CN1632710A - 加密设备和方法、解密设备和方法及密钥产生设备和方法 - Google Patents

加密设备和方法、解密设备和方法及密钥产生设备和方法 Download PDF

Info

Publication number
CN1632710A
CN1632710A CNA2004100819599A CN200410081959A CN1632710A CN 1632710 A CN1632710 A CN 1632710A CN A2004100819599 A CNA2004100819599 A CN A2004100819599A CN 200410081959 A CN200410081959 A CN 200410081959A CN 1632710 A CN1632710 A CN 1632710A
Authority
CN
China
Prior art keywords
key
information
data
decryption
produce
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2004100819599A
Other languages
English (en)
Other versions
CN100418317C (zh
Inventor
石黑隆二
大泽义知
刑部义雄
佐藤真
嶋久登
浅野智之
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=14425980&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=CN1632710(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Sony Corp filed Critical Sony Corp
Publication of CN1632710A publication Critical patent/CN1632710A/zh
Application granted granted Critical
Publication of CN100418317C publication Critical patent/CN100418317C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • G06F21/725—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits operating on a secure reference time value
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00246—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is obtained from a local device, e.g. device key initially stored by the player or by the recorder
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
    • G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
    • G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
    • G11B20/00521—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted wherein each session of a multisession recording medium is encrypted with a separate encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/008—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving homomorphic encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
    • G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/20—Disc-shaped record carriers
    • G11B2220/25—Disc-shaped record carriers characterised in that the disc is based on a specific recording technology
    • G11B2220/2525—Magneto-optical [MO] discs
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/20—Disc-shaped record carriers
    • G11B2220/25—Disc-shaped record carriers characterised in that the disc is based on a specific recording technology
    • G11B2220/2537—Optical discs
    • G11B2220/2562—DVDs [digital versatile discs]; Digital video discs; MMCDs; HDCDs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/603—Digital right managament [DRM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/605—Copy protection

Abstract

本发明提供可以可靠地防止非法复制的一种加密设备和方法、一种解密设备和方法和一种信息处理设备和方法。由DVD播放机的1394接口加密的数据通过1394总线传输到个人计算机和磁光盘设备。在其功能的改变不对用户公开的该磁光盘设备中，接收的数据通过1394接口被解密。相反，在其功能的改变对用户公开的个人计算机中，将加密的数据使用时间可变关键码通过1394接口解密，并且使用会话密钥通过应用区将所解密的结果进一步解密。

Description

加密设备和方法、解密设备和方法及密钥产生设备和方法
本申请是申请日为1998年4月23日、申请号为98102937.X、发明名称为“加密设备和方法、解密设备和方法及信息处理设备和方法”的专利申请的分案申请。
技术领域
本发明涉及一种加密设备和方法、一种解密设备和方法、一种信息处理设备和方法、以及一种密钥产生设备和方法，尤其涉及确保了高度安全性的一种加密设备和方法、一种解密设备和方法、一种信息处理设备和方法以及一种密钥产生设备和方法。
背景技术
近来，出现了由多个电子设备构成的网络，这些电子设备的代表是AV(音频视频)设备、计算机等等，它们通过总线彼此连接在一起，以便各种数据可以在它们之间通信。
举例来说，在使用上述类型的网络的地方，由与网络相连的DVD(数字视盘或数字通用盘)播放机从DVD中产生的电影(movie)数据可以通过总线传送到一显示单元如电视接收机或监视器，并通过该显示单元显示出来。通常在购买DVD后版权所有者将许可人们在显示单元上显示和欣赏从DVD所再现的电影。
但是，版权所有者通常不允许将从DVD再现的数据复制到另外的记录媒体并且使用这些记录载体。因此，为了防止通过总线(网络)传送的数据被非法复制，一个可能的想法是在发送端将数据加密和在接收端将数据解密。
然而，用户电子设备(CE设备)如DVD播放机和电视机通常设计和制造成用于预定的目的，并且其每一个都制造成不可能让用户修改或者在其内部加入一个不同的部分以获得或修改该设备的内部数据(功能的改变)。另一方面，例如，就个人计算机而言，它的结构或电路对公众是公开的，并且可以增加一个插板或装入不同的应用软件从而增加或修改各种功能。
因此，就个人计算机而言，通过加入预定的硬件或加入软件程序，它可以比较容易地执行直接存取或修改该个人计算机的内部总线上的数据。这表明，通过产生和应用应用软件，例如，它可以很容易地执行接收作为加密数据从DVD播放机传到电视接收机的数据，并且由个人计算机解密或拷贝该接收数据。
换句话说，个人计算机在通过总线实施通信的链接部分和准备待传送的数据以及使用接收的数据的应用部分之间有着薄弱的连接，并且包括许多可以被使用者在实质上和逻辑上修改的部分。相反，CE设备在链接部分和应用部分之间有着强连接，并且包括极少可以允许使用者参与的部分。
发明内容
本发明的一个目的是提供能够以更高的可靠性来防止数据被非法拷贝的一种加密设备和方法、一种解密设备和方法和一种信息处理设备和方法以及一种密钥产生设备和方法。
为了实现上面描述的目的，本发明提供一种密钥产生设备，用于产生用于加密或者解密数据的密钥，该设备包括：第一装置，用于通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；第二装置，用于提供在预定定时改变的第二信息；以及产生装置，用于使用第一信息和第二信息产生密钥，其中该密钥根据第二信息中的变化在预定定时改变。
本发明还提供一种使用密钥加密数据的加密设备，包括：第一装置，用于通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；第二装置，用于提供在预定定时改变的第二信息；产生装置，用于使用第一信息和第二信息产生密钥；以及加密装置，用于使用所述密钥加密数据，其中该密钥根据第二信息中的变化在预定定时改变。
本发明还提供一种使用密钥解密数据的解密设备，包括：第一装置，用于通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；第二装置，用于提供在预定定时改变的第二信息；产生装置，用于使用第一信息和第二信息产生密钥；以及解密装置，用于使用所述密钥解密加密的数据，其中该密钥根据第二信息中的变化在预定定时改变。
本发明还提供一种密钥产生方法，用于产生用于加密或者解密数据的密钥，该方法包括：通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；提供在预定定时改变的第二信息；以及使用第一信息和第二信息产生密钥，其中该密钥根据第二信息中的变化在预定定时改变。
本发明还提供一种使用密钥加密数据的加密方法，包括：通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；提供在预定定时改变的第二信息；使用第一信息和第二信息产生密钥；以及使用所述密钥加密数据，其中该密钥根据第二信息中的变化在预定定时改变。
本发明还提供一种使用密钥解密数据的解密方法，包括：通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；提供在预定定时改变的第二信息；使用第一信息和第二信息产生密钥；以及使用所述密钥解密加密的数据，其中该密钥根据第二信息中的变化在预定定时改变。
为了实现上面描述的目的，根据本发明的一方面提供一种加密设备，该设备包括：加密装置，用于使用一密钥给数据加密；第一发生装置，用于产生第一关键码；第二发生装置，用于产生第二关键码，该第二关键码在数据被加密时以预定的定时改变；和产生装置，用于使用第一关键码和第二关键码产生该密钥。
根据本发明的另一方面，提供了一种加密方法，该方法包括步骤：使用一密钥对数据加密；产生第一关键码；产生在数据被加密时按照预定定时改变的第二关键码；以及，使用第一关键码和第二二关键码产生密钥。
对加密设备和加密方法来说，因为使用了第一关键码和数据被加密时按照预定定时改变的第二关键码，所以加密可以在一个安全性很高的情况下被执行。
根据本发明的进一步的方面，提供了一种解密设备，该设备包括：接收装置，用于接收已加密的数据；解密装置，用于使用一密钥来对接收的数据解密；第一发生装置，用于产生第一关键码；第二发生装置，用于产生在数据被解密时按预定定时改变的第二关键码；以及产生装置，用于使用第一关键码和第二关键码产生该密钥。
根据本发明更进一步的方面，提供了一种解密方法，该方法包括步骤：接收加密的数据；使用一密钥将接收的数据解密；产生第一关键码；产生在数据被解密时按预定定时改变的第二关键码；以及，使用第一关键码和第二关键码产生该密钥。
对于解密设备和解密方法来说，因为使用了第一关键码和在数据被解密时按照预定定时改变的第二关键码，加密数据能在安全性很高的情况下被解密。
根据本发明再进一步的方面，提供了一种信息处理系统，该系统包括多个通过总线彼此相连的信息处理设备，该信息处理设备包括：第一信息处理设备，其中每一个都有其改变不对用户公开的功能；和第二信息处理设备，其中每一个都有其改变对用户公开的功能，每一个第一信息处理设备包括：第一接收装置，用于接收加密的数据；第一解密装置；用于使用一密钥将由第一接收装置接收的数据解密；第一发生装置，用于产生第一关键码；第二发生装置，用于产生在数据被解密时按照预定定时改变的第二关键码；以及第一产生装置，用于使用由第一发生装置产生的第一关键码和由第二发生装置产生的第二关键码而产生该密钥，每一个第二信息处理设备包括：第二接收装置，用于接收加密的数据；第三发生装置，用于产生第一关键码；第四发生装置，用于产生在数据被解密时按照预定定时改变的第二关键码；第二产生装置，用于使用由第三发生装置产生的第一关键码和由第四发生装置产生的第二关键码中的一个产生第一密钥；第三产生装置，用于使用由第三发生装置产生的第一关键码和由第四发生装置产生的第二关键码中的另一个来产生第二密钥；第二解密装置，用于使用第一密钥将由接收装置接收到的加密数据解密；以及，第三解密装置，用于使用第二密钥将由第二解密装置解密的数据进一步地解密。
根据本发明的再一个方面，提供了一种用于信息处理系统的信息处理方法，该信息处理系统是由多个通过总线彼此相连的信息处理设备组成的，该信息处理设备包括：第一信息处理设备，其每一个都有其改变不对用户公开的功能；和第二信息处理设备，其每一个都有其改变对用户公开的功能，该信息处理方法包括由每一个第一信息处理设备执行的以下步骤：接收加密数据；使用一密钥对在接收步骤中接收到的数据进行解密；生成第一关键码；生成在数据被解密时按照预定定时改变的第二关键码，以及，使用在第一生成步骤中生成的第一关键码和在第二生成步骤中生成的第二关键码产生该密钥，并且该信息处理方法包括由每个第二信息处理设备执行的以下步骤：接收加密数据；生成第一关键码；生成在数据被解密时按照预定定时改变的第二关键码；使用第一关键码和第二关键码中的一个产生第一密钥；使用第一关键码和第二关键码中的另一个产生第二密钥；使用该第一密钥将在接收步骤中接收到的加密数据解密；以及，使用该第二密钥将解密的数据进一步解密。
对于该信息处理系统和信息处理方法来说，因为，在具有其改变不对用户公开的功能的第一信息处理设备中，密钥是通过使用第一关键码和在数据被解密时按照预定定时改变的第二关键码产生的，而在具有其改变对用户公开的功能的第二信息处理设备中，第一密钥是使用第一关键码和在数据被解密时按预定定时改变的第二关键码中的一个来产生的，然后使用第一关键码和第二关键码中的另一个来产生第二密钥，此后使用该第一密钥，此后将被加密的数据解密，而使用该第二密钥将被解密的数据进一步解密，因此，该信息处理设备和方法与以往相比有更高的可靠性。
根据本发明的又一个方面，提供了一种信息处理设备，其包括：接收装置，用于接收通过总线传过来的数据；包括软件程序的产生装置，用于从由接收装置接收的数据中产生第一密钥和第二密钥，该第二密钥在数据被解密时按照预定定时改变；第一解密装置，用于使用由产生装置产生的第一密钥和第二密钥中的一个将由接收装置接收的加密数据解密；以及，第二解密装置，用于使用由产生装置产生的第一密钥和第二密钥中的另一个进一步解密和处理由第一解密装置解密的数据。
根据本发明的又一个方面，提供了一种信息处理方法，包括这些步骤：接收通过总线传来的数据；从接收的数据中产生第一密钥和第二密钥，该第二密钥在数据被解密时按照预定定时改变；使用第一密钥和第二密钥中的一个将已接收到的加密数据解密；以及使用第一密钥和第二密钥中的另一个将解密的数据进一步解密。
对于该信息处理设备和信息处理方法来说，由于第一密钥和在数据被解密时按照预定定时改变的第二密钥是基于软件程序产生的，因此可以对每一个应用程序执行解密，并且可以很可靠地防止非法复制。
本发明的上述和其它发明目的、特征和优点可以从随后的说明书和所附的权利要求书，连同附图体现出来，附图中，相同的部分或元件由同样的标号表示。
附图说明
图1表示应用本发明的信息处理系统结构的一个例子的方框图；
图2表示图1所示的DVD播放机、个人计算机和磁光盘设备内部结构的实例的方框图；
图3是说明在图1的信息处理系统中执行的验证程序的方框图；
图4是说明图3所说明的验证程序的时序图；
图5是表示一个node_unique_ID(节点_唯一_标识)格式的示意图；
图6是表示另一个验证程序的时序图；
图7是与图6类似的但表示另一个验证程序的时序图；
图8是表示又一个验证程序的类似时序图；
图9是同样的表示再一个验证程序的类似时序图；
图10是表示一个加密程序的方框图；
图11是表示在图10的加密程序中使用的1394接口结构的一个实例的方框图；
图12是表示图11的1394接口的较详细结构的实例的方框图；
图13是表示图12中所示的线性反馈移位寄存器的较详细结构的实例的方框图；
图14是表示图13中线性反馈移位寄存器的较详细结构的实例的方框图；
图15是表示用在图10的加密程序中的1394接口结构实例的方框图；
图16是表示图15的1394接口较详细结构的实例的方框图；
图17是表示用在图10的加密程序中的1394接口的结构实例的方框图；
图18是表示图17中的1394接口较详细结构实例的方框图；
图19是表示用于图10的加密程序中的一个应用部分的结构实例的方框图；
图20是表示图19中的应用部分的更详细结构的实例的方框图；
图21是表示用于图10的加密程序中的1394接口结构的又一个实例的方框图；
图22是表示用于图10的加密程序中的1394接口结构的又一个实例的方框图；
图23是表示用于图10的加密程序中的1394接口结构的又一个实例的方框图；以及
图24是表示用于图10的加密程序中的应用部分结构的又一个实例的方框图。
具体实施方式
首先参考图1，该图示出了应用本发明的一种典型的信息处理系统。所示的该信息处理系统包括都彼此通过一条IEEE 1394串联总线11连接在一起的DVD播放机1、个人计算机2、磁光盘设备3、数据广播接收机4、监视器5和电视接收机6。
现参考图2，该图示出了图1所示信息处理系统的DVD播放机1、个人计算机2和磁光盘设备3的详细的内部结构。DVD播放机通过1394接口(I/F)26与1394总线相连。该DVD播放机包括CPU 21，该CPU 21按照存储在ROM 22中的程序执行多种处理。RAM 23用于适宜地存储对CPU 21执行各种处理所必须的数据、程序等等。操作区24由按钮、开关、远程控制器等等构成，并且当用户对其进行操作时，它输出一个和该操作相关的信号。驱动器25驱动DVD不再现存储在DVD中的数据。EEPROM(电可擦除可编程只读存储器)27存储比如在设备电源掉电后仍然必须保持被存储的关键码信息之类的信息。内部总线28将元件彼此相连。
磁光盘设备3包括CPU 31、ROM 32、RAM 33、操作区34、驱动器35、1394接口36、EEPROM 37以及内部总线38，以上这些具有和上述DVD播放机1的那些部分相同的功能。这里，省去了对相同元件的说明以避免重复。但是，还是要指出，驱动器35不是驱动DVD而是驱动磁光盘不显示将数据记录到磁光盘或再现来自磁光盘上的数据。
个人计算机2通过1394接口49和1394总线11线相连。个人计算机2包括：CPU 41，CPU 41按照存在ROM 42中的程序执行多种处理；和RAM43，在其中适宜地存储对CPU 41执行各种处理所必须的数据、程序等等。键盘45和鼠标46和输入/输出接口44相连，并且输入/输出接口44将由键盘45和鼠标46输入的信号输出到CPU 41。更进一步，硬盘驱动器(HDD)47和输入/输出接口44相连，以便通过该硬盘驱动器47使数据、程序等等可以记录在未示出的硬盘上和从该硬盘上再现出来。更进一步，扩充板48可以适宜地安装在输入/输出接口44上以便于给个人计算机2附加提供必须的功能。EEPROM 50用于存储在个人计算机2的电源被关闭时必须仍然被存储在其上的信息，如各种关键码信息。内部总线51比如由一条PCI(外围元件互连)总线、一条局部总线或类似总线形成，并且将上述提到的元件彼此连接在一起。
要指出的是内部总线51是对用户公开的，以便用户能通过将预定板适宜地与扩充板48相连或通过产生和安装预定的软件程序来接收由内部总线51传输的数据。
相反，在任何一个用户电子(CE)设备如DVD播放机1和磁光盘设备3中，内部总线28或内部总线38是不对用户公开的，用户不能获得传送到其中的数据，除非对其做特殊改变。
其次，将描述在源区(source)和接收器(sink)之间执行的验证的程序。这里，例如，参见图3，在作为预先存储在DVD播放机的ROM 22中的软件程序之一的、起到源区作用的固件(firmware)20和作为存储在个人计算机2的ROM 42中的软件程序之一的、起到接收器作用的许可管理器(licensemanager)62之间，执行验证程序，并由CPU 41进行处理。
图4说明了在源区(DVD播放机1)和接收器(个人计算机2)之间执行的一个验证程序。一个服务关键码(service_key)和一个函数(散列(hash))预先存储在DVD播放机1的EEPROM 27中。它们都从版权所有者被提供给DVD播放机的用户，且用户将它们保密地存储在EEPROM 27中。
该服务关键码是提供给每一个由版权所有者提供的信息，并且对于使用1394总线11构成的系统来说是共用的。要指出的是，在目前详述的该系统表示从多个设备形成的一个通用的设备。
散列函数是用于输出具有如64位或128位的固定长度的数据，以响应一个随机长度的输入的函数，并且是这样的函数，当y＝(散列(x))给定时，它很难确定x，并且也很难确定一满足“散列(x1)＝散列(x2)”条件的一组x1和x2。作为代表单一方向散列函数的一个，MD5、SHA等等是已知的。关于该单一方向散列函数在布鲁斯·斯格涅尔(Bruce Schneier)的“应用密码学(第二版)，威利(‘Applied Cryptograph(Second Edition)，Wiley’)”中有详细解释。
同时，例如，作为接收器的个人计算机2将从版权所有者提供的、对个人计算机2本身来说是特有的识别数字(ID)和许可关键码(license_key)保密地存在EEPROM 50中。该许可关键码是通过将散列函数施加给由连接n位ID和m位服务关键码而得到的n+m位数据(ID||service_key)而获得的一个值。特别是，该许可关键码通过下式表示：
    license_key＝hash(ID||service_key)
举例来说，对于ID，可使用在1394总线标准中规定的node_unique_ID(节点唯一标识)。参见图5，该node_unique_ID由8字节(64位)构成，其中前3个字节是由IEEE控制，并且由IEEE给出以提供给电子设备的个人制造者。同时，后5个字节可以由每个制造者供给每一台由制造者提供给任何用户的设备。每一个制造者，例如，把后5个字节的数字串行施加给各个设备，使得一个单独的数字施加给一个设备，并且如果所有可用于这5个字节的数字都用完了，则提供另一个其前3个字节不同于前一个的node_unique_ID给制造者，而用后5个字节以一个单独的数字施加给一个设备。另外，该node_unique_ID在不同的单元中是不同的，并且与它的制造者无关，并且对每个单元而言是唯一的。
在步骤S1中，DVD播放机1的固件20控制1394接口26通过该1394总线11向个人计算机2请求一个ID。在步骤S2中，个人计算机2的许可管理器62接收该ID请求。尤其是，当通过1394总线11接收到从DVD播放机1传来的请求ID的信号时，1394接口49输出该信号给CPU 41。当该ID请求接收到时，CPU 41的许可管理器62读出存于EEPROM 50中的该ID，并且在步骤S3中，将该ID通过1394接口49从1394总线11传给DVD播放机1。
在DVD播放机1中，在步骤S4中，由1394接口26接收到该ID，并且提供给正在由CPU 21操作的固件20。
在步骤S5中，固件20将从个人计算机2传送来的ID和存在EEPROM27中的服务关键码结合在一起以产生数据(ID||service_key)，并且将由下式表示的散列函数施加给该数据，以产生一个关键码lk：
     lk＝hash(ID||service_key)
然后，在步骤S6中，固件20产生一个密钥sk，该密钥将在以后详细描述。该密钥sk在DVD播放机1和个人计算机2中用作一个会话(session)关键码。
然后，在步骤S7中，固件20使用在步骤5中产生的关键码lk将由步骤S6产生的密钥sk加密使之作为一个关键码，从而获得加密的数据(加密的关键码)e。换句话说，固件20计算下列表达式：
    e＝Enc(lk，sk)
这里Enc(A，B)在通用关键码密码学中表示用一个关键码A加密数据B。
然后，在步骤S8中，固件20将在步骤S7中产生的加密数据e传给个人计算机2。尤其是，该加密数据e是通过1394总线11从DVD播放机1中的1394接口26传给个人计算机2的。在个人计算机2中，在步骤S9中，由1394接口49接收该加密数据e。许可管理器62按照下列式子使用存储在EEPROM 50中的许可关键码将以这种方式接收的加密数据e解密，以产生一个解密关键码sk′：
      sk′＝Dec(license_key，e)
这里，Dec(A，B)在通用关键码密码学中表示使用一个关键码A解密数据B。
要指出的是，作为在通用关键码密码学中用于加密的算法，该PES是已知的。同样该通用关键码密码在上述提到的“应用密码学(第二版)”中有详细解释。
在步骤S5中由DVD播放机1产生的关键码lk有着与存在个人计算机2的EEPROM 50中的关键码(license_key)相同的值。换句话说，满足下式：
    lk＝license_key
另外，由个人计算机2在步骤S10的解密中获得的关键码sk′有着与由DVD播放机1在步骤S6中产生的密钥相同的值。换句话说，满足下式：
    sk′＝sk
在这种方式中，彼此相同的关键码sk和sk′共同地由DVD播放机1(源区)和个人计算机2(接收器)拥有。因此，关键码sk可以作为密钥使用，或者，一个伪随机数可以由源区和接收器基于该关键码sk产生出来并用作一个密钥。
因为该许可关键码是基于对该设备特有的ID和对应于如上所述提供的信息的服务关键码而产生的，因此另一个设备不能产生关键码sk和sk′。更进一步，任何一台没有经过版权所有者授权的设备都不能产生该sk或sk′，因为它没有许可关键码。另外，当DVD播放机1其后用密钥sk对再现数据加密并将所得数据传给个人计算机2时，如果个人计算机2上有合法获得的许可关键码，则因为它有密钥sk′，所以它能将从DVD播放机1传来的加密的再现数据解密。但是，如果个人计算机2不合法，因为它没有密钥sk′，所以，它就不能将传过来的加密的再现数据解密。换句话说，因为只有一个合法的设备可以产生通用密钥sk和sk′，因此验证作为结果被执行。
即使单独个人计算机2的许可关键码被偷，因为不同单元中的ID不同，对另一设备而言不可能使用该许可关键码将从DVD播放机1传来的加密的数据解密。因此，安全性就增大了。
图6示出了个人计算机2和磁光盘设备3相对于源区(DVD播放机1)而言都作为接收器时的一个典型的程序。
在这个例子中，ID1作为ID和license_key1作为许可关键码被存在作为接收器1的个人计算机2的EEPROM 50中，让在作为接收器2的磁光盘设备3中，ID2作为ID和license_key2作为许可关键码被存在EEPROM 37中。
在步骤S11到S20中在DVD播放机1(源区)和个人计算机2(接收器1)之间执行的处理实质上类似于图4中所示的步骤S1到S10中的处理过程。所以，省去对于在步骤S11到S20中处理过程的说明，以免重复。
在DVD播放机1与个人计算机2合作以上述方式执行一个验证程序之后，DVD播放机1在步骤S21中向磁光盘设备3请求一个ID。当在步骤22中该ID请求信号通过1394接口36被磁光盘设备3接收时，在步骤S23，在磁光盘设备3中的固件30(图10)读出存储在EEPROM 37的该ID(ID2)，并且通过1394总线11将该ID从1394接口36传给DVD播放机1。在步骤S24中，DVD播放机1的固件20通过1394接口26接收到该ID2，并且在步骤S25中基于下式产生一个关键码lk2：
    lk2＝hash(ID2||service_key)
更进一步，固件20在步骤S26中计算下列表达式，以使用在步骤S25中产生的关键码lk2将在步骤S16中产生的关键码sk加密，以产生加密的数据e2：
    e2＝Enc(lk2，sk)
然后，在步骤S27中，固件20通过1394总线11将加密的数据e2从1394接口26传给磁光盘设备3。
在步骤S28中，磁光盘设备3通过1394接口36接收加密的数据e2，并且在步骤S29中计算下列表达式，以产生密钥sk2′：
sk2′＝Dec(license_key2，e2)
密钥sk1′和sk2′以上面提到的方式分别由个人计算机2和磁光盘设备3获得。它们的值和DVD播放机1的密钥sk相同。
同时，在图6的程序中，DVD播放机1分别向个人计算机2和磁光盘设备3请求ID并且处理接收到的IDs(多个ID)，在ID请求可以由广播通信方式传送的情况中，可以执行如图7所示的程序。
尤其是，在图7的程序中，通过广播通信，作为源区的DVD播放机1向所有的接收器(本程序中为个人计算机2和磁光盘设备3)请求ID。在步骤S42和S43中，在个人计算机2和磁光盘设备3分别接收到请求传递ID的信号之后，它们中的每一个都在步骤S44或步骤S45中读出存在EEPROM 50或EEPROM 37中的ID1或ID2并将其传送到DVD播放机1。
在步骤S48中，DVD播放机1基于下列表达式产生密钥lk1：
    lk1＝hash(ID1||service_key)
更进一步，在步骤S49中，基于下列表达式产生密钥lk2：
    lk2＝hash(ID2||service_key)
在DVD播放机1中，更进一步在步骤S50中产生密钥sk，和在步骤S51中，该密钥sk如同给出的那样通过下列表达式使用关键码lk1作为关键码被加密：
    e1＝Enc(lk1，sk)
更进一步，在步骤S52中，该密钥sk按照下列表达式使用关键码lk2作为关键码被加密：
    e2＝Enc(lk2，sk)
另外，在步骤S53中，由此获得的值ID1、e1、ID2和e2按照下列表达式所给出的那样被连接在一起以产生加密的数据e：
e＝ID1||e1||ID2||e2
以如上所述方式在DVD播放机1中产生的加密数据e进一步在步骤S54中通过广播通信被传送到个人计算机2和磁光盘设备3。
个人计算机2和磁光盘设备3分别在步骤S55和步骤S56中接收加密数据e。这些后，在个人计算机2和磁光盘设备3中，在步骤S57和S58中执行由下式表示的计算，以便分别产生密钥sk1′和sk2′：
sk1′＝Dec(license_key1，e1)
sk2′＝Dec(license_key2，e2)
图8示出了一种程序的一个实例，在该程序中一个接收器可以享用多个服务(多种信息的解密)。参考图8，例如，在本程序中，作为接收器的个人计算机2有多个存储在其EEPROM 50中的许可关键码(license_key1、license_key2、license_key3等)。作为源区的DVD播放机1有多个存储在EEPROM 27中的服务关键码(service_key1、service_key2、service_key3等)。在这个例子中，当在步骤S81中DVD播放机1向作为接收器的个人计算机2请求ID时，它传送一个用于识别随后要从DVD播放机1中传出信息(一个服务)的service_ID(服务_标识)。当个人计算机2在步骤S82中接收到该service_ID时，它选择存储在EEPROM 50中的和service_ID相对应的多个许可关键码中的一个，并且使用所选择的许可关键码在步骤S90中执行解密处理。其它的操作和图4所示的相似。
图9示出了一个程序的又一个实例。在这个程序中，作为源区的DVD播放机1具有存储在其EEPROM 27中的一个service_key、一个散列函数以及一个伪随机数产生函数pRNG。它们已经由版权所有者给出并且秘密地存储起来。同时，在作为接收器的个人计算机2的EEPROM 50中存储有由版权所有者给出的ID、LK、LK′、函数G和伪随机数产生函数pRNG。
LK是唯一一个由版权所有者产生的随机数，以及产生LK′使其满足下列表达式：
     LK′＝G^-1(R)
     R＝pRNG(H)(+)pRNG(LK)
     H＝hash(ID||service_key)
要指出的是G^-1表示G的一个反函数。G^-1有这样的特点，即，如果预先设置的规则已知，它可以简单地被计算出，但如果该规则不知，则难以将它计算出。对于这样一个函数，可以使用一个公共关键码密码学所使用的函数。
进一步，该伪随机产生函数可以作为硬件被提供。
在步骤S101中，DVD播放机1的固件20向个人计算机2的许可管理器62提出ID请求。在步骤S102中，当个人计算机2的许可管理器62接收到该ID请求信号时，它读出存储在EEPROM 50中的ID，并在步骤S103将它传送给DVD播放机1。DVD播放机1的固件20在步骤S104接收这个ID，并在步骤S105中计算下列表达式：
    H＝hash(ID||service_key)
进一步，在步骤S106中，固件20产生一个关键码sk，并在步骤S107中计算下列表达式：
    e＝sk(+)pRNG(H)
要指出的是，A(+)B表示A和B的异或(exclusive Oring)运算。
换句话说，该关键码sk通过对每一位的异或运算被加密，该异或运算是对将在步骤S105中计算出来的H输入到伪随机产生关键码pRNG所得到的结果pRNG(H)与在步骤S106中产生的关键码sk进行的。
然后，在步骤S108中，固件20将e传到个人计算机2中。
在个人计算机2中，在步骤S109接收到这个e，并且在步骤S110中计算下列表达式：
sk′＝e(+)G(LK′)(+)pRNG(LK)
具体讲，对由DVD播放机1传来的e、通过将存在EEPROM 50中的LK′施加到同样存在EEPROM 50中的函数G所获得的值G(LK′)、以及通过将存在EEPROM 50中的LK′施加到同样存在EEPROM 50中的伪随机数产生函数pRNG被得到的结果pRNG(LK)进行异或计算，以获得关键码sk′。
这里，正如从下列表达式看出的，sk＝sk′：
    sk′＝e(+)G(LK′)(+)pRNG(LK)
        ＝sk(+)pRNG(H)(+)R(+)pRNG(LK)
        ＝sk(+)pRNG(H)(+)pRNG(H)(+)pRNG(LK)(+)
    pRNG(LK)
        ＝sk
在这种方式中，作为源区的DVD播放机1和作为接收器的个人计算机2可以处理通常彼此相等的密钥sk和sk′。因为只有版权所有者可以制出LK和LK′，故即使源区试图非法地产生LK或LK′，它也不能产生同样的sk和sk′，结果，安全性得到进一步提高。
同时，在上述的说明中，例如，个人计算机2通常可以使用一个随机的应用程序作为负载在源区和接收器之间来执行验证程序。进一步，作为这样的应用程序，非法产生的应用程序可以被使用。另外，对于每一个应用程序，不管它是否从版权所有者那里得到许可，它必须是可以辨认的。所以，如图3所示，验证处理可以以上述方式同样在每个应用部分61和许可管理器62之间执行。在这个例子中，许可管理器62用作源区，而应用部分61用作接收器。
随后，当执行完验证之后(在执行完对密钥的通常处理之后)，使用一个密钥将加密的数据从一个源区传到一个接收器，并且由所述的接收器将该加密的数据解密。
在一个其内部功能不对一般用户公开的如DVD播放机1或磁光盘设备3这样的设备中，通过1394总线11传播数据的加密和解密的处理是由1394接口26或1394接口36执行的。同时，使用会话密钥S和一个时间可变关键码i用于加密和解密，会话密钥S和时间可变关键码i(更准确地，用于产生时间可变关键码i的关键码i′)从固件20或固件30分别提供给1394接口26或1394接口36。会话密钥S由用作初始值的初始值关键码Ss和用于干扰时间可变关键码i的干扰关键码Si组成。初始值关键码Ss和时间可变关键码i分别由上述验证过程中所产生的密钥sk(＝sk′)的预定位数的前几位和后几位构成。该会话密钥S被适宜地为每一个会话更新，例如，为每一部电影的信息或为每个再现过程。相反，从干扰关键码Si和关键码i′中产生的该时间可变关键码i频繁地为一个会话更新，并且例如，可以使用在预定定时的时间信息或类似信息。
现在，假设从用作一个源区的DVD播放机1中产生和输出的视频数据通过1394总线11被发送到磁光盘设备3和个人计算机2，以便磁光盘设备3和个人计算机2将它解密。在这个例子中，在DVD播放机1中，通过1394接口26使用该会话密钥S和时间可变关键码i执行加密处理。在磁光盘设备3中，通过1394接口36使用会话密钥S和时间可变关键码i执行解密处理。
相反，在个人计算机2中，许可管理器62给应用区61提供会话密钥S的初始密钥值Ss以及给1394接口49(链接区)提供干扰关键码Si和时间可变关键码i(更准确地讲，是用于产生时间可变关键码i的关键码i′)。然后，通过1394接口49，从干扰关键码Si和关键码i′中产生时间可变关键码i，并且使用该时间可变关键码i来执行解密过程，并且由应用区61使用会话密钥S(更准确地讲，是初始密钥值Ss)将解密数据进一步解密。
在个人计算机2的这种方式中，因为内部总线是对用户公开的，通过1394接口49仅执行了第一阶段的解密过程，因此所得数据仍处于加密状态。然后，由应用区61进一步执行第二阶段的解密过程，以产生非加密数据。通过这种方式，可以禁止个人计算机2适宜地增加与复制通过内部总线51传到硬盘47或其它任何设备上的数据(非加密数据)相同的功能。
但是，在本系统的这种方式中，在其内部总线没有公开的CE设备中，使用会话密钥S和时间可变关键码i只执行一次加密或解密过程，在另一个其内部总线是公开的设备中(个人计算机2或类似物)，解密过程是分别作为一个使用了时间可变关键码i的解密过程和另一个使用了会话密钥S的解密过程而执行的。为了在这种方式中允许同时存在由一个阶段执行的解密过程和由两个分开阶段完成的解密过程，必须满足下式：
Dec(S，Dec(i，Enc(algo(s+i)，Data)))＝Data
其中algo(s+i)表示通过将密钥S和时间可变关键码i输入到一个预定的算法中而获得的结果。
图11示出了满足上述表达式的1394接口26结构的一个实例。参考图11，在所示的1394接口26中，由附加发生器71产生的m位数据提供给收缩发生器73(shrink generator 73)。同时，一个线性反馈移位寄存器(LFSR)72输出1位数据并把它提供给收缩发生器73。该收缩发生器73选择附加发生器71的输出，以响应线性反馈移位寄存器72的输出，并且将选择的数据作为密钥输出给加法器74。该加法器74将输入的非密码数据(要传送到1394总线11的m位数据)和由收缩发生器73提供的m位数据(密钥)相加，并且将相加的结果作为密码数据(加密的数据)输出到1394总线11。
加法器74的相加处理是通过2的m次幂的模(mod 2^m)(^表示一个幂指数)将收缩发生器73的输出和一个非密码数据相加。换句话说，m位数据彼此相加，并输出一个其进位(carry-over)被忽略的总数。
图12示出了图11所示的1394接口26的更详细结构的一个实例。由固件20输出的会话密钥S的初始值Ss通过加法器81传送到并存储在寄存器82中。初始密钥值Ss由例如55个字组成(一个字的宽度为从8位到32位)。更进一步，由固件20提供的会话密钥S的干扰密钥Si是由例如，存储于另一个寄存器85中的LSB(最低有效位)侧的32位构成的。
密钥存储在另一个寄存器84中。这里，例如，通过1394总线11一次传送一个数据包，提供2位的密钥1′给寄存器84，并且当用于16个数据包(32位)的密钥1′存入寄存器84时，它通过加法器86与存储在寄存器85中的32位干扰密钥Si相加，并且作为最终的的时间可变密钥i提供给加法器81。加法器81将通常存储在寄存器82中的值与由加法器86提供的时间可变密钥i相加，并将相加结果提供给寄存器82，使其存储于寄存器82中。
在寄存器82中的字的位数例如是8，因为从加法器86输出的时间可变密钥i是32位，因此该时间可变密钥i被分成4部分，每部分8位，并且每8位与寄存器82的预置地址(0至54)的字相加。
在初始值密钥Ss第一次以这种方式存入寄存器82之后，每次传送用于16个数据包的非密码数据，密钥Ss都随着时间可变密钥i被更新。
加法器83选择存储在寄存器82中的55个字中的预定的2个字(在图12所示的时间情况中，是位于地址23和地址54的字)，并且将所选的2个字相加，并将所得的字输出到收缩发生器73中。更进一步，在图12所示的时间中，加法器83的输出被传送到寄存器82的地址0之处，使之取代地址0以前存储的值而被存储。
然后，在下一时间，要提供给加法器83的2个字的地址被图12中来自地址54和地址23的一个字分别向上移位到地址53和地址22，并且随着加法器83的输出而更新的该地址同样被移位到图中一个较高的地址。但是，因为比地址0更高的地址在这个例子中是不存在的，所以该地址被移位到地址54。
要指出的是，加法器81、83和86可以运行异或门。
如图13所示，线性反馈移位寄存器72由比如一个n位的移位寄存器101，和一个用于将移位寄存器101的n位的预定位数(寄存器)值相加的加法器102所组成。移位寄存器101将由加法器102提供的一位数据存储在图13中最左边的寄存器bn中，并且将已经存在那里的数据移位到右边的下一个寄存器bn-1。同样，寄存器bn-1、bn-2、…执行同样的处理。然后，在再下一个时间里，由加法器102将位数的值相加所获得的一个值存入图13最左边的位bn中。上述的运行连续重复，且同时从图13的最右边的寄存器b1中逐位连续输出一个输出。
图13示出了线性反馈移位寄存器72的一个通用结构的例子，图14中更详细地示出了以这方式构成的线性反馈移位寄存器72。在图14所示的这种线性反馈移位寄存器72中，该移位寄存器101是由31位构成的，并且在图14最右边的寄存器b1的值和图14最左边的寄存器b31的值由加法器102相加，其相加结果反馈到寄存器b31。
当从线性反馈移位寄存器72输出的1位数据具有逻辑值1时，条件鉴别区91将由附加发生器71中的加法器83提供的m位数据传送到FIFO(先进先出)存储器92中，使之存储在该FIFO 92中。另一方面，当来自线性反馈移位寄存器72的1位数据的逻辑值为0时，条件鉴别区91不接受由CPU31提供的m位数据，而是中断加密过程。在这种方式中，只有那些由附加发生器71产生、并且在线性反馈移位寄存器输出逻辑值1时才输出的m位数据，被选择并存储在收缩发生器73的FIFO 92中。
存储在FIFO 92中的m位数据作为密钥提供给加法器74，借此该m位数据与要发送的一个非密码数据(来自DVD的再现数据)相加，以产生一个密码数据。
该加密数据通过1394总线11由DVD播放机1提供给磁光盘设备3。
磁光盘设备3的1394接口36具有如图15所示的结构，以便对从1394总线11接收到的数据解密。参考图15，在所示的1394接口36中，从附加发生器171输出的m位数据和从线性反馈移位寄存器172输出的1位数据提供给收缩发生器173。然后，一个从收缩发生器173输出的m位关键码提供到减法器174。减法器174从一密码数据中减去从收缩发生器173提供的关键码，以将该密码数据解密为非密码数据。
尤其是，图15所示的1394接口36具有与图11所示1394接口26基本相同的结构，区别仅在于图11所示的加法器74被减法器174代替。
图16示出了图15示出的1394接口36的更详细的结构实例。参考图16，虽然1394接口36具有基本上与图12中示出的1394接口26相同的结构，但图12中示出的加法器74由减法器174代替。其余的部件即附加发生器171、线性反馈移位寄存器172、收缩发生器173、加法器181、寄存器182、另一个加法器183、寄存器184和185、又一个加法器186、条件鉴别区191和FIFO 192分别对应于图12中所示的附加发生器71、线性反馈移位寄存器72、收缩发生器73、加法器81、寄存器82、加法器83、寄存器84和85、加法器86、条件鉴别区91和FIFO 92。
因此，因为1394接口36的操作基本上和图12中示出的1394接口26的操作基本相同，因此这里省去对它的过多说明以免重复。然而，在图16的1394接口36中，减法器174从一个密码数据中减去从收缩发生器173和FIFO 192输出的m位关键码，以便将该密码数据解密成非密码数据。
如上所述，在1394接口36中，加密数据在使用会话密钥S(初始值密钥Ss和干扰密钥Si)和时间可变密钥i时被解密。
相反，如上所述，在个人计算机2中，解密是在2个阶段分别由1394接口49和应用区61执行的。
图17示出了1394接口49的一个典型结构，其中解密是由硬件完成的。参考图17，所示的1394接口49具有与图15所示1394接口36基本相同的结构。特别是，1394接口49同样是由附加发生器271、线性反馈移位寄存器272、收缩发生器273和减法器274构成的，并且那些元件具有与图15所示的元件即附加发生器171、线性反馈移位寄存器172、收缩发生器173和减法器174基本相同的结构。但是，在图17所示的1394接口中，与图15所示的1394接口36中相似的密钥作为用于产生时间可变密钥i的密钥i′和用于干扰来自许可管理器62的时间可变密钥i的会话密钥S的干扰密钥Si提供给附加发生器271，以及提供一个作为初始值密钥Ss的标识单元，其中所有的位数都为0。
特别是，如图18所示，因为初始值密钥Ss的所有位都是0，实质上与其他其中不存在初始值密钥Ss的情况相同，所以仅基于时间可变密钥i来产生密钥。结果，减法器274执行仅基于加密的时间可变密钥i的解密。进一步，因为基于初始值密钥Ss的解密是不执行的，所以作为解密结果而获得的数据不能产生一个完全的非密码数据，而是保留在加密状态，因此，即使该数据是从内部总线51获得并记录在硬盘47上或其它记录介质中，它也不能照原样被使用。
然后，如图19所示，应用区61的结构是由附加发生器371、线性反馈寄存器372、收缩发生器373以及减法器374构成，应用区61将基于时间可变密钥i已经以上述方式在1394接口49中通过硬件解密的数据进一步通过软件进行解密。这些元件的基本结构分别与图15所示的附加发生器171、线性反馈移位寄存器172、收缩发生器173和减法器174的结构相似。
但是，在以与图15中情况相似的方式提供一个作为会话密钥S的初始值密钥Ss的普通初始值密钥的同时，每一个干扰密钥Si和用于产生时间可变密钥i的密钥i′是其所有位都是0的标识单元的数据。
结果，特别是如图20所示(元件371至392分别对应于图16所示的元件171至192)，因为存储在寄存器384的密钥i′和存储于寄存器385的干扰密钥Si的所有位都是0，因此从加法器386输出的时间可变密钥i的所有位也同样都是0，并且执行的运算基本上与那些其中时间可变密钥i不存在的情况相同。换句话说，仅基于初始密钥Ss产生一个密钥。然后，通过减法器374，基于以上述方式产生的密钥而将一个密码数据解密为一个非密码数据。因为如上所述通过1934接口49在第一阶段基于时间可变密钥i的解密过程已经获得了这个密码数据，这里，通过在第二阶段基于初始值密钥Ss执行的解密过程可以获得完全的非密码数据。
在磁光盘设备3中，当加密码数据被以上述方式解密时，CPU 31将该解密数据提供给驱动器35，使其可被存储在磁光盘上。
同时，在个人计算机2中，CPU 41(应用区61)将以上述方式解密的数据提供给比如硬盘驱动器47，使之被记录在上面。在个人计算机2中，当一预置板作为扩充板48被连接以监视由内部总线51传送的数据时，因为最后能将传送到内部总线51的数据解密的元件是应用区61，尽管扩充板48可以监视由1394接口49基于时间可变密钥i已经执行解密过程的数据(对该数据还没执行基于会话密钥S的解密过程)，但将数据完全解密成一个非密码数据的过程不能被监视。所以，可以防止非法复制。
要指出的是，对会话密钥的通常处理可以使用比如丹佛-荷尔蒙(Diffie-Hellman)方法或其它方法。
要指出的是，在其它类似的情况中，例如，个人计算机2的1394接口49或应用区61具有比较低的处理能力，以致于它不能执行解密过程，如果会话密钥和时间可变密钥中的一方或双方都由来自源区的标识元件构成，而与它们一起使用的标识元件同样在接收器中，那么数据的通信实际上可以不使用该会话密钥和时间可变密钥。但是，在这种方法使用的地方，数据可能被非法复制的可能性增加了。
如果应用区61本身源于非法复制，那么解密数据也有可能被非法复制。但是，如果应用区61由许可管理器62以上述方式被验证，则可以防止非法复制。
作为在这个例子中的验证方法，除了通用密钥之外，还可以使用将公共密钥用于其中的数字式自动绘图仪(autograph)。
上述图11、图12以及图15至图20中所示的1394接口满足一个同态(homomorphism)关系。特别是，当密钥K1和K2是伽罗瓦(Galois)域G的元件时，它们的一组运算结果K1·K2产生伽罗瓦域G的一个元素。更进一步，对于一个预定函数H来说须满足下式：
    H(K1·K2)＝H(K1)·H(K2)
图21(示出了1394接口26的一个更进一步的典型结构。在1394接口26中，会话密钥S被提供给线性反馈移位寄存器501至503，以用来进行初始化。线性反馈移位寄存器501至503的宽度n1至n3分别近似于20位，并且各自的宽度n1至n3构造得相对最好(prime)。因此，例如，对于会话密钥S，例如，最上面的n1位最初设置给线性反馈移位寄存器501，其次于上面的n2位最初设置给线性反馈移位寄存器502，而再下来上面的n3位最初设置给线性反馈移位寄存器503。
当一个例如逻辑值为1的允许信号从时钟函数506输入时，每个线性反馈移位寄存器501至503执行m位移位运算，并且输出m位数据。m的值可能为，例如，8、16、32、40等。
线性反馈移位寄存器501和线性反馈移位寄存器502的输出被输入到加法器504，并通过加法器504将它们相加。加法器504的加法值进位分量提供给时钟函数506，而同时其和值分量提供给加法器505，在加法器505中，它与线性反馈移位寄存器503的输出相加。加法器505的进位分量提供给时钟函数506，而同时其和值分量提供给异或电路508。
因为从加法器504和加法器505提供的数据结合是00、01、10和11之一，所以时钟函数506输出与该数据结合相关的000至111之一到线性反馈移位寄存器501至503。每个线性反馈移位寄存器501至503执行一个m位的移位运算，并且当输入逻辑值1时输出m位的新数据，但是当输入逻辑值0时，它输出m位与上一个循环中的输出数据相同的数据。
异或电路508对从加法器505输出的和值分量与存在寄存器507中的时间可变密钥i进行异或运算，并将运算结果输出到异或电路509。异或电路509对输入的非密码数据与从异或电路508输入的密钥进行异或运算，并将计算结果作为密码输出。
图22示出了磁光盘设备3的1394接口36的另一个典型结构。参考图22，所示的1394接口36包括元件601至609，元件601至609分别与参考图21所描述的元件501至509类似。所以，这里省去对相似元件的描述以免重复。但是，图22中的1394接口36与图21中的1394接口26不同之处在于，在1394接口26执行加密过程的同时，在1394接口36中执行解密过程。
图23示出了磁光盘设备3的1394接口49的又一个典型结构。参考图23，所示的1394接口36包括元件701至709，元件701至709分别与参考图22所描述的元件601至609相似。但是，初始设置给线性反馈移位寄存器701至703中的会话密钥S是一个其中所有位都为0的标识元件。另外，在这种情况中，解密过程实质上仅仅是借助于存储在寄存器707中的时间可变密钥i来执行的。
图24示出了个人计算机2的应用区61的一个典型结构。参考图24，所示的该应用区61包括元件801至809，元件801至809分别具有与参考图22所描述的元件601至609相似的结构。应用区61与图22的1394接口36的不同之处仅在于，输入寄存器807的时间可变密钥i是一个其中所有位都为0的标识元件。因此，在应用区61中，所产生的密钥与执行的解密过程都仅基于会话密钥S。
要指出的是，因为图19、20和24所示的处理是由应用区61执行的，所以它是由软件来处理的。
在前面的说明中，虽然DVD播放机用作源区而个人计算机2和磁光盘设备3用作接收器，但任何设备都可以用作源区或接收器。
进一步，同样用于连接不同设备的内部总线不仅限于1934总线，还可使用各种总线，并且与内部总线相连的电子设备同样不限于上述描述的那样，还可连接任意设备。
对本发明已经作了充分的描述，对于本领域普通技术人员来说，很显然，在不脱离前面所述本发明的精神和范围的情况下，可以对其作许多修改和变形。

Claims (6)

1.一种密钥产生设备，用于产生用于加密或者解密数据的密钥，该设备包括：
第一装置，用于通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；
第二装置，用于提供在预定定时改变的第二信息；以及
产生装置，用于使用第一信息和第二信息产生密钥，其中该密钥根据第二信息中的变化在预定定时改变。
2.一种使用密钥加密数据的加密设备，包括：
第一装置，用于通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；
第二装置，用于提供在预定定时改变的第二信息；
产生装置，用于使用第一信息和第二信息产生密钥；以及
加密装置，用于使用所述密钥加密数据，其中该密钥根据第二信息中的变化在预定定时改变。
3.一种使用密钥解密数据的解密设备，包括：
第一装置，用于通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；
第二装置，用于提供在预定定时改变的第二信息；
产生装置，用于使用第一信息和第二信息产生密钥；以及
解密装置，用于使用所述密钥解密加密的数据，其中该密钥根据第二信息中的变化在预定定时改变。
4.一种密钥产生方法，用于产生用于加密或者解密数据的密钥，该方法包括：
通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；
提供在预定定时改变的第二信息；以及
使用第一信息和第二信息产生密钥，其中该密钥根据第二信息中的变化在预定定时改变。
5.一种使用密钥加密数据的加密方法，包括：
通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；
提供在预定定时改变的第二信息；
使用第一信息和第二信息产生密钥；以及
使用所述密钥加密数据，其中该密钥根据第二信息中的变化在预定定时改变。
6.一种使用密钥解密数据的解密方法，包括：
通过相互通信的验证过程提供与另一个设备共同拥有的第一信息；
提供在预定定时改变的第二信息；
使用第一信息和第二信息产生密钥；以及
使用所述密钥解密加密的数据，其中该密钥根据第二信息中的变化在预定定时改变。
CNB2004100819599A 1997-04-23 1998-04-23 加密设备和方法、解密设备和方法及密钥产生设备和方法 Expired - Lifetime CN100418317C (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP106136/1997 1997-04-23
JP106136/97 1997-04-23
JP9106136A JPH10301492A (ja) 1997-04-23 1997-04-23 暗号化装置および方法、復号装置および方法、並びに情報処理装置および方法

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CNB98102937XA Division CN1190033C (zh) 1997-04-23 1998-04-23 加密设备和方法、解密设备和方法及信息处理设备和方法

Publications (2)

Publication Number Publication Date
CN1632710A true CN1632710A (zh) 2005-06-29
CN100418317C CN100418317C (zh) 2008-09-10

Family

ID=14425980

Family Applications (2)

Application Number Title Priority Date Filing Date
CNB98102937XA Expired - Lifetime CN1190033C (zh) 1997-04-23 1998-04-23 加密设备和方法、解密设备和方法及信息处理设备和方法
CNB2004100819599A Expired - Lifetime CN100418317C (zh) 1997-04-23 1998-04-23 加密设备和方法、解密设备和方法及密钥产生设备和方法

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CNB98102937XA Expired - Lifetime CN1190033C (zh) 1997-04-23 1998-04-23 加密设备和方法、解密设备和方法及信息处理设备和方法

Country Status (11)

Country Link
US (9) US6256391B1 (zh)
EP (8) EP2385439A1 (zh)
JP (1) JPH10301492A (zh)
KR (1) KR100466474B1 (zh)
CN (2) CN1190033C (zh)
DE (1) DE69836450T2 (zh)
HK (2) HK1022060A1 (zh)
ID (1) ID20227A (zh)
MY (1) MY122244A (zh)
RU (1) RU2239954C2 (zh)
TW (1) TW379308B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101431404B (zh) * 2007-11-09 2011-08-03 北京华旗资讯数码科技有限公司 可使通信终端实现软接入点功能的加密装置
CN107247900A (zh) * 2017-06-02 2017-10-13 郑州云海信息技术有限公司 一种获取操作系统登录密码的方法及装置

Families Citing this family (69)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10224763A (ja) * 1997-02-06 1998-08-21 Matsushita Electric Ind Co Ltd 暗号化装置および復号化装置および暗号化復号化装置
JPH10301492A (ja) * 1997-04-23 1998-11-13 Sony Corp 暗号化装置および方法、復号装置および方法、並びに情報処理装置および方法
JPH11203049A (ja) * 1998-01-14 1999-07-30 Hitachi Ltd ドライブ接続システムおよび光情報記録媒体のドライブ接続システム
JP2000004256A (ja) * 1998-04-17 2000-01-07 Toshiba Corp ストリ―ムデ―タ処理システムおよびストリ―ムデ―タの制限方法
JP3951464B2 (ja) 1998-07-28 2007-08-01 株式会社日立製作所 ディジタル信号処理装置
JP4058173B2 (ja) * 1998-10-09 2008-03-05 キヤノン株式会社 情報通信装置、情報通信装置の制御方法及びコンピュータ読み取り可能な記録媒体
KR100284482B1 (ko) * 1998-10-10 2001-03-15 구자홍 데이터 암호화 방법
JP3779837B2 (ja) * 1999-02-22 2006-05-31 松下電器産業株式会社 コンピュータ及びプログラム記録媒体
JP3601995B2 (ja) * 1999-03-01 2004-12-15 パイオニア株式会社 情報記録媒体のストッカー及びチェンジャー
KR100530172B1 (ko) * 1999-03-30 2005-11-22 삼성전자주식회사 암호화방식을 이용한 광디스크 기록재생방법 및 장치
US6944763B1 (en) 1999-04-13 2005-09-13 Sony Corporation Data transmission system
US7143445B1 (en) * 1999-05-31 2006-11-28 Sony Corporation Information processing apparatus, information processing method, and program storage medium
JP4083925B2 (ja) * 1999-06-24 2008-04-30 株式会社日立製作所 情報処理装置、カード部材および情報処理システム
TW556111B (en) * 1999-08-31 2003-10-01 Toshiba Corp Extended key generator, encryption/decryption unit, extended key generation method, and storage medium
JP3759455B2 (ja) * 1999-12-07 2006-03-22 三洋電機株式会社 データ再生装置
DE10155752A1 (de) * 2001-11-14 2003-05-22 Siemens Ag Lizenzierungsverfahren
US20070043675A1 (en) * 2000-05-15 2007-02-22 Siemens Aktiengesellschaft Software license manager
DE10023820B4 (de) * 2000-05-15 2006-10-19 Siemens Ag Software-Schutzmechanismus
US6966837B1 (en) 2001-05-10 2005-11-22 Best Robert M Linked portable and video game systems
KR100458493B1 (ko) * 2001-06-15 2004-12-03 주식회사 마크애니 워터마킹 기술을 이용한 주문형 컨텐츠 서비스 제공/재생방법 및 이를 위한 장치
JP4545994B2 (ja) * 2001-07-02 2010-09-15 三洋電機株式会社 データ再生装置それに用いるデータ再生回路、およびデータ記録装置
US8001054B1 (en) * 2001-07-10 2011-08-16 American Express Travel Related Services Company, Inc. System and method for generating an unpredictable number using a seeded algorithm
US20030051160A1 (en) * 2001-09-11 2003-03-13 Selkirk Stephen S. Anti-piracy firmware update
JP2005521278A (ja) * 2002-03-18 2005-07-14 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ コンテンツへのアクセスを制御するための方法及びシステム
US7350081B1 (en) 2002-04-29 2008-03-25 Best Robert M Secure execution of downloaded software
US20040078584A1 (en) * 2002-08-23 2004-04-22 General Instrument Corp. Interchip transport bus copy protection
US7020636B2 (en) * 2002-09-05 2006-03-28 Matsushita Electric Industrial, Co., Ltd. Storage-medium rental system
JP2004186814A (ja) * 2002-11-29 2004-07-02 Fujitsu Ltd 共通鍵暗号化通信システム
KR20050092710A (ko) * 2002-12-18 2005-09-22 코닌클리즈케 필립스 일렉트로닉스 엔.브이. 데이터 처리 시스템, 회로 구조, 집적 회로, 프로그램제품, 데이터 통신 방법, 디지털 데이터 스트림에 대한억세스 제어 제공 방법 및 억세스 카드
US7313238B2 (en) * 2003-01-31 2007-12-25 Hewlett-Packard Development Company, L.P. Method and system for relating cryptographic keys
US20050010531A1 (en) * 2003-07-09 2005-01-13 Kushalnagar Nandakishore R. System and method for distributing digital rights management digital content in a controlled network ensuring digital rights
US7697690B2 (en) 2003-07-21 2010-04-13 Hewlett-Packard Development Company, L.P. Windowed backward key rotation
EP1532984A1 (en) * 2003-11-19 2005-05-25 Institut National De La Sante Et De La Recherche Medicale (Inserm) Use of anti CD44 antibodies for eradicating stem cells in acute myeloid leukemia
WO2005069294A1 (en) 2004-01-15 2005-07-28 Matsushita Electric Industrial Co., Ltd. Content reproduction apparatus
JP2005244534A (ja) * 2004-02-26 2005-09-08 Hitachi Ltd 暗号通信装置および暗号通信方法
US7458008B2 (en) * 2004-12-30 2008-11-25 Freescale Semiconductor, Inc. Decision voting in a parallel decoder
US7757295B1 (en) * 2005-02-09 2010-07-13 Lsi Corporation Methods and structure for serially controlled chip security
JP4784131B2 (ja) * 2005-04-11 2011-10-05 ソニー株式会社 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
DE602005025543D1 (de) * 2005-09-06 2011-02-03 Nero Ag Verfahren und vorrichtung zur ermittlung eines kommunikationsschlüssels zwischen einem ersten kommunikationspartner und einem zweiten kommunikationspartner unter benutzung einer dritten partei
EP1940072A4 (en) * 2005-10-18 2010-01-06 Panasonic Corp TRANSMITTER RECORDING / REPRODUCING DEVICE AND RECEIVER RECORDING / REPRODUCING DEVICE
DE102006004399A1 (de) * 2006-01-31 2007-08-09 Infineon Technologies Ag Verfahren zum Erzeugen eines kryptographischen Schlüssels
US8892887B2 (en) * 2006-10-10 2014-11-18 Qualcomm Incorporated Method and apparatus for mutual authentication
US20080250251A1 (en) * 2007-04-04 2008-10-09 Cyberlink Corp. Systems and Methods for Hardware Driven Program Execution
JP4748109B2 (ja) * 2007-05-28 2011-08-17 ソニー株式会社 暗号化装置および方法、復号装置および方法、情報処理装置および方法、並びに情報再生装置
KR20080112010A (ko) * 2007-06-20 2008-12-24 삼성전자주식회사 펌웨어 인증 장치 및 방법
DE102008046563A1 (de) 2008-09-10 2010-03-11 Siemens Aktiengesellschaft Verfahren zur Datenübertragung zwischen Netzwerkknoten
KR100908100B1 (ko) * 2008-11-17 2009-07-16 주식회사 오엘콥스 마트로시카 구조를 갖는 암호화 이미지를 이용한 상호 동기 인증 시스템 및 방법
JP5526747B2 (ja) 2009-12-04 2014-06-18 パナソニック株式会社 復号化装置、暗号化装置、復号化方法、暗号化方法、および通信システム
JP5198539B2 (ja) * 2010-11-05 2013-05-15 株式会社東芝 記憶装置、アクセス装置およびプログラム
DE102011012328A1 (de) * 2011-02-24 2012-08-30 Gottfried Wilhelm Leibniz Universität Hannover Verschlüsseltes Rechnen
FR2974475B1 (fr) * 2011-04-19 2015-06-05 Viaccess Sa Procede de protection d'un contenu multimedia enregistre
WO2012167227A1 (en) * 2011-06-03 2012-12-06 Exelis Inc. Method and system for embedded high performance reconfigurable firmware cipher
EP2544157A1 (en) 2011-07-04 2013-01-09 ZF Friedrichshafen AG Technique for intrusion detection
JP5748634B2 (ja) * 2011-10-25 2015-07-15 Kddi株式会社 鍵系列出力装置、ストリーム暗号の暗号化装置、ストリーム暗号の復号化装置、鍵系列出力方法、およびプログラム
JP6187462B2 (ja) * 2012-07-18 2017-08-30 日本電気株式会社 ユニバーサルハッシュ関数演算装置、方法およびプログラム
JP6030925B2 (ja) * 2012-11-12 2016-11-24 ルネサスエレクトロニクス株式会社 半導体装置及び情報処理システム
US9374224B2 (en) * 2013-04-18 2016-06-21 RISOFTDEV, Inc. System and methods for encrypting data
US10305681B2 (en) * 2013-06-12 2019-05-28 Hitachi, Ltd. High-security communication system, and transmitter and receiver both used therein
US9985966B2 (en) * 2014-01-07 2018-05-29 Empire Technology Development Llc Anonymous signature scheme
JP6359285B2 (ja) * 2014-02-17 2018-07-18 株式会社東芝 量子鍵配送装置、量子鍵配送システムおよび量子鍵配送方法
KR101597202B1 (ko) 2014-04-10 2016-02-24 박찬웅 태양광 어레이의 조립식 지붕 고정 구조물
JP6490354B2 (ja) * 2014-06-20 2019-03-27 鈴木　秀一 データ伝送システム、データ伝送方法、データ生成装置、データ取得装置、及びプログラム
JP6356075B2 (ja) * 2015-01-07 2018-07-11 株式会社日立製作所 ログ収集システムおよびログ収集方法
JP6203798B2 (ja) * 2015-09-17 2017-09-27 Kddi株式会社 車載制御システム、車両、管理装置、車載コンピュータ、データ共有方法、及びコンピュータプログラム
US10680810B2 (en) * 2016-10-26 2020-06-09 Nxp B.V. Method of generating an elliptic curve cryptographic key pair
JP2017225186A (ja) * 2017-08-30 2017-12-21 Kddi株式会社 車載制御システム、車両、管理装置、車載コンピュータ、データ共有方法、及びコンピュータプログラム
US11838402B2 (en) 2019-03-13 2023-12-05 The Research Foundation For The State University Of New York Ultra low power core for lightweight encryption
KR102281182B1 (ko) 2020-12-30 2021-07-23 (주)양지클레딩 하중구조물의 직접고정을 위한 하중지지시스템
DE202023106573U1 (de) 2023-11-09 2024-01-26 Oculeus Gmbh Kommunikations-Netzwerk mit Datenkanal

Family Cites Families (80)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4203166A (en) * 1977-12-05 1980-05-13 International Business Machines Corporation Cryptographic file security for multiple domain networks
US4229818A (en) 1978-12-29 1980-10-21 International Business Machines Corporation Method and apparatus for enciphering blocks which succeed short blocks in a key-controlled block-cipher cryptographic system
US4369434A (en) 1979-12-20 1983-01-18 Gretag Aktiengesellschaft Enciphering/deciphering system
CH648167A5 (en) 1980-02-14 1985-02-28 Gretag Ag Method and device for encryption and decryption of data
US4531021A (en) 1980-06-19 1985-07-23 Oak Industries Inc. Two level encripting of RF signals
US4484027A (en) 1981-11-19 1984-11-20 Communications Satellite Corporation Security system for SSTV encryption
EP0093525B1 (en) 1982-04-30 1985-10-02 British Telecommunications Broadcasting encrypted signals
US5253294A (en) 1983-02-22 1993-10-12 At&T Bell Laboratories Secure transmission system
GB8422327D0 (en) 1983-09-06 2011-02-02 Thomson Csf Enciphered transmission process and enchiphered transmission system implementing this process
JPS619052A (ja) * 1984-06-25 1986-01-16 Toshiba Corp 通信ネツトワ−クシステム
US4887296A (en) * 1984-10-26 1989-12-12 Ricoh Co., Ltd. Cryptographic system for direct broadcast satellite system
GB8512980D0 (en) 1985-05-22 1985-06-26 Pa Consulting Services Fibre optic transmissions systems
ZA862839B (en) 1985-05-24 1986-12-30 Scientific Atlanta Method and apparatus for scrambling and descrambling television signals
JPH0683202B2 (ja) 1985-06-25 1994-10-19 日本電気株式会社 デ−タ符号化／復号化装置
US4791669A (en) * 1985-11-30 1988-12-13 Nec Corporation Encryption/decryption system
DE3612632A1 (de) 1986-04-11 1987-10-22 Schering Ag Verfahren zur herstellung von 7(alpha)-propylsteroiden
JPS6370634A (ja) 1986-09-12 1988-03-30 Toshiba Corp 暗号化鍵共有方式
US4972475A (en) * 1987-02-10 1990-11-20 Veritec Inc. Authenticating pseudo-random code and apparatus
US4850017A (en) * 1987-05-29 1989-07-18 International Business Machines Corp. Controlled use of cryptographic keys via generating station established control values
JP2831650B2 (ja) 1988-05-06 1998-12-02 日本放送協会 信号スクランブル伝送方式および装置
US4956863A (en) * 1989-04-17 1990-09-11 Trw Inc. Cryptographic method and apparatus for public key exchange with authentication
JPH0380646A (ja) 1989-08-23 1991-04-05 Matsushita Electric Ind Co Ltd 擬似乱数加算回路
US5029207A (en) * 1990-02-01 1991-07-02 Scientific-Atlanta, Inc. External security module for a television signal decoder
SE465797B (sv) 1990-03-07 1991-10-28 Ericsson Telefon Ab L M Foerfarande att oeverfoera synkroniseringsinformation vid krypterad oeverfoering i ett mobilradiosystem
CN2063121U (zh) 1990-03-15 1990-10-03 杨新玉 除氰净化器
JPH04211543A (ja) 1990-03-29 1992-08-03 Nec Corp ディジタルデータ秘匿装置
US5148485A (en) 1990-07-20 1992-09-15 Ericsson Ge Mobile Communications Holding, Inc. Encrypton system for digital cellular communications
JP2870163B2 (ja) 1990-09-07 1999-03-10 松下電器産業株式会社 認証機能付き鍵配送方式
JP2873064B2 (ja) 1990-09-07 1999-03-24 東燃株式会社 ポリα―オレフィンの製造方法
JP2578021B2 (ja) 1990-11-22 1997-02-05 日本電信電話株式会社 秘話電話装置
JPH0575598A (ja) 1991-09-18 1993-03-26 Matsushita Electric Ind Co Ltd 鍵データ共有装置
JPH05175411A (ja) 1991-12-24 1993-07-13 Ibiden Co Ltd 電子部品搭載基板用のリードフレーム
US5278905A (en) * 1992-05-13 1994-01-11 At&T Bell Laboratories Method and apparatus for processor base encryption
JPH05336136A (ja) 1992-06-03 1993-12-17 Fujitsu Ltd ループ型ローカルエリアネットワーク暗号化装置
US5341425A (en) * 1992-12-02 1994-08-23 Scientific Atlanta, Inc. Methods and apparatus for uniquely encrypting data at a plurality of data transmission sites for transmission to a reception site
US5365585A (en) 1993-08-30 1994-11-15 Motorola, Inc. Method and apparatus for encryption having a feedback register with selectable taps
US5870477A (en) 1993-09-29 1999-02-09 Pumpkin House Incorporated Enciphering/deciphering device and method, and encryption/decryption communication system
JP3263877B2 (ja) 1993-10-06 2002-03-11 日本電信電話株式会社 暗号ゲートウェイ装置
US5473696A (en) 1993-11-05 1995-12-05 At&T Corp. Method and apparatus for combined encryption and scrambling of information on a shared medium network
JPH07162692A (ja) 1993-12-07 1995-06-23 Mita Ind Co Ltd 暗号通信方法および暗号通信のための端末装置
JPH07175411A (ja) 1993-12-20 1995-07-14 Csk Corp 暗号システム
US5425103A (en) * 1994-03-14 1995-06-13 Shaw; William Y. Variable-key cryptography system
JP3383127B2 (ja) 1994-05-24 2003-03-04 ソニー株式会社 通信方法
JP3348526B2 (ja) 1994-06-14 2002-11-20 ソニー株式会社 オーディオビデオマネージャ機器及びオーディオビデオ機器並びに通信方法
US5557678A (en) * 1994-07-18 1996-09-17 Bell Atlantic Network Services, Inc. System and method for centralized session key distribution, privacy enhanced messaging and information distribution using a split private key public cryptosystem
GB9417270D0 (en) 1994-08-26 1994-10-19 Inmos Ltd Timing circuit
JP2845147B2 (ja) * 1994-12-26 1999-01-13 日本電気株式会社 位相変調暗号化伝送装置及びその送信装置、受信装置
US5602917A (en) 1994-12-30 1997-02-11 Lucent Technologies Inc. Method for secure session key generation
JPH08195735A (ja) 1995-01-18 1996-07-30 Toshiba Corp デコーダ装置
JPH08204702A (ja) 1995-01-30 1996-08-09 Nec Corp 暗号鍵管理装置
JP3294739B2 (ja) 1995-03-30 2002-06-24 三洋電機株式会社 Ｆｍ多重放送のスクランブルまたはデスクランブル方法
US5796836A (en) 1995-04-17 1998-08-18 Secure Computing Corporation Scalable key agile cryptography
JPH08335040A (ja) 1995-06-02 1996-12-17 Fujitsu Ltd 暗号化処理方式
DE19524021C2 (de) 1995-06-30 1997-05-22 Siemens Ag Verfahren zum Verschlüsseln von Informationen in ATM-Systemen
DE69615299T2 (de) 1995-07-28 2002-07-04 Sony Corp Einrichtung der Unterhaltungselektronik und Steuerungsverfahren dafür
US5787483A (en) 1995-09-22 1998-07-28 Hewlett-Packard Company High-speed data communications modem
SE506619C2 (sv) 1995-09-27 1998-01-19 Ericsson Telefon Ab L M Metod för kryptering av information
FI112419B (fi) 1996-06-06 2003-11-28 Nokia Corp Menetelmä tiedonsiirron salaamiseksi
DK0835659T3 (da) 1996-10-14 2005-04-18 Aventis Pharma Gmbh Anvendelse af ikke-peptidiske antagonister for bradykinin til fremstilling af lægemidler til behandling og forebyggelse af Alzheimer's sygdom
DE19705350C2 (de) 1997-02-12 1998-12-03 Siemens Ag Verfahren und Einrichtung zur Teilnehmergruppierung in einem Mobil-Kommunikationsnetz
US6105012A (en) * 1997-04-22 2000-08-15 Sun Microsystems, Inc. Security system and method for financial institution server and client web browser
JP3760460B2 (ja) * 1997-04-23 2006-03-29 ソニー株式会社 データ送信装置および方法、データ受信装置および方法、並びにデータ送受信システムおよび方法
JPH10301492A (ja) * 1997-04-23 1998-11-13 Sony Corp 暗号化装置および方法、復号装置および方法、並びに情報処理装置および方法
WO2000055113A1 (en) * 1999-03-12 2000-09-21 Ajinomoto Co.,Inc. PROCESS FOR THE PREPARATION OF α-AMINOKETONE DERIVATIVES
JP3815950B2 (ja) * 1999-06-15 2006-08-30 松下電器産業株式会社 デジタルデータ書込装置、デジタルデータ記録装置、デジタルデータ利用装置
US6731758B1 (en) * 1999-08-29 2004-05-04 Intel Corporation Digital video content transmission ciphering and deciphering method and apparatus
JP5175411B2 (ja) 2000-10-12 2013-04-03 共栄化学工業株式会社 化粧料
US6769062B1 (en) * 2000-10-25 2004-07-27 Ericsson Inc. Method and system of using an insecure crypto-accelerator
US6934389B2 (en) * 2001-03-02 2005-08-23 Ati International Srl Method and apparatus for providing bus-encrypted copy protection key to an unsecured bus
JP4117826B2 (ja) 2002-07-15 2008-07-16 リコーエレメックス株式会社 荷役用パレット
JP4379031B2 (ja) * 2003-07-17 2009-12-09 日本ビクター株式会社 情報伝送方式及びそれに用いる情報送信装置及び情報受信装置
JP4211543B2 (ja) 2003-09-09 2009-01-21 凸版印刷株式会社 電子レンジ加熱用紙製トレーおよび電子レンジ加熱方法
JP2006340407A (ja) 2006-09-25 2006-12-14 Sony Corp 暗号化装置および方法、並びに復号装置および方法
JP2007043738A (ja) 2006-09-25 2007-02-15 Sony Corp 電子機器
JP4748109B2 (ja) 2007-05-28 2011-08-17 ソニー株式会社 暗号化装置および方法、復号装置および方法、情報処理装置および方法、並びに情報再生装置
JP5336136B2 (ja) 2008-09-24 2013-11-06 株式会社ダイヘン 配電用自動電圧調整器
JP2010246158A (ja) 2010-07-13 2010-10-28 Sony Corp 暗号化装置および方法、並びに復号装置および方法
JP2012070430A (ja) 2011-12-07 2012-04-05 Sony Corp 復号装置および方法
JP2013017225A (ja) 2012-09-18 2013-01-24 Sony Corp 暗号化装置および方法
JP2014078589A (ja) 2012-10-10 2014-05-01 Aica Kogyo Co Ltd プリント基板およびその設計方法

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101431404B (zh) * 2007-11-09 2011-08-03 北京华旗资讯数码科技有限公司 可使通信终端实现软接入点功能的加密装置
CN107247900A (zh) * 2017-06-02 2017-10-13 郑州云海信息技术有限公司 一种获取操作系统登录密码的方法及装置
CN107247900B (zh) * 2017-06-02 2020-09-22 苏州浪潮智能科技有限公司 一种获取操作系统登录密码的方法及装置

Also Published As

Publication number Publication date
HK1080562A1 (en) 2006-04-28
EP1742137A1 (en) 2007-01-10
KR19980081634A (ko) 1998-11-25
US7242769B2 (en) 2007-07-10
JPH10301492A (ja) 1998-11-13
US7233665B1 (en) 2007-06-19
US20130236009A1 (en) 2013-09-12
EP2998820B1 (en) 2017-05-31
RU2239954C2 (ru) 2004-11-10
EP0875813B1 (en) 2006-11-22
US20150381359A1 (en) 2015-12-31
US9467287B2 (en) 2016-10-11
EP0875813A2 (en) 1998-11-04
EP1742137B1 (en) 2014-08-20
EP0875813A3 (en) 1999-09-01
HK1022060A1 (en) 2000-07-21
US20080013723A1 (en) 2008-01-17
EP1742138A1 (en) 2007-01-10
CN100418317C (zh) 2008-09-10
US8594325B2 (en) 2013-11-26
KR100466474B1 (ko) 2005-06-23
US8923511B2 (en) 2014-12-30
EP2385439A1 (en) 2011-11-09
CN1190033C (zh) 2005-02-16
US20030191956A1 (en) 2003-10-09
EP1298517A1 (en) 2003-04-02
DE69836450D1 (de) 2007-01-04
US20060140402A1 (en) 2006-06-29
DE69836450T2 (de) 2007-09-13
EP2781986B1 (en) 2015-10-14
TW379308B (en) 2000-01-11
MY122244A (en) 2006-04-29
EP1298517B1 (en) 2012-04-11
EP2781985A1 (en) 2014-09-24
US6256391B1 (en) 2001-07-03
US20120257744A1 (en) 2012-10-11
EP2781985B1 (en) 2015-10-21
EP2998820A1 (en) 2016-03-23
EP2781986A1 (en) 2014-09-24
US20070140484A1 (en) 2007-06-21
CN1206272A (zh) 1999-01-27
US7298842B2 (en) 2007-11-20
US7860248B2 (en) 2010-12-28
ID20227A (id) 1998-10-29
US8170206B2 (en) 2012-05-01
US20100290619A1 (en) 2010-11-18

Similar Documents

Publication Publication Date Title
CN1190033C (zh) 加密设备和方法、解密设备和方法及信息处理设备和方法
CN1125407C (zh) 信息处理装置,信息处理方法,信息处理系统
JP4496440B2 (ja) 暗号化コンテンツ送信装置
CN1706148A (zh) 相互验证方法、程序、记录介质、信号处理系统、再现装置、以及信息处理装置
CN1833233A (zh) 记录和再现装置、数据处理装置及记录、再现和处理系统
CN1692599A (zh) 信号处理系统、记录方法、程序、记录介质、再现装置和信息处理装置
US20060165233A1 (en) Methods and apparatuses for distributing system secret parameter group and encrypted intermediate key group for generating content encryption and decryption deys
CN1596522A (zh) 加密装置、解密装置、密钥生成装置、版权保护系统和密码通信装置
CN1961311A (zh) 在装置和便携式存储器之间传输权限对象信息的方法和设备
CN1934564A (zh) 使用证书撤销列表进行数字权限管理的方法和设备
CN1901067A (zh) 著作权保护系统、记录设备及解密设备
CN1764970A (zh) 记录装置和内容保护系统
CN1215952A (zh) 数据传送方法、数据接收方法、数据传送系统和程序记录媒体
CN1204691C (zh) 调制方法及装置、解调方法及装置
WO2013132728A1 (ja) 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム
CN1601642A (zh) 信息记录介质制造控制系统、信息处理装置与方法和程序
CN1249873A (zh) 数据处理系统、数据处理装置和数据处理方法
JP4748109B2 (ja) 暗号化装置および方法、復号装置および方法、情報処理装置および方法、並びに情報再生装置
JP4496506B2 (ja) 暗号化コンテンツ送信装置
JP2010246158A (ja) 暗号化装置および方法、並びに復号装置および方法
CN1902695A (zh) 内容再现装置
JP2007043738A (ja) 電子機器
JP2006340407A (ja) 暗号化装置および方法、並びに復号装置および方法
JP2012070430A (ja) 復号装置および方法
JP2013017225A (ja) 暗号化装置および方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1080562

Country of ref document: HK

C14 Grant of patent or utility model
GR01 Patent grant
REG Reference to a national code

Ref country code: HK

Ref legal event code: GR

Ref document number: 1080562

Country of ref document: HK

CX01 Expiry of patent term
CX01 Expiry of patent term

Granted publication date: 20080910