限定受信システムの暗号処理装置
【課題】 トランスポートストリームをＩＰパケット化して伝送するネットワークに効率よく適用できる限定受信システムの暗号処理装置を提供すること。
【解決手段】 伝送路からＩＰパケットを受信する受信部１０１、ＩＰパケットのヘッダ情報とペイロードに配置されているＴＳパケットを分離する分離部１０２、ヘッダ情報を一時蓄積するメモリ１０３、所望のＴＳパケットに暗号処理を行う暗号化部１０４、暗号化部１０４で処理されたＴＳパケットをＩＰパケット化するＩＰ処理部１０５、ＩＰパケットを伝送路に送信する送信部１０６を備え、入力されたＩＰヘッダ情報をそのまま使用して出力するＩＰパケットを再構成することにより、ＩＰネットワーク構成には何の影響を与えることなく導入することができ、ＩＰパケットのペイロードに配置されている所望のＴＳパケットのみを暗号化することが可能となる。
【解決手段】 伝送路からＩＰパケットを受信する受信部１０１、ＩＰパケットのヘッダ情報とペイロードに配置されているＴＳパケットを分離する分離部１０２、ヘッダ情報を一時蓄積するメモリ１０３、所望のＴＳパケットに暗号処理を行う暗号化部１０４、暗号化部１０４で処理されたＴＳパケットをＩＰパケット化するＩＰ処理部１０５、ＩＰパケットを伝送路に送信する送信部１０６を備え、入力されたＩＰヘッダ情報をそのまま使用して出力するＩＰパケットを再構成することにより、ＩＰネットワーク構成には何の影響を与えることなく導入することができ、ＩＰパケットのペイロードに配置されている所望のＴＳパケットのみを暗号化することが可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、エンコーダやビデオサーバ等から出力されるトランスポートストリームに対し、受信者を限定して許可する限定受信システムに関し、特にトランスポートストリームがＩＰパケット化されて伝送されるネットワークに適用される限定受信システムの暗号処理装置に関する。
【背景技術】
【０００２】
近年、放送のデジタル化に伴って様々な放送サービスが行われてきている。その中でも、特に有料のサービスについては、不正な視聴を防ぐために限定受信システム（ＣＡＳ：Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）が用いられている。このシステムによって、映像・音声等のコンテンツに暗号が施され、解読に必要な鍵を特定の視聴者に配信することができ、許可された視聴者のみにサービスを行うことが可能となる。
【０００３】
例えば、有料のデジタル放送をＣＡＴＶ事業者が受信しＣＡＴＶ網に再配信する場合や、ＣＡＴＶ事業者独自のサービスとしてビデオオンデマンド（Ｖｉｄｅｏ Ｏｎ Ｄｅｍａｎｄ：以後ＶｏＤと称す）等のサービスが行われる場合にＣＡＳが用いられ、契約した視聴者のみがそのサービスを受信できるように管理が行われている。
【０００４】
このようなＣＡＴＶ事業者等に提供されるＣＡＳは、一般にその入出力のデジタルデータとしてトランスポートストリーム（Ｔｒａｎｓｐｏｒｔ Ｓｔｒｅａｍ：以後ＴＳと称す）を想定している（例えば、特許文献１参照）。
【特許文献１】特開平１１−２２５３２１号公報
【０００５】
従来技術の一例を、図１１を用いて説明する。
【０００６】
このシステムは、ＶｏＤサーバ等のコンテンツ源１０００と、限定受信システムにおける暗号化処理部２０００と、暗号化処理部２０００におけるコンテンツの暗号化処理を制御する暗号化制御部３０００と、デジタル変調処理を行う変調部４０００とで構成されている。
【０００７】
暗号化制御部３０００の暗号化鍵管理部３００１は、暗号鍵を生成して暗号化処理部２０００の暗号部２００１とＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）生成部３００２に送出し、ＥＣＭ生成部３００２は、暗号化鍵管理部３００１によって生成された暗号鍵をＥＣＭに格納し、このＥＣＭをワーク鍵によって暗号化してから多重部２００２に送出する。
【０００８】
コンテンツ源１０００からは、ＴＳ形式のデジタルデータが出力され、暗号化処理部２０００の暗号部２００１に入力される。暗号部２００１では、暗号化鍵管理部３００１によって生成された暗号鍵を用いてコンテンツの暗号化が行われる。多重部２００２は、暗号化されたコンテンツとＥＣＭとを時分割多重し、ＴＳ形式のデジタルデータとして変調部４０００に送出する。
【０００９】
変調部４０００は、予め定められた変調方式（例えば６４値ＱＡＭ（Ｑｕａｄｒａｔｕｒｅ Ａｍｐｌｉｔｕｄｅ Ｍｏｄｕｌａｔｉｏｎ））で変調を行い伝送路に出力する。
【００１０】
このように、ＴＳ形式のデジタルデータにおいては、従来のデジタル放送の仕組みを流用するだけで比較的簡単に限定受信システムの暗号化処理部２０００を構成することができる。
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、最近では局内の機器間の伝送にＩＰが用いられてきている。
【００１２】
例えば、ＶｏＤシステムを考えた場合、現在のＶｏＤサーバからの出力は、ＴＳパケットを単一または複数個まとめてＩＰパケットのペイロードに配置し、ＩＰパケット化して送出されている。ＦＴＴＨ網等に適用される通信系のＶｏＤシステムの場合には、ＩＰパケット化されたＴＳはそのままＳＴＢ（Ｓｅｔ Ｔｏｐ Ｂｏｘ）に伝送される。また、ＣＡＴＶ網等に適用される場合には、ＩＰパケットからＴＳを取り出し、６４ＱＡＭ等のデジタル変調をかけて伝送する装置が開発されてきている。
【００１３】
このようなシステムにＣＡＳを導入する場合には、入出力データとしてＩＰパケットを扱える必要があるが、従来のＣＡＳはデジタル放送の仕組みを流用するためにＴＳ形式のデータを入出力として扱うように構成されており、ＩＰでパケット化されてきたデータを効率よく扱えるようには考えられていなかった。
【００１４】
本発明の目的は、トランスポートストリームをＩＰパケット化して伝送するネットワークに効率よく適用できる限定受信システムの暗号処理装置を提供することにある。
【課題を解決するための手段】
【００１５】
上記課題を解決するために、本発明は以下の構成を採用した。
【００１６】
本発明の第１の暗号処理装置は、単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、伝送路より前記ＩＰパケットを受信する受信手段と、前記受信手段よって受信されたＩＰパケットのヘッダ情報とペイロード部を分離する分離手段と、前記分離手段によって分離されたヘッダ情報を一時蓄積する蓄積手段と、前記分離手段によって分離されたペイロード部に配置されているトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、前記暗号化処理手段によって暗号化されたトランスポートストリームパケットに対して、前記分離手段によって当該トランスポートストリームパケットから分離されて前記蓄積手段に一時蓄積されているヘッダ情報を適用することによって、当該トランスポートストリームパケットをＩＰパケット化するＩＰ処理手段と、前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えている。
【００１７】
本発明の第２の暗号処理装置は、単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、伝送路より前記ＩＰパケットを受信する受信手段と、前記受信手段によって受信されたＩＰパケットから前記トランスポートストリームパケットを抽出する抽出手段と、前記抽出手段によって抽出されたトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、前記暗号化処理手段によって暗号化されたトランスポートストリームパケットの暗号解除に必要な情報を含むトランスポートストリームパケットを生成するパケット生成手段と、前記パケット生成手段で生成された、暗号解除に必要な情報を含むトランスポートストリームパケットを、前記抽出手段によって抽出されたトランスポートストリームパケット間に、決められた周期で挿入する情報パケット挿入手段と、前記情報パケット挿入手段によって挿入されたパケット分だけ、前記トランスポートストリームパケットに含まれるＮＵＬＬパケットを削除するＮＵＬＬパケット削除手段と、トランスポートストリームに含まれるＰＣＲ（Ｐｒｏｇｒａｍ Ｃｌｏｃｋ Ｒｅｆｅｒｅｎｃｅ）値の補正を行うＰＣＲ補正手段と、前記トランスポートストリームをＩＰパケット化するＩＰ処理手段と、前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えている。
【００１８】
本発明の第３の暗号処理装置は、単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、伝送路より前記ＩＰパケットを受信する受信手段と、前記受信手段によって受信されたＩＰパケットから前記トランスポートストリームパケットを抽出する抽出手段と、前記抽出手段によって抽出されたトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、前記暗号化処理手段によって暗号化されたトランスポートストリームパケットの暗号解除に必要な情報を含むトランスポートストリームパケットを生成するパケット生成手段と、前記パケット生成手段で生成された、暗号解除に必要な情報を含むトランスポートストリームパケットを、前記抽出手段によって抽出されたトランスポートストリームパケット間に、決められた周期で挿入する情報パケット挿入手段と、前記トランスポートストリームパケットにＮＵＬＬパケットを挿入するＮＵＬＬパケット挿入手段と、トランスポートストリームに含まれるＰＣＲ値の補正を行うＰＣＲ補正手段と、
前記トランスポートストリームをＩＰパケット化するＩＰ処理手段と、前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えている。
【発明の効果】
【００１９】
本発明の限定受信システムの暗号処理装置によれば、トランスポートストリームをＩＰパケット化して伝送するネットワークにおいて、簡単な構成で所望のトランスポートストリームに暗号化を行うことができる。
【発明を実施するための最良の形態】
【００２０】
以下本発明の実施の形態について、図面を参照しながら説明する。
【００２１】
（実施の形態１）
図１は、本発明の実施の形態１におけるＩＰネットワークに適用した限定受信システムの構成を示すブロック図である。図１において、限定受信システムは、暗号処理装置１００と、顧客や鍵の管理や暗号処理装置１００の制御等を行う管理装置２００とで構成されている。暗号処理装置１００は、ＶｏＤサーバ等のコンテンツ送信装置とＳＴＢ等のコンテンツ受信装置とを結ぶ伝送路の途中に設けられる。暗号処理装置１００は、その伝送路からＩＰパケットを受信する受信部１０１、ＩＰパケットのヘッダ情報とペイロードに配置されているＴＳパケットを分離する分離部１０２、ヘッダ情報を一時蓄積するメモリ１０３、所望のＴＳパケットに暗号処理を行う暗号化部１０４、暗号化部１０４で処理されたＴＳパケットをＩＰパケット化するＩＰ処理部１０５、ＩＰパケットを図示しない伝送路に送信する送信部１０６、管理装置２００とデータの送受信を行い暗号処理装置１００内の各部に対しデータの受け渡しを行う制御部１０７で構成されている。
【００２２】
また本実施の形態では、一例としてＵＤＰ／ＩＰでデータが伝送される場合を示している。この場合、ＩＰパケット１０のペイロードに単数あるいは複数のＴＳパケット１３が配置されており、ＩＰヘッダ情報１１とＵＤＰヘッダ情報１２を付けて伝送される。
【００２３】
以下、本実施の形態の動作を説明する。
【００２４】
受信部１０１では、物理層の処理を行い、ＩＰパケット１０（すなわちコンテンツ送信装置から送信されたＩＰパケット）を受信する。受信したＩＰパケット１０は、分離部１０２においてヘッダ情報であるＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２と、ペイロード部に配置されたＴＳパケット１３とに分離される。分離部１０２は、受信部１０１から出力されるデジタルデータからヘッダ情報を認識して分離する機能さえ備えていればよく、ヘッダ情報を解釈する機能は不要である。ＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２は、そのままの状態でメモリ１０３に一時保存される。ＴＳパケット１３は暗号化部１０４に入力され、所望のＴＳパケットのみに暗号処理が行われる。通常、暗号処理が必要なＴＳパケットは、各ＴＳパケットに付与されているＩＤによって認識される。暗号化するための鍵情報と暗号化するＴＳパケットのＩＤは管理装置２００で管理されており、制御部１０７を介して暗号化部１０４に渡され、指示されたＩＤに対応した鍵によって暗号処理が行われる。
【００２５】
ＩＰ処理部１０５は、暗号化されたＴＳパケット１３Ｓと、ＴＳパケット１３Ｓに入力時に付与されていたＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２をメモリ１０３より読み込む。この時ＵＤＰヘッダ情報１２のチェックサムを使用している場合には、チェックサムの再計算のみ行いＵＤＰヘッダ情報１２を書き換える。その後、ＴＳパケット１３ＳにＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２を再度付与して、ＩＰパケット１０Ｓとして送信部１０６に出力する。送信部１０６は、物理層の処理後、図示しない伝送路にＩＰパケット１０Ｓを送信する。このようにして送信部１０６から送信されたＩＰパケット１０Ｓは、ＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２に基づいてコンテンツ受信装置へと伝送される。
【００２６】
以上の構成により、入力されたＩＰヘッダ情報をそのまま使用して出力するＩＰパケットを再構成するため、既存のＩＰネットワーク構成には何の影響を与えることなく、ＩＰパケットのペイロードに配置されている所望のＴＳパケットのみを暗号化する暗号処理装置を導入することが可能となる。例えば、ＶｏＤサーバとＳＴＢがＩＰネットワークを通じて接続されてＶｏＤサービスを実現しているような場合、ＩＰネットワークの設定に何の影響も与えることなく限定受信システムを導入することが可能となる。
【００２７】
なお、本実施の形態では、ＴＳがＵＤＰ／ＩＰで伝送される場合を示したが、ＴＣＰ／ＩＰの場合やＲＴＰ（Ｒｅａｌｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ）を使用している場合等にも同様の効果を得ることができる。
【００２８】
また、本実施例では、限定受信システムにおいて必要となる、暗号解除に必要な情報（例えばＥＣＭ）を送出する仕組みを説明していないが、例えばＶｏＤシステムの場合、サーバから送出されるＩＰパケットに多重装置でＥＣＭを多重する方法や、サーバに蓄積されるコンテンツに予めＥＣＭを含めておく等の方法を用いることで実現することができる。
【００２９】
（実施の形態２）
図２は、本発明の実施の形態２における限定受信システムのブロック構成図である。図２において、図１と同一機能の構成については同一符号を付している。
【００３０】
本実施の形態では、限定受信システムにおいて暗号解除に必要な情報を挿入する方法が実施の形態１と異なっている。その他の部分の動作については、実施の形態１と同様である。
【００３１】
図２において、パケット置換処理部１０８は、分離部１０２から入力されてきたＴＳパケットの中で、ある決められたＴＳパケットに対してパケットの置き換えを行う。
【００３２】
通常、映像・音声データは圧縮して伝送するが、その内容によって圧縮量が変動するためデータ量が時間的に増減し、ＴＳの伝送レートが変動する。ＴＳを固定のレートで伝送する場合には、伝送レートの余剰部分にＮＵＬＬパケットを挿入して調整をしている。
【００３３】
図３は、パケット置換処理部１０８の動作を示す図である。分離部１０２で分離された１ＩＰパケット分のＴＳパケット１３には、映像データのＴＳパケット１３ａや音声データのＴＳパケット１３ｂ、またＮＵＬＬパケット１３ｃ等が含まれている。
【００３４】
一方、制御部１０７には、管理装置２００より暗号解除に必要な情報が入力されＴＳパケットの形式で情報パケット１３ｄ、１３ｅとして保持されている。パケット置換処理部１０８はＮＵＬＬパケット１３ｃを検出すると、情報パケット１３ｄ、１３ｅを制御部１０７より読み込み、ＮＵＬＬパケット１３ｃと置き換える。パケットを置き換えるだけであるため、パケット置換処理部１０８の前後において、１ＩＰパケット分で伝送されてくるＴＳパケット１３内の容量には変化がなく、映像パケット１３ａ、音声パケット１３ｂのパケット順にも変化はない。そのため、時間軸上の補正等を施すことなく、暗号解除に必要な情報を、伝送するＴＳに含めることができる。
【００３５】
以上のように本実施の形態によれば、通常使用されないＮＵＬＬパケットを暗号解除に必要な情報パケットと入れ替える構成のため、時間軸上の補正等の複雑な処理を行うことなく、暗号解除に必要な情報パケットをＴＳに挿入して伝送することが可能となる。
【００３６】
また、管理装置２００で、情報パケット１３ｄ、１３ｅのＩＤを暗号処理しないＩＤとして登録しておけば、暗号化部１０４において情報パケット１３ｄ、１３ｅが暗号処理されることはない。
【００３７】
なお、本実施の形態では、ＴＳパケット１３はパケット置換処理部１０８の後に暗号化部１０４で暗号処理される構成となっているが、暗号化部１０４で暗号処理された後にパケット置換処理部１０８で置換が行われる構成としてもよい。
【００３８】
また、通常、暗号解除に必要な情報は、ある決められた周期でＴＳに含まれている必要がある。しかしながら、通常はＮＵＬＬパケット１３ｃはそのような周期を考慮してＴＳに含まれているわけではない。そこで、暗号解除に必要な情報を伝送すべき周期を考慮して、暗号処理装置１００に入力されるＴＳパケット１３に対してＮＵＬＬパケットを意図的に周期的に含めるようにしてもよい。このような構成について、図４を用いて説明する。
【００３９】
図４は、一例としてＶｏＤシステムの場合の構成を示しており、ＶｏＤサーバ３００、多重装置４００、限定受信システムの暗号処理装置１００および管理装置２００で構成されている。
【００４０】
多重装置４００は、周期管理しながらＮＵＬＬパケットを送出する周期管理部４０１、複数のＴＳを多重する多重部４０２、多重部４０２からのＴＳをＩＰパケット化するＩＰパケット生成部４０３、ＩＰパケットをＩＰネットワークに送出する送信部４０４で構成されている。
【００４１】
ＶｏＤサーバ３００は、図示しないＳＴＢからの要求に従って、蓄積されているＴＳを送出する。多重装置４００の周期管理部４０１は、限定受信システムの管理装置２００から暗号解除に必要な情報を伝送すべき周期の情報を取得し、その周期に従ってＮＵＬＬパケットを多重部４０２に出力する。多重部４０２は、ＶｏＤサーバ３００から出力されたＴＳに周期管理部４０１からのＮＵＬＬパケットを多重し、多重処理されたＴＳはＩＰパケット生成部４０３でＩＰパケット化された後、送信部４０４から出力される。
【００４２】
以上の構成により、暗号処理装置１００に入力されるＴＳに所定の周期でＮＵＬＬパケットが含まれていることが保証される。
【００４３】
なお、暗号解除に必要な情報を伝送すべき周期が予め定まっている場合には、多重装置４００を用いずに、ＶｏＤサーバ３００に蓄積されているＴＳがＮＵＬＬパケットを周期的に含むように予め作成されていてもよい。
【００４４】
また、本実施の形態では、ＮＵＬＬパケットを情報パケットに置き換える構成としたが、本発明はこれに限らず、予め決められたＩＤを持ったダミーパケットをＴＳに多重しておき、パケット置換処理部１０８においてＩＤに基づいてこのダミーパケットを情報パケットに置き換える構成としてもよい。
【００４５】
なお、本実施の形態では、ＴＳがＵＤＰ／ＩＰで伝送される場合を示したが、ＴＣＰ／ＩＰの場合やＲＴＰを使用している場合等にも同様の効果を得ることができる。
【００４６】
さらに、本実施例では、本発明をＶｏＤシステムに適用した場合の例を示したが、自主放送番組等、他のサービスを想定した場合にも適用できるのは言うまでもない。
【００４７】
（実施の形態３）
次に、ＴＳにＮＵＬＬパケットあるいはダミーパケットが含まれるタイミングに影響されることなく、暗号解除に必要な情報を周期的に送出するための構成について、図５を用いて説明する。
【００４８】
図５において、ＴＳ抽出部１０９はＩＰ層を終端し、ペイロードに配置されているＴＳパケットの抽出を行い、パケット挿入部１１０は抽出されたＴＳパケットに情報パケット（暗号解除に必要な情報が含まれたパケット）の挿入を行う。ＮＵＬＬ削除部１１１はＴＳからＮＵＬＬパケットを削除し、ＰＣＲ補正部１１２はＴＳのＰＣＲ補正を行う。
【００４９】
また図５において、ＩＰパケット１０Ｓは、暗号処理装置１００での暗号処理の後に暗号処理装置１００から出力されるパケットであり、ＩＰヘッダ１１Ｓ、ＵＤＰヘッダ１２Ｓは、暗号処理装置１００での暗号処理の後に新たに付けられたヘッダである。
【００５０】
以下、本実施の形態の動作を説明する。
【００５１】
受信部１０１は、物理層の処理を行い、ＩＰパケット１０を受信する。受信したＩＰパケット１０はＴＳ抽出部１０９に入力される。ＴＳ抽出部１０９では、ＩＰ層が終端されて、ＩＰパケット１０のペイロードに配置されているＴＳパケットが抽出される。パケット挿入部１１０では、暗号解除に必要な情報を制御部からＴＳパケット形式で取得しており、この暗号解除に必要な情報を含んだパケットを決められた周期でＴＳに挿入する。ＮＵＬＬ削除部１１１は、パケット挿入部１１０において暗号解除に必要な情報を含んだパケットが挿入されると、挿入されたパケット数分だけ、ＴＳに含まれるＮＵＬＬパケットを削除する。ＰＣＲ補正部１１２は、１ＴＳパケットを挿入・削除した場合のＰＣＲ補正値を、入力されているＴＳから予め計算し保持しており、パケット挿入部１１０、ＮＵＬＬ削除部１１１で１ＴＳパケットが挿入・削除される毎にＰＣＲの補正を行う。
【００５２】
１パケットを挿入・削除した場合のＰＣＲ補正値ＰＣＲｐ１は、下記の数式のようになる。
PCRp1=(PCRn-PCRm)/(n-m）
【００５３】
上記数式において、ＰＣＲｎ，ＰＣＲｍはそれぞれｎ，ｍパケット目（ｎ＞ｍ）のＰＣＲ値である。ＰＣＲ補正部１１２は、入力されるＴＳから予め上記の数式に従ってＰＣＲｐ１を算出しておき、パケット挿入部１１０で１パケット挿入された場合にはその後入力されるＴＳパケットのＰＣＲ値にＰＣＲｐ１を加算し、ＮＵＬＬ削除部１１１で１パケット削除された場合にはその後入力されるＴＳパケットのＰＣＲ値からＰＣＲｐ１を減算する。
【００５４】
その後、暗号化部１０４で所望のＴＳパケットに暗号化が施され、ＩＰ処理部１０５でＴＳをＩＰパケット化した後、送信部１０６は物理層の処理を行い、このＩＰパケットを伝送路に送出する。
【００５５】
このように、本実施の形態によれば、複雑な多重処理機能を実現することなしに、比較的簡単な方法によって、入力されるＴＳにＮＵＬＬパケットあるいはダミーパケットが含まれるタイミングに影響されることなく、暗号解除に必要な情報を含んだＴＳを送出することができる。
【００５６】
なお、本実施の形態では、ＴＳ抽出部１０９においてＩＰ層を終端する構成を説明したが、実施の形態１で説明した方法と同じ方法でも実現できる。つまり図６に示すように、入力されたＩＰパケットのヘッダ情報を一旦メモリ１０３に蓄積し、蓄積されたヘッダ情報をＩＰ処理部１０５がメモリ１０３から順番に読み込み、ＵＤＰのチェックサムが使用されていればその部分のみ再計算して付け替え、暗号化部１０４から出力されるＴＳパケットに付与しＩＰパケット化する構成としてもよい。ただし、ＩＰ処理部１０５は、メモリ１０３から読み込んだＵＤＰヘッダに書かれているパケット長分のＴＳパケットでＩＰパケット化を行う。または、入出力のＩＰパケット長を予め決めておき、ＩＰ処理部１０５が固定長でＩＰパケット化する構成でもよい。
【００５７】
また、本実施の形態ではパケット挿入・ＮＵＬＬ削除及びＰＣＲ補正を暗号化部１０４における暗号処理の前に行ったが、暗号化部１０４における暗号処理の後で行う構成としてもよい。
【００５８】
また、本実施の形態ではＮＵＬＬパケットを削除する構成としたが、他の必要のないパケットを削除する構成にしてもよい。
【００５９】
なお、本実施の形態では、ＴＳがＵＤＰ／ＩＰで伝送される場合を示したが、ＴＣＰ／ＩＰの場合やＲＴＰを使用している場合等にも同様の効果を得ることができる。
【００６０】
（実施の形態４）
次に、入力されるＴＳにＮＵＬＬパケットあるいはダミーパケットが含まれるタイミングに影響されることなく、暗号解除に必要な情報を送出するための別の構成について、図７を用いて説明する。本実施の形態は、入力されてくるＴＳの伝送レートに対して出力するＴＳの伝送レートを増加させることで、暗号解除に必要な情報を送出する帯域を確保する点で実施の形態３とは異なっている。
【００６１】
図７において、ＮＵＬＬ挿入部１１３は、ＴＳにＮＵＬＬパケットの挿入を行う。
【００６２】
以下、本実施の形態の動作を説明する。
【００６３】
受信部１０１は、物理層の処理を行い、ＩＰパケット１０を受信する。受信したＩＰパケット１０はＴＳ抽出部１０９でＩＰ層が終端されて、ペイロードに配置されているＴＳパケットが抽出される。ＮＵＬＬ挿入部１１３では、抽出されたＴＳに対し、予め決められたＴＳの伝送レート分のＴＳパケット量になるようにＰＣＲパケット間に一定のＮＵＬＬパケットを挿入する。同時にＰＣＲ補正部１１２は、ＴＳの伝送レートを増加させる分だけＴＳのＰＣＲ値を補正する。
【００６４】
ＰＣＲ補正部１１２での補正値ＰＣＲｐ２は、下記の数式のようになる。
PCRp2=[[(d-c+x)*(PCRb-PCRa+PCRx)]/(b-a+x)]-(PCRd-PCRc）
【００６５】
上記数式において、ＰＣＲパケットｂとＰＣＲパケットａ間のパケット数がｂ−ａ（ｂ＞ａ）、ＰＣＲパケットｄとＰＣＲパケットｃ間のパケット数がｄ−ｃ（ｄ＞ｃ）で表されている。また、ＰＣＲパケットａのＰＣＲ値を時間に置き換えた値がＰＣＲａ、ＰＣＲパケットｂのＰＣＲ値を時間に置き換えた値がＰＣＲｂ、ＰＣＲパケットｃのＰＣＲ値を時間に置き換えた値がＰＣＲｃ、ＰＣＲパケットｄのＰＣＲ値を時間に置き換えた値がＰＣＲｄである。さらに基準となるＰＣＲパケット間をＰＣＲパケットａとＰＣＲパケットｂの間とし、ＰＣＲ補正値を求めるＰＣＲパケット間をＰＣＲパケットｃとＰＣＲパケットｄの間としている。この時、ｘは、基準となるＰＣＲパケット間（すなわちＰＣＲパケットａとＰＣＲパケットｂの間）に挿入されるＮＵＬＬパケット数であり、ＰＣＲｘは、基準となるＰＣＲパケット間のＰＣＲ補正値である。
【００６６】
以上のような動作により、入力されてきたＴＳの伝送レートを増加させることで、暗号解除に必要な情報を送出する帯域分以上のＮＵＬＬパケットが挿入されたＴＳにすることができる。
【００６７】
次に、パケット置換処理部１０８は、暗号解除に必要な情報を含むＴＳパケットを制御部１０７から取得し、ＮＵＬＬ挿入部１１３から出力されたＴＳに含まれるＮＵＬＬパケットと決められた周期で置き換えを行う。
【００６８】
その後、暗号化部１０４で所望のＴＳパケットに暗号化が施され、ＩＰ処理部１０５でＴＳがＩＰパケット化される。送信部１０６は物理層の処理を行い、ＩＰパケットを伝送路に送出する。
【００６９】
このように、本実施の形態によれば、例え入力されるＴＳにＮＵＬＬパケット等の余剰パケットが含まれていない場合でも、比較的簡単な構成で暗号解除に必要な情報を含んだＴＳを送出することができる。
【００７０】
なお、本実施の形態では、ＴＳ抽出部１０９においてＩＰ層を終端する構成を説明したが、実施の形態１で説明した方法と同じ方法でも実現できる。つまり図８に示すように、入力されたＩＰパケットのヘッダ情報を一旦メモリ１０３に蓄積し、蓄積されたヘッダ情報をＩＰ処理部１０５がメモリ１０３から順番に読み込み、ＵＤＰのチェックサムが使用されていればその部分のみ再計算して付け替え、暗号化部１０４から出力されるＴＳパケットに付与しＩＰパケット化する構成としてもよい。ただし、ＩＰ処理部１０５は、メモリ１０３から読み込んだＵＤＰヘッダに書かれているパケット長分のＴＳパケットでＩＰパケット化を行う。または、入出力のＩＰパケット長を予め決めておき、ＩＰ処理部１０５が固定長でＩＰパケット化する構成でもよい。
【００７１】
また、本実施の形態ではＮＵＬＬパケット挿入・ＰＣＲ補正及びパケット置換処理を暗号化部１０４における暗号処理の前に行ったが、暗号化部１０４における暗号処理の後で行う構成としてもよい。
【００７２】
また、本実施の形態ではＮＵＬＬパケット挿入後に、それらの一部を、暗号解除に必要な情報を含んだパケットに適宜置換しているが、暗号解除に必要な情報を含んだパケットを挿入後に適当な数のＮＵＬＬパケットを挿入するようにしてもよい。
【００７３】
また、本実施の形態ではＮＵＬＬパケットを挿入する構成としたが、予め決められたダミーパケットを挿入する構成にしてもよい。
【００７４】
なお、本実施の形態では、ＴＳがＵＤＰ／ＩＰで伝送される場合を示したが、ＴＣＰ／ＩＰの場合やＲＴＰを使用している場合等にも同様の効果を得ることができる。
【００７５】
本実施の形態によれば、あたかもスクランブル機能を有するリピータのように、既存のＶｏＤシステム等の構成に何の影響も与えることなしに（すなわちシステムの変更を必要とせずに）、既存のＶｏＤシステム等に暗号処理装置を容易に組み込むことができる。
【００７６】
（実施の形態５）
次に、ＩＰネットワークを利用したＶｏＤシステムに限定受信システムの暗号処理装置を適用した場合の構成について、図９を用いて説明する。
【００７７】
図９において、ネットワーク５００ａとネットワーク５００ｂは、ＶｏＤシステムに適用されるＩＰネットワークである。制御装置６００は限定受信システムの暗号処理装置の入出力の制御を行う。マッピング情報６０１は制御装置６００内で作成・保持されている情報である。ＳＴＢ７００はＶｏＤサーバ３００から映像等のコンテンツ（ＶｏＤコンテンツ）を受信する。ＳＴＢ７００は、双方向通信機能を有しており、ＶｏＤコンテンツの要求をＩＰネットワーク５００ｂを通じて行うことができる。
【００７８】
また、ＩＰパケット１０−Ａ、１０−Ｂ、１０−ＣはＶｏＤサーバ３００から暗号処理装置１００に対して出力されたパケットであり、ＩＰパケット１０Ｓ−Ａ、１０Ｓ−Ｂ、１０Ｓ−Ｃは限定受信システムの暗号処理装置１００で暗号処理された後のパケットである。
【００７９】
ＳＴＢ７００からＶｏＤコンテンツの要求が発生した場合、その要求はＩＰネットワーク５００ｂを経由して制御装置６００に入力される。制御装置６００は、ＳＴＢ７００からの要求を受けて、要求のあったコンテンツを暗号処理装置１００の指定のポートに向けて出力するようにＶｏＤサーバ３００に指示する。ＶｏＤサーバ３００は、制御装置６００からの指示を受けて暗号処理装置１００の指定のポートにコンテンツを出力する。暗号処理装置１００は複数のポートを有しており、それぞれのポート毎に暗号化処理が可能となっている。
【００８０】
ＶｏＤサーバ３００は、通常１台のＳＴＢからの要求に対して１つのＴＳを構築する。よって、ＳＴＢからのコンテンツ要求があった数だけＴＳが構築され、暗号処理装置１００に出力される。そのため、制御装置６００は、ＳＴＢからのコンテンツ要求毎に、ＶｏＤサーバ３００に対して出力先である暗号処理装置１００のポートを指示する。同時に、制御装置６００は暗号処理装置１００のポートと要求のあったＳＴＢのＡｄｄｒｅｓｓへのマッピング情報６０１を作成し、その情報を暗号処理装置１００に入力する。暗号処理装置１００は、このマッピング情報６０１に従って、ポート毎に出力先のＳＴＢを設定する。
【００８１】
これにより、ＶｏＤサーバ３００の出力先のポートを制御するだけで、要求のあったＳＴＢ７００に対して個別に暗号処理を行ったコンテンツを配信できる。
【００８２】
次に、上記のような複数のＴＳに対する暗号化処理について、図１０を用いて説明する。
【００８３】
通常ＶｏＤサーバは、コンテンツの要求毎にＴＳを作成する。ＴＳを構成している映像や音声等のパケットのＩＤは、それぞれの要素毎にＴＳ内でユニークに付けられる。ただし、そのＴＳで使用されたパケットのＩＤは、別の要求で作成したＴＳと同一のＩＤが使用されている可能性がある。しかしながら、例えば前述した暗号化部１０４における暗号化処理では、ＴＳパケットのＩＤを元に暗号化する鍵や暗号化の管理を行っているため、ＴＳ毎に同一のパケットのＩＤが存在する可能性がある場合、入力するＴＳ毎に別々に暗号化部１０４を持つ必要があり装置の規模が増大してしまう。
【００８４】
図１０は、複数のＴＳを暗号処理するための暗号処理装置の内部構成ブロック図である。
【００８５】
ＩＤ変換部１１４は、ポート毎のＴＳパケットのＩＤが重ならないようにＩＤの変換を行う。フレーム多重部１１５は、それぞれのポートのＴＳを一つのフレームに多重する。暗号処理部１００Ｓは、前述の実施の形態１〜４で説明した、暗号化や暗号解除に必要な情報をＴＳに挿入する暗号処理装置１００の主要部分を示している。
【００８６】
ＶｏＤサーバ３００から暗号処理装置１００の各ポートに入力されたＩＰパケットは、各ポートに対応した受信部１０１およびＴＳ抽出部１０９で処理されてＴＳが抽出される。ＩＤ変換部１１４は、抽出されたＴＳを構成しているそれぞれのパケットのＩＤを、ポート毎に予め決められた値に変更する。或いは、外部から値を指示できるようにしてもよい。また、それと同時にＩＤ変換部１１４はパケットのＩＤを管理している情報パケットも書き換える。この情報パケットはＰＭＴ（Ｐｒｏｇｒａｍ Ｍａｐ Ｔａｂｌｅ）と呼ばれ、ＴＳを構成しているパケットのＩＤと、そのＩＤで伝送されるコンテンツとの対応関係を示すマッピングテーブルである。これらを変更することで、ＴＳ内のパケットのＩＤをＴＳ毎にユニークなものへ変更することが可能となる。
【００８７】
フレーム多重部１１５は、ＩＤ変換部１１４から出力されるそれぞれのポートのＴＳを出力順に一つのフレームに多重する。暗号処理部１００Ｓでは、変換後のパケットＩＤの情報を持っており、それぞれのＩＤがＴＳ間で重複していることはないため、所望のパケットを認識し暗号化することができる。
【００８８】
ＩＰ処理部１０５は、制御装置６００からのマッピング情報６０１と、ＩＤ変換部１１４からの変換後のパケットＩＤの情報、及びポートの情報に基づいてＴＳパケットをＩＰパケット化する。このようにして生成されたＩＰパケットは、送信部１０６を通じて指定通りのＳＴＢ宛に出力されることになる。
【００８９】
上記のような構成によって、暗号処理部をポート毎に設けずに共用することが可能になるため、装置の規模を簡略化することができる。
【００９０】
なお、本実施の形態では、マッピング情報６０１を暗号処理装置１００の外部装置である制御装置６００で管理する構成としたが、ポートによって出力先アドレスを予め固定で設定しておく構成としてもよい。
【産業上の利用可能性】
【００９１】
本発明にかかる限定受信システムの暗号処理装置は、トランスポートストリームをＩＰパケット化して伝送するネットワークにおいて、簡単な構成で所望のトランスポートストリームに暗号化を行い、また暗号解除に必要なデータを効率よく多重することができるので、ＶｏＤシステムの限定受信システム等に応用することができる。
【図面の簡単な説明】
【００９２】
【図１】本発明の実施の形態１における限定受信システムの構成を示すブロック図
【図２】本発明の実施の形態２における限定受信システムの構成を示すブロック図
【図３】本発明の実施の形態２におけるパケット置換処理部の動作を示す図
【図４】本発明の実施の形態２において、予め暗号化に必要な情報の周期を考慮してＮＵＬＬパケットが含まれるように作成するための一例を示した図
【図５】本発明の実施の形態３における限定受信システムの構成を示すブロック図
【図６】本発明の実施の形態３における限定受信システムのＩＰヘッダを終端しない場合の構成を示すブロック図
【図７】本発明の実施の形態４における限定受信システムの構成を示すブロック図
【図８】本発明の実施の形態４における限定受信システムのＩＰヘッダを終端しない場合の構成を示すブロック図
【図９】本発明の実施の形態５におけるＩＰネットワークを利用したＶｏＤシステムに本発明の暗号処理装置を適用した場合のシステム全体の動作の一例を示した図
【図１０】本発明の実施の形態５における複数のＴＳを処理ための暗号処理装置の内部構成ブロック図
【図１１】従来の限定受信システムの構成を示すブロック図
【符号の説明】
【００９３】
１０ ＩＰパケット
１１ ＩＰヘッダ
１２ ＵＤＰヘッダ
１３ ＴＳパケット
１３ａ 映像データのＴＳパケット
１３ｂ 音声データのＴＳパケット
１３ｃ ＮＵＬＬパケット
１３ｄ、１３ｅ 暗号解除に必要な情報のＴＳパケット
１００ 限定受信システムの暗号処理装置
１００Ｓ 暗号処理装置の暗号化や暗号解除に必要な情報をＴＳに挿入処理する部分全体
１０１ ＩＰパケットの入力処理を行う暗号処理装置の受信部
１０２ ＩＰパケットのＩＰヘッダとＴＳパケットを分離する分離部
１０３ ＩＰヘッダを一時蓄積するメモリ
１０４ 所望のＴＳパケットを暗号処理する暗号化部
１０５ ＴＳパケットをＩＰパケット化するＩＰ処理部
１０６ ＩＰパケットを伝送路に送出する送信部
１０７ 管理装置とデータの送受信を行う制御部
１０８ ＴＳパケットの置換処理を行うパケット置換処理部
１０９ ＩＰ層を終端しＴＳパケットを抽出するＴＳ抽出部
１１０ ＴＳにパケットを挿入するパケット挿入部
１１１ ＴＳに含まれるＮＵＬＬパケットを削除するＮＵＬＬ削除部
１１２ ＴＳのＰＣＲを補正するＰＣＲ補正部
１１３ ＴＳにＮＵＬＬパケットを挿入するＮＵＬＬ挿入部
１１４ ＴＳパケットのＩＤを変換するＩＤ変換部
１１５ 複数のＴＳを一つのフレームに多重するフレーム多重部
２００ 暗号処理装置の鍵情報や暗号化するＴＳパケットのＩＤを管理する管理装置
３００ ＶｏＤサーバ
４００ 多重装置
４０１ 挿入するＮＵＬＬパケットの周期を管理する周期管理部
４０２ ＶｏＤサーバからのＴＳとＮＵＬＬパケットを多重する多重部
４０３ ＴＳをＩＰパケット化するＩＰパケット生成部
４０４ ＩＰパケットを伝送路に送出する送信部
５００ａ、５００ｂ ＶｏＤシステムにおけるＩＰネットワーク網
６００ ＶｏＤシステムを制御する制御装置
６０１ 制御装置内で作成、保持されるマッピング情報
７００ ＶｏＤサービスを受信できるＳＴＢ
１０００ コンテンツ源
２０００ 従来技術の限定受信システムにおける暗号化処理部
２００１ 従来技術の限定受信システムにおける暗号化処理部内の暗号部
２００２ 従来技術の限定受信システムにおける暗号化処理部内の構成ＥＣＭ多重部
３０００ 従来技術の限定受信システムにおける暗号化制御部
３００１ 従来技術の限定受信システムにおける暗号化制御部内の暗号鍵を生成する暗号化鍵管理部
３００２ 従来技術の限定受信システムにおける暗号化制御部内のＥＣＭを生成するＥＣＭ生成部
４０００ デジタル変調を行う変調部
【技術分野】
【０００１】
本発明は、エンコーダやビデオサーバ等から出力されるトランスポートストリームに対し、受信者を限定して許可する限定受信システムに関し、特にトランスポートストリームがＩＰパケット化されて伝送されるネットワークに適用される限定受信システムの暗号処理装置に関する。
【背景技術】
【０００２】
近年、放送のデジタル化に伴って様々な放送サービスが行われてきている。その中でも、特に有料のサービスについては、不正な視聴を防ぐために限定受信システム（ＣＡＳ：Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）が用いられている。このシステムによって、映像・音声等のコンテンツに暗号が施され、解読に必要な鍵を特定の視聴者に配信することができ、許可された視聴者のみにサービスを行うことが可能となる。
【０００３】
例えば、有料のデジタル放送をＣＡＴＶ事業者が受信しＣＡＴＶ網に再配信する場合や、ＣＡＴＶ事業者独自のサービスとしてビデオオンデマンド（Ｖｉｄｅｏ Ｏｎ Ｄｅｍａｎｄ：以後ＶｏＤと称す）等のサービスが行われる場合にＣＡＳが用いられ、契約した視聴者のみがそのサービスを受信できるように管理が行われている。
【０００４】
このようなＣＡＴＶ事業者等に提供されるＣＡＳは、一般にその入出力のデジタルデータとしてトランスポートストリーム（Ｔｒａｎｓｐｏｒｔ Ｓｔｒｅａｍ：以後ＴＳと称す）を想定している（例えば、特許文献１参照）。
【特許文献１】特開平１１−２２５３２１号公報
【０００５】
従来技術の一例を、図１１を用いて説明する。
【０００６】
このシステムは、ＶｏＤサーバ等のコンテンツ源１０００と、限定受信システムにおける暗号化処理部２０００と、暗号化処理部２０００におけるコンテンツの暗号化処理を制御する暗号化制御部３０００と、デジタル変調処理を行う変調部４０００とで構成されている。
【０００７】
暗号化制御部３０００の暗号化鍵管理部３００１は、暗号鍵を生成して暗号化処理部２０００の暗号部２００１とＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）生成部３００２に送出し、ＥＣＭ生成部３００２は、暗号化鍵管理部３００１によって生成された暗号鍵をＥＣＭに格納し、このＥＣＭをワーク鍵によって暗号化してから多重部２００２に送出する。
【０００８】
コンテンツ源１０００からは、ＴＳ形式のデジタルデータが出力され、暗号化処理部２０００の暗号部２００１に入力される。暗号部２００１では、暗号化鍵管理部３００１によって生成された暗号鍵を用いてコンテンツの暗号化が行われる。多重部２００２は、暗号化されたコンテンツとＥＣＭとを時分割多重し、ＴＳ形式のデジタルデータとして変調部４０００に送出する。
【０００９】
変調部４０００は、予め定められた変調方式（例えば６４値ＱＡＭ（Ｑｕａｄｒａｔｕｒｅ Ａｍｐｌｉｔｕｄｅ Ｍｏｄｕｌａｔｉｏｎ））で変調を行い伝送路に出力する。
【００１０】
このように、ＴＳ形式のデジタルデータにおいては、従来のデジタル放送の仕組みを流用するだけで比較的簡単に限定受信システムの暗号化処理部２０００を構成することができる。
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、最近では局内の機器間の伝送にＩＰが用いられてきている。
【００１２】
例えば、ＶｏＤシステムを考えた場合、現在のＶｏＤサーバからの出力は、ＴＳパケットを単一または複数個まとめてＩＰパケットのペイロードに配置し、ＩＰパケット化して送出されている。ＦＴＴＨ網等に適用される通信系のＶｏＤシステムの場合には、ＩＰパケット化されたＴＳはそのままＳＴＢ（Ｓｅｔ Ｔｏｐ Ｂｏｘ）に伝送される。また、ＣＡＴＶ網等に適用される場合には、ＩＰパケットからＴＳを取り出し、６４ＱＡＭ等のデジタル変調をかけて伝送する装置が開発されてきている。
【００１３】
このようなシステムにＣＡＳを導入する場合には、入出力データとしてＩＰパケットを扱える必要があるが、従来のＣＡＳはデジタル放送の仕組みを流用するためにＴＳ形式のデータを入出力として扱うように構成されており、ＩＰでパケット化されてきたデータを効率よく扱えるようには考えられていなかった。
【００１４】
本発明の目的は、トランスポートストリームをＩＰパケット化して伝送するネットワークに効率よく適用できる限定受信システムの暗号処理装置を提供することにある。
【課題を解決するための手段】
【００１５】
上記課題を解決するために、本発明は以下の構成を採用した。
【００１６】
本発明の第１の暗号処理装置は、単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、伝送路より前記ＩＰパケットを受信する受信手段と、前記受信手段よって受信されたＩＰパケットのヘッダ情報とペイロード部を分離する分離手段と、前記分離手段によって分離されたヘッダ情報を一時蓄積する蓄積手段と、前記分離手段によって分離されたペイロード部に配置されているトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、前記暗号化処理手段によって暗号化されたトランスポートストリームパケットに対して、前記分離手段によって当該トランスポートストリームパケットから分離されて前記蓄積手段に一時蓄積されているヘッダ情報を適用することによって、当該トランスポートストリームパケットをＩＰパケット化するＩＰ処理手段と、前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えている。
【００１７】
本発明の第２の暗号処理装置は、単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、伝送路より前記ＩＰパケットを受信する受信手段と、前記受信手段によって受信されたＩＰパケットから前記トランスポートストリームパケットを抽出する抽出手段と、前記抽出手段によって抽出されたトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、前記暗号化処理手段によって暗号化されたトランスポートストリームパケットの暗号解除に必要な情報を含むトランスポートストリームパケットを生成するパケット生成手段と、前記パケット生成手段で生成された、暗号解除に必要な情報を含むトランスポートストリームパケットを、前記抽出手段によって抽出されたトランスポートストリームパケット間に、決められた周期で挿入する情報パケット挿入手段と、前記情報パケット挿入手段によって挿入されたパケット分だけ、前記トランスポートストリームパケットに含まれるＮＵＬＬパケットを削除するＮＵＬＬパケット削除手段と、トランスポートストリームに含まれるＰＣＲ（Ｐｒｏｇｒａｍ Ｃｌｏｃｋ Ｒｅｆｅｒｅｎｃｅ）値の補正を行うＰＣＲ補正手段と、前記トランスポートストリームをＩＰパケット化するＩＰ処理手段と、前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えている。
【００１８】
本発明の第３の暗号処理装置は、単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、伝送路より前記ＩＰパケットを受信する受信手段と、前記受信手段によって受信されたＩＰパケットから前記トランスポートストリームパケットを抽出する抽出手段と、前記抽出手段によって抽出されたトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、前記暗号化処理手段によって暗号化されたトランスポートストリームパケットの暗号解除に必要な情報を含むトランスポートストリームパケットを生成するパケット生成手段と、前記パケット生成手段で生成された、暗号解除に必要な情報を含むトランスポートストリームパケットを、前記抽出手段によって抽出されたトランスポートストリームパケット間に、決められた周期で挿入する情報パケット挿入手段と、前記トランスポートストリームパケットにＮＵＬＬパケットを挿入するＮＵＬＬパケット挿入手段と、トランスポートストリームに含まれるＰＣＲ値の補正を行うＰＣＲ補正手段と、
前記トランスポートストリームをＩＰパケット化するＩＰ処理手段と、前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えている。
【発明の効果】
【００１９】
本発明の限定受信システムの暗号処理装置によれば、トランスポートストリームをＩＰパケット化して伝送するネットワークにおいて、簡単な構成で所望のトランスポートストリームに暗号化を行うことができる。
【発明を実施するための最良の形態】
【００２０】
以下本発明の実施の形態について、図面を参照しながら説明する。
【００２１】
（実施の形態１）
図１は、本発明の実施の形態１におけるＩＰネットワークに適用した限定受信システムの構成を示すブロック図である。図１において、限定受信システムは、暗号処理装置１００と、顧客や鍵の管理や暗号処理装置１００の制御等を行う管理装置２００とで構成されている。暗号処理装置１００は、ＶｏＤサーバ等のコンテンツ送信装置とＳＴＢ等のコンテンツ受信装置とを結ぶ伝送路の途中に設けられる。暗号処理装置１００は、その伝送路からＩＰパケットを受信する受信部１０１、ＩＰパケットのヘッダ情報とペイロードに配置されているＴＳパケットを分離する分離部１０２、ヘッダ情報を一時蓄積するメモリ１０３、所望のＴＳパケットに暗号処理を行う暗号化部１０４、暗号化部１０４で処理されたＴＳパケットをＩＰパケット化するＩＰ処理部１０５、ＩＰパケットを図示しない伝送路に送信する送信部１０６、管理装置２００とデータの送受信を行い暗号処理装置１００内の各部に対しデータの受け渡しを行う制御部１０７で構成されている。
【００２２】
また本実施の形態では、一例としてＵＤＰ／ＩＰでデータが伝送される場合を示している。この場合、ＩＰパケット１０のペイロードに単数あるいは複数のＴＳパケット１３が配置されており、ＩＰヘッダ情報１１とＵＤＰヘッダ情報１２を付けて伝送される。
【００２３】
以下、本実施の形態の動作を説明する。
【００２４】
受信部１０１では、物理層の処理を行い、ＩＰパケット１０（すなわちコンテンツ送信装置から送信されたＩＰパケット）を受信する。受信したＩＰパケット１０は、分離部１０２においてヘッダ情報であるＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２と、ペイロード部に配置されたＴＳパケット１３とに分離される。分離部１０２は、受信部１０１から出力されるデジタルデータからヘッダ情報を認識して分離する機能さえ備えていればよく、ヘッダ情報を解釈する機能は不要である。ＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２は、そのままの状態でメモリ１０３に一時保存される。ＴＳパケット１３は暗号化部１０４に入力され、所望のＴＳパケットのみに暗号処理が行われる。通常、暗号処理が必要なＴＳパケットは、各ＴＳパケットに付与されているＩＤによって認識される。暗号化するための鍵情報と暗号化するＴＳパケットのＩＤは管理装置２００で管理されており、制御部１０７を介して暗号化部１０４に渡され、指示されたＩＤに対応した鍵によって暗号処理が行われる。
【００２５】
ＩＰ処理部１０５は、暗号化されたＴＳパケット１３Ｓと、ＴＳパケット１３Ｓに入力時に付与されていたＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２をメモリ１０３より読み込む。この時ＵＤＰヘッダ情報１２のチェックサムを使用している場合には、チェックサムの再計算のみ行いＵＤＰヘッダ情報１２を書き換える。その後、ＴＳパケット１３ＳにＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２を再度付与して、ＩＰパケット１０Ｓとして送信部１０６に出力する。送信部１０６は、物理層の処理後、図示しない伝送路にＩＰパケット１０Ｓを送信する。このようにして送信部１０６から送信されたＩＰパケット１０Ｓは、ＩＰヘッダ情報１１・ＵＤＰヘッダ情報１２に基づいてコンテンツ受信装置へと伝送される。
【００２６】
以上の構成により、入力されたＩＰヘッダ情報をそのまま使用して出力するＩＰパケットを再構成するため、既存のＩＰネットワーク構成には何の影響を与えることなく、ＩＰパケットのペイロードに配置されている所望のＴＳパケットのみを暗号化する暗号処理装置を導入することが可能となる。例えば、ＶｏＤサーバとＳＴＢがＩＰネットワークを通じて接続されてＶｏＤサービスを実現しているような場合、ＩＰネットワークの設定に何の影響も与えることなく限定受信システムを導入することが可能となる。
【００２７】
なお、本実施の形態では、ＴＳがＵＤＰ／ＩＰで伝送される場合を示したが、ＴＣＰ／ＩＰの場合やＲＴＰ（Ｒｅａｌｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ）を使用している場合等にも同様の効果を得ることができる。
【００２８】
また、本実施例では、限定受信システムにおいて必要となる、暗号解除に必要な情報（例えばＥＣＭ）を送出する仕組みを説明していないが、例えばＶｏＤシステムの場合、サーバから送出されるＩＰパケットに多重装置でＥＣＭを多重する方法や、サーバに蓄積されるコンテンツに予めＥＣＭを含めておく等の方法を用いることで実現することができる。
【００２９】
（実施の形態２）
図２は、本発明の実施の形態２における限定受信システムのブロック構成図である。図２において、図１と同一機能の構成については同一符号を付している。
【００３０】
本実施の形態では、限定受信システムにおいて暗号解除に必要な情報を挿入する方法が実施の形態１と異なっている。その他の部分の動作については、実施の形態１と同様である。
【００３１】
図２において、パケット置換処理部１０８は、分離部１０２から入力されてきたＴＳパケットの中で、ある決められたＴＳパケットに対してパケットの置き換えを行う。
【００３２】
通常、映像・音声データは圧縮して伝送するが、その内容によって圧縮量が変動するためデータ量が時間的に増減し、ＴＳの伝送レートが変動する。ＴＳを固定のレートで伝送する場合には、伝送レートの余剰部分にＮＵＬＬパケットを挿入して調整をしている。
【００３３】
図３は、パケット置換処理部１０８の動作を示す図である。分離部１０２で分離された１ＩＰパケット分のＴＳパケット１３には、映像データのＴＳパケット１３ａや音声データのＴＳパケット１３ｂ、またＮＵＬＬパケット１３ｃ等が含まれている。
【００３４】
一方、制御部１０７には、管理装置２００より暗号解除に必要な情報が入力されＴＳパケットの形式で情報パケット１３ｄ、１３ｅとして保持されている。パケット置換処理部１０８はＮＵＬＬパケット１３ｃを検出すると、情報パケット１３ｄ、１３ｅを制御部１０７より読み込み、ＮＵＬＬパケット１３ｃと置き換える。パケットを置き換えるだけであるため、パケット置換処理部１０８の前後において、１ＩＰパケット分で伝送されてくるＴＳパケット１３内の容量には変化がなく、映像パケット１３ａ、音声パケット１３ｂのパケット順にも変化はない。そのため、時間軸上の補正等を施すことなく、暗号解除に必要な情報を、伝送するＴＳに含めることができる。
【００３５】
以上のように本実施の形態によれば、通常使用されないＮＵＬＬパケットを暗号解除に必要な情報パケットと入れ替える構成のため、時間軸上の補正等の複雑な処理を行うことなく、暗号解除に必要な情報パケットをＴＳに挿入して伝送することが可能となる。
【００３６】
また、管理装置２００で、情報パケット１３ｄ、１３ｅのＩＤを暗号処理しないＩＤとして登録しておけば、暗号化部１０４において情報パケット１３ｄ、１３ｅが暗号処理されることはない。
【００３７】
なお、本実施の形態では、ＴＳパケット１３はパケット置換処理部１０８の後に暗号化部１０４で暗号処理される構成となっているが、暗号化部１０４で暗号処理された後にパケット置換処理部１０８で置換が行われる構成としてもよい。
【００３８】
また、通常、暗号解除に必要な情報は、ある決められた周期でＴＳに含まれている必要がある。しかしながら、通常はＮＵＬＬパケット１３ｃはそのような周期を考慮してＴＳに含まれているわけではない。そこで、暗号解除に必要な情報を伝送すべき周期を考慮して、暗号処理装置１００に入力されるＴＳパケット１３に対してＮＵＬＬパケットを意図的に周期的に含めるようにしてもよい。このような構成について、図４を用いて説明する。
【００３９】
図４は、一例としてＶｏＤシステムの場合の構成を示しており、ＶｏＤサーバ３００、多重装置４００、限定受信システムの暗号処理装置１００および管理装置２００で構成されている。
【００４０】
多重装置４００は、周期管理しながらＮＵＬＬパケットを送出する周期管理部４０１、複数のＴＳを多重する多重部４０２、多重部４０２からのＴＳをＩＰパケット化するＩＰパケット生成部４０３、ＩＰパケットをＩＰネットワークに送出する送信部４０４で構成されている。
【００４１】
ＶｏＤサーバ３００は、図示しないＳＴＢからの要求に従って、蓄積されているＴＳを送出する。多重装置４００の周期管理部４０１は、限定受信システムの管理装置２００から暗号解除に必要な情報を伝送すべき周期の情報を取得し、その周期に従ってＮＵＬＬパケットを多重部４０２に出力する。多重部４０２は、ＶｏＤサーバ３００から出力されたＴＳに周期管理部４０１からのＮＵＬＬパケットを多重し、多重処理されたＴＳはＩＰパケット生成部４０３でＩＰパケット化された後、送信部４０４から出力される。
【００４２】
以上の構成により、暗号処理装置１００に入力されるＴＳに所定の周期でＮＵＬＬパケットが含まれていることが保証される。
【００４３】
なお、暗号解除に必要な情報を伝送すべき周期が予め定まっている場合には、多重装置４００を用いずに、ＶｏＤサーバ３００に蓄積されているＴＳがＮＵＬＬパケットを周期的に含むように予め作成されていてもよい。
【００４４】
また、本実施の形態では、ＮＵＬＬパケットを情報パケットに置き換える構成としたが、本発明はこれに限らず、予め決められたＩＤを持ったダミーパケットをＴＳに多重しておき、パケット置換処理部１０８においてＩＤに基づいてこのダミーパケットを情報パケットに置き換える構成としてもよい。
【００４５】
なお、本実施の形態では、ＴＳがＵＤＰ／ＩＰで伝送される場合を示したが、ＴＣＰ／ＩＰの場合やＲＴＰを使用している場合等にも同様の効果を得ることができる。
【００４６】
さらに、本実施例では、本発明をＶｏＤシステムに適用した場合の例を示したが、自主放送番組等、他のサービスを想定した場合にも適用できるのは言うまでもない。
【００４７】
（実施の形態３）
次に、ＴＳにＮＵＬＬパケットあるいはダミーパケットが含まれるタイミングに影響されることなく、暗号解除に必要な情報を周期的に送出するための構成について、図５を用いて説明する。
【００４８】
図５において、ＴＳ抽出部１０９はＩＰ層を終端し、ペイロードに配置されているＴＳパケットの抽出を行い、パケット挿入部１１０は抽出されたＴＳパケットに情報パケット（暗号解除に必要な情報が含まれたパケット）の挿入を行う。ＮＵＬＬ削除部１１１はＴＳからＮＵＬＬパケットを削除し、ＰＣＲ補正部１１２はＴＳのＰＣＲ補正を行う。
【００４９】
また図５において、ＩＰパケット１０Ｓは、暗号処理装置１００での暗号処理の後に暗号処理装置１００から出力されるパケットであり、ＩＰヘッダ１１Ｓ、ＵＤＰヘッダ１２Ｓは、暗号処理装置１００での暗号処理の後に新たに付けられたヘッダである。
【００５０】
以下、本実施の形態の動作を説明する。
【００５１】
受信部１０１は、物理層の処理を行い、ＩＰパケット１０を受信する。受信したＩＰパケット１０はＴＳ抽出部１０９に入力される。ＴＳ抽出部１０９では、ＩＰ層が終端されて、ＩＰパケット１０のペイロードに配置されているＴＳパケットが抽出される。パケット挿入部１１０では、暗号解除に必要な情報を制御部からＴＳパケット形式で取得しており、この暗号解除に必要な情報を含んだパケットを決められた周期でＴＳに挿入する。ＮＵＬＬ削除部１１１は、パケット挿入部１１０において暗号解除に必要な情報を含んだパケットが挿入されると、挿入されたパケット数分だけ、ＴＳに含まれるＮＵＬＬパケットを削除する。ＰＣＲ補正部１１２は、１ＴＳパケットを挿入・削除した場合のＰＣＲ補正値を、入力されているＴＳから予め計算し保持しており、パケット挿入部１１０、ＮＵＬＬ削除部１１１で１ＴＳパケットが挿入・削除される毎にＰＣＲの補正を行う。
【００５２】
１パケットを挿入・削除した場合のＰＣＲ補正値ＰＣＲｐ１は、下記の数式のようになる。
PCRp1=(PCRn-PCRm)/(n-m）
【００５３】
上記数式において、ＰＣＲｎ，ＰＣＲｍはそれぞれｎ，ｍパケット目（ｎ＞ｍ）のＰＣＲ値である。ＰＣＲ補正部１１２は、入力されるＴＳから予め上記の数式に従ってＰＣＲｐ１を算出しておき、パケット挿入部１１０で１パケット挿入された場合にはその後入力されるＴＳパケットのＰＣＲ値にＰＣＲｐ１を加算し、ＮＵＬＬ削除部１１１で１パケット削除された場合にはその後入力されるＴＳパケットのＰＣＲ値からＰＣＲｐ１を減算する。
【００５４】
その後、暗号化部１０４で所望のＴＳパケットに暗号化が施され、ＩＰ処理部１０５でＴＳをＩＰパケット化した後、送信部１０６は物理層の処理を行い、このＩＰパケットを伝送路に送出する。
【００５５】
このように、本実施の形態によれば、複雑な多重処理機能を実現することなしに、比較的簡単な方法によって、入力されるＴＳにＮＵＬＬパケットあるいはダミーパケットが含まれるタイミングに影響されることなく、暗号解除に必要な情報を含んだＴＳを送出することができる。
【００５６】
なお、本実施の形態では、ＴＳ抽出部１０９においてＩＰ層を終端する構成を説明したが、実施の形態１で説明した方法と同じ方法でも実現できる。つまり図６に示すように、入力されたＩＰパケットのヘッダ情報を一旦メモリ１０３に蓄積し、蓄積されたヘッダ情報をＩＰ処理部１０５がメモリ１０３から順番に読み込み、ＵＤＰのチェックサムが使用されていればその部分のみ再計算して付け替え、暗号化部１０４から出力されるＴＳパケットに付与しＩＰパケット化する構成としてもよい。ただし、ＩＰ処理部１０５は、メモリ１０３から読み込んだＵＤＰヘッダに書かれているパケット長分のＴＳパケットでＩＰパケット化を行う。または、入出力のＩＰパケット長を予め決めておき、ＩＰ処理部１０５が固定長でＩＰパケット化する構成でもよい。
【００５７】
また、本実施の形態ではパケット挿入・ＮＵＬＬ削除及びＰＣＲ補正を暗号化部１０４における暗号処理の前に行ったが、暗号化部１０４における暗号処理の後で行う構成としてもよい。
【００５８】
また、本実施の形態ではＮＵＬＬパケットを削除する構成としたが、他の必要のないパケットを削除する構成にしてもよい。
【００５９】
なお、本実施の形態では、ＴＳがＵＤＰ／ＩＰで伝送される場合を示したが、ＴＣＰ／ＩＰの場合やＲＴＰを使用している場合等にも同様の効果を得ることができる。
【００６０】
（実施の形態４）
次に、入力されるＴＳにＮＵＬＬパケットあるいはダミーパケットが含まれるタイミングに影響されることなく、暗号解除に必要な情報を送出するための別の構成について、図７を用いて説明する。本実施の形態は、入力されてくるＴＳの伝送レートに対して出力するＴＳの伝送レートを増加させることで、暗号解除に必要な情報を送出する帯域を確保する点で実施の形態３とは異なっている。
【００６１】
図７において、ＮＵＬＬ挿入部１１３は、ＴＳにＮＵＬＬパケットの挿入を行う。
【００６２】
以下、本実施の形態の動作を説明する。
【００６３】
受信部１０１は、物理層の処理を行い、ＩＰパケット１０を受信する。受信したＩＰパケット１０はＴＳ抽出部１０９でＩＰ層が終端されて、ペイロードに配置されているＴＳパケットが抽出される。ＮＵＬＬ挿入部１１３では、抽出されたＴＳに対し、予め決められたＴＳの伝送レート分のＴＳパケット量になるようにＰＣＲパケット間に一定のＮＵＬＬパケットを挿入する。同時にＰＣＲ補正部１１２は、ＴＳの伝送レートを増加させる分だけＴＳのＰＣＲ値を補正する。
【００６４】
ＰＣＲ補正部１１２での補正値ＰＣＲｐ２は、下記の数式のようになる。
PCRp2=[[(d-c+x)*(PCRb-PCRa+PCRx)]/(b-a+x)]-(PCRd-PCRc）
【００６５】
上記数式において、ＰＣＲパケットｂとＰＣＲパケットａ間のパケット数がｂ−ａ（ｂ＞ａ）、ＰＣＲパケットｄとＰＣＲパケットｃ間のパケット数がｄ−ｃ（ｄ＞ｃ）で表されている。また、ＰＣＲパケットａのＰＣＲ値を時間に置き換えた値がＰＣＲａ、ＰＣＲパケットｂのＰＣＲ値を時間に置き換えた値がＰＣＲｂ、ＰＣＲパケットｃのＰＣＲ値を時間に置き換えた値がＰＣＲｃ、ＰＣＲパケットｄのＰＣＲ値を時間に置き換えた値がＰＣＲｄである。さらに基準となるＰＣＲパケット間をＰＣＲパケットａとＰＣＲパケットｂの間とし、ＰＣＲ補正値を求めるＰＣＲパケット間をＰＣＲパケットｃとＰＣＲパケットｄの間としている。この時、ｘは、基準となるＰＣＲパケット間（すなわちＰＣＲパケットａとＰＣＲパケットｂの間）に挿入されるＮＵＬＬパケット数であり、ＰＣＲｘは、基準となるＰＣＲパケット間のＰＣＲ補正値である。
【００６６】
以上のような動作により、入力されてきたＴＳの伝送レートを増加させることで、暗号解除に必要な情報を送出する帯域分以上のＮＵＬＬパケットが挿入されたＴＳにすることができる。
【００６７】
次に、パケット置換処理部１０８は、暗号解除に必要な情報を含むＴＳパケットを制御部１０７から取得し、ＮＵＬＬ挿入部１１３から出力されたＴＳに含まれるＮＵＬＬパケットと決められた周期で置き換えを行う。
【００６８】
その後、暗号化部１０４で所望のＴＳパケットに暗号化が施され、ＩＰ処理部１０５でＴＳがＩＰパケット化される。送信部１０６は物理層の処理を行い、ＩＰパケットを伝送路に送出する。
【００６９】
このように、本実施の形態によれば、例え入力されるＴＳにＮＵＬＬパケット等の余剰パケットが含まれていない場合でも、比較的簡単な構成で暗号解除に必要な情報を含んだＴＳを送出することができる。
【００７０】
なお、本実施の形態では、ＴＳ抽出部１０９においてＩＰ層を終端する構成を説明したが、実施の形態１で説明した方法と同じ方法でも実現できる。つまり図８に示すように、入力されたＩＰパケットのヘッダ情報を一旦メモリ１０３に蓄積し、蓄積されたヘッダ情報をＩＰ処理部１０５がメモリ１０３から順番に読み込み、ＵＤＰのチェックサムが使用されていればその部分のみ再計算して付け替え、暗号化部１０４から出力されるＴＳパケットに付与しＩＰパケット化する構成としてもよい。ただし、ＩＰ処理部１０５は、メモリ１０３から読み込んだＵＤＰヘッダに書かれているパケット長分のＴＳパケットでＩＰパケット化を行う。または、入出力のＩＰパケット長を予め決めておき、ＩＰ処理部１０５が固定長でＩＰパケット化する構成でもよい。
【００７１】
また、本実施の形態ではＮＵＬＬパケット挿入・ＰＣＲ補正及びパケット置換処理を暗号化部１０４における暗号処理の前に行ったが、暗号化部１０４における暗号処理の後で行う構成としてもよい。
【００７２】
また、本実施の形態ではＮＵＬＬパケット挿入後に、それらの一部を、暗号解除に必要な情報を含んだパケットに適宜置換しているが、暗号解除に必要な情報を含んだパケットを挿入後に適当な数のＮＵＬＬパケットを挿入するようにしてもよい。
【００７３】
また、本実施の形態ではＮＵＬＬパケットを挿入する構成としたが、予め決められたダミーパケットを挿入する構成にしてもよい。
【００７４】
なお、本実施の形態では、ＴＳがＵＤＰ／ＩＰで伝送される場合を示したが、ＴＣＰ／ＩＰの場合やＲＴＰを使用している場合等にも同様の効果を得ることができる。
【００７５】
本実施の形態によれば、あたかもスクランブル機能を有するリピータのように、既存のＶｏＤシステム等の構成に何の影響も与えることなしに（すなわちシステムの変更を必要とせずに）、既存のＶｏＤシステム等に暗号処理装置を容易に組み込むことができる。
【００７６】
（実施の形態５）
次に、ＩＰネットワークを利用したＶｏＤシステムに限定受信システムの暗号処理装置を適用した場合の構成について、図９を用いて説明する。
【００７７】
図９において、ネットワーク５００ａとネットワーク５００ｂは、ＶｏＤシステムに適用されるＩＰネットワークである。制御装置６００は限定受信システムの暗号処理装置の入出力の制御を行う。マッピング情報６０１は制御装置６００内で作成・保持されている情報である。ＳＴＢ７００はＶｏＤサーバ３００から映像等のコンテンツ（ＶｏＤコンテンツ）を受信する。ＳＴＢ７００は、双方向通信機能を有しており、ＶｏＤコンテンツの要求をＩＰネットワーク５００ｂを通じて行うことができる。
【００７８】
また、ＩＰパケット１０−Ａ、１０−Ｂ、１０−ＣはＶｏＤサーバ３００から暗号処理装置１００に対して出力されたパケットであり、ＩＰパケット１０Ｓ−Ａ、１０Ｓ−Ｂ、１０Ｓ−Ｃは限定受信システムの暗号処理装置１００で暗号処理された後のパケットである。
【００７９】
ＳＴＢ７００からＶｏＤコンテンツの要求が発生した場合、その要求はＩＰネットワーク５００ｂを経由して制御装置６００に入力される。制御装置６００は、ＳＴＢ７００からの要求を受けて、要求のあったコンテンツを暗号処理装置１００の指定のポートに向けて出力するようにＶｏＤサーバ３００に指示する。ＶｏＤサーバ３００は、制御装置６００からの指示を受けて暗号処理装置１００の指定のポートにコンテンツを出力する。暗号処理装置１００は複数のポートを有しており、それぞれのポート毎に暗号化処理が可能となっている。
【００８０】
ＶｏＤサーバ３００は、通常１台のＳＴＢからの要求に対して１つのＴＳを構築する。よって、ＳＴＢからのコンテンツ要求があった数だけＴＳが構築され、暗号処理装置１００に出力される。そのため、制御装置６００は、ＳＴＢからのコンテンツ要求毎に、ＶｏＤサーバ３００に対して出力先である暗号処理装置１００のポートを指示する。同時に、制御装置６００は暗号処理装置１００のポートと要求のあったＳＴＢのＡｄｄｒｅｓｓへのマッピング情報６０１を作成し、その情報を暗号処理装置１００に入力する。暗号処理装置１００は、このマッピング情報６０１に従って、ポート毎に出力先のＳＴＢを設定する。
【００８１】
これにより、ＶｏＤサーバ３００の出力先のポートを制御するだけで、要求のあったＳＴＢ７００に対して個別に暗号処理を行ったコンテンツを配信できる。
【００８２】
次に、上記のような複数のＴＳに対する暗号化処理について、図１０を用いて説明する。
【００８３】
通常ＶｏＤサーバは、コンテンツの要求毎にＴＳを作成する。ＴＳを構成している映像や音声等のパケットのＩＤは、それぞれの要素毎にＴＳ内でユニークに付けられる。ただし、そのＴＳで使用されたパケットのＩＤは、別の要求で作成したＴＳと同一のＩＤが使用されている可能性がある。しかしながら、例えば前述した暗号化部１０４における暗号化処理では、ＴＳパケットのＩＤを元に暗号化する鍵や暗号化の管理を行っているため、ＴＳ毎に同一のパケットのＩＤが存在する可能性がある場合、入力するＴＳ毎に別々に暗号化部１０４を持つ必要があり装置の規模が増大してしまう。
【００８４】
図１０は、複数のＴＳを暗号処理するための暗号処理装置の内部構成ブロック図である。
【００８５】
ＩＤ変換部１１４は、ポート毎のＴＳパケットのＩＤが重ならないようにＩＤの変換を行う。フレーム多重部１１５は、それぞれのポートのＴＳを一つのフレームに多重する。暗号処理部１００Ｓは、前述の実施の形態１〜４で説明した、暗号化や暗号解除に必要な情報をＴＳに挿入する暗号処理装置１００の主要部分を示している。
【００８６】
ＶｏＤサーバ３００から暗号処理装置１００の各ポートに入力されたＩＰパケットは、各ポートに対応した受信部１０１およびＴＳ抽出部１０９で処理されてＴＳが抽出される。ＩＤ変換部１１４は、抽出されたＴＳを構成しているそれぞれのパケットのＩＤを、ポート毎に予め決められた値に変更する。或いは、外部から値を指示できるようにしてもよい。また、それと同時にＩＤ変換部１１４はパケットのＩＤを管理している情報パケットも書き換える。この情報パケットはＰＭＴ（Ｐｒｏｇｒａｍ Ｍａｐ Ｔａｂｌｅ）と呼ばれ、ＴＳを構成しているパケットのＩＤと、そのＩＤで伝送されるコンテンツとの対応関係を示すマッピングテーブルである。これらを変更することで、ＴＳ内のパケットのＩＤをＴＳ毎にユニークなものへ変更することが可能となる。
【００８７】
フレーム多重部１１５は、ＩＤ変換部１１４から出力されるそれぞれのポートのＴＳを出力順に一つのフレームに多重する。暗号処理部１００Ｓでは、変換後のパケットＩＤの情報を持っており、それぞれのＩＤがＴＳ間で重複していることはないため、所望のパケットを認識し暗号化することができる。
【００８８】
ＩＰ処理部１０５は、制御装置６００からのマッピング情報６０１と、ＩＤ変換部１１４からの変換後のパケットＩＤの情報、及びポートの情報に基づいてＴＳパケットをＩＰパケット化する。このようにして生成されたＩＰパケットは、送信部１０６を通じて指定通りのＳＴＢ宛に出力されることになる。
【００８９】
上記のような構成によって、暗号処理部をポート毎に設けずに共用することが可能になるため、装置の規模を簡略化することができる。
【００９０】
なお、本実施の形態では、マッピング情報６０１を暗号処理装置１００の外部装置である制御装置６００で管理する構成としたが、ポートによって出力先アドレスを予め固定で設定しておく構成としてもよい。
【産業上の利用可能性】
【００９１】
本発明にかかる限定受信システムの暗号処理装置は、トランスポートストリームをＩＰパケット化して伝送するネットワークにおいて、簡単な構成で所望のトランスポートストリームに暗号化を行い、また暗号解除に必要なデータを効率よく多重することができるので、ＶｏＤシステムの限定受信システム等に応用することができる。
【図面の簡単な説明】
【００９２】
【図１】本発明の実施の形態１における限定受信システムの構成を示すブロック図
【図２】本発明の実施の形態２における限定受信システムの構成を示すブロック図
【図３】本発明の実施の形態２におけるパケット置換処理部の動作を示す図
【図４】本発明の実施の形態２において、予め暗号化に必要な情報の周期を考慮してＮＵＬＬパケットが含まれるように作成するための一例を示した図
【図５】本発明の実施の形態３における限定受信システムの構成を示すブロック図
【図６】本発明の実施の形態３における限定受信システムのＩＰヘッダを終端しない場合の構成を示すブロック図
【図７】本発明の実施の形態４における限定受信システムの構成を示すブロック図
【図８】本発明の実施の形態４における限定受信システムのＩＰヘッダを終端しない場合の構成を示すブロック図
【図９】本発明の実施の形態５におけるＩＰネットワークを利用したＶｏＤシステムに本発明の暗号処理装置を適用した場合のシステム全体の動作の一例を示した図
【図１０】本発明の実施の形態５における複数のＴＳを処理ための暗号処理装置の内部構成ブロック図
【図１１】従来の限定受信システムの構成を示すブロック図
【符号の説明】
【００９３】
１０ ＩＰパケット
１１ ＩＰヘッダ
１２ ＵＤＰヘッダ
１３ ＴＳパケット
１３ａ 映像データのＴＳパケット
１３ｂ 音声データのＴＳパケット
１３ｃ ＮＵＬＬパケット
１３ｄ、１３ｅ 暗号解除に必要な情報のＴＳパケット
１００ 限定受信システムの暗号処理装置
１００Ｓ 暗号処理装置の暗号化や暗号解除に必要な情報をＴＳに挿入処理する部分全体
１０１ ＩＰパケットの入力処理を行う暗号処理装置の受信部
１０２ ＩＰパケットのＩＰヘッダとＴＳパケットを分離する分離部
１０３ ＩＰヘッダを一時蓄積するメモリ
１０４ 所望のＴＳパケットを暗号処理する暗号化部
１０５ ＴＳパケットをＩＰパケット化するＩＰ処理部
１０６ ＩＰパケットを伝送路に送出する送信部
１０７ 管理装置とデータの送受信を行う制御部
１０８ ＴＳパケットの置換処理を行うパケット置換処理部
１０９ ＩＰ層を終端しＴＳパケットを抽出するＴＳ抽出部
１１０ ＴＳにパケットを挿入するパケット挿入部
１１１ ＴＳに含まれるＮＵＬＬパケットを削除するＮＵＬＬ削除部
１１２ ＴＳのＰＣＲを補正するＰＣＲ補正部
１１３ ＴＳにＮＵＬＬパケットを挿入するＮＵＬＬ挿入部
１１４ ＴＳパケットのＩＤを変換するＩＤ変換部
１１５ 複数のＴＳを一つのフレームに多重するフレーム多重部
２００ 暗号処理装置の鍵情報や暗号化するＴＳパケットのＩＤを管理する管理装置
３００ ＶｏＤサーバ
４００ 多重装置
４０１ 挿入するＮＵＬＬパケットの周期を管理する周期管理部
４０２ ＶｏＤサーバからのＴＳとＮＵＬＬパケットを多重する多重部
４０３ ＴＳをＩＰパケット化するＩＰパケット生成部
４０４ ＩＰパケットを伝送路に送出する送信部
５００ａ、５００ｂ ＶｏＤシステムにおけるＩＰネットワーク網
６００ ＶｏＤシステムを制御する制御装置
６０１ 制御装置内で作成、保持されるマッピング情報
７００ ＶｏＤサービスを受信できるＳＴＢ
１０００ コンテンツ源
２０００ 従来技術の限定受信システムにおける暗号化処理部
２００１ 従来技術の限定受信システムにおける暗号化処理部内の暗号部
２００２ 従来技術の限定受信システムにおける暗号化処理部内の構成ＥＣＭ多重部
３０００ 従来技術の限定受信システムにおける暗号化制御部
３００１ 従来技術の限定受信システムにおける暗号化制御部内の暗号鍵を生成する暗号化鍵管理部
３００２ 従来技術の限定受信システムにおける暗号化制御部内のＥＣＭを生成するＥＣＭ生成部
４０００ デジタル変調を行う変調部
【特許請求の範囲】
【請求項１】
単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、
伝送路より前記ＩＰパケットを受信する受信手段と、
前記受信手段よって受信されたＩＰパケットのヘッダ情報とペイロード部を分離する分離手段と、
前記分離手段によって分離されたヘッダ情報を一時蓄積する蓄積手段と、
前記分離手段によって分離されたペイロード部に配置されているトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、
前記暗号化処理手段によって暗号化されたトランスポートストリームパケットに対して、前記分離手段によって当該トランスポートストリームパケットから分離されて前記蓄積手段に一時蓄積されているヘッダ情報を適用することによって、当該トランスポートストリームパケットをＩＰパケット化するＩＰ処理手段と、
前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えた、限定受信システムの暗号処理装置。
【請求項２】
前記トランスポートストリームパケットに含まれるレート調整用パケットであるＮＵＬＬパケットまたはダミーパケットの一部或いは全部を、前記暗号化処理手段によって暗号化されたトランスポートストリームの暗号解除に必要な情報に置き換えるパケット置換処理手段をさらに備えた、請求項１に記載の限定受信システムの暗号処理装置。
【請求項３】
前記パケット置換処理手段は、前記ＮＵＬＬパケットまたはダミーパケットを、前記暗号化処理手段によって暗号化されたトランスポートストリームの暗号解除に必要な情報に周期的に置き換えることを特徴とする、請求項２に記載の限定受信システムの暗号処理装置。
【請求項４】
トランスポートストリームパケットを蓄積するＴＳ蓄積手段と、
前記ＴＳ蓄積手段から出力されるトランスポートストリームパケットに対して、暗号解除に必要な情報を含むトランスポートストリームパケットに置き換えるためのＮＵＬＬパケットまたはダミーパケットを、暗号解除に必要な情報を受信機側に伝送すべき周期に応じて周期的に多重する多重手段と、
前記多重手段から出力される、ＮＵＬＬパケットまたはダミーパケットの多重されたトランスポートストリームパケットをＩＰパケットに変換するＩＰ変換手段と、
前記ＩＰ変換手段によって生成されたＩＰパケットをＩＰネットワークに送出するＩＰ送出手段とを備えた、ＩＰパケット送信装置。
【請求項５】
請求項４に記載のＩＰパケット送信装置と、請求項２に記載の暗号処理装置とを備えた限定受信システムであって、
前記パケット置換処理手段は、前記ＩＰパケット送信装置から出力されるＮＵＬＬパケットまたはダミーパケットを、前記暗号化処理手段によって暗号化されたトランスポートストリームの暗号解除に必要な情報に置き換えることを特徴とする、限定受信システム。
【請求項６】
単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、
伝送路より前記ＩＰパケットを受信する受信手段と、
前記受信手段によって受信されたＩＰパケットから前記トランスポートストリームパケットを抽出する抽出手段と、
前記抽出手段によって抽出されたトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、
前記暗号化処理手段によって暗号化されたトランスポートストリームパケットの暗号解除に必要な情報を含むトランスポートストリームパケットを生成するパケット生成手段と、
前記パケット生成手段で生成された、暗号解除に必要な情報を含むトランスポートストリームパケットを、前記抽出手段によって抽出されたトランスポートストリームパケット間に、決められた周期で挿入する情報パケット挿入手段と、
前記情報パケット挿入手段によって挿入されたパケット分だけ、前記トランスポートストリームパケットに含まれるＮＵＬＬパケットを削除するＮＵＬＬパケット削除手段と、
トランスポートストリームに含まれるＰＣＲ（Ｐｒｏｇｒａｍ Ｃｌｏｃｋ Ｒｅｆｅｒｅｎｃｅ）値の補正を行うＰＣＲ補正手段と、
前記トランスポートストリームをＩＰパケット化するＩＰ処理手段と、
前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えた、限定受信システムの暗号処理装置。
【請求項７】
前記ＰＣＲ補正手段は、入力された前記トランスポートストリームパケットのＰＣＲ値に基づいて、１パケット挿入・削除分の補正値を予め計算して保持することを特徴とする、請求項６に記載の限定受信システムの暗号処理装置。
【請求項８】
単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、
伝送路より前記ＩＰパケットを受信する受信手段と、
前記受信手段によって受信されたＩＰパケットから前記トランスポートストリームパケットを抽出する抽出手段と、
前記抽出手段によって抽出されたトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、
前記暗号化処理手段によって暗号化されたトランスポートストリームパケットの暗号解除に必要な情報を含むトランスポートストリームパケットを生成するパケット生成手段と、
前記パケット生成手段で生成された、暗号解除に必要な情報を含むトランスポートストリームパケットを、前記抽出手段によって抽出されたトランスポートストリームパケット間に、決められた周期で挿入する情報パケット挿入手段と、
前記トランスポートストリームパケットにＮＵＬＬパケットを挿入するＮＵＬＬパケット挿入手段と、
トランスポートストリームに含まれるＰＣＲ値の補正を行うＰＣＲ補正手段と、
前記トランスポートストリームをＩＰパケット化するＩＰ処理手段と、
前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えた、限定受信システムの暗号処理装置。
【請求項９】
前記抽出手段の代わりに、前記受信手段よって受信されたＩＰパケットのヘッダ情報とペイロード部を分離する分離手段と、
前記分離手段によって分離されたヘッダ情報を一時蓄積する蓄積手段とをさらに備え、
前記ＩＰ処理手段は、前記暗号化処理手段によって暗号化されたトランスポートストリームパケットに対して、前記分離手段によって当該トランスポートストリームパケットから分離されて前記蓄積手段に一時蓄積されているヘッダ情報を適用することによって、当該トランスポートストリームパケットをＩＰパケット化することを特徴とする、請求項６または８に記載の限定受信システムの暗号処理装置。
【請求項１０】
前記ネットワークは、ビデオオンデマンドシステムのネットワークであることを特徴とする、請求項１から請求項３のいずれか、もしくは請求項６から請求項９のいずれかに記載の限定受信システムの暗号処理装置。
【請求項１１】
前記限定受信システムの暗号処理装置内の前記受信手段は、送信機から複数の受信機にそれぞれＩＰパケット化されて伝送される複数の番組を同時に受信して処理する機能を有していることを特徴とする、請求項１から請求項３のいずれか、もしくは請求項６から請求項１０のいずれかに記載の限定受信システムの暗号処理装置。
【請求項１２】
前記受信手段によって受信されたＩＰパケット化された複数のトランスポートストリーム内のトランスポートストリームパケットのＩＤ値を認識し、それぞれのトランスポートストリーム間で重複しないように当該ＩＤ値を設定にしたがって変更するＩＤ値変更手段をさらに備えた、請求項１１に記載の限定受信システムの暗号処理装置。
【請求項１３】
前記受信手段においてＩＰパケットを受信したポート番号を判別する入力ポート判別手段と、
前記受信手段におけるポート番号と出力先アドレスとを対応づけた対応テーブル情報を保持する対応テーブル情報保持手段とをさらに備え、
前記ＩＰ処理手段は、前記暗号化処理手段で処理された前記トランスポートストリームパケットを、前記対応テーブル情報保持手段が保持する対応テーブル情報に基づいて出力先アドレスを指定してＩＰパケット化することを特徴とする、請求項１から請求項３のいずれか、もしくは請求項６から請求項１２のいずれかに記載の限定受信システムの暗号処理装置。
【請求項１４】
前記対応テーブル情報保持手段が保持すべき対応テーブル情報を入力する対応テーブル情報入力手段と、
前記対応テーブル情報保持手段が保持する対応テーブル情報を書き換える対応テーブル情報書き換え手段とをさらに備えた、請求項１３に記載の限定受信システムの暗号処理装置。
【請求項１】
単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、
伝送路より前記ＩＰパケットを受信する受信手段と、
前記受信手段よって受信されたＩＰパケットのヘッダ情報とペイロード部を分離する分離手段と、
前記分離手段によって分離されたヘッダ情報を一時蓄積する蓄積手段と、
前記分離手段によって分離されたペイロード部に配置されているトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、
前記暗号化処理手段によって暗号化されたトランスポートストリームパケットに対して、前記分離手段によって当該トランスポートストリームパケットから分離されて前記蓄積手段に一時蓄積されているヘッダ情報を適用することによって、当該トランスポートストリームパケットをＩＰパケット化するＩＰ処理手段と、
前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えた、限定受信システムの暗号処理装置。
【請求項２】
前記トランスポートストリームパケットに含まれるレート調整用パケットであるＮＵＬＬパケットまたはダミーパケットの一部或いは全部を、前記暗号化処理手段によって暗号化されたトランスポートストリームの暗号解除に必要な情報に置き換えるパケット置換処理手段をさらに備えた、請求項１に記載の限定受信システムの暗号処理装置。
【請求項３】
前記パケット置換処理手段は、前記ＮＵＬＬパケットまたはダミーパケットを、前記暗号化処理手段によって暗号化されたトランスポートストリームの暗号解除に必要な情報に周期的に置き換えることを特徴とする、請求項２に記載の限定受信システムの暗号処理装置。
【請求項４】
トランスポートストリームパケットを蓄積するＴＳ蓄積手段と、
前記ＴＳ蓄積手段から出力されるトランスポートストリームパケットに対して、暗号解除に必要な情報を含むトランスポートストリームパケットに置き換えるためのＮＵＬＬパケットまたはダミーパケットを、暗号解除に必要な情報を受信機側に伝送すべき周期に応じて周期的に多重する多重手段と、
前記多重手段から出力される、ＮＵＬＬパケットまたはダミーパケットの多重されたトランスポートストリームパケットをＩＰパケットに変換するＩＰ変換手段と、
前記ＩＰ変換手段によって生成されたＩＰパケットをＩＰネットワークに送出するＩＰ送出手段とを備えた、ＩＰパケット送信装置。
【請求項５】
請求項４に記載のＩＰパケット送信装置と、請求項２に記載の暗号処理装置とを備えた限定受信システムであって、
前記パケット置換処理手段は、前記ＩＰパケット送信装置から出力されるＮＵＬＬパケットまたはダミーパケットを、前記暗号化処理手段によって暗号化されたトランスポートストリームの暗号解除に必要な情報に置き換えることを特徴とする、限定受信システム。
【請求項６】
単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、
伝送路より前記ＩＰパケットを受信する受信手段と、
前記受信手段によって受信されたＩＰパケットから前記トランスポートストリームパケットを抽出する抽出手段と、
前記抽出手段によって抽出されたトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、
前記暗号化処理手段によって暗号化されたトランスポートストリームパケットの暗号解除に必要な情報を含むトランスポートストリームパケットを生成するパケット生成手段と、
前記パケット生成手段で生成された、暗号解除に必要な情報を含むトランスポートストリームパケットを、前記抽出手段によって抽出されたトランスポートストリームパケット間に、決められた周期で挿入する情報パケット挿入手段と、
前記情報パケット挿入手段によって挿入されたパケット分だけ、前記トランスポートストリームパケットに含まれるＮＵＬＬパケットを削除するＮＵＬＬパケット削除手段と、
トランスポートストリームに含まれるＰＣＲ（Ｐｒｏｇｒａｍ Ｃｌｏｃｋ Ｒｅｆｅｒｅｎｃｅ）値の補正を行うＰＣＲ補正手段と、
前記トランスポートストリームをＩＰパケット化するＩＰ処理手段と、
前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えた、限定受信システムの暗号処理装置。
【請求項７】
前記ＰＣＲ補正手段は、入力された前記トランスポートストリームパケットのＰＣＲ値に基づいて、１パケット挿入・削除分の補正値を予め計算して保持することを特徴とする、請求項６に記載の限定受信システムの暗号処理装置。
【請求項８】
単一または複数のトランスポートストリームパケットがＩＰパケットのペイロード部に配置されＩＰパケットとして送信機側から受信機側に伝送されるネットワークに適用される限定受信システムの暗号処理装置であって、
伝送路より前記ＩＰパケットを受信する受信手段と、
前記受信手段によって受信されたＩＰパケットから前記トランスポートストリームパケットを抽出する抽出手段と、
前記抽出手段によって抽出されたトランスポートストリームパケットのうち、所望のトランスポートストリームパケットのみを暗号化する暗号化処理手段と、
前記暗号化処理手段によって暗号化されたトランスポートストリームパケットの暗号解除に必要な情報を含むトランスポートストリームパケットを生成するパケット生成手段と、
前記パケット生成手段で生成された、暗号解除に必要な情報を含むトランスポートストリームパケットを、前記抽出手段によって抽出されたトランスポートストリームパケット間に、決められた周期で挿入する情報パケット挿入手段と、
前記トランスポートストリームパケットにＮＵＬＬパケットを挿入するＮＵＬＬパケット挿入手段と、
トランスポートストリームに含まれるＰＣＲ値の補正を行うＰＣＲ補正手段と、
前記トランスポートストリームをＩＰパケット化するＩＰ処理手段と、
前記ＩＰ処理手段によって生成されたＩＰパケットを前記伝送路に送出する送信手段とを備えた、限定受信システムの暗号処理装置。
【請求項９】
前記抽出手段の代わりに、前記受信手段よって受信されたＩＰパケットのヘッダ情報とペイロード部を分離する分離手段と、
前記分離手段によって分離されたヘッダ情報を一時蓄積する蓄積手段とをさらに備え、
前記ＩＰ処理手段は、前記暗号化処理手段によって暗号化されたトランスポートストリームパケットに対して、前記分離手段によって当該トランスポートストリームパケットから分離されて前記蓄積手段に一時蓄積されているヘッダ情報を適用することによって、当該トランスポートストリームパケットをＩＰパケット化することを特徴とする、請求項６または８に記載の限定受信システムの暗号処理装置。
【請求項１０】
前記ネットワークは、ビデオオンデマンドシステムのネットワークであることを特徴とする、請求項１から請求項３のいずれか、もしくは請求項６から請求項９のいずれかに記載の限定受信システムの暗号処理装置。
【請求項１１】
前記限定受信システムの暗号処理装置内の前記受信手段は、送信機から複数の受信機にそれぞれＩＰパケット化されて伝送される複数の番組を同時に受信して処理する機能を有していることを特徴とする、請求項１から請求項３のいずれか、もしくは請求項６から請求項１０のいずれかに記載の限定受信システムの暗号処理装置。
【請求項１２】
前記受信手段によって受信されたＩＰパケット化された複数のトランスポートストリーム内のトランスポートストリームパケットのＩＤ値を認識し、それぞれのトランスポートストリーム間で重複しないように当該ＩＤ値を設定にしたがって変更するＩＤ値変更手段をさらに備えた、請求項１１に記載の限定受信システムの暗号処理装置。
【請求項１３】
前記受信手段においてＩＰパケットを受信したポート番号を判別する入力ポート判別手段と、
前記受信手段におけるポート番号と出力先アドレスとを対応づけた対応テーブル情報を保持する対応テーブル情報保持手段とをさらに備え、
前記ＩＰ処理手段は、前記暗号化処理手段で処理された前記トランスポートストリームパケットを、前記対応テーブル情報保持手段が保持する対応テーブル情報に基づいて出力先アドレスを指定してＩＰパケット化することを特徴とする、請求項１から請求項３のいずれか、もしくは請求項６から請求項１２のいずれかに記載の限定受信システムの暗号処理装置。
【請求項１４】
前記対応テーブル情報保持手段が保持すべき対応テーブル情報を入力する対応テーブル情報入力手段と、
前記対応テーブル情報保持手段が保持する対応テーブル情報を書き換える対応テーブル情報書き換え手段とをさらに備えた、請求項１３に記載の限定受信システムの暗号処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００７−２８４７４（Ｐ２００７−２８４７４Ａ）
【公開日】平成１９年２月１日（２００７．２．１）
【国際特許分類】
【出願番号】特願２００５−２１０９５３（Ｐ２００５−２１０９５３）
【出願日】平成１７年７月２１日（２００５．７．２１）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１９年２月１日（２００７．２．１）
【国際特許分類】
【出願日】平成１７年７月２１日（２００５．７．２１）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]