WO2000022777A1

WO2000022777A1 - Procede et dispositif destines a proteger des donnees numeriques par double recryptage

Info

Publication number: WO2000022777A1
Application number: PCT/JP1999/005704
Authority: WO
Inventors: Makoto Saito
Original assignee: Mitsubishi Corporation
Priority date: 1998-10-15
Filing date: 1999-10-15
Publication date: 2000-04-20
Also published as: US7093295B1; CN1330819A; CA2347480A1; JP4763866B2; AU6123599A; US20120093319A1; EP1122910A1; US8024810B2; JP2002101089A; US20060288426A1

Description

明細書

2重再暗号化によりデジタルデータを保護する方法及ぴ装置技術分野

本発明は、デジタルコンテンツの管理、特に著作権主張がされたデジタルコンテンッの著作権管理、デジタルコンテンツの秘密保護、を行うことによりデジタルコンテンッの流通を図りデジタルコンテンッ経済を実現する方法及び装置に関する。背景技術

従来広く普及しているアナログコンテンツは保存，複写，加工，転送をする毎に品質が劣化するために、これらの作業によって生じる著作権の処理は大きな問題とはならなかった。し力し、デジタルコンテンツは保存，複写，加工，転送を繰り返して行っても品質劣化が生じないため、これらの作業によって生じる著作権の処理は大きな問題である。デジタル映像 ·音声等のデジタルデータは放送， D V D等によって有料でユーザに供給されることが多く、その場合に無料視聴を防止するために暗号化されて供給される。暗号化されて供給されたデジタルデータは何等かの手段によって供給された暗号鍵を用いて復号され、視聴される。復号されたデジタルデータは保存，複写あるいは転送を行っても品質が劣化することはないため、ユーザによつて保存，複写あるいは転送が行われた場合には二次的な無料視聴が行われることになり、復号されたデジタルデータコンテンッの再度の利用はコンテンッ提供者の利益に反するため、再度の利用すなわち保存，複写あるいは転送の二次利用を禁止することでシステム及び機器の開発が進められてきた。し力、し、二次利用を禁止することは利用者にとつてはデジタルデータコンテンッの利用が魅力の乏しいものとなり、デジタルデータコンテンッの普及を阻害する要因となりかねないことが認識され、復号されたデジタルデータコンテンッの再暗号化を行うことにより不法な利用を防止するとともに、利用者にとってデジタルデータコンテンッの利用が十分に魅力あるものにすることが提案されている。媒体に格納されてユーザに譲渡あるいは貸与されたデジタルデータ及びユーザに転送されたデジタルデータの保存 ·複写あるいは転送等の二次利用における著作権の保護は、デジタルデータがユーザの手許にあるためデジタルデ一タの著作権者が自ら行うことは不可能であり、何らかの方法により自動的かつ強制的に行う必要がある。このような状況に鑑みて、本発明者はこれまでにデジタルコンテンツの著作権を保護することを目的としてこれまでに様々な提案を行ってきた。

本発明者らは特開平 6— 4 6 4 1 9号（GB2269302, USSN08/098415)及び特開平 6 - 1 4 1 0 0 4号（USP5794115，USP5901339)で公衆電信電話回線を通じて鍵管理センタから許可鍵を入手することによって著作権管理を行うシステムを、特開平 6 - 1 3 2 9 1 6号（GB2272822, USSN08/135634)でそのための装置を提案した。また、特開平 7 _ 2 7 1 8 6 5号（EP0677949A2, USSN08/416037)及び特開平 8 - 1 8 5 4 4 8号（EP0704785A2, USSN08/536747)において、デジタルコンテンツの著作権を管理するシステムについて提案した。これらのシステム及び装置において、暗号化された番組の視聴を希望する者は通信装置を使用し通信回線を経由して管理センタに視聴申し込みを行い、管理センタはこの視聴申し込みに対して許可鍵を送信するとともに課金処理を行い料金を徴収する。

許可鍵を受信した視聴希望者はオンラインあるいはオフライン手段によって許可鍵を受信装置に送り込み、許可鍵を送り込まれた受信装置はその許可鍵によつて暗号化された番組の暗号を解除する。特開平 7— 2 7 1 8 6 5号（EP0677949A2, USSN08/416037)に記載されたシステムは、デジタル映像コンテンツのリアルタイム送信も含むデータベースシステムにおけるデジタルコンテンツの表示（音声化を含む），保存，複写，加工，転送における著作権の管理を行うために、利用を許可する鍵の他に、著作権を管理するためのプログラム及び著作権情報を用いる。

この著作権管理プログラムは、申し込みあるいは許可内容に反する利用が行われないように監視し管理を行う。また、この特開平 7— 2 7 1 8 6 5号（EP0677949A2, USSN08/416037)には、デジタルコンテンツが暗号化された状態でデータベースから供給され、著作権管理プログラムによって表示 '加工のときにのみ複号化され、保存，コピー，転送は再び暗号化された状態で行うことが記載されている。さらに、著作権管理プログラム自体を暗号化し、許可鍵で著作権管理プログラムを複号化し、復号化された著作権管理プログラムが著作権データの復号化及び暗号化を行うこと、データの保存及び表示以外の利用が行われた場合には操作者についての情報を含む著作権情報を原著作権情報に加えて履歴として保存することも記載されている。特開平 8 _ 2 8 7 0 1 号（USP5867579, EP0715241A2)において著作権管理を行うためのボード， P CMC I Aカードあるいは I Cカード， I Cの形態を有する復号再暗号化用装置及び暗^の寄託システムを提案した。またこの出願では著作権管理方法のテレビジョン会議及び電子商取引への応用についても言及した。なお、 U S P 5 8 0 5 7 0 6にも I Cの形態を有する復号/再暗号化用装置が記載されている。特開平 8— 2 7 2 7 4 5号（USP5646999, EP0709760)において複数データを利用した加工データの原データ著作権及び加工データ著作権の保護を秘密鍵（共通鍵）方式と公開鍵方式を組み合わせて加工プログラムへのデジタル署名で申込みの正当性を確認することによって行うシステムを提案した。特開平 8— 2 8 8 9 4 0号（USP5740246, EP0719045A2)において、データベース，ビデオオンデマンド（VOD) システムあるいは電子商取引に著作権管理システムを適用するための様々の形態を提案した。特開平 8— 3 290 1 1号（USP5848158, EP0746126A2)において、複数データを利用 ·加工する場合の原データ及び新データの著作権保護を第三の暗号鍵及び著作権ラベルを用いて行うシステムを提案した。以上説明した本発明者が提案してきたデータ著作権管理システム及びデータ著作権管理装置から理解されるように、データ著作権の管理は著作権管理プログラムによつて暗号化ノ復号化ノ再喑号化及び利用内容の制限を行うことによって実現される。この喑号技術及び利用制限はコンピュータを使用することによって実現される。さらに、ネットワークを経由して秘密情報を交換する場合には窃取防止のために情報の暗号化が行われる。

伝送時の情報窃取を暗号化により防止すること力 US P 55048 1 8, 5 51 5441に述べられており、その場合に複数の鍵を用いることが US P 55 04816, 53533 5 1， 5475757及び 5381480に述べられており、再暗号化を行うことが US P 5479514に述べられている。著作権管理プログラムによるデジタルデータの二次利用における著作権の保護は、復号されたデジタルデータの再暗号化 Z再復号化とこの再暗号化再復号化を著作権管理プログラムによって管理 ·実行することによって実現される。

レ、うまでもなく、再暗号化再復号化を行う手段としてソフトウェアウェアによるものとハードウエアによるものがある。非暗号化データ Mを鍵 Kを用いて暗号化データ Cを得ることは、

C = E (M， K)

という式で表現し、暗号化データ Cを鍵 Κを用いて複号化データ Μを得ることは、 M=D (C， K)

という式で表現する。

また、複号化データ Mの再暗号化/再複号化を繰り返す場合の再暗号化は、

Vi : Ci=E (D (Ci-1, Ki-1) ， Ki) 但し iは正の整数

という式で表現し、再復号化は、

ョ： M=D (E (Ci-1, Ki-1) ， Ki)

という式で表現する。第 1図により、従来提案されているセットトップボックス（STB) の構成及びこのセットトップボックスで行われているデジタルデータ保護方法を説明する。なお、暗号化ノ複号化と直接には関係がない周辺回路、例えば増幅ユニット，圧縮 Z伸長ュニットはこの説明において省略されている。この図において、 1はデジタル地上波放送，デジタル CATV放送，デジタル衛星放送等の放送手段、インターネット等のネットワーク手段あるいは DVD， CD等のデジタル保存媒体により供給されるデジタルデータであり、不正利用を防止するために第 1可変鍵 K1を用いて暗号化されて、

C1 = E (M， KI)

セットトップボックス 2に供給される。暗号化デジタルデータ C 1を供給されたセットトップボックス 2では、暗号化デジタルデータ C 1と同じ経路あるいは暗号化デジタルデータ C 1と異なる経路により鍵センターから入手した第 1可変鍵 K1を用い、復号化ュニット 3において暗号化デジタルデータ C 1を復号し、

M=D (Cl， KI)

得られた復号化データ Mがディスプレイ装置 4等に出力される。復号化データ Mがデジタルビデオディスク RAM (DVD) あるいはハードデイスク等の媒体に保存される場合、又はネットワークを経由して外部に転送される場合は、固定鍵方式暗号化 Z複号化ュニット 5の暗号化ュニット 6において復号化データ Mが固定鍵 K0を用いて再暗号化され、

V0： C0= E (M, K0)

= E (D ( C I, K l) ， K0)

再暗号化データ C 0として外部装置 8に保存あるいは転送される。再暗号化データ COが再利用される場合には、外部装置 8の保存媒体から読み出されたあるいはネットワークを経由して転送された再喑号ィ匕データ COが固定鍵方式暗号化 Z復号化ュニット 5の復号化ュニット 7において固定暗号鍵 K0を用いて再復号化され、

ョ： M= D ( CO, KO)

= D ( E (D ( C I, K l) ， KO)

複号化データ Mがディスプレイ装置 4等に出力される。この場合安全を期するために、図中に破線で示した経路により再暗号化データ COが保存媒体から読み出される時に保存媒体中の再暗号化データ COが消去され、再度固定鍵 K0を用いて再暗号化されたものが再保存されるように構成されることもある。

なお、米国特許 5 8 0 5 7 0 6号には再暗号化再複号化を行う集積回路が示されている。このように構成されたセットトップボックスは、再暗号/再復号がハードゥエァにより固定鍵 K0を用いて自動的に行われるため取り扱いが容易であり、保護する必要のあるデジタルデータの強制的再暗号 Z再複号化には有効である。

し力し、固定鍵 K0が装置に内蔵されている場合には暗号鍵 K0が知られてしまう恐れがあり、その場合には以後そのデジタルデータの保護は不可能になる。図面の簡単な説明

第 1図は、従来提案されているセットトップボックスの概要構成説明図である。第 2図は、セットトツプボックスに適用した第 1実施例の概要構成説明図である。

第 3図は、セットトップボックスに適用した第 2実施例の概要構成説明図である。

第 4図は、パーソナルコンピュータを用いた装置に適用した第 3実施例の概要構成説明図である。

第 5図は、パーソナルコンピュータを用いた装置に適用した第 4実施例の概要構成説明図である。

第 6図は、第 4実施例の詳細な説明図である。

第 7図は、パーソナルコンピュ一タを用いた装置に適用した第 5実施例の概要構成説明図である。

第 8図は、第 1実施例の変形である第 6実施例のセットトップボックスの概要構成説明図である。

第 9図は、第 6実施例の変形である第 7実施例のセットトップボックスの概要構成説明図である。

第 1 0図は、パーソナルコンピュータを用いた第 8実施例の概要構成説明図である。

第 1 1図は、第 8実施例の詳細な説明図である。

第 1 2図は、著作権管理装置の実施例説明図である。

第 1 3図は、著作権管理装置の他の実施例説明図である。

第 1 4図は、著作権管理装置のさらに他の実施例説明図である。発明の概要

この問題を解決するために、本出願では固定鍵を用いる再暗号化に加えての可変鍵を用いて 2重に再暗号化する方法及び装置の発明を提供する。

固定鍵と可変鍵の使用順には、初めに可変鍵を用い次に固定鍵を用いる場合と、初めに固定鍵を用い次に可変鍵を用いる場合とがある。

初めに再暗号化に用いられた鍵は最後の復号化に用いられるため、後で行われた再暗号が解読された場合でも、解読に対する耐性は高い。したがって、初めに可変鍵を用い次に固定鍵を用いて再暗号化した場合には固定鍵が知られてしまつた場合でも可変鍵が知られる可能性は著しく低レ、。実施形態としてはソフトウエアによる場合とハードウェアによる場合があり、さらにソフトウエアとハ一ドウエアの組み合わせがある。ハードウェアとしてはデジタルビデオに向けて開発された固定鍵を用いるハードウェアが利用可能である。ソフトウェアによる場合プログラム及び使用される鍵の安全性を保全するためにユーザが利用することができないカーネル部以下の領域で暗号化 Z復号化を行う。具体的には I /Oマネージャ内のフィルタドライバ、ディスクドライバ 'ネットワークドライバであるデバイスドライバ、 H A Lを利用するリアルタイム O Sで暗号化 Z複号化を行う。フィルタドライバはファイルシステムドライバを挟んで 2つあるがどちらも利用可能であり、さらには両方を利用することも可能である。

発明を実施するための最良の形態

本願発明の実施例を説明する。

第 2図により本発明を適用した第 1実施例であるセットトップボックス（S T B ) の構成及びこのセットトップボックスで行われているデジタルデ一タ保護方法を説明する。

なお、この実施例のセットトップボックスにおいても第 1図に示された従来例のセットトップボックスの場合と同様に、暗号化復号化と直接には関係がない周辺回路、例えば増幅ユニット，圧縮ノ伸長ユニット及び外部装置へのインターフェース装置の説明は省略されている。この実施例が第 1図に示された従来提案されているセットトップボックスと異なる点は、復号化ュニット 1 3と固定鍵 K0を用いて暗号化複号化を行う固定鍵方式暗号化ノ復号化ュニット 1 5の間に第 2可変鍵 K2を用いて暗号化復号化を行う可変鍵方式暗号化/復号化ュニット 1 9が挿入されている点である。この第 2可変鍵 K2は外部から供給される場合とセットトップボックス内で生成される場合がある。この図において、 1 1はデジタル地上波放送，デジタル C A T V放送，デジタル衛星放送等の放送手段、インターネット等のネットワーク手段あるいは D V D， C D等のデジタル保存媒体により供給されるデジタルデ一タであり、不正利用を防止するために第 1可変鍵 K 1を用！/、て暗号化されて、

C 1 = E (M, K 1)

セットトップボックス 1 2に供給される。暗号化デジタルデータ C 1を供給されたセットトップボックス 1 2では、暗号化デジタルデ一タ C 1と同じ経路あるいは暗号化デジタルデータ C iと異なる経路により鍵センタから入手した第 1可変鍵 K1を用レ、、復号化ュニット 1 3において喑号化デジタルデータ C 1を復号し、

M= D ( C l， K l) 得られた復号化データ Mがディスプレイ装置 14等に出力される。著作権主張がなされた復号化データ Mが外部装置 18であるデジタルビデオデイスク（DVD) RAMあるいはハードディスク等の媒体に保存される場合、又はネットワークを経由して外部に転送される場合は、第 2可変鍵 K2を用い、可変鍵方式暗号化復号化ュニット 1 9の暗号化ュニット 20において複号化データ Mが再暗号化され、

V2： C2=E (M, K2)

=E (D (CI, Kl) ， K2)

さらに固定鍵方式暗号化ノ復号化ュニット 1 5の暗号化ュ-ット 1 6において再暗号化データ C2が固定鍵 K0を用いて再再暗号化され、

V2-0： C2-0=E (C2， K0)

=Ε (Ε (D (Cl， Kl) ， K2) ， Κ0)

再再暗号化データ C2 - 0として外部装置 1 8に保存あるいは転送される。再再暗号化データ C2-0が再利用される場合には、外部装置 1 8の保存媒体から読み出されたあるいはネットワークを経由して転送された再暗号化データ C 2-0が内蔵固定鍵方式暗号化/復号化ュニット 1 5の複号化ュニット 1 7において固定鍵 K0を用いて再復号化され、

ョ 2： C2=E (C2-0, K0)

=D (E (E (D (CI, Kl) ， K2) ， K0)

さらに可変鍵方式暗号化復号化ュニット 1 9の復号化ュニット 21において再復号化データ C2が可変鍵 K2を用いて複号化され、

ョ： M=D (C2， K2)

=D (E (D (CI, Kl) ， K2)

得られた複号化データ Mがディスプレイ装置 14等に出力される。この場合安全を期するために、図中に破線で示した経路により再暗号化データ C2-0が保存媒体から読み出される時に保存媒体中の再暗号化データ C2-0が消去され、可変鍵 K2及び固定鍵 K0を用いて再暗号化されたものが再保存されるように構成されることもある。このように、固定鍵 Κ0を用いて再暗号化する前に第 2可変鍵 Κ2を用いて再暗号化する構成により、万一固定鍵 Κ0が知られてしまった場合でもデータは第 2可変鍵 Κ2でも暗号ィヒされているため、さらに第 2可変鍵 Κ 2を見いだして暗号化デ —タの解読を行うことは極めて困難になる。

また、第 2可変鍵 Κ2は初めに再暗号化に使用され、固定鍵 Κ0が再再暗号化及び再復号化に使用された後に、再再複号化に使用されるため、第 2可変鍵 Κ2の安全性が高く、かつ初めに使用されるため、暗号化データを最も強力に支配することになる。

この実施例においては、暗号化ュニット 2 0及び復号化ュニット 2 1が可変鍵方式暗号化復号化ュニット 1 9に含まれ、暗号化ュニット 1 6及び暗号化ュニット 1 7が固定鍵方式暗号化/複号化ュニット 1 5に含まれたものについて説明したが、これらのユニット 1 6， 1 7， 2 0 , 2 1が分離して設けられても良いことは当然のことである。

なお、このような動作はセットトップボックス 1 2内に C P Uとシステムバスを有するコンピュータ構成を設けることにより容易に実現することができる。第 3図により本発明を適用した第 2実施例であるセットトップボックス（S T Β ) の他の構成及びこのセットトップボックスで行われているデジタルデータ保護方法を説明する。

なお、この第 2実施例のセットトップボックスにおいても第 1図に示された従来例のセットトップボックスの場合と同様に、暗号化/複号化と直接には関係がない周辺回路、例えば増幅ユニット，圧縮ノ伸長ユニットの説明は省略されている。この第 2実施例のセットトップボックスが第 2図に示された第 1実施例のセットトップボックスと異なる点は、固定鍵 Κ0を用いて暗号化 Ζ複号化を行う固定鍵方式暗号化復号化ュニット 35と第 2可変鍵 K2を用いて暗号化ノ復号化を行う可変鍵方式暗号化 Z複号化ュニット 39の挿入位置が入れ替わつている点である。すなわち、復号化ュニット 33及びディスプレイ 34に固定鍵 K0を用いて暗号化復号化を行う固定鍵方式暗号化 Z復号化ュニット 35が接続され、第 2可変鍵 K2を用いて暗号化複号化を行う可変鍵方式暗号化復号化ュニット 39に外部装置 38が接続されれている点である。この第 2可変鍵 K2は外部から供給される場合とセットトップボックス内で生成される場合がある。この図において、 3 1はデジタル地上波放送，デジタル CATV放送，デジタル衛星放送等の放送手段、インタ一ネット等のネットワーク手段あるいは DVD， CD等のデジタル保存媒体により供給されるデジタルデータであり、不正利用を防止するために第 1可変鍵 K1を用いて暗号化されて、

C1=E (M, Kl)

セットトップボックス 32に供給される。暗号化デジタルデータ C1を供給されたセットトップボックス 32では、暗号ィ匕デジタノレデ一タ C1と同じ経路あるいは暗号化デジタルデータ C 1と異なる経路により鍵センタから入手した第 1可変鍵 K1を用い、復号化ュニット 33において暗号化デジタルデータ C 1を復号し、

M = D (Cl， Kl)

得られた復号化データ Mがディスプレイ装置 34等に出力される。著作権主張がなされた復号化データ Mが外部装置 38であるデジタルビデオデイスク（DVD) RAMあるいはハードディスク等の媒体に保存される場合、又はネットワークを経由して外部に転送される場合は、固定鍵方式暗号化ノ複号化ユニット 35の暗号化ュニット 36において再暗号ィ匕データ C2が固定鍵 K0を用いて再暗号化され、

V0： C0=E (M, K0)

=E (D (CI, Kl) ， K0) さらに第 2可変鍵 K2を用い、可変鍵方式暗号化復号化ュニット 39の暗号化ュニット 40において複号化データ Μが再再暗号化され、

V0 - 2： C0-2=E (CO, K2)

=Ε (Ε (D (Cl， Kl) ， K0) ， Κ2)

再再暗号化データ C0-2として外部装置 38に保存あるいは転送される。再再暗号化データ C0-2が再利用される場合には、外部装置 38の保存媒体から読み出されたあるいはネットワークを経由して転送された再暗号化データ CO - 2が可変鍵方式暗号化 Z復号化ュニット 39の復号化ュニット 41において第 2可変鍵 K2を用いて再復号化され、

ョ 0： C0=E (CO- 2， K2)

=D (E (E (D (CI, Kl) ， K0) ， K2)

さらに固定鍵方式暗号化ノ復号化ュニット 35の復号化ュニット 37において再復号ィ匕データ COが固定鍵 K0を用いて再再複号化され、

ョ： M = D (CO, K0)

=D (E (D (CI, Kl) , K0)

得られた復号化データ Mがディスプレイ装置 34等に出力される。この場合安全を期するために、図中に破線で示した経路により再暗号化データ CO - 2が保存媒体から読み出される時に保存媒体中の再再暗号化データ CO- 2が消去され、固定鍵 K 0及び第 2可変鍵 K 2を用いて再暗号化されたものが再保存されるように構成されることもある。このように、固定鍵 K0を用いて再暗号化する前に第 2可変鍵 K0を用いて再喑号化する構成により、もし固定鍵 K0が知られてしまった場合でもデータは第 2可変鍵 K0でも暗号化されているため、さらに第 2可変鍵 K0を見レ、だして暗号化データの解読を行うことは極めて困難になる。

また、この構成は第 1図に示された従来提案されているセットトップボックスの固定鍵方式暗号化 Z復号化ュニット 35にさらに可変鍵方式暗号化 Z復号化ュニット 3 9を単純に付加した構成であるから、セットトップボックスの設計が容易である。この実施例においては、暗号化ュニット 3 6及ぴ復号化ュニット 3 7が固定鍵方式暗号化/複号化ュニット 3 5に含まれ、暗号化ュニット 4 0及び暗号化ュニット 4 1が可変鍵方式暗号化ノ復号化ュニット 3 9に含まれたものについて説明したが、これらのユニット 3 6， 3 7， 4 0， 4 1が分離して設けられても良いことは当然のことである。

なお、このような動作はセットトップボックス 3 2内に C P Uとシステムバスを有するコンピュータ構成を設けることにより容易に実現することができる。デジタルデ一タコンテンッの取り扱いはセットトツプボックスで行われるばかりでなく、パーソナルコンピュータ等のコンピュータでも行われる。

第 4図から第 7図により、パーソナルコンピュータを用いた装置に適用した本発明の実施例を説明する。

パーソナルコンピュータはセットトップボックスのように全てがハードウェアで構成されハードウユアのみによって動作する装置とは異なり、装置に内蔵されたハードウエアをソフトウェアを用いて制御することによって動作する装置である。コンピュータを効率的に使用するために、コンピュータの全体の動作を統括する才ペレ一ティングシステム（O S ) が用いられている。

パーソナルコンビユータ等で使用されている従来のォペレ一ティングシステムはメモリ管理，タスク管理，割り込み，プロセス間通信という基本的なサービスを扱う力一ネル（Kernel) と、その他のサービスを扱うオペレーティングシステムサービスで構成されていた。し力しながら、マイクロプロセッサの能力向上、主記憶装置として使用される R AM価格の低下というコンピュータ側の情勢変化と、コンピュータに対する利用者からの要求性能の向上に伴レ、、コンピュータの全体の動作を統括するオペレ一ティングシステムも機能向上が要求され、以前と比較してオペレーティングシステムの規模が肥大している。このような肥大したオペレーティングシステムはォペレ一ティングシステム自身がその保存場所であるハ一ドディスクの大きなスペースを占領するため、ユーザが必要とするアプリケーションプログラムあるいはデータを保存するスペースが不足がちになり、コンピュータの使レ、勝手が悪くなるという事態が発生する。このような事態に対処するために、最新のオペレーティングシステムはカーネルから他のオペレーティングシステムのェミュレーション及び画面描画を行う環境サブシステムと、セキュリティサブシステム等の中枢サブシステムとをュ一ザに依存する部分であるサブシステム（Sub system)として取り除き、ハードウェアの相異を吸収する H A L (Hardware abstraction Layer) , スケジューリング機能，割り込み機能， 1 0管理機能等の基本的部分をマイクロカーネル (Micro kerne 1)とし、サブシステムとマイクロカーネルの間にシステムサービス A P I (Appl i cation Programming Interface)を介在させてオペレーティングシステムを構成している。このようにすることにより、機能変更あるいは追加によるオペレーティングシステムの拡張性が向上するとともに、用途に対応する移植が容易になる。

また、マイクロカーネルの要素をネットワーク化された複数のコンピュータに分散配置することにより、分散オペレーティングシステムを実現することが容易になる。コンピュータはデスクトップ型あるいはノート型に代表されるパーソナルコンピュータ以外に、コンピュータ周辺機器、各種制御装置、通信機等に使用されている。その場合、各々の装置に適合するェンべデッド用の専用オペレーティングシステムとしてマン ·マシン ·ィンターフェースが重視される汎用のパーソナルコンピュータ用オペレーティングシステムと異なり、実行の早さが重視されるリアルタイムオペレーティングシステムが採用されている。

当然のこととして、組み込まれる装置毎に異なる専用のオペレーティングシステムの開発費用は大きい。そのため、最近ではェンべデッド用のリアルタイムォペレ一ティングシステムとしてパーソナルコンピュータ用の汎用オペレーティングシステムを転用することが提案されており、マイクロ力一ネルと組み合わされるサブシステムにェンべデッド用の固有のプログラムを配置することにより、ェンべデッド用のリアルタイムオペレーティングシステムを得ることが行われている。

オペレーティングシステムの大きな機能としてスケジューリングや割り込み処理等のタスク管理がある。

タスク管理に関して、オペレーティングシステムには大きく分けて同時に 1つのタスク処理しか行わないシングルタスク方式と、同時に複数のタスク処理を行うマルチタスク方式があり、マルチタスク方式はさらにタスクの切り替えが処理されるタスクに依存するマルチタスク方式と、処理されるタスクに依存しないマルチタスク方式に区分される。

これらの中、シングルタスク方式は M P Uに 1つのプロセスを割り当てそのプ口セスが終了するまで M P Uを解放しないものであり、ノンプリェンプティブマルチタスク方式は M P Uを時分割して複数のプロセスに割り当てることができるが、実行中のプロセスがオペレ一ティングシステムに制御を戻さない限り他のプ口セスは実行されないものであり、プリェンプティブマルチタスク方式はある時間間隔で実行中のプロセスに割り込みを行い、他のプロセスに強制的に制御を移すものである。

したがって、リアルタイムのマルチタスクはプリェンプティブ方式の場合にのみ可能である。コンピュータにおけるタスク管理はメモリやファイルなどのシステム資源を持つ単位であるプロセスに基づいて行われ、プロセスの管理はプロセスを細分化した C P U時間を割り当てる単位であるスレッドに基づいて行われる。なお、この場合システム資源は同一プロセス内の全てのスレツドで共有され、したがって一つのプロセス中にはシステム資源を共有する一つ以上のスレツドが存在することになる。マルチタスク方式で処理される各タスクには優先順位 (Priority Spectrum)があり、一般的には 3 2の段階に分けられる。この場合、割り込みを行わない通常のタスクは 0— 1 5段階に分けられるダイナミッククラス（Dynamic Classes)に区分され、割り込みを行うタスクは 1 6— 3 1段階に分けられるリアルタイムクラス (Real-Time Classes)に区分される。

割り込み処理はタイムスライスと呼ばれる割り込み可能時間（通常 1 0 ms) を単位として行われ通常の割り込みは 1 O msのタイムスライスで行われている。このような状況において、最近リアルタイムスライスと呼ばれる割り込み可能時間が 1 0 0 /z sであるタイムスライスが提案されたが、このリアルタイムスライスを利用すれば従来の 1 0 msの割り込みよりも優先して割り込みが可能である。第 4図に示された第 3実施例では、ソフトウェアにより行われるコンピュータによる可変鍵方式暗号化 Z復号化処理及び喑号鍵の管理は、 H A Lにおいてリァルタイム O Sにより行われる。

この図において 5 1はコンピュータ内のオペレーティングシステム、 5 6はコンピュータからの出力を表示するディスプレイ装置、 5 7は固定鍵方式暗号化ノ複号化ユニット、 5 8はデジタルビデオディスク（D V D) R AMあるいはハードディスク等のデータ保存媒体、又はネットワーク等のデータ転送装置である。オペレーティングシステム ₅ 1はユーザ領域であるォベレーティングシステムサービス部 5 2，システムサービス A P I部 5 3，非ユーザ領域であるカーネル 5 4部及ぴ H A L 5 5から構成され、システムサービス A P I部 5 3はオペレーティングシステムサ一ビス部 5 2とカーネル部 5 4の間に配置されて、オペレーティングシステムサ一ビス部 5 2とカーネル部 5 4を仲介する役割を果たしており、 H A L 5 5はオペレーティングシステム 5 0の最下層に配置され、ソフトゥエアから見たハ一ドウエアハードウエアの相異を吸収する役割を担っている。オペレーティングシステムサービス部 5 2はアプリケ一ション 5 9，サブシステム 60及びセキュリティサブシステム 6 1から構成され、カーネル部 54は複数のマイクロ力一ネルモジユーノレ 6 2， 64及びカーネル 6 3力ら構成され、マイク口カーネルモジュール 6 2はスケジューリング，割り込み等のタスク管理機能を有し、マイクロカーネルモジュール 64は I /O管理機能を有する。

I 0管理機能を有するマイクロカーネルモジュール 64は I 0マネージャ 6 5, I /Oマネージャに管理されるディスクドライバ 67，ネットワークドラィバ 6 8等のデバイスドライバ及び Iノ0マネージャ 6 5とディスクドライバ 6 7, ネットワークドライバ 6 8等のデバイスドライバとの間に必要に応じて挿入されるフィルタドライバ 6 6から構成されている。

コンピュータによる可変鍵方式暗号化復号化処理はソフトウェアにより行われるが、第 3実施例の場合には可変鍵方式暗号化/複号化処理はオペレーティングシステム 5 1内の HAL 5 5において他のタスクに優先して前に説明したリアルタイム OS (RTOS) により行われる。第 2図の第 1実施例の場合と同様に、デジタル地上波放送，デジタル CATV 放送，デジタル衛星放送等の放送手段、インターネット等のネットワーク手段あるいは DVD， CD等のデジタル保存媒体により供給されるデジタルデータは、不正利用を防止するために第 1可変鍵 K1を用いて暗号化されて、

C1 = E (M， Kl)

供給され、供給された暗号化デジタルデ一タ C 1は暗号化デジタルデータ C 1と同じ経路あるいは暗号化デジタルデータ C1と異なる経路により鍵センタから提供された第 1可変鍵 K1を用いてォベレーティングシステムサービス部 5 2により復号され、

M=D (CI, Kl)

得られた複号化データ Mがディスプレイ装置 56等に出力される。著作権主張がなされた複号化データ Mがデジタルビデオディスク（DVD) R AMあるいはハードディスク等の媒体に保存される場合、又はネットワークを経由して外部に転送される場合は、第 2可変鍵 K2を用い、 HAL 55において復号化データ Mが強制的に再暗号化され、

V2： C2=E (M, K2)

=E (D (CI, Kl) ， K2)

さらに固定鍵方式暗号化 Z復号化装置 57において再暗号化データ C2が固定鍵 K 0を用いて再再暗号化され、

V2-0： C2-0=E (C2, K0)

=E (E (D (CI, Kl) ， K2) ， KO)

再再暗号化データ C2 - 0として外部装置 58に保存あるいは転送される。この可変鍵 K2は外部から供給される場合とセットトップボックス内で生成される場合がある。再再暗号化データ C2-0が利用される場合には、保存媒体から読み出されたあるいはネットワークを経由して転送された再暗号化データ C2 - 0が固定鍵方式暗号化 /復号化装置 57において固定鍵 K0を用いて再復号化され、

ョ 2： C2=E (C2-0, K0)

=D (E (E (D (CI, Kl) ， K2) ， KO)

さらに可変鍵方式暗号化ノ復号化機能を有する HAL 55において再復号化データ C2が第 2可変鍵 K2を用いて復号化され、

ョ： M=D (C2， K2)

=D (E (D (CI, Kl) ， K2)

得られた復号化データ Mがディスプレイ装置 56等に出力される。リアルタイム OSは他の全てのタスクに優先して実行され、この第 3実施例においてはリアルタイム OSがオペレーティングシステムのハードウェアとの接点である HALにおいて実行されるから、デジタルデータの再暗号化が確実に行われ、複号化データ Mをそのまま外部装置 58に保存あるいは転送することは不可能となる。また、固定鍵 K0を用いて再暗号化する前に第 2可変鍵 K2を用いて再暗号化することにより、もし固定鍵 K0が知られてしまった場合でもデータは第 2 可変鍵 K2でも暗号化されているため、第 2可変鍵 Κ2を見いだして暗号化データの解読を行うことは極めて困難になる。

また、第 2可変鍵 Κ2は初めに使用され、固定鍵 Κ0が使用された後に、最後に使用されるため、鍵の安全性が高く、力つ初めに使用されることにより、暗号ィ匕データを最も強力に支配することになる。

このような動作は、固定鍵方式暗号化ノ復号化装置 5 7を C P Uとシステムバスを有するサブコンピュータ構成とすることにより容易に実現することができる。第 5図に示された第 4実施例では、ソフトウエアにより行われるコンピュータによる可変鍵方式暗号化 Z復号化処理は、力一ネル部 5 4内の I /O管理マイクロカ一ネルモジュール 6 4に挿入されたフィルタドライバ 6 6において行われる。第 6図に示されたのは、フィルタドライバ 6 6が挿入された Iノ O管理マイクロカーネノレモジユーノレ 6 4の構成である。

フィルタドライバが挿入されていない I ZO管理マイクロ力一ネルモジュールは上位階層から下位階層にファイルシステムドライバ 6 9、中間ドライバ 7 0、デバイスドライバ 7 1が配置されており、必要に応じてファイルシステムドライバ 6 9の上位階層あるいは中間ドライバ 7 0とデバイスドライバ 7 1との間にフィルタドライバ 6 6 Aあるいはフィルタドライバ 6 6 Bが挿入される。

これらのフィルタドライバ 6 6 A及びフィルタドライバ 6 6 Bには再暗号化ノ再複号化処理及ぴ鍵の管理をさせることが可能であるため、この実施例においては再暗号化再複号化処理及び鍵の管理をフィルタドライバ 6 6 Aあるいはブイルタドライバ 6 6 Bに実行させる。フィルタドライバはュ一ザが操作できるオペレ一ティングシステムサービス部 5 2ではなくユーザが操作することができないカーネル部 5 4に配置されている。しかし、オペレーティングシステムを使用するコンピュータに合わせて仕様を変更することが一般的に行われており、特に Iノ O管理モジュールの内容を変更することは珍しいことではない。

このことを利用して、第 4実施例では再暗号化/再復号化処理及び鍵の管理機能を有するモジュ一ルをフィルタドライバ 66 Aあるいはフィルタドライバ 66 Bとして I 0管理モジュールに挿入する。第 2図の第 1実施例の場合と同様に、デジタル地上波放送，デジタル CATV 放送，デジタル衛星放送等の放送手段、インターネット等のネットワーク手段あるいは DVD， CD等のデジタル保存媒体により供給されるデジタルデータは、不正利用を防止するために第 1可変鍵 K1を用いて暗号化されて、

C1 = E (M, K1)

供給され、供給された暗号化デジタルデ一タ C 1は暗号化デジタルデータ C 1と同じ経路あるいは暗号ィヒデジタルデータ C1と異なる経路により鍵センタから提供された第 1可変鍵 K1を用いてォペレ一ティングシステムサービス部 52により復号され、

M=D (Cl， Kl)

復号化データ Mがディスプレイ装置 56等に出力される。著作権主張がなされた復号化データ Mがデジタルビデオディスク（DVD) R AMあるいはハードディスク等の媒体に保存される場合、又はネットワークを経由して外部に転送される場合は、第 2可変鍵 K2を用い、フィルタドライバ 66 A あるいは 66 Bにおいて複号化データ Mが強制的に再暗号化され、

V2： C2=E (M， K2) =E (D (CI, Kl) ， K2)

さらに内蔵固定鍵方式暗号化 Z複号化装置 57において再暗号化データ C2が固定鍵 K0を用いて再再暗号化され、

V2-0： C2- 0=E (C2, K0)

=E (E (D (CI, Kl) , K2) ， K0)

再再暗号化データ C 2-0として外部装置 58に保存あるいは転送される。この可変鍵 K2は外部から供給される場合とセットトップボックス内で生成される場合がある。再再暗号化データ C2-0が再利用される場合には、保存媒体から読み出されたあるいはネットワークを経由して転送された再暗号化データ C 2 - 0が固定鍵方式暗号化復号化装置 5 7において固定鍵 K0を用いて再復号化され、

ョ 2： C2= E ( C2-0, K0)

= D ( E ( E ( D ( C I, K l) ， K2) ， K0)

さらにフィルタドライノく 6 6 Aあるいは 6 6 Bにおいて再復号化データ C2が第 2 可変鍵 K2を用いて復号化され、

ョ： M= D ( C2, K2)

= D ( E (D ( C I, K l) ， K2)

得られた複号化データ Mがディスプレイ装置 5 6等に出力される。フィルタドライノくは I /O管理モジュールの一部として容易にオペレーションシステムのカーネル部に挿入することができ、このようにすることにより容易にオペレーションシステムに再暗号//再復号処理及び鍵の管理機能を組み込むことができる。また、固定鍵 K0を用いて再暗号化する前に第 2可変鍵 K2を用いて再暗号化することにより、もし固定鍵 K0が知られてしまった場合でもデータは第 2 可変鍵 K0でも暗号化されているため、第 2可変鍵 K0を見レヽだして暗号化データの解読を行うことは極めて困難になる。

また、第 2可変鍵 K0は初めに使用され、固定鍵 K0が使用された後に、最後に使用されるため、鍵の安全性が高く、かつ初めに使用されることにより、暗号ィ匕データを最も強力に支配することになる。

このような動作は、固定鍵方式暗号化復号化装置 5 7を C P Uとシステムバスを有するサブコンピュータ構成とすることにより容易に実現することができる。第 7図に示された第 5実施例では、ソフトウエアにより行われるコンピュータによる可変鍵方式暗号化/複号化処理及び鍵管理は、オペレーティングシステム 5 1内の I ZO管理マイクロカーネルモジュール 6 4に含まれるディスクドライバ 5 7及びネットワークドライバ 6 8において行われる _c

第 6図で説明したように、 I 0管理マイク口力一ネルモジュールは上位階層から下位階層にファイルシステムドライバ 6 9、中間ドライバ 7 0、デバイスドライバ 71が配置されており、その最下層に位置するデバイスドライバ 71でも可変鍵方式暗号化 Z復号化処理及び鍵管理を行うことができる。

第 2図の第 1実施例の場合と同様に、デジタル地上波放送，デジタル CATV 放送，デジタル衛星放送等の放送手段、インターネット等のネットワーク手段あるいは DVD, CD等のデジタル保存媒体により供給されるデジタルデータは、不正利用を防止するために第 1可変鍵 K1を用いて暗号化されて、

C1=E (M， Kl)

供給され、供給された暗号化デジタルデータ C 1は暗号化デジタルデータ C 1と同じ経路あるいは暗号化デジタルデータ C 1と異なる経路により鍵センタから提供された第 1可変鍵 K1を用いてオペレーティングシステムサ一ビス部 5 2により復号され、

M=D (Cl， Kl)

得られた復号化データ Mがディスプレイ装置 56等に出力される。著作権主張がなされた複号化データ Mがデジタルビデオディスク（DVD) R AMあるいはハードディスク等の媒体に保存される場合、又はネットワークを経由して外部に転送される場合は、第 2可変鍵 K2を用い、ディスクドライバ 6 7及びネットワークドライバ 6 8であるデバイスドライバ 7 1において複号化データ Mが強制的に再暗号化され、

V2： C2=E (M, K2)

=E (D (CI, Kl) ， K2)

さらに固定鍵方式暗号化ノ複号化装置 5 7において再暗号化データ C2がその固定鍵方式暗号化/復号化装置 5 7に内蔵された固定鍵 K0を用いて再再暗号化され、

V2-0： C2 - 0=E (C2， K0)

=Ε (Ε (D (Cl， Kl) ， K2) ， Κ0)

再再暗号化データ C2 - 0として外部装置 58に保存あるいは転送される。この第 2 可変鍵 K2は外部から供給される場合とセットトップボックス内で生成される場合がある。再再暗号化データ C 2 - 0が再利用される場合には、保存媒体から読み出されたあるいはネットワークを経由して転送された再暗号化データ C 2-0が内蔵固定鍵方式暗号化 Z復号化装置 5 7において固定鍵 K0を用いて再復号化され、

ョ 2： C2= E ( C2-0, K0)

= D ( E ( E ( D ( C I, Kl) ， K2) ， K0)

さらにディスクドライバ 6 7及ぴネットワークドライバ 6 8であるデバイスドラィバ 7 1において再複号化データ C2が可変鍵 K2を用いて復号化され、

ョ： M= D ( C2， K2)

= D (E (D ( C I, Kl) ， K2)

得られた復号化データ Mがディスプレイ装置 5 6等に出力される。デバイスドライバは、オペレーティングシステムを使用するコンピュータに合わせてあるいは対象となるデバイスが改良されたような場合に仕様を変更することが極く一般的に行われている。

このようなデバイスドライバに再暗号 _ 再復号処理及び鍵の管理機能を組み込むこととによりオペレーションシステムの力一ネル部にこれらの機能を容易に組み込むことができる。また、固定鍵 K0を用いて再暗号ィヒする前に第 2可変鍵 K2 を用いて再暗号化することにより、もし固定鍵 K0が知られてしまった場合でもデ一タは第 2可変鍵 K2でも暗号化されているため、第 2可変鍵 K2を見いだして暗号化データの解読を行うことは極めて困難になる。

第 2可変鍵 K2は何度も繰り返して使用されると知られてしまう危険性がある。そのような場合には、特開平 8— 1 8 5 4 4 8号公報（EP0704785A2, USSN08/536 749)に述べられたように暗号化使用された第 2可変鍵 K2は廃棄され、復号に必要になったときには、再度生成することが適切である。また、安全のため K l， Κ2, Κ0は異なる暗号アルゴリズムによるものを使用しても良い。

このような動作は、固定鍵方式暗号化 Ζ複号化装置 5 7を C P Uとシステムバスを有するサブコンピュータ構成とすることにより容易に実現することができる。これまでに説明した実施例では第 1可変鍵 K 1の他に第 2可変鍵 Κ2及び内蔵固定鍵 Κ0を使用している。これから説明する実施例では加えて第 3の可変鍵 Κ3を使用することによりさらに強固にデジタルコンテンッの著作権権管理を行う。第 8図により第 1実施例の変形である第 6実施例のセットトップボックスの構成及びこのセットトップボックスで行われているデジタルデータ保護方法を説明する。

なお、この実施例のセットトツプボックスにおいても第 1実施例のセットトツプボックスの場合と同様に、暗号化/複号化と直接には関係がない周辺回路、例えば増幅ュニット，圧縮/伸長ュニットの説明は省略されている。この第 6実施例のセットトツプボックスが第 1実施例のセットトツプボックスと異なる点は、復号化データ Μがハードディスク等のセットトップボックス内蔵あるいは専用の保存媒体 8 1に保存される場合と外部装置 8 2において可搬媒体である D V D R AM等に保存又はネットワークを経由して外部に転送される場合とが区別されている点である。そのために、内蔵固定鍵方式暗号化ノ復号化ュニット 1 5の他に可変鍵方式喑号化ュニット 8◦が設けられ、著作権主張がなされた複号化データがセットトツプボックス内蔵あるいは専用の保存媒体 8 1であるハ一ドディスク等に保存される場合には内蔵固定鍵 K0で再再暗号化されるが、可搬媒体である D V D R AMに保存されあるいはネットワークを経由して外部に転送される場合には内蔵固定鍵 K0ではなく第 3可変鍵 K3で再再暗号化される。この図において、 1 1はデジタル地上波放送，デジタル C A T V放送，デジタル衛星放送等の放送手段、インタ一ネット等のネットワーク手段あるいは D V D， C D等のデジタル保存媒体により供給されるデジタルデータであり、不正利用を防止するために第 1可変鍵 K 1を用いて暗号化されて、

C 1 = E (M， K l) 暗号化デジタルデ一タ CIとしてセットトップボックス 1 2に供給される。暗号化デジタルデータ C1が供給されたセットトップボックス 1 2では、鍵センタから入手した第 1可変鍵 K1を用レ、、複号化ュニット 13において暗号化デジタルデータ C1を復号し、

M=D (Cl， Kl)

復号化データ Mがディスプレイ装置 14等に出力される。著作権主張がなされた復号化データ Mがハードディスク等のセットトップボックス 1 2内蔵あるいは専用の保存媒体 81あるいは可搬媒体である DVDRAM 等に保存又はネットワークを経由して外部に転送される場合は、鍵センタから入手あるいはセットトップボックス 1 2内で生成した第 2可変鍵 K2を用い、可変鍵方式暗号化復号化ュニット 1 9の暗号化ュニット 20において複号化データ M が再暗号化される。

V2： C2=E (M， K2)

=E (D (CI, Kl) ， K2) 再暗号化データ C 2がセットトップボックス 1 2内蔵あるいはセットトップボックス 1 2専用の保存媒体 8 1であるハードディスク等に保存される場合には内蔵固定鍵方式暗号化ノ復号化ュニット 1 5の暗号化ュニット 1 6において再暗号ィ匕データ C2がその内蔵固定鍵方式暗号化復号化ュニット 1 5に內蔵された固定暗号鍵 K0を用いて再再暗号化され、

V2-0： C2-0=E (C2, K0)

=E (E (D (CI, Kl) , K2) ， K0)

再再暗号化データ C 2-0が保存媒体 8 1等に保存される。保存媒体 81に保存されている再再暗号化データ C2-0が利用される場合には、保存媒体 81から読み出された再暗号化データ C2 - 0が内蔵固定鍵方式暗号化 Z復号化ュニット 1 5の復号化ュニット 1 7において内蔵された固定暗号鍵 K0を用いて複号化され、

ョ 2： C2=D (C2-0, K0)

=D (E (E (D (CI, Kl) ， K2) ， K0)

=E (E (D (CI, Kl) ， K2)

さらに可変鍵方式暗号化 Z復号化ュニット 1 9の複号化ュニット 21において再複号化データ C2が可変鍵 K2を用いて複号化され、

ョ： M=D (C2， K2)

=D (E (D (CI, Kl) ， K2)

復号化データ Mがディスプレイ装置 14等に出力される。この場合安全を期するために、図中に破線で示した経路により再暗号化データ C2-0が保存媒体 8 1から読み出される時に保存媒体 81中の再暗号化データ C2 - 0が消去され、可変鍵 K2及び内蔵固定暗号鍵 K0を用いて再暗号化されたものが再保存されるように構成されることもある。再暗号化データ C 2が外部装置 82において可搬媒体である DVD RAMに保存されあるいはネットワークを経由して外部に転送される場合には可変鍵方式暗号化ュニット 80において、鍵センタから入手あるいはセットトップボックス 1 2 内で生成した第 3可変鍵 K 3を用い、再暗号化データ C 2が再再喑号化される。

V2-3： C2-3=E (C2, K3)

=E (E (M， K2) ， Κ3) 外部装置 82を経由した再再暗号化データ C2-3が利用される場合には、再再喑号化データ C 2-3が可変鍵方式暗号化復号化ュニット 83の復号化ュニット 84 において内蔵された第 3可変鍵 Κ3を用いて復号化され、

ョ 2： C2=D (C2-3, K3)

=D (E (M, K2) ， Κ3) ， Κ3)

=Ε (Μ， Κ2)

さらに得られた再暗号化データ C2が可変鍵方式暗号化/復号化ュニット 83の復号化ュニット 85において第 2可変鍵 K2を用いて復号化され、

ョ： M=D (C2, K2)

=D (E (M, K2) ， Κ2)

得られた複号化データ Μがディスプレイ装置 86等に出力される。

このような動作は、セットトップボックス 1 2内に CPUとシステムバスを有するサブコンピュータ構成を設けることにより容易に実現することができる。第 9図により第 6実施例の変形である第 7実施例のセットトツプボックスの構成及びこのセットトップボックスで行われているデジタルデータ保護方法を説明する。

なお、この実施例のセットトップボックスにおいても第 6実施例のセットトツプボックスの場合と同様に、暗号化復号化と直接には関係がない周辺回路、例えば増幅ュニット，圧縮 Z伸長ュニットの説明は省略されている。この第 7実施例のセットトツプボックスが第 6実施例のセットトツプボックスと異なる点は、固定鍵 K0を用いて暗号化ノ複号化を行う固定鍵方式暗号化ノ復号化ュニット 1 5と第 2可変鍵 K2を用いて暗号化 Z復号化を行う可変鍵方式暗号化ノ復号化ュニット 1 9の挿入位置が入れ替わつており、外部装置 82において可搬媒体である DVD RAMに保存されあるいはネットワークを経由して外部に転送される場合のために、第 2可変鍵 K2を用いて暗号化/複号化を行う可変鍵方式暗号化ュニット 87がさらに設けられている点である。デジタル地上波放送，デジタル CATV放送，デジタル衛星放送等の放送手段、インターネット等のネットワーク手段あるいは DVD， CD等のデジタル保存媒体により供給されるデジタルデータ 1 1は不正利用を防止するために第 1可変鍵 K1を用いて暗号化されて、

C1=E (M， Kl)

暗号化デジタルデータ CIとしてセットトップボックス 1 2に供給される。暗号化デジタルデータ C 1が供給されたセットトップボックス 1 2では、鍵センタから入手した第 1可変鍵 K1を用い、復号化ュニット 1 3において暗号化デジタルデータ C1を復号し、

M=D (Cl， Kl)

得られた復号化データ Mがディスプレイ装置 14等に出力される。著作権主張がなされた復号化データ Mがハ一ドディスク等のセットトツプボッタス 1 2に内蔵されたあるいは専用の保存媒体 81に保存される場合には、復号化データ Mが内蔵固定鍵方式暗号化 Z復号化ュニット 1 5において固定暗号鍵 K 0を用いて再暗号化データ COに再暗号化される。

V0： C0=E (M， K0)

=E (D (CI, Kl) , K0) 再暗号化データ COは、鍵センタから入手あるいはセットトップボックス 1 2内で生成した第 2可変鍵 K2を用いて可変鍵方式暗号化ノ復号化ュニット 1 9の暗号化ュニット 20において再再暗号化され、

V0-2： CO— 2=E (CO, K2)

=Ε (Ε (Μ, Κ0) ， Κ2)

再再暗号化データ C 0-2が保存媒体 8 1等に保存される。保存媒体 81に保存されている再再暗号ィヒデータ CO - 2が利用される場合には、保存媒体 81から読み出された再再暗号化データ CO - 2が第 2可変鍵 K2を用いて可変鍵方式暗号化ノ復号化ュニット 1 9の複号化ュニット 21において再復号ィ匕され、

ョ 0： C0=D (CO- 2， K2)

=D (E (CO, K2) , K2)

さらに固定鍵方式暗号化/複号化ュニット 1 5の復号化ュニット 1 7において再復号化データ COが固定鍵 K0を用いて再再復号化され、

ョ： M=D (CO, KO) =D (E (M， K0) ， K0)

得られた復号化デ一タ Mがディスプレイ装置 14等に出力される。この場合安全を期するために、図中に破線で示した経路により再暗号化データ CO- 2が保存媒体 81から読み出される時に保存媒体 81中の再暗号化データ CO - 2が消去され、第 2可変鍵 K2及び固定鍵 K0を用いて再暗号化されたものが再保存されるように構成されることもある。復号化データ Mが外部装置 82において可搬媒体である DVDRAMに保存されあるいはネットワークを経由して外部に転送される場合には可変鍵方式暗号化ュニット 80において、鍵センタから入手あるいはセットトップボックス 1 2内で生成した第 3可変鍵 K3を用い、複号化データ Mが再暗号化データ C3に再暗号ィ匕される。

V3： C3=E (M， K3)

=E (D (CI, Kl) ， K3) 再暗号化データ C3は可変鍵方式暗号化ュニット 87において、鍵センタから入手あるいはセットトップボックス 1 2内で生成した第 2可変鍵 K2を用いて、再再暗号化データ C 3-2に暗号化され、

V3-2： C3-2=E (C3， K2)

=Ε (Ε (D (Cl， Kl) ， K3) ， Κ2)

再再暗号化データ C 3 - 2が D V D R AMに保存されあるいはネットワークを経由して外部装置 82に転送される。外部装置 82を経由した再再暗号化データ C3-2が利用される場合には、再再喑号化データ C 3-2が可変鍵方式暗号化/複号化ュニット 83の復号化ュニット 84 において第 3可変鍵 K3を用いて復号化され、

ョ 3： C3=D (C3-2, K2)

=D (E (C3, K2) ， Κ2) さらに得られた再再暗号化データ C 2が可変鍵方式暗号化/"復号化ュニット 8 3の複号化ュニット 8 5において第 3可変鍵 K3を用いて復号化され、

ョ： M= D ( C3， K3)

= D ( E (M， K3) ， K3)

得られた復号化データ Mがディスプレイ装置 8 6等に出力される。なお、この実施例においては可変鍵方式暗号化ユニット 8 0において、第 3可変鍵 K3を用い、可変鍵方式暗号化ユニット 8 7において、第 2可変鍵 K2を用いているが、この順番は逆にすることも可能である。

また、可変鍵方式暗号化ュニット 8 7の機能を可変鍵方式暗号化 /復号化ュニット 1 9の暗号化ュニット 2 0において行うように構成することも可能である。さらに、暗号化ュニット 1 6及ぴ復号化ュニット 1 7が固定鍵方式暗号化/復号化ュニット 1 5に含まれ、暗号化ュニット 2 0及び復号化ュニット 2 1が可変鍵方式暗号化 Z復号化ュニット 1 9に含まれたものについて説明したが、これらのユニット 1 6， 1 7， 2 0， 2 1が分離して設けられても良いことは当然のことである。

このような動作は、セットトップボックス 1 2内に C P Uとシステムバスを有するサブコンピュータ構成を設けることにより容易に実現することができる。パーソナルコンピュータを用いた装置に適用した実施例の変形実施例を説明する。

第 1 0図に示された第 8実施例は第 5図に示された第 4実施例の変形実施例であるが、この実施例の構成中第 4実施例と共通する部分の説明は省略する。

この第 8実施例が第 4実施例と異なる点は、復号化データ Mがハードディスク等のコンピュータ内蔵あるいは専用の保存媒体 8 1に保存される場合と可搬媒体 9 2である D V D R AM等に保存又はネットワーク 9 3を経由して外部に転送される場合とが区別されている点である。そのために、固定鍵方式の暗号化/複号化ュニット 89の他に可変鍵方式の暗号化ュニット 90及び 91がハ一ドウエア 88として設けられ、著作権主張がなされた復号化データがコンピュータ内蔵あるいは専用の保存媒体であるハードデイスク 81等に保存される場合にはディスクドライバ 67を経由して暗号化/復号化ュニット 91において固定鍵 K0で再再暗号化及び復号化されるが、可搬媒体である DVDRAM89に保存される場合にはディスクドライバ 67を経由して暗号化ノ復号化部 90において第 3可変鍵 K3で再再暗号化及び復号化され、ネットワーク 93を経由して外部に転送される場合にはネットワークドライバ 68を経て可変鍵方式暗号化ノ複号化ュニット 91において第 3可変鍵 K3で再再暗号化及び復号化される。第 2図に示された第 1実施例の場合と同様に、デジタル地上波放送，デジタル CATV放送，デジタル衛星放送等の放送手段、インタ一ネット等のネットヮーク手段あるいは DVD， C D等のデジタル保存媒体により供給されるデジタルデータは、不正利用を防止するために第 1可変鍵 K1を用いて暗号化されて、

C1=E (M， Kl)

供給され、供給された暗号化デジタルデ一タ C 1は暗号化デジタルデータ C 1と同じ経路あるいは暗号化デジタルデ一タ C 1と異なる経路により鍵センタから提供された第 1可変鍵 K1を用いてオペレーティングシステムサービス部 52により復号され、

M=D (Cl， Kl)

復号化データ Mがディスプレイ装置 56等に出力される。復号化データ Mがコンピュータに内蔵されたあるいは専用の保存媒体 81であるハードディスク等に保存される場合、 DVD RAM等の媒体に保存される場合又はネットワークを経由して外部に転送される場合は、鍵センタから入手あるいはオペレーティングシステムサービス部 52内で生成した第 2可変鍵 K2を用い、フィルタドライバ 66において複号化データ Mが再暗号化される。

V2： C2=E (M, K2) =E (D (CI, Kl) ， K2) さらに、再暗号化データ C2がコンピュータ内蔵あるいは専用の保存媒体⁸1に保存される場合にはハードウェア 88内の暗号化/複号化ュニット 89において固定鍵 K0を用レ、て再暗号化デ一タ C 2が再再暗号化され、

V2-0： C2 - 0=E (C2， K0) =Ε (Ε (D (Cl， Kl) ， K2) ， ΚΟ) 再再暗号化データ C 2 - 0としてハードディスク 81等に保存される。保存媒体 81に保存された再再暗号化データ C2 - 0が利用される場合には、保存媒体 81から読み出された再暗号化データ C2-0がハードウユア 88内の暗号化ノ復号化ュニット 89において固定暗号鍵 K0を用いて再復号化され、

ョ 2 : C2=E (C2 - 0， K0) =D (E (E (D (CI, Kl) ， K2) ， ΚΟ) さらに暗号化復号化機能を有するフィルタドライバ 66において再復号化デ一タ C2が第 2可変鍵 Κ2を用いて複号化され、

ョ： M=D (C2, K2) =D (E (D (CI, Kl) ， K2)

復号化データ Mがコンビュ一タのオペレーティングシステムによりディスプレイ装置 56等に出力される等利用される。また、再暗号化デ一タ C 2が D V D R AM等の可搬媒体に保存される場合には、ハードウユアである可変鍵方式暗号化復号化ュニット 90において第 2可変鍵 K2を用いて再暗号化データ C2が再再暗号化され、

V2-3： C2-3=E (C2, K3) =E (E (D (CI, Kl) ， K2) ， K3) 再再暗号化データ C 2-3として D V D RAM等の可搬媒体に保存される。可搬媒体 92に保存された再再暗号化データ C2-3が利用される場合には、可搬媒体 92から読み出された再暗号化データ C2-3がハ一ドウユア内の暗号化ノ復号化ュニット 90において鍵センタから入手あるいはオペレーティングシステムサ一ビス部 52内で生成した第 3可変鍵 K3を用いて再複号化され、

ョ 2： C2=E (C2-3, K3) =D (E (E (D (CI, Kl) ， K2) ， K3) さらに暗号化/復号化機能を有するフィルタドライバ 66において再復号化データ C2が第 2可変鍵 K2を用いて復号化され、

ョ： M=D (C2, K2) =D (E (D (CI, Kl) ， K2)

復号化データ Mがコンピュータのオペレーティングシステムによりディスプレイ装置 56等に出力される等利用される。また、再暗号化データ C2がネットワーク 93を経由して外部に転送される場合には、暗号化 Z復号化ュニット 91において第 2可変鍵 K2を用いて再暗号化データ C 2が再再暗号化され、

V2-3： C2-3=E (C2， K3) =Ε (Ε (D (Cl， Kl) ， K2) ， Κ3) 再再暗号化データ C2 - 3としてネットワーク 93を経由して外部に転送される。ネットワーク 88を経由して外部から転送された再再暗号化データ C2-3を利用する場合には、暗号化データ C 2- 3が暗号化 Ζ複号化ュニット 91において第 3可変鍵 Κ3を用いて再復号化され、

ョ 2： C2=E (C2— 3， K3) =D (E (E (D (CI, Kl) ， K2) ， K3) さらに暗号化 Z復号化機能を有するフィルタドライバ 66において再復号化データ C2が第 2可変鍵 K2を用いて復号化され、

ョ： M=D (C2， K2) =D (E (D (CI, Kl) ， K2)

復号化デ一タ Mがコンピュータのオペ^ ^一ティングシステムによりディスプレイ装置 56等に出力される等利用される。この実施例においては説明の便のため、暗号化複号化ュニット 90と暗号化復号化ュニット 91とは別の装置として説明したがこれらが 1つの装置であつても良いことはいうまでもなレ、また、このような暗号化/復号化の管理はオペレーティングシステム 51内の HAL 55において他のタスクに優先して前に説明したリアルタイム OS (RT OS) により行われる。

このような動作は、ハードウエア 88を CPUとシステムバスを有するサブコンピュ一タ構成とすることにより容易に実現することができる。第 1 1図に示されたのは、第 8実施例の可変鍵方式暗号化/復号化処理を行うフィルタドライバ 6 6を有する I 0管理マイクロ力一ネルモジュール 6 4を用レ、た暗号化 Z復号化処理の具体的な構成である。

Iノ O管理マイクロ力一ネルモジュール 6 4は上位階層から下位階層にフアイルシステムドライバ 6 9、中間ドライバ 7 0、デバイスドライバであるディスクドライバ 6 7及びネットワークドライバ 6 8が配置されており、必要に応じてフアイルシステムドライバ 6 9の上位階層あるいは中間ドライノ 7 0とデバイスドライバとの間に可変鍵方式暗号化複号化処理を行うフィルタドライバ 6 6 Aあるいはフィルタドライバ 6 6 Bが挿入される。これらのフィルタドライバ 6 6 A及びフィルタドライバ 6 6 Bによって再喑号化 Z再復号化処理をさせることが可能であるため、この実施例においては再暗号化ノ再復号化処理及び暗号鍵の管理をフィルタドライバ 6 6 Aあるいはフィルタドライバ 6 6 Bに実行させる。著作権主張がなされた復号化データ Mが内蔵あるいは専用のハー

の保存媒体に保存される場合あるいは D V D R AM等の可搬媒体に保存される場合、又はネットワークを経由して外部に転送される場合は、鍵センタから入手あるいは I O管理マイクロカーネルモジュール 6 4内で生成した第 2可変鍵 K2を用い、フィルタドライバ 6 6 Aあるいは 6 6 Bにおいて複号化データ Mが再喑号化される。

V2： C2= E (M， K2) = E (D ( C I, K l) ， K2) さらに、再暗号化データ C2がコンピュータ内蔵あるいは専用の保存媒体 8 1に保存される場合にはハードウェア 8 8内の暗号化/複号化ュニット 8 9において固定鍵 K0を用いて再暗号化データ C 2が再再暗号化され、

V2-0： C2_0= E ( C2， K0) = Ε ( Ε (D ( C I, K l) ， K2) ， ΚΟ) 再再暗号化データ C2-0としてハードディスク 81等に保存される。保存媒体 8 1に保存された再再暗号化データ C2 - 0が利用される場合には、保存媒体 81から読み出された再暗号化データ C2-0がハードウェア 88内の暗号化復号化ュニット 89において固定鍵 K0を用いて再復号化され、

ョ 2： C2=E (C2-0, K0) =D (E (E (D (CI, Kl) ， K2) ， K0) さらに暗号化ノ複号化機能を有するフィルタドライバ 66において再複号化データ C2が第 2可変鍵 K2を用いて復号化され、

ョ： M=D (C2， K2) =D (E (D (Cl， Kl) ， K2)

復号化データ Mがコンビユータのオペレ一ティングシステムによりディスプレイ装置 56等に出力される等利用される。また、再暗号化データ C2が DVD RAM等の可搬媒体に保存される場合には、ハ一ドウエア 88内の暗号化復号化ュニット 90において鍵センタから入手あるいは I O管理マイク口カーネルモジュール 64内で生成した第 3可変鍵 K3を用、て再暗号化データ C2が再再暗号化され、

2-3： C2-3=E (C2， K3) =Ε (Ε (D (CI, Kl) ， K2) ， Κ3) 再再暗号化データ C2 - 3として DVDRAM等の可搬媒体に保存される。可搬媒体 92に保存された再再暗号化データ C2 - 3が利用される場合には、可搬媒体 92から読み出された再暗号化データ C2-3がハードウェア 88内の暗号化/ 複号化ュニット 90において第 3可変鍵 K3を用いて再復号化され、

ョ 2： C2=E (C2-3, K3) =D (E (E (D (CI, Kl) ， K2) ， K3) さらに暗号化 Z復号化機能を有するフィルタドライバ 66において再復号化デ一タ C2が第 2可変鍵 K2を用いて復号化され、

ョ： M=D (C2， K2) =D (E (D (Cl， Kl) ， K2)

復号化デ―タ Mがコンピュータのオペレーティングシステムによりディスプレイ装置 56等に出力される等利用される。また、再暗号化データ C2がネットワーク 93を経由して外部に転送される場合には、暗号化復号化ュニット 91において第 2可変鍵 K2を用いて再喑号ィヒデ一タ C2が再再暗号化され、

V2-3： C2-3=E (C2， K3) =Ε (Ε (D (Cl， Kl) ， K2) ， Κ3) 再再暗号化データ C2-3としてネットワーク 93を経由して外部に転送される。ネットワーク 93を経由して外部から転送された再再暗号化データ C 2-3を利用する場合には、暗号化データ C 2- 3が暗号化 Ζ復号化ュニット 91において第 3可変鍵 Κ3を用いて再復号化され、

ョ 2 : C2=E (C2— 3， K3) =D (E (E (D (CI, Kl) ， K2) ， K3) さらに暗号化複号化機能を有するフィルタドライバ 66において再複号化データ C2が第 2可変鍵 K2を用いて復号化され、

ョ： M=D (C2， K2) =D (E (D (CI, Kl) ， K2)

復号化データ Mがコンピュータのオペレーティングシステムによりディスプレイ装置 56等に出力される等利用される。デバイスドライノは、オペレーティングシステムを使用するコンピュータに合わせてあるいは対象となるデバイスが改良されたような場合に仕様を変更することが極く一般的に行われている。

このようなデバイスドライバに再暗号ノ再復号処理及び鍵の管理機能を組み込むこととによりオペレーションシステムのカーネル部にこれらの機能を容易に組み込むことができる。また、固定鍵 K0を用いて再暗号ィヒする前に第 2可変鍵 K2 を用いて再暗号化することにより、もし固定鍵 K0が知られてしまった場合でもデ —タは第 2可変鍵 K2でも暗号化されているため、第 2可変鍵 K2を見レ、だして喑号化データの解読を行うことは極めて困難になる。

また、第 2可変鍵 K2は初めに使用され、固定鍵 K0が使用された後に、最後に使用されるため、鍵の安全性が高く、かつ初めに使用されることにより、暗号化データを最も強力に支配することになる。

第 2可変鍵 K2は何度も繰り返して使用されると知られてしまう危険性がある。そのような場合には、特開平 8— 1 8 5 4 4 8号公報（EP0704785A2, USSN08/536 749)に述べられたように暗号化に使用された第 2可変鍵 K2は廃棄され、復号に必要になったときには、再度鍵センタから入手あるいは生成するようにすることが適切である。また、安全のため K l， Κ2， Κ3, Κ0は異なる喑号アルゴリズムによるものを使用しても良い。

このような動作は、ハードウェア 8 8を C P Uとシステムバスを有するサブコンピュータ構成とすることにより容易に実現することができる。このようにデジタルデータの再暗号化 Z再複号化を行うためにはそのデジタルデータの保存あるいは転送が制限されていることを識別する符号をデジタルデ一タに付加しておく必要がある。そして、デジタルデータが加工されることなく保存あるいは転送される場合には、これまでに述べてきた再暗号化ノ再復号化方法及び装置によって、デジタルデ一タの不正な利用を防止することができる。

し力し、デジタルデータに加工が行われた場合には保存あるいは転送が制限されていることを識別する符号が失われる可能性がある。

そのような場合には、全てのデータをその装置に固有の鍵（マスターキー）を用いて再暗号化ノ再複号化するようにすればよい。

このようにすることにより、カツド&ペースト等の方法により加工されたデジタルデータの場合でも再暗号化ノ再復号化することにより不正な利用を防止することができる。

なお、その場合マスターキーを用レ、て再暗号化再復号化するデジタルデ一タは保存あるレ、は転送が制限されていることを識別する符号が付されていないものに限定し、保存あるいは転送が制限されていることを識別する符号が付されているデジタルデータの場合にはこれまでに述べた実施例で説明した方法及び装置により再暗号化/再復号化するようにしてもよレ、。著作権主張がなされ暗号化されたデジタルデータがセットトップボックス等の専用の装置で利用される場合には許されない保存，複写あるいは転送を防止することは比較的容易に実現することができる。また、著作権主張がなされ暗号化されたデジタルデータがコンピュータにおいて利用される場合には、特開平 8— 2 87014 (USP5867579, EP0715241A2)に示された復号再暗号化用装置あるいは US P 5805706に示された復号/再暗号化用装置を用いることにより、復号化されたデジタルデータを保存，複写あるいは転送を管理することが可能である。

し力しながら、コンピュータのバス上には表示あるいは印刷のために復号化されたデジタルデータが存在しており、バスに接続された装置を経由して複号化されたデジタルデータを保存，複写あるいは転送することが可能である。この問題を防止することができる著作権管理装置を説明する。第 1 2図に示されたのは著作権管理装置の構成例であり、この著作権管理装置では暗号鍵は第 1可変鍵及び第 2可変鍵が用いられる。

また、著作権管理装置は安全のためサブボード， P CMC I A力一ド， I C力一ドあるいは I Cパッケージの形態で実現される。

この図において、 101は CPUであり、 C PU 101に接続されたシステムバス 102に ROM103 , RAMI 04, ハードディスクドライブ 1 05，フレキシブルディスクドライブ 105， CD— ROMドライブ 107及びモデム 1 08等が接続されている。

109は著作権管理装置であり、著作権管理装置 109は複号化暗号化ュニット 1 10及びビデオインターフェース 1 13，オーディオインタ一フェース 1 14，プリンタインターフェース 1 1 5を有している。

ビデオインターフェース 1 1 3，オーディオインタ一フェース 1 14，プリンタインターフェース 1 1 5にはコンピュータの外部に各々表示装置 1 1 6，スピ一力 1 1 7及びプリンタ 1 18が接続される。

複号化暗号化ュニット 1 10は複号化ュニット 1 1 1及ぴ暗号化ュニット 1 1 2を有している。

複号化暗号化ュニット 1 10の複号化ュニット 1 1 1及び暗号化ュニット 1 1 2はともにコンピュータのシステムバス 1 0 2に接続され、復号化ュ-ット 1 1 1にはさらにビデオインターフェース 1 1 3，オーディオインタ一フェース 1 1 4，プリンタインタ一フェース 1 1 5が接続されている。

このような構成は著作権管理装置 1 0 9を C P Uとシステムバスを有するサブコンピュータ構成とすることにより容易に実現することができる。復号化ディジタルデータ Mがハードディスクドライブ 1 0 5で保存、フレキシブルディスクドライブ 1 0 5で複写あるいはモデム 1 0 8を経由して転送される場合には、再暗号ユニット 1 1 5において第 2可変鍵 K2を用いて再暗号化され、

V2： C2= E (M， K2)

= E (D ( C I, K l) ， K2)

再暗号化デジタルデータ C 2がシステムバス 1 0 2に供給され、ハードディスクドライブ 1 0 5で保存、フレキシブルディスクドライブ 1 0 5で複写あるいはモデム 1 0 8を経由して転送される。第 1可変鍵 K 1を用いて暗号化された暗号化ディジタルデータ C 1がシステムバス 1 0 2から複号化ュニット 1 1 1に供給され、第 1可変鍵 K1を用いて復号化される。

M= D ( C l， Kl) 復号化ディジタルデータ Mが表示装置 1 1 6又はスピーカ 1 1 7に出力される場合は著作権管理装置 1 0 9内のビデオインタ一フェース 1 1 3，オーディオインターフェース 1 1 4においてアナログ化され、所定の信号形式で出力される。復号化ディジタルデータ Mがプリンタ 1 1 8に出力される場合はプリンタインターフェース 1 1 5を経てプリントデータが出力される。

この著作権管理装置 1 0 9を使用すると、プリンタに出力されるデータ以外の復号化デジタルデータは著作権管理装匱 1 0 9の外には存在しない。そして、プリンタへの出力データは静止データであるため、動画あるいは音声等のデジタルデータ著作権管理装置 1 0 9の外には存在しない。コンピュータ内には復号化デイジタルデータの他に、暗号化されていな、デジタルデータも存在する。

このような非暗号化デジタルデータと復号化データを区別して処理するためにはビデオインターフェース，オーディオインターフェース及びプリンタインターフェースを別に設けなければならず、装置が複雑高価になる。このようなことを避けるために、著作権管理装置 1 0 9のビデオインターフェース 1 1 3，オーディォインターフェース 1 1 4で非暗号化デジタルデータを処理するようにすることもできる。第 1 3図に示されたのは著作権管理装置の他の構成例であり、この著作権管理装置では暗号鍵は第 1可変鍵及び第 2可変鍵に加えて固定鍵が用いられる。また、著作権管理装置は安全のためサブボード， P CM C I Aカード， I C力 ―ドあるいは I Cパッケージの形態で実現される。

この図において、 1 0 1は C P Uであり、 C P U 1 0 1に接続されたシステムバス 1 0 2に R OM 1 0 3， R AM I 0 4，ハードディスクドライブ 1 0 5，フレキシブルディスクドライブ 1 0 5， C D— R OMドライブ 1 0 7及びモデム 1 0 8等が接続されている。

1 2 0は著作権管理装置であり、著作権管理装置 1 2 0は復号化 Z暗号化ュニット 1 1 0に加えて固定鍵暗号化ュニット 1 2 1及び暗号化ビデオインターフエ —ス 1 2 2，暗号化オーディオインターフェース 1 2 3 , 暗号化プリンタインタ一フェース 1 2 4を有している。

複号化/再暗号化ュニット 1 1 0は復号化ュニット 1 1 1及び暗号化ュニット 1 1 2を有している。

また、暗号化ビデオインターフェース 1 2 2，暗号化ォ一ディォインターフエース 1 2 3，暗号化プリンタインターフェース 1 2 4にコンピュータの外部の喑号化デジタル画像表示装置 1 2 5，暗号化デジタル音声再生装置 1 2 6及び暗号化デジタルプリンタ 1 2 7が接続される。復号化 Z暗号化ュニット 1 1 0の復号化ュニット 1 1 1及び暗号化ュニット 1 1 2はともにコンピュータのシステムバス 1 0 2に接続され、復号化ュニット 1 1 1にはさらに固定鍵暗号化ユニット 1 2 1が接続されている。

固定鍵暗号化ュニット 1 2 1には喑号ィ匕ビデオインタ一フエ一ス 1 2 2，喑号化オーディオインタ—フェース 1 2 3及び暗号化プリンタインターフェース 1 2 4が接続されている。

暗号化ビデオインターフヱース 1 2 2には暗号化データ表示装置 1 2 5が接続され、暗号化オーディオインターフェース 1 2 3には暗号化データ音声装置 1 ² 6カ、暗号化プリンタインターフェース 1 2 4暗号化データプリンタ 1 2 7が接続される。

このような構成は著作権管理装置 1 2 0は C P Uとシステムバスを有するサブコンピュータ構成とすることにより容易に実現することができる。暗号化デジタル表示装置 1 2 5は暗号化ビデオインタ一フェース 1 2 2に接続される固定鍵復号化装置 1 2 8、固定鍵復号化装置 1 2 8に接続された DZA変換器 1 3 1及び DZA変換器 1 3 1に接続された表示装置 1 1 6を有している。暗号化データ音声装置 1 2 6は暗号化オーディォインターフェース 1 2 3に接続される固定鍵復号化装置 1 2 9、固定鍵復号化装置 1 2 9に接続された DZA 変換器 1 3 2及び DZA変換器 1 3 2に接続されたスピーカ 1 1 7を有している。暗号化データプリンタ 1 2 7は暗号化プリンタインタ一フェース 1 2 4に接続される固定鍵復号化装置 1 3 0、固定鍵復号化装置 1 3 0に接続されたプリンタ 1 1 8を有している。

なお、暗号化データ表示装置 1 2 5，暗号化データ音声装置 1 2 6及び暗号化データプリンタ 1 2 7が増幅器等の他の構成を有していることはいうまでもなレ、。第 1可変鍵 K 1を用いて暗号化された暗号化ディジタルデータ C 1がシステムバス 1 0 2から復号化ュニット 1 1 1に供給され、第 1可変鍵 K 1を用いて復号化される。

M= D (C I, K1) 復号化デイジタルデータ Mがハードディスクドライブ 1 0 ⁵で保存、フレキシブルディスクドライブ 1 0 5で複写あるいはモデム 1 0 8を経由して転送される場合には、再暗号ュニット 1 1 5において第 2可変鍵 K2を用いて再暗号化され、

V2： C2= E (M， K2)

= E (D ( C I, Kl) ， K2)

再暗号化デジタルデータ C 2がシステムバス 1 0 2に供給され、ハードディスクドライブ 1 0 5で保存、フレキシブルディスクドライブ 1 0 5で複写あるいはモデム 1 0 8を経由して転送される。復号化ディジタルデータ Mが暗号化データ表示装置 1 2 5，暗号化データ音声装置 1 2 6又は暗号化データプリンタ 1 2 7に出力される場合は著作権管理装置 1 2 0内の固定鍵暗号化ュニット 1 2 1において固定鍵 K0を用いて再暗号化され、

V0： C0= E (M， K0)

= E (D ( C I, K l) ， K0)

再暗号化デジタルデータ COが暗号化ビデオインターフェース 1 2 2，暗号化ォーディォインターフェース 1 2 3及びプリンタインターフエ一ス 1 2 4において暗号化データ表示装置 1 2 5，暗号化データ音声装置 1 2 6又は暗号化データプリンタ 1 2 7にそれぞれ適合するように編成され、暗号化表示信号 C d0，暗号化音声信号 CaO及び暗号化プリンタ信号 CpOとして出力される。暗号化ビデオインターフェース 1 2 2から暗号化データ表示装置 1 2 5に入力された暗号化表示信号 CdOは固定鍵復号化装置 1 2 8において、固定鍵 K0を用いて復号化され、

Md= D ( C dO, K0)

復号化表示信号 Mdが D// Α変換器 1 3 1において表示可能なアナログ信号とされ、表示装置 1 1 6に表示される。

なお、この場合表示装置 1 1 6がデジタルデータをそのまま表示可能なデジタル表示装置である場合には D/A変換器 1 3 1は不要である。暗号化オーディオインターフヱース 1 2 3から暗号化データ音声装置 1 2 6に入力された暗号化音声信号 CaOは固定鍵復号化装置 1 2 9において、固定鍵 K0を用いて復号化され、

Ma= D ( CaO, KO)

複号化音声信号 MAが DZ Α変換器 1 3 2において表示可能なアナログ信号とされ、スピーカ 1 1 6で再生される。暗号化プリンタインターフェース 1 2 4から暗号化データプリンタ 1 2 7に入力された暗号化プリンタ信号 CpOは固定鍵復号化装置 1 3 0において、固定鍵 K 0を用いて復号化され、

Mp= D ( CpO, KO)

複号化音声信号 Mpがプリンタ 1 1 8で印刷される。

この著作権管理装置 1 2 0を使用すると、全ての復号化データは著作権管理装置 1 2 0の外には存在しない。コンピュータ内には復号化デイジタルデータの他に、暗号化されていなレ、デジタルデータも存在する。

このような非暗号化デジタルデータと復号化データを区別して処理するためにはビデオインターフェース，オーディオインタ一フェース及びプリンタインターフェースを別に設けなければならず、装置が複雑高価になる。このようなことを避けるために、著作権管理装置 1 2 0の固定鍵再暗号化ュ-ット 1 2 1で非暗号化デジタルデータを処理するようにすることもできる。

第 1 4図に示されたのは著作権管理装置のさらに他の構成例であり、この著作権管理装置では固定鍵暗号化ュニットがビデオインタ一フェース，オーディオインターフェ一ス及びプリンタインターフェースの後に設けられている。

著作権管理装置は安全のためサブボード， P CM C I Aカード， I Cカードぁるいは I Cパッケージの形態で実現される。この図において、 1 0 1は C P Uであり、 C P U 1 0 1に接続されたシステムバス 1 0 2に R OM 1 0 3， R AM I 0 4 , ハードディスクドライブ 1 0 5，フレキシブルディスクドライブ 1 0 5， C D— R OMドライブ 1 0 7及びモデム 1 0 8等が接続されている。

1 4 0は著作権管理装置であり、著作権管理装置 1 4 0は復号化 Z再暗号化ュニット 1 1 0，ビデオインターフェース 1 3 1，オーディオインタ一フェース 1 3 2，プリンタインタ一フェース 1 3 3及び固定鍵暗号化ュニット 1 3 4を有している。

復号化/再暗号化ュニット 1 1 0は復号化ュニット 1 1 1及び再暗号化ュニット 1 1 2を有している。

また、固定鍵暗号化ュニット 1 3 4はビデオ用固定鍵暗号化ュニット 1 4 2 1 3 5，オーディオ用固定鍵暗号化ュニット 1 3 6及びプリンタ用固定鍵暗号化ュニット 1 3 7を有しているが、これらのビデオ用固定鍵暗号化ュニット 1 3 5，オーディオ用固定鍵暗号化ュニット 1 3 6及びプリンタ用固定鍵暗号化ュニット 1 3 7は暗号化能力が十分であれば単一であることも可能である。

復号化/再暗号化ュニット 1 1 0の複号化ュニット 1 1 1及ぴ再暗号化ュニット 1 1 2はともにコンピュータのシステムバス 1 0 2に接続され、復号化ュニット 1 1 1にはさらにビデオインタ一フェース 1 1 3，ォ一ディォインターフエ一ス 1 1 4及びプリンタインターフェース 1 1 5が接続され、これらのィンターフエースにビデオ用固定鍵暗号化ュニット 1 3 5，オーディオ用固定鍵暗号化ュニット 1 3 6及びプリンタ用固定鍵暗号化ュニット 1 3 7が接続されている。ビデオ用固定鍵暗号化ュニット 1 3 5，オーディオ用固定鍵暗号化ュニット 1 3 6及びプリンタ用固定鍵暗号化ュニット 1 3 7にはコンピュータの外部の喑号化デジタル画像表示装置 1 2 5 , 暗号化デジタル音声再生装置 1 2 6及び暗号化デジタルプリンタ 1 2 7が接続される。

このような構成は著作権管理装置 1 2 0は C P Uとシステムバスを有するサブコンピュータ構成とすることにより容易に実現することができる。暗号化データ表示装置 1 2 5はビデオ用固定鍵暗号化ュニット 1 3 5に接続される固定鍵復号化装置 1 2 8、固定鍵復号化装置 1 2 8に接続された D/A変換器 1 3 1及び D/A変換器 1 3 1に接続された表示装置 1 1 6を有している。暗号化データ音声装置 1 2 6はオーディオ用固定鍵暗号化ュニット 1 3 6に接続される固定鍵復号化装置 1 2 9、固定鍵復号化装置 1 2 9に接続された DZA 変換器 1 3 2及び D/A変換器 1 3 2に接続されたスピーカ 1 1 7を有している。暗号化データプリンタ 1 2 7はプリンタ用固定鍵暗号化ュニット 1 3 7に接続される固定鍵復号化装置 1 3 0，固定鍵復号化装置 1 3 0に接続されたプリンタ 1 1 8を有している。

なお、暗号化データ表示装置 1 2 5，暗号化データ音声装置 1 2 6及び暗号化データプリンタ 1 2 7が増幅器等の他の構成を有していることはいうまでもない。第 1可変鍵 K1を用いて暗号化された暗号化ディジタルデータ C 1がシステムバス 1 0 2から復号化ュニット 1 1 1に供給され、第 1可変鍵 K 1を用いて複号化される。

M = D ( C l， K l) 複号化ディジタルデータ Mがハードディスクドライブ 1 0 5で保存、フレキシブルディスクドライブ 1 0 5で複写あるいはモデム 1 0 8を経由して転送される場合には、再暗号ュニット 1 1 5において第 2可変鍵 K2を用いて再暗号化され、

V2： C2= E (M， K2)

= E (D ( C I, Kl) ， K2)

再暗号化デジタルデータ C 2がシステムバス 1 0 2に供給され、ハードディスクドライブ 1 0 5で保存、フレキシブルディスクドライブ 1 0 5で複写あるいはモデム 1 0 8を経由して転送される。復号化ディジタルデータ Mが暗号化データ表示装置 1 2 5，暗号化データ音声装置 1 2 6又は暗号化データプリンタ 1 2 7に出力される場合は、復号化デイジタルデータ Mが著作権管理装置 1 2 0内のビデオインタ一フェース 1 3 1，ォーディオインターフェ一ス 1 3 2及びプリンタインターフェ一ス 1 3 3において各々表示装置 1 1 6，音声装置 1 1 7及びプリンタ 1 1 8に適合するデジタルデータ Md, Ma及び Mpに編成され、これらのデジタルデータが各々表示用固定鍵暗号化ュニット 1 3 5，音声用固定鍵暗号化ュニット 1 3 6及びプリンタ用固定鍵喑号化ュニット 1 3 7において固定鍵 K0を用いて暗号化され、

CdO= E (Md, K0)

CaO= E (Ma, K0)

CpO= E (Mp, K0)

暗号化表示信号 Cd0，暗号化音声信号 CaO及び暗号化プリンタ信号 CpOとして出力される。表示用固定鍵暗号化ュニット 1 3 5から暗号化データ表示装置 1 2 5に入力された暗号化表示信号 CdOは固定鍵復号化装置 1 2 8において、固定鍵 K0を用いて複号化され、

Md= D (C dO, K0)

複号化表示信号 Mdが DZA変換器 1 3 1において表示可能なアナログ信号とされ、表示装置 1 1 6に表示される。

なお、この場合表示装置 1 1 6がデジタルデータをそのまま表示可能なデジタル表示装置である場合には DZA変換器 1 3 1は不要である。音声用固定鍵暗号化ュニット 1 3 6から暗号化データ音声装置 1 2 6に入力された暗号化音声信号 CaOは固定鍵復号化装置 1 2 9において、固定鍵 K0を用いて復号化され、

Ma= D ( CaO, KO)

複号化音声信号 Maが DZ Α変換器 1 3 2において表示可能なアナログ信号とされ、スピーカ 1 1 6で再生される。プリンタ用固定鍵暗号化ュニット 1 3 7から暗号化データプリンタ 1 2 7に入力された暗号化プリンタ信号 CpOは固定鍵復号化装置 1 3 0において、固定鍵 K 0を用いて復号化され、 Mp= D (CpO, K0)

複号化音声信号 Mpがプリンタ 1 1 8で印刷される。

この著作権管理装置 1 4 0を使用すると、全ての復号化データは著作権管理装置 1 2 0の外には存在しない。コンピュータ内には複号化デイジタルデータの他に、暗号化されていないデジタルデータも存在する。

このような非暗号化デジタルデータと復号ィヒデータを区別して処理するためにはビデオインターフェース，オーディオインターフェース及びプリンタインターフェースを別に設けなければならず、装置が複雑高価になる。このようなことを避けるために、著作権管理装置 1 4 0のビデオインタ一フェース 1 3 1，オーディォインターフェース 1 3 2及びプリンタインターフェース 1 3 3で非暗号化デジタルデータを処理するようにすることもできる。デジタルデータの暗号化に使用される暗号方式としては秘密鍵暗号方式が多用される。この秘密鍵方式で最も普及している D E S (Data Encryption Standard) ではデータを 6 4ビット単位のブロックにして暗号化復号化処理を行う。このブロック暗号方式は秘密鍵方式では一般的な手法であり、他の秘密鍵暗号方式でも採用されている。このブロック単位で暗号化ノ復号化が行われることを利用すれば、より高速な暗号化 Z復号化処理を実現することができる。

そのために、暗号化ノ復号化ュニット内に設けられる暗号化ュニット及ぴ復号化ュニットを複数にし、データブロックの暗号化 Z復号化処理をこれらの複数の暗号化ュニット及び復号化ュニットに順次割り当てて実行させ、得られた喑号ィ匕復号化実行結果を順次再合成する。

この構成の副次的な効果として、デ一タブロック毎に異なる暗号鍵を用いることが可能であり、さらにはデータプロック毎に異なる暗号方式を採用することも可能である。このようにすることにより、デジタルデータをより強固に保護することが可能となる。

Claims

請求の範囲

1 暗号化デジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護方法であって：前記デジタルデータ保護方法は、

前記復号化デジタルデータを可変鍵を用いて暗号化して可変鍵再暗号化デジタルデータとする過程；

前記可変鍵再暗号化デジタルデータを保存，複写又は転送するために使用装置に内蔵されている固定鍵を用いて暗号化して固定鍵一可変鍵 2重再暗号化デジタルデータとする過程；

保存，複写又は転送された前記固定鍵—可変鍵 2重再暗号化デジタルデータを前記固定鍵を用いて復号ィ匕して可変鍵再暗号化デジタルデータとする過程；前記可変鍵再暗号化デジタルデータを前記可変鍵を用いて復号化して前記復号化デジタルデータとする過程；

を有する。

2 暗号化デジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護方法であって：前記デジタルデータ保護方法は、

前記複号化デジタルデータを使用装置に内蔵されている固定鍵を用いて暗号化して固定鍵再暗号化デジタルデータとする過程；

前記固定鍵再暗号化デジタルデータを保存，複写又は転送するために前記固定鍵再暗号化デジタルデータを可変鍵を用いて暗号化して固定鍵—可変鍵 2重再暗号化デジタルデータとする過程；

保存，複写又は転送された前記固定鍵一可変鍵 2重再暗号化デジタルデータを前記可変鍵を用いて複号化して可変鍵再暗号化デジタルデータとする過程；前記可変鍵再復号化デジタルデータを前記固定鍵を用いて複号化して前記復号化デジタルデータとする過程；

を有する。

3 前記可変鍵を用いての暗号化及び復号化がソフトウエアによって行われる：請求の範囲 1又は請求の範囲 2のデジタルデータ保護方法。

4 前記可変鍵を用いての暗号化及び復号化がハ一ドウエアによって行われる：

請求の範囲 1又は請求の範囲 2のデジタルデータ保護方法。

5 前記可変鍵が使用装置の外部から供給される：

請求の範囲 1又は請求の範囲 2のデジタルデータ保護方法。

6 前記可変鍵が使用装置の内部で生成される：

請求の範囲 1又は請求の範囲 2のデジタルデータ保護方法。

7 前記固定鍵を用いての暗号化及び復号化がソフトウェアによって行われる：

請求の範囲 1又は請求の範囲 2のデジタルデータ保護方法。

8 前記固定鍵を用いての暗号化及び復号化がハードウエアによって行われる：

請求の範囲 1又は請求の範囲 2のデジタルデータ保護方法。

9 前記固定鍵が前記使用装置に当初から内蔵されている；

請求の範囲 1又は請求の範囲 2のデジタルデータ保護方法。

1 0 前記固定鍵が前記使用装置の内部で生成される；

請求の範囲 1のデジタルデータ保護方法。

1 1 前記固定鍵が前記使用装置の外部から供給される；

請求の範囲 1又は請求の範囲 2のデジタルデータ保護方法。

1 2 前記固定鍵が前記使用装置に固有である；

請求の範囲 9，請求の範囲 1 0又は請求の範囲 1 1のデジタルデータ保護方法。

1 3 前記固定鍵が前記使用装置に固有ではない；

1 4 喑号ィヒデジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護装置であって：前記デジタルデータ保護装置は、

前記複号化デジタルデータを可変鍵を用いて暗号化して再暗号化デジタルデータとする可変鍵再暗号化ュニット；前記可変鍵再暗号化デジタルデータを保存，複写又は転送するために使用装置に内蔵されている固定鍵を用いて再喑号ィ匕して可変鍵一固定鍵 2重再暗号ィ匕デジタルデータとする固定鍵暗号化ュニット；

保存，複写又は転送された可変鍵—固定鍵 2重再暗号化デジタルデータを前記固定鍵を用いて複号化して固定鍵再暗号化デジタルデータとする固定鍵復号化ュニット；

前記固定鍵再暗号化デジタルデータを前記可変鍵を用いて復号化して前記復号化デジタルデータとする可変鍵復号化ュニット；

を有する。

1 5 暗号化デジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護装置であって：前記デジタルデータ保護装置は、

前記復号化デジタルデータを使用装置に内蔵されている固定鍵を用いて再暗号化して固定鍵再暗号化デジタルデータとする固定鍵暗号化ュニット；

前記固定鍵再暗号化デジタノレデータを保存，複写又は転送するために可変鍵を用いて暗号化して可変鍵一固定鍵 2重再暗号化デジタルデータとする可変鍵暗号化ュニット；

保存，複写又は転送された可変鍵—固定鍵 2重再暗号化デジタルデータを可変鍵を用いて複号化して固定鍵再暗号化デジタルデータとする可変鍵復号化ュニッ卜；

前記固定鍵再暗号化デジタルデータを前記固定鍵を用いて復号化して前記復号化デジタルデータとする固定鍵複号化ュニット；

を有する。

1 6 前記可変鍵を用いての暗号化及ぴ復号化がソフトウェアによって行われる：

請求の範囲 1 4又は請求の範囲 1 5のデジタルデータ保護装置。

1 7 前記可変鍵を用いての暗号化及び復号化がハードウェアによって行われる：

請求の範囲 1 4又は請求の範囲 1 5のデジタルデータ保護装置。 1 8 前記可変鍵が使用装置の外部から供給される：

1 9 前記可変鍵が使用装置の内部で生成される：

2 0 前記固定鍵を用いての暗号化及び復号化がソフトウェアによって行われる：

2 1 前記固定鍵を用いての暗号化及び復号化がハードウエアによって行われる：

2 2 前記固定鍵が前記使用装置に当初から内蔵されている；請求の範囲 1 4又は請求の範囲 1 5のデジタルデータ保護装置。

2 3 前記固定鍵が前記使用装置の内部で生成される；

2 4 前記固定鍵が前記使用装置の外部から供給される；

2 5 前記固定鍵が前記使用装置に固有である；

請求の範囲 2 2，請求の範囲 2 3又は請求の範囲 2 4のデジタルデータ保護装置。

2 6 前記固定鍵が前記使用装置に固有ではない；

2 7 第 1可変鍵暗号化デジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護方法であって：前記デジタルデータ保護方法は、

前記復号化デジタルデータを第 2可変鍵を用いて暗号化して第 2可変鍵再暗号化デジタルデータとする過程；

前記第 2可変鍵再暗号化デジタルデータを保存するために使用装置に内蔵されている固定鍵を用いて暗号化して固定鍵一第 2可変鍵 2重再暗号化デジタルデータとする過程；

保存された前記固定鍵一第 2可変鍵 2重再暗号化デジタルデータを前記固定鍵を用いて復号化して前記第 2可変鍵再暗号化デジタルデータとする過程；前記第 2可変鍵再暗号化デジタルデータを複写又は転送するために第 3可変鍵を用いて暗号化して第 3可変鍵一第 2可変鍵 2重再暗号ィヒデジタルデータとする過程；

複写又は転送された前記第 3可変鍵一第 2可変鍵 2重再暗号化デジタルデータを前記第 3可変鍵を用いて複号化して第 2可変鍵再暗号化デジタルデータとする過程；

前記第 2可変鍵再暗号化デジタルデータを前記第 2可変鍵を用いて復号化して複号化デジタルデータとする過程；

を有する。

2 8 第 1可変鍵暗号化デジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護方法であって：前記デジタルデータ保護方法は、

前記第 2可変鍵再暗号化デジタルデ一タを保存するために使用装置に内蔵されている固定鍵を用レ、て暗号化して固定鍵一第 2可変鍵 2重再暗号化デジタルデータとする過程；

保存された前記固定鍵一第 2可変鍵 2重再暗号化デジタルデータを前記固定鍵を用いて複号化して前記第 2可変鍵再暗号化デジタルデータとする過程；前記第 2可変鍵再暗号化デジタルデータを複写又は転送するために第 3可変鍵を用いて暗号化して第 3可変鍵一第 2可変鍵 2重再暗号化デジタルデータとする過程；

前記第 2可変鍵再暗号化デジタルデータを前記第 2可変鍵を用いて復号化して復号化デジタルデータとする過程；

を有する。 2 9 第 1可変鍵暗号化デジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護方法であって：前記デジタルデータ保護方法は、

前記復号化デジタルデータを保存するために使用装置に内蔵されている固定鍵を用いて暗号化して固定鍵再暗号化デジタルデータとし、前記固定鍵再暗号化デジタルデータを第 2可変鍵を用いて暗号化して第 2可変鍵一固定鍵 2重再暗号化デジタルデータとする過程；

保存された前記第 2可変鍵一固定鍵 2重再暗号化デジタルデータを前記第 2可変鍵を用いて複号化して固定鍵再暗号化デジタルデータとする過程；

前記固定鍵再暗号化デジタルデータを前記固定鍵を用いて復号化して複号化デジタルデータとする過程；

前記再暗号化デジタルデータを複写又は転送するために第 3可変鍵を用いて暗号化して第 3可変鍵再暗号化デジタルデータとし、前記第 3可変鍵再暗号化デジタルデータを前記第 2可変鍵を用いて暗号化して第 2可変鍵一第 3可変鍵 2重再暗号化デジタルデータとする過程；

複写又は転送された第 2可変鍵一第 3可変鍵 2重再暗号化デジタルデータを前記第 2可変鍵を用いて復号化して第 3可変鍵再暗号化デジタルデータとする過程；

前記第 3可変鍵再暗号化デジタルデータを前記第 3可変鍵を用いて復号ィヒして復号化デジタルデータとする過程；

を有する。

3 0 第 1可変鍵暗号化デジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護方法であって：前記デジタルデータ保護方法は、

保存された前記第 2可変鍵一固定鍵 2重再暗号化デジタルデ一タを前記第 2可変鍵を用いて復号化して固定鍵再暗号化デジタルデータとする過程；

前記固定鍵再暗号化デジタルデータを前記固定鍵を用いて複号化して復号化デジタルデータとする過程；

前記第 3可変鍵再暗号化デジタルデータを前記第 3可変鍵を用いて復号化して複号化デジタルデータとする過程；

を有する。

3 1 前記第 2可変鍵を用いての暗号化及び復号化がソフトウェアによつて行われる：

請求の範囲 2 7，請求の範囲 2 8，請求の範囲 2 9又は請求の範囲 3 0のデジタルデータ保護方法。

3 2 前記第 2可変鍵を用いての暗号化及び復号化がハードウェアによつて行われる：

3 3 前記第 2可変鍵が外部から供給される：

3 4 前記第 2可変鍵が使用装置の内部で生成される：

請求の範囲 2 7，請求の範囲 2 8 , 請求の範囲 2 9又は請求の範囲 3 0のデジタルデータ保護方法。

3 5 前記第 3可変鍵を用いての暗号化及び複号化がソフトウェアによつて fわれる：請求の範囲 2 7，請求の範囲 2 8，請求の範囲 2 9又は請求の範囲 3 0のデジタルデータ保護方法。

3 6 前記第 3可変鍵を用いての暗号化及び復号化がハードウェアによつて行われる：

3 7 前記第 3可変鍵が使用装置の外部から供給される：

3 8 前記第 3可変鍵が使用装置の内部で生成される：

3 9 前記固定鍵を用いての暗号化及び複号化がソフトウエアによって行われる：

4 0 前記固定鍵を用いての暗号化及び復号化がハードウェアによって行われる：

4 1 前記固定鍵が前記使用装置に当初から内蔵されている；請求の範囲 2 7，請求の範囲 2 8，請求の範囲 2 9又は請求の範囲 3 0のデジタルデータ保護方法。

4 2 前記固定鍵が前記使用装置の内部で生成される；

4 3 前記固定鍵が前記使用装置の外部から供給される；

請求の範囲 2 7 , 請求の範囲 2 8，請求の範囲 2 9又は請求の範囲 3 0のデジタルデータ保護方法。 4 4 前記固定鍵が前記使用装置に固有である；

請求の範囲 4 1，請求の範囲 4 2又は請求の範囲 4 3のデジタルデータ保護方法。

4 5 前記固定鍵が前記使用装置に固有ではない；

4 6 第 1可変鍵暗号化デジタルデータから複号化された複号化デジタルデータを不正な利用から保護するデジタルデータ保護装置であって：前記デジタルデータ保護装置は、

前記復号化デジタルデータを第 2可変鍵を用いて暗号化して第 2可変鍵再暗号化デジタルデータとする第 2可変鍵暗号化ュニット；

前記第 2可変鍵再暗号化デジタルデータを保存するために使用装置に内蔵されている固定鍵を用いて暗号化して固定鍵一第 2可変鍵 2重再暗号化デジタルデータとする固定鍵暗号化ュニット；

保存された前記固定鍵—第 2可変鍵 2重再暗号化デジタルデータを前記固定鍵を用いて複号化して前記第 2可変鍵再暗号化デジタルデータとする固定鍵復号化ュニット；

前記第 2可変鍵再暗号化デジタルデータを複写又は転送するために第 3可変鍵を用いて暗号化して第 3可変鍵一第 2可変鍵 2重再暗号化デジタルデータとする第 3可変鍵暗号化ュニット；

複写又は転送された前記第 3可変鍵一第 2可変鍵 2重再暗号化デジタルデータを前記第 3可変鍵を用いて復号化して第 2可変鍵再暗号化デジタルデータとする第 3可変鍵復号化ュニット；

複号化された前記第 2可変鍵再暗号化デジタルデータを前記第 2可変鍵を用いて復号化して複号化デジタルデータとする第 2可変鍵複号化ュニット；

を有する。

4 7 第 1可変鍵暗号化デジタルデータから復号化された複号化デジタルデータを不正な利用から保護するデジタルデータ保護装置であって：前記デジタルデータ保護装置は、

保存された前記固定鍵一第 2可変鍵 2重再暗号化デジタルデータを前記固定鍵を用いて復号化して前記第 2可変鍵再暗号化デジタルデ一タとする固定鍵復号化ュニット；

複写又は転送された前記第 3可変鍵一第 2可変鍵 2重再暗号化デジタルデータを前記第 3可変鍵を用いて復号化して第 2可変鍵再暗号化デジタルデ一タとする第 3可変鍵復号化ュニット；

復号化された前記第 2可変鍵再暗号化デジタルデータを前記第 2可変鍵を用いて複号化して複号化デジタルデータとする第 2可変鍵復号化ュニット；

を有する。

4 8 第 1可変鍵暗号化デジタルデータから復号化された復号化デジタルデ一タを不正な利用から保護するデジタルデータ保護装置であって：前記デジタルデータ保護装置は、

前記複号化デジタルデータを保存するために使用装置に内蔵されている固定鍵を用いて暗号化して固定鍵再暗号化デジタルデータとする固定鍵暗号化ュニット及び前記固定鍵再暗号化デジタルデータを第 2可変鍵を用いて暗号化して第 2可変鍵一固定鍵 2重再暗号化デジタルデータとする第 2可変鍵暗号化ュニット；保存された前記第 2可変鍵一固定鍵 2重再暗号化デジタルデータを前記第 2可変鍵を用いて復号化して固定鍵再暗号化デジタルデータとする第 2可変鍵復号化ュニット及び前記固定鍵再暗号化デジタルデータを前記固定鍵を用いて復号化して複号化デジタルデータとする固定鍵復号化ュニット；

前記再暗号化デジタルデータを複写又は転送するために第 3可変鍵を用いて喑号化して第 3可変鍵再暗号化デジタルデータとする第 3可変鍵暗号化ュニット及び前記第 3可変鍵再暗号化デジタルデータを前記第 2可変鍵を用いて暗号化して第 2可変鍵一第 3可変鍵 2重再暗号化デジタルデータとする第 2可変鍵暗号化ュニット；

複写又は転送された第 2可変鍵一第 3可変鍵 2重再暗号化デジタルデータを前記第 2可変鍵を用いて復号化して第 3可変鍵再暗号化デジタルデータとする第 2 可変鍵復号化ュニット及び前記第 3可変鍵再暗号化デジタルデータを前記第 3可変鍵を用いて復号化して復号化デジタルデータとする第 3可変鍵復号化ュニッ卜；

を有する。

4 9 第 1可変鍵喑号ィヒデジタルデータから復号化された復号化デジタルデータを不正な利用から保護するデジタルデータ保護装置であって：前記デジタルデータ保護装置は、

前記復号化デジタルデータを保存するために使用装置に内蔵されている固定鍵を用いて暗号化して固定鍵再暗号化デジタルデータとする固定鍵暗号化ュニット及び前記固定鍵再暗号化デジタルデータを第 2可変鍵を用いて暗号化して第 2可変鍵一固定鍵 2重再暗号化デジタルデータとする第 2可変鍵暗号化ュニット；保存された前記第 2可変鍵一固定鍵 2重再暗号化デジタルデータを前記第 2可変鍵を用いて復号化して固定鍵再暗号化デジタルデータとする第 2可変鍵複号化ュニット及び前記固定鍵再暗号化デジタルデ一タを前記固定鍵を用いて復号化して複号化デジタルデータとする固定鍵復号化ュニット；

前記再暗号化デジタルデータを複写又は転送するために第 3可変鍵を用いて暗号化して第 3可変鍵再暗号化デジタルデータとする第 3可変鍵暗号化ュニット及び前記第 3可変鍵再暗号化デジタルデータを前記第 2可変鍵を用いて暗号化して第 2可変鍵—第 3可変鍵 2重再暗号化デジタルデータとする第 2可変鍵暗号化ュニット；

複写又は転送された第 2可変鍵—第 3可変鍵 2重再暗号化デジタルデータを前記第 2可変鍵を用いて復号化して第 3可変鍵再暗号化デジタルデータとする第 2 可変鍵復号化ュニット及び前記第 3可変鍵再暗号化デジタルデータを前記第 3可変鍵を用いて復号化して復号化デジタルデータとする第 3可変鍵復号化ュニッ卜；

を有する。

5 0 前記第 2可変鍵を用いての暗号化及び復号化がソフトウエアによつて行われる：

請求の範囲 4 6，請求の範囲 4 7，請求の範囲 4 8又は請求の範囲 4 9のデジタルデータ保護装置。

5 1 前記第 2可変鍵を用いての暗号化及び復号化がハードウェアによつて行われる：

5 2 前記第 2可変鍵が使用装置の外部から供給される：

5 3 前記第 2可変鍵が使用装置の内部で生成される：

5 4 前記第 3可変鍵を用いての暗号化及び複号化がソフトウェアによつて行われる：

5 5 前記第 3可変鍵を用いての暗号化及び複号化がハードゥヱァによつて行われる：

5 6 前記第 3可変鍵が使用装置の外部から供給される：

請求の範囲 4 6，請求の範囲 4 7 , 請求の範囲 4 8又は請求の範囲 4 9のデジタルデータ保護装置。

5 7 前記第 3可変鍵が使用装置の内部で生成される：

5 8 前記固定鍵を用いての暗号化及び復号化がソフトウエアによって行われる：

5 9 前記固定鍵を用いての暗号化及び復号化がハードウエアによって行われる：

6 0 前記固定鍵が前記使用装置に当初から内蔵されている；請求の範囲 4 6，請求の範囲 4 7，請求の範囲 4 8又は請求の範囲 4 9のデジタルデータ保護装置。

6 1 前記固定鍵が使用装置の内部で生成される；

6 2 前記固定鍵が使用装置の外部から供給される；

6 3 前記固定鍵が前記使用装置に固有である；

請求の範囲 6 0，請求の範囲 6 1又は請求の範囲 6 2のデジタルデータ保護装置。

6 4 前記固定鍵が前記使用装置に固有ではない；

6 5 デジタルデータを不正な利用から保護するデジタルデータ保護方法であって：前記デジタルデータ保護方法は、

前記デジタルデ一タが保護対象であるか否かを判定する過程；

保護対象であると判定された前記デジタルデータを前記使用装置に内蔵されている固定鍵を用いて暗号化して固定鍵暗号化デジタルデータとする過程；保護対象であると判定されなかった前記デジタルデータ及び前記固定鍵暗号化デジタルデータを保存，複写又は転送する過程；

保存，複写又は転送された前記固定鍵暗号化デジタルデータを前記固定鍵を用いて複号化して復号化デジタルデータとする過程；

保存，複写又は転送された前記デジタルデータ及び前記復号化デジタルデータを利用する過程；

を有する。

6 6 前記固定鍵を用いての暗号化及び復号化がソフトウエアによって行われる：

請求の範囲 6 5のデジタルデータ保護方法。

6 7 前記固定鍵を用いての暗号化及び複号化がハードウェアによって行われる：

請求の範囲 6 5のデジタルデータ保護方法。

6 8 前記固定鍵を用いての暗号化及び復号化が前記デジタルデータに付加された識別符号によって制御される：

請求の範囲 6 5のデジタルデータ保護方法。

6 9 暗号化及び復号化が前記識別符号があることにより行われる：請求の範囲 6 8のデジタルデータ保護方法。

7 0 暗号化及び復号化が前記識別符号がないことにより行われる：請求の範囲 6 8のデジタルデータ保護方法。

7 1 前記固定鍵が使用装置に当初から内蔵されている；

請求の範囲 6 5のデジタルデータ保護方法。

7 2 前記固定鍵が使用装置の内部で生成される；

請求の範囲 6 5のデジタルデータ保護方法。

7 3 前記固定鍵が使用装置の外部から供給される；

請求の範囲 6 5のデジタルデータ保護方法。

7 4 前記固定鍵が前記使用装置に固有である；

請求の範囲 7 1，請求の範囲 7 2又は請求の範囲 7 3のデジタルデータ保護装 7 5 前記固定鍵が前記使用装置に固有ではない；

請求の範囲 7 1，請求の範囲 7 2又は請求の範囲 7 3のデジタルデータ保護装置。

7 6 デジタルデータを不正な利用から保護するデジタルデータ保護装置であって：前記デジタルデータ保護装置は、

前記デジタルデータが保護対象であるか否かを判定する過程；

保存，複写又は転送された前記固定鍵暗号化デジタルデータを前記固定鍵を用いて復号化して復号化デジタルデータとする過程；

を有する。

7 7 前記固定鍵を用いての暗号化及び復号化がソフトウェアによって行われる：

請求の範囲 7 6のデジタルデータ保護装置。

7 8 前記固定鍵を用いての暗号化及び復号化がハードウヱァによって行われる：

請求の範囲 7 6のデジタルデータ保護装置。

7 9 前記固定鍵を用いての暗号化及び復号化が前記デジタルデータに付加された識別符号によって制御される：

請求の範囲 7 6のデジタルデータ保護装置。

8 0 暗号化及び復号化が前記識別符号があることにより行われる：請求の範囲 7 6のデジタルデータ保護装置。

8 1 暗号化及び復号化が前記識別符号がないことにより行われる：請求の範囲 7 6のデジタルデータ保護装置。

8 2 前記固定鍵が使用装置に当初から内蔵されている；請求の範囲 7 6のデジタルデータ保護装置。

8 3 前記固定鍵が使用装置の内部で生成される；

請求の範囲 7 6のデジタルデータ保護装置。

8 4 前記固定鍵が使用装置の外部から供給される；

請求の範囲 7 6のデジタルデータ保護装置。

8 5 前記固定鍵が前記使用装置に固有である；

請求の範囲 8 2，請求の範囲 8 3又は請求の範囲 8 4のデジタルデータ保護装

8 6 前記固定鍵が前記使用装置に固有ではない；