(57)【要約】【課題】ＡＶ信号を暗号化して記憶するための暗号キーを管理する暗号キー管理システム、ＡＶ信号記録再生装置、生産・サービス用設備及びコンピュータ・ソフトウェアの提供。【解決手段】暗号キー管理システムは、ＡＶ信号記録再生装置１と生産・サービス用設備２から構成される。ＡＶ信号記録再生装置１が、ハードディスク１０と、暗号鍵部１１ａ，暗号器１１ｂ及び復号器１１ｃから構成される暗号装置１１とを具備する。生産・サービス用設備２が、生産用暗号装置２０と、暗号鍵書き込み装置２１と、データ生成装置２２と、生産用復号装置２３と、一致判定装置２４とを具備する。ある特定の鍵として暗号キーを用いて、ＡＶ信号記録再生装置の生産・サービス（修理）時における動作確認を行う。【選択図】        図１
2004220682.tif 000002
【特許請求の範囲】
【請求項１】
録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置と、前記ＡＶ信号記録再生装置における前記録画するＡＶ信号のデータを暗号化するための暗号キーを書き込み、前記ＡＶ信号記録再生装置の生産・サービス時の動作確認を行う生産・サービス用設備とから構成される暗号キー管理システムであって、
前記ＡＶ信号記録再生装置は、前記ＡＶ信号を記憶するハードディスクと、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを格納する暗号鍵部、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて暗号化する暗号器、及び前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて復号化する復号器から構成される暗号装置とを具備し、前記生産・サービス用設備は、暗号キーと判別情報を機器個別のパラメータを用いて暗号化する生産用暗号装置と、前記暗号キーを前記暗号装置内の暗号鍵部に書き込む暗号鍵書き込み装置と、前記ハードディスクの検査用のデータを生成するデータ生成装置と、前記ハードディスクに記憶されている前記機器個別のパラメータを用いて暗号化された前記暗号キーと判別情報を復号化する生産用復号装置と、前記データ生成装置の生成した前記ハードディスクの検査用のデータと前記ハードディスクから読み出した復号化された前記ＡＶ信号のデータとが一致しているかを判定する一致判定装置とを具備したことを特徴とする暗号キー管理システム。
【請求項２】
上記ＡＶ信号記録再生装置は、上記暗号装置内の上記暗号器により上記暗号キーを用いて暗号化された前記ＡＶ信号の記録データを記憶可能な不揮発性記憶手段を備えている請求項１に記載の暗号キー管理システム。
【請求項３】
上記生産・サービス用設備は、機器共通暗号キーを用いて上記ＡＶ信号記録再生装置の生産・サービス時の動作を確認する機能を備えている請求項１または２に記載の暗号キー管理システム。
【請求項４】
録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置であって、
前記ＡＶ信号を記憶するハードディスクと、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを格納する暗号鍵部、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて暗号化する暗号器、及び前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて復号化する復号器から構成される暗号装置とを具備したことを特徴とするＡＶ信号記録再生装置。
【請求項５】
録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置における前記録画するＡＶ信号のデータを暗号化するための暗号キーを書き込み、前記ＡＶ信号記録再生装置の生産・サービス時の動作確認を行う生産・サービス用設備であって、
暗号キーと判別情報を機器個別のパラメータを用いて暗号化する生産用暗号装置と、前記暗号キーを前記ＡＶ信号記録再生装置の暗号装置内の暗号鍵部に書き込む暗号鍵書き込み装置と、前記ＡＶ信号記録再生装置のハードディスクの検査用のデータを生成するデータ生成装置と、前記ハードディスクに記憶されている前記機器個別のパラメータを用いて暗号化された前記暗号キーと判別情報を復号化する生産用復号装置と、前記データ生成装置の生成した前記ハードディスクの検査用のデータと前記ハードディスクから読み出した復号化された前記ＡＶ信号のデータとが一致しているかを判定する一致判定装置とを具備したことを特徴とする生産・サービス用設備。
【請求項６】
録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置に使用されるコンピュータ・ソフトウェアであって、
前記ＡＶ信号をハードディスクに記憶する機能と、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを暗号装置内の暗号鍵部に格納する機能と、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて前記暗号装置内の暗号器により暗号化する機能と、前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて前記暗号装置内の復号器により復号化する機能とをコンピュータに実現させるプログラムからなることを特徴とするコンピュータ・ソフトウェア。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、暗号キー管理システム、ＡＶ信号記録再生装置、生産・サービス用設備及びコンピュータ・ソフトウェアに関し、特に、ハードディスクを利用したＡＶ信号記録再生装置において、ＡＶ信号を暗号化して記憶するための暗号キーを管理する暗号キー管理システム、ＡＶ信号記録再生装置、生産・サービス用設備及びコンピュータ・ソフトウェアに関するものである。
【０００２】
【従来の技術】
従来、録画するビデオ，オーディオ信号等のＡＶ（Ａｕｄｉｏ  Ｖｉｓｕａｌ）信号をデジタル記録し、デジタル記録したＡＶ信号を再生するためのＡＶ信号記録再生装置において、ＡＶ信号記録再生装置に書き込まれた鍵情報は、コピー防止の目的から読み出し不可能とするため、ＡＶ信号が読み出せなくなった場合に、サービス拠点では、ハードディスクが壊れたのか、鍵情報が壊れて読み出せなくなったのかの判別を行うことが困難であった。
鍵情報が壊れていた場合に、内部のデータを復元することができなくなってしまっていた。
【０００３】
また、鍵データをＩＣカード等の携帯装置に格納して保管、再生する技術も特許文献１として知られている。
【０００４】
【特許文献１】
特開２００１−４５４３２号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、従来の技術においては、生産拠点内で、簡単に情報を取り出せないように厳重に管理されている鍵情報を用いれば、鍵情報の再書き込みは可能であるが、通常、鍵情報は漏洩防止のため、生産拠点から持ち出すことはできない。
【０００６】
また、鍵情報が確実に破壊されたと判断された場合であれば、鍵情報の再書き込みは有効であるが、鍵情報が破壊されたかがわからない場合には、鍵情報を再書き込みしても修復できない場合があり、修理に多くの時間がかかることとなってしまう。
【０００７】
そこで、本発明は、そのような状況に鑑みてなされたものであり、ある特定の鍵として暗号キーを用いて、ＡＶ信号記録再生装置の生産時における動作を確認することが可能で、ＡＶ信号記録再生装置のサービス（修理）時には、ＡＶ信号記録再生装置のどの部分が破壊されたかの確認を容易に行うことができ、また、ＡＶ信号記録再生装置の生産拠点である生産・サービス用設備内で管理されている暗号キーの鍵情報を持ち出さなくても、暗号キーの鍵情報の保護を行った上に、暗号キーの再生を可能とし、内部データの復元を可能にする暗号キー管理システム、ＡＶ信号記録再生装置、生産・サービス用設備及びコンピュータ・ソフトウェアを提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明は、こうした課題を解決するための手段を提供するものであり、本発明の暗号キー管理システム、ＡＶ信号記録再生装置、生産・サービス用設備及びコンピュータ・ソフトウェアは、以下の技術手段を構成する。
上記目的を達成するために、本発明の暗号キー管理システムは、録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置と、前記ＡＶ信号記録再生装置における前記録画するＡＶ信号のデータを暗号化するための暗号キーを書き込み、前記ＡＶ信号記録再生装置の生産・サービス時の動作確認を行う生産・サービス用設備とから構成される暗号キー管理システムであって、前記ＡＶ信号記録再生装置が、前記ＡＶ信号を記憶するハードディスクと、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを格納する暗号鍵部、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて暗号化する暗号器、及び前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて復号化する復号器から構成される暗号装置とを具備し、前記生産・サービス用設備が、暗号キーと判別情報を機器個別のパラメータを用いて暗号化する生産用暗号装置と、前記暗号キーを前記暗号装置内の暗号鍵部に書き込む暗号鍵書き込み装置と、前記ハードディスクの検査用のデータを生成するデータ生成装置と、前記ハードディスクに記憶されている前記機器個別のパラメータを用いて暗号化された前記暗号キーと判別情報を復号化する生産用復号装置と、前記データ生成装置の生成した前記ハードディスクの検査用のデータと前記ハードディスクから読み出した復号化された前記ＡＶ信号のデータとが一致しているかを判定する一致判定装置とを具備したことを特徴とする構成を有するものである。
【０００９】
本発明の暗号キー管理システムは、上記ＡＶ信号記録再生装置が、上記暗号装置内の上記暗号器により上記暗号キーを用いて暗号化された前記ＡＶ信号の記録データを記憶可能な不揮発性記憶手段を備えている。
【００１０】
本発明の暗号キー管理システムは、上記生産・サービス用設備が、機器共通暗号キーを用いて上記ＡＶ信号記録再生装置の生産・サービス時の動作を確認する機能を備えている。
【００１１】
本発明のＡＶ信号記録再生装置は、録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置であって、前記ＡＶ信号を記憶するハードディスクと、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを格納する暗号鍵部、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて暗号化する暗号器、及び前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて復号化する復号器から構成される暗号装置とを具備したことを特徴とする構成を有する。
【００１２】
本発明の生産・サービス用設備は、録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置における前記録画するＡＶ信号のデータを暗号化するための暗号キーを書き込み、前記ＡＶ信号記録再生装置の生産・サービス時の動作確認を行う生産・サービス用設備であって、暗号キーと判別情報を機器個別のパラメータを用いて暗号化する生産用暗号装置と、前記暗号キーを前記ＡＶ信号記録再生装置の暗号装置内の暗号鍵部に書き込む暗号鍵書き込み装置と、前記ＡＶ信号記録再生装置のハードディスクの検査用のデータを生成するデータ生成装置と、前記ハードディスクに記憶されている前記機器個別のパラメータを用いて暗号化された前記暗号キーと判別情報を復号化する生産用復号装置と、前記データ生成装置の生成した前記ハードディスクの検査用のデータと前記ハードディスクから読み出した復号化された前記ＡＶ信号のデータとが一致しているかを判定する一致判定装置とを具備したことを特徴とする構成を有する。
【００１３】
本発明のコンピュータ・ソフトウェアは、録画するＡＶ信号をデジタル記録し、デジタル記録した前記ＡＶ信号を再生するＡＶ信号記録再生装置に使用されるコンピュータ・ソフトウェアであって、前記ＡＶ信号をハードディスクに記憶する機能と、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを暗号装置内の暗号鍵部に格納する機能と、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて前記暗号装置内の暗号器により暗号化する機能と、前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて前記暗号装置内の復号器により復号化する機能とをコンピュータに実現させるプログラムからなることを特徴とするものである。
【００１４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。
図１は、本発明に係る第１の実施形態の暗号キー管理システムの構成を示す機能ブロック図であり、（ａ）は暗号キー管理システムにおける生産・サービス用設備の構成を示す機能ブロック図、（ｂ）は暗号キー管理システムにおける第１実施例のＡＶ信号記録再生装置の構成を示す機能ブロック図である。
本発明の暗号キー管理システムは、録画するＡＶ信号をデジタル記録し、デジタル記録したＡＶ信号を再生するＡＶ信号記録再生装置１と、ＡＶ信号記録再生装置１における録画するＡＶ信号のデータＤ１を暗号化するための暗号キーＤ２を書き込み、ＡＶ信号記録再生装置１の生産・サービス時の動作確認を行う生産・サービス用設備２とから構成されている。
【００１５】
本発明の暗号キー管理システムは、ＡＶ信号記録再生装置１が、ＡＶ信号を記憶するハードディスク１０と、ＡＶ信号のデータＤ１を暗号化，暗号化されたＡＶ信号の記録データＤ３を復号化する際に用いる暗号キーＤ２を格納する暗号鍵部１１ａ、ハードディスク１０にＡＶ信号を記憶する際、ＡＶ信号のデータＤ１を暗号キーＤ２を用いて暗号化する暗号器１１ｂ、及びハードディスク１０からＡＶ信号を読み出す際、暗号化されたＡＶ信号の記録データＤ３を暗号キーＤ２を用いて復号化する復号器１１ｃから構成される暗号装置１１とを具備する。
【００１６】
本発明の暗号キー管理システムは、生産・サービス用設備２が、暗号キーＤ２と判別情報Ｄ４を機器個別のパラメータＤ５を用いて暗号化する生産用暗号装置２０と、暗号キーＤ２を暗号装置１１内の暗号鍵部１１ａに書き込む暗号鍵書き込み装置２１と、ハードディスク１０の検査用のデータを生成するデータ生成装置２２と、ハードディスク１０に記憶されている機器個別のパラメータＤ５を用いて暗号化された暗号キーと判別情報Ｄ６を復号化する生産用復号装置２３と、データ生成装置２２の生成したハードディスク１０の検査用のデータとハードディスク１０から読み出した復号化されたＡＶ信号のデータＤ１とが一致しているかを判定する一致判定装置２４とを具備する。
【００１７】
本発明の暗号キー管理システムは、ＡＶ信号記録再生装置１が、暗号装置１１内の暗号器１１ｂにより暗号キーＤ２を用いて暗号化されたＡＶ信号の記録データＤ３を記憶可能な不揮発性記憶手段である不揮発性メモリ１２を備えている。
【００１８】
本発明の暗号キー管理システムは、生産・サービス用設備２が、機器共通暗号キーＤ７を用いてＡＶ信号記録再生装置１の生産・サービス時の動作を確認する機能を備えている。
この機器共通暗号キーＤ７は、ＡＶ信号記録再生装置１の動作確認用に限定して使用するものであり、ＡＶ信号の記録、再生に用いることはできない。
【００１９】
暗号キー管理システムは、図１に示すように、生産・サービス用設備２とＡＶ信号記録再生装置１とから構成される。
【００２０】
本発明の生産・サービス用設備２は、図１（ａ）に示すように、ＡＶ信号記録再生装置１で暗号化を行うための暗号装置１１内の暗号鍵部１１ａに暗号鍵として記憶される暗号キーＤ２と暗号化システムの正当性を判別するための判別情報Ｄ４とを暗号化するための生産用暗号装置２０、暗号化された暗号キーと判別情報Ｄ６を復号化して元のデータに戻すための生産用復号装置２３、暗号キーＤ２を前述したＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込むための暗号鍵書き込み装置２１、ＡＶ信号記録再生装置１のハードディスク１０の検査を行うためのデータを作成するデータ生成装置２２、及びデータ生成装置２２により生成したデータとＡＶ信号記録再生装置１により記録して再生された録画するＡＶ信号のデータＤ１とが一致しているかの確認・判定を行う一致判定装置２４から構成されている。
【００２１】
本発明のＡＶ信号記録再生装置１は、図１（ｂ）に示すように、録画するＡＶ信号をデジタル記録・保管するハードディスク１０と、ＡＶ信号をハードディスク１０に記憶する際、ＡＶ信号のデータＤ１を暗号キーＤ２を用いて暗号化する暗号器１１ｂ、ハードディスク１０から読み出されたＡＶ信号の記録データＤ３を暗号キーＤ２を用いて復号化し、元のＡＶ信号のデータＤ１に戻す復号器１１ｃ、及びＡＶ信号のデータＤ１を暗号化、ＡＶ信号の記録データＤ３を復号化する際に用いる暗号キーＤ２を格納する暗号鍵部１１ａからなる暗号装置１１とから構成されている。
【００２２】
図２は、本発明に係る第２の実施形態の暗号キー管理システムにおける第２実施例のＡＶ信号記録再生装置の構成を示す機能ブロック図である。
本発明のＡＶ信号記録再生装置１は、図２に示すように、ハードディスク１０と、ＡＶ信号のデータＤ１を暗号化，暗号化されたＡＶ信号の記録データＤ３を復号化する際に用いる暗号キーＤ２を格納する暗号鍵部１１ａ、ハードディスク１０にＡＶ信号を記憶する際、ＡＶ信号のデータＤ１を暗号キーＤ２を用いて暗号化する暗号器１１ｂ、及びハードディスク１０からＡＶ信号を読み出す際、暗号化されたＡＶ信号の記録データＤ３を暗号キーＤ２を用いて復号化する復号器１１ｃから構成される暗号装置１１と、ハードディスク１０と同様の暗号化されたＡＶ信号の記録データＤ３を記録可能な不揮発性メモリ１２とを具備している。
【００２３】
図２に示したＡＶ信号記録再生装置１は、ハードディスク１０と同様に暗号化されたＡＶ信号の記録データＤ３の記録ができるように不揮発性メモリ１２を追加したものである。
【００２４】
以降、ＡＶ信号記録再生装置の生産・サービス（修理）時における動作について図３〜図７を参照して説明を行う。
ＡＶ信号記録再生装置の生産・サービス（修理）時における動作の説明は、図２に示した第２実施例のＡＶ信号記録再生装置に基づき行うが、図１（ｂ）に示した第１実施例のＡＶ信号記録再生装置の場合は、以降の説明において、不揮発性メモリ１２がないものとなる。
【００２５】
図３は、ＡＶ信号記録再生装置の生産時における暗号化動作の確認を行う際の一動作手順を示すブロック図である。
ＡＶ信号記録再生装置１の生産時の動作確認は、動作確認用として機器共通の機器共通暗号キーＤ７を用いる。
この機器共通暗号キーＤ７は、動作確認用であるため、録画するＡＶ信号のデータをハードディスク１０に記憶しても、例えば、録画を終了した時や一定時間経過後等に、録画されたＡＶ信号のデータが消去されるように管理される特別のキーとしてＡＶ信号記録再生装置１に割り当てられる。
【００２６】
ＡＶ信号記録再生装置１の生産時の動作確認の際は、まず、機器共通暗号キーＤ７が生産・サービス用設備２内の暗号鍵書き込み装置２１によって、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込まれる。
【００２７】
生産・サービス用設備２においては、内部のデータ生成装置２２により、確認用データＤ８を生成する。
この確認用データＤ８は、ＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂにより、前述した機器共通暗号キーＤ７を用いて暗号化される。
【００２８】
暗号化された確認用データＤ９は、ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２に格納される。
ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２に格納された暗号化された確認用データＤ９は、ＡＶ信号記録再生装置１の暗号装置１１内の復号器１１ｃにより、読み出されて機器共通暗号キーＤ７を用いて復号化される。
【００２９】
復号化された確認用データＤ１０は、生産・サービス用設備２内の一致判定装置２４に入力される。
生産・サービス用設備２内の一致判定装置２４には、データ生成装置２２によって作成された確認用データＤ８も入力されており、一致判定装置２４は、確認用データＤ８と復号化された確認用データＤ１０とが一致しているかどうかを判断する。
確認用データＤ８と復号化された確認用データＤ１０とが不一致であれば、ＡＶ信号記録再生装置１は正常に動作していないと判断できる。
【００３０】
図２に示す本発明の暗号キー管理システムにおける第２実施例のＡＶ信号記録再生装置１においては、ハードディスク１０からの復号化された確認用データＤ１０と不揮発性メモリ１２からの復号化された確認用データＤ１０とを用いて、ハードディスク１０からの復号化された確認用データＤ１０及び不揮発性メモリ１２からの復号化された確認用データＤ１０のどちらか一方が確認用データＤ８と一致しない場合は、一致しないデバイスに不具合があり、ハードディスク１０からの復号化された確認用データＤ１０及び不揮発性メモリ１２からの復号化された確認用データＤ１０のどちらもが確認用データＤ８と一致しない場合は、ＡＶ信号記録再生装置１の暗号装置１１に不具合があると、不具合箇所をさらに限定することが可能となる。
【００３１】
図４は、機器の故障箇所判定、暗号キーの再生を行うために、ＡＶ信号記録再生装置の生産時における再生情報データを書き込むための暗号鍵情報の設定を行う際の一動作手順を示すブロック図である。
判別情報Ｄ４は、機器の正当性を示すための情報である。
この判別情報Ｄ４は、個体によらず同一の情報（例えば、機種名等）と、個体毎に異なる情報（例えば、製造番号等）とから構成される。
【００３２】
個別暗号キーＤ１１は、個体毎に割り当てられた暗号キーである。
これら２つの情報は、１つの情報にまとめられて生産・サービス用設備２内の生産用暗号装置２０によって暗号化され、生産用暗号装置２０から暗号化された鍵・判別情報Ｄ１２として出力される。
この際、生産・サービス用設備２内の生産用暗号装置２０は、ＡＶ信号記録再生装置１内の暗号装置１１とは異なる暗号化方式を用い、また、判別情報Ｄ４と個別暗号キーＤ１１の２つの情報は、機器個別のパラメータＤ５を暗号キーとして用いることにより、機器毎に異なる暗号データとなる。
【００３３】
上記暗号化された鍵・判別情報Ｄ１２は、ＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂに入力され、ＡＶ信号記録再生装置１内の暗号装置１１の暗号化方式に従って再度暗号化され、再暗号化された鍵・判別情報Ｄ１３は、ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２に記憶される。
【００３４】
暗号化された鍵・判別情報Ｄ１２をＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂによって再度暗号化する際には、暗号化された鍵・判別情報Ｄ１２が、図３に示したＡＶ信号記録再生装置１の生産時における暗号化動作の確認を実施した際に用いた機器共通暗号キーＤ７を用いて暗号化される。
【００３５】
図５は、ＡＶ信号記録再生装置の生産時における個別暗号キーの書き込みを行う際の一動作手順を示すブロック図である。
また、図５は、ＡＶ信号記録再生装置１の生産時の最終工程として、個別暗号キーＤ１１をＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込むための構成であり、この動作によりＡＶ信号記録再生装置１の暗号部分の設定が完了する。
【００３６】
個別暗号キーＤ１１は、生産・サービス用設備２内の暗号鍵書き込み装置２１によって、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込まれる。
【００３７】
上記のように構成しておいた場合、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａは、外部から暗号キーを読み出しできない構成になっているため、直接、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａから個別暗号キーＤ１１を読み出すことはできない。
【００３８】
また、ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２内に格納された再暗号化された鍵・判別情報Ｄ１３は、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに格納されている個別暗号キーＤ１１と暗号化された時点の暗号キーとが異なっているため、復号化することができない。
このため、再暗号化された鍵・判別情報Ｄ１３は保護され、不正に再生されることはない。
【００３９】
また、仮に、機器共通暗号キーＤ７が漏洩してしまった場合でも、復号化された暗号キーは、生産・サービス用設備２の持つ生産用暗号装置２０によって、機器毎に異なる暗号キーとして機器個別のパラメータＤ５を用いて暗号化されているため、元の暗号キーを再生することはできない。
【００４０】
さらに、機器共通暗号キーＤ７は、ＡＶ信号記録再生装置１内で使用された場合、録画されているＡＶ信号のデータを消去してしまうため、録画のコンテンツは保護される。
したがって、上記構成により、ＡＶ信号記録再生装置１に書き込まれた鍵情報及び録画のコンテンツが共に保護されることとなる。
【００４１】
図６は、ＡＶ信号記録再生装置のサービス（修理）時における不良箇所の確認を行う際の一動作手順を示すブロック図である。
これは、図３に示したＡＶ信号記録再生装置１の生産時における暗号化動作の確認を実施する際の構成と同一である。
ＡＶ信号記録再生装置１を修理する場合、何らかの故障により記録したＡＶ信号の記録データの内容が再生できなくなっているが、図６に示す構成によりＡＶ信号記録再生装置１の故障箇所を特定することができる。
【００４２】
まず、機器共通暗号キーＤ７を、生産・サービス用設備２内の暗号鍵書き込み装置２１によって、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに書き込む。
【００４３】
その後、生産・サービス用設備２内のデータ生成装置２２によって確認用データＤ８を生成し、次いで、確認用データＤ８をＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂによって機器共通暗号キーＤ７を用いて暗号化し、次いで、ＡＶ信号記録再生装置１の暗号装置１１内の暗号器１１ｂを経由して暗号化された確認用データＤ９をハードディスク１０及び不揮発性メモリ１２に格納し、再び、暗号化された確認用データＤ９をＡＶ信号記録再生装置１の暗号装置１１内の復号器１１ｃによって機器共通暗号キーＤ７を用いて復号化し、ＡＶ信号記録再生装置１の暗号装置１１内の復号器１１ｃを経由して復号化された確認用データＤ１０を生産・サービス用設備２内の一致判定装置２４に入力し、確認用データＤ８と復号化された確認用データＤ１０とが生産・サービス用設備２内の一致判定装置２４によって一致しているかどうかを判別する。
【００４４】
この時、確認用データＤ８と復号化された確認用データＤ１０とが一致していた場合には、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａが壊れていると判断でき、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａを個別暗号キーＤ１１で書き直すことにより修理できる。
【００４５】
確認用データＤ８と復号化された確認用データＤ１０とが一致していない場合には、ＡＶ信号記録再生装置１の暗号装置１１又はハードディスク１０の故障であると判断できる。
【００４６】
図２に示した第２実施例のＡＶ信号記録再生装置においては、不揮発性メモリ１２は、通常、ハードディスク１０と比べて故障に強いため、不揮発性メモリ１２に記憶されたデータが壊れることは非常にまれであるため、不揮発性メモリ１２経由では復号化された確認用データＤ１０が確認用データＤ８と一致し、ハードディスク１０経由では復号化された確認用データＤ１０が確認用データＤ８と不一致となる場合は、ハードディスク１０の故障であると判断できる。
【００４７】
また、ハードディスク１０からの復号化された確認用データＤ１０及び不揮発性メモリ１２からの復号化された確認用データＤ１０が両方とも確認用データＤ８と不一致となる場合は、ＡＶ信号記録再生装置１の暗号装置１１の不良であると判断できる。
【００４８】
図７は、ＡＶ信号記録再生装置のサービス（修理）時における個別暗号キーの再生を行う際の一動作手順を示すブロック図である。
図７を参照して、上記不良判断により、暗号キー不良と判断された場合の、個別暗号キーの再生方法について説明する。
ＡＶ信号記録再生装置１のハードディスク１０または不揮発性メモリ１２内の、再暗号化された鍵・判別情報Ｄ１３を読み出し、ＡＶ信号記録再生装置１の暗号装置１１内の復号器１１ｃにより、再暗号化された鍵・判別情報Ｄ１３を機器共通暗号キーＤ７を用いて復号化する。
【００４９】
ここで、復号化されたデータは、生産・サービス用設備２の生産用暗号装置２０の暗号化方式に従って暗号化されたものであるため、生産・サービス用設備２内の生産用復号装置２３によって復号化される。
この際、機器の製造番号等によって、管理されている機器個別のパラメータＤ５を、復号化の鍵情報として用いる。
このような、構成にすることによって、生産・サービス用設備２内の生産用復号装置２３からの暗号キーの漏洩に対して保護することができる。
上記までの動作手順によって、判別情報Ｄ４と個別暗号キーＤ１１が再生される。
【００５０】
判別情報Ｄ４には、前述したとおり、個体によらず同一の情報（例えば、機種名等）と、個体毎に異なる情報（例えば、製造番号等）が入っており、記憶されていた鍵情報が何らかの原因で破壊や改ざんされていたり、復号経路で不都合があり、うまく復号化されていなかったりした場合には、復号化された判別情報Ｄ４を確認することによって、不正と判断できる。
【００５１】
機器の正当性が確認できた場合には、個別暗号キーＤ１１をその機器に対応する暗号キーとして、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに再設定することが可能である。
【００５２】
個別暗号キーＤ１１がＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに再設定されれば、ＡＶ信号記録再生装置１のハードディスク１０及び不揮発性メモリ１２に記憶されたＡＶ信号の記録データＤ３も再生可能となる。
【００５３】
上記にて説明された本発明により、以下の効果がもたらされる。
図１に示した本発明に係る第１の実施形態の暗号キー管理システムは、上述したような構成としているので、ＡＶ信号記録再生装置１の暗号装置１１内の暗号鍵部１１ａに格納された暗号キーの鍵情報が破壊された場合でも、ＡＶ信号が記憶できない動作確認用に限定した機器で共通に用いる機器共通暗号キーＤ７と、生産・サービス用設備２の固有の生産用暗号装置２０，生産用復号装置２３とを用い、機器個別のパラメータＤ５により生産用暗号装置２０，生産用復号装置２３を管理することにより、暗号キーの鍵情報の漏洩を防止すると共に、暗号キーの鍵情報が破壊された時には、暗号キーを再生することが可能となる。
【００５４】
なお、上記本実施形態では、暗号キー管理システムを説明したが、録画するＡＶ信号をハードディスクに記憶する機能と、前記ＡＶ信号のデータを暗号化，暗号化された前記ＡＶ信号の記録データを復号化する際に用いる暗号キーを暗号装置内の暗号鍵部に格納する機能と、前記ハードディスクに前記ＡＶ信号を記憶する際、前記ＡＶ信号のデータを前記暗号キーを用いて前記暗号装置内の暗号器により暗号化する機能と、前記ハードディスクから前記ＡＶ信号を読み出す際、暗号化された前記ＡＶ信号の記録データを前記暗号キーを用いて前記暗号装置内の復号器により復号化する機能とをコンピュータに実現させるプログラムからなるコンピュータ・ソフトウェアを使用することにより、本発明のＡＶ信号記録再生装置を得ることができる。
【００５５】
【発明の効果】
以上に説明したように、本発明によれば、ある特定の鍵として暗号キーを用いて、ＡＶ信号記録再生装置の生産時における動作を確認することが可能で、ＡＶ信号記録再生装置のサービス（修理）時には、ＡＶ信号記録再生装置のどの部分が破壊されたかの確認を容易に行うことができ、また、ＡＶ信号記録再生装置の生産拠点である生産・サービス用設備内で管理されている暗号キーの鍵情報を持ち出さなくても、暗号キーの鍵情報の保護を行った上に、暗号キーの再生を可能とし、内部データの復元を可能にする暗号キー管理システム、ＡＶ信号記録再生装置及び生産・サービス用設備を得ることができる。
【図面の簡単な説明】
【図１】本発明に係る第１の実施形態の暗号キー管理システムの構成を示す機能ブロック図。
【図２】本発明に係る第２の実施形態の暗号キー管理システムにおけるＡＶ信号記録再生装置の構成を示す機能ブロック図。
【図３】ＡＶ信号記録再生装置の生産時における暗号化動作の確認を行う際の一動作手順を示すブロック図。
【図４】ＡＶ信号記録再生装置の生産時における暗号鍵情報の設定を行う際の一動作手順を示すブロック図。
【図５】ＡＶ信号記録再生装置の生産時における個別暗号キーの書き込みを行う際の一動作手順を示すブロック図。
【図６】ＡＶ信号記録再生装置のサービス（修理）時における不良箇所の確認を行う際の一動作手順を示すブロック図。
【図７】ＡＶ信号記録再生装置のサービス（修理）時における個別暗号キーの再生を行う際の一動作手順を示すブロック図。
【符号の説明】
１  ＡＶ信号記録再生装置
２  生産・サービス用設備
１０  ハードディスク
１１  暗号装置
１１ａ  暗号鍵部
１１ｂ  暗号器
１１ｃ  復号器
１２  不揮発性メモリ
２０  生産用暗号装置
２１  暗号鍵書き込み装置
２２  データ生成装置
２３  生産用復号装置
２４  一致判定装置
【図１】
2004220682.tif 000003
【図２】
2004220682.tif 000004
【図３】
2004220682.tif 000005
【図４】
2004220682.tif 000006
【図５】
2004220682.tif 000007
【図６】
2004220682.tif 000008
【図７】
2004220682.tif 000009