[发明专利]卡管理装置和卡管理系统

说明书

技术领域

本发明涉及用于管理诸如存储卡之类的卡装置以便可以防止对卡装置的非法制造的卡管理装置和卡管理系统。

背景技术

一般来说，为了以使内容无法被非法拷贝的方式将运动图像、音乐等等的内容记录在存储卡中，利用了存储卡的内容保护功能。

如图1所示，存储卡制造者MM1从存储卡许可者ML1接收制造存储卡所需的所有数据。

存储卡制造者MM1还接收例如作为介质的个体信息(individualinformation)的唯一ID(介质ID(Media ID))和用于内容保护功能中的秘密密钥等等。

当然，一般来说，基于存储卡的许可协约，存储卡制造者MM1有义务永不非法制造存储卡。

发明内容

然而，如果存储卡制造者MM1通过进行以下动作来制造能够脱离内容保护功能进行非法拷贝的存储卡，则对内容的非法拷贝在技术上是可能的。

例如，作为一个动作，存储卡制造者MM1非法地制造存储卡的克隆，即与存储卡具有完全相同的个体信息的存储卡。作为另一个动作，存储卡制造者MM1在内容保护功能中提供使能非法拷贝的任何后门。

如上所述，基于存储卡的许可协约，存储卡制造者MM1有义务永不非法制造存储卡。

然而，存储卡制造者MM1如上所述接收制造存储卡所必需的所有数据。

因此，例如，存储卡制造者MM1可以非法制造具有相同的秘密信息的存储卡，并且可以在许可协约原则上已经变得无效之后还继续制造非法介质，虽然这些动作相当于对协约的违反。

本发明需要提供能够禁止非法卡装置的制造并因此能够防止对内容的非法拷贝的卡管理装置和卡管理系统。

根据本发明的一个实施例，提供了一种卡管理装置，包括：卡装置，被配置为包括一控制器，该控制器上预先安装了密码IP；以及个体信息写入装置，被配置为允许卡装置以能够与个体信息写入装置进行数据传送的方式连接到个体信息写入装置。预先分配给卡装置的个体信息被设定在个体信息写入装置中。个体信息写入装置能够将个体信息写入到与个体信息写入装置相连接的卡装置。在该卡管理装置中，用于个体信息记录的非易失性存储器被形成在卡装置的控制器中，并且从个体信息写入装置给出的个体信息被写入到用于个体信息记录的非易失性存储器。另外，用于与连接到卡装置的个体信息写入装置之间的密码认证的认证信息被设定为控制器中的密码IP，并且控制器具有下述功能：如果在与个体信息写入装置之间的认证处理中获得肯定认证结果，则对从个体信息写入装置给出的个体信息加密并将该个体信息写入到用于个体信息记录的非易失性存储器。此外，个体信息写入装置具有与连接到个体信息写入装置的卡装置的控制器执行认证处理的功能，并且如果在认证处理中获得肯定认证结果，则将卡装置的个体信息传送到卡装置的控制器，以使得所传送的个体信息被写入到用于个体信息记录的非易失性存储器。

根据本发明的另一实施例，提供了一种卡管理系统，包括：激活服务器，被配置为能够传输至少激活信息；卡装置，被配置为包括一控制器，该控制器上预先安装了密码IP；以及个体信息写入装置，被配置为允许卡装置以能够与个体信息写入装置进行数据传送的方式连接到个体信息写入装置。预先分配给卡装置的个体信息被设定在个体信息写入装置中。个体信息写入装置能够将个体信息写入到与个体信息写入装置相连接的卡装置并且能够与激活服务器通信。在该卡管理系统中，用于个体信息记录的非易失性存储器被形成在卡装置的控制器中，并且从个体信息写入装置给出的个体信息被写入到用于个体信息记录的非易失性存储器。另外，用于与连接到卡装置的个体信息写入装置之间的密码认证的认证信息被设定为控制器中的密码IP，并且控制器具有下述功能：如果在与个体信息写入装置之间的认证处理中获得肯定认证结果，则对从个体信息写入装置给出的个体信息加密并将该个体信息写入到用于个体信息记录的非易失性存储器。此外，个体信息写入装置具有与连接到个体信息写入装置的卡装置的控制器执行认证处理的功能，并且如果在认证处理中获得肯定认证结果，则将卡装置的个体信息传送到卡装置的控制器，以使得所传送的个体信息被写入到用于个体信息记录的非易失性存储器。

本发明的实施例可以禁止制造非法卡管理，因此可以防止内容的非法拷贝。

附图说明

图1是示意性地示出一般存储卡制造的控制流程的示图；

图2是示出在根据本发明实施例的卡装置的制造管理中涉及的卡管理系统的配置示例的示图；

图3是示出根据本发明实施例的存储卡的配置示例的示图；