[发明专利]加密密钥管理装置和加密密钥管理方法

权利要求书

1.一种用在信息记录和再现系统中的加密密钥管理装置，所述加密密钥管理装置由共用密钥系统通过使用第一共用密钥(Kb)将加密处理应用到数据，以在信息记录介质(15a)上记录该加密数据，并且由所述共用密钥系统通过使用所述第一共用密钥(Kb)将解密处理应用到从所述信息记录介质(15a)读取的加密数据，其特征在于包括：

公开密钥产生单元(14f)，被配置为产生公开密钥(Kp)以在所述信息记录介质(15a)上记录其；

共用密钥产生单元(14a)，被配置为产生所述第一共用密钥(Kb)和随机种子(RS)，以在所述信息记录介质(15a)上记录所述随机种子；

共用密钥系统密钥加密单元(14d)，被配置为在从所述共用密钥产生单元(14a)产生的所述随机种子和输入口令的基础上产生第二共用密钥(Ku)，以由所述共用密钥系统通过使用产生的所述第二共用密钥(Ku)将加密处理应用到从所述共用密钥产生单元(14a)产生的所述第一共用密钥(Kb)，并且在所述信息记录介质(15a)上记录加密的所述第一共用密钥(Kb)；

公开密钥系统密钥加密单元(14g)，被配置为由公开密钥系统通过使用从所述公开密钥产生单元(14f)产生的并被记录在所述信息记录介质(15a)上的公开密钥(Kp)，将加密处理应用到从所述共用密钥产生单元(14a)产生的所述第一共用密钥(Kb)；以及

可逆搅拌单元(14h)，被配置为将搅拌处理应用到由所述公开密钥系统密钥加密单元(14g)应用了加密处理的所述第一共用密钥(Kb)，以在所述信息记录介质(15a)上记录搅拌的所述第一共用密钥(Kb)。

2.根据权利要求1的加密密钥管理装置，其特征在于进一步包括：

共用密钥系统密钥解密单元(14e)，被配置为在所述随机种子和所述输入口令的基础上产生所述第二共用密钥(Ku)，其中所述随机种子是从所述共用密钥产生单元(14a)产生并被记录在所述信息记录介质(15a)上的，还被配置为由所述共用密钥系统通过使用产生的所述第二共用密钥(Ku)，将解密处理应用到所述第一共用密钥(Kb)，其中所述第一共用密钥(Kb)是由所述共用密钥系统密钥加密单元(14d)加密并被记录在所述信息记录介质(15a)上的；以及

公开密钥系统密钥解密单元(14i)，被配置为由所述公开密钥系统通过使用对应于所述公开密钥(Kp)的秘密密钥(Ks)将解密处理应用到所述第一共用密钥(Kb)，其中所述第一共用密钥(Kb)被所述可逆搅拌单元(14h)应用了与所述搅拌处理相逆的搅拌处理并被记录在所述信息记录介质(15a)上，所述公开密钥(Kp)是从所述公开密钥产生单元(14f)产生的。

3.根据权利要求1的加密密钥管理装置，其特征在于：

所述共用密钥产生单元(14a)被配置为从随机数产生器产生所述第一共用密钥(Kb)和随机种子。

4.根据权利要求1的加密密钥管理装置，其特征在于：

所述信息记录介质(15a)是硬盘。

5.一种用在信息记录和再现系统中的加密密钥管理方法，所述加密密钥管理方法由共用密钥系统通过使用第一共用密钥(Kb)将加密处理应用到数据，以在信息记录介质(15a)上记录加密数据，并且，由所述共用密钥系统通过使用所述第一共用密钥(Kb)将解密处理应用到从所述信息记录介质(15a)读取的加密数据，其特征在于包括：

产生公开密钥(Kp)以在所述信息记录介质上记录其(S3b，S3c)；

产生所述第一共用密钥(Kb)和随机种子(RS)，以在所述信息记录介质(15a)上记录它们(S5b，S5c)；

在所述随机种子和输入口令的基础上产生第二共用密钥，并由所述共用密钥系统通过使用产生的所述第二共用密钥(Ku)将加密处理应用到所述第一共用密钥(Kb)，以在所述信息记录介质(15a)上记录加密的所述第一共用密钥(Kb)(S5d，S5e)；

使用记录在所述信息记录介质(15a)上的所述公开密钥(Kp)，以由所述公开密钥系统通过使用记录在所述信息记录介质(15a)上的所述公开密钥(Kp)将加密处理应用到所述第一共用密钥(Kb)(S5f)；以及

将搅拌处理应用到应用了加密处理的所述第一共用密钥(Kb)，以在所述信息记录介质(15a)上记录搅拌的所述第一共用密钥(Kb)(S5g)。