[发明专利]信息访问控制方法及装置

说明书

技术领域

本发明涉及使用加密密钥来进行的信息访问控制。更具体地说，本发明涉及一种产生密钥用于保护高度机密数据的方法。

背景技术

近些年来，已经开发出了各种访问记录在圆盘介质上的内容之类的数字器件。记录在盘上的、由每种这类数字器件进行访问的数据经过了加密过程，以防止未授权的访问和非法的复制。当加密了的数据被记录在数字通用盘(DVD)上时，主要使用一种内容扰乱系统(content scramble system，CSS)作为加密系统。

另一方面，作为更为高级的加密系统，提出了一种高级访问控制系统(Advanced Access Content System，AACS)(Jpn.Pat.Appln.KOKAIPublication No.2005-39480)。当使用这个AACS系统时，例如，设备制造商从一个获得许可的人所拥有的密钥表中获取一个特殊的密钥集，对密钥的不同组合进行加密，使之结合到各个器件中。

在AACS中，使用授予能合法记录和再现内容的每个器件的器件密钥以及随机产生的随机数，对多个密钥中的每个密钥进行加密，加密了的密钥与所述随机数一起被寄存在一个密钥文件中，并被记录在介质上。如果要再现所述内容，那么，寄存在所述密钥文件中的加密了的密钥用所述随机数和要再现所述内容的器件的器件密钥进行解密。然后，用解密了的密钥来解密所述内容，从而再现该内容。

发明内容

使用一种诸如AACS的访问控制系统来保护高度机密的数据。

根据本发明的一个实施例所述的信息访问控制，在一个记录开始进行的时候产生一个新的密钥。该密钥被用来加密一个对象，该对象为根据预定方法加密记录目标而获得的对象，或者是记录目标自身的对象。当这个对象在记录期间被分割的时候，一个记录过程使用同一个密钥。

当记录开始的时候，可以分配到一个与其它密钥极其不同的密钥。

附图说明

参考附图，将要描述实现本发明各种特性的一个总的体系结构。附图及其相关的描述用于说明本发明的实施例，但并不是用来限制本发明的范围的。

图1是一个示范图，显示了根据本发明的一个实施例所述的介质(信息记录介质)中的数据(标题密钥文件)的构成；

图2是一个示范图，显示了记录在介质中的加密内容被解密的处理例子；

图3是一个示范图，显示了内容被加密并被记录到一个DVD上的处理例子；

图4是一个示范图，显示了标题密钥文件的结构以及作为其备份文件的标题密钥文件的结构；

图5是一个示范图，显示了用于记录和再现过程的介质上的数据，在该过程中，使用了用于本发明的一个实施例中的加密系统(AACS)；

图6是一个示范图，显示了用于AACS的记录和再现过程的介质上的数据；

图7是一个示范图，显示了用于AACS的记录和再现过程的介质上的数据；

图8是一个示范图，显示了加密的标题密钥文件(E-TKF)的结构例子；

图9是一个示范性流程图，用来解释可重写介质上的标题密钥文件的更新过程；

图10是一个示范性流程图，用来解释一次性写入型介质上的标题密钥文件的写过程；

图11是本发明的一个实施例所述的数据结构例子的示范图；

图12是本发明的一个实施例所述的文件结构例子的示范图；

图13是一个示范性框图，解释了根据本发明的一个实施例所述的记录和再现器件(HD_DVD记录器)的构成例子；

图14是一个示范性流程图，解释了本发明的一个实施例所述的记录方法；以及

图15是一个示范性流程图，解释了本发明的一个实施例所述的再现方法。

具体实施方式

下文中将参考附图描述本发明的各种实施例。

当在诸如光盘这样的信息记录介质上记录信息时，在一些情况中需要将信息加密后记录。在这种情况中，例如，受版权保护的内容用密钥进行加密以形成加密的内容。此外，为了秘密地保持用于加密的加密密钥，所述密钥用另一个加密密钥进行加密以形成加密了的密钥。此外，在记录介质上将加密了的密钥和加密的内容记录在一起以防止非法复制。