加密密钥管理系统、外部设备以及加密密钥管理程序技术方案

本发明专利技术提供一种能够实现提高用户便利性的加密密钥管理系统、外部设备以及加密密钥管理程序。外部设备（１０）具备存储作为自身设备的标识符的外部设备标识符的存储部（１１）。存储部（１１）具有用于保存著作权保护数据的加密密钥的保存区域（１１ａ）。在初始状态下，保存区域内没有保存加密密钥，由终端（２０）写入与外部设备标识符相对应的加密密钥。

【技术实现步骤摘要】

本专利技术涉及 一 种对著作权保护数据的加密密钥进行管理 的加密密钥管理系统、外部设备以及加密密钥管理程序。
技术介绍
以往，已知将电视调谐器等外部设备连接到个人计算机等终端上的技术。还已知将终端连接到WAN、 LAN等网络上的技 术。另外，保护数字数据著作权的技术(例如DRM(Digital Right Management):数字版权管理)正在受到关注(例如专利文献1)。例如，作为应对著作权被保护的数字数据(以下称为著作权 保护数据)的非法拷贝的对策，提出了 CPRM(Content Protection for Recordable Media:可录々某体内容保护)。另夕卜，作为应对著 作权保护数据非法流出到网络的对策，提出了 DTCP-IP(Digital Transmission Content Protection over Internet Protocol: 通过互 联网协议的数字传输内容保护)。在此，在CPRM中，终端使用分配给外部设备的加密密钥 (CPRM加密密钥)来对著作权保护数据进行解码。CPRM加密密 钥通常被存储在终端中。在DTCP-IP中，终端使用分配给外部设备的加密密钥 (DTCP力。密密钥)来对著作权保护数据进行加密。DTCP力口密密 钥通常被存储在终端中。此外，在终端未存储有DTCP加密密钥 的情况下，限制著作权保护数据的发送。日本特开2006_157184号公报
技术实现思路
专利技术要解决的问题另外，考虑用户具有多个终端和一个外部设备的情况。在 这种情况下，有可能将一个外部设备分别连接到多个终端上。 即，有可能由多个终端共享一个外部设备。然而，通常对一个外部设备分配一个加密密钥。另外，CPRM加密密钥、DTCP加密密钥等加密密钥存储在终端内。因而，存储CPRM加密密钥、DTCP加密密钥等加密密钥的终端是多个终端中的某一个终端。即允许拷贝、再现以及发送著作权保护数据的终端是一个。这样，在由多个终端共享一个外部设备的情况下，允许拷贝、再现以及发送著作权保护数据的终端受到限制。即妨碍用户的便利性。因此，本专利技术是为了解决上述的问题而做出的，其目的在 于提供一种能够实现提高用户便利性的加密密钥管理系统、外 部设备以及加密密钥管理程序。用于解决问题的方案第一特征所涉及的加密密钥管理系统具备外部设备(外部 设备IO),其存储作为自身设备的标识符的外部设备标识符；终 端(终端20),"其连接有上述外部设备；以及服务器(服务器30), 其将上述外部设备标识符和著作权保护数据的加密密钥相对应 地进行存储。上述外部设备具有存储部(存储部ll),该存储部 具有用于保存上述加密密钥的保存区域。上述终端具有获取 请求发送部(发送部21)，其将包含上述外部设备标识符的加密 密钥获取请求发送给上述服务器；接收部(接收部22),其从上 述服务器接收与包含在上述加密密钥获取请求中的上述外部设 备标识符相对应的上述加密密钥；写入部(写入部23),其将从保存区域；读出部 (读出部24)，其从上述保存区域读出上述加密密钥；以及数据 处理部(控制部25),其使用从上述保存区域读出的上述加密密 钥来对上述著作权保护数据进行处理。根据上述特征，外部设备具有存储部，该存储部具有用于 保存加密密钥的保存区域。终端将从服务器接收的加密密钥保 存到保存区域。这样，在设置于外部设备的保存区域内保存加密密钥。因 而，即使在由多个终端共有一个外部设备的情况下，如果外部 设备连接在终端上，则能够由任一个终端使用加密密钥来对著 作权保护数据进行处理。由此，提高用户的便利性。在第一特征中，上述服务器具有加密密钥发送部(发送部32)，其将与包含在上述加密密钥获取请求中的上述外部设备标 识符相对应的上述加密密钥发送给上述终端；以及管理部(管理 部33),其管理是否已将上述加密密钥发送给了上述终端。在接 收到上述加密密钥获取请求时还未发送上述加密密钥的情况 下，上述加密密钥发送部将与上述外部设备标识符相对应的上 述加密密钥发送给上述终端。在接收到上述加密密钥获取请求 时已经发送过上述加密密钥的情况下，上述加密密钥发送部中 止与上述外部设备标识符相对应的上述加密密钥的发送。在第一特征中，上述终端还具有控制部，该控制部在上述 加密密钥获取请求发送前判断设置在上述外部设备中的上述保 存区域内是否保存有上述加密密钥。在上述保存区域内没有保 存上述加密密钥的情况下，上述获取请求发送部发送上述加密 密钥获取请求。在第一特征中，上述加密密钥在初始状态下没有保存在上 述保存区域内，由上述终端将与上述外部设备标识符对应的上述加密密钥写入到上述保存区域。在第一特征中，上述外部设备构成为能够从上述终端卸下 并且能够连接到与上述终端不同的终端上。上述不同的终端读 出写入到上述保存区域内的上述加密密钥，使用所读出的上述加密密钥来对上述著作权保护数据进行处理。第二特征所涉及的外部设备连接在终端上。外部设备具备存储作为自身设备的标识符的外部设备标识符的存储部。上述 存储部具有用于保存著作权保护数据的加密密钥的保存区域。 上述加密密钥在初始状态下没有保存在上述保存区域内，由上 述终端将与上述外部设备标识符对应的上述加密密钥写入到上 述保存区域。第三特征所涉及的加密密钥管理程序由终端来管理著作 权保护数据的加密密钥，该终端上连接有存储作为自身设备的 标识符的外部设备标识符的外部设备。加密密钥管理程序使计算机执行以下步骤上述终端将包含上述外部设备标识符的加 密密钥获取请求发送给服务器的步骤；从上述服务器接收与包 含在上述加密密钥获取请求中的上述外部设备标识符相对应的 上述加密密钥的步骤；以及将从上述服务器接收的上述加密密 钥写入到设置在上述外部设备中的保存区域内的步骤。在第三特征中，加密密钥管理程序在发送上述加密密钥获 取请求的步骤之前，还使计算机执行判断在设置于上述外部设 备的上述保存区域内是否保存有上述加密密钥的步骤。加密密 钥管理程序在上述保存区域内没有保存上述加密密钥的情况 下，执行发送上述加密密钥获取请求的步骤。专利技术的效果根据本专利技术，能够提供一种能够实现提高用户便利性的加 密密钥管理系统、外部设备以及加密密钥管理程序。附图说明图l是表示第一实施方式所涉及的加密密钥管理系统的图。图2是表示第一实施方式所涉及的外部设备10的框图。 图3是表示第一实施方式所涉及的终端20的框图。 图4是表示第一实施方式所涉及的服务器30的框图。 图5是表示第一实施方式所涉及的表的图。 图6是表示第 一 实施方式所涉及的加密密钥管理系统的概 要动作的序列图。图7是表示第 一实施方式所涉及的终端20的动作的流程图。 图8是表示第 一 实施方式所涉及的终端20的动作的流程图。 附图标记i兌明10:外部设备；11:存储部；lla:保存区域；12:接口； 13:控制部；20:终端；21:发送部；22: 4妻收部；23:写入 部；24:读出部；25:控制部；30:服务器；31:接收部；32: 发送部；33:管理部；34:控制部；100:网络。具体实施例方式下面参照附图说明本专利技术的实施方式所涉及的加密密钥 管理系统。此外，在下面的附图的记载中，对相同或者类似的 部分附加相同或者类似的附图标记本文档来自技高网...

【技术保护点】
一种加密密钥管理系统，具备：　外部设备，其存储作为自身设备标识符的外部设备标识符；　终端，其连接有上述外部设备；以及　服务器，其将上述外部设备标识符和著作权保护数据的加密密钥相对应地进行存储，　其中，上述外部设备具有 存储部，该存储部具有用于保存上述加密密钥的保存区域，　上述终端具有：　获取请求发送部，其将包含上述外部设备标识符的加密密钥获取请求发送到上述服务器；　接收部，其从上述服务器接收与包含在上述加密密钥获取请求中的上述外部设备标 识符相对应的上述加密密钥；　写入部，其将从上述服务器接收的上述加密密钥写入到上述保存区域；　读出部，其从上述保存区域读出上述加密密钥；以及　数据处理部，其使用从上述保存区域读出的上述加密密钥来对上述著作权保护数据进行处理。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：山岸良和，河端雄一，高木义行，
申请(专利权)人：巴比禄股份有限公司，
类型：发明
国别省市：JP[]