スポットライト新規格の開発においては各社の持つ技術の強みが活かされており HDコンテンツに対応するために想定される脅威の分析や対策技術については Blu-ray Discにて採用されている AACS(Advanced Access Content System) と呼ばれるコンテンツ保護技術にて

Size: px

Start display at page:

Download "スポットライト新規格の開発においては各社の持つ技術の強みが活かされており HDコンテンツに対応するために想定される脅威の分析や対策技術については Blu-ray Discにて採用されている AACS(Advanced Access Content System) と呼ばれるコンテンツ保護技術にて"

ぎんといまいだ
5 years ago
Views:

次世代コンテンツ保護技術 SeeQVault & システム技術部統括課長 & システム技術部 1 課 & システム技術部統括課長く久のひろし野浩はやし林たかみち隆道かまた蒲田ひとみ 1.

放送波やインターネット経由の配信サービスなどから提供される著作権保護が求められるHD(High Definition) サイズの高精細度ビデオコンテンツ ( 以下 HDコンテンツ ) をSeeQVault に対応したストレージデバイス ( 以下 SeeQVaultストレージ ) に記録し視聴することができる既に日本市場を中心に SeeQVault 対応製品がメーカ各社から発売されており

規格の誕生 2011 年当時映画などのビデオコンテンツが記録されたパッケージメディア市場は DVD-ROMからBD-ROMへと変化しつつあり従来のSD(Standard Definition) サイズからHDサイズへの移行が進んでいた日本国内においてはアナログ放送からデジタル放送へと置き換わることに伴いこれまで放送コンテンツを

SDメモリーカードやメモリースティックにより著作権保護の必要な SDサイズのビデオコンテンツの記録が実現されていたしかしモバイル機器のデコーダや画面出力などの性能も年々向上し数年後にはHDコンテンツの対応が標準になることが予想されるようになりさらにメモリーカードの容量も HDコンテンツを記録するための十分な容量が見込まれるようになると HDコンテンツをメモリーカードに記録し

1 次世代コンテンツ保護技術 SeeQVault & システム技術部統括課長 & システム技術部 1 課 & システム技術部統括課長く久のひろし野浩はやし林たかみち隆道かまた蒲田ひとみ 1. はじめに SeeQVault とは SDメモリーカードや USBハードディスクなどの汎用な大容量ストレージデバイス ( 以下ストレージデバイス ) に搭載できる次世代コンテンツ保護技術のことであるここでコンテンツ保護技術とはストレージデバイスに記録されたビデオコンテンツなどの電子情報を不正なコピーから守るための技術を指す SeeQVaultを利用することにより放送波やインターネット経由の配信サービスなどから提供される著作権保護が求められるHD(High Definition) サイズの高精細度ビデオコンテンツ ( 以下 HDコンテンツ ) をSeeQVault に対応したストレージデバイス ( 以下 SeeQVaultストレージ ) に記録し視聴することができる既に日本市場を中心に SeeQVault 対応製品がメーカ各社から発売されており HDコンテンツを記録できるストレージデバイスとして普及しつつある本稿では SeeQVaultの背景概要及び今後の展望について説明する 2. 規格の誕生 2011 年当時映画などのビデオコンテンツが記録されたパッケージメディア市場は DVD-ROMからBD-ROMへと変化しつつあり従来のSD(Standard Definition) サイズからHDサイズへの移行が進んでいた日本国内においてはアナログ放送からデジタル放送へと置き換わることに伴いこれまで放送コンテンツを DVD-R/RWなどの記録メディアにSDサイズで録画していたものから BD-R/ REにHD サイズとして録画するようになったこのように光ディスク市場においては HDコンテンツまでを扱える Blu-ray Disc が SDサイズ以下のコンテンツに対応していた従来のDVD に置き換わろうとしていた一方主にスマートフォンなどのモバイル機器向けに利用されているメモリーカードにおいては SDメモリーカードやメモリースティックにより著作権保護の必要な SDサイズのビデオコンテンツの記録が実現されていたしかしモバイル機器のデコーダや画面出力などの性能も年々向上し数年後にはHDコンテンツの対応が標準になることが予想されるようになりさらにメモリーカードの容量も HDコンテンツを記録するための十分な容量が見込まれるようになると HDコンテンツをメモリーカードに記録しモバイル機器などにて視聴するシーンが期待されるようになったそこで 2011 年 12 月パナソニックサムスン電子ソニー東芝の 4 社によって Next Generation Secure Memory Initiatives( 以下 NSM) [1] が設立され HDコンテンツをメモリーカードなどのストレージデバイスに記録するための新規格の開発が行われたここで新規格はより広範なユースケースに対応できるようにメモリーカードだけでなく USBメモリや USB 外付けハードディスクなどの汎用な大容量ストレージにも対応できるように設計されたまた従来のように新しいコンテンツ保護技術を搭載した新たなストレージデバイスを開発するのではなく既に普及している記録メディアに SeeQVaultの機能を拡張できるようにすることで導入障壁が低くなるようにした ( 図 1) 図 1. 従来の記録メディアと SeeQVault ITU ジャーナル Vol. 45 No. 4(2015, 4) 41

スポットライト新規格の開発においては各社の持つ技術の強みが活かされており HDコンテンツに対応するために想定される脅威の分析や対策技術については Blu-ray Discにて採用されている AACS(Advanced Access Content System) と呼ばれるコンテンツ保護技術にて培われた経験や技術を活用して検討されたまた

想定するユースケース SeeQVaultは次に示すような様々なユースケースに対応できるように設計されている (1) コンテンツの電子配信 (Electronic Sell Through) (2) キオスク端末などのオンデマンド配信 (Manufacturing on Demand) (3)Blu-ray Discなどからのコンテンツのコピー

名称とトレードマーク SeeQVaultとは See ( 見る ) Secure ( 安全 ) Vault ( 保管庫 ) から構成された造語でありまさに動画 ( 見る ) コンテンツを安全に保護するためのストレージ ( 保管庫 ) であるまたトレードマークについて図 2に示す SeeQVaultの S と Q を重ねたようなものとなっている図 2.

2 スポットライト新規格の開発においては各社の持つ技術の強みが活かされており HDコンテンツに対応するために想定される脅威の分析や対策技術については Blu-ray Discにて採用されている AACS(Advanced Access Content System) と呼ばれるコンテンツ保護技術にて培われた経験や技術を活用して検討されたまた SDメモリーカードやフラッシュメモリの設計及び製造技術を活かして後述するメディア複製防止技術が新たに開発されたそして非常に短期間に新規格の開発が行われ 2013 年 2 月 SeeQVaultという規格名称とともにライセンスが開始された 4. 想定するユースケース SeeQVaultは次に示すような様々なユースケースに対応できるように設計されている (1) コンテンツの電子配信 (Electronic Sell Through) (2) キオスク端末などのオンデマンド配信 (Manufacturing on Demand) (3)Blu-ray Discなどからのコンテンツのコピー (Digital Copy) (4) 放送コンテンツの録画及び再生 (5) コンテンツ記録済みメディアの販売 (Pre-recorded Media) である ( 図 3) 3. 名称とトレードマーク SeeQVaultとは See ( 見る ) Secure ( 安全 ) Vault ( 保管庫 ) から構成された造語でありまさに動画 ( 見る ) コンテンツを安全に保護するためのストレージ ( 保管庫 ) であるまたトレードマークについて図 2に示す SeeQVaultの S と Q を重ねたようなものとなっている図 2.SeeQVault とトレードマーク図 3.SeeQVault の想定ユースケース 5. フォーマット体系図 4にSeeQVaultのフォーマット体系の概要を示す SeeQVault はストレージメディアのコンテンツ保護技術としてホストデバイスとの認証方式などストレージデバイスのコントローラのインタフェース仕様を定めた Gamma と内蔵されるフラッシュメモリが持つIDの認証仕様を定めた EMID というセキュリティ技術から構成されるまた SDメモリーカードや USBメモリに適用するためのコマンド仕様についても定義されている図 4.SeeQVault のフォーマット体系 42 ITU ジャーナル Vol. 45 No. 4(2015, 4)

3 更に SeeQVaultは HDコンテンツの記録再生のための仕様についても規定されておりコンテンツのファイルフォーマット ( 以下 AV Format) やコンテンツの暗号方式を規定した Delta についても定義されている AV Formatは主にコンテンツ配信を目的としたMP4 ベースのファイルフォーマットとデジタル放送コンテンツの記録再生を目的としたMPEG2-TSのファイルフォーマットの2 種類が定義されているまたそれぞれメタ情報やプレイリストなどのコンテンツ管理仕様についても定義されている Deltaにおいては主に配信用コンテンツを目的としたコンテンツ暗号仕様 (Delta Specification for Prepared Content) とデジタル放送コンテンツの記録再生を目的としたコンテンツ暗号仕様 (Delta Specification for Self- Encoding Content) の2 種類が定義されているそのほかコンテンツ配信のためのサーバ及びクライアント間のプロトコルについて規定したコンテンツ配信仕様 SeeQVault 対応 USB SDカードリーダライタ用の仕様及び Android アプリケーションから SeeQVaultストレージにアクセスするためのAPI 仕様などについても規定されているこのように SeeQVaultはストレージデバイスのコンテンツ保護方式からコンテンツファイルフォーマットまでを定めた all-in-one の規格であり SeeQVault 規格によってメモリーカードへの HDコンテンツの配信機能や記録再生機能を実装することができる 6.SeeQVault の特長ここでは SeeQVaultの特長について紹介するなお本稿では割愛するが SeeQVaultには以下の技術的な対策に加えてライセンス契約上も違反行為を抑止するために様々な対策が講じられている 6.1 EMID(Enhanced Media ID) NSMはストレージデバイスの複製防止対策として EMID(Enhanced Media ID) と呼ばれる技術を開発したここでは SeeQVaultの代表的なストレージデバイスであるメモリーカードを例に説明するメモリーカードは通常カードバスやメモリを制御するコントローラと呼ばれる部品とフラッシュメモリの二つの要素から構成される SeeQVaultに対応したコントローラはコントローラごとに異なるユニークな ID( コントローラID) を持つことが義務付けられているさらにフラッシュメモリにもフラッシュメモリごとに異なるユニークなID(EMID) を持つことが義務付けられているここでEMID 用の認証機能はフラッシュメモリに搭載されており SeeQVaultに対応したホストデバイス ( 以下 SeeQVaultホスト ) はフラッシュメモリを直接認証することによってコントローラとは無関係に安全に EMIDを取得することができる ( 図 5) 図 5.Controller ID と EMID こうして SeeQVault ホストはメモリーカードのコントローラ及びフラッシュメモリからそれぞれ独立の認証プロトコルによってコントローラID 及びEMIDを安全に取得するこうして得られた二つのID から一つのユニークなメディアIDが生成される SeeQVaultではこのようにメモリーカードの製造者だけでなくコントローラ製造者もしくはフラッシュメモリ製造者のどちらかが不正を行ったとしても同一のメディアIDを持つメディアの複製品を製造することができないようになっている 6.2 公開鍵インフラを利用したホスト鍵漏えい対策 SeeQVaultストレージには Protected Areaと呼ばれる認証に成功したSeeQVaultホストのみにアクセスが許可された秘匿領域が存在するこの領域はコンテンツの復号鍵など秘匿性や完全性が要求されるデータを格納するために用いられる SeeQVaultではこの SeeQVaultホストとの認証に公開鍵暗号を用いた公開鍵インフラ (PKI) ベースの認証方式を採用している SeeQVaultホストはコンテンツの復号鍵を取得するためにSeeQVaultストレージと認証を行うがその際 SeeQVaultホストが持つ公開鍵証明書は SeeQVaultストレージ側に送信されるここで公開鍵証明書には SeeQVaultホストの持つ鍵の IDが記載されておりもし SeeQVaultホストの持つ認証鍵が漏えいし不正なツールに ITU ジャーナル Vol. 45 No. 4(2015, 4) 43

スポットライト悪用された場合であってもそのツールと SeeQVaultストレージとの認証プロトコルを観測することによって SeeQVaultホストの持つ鍵の IDを特定することができる PKIでは IDさえ特定できればこの IDに対応する鍵を無効化することができる鍵の無効化はリボケーションリストと呼ばれる無効化される鍵のIDのリストを配布することによって行われる

3 Protected Areaへのアクセス制御 SeeQVaultストレージの持つProtected Areaは PAD Block(Protected Area Data Block) と呼ばれる複数のデータ格納ブロックから構成されている SeeQVaultホストは PAD Block 単位でアクセスできるようになっているそれぞれのPAD Blockへのアクセスは

4 スポットライト悪用された場合であってもそのツールと SeeQVaultストレージとの認証プロトコルを観測することによって SeeQVaultホストの持つ鍵の IDを特定することができる PKIでは IDさえ特定できればこの IDに対応する鍵を無効化することができる鍵の無効化はリボケーションリストと呼ばれる無効化される鍵のIDのリストを配布することによって行われるリボケーションリストはライセンサから配布され新たに製造されるSeeQVault 製品に組み込まれるだけでなく認証するごとにSeeQVaultホスト及び SeeQVaultストレージの双方に伝播するようになっているこれによって速やかに不正なツールを使用できなくすることができる 6.3 Protected Areaへのアクセス制御 SeeQVaultストレージの持つProtected Areaは PAD Block(Protected Area Data Block) と呼ばれる複数のデータ格納ブロックから構成されている SeeQVaultホストは PAD Block 単位でアクセスできるようになっているそれぞれのPAD Blockへのアクセスは SeeQVaultホストが持つ公開鍵証明書 (Certificate) の属性値に応じて SeeQVaultストレージ側によって制御される ( 図 6) このアクセス制御機能によって一つの SeeQVaultストレージに複数のアプリケーションのデータを独立に格納することができる例えばあるPAD Block( 図 6の #1) にはサービス事業者 Aのコンテンツの復号鍵を記録し別のPAD Block ( 図 6の #2) にはサービス事業者 Bのコンテンツの復号鍵を記録するここで NSMはサービス事業者 Aに対応したSeeQVaultホストA に対し PAD Block #1のみアクセス可能な権限を持つ公開鍵証明書を発行するこのようにすることで SeeQVaultホストAはPAD Block #1のみアクセスできサービス事業者 Bのコンテンツの復号鍵が格納されている PAD Block #2へのアクセスを禁止することができる同様に SeeQVaultホスト BもPAD Block #1へのアクセスを禁止することができるこうしてもし SeeQVaultホストA にセキュリティ上の問題が生じた場合でもサービス事業者 Bのコンテンツ復号鍵にはアクセスすることができないためサービス事業者 Bには影響せず独立にサービスを継続することができる 7. コンテンツの記録再生概要ここでは SeeQVaultを利用した放送コンテンツの録画及び再生の簡単な流れについて説明する ( 図 7) SeeQVaultホストである録画端末はまず SeeQVault ストレージと認証してセッション鍵を共有しさらに SeeQVaultストレージのメディア IDを取得する次にコンテンツの暗号鍵 (Title Key) を生成し SeeQVaultストレージのProtected Areaに記録する合わせてコピー制御情報などの利用条件が定められた Usage RulesとTitle Keyを用いて暗号化したコンテンツを SeeQVaultストレージに記録する次にコンテンツの再生について説明する再生端末 (SeeQVaultホスト ) はSeeQVaultストレージと認証を行いメディア IDを取得するまた Protected Areaから暗号化コンテンツの復号鍵を取得する次いで Usage Rulesを読み出して出力制御情報などを確認した後暗号化されたコンテンツファイルを読み出してこれを復号する図 6. アクセス制御例図 7. コンテンツの記録再生概略 44 ITU ジャーナル Vol. 45 No. 4(2015, 4)

8. コンテンツの認可 2015 年 3 月現在 SeeQVaultは下記の外部規格からのコンテンツの出力の認可を得ている DTCP-IPからのコンテンツのムーブ [2] AACSを用いてBD-R/REに保護記録された日本国内のデジタル放送などのコンテンツのコピー制御情報 (CCI) に基づくコピー [3] Marlin DRMからのコンテンツのエクスポート [4] [5]

5 8. コンテンツの認可 2015 年 3 月現在 SeeQVaultは下記の外部規格からのコンテンツの出力の認可を得ている DTCP-IPからのコンテンツのムーブ [2] AACSを用いてBD-R/REに保護記録された日本国内のデジタル放送などのコンテンツのコピー制御情報 (CCI) に基づくコピー [3] Marlin DRMからのコンテンツのエクスポート [4] [5] 日本国内のデジタル放送コンテンツの記録 UltraVioletコンテンツの書き出し (Discrete Media) [6] 9. 展開状況 NSMは SeeQVaultの市場拡大に向けライセンス業務だけでなく日本国内外を問わず積極的なPR 活動を行っている例えば 2014 年度では 6 月に台湾にて開催されたCOMPUTEX 10 月に日本国内にて開催された CEATEC そして 2015 年 1 月には Las Vegasで開催された CES(Consumer Electronic Show) などにそれぞれ出展し SeeQVaultのフォーマットのプロモーション活動の実施及び各メーカの SeeQVault 対応製品の紹介などを行っている SeeQVaultは2014 年末の時点で既に 20 社以上が契約を結んでおり製品開発や技術検討を行っている日本国内においては 2013 年秋に初のSeeQVault 対応製品としてソニーからWG-C20 及びmicroSDメモリーカードが発売されたが ( 図 8) その後 TVやBlu-ray Discレコーダなどデジタル放送の録画再生機器が複数メーカから発売されている今後は Android 端末における再生アプリケーションなども予定されており SeeQVault 市場の一層の拡大が期待される図 8. 初の SeeQVault 対応商品 (WG-C20 と microsd) 10. 今後の展望既に日本国内では4K 放送に向けた国家プロジェクトが発足しているが NSMとしても 4Kなどの UHD(Ultra High Definition) コンテンツへの SeeQVaultの対応を検討している将来 UHDコンテンツが普及することに合わせて HDコンテンツと同様にUHDコンテンツもSeeQVault が利用できるように進める予定であるまた海外においても SeeQVault 市場を拡大するための積極的なPR 活動を推進する予定である引用文献 [1]NSM Initiatives, LLC, [ オンライン ]. Available: us.seeqvault.com/. [2]Digital Transmission Licensing Administrator, LLC, [ オンライン ]. Available: [3]AACS, AACS - Advanced Access Content System, [ オンライン ]. Available: [4]MTMO,[ オンライン ]. Available: [5] 一般社団法人電波産業会,[ オンライン ]. Available: [6]Digital Entertainment Content Ecosystem (DECE) LLC, Ultra Violet, [ オンライン ]. Available: ITU ジャーナル Vol. 45 No. 4(2015, 4) 45

文化審議会著作権分科会私的録音録画小委員会（第2回）議事録［資料4］

文化審議会著作権分科会私的録音録画小委員会（第2回）議事録［資料4］資料 4 著作権保護技術技術と契約を活用したペイアットソースの実現に向けて ( 社 ) 電子情報技術産業協会 2006 年 5 月 17 日 2 B. 暗号 / 認証技術 + 復号鍵のライセンス契約による再生 / 出力 / 記録制限型コンテンツを暗号化し復号に必要な鍵等のライセンス契約により受け側機器での再生出力記録を制限採用例ソース :DVD ビデオ DVD オーディオスーパーオーディオ