより、 記録媒体 5 9 5からデジタルデータを読み出し （再生し）、 パス 5 1 0上に出力するとともに、バス 5 1 0を介して供給されるデジタルデータを、 記録媒体 5 9 5に供給して記録させる。 記録媒体 5 9 5は、 例えば、 DVD、 C D、 MD等の光ディスク、 光磁気デ イスク、 磁気ディスク、 磁気テープ、 あるいは RAM等の半導体メモリ等のデ ジタルデータの記憶可能な媒体であり、記録媒体ィンタフェース 5 9 0に対し て着脱可能な構成であるとする。 但し、 記録媒体 5 9 5は、 情報処理装置 5 0 0に内蔵する構成としてもよい。 情報処理装置 5 0 0における情報記録媒体格納コンテンツの利用処理につ いて、 図 1 2〜図 1 4のフローを参照して説明する。 図 1 2は、情報処理装置に図 1を参照して説明した情報記録媒体をセッ トし、 コンテンッ再生を開始する際に事前処理として実行される処理である。 ステップ S 1 0 1において、情報処理装置は、情報記録媒体に格納されたデ イスク I Dリボケーシヨ ンリス ト （D I R L) を読み取り、 正当性、 すなわち 改竄の有無の判定処理を行う。 これは、 前述したように、 ディスク I Dリボケ ーショ ンリ ス ト （D I R L) の改竄検証値として公開鍵暗号技術を用いたデジ タル署名がなされている場合は、 署名検証鍵 （公開鍵） によって検証する。 ま た、改竄検証値としてメッセージ認証コード（MAC： Message Authentication Code) が付与されている場合は、先に図 3を参照して説明した MAC検証処理 が実行される。 ディスク I Dリボケ——ンョンリスト （D I R L) に改竄があると判定 （ステ ップ S 1 0 2 ： N o ) されると、 ステップ S 1 0 6に進み、 その後の処理、 す なわちコンテンツ再生を行うことなく処理を終了する。 ディスク I Dリボケ——ンョンリスト （D I R L) に改竄がないと判定 (ステ ップ S 1 0 2 ： Y e s ) されると、 ステップ S 1 0 3に進み、 情報記録媒体か ら読み出したディスク I Dリボケ一シヨ ンリス ト（D I R L)のバージヨ ンと、 情報処理装置のメモリに格納されているディスク I Dリボケーシヨ ンリ ス ト (D I R L) とのパージョン比較を実行する。情報記録媒体から読み出したデ イスク I Dリボケ一シ.ヨ ンリス ト （D I R L) のパージ aンが情報処理装置に 格納されているディスク I Dリボケ——ンョ ンリ ス ト （D I R L) よ り新しい場 合は、ステップ S 1 0 5において、情報処理装置のメモリ に情報記録媒体から 読み出したディスク I Dリボケ一シヨ ンリスト (D I R L) を書き込み、 更新 する。 この処理により、情報処理装置のメモリには随時更新されたディスク I Dリボケ一シヨ ンリス ト （D I R L) が格納される。 なお、情報処理装置のメモリにディスク I Dリボケ——ンヨ ンリス ト （D I R L) が未格納の場合には、 バージョン比較を行うことなく、 改竄検証のみを行 い正当性の確認された情報記録媒体から読み出したディスク I Dリボケーシ ヨンリスト （D I R L) を情報処理装置のメモリに書き込む処理を実行する。 なお、上述した例では、ディスク上にディスク I Dリボケ——ンョンリスト（D I R L) が格納されていて、それを用いて再生機のメモリのディスク I Dリボ ケ—ショ ンリス ト (D I R L) を更新する例を説明したが、 情報処理装置が電 話回線ゃィンターネッ ト経由で管理局またはそこから委託されたサーバから 最新のディスク I Dリボケーシヨ ンリス ト （D I R L) を入手して更新しても よいし、情報処理装置が製造される際に、その時点での最新のディスク I Dリ ボケーションリスト（D I R L)をメモリに格納するようにしてもよい。また、 たとえば家庭内でネットワークを構成している機器同士で互いに格納するデ イスク I Dリボケーシヨンリスト （D I R L) のバージョンを教えあい、 新し いものを用いて古いものを更新するようにしてもよい。 さらに、 メディアが書 き込み可能なメディアであれば、記録機器が最新パージョンのディスク I Dリ ボケーションリスト （D I R L) を書き込み、 それを用いてそのメディアを扱 つた機器のディスク I Dリボケーシヨンリスト （D I R L) を更新するように してもよい。 次に、図 1 3を参照して、情報処理装置が実行するリボーク判定処理につい て説明する。 この処理は、 図 1 2の処理に続いて実行する。 ステップ S 2 0 1 において、 情報処理装置は、 情報記録媒体から情報記録媒体 I Dを読み出す。 ステップ S 20 2において、情報処理装置のメモリに格納したディスク I D リボケ——ンョンリ ス ト （D I R L) のリボーク I Dリス トと情報記録媒体から 読み出した情報記録媒体 I Dとの照合処理を実行する。 ステップ S 2 0 3において、ディスク I Dリボケーショ ンリス ト（D I R L) のリボーク I Dリス トと情報記録媒体から読み出した情報記録媒体 I Dとが 一致した場合は、 ステップ S 2 0 4に進み、 その後の処理、 すなわちコンテン ッ再生処理を実行することなく処理を終了する。 リボーク I Dリストと情報記録媒体から読み出した情報記録媒体 I Dとが 一致した場合は、 上述の管理局 （CA : Central Authority) 力 、 不正流通 C D— R等に基づいてコピーされた情報記録媒体 I Dを抽出し、リボーク I Dリ ストにその情報記録媒体 I Dを記述したものであることを意味する。 従って、 情報処理装置にセットされた情報記録媒体は、不正流通 CD— R等であり、既 に正当なコンテンツ利用権が失われた情報記録媒体またはそのコピーであり、 情報処理装置は、この情報記録媒体からのコンテンツ再生を実行することなく 処理を終了する。 ステップ S 2 0 3において、ディスク I Dリボケ——ンヨンリス ト（D I R L ) のリボーク I Dリス トと情報記録媒体から読み出した情報記録媒体 I Dとが 一致しなかった場合は、 コンテンッ再生処理に移行する。 図 1 4を参照してコンテンツ再生処理シーケンスについて説明する。ステツ プ S 3 0 1において、 情報処理装置は、 情報記録媒体から、 暗号鍵情報、 すな わち有効化キーブロック ( E K B ) を読み出す。 ステップ S 3 0 2において、 情報処理装置は、階層型キー配信構成によって予め情報処理装置に提供されて いるデバイスノードキー ( D N K ) に基づいて有効化キープ口ック ( E K B ) の復号処理を実行して、 コンテンツ鍵を取得する。 この処理手順は、 先に図 6 を参照して説明したとおりである。 ステップ S 3 0 3では、情報記録媒体から再生対象の暗号化コンテンツを読 み出して、ステップ S 3 0 2で取得したコンテンツ鍵を用いてステップ S 3 0 4において復号し、 再生する。 ステップ S 3 0 5において、 再生対象コンテン ッがさらにある場合は、 ステップ S 3 0 3 , 3 0 4の処理を繰り返し実行し、 再生対象コンテンツが終了すると処理を終了する。 なお、 また、 コンテンツ鍵を導出する際に、 E K Bだけでなく、 ディスク上 に記録されている他の情報、たとえば、 コンテンツのコピー制御情報などを適 用してコンテンツ鍵を導出する構成としてもよい。 また、ディスク製造業者が ディスク製造時に、ディスク上に、ルートキ一で暗号化したコンテンツ鍵を格 納しておき、情報処理装置はこれを復号してコンテンツ鍵を得るようにしても よい。 また、 同一の情報記録媒体で、たとえばコンテンッが格納されているァドレ スにより別個のコンテンツ鍵を用いてコンテンツを暗号化した構成も可能で あり、 この場合は、 情報処理装置において、 ステップ S 3 0 1 ~S 3 0 4のコ ンテンッ鍵の導出、 コンテンッの読み出し ·復号を必要なだけ繰り返し実行す る。
[4. 情報記録媒体の製造、 提供、 管理構成]
次に、コンテンツを記録した情報記録媒体の製造、提供、管理構成について、 図 1 5を参照して説明する。 図 1 5に示す例では、情報記録媒体製造業者 6 0 3において、 CD等の情報 記録媒体 6 04が製造されユーザの情報処理装置 6 0 5において利用される。 図 1を参照して説明したように、 情報記録媒体には、 暗号化コンテンツ、 m 号鍵情報、 情報記録媒体 （ディスク） I D、 情報記録媒体 （ディスク） I Dリ ボケーシヨ ンリス ト (D I R L) とが格納される。 コンテンツプロバイダ 6 0 2は、 コンテンツを暗号化し、暗号化コンテンッ として情報記録媒体製造業者 6 0 3に提供する。 さらに、 特定のユーザの持つ デバイス （情報処理装置） の持つデバィスノードキー (DNK) においてのみ 処理可能な有効化キープロック （EKB) を情報記録媒体製造業者 6 0 3に提 供する。 管理局 （C A： Central Authority) 6 0 1は、 情報記録媒体 （ディ スク） I Dおよび、 情報記録媒体 （ディスク） I Dリボケーシヨ ンリ ス ト （D I R L) を情報記録媒体製造業者 6 0 3に提供する。 情報記録媒体製造業者 6 0 3は、コンテンツプロバイダ 6 0 2から受領した 暗号化コンテンツおよび有効化キープロ ック （EKB) と、 管理局 （CA : Central Authority) 6 0 1から受領した情報記録媒体 （ディスク） I Dおよ び、 情報記録媒体 （ディスク） I Dリボケーショ ンリス ト （D I R L) を情報 記録媒体に格納し情報記録媒体 （ディスク） 6 04を製造し、 ユーザに提供す る。 ユーザは情報記録媒体 （ディスク） 6 0 4を情報処理装置 6 0 5にセット して上述したコンテンッ利用処理を行う。 なお、デバイスノードキー（DNK)のユーザ情報処理装置に対する提供は、 管理局 6 0 1またはコンテンツプロバイダ 6 0 2のいずれが行ってもよい。あ るいは図示しない他のサービスプロバイダが行ってもよい。 情報記録媒体製造装置の構成例について、図 1 6を参照して説明する。情報 記録媒体製造装置 7 0 0は、 入出力 I ZF (Interface) 7 2 0、 喑号処理手段 7 5 0、 R O M (Read Only Memory) 7 6 0、 C PU (Central Processing Unit) 7 7 0、 メモリ 7 8 0、 記録媒体 7 9 5の記録媒体ィンタフェース （ I / F) 7 9 0を有し、 これらはバス 7 1 0によって相互に接続されている。 入出力 I /F 7 2 0は、外部から供給されるデジタル信号を受信し、バス 7 1 0上に出力する。例えばコンテンツプロバイダからの暗号化コンテンツ、有 効化キープロック （EKB)、 および管理局 （C A ： Central Authority) から 受領する情報記録媒体 （ディスク） I Dおよび、 情報記録媒体 （ディスク） I Dリボケ——ンョンリス ト （D I R L) などのデータをネッ トワークを介して受 信することができる。 なお、 情報記録媒体 (ディスク） I Dは、 製造するディ スクの数に応じた数の I Dを管理局 (CA ： Central Authority) から受領す る。 暗号処理手段 7 3 0は、例えば、 1チップの L S I (Large Scale Integrated Curcuit)で構成され、バス 7 1 0を介して供給されるコンテンッとしてのデジ タル信号を暗号化し、 または復号し、 バス 7 1 0上に出力する構成を持つ。 コ ンテンップロバイダかせ提供されるコンテンッが暗号化コンテンッでない場 合には、 暗号処理手段 7 3 0において暗号化する。 なお、 暗号処理手段 7 5 0 は 1チップ L S Iに限らず、各種のソフトウェアまたはハードウエアを組み合 わせた構成によって実現することも可能である。 メモリ 7 40は、コンテンツプロバイダから受領した暗号化コンテンツおよ び有効化キープロック （EKB) と、 管理局 （C A ： Central. Authority) 力、 ら受領した情報記録媒体 （ディスク） I Dおよび、 情報記録媒体 （ディスク） I Dリボケーションリ ス ト （D I R L) とを格納する。なお、情報記録媒体（デ イスク） I Dは、 製造するディスクの数に応じた数の I Dを管理局 （CA : Central Authority) カ ら受領しメモリ 74 0に格納する。 コントローラ 7 5 0は、情報記録媒体の製造プログラムに従った制御を実行 する。 C PU等の制御部およびプログラム格納メモリを有する。 コン トローラ 7 5 0の制御にしたがって、 メモリ 74 0に格納されたデータが、記録媒体に 格納される。 記録媒体 7 7 0は、 例えば、 D VD、 C D、 MD等の光ディスク、 光磁気デ イスク、 磁気ディスク、 磁気テープ、 あるいは RAM等の半導体メモリ等のデ ジタルデータの記憶可能な媒体であり、記録媒体ィンタフェース 7 6 0から記 録データが供給されて記録格納される。 ディスクの製造処理手順について図 1 7を参照して説明する。図 1 7の処理 は、情報記録媒体製造業者の情報記録媒体製造装置において実行する処理であ る。 情報記録媒体製造装置には、 上述したようにメモリが備えられ、 メモリに コンテンップロバイダから受領した暗号化コンテンツおよび有効化キープ口 ック （EKB) と、 管理局 （C A ： Central Authority) から受領した情報記 録媒体 （ディスク） I Dおよび、 情報記録媒体 （ディスク） I Dリボケ一ショ ンリ ス ト （D I R L) とが格納されているものとする。なお、情報記録媒体（デ イスク） I Dは、 製造するディスクの数に応じた数の I Dを管理局 （CA : Central Authority) 力 ら受領する。 ステップ S 4 0 1において、 管理局 （CA： Central Authority) 力 ら受領 し、 メモリに格納済みの情報記録媒体 （ディスク） I Dリボケーションリスト (D I R L) をメモリから読み出し、 ステップ S 4 0 2、 ステップ S 4 0 3に おいて、 コンテンツプロバイダから受領した有効化キーブロック （EKB)、 暗号化コンテンツをメモリから読み出し、 ステップ S 4 04において、 これら の情報を情報記録媒体（ディスク）に書き込んでマスターディスクを製造する。 次に、 ステップ S 40 5において、マスターディスクに基づくスタンパによ るスタンプ処理により、複製としてのディスクを製造する。 次に、 ステップ S 40 6において、 管理局 （CA : Central Authority) から受領し、 メモリに 格納済みの、ディスク I Dを順次取り出してディスクに書き込む。 ステップ S 40 7において、 製造枚数が、 管理局 （CA : Central Authority) から受領 したディスク I D数に達した場合は、 その時点でディスク製造を終了する。 このように、 ディスク製造業者は、 管理局 (CA ： Central Authority) か ら受領したディスク I Dの数に応じて、それぞれの製造ディスクに異なる I D を格納する。 従って、 巿場に流通する情報記録媒体 （ディスク.） にはそれぞれ異なる I D が設定されていることになり、同一のデイスク I Dが設定されている複数のデ イスクが発見された場合は、不正なコピーが実行されているものと判断し、管 理局 (C A： Central Authority) が情報記録媒体 (ディスク） I Dリボケ一 シヨ ンリス ト （D I R L) にそのディスク I Dを書き込む更新処理を実行し、 更新されたリストがディスク製造業者に提供され、新規ディスクには、そのリ ストが格納される。 更新リス トを持つディスクを購入したユーザが、情報処理装置にデイスクを セッ トし、 コンテンッ再生処理を実行する際には、 前述したように、 情報処理 装置内のメモリに格納された情報記録媒体 (ディスク） I Dリボケ——ンョンリ ス ト （D I R L) とのバージョ ン比較が実行され、 更新されたリス トがメモリ に格納される。従って、ユーザの情報処理装置のメモリに格納されるリ ス トは、 随時更新される。 以上、 特定の実施例を参照しながら、 本発明について詳解してきた。 しかし ながら、本発明の要旨を逸脱しない範囲で当業者が該実施例の修正や代用を成 し得ることは自明である。すなわち、例示という形態で本発明を開示してきた のであり、限定的に解釈されるべきではない。本発明の要旨を判断するために は、 特許請求の範囲の欄を参酌すべきである。 なお、 明細書中において説明した一連の処理はハードウェア、 またはソフ ト ウェア、 あるいは両者の複合構成によって実行することが可能である。 ソフ ト ウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、 専用のハードウエアに組み込まれたコンピュータ内のメモリにィンストーノレ して実行させるか、 あるいは、各種処理が実行可能な汎用コンピュータにプロ グラムをィンストールして実行させることが可能である。 例えば、プログラムは記憶媒体としてのハードディスクや R O M (Read only Memory)に予め記録しておくことができる。 あるいは、 プログラムはフレキシ プノレディスク、 C D - R O M (Compact Di sc Read Only Memory) , M O (Magneto opt ical)ディスク， D V D (Di gital Versat i le Di sc)、 磁気ディスク、 半導体 メモリなどのリムーバブル記録媒体に、 一時的あるいは永続的に格納 （記録） しておくことができる。 このようなリムーバプル記録媒体は、 いわゆるパッケ ージソフトウェアとして提供することができる。 なお、 プログラムは、上述したようなリムーバブル記録媒体からコンビユー タにィンストールする他、 ダウンロードサイ トカ ら、 コンピュータに無線転送 したり、 L A N (Local Area Network)、 インターネットといったネットワーク を介して、 コンピュータに有線で転送し、 コンピュータでは、 そのようにして 転送されてくるプログラムを受信し、内蔵するハードディスク等の記憶媒体に ィンス トールすることができる。 なお、 明細書に記載された各種の処理は、記載に従って時系列に実行される のみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあ るいは個別に実行されてもよい。 産業上の利用可能性 以上、 説明したように、 本発明の構成によれば、 情報記録媒体に、 暗号化コ ンテンッと、暗号化コンテンツの復号処理に必要とする暗号鍵情報と、情報記 録媒体固有の識別子である情報記録媒体 I Dと、不正であると判定された情報 記録媒体 I Dのリストである情報記録媒体 I Dリボケーシヨ ンリス トとを格 納した構成とし、情報記録媒体に格納されたコンテンツを読み出して再生する 情報処理装置において、情報記録媒体に格納された情報記録媒体 I Dが、情報 記録媒体 I Dリボケ——ンョンリストに記述されたリボーク情報記録媒体 I D と一致しないことを条件としてコンテンツ再生処理を実行する構成としたの で、不正コピーコンテンツの格納媒体に記録された情報記録媒体 I Dを情報記 録媒体 I Dリボケ——ンョンリス トに記述することで、リス ト化された I Dを持 つディスクの再生が防止され、 コンテンッの不正コピーの氾濫、利用を排除す ることが可能となる。 また、 本発明の構成では、 情報処理装置において、 情報記録媒体に格納され た情報記録媒体 I Dリボケーショ ンリストの改竄検証処理を実行し、改竄のな いことの判定を条件として、メモリに格納した情報記録媒体 I Dリボケーショ ンリストとのバージョン比較を実行し、情報記録媒体に格納された情報記録媒 体 I Dリボケーシヨンリス トのパージヨンがメモリに格納した情報記録媒体 I Dリボケーシヨンリストとのバージョンょり新しいものである場合に、情報 記録媒体に格納された情報記録媒体 I Dリボケ一シヨ ンリス トをメモリに格 納するリスト更新処理を実行する構成としたので、随時更新されたリストによ るコンテンッ再生制御の実行が可能となる。

Claims

請求の範囲
1 . 情報記録媒体であり、
暗号化コンテンツと、
前記暗号化コンテンツの復号処理に必要とする暗号鍵情報と、
情報記録媒体固有の識別子である情報記録媒体 I Dと、
不正であると判定された情報記録媒体 I Dのリス トである情報記録媒体 I Dリボケーシヨンリス トと、
を格納したことを特徴とする情報記録媒体。
2 . 前記情報記録媒体 I Dリボケ——ンヨンリストは、
該情報記録媒体 I Dリボケ一シヨンリス トの格納データの改竄の有無を判 定するための改竄検証値を持つ構成であることを特徴とする請求項 1に記载 の情報記録媒体。
3 , 前記暗号鍵情報は、
前記暗号化コンテンツの復号に適用する鍵を取得可能な暗号化鍵データと しての有効ィ匕キープロック ( E K B ： Enabl ing Key Block) を含む構成である ことを特徴とする請求項 1に記載の情報記録媒体。
4 . 前記有効化キープロック （E K B ： Enabl ing Key Block) は、 前記情報記録媒体の利用デバイスである情報処理装置に階層型鍵配信ッリ 一構成を適用して提供された鍵情報としてのデバイスノードキー （D N K : Device Node Key) に基づいて復号処理の可能な暗号鍵情報であることを特徴 とする請求項 3に記載の情報記録媒体。
5 . コンテンッを格納した情報記録媒体からのコンテンツ再生処理を実行 する情報処理装置であり、 不正であると判定された情報記録媒体 I Dのリストである情報記録媒体 I Dリボケーシヨンリストを格納したメモリを有し、
情報記録媒体に格納された情報記録媒体 I Dと前記メモリに格納された情 報記録媒体 I Dリボケーシヨ ンリス トに記述されたリボーク情報記録媒体 I Dとの照合処理を実行し、情報記録媒体に格納された情報記録媒体 I Dが、情 報記録媒体 I Dリボケーショ ンリス トに記述されたリボーク情報記録媒体 I Dと一致しないことを条件としてコンテンツ再生処理を実行する構成を有す ることを特徴とする情報処理装置。
6 . 前記情報処理装置は、
情報記録媒体に格納された情報記録媒体 I Dリボケーショ ンリス トの改竄 検証処理を実行し、改竄のないことの判定を条件として、 メモリに格納した情 報記録媒体 I Dリボケーションリス トとのバージョン比較を実行し、情報記録 媒体に格納された情報記録媒体 I Dリボケーシヨ ンリス トのパージョ ンがメ モリに格納した情報記録媒体 I Dリボケ——ンヨ ンリス トとのパージヨ ンより 新しいものである場合に、情報記録媒体に格納された情報記録媒体 I Dリボケ ーシヨンリス トをメモリに格納するリスト更新処理を実行する構成であるこ とを特徴とする請求項 5に記載の情報処理装置。
7 . 前記情報処理装置は、
階層型鍵配信ッリ一構成を適用して提供された鍵情報としてのデバイスノ 一ドキー （D N K ： Devi ce Node Key) を有し、
前記情報記録媒体に格納された暗号化鍵情報としての有効化キープ口ック ( E K B ： Enabling Key Block) を前記デバイスノードキー ( D N K ： Devi ce Node Key) に基づいて復号し、 前記情報記録媒体に格納された暗号化コンテン ッの復号に適用する鍵の取得処理を実行する構成であることを特徴とする請 求項 5に記載の情報処理装置。
8 . 情報記録媒体を製造する情報記録媒体製造装置であり、 暗号化コンテンッと、
前記暗号化コンテンッの復号処理に必要とする暗号鍵情報と、
不正であると判定された情報記録媒体 I Dのリ ス トである情報記録媒体 I
Dリボケ一シヨンリストとを情報記録媒体に記録するとともに、
情報記録媒体固有の識別子である情報記録媒体 I Dを製造する情報記録媒 体毎に変更して記録する処理を実行する構成を有することを特徴とする情報 記録媒体製造装置。
9 . 前記情報記録媒体 I Dリボケーシヨンリス トは、
該情報記録媒体 I Dリボケーショ ンリス トの格納データの改竄の有無を判 定するための改竄検証値を持つ構成であることを特徴とする請求項 8に記載 の情報記録媒体製造装置。
1 0 . 前記暗号鍵情報は、
前記暗号化コンテンツの復号に適用する鍵を取得可能な暗号化鍵データと しての有効化キーブロック （E K B ： Enabl ing Key Block) を含む構成である ことを特徴とする請求項 8に記載の情報記録媒体製造装置。
1 1 . コンテンツを格納した情報記録媒体からのコンテンツ再生処理を実 行する情報処理方法であり、
情報記録媒体に格納された情報記録媒体 I Dを読み出すステップと、 情報処理装置内のメモリに格納された不正情報記録媒体 I Dのリ ス トであ る情報記録媒体 I Dリボケーショ ンリ ストに記述されたリボーク情報記録媒 体 I Dと、前記情報記録媒体に格納された情報記録媒体 I Dとの照合処理を実 行するステップと、
情報記録媒体に格納された情報記録媒体 I Dが、情報記録媒体 I Dリボケ一 シヨ ンリ ス トに記述されたリボーク情報記録媒体 I Dと一致しないことを条 件としてコンテンツ再生処理を実行するステップと、
を有することを特徴とする情報処理方法。
1 2 . 前記情報処理方法は、 さらに、
情報記録媒体に格納された情報記録媒体 I Dリボケーショ ンリス トの改竄 検証処理を実行し、改竄のないことの判定を条件として、 メモリに格納した情 報記録媒体 I Dリボケーションリス トとのバージョン比較を実行し、情報記録 媒体に格納された情報記録媒体 I Dリボケーショ ンリス トのバージョンがメ モリに格納した情報記録媒体 I Dリボケーシヨ ンリス トとのパージヨ ンより 新しいものである場合に、情報記録媒体に格納された情報記録媒体 I Dリボケ ーシヨ ンリス トをメモリに格納するリスト更新処理を実行するステップを有 することを特徴とする請求項 1 1に記載の情報処理方法。
1 3 . 前記情報処理方法は、 さら 、
階層型鍵配信ッリ一構成を適用して提供された鍵情報としてのデバイスノ ードキー （D N K ： Device Node Key) を適用して、 前記情報記録媒体に格納 された暗号化鍵情報と しての有効化キープロック （ E K B ： Enabl ing Key Block) を復号し、 前記情報記録媒体に格納された暗号化コンテンツの復号に 適用する鍵の取得処理を実行するステップを有することを特徴とする請求項 1 1に記載の情報処理方法。
1 4 . 情報記録媒体を製造する情報記録媒体製造方法であり、
暗号化コンテンツと、前記暗号化コンテンツの復号処理に必要とする暗号鍵 情報と、不正であると判定された情報記録媒体 I Dのリストである情報記録媒 体 I Dリボケーシヨンリス トとを情報記録媒体に記録するステップと、 情報記録媒体固有の識別子である情報記録媒体 I Dを製造する情報記録媒 体毎に変更して記録する処理を実行するステップと、
を有することを特徴とする情報記録媒体製造方法。
1 5 . コンテンツを格納した情報記録媒体からのコンテンツ再生処理を実 行するコンピュータ 'プログラムであり、 情報記録媒体に格納された情報記録媒体 I Dを読み出すステップと、 情報処理装置内のメモリに格納された不正情報記録媒体 I Dのリス トであ る情報記録媒体 I Dリボケ一シヨ ンリス トに記述されたリボーク情報記録媒 体 I Dと、前記情報記録媒体に格納された情報記録媒体 I Dとの照合処理を実 行するステップと、
情報記録媒体に格納された情報記録媒体 I Dが、情報記録媒体 I Dリボケ一 シヨ ンリストに記述されたリボーク情報記録媒体 I Dと一致しないことを条 件としてコンテンツ再生処理を実行するステップと、
を有することを特徴とするコンピュータ 'プログラム。
PCT/JP2004/003579 2003-03-26 2004-03-17 情報記録媒体、情報処理装置、情報記録媒体製造装置、および方法、並びにコンピュータ・プログラム WO2004086233A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US10/550,001 US7503077B2 (en) 2003-03-26 2004-03-17 Method, storage medium, and apparatus to prevent use or distribution of unauthorized copies of storage medium contents
EP04721338A EP1607871A4 (en) 2003-03-26 2004-03-17 INFORMATION RECORDING MEDIUM, INFORMATION PROCESSING DEVICE, INFORMATION RECORDING MEDIUM MANUFACTURING DEVICE, CORRESPONDING METHOD, AND COMPUTER PROGRAM

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2003-085500 2003-03-26
JP2003085500A JP2004295373A (ja) 2003-03-26 2003-03-26 情報記録媒体、情報処理装置、情報記録媒体製造装置、および方法、並びにコンピュータ・プログラム

Publications (1)

Publication Number Publication Date
WO2004086233A1 true WO2004086233A1 (ja) 2004-10-07

Family

ID=33095030

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2004/003579 WO2004086233A1 (ja) 2003-03-26 2004-03-17 情報記録媒体、情報処理装置、情報記録媒体製造装置、および方法、並びにコンピュータ・プログラム

Country Status (4)

Country Link
US (1) US7503077B2 (ja)
EP (1) EP1607871A4 (ja)
JP (1) JP2004295373A (ja)
WO (1) WO2004086233A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1922638A1 (en) * 2005-08-11 2008-05-21 Microsoft Corporation Revocation information management
CN114879889A (zh) * 2022-05-07 2022-08-09 上海米哈游天命科技有限公司 一种处理方法、装置、撤销系统、电子设备及存储介质

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7228425B1 (en) * 2000-02-07 2007-06-05 Koninklijke Philips Electronics N. V. Protecting content from illicit reproduction by proof of existence of a complete data set via self-referencing sections
JP4239741B2 (ja) * 2003-07-30 2009-03-18 ソニー株式会社 情報記録媒体製造管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム
JP4692003B2 (ja) 2005-02-10 2011-06-01 ソニー株式会社 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
US20070067633A1 (en) * 2005-09-21 2007-03-22 Pitney Bowes Incorporated Method for securely managing an inventory of secure coprocessors in a distributed system
US8275732B2 (en) * 2005-11-30 2012-09-25 Sony Corporation High definition multimedia interface transcoding system
JP2007193477A (ja) * 2006-01-18 2007-08-02 Kddi Corp コンテンツ保護装置及びプログラム
US20100118675A1 (en) * 2006-12-29 2010-05-13 Panasonic Corporation Recording and reproduction apparatus, reproduction apparatus, and host apparatus
US8462954B2 (en) * 2008-05-30 2013-06-11 Motorola Mobility Llc Content encryption using at least one content pre-key
EP2337262A1 (en) * 2008-10-10 2011-06-22 Panasonic Corporation Information processing device, method, program, and integrated circuit
JP5552870B2 (ja) * 2010-04-01 2014-07-16 ソニー株式会社 メモリ装置、ホスト装置、およびメモリシステム
JP5552917B2 (ja) * 2010-06-24 2014-07-16 ソニー株式会社 情報処理装置、および情報処理方法、並びにプログラム
US20120311289A1 (en) * 2011-05-31 2012-12-06 Somasundaram Meiyappan Persistent data storage

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001256113A (ja) * 2000-03-13 2001-09-21 Toshiba Corp コンテンツ処理システムおよびコンテンツ保護方法
JP2002133767A (ja) * 2000-10-20 2002-05-10 Sony Corp データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、並びにプログラム提供媒体
JP2002237808A (ja) * 2001-02-09 2002-08-23 Toshiba Corp デバイス情報生成装置、デバイス情報生成方法、制御データ生成装置、制御データ生成方法、情報利用装置、情報利用方法、および記憶媒体

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4621314B2 (ja) * 1999-06-16 2011-01-26 株式会社東芝 記憶媒体
US6850914B1 (en) * 1999-11-08 2005-02-01 Matsushita Electric Industrial Co., Ltd. Revocation information updating method, revocation informaton updating apparatus and storage medium
CN100511329C (zh) * 2000-01-21 2009-07-08 索尼公司 数据处理设备和数据处理方法
JP2001209583A (ja) * 2000-01-26 2001-08-03 Sony Corp データ記録再生器およびセーブデータ処理方法、並びにプログラム提供媒体
TW514844B (en) * 2000-01-26 2002-12-21 Sony Corp Data processing system, storage device, data processing method and program providing media
JP4348818B2 (ja) * 2000-03-10 2009-10-21 ソニー株式会社 データ配信システムとその方法およびデータ記録媒体
US6748531B1 (en) * 2000-03-28 2004-06-08 Koninklijke Philips Electronics N.V Method and apparatus for confirming and revoking trust in a multi-level content distribution system
RU2002100081A (ru) * 2000-04-06 2003-07-27 Сони Корпорейшн (JP) Система и способ обработки информации
TWI239447B (en) * 2000-06-02 2005-09-11 Koninkl Philips Electronics Nv Recordable storage medium with protected data area
JP2001358707A (ja) * 2000-06-15 2001-12-26 Sony Corp 暗号鍵ブロックを用いた情報処理システムおよび情報処理方法、並びにプログラム提供媒体
JP2002132583A (ja) * 2000-10-20 2002-05-10 Sony Corp データ処理装置、データ記憶装置、およびデータ処理方法、並びにプログラム提供媒体
JP2002132456A (ja) * 2000-10-20 2002-05-10 Sony Corp 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体
JP4622082B2 (ja) * 2000-10-20 2011-02-02 ソニー株式会社 データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、リスト更新方法、並びにプログラム提供媒体
JP2002132585A (ja) * 2000-10-20 2002-05-10 Sony Corp 情報記録装置、情報再生装置、情報記録媒体、および情報記録方法、情報再生方法、並びにプログラム提供媒体
JP2002132141A (ja) * 2000-10-20 2002-05-09 Sony Corp データ記憶装置、およびデータ記録方法、データ再生方法、並びにプログラム提供媒体
JP4622087B2 (ja) * 2000-11-09 2011-02-02 ソニー株式会社 情報処理装置、および情報処理方法、並びにプログラム記憶媒体

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001256113A (ja) * 2000-03-13 2001-09-21 Toshiba Corp コンテンツ処理システムおよびコンテンツ保護方法
JP2002133767A (ja) * 2000-10-20 2002-05-10 Sony Corp データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、並びにプログラム提供媒体
JP2002237808A (ja) * 2001-02-09 2002-08-23 Toshiba Corp デバイス情報生成装置、デバイス情報生成方法、制御データ生成装置、制御データ生成方法、情報利用装置、情報利用方法、および記憶媒体

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1922638A1 (en) * 2005-08-11 2008-05-21 Microsoft Corporation Revocation information management
EP1922638A4 (en) * 2005-08-11 2013-11-06 Microsoft Corp MANAGEMENT OF REVOCATION INFORMATION
CN114879889A (zh) * 2022-05-07 2022-08-09 上海米哈游天命科技有限公司 一种处理方法、装置、撤销系统、电子设备及存储介质
CN114879889B (zh) * 2022-05-07 2024-03-29 上海米哈游天命科技有限公司 一种处理方法、装置、撤销系统、电子设备及存储介质

Also Published As

Publication number Publication date
EP1607871A4 (en) 2010-09-08
JP2004295373A (ja) 2004-10-21
EP1607871A1 (en) 2005-12-21
US20060259979A1 (en) 2006-11-16
US7503077B2 (en) 2009-03-10

Similar Documents

Publication Publication Date Title
JP4622087B2 (ja) 情報処理装置、および情報処理方法、並びにプログラム記憶媒体
JP3788438B2 (ja) 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
US7401231B2 (en) Information recording/playback device and method
KR100852305B1 (ko) 정보 처리 시스템 및 방법
JP4581246B2 (ja) 情報処理システム、および情報処理方法、並びにプログラム記録媒体
KR101313825B1 (ko) 정보 처리 장치, 정보 기록 매체 제조 장치, 정보 기록매체
JP2002198948A (ja) 情報処理システム、情報処理方法、情報処理装置、および情報記録媒体、並びにプログラム記録媒体
WO2004025482A1 (ja) 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
KR20060130645A (ko) 서비스 제공 서버, 정보 처리 장치 및 데이터 처리 방법과컴퓨터·프로그램
WO2002087147A1 (fr) Dispositif et procede d'enregistrement/de reproduction d'informations
WO2004086233A1 (ja) 情報記録媒体、情報処理装置、情報記録媒体製造装置、および方法、並びにコンピュータ・プログラム
US20050273618A1 (en) Information recording medium, information recording device, information reproduction device, information delivery device, their methods, their programs, and recording medium recording programs thereon
JP4192499B2 (ja) 情報処理装置、情報処理方法、およびコンテンツ入出力処理システム、コンテンツ入出力処理方法、並びにコンピュータ・プログラム
JP4144471B2 (ja) 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム
US20050234949A1 (en) Data processing method, program thereof, device thereof, and recording medium
JP4710218B2 (ja) データ処理方法、データ処理システム、管理装置、プログラム
JP4697152B2 (ja) 情報管理装置、情報管理方法、記録媒体、およびプログラム

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NA NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 2004721338

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 2004721338

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2006259979

Country of ref document: US

Ref document number: 10550001

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 10550001

Country of ref document: US