专利名称：计算机系统及内容保护方法
技术领域：
本发明涉及计算机系统及适用于该计算机系统的内容保护方法。
近年，随着计算机技术的发展，开发了各种对应多媒体的个人电脑。这种个人电脑，可以通过网络下载图象数据和声音数据等各种数字内容并使用之。
这些数字内容，通过采用所谓MPEG2、MP3的数字编码技术，可以在不降低品质的情况下下载。因此，最近，从著作权的观点看，保护这种数字内容不被不正当使用的技术很有必要。
但是，因为个人电脑基本上是具有开放结构的系统，所以在个人电脑中的数字内容的保护实际上很困难。这是因为在个人电脑上数字内容被作为文件使用，而文件的拷贝/转移基本上可以自由进行的缘故。特别是在作为个人电脑的存储设备使用的硬盘驱动器，其用法是开放的，谋求隐藏被记录在硬盘驱动器上的数字内容是困难的。因此，一旦将从因特网下载的数字内容记录在硬盘驱动器上后，该数字内容可以自由地从该硬盘驱动器拷贝到其他的介质上使用。
因而；本发明的目的在于提供一种即使在如硬盘驱动器那样的开放式的存储介质上记录有内容的情况下，也可以保护其内容不被盗用，可以谋求数字内容的利用和保护两全的计算机系统以及内容保护方法。
如果采用本发明的一观点，可以在存储介质上记录内容的计算机系统包括ID存储器，记录为了管理要记录在上述存储介质上的内容而与上述存储介质对应的ID，该ID存储器和上述存储介质分开设置；内容管理装置，其在向上述存储介质记录内容时，使用由上述ID存储器中与上述存储介质对应的ID实施上述内容的加密并存储。
如果采用本发明的另一观点，可以在存储介质上存储内容的计算机系统包括存储器，存储用于限制被附加在上述内容上的再生/拷贝/转移的控制信息，和与上述存储介质对应的ID，该ID存储器被和上述存储介质分开设置；内容管理装置，当要求再生被记录在上述存储介质中的内容，或者向其他的存储介质拷贝或者转移时，根据上述控制信息和上述ID，允许或者禁止执行上述所要求的处理。
如果采用本发明的另一观点，计算机系统包括设备ID存储器，存储为了内容的安全管理所使用的设备ID；内容管理装置，可以对要记录内容的每个存储介质使用那个存储介质具有的介质ID管理上述内容的加密/解密，当在不具有上述介质ID的存储介质上记录内容的情况下，用上述设备ID管理上述内容的加密/解密。
如果采用本发明的另一观点，计算机系统包括设备ID存储器，存储为了内容的安全管理所使用的设备ID；内容管理装置，可以对要记录内容的每个存储介质使用那个存储介质具有的介质ID管理上述内容的加密/解密，当在不具有上述介质ID的存储介质上记录内容的情况下，用上述设备ID管理上述内容的加密/解密，其特征在于上述设备ID存储器的设备ID，由上述计算机系统的BIOS管理，上述内容管理装置，通过和上述BIOS之间进行认证，从上述BIOS取得上述设备ID，在上述内容中附加用于限制该内容的再生/拷贝/转移的控制信息，上述BIOS管理上述控制信息的改变检测用的代码数据，上述内容管理装置，在将被记录在不具有上述介质ID的存储介质上的内容拷贝到其他介质上的情况下，更新不具有上述介质ID的存储介质内的控制信息使上述内容可以拷贝的次数减少一次，与此同时，将被记录在不具有上述介质ID的存储介质上的内容和上述更新后的控制信息拷贝到其他的存储介质中，并且根据更新后的控制信息更新上述改变检测用代码数据的值。
如果采用本发明的又一观点，可以处理内容的计算机系统包括进行上述内容的安全管理的内容管理装置，该内容管理装置包含如下装置即在将内容记录到具有介质ID的存储介质上的情况下，用上述介质ID加密上述内容或者该内容的加密键记录在具有上述介质ID的存储介质上的装置；和在将内容记录在不具有介质ID的存储介质上的情况下，使用在被上述计算机系统的BIOS管理的上述计算机系统中固有的设备ID，加密上述内容或者该内容的加密键，并记录在不具有上述介质ID的存储介质上的装置。
如果采用本发明的另一观点，计算机系统包括用于计算机系统的硬件控制的系统程序，该系统程序管理在上述计算机系统中固有的设备ID；内容管理装置，使用在上述计算机系统中固有的设备ID，管理要记录在上述计算机系统的存储介质中的内容的加密/解密。
如果采用另一观点，具有固有设备ID的计算机系统中包括内容管理装置，用于从上述计算机系统取得上述设备ID，用取得的设备ID，管理要记录在上述计算机系统的存储介质中的内容的加密/解密。
如果采用本发明的另一观点，在被适用于可以处理内容的计算机系统用于保护上述内容不被盗用的内容保护方法包括当在具有介质ID的存储介质上记录内容的情况下，用上述介质ID加密上述内容或者该内容的加密键，并记录在具有上述介质ID的存储介质上；当在不具有介质ID的存储介质上存储内容的情况下，使用在被上述计算机系统内的BIOS管理的上述计算机系统中固有的设备ID，加密上述内容或者该内容的加密键，并记录在不具有上述介质ID的存储介质中。
如果采用本发明的另一观点，则用于保护在具有系统固有的设备ID的计算机系统中所使用的内容不被盗用的内容保护方法包括从上述计算机系统取得上述设备ID；使用上述取得的设备ID，管理要记录在上述计算机系统的存储介质中的内容的加密/解密。
如果采用本发明的另一观点，则用于保护在的计算机中使用的内容不被盗用的内容保护方法包括通过用于上述计算机系统的硬件控制的系统程序管理在上述计算机系统中固有的设备ID；从上述系统程序中取得上述设备ID；使用上述取得的设备ID，管理要记录在上述计算机系统的存储介质中的内容的加密/解密。
图1是展示涉及本发明一实施例的计算机系统的基本构成的方框图。
图2是展示被设置在同一实施例的计算机系统中的快闪BIOS-ROM的存储内容的一例的图。
图3是展示在同一实施例的计算机系统中进行的内容记录处理的顺序的图。
图4是展示在同一实施例的计算机系统中进行的内容再生处理的顺序的图。
图5是展示在同一实施例的计算机系统中进行的内容拷贝处理的顺序的图。
以下，参照
本发明的实施例。
在图1中展示了涉及本发明的一实施例的个人电脑的系统构成。该个人电脑(PC)11，是可以处理图象数据和音乐数据等的各种数字内容的计算机系统。在该个人电脑11中使用的内容保护方法，以在要记录内容的每个存储介质中使用该存储介质的介质ID来管理内容的加密/解密为前提。这是因为如果是同一存储介质，则即使在其他的个人电脑和电子机器中使用该存储介质也可以再生，使用被记录在各存储介质中的专用的介质ID加密内容并记录。使用介质ID的内容的加密/解密管理，由专用的软件即安全管理器112执行。该安全管理器112被作为防篡改软件实现。所谓防篡改软件是指对不正当的内部解析和篡改等的攻击(attack)具备防卫功能的软件。
安全管理器112如图所示位于应用程序111和文件系统113之间，对保护对象的内容的“记录”、“再生”、“拷贝”、“转移”等各种操作，由安全管理器112进行。由安全管理器112进行的内容的加密/解密管理大致分为1)对内置专用介质ID的存储介质的管理，2)对不具有介质ID的一般的存储介质的处理。
(具有介质ID的存储介质)首先，说明对具有介质ID的存储介质的管理。
存储介质(A)116以及存储介质(B)117，是分别对应安全管理器112的专用的存储介质。作为这些存储介质，可以使用在个人电脑11和其他的各种电子机器中能自由装拆的存储卡等的各种介质(SSFDC、快闪PC卡、小型磁盘)等。
在存储介质(A)116中，除了通常的数据存储区域之外，设置有预先存储该存储介质固有的介质ID(IDA)的ROM区域，和用于存储后述的根据GI(保护信息(Governance Information))表制成的GI核查数数据的GI核查数区域。存储介质(B)117的构成也一样。介质ID只要是在各存储介质中固有的即可，可以利用系列号码和制造号码以及其他各种识别信息。
所谓GI表，是对保护对象的各内容的每一种规定其是否可以再生、拷贝、转移，以及可以拷贝次数、可转移次数等的拷贝控制信息。GI核查数数据是用于检出GI表的内容的篡改的改变检测用代码数据，根据GI表的值算出。代替GI核查数数据还可以使用GI表的哈希数据。GI表的“可拷贝次数”的值，在每次执行拷贝时被减去1。这样在每次更新GI表的值时，和该更新一致，GI核查数数据的值也被更新。因此，GI核查数区域由可重写的区域构成。
ROM区域以及GI核查数区域的任何一方，都成为用户不能访问的安全区域。
在将内容记录在存储介质(A)116中的情况下，安全管理器112，用存储介质(A)116的介质ID来管理内容的加密/解密。这种情况下，在存储介质(A)116的数据区域中存储以下的数据。
·Kc[Content]由被称为内容键Kc的密码键进行加密的内容·GI·IDA[Kc]由存储介质(A)116的介质ID(IDA)进行了加密的内容键在再生被记录在存储介质(A)116中的内容的情况下，安全管理器112，首先，用存储介质(A)116的介质ID(IDA)译码IDA[Kc]，得到Kc。而后，用该Kc译码Kc[Content]。
当被记录在存储介质(A)116中的内容是可拷贝的内容的情况下，可以从存储介质(A)116向其他存储介质(例如存储介质(B)117)拷贝该内容。这种情况下，安全管理器112从被存储在存储介质(A)116上的GI生成核查数数据，将该核查数数据和存储介质(A)116的GI核查数区域的GI核查数数据比较。在不一致的情况下，禁止拷贝。在一致的情况下，安全管理器112使用存储介质(A)116的介质ID(IDA)译码IDA[KC]，得到Kc。接着，安全管理器112，使用拷贝目标的存储介质(B)117的介质ID(IDB)加密Kc，将加密后的内容(IDB[Kc])和Kc[Content]以及GI一起写入存储介质(B)117的数据区域。这种情况下，无论是存储介质(A)116、存储介质(117)哪个，被GI指定的可拷贝次数都被减1。例如，当拷贝的内容是“只能拷贝一次”的内容的情况下，被变更为“以后不能拷贝”的内容。另外，随着GI的更新，存储介质(A)116、存储介质(B)117的各GI核查数的值都被更新。
当被记录在存储介质(A)116中的内容是可转移的内容的情况下，可以将该内容从存储介质(A)116转移到其他的存储介质(例如存储介质(B)117)。这种情况下，安全管理器112，根据被存储在存储介质(A)116中的GI生成核查数数据，将该核查数数据和存储介质(A)116的GI核查数区域的GI核查数数据比较。在不一致的情况下，禁止转移。在一致的情况下，安全管理器112，使用存储介质(A)116的介质ID(IDA)译码IDA[KC]，得到Kc。接着，安全管理器112，使用拷贝目标的存储介质(B)117的介质ID(IDB)加密Kc，将加密后的内容(IDB[Kc])和Kc[Content]以及GI一起写入存储介质(B)117的数据区域。此后，安全管理器112在删除被存储在转移源的存储介质(A)116的数据区域中的Kc[Content]、GI、IDA[Kc]的同时，删除GI核查数区域的GI核查数数据。当被GI规定的只是“可拷贝次数”，而对“可转移次数”未被规定的情况下，不进行根据转移的GI的更新。当规定了“可转移次数”的情况下，和上述的“拷贝”的情况相同，在GI被更新后被写入存储介质(B)117，另外与该更新后的GI对应的核查数数据被写入GI核查数区域。
(没有介质ID的存储介质)以下，说明对没有介质ID的存储介质的处理。HDD115是被作为个人电脑11的二次存储器使用的存储设备，被固定在个人电脑11中使用。在HDD115中，不设置存储介质(A)116，以及存储介质(B)117那样的ROM区域和GI核查数区域。
当使用HDD115进行内容的记录、拷贝、转移等的情况下，安全管理器112，代替介质ID，使用本个人电脑11中固有的设备ID，进行内容的加密/解密的管理。总之，安全管理器112，在内容的记录目标、拷贝目标、拷贝源、转移源，或者转移源是与HDD115对应的驱动器号码的情况下，不使用介质ID，而使用在系统中被管理的设备ID。这种情况下，至于哪个驱动器号的存储介质具有介质ID，哪个驱动器号的存储介质没有介质ID，例如，通过利用即插即用等功能，安全管理器112就可以识别每个介质。
PC11固有的设备ID，被作为用于PC1的硬件控制的系统程序的BIOS管理。在该BIOS管理下，设置快闪BIOS-ROM114、子控制(子CPU)121以及快闪ROM122。
快闪BIOS-ROM114具有用户不能访问的区域，在此，如图2所示，加上口令区域，设置ID区域、核查数区域等。口令区域，是用于存储由用户登记的口令的区域。当登记了口令的情况下，在电源接通时，判断来自用户的输入口令和登记口令是否一致，只在一致的情况下，才可以进行OS的启动，和从中止/停机状态恢复。
在ID区域中，预先存储在PC11中固有的设备ID(IDS)。核查数区域，用于存储由被存储在HDD115中的内容GI生成的GI核查数数据。
另一方面，定位控制器(エンベデツドコントロ-ラ)21，相当于键盘控制器或者电源控制器，可以在BIOS控制下访问快闪ROM122。快闪ROM122，具有和快闪BIOS-ROM114相同的安全区域。
上述IDS以及GI检查数据，也可以被存储在快闪BIOS-ROM114和快闪ROM122中的某个安全区域，但在本实施例中以利用快闪BIOS-ROM114的安全区域的情况为例说明。
在BIOS中，设置有和安全管理器112之间进行认证处理的认证功能。如果通过安全管理器112和BIOS的认证处理，确认相互的程序正确，则安全管理器112可以从BIOS取得设备ID(IDS)。这样就可以通过和BIOS的认证初次得到设备ID，由此可以更安全地管理设备ID。
以下，参照图3以及图5具体地说明在使用HDD115的情况下的内容管理处理的顺序。
“记录”图3展示内容记录时的动作流程。
(步骤S1)在PC11起动时，首先，在安全管理器112和BIOS之间执行认证处理。在识别为相互程序正确的情况下，在安全管理器112和BIOS之间进行键交换，共用同一认证键(KX2)。认证键(KX2)是在每次更换时变化的键。
(步骤S2)安全管理器112，将ID获取要求发送给BIOS。应答来自安全管理器112的ID获取要求，BIOS用认证键(KX2)加密设备ID(IDS)，将被加密的设备ID(KX2[IDS])发送到安全管理器112。安全管理器112因为保持着认证键(KX2)，所以可以从KX2[IDS]译码IDS。
(步骤S3)当使用WEB浏览器等的应用程序从WEB服务器下载图象数据和音乐数据等的内容的情况下，经过WEB浏览器，或者直接在安全管理器112和WEB服务器12之间进行认证处理。如果确认为是具有相互正确的内容保护功能的介质时，在安全管理器112和WEB服务器12之间进行键交换，共用同一认证键(KX1)。认证键(KX1)是在每次更换时变化的键。
(步骤S4)WEB服务器12，把用规定的内容键Kc加密需要的内容后的内容(Kc[Content])、用认证键(KX1)加密的内容键(KX1[Kc])及GI发送到目标PC11。
(步骤S5)这些Kc[Content]、KX1[Kc]、GI，经过WEB浏览器等，被传送到安全管理器112。安全管理器112，在由WEB浏览器指定的下载地址的存储介质是HDD115的情况下，用认证键(KX1)和从BISO取得的设备ID(IDS)，将KX1[Kc]转换为IDS[Kc]。这种情况下，首先，用认证键(KX1)将KX1[Kc]译码为Kc，该Kc在被检查后用IDS加密。
此后，安全管理器112，将Kc[Content]、IDS、[Kc]、GI通过文件系统113，进而通过IDE驱动器等被写入HDD115。
(步骤S6)安全管理器112，从GI中算出GI核查数数据(GI-CS)，用和BIOS之间的认证键(KX2)将其加密后发送到BIOS。BIOS在GI核查数数据被加密的状态下，或者译码后，写入快闪BIOS-ROM114的核查数区域。当然，安全管理器112也可以直接将GI检查数据或者其加密数据写入快闪BIOS-ROM114的检查区域。
“再生”图4展示了内容再生时的动作的流程。
(步骤T1)在PC11起动时，首先，在安全管理器112和BIOS之间执行认证处理。当确认为是相互正确的程序时，在安全管理器112和BIOS之间进行键交换处理，共用同一认证键(在此，假设为(KX1)。认证键(KX1)是在每次更换时改变的键。
(步骤T2)应答来自安全管理器112的ID获取要求，BIOS，用密码键(KX1)加密设备ID(IDS)，将加密后的设备ID(KX1[IDS])发送到安全管理器112。安全管理器112，因为保持着认证键(KX1)，所以可以从KX1[IDS]解读IDS。
(步骤T3)接着，应答来自安全管理器112的GI核查数数据的获取要求，BIOS，用认证键(KX1)加密GI核查数数据(GI-CS)，将被加密的GI核查数数据(KX1[GI-CS])发送到安全管理器112。安全管理器112，因为保持着认证键(KX1)，所以可以从KX1[GI-CS]中译码GI-CS。
(步骤T4)安全管理器112，将由应用程序111等指定的再生对象的被加密后的内容(Kc[Content])，和与之对应的IDS[Kc]以及GI通过文件系统113，再通过IDE驱动器等，从HDD115中取得。
(步骤T5)安全管理器112，从GI中算出核查数，比较算出的核查数，和从BIOS取得的GI-CS。在不一致的情况下，因为HDD115的GI有可能被存有恶意的用户改写，所以再生处理在此时刻终止。在一致的情况下，安全管理器112，用从BIOS取得的IDS，译码IDS[Kc]，得到Kc。而后，用该Kc解除Kc[Content]的密码，将原始的内容(Content)发送到再生软件(播放器)。再生软件也被作为防篡改软件实现。
“拷贝”图5展示了内容拷贝时的动作的流程。在此，示例了将被记录在HDD115中的内容拷贝到存储介质(A)116中的情况。
(步骤U1)在P11起动时，首先，在安全管理器112和BIOS之间执行认证处理。当确认为是相互间正确的程序时，在安全管理器112和BIOS之间进行键交换处理，共用同一认证键(在此，假设为KX1)。认证键(KX1)是在每次更换时改变的键。
(步骤U2)应答来自安全管理器112的ID获取要求，BIOS用认证键(KX1)加密设备ID(IDS)，将被加密后的设备ID(KX1[IDS])发送到安全管理器112。安全管理器112因为保持着认证键(KX1)，所以可以从KX1[IDS]中译码IDS。
(步骤U3)接着，应答来自安全管理器112的GI核查数数据的获取要求，BIOS，用认证键(KX1)加密GI核查数数据(GI-CS)，将被加密的GI核查数数据(KX1[GI-CS])发送到安全管理器112。安全管理器112，因为保持着认证键(KX1)，所以可以从KX1[GI-CS]中译码GI-CS。
(步骤U4)安全管理器112，将由应用程序111等指定的拷贝对象的被加密后的内容(Kc[Content])，和与之对应的IDS[Kc]，以及GI通过文件系统113，再通过IDE驱动器，从HDD115中取得。
安全管理器112，从GI中算出核查数，比较算出的核查数，和从BIOS取得的GI-CS。在不一致的情况下，因为HDD115的GI有可能被存有恶意的用户改写，所以拷贝处理在此时刻终止。在一致的情况下，参照HDD115的GI，检查拷贝对象的内容是否是可拷贝的内容。当是“不可拷贝”或者“可拷贝次数＝零”的情况下，拷贝处理在此时刻终止。如果是可以被拷贝的内容，则安全管理器112进到下一步U5以后的处理。
(步骤U5)安全管理器112，在和拷贝目标的存储介质(A)116或者用于控制其的设备驱动器之间进行认证处理。如果确认为具有相互正确的内容保护功能，则在安全管理器112和拷贝目标的存储器(A)116或者和器设备驱动器之间进行键交换，共用同一认证键(在此，假设为KX2)。认证键(KX2)是在每次更换时改变的键。
(步骤U6)应答来自安全管理器112的ID获取要求，存储介质(A)116或者其设备驱动器，用认证键(KX2)加密介质ID(IDA)，将加密后的介质ID(KX2[IDA])发送到安全管理器112。安全管理器112，因为保持着认证键(KX2)，所以可以从KX2[IDA]中译码IDA。
(步骤U7)安全管理器112，更新从HDD115取得的GI，得到“可拷贝次数”被减1后的GI′。而后，用从BIOS取得的设备ID(IDS)译码IDS[Kc]，得到Kc。接着，安全管理器112，用介质IDA加密Kc，得到IDA[Kc]。此后，安全管理器112，将Kc[Content]、IDA[Kc]、GI′通过文件系统113再通过存储介质(A)116的驱动器等写入存储介质(A)116。
(步骤U8)安全管理器112，从GI′算出其核查数数据(GI′-CS)，将用认证键(KX2)加密其后的内容(KX2[GI′-CS])发送到存储介质(A)116或者其驱动器，将GI′-CS写入存储介质(A)116的GI核查数区域。
(步骤U9)此后，安全管理器112，用和BIOS的认证键(KX1)加密核查数数据(GI′-CS)，将其发送到BIOS。BIOS，将快闪BIOS-ROM114的核查数区域的内容写入GI′-CS。
(步骤U10)而后，安全管理器112，将HDD115的GI更新为GI′。当把被记录在HDD115中的内容转移到存储介质(A)116的情况下，虽然可以用和图5的拷贝处理基本相同的顺序进行处理，但代替步骤U9进行删除快闪BIOS-ROM114的核查数区域的内容的处理，还代替图5的步骤U10进行删除HDD115的Kc[Content]、IDS[Kc]以及GI的处理方面和拷贝处理不同。另外，当转移的情况下，不对可拷贝次数进行GI更新，除了可转移次数被规定的情况之外，GI不被更新而被写入转移目标的存储介质(A)116。
如上所述，在本实施例中，通过使BIOS具有和安全管理器112的认证功能和驱动器ID管理功能，即使在没有介质ID的存储介质上记录内容的情况下，也和使用具有介质ID的专用存储介质的情况一样，可以保护被记录在其上的内容。
特别，因为设置成由BIOS管理设备ID以及GI核查数数据，从系统一侧不能访问，所以对HDD115没有任何变更，可以保护下载于HDD115中的内容不被盗用。
进而，在本实施例中，虽然使用介质ID和设备ID加密作为内容的加密键的内容键，但也可以使用介质ID和设备ID作为内容键，用介质ID和设备ID加密内容自身。
另外，在本实施例中，虽然作为不具有介质ID的存储介质示例了HDD，但用设备ID进行加密/解密的管理的本实施例的内容保护方法，可以例如适用于例如MO和存储卡(PC卡和压缩快闪卡等)和智能介质等不具有介质ID的通常所有的非易失存储介质。
另外，介质ID只要存储在PC11内的安全的存储器中即可，例如，被存储在PC11内的内嵌控制器(EC)内，也可以存储在被设置在PC11内的实时计时器内的被备用电池驱动的CMOS存储器等中。无论在PC11内的哪里存储设备ID的情况下，通过经由BIOS取得设备ID，安全管理器112都可以在不需要意识设备ID的存储区域，进行必要的处理。
进而，本实施例，并不限于PC，也可以适用机顶盒、游戏机、音频/视频注21等搭载有微处理器的所有数据处理器(计算机应用机器)。
另外，如果是可以通过经由通信介质和存储介质向计算机加入安全管理器112的功能，即，包含如上所述从BIOS取得设备ID，用该设备ID管理内容的加密/解密的程序，和对具有介质ID的存储介质使用介质ID管理内容的加密/解密的程序等的计算机程序，由BIOS管理设备ID的系统，则可以得到和本实施例相同的效果。
另外，对于BIOS，因为也可以进行更新，所以，加上通常的硬件控制功能，如果将具有认证功能和设备ID以及其管理功能等的新的BIOS经由通信介质和存储介质导入计算机，则即使在现有的计算机中也可以得到和本实施例相同的效果。
如上面详细叙述的那样，如果采用本发明，即使在如硬盘驱动器那样的开放式的存储介质上记录内容的情况下，也可以保护其内容不被盗用，可以谋求数据内容的利用和保护的两全。
权利要求
1.一种可以在存储介质上记录内容的计算机系统，包括ID存储器(114或者122)，为了对要存储在上述存储介质上的内容进行管理，存储与上述存储介质对应的ID，该ID存储器(114或者122)和上述存储介质分开设置；内容管理装置(112)，当在上述存储介质中记录内容时，从上述ID存储器(114或者122)中使用与上述存储介质对应的ID实施上述内容的加密并记录。
2.如权利要求1所述的系统，其特征在于上述ID存储器(114或者122)的ID，由上述计算机系统的BIOS管理，上述内容管理装置(112)，通过和上述BIOS之间的认证，从上述BIOS取得上述ID，
3.如权利要求2所述的系统，其特征在于上述ID存储器(114或者122)由用于存储上述BIOS的BIOS-ROM构成，上述BIOS-ROM具有用户不能访问的安全区域，在该区域中存储上述ID。
4.一种可以在存储介质中记录内容的计算机系统，包括存储器(114或者122)，存储被附加在上述内容上的用于限制再生/拷贝/转移的控制信息，和与上述存储介质对应的ID，该存储器(114或者122)和上述存储介质分开设置；内容管理装置(112)，在要求再生被记录在上述存储介质上的内容，或者向另一存储介质拷贝或转移时，根据上述控制信息和上述ID，允许或者禁止执行上述被要求的处理。
5.如权利要求4所述的系统，其特征在于上述内容管理装置(112)，在将被记录在没有上述ID的存储介质(115)上的内容转移到另一存储介质上的情况下，在将被记录在没有上述ID的存储介质(115)上的控制信息以及内容转移到上述另一存储介质上之后，删除被记录在没有上述ID的存储介质(115)上的内容以及控制信息。
6.如权利要求5所述的系统，其特征在于上述内容管理装置(112)，在存在将被记录在没有上述ID的存储介质(115)上的内容向另一存储介质拷贝，或者向另一存储介质转移的要求时，在使用上述ID解除上述内容或者其加密键的加密之后，用拷贝目标或者转移目标的另一存储介质的ID，再次加密上述内容或者该内容的加密键并记录在上述另一存储介质上。
7.一种计算机系统，包括设备ID存储器(114或者122)，存储为了内容的安全管理而使用的设备ID(IDS)；内容管理装置(112)，可以在每个要记录内容的存储介质上用该存储介质所具有的介质ID管理上述内容的加密/解密，当在没有上述介质ID的存储介质(115)中记录内容的情况下，使用上述设备ID(IDS)管理上述内容的加密/解密。
8.如权利要求7所述的系统，其特征在于上述设备ID存储器(114或者122)的设备ID，由上述计算机系统的BIOS管理，上述内容管理装置(112)，通过和上述BIOS之间的认证，从上述BIOS中取得上述设备ID(IDS)。
9.如权利要求8所述的系统，其特征在于上述设备ID存储器(114或者122)由用于存储上述BIOS的BIOS-ROM构成，上述BIOS-ROM具有用户不能访问的安全区域，在该安全区域上存储着上述设备ID(IDS)。
10.如权利要求8所述的系统，其特征在于在上述内容上附加用于限制该内容的再生/拷贝/转移的控制信息，上述BIOS管理上述控制信息的改变检出用的代码数据，上述内容管理装置(112)，在对被记录在没有上述介质ID的存储介质(115)上的内容有内容的再生、向另一存储介质的拷贝、或者向另一存储介质的转移的要求时，根据上述控制信息和上述改变检出用代码数据，允许或者禁止执行上述要求的处理。
11.如权利要求10所述的系统，其特征在于上述内容管理装置(112)，在将被记录在没有上述介质ID的存储介质(115)上的内容转移到另一存储介质上的情况下，在将被记录在上述没有介质ID的存储介质(115)上的控制信息以及内容转移到上述另一存储介质上之后，删除被记录在没有上述介质ID的存储介质(115)上的内容以及控制信息。
12.如权利要求11所述的系统，其特征在于上述内容管理装置(112)，在对被记录在没有上述介质ID的存储介质(115)上的内容有向另一存储介质拷贝、或者向另一存储介质转移的要求时，在使用上述设备ID(IDS)解除上述内容或者其加密键的加密之后，用拷贝目标或者转移目标的另一存储介质的介质ID，再次加密上述内容或者该内容的加密键并记录在上述另一存储介质上。
13.一种计算机系统，包括设备ID存储器(114或者122)，存储为了内容的安全管理而使用的设备ID(IDS)；内容管理装置(112)，可以在每个要记录内容的存储介质上用该存储介质所具有的介质ID管理上述内容的加密/解密，当在没有上述介质ID的存储介质(115)中记录内容的情况下，使用上述设备ID(IDS)管理上述内容的加密/解密，其特征在于上述设备ID存储器(114或者122)的设备ID(IDS)，由上述计算机系统的BIOS管理，上述内容管理装置(112)，通过和上述BIOS的认证，从上述BIOS中取得上述设备ID(IDS)，在上述内容中附加用于限制该内容的再生/拷贝/转移的控制信息，上述BIOS管理上述控制信息的改变检出用的代码数据，上述内容管理装置(112)，在将被记录在没有上述介质ID的存储介质(115)上的内容拷贝到另一存储介质上的情况下，在使上述内容的可拷贝次数减少1从而更新没有上述介质ID的存储介质内的控制信息的同时，将被记录在没有上述介质ID的存储介质(115)上的内容和上述更新后的控制信息拷贝到上述另一存储介质上，并且根据更新后的控制信息更新上述改变检出用代码数据的值。
14.如权利要求13所述的系统，其特征在于上述内容管理装置(112)，在对被记录在没有上述介质ID的存储介质(115)上的内容有向其他存储介质拷贝、或者向其他的存储介质转移的要求时，在使用上述介质ID(IDS)解除上述内容或者其密码键的加密之后，使用拷贝目标或者转移目标的另一存储介质的介质ID，再次加密上述内容或者该内容的加密键并记录在上述另一存储介质中。
15.一种可以处理内容的计算机系统，包括内容管理装置(112)，进行上述内容的安全管理，该内容管理装置(112)包含当在具有介质ID的存储介质(116、117)上记录内容的情况下，使用上述介质ID加密上述内容或者该内容的加密键并记录在具有上述介质ID的存储介质上的装置；当在没有介质ID的存储介质(115)上记录内容的情况下，用被上述计算机系统的BIOS管理的上述计算机系统固有的设备ID(IDS)，加密上述内容或者该内容的加密键并记录在没有上述介质ID的存储介质(115)上的装置。
16.一种计算机系统，包括用于计算机系统的硬件控制的系统程序，该系统程序管理在上述计算机系统中固有的设备ID(IDS)；内容管理装置(112)，使用在上述计算机系统中固有的设备ID(IDS)，管理要记录在上述计算机系统的存储介质上的内容的加密/解密。
17.如权利要求16所述的系统，其特征在于在上述内容上附加用于控制该内容的再生/拷贝/转移的控制信息，上述系统程序，管理上述控制信息的改变检出用的代码数据，上述内容管理装置(112)，在对被存储在上述存储介质上的内容有再生、向另一存储介质拷贝，或者向另一存储介质转移的要求时，根据上述控制信息和上述改变检出用代码数据，许可或者禁止执行上述要求的处理。
18.一种具有计算机系统固有的设备ID(IDS)的计算机系统，包括内容管理装置(112)，从上述计算机系统中取得上述设备ID(IDS)，用该取得的设备ID(IDS)，管理要记录在上述计算机系统的存储介质中的内容的加密/解密。
19.一种用于可以处理内容的计算机系统中保护上述内容不被盗用的内容保护方法，包括当在具有介质ID的存储介质(116、117)上记录内容的情况下，使用上述介质ID加密上述内容或者该内容的加密键并记录在具有上述介质ID的存储介质(116、117)中；当在没有介质ID的存储介质(115)中记录内容的情况下，使用由上述计算机系统内的BIOS管理的在上述计算机系统中固有的设备ID(IDS)，加密上述内容或者该内容的加密键并记录在没有上述介质ID的存储介质(115)上。
20.一种用于保护在具有系统固有的设备ID(IDS)的计算机系统中使用的内容不被盗用的内容保护方法，包括从上述计算机系统中取得上述设备ID(IDS)，使用上述取得的设备ID(IDS)，管理要记录在上述计算机系统的存储介质中的内容的加密/解密。
21.一种用于保护在计算机系统中使用的内容不被盗用的内容保护方法，包括通过用于上述计算机系统的硬件控制的系统程序管理在上述计算机系统中固有的设备ID(IDS)；从上述系统程序中取得上述设备ID(IDS)；及使用上述得到的设备ID(IDS)，管理要记录在上述计算机系统的存储介质中的内容的加密/解密。
全文摘要
一种安全管理器,当使用具有介质ID的存储介质的情况下,在每个记录内容的存储介质上使用该介质ID进行内容的加密/解密的管理;当使用没有介质ID的HDD的情况下,通过BIOS取得计算机系统固有的设备ID,使用该设备ID,管理记录在HDD中的内容的加密/解密。设备ID被存储在计算机系统内的安全区域中。因此,即使在如硬盘驱动器那样的开放性的存储介质中记录内容的情况下,也可以保护该内容不被盗用,可以实现数据内容的利用和保护。
文档编号G06F12/14GK1271898SQ00105340
公开日2000年11月1日 申请日期2000年3月31日 优先权日1999年4月28日
发明者石桥泰博, 上林达, 田村正文 申请人:株式会社东芝