Loading article…
暗号化タイトルキーは、 Advanced Access Content System （AACS）を実装したディスクに付属する暗号化キーです。このキーはメディアキーブロックシステムに含まれており、 Blu-rayおよびHD-DVDコンテンツの保護プロセスにおいて重要な役割を果たします。
暗号化タイトルキーの主な目的は、メディアに保存されているコンテンツの復号化プロセス中に、ディスクのコンテンツセキュリティを強化することです。Blu-rayやHD-DVDなどのメディアに保存されているコンテンツは、タイトルと呼ばれる情報単位に分割されています。保護されたコンテンツの所有者は、この情報を1つまたは複数のタイトルの形で分割します。また、プレーヤーにライセンスを付与し、ディスク情報を復号化するために使用される使用規則と呼ばれる一連のルールを提供します。
コンテンツを保護するため、情報単位はタイトルキーと呼ばれる暗号化キーを使用して暗号化されます。セキュリティをさらに強化し、ライセンスを持たないプレイヤーがキーを取得できないようにするため、タイトルキーは暗号化され、暗号化されたタイトルキーが生成されます。
ライセンスを受けた複製者は、保護対象となる各タイトルごとに、秘密のランダムなタイトルキーを選択するものとする。各タイトルキーは、本仕様書の別の箇所でサポートされている各コンテンツ形式について規定されているとおり、対応するタイトルのコンテンツを暗号化するために使用される。複製者の裁量により、特定のタイトルは、録画済みメディアのすべてのインスタンスに対して同じタイトルキーを使用して暗号化することも、異なるインスタンスに対して異なるタイトルキーを使用することもできる。
ライセンスを持つプレーヤーがディスクの内容を読み取れるようにするためには、読み取り前にいくつかの復号化手順が必要です。ディスクには、VID（ボリュームID）と呼ばれるボリューム識別子、暗号化タイトルキー、および復号化キー（メディアキーブロック）があります。ボリュームIDは、一般消費者向けの光ディスクドライブではコピーできないディスクの特殊領域であるBD-ROMマークに格納されています。
プレーヤーは、モデルごとに、 AACS組織から付与されたデバイスキーと呼ばれるキーをいくつか持っています。再生時には、これらのキーの1つがディスク内のMKBを復号化し、その結果としてメディアキーが得られます。メディアキーはVID（ボリュームID）と組み合わされ、ボリューム固有キー（KVU）が生成され、最終的に暗号化されたタイトルキーの復号化が可能になり、その結果、ディスクの内容を復号化して再生するために必要なタイトルキーが得られます。[ 1 ]
暗号化されたタイトルキーをコード化するために、次の式に従ってコード化が行われます。
AES-128E (Kvu、Kt ⊕ ノンス ⊕ AES_H(ボリュームID || タイトルID))
数式を簡単に分析することで、ボリュームIDとメディアキーから取得したタイトル識別子の組み合わせによって、Kvu（ボリューム固有キー）が得られることが証明できます。
アプリケーションのすべてのタイトルキーを更新する処理は通常、非常に短い時間（1秒未満）で完了しますが、これは非常に重要な時間です。再暗号化処理中にデバイスが故障した場合、ユーザーのコンテンツが失われる可能性があります。ユーザーの損失リスクを軽減するため、録画デバイスは、新しいMKBを書き込む前に、古いMKBを一時的な名前に変更して再暗号化処理を開始します。デバイスが再暗号化処理を完了すると、一時的なMKBを削除します。録画デバイスがメディア上に一時的なMKBを検出した場合、暗号化されたタイトルキーが破損している可能性があります。デバイスは、破損した暗号化タイトルキーを復元するために、以下のいずれかのプロトコルを実行します。どのプロトコルを選択するかは、特定のアプリケーションで暗号化されたタイトルキーがどこに保存されているかによって異なります。記録可能なMKBの更新の結果としてタイトルキーを再暗号化するデバイスも、これらの同じプロトコルを使用します。
これらのプロトコルは以下のとおりです。
-暗号化されたタイトルキーが別のファイルにある場合の復旧プロトコル: この場合、元の記録デバイスは、新しい暗号化されたタイトルキーファイルの書き込みを開始する前に、古い暗号化されたタイトルキーを定義済みの一時的な名前に変更する必要があります。
-コンテンツファイル内に暗号化されたタイトルキーが存在する場合の復旧プロトコル：極端なケースでは、各コンテンツファイルに独自の暗号化されたタイトルキーが含まれています。その場合、暗号化されたタイトルキーの一時的なバージョンが存在する可能性は低いでしょう。
暗号化されたタイトルキーは、ライセンスを持つプレーヤーが再生するコンテンツが格納されているBlu-rayおよびHD-DVDに含まれています。ディスクに保存されている情報は、読み書き領域、読み取り専用領域、保護領域の3つの異なる領域に分かれています。
暗号化されたタイトルキーは、メディアキーブロック、使用規則、および暗号化されたコンテンツとともに、読み書き領域にあります。