放送受信装置及び方法
【課題】 受信機がリボークの対象となった場合でも、リボーク実施前に録画したデジタル放送番組を視聴可能とする。
【解決手段】 リボークが実施されてデバイス鍵生成手順が更新される場合に、デバイス鍵生成手順が更新される前に、録画トランスポートストリームを更新前のデバイス鍵を用いて復号し、再度暗号化処理を施して保存手段に保存する。これにより、著作権保護機能を保ちながら、リボーク実施前に録画された番組も視聴可能となる。
【解決手段】 リボークが実施されてデバイス鍵生成手順が更新される場合に、デバイス鍵生成手順が更新される前に、録画トランスポートストリームを更新前のデバイス鍵を用いて復号し、再度暗号化処理を施して保存手段に保存する。これにより、著作権保護機能を保ちながら、リボーク実施前に録画された番組も視聴可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル放送を受信し、受信した放送コンテンツを録画・再生する放送受信装置及び方法に関する。
【背景技術】
【０００２】
デジタル放送では著作権保護対策が施されることがある。デジタル放送では、送信されるコンテンツにスクランブル処理を施し、視聴契約に基づいた正規の受信機のみをデスクランブル可能とする方式が用いられる。日本では、ＩＣカードを用いた限定受信方式（ＣＡＳ：Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）が採用されている。
【０００３】
限定受信方式で重要なことは正規の受信機を特定することと、コンテンツを安全に暗号化して送信し、正規の受信機のみが正常にデスクランブル可能にすることである。ここで、正規の受信機とは著作権保護に違反しない機能と性能を有すると認められ、正規の視聴契約をした受信機を意味する。有料放送の場合などでは、視聴に伴う課金が正常に行われていることも必要である。
【０００４】
ＩＣカード内には、カード固有のＩＤ番号とコンテンツのデスクランブルに必要なマスター鍵の情報が含まれる。このカード内の情報を用いて、正規の受信機を特定する。コンテンツは、マスター鍵情報を含む３重の鍵で暗号化されている。
【０００５】
一方、ＩＣカードを使わない新たな限定受信方式が追加規格化された（非特許文献１参照）。以下この規格を新ＲＭＰ（Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）方式と呼ぶ。地上デジタル放送受信機や携帯型受信端末は新ＲＭＰ方式に従って設計される可能性がある。
【０００６】
新ＲＭＰ方式の具体的な方法は以下のとおりである。ＩＣカードに代わって、マスター鍵の情報は暗号化されてＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍａｎｔ Ｍｅｓｓａｇｅ）に含めて放送波にて送信される。ＥＭＭは、トランスポートストリーム（ＴＳ）パケットのペイロードに格納されたデータで、受信機の機種別のデバイス鍵とワーク鍵の情報を伝送する。受信機は、機種毎のＩＤに合致した鍵情報（デバイス鍵）をＥＭＭから抽出する。ＥＭＭに含まれるデバイス鍵情報は暗号化されており、特定のデバイス鍵生成手順を適用してデバイス鍵が生成される。デバイス鍵生成手順とは、例えばあるアルゴリズムを実行して鍵を生成するソフトウェア又は所定の処理を施してデバイス鍵を生成するハードウェアを意味する。
コンテンツは３重の鍵で暗号化されており、デスクランブルするにはデバイス鍵とワーク鍵とスクランブル鍵が必要となる。ワーク鍵は、デバイス鍵で暗号化されており、ＥＭＭに含まれている。スクランブル鍵は、ワーク鍵で暗号化されており、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）に含まれて、放送波にて伝送される。ＥＣＭは、ＥＭＭ同様、トランスポートストリーム（ＴＳ）パケットのペイロードに格納されたデータで、全受信機共通のスクランブル鍵や番組の情報を伝送する。このようにして、正規の受信機ではデバイス鍵を起点として順次、暗号鍵情報を復号することによって、コンテンツが視聴可能となる。
【０００７】
デバイス鍵の情報が漏洩し、著作権保護の違反などに悪用された場合、リボークと呼ばれるＥＭＭ内の鍵情報を更新して伝送する対応がとられる。リボークにより漏洩したデバイス鍵の情報は使えなくなり、以降のコンテンツに対しては、再び安全に伝送される。但し、デバイス鍵生成手順が漏洩した場合は、ＥＭＭ内の鍵情報を更新しても、漏洩したデバイス鍵生成手順に従って更新されたデバイス鍵が生成できてしまう。この場合、リボーク対象の機種に対して、漏洩したデバイス鍵生成手順では鍵生成できないようなＥＭＭに更新する。
【０００８】
ＥＭＭが更新されると、リボーク対象の機種ではその後の放送は視聴不可となる。再び視聴可能とするには、デバイス鍵生成手順をより安全な漏洩困難なものに更新する。例えば、受信装置内に含まれている鍵生成ソフトウェアを更新する方法が適用される（特許文献１参照）。不正な受信機は鍵生成手順を更新できないため、以降のコンテンツに対しては、再び安全に伝送できる。
【０００９】
一方、デジタル放送の番組をハードディスクなどの蓄積装置に保存して、繰り返し視聴可能とする装置も実用化されている。デジタル放送では、ＭＰＥＧ（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）２システムズが採用され、トランスポートストリーム（以下、ＴＳ）が使用されている。ビデオ、音声、データ放送用データ、伝送制御情報、受信制御などの各ストリームがＴＳパケットの伝送単位に分割されて含められており、時分割多重されて伝送される。受信したＴＳデータを記録メディアに保存する場合、ＴＳデータのまま保存すれば、画質の劣化なく保存できる。
【００１０】
またＴＳデータをデスクランブルする前のＴＳデータとして保存すれば、そのデータは放送波と同等の著作権保護の性能を持つ。またＩＣカードなどの鍵情報がないというデスクランブルできないような状況においても、デスクランブルしていないＴＳデータを保存することは可能である。以降、録画ＴＳデータはデスクランブルする前のデータをそのまま保存したものとする。
【００１１】
録画番組を再生して視聴する際は、放送波を視聴する場合と同様、録画ＴＳデータをデスクランブルする。その際、録画ＴＳデータに含まれるＥＭＭ、ＥＣＭ内を抽出して、デバイス鍵、ワーク鍵、スクランブル鍵を復号してデスクランブルを行う。
【特許文献１】特開２００６−１２９２４４号公報
【非特許文献１】電波産業会標準規格「デジタル放送におけるアクセス制御方式」（ＡＲＩＢ ＳＴＤ Ｂ−２５ Ｖｅｒ５．１）第３部 受信時の制御方式（コンテンツ保護法式）
【発明の開示】
【発明が解決しようとする課題】
【００１２】
新ＲＭＰ方式において、不正な受信機が発見されデバイス鍵生成手順が更新されると、過去に録画ＴＳデータとして録画したコンテンツが視聴できなくなる。
【００１３】
録画ＴＳデータに含まれるＥＭＭから生成されるデバイス鍵は既にリボークされたものであるためである。即ち、従来は、著作権保護機能を不正に破っていない正規の視聴者であるにも関わらず、リボーク以前にＴＳフォーマットで録画したコンテンツが視聴できなくなる、という問題があった。
【００１４】
本発明は、放送受信機がリボーク対象となった場合でも、著作権保護機能を有したまま、リボーク実施前に録画したコンテンツを視聴可能にする放送受信装置を提供することを目的とする。
【課題を解決するための手段】
【００１５】
上記課題を解決するために、本発明の放送受信装置は、
デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置であって、
前記コンテンツ保護を伴う番組の番組データを保存する保存手段と、
リボークを検出するリボーク検出手段と、
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータを変換する限定受信処理手段と、
前記リボークを検出した場合、前記限定受信処理手段が更新される前に、前記保存手段に保存されたコンテンツ保護を伴う番組の番組データの前記スクランブルに係るデータを変換し、スクランブルに係るデータが変換された番組データを再度前記保存手段に保存するように、前記保存手段及び前記限定受信処理手段を制御する制御手段とを有することを特徴とする。
【発明の効果】
【００１６】
本発明によれば、放送受信機がリボーク対象となった後、正規の視聴者がデバイス鍵生成手順を更新しても、著作権保護機能を有したまま、リボーク実施前に録画した番組が視聴可能となる。
【発明を実施するための最良の形態】
【００１７】
＜実施例１＞
図１は本発明の放送受信装置の構成を示すブロック図である。受信アンテナ１００で受信されたデジタル放送波はデジタル放送信号として放送受信装置１２０に入力される。デジタル放送信号より生成された映像データはテレビモニタ１０６に、音声データはスピーカ１１１に出力される。テレビモニタ１０６及びスピーカ１１１を介して、視聴者はデジタル放送コンテンツを視聴することができる。
【００１８】
選局部１０１は、入力されたデジタル放送信号から所望の番組の番組データを選択する。番組データは、映像データや音声データ、情報データを含む。選択部１０２では、受信した番組と録画した番組のどちらを視聴するのかを、視聴者の指示により選択する。コンテンツ保護を伴う番組に対しては、受信した番組の番組データである受信データ及び録画した番組の番組データである録画データともにスクランブル処理の施されたトランスポートストリーム形式のＴＳデータである。ＴＳデータは、スクランブル鍵を用いて、デスクランブル部１０３にてスクランブル処理が解除される。スクランブルが解かれたＴＳデータは、デコード部１０４でデコードされて映像データ及び音声データとして出力される。放送受信装置１２０は録画機能を持ち、ＥＭＭ、ＥＣＭを含む多重化されたＴＳデータを録画データとして保存できる。録画する番組は選局部１０１で選択され、選択された番組に係るＴＳデータが出力される。ＴＳデータは録画処理部１０７に送られ、著作権保護制御などの処理が行われる。処理後のＴＳデータは、例えばハードディスクドライブ（ＨＤＤ）等の録画データ保存部（保存手段）１１２に保存される。ここでは、放送受信装置１２０は、録画機能を内蔵するものとして記述しているが、録画機能は装置外部の外付け機器に備えられてもよい。
【００１９】
限定受信処理は、各ブロックからなる限定受信処理部（限定受信処理手段）において実行される。限定受信処理部は、スクランブル鍵復号部１０９、視聴可否判定部１１０、ＥＭＭ抽出部１１３、ワーク鍵復号部１１４、ワーク鍵メモリ１１５、デバイス鍵生成部１１６、デバイス鍵生成手段更新部１１８、暗号化部１１９から構成される。（スクランブル鍵復号部（スクランブル鍵復号手段）１０９、ワーク鍵復号部（ワーク鍵復号手段）１１４、デバイス鍵生成部（デバイス鍵生成手段）１１６、デバイス鍵生成手段更新部（鍵生成手段更新手段）１１８、暗号化部（暗号化手段）１１９）。
【００２０】
各ブロックはシステム制御部（制御手段）１１７（マイコン）により制御され、連携して動作する。リボークが実施され、デバイス鍵生成手段を更新する場合は、鍵生成手段更新部１１８によりデバイス鍵生成部が制御され、更新が実行される。
【００２１】
ＩＣカードを持たない新ＲＭＰ方式においては、デスクランブル時の鍵の元となるデバイス鍵のセキュリティを高めることが重要である。新ＲＭＰ方式によれば、受信機の機種ごとに固有のデバイスＩＤとデバイス鍵が割り振られる。デバイス鍵情報は暗号化されて、ＥＭＭに含まれおり、ＥＭＭは放送波に多重化されている。信号分離部（分離手段）１０８は、受信データからＥＭＭを分離する。ＥＭＭには全受信機の鍵情報が含まれているため、ＥＭＭ抽出部１１３において、自らの受信機に必要なデバイス鍵情報を持つＥＭＭのみを抽出する。
【００２２】
抽出されたＥＭＭは、デバイス鍵生成部１１６に入力され、デバイス鍵生成手順の適用によりデバイス鍵が生成される。デバイス鍵生成手順は、ソフトウェアによる処理で実現している場合には、鍵生成アルゴリズムを意味する。
【００２３】
デバイス鍵や、鍵生成アルゴリズムが漏洩した場合に、リボークが実施される。ＥＭＭ、ＥＣＭには視聴制御情報が含まれているため、漏洩したデバイス鍵の使用を停止するように、放送事業者側がＥＭＭ、ＥＣＭの情報を更新する。ＥＭＭ、ＥＣＭの情報が更新されると、漏洩したデバイス鍵又はデバイス鍵生成手順を適用して生成されたデバイス鍵は無効になる。
【００２４】
リボークが実施されると、デバイス鍵は受信機の機種毎に共通であるため、漏洩した受信機と同じ機種の他の受信機も同様にデバイス鍵が無効となり、他の受信機を使用している正規の視聴者も番組視聴できなくなる。そのため、リボークが検出されると、鍵生成手段更新部１１８により、デバイス鍵生成部を更新後ＥＭＭに対応するものに更新する。ソフトウェア処理の場合は、該当ソフトウェアを入れ替えて更新することになる。デバイス鍵生成手順をハードウェア処理として実現することも可能である。その場合、生成手順の更新はハードウェアの交換といった方法となる。
リボークの実施は、ＥＭＭに含まれるリボーク情報を不図示のリボーク検出部（リボーク検出手段）が分析することにより検出される。
【００２５】
デバイス鍵生成手順の更新以降に放送される番組は、正常に視聴可能となる。漏洩した鍵を利用した不正な受信機はデバイス鍵生成手順を更新できないため、更新以降に放送される番組は視聴不可となる。なお、更新された生成手順が、漏洩に対して安全性が改善されているという条件を満たしていることが必要である。
【００２６】
一方、デバイス鍵生成手順更新前に録画した番組も再生不可となる。録画ＴＳデータは、更新前のＥＭＭ情報を含み、更新後デバイス鍵生成手順に対応していないためである。この影響は、デバイス鍵生成手順を更新した全ての受信機及び録画機に及ぶので、違法な使用をしていないにも関わらず、録画した番組の再生ができない。
【００２７】
本実施形態は、リボーク発生を検出した場合に、デバイス鍵更新手順が更新される前に、更新前のデバイス鍵更新手順を用いて録画ＴＳデータをデスクランブルするものである。
【００２８】
さらに、デスクランブルされたＴＳデータを放送受信装置内１２０で再暗号化して保存しなおすものである。
【００２９】
即ち、デスクランブルされたＴＳデータは、暗号化部１１９を介して録画処理部１０７へ戻される。この経路のデータフロー制御は、リボーク発生が検出された場合に、システム制御部１１７で行われる。
【００３０】
図２はリボーク発生後、デバイス鍵生成手順を更新する際の録画ＴＳデータを処理に関するフローチャートである。まずデバイス鍵更新手順の更新が必要であるか否かを判定する（Ｓ２１）。リボークを検出してデスクランブルが不可能になった場合には更新が必要となる。更新不要であれば、完了する。更新が必要であれば、更新可能なデバイス鍵生成手順が存在するか否かを判定する（Ｓ２２）。存在しなければ、ステップＳ２８にてエラーを表示して完了する。
【００３１】
更新可能なデバイス鍵生成手順が存在すれば、録画データ保存部１１２内部に保存してあるデスクランブルに必要な録画ＴＳデータが存在するか否かを検出する（Ｓ２３）。存在していない場合、更新前のデバイス鍵生成手順を必要とするデータがないことを意味し、デバイス鍵生成手順を更新して、完了する（Ｓ２７）。
【００３２】
デスクランブルが必要な録画ＴＳデータが存在していると判定された場合は、ステップＳ２４以下の処理を行う。該当する録画ＴＳデータを更新前のデバイス鍵生成手順を用いてデスクランブルする（Ｓ２４）。その後、暗号化部１１９にて、デスクランブルしたＴＳデータを暗号化して再度保存しなおす（Ｓ２５）。即ち、著作権保護性能を損なうことなく保存しなおすために、再度暗号化するのである。なお、暗号化部１１９での暗号化には、例えば受信機固有の暗号鍵を使用することができる。暗号化したＴＳデータを視聴する際は、暗号鍵をデスクランブル部１０３に渡して復号を行う。変換元の録画ＴＳデータは不要であるため、削除する（Ｓ２６）。
【００３３】
ステップＳ２４からステップＳ２６までの処理を録画データ保存部１１２内に含まれる全てのデスクランブルしていない録画ＴＳデータに対して実行する。デスクランブルが必要な録画ＴＳデータがなくなった後、デバイス鍵生成手順を更新する（Ｓ２７）。
【００３４】
以上のようにして、デバイス鍵生成手順更新時に変換した録画ＴＳデータは、更新されたデバイス鍵に依存せず、復号可能となる。またデバイス鍵情報に代わって機器が持つ暗号鍵にて暗号化しており、著作権保護機能は保持されている。
【００３５】
本実施の形態では、デコード前のＴＳデータを再暗号化して保存しなおす構成であるが、ＴＳデータをデコードした後の非圧縮データを再度圧縮、暗号化して保存しなおしてもよい。
【００３６】
＜実施例２＞
図３は本発明の放送受信装置の別の構成を示すブロック図である。
【００３７】
以下、第１の実施形態と異なる部分についてのみ説明する。
【００３８】
本実施形態では、図１に示す暗号化部１１９が削除され、ＥＭＭ生成部２０１が追加されている。ＥＭＭ生成部２０１では、デスクランブルに必要なデバイス鍵が生成されるように、更新後のデバイス鍵生成手順に対応したＥＭＭに逆変換する機能を持っている。
【００３９】
即ち、更新されたデバイス鍵生成手段を用いて更新デバイス鍵を生成する前に、更新されたデバイス鍵生成手段と更新前のデバイス鍵を用いてＥＭＭを逆変換する。録画ＴＳデータのＥＭＭを逆変換された更新ＥＭＭに置き換える。録画ＴＳデータ再生時には、更新ＥＭＭから更新されたデバイス鍵生成手段を用いて、更新前デバイス鍵、更新前ワーク鍵及び更新前スクランブル鍵を限定受信処理部にて逐次生成することにより、録画ＴＳデータがデスクランブル可能となる。
【００４０】
図４に示すように、ＥＭＭ生成部２０１は、ＥＭＭ逆変換手段生成部２０２と更新ＥＭＭ逆変換部２０３により構成される。ＥＭＭ逆変換とは、ＥＭＭからデバイス鍵を生成する処理とは逆に、デバイス鍵からＥＭＭを生成する処理である。ＥＭＭ逆変換手段生成部２０２には、リボーク発生後に入手した更新後のデバイス鍵生成手段が入力され、更新ＥＭＭ逆変換手段を生成する。更新ＥＭＭ逆変換部２０３では、更新前のデバイス鍵とＥＭＭ逆変換手段を用いて、更新ＥＭＭを生成する。更新ＥＭＭは、更新後のデバイス鍵生成手段を用いて、録画ＴＳデータ用デバイス鍵を復元することが可能な情報となる。
【００４１】
本実施形態では、限定受信処理部は、スクランブル鍵復号部１０９、視聴可否判定部１１０、ＥＭＭ抽出部１１３、ワーク鍵復号部１１４、ワーク鍵メモリ１１５、ＥＭＭ生成部２０１、デバイス鍵生成部１１６、デバイス鍵生成手段更新部１１８より構成される。
【００４２】
放送波の受信及び視聴する際のスクランブル手順は、第１の実施形態と同様である。本実施形態では、デバイス鍵生成手順を更新する際に、ＥＭＭ生成部（ＥＭＭ生成手段）２０１において、録画ＴＳデータのＥＭＭを更新されたデバイス鍵生成手順に対応したものに変更する構成となっている。
【００４３】
図５はリボーク発生後、デバイス鍵生成手順を更新する際の録画ＴＳデータの処理に関するフローチャートである。フローの開始からステップＳ２２までは第１の実施形態と同じである。ステップ２２で、更新可能なデバイス鍵生成手順が存在しなければ、ステップＳ２８にてエラーを表示して完了する。
【００４４】
更新可能なデバイス鍵生成手順が存在すれば、ＥＭＭ生成部での処理を更新するデバイス鍵生成手順に対応するものに更新する（Ｓ４１）。この際、ＥＭＭ逆変換手段生成部２０２は更新するが、デバイス鍵生成部１１６内のデバイス鍵生成手順は更新しない。
【００４５】
次に録画データ保存部１１２内部に保存してあるデスクランブルに必要な録画ＴＳデータが存在するか否かを検出する（Ｓ４２）。存在していない場合、更新前のデバイス鍵生成手順を必要とするデータがないことを意味し、デバイス鍵生成手順を更新して、完了する（Ｓ２７）。
【００４６】
デスクランブルに必要な録画ＴＳデータ存在していると判定された場合、デバイス鍵生成手順更新後にその録画ＴＳデータが再生できなくなるため、再生可能とするようにステップＳ４３以下の処理を行う。録画ＴＳデータのＥＭＭを抽出し、更新前のデバイス鍵生成手順を用いてデバイス鍵を生成しておく（Ｓ４３）。生成したデバイス鍵から、更新後のデバイス鍵生成手順に対応したＥＭＭを生成する（Ｓ４４）。変換対象の録画ＴＳデータに含まれるＥＭＭを、ステップＳ４４にて生成した更新ＥＭＭに書き換え、再度録画データ保存部１１２に保存する（Ｓ４５）。ＥＭＭの書き換え処理は録画処理部（ＥＭＭ書き換え手段）１０７で実行される。図６に録画ＴＳデータ内のＥＭＭと映像／音声パケットの構成を示す。ステップＳ４４にてＥＭＭを書き換えられた録画ＴＳデータは、更新後のデバイス鍵生成手段を用いてデスクランブル可能なデータとなる。
【００４７】
ステップＳ４２からステップＳ４５までの処理を録画データ保存部１１２内に含まれる全てのデスクランブルしていない録画ＴＳデータに対して実行する。デスクランブルが必要な録画ＴＳデータがなくなった後、デバイス鍵生成手順を更新する（Ｓ２７）。
【００４８】
以上のようにして、デバイス鍵生成手順更新後でも著作権保護機能を有したまま、録画ＴＳデータを再生可能とする。第１の実施形態ではＴＳデータを再暗号化するのに対して、本実施形態では、ＥＭＭを書き換えることにより著作権保護機能を保持している。変換処理としては、ＥＭＭの書き換えの方が容易であり、処理時間、構成を簡易化できるという効果がある。
【図面の簡単な説明】
【００４９】
【図１】本発明の実施例１に係る放送受信装置の構成を示すブロック図である。
【図２】本発明の実施例１に係る放送受信装置のデバイス鍵生成手順更新時の動作を示すフローチャートである。
【図３】本発明の実施例２に係る放送受信装置の構成を示すブロック図である。
【図４】本発明の実施例２に係るＥＭＭ生成部の構成を示すブロック図である。
【図５】本発明の実施例２に係る放送受信装置のデバイス鍵生成手順更新時の動作を示すフローチャートである。
【図６】本発明の実施例２に係る録画ＴＳデータの構造を示す説明図である。
【符号の説明】
【００５０】
１２０ 放送受信装置
１００ 受信アンテナ
１０１ 選局部
１０２ 選択部
１０３ デスクランブル部
１０４ デコード部
１０５ 表示制御部
１０６ テレビモニタ
１０７ 録画処理部
１０８ 多重信号分離部
１０９ スクランブル鍵復号部
１１０ 視聴可否判定部
１１１ スピーカ
１１２ 録画データ保存部
１１３ ＥＭＭ抽出部
１１４ ワーク鍵復号部
１１５ ワーク鍵メモリ
１１６ デバイス鍵生成部
１１７ システム制御部
１１８ 鍵生成手段更新部
１１９ 暗号化部
２０１ ＥＭＭ生成部
２０２ ＥＭＭ逆変換手段生成部
２０３ 更新ＥＭＭ逆変換部
【技術分野】
【０００１】
本発明は、デジタル放送を受信し、受信した放送コンテンツを録画・再生する放送受信装置及び方法に関する。
【背景技術】
【０００２】
デジタル放送では著作権保護対策が施されることがある。デジタル放送では、送信されるコンテンツにスクランブル処理を施し、視聴契約に基づいた正規の受信機のみをデスクランブル可能とする方式が用いられる。日本では、ＩＣカードを用いた限定受信方式（ＣＡＳ：Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）が採用されている。
【０００３】
限定受信方式で重要なことは正規の受信機を特定することと、コンテンツを安全に暗号化して送信し、正規の受信機のみが正常にデスクランブル可能にすることである。ここで、正規の受信機とは著作権保護に違反しない機能と性能を有すると認められ、正規の視聴契約をした受信機を意味する。有料放送の場合などでは、視聴に伴う課金が正常に行われていることも必要である。
【０００４】
ＩＣカード内には、カード固有のＩＤ番号とコンテンツのデスクランブルに必要なマスター鍵の情報が含まれる。このカード内の情報を用いて、正規の受信機を特定する。コンテンツは、マスター鍵情報を含む３重の鍵で暗号化されている。
【０００５】
一方、ＩＣカードを使わない新たな限定受信方式が追加規格化された（非特許文献１参照）。以下この規格を新ＲＭＰ（Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）方式と呼ぶ。地上デジタル放送受信機や携帯型受信端末は新ＲＭＰ方式に従って設計される可能性がある。
【０００６】
新ＲＭＰ方式の具体的な方法は以下のとおりである。ＩＣカードに代わって、マスター鍵の情報は暗号化されてＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍａｎｔ Ｍｅｓｓａｇｅ）に含めて放送波にて送信される。ＥＭＭは、トランスポートストリーム（ＴＳ）パケットのペイロードに格納されたデータで、受信機の機種別のデバイス鍵とワーク鍵の情報を伝送する。受信機は、機種毎のＩＤに合致した鍵情報（デバイス鍵）をＥＭＭから抽出する。ＥＭＭに含まれるデバイス鍵情報は暗号化されており、特定のデバイス鍵生成手順を適用してデバイス鍵が生成される。デバイス鍵生成手順とは、例えばあるアルゴリズムを実行して鍵を生成するソフトウェア又は所定の処理を施してデバイス鍵を生成するハードウェアを意味する。
コンテンツは３重の鍵で暗号化されており、デスクランブルするにはデバイス鍵とワーク鍵とスクランブル鍵が必要となる。ワーク鍵は、デバイス鍵で暗号化されており、ＥＭＭに含まれている。スクランブル鍵は、ワーク鍵で暗号化されており、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）に含まれて、放送波にて伝送される。ＥＣＭは、ＥＭＭ同様、トランスポートストリーム（ＴＳ）パケットのペイロードに格納されたデータで、全受信機共通のスクランブル鍵や番組の情報を伝送する。このようにして、正規の受信機ではデバイス鍵を起点として順次、暗号鍵情報を復号することによって、コンテンツが視聴可能となる。
【０００７】
デバイス鍵の情報が漏洩し、著作権保護の違反などに悪用された場合、リボークと呼ばれるＥＭＭ内の鍵情報を更新して伝送する対応がとられる。リボークにより漏洩したデバイス鍵の情報は使えなくなり、以降のコンテンツに対しては、再び安全に伝送される。但し、デバイス鍵生成手順が漏洩した場合は、ＥＭＭ内の鍵情報を更新しても、漏洩したデバイス鍵生成手順に従って更新されたデバイス鍵が生成できてしまう。この場合、リボーク対象の機種に対して、漏洩したデバイス鍵生成手順では鍵生成できないようなＥＭＭに更新する。
【０００８】
ＥＭＭが更新されると、リボーク対象の機種ではその後の放送は視聴不可となる。再び視聴可能とするには、デバイス鍵生成手順をより安全な漏洩困難なものに更新する。例えば、受信装置内に含まれている鍵生成ソフトウェアを更新する方法が適用される（特許文献１参照）。不正な受信機は鍵生成手順を更新できないため、以降のコンテンツに対しては、再び安全に伝送できる。
【０００９】
一方、デジタル放送の番組をハードディスクなどの蓄積装置に保存して、繰り返し視聴可能とする装置も実用化されている。デジタル放送では、ＭＰＥＧ（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）２システムズが採用され、トランスポートストリーム（以下、ＴＳ）が使用されている。ビデオ、音声、データ放送用データ、伝送制御情報、受信制御などの各ストリームがＴＳパケットの伝送単位に分割されて含められており、時分割多重されて伝送される。受信したＴＳデータを記録メディアに保存する場合、ＴＳデータのまま保存すれば、画質の劣化なく保存できる。
【００１０】
またＴＳデータをデスクランブルする前のＴＳデータとして保存すれば、そのデータは放送波と同等の著作権保護の性能を持つ。またＩＣカードなどの鍵情報がないというデスクランブルできないような状況においても、デスクランブルしていないＴＳデータを保存することは可能である。以降、録画ＴＳデータはデスクランブルする前のデータをそのまま保存したものとする。
【００１１】
録画番組を再生して視聴する際は、放送波を視聴する場合と同様、録画ＴＳデータをデスクランブルする。その際、録画ＴＳデータに含まれるＥＭＭ、ＥＣＭ内を抽出して、デバイス鍵、ワーク鍵、スクランブル鍵を復号してデスクランブルを行う。
【特許文献１】特開２００６−１２９２４４号公報
【非特許文献１】電波産業会標準規格「デジタル放送におけるアクセス制御方式」（ＡＲＩＢ ＳＴＤ Ｂ−２５ Ｖｅｒ５．１）第３部 受信時の制御方式（コンテンツ保護法式）
【発明の開示】
【発明が解決しようとする課題】
【００１２】
新ＲＭＰ方式において、不正な受信機が発見されデバイス鍵生成手順が更新されると、過去に録画ＴＳデータとして録画したコンテンツが視聴できなくなる。
【００１３】
録画ＴＳデータに含まれるＥＭＭから生成されるデバイス鍵は既にリボークされたものであるためである。即ち、従来は、著作権保護機能を不正に破っていない正規の視聴者であるにも関わらず、リボーク以前にＴＳフォーマットで録画したコンテンツが視聴できなくなる、という問題があった。
【００１４】
本発明は、放送受信機がリボーク対象となった場合でも、著作権保護機能を有したまま、リボーク実施前に録画したコンテンツを視聴可能にする放送受信装置を提供することを目的とする。
【課題を解決するための手段】
【００１５】
上記課題を解決するために、本発明の放送受信装置は、
デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置であって、
前記コンテンツ保護を伴う番組の番組データを保存する保存手段と、
リボークを検出するリボーク検出手段と、
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータを変換する限定受信処理手段と、
前記リボークを検出した場合、前記限定受信処理手段が更新される前に、前記保存手段に保存されたコンテンツ保護を伴う番組の番組データの前記スクランブルに係るデータを変換し、スクランブルに係るデータが変換された番組データを再度前記保存手段に保存するように、前記保存手段及び前記限定受信処理手段を制御する制御手段とを有することを特徴とする。
【発明の効果】
【００１６】
本発明によれば、放送受信機がリボーク対象となった後、正規の視聴者がデバイス鍵生成手順を更新しても、著作権保護機能を有したまま、リボーク実施前に録画した番組が視聴可能となる。
【発明を実施するための最良の形態】
【００１７】
＜実施例１＞
図１は本発明の放送受信装置の構成を示すブロック図である。受信アンテナ１００で受信されたデジタル放送波はデジタル放送信号として放送受信装置１２０に入力される。デジタル放送信号より生成された映像データはテレビモニタ１０６に、音声データはスピーカ１１１に出力される。テレビモニタ１０６及びスピーカ１１１を介して、視聴者はデジタル放送コンテンツを視聴することができる。
【００１８】
選局部１０１は、入力されたデジタル放送信号から所望の番組の番組データを選択する。番組データは、映像データや音声データ、情報データを含む。選択部１０２では、受信した番組と録画した番組のどちらを視聴するのかを、視聴者の指示により選択する。コンテンツ保護を伴う番組に対しては、受信した番組の番組データである受信データ及び録画した番組の番組データである録画データともにスクランブル処理の施されたトランスポートストリーム形式のＴＳデータである。ＴＳデータは、スクランブル鍵を用いて、デスクランブル部１０３にてスクランブル処理が解除される。スクランブルが解かれたＴＳデータは、デコード部１０４でデコードされて映像データ及び音声データとして出力される。放送受信装置１２０は録画機能を持ち、ＥＭＭ、ＥＣＭを含む多重化されたＴＳデータを録画データとして保存できる。録画する番組は選局部１０１で選択され、選択された番組に係るＴＳデータが出力される。ＴＳデータは録画処理部１０７に送られ、著作権保護制御などの処理が行われる。処理後のＴＳデータは、例えばハードディスクドライブ（ＨＤＤ）等の録画データ保存部（保存手段）１１２に保存される。ここでは、放送受信装置１２０は、録画機能を内蔵するものとして記述しているが、録画機能は装置外部の外付け機器に備えられてもよい。
【００１９】
限定受信処理は、各ブロックからなる限定受信処理部（限定受信処理手段）において実行される。限定受信処理部は、スクランブル鍵復号部１０９、視聴可否判定部１１０、ＥＭＭ抽出部１１３、ワーク鍵復号部１１４、ワーク鍵メモリ１１５、デバイス鍵生成部１１６、デバイス鍵生成手段更新部１１８、暗号化部１１９から構成される。（スクランブル鍵復号部（スクランブル鍵復号手段）１０９、ワーク鍵復号部（ワーク鍵復号手段）１１４、デバイス鍵生成部（デバイス鍵生成手段）１１６、デバイス鍵生成手段更新部（鍵生成手段更新手段）１１８、暗号化部（暗号化手段）１１９）。
【００２０】
各ブロックはシステム制御部（制御手段）１１７（マイコン）により制御され、連携して動作する。リボークが実施され、デバイス鍵生成手段を更新する場合は、鍵生成手段更新部１１８によりデバイス鍵生成部が制御され、更新が実行される。
【００２１】
ＩＣカードを持たない新ＲＭＰ方式においては、デスクランブル時の鍵の元となるデバイス鍵のセキュリティを高めることが重要である。新ＲＭＰ方式によれば、受信機の機種ごとに固有のデバイスＩＤとデバイス鍵が割り振られる。デバイス鍵情報は暗号化されて、ＥＭＭに含まれおり、ＥＭＭは放送波に多重化されている。信号分離部（分離手段）１０８は、受信データからＥＭＭを分離する。ＥＭＭには全受信機の鍵情報が含まれているため、ＥＭＭ抽出部１１３において、自らの受信機に必要なデバイス鍵情報を持つＥＭＭのみを抽出する。
【００２２】
抽出されたＥＭＭは、デバイス鍵生成部１１６に入力され、デバイス鍵生成手順の適用によりデバイス鍵が生成される。デバイス鍵生成手順は、ソフトウェアによる処理で実現している場合には、鍵生成アルゴリズムを意味する。
【００２３】
デバイス鍵や、鍵生成アルゴリズムが漏洩した場合に、リボークが実施される。ＥＭＭ、ＥＣＭには視聴制御情報が含まれているため、漏洩したデバイス鍵の使用を停止するように、放送事業者側がＥＭＭ、ＥＣＭの情報を更新する。ＥＭＭ、ＥＣＭの情報が更新されると、漏洩したデバイス鍵又はデバイス鍵生成手順を適用して生成されたデバイス鍵は無効になる。
【００２４】
リボークが実施されると、デバイス鍵は受信機の機種毎に共通であるため、漏洩した受信機と同じ機種の他の受信機も同様にデバイス鍵が無効となり、他の受信機を使用している正規の視聴者も番組視聴できなくなる。そのため、リボークが検出されると、鍵生成手段更新部１１８により、デバイス鍵生成部を更新後ＥＭＭに対応するものに更新する。ソフトウェア処理の場合は、該当ソフトウェアを入れ替えて更新することになる。デバイス鍵生成手順をハードウェア処理として実現することも可能である。その場合、生成手順の更新はハードウェアの交換といった方法となる。
リボークの実施は、ＥＭＭに含まれるリボーク情報を不図示のリボーク検出部（リボーク検出手段）が分析することにより検出される。
【００２５】
デバイス鍵生成手順の更新以降に放送される番組は、正常に視聴可能となる。漏洩した鍵を利用した不正な受信機はデバイス鍵生成手順を更新できないため、更新以降に放送される番組は視聴不可となる。なお、更新された生成手順が、漏洩に対して安全性が改善されているという条件を満たしていることが必要である。
【００２６】
一方、デバイス鍵生成手順更新前に録画した番組も再生不可となる。録画ＴＳデータは、更新前のＥＭＭ情報を含み、更新後デバイス鍵生成手順に対応していないためである。この影響は、デバイス鍵生成手順を更新した全ての受信機及び録画機に及ぶので、違法な使用をしていないにも関わらず、録画した番組の再生ができない。
【００２７】
本実施形態は、リボーク発生を検出した場合に、デバイス鍵更新手順が更新される前に、更新前のデバイス鍵更新手順を用いて録画ＴＳデータをデスクランブルするものである。
【００２８】
さらに、デスクランブルされたＴＳデータを放送受信装置内１２０で再暗号化して保存しなおすものである。
【００２９】
即ち、デスクランブルされたＴＳデータは、暗号化部１１９を介して録画処理部１０７へ戻される。この経路のデータフロー制御は、リボーク発生が検出された場合に、システム制御部１１７で行われる。
【００３０】
図２はリボーク発生後、デバイス鍵生成手順を更新する際の録画ＴＳデータを処理に関するフローチャートである。まずデバイス鍵更新手順の更新が必要であるか否かを判定する（Ｓ２１）。リボークを検出してデスクランブルが不可能になった場合には更新が必要となる。更新不要であれば、完了する。更新が必要であれば、更新可能なデバイス鍵生成手順が存在するか否かを判定する（Ｓ２２）。存在しなければ、ステップＳ２８にてエラーを表示して完了する。
【００３１】
更新可能なデバイス鍵生成手順が存在すれば、録画データ保存部１１２内部に保存してあるデスクランブルに必要な録画ＴＳデータが存在するか否かを検出する（Ｓ２３）。存在していない場合、更新前のデバイス鍵生成手順を必要とするデータがないことを意味し、デバイス鍵生成手順を更新して、完了する（Ｓ２７）。
【００３２】
デスクランブルが必要な録画ＴＳデータが存在していると判定された場合は、ステップＳ２４以下の処理を行う。該当する録画ＴＳデータを更新前のデバイス鍵生成手順を用いてデスクランブルする（Ｓ２４）。その後、暗号化部１１９にて、デスクランブルしたＴＳデータを暗号化して再度保存しなおす（Ｓ２５）。即ち、著作権保護性能を損なうことなく保存しなおすために、再度暗号化するのである。なお、暗号化部１１９での暗号化には、例えば受信機固有の暗号鍵を使用することができる。暗号化したＴＳデータを視聴する際は、暗号鍵をデスクランブル部１０３に渡して復号を行う。変換元の録画ＴＳデータは不要であるため、削除する（Ｓ２６）。
【００３３】
ステップＳ２４からステップＳ２６までの処理を録画データ保存部１１２内に含まれる全てのデスクランブルしていない録画ＴＳデータに対して実行する。デスクランブルが必要な録画ＴＳデータがなくなった後、デバイス鍵生成手順を更新する（Ｓ２７）。
【００３４】
以上のようにして、デバイス鍵生成手順更新時に変換した録画ＴＳデータは、更新されたデバイス鍵に依存せず、復号可能となる。またデバイス鍵情報に代わって機器が持つ暗号鍵にて暗号化しており、著作権保護機能は保持されている。
【００３５】
本実施の形態では、デコード前のＴＳデータを再暗号化して保存しなおす構成であるが、ＴＳデータをデコードした後の非圧縮データを再度圧縮、暗号化して保存しなおしてもよい。
【００３６】
＜実施例２＞
図３は本発明の放送受信装置の別の構成を示すブロック図である。
【００３７】
以下、第１の実施形態と異なる部分についてのみ説明する。
【００３８】
本実施形態では、図１に示す暗号化部１１９が削除され、ＥＭＭ生成部２０１が追加されている。ＥＭＭ生成部２０１では、デスクランブルに必要なデバイス鍵が生成されるように、更新後のデバイス鍵生成手順に対応したＥＭＭに逆変換する機能を持っている。
【００３９】
即ち、更新されたデバイス鍵生成手段を用いて更新デバイス鍵を生成する前に、更新されたデバイス鍵生成手段と更新前のデバイス鍵を用いてＥＭＭを逆変換する。録画ＴＳデータのＥＭＭを逆変換された更新ＥＭＭに置き換える。録画ＴＳデータ再生時には、更新ＥＭＭから更新されたデバイス鍵生成手段を用いて、更新前デバイス鍵、更新前ワーク鍵及び更新前スクランブル鍵を限定受信処理部にて逐次生成することにより、録画ＴＳデータがデスクランブル可能となる。
【００４０】
図４に示すように、ＥＭＭ生成部２０１は、ＥＭＭ逆変換手段生成部２０２と更新ＥＭＭ逆変換部２０３により構成される。ＥＭＭ逆変換とは、ＥＭＭからデバイス鍵を生成する処理とは逆に、デバイス鍵からＥＭＭを生成する処理である。ＥＭＭ逆変換手段生成部２０２には、リボーク発生後に入手した更新後のデバイス鍵生成手段が入力され、更新ＥＭＭ逆変換手段を生成する。更新ＥＭＭ逆変換部２０３では、更新前のデバイス鍵とＥＭＭ逆変換手段を用いて、更新ＥＭＭを生成する。更新ＥＭＭは、更新後のデバイス鍵生成手段を用いて、録画ＴＳデータ用デバイス鍵を復元することが可能な情報となる。
【００４１】
本実施形態では、限定受信処理部は、スクランブル鍵復号部１０９、視聴可否判定部１１０、ＥＭＭ抽出部１１３、ワーク鍵復号部１１４、ワーク鍵メモリ１１５、ＥＭＭ生成部２０１、デバイス鍵生成部１１６、デバイス鍵生成手段更新部１１８より構成される。
【００４２】
放送波の受信及び視聴する際のスクランブル手順は、第１の実施形態と同様である。本実施形態では、デバイス鍵生成手順を更新する際に、ＥＭＭ生成部（ＥＭＭ生成手段）２０１において、録画ＴＳデータのＥＭＭを更新されたデバイス鍵生成手順に対応したものに変更する構成となっている。
【００４３】
図５はリボーク発生後、デバイス鍵生成手順を更新する際の録画ＴＳデータの処理に関するフローチャートである。フローの開始からステップＳ２２までは第１の実施形態と同じである。ステップ２２で、更新可能なデバイス鍵生成手順が存在しなければ、ステップＳ２８にてエラーを表示して完了する。
【００４４】
更新可能なデバイス鍵生成手順が存在すれば、ＥＭＭ生成部での処理を更新するデバイス鍵生成手順に対応するものに更新する（Ｓ４１）。この際、ＥＭＭ逆変換手段生成部２０２は更新するが、デバイス鍵生成部１１６内のデバイス鍵生成手順は更新しない。
【００４５】
次に録画データ保存部１１２内部に保存してあるデスクランブルに必要な録画ＴＳデータが存在するか否かを検出する（Ｓ４２）。存在していない場合、更新前のデバイス鍵生成手順を必要とするデータがないことを意味し、デバイス鍵生成手順を更新して、完了する（Ｓ２７）。
【００４６】
デスクランブルに必要な録画ＴＳデータ存在していると判定された場合、デバイス鍵生成手順更新後にその録画ＴＳデータが再生できなくなるため、再生可能とするようにステップＳ４３以下の処理を行う。録画ＴＳデータのＥＭＭを抽出し、更新前のデバイス鍵生成手順を用いてデバイス鍵を生成しておく（Ｓ４３）。生成したデバイス鍵から、更新後のデバイス鍵生成手順に対応したＥＭＭを生成する（Ｓ４４）。変換対象の録画ＴＳデータに含まれるＥＭＭを、ステップＳ４４にて生成した更新ＥＭＭに書き換え、再度録画データ保存部１１２に保存する（Ｓ４５）。ＥＭＭの書き換え処理は録画処理部（ＥＭＭ書き換え手段）１０７で実行される。図６に録画ＴＳデータ内のＥＭＭと映像／音声パケットの構成を示す。ステップＳ４４にてＥＭＭを書き換えられた録画ＴＳデータは、更新後のデバイス鍵生成手段を用いてデスクランブル可能なデータとなる。
【００４７】
ステップＳ４２からステップＳ４５までの処理を録画データ保存部１１２内に含まれる全てのデスクランブルしていない録画ＴＳデータに対して実行する。デスクランブルが必要な録画ＴＳデータがなくなった後、デバイス鍵生成手順を更新する（Ｓ２７）。
【００４８】
以上のようにして、デバイス鍵生成手順更新後でも著作権保護機能を有したまま、録画ＴＳデータを再生可能とする。第１の実施形態ではＴＳデータを再暗号化するのに対して、本実施形態では、ＥＭＭを書き換えることにより著作権保護機能を保持している。変換処理としては、ＥＭＭの書き換えの方が容易であり、処理時間、構成を簡易化できるという効果がある。
【図面の簡単な説明】
【００４９】
【図１】本発明の実施例１に係る放送受信装置の構成を示すブロック図である。
【図２】本発明の実施例１に係る放送受信装置のデバイス鍵生成手順更新時の動作を示すフローチャートである。
【図３】本発明の実施例２に係る放送受信装置の構成を示すブロック図である。
【図４】本発明の実施例２に係るＥＭＭ生成部の構成を示すブロック図である。
【図５】本発明の実施例２に係る放送受信装置のデバイス鍵生成手順更新時の動作を示すフローチャートである。
【図６】本発明の実施例２に係る録画ＴＳデータの構造を示す説明図である。
【符号の説明】
【００５０】
１２０ 放送受信装置
１００ 受信アンテナ
１０１ 選局部
１０２ 選択部
１０３ デスクランブル部
１０４ デコード部
１０５ 表示制御部
１０６ テレビモニタ
１０７ 録画処理部
１０８ 多重信号分離部
１０９ スクランブル鍵復号部
１１０ 視聴可否判定部
１１１ スピーカ
１１２ 録画データ保存部
１１３ ＥＭＭ抽出部
１１４ ワーク鍵復号部
１１５ ワーク鍵メモリ
１１６ デバイス鍵生成部
１１７ システム制御部
１１８ 鍵生成手段更新部
１１９ 暗号化部
２０１ ＥＭＭ生成部
２０２ ＥＭＭ逆変換手段生成部
２０３ 更新ＥＭＭ逆変換部
【特許請求の範囲】
【請求項１】
デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置であって、
前記コンテンツ保護を伴う番組の番組データを保存する保存手段と、
リボークを検出するリボーク検出手段と、
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータを変換する限定受信処理手段と、
前記リボークを検出した場合、前記限定受信処理手段が更新される前に、前記保存手段に保存されたコンテンツ保護を伴う番組の番組データの前記スクランブルに係るデータを変換し、スクランブルに係るデータが変換された番組データを再度前記保存手段に保存するように、前記保存手段及び前記限定受信処理手段を制御する制御手段とを有することを特徴とする放送受信装置。
【請求項２】
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータは、スクランブル処理を施された番組データであり、
前記限定受信処理手段は、前記スクランブル処理を解除するためのスクランブル鍵を復号するためのデバイス鍵を生成するデバイス鍵生成手段と、
前記デバイス鍵生成手段を更新する鍵生成手段更新手段と、
前記スクランブル処理が解除された番組データを暗号化する暗号化手段とを含み、
前記制御手段は、リボークを検出した場合、前記デバイス鍵生成手段が更新される前に、前記スクランブル鍵を用いて前記保存手段に保存されたコンテンツ保護を伴う番組の番組データのスクランブル処理を解除し、
前記スクランブル処理が解除された番組データを前記暗号化手段により暗号化し、
暗号化された番組データを前記保存手段に再度保存するように、前記デバイス鍵生成手段、前記鍵生成手段更新手段及び前記暗号化手段を制御することを特徴とする請求項１記載の放送受信装置。
【請求項３】
前記デジタル放送信号に多重化されたＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）及びＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）を分離する分離手段を有し、
前記限定受信処理手段は、前記ＥＭＭに基いて生成されるデバイス鍵を用いて、前記ＥＭＭに含まれるワーク鍵を復号するワーク鍵復号手段と、
前記ワーク鍵を用いて、前記ＥＣＭに含まれるスクランブル鍵を復号するスクランブル鍵復号手段とを含み、
前記スクランブル鍵を用いて前記番組データに施されたスクランブル処理を解除するデスクランブル手段とをさらに有することを特徴とする請求項１記載の放送受信装置。
【請求項４】
前記保存手段は、前記番組データをトランスポートストリーム形式で保持することを特徴とする請求項１乃至３記載の放送受信装置。
【請求項５】
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータは、前記ＥＭＭであり、
前記限定受信処理手段は、
前記ＥＭＭに含まれるデバイス鍵情報を用いてデバイス鍵を生成するデバイス鍵生成手段と、
前記デバイス鍵生成手段を更新する鍵生成手段更新手段と、
前記鍵生成手段更新手段により更新されるデバイス鍵生成手段に対応するＥＭＭを生成するＥＭＭ生成手段と
前記番組データのＥＭＭを前記ＥＭＭ生成手段により生成されたＥＭＭに書き換えるＥＭＭ書き換え手段とを含み、
前記制御手段は、リボークを検出した場合に、前記デバイス鍵生成手段が更新される前に、前記デバイス鍵を用いて、更新されるデバイス鍵生成手段に対応するＥＭＭを生成し、前記保存手段に保存されたコンテンツ保護を伴う番組の番組データのＥＭＭを前記ＥＭＭ生成手段により生成されたＥＭＭに書き換えるように前記ＥＭＭ生成手段及び前記ＥＭＭ書き換え手段を制御することを特徴とする請求項３記載の放送受信装置。
【請求項６】
デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信方法であって、
前記コンテンツ保護を伴う番組の番組データを保存手段に保存するステップと、
リボークを検出するステップと、
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータを変換するステップとを有し、
前記リボークを検出した場合、前記スクランブルに係るデータを変換するステップが更新される前に、前記保存手段に保存されたコンテンツ保護を伴う番組の番組データの前記スクランブルに係るデータを変換し、スクランブルに係るデータが変換された番組データを再度前記保存手段に保存することを特徴とする放送受信方法。
【請求項１】
デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置であって、
前記コンテンツ保護を伴う番組の番組データを保存する保存手段と、
リボークを検出するリボーク検出手段と、
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータを変換する限定受信処理手段と、
前記リボークを検出した場合、前記限定受信処理手段が更新される前に、前記保存手段に保存されたコンテンツ保護を伴う番組の番組データの前記スクランブルに係るデータを変換し、スクランブルに係るデータが変換された番組データを再度前記保存手段に保存するように、前記保存手段及び前記限定受信処理手段を制御する制御手段とを有することを特徴とする放送受信装置。
【請求項２】
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータは、スクランブル処理を施された番組データであり、
前記限定受信処理手段は、前記スクランブル処理を解除するためのスクランブル鍵を復号するためのデバイス鍵を生成するデバイス鍵生成手段と、
前記デバイス鍵生成手段を更新する鍵生成手段更新手段と、
前記スクランブル処理が解除された番組データを暗号化する暗号化手段とを含み、
前記制御手段は、リボークを検出した場合、前記デバイス鍵生成手段が更新される前に、前記スクランブル鍵を用いて前記保存手段に保存されたコンテンツ保護を伴う番組の番組データのスクランブル処理を解除し、
前記スクランブル処理が解除された番組データを前記暗号化手段により暗号化し、
暗号化された番組データを前記保存手段に再度保存するように、前記デバイス鍵生成手段、前記鍵生成手段更新手段及び前記暗号化手段を制御することを特徴とする請求項１記載の放送受信装置。
【請求項３】
前記デジタル放送信号に多重化されたＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）及びＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）を分離する分離手段を有し、
前記限定受信処理手段は、前記ＥＭＭに基いて生成されるデバイス鍵を用いて、前記ＥＭＭに含まれるワーク鍵を復号するワーク鍵復号手段と、
前記ワーク鍵を用いて、前記ＥＣＭに含まれるスクランブル鍵を復号するスクランブル鍵復号手段とを含み、
前記スクランブル鍵を用いて前記番組データに施されたスクランブル処理を解除するデスクランブル手段とをさらに有することを特徴とする請求項１記載の放送受信装置。
【請求項４】
前記保存手段は、前記番組データをトランスポートストリーム形式で保持することを特徴とする請求項１乃至３記載の放送受信装置。
【請求項５】
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータは、前記ＥＭＭであり、
前記限定受信処理手段は、
前記ＥＭＭに含まれるデバイス鍵情報を用いてデバイス鍵を生成するデバイス鍵生成手段と、
前記デバイス鍵生成手段を更新する鍵生成手段更新手段と、
前記鍵生成手段更新手段により更新されるデバイス鍵生成手段に対応するＥＭＭを生成するＥＭＭ生成手段と
前記番組データのＥＭＭを前記ＥＭＭ生成手段により生成されたＥＭＭに書き換えるＥＭＭ書き換え手段とを含み、
前記制御手段は、リボークを検出した場合に、前記デバイス鍵生成手段が更新される前に、前記デバイス鍵を用いて、更新されるデバイス鍵生成手段に対応するＥＭＭを生成し、前記保存手段に保存されたコンテンツ保護を伴う番組の番組データのＥＭＭを前記ＥＭＭ生成手段により生成されたＥＭＭに書き換えるように前記ＥＭＭ生成手段及び前記ＥＭＭ書き換え手段を制御することを特徴とする請求項３記載の放送受信装置。
【請求項６】
デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信方法であって、
前記コンテンツ保護を伴う番組の番組データを保存手段に保存するステップと、
リボークを検出するステップと、
前記コンテンツ保護を伴う番組の番組データのスクランブルに係るデータを変換するステップとを有し、
前記リボークを検出した場合、前記スクランブルに係るデータを変換するステップが更新される前に、前記保存手段に保存されたコンテンツ保護を伴う番組の番組データの前記スクランブルに係るデータを変換し、スクランブルに係るデータが変換された番組データを再度前記保存手段に保存することを特徴とする放送受信方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−３０３０４９（Ｐ２００９−３０３０４９Ａ）
【公開日】平成２１年１２月２４日（２００９．１２．２４）
【国際特許分類】
【出願番号】特願２００８−１５６９０１（Ｐ２００８−１５６９０１）
【出願日】平成２０年６月１６日（２００８．６．１６）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
【公開日】平成２１年１２月２４日（２００９．１２．２４）
【国際特許分類】
【出願日】平成２０年６月１６日（２００８．６．１６）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
[ Back to top ]