JPH09134311A - 機密保護システム - Google Patents
機密保護システムInfo
- Publication number
- JPH09134311A JPH09134311A JP7289009A JP28900995A JPH09134311A JP H09134311 A JPH09134311 A JP H09134311A JP 7289009 A JP7289009 A JP 7289009A JP 28900995 A JP28900995 A JP 28900995A JP H09134311 A JPH09134311 A JP H09134311A
- Authority
- JP
- Japan
- Prior art keywords
- medium
- data
- encrypted
- written
- read
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 本発明は、機密保護システムに関し、装置I
D、媒体ID、データ暗号化鍵を用いて暗号化した許諾
情報および暗号化データを媒体に書き込み、装置IDを
持った装置のみが復号化可能とし、媒体や復元プログラ
ムが盗用されても暗号化データの復元を不可とし、媒体
上の暗号化データの機密保護を図ることを目的とする。 【解決手段】 データの書き込み時に、媒体から読み出
した媒体1Dと自身の装置IDとデータ暗号化鍵とから
暗号化した許諾情報、およびデータ暗号鍵でデータを暗
号化した暗号化データを媒体に書き込み、データの読み
出し時に、媒体から読み出した媒体1Dと許諾情報と自
身の装置IDからデータ復号鍵を復号し、この復号した
データ復号鍵を用いて媒体から読み出した暗号化データ
を復号する手段を設けた装置とからなるように構成す
る。
D、媒体ID、データ暗号化鍵を用いて暗号化した許諾
情報および暗号化データを媒体に書き込み、装置IDを
持った装置のみが復号化可能とし、媒体や復元プログラ
ムが盗用されても暗号化データの復元を不可とし、媒体
上の暗号化データの機密保護を図ることを目的とする。 【解決手段】 データの書き込み時に、媒体から読み出
した媒体1Dと自身の装置IDとデータ暗号化鍵とから
暗号化した許諾情報、およびデータ暗号鍵でデータを暗
号化した暗号化データを媒体に書き込み、データの読み
出し時に、媒体から読み出した媒体1Dと許諾情報と自
身の装置IDからデータ復号鍵を復号し、この復号した
データ復号鍵を用いて媒体から読み出した暗号化データ
を復号する手段を設けた装置とからなるように構成す
る。
Description
【0001】
【発明の属する技術分野】本発明は、媒体上のデータの
機密保護する機密保護システムに関するものである。
機密保護する機密保護システムに関するものである。
【0002】
【従来の技術】従来、複数の装置(端末)がホストに接
続されたシステムにおいて、ある装置上で作成したデー
タをMO(光磁気ディスク)などの媒体に書き込むと共
に固有識別記号を書き込んでおき、読み出す側の装置で
この固有識別記号を入力して元のデータを読み出し、媒
体が何らかの原因によって紛失したときのデータの盗用
を防止していた。
続されたシステムにおいて、ある装置上で作成したデー
タをMO(光磁気ディスク)などの媒体に書き込むと共
に固有識別記号を書き込んでおき、読み出す側の装置で
この固有識別記号を入力して元のデータを読み出し、媒
体が何らかの原因によって紛失したときのデータの盗用
を防止していた。
【0003】
【発明が解決しようとする課題】上述したように、ある
装置がデータを媒体に書き込むと共に固有識別記号を書
き込んでおき、読み出し側の装置から固有識別記号を入
力して媒体からデータを復元していたのでは、復元用の
装置が何でもよく、復元用プログラムが媒体と一緒に盗
用されてしまうと容易にデータが他の装置で復元されて
非所望に使われてしまうという問題があった。
装置がデータを媒体に書き込むと共に固有識別記号を書
き込んでおき、読み出し側の装置から固有識別記号を入
力して媒体からデータを復元していたのでは、復元用の
装置が何でもよく、復元用プログラムが媒体と一緒に盗
用されてしまうと容易にデータが他の装置で復元されて
非所望に使われてしまうという問題があった。
【0004】本発明は、これらの問題を解決するため、
装置ID、媒体ID、データ暗号化鍵を用いて暗号化し
た許諾情報および暗号化データを媒体に書き込み、装置
IDを持った装置のみが復号化可能とし、媒体や復元プ
ログラムが盗用されても暗号化データの復元を不可と
し、媒体上の暗号化データの機密保護を図ることを目的
としている。
装置ID、媒体ID、データ暗号化鍵を用いて暗号化し
た許諾情報および暗号化データを媒体に書き込み、装置
IDを持った装置のみが復号化可能とし、媒体や復元プ
ログラムが盗用されても暗号化データの復元を不可と
し、媒体上の暗号化データの機密保護を図ることを目的
としている。
【0005】
【課題を解決するための手段】図1を参照して課題を解
決するための手段を説明する。図1において、媒体1
は、媒体ID、許諾情報、および暗号化データを書き込
む可搬可能な媒体である。
決するための手段を説明する。図1において、媒体1
は、媒体ID、許諾情報、および暗号化データを書き込
む可搬可能な媒体である。
【0006】個別鍵生成手段5は、装置ID4および媒
体ID21から個別鍵を生成するものである。暗号化手
段7は、データ暗号鍵6を個別鍵で暗号化して許諾情報
22を生成するものである。
体ID21から個別鍵を生成するものである。暗号化手
段7は、データ暗号鍵6を個別鍵で暗号化して許諾情報
22を生成するものである。
【0007】暗号化手段8は、データをデータ暗号鍵6
で暗号化して暗号化データ23を生成するものである。
個別鍵生成手段9は、装置ID4および媒体ID21か
ら個別鍵を生成するものである。
で暗号化して暗号化データ23を生成するものである。
個別鍵生成手段9は、装置ID4および媒体ID21か
ら個別鍵を生成するものである。
【0008】復号化手段10は、許諾情報22を個別鍵
で復号してデータ復号鍵11を生成するものである。復
号化手段12は、暗号化データ23をデータ復号鍵11
で復号してデータを生成するものである。
で復号してデータ復号鍵11を生成するものである。復
号化手段12は、暗号化データ23をデータ復号鍵11
で復号してデータを生成するものである。
【0009】次に、動作を説明する。データの書き込み
時に、個別鍵生成手段5が媒体1から読み出した媒体I
D21と自身の装置ID4から生成した個別鍵でデータ
暗号化鍵6を暗号化した許諾情報22を生成して媒体1
に書き込むと共に、暗号化手段8がデータ暗号鍵6でデ
ータを暗号化した暗号化データ23を媒体に書き込む。
そして、データの読み出し時に、個別鍵生成手段9が媒
体1から読み出した媒体ID21と自身の装置ID4か
ら個別鍵を生成し、復号化手段10がこの生成した個別
鍵で媒体1から読み出した許諾情報22を復号化してデ
ータ復号鍵11を生成し、復号化手段12がこの生成し
たデータ復号鍵11で媒体1から読み出した暗号化デー
タ23を復号しデータを生成するようにしている。
時に、個別鍵生成手段5が媒体1から読み出した媒体I
D21と自身の装置ID4から生成した個別鍵でデータ
暗号化鍵6を暗号化した許諾情報22を生成して媒体1
に書き込むと共に、暗号化手段8がデータ暗号鍵6でデ
ータを暗号化した暗号化データ23を媒体に書き込む。
そして、データの読み出し時に、個別鍵生成手段9が媒
体1から読み出した媒体ID21と自身の装置ID4か
ら個別鍵を生成し、復号化手段10がこの生成した個別
鍵で媒体1から読み出した許諾情報22を復号化してデ
ータ復号鍵11を生成し、復号化手段12がこの生成し
たデータ復号鍵11で媒体1から読み出した暗号化デー
タ23を復号しデータを生成するようにしている。
【0010】この際、装置が複数ある場合に、装置毎の
装置ID4に対応して、許諾情報22をそれぞれ生成し
て媒体1にそれぞれ書き込んむようにしている。また、
媒体1に書き込む暗号化データ23が複数ある場合に、
暗号化データ23毎に許諾情報22を媒体1に書き込む
ようにしている。
装置ID4に対応して、許諾情報22をそれぞれ生成し
て媒体1にそれぞれ書き込んむようにしている。また、
媒体1に書き込む暗号化データ23が複数ある場合に、
暗号化データ23毎に許諾情報22を媒体1に書き込む
ようにしている。
【0011】また、装置IDとしてコンピュータ装置自
身の装置IDあるいは媒体1に読み書きする可搬型の媒
体アクセス装置の装置IDとするようにしている。従っ
て、装置ID、媒体ID、データ暗号化鍵を用いて暗号
化した許諾情報22および暗号化データ23を媒体1に
書き込み、装置IDを持った装置のみが復号化可能とす
ることにより、媒体や復元プログラムが盗用されても暗
号化データの復元を不可とし、媒体上の暗号化データの
機密保護を図ることができる。
身の装置IDあるいは媒体1に読み書きする可搬型の媒
体アクセス装置の装置IDとするようにしている。従っ
て、装置ID、媒体ID、データ暗号化鍵を用いて暗号
化した許諾情報22および暗号化データ23を媒体1に
書き込み、装置IDを持った装置のみが復号化可能とす
ることにより、媒体や復元プログラムが盗用されても暗
号化データの復元を不可とし、媒体上の暗号化データの
機密保護を図ることができる。
【0012】
【発明の実施の形態】次に、図1から図5を用いて本発
明の実施の形態および動作を順次詳細に説明する。
明の実施の形態および動作を順次詳細に説明する。
【0013】図1は、本発明のシステム構成図を示す。
図1において、媒体1は、一意な媒体ID、許諾情報、
および暗号化データを書き込む可搬可能な媒体であっ
て、例えばMO(光磁気ディスク)などの大容量記憶で
きる可搬可能な媒体である。
図1において、媒体1は、一意な媒体ID、許諾情報、
および暗号化データを書き込む可搬可能な媒体であっ
て、例えばMO(光磁気ディスク)などの大容量記憶で
きる可搬可能な媒体である。
【0014】媒体ID21は、媒体に書換え不可の形で
一意な媒体IDを書き込んだものであって、例えばレー
ザビームで所定領域に焼き切って一意の媒体IDを書き
込んだものである。これにより、媒体1をコピーしても
当該媒体IDがコピーできず、媒体1自身の偽造を防止
できる。
一意な媒体IDを書き込んだものであって、例えばレー
ザビームで所定領域に焼き切って一意の媒体IDを書き
込んだものである。これにより、媒体1をコピーしても
当該媒体IDがコピーできず、媒体1自身の偽造を防止
できる。
【0015】許諾情報22は、個別鍵でデータ暗号鍵6
を暗号化したものである。暗号化データ23は、データ
をデータ暗号鍵6で暗号化したものであって、DESな
どの暗号アルゴリズムで暗号化したデータである。
を暗号化したものである。暗号化データ23は、データ
をデータ暗号鍵6で暗号化したものであって、DESな
どの暗号アルゴリズムで暗号化したデータである。
【0016】データ作成元装置2は、データ暗号鍵6を
暗号化して媒体1に書き込んだり、データをデータ暗号
鍵6で暗号して媒体1に書き込んだりなどするものであ
って、個別鍵生成手段5、暗号化手段7、8などから構
成されるものである。
暗号化して媒体1に書き込んだり、データをデータ暗号
鍵6で暗号して媒体1に書き込んだりなどするものであ
って、個別鍵生成手段5、暗号化手段7、8などから構
成されるものである。
【0017】個別鍵生成手段5は、媒体1から読み取っ
た一意な媒体ID21および装置ID4から個別鍵を生
成するものである。ここで、装置IDとしてコンピュー
タ装置自身の装置IDあるいは媒体に読み書きする可搬
型の媒体アクセス装置の装置IDとしている。通常は、
前者を装置IDとしているが、インストール時や保守時
に、可搬型の媒体アクセス装置(例えば光磁気ディスク
装置)を持ち運び、制御プログラムをインストールした
り、データを格納したりするときに、1つの当該媒体ア
クセス装置の装置IDに対応づけた許諾情報および暗号
化データを媒体1に書き込んでおけば、当該1台の媒体
アクセス装置を用いて全ての装置へのプログラムのイン
ストールやデータの初期設定や修正などを行うことがで
き、保守作業に極めて便利である。
た一意な媒体ID21および装置ID4から個別鍵を生
成するものである。ここで、装置IDとしてコンピュー
タ装置自身の装置IDあるいは媒体に読み書きする可搬
型の媒体アクセス装置の装置IDとしている。通常は、
前者を装置IDとしているが、インストール時や保守時
に、可搬型の媒体アクセス装置(例えば光磁気ディスク
装置)を持ち運び、制御プログラムをインストールした
り、データを格納したりするときに、1つの当該媒体ア
クセス装置の装置IDに対応づけた許諾情報および暗号
化データを媒体1に書き込んでおけば、当該1台の媒体
アクセス装置を用いて全ての装置へのプログラムのイン
ストールやデータの初期設定や修正などを行うことがで
き、保守作業に極めて便利である。
【0018】暗号化手段7は、データ暗号鍵6を個別鍵
で暗号化して許諾情報22として媒体1に書き込むもの
である。暗号化手段8は、データ暗号鍵6でデータを暗
号化し暗号化データ23として媒体1に書き込むもので
ある。
で暗号化して許諾情報22として媒体1に書き込むもの
である。暗号化手段8は、データ暗号鍵6でデータを暗
号化し暗号化データ23として媒体1に書き込むもので
ある。
【0019】データ復元側装置3は、データ復元側の装
置であって、媒体1から媒体ID、許諾情報22、暗号
化データ23を読み取って復号化してデータを生成する
ものであり、個別鍵生成手段9、復号化手段10、12
などから構成されるものである。
置であって、媒体1から媒体ID、許諾情報22、暗号
化データ23を読み取って復号化してデータを生成する
ものであり、個別鍵生成手段9、復号化手段10、12
などから構成されるものである。
【0020】個別鍵生成手段9は、媒体1から読み取っ
た媒体IDと自身の装置IDから個別鍵を生成するもの
である。復号化手段10は、生成した個別鍵で媒体1か
ら読み取った許諾情報を復号化しデータ復号鍵11を生
成するものである。
た媒体IDと自身の装置IDから個別鍵を生成するもの
である。復号化手段10は、生成した個別鍵で媒体1か
ら読み取った許諾情報を復号化しデータ復号鍵11を生
成するものである。
【0021】復号化手段12は、生成したデータ復号鍵
11で、媒体1から読み取った暗号化データ23を復号
してデータを生成するものである。図2は、本発明の媒
体情報例を示す。
11で、媒体1から読み取った暗号化データ23を復号
してデータを生成するものである。図2は、本発明の媒
体情報例を示す。
【0022】図2の(a)は、媒体情報例を示す。この
媒体情報は、図1の可搬可能な媒体1に書き込む情報で
あって、図示の下記の情報である。 ・媒体ID ・企業固有ID ・許諾情報1〜n ・暗号化データ1〜n ここで、媒体IDは、既述したように、レーザビームな
どで媒体上に焼き切るように媒体IDを書き込んだもの
であって、媒体1上のデータをコピーしても複製できな
いものである。企業固有IDは、企業固有のIDであっ
て、システムが異なる企業毎に一意に決定したIDであ
る。許諾情報1〜nは、装置が異なる毎に生成したもの
である。従って、1つの暗号化データをn台の装置に例
えば書き込んだり、インストールしたりするには、n個
の装置毎の許諾情報を書き込むこととなる。暗号化デー
タ1〜nは、許諾情報毎の暗号化データである。尚、複
数の許諾情報に対応づけて1つの暗号化データを格納す
るようにしてもよい。
媒体情報は、図1の可搬可能な媒体1に書き込む情報で
あって、図示の下記の情報である。 ・媒体ID ・企業固有ID ・許諾情報1〜n ・暗号化データ1〜n ここで、媒体IDは、既述したように、レーザビームな
どで媒体上に焼き切るように媒体IDを書き込んだもの
であって、媒体1上のデータをコピーしても複製できな
いものである。企業固有IDは、企業固有のIDであっ
て、システムが異なる企業毎に一意に決定したIDであ
る。許諾情報1〜nは、装置が異なる毎に生成したもの
である。従って、1つの暗号化データをn台の装置に例
えば書き込んだり、インストールしたりするには、n個
の装置毎の許諾情報を書き込むこととなる。暗号化デー
タ1〜nは、許諾情報毎の暗号化データである。尚、複
数の許諾情報に対応づけて1つの暗号化データを格納す
るようにしてもよい。
【0023】図2の(b)は、許諾情報と装置IDとの
対応づけを説明する説明図である。許諾情報は、図1で
説明したように、装置ID4と媒体ID21から個別鍵
を生成し、この個別鍵でデータ暗号鍵6を暗号して生成
したものである。従って、結果として、装置IDに対応
づけてそれぞれ許諾情報が生成されることとなるので、
その様子を模式的に表したものであり、許諾情報1は装
置ID1に対応し、以下同様に対応するものである。
対応づけを説明する説明図である。許諾情報は、図1で
説明したように、装置ID4と媒体ID21から個別鍵
を生成し、この個別鍵でデータ暗号鍵6を暗号して生成
したものである。従って、結果として、装置IDに対応
づけてそれぞれ許諾情報が生成されることとなるので、
その様子を模式的に表したものであり、許諾情報1は装
置ID1に対応し、以下同様に対応するものである。
【0024】次に、図3のフローチャートに示す順序に
従い、図1の構成の暗号化データを作成するときの手順
を詳細に説明する。図3は、本発明の暗号化データ作成
フローチャートを示す。
従い、図1の構成の暗号化データを作成するときの手順
を詳細に説明する。図3は、本発明の暗号化データ作成
フローチャートを示す。
【0025】図3において、S1は、暗号化すべきデー
タを取り出す。S2は、データ暗号鍵を取り出す。S3
は、データをデータ暗号鍵で暗号化して暗号化データを
作成する。
タを取り出す。S2は、データ暗号鍵を取り出す。S3
は、データをデータ暗号鍵で暗号化して暗号化データを
作成する。
【0026】S4は、媒体に格納する。以上によって、
図1の暗号化手段8がデータ暗号鍵6を用いてデータを
暗号化して生成した暗号化データ23を媒体1に書き込
むことができたこととなる。
図1の暗号化手段8がデータ暗号鍵6を用いてデータを
暗号化して生成した暗号化データ23を媒体1に書き込
むことができたこととなる。
【0027】次に、図4のフローチャートに示す順序に
従い、図1の構成の許諾情報を作成するときの手順を詳
細に説明する。図4は、本発明の許諾情報作成フローチ
ャートを示す。
従い、図1の構成の許諾情報を作成するときの手順を詳
細に説明する。図4は、本発明の許諾情報作成フローチ
ャートを示す。
【0028】図4において、S21は、データ復元側の
装置IDを取り出す。これは、データを復元する側の装
置の装置IDを取り出す。S22は、媒体IDを取り出
す。これは、暗号化データを書き込もうとする媒体1か
ら一意の媒体ID21を取り出す。
装置IDを取り出す。これは、データを復元する側の装
置の装置IDを取り出す。S22は、媒体IDを取り出
す。これは、暗号化データを書き込もうとする媒体1か
ら一意の媒体ID21を取り出す。
【0029】S23は、両IDにより個別鍵を作成す
る。これは、S21で取り出した装置IDおよびS22
で取り出した媒体IDをもとに個別鍵を作成する。S2
4は、個別鍵でデータ暗号鍵を暗号化して許諾情報を生
成する。
る。これは、S21で取り出した装置IDおよびS22
で取り出した媒体IDをもとに個別鍵を作成する。S2
4は、個別鍵でデータ暗号鍵を暗号化して許諾情報を生
成する。
【0030】S25は、媒体に格納する。S26は、装
置IDの数だけ繰り返したか判別する。YESの場合に
は、終了する。NOの場合には、S21に戻り繰り返
す。
置IDの数だけ繰り返したか判別する。YESの場合に
は、終了する。NOの場合には、S21に戻り繰り返
す。
【0031】以上によって、図1の個別鍵生成手段5が
復元側の装置ID4および媒体1から読み取った一意の
媒体IDから個別鍵を生成し、暗号化手段7がこの個別
鍵を用いてデータ暗号鍵6を暗号化して許諾情報22と
して媒体1に書き込むことができたこととなる。
復元側の装置ID4および媒体1から読み取った一意の
媒体IDから個別鍵を生成し、暗号化手段7がこの個別
鍵を用いてデータ暗号鍵6を暗号化して許諾情報22と
して媒体1に書き込むことができたこととなる。
【0032】次に、図5のフローチャートに示す順序に
従い、図1の構成のデータの復号するときの手順を詳細
に説明する。図5は、本発明のデータの復号化フローチ
ャートを示す。
従い、図1の構成のデータの復号するときの手順を詳細
に説明する。図5は、本発明のデータの復号化フローチ
ャートを示す。
【0033】図5において、S31は、データ復元側の
装置IDを取り出す。これは、データを復元する側の装
置の装置IDを取り出す。S32は、媒体IDを取り出
す。これは、暗号化データを読み出そうとする媒体1か
ら一意の媒体ID21を取り出す。
装置IDを取り出す。これは、データを復元する側の装
置の装置IDを取り出す。S32は、媒体IDを取り出
す。これは、暗号化データを読み出そうとする媒体1か
ら一意の媒体ID21を取り出す。
【0034】S33は、両IDにより個別鍵を作成す
る。これは、S31で取り出した装置IDおよびS32
で取り出した媒体IDをもとに個別鍵を作成する。S3
4は、媒体上の許諾情報を個別鍵を用いて復号化してデ
ータ復号鍵を生成する。
る。これは、S31で取り出した装置IDおよびS32
で取り出した媒体IDをもとに個別鍵を作成する。S3
4は、媒体上の許諾情報を個別鍵を用いて復号化してデ
ータ復号鍵を生成する。
【0035】S35は、媒体上の暗号化データをデータ
復号鍵を用いて復号化しデータを生成する。これは、S
31で復号しようとする装置から取り出した装置IDお
よびS32で媒体から取り出した媒体IDから個別鍵を
生成し、この個別鍵を用いて媒体1上の許諾情報を復号
化してデータ暗号鍵を生成し、このデータ暗号鍵を用い
て媒体1から読み出した暗号化データを復号して元のデ
ータを生成する。
復号鍵を用いて復号化しデータを生成する。これは、S
31で復号しようとする装置から取り出した装置IDお
よびS32で媒体から取り出した媒体IDから個別鍵を
生成し、この個別鍵を用いて媒体1上の許諾情報を復号
化してデータ暗号鍵を生成し、このデータ暗号鍵を用い
て媒体1から読み出した暗号化データを復号して元のデ
ータを生成する。
【0036】S36は、終わりか判別する。YESの場
合には、終了する。NOの場合には、S34に戻り繰り
返す。以上によって、図1の個別鍵生成手段9が復元側
の装置の装置IDと、媒体1から読み出した媒体IDか
ら個別鍵を生成し、復号化手段10がこの個別鍵を用い
て媒体1から読み出した許諾情報を復号化してデータ復
号鍵(ここではデータ暗号鍵6と同じ)を生成し、復号
化手段12がこのデータ復号鍵を使って媒体1から読み
出した暗号化データを復号して元のデータを生成するこ
とができたこととなる。
合には、終了する。NOの場合には、S34に戻り繰り
返す。以上によって、図1の個別鍵生成手段9が復元側
の装置の装置IDと、媒体1から読み出した媒体IDか
ら個別鍵を生成し、復号化手段10がこの個別鍵を用い
て媒体1から読み出した許諾情報を復号化してデータ復
号鍵(ここではデータ暗号鍵6と同じ)を生成し、復号
化手段12がこのデータ復号鍵を使って媒体1から読み
出した暗号化データを復号して元のデータを生成するこ
とができたこととなる。
【0037】
【発明の効果】以上説明したように、本発明によれば、
装置ID、媒体ID、データ暗号化鍵を用いて暗号化し
た許諾情報22および暗号化データ23を媒体1に書き
込み、装置IDを持った装置のみが復号化できるように
する構成を採用しているため、媒体1や復元プログラム
が盗用されても暗号化データ23の復元を不可とし、媒
体上の暗号化データの機密保護を図ることができる。
装置ID、媒体ID、データ暗号化鍵を用いて暗号化し
た許諾情報22および暗号化データ23を媒体1に書き
込み、装置IDを持った装置のみが復号化できるように
する構成を採用しているため、媒体1や復元プログラム
が盗用されても暗号化データ23の復元を不可とし、媒
体上の暗号化データの機密保護を図ることができる。
【図1】本発明のシステム構成図である。
【図2】本発明の媒体情報例である。
【図3】本発明の暗号化データ作成フローチャートであ
る。
る。
【図4】本発明の許諾情報作成フローチャートである。
【図5】本発明のデータの復号化フローチャートであ
る。
る。
1:媒体 2:データ作成元装置 3:データ復元側装置 4:装置ID 5、9:個別鍵生成手段 6:データ暗号鍵 7、8:暗号化手段 10、12:復号化手段 11:データ復号鍵
Claims (5)
- 【請求項1】媒体上のデータの機密保護する機密保護シ
ステムにおいて、 媒体ID、許諾情報、および暗号化データを書き込む可
搬可能な媒体と、 データの書き込み時に、上記媒体から読み出した上記媒
体IDと自身の装置IDとデータ暗号化鍵とから暗号化
した許諾情報およびデータ暗号鍵でデータを暗号化した
暗号化データを上記媒体に書き込み、データの読み出し
時に、上記媒体から読み出した媒体IDと許諾情報と自
身の装置IDからデータ復号鍵を復号し、この復号した
データ復号鍵を用いて上記媒体から読み出した暗号化デ
ータを復号する手段を設けた装置とからなることを特徴
とする機密保護システム。 - 【請求項2】媒体上のデータの機密保護する機密保護シ
ステムにおいて、 媒体ID、許諾情報、および暗号化データを書き込む可
搬可能な媒体と、 データの書き込み時に、上記媒体から読み出した上記媒
体IDと自身の装置IDから生成した個別鍵でデータ暗
号化鍵を暗号化した許諾情報、およびデータ暗号鍵でデ
ータを暗号化した暗号化データを上記媒体に書き込み、
データの読み出し時に、上記媒体から読み出した媒体I
Dと自身の装置IDから生成した個別鍵で媒体から読み
出した許諾情報を復号化してデータ復号鍵を生成し、こ
の生成したデータ復号鍵で媒体から読み出した暗号化デ
ータを復号する手段を設けた装置とからなることを特徴
とする機密保護システム。 - 【請求項3】上記装置が複数ある場合に、装置毎の装置
IDに対応して、上記許諾情報をそれぞれ生成して上記
媒体にそれぞれ書き込んだことを特徴とする請求項1記
載の機密保護システム。 - 【請求項4】上記媒体に書き込む暗号化データが複数あ
る場合に、暗号化データ毎に上記許諾情報を媒体に書き
込むことを特徴とする請求項1記載の機密保護システ
ム。 - 【請求項5】上記装置IDとしてコンピュータ装置自身
の装置IDあるいは媒体に読み書きする可搬型の媒体ア
クセス装置の装置IDとしたことを特徴とする請求項1
記載の機密保護システム。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7289009A JPH09134311A (ja) | 1995-11-07 | 1995-11-07 | 機密保護システム |
| US08/728,856 US5857021A (en) | 1995-11-07 | 1996-10-10 | Security system for protecting information stored in portable storage media |
| DE69627270T DE69627270T2 (de) | 1995-11-07 | 1996-11-05 | Sicherheitssystem zum Schutz von Informationen auf Speichermedien |
| EP96308010A EP0773490B1 (en) | 1995-11-07 | 1996-11-05 | Security system for protecting information stored in storage media |
| CNB96121967XA CN1133935C (zh) | 1995-11-07 | 1996-11-06 | 保护存储在便携式存储介质的信息的保密系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7289009A JPH09134311A (ja) | 1995-11-07 | 1995-11-07 | 機密保護システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09134311A true JPH09134311A (ja) | 1997-05-20 |
Family
ID=17737660
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7289009A Pending JPH09134311A (ja) | 1995-11-07 | 1995-11-07 | 機密保護システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09134311A (ja) |
Cited By (34)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000293439A (ja) * | 1999-04-06 | 2000-10-20 | Fujitsu Ltd | コンテンツ利用制御システム、コンテンツ利用装置およびその利用方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 |
| JP2001211161A (ja) * | 1999-11-15 | 2001-08-03 | Pumpkin House:Kk | コンテンツ配信方法,コンテンツ配信システムのためのコンピュータおよび装置ならびにその制御方法 |
| US6453369B1 (en) | 1998-01-20 | 2002-09-17 | Fujitsu Limited | Access protection from unauthorized use of memory medium using identifier unique to data storage device |
| JP2002543476A (ja) * | 1999-04-30 | 2002-12-17 | トムソン ライセンシング ソシエテ アノニム | 多フォーマットのパーソナル・ディジタル・オーディオ・プレーヤ |
| JP2003059180A (ja) * | 2001-08-23 | 2003-02-28 | Sony Corp | 記録再生装置および方法、記録媒体、並びにプログラム |
| JP2003178164A (ja) * | 2002-09-17 | 2003-06-27 | Fujitsu Ltd | ライセンス管理装置、ライセンス管理方法およびライセンス管理プログラム |
| JP2003523556A (ja) * | 1999-10-23 | 2003-08-05 | ロックストリーム・コーポレイション | クライアント固有の別個のキーを使用したキーの暗号化 |
| US6618796B2 (en) * | 1998-01-20 | 2003-09-09 | Fujitsu Limited | Data storage device and control method therefor |
| WO2003088055A1 (en) * | 2002-04-02 | 2003-10-23 | Sony Corporation | Content data processing method, recording device, and reproduction device |
| US6643085B2 (en) | 1999-03-30 | 2003-11-04 | Fujitsu Limited | Data processing apparatus and access control method |
| JP2004030593A (ja) * | 2002-04-17 | 2004-01-29 | Matsushita Electric Ind Co Ltd | 情報入出力システム、鍵管理装置及び利用者装置 |
| WO2004036434A1 (ja) * | 2002-10-18 | 2004-04-29 | Kabushiki Kaisha Toshiba | 暗号化記録装置、再生装置及びプログラム |
| WO2004053699A3 (ja) * | 2002-12-06 | 2006-01-19 | Sony Corp | 記録再生装置、データ処理装置および記録再生処理システム |
| JP2006155371A (ja) * | 2004-11-30 | 2006-06-15 | Yamaha Corp | ディジタル情報複製管理装置 |
| JP2006167916A (ja) * | 2004-12-10 | 2006-06-29 | Canon Inc | 画像形成装置、印刷管理装置、制御方法、及びプログラム |
| JP2006235686A (ja) * | 2005-02-22 | 2006-09-07 | Kyocera Mita Corp | データ管理装置およびそのプログラム |
| JP2006260320A (ja) * | 2005-03-18 | 2006-09-28 | Hitachi Ltd | コンテンツ受渡しシステム及び端末機 |
| US7124301B1 (en) | 1997-11-28 | 2006-10-17 | Fujitsu Limited | Data protection method for a removable storage medium and a storage device using the same |
| JP2007005878A (ja) * | 2005-06-21 | 2007-01-11 | Kddi Corp | 共有鍵生成方法、共有鍵生成方式、暗号化データコピー方法、共有鍵生成プログラム、暗号化データ送信プログラムおよび暗号化データ受信プログラム |
| US7178037B2 (en) | 2001-02-20 | 2007-02-13 | Sony Computer Entertainment Inc. | Computer program copy management system |
| JP2007188530A (ja) * | 2007-03-30 | 2007-07-26 | Fujitsu Ltd | ライセンス委譲装置、記録媒体およびメディア読み出し方法 |
| JP2007220134A (ja) * | 2007-03-30 | 2007-08-30 | Fujitsu Ltd | ライセンス委譲装置、記録媒体およびライセンス委譲方法 |
| US7266203B2 (en) | 2002-01-31 | 2007-09-04 | Fujitsu Limited | Information recording/reproducing system being able to limit an access and a method thereof |
| JP2007259382A (ja) * | 2006-03-27 | 2007-10-04 | Yamaha Corp | コンテンツ記録装置、コンテンツ再生装置またはコンピュータプログラム |
| JP2008537191A (ja) * | 2005-11-16 | 2008-09-11 | マークエニー・インコーポレイテッド | デジタル情報格納システム、デジタル情報保安システム、デジタル情報格納及び提供方法 |
| JP2008293527A (ja) * | 2008-07-22 | 2008-12-04 | Toshiba Corp | コンピュータシステムおよびコンテンツ保護方法 |
| JP2009129461A (ja) * | 2007-11-20 | 2009-06-11 | Samsung Electronics Co Ltd | 保存装置、前記保存装置を用いる端末装置とその方法 |
| US7570762B2 (en) | 2003-05-23 | 2009-08-04 | Kabushiki Kaisha Toshiba | Content delivery service providing apparatus and content delivery service terminal unit |
| US7647646B2 (en) | 2002-04-17 | 2010-01-12 | Panasonic Corporation | Information input/output system, key management device, and user device |
| US7925895B2 (en) | 2005-02-22 | 2011-04-12 | Kyocera Mita Corporation | Data management apparatus, data management method, and storage medium |
| JP2011228777A (ja) * | 2010-04-15 | 2011-11-10 | Mitsubishi Electric Corp | 鍵生成装置及びデータ提供装置及び端末装置及びプログラム |
| US8204226B2 (en) | 2002-10-18 | 2012-06-19 | Kabushiki Kaisha Toshiba | Encoding and recording apparatus, playback apparatus, and program |
| JP2012141821A (ja) * | 2010-12-29 | 2012-07-26 | Sony Corp | データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム |
| KR20140075848A (ko) * | 2012-11-30 | 2014-06-20 | 삼성전자주식회사 | 불 휘발성 메모리 모듈 및 그것의 동작 방법 |
-
1995
- 1995-11-07 JP JP7289009A patent/JPH09134311A/ja active Pending
Cited By (44)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7124301B1 (en) | 1997-11-28 | 2006-10-17 | Fujitsu Limited | Data protection method for a removable storage medium and a storage device using the same |
| US6453369B1 (en) | 1998-01-20 | 2002-09-17 | Fujitsu Limited | Access protection from unauthorized use of memory medium using identifier unique to data storage device |
| US6604153B2 (en) | 1998-01-20 | 2003-08-05 | Fujitsu Limited | Access protection from unauthorized use of memory medium with storage of identifier unique to memory medium in data storage device |
| US6618796B2 (en) * | 1998-01-20 | 2003-09-09 | Fujitsu Limited | Data storage device and control method therefor |
| US6643085B2 (en) | 1999-03-30 | 2003-11-04 | Fujitsu Limited | Data processing apparatus and access control method |
| JP2000293439A (ja) * | 1999-04-06 | 2000-10-20 | Fujitsu Ltd | コンテンツ利用制御システム、コンテンツ利用装置およびその利用方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 |
| US6873975B1 (en) | 1999-04-06 | 2005-03-29 | Fujitsu Limited | Content usage control system, content usage apparatus, computer readable recording medium with program recorded for computer to execute usage method |
| JP2002543476A (ja) * | 1999-04-30 | 2002-12-17 | トムソン ライセンシング ソシエテ アノニム | 多フォーマットのパーソナル・ディジタル・オーディオ・プレーヤ |
| JP2003523556A (ja) * | 1999-10-23 | 2003-08-05 | ロックストリーム・コーポレイション | クライアント固有の別個のキーを使用したキーの暗号化 |
| JP2001211161A (ja) * | 1999-11-15 | 2001-08-03 | Pumpkin House:Kk | コンテンツ配信方法,コンテンツ配信システムのためのコンピュータおよび装置ならびにその制御方法 |
| US7178037B2 (en) | 2001-02-20 | 2007-02-13 | Sony Computer Entertainment Inc. | Computer program copy management system |
| JP2003059180A (ja) * | 2001-08-23 | 2003-02-28 | Sony Corp | 記録再生装置および方法、記録媒体、並びにプログラム |
| US7266203B2 (en) | 2002-01-31 | 2007-09-04 | Fujitsu Limited | Information recording/reproducing system being able to limit an access and a method thereof |
| WO2003088055A1 (en) * | 2002-04-02 | 2003-10-23 | Sony Corporation | Content data processing method, recording device, and reproduction device |
| US7620820B2 (en) | 2002-04-02 | 2009-11-17 | Sony Corporation | Content data processing method, recording device, and reproduction device |
| JPWO2003088055A1 (ja) * | 2002-04-02 | 2005-08-25 | ソニー株式会社 | コンテンツデータのデータ処理方法、記録装置及び再生装置 |
| JP2004030593A (ja) * | 2002-04-17 | 2004-01-29 | Matsushita Electric Ind Co Ltd | 情報入出力システム、鍵管理装置及び利用者装置 |
| US7647646B2 (en) | 2002-04-17 | 2010-01-12 | Panasonic Corporation | Information input/output system, key management device, and user device |
| JP2003178164A (ja) * | 2002-09-17 | 2003-06-27 | Fujitsu Ltd | ライセンス管理装置、ライセンス管理方法およびライセンス管理プログラム |
| US8204226B2 (en) | 2002-10-18 | 2012-06-19 | Kabushiki Kaisha Toshiba | Encoding and recording apparatus, playback apparatus, and program |
| JP2004194271A (ja) * | 2002-10-18 | 2004-07-08 | Toshiba Corp | 暗号化記録装置、再生装置及びプログラム |
| WO2004036434A1 (ja) * | 2002-10-18 | 2004-04-29 | Kabushiki Kaisha Toshiba | 暗号化記録装置、再生装置及びプログラム |
| US7500101B2 (en) | 2002-12-06 | 2009-03-03 | Sony Corporation | Recording/reproduction device, data processing device, and recording/reproduction system |
| JP4600042B2 (ja) * | 2002-12-06 | 2010-12-15 | ソニー株式会社 | 記録再生装置およびデータ処理装置 |
| WO2004053699A3 (ja) * | 2002-12-06 | 2006-01-19 | Sony Corp | 記録再生装置、データ処理装置および記録再生処理システム |
| JPWO2004053699A1 (ja) * | 2002-12-06 | 2006-04-13 | ソニー株式会社 | 記録再生装置、データ処理装置および記録再生処理システム |
| US8566457B2 (en) | 2003-05-23 | 2013-10-22 | Kabushiki Kaisha Toshiba | Content delivery service providing apparatus and content delivery service terminal unit |
| US7599495B2 (en) | 2003-05-23 | 2009-10-06 | Kabushiki Kaisha Toshiba | Content delivery service providing apparatus and content delivery service terminal unit |
| US7570762B2 (en) | 2003-05-23 | 2009-08-04 | Kabushiki Kaisha Toshiba | Content delivery service providing apparatus and content delivery service terminal unit |
| JP2006155371A (ja) * | 2004-11-30 | 2006-06-15 | Yamaha Corp | ディジタル情報複製管理装置 |
| JP2006167916A (ja) * | 2004-12-10 | 2006-06-29 | Canon Inc | 画像形成装置、印刷管理装置、制御方法、及びプログラム |
| US7925895B2 (en) | 2005-02-22 | 2011-04-12 | Kyocera Mita Corporation | Data management apparatus, data management method, and storage medium |
| JP2006235686A (ja) * | 2005-02-22 | 2006-09-07 | Kyocera Mita Corp | データ管理装置およびそのプログラム |
| JP2006260320A (ja) * | 2005-03-18 | 2006-09-28 | Hitachi Ltd | コンテンツ受渡しシステム及び端末機 |
| JP2007005878A (ja) * | 2005-06-21 | 2007-01-11 | Kddi Corp | 共有鍵生成方法、共有鍵生成方式、暗号化データコピー方法、共有鍵生成プログラム、暗号化データ送信プログラムおよび暗号化データ受信プログラム |
| JP2008537191A (ja) * | 2005-11-16 | 2008-09-11 | マークエニー・インコーポレイテッド | デジタル情報格納システム、デジタル情報保安システム、デジタル情報格納及び提供方法 |
| JP2007259382A (ja) * | 2006-03-27 | 2007-10-04 | Yamaha Corp | コンテンツ記録装置、コンテンツ再生装置またはコンピュータプログラム |
| JP2007220134A (ja) * | 2007-03-30 | 2007-08-30 | Fujitsu Ltd | ライセンス委譲装置、記録媒体およびライセンス委譲方法 |
| JP2007188530A (ja) * | 2007-03-30 | 2007-07-26 | Fujitsu Ltd | ライセンス委譲装置、記録媒体およびメディア読み出し方法 |
| JP2009129461A (ja) * | 2007-11-20 | 2009-06-11 | Samsung Electronics Co Ltd | 保存装置、前記保存装置を用いる端末装置とその方法 |
| JP2008293527A (ja) * | 2008-07-22 | 2008-12-04 | Toshiba Corp | コンピュータシステムおよびコンテンツ保護方法 |
| JP2011228777A (ja) * | 2010-04-15 | 2011-11-10 | Mitsubishi Electric Corp | 鍵生成装置及びデータ提供装置及び端末装置及びプログラム |
| JP2012141821A (ja) * | 2010-12-29 | 2012-07-26 | Sony Corp | データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム |
| KR20140075848A (ko) * | 2012-11-30 | 2014-06-20 | 삼성전자주식회사 | 불 휘발성 메모리 모듈 및 그것의 동작 방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0773490B1 (en) | Security system for protecting information stored in storage media | |
| US6993661B1 (en) | System and method that provides for the efficient and effective sanitizing of disk storage units and the like | |
| US20040172538A1 (en) | Information processing with data storage | |
| US5796824A (en) | Storage medium for preventing an irregular use by a third party | |
| JP3819160B2 (ja) | 情報管理方法および情報管理装置 | |
| JP4169822B2 (ja) | 記憶媒体のデータ保護方法、その装置及びその記憶媒体 | |
| CN1329909C (zh) | 安全的单驱动器复制方法和设备 | |
| EP1067447B1 (en) | Storage medium for contents protection | |
| CN101866668B (zh) | 记录装置以及内容数据再现系统 | |
| US20090196417A1 (en) | Secure disposal of storage data | |
| RU2002100080A (ru) | Устройство и способ записи/воспроизведения информации | |
| JPH04163768A (ja) | ディスク機密保護方式および装置 | |
| JPS63182758A (ja) | 情報記憶装置 | |
| JPH1196674A (ja) | データ記録装置、データ再生装置及びデータ記録媒体 | |
| CN101167301B (zh) | 机密信息处理用主机及机密信息处理方法 | |
| JP2007336446A (ja) | データ暗号化装置 | |
| JP3184189B2 (ja) | 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法 | |
| JP4574108B2 (ja) | データ保護装置 | |
| USRE39802E1 (en) | Storage medium for preventing an irregular use by a third party | |
| JPS61211791A (ja) | 情報記録システム | |
| US20060177053A1 (en) | Data processing apparatus, data recording apparatus, data playback apparatus, and data storage method | |
| JPH0728406A (ja) | スクランブル方法 | |
| US20100058074A1 (en) | Right information encryption module, nonvolatile memory device, right information recording system, right information decryption module, right information reading system, and right information recording/reading system | |
| JP3184193B2 (ja) | データ書込装置、データ読取装置、記憶媒体および鍵共有方法 | |
| JP2005175948A (ja) | データ漏洩防止システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20030729 |