[发明专利]鉴别方法、加密方法、解密方法、密码系统和记录介质

说明书

技术领域

本发明涉及鉴别方法、加密方法、解密方法、密码系统和记录介质。

背景技术

最近，开发了新的高密度记录介质例如蓝光光盘(下文中简称为BD)，以长期地存储高图像质量的视频数据和高声音质量的音频数据。

BD作为新一代记录介质技术是显著超越现有DVD的提供有数据的下一代光学记录解决方案。以及，做出了很多努力来研究和开发BD连同其他数字装置。

此外，做出很多努力以利用BD规范的应用来研究和开发光学记录播放器。由于还没有建立在BD中的安全方案，完整的光学记录播放器的开发和使用实际上依然存在困难。

此外，以上解释的记录介质提供有网络功能，以使得CA和用户能够在网络上彼此交换信息。在这样的情况下，存在这样的问题，即还没有解决验证CA和用户是否可以信赖的清楚方法。本发明的目的是使用正在和广泛使用的公钥基础设施(PKI)，来对高密度光学记录介质提供安全性。

本发明的另一目的是使用公钥基础设置(PKI)对网络上的用户提供证书。

为了达到这些目的，使用公钥基础设施。图1是使用公钥基础设施的鉴定方法的流程图。在公钥基础设施(PKI)中，使用了公钥和私钥。使得公钥对于每个人经由公共可访问的数据源或导向器是可用的。在尝试加密和传输信息的情况下，信息被使用公钥加密，以及然后传输加密的信息。另一方面，私钥是作为每个拥有者的秘密留置的钥。因为钥对是数学相关的，任何利用公钥加密的事物仅能利用其对应的私钥来解密，反之亦然。

在图1中，使用信赖的认证机构(CA)的私钥106，经由加密算法102来加密鉴别信息101。由该加密生成的密文103是使用信赖的CA的公钥107，经由解密算法104来解密的。以及，将被鉴别的人员是使用从解密结果获得的鉴别信息105来鉴别的。

图1所示的私钥106和公钥107的位置可以彼此交换。在这样的情况下，利用公钥加密鉴别信息，而利用私钥来解密加密的鉴别信息，以获得鉴别信息。同时，根据记录介质和例如互联网的网络的发展，产生了包括黑客等的问题。即使开发了使用证书的包括多种鉴别方法的安全技术，还没有确定新高密度光学记录介质的可靠的安全技术。具体地，由于在BD中不存在鉴别诸如CP的服务器的清晰有效方法，安全性问题依然遗留未能解决。

提出来解决该问题的本发明，提供了使用证书的鉴别方法和存储该证书的记录介质，以及，本发明提供使用密钥的加密方法、解密方法和密码系统。

根据本发明，保护真实内容提供者(CP)以及从该内容提供者提供的数据，以及用户的重放系统。因此，可以对新高密度光学记录介质提供安全性。

发明内容

由此，本发明涉及鉴别方法、加密方法、解密方法、密码系统和记录介质，它们充分避免由于现有技术的限制和缺点所导致的一个或多个问题。

根据本发明的鉴别方法被提出以解决以上解释的问题，其特征在于使用证书。证书是由认证机构标记的证书。以及，鉴别信息和内容提供者的公钥被存储在该证书中。

本发明的另外优点、目的和特征将在以下的描述中部分地阐述，以及部分对于本领域技术人员在检查下文后将变得明显，或可以从本发明的实践学会。本发明的另外目的和其他优点可以通过结构来实现和获得，该结构在所写的说明和这里的权利要求以及附图中具体指出。

为了获得这些目标和其他优点，并根据本发明的目的，如在这里实施和广泛描述的，根据本发明的鉴别方法，包括以下步骤：利用认证机构的公钥，对由认证机构标记的证书中的鉴别信息和内容提供者的公钥进行解密，以使用解密的鉴别信息来鉴别内容提供者，以及通过检查内容提供者的解密的公钥，来鉴别内容提供者的公钥。

例如，鉴别方法进一步包括在执行鉴别之前检查证书是否有效的步骤。

例如，加密的鉴别信息和内容提供者的公钥是使用认证机构的私钥来加密的。

例如，证书是证书链中的多个证书之一。

例如，证书被作为文件存储在记录介质中。

例如，该文件存在于目录下，该目录仅在记录介质中存储证书。

例如，证书是从记录介质外部下载的证书。

例如，证书依据公钥基础设施(PKI)的X.509。

例如，证书是用于鉴别存储在记录介质中的数据的证书。

例如，证书是用于鉴别在记录介质和/或局部存储器中的应用程序的根证书。

例如，证书是用于检验位于绑定单元的签名文件处的签名的根证书，该绑定单元与在局部存储器中的记录介质相关联。