[发明专利]数据记录装置、主机装置以及处理数据记录装置的方法

权利要求书

1.一种数据记录装置，其包括：

存储器单元，其被配置成存储各种类型的数据；

控制器，其被提供有控制器密钥和该控制器所独有的第一控制器标识信息，并且被配置成控制所述存储器单元；以及

接口单元，其被配置成通过安全信道与主机装置施行数据通信，

所述控制器还包括：

控制器独有密钥生成单元，其被配置成基于所述控制器密钥和所述第一控制器标识信息生成对应的控制器所独有的控制器独有密钥；

控制器标识信息生成单元，其被配置成基于所述第一控制器标识信息生成第二控制器标识信息；

解密器；以及

认证/密钥交换处理单元，其被配置成与主机装置施行认证/密钥交换处理，

所述存储器单元还包括：

可以从外部自由访问的普通记录区域；

存储已加密介质装置密钥和介质装置密钥证书的系统信息记录区域，所述已加密介质装置密钥是通过所述控制器独有密钥加密的介质装置密钥，所述介质装置密钥充当公共密钥密码系统的私有密钥，所述介质装置密钥证书充当所述公共密钥密码系统的公共密钥；以及

可以在完成特定认证处理的条件下访问的秘密记录区域，

所述解密器被配置成利用控制器独有密钥对所述已加密介质装置密钥进行解码，从而获得所述介质装置密钥，

所述认证/密钥交换处理单元被配置成利用所述介质装置密钥和所述介质装置密钥证书通过所述接口单元施行与所述主机装置的认证密钥交换处理，以便建立所述安全信道。

2.如权利要求1所述的数据记录装置，其中，

所述控制器标识信息生成单元基于所述控制器密钥和所述第一控制器标识信息生成所述第二控制器标识信息。

3.如权利要求1所述的数据记录装置，其中，

在建立了所述安全信道之后，所述控制器标识信息生成单元通过所述接口单元传送所述第二控制器标识信息。

4.如权利要求3所述的数据记录装置，其中，控制器标识信息生成单元基于所述控制器密钥和所述第一控制器标识信息生成所述第二控制器标识信息。

5.如权利要求3所述的数据记录装置，其中，

当建立了所述安全信道时，所述控制器准许访问所述系统信息记录区域。

6.如权利要求5所述的数据记录装置，其中，

所述控制器标识信息生成单元基于所述控制器密钥和所述第一控制器标识信息生成所述第二控制器标识信息。

7.如权利要求1所述的数据记录装置，其中，

所述控制器标识信息生成单元包括单向转换器。

8.一种被允许连接到数据记录装置的主机装置，所述数据记录装置包括被配置成存储各种类型的数据的存储器单元，以及被提供有控制器密钥和第一控制器标识信息以便控制所述存储器单元的控制器，所述控制器被配置成施行与数据记录装置的特定认证处理以便向其提供数据，

所述主机装置包括：

保存单元，其用于保存充当公共密钥密码系统的私有密钥的主机装置密钥以及充当公共密钥密码系统的公共密钥的主机装置证书；

认证/密钥交换处理单元，其被配置成利用所述主机装置密钥和所述主机装置证书与所述数据记录装置施行认证/密钥交换处理，以便接收保存在所述数据记录装置中并且包含在充当所述公共密钥密码系统的公共密钥的所述介质装置密钥证书中的介质装置密钥证书ID；

接口单元，其被配置成通过安全信道与数据记录装置施行数据通信；以及

标识信息生成单元，其被配置成通过经由所述安全信道和所述接口单元的数据通信接收基于所述第一控制器标识信息在所述数据记录装置中生成的第二控制器标识信息，以便基于所述第二控制器标识信息和所述介质装置密钥证书ID生成数据记录装置标识信息。

9.如权利要求8所述的主机装置，其还包括密钥生成单元，所述密钥生成单元被配置成基于所述数据记录装置标识信息生成用来对内容数据或用于加密所述内容数据的密钥数据进行加密的密钥信息。

10.如权利要求8所述的主机装置，其中，基于所述控制器密钥和所述第一控制器标识信息生成所述第二控制器标识信息。

11.如权利要求10所述的主机装置，其中，

在建立了所述安全信道之后，通过所述接口单元接收所述第二控制器标识信息。