公开(公告)号：US20080072040A1

公开(公告)日：2008-03-20

申请号：US11797600

申请日：2007-05-04

申请人： Tomoyuki Asano ,  Yoshitomo Osawa

发明人： Tomoyuki Asano ,  Yoshitomo Osawa

IPC分类号： H04L9/32 ,  H04L9/30

CPC分类号： G06F21/445 ,  G11B20/00086 ,  G11B20/0021 ,  G11B20/00876

摘要： A security module is provided in a data recording medium, data to be written to the data recording medium is encrypted with an content key different from one data to another, and the content key is safely stored in the security module. Also, the security module makes a mutual authentication using the public-key encryption technology with a drive unit to check that the counterpart is an authorized (licensed) unit, and then gives the content key to the counterpart, thereby preventing data from being leaked to any illegal (unlicensed) unit. Thus, it is possible to prevent copyrighted data such as movie, music, etc. from being copied illegally (against the wish of the copyrighter of the data).

摘要翻译： 在数据记录介质中提供安全模块，用不同于一个数据的内容密钥对要写入数据记录介质的数据进行加密，并将内容密钥安全地存储在安全模块中。 此外，安全模块使用具有驱动单元的公共密钥加密技术进行相互认证，以检查对方是授权（许可）单元，然后向对方发送内容密钥，从而防止数据泄漏到 任何非法（无牌）单位。 因此，可以防止诸如电影，音乐等的受版权保护的数据被非法复制（相对于数据的复制者的愿望）。

公开(公告)号：US07319752B2

公开(公告)日：2008-01-15

申请号：US09947097

申请日：2001-09-05

申请人： Tomoyuki Asano ,  Yoshitomo Osawa

发明人： Tomoyuki Asano ,  Yoshitomo Osawa

IPC分类号： H04L9/14

CPC分类号： G11B20/0021 ,  G11B20/00086 ,  G11B20/00876 ,  G11B20/1217 ,  H04N5/781 ,  H04N5/85 ,  H04N5/907 ,  H04N5/913 ,  H04N9/7921 ,  H04N9/8042 ,  H04N2005/91364

摘要： An information recording/playback device stores beforehand, on a recording medium, secret information in which a writing/reading method thereof cannot be analyzed and which can be read only by a special reading method. The secret information is applied to a key for content encryption or decryption when performing recording or playback of contents on the recording medium, such as music data and image data. The secret information is, for example, a stamper ID. By using the stamper ID as secret information, and a master key and a media key which are distributed in a tree-structure key-distribution system, a content-cryptosystem key is generated. Accordingly, each content is allowed to be used in only an appropriate device in which the special reading method for the secret information can be executed and to which the key is distributed by the tree-structure key-distribution system.

摘要翻译： 信息记录/重放装置预先在记录介质上存储其中不能分析其书写/读取方法的秘密信息，并且只能通过专门的读取方法来读取该秘密信息。 当在诸如音乐数据和图像数据的记录介质上执行内容的记录或回放时，秘密信息被应用于内容加密或解密的密钥。 秘密信息例如是压模ID。 通过使用压模ID作为秘密信息，以及分配在树结构密钥分发系统中的主密钥和媒体密钥，生成内容密码系统密钥。 因此，允许每个内容仅在可以执行用于秘密信息的特殊读取方法的适当的设备中使用，并且由树结构密钥分发系统将密钥分发给密钥。

公开(公告)号：US20070263875A1

公开(公告)日：2007-11-15

申请号：US11879639

申请日：2007-07-18

申请人： Yoshimichi Kitaya ,  Ryuji Ishiguro ,  Yoshitomo Osawa ,  Tomoyuki Asano

发明人： Yoshimichi Kitaya ,  Ryuji Ishiguro ,  Yoshitomo Osawa ,  Tomoyuki Asano

IPC分类号： H04L9/00

CPC分类号： H04L9/0836 ,  G11B20/00086 ,  G11B20/0021 ,  H04L9/0891 ,  H04L2209/60

摘要： An information processing system and method using an encryption key block sets sub-trees classified based on data processing ability of the devices (capability) in a key tree in which respective keys are corresponded to a root, nodes and leaves of a tree in which a plurality of devices are constituted as the leaves, generates a sub-enabling key block which is effective for an entity in a managing subject of each sub-tree (entity), and generates an enabling key block decodable only by the entities having common capability. Also, an information processing system and method using an encryption key block manages a partial tree of a key tree (sub-tree), generates a sub-enabling key block based only on a key set corresponding to nodes or leaves included in the sub-tree, and generates an enabling key block decodable only by selected entities by using the sub-enabling key block. Thus, it is possible to generate and distribute an enabling key block corresponding to data processing ability of a device and to manage devices by dividing a hierarchical key tree structure.

摘要翻译： 使用加密密钥块的信息处理系统和方法基于密钥树中的设备（能力）的数据处理能力分类的子树，其中各个密钥对应于树的根，节点和树叶，其中 多个设备被构成为叶子，生成对于每个子树（实体）的管理对象中的实体有效的子启用密钥块，并且生成仅能够由具有共同能力的实体解码的启用密钥块。 此外，使用加密密钥块的信息处理系统和方法管理密钥树（子树）的部分树，仅基于与包括在子树中的节点或叶子相对应的密钥集来生成子启用密钥块， 并且通过使用子启用密钥块来生成仅由选择的实体可解码的启用密钥块。 因此，可以生成并分配与设备的数据处理能力相对应的启用密钥块，并且通过划分分层密钥树结构来管理设备。

公开(公告)号：US07225339B2

公开(公告)日：2007-05-29

申请号：US09980272

申请日：2001-04-05

申请人： Tomoyuki Asano ,  Yoshitomo Osawa ,  Ryuji Ishiguro ,  Atsushi Mitsuzawa ,  Tateo Oishi

发明人： Tomoyuki Asano ,  Yoshitomo Osawa ,  Ryuji Ishiguro ,  Atsushi Mitsuzawa ,  Tateo Oishi

IPC分类号： H04L9/00

CPC分类号： G11B20/0021 ,  G11B20/00086 ,  G11B20/00115 ,  G11B20/00195 ,  G11B20/00253 ,  G11B20/00507 ,  G11B20/00528 ,  H04L9/0836 ,  H04L2209/60

摘要： In a tree-structural key distribution system, renewed data of a master key and medium key are sent along with a key renewal block (KRB). KRB is such that each of devices included as leaves of a tree structure has a leaf key and restricted node key. A specific KRB can be generated for a group identified by a specific node and distributed to the group to restrict a device for which the key can be renewed. Any device not belonging to the group cannot decrypt the key, whereby the security of key distribution can be assured. Especially in a system using a generation-managed master key, a master key renewed with KRB can be distributed.

摘要翻译： 在树结构密钥分配系统中，主密钥和中密钥的更新数据与密钥更新块（KRB）一起发送。 KRB使得作为树结构的叶片包括的每个设备具有叶密钥和受限节点密钥。 可以为由特定节点识别的组生成特定的KRB，并且分配给组以限制可以更新密钥的设备。 任何不属于该组的设备都不能解密该密钥，从而可以确保密钥分配的安全性。 特别是在使用生成管理的主密钥的系统中，可以分配用KRB更新的主密钥。

公开(公告)号：US07177427B1

公开(公告)日：2007-02-13

申请号：US09664992

申请日：2000-09-18

申请人： Teroyoshi Komuro ,  Yoshitomo Osawa ,  Hisato Shima ,  Tomoyuki Asano

发明人： Teroyoshi Komuro ,  Yoshitomo Osawa ,  Hisato Shima ,  Tomoyuki Asano

IPC分类号： H04N7/167

CPC分类号： H04L12/40058 ,  G11B20/00086 ,  G11B20/0021 ,  G11B20/00775 ,  H04L12/40104 ,  H04L12/40117 ,  H04N5/913 ,  H04N7/1675 ,  H04N21/2347 ,  H04N21/4367 ,  H04N21/4405 ,  H04N21/8355 ,  H04N2005/91328 ,  H04N2005/91364

摘要： A method and system for transferring information using an encryption mode indicator (EMI). The present invention provides several secure information communication modes in which data (e.g., representing an audio/visual work) can be transmitted from a source device to a sink device (receiving station) in a number of secure modes. In one secure mode, EMI mode A, the information of the transmission is not allowed to be copied as a whole work; this is the highest level of copy protection. In second secure mode, EMI mode B, the information of the transmission is allowed to be copied once and once only by the sink device. In a third transmission mode, no encryption is used and free copying is available.

摘要翻译： 一种使用加密模式指示符（EMI）传送信息的方法和系统。 本发明提供了若干安全信息通信模式，其中数据（例如，表示音频/视频工作）可以以多种安全模式从源设备发送到宿设备（接收站）。 在一种安全模式下，EMI模式A，传输信息不允许作为整体复制; 这是最高级别的复制保护。 在第二安全模式中，EMI模式B，传输的信息被允许被宿设备一次复制一次。 在第三种传输模式下，不使用加密，可以免费复制。

公开(公告)号：US07065214B2

公开(公告)日：2006-06-20

申请号：US10195022

申请日：2002-07-12

申请人： Ryuji Ishiguro ,  Yoshitomo Osawa ,  Yoshio Osakabe ,  Makoto Sato ,  Hisato Shima ,  Tomoyuki Asano ,  Takehiko Nakano

发明人： Ryuji Ishiguro ,  Yoshitomo Osawa ,  Yoshio Osakabe ,  Makoto Sato ,  Hisato Shima ,  Tomoyuki Asano ,  Takehiko Nakano

IPC分类号： H04L9/00

CPC分类号： G11B20/00086 ,  G06F21/10 ,  G06F21/445 ,  G06F2211/007 ,  G06F2221/2103 ,  G06F2221/2107 ,  G11B19/04 ,  G11B19/12 ,  G11B20/0021 ,  H04L12/40104 ,  H04L12/40117

摘要： An information processing apparatus and an information processing method capable of preventing information from being copied illegally. where a hash function and a service key are stored in advance in an EEPROM of a DVD player serving as a source. In an BEPROM of a personal computer (PC) serving as a sink, on the other hand, its ID and a license key are stored beforehand. The DVD player requests the PC to transmit the ID. The DVD player then applies the hash function to data resulting from concatenation of the lID with the service key to generate a license key (=hash (ID ∥service_key)). Subsequently, the DVD player generates a source side common session key and encrypts the session key by using the generated license key. Then, the DVD player transmits the encrypted source side common session key to the PC. The PC decrypts the encrypted source side common session key by using the license key stored in its EEPROM to produce a sink side common session key which has a value equal to that of the source side common session key.

摘要翻译： 一种能够防止信息被非法复制的信息处理装置和信息处理方法。 其中散列函数和服务密钥预先存储在用作源的DVD播放器的EEPROM中。 另一方面，在用作接收器的个人计算机（PC）的BEPROM中，其ID和许可证密钥被预先存储。 DVD播放器请求PC传送ID。 然后，DVD播放器将散列函数应用于由ID连接到服务密钥产生的数据，以生成许可密钥（= hash（ID∥service_key））。 随后，DVD播放器生成源侧公共对话密钥，并通过使用所生成的许可证密钥来加密会话密钥。 然后，DVD播放器将加密的源侧公共会话密钥发送到PC。 PC通过使用存储在其EEPROM中的许可证密钥来解密加密的源侧公共会话密钥，以产生具有等于源侧公共会话密钥的值的宿侧公共会话密钥。

公开(公告)号：US06911974B2

公开(公告)日：2005-06-28

申请号：US10204514

申请日：2001-12-21

申请人： Tomoyuki Asano ,  Yoshitomo Osawa ,  Tateo Oishi ,  Ryuji Ishiguro ,  Ryuta Taki

发明人： Tomoyuki Asano ,  Yoshitomo Osawa ,  Tateo Oishi ,  Ryuji Ishiguro ,  Ryuta Taki

IPC分类号： G06F12/14 ,  G06F12/00 ,  G06F21/62 ,  G11B20/00 ,  H04L9/00 ,  H04L9/08 ,  H04N7/167 ,  G09G5/00

CPC分类号： G06F21/10 ,  G06F2221/0755 ,  G06F2221/0771 ,  G06F2221/2107 ,  G11B20/00086 ,  G11B20/0021 ,  H04L9/0822 ,  H04L9/0836 ,  H04L9/0891 ,  H04L2209/60

摘要： An information processing system and method are disclosed in which information processing is performed in a highly efficient manner using an enabling key block (EKB) on the basis of a tree structure including category subtrees. A key tree is formed so as to include a plurality of subtrees serving as category trees categorized in accordance with categories and managed by category entities. An EKB including data produced by selecting a path in a tree and encrypting a higher-level key in the selected path using a lower-level key in the selected path. The resultant EKB is provided to a device. Distribution of EKB's is managed on the basis of an EKB type definition list representing the correspondence between an EKB type identifier and one or more identification data identifying one or more category trees that can process an EKB of an EKB type specified by the EKB type identifier.

摘要翻译： 公开了一种信息处理系统和方法，其中使用基于包括类别子树的树结构的启用密钥块（EKB）以高效的方式执行信息处理。 形成关键树，以便包括用作根据类别分类并由类别实体管理的类别树的多个子树。 EKB包括通过选择树中的路径并使用所选路径中的较低级别的密钥加密所选路径中的较高级的密钥而产生的数据。 所得到的EKB被提供给设备。 基于表示EKB类型标识符与识别可以处理由EKB类型标识符指定的EKB类型的EKB的一个或多个类别树的一个或多个标识数据之间的对应关系的EKB类型定义列表来管理EKB的分发。

公开(公告)号：US06834346B1

公开(公告)日：2004-12-21

申请号：US09509583

申请日：2000-03-28

申请人： Yoshihito Ishibashi ,  Tateo Oishi ,  Tomoyuki Asano ,  Yoshitomo Osawa

发明人： Yoshihito Ishibashi ,  Tateo Oishi ,  Tomoyuki Asano ,  Yoshitomo Osawa

IPC分类号： H04L916

CPC分类号： G06F21/72 ,  G06F21/10 ,  G06F2211/008 ,  G06F2221/0737 ,  G06F2221/0753 ,  G06F2221/2135 ,  G06Q30/06 ,  G11B20/00724 ,  H04L9/0822 ,  H04L9/083 ,  H04L2209/60

摘要： A first information processing unit 100 stores identification information into a storage module 152, stores an encrypted contents signal into a mass storage unit 180, and supplies the encrypted contents signal and identification information to a second information processing unit 200 through a communication section 110. In a receiving unit 170 of the first information processing unit 100, log information generated by a purchase processing module 153 is stored into the storage module 152 every time the contents key is decoded, and the log information is transmitted at predetermined timing to a key management center 30 through the transmission section 110. The second information processing unit 200 receives the encrypted contents signal and the identification information through a communication section 210, and causes a contents processing section 260 to decode the encrypted contents signal and to append the identification information thereto.

摘要翻译： 第一信息处理单元100将识别信息存储到存储模块152中，将加密内容信号存储到大容量存储单元180中，并通过通信部110将加密的内容信号和识别信息提供给第二信息处理单元200.在 第一信息处理单元100的接收单元170，每当内容密钥被解码时，由购买处理模块153产生的日志信息被存储到存储模块152中，并且将日志信息以预定的定时发送到密钥管理中心 第二信息处理单元200通过通信部件210接收加密的内容信号和识别信息，并使内容处理部分260对加密的内容信号进行解码并附加识别信息。

公开(公告)号：US06539094B1

公开(公告)日：2003-03-25

申请号：US09059762

申请日：1998-04-14

申请人： Yoshio Osakabe ,  Makoto Sato ,  Yoshitomo Osawa ,  Tomoyuki Asano ,  Ryuji Ishiguro ,  Hisato Shima

发明人： Yoshio Osakabe ,  Makoto Sato ,  Yoshitomo Osawa ,  Tomoyuki Asano ,  Ryuji Ishiguro ,  Hisato Shima

IPC分类号： H04L900

CPC分类号： H04L63/0428 ,  H04L12/40058 ,  H04L12/40071 ,  H04L12/40104 ,  H04L29/06 ,  H04L63/068 ,  H04L69/22 ,  H04N21/43615 ,  H04N21/43632 ,  H04N21/4367

摘要： Data to be transmitted via a serial bus in conformity with the IEEE 1394 protocol are ciphered by a ciphering/deciphering circuit, and headers are attached thereto by a header sync detecting/generating circuit. And after further attachment of CRC code by a CRC detector/generator, the data are packetized into isochronous packets of an isochronous mode by a transmission/reception switching circuit, whereby transmission of the data can be performed with enhanced security. Out of cipher keys employed, a session key invariable in each session of the data is transmitted in each packet of an asynchronous mode, and a time variable updated in each session is transmitted in each packet of an isochronous mode. And the ciphered data obtained by depacketizing the packets of the isochronous mode are deciphered, so that the data transmitted with security can be deciphered exactly, and thus illegal use of the data can be prevented with certainty.

摘要翻译： 通过符合IEEE 1394协议的串行总线发送的数据由加密/解密电路加密，并通过报头同步检测/生成电路附加标题。 并且在通过CRC检测器/发生器进一步附加CRC码之后，通过发送/接收切换电路将数据分组成同步模式的等时分组，从而可以以更高的安全性进行数据的传输。 在采用的密码密钥之外，在每个异步模式的数据包中发送数据的每个会话中不变的会话密钥，并且在每个会话中更新的时间变量在等时模式的每个分组中被发送。 并且通过对同步模式的分组进行解包获得的加密数据被解密，从而可以准确地解密传输的数据，从而可以确定地防止数据的非法使用。

公开(公告)号：US20100251357A1

公开(公告)日：2010-09-30

申请号：US12794568

申请日：2010-06-04

申请人： Tomoyuki Asano ,  Yoshitomo Osawa

发明人： Tomoyuki Asano ,  Yoshitomo Osawa

IPC分类号： G06F12/14

CPC分类号： G06F21/445 ,  G11B20/00086 ,  G11B20/0021 ,  G11B20/00876

摘要： A security module is provided in a data recording medium, data to be written to the data recording medium is encrypted with an content key different from one data to another, and the content key is safely stored in the security module. Also, the security module makes a mutual authentication using the public-key encryption technology with a drive unit to check that the counterpart is an authorized (licensed) unit, and then gives the content key to the counterpart, thereby preventing data from being leaked to any illegal (unlicensed) unit. Thus, it is possible to prevent copyrighted data such as movie, music, etc. from being copied illegally (against the wish of the copyrighter of the data).

摘要翻译： 在数据记录介质中提供安全模块，用不同于一个数据的内容密钥对要写入数据记录介质的数据进行加密，并将内容密钥安全地存储在安全模块中。 此外，安全模块使用具有驱动单元的公共密钥加密技术进行相互认证，以检查对方是授权（许可）单元，然后向对方发送内容密钥，从而防止数据泄漏到 任何非法（无牌）单位。 因此，可以防止诸如电影，音乐等的受版权保护的数据被非法复制（相对于数据的复制者的愿望）。