【手続補正書】
【提出日】平成19年11月13日(2007.11.13)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  デジタル情報を記憶する領域を有する記録媒体と、前記領域からデジタル情報を読み出し又は前記領域へデジタル情報を書き込むアクセス装置とから構成される認証通信システムであって、
前記アクセス装置から前記記録媒体へ、前記領域を示すアクセス情報を攪乱して生成した攪乱化アクセス情報を伝送し、前記攪乱化アクセス情報を用いて、前記アクセス装置がチャレンジレスポンス型の認証プロトコルによる前記記録媒体の正当性の認証を行う第１認証フェーズと、
前記記録媒体が前記アクセス装置の正当性の認証を行う第２認証フェーズと、
前記記録媒体と前記アクセス装置とがともに正当性を有すると認証された場合に、前記記録媒体は、前記認証プロセスにおいて用いられた攪乱化アクセス情報からアクセス情報を抽出し、前記アクセス装置は、抽出された前記アクセス情報により示される領域からデジタル情報を読み出し、又は前記アクセス情報により示される領域へデジタル情報を書き込む転送フェーズと
を含むことを特徴とする認証通信システム。
【請求項２】  前記第１認証フェーズにおいて、
前記アクセス装置は、
前記領域を示すアクセス情報を取得するアクセス情報取得部と、
乱数を取得する乱数取得部と、
取得した前記アクセス情報と、取得した乱数とを合成して乱数化アクセス情報を生成する生成部と、
生成した乱数化アクセス情報に暗号アルゴリズムを施して攪乱化アクセス情報を生成する暗号部とを含み、
前記記録媒体は、
生成された攪乱化アクセス情報から応答値を生成する応答値生成部とを含み、
前記アクセス装置は、
生成された前記応答値を用いて、前記記録媒体の正当性の認証を行う認証部を含む
ことを特徴とする請求項１に記載の認証通信システム。
【請求項３】  前記転送フェーズにおいて、
前記記録媒体は、
生成された攪乱化アクセス情報に復号アルゴリズムを施して乱数化アクセス情報を生成する復号部と、
生成された乱数化アクセス情報からアクセス情報を分離する分離部とを含む
ことを特徴とする請求項２に記載の認証通信システム。
【請求項４】  前記第１認証フェーズにおいて、
前記アクセス装置は、さらに、乱数種を記憶している乱数種記憶部を含み、
前記乱数取得部は、乱数種記憶部から乱数種を読み出すことにより、乱数を取得する
ことを特徴とする請求項３に記載の認証通信システム。
【請求項５】  前記第１認証フェーズにおいて、
前記アクセス装置は、さらに、
前記攪乱化アクセス情報を乱数種として前記乱数種記憶部に上書きする
ことを特徴とする請求項４に記載の認証通信システム。
【請求項６】  前記第１認証フェーズにおいて、
前記アクセス装置は、さらに、乱数種を記憶している乱数種記憶部を含み、
前記乱数取得部は、乱数種記憶部から乱数種を読み出し、読み出した乱数種に基づいて乱数を生成することにより、乱数を取得する
ことを特徴とする請求項３に記載の認証通信システム。
【請求項７】  前記第１認証フェーズにおいて、
前記アクセス装置は、さらに、
生成された前記乱数を乱数種として前記乱数種記憶部に上書きする
ことを特徴とする請求項６に記載の認証通信システム。
【請求項８】  前記転送フェーズにおいて、
前記領域にデジタル情報を記録している記録媒体は、
前記アクセス情報により示される前記領域からデジタル情報を読み出し、読み出したデジタル情報に暗号アルゴリズムを施して暗号化デジタル情報を生成する暗号部を含み、
前記領域からデジタル情報を読み出す前記アクセス装置は、
生成された暗号化デジタル情報に復号アルゴリズムを施してデシタル情報を生成する復号部を含み、
前記復号アルゴリズムは、前記暗号アルゴリズムにより生成された暗号文を復号する
ことを特徴とする請求項３に記載の認証通信システム。
【請求項９】  前記転送フェーズにおいて、
前記領域へデジタル情報を書き込む前記アクセス装置は、
デジタル情報を取得するデジタル情報取得部と、
取得したデジタル情報に暗号アルゴリズムを施して暗号化デシタル情報を生成する暗号部を含み、
前記記録媒体は、
生成された前記暗号化デジタル情報に復号アルゴリズムを施してデジタル情報を生成し、前記アクセス情報により示される前記領域へデジタル情報を書き込む復号部を含み、
前記復号アルゴリズムは、前記暗号アルゴリズムにより生成された暗号文を復号する
ことを特徴とする請求項３に記載の認証通信システム。
【請求項１０】  前記転送フェーズにおいて、
前記領域へデジタル情報を書き込む前記アクセス装置は、
デジタル情報を取得するデジタル情報取得部と、
コンテンツ鍵を取得するコンテンツ鍵取得部と、
取得したコンテンツ鍵に第１暗号アルゴリズムを施して暗号化コンテンツ鍵を生成する第１暗号部と、
生成された前記暗号化コンテンツ鍵に第２暗号アルゴリズムを施して二重暗号化コンテンツ鍵を生成する第２暗号化部と、
前記コンテンツ鍵を用いて、取得した前記デジタル情報に第２暗号アルゴリズムを施して暗号化デジタル情報を生成する第３暗号部とを含み、
前記記録媒体は、
生成された前記二重暗号化コンテンツ鍵に第１復号アルゴリズムを施して暗号化コンテンツ鍵を生成し、前記アクセス情報により示される前記領域へ暗号化コンテンツ鍵を書き込む復号部を含み、
前記記録媒体は、さらに、生成された前記暗号化デジタル情報を記憶する領域を含む
ことを特徴とする請求項３に記載の認証通信システム。
【請求項１１】  デジタル情報を記憶する領域を有する記録媒体と、前記領域からデジタル情報を読み出し又は前記領域へデジタル情報を書き込むアクセス装置とから構成される認証通信システムで用いられる認証通信方法であって、
前記アクセス装置から前記記録媒体へ、前記領域を示すアクセス情報を攪乱して生成した攪乱化アクセス情報を伝送し、前記攪乱化アクセス情報を用いて、前記アクセス装置がチャレンジレスポンス型の認証プロトコルによる前記記録媒体の正当性の認証を行う第１認証ステップと、
前記記録媒体が前記アクセス装置の正当性の認証を行う第２認証ステップと、
前記記録媒体と前記アクセス装置とがともに正当性を有すると認証された場合に、前記記録媒体は、前記認証プロセスにおいて用いられた攪乱化アクセス情報からアクセス情報を抽出し、前記アクセス装置は、抽出された前記アクセス情報により示される領域からデジタル情報を読み出し、又は前記アクセス情報により示される領域へデジタル情報を書き込む転送ステップと
を含むことを特徴とする認証通信方法。
【請求項１２】  デジタル情報を記憶する領域を有する情報記録媒体と、前記領域からデジタル情報を読み出し又は前記領域へデジタル情報を書き込むアクセス装置とから構成され、前記情報記録媒体と前記アクセス装置との間において各機器の正当性の認証を行った後に、デジタル情報を転送する認証通信システムで用いられる認証通信プログラムを記録しているコンピュータ読み取り可能なプログラム記録媒体であって、
前記認証通信プログラムは、
前記アクセス装置から前記情報記録媒体へ、前記領域を示すアクセス情報を攪乱して生成した攪乱化アクセス情報を伝送し、前記攪乱化アクセス情報を用いて、前記アクセス装置がチャレンジレスポンス型の認証プロトコルによる前記情報記録媒体の正当性の認証を行う第１認証ステップと、
前記情報記録媒体が前記アクセス装置の正当性の認証を行う第２認証ステップと、
前記情報記録媒体と前記アクセス装置とがともに正当性を有すると認証された場合に、前記情報記録媒体は、前記認証プロセスにおいて用いられた攪乱化アクセス情報からアクセス情報を抽出し、前記アクセス装置は、抽出された前記アクセス情報により示される領域からデジタル情報を読み出し、又は前記アクセス情報により示される領域へデジタル情報を書き込む転送ステップと
を含むことを特徴とするプログラム記録媒体。
【請求項１３】  記録媒体が有する領域からデジタル情報を読み出し又は前記領域へデジタル情報を書き込むアクセス装置であって、
前記記録媒体へ、前記領域を示すアクセス情報を攪乱して生成した攪乱化アクセス情報を伝送し、前記攪乱化アクセス情報を用いて、チャレンジレスポンス型の認証プロトコルにより前記記録媒体の正当性の認証を行う認証手段と、
前記記録媒体による前記アクセス装置の正当性の認証を受ける被認証手段と、
前記記録媒体と前記アクセス装置とがともに正当性を有すると認証された場合に、前記記録媒体において攪乱化アクセス情報から抽出されたアクセス情報により示される領域からデジタル情報を読み出し、又は前記アクセス情報により示される領域へデジタル情報を書き込むアクセス手段と
を備えることを特徴とするアクセス装置。
【請求項１４】  前記認証手段は、
前記領域を示すアクセス情報を取得するアクセス情報取得部と、
乱数を取得する乱数取得部と、
取得した前記アクセス情報と、取得した乱数とを合成して乱数化アクセス情報を生成する生成部と、
生成した乱数化アクセス情報に暗号アルゴリズムを施して攪乱化アクセス情報を生成する暗号部と、
前記攪乱化アクセス情報を送信する送信部とを含み、
前記記録媒体は、
生成された攪乱化アクセス情報から応答値を生成し、
前記アクセス装置はさらに、
前記応答値を受信する受信部と、
受信した前記応答値を用いて、前記記録媒体の正当性の認証を行う認証部を含む
ことを特徴とする請求項１３に記載のアクセス装置。
【請求項１５】  デジタル情報を記憶する領域を有し、アクセス装置により前記領域からデジタル情報が読み出され又は前記領域へデジタル情報が書き込まれる記録媒体であって、
前記アクセス装置から前記領域を示すアクセス情報を攪乱して生成した攪乱化アクセス情報を受信し、受信した前記攪乱化アクセス情報を用いて、前記アクセス装置によりチャレンジレスポンス型の認証プロトコルによる前記記録媒体の正当性の認証を受ける被認証手段と、
前記アクセス装置の正当性の認証を行う認証手段と、
前記記録媒体と前記アクセス装置とがともに正当性を有すると認証された場合に、受信した前記攪乱化アクセス情報からアクセス情報を抽出する抽出手段とを備え、
前記アクセス装置は、前記アクセス情報により示される領域からデジタル情報を読み出し、又は前記アクセス情報により示される領域へデジタル情報を書き込む
ことを特徴とする記録媒体。
【請求項１６】  前記抽出手段は、
伝送された攪乱化アクセス情報に復号アルゴリズムを施して乱数化アクセス情報を生成する復号部と、
生成された乱数化アクセス情報からアクセス情報を分離する分離部とを含む
ことを特徴とする請求項１５に記載の記録媒体。
【請求項１７】  デジタル情報を記憶する領域を有する記録媒体と、前記領域からデジタル情報を読み出し又は前記領域へデジタル情報を書き込むアクセス装置とから構成され、前記記録媒体と前記アクセス装置との間において各機器の正当性の認証を行った後に、デジタル情報を転送する認証通信システムで用いられる認証通信プログラムであって、
前記アクセス装置から前記記録媒体へ、前記領域を示すアクセス情報を攪乱して生成した攪乱化アクセス情報を伝送し、前記撹乱化アクセス情報を用いて、前記アクセス装置がチャレンジレスポンス型の認証プロトコルによる前記記録媒体の正当性の認証を行う第１認証ステップと、
前記記録媒体が前記アクセス装置の正当性の認証を行う第２認証ステップと、
前記記録媒体と前記アクセス装置とがともに正当性を有すると認証された場合に、前記記録媒体は、前記認証プロセスにおいて用いられた攪乱化アクセス情報からアクセス情報を抽出し、前記アクセス装置は、抽出された前記アクセス情報により示される領域からデジタル情報を読み出し、又は前記アクセス情報により示される領域へデジタル情報を書き込む転送ステップと
を含むことを特徴とする認証通信プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
【課題を解決するための手段】
上記の目的を達成するために、本発明は、デジタル情報を記憶する領域を有する記録媒体と、前記領域からデジタル情報を読み出し又は前記領域へデジタル情報を書き込むアクセス装置とから構成される認証通信システムであって、前記アクセス装置から前記記録媒体へ、前記領域を示すアクセス情報を攪乱して生成した攪乱化アクセス情報を伝送し、前記攪乱化アクセス情報を用いて、前記アクセス装置がチャレンジレスポンス型の認証プロトコルによる前記記録媒体の正当性の認証を行う第１認証フェーズと、前記記録媒体が前記アクセス装置の正当性の認証を行う第２認証フェーズと、前記記録媒体と前記アクセス装置とがともに正当性を有すると認証された場合に、前記記録媒体は、前記認証プロセスにおいて用いられた攪乱化アクセス情報からアクセス情報を抽出し、前記アクセス装置は、抽出された前記アクセス情報により示される領域からデジタル情報を読み出し、又は前記アクセス情報により示される領域へデジタル情報を書き込む転送フェーズとを含むことを特徴とする。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
ここで、前記転送フェーズにおいて、前記記録媒体は、生成された攪乱化アクセス情報に復号アルゴリズムを施して乱数化アクセス情報を生成する復号部と、生成された乱数化アクセス情報からアクセス情報を分離する分離部とを含むように構成してもよい。ここで、前記第１認証フェーズにおいて、前記アクセス装置は、さらに、乱数種を記憶している乱数種記憶部を含み、前記乱数取得部は、乱数種記憶部から乱数種を読み出すことにより、乱数を取得するように構成してもよい。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
ここで、前記転送フェーズにおいて、前記領域へデジタル情報を書き込む前記アクセス装置は、デジタル情報を取得するデジタル情報取得部と、コンテンツ鍵を取得するコンテンツ鍵取得部と、取得したコンテンツ鍵に第１暗号アルゴリズムを施して暗号化コンテンツ鍵を生成する第１暗号部と、生成された前記暗号化コンテンツ鍵に第２暗号アルゴリズムを施して二重暗号化コンテンツ鍵を生成する第２暗号化部と、前記コンテンツ鍵を用いて、取得した前記デジタル情報に第２暗号アルゴリズムを施して暗号化デジタル情報を生成する第３暗号部とを含み、前記記録媒体は、生成された前記二重暗号化コンテンツ鍵に第１復号アルゴリズムを施して暗号化コンテンツ鍵を生成し、前記アクセス情報により示される前記領域へ暗号化コンテンツ鍵を書き込む復号部を含み、前記記録媒体は、さらに、生成された前記暗号化デジタル情報を記憶する領域を含むように構成してもよい。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００８６
【補正方法】変更
【補正の内容】
【００８６】
【発明の効果】
上記目的を達成するために本発明は、デジタル情報を記憶する領域を有する記録媒体と、前記領域からデジタル情報を読み出し又は前記領域へデジタル情報を書き込むアクセス装置とから構成される認証通信システムであって、前記アクセス装置から前記記録媒体へ、前記領域を示すアクセス情報を攪乱して生成した攪乱化アクセス情報を伝送し、前記攪乱化アクセス情報を用いて、前記アクセス装置がチャレンジレスポンス型の認証プロトコルによる前記記録媒体の正当性の認証を行う第１認証フェーズと、前記記録媒体が前記アクセス装置の正当性の認証を行う第２認証フェーズと、前記記録媒体と前記アクセス装置とがともに正当性を有すると認証された場合に、前記記録媒体は、前記認証プロセスにおいて用いられた攪乱化アクセス情報からアクセス情報を抽出し、前記アクセス装置は、抽出された前記アクセス情報により示される領域からデジタル情報を読み出し、又は前記アクセス情報により示される領域へデジタル情報を書き込む転送フェーズとを含むことを特徴とする。