受信機管理システム
【課題】本発明は、権利保護管理センタの許可を受けて製造された受信機であるか否かを容易に判定する技術を提供する。
【解決手段】受信機管理システム１は、コンテンツの権利保護機能を有する受信機２と、受信機２の機種と受信機２を製造した受信機メーカとを少なくとも識別できる識別情報、及び、変換後識別情報を受信機２に書き込む受信機メーカ装置３と、受信機メーカ装置３が書き込む変換後識別情報を出力するＲＭＰ管理センタ装置４と、コンテンツをスクランブルするスクランブラ５とを備える。
【解決手段】受信機管理システム１は、コンテンツの権利保護機能を有する受信機２と、受信機２の機種と受信機２を製造した受信機メーカとを少なくとも識別できる識別情報、及び、変換後識別情報を受信機２に書き込む受信機メーカ装置３と、受信機メーカ装置３が書き込む変換後識別情報を出力するＲＭＰ管理センタ装置４と、コンテンツをスクランブルするスクランブラ５とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、権利保護管理センタの許可を受けて製造された受信機であるか否かを判定する技術に関する。
【背景技術】
【０００２】
従来、デジタル放送の受信機において、コンテンツの著作権を保護するために、様々な技術が提案されている。
【０００３】
また、この受信機に著作権保護の手段を設け、放送局等のコンテンツ提供者側からコピー制御信号を送ることにより、コンテンツのコピーを禁止する、コンテンツの１世代（１回）のみのコピーを許可する、又は、コンテンツの無制限なコピーを許可する等のコピー制御が行われている。この際、受信機の製造業者（以後、受信機メーカ）に、著作権保護の手段を確実に設けさせるために、放送局側で放送されるコンテンツにスクランブルを施し、このスクランブルを復元するための秘密情報（例えば、関連情報復号アルゴリズム）を、著作権保護の手段を設けた受信機を製造する受信機メーカにだけ開示する運用が行われている（例えば、非特許文献１参照）。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】社団法人電波産業会（ARIB）技術資料「地上デジタル放送運用規定」（ARIB TR-B14）第八編
【発明の概要】
【発明が解決しようとする課題】
【０００５】
一方、受信機に著作権保護の手段を設けずに、例えば、コピー禁止として放送されたコンテンツを無制限にコピーできる受信機（以後、不正受信機）も、製造されている。このような不正受信機では、スクランブルされたコンテンツをデスクランブルするために、秘密情報が必要となり、この秘密情報を何らかの方法によって入手する必要がある。その方法の一つとして、いずれかの受信機メーカに開示された秘密情報を不正に入手し、この秘密情報を不正受信機に実装することが考えられる。このとき、不正の過程を明らかにするためには、いずれの受信機メーカから秘密情報が漏洩したかを特定する必要がある。しかし、デジタル放送波では不特定多数の受信機に対して同一の信号が送出されることから、この信号をデスクランブルするための秘密情報は、全ての受信機に共通する。従って、何れの受信機メーカにも同一の秘密情報が開示されるため、漏洩した秘密情報そのものから、漏洩元の受信機メーカを特定することは困難である。
【０００６】
また、不正受信機を法的に取り締まる場合には、単に、著作権保護の手段が受信機に設けられておらず、受信機において、何らかの方法で秘密情報が実装され、かつ、スクランブルされたコンテンツが視聴できるだけでは、その根拠として不十分であると考えられる。
【０００７】
さらに、受信機に秘密情報を開示して渡す方法として、ＩＣカード等の耐タンパデバイスを用いる方法がある。しかし、この方法では、ＩＣカードのコストや、ＩＣカードを再発行する等のコストも問題となる。このため、セキュリティー上の課題が解決できれば、秘密情報をソフトウェアとして開示することも要望されている。
【０００８】
そこで、本発明は、権利保護管理センタの許可を受けて製造された受信機であるか否かを容易に判定する技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
前記した課題を解決するため、本願第１発明に係る受信機管理システムは、コンテンツの権利保護機能を有する受信機と、受信機の機種と受信機を製造した受信機メーカとを少なくとも識別できる識別情報、及び、変換後識別情報を受信機に書き込む受信機メーカ装置と、受信機メーカ装置が書き込む変換後識別情報を出力する権利保護管理センタ装置とを備える受信機管理システムであって、受信機メーカ装置が、識別情報送信部と、変換後識別情報受信部と、書き込み部と、を備え、権利保護管理センタ装置が、識別情報受信部と、識別情報変換部と、記憶部と、変換後識別情報送信部と、を備え、受信機が、識別情報記憶部と、変換後識別情報記憶部と、を備えることを特徴とする。
【００１０】
かかる構成によれば、受信機管理システムでは、受信機メーカ装置が、識別情報送信部によって、識別情報を権利保護管理センタ装置に送信する。また、受信機メーカ装置は、変換後識別情報受信部によって、権利保護管理センタ装置から変換後識別情報を受信する。そして、受信機メーカ装置は、識別情報と、変換後識別情報受信部が受信した変換後識別情報とを受信機に書き込む。
【００１１】
受信機メーカとは、受信機の製造者（メーカ）である。
権利保護管理センタとは、コンテンツの著作権を管理する機関であり、コンテンツの権利保護機能を有する受信機には固有の変換後識別情報を付与する。言い換えると、権利保護管理センタは、コンテンツの権利保護機能を備えない不正受信機に対しては、変換後識別情報を付与しない。なお、権利保護管理センタは、ＲＭＰ（Rights Management and Protection）管理センタと呼ばれることもある。
【００１２】
また、権利保護管理センタ装置は、識別情報受信部によって、受信機メーカ装置から識別情報を受信する。そして、権利保護管理センタ装置は、識別情報変換部によって、識別情報受信部が受信した識別情報に所定の変換処理を施して変換後識別情報を出力する。
【００１３】
変換処理とは、ある情報を別の情報に変換できる任意の処理であり、例えば、鍵を用いた暗号化処理、及び、一方向ハッシュ関数がある。
【００１４】
また、権利保護管理センタ装置は、記憶部によって、識別情報と変換後識別情報との対応関係を示す対応関係情報を記憶する。この対応関係情報を記憶するので、権利保護管理センタ装置は、暗号化処理のように変換後識別情報から識別情報を復元できる処理だけでなく、一方向ハッシュ関数のように変換後識別情報から識別情報を復元できない処理も、変換処理として利用できる。さらに、権利保護管理センタ装置は、変換後識別情報送信部によって、識別情報変換部が出力した変換後識別情報を受信機メーカ装置に送信する。
【００１５】
また、受信機は、識別情報記憶部によって、識別情報を記憶する。そして、受信機は、変換後識別情報記憶部によって、変換後識別情報を記憶する。従って、受信機管理システムでは、受信機が記憶する変換後識別情報を参照することで、権利保護管理センタの許可を受けないで製造された受信機であるか否かを判定できる。ここで、例えば、その受信機が変換後識別情報を記憶していない場合、又は、対応関係情報の変換後識別情報と受信機の変換後識別情報とが一致しない場合、その受信機が、権利保護管理センタの許可を受けないで製造された不正受信機と判定できる。
【００１６】
また、本願第２発明に係る受信機管理システムは、前記権利保護管理センタ装置が、前記受信機が記憶する前記識別情報を検索条件として前記対応関係情報を検索し、検索された前記変換後識別情報と前記受信機が記憶する前記変換後識別情報とが一致するか否かを判定し、その判定結果を出力する判定部をさらに備えることを特徴とする。
【００１７】
かかる構成によれば、受信機管理システムでは、著作権保護上問題のある不正受信機（例えば、コンテンツの権利保護機能が実装されていない受信機）が発見された場合、その受信機が、権利保護管理センタの許可を受けて製造されたか否かを人手によらずに判定できる。
【００１８】
また、本願第３発明に係る受信機管理システムは、前記権利保護管理センタ装置が、前記受信機メーカ装置から、秘匿化に用いる秘匿化情報を受信する秘匿化情報受信部と、前記受信機メーカに共通で、かつ、前記コンテンツをデスクランブルする秘密情報を、前記秘匿化情報を用いて秘匿化し、秘匿化された前記秘密情報である秘匿化済み秘密情報を出力する秘密情報秘匿化部と、前記秘密情報秘匿化部が出力した前記秘匿化済み秘密情報を、前記受信機メーカ装置に送信する秘密情報送信部と、をさらに備え、前記受信機メーカ装置が、前記秘匿化情報と、当該秘匿化情報が用いられた秘匿化を解除する秘匿化解除情報とを生成する秘匿化情報生成部と、前記秘匿化情報生成部が生成した前記秘匿化情報を前記権利保護管理センタ装置に送信する秘匿化情報送信部と、前記権利保護管理センタ装置から前記秘匿化済み秘密情報を、受信する秘密情報受信部と、前記秘匿化解除情報を用いて、前記秘密情報受信部が受信した前記秘匿化済み秘密情報の秘匿化を解除して、前記秘密情報を出力する秘密情報秘匿化解除部と、をさらに備え、前記書き込み部が、さらに、前記秘密情報秘匿化解除部が出力した前記秘密情報を前記受信機に書き込み、前記受信機が、前記秘密情報を記憶する秘密情報記憶部と、スクランブルされた前記コンテンツが入力されると共に、前記秘密情報を用いて、当該コンテンツをデスクランブルするデスクランブラと、をさらに備えることを特徴とする。
【００１９】
かかる構成によれば、受信機管理システムでは、受信機において、デスクランブルされたコンテンツを視聴できる。
秘匿化とは、ある情報の内容を第三者が識別できなくする処理であり、例えば、鍵を用いた暗号化である。また、秘匿化の解除とは、秘匿化された情報を元の情報に復元する処理であり、例えば、鍵を用いた復号である。
【００２０】
また、本願第４発明に係る受信機管理システムは、前記受信機メーカ装置において、前記秘匿化情報生成部が、前記秘匿化情報として、公開鍵暗号方式での公開鍵を生成し、前記秘匿化解除情報として、前記公開鍵暗号方式での秘密鍵を生成することを特徴とする。かかる構成によれば、受信機管理システムでは、受信機メーカ装置が記憶する秘密鍵を用いなければ、秘密情報の秘匿化を解除できない。
【００２１】
また、本願第５発明に係る受信機管理システムは、前記受信機メーカ装置において、前記秘匿化情報生成部が、前記秘匿化情報及び前記秘匿化解除情報として、共通鍵暗号方式での共通鍵を生成することを特徴とする。かかる構成によれば、受信機管理システムでは、権利保護管理センタ装置又は受信機メーカ装置が記憶する共通鍵を用いなければ、秘密情報の秘匿化を解除できない。
【００２２】
また、本願第６発明に係る受信機管理システムは、前記権利保護管理センタ装置において、前記識別情報を前記変換後識別情報に変換するために変換用情報を生成する変換用情報生成部をさらに備え、前記識別情報変換部が、前記変換用情報を用いて、当該権利保護管理センタ装置以外の外部から参照できない前記変換処理によって、前記識別情報を変換することを特徴とする。
【００２３】
かかる構成によれば、受信機管理システムでは、変換用情報生成部は、例えば、変換用情報として擬似乱数を生成する。そして、識別情報変換部は、例えば、識別情報にこの擬似乱数を連結してから、ハッシュ関数による変換処理を行う。これによって、受信機管理システムでは、権利保護管理センタ装置が用いる変換処理が漏洩した場合でも、変換用情報が漏洩しなければ、変換後識別情報の偽造が困難である。なお、権利保護管理センタ装置は、どのような変換処理を用いているかを、受信機メーカを含めた外部から参照できないようにして、秘密に管理する。
【００２４】
また、本願第７発明に係る受信機管理システムは、前記秘密情報記憶部が、前記受信機メーカを識別できる受信機メーカ識別子が付加された前記秘密情報を記憶することを特徴とする。かかる構成によれば、受信機では、秘密情報が盗まれた場合、その秘密情報を参照することで、何れの受信機メーカが製造した受信機から秘密情報が盗まれたかを特定できる。
【発明の効果】
【００２５】
本発明によれば、以下のような優れた効果を奏する。
本願第１発明によれば、権利保護管理センタの許可を受けないで製造された受信機であるか否かを容易に判定できる。
本願第２発明によれば、権利保護管理センタの許可を受けて製造された受信機であるか否かを人手によらずに判定できる。
本願第３発明によれば、受信機において、デスクランブルされたコンテンツを視聴できる。
【００２６】
本願第４発明によれば、受信機メーカ装置が記憶する秘密鍵を用いなければ、秘密情報の秘匿化を解除できず、秘密情報が漏洩する可能性をより低減することができる。また、本願第４発明によれば、その秘密情報が権利保護管理センタからその受信機メーカに送られた情報であることを特定できる。
【００２７】
本願第５発明によれば、権利保護管理センタ装置又は受信機メーカ装置が記憶する共通鍵を用いなければ、秘密情報の秘匿化を解除できず、より簡易な方法で秘密情報が漏洩する可能性を低減することができる。
本願第６発明によれば、変換用識別情報の偽造を困難にできる。
本願第７発明によれば、盗まれた秘密情報を参照するだけで、何れの受信機メーカが製造した受信機から秘密情報が盗まれたかを特定できる。
【図面の簡単な説明】
【００２８】
【図１】本発明の実施形態に係る受信機管理システムの構成を示すブロック図である。
【図２】図１の受信機メーカ装置の動作を示すフローチャートである。
【図３】図１のＲＭＰ管理センタ装置の動作を示すフローチャートである。
【発明を実施するための形態】
【００２９】
以下、本発明の実施形態について、適宜図面を参照しながら詳細に説明する。なお、各実施形態において、同一の機能を有する手段には同一の符号を付し、説明を省略した。
【００３０】
［受信機管理システムの概略］
以下、図１を参照し、本発明の実施形態に係る受信機管理システムの概略について、説明する。受信機管理システム１は、受信機メーカによって製造された各受信機２が、ＲＭＰ管理センタ（権利保護管理センタ）の許可を受けて製造されたか否かを判定するシステムである。図１に示すように、受信機管理システム１は、受信機２と、受信機メーカ装置３と、ＲＭＰ管理センタ装置（権利保護管理センタ装置）４と、スクランブラ５とを備える。なお、図１では、説明のために、１台の受信機２と、１台の受信機メーカ装置３とを図示したが、複数であっても良い。
【００３１】
以下、受信機管理システム１の具体例を説明する。この例では、秘密情報が、スクランブルに使用されたスクランブル鍵を受信機２に伝える際に使用する暗号化の復号アルゴリズムである。なお、このスクランブル鍵を受信機２に伝える技術方式については、例えば、電波産業会（ARIB）標準規格「デジタル放送におけるアクセス制御方式」(ARIB STD-B25）第１部に規定されている方式であり、一般的なものであるので、説明を省略する。ここで、前記した秘密情報は、前記した規格における「関連情報」を暗号化するアルゴリズム及びこのアルゴリズムに使用する鍵に関連する情報に相当し、以下、この鍵も含めて「関連情報復号アルゴリズム」と記述する。この関連情報復号アルゴリズムは、前記標準規格に規定される方式では、例えば、ＩＣカード等に内蔵されており、秘密に管理されている。
【００３２】
また、この例では、秘匿化が、公開鍵暗号方式による暗号化である。従って、秘匿化情報（図１では秘匿化）は公開鍵暗号方式での公開鍵となり、秘匿化解除情報（図１では秘匿化解除）は公開鍵暗号方式での秘密鍵となる。さらに、この例では、所定の変換処理が、ハッシュ関数である。
【００３３】
まず、受信機２の製造を希望する受信機メーカは、ＲＭＰ管理センタに関連情報復号アルゴリズム（秘密情報）の開示を申し込む。この場合、受信機メーカは、受信機メーカ装置３を用いて、後記する秘密情報開示申請をＲＭＰ管理センタ装置４に送信する。この秘密情報を受信機２に実装しなければ、スクランブルされたコンテンツをデスクランブルし、受信機２でコンテンツを再生できないためである。
【００３４】
このとき、受信機メーカは、受信機メーカ装置３を用いて、識別情報を、ＲＭＰ管理センタ装置４に送信する。この識別情報は、受信機管理システム１を運用するために必要な情報（例えば、ＲＭＰ管理センタの許可を受けて製造された受信機２と、その許可を受けないで製造された受信機とを、受信機の外部から判定するときに用いる情報）を含むものとし、受信機２の機種と受信機２を製造した受信機メーカとを識別できる情報を少なくとも含む。また、この識別情報は、受信機２の銘板に示された製造番号、シリアル番号等の情報と対応させることが好ましい。
【００３５】
また、関連情報復号アルゴリズムは、受信機メーカ以外に漏洩させないため、暗号化（秘匿化）して受信機メーカ装置３に送信する必要がある。このため、受信機メーカ装置３は、関連情報復号アルゴリズムの開示を申し込む際、公開鍵（秘匿化情報）を、ＲＭＰ管理センタ装置４に送信する。
【００３６】
そして、ＲＭＰ管理センタ装置４は、関連情報復号アルゴリズムの開示の申し込みの際に、送信された識別情報に対して、ハッシュ関数（変換処理）による演算を行う。その後、ＲＭＰ管理センタ装置４は、その変換処理の結果となる変換後識別情報を、受信機メーカ装置３に送信する。また、受信機メーカ毎に固有の公開鍵を用いて関連情報復号アルゴリズムを暗号化し（秘匿化済み秘密情報）、これを受信機メーカ装置３に送信する。
【００３７】
さらに、受信機メーカ装置３は、ＲＭＰ管理センタ装置４から送信された関連情報復号アルゴリズムを、受信機メーカ装置３が記憶する秘密鍵（秘匿化解除情報）で復号する。そして、受信機メーカ装置３は、識別情報と、変換後識別情報と、復号した関連情報復号アルゴリズムとを受信機２に書き込む。この場合、受信機メーカ装置３は、変換後識別情報に一切の変更を加えずに、ＲＭＰ管理センタ装置４から送信されたままの状態で、これを受信機２に書き込む。
【００３８】
これによって、ＲＭＰ管理センタは、コンテンツの権利保護機能上、問題のある受信機２が発見された場合、その受信機２の識別情報と、受信機２が記憶する変換後識別情報とを比較する。例えば、これらの情報が一致しない場合、その受信機２は、権利保護管理センタの許可を受けないで製造された不正受信機であると容易に判定できる。
【００３９】
［受信機の構成］
以下、受信機の構成について、説明する。
受信機２は、デジタル放送波を介して、コンテンツを受信・再生すると共に、コンテンツの権利保護機能を備える。図１に示すように、受信機２は、識別情報記憶部２１と、変換後識別情報記憶部２２と、秘密情報記憶部２３と、デスクランブラ２４と、コンテンツ権利保護部２５とを備える。
【００４０】
識別情報記憶部２１は、例えば、識別情報を記憶するＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等のメモリ、又は、ハードディスクである。
変換後識別情報記憶部２２は、例えば、変換後識別情報を記憶するＲＯＭ、ＲＡＭ等のメモリ、又は、ハードディスクである。なお、変換後識別情報記憶部２２は、変換後識別情報が外部に漏洩することを防止するため、耐タンパ性を備えても良い。
秘密情報記憶部２３は、例えば、関連情報復号アルゴリズム（秘密情報）を記憶するＲＯＭ、ＲＡＭ等のメモリ、又は、ハードディスクである。なお、秘密情報記憶部２３は、関連情報復号アルゴリズムが外部に漏洩することを防止するため、耐タンパ性を備えても良い。
【００４１】
デスクランブラ２４は、デジタル放送波を介して、スクランブルされたコンテンツを受信する。すると、デスクランブラ２４は、秘密情報記憶部２３が記憶する関連情報復号アルゴリズムを読み出して、このコンテンツをデスクランブルする。そして、デスクランブラ２４は、デスクランブルされたコンテンツをコンテンツ権利保護部２５に出力する。
【００４２】
ここで、デスクランブラ２４は、識別情報又は変換後識別情報を、受信機２が出力するコンテンツに付加しても良い。例えば、デスクランブラ２４は、このコンテンツのヘッダ領域に識別情報又は変換後識別情報を付加、又は、電子透かしとして、識別情報又は変換後識別情報をコンテンツに付加する。この場合、コンテンツに識別情報又は変換後識別情報が付加されていない場合、そのコンテンツが不正受信機から出力されたと言える。つまり、これによって、受信機管理システム１では、不正受信機が出力する不正なコンテンツを、コンテンツ自体で判定することができる。
【００４３】
コンテンツ権利保護部２５は、デスクランブラ２４からのコンテンツを表示装置（不図示）に出力すると共に、そのコンテンツの権利保護機能を有する。ここで、コンテンツ権利保護部２５は、例えば、コンテンツの権利保護機能として、コンテンツのコピーを禁止する、コンテンツの１世代（１回）のみのコピーを許可する、又は、コンテンツの無制限なコピーを許可する等のコピー制御を行う。
【００４４】
なお、受信機２は、識別情報記憶部２１が記憶する識別情報を、外部で確認できる識別情報確認機能を備えても良い。例えば、受信機２は、識別情報記憶部２１が記憶する識別情報を表示する識別情報表示部、又は、この識別情報を示す信号を表示装置に出力する識別情報出力端子を備える（不図示）。
【００４５】
［受信機メーカ装置の構成］
以下、受信機メーカ装置３の構成について、説明する。
受信機メーカ装置３は、識別情報と、変換後識別情報と、秘密情報とを受信機２に書き込む。図１に示すように、受信機メーカ装置３は、秘密情報開示送信部３１と、識別情報送信部３２と、秘匿化情報生成部３３と、秘匿化情報送信部３４と、変換後識別情報受信部３５と、秘密情報受信部３６と、秘密情報秘匿化解除部３７と、書き込み部３８とを備える。
【００４６】
秘密情報開示送信部３１は、例えば、ネットワークを介して、秘密情報開示申請をＲＭＰ管理センタ装置４に送信する。この秘密情報開示申請は、受信機メーカがＲＭＰ管理センタに関連情報復号アルゴリズムの開示について、その申し込みがされたことを示す情報であり、例えば、受信機メーカを識別する情報を含む。
【００４７】
なお、受信機メーカ装置３は、この秘密情報開示送信部３１を備えなくともよい。この場合、受信機メーカは、例えば、ＲＭＰ管理センタに対して、電話、ＦＡＸ等の手段によって関連情報復号アルゴリズムの開示を申し込む。
【００４８】
識別情報送信部３２は、ネットワークを介して、識別情報をＲＭＰ管理センタ装置４に送信する。このとき、識別情報送信部３２は、識別情報を書き込み部３８に出力する。ここで、識別情報は、前記したように、受信機２の機種と受信機２を製造した受信機メーカとを識別できる情報を少なくとも含むものであり、例えば、受信機メーカによって予め設定される。
【００４９】
秘匿化情報生成部３３は、公開鍵暗号方式によって、公開鍵（秘匿化情報）と、秘密鍵（秘匿化解除情報）とを生成する。ここで、秘匿化情報生成部３３は、例えば、公開鍵暗号方式として、ＲＳＡ（Rivest Shamir Adleman）暗号方式を用いて、公開鍵及び秘密鍵を生成する。具体的には、秘匿化情報生成部３３は、擬似乱数発生器（不図示）を用いて、２個の素数ｐ，ｑを生成し、これらを乗じた値Ｎを求める。また、秘匿化情報生成部３３は、素数ｐ−１と素数ｑ−１との最小公倍数Ｌを求める。そして、秘匿化情報生成部３３は、１より大きくて最小公倍数Ｌより小さく、かつ、最小公倍数Ｌとの最大公約数が１となる値Ｅを求める。さらに、秘匿化情報生成部３３は、１より大きくて値Ｅより小さく、かつ、下記の式（１）を満たす値Ｄを求める。以上の計算によって、秘匿化情報生成部３３は、鍵ペアとなる公開鍵（Ｅ，Ｎ）及び秘密鍵（Ｄ，Ｎ）を生成する。
【００５０】
Ｅ×Ｄ ｍｏｄ Ｌ＝１・・・式（１）
【００５１】
そして、秘匿化情報生成部３３は、生成した公開鍵を秘匿化情報送信部３４に出力し、生成した秘密鍵を秘密情報秘匿化解除部３７に出力する。
【００５２】
秘匿化情報送信部３４は、秘匿化情報生成部３３からの公開鍵を、ネットワークを介して、ＲＭＰ管理センタ装置４に送信する。
【００５３】
変換後識別情報受信部３５は、ネットワークを介して、ＲＭＰ管理センタ装置４から変換後識別情報を受信する。そして、変換後識別情報受信部３５は、受信した変換後識別情報を書き込み部３８に出力する。なお、ＲＭＰ管理センタ装置４による変換処理の詳細は、後記する。
【００５４】
秘密情報受信部３６は、ネットワークを介して、ＲＭＰ管理センタ装置４から、暗号化された関連情報復号アルゴリズム（秘匿化済み秘密情報）を受信する。この関連情報復号アルゴリズムは、ＲＭＰ管理センタ装置４によって、秘匿化情報送信部３４が送信した公開鍵を用いて、暗号化されている。そして、秘密情報受信部３６は、暗号化された関連情報復号アルゴリズムを秘密情報秘匿化解除部３７に出力する。
【００５５】
秘密情報秘匿化解除部３７は、秘匿化情報生成部３３からの秘密鍵（秘匿化解除情報）を用いて、秘密情報受信部３６からの関連情報復号アルゴリズムを復号（秘匿化の解除）する。そして、秘密情報秘匿化解除部３７は、復号した関連情報復号アルゴリズムを書き込み部３８に出力する。
【００５６】
書き込み部３８は、識別情報送信部３２からの識別情報を、識別情報記憶部２１に書き込む。また、書き込み部３８は、変換後識別情報受信部３５からの変換後識別情報を、変換後識別情報記憶部２２に書き込む。このとき、書き込み部３８は、この変換後識別情報に何ら変更を加えずに、そのまま変換後識別情報記憶部２２に書き込む。さらに、書き込み部３８は、秘密情報秘匿化解除部３７からの関連情報復号アルゴリズムを、秘密情報記憶部２３に書き込む。
【００５７】
なお、書き込み部３８では、識別情報と変換後識別情報と関連情報復号アルゴリズムとを書き込むタイミングは特に制限されるものでないが、通常、書き込み部３８は、受信機２の製造時にこれらを書き込む。
【００５８】
［ＲＭＰ管理センタ装置の構成］
以下、ＲＭＰ管理センタ装置４の構成について、説明する。
ＲＭＰ管理センタ装置４は、例えば、秘密情報開示申請を送信した受信機メーカ装置３に対して、関連情報復号アルゴリズムと、変換後識別情報とを送信する。図１に示すように、ＲＭＰ管理センタ装置４は、記憶部４０，４１と、識別情報受信部４２と、変換用情報生成部４３と、秘匿化情報受信部４４と、識別情報変換部４５と、変換後識別情報送信部４６と、秘密情報秘匿化部４７と、秘密情報送信部４８と、判定部４９とを備える。なお、ＲＭＰ管理センタ装置４が、請求項に記載の権利保護管理センタ装置に相当する。
【００５９】
記憶部４０は、例えば、関連情報復号アルゴリズムを記憶するＲＯＭ、ＲＡＭ等のメモリ、又は、ハードディスクである。この場合、この関連情報復号アルゴリズムは、例えば、システム管理者によって予め記憶部４０に記憶されている。ここで、関連情報復号アルゴリズムを受信機メーカに送信する際、受信機メーカを識別できる受信機メーカ識別子を付加することが好ましい。例えば、関連情報復号アルゴリズムは、その送信信号の中に、受信機メーカ識別子を付加される。
【００６０】
なお、関連情報復号アルゴリズムの送信信号の構成は、受信機メーカ毎に異なっても良く、特に定めずとも良い。また、後記するスクランブラ５が記憶部４０の関連情報復号アルゴリズムを参照する場合、この関連情報復号アルゴリズムは、スクランブル鍵の暗号化に用いられる。
【００６１】
記憶部４１は、例えば、対応関係情報（図１では対応関係）を記憶するＲＯＭ、ＲＡＭ等のメモリ、又は、ハードディスクである。この対応関係情報は、識別情報と変換後識別情報とを対応付けた情報である。なお、対応関係情報は、後記する判定部４９が参照する。
【００６２】
識別情報受信部４２は、ネットワークを介して、受信機メーカ装置３から、識別情報を受信する。そして、識別情報受信部４２は、受信した識別情報を、識別情報変換部４５に出力する。
【００６３】
変換用情報生成部４３は、例えば、変換用情報として擬似乱数を生成する。この場合、変換用情報生成部４３は、擬似乱数発生器である。そして、変換用情報生成部４３は、生成した擬似乱数を識別情報変換部４５に出力する。なお、識別情報変換部４５が、識別情報にそのままハッシュ関数を適用する場合、つまり、変換用情報が不要な場合、ＲＭＰ管理センタ装置４は、変換用情報生成部４３を備えなくとも良い。
【００６４】
秘匿化情報受信部４４は、ネットワークを介して、受信機メーカ装置３から、公開鍵を受信する。そして、秘匿化情報受信部４４は、受信した公開鍵を、秘密情報秘匿化部４７に出力する。
【００６５】
識別情報変換部４５は、識別情報受信部４２からの識別情報に対して、例えば、ＳＨＡ（Secure Hash Algorithm）−１、ＳＨＡ−２、ＭＤ（Message Digest）２〜５等のハッシュ関数（変換処理）により変換し、そのハッシュ値を変換後識別情報とすることができる。そして、識別情報変換部４５は、この変換後識別情報を変換後識別情報送信部４６に出力する。このとき、識別情報変換部４５は、識別情報と、この識別情報を変換した変換後識別情報とを対応させた対応関係情報を生成し、これを記憶部４１に記憶させる。
【００６６】
例えば、識別情報変換部４５は、以下のようにハッシュ演算を行うことができる。
ハッシュ演算の第１例：識別情報に対してそのままハッシュ関数を適用する
ハッシュ演算の第２例：識別情報と擬似乱数とを連結してからハッシュ関数を適用する
【００６７】
ハッシュ演算の第１例では、擬似乱数を生成する必要がなく、ＲＭＰ管理センタ装置４の演算量を低減することができる。ただし、前記したように、このハッシュ演算の第１例では、識別情報変換部４５が用いるハッシュ関数が、受信機メーカを含めた外部に漏洩してしまうと、変換後識別情報が容易に偽造されてしまう。
【００６８】
そこで、ハッシュ演算の第２例では、例えば、識別情報の先頭又は最後に、変換用情報生成部４３からの擬似乱数を連結させてから、ハッシュ関数を適用する。つまり、このハッシュ演算の第２例では、識別情報変換部４５が用いるハッシュ関数が漏洩した場合でも、識別情報に連結させた擬似乱数が漏洩しなければ、変換後識別情報の偽造が困難である。なお、識別情報変換部４５は、前記したハッシュ演算の第１例又は第２例の何れを用いても良い。また、前記した説明では、変換処理として、ハッシュ演算を用いたが、ハッシュ演算に限らず、任意の暗号化アルゴリズムが使用可能である。
【００６９】
ここで、変換処理の具体的なアルゴリズムは既存の方式ではないことが望ましい。すなわち、この変換処理のアルゴリズムが不正受信機の製造者に知られると、識別情報から変換後識別情報が生成できるので、この変換処理は、ＲＭＰ管理センタ装置４以外の外部から参照できないことが重要である。この方法としては、例えば、変換処理を行うアルゴリズムをＲＭＰ管理センタの責任下にある管理者が作成し、このアルゴリズムをこの管理者以外がアクセスできないように識別情報変換部４５に実装する。また、他の方法としては、例えば、アルゴリズムを作成した作成者や管理者が、その者の設定したパスワードを用いなければ変換処理を実行させないという方法もある。
【００７０】
変換後識別情報送信部４６は、ネットワークを介して、識別情報変換部４５からの変換後識別情報を、受信機メーカ装置３に送信する。
【００７１】
秘密情報秘匿化部４７は、記憶部４０から関連情報復号アルゴリズムを読み出す。また、秘密情報秘匿化部４７は、読み出した関連情報復号アルゴリズムを、秘匿化情報受信部４４からの公開鍵を用いて暗号化（秘匿化）する。そして、秘密情報秘匿化部４７は、暗号化した関連情報復号アルゴリズム（秘匿化済み秘密情報）を秘密情報送信部４８に送信する。
【００７２】
秘密情報送信部４８は、ネットワークを介して、秘密情報秘匿化部４７からの暗号化した関連情報復号アルゴリズムを、受信機メーカ装置３に送信する。なお、この暗号化した関連情報復号アルゴリズムをＲＭＰ管理センタ装置４から受信機メーカ装置３に伝える方法としては、例えば、各種のメモリ等の記憶媒体を用いても良く、ネットワークに限られるものではない。
【００７３】
判定部４９は、受信機２が記憶する識別情報と変換後識別情報とが入力される。そして、判定部４９は、入力された識別情報を検索条件として、記憶部４１に記憶された対応関係情報を検索する。そして、判定部４９は、対応関係情報から検索された変換後識別情報と、受信機２が記憶する変換後識別情報とが一致するか否かを判定する。
【００７４】
ここでは、判定部４９は、両方の変換後識別情報が一致する場合には、一致という判定結果を出力する。一方、判定部４９は、両方の変換後識別情報が一致しない場合、又は、検索条件を満たす変換後識別情報が対応関係情報に記憶されていない場合には、不一致という判定結果を出力する。つまり、判定部４９が一致しないという判定結果を出力した場合、その受信機２は、権利保護管理センタの許可を受けないで製造されたと言える。
【００７５】
［スクランブラの構成］
スクランブラ５は、コンテンツと、スクランブル鍵が入力される。そして、スクランブラ５は、このスクランブル鍵を用いて、コンテンツをスクランブルする。その後、スクランブルされたコンテンツは、デジタル放送波を介して、受信機２に送信される。図１の例では、スクランブラ５は放送局に配置されているが、ＲＭＰ管理センタ装置４がスクランブラ５を備える構成としても良い。
【００７６】
なお、このスクランブル鍵は、前記したように、例えば、電波産業会（ARIB）標準規格「デジタル放送におけるアクセス制御方式」第１部に規定される方式等により、関連情報として、予め暗号化されて受信機２に送信される。このとき、この関連情報の暗号化に記憶部４０の秘密情報が用いられる。
【００７７】
［受信機メーカ装置の動作］
以下、図２を参照し、受信機メーカ装置３の動作について、説明する（適宜図１参照）。なお、図２では、この秘密情報開示申請は既に送信されたこととして説明する。まず、受信機メーカ装置３は、書き込み部３８によって、識別情報を識別情報記憶部２１に書き込む（ステップＳ１）。
【００７８】
ステップＳ１の処理に続いて、受信機メーカ装置３は、識別情報送信部３２によって、識別情報をＲＭＰ管理センタ装置４に送信する（ステップＳ２）。また、受信機メーカ装置３は、秘匿化情報生成部３３によって、公開鍵暗号方式を用いて、公開鍵（秘匿化情報）と、秘密鍵（秘匿化解除情報）とを生成する（ステップＳ３）。
【００７９】
ステップＳ３の処理に続いて、受信機メーカ装置３は、秘匿化情報送信部３４によって、ステップＳ３で生成した公開鍵（秘匿化情報）をＲＭＰ管理センタ装置４に送信する（ステップＳ４）。また、受信機メーカ装置３は、変換後識別情報受信部３５によって、ＲＭＰ管理センタ装置４から変換後識別情報を受信する（ステップＳ５）。
【００８０】
ステップＳ５の処理に続いて、受信機メーカ装置３は、秘密情報受信部３６によって、ＲＭＰ管理センタ装置４から、暗号化された関連情報復号アルゴリズム（秘匿化済み秘密情報）を受信する（ステップＳ６）。
【００８１】
ステップＳ６の処理に続いて、受信機メーカ装置３は、秘密情報秘匿化解除部３７によって、ステップＳ３で生成した秘密鍵（秘匿化解除情報）を用いて、ステップＳ６で受信した関連情報復号アルゴリズムを復号（秘匿化の解除）する（ステップＳ７）。
【００８２】
ステップＳ７の処理に続いて、受信機メーカ装置３は、書き込み部３８によって、ステップＳ５で受信した変換後識別情報と、ステップＳ７で復号した関連情報復号アルゴリズム（秘密情報）とを、変換後識別情報記憶部２２と秘密情報記憶部２３とにそれぞれ書き込む（ステップＳ８）。
【００８３】
なお、図２では、説明のため、各ステップの処理を順番に図示したが、これに限定されない。例えば、図２では、ステップＳ２の処理とステップＳ４の処理とは同時に行うことができ、ステップＳ１の処理とステップＳ８の処理とは同時に行うことができる。
【００８４】
［ＲＭＰ管理センタ装置の動作］
以下、図３を参照し、ＲＭＰ管理センタ装置４の動作について、説明する（適宜図１参照）。なお、判定部４９による判定処理は、ステップＳ１６の処理の後であれば、任意のタイミングで実施できるため、その図示を省略した
【００８５】
まず、ＲＭＰ管理センタ装置４は、識別情報受信部４２によって、受信機メーカ装置３から、識別情報を受信する（ステップＳ１０）。
【００８６】
ステップＳ１０の処理に続いて、ＲＭＰ管理センタ装置４は、識別情報変換部４５によって、ステップＳ１０で受信した識別情報を、ハッシュ関数（変換処理）により変換する（ステップＳ１１）。このとき、ＲＭＰ管理センタ装置４は、変換用情報生成部４３によって、変換用情報（擬似乱数）を生成し、識別情報変換部４５によって、この擬似乱数を用いて、ハッシュ関数（変換処理）を適用しても良い。
【００８７】
ステップＳ１１の処理に続いて、ＲＭＰ管理センタ装置４は、識別情報変換部４５によって、識別情報と、この識別情報を変換した変換後識別情報とを対応させた対応関係情報を生成し、これを記憶部４１に記憶させる（ステップＳ１２）。
【００８８】
ステップＳ１２の処理に続いて、ＲＭＰ管理センタ装置４は、変換後識別情報送信部４６によって、ステップＳ１１で変換した変換後識別情報を、受信機メーカ装置３に送信する（ステップＳ１３）。
【００８９】
ステップＳ１３の処理に続いて、ＲＭＰ管理センタ装置４は、秘匿化情報受信部４４によって、受信機メーカ装置３から、公開鍵（秘匿化情報）を受信する（ステップＳ１４）。また、ＲＭＰ管理センタ装置４は、関連情報復号アルゴリズム（秘密情報）を、ステップＳ１４で受信した公開鍵を用いて暗号化（秘匿化）する（ステップＳ１５）。
【００９０】
ステップＳ１５の処理に続いて、ＲＭＰ管理センタ装置４は、ステップＳ１５で暗号化した関連情報復号アルゴリズム（秘匿化済み秘密情報）を、受信機メーカ装置３に送信する（ステップＳ１６）。
【００９１】
なお、図３では、説明のため、各ステップの処理を逐次的に図示したが、図２と同様に、これに限定されない。
【００９２】
以上のように、本発明の実施形態に係る受信機管理システム１では、受信機２が記憶する変換後識別情報を参照することで、著作権保護上問題のある受信機２が発見された場合、その受信機２が、権利保護管理センタの許可を受けて製造されたか否かを容易に判定できる。これによって、受信機管理システム１では、権利保護管理センタの許可を受けないで受信機２を製造又は販売した事業者を、容易に法的な処罰の対象にすることができる。
【００９３】
例えば、受信機メーカに開示した秘密情報を不正に入手して受信機２に実装した場合を考える。この場合、この受信機２では、コンテンツの視聴は可能であるが、識別情報と変換後識別情報とが一致しないので、不正受信機と判定される。もし、識別情報と変換後識別情報とが一致する場合、この不正受信機は、権利保護管理センタの許可を受けて製造された受信機２を、完全に模倣したものであるので、従来の法律でも処罰可能である。
【００９４】
さらに、例えば、各受信機メーカに開示した全受信機メーカ及び全機種で共通する秘密情報を不正に入手して受信機２に実装した場合を考える。この場合、変換後識別情報がＲＭＰ管理センタ装置４でしか生成できないため、この受信機２に実装できない。従って、この受信機２は、コンテンツの視聴は可能であるが、識別情報と変換後識別情報とが一致しないので、不正受信機と判定される。
【００９５】
また、受信機管理システム１では、受信機メーカ装置３が生成した公開鍵（秘匿化情報）で、関連情報復号アルゴリズム（秘密情報）を暗号化して送信する。このため、受信機管理システム１では、関連情報復号アルゴリズムの漏洩を防止するために、受信機メーカが、公開鍵を安全にＲＭＰ管理センタ装置４に送信した公開鍵に対応する秘密鍵を安全に管理する責任を負う。一方、ＲＭＰ管理センタ装置４が、受信機メーカですら知らない変換処理を用いて変換後識別情報を生成し、これを受信機メーカ装置３に送信する。このため、受信機管理システム１では、ＲＭＰ管理センタが、識別情報の変換処理を安全に管理する責任を負う。従って、受信機管理システム１では、受信機メーカとＲＭＰ管理センタとの双方が責任を負うことになり、受信機管理システム１のスムーズな導入が可能となる。
【００９６】
（変形例１）
以下、図１に戻り、本発明の実施形態に係る受信機管理システム１における、変形例１〜３を順次説明する。なお、変形例１〜３では、図１の受信機管理システム１と異なる点を説明する。
【００９７】
この変形例１では、秘匿化情報生成部３３が、公開鍵暗号方式の代わりに、共通鍵暗号方式によって、秘匿化情報（共通鍵）と、秘匿化解除情報（共通鍵）とを生成する。ここで、秘匿化情報生成部３３は、例えば、ＤＥＳ（Data Encryption Standard）、トリプルＤＥＳ、ＡＥＳ(Advanced Encryption Standard)等の共通鍵暗号方式がある。そして、秘匿化情報送信部３４は、この共通鍵を秘匿化情報としてＲＭＰ管理センタ装置４に送信する。
【００９８】
また、秘密情報秘匿化部４７は、この共通鍵を用いて、関連情報復号アルゴリズムの暗号化を行う。つまり、この変形例１に係る受信機管理システム１では、公開鍵暗号方式と比較して演算処理を低減できるが、ＲＭＰ管理センタと受信機メーカとが同じ共通鍵を用いることになる。
【００９９】
（変形例２）
この変形例２では、識別情報変換部４５が、ハッシュ関数の代わりに公開鍵を用いて、識別情報を暗号化する。つまり、識別情報変換部４５は、変換処理として公開鍵暗号方式による暗号化を行う。
【０１００】
具体的には、変換用情報生成部４３は、ＲＳＡ等の公開鍵暗号方式によって、変換用情報としての公開鍵を生成する。そして、識別情報変換部４５は、変換用情報生成部４３が生成した公開鍵を用いて、識別情報を暗号化（変換処理）する。なお、変換用情報生成部４３が生成した秘密鍵は不要であるため、ＲＭＰ管理センタ装置４は、この秘密鍵を削除しても良い。
【０１０１】
（変形例３）
この変形例３では、識別情報変換部４５が、ハッシュ関数の代わりに共通鍵を用いて、識別情報を暗号化する。つまり、識別情報変換部４５は、変換処理として共通鍵暗号方式による暗号化を行う。
【０１０２】
具体的には、変換用情報生成部４３は、変換用情報としての共通鍵を生成する。そして、識別情報変換部４５は、変換用情報生成部４３が生成した共通鍵を用いて、識別情報を暗号化（変換処理）する。
【０１０３】
ここで、変換用情報生成部４３は、識別情報変換部４５での共通鍵暗号化アルゴリズムを指定するアルゴリズム指定情報を、変換用情報に加えても良い。そして、識別情報変換部４５は、ＤＥＳ、トリプルＤＥＳ、ＡＥＳ等の共通鍵暗号化アルゴリズムを複数備えても良い。この場合、識別情報変換部４５は、このアルゴリズム指定情報が示す共通鍵暗号化アルゴリズムによって、変換用情報としての共通鍵を用いて、識別情報を暗号化（変換処理）する。この変形例３に係る受信機管理システム１では、共通鍵だけでなく共通鍵暗号化アルゴリズムをも運用中に変更することができ、変換後識別情報の偽造が困難となる。なお、アルゴリズム指定情報は、例えば、システム管理者によって予め設定される。
【符号の説明】
【０１０４】
１ 受信機管理システム
２ 受信機
２１ 識別情報記憶部
２２ 変換後識別情報記憶部
２３ 秘密情報記憶部
２４ デスクランブラ
２５ コンテンツ権利保護部
３ 受信機メーカ装置
３１ 秘密情報開示送信部
３２ 識別情報送信部
３３ 秘匿化情報生成部
３４ 秘匿化情報送信部
３５ 変換後識別情報受信部
３６ 秘密情報受信部
３７ 秘密情報秘匿化解除部
３８ 書き込み部
４ ＲＭＰ管理センタ装置
４０ 記憶部
４１ 記憶部
４２ 識別情報受信部
４３ 変換用情報生成部
４４ 秘匿化情報受信部
４５ 識別情報変換部
４６ 変換後識別情報送信部
４７ 秘密情報秘匿化部
４８ 秘密情報送信部
４９ 判定部
５ スクランブラ
【技術分野】
【０００１】
本発明は、権利保護管理センタの許可を受けて製造された受信機であるか否かを判定する技術に関する。
【背景技術】
【０００２】
従来、デジタル放送の受信機において、コンテンツの著作権を保護するために、様々な技術が提案されている。
【０００３】
また、この受信機に著作権保護の手段を設け、放送局等のコンテンツ提供者側からコピー制御信号を送ることにより、コンテンツのコピーを禁止する、コンテンツの１世代（１回）のみのコピーを許可する、又は、コンテンツの無制限なコピーを許可する等のコピー制御が行われている。この際、受信機の製造業者（以後、受信機メーカ）に、著作権保護の手段を確実に設けさせるために、放送局側で放送されるコンテンツにスクランブルを施し、このスクランブルを復元するための秘密情報（例えば、関連情報復号アルゴリズム）を、著作権保護の手段を設けた受信機を製造する受信機メーカにだけ開示する運用が行われている（例えば、非特許文献１参照）。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】社団法人電波産業会（ARIB）技術資料「地上デジタル放送運用規定」（ARIB TR-B14）第八編
【発明の概要】
【発明が解決しようとする課題】
【０００５】
一方、受信機に著作権保護の手段を設けずに、例えば、コピー禁止として放送されたコンテンツを無制限にコピーできる受信機（以後、不正受信機）も、製造されている。このような不正受信機では、スクランブルされたコンテンツをデスクランブルするために、秘密情報が必要となり、この秘密情報を何らかの方法によって入手する必要がある。その方法の一つとして、いずれかの受信機メーカに開示された秘密情報を不正に入手し、この秘密情報を不正受信機に実装することが考えられる。このとき、不正の過程を明らかにするためには、いずれの受信機メーカから秘密情報が漏洩したかを特定する必要がある。しかし、デジタル放送波では不特定多数の受信機に対して同一の信号が送出されることから、この信号をデスクランブルするための秘密情報は、全ての受信機に共通する。従って、何れの受信機メーカにも同一の秘密情報が開示されるため、漏洩した秘密情報そのものから、漏洩元の受信機メーカを特定することは困難である。
【０００６】
また、不正受信機を法的に取り締まる場合には、単に、著作権保護の手段が受信機に設けられておらず、受信機において、何らかの方法で秘密情報が実装され、かつ、スクランブルされたコンテンツが視聴できるだけでは、その根拠として不十分であると考えられる。
【０００７】
さらに、受信機に秘密情報を開示して渡す方法として、ＩＣカード等の耐タンパデバイスを用いる方法がある。しかし、この方法では、ＩＣカードのコストや、ＩＣカードを再発行する等のコストも問題となる。このため、セキュリティー上の課題が解決できれば、秘密情報をソフトウェアとして開示することも要望されている。
【０００８】
そこで、本発明は、権利保護管理センタの許可を受けて製造された受信機であるか否かを容易に判定する技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
前記した課題を解決するため、本願第１発明に係る受信機管理システムは、コンテンツの権利保護機能を有する受信機と、受信機の機種と受信機を製造した受信機メーカとを少なくとも識別できる識別情報、及び、変換後識別情報を受信機に書き込む受信機メーカ装置と、受信機メーカ装置が書き込む変換後識別情報を出力する権利保護管理センタ装置とを備える受信機管理システムであって、受信機メーカ装置が、識別情報送信部と、変換後識別情報受信部と、書き込み部と、を備え、権利保護管理センタ装置が、識別情報受信部と、識別情報変換部と、記憶部と、変換後識別情報送信部と、を備え、受信機が、識別情報記憶部と、変換後識別情報記憶部と、を備えることを特徴とする。
【００１０】
かかる構成によれば、受信機管理システムでは、受信機メーカ装置が、識別情報送信部によって、識別情報を権利保護管理センタ装置に送信する。また、受信機メーカ装置は、変換後識別情報受信部によって、権利保護管理センタ装置から変換後識別情報を受信する。そして、受信機メーカ装置は、識別情報と、変換後識別情報受信部が受信した変換後識別情報とを受信機に書き込む。
【００１１】
受信機メーカとは、受信機の製造者（メーカ）である。
権利保護管理センタとは、コンテンツの著作権を管理する機関であり、コンテンツの権利保護機能を有する受信機には固有の変換後識別情報を付与する。言い換えると、権利保護管理センタは、コンテンツの権利保護機能を備えない不正受信機に対しては、変換後識別情報を付与しない。なお、権利保護管理センタは、ＲＭＰ（Rights Management and Protection）管理センタと呼ばれることもある。
【００１２】
また、権利保護管理センタ装置は、識別情報受信部によって、受信機メーカ装置から識別情報を受信する。そして、権利保護管理センタ装置は、識別情報変換部によって、識別情報受信部が受信した識別情報に所定の変換処理を施して変換後識別情報を出力する。
【００１３】
変換処理とは、ある情報を別の情報に変換できる任意の処理であり、例えば、鍵を用いた暗号化処理、及び、一方向ハッシュ関数がある。
【００１４】
また、権利保護管理センタ装置は、記憶部によって、識別情報と変換後識別情報との対応関係を示す対応関係情報を記憶する。この対応関係情報を記憶するので、権利保護管理センタ装置は、暗号化処理のように変換後識別情報から識別情報を復元できる処理だけでなく、一方向ハッシュ関数のように変換後識別情報から識別情報を復元できない処理も、変換処理として利用できる。さらに、権利保護管理センタ装置は、変換後識別情報送信部によって、識別情報変換部が出力した変換後識別情報を受信機メーカ装置に送信する。
【００１５】
また、受信機は、識別情報記憶部によって、識別情報を記憶する。そして、受信機は、変換後識別情報記憶部によって、変換後識別情報を記憶する。従って、受信機管理システムでは、受信機が記憶する変換後識別情報を参照することで、権利保護管理センタの許可を受けないで製造された受信機であるか否かを判定できる。ここで、例えば、その受信機が変換後識別情報を記憶していない場合、又は、対応関係情報の変換後識別情報と受信機の変換後識別情報とが一致しない場合、その受信機が、権利保護管理センタの許可を受けないで製造された不正受信機と判定できる。
【００１６】
また、本願第２発明に係る受信機管理システムは、前記権利保護管理センタ装置が、前記受信機が記憶する前記識別情報を検索条件として前記対応関係情報を検索し、検索された前記変換後識別情報と前記受信機が記憶する前記変換後識別情報とが一致するか否かを判定し、その判定結果を出力する判定部をさらに備えることを特徴とする。
【００１７】
かかる構成によれば、受信機管理システムでは、著作権保護上問題のある不正受信機（例えば、コンテンツの権利保護機能が実装されていない受信機）が発見された場合、その受信機が、権利保護管理センタの許可を受けて製造されたか否かを人手によらずに判定できる。
【００１８】
また、本願第３発明に係る受信機管理システムは、前記権利保護管理センタ装置が、前記受信機メーカ装置から、秘匿化に用いる秘匿化情報を受信する秘匿化情報受信部と、前記受信機メーカに共通で、かつ、前記コンテンツをデスクランブルする秘密情報を、前記秘匿化情報を用いて秘匿化し、秘匿化された前記秘密情報である秘匿化済み秘密情報を出力する秘密情報秘匿化部と、前記秘密情報秘匿化部が出力した前記秘匿化済み秘密情報を、前記受信機メーカ装置に送信する秘密情報送信部と、をさらに備え、前記受信機メーカ装置が、前記秘匿化情報と、当該秘匿化情報が用いられた秘匿化を解除する秘匿化解除情報とを生成する秘匿化情報生成部と、前記秘匿化情報生成部が生成した前記秘匿化情報を前記権利保護管理センタ装置に送信する秘匿化情報送信部と、前記権利保護管理センタ装置から前記秘匿化済み秘密情報を、受信する秘密情報受信部と、前記秘匿化解除情報を用いて、前記秘密情報受信部が受信した前記秘匿化済み秘密情報の秘匿化を解除して、前記秘密情報を出力する秘密情報秘匿化解除部と、をさらに備え、前記書き込み部が、さらに、前記秘密情報秘匿化解除部が出力した前記秘密情報を前記受信機に書き込み、前記受信機が、前記秘密情報を記憶する秘密情報記憶部と、スクランブルされた前記コンテンツが入力されると共に、前記秘密情報を用いて、当該コンテンツをデスクランブルするデスクランブラと、をさらに備えることを特徴とする。
【００１９】
かかる構成によれば、受信機管理システムでは、受信機において、デスクランブルされたコンテンツを視聴できる。
秘匿化とは、ある情報の内容を第三者が識別できなくする処理であり、例えば、鍵を用いた暗号化である。また、秘匿化の解除とは、秘匿化された情報を元の情報に復元する処理であり、例えば、鍵を用いた復号である。
【００２０】
また、本願第４発明に係る受信機管理システムは、前記受信機メーカ装置において、前記秘匿化情報生成部が、前記秘匿化情報として、公開鍵暗号方式での公開鍵を生成し、前記秘匿化解除情報として、前記公開鍵暗号方式での秘密鍵を生成することを特徴とする。かかる構成によれば、受信機管理システムでは、受信機メーカ装置が記憶する秘密鍵を用いなければ、秘密情報の秘匿化を解除できない。
【００２１】
また、本願第５発明に係る受信機管理システムは、前記受信機メーカ装置において、前記秘匿化情報生成部が、前記秘匿化情報及び前記秘匿化解除情報として、共通鍵暗号方式での共通鍵を生成することを特徴とする。かかる構成によれば、受信機管理システムでは、権利保護管理センタ装置又は受信機メーカ装置が記憶する共通鍵を用いなければ、秘密情報の秘匿化を解除できない。
【００２２】
また、本願第６発明に係る受信機管理システムは、前記権利保護管理センタ装置において、前記識別情報を前記変換後識別情報に変換するために変換用情報を生成する変換用情報生成部をさらに備え、前記識別情報変換部が、前記変換用情報を用いて、当該権利保護管理センタ装置以外の外部から参照できない前記変換処理によって、前記識別情報を変換することを特徴とする。
【００２３】
かかる構成によれば、受信機管理システムでは、変換用情報生成部は、例えば、変換用情報として擬似乱数を生成する。そして、識別情報変換部は、例えば、識別情報にこの擬似乱数を連結してから、ハッシュ関数による変換処理を行う。これによって、受信機管理システムでは、権利保護管理センタ装置が用いる変換処理が漏洩した場合でも、変換用情報が漏洩しなければ、変換後識別情報の偽造が困難である。なお、権利保護管理センタ装置は、どのような変換処理を用いているかを、受信機メーカを含めた外部から参照できないようにして、秘密に管理する。
【００２４】
また、本願第７発明に係る受信機管理システムは、前記秘密情報記憶部が、前記受信機メーカを識別できる受信機メーカ識別子が付加された前記秘密情報を記憶することを特徴とする。かかる構成によれば、受信機では、秘密情報が盗まれた場合、その秘密情報を参照することで、何れの受信機メーカが製造した受信機から秘密情報が盗まれたかを特定できる。
【発明の効果】
【００２５】
本発明によれば、以下のような優れた効果を奏する。
本願第１発明によれば、権利保護管理センタの許可を受けないで製造された受信機であるか否かを容易に判定できる。
本願第２発明によれば、権利保護管理センタの許可を受けて製造された受信機であるか否かを人手によらずに判定できる。
本願第３発明によれば、受信機において、デスクランブルされたコンテンツを視聴できる。
【００２６】
本願第４発明によれば、受信機メーカ装置が記憶する秘密鍵を用いなければ、秘密情報の秘匿化を解除できず、秘密情報が漏洩する可能性をより低減することができる。また、本願第４発明によれば、その秘密情報が権利保護管理センタからその受信機メーカに送られた情報であることを特定できる。
【００２７】
本願第５発明によれば、権利保護管理センタ装置又は受信機メーカ装置が記憶する共通鍵を用いなければ、秘密情報の秘匿化を解除できず、より簡易な方法で秘密情報が漏洩する可能性を低減することができる。
本願第６発明によれば、変換用識別情報の偽造を困難にできる。
本願第７発明によれば、盗まれた秘密情報を参照するだけで、何れの受信機メーカが製造した受信機から秘密情報が盗まれたかを特定できる。
【図面の簡単な説明】
【００２８】
【図１】本発明の実施形態に係る受信機管理システムの構成を示すブロック図である。
【図２】図１の受信機メーカ装置の動作を示すフローチャートである。
【図３】図１のＲＭＰ管理センタ装置の動作を示すフローチャートである。
【発明を実施するための形態】
【００２９】
以下、本発明の実施形態について、適宜図面を参照しながら詳細に説明する。なお、各実施形態において、同一の機能を有する手段には同一の符号を付し、説明を省略した。
【００３０】
［受信機管理システムの概略］
以下、図１を参照し、本発明の実施形態に係る受信機管理システムの概略について、説明する。受信機管理システム１は、受信機メーカによって製造された各受信機２が、ＲＭＰ管理センタ（権利保護管理センタ）の許可を受けて製造されたか否かを判定するシステムである。図１に示すように、受信機管理システム１は、受信機２と、受信機メーカ装置３と、ＲＭＰ管理センタ装置（権利保護管理センタ装置）４と、スクランブラ５とを備える。なお、図１では、説明のために、１台の受信機２と、１台の受信機メーカ装置３とを図示したが、複数であっても良い。
【００３１】
以下、受信機管理システム１の具体例を説明する。この例では、秘密情報が、スクランブルに使用されたスクランブル鍵を受信機２に伝える際に使用する暗号化の復号アルゴリズムである。なお、このスクランブル鍵を受信機２に伝える技術方式については、例えば、電波産業会（ARIB）標準規格「デジタル放送におけるアクセス制御方式」(ARIB STD-B25）第１部に規定されている方式であり、一般的なものであるので、説明を省略する。ここで、前記した秘密情報は、前記した規格における「関連情報」を暗号化するアルゴリズム及びこのアルゴリズムに使用する鍵に関連する情報に相当し、以下、この鍵も含めて「関連情報復号アルゴリズム」と記述する。この関連情報復号アルゴリズムは、前記標準規格に規定される方式では、例えば、ＩＣカード等に内蔵されており、秘密に管理されている。
【００３２】
また、この例では、秘匿化が、公開鍵暗号方式による暗号化である。従って、秘匿化情報（図１では秘匿化）は公開鍵暗号方式での公開鍵となり、秘匿化解除情報（図１では秘匿化解除）は公開鍵暗号方式での秘密鍵となる。さらに、この例では、所定の変換処理が、ハッシュ関数である。
【００３３】
まず、受信機２の製造を希望する受信機メーカは、ＲＭＰ管理センタに関連情報復号アルゴリズム（秘密情報）の開示を申し込む。この場合、受信機メーカは、受信機メーカ装置３を用いて、後記する秘密情報開示申請をＲＭＰ管理センタ装置４に送信する。この秘密情報を受信機２に実装しなければ、スクランブルされたコンテンツをデスクランブルし、受信機２でコンテンツを再生できないためである。
【００３４】
このとき、受信機メーカは、受信機メーカ装置３を用いて、識別情報を、ＲＭＰ管理センタ装置４に送信する。この識別情報は、受信機管理システム１を運用するために必要な情報（例えば、ＲＭＰ管理センタの許可を受けて製造された受信機２と、その許可を受けないで製造された受信機とを、受信機の外部から判定するときに用いる情報）を含むものとし、受信機２の機種と受信機２を製造した受信機メーカとを識別できる情報を少なくとも含む。また、この識別情報は、受信機２の銘板に示された製造番号、シリアル番号等の情報と対応させることが好ましい。
【００３５】
また、関連情報復号アルゴリズムは、受信機メーカ以外に漏洩させないため、暗号化（秘匿化）して受信機メーカ装置３に送信する必要がある。このため、受信機メーカ装置３は、関連情報復号アルゴリズムの開示を申し込む際、公開鍵（秘匿化情報）を、ＲＭＰ管理センタ装置４に送信する。
【００３６】
そして、ＲＭＰ管理センタ装置４は、関連情報復号アルゴリズムの開示の申し込みの際に、送信された識別情報に対して、ハッシュ関数（変換処理）による演算を行う。その後、ＲＭＰ管理センタ装置４は、その変換処理の結果となる変換後識別情報を、受信機メーカ装置３に送信する。また、受信機メーカ毎に固有の公開鍵を用いて関連情報復号アルゴリズムを暗号化し（秘匿化済み秘密情報）、これを受信機メーカ装置３に送信する。
【００３７】
さらに、受信機メーカ装置３は、ＲＭＰ管理センタ装置４から送信された関連情報復号アルゴリズムを、受信機メーカ装置３が記憶する秘密鍵（秘匿化解除情報）で復号する。そして、受信機メーカ装置３は、識別情報と、変換後識別情報と、復号した関連情報復号アルゴリズムとを受信機２に書き込む。この場合、受信機メーカ装置３は、変換後識別情報に一切の変更を加えずに、ＲＭＰ管理センタ装置４から送信されたままの状態で、これを受信機２に書き込む。
【００３８】
これによって、ＲＭＰ管理センタは、コンテンツの権利保護機能上、問題のある受信機２が発見された場合、その受信機２の識別情報と、受信機２が記憶する変換後識別情報とを比較する。例えば、これらの情報が一致しない場合、その受信機２は、権利保護管理センタの許可を受けないで製造された不正受信機であると容易に判定できる。
【００３９】
［受信機の構成］
以下、受信機の構成について、説明する。
受信機２は、デジタル放送波を介して、コンテンツを受信・再生すると共に、コンテンツの権利保護機能を備える。図１に示すように、受信機２は、識別情報記憶部２１と、変換後識別情報記憶部２２と、秘密情報記憶部２３と、デスクランブラ２４と、コンテンツ権利保護部２５とを備える。
【００４０】
識別情報記憶部２１は、例えば、識別情報を記憶するＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等のメモリ、又は、ハードディスクである。
変換後識別情報記憶部２２は、例えば、変換後識別情報を記憶するＲＯＭ、ＲＡＭ等のメモリ、又は、ハードディスクである。なお、変換後識別情報記憶部２２は、変換後識別情報が外部に漏洩することを防止するため、耐タンパ性を備えても良い。
秘密情報記憶部２３は、例えば、関連情報復号アルゴリズム（秘密情報）を記憶するＲＯＭ、ＲＡＭ等のメモリ、又は、ハードディスクである。なお、秘密情報記憶部２３は、関連情報復号アルゴリズムが外部に漏洩することを防止するため、耐タンパ性を備えても良い。
【００４１】
デスクランブラ２４は、デジタル放送波を介して、スクランブルされたコンテンツを受信する。すると、デスクランブラ２４は、秘密情報記憶部２３が記憶する関連情報復号アルゴリズムを読み出して、このコンテンツをデスクランブルする。そして、デスクランブラ２４は、デスクランブルされたコンテンツをコンテンツ権利保護部２５に出力する。
【００４２】
ここで、デスクランブラ２４は、識別情報又は変換後識別情報を、受信機２が出力するコンテンツに付加しても良い。例えば、デスクランブラ２４は、このコンテンツのヘッダ領域に識別情報又は変換後識別情報を付加、又は、電子透かしとして、識別情報又は変換後識別情報をコンテンツに付加する。この場合、コンテンツに識別情報又は変換後識別情報が付加されていない場合、そのコンテンツが不正受信機から出力されたと言える。つまり、これによって、受信機管理システム１では、不正受信機が出力する不正なコンテンツを、コンテンツ自体で判定することができる。
【００４３】
コンテンツ権利保護部２５は、デスクランブラ２４からのコンテンツを表示装置（不図示）に出力すると共に、そのコンテンツの権利保護機能を有する。ここで、コンテンツ権利保護部２５は、例えば、コンテンツの権利保護機能として、コンテンツのコピーを禁止する、コンテンツの１世代（１回）のみのコピーを許可する、又は、コンテンツの無制限なコピーを許可する等のコピー制御を行う。
【００４４】
なお、受信機２は、識別情報記憶部２１が記憶する識別情報を、外部で確認できる識別情報確認機能を備えても良い。例えば、受信機２は、識別情報記憶部２１が記憶する識別情報を表示する識別情報表示部、又は、この識別情報を示す信号を表示装置に出力する識別情報出力端子を備える（不図示）。
【００４５】
［受信機メーカ装置の構成］
以下、受信機メーカ装置３の構成について、説明する。
受信機メーカ装置３は、識別情報と、変換後識別情報と、秘密情報とを受信機２に書き込む。図１に示すように、受信機メーカ装置３は、秘密情報開示送信部３１と、識別情報送信部３２と、秘匿化情報生成部３３と、秘匿化情報送信部３４と、変換後識別情報受信部３５と、秘密情報受信部３６と、秘密情報秘匿化解除部３７と、書き込み部３８とを備える。
【００４６】
秘密情報開示送信部３１は、例えば、ネットワークを介して、秘密情報開示申請をＲＭＰ管理センタ装置４に送信する。この秘密情報開示申請は、受信機メーカがＲＭＰ管理センタに関連情報復号アルゴリズムの開示について、その申し込みがされたことを示す情報であり、例えば、受信機メーカを識別する情報を含む。
【００４７】
なお、受信機メーカ装置３は、この秘密情報開示送信部３１を備えなくともよい。この場合、受信機メーカは、例えば、ＲＭＰ管理センタに対して、電話、ＦＡＸ等の手段によって関連情報復号アルゴリズムの開示を申し込む。
【００４８】
識別情報送信部３２は、ネットワークを介して、識別情報をＲＭＰ管理センタ装置４に送信する。このとき、識別情報送信部３２は、識別情報を書き込み部３８に出力する。ここで、識別情報は、前記したように、受信機２の機種と受信機２を製造した受信機メーカとを識別できる情報を少なくとも含むものであり、例えば、受信機メーカによって予め設定される。
【００４９】
秘匿化情報生成部３３は、公開鍵暗号方式によって、公開鍵（秘匿化情報）と、秘密鍵（秘匿化解除情報）とを生成する。ここで、秘匿化情報生成部３３は、例えば、公開鍵暗号方式として、ＲＳＡ（Rivest Shamir Adleman）暗号方式を用いて、公開鍵及び秘密鍵を生成する。具体的には、秘匿化情報生成部３３は、擬似乱数発生器（不図示）を用いて、２個の素数ｐ，ｑを生成し、これらを乗じた値Ｎを求める。また、秘匿化情報生成部３３は、素数ｐ−１と素数ｑ−１との最小公倍数Ｌを求める。そして、秘匿化情報生成部３３は、１より大きくて最小公倍数Ｌより小さく、かつ、最小公倍数Ｌとの最大公約数が１となる値Ｅを求める。さらに、秘匿化情報生成部３３は、１より大きくて値Ｅより小さく、かつ、下記の式（１）を満たす値Ｄを求める。以上の計算によって、秘匿化情報生成部３３は、鍵ペアとなる公開鍵（Ｅ，Ｎ）及び秘密鍵（Ｄ，Ｎ）を生成する。
【００５０】
Ｅ×Ｄ ｍｏｄ Ｌ＝１・・・式（１）
【００５１】
そして、秘匿化情報生成部３３は、生成した公開鍵を秘匿化情報送信部３４に出力し、生成した秘密鍵を秘密情報秘匿化解除部３７に出力する。
【００５２】
秘匿化情報送信部３４は、秘匿化情報生成部３３からの公開鍵を、ネットワークを介して、ＲＭＰ管理センタ装置４に送信する。
【００５３】
変換後識別情報受信部３５は、ネットワークを介して、ＲＭＰ管理センタ装置４から変換後識別情報を受信する。そして、変換後識別情報受信部３５は、受信した変換後識別情報を書き込み部３８に出力する。なお、ＲＭＰ管理センタ装置４による変換処理の詳細は、後記する。
【００５４】
秘密情報受信部３６は、ネットワークを介して、ＲＭＰ管理センタ装置４から、暗号化された関連情報復号アルゴリズム（秘匿化済み秘密情報）を受信する。この関連情報復号アルゴリズムは、ＲＭＰ管理センタ装置４によって、秘匿化情報送信部３４が送信した公開鍵を用いて、暗号化されている。そして、秘密情報受信部３６は、暗号化された関連情報復号アルゴリズムを秘密情報秘匿化解除部３７に出力する。
【００５５】
秘密情報秘匿化解除部３７は、秘匿化情報生成部３３からの秘密鍵（秘匿化解除情報）を用いて、秘密情報受信部３６からの関連情報復号アルゴリズムを復号（秘匿化の解除）する。そして、秘密情報秘匿化解除部３７は、復号した関連情報復号アルゴリズムを書き込み部３８に出力する。
【００５６】
書き込み部３８は、識別情報送信部３２からの識別情報を、識別情報記憶部２１に書き込む。また、書き込み部３８は、変換後識別情報受信部３５からの変換後識別情報を、変換後識別情報記憶部２２に書き込む。このとき、書き込み部３８は、この変換後識別情報に何ら変更を加えずに、そのまま変換後識別情報記憶部２２に書き込む。さらに、書き込み部３８は、秘密情報秘匿化解除部３７からの関連情報復号アルゴリズムを、秘密情報記憶部２３に書き込む。
【００５７】
なお、書き込み部３８では、識別情報と変換後識別情報と関連情報復号アルゴリズムとを書き込むタイミングは特に制限されるものでないが、通常、書き込み部３８は、受信機２の製造時にこれらを書き込む。
【００５８】
［ＲＭＰ管理センタ装置の構成］
以下、ＲＭＰ管理センタ装置４の構成について、説明する。
ＲＭＰ管理センタ装置４は、例えば、秘密情報開示申請を送信した受信機メーカ装置３に対して、関連情報復号アルゴリズムと、変換後識別情報とを送信する。図１に示すように、ＲＭＰ管理センタ装置４は、記憶部４０，４１と、識別情報受信部４２と、変換用情報生成部４３と、秘匿化情報受信部４４と、識別情報変換部４５と、変換後識別情報送信部４６と、秘密情報秘匿化部４７と、秘密情報送信部４８と、判定部４９とを備える。なお、ＲＭＰ管理センタ装置４が、請求項に記載の権利保護管理センタ装置に相当する。
【００５９】
記憶部４０は、例えば、関連情報復号アルゴリズムを記憶するＲＯＭ、ＲＡＭ等のメモリ、又は、ハードディスクである。この場合、この関連情報復号アルゴリズムは、例えば、システム管理者によって予め記憶部４０に記憶されている。ここで、関連情報復号アルゴリズムを受信機メーカに送信する際、受信機メーカを識別できる受信機メーカ識別子を付加することが好ましい。例えば、関連情報復号アルゴリズムは、その送信信号の中に、受信機メーカ識別子を付加される。
【００６０】
なお、関連情報復号アルゴリズムの送信信号の構成は、受信機メーカ毎に異なっても良く、特に定めずとも良い。また、後記するスクランブラ５が記憶部４０の関連情報復号アルゴリズムを参照する場合、この関連情報復号アルゴリズムは、スクランブル鍵の暗号化に用いられる。
【００６１】
記憶部４１は、例えば、対応関係情報（図１では対応関係）を記憶するＲＯＭ、ＲＡＭ等のメモリ、又は、ハードディスクである。この対応関係情報は、識別情報と変換後識別情報とを対応付けた情報である。なお、対応関係情報は、後記する判定部４９が参照する。
【００６２】
識別情報受信部４２は、ネットワークを介して、受信機メーカ装置３から、識別情報を受信する。そして、識別情報受信部４２は、受信した識別情報を、識別情報変換部４５に出力する。
【００６３】
変換用情報生成部４３は、例えば、変換用情報として擬似乱数を生成する。この場合、変換用情報生成部４３は、擬似乱数発生器である。そして、変換用情報生成部４３は、生成した擬似乱数を識別情報変換部４５に出力する。なお、識別情報変換部４５が、識別情報にそのままハッシュ関数を適用する場合、つまり、変換用情報が不要な場合、ＲＭＰ管理センタ装置４は、変換用情報生成部４３を備えなくとも良い。
【００６４】
秘匿化情報受信部４４は、ネットワークを介して、受信機メーカ装置３から、公開鍵を受信する。そして、秘匿化情報受信部４４は、受信した公開鍵を、秘密情報秘匿化部４７に出力する。
【００６５】
識別情報変換部４５は、識別情報受信部４２からの識別情報に対して、例えば、ＳＨＡ（Secure Hash Algorithm）−１、ＳＨＡ−２、ＭＤ（Message Digest）２〜５等のハッシュ関数（変換処理）により変換し、そのハッシュ値を変換後識別情報とすることができる。そして、識別情報変換部４５は、この変換後識別情報を変換後識別情報送信部４６に出力する。このとき、識別情報変換部４５は、識別情報と、この識別情報を変換した変換後識別情報とを対応させた対応関係情報を生成し、これを記憶部４１に記憶させる。
【００６６】
例えば、識別情報変換部４５は、以下のようにハッシュ演算を行うことができる。
ハッシュ演算の第１例：識別情報に対してそのままハッシュ関数を適用する
ハッシュ演算の第２例：識別情報と擬似乱数とを連結してからハッシュ関数を適用する
【００６７】
ハッシュ演算の第１例では、擬似乱数を生成する必要がなく、ＲＭＰ管理センタ装置４の演算量を低減することができる。ただし、前記したように、このハッシュ演算の第１例では、識別情報変換部４５が用いるハッシュ関数が、受信機メーカを含めた外部に漏洩してしまうと、変換後識別情報が容易に偽造されてしまう。
【００６８】
そこで、ハッシュ演算の第２例では、例えば、識別情報の先頭又は最後に、変換用情報生成部４３からの擬似乱数を連結させてから、ハッシュ関数を適用する。つまり、このハッシュ演算の第２例では、識別情報変換部４５が用いるハッシュ関数が漏洩した場合でも、識別情報に連結させた擬似乱数が漏洩しなければ、変換後識別情報の偽造が困難である。なお、識別情報変換部４５は、前記したハッシュ演算の第１例又は第２例の何れを用いても良い。また、前記した説明では、変換処理として、ハッシュ演算を用いたが、ハッシュ演算に限らず、任意の暗号化アルゴリズムが使用可能である。
【００６９】
ここで、変換処理の具体的なアルゴリズムは既存の方式ではないことが望ましい。すなわち、この変換処理のアルゴリズムが不正受信機の製造者に知られると、識別情報から変換後識別情報が生成できるので、この変換処理は、ＲＭＰ管理センタ装置４以外の外部から参照できないことが重要である。この方法としては、例えば、変換処理を行うアルゴリズムをＲＭＰ管理センタの責任下にある管理者が作成し、このアルゴリズムをこの管理者以外がアクセスできないように識別情報変換部４５に実装する。また、他の方法としては、例えば、アルゴリズムを作成した作成者や管理者が、その者の設定したパスワードを用いなければ変換処理を実行させないという方法もある。
【００７０】
変換後識別情報送信部４６は、ネットワークを介して、識別情報変換部４５からの変換後識別情報を、受信機メーカ装置３に送信する。
【００７１】
秘密情報秘匿化部４７は、記憶部４０から関連情報復号アルゴリズムを読み出す。また、秘密情報秘匿化部４７は、読み出した関連情報復号アルゴリズムを、秘匿化情報受信部４４からの公開鍵を用いて暗号化（秘匿化）する。そして、秘密情報秘匿化部４７は、暗号化した関連情報復号アルゴリズム（秘匿化済み秘密情報）を秘密情報送信部４８に送信する。
【００７２】
秘密情報送信部４８は、ネットワークを介して、秘密情報秘匿化部４７からの暗号化した関連情報復号アルゴリズムを、受信機メーカ装置３に送信する。なお、この暗号化した関連情報復号アルゴリズムをＲＭＰ管理センタ装置４から受信機メーカ装置３に伝える方法としては、例えば、各種のメモリ等の記憶媒体を用いても良く、ネットワークに限られるものではない。
【００７３】
判定部４９は、受信機２が記憶する識別情報と変換後識別情報とが入力される。そして、判定部４９は、入力された識別情報を検索条件として、記憶部４１に記憶された対応関係情報を検索する。そして、判定部４９は、対応関係情報から検索された変換後識別情報と、受信機２が記憶する変換後識別情報とが一致するか否かを判定する。
【００７４】
ここでは、判定部４９は、両方の変換後識別情報が一致する場合には、一致という判定結果を出力する。一方、判定部４９は、両方の変換後識別情報が一致しない場合、又は、検索条件を満たす変換後識別情報が対応関係情報に記憶されていない場合には、不一致という判定結果を出力する。つまり、判定部４９が一致しないという判定結果を出力した場合、その受信機２は、権利保護管理センタの許可を受けないで製造されたと言える。
【００７５】
［スクランブラの構成］
スクランブラ５は、コンテンツと、スクランブル鍵が入力される。そして、スクランブラ５は、このスクランブル鍵を用いて、コンテンツをスクランブルする。その後、スクランブルされたコンテンツは、デジタル放送波を介して、受信機２に送信される。図１の例では、スクランブラ５は放送局に配置されているが、ＲＭＰ管理センタ装置４がスクランブラ５を備える構成としても良い。
【００７６】
なお、このスクランブル鍵は、前記したように、例えば、電波産業会（ARIB）標準規格「デジタル放送におけるアクセス制御方式」第１部に規定される方式等により、関連情報として、予め暗号化されて受信機２に送信される。このとき、この関連情報の暗号化に記憶部４０の秘密情報が用いられる。
【００７７】
［受信機メーカ装置の動作］
以下、図２を参照し、受信機メーカ装置３の動作について、説明する（適宜図１参照）。なお、図２では、この秘密情報開示申請は既に送信されたこととして説明する。まず、受信機メーカ装置３は、書き込み部３８によって、識別情報を識別情報記憶部２１に書き込む（ステップＳ１）。
【００７８】
ステップＳ１の処理に続いて、受信機メーカ装置３は、識別情報送信部３２によって、識別情報をＲＭＰ管理センタ装置４に送信する（ステップＳ２）。また、受信機メーカ装置３は、秘匿化情報生成部３３によって、公開鍵暗号方式を用いて、公開鍵（秘匿化情報）と、秘密鍵（秘匿化解除情報）とを生成する（ステップＳ３）。
【００７９】
ステップＳ３の処理に続いて、受信機メーカ装置３は、秘匿化情報送信部３４によって、ステップＳ３で生成した公開鍵（秘匿化情報）をＲＭＰ管理センタ装置４に送信する（ステップＳ４）。また、受信機メーカ装置３は、変換後識別情報受信部３５によって、ＲＭＰ管理センタ装置４から変換後識別情報を受信する（ステップＳ５）。
【００８０】
ステップＳ５の処理に続いて、受信機メーカ装置３は、秘密情報受信部３６によって、ＲＭＰ管理センタ装置４から、暗号化された関連情報復号アルゴリズム（秘匿化済み秘密情報）を受信する（ステップＳ６）。
【００８１】
ステップＳ６の処理に続いて、受信機メーカ装置３は、秘密情報秘匿化解除部３７によって、ステップＳ３で生成した秘密鍵（秘匿化解除情報）を用いて、ステップＳ６で受信した関連情報復号アルゴリズムを復号（秘匿化の解除）する（ステップＳ７）。
【００８２】
ステップＳ７の処理に続いて、受信機メーカ装置３は、書き込み部３８によって、ステップＳ５で受信した変換後識別情報と、ステップＳ７で復号した関連情報復号アルゴリズム（秘密情報）とを、変換後識別情報記憶部２２と秘密情報記憶部２３とにそれぞれ書き込む（ステップＳ８）。
【００８３】
なお、図２では、説明のため、各ステップの処理を順番に図示したが、これに限定されない。例えば、図２では、ステップＳ２の処理とステップＳ４の処理とは同時に行うことができ、ステップＳ１の処理とステップＳ８の処理とは同時に行うことができる。
【００８４】
［ＲＭＰ管理センタ装置の動作］
以下、図３を参照し、ＲＭＰ管理センタ装置４の動作について、説明する（適宜図１参照）。なお、判定部４９による判定処理は、ステップＳ１６の処理の後であれば、任意のタイミングで実施できるため、その図示を省略した
【００８５】
まず、ＲＭＰ管理センタ装置４は、識別情報受信部４２によって、受信機メーカ装置３から、識別情報を受信する（ステップＳ１０）。
【００８６】
ステップＳ１０の処理に続いて、ＲＭＰ管理センタ装置４は、識別情報変換部４５によって、ステップＳ１０で受信した識別情報を、ハッシュ関数（変換処理）により変換する（ステップＳ１１）。このとき、ＲＭＰ管理センタ装置４は、変換用情報生成部４３によって、変換用情報（擬似乱数）を生成し、識別情報変換部４５によって、この擬似乱数を用いて、ハッシュ関数（変換処理）を適用しても良い。
【００８７】
ステップＳ１１の処理に続いて、ＲＭＰ管理センタ装置４は、識別情報変換部４５によって、識別情報と、この識別情報を変換した変換後識別情報とを対応させた対応関係情報を生成し、これを記憶部４１に記憶させる（ステップＳ１２）。
【００８８】
ステップＳ１２の処理に続いて、ＲＭＰ管理センタ装置４は、変換後識別情報送信部４６によって、ステップＳ１１で変換した変換後識別情報を、受信機メーカ装置３に送信する（ステップＳ１３）。
【００８９】
ステップＳ１３の処理に続いて、ＲＭＰ管理センタ装置４は、秘匿化情報受信部４４によって、受信機メーカ装置３から、公開鍵（秘匿化情報）を受信する（ステップＳ１４）。また、ＲＭＰ管理センタ装置４は、関連情報復号アルゴリズム（秘密情報）を、ステップＳ１４で受信した公開鍵を用いて暗号化（秘匿化）する（ステップＳ１５）。
【００９０】
ステップＳ１５の処理に続いて、ＲＭＰ管理センタ装置４は、ステップＳ１５で暗号化した関連情報復号アルゴリズム（秘匿化済み秘密情報）を、受信機メーカ装置３に送信する（ステップＳ１６）。
【００９１】
なお、図３では、説明のため、各ステップの処理を逐次的に図示したが、図２と同様に、これに限定されない。
【００９２】
以上のように、本発明の実施形態に係る受信機管理システム１では、受信機２が記憶する変換後識別情報を参照することで、著作権保護上問題のある受信機２が発見された場合、その受信機２が、権利保護管理センタの許可を受けて製造されたか否かを容易に判定できる。これによって、受信機管理システム１では、権利保護管理センタの許可を受けないで受信機２を製造又は販売した事業者を、容易に法的な処罰の対象にすることができる。
【００９３】
例えば、受信機メーカに開示した秘密情報を不正に入手して受信機２に実装した場合を考える。この場合、この受信機２では、コンテンツの視聴は可能であるが、識別情報と変換後識別情報とが一致しないので、不正受信機と判定される。もし、識別情報と変換後識別情報とが一致する場合、この不正受信機は、権利保護管理センタの許可を受けて製造された受信機２を、完全に模倣したものであるので、従来の法律でも処罰可能である。
【００９４】
さらに、例えば、各受信機メーカに開示した全受信機メーカ及び全機種で共通する秘密情報を不正に入手して受信機２に実装した場合を考える。この場合、変換後識別情報がＲＭＰ管理センタ装置４でしか生成できないため、この受信機２に実装できない。従って、この受信機２は、コンテンツの視聴は可能であるが、識別情報と変換後識別情報とが一致しないので、不正受信機と判定される。
【００９５】
また、受信機管理システム１では、受信機メーカ装置３が生成した公開鍵（秘匿化情報）で、関連情報復号アルゴリズム（秘密情報）を暗号化して送信する。このため、受信機管理システム１では、関連情報復号アルゴリズムの漏洩を防止するために、受信機メーカが、公開鍵を安全にＲＭＰ管理センタ装置４に送信した公開鍵に対応する秘密鍵を安全に管理する責任を負う。一方、ＲＭＰ管理センタ装置４が、受信機メーカですら知らない変換処理を用いて変換後識別情報を生成し、これを受信機メーカ装置３に送信する。このため、受信機管理システム１では、ＲＭＰ管理センタが、識別情報の変換処理を安全に管理する責任を負う。従って、受信機管理システム１では、受信機メーカとＲＭＰ管理センタとの双方が責任を負うことになり、受信機管理システム１のスムーズな導入が可能となる。
【００９６】
（変形例１）
以下、図１に戻り、本発明の実施形態に係る受信機管理システム１における、変形例１〜３を順次説明する。なお、変形例１〜３では、図１の受信機管理システム１と異なる点を説明する。
【００９７】
この変形例１では、秘匿化情報生成部３３が、公開鍵暗号方式の代わりに、共通鍵暗号方式によって、秘匿化情報（共通鍵）と、秘匿化解除情報（共通鍵）とを生成する。ここで、秘匿化情報生成部３３は、例えば、ＤＥＳ（Data Encryption Standard）、トリプルＤＥＳ、ＡＥＳ(Advanced Encryption Standard)等の共通鍵暗号方式がある。そして、秘匿化情報送信部３４は、この共通鍵を秘匿化情報としてＲＭＰ管理センタ装置４に送信する。
【００９８】
また、秘密情報秘匿化部４７は、この共通鍵を用いて、関連情報復号アルゴリズムの暗号化を行う。つまり、この変形例１に係る受信機管理システム１では、公開鍵暗号方式と比較して演算処理を低減できるが、ＲＭＰ管理センタと受信機メーカとが同じ共通鍵を用いることになる。
【００９９】
（変形例２）
この変形例２では、識別情報変換部４５が、ハッシュ関数の代わりに公開鍵を用いて、識別情報を暗号化する。つまり、識別情報変換部４５は、変換処理として公開鍵暗号方式による暗号化を行う。
【０１００】
具体的には、変換用情報生成部４３は、ＲＳＡ等の公開鍵暗号方式によって、変換用情報としての公開鍵を生成する。そして、識別情報変換部４５は、変換用情報生成部４３が生成した公開鍵を用いて、識別情報を暗号化（変換処理）する。なお、変換用情報生成部４３が生成した秘密鍵は不要であるため、ＲＭＰ管理センタ装置４は、この秘密鍵を削除しても良い。
【０１０１】
（変形例３）
この変形例３では、識別情報変換部４５が、ハッシュ関数の代わりに共通鍵を用いて、識別情報を暗号化する。つまり、識別情報変換部４５は、変換処理として共通鍵暗号方式による暗号化を行う。
【０１０２】
具体的には、変換用情報生成部４３は、変換用情報としての共通鍵を生成する。そして、識別情報変換部４５は、変換用情報生成部４３が生成した共通鍵を用いて、識別情報を暗号化（変換処理）する。
【０１０３】
ここで、変換用情報生成部４３は、識別情報変換部４５での共通鍵暗号化アルゴリズムを指定するアルゴリズム指定情報を、変換用情報に加えても良い。そして、識別情報変換部４５は、ＤＥＳ、トリプルＤＥＳ、ＡＥＳ等の共通鍵暗号化アルゴリズムを複数備えても良い。この場合、識別情報変換部４５は、このアルゴリズム指定情報が示す共通鍵暗号化アルゴリズムによって、変換用情報としての共通鍵を用いて、識別情報を暗号化（変換処理）する。この変形例３に係る受信機管理システム１では、共通鍵だけでなく共通鍵暗号化アルゴリズムをも運用中に変更することができ、変換後識別情報の偽造が困難となる。なお、アルゴリズム指定情報は、例えば、システム管理者によって予め設定される。
【符号の説明】
【０１０４】
１ 受信機管理システム
２ 受信機
２１ 識別情報記憶部
２２ 変換後識別情報記憶部
２３ 秘密情報記憶部
２４ デスクランブラ
２５ コンテンツ権利保護部
３ 受信機メーカ装置
３１ 秘密情報開示送信部
３２ 識別情報送信部
３３ 秘匿化情報生成部
３４ 秘匿化情報送信部
３５ 変換後識別情報受信部
３６ 秘密情報受信部
３７ 秘密情報秘匿化解除部
３８ 書き込み部
４ ＲＭＰ管理センタ装置
４０ 記憶部
４１ 記憶部
４２ 識別情報受信部
４３ 変換用情報生成部
４４ 秘匿化情報受信部
４５ 識別情報変換部
４６ 変換後識別情報送信部
４７ 秘密情報秘匿化部
４８ 秘密情報送信部
４９ 判定部
５ スクランブラ
【特許請求の範囲】
【請求項１】
コンテンツの権利保護機能を有する受信機と、当該受信機の機種と当該受信機を製造した受信機メーカとを少なくとも識別できる識別情報、及び、変換後識別情報を前記受信機に書き込む受信機メーカ装置と、前記受信機メーカ装置が書き込む前記変換後識別情報を出力する権利保護管理センタ装置とを備える受信機管理システムであって、
前記受信機メーカ装置は、
前記識別情報を前記権利保護管理センタ装置に送信する識別情報送信部と、
前記権利保護管理センタ装置から前記変換後識別情報を受信する変換後識別情報受信部と、
前記識別情報と、前記変換後識別情報受信部が受信した前記変換後識別情報とを前記受信機に書き込む書き込み部と、を備え、
前記権利保護管理センタ装置は、
前記受信機メーカ装置から前記識別情報を受信する識別情報受信部と、
前記識別情報受信部が受信した前記識別情報に所定の変換処理を施して前記変換後識別情報を出力する識別情報変換部と、
前記識別情報と前記変換後識別情報との対応関係を示す対応関係情報を記憶する記憶部と、
前記識別情報変換部が出力した前記変換後識別情報を前記受信機メーカ装置に送信する変換後識別情報送信部と、を備え、
前記受信機は、
前記識別情報を記憶する識別情報記憶部と、
前記変換後識別情報を記憶する変換後識別情報記憶部と、
を備えることを特徴とする受信機管理システム。
【請求項２】
前記権利保護管理センタ装置は、
前記受信機が記憶する前記識別情報を検索条件として前記対応関係情報を検索し、検索された前記変換後識別情報と前記受信機が記憶する前記変換後識別情報とが一致するか否かを判定し、その判定結果を出力する判定部をさらに備えることを特徴とする請求項１に記載の受信機管理システム。
【請求項３】
前記権利保護管理センタ装置は、
前記受信機メーカ装置から、秘匿化に用いる秘匿化情報を受信する秘匿化情報受信部と、
前記受信機メーカに共通で、かつ、前記コンテンツをデスクランブルする秘密情報を、前記秘匿化情報を用いて秘匿化し、秘匿化された前記秘密情報である秘匿化済み秘密情報を出力する秘密情報秘匿化部と、
前記秘密情報秘匿化部が出力した前記秘匿化済み秘密情報を、前記受信機メーカ装置に送信する秘密情報送信部と、をさらに備え、
前記受信機メーカ装置は、
前記秘匿化情報と、当該秘匿化情報が用いられた秘匿化を解除する秘匿化解除情報とを生成する秘匿化情報生成部と、
前記秘匿化情報生成部が生成した前記秘匿化情報を前記権利保護管理センタ装置に送信する秘匿化情報送信部と、
前記権利保護管理センタ装置から前記秘匿化済み秘密情報を、受信する秘密情報受信部と、
前記秘匿化解除情報を用いて、前記秘密情報受信部が受信した前記秘匿化済み秘密情報の秘匿化を解除して、前記秘密情報を出力する秘密情報秘匿化解除部と、をさらに備え、
前記書き込み部が、さらに、前記秘密情報秘匿化解除部が出力した前記秘密情報を前記受信機に書き込み、
前記受信機は、
前記秘密情報を記憶する秘密情報記憶部と、
スクランブルされた前記コンテンツが入力されると共に、前記秘密情報を用いて、当該コンテンツをデスクランブルするデスクランブラと、
をさらに備えることを特徴とする請求項１又は請求項２に記載の受信機管理システム。
【請求項４】
前記受信機メーカ装置は、
前記秘匿化情報生成部が、前記秘匿化情報として、公開鍵暗号方式での公開鍵を生成し、前記秘匿化解除情報として、前記公開鍵暗号方式での秘密鍵を生成することを特徴とする請求項３に記載の受信機管理システム。
【請求項５】
前記受信機メーカ装置は、
前記秘匿化情報生成部が、前記秘匿化情報及び前記秘匿化解除情報として、共通鍵暗号方式での共通鍵を生成することを特徴とする請求項３に記載の受信機管理システム。
【請求項６】
前記権利保護管理センタ装置は、
前記識別情報を前記変換後識別情報に変換するために変換用情報を生成する変換用情報生成部をさらに備え、
前記識別情報変換部が、前記変換用情報を用いて、当該権利保護管理センタ装置以外の外部から参照できない前記変換処理によって、前記識別情報を変換することを特徴とする請求項３から請求項５の何れか一項に記載の受信機管理システム。
【請求項７】
前記受信機は、
前記秘密情報記憶部が、前記受信機メーカを識別できる受信機メーカ識別子が付加された前記秘密情報を記憶することを特徴とする請求項３から請求項６の何れか一項に記載の受信機管理システム。
【請求項１】
コンテンツの権利保護機能を有する受信機と、当該受信機の機種と当該受信機を製造した受信機メーカとを少なくとも識別できる識別情報、及び、変換後識別情報を前記受信機に書き込む受信機メーカ装置と、前記受信機メーカ装置が書き込む前記変換後識別情報を出力する権利保護管理センタ装置とを備える受信機管理システムであって、
前記受信機メーカ装置は、
前記識別情報を前記権利保護管理センタ装置に送信する識別情報送信部と、
前記権利保護管理センタ装置から前記変換後識別情報を受信する変換後識別情報受信部と、
前記識別情報と、前記変換後識別情報受信部が受信した前記変換後識別情報とを前記受信機に書き込む書き込み部と、を備え、
前記権利保護管理センタ装置は、
前記受信機メーカ装置から前記識別情報を受信する識別情報受信部と、
前記識別情報受信部が受信した前記識別情報に所定の変換処理を施して前記変換後識別情報を出力する識別情報変換部と、
前記識別情報と前記変換後識別情報との対応関係を示す対応関係情報を記憶する記憶部と、
前記識別情報変換部が出力した前記変換後識別情報を前記受信機メーカ装置に送信する変換後識別情報送信部と、を備え、
前記受信機は、
前記識別情報を記憶する識別情報記憶部と、
前記変換後識別情報を記憶する変換後識別情報記憶部と、
を備えることを特徴とする受信機管理システム。
【請求項２】
前記権利保護管理センタ装置は、
前記受信機が記憶する前記識別情報を検索条件として前記対応関係情報を検索し、検索された前記変換後識別情報と前記受信機が記憶する前記変換後識別情報とが一致するか否かを判定し、その判定結果を出力する判定部をさらに備えることを特徴とする請求項１に記載の受信機管理システム。
【請求項３】
前記権利保護管理センタ装置は、
前記受信機メーカ装置から、秘匿化に用いる秘匿化情報を受信する秘匿化情報受信部と、
前記受信機メーカに共通で、かつ、前記コンテンツをデスクランブルする秘密情報を、前記秘匿化情報を用いて秘匿化し、秘匿化された前記秘密情報である秘匿化済み秘密情報を出力する秘密情報秘匿化部と、
前記秘密情報秘匿化部が出力した前記秘匿化済み秘密情報を、前記受信機メーカ装置に送信する秘密情報送信部と、をさらに備え、
前記受信機メーカ装置は、
前記秘匿化情報と、当該秘匿化情報が用いられた秘匿化を解除する秘匿化解除情報とを生成する秘匿化情報生成部と、
前記秘匿化情報生成部が生成した前記秘匿化情報を前記権利保護管理センタ装置に送信する秘匿化情報送信部と、
前記権利保護管理センタ装置から前記秘匿化済み秘密情報を、受信する秘密情報受信部と、
前記秘匿化解除情報を用いて、前記秘密情報受信部が受信した前記秘匿化済み秘密情報の秘匿化を解除して、前記秘密情報を出力する秘密情報秘匿化解除部と、をさらに備え、
前記書き込み部が、さらに、前記秘密情報秘匿化解除部が出力した前記秘密情報を前記受信機に書き込み、
前記受信機は、
前記秘密情報を記憶する秘密情報記憶部と、
スクランブルされた前記コンテンツが入力されると共に、前記秘密情報を用いて、当該コンテンツをデスクランブルするデスクランブラと、
をさらに備えることを特徴とする請求項１又は請求項２に記載の受信機管理システム。
【請求項４】
前記受信機メーカ装置は、
前記秘匿化情報生成部が、前記秘匿化情報として、公開鍵暗号方式での公開鍵を生成し、前記秘匿化解除情報として、前記公開鍵暗号方式での秘密鍵を生成することを特徴とする請求項３に記載の受信機管理システム。
【請求項５】
前記受信機メーカ装置は、
前記秘匿化情報生成部が、前記秘匿化情報及び前記秘匿化解除情報として、共通鍵暗号方式での共通鍵を生成することを特徴とする請求項３に記載の受信機管理システム。
【請求項６】
前記権利保護管理センタ装置は、
前記識別情報を前記変換後識別情報に変換するために変換用情報を生成する変換用情報生成部をさらに備え、
前記識別情報変換部が、前記変換用情報を用いて、当該権利保護管理センタ装置以外の外部から参照できない前記変換処理によって、前記識別情報を変換することを特徴とする請求項３から請求項５の何れか一項に記載の受信機管理システム。
【請求項７】
前記受信機は、
前記秘密情報記憶部が、前記受信機メーカを識別できる受信機メーカ識別子が付加された前記秘密情報を記憶することを特徴とする請求項３から請求項６の何れか一項に記載の受信機管理システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１１−４１１８０（Ｐ２０１１−４１１８０Ａ）
【公開日】平成２３年２月２４日（２０１１．２．２４）
【国際特許分類】
【出願番号】特願２００９−１８９０２４（Ｐ２００９−１８９０２４）
【出願日】平成２１年８月１８日（２００９．８．１８）
【出願人】（０００００４３５２）日本放送協会 (2,206)
【出願人】（５９１０５３９２６）財団法人エヌエイチケイエンジニアリングサービス (169)
【Ｆターム（参考）】
【公開日】平成２３年２月２４日（２０１１．２．２４）
【国際特許分類】
【出願日】平成２１年８月１８日（２００９．８．１８）
【出願人】（０００００４３５２）日本放送協会 (2,206)
【出願人】（５９１０５３９２６）財団法人エヌエイチケイエンジニアリングサービス (169)
【Ｆターム（参考）】
[ Back to top ]