FR2820843A1 - Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant - Google Patents

Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant Download PDF

Info

Publication number
FR2820843A1
FR2820843A1 FR0101808A FR0101808A FR2820843A1 FR 2820843 A1 FR2820843 A1 FR 2820843A1 FR 0101808 A FR0101808 A FR 0101808A FR 0101808 A FR0101808 A FR 0101808A FR 2820843 A1 FR2820843 A1 FR 2820843A1
Authority
FR
France
Prior art keywords
protection
data
protection zone
function
zone
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR0101808A
Other languages
English (en)
Other versions
FR2820843B1 (fr
Inventor
Michel Riguidel
Thierry Beuzit
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Thales SA
Original Assignee
Thomson CSF SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to FR0101808A priority Critical patent/FR2820843B1/fr
Application filed by Thomson CSF SA filed Critical Thomson CSF SA
Priority to CA002435499A priority patent/CA2435499A1/fr
Priority to PCT/FR2002/000438 priority patent/WO2002065467A1/fr
Priority to EP02706831A priority patent/EP1360689A1/fr
Priority to KR10-2003-7010457A priority patent/KR20040077435A/ko
Priority to CNA028048008A priority patent/CN1491413A/zh
Priority to JP2002565309A priority patent/JP2004527031A/ja
Priority to US10/470,748 priority patent/US20040174798A1/en
Publication of FR2820843A1 publication Critical patent/FR2820843A1/fr
Application granted granted Critical
Publication of FR2820843B1 publication Critical patent/FR2820843B1/fr
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00094—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers
    • G11B20/00123—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers the record carrier being identified by recognising some of its unique characteristics, e.g. a unique defect pattern serving as a physical signature of the record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
    • G11B20/00405—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored by varying characteristics of the recording track, e.g. by altering the track pitch or by modulating the wobble track
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00572—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which change the format of the recording medium
    • G11B20/00586—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which change the format of the recording medium said format change concerning the physical format of the recording medium
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00572—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which change the format of the recording medium
    • G11B20/00615—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which change the format of the recording medium said format change concerning the logical format of the recording medium, e.g. the structure of sectors, blocks, or frames
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00681—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which prevent a specific kind of data access
    • G11B20/00695—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which prevent a specific kind of data access said measures preventing that data are read from the recording medium
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00884—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0092—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0092—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors
    • G11B20/00927—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors wherein said defects or errors are generated on purpose, e.g. intended scratches
    • G11B20/00949—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors wherein said defects or errors are generated on purpose, e.g. intended scratches said intentional errors occurring due to bad sectors, which are either physically destroyed or which are declared defective in the defect management information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Multimedia (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)
  • Optical Recording Or Reproduction (AREA)
  • Storage Device Security (AREA)

Abstract

L'invention concerne un système de protection contre la copie d'informations pour la création d'un disque optique protégé.Le système comprend, chez l'éditeur d'une application (12), un ensemble logiciel de création (10) porté par un disque optique auto-protégé comprenant un ensemble d'éléments de protection permettant à l'éditeur d'insérer dans l'application un fichier de protection traduisant ses choix stratégiques de protection. L'ensemble résultant est transcrit sur un disque de transport (CD-R1) pour être envoyé chez le duplicateur. Celui-ci, à l'aide d'un ensemble logiciel de pré-matriçage (20) reconstruit le contenu du disque définitif comportant une zone de protection en deux parties, sous la forme de deux disques (CD-R2, CD-R3) contenant respectivement les données de la piste principale avec la première partie de la zone de protection et de la seconde partie.L'invention s'applique à la création de disques optiques protégés contre la copie.

Description

<Desc/Clms Page number 1>
La présente invention se rapporte à un système de protection contre la copie d'informations pour la création d'un disque optique protégé du type comportant au moins une piste principale en spirale et une zone de protection à deux parties de même taille dont une au moins appartient à la piste principale. Elle se rapporte également à un procédé de protection correspondant.
De nombreuses techniques ont été développées, en particulier ces dernières années, pour empêcher la copie illégale des disques optiques. Une des plus simples parmi celles-ci consiste à inscrire en un endroit prédéterminé du disque, lors de sa fabrication, un code de protection contre la copie. Cet endroit prédéterminé est tel que de nombreuses techniques de copie ne peuvent pas reproduire cet endroit du disque. Les lecteurs sont faits pour rejeter les disques n'ayant pas de code de protection au bon endroit.
Mais il est évident que tout dispositif fait ou modifié pour lire toutes les données d'un disque peut copier le disque y compris son code de protection, et la copie illégale obtenue est exactement semblable au disque original.
Une autre technique connue est la méthode SCMS ( Serial Copy Management System ) selon laquelle un disque porte un code SCMS qui autorise ou non la copie. Un disque ayant un code SCMS autorisant la copie peut être copié mais le dispositif de copie change le code SCMS pour un code interdisant toute autre copie. Mais, comme on le voit, cette technique souffre du même inconvénient que précédemment lorsque l'on copie toutes les données du disque telles quelles.
D'autres techniques relativement sophistiquées ont été imaginées pour remédier aux problèmes de copie non autorisées. La plupart d'entre elles impliquent l'utilisation d'une signature ou empreinte spécifique sur le disque. Cela peut consister en une variation de certains paramètres de gravure sur le disque, tels que forme des marques (profondeur, largeur, longueur), introduction d'une asymétrie des marques, wobulation de la piste à des fréquences particulières, etc... Ces variations constituent la signature à
<Desc/Clms Page number 2>
rechercher et ne peuvent être reproduites par des graveurs usuels tels que les graveurs de CD-R. Cependant, il est nécessaire que les lecteurs de disque détectent ces variations et cela n'est généralement pas possible avec des lecteurs standards. Une variante de cette méthode permet de créer des mots de code ambigus susceptibles d'être lus avec des valeurs différentes lors de plusieurs lectures successives du disque avec des lecteurs standards.
Une technique différente consiste à détruire ou endommager volontairement des spires ou secteurs du disque original dont les adresses peuvent être cryptées pour constituer un code identificateur du disque inscrit sur celui-ci. Cependant, un inconvénient de ce genre de technique est qu'elle nécessite d'authentifier l'utilisateur du disque par une information d'accès plus ou moins complexe que l'utilisateur devra introduire comme clé pour obtenir l'accès au contenu du disque. Cette information doit souvent être demandée à une station d'habilitation. Cette technique impose donc des contraintes non négligeables. Un autre inconvénient de telles méthodes de reconnaissance de parties endommagées est qu'elle ne permet de cacher qu'une faible quantité de données, donc susceptible d'être aisément incorporée dans le corps du logiciel. Un autre inconvénient est que l'écriture de telles marques est structurellement à la portée des graveurs de disques du commerce, le seul obstacle à la recopie des disques étant que le logiciel de commande de ces graveurs est inadapté à la gestion de telles marques, erreurs ou omissions. Une modification de l'un des logiciels de commande (au niveau du processeur utilisateur ou du logiciel interne du graveur) serait cependant suffisante pour recopier ces disques. On peut noter ici que l'endommagement du disque peut à la limite consister en l'omission pure et simple de certains secteurs.
Pour essayer de remédier à certains de ces inconvénients et renforcer la sécurité des systèmes antipiratage à codes cachés, on a développé des techniques à spirale interrompue ou à zones séparées entre lesquelles les données sont réparties de façon à interdire un enregistrement en continu de données exécutables. De telles techniques peuvent toutefois entraîner une réduction de densité des informations sur le disque ou parfois l'utilisation de lecteurs non-standards.
<Desc/Clms Page number 3>
Une voie paraissant plus prometteuse a été esquissée en prévoyant un disque comportant une spirale ou piste principale continue entre les tours de laquelle est intercalé un tronçon de spirale secondaire, l'écartement ou pas standard des pistes de disque optique conventionnel étant conservé. Une méthode d'authentification consiste alors à reconnaître la spirale secondaire seulement en vérifiant la présence de codes d'identification ou d'adresses spécifiques qui ne se retrouvent pas sur la piste principale. Cependant cette technique ne met pas à profit de manière efficace l'intérêt majeur de disposer d'une zone qui n'est pas reproductible facilement par un graveur standard.
On a proposé récemment de remédier à ces inconvénients et de mettre à profit l'intérêt de l'existence d'une telle zone qui permet d'éliminer les copies classiques à l'aide de graveurs standard, grâce à la reconnaissance de la présence physique d'une zone de protection en deux parties.
Cette solution particulièrement intéressante prévoit un disque optique protégé contre la copie du type comportant au moins une piste principale en spirale sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement séquentielles le long de la piste, et une zone de protection à deux parties de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour chaque partie, les informations stockées dans cette zone étant distribuées entre les secteurs des deux parties et chaque secteur de la zone portant en outre une information d'identification caractéristique de la partie à laquelle appartient le secteur, l'une des parties au moins appartenant à la piste principale.
Un sous-programme de protection permet de contrôler la présence et la constitution de ladite zone de protection et d'utiliser les informations stockées dans cette zone, les éléments d'informations dudit sous-programme étant enregistrés sur le disque.
L'avantage de l'existence d'une zone de protection en deux parties est particulièrement important si l'une des parties est disposée sur une piste secondaire intercalée partiellement entre des spires de la piste principale. Car ainsi, il devient impossible pour un graveur standard de réaliser un disque à deux pistes et on peut rendre très difficile toute copie
<Desc/Clms Page number 4>
illégale d'un disque en vérifiant la structure physique du disque lu. De plus, même une modification de l'électronique de commande d'un équipement industriel de fabrication de disques-maîtres ne permettrait alors pas de dupliquer ces disques.
Pour améliorer encore la protection contre la copie, l'invention a pour but de mettre à profit les modifications physiques du disque mentionné ci-dessus en y ajoutant une partie logicielle permettant à une application cliente d'utiliser au mieux ces modifications physiques en compliquant grandement le travail d'un pirate et en rendant nécessaire de renouveler pratiquement tout ce travail de contournement pour chaque titre.
L'invention concerne donc un système pour la création d'un tel disque protégé et est caractérisée en ce que ce système comprend : - un ensemble logiciel de création de protection pour permettre la création, chez l'éditeur d'une application destinée à être portée par ledit disque, d'un fichier de protection à partir d'éléments de protection dudit ensemble logiciel sélectionnés par l'éditeur et de données et paramètres choisis par l'éditeur ; - un moyen de transport comportant ladite application et ledit fichier de protection ainsi que la localisation des fichiers correspondants sur le disque protégé, selon une arborescence déterminée par l'éditeur ; - un ensemble logiciel de pré-matriçage pour, chez le duplicateur de disques et à partir des informations contenues dans ledit moyen de transport, déterminer et générer le contenu des deux parties dudit disque protégé ; et des moyens de stockage respectivement des informations de la piste principale, avec la première partie de la zone de protection, et de la seconde partie de cette zone pour la réalisation par le duplicateur des opérations ultérieures de matriçage et duplication du disque protégé.
Grâce à ce système mettant en oeuvre un certain nombre d'éléments de protection logiciels évolutifs, on empêche la production d'un patch ( rustine", adaptation logicielle en français, mais le mot patch est généralement utilisé dans les milieux spécialisés et sera donc employé dans la suite) générique et on complique l'analyse et la compréhension de la
<Desc/Clms Page number 5>
protection mise en oeuvre. D'autres caractéristiques de l'invention sont définies dans la suite de la description.
Selon un autre aspect de l'invention, il est prévu un procédé de protection contre la copie d'informations enregistrées sur un disque optique protégé du type comportant au moins une piste principale en spirale, sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement séquentielles le long de la piste, et une zone de protection à deux parties sensiblement de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour chaque partie, chaque secteur de la zone de protection incluant une information d'identification caractéristique de la partie à laquelle il appartient et l'une des parties au moins appartenant à ladite piste principale, ledit procédé étant caractérisé en ce qu'il consiste à créer un fichier de protection à partir d'éléments de protection logicielle sélectionnés lors de la création dudit fichier et à enregistrer ledit fichier dans la zone de protection du disque.
D'autres caractéristiques du procédé sont définies dans la suite de la description.
L'invention sera mieux comprise et d'autres caractéristiques et avantages apparaîtront à l'aide de la description ci-après et des dessins joints où : la Figure 1 est une représentation sous forme linéaire des tours de spirale d'un disque protégé ; - la Figure 2 est un schéma du système selon l'invention entre éditeur et duplicateur pour la création d'un disque protégé ; - la Figure 3 est un schéma de l'architecture logicielle de l'ensemble logiciel du système selon l'invention ; et - la Figure 4 est un diagramme schématique de l'élément de protection chiffrement/déchiffrement.
Sur la Figure 1 est représentée une forme préférentielle de disque protégé, dans laquelle chaque spire (ou tour) d'une piste en spirale est représentée par un segment allant de l'extrémité gauche à l'extrémité droite de la figure. De même, on a indiqué l'intérieur du disque vers le bas de la figure, où commence une piste en spirale principale 1, et l'extérieur du disque où finit cette piste.
<Desc/Clms Page number 6>
La piste principale 1 est une piste en spirale continue disposée sur toute la partie utile du disque et dont les secteurs ont, de manière classique, des adresses ordonnées sensiblement séquentiellement le long de cette piste. Une piste secondaire 2 est intercalée entre des spires successives de la piste principale, de manière que le pas de la piste reste, sensiblement dans toutes les zones du disque, constant et égal au pas standard habituellement utilisé dans les disques optiques classiques, tels que les disques CD-ou DVD-ROM. On appelle zone de protection zu ZDP la zone en deux parties où coexistent les deux pistes et où les mêmes adresses A à A + Q sont utilisées sur les deux parties ou pistes. On appellera registre l'association de deux secteurs ayant la même adresse respectivement sur la piste principale 1 et sur la piste secondaire 2. Comme on le verra, chaque secteur de la zone de protection comprend une information d'identification de la piste sur laquelle il se trouve. On désignera par pA la partie de la zone de protection appartenant à la piste principale et par pB la partie de la zone ZDP appartenant à la piste secondaire.
Il est clair qu'un lecteur standard effectuant des lectures successives d'une adresse donnée toujours dans les mêmes conditions a statistiquement toutes les chances de toujours lire le secteur de la même partie. La reconnaissance de la structure physique du disque, qui doit permettre de différencier un disque original à deux pistes d'une copie à une seule piste, consiste donc à effectuer une série de lectures d'un secteur de ZDP à partir d'une zone ZSA de la piste principale où les adresses sont inférieures à l'adresse recherchée (on a alors toutes les chances de lire le secteur sur la piste secondaire qui se présente en premier) suivie d'une série de lectures de la même adresse à partir d'une zone ZSR où les adresses sont supérieures à l'adresse recherchée (on a alors toutes les chances de lire le secteur sur la piste principale). Ainsi, si au bout de ces deux séries de lecture on a trouvé les deux informations d'identification différentes de la zone ZDP, on peut en conclure qu'on est bien en présence d'un disque original à deux pistes pA et pB.
Cependant, cette protection physique contre la copie peut ne pas être jugée suffisante et doit être complétée par une protection logicielle, qui met à profit ces particularités physiques afin de différencier un disque original d'une copie.
<Desc/Clms Page number 7>
Les protections logicielles d'applications (jeux, encyclopédies,...) sont l'objet d'attaques de plusieurs types de pirates suivant qu'ils agissent pour des raisons ludiques (comprendre et casser un logiciel grâce à leurs compétences puis publier), économiques (contrefaçon et pressage de disques dé-protégés) ou anarchiques (diffuser le plus largement possible le patch d'une application, sans explication sur la méthode).
L'attaque la plus dangereuse pour un système de protection contre la copie est la création d'un patch et sa diffusion. Or, il est clair qu'empêcher la création d'un patch pour une application donnée est impossible ; mais on peut rendre cette tâche fastidieuse et difficile. Si, en outre, la protection est modifiée pour chaque application, obligeant à répéter la tâche en question, il n'est plus possible d'automatiser la génération du patch, permettant de contourner la protection, et le pressage de disques dé-protégés.
L'invention a donc pour objectifs d'empêcher la production d'un patch générique en rendant le système évolutif et de compliquer dans une large mesure l'analyse et la compréhension de la protection.
Pour cela, le système selon l'invention est basé sur le double principe de laisser à l'éditeur d'une application le soin de définir sa politique de protection et d'introduire des aléas dans la construction de l'ensemble de protection.
Le système de protection selon l'invention intervient à la fois chez l'éditeur d'une application à protéger et chez le duplicateur, ou presseur de disque, qui participent à l'écriture des données après transformation. La Figure 2 est un schéma global du système de protection et de sa mise en oeuvre pour la création d'un disque optique protégé.
L'éditeur part de son application fonctionnelle 12 et décide des données sensibles qu'il souhaite dissimuler, du niveau de protection à adopter, des types de sanction à appliquer en cas de réalisation de copies pirates ou de tentatives d'intrusion, et des scénarios de dissuasion/diversion/leurrage destinés à perdre dans sa recherche et à décourager le pirate. Il met en oeuvre cette stratégie de protection en utilisant sur sa station de travail une série d'outils logiciels fournis par un ensemble logiciel de création 10 qui permettent d'insérer les protections dans son application, de générer automatiquement les algorithmes et clefs de
<Desc/Clms Page number 8>
protection des données en fonction du niveau de sécurité qu'il a choisi, de dissimuler des données choisies dans la zone de protection et d'implanter et positionner des leurres.
L'introduction des choix stratégiques effectués par l'éditeur est schématisée par l'entrée 15. Le système crée alors un fichier de protection mettant en oeuvre ces choix qui est la représentation de la zone protégée.
L'éditeur crée sur sa station de travail l'arborescence de son application, en disposant sans restriction de ses fichiers, et dispose dans cette arborescence (à l'endroit et sous le nom qu'il spécifie) le fichier de protection. L'application avec les protections ainsi implantées et positionnées est transférée sur un support de transport ou de transfert CD-R1 qui est de préférence un disque optique enregistrable. Ce support est adressé au duplicateur/presseur qui effectue alors sur sa station de travail 21 les opérations de pré-matriçage qui consistent à transformer, à partir d'un ensemble logiciel de pré-matriçage 20, les données du support CD-R1 sous la forme nécessaire pour procéder au matriçage et au pressage du disque protégé final. Ces données peuvent par exemple être enregistrées sur deux disques optiques enregistrables CD-R2 et CD-R3 qui contiennent respectivement les données à écrire sur la piste principale du disque final et sur la piste secondaire. Elles peuvent aussi être transférées par tout autre moyen de stockage et/ou de transfert d'informations protégé ou non (Ex : liaison de données, télécommunication avec ou sans cryptage, etc...).
L'ensemble logiciel de création du système selon l'invention est décrit par la définition d'un certain nombre d'éléments de protection et par l'enchaînement de ces éléments. L'ensemble logiciel intervient aussi bien lors de la création chez l'éditeur, où il génère un fichier de protection qui est la représentation du contenu de la zone de protection ZDP du disque final protégé, que lors du pré-matriçage chez le presseur et que lors de l'usage de l'application protégée par un utilisateur client de l'éditeur.
L'ensemble logiciel comprend un certain nombre de composants selon une architecture représentée sur la Figure 3 applicable à toute application cliente du système.
Ces composants incluent une interface 100 avec l'application cliente, un composant 103 d'accès au média 13 par secteur ainsi qu'à la zone de protection à deux parties, un composant 102 de gestion de la
<Desc/Clms Page number 9>
procédure d'identification de piste et de formatage des données et une bibliothèque 101 contenant tous les algorithmes non protégés (calcul de codes vérificateurs du type CRC/Cyclic Redundancy code ou code de redondance cyclique, matriçages de données, algorithmes de chiffrement...). Ces composants sont copiés dans l'arborescence de l'application par l'éditeur à l'endroit et sous le nom que celui-ci choisit.
Parmi les éléments de protection disponibles dans l'ensemble logiciel de création du système selon l'invention, un premier d'entre eux est constitué par le positionnement variable de l'information d'identification de partie/piste dans la zone de protection. Cet élément de protection inclut une fonction de calcul de la position de l'information d'identification au sein de chaque secteur considéré en fonction de la position relative du secteur dans la zone de protection ZDP et de la position absolue du début de cette zone.
On peut par exemple imaginer diverses lois de transformation pour passer de la valeur de la position absolue du secteur à une valeur comprise entre 0 et le-nombre N d'octets du secteur, qui constituera la position de l'information d'identification ou de l'octet la contenant au sein du secteur.
Un avantage notable de ce positionnement variable est que la position de l'information d'identification change dès que la position de début de la zone de protection change, ce qui doit être le cas lorsque l'on change le contenu du disque (l'éditeur change ses choix).
Un autre élément de protection consiste en la dissimulation de données choisies par l'éditeur, notamment de données jugées sensibles par celui-ci. En effet, le but est de compliquer la récupération de données en dehors de l'application. Pour cela, le système permet d'implanter des données en les répartissant sur les pistes pA et pB de la zone de protection après les avoir transformées. Par exemple, pour chaque registre de la zone de protection, on tire un aléa k pour réaliser un matriçage des données reçues : les données initiales sont considérées comme un ensemble de matrices de taille k plus un reliquat éventuel et on permute dans chaque matrice les lignes avec les colonnes en conservant tel que le reliquat éventuel. Les données finales sont ensuite écrites pour moitié sur pA, pour moitié sur pB en y adjoignant l'information d'identification de piste adéquate et dans la position souhaitée.
<Desc/Clms Page number 10>
L'ensemble logiciel de création peut proposer aussi comme élément de protection l'implantation de leurres. Le but d'un leurre est de faire croire que le fonctionnement de l'application est normal le plus longtemps possible, de manière à rendre très difficile la recherche de l'origine des effets anormaux que le leurre induira. L'implantation d'un leurre se fait dans les deux secteurs d'un registre de manière que la lecture d'une seule partie/piste de la zone de protection induise un fonctionnement apparemment correct mais différent de l'application, au moins pendant un certain temps, et moins bon le cas échéant.
Un autre élément de protection tendant à rendre complexe la récupération des données dans la zone de protection consiste en un chiffrement/déchiffrement de données selon un niveau de sécurité choisi par l'éditeur. Plusieurs niveaux de sécurité sont en effet disponibles et c'est l'éditeur qui doit choisir le bon compromis entre sécurité et rapidité puisqu'un algorithme est d'autant plus lent qu'il est plus sûr en règle générale. De préférence, le premier niveau consiste en un simple brouillage. Pour d'autres niveaux de sécurité, l'ensemble logiciel de création dispose de plusieurs algorithmes avec des temps d'exécution comparables et réalise lui-même, dans le niveau sélectionné, le choix d'un algorithme de manière aléatoire. Les clefs de chiffrement associées sont créées par le système et gérées par l'application. Pour protéger ces clefs applicatives, le système crée une clef de chiffrement privée qu'il gère lui-même. Un module de chiffrement contient le niveau de sécurité choisi, l'algorithme de chiffrement/déchiffrement (ou plus précisément son identifiant) et une clef privée. La clef applicative est connue de l'application seule qui la charge/décharge du module lors des opérations de chiffrement/déchiffrement.
Ceci est schématisé sur la Figure 4 où l'on reconnaît un module 30 avec la clef privée 31 et l'algorithme associé 32, la clef applicative 42 qui, associée en 33 à la clef privée, génère la clef volatile 34 nécessaire à l'algorithme 30 pour les opérations de chiffrement/déchiffrement 35 permettant de passer des données sources 40 de l'application aux données chiffrées 41 et vice-versa.
Un autre élément de protection important est constitué par une série de mesures anti-intrusion. Ces mesures ont pour objet d'empêcher l'analyse et la compréhension du fonctionnement de l'application
<Desc/Clms Page number 11>
Figure img00110001

essentiellement par l'utilisation de débogueurs (exemple : Softie, marque déposée) et de contrôler que l'application ou ses données n'ont pas été modifiées.
Une première mesure consiste à interdire, dès le lancement de l'application, l'utilisation de débogueurs connus te ! Soft ! CE. Ces mesures incluent par ailleurs une fonction de détection à la demande (de l'application) de la présence d'un débogueur. Le principe est de multiplier les vérifications en différents endroits pour compliquer le contournement.
On prévoit également une fonction de vérification de l'intégrité des codes à l'aide du calcul de CRCs. On peut notamment calculer les CRC 16 des divers composants du système d'origine puis vérifier ces codes lors du chargement de ces composants. Une fonction de vérification de signature du disque sur des données stockées dans la zone de protection peut également être prévue. Elle consiste par exemple à calculer le CRC 32 des données utiles d'un secteur lors de la création d'un disque et à vérifier cette valeur lors de l'utilisation.
Est également prévue une fonction de détection de temps d'exécution incorrect pour des fonctions prédéterminées.
Ces mesures anti-intrusion débouchent sur des contre-mesures déclenchées lorsqu'au moins une anomalie est détectée. Ces contre-mesures comprennent la mise du système en divers états selon la nature et la gravité de l'anomalie détectée. L'état instable se traduit par le fait qu'une lecture demandée d'un secteur provoque la lecture d'un autre secteur (données incorrectes), ou la lecture échoue parce qu'on est sorti de la zone de protection, ou la lecture ne se fait pas et des données incohérentes sont retournées à la place. Cet état instable peut être déclenché, sans avertissement à l'application, par la détection de la présence d'un débogueur lors de l'initialisation ou à la suite de l'utilisation de la fonction de vérification de signature.
L'état critique se traduit par l'arrêt sans préavis du système lors de toute action ultérieure entraînant une lecture dans la zone de protection. Cet état critique peut être déclenché par une initialisation s'effectuant mal ou par la détection de la présence d'un débogueur par la fonction de détection à la demande.
<Desc/Clms Page number 12>
L'état bloqué se traduit par le blocage immédiat du système sans information ni préavis. Il est déclenché lorsque l'intégrité des codes n'est pas respectée ou en cas de temps d'exécution incohérent.
Ces éléments de protection ne mettent pas à l'abri d'une faille de sécurité chez l'éditeur. Aussi, il est prévu que le système soit auto-protégé et l'ensemble logiciel de création est donc fourni à l'éditeur sur un disque optique protégé lui-même par le système selon l'invention.
Lorsque le fichier de protection a été créé par l'éditeur et implanté dans l'arborescence de l'application qui est transcrite sur le disque de transport CD-R1, il est alors nécessaire de réaliser les opérations de prématriçage pour réécrire les données pour les disques CD-R2 et CD-R3 telles qu'elles seront présentes respectivement sur la piste principale et les pistes secondaires du disque final protégé. C'est le rôle de l'ensemble logiciel de pré-matriçage que de générer des images de données de ces disques. Cet ensemble comprend en particulier une fonction de calcul de début de la zone de protection à deux parties, une fonction de calcul de la position de l'information d'identification de piste et une fonction d'écriture de secteur pour placer ladite information d'identification à la position calculée pour ledit secteur.
Il est à noter que l'ensemble logiciel de création intervient dans l'ensemble logiciel de pré-matriçage, l'une des opérations de pré-matriçage étant de remplacer l'ensemble logiciel de création par un ensemble logiciel d'utilisation qui comprend des composants similaires renommés permettant l'accès aux fonctions de l'ensemble de création nécessaires dans le mode utilisation, mode qui permet à l'application protégée d'utiliser la protection.
La fonction de calcul du début de la zone de protection consiste à rechercher dans les secteurs lus dans les données du disque de transport CD-R1 un secteur de la piste principale pA contenant une information de début de zone de protection pour la piste pA suivi immédiatement d'un secteur de la piste pB contenant l'information de début de zone pour cette seconde partie et à vérifier que ces conditions ne se produisent qu'une seule fois et que le début de zone de protection est situé à des distances du début et de la fin de piste principale supérieures à des valeurs prédéterminées.
<Desc/Clms Page number 13>
Quant à la fonction de calcul de la position de l'information d'identification de partie/piste, elle est de même type que celle décrite plus haut pour l'ensemble logiciel de création.
La solution préférée pour porter les données obtenues après le pré-matriçage est constituée par des disques optiques enregistrables classiques CD-R2 et CD-R3.
Bien entendu, les ensembles et fonctions précédemment décrits sont complétés par des fonctions classiques d'initialisation, d'écriture et de lecture de données ou de chargement/déchargement de fichier.
Il est clair que l'invention s'applique de façon préférentielle à un disque optique protégé du type à double piste physiquement distinctes. Mais la solution avec zone de protection à deux parties sur la même piste n'est pas exclue, moyennant les adaptations nécessaires.
Il est clair aussi que la description ci-dessus permet en même temps de définir un procédé de protection contre la copie d'informations correspondant utilisant ces mêmes principes de protection.
Bien entendu, les principes du système et du procédé selon l'invention resteront valables, même si d'autres éléments de protection peuvent être imaginés et ajoutés.

Claims (27)

  1. REVENDICATIONS 1. Système de protection contre la copie d'informations pour la création d'un disque optique protégé du type comportant au moins une piste principale en spirale, sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement séquentielles le long de la piste, et une zone de protection (ZDP) à deux parties sensiblement de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour chaque partie, chaque secteur de la zone de protection incluant une information d'identification caractéristique de la partie à laquelle il appartient et l'une des parties au moins appartenant à ladite piste principale, ledit système étant caractérisé en ce qu'il comprend : - un ensemble logiciel de création de protection (10) pour permettre la création, chez l'éditeur d'une application (12) destinée à être portée par ledit disque, d'un fichier de protection à partir d'éléments de protection dudit ensemble logiciel sélectionnés par l'éditeur et de données et paramètres choisis par l'éditeur ; - un moyen de transport (CD-R1) comportant ladite application et ledit fichier de protection ainsi que la localisation des fichiers correspondants sur le disque protégé, selon une arborescence déterminée par l'éditeur ; un ensemble logiciel de pré-matriçage (20) pour, chez le duplicateur de disques et à partir des informations contenues dans ledit moyen de transport, déterminer et générer le contenu des deux parties dudit disque protégé ; et - des moyens de stockage (CD-R2, CD-R3) respectivement des informations de la piste principale, avec la première partie de la zone de protection, et de la seconde partie de cette zone pour la réalisation par le duplicateur des opérations ultérieures de matriçage et duplication du disque protégé.
    <Desc/Clms Page number 15>
  2. 2. Système selon la revendication 1, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par positionnement variable de l'information d'identification de partie incluant une fonction de calcul de la position de l'information d'identification à l'intérieur du secteur considéré en fonction de la position relative du secteur dans la zone de protection et de la position absolue du début de ladite zone.
  3. 3. Système selon l'une des revendications 1 ou 2, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par dissimulation de données choisies par l'éditeur incluant une fonction de matriçage des données reçues pour chaque registre, constitué par deux secteurs associés de la zone de protection, à partir d'une valeur aléatoire k et d'écriture des données finales répartie entre les deux parties de ladite zone de protection.
  4. 4. Système selon la revendication 3, caractérisé en ce que ledit matriçage consiste, en considérant les données reçues comme un ensemble de matrices de taille k plus un reliquat éventuel, à permuter les lignes avec les colonnes desdites matrices en conservant le reliquat éventuel tel que.
  5. 5. Système selon l'une quelconque des revendications 1 à 4, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par implantation de leurres dans les deux secteurs associés d'un registre de la zone de protection de manière que la lecture d'une seule partie de la zone de protection induise un fonctionnement apparemment correct mais différent de l'application.
  6. 6. Système selon l'une quelconque des revendications 1 à 5, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par chiffrement/déchiffrement de données selon un niveau de sécurité choisi par l'éditeur.
  7. 7. Système selon la revendication 6, caractérisé en ce que ledit élément de protection par chiffrement/déchiffrement comprend :
    <Desc/Clms Page number 16>
    - collection d'algorithmes de chiffrement/déchiffrement affectés aux divers niveaux de sécurité, un algorithme du niveau choisi par l'éditeur étant sélectionné aléatoirement par le système lui-même ; - une fonction de création d'une clef privée, ledit algorithme et sa clef privée étant stockés dans un module de chiffrement dans les deux secteurs associés d'un registre de la zone de protection ; - une fonction de création de clef applicative par l'éditeur à partir des données dudit module de chiffrement, ladite clef applicative étant connue de l'application seule ; - une fonction chiffrement/déchiffrement de données à partir dudit module et de ladite clef applicative.
  8. 8. Système selon l'une quelconque des revendications 1 à 7, caractérisé en ce que ledit ensemble logiciel de création comprend un élément de protection par mesures anti-intrusion incluant au moins l'une des mesures suivantes : - une fonction de détection à la demande de présence de débogueur ; - une fonction de vérification de l'intégrité des codes à partir du calcul de CRCs ; - une fonction de vérification d'une signature du disque sur des données stockées dans ladite zone de protection ; une fonction de détection de temps d'exécution incorrect pour des fonctions déterminées dudit ensemble logiciel de création ; - des contre-mesures déclenchées lorsque au moins une desdites fonctions des mesures anti-intrusion détecte une anomalie.
  9. 9. Système selon la revendication 8, caractérisé en ce que lesdites contre-mesures comprennent la mise du système soit en état instable où les données demandées ne sont pas lues ou sont modifiées sans avertissement, lorsque la présence d'un débogueur est détectée à l'initialisation du système ou lors de l'utilisation de la fonction de vérification
    <Desc/Clms Page number 17>
    de signature, soit en état critique où toute action ultérieure entraînant une lecture dans la zone de protection provoque l'arrêt sans préavis du système, lorsque la présence d'un débogueur est détectée par ladite fonction de détection à la demande, soit en état bloquée où le système est bloqué sans information ni préavis, lorsque la fonction de vérification de l'intégrité des codes ou la fonction de détection de temps d'exécution détectent une anomalie.
  10. 10. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit fichier de protection inclut les composants (100 à 103) dudit ensemble logiciel de création.
  11. 11. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit ensemble logiciel de création (10) est porté par un disque optique lui-même protégé par le système selon l'une quelconque des revendications précédentes.
  12. 12. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit ensemble logiciel de pré-matriçage comprend des moyens pour générer une image des données à stocker dans lesdits moyens de stockage respectifs, lesdits moyens de génération d'images incluant une fonction de calcul de début de la zone de protection à deux parties, une fonction de calcul de la position de l'information d'identification de partie, identique à celle dudit ensemble logiciel de création, et une fonction d'écriture d'un secteur pour placer ladite information d'identification à la position calculée dans chaque secteur à inscrire dans lesdites images.
  13. 13. Système selon la revendication 12, caractérisé en ce que ladite fonction de calcul de début de la zone de protection consiste à rechercher dans les secteurs dudit moyen de transport (CD-R1) un secteur de ladite première partie contenant une information de début de zone de protection pour ladite partie, suivi d'un secteur de ladite seconde partie contenant l'information de début de zone de protection pour ladite seconde partie, et à vérifier que ces conditions ne sont réunies qu'une seule fois et
    <Desc/Clms Page number 18>
    que le début de zone de protection trouvé est situé à des distances supérieures à des valeurs prédéterminées du début et de la fin de la piste principale.
  14. 14. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que ledit moyen de transport (CD-R1) et lesdits moyens de stockage (CD-R2, CD-R3) sont des disques optiques enregistrables.
  15. 15. Procédé de protection contre la copie d'informations enregistrées sur un disque optique protégé du type comportant au moins une piste principale en spirale, sur laquelle sont inscrites des marques d'information rangées dans des secteurs dont les adresses sont sensiblement séquentielles le long de la piste, et une zone de protection (ZDP) à deux parties sensiblement de même taille incluant chacune une série de secteurs désignés par des adresses identiques pour chaque partie, chaque secteur de la zone de protection incluant une information d'identification caractéristique de la partie à laquelle il appartient et l'une des parties au moins appartenant à ladite piste principale, ledit procédé étant caractérisé en ce qu'il consiste à créer un fichier de protection à partir d'éléments de protection logicielle sélectionnés lors de la création dudit fichier et à enregistrer ledit fichier dans la zone de protection du disque.
  16. 16. Procédé selon la revendication 15, caractérisé en ce qu'un élément de protection est constitué par le positionnement variable de l'information d'identification de partie et en ce que ledit procédé inclut de manière correspondante une étape consistant à calculer la position de l'information d'identification à l'intérieur du secteur considéré, en fonction de la position relative du secteur dans la zone de protection et de la position absolue du début de ladite zone.
  17. 17. Procédé selon l'une des revendications 15 ou 16, caractérisé en ce qu'un élément de protection est constitué par la dissimulation de données choisies par un éditeur créant ledit fichier de protection et en ce que ledit procédé inclut de manière correspondante des étapes de :
    <Desc/Clms Page number 19>
    transformer les données choisies selon une loi de transformation donnée ; et implanter les données obtenues selon ladite loi de transformation de manière répartie entre les deux parties de ladite zone de protection.
  18. 18. Procédé selon la revendication 17, caractérisé en ce que ladite étape de transformer les données choisies comprend les étapes de : - tirer un aléa k ; - subdiviser, pour chaque registre, constitué par deux secteurs associés des deux parties de la zone de protection, les données selon des matrices de taille k plus un reliquat éventuel ; - permuter dans chaque matrice les lignes avec les colonnes en conservant le reliquat éventuel tel quel.
  19. 19. Procédé selon l'une quelconque des revendications 15 à 18, caractérisé en ce qu'un élément de protection est constitué par l'implantation de leurres dans les deux secteurs associés d'un registre de la zone de protection de manière que la lecture d'une seule partie de la zone de protection induise un fonctionnement apparemment correct mais différent de l'application enregistrée sur le disque protégé.
  20. 20. Procédé selon l'une quelconque des revendications 15 à 19, caractérisé en ce qu'un élément de protection est constitué par le chiffrement/déchiffrement de données selon un niveau de sécurité choisi par un éditeur d'une application créant ledit fichier de protection pour cette application et en ce que ledit procédé inclut de manière correspondante les étapes de : - choisir un niveau de sécurité pour ledit chiffrement/déchiffrement ; - choisir aléatoirement, dans le niveau de sécurité sélectionné, un algorithme de chiffrement/déchiffrement ; - créer une clef privée associée audit algorithme ;
    <Desc/Clms Page number 20>
    stocker ledit algorithme et ladite clef privée dans un module de chiffrement contenu dans les deux secteurs associés d'un registre de ladite zone de protection ; - créer, sous le contrôle de l'éditeur, une clef applicative à partir des données dudit module ; - chiffrer/déchiffrer les données à partir des éléments dudit module et de ladite clef applicative associée.
  21. 21. Procédé selon l'une quelconque des revendications 15 à 20, caractérisé en ce qu'un élément de protection est constitué par des mesures anti-intrusion et en ce que ledit procédé inclut de manière correspondante au moins une des étapes suivantes : - détecter à la demande la présence d'un débogueur ; - vérifier l'intégrité de codes dudit fichier de protection par calcul de CRCs ; - vérifier une signature du disque sur des données stockées dans ladite zone de protection ; - vérifier le temps d'exécution d'étapes prédéterminées dudit procédé ; - déclencher des contre-mesures lorsqu'au moins une desdites étapes conduit à la détection d'une anomalie.
  22. 22. Procédé selon la revendication 21, caractérisé en ce que ladite étape de vérifier l'intégrité de codes comprend : - le calcul de CRCs de composants logiciels lors de la création dudit fichier de protection ; - la vérification desdits CRCs lors du chargement desdits composants.
  23. 23. Procédé selon l'une des revendications 21 ou 22, caractérisé en ce que ladite étape de vérifier une signature comprend : - le calcul d'un CRC des données utiles d'un secteur lors de la création dudit fichier de protection ; - la vérification de la valeur dudit CRC lors de l'utilisation dudit secteur.
    <Desc/Clms Page number 21>
  24. 24. Procédé selon l'une quelconque des revendications 21 à 23, caractérisé en ce que lesdites contre-mesures comprennent au moins une des mesures suivantes : - mise en état instable du système utilisateur dudit disque lorsque la présence d'un débogueur est détectée lors de l'initialisation ou lors de ladite étape de vérification de signature ; - mise en état critique dudit système utilisateur dudit disque lorsque la présence d'un débogueur est détectée lors de ladite étape de détection à la demande ; - mise en état bloqué dudit système utilisateur dudit disque lorsqu'une anomalie est détectée lors desdites étapes de vérification de l'intégrité de codes et/ou de vérification du temps d'exécution.
  25. 25. Procédé selon la revendication 24, caractérisé en ce que la mise en état instable consiste en ce que les données demandées par le système ne sont pas lues ou sont modifiées sans avertissement.
  26. 26. Procédé selon l'une des revendications 24 ou 25, caractérisé en ce que la mise en état critique consiste en ce que toute lecture ultérieure dans la zone de protection provoque l'arrêt sans préavis du système.
  27. 27. Procédé selon l'une quelconque des revendications 24 à 26, caractérisé en ce que la mise en état bloqué consiste en un blocage sans information ni préavis du système.
FR0101808A 2001-02-09 2001-02-09 Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant Expired - Fee Related FR2820843B1 (fr)

Priority Applications (8)

Application Number Priority Date Filing Date Title
FR0101808A FR2820843B1 (fr) 2001-02-09 2001-02-09 Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant
PCT/FR2002/000438 WO2002065467A1 (fr) 2001-02-09 2002-02-05 Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant
EP02706831A EP1360689A1 (fr) 2001-02-09 2002-02-05 Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant
KR10-2003-7010457A KR20040077435A (ko) 2001-02-09 2002-02-05 복사방지 광디스크의 제작을 위한 데이터 복사방지 시스템및 해당 복사방지 방법
CA002435499A CA2435499A1 (fr) 2001-02-09 2002-02-05 Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant
CNA028048008A CN1491413A (zh) 2001-02-09 2002-02-05 用于制作保护光盘的信息拷贝保护系统及其方法
JP2002565309A JP2004527031A (ja) 2001-02-09 2002-02-05 保護光ディスク作成情報のコピーを防止する保護システムおよび当該保護方法
US10/470,748 US20040174798A1 (en) 2001-02-09 2002-02-05 Data copy-protecting system for creating a copy-secured optical disc and corresponding protecting method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR0101808A FR2820843B1 (fr) 2001-02-09 2001-02-09 Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant

Publications (2)

Publication Number Publication Date
FR2820843A1 true FR2820843A1 (fr) 2002-08-16
FR2820843B1 FR2820843B1 (fr) 2003-05-30

Family

ID=8859853

Family Applications (1)

Application Number Title Priority Date Filing Date
FR0101808A Expired - Fee Related FR2820843B1 (fr) 2001-02-09 2001-02-09 Systeme de protection contre la copie d'informations pour la creation d'un disque optique protege et procede de protection correspondant

Country Status (8)

Country Link
US (1) US20040174798A1 (fr)
EP (1) EP1360689A1 (fr)
JP (1) JP2004527031A (fr)
KR (1) KR20040077435A (fr)
CN (1) CN1491413A (fr)
CA (1) CA2435499A1 (fr)
FR (1) FR2820843B1 (fr)
WO (1) WO2002065467A1 (fr)

Families Citing this family (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7685126B2 (en) 2001-08-03 2010-03-23 Isilon Systems, Inc. System and methods for providing a distributed file system utilizing metadata to track information about data stored throughout the system
JP3660910B2 (ja) * 2002-03-06 2005-06-15 日本ビクター株式会社 情報記録媒体、情報記録媒体のセクタ読取り方法、情報記録媒体のセクタ読取りプログラム、情報記録媒体のセクタ読取り方法及び真贋判定方法、情報記録媒体のセクタ読取りプログラム及び真贋判定プログラム
CN100362465C (zh) * 2004-10-08 2008-01-16 日本胜利株式会社 信息记录方法及光盘
US8051425B2 (en) 2004-10-29 2011-11-01 Emc Corporation Distributed system with asynchronous execution systems and methods
US8055711B2 (en) 2004-10-29 2011-11-08 Emc Corporation Non-blocking commit protocol systems and methods
US8238350B2 (en) 2004-10-29 2012-08-07 Emc Corporation Message batching with checkpoints systems and methods
US7551572B2 (en) * 2005-10-21 2009-06-23 Isilon Systems, Inc. Systems and methods for providing variable protection
US7797283B2 (en) * 2005-10-21 2010-09-14 Isilon Systems, Inc. Systems and methods for maintaining distributed data
US7788303B2 (en) 2005-10-21 2010-08-31 Isilon Systems, Inc. Systems and methods for distributed system scanning
US7917474B2 (en) 2005-10-21 2011-03-29 Isilon Systems, Inc. Systems and methods for accessing and updating distributed data
US7848261B2 (en) 2006-02-17 2010-12-07 Isilon Systems, Inc. Systems and methods for providing a quiescing protocol
US7756898B2 (en) 2006-03-31 2010-07-13 Isilon Systems, Inc. Systems and methods for notifying listeners of events
US7882071B2 (en) 2006-08-18 2011-02-01 Isilon Systems, Inc. Systems and methods for a snapshot of data
US7899800B2 (en) 2006-08-18 2011-03-01 Isilon Systems, Inc. Systems and methods for providing nonlinear journaling
US7590652B2 (en) * 2006-08-18 2009-09-15 Isilon Systems, Inc. Systems and methods of reverse lookup
US7680836B2 (en) 2006-08-18 2010-03-16 Isilon Systems, Inc. Systems and methods for a snapshot of data
US7822932B2 (en) 2006-08-18 2010-10-26 Isilon Systems, Inc. Systems and methods for providing nonlinear journaling
US7680842B2 (en) 2006-08-18 2010-03-16 Isilon Systems, Inc. Systems and methods for a snapshot of data
US8286029B2 (en) 2006-12-21 2012-10-09 Emc Corporation Systems and methods for managing unavailable storage devices
US20080155191A1 (en) * 2006-12-21 2008-06-26 Anderson Robert J Systems and methods for providing heterogeneous storage systems
US7593938B2 (en) 2006-12-22 2009-09-22 Isilon Systems, Inc. Systems and methods of directory entry encodings
US7509448B2 (en) 2007-01-05 2009-03-24 Isilon Systems, Inc. Systems and methods for managing semantic locks
US7779048B2 (en) 2007-04-13 2010-08-17 Isilon Systems, Inc. Systems and methods of providing possible value ranges
US8966080B2 (en) 2007-04-13 2015-02-24 Emc Corporation Systems and methods of managing resource utilization on a threaded computer system
US7900015B2 (en) 2007-04-13 2011-03-01 Isilon Systems, Inc. Systems and methods of quota accounting
US7882068B2 (en) 2007-08-21 2011-02-01 Isilon Systems, Inc. Systems and methods for adaptive copy on write
US7949692B2 (en) 2007-08-21 2011-05-24 Emc Corporation Systems and methods for portals into snapshot data
US7966289B2 (en) 2007-08-21 2011-06-21 Emc Corporation Systems and methods for reading objects in a file system
US8280049B2 (en) * 2008-08-27 2012-10-02 Rovi Solutions Corporation Method and apparatus for synthesizing copy protection for reducing/defeating the effectiveness or capability of a circumvention device
US8374490B2 (en) * 2010-02-24 2013-02-12 Rovi Technologies Corporation Method and apparatus for receiving metadata, EPG, or IPG signals in an integrated circuit for control purposes
CN106845130A (zh) * 2017-02-13 2017-06-13 深圳市笨笨机器人有限公司 一种深度映射架构
US11693829B2 (en) * 2019-12-27 2023-07-04 EMC IP Holding Company LLC Facilitating outlier object detection in tiered storage systems

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19602804A1 (de) * 1996-01-26 1997-07-31 Harras Roland Verfahren zum Verhindern der Vervielfältigung von Software (Solftware-Kopierschutz)
US5752009A (en) * 1993-07-16 1998-05-12 Fujitsu Limited Recording medium for electronic publications including multiple format emulation
US5761301A (en) * 1994-11-17 1998-06-02 Matsushita Electric Industrial Co., Ltd. Mark forming apparatus, method of forming laser mark on optical disk, reproducing apparatus, optical disk and method of producing optical disk
FR2769119A1 (fr) * 1997-09-26 1999-04-02 Thomson Csf Disque d'enregistrement anti-piratage, procede de lecture et tete d'enregistrement
US6028936A (en) * 1996-01-16 2000-02-22 Disney Enterprises, Inc. Method and apparatus for authenticating recorded media
FR2787232A1 (fr) * 1998-12-15 2000-06-16 Thomson Csf Disque d'enregistrement optique anti-piratage et procede de lecture d'un tel disque

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2165532C (fr) * 1995-01-23 2005-10-04 Michael L. Mitchell Systeme pour coder une copie maitresse de verre pour la detection de contrefacons de cd-rom
JP4101666B2 (ja) * 2002-01-22 2008-06-18 松下電器産業株式会社 情報記録媒体、記録装置、再生装置、記録方法、再生方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5752009A (en) * 1993-07-16 1998-05-12 Fujitsu Limited Recording medium for electronic publications including multiple format emulation
US5761301A (en) * 1994-11-17 1998-06-02 Matsushita Electric Industrial Co., Ltd. Mark forming apparatus, method of forming laser mark on optical disk, reproducing apparatus, optical disk and method of producing optical disk
US6028936A (en) * 1996-01-16 2000-02-22 Disney Enterprises, Inc. Method and apparatus for authenticating recorded media
DE19602804A1 (de) * 1996-01-26 1997-07-31 Harras Roland Verfahren zum Verhindern der Vervielfältigung von Software (Solftware-Kopierschutz)
FR2769119A1 (fr) * 1997-09-26 1999-04-02 Thomson Csf Disque d'enregistrement anti-piratage, procede de lecture et tete d'enregistrement
FR2787232A1 (fr) * 1998-12-15 2000-06-16 Thomson Csf Disque d'enregistrement optique anti-piratage et procede de lecture d'un tel disque

Also Published As

Publication number Publication date
WO2002065467A8 (fr) 2004-06-03
US20040174798A1 (en) 2004-09-09
KR20040077435A (ko) 2004-09-04
EP1360689A1 (fr) 2003-11-12
CA2435499A1 (fr) 2002-08-22
FR2820843B1 (fr) 2003-05-30
JP2004527031A (ja) 2004-09-02
WO2002065467A1 (fr) 2002-08-22
CN1491413A (zh) 2004-04-21

Similar Documents

Publication Publication Date Title
FR2820843A1 (fr) Systeme de protection contre la copie d&#39;informations pour la creation d&#39;un disque optique protege et procede de protection correspondant
EP1259959B1 (fr) Disque optique protege contre la copie et procede de protection pour un tel disque
JP2007527669A (ja) 情報キャリアを認証するためのスペックルパターン
US7194617B2 (en) Method and apparatus to prevent the unauthorized copying of digital information
EP1123545A1 (fr) Methode de copie evitant la duplication bit a bit de donnees numeriques et dispositif de lecture pour la mise en oeuvre de la methode
US20020146121A1 (en) Method and system for protecting data
WO1990010292A1 (fr) Procede de controle de l&#39;utilisation d&#39;un support d&#39;informations, notamment magnetique ou magneto-optique et systemes pour sa mise en ×uvre
JP2005512206A (ja) 安全領域に取り込まれた不正コンテンツの検出装置及び方法
US7213004B2 (en) Apparatus and methods for attacking a screening algorithm based on partitioning of content
FR2894371A1 (fr) Systeme de securite par codage diffractif numerique pour disques optiques.
CN117896075A (zh) 基于区块链和数字水印的数据操作行为审计系统及方法
US6976173B2 (en) Methods of attack on a content screening algorithm based on adulteration of marked content
FR2607953A1 (fr) Procedes de marquage et de reconnaissance d&#39;un support de logiciel, pour le proteger de la copie illegitime, et combinaison d&#39;un logiciel et d&#39;un tel support
US20070030781A1 (en) Tamper resistant security data on optical media
US20020183967A1 (en) Methods and apparatus for verifying the presence of original data in content while copying an identifiable subset thereof
WO2004057580A2 (fr) Dispositif de stockage de supports optiques proteges contre le copiage et methodologies de fabrication et d&#39;authentification correspondantes
WO2000036601A1 (fr) Disque d&#39;enregistrement optique anti-piratage et procede de lecture d&#39;un tel disque
US20020199107A1 (en) Methods and appararus for verifying the presence of original data in content
WO2004055649A2 (fr) Securisation des enregistrements de donnees numeriques
FR3156555A1 (fr) Procede d’enregistrement renforce d’un fichier numerique associe a des donnees internationales
Halderman Investigating security failures and their causes: An analytic approach to computer security
Hyams Copy Protection of Computer Games
Block Rallying the disc patrol.
WO2007028925A2 (fr) Procede d&#39;authentification d&#39;un utilisateur et dispositif de mise en oeuvre
EP1402523A1 (fr) Procede et dispositif pour le matricage d&#39;un disque optique protege contre la copie et disque optique protege contre la copie

Legal Events

Date Code Title Description
TP Transmission of property
ST Notification of lapse

Effective date: 20101029