JP4787676B2

JP4787676B2 - デジタル放送コンテンツ再配信システムおよび再配信方法

Info

Publication number: JP4787676B2
Application number: JP2006141609A
Authority: JP
Inventors: 智宮成; 雄彦川添; 晋司石井; 克尚鈴木
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2006-05-22
Filing date: 2006-05-22
Publication date: 2011-10-05
Anticipated expiration: 2026-05-22
Also published as: JP2007312301A

Description

本発明は、放送コンテンツを再配信するシステムで、中継の段階で放送コンテンツを再暗号化するデジタル放送コンテンツ再配信システムおよび再配信方法に関するものである。

デジタル放送では、コンテンツ提供者の著作権保護、有料放送サービスの実現のため、権限を持つ特定の受信者のみ視聴を許可する限定受信方式が採用されている。例えば、ＢＳデジタル放送では、電波産業会ＡＲＩＢ−ＳＴＤＢ２５で規定されるＣＡＳ（ＣｏｎｄｉｔｉｏｎａｌＡｃｃｅｓｓＳｙｓｔｅｍ）に基づき、有料放送サービスを実現している。限定受信は、基本的に、配信するデータを暗号化するスクランブル機能、および視聴を許可する対象の受信装置で正しく復号するための関連情報処理により実現される。

図３に限定受信方式の概要を示す。図３において、１００は放送装置、３００は受信装置である。放送装置１００は、データを暗号化するスクランブル手段としてのスクランブル部１、番組情報暗号化手段としての番組情報暗号化部２、多重化伝送手段としての多重化伝送部３を備えている。

受信装置３００は、前記多重化伝送部３から伝送されたデータを分離する受信情報分離手段としての受信情報分離部４、セキュリティ手段としてのＩＣカード等のセキュリティモジュール５、スクランブルデータを復号する復号手段としてのデスクランブル部８を備えている。またセキュリティモジュール５内には番組情報復号部６、再生可否判定部７を有している。

受信装置３００側でスクランブルデータの復号に必要な関連情報としては、契約情報と番組情報がある。契約情報は、各受信者が契約した内容を受信装置３００側に記憶するための情報である。契約情報は、ワーク鍵Ｋｗと共に予め何らかの手段で受信装置３００側に配信され、受信装置３００側に具備するＩＣカード等のセキュリティモジュール５内に保持される。

番組情報は、各番組が受信者の契約範囲に含まれるか否かを受信装置３００側で照合するための情報である。番組情報は、スクランブル鍵Ｋｓと共に共通情報としてのＥＣＭ（ＥｎｔｉｔｌｅｍｅｎｔＣｏｎｔｒｏｌＭｅｓｓａｇｅ）と呼ばれる形式の電文により、放送装置１００から受信装置３００側に配信される。

次に上記のように構成されたシステムの限定受信の動作を説明する。
[放送装置１００側]
（１−１）スクランブル部１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓで暗号化し、スクランブルデータを生成する。
（１−２）番組情報暗号化部２により、番組情報とスクランブル鍵Ｋｓを、ワーク鍵Ｋｗで暗号化し、ＥＣＭを生成する。
（１−３）多重化伝送部３により、生成したスクランブルデータとＥＣＭを多重化して配信する。
[受信装置３００側]
（２−１）受信情報分離部４により、放送装置１００から受信したスクランブルデータとＥＣＭを分離し、それぞれを取得する。
（２−２）セキュリティモジュール５内の番組情報復号部６により、（２−１）で取得したＥＣＭを予め保持されたワーク鍵Ｋｗで復号し、番組情報とスクランブル鍵Ｋｓを取得する。
（２−３）セキュリティモジュール５内の再生可否判定部７により、予め保持された契約情報と（２−２）で取得した番組情報を比較し、再生可と判断されれば、（２−２）で取得したスクランブル鍵Ｋｓをセキュリティモジュール５外のデスクランブル部８に供給する。
（２−４）デスクランブル部８により、（２−１）で得られたスクランブルデータを（２−３）で供給されたスクランブル鍵Ｋｓにより復号し、データを取得する。

限定受信方式は、ＩＰネットワーク等の通信路を用いたデジタル放送再配信においても用いることができる。デジタル放送の再配信では、再配信装置において、放送コンテンツを受信し、復号に必要な関連情報を用いてデータを一旦復号する。さらに、復号したデータに対し、再配信に用いる通信路に適した再暗号化を施した後、復号に必要な関連情報と共に受信装置に配信する。

このようなデジタル放送再配信の例を図４に示す。図４において１００は放送装置、２００は再配信装置、３００は受信装置である。放送装置１００は、データを暗号化する第１スクランブル手段としての第１スクランブル部１１（スクランブル１）、第１番組情報暗号化手段としての第１番組情報暗号化部１２（番組情報暗号化１）、第１多重化伝送手段としての第１多重化伝送部１３（多重化伝送１）を備えている。

再配信装置２００は、前記放送装置１００の多重化伝送部１３から伝送されたデータを分離する第１受信情報分離手段としての第１受信情報分離部１４（受信情報分離１）、第１セキュリティ手段としての第１セキュリティモジュール１５（セキュリティモジュール１）、第１復号手段としての第１デスクランブル部１８（デスクランブル１）、第２スクランブル手段としての第２スクランブル部２１（スクランブル２）、第２番組情報暗号化手段としての第２番組情報暗号化部２２、第２多重化伝送手段としての第２多重化伝送部２３（多重化伝送２）を備えている。

また第１セキュリティモジュール１５は、第１番組情報復号部１６（番組情報復号１）、第１再生可否判定部１７（再生可否判定１）を有している。

受信装置３００は、前記再配信装置２００の第２多重化伝送部２３から伝送されたデータを分離する第２受信情報分離手段としての第２受信情報分離部２４（受信情報分離２）、第２セキュリティ手段としての第２セキュリティモジュール２５（セキュリティモジュール２）、スクランブルデータ２を復号する第２復号手段としての第２デスクランブル部２８（デスクランブル２）を備えている。

また第２セキュリティモジュール２５内には第２番組情報復号部２６、第２再生可否判定部２７を有している。

放送装置１００、再配信装置２００から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。

再配信装置２００側でスクランブルデータ１の復号に必要な関連情報を契約情報１、番組情報１とし、受信装置３００でスクランブルデータ２の復号に必要な関連情報を契約情報２、番組情報２とする。

契約情報１は、ワーク鍵Ｋｗ₁と共に予め何らかの手段で再配信装置２００側に配信され、再配信装置２００側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ₂と共に予め何らかの手段で受信装置３００側に配信され、受信装置３００側に具備する第２セキュリティモジュール２５内に保持されているものとする。

次に上記のように構成されたシステムの再配信における限定受信の動作を説明する。
[放送装置１００側]
（３−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ₁（第１鍵）で暗号化し、スクランブルデータ１（第１暗号化データ）を生成する。
（３−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ₁を、ワーク鍵Ｋｗ₁（第２鍵）で暗号化し、ＥＣＭ１（第１共通情報）を生成する。
（３−３）第１多重化伝送部１３により、（３−１）で生成したスクランブルデータ１と（３−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２００]
（４−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（４−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、（４−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ₁で復号し、番組情報１とスクランブル鍵Ｋｓ₁を取得する。
（４−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（４−２）で取得した番組情報１を比較し、再生可と判断されれば、（４−２）で取得したスクランブル鍵Ｋｓ₁を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（４−４）第１デスクランブル部１８により、（４−１）で得られたスクランブルデータ１を（４−３）で供給されたスクランブル鍵Ｋｓ₁により復号し、データを取得する。
（４−５）第２スクランブル部２１により、（４−４）で取得したデータを再配信装置２００のスクランブル鍵Ｋｓ₂（第３鍵）で暗号化し、スクランブルデータ２（第２暗号化データ）を生成する。
（４−６）第２番組情報暗号化部２２により、番組情報２とスクランブル鍵Ｋｓ₂を、ワーク鍵Ｋｗ₂（第４鍵）で暗号化し、ＥＣＭ２（第２共通情報）を生成する。
（４−７）第２多重化伝送部２３により、（４−５）で生成したスクランブルデータ２と（４−６）で生成したＥＣＭ２を多重化して配信する。
[受信装置３００側]
（５−１）第２受信情報分離部２４により、再配信装置２００から受信したスクランブルデータ２とＥＣＭ２を分離し、それぞれを取得する。
（５−２）第２セキュリティモジュール２５内の第２番組情報復号部２６により、前記（５−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ₂で復号し、番組情報２とスクランブル鍵Ｋｓ₂を取得する。
（５−３）第２セキュリティモジュール２５内の再生可否判定部２７により、予め保持された契約情報２と（５−２）で取得した番組情報２を比較し、再生可と判断されれば、（５−２）で取得したスクランブル鍵Ｋｓ₂を第２セキュリティモジュール２５外の第２デスクランブル部２８に供給する。
（５−４）第２デスクランブル部２８により、（５−１）で得られたスクランブルデータ２を（５−３）で供給されたスクランブル鍵Ｋｓ₂により復号し、データを取得する。

尚従来、デジタル放送の再配信システムとしては、例えば下記特許文献１、２に記載のものが提案されていた。
特開２００５−０５１３５９号公報特開２００５−０５１３６０号公報

従来のデジタル放送の再配信において、再配信装置では、例えば図４に示すように、放送装置１００と異なるスクランブル鍵Ｋｓ₂を用いてデータを暗号化する。また、受信装置３００側では、再配信装置２００で付与されたＥＣＭ２を用いてスクランブル鍵Ｋｓ₂を取得する。そのため、受信装置３００側の限定受信は、再配信装置２００側によってのみで行われ、放送装置１００側では一切行うことができないという問題があった。

例えば、放送装置１００側が、放送装置１００側が著作権を持つコンテンツを用いて、有料放送サービスを実施する場合でも、受信装置３００側の第２セキュリティモジュール２５は、再配信装置２００で付与されたＥＣＭ２を用いてスクランブル鍵Ｋｓ₂の供給可否を判定し、放送装置１００で付与されたＥＣＭ１は必要としない。

このように、従来、放送装置側で受信装置側に対する視聴の制御が行えないため、特に有料コンテンツの再配信において、放送装置側と再配信装置側で事業上の合意を形成することが困難であった。

これに対する対策として、再配信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いて暗号化し、受信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いて復号する方法も考えられる。しかし、２つのスクランブル鍵を用いて高速に復号を行うことは、特に受信装置の処理負荷が大きい問題があった。

本発明は上記の点に鑑みてなされたものでその目的は、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御を可能としたデジタル放送コンテンツ再配信システムおよび再配信方法を提供することにある。

上記課題を解決するための請求項１記載のデジタル放送コンテンツ再配信システムは、放送装置、再配信装置及び受信装置を具備したデジタル放送コンテンツ再配信システムであって、前記放送装置は、コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブル手段と、番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化手段と、前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送手段とを備え、前記再配信装置は、前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離手段と、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティ手段と、前記第１受信情報分離手段により分離された第１暗号化データを、前記第１セキュリティ手段から出力された第１鍵により復号してデータを取得する第１復号手段と、前記第１復号手段で取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブル手段と、前記第３鍵と前記第１受信情報分離手段により分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算手段と、前記生成された第５鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第５鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化手段と、前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離手段により分離された第１共通情報を多重化して伝送する第２多重化伝送手段とを備え、前記受信装置は、前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離手段と、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第５鍵を出力する第２セキュリティ手段と、前記第２セキュリティ手段により出力された第５鍵と、前記第２受信情報分離手段により分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算手段と、前記第２受信情報分離手段により分離された第２暗号化データを、前記第２ビット演算手段から出力された第３鍵により復号してデータを取得する第２復号手段とを備えたことを特徴としている。

また請求項２記載のデジタル放送コンテンツ再配信方法は、放送装置、再配信装置及び受信装置を具備したシステムのデジタル放送コンテンツ再配信方法であって、前記放送装置は、コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブルステップと、番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化ステップと、前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送ステップとを実行し、前記再配信装置は、前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離ステップと、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティステップと、前記第１受信情報分離ステップにより分離された第１暗号化データを、前記第１セキュリティステップから出力された第１鍵により復号してデータを取得する第１復号ステップと、前記第１復号ステップで取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブルステップと、前記第３鍵と前記第１受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算ステップと、前記生成された第５鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第５鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化ステップと、前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離ステップにより分離された第１共通情報を多重化して伝送する第２多重化伝送ステップとを実行し、前記受信装置は、前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離ステップと、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第５鍵を出力する第２セキュリティステップと、前記第２セキュリティステップにより出力された第５鍵と、前記第２受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算ステップと、前記第２受信情報分離ステップにより分離された第２暗号化データを、前記第２ビット演算ステップから出力された第３鍵により復号してデータを取得する第２復号ステップとを実行することを特徴としている。

上記構成において、再配信装置は、第２暗号化データに放送装置の第１共通情報と再配信装置の第２共通情報の両方を多重化して配信し、受信装置では前記第１および第２共通情報を用いて第２暗号化データを復号するための第３鍵を取得する。

したがって受信装置側で、放送装置、再配信装置それぞれの共通情報（第１共通情報、第２共通情報）が必要となるため、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御が可能となる。

（１）請求項１、２によれば、受信装置側でのデータの復号には、放送装置、再配信装置それぞれの共通情報（第１共通情報、第２共通情報）が必要となるため、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御が可能となる。
（２）また、受信装置側でのデータの復号は、再配信装置の第２共通情報に含まれる第３鍵のみを使用し、放送装置の第１共通情報については正しいスクランブル鍵の供給条件としてのみ用いている。

このため、再配信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いてデータを暗号化し、受信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いてデータを復号する方式と比較して、受信装置側の復号処理負荷を小さくすることができる。

以下図面を参照しながら本発明の実施の形態を説明するが、本発明は下記実施形態例に限定されるものではない。

（実施形態例１）
デジタル放送においては、通常、ＡＲＩＢ−ＳＴＤＢ２５で規定されるＣＡＳ（ＣｏｎｄｉｔｉｏｎａｌＡｃｃｅｓｓＳｙｓｔｅｍ）に基づき、限定受信を実現する。

図１に本実施形態例による限定受信方式のデジタル放送コンテンツ再配信システムの構成を示す。

図１において図４と同一部分は同一符号をもって示しており、１００は放送装置、２１０は再配信装置、３１０は受信装置である。放送装置１００は、データを暗号化する第１スクランブル手段としての第１スクランブル部１１（スクランブル１）、第１番組情報暗号化手段としての第１番組情報暗号化部１２（番組情報暗号化１）、第１多重化伝送手段としての第１多重化伝送部１３（多重化伝送１）を備えている。

再配信装置２１０は、前記放送装置１００の多重化伝送部１３から伝送されたデータを分離する第１受信情報分離手段としての第１受信情報分離部１４（受信情報分離１）、第１セキュリティ手段としての第１セキュリティモジュール１５（セキュリティモジュール１）、第１復号手段としての第１デスクランブル部１８（デスクランブル１）、第２スクランブル手段としての第２スクランブル部２１（スクランブル２）、第２番組情報暗号化手段としての第２番組情報暗号化部２２、さらに、スクランブルデータ２、ＥＣＭ１およびＥＣＭ２を多重化して伝送する第２多重化伝送手段としての第２多重化伝送部３３（多重化伝送２）を備えている。

受信装置３１０は、前記再配信装置２１０の第２多重化伝送部３３から伝送されたデータを分離する第２受信情報分離手段としての第２受信情報分離部３４（受信情報分離２）、第２セキュリティ手段としての第２セキュリティモジュール３５（セキュリティモジュール２）、スクランブルデータ２を復号する第２復号手段としての第２デスクランブル部２８（デスクランブル２）を備えている。

また第２セキュリティモジュール３５内には第２番組情報復号部２６、第２再生可否判定部２７およびＥＣＭ１の入力を確認する入力確認手段としてのＥＣＭ１入力確認部４１を有している。

放送装置１００、再配信装置２１０から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。

再配信装置２１０側でスクランブルデータ１の復号に必要な関連情報を契約情報１（第１契約情報）、番組情報１（第１番組情報）とし、受信装置３１０でスクランブルデータ２の復号に必要な関連情報を契約情報２（第２契約情報）、番組情報２（第２番組情報）とする。

契約情報１は、ワーク鍵Ｋｗ₁（第２鍵）と共に予めＥＭＭと呼ばれる形式の電文により再配信装置２１０側に配信され、再配信装置２１０側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ₂（第４鍵）と共に予めＥＭＭと呼ばれる形式の電文により受信装置３１０側に配信され、受信装置３１０側に具備する第２セキュリティモジュール２３内に保持されているものとする。

デジタル放送では、ＭＰＥＧ２ＳＹＳＴＥＭＳ（ＩＳＯ／ＩＥＣ１３８１８１−１）に準拠した多重化方式が用いられる。
ＭＰＥＧ２ＳＹＳＴＥＭＳでは、１８８バイト固定長のＭＰＥＧ２−ＴＳパケットと呼ばれる形式を使用する。

映像等の情報については、ＰＥＳパケットと呼ばれる形式に変換した後、さらにＰＥＳパケットを分割し、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。

ＥＣＭは、セクションと呼ばれる形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。

ＥＣＭが格納されたＴＳパケットのＩＤは、ＰＭＴと呼ばれる情報で指定する。本実施形態例では、ＰＭＴに放送装置１００、再配信装置２１０でそれぞれ異なるＣＡ記述子を設定するものとし、受信装置３１０側で放送装置１００、再配信装置２１０のいずれのＥＣＭかを区別できるものとする。ＰＭＴもセクション形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納される。

これらの各ＭＰＥＧ２−ＴＳパケットを伝送したいタイミングで時系列に並べることにより、映像等の情報とＥＣＭ等の情報を多重化する。

次に図１の実施形態例による限定受信の動作を説明する。
[放送装置１００側]
（６−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ₁（第１鍵）で暗号化し、スクランブルデータ１を生成する。
（６−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ₁を、ワーク鍵Ｋｗ₁（第２鍵）で暗号化し、ＥＣＭ１（第１共通情報）を生成する。
（６−３）第１多重化伝送部１３により、（６−１）で生成したスクランブルデータ１と（６−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２１０]
（７−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（７−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、前記（７−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ₁で復号し、番組情報１とスクランブル鍵Ｋｓ₁を取得する。
（７−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（７−２）で取得した番組情報１を比較し、再生可と判断されれば、（７−２）で取得したスクランブル鍵Ｋｓ₁を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（７−４）第１デスクランブル部１８により、（７−１）で得られたスクランブルデータ１を（７−３）で供給されたスクランブル鍵Ｋｓ₁により復号し、データを取得する。再配信に使用する網の特性を考慮し、ここで、データ取得後、Ｈ．２６４トランスコード等のレート変換を行うことも可能である。
（７−５）第２スクランブル部２１により、（７−４）で取得したデータを再配信装置２１０のスクランブル鍵Ｋｓ₂（第３鍵）で暗号化し、スクランブルデータ２（第２暗号化データ）を生成する。
（７−６）第２番組情報暗号化部２２により、番組情報２とスクランブル鍵Ｋｓ₂を、ワーク鍵Ｋｗ₂（第４鍵）で暗号化し、ＥＣＭ２（第２共通情報）を生成する。
（７−７）第２多重化伝送部３３により、（７−１）で取得したＥＣＭ１、（７−５）で生成したスクランブルデータ２、および（７−６）で生成したＥＣＭ２を多重化して配信する。
[受信装置３１０側]
（８−１）第２受信情報分離部３４により、再配信装置２１０から受信したＥＣＭ１、スクランブルデータ２、ＥＣＭ２を分離し、それぞれを取得する。
（８−２）ある周期Ｔで、第２セキュリティモジュール３５内のＥＣＭ１入力確認部４１により、ＥＣＭ１が多重化されていることを確認し、ある時間ｔだけスクランブル鍵Ｋｓ₂供給を許可する。ここで、周期Ｔ＜＜時間ｔとする。本実施形態例では、周期Ｔは３０秒、時間ｔは、５分間とする。逆に時間ｔが経過してもＥＣＭ１が入力されない場合は、スクランブル鍵Ｋｓ₂供給を不許可とする。
（８−３）第２セキュリティモジュール３５内の第２番組情報復号部２６により、前記（８−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ₂（第４鍵）で復号し、番組情報２とスクランブル鍵Ｋｓ₂を取得する。
（８−４）第２セキュリティモジュール３５内の第２再生可否判定部２７により、予め保持された契約情報２と（８−３）で取得した番組情報２を比較して再生可と判断され、かつ（８−２）でスクランブル鍵Ｋｓ₂供給が許可されていれば、（８−３）で取得したスクランブル鍵Ｋｓ₂を第２セキュリティモジュール３５外の第２デスクランブル部２８に供給する。
（８−５）第２デスクランブル部２８により、（８−１）で得られたスクランブルデータ２を（８−３）で供給されたスクランブル鍵Ｋｓ₂により復号し、データを取得する。
（実施形態例２）
デジタル放送においては、通常、ＡＲＩＢ−ＳＴＤＢ２５で規定されるＣＡＳ（ＣｏｎｄｉｔｉｏｎａｌＡｃｃｅｓｓＳｙｓｔｅｍ）に基づき、限定受信を実現する。

図２に本実施形態例による限定受信方式のデジタル放送コンテンツ再配信システムの構成を示す。図２において図１と同一部分は同一符号をもって示しその説明は省略する。

図２において図１と異なる点は、再配信装置２２０において、スクランブル鍵Ｋｓ₂とＥＣＭ１とのビット演算を行ってスクランブル鍵Ｋｓ₂´（第５鍵）を生成する第１ビット演算手段としての第１ビット演算部５１を設け、前記スクランブル鍵Ｋｓ₂´および番組情報２をワーク鍵Ｋｗ₂により暗号化してＥＣＭ２を生成する第２番組情報暗号化部６２（番組情報暗号化２）を構成し、受信装置３２０において、前記ＥＣＭ１入力確認部４１を除去し、第２セキュリティモジュール４５内に、第２番組情報復号部２６にてワーク鍵Ｋｗ₂を用いて復号した前記スクランブル鍵Ｋｓ₂´と、前記分離されたＥＣＭ１とのビット演算を行ってスクランブル鍵Ｋｓ₂を生成する第２ビット演算手段としての第２ビット演算部５２を設けた点にあり、その他の部分は図１と同一に構成されている。

放送装置１００、再配信装置２２０から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。

再配信装置２２０側でスクランブルデータ１の復号に必要な関連情報を契約情報１、番組情報１とし、受信装置３２０でスクランブルデータ２の復号に必要な関連情報を契約情報２、番組情報２とする。

契約情報１は、ワーク鍵Ｋｗ₁と共に予めＥＭＭと呼ばれる形式の電文により再配信装置２２０側に配信され、再配信装置２２０側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ₂と共に予めＥＭＭと呼ばれる形式の電文により受信装置３２０側に配信され、受信装置３２０側に具備する第２セキュリティモジュール４５内に保持されているものとする。

ＥＣＭが格納されたＴＳパケットのＩＤは、ＰＭＴと呼ばれる情報で指定する。本実施形態例では、ＰＭＴに放送装置１００、再配信装置２２０でそれぞれ異なるＣＡ記述子を設定するものとし、受信装置３２０側で放送装置１００、再配信装置２２０のいずれのＥＣＭかを区別できるものとする。ＰＭＴもセクション形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納される。

次に図２の実施形態例による限定受信の動作について説明する。
[放送装置１００側]
（９−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ₁で暗号化し、スクランブルデータ１を生成する。
（９−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ₁を、ワーク鍵Ｋｗ₁で暗号化し、ＥＣＭ１を生成する。
（９−３）第１多重化伝送部１３により、（９−１）で生成したスクランブルデータ１と（９−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２２０]
（１０−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（１０−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、前記（１０−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ₁で復号し、番組情報１とスクランブル鍵Ｋｓ₁を取得する。
（１０−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（１０−２）で取得した番組情報１を比較し、再生可と判断されれば、（１０−２）で取得したスクランブル鍵Ｋｓ₁を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（１０−４）第１デスクランブル部１８により、（１０−１）で得られたスクランブルデータ１を（１０−３）で供給されたスクランブル鍵Ｋｓ₁により復号し、データを取得する。再配信に使用する網の特性を考慮し、ここで、データ取得後、Ｈ．２６４トランスコード等のレート変換を行うことも可能である。
（１０−５）第２スクランブル部２１により、（１０−４）で取得したデータを再配信装置２２０のスクランブル鍵Ｋｓ₂で暗号化し、スクランブルデータ２を生成する。
（１０−６）第１ビット演算部５１により、スクランブル鍵Ｋｓ₂と（１０−１）で取得したＥＣＭ１のビット演算を行い、スクランブル鍵Ｋｓ₂’（第５鍵）を生成する。ビット演算については受信装置３２０の第２セキュリティモジュール４５で、ＥＣＭ１とスクランブル鍵Ｋｓ₂’からスクランブル鍵Ｋｓ₂が生成できる任意の演算とする。本実施形態例では、ビット演算は、ＥＣＭ１ＸＯＲスクランブル鍵Ｋｓ₂とする。
（１０−７）第２番組情報暗号化部６２により、番組情報２と（１０−６）で生成したスクランブル鍵Ｋｓ₂’を、ワーク鍵Ｋｗ₂で暗号化し、ＥＣＭ２を生成する。
（１０−８）第２多重化伝送部３３により、（１０−１）で取得したＥＣＭ１、（１０−５）で生成したスクランブルデータ２、および（１０−７）で生成したＥＣＭ２を多重化して配信する。
[受信装置３２０側]
（１１−１）第２受信情報分離部３４により、再配信装置２２０から受信したＥＣＭ１、スクランブルデータ２、ＥＣＭ２を分離し、それぞれを取得する。
（１１−２）第２セキュリティモジュール４５内の第２番組情報復号部２６により、前記（１１−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ₂で復号し、番組情報２とスクランブル鍵Ｋｓ₂’を取得する。
（１１−３）第２セキュリティモジュール４５内の第２再生可否判定部２７により、予め保持された契約情報２と（１１−２）で取得した番組情報２を比較して再生可と判断されれば、第２ビット演算部５２にスクランブル鍵Ｋｓ₂’を供給する。
（１１−４）第２セキュリティモジュール４５内の第２ビット演算部５２により、前記（１１−１）で取得したＥＣＭ１と（１１−３）で得られたスクランブル鍵Ｋｓ₂’から、ＥＣＭ１ＸＯＲスクランブル鍵Ｋｓ₂のビット演算を行い、スクランブル鍵Ｋｓ₂を生成し、第２セキュリティモジュール４５外の第２デスクランブル部２８に供給する。
（１１−５）第２デスクランブル部２８により、（１１−１）で得られたスクランブルデータ２を（１１−４）で供給されたスクランブル鍵Ｋｓ₂により復号し、データを取得する。

尚本発明の再配信方法は、例えば前記図１、図２で述べたシステムの各部の処理を実行するものである。

以上、本発明を実施形態例に基づき具体的に説明したが、本発明は上述の実施例に限定されるものではなく、幅広く応用することができる。

本発明の一実施形態例の構成図。本発明の他の実施形態例の構成図。従来の限定受信方式のシステムの一例を示す構成図。従来のデジタル放送再配信システムの一例を示す構成図。

符号の説明

１１…第１スクランブル部、１２…第１番組情報暗号化部、１３…第１多重化伝送部、１４…第１受信情報分離部、１５…第１セキュリティモジュール、１８…第１デスクランブル部、２１…第２スクランブル部、２２、６２…第２番組情報暗号化部、２８…第２デスクランブル部、３３…第２多重化伝送部、３４…第２受信情報分離部、３５，４５…第２セキュリティモジュール、５１…第１ビット演算部、５２…第２ビット演算部、１００…放送装置、２１０，２２０…再配信装置、３１０，３２０…受信装置。

Claims

放送装置、再配信装置及び受信装置を具備したデジタル放送コンテンツ再配信システムであって、
前記放送装置は、
コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブル手段と、
番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化手段と、
前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送手段とを備え、
前記再配信装置は、
前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離手段と、
前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティ手段と、
前記第１受信情報分離手段により分離された第１暗号化データを、前記第１セキュリティ手段から出力された第１鍵により復号してデータを取得する第１復号手段と、
前記第１復号手段で取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブル手段と、
前記第３鍵と前記第１受信情報分離手段により分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算手段と、
前記生成された第５鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第５鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化手段と、
前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離手段により分離された第１共通情報を多重化して伝送する第２多重化伝送手段とを備え、
前記受信装置は、
前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離手段と、
前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第５鍵を出力する第２セキュリティ手段と、
前記第２セキュリティ手段により出力された第５鍵と、前記第２受信情報分離手段により分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算手段と、
前記第２受信情報分離手段により分離された第２暗号化データを、前記第２ビット演算手段から出力された第３鍵により復号してデータを取得する第２復号手段とを備えたことを特徴とするデジタル放送コンテンツ再配信システム。
放送装置、再配信装置及び受信装置を具備したシステムのデジタル放送コンテンツ再配信方法であって、
前記放送装置は、
コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブルステップと、
番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化ステップと、
前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送ステップとを実行し、
前記再配信装置は、
前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離ステップと、
前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティステップと、
前記第１受信情報分離ステップにより分離された第１暗号化データを、前記第１セキュリティステップから出力された第１鍵により復号してデータを取得する第１復号ステップと、
前記第１復号ステップで取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブルステップと、
前記第３鍵と前記第１受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算ステップと、
前記生成された第５鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第５鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化ステップと、
前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離ステップにより分離された第１共通情報を多重化して伝送する第２多重化伝送ステップとを実行し、
前記受信装置は、
前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離ステップと、
前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第５鍵を出力する第２セキュリティステップと、
前記第２セキュリティステップにより出力された第５鍵と、前記第２受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算ステップと、
前記第２受信情報分離ステップにより分離された第２暗号化データを、前記第２ビット演算ステップから出力された第３鍵により復号してデータを取得する第２復号ステップとを実行することを特徴とするデジタル放送コンテンツ再配信方法。