デジタル放送送信装置、デジタル放送受信装置およびデジタル放送システム
【課題】ＥＭＭを用いる場合であっても、ＥＭＭを用いない場合であっても、番組コンテンツの権利保護が可能なデジタル放送受信装置を提供する。
【解決手段】デジタル放送受信装置２は、予めワーク鍵としての事前埋め込みワーク鍵とデバイス鍵とを記憶する鍵記憶手段２０と、デジタル放送に多重化されている暗号化された番組コンテンツ、ＥＣＭおよびＥＭＭを分離して抽出する多重化分離手段２１と、ＥＭＭをデバイス鍵で復号して、送信側から送信されたワーク鍵である更新ワーク鍵を抽出するＥＭＭ復号手段２２と、ＥＣＭに付加されているワーク鍵切り替え情報により事前埋め込みワーク鍵または更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段２３と、ワーク鍵によりＥＣＭの暗号化領域を復号して、スクランブル鍵を抽出するＥＣＭ復号手段２４と、を備えることを特徴とする。
【解決手段】デジタル放送受信装置２は、予めワーク鍵としての事前埋め込みワーク鍵とデバイス鍵とを記憶する鍵記憶手段２０と、デジタル放送に多重化されている暗号化された番組コンテンツ、ＥＣＭおよびＥＭＭを分離して抽出する多重化分離手段２１と、ＥＭＭをデバイス鍵で復号して、送信側から送信されたワーク鍵である更新ワーク鍵を抽出するＥＭＭ復号手段２２と、ＥＣＭに付加されているワーク鍵切り替え情報により事前埋め込みワーク鍵または更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段２３と、ワーク鍵によりＥＣＭの暗号化領域を復号して、スクランブル鍵を抽出するＥＣＭ復号手段２４と、を備えることを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル放送における番組コンテンツの権利保護を行うデジタル放送送信装置、デジタル放送受信装置およびデジタル放送システムに関する。
【背景技術】
【０００２】
現在、日本のデジタル放送の無料放送では、スクランブル（暗号化）された番組コンテンツ（放送番組）を放送し、併せてコピー制御の制御信号も重畳して送信することで、番組コンテンツの権利保護を実現している。
このデジタル放送で用いられているスクランブル技術は、元々、視聴者を識別して、有料放送を送信することを想定した限定受信方式で採用されている技術である。しかし、無料放送の場合、当該技術は、視聴者を識別するために用いられるのではなく、権利保護に対応した受信装置のみがデスクランブル（復号）を可能とすることで、番組コンテンツの権利保護を実現している（特許文献１、非特許文献１参照）。
【０００３】
ここで、図１２を参照して、限定受信方式について説明する。この図１２に示した限定受信方式の構成は、無料放送の番組コンテンツの権利保護においても同様の構成が採られている。
すなわち、放送局（デジタル放送送信装置３０）は、スクランブル手段３１によって、スクランブル鍵Ｋｓを用いて番組コンテンツをスクランブル（暗号化）する。また、デジタル放送送信装置３０は、ＥＣＭ生成手段３２によって、適宜更新されるワーク鍵Ｋｗを用いて、スクランブル鍵Ｋｓを暗号化してＥＣＭ（Entitlement Control Message：番組情報）を生成する。さらに、デジタル放送送信装置３０は、ＥＭＭ生成手段３３によって、デジタル放送受信装置４０の機種またはメーカごとに固有のデバイス鍵Ｋｄを用いて、ワーク鍵Ｋｗを暗号化して受信装置宛のＥＭＭ（Entitlement Management Message：個別情報）を生成する。なお、デバイス鍵Ｋｄは、マスター鍵Ｋｍと呼ばれることがあるが、名称の違いであって機能上の差異はない。そして、デジタル放送送信装置３０は、多重化手段３４によって、スクランブル化された番組コンテンツに、ＥＣＭおよびＥＭＭを多重化して送信する。
【０００４】
一方、デジタル放送受信装置４０は、多重化分離手段４１によって、スクランブル化された番組コンテンツから、多重化されているＥＭＭおよびＥＣＭを分離する。そして、デジタル放送受信装置４０は、ＥＭＭ復号手段４２によって、ＩＣカード等のセキュリティモジュールに書き込まれているデジタル放送受信装置４０の機種またはメーカごとに固有のデバイス鍵Ｋｄを用いて、ＥＭＭからワーク鍵Ｋｗを復号し抽出する。さらに、デジタル放送受信装置４０は、ＥＣＭ復号手段４３によって、ワーク鍵Ｋｗを用いて、ＥＣＭからスクランブル鍵Ｋｓを復号し抽出する。そして、デジタル放送受信装置４０は、デスクランブル手段４４によって、スクランブル鍵Ｋｓを用いて、スクランブル化された番組コンテンツをデスクランブルすることで、番組コンテンツを視聴可能なデータに復号する。
【０００５】
なお、現在では、予め番組コンテンツを復号するために必要な鍵を書き込んだＩＣカード等のセキュリティモジュールを、権利保護に対応した受信装置に対して発行している。この場合、放送局（デジタル放送送信装置３０）は、ＥＣＭ生成手段３２によって、ワーク鍵Ｋｗを用いて、スクランブル鍵Ｋｓを暗号化してＥＣＭを生成するが、ＥＭＭは使用していない。一方、デジタル放送受信装置４０は、ＥＣＭ復号手段４３によって、予めＩＣカードに書き込まれているワーク鍵Ｋｗを用いて、ＥＣＭからスクランブル鍵Ｋｓを復号し抽出する。このように、現在のデジタル放送の無料放送では、ＥＭＭを用いずに、番組コンテンツの権利保護を行っている。
【０００６】
一方、非特許文献１では、ＩＣカード等のセキュリティモジュールを用いずにコンテンツの権利保護を行う手法も規格化されている。この規格では、ワーク鍵がハッキング等によって盗まれる可能性を軽減（セキュリティを維持）させるために、以下の手法を用いている。
【０００７】
すなわち、この手法は、デジタル放送受信装置の製造時にデバイス鍵は組み込むが、ワーク鍵はＥＭＭにより送信する。このとき、放送局は、デジタル放送送信装置において、複数のワーク鍵を生成する。そして、デジタル放送送信装置は、スクランブル鍵をそれぞれのワーク鍵で暗号化し、複数の暗号化されたスクランブル鍵をＥＣＭに埋め込んで送信する。さらに、デジタル放送送信装置は、個別のデジタル放送受信装置宛に、当該デジタル放送受信装置の機種またはメーカごとに固有のデバイス鍵で、当該受信装置に対応するワーク鍵を暗号化し、ＥＣＭで送信したどの暗号化スクランブル鍵を用いるのかを示すポインタとともにＥＭＭに埋め込んで送信する。
このように、ワーク鍵がハッキング等によって盗まれる可能性を軽減させるためには、ＥＣＭとＥＭＭとを用いて権利保護を行うことが望ましい。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００４−２２１９３５号公報
【非特許文献】
【０００９】
【非特許文献１】「デジタル放送におけるアクセス制御方式（ＡＲＩＢ ＳＴＤ−Ｂ２５）」、５．１版、（社）電波産業会、平成２１年３月１８日改定
【発明の概要】
【発明が解決しようとする課題】
【００１０】
従来のＩＣカードを用いた権利保護方式では、ワーク鍵はＩＣカードに組み込まれており、放送局からは、ＥＭＭを送信せず、ＥＣＭのみを送信している。しかし、ＩＣカードを用いない権利保護方式では、ハッキング等によりワーク鍵が盗まれる可能性を低減するため、ＥＣＭとともにＥＭＭも送信する必要がある。
このように、ＩＣカードを用いた権利保護方式と、ＩＣカードを用いずに権利保護を行う方式とは、ＥＭＭの送出の有無によって大きくその仕様が異なるため、ＩＣカードを用いない権利保護方式において、デジタル放送受信装置に対するハッキング等の対策を行い、かつ、ＥＭＭの送出を行わない運用を併用することが困難であった。また、放送事業者においては、ＩＣカードを用いない権利保護方式が、権利保護およびデジタル放送受信装置の管理の面から望まれている。
【００１１】
本発明は、以上のような問題点に鑑みてなされたものであり、ＥＭＭを用いてワーク鍵を配信する場合であっても、ＥＭＭを用いない場合であっても、番組コンテンツの権利保護が可能なデジタル放送送信装置、デジタル放送受信装置およびデジタル放送システムを提供することを課題とする。
【課題を解決するための手段】
【００１２】
本発明は、前記課題を解決するために創案されたものであり、まず、請求項１に記載のデジタル放送送信装置は、番組コンテンツをデジタル放送で送信するデジタル放送送信装置であって、スクランブル手段と、番組情報生成手段と、個別情報生成手段と、多重化手段と、を備える構成とした。
【００１３】
かかる構成において、デジタル放送送信装置は、スクランブル手段によって、映像、音声、データ等の番組コンテンツを予め定めた暗号アルゴリズムでスクランブル鍵により暗号化する。
【００１４】
そして、デジタル放送送信装置は、番組情報生成手段によって、外部から入力されるワーク鍵切り替え制御信号の指示に基づいて、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵とデジタル放送の送信側で更新する更新ワーク鍵とのいずれをワーク鍵として使用するかを示すワーク鍵切り替え情報を番組情報の非暗号化領域に書き込むとともに、指示されたワーク鍵によりスクランブル鍵を暗号化して番組情報の暗号化領域に書き込んで、デジタル放送受信装置に共通の番組情報を生成する。これによって、スクランブル鍵を暗号化したワーク鍵が、事前埋め込みワーク鍵であるのか、または、更新ワーク鍵であるのかが、番組情報に埋め込まれることになる。
【００１５】
また、デジタル放送送信装置は、個別情報生成手段によって、更新ワーク鍵をデジタル放送受信装置に対応したデバイス鍵で暗号化してデジタル放送受信装置宛の個別情報を生成する。なお、このデバイス鍵は、当該デジタル放送受信装置の機種またはメーカによって固有の鍵である。これによって、適宜更新される更新ワーク鍵は、個別情報に埋め込まれることになる。
【００１６】
そして、デジタル放送送信装置は、多重化手段によって、スクランブル手段で暗号化された番組コンテンツに番組情報生成手段で生成された番組情報を多重化する。これによって、番組情報はデジタル放送受信装置に送信され、スクランブル鍵が事前埋め込みワーク鍵で暗号化されたのか、あるいは、更新ワーク鍵で暗号化されたのかが通知されることになる。また、この多重化手段は、ワーク鍵切り替え制御信号の指示が更新ワーク鍵を使用する旨の指示である場合、さらに、暗号化された番組コンテンツに個別情報を多重化する。これによって、デジタル放送送信装置において、ワーク鍵として適宜更新される更新ワーク鍵を使用する場合、デジタル放送受信装置において、ワーク鍵が適宜更新されることになる。
【００１７】
また、請求項２に記載のデジタル放送送信装置は、請求項１に記載のデジタル放送送信装置において、事前埋め込みワーク鍵がデジタル放送受信装置に複数記憶されており、番組情報生成手段は、ワーク鍵切り替え情報に当該複数の事前埋め込みワーク鍵のうちのいずれを使用したかを示す鍵識別情報を記述する構成とした。
【００１８】
かかる構成において、デジタル放送送信装置は、番号等の鍵識別情報によって、複数の事前埋め込みワーク鍵のうち、どの事前埋め込みワーク鍵を使用したのかを、デジタル放送受信装置に通知する。
【００１９】
さらに、請求項３に記載のデジタル放送受信装置は、スクランブル鍵を暗号化するワーク鍵として、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵とデジタル放送の送信側で更新する更新ワーク鍵とのいずれを使用するかを示すワーク鍵切り替え情報を含んだ番組情報を、デジタル放送送信装置から受信して、前記デジタル放送で送信される暗号化された番組コンテンツを復号するデジタル放送受信装置であって、鍵記憶手段と、多重化分離手段と、個別情報復号手段と、ワーク鍵切り替え手段と、番組情報復号手段と、デスクランブル手段と、を備える構成とした。
【００２０】
かかる構成において、デジタル放送受信装置は、鍵記憶手段に予めワーク鍵としての事前埋め込みワーク鍵と、送信側で当該デジタル放送受信装置宛の個別情報を生成する際に使用する当該デジタル放送受信装置の機種またはメーカに固有のデバイス鍵とを記憶しておく。
そして、デジタル放送受信装置は、多重化分離手段によって、デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する。
【００２１】
そして、デジタル放送受信装置は、個別情報復号手段によって、多重化分離手段において個別情報が抽出された場合に、当該個別情報を鍵記憶手段に記憶されているデバイス鍵で復号して、更新ワーク鍵を抽出する。これによって、デジタル放送受信装置は、個別のデジタル放送受信装置ごとに送信される個別情報によって、適宜更新される更新ワーク鍵を取得する。
【００２２】
また、デジタル放送受信装置は、ワーク鍵切り替え手段によって、多重化分離手段において番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報により事前埋め込みワーク鍵または前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替える。なお、このワーク鍵切り替え手段は、入出力の経路を切り替えるスイッチで構成してもよいし、経路情報の内容を保持する記憶手段として構成してもよい。
【００２３】
そして、デジタル放送受信装置は、番組情報復号手段によって、ワーク鍵切り替え手段で使用が切り替えられたワーク鍵により番組情報の暗号化領域を復号して、スクランブル鍵を抽出する。これによって、デジタル放送受信装置は、ワーク鍵として事前埋め込みワーク鍵を使用する場合であっても、更新ワーク鍵を使用する場合であっても、スクランブル鍵を抽出することができる。
そして、デジタル放送受信装置は、デスクランブル手段によって、番組情報復号手段で抽出されたスクランブル鍵で暗号化された番組コンテンツを復号する。
【００２４】
また、請求項４に記載のデジタル放送受信装置は、スクランブル鍵を暗号化するワーク鍵として、予めデジタル放送受信装置に埋め込まれている複数の事前埋め込みワーク鍵の１つとデジタル放送の送信側で更新する更新ワーク鍵とのいずれを使用するかを示すワーク鍵切り替え情報を含んだ番組情報を、デジタル放送送信装置から受信して、前記デジタル放送で送信される暗号化された番組コンテンツを復号するデジタル放送受信装置であって、鍵記憶手段と、多重化分離手段と、個別情報復号手段と、ワーク鍵切り替え手段と、番組情報復号手段と、デスクランブル手段と、を備え、事前埋め込みワーク鍵を複数備える構成とした。
【００２５】
かかる構成において、デジタル放送受信装置は、鍵記憶手段に予めワーク鍵としての複数の事前埋め込みワーク鍵と、送信側で当該デジタル放送受信装置宛の個別情報を生成する際に使用する当該デジタル放送受信装置の機種またはメーカに固有のデバイス鍵とを記憶しておく。そして、デジタル放送受信装置は、多重化分離手段によって、デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する。
【００２６】
そして、デジタル放送受信装置は、個別情報復号手段によって、多重化分離手段において個別情報が抽出された場合に、当該個別情報を鍵記憶手段に記憶されているデバイス鍵で復号して、更新ワーク鍵を抽出する。
【００２７】
また、デジタル放送受信装置は、ワーク鍵切り替え手段によって、多重化分離手段において番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報に記述されている鍵識別情報により複数の事前埋め込みワーク鍵の中の１つまたは前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替える。
【００２８】
そして、デジタル放送受信装置は、番組情報復号手段によって、ワーク鍵切り替え手段で使用が切り替えられたワーク鍵により番組情報の暗号化領域を復号して、スクランブル鍵を抽出する。
そして、デジタル放送受信装置は、デスクランブル手段によって、番組情報復号手段で抽出されたスクランブル鍵で暗号化された番組コンテンツを復号する。
【００２９】
また、請求項５に記載のデジタル放送システムは、デジタル放送により番組コンテンツを放送するデジタル放送システムであって、スクランブル手段と、番組情報生成手段と、個別情報生成手段と、多重化手段と、を備えたデジタル放送送信装置と、鍵記憶手段と、多重化分離手段と、個別情報復号手段と、ワーク鍵切り替え手段と、番組情報復号手段と、デスクランブル手段と、を備えたデジタル放送受信装置とで構成した。
【００３０】
かかる構成において、デジタル放送システムは、デジタル放送送信装置のスクランブル手段によって、映像、音声、データ等の番組コンテンツを予め定めた暗号アルゴリズムでスクランブル鍵により暗号化する。
【００３１】
そして、デジタル放送システムは、デジタル放送送信装置の番組情報生成手段によって、外部から入力されるワーク鍵切り替え制御信号の指示に基づいて、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵とデジタル放送の送信側で更新する更新ワーク鍵とのいずれをワーク鍵として使用するかを示すワーク鍵切り替え情報を番組情報の非暗号化領域に書き込むとともに、指示されたワーク鍵によりスクランブル鍵を暗号化して番組情報の暗号化領域に書き込んで、デジタル放送受信装置に共通の番組情報を生成する。
【００３２】
また、デジタル放送システムは、デジタル放送送信装置の個別情報生成手段によって、更新ワーク鍵をデジタル放送受信装置に対応したデバイス鍵で暗号化してデジタル放送受信装置宛の個別情報を生成する。なお、このデバイス鍵は、当該デジタル放送受信装置の機種またはメーカによって固有の鍵である。
そして、デジタル放送システムは、デジタル放送送信装置の多重化手段によって、スクランブル手段で暗号化された番組コンテンツに番組情報生成手段で生成された番組情報を多重化する。また、この多重化手段は、ワーク鍵切り替え制御信号の指示が更新ワーク鍵を使用する旨の指示である場合、さらに、暗号化された番組コンテンツに個別情報を多重化する。
【００３３】
また、デジタル放送システムは、デジタル放送受信装置の鍵記憶手段に予めワーク鍵としての事前埋め込みワーク鍵と当該デジタル放送受信装置の機種またはメーカに固有のデバイス鍵とを記憶しておく。
そして、デジタル放送システムは、デジタル放送受信装置の多重化分離手段によって、デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する。
【００３４】
そして、デジタル放送システムは、デジタル放送受信装置の個別情報復号手段によって、多重化分離手段において個別情報が抽出された場合に、当該個別情報を鍵記憶手段に記憶されているデバイス鍵で復号して、更新ワーク鍵を抽出する。
【００３５】
また、デジタル放送システムは、デジタル放送受信装置のワーク鍵切り替え手段によって、多重化分離手段において番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報により事前埋め込みワーク鍵または前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替える。
【００３６】
そして、デジタル放送システムは、デジタル放送受信装置の番組情報復号手段によって、ワーク鍵切り替え手段で使用が切り替えられたワーク鍵により番組情報の暗号化領域を復号して、スクランブル鍵を抽出する。
そして、デジタル放送システムは、デジタル放送受信装置のデスクランブル手段によって、番組情報復号手段で抽出されたスクランブル鍵で暗号化された番組コンテンツを復号する。
【００３７】
これによって、デジタル放送システムは、個別情報により更新可能なワーク鍵を使用することも可能であるし、個別情報を使用せず、予めデジタル放送受信装置に埋め込まれているワーク鍵を使用することも可能になる。
【００３８】
さらに、請求項６に記載のデジタル放送システムは、請求項５に記載のデジタル放送システムにおいて、鍵記憶手段に、事前埋め込みワーク鍵を複数記憶しておく構成とした。
【００３９】
かかる構成において、デジタル放送システムは、デジタル放送送信装置の番組情報生成手段が、ワーク鍵切り替え情報に当該複数の事前埋め込みワーク鍵のうちのいずれを使用したかを示す鍵識別情報を記述することで、使用するワーク鍵を番組情報により、デジタル放送受信装置に通知する。そして、デジタル放送システムは、デジタル放送受信装置のワーク鍵切り替え手段が、多重化分離手段において番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報に記述されている鍵識別情報により複数の事前埋め込みワーク鍵の中の１つまたは更新ワーク鍵のいずれをワーク鍵として使用するかを切り替える。
【発明の効果】
【００４０】
本発明は、以下に示す優れた効果を奏するものである。
請求項１，３，５に記載の発明によれば、デジタル放送送信装置から、個別情報（ＥＭＭ）を用いてワーク鍵（更新ワーク鍵）を送信することで、番組コンテンツの権利保護を行うことも可能であり、個別情報（ＥＭＭ）を用いず、デジタル放送受信装置に予め埋め込まれているワーク鍵（事前埋め込みワーク鍵）で、番組コンテンツの権利保護を行うことも可能である。このように、本発明は、複数の放送局からデジタル放送を受信する環境において、ＩＣカードを用いずに権利保護を行う方式により個別情報（ＥＭＭ）を送信する放送局と、個別情報（ＥＭＭ）を送信しない放送局とを共存させることができる。
【００４１】
請求項２，４，６に記載の発明によれば、事前埋め込みワーク鍵をデジタル放送受信装置に複数記憶し、指定された事前埋め込みワーク鍵を用いることで、使用するワーク鍵を変えることができ、番組コンテンツの権利保護の安全性を高めることができる。
ができる。
【図面の簡単な説明】
【００４２】
【図１】本発明の実施形態に係るデジタル放送システムの構成を示すブロック図である。
【図２】本発明の実施形態に係るデジタル放送送信装置の構成を示すブロック図である。
【図３】本発明の実施形態に係るデジタル放送受信装置の構成を示すブロック図である。
【図４】本発明の実施形態に係るＥＣＭの構成例を示すデータ構成図である。
【図５】本発明の実施形態に係るデジタル放送送信装置のワーク鍵切り替え制御動作を示すフローチャートである。
【図６】本発明の実施形態に係るデジタル放送送信装置のＥＣＭ生成・多重化動作を示すフローチャートである。
【図７】本発明の実施形態に係るデジタル放送送信装置のＥＭＭ生成・多重化動作を示すフローチャートである。
【図８】本発明の実施形態に係るデジタル放送受信装置のワーク鍵切り替え制御動作およびＥＣＭ復号動作を示すフローチャートである。
【図９】本発明の第２実施形態に係るデジタル放送受信装置の構成を示すブロック図である。
【図１０】本発明の第２実施形態に係るデジタル放送受信装置のワーク鍵切り替え制御動作を示すフローチャートである。
【図１１】本発明の第２実施形態に係るデジタル放送受信装置のＥＣＭ復号動作を示すフローチャートである。
【図１２】デジタル放送における限定受信システムまたはコンテンツ保護システムの基本構成を示すブロック図である。
【発明を実施するための形態】
【００４３】
以下、本発明の実施形態について図面を参照して説明する。
＜デジタル放送システムの概要＞
最初に、図１を参照して、本発明の実施形態に係るデジタル放送システムＳの概要について説明する。
【００４４】
デジタル放送システムＳは、放送局（放送事業者）のデジタル放送送信装置１と、各家庭等に設置されたデジタル放送受信装置２，２，…とで構成され、デジタル放送送信装置１からデジタル放送で送信される番組コンテンツ（放送番組）をデジタル放送受信装置２において受信し、視聴者が視聴するシステムである。なお、放送波Ｗは、地上デジタル放送、衛星放送、ケーブル放送等、無線、有線を問わない。
【００４５】
このデジタル放送システムＳは、デジタル放送送信装置１において、番組コンテンツのスクランブル（暗号化）を行い、デジタル放送受信装置２において、スクランブルされた番組コンテンツをデスクランブル（復号）することで、デジタル放送における番組コンテンツの権利保護を行う。
以下、デジタル放送システムＳを構成するデジタル放送送信装置１およびデジタル放送受信装置２の構成および動作について説明を行う。
【００４６】
［デジタル放送送信装置の構成］
まず、図２を参照（適宜図１参照）して、本発明の実施形態に係るデジタル放送送信装置の構成について説明する。
このデジタル放送送信装置１は、デジタル放送で送信する番組コンテンツ（トランスポートストリーム：ＴＳ）をスクランブル（暗号化）するものである。このデジタル放送送信装置１は、外部から入力されるワーク鍵切り替え制御信号に基づいて、番組コンテンツをスクランブルするためのスクランブル鍵Ｋｓを、どのワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）で暗号化するかを切り替える機能を有する。
【００４７】
ここでは、デジタル放送送信装置１は、スクランブル手段１１と、ＥＣＭ生成手段１２と、ＥＭＭ生成手段１３と、多重化手段１４と、ワーク鍵切り替え手段１５と、ＥＭＭ切り替え手段１６と、を備えている。
【００４８】
なお、デジタル放送送信装置１は、スクランブル鍵Ｋｓ、事前埋め込みワーク鍵Ｋｗｐ、更新ワーク鍵Ｋｗおよびデバイス鍵Ｋｄが予め図示を省略した記憶手段に記憶されているものとする。もちろん、これらの鍵は、適宜外部から入力される形態でも構わない。
ここで、デジタル放送送信装置１が使用する各種の鍵について説明する。
【００４９】
スクランブル鍵Ｋｓは、入力される番組コンテンツをスクランブル（暗号化）するための鍵である。このスクランブル鍵Ｋｓは、スクランブル手段１１において、番組コンテンツをスクランブルする際に使用される。なお、このスクランブル鍵Ｋｓは、時間によって更新されるものであって、数秒に１回程度更新されるものである。
【００５０】
事前埋め込みワーク鍵Ｋｗｐは、予めデジタル放送受信装置２に埋め込まれているワーク鍵である。この事前埋め込みワーク鍵Ｋｗｐは、固定の（変化しない）鍵であって、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化する際に使用される。この事前埋め込みワーク鍵Ｋｗｐは、１つである必要はなく、予め複数設けてもよい。なお、事前埋め込みワーク鍵Ｋｗｐを複数設ける場合、どの事前埋め込みワーク鍵Ｋｗｐを用いたのかをデジタル放送受信装置２と対応がとれるように、番号等（識別情報）によって予め対応付けておくこととする。
【００５１】
更新ワーク鍵Ｋｗは、ＥＭＭ（個別情報）によって、所定の時間間隔（例えば、２０秒）でデジタル放送受信装置２に送信されるワーク鍵である。この更新ワーク鍵Ｋｗは、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化する際に使用される。この更新ワーク鍵Ｋｗは、スクランブル鍵Ｋｓに比べ、更新時間が長く、例えば、１ヶ月程度で更新されるものである。
なお、ＥＣＭ生成手段１２において、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれを使用するかは、外部から入力されるワーク鍵切り替え制御信号に基づいて切り替えられる。
【００５２】
デバイス鍵Ｋｄは、デジタル放送受信装置２の機種またはメーカに対応した固有の鍵である。このデバイス鍵Ｋｄは、ＥＭＭ生成手段１３において、更新ワーク鍵Ｋｗを暗号化する際に使用される。
【００５３】
なお、スクランブル鍵Ｋｓや更新ワーク鍵Ｋｗは、従来の限定受信方式において使用されている鍵と同様、それぞれペアの鍵で構成されているものとする。すなわち、スクランブル鍵Ｋｓは、奇鍵（Ｏｄｄ鍵）であるスクランブル鍵（Ｏｄｄ）と、偶鍵（Ｅｖｅｎ鍵）であるスクランブル鍵（Ｅｖｅｎ）とのペアで構成する。また、更新ワーク鍵Ｋｗも、スクランブル鍵Ｋｓと同様、奇鍵（Ｏｄｄ鍵）である更新ワーク鍵（Ｏｄｄ）と、偶鍵（Ｅｖｅｎ鍵）である更新ワーク鍵（Ｅｖｅｎ）とのペアで構成する。このペアの鍵のそれぞれを「現在使用中の」鍵、「次に使用する」鍵として交互に使用することで、鍵の連続性を保証する。
以下、これらの鍵を用いて送信用の番組コンテンツを生成する各手段について説明する。
【００５４】
スクランブル手段１１は、入力された番組コンテンツ（映像、音声、データ等）をスクランブル鍵Ｋｓでスクランブル（暗号化）するものである。このスクランブル手段１１の暗号化は、一般的な暗号化アルゴリズムを用いればよく、例えば、ＭＵＬＴＩ２暗号により暗号化する。このようにスクランブルされた番組コンテンツは、多重化手段１４に出力される。
【００５５】
ＥＣＭ生成手段（番組情報生成手段）１２は、スクランブル手段１１でスクランブルに使用したスクランブル鍵Ｋｓを、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを用いて暗号化して、ＥＣＭ（番組情報）を生成するものである。このＥＣＭ生成手段１２で生成されたＥＣＭは、多重化手段１４に出力される。
【００５６】
なお、このＥＣＭ生成手段１２は、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれを用いるかは、後記するワーク鍵切り替え手段１５の接続元に応じて切り替えることとする。
【００５７】
ここで、図４を参照（構成については、適宜図２参照）して、ＥＣＭ生成手段１２が生成するＥＣＭのデータ構造について説明する。
ＥＣＭ生成手段１２は、例えば、図４に示したデータ構成で各領域に値を設定する（書き込む）ことでＥＣＭを構成することとする。この構成例において、「プロトコル番号」の領域には、ＥＣＭのデータ構造を識別するための番号等を設定し、「事業体識別」の領域には、当該コンテンツ保護方式を運用する事業体を識別するコードを設定し、「暗号鍵識別」の領域には、ワーク鍵Ｋｗ（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）のどちらの鍵（Ｏｄｄ鍵またはＥｖｅｎ鍵）を使用しているのかを示す識別情報を設定する。これらの「プロトコル番号」、「事業体識別」および「暗号化識別」は、従来の非特許文献１で規定されているものを使用することができる。
【００５８】
さらに、ここでは、「ワーク鍵切り替え制御フラグ」の領域を、ＥＣＭのデータ構造に付加している。この「ワーク鍵切り替え制御フラグ」の領域には、ＥＣＭ生成手段１２が、スクランブル鍵Ｋｓを暗号化したワーク鍵が、事前埋め込みワーク鍵Ｋｗｐであるのか、あるいは、更新ワーク鍵Ｋｗであるのかを示すフラグ（ワーク鍵切り替え情報）を設定する。
【００５９】
例えば、ＥＣＭ生成手段１２は、ワーク鍵切り替え制御信号によって、ワーク鍵切り替え手段１５の接続元が更新ワーク鍵Ｋｗに設定されている場合、ワーク鍵切り替え制御フラグに値“０”を設定し、ワーク鍵切り替え手段１５の接続元が事前埋め込みワーク鍵Ｋｗｐに設定されている場合、ワーク鍵切り替え制御フラグに値“１”を設定することとする。
【００６０】
なお、このワーク鍵切り替え制御フラグによって、どのワーク鍵を使用するかは、デジタル放送受信装置２と間で予め既知の情報であることとする。
また、「スクランブル鍵（Ｋｓ）」の領域には、ＥＣＭ生成手段１２が、番組コンテンツをスクランブルした鍵を設定する。また、「年月日時分」の領域には、スクランブル鍵Ｋｓを生成した時刻等を設定する。
【００６１】
ここで、「プロトコル番号」、「事業体識別」、「ワーク鍵切り替え制御フラグ」および「暗号鍵識別」の領域は、暗号化を行わない非暗号化領域とする。また、「スクランブル鍵（Ｋｓ）」および「年月日時分」の領域は、ワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）により暗号化を行う暗号化領域とする。
【００６２】
なお、ここでは、ワーク鍵切り替え制御フラグを２値（“０”または“１”）の値としたが、複数の事前埋め込みワーク鍵Ｋｗｐから１つを選択する場合であれば、ワーク鍵切り替え制御フラグは、３値以上の値（個々の鍵を識別する鍵識別情報）とすればよい。なお、この場合、フラグの値によって、どの事前埋め込みワーク鍵Ｋｗｐを使用したのかは、デジタル放送受信装置２と間で予め既知の情報であることとする。
このように、ＥＣＭを構成することで、デジタル放送受信装置２に対して、どのワーク鍵を使用したのかを通知することができる。
図２に戻って、デジタル放送送信装置１の構成について説明を続ける。
【００６３】
ＥＭＭ生成手段（個別情報生成手段）１３は、更新ワーク鍵Ｋｗをデバイス鍵Ｋｄで暗号化して、ＥＭＭ（個別情報）を生成するものである。すなわち、ＥＭＭ生成手段１３は、デジタル放送受信装置２を識別する識別情報、暗号化した更新ワーク鍵Ｋｗ等をデータとして含んだＥＭＭを生成する。このＥＭＭのデータ構造については、従来の非特許文献１で規定されているものと同様である。このＥＭＭ生成手段１３で生成されたＥＭＭは、ＥＭＭ切り替え手段１６の切り替え状態に応じて多重化手段１４に出力される。
【００６４】
なお、ここでは、ＥＭＭ生成手段１３は、後記するＥＭＭ切り替え手段１６において、ＥＭＭを使用するか否かの切り替え状態（ＥＭＭ切り替え状態）で、ＥＭＭを使用する場合に、ＥＭＭを生成することとする。
【００６５】
多重化手段１４は、スクランブル手段１１でスクランブルされた番組コンテンツに、ＥＣＭ生成手段１２で生成されたＥＣＭと、ＥＭＭ生成手段１３で生成されたＥＭＭとを多重化するものである。なお、多重化手段１４は、後記するＥＭＭ切り替え手段１６において、ＥＭＭが使用されていない状態（スイッチ“ＯＦＦ”）である場合には、ＥＭＭの多重化は行わない。
【００６６】
ワーク鍵切り替え手段１５は、外部から入力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段１５は、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ生成手段１２に出力される。
【００６７】
これによって、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
なお、事前埋め込みワーク鍵Ｋｗｐを複数使用する場合、ワーク鍵切り替え手段１５は、多値の切り替えスイッチとして構成すればよい。
【００６８】
また、ここでは、ワーク鍵切り替え手段１５を、入出力の対応関係を切り替えるスイッチで構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＣＭ生成手段１２は、メモリ内に記憶される接続元を参照し、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを入力する。
【００６９】
ＥＭＭ切り替え手段１６は、外部から入力されるワーク鍵切り替え制御信号によって、ＥＭＭを使用するか否かを切り替えるものである。このＥＭＭ切り替え手段１６は、スイッチで構成し、ワーク鍵切り替え制御信号によって、ワーク鍵として更新ワーク鍵Ｋｗを使用することを指示された場合、ＥＭＭを使用することと判定し、スイッチを“ＯＮ”、すなわち、ＥＭＭ生成手段１３が生成するＥＭＭを多重化手段１４に出力する。一方、ワーク鍵切り替え制御信号によって、ワーク鍵として事前埋め込みワーク鍵Ｋｗｐを使用することを指示された場合、ＥＭＭを使用しないことと判定し、スイッチを“ＯＦＦ”、すなわち、ＥＭＭ生成手段１３から多重化手段１４への経路を遮断する。
これによって、多重化手段１４において、ＥＭＭを多重化するか否かが切り替えられることになる。
【００７０】
なお、ここでは、ＥＭＭ切り替え手段１６を、ＯＮ／ＯＦＦスイッチにより構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＭＭ生成手段１３が、メモリ内に記憶される切り替え状態を参照し、ＥＭＭを多重化手段１４に出力する。
【００７１】
このように構成することで、デジタル放送送信装置１は、ワーク鍵切り替え制御信号に基づいて、ＥＭＭを使用しない場合、デジタル放送受信装置２に予め埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）を用いて番組コンテンツを保護することができる。また、ＥＭＭを使用する場合、デジタル放送送信装置１において順次更新されるワーク鍵（更新ワーク鍵Ｋｗ）を用いて番組コンテンツを保護することができる。
【００７２】
［デジタル放送受信装置の構成］
次に、図３を参照（適宜図１参照）して、本発明の実施形態に係るデジタル放送受信装置の構成について説明する。
このデジタル放送受信装置２は、ＩＣカードを用いずに、デジタル放送送信装置１から送信されるスクランブルされた番組コンテンツを受信して、視聴者に提示可能なデータに変換し提示するものである。また、このデジタル放送受信装置２は、デジタル放送送信装置１（図２参照）から、ＥＣＭを介して通知されるワーク鍵切り替え制御フラグに応じて、使用するワーク鍵を、デジタル放送送信装置１から通知されるワーク鍵（更新ワーク鍵Ｋｗ）か、予め当該受信装置に埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）かを切り替えて動作するものである。
【００７３】
ここでは、デジタル放送受信装置２は、鍵記憶手段２０と、チューナ／多重化分離手段２１と、ＥＭＭ復号手段２２と、ワーク鍵切り替え手段２３と、ＥＣＭ復号手段２４と、デスクランブル手段２５と、映像・音声デコード手段２６と、表示手段２７と、を備えている。
【００７４】
鍵記憶手段２０は、デジタル放送受信装置２で使用する各種の鍵を記憶するものであって、不揮発性メモリ等の一般的な記憶媒体である。
この鍵記憶手段２０には、予めデバイス鍵Ｋｄと、事前埋め込みワーク鍵Ｋｗｐとが記憶されている。このデバイス鍵Ｋｄは、デジタル放送受信装置２の機種またはメーカによって固有の鍵であって、デジタル放送送信装置１から、ＥＭＭにより送信される暗号化されたワーク鍵（更新ワーク鍵Ｋｗ）を復号する鍵である。また、事前埋め込みワーク鍵Ｋｗｐは、ＥＭＭを使用しない場合に、デジタル放送送信装置１において、スクランブル鍵Ｋｓを暗号化する際に使用するワーク鍵であって、当該暗号化されたスクランブル鍵を復号する鍵である。
【００７５】
このデバイス鍵Ｋｄおよび事前埋め込みワーク鍵Ｋｗｐは、デジタル放送受信装置２の製造時に鍵記憶手段２０に予め書き込まれる。
なお、この事前埋め込みワーク鍵Ｋｗｐは、１つである必要はなく、予め複数記憶してもよい。また、この鍵記憶手段２０は、後記するＥＭＭ復号手段２２によって復号されたワーク鍵（更新ワーク鍵Ｋｗ）を随時記憶することとする。
【００７６】
チューナ／多重化分離手段（多重化分離手段）２１は、アンテナＡを介して受信した放送波Ｗから、視聴者によって選局された放送信号をトランスポートストリーム（ＴＳ）のデータに復調し、当該ＴＳに多重化されているＥＭＭ、ＥＣＭおよびスクランブルされた番組コンテンツを分離するものである。このチューナ／多重化分離手段２１で分離されたＥＭＭは、ＥＭＭ復号手段２２に出力され、ＥＣＭは、ＥＣＭ復号手段２４に出力され、スクランブルされた番組コンテンツ（ＴＳ）は、デスクランブル手段２５に出力される。
【００７７】
ＥＭＭ復号手段（個別情報復号手段）２２は、チューナ／多重化分離手段２１で分離されたＥＭＭ（個別情報）を復号するものである。ここでは、ＥＭＭ復号手段２２は、分離されたＥＭＭを、鍵記憶手段２０に記憶されているデバイス鍵Ｋｄを用いて復号し、ＥＭＭ内のワーク鍵（更新ワーク鍵Ｋｗ）を抽出する。この抽出された更新ワーク鍵Ｋｗは、鍵記憶手段２０に書き込み記憶される。
【００７８】
ワーク鍵切り替え手段２３は、後記するＥＣＭ復号手段２４から出力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段２３は、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ復号手段２４に出力される。
【００７９】
これによって、ＥＣＭ復号手段２４において、暗号化されたスクランブル鍵Ｋｓを復号するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
なお、事前埋め込みワーク鍵Ｋｗｐを複数使用する場合、ワーク鍵切り替え手段２３は、多値の切り替えスイッチとして構成すればよい。
【００８０】
また、ここでは、ワーク鍵切り替え手段２３を、入出力の対応関係を切り替えるスイッチで構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＣＭ復号手段２４は、メモリ内に記憶される接続元を参照し、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを入力する。
【００８１】
ＥＣＭ復号手段（番組情報復号手段）２４は、チューナ／多重化分離手段２１で分離されたＥＣＭ（番組情報）を復号するものである。このＥＣＭ復号手段２４は、ＥＣＭの非暗号化領域（図４参照）に記述されているワーク鍵切り替え制御フラグ（ワーク鍵切り替え情報）の値に基づいて、ワーク鍵切り替え手段２３に対して、ワーク鍵の接続元を切り替えるワーク鍵切り替え制御信号を出力し、その接続元から、ワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）を取得する。
【００８２】
例えば、ワーク鍵切り替え制御フラグの値が、図２のＥＣＭ生成手段１２で説明したワーク鍵切り替え制御フラグの値であるとき、ＥＣＭ復号手段２４は、ワーク鍵切り替え制御フラグに値“０”が設定されている場合、更新ワーク鍵Ｋｗを接続元とし、ワーク鍵切り替え制御フラグに値“１”が設定されている場合、事前埋め込みワーク鍵Ｋｗｐを接続元とする。なお、鍵記憶手段２０に複数の事前埋め込みワーク鍵Ｋｗｐが記憶されているときは、ワーク鍵切り替え制御フラグに記述されている番号（識別情報）により指定される事前埋め込みワーク鍵Ｋｗｐを接続元とする。
【００８３】
このＥＣＭ復号手段２４は、取得したワーク鍵を用いて、ＥＣＭの暗号化領域（図４参照）に記述されている暗号化されたスクランブル鍵Ｋｓを復号し、デスクランブル手段２５に出力する。
【００８４】
デスクランブル手段２５は、チューナ／多重化分離手段２１で分離されたスクランブルされた番組コンテンツを、ＥＣＭ復号手段２４から出力されるスクランブル鍵Ｋｓを用いてデスクランブル（復号）するものである。このデスクランブル手段２５でデスクランブルされた番組コンテンツ（ＴＳ）は、映像・音声デコード手段２６に出力される。
【００８５】
映像・音声デコード手段２６は、デスクランブル手段２５でデスクランブルされた番組コンテンツ（ＴＳ）を、映像信号、音声信号にデコードするものである。例えば、番組コンテンツが、ＭＰＥＧ２−ＴＳで構成されている場合、映像・音声デコード手段２６は、ＭＰＥＧ２に準拠した復号を行うことで、番組コンテンツ（ＴＳ）を、映像信号、音声信号にデコードする。このデコードされた映像信号および音声信号は、表示手段２７に出力される。
【００８６】
表示手段２７は、映像・音声デコード手段２６によってデコードされた映像信号および音声信号を再生するものである。例えば、表示手段２７は、液晶ディスプレイ、有機ＥＬディスプレイ等のモニタや、ステレオ再生あるいは５．１ｃｈ再生等のスピーカである。なお、この表示手段２７は、デジタル放送受信装置２に必ずしも内蔵する必要なく、別途外部に接続する形態であっても構わない。
【００８７】
このように構成することで、デジタル放送受信装置２は、デジタル放送送信装置１からＥＣＭを介して通知されるワーク鍵切り替え制御フラグに基づいて、ＥＭＭを使用しない場合、予め埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）を用いて番組コンテンツを保護することができる。また、ＥＭＭを使用する場合は、デジタル放送送信装置１において順次更新されるワーク鍵（更新ワーク鍵Ｋｗ）を用いて番組コンテンツを保護することができる。
【００８８】
＜デジタル放送システムの動作＞
次に、図５〜図８を参照して、デジタル放送システムの動作について説明する。
［デジタル放送送信装置の動作］
最初にデジタル放送送信装置の動作について説明する。なお、ここでは、デジタル放送送信装置の動作のうち、ワーク鍵切り替え制御動作、ＥＣＭ生成・多重化動作およびＥＭＭ生成・多重化動作について主に説明を行う。
【００８９】
（ワーク鍵切り替え制御動作）
まず、図５を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のワーク鍵切り替え制御信号に基づく動作（ワーク鍵切り替え制御動作）について説明する。
デジタル放送送信装置１は、外部からワーク鍵切り替え制御信号を取得すると（ステップＳ１）、ワーク鍵切り替え手段１５によって、ワーク鍵切り替え制御信号が、ワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える信号か、事前埋め込みワーク鍵Ｋｗｐ側に切り替える信号かを判定する（ステップＳ２）。
【００９０】
ここで、ワーク鍵切り替え制御信号が、更新ワーク鍵Ｋｗ側に切り替える信号である場合（ステップＳ２で“Ｋｗ側”）、ワーク鍵切り替え手段１５は、ワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える（ステップＳ３）。さらに、ＥＭＭ切り替え手段１６が、スイッチを“ＯＮ（ＥＭＭ使用側）”に設定することで、ＥＭＭを使用する経路を確保する（ステップＳ４）。
【００９１】
一方、ワーク鍵切り替え制御信号が、事前埋め込みワーク鍵Ｋｗｐ側に切り替える信号である場合（ステップＳ２で“Ｋｗｐ側”）、ワーク鍵切り替え手段１５は、ワーク鍵の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替える（ステップＳ５）。さらに、ＥＭＭ切り替え手段１６が、スイッチを“ＯＦＦ（ＥＭＭ未使用側）”に設定することで、ＥＭＭを使用する経路を遮断する（ステップＳ６）。
【００９２】
これによって、デジタル放送送信装置１は、ワーク鍵切り替え制御信号によって、ＥＭＭを使用せずに事前埋め込みワーク鍵Ｋｗｐを用いて番組コンテンツを保護する経路を設定したり、ＥＭＭを使用して更新ワーク鍵Ｋｗを用いて番組コンテンツを保護する経路を設定したりすることができる。
【００９３】
（ＥＣＭ生成・多重化動作）
次に、図６を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のＥＣＭ生成・多重化動作について説明する。
【００９４】
デジタル放送送信装置１は、ＥＣＭ生成手段１２によって、現在のワーク鍵切り替え手段１５の切り替え状態を判定する（ステップＳ１０）。
ここで、現在のワーク鍵切り替え手段１５の切り替え状態、すなわち、ワーク鍵の接続元が、更新ワーク鍵Ｋｗ側である場合（ステップＳ１０で“Ｋｗ側”）、ＥＣＭ生成手段１２は、スクランブル鍵Ｋｓを更新ワーク鍵Ｋｗで暗号化し、ワーク鍵切り替え制御フラグに値“０”を設定したＥＣＭを生成する（ステップＳ１１）。
【００９５】
一方、現在のワーク鍵切り替え手段１５の切り替え状態、すなわち、ワーク鍵の接続元が、事前埋め込みワーク鍵Ｋｗｐ側である場合（ステップＳ１０で“Ｋｗｐ側”）、ＥＣＭ生成手段１２は、スクランブル鍵Ｋｓを事前埋め込みワーク鍵Ｋｗｐで暗号化し、ワーク鍵切り替え制御フラグに値“１”を設定したＥＣＭを生成する（ステップＳ１２）。
【００９６】
そして、デジタル放送送信装置１は、多重化手段１４によって、ステップＳ１１またはステップＳ１２で生成されたＥＣＭを、スクランブルされた番組コンテンツに多重化する（ステップＳ１３）。
これによって、デジタル放送送信装置１は、ＥＣＭに、ワーク鍵切り替え制御フラグを設定し、デジタル放送受信装置２に通知することができる。
【００９７】
（ＥＭＭ生成・多重化動作）
次に、図７を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のＥＭＭ生成・多重化動作について説明する。
デジタル放送送信装置１は、ＥＭＭ生成手段１３によって、現在のＥＭＭ切り替え手段１６の切り替え状態を判定する（ステップＳ２０）。
【００９８】
ここで、現在のＥＭＭ切り替え手段１６の切り替え状態が“ＯＮ”、すなわち、ＥＭＭを使用する状態である場合（ステップＳ２０でＹｅｓ）、ＥＭＭ生成手段１３は、更新ワーク鍵Ｋｗをデバイス鍵Ｋｄで暗号化して、ＥＭＭを生成する（ステップＳ２１）。そして、デジタル放送送信装置１は、多重化手段１４によって、ステップＳ２１で生成されたＥＭＭを、スクランブルされた番組コンテンツに多重化する（ステップＳ２２）。
【００９９】
一方、現在のＥＭＭ切り替え手段１６の切り替え状態が“ＯＦＦ”、すなわち、ＥＭＭを使用しない状態である場合（ステップＳ２０でＮｏ）、ＥＭＭ生成手段１３は動作を行わない。
これによって、デジタル放送送信装置１は、ＥＭＭを使用する場合にのみ、更新ワーク鍵をＥＭＭに埋め込んで、デジタル放送受信装置２に通知することができる。
【０１００】
［デジタル放送受信装置の動作］
次に、図８を参照（構成については、適宜図３参照）して、デジタル放送受信装置の動作について説明する。ここでは、デジタル放送受信装置２のワーク鍵切り替え制御動作およびＥＣＭ復号動作について主に説明を行う。
デジタル放送受信装置２は、ＥＣＭを受信すると（ステップＳ３０）、ＥＣＭ復号手段２４によって、ＥＣＭの非暗号化領域（図４参照）に記述されているワーク鍵切り替え制御フラグの値を判定する（ステップＳ３１）。
【０１０１】
ここで、ワーク鍵切り替え制御フラグの値が“０”である場合（ステップＳ３１で“０”）、ＥＣＭ復号手段２４は、ワーク鍵切り替え手段２３の接続元を更新ワーク鍵Ｋｗ側に切り替え（ステップＳ３２）、鍵記憶手段２０から更新ワーク鍵Ｋｗをワーク鍵として読み出す（ステップＳ３３）。
【０１０２】
一方、ワーク鍵切り替え制御フラグの値が“１”である場合（ステップＳ３１で“１”）、ＥＣＭ復号手段２４は、ワーク鍵切り替え手段２３の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替え（ステップＳ３４）、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐをワーク鍵として読み出す（ステップＳ３５）。
【０１０３】
そして、デジタル放送受信装置２は、ＥＣＭ復号手段２４によって、ＥＣＭの暗号化領域（図４参照）を復号する（ステップＳ３６）。そして、デジタル放送受信装置２は、ＥＣＭ復号手段２４によって、ステップＳ３６で復号された領域からスクランブル鍵Ｋｓを抽出し、デスクランブル手段２５に出力する（ステップＳ３７）。
【０１０４】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ３８でＹｅｓ）、デジタル放送受信装置２は、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ３８でＮｏ）、デジタル放送受信装置２は、ステップＳ３０に戻って動作を継続する。
【０１０５】
以上の動作によって、デジタル放送受信装置２は、ＥＣＭで通知されるワーク鍵切り替え制御フラグに応じて、ＥＭＭを使用せず事前埋め込みワーク鍵Ｋｗｐによって動作するモードと、ＥＭＭを使用しデジタル放送送信装置１から通知される更新ワーク鍵Ｋｗによって動作するモードとに切り替えて動作することができる。
【０１０６】
［デジタル放送受信装置の構成：第２実施形態］
次に、図９を参照して、第２実施形態に係るデジタル放送受信装置の構成について説明する。図３で説明したデジタル放送受信装置２は、デジタル放送送信装置１（図２参照）からＥＣＭを介して通知されるワーク鍵切り替え制御フラグによって、使用するワーク鍵を、デジタル放送送信装置１から通知されるワーク鍵か、予め当該受信装置に埋め込まれているワーク鍵かを切り替えて動作するものであった。しかし、図９に示すデジタル放送受信装置２Ｂは、ワーク鍵切り替え制御フラグを用いずに、ＥＭＭを受信した場合とＥＭＭを受信しない場合とで、使用するワーク鍵を切り替えて動作するものである。
【０１０７】
すなわち、デジタル放送受信装置２Ｂは、スクランブル鍵で暗号化した番組コンテンツと、デジタル放送の送信側で生成したワーク鍵である更新ワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報と、当該デジタル放送受信装置に対応したデバイス鍵で前記更新ワーク鍵を暗号化して生成した個別情報とを多重化して送信するデジタル放送送信装置、または、スクランブル鍵で暗号化した番組コンテンツと、当該デジタル放送受信装置に予め記憶しているワーク鍵である事前埋め込みワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報とを多重化して送信するデジタル放送送信装置のいずれのデジタル放送送信装置からもデジタル放送の受信を可能とするものである。
【０１０８】
例えば、デジタル放送受信装置２Ｂは、図１２で説明した従来のデジタル放送送信装置３０から送信されるデジタル放送を受信する。なお、図１２中、ワーク鍵Ｋｗが更新ワーク鍵に対応する。また、デジタル放送受信装置２Ｂは、図１２で説明した従来のデジタル放送送信装置３０において、ＥＭＭを使用しない（ＥＭＭ生成手段３３を備えない）デジタル放送送信装置（図示せず）から送信されるデジタル放送を受信することも可能である。いずれの場合、ＥＭＣ生成手段３２は、図４で説明したＥＣＭの構成に「ワーク鍵切り替え制御フラグ」を設ける必要はない。
【０１０９】
以下、デジタル放送受信装置２Ｂの構成について具体的に説明する。
ここでは、デジタル放送受信装置２Ｂは、鍵記憶手段２０と、チューナ／多重化分離手段２１と、ＥＭＭ復号手段２２と、ワーク鍵切り替え手段２３Ｂと、ＥＣＭ復号手段２４Ｂと、デスクランブル手段２５と、映像・音声デコード手段２６と、表示手段２７と、ＥＭＭ使用判定手段２８と、を備えている。
【０１１０】
デジタル放送受信装置２Ｂは、図３で説明したデジタル放送受信装置２に対して、ワーク鍵切り替え手段２３およびＥＣＭ復号手段２４の機能を変更し、ワーク鍵切り替え手段２３ＢおよびＥＣＭ復号手段２４Ｂとし、さらにＥＭＭ使用判定手段２８を付加して構成した。他の構成については、図３で説明したデジタル放送受信装置２と同一であるため、同一の符号を付して説明を省略する。
【０１１１】
ワーク鍵切り替え手段２３Ｂは、後記するＥＭＭ使用判定手段２８から出力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段２３Ｂは、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ復号手段２４Ｂに出力される。
【０１１２】
これによって、ＥＣＭ復号手段２４Ｂにおいて、暗号化されたスクランブル鍵Ｋｓを復号するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
【０１１３】
ＥＣＭ復号手段２４Ｂは、チューナ／多重化分離手段２１で分離されたＥＣＭを復号するものである。このＥＣＭ復号手段２４Ｂは、ワーク鍵切り替え手段２３Ｂにおける現在の切り替え状態によって、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗをワーク鍵として読み出す。
【０１１４】
このＥＣＭ復号手段２４Ｂは、読み出したワーク鍵を用いて、ＥＣＭの暗号化領域に記述されている暗号化されたスクランブル鍵Ｋｓを復号し、デスクランブル手段２５に出力する。
【０１１５】
ＥＭＭ使用判定手段（個別情報使用判定手段）２８は、ＥＭＭ（個別情報）を受信するか否かによって、使用するワーク鍵を切り替えるものでる。このＥＭＭ使用判定手段２８は、計時手段２８ａを備えて構成している。計時手段２８ａは、ＥＭＭを受信するまでの時間を計時するものである。
【０１１６】
このＥＭＭ使用判定手段２８は、ＥＭＭを受信するためのタイマ（ＥＭＭ受信タイマ：例えば、２０秒）を計時手段２８ａによって起動し、タイムアウトになった場合、すなわち、ＥＭＭを受信しなかった場合、選局したチャンネル（放送事業者）においてはＥＭＭを使用しないと判定する。この場合、ＥＭＭ使用判定手段２８は、ワーク鍵として事前埋め込みワーク鍵Ｋｗｐを使用する旨の指示を、ワーク鍵切り替え制御信号としてワーク鍵切り替え手段２３Ｂに出力する。
【０１１７】
一方、ＥＭＭ受信タイマ起動中にＥＭＭを受信した場合、ＥＭＭ使用判定手段２８は、選局したチャンネル（放送事業者）においてはＥＭＭを使用すると判定する。この場合、ＥＭＭ使用判定手段２８は、ワーク鍵として更新ワーク鍵Ｋｗを使用する旨の指示を、ワーク鍵切り替え制御信号としてワーク鍵切り替え手段２３Ｂに出力する。
【０１１８】
このＥＭＭ使用判定手段２８は、デジタル放送受信装置２Ｂの動作モードが、チャンネル選局等の初期設定モードである場合、あるいは、番組コンテンツの再生を行っているコンテンツ視聴モードのいずれにおいても、ＥＭＭ受信タイマがタイムアウトになるか否かにより、ワーク鍵切り替え制御信号を生成し、ワーク鍵切り替え手段２３Ｂに出力することとする。
【０１１９】
なお、すでに接続元が更新ワーク鍵Ｋｗに設定されている状態で、ＥＭＭ受信タイマがタイムアウトになった場合、ＥＭＭ使用判定手段２８は、ＥＭＭにより運用を行っているにもかかわらずＥＭＭが受信できなかったと判定する。この場合、ＥＭＭ使用判定手段２８は、ＥＭＭ受信エラーのメッセージを表示手段２７に出力する。
【０１２０】
このように構成することで、デジタル放送受信装置２Ｂは、デジタル放送送信装置がＥＭＭを送信せず、ＥＣＭのみで番組コンテンツの権利保護を行う場合であっても、ＥＭＭを送信し、ワーク鍵を変更することで番組コンテンツの権利保護を行う場合であっても、どちらにも対応することができる。
【０１２１】
これによって、ＥＭＭを用いずに番組コンテンツの権利保護を行うデジタル放送送信装置が、ＥＭＭを送出する設備を増設した場合であっても、デジタル放送受信装置２Ｂは、なんら変更を行わずに番組コンテンツの権利保護を行うことができる。
【０１２２】
［デジタル放送受信装置の動作：第２実施形態］
次に、図１０および図１１を参照して、第２実施形態に係るデジタル放送受信装置の動作について説明する。なお、ここでは、デジタル放送受信装置２Ｂの動作のうち、ワーク鍵切り替え制御動作およびＥＣＭ復号動作について主に説明を行う。
【０１２３】
（ワーク鍵切り替え制御動作）
まず、図１０を参照（構成については、適宜図９参照）して、デジタル放送受信装置２Ｂのワーク鍵切り替え制御動作について説明する。
【０１２４】
デジタル放送受信装置２Ｂは、ＥＭＭ使用判定手段２８において、現在の動作モードが、初期設定モードであるか否かを判定する（ステップＳ４０）。
ここで、動作モードが初期設定モードである場合（ステップＳ４０でＹｅｓ）、ＥＭＭ使用判定手段２８は、計時手段２８ａによりＥＭＭ受信タイマ（例えば、２０秒）を起動する（ステップＳ４１）。
【０１２５】
そして、ＥＭＭ受信タイマがタイムアウトになった場合（ステップＳ４２でＹｅｓ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４３）。そして、動作をステップＳ４９に進める。
【０１２６】
一方、ＥＭＭ受信タイマ内でＥＭＭを受信した場合（ステップＳ４２でＮｏ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４４）。そして、動作をステップＳ４９に進める。
【０１２７】
また、現在の動作モードが初期設定モードではない場合、すなわち、番組コンテンツを再生しているコンテンツ視聴モードである場合（ステップＳ４０でＮｏ）、ＥＭＭ使用判定手段２８は、計時手段２８ａによりＥＭＭ受信タイマ（例えば、２０秒）を起動する（ステップＳ４５）。
【０１２８】
そして、ＥＭＭ受信タイマ内でＥＭＭを受信した場合（ステップＳ４６でＮｏ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４４）。そして、動作をステップＳ４９に進める。
【０１２９】
一方、ＥＭＭ受信タイマがタイムアウトになった場合（ステップＳ４６でＹｅｓ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにおけるワーク鍵の切り替え状態を判定する（ステップＳ４７）。
ここで、ワーク鍵の接続元が事前埋め込みワーク鍵Ｋｗｐ側である場合（ステップＳ４７で“Ｋｗｐ側”）、ＥＭＭ使用判定手段２８は、ＥＭＭによる運用を行っていない状態と判定し、ステップＳ４９に動作を進める。
【０１３０】
一方、ワーク鍵の接続元が更新ワーク鍵Ｋｗ側である場合（ステップＳ４７で“Ｋｗ側”）、ＥＭＭ使用判定手段２８は、ＥＭＭにより運用を行っている状態でＥＭＭを受信できなかったものと判定し、エラーメッセージ表示等のＥＭＭ受信エラー処理を行う（ステップＳ４８）。
【０１３１】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ４９でＹｅｓ）、デジタル放送受信装置２Ｂは、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ４９でＮｏ）、デジタル放送受信装置２Ｂは、ステップＳ４０に戻って動作を継続する。
【０１３２】
以上の動作によって、デジタル放送受信装置２Ｂは、ＥＭＭを受信するか否かにより、ＥＭＭを使用せず事前埋め込みワーク鍵Ｋｗｐによって動作するモードと、ＥＭＭを使用し更新ワーク鍵Ｋｗによって動作するモードとを切り替えて動作することができる。
【０１３３】
（ＥＣＭ復号動作）
次に、図１１を参照（構成については、適宜図９参照）して、デジタル放送受信装置２ＢのＥＣＭ復号動作について説明する。
【０１３４】
デジタル放送受信装置２Ｂは、ＥＣＭを受信すると（ステップＳ５０）、ＥＣＭ復号手段２４Ｂによって、ワーク鍵切り替え手段２３Ｂにおける現在のワーク鍵の切り替え状態を判定する（ステップＳ５１）。
【０１３５】
ここで、ワーク鍵の接続元が更新ワーク鍵Ｋｗである場合（ステップＳ５１で“Ｋｗ側”）、ＥＣＭ復号手段２４Ｂは、鍵記憶手段２０から更新ワーク鍵Ｋｗをワーク鍵として読み出す（ステップＳ５２）。
一方、ワーク鍵の接続元が事前埋め込みワーク鍵Ｋｗｐである場合（ステップＳ５１で“Ｋｗｐ側”）、ＥＣＭ復号手段２４Ｂは、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐをワーク鍵として読み出す（ステップＳ５３）。
【０１３６】
そして、デジタル放送受信装置２Ｂは、ＥＣＭ復号手段２４Ｂによって、ＥＣＭの暗号化領域を復号する（ステップＳ５４）。そして、デジタル放送受信装置２Ｂは、ＥＣＭ復号手段２４Ｂによって、ステップＳ５４で復号された領域からスクランブル鍵Ｋｓを抽出し、デスクランブル手段２５に出力する（ステップＳ５５）。
【０１３７】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ５６でＹｅｓ）、デジタル放送受信装置２Ｂは、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ５６でＮｏ）、デジタル放送受信装置２Ｂは、ステップＳ５０に戻って動作を継続する。
【０１３８】
以上の動作によって、デジタル放送受信装置２Ｂは、ＥＣＭで通知されるワーク鍵切り替え制御フラグに応じて、ＥＭＭを使用せず事前埋め込みワーク鍵によって動作するモードと、ＥＭＭを使用しデジタル放送送信装置１から通知される更新ワーク鍵によって動作するモードとに切り替えて動作することができる。
【符号の説明】
【０１３９】
Ｓ デジタル放送システム
１ デジタル放送送信装置
１１ スクランブル手段
１２ ＥＣＭ生成手段（番組情報生成手段）
１３ ＥＭＭ生成手段（個別情報復号手段）
１４ 多重化手段
１５ ワーク鍵切り替え手段
１６ ＥＭＭ切り替え手段
２、２Ｂ デジタル放送受信手段
２０ 鍵記憶手段
２１ チューナ／多重化分離手段
２２ ＥＭＭ復号手段（個別情報復号手段）
２３ ワーク鍵切り替え手段
２４ ＥＣＭ復号手段（番組情報復号手段）
２５ デスクランブル手段
２６ 映像・音声デコード手段
２７ 表示手段
２８ ＥＭＭ使用判定手段（個別情報使用判定手段）
２８ａ 計時手段
【技術分野】
【０００１】
本発明は、デジタル放送における番組コンテンツの権利保護を行うデジタル放送送信装置、デジタル放送受信装置およびデジタル放送システムに関する。
【背景技術】
【０００２】
現在、日本のデジタル放送の無料放送では、スクランブル（暗号化）された番組コンテンツ（放送番組）を放送し、併せてコピー制御の制御信号も重畳して送信することで、番組コンテンツの権利保護を実現している。
このデジタル放送で用いられているスクランブル技術は、元々、視聴者を識別して、有料放送を送信することを想定した限定受信方式で採用されている技術である。しかし、無料放送の場合、当該技術は、視聴者を識別するために用いられるのではなく、権利保護に対応した受信装置のみがデスクランブル（復号）を可能とすることで、番組コンテンツの権利保護を実現している（特許文献１、非特許文献１参照）。
【０００３】
ここで、図１２を参照して、限定受信方式について説明する。この図１２に示した限定受信方式の構成は、無料放送の番組コンテンツの権利保護においても同様の構成が採られている。
すなわち、放送局（デジタル放送送信装置３０）は、スクランブル手段３１によって、スクランブル鍵Ｋｓを用いて番組コンテンツをスクランブル（暗号化）する。また、デジタル放送送信装置３０は、ＥＣＭ生成手段３２によって、適宜更新されるワーク鍵Ｋｗを用いて、スクランブル鍵Ｋｓを暗号化してＥＣＭ（Entitlement Control Message：番組情報）を生成する。さらに、デジタル放送送信装置３０は、ＥＭＭ生成手段３３によって、デジタル放送受信装置４０の機種またはメーカごとに固有のデバイス鍵Ｋｄを用いて、ワーク鍵Ｋｗを暗号化して受信装置宛のＥＭＭ（Entitlement Management Message：個別情報）を生成する。なお、デバイス鍵Ｋｄは、マスター鍵Ｋｍと呼ばれることがあるが、名称の違いであって機能上の差異はない。そして、デジタル放送送信装置３０は、多重化手段３４によって、スクランブル化された番組コンテンツに、ＥＣＭおよびＥＭＭを多重化して送信する。
【０００４】
一方、デジタル放送受信装置４０は、多重化分離手段４１によって、スクランブル化された番組コンテンツから、多重化されているＥＭＭおよびＥＣＭを分離する。そして、デジタル放送受信装置４０は、ＥＭＭ復号手段４２によって、ＩＣカード等のセキュリティモジュールに書き込まれているデジタル放送受信装置４０の機種またはメーカごとに固有のデバイス鍵Ｋｄを用いて、ＥＭＭからワーク鍵Ｋｗを復号し抽出する。さらに、デジタル放送受信装置４０は、ＥＣＭ復号手段４３によって、ワーク鍵Ｋｗを用いて、ＥＣＭからスクランブル鍵Ｋｓを復号し抽出する。そして、デジタル放送受信装置４０は、デスクランブル手段４４によって、スクランブル鍵Ｋｓを用いて、スクランブル化された番組コンテンツをデスクランブルすることで、番組コンテンツを視聴可能なデータに復号する。
【０００５】
なお、現在では、予め番組コンテンツを復号するために必要な鍵を書き込んだＩＣカード等のセキュリティモジュールを、権利保護に対応した受信装置に対して発行している。この場合、放送局（デジタル放送送信装置３０）は、ＥＣＭ生成手段３２によって、ワーク鍵Ｋｗを用いて、スクランブル鍵Ｋｓを暗号化してＥＣＭを生成するが、ＥＭＭは使用していない。一方、デジタル放送受信装置４０は、ＥＣＭ復号手段４３によって、予めＩＣカードに書き込まれているワーク鍵Ｋｗを用いて、ＥＣＭからスクランブル鍵Ｋｓを復号し抽出する。このように、現在のデジタル放送の無料放送では、ＥＭＭを用いずに、番組コンテンツの権利保護を行っている。
【０００６】
一方、非特許文献１では、ＩＣカード等のセキュリティモジュールを用いずにコンテンツの権利保護を行う手法も規格化されている。この規格では、ワーク鍵がハッキング等によって盗まれる可能性を軽減（セキュリティを維持）させるために、以下の手法を用いている。
【０００７】
すなわち、この手法は、デジタル放送受信装置の製造時にデバイス鍵は組み込むが、ワーク鍵はＥＭＭにより送信する。このとき、放送局は、デジタル放送送信装置において、複数のワーク鍵を生成する。そして、デジタル放送送信装置は、スクランブル鍵をそれぞれのワーク鍵で暗号化し、複数の暗号化されたスクランブル鍵をＥＣＭに埋め込んで送信する。さらに、デジタル放送送信装置は、個別のデジタル放送受信装置宛に、当該デジタル放送受信装置の機種またはメーカごとに固有のデバイス鍵で、当該受信装置に対応するワーク鍵を暗号化し、ＥＣＭで送信したどの暗号化スクランブル鍵を用いるのかを示すポインタとともにＥＭＭに埋め込んで送信する。
このように、ワーク鍵がハッキング等によって盗まれる可能性を軽減させるためには、ＥＣＭとＥＭＭとを用いて権利保護を行うことが望ましい。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００４−２２１９３５号公報
【非特許文献】
【０００９】
【非特許文献１】「デジタル放送におけるアクセス制御方式（ＡＲＩＢ ＳＴＤ−Ｂ２５）」、５．１版、（社）電波産業会、平成２１年３月１８日改定
【発明の概要】
【発明が解決しようとする課題】
【００１０】
従来のＩＣカードを用いた権利保護方式では、ワーク鍵はＩＣカードに組み込まれており、放送局からは、ＥＭＭを送信せず、ＥＣＭのみを送信している。しかし、ＩＣカードを用いない権利保護方式では、ハッキング等によりワーク鍵が盗まれる可能性を低減するため、ＥＣＭとともにＥＭＭも送信する必要がある。
このように、ＩＣカードを用いた権利保護方式と、ＩＣカードを用いずに権利保護を行う方式とは、ＥＭＭの送出の有無によって大きくその仕様が異なるため、ＩＣカードを用いない権利保護方式において、デジタル放送受信装置に対するハッキング等の対策を行い、かつ、ＥＭＭの送出を行わない運用を併用することが困難であった。また、放送事業者においては、ＩＣカードを用いない権利保護方式が、権利保護およびデジタル放送受信装置の管理の面から望まれている。
【００１１】
本発明は、以上のような問題点に鑑みてなされたものであり、ＥＭＭを用いてワーク鍵を配信する場合であっても、ＥＭＭを用いない場合であっても、番組コンテンツの権利保護が可能なデジタル放送送信装置、デジタル放送受信装置およびデジタル放送システムを提供することを課題とする。
【課題を解決するための手段】
【００１２】
本発明は、前記課題を解決するために創案されたものであり、まず、請求項１に記載のデジタル放送送信装置は、番組コンテンツをデジタル放送で送信するデジタル放送送信装置であって、スクランブル手段と、番組情報生成手段と、個別情報生成手段と、多重化手段と、を備える構成とした。
【００１３】
かかる構成において、デジタル放送送信装置は、スクランブル手段によって、映像、音声、データ等の番組コンテンツを予め定めた暗号アルゴリズムでスクランブル鍵により暗号化する。
【００１４】
そして、デジタル放送送信装置は、番組情報生成手段によって、外部から入力されるワーク鍵切り替え制御信号の指示に基づいて、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵とデジタル放送の送信側で更新する更新ワーク鍵とのいずれをワーク鍵として使用するかを示すワーク鍵切り替え情報を番組情報の非暗号化領域に書き込むとともに、指示されたワーク鍵によりスクランブル鍵を暗号化して番組情報の暗号化領域に書き込んで、デジタル放送受信装置に共通の番組情報を生成する。これによって、スクランブル鍵を暗号化したワーク鍵が、事前埋め込みワーク鍵であるのか、または、更新ワーク鍵であるのかが、番組情報に埋め込まれることになる。
【００１５】
また、デジタル放送送信装置は、個別情報生成手段によって、更新ワーク鍵をデジタル放送受信装置に対応したデバイス鍵で暗号化してデジタル放送受信装置宛の個別情報を生成する。なお、このデバイス鍵は、当該デジタル放送受信装置の機種またはメーカによって固有の鍵である。これによって、適宜更新される更新ワーク鍵は、個別情報に埋め込まれることになる。
【００１６】
そして、デジタル放送送信装置は、多重化手段によって、スクランブル手段で暗号化された番組コンテンツに番組情報生成手段で生成された番組情報を多重化する。これによって、番組情報はデジタル放送受信装置に送信され、スクランブル鍵が事前埋め込みワーク鍵で暗号化されたのか、あるいは、更新ワーク鍵で暗号化されたのかが通知されることになる。また、この多重化手段は、ワーク鍵切り替え制御信号の指示が更新ワーク鍵を使用する旨の指示である場合、さらに、暗号化された番組コンテンツに個別情報を多重化する。これによって、デジタル放送送信装置において、ワーク鍵として適宜更新される更新ワーク鍵を使用する場合、デジタル放送受信装置において、ワーク鍵が適宜更新されることになる。
【００１７】
また、請求項２に記載のデジタル放送送信装置は、請求項１に記載のデジタル放送送信装置において、事前埋め込みワーク鍵がデジタル放送受信装置に複数記憶されており、番組情報生成手段は、ワーク鍵切り替え情報に当該複数の事前埋め込みワーク鍵のうちのいずれを使用したかを示す鍵識別情報を記述する構成とした。
【００１８】
かかる構成において、デジタル放送送信装置は、番号等の鍵識別情報によって、複数の事前埋め込みワーク鍵のうち、どの事前埋め込みワーク鍵を使用したのかを、デジタル放送受信装置に通知する。
【００１９】
さらに、請求項３に記載のデジタル放送受信装置は、スクランブル鍵を暗号化するワーク鍵として、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵とデジタル放送の送信側で更新する更新ワーク鍵とのいずれを使用するかを示すワーク鍵切り替え情報を含んだ番組情報を、デジタル放送送信装置から受信して、前記デジタル放送で送信される暗号化された番組コンテンツを復号するデジタル放送受信装置であって、鍵記憶手段と、多重化分離手段と、個別情報復号手段と、ワーク鍵切り替え手段と、番組情報復号手段と、デスクランブル手段と、を備える構成とした。
【００２０】
かかる構成において、デジタル放送受信装置は、鍵記憶手段に予めワーク鍵としての事前埋め込みワーク鍵と、送信側で当該デジタル放送受信装置宛の個別情報を生成する際に使用する当該デジタル放送受信装置の機種またはメーカに固有のデバイス鍵とを記憶しておく。
そして、デジタル放送受信装置は、多重化分離手段によって、デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する。
【００２１】
そして、デジタル放送受信装置は、個別情報復号手段によって、多重化分離手段において個別情報が抽出された場合に、当該個別情報を鍵記憶手段に記憶されているデバイス鍵で復号して、更新ワーク鍵を抽出する。これによって、デジタル放送受信装置は、個別のデジタル放送受信装置ごとに送信される個別情報によって、適宜更新される更新ワーク鍵を取得する。
【００２２】
また、デジタル放送受信装置は、ワーク鍵切り替え手段によって、多重化分離手段において番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報により事前埋め込みワーク鍵または前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替える。なお、このワーク鍵切り替え手段は、入出力の経路を切り替えるスイッチで構成してもよいし、経路情報の内容を保持する記憶手段として構成してもよい。
【００２３】
そして、デジタル放送受信装置は、番組情報復号手段によって、ワーク鍵切り替え手段で使用が切り替えられたワーク鍵により番組情報の暗号化領域を復号して、スクランブル鍵を抽出する。これによって、デジタル放送受信装置は、ワーク鍵として事前埋め込みワーク鍵を使用する場合であっても、更新ワーク鍵を使用する場合であっても、スクランブル鍵を抽出することができる。
そして、デジタル放送受信装置は、デスクランブル手段によって、番組情報復号手段で抽出されたスクランブル鍵で暗号化された番組コンテンツを復号する。
【００２４】
また、請求項４に記載のデジタル放送受信装置は、スクランブル鍵を暗号化するワーク鍵として、予めデジタル放送受信装置に埋め込まれている複数の事前埋め込みワーク鍵の１つとデジタル放送の送信側で更新する更新ワーク鍵とのいずれを使用するかを示すワーク鍵切り替え情報を含んだ番組情報を、デジタル放送送信装置から受信して、前記デジタル放送で送信される暗号化された番組コンテンツを復号するデジタル放送受信装置であって、鍵記憶手段と、多重化分離手段と、個別情報復号手段と、ワーク鍵切り替え手段と、番組情報復号手段と、デスクランブル手段と、を備え、事前埋め込みワーク鍵を複数備える構成とした。
【００２５】
かかる構成において、デジタル放送受信装置は、鍵記憶手段に予めワーク鍵としての複数の事前埋め込みワーク鍵と、送信側で当該デジタル放送受信装置宛の個別情報を生成する際に使用する当該デジタル放送受信装置の機種またはメーカに固有のデバイス鍵とを記憶しておく。そして、デジタル放送受信装置は、多重化分離手段によって、デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する。
【００２６】
そして、デジタル放送受信装置は、個別情報復号手段によって、多重化分離手段において個別情報が抽出された場合に、当該個別情報を鍵記憶手段に記憶されているデバイス鍵で復号して、更新ワーク鍵を抽出する。
【００２７】
また、デジタル放送受信装置は、ワーク鍵切り替え手段によって、多重化分離手段において番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報に記述されている鍵識別情報により複数の事前埋め込みワーク鍵の中の１つまたは前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替える。
【００２８】
そして、デジタル放送受信装置は、番組情報復号手段によって、ワーク鍵切り替え手段で使用が切り替えられたワーク鍵により番組情報の暗号化領域を復号して、スクランブル鍵を抽出する。
そして、デジタル放送受信装置は、デスクランブル手段によって、番組情報復号手段で抽出されたスクランブル鍵で暗号化された番組コンテンツを復号する。
【００２９】
また、請求項５に記載のデジタル放送システムは、デジタル放送により番組コンテンツを放送するデジタル放送システムであって、スクランブル手段と、番組情報生成手段と、個別情報生成手段と、多重化手段と、を備えたデジタル放送送信装置と、鍵記憶手段と、多重化分離手段と、個別情報復号手段と、ワーク鍵切り替え手段と、番組情報復号手段と、デスクランブル手段と、を備えたデジタル放送受信装置とで構成した。
【００３０】
かかる構成において、デジタル放送システムは、デジタル放送送信装置のスクランブル手段によって、映像、音声、データ等の番組コンテンツを予め定めた暗号アルゴリズムでスクランブル鍵により暗号化する。
【００３１】
そして、デジタル放送システムは、デジタル放送送信装置の番組情報生成手段によって、外部から入力されるワーク鍵切り替え制御信号の指示に基づいて、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵とデジタル放送の送信側で更新する更新ワーク鍵とのいずれをワーク鍵として使用するかを示すワーク鍵切り替え情報を番組情報の非暗号化領域に書き込むとともに、指示されたワーク鍵によりスクランブル鍵を暗号化して番組情報の暗号化領域に書き込んで、デジタル放送受信装置に共通の番組情報を生成する。
【００３２】
また、デジタル放送システムは、デジタル放送送信装置の個別情報生成手段によって、更新ワーク鍵をデジタル放送受信装置に対応したデバイス鍵で暗号化してデジタル放送受信装置宛の個別情報を生成する。なお、このデバイス鍵は、当該デジタル放送受信装置の機種またはメーカによって固有の鍵である。
そして、デジタル放送システムは、デジタル放送送信装置の多重化手段によって、スクランブル手段で暗号化された番組コンテンツに番組情報生成手段で生成された番組情報を多重化する。また、この多重化手段は、ワーク鍵切り替え制御信号の指示が更新ワーク鍵を使用する旨の指示である場合、さらに、暗号化された番組コンテンツに個別情報を多重化する。
【００３３】
また、デジタル放送システムは、デジタル放送受信装置の鍵記憶手段に予めワーク鍵としての事前埋め込みワーク鍵と当該デジタル放送受信装置の機種またはメーカに固有のデバイス鍵とを記憶しておく。
そして、デジタル放送システムは、デジタル放送受信装置の多重化分離手段によって、デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する。
【００３４】
そして、デジタル放送システムは、デジタル放送受信装置の個別情報復号手段によって、多重化分離手段において個別情報が抽出された場合に、当該個別情報を鍵記憶手段に記憶されているデバイス鍵で復号して、更新ワーク鍵を抽出する。
【００３５】
また、デジタル放送システムは、デジタル放送受信装置のワーク鍵切り替え手段によって、多重化分離手段において番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報により事前埋め込みワーク鍵または前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替える。
【００３６】
そして、デジタル放送システムは、デジタル放送受信装置の番組情報復号手段によって、ワーク鍵切り替え手段で使用が切り替えられたワーク鍵により番組情報の暗号化領域を復号して、スクランブル鍵を抽出する。
そして、デジタル放送システムは、デジタル放送受信装置のデスクランブル手段によって、番組情報復号手段で抽出されたスクランブル鍵で暗号化された番組コンテンツを復号する。
【００３７】
これによって、デジタル放送システムは、個別情報により更新可能なワーク鍵を使用することも可能であるし、個別情報を使用せず、予めデジタル放送受信装置に埋め込まれているワーク鍵を使用することも可能になる。
【００３８】
さらに、請求項６に記載のデジタル放送システムは、請求項５に記載のデジタル放送システムにおいて、鍵記憶手段に、事前埋め込みワーク鍵を複数記憶しておく構成とした。
【００３９】
かかる構成において、デジタル放送システムは、デジタル放送送信装置の番組情報生成手段が、ワーク鍵切り替え情報に当該複数の事前埋め込みワーク鍵のうちのいずれを使用したかを示す鍵識別情報を記述することで、使用するワーク鍵を番組情報により、デジタル放送受信装置に通知する。そして、デジタル放送システムは、デジタル放送受信装置のワーク鍵切り替え手段が、多重化分離手段において番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報に記述されている鍵識別情報により複数の事前埋め込みワーク鍵の中の１つまたは更新ワーク鍵のいずれをワーク鍵として使用するかを切り替える。
【発明の効果】
【００４０】
本発明は、以下に示す優れた効果を奏するものである。
請求項１，３，５に記載の発明によれば、デジタル放送送信装置から、個別情報（ＥＭＭ）を用いてワーク鍵（更新ワーク鍵）を送信することで、番組コンテンツの権利保護を行うことも可能であり、個別情報（ＥＭＭ）を用いず、デジタル放送受信装置に予め埋め込まれているワーク鍵（事前埋め込みワーク鍵）で、番組コンテンツの権利保護を行うことも可能である。このように、本発明は、複数の放送局からデジタル放送を受信する環境において、ＩＣカードを用いずに権利保護を行う方式により個別情報（ＥＭＭ）を送信する放送局と、個別情報（ＥＭＭ）を送信しない放送局とを共存させることができる。
【００４１】
請求項２，４，６に記載の発明によれば、事前埋め込みワーク鍵をデジタル放送受信装置に複数記憶し、指定された事前埋め込みワーク鍵を用いることで、使用するワーク鍵を変えることができ、番組コンテンツの権利保護の安全性を高めることができる。
ができる。
【図面の簡単な説明】
【００４２】
【図１】本発明の実施形態に係るデジタル放送システムの構成を示すブロック図である。
【図２】本発明の実施形態に係るデジタル放送送信装置の構成を示すブロック図である。
【図３】本発明の実施形態に係るデジタル放送受信装置の構成を示すブロック図である。
【図４】本発明の実施形態に係るＥＣＭの構成例を示すデータ構成図である。
【図５】本発明の実施形態に係るデジタル放送送信装置のワーク鍵切り替え制御動作を示すフローチャートである。
【図６】本発明の実施形態に係るデジタル放送送信装置のＥＣＭ生成・多重化動作を示すフローチャートである。
【図７】本発明の実施形態に係るデジタル放送送信装置のＥＭＭ生成・多重化動作を示すフローチャートである。
【図８】本発明の実施形態に係るデジタル放送受信装置のワーク鍵切り替え制御動作およびＥＣＭ復号動作を示すフローチャートである。
【図９】本発明の第２実施形態に係るデジタル放送受信装置の構成を示すブロック図である。
【図１０】本発明の第２実施形態に係るデジタル放送受信装置のワーク鍵切り替え制御動作を示すフローチャートである。
【図１１】本発明の第２実施形態に係るデジタル放送受信装置のＥＣＭ復号動作を示すフローチャートである。
【図１２】デジタル放送における限定受信システムまたはコンテンツ保護システムの基本構成を示すブロック図である。
【発明を実施するための形態】
【００４３】
以下、本発明の実施形態について図面を参照して説明する。
＜デジタル放送システムの概要＞
最初に、図１を参照して、本発明の実施形態に係るデジタル放送システムＳの概要について説明する。
【００４４】
デジタル放送システムＳは、放送局（放送事業者）のデジタル放送送信装置１と、各家庭等に設置されたデジタル放送受信装置２，２，…とで構成され、デジタル放送送信装置１からデジタル放送で送信される番組コンテンツ（放送番組）をデジタル放送受信装置２において受信し、視聴者が視聴するシステムである。なお、放送波Ｗは、地上デジタル放送、衛星放送、ケーブル放送等、無線、有線を問わない。
【００４５】
このデジタル放送システムＳは、デジタル放送送信装置１において、番組コンテンツのスクランブル（暗号化）を行い、デジタル放送受信装置２において、スクランブルされた番組コンテンツをデスクランブル（復号）することで、デジタル放送における番組コンテンツの権利保護を行う。
以下、デジタル放送システムＳを構成するデジタル放送送信装置１およびデジタル放送受信装置２の構成および動作について説明を行う。
【００４６】
［デジタル放送送信装置の構成］
まず、図２を参照（適宜図１参照）して、本発明の実施形態に係るデジタル放送送信装置の構成について説明する。
このデジタル放送送信装置１は、デジタル放送で送信する番組コンテンツ（トランスポートストリーム：ＴＳ）をスクランブル（暗号化）するものである。このデジタル放送送信装置１は、外部から入力されるワーク鍵切り替え制御信号に基づいて、番組コンテンツをスクランブルするためのスクランブル鍵Ｋｓを、どのワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）で暗号化するかを切り替える機能を有する。
【００４７】
ここでは、デジタル放送送信装置１は、スクランブル手段１１と、ＥＣＭ生成手段１２と、ＥＭＭ生成手段１３と、多重化手段１４と、ワーク鍵切り替え手段１５と、ＥＭＭ切り替え手段１６と、を備えている。
【００４８】
なお、デジタル放送送信装置１は、スクランブル鍵Ｋｓ、事前埋め込みワーク鍵Ｋｗｐ、更新ワーク鍵Ｋｗおよびデバイス鍵Ｋｄが予め図示を省略した記憶手段に記憶されているものとする。もちろん、これらの鍵は、適宜外部から入力される形態でも構わない。
ここで、デジタル放送送信装置１が使用する各種の鍵について説明する。
【００４９】
スクランブル鍵Ｋｓは、入力される番組コンテンツをスクランブル（暗号化）するための鍵である。このスクランブル鍵Ｋｓは、スクランブル手段１１において、番組コンテンツをスクランブルする際に使用される。なお、このスクランブル鍵Ｋｓは、時間によって更新されるものであって、数秒に１回程度更新されるものである。
【００５０】
事前埋め込みワーク鍵Ｋｗｐは、予めデジタル放送受信装置２に埋め込まれているワーク鍵である。この事前埋め込みワーク鍵Ｋｗｐは、固定の（変化しない）鍵であって、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化する際に使用される。この事前埋め込みワーク鍵Ｋｗｐは、１つである必要はなく、予め複数設けてもよい。なお、事前埋め込みワーク鍵Ｋｗｐを複数設ける場合、どの事前埋め込みワーク鍵Ｋｗｐを用いたのかをデジタル放送受信装置２と対応がとれるように、番号等（識別情報）によって予め対応付けておくこととする。
【００５１】
更新ワーク鍵Ｋｗは、ＥＭＭ（個別情報）によって、所定の時間間隔（例えば、２０秒）でデジタル放送受信装置２に送信されるワーク鍵である。この更新ワーク鍵Ｋｗは、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化する際に使用される。この更新ワーク鍵Ｋｗは、スクランブル鍵Ｋｓに比べ、更新時間が長く、例えば、１ヶ月程度で更新されるものである。
なお、ＥＣＭ生成手段１２において、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれを使用するかは、外部から入力されるワーク鍵切り替え制御信号に基づいて切り替えられる。
【００５２】
デバイス鍵Ｋｄは、デジタル放送受信装置２の機種またはメーカに対応した固有の鍵である。このデバイス鍵Ｋｄは、ＥＭＭ生成手段１３において、更新ワーク鍵Ｋｗを暗号化する際に使用される。
【００５３】
なお、スクランブル鍵Ｋｓや更新ワーク鍵Ｋｗは、従来の限定受信方式において使用されている鍵と同様、それぞれペアの鍵で構成されているものとする。すなわち、スクランブル鍵Ｋｓは、奇鍵（Ｏｄｄ鍵）であるスクランブル鍵（Ｏｄｄ）と、偶鍵（Ｅｖｅｎ鍵）であるスクランブル鍵（Ｅｖｅｎ）とのペアで構成する。また、更新ワーク鍵Ｋｗも、スクランブル鍵Ｋｓと同様、奇鍵（Ｏｄｄ鍵）である更新ワーク鍵（Ｏｄｄ）と、偶鍵（Ｅｖｅｎ鍵）である更新ワーク鍵（Ｅｖｅｎ）とのペアで構成する。このペアの鍵のそれぞれを「現在使用中の」鍵、「次に使用する」鍵として交互に使用することで、鍵の連続性を保証する。
以下、これらの鍵を用いて送信用の番組コンテンツを生成する各手段について説明する。
【００５４】
スクランブル手段１１は、入力された番組コンテンツ（映像、音声、データ等）をスクランブル鍵Ｋｓでスクランブル（暗号化）するものである。このスクランブル手段１１の暗号化は、一般的な暗号化アルゴリズムを用いればよく、例えば、ＭＵＬＴＩ２暗号により暗号化する。このようにスクランブルされた番組コンテンツは、多重化手段１４に出力される。
【００５５】
ＥＣＭ生成手段（番組情報生成手段）１２は、スクランブル手段１１でスクランブルに使用したスクランブル鍵Ｋｓを、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを用いて暗号化して、ＥＣＭ（番組情報）を生成するものである。このＥＣＭ生成手段１２で生成されたＥＣＭは、多重化手段１４に出力される。
【００５６】
なお、このＥＣＭ生成手段１２は、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれを用いるかは、後記するワーク鍵切り替え手段１５の接続元に応じて切り替えることとする。
【００５７】
ここで、図４を参照（構成については、適宜図２参照）して、ＥＣＭ生成手段１２が生成するＥＣＭのデータ構造について説明する。
ＥＣＭ生成手段１２は、例えば、図４に示したデータ構成で各領域に値を設定する（書き込む）ことでＥＣＭを構成することとする。この構成例において、「プロトコル番号」の領域には、ＥＣＭのデータ構造を識別するための番号等を設定し、「事業体識別」の領域には、当該コンテンツ保護方式を運用する事業体を識別するコードを設定し、「暗号鍵識別」の領域には、ワーク鍵Ｋｗ（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）のどちらの鍵（Ｏｄｄ鍵またはＥｖｅｎ鍵）を使用しているのかを示す識別情報を設定する。これらの「プロトコル番号」、「事業体識別」および「暗号化識別」は、従来の非特許文献１で規定されているものを使用することができる。
【００５８】
さらに、ここでは、「ワーク鍵切り替え制御フラグ」の領域を、ＥＣＭのデータ構造に付加している。この「ワーク鍵切り替え制御フラグ」の領域には、ＥＣＭ生成手段１２が、スクランブル鍵Ｋｓを暗号化したワーク鍵が、事前埋め込みワーク鍵Ｋｗｐであるのか、あるいは、更新ワーク鍵Ｋｗであるのかを示すフラグ（ワーク鍵切り替え情報）を設定する。
【００５９】
例えば、ＥＣＭ生成手段１２は、ワーク鍵切り替え制御信号によって、ワーク鍵切り替え手段１５の接続元が更新ワーク鍵Ｋｗに設定されている場合、ワーク鍵切り替え制御フラグに値“０”を設定し、ワーク鍵切り替え手段１５の接続元が事前埋め込みワーク鍵Ｋｗｐに設定されている場合、ワーク鍵切り替え制御フラグに値“１”を設定することとする。
【００６０】
なお、このワーク鍵切り替え制御フラグによって、どのワーク鍵を使用するかは、デジタル放送受信装置２と間で予め既知の情報であることとする。
また、「スクランブル鍵（Ｋｓ）」の領域には、ＥＣＭ生成手段１２が、番組コンテンツをスクランブルした鍵を設定する。また、「年月日時分」の領域には、スクランブル鍵Ｋｓを生成した時刻等を設定する。
【００６１】
ここで、「プロトコル番号」、「事業体識別」、「ワーク鍵切り替え制御フラグ」および「暗号鍵識別」の領域は、暗号化を行わない非暗号化領域とする。また、「スクランブル鍵（Ｋｓ）」および「年月日時分」の領域は、ワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）により暗号化を行う暗号化領域とする。
【００６２】
なお、ここでは、ワーク鍵切り替え制御フラグを２値（“０”または“１”）の値としたが、複数の事前埋め込みワーク鍵Ｋｗｐから１つを選択する場合であれば、ワーク鍵切り替え制御フラグは、３値以上の値（個々の鍵を識別する鍵識別情報）とすればよい。なお、この場合、フラグの値によって、どの事前埋め込みワーク鍵Ｋｗｐを使用したのかは、デジタル放送受信装置２と間で予め既知の情報であることとする。
このように、ＥＣＭを構成することで、デジタル放送受信装置２に対して、どのワーク鍵を使用したのかを通知することができる。
図２に戻って、デジタル放送送信装置１の構成について説明を続ける。
【００６３】
ＥＭＭ生成手段（個別情報生成手段）１３は、更新ワーク鍵Ｋｗをデバイス鍵Ｋｄで暗号化して、ＥＭＭ（個別情報）を生成するものである。すなわち、ＥＭＭ生成手段１３は、デジタル放送受信装置２を識別する識別情報、暗号化した更新ワーク鍵Ｋｗ等をデータとして含んだＥＭＭを生成する。このＥＭＭのデータ構造については、従来の非特許文献１で規定されているものと同様である。このＥＭＭ生成手段１３で生成されたＥＭＭは、ＥＭＭ切り替え手段１６の切り替え状態に応じて多重化手段１４に出力される。
【００６４】
なお、ここでは、ＥＭＭ生成手段１３は、後記するＥＭＭ切り替え手段１６において、ＥＭＭを使用するか否かの切り替え状態（ＥＭＭ切り替え状態）で、ＥＭＭを使用する場合に、ＥＭＭを生成することとする。
【００６５】
多重化手段１４は、スクランブル手段１１でスクランブルされた番組コンテンツに、ＥＣＭ生成手段１２で生成されたＥＣＭと、ＥＭＭ生成手段１３で生成されたＥＭＭとを多重化するものである。なお、多重化手段１４は、後記するＥＭＭ切り替え手段１６において、ＥＭＭが使用されていない状態（スイッチ“ＯＦＦ”）である場合には、ＥＭＭの多重化は行わない。
【００６６】
ワーク鍵切り替え手段１５は、外部から入力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段１５は、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ生成手段１２に出力される。
【００６７】
これによって、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
なお、事前埋め込みワーク鍵Ｋｗｐを複数使用する場合、ワーク鍵切り替え手段１５は、多値の切り替えスイッチとして構成すればよい。
【００６８】
また、ここでは、ワーク鍵切り替え手段１５を、入出力の対応関係を切り替えるスイッチで構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＣＭ生成手段１２は、メモリ内に記憶される接続元を参照し、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを入力する。
【００６９】
ＥＭＭ切り替え手段１６は、外部から入力されるワーク鍵切り替え制御信号によって、ＥＭＭを使用するか否かを切り替えるものである。このＥＭＭ切り替え手段１６は、スイッチで構成し、ワーク鍵切り替え制御信号によって、ワーク鍵として更新ワーク鍵Ｋｗを使用することを指示された場合、ＥＭＭを使用することと判定し、スイッチを“ＯＮ”、すなわち、ＥＭＭ生成手段１３が生成するＥＭＭを多重化手段１４に出力する。一方、ワーク鍵切り替え制御信号によって、ワーク鍵として事前埋め込みワーク鍵Ｋｗｐを使用することを指示された場合、ＥＭＭを使用しないことと判定し、スイッチを“ＯＦＦ”、すなわち、ＥＭＭ生成手段１３から多重化手段１４への経路を遮断する。
これによって、多重化手段１４において、ＥＭＭを多重化するか否かが切り替えられることになる。
【００７０】
なお、ここでは、ＥＭＭ切り替え手段１６を、ＯＮ／ＯＦＦスイッチにより構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＭＭ生成手段１３が、メモリ内に記憶される切り替え状態を参照し、ＥＭＭを多重化手段１４に出力する。
【００７１】
このように構成することで、デジタル放送送信装置１は、ワーク鍵切り替え制御信号に基づいて、ＥＭＭを使用しない場合、デジタル放送受信装置２に予め埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）を用いて番組コンテンツを保護することができる。また、ＥＭＭを使用する場合、デジタル放送送信装置１において順次更新されるワーク鍵（更新ワーク鍵Ｋｗ）を用いて番組コンテンツを保護することができる。
【００７２】
［デジタル放送受信装置の構成］
次に、図３を参照（適宜図１参照）して、本発明の実施形態に係るデジタル放送受信装置の構成について説明する。
このデジタル放送受信装置２は、ＩＣカードを用いずに、デジタル放送送信装置１から送信されるスクランブルされた番組コンテンツを受信して、視聴者に提示可能なデータに変換し提示するものである。また、このデジタル放送受信装置２は、デジタル放送送信装置１（図２参照）から、ＥＣＭを介して通知されるワーク鍵切り替え制御フラグに応じて、使用するワーク鍵を、デジタル放送送信装置１から通知されるワーク鍵（更新ワーク鍵Ｋｗ）か、予め当該受信装置に埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）かを切り替えて動作するものである。
【００７３】
ここでは、デジタル放送受信装置２は、鍵記憶手段２０と、チューナ／多重化分離手段２１と、ＥＭＭ復号手段２２と、ワーク鍵切り替え手段２３と、ＥＣＭ復号手段２４と、デスクランブル手段２５と、映像・音声デコード手段２６と、表示手段２７と、を備えている。
【００７４】
鍵記憶手段２０は、デジタル放送受信装置２で使用する各種の鍵を記憶するものであって、不揮発性メモリ等の一般的な記憶媒体である。
この鍵記憶手段２０には、予めデバイス鍵Ｋｄと、事前埋め込みワーク鍵Ｋｗｐとが記憶されている。このデバイス鍵Ｋｄは、デジタル放送受信装置２の機種またはメーカによって固有の鍵であって、デジタル放送送信装置１から、ＥＭＭにより送信される暗号化されたワーク鍵（更新ワーク鍵Ｋｗ）を復号する鍵である。また、事前埋め込みワーク鍵Ｋｗｐは、ＥＭＭを使用しない場合に、デジタル放送送信装置１において、スクランブル鍵Ｋｓを暗号化する際に使用するワーク鍵であって、当該暗号化されたスクランブル鍵を復号する鍵である。
【００７５】
このデバイス鍵Ｋｄおよび事前埋め込みワーク鍵Ｋｗｐは、デジタル放送受信装置２の製造時に鍵記憶手段２０に予め書き込まれる。
なお、この事前埋め込みワーク鍵Ｋｗｐは、１つである必要はなく、予め複数記憶してもよい。また、この鍵記憶手段２０は、後記するＥＭＭ復号手段２２によって復号されたワーク鍵（更新ワーク鍵Ｋｗ）を随時記憶することとする。
【００７６】
チューナ／多重化分離手段（多重化分離手段）２１は、アンテナＡを介して受信した放送波Ｗから、視聴者によって選局された放送信号をトランスポートストリーム（ＴＳ）のデータに復調し、当該ＴＳに多重化されているＥＭＭ、ＥＣＭおよびスクランブルされた番組コンテンツを分離するものである。このチューナ／多重化分離手段２１で分離されたＥＭＭは、ＥＭＭ復号手段２２に出力され、ＥＣＭは、ＥＣＭ復号手段２４に出力され、スクランブルされた番組コンテンツ（ＴＳ）は、デスクランブル手段２５に出力される。
【００７７】
ＥＭＭ復号手段（個別情報復号手段）２２は、チューナ／多重化分離手段２１で分離されたＥＭＭ（個別情報）を復号するものである。ここでは、ＥＭＭ復号手段２２は、分離されたＥＭＭを、鍵記憶手段２０に記憶されているデバイス鍵Ｋｄを用いて復号し、ＥＭＭ内のワーク鍵（更新ワーク鍵Ｋｗ）を抽出する。この抽出された更新ワーク鍵Ｋｗは、鍵記憶手段２０に書き込み記憶される。
【００７８】
ワーク鍵切り替え手段２３は、後記するＥＣＭ復号手段２４から出力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段２３は、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ復号手段２４に出力される。
【００７９】
これによって、ＥＣＭ復号手段２４において、暗号化されたスクランブル鍵Ｋｓを復号するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
なお、事前埋め込みワーク鍵Ｋｗｐを複数使用する場合、ワーク鍵切り替え手段２３は、多値の切り替えスイッチとして構成すればよい。
【００８０】
また、ここでは、ワーク鍵切り替え手段２３を、入出力の対応関係を切り替えるスイッチで構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＣＭ復号手段２４は、メモリ内に記憶される接続元を参照し、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを入力する。
【００８１】
ＥＣＭ復号手段（番組情報復号手段）２４は、チューナ／多重化分離手段２１で分離されたＥＣＭ（番組情報）を復号するものである。このＥＣＭ復号手段２４は、ＥＣＭの非暗号化領域（図４参照）に記述されているワーク鍵切り替え制御フラグ（ワーク鍵切り替え情報）の値に基づいて、ワーク鍵切り替え手段２３に対して、ワーク鍵の接続元を切り替えるワーク鍵切り替え制御信号を出力し、その接続元から、ワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）を取得する。
【００８２】
例えば、ワーク鍵切り替え制御フラグの値が、図２のＥＣＭ生成手段１２で説明したワーク鍵切り替え制御フラグの値であるとき、ＥＣＭ復号手段２４は、ワーク鍵切り替え制御フラグに値“０”が設定されている場合、更新ワーク鍵Ｋｗを接続元とし、ワーク鍵切り替え制御フラグに値“１”が設定されている場合、事前埋め込みワーク鍵Ｋｗｐを接続元とする。なお、鍵記憶手段２０に複数の事前埋め込みワーク鍵Ｋｗｐが記憶されているときは、ワーク鍵切り替え制御フラグに記述されている番号（識別情報）により指定される事前埋め込みワーク鍵Ｋｗｐを接続元とする。
【００８３】
このＥＣＭ復号手段２４は、取得したワーク鍵を用いて、ＥＣＭの暗号化領域（図４参照）に記述されている暗号化されたスクランブル鍵Ｋｓを復号し、デスクランブル手段２５に出力する。
【００８４】
デスクランブル手段２５は、チューナ／多重化分離手段２１で分離されたスクランブルされた番組コンテンツを、ＥＣＭ復号手段２４から出力されるスクランブル鍵Ｋｓを用いてデスクランブル（復号）するものである。このデスクランブル手段２５でデスクランブルされた番組コンテンツ（ＴＳ）は、映像・音声デコード手段２６に出力される。
【００８５】
映像・音声デコード手段２６は、デスクランブル手段２５でデスクランブルされた番組コンテンツ（ＴＳ）を、映像信号、音声信号にデコードするものである。例えば、番組コンテンツが、ＭＰＥＧ２−ＴＳで構成されている場合、映像・音声デコード手段２６は、ＭＰＥＧ２に準拠した復号を行うことで、番組コンテンツ（ＴＳ）を、映像信号、音声信号にデコードする。このデコードされた映像信号および音声信号は、表示手段２７に出力される。
【００８６】
表示手段２７は、映像・音声デコード手段２６によってデコードされた映像信号および音声信号を再生するものである。例えば、表示手段２７は、液晶ディスプレイ、有機ＥＬディスプレイ等のモニタや、ステレオ再生あるいは５．１ｃｈ再生等のスピーカである。なお、この表示手段２７は、デジタル放送受信装置２に必ずしも内蔵する必要なく、別途外部に接続する形態であっても構わない。
【００８７】
このように構成することで、デジタル放送受信装置２は、デジタル放送送信装置１からＥＣＭを介して通知されるワーク鍵切り替え制御フラグに基づいて、ＥＭＭを使用しない場合、予め埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）を用いて番組コンテンツを保護することができる。また、ＥＭＭを使用する場合は、デジタル放送送信装置１において順次更新されるワーク鍵（更新ワーク鍵Ｋｗ）を用いて番組コンテンツを保護することができる。
【００８８】
＜デジタル放送システムの動作＞
次に、図５〜図８を参照して、デジタル放送システムの動作について説明する。
［デジタル放送送信装置の動作］
最初にデジタル放送送信装置の動作について説明する。なお、ここでは、デジタル放送送信装置の動作のうち、ワーク鍵切り替え制御動作、ＥＣＭ生成・多重化動作およびＥＭＭ生成・多重化動作について主に説明を行う。
【００８９】
（ワーク鍵切り替え制御動作）
まず、図５を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のワーク鍵切り替え制御信号に基づく動作（ワーク鍵切り替え制御動作）について説明する。
デジタル放送送信装置１は、外部からワーク鍵切り替え制御信号を取得すると（ステップＳ１）、ワーク鍵切り替え手段１５によって、ワーク鍵切り替え制御信号が、ワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える信号か、事前埋め込みワーク鍵Ｋｗｐ側に切り替える信号かを判定する（ステップＳ２）。
【００９０】
ここで、ワーク鍵切り替え制御信号が、更新ワーク鍵Ｋｗ側に切り替える信号である場合（ステップＳ２で“Ｋｗ側”）、ワーク鍵切り替え手段１５は、ワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える（ステップＳ３）。さらに、ＥＭＭ切り替え手段１６が、スイッチを“ＯＮ（ＥＭＭ使用側）”に設定することで、ＥＭＭを使用する経路を確保する（ステップＳ４）。
【００９１】
一方、ワーク鍵切り替え制御信号が、事前埋め込みワーク鍵Ｋｗｐ側に切り替える信号である場合（ステップＳ２で“Ｋｗｐ側”）、ワーク鍵切り替え手段１５は、ワーク鍵の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替える（ステップＳ５）。さらに、ＥＭＭ切り替え手段１６が、スイッチを“ＯＦＦ（ＥＭＭ未使用側）”に設定することで、ＥＭＭを使用する経路を遮断する（ステップＳ６）。
【００９２】
これによって、デジタル放送送信装置１は、ワーク鍵切り替え制御信号によって、ＥＭＭを使用せずに事前埋め込みワーク鍵Ｋｗｐを用いて番組コンテンツを保護する経路を設定したり、ＥＭＭを使用して更新ワーク鍵Ｋｗを用いて番組コンテンツを保護する経路を設定したりすることができる。
【００９３】
（ＥＣＭ生成・多重化動作）
次に、図６を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のＥＣＭ生成・多重化動作について説明する。
【００９４】
デジタル放送送信装置１は、ＥＣＭ生成手段１２によって、現在のワーク鍵切り替え手段１５の切り替え状態を判定する（ステップＳ１０）。
ここで、現在のワーク鍵切り替え手段１５の切り替え状態、すなわち、ワーク鍵の接続元が、更新ワーク鍵Ｋｗ側である場合（ステップＳ１０で“Ｋｗ側”）、ＥＣＭ生成手段１２は、スクランブル鍵Ｋｓを更新ワーク鍵Ｋｗで暗号化し、ワーク鍵切り替え制御フラグに値“０”を設定したＥＣＭを生成する（ステップＳ１１）。
【００９５】
一方、現在のワーク鍵切り替え手段１５の切り替え状態、すなわち、ワーク鍵の接続元が、事前埋め込みワーク鍵Ｋｗｐ側である場合（ステップＳ１０で“Ｋｗｐ側”）、ＥＣＭ生成手段１２は、スクランブル鍵Ｋｓを事前埋め込みワーク鍵Ｋｗｐで暗号化し、ワーク鍵切り替え制御フラグに値“１”を設定したＥＣＭを生成する（ステップＳ１２）。
【００９６】
そして、デジタル放送送信装置１は、多重化手段１４によって、ステップＳ１１またはステップＳ１２で生成されたＥＣＭを、スクランブルされた番組コンテンツに多重化する（ステップＳ１３）。
これによって、デジタル放送送信装置１は、ＥＣＭに、ワーク鍵切り替え制御フラグを設定し、デジタル放送受信装置２に通知することができる。
【００９７】
（ＥＭＭ生成・多重化動作）
次に、図７を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のＥＭＭ生成・多重化動作について説明する。
デジタル放送送信装置１は、ＥＭＭ生成手段１３によって、現在のＥＭＭ切り替え手段１６の切り替え状態を判定する（ステップＳ２０）。
【００９８】
ここで、現在のＥＭＭ切り替え手段１６の切り替え状態が“ＯＮ”、すなわち、ＥＭＭを使用する状態である場合（ステップＳ２０でＹｅｓ）、ＥＭＭ生成手段１３は、更新ワーク鍵Ｋｗをデバイス鍵Ｋｄで暗号化して、ＥＭＭを生成する（ステップＳ２１）。そして、デジタル放送送信装置１は、多重化手段１４によって、ステップＳ２１で生成されたＥＭＭを、スクランブルされた番組コンテンツに多重化する（ステップＳ２２）。
【００９９】
一方、現在のＥＭＭ切り替え手段１６の切り替え状態が“ＯＦＦ”、すなわち、ＥＭＭを使用しない状態である場合（ステップＳ２０でＮｏ）、ＥＭＭ生成手段１３は動作を行わない。
これによって、デジタル放送送信装置１は、ＥＭＭを使用する場合にのみ、更新ワーク鍵をＥＭＭに埋め込んで、デジタル放送受信装置２に通知することができる。
【０１００】
［デジタル放送受信装置の動作］
次に、図８を参照（構成については、適宜図３参照）して、デジタル放送受信装置の動作について説明する。ここでは、デジタル放送受信装置２のワーク鍵切り替え制御動作およびＥＣＭ復号動作について主に説明を行う。
デジタル放送受信装置２は、ＥＣＭを受信すると（ステップＳ３０）、ＥＣＭ復号手段２４によって、ＥＣＭの非暗号化領域（図４参照）に記述されているワーク鍵切り替え制御フラグの値を判定する（ステップＳ３１）。
【０１０１】
ここで、ワーク鍵切り替え制御フラグの値が“０”である場合（ステップＳ３１で“０”）、ＥＣＭ復号手段２４は、ワーク鍵切り替え手段２３の接続元を更新ワーク鍵Ｋｗ側に切り替え（ステップＳ３２）、鍵記憶手段２０から更新ワーク鍵Ｋｗをワーク鍵として読み出す（ステップＳ３３）。
【０１０２】
一方、ワーク鍵切り替え制御フラグの値が“１”である場合（ステップＳ３１で“１”）、ＥＣＭ復号手段２４は、ワーク鍵切り替え手段２３の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替え（ステップＳ３４）、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐをワーク鍵として読み出す（ステップＳ３５）。
【０１０３】
そして、デジタル放送受信装置２は、ＥＣＭ復号手段２４によって、ＥＣＭの暗号化領域（図４参照）を復号する（ステップＳ３６）。そして、デジタル放送受信装置２は、ＥＣＭ復号手段２４によって、ステップＳ３６で復号された領域からスクランブル鍵Ｋｓを抽出し、デスクランブル手段２５に出力する（ステップＳ３７）。
【０１０４】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ３８でＹｅｓ）、デジタル放送受信装置２は、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ３８でＮｏ）、デジタル放送受信装置２は、ステップＳ３０に戻って動作を継続する。
【０１０５】
以上の動作によって、デジタル放送受信装置２は、ＥＣＭで通知されるワーク鍵切り替え制御フラグに応じて、ＥＭＭを使用せず事前埋め込みワーク鍵Ｋｗｐによって動作するモードと、ＥＭＭを使用しデジタル放送送信装置１から通知される更新ワーク鍵Ｋｗによって動作するモードとに切り替えて動作することができる。
【０１０６】
［デジタル放送受信装置の構成：第２実施形態］
次に、図９を参照して、第２実施形態に係るデジタル放送受信装置の構成について説明する。図３で説明したデジタル放送受信装置２は、デジタル放送送信装置１（図２参照）からＥＣＭを介して通知されるワーク鍵切り替え制御フラグによって、使用するワーク鍵を、デジタル放送送信装置１から通知されるワーク鍵か、予め当該受信装置に埋め込まれているワーク鍵かを切り替えて動作するものであった。しかし、図９に示すデジタル放送受信装置２Ｂは、ワーク鍵切り替え制御フラグを用いずに、ＥＭＭを受信した場合とＥＭＭを受信しない場合とで、使用するワーク鍵を切り替えて動作するものである。
【０１０７】
すなわち、デジタル放送受信装置２Ｂは、スクランブル鍵で暗号化した番組コンテンツと、デジタル放送の送信側で生成したワーク鍵である更新ワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報と、当該デジタル放送受信装置に対応したデバイス鍵で前記更新ワーク鍵を暗号化して生成した個別情報とを多重化して送信するデジタル放送送信装置、または、スクランブル鍵で暗号化した番組コンテンツと、当該デジタル放送受信装置に予め記憶しているワーク鍵である事前埋め込みワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報とを多重化して送信するデジタル放送送信装置のいずれのデジタル放送送信装置からもデジタル放送の受信を可能とするものである。
【０１０８】
例えば、デジタル放送受信装置２Ｂは、図１２で説明した従来のデジタル放送送信装置３０から送信されるデジタル放送を受信する。なお、図１２中、ワーク鍵Ｋｗが更新ワーク鍵に対応する。また、デジタル放送受信装置２Ｂは、図１２で説明した従来のデジタル放送送信装置３０において、ＥＭＭを使用しない（ＥＭＭ生成手段３３を備えない）デジタル放送送信装置（図示せず）から送信されるデジタル放送を受信することも可能である。いずれの場合、ＥＭＣ生成手段３２は、図４で説明したＥＣＭの構成に「ワーク鍵切り替え制御フラグ」を設ける必要はない。
【０１０９】
以下、デジタル放送受信装置２Ｂの構成について具体的に説明する。
ここでは、デジタル放送受信装置２Ｂは、鍵記憶手段２０と、チューナ／多重化分離手段２１と、ＥＭＭ復号手段２２と、ワーク鍵切り替え手段２３Ｂと、ＥＣＭ復号手段２４Ｂと、デスクランブル手段２５と、映像・音声デコード手段２６と、表示手段２７と、ＥＭＭ使用判定手段２８と、を備えている。
【０１１０】
デジタル放送受信装置２Ｂは、図３で説明したデジタル放送受信装置２に対して、ワーク鍵切り替え手段２３およびＥＣＭ復号手段２４の機能を変更し、ワーク鍵切り替え手段２３ＢおよびＥＣＭ復号手段２４Ｂとし、さらにＥＭＭ使用判定手段２８を付加して構成した。他の構成については、図３で説明したデジタル放送受信装置２と同一であるため、同一の符号を付して説明を省略する。
【０１１１】
ワーク鍵切り替え手段２３Ｂは、後記するＥＭＭ使用判定手段２８から出力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段２３Ｂは、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ復号手段２４Ｂに出力される。
【０１１２】
これによって、ＥＣＭ復号手段２４Ｂにおいて、暗号化されたスクランブル鍵Ｋｓを復号するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
【０１１３】
ＥＣＭ復号手段２４Ｂは、チューナ／多重化分離手段２１で分離されたＥＣＭを復号するものである。このＥＣＭ復号手段２４Ｂは、ワーク鍵切り替え手段２３Ｂにおける現在の切り替え状態によって、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗをワーク鍵として読み出す。
【０１１４】
このＥＣＭ復号手段２４Ｂは、読み出したワーク鍵を用いて、ＥＣＭの暗号化領域に記述されている暗号化されたスクランブル鍵Ｋｓを復号し、デスクランブル手段２５に出力する。
【０１１５】
ＥＭＭ使用判定手段（個別情報使用判定手段）２８は、ＥＭＭ（個別情報）を受信するか否かによって、使用するワーク鍵を切り替えるものでる。このＥＭＭ使用判定手段２８は、計時手段２８ａを備えて構成している。計時手段２８ａは、ＥＭＭを受信するまでの時間を計時するものである。
【０１１６】
このＥＭＭ使用判定手段２８は、ＥＭＭを受信するためのタイマ（ＥＭＭ受信タイマ：例えば、２０秒）を計時手段２８ａによって起動し、タイムアウトになった場合、すなわち、ＥＭＭを受信しなかった場合、選局したチャンネル（放送事業者）においてはＥＭＭを使用しないと判定する。この場合、ＥＭＭ使用判定手段２８は、ワーク鍵として事前埋め込みワーク鍵Ｋｗｐを使用する旨の指示を、ワーク鍵切り替え制御信号としてワーク鍵切り替え手段２３Ｂに出力する。
【０１１７】
一方、ＥＭＭ受信タイマ起動中にＥＭＭを受信した場合、ＥＭＭ使用判定手段２８は、選局したチャンネル（放送事業者）においてはＥＭＭを使用すると判定する。この場合、ＥＭＭ使用判定手段２８は、ワーク鍵として更新ワーク鍵Ｋｗを使用する旨の指示を、ワーク鍵切り替え制御信号としてワーク鍵切り替え手段２３Ｂに出力する。
【０１１８】
このＥＭＭ使用判定手段２８は、デジタル放送受信装置２Ｂの動作モードが、チャンネル選局等の初期設定モードである場合、あるいは、番組コンテンツの再生を行っているコンテンツ視聴モードのいずれにおいても、ＥＭＭ受信タイマがタイムアウトになるか否かにより、ワーク鍵切り替え制御信号を生成し、ワーク鍵切り替え手段２３Ｂに出力することとする。
【０１１９】
なお、すでに接続元が更新ワーク鍵Ｋｗに設定されている状態で、ＥＭＭ受信タイマがタイムアウトになった場合、ＥＭＭ使用判定手段２８は、ＥＭＭにより運用を行っているにもかかわらずＥＭＭが受信できなかったと判定する。この場合、ＥＭＭ使用判定手段２８は、ＥＭＭ受信エラーのメッセージを表示手段２７に出力する。
【０１２０】
このように構成することで、デジタル放送受信装置２Ｂは、デジタル放送送信装置がＥＭＭを送信せず、ＥＣＭのみで番組コンテンツの権利保護を行う場合であっても、ＥＭＭを送信し、ワーク鍵を変更することで番組コンテンツの権利保護を行う場合であっても、どちらにも対応することができる。
【０１２１】
これによって、ＥＭＭを用いずに番組コンテンツの権利保護を行うデジタル放送送信装置が、ＥＭＭを送出する設備を増設した場合であっても、デジタル放送受信装置２Ｂは、なんら変更を行わずに番組コンテンツの権利保護を行うことができる。
【０１２２】
［デジタル放送受信装置の動作：第２実施形態］
次に、図１０および図１１を参照して、第２実施形態に係るデジタル放送受信装置の動作について説明する。なお、ここでは、デジタル放送受信装置２Ｂの動作のうち、ワーク鍵切り替え制御動作およびＥＣＭ復号動作について主に説明を行う。
【０１２３】
（ワーク鍵切り替え制御動作）
まず、図１０を参照（構成については、適宜図９参照）して、デジタル放送受信装置２Ｂのワーク鍵切り替え制御動作について説明する。
【０１２４】
デジタル放送受信装置２Ｂは、ＥＭＭ使用判定手段２８において、現在の動作モードが、初期設定モードであるか否かを判定する（ステップＳ４０）。
ここで、動作モードが初期設定モードである場合（ステップＳ４０でＹｅｓ）、ＥＭＭ使用判定手段２８は、計時手段２８ａによりＥＭＭ受信タイマ（例えば、２０秒）を起動する（ステップＳ４１）。
【０１２５】
そして、ＥＭＭ受信タイマがタイムアウトになった場合（ステップＳ４２でＹｅｓ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４３）。そして、動作をステップＳ４９に進める。
【０１２６】
一方、ＥＭＭ受信タイマ内でＥＭＭを受信した場合（ステップＳ４２でＮｏ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４４）。そして、動作をステップＳ４９に進める。
【０１２７】
また、現在の動作モードが初期設定モードではない場合、すなわち、番組コンテンツを再生しているコンテンツ視聴モードである場合（ステップＳ４０でＮｏ）、ＥＭＭ使用判定手段２８は、計時手段２８ａによりＥＭＭ受信タイマ（例えば、２０秒）を起動する（ステップＳ４５）。
【０１２８】
そして、ＥＭＭ受信タイマ内でＥＭＭを受信した場合（ステップＳ４６でＮｏ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４４）。そして、動作をステップＳ４９に進める。
【０１２９】
一方、ＥＭＭ受信タイマがタイムアウトになった場合（ステップＳ４６でＹｅｓ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにおけるワーク鍵の切り替え状態を判定する（ステップＳ４７）。
ここで、ワーク鍵の接続元が事前埋め込みワーク鍵Ｋｗｐ側である場合（ステップＳ４７で“Ｋｗｐ側”）、ＥＭＭ使用判定手段２８は、ＥＭＭによる運用を行っていない状態と判定し、ステップＳ４９に動作を進める。
【０１３０】
一方、ワーク鍵の接続元が更新ワーク鍵Ｋｗ側である場合（ステップＳ４７で“Ｋｗ側”）、ＥＭＭ使用判定手段２８は、ＥＭＭにより運用を行っている状態でＥＭＭを受信できなかったものと判定し、エラーメッセージ表示等のＥＭＭ受信エラー処理を行う（ステップＳ４８）。
【０１３１】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ４９でＹｅｓ）、デジタル放送受信装置２Ｂは、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ４９でＮｏ）、デジタル放送受信装置２Ｂは、ステップＳ４０に戻って動作を継続する。
【０１３２】
以上の動作によって、デジタル放送受信装置２Ｂは、ＥＭＭを受信するか否かにより、ＥＭＭを使用せず事前埋め込みワーク鍵Ｋｗｐによって動作するモードと、ＥＭＭを使用し更新ワーク鍵Ｋｗによって動作するモードとを切り替えて動作することができる。
【０１３３】
（ＥＣＭ復号動作）
次に、図１１を参照（構成については、適宜図９参照）して、デジタル放送受信装置２ＢのＥＣＭ復号動作について説明する。
【０１３４】
デジタル放送受信装置２Ｂは、ＥＣＭを受信すると（ステップＳ５０）、ＥＣＭ復号手段２４Ｂによって、ワーク鍵切り替え手段２３Ｂにおける現在のワーク鍵の切り替え状態を判定する（ステップＳ５１）。
【０１３５】
ここで、ワーク鍵の接続元が更新ワーク鍵Ｋｗである場合（ステップＳ５１で“Ｋｗ側”）、ＥＣＭ復号手段２４Ｂは、鍵記憶手段２０から更新ワーク鍵Ｋｗをワーク鍵として読み出す（ステップＳ５２）。
一方、ワーク鍵の接続元が事前埋め込みワーク鍵Ｋｗｐである場合（ステップＳ５１で“Ｋｗｐ側”）、ＥＣＭ復号手段２４Ｂは、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐをワーク鍵として読み出す（ステップＳ５３）。
【０１３６】
そして、デジタル放送受信装置２Ｂは、ＥＣＭ復号手段２４Ｂによって、ＥＣＭの暗号化領域を復号する（ステップＳ５４）。そして、デジタル放送受信装置２Ｂは、ＥＣＭ復号手段２４Ｂによって、ステップＳ５４で復号された領域からスクランブル鍵Ｋｓを抽出し、デスクランブル手段２５に出力する（ステップＳ５５）。
【０１３７】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ５６でＹｅｓ）、デジタル放送受信装置２Ｂは、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ５６でＮｏ）、デジタル放送受信装置２Ｂは、ステップＳ５０に戻って動作を継続する。
【０１３８】
以上の動作によって、デジタル放送受信装置２Ｂは、ＥＣＭで通知されるワーク鍵切り替え制御フラグに応じて、ＥＭＭを使用せず事前埋め込みワーク鍵によって動作するモードと、ＥＭＭを使用しデジタル放送送信装置１から通知される更新ワーク鍵によって動作するモードとに切り替えて動作することができる。
【符号の説明】
【０１３９】
Ｓ デジタル放送システム
１ デジタル放送送信装置
１１ スクランブル手段
１２ ＥＣＭ生成手段（番組情報生成手段）
１３ ＥＭＭ生成手段（個別情報復号手段）
１４ 多重化手段
１５ ワーク鍵切り替え手段
１６ ＥＭＭ切り替え手段
２、２Ｂ デジタル放送受信手段
２０ 鍵記憶手段
２１ チューナ／多重化分離手段
２２ ＥＭＭ復号手段（個別情報復号手段）
２３ ワーク鍵切り替え手段
２４ ＥＣＭ復号手段（番組情報復号手段）
２５ デスクランブル手段
２６ 映像・音声デコード手段
２７ 表示手段
２８ ＥＭＭ使用判定手段（個別情報使用判定手段）
２８ａ 計時手段
【特許請求の範囲】
【請求項１】
番組コンテンツをデジタル放送で送信するデジタル放送送信装置であって、
前記番組コンテンツをスクランブル鍵により暗号化するスクランブル手段と、
外部から入力されるワーク鍵切り替え制御信号の指示に基づいて、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵と前記デジタル放送の送信側で更新する更新ワーク鍵とのいずれをワーク鍵として使用するかを示すワーク鍵切り替え情報を番組情報の非暗号化領域に書き込むとともに、前記指示されたワーク鍵により前記スクランブル鍵を暗号化して前記番組情報の暗号化領域に書き込んで、前記デジタル放送受信装置に共通の前記番組情報を生成する番組情報生成手段と、
前記更新ワーク鍵を前記デジタル放送受信装置に対応したデバイス鍵で暗号化して前記デジタル放送受信装置宛の個別情報を生成する個別情報生成手段と、
前記スクランブル手段で暗号化された番組コンテンツに前記番組情報生成手段で生成された番組情報を多重化する多重化手段と、を備え、
前記ワーク鍵切り替え制御信号の指示が前記更新ワーク鍵を使用する旨の指示である場合、前記多重化手段は、さらに、前記個別情報を多重化することを特徴とするデジタル放送送信装置。
【請求項２】
前記事前埋め込みワーク鍵が前記デジタル放送受信装置に複数記憶されており、
前記番組情報生成手段は、前記ワーク鍵切り替え情報に当該複数の事前埋め込みワーク鍵のうちのいずれを使用したかを示す鍵識別情報を記述することを特徴とする請求項１に記載のデジタル放送送信装置。
【請求項３】
スクランブル鍵を暗号化するワーク鍵として、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵とデジタル放送の送信側で更新する更新ワーク鍵とのいずれを使用するかを示すワーク鍵切り替え情報を含んだ番組情報を、デジタル放送送信装置から受信して、前記デジタル放送で送信される暗号化された番組コンテンツを復号するデジタル放送受信装置であって、
予めワーク鍵としての事前埋め込みワーク鍵と、前記送信側で当該デジタル放送受信装置宛の個別情報を生成する際に使用するデバイス鍵とを記憶する鍵記憶手段と、
前記デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する多重化分離手段と、
この多重化分離手段において前記個別情報が抽出された場合に、当該個別情報を前記鍵記憶手段に記憶されているデバイス鍵で復号して、前記更新ワーク鍵を抽出する個別情報復号手段と、
前記多重化分離手段において前記番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報により前記事前埋め込みワーク鍵または前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段と、
このワーク鍵切り替え手段で使用が切り替えられたワーク鍵により前記番組情報の暗号化領域を復号して、前記スクランブル鍵を抽出する番組情報復号手段と、
この番組情報復号手段で抽出されたスクランブル鍵で前記暗号化された番組コンテンツを復号するデスクランブル手段と、
を備えることを特徴とするデジタル放送受信装置。
【請求項４】
スクランブル鍵を暗号化するワーク鍵として、予めデジタル放送受信装置に埋め込まれている複数の事前埋め込みワーク鍵の１つとデジタル放送の送信側で更新する更新ワーク鍵とのいずれを使用するかを示すワーク鍵切り替え情報を含んだ番組情報を、デジタル放送送信装置から受信して、前記デジタル放送で送信される暗号化された番組コンテンツを復号するデジタル放送受信装置であって、
予めワーク鍵としての複数の事前埋め込みワーク鍵と、前記送信側で当該デジタル放送受信装置宛の個別情報を生成する際に使用するデバイス鍵とを記憶する鍵記憶手段と、
前記デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する多重化分離手段と、
この多重化分離手段において前記個別情報が抽出された場合に、当該個別情報を前記鍵記憶手段に記憶されているデバイス鍵で復号して、前記更新ワーク鍵を抽出する個別情報復号手段と、
前記多重化分離手段において前記番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報に記述されている鍵識別情報により前記複数の事前埋め込みワーク鍵の中の１つまたは前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段と、
このワーク鍵切り替え手段で使用が切り替えられたワーク鍵により前記番組情報の暗号化領域を復号して、前記スクランブル鍵を抽出する番組情報復号手段と、
この番組情報復号手段で抽出されたスクランブル鍵で前記暗号化された番組コンテンツを復号するデスクランブル手段と、
を備えることを特徴とするデジタル放送受信装置。
【請求項５】
デジタル放送により番組コンテンツを放送するデジタル放送システムであって、
前記番組コンテンツをスクランブル鍵により暗号化するスクランブル手段と、
外部から入力されるワーク鍵切り替え制御信号の指示に基づいて、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵と前記デジタル放送の送信側で更新する更新ワーク鍵とのいずれをワーク鍵として使用するかを示すワーク鍵切り替え情報を番組情報の非暗号化領域に書き込むとともに、前記指示されたワーク鍵により前記スクランブル鍵を暗号化して前記番組情報の暗号化領域に書き込んで、前記デジタル放送受信装置に共通の前記番組情報を生成する番組情報生成手段と、
前記更新ワーク鍵を前記デジタル放送受信装置に対応したデバイス鍵で暗号化して前記デジタル放送受信装置宛の個別情報を生成する個別情報生成手段と、
前記スクランブル手段で暗号化された番組コンテンツに前記番組情報生成手段で生成された番組情報を多重化するとともに、前記ワーク鍵切り替え制御信号の指示が前記更新ワーク鍵を使用する旨の指示である場合、さらに、前記個別情報を多重化する多重化手段と、を備えたデジタル放送送信装置と、
予めワーク鍵としての事前埋め込みワーク鍵と、前記デバイス鍵とを記憶する鍵記憶手段と、
前記デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する多重化分離手段と、
この多重化分離手段において前記個別情報が抽出された場合に、当該個別情報を前記鍵記憶手段に記憶されているデバイス鍵で復号して、前記更新ワーク鍵を抽出する個別情報復号手段と、
前記多重化分離手段において前記番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報により前記事前埋め込みワーク鍵または前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段と、
このワーク鍵切り替え手段で使用が切り替えられたワーク鍵により前記番組情報の暗号化領域を復号して、前記スクランブル鍵を抽出する番組情報復号手段と、
この番組情報復号手段で抽出されたスクランブル鍵で前記暗号化された番組コンテンツを復号するデスクランブル手段と、を備えたデジタル放送受信装置と、
を備えることを特徴とするデジタル放送システム。
【請求項６】
前記鍵記憶手段に、前記事前埋め込みワーク鍵を複数記憶し、
前記番組情報生成手段は、前記ワーク鍵切り替え情報に当該複数の事前埋め込みワーク鍵のうちのいずれを使用したかを示す鍵識別情報を記述し、
前記ワーク鍵切り替え手段が、前記多重化分離手段において前記番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報に記述されている鍵識別情報により前記複数の事前埋め込みワーク鍵の中の１つまたは前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えることを特徴とする請求項５に記載のデジタル放送システム。
【請求項１】
番組コンテンツをデジタル放送で送信するデジタル放送送信装置であって、
前記番組コンテンツをスクランブル鍵により暗号化するスクランブル手段と、
外部から入力されるワーク鍵切り替え制御信号の指示に基づいて、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵と前記デジタル放送の送信側で更新する更新ワーク鍵とのいずれをワーク鍵として使用するかを示すワーク鍵切り替え情報を番組情報の非暗号化領域に書き込むとともに、前記指示されたワーク鍵により前記スクランブル鍵を暗号化して前記番組情報の暗号化領域に書き込んで、前記デジタル放送受信装置に共通の前記番組情報を生成する番組情報生成手段と、
前記更新ワーク鍵を前記デジタル放送受信装置に対応したデバイス鍵で暗号化して前記デジタル放送受信装置宛の個別情報を生成する個別情報生成手段と、
前記スクランブル手段で暗号化された番組コンテンツに前記番組情報生成手段で生成された番組情報を多重化する多重化手段と、を備え、
前記ワーク鍵切り替え制御信号の指示が前記更新ワーク鍵を使用する旨の指示である場合、前記多重化手段は、さらに、前記個別情報を多重化することを特徴とするデジタル放送送信装置。
【請求項２】
前記事前埋め込みワーク鍵が前記デジタル放送受信装置に複数記憶されており、
前記番組情報生成手段は、前記ワーク鍵切り替え情報に当該複数の事前埋め込みワーク鍵のうちのいずれを使用したかを示す鍵識別情報を記述することを特徴とする請求項１に記載のデジタル放送送信装置。
【請求項３】
スクランブル鍵を暗号化するワーク鍵として、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵とデジタル放送の送信側で更新する更新ワーク鍵とのいずれを使用するかを示すワーク鍵切り替え情報を含んだ番組情報を、デジタル放送送信装置から受信して、前記デジタル放送で送信される暗号化された番組コンテンツを復号するデジタル放送受信装置であって、
予めワーク鍵としての事前埋め込みワーク鍵と、前記送信側で当該デジタル放送受信装置宛の個別情報を生成する際に使用するデバイス鍵とを記憶する鍵記憶手段と、
前記デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する多重化分離手段と、
この多重化分離手段において前記個別情報が抽出された場合に、当該個別情報を前記鍵記憶手段に記憶されているデバイス鍵で復号して、前記更新ワーク鍵を抽出する個別情報復号手段と、
前記多重化分離手段において前記番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報により前記事前埋め込みワーク鍵または前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段と、
このワーク鍵切り替え手段で使用が切り替えられたワーク鍵により前記番組情報の暗号化領域を復号して、前記スクランブル鍵を抽出する番組情報復号手段と、
この番組情報復号手段で抽出されたスクランブル鍵で前記暗号化された番組コンテンツを復号するデスクランブル手段と、
を備えることを特徴とするデジタル放送受信装置。
【請求項４】
スクランブル鍵を暗号化するワーク鍵として、予めデジタル放送受信装置に埋め込まれている複数の事前埋め込みワーク鍵の１つとデジタル放送の送信側で更新する更新ワーク鍵とのいずれを使用するかを示すワーク鍵切り替え情報を含んだ番組情報を、デジタル放送送信装置から受信して、前記デジタル放送で送信される暗号化された番組コンテンツを復号するデジタル放送受信装置であって、
予めワーク鍵としての複数の事前埋め込みワーク鍵と、前記送信側で当該デジタル放送受信装置宛の個別情報を生成する際に使用するデバイス鍵とを記憶する鍵記憶手段と、
前記デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する多重化分離手段と、
この多重化分離手段において前記個別情報が抽出された場合に、当該個別情報を前記鍵記憶手段に記憶されているデバイス鍵で復号して、前記更新ワーク鍵を抽出する個別情報復号手段と、
前記多重化分離手段において前記番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報に記述されている鍵識別情報により前記複数の事前埋め込みワーク鍵の中の１つまたは前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段と、
このワーク鍵切り替え手段で使用が切り替えられたワーク鍵により前記番組情報の暗号化領域を復号して、前記スクランブル鍵を抽出する番組情報復号手段と、
この番組情報復号手段で抽出されたスクランブル鍵で前記暗号化された番組コンテンツを復号するデスクランブル手段と、
を備えることを特徴とするデジタル放送受信装置。
【請求項５】
デジタル放送により番組コンテンツを放送するデジタル放送システムであって、
前記番組コンテンツをスクランブル鍵により暗号化するスクランブル手段と、
外部から入力されるワーク鍵切り替え制御信号の指示に基づいて、予めデジタル放送受信装置に埋め込まれている事前埋め込みワーク鍵と前記デジタル放送の送信側で更新する更新ワーク鍵とのいずれをワーク鍵として使用するかを示すワーク鍵切り替え情報を番組情報の非暗号化領域に書き込むとともに、前記指示されたワーク鍵により前記スクランブル鍵を暗号化して前記番組情報の暗号化領域に書き込んで、前記デジタル放送受信装置に共通の前記番組情報を生成する番組情報生成手段と、
前記更新ワーク鍵を前記デジタル放送受信装置に対応したデバイス鍵で暗号化して前記デジタル放送受信装置宛の個別情報を生成する個別情報生成手段と、
前記スクランブル手段で暗号化された番組コンテンツに前記番組情報生成手段で生成された番組情報を多重化するとともに、前記ワーク鍵切り替え制御信号の指示が前記更新ワーク鍵を使用する旨の指示である場合、さらに、前記個別情報を多重化する多重化手段と、を備えたデジタル放送送信装置と、
予めワーク鍵としての事前埋め込みワーク鍵と、前記デバイス鍵とを記憶する鍵記憶手段と、
前記デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する多重化分離手段と、
この多重化分離手段において前記個別情報が抽出された場合に、当該個別情報を前記鍵記憶手段に記憶されているデバイス鍵で復号して、前記更新ワーク鍵を抽出する個別情報復号手段と、
前記多重化分離手段において前記番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報により前記事前埋め込みワーク鍵または前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段と、
このワーク鍵切り替え手段で使用が切り替えられたワーク鍵により前記番組情報の暗号化領域を復号して、前記スクランブル鍵を抽出する番組情報復号手段と、
この番組情報復号手段で抽出されたスクランブル鍵で前記暗号化された番組コンテンツを復号するデスクランブル手段と、を備えたデジタル放送受信装置と、
を備えることを特徴とするデジタル放送システム。
【請求項６】
前記鍵記憶手段に、前記事前埋め込みワーク鍵を複数記憶し、
前記番組情報生成手段は、前記ワーク鍵切り替え情報に当該複数の事前埋め込みワーク鍵のうちのいずれを使用したかを示す鍵識別情報を記述し、
前記ワーク鍵切り替え手段が、前記多重化分離手段において前記番組情報が抽出された場合に、当該番組情報に付加されているワーク鍵切り替え情報に記述されている鍵識別情報により前記複数の事前埋め込みワーク鍵の中の１つまたは前記更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えることを特徴とする請求項５に記載のデジタル放送システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１１−１０１２３６（Ｐ２０１１−１０１２３６Ａ）
【公開日】平成２３年５月１９日（２０１１．５．１９）
【国際特許分類】
【出願番号】特願２００９−２５５０５７（Ｐ２００９−２５５０５７）
【出願日】平成２１年１１月６日（２００９．１１．６）
【出願人】（０００００４３５２）日本放送協会 (2,206)
【Ｆターム（参考）】
【公開日】平成２３年５月１９日（２０１１．５．１９）
【国際特許分類】
【出願日】平成２１年１１月６日（２００９．１１．６）
【出願人】（０００００４３５２）日本放送協会 (2,206)
【Ｆターム（参考）】
[ Back to top ]