データの配信・受信システム、データの再配信装置、データの受信装置およびそれらの方法
【課題】暗号化されたデータを受信装置３側で正しく復号できるようにする。
【解決手段】放送装置１は、データを鍵Ｋｓ（ｉ）により暗号化した暗号化データと、暗号化したＫｓ（ｉ）を含む共通情報とを伝送し、再配信装置２は、Ｋｓ（ｉ）とこれに対応するＫｓ1(ｉ)との合成鍵Ｋ（ｉ）によってデータを暗号化した中継暗号化データと、暗号化したＫｓ1(ｉ)と前記Ｋｓ（ｉ）のｉ番目を特定する同期情報とを含む中継共通情報とを伝送し、受信装置３は、放送装置１側の共通情報に基づいて、同期情報とＫｓ（ｉ）とを関連付けて同期情報記憶部５４に保存し、該保存された同期情報から、再配信装置２側の中継共通情報に含まれる同期情報と同一の値を鍵情報同期手段３３により取り出し、それらＫｓ1(ｉ)、Ｋｓ（ｉ）を合成した合成鍵Ｋ（ｉ）を用いて中継暗号化データを復号する。
【解決手段】放送装置１は、データを鍵Ｋｓ（ｉ）により暗号化した暗号化データと、暗号化したＫｓ（ｉ）を含む共通情報とを伝送し、再配信装置２は、Ｋｓ（ｉ）とこれに対応するＫｓ1(ｉ)との合成鍵Ｋ（ｉ）によってデータを暗号化した中継暗号化データと、暗号化したＫｓ1(ｉ)と前記Ｋｓ（ｉ）のｉ番目を特定する同期情報とを含む中継共通情報とを伝送し、受信装置３は、放送装置１側の共通情報に基づいて、同期情報とＫｓ（ｉ）とを関連付けて同期情報記憶部５４に保存し、該保存された同期情報から、再配信装置２側の中継共通情報に含まれる同期情報と同一の値を鍵情報同期手段３３により取り出し、それらＫｓ1(ｉ)、Ｋｓ（ｉ）を合成した合成鍵Ｋ（ｉ）を用いて中継暗号化データを復号する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、放送コンテンツの再配信システムおよびデータ送信時に中継の段階で再暗号化するシステムに係り、データの配信・受信システム、データの再配信装置、データの受信装置およびそれらの方法に関する。
【背景技術】
【０００２】
ネットワークのブロードバンド化、通信機器の高性能化に伴い、デジタル放送用のデジタル情報ストリームとして例えばＭＰＥＧ２−ＴＳを、ＩＰネットワーク等の通信路を用いて再配信することが可能となってきている。
【０００３】
空気伝播におけるデジタル放送では、Ｍｕｌｔｉ２等の６４ビット鍵暗号方式により視聴制御が行われている。しかし、通信路上での放送波再配信では、個人規模でも再配信者になり得ることから、空気伝播と比較して、配信途中での盗聴、改ざん等のコンテンツ権利保護上の脅威にさらされる可能性が高い。このことから、通信路においては、空気伝播で用いられる６４ビット鍵より長い鍵情報を用いてコンテンツを暗号化し、暗号強度を確保して伝送することがある（例えば下記特許文献１、特許文献２に記載のシステム）。
【０００４】
これを用いた放送再配信の一つとして、再配信装置側で受信した放送波の暗号を一旦復号し、別の鍵で再度暗号化を施した後、通信路上で伝送する方式が考えられる。
【特許文献１】特開２００５−０５１３５９号公報
【特許文献２】特開２００５−０５１３６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
再配信装置側で放送波と異なる鍵で再暗号化して伝送する際、放送装置側のコンテンツ権利保護の観点から、再配信装置だけでなく、放送装置でも視聴制御を行えるように配慮する方法を取ることもできる。
【０００６】
図７にこのような再配信を行うシステムの例を示す。再配信装置において、放送装置と再配信装置の両方の鍵を用いて放送波を再暗号化して伝送し、受信装置で放送装置と再配信装置の両方の鍵を用いて復号する。このとき、受信装置では、再配信装置の鍵のみでは復号できないようにできる。よって、再配信装置処理のみによることなくコンテンツ視聴制御を行えるようになる。
【０００７】
この場合、デジタル放送のスクランブル鍵Ｋｓは数秒程度の短い周期で変更されることに留意する必要がある。受信装置においては、放送装置から伝送される鍵と再配信装置側から伝送される別の鍵を正しい組合せで利用することが必要となる。
【０００８】
利用するｉ番目のスクランブル鍵Ｋｓ(ｉ)、Ｋｓ1(ｉ)を放送装置、再配信装置のそれぞれから受信する際、受信装置側で受信するタイミングにより、再配信装置で暗号化に使用した鍵の組と異なる組を復号に使用する。
【０００９】
例えば、再配信装置側で暗号化に使用したスクランブル鍵の組がＫｓ(１)、Ｋｓ1(１)であった際に、受信装置側でＫｓ(１)、Ｋｓ1(２)の組で復号を行う可能性がある。再配信装置側で暗号化に使用する鍵の組合せと受信装置側で復号に使用する鍵の組合せが異なると、受信装置側でデータを正しく復号できない。
【００１０】
本発明では、受信装置側において、放送装置、再配信装置から非同期に受信するスクランブル鍵Ｋｓ(ｉ)、Ｋｓ1(ｉ)を、再配信装置で暗号化に使用したスクランブル鍵Ｋｓ(ｉ)、Ｋｓ1(ｉ)の組合せと同一の組合せで復号に使用できるようにし、受信側でデータを正しく復号することができるデータの配信・受信システム、データの再配信装置、データの受信装置およびそれらの方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
（１）前記課題を解決するための本発明は、再配信装置側で、Ｋｓ1(ｉ)と対となるＫｓ(ｉ)を特定するための同期情報を生成し、受信装置側にＫｓ1(ｉ)と共に伝送し、受信装置側では、受信した同期情報からＫｓ1(ｉ)と対になるＫｓ(ｉ)を特定し、再配信装置で暗号化に使用した鍵の組と同一の組合せの鍵を使用し復号するように構成した。
【００１２】
本発明を利用することにより、再配信装置で暗号化に使用する２つのスクランブル鍵を、放送装置、再配信装置でそれぞれ送信し、受信装置側で両方のスクランブル鍵を使用して復号する暗号システムにおいて、再配信装置と受信装置の間で同一の組合せでスクランブル鍵を使用することができる。
（２）請求項１〜３に記載のデータの配信・受信システムは、
放送装置、再配信装置および受信装置を具備したデータの配信・受信システムであって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送する放送手段を備え、前記再配信装置は、前記放送手段から伝送された暗号化データと共通情報を受信して分離する受信情報分離手段と、前記受信情報分離手段により分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成手段と、前記受信情報分離手段により分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成手段と、前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成手段と、前記受信情報分離手段により分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成手段で生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化手段と、前記中継暗号化手段により生成された中継暗号化データと前記中継共通情報生成手段により生成された中継共通情報とを多重化して伝送する中継多重化伝送手段とを備え、前記受信装置は、前記中継多重化伝送手段から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、前記放送手段から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶手段と、前記同期情報処理・記憶手段に保持された同期情報から、前記中継受信情報分離手段により分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期手段と、前記鍵情報同期手段により取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成手段と、前記中継受信情報分離手段により分離された中継暗号化データを、前記第２の合成鍵生成手段により生成された合成鍵を用いて復号してデータを取り出す中継復号手段とを備えたことを特徴としている。
【００１３】
また、前記再配信装置における、前記同期情報生成手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、前記受信装置における、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶手段に保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００１４】
また、前記放送装置の放送手段が多重化する共通情報にはチェックサム（検査合計）を含み、前記再配信装置における、前記同期情報生成手段は同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、前記受信装置における、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶手段に保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００１５】
また、請求項４〜６に記載のデータの再配信装置は、
放送装置から伝送された暗号化データを一旦復号し、該復号データを再度暗号化して受信装置に伝送するデータの再配信装置であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、前記再配信装置は、前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離手段と、前記受信情報分離手段により分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成手段と、前記受信情報分離手段により分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成手段と、前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成手段と、前記受信情報分離手段により分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成手段で生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化手段と、前記中継暗号化手段により生成された中継暗号化データと前記中継共通情報生成手段により生成された中継共通情報とを多重化して前記受信装置に伝送する中継多重化伝送手段とを備えたことを特徴としている。
【００１６】
また、前記同期情報生成手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成することを特徴としている。
【００１７】
また、前記放送装置が多重化する共通情報にはチェックサムを含み、前記同期情報生成手段は同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成することを特徴としている。
【００１８】
また、請求項７〜９に記載のデータの受信装置は、
放送装置から伝送される暗号化データと、放送装置から伝送された暗号化データを再配信装置によって一旦復号して再度暗号化したデータとを受信するデータの受信装置であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、前記再配信装置は、前記放送装置から伝送された共通情報の前記第１鍵と該第１鍵に対応する対応第１鍵とを合成した合成鍵によって、前記暗号化データを暗号化して中継暗号化データを生成し、前記対応第１鍵を第３鍵によって暗号化した暗号化対応第１鍵と、前記第１鍵のｉ番目を特定する同期情報とを含む中継共通情報を生成し、前記中継暗号化データおよび中継共通情報を多重化して伝送し、前記受信装置は、前記再配信装置から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶手段と、前記同期情報処理・記憶手段に保持された同期情報から、前記中継受信情報分離手段により分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期手段と、前記鍵情報同期手段により取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成手段と、前記中継受信情報分離手段により分離された中継暗号化データを、前記第２の合成鍵生成手段により生成された合成鍵を用いて復号してデータを取り出す中継復号手段とを備えたことを特徴としている。
【００１９】
また、前記再配信装置は、同期情報として前記第１鍵を含む情報のハッシュ値を計算するとともに、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶手段に保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２０】
また、前記放送装置が多重化する共通情報にはチェックサムを含み、前記再配信装置は同期情報としてチェックサムの値を取得するとともに、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶手段に保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２１】
また、請求項１０〜１２に記載のデータの配信・受信方法は、
放送装置、再配信装置および受信装置を具備したシステムにおけるデータの配信・受信方法であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送する多重化伝送ステップを実行し、前記再配信装置は、前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離ステップと、前記受信情報分離ステップにより分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成ステップと、前記受信情報分離ステップにより分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成ステップと、前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成ステップと、前記受信情報分離ステップにより分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成ステップで生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化ステップと、前記中継暗号化ステップにより生成された中継暗号化データと前記中継共通情報生成ステップにより生成された中継共通情報とを多重化して伝送する中継多重化伝送ステップとを実行し、前記受信装置は、前記中継多重化伝送ステップにより伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離ステップと、前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶ステップと、前記同期情報処理・記憶ステップにより保持された同期情報から、前記中継受信情報分離ステップにより分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期ステップと、前記鍵情報同期ステップにより取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成ステップと、前記中継受信情報分離ステップにより分離された中継暗号化データを、前記第２の合成鍵生成ステップにより生成された合成鍵を用いて復号してデータを取り出す中継復号ステップとを実行することを特徴としている。
【００２２】
また、前記再配信装置における、前記同期情報生成ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、前記受信装置における、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶ステップにより保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２３】
また、前記放送装置の多重化伝送ステップにおける共通情報にはチェックサムを含み、前記再配信装置における、前記同期情報生成ステップは同期情報としてチェックサムの値を取得し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、前記受信装置における、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶ステップにより保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２４】
また、請求項１３〜１５に記載のデータの再配信方法は、
放送装置から伝送された暗号化データを一旦復号し、該復号データを再度暗号化して受信装置に伝送するデータの再配信方法であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、前記再配信装置は、前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離ステップと、前記受信情報分離ステップにより分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成ステップと、前記受信情報分離ステップにより分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成ステップと、前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成ステップと、前記受信情報分離ステップにより分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成ステップで生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化ステップと、前記中継暗号化ステップにより生成された中継暗号化データと前記中継共通情報生成ステップにより生成された中継共通情報とを多重化して前記受信装置に伝送する中継多重化伝送ステップとを実行することを特徴としている。
【００２５】
また、前記同期情報生成ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成することを特徴としている。
【００２６】
また、前記放送装置が多重化する共通情報にはチェックサムを含み、前記同期情報生成ステップは同期情報としてチェックサムの値を取得し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成することを特徴としている。
【００２７】
また、請求項１６〜１８に記載のデータの受信方法は、
放送装置から伝送される暗号化データと、放送装置から伝送された暗号化データを再配信装置によって一旦復号して再度暗号化したデータとを受信するデータの受信方法であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、前記再配信装置は、前記放送装置から伝送された共通情報の前記第１鍵と該第１鍵に対応する対応第１鍵とを合成した合成鍵によって、前記暗号化データを暗号化して中継暗号化データを生成し、前記対応第１鍵を第３鍵によって暗号化した暗号化対応第１鍵と、前記第１鍵のｉ番目を特定する同期情報とを含む中継共通情報を生成し、前記中継暗号化データおよび中継共通情報を多重化して伝送し、前記受信装置は、前記再配信装置から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離ステップと、前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶ステップと、前記同期情報処理・記憶ステップに保持された同期情報から、前記中継受信情報分離ステップにより分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期ステップと、前記鍵情報同期ステップにより取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成ステップと、前記中継受信情報分離ステップにより分離された中継暗号化データを、前記第２の合成鍵生成ステップにより生成された合成鍵を用いて復号してデータを取り出す中継復号ステップとを実行することを特徴としている。
また、前記再配信装置は、同期情報として前記第１鍵を含む情報のハッシュ値を計算するとともに、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶ステップに保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２８】
また、前記放送装置が多重化する共通情報にはチェックサムを含み、前記再配信装置は同期情報としてチェックサムの値を取得するとともに、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶ステップに保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
（３）具体的に本発明のデータの配信・受信システムは、放送装置、再配信装置および受信装置を具備し、前記各装置間の伝送路において共通化鍵、あるいは公開鍵暗号を用いて暗号化データの伝送と復号に必要な復号用情報を伝送する装置において、
前記放送装置は、
データを時間的に更新されるｉ番目の鍵Ｋｓ（ｉ）で暗号化し、暗号化データを生成する第１層暗号化手段と、
前記鍵Ｋｓ(ｉ)を、別途入手した鍵Ｋｗで暗号化して暗号化Ｋｓ(ｉ)を生成する第２層暗号化手段と、
前記第２層暗号化手段で暗号化された鍵Ｋｓ(ｉ)を含む共通情報を生成する共通情報生成手段と、
前記第1層暗号化手段で生成した暗号化データと前記共通情報生成手段で生成した共通情報を多重化して伝送する多重化伝送手段とを備え、
前記再配信装置は、
前記放送装置から多重化伝送された暗号化データと共通情報を受信して分離する第１の受信情報分離手段と、
前記受信情報分離手段で得られた共通情報から前記ｉ番目の鍵Ｋｓ(ｉ)に対応する鍵Ｋｓ1(ｉ)を生成するＫｓ1(ｉ)生成手段と、
前記第１の受信情報分離手段で得られた共通情報から前記Ｋｓ(ｉ)のｉ番目を特定する同期情報を生成する同期情報生成手段と、
前記第１の受信情報分離手段で得られた共通情報に含まれる暗号化Ｋｓ(ｉ)を別途入手した鍵Ｋｗで復号し、鍵Ｋｓ(ｉ)を取り出す第１の第２層復号手段と、
前記第１の受信情報分離手段で得られた暗号化データを前記鍵Ｋｓ(ｉ)で復号し、データを取り出す第１層復号手段と、
前記第１の第２層復号手段で得られた鍵Ｋｓ(ｉ)と前記Ｋｓ1(ｉ)生成手段で得られた鍵Ｋｓ1(ｉ)を合成した鍵Ｋ(ｉ)を生成する第１のビット合成手段と、
前記第１層復号手段で得られたデータを前記鍵Ｋ(ｉ)で暗号化し、中継暗号化データを生成する中継第１層暗号化手段と、
前記Ｋｓ1(ｉ)生成手段で得られた鍵Ｋｓ1(ｉ)を別途入手したＫｗ1で暗号化し、暗号化Ｋｓ1(ｉ)を生成する中継第２層暗号化手段と、
前記中継第２層暗号化手段で暗号化された暗号化Ｋｓ1(ｉ)と前記同期情報生成手段で得られた同期情報を含む中継共通情報を生成する中継共通情報生成手段と、
前記中継第１層暗号化手段で生成した中継暗号化データと前記中継共通情報生成手段で生成した中継共通情報を多重化して伝送する中継多重化伝送手段とを備え、
前記受信装置は、
前記放送装置から多重化伝送された暗号化データと共通情報を受信して分離する第２の受信情報分離手段と、
前記第２の受信情報分離手段で得られた共通情報に含まれる暗号化Ｋｓ(ｉ)を別途入手した鍵Ｋｗで復号し、鍵Ｋｓ(ｉ)を取り出す第２の第２層復号手段と、
前記第２の受信情報分離手段で得られた共通情報から同期情報を生成し、前記第２の第２層復号手段で得られた鍵Ｋｓ(ｉ)と関連付ける同期情報処理手段と、
前記同期情報処理手段で関連付けられた同期情報と前記鍵Ｋｓ(ｉ)を保持する同期情報記憶手段と、
前記再配信装置から多重化伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、
前記中継受信情報分離手段で得られた中継共通情報に含まれる暗号化Ｋｓ1(ｉ)を別途入手した鍵Ｋｗ1で復号し、鍵Ｋｓ1(ｉ)を取り出す中継第２層復号手段と、
前記同期情報記憶手段に保持された同期情報から、前記中継受信情報分離手段で得られた中継共通情報に含まれる同期情報と同一の値を検索し、前記鍵Ｋｓ1(ｉ)に対応する鍵Ｋｓ(ｉ)を取り出す鍵情報同期手段と、
前記鍵情報同期手段により得られたｉ番目の鍵Ｋｓ(ｉ)、Ｋｓ1(ｉ)を合成した鍵Ｋ(ｉ)を生成する第２のビット合成手段と、
前記中継受信情報分離手段で得られた中継暗号化データを前記鍵Ｋ(ｉ)で復号し、データを取り出す中継第１層復号手段とを備える。
【００２９】
また、前記再配信装置における、前記同期情報生成手段は、同期情報として前記Ｋｓ(ｉ)を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化Ｋｓ1(ｉ)と、前記計算されたハッシュ値を含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理手段は、前記第２の受信情報分離手段で得られた共通情報から鍵Ｋｓ(ｉ)を含む情報のハッシュ値を計算し、前記同期情報記憶手段は、前記計算されたハッシュ値と前記鍵Ｋｓ(ｉ)を対応付けて保存し、前記鍵情報同期手段は、中継受信情報分離手段で得られた中継共通情報のハッシュ値と前記同期情報記憶手段に保存されたハッシュ値とを比較し、前記鍵Ｋｓ(ｉ)と鍵Ｋｓ1(ｉ)を対応付ける。
【００３０】
また前記放送装置の共通情報生成手段生成する共通情報にはチェックサムを含み、前記再配信装置における同期情報生成手段は、前記第１の受信情報分離手段で得られた共通情報から同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は前記暗号化Ｋｓ1(ｉ)および対応するチェックサムを含む中継共通情報を生成し、
前記受信装置における同期情報処理手段は、前記第２の受信情報分離手段で得られた共通情報から鍵Ｋｓ(ｉ)を含む情報のチェックサムを取得し、前記同期情報記憶手段は前記チェックサムと前記鍵Ｋｓ(ｉ)を対応付けて保存し、前記鍵情報同期手段は、中継受信情報分離手段で得られた中継共通情報のチェックサムと同期情報記憶手段に保存されたチェックサムとを比較し、前記鍵Ｋｓ(ｉ)と鍵Ｋｓ1(ｉ)を対応付けることを特徴とする。
【００３１】
また前記システムのビット合成手段において、Ｋ(ｉ)としてＫｓ(ｉ)とＫｓ1(ｉ)のビット列連結を生成する手段を備えることを特徴とする。
【００３２】
また前記システムおよび方法における、放送装置において、
データを時間的に更新されるｉ番目の鍵Ｋｓ(ｉ)で暗号化データを生成し伝送すると共に、
鍵Ｋｓ(ｉ)を別途入手した鍵Ｋｗで暗号化Ｋｓ(ｉ)を生成し伝送し、
再配信装置において、
放送装置から伝送された暗号化Ｋｓ(ｉ)を別途入手した鍵Ｋｗを復号し、鍵Ｋｓ(ｉ)を取り出し、
放送装置から伝送された暗号化データを鍵Ｋｓ(ｉ)で復号し、データを取り出し、
放送装置のｉ番目の鍵Ｋｓ(ｉ)に対応するＫｓ1(ｉ)を生成し、
鍵Ｋｓ(ｉ)と鍵Ｋｓ1(ｉ)を合成した鍵Ｋ(ｉ)を生成し、
データを鍵Ｋ(ｉ)で暗号化し、中継暗号化データとして伝送すると共に、
放送装置から伝送された暗号化Ｋｓ(ｉ)を含む情報からＫｓ(ｉ)のｉ番目を特定 する同期情報を生成し、
鍵Ｋｓ1(ｉ)を別途入手した鍵Ｋｗ1で暗号化し、暗号化Ｋｓ1(ｉ)と同期情報を合わせて伝送し、
受信装置において、
放送装置から受信した暗号化Ｋｓ(ｉ)を別途入手した鍵Ｋｗで復号し鍵Ｋｓ(ｉ)を取り出し、
再配信装置から受信した暗号化Ｋｓ1(ｉ)を別途入手した鍵Ｋｗ1で復号し鍵Ｋｓ1(ｉ)を取り出し、
再配信装置から暗号化Ｋｓ1(ｉ)と合わせて受信した同期情報を元に、受信したＫｓ1(ｉ)と対応するＫｓ(ｉ)を特定し、
対応するＫｓ(ｉ)とＫｓ1(ｉ)を合成した鍵Ｋ(ｉ)を生成し、
再配信装置から中継暗号化データを受信した中継暗号化データを鍵Ｋ(ｉ)で中継暗号化データを復号する。
【発明の効果】
【００３３】
（１）請求項１〜３，１０〜１２に記載の発明によれば、放送装置から送信された暗号化データを再配信装置で一旦復号し、放送装置での暗号化に用いた第１鍵と再配信装置で生成した対応第１鍵を合成した合成鍵を用いて暗号化したデータを、受信装置に向けて配信するシステムにおいて、放送装置で暗号化に用いた鍵と再配信装置で暗号化に用いた鍵の同期を受信装置で確実に取ることができ、再配信装置と受信装置の間で同一の組み合わせで前記鍵を使用することができる。
【００３４】
すなわち放送装置、再配信装置から非同期に受信した第１鍵、対応第１鍵を、再配信装置で暗号化に使用した第１鍵および対応第１鍵の組み合わせと同一の組み合わせで復号することができる。
（２）請求項４〜６、１３〜１５に記載の発明によれば、放送装置で暗号化に用いた鍵と再配信装置で暗号化に用いる鍵の同期をとることができる同期情報を含んだ中継データを受信装置に伝送することができる。
（３）請求項７〜９、１６〜１８に記載の発明によれば、放送装置で暗号化に用いた鍵と再配信装置で暗号化に用いた鍵の同期をとることができ、放送装置、再配信装置から非同期に受信した第１鍵、対応第１鍵を、再配信装置で暗号化に使用した第１鍵および対応第１鍵の組み合わせと同一の組み合わせで復号することができる。
【発明を実施するための最良の形態】
【００３５】
以下、図面を参照しながら本発明の実施の形態を説明するが、本発明は下記実施形態例に限定されるものではない。
【００３６】
本発明のシステムは放送装置、再配信装置および受信装置からなる。デジタル放送においては、通常、限定受信システム（電波産業会ＡＲＩＢ ＳＴＤ−Ｂ２５）が用いられる。
【００３７】
放送装置ごとに異なるワーク鍵Ｋｗについては、放送装置からＥＭＭと呼ばれる個別情報に配置して伝送することにより、放送装置−再配信装置間、放送装置−受信装置間で予め共有するものとする。
【００３８】
再配信装置ごとに異なるワーク鍵Ｋｗ1は、再配信装置からＥＭＭと呼ばれる個別情報に配置して伝送することにより、再配信装置−受信装置間で予め共有するものとする。
【００３９】
スクランブル鍵Ｋｓ(ｉ)は、ワーク鍵Ｋｗで暗号化し、ＥＣＭと呼ばれる共通情報に格納し、放送装置から受信装置に伝送される。
【００４０】
スクランブル鍵Ｋｓ1(ｉ)は、ワーク鍵Ｋｗ1で暗号化し、ＥＣＭと呼ばれる共通情報に格納し、再配信装置から受信装置に伝送される。
【００４１】
デジタル放送では、ＭＰＥＧ−２ Ｓｙｓｔｅｍｓ（ＩＳＯ／ＩＥＣ１３８１８−１）に準拠した多重化方式が用いられる。
【００４２】
ＭＰＥＧ−２ Ｓｙｓｔｅｍｓでは、１８８バイト固定長のＭＰＥＧ２−ＴＳパケットと呼ばれる形式を使用する。
【００４３】
映像等の情報については、ＰＥＳパケットと呼ばれる形式に変換した後、さらにＰＥＳパケットを分割し、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００４４】
ＥＣＭ等の情報については、セクションと呼ばれる形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００４５】
これらの各ＭＰＥＧ２−ＴＳパケットを伝送したいタイミングで時系列に並べることにより、映像等の情報とＥＣＭ等の情報を多重化する。
【００４６】
映像等を格納したＭＰＥＧ２−ＴＳパケットと、それに対応するＥＣＭの情報を格納したＭＰＥＧ２−ＴＳパケットは、関係付けることができるものとする。こうしてできたＭＰＥＧ２−ＴＳパケットの列は、ＭＰＥＧ２−ＴＳと呼ばれる。
【００４７】
図１は本発明の実施形態例によるシステムの構成を示し、１は放送装置、２は再配信装置、３は受信装置である。放送装置１は、第１層暗号化部１１、第２層暗号化部１２、共通情報生成部１３、多重化伝送部１４を有し、これらによって本発明の放送手段を構成している。
【００４８】
再配信装置２は、本発明の、受信情報分離手段２１、合成鍵生成手段２２、同期情報生成手段２３、中継共通情報生成手段２４、中継暗号化手段２５、および中継多重化伝送手段２６を備えている。
【００４９】
受信情報分離手段２１は受信情報分離部４０によって構成されている。
【００５０】
合成鍵生成手段２２は、第２層復号部４１、Ｋｓ1（ｉ）生成部４２およびビット合成部４３によって構成されている。
【００５１】
同期情報生成手段２３は同期情報生成部４４によって構成されている。
【００５２】
中継共通情報生成手段２４は、中継第２層暗号化部４５および中継共通情報生成部４６によって構成されている。
【００５３】
中継暗号化手段２５は、第１層復号部４７および中継第１層暗号化部４８によって構成されている。
【００５４】
中継多重化伝送手段２６は中継多重化伝送部４９によって構成されている。
【００５５】
受信装置３は、本発明の、中継受信情報分離手段３１、同期情報処理・記憶手段３２、鍵情報同期手段３３、合成鍵生成手段３４および中継復号手段３５を備えている。
【００５６】
中継受信情報分離手段３１は中継受信情報分離部５０によって構成されている。 同期情報処理・記憶手段３２は、受信情報分離部５１、第２層復号部５２、同期情報処理部５３および同期情報記憶部５４によって構成されている。
【００５７】
鍵情報同期手段３３は、中継第２層復号部５５および鍵情報同期部５６によって構成されている。
【００５８】
合成鍵生成手段３４はビット合成部５７によって構成されている。
【００５９】
中継復号手段３５は中継第１層復号部５８によって構成されている。
【００６０】
尚図１中のＫｓ（ｉ）は本発明の第１鍵を、Ｋｓ1（ｉ）は本発明の対応第１鍵を、Ｋ（ｉ）は本発明の合成鍵を、Ｋｗは本発明の第２鍵を、Ｋｗ1は本発明の第３鍵を各々示している。
【００６１】
（実施例１）
放送装置１の動作
（１−１）第1層暗号化部１１が、送出対象の映像等のデータをＭＰＥＧ２−ＴＳパケットに格納する単位ごとにスクランブル鍵Ｋｓ(ｉ)で暗号化し、暗号化データを生成する。スクランブル鍵Ｋｓ(ｉ)は通常、数秒単位で更新される。ここで、添字ｉは、放送装置１側の周期を表す番号とする。
（１−２）第２層暗号化部１２が、スクランブル鍵Ｋｓ(ｉ)を、放送装置１ごとに異なるワーク鍵Ｋｗで暗号化し、暗号化Ｋｓ(ｉ)を生成する。
（１−３）共通情報生成部１３が、（１−２）で生成した暗号化Ｋｓ(ｉ)を含むＥＣＭを生成する。
（１−４）多重化伝送部１４が、前記生成した暗号化データと、（１−３）で生成したＥＣＭをＭＰＥＧ２−ＴＳに多重化して伝送する。図２に放送装置１から伝送されるＭＰＥＧ２−ＴＳパケットとそれに含まれるＥＣＭセクションの例を示す。暗号化Ｋｓ(ｉ)は、ＥＣＭ固定部に格納して伝送する。
【００６２】
再配信装置２の動作
（２−１）受信情報分離部４０が、放送装置１からＭＰＥＧ２−ＴＳに多重化された暗号化データ、および暗号化Ｋｓ(ｉ)を含むＥＣＭ（図２）を受信し、ＭＰＥＧ２−ＴＳから暗号化データとＥＣＭを分離し、それぞれ取得する。
（２−２）第２層復号部４１が、（２−１）で得られたＥＣＭから暗号化Ｋｓ(ｉ)を取得し、再配信装置２内に記憶されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓ(ｉ)を得る。
（２−３）第1層復号部４７が、（２−１）で得られた暗号化データを（２−２）で得られたスクランブル鍵Ｋｓ(ｉ)で復号し、データを得る。
（２−４）Ｋｓ1(ｉ)生成部４２が、周期ｉのスクランブル鍵Ｋｓ(ｉ)に対応するスクランブル鍵Ｋｓ1(ｉ)を生成する。
（２−５）ビット合成部４３が、（２−２）で得られたスクランブル鍵Ｋｓ(ｉ)と（２−４）で生成したＫｓ1(ｉ)について、ビット合成Ｋｓ(ｉ)｜｜Ｋｓ1(ｉ)を行い、合成鍵Ｋ(ｉ)を生成する。（記号｜｜はビット列の連結を示す。）
（２−６）中継第1層暗号化部４８が、（２−３）で得られたデータを（２−５）で生成した合成鍵Ｋ(ｉ)で暗号化し、中継暗号化データを生成する。
（２−７）同期情報生成部４４が、同期情報としてスクランブル鍵Ｋｓ1(ｉ)に対応する暗号化Ｋｓ(ｉ)を含む関連情報のハッシュ値を算出する（ハッシュ法における演算を施す）。ここで関連情報は、（２−１）で得られた図２のＥＣＭ（伝送フォーマット）に含まれるＥＣＭ固定部、ＥＣＭ可変部、改ざん検出の情報とする。
（２−８）中継第２層暗号化部４５が、スクランブル鍵Ｋｓ1(ｉ)を再配信装置２内に記憶されたワーク鍵Ｋｗ1で暗号化し、暗号化Ｋｓ1(ｉ)を生成する。
（２−９）中継共通情報生成部４６が、（２−７）で生成したハッシュ値、（２−８）で生成した暗号化Ｋｓ1(ｉ)、を含むＥＣＭを生成する。
（２−１０）中継多重化伝送部４９が、（２−６）で生成した中継暗号化データと、（２−９）で生成したＥＣＭをＭＰＥＧ２−ＴＳに多重化して伝送する。図３に再配信装置２から伝送されるＭＰＥＧ２−ＴＳパケットとそれに含まれるＥＣＭセクションの例を示す。暗号化Ｋｓ1(ｉ)はＥＣＭ固定部、ハッシュ値はＥＣＭ可変部に格納して伝送する。
【００６３】
受信装置３の動作（放送装置１からの受信）
（３−１）受信情報分離部５１が、放送装置１からＭＰＥＧ２−ＴＳに多重化された暗号化データ、および暗号化Ｋｓ(ｉ)を含むＥＣＭ（図２）を受信し、ＭＰＥＧ２−ＴＳからＥＣＭを分離して取得する。
（３−２）第２層復号部５２が、（３−１）で受信したＥＣＭに含まれる暗号化Ｋｓ(ｉ)を受信装置３内に記憶されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓ(ｉ)を得る。
（３−３）同期情報処理部５３が、（３−１）で取得したＥＣＭから暗号化Ｋｓ(ｉ)を含む関連情報のハッシュ値を計算し、（３−２）で得られたスクランブル鍵Ｋｓ(ｉ)とハッシュ値を関連付けて同期情報記憶部５４に保持する。ここで関連情報は、図２のＥＣＭに含まれるＥＣＭ固定部、ＥＣＭ可変部、改ざん検出の情報とする。
【００６４】
受信装置３の動作（再配信装置２からの受信）
（３−４）中継受信情報分離部５０が、再配信装置２からＭＰＥＧ２−ＴＳに多重化された中継暗号化データ、および暗号化Ｋｓ1(ｉ)とハッシュ値を含むＥＣＭ（図３）を受信し、ＭＰＥＧ２−ＴＳから中継暗号化データ、ＥＣＭを分離し、それぞれ取得する。
（３−５）中継第２層復号部５５が、（３−４）で得られたＥＣＭから暗号化Ｋｓ1(ｉ)を取得し、受信装置３内に記憶されたワーク鍵Ｋｗ1で復号し、スクランブル鍵Ｋｓ1(ｉ)を得る。
（３−６）鍵情報同期部５６が、放送装置１からの受信により前記（３−３）で同期情報記憶部５４に保持された情報の中から、（３−４）で得られたＥＣＭに含まれるハッシュ値と等しいハッシュ値を検索し、検索したハッシュ値に対応するスクランブル鍵Ｋｓ(ｉ)を同期情報記憶部５４から取り出す。この取り出されたスクランブル鍵Ｋｓ(ｉ)が、（３−５）のスクランブル鍵Ｋｓ1(ｉ)に対応するスクランブル鍵Ｋｓ(ｉ)となる。
（３−７）ビット合成部５７が、（３−６）で得られた対応するスクランブル鍵Ｋｓ(ｉ)とスクランブル鍵Ｋｓ1(ｉ)のビット合成Ｋｓ(ｉ)｜｜Ｋｓ1(ｉ)により、合成鍵Ｋ(ｉ)を生成する。
（３−８）中継第１層復号部５８が、生成した合成鍵Ｋ(ｉ)で中継暗号化データを復号し、データを得る。ここで得られたデータが放送装置１の前記（１−１）における送出対象の映像等のデータである。
【００６５】
本実施例では、受信装置３において、放送装置１から得られるスクランブル鍵Ｋｓ(ｉ)と、再配信装置２から得られるスクランブル鍵Ｋｓ1(ｉ)をハッシュ値で対応付ける。これにより、放送装置１で用いたスクランブル鍵Ｋｓ(ｉ)と再配信装置２で用いたスクランブル鍵Ｋｓ1(ｉ)とが誤って対応付けられることがなくなるため、再配信装置２と受信装置３の間で同一の合成鍵Ｋ(ｉ)を生成し、中継暗号化データを正しく復号することができる。
【００６６】
ここで、従来技術のシーケンス例を図５に示す。
【００６７】
従来技術のシーケンスでは、受信装置において、放送装置から伝送されるＫｓ(ｉ)と再配信装置から伝送されるＫｓ1(ｉ)の取得順序が逆転すると、再配信装置と受信装置で生成される合成鍵が異なってしまう。
【００６８】
すなわち図５に示すように、放送装置から伝送されるＫｓ（３）と再配信装置から伝送されるＫｓ1(２)の取得順序が逆転すると、再配信装置では合成鍵Ｋｓ（２）｜｜Ｋｓ1(２)が生成されるのに対し、受信装置では合成鍵Ｋｓ（３）｜｜Ｋｓ1(２)が生成されてしまう。
【００６９】
これに対して本発明のシーケンス例を示す図６では、再配信装置２でＫｓ1(ｉ)と共に対応するＫｓ(ｉ)を含む関連情報のハッシュ値を伝送するため、受信装置３側で、ハッシュ値の比較により、Ｋｓ1(ｉ)に対応するＫｓ(ｉ)を対応付けることができる。よって、再配信装置２と受信装置３間で異なる合成鍵は生成されない。
【００７０】
すなわち、放送装置１から伝送されるＫｓ（３）と再配信装置２から伝送されるＫｓ1(２)の取得順序が逆転しても、受信装置３の鍵情報同期部５６が、同期情報記憶部５４に保持された情報の中から、Ｋｓ1(２)のハッシュ値ｈ（Ｋｓ（２））に対応するスクランブル鍵Ｋｓ（２）を取り出して対応付けるので、再配信装置２と同一の合成鍵Ｋｓ（２）｜｜Ｋｓ1(２)が生成される。
【００７１】
（実施例２）
放送装置１の動作
（４−１）第1層暗号化部１１が、放送装置１から送出する映像等のデータを、ＭＰＥＧ２−ＴＳパケットに格納する単位ごとにスクランブル鍵Ｋｓ(ｉ)で暗号化し、暗号化データを生成する。スクランブル鍵Ｋｓ(ｉ)は通常、数秒単位で更新される。ここで、添字ｉは、放送装置１側の周期を表す番号とする。
（４−２）第２層暗号化部１２が、スクランブル鍵Ｋｓ(ｉ)を、放送装置１ごとに異なるワーク鍵Ｋｗで暗号化し、暗号化Ｋｓ(ｉ)を生成する。
（４−３）共通情報生成部１３が、（４−２）で生成した暗号化Ｋｓ(ｉ)を含むＥＣＭを生成する。
（４−４）多重化伝送部１４が、生成した暗号化データと、（４−３）で生成したＥＣＭをＭＰＥＧ２−ＴＳに多重化して伝送する。図２に放送装置から伝送されるＭＰＥＧ２−ＴＳパケットとそれに含まれるＥＣＭセクションの例を示す。暗号化Ｋｓ(ｉ)は、ＥＣＭ固定部に格納して伝送する。ここで、ＥＣＭはセクションＣＲＣ（ｃｙｃｌｉｃ ｃｒｅｄｕｎｄａｎｃｙ ｃｈｅｃｋ；チェックサムとして用いる巡回符号）を含むものとする。
【００７２】
再配信装置２の動作
（５−１）受信情報分離部４０が、放送装置１からＭＰＥＧ２−ＴＳに多重化された暗号化データ、および暗号化Ｋｓ(ｉ)を含むＥＣＭ（図２）を受信し、ＭＰＥＧ２−ＴＳから暗号化データとＥＣＭを分離し、それぞれ取得する。
（５−２）第２層復号部４１が、（５−１）で得られたＥＣＭから暗号化Ｋｓ(ｉ)を取得し、再配信装置２内に記憶されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓ(ｉ)を得る。
（５−３）第1層復号部４７が、（５−１）で得られた暗号化データを（５−２）で得られたスクランブル鍵Ｋｓ(ｉ)で復号し、データを取り出す。
（５−４）Ｋｓ1(ｉ)生成部４２が、周期ｉのスクランブル鍵Ｋｓ(ｉ)に対応するスクランブル鍵Ｋｓ1(ｉ)を生成する。
（５−５）ビット合成部４３が、（５−２）で得られたスクランブル鍵Ｋｓ(ｉ)と（５−４）で生成したＫｓ1(ｉ)について、ビット合成Ｋｓ(ｉ)｜｜Ｋｓ1(ｉ)を行い、合成鍵Ｋ(ｉ)を生成する。（記号｜｜はビット列の連結を示す。）
（５−６）中継第1層暗号化部４８が、（５−３）で得られたデータを（５−５）で生成した合成鍵Ｋ(ｉ)で再度暗号化し、中継暗号化データを生成する。
（５−７）同期情報生成部４４が、同期情報として（５−１）で得られたＥＣＭに含まれるセクションＣＲＣを同期用セクションＣＲＣとして取得する。
（５−８）中継第２層暗号化部４５が、スクランブル鍵Ｋｓ1(ｉ)を再配信装置２内に記憶されたワーク鍵Ｋｗ1で暗号化し、暗号化Ｋｓ1(ｉ)を生成する。
（５−９）中継共通情報生成部４６が、（５−７）で得られた同期用セクションＣＲＣ、（５−８）で生成した暗号化Ｋｓ1(ｉ)を含むＥＣＭ（中継共通情報）を生成する。
（５−１０）中継多重化伝送部４９が、前記（５−６）で生成した中継暗号化データと、（５−９）で生成したＥＣＭをＭＰＥＧ２−ＴＳに多重化して伝送する。図４に再配信装置２から伝送されるＭＰＥＧ２−ＴＳパケットとそれに含まれるＥＣＭセクションの例を示す。暗号化Ｋｓ1(ｉ)はＥＣＭ固定部、同期用セクションＣＲＣはＥＣＭ可変部に格納して伝送する。
【００７３】
受信装置３の動作（放送装置１からの受信）
（６−１）受信情報分離部５１が、放送装置１からＭＰＥＧ２−ＴＳに多重化された暗号化データ、および暗号化Ｋｓ(ｉ)を含むＥＣＭ（図２）を受信し、ＭＰＥＧ２−ＴＳからＥＣＭを分離して取得する。取得したＥＣＭには、セクションＣＲＣが含まれる。
（６−２）第２層復号部５２が、（６−１）で得られたＥＣＭに含まれる暗号化Ｋｓ(ｉ)を受信装置３内に記憶されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓ(ｉ)を得る。
（６−３）同期情報処理部５３が、（６−１）で得られたＥＣＭのセクションＣＲＣと（６−２）で得られたスクランブル鍵Ｋｓ(ｉ)を関連付けて同期情報記憶部５４に保持する。
【００７４】
受信装置３の動作（再配信装置２からの受信）
（６−４）中継受信情報分離部５０が、再配信装置２からＭＰＥＧ２−ＴＳに多重化された中継暗号化データ、および暗号化Ｋｓ1(ｉ)と同期用セクションＣＲＣを含むＥＣＭ（図４）を受信し、ＭＰＥＧ２−ＴＳから中継暗号化データ、ＥＣＭを分離し、それぞれ取得する。
（６−５）中継第２層復号部５５が、（６−１）で得られたＥＣＭから暗号化Ｋｓ1(ｉ)を取得し、受信装置３内に記憶されたワーク鍵Ｋｗ1で復号し、スクランブル鍵Ｋｓ1(ｉ)を得る。
（６−６）鍵情報同期部５６が、放送装置１からの受信により前記（６−３）で同期情報記憶部５４に保持された情報の中から、（６−１）で得られたＥＣＭに含まれる同期用セクションＣＲＣと等しいセクションＣＲＣを検索し、検索したセクションＣＲＣに対応するスクランブル鍵Ｋｓ(ｉ)を同期情報記憶部５４から取り出す。この取り出されたスクランブル鍵Ｋｓ(ｉ)が、（６−２）のスクランブル鍵Ｋｓ1(ｉ)に対応するスクランブル鍵Ｋｓ(ｉ)となる。
（６−７）ビット合成部５７が、（６−３）で得られた対応するスクランブル鍵Ｋｓ(ｉ)とスクランブル鍵Ｋｓ1(ｉ)のビット合成Ｋｓ(ｉ)｜｜Ｋｓ1(ｉ)により、合成鍵Ｋ(ｉ)を生成する。
（６−８）中継第１層復号部５８が、生成した合成鍵Ｋ(ｉ)で中継暗号化データを復号し、データを得る。ここで得られたデータが放送装置１の（１−１）における送出対象の映像等のデータである。
【００７５】
本実施例では、受信装置３において、放送装置１から得られるスクランブル鍵Ｋｓ(ｉ)と、再配信装置２から得られるスクランブル鍵Ｋｓ1(ｉ)をセクションＣＲＣで対応付ける。これにより、放送装置１で用いたスクランブル鍵Ｋｓ(ｉ)と、再配信装置２で用いたスクランブル鍵Ｋｓ1(ｉ)が誤って対応付けられることがなくなるため、再配信装置２と受信装置３の間で同一の合成鍵Ｋ(ｉ)を生成し、中継暗号化データを正しく復号することができる。
【図面の簡単な説明】
【００７６】
【図１】本発明の実施形態例におけるシステムの全体構成を示すブロック図。
【図２】本発明の実施形態例における放送装置から伝送されるＥＣＭの例を示すフォーマット構成図。
【図３】本発明の実施形態例における再配信装置から伝送されるＥＣＭの一例を示すフォーマット構成図。
【図４】本発明の実施形態例における再配信装置から伝送されるＥＣＭの他の例を示すフォーマット構成図。
【図５】従来技術によるシーケンスの例を示す説明図。
【図６】本発明の実施形態例によるシーケンスの例を示す説明図。
【図７】従来技術におけるシステムの構成を示す説明図。
【符号の説明】
【００７７】
１…放送装置、２…再配信装置、３…受信装置、１１…第１層暗号化部、１２…第２層暗号化部、１３…共通情報生成部、１４…多重化伝送部、２１…受信情報分離手段、２２…合成鍵生成手段、２３…同期情報生成手段、２４…中継共通情報生成手段、２５…中継暗号化手段、２６…中継多重化伝送手段、３１…中継受信情報分離手段、３２…同期情報処理・記憶手段、３３…鍵情報同期手段、３４…合成鍵生成手段、３５…中継復号手段、４０…受信情報分離部、４１…第２層復号部、４２…Ｋｓ1（ｉ）生成部、４３…ビット合成部、４４…同期情報生成部、４５…中継第２層暗号化部、４６…中継共通情報生成部、４７…第１層復号部、４８…中継第１層暗号化部、４９…中継多重化伝送部、５０…中継受信情報分離部、５１…受信情報分離部、５２…第２層復号部、５３…同期情報処理部、５４…同期情報記憶部、５５…中継第２層復号部、５６…鍵情報同期部、５７…ビット合成部、５８…中継第１層復号部。
【技術分野】
【０００１】
本発明は、放送コンテンツの再配信システムおよびデータ送信時に中継の段階で再暗号化するシステムに係り、データの配信・受信システム、データの再配信装置、データの受信装置およびそれらの方法に関する。
【背景技術】
【０００２】
ネットワークのブロードバンド化、通信機器の高性能化に伴い、デジタル放送用のデジタル情報ストリームとして例えばＭＰＥＧ２−ＴＳを、ＩＰネットワーク等の通信路を用いて再配信することが可能となってきている。
【０００３】
空気伝播におけるデジタル放送では、Ｍｕｌｔｉ２等の６４ビット鍵暗号方式により視聴制御が行われている。しかし、通信路上での放送波再配信では、個人規模でも再配信者になり得ることから、空気伝播と比較して、配信途中での盗聴、改ざん等のコンテンツ権利保護上の脅威にさらされる可能性が高い。このことから、通信路においては、空気伝播で用いられる６４ビット鍵より長い鍵情報を用いてコンテンツを暗号化し、暗号強度を確保して伝送することがある（例えば下記特許文献１、特許文献２に記載のシステム）。
【０００４】
これを用いた放送再配信の一つとして、再配信装置側で受信した放送波の暗号を一旦復号し、別の鍵で再度暗号化を施した後、通信路上で伝送する方式が考えられる。
【特許文献１】特開２００５−０５１３５９号公報
【特許文献２】特開２００５−０５１３６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
再配信装置側で放送波と異なる鍵で再暗号化して伝送する際、放送装置側のコンテンツ権利保護の観点から、再配信装置だけでなく、放送装置でも視聴制御を行えるように配慮する方法を取ることもできる。
【０００６】
図７にこのような再配信を行うシステムの例を示す。再配信装置において、放送装置と再配信装置の両方の鍵を用いて放送波を再暗号化して伝送し、受信装置で放送装置と再配信装置の両方の鍵を用いて復号する。このとき、受信装置では、再配信装置の鍵のみでは復号できないようにできる。よって、再配信装置処理のみによることなくコンテンツ視聴制御を行えるようになる。
【０００７】
この場合、デジタル放送のスクランブル鍵Ｋｓは数秒程度の短い周期で変更されることに留意する必要がある。受信装置においては、放送装置から伝送される鍵と再配信装置側から伝送される別の鍵を正しい組合せで利用することが必要となる。
【０００８】
利用するｉ番目のスクランブル鍵Ｋｓ(ｉ)、Ｋｓ1(ｉ)を放送装置、再配信装置のそれぞれから受信する際、受信装置側で受信するタイミングにより、再配信装置で暗号化に使用した鍵の組と異なる組を復号に使用する。
【０００９】
例えば、再配信装置側で暗号化に使用したスクランブル鍵の組がＫｓ(１)、Ｋｓ1(１)であった際に、受信装置側でＫｓ(１)、Ｋｓ1(２)の組で復号を行う可能性がある。再配信装置側で暗号化に使用する鍵の組合せと受信装置側で復号に使用する鍵の組合せが異なると、受信装置側でデータを正しく復号できない。
【００１０】
本発明では、受信装置側において、放送装置、再配信装置から非同期に受信するスクランブル鍵Ｋｓ(ｉ)、Ｋｓ1(ｉ)を、再配信装置で暗号化に使用したスクランブル鍵Ｋｓ(ｉ)、Ｋｓ1(ｉ)の組合せと同一の組合せで復号に使用できるようにし、受信側でデータを正しく復号することができるデータの配信・受信システム、データの再配信装置、データの受信装置およびそれらの方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
（１）前記課題を解決するための本発明は、再配信装置側で、Ｋｓ1(ｉ)と対となるＫｓ(ｉ)を特定するための同期情報を生成し、受信装置側にＫｓ1(ｉ)と共に伝送し、受信装置側では、受信した同期情報からＫｓ1(ｉ)と対になるＫｓ(ｉ)を特定し、再配信装置で暗号化に使用した鍵の組と同一の組合せの鍵を使用し復号するように構成した。
【００１２】
本発明を利用することにより、再配信装置で暗号化に使用する２つのスクランブル鍵を、放送装置、再配信装置でそれぞれ送信し、受信装置側で両方のスクランブル鍵を使用して復号する暗号システムにおいて、再配信装置と受信装置の間で同一の組合せでスクランブル鍵を使用することができる。
（２）請求項１〜３に記載のデータの配信・受信システムは、
放送装置、再配信装置および受信装置を具備したデータの配信・受信システムであって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送する放送手段を備え、前記再配信装置は、前記放送手段から伝送された暗号化データと共通情報を受信して分離する受信情報分離手段と、前記受信情報分離手段により分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成手段と、前記受信情報分離手段により分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成手段と、前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成手段と、前記受信情報分離手段により分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成手段で生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化手段と、前記中継暗号化手段により生成された中継暗号化データと前記中継共通情報生成手段により生成された中継共通情報とを多重化して伝送する中継多重化伝送手段とを備え、前記受信装置は、前記中継多重化伝送手段から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、前記放送手段から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶手段と、前記同期情報処理・記憶手段に保持された同期情報から、前記中継受信情報分離手段により分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期手段と、前記鍵情報同期手段により取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成手段と、前記中継受信情報分離手段により分離された中継暗号化データを、前記第２の合成鍵生成手段により生成された合成鍵を用いて復号してデータを取り出す中継復号手段とを備えたことを特徴としている。
【００１３】
また、前記再配信装置における、前記同期情報生成手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、前記受信装置における、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶手段に保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００１４】
また、前記放送装置の放送手段が多重化する共通情報にはチェックサム（検査合計）を含み、前記再配信装置における、前記同期情報生成手段は同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、前記受信装置における、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶手段に保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００１５】
また、請求項４〜６に記載のデータの再配信装置は、
放送装置から伝送された暗号化データを一旦復号し、該復号データを再度暗号化して受信装置に伝送するデータの再配信装置であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、前記再配信装置は、前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離手段と、前記受信情報分離手段により分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成手段と、前記受信情報分離手段により分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成手段と、前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成手段と、前記受信情報分離手段により分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成手段で生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化手段と、前記中継暗号化手段により生成された中継暗号化データと前記中継共通情報生成手段により生成された中継共通情報とを多重化して前記受信装置に伝送する中継多重化伝送手段とを備えたことを特徴としている。
【００１６】
また、前記同期情報生成手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成することを特徴としている。
【００１７】
また、前記放送装置が多重化する共通情報にはチェックサムを含み、前記同期情報生成手段は同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成することを特徴としている。
【００１８】
また、請求項７〜９に記載のデータの受信装置は、
放送装置から伝送される暗号化データと、放送装置から伝送された暗号化データを再配信装置によって一旦復号して再度暗号化したデータとを受信するデータの受信装置であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、前記再配信装置は、前記放送装置から伝送された共通情報の前記第１鍵と該第１鍵に対応する対応第１鍵とを合成した合成鍵によって、前記暗号化データを暗号化して中継暗号化データを生成し、前記対応第１鍵を第３鍵によって暗号化した暗号化対応第１鍵と、前記第１鍵のｉ番目を特定する同期情報とを含む中継共通情報を生成し、前記中継暗号化データおよび中継共通情報を多重化して伝送し、前記受信装置は、前記再配信装置から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶手段と、前記同期情報処理・記憶手段に保持された同期情報から、前記中継受信情報分離手段により分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期手段と、前記鍵情報同期手段により取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成手段と、前記中継受信情報分離手段により分離された中継暗号化データを、前記第２の合成鍵生成手段により生成された合成鍵を用いて復号してデータを取り出す中継復号手段とを備えたことを特徴としている。
【００１９】
また、前記再配信装置は、同期情報として前記第１鍵を含む情報のハッシュ値を計算するとともに、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶手段に保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２０】
また、前記放送装置が多重化する共通情報にはチェックサムを含み、前記再配信装置は同期情報としてチェックサムの値を取得するとともに、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶手段に保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２１】
また、請求項１０〜１２に記載のデータの配信・受信方法は、
放送装置、再配信装置および受信装置を具備したシステムにおけるデータの配信・受信方法であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送する多重化伝送ステップを実行し、前記再配信装置は、前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離ステップと、前記受信情報分離ステップにより分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成ステップと、前記受信情報分離ステップにより分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成ステップと、前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成ステップと、前記受信情報分離ステップにより分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成ステップで生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化ステップと、前記中継暗号化ステップにより生成された中継暗号化データと前記中継共通情報生成ステップにより生成された中継共通情報とを多重化して伝送する中継多重化伝送ステップとを実行し、前記受信装置は、前記中継多重化伝送ステップにより伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離ステップと、前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶ステップと、前記同期情報処理・記憶ステップにより保持された同期情報から、前記中継受信情報分離ステップにより分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期ステップと、前記鍵情報同期ステップにより取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成ステップと、前記中継受信情報分離ステップにより分離された中継暗号化データを、前記第２の合成鍵生成ステップにより生成された合成鍵を用いて復号してデータを取り出す中継復号ステップとを実行することを特徴としている。
【００２２】
また、前記再配信装置における、前記同期情報生成ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、前記受信装置における、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶ステップにより保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２３】
また、前記放送装置の多重化伝送ステップにおける共通情報にはチェックサムを含み、前記再配信装置における、前記同期情報生成ステップは同期情報としてチェックサムの値を取得し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、前記受信装置における、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶ステップにより保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２４】
また、請求項１３〜１５に記載のデータの再配信方法は、
放送装置から伝送された暗号化データを一旦復号し、該復号データを再度暗号化して受信装置に伝送するデータの再配信方法であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、前記再配信装置は、前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離ステップと、前記受信情報分離ステップにより分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成ステップと、前記受信情報分離ステップにより分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成ステップと、前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成ステップと、前記受信情報分離ステップにより分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成ステップで生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化ステップと、前記中継暗号化ステップにより生成された中継暗号化データと前記中継共通情報生成ステップにより生成された中継共通情報とを多重化して前記受信装置に伝送する中継多重化伝送ステップとを実行することを特徴としている。
【００２５】
また、前記同期情報生成ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成することを特徴としている。
【００２６】
また、前記放送装置が多重化する共通情報にはチェックサムを含み、前記同期情報生成ステップは同期情報としてチェックサムの値を取得し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成することを特徴としている。
【００２７】
また、請求項１６〜１８に記載のデータの受信方法は、
放送装置から伝送される暗号化データと、放送装置から伝送された暗号化データを再配信装置によって一旦復号して再度暗号化したデータとを受信するデータの受信方法であって、前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、前記再配信装置は、前記放送装置から伝送された共通情報の前記第１鍵と該第１鍵に対応する対応第１鍵とを合成した合成鍵によって、前記暗号化データを暗号化して中継暗号化データを生成し、前記対応第１鍵を第３鍵によって暗号化した暗号化対応第１鍵と、前記第１鍵のｉ番目を特定する同期情報とを含む中継共通情報を生成し、前記中継暗号化データおよび中継共通情報を多重化して伝送し、前記受信装置は、前記再配信装置から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離ステップと、前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶ステップと、前記同期情報処理・記憶ステップに保持された同期情報から、前記中継受信情報分離ステップにより分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期ステップと、前記鍵情報同期ステップにより取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成ステップと、前記中継受信情報分離ステップにより分離された中継暗号化データを、前記第２の合成鍵生成ステップにより生成された合成鍵を用いて復号してデータを取り出す中継復号ステップとを実行することを特徴としている。
また、前記再配信装置は、同期情報として前記第１鍵を含む情報のハッシュ値を計算するとともに、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶ステップに保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
【００２８】
また、前記放送装置が多重化する共通情報にはチェックサムを含み、前記再配信装置は同期情報としてチェックサムの値を取得するとともに、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶ステップに保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴としている。
（３）具体的に本発明のデータの配信・受信システムは、放送装置、再配信装置および受信装置を具備し、前記各装置間の伝送路において共通化鍵、あるいは公開鍵暗号を用いて暗号化データの伝送と復号に必要な復号用情報を伝送する装置において、
前記放送装置は、
データを時間的に更新されるｉ番目の鍵Ｋｓ（ｉ）で暗号化し、暗号化データを生成する第１層暗号化手段と、
前記鍵Ｋｓ(ｉ)を、別途入手した鍵Ｋｗで暗号化して暗号化Ｋｓ(ｉ)を生成する第２層暗号化手段と、
前記第２層暗号化手段で暗号化された鍵Ｋｓ(ｉ)を含む共通情報を生成する共通情報生成手段と、
前記第1層暗号化手段で生成した暗号化データと前記共通情報生成手段で生成した共通情報を多重化して伝送する多重化伝送手段とを備え、
前記再配信装置は、
前記放送装置から多重化伝送された暗号化データと共通情報を受信して分離する第１の受信情報分離手段と、
前記受信情報分離手段で得られた共通情報から前記ｉ番目の鍵Ｋｓ(ｉ)に対応する鍵Ｋｓ1(ｉ)を生成するＫｓ1(ｉ)生成手段と、
前記第１の受信情報分離手段で得られた共通情報から前記Ｋｓ(ｉ)のｉ番目を特定する同期情報を生成する同期情報生成手段と、
前記第１の受信情報分離手段で得られた共通情報に含まれる暗号化Ｋｓ(ｉ)を別途入手した鍵Ｋｗで復号し、鍵Ｋｓ(ｉ)を取り出す第１の第２層復号手段と、
前記第１の受信情報分離手段で得られた暗号化データを前記鍵Ｋｓ(ｉ)で復号し、データを取り出す第１層復号手段と、
前記第１の第２層復号手段で得られた鍵Ｋｓ(ｉ)と前記Ｋｓ1(ｉ)生成手段で得られた鍵Ｋｓ1(ｉ)を合成した鍵Ｋ(ｉ)を生成する第１のビット合成手段と、
前記第１層復号手段で得られたデータを前記鍵Ｋ(ｉ)で暗号化し、中継暗号化データを生成する中継第１層暗号化手段と、
前記Ｋｓ1(ｉ)生成手段で得られた鍵Ｋｓ1(ｉ)を別途入手したＫｗ1で暗号化し、暗号化Ｋｓ1(ｉ)を生成する中継第２層暗号化手段と、
前記中継第２層暗号化手段で暗号化された暗号化Ｋｓ1(ｉ)と前記同期情報生成手段で得られた同期情報を含む中継共通情報を生成する中継共通情報生成手段と、
前記中継第１層暗号化手段で生成した中継暗号化データと前記中継共通情報生成手段で生成した中継共通情報を多重化して伝送する中継多重化伝送手段とを備え、
前記受信装置は、
前記放送装置から多重化伝送された暗号化データと共通情報を受信して分離する第２の受信情報分離手段と、
前記第２の受信情報分離手段で得られた共通情報に含まれる暗号化Ｋｓ(ｉ)を別途入手した鍵Ｋｗで復号し、鍵Ｋｓ(ｉ)を取り出す第２の第２層復号手段と、
前記第２の受信情報分離手段で得られた共通情報から同期情報を生成し、前記第２の第２層復号手段で得られた鍵Ｋｓ(ｉ)と関連付ける同期情報処理手段と、
前記同期情報処理手段で関連付けられた同期情報と前記鍵Ｋｓ(ｉ)を保持する同期情報記憶手段と、
前記再配信装置から多重化伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、
前記中継受信情報分離手段で得られた中継共通情報に含まれる暗号化Ｋｓ1(ｉ)を別途入手した鍵Ｋｗ1で復号し、鍵Ｋｓ1(ｉ)を取り出す中継第２層復号手段と、
前記同期情報記憶手段に保持された同期情報から、前記中継受信情報分離手段で得られた中継共通情報に含まれる同期情報と同一の値を検索し、前記鍵Ｋｓ1(ｉ)に対応する鍵Ｋｓ(ｉ)を取り出す鍵情報同期手段と、
前記鍵情報同期手段により得られたｉ番目の鍵Ｋｓ(ｉ)、Ｋｓ1(ｉ)を合成した鍵Ｋ(ｉ)を生成する第２のビット合成手段と、
前記中継受信情報分離手段で得られた中継暗号化データを前記鍵Ｋ(ｉ)で復号し、データを取り出す中継第１層復号手段とを備える。
【００２９】
また、前記再配信装置における、前記同期情報生成手段は、同期情報として前記Ｋｓ(ｉ)を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化Ｋｓ1(ｉ)と、前記計算されたハッシュ値を含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理手段は、前記第２の受信情報分離手段で得られた共通情報から鍵Ｋｓ(ｉ)を含む情報のハッシュ値を計算し、前記同期情報記憶手段は、前記計算されたハッシュ値と前記鍵Ｋｓ(ｉ)を対応付けて保存し、前記鍵情報同期手段は、中継受信情報分離手段で得られた中継共通情報のハッシュ値と前記同期情報記憶手段に保存されたハッシュ値とを比較し、前記鍵Ｋｓ(ｉ)と鍵Ｋｓ1(ｉ)を対応付ける。
【００３０】
また前記放送装置の共通情報生成手段生成する共通情報にはチェックサムを含み、前記再配信装置における同期情報生成手段は、前記第１の受信情報分離手段で得られた共通情報から同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は前記暗号化Ｋｓ1(ｉ)および対応するチェックサムを含む中継共通情報を生成し、
前記受信装置における同期情報処理手段は、前記第２の受信情報分離手段で得られた共通情報から鍵Ｋｓ(ｉ)を含む情報のチェックサムを取得し、前記同期情報記憶手段は前記チェックサムと前記鍵Ｋｓ(ｉ)を対応付けて保存し、前記鍵情報同期手段は、中継受信情報分離手段で得られた中継共通情報のチェックサムと同期情報記憶手段に保存されたチェックサムとを比較し、前記鍵Ｋｓ(ｉ)と鍵Ｋｓ1(ｉ)を対応付けることを特徴とする。
【００３１】
また前記システムのビット合成手段において、Ｋ(ｉ)としてＫｓ(ｉ)とＫｓ1(ｉ)のビット列連結を生成する手段を備えることを特徴とする。
【００３２】
また前記システムおよび方法における、放送装置において、
データを時間的に更新されるｉ番目の鍵Ｋｓ(ｉ)で暗号化データを生成し伝送すると共に、
鍵Ｋｓ(ｉ)を別途入手した鍵Ｋｗで暗号化Ｋｓ(ｉ)を生成し伝送し、
再配信装置において、
放送装置から伝送された暗号化Ｋｓ(ｉ)を別途入手した鍵Ｋｗを復号し、鍵Ｋｓ(ｉ)を取り出し、
放送装置から伝送された暗号化データを鍵Ｋｓ(ｉ)で復号し、データを取り出し、
放送装置のｉ番目の鍵Ｋｓ(ｉ)に対応するＫｓ1(ｉ)を生成し、
鍵Ｋｓ(ｉ)と鍵Ｋｓ1(ｉ)を合成した鍵Ｋ(ｉ)を生成し、
データを鍵Ｋ(ｉ)で暗号化し、中継暗号化データとして伝送すると共に、
放送装置から伝送された暗号化Ｋｓ(ｉ)を含む情報からＫｓ(ｉ)のｉ番目を特定 する同期情報を生成し、
鍵Ｋｓ1(ｉ)を別途入手した鍵Ｋｗ1で暗号化し、暗号化Ｋｓ1(ｉ)と同期情報を合わせて伝送し、
受信装置において、
放送装置から受信した暗号化Ｋｓ(ｉ)を別途入手した鍵Ｋｗで復号し鍵Ｋｓ(ｉ)を取り出し、
再配信装置から受信した暗号化Ｋｓ1(ｉ)を別途入手した鍵Ｋｗ1で復号し鍵Ｋｓ1(ｉ)を取り出し、
再配信装置から暗号化Ｋｓ1(ｉ)と合わせて受信した同期情報を元に、受信したＫｓ1(ｉ)と対応するＫｓ(ｉ)を特定し、
対応するＫｓ(ｉ)とＫｓ1(ｉ)を合成した鍵Ｋ(ｉ)を生成し、
再配信装置から中継暗号化データを受信した中継暗号化データを鍵Ｋ(ｉ)で中継暗号化データを復号する。
【発明の効果】
【００３３】
（１）請求項１〜３，１０〜１２に記載の発明によれば、放送装置から送信された暗号化データを再配信装置で一旦復号し、放送装置での暗号化に用いた第１鍵と再配信装置で生成した対応第１鍵を合成した合成鍵を用いて暗号化したデータを、受信装置に向けて配信するシステムにおいて、放送装置で暗号化に用いた鍵と再配信装置で暗号化に用いた鍵の同期を受信装置で確実に取ることができ、再配信装置と受信装置の間で同一の組み合わせで前記鍵を使用することができる。
【００３４】
すなわち放送装置、再配信装置から非同期に受信した第１鍵、対応第１鍵を、再配信装置で暗号化に使用した第１鍵および対応第１鍵の組み合わせと同一の組み合わせで復号することができる。
（２）請求項４〜６、１３〜１５に記載の発明によれば、放送装置で暗号化に用いた鍵と再配信装置で暗号化に用いる鍵の同期をとることができる同期情報を含んだ中継データを受信装置に伝送することができる。
（３）請求項７〜９、１６〜１８に記載の発明によれば、放送装置で暗号化に用いた鍵と再配信装置で暗号化に用いた鍵の同期をとることができ、放送装置、再配信装置から非同期に受信した第１鍵、対応第１鍵を、再配信装置で暗号化に使用した第１鍵および対応第１鍵の組み合わせと同一の組み合わせで復号することができる。
【発明を実施するための最良の形態】
【００３５】
以下、図面を参照しながら本発明の実施の形態を説明するが、本発明は下記実施形態例に限定されるものではない。
【００３６】
本発明のシステムは放送装置、再配信装置および受信装置からなる。デジタル放送においては、通常、限定受信システム（電波産業会ＡＲＩＢ ＳＴＤ−Ｂ２５）が用いられる。
【００３７】
放送装置ごとに異なるワーク鍵Ｋｗについては、放送装置からＥＭＭと呼ばれる個別情報に配置して伝送することにより、放送装置−再配信装置間、放送装置−受信装置間で予め共有するものとする。
【００３８】
再配信装置ごとに異なるワーク鍵Ｋｗ1は、再配信装置からＥＭＭと呼ばれる個別情報に配置して伝送することにより、再配信装置−受信装置間で予め共有するものとする。
【００３９】
スクランブル鍵Ｋｓ(ｉ)は、ワーク鍵Ｋｗで暗号化し、ＥＣＭと呼ばれる共通情報に格納し、放送装置から受信装置に伝送される。
【００４０】
スクランブル鍵Ｋｓ1(ｉ)は、ワーク鍵Ｋｗ1で暗号化し、ＥＣＭと呼ばれる共通情報に格納し、再配信装置から受信装置に伝送される。
【００４１】
デジタル放送では、ＭＰＥＧ−２ Ｓｙｓｔｅｍｓ（ＩＳＯ／ＩＥＣ１３８１８−１）に準拠した多重化方式が用いられる。
【００４２】
ＭＰＥＧ−２ Ｓｙｓｔｅｍｓでは、１８８バイト固定長のＭＰＥＧ２−ＴＳパケットと呼ばれる形式を使用する。
【００４３】
映像等の情報については、ＰＥＳパケットと呼ばれる形式に変換した後、さらにＰＥＳパケットを分割し、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００４４】
ＥＣＭ等の情報については、セクションと呼ばれる形式に符号化した後、ＭＰＥＧ２−ＴＳパケットのペイロードに格納する。
【００４５】
これらの各ＭＰＥＧ２−ＴＳパケットを伝送したいタイミングで時系列に並べることにより、映像等の情報とＥＣＭ等の情報を多重化する。
【００４６】
映像等を格納したＭＰＥＧ２−ＴＳパケットと、それに対応するＥＣＭの情報を格納したＭＰＥＧ２−ＴＳパケットは、関係付けることができるものとする。こうしてできたＭＰＥＧ２−ＴＳパケットの列は、ＭＰＥＧ２−ＴＳと呼ばれる。
【００４７】
図１は本発明の実施形態例によるシステムの構成を示し、１は放送装置、２は再配信装置、３は受信装置である。放送装置１は、第１層暗号化部１１、第２層暗号化部１２、共通情報生成部１３、多重化伝送部１４を有し、これらによって本発明の放送手段を構成している。
【００４８】
再配信装置２は、本発明の、受信情報分離手段２１、合成鍵生成手段２２、同期情報生成手段２３、中継共通情報生成手段２４、中継暗号化手段２５、および中継多重化伝送手段２６を備えている。
【００４９】
受信情報分離手段２１は受信情報分離部４０によって構成されている。
【００５０】
合成鍵生成手段２２は、第２層復号部４１、Ｋｓ1（ｉ）生成部４２およびビット合成部４３によって構成されている。
【００５１】
同期情報生成手段２３は同期情報生成部４４によって構成されている。
【００５２】
中継共通情報生成手段２４は、中継第２層暗号化部４５および中継共通情報生成部４６によって構成されている。
【００５３】
中継暗号化手段２５は、第１層復号部４７および中継第１層暗号化部４８によって構成されている。
【００５４】
中継多重化伝送手段２６は中継多重化伝送部４９によって構成されている。
【００５５】
受信装置３は、本発明の、中継受信情報分離手段３１、同期情報処理・記憶手段３２、鍵情報同期手段３３、合成鍵生成手段３４および中継復号手段３５を備えている。
【００５６】
中継受信情報分離手段３１は中継受信情報分離部５０によって構成されている。 同期情報処理・記憶手段３２は、受信情報分離部５１、第２層復号部５２、同期情報処理部５３および同期情報記憶部５４によって構成されている。
【００５７】
鍵情報同期手段３３は、中継第２層復号部５５および鍵情報同期部５６によって構成されている。
【００５８】
合成鍵生成手段３４はビット合成部５７によって構成されている。
【００５９】
中継復号手段３５は中継第１層復号部５８によって構成されている。
【００６０】
尚図１中のＫｓ（ｉ）は本発明の第１鍵を、Ｋｓ1（ｉ）は本発明の対応第１鍵を、Ｋ（ｉ）は本発明の合成鍵を、Ｋｗは本発明の第２鍵を、Ｋｗ1は本発明の第３鍵を各々示している。
【００６１】
（実施例１）
放送装置１の動作
（１−１）第1層暗号化部１１が、送出対象の映像等のデータをＭＰＥＧ２−ＴＳパケットに格納する単位ごとにスクランブル鍵Ｋｓ(ｉ)で暗号化し、暗号化データを生成する。スクランブル鍵Ｋｓ(ｉ)は通常、数秒単位で更新される。ここで、添字ｉは、放送装置１側の周期を表す番号とする。
（１−２）第２層暗号化部１２が、スクランブル鍵Ｋｓ(ｉ)を、放送装置１ごとに異なるワーク鍵Ｋｗで暗号化し、暗号化Ｋｓ(ｉ)を生成する。
（１−３）共通情報生成部１３が、（１−２）で生成した暗号化Ｋｓ(ｉ)を含むＥＣＭを生成する。
（１−４）多重化伝送部１４が、前記生成した暗号化データと、（１−３）で生成したＥＣＭをＭＰＥＧ２−ＴＳに多重化して伝送する。図２に放送装置１から伝送されるＭＰＥＧ２−ＴＳパケットとそれに含まれるＥＣＭセクションの例を示す。暗号化Ｋｓ(ｉ)は、ＥＣＭ固定部に格納して伝送する。
【００６２】
再配信装置２の動作
（２−１）受信情報分離部４０が、放送装置１からＭＰＥＧ２−ＴＳに多重化された暗号化データ、および暗号化Ｋｓ(ｉ)を含むＥＣＭ（図２）を受信し、ＭＰＥＧ２−ＴＳから暗号化データとＥＣＭを分離し、それぞれ取得する。
（２−２）第２層復号部４１が、（２−１）で得られたＥＣＭから暗号化Ｋｓ(ｉ)を取得し、再配信装置２内に記憶されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓ(ｉ)を得る。
（２−３）第1層復号部４７が、（２−１）で得られた暗号化データを（２−２）で得られたスクランブル鍵Ｋｓ(ｉ)で復号し、データを得る。
（２−４）Ｋｓ1(ｉ)生成部４２が、周期ｉのスクランブル鍵Ｋｓ(ｉ)に対応するスクランブル鍵Ｋｓ1(ｉ)を生成する。
（２−５）ビット合成部４３が、（２−２）で得られたスクランブル鍵Ｋｓ(ｉ)と（２−４）で生成したＫｓ1(ｉ)について、ビット合成Ｋｓ(ｉ)｜｜Ｋｓ1(ｉ)を行い、合成鍵Ｋ(ｉ)を生成する。（記号｜｜はビット列の連結を示す。）
（２−６）中継第1層暗号化部４８が、（２−３）で得られたデータを（２−５）で生成した合成鍵Ｋ(ｉ)で暗号化し、中継暗号化データを生成する。
（２−７）同期情報生成部４４が、同期情報としてスクランブル鍵Ｋｓ1(ｉ)に対応する暗号化Ｋｓ(ｉ)を含む関連情報のハッシュ値を算出する（ハッシュ法における演算を施す）。ここで関連情報は、（２−１）で得られた図２のＥＣＭ（伝送フォーマット）に含まれるＥＣＭ固定部、ＥＣＭ可変部、改ざん検出の情報とする。
（２−８）中継第２層暗号化部４５が、スクランブル鍵Ｋｓ1(ｉ)を再配信装置２内に記憶されたワーク鍵Ｋｗ1で暗号化し、暗号化Ｋｓ1(ｉ)を生成する。
（２−９）中継共通情報生成部４６が、（２−７）で生成したハッシュ値、（２−８）で生成した暗号化Ｋｓ1(ｉ)、を含むＥＣＭを生成する。
（２−１０）中継多重化伝送部４９が、（２−６）で生成した中継暗号化データと、（２−９）で生成したＥＣＭをＭＰＥＧ２−ＴＳに多重化して伝送する。図３に再配信装置２から伝送されるＭＰＥＧ２−ＴＳパケットとそれに含まれるＥＣＭセクションの例を示す。暗号化Ｋｓ1(ｉ)はＥＣＭ固定部、ハッシュ値はＥＣＭ可変部に格納して伝送する。
【００６３】
受信装置３の動作（放送装置１からの受信）
（３−１）受信情報分離部５１が、放送装置１からＭＰＥＧ２−ＴＳに多重化された暗号化データ、および暗号化Ｋｓ(ｉ)を含むＥＣＭ（図２）を受信し、ＭＰＥＧ２−ＴＳからＥＣＭを分離して取得する。
（３−２）第２層復号部５２が、（３−１）で受信したＥＣＭに含まれる暗号化Ｋｓ(ｉ)を受信装置３内に記憶されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓ(ｉ)を得る。
（３−３）同期情報処理部５３が、（３−１）で取得したＥＣＭから暗号化Ｋｓ(ｉ)を含む関連情報のハッシュ値を計算し、（３−２）で得られたスクランブル鍵Ｋｓ(ｉ)とハッシュ値を関連付けて同期情報記憶部５４に保持する。ここで関連情報は、図２のＥＣＭに含まれるＥＣＭ固定部、ＥＣＭ可変部、改ざん検出の情報とする。
【００６４】
受信装置３の動作（再配信装置２からの受信）
（３−４）中継受信情報分離部５０が、再配信装置２からＭＰＥＧ２−ＴＳに多重化された中継暗号化データ、および暗号化Ｋｓ1(ｉ)とハッシュ値を含むＥＣＭ（図３）を受信し、ＭＰＥＧ２−ＴＳから中継暗号化データ、ＥＣＭを分離し、それぞれ取得する。
（３−５）中継第２層復号部５５が、（３−４）で得られたＥＣＭから暗号化Ｋｓ1(ｉ)を取得し、受信装置３内に記憶されたワーク鍵Ｋｗ1で復号し、スクランブル鍵Ｋｓ1(ｉ)を得る。
（３−６）鍵情報同期部５６が、放送装置１からの受信により前記（３−３）で同期情報記憶部５４に保持された情報の中から、（３−４）で得られたＥＣＭに含まれるハッシュ値と等しいハッシュ値を検索し、検索したハッシュ値に対応するスクランブル鍵Ｋｓ(ｉ)を同期情報記憶部５４から取り出す。この取り出されたスクランブル鍵Ｋｓ(ｉ)が、（３−５）のスクランブル鍵Ｋｓ1(ｉ)に対応するスクランブル鍵Ｋｓ(ｉ)となる。
（３−７）ビット合成部５７が、（３−６）で得られた対応するスクランブル鍵Ｋｓ(ｉ)とスクランブル鍵Ｋｓ1(ｉ)のビット合成Ｋｓ(ｉ)｜｜Ｋｓ1(ｉ)により、合成鍵Ｋ(ｉ)を生成する。
（３−８）中継第１層復号部５８が、生成した合成鍵Ｋ(ｉ)で中継暗号化データを復号し、データを得る。ここで得られたデータが放送装置１の前記（１−１）における送出対象の映像等のデータである。
【００６５】
本実施例では、受信装置３において、放送装置１から得られるスクランブル鍵Ｋｓ(ｉ)と、再配信装置２から得られるスクランブル鍵Ｋｓ1(ｉ)をハッシュ値で対応付ける。これにより、放送装置１で用いたスクランブル鍵Ｋｓ(ｉ)と再配信装置２で用いたスクランブル鍵Ｋｓ1(ｉ)とが誤って対応付けられることがなくなるため、再配信装置２と受信装置３の間で同一の合成鍵Ｋ(ｉ)を生成し、中継暗号化データを正しく復号することができる。
【００６６】
ここで、従来技術のシーケンス例を図５に示す。
【００６７】
従来技術のシーケンスでは、受信装置において、放送装置から伝送されるＫｓ(ｉ)と再配信装置から伝送されるＫｓ1(ｉ)の取得順序が逆転すると、再配信装置と受信装置で生成される合成鍵が異なってしまう。
【００６８】
すなわち図５に示すように、放送装置から伝送されるＫｓ（３）と再配信装置から伝送されるＫｓ1(２)の取得順序が逆転すると、再配信装置では合成鍵Ｋｓ（２）｜｜Ｋｓ1(２)が生成されるのに対し、受信装置では合成鍵Ｋｓ（３）｜｜Ｋｓ1(２)が生成されてしまう。
【００６９】
これに対して本発明のシーケンス例を示す図６では、再配信装置２でＫｓ1(ｉ)と共に対応するＫｓ(ｉ)を含む関連情報のハッシュ値を伝送するため、受信装置３側で、ハッシュ値の比較により、Ｋｓ1(ｉ)に対応するＫｓ(ｉ)を対応付けることができる。よって、再配信装置２と受信装置３間で異なる合成鍵は生成されない。
【００７０】
すなわち、放送装置１から伝送されるＫｓ（３）と再配信装置２から伝送されるＫｓ1(２)の取得順序が逆転しても、受信装置３の鍵情報同期部５６が、同期情報記憶部５４に保持された情報の中から、Ｋｓ1(２)のハッシュ値ｈ（Ｋｓ（２））に対応するスクランブル鍵Ｋｓ（２）を取り出して対応付けるので、再配信装置２と同一の合成鍵Ｋｓ（２）｜｜Ｋｓ1(２)が生成される。
【００７１】
（実施例２）
放送装置１の動作
（４−１）第1層暗号化部１１が、放送装置１から送出する映像等のデータを、ＭＰＥＧ２−ＴＳパケットに格納する単位ごとにスクランブル鍵Ｋｓ(ｉ)で暗号化し、暗号化データを生成する。スクランブル鍵Ｋｓ(ｉ)は通常、数秒単位で更新される。ここで、添字ｉは、放送装置１側の周期を表す番号とする。
（４−２）第２層暗号化部１２が、スクランブル鍵Ｋｓ(ｉ)を、放送装置１ごとに異なるワーク鍵Ｋｗで暗号化し、暗号化Ｋｓ(ｉ)を生成する。
（４−３）共通情報生成部１３が、（４−２）で生成した暗号化Ｋｓ(ｉ)を含むＥＣＭを生成する。
（４−４）多重化伝送部１４が、生成した暗号化データと、（４−３）で生成したＥＣＭをＭＰＥＧ２−ＴＳに多重化して伝送する。図２に放送装置から伝送されるＭＰＥＧ２−ＴＳパケットとそれに含まれるＥＣＭセクションの例を示す。暗号化Ｋｓ(ｉ)は、ＥＣＭ固定部に格納して伝送する。ここで、ＥＣＭはセクションＣＲＣ（ｃｙｃｌｉｃ ｃｒｅｄｕｎｄａｎｃｙ ｃｈｅｃｋ；チェックサムとして用いる巡回符号）を含むものとする。
【００７２】
再配信装置２の動作
（５−１）受信情報分離部４０が、放送装置１からＭＰＥＧ２−ＴＳに多重化された暗号化データ、および暗号化Ｋｓ(ｉ)を含むＥＣＭ（図２）を受信し、ＭＰＥＧ２−ＴＳから暗号化データとＥＣＭを分離し、それぞれ取得する。
（５−２）第２層復号部４１が、（５−１）で得られたＥＣＭから暗号化Ｋｓ(ｉ)を取得し、再配信装置２内に記憶されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓ(ｉ)を得る。
（５−３）第1層復号部４７が、（５−１）で得られた暗号化データを（５−２）で得られたスクランブル鍵Ｋｓ(ｉ)で復号し、データを取り出す。
（５−４）Ｋｓ1(ｉ)生成部４２が、周期ｉのスクランブル鍵Ｋｓ(ｉ)に対応するスクランブル鍵Ｋｓ1(ｉ)を生成する。
（５−５）ビット合成部４３が、（５−２）で得られたスクランブル鍵Ｋｓ(ｉ)と（５−４）で生成したＫｓ1(ｉ)について、ビット合成Ｋｓ(ｉ)｜｜Ｋｓ1(ｉ)を行い、合成鍵Ｋ(ｉ)を生成する。（記号｜｜はビット列の連結を示す。）
（５−６）中継第1層暗号化部４８が、（５−３）で得られたデータを（５−５）で生成した合成鍵Ｋ(ｉ)で再度暗号化し、中継暗号化データを生成する。
（５−７）同期情報生成部４４が、同期情報として（５−１）で得られたＥＣＭに含まれるセクションＣＲＣを同期用セクションＣＲＣとして取得する。
（５−８）中継第２層暗号化部４５が、スクランブル鍵Ｋｓ1(ｉ)を再配信装置２内に記憶されたワーク鍵Ｋｗ1で暗号化し、暗号化Ｋｓ1(ｉ)を生成する。
（５−９）中継共通情報生成部４６が、（５−７）で得られた同期用セクションＣＲＣ、（５−８）で生成した暗号化Ｋｓ1(ｉ)を含むＥＣＭ（中継共通情報）を生成する。
（５−１０）中継多重化伝送部４９が、前記（５−６）で生成した中継暗号化データと、（５−９）で生成したＥＣＭをＭＰＥＧ２−ＴＳに多重化して伝送する。図４に再配信装置２から伝送されるＭＰＥＧ２−ＴＳパケットとそれに含まれるＥＣＭセクションの例を示す。暗号化Ｋｓ1(ｉ)はＥＣＭ固定部、同期用セクションＣＲＣはＥＣＭ可変部に格納して伝送する。
【００７３】
受信装置３の動作（放送装置１からの受信）
（６−１）受信情報分離部５１が、放送装置１からＭＰＥＧ２−ＴＳに多重化された暗号化データ、および暗号化Ｋｓ(ｉ)を含むＥＣＭ（図２）を受信し、ＭＰＥＧ２−ＴＳからＥＣＭを分離して取得する。取得したＥＣＭには、セクションＣＲＣが含まれる。
（６−２）第２層復号部５２が、（６−１）で得られたＥＣＭに含まれる暗号化Ｋｓ(ｉ)を受信装置３内に記憶されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓ(ｉ)を得る。
（６−３）同期情報処理部５３が、（６−１）で得られたＥＣＭのセクションＣＲＣと（６−２）で得られたスクランブル鍵Ｋｓ(ｉ)を関連付けて同期情報記憶部５４に保持する。
【００７４】
受信装置３の動作（再配信装置２からの受信）
（６−４）中継受信情報分離部５０が、再配信装置２からＭＰＥＧ２−ＴＳに多重化された中継暗号化データ、および暗号化Ｋｓ1(ｉ)と同期用セクションＣＲＣを含むＥＣＭ（図４）を受信し、ＭＰＥＧ２−ＴＳから中継暗号化データ、ＥＣＭを分離し、それぞれ取得する。
（６−５）中継第２層復号部５５が、（６−１）で得られたＥＣＭから暗号化Ｋｓ1(ｉ)を取得し、受信装置３内に記憶されたワーク鍵Ｋｗ1で復号し、スクランブル鍵Ｋｓ1(ｉ)を得る。
（６−６）鍵情報同期部５６が、放送装置１からの受信により前記（６−３）で同期情報記憶部５４に保持された情報の中から、（６−１）で得られたＥＣＭに含まれる同期用セクションＣＲＣと等しいセクションＣＲＣを検索し、検索したセクションＣＲＣに対応するスクランブル鍵Ｋｓ(ｉ)を同期情報記憶部５４から取り出す。この取り出されたスクランブル鍵Ｋｓ(ｉ)が、（６−２）のスクランブル鍵Ｋｓ1(ｉ)に対応するスクランブル鍵Ｋｓ(ｉ)となる。
（６−７）ビット合成部５７が、（６−３）で得られた対応するスクランブル鍵Ｋｓ(ｉ)とスクランブル鍵Ｋｓ1(ｉ)のビット合成Ｋｓ(ｉ)｜｜Ｋｓ1(ｉ)により、合成鍵Ｋ(ｉ)を生成する。
（６−８）中継第１層復号部５８が、生成した合成鍵Ｋ(ｉ)で中継暗号化データを復号し、データを得る。ここで得られたデータが放送装置１の（１−１）における送出対象の映像等のデータである。
【００７５】
本実施例では、受信装置３において、放送装置１から得られるスクランブル鍵Ｋｓ(ｉ)と、再配信装置２から得られるスクランブル鍵Ｋｓ1(ｉ)をセクションＣＲＣで対応付ける。これにより、放送装置１で用いたスクランブル鍵Ｋｓ(ｉ)と、再配信装置２で用いたスクランブル鍵Ｋｓ1(ｉ)が誤って対応付けられることがなくなるため、再配信装置２と受信装置３の間で同一の合成鍵Ｋ(ｉ)を生成し、中継暗号化データを正しく復号することができる。
【図面の簡単な説明】
【００７６】
【図１】本発明の実施形態例におけるシステムの全体構成を示すブロック図。
【図２】本発明の実施形態例における放送装置から伝送されるＥＣＭの例を示すフォーマット構成図。
【図３】本発明の実施形態例における再配信装置から伝送されるＥＣＭの一例を示すフォーマット構成図。
【図４】本発明の実施形態例における再配信装置から伝送されるＥＣＭの他の例を示すフォーマット構成図。
【図５】従来技術によるシーケンスの例を示す説明図。
【図６】本発明の実施形態例によるシーケンスの例を示す説明図。
【図７】従来技術におけるシステムの構成を示す説明図。
【符号の説明】
【００７７】
１…放送装置、２…再配信装置、３…受信装置、１１…第１層暗号化部、１２…第２層暗号化部、１３…共通情報生成部、１４…多重化伝送部、２１…受信情報分離手段、２２…合成鍵生成手段、２３…同期情報生成手段、２４…中継共通情報生成手段、２５…中継暗号化手段、２６…中継多重化伝送手段、３１…中継受信情報分離手段、３２…同期情報処理・記憶手段、３３…鍵情報同期手段、３４…合成鍵生成手段、３５…中継復号手段、４０…受信情報分離部、４１…第２層復号部、４２…Ｋｓ1（ｉ）生成部、４３…ビット合成部、４４…同期情報生成部、４５…中継第２層暗号化部、４６…中継共通情報生成部、４７…第１層復号部、４８…中継第１層暗号化部、４９…中継多重化伝送部、５０…中継受信情報分離部、５１…受信情報分離部、５２…第２層復号部、５３…同期情報処理部、５４…同期情報記憶部、５５…中継第２層復号部、５６…鍵情報同期部、５７…ビット合成部、５８…中継第１層復号部。
【特許請求の範囲】
【請求項１】
放送装置、再配信装置および受信装置を具備したデータの配信・受信システムであって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送する放送手段を備え、
前記再配信装置は、
前記放送手段から伝送された暗号化データと共通情報を受信して分離する受信情報分離手段と、
前記受信情報分離手段により分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成手段と、
前記受信情報分離手段により分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成手段と、
前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成手段と、
前記受信情報分離手段により分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成手段で生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化手段と、
前記中継暗号化手段により生成された中継暗号化データと前記中継共通情報生成手段により生成された中継共通情報とを多重化して伝送する中継多重化伝送手段とを備え、
前記受信装置は、
前記中継多重化伝送手段から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、
前記放送手段から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶手段と、
前記同期情報処理・記憶手段に保持された同期情報から、前記中継受信情報分離手段により分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期手段と、
前記鍵情報同期手段により取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成手段と、
前記中継受信情報分離手段により分離された中継暗号化データを、前記第２の合成鍵生成手段により生成された合成鍵を用いて復号してデータを取り出す中継復号手段とを備えたことを特徴とするデータの配信・受信システム。
【請求項２】
前記再配信装置における、前記同期情報生成手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶手段に保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１に記載のデータの配信・受信システム。
【請求項３】
前記放送装置の放送手段が多重化する共通情報にはチェックサムを含み、前記再配信装置における、前記同期情報生成手段は同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶手段に保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１に記載のデータの配信・受信システム。
【請求項４】
放送装置から伝送された暗号化データを一旦復号し、該復号データを再度暗号化して受信装置に伝送するデータの再配信装置であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、
前記再配信装置は、
前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離手段と、
前記受信情報分離手段により分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成手段と、
前記受信情報分離手段により分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成手段と、
前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成手段と、
前記受信情報分離手段により分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成手段で生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化手段と、
前記中継暗号化手段により生成された中継暗号化データと前記中継共通情報生成手段により生成された中継共通情報とを多重化して前記受信装置に伝送する中継多重化伝送手段とを備えたことを特徴とするデータの再配信装置。
【請求項５】
前記同期情報生成手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成することを特徴とする請求項４に記載のデータの再配信装置。
【請求項６】
前記放送装置が多重化する共通情報にはチェックサムを含み、前記同期情報生成手段は同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成することを特徴とする請求項４に記載のデータの再配信装置。
【請求項７】
放送装置から伝送される暗号化データと、放送装置から伝送された暗号化データを再配信装置によって一旦復号して再度暗号化したデータとを受信するデータの受信装置であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、
前記再配信装置は、前記放送装置から伝送された共通情報の前記第１鍵と該第１鍵に対応する対応第１鍵とを合成した合成鍵によって、前記暗号化データを暗号化して中継暗号化データを生成し、前記対応第１鍵を第３鍵によって暗号化した暗号化対応第１鍵と、前記第１鍵のｉ番目を特定する同期情報とを含む中継共通情報を生成し、前記中継暗号化データおよび中継共通情報を多重化して伝送し、
前記受信装置は、前記再配信装置から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、
前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶手段と、
前記同期情報処理・記憶手段に保持された同期情報から、前記中継受信情報分離手段により分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期手段と、
前記鍵情報同期手段により取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成手段と、
前記中継受信情報分離手段により分離された中継暗号化データを、前記第２の合成鍵生成手段により生成された合成鍵を用いて復号してデータを取り出す中継復号手段とを備えたことを特徴とするデータの受信装置。
【請求項８】
前記再配信装置は、同期情報として前記第１鍵を含む情報のハッシュ値を計算するとともに、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、
前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、
前記鍵情報同期手段は、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶手段に保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項７に記載のデータの受信装置。
【請求項９】
前記放送装置が多重化する共通情報にはチェックサムを含み、
前記再配信装置は同期情報としてチェックサムの値を取得するとともに、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、
前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、
前記鍵情報同期手段は、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶手段に保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項７に記載のデータの受信装置。
【請求項１０】
放送装置、再配信装置および受信装置を具備したシステムにおけるデータの配信・受信方法であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送する多重化伝送ステップを実行し、
前記再配信装置は、
前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離ステップと、
前記受信情報分離ステップにより分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成ステップと、
前記受信情報分離ステップにより分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成ステップと、
前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成ステップと、
前記受信情報分離ステップにより分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成ステップで生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化ステップと、
前記中継暗号化ステップにより生成された中継暗号化データと前記中継共通情報生成ステップにより生成された中継共通情報とを多重化して伝送する中継多重化伝送ステップとを実行し、
前記受信装置は、
前記中継多重化伝送ステップにより伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離ステップと、
前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶ステップと、
前記同期情報処理・記憶ステップにより保持された同期情報から、前記中継受信情報分離ステップにより分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期ステップと、
前記鍵情報同期ステップにより取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成ステップと、
前記中継受信情報分離ステップにより分離された中継暗号化データを、前記第２の合成鍵生成ステップにより生成された合成鍵を用いて復号してデータを取り出す中継復号ステップとを実行することを特徴とするデータの配信・受信方法。
【請求項１１】
前記再配信装置における、前記同期情報生成ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶ステップにより保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１０に記載のデータの配信・受信方法。
【請求項１２】
前記放送装置の多重化伝送ステップにおける共通情報にはチェックサムを含み、
前記再配信装置における、前記同期情報生成ステップは同期情報としてチェックサムの値を取得し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶ステップにより保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１０に記載のデータの配信・受信方法。
【請求項１３】
放送装置から伝送された暗号化データを一旦復号し、該復号データを再度暗号化して受信装置に伝送するデータの再配信方法であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、
前記再配信装置は、
前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離ステップと、
前記受信情報分離ステップにより分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成ステップと、
前記受信情報分離ステップにより分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成ステップと、
前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成ステップと、
前記受信情報分離ステップにより分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成ステップで生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化ステップと、
前記中継暗号化ステップにより生成された中継暗号化データと前記中継共通情報生成ステップにより生成された中継共通情報とを多重化して前記受信装置に伝送する中継多重化伝送ステップとを実行することを特徴とするデータの再配信方法。
【請求項１４】
前記同期情報生成ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成することを特徴とする請求項１３に記載のデータの再配信方法。
【請求項１５】
前記放送装置が多重化する共通情報にはチェックサムを含み、
前記同期情報生成ステップは同期情報としてチェックサムの値を取得し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成することを特徴とする請求項１３に記載のデータの再配信方法。
【請求項１６】
放送装置から伝送される暗号化データと、放送装置から伝送された暗号化データを再配信装置によって一旦復号して再度暗号化したデータとを受信するデータの受信方法であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、
前記再配信装置は、前記放送装置から伝送された共通情報の前記第１鍵と該第１鍵に対応する対応第１鍵とを合成した合成鍵によって、前記暗号化データを暗号化して中継暗号化データを生成し、前記対応第１鍵を第３鍵によって暗号化した暗号化対応第１鍵と、前記第１鍵のｉ番目を特定する同期情報とを含む中継共通情報を生成し、前記中継暗号化データおよび中継共通情報を多重化して伝送し、
前記受信装置は、前記再配信装置から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離ステップと、
前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶ステップと、
前記同期情報処理・記憶ステップに保持された同期情報から、前記中継受信情報分離ステップにより分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期ステップと、
前記鍵情報同期ステップにより取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成ステップと、
前記中継受信情報分離ステップにより分離された中継暗号化データを、前記第２の合成鍵生成ステップにより生成された合成鍵を用いて復号してデータを取り出す中継復号ステップとを実行することを特徴とするデータの受信方法。
【請求項１７】
前記再配信装置は、同期情報として前記第１鍵を含む情報のハッシュ値を計算するとともに、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、
前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、
前記鍵情報同期ステップは、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶ステップに保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１６に記載のデータの受信方法。
【請求項１８】
前記放送装置が多重化する共通情報にはチェックサムを含み、
前記再配信装置は同期情報としてチェックサムの値を取得するとともに、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、
前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、
前記鍵情報同期ステップは、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶ステップに保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１６に記載のデータの受信方法。
【請求項１】
放送装置、再配信装置および受信装置を具備したデータの配信・受信システムであって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送する放送手段を備え、
前記再配信装置は、
前記放送手段から伝送された暗号化データと共通情報を受信して分離する受信情報分離手段と、
前記受信情報分離手段により分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成手段と、
前記受信情報分離手段により分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成手段と、
前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成手段と、
前記受信情報分離手段により分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成手段で生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化手段と、
前記中継暗号化手段により生成された中継暗号化データと前記中継共通情報生成手段により生成された中継共通情報とを多重化して伝送する中継多重化伝送手段とを備え、
前記受信装置は、
前記中継多重化伝送手段から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、
前記放送手段から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶手段と、
前記同期情報処理・記憶手段に保持された同期情報から、前記中継受信情報分離手段により分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期手段と、
前記鍵情報同期手段により取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成手段と、
前記中継受信情報分離手段により分離された中継暗号化データを、前記第２の合成鍵生成手段により生成された合成鍵を用いて復号してデータを取り出す中継復号手段とを備えたことを特徴とするデータの配信・受信システム。
【請求項２】
前記再配信装置における、前記同期情報生成手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶手段に保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１に記載のデータの配信・受信システム。
【請求項３】
前記放送装置の放送手段が多重化する共通情報にはチェックサムを含み、前記再配信装置における、前記同期情報生成手段は同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期手段は、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶手段に保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１に記載のデータの配信・受信システム。
【請求項４】
放送装置から伝送された暗号化データを一旦復号し、該復号データを再度暗号化して受信装置に伝送するデータの再配信装置であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、
前記再配信装置は、
前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離手段と、
前記受信情報分離手段により分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成手段と、
前記受信情報分離手段により分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成手段と、
前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成手段と、
前記受信情報分離手段により分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成手段で生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化手段と、
前記中継暗号化手段により生成された中継暗号化データと前記中継共通情報生成手段により生成された中継共通情報とを多重化して前記受信装置に伝送する中継多重化伝送手段とを備えたことを特徴とするデータの再配信装置。
【請求項５】
前記同期情報生成手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成することを特徴とする請求項４に記載のデータの再配信装置。
【請求項６】
前記放送装置が多重化する共通情報にはチェックサムを含み、前記同期情報生成手段は同期情報としてチェックサムの値を取得し、前記中継共通情報生成手段は、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成することを特徴とする請求項４に記載のデータの再配信装置。
【請求項７】
放送装置から伝送される暗号化データと、放送装置から伝送された暗号化データを再配信装置によって一旦復号して再度暗号化したデータとを受信するデータの受信装置であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、
前記再配信装置は、前記放送装置から伝送された共通情報の前記第１鍵と該第１鍵に対応する対応第１鍵とを合成した合成鍵によって、前記暗号化データを暗号化して中継暗号化データを生成し、前記対応第１鍵を第３鍵によって暗号化した暗号化対応第１鍵と、前記第１鍵のｉ番目を特定する同期情報とを含む中継共通情報を生成し、前記中継暗号化データおよび中継共通情報を多重化して伝送し、
前記受信装置は、前記再配信装置から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離手段と、
前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶手段と、
前記同期情報処理・記憶手段に保持された同期情報から、前記中継受信情報分離手段により分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期手段と、
前記鍵情報同期手段により取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成手段と、
前記中継受信情報分離手段により分離された中継暗号化データを、前記第２の合成鍵生成手段により生成された合成鍵を用いて復号してデータを取り出す中継復号手段とを備えたことを特徴とするデータの受信装置。
【請求項８】
前記再配信装置は、同期情報として前記第１鍵を含む情報のハッシュ値を計算するとともに、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、
前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、
前記鍵情報同期手段は、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶手段に保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項７に記載のデータの受信装置。
【請求項９】
前記放送装置が多重化する共通情報にはチェックサムを含み、
前記再配信装置は同期情報としてチェックサムの値を取得するとともに、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、
前記同期情報処理・記憶手段は、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、
前記鍵情報同期手段は、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶手段に保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項７に記載のデータの受信装置。
【請求項１０】
放送装置、再配信装置および受信装置を具備したシステムにおけるデータの配信・受信方法であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送する多重化伝送ステップを実行し、
前記再配信装置は、
前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離ステップと、
前記受信情報分離ステップにより分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成ステップと、
前記受信情報分離ステップにより分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成ステップと、
前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成ステップと、
前記受信情報分離ステップにより分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成ステップで生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化ステップと、
前記中継暗号化ステップにより生成された中継暗号化データと前記中継共通情報生成ステップにより生成された中継共通情報とを多重化して伝送する中継多重化伝送ステップとを実行し、
前記受信装置は、
前記中継多重化伝送ステップにより伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離ステップと、
前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶ステップと、
前記同期情報処理・記憶ステップにより保持された同期情報から、前記中継受信情報分離ステップにより分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期ステップと、
前記鍵情報同期ステップにより取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成ステップと、
前記中継受信情報分離ステップにより分離された中継暗号化データを、前記第２の合成鍵生成ステップにより生成された合成鍵を用いて復号してデータを取り出す中継復号ステップとを実行することを特徴とするデータの配信・受信方法。
【請求項１１】
前記再配信装置における、前記同期情報生成ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶ステップにより保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１０に記載のデータの配信・受信方法。
【請求項１２】
前記放送装置の多重化伝送ステップにおける共通情報にはチェックサムを含み、
前記再配信装置における、前記同期情報生成ステップは同期情報としてチェックサムの値を取得し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、
前記受信装置における、前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、前記鍵情報同期ステップは、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶ステップにより保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１０に記載のデータの配信・受信方法。
【請求項１３】
放送装置から伝送された暗号化データを一旦復号し、該復号データを再度暗号化して受信装置に伝送するデータの再配信方法であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、
前記再配信装置は、
前記放送装置から伝送された暗号化データと共通情報を受信して分離する受信情報分離ステップと、
前記受信情報分離ステップにより分離された共通情報を前記第２鍵を用いて復号して取り出した第１鍵と、前記分離された共通情報に含まれる第１鍵に対応する対応第１鍵とを合成して合成鍵を生成する第１の合成鍵生成ステップと、
前記受信情報分離ステップにより分離された共通情報から前記第１鍵のｉ番目を特定する同期情報を生成する同期情報生成ステップと、
前記対応第１鍵を第３鍵により暗号化した暗号化対応第１鍵と前記同期情報とを含む中継共通情報を生成する中継共通情報生成ステップと、
前記受信情報分離ステップにより分離された暗号化データを前記第１鍵を用いて復号したデータを、前記第１の合成鍵生成ステップで生成された合成鍵によって暗号化して中継暗号化データを生成する中継暗号化ステップと、
前記中継暗号化ステップにより生成された中継暗号化データと前記中継共通情報生成ステップにより生成された中継共通情報とを多重化して前記受信装置に伝送する中継多重化伝送ステップとを実行することを特徴とするデータの再配信方法。
【請求項１４】
前記同期情報生成ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成することを特徴とする請求項１３に記載のデータの再配信方法。
【請求項１５】
前記放送装置が多重化する共通情報にはチェックサムを含み、
前記同期情報生成ステップは同期情報としてチェックサムの値を取得し、前記中継共通情報生成ステップは、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成することを特徴とする請求項１３に記載のデータの再配信方法。
【請求項１６】
放送装置から伝送される暗号化データと、放送装置から伝送された暗号化データを再配信装置によって一旦復号して再度暗号化したデータとを受信するデータの受信方法であって、
前記放送装置は、データを、時間的に更新されるｉ番目の第１鍵により暗号化した暗号化データと、前記第１鍵とは異なる第２鍵により暗号化した、前記第１鍵を含む共通情報とを多重化して伝送し、
前記再配信装置は、前記放送装置から伝送された共通情報の前記第１鍵と該第１鍵に対応する対応第１鍵とを合成した合成鍵によって、前記暗号化データを暗号化して中継暗号化データを生成し、前記対応第１鍵を第３鍵によって暗号化した暗号化対応第１鍵と、前記第１鍵のｉ番目を特定する同期情報とを含む中継共通情報を生成し、前記中継暗号化データおよび中継共通情報を多重化して伝送し、
前記受信装置は、前記再配信装置から伝送された中継暗号化データと中継共通情報を受信して分離する中継受信情報分離ステップと、
前記放送装置から伝送された暗号化データと共通情報を受信して分離して得た共通情報から同期情報を生成し、該同期情報と、前記共通情報を前記第２鍵を用いて復号して取り出した第１鍵とを関連付けて保持する同期情報処理・記憶ステップと、
前記同期情報処理・記憶ステップに保持された同期情報から、前記中継受信情報分離ステップにより分離された中継共通情報に含まれる同期情報と同一の値を検索し、前記中継共通情報を前記第３鍵を用いて復号した対応第１鍵およびそれに対応する第１鍵を取り出す鍵情報同期ステップと、
前記鍵情報同期ステップにより取り出された第１鍵と対応第１鍵を合成して合成鍵を生成する第２の合成鍵生成ステップと、
前記中継受信情報分離ステップにより分離された中継暗号化データを、前記第２の合成鍵生成ステップにより生成された合成鍵を用いて復号してデータを取り出す中継復号ステップとを実行することを特徴とするデータの受信方法。
【請求項１７】
前記再配信装置は、同期情報として前記第１鍵を含む情報のハッシュ値を計算するとともに、前記暗号化対応第１鍵および前記計算されたハッシュ値を含む中継共通情報を生成し、
前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のハッシュ値を計算し、該ハッシュ値と前記第１鍵を対応付けて保存し、
前記鍵情報同期ステップは、前記分離された中継共通情報のハッシュ値と前記同期情報処理・記憶ステップに保存されたハッシュ値とを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１６に記載のデータの受信方法。
【請求項１８】
前記放送装置が多重化する共通情報にはチェックサムを含み、
前記再配信装置は同期情報としてチェックサムの値を取得するとともに、前記暗号化対応第１鍵および前記チェックサムを含む中継共通情報を生成し、
前記同期情報処理・記憶ステップは、同期情報として前記第１鍵を含む情報のチェックサムを取得し、該チェックサムと前記第１鍵を対応付けて保存し、
前記鍵情報同期ステップは、前記分離された中継共通情報のチェックサムと前記同期情報処理・記憶ステップに保存されたチェックサムとを比較し、前記第１鍵と対応第１鍵とを対応付けることを特徴とする請求項１６に記載のデータの受信方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００７−１８１０１８（Ｐ２００７−１８１０１８Ａ）
【公開日】平成１９年７月１２日（２００７．７．１２）
【国際特許分類】
【出願番号】特願２００５−３７８４６９（Ｐ２００５−３７８４６９）
【出願日】平成１７年１２月２８日（２００５．１２．２８）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１９年７月１２日（２００７．７．１２）
【国際特許分類】
【出願日】平成１７年１２月２８日（２００５．１２．２８）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]