[发明专利]信息存储装置、信息处理系统、信息处理方法和程序

说明书

技术领域

本发明涉及信息存储装置、信息处理系统、信息处理方法和程序。本公开具体地涉及都防止内容的非法使用的信息存储装置、信息处理系统、信息处理方法和程序。

背景技术

例如，诸如电影或音乐的内容通过数字多功能光盘(DVD)或Blue-ray(蓝光)盘(注册商标)、诸如闪存的各种介质、诸如互联网的网络、载波等被提供给用户。用户可以(例如)使用诸如PC、便携式终端、BD播放器的记录和再现设备和诸如电视的各种信息设备来执行内容的再现。

然而，被提供给用户的许多内容(诸如，音乐数据和图像数据)的作者或销售方具有版权、经销权等。因此，如果内容被提供给用户，则在大多数情况下，内容的提供方对内容施加预定的使用限制。

例如，数字记录设备和记录介质可以在图像或语音没有劣化的情况下重复进行记录和再现，出现的问题是，非法复制内容的使用变得普遍，诸如，在互联网上分发非法复制内容或者发行所谓的盗版盘。

作为用于防止这种内容的非法使用的特定构造，可用的是对内容进行加密处理。用这种构造，以对提供给用户的内容进行加密并进而只使经授权用户能够得到内容密钥的方式执行设置。例如，在专利文献1(日本未经审查专利申请公开No.2008-98765)中公开了这种处理。

用于解密被加密数据的密钥只被提供到接收授权使用内容的证书的再现设备。例如，该证书被提供到以符合预定操作规则(诸如，禁止进行非法复制的规则)的方式设计的再现设备。另一方面，没有接收证书的再现设备没有用于解密被加密数据的密钥，因此，不能对被加密数据执行解密。

然而，尽管执行了这种内容加密，但存在执行非法使用内容的实际情形。

描述非法使用内容的一个示例。

内容被记录在诸如闪存的介质(存储卡)中。

介质密钥集合(MKS)即存储卡固有的加密密钥集合被预先存储在存储卡中。

加密密钥集合(MKS)(例如)由包括证书管理设备(证书授权方(LA))发布的公共密钥和私有密钥的密钥集合构成。此外，在大多数情况下，公共密钥被存储在公共密钥证书(PKC)中，进而被使用。

除了公共密钥之外，公共密钥证书(PKC)用装置(主机或介质)的标识符(ID)等作为记录数据，并且是其中设置了证书管理设备(LA)的签名的证书。

例如，如果存储卡中存储的内容被再现，或者如果新内容被记录在某个存储卡中，则在其中安装有存储卡的设备(主机)和存储卡之间执行相互认证处理。例如，执行根据公共密钥加密方法进行的相互认证处理并且应用上述的加密密钥集合(MKS)。

在认证处理中，主机和介质相互确认另一方并不是非法装置。作为用于创建认证的条件，主机被允许读取存储卡中记录的内容、或者解密内容所应用的加密密钥。

此外，证书管理设备(LA)发布非法装置的标识符(ID)的撤销列表，将撤销列表提供到执行上述相互认证的装置。参照此撤销列表，执行相互认证的装置执行确认待认证的另一方装置的ID是否被注册的处理。

如果在撤销列表中注册了该ID，则确认此装置是非法的，禁止再现或记录内容。

撤销列表是由证书管理设备(LA)发布的并且被持续更新。此外，作为发布主体的证书管理设备(LA)的电子签名是以防止窜改的方式提供和构造的。

例如，执行内容再现等的用户设备利用撤销列表的签名验证来确认撤销列表的合法性，此后确认所使用的再现设备或存储装置的ID是否被注册在撤销列表中。因此，只有当确认ID没有被注册时，才允许进行后续处理(诸如，再现内容)。

如果发现新的非法装置，则证书管理设备(LA)执行对撤销列表的更新处理，该更新处理额外地注册新非法装置的ID。也就是说，持续地发布版本更新的撤销列表。

更新后的撤销列表通过网络被提供给用户。可供选择地，更新后的撤销列表被记录在其中记录有内容的介质中并且被提供到用户设备。

一般说来，上述的加密密钥集合(MKS)中的一个被设置成在一个装置中。因此，同一加密密钥集合(MKS)没有被存储在多个存储卡中。

然而，可以出现以下情况：存储卡的制造商创建一个加密密钥集合(MKS)的副本并且将同一加密密钥集合(MKS)存储在多个存储卡中，进而流通这多个存储卡。

在大多数情况下，因为加密密钥集合(MKS)是证书管理设备(LA)在收取费用的情况下提供的，所以有可能将出现以下情形：为了降低成本，非法存储卡的制造商将一个密钥集合存储在多个存储卡中，进而在市面上流通售价较低的存储卡。