デジタル放送コンテンツ再配信システムおよび再配信方法
【課題】放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御を可能としたデジタル放送コンテンツ再配信システムを提供する。
【解決手段】放送装置１００側で、データをスクランブル鍵Ｋｓ1で暗号化したスクランブルデータ１と、ＥＣＭ１とを多重化して伝送する。再配信装置２１０側では、伝送されたスクランブルデータ１を一旦復号したデータを、スクランブル鍵Ｋｓ2により再び暗号化し（第２スクランブル部２１）、該スクランブルデータ２と、前記鍵Ｋｓ2および番組情報２を暗号化して生成したＥＣＭ２と、前記ＥＣＭ１とを多重化した伝送する。受信装置３１０では、第２セキュリティモジュール３５が、伝送され分離して得られたＥＣＭ１とＥＣＭ２の両方に基づいてデータ復号に必要なスクランブル鍵Ｋｓ2を取得し、該スクランブル鍵Ｋｓ2を用いてスクランブルデータを復号してデータを取得する（第２デスクランブル部２８）。
【解決手段】放送装置１００側で、データをスクランブル鍵Ｋｓ1で暗号化したスクランブルデータ１と、ＥＣＭ１とを多重化して伝送する。再配信装置２１０側では、伝送されたスクランブルデータ１を一旦復号したデータを、スクランブル鍵Ｋｓ2により再び暗号化し（第２スクランブル部２１）、該スクランブルデータ２と、前記鍵Ｋｓ2および番組情報２を暗号化して生成したＥＣＭ２と、前記ＥＣＭ１とを多重化した伝送する。受信装置３１０では、第２セキュリティモジュール３５が、伝送され分離して得られたＥＣＭ１とＥＣＭ２の両方に基づいてデータ復号に必要なスクランブル鍵Ｋｓ2を取得し、該スクランブル鍵Ｋｓ2を用いてスクランブルデータを復号してデータを取得する（第２デスクランブル部２８）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、放送コンテンツを再配信するシステムで、中継の段階で放送コンテンツを再暗号化するデジタル放送コンテンツ再配信システムおよび再配信方法に関するものである。
【背景技術】
【０００２】
デジタル放送では、コンテンツ提供者の著作権保護、有料放送サービスの実現のため、権限を持つ特定の受信者のみ視聴を許可する限定受信方式が採用されている。例えば、ＢＳデジタル放送では、電波産業会 ＡＲＩＢ−ＳＴＤ Ｂ２５で規定されるＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）に基づき、有料放送サービスを実現している。限定受信は、基本的に、配信するデータを暗号化するスクランブル機能、および視聴を許可する対象の受信装置で正しく復号するための関連情報処理により実現される。
【０００３】
図３に限定受信方式の概要を示す。図３において、１００は放送装置、３００は受信装置である。放送装置１００は、データを暗号化するスクランブル手段としてのスクランブル部１、番組情報暗号化手段としての番組情報暗号化部２、多重化伝送手段としての多重化伝送部３を備えている。
【０００４】
受信装置３００は、前記多重化伝送部３から伝送されたデータを分離する受信情報分離手段としての受信情報分離部４、セキュリティ手段としてのＩＣカード等のセキュリティモジュール５、スクランブルデータを復号する復号手段としてのデスクランブル部８を備えている。またセキュリティモジュール５内には番組情報復号部６、再生可否判定部７を有している。
【０００５】
受信装置３００側でスクランブルデータの復号に必要な関連情報としては、契約情報と番組情報がある。契約情報は、各受信者が契約した内容を受信装置３００側に記憶するための情報である。契約情報は、ワーク鍵Ｋｗと共に予め何らかの手段で受信装置３００側に配信され、受信装置３００側に具備するＩＣカード等のセキュリティモジュール５内に保持される。
【０００６】
番組情報は、各番組が受信者の契約範囲に含まれるか否かを受信装置３００側で照合するための情報である。番組情報は、スクランブル鍵Ｋｓと共に共通情報としてのＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）と呼ばれる形式の電文により、放送装置１００から受信装置３００側に配信される。
【０００７】
次に上記のように構成されたシステムの限定受信の動作を説明する。
[放送装置１００側]
（１−１）スクランブル部１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓで暗号化し、スクランブルデータを生成する。
（１−２）番組情報暗号化部２により、番組情報とスクランブル鍵Ｋｓを、ワーク鍵Ｋｗで暗号化し、ＥＣＭを生成する。
（１−３）多重化伝送部３により、生成したスクランブルデータとＥＣＭを多重化して配信する。
[受信装置３００側]
（２−１）受信情報分離部４により、放送装置１００から受信したスクランブルデータとＥＣＭを分離し、それぞれを取得する。
（２−２）セキュリティモジュール５内の番組情報復号部６により、（２−１）で取得したＥＣＭを予め保持されたワーク鍵Ｋｗで復号し、番組情報とスクランブル鍵Ｋｓを取得する。
（２−３）セキュリティモジュール５内の再生可否判定部７により、予め保持された契約情報と（２−２）で取得した番組情報を比較し、再生可と判断されれば、（２−２）で取得したスクランブル鍵Ｋｓをセキュリティモジュール５外のデスクランブル部８に供給する。
（２−４）デスクランブル部８により、（２−１）で得られたスクランブルデータを（２−３）で供給されたスクランブル鍵Ｋｓにより復号し、データを取得する。
【０００８】
限定受信方式は、ＩＰネットワーク等の通信路を用いたデジタル放送再配信においても用いることができる。デジタル放送の再配信では、再配信装置において、放送コンテンツを受信し、復号に必要な関連情報を用いてデータを一旦復号する。さらに、復号したデータに対し、再配信に用いる通信路に適した再暗号化を施した後、復号に必要な関連情報と共に受信装置に配信する。
【０００９】
このようなデジタル放送再配信の例を図４に示す。図４において１００は放送装置、２００は再配信装置、３００は受信装置である。放送装置１００は、データを暗号化する第１スクランブル手段としての第１スクランブル部１１（スクランブル１）、第１番組情報暗号化手段としての第１番組情報暗号化部１２（番組情報暗号化１）、第１多重化伝送手段としての第１多重化伝送部１３（多重化伝送１）を備えている。
【００１０】
再配信装置２００は、前記放送装置１００の多重化伝送部１３から伝送されたデータを分離する第１受信情報分離手段としての第１受信情報分離部１４（受信情報分離１）、第１セキュリティ手段としての第１セキュリティモジュール１５（セキュリティモジュール１）、第１復号手段としての第１デスクランブル部１８（デスクランブル１）、第２スクランブル手段としての第２スクランブル部２１（スクランブル２）、第２番組情報暗号化手段としての第２番組情報暗号化部２２、第２多重化伝送手段としての第２多重化伝送部２３（多重化伝送２）を備えている。
【００１１】
また第１セキュリティモジュール１５は、第１番組情報復号部１６（番組情報復号１）、第１再生可否判定部１７（再生可否判定１）を有している。
【００１２】
受信装置３００は、前記再配信装置２００の第２多重化伝送部２３から伝送されたデータを分離する第２受信情報分離手段としての第２受信情報分離部２４（受信情報分離２）、第２セキュリティ手段としての第２セキュリティモジュール２５（セキュリティモジュール２）、スクランブルデータ２を復号する第２復号手段としての第２デスクランブル部２８（デスクランブル２）を備えている。
【００１３】
また第２セキュリティモジュール２５内には第２番組情報復号部２６、第２再生可否判定部２７を有している。
【００１４】
放送装置１００、再配信装置２００から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。
【００１５】
再配信装置２００側でスクランブルデータ１の復号に必要な関連情報を契約情報１、番組情報１とし、受信装置３００でスクランブルデータ２の復号に必要な関連情報を契約情報２、番組情報２とする。
【００１６】
契約情報１は、ワーク鍵Ｋｗ1と共に予め何らかの手段で再配信装置２００側に配信され、再配信装置２００側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ2と共に予め何らかの手段で受信装置３００側に配信され、受信装置３００側に具備する第２セキュリティモジュール２５内に保持されているものとする。
【００１７】
次に上記のように構成されたシステムの再配信における限定受信の動作を説明する。
[放送装置１００側]
（３−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ1（第１鍵） で暗号化し、スクランブルデータ１（第１暗号化データ）を生成する。
（３−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ1を、ワーク鍵Ｋｗ1（第２鍵）で暗号化し、ＥＣＭ１（第１共通情報）を生成する。
（３−３）第１多重化伝送部１３により、（３−１）で生成したスクランブルデータ１と（３−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２００]
（４−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（４−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、（４−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ1で復号し、番組情報１とスクランブル鍵Ｋｓ1を取得する。
（４−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（４−２）で取得した番組情報１を比較し、再生可と判断されれば、（４−２）で取得したスクランブル鍵Ｋｓ1を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（４−４）第１デスクランブル部１８により、（４−１）で得られたスクランブルデータ１を（４−３）で供給されたスクランブル鍵Ｋｓ1により復号し、データを取得する。
（４−５）第２スクランブル部２１により、（４−４）で取得したデータを再配信装置２００のスクランブル鍵Ｋｓ2（第３鍵）で暗号化し、スクランブルデータ２（第２暗号化データ）を生成する。
（４−６）第２番組情報暗号化部２２により、番組情報２とスクランブル鍵Ｋｓ2を、ワーク鍵Ｋｗ2（第４鍵）で暗号化し、ＥＣＭ２（第２共通情報）を生成する。
（４−７）第２多重化伝送部２３により、（４−５）で生成したスクランブルデータ２と（４−６）で生成したＥＣＭ２を多重化して配信する。
[受信装置３００側]
（５−１）第２受信情報分離部２４により、再配信装置２００から受信したスクランブルデータ２とＥＣＭ２を分離し、それぞれを取得する。
（５−２）第２セキュリティモジュール２５内の第２番組情報復号部２６により、前記（５−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ2で復号し、番組情報２とスクランブル鍵Ｋｓ2を取得する。
（５−３）第２セキュリティモジュール２５内の再生可否判定部２７により、予め保持された契約情報２と（５−２）で取得した番組情報２を比較し、再生可と判断されれば、（５−２）で取得したスクランブル鍵Ｋｓ2を第２セキュリティモジュール２５外の第２デスクランブル部２８に供給する。
（５−４）第２デスクランブル部２８により、（５−１）で得られたスクランブルデータ２を（５−３）で供給されたスクランブル鍵Ｋｓ2により復号し、データを取得する。
【００１８】
尚従来、デジタル放送の再配信システムとしては、例えば下記特許文献１、２に記載のものが提案されていた。
【特許文献１】特開２００５−０５１３５９号公報
【特許文献２】特開２００５−０５１３６０号公報
【発明の開示】
【発明が解決しようとする課題】
【００１９】
従来のデジタル放送の再配信において、再配信装置では、例えば図４に示すように、放送装置１００と異なるスクランブル鍵Ｋｓ2を用いてデータを暗号化する。また、受信装置３００側では、再配信装置２００で付与されたＥＣＭ２を用いてスクランブル鍵Ｋｓ2を取得する。そのため、受信装置３００側の限定受信は、再配信装置２００側によってのみで行われ、放送装置１００側では一切行うことができないという問題があった。
【００２０】
例えば、放送装置１００側が、放送装置１００側が著作権を持つコンテンツを用いて、有料放送サービスを実施する場合でも、受信装置３００側の第２セキュリティモジュール２５は、再配信装置２００で付与されたＥＣＭ２を用いてスクランブル鍵Ｋｓ2の供給可否を判定し、放送装置１００で付与されたＥＣＭ１は必要としない。
【００２１】
このように、従来、放送装置側で受信装置側に対する視聴の制御が行えないため、特に有料コンテンツの再配信において、放送装置側と再配信装置側で事業上の合意を形成することが困難であった。
【００２２】
これに対する対策として、再配信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いて暗号化し、受信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いて復号する方法も考えられる。しかし、２つのスクランブル鍵を用いて高速に復号を行うことは、特に受信装置の処理負荷が大きい問題があった。
【００２３】
本発明は上記の点に鑑みてなされたものでその目的は、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御を可能としたデジタル放送コンテンツ再配信システムおよび再配信方法を提供することにある。
【課題を解決するための手段】
【００２４】
上記課題を解決するための請求項１記載のデジタル放送コンテンツ再配信システムは、放送装置、再配信装置及び受信装置を具備したデジタル放送コンテンツ再配信システムであって、前記放送装置は、コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブル手段と、番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化手段と、前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送手段とを備え、前記再配信装置は、前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離手段と、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティ手段と、前記第１受信情報分離手段により分離された第１暗号化データを、前記第１セキュリティ手段から出力された第１鍵により復号してデータを取得する第１復号手段と、前記第１復号手段で取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブル手段と、前記第３鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第３鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化手段と、前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離手段により分離された第１共通情報を多重化して伝送する第２多重化伝送手段とを備え、前記受信装置は、前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離手段と、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１共通情報の存在を条件として、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第３鍵の出力を許可する第２セキュリティ手段と、前記第２受信情報分離手段により分離された第２暗号化データを、前記第２セキュリティ手段から出力された第３鍵により復号してデータを取得する第２復号手段とを備えたことを特徴としている。
【００２５】
また請求項２記載のデジタル放送コンテンツ再配信システムは、請求項１のシステムにおいて、前記受信装置の第２セキュリティ手段は、前記第２受信情報分離手段により分離された第１共通情報の入力を確認する入力確認手段を備えたことを特徴としている。
【００２６】
また請求項３に記載のデジタル放送コンテンツ再配信システムは、請求項１のシステムにおいて、前記再配信装置は、前記第３鍵と前記第１受信情報分離手段により分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算手段を備え、前記第２番組情報暗号化手段は、前記生成された第５鍵および前記第２番組情報を第４鍵により暗号化して第２共通情報を生成し、前記受信装置の第２セキュリティ手段は、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第５鍵と、前記第２受信情報分離手段により分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算手段を備えたことを特徴としている。
【００２７】
また請求項４記載のデジタル放送コンテンツ再配信方法は、放送装置、再配信装置及び受信装置を具備したシステムのデジタル放送コンテンツ再配信方法であって、前記放送装置は、コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブルステップと、番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化ステップと、前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送ステップとを実行し、前記再配信装置は、前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離ステップと、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティステップと、前記第１受信情報分離ステップにより分離された第１暗号化データを、前記第１セキュリティステップから出力された第１鍵により復号してデータを取得する第１復号ステップと、前記第１復号ステップで取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブルステップと、前記第３鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第３鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化ステップと、前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離ステップにより分離された第１共通情報を多重化して伝送する第２多重化伝送ステップとを実行し、前記受信装置は、前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離ステップと、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１共通情報の存在を条件として、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第３鍵の出力を許可する第２セキュリティステップと、前記第２受信情報分離ステップにより分離された第２暗号化データを、前記第２セキュリティステップから出力された第３鍵により復号してデータを取得する第２復号ステップとを実行することを特徴としている。
【００２８】
また請求項５記載のデジタル放送コンテンツ再配信方法は、請求項４の方法において、前記受信装置が実行する第２セキュリティステップは、前記第２受信情報分離ステップにより分離された第１共通情報の入力を確認する入力確認ステップを備えたことを特徴としている。
【００２９】
また請求項６記載のデジタル放送コンテンツ再配信方法は、請求項４の方法において、前記再配信装置は、前記第３鍵と前記第１受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算ステップを実行し、前記第２番組情報暗号化ステップは、前記生成された第５鍵および前記第２番組情報を第４鍵により暗号化して第２共通情報を生成し、前記受信装置が実行する第２セキュリティステップは、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第５鍵と、前記第２受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算ステップを備えたことを特徴としている。
【００３０】
上記構成において、再配信装置は、第２暗号化データに放送装置の第１共通情報と再配信装置の第２共通情報の両方を多重化して配信し、受信装置では前記第１および第２共通情報を用いて第２暗号化データを復号するための第３鍵を取得する。
【００３１】
したがって受信装置側で、放送装置、再配信装置それぞれの共通情報（第１共通情報、第２共通情報）が必要となるため、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御が可能となる。
【発明の効果】
【００３２】
（１）請求項１〜６によれば、受信装置側でのデータの復号には、放送装置、再配信装置それぞれの共通情報（第１共通情報、第２共通情報）が必要となるため、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御が可能となる。
（２）また、受信装置側でのデータの復号は、再配信装置の第２共通情報に含まれる第３鍵のみを使用し、放送装置の第１共通情報については正しいスクランブル鍵の供給条件としてのみ用いている。
【００３３】
このため、再配信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いてデータを暗号化し、受信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いてデータを復号する方式と比較して、受信装置側の復号処理負荷を小さくすることができる。
【発明を実施するための最良の形態】
【００３４】
以下図面を参照しながら本発明の実施の形態を説明するが、本発明は下記実施形態例に限定されるものではない。
【００３５】
（実施形態例１）
デジタル放送においては、通常、ＡＲＩＢ−ＳＴＤ Ｂ２５で規定されるＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）に基づき、限定受信を実現する。
【００３６】
図１に本実施形態例による限定受信方式のデジタル放送コンテンツ再配信システムの構成を示す。
【００３７】
図１において図４と同一部分は同一符号をもって示しており、１００は放送装置、２１０は再配信装置、３１０は受信装置である。放送装置１００は、データを暗号化する第１スクランブル手段としての第１スクランブル部１１（スクランブル１）、第１番組情報暗号化手段としての第１番組情報暗号化部１２（番組情報暗号化１）、第１多重化伝送手段としての第１多重化伝送部１３（多重化伝送１）を備えている。
【００３８】
再配信装置２１０は、前記放送装置１００の多重化伝送部１３から伝送されたデータを分離する第１受信情報分離手段としての第１受信情報分離部１４（受信情報分離１）、第１セキュリティ手段としての第１セキュリティモジュール１５（セキュリティモジュール１）、第１復号手段としての第１デスクランブル部１８（デスクランブル１）、第２スクランブル手段としての第２スクランブル部２１（スクランブル２）、第２番組情報暗号化手段としての第２番組情報暗号化部２２、さらに、スクランブルデータ２、ＥＣＭ１およびＥＣＭ２を多重化して伝送する第２多重化伝送手段としての第２多重化伝送部３３（多重化伝送２）を備えている。
【００３９】
また第１セキュリティモジュール１５は、第１番組情報復号部１６（番組情報復号１）、第１再生可否判定部１７（再生可否判定１）を有している。
【００４０】
受信装置３１０は、前記再配信装置２１０の第２多重化伝送部３３から伝送されたデータを分離する第２受信情報分離手段としての第２受信情報分離部３４（受信情報分離２）、第２セキュリティ手段としての第２セキュリティモジュール３５（セキュリティモジュール２）、スクランブルデータ２を復号する第２復号手段としての第２デスクランブル部２８（デスクランブル２）を備えている。
【００４１】
また第２セキュリティモジュール３５内には第２番組情報復号部２６、第２再生可否判定部２７およびＥＣＭ１の入力を確認する入力確認手段としてのＥＣＭ１入力確認部４１を有している。
【００４２】
放送装置１００、再配信装置２１０から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。
【００４３】
再配信装置２１０側でスクランブルデータ１の復号に必要な関連情報を契約情報１（第１契約情報）、番組情報１（第１番組情報）とし、受信装置３１０でスクランブルデータ２の復号に必要な関連情報を契約情報２（第２契約情報）、番組情報２（第２番組情報）とする。
【００４４】
契約情報１は、ワーク鍵Ｋｗ1（第２鍵）と共に予めＥＭＭと呼ばれる形式の電文により再配信装置２１０側に配信され、再配信装置２１０側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ2（第４鍵）と共に予めＥＭＭと呼ばれる形式の電文により受信装置３１０側に配信され、受信装置３１０側に具備する第２セキュリティモジュール２３内に保持されているものとする。
【００４５】
デジタル放送では、ＭＰＥＧ２ ＳＹＳＴＥＭＳ（ＩＳＯ／ＩＥＣ１３８１８１−１）に準拠した多重化方式が用いられる。
ＭＰＥＧ２ ＳＹＳＴＥＭＳでは、１８８バイト固定長のＭＰＥＧ２−ＴＳパケットと呼ばれる形式を使用する。
【００４６】
映像等の情報については、ＰＥＳパケットと呼ばれる形式に変換した後、さらにＰＥＳパケットを分割し、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００４７】
ＥＣＭは、セクションと呼ばれる形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００４８】
ＥＣＭが格納されたＴＳパケットのＩＤは、ＰＭＴと呼ばれる情報で指定する。本実施形態例では、ＰＭＴに放送装置１００、再配信装置２１０でそれぞれ異なるＣＡ記述子を設定するものとし、受信装置３１０側で放送装置１００、再配信装置２１０のいずれのＥＣＭかを区別できるものとする。ＰＭＴもセクション形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納される。
【００４９】
これらの各ＭＰＥＧ２−ＴＳパケットを伝送したいタイミングで時系列に並べることにより、映像等の情報とＥＣＭ等の情報を多重化する。
【００５０】
次に図１の実施形態例による限定受信の動作を説明する。
[放送装置１００側]
（６−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ1（第１鍵）で暗号化し、スクランブルデータ１を生成する。
（６−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ1を、ワーク鍵Ｋｗ1（第２鍵）で暗号化し、ＥＣＭ１（第１共通情報）を生成する。
（６−３）第１多重化伝送部１３により、（６−１）で生成したスクランブルデータ１と（６−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２１０]
（７−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（７−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、前記（７−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ1で復号し、番組情報１とスクランブル鍵Ｋｓ1を取得する。
（７−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（７−２）で取得した番組情報１を比較し、再生可と判断されれば、（７−２）で取得したスクランブル鍵Ｋｓ1を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（７−４）第１デスクランブル部１８により、（７−１）で得られたスクランブルデータ１を（７−３）で供給されたスクランブル鍵Ｋｓ1により復号し、データを取得する。再配信に使用する網の特性を考慮し、ここで、データ取得後、Ｈ．２６４トランスコード等のレート変換を行うことも可能である。
（７−５）第２スクランブル部２１により、（７−４）で取得したデータを再配信装置２１０のスクランブル鍵Ｋｓ2（第３鍵）で暗号化し、スクランブルデータ２（第２暗号化データ）を生成する。
（７−６）第２番組情報暗号化部２２により、番組情報２とスクランブル鍵Ｋｓ2を、ワーク鍵Ｋｗ2（第４鍵）で暗号化し、ＥＣＭ２（第２共通情報）を生成する。
（７−７）第２多重化伝送部３３により、（７−１）で取得したＥＣＭ１、（７−５）で生成したスクランブルデータ２、および（７−６）で生成したＥＣＭ２を多重化して配信する。
[受信装置３１０側]
（８−１）第２受信情報分離部３４により、再配信装置２１０から受信したＥＣＭ１、スクランブルデータ２、ＥＣＭ２を分離し、それぞれを取得する。
（８−２）ある周期Ｔで、第２セキュリティモジュール３５内のＥＣＭ１入力確認部４１により、ＥＣＭ１が多重化されていることを確認し、ある時間ｔだけスクランブル鍵Ｋｓ2供給を許可する。ここで、周期Ｔ＜＜時間ｔとする。本実施形態例では、周期Ｔは３０秒、時間ｔは、５分間とする。逆に時間ｔが経過してもＥＣＭ１が入力されない場合は、スクランブル鍵Ｋｓ2供給を不許可とする。
（８−３）第２セキュリティモジュール３５内の第２番組情報復号部２６により、前記（８−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ2（第４鍵）で復号し、番組情報２とスクランブル鍵Ｋｓ2を取得する。
（８−４）第２セキュリティモジュール３５内の第２再生可否判定部２７により、予め保持された契約情報２と（８−３）で取得した番組情報２を比較して再生可と判断され、かつ（８−２）でスクランブル鍵Ｋｓ2供給が許可されていれば、（８−３）で取得したスクランブル鍵Ｋｓ2を第２セキュリティモジュール３５外の第２デスクランブル部２８に供給する。
（８−５）第２デスクランブル部２８により、（８−１）で得られたスクランブルデータ２を（８−３）で供給されたスクランブル鍵Ｋｓ2により復号し、データを取得する。
（実施形態例２）
デジタル放送においては、通常、ＡＲＩＢ−ＳＴＤ Ｂ２５で規定されるＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）に基づき、限定受信を実現する。
【００５１】
図２に本実施形態例による限定受信方式のデジタル放送コンテンツ再配信システムの構成を示す。図２において図１と同一部分は同一符号をもって示しその説明は省略する。
【００５２】
図１において図２と異なる点は、再配信装置２２０において、スクランブル鍵Ｋｓ2とＥＣＭ１とのビット演算を行ってスクランブル鍵Ｋｓ2´（第５鍵）を生成する第１ビット演算手段としての第１ビット演算部５１を設け、前記スクランブル鍵Ｋｓ2´および番組情報２をワーク鍵Ｋｗ2により暗号化してＥＣＭ２を生成する第２番組情報暗号化部６２（番組情報暗号化２）を構成し、受信装置３２０において、前記ＥＣＭ１入力確認部４１を除去し、第２セキュリティモジュール４５内に、第２番組情報復号部２６にてワーク鍵Ｋｗ2を用いて復号した前記スクランブル鍵Ｋｓ2´と、前記分離されたＥＣＭ１とのビット演算を行ってスクランブル鍵Ｋｓ2を生成する第２ビット演算手段としての第２ビット演算部５２を設けた点にあり、その他の部分は図１と同一に構成されている。
【００５３】
放送装置１００、再配信装置２２０から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。
【００５４】
再配信装置２２０側でスクランブルデータ１の復号に必要な関連情報を契約情報１、番組情報１とし、受信装置３２０でスクランブルデータ２の復号に必要な関連情報を契約情報２、番組情報２とする。
【００５５】
契約情報１は、ワーク鍵Ｋｗ1と共に予めＥＭＭと呼ばれる形式の電文により再配信装置２２０側に配信され、再配信装置２２０側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ2と共に予めＥＭＭと呼ばれる形式の電文により受信装置３２０側に配信され、受信装置３２０側に具備する第２セキュリティモジュール４５内に保持されているものとする。
【００５６】
デジタル放送では、ＭＰＥＧ２ ＳＹＳＴＥＭＳ（ＩＳＯ／ＩＥＣ１３８１８１−１）に準拠した多重化方式が用いられる。
ＭＰＥＧ２ ＳＹＳＴＥＭＳでは、１８８バイト固定長のＭＰＥＧ２−ＴＳパケットと呼ばれる形式を使用する。
【００５７】
映像等の情報については、ＰＥＳパケットと呼ばれる形式に変換した後、さらにＰＥＳパケットを分割し、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００５８】
ＥＣＭは、セクションと呼ばれる形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００５９】
ＥＣＭが格納されたＴＳパケットのＩＤは、ＰＭＴと呼ばれる情報で指定する。本実施形態例では、ＰＭＴに放送装置１００、再配信装置２２０でそれぞれ異なるＣＡ記述子を設定するものとし、受信装置３２０側で放送装置１００、再配信装置２２０のいずれのＥＣＭかを区別できるものとする。ＰＭＴもセクション形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納される。
【００６０】
これらの各ＭＰＥＧ２−ＴＳパケットを伝送したいタイミングで時系列に並べることにより、映像等の情報とＥＣＭ等の情報を多重化する。
【００６１】
次に図２の実施形態例による限定受信の動作について説明する。
[放送装置１００側]
（９−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ1で暗号化し、スクランブルデータ１を生成する。
（９−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ1を、ワーク鍵Ｋｗ1で暗号化し、ＥＣＭ１を生成する。
（９−３）第１多重化伝送部１３により、（９−１）で生成したスクランブルデータ１と（９−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２２０]
（１０−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（１０−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、前記（１０−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ1で復号し、番組情報１とスクランブル鍵Ｋｓ1を取得する。
（１０−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（１０−２）で取得した番組情報１を比較し、再生可と判断されれば、（１０−２）で取得したスクランブル鍵Ｋｓ1を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（１０−４）第１デスクランブル部１８により、（１０−１）で得られたスクランブルデータ１を（１０−３）で供給されたスクランブル鍵Ｋｓ1により復号し、データを取得する。再配信に使用する網の特性を考慮し、ここで、データ取得後、Ｈ．２６４トランスコード等のレート変換を行うことも可能である。
（１０−５）第２スクランブル部２１により、（１０−４）で取得したデータを再配信装置２２０のスクランブル鍵Ｋｓ2で暗号化し、スクランブルデータ２を生成する。
（１０−６）第１ビット演算部５１により、スクランブル鍵Ｋｓ2と（１０−１）で取得したＥＣＭ１のビット演算を行い、スクランブル鍵Ｋｓ2’（第５鍵）を生成する。ビット演算については受信装置３２０の第２セキュリティモジュール４５で、ＥＣＭ１とスクランブル鍵Ｋｓ2’からスクランブル鍵Ｋｓ2が生成できる任意の演算とする。本実施形態例では、ビット演算は、ＥＣＭ１ ＸＯＲスクランブル鍵Ｋｓ2とする。
（１０−７）第２番組情報暗号化部６２により、番組情報２と（１０−６）で生成したスクランブル鍵Ｋｓ2’を、ワーク鍵Ｋｗ2で暗号化し、ＥＣＭ２を生成する。
（１０−８）第２多重化伝送部３３により、（１０−１）で取得したＥＣＭ１、（１０−５）で生成したスクランブルデータ２、および（１０−７）で生成したＥＣＭ２を多重化して配信する。
[受信装置３２０側]
（１１−１）第２受信情報分離部３４により、再配信装置２２０から受信したＥＣＭ１、スクランブルデータ２、ＥＣＭ２を分離し、それぞれを取得する。
（１１−２）第２セキュリティモジュール４５内の第２番組情報復号部２６により、前記（１１−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ2で復号し、番組情報２とスクランブル鍵Ｋｓ2’を取得する。
（１１−３）第２セキュリティモジュール４５内の第２再生可否判定部２７により、予め保持された契約情報２と（１１−２）で取得した番組情報２を比較して再生可と判断されれば、第２ビット演算部５２にスクランブル鍵Ｋｓ2’を供給する。
（１１−４）第２セキュリティモジュール４５内の第２ビット演算部５２により、前記（１１−１）で取得したＥＣＭ１と（１１−３）で得られたスクランブル鍵Ｋｓ2’から、ＥＣＭ１ ＸＯＲスクランブル鍵Ｋｓ2のビット演算を行い、スクランブル鍵Ｋｓ2を生成し、第２セキュリティモジュール４５外の第２デスクランブル部２８に供給する。
（１１−５）第２デスクランブル部２８により、（１１−１）で得られたスクランブルデータ２を（１１−４）で供給されたスクランブル鍵Ｋｓ2により復号し、データを取得する。
【００６２】
尚本発明の再配信方法は、例えば前記図１、図２で述べたシステムの各部の処理を実行するものである。
【００６３】
以上、本発明を実施形態例に基づき具体的に説明したが、本発明は上述の実施例に限定されるものではなく、幅広く応用することができる。
【図面の簡単な説明】
【００６４】
【図１】本発明の一実施形態例の構成図。
【図２】本発明の他の実施形態例の構成図。
【図３】従来の限定受信方式のシステムの一例を示す構成図。
【図４】従来のデジタル放送再配信システムの一例を示す構成図。
【符号の説明】
【００６５】
１１…第１スクランブル部、１２…第１番組情報暗号化部、１３…第１多重化伝送部、１４…第１受信情報分離部、１５…第１セキュリティモジュール、１８…第１デスクランブル部、２１…第２スクランブル部、２２、６２…第２番組情報暗号化部、２８…第２デスクランブル部、３３…第２多重化伝送部、３４…第２受信情報分離部、３５，４５…第２セキュリティモジュール、５１…第１ビット演算部、５２…第２ビット演算部、１００…放送装置、２１０，２２０…再配信装置、３１０，３２０…受信装置。
【技術分野】
【０００１】
本発明は、放送コンテンツを再配信するシステムで、中継の段階で放送コンテンツを再暗号化するデジタル放送コンテンツ再配信システムおよび再配信方法に関するものである。
【背景技術】
【０００２】
デジタル放送では、コンテンツ提供者の著作権保護、有料放送サービスの実現のため、権限を持つ特定の受信者のみ視聴を許可する限定受信方式が採用されている。例えば、ＢＳデジタル放送では、電波産業会 ＡＲＩＢ−ＳＴＤ Ｂ２５で規定されるＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）に基づき、有料放送サービスを実現している。限定受信は、基本的に、配信するデータを暗号化するスクランブル機能、および視聴を許可する対象の受信装置で正しく復号するための関連情報処理により実現される。
【０００３】
図３に限定受信方式の概要を示す。図３において、１００は放送装置、３００は受信装置である。放送装置１００は、データを暗号化するスクランブル手段としてのスクランブル部１、番組情報暗号化手段としての番組情報暗号化部２、多重化伝送手段としての多重化伝送部３を備えている。
【０００４】
受信装置３００は、前記多重化伝送部３から伝送されたデータを分離する受信情報分離手段としての受信情報分離部４、セキュリティ手段としてのＩＣカード等のセキュリティモジュール５、スクランブルデータを復号する復号手段としてのデスクランブル部８を備えている。またセキュリティモジュール５内には番組情報復号部６、再生可否判定部７を有している。
【０００５】
受信装置３００側でスクランブルデータの復号に必要な関連情報としては、契約情報と番組情報がある。契約情報は、各受信者が契約した内容を受信装置３００側に記憶するための情報である。契約情報は、ワーク鍵Ｋｗと共に予め何らかの手段で受信装置３００側に配信され、受信装置３００側に具備するＩＣカード等のセキュリティモジュール５内に保持される。
【０００６】
番組情報は、各番組が受信者の契約範囲に含まれるか否かを受信装置３００側で照合するための情報である。番組情報は、スクランブル鍵Ｋｓと共に共通情報としてのＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）と呼ばれる形式の電文により、放送装置１００から受信装置３００側に配信される。
【０００７】
次に上記のように構成されたシステムの限定受信の動作を説明する。
[放送装置１００側]
（１−１）スクランブル部１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓで暗号化し、スクランブルデータを生成する。
（１−２）番組情報暗号化部２により、番組情報とスクランブル鍵Ｋｓを、ワーク鍵Ｋｗで暗号化し、ＥＣＭを生成する。
（１−３）多重化伝送部３により、生成したスクランブルデータとＥＣＭを多重化して配信する。
[受信装置３００側]
（２−１）受信情報分離部４により、放送装置１００から受信したスクランブルデータとＥＣＭを分離し、それぞれを取得する。
（２−２）セキュリティモジュール５内の番組情報復号部６により、（２−１）で取得したＥＣＭを予め保持されたワーク鍵Ｋｗで復号し、番組情報とスクランブル鍵Ｋｓを取得する。
（２−３）セキュリティモジュール５内の再生可否判定部７により、予め保持された契約情報と（２−２）で取得した番組情報を比較し、再生可と判断されれば、（２−２）で取得したスクランブル鍵Ｋｓをセキュリティモジュール５外のデスクランブル部８に供給する。
（２−４）デスクランブル部８により、（２−１）で得られたスクランブルデータを（２−３）で供給されたスクランブル鍵Ｋｓにより復号し、データを取得する。
【０００８】
限定受信方式は、ＩＰネットワーク等の通信路を用いたデジタル放送再配信においても用いることができる。デジタル放送の再配信では、再配信装置において、放送コンテンツを受信し、復号に必要な関連情報を用いてデータを一旦復号する。さらに、復号したデータに対し、再配信に用いる通信路に適した再暗号化を施した後、復号に必要な関連情報と共に受信装置に配信する。
【０００９】
このようなデジタル放送再配信の例を図４に示す。図４において１００は放送装置、２００は再配信装置、３００は受信装置である。放送装置１００は、データを暗号化する第１スクランブル手段としての第１スクランブル部１１（スクランブル１）、第１番組情報暗号化手段としての第１番組情報暗号化部１２（番組情報暗号化１）、第１多重化伝送手段としての第１多重化伝送部１３（多重化伝送１）を備えている。
【００１０】
再配信装置２００は、前記放送装置１００の多重化伝送部１３から伝送されたデータを分離する第１受信情報分離手段としての第１受信情報分離部１４（受信情報分離１）、第１セキュリティ手段としての第１セキュリティモジュール１５（セキュリティモジュール１）、第１復号手段としての第１デスクランブル部１８（デスクランブル１）、第２スクランブル手段としての第２スクランブル部２１（スクランブル２）、第２番組情報暗号化手段としての第２番組情報暗号化部２２、第２多重化伝送手段としての第２多重化伝送部２３（多重化伝送２）を備えている。
【００１１】
また第１セキュリティモジュール１５は、第１番組情報復号部１６（番組情報復号１）、第１再生可否判定部１７（再生可否判定１）を有している。
【００１２】
受信装置３００は、前記再配信装置２００の第２多重化伝送部２３から伝送されたデータを分離する第２受信情報分離手段としての第２受信情報分離部２４（受信情報分離２）、第２セキュリティ手段としての第２セキュリティモジュール２５（セキュリティモジュール２）、スクランブルデータ２を復号する第２復号手段としての第２デスクランブル部２８（デスクランブル２）を備えている。
【００１３】
また第２セキュリティモジュール２５内には第２番組情報復号部２６、第２再生可否判定部２７を有している。
【００１４】
放送装置１００、再配信装置２００から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。
【００１５】
再配信装置２００側でスクランブルデータ１の復号に必要な関連情報を契約情報１、番組情報１とし、受信装置３００でスクランブルデータ２の復号に必要な関連情報を契約情報２、番組情報２とする。
【００１６】
契約情報１は、ワーク鍵Ｋｗ1と共に予め何らかの手段で再配信装置２００側に配信され、再配信装置２００側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ2と共に予め何らかの手段で受信装置３００側に配信され、受信装置３００側に具備する第２セキュリティモジュール２５内に保持されているものとする。
【００１７】
次に上記のように構成されたシステムの再配信における限定受信の動作を説明する。
[放送装置１００側]
（３−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ1（第１鍵） で暗号化し、スクランブルデータ１（第１暗号化データ）を生成する。
（３−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ1を、ワーク鍵Ｋｗ1（第２鍵）で暗号化し、ＥＣＭ１（第１共通情報）を生成する。
（３−３）第１多重化伝送部１３により、（３−１）で生成したスクランブルデータ１と（３−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２００]
（４−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（４−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、（４−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ1で復号し、番組情報１とスクランブル鍵Ｋｓ1を取得する。
（４−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（４−２）で取得した番組情報１を比較し、再生可と判断されれば、（４−２）で取得したスクランブル鍵Ｋｓ1を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（４−４）第１デスクランブル部１８により、（４−１）で得られたスクランブルデータ１を（４−３）で供給されたスクランブル鍵Ｋｓ1により復号し、データを取得する。
（４−５）第２スクランブル部２１により、（４−４）で取得したデータを再配信装置２００のスクランブル鍵Ｋｓ2（第３鍵）で暗号化し、スクランブルデータ２（第２暗号化データ）を生成する。
（４−６）第２番組情報暗号化部２２により、番組情報２とスクランブル鍵Ｋｓ2を、ワーク鍵Ｋｗ2（第４鍵）で暗号化し、ＥＣＭ２（第２共通情報）を生成する。
（４−７）第２多重化伝送部２３により、（４−５）で生成したスクランブルデータ２と（４−６）で生成したＥＣＭ２を多重化して配信する。
[受信装置３００側]
（５−１）第２受信情報分離部２４により、再配信装置２００から受信したスクランブルデータ２とＥＣＭ２を分離し、それぞれを取得する。
（５−２）第２セキュリティモジュール２５内の第２番組情報復号部２６により、前記（５−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ2で復号し、番組情報２とスクランブル鍵Ｋｓ2を取得する。
（５−３）第２セキュリティモジュール２５内の再生可否判定部２７により、予め保持された契約情報２と（５−２）で取得した番組情報２を比較し、再生可と判断されれば、（５−２）で取得したスクランブル鍵Ｋｓ2を第２セキュリティモジュール２５外の第２デスクランブル部２８に供給する。
（５−４）第２デスクランブル部２８により、（５−１）で得られたスクランブルデータ２を（５−３）で供給されたスクランブル鍵Ｋｓ2により復号し、データを取得する。
【００１８】
尚従来、デジタル放送の再配信システムとしては、例えば下記特許文献１、２に記載のものが提案されていた。
【特許文献１】特開２００５−０５１３５９号公報
【特許文献２】特開２００５−０５１３６０号公報
【発明の開示】
【発明が解決しようとする課題】
【００１９】
従来のデジタル放送の再配信において、再配信装置では、例えば図４に示すように、放送装置１００と異なるスクランブル鍵Ｋｓ2を用いてデータを暗号化する。また、受信装置３００側では、再配信装置２００で付与されたＥＣＭ２を用いてスクランブル鍵Ｋｓ2を取得する。そのため、受信装置３００側の限定受信は、再配信装置２００側によってのみで行われ、放送装置１００側では一切行うことができないという問題があった。
【００２０】
例えば、放送装置１００側が、放送装置１００側が著作権を持つコンテンツを用いて、有料放送サービスを実施する場合でも、受信装置３００側の第２セキュリティモジュール２５は、再配信装置２００で付与されたＥＣＭ２を用いてスクランブル鍵Ｋｓ2の供給可否を判定し、放送装置１００で付与されたＥＣＭ１は必要としない。
【００２１】
このように、従来、放送装置側で受信装置側に対する視聴の制御が行えないため、特に有料コンテンツの再配信において、放送装置側と再配信装置側で事業上の合意を形成することが困難であった。
【００２２】
これに対する対策として、再配信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いて暗号化し、受信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いて復号する方法も考えられる。しかし、２つのスクランブル鍵を用いて高速に復号を行うことは、特に受信装置の処理負荷が大きい問題があった。
【００２３】
本発明は上記の点に鑑みてなされたものでその目的は、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御を可能としたデジタル放送コンテンツ再配信システムおよび再配信方法を提供することにある。
【課題を解決するための手段】
【００２４】
上記課題を解決するための請求項１記載のデジタル放送コンテンツ再配信システムは、放送装置、再配信装置及び受信装置を具備したデジタル放送コンテンツ再配信システムであって、前記放送装置は、コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブル手段と、番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化手段と、前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送手段とを備え、前記再配信装置は、前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離手段と、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティ手段と、前記第１受信情報分離手段により分離された第１暗号化データを、前記第１セキュリティ手段から出力された第１鍵により復号してデータを取得する第１復号手段と、前記第１復号手段で取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブル手段と、前記第３鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第３鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化手段と、前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離手段により分離された第１共通情報を多重化して伝送する第２多重化伝送手段とを備え、前記受信装置は、前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離手段と、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１共通情報の存在を条件として、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第３鍵の出力を許可する第２セキュリティ手段と、前記第２受信情報分離手段により分離された第２暗号化データを、前記第２セキュリティ手段から出力された第３鍵により復号してデータを取得する第２復号手段とを備えたことを特徴としている。
【００２５】
また請求項２記載のデジタル放送コンテンツ再配信システムは、請求項１のシステムにおいて、前記受信装置の第２セキュリティ手段は、前記第２受信情報分離手段により分離された第１共通情報の入力を確認する入力確認手段を備えたことを特徴としている。
【００２６】
また請求項３に記載のデジタル放送コンテンツ再配信システムは、請求項１のシステムにおいて、前記再配信装置は、前記第３鍵と前記第１受信情報分離手段により分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算手段を備え、前記第２番組情報暗号化手段は、前記生成された第５鍵および前記第２番組情報を第４鍵により暗号化して第２共通情報を生成し、前記受信装置の第２セキュリティ手段は、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第５鍵と、前記第２受信情報分離手段により分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算手段を備えたことを特徴としている。
【００２７】
また請求項４記載のデジタル放送コンテンツ再配信方法は、放送装置、再配信装置及び受信装置を具備したシステムのデジタル放送コンテンツ再配信方法であって、前記放送装置は、コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブルステップと、番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化ステップと、前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送ステップとを実行し、前記再配信装置は、前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離ステップと、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティステップと、前記第１受信情報分離ステップにより分離された第１暗号化データを、前記第１セキュリティステップから出力された第１鍵により復号してデータを取得する第１復号ステップと、前記第１復号ステップで取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブルステップと、前記第３鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第３鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化ステップと、前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離ステップにより分離された第１共通情報を多重化して伝送する第２多重化伝送ステップとを実行し、前記受信装置は、前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離ステップと、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１共通情報の存在を条件として、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第３鍵の出力を許可する第２セキュリティステップと、前記第２受信情報分離ステップにより分離された第２暗号化データを、前記第２セキュリティステップから出力された第３鍵により復号してデータを取得する第２復号ステップとを実行することを特徴としている。
【００２８】
また請求項５記載のデジタル放送コンテンツ再配信方法は、請求項４の方法において、前記受信装置が実行する第２セキュリティステップは、前記第２受信情報分離ステップにより分離された第１共通情報の入力を確認する入力確認ステップを備えたことを特徴としている。
【００２９】
また請求項６記載のデジタル放送コンテンツ再配信方法は、請求項４の方法において、前記再配信装置は、前記第３鍵と前記第１受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算ステップを実行し、前記第２番組情報暗号化ステップは、前記生成された第５鍵および前記第２番組情報を第４鍵により暗号化して第２共通情報を生成し、前記受信装置が実行する第２セキュリティステップは、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第５鍵と、前記第２受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算ステップを備えたことを特徴としている。
【００３０】
上記構成において、再配信装置は、第２暗号化データに放送装置の第１共通情報と再配信装置の第２共通情報の両方を多重化して配信し、受信装置では前記第１および第２共通情報を用いて第２暗号化データを復号するための第３鍵を取得する。
【００３１】
したがって受信装置側で、放送装置、再配信装置それぞれの共通情報（第１共通情報、第２共通情報）が必要となるため、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御が可能となる。
【発明の効果】
【００３２】
（１）請求項１〜６によれば、受信装置側でのデータの復号には、放送装置、再配信装置それぞれの共通情報（第１共通情報、第２共通情報）が必要となるため、放送装置、再配信装置双方でそれぞれ受信装置側の視聴の制御が可能となる。
（２）また、受信装置側でのデータの復号は、再配信装置の第２共通情報に含まれる第３鍵のみを使用し、放送装置の第１共通情報については正しいスクランブル鍵の供給条件としてのみ用いている。
【００３３】
このため、再配信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いてデータを暗号化し、受信装置で、放送装置と再配信装置の両方のスクランブル鍵を用いてデータを復号する方式と比較して、受信装置側の復号処理負荷を小さくすることができる。
【発明を実施するための最良の形態】
【００３４】
以下図面を参照しながら本発明の実施の形態を説明するが、本発明は下記実施形態例に限定されるものではない。
【００３５】
（実施形態例１）
デジタル放送においては、通常、ＡＲＩＢ−ＳＴＤ Ｂ２５で規定されるＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）に基づき、限定受信を実現する。
【００３６】
図１に本実施形態例による限定受信方式のデジタル放送コンテンツ再配信システムの構成を示す。
【００３７】
図１において図４と同一部分は同一符号をもって示しており、１００は放送装置、２１０は再配信装置、３１０は受信装置である。放送装置１００は、データを暗号化する第１スクランブル手段としての第１スクランブル部１１（スクランブル１）、第１番組情報暗号化手段としての第１番組情報暗号化部１２（番組情報暗号化１）、第１多重化伝送手段としての第１多重化伝送部１３（多重化伝送１）を備えている。
【００３８】
再配信装置２１０は、前記放送装置１００の多重化伝送部１３から伝送されたデータを分離する第１受信情報分離手段としての第１受信情報分離部１４（受信情報分離１）、第１セキュリティ手段としての第１セキュリティモジュール１５（セキュリティモジュール１）、第１復号手段としての第１デスクランブル部１８（デスクランブル１）、第２スクランブル手段としての第２スクランブル部２１（スクランブル２）、第２番組情報暗号化手段としての第２番組情報暗号化部２２、さらに、スクランブルデータ２、ＥＣＭ１およびＥＣＭ２を多重化して伝送する第２多重化伝送手段としての第２多重化伝送部３３（多重化伝送２）を備えている。
【００３９】
また第１セキュリティモジュール１５は、第１番組情報復号部１６（番組情報復号１）、第１再生可否判定部１７（再生可否判定１）を有している。
【００４０】
受信装置３１０は、前記再配信装置２１０の第２多重化伝送部３３から伝送されたデータを分離する第２受信情報分離手段としての第２受信情報分離部３４（受信情報分離２）、第２セキュリティ手段としての第２セキュリティモジュール３５（セキュリティモジュール２）、スクランブルデータ２を復号する第２復号手段としての第２デスクランブル部２８（デスクランブル２）を備えている。
【００４１】
また第２セキュリティモジュール３５内には第２番組情報復号部２６、第２再生可否判定部２７およびＥＣＭ１の入力を確認する入力確認手段としてのＥＣＭ１入力確認部４１を有している。
【００４２】
放送装置１００、再配信装置２１０から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。
【００４３】
再配信装置２１０側でスクランブルデータ１の復号に必要な関連情報を契約情報１（第１契約情報）、番組情報１（第１番組情報）とし、受信装置３１０でスクランブルデータ２の復号に必要な関連情報を契約情報２（第２契約情報）、番組情報２（第２番組情報）とする。
【００４４】
契約情報１は、ワーク鍵Ｋｗ1（第２鍵）と共に予めＥＭＭと呼ばれる形式の電文により再配信装置２１０側に配信され、再配信装置２１０側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ2（第４鍵）と共に予めＥＭＭと呼ばれる形式の電文により受信装置３１０側に配信され、受信装置３１０側に具備する第２セキュリティモジュール２３内に保持されているものとする。
【００４５】
デジタル放送では、ＭＰＥＧ２ ＳＹＳＴＥＭＳ（ＩＳＯ／ＩＥＣ１３８１８１−１）に準拠した多重化方式が用いられる。
ＭＰＥＧ２ ＳＹＳＴＥＭＳでは、１８８バイト固定長のＭＰＥＧ２−ＴＳパケットと呼ばれる形式を使用する。
【００４６】
映像等の情報については、ＰＥＳパケットと呼ばれる形式に変換した後、さらにＰＥＳパケットを分割し、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００４７】
ＥＣＭは、セクションと呼ばれる形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００４８】
ＥＣＭが格納されたＴＳパケットのＩＤは、ＰＭＴと呼ばれる情報で指定する。本実施形態例では、ＰＭＴに放送装置１００、再配信装置２１０でそれぞれ異なるＣＡ記述子を設定するものとし、受信装置３１０側で放送装置１００、再配信装置２１０のいずれのＥＣＭかを区別できるものとする。ＰＭＴもセクション形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納される。
【００４９】
これらの各ＭＰＥＧ２−ＴＳパケットを伝送したいタイミングで時系列に並べることにより、映像等の情報とＥＣＭ等の情報を多重化する。
【００５０】
次に図１の実施形態例による限定受信の動作を説明する。
[放送装置１００側]
（６−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ1（第１鍵）で暗号化し、スクランブルデータ１を生成する。
（６−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ1を、ワーク鍵Ｋｗ1（第２鍵）で暗号化し、ＥＣＭ１（第１共通情報）を生成する。
（６−３）第１多重化伝送部１３により、（６−１）で生成したスクランブルデータ１と（６−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２１０]
（７−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（７−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、前記（７−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ1で復号し、番組情報１とスクランブル鍵Ｋｓ1を取得する。
（７−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（７−２）で取得した番組情報１を比較し、再生可と判断されれば、（７−２）で取得したスクランブル鍵Ｋｓ1を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（７−４）第１デスクランブル部１８により、（７−１）で得られたスクランブルデータ１を（７−３）で供給されたスクランブル鍵Ｋｓ1により復号し、データを取得する。再配信に使用する網の特性を考慮し、ここで、データ取得後、Ｈ．２６４トランスコード等のレート変換を行うことも可能である。
（７−５）第２スクランブル部２１により、（７−４）で取得したデータを再配信装置２１０のスクランブル鍵Ｋｓ2（第３鍵）で暗号化し、スクランブルデータ２（第２暗号化データ）を生成する。
（７−６）第２番組情報暗号化部２２により、番組情報２とスクランブル鍵Ｋｓ2を、ワーク鍵Ｋｗ2（第４鍵）で暗号化し、ＥＣＭ２（第２共通情報）を生成する。
（７−７）第２多重化伝送部３３により、（７−１）で取得したＥＣＭ１、（７−５）で生成したスクランブルデータ２、および（７−６）で生成したＥＣＭ２を多重化して配信する。
[受信装置３１０側]
（８−１）第２受信情報分離部３４により、再配信装置２１０から受信したＥＣＭ１、スクランブルデータ２、ＥＣＭ２を分離し、それぞれを取得する。
（８−２）ある周期Ｔで、第２セキュリティモジュール３５内のＥＣＭ１入力確認部４１により、ＥＣＭ１が多重化されていることを確認し、ある時間ｔだけスクランブル鍵Ｋｓ2供給を許可する。ここで、周期Ｔ＜＜時間ｔとする。本実施形態例では、周期Ｔは３０秒、時間ｔは、５分間とする。逆に時間ｔが経過してもＥＣＭ１が入力されない場合は、スクランブル鍵Ｋｓ2供給を不許可とする。
（８−３）第２セキュリティモジュール３５内の第２番組情報復号部２６により、前記（８−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ2（第４鍵）で復号し、番組情報２とスクランブル鍵Ｋｓ2を取得する。
（８−４）第２セキュリティモジュール３５内の第２再生可否判定部２７により、予め保持された契約情報２と（８−３）で取得した番組情報２を比較して再生可と判断され、かつ（８−２）でスクランブル鍵Ｋｓ2供給が許可されていれば、（８−３）で取得したスクランブル鍵Ｋｓ2を第２セキュリティモジュール３５外の第２デスクランブル部２８に供給する。
（８−５）第２デスクランブル部２８により、（８−１）で得られたスクランブルデータ２を（８−３）で供給されたスクランブル鍵Ｋｓ2により復号し、データを取得する。
（実施形態例２）
デジタル放送においては、通常、ＡＲＩＢ−ＳＴＤ Ｂ２５で規定されるＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）に基づき、限定受信を実現する。
【００５１】
図２に本実施形態例による限定受信方式のデジタル放送コンテンツ再配信システムの構成を示す。図２において図１と同一部分は同一符号をもって示しその説明は省略する。
【００５２】
図１において図２と異なる点は、再配信装置２２０において、スクランブル鍵Ｋｓ2とＥＣＭ１とのビット演算を行ってスクランブル鍵Ｋｓ2´（第５鍵）を生成する第１ビット演算手段としての第１ビット演算部５１を設け、前記スクランブル鍵Ｋｓ2´および番組情報２をワーク鍵Ｋｗ2により暗号化してＥＣＭ２を生成する第２番組情報暗号化部６２（番組情報暗号化２）を構成し、受信装置３２０において、前記ＥＣＭ１入力確認部４１を除去し、第２セキュリティモジュール４５内に、第２番組情報復号部２６にてワーク鍵Ｋｗ2を用いて復号した前記スクランブル鍵Ｋｓ2´と、前記分離されたＥＣＭ１とのビット演算を行ってスクランブル鍵Ｋｓ2を生成する第２ビット演算手段としての第２ビット演算部５２を設けた点にあり、その他の部分は図１と同一に構成されている。
【００５３】
放送装置１００、再配信装置２２０から配信されるスクランブルデータをそれぞれスクランブルデータ１（第１暗号化データ）、スクランブルデータ２（第２暗号化データ）とする。
【００５４】
再配信装置２２０側でスクランブルデータ１の復号に必要な関連情報を契約情報１、番組情報１とし、受信装置３２０でスクランブルデータ２の復号に必要な関連情報を契約情報２、番組情報２とする。
【００５５】
契約情報１は、ワーク鍵Ｋｗ1と共に予めＥＭＭと呼ばれる形式の電文により再配信装置２２０側に配信され、再配信装置２２０側に具備する第１セキュリティモジュール１５内に保持されているものとする。また、契約情報２は、ワーク鍵Ｋｗ2と共に予めＥＭＭと呼ばれる形式の電文により受信装置３２０側に配信され、受信装置３２０側に具備する第２セキュリティモジュール４５内に保持されているものとする。
【００５６】
デジタル放送では、ＭＰＥＧ２ ＳＹＳＴＥＭＳ（ＩＳＯ／ＩＥＣ１３８１８１−１）に準拠した多重化方式が用いられる。
ＭＰＥＧ２ ＳＹＳＴＥＭＳでは、１８８バイト固定長のＭＰＥＧ２−ＴＳパケットと呼ばれる形式を使用する。
【００５７】
映像等の情報については、ＰＥＳパケットと呼ばれる形式に変換した後、さらにＰＥＳパケットを分割し、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００５８】
ＥＣＭは、セクションと呼ばれる形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００５９】
ＥＣＭが格納されたＴＳパケットのＩＤは、ＰＭＴと呼ばれる情報で指定する。本実施形態例では、ＰＭＴに放送装置１００、再配信装置２２０でそれぞれ異なるＣＡ記述子を設定するものとし、受信装置３２０側で放送装置１００、再配信装置２２０のいずれのＥＣＭかを区別できるものとする。ＰＭＴもセクション形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納される。
【００６０】
これらの各ＭＰＥＧ２−ＴＳパケットを伝送したいタイミングで時系列に並べることにより、映像等の情報とＥＣＭ等の情報を多重化する。
【００６１】
次に図２の実施形態例による限定受信の動作について説明する。
[放送装置１００側]
（９−１）第１スクランブル部１１により、映像、音声等、コンテンツとして配信するデータを、スクランブル鍵Ｋｓ1で暗号化し、スクランブルデータ１を生成する。
（９−２）第１番組情報暗号化部１２により、番組情報１とスクランブル鍵Ｋｓ1を、ワーク鍵Ｋｗ1で暗号化し、ＥＣＭ１を生成する。
（９−３）第１多重化伝送部１３により、（９−１）で生成したスクランブルデータ１と（９−２）で生成したＥＣＭ１を多重化して配信する。
[再配信装置２２０]
（１０−１）第１受信情報分離部１４により、放送装置１００から受信したスクランブルデータ１とＥＣＭ１を分離し、それぞれを取得する。
（１０−２）第１セキュリティモジュール１５内の第１番組情報復号部１６により、前記（１０−１）で取得したＥＣＭ１を予め保持されたワーク鍵Ｋｗ1で復号し、番組情報１とスクランブル鍵Ｋｓ1を取得する。
（１０−３）第１セキュリティモジュール１５内の第１再生可否判定部１７により、予め保持された契約情報１と（１０−２）で取得した番組情報１を比較し、再生可と判断されれば、（１０−２）で取得したスクランブル鍵Ｋｓ1を第１セキュリティモジュール１５外の第１デスクランブル部１８に供給する。
（１０−４）第１デスクランブル部１８により、（１０−１）で得られたスクランブルデータ１を（１０−３）で供給されたスクランブル鍵Ｋｓ1により復号し、データを取得する。再配信に使用する網の特性を考慮し、ここで、データ取得後、Ｈ．２６４トランスコード等のレート変換を行うことも可能である。
（１０−５）第２スクランブル部２１により、（１０−４）で取得したデータを再配信装置２２０のスクランブル鍵Ｋｓ2で暗号化し、スクランブルデータ２を生成する。
（１０−６）第１ビット演算部５１により、スクランブル鍵Ｋｓ2と（１０−１）で取得したＥＣＭ１のビット演算を行い、スクランブル鍵Ｋｓ2’（第５鍵）を生成する。ビット演算については受信装置３２０の第２セキュリティモジュール４５で、ＥＣＭ１とスクランブル鍵Ｋｓ2’からスクランブル鍵Ｋｓ2が生成できる任意の演算とする。本実施形態例では、ビット演算は、ＥＣＭ１ ＸＯＲスクランブル鍵Ｋｓ2とする。
（１０−７）第２番組情報暗号化部６２により、番組情報２と（１０−６）で生成したスクランブル鍵Ｋｓ2’を、ワーク鍵Ｋｗ2で暗号化し、ＥＣＭ２を生成する。
（１０−８）第２多重化伝送部３３により、（１０−１）で取得したＥＣＭ１、（１０−５）で生成したスクランブルデータ２、および（１０−７）で生成したＥＣＭ２を多重化して配信する。
[受信装置３２０側]
（１１−１）第２受信情報分離部３４により、再配信装置２２０から受信したＥＣＭ１、スクランブルデータ２、ＥＣＭ２を分離し、それぞれを取得する。
（１１−２）第２セキュリティモジュール４５内の第２番組情報復号部２６により、前記（１１−１）で取得したＥＣＭ２を予め保持されたワーク鍵Ｋｗ2で復号し、番組情報２とスクランブル鍵Ｋｓ2’を取得する。
（１１−３）第２セキュリティモジュール４５内の第２再生可否判定部２７により、予め保持された契約情報２と（１１−２）で取得した番組情報２を比較して再生可と判断されれば、第２ビット演算部５２にスクランブル鍵Ｋｓ2’を供給する。
（１１−４）第２セキュリティモジュール４５内の第２ビット演算部５２により、前記（１１−１）で取得したＥＣＭ１と（１１−３）で得られたスクランブル鍵Ｋｓ2’から、ＥＣＭ１ ＸＯＲスクランブル鍵Ｋｓ2のビット演算を行い、スクランブル鍵Ｋｓ2を生成し、第２セキュリティモジュール４５外の第２デスクランブル部２８に供給する。
（１１−５）第２デスクランブル部２８により、（１１−１）で得られたスクランブルデータ２を（１１−４）で供給されたスクランブル鍵Ｋｓ2により復号し、データを取得する。
【００６２】
尚本発明の再配信方法は、例えば前記図１、図２で述べたシステムの各部の処理を実行するものである。
【００６３】
以上、本発明を実施形態例に基づき具体的に説明したが、本発明は上述の実施例に限定されるものではなく、幅広く応用することができる。
【図面の簡単な説明】
【００６４】
【図１】本発明の一実施形態例の構成図。
【図２】本発明の他の実施形態例の構成図。
【図３】従来の限定受信方式のシステムの一例を示す構成図。
【図４】従来のデジタル放送再配信システムの一例を示す構成図。
【符号の説明】
【００６５】
１１…第１スクランブル部、１２…第１番組情報暗号化部、１３…第１多重化伝送部、１４…第１受信情報分離部、１５…第１セキュリティモジュール、１８…第１デスクランブル部、２１…第２スクランブル部、２２、６２…第２番組情報暗号化部、２８…第２デスクランブル部、３３…第２多重化伝送部、３４…第２受信情報分離部、３５，４５…第２セキュリティモジュール、５１…第１ビット演算部、５２…第２ビット演算部、１００…放送装置、２１０，２２０…再配信装置、３１０，３２０…受信装置。
【特許請求の範囲】
【請求項１】
放送装置、再配信装置及び受信装置を具備したデジタル放送コンテンツ再配信システムであって、
前記放送装置は、
コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブル手段と、
番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化手段と、
前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送手段とを備え、
前記再配信装置は、
前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離手段と、
前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティ手段と、
前記第１受信情報分離手段により分離された第１暗号化データを、前記第１セキュリティ手段から出力された第１鍵により復号してデータを取得する第１復号手段と、
前記第１復号手段で取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブル手段と、
前記第３鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第３鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化手段と、
前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離手段により分離された第１共通情報を多重化して伝送する第２多重化伝送手段とを備え、
前記受信装置は、
前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離手段と、
前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１共通情報の存在を条件として、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第３鍵の出力を許可する第２セキュリティ手段と、
前記第２受信情報分離手段により分離された第２暗号化データを、前記第２セキュリティ手段から出力された第３鍵により復号してデータを取得する第２復号手段とを備えたことを特徴とするデジタル放送コンテンツ再配信システム。
【請求項２】
前記受信装置の第２セキュリティ手段は、前記第２受信情報分離手段により分離された第１共通情報の入力を確認する入力確認手段を備えたことを特徴とする請求項１に記載のデジタル放送コンテンツ再配信システム。
【請求項３】
前記再配信装置は、前記第３鍵と前記第１受信情報分離手段により分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算手段を備え、
前記第２番組情報暗号化手段は、前記生成された第５鍵および前記第２番組情報を第４鍵により暗号化して第２共通情報を生成し、
前記受信装置の第２セキュリティ手段は、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第５鍵と、前記第２受信情報分離手段により分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算手段を備えたことを特徴とする請求項１に記載のデジタル放送コンテンツ再配信システム。
【請求項４】
放送装置、再配信装置及び受信装置を具備したシステムのデジタル放送コンテンツ再配信方法であって、
前記放送装置は、
コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブルステップと、
番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化ステップと、
前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送ステップとを実行し、
前記再配信装置は、
前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離ステップと、
前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティステップと、
前記第１受信情報分離ステップにより分離された第１暗号化データを、前記第１セキュリティステップから出力された第１鍵により復号してデータを取得する第１復号ステップと、
前記第１復号ステップで取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブルステップと、
前記第３鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第３鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化ステップと、
前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離ステップにより分離された第１共通情報を多重化して伝送する第２多重化伝送ステップとを実行し、
前記受信装置は、
前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離ステップと、
前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１共通情報の存在を条件として、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第３鍵の出力を許可する第２セキュリティステップと、
前記第２受信情報分離ステップにより分離された第２暗号化データを、前記第２セキュリティステップから出力された第３鍵により復号してデータを取得する第２復号ステップとを実行することを特徴とするデジタル放送コンテンツ再配信方法。
【請求項５】
前記受信装置が実行する第２セキュリティステップは、前記第２受信情報分離ステップにより分離された第１共通情報の入力を確認する入力確認ステップを備えたことを特徴とする請求項４に記載のデジタル放送コンテンツ再配信方法。
【請求項６】
前記再配信装置は、前記第３鍵と前記第１受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算ステップを実行し、
前記第２番組情報暗号化ステップは、前記生成された第５鍵および前記第２番組情報を第４鍵により暗号化して第２共通情報を生成し、
前記受信装置が実行する第２セキュリティステップは、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第５鍵と、前記第２受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算ステップを備えたことを特徴とする請求項４に記載のデジタル放送コンテンツ再配信方法。
【請求項１】
放送装置、再配信装置及び受信装置を具備したデジタル放送コンテンツ再配信システムであって、
前記放送装置は、
コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブル手段と、
番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化手段と、
前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送手段とを備え、
前記再配信装置は、
前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離手段と、
前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離手段により分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティ手段と、
前記第１受信情報分離手段により分離された第１暗号化データを、前記第１セキュリティ手段から出力された第１鍵により復号してデータを取得する第１復号手段と、
前記第１復号手段で取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブル手段と、
前記第３鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第３鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化手段と、
前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離手段により分離された第１共通情報を多重化して伝送する第２多重化伝送手段とを備え、
前記受信装置は、
前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離手段と、
前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１共通情報の存在を条件として、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第３鍵の出力を許可する第２セキュリティ手段と、
前記第２受信情報分離手段により分離された第２暗号化データを、前記第２セキュリティ手段から出力された第３鍵により復号してデータを取得する第２復号手段とを備えたことを特徴とするデジタル放送コンテンツ再配信システム。
【請求項２】
前記受信装置の第２セキュリティ手段は、前記第２受信情報分離手段により分離された第１共通情報の入力を確認する入力確認手段を備えたことを特徴とする請求項１に記載のデジタル放送コンテンツ再配信システム。
【請求項３】
前記再配信装置は、前記第３鍵と前記第１受信情報分離手段により分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算手段を備え、
前記第２番組情報暗号化手段は、前記生成された第５鍵および前記第２番組情報を第４鍵により暗号化して第２共通情報を生成し、
前記受信装置の第２セキュリティ手段は、前記第２受信情報分離手段により分離された第２共通情報を第４鍵により復号して取り出した第５鍵と、前記第２受信情報分離手段により分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算手段を備えたことを特徴とする請求項１に記載のデジタル放送コンテンツ再配信システム。
【請求項４】
放送装置、再配信装置及び受信装置を具備したシステムのデジタル放送コンテンツ再配信方法であって、
前記放送装置は、
コンテンツとして配信するデータを第１鍵により暗号化して第１暗号化データを生成する第１スクランブルステップと、
番組が受信者の契約範囲に含まれるか否かを表す第１番組情報および前記第１鍵を、該第１鍵とは異なる第２鍵により暗号化して第１共通情報を生成する第１番組情報暗号化ステップと、
前記生成された第１暗号化データおよび第１共通情報を多重化して伝送する第１多重化伝送ステップとを実行し、
前記再配信装置は、
前記放送装置から伝送された第１暗号化データと第１共通情報を受信して分離する第１受信情報分離ステップと、
前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１番組情報と、予め保持された受信者の契約内容を表す第１契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１受信情報分離ステップにより分離された第１共通情報を第２鍵により復号して取り出した第１鍵の出力を許可する第１セキュリティステップと、
前記第１受信情報分離ステップにより分離された第１暗号化データを、前記第１セキュリティステップから出力された第１鍵により復号してデータを取得する第１復号ステップと、
前記第１復号ステップで取得されたデータを第３鍵により暗号化して第２暗号化データを生成する第２スクランブルステップと、
前記第３鍵および番組が受信者の契約範囲に含まれるか否かを表す第２番組情報を、前記第３鍵とは異なる第４鍵により暗号化して第２共通情報を生成する第２番組情報暗号化ステップと、
前記生成された第２暗号化データ、第２共通情報および前記第１受信情報分離ステップにより分離された第１共通情報を多重化して伝送する第２多重化伝送ステップとを実行し、
前記受信装置は、
前記再配信装置から伝送された第２暗号化データ、第１共通情報および第２共通情報を受信して分離する第２受信情報分離ステップと、
前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第２番組情報と、予め保持された受信者の契約内容を表す第２契約情報とに基づいて再生の可否を判定し、再生可と判定されたときに、前記第１共通情報の存在を条件として、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第３鍵の出力を許可する第２セキュリティステップと、
前記第２受信情報分離ステップにより分離された第２暗号化データを、前記第２セキュリティステップから出力された第３鍵により復号してデータを取得する第２復号ステップとを実行することを特徴とするデジタル放送コンテンツ再配信方法。
【請求項５】
前記受信装置が実行する第２セキュリティステップは、前記第２受信情報分離ステップにより分離された第１共通情報の入力を確認する入力確認ステップを備えたことを特徴とする請求項４に記載のデジタル放送コンテンツ再配信方法。
【請求項６】
前記再配信装置は、前記第３鍵と前記第１受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第５鍵を生成する第１ビット演算ステップを実行し、
前記第２番組情報暗号化ステップは、前記生成された第５鍵および前記第２番組情報を第４鍵により暗号化して第２共通情報を生成し、
前記受信装置が実行する第２セキュリティステップは、前記第２受信情報分離ステップにより分離された第２共通情報を第４鍵により復号して取り出した第５鍵と、前記第２受信情報分離ステップにより分離された第１共通情報とのビット演算を行って第３鍵を生成する第２ビット演算ステップを備えたことを特徴とする請求項４に記載のデジタル放送コンテンツ再配信方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００７−３１２３０１（Ｐ２００７−３１２３０１Ａ）
【公開日】平成１９年１１月２９日（２００７．１１．２９）
【国際特許分類】
【出願番号】特願２００６−１４１６０９（Ｐ２００６−１４１６０９）
【出願日】平成１８年５月２２日（２００６．５．２２）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１９年１１月２９日（２００７．１１．２９）
【国際特許分類】
【出願日】平成１８年５月２２日（２００６．５．２２）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]