JP3925095B2

JP3925095B2 - Data receiver

Info

Publication number: JP3925095B2
Application number: JP2001091685A
Authority: JP
Inventors: 東海森野; 祐孝岡山; 武郎友兼; 智久小檜山
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2001-02-01
Filing date: 2001-03-28
Publication date: 2007-06-06
Anticipated expiration: 2021-03-28
Also published as: JP2002305512A

Description

【０００１】
【発明の属する技術分野】
本発明は、暗号化されたコンテンツを受信するデータ受信装置及びそのデータ受信装置を有する情報処理装置に係わる。そのなかでも特にデジタル放送データやネットワークを介して伝送されたデータを受信するデータ受信装置及びそのデータ受信装置を有する情報処理装置に関する。なお、データ受信装置には、テレビ受像機（チューナ）、ビデオレコーダ、セットトップボックス等が含まれる。また、情報処理装置には、パーソナルコンピュータ、ワークステーション、携帯電話が含まれる。
【０００２】
【従来の技術】
近年、衛星放送等を用いた電子配信により、暗号化された映像や音声コンテンツをユーザに提供するデータ配信が行われている。「ＢＳデジタル放送限定受信方式」ＡＲＩＢ・ＳＴＤ−Ｂ２５では、ＢＳデジタル放送における限定受信の方法が記述されている。図２に、この記述内容であるＢＳデジタル放送での暗号化されたデータを受信する限定受信方式を示す。
【０００３】
この図２を用いてデータの流れを説明する。まず、映像や音声等のコンテンツはコンテンツ暗号器１０１でスクランブル鍵Ｋｓ１０２を用いて暗号化される。また、スクランブル鍵Ｋｓ１０２は暗号器１０６でワーク鍵１０３を用いて暗号化され、ワーク鍵Ｋｗ１０３と契約情報１０４は暗号器１０７でマスター鍵Ｋｍ１０５を用いて暗号化される。これら、暗号化されたコンテンツ、スクランブル鍵Ｋｓ及びワーク鍵Ｋｓと契約情報は多重器１０８で多重化され受信機に配信される。また、受信機１２０では分離器１１８を用いて暗号化されたコンテンツ、スクランブル鍵Ｋｓ及びワーク鍵Ｋｗと契約情報に分離される。暗号化されたワーク鍵Ｋｗと契約情報は復号器１１７でマスター鍵１１５を用いて復号されワーク鍵Ｋｗと契約情報１１４を得て保存する。暗号化されたスクランブル鍵は復号器１１６でワーク鍵Ｋｗを用いて復号されスクランブル鍵Ｋｓを得る。また、暗号化されたコンテンツは、契約情報１１９を用いて視聴判定器１１９で視聴可能かどうかを判定し可能であればコンテンツ復号器１１１でスクランブル鍵Ｋｓを用いて復号化される。ここでスクランブル鍵Ｋｓは暗号化され全ての受信機で受信されるが、ワーク鍵Ｋｗと契約情報は受信機毎のデータであり受信機毎にユニークなマスター鍵Ｋｍで暗号化され他の受信機以外では復号化できない。したかって契約していないコンテンツは、スクランブル鍵Ｋｓを復号化するために必要なＫｗが得られないため受信できない事になる。マスター鍵Ｋｍは変更される事はないが、ワーク鍵Ｋｗは契約時とおよそ半年から１年程度で変更され、スクランブル鍵Ｋｓはおよそ数秒単位で更新される。このため契約していないコンテンツのワーク鍵Ｋｗが分かったとしても１年程度、スクランブル鍵Ｋｓが分かった場合は数秒程度しか視聴する事しかできなくなっている。また、図２の復号器１１６、復号器１１７、マスター鍵１１５、契約情報１１４、視聴判定器１１９はＩＣカードで実現されている。
【０００４】
また、図３のようにパーソナルコンピュータ（ＰＣ）に接続可能なＢＳデジタル放送の受信ボードが存在する。
【０００５】
【発明が解決しようとする課題】
コンテンツを録画する場合には、以下の問題が生じる。この問題を図3に示す場合を例に説明するが、その他、PCを含む情報処理装置内に受信ボードがある場合、テレビ受像機、セットトップボックス、ビデオレコーダの場合でも同様の問題が生じる。
【０００６】
図３のようにＢＳデジタル放送の受信ボードをパーソナルコンピュータ（ＰＣ）に接続した場合に、ＰＣで録画機を実現すると次のようになる。チューナ１１で受信したデジタルデータは、分離器１３で暗号化されたスクランブル鍵Ｋｓ、ワーク鍵Ｋｗや契約情報を分離して、ローカルバス２４を介してローカルＣＰＵ１５によりＩＣカード１６に送られる。ＩＣカード１６では、上述したように、ワーク鍵Ｋｗや契約情報を保存し、暗号化されたスクランプル鍵Ｋｓを復号化する。そしてコンテンツ復号器１２にスクランブル鍵Ｋｓを送り、暗号化されたコンテンツを復号化する。復号化されたコンテンツはコンテンツデコーダ１４でデコードされモニタやスピーカなどの出力装置３０に出力される。このとき、出力装置３０ではなくＰＣの表示制御装置６に直接出力することも考えられる。また、ＰＣのＨＤＤの様な記憶装置５に録画するには、分離器１３で分離したコンテンツをローカルバス２４よりバスＩ／Ｆ部２３に送られ、ＰＣの内部バスであるＰＣＩバス４を介してバスブリッジ２を経由し主記憶３に格納される。主記憶３にある程度コンテンツが蓄積されるとＣＰＵ１により、記憶装置５に格納される。ここで、記憶装置５に格納されたコンテンツは暗号化されておらず、ファイル操作を行うアプリケーションを用いると簡単にコピーができてしまい、コンテンツの著作権の保護が困難になる。
【０００７】
また、コンテンツの著作権を保護するためにコンテンツやスクランブル鍵Ｋｓを暗号化されたまま、記憶装置５に格納し再生するときに暗号を復号する事が考えられるがこれは、上述したようにワーク鍵Ｋｗが半年から１年程度で変更されてしまうため録画してから時間が経つとコンテンツを視聴できなくなってしまうと言った問題がある。
【０００８】
【課題を解決するための手段】
本発明の目的は、コンテンツの著作者等の権利の保護を図りつつ、視聴者側で適切な記憶媒体又は記憶装置でコンテンツを管理できるデータ受信装置及び情報処理装置を提供することである。
【０００９】
この目的を達成するために、本発明は、暗号化されたデータであって、前記データが時間の経過により内容が変更されるデータ復号鍵により復号化するデータ対象とし、第1の暗号鍵により暗号化された前記データを受信し、受信された前記データおよび第2の暗号鍵により暗号化された前記データ復号鍵の少なくとも一方を復号化し、復号化された前記データまたは前記データ復号鍵を、再暗号化鍵により暗号化し、前記暗号器と接続され、暗号化された前記データまたは前記データ復号鍵を、記憶媒体に記憶する。
【００１０】
また、本発明には、記憶媒体に記憶されたデータを再生することも含まれる。
【００１１】
【発明の実施の形態】
次に本発明の実施例について図面を用いて詳細に説明する。
図１は、本発明の１情報処理装置を示すブロック図である。図１において、１９はスクランブル鍵を再暗号化するＫｓ暗号器で、２０はデータ受信装置１０毎又は情報処理装置毎のユニークな識別情報である識別ＩＤ（Identifier）を格納する識別ＩＤ格納領域で、２１は乱数を発生させる乱数発生器で、１８はコンテンツのＩＤとＫｓ暗号器１９で暗号化されたスクランブル鍵を復号化する鍵を格納する鍵格納領域である。２２は再暗号化されたスクランブル鍵Ｋｓを暗号化されているコンテンツに多重化を行うＫｓ多重器である。１７は、再暗号化されたスクランブル鍵Ｋｓの復号を行う復号器である。
【００１２】
情報処理装置は、データを受信し復号化及び再暗号化を行うデータ受信装置１０と、データを視聴するための出力装置３０と、情報処理を実行する情報処理装置本体と、表示を行うためのＣＲＴ（Cathode-Ray Tube）７とを備える。尚、ＣＲＴ７は、液晶ディスプレイ、プラズマディスプレイ、ＥＬディスプレイ等のデータを表示する他の表示装置であってもよい。
【００１３】
情報処理装置本体は、演算処理を行うためのＣＰＵ（Central Processing Unit）１と、データやプログラムを記憶する主記憶３（例えば、ＲＡＭ（Random Access Memory）等）、バスブリッジ２と、データやプログラムを記憶する記憶装置５（例えば、ＨＤＤ等）、表示を制御するための表示制御装置６を備える。データ受信装置１０とＣＰＵ１と主記憶３とバスブリッジ２と記憶装置５と表示制御装置６とは相互にＰＣＩ（Peripheral Component Interconnect）バス４で接続されている。尚、記憶装置５は、フロッピーディスク、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−Ｒ、ＤＶＤ―ＲＷ、ＤＶＤ−ＲＡＭ、ＭＯ等のように、書き込み可能又は書き換え可能な記憶媒体であってもよい。記憶装置は、データ、情報を記憶できればよい。
【００１４】
なお、情報処理装置は、PC、ワークステーションの他、携帯電話を含む。
【００１５】
データ受信装置１０は、放送データを受信するためのチューナ１１と、暗号化されたコンテンツを復号化するコンテンツ復号器１２と、放送データを暗号化されたコンテンツと暗号化されたスクランブル鍵Ｋｓとに分離する分離器１３と、コンテンツをデコードするコンテンツデコーダ１４と、演算処理を行うためのローカルＣＰＵ１５と、ワーク鍵Ｋｗ及び契約情報を記憶すると共にワーク鍵Ｋｗによって暗号化されたスクランブル鍵Ｋｓを復号化するＩＣカード１６と、再暗号化されたスクランブル鍵Ｋｓを復号化する復号器１７と、再暗号化されたスクランプル鍵Ｋｓを復号化するための鍵とコンテンツＩＤとを記憶する鍵格納領域と、スクランブル鍵Ｋｓを再暗号化するＫｓ暗号器１９と、識別ＩＤを格納する識別ＩＤ格納領域２０と、乱数を発生する乱数発生器２１と、再暗号化されたスクランブル鍵Ｋｓを暗号化されたコンテンツに多重化するＫｓ多重器２２と、ＰＣＩバス４とインターフェースするためのバスＩ／Ｆ部２３とを備える。これら各機器は、ローカルバス２４によって、相互に接続される。尚、チューナ１１は、モデムやＴＡ等のようにネットワークを介して伝送されたデータを受信する受信機であってもよい。また、ＩＣカード１６は、データ受信装置１０から分離（着脱）可能である。ワーク鍵Ｋｗは、ＩＣカード１６に記憶されるのが好ましいが、他の記録媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等）に記憶されてもよいし、ネットワークによってアクセス可能なサーバに記憶されてもよい。ワーク鍵Ｋｗがサーバに記憶される場合は、ネットワークを介して、ワーク鍵Ｋｗを取得する。
【００１６】
次に、情報処理装置の処理内容を説明する。まず、ワーク鍵Ｋｗと契約情報は予めＩＣカード１６に保存されているとする。最初にコンテンツを記録する場合を説明する。チューナ１１により暗号化された放送データ（番組）を受信し、コンテンツ復号器１２を通り分離器１３で、受信された放送データを暗号化されたコンテンツと暗号化されたスクランブル鍵Ｋｓに分離する。分離された暗号化されたスクランブル鍵ＫｓはローカルＣＰＵ１５によりＩＣカード１６でワーク鍵Ｋｗによって復号化され、ローカルＣＰＵ１５で復号化されたスクランブル鍵ＫｓをＫｓ暗号器１９に転送する。Ｋｓ暗号器１９では、識別ＩＤ格納領域に格納されかつデータ受信装置１０毎のユニークな識別情報である識別ＩＤと乱数発生器２１で生成された乱数をもちいて暗号化する。ＣＰＵ１で指定した再暗号化した事を示すコンテンツＩＤを、バスブリッジ２とバスＩ／Ｆ部２３を介してＫｓ暗号器１９に転送しておく。再暗号化が行われるとＫｓ暗号器１９はコンテンツＩＤと再暗号化したスクランブル鍵ＫｓをＫｓ多重器２２に転送する。また、Ｋｓ暗号器１９は再暗号化されたスクランプル鍵Ｋｓを復号する時に用いる鍵とコンテンツＩＤとを対にして鍵格納領域１８に格納する。Ｋｓ多重器２２ではコンテンツＩＤと再暗号化したスクランブル鍵Ｋｓとを多重化し、バスＩ／Ｆ部２３に転送する。バスＩ／Ｆ部では、この多重化されたデータをＰＣＩバス４、バスブリッジ２を介して主記憶３に転送し、主記憶３にある程度データが貯まったら、ＣＰＵ１でＨＤＤ等の記憶装置５に格納する。
【００１７】
記録したコンテンツを再生する場合を説明する。記憶装置５に格納された多重化されたデータをＣＰＵ１で読み出しＰＣＩバス４を介してバスＩ／Ｆ部２３を通してコンテンツ復号器１２に入力する。多重化されたデータは、分離器１３で暗号化されたスクランブル鍵Ｋｓを分離しローカルＣＰＵ１５に送る。ローカルＣＰＵ１５では、再暗号化した事をしめすコンテンツＩＤを確認するとコンテンツＩＤと暗号化されたスクランブル鍵ＫｓをＫｓ復号器１７に転送する。Ｋｓ復号器１７はコンテンツＩＤを元に対応した再暗号化されたスクランブル鍵Ｋｓを復号するための鍵を鍵格納領域１８より読み出し、再暗号化されたスクランブル鍵Ｋｓをこの鍵と識別ＩＤを用いて復号化する。ローカルＣＰＵ１５はこのスクランブル鍵Ｋｓを受け取りコンテンツ復号器１２に設定して、暗号化されたコンテンツを復号化する。この復号されたコンテンツは、コンテンツデコーダ１４によりデコードされた後、出力装置３０に送られ視聴する事ができる。
【００１８】
このようにコンテンツを暗号化したままで、スクランブル鍵Ｋｓをデータ受信装置固有の識別ＩＤを用いて再暗号化しコンテンツと多重化して記録することで、例えファイルがコピーされても他の情報処理装置やデータ再生装置で再生しようとしても、識別ＩＤが異なるためスクランブル鍵Ｋｓを復号することができないため、コンテンツの著作権の保護が可能となる。また、鍵格納領域１８に格納される鍵は更新される事がないので再生する場合の時間による制限もなくなる。次に、本発明の特徴であるＫｓ暗号器１９について図４を用いて詳細に説明する。図４において、４１はスクランブル鍵Ｋｓを格納するスクランブル鍵Ｋｓレジスタで、４２はコンテンツのＩＤを格納するコンテンツＩＤレジスタで、４５はスクランブル鍵Ｋｓを再暗号化するスクランブル鍵暗号部で、４６は暗号化されたスクランブル鍵を復号するための鍵を生成する復号鍵生成部で、４７はスクランブル鍵Ｋｓを暗号化する鍵を生成する暗号鍵生成部で、４８はコンテンツＩＤと再暗号化されたスクランブル鍵Ｋｓを合成する合成部である。Ｋｓ暗号器１９は、スクランブル鍵Ｋｓレジスタ４１と、コンテンツＩＤレジスタ４２と、格納制御部４３と、スクランブル鍵暗号部４５と、復号鍵生成部４６と、暗号鍵生成部４７と、合成部４８とを備える。
【００１９】
次に、これらを用いて処理内容を説明する。スクランブル鍵レジスタ４１には、ＩＣカードで復号化されたスクランブル鍵ＫｓがローカルＣＰＵ１５により設定され、コンテンツＩＤレジスタ４２にはＣＰＵ１によってコンテンツＩＤが設定される。暗号鍵生成部４７では、識別ＩＤと乱数発生器２１で生成した乱数に所定の演算を施し暗号化するための鍵を得る。この暗号化するための鍵はスクランブル鍵暗号部４５に送られ、スクランブル鍵レジスタ４１に格納されているスクランブル鍵Ｋｓを暗号化して合成部４８に送られる。合成部４８では、暗号化されたスクランブル鍵ＫｓとコンテンツＩＤレジスタ４２に格納されたコンテンツＩＤを合成して、Ｋｓ多重器２２に送る。ここで、コンテンツＩＤは、暗号化されていないためＣＰＵ１で確認できる事になる。これにより、再生を行う場合、記録されている多重化されたデータのコンテンツＩＤが確認できる。また、復号器生成部４６では、識別ＩＤと乱数発生器２１で生成した乱数に所定の演算を施し復号化するための鍵を得る。格納制御部４３では、この復号化するための鍵とコンテンツＩＤを対にして鍵格納領域１８に格納する。
【００２０】
尚、本発明は、放送電波を介して伝送された放送データを受信する場合に限られず、ネットワーク（インターネット、ローカルエリアネットワーク等）を介して伝送されたデータを受信する場合や、他の情報処理装置から伝送されたデータを受信する場合にも適用可能である。
【００２１】
次に、図５を用いて第２の実施例を説明する。図５において、３１はコンテンツを再生する時に用いる再生用分離器で、３２はコンテンツを記録するときに用いる記録用分離器である。第１の実施例では、コンテンツを記録している時には暗号化されたままコンテンツを転送するため暗号化されたコンテンツの復号化は行わなかった。つまりコンテンツ復号器１２は動作せずに分離器１３に転送されてくるデータは、暗号化されたままのコンテンツであり当然コンテンツデコーダ１４で復号させることはできない。つまり、記録中はコンテンツを視聴する事ができない。そこで図５の用に再生用分離器３１と記録用分離器３２を独立に持つ事により記録中のコンテンツの視聴を可能としている。
【００２２】
処理内容としては次の通りである。再生用分離器３１では、暗号化されたスクランブル鍵Ｋｓを分離してローカルＣＰＵ１５によりＩＣカードでスクランブル鍵Ｋｓを復号しコンテンツ復号器１２に設定して暗号化されたコンテンツの復号を行う。従って、再生用分離器３１から送られてくるコンテンツは復号されているためコンテンツデコーダ１４でデコードでき視聴が可能になる。また、記録用分離器では、復号されているコンテンツは必要ないため、チューナの出力よりデータを受け取り暗号化されたコンテンツを分離してＫｓ多重器２２に転送する事により記憶装置５への記録が可能となる。
【００２３】
次に、図６を用いて第３の実施例を説明する。図６において、５２は第１、第２の実施例におけるＫｓ復号器１７、Ｋｓ暗号器１９、識別ＩＤ格納領域２０、乱数発生器２１と鍵格納領域１８の機能を持つ取り外し可能なスクランブル鍵暗号復号カードである。スクランブル鍵暗号復号カード５２は、カードＩ／Ｆ部５１を介してローカルバス２４に接続されており、再暗号化されたスクランブル鍵ＫｓとコンテンツＩＤもカードＩ／Ｆ部５１を介してＫｓ多重器２２に接続されているので、Ｋｓ復号器１７とＫｓ暗号器１８のアクセスは第１、第２の実施例と同様に行える。スクランブル鍵暗号復号カード５２は、データ受信装置１０から分離（着脱）可能である。また、識別ＩＤは、スクランブル鍵暗号復号カード５１毎にユニークなＩＤにするのが好ましい。これにより、例えば記憶装置５に記録された多重化されたデータを、ＤＶＤ−ＲＡＭ、ＣＤ−Ｒ、ＣＤ−ＲＷの様な外部記憶装置８にコピーしてこの外部記憶装置８とスクランブル鍵暗号復号カード５１を本発明のデータ受信装置１０が接続されている情報処理装置であれば他の情報処理装置でもコンテンツの視聴が可能になる。また、スクランブル鍵暗号復号カード５１の機能をＩＣカード１６に内蔵する事でカードの枚数を減らす事も容易に考えられる。
【００２４】
次に、図７を用いて第４の実施例を説明する。図７において、３４はコンテンツを再暗号化するコンテンツ暗号器で、３５は再暗号化されたコンテンツを復号する再暗号コンテンツ復号器である。
【００２５】
まず、コンテンツを記録する場合を説明する。チューナ１１により暗号化された放送データ（番組）を受信し、コンテンツ復号器１２を通り分離器１３で、暗号化されたコンテンツと暗号化されたスクランブル鍵Ｋｓに分離する。分離された暗号化されたスクランブル鍵ＫｓはローカルＣＰＵ１５によりＩＣカード１６で復号化され、ローカルＣＰＵ１５で復号化されたスクランブル鍵Ｋｓをコンテンツ復号器１２に設定する。コンテンツ復号器１２で復号されたコンテンツは分離器１３によりコンテンツデコーダ１４とコンテンツ暗号器３４に送られる。コンテンツデコーダ１４でコンテンツをデコードして出力装置３０に出力してコンテンツを視聴できる。コンテンツ暗号器３４では、データ受信装置毎のユニークな識別情報である識別ＩＤと乱数発生器２１で生成された乱数をもちいて暗号化する。
【００２６】
また、ＣＰＵ１で指定した再暗号化した事を示すコンテンツＩＤを、バスブリッジ２とバスＩ／Ｆ部２３を介してコンテンツ暗号器３４に転送しておく。再暗号化が行われるとコンテンツ暗号器３４はコンテンツＩＤと再暗号化したコンテンツをバスＩ／Ｆ部２３に転送する。また、コンテンツ暗号器３４は再暗号化されたコンテンツを復号する時に用いる鍵とコンテンツＩＤを鍵格納領域１８に格納する。バスＩ／Ｆ部では、この多重化されたデータをＰＣＩバス４、バスブリッジ２を介して主記憶３に転送し、主記憶３にある程度データが貯まったら、ＣＰＵ１でＨＤＤ等の記憶装置５に格納する。記録したコンテンツを再生する場合を説明する。記憶装置５に格納された再暗号化されたデータをＣＰＵ１で読み出しＰＣＩバス４を介してバスＩ／Ｆ部２３を通して再暗号コンテンツ復号器３５に入力する。この時コンテンツＩＤに対応した鍵を鍵格納領域１８から読み出し再暗号化されたコンテンツを復号して分離器１３に入力してコンテンツＩＤ等の余分なデータを削除してコンテンツデコーダ１４に転送する。コンテンツデコーダ１４によりデコードされ出力装置３０に送られ視聴する事ができる。また、コンテンツ暗号器３４で用いる暗号アルゴリズムを放送事業者がコンテンツを暗号化するときのアルゴリズムと同じにする事によりコンテンツ復号器１２と再暗号コンテンツ復号器３５を共通化する事も可能である。このように、この実施例でも記憶装置５に格納されるコンテンツは、暗号化されているため第１の実施例と同様の効果がある。
【００２７】
以上説明したように、本発明の第１〜第４の実施例によれば、放送データを受信する装置において暗号化されたコンテンツを復号する暗号化された鍵を復号し再暗号化することで、記憶装置に暗号化されたままのコンテンツを格納でき、ファイル操作を行うことができるアプリケーションが動作するＰＣなどの情報処理装置に於いても、コンテンツの著作権の保護が可能でワーク鍵ｋｗが変更になってもコンテンツを視聴可能なデータ受信装置を提供できる。また、暗号化されたコンテンツを復号する暗号化された鍵を復号し再暗号化する機能を取り外しか可能な構造にする事により、別のデータ処理装置でもコンテンツの視聴が可能になる。
【００２８】
尚、上記第１〜第４の実施例は、相互に組み合わせることが可能である。
上記第１〜第４の実施例の各機器の処理は、ハードウェアで実行されてもよりし、プログラム（ソフトウェア）で実行されてもよい。そして、プログラムは、記憶媒体（例えば、フロッピーディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＭＯ等）に記憶されてもよいし、ネットワークを介してアクセス可能なサーバに記憶されてもよい。プログラムがサーバに記憶された場合は、ネットワークを介して、ダウンロードが可能である。
【００２９】
以上の実施の形態によれば、暗号化されたコンテンツが復号化できない状態で移動することができるため、コンテンツの著作者等の権利の保護を図りつつ、視聴者側で適切な記憶媒体や記憶装置でコンテンツを管理できるという効果を奏する。
【００３０】
次に図８を用いて第５の実施例を説明する。図８において５３は第４の実施例における鍵格納領域１８と識別ＩＤ２０の機能を持つ取り外し可能な鍵格納カードである。鍵格納カード５３は、カードＩ／Ｆ５４を介してコンテンツ暗号器３４と再暗号コンテンツ復号器３５に接続されているので、コンテンツ暗号器３４と再暗号コンテンツ復号器３５のアクセスは第４の実施例と同様に行える。また、第３の実施例で説明したように、識別ＩＤ２０を鍵格納カード５３毎にユニークなＩＤにしておけば、例えば記憶装置５に記録された多重化されたデータを、ＤＶＤ−ＲＡＭの様な外部記憶装置８にコピーしてこの外部記憶装置と鍵格納カード５３を本発明のデジタル放送データ転送処理装置１０が接続されているＰＣであれば他のＰＣでもコンテンツの視聴が可能になることは明らかである。
【００３１】
次に図９から１１を用いて第６の実施例を説明する。まず図９を用いて構成を説明する。図９において、６１と６２はそれぞれカードＩ／Ｆ５４を介してデータのやり取りを行う際に暗号通信の制御を行うデジタル放送データ転送処理装置１０側の暗号通信制御部で、鍵格納カード５３側のカード暗号通信制御部である。先述した、第３および５の実施例ではカードＩ／Ｆに鍵の情報がやり取りされ、カードＩ／Ｆのプロトコルがわかっている場合や規格化されていて一般に入手が可能な場合には、ユーザが信号をプローブすることで鍵を知ることが可能である。そこで、カードＩ／Ｆ部５４と鍵格納カード５３の間は暗号通信制御部６１とカード暗号通信制御部を用いてやり取りされるデータを暗号化することで鍵の情報などをユーザが簡単に入手できないようにする。
【００３２】
図１０を用いて、鍵を格納する場合の手順について説明する。ここで、Ｋｏは、公開鍵方式の公開鍵でデータを暗号化するときに使用される鍵で、Ｋｐは公開鍵方式の秘密鍵で暗号化されたデータを復号するときに使用される鍵で、Ｋｃは第４の実施例で述べた再暗号化されたコンテンツデータを復号するときに用いるコンテンツ鍵である。暗号通信制御部６１は、自身の認証データと予め保持している秘密鍵Ｋｐと対の公開鍵Ｋｏとを含んだ鍵格納指示を作成し、これを鍵格納カード５３に送信する（Ｔ１００１）。これを受けて鍵格納カード５３のカード暗号通信制御部６２はデジタル放送データ転送処理装置１０の認証を行う（Ｔ１００２）。それからカード暗号通信制御部６２は乱数などを用いてセッション鍵Ｋｓ１を生成し（Ｔ１００３）、これを鍵格納指示に含まれているＫｏを用いて暗号化して、送信元であるデジタル放送データ転送処理装置１０の暗号通信制御部６１に送信する（Ｔ１００４）。これを受けて暗号通信制御部６１は、暗号化されたセッション鍵Ｋｓ１を予め保持している秘密鍵Ｋｐを用いて復号し、セッション鍵Ｋｓ１を得る（Ｔ１００５）。それから乱数Ｋｓ２を生成して（Ｔ１００６）、この乱数Ｋｓ２をセッション鍵Ｋｓ１を用いて暗号化して鍵格納カード５３に送信する（Ｔ１００７）。鍵格納カード５３のカード暗号通信制御部６２では、セッション鍵Ｋｓ１を用いて暗号化された乱数Ｋｓ２を復号し、乱数Ｋｓ２を得る（Ｔ１００８）。そしてコンテンツの暗号化に必要な識別ＩＤ２０を乱数Ｋｓ２を用いて暗号化し暗号通信制御部６１に送信する（Ｔ１００９）。暗号通信制御部６１では、Ｋｓ２を用いて暗号化された識別ＩＤを復号し、識別ＩＤを得て（Ｔ１０１０）、コンテンツ暗号器３４よりコンテンツＩＤとコンテンツを復号するときに必要なライセンス鍵Ｋｃを得て（Ｔ１０１１）、これらをセッション鍵Ｋｓ１を用いて暗号化し鍵格納カード５３に送信する。そして鍵格納カード５３のカード暗号通信制御部６２でＫｓ１を用いて復号化し、コンテンツＩＤとライセンス鍵Ｋｃを得て、これらを鍵格納領域１８に格納する。このように、コンテンツの復号に必要な識別ＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃは、暗号化されてやり取りし、更にこれらの暗号に用いられるセッション鍵Ｋｓ１、乱数Ｋｓ２は、乱数などを用いて生成されるため暗号化されたデータは毎回違うデータとなり、信号をプローブするだけでは鍵を知ることは困難となる。
【００３３】
図１１を用いて、コンテンツを復号（再生）する鍵を得る場合の手順について述べる。暗号通信制御部６１は、自身の認証データと予め保持している秘密鍵Ｋｐと対の公開鍵Ｋｏとを含んだ鍵送信指示を作成し、これを鍵格納カード５３に送信する（Ｔ１１０１）。これを受けて鍵格納カード５３のカード暗号通信制御部６２はデジタル放送データ転送処理装置１０の認証を行う（Ｔ１１０２）。それからカード暗号通信制御部６２は乱数などを用いてセッション鍵Ｋｓ１を生成し（Ｔ１１０３）、これを鍵格納指示に含まれているＫｏを用いて暗号化して、送信元であるデジタル放送データ転送処理装置１０の暗号通信制御部６１に送信する（Ｔ１１０４）。これを受けて暗号通信制御部６１は、暗号化されたセッション鍵Ｋｓ１を予め保持している秘密鍵Ｋｐを用いて復号し、セッション鍵Ｋｓ１を得る（Ｔ１１０５）。それから乱数Ｋｓ２を生成して（Ｔ１１０６）、この乱数Ｋｓ２をセッション鍵Ｋｓ１を用いて暗号化して鍵格納カード５３に送信する（Ｔ１１０７）。鍵格納カード５３のカード暗号通信制御部６２では、セッション鍵Ｋｓ１を用いて暗号化された乱数Ｋｓ２を復号し、乱数Ｋｓ２を得る（Ｔ１００８）。そしてコンテンツの復号化に必要な識別ＩＤ２０とライセンス鍵Ｋｃを乱数Ｋｓ２を用いて暗号化し暗号通信制御部６１に送信する（Ｔ１１０９）。暗号通信制御部６１では、Ｋｓ２を用いて暗号化された識別ＩＤとライセンス鍵Ｋｃを復号し、識別ＩＤとライセンス鍵Ｋｃを得て（Ｔ１１１０）、これらの識別ＩＤとライセンス鍵Ｋｃを再暗号コンテンツ復号器３５に送りコンテンツを復号化する。この場合も先述したように、信号をプローブするだけでは鍵を知ることは困難となる。
【００３４】
次に図１２を用いて第７の実施例を説明する。図１２において５７は、暗号化したコンテンツデータを格納するコンテンツ格納領域で、５５はコンテンツ格納領域に第６の実施例で説明した暗号通信を用いて識別ＩＤやコンテンツ鍵をやり取りする鍵格納カードの機能を具備した鍵格納領域付記憶装置で、５６は、コンテンツ格納領域５７や鍵格納領域や識別ＩＤをアクセスするためのカード・格納領域Ｉ／Ｆ部である。これらを用いて動作を説明する。最初にコンテンツを記録する場合を説明する。チューナ１１により暗号化された番組を受信し、コンテンツ復号器１２を通り分離器１３で、暗号化されたコンテンツデータと暗号化されたスクランブル鍵Ｋｓに分離する。分離された暗号化されたスクランブル鍵ＫｓはローカルＣＰＵ１５によりＩＣカード１６で復号化され、ローカルＣＰＵ１５で復号化されたスクランブル鍵Ｋｓをコンテンツ復号器１２に設定する。
【００３５】
コンテンツ復号器１２で復号されたコンテンツデータは分離器１３によりコンテンツデコーダ１４とコンテンツ暗号器３６に送られる。コンテンツデコーダ１４でコンテンツをデコードして出力装置３０に出力してコンテンツを視聴できる。コンテンツ暗号器３６では、暗号通信を用いて方送受信データ転送処理装置毎のユニークな識別情報である識別ＩＤ２０を取得し、これと乱数発生器２１で生成された乱数をもちいて暗号化する。ここで生成したコンテンツ鍵とコンテンツＩＤを暗号通信を用いて書き格納領域１８に格納する。コンテンツ暗号器３６は再暗号化されたコンテンツデータをカード・格納領域Ｉ／Ｆ部を介してコンテンツＩＤとともにコンテンツ領域５７に格納される。また、復号するときは鍵格納領域付記憶装置５５のコンテンツ格納領域５７に格納された暗号化されたコンテンツデータとコンテンツＩＤを再暗号コンテンツ復号器３７が読み出し、暗号通信を用いてコンテンツＩＤに対応したコンテンツ鍵と識別ＩＤをそれぞれ鍵格納領域１８と識別ＩＤ２０から読み出し、暗号化されたコンテンツデータを復号する。それから、復号化されたコンテンツデータは分離器１３を介してコンテンツデコーダ１４に入力され出力装置３０で出力されコンテンツを視聴することができる。
【００３６】
また、鍵格納領域１８はコンテンツを再暗号化するとその都度コンテンツ鍵が増えていくが、鍵格納領域１８は有限の容量しか持たないため一杯になってしまう場合がある。そのときには鍵格納カードを複数枚で管理することになりユーザが管理するのに不便である。しかし、図１２の様な構成をとれば、コンテンツを格納する領域の容量により、鍵格納領域の容量を適当に決めることにより上記のような問題は少なくなり、またコンテンツと鍵は常に一緒にあるため鍵とコンテンツを分けて管理する必要がなくユーザにとって便利である。コンテンツデータをあるグループ毎にコンテンツ鍵１つに関連付けたり、コンテンツ格納領域をある単位毎に分けそこに格納されるコンテンツ毎に関連図けることにより鍵格納領域の容量を削減することも可能である。また、図１２のコンテンツ格納領域５７は、ＨＤＤや半導体記憶装置であったり、ＤＶＤ−ＲＡＭや磁気テープでもメディアのケースに電極などをつけ鍵格納領域や識別ＩＤを持たせることで鍵格納領域付記憶装置とすること可能である。
【００３７】
次に図１３を用いて第８の実施例を説明する。図１３において６９は暗号化コンテンツを復号するときに用いるコンテンツ鍵で、６８はコンテンツ鍵６９に対応した鍵インデックスで、６７は複数のコンテンツ鍵６９と鍵インデックス６８の対を格納する鍵格納領域で、４０は鍵インデックスを暗号化したり復号化したりする鍵インデックス暗号復号器である。
【００３８】
これらを用いて動作を説明する。最初にコンテンツを記録する場合を説明する。チューナ１１により暗号化された番組を受信し、コンテンツ復号器１２を通り分離器１３で、暗号化されたコンテンツデータと暗号化されたスクランブル鍵Ｋｓに分離する。分離された暗号化されたスクランブル鍵ＫｓはローカルＣＰＵ１５によりＩＣカード１６で復号化され、ローカルＣＰＵ１５で復号化されたスクランブル鍵Ｋｓをコンテンツ復号器１２に設定する。コンテンツ復号器１２で復号されたコンテンツデータは分離器１３によりコンテンツデコーダ１４とコンテンツ暗号器３８に送られる。コンテンツデコーダ１４でコンテンツをデコードして出力装置３０に出力してコンテンツを視聴できる。コンテンツ暗号器３８では、乱数発生器２１で生成された乱数を用いて鍵格納領域６７の複数あるコンテンツ鍵のどれを使用するかを決める鍵インデックスを生成し、暗号通信を用いてこの鍵インデックスを鍵格納カード６６に送信して、鍵インデックス６８に対応したコンテンツ鍵６９と識別ＩＤ２０を得る。ここで取得したコンテンツ鍵と識別ＩＤを用いてコンテンツデータを暗号化して、更に鍵インデックス暗号復号器４０である特定の鍵を用いて鍵インデックスを暗号化して、暗号化されたコンテンツデータとともにバスＩ／Ｆ部２３を介して主記憶３に転送し最終的には、記憶装置５または外部記憶装置８に格納する。また、鍵インデックス暗号復号器では、ある特定の鍵で暗号化すると暗号化された結果も鍵インデックスが同じであれば同じデータとなってしまうため鍵インデックスに乱数などの冗長なデータをつけて暗号化すれば結果も異なり鍵インデックスが解読される可能性は低くなる。次に記録したコンテンツを再生する場合を説明する。記憶装置５に格納された再暗号化されたデータをＣＰＵ１で読み出しＰＣＩバス４を介してバスＩ／Ｆ部２３を通して再暗号コンテンツ復号器３９に入力する。この時コンテンツデータとともに格納されている暗号化された鍵インデックスを鍵インデックスを鍵インデックス暗号復号器４０で特定の鍵で復号し、鍵インデックスを得る。それから暗号通信を用いて鍵インデックスを鍵格納カードに送信して、鍵インデックス６８に対応したコンテンツ鍵６９と識別ＩＤ２０を得る。そして、再暗号コンテンツ復号器でコンテンツデータを復号して分離器１３に入力してコンテンツＩＤ等の余分なデータを削除してコンテンツデコーダ１４に転送する。コンテンツデコーダ１４によりデコードされ出力装置３０に送られ視聴する事ができる。
【００３９】
このような構成にすると、鍵格納カードには新たなコンテンツ鍵を追加する必要がないので暗号化してコンテンツを格納する場合コンテンツの数が増えても、鍵格納カードは増える心配がなく、ユーザも１枚のカード管理すれば良いだけであるので鍵の管理が簡単になり便利である。また、鍵管理カード毎にコンテンツ鍵と識別ＩＤを変えることで暗号化のときに用いた鍵格納カードとは違う鍵格納カードを用いて再生しようとしても同じ鍵インデックスであってもコンテンツ鍵か違いまた識別ＩＤも異なるためコンテンツデータを復号することはできなので、著作権保護が可能となる。
【００４０】
以上説明したように、本発明の一実施態様によれば、放送データを受信する装置において暗号化されたコンテンツデータを復号する暗号化された鍵を復号し再暗号化することで、記憶装置に暗号化されたままのコンテンツデータを格納でき、ファイル操作を行うことができるアプリケーションが動作するＰＣなどのデータ処理装置に於いても、コンテンツデータの著作権の保護が可能でワーク鍵ｋｗが変更になってもコンテンツを視聴可能なデジタル放送データ転送処理装置を提供できる。また、暗号化されたコンテンツデータを復号する暗号化された鍵を復号し再暗号化する機能を取り外しか可能な構造にする事により、別のデータ処理装置でもコンテンツの視聴が可能になる。
【００４１】
【発明の効果】
本発明の構成により、暗号化されて送信されるコンテンツを保存し、再生することが可能になる。
【図面の簡単な説明】
【図１】本発明の第１の実施例の情報処理装置のシステム構成図である。
【図２】従来の限定受信方式のシステム構成図である。
【図３】デジタル放送データを受信し記録する情報処理装置の１システム構成図である。
【図４】本発明の第１の実施例のスクランブル鍵を再暗号化する暗号器のシステム構成図である。
【図５】本発明の第２の実施例の情報処理装置のシステム構成図である。
【図６】本発明の第３の実施例の情報処理装置のシステム構成図。
【図７】本発明の第４の実施例の情報処理装置のシステム構成図。
【図８】本発明の第５の実施例を示すブロック図である。
【図９】暗号通信を用いて鍵を格納するデータのやり取りの一例を示すためのシーケンス図である。
【図１０】暗号通信を用いて鍵を取得するデータのやり取りの一例を示すためのシーケンス図である。
【図１１】本発明の第６の実施例を示すブロック図である。
【図１２】本発明の第７の実施例を示すブロック図である。
【図１３】本発明の第８の実施例を示すブロック図である。
【符号の説明】
１・・・ＣＰＵ、２・・・バスブリッジ、３・・・主記憶、４・・・ＰＣＩバス、５・・・記憶装置、６・・・表示制御部、７・・・ＣＲＴ、８・・・外部記憶装置、１０・・・デジタル放送データ転送処理装置、１１・・・チューナ、１２・・・コンテンツ復号器、１３・・・分離器、１４・・・コンテンツデコーダ、１５・・・ローカルＣＰＵ、１６・・・ＩＣカード、１７・・・Ｋｓ復号器、１８・・・鍵格納領域、１９・・・Ｋｓ暗号器、２０・・・識別ＩＤ、２１・・・乱数発生、２２・・・Ｋｓ多重器、２３・・・バスＩ／Ｆ部、２４・・・ローカルバス、３０・・・出力装置[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a data receiving apparatus that receives encrypted content and an information processing apparatus having the data receiving apparatus. In particular, the present invention relates to a data receiving apparatus that receives digital broadcast data and data transmitted via a network, and an information processing apparatus having the data receiving apparatus. The data receiving apparatus includes a television receiver (tuner), a video recorder, a set top box, and the like. The information processing apparatus includes a personal computer, a workstation, and a mobile phone.
[0002]
[Prior art]
In recent years, data distribution that provides encrypted video and audio content to users by electronic distribution using satellite broadcasting or the like has been performed. The “BS digital broadcast conditional access system” ARIB / STD-B25 describes a conditional access method in BS digital broadcast. FIG. 2 shows a conditional access system for receiving encrypted data in BS digital broadcasting, which is the description content.
[0003]
The data flow will be described with reference to FIG. First, content such as video and audio is encrypted by the content encryptor 101 using the scramble key Ks102. The scramble key Ks102 is encrypted by the encryptor 106 using the work key 103, and the work key Kw103 and the contract information 104 are encrypted by the encryptor 107 using the master key Km105. These encrypted contents, scramble key Ks, work key Ks and contract information are multiplexed by multiplexer 108 and distributed to the receiver. Further, the receiver 120 uses the separator 118 to separate the encrypted content, the scramble key Ks, the work key Kw, and the contract information. The encrypted work key Kw and contract information are decrypted by the decryptor 117 using the master key 115, and the work key Kw and contract information 114 are obtained and stored. The encrypted scramble key is decrypted by the decryptor 116 using the work key Kw to obtain a scramble key Ks. The encrypted content is decrypted by the content decryptor 111 using the scramble key Ks if it is possible to determine whether the content can be viewed by the viewing determiner 119 using the contract information 119. Here, the scramble key Ks is encrypted and received by all receivers, but the work key Kw and the contract information are data for each receiver, and are encrypted with a unique master key Km for each receiver. It cannot be decrypted except by. Therefore, content that is not contracted cannot be received because Kw necessary for decrypting the scramble key Ks cannot be obtained. The master key Km is not changed, but the work key Kw is changed from the time of the contract to about six months to one year, and the scramble key Ks is updated in units of several seconds. For this reason, even if the work key Kw of the content that is not contracted is known, if the scramble key Ks is known, it can only be viewed for a few seconds. Further, the decoder 116, the decoder 117, the master key 115, the contract information 114, and the viewing determination unit 119 in FIG. 2 are realized by an IC card.
[0004]
Further, as shown in FIG. 3, there is a BS digital broadcast receiving board that can be connected to a personal computer (PC).
[0005]
[Problems to be solved by the invention]
The following problems arise when recording content. This problem will be described by taking the case shown in FIG. 3 as an example. In addition, when a reception board is provided in an information processing apparatus including a PC, the same problem occurs even in the case of a television receiver, set top box, and video recorder.
[0006]
When a BS digital broadcast receiving board is connected to a personal computer (PC) as shown in FIG. 3, a recorder is realized by the PC as follows. The digital data received by the tuner 11 is separated from the scramble key Ks, work key Kw and contract information encrypted by the separator 13 and sent to the IC card 16 by the local CPU 15 via the local bus 24. As described above, the IC card 16 stores the work key Kw and contract information, and decrypts the encrypted scrambling key Ks. Then, the scramble key Ks is sent to the content decoder 12 to decrypt the encrypted content. The decrypted content is decoded by the content decoder 14 and output to an output device 30 such as a monitor or a speaker. At this time, it is also conceivable to output directly to the display control device 6 of the PC instead of the output device 30. In addition, in order to record in the storage device 5 such as the HDD of the PC, the content separated by the separator 13 is sent from the local bus 24 to the bus I / F unit 23 and via the PCI bus 4 which is an internal bus of the PC. And stored in the main memory 3 via the bus bridge 2. When a certain amount of content is accumulated in the main memory 3, it is stored in the storage device 5 by the CPU 1. Here, the content stored in the storage device 5 is not encrypted, and if an application that performs file operations is used, the content can be easily copied, making it difficult to protect the copyright of the content.
[0007]
Further, in order to protect the copyright of the content, it is conceivable that the content and the scramble key Ks are encrypted and decrypted when stored in the storage device 5 and reproduced, as described above. There is a problem that the content cannot be viewed over time after recording because the key Kw is changed from about six months to one year.
[0008]
[Means for Solving the Problems]
An object of the present invention is to provide a data receiving device and an information processing device capable of managing content on an appropriate storage medium or storage device on the viewer side while protecting the rights of the content author or the like.
[0009]
In order to achieve this object, the present invention is encrypted data, and the data is a data object to be decrypted with a data decryption key whose contents are changed over time. Receiving the encrypted data, decrypting at least one of the received data and the data decryption key encrypted with a second encryption key, and decrypting the decrypted data or the data decryption key, The data is encrypted with the re-encryption key, connected to the encryptor, and the encrypted data or the data decryption key is stored in a storage medium.
[0010]
The present invention also includes reproducing data stored in a storage medium.
[0011]
DETAILED DESCRIPTION OF THE INVENTION
Next, embodiments of the present invention will be described in detail with reference to the drawings.
FIG. 1 is a block diagram showing one information processing apparatus of the present invention. In FIG. 1, 19 is a Ks encryptor for re-encrypting a scramble key, and 20 is an identification ID storage area for storing an identification ID (Identifier) that is unique identification information for each data receiving apparatus 10 or each information processing apparatus. , 21 is a random number generator for generating random numbers, and 18 is a key storage area for storing a content ID and a key for decrypting the scramble key encrypted by the Ks encoder 19. Reference numeral 22 denotes a Ks multiplexer that multiplexes the re-encrypted scramble key Ks with the encrypted content. Reference numeral 17 denotes a decryptor that decrypts the re-encrypted scramble key Ks.
[0012]
The information processing apparatus includes a data receiving apparatus 10 that receives data, decrypts and re-encrypts, an output apparatus 30 for viewing data, an information processing apparatus main body that executes information processing, and a display CRT (Cathode-Ray Tube) 7 is provided. The CRT 7 may be another display device that displays data such as a liquid crystal display, a plasma display, and an EL display.
[0013]
The information processing apparatus main body includes a CPU (Central Processing Unit) 1 for performing arithmetic processing, a main memory 3 (for example, RAM (Random Access Memory)) for storing data and programs, a bus bridge 2, and data and programs. Storage device 5 (for example, HDD) and display control device 6 for controlling display. The data receiving device 10, the CPU 1, the main memory 3, the bus bridge 2, the storage device 5, and the display control device 6 are mutually connected by a PCI (Peripheral Component Interconnect) bus 4. The storage device 5 may be a writable or rewritable storage medium such as a floppy disk, CD-R, CD-RW, DVD-R, DVD-RW, DVD-RAM, MO, or the like. The storage device only needs to store data and information.
[0014]
The information processing apparatus includes a mobile phone in addition to a PC and a workstation.
[0015]
The data receiving apparatus 10 includes a tuner 11 for receiving broadcast data, a content decoder 12 for decrypting encrypted content, content encrypted for broadcast data, and an encrypted scramble key Ks. Separator 13 for separating, content decoder 14 for decoding content, local CPU 15 for performing arithmetic processing, storing work key Kw and contract information, and decrypting scramble key Ks encrypted by work key Kw An IC card 16 to be decrypted, a decryptor 17 for decrypting the re-encrypted scramble key Ks, a key storage area for storing a key for decrypting the re-encrypted scrambling key Ks and a content ID A Ks encryptor 19 for re-encrypting the scramble key Ks, and an identification ID storage area 20 for storing an identification ID A random number generator 21 for generating a random number, a Ks multiplexer 22 for multiplexing the re-encrypted scramble key Ks with the encrypted content, and a bus I / F unit 23 for interfacing with the PCI bus 4 Is provided. These devices are connected to each other by a local bus 24. The tuner 11 may be a receiver that receives data transmitted via a network, such as a modem or TA. Further, the IC card 16 can be separated (detached) from the data receiving device 10. The work key Kw is preferably stored in the IC card 16, but may be stored in another recording medium (for example, CD-ROM, DVD-ROM, etc.), or stored in a server accessible via a network. May be. When the work key Kw is stored in the server, the work key Kw is acquired via the network.
[0016]
Next, processing contents of the information processing apparatus will be described. First, it is assumed that the work key Kw and the contract information are stored in the IC card 16 in advance. A case where content is recorded first will be described. The broadcast data (program) encrypted by the tuner 11 is received, and the broadcast data that has passed through the content decoder 12 is separated by the separator 13 into the encrypted content and the encrypted scramble key Ks. The separated encrypted scramble key Ks is decrypted with the work key Kw by the IC card 16 by the local CPU 15, and the scramble key Ks decrypted by the local CPU 15 is transferred to the Ks encryptor 19. The Ks encryptor 19 performs encryption using the identification ID stored in the identification ID storage area and unique identification information for each data receiving apparatus 10 and the random number generated by the random number generator 21. A content ID indicating re-encryption designated by the CPU 1 is transferred to the Ks encryptor 19 via the bus bridge 2 and the bus I / F unit 23. When the re-encryption is performed, the Ks encryptor 19 transfers the content ID and the re-encrypted scramble key Ks to the Ks multiplexer 22. Further, the Ks encryptor 19 stores the key used for decrypting the re-encrypted scrambling key Ks and the content ID in the key storage area 18 as a pair. In the Ks multiplexer 22, the content ID and the re-encrypted scramble key Ks are multiplexed and transferred to the bus I / F unit 23. In the bus I / F unit, the multiplexed data is transferred to the main memory 3 via the PCI bus 4 and the bus bridge 2, and when the data is stored to some extent in the main memory 3, the CPU 1 stores it in the storage device 5 such as an HDD. Store.
[0017]
A case where the recorded content is reproduced will be described. The multiplexed data stored in the storage device 5 is read by the CPU 1 and input to the content decoder 12 via the PCI bus 4 and the bus I / F unit 23. From the multiplexed data, the scramble key Ks encrypted by the separator 13 is separated and sent to the local CPU 15. When the local CPU 15 confirms the content ID indicating re-encryption, the local CPU 15 transfers the content ID and the encrypted scramble key Ks to the Ks decoder 17. The Ks decoder 17 reads a key for decrypting the re-encrypted scramble key Ks corresponding to the content ID from the key storage area 18, and uses the re-encrypted scramble key Ks using this key and the identification ID. To decrypt. The local CPU 15 receives this scramble key Ks and sets it in the content decoder 12 to decrypt the encrypted content. The decrypted content is decoded by the content decoder 14 and then sent to the output device 30 for viewing.
[0018]
As described above, even if the file is copied, another information processing apparatus can be obtained by re-encrypting the scramble key Ks using the identification ID unique to the data receiving apparatus and multiplexing the contents and recording the encrypted contents. Even if it is attempted to be reproduced by a data reproducing apparatus, the scramble key Ks cannot be decrypted because the identification ID is different, so that the copyright of the content can be protected. In addition, since the key stored in the key storage area 18 is not updated, there is no time limit for reproduction. Next, the Ks encoder 19 which is a feature of the present invention will be described in detail with reference to FIG. In FIG. 4, 41 is a scramble key Ks register for storing a scramble key Ks, 42 is a content ID register for storing content ID, 45 is a scramble key encryption unit for re-encrypting the scramble key Ks, and 46 is an encryption A decryption key generation unit for generating a key for decrypting the scrambled key, 47 an encryption key generation unit for generating a key for encrypting the scramble key Ks, and 48 for a re-encrypted scramble with the content ID A synthesizing unit that synthesizes the key Ks. The Ks encryptor 19 includes a scramble key Ks register 41, a content ID register 42, a storage control unit 43, a scramble key encryption unit 45, a decryption key generation unit 46, an encryption key generation unit 47, and a synthesis unit 48. Is provided.
[0019]
Next, processing contents will be described using these. A scramble key Ks decrypted by the IC card is set in the scramble key register 41 by the local CPU 15, and a content ID is set in the content ID register 42 by the CPU 1. The encryption key generation unit 47 obtains a key for performing encryption by performing a predetermined operation on the identification ID and the random number generated by the random number generator 21. The encryption key is sent to the scramble key encryption unit 45, and the scramble key Ks stored in the scramble key register 41 is encrypted and sent to the synthesis unit 48. In the synthesizer 48, the encrypted scramble key Ks and the content ID stored in the content ID register 42 are synthesized and sent to the Ks multiplexer 22. Here, since the content ID is not encrypted, it can be confirmed by the CPU 1. Thereby, when reproducing | regenerating, content ID of the multiplexed data currently recorded can be confirmed. The decoder generation unit 46 obtains a key for performing decryption by performing a predetermined operation on the identification ID and the random number generated by the random number generator 21. The storage control unit 43 stores the key for decryption and the content ID in a pair in the key storage area 18.
[0020]
Note that the present invention is not limited to receiving broadcast data transmitted via broadcast radio waves, but receiving data transmitted via a network (Internet, local area network, etc.) or other information processing. The present invention is also applicable when receiving data transmitted from a device.
[0021]
Next, a second embodiment will be described with reference to FIG. In FIG. 5, reference numeral 31 denotes a reproduction separator used when reproducing content, and 32 denotes a recording separator used when recording content. In the first embodiment, when the content is recorded, the encrypted content is not decrypted to transfer the content while being encrypted. That is, the data transferred to the separator 13 without the content decoder 12 being operated is the content that has been encrypted, and of course cannot be decrypted by the content decoder 14. That is, the content cannot be viewed during recording. Therefore, the contents being recorded can be viewed by having the reproduction separator 31 and the recording separator 32 independently as shown in FIG.
[0022]
The processing contents are as follows. In the reproduction separator 31, the encrypted scramble key Ks is separated, and the local CPU 15 decrypts the scramble key Ks with an IC card and sets it in the content decoder 12 to decrypt the encrypted content. Accordingly, since the content sent from the reproduction separator 31 has been decoded, it can be decoded by the content decoder 14 and can be viewed. Also, since the recording separator does not need the decrypted content, the data is received from the tuner output, and the encrypted content is separated and transferred to the Ks multiplexer 22 to be recorded in the storage device 5. It becomes possible.
[0023]
Next, a third embodiment will be described with reference to FIG. In FIG. 6, reference numeral 52 denotes a removable scramble key cipher having the functions of the Ks decoder 17, the Ks encryptor 19, the identification ID storage area 20, the random number generator 21 and the key storage area 18 in the first and second embodiments. It is a decryption card. The scramble key encryption / decryption card 52 is connected to the local bus 24 via the card I / F unit 51, and the re-encrypted scramble key Ks and the content ID are also connected to the Ks multiplexer via the card I / F unit 51. 22, the Ks decryptor 17 and the Ks encryptor 18 can be accessed in the same manner as in the first and second embodiments. The scramble key encryption / decryption card 52 is separable (detachable) from the data receiving device 10. The identification ID is preferably unique for each scramble key encryption / decryption card 51. Thus, for example, multiplexed data recorded in the storage device 5 is copied to the external storage device 8 such as a DVD-RAM, CD-R, CD-RW, and the external storage device 8 and the scramble key encryption / decryption. If the card 51 is an information processing apparatus to which the data receiving apparatus 10 of the present invention is connected, content can be viewed on other information processing apparatuses. It is also conceivable to reduce the number of cards by incorporating the function of the scramble key encryption / decryption card 51 into the IC card 16.
[0024]
Next, a fourth embodiment will be described with reference to FIG. In FIG. 7, 34 is a content encryptor for re-encrypting the content, and 35 is a re-encrypted content decryptor for decrypting the re-encrypted content.
[0025]
First, a case where content is recorded will be described. The broadcast data (program) encrypted by the tuner 11 is received, passed through the content decryptor 12, and separated by the separator 13 into the encrypted content and the encrypted scramble key Ks. The separated and encrypted scramble key Ks is decrypted by the IC card 16 by the local CPU 15, and the scramble key Ks decrypted by the local CPU 15 is set in the content decoder 12. The content decrypted by the content decryptor 12 is sent to the content decoder 14 and the content encryptor 34 by the separator 13. The content can be viewed and decoded by the content decoder 14 and output to the output device 30. The content encryptor 34 encrypts using the identification ID, which is unique identification information for each data receiving device, and the random number generated by the random number generator 21.
[0026]
Further, the content ID indicating re-encryption designated by the CPU 1 is transferred to the content encryptor 34 via the bus bridge 2 and the bus I / F unit 23. When the re-encryption is performed, the content encryptor 34 transfers the content ID and the re-encrypted content to the bus I / F unit 23. Further, the content encryptor 34 stores a key and content ID used when decrypting the re-encrypted content in the key storage area 18. In the bus I / F unit, the multiplexed data is transferred to the main memory 3 via the PCI bus 4 and the bus bridge 2, and when the data is stored to some extent in the main memory 3, the CPU 1 stores it in the storage device 5 such as an HDD. Store. A case where the recorded content is reproduced will be described. The re-encrypted data stored in the storage device 5 is read by the CPU 1 and input to the re-encrypted content decryptor 35 through the bus I / F unit 23 via the PCI bus 4. At this time, the key corresponding to the content ID is read from the key storage area 18, the re-encrypted content is decrypted and input to the separator 13, the excess data such as the content ID is deleted and transferred to the content decoder 14. It is decoded by the content decoder 14 and sent to the output device 30 for viewing. It is also possible to share the content decoder 12 and the re-encrypted content decoder 35 by making the encryption algorithm used in the content encryptor 34 the same as the algorithm used when the broadcaster encrypts the content. As described above, in this embodiment, the content stored in the storage device 5 is encrypted, and thus has the same effect as that of the first embodiment.
[0027]
As described above, according to the first to fourth embodiments of the present invention, the encrypted key for decrypting the encrypted content is decrypted and re-encrypted in the device that receives the broadcast data. In an information processing device such as a PC that can store encrypted content in a storage device and can operate a file, the copyright of the content can be protected and the work key kw It is possible to provide a data receiving apparatus capable of viewing content even if the change is made. Further, by adopting a structure in which the function of decrypting and re-encrypting the encrypted key for decrypting the encrypted content is removable, the content can be viewed on another data processing apparatus.
[0028]
The first to fourth embodiments can be combined with each other.
The processing of each device of the first to fourth embodiments may be executed by hardware or by a program (software). The program may be stored in a storage medium (for example, a floppy disk, a CD-ROM, a DVD-ROM, or an MO), or may be stored in a server accessible via a network. When the program is stored in the server, it can be downloaded via the network.
[0029]
According to the above embodiment, since the encrypted content can be moved in a state where it cannot be decrypted, an appropriate storage medium or memory can be stored on the viewer side while protecting the rights of the author of the content. There is an effect that the content can be managed by the device.
[0030]
Next, a fifth embodiment will be described with reference to FIG. In FIG. 8, reference numeral 53 denotes a removable key storage card having the functions of the key storage area 18 and the identification ID 20 in the fourth embodiment. Since the key storage card 53 is connected to the content encryptor 34 and the re-encrypted content decryptor 35 via the card I / F 54, the access of the content encryptor 34 and the re-encrypted content decryptor 35 is the fourth embodiment. You can do the same. Further, as described in the third embodiment, if the identification ID 20 is set to a unique ID for each key storage card 53, for example, multiplexed data recorded in the storage device 5 is converted into a DVD-RAM. As long as the PC is connected to the external storage device 8 and the external storage device and the key storage card 53 are connected to the digital broadcast data transfer processing device 10 of the present invention, the content can be viewed on other PCs. Is clear.
[0031]
Next, a sixth embodiment will be described with reference to FIGS. First, the configuration will be described with reference to FIG. In FIG. 9, 61 and 62 are encryption communication control units on the digital broadcast data transfer processing device 10 side that control encryption communication when data is exchanged via the card I / F 54, respectively. It is a card encryption communication control unit. In the third and fifth embodiments described above, when key information is exchanged with the card I / F and the protocol of the card I / F is known or standardized and generally available, the user Can know the key by probing the signal. Therefore, the user can easily obtain key information and the like by encrypting data exchanged between the card I / F unit 54 and the key storage card 53 using the encryption communication control unit 61 and the card encryption communication control unit. I can't do it.
[0032]
The procedure for storing a key will be described with reference to FIG. Here, Ko is a key used when encrypting data with a public key of a public key method, and Kp is a key used when decrypting data encrypted with a secret key of a public key method. , Kc are content keys used when decrypting the re-encrypted content data described in the fourth embodiment. The encryption communication control unit 61 creates a key storage instruction including its own authentication data, a private key Kp held in advance, and the public key Ko of the pair, and transmits this to the key storage card 53 (T1001). In response to this, the card encryption communication control unit 62 of the key storage card 53 authenticates the digital broadcast data transfer processing device 10 (T1002). Then, the card encryption communication control unit 62 generates a session key Ks1 using a random number or the like (T1003), encrypts it using the Ko included in the key storage instruction, and performs a digital broadcast data transfer process as a transmission source It transmits to the encryption communication control part 61 of the apparatus 10 (T1004). In response to this, the encrypted communication control unit 61 decrypts the encrypted session key Ks1 using the secret key Kp previously held to obtain the session key Ks1 (T1005). Then, a random number Ks2 is generated (T1006), and this random number Ks2 is encrypted using the session key Ks1 and transmitted to the key storage card 53 (T1007). The card encryption communication control unit 62 of the key storage card 53 decrypts the random number Ks2 encrypted using the session key Ks1, and obtains the random number Ks2 (T1008). Then, the identification ID 20 necessary for content encryption is encrypted using the random number Ks2 and transmitted to the encryption communication control unit 61 (T1009). The encryption communication control unit 61 decrypts the identification ID encrypted using Ks2, obtains the identification ID (T1010), and obtains the content ID and the license key Kc necessary for decrypting the content from the content encryptor 34. (T1011), these are encrypted using the session key Ks1, and transmitted to the key storage card 53. Then, the card encryption communication control unit 62 of the key storage card 53 decrypts the content using Ks1, obtains the content ID and the license key Kc, and stores them in the key storage area 18. As described above, the identification ID, the content ID, and the license key Kc necessary for decrypting the content are encrypted and exchanged, and the session key Ks1 and the random number Ks2 used for the encryption are generated using a random number or the like. Therefore, the encrypted data is different every time, and it is difficult to know the key only by probing the signal.
[0033]
A procedure for obtaining a key for decrypting (reproducing) content will be described with reference to FIG. The encryption communication control unit 61 creates a key transmission instruction including its own authentication data, the private key Kp held in advance, and the public key Ko of the pair, and transmits this to the key storage card 53 (T1101). In response to this, the card encryption communication control unit 62 of the key storage card 53 authenticates the digital broadcast data transfer processing device 10 (T1102). Then, the card encryption communication control unit 62 generates a session key Ks1 using a random number or the like (T1103), encrypts it using the Ko included in the key storage instruction, and transmits the digital broadcast data that is the transmission source It transmits to the encryption communication control part 61 of the apparatus 10 (T1104). In response to this, the encrypted communication control unit 61 decrypts the encrypted session key Ks1 using the private key Kp held in advance to obtain the session key Ks1 (T1105). Then, a random number Ks2 is generated (T1106), and the random number Ks2 is encrypted using the session key Ks1 and transmitted to the key storage card 53 (T1107). The card encryption communication control unit 62 of the key storage card 53 decrypts the random number Ks2 encrypted using the session key Ks1, and obtains the random number Ks2 (T1008). Then, the identification ID 20 and the license key Kc necessary for decrypting the content are encrypted using the random number Ks2 and transmitted to the encrypted communication control unit 61 (T1109). The encrypted communication control unit 61 decrypts the identification ID and the license key Kc encrypted using Ks2, obtains the identification ID and the license key Kc (T1110), and re-encrypts the identification ID and the license key Kc. The content is sent to the decryptor 35 to decrypt the content. In this case, as described above, it is difficult to know the key only by probing the signal.
[0034]
Next, a seventh embodiment will be described with reference to FIG. In FIG. 12, 57 is a content storage area for storing encrypted content data, and 55 is a key storage card for exchanging an identification ID and content key in the content storage area using the encryption communication described in the sixth embodiment. A storage device with a key storage area having a function 56 is a card / storage area I / F unit for accessing a content storage area 57, a key storage area, and an identification ID. The operation will be described using these. A case where content is recorded first will be described. The encrypted program is received by the tuner 11, passes through the content decoder 12, and is separated into the encrypted content data and the encrypted scramble key Ks by the separator 13. The separated and encrypted scramble key Ks is decrypted by the IC card 16 by the local CPU 15, and the scramble key Ks decrypted by the local CPU 15 is set in the content decoder 12.
[0035]
The content data decrypted by the content decryptor 12 is sent to the content decoder 14 and the content encryptor 36 by the separator 13. The content can be viewed and decoded by the content decoder 14 and output to the output device 30. The content encryptor 36 obtains an identification ID 20 that is unique identification information for each of the data transmission / reception data transfer processing devices using encrypted communication, and encrypts it using the random number generated by the random number generator 21. The content key and the content ID generated here are stored in the write storage area 18 using encrypted communication. The content encryptor 36 stores the re-encrypted content data in the content area 57 together with the content ID via the card / storage area I / F unit. Further, when decrypting, the re-encrypted content decryptor 37 reads the encrypted content data and content ID stored in the content storage area 57 of the storage device 55 with key storage area, and corresponds to the content ID using encrypted communication. The read content key and identification ID are read from the key storage area 18 and the identification ID 20, respectively, and the encrypted content data is decrypted. Then, the decrypted content data is input to the content decoder 14 via the separator 13 and output from the output device 30 so that the content can be viewed.
[0036]
In addition, the content key increases each time the content is re-encrypted in the key storage area 18, but the key storage area 18 has a limited capacity and may become full. At that time, a plurality of key storage cards are managed, which is inconvenient for the user to manage. However, if the configuration as shown in FIG. 12 is adopted, the above-mentioned problems can be reduced by appropriately determining the capacity of the key storage area depending on the capacity of the contents storage area, and the contents and the key are always together. Therefore, it is not necessary to manage the key and content separately, which is convenient for the user. It is also possible to reduce the capacity of the key storage area by associating the content data with one content key for each group, or by dividing the content storage area into a certain unit and associating it with each content stored therein. . The content storage area 57 in FIG. 12 is an HDD, a semiconductor storage device, or a key storage area with a key storage area or identification ID by attaching an electrode to a media case even in a DVD-RAM or magnetic tape. It can be a storage device.
[0037]
Next, an eighth embodiment will be described with reference to FIG. In FIG. 13, 69 is a content key used when decrypting encrypted content, 68 is a key index corresponding to the content key 69, and 67 is a key storage area for storing a plurality of pairs of content keys 69 and key indexes 68. , 40 is a key index encryption / decryption device that encrypts and decrypts the key index.
[0038]
The operation will be described using these. A case where content is recorded first will be described. The encrypted program is received by the tuner 11, passes through the content decoder 12, and is separated into the encrypted content data and the encrypted scramble key Ks by the separator 13. The separated and encrypted scramble key Ks is decrypted by the IC card 16 by the local CPU 15, and the scramble key Ks decrypted by the local CPU 15 is set in the content decoder 12. The content data decrypted by the content decryptor 12 is sent to the content decoder 14 and the content encryptor 38 by the separator 13. The content can be viewed and decoded by the content decoder 14 and output to the output device 30. The content encryptor 38 generates a key index for determining which of the plurality of content keys in the key storage area 67 is to be used by using the random number generated by the random number generator 21, and uses this key index by using encrypted communication. The content key 69 and the identification ID 20 corresponding to the key index 68 are obtained by transmitting to the key storage card 66. The content data is encrypted using the content key and the identification ID acquired here, and the key index is further encrypted using a specific key that is the key index encryption / decryption device 40. The data is transferred to the main memory 3 via the / F unit 23 and finally stored in the storage device 5 or the external storage device 8. Also, with a key index encryption / decryption device, if encryption is performed with a specific key, the encrypted data will also be the same if the key index is the same. Therefore, the key index is encrypted with redundant data such as random numbers. If this is the case, the results will be different and the possibility of deciphering the key index will be low. Next, a case where the recorded content is reproduced will be described. The re-encrypted data stored in the storage device 5 is read by the CPU 1 and input to the re-encrypted content decryptor 39 via the PCI I / F unit 23 via the PCI bus 4. At this time, the encrypted key index stored together with the content data is decrypted with a specific key by the key index encryption / decryption unit 40 to obtain the key index. Then, the key index is transmitted to the key storage card using encryption communication, and the content key 69 and the identification ID 20 corresponding to the key index 68 are obtained. Then, the content data is decrypted by the re-encrypted content decryptor and input to the separator 13 to delete the extra data such as the content ID and transfer to the content decoder 14. It is decoded by the content decoder 14 and sent to the output device 30 for viewing.
[0039]
With such a configuration, there is no need to add a new content key to the key storage card, so when storing content after encryption, there is no worry that the key storage card will increase even if the number of content increases, and the user Since it is only necessary to manage one card, key management is simplified and convenient. In addition, by changing the content key and identification ID for each key management card, it is different from the key storage card used for encryption, even if it is a content key even if it is the same key index. Since the identification ID is also different, the content data cannot be decrypted, so that copyright protection is possible.
[0040]
As described above, according to one embodiment of the present invention, the encrypted data for decrypting the encrypted content data in the device that receives the broadcast data is decrypted and re-encrypted in the storage device. Even in a data processing apparatus such as a PC on which an application that can store encrypted content data and perform file operations operates, the copyright of the content data can be protected and the work key kw can be changed. Even so, it is possible to provide a digital broadcast data transfer processing device that can view content. In addition, by adopting a structure in which the function of decrypting and re-encrypting the encrypted key for decrypting the encrypted content data can be removed, the content can be viewed on another data processing apparatus.
[0041]
【The invention's effect】
According to the configuration of the present invention, it is possible to store and play back content that is encrypted and transmitted.
[Brief description of the drawings]
FIG. 1 is a system configuration diagram of an information processing apparatus according to a first embodiment of this invention.
FIG. 2 is a system configuration diagram of a conventional conditional access system.
FIG. 3 is a system configuration diagram of an information processing apparatus that receives and records digital broadcast data.
FIG. 4 is a system configuration diagram of an encoder that re-encrypts a scramble key according to the first embodiment of this invention;
FIG. 5 is a system configuration diagram of an information processing apparatus according to a second embodiment of this invention.
FIG. 6 is a system configuration diagram of an information processing apparatus according to a third embodiment of this invention.
FIG. 7 is a system configuration diagram of an information processing apparatus according to a fourth embodiment of this invention.
FIG. 8 is a block diagram showing a fifth embodiment of the present invention.
FIG. 9 is a sequence diagram illustrating an example of data exchange for storing a key using cryptographic communication.
FIG. 10 is a sequence diagram for illustrating an example of data exchange for acquiring a key using cryptographic communication.
FIG. 11 is a block diagram showing a sixth embodiment of the present invention.
FIG. 12 is a block diagram showing a seventh embodiment of the present invention.
FIG. 13 is a block diagram showing an eighth embodiment of the present invention.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... CPU, 2 ... Bus bridge, 3 ... Main memory, 4 ... PCI bus, 5 ... Memory | storage device, 6 ... Display control part, 7 ... CRT, 8 * ..External storage device, 10 ... Digital broadcast data transfer processing device, 11 ... Tuner, 12 ... Content decoder, 13 ... Separator, 14 ... Content decoder, 15 ... Local CPU, 16 ... IC card, 17 ... Ks decoder, 18 ... key storage area, 19 ... Ks encryptor, 20 ... identification ID, 21 ... random number generation, 22 ...・ Ks multiplexer, 23 ... Bus I / F unit, 24 ... Local bus, 30 ... Output device

Claims

A data receiving device for receiving encrypted data,
A receiver for receiving the data encrypted by a data key ;
A decoder connected to a data key decryptor for decrypting the encrypted data key, and decrypting the received data with the decrypted data key;
An encryptor for re-encrypting the decrypted data with a re-encryption key;
A transmission unit that transmits to the outside and stores a plurality of re-encryption keys and an index corresponding to each re-encryption key so as to store the re-encrypted data connected to the encryptor in an external storage device A communication control unit that communicates with the storage medium that performs encryption communication,
The communication control unit transmits authentication data of the communication control unit to the storage medium, and when the communication control unit is authenticated by the storage medium, a session key generated by the storage medium and the communication control unit The random number generated in step 1 is shared with the storage medium by a public key method, and information exchanged with the storage medium is encrypted / decrypted by the session key or the random number, thereby realizing the encrypted communication with the storage medium. ,
The encryption unit generates an index for determining which of the plurality of re-encryption keys in the storage medium to be used by using a random number, transmits the index to the storage medium by the encryption communication, and the storage medium To obtain a re-encryption key corresponding to the index by the encryption communication,
The transmission unit transmits the re-encrypted data to the outside together with the index used to acquire the re-encryption key.

The data receiving device according to claim 1,
A data receiving apparatus comprising: a first interface unit for connecting to the outside; and a second interface unit for connecting to the storage medium.

The data receiving device according to claim 1,
The transmission unit adds a random number to the index used for obtaining the re-encryption key, encrypts the index to which the random number is added, and sends the encrypted index to the outside together with the re-encrypted data. A data receiving apparatus for transmitting.

The data receiving device according to claim 1,
The data receiving apparatus further includes the storage medium.

The data receiving device according to claim 1,
The data receiving apparatus is connected to the storage medium via a bus.

  The data receiving device according to claim 1,
  A re-decryptor for decrypting the data stored in the external storage device using the re-encryption key in response to an input from a user of the data receiving device;
  A data receiving apparatus comprising: an output unit connected to the re-decoder and outputting the decoded data.