[發明專利]信息處理系統、信息處理方法以及信息記錄介質和程序提供介質

無效

• 申請號: 01801600.6
• 申請日: 2001-04-02
• 公開（公告）號: CN1383644A
• 公開（公告）日: 2002-12-04
• 發明（設計）人: 石黑隆二;大澤義和;大石丈于;光澤敦
• 申請（專利權）人: 索尼公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;G06F17/60;G11B20/10;G11B20/12
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 馬鐵良,王忠忠

1.一種信息處理系統，用于分發只在所選擇的1個以上的裝置中可利用的加密消息數據，其特征在于具有以下結構：

各個裝置，

都分別擁有將多個不同裝置作為葉的分層樹結構中的各節點固有的節點密鑰和各個裝置固有的葉密鑰的不同的密鑰集，同時具有用上述密鑰集實行關于對裝置所分發的上述加密消息數據的解密處理的加密處理裝置，

分發上述加密消息數據的消息數據分發裝置，

生成以上述分層樹型(樹)結構的1個節點為頂點節點、更新由被連結到該頂點節點下級的節點及葉所構成的組內的節點密鑰的至少其中之一的更新節點密鑰，和由該組的節點密鑰或葉密鑰對該更新節點密鑰進行了加密的啟用密鑰塊(EKB)，同時生成并分發由上述更新節點密鑰加密了的消息數據。

2.權利要求1記載的信息處理系統，其特征在于：

上述裝置中的上述加密處理裝置，由上述啟用密鑰塊(EKB)的處理，獲得上述更新節點密鑰，由該所獲得的更新節點密鑰執行上述加密消息數據的解密。

3.權利要求1記載的信息處理系統，其特征在于：

上述消息數據是作為用于解密內容數據的解密密鑰可使用的內容密鑰。

4.權利要求1記載的信息處理系統，其特征在于：

上述消息數據是在認證處理中所使用的認證密鑰。

5.權利要求1記載的信息處理系統，其特征在于：

上述消息數據是內容的完整性檢查值(ICV)生成密鑰。

6.權利要求1記載的信息處理系統，其特征在于：

上述消息數據是程序代碼。

7.權利要求1記載的信息處理系統，其特征在于：

上述消息數據分發裝置，是分發上述啟用密鑰塊(EKB)，和由作為上述消息數據用于解密內容數據的作為解密密鑰可使用的內容密鑰及用上述內容密鑰加密了的加密內容所構成的加密數據。

8.權利要求1記載的信息處理系統，其特征在于：

上述消息數據分發裝置和上述裝置各自具有執行認證處理的認證處理裝置，

上述消息數據的分發是以上述消息數據分發裝置與上述裝置之間的認證處理已經成立為條件來進行分發的。

9.權利要求1記載的信息處理系統，其特征在于：

在上述消息數據分發裝置與上述裝置之間夾有不同的中間裝置，

上述消息數據分發裝置，生成并分發只在成為分發上述消息數據的目的的目標裝置中可解密的啟用密鑰塊(EKB)和加密消息數據。

10.權利要求1記載的信息處理系統，其特征在于：

上述分層樹型(樹)結構，包含有以1個節點為頂點節點、由被連接到該頂點節點下級的節點和葉所構成的組所構成的類別組，

該類別組，是作為隸屬于裝置類別、服務類別、管理裝置類別等唯一被定義了的類別的裝置的集合所構成的。

11.權利要求10記載的信息處理系統，其特征在于：

上述類別組，還包含有處于上述分層樹型(樹)結構的下級的1個以上的子類別，

該子類別組是作為隸屬于裝置類別、服務類別、管理裝置類別等唯一被定義了的子類別的裝置的集合所構成的。

12.一種信息處理方法，用于由消息數據分發裝置分發僅在被選擇的1個以上裝置中可利用的加密消息數據，具有以下步驟：

消息數據分發步驟，生成以多個不同的裝置作為葉的分層樹型(樹)結構的1個節點為頂點節點、對由被連結到該頂點節點下級的節點及葉所構成的組內的節點密鑰的至少其中之一進行了更新的更新節點密鑰、和由該組的節點密鑰或葉密鑰對該更新節點密鑰進行了加密的啟用密鑰塊(EKB)，同時生成由上述更新節點密鑰加密過的消息數據并對裝置分發；

解密處理步驟，在分別擁有上述分層樹型(樹)結構中的各節點固有的節點密鑰和各裝置固有的葉密鑰的不同的密鑰集的裝置中、利用上述密鑰集對上述加密消息數據執行解密處理。

13.權利要求12記載的信息處理方法，其特征在于：

上述解密處理步驟包含，

由上述啟用密鑰塊(EKB)的處理獲得上述更新節點密鑰的更新節點密鑰獲得步驟；

由上述更新節點密鑰執行上述加密消息數據的解密的消息數據解密步驟。