DE69522328T2

DE69522328T2 - Verfahren und gerät zum kopierschutz für verschiedene aufzeichnungsmedien

Info

Publication number: DE69522328T2
Application number: DE69522328T
Authority: DE
Inventors: O Ryan
Original assignee: Macrovision Corp
Current assignee: Adeia Media LLC
Priority date: 1994-06-29
Filing date: 1995-06-27
Publication date: 2002-06-27
Anticipated expiration: 2015-06-28
Also published as: AU2956895A; EP0767957B1; EP0767957A1; ATE204670T1; JPH10502479A; US5513260A; DK0767957T3; JP4023818B2; AU695097B2; DE69522328D1; WO1996000963A1

Description

Die vorliegende Erfindung betrifft ein Verfahren und eine Vorrichtung zum Kopierschutz einer optischen Platte sowie ein Verfahren und eine Vorrichtung zum Abspielen einer kopiergeschützten Platte.
Die optische Kompaktplatte (CD) ist allgemein als ein sehr gutes Medium zur Speicherung von digitalen Daten anerkannt. Ihre hohe Speicherdichte, die geringen Herstellungskosten und eine relative Unempfindlichkeit gegen falsche Handhabung sind gegenüber anderen Medien unübertroffen. Der Erfolg von der CD als ein Träger von High Fidelity Musik wird wahrscheinlich auf dem Gebiet von Multimedia wiederholt, wobei die Technologie auf die breitere Anwendung des Speicherns von digitalen Audio-, Video- und alphanumerischen Informationen für eine Vielzahl von Zwecken eingerichtet ist, die einer Vielzahl von Standards entsprechen, die beispielsweise CD-ROM, CD-Video, CD-I, etc.
Bis jetzt hatten CD-ROM-Software-Urheberrechtseigentümer nichts mit übermäßiger Produktpiraterie (nicht autorisiertes Kopieren) zu tun, wovon Videokassetten- und Audiokassetten- Medien betroffen sind. Der Grund liegt fast ausschließlich in den hohen Kapitalinvestitionskosten, die mit dem Mastering und Kopieren von CDs in Beziehung stehen, wodurch gegen die Produktpiraterie wesentliche finanzielle Barrieren geschaffen werden. Jedoch sind nun Kompaktplatten-Aufzeichnungsvorrichtungen, die in der Lage sind, perfekte Kopien von Daten von voraufgezeichneten CDs herzustellen, für professionelle Benutzer für etwa zweitausend Dollar erhältlich, und es ist sehr wahrscheinlich, daß von nun an in einigen Jahren Abspiel/Aufzeichnungsgeräte in breitem Maße verfügbar sein werden, die für den Konsumenten finanzierbar sind. Dadurch wird ein ernsthafter Konflikt zwischen den Anforderungen der Software-Produzenten, die ihre Produkte für $ 50 und mehr verkaufen müssen, um Profit zu machen, und der resultierenden Fähigkeit der Konsumenten geschaffen, eine perfekte Kopie für den Preis von einem CD-Rohling herzustellen, der bald in dem Bereich zwischen $ 10 und $ 20 erwartet wird. Das Problem wird wahrscheinlich sehr viel ernsthafter als die Produktpiraterie, von der das Video-Geschäft betroffen ist, weil, während nur wenige Menschen mehr als ein Mal ein Film sehen wollen, viele Multimedia-Softwareprodukte dazu gedacht sind, wiederholt benutzt zu werden, so daß das Besitzen anstelle des Leihens vermutlich die Norm sein wird.
Eine Lösung dieses Piraterie-Problems könnte darin bestehen, spezielle Anti-Kopier-Schaltungen in CD-Rekordern einzusetzen, mit der Voraussetzung eines allgemeinen Einverständnisses zwischen den Produzenten, ähnlich wie bei dem Serial Copy Management System (SCMS), das für Medien des Digital Audio Tape (DAT) entwickelt wurde. Bei einem solchen Schema würde ein CD-Rekorder in den digitalen Daten nach einer speziellen Kopier-Verhinderungs-Anweisung suchen und das Aufzeichnen beim Auffinden einer solchen Anweisung abbrechen. Jedoch bietet ein solches System nur einen sehr begrenzten Schutz. Auch wenn das SCMS-System zuerst für das DAT-Medium vorgeschlagen wurde, war es offensichtlich, daß es nur sehr wenig Schutz gegen professionelle oder sogar amateurhafte Produktpiraten bietet, die mit Kenntnis des Datenformats eine preiswerte "Black Box" (elektronische Schaltungen) bauen konnten, und dies schließlich auch getan haben, um die Kopier-Verhinderungs-Anweisung zu entfernen, wodurch der Rekorder in der Lage ist, eine unbegrenzte Anzahl von Kopien herzustellen.
Der Anmelder glaubt, daß alle Anti-Kopier-Systeme, die auf Kopier-Verhinderungs-Anweisungen beruhen, die in den Datenstrom eingesetzt sind, durch eine Black Box umgangen werden können, die eine Komplexität und Kosten hat, die denen der Schaltung entsprechen, die nach diesen Anweisungen sucht. Solche Systeme haben daher nur eine begrenzte Wirksamkeit. Die Black Box kann zwischen einem CD-Abspielgerät und einem CD-Rekorder angeschlossen sein und würde nach diesen Kopier-Verhinderungs-Anweisungen in dem Datenstrom suchen und diese Anweisungen einfach entfernen oder modifizieren. Es ist folglich zu erwarten, daß sich eine preiswerte Black Box rasch ausbreiten würde, wenn diese Art von Kopierschutz-System eingeführt wird.
Eine weitere Schwierigkeit bei diesem Ansatz für Kopierschutz besteht in der Forderung, daß sichergestellt werden muß, daß alle Hersteller von CD-Rekordern die erforderliche Erfassungsschaltung in ihre Produkte einbauen. Einige Hersteller können nicht einwilligen wollen, vielleicht in der Erwartung eines Anstiegs ihrer Marktanteile. Das Vorhandensein von auch nur einem geringen Prozentsatz von zuwiderhandelnden Geräten auf dem Markt könnte das Überleben von diesem Typ von Kopierschutz- Schema gefährden.
Die EP-A-545 472 beschreibt ein physikalisches Kopierschutz- Schema für ein Informationssystem. Informationen werden auf einem aufgezeichneten Träger in der Form von Variationen bezüglich eines ersten physikalischen Parameters aufgezeichnet. Die Wiedergabe-Vorrichtung tastet den aufgezeichneten Träger mit Hilfe von einem Meßwandler ab, der auf Variationen des ersten physikalischen Parameters anspricht. Eine Informations-Wiedergewinnungsschaltung gewinnt die Informationen aus einem Erfassungssignal wieder, das von dem Meßwandler empfangen wird. Der aufgezeichnete Träger beinhaltet eine zweite Variante von einem zweiten physikalischen Parameter, der von dem ersten physikalischen Parameter verschieden ist, aber der von einem Typ ist, der mit Hilfe des Meßwandlers erfaßt werden kann. Eine Erfassungsschaltung erfaßt das Vorhandensein der zweiten Variation auf der Basis von einem Erfassungssignal, das vom Meßwandler empfangen wird. Eine auf die Erfassungseinrichtung ansprechende Schaltung aktiviert die Informations-Wiedergewinnungsschaltung in dem Fall, daß das Vorhandensein der zweiten Variationen erfaßt wird. Kopier-Vorrichtungen des gewöhnlichen Typs kopieren lediglich die Variationen bezüglich physikalischer Parameter, die die Informationen darstellen, ohne die Variationen bezüglich des zweiten physikalischen Parameters zu kopieren. Die Informationen auf Kopien, die mit Hilfe solcher Kopier-Vorrichtungen erhalten werden, können nicht wiedergewonnen werden. Ein Kopieren von aufgezeichneten Trägern ist somit weniger einfach.
Es ist Aufgabe der vorliegenden Erfindung, einen Kopierschutz für optische Platten zur Verfügung zu stellen, der nicht die Nachteile der vorstehend erläuterten Schemen hat.
Gemäß einem ersten Aspekt der vorliegenden Erfindung ist ein Verfahren zum Kopierschutz einer optischen Platte vorgesehen, wobei das Verfahren die Schritte umfaßt:
Verschlüsseln von auf der optischen Platte aufzuzeichnenden Daten in einer ersten Verschlüsselungseinrichtung;
Erzeugen einer Authentifizierungssignatur für eine Platte, wobei die Authentifizierungssignatur dazu ausgestaltet ist, um auf der Platte auf einer Weise eingeprägt zu sein, die nicht von einem optischen Lesekopf gelesen werden kann;
Unterziehen der verschlüsselten Datenausgabe von der ersten Verschlüsselungseinrichtung einer zweiten Verschlüsselung in einer zweiten Verschlüsselungseinrichtung; und
Aufzeichnen der doppelt verschlüsselten Daten auf einer Platte und Einprägen der Authentifizierungssignatur auf der Platte.
Die vorliegende Erfindung betrifft außerdem ein Verfahren zum Abspielen einer kopiergeschützten Platte, bei dem die Platte eine Authentifizierungssignatur haben kann, die darauf in einer Weise eingeprägt ist, die nicht von einem optischen Lesekopf gelesen werden kann;
wobei das Verfahren die Schritte umfaßt: Zuführen von Daten, die von der Platte gelesen werden, zu einer ersten Entschlüsselungseinrichtung;
Erfassen des Vorhandenseins oder Nicht-Vorhandenseins von einer Authentifizierungssignatur;
wenn das Vorhandensein der AuthentifizierungsSignatur erfaßt wird, dann Zuführen der entschlüsselten Daten von der ersten Entschlüsselungseinrichtung zu einer zweiten Entschlüsselungseinrichtung, wobei die Ausgabe von der zweiten Entschlüsselungseinrichtung einer Datenverarbeitungseinrichtung zugeführt wird;
und wenn das Vorhandensein der Authentifizierungssignatur nicht erfaßt wird, dann Zuführen der entschlüsselten Daten von der ersten Entschlüsselungseinrichtung zur Datenverarbeitungseinrichtung, wobei die Daten, die von der Platte gelesen werden, nur dann doppelt entschlüsselt werden, wenn eine Authentifizierungssignatur erfaßt wird.
Ein Ausführungsbeispiel von einem Verfahren der Erfindung versucht nicht zu verhindern, daß CD-Rekorder die Daten von geschützten CDs aufzeichnen. Stattdessen ist es ein Verfahren, bei dem CD-Abspielgeräte bestimmen können, ob eine bestimmte CD ein legitimiertes Original oder eine illegale Kopie ist. Bei Legitimation spielt das Abspielgerät die CD normal ab. Wenn nicht, schaltet das Abspielgerät ab und kann eine entsprechende Urheberrechts-Warn-Nachricht anzeigen.
Während der Herstellung der Master-Platte wird eine Authentifizierungssignatur auf die Platte in einer Weise eingeprägt, daß sie nicht von dem normalen optischen Lesekopf von einem CD-Abspielgerät gelesen werden kann, daß sie jedoch leicht von anderen Einrichtungen erfaßt werden kann. Die Eigenschaft dieser Authentifizierungssignatur besteht darin, daß sie naturgetreu auf alle produzierten Platten übertragen werden kann, die von diesem Master erzeugt werden. Wenn aber eine verbotene Kopie von einer produzierten Platte unter Verwendung eines CD-Rekorders erstellt wird, dann kann die Kopie eine naturgetreue Replik der Programmdaten der Platte enthalten, die Authentifizierungssignatur wird jedoch nicht auf diese Kopie übertragen. Alle CD-Abspielgeräte, die diesem Kopierschutz-Standard entsprechen, würden ein Untersystem beinhalten, um nach dieser Authentifizierungssignatur zu suchen. Wenn die Signatur nicht gefunden wird, wird das CD-Abspielgerät die Platte nicht abspielen.
Bei Kompaktplatten-Anwendungen ist die Authentifizierungssignatur vorzugsweise auf der Master-Platte eingeprägt, und zwar durch radiale Positions-Modulation des Schreibkopfes, durch den die Master-Platte erzeugt wird, um einige wenige zehn Nanometer Spitze-zu-Spitze um die normale Kopfposition. Diese Authentifizierungssignatur kann dann in dem CD-Abspielgerät mit einem minimalen Anstieg an Komplexität des Abspielgerätes gelesen werden, indem von dem in dem Abspielgerät vorhandenen Radial- Spurfolge-Servo-System Gebrauch gemacht wird, wie nachfolgend beschrieben wird.
In allen CD-Abspielgeräten wird als ein normaler Teil der Funktion des Abspielgeräts der optische Lesekopf durch ein ausgeklügeltes Fehler-Erfassungssystem auf seiner Spur gehalten. Wenn sich beispielsweise der Kopf leicht in Richtung auf die eine oder die andere Seite der Spur bewegt oder sich die Spur unter dem Kopf infolge einer nicht zentrierten Spindel bewegt, dann wird ein Fehler erfaßt und nach einer Verstärkung zu dem radialen Betätigungsmittel geleitet, um den Kopf bezüglich der Spur wieder zu zentrieren. Da der optische Lesekopf ebenfalls einer absichtlich induzierten Positions-Modulation folgen muß, durch die eine Authentifizierungssignatur definiert ist, enthält diese Fehler-Spannung dadurch Signal-Komponente, die dieser entspricht, zusammen mit anderen Signalen, die elliptischen Fehlern oder Ähnlichem entsprechen. Durch eine geeignete Verarbeitung dieser Fehler-Spannung kann daher die Authentifizierungssignatur erfaßt werden.
Das Positions-Modulations-Signal kann eine einfache sinusförmige Frequenz sein, so daß entweder eine integrierte Anzahl von Zyklen während jeder Umdrehung der Platte eingeprägt wird oder ein kompletter Zyklus während einer integrierten Anzahl von Umdrehungen der Platte eingeprägt wird. In jedem Fall wird die Extraktion der Authentifizierungssignatur aus den verschiedenen anderen Spurfehlersignalen vereinfacht. Ein relevanter Typ von normaler Abtastung ist in der US-A-5,247,505 beschrieben, die eine Wobbelung des normalen Spursignals beschreibt, wodurch bewirkt wird, daß die Spurverfolgung auf einem sinusförmigen Pfad um eine Hauptfrequenz meandert.
Das Kopier-Schutz-System kann nicht durch irgendeine externe Black Box außer Kraft gesetzt werden, die zwischen dem Signalausgang eines CD-Abspielgeräts und dem Signaleingang von einem CD-Rekorder angeschlossen ist, da die Authentifizierungssignatur nicht zu dem Rekorder übertragen wird.
Auch wird das System nicht negativ beeinflußt, wenn sich einige wenige Hersteller entschließen, das Authentifizierungssystem nicht in ihre CD-Abspielgeräte einzubauen, da Plattenhersteller-Piraten ihre Produkte so bezeichnen müßten, daß sie lediglich auf einer begrenzten Anzahl von zuwiderhandelnden CD-Abspielgeräten auf dem Markt abgespielt werden können. Die Plattenhersteller-Piraten würden dann die Ungesetzlichkeit ihre Produkte ankündigen und sich einer Strafverfolgung aussetzen.
Drei Formen von einem bedingten Abspielsystem werden hier beschrieben. Ein gemeinsames Element von allen drei bedingten Abspielsystemen ist die Verwendung der speziellen vorstehend beschriebenen Authentifizierungssignatur, die auf legitimiert hergestellte CDs in einer Weise eingeprägt wird, so daß diese Authentifizierungssignatur nicht Teil des aufgezeichneten "Programm"-Signals ist und daher nicht auf eine illegale Kopie übertragen wird.
Bei dem ersten dieser bedingten Abspielsysteme ist es erforderlich, daß alle CD-Abspielgeräte, die diesem bestimmten Standard entsprechen, zum Beispiel CD-ROM, auf jeder einzelnen abzuspielenden CD nach einer Authentifizierungssignatur suchen müssen. Das Steuerungssystem des CD-Abspielgeräts wäre dann dazu ausgestaltet, das Abspielen der CD zu beenden, wenn die Authentifizierungssignatur fehlt. Da, wie vorstehend erläutert, eine illegale Kopie von einer CD keine Authentifizierungssignatur hätte, wären solche Kopien nutzlos. Ein wirksamer Kopierschutz wird daher sogar dann erreicht wird, wenn die illegale Kopie eine perfekte Replik der Programminformation enthält.
Der Nachteil dieses ersten Schemas besteht darin, daß alle legalen CDs, die auf diesen speziellen CD-Abspielgeräten abgespielt werden sollen, eine zugefügte Authentifizierungssignatur enthalten müssen. Dieses System ist daher nur für geschlossene Systeme praktisch, bei denen ein System-Kontroller sicherstellen kann, daß alle CDs kopiergeschützt sind. Es ist jedoch aus einem wirtschaftlichen Gesichtspunkt wünschenswert, in der Lage zu sein, Kopierschutz auf einer Programm-zu-Programm-Basis anbieten und berechnen zu können. Das zweite und das dritte bedingte Abspielsystem, die nachfolgend beschrieben werden, haben diese Fähigkeit.
Bei einem zweiten bedingten Abspielsystem enthalten CDs, die kopiergeschützt sein sollen, eine spezielle Anweisung, um dem CD-Abspielgerät mitzuteilen, nach der Authentifizierungssignatur zu suchen, und solche CDs nicht abzuspielen, wenn diese nicht vorhanden ist. Diese Anweisung kann beispielsweise auf dem Initialisierungsabschnitt der CD aufgezeichnet sein - der Teil, der normalerweise für Nicht-Programm-Informationen reserviert ist. Diese Anweisung würde auf eine spezielles Untersystem in allen entsprechenden CD-Abspielgeräten wirken. Daher können nur Originale von kopiergeschützten CDs abgespielt werden - illegale Kopien würden abgelehnt. Diese Anweisungen würden bei CDs mit Programmen weggelassen werden, die keinen Kopierschutz erfordern, und bei solchen Programmen werden normal sowohl originale CDs als auch Kopien abgespielt werden. Auf diese Weise kann Kopierschutz auf einer Programm-zu-Programm-Basis angeboten werden, und zwar durch die Verwendung oder Nicht-Verwendung dieser "Suche nach einer Authentifizierungssignatur und spiele nur dann, wenn sie gefunden ist"-Anweisung.
Obwohl durch dieses zweite bedingte Abspielsystem ermöglicht wird, daß die Kopierschutz-Eigenschaft auf einer Programm-zu- Programm-Basis angeboten wird, können sie jedoch im Prinzip durch eine spezielle Black Box überwunden werden, die in der Signalleitung zwischen dem CD-Abspielgerät und dem CD-Rekorder angeschlossen ist. Diese Black Box würde nach einer solchen "Suche nach ..."-Anweisung in dem Datenstrom von dem CD-Abspielgerät suchen und diese entfernen oder modifizieren, so daß die resultierende illegale Kopie die Authentifizierungs-Prozedur in dem CD-Abspielgerät nicht aktivieren würde.
Ein drittes bedingtes Abspielsystem, das sogenannte programmierbare bedingte Abspielsystem (PCPS), überwindet die Nachteile der oben beschriebenen Systeme und stellt ein Kopierschutz- Schema zur Verfügung, das auf einer Programm-zu-Programm-Basis aktiviert werden kann und das außerdem gegen die Anwendung einer Black Box sehr widerstandsfähig ist.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung ist eine Vorrichtung zum Kopierschutz einer optischen Platte vorgesehen, mit einem Eingangsanschluß zum Empfangen von aufzuzeichnenden Daten, einer ersten Verschlüsselungseinrichtung, die mit dem Eingangsanschluß gekoppelt ist, und einer Auswahleinrichtung, die dazu ausgestaltet ist, um wahlweise entweder die Daten, die an dem Eingangsanschluß empfangen werden, oder die empfangenen Daten nach der Verschlüsselung durch die erste Verschlüsselungseinrichtung auszugeben, und wobei die Vorrichtung außerdem eine zweite Verschlüsselungseinrichtung, die angeschlossen ist, um die Ausgabe von der Auswahleinrichtung zu empfangen und um verschlüsselte Daten für eine Plattenmastereinrichtung zur Verfügung zu stellen, und einen Authentifizierungssignaturgenerator aufweist, der dazu ausgestaltet ist, eine Authentifizierungssignatur zu erzeugen, wobei die Auswahleinrichtung dazu ausgestaltet ist, die Authentifizierungssignatur der Plattenmastereinrichtung zuzuführen, um die Authentifizierungssignatur auf der Platte in einer Weise einzuprägen, die nicht von einem optischen Lesekopf gelesen werden kann, und zwar nur dann, wenn verschlüsselte Daten von der ersten Verschlüsselungseinrichtung der zweiten Verschlüsselungseinrichtung zugeführt werden.
Die Erfindung betrifft außerdem eine Vorrichtung zum Abspielen einer kopiergeschützten Platte, bei der die Platte eine Authentifizierungssignatur haben kann, die darauf in einer Weise eingeprägt ist, die nicht von einem optischen Lesekopf gelesen werden kann, wobei die Vorrichtung einen Eingangsanschluß zum Empfangen von Daten, die von einer Platte gelesen werden, eine erste Entschlüsselungseinrichtung, die mit dem Eingangsanschluß gekoppelt ist, um die empfangenen Daten zu empfangen und zu entschlüsseln, einen Authentifizierungssignaturdetektor zum Erfassen des Vorhandenseins oder Nicht- Vorhandenseins von einer Authentifizierungssignatur, einen Schalter, der auf die Ausgabe von dem Authentifizierungssignaturdetektor anspricht, und eine zweite Entschlüsselungseinrichtung enthält, die angeschlossen ist, um entschlüsselte Daten von der ersten Entschlüsselungseinrichtung zu empfangen, wobei der Schalter dazu ausgestaltet ist, um bei Nicht-Vorhandensein einer Authentifizierungssignatur entschlüsselte Daten von der ersten Entschlüsselungseinrichtung einem Ausgangsanschluß zuzuführen, und dazu ausgestaltet ist, um bei Vorhandensein einer Authentifizierungssignatur entschlüsselte Daten von der zweiten Entschlüsselungseinrichtung dem Ausgangsanschluß zuzuführen.
Ein Ausführungsbeispiel der vorliegenden Erfindung wird anschließend beispielhaft unter Bezugnahme auf die beiliegenden Zeichnungen beschrieben, in denen:
Fig. 1 eine Plattenmastervorrichtung zum Kopierschützen von Platten gemäß einem Verfahren der Erfindung zeigt, und
Fig. 2 ein Blockdiagramm von einer Kompaktplatten-Abspielvorrichtung ist, die eingerichtet ist, um das Aufzeichnen von kopiergeschützten Platten gemäß einem Verfahren der Erfindung zu verhindern.
Die vorliegende Erfindung betrifft ein Verfahren und eine Vorrichtung zum Kopierschutz von verschiedenen Programmverteilungsmedien, wie zum Beispiel das Kompaktplatten-Medium. Diese Erfindung ist auf alle Platten-Medien anwendbar. Die Erfindung bietet ein hohes Maß an Schutz für Eigentümer von Software-Rechten, ist unempfindlich gegen eine Black Box und wird nicht durch die Weigerung von einigen wenigen Hardware- Herstellern beeinflußt, die sich gegen den Standard stellen.
Ein System der Erfindung verwendet eine Kombination aus symmetrischer und asymmetrischer (auch bekannt als öffentlicher Schlüssel) Datenverschlüsselung, um zu ermöglichen, daß ein CD-Abspielgerät entweder kopiergeschützte oder nicht-kopiergeschützte Platten auf eine Weise handhaben kann, die unter Verwendung einer Black Box nur schwierig oder unerschwinglich teuer und zeitaufwendig zu umgehen ist.
Eine Zusammenfassung von herkömmlichen Verschlüsselungsverfahren ist für ein vollständigeres Verständnis dieser Erfindung praktisch. Die am meisten übliche Form der Datenverschlüsselung, bezeichnet als symmetrische Verschlüsselung, verwendet den gleichen Schlüssel zum Verschlüsseln und zum Entschlüsseln der Daten. Um gegen Trial-and-Error-Versuche zum Erraten des Schlüssels geschützt zu sein, ist der Schlüssel vorzugsweise eine sehr lange zufällig erzeugte Zahl, die von Zeit zu Zeit geändert wird. Zum Beispiel kann der Schlüssel eine Zahl sein, wie zum Beispiel 349,247,839,636,290,351,673. Diese Zahl (der Schlüssel) wird normalerweise geheimgehalten, um die System- Integrität zu gewährleisten. Das Erfordernis, den Schlüssel geheimzuhalten, ist ein wesentlicher Nachteil von symmetrischen Verschlüsselungssystemen. Der häufig verwendete DES-Algorithmus ist ein Beispiel von einem symmetrischen Verschlüsselungssystem, bei dem digitale Wörter, zu 64 Bit-Blöcken angeordnet, unter Verwendung eines 56-Bit-Schlüssels verschlüsselt werden. 56 binäre Bits entsprechen etwa 17 dezimalen Stellen.
Asymmetrische Verschlüsselungssysteme verwenden zwei verschiedene Schlüssel, die man als P und Q bezeichnen kann. Ein Schlüssel P wird zum Verschlüsseln verwendet, und der andere Schlüssel Q wird zum Entschlüsseln verwendet. Ein wichtiger Vorteil der asymmetrischen Systeme besteht darin, daß eine Kenntnis des Schlüssels Q, der zum Entschlüsseln verwendet wird, nicht ausreicht, um Nachrichten verschlüsseln zu können. Derzeit ist einer der sichersten Algorithmen für die asymmetrische Verschlüsselung derjenige, der von RSA Data Security Inc. (RSA) entwickelt wurde, der die Technologie des US-Patents 4,405,829 verwendet. Die Sicherheit von diesem System beruht auf dem Grundsatz, daß es computertechnisch schwierig ist, P aus Kenntnis von Q zu errechnen. Die Berechnung beinhaltet das Faktorisieren von extrem großen Zahlen, die nach oben hin 500 Stellen enthalten können. Je mehr Stellen die Schlüssel P und Q aufweisen, desto länger dauert die Faktorierungsprozedur. In der Praxis sind die Größen der Schlüssel gewählt, um die Möglichkeit des Faktorisierens während der Lebensdauer des Produktes auf akzeptierbare Werte zu vermindern, auch bei einer zu erwartenden Steigerung der Leistungsfähigkeit von Computern.
Fig. 1 zeigt eine Plattenmastervorrichtung für den Kopierschutz von Platten gemäß einem Verfahren der Erfindung, um ein programmierbares bedingtes Abspielsystem (PCPS) zur Verfügung zu stellen.
Die PCPS-Plattenmaster-Einrichtung beinhaltet ein Kopierschutz-Aufzeichnungsgerät 10, das einen "klaren" (unverschlüsselten) digitalen Datenstrom von der üblichen Quelle an dem Eingangsanschluß 21 akzeptiert, der sowohl der symmetrischen Verschlüsselungseinrichtung 22 als auch einer Aus-Stellung von einem Pol S1a von einem benutzerbetätigten doppelpoligen Steuerschalter 24 zugeführt wird. Durch geeignetes Einstellen des Schalters 24 steuert der Benutzer, ob die von dem Programmeingang auf Leitung 21 herzustellenden CDs kopiergeschützt werden sollen oder nicht. Die symmetrische Verschlüsselungseinrichtung 22 empfängt außerdem den Schlüssel K auf Leitung 23, ein erstes Schlüsselsignal von der Schlüsselquelle 33.
Die Ausgabe von der symmetrischen Verschlüsselungseinrichtung 22 ist eine verschlüsselte Version von der klaren, digitalen Datenstromeingabe auf Leitung 21. Der Typ von Verschlüsselungsalgorithmus, der bei 22 verwendet wird, und die Eigenschaft des Schlüssels K werden später beschrieben. Zum Verständnis der Erfindung muß man nur wissen, daß die Verschlüsselungseinrichtung 22 die klaren Daten auf Leitung 21 auf Basis von Formeln modifiziert werden, die durch den Schlüssel K bestimmt sind. Der Ausgangsanschluß der symmetrischen Verschlüsselungseinrichtung 22 ist mit dem zweiten Eingang des Schalters S1a gekoppelt. Die Ausgabe von S1a ist mit dem Eingang der asymmetrischen Verschlüsselungseinrichtung 26 verbunden, die Teil eines öffentlichen Schlüsselsystems ist.
Um die Sicherheit dieses programmierbaren bedingten Abspielsystem zu gewährleisten, muß der Verschlüsselungsschlüssel P von dem öffentlichen Schlüsselpaar P, Q ein gut gesichertes Geheimnis sein. Daher ist der Schlüssel P vorzugsweise in einem flüchtigen Speicher in der Schlüsselquelle 27 gespeichert. Dieser flüchtige Speicher kann sich in einer physikalischen Umhüllung befinden, die auf eine solche Weise geschützt ist, daß ein nicht autorisierter Versuch, den Schlüssel P zu lesen, bewirkt, daß dieser Speicher gelöscht und das System abgeschaltet wird.
Physikalische Sicherheitssysteme, die in der Lage sind, dies zu erreichen, sind in der Technik bekannt und müssen hier nicht näher erläutert werden.
Asymmetrisch verschlüsselte Daten auf Leitung 28 von der asymmetrischen Verschlüsselungseinrichtung 25 sind mit dem Dateneingangsbereich von einer ansonsten herkömmlichen Plattenmastervorrichtung verbunden.
Ein Authentifizierungssignaturgenerator 29 erzeugt eine Authentifizierungssignatur 31, deren Eigenschaft und Zweck vorstehend beschrieben wurde. Die Leitung 31 ist mit einen Eingang von S1b verbunden, der zweite Pol des Kopierschutz- Steuerschalters 24. An dem anderen Anschluß von S1b liegt kein Signal an, und dieser kann daher auf übliche Weise geerdet sein. Der benutzergesteuerte Schalter S1b verbindet die Authentifizierungssignatur 31 mit dem radialen Betätigungsmittel über die Leitung 32 nur dann, wenn die Kopierschutz-Betriebsart ausgewählt ist.
Fig. 2 zeigt ein CD-Abspielgerät 40 zum Abspielen von Originalplatten und zum Verhindern des normalen Abspielens von illegalen Kopien. Programmdaten von der CD auf Leitung 41, geeignet dekodiert und fehlerkorrigiert, werden der asymmetrischen Entschlüsselungseinrichtung 42 zugeführt, die durch den zweiten Schlüssel Q des zuvor erwähnten öffentlichen Schlüsselpaares P, Q gesteuert wird. Der Schlüssel Q wird auf Leitung 44 von der Schlüsselquelle 43 zur Verfügung gestellt. Asymmetrisch entsohlüsselte Daten auf Leitung 45 werden sowohl mit einem Eingang des Schalters 55 gekoppelt als auch mit dem Eingang der symmetrischen Entschlüsselungseinrichtung 46. Die symmetrische Entschlüsselungseinrichtung 46 bewirkt das Gegenteil von der symmetrischen Verschlüsselungseinrichtung 22 in Fig. 1, und zwar unter Steuerung des gleichen Schlüssels K, der auf der Leitung 48 von der Schlüsselquelle 49 zur Verfügung gestellt wird.
Die Ausgabe von der symmetrischen Entschlüsselungseinrichtung 46 auf Leitung 56 wird mit einem zweiten Eingang des Schalters 55 gekoppelt. Der Ausgang des Schalters 55 auf Leitung 54 wird mit dem übrigen herkömmlichen Datenverarbeitungsbereich des CD-Abspielgeräts gekoppelt. Die Schlüssel Q und K sind permanent in den CD-Abspielgerät in einem geeigneten Nur-Lese-Speicher gespeichert, und spezielle Sicherheits-Vorsichtsmaßnahmen sind nicht erforderlich. Wie später erläutert, ist eine Kenntnis dieser Schlüssel nur eien geringe Hilfe für einen Möchtegern- Piraten, der versucht, dieses Kopierschutz-Schema zu umgehen.
Das Fehlersignal von dem Radial-Spurfolge-Servo-Verstärker des CD-Abspielgeräts wird auf Leitung 51 dem Authentifizierungssignaldetektor 52 zugeführt. Wie oben erläutert, hat dieses Signal eine Komponente, die der Authentifizierungssignatur entspricht. Der Detektor 52 ist dazu ausgestaltet, eine binäre Ausgabe auf Leitung 53 zu erzeugen, die dem Vorhandensein oder Nicht-Vorhandensein der Authentifizierungssignatur an seinem Eingang entspricht. Zum Beispiel kann diese Ausgabe eine logische 1 bei Vorhandensein der Authentifizierungssignatur und eine logisch 0 bei deren Nicht-Vorhandensein sein.
Die Logikpegel sind so gewählt, um zu bewirken, daß der Schalter 55 die einfach entschlüsselte Eingabe von Leitung 47 bei Nicht-Vorhandensein einer Authentifizierungssignatur und die doppelt entschlüsselte Eingabe von Leitung 56 auswählt, wenn die Authentifizierungssignatur erfaßt wurde.
Wir können nun eine Verständnis von der Funktion dieses programmierbaren bedingten Abspielsystems bekommen, wenn dessen Antwort unter verschiedenen Umständen betrachtet wird.
- Wenn eine originale kopiergeschützte oder nicht-kopiergeschützte Platte abgespielt wird, dann bewirkt das Vorhandensein oder Nicht-Vorhandensein der Authentifizierungssignatur, daß der Schalter S korrekt entweder die einfach entschlüsselten oder die doppelt entschlüsselten Daten auswählt. Daher wird die Ausgabe von Schalter 5 die korrekt entschlüsselten Daten sein. Folglich werden alle originalen Platten normal abgespielt.
- Wenn eine Kopie von einer nicht-kopiergeschützten Platte abgespielt wird, dann bewirkt das Nicht-Vorhandensein von der Authentifizierungssignatur außerdem, daß der Schalter S korrekt die einfach entschlüsselten Daten auswählt, wobei solche Platten wiederum normal abgespielt werden.
- Wenn jedoch eine illegale Kopie von einer kopiergeschützten Platte abgespielt wird, dann bewirkt das Nicht-Vorhandensein der Authentifizierungssignatur, daß der Schalter S nicht korrekt die einfach entschlüsselten Daten auswählt. Die teilweise entschlüsselten Daten auf Leitung 54 verhindern, daß die Platte normal abgespielt werden kann.
Die Sicherheit des PCPS macht es schwierig, wenn nicht sogar unmöglich oder unwirtschaftlich, für einen Piraten bezahlbare Kopien von geschützten Platten herzustellen.
Um bezahlbare Kopien von kopiergeschützten Platten herzustellen, d. h. um dieses Schema zu umgehen, muß ein Produktpirat Folgendes unternehmen:
1. Konvertieren der zweifach verschlüsselten Programmdaten, die auf allen kopiergeschützten Platten aufgezeichnet sind, in ein einfach verschlüsseltes Format, das die CD-Abspielgeräte benötigen, wenn die Authentifizierungssignatur fehlt. Um dies durchzuführen, muß der Pirat den geheimen Schlüssel P erhalten, der in dem Plattenmaster-Prozeß verwendet wird, der, wie vorstehend erläutert, in einer abgedichten bombensicheren Einheit gut geschützt ist, die sich in der Plattenmaster-Anlage befindet. Der Pirat kann einfach auf die zweifach verschlüsselten Plattendaten in dem CD-Abspielgerät zugreifen. Er kann ebenfalls Zugriff auf die teilweise entschlüsselten und die vollständig entschlüsselten (klaren) Programmdaten zusammen mit den Schlüsseln K und Q in einem CD-Abspielgerät erlangen. Das wesentliche des asymmetrischen Verschlüsselungsverfahrens besteht jedoch darin, daß ein Pirat nicht genug Informationen hat, um den geheimen Schlüssel P zu ermitteln, der benötigt wird, um die erforderlichen einfach verschlüsselten Programmdaten zu erzeugen. Dieses zusammengesetzte Verschlüsselungsschema ermöglicht daher den selektiven Schutz von Programmen und ist immun gegen Angriffe mit Hilfe einer Black Box.
2. Addieren einer brauchbaren Authentifizierungssignatur zu illegalen Kopien, wenn die Platten aufgezeichnet sind, so daß entsprechende CD-Abspielgeräte diese Platten normal abspielen. Dieses ist möglich, aber um dieses durchzuführen, muß der Pirat wesentliche Modifikationen an einem CD-Rekorder durchführen, um zu ermöglichen, daß dieser die bezüglich ihrer radialen Position modulierten Spuren zu erzeugen. Solche Modifikationen liegen weit über den Fähigkeiten von Konsumenten und Software-Händlern.
Es ist jedoch unrealistisch anzunehmen, daß ein gut finanziertes Piraten-Unternehmen keinen Weg finden würde, um es zu erreichen. Es gibt verschiedene Wege, um es für einen Piraten schwieriger zu machen, eine Authentifizierungssignatur zu "fälschen", aber diese hängen alle mehr oder weniger von den genauen Fähigkeiten des radialen Servo-Systems (falls überhaupt vorhanden) bei verfügbaren CD-Rekordern ab. Beispielsweise kann die Signatur in der Form einer Impuls-Funktion (statt einer einfachen Sinusform) vorliegen, so daß das radiale Servo-System von einem kommerziell verfügbaren CD-Rekorder nicht in der Lage ist, dieser zu folgen. Wenn wir natürlich erlauben, daß dieser mythische Pirat über unbegrenzte finanzielle Resourcen verfügt, könnte er in ein professionelles Plattenmaster-System investieren und dann die erforderlichen Modifikationen durchführen.
Aus praktischer Sicht jedoch sind die Fähigkeiten dieses Systems und des Verfahrens zur Verhinderung von Produktpiraterie für den Konsumenten, Händler und technisch bewanderten professionellen Fachmann äußerst wertvoll.
Wenn der öffentliche Schlüssel-Algorithmus, der bei RSA Data Security Inc. (RSA) erhältlich ist, bei dieser Anwendung für die asymmetrische Verschlüsselung und Entschlüsselung verwendet wird, ist es möglich, einen extrem einfachen symmetrischen Verschlüsselungs- und Entschlüsselungs-Algorithmus zu verwenden, ohne die Sicherheit zu vermindern. Speziell dieser "Algorithmus" kann einfach irgendein Bit von dem Datenblock invertieren oder zwei solcher Bits austauschen. Formale schlüsselgesteuerte Verschlüsselungs- und Entschlüsselungs-Systeme, wie sie üblicherweise verstanden werden, können somit zu Gunsten einfacher komplementärer logischer Operationen vermieden werden. Schlüssel K, wie sie in dem Master-Prozeß und im CD-Abspielgerät verwendet werden, können daher unnötig werden.
Eine weitere Vereinfachung ist möglich, indem die verschiedenen Verschlüsselungs- und Entschlüsselungsprozeduren bei einer kleinen Untergruppe der Programmdaten durchgeführt werden, statt bei dem gesamten Datenstrom. Dies ist vorteilhaft, weil dadurch die Geschwindigkeit, in Bits pro Sekunde, vermindert wird, mit der das asymmetrische Entschlüsselungs-Untersystem arbeiten muß, wodurch die Verwendung von weniger teuren Prozessoren ermöglicht wird.
Ein alternatives und gleichermaßen wirksames Verfahren zum Authentifizieren einer Platte besteht darin, ein oder mehrere spezielle Datenblöcke mit spezifischen radialen Abständen von der Mitte der zu masternden Platte zu koppeln.
Wenn die Masterplatte geschnitten wird, kann der Schreibkopf bezüglich des Zentrums mit Geschwindigkeiten bewegt werden, die zufällig zwischen einer nominalen Geschwindigkeit und einer Geschwindigkeit variieren, die bruchstückhaft größer ist als die nominale Geschwindigkeit. Die Startposition von dem Kopf kann ebenfalls mit einer zufälligen Distanz bezüglich der nominalen Startposition verlagert sein. Die Distanz von bestimmten Datenblöcken bezüglich des Zentrums der Platte und relativ zueinander ist dann eine Funktion dieser zufälligen Variablen. Die Werte dieser zufälligen Variablen werden angeordnet, um von Programm zu Programm zu variieren.
Die Distanz von einem oder mehreren Datenblöcken bezüglich des Platten-Zentrums wird nun mit Hilfe des privaten Schlüssels von einem asymmetrischen Verschlüsselungssystem verschlüsselt, und die verschlüsselten Daten werden auf der Platte als ein Teil der Systemdaten aufgezeichnet. Wenn ein CD-Rekorder eine Kopie von einer solchen Platte anfertigt, differieren die Distanzen dieser Datenblöcke bezüglich des Zentrums der CD auf der Kopie von ihren Distanzen auf der Original-Platte, da der Schreibkopf von einem kommerziell verfügbaren CD-Rekorder radial mit einer feststehenden Geschwindigkeit angetrieben wird.
Jedes entsprechende CD-Abspielgerät würde mit einem kalibrierten radialen Servo-System versehen sein, so daß die Distanz des Lesekopfes von dem Platten-Zentrum als ein digitales Wort in dem Abspielgerät verfügbar wäre. Wenn die CD abgespielt wird, dann werden die verschlüsselten Radialdistanz-Daten unter Verwendung des öffentlichen Schlüssels Q des Schlüsselpaars P, Q, das in einem Speicher des CD-Abspielgeräts gespeichert ist, entschlüsselt. Diese entschlüsselten Daten werden temporär in einem Direktzugriffsspeicher gespeichert.
Wenn die CD weiter abgespielt wird, wird die tatsächliche Distanz der zuvor erwähnten Datenblöcke mit dem entschlüsselten Wert der Soll-Distanz verglichen. Jede Differenz in der berechneten Distanz, die größer als ein annehmbarer Toleranzfehler ist, führt dazu, daß angenommen wird, daß die CD eine illegale Kopie ist. Das CD-Abspielgerät unterbricht dann das Abspielen und zeigt möglicherweise eine Urheberrechts-Nachricht an.
Als eine Alternative zur Verwendung der Distanz spezieller Datenblöcke bezüglich des Platten-Zentrums und relativ zueinander als eine Angabe einer Platten-Authentizität, verwendet ein anderes Ausführungsbeispiel das Messen der radialen Geschwindigkeit des Lesekopfes bei verschiedenen Blockpositionen. Diese Möglichkeit hat den Vorteil, daß der Abstand zwischen dem Lesekopf und dem Platten-Zentrum nicht genau bekannt sein muß. Stattdessen basiert es auf der relativen Messung der radialen Geschwindigkeit des Kopfes an verschiedenen Stellen, was einfacher von dem Spursteuer-System erhältlich ist.
Es ist offensichtlich, daß beim dargestellten Ausführungsbeispiel Variationen und Modifikationen durchgeführt werden können, die in dem Schutzbereich der Erfindung liegen, wie er durch die nachfolgenden Ansprüche definiert ist.

Claims

1. Verfahren zum Kopierschutz einer optischen Platte, wobei das Verfahren die Schritte umfaßt:

Verschlüsseln von auf der optischen Platte aufzuzeichnenden Daten (21) in einer ersten Verschlüsselungseinrichtung (22);

Erzeugen einer Authentifizierungssignatur (31) für eine Platte, wobei die Authentifizierungssignatur dazu ausgestaltet ist, um auf der Platte in einer Weise eingeprägt zu sein, die nicht von einem optischen Lesekopf gelesen werden kann;

Unterziehen der verschlüsselten Datenausgabe von der ersten Verschlüsselungseinrichtung (22) einer zweiten Verschlüsselung in einer zweiten Verschlüsselungseinrichtung (25); und

Aufzeichnen der doppelt verschlüsselten Daten auf einer Platte und Einprägen der Authentifizierungssignatur (31) auf der Platte.

2. Verfahren nach Anspruch 1, bei dem die erste Verschlüsselungseinrichtung (22) eine Einrichtung ist, die ein oder mehrere Bits von einem Block der auf der optischen Platte aufzuzeichnenden Daten invertiert oder vertauscht.

3. Verfahren nach Anspruch 1, außerdem mit den Schritten:

Erzeugen eines ersten Schlüsselsignals (33) und Zuführen des ersten Schlüsselsignals (33) zu der ersten Verschlüsselungseinrichtung (22);

Koppeln der ersten Verschlüsselungseinrichtung (22) mit einer Auswahleinrichtung (24);

Zuführen der aufzuzeichnenden Daten (21) zu der ersten Verschlüsselungseinrichtung (22) und zu der Auswahleinrichtung (24);

Erzeugen eines zweiten Schlüsselsignals (27);

Zuführen des zweiten Schlüsselsignals (26) zu der zweiten Verschlüsselungseinrichtung (25);

Auswählen von entweder den Daten (21) oder den verschlüsselten Daten, die von der ersten Verschlüsselungseinrichtung ausgegeben werden;

Zuführen der ausgewählten Daten zu der zweiten Verschlüsselungseinrichtung (25);

Zuführen der verschlüsselten Daten (28), die von der zweiten Verschlüsselungseinrichtung (25) ausgegeben werden, zu einer Mastereinrichtung;

Erzeugen eines Authentifizierungssignatursignals (31); und

Koppeln des Authentifizierungssignatursignals (31) mit der Plattenmastereinrichtung, um die Authentifizierungssignatur auf der Platte einzuprägen.

4. Verfahren nach Anspruch 3, bei dem das erste Schlüsselsignal ein zufälliger Schlüssel ist.

5. Verfahren nach Anspruch 3 oder Anspruch 4, bei dem das zweite Schlüsselsignal ein geheimer Schlüssel ist.

6. Verfahren zum Abspielen einer kopiergeschützten Platte, bei dem die Platte eine Authentifizierungssignatur (31) haben kann, die darauf in einer Weise eingeprägt ist, die nicht von einem optischen Lesekopf gelesen werden kann;

wobei das Verfahren die Schritte umfaßt: Zuführen von Daten, die von der Platte gelesen werden, zu einer ersten Entschlüsselungseinrichtung (42);

Erfassen des Vorhandenseins oder Nicht-Vorhandenseins von einer Authentifizierungssignatur;

wenn das Vorhandensein der Authentifizierungssignatur erfaßt wird, dann Zuführen der entschlüsselten Daten von der ersten Entschlüsselungseinrichtung (42) zu einer zweiten Entschlüsselungseinrichtung (46), wobei die Ausgabe von der zweiten Entschlüsselungseinrichtung einer Datenverarbeitungseinrichtung zugeführt wird;

und wenn das Vorhandensein der Authentifizierungssignatur nicht erfaßt wird, dann Zuführen der entschlüsselten Daten von der ersten Entschlüsselungseinrichtung (42) zu der Datenverarbeitungseinrichtung, wobei die Daten, die von der Platte gelesen werden, nur dann doppelt entschlüsselt werden, wenn eine Authentifizierungssignatur erfaßt wird.

7. Verfahren nach Anspruch 6, außerdem mit den Schritten:

Erzeugen eines ersten Schlüsselsignals (44) und Zuführen des ersten Schlüsselsignals (44) zu der ersten Entschlüsselungseinrichtung (42);

Auswählen eines zweiten Schlüsselsignals von einer Schlüsseldatenbank (49); und

Erzeugen des zweiten Schlüsselsignals (48) und Zuführen des zweiten Schlüsselsignals (48) zu der zweiten Entschlüsselungseinrichtung (46).

8. Verfahren nach Anspruch 6 oder Anspruch 7, bei dem die Platte durch ein Verfahren nach einem der Ansprüche 1 bis 5 kopiergeschützt ist und bei dem die zweite Verschlüsselungseinrichtung (25) und die erste Entschlüsselungseinrichtung (42) komplementäre Teile von einem Verschlüsselungssystem mit öffentlichem Schlüssel sind.

9. Vorrichtung zum Kopierschutz einer optischen Platte, mit einem Eingangsanschluß zum Empfangen von aufzuzeichnenden Daten, einer ersten Verschlüsselungseinrichtung (22), die mit dem Eingangsanschluß gekoppelt ist, und einer Auswahleinrichtung (24), die dazu ausgestaltet ist, um wahlweise entweder die Daten, die an dem Eingangsanschluß empfangen werden, oder die empfangenen Daten nach der Verschlüsselung durch die erste Verschlüsselungseinrichtung auszugeben, und wobei die Vorrichtung außerdem eine zweite Verschlüsselungseinrichtung (25), die angeschlossen ist, um die Ausgabe von der Auswahleinrichtung (24) zu empfangen und um verschlüsselte Daten für eine Plattenmastereinrichtung zur Verfügung zu stellen, und einen Authentifizierungssignaturgenerator (29) aufweist, der dazu ausgestaltet ist, eine Authentifizierungssignatur zu erzeugen, wobei die Auswahleinrichtung (24) dazu ausgestaltet ist, die Authentifizierungssignatur der Plattenmastereinrichtung zuzuführen, um die Authentifizierungssignatur auf der Platte in einer Weise einzuprägen, die nicht von einem optischen Lesekopf gelesen werden kann, und zwar nur dann, wenn verschlüsselte Daten von der ersten Verschlüsselungseinrichtung (22) der zweiten Verschlüsselungseinrichtung (25) zugeführt werden.

10. Vorrichtung nach Anspruch 9, bei der die erste Verschlüsselungseinrichtung eine symmetrische Verschlüsselungseinrichtung (22) und die zweite Verschlüsselungseinrichtung eine asymmetrische Verschlüsselungseinrichtung (25) ist.

11. Vorrichtung nach Anspruch 9 oder Anspruch 10, außerdem mit einem ersten Zufallsschlüsselgenerator (33), der angeschlossen ist, um ein erstes Schlüsselsignal (23) für die erste Verschlüsselungseinrichtung (22) zur Verfügung zu stellen; und

einem zweiten Schlüsselgenerator (27), der angeschlossen ist, um ein zweites Schlüsselsignal (26) für die zweite Verschlüsselungseinrichtung (25) zur Verfügung zu stellen.

12. Vorrichtung nach einem der Ansprüche 9 bis 11, bei der die Auswahleinrichtung ein benutzergesteuerter Schalter (24) ist.

13. Vorrichtung nach einem der Ansprüche 9 bis 12, bei der die Authentifizierungssignatur dazu ausgestaltet ist, um die radiale Position von einem radialen Betätigungssystem von der Plattenmastereinrichtung zu modulieren.

14. Vorrichtung nach Anspruch 13, bei der die Modulation des radialen Betätigungssystems dazu ausgestaltet ist, um das radiale Betätigungsmittel bezüglich der Mitte von einer gemasterten Platte mit Geschwindigkeiten zu verlagern, die zufällig zwischen einer nominalen Geschwindigkeit und einem Bruchteil mehr als der nominalen Geschwindigkeit variieren.

15. Vorrichtung zum Abspielen einer kopiergeschützten Platte, bei der die Platte eine Authentifizierungssignatur (31) haben kann, die darauf in einer Weise eingeprägt ist, die nicht von einem optischen Lesekopf gelesen werden kann, wobei die Vorrichtung einen Eingangsanschluß (41) zum Empfangen von Daten, die von einer Platte gelesen werden, eine erste Entschlüsselungseinrichtung (42), die mit dem Eingangsanschluß gekoppelt ist, um die empfangenen Daten zu empfangen und zu entschlüsseln, einen Authentifizierungssignaturdetektor (52) zum Erfassen des Vorhandenseins oder Nicht-Vorhandenseins von einer Authentifizierungssignatur, einen Schalter (55), der auf die Ausgabe von dem Authentifizierungssignaturdetektor (52) anspricht, und eine zweite Entschlüsselungseinrichtung (46) enthält, die angeschlossen ist, um entschlüsselte Daten von der ersten Entschlüsselungseinrichtung (42) zu empfangen, wobei der Schalter (55) dazu ausgestaltet ist, um bei Nicht-Vorhandensein einer Authentifizierungssignatur entschlüsselte Daten von der ersten Entschlüsselungseinrichtung (42) einem Ausgangsanschluß zuzuführen, und dazu ausgestaltet ist, um bei Vorhandensein einer Authentifizierungssignatur entschlüsselte Daten von der zweiten Entschlüsselungseinrichtung (46) dem Ausgangsanschluß zuzuführen.

16. Vorrichtung nach Anspruch 15, bei der die erste Entschlüsselungseinrichtung eine asymmetrische Entschlüsselungseinrichtung (42) und die zweite Entschlüsselungseinrichtung eine symmetrische Entschlüsselungseinrichtung (46) ist.

17. Vorrichtung nach Anspruch 15 oder Anspruch 16, außerdem mit einem ersten Schlüsselgenerator (43) zum Erzeugen eines ersten Schlüsselsignals (44) und zum Zuführen des ersten Schlüsselsignals zu der ersten Entschlüsselungseinrichtung (42), und einem zweiten Schlüsselsignalgenerator (49) zum Auswählen eines zweiten Schlüsselsignals (48) aus einer Datenbank und zum Zuführen des zweiten Schlüsselsignals zu der zweiten Entschlüsselungseinrichtung (46).