JP2006246541A

JP2006246541A - Digital information managing apparatus

Info

Publication number: JP2006246541A
Application number: JP2006167444A
Authority: JP
Inventors: Makoto Saito; 誠斉藤; Hidetoshi Kanbe; 英利神戸; Atsuhiro Yamagishi; 篤弘山岸
Original assignee: Mitsubishi Corp; Mitsubishi Electric Corp
Current assignee: Mitsubishi Corp; Mitsubishi Electric Corp
Priority date: 2006-06-16
Filing date: 2006-06-16
Publication date: 2006-09-14

Abstract

<P>PROBLEM TO BE SOLVED: To provide a digital information managing apparatus for controlling access to digital information. <P>SOLUTION: The digital information management apparatus is provided with a decoding means for decoding encrypted digital information, by using a decoding cryptographic key obtained from a management center; and an encrypting means for re-encrypting the digital information decoded by the decoding means, by using a encrypting cryptographic key obtained from the management center. The digital information, decoded by the decoding means by using the decoding cryptographic key obtained from the management center, is re-encrypted by the encrypting means, by using an encrypting cryptographic key, which is different from the decoding cryptographic key obtained from the management center. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

この発明は、ディジタル化情報の著作権を計算機上で管理する装置に関するものである。 The present invention relates to an apparatus for managing the copyright of digitized information on a computer.

図７は、一般的な計算機のブロック図であり、図において、１は中央処理装置（ＣＰＵ）、２は固定ディスク装置（ＨＤＤ装置）、３はフロッピー（登録商標）（Ｒ）ディスク装置（ＦＤＤ装置）、４はプリンタ装置、５はＲＳ−２３２Ｃポート等の外部のネットワークに接続するためのインタフェース、６はＣＤ−ＲＯＭドライブ装置、ビデオ信号入力装置、放送波受信装置、スキャナー、拡張ＨＤＤ等のオプションハードウェア、７はＲＯＭ、８は主記憶用ＲＡＭ、９はＣＲＴへの表示データを蓄えるビデオＲＡＭ、２２は以上の各構成要素間で情報を送受するための主データバスである。 FIG. 7 is a block diagram of a general computer, where 1 is a central processing unit (CPU), 2 is a fixed disk device (HDD device), and 3 is a floppy (R) disk device (FDD). Device), 4 is a printer device, 5 is an interface for connecting to an external network such as an RS-232C port, 6 is a CD-ROM drive device, video signal input device, broadcast wave receiving device, scanner, expansion HDD, etc. Optional hardware, 7 a ROM, 8 a main memory RAM, 9 a video RAM for storing display data to the CRT, and 22 a main data bus for transmitting and receiving information between the above components.

次に動作について説明する。
ＣＤ−ＲＯＭ、ＦＤＤ等の記憶媒体で供給される著作権主張があるディジタル情報は、オプションハードウェア６としてのＣＤ−ＲＯＭドライブ、あるいは、ＦＤＤ装置３から主データバス２２を介して主記憶用ＲＡＭ８に記憶され、ついで、主記憶用ＲＡＭ８、あるいは、ＲＯＭ７に記憶されたプログラムに従い、主データバス２２を介して接続されたＣＰＵ１、あるいはオプションハードウェア６に接続された専用展開・変換装置によって展開・変換されて、同じく主データバス２２、及び、ビデオＲＡＭ９を介して、ＣＲＴ装置で表示される。
特開平６−３２６８８２号公報 Next, the operation will be described.
Digital information with a copyright claim supplied on a storage medium such as a CD-ROM or FDD is a CD-ROM drive as optional hardware 6 or a main storage RAM 8 via the main data bus 22 from the FDD device 3. Then, in accordance with a program stored in the main memory RAM 8 or ROM 7, the CPU 1 connected via the main data bus 22 or the dedicated expansion / conversion device connected to the optional hardware 6 After being converted, it is also displayed on the CRT device via the main data bus 22 and the video RAM 9.
JP-A-6-326882

従来の一般的な計算機は以上のように構成されているので、主記憶用ＲＡＭ８に記憶されたディジタル情報は、主データバス２２に接続されたＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５を介することで容易に複製・送出することが可能であり、意図的であるか意図的でないかに関わらずＣＤ−ＲＯＭ、ＦＤＤ等の記憶媒体で供給される著作権主張がなされたディジタル情報に対し、制作者が持つ正当な権利である著作権を侵害する行為が容易に実現可能という問題点があった。 Since the conventional general computer is configured as described above, the digital information stored in the main storage RAM 8 is stored in the HDD device 2, the FDD device 3 connected to the main data bus 22, or an external network. Copyrights that can be easily duplicated and transmitted via the interface 5 for connecting to the CD-ROM and supplied by a storage medium such as a CD-ROM or FDD, whether intentional or unintentional There was a problem that the act of infringing the copyright, which is a legitimate right of the creator, can be easily realized for the claimed digital information.

この発明は上記のような問題点を解消するためになされたもので、ＣＤ−ＲＯＭ、ＦＤＤ等の記憶媒体で供給される著作権主張がなされたディジタル情報へのアクセスコントロールを実現するとともに、主データバス２２に接続されたＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５を介するディジタル情報の複製・送出に際して暗号化を施すことができる著作権管理機能を有するディジタル情報管理装置を得ること、および、ディジタル情報管理装置に用いる暗号化／復号ハードウェアを得ることを目的とする。 The present invention has been made to solve the above-described problems, and realizes access control to digital information claimed on a copyright claim supplied on a storage medium such as a CD-ROM or FDD. Digital having a copyright management function capable of performing encryption when copying / sending digital information via the HDD device 2, the FDD device 3 connected to the data bus 22, or the interface 5 for connecting to an external network An object is to obtain an information management device and to obtain encryption / decryption hardware used in a digital information management device.

この発明に係るディジタル情報管理装置は、暗号化されたディジタル情報を入力し、管理センタより入手した復号用暗号鍵を用いて、暗号化されたディジタル情報を復号する復号手段と、復号手段により復号されたディジタル情報を、管理センタより入手した暗号化用暗号鍵を用いて、再暗号化する暗号化手段とを備えるとともに、復号手段において管理センタから入手した復号用暗号鍵を用いて復号されたディジタル情報は、暗号化手段において、管理センタから入手した復号用暗号鍵とは異なる暗号化用暗号鍵を用いて再暗号化されるよう構成したものである。 The digital information management apparatus according to the present invention inputs encrypted digital information, decrypts the encrypted digital information using the decryption encryption key obtained from the management center, and decrypts the decrypted information by the decryption means. Encryption means for re-encrypting the digital information using the encryption key obtained from the management center, and decrypting the decrypted digital information using the decryption encryption key obtained from the management center. The digital information is configured such that the encryption means is re-encrypted using an encryption key different from the decryption encryption key obtained from the management center.

この発明によれば、著作権主張のある暗号化ディジタル情報ＥＤ１ｉは、この発明のディジタル情報管理装置により復号用暗号鍵Ｋ１を用いて復号しないとアクセスできないので、許可なしで著作権主張のあるディジタル情報を扱うことはできない。 According to the present invention, the encrypted digital information ED1i having a copyright claim cannot be accessed unless it is decrypted by the digital information management apparatus of the present invention using the decryption encryption key K1. It cannot handle information.

さらに、表示・編集・加工された著作権主張のあるディジタル情報Ｄ２ｉは、暗号化用暗号鍵Ｋ２により再度暗号化された後でなければ、転送・複写・蓄積が許可されないので、不正に転送・複写・蓄積したディジタル情報は利用することを防ぐことができる。 Furthermore, since the digital information D2i that has been claimed, edited, and processed and has a copyright claim is not re-encrypted with the encryption key K2, the transfer, copying, and storage are not permitted. The copied / stored digital information can be prevented from being used.

実施の形態１．
以下、この発明の一実施の形態を図について説明する。図１において、１１は暗号化／復号ハードウェア、２３はこの暗号化／復号ハードウェア１１に接続された副データバスである。また、この暗号化／復号ハードウェア１１は主データバス２２にも接続されており、この主データバス２２を介して、ＣＰＵ１、ＲＯＭ７、主記憶用ＲＡＭ８、ビデオＲＡＭ９とのデータ交換がなされる。 Embodiment 1 FIG.
Hereinafter, an embodiment of the present invention will be described with reference to the drawings. In FIG. 1, 11 is encryption / decryption hardware, and 23 is a sub data bus connected to the encryption / decryption hardware 11. The encryption / decryption hardware 11 is also connected to the main data bus 22, and data exchange with the CPU 1, ROM 7, main storage RAM 8, and video RAM 9 is performed via the main data bus 22.

次に、図１を用いてこの実施の形態１の動作を説明する。
著作権主張があるディジタル情報は暗号化され、この暗号化された著作権主張のあるディジタル情報ＥＤ１ｉは、ＣＤ−ＲＯＭ、ＦＤＤ等の記憶媒体で供給されるか、あるいは、放送波発信装置から発信されて供給される。
そして、この著作権主張のある暗号化ディジタル情報ＥＤ１ｉは、この実施の形態１の著作権管理装置においては、オプションハードウェア６の一つであるＣＤ−ＲＯＭドライブ又は放送波受信装置、あるいは、ＦＤＤ装置３により取得される。暗号化／復号ハードウェア１１は、入手した著作権主張のある暗号化ディジタル情報ＥＤ１ｉを、副データバス２３経由でオプションハードウェア６又はＦＤＤ装置３から読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号化／復号ハードウェア１１に入力された復号用暗号鍵Ｋ１により、復号し、主データバス２２経由で主記憶用ＲＡＭ８に記憶させる。
ついで、従来例と同様に、復号されたディジタル情報は、主記憶用ＲＡＭ８、あるいは、ＲＯＭ７に記憶されたプログラムに従い、主データバス２２を介して接続されたＣＰＵ１、あるいは、オプションハードウェア６に接続された専用展開・変換装置によって展開・変換されて、同じく主データバス２２、及び、ビデオＲＡＭ９を介して、ＣＲＴ装置で表示される。 Next, the operation of the first embodiment will be described with reference to FIG.
Digital information with a copyright claim is encrypted, and the encrypted digital information ED1i with a copyright claim is supplied on a storage medium such as a CD-ROM or FDD, or transmitted from a broadcast wave transmitter. Supplied.
The encrypted digital information ED1i claimed to be copyrighted is a CD-ROM drive or broadcast wave receiving device which is one of the optional hardware 6 or FDD in the copyright management device of the first embodiment. Acquired by the device 3. The encryption / decryption hardware 11 reads the obtained encrypted digital information ED1i having a copyright claim from the option hardware 6 or the FDD device 3 via the sub data bus 23, and obtains it from the copyright management center separately from the CPU 1. Decryption is performed using the decryption encryption key K 1 input to the encryption / decryption hardware 11, and the data is stored in the main storage RAM 8 via the main data bus 22.
Next, as in the conventional example, the decoded digital information is connected to the CPU 1 or the optional hardware 6 connected via the main data bus 22 in accordance with the program stored in the main storage RAM 8 or ROM 7. The data is expanded and converted by the dedicated expansion / conversion apparatus, and is displayed on the CRT apparatus via the main data bus 22 and the video RAM 9.

次に、ＣＰＵ１等が、復号されたディジタル情報を主データバス２２経由で入力し、表示・編集・加工した後、この編集・加工した著作権主張のあるディジタル情報を、ＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５経由で複製・送出する場合について説明する。
暗号化／復号ハードウェア１１は、主記憶用ＲＡＭ８に記憶されている表示・編集・加工された著作権主張のあるディジタル情報Ｄ２ｉを、主データバス２２経由で読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号化／復号ハードウェア１１に入力された暗号化用暗号鍵Ｋ２により、暗号化を行ない、暗号化ディジタル情報ＥＤ２ｉを作成する。そして、暗号化／復号ハードウェア１１は、副データバス２３を経由し、ＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５から、著作権主張のある暗号化ディジタル情報ＥＤ２ｉを複製・送出する。 Next, after the CPU 1 or the like inputs the decrypted digital information via the main data bus 22 and displays / edits / processes it, the edited / processed digital information with the copyright claim is transferred to the HDD device 2 and the FDD device. 3 or a case of copying / sending via the interface 5 for connecting to an external network will be described.
The encryption / decryption hardware 11 reads the copyright-indicated digital information D2i stored in the main memory RAM 8 via the main data bus 22, and separately obtains it from the copyright management center. Then, encryption is performed using the encryption key K2 input from the CPU 1 to the encryption / decryption hardware 11, and encrypted digital information ED2i is created. Then, the encryption / decryption hardware 11 passes through the secondary data bus 23, and from the HDD device 2, the FDD device 3, or the interface 5 for connecting to an external network, the copyrighted encrypted digital information. ED2i is duplicated and transmitted.

以上のように、著作権主張のあるディジタル情報は暗号化されて供給されるが、この実施の形態１によれば、別途著作権管理センタから入手した復号用暗号鍵Ｋ１を用いて著作権主張のある暗号化ディジタル情報の復号を行なうことができる。
また、編集・加工した著作権主張のあるディジタル情報は、別途著作権管理センタから入手した暗号化用暗号鍵Ｋ２により暗号化を行なって複製・送出することができる。 As described above, the digital information with the copyright claim is supplied after being encrypted. According to the first embodiment, the copyright claim is made by using the decryption encryption key K1 separately obtained from the copyright management center. It is possible to decrypt encrypted digital information.
The edited and processed digital information with copyright claim can be copied / sent after being encrypted with the encryption key K2 for encryption separately obtained from the copyright management center.

実施の形態２．
図１に示した実施の形態１では、副データバス２３を備えているが、図２に示すように、暗号化／復号ハードウェア１１、ＨＤＤ装置２、ＦＤＤ装置３、プリンタ装置４、インタフェース５、及び、オプションハードウェア６を主データバス２２に接続しても良い。
図２に示した著作権管理装置において、暗号化／復号ハードウェア１１は、ＨＤＤ装置２、ＦＤＤ装置３、インタフェース５、及び、オプションハードウェア６と入出力を行なう際には、主データバス２２を経由して行ない、この点が実施の形態１との相違点である。その他は、実施の形態１と同様の動作を行なう。 Embodiment 2. FIG.
In the first embodiment shown in FIG. 1, the sub data bus 23 is provided. However, as shown in FIG. 2, the encryption / decryption hardware 11, the HDD device 2, the FDD device 3, the printer device 4, and the interface 5 are provided. The optional hardware 6 may be connected to the main data bus 22.
In the copyright management apparatus shown in FIG. 2, the encryption / decryption hardware 11 performs input / output with the HDD apparatus 2, the FDD apparatus 3, the interface 5, and the optional hardware 6. This point is different from the first embodiment. Other operations are the same as those in the first embodiment.

実施の形態３．
実施の形態１及び実施の形態２では、著作権主張があるディジタル情報の復号処理及び暗号化処理を暗号化／復号ハードウェア１１を用いて行なったが、この暗号化／復号ハードウェア１１が行なう処理をソフトウェアで実現しても良い。
図３は、図２の暗号化／復号ハードウェア１１が行なう処理をソフトウェアで実現する場合の構成図である。図３において、１０は主記憶用ＲＡＭ８上の暗号処理プログラムであり、実施の形態１及び実施の形態２の暗号化／復号ハードウェア１１と同様な復号処理及び暗号化処理を行なう。また、暗号処理プログラム１０は、ＨＤＤ装置２、ＦＤＤ装置３、インタフェース５、及び、オプションハードウェア６と入出力を行なう際には、主データバス２２を経由して行なう。 Embodiment 3 FIG.
In the first embodiment and the second embodiment, decryption processing and encryption processing of digital information with a copyright claim are performed using the encryption / decryption hardware 11. The encryption / decryption hardware 11 performs this processing. Processing may be realized by software.
FIG. 3 is a configuration diagram when the processing performed by the encryption / decryption hardware 11 of FIG. 2 is realized by software. In FIG. 3, reference numeral 10 denotes an encryption processing program on the main storage RAM 8, which performs the same decryption processing and encryption processing as the encryption / decryption hardware 11 of the first and second embodiments. The cryptographic processing program 10 is input via the main data bus 22 when performing input / output with the HDD device 2, the FDD device 3, the interface 5, and the optional hardware 6.

暗号処理プログラム１０は、復号処理を行なう際、入手した著作権主張のある暗号化ディジタル情報ＥＤ１ｉを、主データバス２２経由でオプションハードウェア６又はＦＤＤ装置３から読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号処理プログラム１０に入力された復号用暗号鍵Ｋ１により、復号し、主データバス２２経由で主記憶用ＲＡＭ８に記憶させる。
また、暗号処理プログラム１０は、暗号化処理を行なう際、主データバス２２経由で主記憶用ＲＡＭ８に記憶されている表示・編集・加工された著作権主張のあるディジタル情報Ｄ２ｉを読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号処理プログラム１０に入力された暗号化用暗号鍵Ｋ２により、暗号化を行ない、暗号化ディジタル情報ＥＤ２ｉを作成する。そして、暗号処理プログラム１０は、主データバス２２を経由し、ＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５から、著作権主張のある暗号化ディジタル情報ＥＤ２ｉを複製・送出する。 When performing the decryption process, the cryptographic processing program 10 reads the obtained encrypted digital information ED1i having a copyright claim from the optional hardware 6 or the FDD device 3 via the main data bus 22, and separately obtains it from the copyright management center. Then, the data is decrypted with the decryption encryption key K 1 input from the CPU 1 to the encryption processing program 10 and stored in the main storage RAM 8 via the main data bus 22.
Further, when performing the encryption process, the encryption processing program 10 reads the digital information D2i with the copyright claim displayed, edited, and processed and stored in the main storage RAM 8 via the main data bus 22, and separately writes the copyright information. Encryption is performed using the encryption key K2 obtained from the right management center and input from the CPU 1 to the encryption processing program 10, and the encrypted digital information ED2i is created. Then, the encryption processing program 10 copies the encrypted digital information ED2i claimed to be copyrighted from the HDD device 2, the FDD device 3, or the interface 5 for connection to an external network via the main data bus 22. -Send out.

実施の形態４．
この実施の形態４では、暗号化／復号ハードウェア１１を更に具体化した構成の実施の形態について述べる。
図４は、実施の形態１又は実施の形態２の暗号化／復号ハードウェア１１をＬＳＩで実現した場合の暗号化／復号処理ＬＳＩの構成図である。図４において、１２は暗号化／復号処理ＬＳＩ、１５は暗号化回路、１６は復号回路、１７はバッファメモリ、１８は主データバス２２又は副データバス２３に接続するためのバスインタフェースである。 Embodiment 4 FIG.
In the fourth embodiment, an embodiment in which the encryption / decryption hardware 11 is further embodied will be described.
FIG. 4 is a configuration diagram of an encryption / decryption processing LSI when the encryption / decryption hardware 11 of the first embodiment or the second embodiment is realized by an LSI. In FIG. 4, 12 is an encryption / decryption processing LSI, 15 is an encryption circuit, 16 is a decryption circuit, 17 is a buffer memory, and 18 is a bus interface for connection to the main data bus 22 or the sub data bus 23.

次に、図４に示す暗号化／復号処理ＬＳＩ１２を実施の形態１の暗号化／復号ハードウェア１１に適用した場合を例にして復号処理を説明する。
入手した著作権主張のある暗号化ディジタル情報ＥＤ１ｉは、副データバス２３経由でオプションハードウェア６又はＦＤＤ装置３から読み出され、バスインタフェース１８経由で暗号化／復号処理ＬＳＩ１２のバッファメモリ１７に記憶される。次に、復号回路１６は、バッファメモリ１７から暗号化ディジタル情報ＥＤ１ｉを読み出し、別途著作権管理センタから入手しＣＰＵ１から暗号化／復号処理ＬＳＩ１２に入力された復号用暗号鍵Ｋ１により、復号を行ない、復号されたデータを再びバッファメモリ１７に記憶させる。復号され平文Ｄ１ｉに戻されたディジタル情報は、バスインタフェース１８経由で主データバス２２に送り出され、主記憶用ＲＡＭ８に記憶される。 Next, the decryption process will be described by taking as an example the case where the encryption / decryption processing LSI 12 shown in FIG. 4 is applied to the encryption / decryption hardware 11 of the first embodiment.
The obtained encrypted digital information ED1i having a copyright claim is read from the optional hardware 6 or the FDD device 3 via the sub data bus 23, and stored in the buffer memory 17 of the encryption / decryption processing LSI 12 via the bus interface 18. Is done. Next, the decryption circuit 16 reads the encrypted digital information ED1i from the buffer memory 17, performs decryption using the decryption encryption key K1 obtained separately from the copyright management center and input from the CPU 1 to the encryption / decryption processing LSI 12. The decoded data is stored again in the buffer memory 17. The digital information decrypted and returned to the plaintext D1i is sent to the main data bus 22 via the bus interface 18 and stored in the main memory RAM 8.

次に、編集・加工された著作権主張のあるディジタル情報の暗号化処理を説明する。
ＣＰＵ１等により表示・編集・加工され主記憶用ＲＡＭ８に記憶されている著作権主張のあるディジタル情報Ｄ２ｉは、主データバス２２経由で読み出され、バスインタフェース１８経由でバッファメモリ１７に記憶される。暗号化回路１５は、バッファメモリ１７から読み出した平文の著作権主張のあるディジタル情報Ｄ２ｉを、別途著作権管理センタから入手されてＣＰＵ１から暗号化／復号処理ＬＳＩ１２に入力された暗号化用暗号鍵Ｋ２により、暗号化を行ない、暗号化ディジタル情報ＥＤ２ｉを作成する。暗号化ディジタル情報ＥＤ２ｉは、暗号化回路１５により再びバッファメモリ１７に記憶される。そして、暗号化され暗号文となった暗号化ディジタル情報ＥＤ２ｉは、バスインタフェース１８を経由し、副データバス２３に送り出される。副データバス２３に送り出された著作権主張のある暗号化ディジタル情報ＥＤ２ｉは、ＨＤＤ装置２、ＦＤＤ装置３、あるいは、外部のネットワークに接続するためのインタフェース５から、複製・送出される。 Next, a description will be given of the encryption processing of edited and processed digital information having a copyright claim.
The copyrighted digital information D2i displayed / edited / processed by the CPU 1 or the like and stored in the main memory RAM 8 is read via the main data bus 22 and stored in the buffer memory 17 via the bus interface 18. . The encryption circuit 15 obtains the digital information D2i with the plaintext copyright claim read from the buffer memory 17 separately from the copyright management center and input from the CPU 1 to the encryption / decryption processing LSI 12. Encryption is performed by K2, and encrypted digital information ED2i is created. The encrypted digital information ED2i is stored again in the buffer memory 17 by the encryption circuit 15. Then, the encrypted digital information ED2i that has been encrypted and converted into ciphertext is sent to the sub data bus 23 via the bus interface 18. The copyrighted encrypted digital information ED2i sent to the sub data bus 23 is copied and sent from the HDD device 2, the FDD device 3, or the interface 5 for connecting to an external network.

実施の形態５．
実施の形態４では、実施の形態１又は実施の形態２の暗号化／復号ハードウェア１１をＬＳＩで実現した場合の暗号化／復号処理ＬＳＩを示したが、拡張ボードで実現しても良い。
図５は、実施の形態１又は実施の形態２の暗号化／復号ハードウェア１１を拡張ボードで実現した場合の暗号化／復号処理拡張ボードの構成図である。図５において、１３は暗号化／復号処理拡張ボード、１９はＩＳＡバスインタフェースである。暗号化／復号処理拡張ボード１３は、他の装置とデータの入出力を行なう際には、ＩＳＡバスインタフェース１９を経由して行ない、この点が実施の形態４との相違点である。その他は、実施の形態４と同様の動作を行なう。 Embodiment 5. FIG.
In the fourth embodiment, the encryption / decryption processing LSI in the case where the encryption / decryption hardware 11 of the first or second embodiment is realized by an LSI is shown, but it may be realized by an expansion board.
FIG. 5 is a configuration diagram of an encryption / decryption processing expansion board when the encryption / decryption hardware 11 of the first embodiment or the second embodiment is realized by an expansion board. In FIG. 5, 13 is an encryption / decryption processing expansion board, and 19 is an ISA bus interface. The encryption / decryption processing expansion board 13 performs data input / output with other devices via the ISA bus interface 19, which is a difference from the fourth embodiment. Other operations are the same as those in the fourth embodiment.

実施の形態６．
実施の形態１又は実施の形態２の暗号化／復号ハードウェア１１を、ＰＣＭＣＩＡカードや、ＩＣカード等を用いた暗号化／復号処理ＰＣカードで実現することも可能であり、図６に、暗号化／復号処理ＰＣカードの構成図を示す。図６において、１４は暗号化／復号処理ＰＣカード、２０はＰＣカードバスインタフェース、２１はＰＣカードコントローラである。
暗号化／復号処理ＰＣカード１４は、他の装置とデータの入出力を行なう際には、ＰＣカードバスインタフェース２０とＰＣカードコントローラ２１とを経由して行ない、この点が実施の形態４との相違点である。その他は、実施の形態４と同様の動作を行なう。 Embodiment 6 FIG.
The encryption / decryption hardware 11 according to the first embodiment or the second embodiment can also be realized by a PCMCIA card, an encryption / decryption processing PC card using an IC card, and the like. The block diagram of an encryption / decryption processing PC card is shown. In FIG. 6, 14 is an encryption / decryption processing PC card, 20 is a PC card bus interface, and 21 is a PC card controller.
The encryption / decryption processing PC card 14 performs data input / output with another device via the PC card bus interface 20 and the PC card controller 21. This point is the same as that of the fourth embodiment. It is a difference. Other operations are the same as those in the fourth embodiment.

実施の形態７．
実施の形態５で説明した暗号化／復号処理拡張ボード１３では、暗号化／復号処理拡張ボード１３上に暗号化回路１５、復号回路１６、バッファメモリ１７を個別に設けたが、これらの暗号化回路１５、復号回路１６、バッファメモリ１７の代わりに、実施の形態４で説明した暗号化／復号処理ＬＳＩ１２を用いても同様の効果を実現できる。 Embodiment 7 FIG.
In the encryption / decryption processing expansion board 13 described in the fifth embodiment, the encryption circuit 15, the decryption circuit 16, and the buffer memory 17 are individually provided on the encryption / decryption processing expansion board 13. The same effect can be realized by using the encryption / decryption processing LSI 12 described in the fourth embodiment instead of the circuit 15, the decryption circuit 16, and the buffer memory 17.

実施の形態８．
実施の形態６で説明した暗号化／復号処理ＰＣカード１４では、暗号化／復号処理ＰＣカード１４上に暗号化回路１５、復号回路１６、バッファメモリ１７を個別に設けたが、これらの暗号化回路１５、復号回路１６、バッファメモリ１７の代わりに、実施の形態４で説明した暗号化／復号処理ＬＳＩ１２を用いても同様の効果を実現できる。 Embodiment 8 FIG.
In the encryption / decryption processing PC card 14 described in the sixth embodiment, the encryption circuit 15, the decryption circuit 16, and the buffer memory 17 are individually provided on the encryption / decryption processing PC card 14. The same effect can be realized by using the encryption / decryption processing LSI 12 described in the fourth embodiment instead of the circuit 15, the decryption circuit 16, and the buffer memory 17.

実施の形態９．
実施の形態４で説明した暗号化／復号処理ＬＳＩ１２では、主データバス２２、副データバス２３と接続するバスインタフェース１８は共通であるが、主データバス２２と接続するバスインタフェースと、副データバス２３と接続するバスインタフェースとをそれぞれ個別にもうけても暗号化／復号処理ＬＳＩ１２としては同様の効果を実現できる。 Embodiment 9 FIG.
In the encryption / decryption processing LSI 12 described in the fourth embodiment, the bus interface 18 connected to the main data bus 22 and the sub data bus 23 is common, but the bus interface connected to the main data bus 22 and the sub data bus The same effect can be realized as the encryption / decryption processing LSI 12 even if the bus interface connected to the bus 23 is individually provided.

この発明の実施の形態１による著作権管理装置を示すブロック図である。It is a block diagram which shows the copyright management apparatus by Embodiment 1 of this invention. この発明の実施の形態２による著作権管理装置を示すブロック図である。It is a block diagram which shows the copyright management apparatus by Embodiment 2 of this invention. この発明の実施の形態３による著作権管理装置を示すブロック図である。It is a block diagram which shows the copyright management apparatus by Embodiment 3 of this invention. この発明の実施の形態４による暗号化／復号ハードウェアを示すブロック図である。It is a block diagram which shows the encryption / decryption hardware by Embodiment 4 of this invention. この発明の実施の形態５による暗号化／復号ハードウェアを示すブロック図である。It is a block diagram which shows the encryption / decryption hardware by Embodiment 5 of this invention. この発明の実施の形態６による暗号化／復号ハードウェアを示すブロック図である。It is a block diagram which shows the encryption / decryption hardware by Embodiment 6 of this invention. 従来の一般的な計算機を示すブロック図である。It is a block diagram which shows the conventional common computer.

Explanation of symbols

１中央処理装置（ＣＰＵ）、２固定ディスク装置（ＨＤＤ装置）、３フロッピー（登録商標）（Ｒ）ディスク装置（ＦＤＤ装置）、４プリンタ装置、５インタフェース、６オプションハードウェア、７ＲＯＭ、８主記憶用ＲＡＭ、９ビデオＲＡＭ、１０暗号処理プログラム、１１暗号化／復号ハードウェア、１２暗号化／復号処理ＬＳＩ、１３暗号化／復号処理拡張ボード、１４暗号化／復号処理ＰＣカード、１５暗号化回路、１６復号回路、１７バッファメモリ、１８バスインタフェース、１９ＩＳＡバスインタフェース、２０ＰＣカードバスインタフェース、２１ＰＣカードコントローラ、２２主データバス、２３副データバス 1 central processing unit (CPU), 2 fixed disk device (HDD device), 3 floppy (R) disk device (FDD device), 4 printer device, 5 interface, 6 optional hardware, 7 ROM, 8 main RAM for storage, 9 video RAM, 10 encryption processing program, 11 encryption / decryption hardware, 12 encryption / decryption processing LSI, 13 encryption / decryption processing expansion board, 14 encryption / decryption processing PC card, 15 encryption Circuit, 16 decoding circuit, 17 buffer memory, 18 bus interface, 19 ISA bus interface, 20 PC card bus interface, 21 PC card controller, 22 main data bus, 23 sub data bus

Claims

Decryption means for inputting the encrypted digital information and decrypting the encrypted digital information using the decryption encryption key obtained from the management center;
The digital information decrypted by the decrypting means includes an encryption means for re-encrypting the information using an encryption key obtained from the management center, and
The digital information decrypted by using the decryption encryption key obtained from the management center in the decryption means has an encryption key different from the decryption encryption key obtained from the management center in the encryption means. A digital information management apparatus configured to be re-encrypted using the digital information management apparatus.

Display / processing / editing means for inputting the digital information decoded by the decoding means and displaying, processing or editing the decoded digital information;
Sending, transferring, storing and copying means for sending, transferring, storing or copying digital information re-encrypted by the encryption means,
2. The exchange of the digital information between the display / processing / editing means and the sending / transfer / accumulating / copying means is performed via the decrypting means or the encrypting means. The digital information management device described.

The display / processing / editing unit provided with a central processing unit, and a main data bus directly connected to the central processing unit, wherein the decryption unit and the encryption unit are connected to the main data bus. The digital information management apparatus according to claim 2.

Sub-data to which the display / processing / editing means having a central processing unit, the sending / transfer / accumulating / copying means having an auxiliary storage device and a network connection device, and the auxiliary storage device and the network connection device are connected 3. The digital information management apparatus according to claim 2, further comprising a bus, wherein the decryption means and the encryption means are connected to the sub data bus.

2. The digital information management apparatus according to claim 1, wherein the decryption unit and the encryption unit are provided in an LSI.

2. The digital information management apparatus according to claim 1, wherein the decryption unit and the encryption unit are provided on an expansion board.

2. A digital information management apparatus according to claim 1, wherein said decryption means and said encryption means are provided in a PC card.