(57)【要約】【課題】事前記録ディジタル媒体のセキュリティを改善すること。【解決手段】上記課題は、セキュアプロセッサを備えたセキュア媒体上の暗号化されたコンテンツをプレーヤによりスクランブル解除する方法であって、前記セキュアプロセッサにより、コンテンツのスクランブル解除に必要な鍵を前記プレーヤに供給するステップと、前記セキュアプロセッサにより、前記プレーヤが無効になっていないかを確認するステップと、前記プレーヤによりコンテンツをスクランブル解除するステップを有することを特徴とするスクランブル解除方法により解決される。【選択図】図１
2006211662.tif 000002
【特許請求の範囲】
【請求項１】
セキュアプロセッサ（１１１）を備えたセキュア媒体上の暗号化されたコンテンツをプレーヤ（１２０）によりスクランブル解除する方法であって、
前記セキュアプロセッサにより、コンテンツのスクランブル解除に必要な鍵を前記プレーヤに供給するステップ（２０６，２０７）と、
前記セキュアプロセッサにより、前記プレーヤが無効になっていないかを確認するステップと、
前記プレーヤによりコンテンツをスクランブル解除するステップ（２０８）を有することを特徴とするスクランブル解除方法。
【請求項２】
前記セキュアプロセッサにより、前記プレーヤがコンテンツにアクセスする権利を有しているかを確認するステップ（２０５）をさらに有する、請求項１記載の方法。
【請求項３】
前記セキュアプロセッサと前記プレーヤに互いを相互認証させるステップ（２０４）をさらに有する、請求項１又は２記載の方法。
【請求項４】
前記セキュアプロセッサは無効リスト（１１３）へのアクセス権を有しており、前記プレーヤが無効になっていないかを確認する前記ステップは、前記プレーヤの識別符号を前記無効リスト内の識別符号と比較することにより行われる、請求項１記載の方法。
【請求項５】
コンテンツはチャプターに分けられており、前記プレーヤがコンテンツにアクセスする権利を有しているかを確認する前記ステップ（２０５）は各チャプターについて行われる、請求項２記載の方法。
【請求項６】
コンテンツのスクランブル解除に必要な鍵を前記プレーヤに供給する前記ステップは、
前記プレーヤにより、前記媒体上のコンテンツメモリ（１１２）から暗号化されたスクランブル解除鍵を読み出すステップ（３０２）と、
前記プレーヤにより、前記暗号化されたスクランブル解除鍵を前記セキュアプロセッサに送るステップ（３０４）と、
前記セキュアプロセッサにより、前記暗号化されたスクランブル解除鍵を解読するステップ（３０６）と、
前記セキュアプロセッサにより、前記スクランブル解除鍵を前記プレーヤに送信するステップ（３１０）を含む、請求項１から５のいずれか１項記載の方法。
【請求項７】
セキュアプロセッサ（１１１）を備えたセキュア媒体上の暗号化されたコンテンツをスクランブル解除する方法であって、
前記セキュアプロセッサを認証するステップ（２０４）と、
前記セキュア媒体からコンテンツのスクランブル解除に必要な鍵を受け取るステップ（２０６，２０７）と、
コンテンツをスクランブル解除するステップ（２０８）を有することを特徴とするスクランブル解除方法。
【請求項８】
前記セキュア媒体からコンテンツのスクランブル解除に必要な鍵を受け取る前記ステップは、
前記媒体上のコンテンツメモリ（１１２）から暗号化されたスクランブル解除鍵を読み出すステップ（３０２）と、
前記暗号化されたスクランブル解除鍵を前記セキュアプロセッサに送るステップ（３０４）と、
前記セキュアプロセッサから前記スクランブル解除鍵を受け取るステップ（３１２）を含む、請求項７記載の方法。
【請求項９】
セキュアプロセッサ（１１１）を備えたセキュア媒体（１１０）上の暗号化されたコンテンツ（１１４）をプレーヤ（１２０）に供給する方法であって、
前記セキュアプロセッサにおいて、
前記プレーヤが無効になっていないかを確認するステップ（２０２）と、
前記プレーヤを認証するステップ（２０４）と、
コンテンツのスクランブル解除に必要な鍵を前記プレーヤに供給するステップ（２０６，２０７）を有することを特徴とする方法。
【請求項１０】
前記プレーヤがコンテンツにアクセスする権利を有しているかを確認するステップ（２０５）をさらに有する、請求項９記載の方法。
【請求項１１】
前記セキュアプロセッサは無効リスト（１１３）へのアクセス権を有しており、前記プレーヤが無効になっていないかを確認する前記ステップは、前記プレーヤの識別符号を前記無効リスト内の識別符号と比較することにより行われる、請求項９記載の方法。
【請求項１２】
コンテンツはチャプターに分けられており、前記プレーヤがコンテンツにアクセスする権利を有しているかを確認する前記ステップ（２０５）は各チャプターについて行われる、請求項１０記載の方法。
【請求項１３】
コンテンツのスクランブル解除に必要な鍵を前記プレーヤに供給する前記ステップは、
前記プレーヤから暗号化されたスクランブル解除鍵を受け取るステップと、
前記暗号化されたスクランブル解除鍵を解読するステップ（３０６）と、
前記スクランブル解除鍵を前記プレーヤに送信するステップ（３１０）を含む、請求項９から１２のいずれか１項記載の方法。
【請求項１４】
前記セキュアプロセッサは前記鍵を前記プレーヤに供給する前に前記鍵を暗号化する、請求項９記載の方法。
【請求項１５】
プレーヤ（１２０）により使用される媒体（１１０）であって、暗号化されたコンテンツ（１１４）を格納したコンテンツメモリ（１１２）を有する形式の媒体において、
該媒体（１１０）はさらにセキュアプロセッサ（１１１）を有しており、無効リスト（１１３）を格納している、ことを特徴とする媒体。
【請求項１６】
前記セキュアプロセッサは、前記プレーヤが無効になっていないかを確認するように構成されている、請求項１５記載の媒体。
【請求項１７】
前記セキュアプロセッサは、前記プレーヤを認証するように構成されている、請求項１５記載の媒体。
【請求項１８】
前記セキュアプロセッサは、前記プレーヤがコンテンツにアクセスする権利を有しているかを確認するように構成されている、請求項１５記載の媒体。
【請求項１９】
前記セキュアプロセッサは、コンテンツのスクランブル解除に必要な鍵を前記プレーヤに供給するように構成されている、請求項１５記載の媒体。
【請求項２０】
前記セキュアプロセッサは、無効リスト（１１３）へのアクセス権を有しており、前記プレーヤの識別符号を前記無効リスト内の識別符号と比較することにより前記プレーヤが無効になっていないかを確認するように構成されている、請求項１６記載の媒体。
【請求項２１】
コンテンツはチャプターに分けられており、前記セキュアプロセッサは、各チャプターにつき少なくとも１度、前記プレーヤがコンテンツにアクセスする権利を有しているかを確認するように構成されている、請求項１８記載の媒体。
【請求項２２】
前記セキュアプロセッサは、コンテンツのスクランブル解除に必要な鍵を前記プレーヤに供給するために、
暗号化されたスクランブル解除鍵を前記プレーヤから受け取り、
前記暗号化されたスクランブル解除鍵を解読し、
前記スクランブル解除鍵を前記プレーヤに送る
ように構成されている、請求項１９記載の媒体。
【請求項２３】
前記セキュアプロセッサは無線周波数（ＲＦ）チップである、請求項１５記載の媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は全体的にはディジタル記録媒体に関しており、特に事前記録ディジタル媒体のセキュリティに関する。
【背景技術】
【０００２】
ディジタル記録媒体の普及により、少なくとも理論上では経時的な品質劣化のまったくない例えば映画や音楽のようなコンテンツを多くの人々が楽しむことができるようになってきた。しかし、純粋にディジタルのコンテンツは回数の制限なく極めて容易にコピーすることができるため、残念なことに、著作権侵害の可能性も提供してしまっている。これに対処するために、ディジタルコンテンツをどのように保護するかに関して多くの異なる解決手段が提案されてきた。
【０００３】
市販されている媒体の大部分を構成する汎用ディジタルディスク（ＤＶＤ）は、例えば、スタティックストレージを使用している。違法コピーを防ぐため、ＤＶＤ上のコンテンツはコンテンツスクランブリングシステム（ＣＳＳ）アルゴリズムを用いて暗号化されている。暗号化に使用される鍵は専用であり、解読に使用される相応する鍵はメーカーのすべてのプレーヤに共通である。
【０００４】
ブルーレイディスクコピー防止システム（ＢＤ−ＣＰＳ）や事前記録媒体向けコンテンツ保護（ＣＰＰＭ）によって保護される媒体のような最近の事前記録媒体のためのプレーヤは、それぞれ一意的な鍵の組を有している。保護は例えばＦｉａｔ−Ｎａｏｒ法のような放送技術に基づいている。
【０００５】
また、記録媒体にプロセッサを付加することにより静的媒体を動的媒体に変える試みも為されている。特許文献１は、プレーヤと通信するセキュアプロセッサが埋め込まれたＣＤ−ＲＯＭを開示している。このプロセッサはプレーヤにパスワードを渡し、このパスワードがコンテンツの解読を許可する。しかし、この解決手段では攻撃を再生しまう余地がある。
【０００６】
特許文献２には、コンテンツの解読鍵を保持するビルトインＩＣチップを供えた記録媒体を使用したシステムが開示されている。ＩＣチップはホストが無事に認証された場合にのみ鍵をホストに渡し、鍵の転送回数を制限するためにカウンタを増分する。しかし、この解決手段では、著作権侵害者が偽物を作るのを防ぐことができない。さらに、著作権侵害者がどうにかして模造プレーヤを作ることができれば、著作権侵害者は解読鍵をあばく技術を使用することができる。
【特許文献１】日本国特許出願第１０−２４２５５５号
【特許文献２】日本国特許出願第１０−０５０７１３号
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明の課題は、従来技術の問題を克服する融通のきく解決手段を提供し、事前記録ディジタル媒体のセキュリティを改善することである。
【課題を解決するための手段】
【０００８】
上記課題は、セキュアプロセッサを備えたセキュア媒体上の暗号化されたコンテンツをプレーヤによりスクランブル解除する方法であって、前記セキュアプロセッサにより、コンテンツのスクランブル解除に必要な鍵を前記プレーヤに供給するステップと、前記セキュアプロセッサにより、前記プレーヤが無効になっていないかを確認するステップと、前記プレーヤによりコンテンツをスクランブル解除するステップを有することを特徴とするスクランブル解除方法により解決される。
【発明を実施するための最良の形態】
【０００９】
第１の側面においては、本発明は、セキュアプロセッサを備えたセキュア媒体上の暗号化されたコンテンツをプレーヤによりスクランブル解除する方法に関している。セキュアプロセッサは、プレーヤが無効になっていないかを確認し、コンテンツのスクランブル解除に必要な鍵をプレーヤに供給し、プレーヤがコンテンツをスクランブル解除する。
【００１０】
好適には、プレーヤがコンテンツにアクセスする権利を有しているかをセキュアプロセッサが確認するようにするとよい。
【００１１】
コンテンツをチャプターに分け、各チャプターについてプレーヤがコンテンツにアクセスする権利を有しているかをセキュアプロセッサが確認するようにすると有利である。
【００１２】
セキュアプロセッサが無効リストへのアクセス権を有し、プレーヤの識別符号を無効リスト内の識別符号と比較することにより、プレーヤが無効になっていないかを確認するようにすると有利である。
【００１３】
さらに、好適には、セキュアプロセッサとプレーヤが互いを相互認証するようにするとよい。
【００１４】
さらに、好適には、プレーヤに必要な鍵を供給するために、プレーヤが媒体上のコンテンツメモリから暗号化されたスクランブル解除鍵を読み出し、それをセキュアプロセッサに送り、セキュアプロセッサが鍵を解読し、それをプレーヤに送るようにするとよい。
【００１５】
第２の側面においては、本発明は、セキュアプロセッサを備えたセキュア媒体上の暗号化されたコンテンツをスクランブル解除する方法に関している。プレーヤはセキュアプロセッサを認証し、コンテンツのスクランブル解除に必要な鍵を受け取り、コンテンツをスクランブル解除する。
【００１６】
好適には、コンテンツのスクランブル解除に必要な鍵を受け取るために、プレーヤが媒体上のコンテンツメモリから暗号化されたスクランブル解除鍵を読み出し、この暗号化されたスクランブル解除鍵をセキュアプロセッサに送り、セキュアプロセッサからスクランブル解除鍵を受け取るようにするとよい。
【００１７】
第３の側面においては、本発明は、セキュアプロセッサを備えたセキュア媒体上の暗号化されたコンテンツをプレーヤに供給する方法に関している。セキュアプロセッサはプレーヤが無効になっていないかを確認し、プレーヤを認証し、プレーヤにコンテンツのスクランブル解除に必要な鍵を供給する。
【００１８】
好適には、プレーヤがコンテンツにアクセスする権利を有しているかをセキュア媒体が確認するようにするとよい。
【００１９】
コンテンツをチャプターに分け、各チャプターについてプレーヤがコンテンツにアクセスする権利を有しているかをセキュアプロセッサが確認するようにすると有利である。
【００２０】
また、好適には、セキュアプロセッサが無効リストへのアクセス権を有し、プレーヤの識別符号を無効リスト内の識別符号と比較することにより、プレーヤが無効になっていないかを確認するようにするとよい。
【００２１】
さらに、好適には、プレーヤにコンテンツのスクランブル解除に必要な鍵を供給するために、セキュアプロセッサがプレーヤから暗号化されたスクランブル解除鍵を受け取り、暗号化されたスクランブル解除鍵を解読し、スクランブル解除鍵をプレーヤに送るようにするとよい。
【００２２】
さらに、好適には、セキュアプロセッサが鍵をプレーヤに供給する前に鍵を暗号化するようにするとよい。
【００２３】
第４の側面においては、本発明は、プレーヤにより使用される媒体に関している。この媒体は、暗号化されたコンテンツを格納したコンテンツメモリとセキュアプロセッサを有しており、無効リストを格納している。
【００２４】
セキュアプロセッサは、プレーヤが無効になっていないかを確認するように構成されていることが好ましい。
【００２５】
セキュアプロセッサが、無効リストへのアクセス権を有しており、プレーヤの識別符号を前記無効リスト内の識別符号と比較することによりプレーヤが無効になっていないかを確認するように構成されていると有利である。
【００２６】
また、セキュアプロセッサはプレーヤを認証するように構成されていることが好ましい。
【００２７】
さらに、セキュアプロセッサはプレーヤがコンテンツにアクセスする権利を有しているかを確認するように構成されていることが好ましい。
【００２８】
コンテンツはチャプターに分けられ、セキュアプロセッサは、各チャプターにつき少なくとも１度、プレーヤがコンテンツにアクセスする権利を有しているかを確認するように構成されていると有利である。
【００２９】
さらに、セキュアプロセッサはコンテンツのスクランブル解除に必要な鍵をプレーヤに供給するように構成されていることが好ましい。
【００３０】
コンテンツのスクランブル解除に必要な鍵をプレーヤに供給するために、セキュアプロセッサが、暗号化されたスクランブル解除鍵をプレーヤから受け取り、暗号化されたスクランブル解除鍵を解読し、スクランブル解除鍵をプレーヤに送るように構成されていると有利である。
【００３１】
さらに、セキュアプロセッサは無線周波数（ＲＦ）チップであることが好ましい。
【００３２】
以下では、添付図面を参照して、本発明の好ましい特徴を例によって示す。
【実施例】
【００３３】
図１には、セキュア事前記録媒体１１０と相応するプレーヤ１２０との間での本発明に従ったインタラクションが図示されている。
【００３４】
媒体１１０は、プレーヤ１２０により自由にアクセス可能なコンテンツメモリ１１２に暗号化されたコンテンツ１１４を格納している。コンテンツ１１４の解読に必要な解読鍵のような情報はセキュアプロセッサ１１１に格納されている。当業者には、セキュアプロセッサ１１１は固有の記憶容量（図示せず）をもっているかもしれないが、コンテンツメモリ１１２のような媒体の記憶容量も使用することができ、セキュアプロセッサにとって内的な鍵を使用して記憶を保護することが理解されるであろう。
【００３５】
プレーヤ１２０は、媒体１１０のセキュアプロセッサ１１１とコンテンツメモリ１１２の両方との通信を処理するインタフェースモジュール１２１を有している。つまり、コンテンツメモリ１１２からコンテンツ１１４を読み出し、セキュアプロセッサ１１１と通信することが可能である。インタフェースモジュールは、光によるインタラクション、無線によるインタラクション、又は、光と無線によるインタラクションが可能であり、例えば、コンテンツメモリ１１２とは光学的にインタラクションを行い、セキュアプロセッサ１１１とは無線によりインタラクションを行うことができるようにしてよい。プレーヤ１２０はさらに、認証ユニット１２２、鍵管理ユニット１２３、及びデスクランブラ１２４を有しており、これらすべてについては後でさらに説明する。特に好適な実施形態では、認証ユニット１２２と鍵管理ユニット１２３は中央処理装置（ＣＰＵ）１２６の中に含まれており、デスクランブラ１２４は高度暗号化規格（ＡＥＳ）デスクランブラチップである。インタフェースモジュール１２１はこれら３つのユニット１２２，１２３，１２４とも通信することができる。プレーヤ１２０はコンテンツシンク１２５を有していてもよい。コンテンツシンク１２５それ自体は本発明の一部ではないが、手短に後述する。
【００３６】
図２には、本発明による媒体アクセス方法が示されている。プレーヤ１２０が媒体１１０を読むべき場合、通常はユーザがプレーヤに媒体を挿入し、「再生」等を押した場合であるが、その場合、この方法はステップ２０１の「開始」において開始される。
【００３７】
ステップ２０２「無効か？」では、セキュアプロセッサ１１１はプレーヤ１２０が無効か否かを調べる。これは、例えば、プレーヤの識別符号をセキュアプロセッサのメモリの中の無効リスト１１２と比較することにより行われる。プレーヤが無効ならば、すなわち“Ｙ”ならば、セキュアプロセッサ１１１はステップ２０３「停止」において方法を中止し、プレーヤ１２０との通信を拒絶する。このことは、認証されたメディアは無効でないプレーヤにおいてしか再生することができないことを意味している。
【００３８】
しかし、プレーヤが無効になっていなければ、方法は継続する。
【００３９】
つづいて、プレーヤ１２０の認証ユニット１２２とセキュアプロセッサ１１１はステップ２０４「認証」において互いを相互認証する。
【００４０】
認証ユニット１２２が媒体１１０の認証に失敗した場合、すなわち「不成功」の場合には、プレーヤ１２０は方法を中止して、ステップ２０３において停止し、媒体１１０の再生を拒絶する。したがって、プレーヤは認証された供給業者からの媒体だけを再生するので、これにより或る程度まで組織的な著作権侵害に対処できる。
【００４１】
その一方で、セキュアプロセッサ１１１がプレーヤ１２０の認証に失敗した場合、すなわち「不成功」の場合には、セキュアプロセッサ１１１は方法を中止して、ステップ２０３に進み、プレーヤ１２０との通信を拒絶する。したがって、認証された媒体は認証されたプレーヤでのみ再生されることが或る程度まで保証される。
【００４２】
相互認証が無事に行われた場合、すなわち「成功」の場合には、方法はステップ２０５「権利有りか？」に進む。セキュアプロセッサ１１１は、プレーヤ１２０がコンテンツ１１４の再生に必要な権利を有しているかを確認する。多くの場合、これは自動的に真である（この場合、このステップは余分である）が、さらなる制限−例えば、ある種のプレーヤだけに限ること、コンテンツのある部分だけに限ること、媒体を再生し得る回数に関する制限−が要求される場合もある。セキュアプロセッサ１１１に、例えば、プレーヤ１２０の識別符号が自らのメモリに格納されているかを確認させるようにしてもよい。セキュアプロセッサ１１１は、プレーヤが正当な権利を有していないことを発見した場合には、方法を中止して、ステップ２０３に進み、プレーヤ１２０との通信を拒絶する。しかし、プレーヤ１２０が要求された権利を有している場合には、方法はステップ２０６へ継続する。
【００４３】
媒体１１０がプレーヤ１２０にコンテンツ１１４を供給してもよいと判断されるやいなや、セキュアプロセッサ１１１はインタフェースモジュール１２１を介してコンテンツ１１４の解読に必要な情報を鍵管理ユニット１２３に送る。これがステップ２０６「秘密鍵を鍵管理ユニットに送る」である。この情報は、例えば、必要とされる解読鍵の種類又は解読鍵そのものであってよい。しかし、これは完全な列挙ではまったくない。この情報は、コンテンツ１１４の全体、又は、再生されるもしくは再生されるべきセクションのようなコンテンツ１１４の一部であってよい。情報の伝達は好ましくは暗号化を用いて保護される。
【００４４】
ステップ２０７「鍵を計算する」では、鍵管理ユニット１２３が受け取った情報を用いて解読鍵を計算し、それをデスクランブラ１２４に渡す。
【００４５】
ステップ２０８「コンテンツをスクランブル解除する」では、インタフェースモジュール１２１が暗号化されたコンテンツ１１４をコンテンツメモリ１１２から読出して、それをデスクランブラ１２４に転送し、対応する解読鍵を持っているコンテンツがなくなるまでこれを続行する。デスクランブラ１２４は、鍵管理ユニット１２３から受け取った解読鍵を用いてコンテンツを解読し、解読したコンテンツを、例えばディジタルバスと言った、このコンテンツを使用するコンテンツシンク１２５に転送する。
【００４６】
ステップ２０９「まだコンテンツはあるか？」では、再生すべきコンテンツがまだあるかを確認する。再生すべきコンテンツがなければ、すなわち「Ｎ」ならば、方法はステップ２０３において停止する。しかし、まだコンテンツがある場合、すなわち「Ｙ」の場合には、方法は継続し、上述したように、ステップ２０５「権利有りか？」において、プレーヤがこれから現れようとするコンテンツに対して要求権を有しているかが確認される。択一的な実施形態では、方法は権利の確認をせずに直接ステップ２０６「秘密鍵を鍵管理ユニットに送る」に進む。これは両方の実施形態において適切な時点で実行されるため、デスクランブラ１２４は、もちろん、プレーヤが要求権を有していることが条件であるが、つねにコンテンツの解読に必要な１つ又は複数の鍵を所有している。
【００４７】
特に好適な実施形態では、媒体１１０のセキュアプロセッサ１１１は、バッテリ不要で、プレーヤ１２０と物理的に接触していなくてもよく、さらに例えばかなりの量のほこりで覆われていても読み取ることのできる無線周波数（ＲＦ）チップである。インタフェースモジュール１２１は、セキュアプロセッサ１１１に電力供給するために低周波電波の場を放射する無線周波数インタフェースを有しており、またコンテンツメモリ１１２に格納されているコンテンツを読み出す従来式の光学式読取り装置も有している。
【００４８】
さらに、特に好適な実施形態では、コンテンツメモリ１１２は（例えば歌や場面のような）チャプターに編成されたスクランブルのかけられたコンテンツを格納している。ただし、各チャプターｉは鍵Ｋｉを用いたＡＥＳによってスクランブルがかけられている。セキュアプロセッサ１１１は、第１の認証局Ａにより署名された一意の公開／秘密鍵ペア、第２の認証局Ｂの公開鍵、無効リスト１１３、及びタイトル鍵ＴＫを格納している。認証ユニット１２２は、第２の認証局Ｂにより署名された一意の公開／秘密鍵ペアと第１の認証局Ａの公開鍵を格納している。
【００４９】
さらに、特に好適な実施形態では、ステップ２０２「無効か？」において、セキュアプロセッサ１１１は、認証ユニット１２２の公開鍵の証明書が無効リスト１１３内にあるかを確認する。ステップ２０４「認証」はそれぞれの公開／秘密鍵ペアを用いて行われる。セキュアプロセッサ１１１と認証ユニット１２２は、例えば、共有のセッション鍵Ｋｓｅｓｓを生成する認証されたＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換を用いて、認証された安全なチャネルを確立する。ステップ２０５「権利有りか？」に関しては、媒体１１０の所有権が恒久的な権利を授与する。
【００５０】
図３には、必要なスクランブル解除鍵の供給が示されている。ステップ２０６において新たなチャプターｉを開始する際、鍵管理ユニット１２３はステップ３０２で第１の暗号化されたスクランブル解除鍵Ｅｋｉをロードし、ステップ３０４でこのスクランブル解除鍵をセキュアプロセッサ１１１に渡し、セキュアプロセッサ１１１はステップ３０６でタイトル鍵ＴＫを用いてスクランブル解除鍵を解読し、ステップ３０８でセッション鍵Ｋｓｅｓｓを用いてＡＥＳによりスクランブル解除鍵を再暗号化する。つぎに、セキュアプロセッサ１１１は、ステップ３１０で、再暗号化されたスクランブル解除鍵を鍵管理ユニット１２３に渡し、鍵管理ユニット１２３はステップ３１２でスクランブル解除鍵を受け取り、ステップ３１４でセッション鍵Ｋｓｅｓｓを用いてＡＥＳによりスクランブル解除鍵を解読し、ステップ３１６で解読されたスクランブル解除鍵をデスクランブラチップ１２４に供給する。
【００５１】
本発明は純粋に例として説明されており、細部の変更は本発明の範囲から逸脱することなく可能であることが理解されるであろう。
【００５２】
明細書と（相応しければ）請求項と図面に開示されている各特徴は、単独でも又は適切な組合せにおいて提供してもよい。ハードウェアにおいて実施されるものとして示されている特徴はソフトウェアにおいて実施してもよいし、またその逆であってもよい。接続は、利用可能な場合には、ワイヤレス接続として実施するか、又は、必ずしも直接又は専用の接続ではない有線接続として実施してもよい。
【００５３】
請求項に現れる参照番号は説明のためだけのものであり、請求項の範囲に対して限定的な影響を有するものではない。
【図面の簡単な説明】
【００５４】
【図１】セキュア事前記録媒体１１０と相応するプレーヤ１２０との間での本発明に従ったインタラクションを示す。
【図２】本発明による媒体アクセス方法を示す。
【図３】必要なスクランブル解除鍵の供給を示す。
【図１】
2006211662.tif 000003
【図２】
2006211662.tif 000004
【図３】
2006211662.tif 000005