BRPI0721588B1 - aparelho de gerenciamento de chave de embaralhamento, aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, método de gerenciamento de produção de chave de embaralhamento e meio de armazenamento - Google Patents

Abstract

UNIDADE DE GERENCIAMENTO DE CHAVE DE EMBARALHAMENTO, UNIDADE DE TRANSMISSÃO DE INFORMAÇÕES DE GERENCIAMENTO DA CHAVE DE EMBARALHAMENTO, MÉTODO PARA GERENCIAMENTO DE SAÍDA DA CHAVE DE EMBARALHAMENT0, PROGRAMA DE GERENCIAMENTO DE CHAVE DE EMBARALHAMENTO, UNIDADE DE GERENCIAMENTO DE INFORMAÇÕES DE LICENÇA, UNIDADE DE TRANSMISSÃO DE INFORMAÇÕES DE GERENCIAMENTO DE LICENÇA, MÉTODO PARA GERENCIAMENTO DE SAÍDA DE INFORMAÇÕES DE LICENÇA, E PROGRAMA DE GERENCIAMENTO DE INFORMAÇÕES DE LICENÇA. A presente invenção refere-se a um aparelho de gerenciamento de chave de embaralhamento de baixo custo que serve para permitir o gerenciamento de uma chave de embaralhamento com base em informações individuais de contrato e garantir segurança em radiodifusão de faixa estreita. O aparelho de gerenciamento de chave de embaralhamento 7 inclui uma unidade de decodificação de ECM 75 que serve para decodificar uma ECM na qual uma chave de embaralhamento e as informações individuais de contrato são criptografadas. As informações individuais de contrato Incluem informações de contrato que indicam as situações de contrato de uma pluralidade de receptores de conteúdo 3, 3, ... que é disposta com base no ID de receptores que serve para identificar cada um dos receptores de conteúdo 3. O aparelho de gerenciamento de chave de embaralhamento 7 inclui uma unidade de obtenção das (...).

Description

Antecedentes da Invenção Campo da Invenção

[001] A presente invenção refere-se a uma técnica para radiodifusão de informações individuais de contrato de um conteúdo digital.

Descrição das Técnicas Relacionadas

[002] No campo da radiodifusão digital, implementou-se, recentemente, um sistema de radiodifusão pago no qual se permite apenas que o receptor sob um contrato com uma companhia de radiodifusão veja um conteúdo digital (nas partes que se seguem do presente documento denominado como um conteúdo). O sistema de radiodifusão pago determina se um receptor consiste ou não em um receptor sob um contrato enviando-se informações individuais de contrato a um receptor ao qual o contrato foi assinado e permite apenas que o receptor que tenha informações individuais de contrato válidas decodifique um conteúdo criptografado.

[003] No sistema de radiodifusão pago, conhece-se um método no qual se atribui uma chave-mestra exclusiva a cada receptor, e informações individuais de contrato são enviadas criptografadas com a chave-mestra correspondente a um receptor (vide o documento não- patenteado 1) como um método que serve para enviar informações individuais de contrato a um receptor. As informações individuais de contrato são enviadas como uma EMM (Mensagem de Gerenciamento de Concessão de Direito), e configura-se uma data de validade de cerca de um para as informações individuais de contrato. As informações individuais de contrato são decodificadas junto à chave- mestra no receptor que recebeu as informações individuais de contrato, desse modo, permite-se a decodificação do conteúdo. Além disso, se um assinante continuar o contrato, novas informações individuais de contrato são transmitidas ao receptor e o contrato é atualizado no receptor.

[004] Como outro método, conhece-se, também, um método no qual se proporciona, em adiantamento, uma chave de trabalho, que seja comum entre os receptores, aos receptores, e informações individuais de contrato, às quais se adiciona um ID de receptor que indica um receptor de destino, são enviadas criptografadas junto à chave de trabalho como uma ECM (Mensagem de Controle de Concessão de Direito), que consistem em informações comuns (vide o documento de patente 1). O receptor decodifica as informações individuais de contrato criptografadas junto à chave de trabalho, e se o ID de receptor adicionado às informações individuais de contrato coincidir com o ID de receptor do receptor, o receptor obtém as informações individuais de contrato. Se o ID de receptor adicionado às informações individuais de contrato for o ID de receptor de outro receptor, o receptor não obtém as informações individuais de contrato. As informações individuais de contrato são transmitidas em resposta à situação de contrato, por exemplo, no momento do contrato ou cancelamento do contrato. Com a finalidade de evitar que informações individuais de contrato falsificadas sejam usadas por um receptor genuíno, as informações individuais de contrato têm uma assinatura digital. Já que a assinatura digital é verificada no receptor, as informações individuais de contrato falsificadas podem ser excluídas.

[005] Documento de Patente 1: Patente Japonesa Número 3561154 (parágrafos 0010 a 0037)

[006] Documento Não-Patenteado 1: Association of Radio Industries and Businesses "Standard Access Control Method in a Digital Broadcasting" ARIB STD-B25, Parte 1 Descrição da Invenção

Problemas a Serem Solucionados pela Invenção

[007] O método descrito no documento não-patenteado 1 é eficaz para radiodifusão digital BS ou radiodifusão terrestre digital de 12 segmentos, no entanto, o método leva doze horas para transmitir a EMM para todos os receptores em radiodifusão terrestre digital de 1 segmento de faixa estreita ou uma radiodifusão de áudio terrestre digital visto que a EMM de maiores quantidades de dados precisa ser transmitida. Na radiodifusão terrestre digital de 1 segmento na qual um terminal móvel, tal como um telefone celular consiste em um receptor, as informações individuais de contrato precisam ser transmitidas em um curto período de tempo a partir de quando se conecta o receptor a uma rede, pelo fato de a força do receptor não poder estar sempre LIGADA, o que não torna prático o uso do método.

[008] No método descrito no documento de patente 1, as informações individuais de contrato são facilmente falsificadas uma vez que as informações individuais de contrato estiverem criptografadas com uma chave de trabalho comum, e, portanto, o valor de assinatura da assinatura digital incluído na ECM precisa ser transmitido de modo a garantir a segurança. Portanto, uma área para o valor de assinatura precisa ser assegurada toda vez que a ECM for transmitida, que evita, de maneira eficaz, a utilização de uma banda de radiodifusão. Isto resulta em um aumento nos custos do receptor visto que o processamento para verificar a assinatura digital requer uma alta carga no receptor.

Sumário da Invenção

[009] A presente invenção foi concebida com a finalidade de solucionar os problemas das técnicas convencionais, e um objetivo da mesma consiste em proporcionar um aparelho de gerenciamento de chave de embaralhamento de baixo custo, um aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, um método de gerenciamento de produção da chave de embaralhamento, um programa de gerenciamento da chave de embaralhamento e um aparelho de gerenciamento de informações de licença que permita gerenciar uma chave de embaralhamento (informações de licença) com base nas informações individuais de contrato (informações individuais de autorização) e garantir segurança mesmo em uma radiodifusão de faixa estreita, tal como a radiodifusão terrestre digital de 1 segmento.

[0010] Outro objetivo da presente invenção consiste em proporcionar um aparelho de gerenciamento de informações de licença, um aparelho de transmissão das informações de gerenciamento de licença, um método de gerenciamento de produção das informações de licença e um programa de gerenciamento das informações de licença que permite gerenciar as informações de licença, tal como uma chave de embaralhamento com base nas informações individuais de contrato e aumentar o número do receptor em radiodifusão de faixa estreita.

[0011] Com a finalidade de solucionar o problema, configura-se um aparelho de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 1, de modo a gerenciar a produção de uma chave de embaralhamento que serve para decodificar um conteúdo criptografado em um decodificador de conteúdo que recebe e decodifica o conteúdo criptografado. O aparelho de gerenciamento de chave de embaralhamento inclui uma unidade de decodificação das informações de gerenciamento da chave de embaralhamento, uma unidade de obtenção das informações de autorização e uma unidade de determinação da situação de autorização.

[0012] De acordo com a configuração anterior, permite-se, por parte da unidade de decodificação das informações de gerenciamento da chave de embaralhamento, que o aparelho de gerenciamento de chave de embaralhamento decodifique as informações de gerenciamento da chave de embaralhamento nas quais a chave de embaralhamento e as informações individuais de autorização são criptografadas, sendo que as informações individuais de autorização dispõem as informações de autorização que indicam uma presença ou ausência de autorização para cada pluralidade de decodificadores de conteúdo com a finalidade de decodificar o conteúdo criptografado com base nos IDs de decodificador que servem para identificar cada um dos decodificadores de conteúdo. O aparelho de gerenciamento de chave de embaralhamento também é permitido pela unidade de obtenção das informações de autorização a obter as informações de autorização para o decodificador de conteúdo de um alvo de produção a partir das informações individuais de autorização decodificadas pela unidade de decodificação das informações de gerenciamento da chave de embaralhamento com base no ID de decodificador do decodificador de conteúdo do alvo de produção. No presente documento, visto que as informações individuais de autorização consistem em informações que indicam as situações de autorização que servem para decodificar o conteúdo criptografado disposto com base nos IDs de decodificador que identificam cada um dos decodificadores de conteúdo, permite-se, por parte da unidade de obtenção das informações de autorização, que o aparelho de gerenciamento de chave de embaralhamento obtenha as informações que indicam a situação de autorização do decodificador de conteúdo do alvo de produção. O aparelho de gerenciamento de chave de embaralhamento determina, pela unidade de determinação da situação de autorização, se o decodificador de conteúdo é autorizado ou não a decodificar o conteúdo criptografado com base nas informações de autorização obtidas pela unidade de obtenção das informações de autorização, e produz a chave de embaralhamento ao decodificador de conteúdo do alvo de produção se o decodificador de conteúdo é autorizado a decodificar o conteúdo criptografado.

[0013] Portanto, permite-se que o aparelho de gerenciamento de chave de embaralhamento gerencie a produção da chave de embaralhamento com base nas informações que indicam a situação de autorização do decodificador de conteúdo, que está incluída nas informações individuais de autorização.

[0014] Configura-se um aparelho de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 2, de tal modo que uma pluralidade de decodificadores de conteúdo que consistem em alvos de transmissão do conteúdo criptografado seja classificada, antecipadamente, em uma pluralidade de grupos, sendo que as informações de autorização de uma pluralidade de decodificadores de conteúdo incluídos em uma pluralidade de grupos são dispostas nas informações individuais de autorização, sendo que o ID de grupo que serve para identificar uma pluralidade de grupos está incluído nas informações individuais de autorização, e a unidade de obtenção das informações de autorização obtém as informações de autorização com base no ID de grupo e no ID de decodificador no aparelho de gerenciamento de chave de embaralhamento de acordo com a reivindicação 1.

[0015] Com esta configuração, permite-se que o aparelho de gerenciamento de chave de embaralhamento obtenha as informações que indicam a situação de autorização do decodificador de conteúdo com base no ID de grupo e no ID de decodificador e gerencie a produção da chave de embaralhamento.

[0016] Além disso, configura-se um aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 3, com a finalidade de transmitir ao aparelho de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 1, as informações de gerenciamento da chave de embaralhamento nas quais uma chave de embaralhamento que serve para decodificar um conteúdo criptografado e as informações individuais de autorização são criptografadas. As informações individuais de autorização incluem informações de autorização que indicam uma presença ou ausência de autorização para decodificar o conteúdo criptografado para cada pluralidade de decodificadores de conteúdo que recebe e decodifica o conteúdo criptografado. O aparelho de transmissão de informações de gerenciamento de chave de embaralhamento inclui uma unidade de gerenciamento das informações individuais de autorização e uma unidade de geração das informações de gerenciamento da chave de embaralhamento.

[0017] Com esta configuração, o aparelho de transmissão de informações de gerenciamento de chave de embaralhamento gera, pela unidade de gerenciamento das informações individuais de autorização, as informações individuais de autorização que contêm as informações de autorização para uma pluralidade de decodificadores de conteúdo que é lançada a partir da parte externa e disposta com base nos IDs de decodificador que servem para identificar cada um dos decodificadores de conteúdo, e criptografa, pela unidade de geração das informações de gerenciamento da chave de embaralhamento, as informações individuais de autorização geradas pela unidade de gerenciamento das informações individuais de autorização e a chave de embaralhamento com a finalidade de gerar as informações de gerenciamento da chave de embaralhamento.

[0018] Com esta configuração, permite-se que o aparelho de transmissão de informações de gerenciamento de chave de embaralhamento disponha as informações que indicam cada situação de autorização de uma pluralidade de decodificadores de conteúdo nas informações individuais de autorização e transmita as informações individuais de autorização e a chave de embaralhamento ao aparelho de gerenciamento de chave de embaralhamento.

[0019] Configura-se um aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 4, de tal modo que a unidade de gerenciamento das informações individuais de autorização gere as informações individuais de autorização que incluem uma sequência de caracteres de bits na qual as informações de autorização, cada pedaço das mesmas consiste em um bit, são geradas no aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 3.

[0020] Com esta configuração, permite-se que o aparelho de transmissão de informações de gerenciamento de chave de embaralhamento disponha informações de um bit que indicam cada situação de autorização da pluralidade de decodificadores de conteúdo nas informações individuais de autorização e transmita as informações individuais de autorização e a chave de embaralhamento ao aparelho de gerenciamento de chave de embaralhamento.

[0021] Configura-se um aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 5, de tal modo que a unidade de gerenciamento das informações individuais de autorização comprima sem perda de dados a sequência de caracteres de bits no aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 4.

[0022] Com esta configuração, permite-se que o aparelho de transmissão de informações de gerenciamento de chave de embaralhamento comprima a sequência de caracteres de bits, na qual as informações de um bit indicam cada situação de autorização da pluralidade de decodificadores de conteúdo, gere as informações individuais de autorização e transmita as informações individuais de autorização e a chave de embaralhamento ao aparelho de gerenciamento de chave de embaralhamento.

[0023] Um método de gerenciamento de produção da chave de embaralhamento, de acordo com a reivindicação 6, consiste em um método de produção da chave de embaralhamento que serve para gerenciar a produção de uma chave de embaralhamento que serve para decodificar um conteúdo criptografado a um decodificador de conteúdo que receba e decodifique o conteúdo criptografado. O método inclui uma etapa de decodificação das informações de gerenciamento da chave de embaralhamento, uma etapa de obtenção das informações de autorização, uma etapa de determinação da situação de autorização, e uma etapa de produção de chave.

[0024] De acordo com este método, a etapa de decodificação das informações de gerenciamento da chave de embaralhamento decodifica as informações de gerenciamento da chave de embaralhamento nas quais a chave de embaralhamento e as informações individuais de autorização são criptografadas, sendo que as informações individuais de autorização que dispõem as informações de autorização indicam uma presença ou ausência de autorização para cada pluralidade de decodificadores de conteúdo com a finalidade de decodificar o conteúdo criptografado com base em um ID de decodificador que serve para identificar cada pluralidade de decodificadores de conteúdo. Subsequentemente, a etapa de obtenção das informações de autorização obtém as informações de autorização para o decodificador de conteúdo de um alvo de produção a partir das informações individuais de autorização decodificadas pela unidade de decodificação das informações de gerenciamento da chave de embaralhamento com base no ID de decodificador do decodificador de conteúdo do alvo de produção. A etapa de determinação da situação de autorização determina se o decodificador de conteúdo está ou não autorizado a decodificar o conteúdo criptografado com base nas informações de autorização obtidas pela unidade de obtenção das informações de autorização, e uma etapa de produção de chave produz a chave de embaralhamento ao decodificador de conteúdo do alvo de produção se for determinado que o decodificador de conteúdo está autorizado a decodificar o conteúdo criptografado na etapa de determinação da situação de autorização.

[0025] Com este método, a situação de autorização pode ser determinada com base nas informações que indicam as informações de autorização do decodificador de conteúdo que estão incluídas nas informações individuais de autorização, e permite-se que a chave de embaralhamento seja produzida se o decodificador de conteúdo estiver autorizado.

[0026] Um programa de gerenciamento da chave de embaralhamento, de acordo com a reivindicação 7, faz com que um computador funcione como uma unidade de decodificação das informações de gerenciamento da chave de embaralhamento, uma unidade de obtenção das informações de autorização e uma unidade de determinação da situação de autorização que serve para gerenciar a produção de uma chave de embaralhamento que, por sua vez, serve para decodificar um conteúdo criptografado a um decodificador de conteúdo que recebe e decodifica o conteúdo criptografado.

[0027] Com esta configuração, o programa de gerenciamento da chave de embaralhamento decodifica, pela unidade de decodificação das informações de gerenciamento da chave de embaralhamento, as informações de gerenciamento da chave de embaralhamento nas quais uma chave de embaralhamento e as informações individuais de autorização são criptografadas, sendo que as informações individuais de autorização que dispõem as informações de autorização indicam uma presença ou ausência de autorização para cada pluralidade de decodificadores de conteúdo com a finalidade de decodificar um conteúdo criptografado com base nos IDs de decodificador que identificam cada um dos decodificadores de conteúdo, e obtêm, pela unidade de obtenção das informações de autorização, as informações de autorização para o decodificador de conteúdo de um alvo de produção a partir das informações individuais de autorização decodificadas pela unidade de decodificação das informações de gerenciamento da chave de embaralhamento com base no ID de decodificador do decodificador de conteúdo do alvo de produção. O programa de gerenciamento da chave de embaralhamento também determina, pela unidade de determinação da situação de autorização, se o decodificador de conteúdo está ou não autorizado a decodificar o conteúdo criptografado com base nas informações de autorização obtidas pela unidade de obtenção das informações de autorização, e produz a chave de embaralhamento ao decodificador de conteúdo do alvo de produção se o decodificador de conteúdo estiver autorizado a decodificar o conteúdo criptografado.

[0028] Portanto, permite-se que o programa de gerenciamento da chave de embaralhamento gerencie a produção da chave de embaralhamento com base nas informações que indicam a situação de autorização do decodificador de conteúdo, que está incluída nas informações individuais de autorização.

[0029] Um aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 8, consiste em um aparelho de gerenciamento de informações de licença que gerencia a produção das informações de licença que servem para exibir um conteúdo a uma unidade de obtenção de conteúdo que recebe e exibe o conteúdo. O aparelho de gerenciamento de informações de licença inclui uma unidade de decodificação das informações de gerenciamento de licença, uma unidade de obtenção das informações de autorização e uma unidade de determinação da situação de autorização.

[0030] Com esta configuração, o aparelho de gerenciamento de informações de licença decodifica, pela unidade de decodificação das informações de gerenciamento de licença, as informações de gerenciamento de licença nas quais as informações individuais de autorização são criptografadas, sendo que as informações individuais de autorização que dispõem as informações de autorização indicam uma presença ou ausência de autorização para cada pluralidade de unidades de obtenção de conteúdo com a finalidade de exibir o conteúdo com base no ID de receptores que serve para identificar cada uma das unidades de obtenção de conteúdo, e obtém, pela unidade de obtenção das informações de autorização, as informações de autorização para a unidade de obtenção de conteúdo de um alvo de produção a partir das informações individuais de autorização decodificadas pela unidade de decodificação das informações de gerenciamento de licença com base no ID de receptor da unidade de obtenção de conteúdo do alvo de produção. No presente documento, visto que as informações individuais de autorização consistem em informações que indicam as situações de autorização para ver um conteúdo que seja disposto com base no ID de receptores que identificam cada uma das unidades de obtenção de conteúdo, permite- se, pela unidade de obtenção das informações de autorização, que o aparelho de gerenciamento de informações de licença obtenha as informações que indicam a situação de autorização da unidade de obtenção de conteúdo do alvo de produção com base em seu ID de receptor. O aparelho de gerenciamento de informações de licença determina, pela unidade de determinação da situação de autorização, se a unidade de obtenção de conteúdo está ou não autorizada a exibir o conteúdo com base nas informações de autorização obtidas na unidade de obtenção das informações de autorização, e produz as informações de licença à unidade de obtenção de conteúdo do alvo de produção se a unidade de obtenção de conteúdo estiver autorizada a exibir o conteúdo.

[0031] Portanto, permite-se que o aparelho de gerenciamento de informações de licença gerencie a produção das informações de licença, tal como a chave de embaralhamento com base nas informações que indicam a situação de autorização da unidade de obtenção de conteúdo, que está incluída nas informações individuais de autorização.

[0032] Configura-se um aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 9, de tal modo que a unidade de obtenção de conteúdo consista em um decodificador de conteúdo que decodifica o conteúdo criptografado que esteja criptografado com uma chave de embaralhamento e as informações de licença sejam a chave de embaralhamento no aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 8.

[0033] Portanto, permite-se que o aparelho de gerenciamento de informações de licença controle a disponibilidade de visualizar o conteúdo gerenciando-se a produção da chave de embaralhamento ao decodificador de conteúdo.

[0034] Um aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 10, consiste em um aparelho de gerenciamento de informações de licença que gerencia a produção das informações de licença que servem para exibir um conteúdo a uma unidade de obtenção de conteúdo que recebe e exibe o conteúdo. O aparelho de gerenciamento de informações de licença inclui uma unidade de decodificação das informações de gerenciamento de licença, uma unidade de obtenção das informações de autorização, uma unidade de obtenção das informações de controle de travamento, uma unidade de controle de travamento e uma unidade de determinação da situação de autorização.

[0035] Com esta configuração, o aparelho de gerenciamento de informações de licença decodifica, pela unidade de decodificação das informações de gerenciamento de licença, as informações de gerenciamento de licença nas quais as informações individuais de autorização são criptografadas, sendo que as informações individuais de autorização que dispõem as informações de autorização indicam uma presença ou ausência de autorização para cada pluralidade de unidades de obtenção de conteúdo com a finalidade de exibir o conteúdo com base no primeiro ID de receptores que identifica cada uma das unidades de obtenção de conteúdo, e obtém, pela unidade de obtenção das informações de autorização, as informações de autorização para a unidade de obtenção de conteúdo de um alvo de produção a partir das informações individuais de autorização decodificadas pela unidade de decodificação das informações de gerenciamento de licença com base no primeiro ID de receptor da unidade de obtenção de conteúdo do alvo de produção. Visto que as informações individuais de autorização consistem em informações que indicam as situações de autorização para visualização de um conteúdo, que são dispostas com base no primeiro ID de receptores que identifica cada uma das unidades de obtenção de conteúdo, permite-se que o aparelho de gerenciamento de informações de licença, pela unidade de obtenção das informações de autorização, obtenha as informações que indicam a situação de autorização da unidade de obtenção de conteúdo do alvo de produção com base em seu primeiro ID de receptor. O aparelho de gerenciamento de informações de licença obtém, pela unidade de obtenção das informações de controle de travamento, as informações de controle de travamento associadas a um segundo ID de receptor que serve para controlar uma situação de travamento que consiste em uma situação onde se permite a produção das informações de licença à unidade de obtenção de conteúdo ou em uma situação onde se proíbe a produção das informações de licença à unidade de obtenção de conteúdo, sendo que o segundo ID de receptores identifica um maior número de unidades de obtenção de conteúdo do que o primeiro ID de receptores do, e controla, pela unidade de controle de travamento, a situação de travamento com base nas informações de controle de travamento. Então, o aparelho de gerenciamento de informações de licença determina, pela unidade de determinação da situação de autorização, se a obtenção de conteúdo está autorizada ou não a exibir o conteúdo com base nas informações de autorização obtidas pela unidade de obtenção das informações de autorização, e produz as informações de licença à unidade de obtenção de conteúdo do alvo de produção se a unidade de obtenção de conteúdo estiver autorizada a exibir o conteúdo e se a situação de travamento for a situação onde se permite a produção da chave de embaralhamento.

[0036] Portanto, permite-se que o aparelho de gerenciamento de informações de licença gerencie se produz as informações de licença com base nas informações que indicam a situação de autorização da unidade de obtenção de conteúdo, que está incluída nas informações individuais de autorização ou se proíbe que as informações de licença sejam produzidas pela situação de travamento independentemente das informações que indicam a situação de autorização.

[0037] Configura-se um aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 11, de tal modo que uma pluralidade de unidades de obtenção de conteúdo que consista em alvos de transmissão do conteúdo seja classificada, antecipadamente, em uma pluralidade de grupos, sendo que as informações de autorização de uma pluralidade de unidades de obtenção de conteúdo incluída em uma pluralidade de grupos são dispostas nas informações individuais de autorização, sendo que um ID de grupo que serve para identificar uma pluralidade de grupos está incluído nas informações individuais de autorização, e a unidade de obtenção das informações de autorização obtém as informações de autorização com base no ID de grupo e no primeiro ID de receptor no aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 10.

[0038] Portanto, permite-se que o aparelho de gerenciamento de informações de licença obtenha as informações que indicam a situação de autorização da unidade de obtenção de conteúdo com base no ID de grupo e no primeiro ID de receptor e gerencie a produção das informações de licença com base nas informações.

[0039] O aparelho de gerenciamento de informações de licença,de acordo com a reivindicação 12 é dotado, ainda, de uma primeira unidade de armazenamento do ID de receptor que serve para armazenar o primeiro ID de receptor no aparelho de gerenciamento de informações de licença, de acordo com as reivindicações 10 e 11, sendo que as informações de controle de travamento incluem ao menos um primeiro ID de receptor, e o aparelho de gerenciamento de informações de licença atualiza o primeiro ID de receptor armazenado na primeira unidade de armazenamento do ID de receptor ao primeiro ID de receptor incluído nas informações de controle de travamento se as informações de controle de travamento incluírem informações que sirvam para controlar a situação de travamento à situação onde se permite a produção das informações de licença.

[0040] Portanto, permite-se que o aparelho de gerenciamento de informações de licença atribua recentemente o primeiro ID de receptor à unidade de obtenção de conteúdo que esteja travada e que proíba a visualização do conteúdo com a finalidade de alterar a situação da unidade de obtenção de conteúdo à situação onde a unidade de obtenção de conteúdo pode exibir novamente o conteúdo.

[0041] Configura-se o aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 13, de modo a incluir uma primeira unidade de armazenamento do ID de receptor que serve para armazenar o primeiro ID de receptor e o ID de grupo no aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 11, sendo que as informações de controle de travamento incluem ao menos um primeiro ID de receptor e um ID de grupo, e o aparelho de gerenciamento de informações de licença atualize o primeiro ID de receptor e o ID de grupo armazenado na primeira unidade de armazenamento do ID de receptor ao primeiro ID de receptor e ao ID de grupo incluído nas informações de controle de travamento, respectivamente, se as informações de controle de travamento incluírem informações que sirvam para controlar a situação de travamento à situação onde se permita a produção das informações de licença.

[0042] Portanto, permite-se que o aparelho de gerenciamento de informações de licença atribua recentemente um primeiro ID de receptor que inclui o ID de grupo à unidade de obtenção de conteúdo que se encontra travada e se proíbe que o conteúdo seja visualizado com a finalidade de alterar a situação da unidade de obtenção de conteúdo à situação onde a unidade de obtenção de conteúdo pode exibir novamente o conteúdo.

[0043] Configura-se o aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 14, de modo a incluir, ainda, uma unidade de determinação de travamento em um aparelho de gerenciamento de informações de licença, de acordo com qualquer uma das reivindicações 10 a 13.

[0044] Com esta configuração, o aparelho de gerenciamento de informações de licença determina, pela unidade de determinação de travamento, se a situação de travamento é ou não alterada a uma situação onde se proíbe a produção das informações de licença com base nas informações predeterminadas de data e uma data presente, e controla, pela unidade de controle de travamento, a situação de travamento com base nas informações de controle de travamento e um resultado de determinação da unidade de determinação de travamento.

[0045] Portanto, o aparelho de gerenciamento de informações de licença controla a situação de travamento à situação onde se proíbe a produção das informações de licença se a data presente satisfizer uma condição predeterminada.

[0046] Configura-se o aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 15, de tal modo que o primeiro ID de receptor seja atribuído a um ID diferente por cada canal no qual a unidade de obtenção de conteúdo recebe o conteúdo, sendo que o ID diferente é associado a um ID de canal que identifica um canal, e a unidade de controle de travamento controla a situação de travamento por cada canal no aparelho de gerenciamento de informações de licença, de acordo com qualquer uma das reivindicações 10 a 14.

[0047] Portanto, permite-se que o aparelho de gerenciamento de informações de licença gerencie a produção das informações de licença por cada canal.

[0048] Configura-se o aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 16, de tal modo que no aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 14, o primeiro ID de receptor seja atribuído a um ID diferente por cada canal no qual a unidade de obtenção de conteúdo recebe o conteúdo, sendo que o ID diferente é associado a um ID de canal que identifica um canal, e a unidade de controle de travamento controla a situação de travamento por cada canal, e a unidade de determinação de travamento determina se a situação de travamento é alterada ou não à situação onde se proíbe a produção da chave de embaralhamento com base nas informações predeterminadas de data associadas ao canal e à data presente, e a unidade de controle de travamento controla a situação de travamento por cada canal com base nas informações de controle de travamento e um resultado de determinação da unidade de determinação de travamento.

[0049] Portanto, permite-se que o aparelho de gerenciamento de informações de licença determine se trava ou não a unidade de obtenção de conteúdo por cada canal que não seja usado.

[0050] Configura-se o aparelho de gerenciamento de informações de licença, de acordo com a reivindicação 17, de tal modo que no aparelho de gerenciamento de informações de licença, de acordo com qualquer uma das reivindicações 10 a 16, a unidade de obtenção de conteúdo consista em um decodificador de conteúdo que serve para decodificar um conteúdo criptografado que seja criptografado com uma chave de embaralhamento de modo a gerar informações de conteúdo visualizáveis, e as informações de licença sejam a chave de embaralhamento.

[0051] Portanto, permite-se que o aparelho de gerenciamento de informações de licença controle a disponibilidade de visualização do conteúdo gerenciando-se a produção da chave de embaralhamento ao decodificador de conteúdo.

[0052] Um aparelho de transmissão das informações de gerenciamento de licença, de acordo com a reivindicação 18, transmite ao aparelho de gerenciamento de informações de licença, de acordo com qualquer uma das reivindicações 10 a 17, informações de gerenciamento de licença na quais as informações individuais de autorização são criptografadas, sendo que as informações individuais de autorização incluem informações de autorização que indicam uma presença ou ausência de autorização para exibir o conteúdo para cada pluralidade de decodificadores de conteúdo que recebe e exibe um conteúdo. O aparelho de transmissão das informações de gerenciamento de licença inclui uma unidade de gerenciamento das informações individuais de autorização, uma unidade de geração das informações de gerenciamento de licença, e uma unidade de geração das informações de controle de travamento.

[0053] Com esta configuração, o aparelho de transmissão das informações de gerenciamento de licença gera, pela unidade de gerenciamento das informações individuais de autorização, as informações individuais de autorização que dispõem as informações de autorização para a pluralidade de unidades de obtenção de conteúdo que são emitidas a partir da parte externa e dispostas com base no primeiro ID de receptores para identificar cada uma das unidades de obtenção de conteúdo, e criptografar, pela unidade de geração das informações de gerenciamento de licença, as informações individuais de autorização geradas pela unidade de gerenciamento das informações individuais de autorização com a finalidade de gerar as informações de gerenciamento de licença, e gerar, pela unidade de geração das informações de controle de travamento, as informações de controle de travamento que alteram a situação de travamento do aparelho de gerenciamento de informações de licença com base em um segundo ID de receptor que identifica um número maior de unidades de obtenção de conteúdo do que o primeiro ID de receptor identifica.

[0054] Portanto, permite-se que o aparelho de transmissão das informações de gerenciamento de licença transmita as informações individuais de autorização nas quais as informações que indicam cada situação de autorização de uma pluralidade de unidades de obtenção de conteúdo são dispostas ao aparelho de gerenciamento de informações de licença e transmita, individualmente, as informações de controle de travamento associadas a cada unidade de obtenção de conteúdo ao aparelho de gerenciamento de informações de licença.

[0055] Um método de gerenciamento de produção das informações de licença, de acordo com a reivindicação 19, consiste em um método de gerenciamento de produção das informações de licença que serve para gerenciar a produção de informações de licença de modo a exibir um conteúdo a uma unidade de obtenção de conteúdo que, por sua vez, serve para receber e exibir o conteúdo. O método de gerenciamento de produção das informações de licença inclui uma etapa de decodificação das informações de gerenciamento de licença, uma etapa de obtenção das informações de autorização, uma etapa de determinação da situação de autorização, uma etapa de obtenção das informações de controle de travamento, uma etapa de processo de controle de travamento e uma etapa de produção das informações de licença.

[0056] Com este método, as informações de gerenciamento de licença, nas quais as informações individuais de autorização são criptografadas, são decodificadas em uma etapa de decodificação das informações de gerenciamento de licença, sendo que as informações individuais de autorização que dispõem as informações de autorização indicam uma presença ou ausência de autorização para cada pluralidade de decodificadores de conteúdo que recebe e exibe um conteúdo com a finalidade de exibir o conteúdo com base no primeiro ID de receptores que identifica cada uma das unidades de obtenção de conteúdo. Subsequentemente, as informações de autorização para a unidade de obtenção de conteúdo de um alvo de produção são obtidas a partir das informações individuais de autorização que são decodificadas na etapa de decodificação das informações de gerenciamento de licença com base no primeiro ID de receptor da unidade de obtenção de conteúdo do alvo de produção na etapa de obtenção das informações de autorização. Subsequentemente, na etapa de determinação da situação de autorização, a determinação se a unidade de obtenção de conteúdo é permitida ou não a exibir o conteúdo é realizada com base nas informações de autorização obtidas na etapa de obtenção das informações de autorização. Na etapa de obtenção das informações de controle de travamento, obtêm- se as informações de controle de travamento associadas a um segundo ID de receptor que serve para controlar uma situação de travamento que consiste em uma situação onde se permite a produção das informações de licença à unidade de obtenção de conteúdo ou em uma situação onde se proíbe a produção das informações de licença à unidade de obtenção de conteúdo, sendo que o segundo ID de receptor identifica um número maior de unidades de obtenção de conteúdo do que o primeiro ID de receptor identifica. Na etapa de processo de controle de travamento, a situação de travamento é controlada com base nas informações de controle de travamento obtidas na etapa de obtenção das informações de controle de travamento. Na etapa de produção das informações de licença, as informações de licença são produzidas à unidade de obtenção de conteúdo do alvo de produção se for determinado que a unidade de obtenção de conteúdo do alvo de produção é permitida exibir o conteúdo na etapa de determinação da situação de autorização e a situação de travamento é a situação onde se permite a produção das informações de licença.

[0057] Portanto, o método torna possível determinar as informações de autorização com base nas informações que indicam a situação de autorização da unidade de obtenção de conteúdo, que está incluída nas informações individuais de autorização, e controlar, pela situação de travamento, se produz as informações de licença com base no resultado de determinação ou se proíbe que as informações de licença sejam produzidas independentemente do resultado de determinação.

[0058] Um programa de gerenciamento das informações de licença, de acordo com a reivindicação 20, faz com que um computador funcione como uma unidade de decodificação das informações de gerenciamento de licença, uma unidade de obtenção das informações de autorização, uma unidade de obtenção das informações de controle de travamento, uma unidade de controle de travamento e uma unidade de determinação da situação de autorização que serve para gerenciar a produção das informações de licença for que exibem o conteúdo à unidade de obtenção de conteúdo que recebe e exibe o conteúdo.

[0059] Com esta configuração, o programa de gerenciamento das informações de licença decodifica, pela unidade de decodificação das informações de gerenciamento de licença, as informações de gerenciamento de licença nas quais as informações individuais de autorização são criptografadas, sendo que as informações individuais de autorização que dispõem as informações de autorização indicam uma presença ou ausência de autorização para cada pluralidade de decodificadores de conteúdo que recebe e exibe um conteúdo com a finalidade de exibir o conteúdo com base no primeiro ID de receptores que identifica cada uma das unidades de obtenção de conteúdo, e obtém, pela etapa de obtenção das informações de autorização, as informações de autorização para a unidade de obtenção de conteúdo de um alvo de produção a partir das informações individuais de autorização decodificadas na etapa de decodificação das informações de gerenciamento de licença com base no primeiro ID de receptor da unidade de obtenção de conteúdo do alvo de produção. O programa obtém, também, pela unidade de obtenção das informações de controle de travamento, as informações de controle de travamento associadas a um segundo ID de receptor que serve para controlar uma situação de travamento que consiste em uma situação onde se permite a produção das informações de licença à unidade de obtenção de conteúdo ou em uma situação onde se proíbe a produção das informações de licença à unidade de obtenção de conteúdo, sendo que o segundo ID de receptor identifica um número maior de unidades de obtenção de conteúdo do que o primeiro ID de receptor identifica, e controla, pela unidade de controle de travamento, a situação de travamento com base nas informações de controle de travamento. O programa de gerenciamento das informações de licença determina, pela unidade de determinação da situação de autorização, se a unidade de obtenção de conteúdo é permitida ou não a exibir o conteúdo com base nas informações de autorização obtidas na unidade de obtenção das informações de autorização e produz as informações de licença à unidade de obtenção de conteúdo do alvo de produção se a unidade de obtenção de conteúdo do alvo de produção for permitida exibir o conteúdo e a situação de travamento consistir na situação onde se permite a produção das informações de licença.

[0060] Portanto, o programa de gerenciamento das informações de licença torna possível gerenciar se produz as informações de licença com base nas informações que indicam a situação de autorização da unidade de obtenção de conteúdo, que está incluída nas informações individuais de autorização ou se proíbe que as informações de licença sejam produzidas independentemente das informações que indicam a situação de autorização.

Vantagens da Invenção

[0061] O aparelho de gerenciamento de chave de embaralhamento, o aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, o método de produção de chave de embaralhamento, e o programa de gerenciamento da chave de embaralhamento da presente invenção apresentam as seguintes vantagens.

[0062] Em conformidade com a invenção, de acordo com a reivindicação 1, 6 ou 7, é possível obter as informações que indicam a situação de autorização do decodificador de conteúdo sem adicionar o ID de decodificador às informações individuais de autorização, visto que as informações que indicam a situação de autorização do decodificador de conteúdo são dispostas nas informações individuais de autorização com base no ID de decodificador. Portanto, é possível dispor as informações que indicam a situação de autorização do maior número de decodificadores de conteúdo nas informações individuais de autorização com uma quantidade menor de dados e gerenciar a produção da chave de embaralhamento ao decodificador de conteúdo com base nas informações individuais de autorização.

[0063] As informações individuais de autorização que incluem as informações que indicam as informações de autorização dos decodificadores de conteúdo podem ser transmitidas em um curto período de tempo a partir de quando o decodificador de conteúdo for conectado a uma rede, mesmo em uma radiodifusão de faixa estreita, pelo fato de as informações que indicam a situação de autorização de um número maior de decodificadores de conteúdo poderem ser dispostas nas informações individuais de autorização com uma quantidade menor de dados. Portanto, a situação de autorização é atualizada o mais rápido possível, permitindo gerenciar a produção da chave de embaralhamento de acordo com a situação de autorização. Mesmo se as informações que indicam informações de autorização falsificadas forem emitidas por um usuário ilegal que utiliza um conteúdo ilegalmente, o uso ilegal de um conteúdo pode ser evitado e pode-se assegurar uma alta segurança porque as informações de autorização falsificadas são atualizadas, imediatamente, às informações que indicam informações de autorização corretas.

[0064] Além disso, se as próprias informações de gerenciamento da chave de embaralhamento forem apagadas, a chave de embaralhamento também é apagada porque as informações individuais de autorização são criptografadas com a chave de embaralhamento, e, portanto, a chave de embaralhamento não é produzida no decodificador de conteúdo, permitindo evitar que o conteúdo seja ilegalmente utilizado.

[0065] Em conformidade com a invenção, de acordo com a reivindicação 2, é possível determinar se as informações que indicam as informações de autorização do decodificador de conteúdo estão ou não incluídas nas informações individuais de autorização recebidas com base no ID de grupo de decodificador.

[0066] Portanto, é possível obter as informações que indicam a situação de autorização do decodificador de conteúdo associadas ao aparelho de gerenciamento de chave de embaralhamento entre uma pluralidade de pedaços de informações individuais de autorização que são transmitidos ao número maior de aparelhos de gerenciamento de chave de embaralhamento do que o número de pedaços de informações que indicam a situação de autorização que pode ser disposta nas informações individuais de autorização.

[0067] Em conformidade com a invenção, de acordo com a reivindicação 3, visto que as informações que indicam a situação de autorização do decodificador de conteúdo são dispostas nas informações individuais de autorização com base no ID de decodificador, é possível gerar as informações individuais de autorização que indicam a situação de autorização de cada decodificador de conteúdo sem adicionar o ID de decodificador. Portanto, é possível dispor as informações que indicam as situações de autorização de um número maior de decodificadores de conteúdo nas informações individuais de autorização com uma quantidade menor de dados e transmitir, de maneira eficiente, as informações que indicam as informações de autorização do número maior de decodificadores de conteúdo em um curto período de tempo mesmo em uma radiodifusão de faixa estreita.

[0068] Em conformidade com a invenção, de acordo com a reivindicação 4, é possível gerar as informações individuais de autorização nas quais as informações de um byte que indicam cada situação de autorização da pluralidade de decodificadores de conteúdo são dispostas e transmitir as informações que indicam as informações de autorização do número maior de decodificadores de conteúdo em um curto período de tempo.

[0069] Em conformidade com a invenção, de acordo com a reivindicação 5, é possível gerar informações individuais de autorização nas quais uma sequência de caracteres de bits se comprime e transmitir as informações que indicam as informações de autorização do número maior de decodificadores de conteúdo em um curto período de tempo. Também é possível reduzir a carga de processamento do aparelho de gerenciamento de chave de embaralhamento que recebe as informações individuais de autorização.

[0070] Em conformidade com a invenção, de acordo com a reivindicação 8, é possível obter as informações que indicam a situação de autorização da unidade de obtenção de conteúdo sem adicionar o ID de receptor às informações individuais de autorização, visto que as informações que indicam a situação de autorização da unidade de obtenção de conteúdo são dispostas nas informações individuais de autorização com base no ID de receptor. Portanto, é possível dispor as informações que indicam as situações de autorização do número maior de decodificadores de conteúdo nas informações individuais de autorização com uma quantidade menor de dados e gerenciar a produção das informações de licença, tal como uma chave de embaralhamento ao decodificador de conteúdo com base nas informações individuais de autorização.

[0071] As informações individuais de autorização que incluem as informações que indicam as informações de autorização dos decodificadores de conteúdo podem ser transmitidas em um curto período de tempo a partir de quando o decodificador de conteúdo for conectado a uma rede, mesmo em uma radiodifusão de faixa estreita, pelo fato de as informações que indicam a situação de autorização de um número maior de decodificadores de conteúdo poderem ser dispostas nas informações individuais de autorização com uma quantidade menor de dados. Portanto, a situação de autorização é atualizada o mais rápido possível, permitindo gerenciar a produção da chave de embaralhamento de acordo com a situação de autorização. Mesmo se as informações que indicam informações de autorização falsificadas forem emitidas por um usuário ilegal que utiliza um conteúdo ilegalmente, o uso ilegal de um conteúdo pode ser evitado e pode-se assegurar uma alta segurança porque as informações de autorização falsificadas são atualizadas, imediatamente, às informações que indicam informações de autorização corretas.

[0072] Em conformidade com a invenção, de acordo com a reivindicação 9, um uso ilegal do conteúdo pode ser mais confiavelmente evitado, visto que a disponibilidade de visualização do conteúdo criptografado pode ser controlada gerenciando-se a produção da chave de embaralhamento ao decodificador de conteúdo.

[0073] Em conformidade com a invenção, de acordo com a reivindicações 10, 19 ou 20, é possível obter as informações que indicam a situação de autorização da unidade de obtenção de conteúdo relevante sem adicionar o primeiro ID de receptor às informações individuais de autorização, pelo fato de as informações que indicam a situação de autorização da unidade de obtenção de conteúdo estar em dispostas nas informações individuais de autorização com base no primeiro ID de receptor. Portanto, é possível dispor as informações que indicam a situação de autorização do número maior de decodificadores de conteúdo nas informações individuais de autorização com uma quantidade menor de dados e gerenciar a produção das informações de licença ao decodificador de conteúdo com base nas informações individuais de autorização. Além disso, o primeiro ID de receptor que não é utilizado pode ser reutilizado por outra unidade de obtenção de conteúdo, pelo fato de a situação de travamento poder ser alterada à situação onde se permite a produção das informações de licença à unidade de obtenção de conteúdo ou a situação onde se proíbe a produção das informações de licença à unidade de obtenção de conteúdo com base no segundo ID de receptor que pode discriminar um número maior de unidades de obtenção de conteúdo do que o primeiro ID de receptor pode.

[0074] Em conformidade com a invenção, de acordo com a reivindicação 11, é possível determinar se as informações de autorização para a unidade de obtenção de conteúdo estão ou não incluídas nas informações individuais de autorização recebidas com base no ID de grupo. Portanto, as informações que indicam a situação de autorização da unidade de obtenção de conteúdo associada ao aparelho de gerenciamento de informações de licença podem ser obtidas entre uma pluralidade de pedaços de informações individuais de autorização que são transmitidos ao número maior de aparelhos de gerenciamento de chave de embaralhamento do que o número de pedaços de informações que indicam a situação de autorização que pode ser disposta nas informações individuais de autorização.

[0075] Em conformidade com a invenção, de acordo com a reivindicação 12 ou 13, é possível reutilizar, livremente, o primeiro ID de receptor conforme a necessidade, visto que o primeiro ID de receptor, que foi travado e não pode ser usado, pode ser atualizado de modo a permitir que a unidade de obtenção de conteúdo exiba o conteúdo novamente.

[0076] Em conformidade com a invenção, de acordo com a reivindicação 14, o primeiro ID de receptor pode ser reutilizado sem que seja usado por uma pluralidade de unidades de obtenção de conteúdo, pelo fato de a unidade de gerenciamento das informações de licença travar automaticamente a unidade de obtenção de conteúdo sem receber as informações de controle de travamento através da onda de radiodifusão se a presente data satisfizer uma condição predeterminada.

[0077] Em conformidade com a invenção, de acordo com a reivindicação 15 ou 16, é possível gerenciar a exibição do conteúdo, através da unidade de obtenção de conteúdo, por cada canal conforme a necessidade e reutilizar o primeiro ID de receptor por cada canal.

[0078] Em conformidade com a invenção, de acordo com a reivindicação 17, é possível evitar que o conteúdo seja ilegalmente usado e garantir uma alta segurança, pelo fato de o aparelho de gerenciamento de informações de licença controlar a disponibilidade de visualização do conteúdo criptografado com a chave de embaralhamento controlando-se a produção da chave de embaralhamento.

[0079] Em conformidade com a invenção, de acordo com a reivindicação 18, é possível gerar as informações individuais de autorização que possam indicar a situação de autorização de cada unidade de obtenção de conteúdo sem adicionar o primeiro ID de receptor, pelo fato de as informações que indicam a situação de autorização da unidade de obtenção de conteúdo estarem dispostas nas informações individuais de autorização com base no primeiro ID de receptor. Portanto, as informações que indicam as situações de autorização do número maior de decodificadores de conteúdo podem ser dispostas nas informações individuais de autorização com uma quantidade menor de dados, e as informações que indicam as situações de autorização do número maior de decodificadores de conteúdo podem ser transmitidas em um curto período de tempo mesmo em uma radiodifusão de faixa estreita.

[0080] Também é possível travar ou destravar, individualmente, a unidade de obtenção de conteúdo com base no segundo ID de receptor que pode identificar o número maior de unidades de obtenção de conteúdo do que o primeiro ID de receptor pode, e reutilizar o primeiro ID de receptor, permitindo, assim, a transmissão das informações individuais de autorização com base no primeiro ID de receptor que identifica o número menor de unidades de obtenção de conteúdo mesmo se o número de unidades de obtenção de conteúdo for aumentado.

Breve Descrição dos Desenhos

[0081] A figura 1 é um diagrama de blocos que mostra uma configuração de um sistema de distribuição de conteúdo de uma primeira modalidade da presente invenção que inclui um aparelho de gerenciamento de chave de embaralhamento e um aparelho de transmissão das informações individuais de contrato.

[0082] A figura 2 é um diagrama de blocos que mostra uma configuração do aparelho de transmissão das informações individuais de contrato da primeira modalidade da presente invenção.

[0083] A figura 3 é um formato de quadro que mostra, de maneira esquemática, uma configuração exemplar de um pacote TS (Fluxo de Transporte) que inclui uma ECM que é gerada por uma unidade de geração de ECM do aparelho de transmissão das informações individuais de contrato da primeira modalidade.

[0084] As figuras 4A e 4B são ilustrações que servem para explicar um método exemplar realizado pela unidade de geração de ECM do aparelho de transmissão das informações individuais de contrato de acordo com a primeira modalidade da presente invenção com a finalidade de gerar uma ECM; a figura 4A é uma ilustração esquemática que serve para mostrar, de maneira esquemática, um exemplo da classificação de informações individuais de contrato, grupos e subgrupos emitidos a partir da unidade de geração de ECM; e a figura 4B é uma ilustração esquemática que serve para mostrar, de maneira esquemática, um método realizado pela unidade de geração de ECM com a finalidade de gerar as informações individuais de contrato.

[0085] A figura 5 é um formato de quadro que mostra, de maneira esquemática, uma configuração de um pacote TS que inclui uma EMM que é gerada pela unidade de geração de EMM do aparelho de transmissão das informações individuais de contrato da primeira modalidade da presente invenção.

[0086] A figura 6 é um diagrama de blocos que mostra uma configuração de um receptor de conteúdo que inclui o aparelho de gerenciamento de chave de embaralhamento da primeira modalidade da presente invenção.

[0087] A figura 7 é um fluxograma que mostra uma operação do aparelho de transmissão das informações individuais de contrato de acordo com a primeira modalidade da presente invenção que serve para gerar e transmitir um conteúdo multiplexado.

[0088] A figura 8 é um fluxograma que mostra uma operação de um decodificador de conteúdo que serve para receber o conteúdo multiplexado e decodificar os conteúdos.

[0089] A figura 9 é um fluxograma que mostra uma operação do aparelho de gerenciamento de chave de embaralhamento da primeira modalidade da presente invenção que serve para determinar uma situação de contrato a partir da EMM e ECM emitidas ao mesmo.

[0090] A figura 10 é um diagrama de blocos que mostra uma configuração de um aparelho de transmissão das informações individuais de contrato de uma segunda modalidade da presente invenção.

[0091] A figura 11 é um formato de quadro que mostra, de maneira esquemática, uma configuração de um pacote TS que inclui uma EMM2 gerada por uma unidade de geração de EMM2 do aparelho de transmissão das informações individuais de contrato da segunda modalidade da presente invenção.

[0092] A figura 12 é um diagrama de blocos que mostra uma configuração de um receptor de conteúdo que inclui o aparelho de gerenciamento de chave de embaralhamento da segunda modalidade da presente invenção.

[0093] A figura 13 é um fluxograma que mostra uma operação do aparelho de transmissão das informações individuais de contrato de acordo com a segunda modalidade da presente invenção que serve para gerar e transmitir o conteúdo multiplexado.

[0094] A figura 14 é um fluxograma que mostra uma operação do decodificador de conteúdo da segunda modalidade da presente invenção que serve para receber o conteúdo multiplexado e decodificar o conteúdo criptografado.

[0095] A figura 15 é um fluxograma que mostra uma operação realizada pelo aparelho de gerenciamento de chave de embaralhamento da segunda modalidade da presente invenção que serve para determinar a situação de contrato ou executar um processo de controle de travamento a partir de uma EMM2, uma EMM1 e uma ECM emitidas ao mesmo.

[0096] A figura 16 é um fluxograma que mostra um processamento de controle de travamento realizado pelo aparelho de gerenciamento de chave de embaralhamento da segunda modalidade da presente invenção que serve para alterar a situação de travamento com base nas informações de controle de travamento obtidas pela EMM2 emitida ao mesmo.

[0097] A figura 17 é um fluxograma que mostra o processo de determinação de travamento realizado pelo aparelho de gerenciamento de chave de embaralhamento da segunda modalidade da presente invenção que seve para alterar a situação de travamento com base nas informações de data.

[0098] A figura 18 é uma ilustração que serve para explicar como as informações exclusivas ao aparelho de gerenciamento de chave de embaralhamento da segunda modalidade da presente invenção, tal como um ID1 de receptor, ID2 de receptor e chave secreta são antecipadamente atribuídos.

[0099] As figuras 19A e 19B são ilustrações que servem para explicar como o ID1 de receptor é reutilizado e atribuído ao aparelho de gerenciamento de chave de embaralhamento de acordo com a segunda modalidade da presente invenção; a figura 19A mostra uma configuração-padrão de um ID1 de receptor e um ID2 de receptor no momento da entrega do aparelho de gerenciamento de chave de embaralhamento; e a figura 19B mostra um ID1 de receptor e um ID2 de receptor que são recentemente emitidos e um ID1 de receptor e um ID2 de receptor que são atribuídos por reutilização.

[00100] A figura 20 é uma ilustração que serve para explicar os conteúdos armazenados na unidade de armazenamento das informações individuais de contrato na terceira modalidade da presente invenção.

[00101] A figura 21 é um fluxograma que mostra o processo de determinação de travamento no momento do cancelamento do contrato de receptor na terceira modalidade da presente invenção. Descrição Detalhada das Modalidades Preferenciais Primeira Modalidade

[00102] Descreve-se, abaixo, uma primeira modalidade da presente invenção com referência aos desenhos em anexo. Configuração do Sistema de Distribuição de Conteúdo

[00103] Primeiramente, descreve-se uma configuração de um sistema de distribuição de conteúdo S da primeira modalidade da presente invenção que inclui um aparelho de gerenciamento de chave de embaralhamento 7 e um aparelho de transmissão das informações individuais de contrato 1 com referência à figura 1. A figura 1 é um diagrama de blocos que mostra uma configuração do sistema de distribuição de conteúdo S da primeira modalidade da presente invenção que inclui o aparelho de gerenciamento de chave de embaralhamento 7 e o aparelho de transmissão das informações individuais de contrato 1.

[00104] No sistema de distribuição de conteúdo S, o aparelho de transmissão das informações individuais de contrato 1 distribui, através da onda de radiodifusão W, o conteúdo multiplexado resultante da multiplexação de um conteúdo criptografado que foi criptografado, uma chave de embaralhamento que serve para decodificar o conteúdo criptografado, as informações individuais de contrato (informações individuais de autorização) que indicam uma situação de contrato (situação de autorização) de cada receptor de conteúdo 3, 3, ..., e informações comuns de contrato que indicam as informações de contrato que são comuns a todos os receptores de conteúdo 3, 3, Os receptores de conteúdo 3, 3, ... recebem o conteúdo multiplexado, e se existir um receptor de conteúdo 3 que esteja sob um contrato, o receptor de conteúdo 3 decodifica o conteúdo criptografado.

[00105] O aparelho de transmissão das informações individuais de contrato (um aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, um aparelho de transmissão das informações de gerenciamento de licença) 1 multiplexa o conteúdo criptografado, uma ECM (informações de gerenciamento da chave de embaralhamento, informações de gerenciamento de licença) que contém a chave de embaralhamento e as informações individuais de contrato criptografadas com uma chave de trabalho, e uma EMM que contém a chave de trabalho e as informações comuns de contrato criptografadas com uma chave de dispositivo para tornar o conteúdo multiplexado, e transmite o conteúdo multiplexado ao receptor de conteúdo 3 através da onda de radiodifusão W.

[00106] O receptor de conteúdo 3 recebe os conteúdos multiplexados que são transmitidos a partir do aparelho de transmissão das informações individuais de contrato 1, e determina sua situação de contrato. Apenas se o receptor de conteúdo 3 estiver sob um contrato, o receptor de conteúdo 3 decodifica o conteúdo criptografado. Descrevem-se, em detalhes mais adiante, o aparelho de transmissão das informações individuais de contrato 1 e o receptor de conteúdo 3 no sistema de distribuição de conteúdo S. Configuração do Aparelho de Transmissão das Informações Individuais de Contrato

[00107] Com referência à figura 2 (refere-se, conforme apropriado, à figura 1), descreve-se, primeiramente, uma configuração do aparelho de transmissão das informações individuais de contrato 1. A figura 2 é um diagrama de blocos que mostra a configuração do aparelho de transmissão das informações individuais de contrato da presente invenção. Na figura 2, o aparelho de transmissão das informações individuais de contrato 1 inclui um a embaralhador 11, uma unidade de geração das informações individuais de contrato 12, uma unidade de geração de ECM 13, uma unidade de geração de EMM 14 e uma unidade de multiplexação 15.

[00108] O embaralhador 11 criptografa um conteúdo com uma chave de embaralhamento emitida a partir da parte externa do embaralhador 11 com a finalidade de gerar um conteúdo criptografado. Produz-se o conteúdo criptografado que é criptografado à unidade de multiplexação 15.

[00109] No presente documento, o conteúdo consiste em dados visuais de áudio ou dados para radiodifusão, tais como os codificados por MPEG-2TS (Fluxo de Transporte do Grupo de Especialistas de Imagens em Movimento 2). O embaralhador 11 criptografa a parte de carga útil de um pacote TS do conteúdo, por exemplo. A chave de embaralhamento consiste em uma chave secreta que é alterada na escala de segundo tempo.

[00110] A unidade de geração das informações individuais de contrato (unidade de gerenciamento das informações individuais de autorização) 12 gera as informações individuais de contrato. No presente documento, a unidade de geração das informações individuais de contrato 12 inclui uma unidade de agrupamento 12a, uma unidade de processamento da sequência de caracteres de bits 12b e uma unidade de compressão 12c.

[00111] A unidade de agrupamento 12a classifica as informações de contrato (informações de autorização) que indicam uma situação de contrato de cada receptor de conteúdo 3 que é emitido a partir da parte externa da unidade de agrupamento 12a em grupos. Todos os receptores de conteúdo 3 são classificados, antecipadamente, em uma pluralidade de grupos, e são classificados, ainda, em uma pluralidade de subgrupos em cada pluralidade de grupos. Além disso, cada receptor de conteúdo 3 é atribuído a um ID de receptor (ID de decodificador) exclusivo a cada receptor de conteúdo 3 no subgrupo.

[00112] A unidade de agrupamento 12a classifica as informações de contrato de um receptor de conteúdo 3 em um grupo e em um subgrupo com base no grupo e no subgrupo do receptor de conteúdo 3 associado às informações de contrato de entrada. No presente documento, o grupo pode, por exemplo, ser um tipo de fabricante do receptor de conteúdo 3, e um subgrupo pode, por exemplo, ser um tipo de receptor de conteúdo 3 de um determinado fabricante. As informações de contrato que são agrupadas no presente documento são atribuídas em um ID de grupo e em um ID de subgrupo, que identifica seu grupo e seu subgrupo, e um ID de receptor, e, então, são produzidas à unidade de processamento da sequência de caracteres de bits 12b.

[00113] Deve-se notar que as informações de contrato consistem em informações de um bit. Por exemplo, se o receptor de conteúdo 3 associado às informações de contrato estiver sob um contrato que serve para receber um conteúdo, o bit pode ser "1", enquanto se o receptor de conteúdo 3 estiver sob um contrato, o bit pode ser "0". O ID de grupo e o ID de subgrupo correspondem, no presente documento, a um ID de grupo citado nas reivindicações.

[00114] A unidade de processamento da sequência de caracteres de bits 12b dispõe as informações de contrato que foram classificadas pelos subgrupos através da unidade de agrupamento 12a, converte as informações de contrato em uma sequência de caracteres de bits, e adiciona o ID de grupo e o ID de subgrupo à sequência de caracteres de bits. As informações geradas no presente documento são produzidas à unidade de compressão 12c.

[00115] A unidade de processamento da sequência de caracteres de bits 12b dispõe as informações de contrato com base no ID de receptor que é adicionado a cada pedaço de informações de contrato, e converte as informações de contrato em uma sequência de caracteres de bits. O receptor de conteúdo 3, que é classificado em um determinado subgrupo, é atribuído a um ID de receptor (por exemplo, um número de série) que indica a ordem fabricada ou a ordem de contrato do receptor de conteúdo 3 no subgrupo, e a unidade de processamento da sequência de caracteres de bits 12b dispõe as informações de contrato de acordo com a ordem do ID de receptor. Portanto, permite-se que as informações individuais de contrato indiquem qual pedaço das informações de contrato serve para qual receptor de conteúdo 3 com base na ordem das informações de contrato sem atribuir o ID de receptor a cada pedaço das informações de contrato.

[00116] A unidade de processamento da sequência de caracteres de bits 12b gera, sequencialmente, uma sequência de caracteres de bits para cada subgrupo independentemente de se existe uma alteração em um contrato. Se as sequências de caracteres de bits forem geradas para todos os subgrupos, gera-se, de maneira sequencial, uma sequência de caracteres de bits para cada subgrupo através de cada subgrupo a partir do primeiro grupo repetidamente.

[00117] A unidade de compressão 12c consiste em uma unidade que serve para comprimir sem perda de dados a sequência de caracteres de bits gerada pela unidade de processamento da sequência de caracteres de bits 12b. A unidade de compressão 12c comprime a sequência de caracteres de bits e adiciona um ID de grupo e um ID de subgrupo à sequência de caracteres de bits de entrada, e produz a sequência de caracteres de bits à unidade de geração de ECM 13 como as informações individuais de contrato.

[00118] No presente documento, visto que as informações de contrato dos receptores de conteúdo 3, 3, ... são representadas como a sequência de caracteres de bits, a unidade de compressão 12c pode comprimir a sequência de caracteres de bits codificando-se a sequência de caracteres de bits de acordo com uma taxa de contrato de receptor que indica a razão do número de receptores de conteúdo 3, 3, ... que estejam sob contratos de receptor a todos os receptores de conteúdo 3, 3, Descreve-se abaixo um exemplo de um método realizado pela unidade de compressão 12c que serve para comprimir a sequência de caracteres de bits.

[00119] A unidade de compressão 12c gera informações de taxa de contrato de dois bits com base na taxa de contrato de receptor. Por exemplo, a unidade de compressão 12c ajusta "00" como as informações de taxa de contrato se a taxa de contrato de receptor for 25% (0 a 37,5%), ajusta "01" como as informações de taxa de contrato se a taxa de contrato de receptor for 50% (37,5 a 62,5%), e ajusta "10" como as informações de taxa de contrato se a taxa de contrato de receptor for 75% (62,5 a 100). As informações de taxa de contrato indicam a taxa de ocorrência de "1" na sequência de caracteres de bits, e a unidade de compressão 12c codifica a sequência de caracteres de bits com base na taxa de ocorrência de "1". Um método de codificação com base em uma taxa de ocorrência consiste, por exemplo, em uma codificação de Huffman ou em uma codificação em carreira de Huffman. Codificando-se uma sequência de caracteres de bits com base na taxa de ocorrência, a unidade de compressão 12c pode comprimir, de maneira eficiente, as informações representadas pela sequência de caracteres de bits. Além disso, a unidade de compressão 12c adiciona as informações de taxa de contrato, um ID de grupo e um ID de subgrupo à sequência de caracteres de bits comprimida com a finalidade de gerar as informações individuais de contrato.

[00120] A unidade de geração de ECM (uma unidade de geração das informações de gerenciamento da chave de embaralhamento, uma unidade de geração das informações de gerenciamento de licença) 13 consiste em uma unidade que serve para criptografar, as informações individuais de contrato geradas pela unidade de geração das informações individuais de contrato 12 e a chave de embaralhamento com uma chave de trabalho que PE emitida a partir da parte externa da unidade de geração de ECM 13 com a finalidade de gerar uma ECM. No presente documento, a ECM gerada é produzida à unidade de multiplexação 15. A chave de trabalho consiste em uma chave secreta por unidade de canal ou unidade de serviço.

[00121] Descreve-se uma configuração de uma ECM com referência à figura 3 (vide figuras 1 e 2 conforme apropriado). A figura 3 é um formato de quadro que mostra, de maneira esquemática, uma configuração exemplar de um pacote TS (Fluxo de Transporte) que inclui a ECM.

[00122] O pacote TS P é composto por um cabeçalho TS P1 e uma seção de ECM P2. A seção de ECM P2 inclui um cabeçalho de seção Q1, uma parte fixa Q2, as informações individuais de contrato Q3, uma parte de detecção de falsificação Q4 e um CRC de seção Q5. No presente documento, a parte fixa Q2 inclui um número de protocolo que indica um tipo de informações incluídas no corpo de ECM, uma identificação da companhia que serve para identificar uma companhia que distribui o conteúdo, uma identificação de chave de trabalho que serve para identificar a chave de trabalho com a qual as informações individuais de contrato e a chave de embaralhamento são criptografadas, e a chave de embaralhamento (uma chave de embaralhamento Ímpar e uma chave de embaralhamento par) que é criptografada com a chave de trabalho.

[00123] As informações individuais de contrato Q3 são compostas por um ID de grupo R1, por um ID de subgrupo R2 e por informações de contrato R3. No exemplo mostrado na figura 3, as informações individuais de contrato Q3 podem ser informações atribuídas de 149 byte, e as informações de contrato R3 podem ser informações atribuídas de 1168 bits que são deixadas após atribuir 1 byte ao ID de grupo R1 e 2 byte ao ID de subgrupo R2. Portanto, as informações de contrato de 1168 receptores de conteúdo podem ser incluídas em um pacote TS P. Em um método convencional para transmitir informações individuais de contrato às quais se adiciona um ID de receptor, as informações individuais de contrato que incluem um ID de receptor de aproximadamente 6 byte para um receptor de conteúdo 3 precisam ser transmitidas. No método descrito anteriormente, no entanto, um ID de receptor não precisa ser atribuído às informações individuais de contrato Q3 visto que a unidade de processamento da sequência de caracteres de bits 12b dispõe as informações de contrato com base no ID de receptor de cada pedaço de informações de contrato e converte as informações de contrato de modo que sejam uma sequência de caracteres de bits. Dispondo-se as informações de contrato para cada receptor de conteúdo 3 nas informações individuais de contrato Q3, é possível permitir que o receptor de conteúdo 3 que esteja associado às informações de contrato e tenha recebido as informações individuais de contrato Q3 reconheça as informações de contrato com base no ID de grupo R1, no ID de subgrupo R2 e no ID de receptor.

[00124] Além disso, visto que não é necessário aplicar a assinatura digital à ECM, um valor de assinatura não precisa ser disposto. Portanto, é possível dispor uma quantidade maior de informações individuais de contrato na ECM.

[00125] Com referência às figuras 4A e 4B (vide figura 1 conforme apropriado), descreve-se um exemplo de um método realizado pela unidade de geração de ECM 13 que serve para gerar uma ECM. As figuras 4A e 4B são ilustrações que servem para explicar o método realizado pela unidade de geração de ECM que serve para gerar a ECM. A figura 4A é uma ilustração esquemática que serve para mostrar, de maneira esquemática, a classificação das informações individuais de contrato, os grupos e subgrupos emitidos a partir da unidade de geração de ECM. A figura 4B é uma ilustração esquemática que serve para mostrar, de maneira esquemática, o método realizado pela unidade de geração de ECM que serve para gerar as informações individuais de contrato.

[00126] Conforme mostrado na figura 4A, cada pluralidade de grupos (ID de grupo=1 a n) inclui uma pluralidade de subgrupos, e cada um dos subgrupos é atribuído a uma pluralidade de receptores de conteúdo 3, 3, Por exemplo, um subgrupo, cujo ID de grupo e ID de subgrupo são iguais a "1", é atribuído antecipadamente a receptores de conteúdo a 3, 3, ...(ID de receptor=1 a mA). As informações individuais de contrato para cada subgrupo são sequencialmente emitidas a partir da unidade de geração das informações individuais de contrato 12 à unidade de geração de ECM 13. Por exemplo, conforme mostrado na figura 4A, as informações individuais de contrato A, B a Z são sequencialmente emitidas à unidade de geração de ECM 13 a partir da unidade de geração das informações individuais de contrato 12. Além disso, as informações individuais de contrato atualizadas A, B, ..., de qual conteúdo é recentemente atualizado, também são emitidas à unidade de geração de ECM 13.

[00127] Então, a unidade de geração de ECM 13 criptografa uma chave de embaralhamento e as informações individuais de contrato com a finalidade de gerar uma ECM. Conforme mostrado na figura 4B, a unidade de geração de ECM 13 gera um pacote TS PA1 que consiste em uma ECM na qual as informações individuais de contrato A e uma chave de embaralhamento são criptografadas, e, então, gera um pacote TS PB1, que consiste em uma ECM na qual as informações individuais de contrato B e uma chave de embaralhamento são criptografadas. Depois que a unidade de geração de ECM 13 gerar as ECMs nas quais as informações individuais de contrato, que são sequencialmente emitidas, e as chaves de embaralhamento são criptografadas pela ECM das informações individuais de contrato Z conforme descrito anteriormente, a unidade de geração de ECM 13 gera pacotes TSs PA2, PB2, . que são ECMs nas quais as informações individuais de contrato A, B, ., que são recentemente emitidas a partir da unidade de geração das informações individuais de contrato 12, e as chaves de embaralhamento são criptografadas, e produz as ECMs à unidade de multiplexação 15.

[00128] Conforme descrito anteriormente, visto que a unidade de geração de ECM 13 dispõe as informações de contrato de um bit, e gera a ECM a partir das informações individuais de contrato que são geradas comprimindo-se a sequência de caracteres de bits, permite-se que o aparelho de transmissão das informações individuais de contrato 1 transmita as informações de contrato de uma pluralidade de receptores de conteúdo 3, 3 ... aos receptores de conteúdo 3, 3, ... com uma pequena quantidade de dados. Além disso, é possível reduzir a carga de processamento dos receptores de conteúdo 3, 3, Por exemplo, se a operação dos receptores de conteúdo 3, 3, ... para o processamento da ECM for realizada por um módulo resistente à falsificação, tal como um cartão IC, o tempo de transmissão se tornaria maior à medida que a quantidade de dados da ECM se torna maior pelo fato de a taxa de transmissão que serve para transmitir a ECM ao cartão IC no receptor de conteúdo 3 ser baixa. Reduzindo-se a quantidade de dados da ECM, permite-se que os receptores de conteúdo 3, 3, ... processem, mais rapidamente, as informações individuais de contrato incluídas na ECM.

[00129] Visto que a unidade de geração de ECM 13 gera, repetidamente, as ECMs que incluem as informações individuais de contrato mais recentes depois que a unidade de geração de ECM 13 gerar as ECMs das informações individuais de contrato para todos os subgrupos, o aparelho de transmissão das informações individuais de contrato 1 não apenas transmite no momento de um evento, tal como um novo contrato ou cancelamento do contrato, mas também transmite continuamente as informações individuais de contrato mais recentes a todos os receptores de conteúdo 3, 3,

[00130] Reportando-se à figura 2, dá-se continuidade à descrição. A unidade de geração de EMM 14 gera uma EMM criptografando-se as informações comuns de contrato e uma chave de trabalho que são emitidas a partir da parte externa da unidade de geração de EMM 14 com uma chave de dispositivo emitida a partir da parte externa da unidade de geração de EMM 14. No presente documento, a EMM gerada é produzida à unidade de multiplexação 15.

[00131] No presente documento, a chave de dispositivo consiste em uma chave secreta atribuída, antecipadamente, aos receptores de conteúdo 3, 3, A chave de dispositivo pode ser uma chave secreta que existe apenas no sistema de distribuição de conteúdo S, ou a chave de dispositivo pode ser atribuída pela unidade de cada companhia ou fabricante em consideração à influência no caso onde se expõe a chave de dispositivo.

[00132] Descreve-se uma configuração de uma EMM com referência à figura 5 (vide figuras 1 e 2 conforme apropriado). A figura 5 é um formato de quadro que mostra, de maneira esquemática, uma configuração de um pacote TS que inclui uma EMM.

[00133] O pacote TS P’ é composto por um cabeçalho TS S1 e por uma seção de EMM S2. A seção de EMM S2 é composta por um cabeçalho de seção T1, por uma pluralidade de um corpo de EMM 1 T2, um corpo de EMM y2 T3 a um corpo de EMM n T4 e por uma seção de CRC T5. Além disso, cada corpo de EMM (o corpo de EMM 1 T2 é usado na figura 5) é composto por uma parte fixa U1, por uma chave de trabalho U2, por informações comuns de contrato U3 e por uma parte de detecção de falsificação U4. No presente documento, a parte fixa U1 inclui um ID de cartão, um comprimento de byte de informações relacionadas, um número de protocolo que indica um tipo de informações incluído no corpo de EMM, uma identificação de companhia que serve para identificar uma companhia que distribui o conteúdo, e um número de atualização.

[00134] A chave de trabalho U2 consiste em uma chave de trabalho que foi criptografada com a chave de dispositivo. As informações comuns de contrato U3 consistem em informações comuns a todos os receptores de conteúdo 3, 3, ..., tal como uma condição de uso ou um período de uso da chave de trabalho.

[00135] Reportando-se à figura 2, dá-se continuidade à descrição. A unidade de multiplexação 15 multiplexa o conteúdo criptografado gerado pelo embaralhador 11, a ECM gerada pela unidade de geração de ECM 13, a EMM gerada pela unidade de geração de EMM 14 com a finalidade de gerar um conteúdo multiplexado. O conteúdo multiplexado gerado é transmitido aos receptores de conteúdo 3, 3, ... através da onda de radiodifusão W.

[00136] Configurando-se o aparelho de transmissão das informações individuais de contrato 1 conforme descrito anteriormente, o aparelho de transmissão das informações individuais de contrato 1 gera o conteúdo criptografado, a ECM na qual as informações individuais de contrato e a chave de embaralhamento são criptografadas e a EMM, e também as transmite aos receptores de conteúdo 3, 3, Configuração do Receptor de Conteúdo

[00137] Posteriormente, descreve-se uma configuração do receptor de conteúdo 3 com referência à figura 6 (vide figura 1 conforme apropriado). A figura 6 é um diagrama de blocos que mostra a configuração do receptor de conteúdo que inclui um aparelho de gerenciamento de chave de embaralhamento da presente invenção. No presente documento, o receptor de conteúdo 3 inclui um decodificador de conteúdo 5 e um aparelho de gerenciamento de chave de embaralhamento 7.

[00138] O decodificador de conteúdo (unidade de obtenção de conteúdo) 5 recebe o conteúdo multiplexado transmitido a partir do aparelho de transmissão das informações individuais de contrato 1, extrai o conteúdo criptografado, decodifica o conteúdo criptografado com uma chave de embaralhamento emitida a partir do aparelho de gerenciamento de chave de embaralhamento 7 e produz, de maneira visível, o conteúdo que serve para exibir o conteúdo. O decodificador de conteúdo 5 inclui uma unidade de separação 51, uma unidade de separação 52 e um desembaralhador 53.

[00139] A unidade de separação 51 recebe o conteúdo multiplexado transmitido a partir do aparelho de transmissão das informações individuais de contrato 1 através da onda de radiodifusão W, e separa a EMM multiplexada. No presente documento, produz-se a EMM, que é separada, a uma unidade de decodificação de EMM 71 do aparelho de gerenciamento de chave de embaralhamento 7. O conteúdo criptografado e a ECM que permanece após a EMM ser separada do conteúdo multiplexado são produzidos à unidade de separação 52.

[00140] A unidade de separação 52 separa a ECM do conteúdo criptografado multiplexado e a ECM que são emitidas a partir da unidade de separação 51. No presente documento, a ECM separada é produzida a uma unidade de decodificação de ECM 75 do aparelho de gerenciamento de chave de embaralhamento 7. O conteúdo criptografado é produzido ao desembaralhador 53.

[00141] O desembaralhador 53 decodifica o conteúdo criptografado emitido a partir da unidade de separação 52 com uma chave de embaralhamento que é emitida a partir de uma unidade de determinação de contrato individual 76 do aparelho de gerenciamento de chave de embaralhamento 7. Os conteúdos decodificados são produzidos a um aparelho de exibição ou similar (não-mostrado).

[00142] O aparelho de gerenciamento de chave de embaralhamento (aparelho de gerenciamento de informações de licença) 7 extrai as informações individuais de contrato e as informações comuns de contrato a partir da ECM e da EMM que são emitidas a partir do decodificador de conteúdo 5 com a finalidade de determinar a situação de contrato do receptor de conteúdo 3, e gerencia a produção da chave de embaralhamento (informações de licença) com base na situação de contrato. O aparelho de gerenciamento de chave de embaralhamento 7 inclui uma unidade de decodificação de EMM 71, uma unidade de armazenamento da chave de dispositivo 72, uma unidade de determinação de contrato comum 73, uma unidade de armazenamento das informações comuns de contrato 74, uma unidade de decodificação de ECM 75, uma unidade de determinação de contrato individual 76, uma unidade de armazenamento de ID 77 e uma unidade de armazenamento das informações individuais de contrato 78.

[00143] A unidade de decodificação de EMM 71 decodifica a EMM emitida a partir da unidade de separação 51 do decodificador de conteúdo 5 com uma chave de dispositivo armazenada na unidade de armazenamento da chave de dispositivo 72 com a finalidade de extrair a chave de trabalho e as informações comuns de contrato. A chave de trabalho e as informações comuns de contrato extraídas são produzidas à unidade de determinação de contrato comum 73.

[00144] A unidade de armazenamento da chave de dispositivo 72 armazena, antecipadamente, a chave de dispositivo e consiste em um meio de armazenamento constituído por uma memória semicondutora ou similar. A chave de dispositivo consiste em uma chave secreta que é comumente atribuída antecipadamente a todos os receptores de conteúdo 3, 3, ... no sistema de distribuição de conteúdo S. A chave de dispositivo armazenada é restaurada e usada pela unidade de decodificação de EMM 71 quando se decodifica a EMM.

[00145] A unidade de determinação de contrato comum 73 determina se a chave de trabalho é ou não válida com base em uma data de validade da chave de trabalho indicada pelas informações comuns de contrato que foram decodificadas pela unidade de decodificação de EMM 71. Se a chave de trabalho for válida, a unidade de determinação de contrato comum 73 armazena a chave de trabalho e as informações comuns de contrato na unidade de armazenamento das informações comuns de contrato 74.

[00146] A unidade de armazenamento das informações comuns de contrato 74 consiste em um meio de armazenamento constituído por uma memória semicondutora ou similar que serve para armazenar as informações comuns de contrato e a chave de trabalho emitida a partir da unidade de determinação de contrato comum 73. A chave de trabalho e as informações comuns de contrato armazenadas são restauradas e usadas pela unidade de decodificação de ECM 75 quando se decodifica a ECM.

[00147] A unidade de decodificação de ECM (unidade de decodificação das informações de gerenciamento da chave de embaralhamento, unidade de decodificação das informações de gerenciamento de licença) 75 decodifica a ECM emitida a partir da unidade de separação 52 do decodificador de conteúdo 5 com a chave de trabalho e as informações comuns de contrato armazenadas na unidade de armazenamento das informações comuns de contrato 74 com a finalidade de extrair a chave de embaralhamento e as informações individuais de contrato. Quando a ECM for emitida, a unidade de decodificação de ECM 75 restaura a chave de trabalho e as informações comuns de contrato a partir da unidade de armazenamento das informações comuns de contrato 74 e determina se a chave de trabalho é válida ou não com base em uma data de validade da chave de trabalho indicada pelas informações comuns de contrato. Se a chave de trabalho for válida, a unidade de decodificação de ECM 75 decodifica a ECM. A chave de embaralhamento e as informações individuais de contrato, que são decodificadas, são produzidas à unidade de determinação de contrato individual 76.

[00148] A unidade de determinação de contrato individual 76 determina a situação de contrato do receptor de conteúdo 3 com base nas informações individuais de contrato emitidas a partir da unidade de decodificação de ECM 75. Se a situação de contrato do receptor de conteúdo 3 for válida, a unidade de determinação de contrato individual 76 produz a chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5. A unidade de determinação de contrato individual 76 inclui uma unidade de expansão 76a, uma unidade de obtenção das informações de contrato 76b e uma unidade de determinação da situação de contrato 76c.

[00149] A unidade de expansão 76a expande a sequência de caracteres de bits comprimida incluída nas informações individuais de contrato emitidas a partir da unidade de obtenção das informações de contrato 76b, que será descrita posteriormente. A unidade de expansão 76a expande a sequência de caracteres de bits que foi comprimida pela unidade de compressão 12c do aparelho de transmissão das informações individuais de contrato 1 com base nas informações de taxa de contrato adicionadas à sequência de caracteres de bits. A sequência de caracteres de bits expandida e o ID de grupo e o ID de subgrupo, incluídos nas informações individuais de contrato emitidas a partir da unidade de decodificação de ECM 75, são produzidos à unidade de obtenção das informações de contrato 76b.

[00150] A unidade de obtenção das informações de contrato (unidade de obtenção das informações de autorização) 76b obtém as informações de contrato do receptor de conteúdo 3 a partir da sequência de caracteres de bits das informações individuais de contrato expandidas pela unidade de expansão 76a com base no ID de grupo, no ID de subgrupo e no ID de receptor armazenados na unidade de armazenamento de ID 77. As informações de contrato obtidas são armazenadas na unidade de armazenamento das informações individuais de contrato 78.

[00151] As informações individuais de contrato que incluem as informações de contrato de vários receptores de conteúdo 3, 3, ... são emitidas à unidade de obtenção das informações de contrato 76b a partir da unidade de decodificação de ECM 75 uma após a outra. A unidade de obtenção das informações de contrato 76b determina se o ID de grupo e o ID de subgrupo incluídos nas informações individuais de contrato ID coincidem ou não com o ID de grupo e com o ID de subgrupo do receptor de conteúdo 3 (decodificador de conteúdo 5) armazenado na unidade de armazenamento 77. Se eles não coincidirem entre si, a unidade de obtenção das informações de contrato 76b determina que as informações individuais de contrato não incluem as informações de contrato do receptor de conteúdo 3. Se eles coincidirem entre si, a unidade de obtenção das informações de contrato 76b determina que as informações individuais de contrato incluem as informações de contrato do receptor de conteúdo 3, e produz as informações individuais de contrato à unidade de expansão 76a. Além disso, a unidade de obtenção das informações de contrato 76b extrai as informações de contrato do receptor de conteúdo 3 a partir das informações individuais de contrato cuja sequência de caracteres de bits é expandida pela unidade de expansão 76a com base no ID de receptor que é armazenada na unidade de armazenamento de ID 77.

[00152] Visto que as informações individuais de contrato são formadas de tal modo que as informações de um bit indiquem que as informações de contrato estejam dispostas na ordem do ID de receptor em sua sequência de caracteres de bits, a unidade de obtenção das informações de contrato 76b obtém, assim como as informações de contrato do receptor de conteúdo 3, as informações de um bit posicionadas na ordem numérica do ID de receptor contado a partir da extremidade esquerda da sequência de caracteres de bits das informações individuais de contrato com base no número do ID de receptor armazenado na unidade de armazenamento de ID 77. Se o ID de receptor for "5", a unidade de obtenção das informações de contrato 76b obtém o quinto bit a partir da extremidade esquerda da sequência de caracteres de bits das informações individuais de contrato.

[00153] As informações individuais de contrato são sempre transmitidas a partir do aparelho de transmissão das informações individuais de contrato 1 independentemente da situação de contrato, no entanto, a unidade de obtenção das informações de contrato 76b pode sobregravar as informações de contrato de entrada na unidade de armazenamento das informações individuais de contrato 78 apenas quando as informações de contrato incluídas nas informações individuais de contrato de entrada e as informações de contrato incluídas na unidade de armazenamento das informações individuais de contrato 78 forem diferentes. Com esta configuração, pode-se reduzir a carga de processamento do aparelho de gerenciamento de chave de embaralhamento 7.

[00154] A unidade de determinação da situação de contrato (unidade de determinação da situação de autorização) 76c determina se o receptor de conteúdo 3 está ou não sob um contrato com base nas informações de contrato armazenadas na unidade de armazenamento das informações individuais de contrato 78. Se for determinado que o receptor de conteúdo 3 está sob o contrato, a unidade de determinação da situação de contrato 76c produz a chave de embaralhamento emitida a partir da unidade de decodificação de ECM 75 ao desembaralhador 53 do decodificador de conteúdo 5. Se for determinado que o receptor de conteúdo 3 não está sob o contrato, a unidade de determinação da situação de contrato 76c produz uma notificação que serve para indicar que nenhum contrato foi constituído ao desembaralhador 53 do decodificador de conteúdo 5. A unidade de determinação da situação de contrato 76c determina se o receptor de conteúdo 3 está ou não sob um contrato sempre que a ECM for emitida à unidade de decodificação de ECM 75, no entanto, a unidade de determinação da situação de contrato 76c pode determinar isto quando o receptor de conteúdo 3 iniciar o recebimento do conteúdo multiplexado ou o desembaralhador 53 decodifica o conteúdo criptografado, por exemplo, ou em um intervalo de dúzias de segundos com a finalidade de reduzir a carga de processamento do aparelho de gerenciamento de chave de embaralhamento 7 imposta pela ECMs emitida em poucos segundos.

[00155] A unidade de armazenamento de ID 77 consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar que serve para armazenar, antecipadamente, o ID de grupo, o ID de subgrupo e o ID de receptor atribuído ao receptor de conteúdo 3 (decodificador de conteúdo 5) antecipadamente. O ID de grupo, o ID de subgrupo e o ID de receptor armazenados são restaurados e reutilizados quando se obtém as informações de contrato do receptor de conteúdo 3 a partir das informações individuais de contrato emitidas a partir da unidade de obtenção das informações de contrato 76b.

[00156] A unidade de armazenamento das informações individuais de contrato 78 consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar que serve para armazenar as informações de contrato obtidas pela unidade de obtenção das informações de contrato 76b. As informações de contrato armazenadas são denominadas e usadas pela unidade de determinação da situação de contrato 76c quando a unidade de determinação da situação de contrato 76c determinar a situação de contrato.

[00157] Configurando-se o receptor de conteúdo 3 conforme descrito anteriormente, o receptor de conteúdo recebe o conteúdo multiplexado e decodifica o conteúdo criptografado com base na situação de contrato do receptor de conteúdo 3.

[00158] Os indivíduos que tentarem usar impropriamente o conteúdo podem apagar a ECM a partir do conteúdo multiplexado. Se a ECM for apagada, no entanto, a chave de embaralhamento necessária para decodificar o conteúdo criptografado também pode não ser obtida. Portanto, o aparelho de gerenciamento de chave de embaralhamento 7 permite evitar o uso inapropriado do conteúdo.

[00159] Visto que o aparelho de transmissão das informações individuais de contrato 1 transmite, o tempo todo, o conteúdo criptografado junto às informações individuais de contrato ao receptor de conteúdo 3, a unidade de armazenamento das informações individuais de contrato 78 sempre armazena as informações de contrato mais recentes. Portanto, se um indivíduo que não tenha feito um contrato e tentar usar impropriamente o conteúdo obter a chave de trabalho de qualquer forma, falsificar as informações individuais de contrato e emitir as informações individuais de contrato falsificadas ao receptor de conteúdo 3, o indivíduo pode visualizar o conteúdo ilegalmente. No entanto, o receptor de conteúdo 3 recebe, posteriormente, as informações individuais de contrato corretas em um curto período de tempo recebendo-se o conteúdo multiplexado, e as informações de contrato da unidade de armazenamento das informações individuais de contrato 78 são sobregravadas. Portanto, o aparelho de gerenciamento de chave de embaralhamento 7 permite evitar o uso ilegal do conteúdo e assegurar uma alta segurança mesmo se uma assinatura digital não for adicionada às informações individuais de contrato. De preferência, o aparelho de gerenciamento de chave de embaralhamento 7 é implementado por um módulo resistente a falsificação, tal como um cartão IC a partir de um ponto de vista de segurança.

[00160] O receptor de conteúdo 3 pode ser incorporado em um aparelho de exibição (não-mostrado), e o aparelho de gerenciamento de chave de embaralhamento 7 pode ser configurado como um dispositivo separado do decodificador de conteúdo 5.

[00161] Além disso, o aparelho de gerenciamento de chave de embaralhamento 7 pode ser executado como programas funcionais em um computador, sendo que cada um desses executa cada unidade. Combinando-se cada programa funcional, os programas funcionais podem ser operados como um programa de gerenciamento da chave de embaralhamento. Operação do Sistema de Distribuição de Conteúdo

[00162] Descreve-se uma operação do sistema de distribuição de conteúdo S da presente invenção com referência às figuras 7 a 9. Operação do Aparelho de Transmissão das Informações Individuais de Contrato

[00163] Descreve-se uma operação do aparelho de transmissão das informações individuais de contrato 1 que serve para transmitir o conteúdo multiplexado com referência à figura 7 (vide figuras 1 e 2 conforme apropriado). A figura 7 é um fluxograma que mostra a operação do aparelho de transmissão das informações individuais de contrato de acordo com a presente invenção que serve para gerar e transmitir conteúdos multiplexados.

[00164] O aparelho de transmissão das informações individuais de contrato 1 criptografa um conteúdo que é emitido a partir da parte externa do aparelho de transmissão das informações individuais de contrato 1 com uma chave de embaralhamento pelo embaralhador 11 com a finalidade de gerar um conteúdo criptografado (Etapa 11). O aparelho de transmissão das informações individuais de contrato 1 converte as informações de contrato que foram agrupadas pela unidade de agrupamento 12a em uma sequência de caracteres de bits para um subgrupo, e adiciona um ID de grupo e um ID de subgrupo à sequência de caracteres de bits pela unidade de processamento da sequência de caracteres de bits 12b da unidade de geração das informações individuais de contrato 12 (Etapa 12). Emitem-se novas informações de contrato ao aparelho de transmissão das informações individuais de contrato 1 uma após a outra, e sempre que as novas informações de contrato forem emitidas, as novas informações de contrato são agrupadas pela unidade de agrupamento 12a da unidade de geração das informações individuais de contrato 12.

[00165] Subsequentemente, o aparelho de transmissão das informações individuais de contrato 1 comprime sem perda de dados a sequência de caracteres de bits que foi gerada na Etapa 12 pela unidade de compressão 12c e adiciona o ID de grupo e o ID de subgrupo com a finalidade de gerar informações individuais de contrato (Etapa 13). O aparelho de transmissão das informações individuais de contrato 1 criptografa, pela unidade de geração de ECM 13, as informações individuais de contrato geradas na Etapa 13 e a chave de embaralhamento usada para criptografar o conteúdo na Etapa 11 com uma chave de trabalho que é emitida a partir da parte externa do aparelho de transmissão das informações individuais de contrato 1 com a finalidade de gerar a ECM (Etapa 14).

[00166] O aparelho de transmissão das informações individuais de contrato 1 criptografa a chave de trabalho usada na Etapa 14 e as informações comuns de contrato que são emitidas a partir da parte externa do aparelho de transmissão das informações individuais de contrato 1 com uma chave de dispositivo que é emitida a partir da parte externa do aparelho de transmissão das informações individuais de contrato 1 com a finalidade de gerar uma EMM (Etapa 15). O aparelho de transmissão das informações individuais de contrato 1 multiplexa o conteúdo criptografado gerado na Etapa 11, a ECM gerada na Etapa 14 e a EMM gerada na Etapa 15 pela unidade de multiplexação 15 com a finalidade de gerar um conteúdo multiplexado (Etapa 16). O aparelho de transmissão das informações individuais de contrato 1 transmite o conteúdo multiplexado gerado pela unidade de multiplexação 15 na Etapa 16 aos receptores de conteúdo 3, 3, ... através da onda de radiodifusão W (Etapa 17).

[00167] Além disso, o aparelho de transmissão das informações individuais de contrato 1 determina se o próximo conteúdo é ou não emitido ao embaralhador 11 (Etapa 18). Se o próximo conteúdo for emitido (Sim na Etapa 18), o processamento retorna à Etapa 11 e realiza a operação para criptografar o próximo conteúdo pelo embaralhador 11 e as operações seguintes. Se o próximo conteúdo não for emitido (Não na Etapa 18), o processamento termina a operação sem realizar nenhuma operação. Operação do Decodificador de Conteúdo

[00168] Posteriormente, descreve-se uma operação do decodificador de conteúdo 5 que serve para receber o conteúdo multiplexado e decodificar o conteúdo criptografado com referência à figura 8 (vide figuras 1 e 6 conforme apropriado). A figura 8 é um fluxograma que mostra a operação do decodificador de conteúdo que serve para receber o conteúdo multiplexado e decodificar o conteúdo criptografado.

[00169] O decodificador de conteúdo 5 separa a EMM do conteúdo multiplexado emitido a partir da parte externa do decodificador de conteúdo 5 pela unidade de separação 51 (Etapa 51). A EMM separada é produzida ao aparelho de gerenciamento de chave de embaralhamento 7.

[00170] O decodificador de conteúdo 5 separa, ainda, pela unidade de separação 52, a ECM do conteúdo criptografado multiplexado e a ECM a partir da qual a EMM foi separada na Etapa 51 (Etapa 52). A ECM separada é emitida ao aparelho de gerenciamento de chave de embaralhamento 7.

[00171] O decodificador de conteúdo 5 determina se uma chave de embaralhamento é emitida ou não ao desembaralhador 53 a partir do aparelho de gerenciamento de chave de embaralhamento 7 (Etapa 53). Se a chave de embaralhamento for emitida (Sim na Etapa 53), o decodificador de conteúdo 5 decodifica o conteúdo criptografado obtido separando-se a ECM na Etapa 52 com a chave de embaralhamento pelo desembaralhador 53 (Etapa 54). Se a chave de embaralhamento não for emitida (Não na Etapa 53), o processamento prossegue para a Etapa 55.

[00172] Então, o decodificador de conteúdo 5 determina se o próximo conteúdo é emitido ou não à unidade de separação 51 (Etapa 55). Se o próximo conteúdo multiplexado for emitido (Sim na Etapa 55), o processamento retorna à Etapa 51 e realiza a operação que serve para separar a EMM do conteúdo multiplexado e as operações seguintes. Se o próximo conteúdo multiplexado não for emitido (Não na Etapa 55), o processamento termina a operação. Operação do Aparelho de Gerenciamento de Chave de Embaralhamento

[00173] Descreve-se uma operação do aparelho de gerenciamento de chave de embaralhamento 7 que serve para determinar uma situação de contrato a partir da EMM e da ECM emitidas ao mesmo com referência à figura 9 (vide figuras 1 e 6 conforme apropriado). A figura 9 é um fluxograma que mostra a operação do aparelho de gerenciamento de chave de embaralhamento 7 da presente invenção que serve para determinar uma situação de contrato a partir da EMM e da ECM emitida ao mesmo.

[00174] O aparelho de gerenciamento de chave de embaralhamento 7 decodifica a EMM emitida a partir do decodificador de conteúdo 5 com a chave de dispositivo armazenada na unidade de armazenamento da chave de dispositivo 72 pela unidade de decodificação de EMM 71 (Etapa 71). Com esta operação, as informações comuns de contrato e a chave de trabalho podem ser obtidas.

[00175] Então, o aparelho de gerenciamento de chave de embaralhamento 7 determina, pela unidade de determinação de contrato comum 73, se a chave de trabalho é ou não válida com base nas informações comuns de contrato obtidas na Etapa 71 (Etapa 72). Se a chave de trabalho não for válida (Não na Etapa 72), o processamento prossegue para a Etapa 81. Se a chave de trabalho for válida (Sim na Etapa 72), o aparelho de gerenciamento de chave de embaralhamento 7 armazena as informações comuns de contrato e a chave de trabalho obtidas na Etapa 71 na unidade de armazenamento das informações comuns de contrato 74 (Etapa 73).

[00176] Subsequentemente, o aparelho de gerenciamento de chave de embaralhamento 7 restaura as informações comuns de contrato e a chave de trabalho que foram armazenadas na unidade de armazenamento das informações comuns de contrato 74 na Etapa 73 pela unidade de decodificação de ECM 75. Se a chave de trabalho estiver dentro de sua data de validade que é indicada pelas informações comuns de contrato, o aparelho de gerenciamento de chave de embaralhamento 7 decodifica a ECM emitida a partir do decodificador de conteúdo 5 com a chave de trabalho (Etapa 74; etapa de decodificação das informações de gerenciamento da chave de embaralhamento). Portanto, as informações individuais de contrato e a chave de embaralhamento podem ser obtidas. Etapa de Obtenção das Informações de Autorização

[00177] Subsequentemente, o aparelho de gerenciamento de chave de embaralhamento 7 determina, pela unidade de obtenção das informações de contrato 76b, se o ID de grupo e o ID de subgrupo adicionados às informações individuais de contrato obtidas na Etapa 74 coincidem ou não com o ID de grupo e o ID de subgrupo armazenados na unidade de armazenamento de ID 77 (Etapa 75). Se eles não coincidirem entre si (Não na Etapa 75), o processamento prossegue para a Etapa 78. Se eles coincidirem entre si (Sim na Etapa 75), o aparelho de gerenciamento de chave de embaralhamento 7 expande a sequência de caracteres de bits comprimida das informações individuais de contrato obtidas na Etapa 74 pela unidade de expansão 76a da unidade de determinação de contrato individual 76 (Etapa 76). Além disso, o aparelho de gerenciamento de chave de embaralhamento 7 extrai as informações de contrato do receptor de conteúdo 3 a partir das informações individuais de contrato com base no ID de receptor armazenadas na unidade de armazenamento de ID 77 pela unidade de obtenção das informações de contrato 76b e armazena as informações de contrato na unidade de armazenamento das informações individuais de contrato 78 (Etapa 77).

[00178] Subsequentemente, o aparelho de gerenciamento de chave de embaralhamento 7 determina, pela unidade de determinação da situação de contrato 76c, se o receptor de conteúdo 3 está ou não sob um contrato com base nas informações de contrato armazenado na unidade de armazenamento das informações individuais de contrato 78 (Etapa 78; etapa de determinação da situação de autorização). Se o receptor de conteúdo 3 estiver sob um contrato (Sim na Etapa 78), o aparelho de gerenciamento de chave de embaralhamento 7 produz a chave de embaralhamento obtida na Etapa 74 ao decodificador de conteúdo 5Pela unidade de determinação da situação de contrato 76c (Etapa 79; etapa de produção de chave). Se o receptor de conteúdo 3 não estiver sob um contrato (Não na Etapa 78), o aparelho de gerenciamento de chave de embaralhamento 7 produz informações que notificam que o receptor de conteúdo 3 não está sob um contrato ao decodificador de conteúdo 5 pela unidade de determinação da situação de contrato 76c (Etapa 80).

[00179] Então, o aparelho de gerenciamento de chave de embaralhamento 7 determina se as próximas EMM e ECM são ou não emitidas à unidade de decodificação de EMM 71 e à unidade de decodificação de ECM 75 (Etapa 81). Se as próximas EMM e ECM forem emitidas à unidade de decodificação de EMM 71 e à unidade de decodificação de ECM 75 (Sim na Etapa 81), o processamento retorna à Etapa 71 e realiza a operação que serve para decodificar a EMM com a chave de dispositivo e as operações seguintes. Se as próximas EMM e ECM não forem emitidas à unidade de decodificação de EMM 71 e à unidade de decodificação de ECM 75 (Não na Etapa 81), o processamento termina a operação.

[00180] O aparelho de gerenciamento de chave de embaralhamento 7 descrito no presente documento é configurado de modo a expandir a sequência de caracteres de bits pela unidade de expansão 76a (Etapa 76) após a determinação, pela unidade de obtenção das informações de contrato 76b, se o ID de grupo e o ID de subgrupo adicionados às informações individuais de contrato coincidem ou não com o ID de grupo e o ID de subgrupo armazenados na unidade de armazenamento de ID 77 (Etapa 75). Com esta configuração, é suficiente expandir apenas a sequência de caracteres de bits das informações individuais de contrato que incluem as informações de contrato do receptor de conteúdo pela unidade de expansão 76a da unidade de determinação de contrato individual 76 do aparelho de gerenciamento de chave de embaralhamento 7, que permite reduzir a carga de processamento imposta pela expansão.

[00181] Por exemplo, no entanto, o ID de grupo, o ID de subgrupo e a sequência de caracteres de bits podem ser comprimidos pela unidade de compressão 12c da unidade de geração das informações individuais de contrato 12 do aparelho de transmissão das informações individuais de contrato 1 com a finalidade de gerar as informações individuais de contrato, e as informações individuais de contrato podem ser expandidas pela unidade de expansão 76a da unidade de determinação de contrato individual 76 do aparelho de gerenciamento de chave de embaralhamento 7. Depois que o aparelho de gerenciamento de chave de embaralhamento 7 expandir as informações individuais de contrato de entrada pela unidade de expansão 76a (Etapa 76), a unidade de obtenção das informações de contrato 76b pode determinar se o ID de grupo e o ID de subgrupo incluídos nas informações individuais de contrato coincidem ou não com o ID de grupo e o ID de subgrupo armazenados na unidade de armazenamento de ID 77 (Etapa 75).

[00182] Com a configuração descrita anteriormente do sistema de distribuição de conteúdo S, é possível aumentar consideravelmente a eficiência de transmissão das informações individuais de contrato enquanto se assegura o mesmo nível de alta segurança comparado com os métodos convencionais nos quais se transmite as informações individuais de contrato criptografadas com uma chave mestra exclusiva a um receptor, ou nos quais se transmite as informações individuais de contrato que são criptografadas com uma chave de trabalho comum e adicionam uma assinatura digital.

[00183] No caso onde as informações individuais de contrato são transmitidas a dez milhões de receptores de conteúdo 3, 3, ... na taxa de transmissão de 10 kbps, o método convencional no qual se transmite as informações individuais de contrato criptografadas com uma chave mestra leva aproximadamente 70 horas para transmitir todas as informações individuais de contrato, e o método convencional no qual se transmite as informações individuais de contrato que adicionam uma assinatura digital leva 25 horas. Por outro lado, no sistema de distribuição de conteúdo S de acordo com a presente invenção, permite-se que o aparelho de transmissão das informações individuais de contrato 1 transmita as informações individuais de contrato de todos os receptores de conteúdo 3, 3, ... em 21 minutos e 46 segundos.

[00184] Na primeira modalidade da presente invenção, o aparelho de gerenciamento de chave de embaralhamento 7 obtém a chave de embaralhamento decodificando-se as informações de gerenciamento da chave de embaralhamento nas quais as informações individuais de contrato e a chave de embaralhamento são criptografadas pela unidade de decodificação de ECM 75, no entanto, a chave de embaralhamento pode não estar incluída nas informações de gerenciamento da chave de embaralhamento, e a chave de embaralhamento pode ser recebida por uma ECM que seja diferente das informações individuais de contrato ou uma EMM, ou pode ser obtida através de um meio de armazenamento, tal como um disco magnético.

[00185] Configura-se o aparelho de gerenciamento de chave de embaralhamento (aparelho de gerenciamento de informações de licença) 7 com a finalidade de gerenciar a produção da chave de embaralhamento (informações de licença) a partir da unidade de determinação de contrato individual 76 ao desembaralhador 53 do decodificador de conteúdo (unidade de obtenção de conteúdo) 5 com base nas informações de contrato armazenadas na unidade de armazenamento das informações individuais de contrato 78, no entanto, o conteúdo pode não ser criptografado pelo embaralhador 11 (vide figura 2) do aparelho de transmissão das informações individuais de contrato 1 e pode ser transmitido em uma situação não- embaralhada, e o aparelho de gerenciamento de informações de licença 7 pode controlar diretamente a disponibilidade de visualizar o conteúdo com base nas informações de contrato. Neste caso, proporciona-se uma unidade de controle de produção que serve para controlar a propriedade de produção do conteúdo à unidade de obtenção de conteúdo 5 mostrado na figura 6 ao invés do desembaralhador 53, e o aparelho de gerenciamento de informações de licença 7 gerencia a produção do conteúdo utilizando-se, as informações de licença output a partir da unidade de determinação de contrato individual 76, as informações contrato que indicam se o receptor está ou não sob um contrato ao invés da chave de embaralhamento para controlar a propriedade da produção do conteúdo pela unidade de controle de produção.

Segunda Modalidade

[00186] Posteriormente, descrevem-se as configurações de um aparelho de transmissão das informações individuais de contrato 1B e um aparelho de gerenciamento de chave de embaralhamento 7B de acordo com uma segunda modalidade da presente invenção com referência aos desenhos em anexo conforme apropriado.

[00187] Na segunda modalidade, ao invés do aparelho de transmissão das informações individuais de contrato 1 e dos receptores de conteúdo 3, 3, ... de acordo com a primeira modalidade mostrados na figura 1, um sistema de distribuição de conteúdo S é configurado utilizando-se um aparelho de transmissão das informações individuais de contrato 1B (vide figura 10) e um receptor de conteúdo 3B (vide figura 12). O receptor de conteúdo 3B (vide figura 12) é configurado utilizando-se o decodificador de conteúdo 5B e o aparelho de gerenciamento de chave de embaralhamento 7B ao invés do decodificador de conteúdo 5 e do aparelho de gerenciamento de chave de embaralhamento 7.

[00188] Primeiramente, explica-se a diferença entre a primeira modalidade e a segunda modalidade. De maneira similar ao sistema de distribuição de conteúdo S da primeira modalidade, no sistema de distribuição de conteúdo S da segunda modalidade, o aparelho de transmissão das informações individuais de contrato 1B distribui o conteúdo multiplexado resultante da multiplexação de um conteúdo criptografado que foi criptografado, uma chave de embaralhamento que serve para decodificar o conteúdo criptografado, as informações individuais de contrato (informações individuais de autorização) que indicam as situações de contrato (situação de autorização) de cada um dos receptores de conteúdo 3, 3, ..., e as informações comuns de contrato que indicam as informações de contrato que são comuns a todos os receptores de conteúdo 3B, 3B, ... através de uma onda de radiodifusão W. Os receptores de conteúdo 3B, 3B, ... recebem o conteúdo multiplexado, e se existir um receptor de conteúdo 3B que esteja sob um contrato, o receptor de conteúdo 3B decodifica (produz) o conteúdo criptografado em uma situação onde o conteúdo é visualizável.

[00189] Na primeira modalidade, agrupa-se uma pluralidade de receptores de conteúdo 3, 3, ..., e as informações individuais de contrato para receptores de conteúdo 3, 3, ... em um grupo são dispostas como uma sequência de caracteres de bits. Portanto, as informações individuais de contrato podem ser transmitidas, de maneira eficaz, a todos os receptores de conteúdo 3, 3, No entanto, o número de receptores de conteúdo 3, 3, ... que podem ser praticamente usados no sistema é igual a cerca de dezenas de milhões de receptores de conteúdo 3, 3, Isto significa que o número total de ID de receptores ao qual as informações individuais de contrato podem ser transmitidas é igual a cerca de dezenas de milhões, e se um ID de receptor for atribuído a um receptor de conteúdo 3, é necessário manter a produção dos receptores de conteúdo 3 abaixo do número de ID de receptores. No entanto, todos os receptores de conteúdo 3, 3, ... podem não estar sob um contrato, ou pode existir um receptor de conteúdo 3 ao qual as informações individuais de contrato não precisam ser transmitidas visto que o receptor de conteúdo 3 não tem nenhum histórico de recebimento durante um longo período, embora esteja sob um contrato.

[00190] Na segunda modalidade, determina-se esse receptor de conteúdo 3B ao qual as informações individuais de contrato não precisam ser transmitidas, e o receptor de conteúdo 3B é travado (invalidado) de modo que fique em uma situação em que o receptor de conteúdo 3B não pode usar as informações individuais de contrato associadas ao ID atribuído ao receptor de conteúdo 3B. De maneira mais específica, a produção da chave de embaralhamento (informações de licença) a partir do aparelho de gerenciamento de chave de embaralhamento (aparelho de gerenciamento de informações de licença) 7B ao decodificador de conteúdo (unidade de obtenção de conteúdo) 5B com base em um ID1 de receptor (a primeiro ID de receptor) atribuído ao receptor de conteúdo 3B é ajustada como proibida. Isto permite aumentar o limite superior da produção de receptores de conteúdo 3B atribuindo-se o ID1 de receptor a um receptor de conteúdo recentemente produzido 3B para reutilização.

[00191] Além de configurar o travamento do receptor de conteúdo 3B em uma situação onde a produção da chave de embaralhamento a partir do aparelho de gerenciamento de chave de embaralhamento 7B ao decodificador de conteúdo 5B é proibida, a segunda modalidade é configurada de tal modo que, com a finalidade de liberar o travamento do receptor de conteúdo 3B que foi travado antes de permitir a produção da chave de embaralhamento a partir do aparelho de gerenciamento de chave de embaralhamento 7B ao decodificador de conteúdo 5B, um ID2 de receptor (um segundo ID de receptor) que é fixado e exclusivo a um receptor de conteúdo 3B seja atribuído ao receptor de conteúdo 3B, e as informações de controle de travamento que servem para travar ou liberar um travamento são transmitidas com base no ID2 de receptor, de tal modo que uma operação travamento ou liberação seja realizada com um controle completo.

[00192] Descreve-se, em detalhes mais adiante, uma configuração para isto.

[00193] O aparelho de transmissão das informações individuais de contrato (um aparelho de transmissão das informações de gerenciamento de licença) 1B multiplexa o conteúdo criptografado, a ECM (informações de gerenciamento de licença) na qual a chave de embaralhamento e as informações individuais de contrato são criptografadas com uma chave de trabalho, uma EMM1 (uma primeira EMM) na qual a chave de trabalho e as informações comuns de contrato são criptografadas com uma chave de dispositivo, e uma EMM2 (uma segunda EMM, informações de controle de travamento) na qual as informações de controle de travamento são criptografadas com uma chave mestra e atribuídas a um ID2 de receptor com a finalidade gerar um conteúdo multiplexado, e transmite o conteúdo multiplexado ao receptor de conteúdo 3B através de uma onda de radiodifusão W.

[00194] O receptor de conteúdo 3B recebe o conteúdo multiplexado que é transmitido a partir do aparelho de transmissão das informações individuais de contrato 1B, e determina sua situação de contrato. Apenas se o receptor de conteúdo 3B estiver sob um contrato, o receptor de conteúdo 3B decodifica o conteúdo criptografado. O aparelho de transmissão das informações individuais de contrato 1 e o receptor de conteúdo 3B no sistema de distribuição de conteúdo S são descritos em maiores detalhes abaixo. Configuração do Aparelho de Transmissão das Informações Individuais de Contrato

[00195] Primeiramente, descreve-se uma configuração do aparelho de transmissão das informações individuais de contrato 1B com referência à figura 10 (refere-se à figura 1 conforme apropriado). A figura 10 é um diagrama de blocos que mostra a configuração do aparelho de transmissão das informações individuais de contrato da presente invenção. Na figura 10, o aparelho de transmissão das informações individuais de contrato 1B inclui um embaralhador 11, uma unidade de geração das informações individuais de contrato 12, uma unidade de geração de ECM 13, uma unidade de geração de EMM 1 14B, uma unidade de geração de EMM 2 16 e uma unidade de multiplexação 15.

[00196] O embaralhador 11, a unidade de geração das informações individuais de contrato (unidade de gerenciamento das informações individuais de autorização)12, a unidade de geração de ECM (unidade de geração das informações de gerenciamento de licença) 13 são iguais àquelas da primeira modalidade mostrada na figura 2, e, portanto, atribuem-se as mesmas referências numéricas e se omite a descrição detalhada da mesma. A unidade de geração de EMM1 14B corresponde à unidade de geração de EMM 14 da primeira modalidade mostrada na figura 2, e uma EMM1 gerada é igual à EMM mostrada na figura 5, e, portanto, se omite a descrição detalhada da mesma. A EMM2 é emitida à unidade de multiplexação 15B além do conteúdo criptografado, da ECM e da EMM1, e a unidade de multiplexação 15B multiplexa as informações de entrada.

[00197] O ID1 de receptor na segunda modalidade corresponde ao ID de receptor da primeira modalidade e é atribuído a cada receptor de conteúdo 3B como, por exemplo, um ID de 24 bit que serve para identificar um alvo de transmissão das informações individuais de contrato. O ID1 de receptor pode ser reutilizado posteriormente, e quando o ID1 de receptor for atribuído, o ID1 de receptor que nunca foi utilizado ou não está sendo atualmente utilizado é atribuído sob o gerenciamento de uma companhia de radiodifusão.

[00198] O ID2 de receptor (um segundo ID de receptor) consiste, por exemplo, em um ID de 48 bit que pode identificar um número substancialmente ilimitado de receptores de conteúdo 3B e é atribuído a cada receptor de conteúdo 3B como um ID exclusivo que nunca se altera (configurado por um código do fabricante, um código de modelo e um número de série, etc.).

[00199] A unidade de geração de EMM2 (unidade de geração das informações de controle de travamento)16 gera uma EMM2 (segunda EMM) na qual as informações de controle de travamento emitidas a partir da parte externa são criptografadas com uma chave mestra emitida a partir da parte externa e se atribui um ID2 de receptor. A EMM2 gerada é produzida à unidade de multiplexação 15B.

[00200] Deve-se notar que a chave mestra consiste em uma chave secreta que seja exclusiva a cada receptor de conteúdo 3B e seja atribuída antecipadamente a cada receptor de conteúdo 3B com base no ID2 de receptor atribuído ao receptor de conteúdo 3B.

[00201] Descreve-se uma configuração da EMM2 com referência à figura 11 (vide figuras 1 e 10 conforme apropriado). A figura 11 é um formato de quadro que mostra, de maneira esquemática, uma configuração de um pacote TS que inclui a EMM2.

[00202] O pacote TS P’’ é composto por um cabeçalho TS S11 e por uma seção de EMM S12. A seção de EMM S12 é composta por um cabeçalho de seção T11, por uma pluralidade de corpos de EMM 1 T12, corpos de EMM 2 T13,,,corpos de EMM n T14 e por uma seção de CRC T15. Além disso, cada corpo EMM (o corpo EMM 1 T12 é utilizado na figura 11) é composto por uma parte fixa U11, por informações de controle de travamento U12 e por uma parte de detecção de falsificação U13. A parte fixa U11 inclui um ID2 de receptor, um comprimento de byte das informações relacionadas, um número de protocolo que indica um tipo de informação incluído no corpo de EMM, uma identificação da companhia que serve para identificar uma companhia que distribui o conteúdo, e um número de atualização.

[00203] Reportando-se à figura 10, dá-se continuidade à descrição. A unidade de multiplexação 15B multiplexa o conteúdo criptografado gerado pelo embaralhador 11, a ECM gerada pela unidade de geração de ECM 13, a EMM1 gerada pela unidade de geração de EMM1 14B e a EMM2 gerada pela unidade de geração de EMM2 16 com a finalidade de gerar um conteúdo multiplexado. O conteúdo multiplexado gerado é transmitido aos receptores de conteúdo 3B, 3B, ... através de uma onda de radiodifusão W.

[00204] Configurando-se o aparelho de transmissão das informações individuais de contrato 1B conforme descrito anteriormente, o aparelho de transmissão das informações individuais de contrato 1B gera o conteúdo criptografado, a ECM na qual as informações individuais de contrato e a chave de embaralhamento são criptografadas, a EMM1 e a EMM2, e também as aos receptores de conteúdo 3B, 3B, Configuração do Conteúdo Receptor

[00205] Posteriormente, descreve-se uma configuração do receptor de conteúdo 3B com referência à figura 12 (vide figura 1 conforme apropriado). A figura 12 é um diagrama de blocos que mostra a configuração do receptor de conteúdo que inclui um aparelho de gerenciamento de chave de embaralhamento da segunda modalidade da presente invenção. O receptor de conteúdo 3B inclui um decodificador de conteúdo 5B e um aparelho de gerenciamento de chave de embaralhamento 7B.

[00206] O decodificador de conteúdo (unidade de obtenção de conteúdo) 5B recebe o conteúdo multiplexado transmitido a partir do aparelho de transmissão das informações individuais de contrato 1B, extrai o conteúdo criptografado, decodifica o conteúdo criptografado com uma chave de embaralhamento (informações de licença) emitida a partir do aparelho de gerenciamento de chave de embaralhamento (aparelho de gerenciamento de informações de licença) 7B e produz, de maneira visível, o conteúdo com a finalidade de exibir o conteúdo. O decodificador de conteúdo 5B inclui uma unidade de separação 54, uma unidade de separação 51, a unidade de separação 52 e um desembaralhador 53.

[00207] A unidade de separação 54 recebe o conteúdo multiplexado transmitido a partir do aparelho de transmissão das informações individuais de contrato 1B através da onda de radiodifusão W, e separa a EMM2 multiplexada. Produz-se a EMM2, que é separada no presente documento, a uma unidade de decodificação de EMM2 81 do aparelho de gerenciamento de chave de embaralhamento 7B. O conteúdo criptografado, a ECM e a EMM1 que permanecem após a EMM2 ser separada do conteúdo multiplexado são produzidas à unidade de separação 51.

[00208] A unidade de separação 51 separa a EMM1 do conteúdo criptografado multiplexado, a ECM e a EMM1 emitidas a partir da unidade de separação 54. Produz-se a EMM1 separada à unidade de decodificação de EMM1 71B do aparelho de gerenciamento de chave de embaralhamento 7B. O conteúdo criptografado e a ECM são produzidas à unidade de separação 52.

[00209] A unidade de separação 52 separa a ECM do conteúdo criptografado multiplexado e a ECM que são emitidas a partir da unidade de separação 51. Produz-se a ECM separada a uma unidade de decodificação de ECM 75 do aparelho de gerenciamento de chave de embaralhamento 7B. O conteúdo criptografado é produzido ao desembaralhador 53.

[00210] O desembaralhador 53 decodifica o conteúdo criptografado emitido a partir da unidade de separação 52 com uma chave de embaralhamento que é emitida a partir de uma unidade de determinação de contrato individual 76B do aparelho de gerenciamento de chave de embaralhamento 7B. Produzem-se os conteúdos decodificados a um aparelho de exibição ou similar (não- mostrado).

[00211] O aparelho de gerenciamento de chave de embaralhamento (aparelho de gerenciamento de informações de licença) 7B extrai as informações individuais de contrato, as informações comuns de contrato e as informações de controle de travamento a partir da ECM, EMM1 e EMM2 que são emitidas a partir do decodificador de conteúdo 5B com a finalidade de determinar a situação de contrato e a situação de travamento do receptor de conteúdo 3B, e gerencia a produção da chave de embaralhamento (informações de licença) com base na situação de contrato e na situação de travamento. O aparelho de gerenciamento de chave de embaralhamento 7B inclui uma unidade de decodificação de EMM1 71B, uma unidade de armazenamento da chave de dispositivo 72, uma unidade de determinação de contrato comum 73, uma unidade de armazenamento das informações comuns de contrato 74, uma unidade de decodificação de ECM 75, uma unidade de determinação de contrato individual 76B, uma unidade de armazenamento de ID1 77B (uma primeira unidade de armazenamento do ID de receptor), uma unidade de armazenamento das informações individuais de contrato 78, a unidade de decodificação de EMM2 81, uma unidade de armazenamento de chave mestra 82, uma unidade de determinação de liberação de travamento 83, uma unidade de armazenamento de ID2 84, uma unidade de determinação de travamento 85 e a unidade de controle de travamento 86.

[00212] A unidade de decodificação de EMM1 71B decodifica a EMM1 emitida a partir da unidade de separação 51 do decodificador de conteúdo 5B com uma chave de dispositivo armazenada na unidade de armazenamento da chave de dispositivo 72 com a finalidade de extrair a chave de trabalho e as informações comuns de contrato. A chave de trabalho e as informações comuns de contrato extraídas são produzidas à unidade de determinação de contrato comum 73.

[00213] A unidade de armazenamento da chave de dispositivo 72 armazena antecipadamente a chave de dispositivo e consiste em um meio de armazenamento constituído por uma memória semicondutora ou similar. A chave de dispositivo consiste em uma chave secreta que é comumente atribuída, em antecipação, a todos os receptores de conteúdo 3B, 3B, ... no sistema de distribuição de conteúdo S. A chave de dispositivo armazenada é restaurada e usada pela unidade de decodificação de EMM1 71B quando se decodifica a EMM1.

[00214] A unidade de determinação de contrato comum 73 determina se a chave de trabalho é ou não válida com base em uma data de validade da chave de trabalho indicada pelas informações comuns de contrato que foram decodificadas pela unidade de decodificação de EMM1 71B. Se a chave de trabalho for válida, a unidade de determinação de contrato comum 73 armazena a chave de trabalho e as informações comuns de contrato na unidade de armazenamento das informações comuns de contrato 74.

[00215] A unidade de armazenamento das informações comuns de contrato 74 consiste em um meio de armazenamento constituído por uma memória semicondutora ou similar que serve para armazenar as informações comuns de contrato e a chave de trabalho emitidas a partir da unidade de determinação de contrato comum 73. A chave de trabalho e as informações comuns de contrato armazenadas são restauradas e usadas pela unidade de decodificação de ECM 75 quando se decodifica a ECM.

[00216] A unidade de decodificação de ECM (unidade de decodificação das informações de gerenciamento de licença) 75 decodifica a ECM emitida a partir da unidade de separação 52 do decodificador de conteúdo 5B com a chave de trabalho e as informações comuns de contrato armazenadas na unidade de armazenamento das informações comuns de contrato 74 com a finalidade de extrair a chave de embaralhamento e as informações individuais de contrato. Quando a ECM for emitida, a unidade de decodificação de ECM 75 restaura a chave de trabalho e as informações comuns de contrato a partir da unidade de armazenamento das informações comuns de contrato 74 e determina se a chave de trabalho é ou não valida com base em uma data de validade da chave de trabalho indicada pelas informações comuns de contrato. Se a chave de trabalho for válida, a unidade de decodificação de ECM 75 decodifica a ECM. A chave de embaralhamento e as informações individuais de contrato decodificadas são produzidas à unidade de determinação de contrato individual 76B.

[00217] A unidade de determinação de contrato individual 76B determina a situação de contrato e a situação de travamento do receptor de conteúdo 3 com base nas informações individuais de contrato emitidas a partir da unidade de decodificação de ECM 75 e as informações da situação de travamento emitidas a partir da unidade de controle de travamento 86 descrita mais adiante. Se a situação de contrato do receptor de conteúdo 3 for válida e o receptor de conteúdo 3 não estiver travado, a unidade de determinação de contrato individual 76 produz a chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5B. A unidade de determinação de contrato individual 76B inclui uma unidade de expansão 76a, uma unidade de obtenção das informações de contrato 76b e uma unidade de determinação da situação de contrato 76c.

[00218] A unidade de expansão 76a expande a sequência de caracteres de bits comprimida incluída nas informações individuais de contrato emitidas a partir da unidade de obtenção das informações de contrato 76b, que será descrita mais adiante. A unidade de expansão 76a expande a sequência de caracteres de bits que foi comprimida pela unidade de compressão 12c do aparelho de transmissão das informações individuais de contrato 1B com base nas informações de taxa de contrato adicionadas à sequência de caracteres de bits. A sequência de caracteres de bits expandida e o ID de grupo e o ID de subgrupo incluídos nas informações individuais de contrato emitidas a partir da unidade de decodificação de ECM 75 são produzidos à unidade de obtenção das informações de contrato 76b.

[00219] A unidade de obtenção das informações de contrato (unidade de obtenção das informações de autorização) 76b obtém as informações de contrato do receptor de conteúdo 3B a partir da sequência de caracteres de bits das informações individuais de contrato expandidas pela unidade de expansão 76a com base no ID de grupo, no ID de subgrupo e no ID1 de receptor armazenados na unidade de armazenamento de ID1 77B. As informações de contrato obtidas são armazenadas na unidade de armazenamento das informações individuais de contrato 78.

[00220] As informações individuais de contrato que incluem as informações de contrato de vários receptores de conteúdo 3B, 3B, ... são emitidas à unidade de obtenção das informações de contrato 76b a partir da unidade de decodificação de ECM 75 uma após a outra. A unidade de obtenção das informações de contrato 76b determina se o ID de grupo e o ID de subgrupo incluídos nas informações individuais de contrato de entrada coincidem ou não com o ID de grupo e o ID de subgrupo do receptor de conteúdo 3B (decodificador de conteúdo 5B) armazenados na unidade de armazenamento de ID1 77B. Se eles não coincidirem entre si, a unidade de obtenção das informações de contrato 76b determina que as informações individuais de contrato não incluem as informações de contrato do receptor de conteúdo 3B. Se eles coincidirem entre si, a unidade de obtenção das informações de contrato 76b determina que as informações individuais de contrato incluem as informações de contrato do receptor de conteúdo 3B, e produz as informações individuais de contrato à unidade de expansão 76a. Além disso, a unidade de obtenção das informações de contrato 76b extrai as informações de contrato do receptor de conteúdo 3B a partir da informações individuais de contrato cuja sequência de caracteres de bits é expandida pela unidade de expansão 76a com base no ID1 de receptor que é armazenado na unidade de armazenamento de ID1 77B.

[00221] Visto que as informações individuais de contrato são formadas de tal modo que as informações de um bit que indicam as informações de contrato sejam dispostas na ordem dos ID de receptores 1 em sua sequência de caracteres de bits, a unidade de obtenção das informações de contrato 76b obtém, como as informações de contrato do receptor de conteúdo 3B, as informações de um bit posicionadas na ordem numérica do ID1 de receptor contado a partir da extremidade esquerda da sequência de caracteres de bits das informações individuais de contrato com base no número do ID1 de receptor armazenado na unidade de armazenamento de ID1 77B. Se o ID1 de receptor for igual a "5", a unidade de obtenção das informações de contrato 76b obtém o quinto bit a partir da extremidade esquerda da sequência de caracteres de bits das informações individuais de contrato.

[00222] As informações individuais de contrato são sempre transmitidas a partir do aparelho de transmissão das informações individuais de contrato 1B independentemente da situação de contrato, no entanto, a unidade de obtenção das informações de contrato 76b pode sobregravar as informações de contrato de entrada na unidade de armazenamento das informações individuais de contrato 78 apenas quando as informações de contrato incluídas nas informações individuais de contrato de entrada e as informações de contrato incluídas na unidade de armazenamento das informações individuais de contrato 78 forem diferentes. Com esta configuração, pode-se reduzir a carga de processamento do aparelho de gerenciamento de chave de embaralhamento 7B.

[00223] A unidade de determinação da situação de contrato (unidade de determinação da situação de autorização) 76c determina se o receptor de conteúdo 3B está ou não sob um contrato com base nas informações de contrato armazenadas na unidade de armazenamento das informações individuais de contrato 78. Se for determinado que o receptor de conteúdo 3B está sob um contrato, a unidade de determinação da situação de contrato 76c produz a chave de embaralhamento emitida a partir da unidade de decodificação de ECM 75 ao desembaralhador 53 do decodificador de conteúdo 5B. Se for determinado que o receptor de conteúdo 3B não está sob um contrato, a unidade de determinação da situação de contrato 76c produz uma notificação que serve para indicar que não se realizou nenhum contrato ao desembaralhador 53 do decodificador de conteúdo 5B. A unidade de determinação da situação de contrato 76c determina se o receptor de conteúdo 3B está ou não sob um contrato sempre que a ECM for emitida à unidade de decodificação de ECM 75, no entanto, a unidade de determinação da situação de contrato 76c pode determinar isto quando o receptor de conteúdo 3B iniciar o recebimento do conteúdo multiplexado ou quando o desembaralhador 53 decodificar o conteúdo criptografado, por exemplo, ou em um intervalo de dúzias de segundos com a finalidade de reduzir a carga de processamento do aparelho de gerenciamento de chave de embaralhamento 7B imposta pelas ECMs emitidas em alguns segundos.

[00224] Além disso, a unidade de determinação da situação de contrato 76c produz a chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5B com base nas informações de contrato armazenadas na unidade de armazenamento das informações individuais de contrato 78 se o receptor de conteúdo 3B estiver em uma situação onde se libera seu travamento (uma situação onde se permite a produção da chave de embaralhamento) com base nas informações da situação de travamento. Se o receptor de conteúdo 3B estiver em uma situação onde o receptor de conteúdo 3B está travado (uma situação onde se proíbe a produção da chave de embaralhamento), a unidade de determinação da situação de contrato 76c proíbe a produção da chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5B independentemente das informações de contrato.

[00225] A unidade de determinação da situação de contrato 76c também armazena as informações de data, tal como uma data de aquisição do receptor de conteúdo 3B, uma data quando a radiodifusão for recebida por último e uma data quando um contrato de receptor for cancelado, na unidade de armazenamento das informações individuais de contrato 78 e restaura as informações de data armazenadas com a finalidade de produzi-las à unidade de determinação de travamento 85 que será descrita posteriormente.

[00226] A unidade de armazenamento de ID1 77B (uma primeira unidade de armazenamento do ID de receptor) consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar que serve para armazenar, antecipadamente, o ID de grupo, o ID de subgrupo e o ID1 de receptor que são atribuídos, antecipadamente, ao receptor de conteúdo 3B.

[00227] O ID de grupo, o ID de subgrupo e o ID1 de receptor armazenados são restaurados e usados quando a unidade de obtenção das informações de contrato 76b obtiver as informações de contrato do receptor de conteúdo 3B a partir das informações individuais de contrato de entrada.

[00228] O ID1 de receptor armazenado na unidade de armazenamento de ID1 77B for atualizado de modo que seja um ID1 de receptor recentemente atribuído quando a unidade de controle de travamento 86 liberar o travamento do receptor de conteúdo 3.

[00229] A unidade de armazenamento das informações individuais de contrato 78 consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar que serve para armazenar as informações de contrato obtidas pela unidade de obtenção das informações de contrato 76b. As informações de contrato armazenadas são denominadas e usadas pela unidade de determinação da situação de contrato 76c quando a unidade de determinação da situação de contrato 76c determinar a situação de contrato.

[00230] A unidade de armazenamento das informações individuais de contrato 78 armazena, ainda, informações de data, tal como uma data de aquisição do receptor de conteúdo 3B, uma data quando a radiodifusão for recebida por último e uma data quando um contrato de receptor for cancelado. As informações de data armazenadas são restauradas pela unidade de determinação de contrato individual 76B e são produzidas à unidade de determinação de travamento 85 de modo que sejam denominadas e usadas quando se realiza o processamento de determinação de travamento.

[00231] A unidade de decodificação de EMM2 81 decodifica a EMM2 emitida pela unidade de separação 54 do decodificador de conteúdo 5B com uma chave mestra armazenada na unidade de armazenamento de mestra 82 com a finalidade de extrair as informações de controle de travamento. As informações de controle de travamento decodificadas são produzidas à unidade de controle de travamento 86.

[00232] A unidade de armazenamento de chave mestra 82 consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar que serve para armazenar antecipadamente a chave mestra. A chave mestra consiste em uma chave secreta exclusiva a cada receptor de conteúdo 3B, 3B, .... A chave mestra armazenada é restaurada e usada quando a unidade de decodificação de EMM2 81 decodificar a EMM2.

[00233] A unidade de determinação de liberação de travamento (unidade de obtenção das informações de controle de travamento) 83 determina se as informações de controle de travamento de entrada consistem ou não em informações para o receptor de conteúdo 3B com base nas informações de controle de travamento decodificadas pela unidade de decodificação de EMM2 81. Se as informações de controle de travamento de entrada forem informações para o receptor de conteúdo 3B, as informações de controle de travamento são produzidas à unidade de controle de travamento 86.

[00234] A unidade de determinação de liberação de travamento 83 determina se o ID2 de receptor adicionado às informações de controle de travamento de entrada coincide ou não ao ID2 de receptor do receptor de conteúdo 3B armazenado na unidade de armazenamento de ID2 84. Se eles coincidirem entre si, a unidade de determinação de liberação de travamento 83 determina que as informações de controle de travamento consistem nas informações de controle de travamento para o receptor de conteúdo 3B e produz as informações de controle de travamento à unidade de controle de travamento 86.

[00235] Descreveu-se que o aparelho de transmissão das informações individuais de contrato 1B (vide figura 10) transmite as informações de controle de travamento utilizando-se a EMM (EMM2), no entanto, as informações de controle de travamento às quais se adiciona o ID2 de receptor podem ser transmitidas utilizando-se a ECM ao invés da EMM. Neste caso, o aparelho de gerenciamento de chave de embaralhamento 7B extrai e obtém as informações de controle de travamento associadas ao ID2 de receptor a partir da ECM separada do conteúdo multiplexado que o decodificador de conteúdo 5B recebeu.

[00236] A unidade de armazenamento de ID2 84 consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar que serve para armazenar, antecipadamente, o ID2 de receptor atribuído ao receptor de conteúdo 3B antecipadamente. O ID2 de receptor armazenado é restaurado e usado quando a unidade de determinação de liberação de travamento 83 determinar se as informações de controle de travamento de entrada consistem ou não em informações para o receptor de conteúdo 3B.

[00237] A unidade de determinação de travamento 85 detecta um período no qual o receptor de conteúdo 3B não estiver recebendo a radiodifusão com base nas informações de data, tal como uma data de aquisição do receptor de conteúdo 3B, uma data quando se recebe a radiodifusão por último quando um contrato de receptor for cancelado, que são armazenadas na unidade de armazenamento das informações individuais de contrato 78 e emitidas através da unidade de determinação de contrato individual 76B e a presente data obtida por um relógio interno (não-mostrado) proporcionado ao receptor de conteúdo 3B. A unidade de determinação de travamento 85 determina, ainda, se a situação de travamento é alterada para uma situação onde se proíbe a produção da chave de embaralhamento ao decodificador de conteúdo 5B a partir do aparelho de gerenciamento de chave de embaralhamento 7B, e produz as informações de determinação de travamento que consistem no resultado do processo à unidade de controle de travamento 86.

[00238] As presentes informações de data podem ser obtidas através da onda de radiodifusão W. Neste caso, as informações que incluem um conteúdo, uma ECM, uma EMM1, uma EMM2 e SI (Informações de Serviço) que incluem uma TOT (Tabela de Deslocamento de Tempo) podem ser multiplexadas e transmitidas quando o aparelho de transmissão das informações individuais de contrato 1B gerar um conteúdo multiplexado. Pode-se proporcionar uma unidade de separação que serve para separar as SI ao decodificador de conteúdo 5B do receptor de conteúdo 3B com a finalidade de detectar as SI que incluem a TOT, de tal modo que as informações de data sejam obtidas.

[00239] A unidade de controle de travamento 86 realiza um processo de controle de travamento que serve para configurar a situação de travamento com base nas informações de controle de travamento emitidas pela unidade de determinação de liberação de travamento 83 ou nas informações de determinação de travamento emitidas pela unidade de determinação de travamento 85.

[00240] A unidade de controle de travamento 86 determina se as informações de controle de travamento de entrada consistem em informações que servem para liberar um travamento (alterando a situação de travamento de modo a permitir a produção) ou informações que servem para travar um travamento (alterando a situação de travamento de modo a proibir a produção), realiza o processo de controle de travamento com base nas informações de controle de travamento e produz as informações de situação de travamento após o processo de controle de travamento à unidade de determinação de contrato individual 76B.

[00241] Se as informações de controle de travamento de entrada consistirem em informações que servem para liberar um travamento, a unidade de controle de travamento 86 regrava o ID1 de receptor armazenado na unidade de armazenamento de ID1 77B como o ID1 de receptor que é adicionado às informações de controle de travamento e recentemente atribuído ao receptor de conteúdo 3.

[00242] Se a situação de travamento for alterada para a situação onde se proíbe a produção da chave de embaralhamento, o receptor de conteúdo 3 mantém a situação onde se proíbe a produção da chave de embaralhamento até que o receptor de conteúdo 3 receba as informações que servem para liberar o travamento através da EMM2 transmitida pela unidade de transmissão individual de autorização 1B.

[00243] Se as informações de determinação de travamento forem emitidas à unidade de controle de travamento 86 a partir da unidade de determinação de travamento 85, a unidade de controle de travamento 86 altera a situação de travamento para a situação onde se proíbe a produção da chave de embaralhamento, e produz as informações de situação de travamento que indicam a situação onde se proíbe a produção da chave de embaralhamento à unidade de determinação de contrato individual 76B.

[00244] As informações da situação de travamento podem ser armazenadas em um meio de armazenamento constituído por uma memória semicondutora ou similar, e a unidade de determinação de contrato individual 76B pode se referir às informações da situação de travamento armazenadas no meio de armazenamento. O meio de armazenamento pode ser proporcionado à unidade de controle de travamento 86 ou a unidade de armazenamento das informações individuais de contrato 78 pode ser usada para o meio de armazenamento.

[00245] Configurando-se o receptor de conteúdo 3B conforme descrito anteriormente, o receptor de conteúdo 3B recebe o conteúdo multiplexado e decodifica o conteúdo criptografado com base na situação de contrato do receptor de conteúdo 3B. Controlando-se a produção da chave de embaralhamento ao desembaralhador 53 de modo a proibir a produção da chave de embaralhamento com base nas informações da situação de travamento, é possível invalidar substancialmente o recebimento das informações de contrato para o ID1 de receptor e alterar o ID1 de receptor para uma situação de não- utilização. Portanto, o ID1 de receptor pode ser atribuído a outro receptor de conteúdo 3B para reutilização.

[00246] O aparelho de gerenciamento de chave de embaralhamento 7B é, de preferência, implementado com um módulo resistente à falsificação, tal como um cartão IC a partir de um ponto de vista de segurança.

[00247] O receptor de conteúdo 3B pode ser incorporado em um aparelho de exibição (não-mostrado), e o aparelho de gerenciamento de chave de embaralhamento 7B pode ser configurado como um dispositivo separado do decodificador de conteúdo 5B.

[00248] Além disso, o aparelho de gerenciamento de chave de embaralhamento 7B pode ser executado como programas funcionais em um computador, sendo que cada um executa cada unidade. Combinando-se cada programa funcional, os programas funcionais podem ser operados como um programa de gerenciamento da chave de embaralhamento. Operação do Sistema de Distribuição de Conteúdo

[00249] Posteriormente, descreve-se uma operação do sistema de distribuição de conteúdo S da segunda modalidade da presente invenção com referência às figuras 13 a 17. Operação do Aparelho de Transmissão das Informações Individuais de Contrato

[00250] Descreve-se uma operação do aparelho de transmissão das informações individuais de contrato 1B que serve para transmitir o conteúdo multiplexado com referência à figura 13 (vide figuras 1 e 10 conforme apropriado). A figura 13 é um fluxograma que mostra a operação do aparelho de transmissão das informações individuais de contrato de acordo com a segunda modalidade da presente invenção que serve para gerar e transmitir o conteúdo multiplexado.

[00251] O aparelho de transmissão das informações individuais de contrato 1B criptografa um conteúdo que é emitido a partir da parte externa do aparelho de transmissão das informações individuais de contrato 1B com uma chave de embaralhamento pelo embaralhador 11 com a finalidade de gera um conteúdo criptografado (Etapa 111). O aparelho de transmissão das informações individuais de contrato 1B converte as informações de contrato que foram agrupadas pela unidade de agrupamento 12a em uma sequência de caracteres de bits para um subgrupo, e adiciona um ID de grupo e um ID de subgrupo à sequência de caracteres de bits pela unidade de processamento da sequência de caracteres de bits 12b da unidade de geração das informações individuais de contrato 12 (Etapa 112). Emitem-se novas informações de contrato ao aparelho de transmissão das informações individuais de contrato 1B uma após a outra, e sempre que as novas informações de contrato forem emitidas, as novas informações de contrato são agrupadas pela unidade de agrupamento 12a da unidade de geração das informações individuais de contrato 12.

[00252] Subsequentemente, o aparelho de transmissão das informações individuais de contrato 1B comprime sem perda de dados a sequência de caracteres de bits que foi gerada pela unidade de compressão 12c na Etapa 12 e adiciona o ID de grupo e o ID de subgrupo com a finalidade de gerar as informações individuais de contrato (Etapa 113). O aparelho de transmissão das informações individuais de contrato 1B criptografa as informações individuais de contrato geradas pela unidade de geração de ECM 13 na Etapa 13 e a chave de embaralhamento usada para criptografar o conteúdo na Etapa 111 com uma chave de trabalho que é emitida a partir da parte externa do aparelho de transmissão das informações individuais de contrato 1 com a finalidade de gerar a ECM (Etapa 114).

[00253] O aparelho de transmissão das informações individuais de contrato 1B criptografa, pela unidade de geração de EMM1 14B, a chave de trabalho usada na Etapa 114 e as informações comuns de contrato que são emitidas a partir da parte externa do aparelho de transmissão das informações individuais de contrato 1 com uma chave de dispositivo que são emitidas a partir da parte externa do aparelho de transmissão das informações individuais de contrato 1 com a finalidade de gerar a EMM1 (Etapa 115).

[00254] Além disso, o aparelho de transmissão das informações individuais de contrato 1B gera, pela unidade de geração de EMM2 16, uma EMM2 na qual as informações de controle de travamento emitidas a partir da parte externa são criptografadas com uma chave mestra emitida a partir da parte externa e se inclui um ID2 de receptor emitido a partir da parte externa (Etapa 116).

[00255] O aparelho de transmissão das informações individuais de contrato 1B multiplexa, pela unidade de multiplexação 15B, o conteúdo criptografado gerado na Etapa 111, a ECM gerada na Etapa 114, a EMM1 gerada na Etapa 115, e a EMM2 gerada na Etapa 116 com a finalidade de gerar um conteúdo multiplexado (Etapa 117). Então, o aparelho de transmissão das informações individuais de contrato 1B transmite o conteúdo multiplexado gerado pela unidade de multiplexação 15B na Etapa 117 aos receptores de conteúdo 3B, 3B, ... através da onda de radiodifusão W (Etapa 118).

[00256] Além disso, o aparelho de transmissão das informações individuais de contrato 1B determina se o próximo conteúdo é ou não emitido ao embaralhador 11 (Etapa 119). Se o próximo conteúdo for emitido (Sim na Etapa 119), o processamento retorna à Etapa 111 e realiza a operação que serve para criptografar o próximo conteúdo pelo embaralhador 11 e as operações seguintes. Se o próximo conteúdo não for emitido (Não na Etapa 119), o processamento termina a operação sem realizar nenhuma operação.

Operação do Decodificador de Conteúdo

[00257] Posteriormente, descreve-se uma operação do decodificador de conteúdo 5B que serve para receber o conteúdo multiplexado e decodificar o conteúdo criptografado com referência à figura 14 (vide figuras 1 e 12). A figura 14 é um fluxograma que mostra a operação do decodificador de conteúdo que serve para receber o conteúdo multiplexado e decodificar o conteúdo criptografado.

[00258] O decodificador de conteúdo 5B separa a EMM2 do conteúdo multiplexado emitido a partir da parte externa do decodificador de conteúdo 5B pela unidade de separação 54 (Etapa 131). O EMM2 separado é produzido ao aparelho de gerenciamento de chave de embaralhamento 7B.

[00259] Então, o decodificador de conteúdo 5B separa a EMM1 do conteúdo criptografado multiplexado, a EMM1 e a ECM a partir das quais a EMM2 é separada pela unidade de separação 51 na Etapa 131(Etapa 132). A EMM1 separada é produzida ao aparelho de gerenciamento de chave de embaralhamento 7B.

[00260] O decodificador de conteúdo 5B separa, ainda, a ECM do conteúdo criptografado multiplexado e a ECM a partir da qual a EMM1 foi separada na Etapa 132 pela unidade de separação 52 (Etapa 133). O ECM separado é produzido ao aparelho de gerenciamento de chave de embaralhamento 7B.

[00261] O decodificador de conteúdo 5B determina se uma chave de embaralhamento é emitida ou não ao desembaralhador 53 a partir do aparelho de gerenciamento de chave de embaralhamento 7B (Etapa 134). Se a chave de embaralhamento for emitida (Sim na Etapa 134), o decodificador de conteúdo 5B decodifica o conteúdo criptografado obtido separando-se a ECM na Etapa 52 com a chave de embaralhamento pelo desembaralhador 53 (Etapa 135). Se a chave de embaralhamento não for emitida (Não na Etapa 134), o processamento prossegue para a Etapa 136.

[00262] O decodificador de conteúdo 5B determina se o próximo conteúdo multiplexado é emitido ou não à unidade de separação 54 (Etapa 136). Se o próximo conteúdo multiplexado for emitido (Sim na Etapa 136), o processamento retorna para a Etapa 131 e realiza a operação que serve para separar a EMM2 do conteúdo multiplexado e as operações seguintes. Se o próximo conteúdo multiplexado não for emitido (Não na Etapa 136), o processamento termina a operação.

Operação do Aparelho de Gerenciamento de Chave de Embaralhamento

[00263] Posteriormente, descreve-se um processamento de controle de travamento realizado pelo aparelho de gerenciamento de chave de embaralhamento 7B que serve para realizar um processo de controle de travamento recebendo-se a EMM2, a EMM1 e a ECM e determinando-se a situação de contrato com referência à figura 15 (vide figuras 1 e 12 conforme apropriado). A figura 15 é um fluxograma que mostra uma operação realizada pelo aparelho de gerenciamento de chave de embaralhamento 7B que serve para receber a EMM2, a EMM1 e a ECM e determinar a situação de contrato ou realizar um processo de controle de travamento.

[00264] O aparelho de gerenciamento de chave de embaralhamento 7B decodifica a EMM2 emitida a partir do decodificador de conteúdo 5B com uma chave mestra armazenada na unidade de armazenamento de chave mestra 82 pela unidade de decodificação de EMM2 81 (Etapa 151). Portanto, podem-se obter as informações de controle de travamento às quais se atribui o ID2 de receptor.

[00265] O aparelho de gerenciamento de chave de embaralhamento 7B compara o ID2 de receptor atribuído às informações de controle de travamento ao ID2 de receptor armazenado na unidade de armazenamento ID2 84 pela unidade de determinação de liberação de travamento 83 com a finalidade de determinar se eles coincidem ou não entre si (Etapa 152). Se eles coincidirem entre si (Sim na Etapa 152), a unidade de determinação de liberação de travamento 83 determina que as informações de controle de travamento obtidas consistem em informações para o receptor de conteúdo 3B e produz as informações de controle de travamento obtidas na unidade de controle de travamento 86. A unidade de controle de travamento 86 realiza um processamento de controle de travamento com base nas informações de controle de travamento (Etapa 153; etapa de processamento de controle de travamento). Por outro lado, se eles ao coincidirem entre si (Não na Etapa 152), a unidade de determinação de liberação de travamento 83 determina que as informações de controle de travamento obtidas não consistem em informações para o receptor de conteúdo 3B, e o processamento prossegue para a Etapa 154 sem realizar o processamento de controle de travamento.

[00266] Se o ID2 de receptor incluído na EMM2 não for criptografado com uma chave mestra, pode-se trocar a ordem da Etapa 151 e da Etapa 152. De forma mais específica, antes de decodificar as informações de controle de travamento incluídas na EMM2 com a chave mestra (Etapa 151), a unidade de decodificação de EMM2 81 se refere ao ID2 de receptor que está incluído na parte fixa do corpo de EMM 1 T12 (vide figura 11) e é adiciona às informações de controle de travamento U12 (vide figura 11), e compara o ID2 de receptor ao ID2 de receptor armazenado na unidade de armazenamento ID2 84 com a finalidade de determinar se eles coincidem ou não entre si (Etapa 152). Se eles coincidirem entre si, a unidade de decodificação de EMM2 81 decodifica a EMM2 (informações de controle de travamento) com a chave mestra (Etapa 151), e, então, o processamento de controle de travamento é realizado (Etapa 153). Se eles não coincidirem entre si, o processamento pode prosseguir para a Etapa 154 sem executar a Etapa 151 e a Etapa 153.

[00267] Posteriormente, o aparelho de gerenciamento de chave de embaralhamento 7B decodifica a EMM1 emitida a partir do decodificador de conteúdo 5B com a chave de dispositivo armazenada na unidade de armazenamento da chave de dispositivo 72 pela unidade de decodificação de EMM1 71 (Etapa 154). Portanto, as informações comuns de contrato e a chave de trabalho podem ser obtidas.

[00268] Então, o aparelho de gerenciamento de chave de embaralhamento 7B determina se a chave de trabalho é válida ou não pela unidade de determinação de contrato comum 73 com base nas informações comuns de contrato obtidas na Etapa 154 (Etapa 155). Se a chave de trabalho não for válida (Não na Etapa 155), o processamento prossegue para a Etapa 166. Se a chave de trabalho for válida (Sim na Etapa 155), o aparelho de gerenciamento de chave de embaralhamento 7B armazena as informações comuns de contrato e a chave de trabalho obtida na Etapa 154 na unidade de armazenamento das informações comuns de contrato 74 (Etapa 156).

[00269] Subsequentemente, o aparelho de gerenciamento de chave de embaralhamento 7B restaura as informações comuns de contrato e a chave de trabalho que foram armazenadas na unidade de armazenamento das informações comuns de contrato 74 na Etapa 156 pela unidade de decodificação de ECM 75. Se a chave de trabalho estiver dentro da data de validade indicada pelas informações comuns de contrato, o aparelho de gerenciamento de chave de embaralhamento 7B decodifica a ECM emitida a partir do decodificador de conteúdo 5B com a chave de trabalho (Etapa 157; etapa de decodificação das informações de gerenciamento de licença). Portanto, as informações individuais de contrato e a chave de embaralhamento podem ser obtidas.

Etapa de Obtenção das Informações de Autorização

[00270] Subsequentemente, o aparelho de gerenciamento de chave de embaralhamento 7B determina se o ID de grupo e o ID de subgrupo adicionados às informações individuais de contrato obtidas pela unidade de obtenção das informações de contrato 76b na Etapa 157 coincidem ou não com o ID de grupo e o ID de subgrupo armazenados na unidade de armazenamento de ID1 77B (Etapa 158). Se eles não coincidirem entre si (Não na Etapa 158), o processamento prossegue para a Etapa 161. Se eles coincidirem entre si (Sim na Etapa 158), o aparelho de gerenciamento de chave de embaralhamento 7B expande a sequência de caracteres de bits comprimida das informações individuais de contrato obtidas na Etapa 157 pela unidade de expansão 76a da unidade de determinação de contrato individual 76B (Etapa 159). Além disso, o aparelho de gerenciamento de chave de embaralhamento 7B extrai as informações de contrato do receptor de conteúdo 3B a partir das informações individuais de contrato com base no ID1 de receptor armazenadas na unidade de armazenamento de ID1 77B pela unidade de obtenção das informações de contrato 76b e armazena as informações de contrato na unidade de armazenamento das informações individuais de contrato 78 (Etapa 160).

[00271] Subsequentemente, o aparelho de gerenciamento de chave de embaralhamento 7B determina se o receptor de conteúdo 3B está ou não sob um contrato pela unidade de determinação da situação de contrato 76c com base nas informações de contrato armazenadas na unidade de armazenamento das informações individuais de contrato 78 (Etapa 161; etapa de determinação da situação de autorização). Se o receptor de conteúdo 3B estiver sob um contrato (Sim na Etapa 161), a unidade de determinação da situação de contrato 76c determina se o receptor de conteúdo está ou não-travado (Etapa 162). Se o receptor de conteúdo 3B estiver travado (Sim na Etapa 162), as informações, que servem para notificar que o receptor de conteúdo 3B está travado, são produzidas ao decodificador de conteúdo 5B (Etapa 163). Se o receptor de conteúdo 3B não estiver travado (Não na Etapa 162), o aparelho de gerenciamento de chave de embaralhamento 7B produz a chave de embaralhamento obtidas na Etapa 157 ao decodificador de conteúdo 5B pela unidade de determinação da situação de contrato 76c (Etapa 164; etapa de produção das informações de licença). Se o receptor de conteúdo 3 não estiver sob um contrato (Não na Etapa 161), o aparelho de gerenciamento de chave de embaralhamento 7B produz as informações que servem para notificar que o receptor de conteúdo 3B não realizou nenhum contrato ao decodificador de conteúdo 5B pela unidade de determinação da situação de contrato 76c (Etapa 165).

[00272] Então, o aparelho de gerenciamento de chave de embaralhamento 7B determina se as próximas EMM2, EMM1 e ECM são emitidas ou não à unidade de decodificação de EMM2 81, à unidade de decodificação de EMM1 71B e à unidade de decodificação de ECM 75 (Etapa 166). Se as próximas EMM2, EMM1 e ECM forem emitidas à unidade de decodificação de EMM2 81, à unidade de decodificação de EMM1 71B e à unidade de decodificação de ECM 75 (Sim na Etapa 166), o processamento retorna à Etapa 151 e realiza a operação que serve para decodificar a EMM2 com a chave mestra e as operações seguintes. Se as próximas EMM2, EMM1 e ECM não forem emitidas à unidade de decodificação de EMM2 81, à unidade de decodificação de EMM1 71B e à unidade de decodificação de ECM 75 (Não na Etapa 166), o processamento termina a operação.

[00273] No presente documento, descreveu-se que a unidade de determinação da situação de contrato 76c determina se o receptor de conteúdo 3B está ou não-travado (Etapa 162) após determinar se o receptor de conteúdo está ou não sob um contrato com base nas informações individuais de contrato obtidas (Etapa 161). No entanto, visto que se proíbe a produção da chave de embaralhamento independentemente da situação de contrato no caso onde o receptor de conteúdo 3B estiver travado, a situação de travamento pode ser verificada após se obter as informações de controle de travamento a partir da EMM2 e após se determinar, pela unidade de determinação de liberação de travamento 83, que os ID de receptores 2 não coincidem entre si (Não na Etapa 152). De outro modo, a situação de travamento pode ser verificada após o processamento de controle de travamento da unidade de controle de travamento 86 (Etapa 153) (isto é, antes da Etapa 154), e se o receptor de conteúdo 3B estiver travado, o processamento pode prosseguir para a Etapa 166 sem executar a Etapa 154 à Etapa 165, omitindo-se o processamento que serve para determinar a situação de contrato. Processamento de Controle de Travamento

[00274] Posteriormente, descreve-se o processamento de controle de travamento (Etapa 153 na figura 15) com referência à figura 16 (vide figuras 11 e 12). A figura 16 é um fluxograma que mostra o processamento de controle de travamento realizado pelo aparelho de gerenciamento de chave de embaralhamento da segunda modalidade da presente invenção que serve para alterar situação de travamento com base nas informações de controle de travamento obtidas recebendo-se a EMM2.

[00275] O aparelho de gerenciamento de chave de embaralhamento 7B realiza o processamento de controle de travamento pela unidade de controle de travamento 86 com base nas informações de controle de travamento que são emitidas pela unidade de decodificação de EMM2 81 e determinadas pela unidade de determinação de liberação de travamento 8 como sendo as informações de controle de travamento para o receptor de conteúdo 3B.

[00276] O aparelho de gerenciamento de chave de embaralhamento 7B determina, primeiramente, se as informações de controle de travamento servem ou não para liberar um travamento pela unidade de controle de travamento 86 (Etapa 171).

[00277] As informações de controle de travamento são incluídas nas informações de controle de travamento U12 do corpo de EMM 1 T12 na configuração da EMM2 mostrada na figura 11. As informações de controle de travamento U12 incluem as informações que indicam se a situação de travamento é alterada de modo a proibir a produção da chave de embaralhamento (travamento) ou se a situação de travamento é alterada de modo a permitir a produção da chave de embaralhamento (liberação) e um ID1 de receptor recentemente atribuído se as informações de controle de travamento servem para liberar o travamento. Além do ID1 de receptor, um ID de grupo e um ID de subgrupo podem ser recentemente atribuídos.

[00278] Reportando-se à figura 16, dá-se continuidade à descrição. Se o aparelho de gerenciamento de chave de embaralhamento 7B determinar que as informações de controle de travamento servem para liberar o travamento pela unidade de controle de travamento de entrada 86 (Sim na Etapa 171), o aparelho de gerenciamento de chave de embaralhamento 7B armazena o ID1 de receptor recentemente atribuído no lugar do ID1 de receptor que foi armazenado na unidade de armazenamento de ID1 77B, travada e não utilizada no receptor de conteúdo 3B até agora (Etapa 172), e libera o travamento com a finalidade de alterar a situação de travamento a uma situação onde se permite a produção da chave de embaralhamento (Etapa 173) pela unidade de controle de travamento 86. Portanto, permite-se que a unidade de determinação de contrato individual 76B produza a chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5B com base no resultado de determinação da unidade de determinação da situação de contrato 76c.

[00279] Por outro lado, se as informações de controle de travamento não consistirem em informações que servem para liberar o travamento (isto é, as informações que servem para acionar o travamento) (Não na Etapa 171), o aparelho de gerenciamento de chave de embaralhamento 7B trava o receptor de conteúdo 3B de modo a proibir a produção da chave de embaralhamento pela unidade de controle de travamento 86 (Etapa 174). Portanto, proíbe-se que a unidade de determinação de contrato individual 76B produza a chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5B independentemente da situação de contrato. Processo de Determinação de Travamento

[00280] Posteriormente, descreve-se uma etapa de processo de determinação de travamento realizado pelo aparelho de gerenciamento de chave de embaralhamento 7B que serve para determinar se o receptor de conteúdo 3B é travado com base nas informações de data com referência à figura 17 (vide figura 12 conforme apropriado). A figura 17 é um fluxograma que mostra o processo de determinação de travamento realizado pelo aparelho de gerenciamento de chave de embaralhamento da segunda modalidade da presente invenção que serve para alterar a situação de travamento com base nas informações de data.

[00281] O aparelho de gerenciamento de chave de embaralhamento 7B da segunda modalidade da presente invenção determina se o receptor de conteúdo 3B não recebe radiodifusão durante um longo período de tempo, e altera a situação de travamento para uma situação onde se proíbe a produção da chave de embaralhamento ao decodificador de conteúdo 5B a partir do aparelho de gerenciamento de chave de embaralhamento 7B se as condições predeterminadas forem satisfeitas.

[00282] O processamento de controle de travamento do receptor de conteúdo 3B é realizado utilizando-se a EMM2. Com a finalidade de realizar o controle pela onda de radiodifusão W, o receptor de conteúdo 3B precisa selecionar a onda de radiodifusão W de modo a receber a onda de radiodifusão W. Portanto, se o receptor de conteúdo 3B não receber a radiodifusão durante um longo período de tempo, uma companhia de radiodifusão pode não detectar se o receptor de conteúdo 3B foi ou não alterado de modo que seja travado. Nesse caso, se o receptor de conteúdo 3B receber novamente radiodifusão após atribuir o ID1 de receptor do receptor de conteúdo 3B, que se supõe que não seja utilizado em outro receptor de conteúdo 3B, pode- se permitir que o receptor de conteúdo 3B visualize um conteúdo com base no contrato do outro receptor de conteúdo 3B.

[00283] O aparelho de gerenciamento de chave de embaralhamento 7B da segunda modalidade executa a etapa de processo de determinação de travamento que serve para determinar que o receptor de conteúdo 3B não foi usado e se trava com base nas informações de data, tal como uma data de aquisição do receptor de conteúdo 3B, uma data quando a radiodifusão for recebida por último e uma data quando um contrato de receptor for cancelado.

[00284] No fluxograma mostrado na figura 17, o aparelho de gerenciamento de chave de embaralhamento 7B determina se as três condições a seguir são ou não satisfeitas. Se alguma das três condições for satisfeita, o aparelho de gerenciamento de chave de embaralhamento 7B se trava de modo a alterar sua situação de travamento à situação onde se proíbe a produção da chave de embaralhamento.

Condição 1

[00285] Um período predeterminado (por exemplo, um ano a partir de uma data de aquisição) perde a validade sem receber nenhuma radiodifusão, visto que o receptor de conteúdo 3B foi adquirido.

Condição 2

[00286] O receptor de conteúdo 3B recebe uma radiodifusão ao menos uma vez após a aquisição do receptor de conteúdo 3B, no entanto, um período predeterminado (por exemplo, dois anos) perde a validade, visto que a última vez do receptor de conteúdo 3B recebeu uma radiodifusão.

Condição 3

[00287] O receptor de contrato 3B realiza um contrato para visualizar uma radiodifusão anteriormente, no entanto, o contrato foi cancelado posteriormente e se deu continuidade a uma situação sem contrato durante um período predeterminado de tempo (por exemplo, seis meses).

[00288] Descreve-se, abaixo, a operação do aparelho de gerenciamento de chave de embaralhamento 7B na etapa de processo de determinação de travamento.

[00289] É suficiente realizar o processo de determinação de travamento uma vez por dia, e, portanto, executa-se o processo de determinação de travamento ao menos na vez em que o receptor de conteúdo 3B for ligado, ou na vez em que um horário predeterminado for atingido. De preferência, o processo de determinação de travamento é executado ambas as vezes. Configurando-se a execução do processo de determinação de travamento na vez em que o receptor de conteúdo 3B for ligado, é possível executar confiavelmente o processo de determinação de travamento no receptor de conteúdo 3B que foi deixado desligado ou no receptor de conteúdo 3B que sempre desliga sua força em um horário predeterminado. Configurando-se a execução do processo de determinação de travamento em um horário predeterminado, é possível executar confiavelmente o processo de determinação de travamento uma vez por dia no receptor de conteúdo 3B que sempre seja mantido ligado. Portanto, configurando-se a execução do processo de determinação de travamento em ambas as vezes, é possível travar confiavelmente o receptor de conteúdo 3B que não foi utilizado durante um período de tempo predeterminado com a finalidade de alterar sua situação de travamento de modo que a produção da chave de embaralhamento seja proibida.

[00290] Primeiramente, o aparelho de gerenciamento de chave de embaralhamento 7B verifica pela unidade de controle de travamento 86 se o receptor de conteúdo 3B está ou não-travado (Etapa 181). Se o receptor de conteúdo 3B estiver travado (Sim na Etapa 181), o receptor de conteúdo 3B já está travado e se encontra na situação onde se proíbe a produção da chave de embaralhamento, e, portanto, o processo de determinação de travamento a seguir não precisa ser executado e o processamento se finaliza.

[00291] Por outro lado, se o mesmo não estiver travado (Não na Etapa 181), o aparelho de gerenciamento de chave de embaralhamento 7B obtém pela unidade de determinação de travamento 85 as informações de data armazenadas na unidade de armazenamento das informações individuais de contrato 78 através da unidade de determinação de contrato individual 76B (Etapa 182). As informações de data incluem uma data de aquisição do receptor de conteúdo 3B, uma data quando o receptor de conteúdo 3B recebe uma radiodifusão por último e uma data quando um contrato de receptor foi cancelado. Ao invés da data quando o receptor de conteúdo 3B recebe a radiodifusão por último, a data de validade da chave de trabalho armazenada na unidade de armazenamento das informações comuns de contrato 74 pode ser referida, por exemplo.

[00292] Posteriormente, o aparelho de gerenciamento de chave de embaralhamento 7B obtém pela unidade de determinação de travamento 85 a presente data, por exemplo, a partir de um relógio interno (não-mostrado) (Etapa 183). Com a finalidade de determinar se a condição 1 é ou não satisfeita, o aparelho de gerenciamento de chave de embaralhamento 7B verifica pela unidade de determinação de travamento 85 se o receptor de conteúdo 3B já recebeu ou não radiodifusão uma vez que o receptor de conteúdo 3B foi adquirido, compara a data de aquisição incluída nas informações de data obtidas na Etapa 182 com a presente data obtida na Etapa 183, e determina se a presente data ultrapassou ou não uma data predeterminada (por exemplo, uma data de um ano após a data de aquisição) (Etapa 184). Pode-se determinar se o receptor de conteúdo 3B já recebeu ou não uma radiodifusão uma vez que o receptor de conteúdo 3B foi adquirido verificando-se se a data de recepção de radiodifusão anterior antedata a data de aquisição do receptor de conteúdo 3B ou verificando-se um valor padrão predeterminado que pode não ser real, tal como 99 99, 9999, é ou não ajustado como a data de recepção de radiodifusão anterior. Se for determinado que a presente data ultrapassou a data predeterminada (Sim na Etapa 184), o processamento prossegue para a Etapa 187.

[00293] Se a presente data não ultrapassou a data predeterminada (Não na Etapa 184), executa-se o processamento para verificar a condição 2 (Etapa 185).

[00294] O aparelho de gerenciamento de chave de embaralhamento 7B compara pela unidade de determinação de travamento 85 a data de recepção de radiodifusão anterior incluída nas informações de data obtidas na Etapa 182 com a presente data obtida na Etapa 183 com a finalidade de determinar que um período predeterminado de tempo venceu (por exemplo, 2 anos) (Etapa 185) que serve para determinar se a condição 2 é satisfeita ou não. Se o período de tempo predeterminado vencer (Sim na Etapa 185), o processamento prossegue para a Etapa 187.

[00295] Se o período de tempo predeterminado não venceu (Não na Etapa 185), executa-se o processamento que serve para verificar a condição 3 (Etapa 186).

[00296] O aparelho de gerenciamento de chave de embaralhamento 7B comparado pela unidade de determinação de travamento 85 a data de cancelamento do contrato nas informações de data obtidas na Etapa 182 com a presente data obtida na Etapa 183 com a finalidade de determinar se um período de tempo predeterminado (seis meses) venceu (Etapa 186) para determinar se a condição 3 é ou não satisfeita. Se o período de tempo predeterminado venceu (Sim na Etapa 186), o processamento prossegue para a Etapa 187.

[00297] Se o período de tempo predeterminado não venceu (Não na Etapa 186), não existe nenhuma condição satisfeita para travar o receptor de conteúdo 3B, e, portanto, o processamento se finaliza.

[00298] Se alguma das condições 1 a 3 verificadas na Etapa 184, Etapa 185 e Etapa 186 for satisfeita (Sim em qualquer uma das Etapas 184 a 186), a unidade de determinação de travamento 85 transmite as informações de determinação de travamento para travar o receptor de conteúdo 3B à unidade de controle de travamento 86, e a unidade de controle de travamento 86 trava o receptor de conteúdo 3B de modo a proibir que o aparelho de gerenciamento de chave de embaralhamento 7B produza a chave de embaralhamento ao decodificador de conteúdo 5B (Etapa 187), e o processamento se finaliza.

[00299] Conforme descrito anteriormente, é possível travar confiavelmente o receptor de conteúdo 3B que não recebeu radiodifusão durante um período maior que um período de tempo predeterminado pelo processo de determinação de travamento, desse modo, o uso de um ID1 de receptor pelo receptor de conteúdo 3B pode ser invalidado. Portanto, permite-se que uma companhia de radiodifusão reutilize o ID1 de receptor em outro receptor de conteúdo 3B.

[00300] Deve-se notar que as condições que servem para determinar o travamento do receptor de conteúdo 3B não se limitam a essas 3 condições. Podem-se omitir algumas condições, ou podem-se adicionar outras condições. O período de tempo predeterminado pode ser alterado com base no tipo de um conteúdo ou canal contratado.

[00301] Se o receptor de conteúdo 3B realizar automaticamente o processo de determinação de travamento pelo processo de determinação de travamento, apenas as informações de controle de travamento que sirvam para liberar o travamento podem ser transmitidas como as informações de controle de travamento com base no ID2 de receptor.

[00302] Posteriormente, descreve-se como um ID1 de receptor e um ID2 de receptor são atribuídos ao aparelho de gerenciamento de chave de embaralhamento 7B do receptor de conteúdo 3B com referência à figura 18 (vide figura 12 conforme apropriado). A figura 18 é uma ilustração que serve para explicar como as informações exclusivas ao aparelho de gerenciamento de chave de embaralhamento, tal como um ID1 de receptor, um ID2 de receptor e uma chave secreta são atribuídas ao mesmo antecipadamente.

[00303] Um ID1 de receptor (que inclui um ID de grupo e um ID de subgrupo), uma chave de dispositivo, um ID2 de receptor e uma chave mestra que são atribuídos por uma companhia de radiodifusão ou um fabricante de aparelhos e exclusivos ao aparelho de gerenciamento de chave de embaralhamento 7B (receptor de conteúdo 3B) são gravados na unidade de armazenamento de ID1 77B, na unidade de armazenamento da chave de dispositivo 72, na unidade de armazenamento de ID2 84 e na unidade de armazenamento de chave mestra 82, respectivamente, através de um aparelho de geração de módulo de segurança 2 no momento da distribuição.

[00304] O aparelho de gerenciamento de chave de embaralhamento 7B pode ser integrado ao decodificador de conteúdo 5B, a um aparelho de exibição (não-mostrado) e a um aparelho de reprodução de conteúdo, tal como um aparelho de reprodução de áudio, ou pode ser configurado como um módulo resistente à falsificação, tal como um cartão IC.

[00305] Se o aparelho de gerenciamento de chave de embaralhamento 7B for um módulo resistente à falsificação, tal como um cartão IC, o aparelho de geração de módulo de segurança 2 pode ser configurado, por exemplo, através de um computador e um cartão IC que grava o aparelho ID1 de receptor e pode ajustar informações exclusivas a um receptor de conteúdo e lançar as informações sob a forma de um cartão IC. Portanto, o aparelho de gerenciamento de chave de embaralhamento 7B pode ser gerenciado independentemente de outro aparelho de larga escala, que torna, de modo vantajoso, fácil o lançamento e gerenciamento de informações exclusivas.

[00306] Posteriormente, como um ID1 de receptor é reutilizado e atribuído com referência às figuras 19A e 19B (vide figura 12 conforme apropriado). As figuras 19A e 19B são ilustrações que servem para explicar como um ID1 de receptor é atribuído ao aparelho de gerenciamento de chave de embaralhamento através de reutilização. A figura 19A mostra uma configuração padrão do ID de receptores 1 e ID de receptores 2 no momento da distribuição do aparelho de gerenciamento de chave de embaralhamento. A figura 19B mostra um ID1 de receptor e um ID2 de receptor que são recentemente lançados e um ID1 de receptor e um ID2 de receptor que são atribuídos através de reutilização.

[00307] Na figura 19A, atribui-se "1" ao aparelho de gerenciamento de chave de embaralhamento 7B1 como o ID1 de receptor e o ID2 de receptor. Atribui-se "2" ao aparelho de gerenciamento de chave de embaralhamento 7B2 como o ID1 de receptor e o ID2 de receptor. Supõe-se, no presente documento, que o aparelho de gerenciamento de chave de embaralhamento 7B2 é alterado de modo que seja travado devido à não-utilização.

[00308] Posteriormente, um ID1 de receptor e um ID2 de receptor são recentemente emitidos e atribuídos ao aparelho de gerenciamento de chave de embaralhamento 7B3 recentemente fabricado conforme mostrado na figura 19B. Neste momento, visto que o ID2 de receptor consiste em um ID que seja exclusivo a cada aparelho, atribui-se "3" que não é utilizado. Por outro lado, visto que o ID1 de receptor consiste em um ID que serve para obter informações individuais de contrato, atribui-se, por reutilização, o ID1 de receptor de "2" que é travado pelo aparelho de gerenciamento de chave de embaralhamento 7B2 mostrado na figura 19A e não é utilizado.

[00309] O aparelho de gerenciamento de chave de embaralhamento 7B2’ mostrado na figura 19B é o aparelho de gerenciamento de chave de embaralhamento 7B2 em que o ID2 de receptor é "2" e mostrado travado na figura 19A e, então, liberado de modo que fique em uma situação onde o aparelho de gerenciamento de chave de embaralhamento 7B2 possa receber radiodifusão novamente. No presente documento, visto que se atribui o ID1 de receptor de "1" ao aparelho cujo ID2 de receptor é "1" e está sendo utilizado, e se atribui o ID1 de receptor de "2" ao aparelho cujo ID2 de receptor é "3" por reutilização, o ID1 de receptor de "3" que nunca foi usado é recentemente atribuído.

[00310] Se o ID1 de receptor de "2" que foi usado pelo aparelho de gerenciamento de chave de embaralhamento 7B2’ antes de o mesmo ser travado ainda não tiver sido usado por outro aparelho no momento em que se libera o travamento do aparelho de gerenciamento de chave de embaralhamento 7B2’, pode-se atribuir o ID1 de receptor de "2".

[00311] Portanto, visto que o ID1 de receptor atribuído ao aparelho de gerenciamento de chave de embaralhamento 7B pode ser livremente travado ou liberado com base na situação de uso do aparelho de gerenciamento de chave de embaralhamento 7B (receptor de conteúdo 3B), o ID1 de receptor usado para transmitir informações individuais de contrato pode ser reutilizado e pode-se aumentar o número de produção do aparelho de gerenciamento de chave de embaralhamento 7B (receptor de conteúdo 3B).

[00312] Na segunda modalidade da presente invenção, o aparelho de gerenciamento de chave de embaralhamento 7B decodifica pela unidade de decodificação de ECM 75 as informações de gerenciamento da chave de embaralhamento nas quais as informações individuais de contrato e a chave de embaralhamento são criptografadas de modo a obter a chave de embaralhamento, no entanto, a chave de embaralhamento pode não ser incluída nas informações de gerenciamento da chave de embaralhamento e pode ser recebida, por exemplo, por outra ECM que seja diferente das informações individuais de contrato ou por uma EMM ou pode ser recebida através de um meio de gravação, tal como um disco magnético.

[00313] Na segunda modalidade da presente invenção, o aparelho de gerenciamento de chave de embaralhamento (aparelho de gerenciamento de informações de licença) 7B é configurado de modo a permitir ou proibir a produção da chave de embaralhamento (informações de licença) a partir da unidade de determinação de contrato individual 76 ao desembaralhador 53 do decodificador de conteúdo (unidade de obtenção de conteúdo) 5 com base em sua situação de travamento, no entanto, o conteúdo pode não ser criptografado pelo embaralhador 11 (vide figura 10) do aparelho de transmissão das informações individuais de contrato 1B e pode ser transmitido em uma situação não-embaralhada, e o aparelho de gerenciamento de informações de licença 7 pode controlar diretamente a disponibilidade de visualizar o conteúdo com base nas informações individuais de contrato. Neste caso, proporciona-se uma unidade de controle de produção, que serve para controlar a propriedade de produção do conteúdo, à unidade de obtenção de conteúdo 5 mostrada na figura 12 ao invés do desembaralhador 53, e o aparelho de gerenciamento de informações de licença 7B gerencia a produção do conteúdo utilizando-se as informações de licença produzidas a partir da unidade de determinação de contrato individual 76B, as informações de contrato que se o receptor está ou não sob um contrato ao invés da chave de embaralhamento que serve para controlar a propriedade da produção do conteúdo pela unidade de controle de produção.

[00314] A unidade de determinação de contrato individual 76B do aparelho de gerenciamento de informações de licença 7B produz as informações de contrato obtidas pela unidade de determinação da situação de contrato 76c à unidade de controle de produção se seu travamento for liberado. A unidade de determinação de contrato individual 76B do aparelho de gerenciamento de informações de licença 7B não produz as informações de contrato se o receptor de conteúdo 3B estiver travado. Portanto, é possível controlar a disponibilidade de visualização do conteúdo. Alternativamente, as informações de contrato, que servem para indicar que nenhum contrato foi realizado, podem ser sempre produzidas como informações de contrato se o receptor de conteúdo 3B estiver travado. Terceira Modalidade

[00315] Na segunda modalidade, o ID1 de receptor pode ser atribuído por cada companhia de radiodifusão ou cada canal e realiza o controle de travamento por cada companhia de radiodifusão ou cada canal. Nas partes que se seguem do presente documento, como a terceira modalidade, descreve-se uma configuração onde se realiza o controle de travamento por cada canal com referência aos desenhos, conforme apropriado.

[00316] Descreve-se um esboço da terceira modalidade.

[00317] Se, por exemplo, uma pluralidade de canais A, B, ... for operada pelas companhias de radiodifusão A, B ..., respectivamente, e um espectador estiver sob contratos que servem para receber a pluralidade de canais que são operados pelas companhias de radiodifusão, os IDs de receptores 1 que servem para obter informações de autorização para cada pluralidade de canais são atribuídos no receptor de conteúdo 3B pelas companhias de radiodifusão que operam cada um dos canais. Quando um novo contrato de receptor for realizado ou um travamento for liberado, cada uma das companhias de radiodifusão criptografam com uma chave mestra as informações de controle de travamento que incluem um ID de canal que serve para identificar o canal correspondente, o ID1 de receptor (incluindo um ID de grupo e um ID de subgrupo), e informações que servem para liberar o travamento e adicionar um ID de receptor 2 às informações de controle de travamento com a finalidade de gerar uma EMM2 (vide figura 11), e transmitir a EMM2 através da onda de radiodifusão W. O receptor de conteúdo 3B recebe a EMM2, e associa o ID de canal ao ID1 de receptor, armazena o ID1 de receptor e altera sua situação de travamento para o ID de canal a uma situação onde se permite a produção da chave de embaralhamento com base nas informações de controle de travamento incluídas na EMM2 recebida, de tal modo que o espectador possa visualizar o canal.

[00318] Quanto aos outros canais, sua situação de travamento pode ser independentemente ajustada para a situação em que o espectador possa assistir o conteúdo através do mesmo procedimento.

[00319] Na terceira modalidade, realiza-se um contrato de receptor por cada serviço, tal como um programa de notícias ou um programa de conversação em Inglês, que seja radiodifundido em um canal. De maneira mais específica, se uma pluralidade de tipos de serviços de programa, tal como um programa de notícias, um programa de conversação em Inglês e um programa dramatúrgico são organizados e radiodifundidos em um canal, um espectador pode selecionar seu programa favorito e realizar um contrato de receptor por cada serviço. Por tanto, um ID de serviço que serve para identificar um serviço (programa), assim como um ID de grupo e um ID de subgrupo são adicionados às informações de contrato que são transmitidas pela ECM.

[00320] Se uma companhia de radiodifusão operar uma pluralidade de canais, atribui-se um ID1 de receptor por cada canal, e o receptor de conteúdo 3B é ajustado em uma situação onde o espectador pode assistir o canal por cada canal através do mesmo procedimento. Se o controle de travamento for realizado por cada companhia de radiodifusão, pode-se atribuir um ID1 de receptor que seja comum a uma pluralidade de canais operados por uma companhia de radiodifusão.

[00321] Após a realização de um contrato de receptor, cada companhia de radiodifusão transmite informações de contrato que estejam associadas ao ID1 de receptor atribuído utilizando-se a ECM e controla se um conteúdo pode ou não ser visualizado no receptor de conteúdo 3B com base e sua situação de contrato. Se uma condição predeterminada for satisfeita, por exemplo, um espectador cancela o contrato de receptor de um canal, ou um número predeterminado de dias se passaram sem nenhum histórico de visualização (recebimento) de conteúdo do canal pelo receptor de conteúdo 3B, no receptor de conteúdo 3B, a situação de travamento associada ao ID1 de receptor correspondente é alterada de modo que fique em uma situação de travamento onde se proíbe a produção da chave de embaralhamento e apenas o canal não pode ser visualizado. Quando a outros canais, o processamento de controle de travamento é realizado independentemente nos canais, e os canais podem ser assistidos até que a situação de travamento para os canais seja alterada para a situação onde se proíbe a produção da chave de embaralhamento.

[00322] O controle de travamento é realizado por cada canal. Se os contratos de receptor forem realizados em uma pluralidade de serviços em um canal, a situação de travamento do canal é alterada para a situação onde se proíbe a produção da chave de quando os contratos de receptor para todos os serviços contratados forem cancelados ou nenhum dos serviços for usado durante um período de tempo predeterminado.

Configuração

[00323] Continuamente, descreve-se uma configuração de cada parte. Omite-se a descrição para a configuração da terceira modalidade que é comum à segunda modalidade, e explica-se a configuração da terceira modalidade que seja diferente da segunda modalidade.

[00324] Com referência à figura 10, explica-se uma configuração do aparelho de transmissão das informações individuais de contrato 1B. A configuração da terceira modalidade é diferente da segunda modalidade nos seguintes pontos.

[00325] Um ID de canal e um ID de serviço são adicionalmente emitidos à unidade de geração de ECM 13 a partir da parte externa, e a unidade de geração de ECM 13 gera uma ECM na qual esses IDs são adicionados às informações individuais de contrato e produz a ECM à unidade de multiplexação 15B.

[00326] Emite-se, ainda, um ID de canal à unidade de geração de EMM1 14B a partir da parte externa, e a unidade de geração de EMM1 14B gera uma EMM1 na qual o ID de canal é adicionado à chave de trabalho e as informações comuns de contrato criptografadas com a chave de dispositivo e produz a EMM1 à unidade de multiplexação 15B.

[00327] Emite-se um ID de canal à unidade de geração de EMM2 16 a partir da parte externa, e a unidade de geração de EMM2 16 gera uma EMM2 na qual um ID2 de receptor e o ID de canal são adicionados às informações de controle de travamento criptografadas com a chave mestra, e produz a EMM2 à unidade de multiplexação 15B.

[00328] Adiciona-se um ID de serviço que corresponda a um conteúdo ao conteúdo criptografado que é criptografado pelo embaralhador 11 e produzido à unidade de multiplexação 15B.

[00329] Posteriormente, explica-se uma configuração do receptor de conteúdo 3B com referência à figura 12. O decodificador de conteúdo 5B corresponde ao decodificador da segunda modalidade, e, portanto, omite-se a descrição do mesmo.

[00330] O aparelho de gerenciamento de chave de embaralhamento 7B da terceira modalidade é configurado de modo que seja diferente do aparelho da segunda modalidade no seguinte ponto, visto que o aparelho de gerenciamento de chave de embaralhamento 7B da terceira modalidade gerencia a produção da chave de embaralhamento com base no ID de canal.

[00331] A unidade de decodificação de EMM1 71B do aparelho de gerenciamento de chave de embaralhamento 7B decodifica a EMM1 emitida a partir da unidade de separação 51 do decodificador de conteúdo 5B com a chave de dispositivo armazenada na unidade de armazenamento da chave de dispositivo 72, e extrai o ID de canal, a chave de trabalho e as informações comuns de contrato. A chave de trabalho e as informações comuns de contrato decodificadas são produzidas à unidade de determinação de contrato comum 73 junto ao ID de canal.

[00332] A unidade de armazenamento da chave de dispositivo 72 consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar que seve para armazenar a chave de dispositivo. A chave de dispositivo armazenada é restaurada e usada pela unidade de decodificação de EMM1 71B que serve para decodificar a EMM1.

[00333] A chave de dispositivo é configurada de modo que seja comumente usada por todos os canais, no entanto, pode-se associar uma chave de dispositivo a cada ID de canal e armazenado na unidade de armazenamento da chave de dispositivo 72, e referindo-se ao ID de canal incluído na EMM1, pode-se utilizar a chave de dispositivo que seja associada ao canal. Neste caso, o ID de canal é adicionado à EMM1 como uma informação não-criptografada.

[00334] A unidade de determinação de contrato comum 73 determina se a chave de trabalho é ou não válida com base na data de validade da chave de trabalho mostrada nas informações comuns de contrato decodificadas pela unidade de decodificação de EMM1 71B. Se a mesma for válida, a chave de trabalho e as informações comuns de contrato são associadas ao ID de canal que é emitido ao mesmo tempo e são armazenadas na unidade de armazenamento das informações comuns de contrato 74.

[00335] A unidade de armazenamento das informações comuns de contrato 74 associa as informações comuns de contrato e a chave de trabalho emitida a partir da unidade de determinação de contrato comum 73 ao ID de canal e as armazena. A unidade de armazenamento das informações comuns de contrato 74 consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar. A chave de trabalho e as informações comuns de contrato armazenadas são restauradas e usadas pela unidade de decodificação de ECM 75 quando a ECM for decodificada. [00336] A unidade de decodificação de ECM (unidade de decodificação das informações de gerenciamento de licença) 75 utiliza a chave de trabalho e as informações comuns de contrato armazenadas na unidade de armazenamento das informações comuns de contrato 74 com a finalidade de decodificar a ECM emitida a partir da unidade de separação 52 do decodificador de conteúdo 5B que serve para extrair a chave de embaralhamento e as informações individuais de contrato. A unidade de decodificação de ECM 75 restaura a chave de trabalho e as informações comuns de contrato que estejam associadas ao ID de canal incluído na ECM a partir da unidade de armazenamento das informações comuns de contrato 74

[00336] A unidade de decodificação de ECM (unidade de decodificação das informações de gerenciamento de licença) 75 utiliza a chave de trabalho e as informações comuns de contrato armazenadas na unidade de armazenamento das informações comuns de contrato 74 com a finalidade de decodificar a ECM emitida a partir da unidade de separação 52 do decodificador de conteúdo 5B que serve para extrair a chave de embaralhamento e as informações individuais de contrato. A unidade de decodificação de ECM 75 restaura a chave de trabalho e as informações comuns de contrato que estejam associadas ao ID de canal incluído na ECM a partir da unidade de armazenamento das informações comuns de contrato 74quando a ECM for emitida, e determina se a chave de trabalho é ou não válida com base na data de validade da chave de trabalho indicada pelas informações comuns de contrato. A unidade de decodificação de ECM 75 decodifica a ECM se a chave de trabalho for válida. A chave de embaralhamento decodificada e as informações individuais de contrato são produzidas à unidade de determinação de contrato individual 76B junto ao ID de canal.

[00337] A unidade de determinação de contrato individual 76B determina a situação de contrato do receptor de conteúdo 3B para o ID de canal e para o ID de serviço e a situação de travamento para o ID de canal com base no ID de canal, o ID de serviço e as informações individuais de contrato emitidas a partir da unidade de decodificação de ECM 75 e as informações da situação de travamento emitidas a partir da unidade de controle de travamento 86 que será descrita posteriormente. Se a situação de contrato for válida e a situação de travamento não estiver travada, a unidade de determinação de contrato individual 76B produz a chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5B. A unidade de determinação de contrato individual 76B inclui a unidade de expansão 76a, a unidade de obtenção das informações de contrato 76b e a unidade de determinação da situação de contrato 76c.

[00338] A unidade de expansão 76a expande a sequência de caracteres de bits comprimida incluída nas informações individuais de contrato emitidas a partir da unidade de obtenção das informações de contrato 76b. A unidade de expansão 76a expande a sequência de caracteres de bits que foi comprimida pela unidade de compressão 12c do aparelho de transmissão das informações individuais de contrato 1B com base nas informações de taxa de contrato adicionadas à sequência de caracteres de bits. A sequência de caracteres de bits expandida, o ID de serviço, o ID de grupo e o ID de subgrupo incluídos nas informações individuais de contrato emitidas a partir da unidade de decodificação de ECM 75, e o ID de canal adicionado às informações individuais de contrato são produzidos à unidade de obtenção das informações de contrato 76b.

[00339] A unidade de obtenção das informações de contrato (unidade de obtenção das informações de autorização) 76b obtém as informações de contrato do receptor de conteúdo 3B a partir da sequência de caracteres de bits das informações individuais de contrato expandidas pela unidade de expansão 76a com base no ID de grupo, no ID de subgrupo e no ID1 de receptor que são associados ao ID de canal e armazenados na unidade de armazenamento de ID1 77B. As informações de contrato obtidas são associadas ao ID de canal e ao ID de serviço e armazenadas na unidade de armazenamento das informações individuais de contrato 78.

[00340] A unidade de obtenção das informações de contrato 76b determina se o ID de grupo e o ID de subgrupo adicionados às informações individuais de contrato de entrada coincidem ou não com o ID de grupo e o ID de subgrupo do receptor de conteúdo 3B (decodificador de conteúdo 5B) que são associados ao ID de canal e armazenados na unidade de armazenamento de ID1 77B. Se eles não coincidirem entre si, a unidade de obtenção das informações de contrato 76b determina que as informações de contrato do receptor de conteúdo 3B não estão incluídas nas informações individuais de contrato. Se eles coincidirem entre si, a unidade de obtenção das informações de contrato 76b determina que as informações individuais de contrato incluem as informações de contrato para o receptor de conteúdo 3B, e produz as informações individuais de contrato à unidade de expansão 76a. Além disso, a unidade de obtenção das informações de contrato 76b obtém as informações de contrato para o receptor de conteúdo 3B a partir das informações individuais de contrato cuja sequência de caracteres de bits é expandida pela unidade de expansão 76a com base no ID1 de receptor armazenado na unidade de armazenamento de ID1 77B, e associa as informações de contrato com o ID de canal e o ID de serviço e armazena as informações de contrato na unidade de armazenamento das informações individuais de contrato 78.

[00341] A unidade de determinação da situação de contrato (unidade de determinação da situação de autorização) 76c determina se o receptor de conteúdo 3B está ou não sob um contrato com base nas informações de contrato armazenadas na unidade de armazenamento das informações individuais de contrato 78. Se for determinado que o receptor de conteúdo 3B está sob um contrato, a chave de embaralhamento emitida a partir da unidade de decodificação de ECM 75 é produzida ao desembaralhador 53 do decodificador de conteúdo 5B.

[00342] Além disso, a unidade de determinação da situação de contrato 76c produz a chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5B com base nas informações de contrato armazenadas na unidade de armazenamento das informações individuais de contrato 78 se a situação de travamento for a situação onde se libera o travamento (permite-se a produção da chave de embaralhamento) com base nas informações da situação de travamento associadas ao ID de canal. Se a situação de travamento for a situação onde se trava o receptor de conteúdo 3B (proíbe-se a produção da chave de embaralhamento), proíbe a produção da chave de embaralhamento ao desembaralhador 53 do decodificador de conteúdo 5B independentemente do conteúdo das informações de contrato.

[00343] A unidade de determinação da situação de contrato 76c armazena informações de data, tal como a data de aquisição do receptor de conteúdo 3B, a última data quando se recebeu uma radiodifusão, e a data quando o contrato de receptor foi cancelado, na unidade de armazenamento das informações individuais de contrato 78. A unidade de determinação da situação de contrato 76c também restaura as informações de data armazenadas e produz as informações de data à unidade de determinação de travamento 85 que será descrita posteriormente.

[00344] Além disso, se a unidade de determinação da situação de contrato 76c determinar que o receptor de conteúdo 3B não está sob um contrato, a unidade de determinação da situação de contrato 76c restaura a data de cancelamento do contrato de receptor para o ID de serviço e para o ID de canal incluídos nas informações de data (descritas posteriormente) armazenadas na unidade de armazenamento das informações individuais de contrato 78, e atualiza a data de cancelamento do contrato à presente data se a data de cancelamento do contrato restaurada for inválida.

[00345] A unidade de armazenamento de ID1 77B (primeira unidade de armazenamento do ID de receptor) armazena o ID de grupo, o ID de subgrupo e o ID1 de receptor atribuídos ao receptor de conteúdo 3B por cada ID de canal em associação com cada ID de canal. A unidade de armazenamento de ID1 77B consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar. O ID de grupo, o ID de subgrupo e o ID1 de receptor armazenados são restaurados e usados quando se obtiverem as informações de contrato para o receptor de conteúdo 3B a partir das informações individuais de contrato emitidas pela unidade de obtenção das informações de contrato 76b.

[00346] O ID de grupo, o ID de subgrupo e o ID1 de receptor armazenados em associação com cada ID de canal na unidade de armazenamento de ID1 77B são atualizados ao ID de grupo, ao ID de subgrupo e ao ID1 de receptor recentemente atribuídos que sejam associados a cada ID de canal quando a unidade de controle de travamento 86 altera a situação de travamento para a situação de liberação de travamento na situação de travamento para cada canal.

[00347] A unidade de armazenamento das informações individuais de contrato 78 consiste em uma unidade de armazenamento constituída por uma memória semicondutora ou similar que serve par armazenar as informações de contrato ou as informações de data. Com referência à figura 20, descreve-se um conteúdo armazenado na unidade de armazenamento das informações individuais de contrato. A figura 20 é uma ilustração que serve para explicar o conteúdo armazenado na unidade de armazenamento das informações individuais de contrato 78.

[00348] A unidade de armazenamento das informações individuais de contrato 78 armazena as informações de contrato adquiridas pela unidade de obtenção das informações de contrato 76b em associação com o ID de canal e com o ID de serviço. As informações de contrato armazenadas são denominadas e usadas quando a unidade de determinação da situação de contrato 76c determinar a situação de contrato.

[00349] Além disso, a unidade de armazenamento das informações individuais de contrato 78 armazena as informações de data, tal como a data de aquisição do receptor de conteúdo 3B, a data do contrato de receptor, a última data quando se recebeu uma radiodifusão e a data de cancelamento do contrato de receptor. A data armazenada é restaurada pela unidade de determinação de contrato individual 76B e produzida à unidade de determinação de travamento 85 de modo que seja denominada e usada quando o processo de determinação de travamento for realizado.

[00350] Na figura 20, as informações de data que incluem as informações de contrato, a data do contrato de receptor, a data de cancelamento do contrato de receptor e a última data recebida são armazenadas em associação com os IDs de canal A, B, C e os IDs de serviço A-1, A-2, A-3, B-1, C-1, C-2 dos serviços que são proporcionados por cada canal.

[00351] Reportando-se à figura 12, a unidade de decodificação de EMM2 81, a unidade de armazenamento de chave mestra 82 e a unidade de armazenamento de ID2 84 são iguais àquelas da segunda modalidade, e, portanto, as descrições das mesmas são omitidas.

[00352] A unidade de determinação de liberação de travamento (unidade de obtenção das informações de controle de travamento) 83 determina se as informações de controle de travamento de entrada consistem ou não em informações para o receptor de conteúdo 3B com base nas informações de controle de travamento decodificadas pela unidade de decodificação de EMM2 81. Se a unidade de determinação de liberação de travamento (unidade de obtenção das informações de controle de travamento) 83 determinar que as informações de controle de travamento de entrada consistem em informações para o receptor de conteúdo 3B, a unidade de determinação de liberação de travamento (unidade de obtenção das informações de controle de travamento) 83 produz as informações de controle de travamento à unidade de controle de travamento 86 junto ao ID de canal adicionado às informações de controle de travamento.

[00353] A unidade de determinação de travamento 85 detecta um período ocioso no qual o receptor de conteúdo 3B não recebeu radiodifusão por cada ID de canal com base nas informações de data que são armazenadas na unidade de armazenamento das informações individuais de contrato 78 e emitidas através da unidade de determinação de contrato individual 76B e a presente data obtida por um relógio interno (não-mostrado) proporcionado no receptor de conteúdo 3B. Então, a unidade de determinação de travamento 85 determina se altera ou não a situação de travamento para a situação onde se proíbe a produção da chave de embaralhamento. A unidade de determinação de travamento 85 produz informações de determinação de travamento que são o resultado da determinação à unidade de controle de travamento 86.

[00354] A unidade de controle de travamento 86 executa o processamento de controle de travamento que serve para alterar a situação de travamento por cada ID de canal com base nas informações de controle de travamento emitidas pela unidade de determinação de liberação de travamento 83 e nas informações de determinação de travamento emitidas pela unidade de determinação de travamento 85.

[00355] A unidade de controle de travamento 86 determina se as informações de controle de travamento de entrada consistem em informações que servem para liberar o travamento (alterando a situação de travamento para a situação onde se permite a produção da chave de embaralhamento) ou informações que servem para acionar o travamento (alterando a situação de travamento para a situação onde se proíbe a produção da chave de embaralhamento), e executa o processamento de controle de travamento no ID2 de receptor associado ao ID de canal adicionado às informações de controle de travamento com base nas informações de controle de travamento. A unidade de controle de travamento 86 produz as informações da situação de travamento após o processamento de controle de travamento e o ID de canal à unidade de determinação de contrato individual 76B.

[00356] Se as informações de controle de travamento de entrada consistirem em informações que servem para liberar o travamento, a unidade de controle de travamento 86 regrava o ID1 de receptor que é armazenado na unidade de armazenamento de ID1 77B e associado ao ID de canal como o ID1 de receptor que é adicionado às informações de controle de travamento e recentemente atribuído.

[00357] Deve-se notar que as informações da situação de travamento podem ser armazenadas em uma unidade de armazenamento constituída por uma memória semicondutora ou similar, e a unidade de determinação de contrato individual 76B pode se referir às informações da situação de travamento armazenadas na unidade de armazenamento. A unidade de armazenamento pode ser proporcionada à unidade de controle de travamento 86 ou a unidade de armazenamento das informações individuais de contrato 78 pode ser usada como a unidade de armazenamento.

[00358] Configurando-se o receptor de conteúdo 3B conforme descrito anteriormente, o receptor de conteúdo 3B recebe o conteúdo multiplexado e decodifica o conteúdo criptografado com base na situação de contrato do receptor de conteúdo 3B para cada ID de canal e cada ID de serviço. Controlando-se a produção da chave de embaralhamento ao desembaralhador 53 e proibindo-se a produção da chave de embaralhamento com base nas informações da situação de travamento que são controladas por cada ID de canal, é possível invalidar substancialmente o recebimento das informações de contrato para o ID1 de receptor e colocar o ID1 de receptor em uma situação de não-utilização por cada ID de canal. Portanto, o ID1 de receptor pode ser atribuído a outro receptor de conteúdo 3B para reutilização por cada ID de canal.

Operação

[00359] Posteriormente, descreve-se, abaixo, uma operação do sistema de distribuição de conteúdo S (vide figura 1) de acordo com a terceira modalidade. Omite-se a explicação da operação do sistema de distribuição de conteúdo S de acordo com a terceira modalidade que é igual a explicação da segunda modalidade, e as operações diferentes entre as mesmas são explicadas.

[00360] Descreve-se a operação do aparelho de transmissão das informações individuais de contrato 1B com referência à figura 13 (vide figura 10 conforme apropriado).

[00361] A terceira modalidade é diferente da segunda modalidade nos seguintes pontos. Na Etapa 111 mostrada na figura 13, um conteúdo é criptografado com uma chave de embaralhamento pelo embaralhador 11 com a finalidade de gerar um conteúdo criptografado e se adiciona um ID de serviço correspondente ao conteúdo criptografado, e os transmite à unidade de multiplexação 15B (vide figura 10).

[00362] Na Etapa 114, a unidade de geração de ECM 13 criptografa a chave de embaralhamento, as informações individuais de contrato e o ID de serviço com uma chave de trabalho e adiciona um ID de canal com a finalidade de gerar uma ECM.

[00363] Na Etapa 115, a unidade de geração de EMM1 14B criptografa a chave de trabalho e as informações comuns de contrato com uma chave de dispositivo e adiciona o ID de canal com a finalidade de gerar uma EMM1.

[00364] Na Etapa 116, a unidade de geração de EMM2 criptografa as informações de controle de travamento que incluem o ID de canal com a chave mestra e adiciona um ID2 de receptor com a finalidade de gerar um EMM2. Outras etapas são iguais àquelas da segunda modalidade, e, portanto, omite-se a descrição das mesmas.

[00365] Posteriormente, descreve-se uma operação do receptor de conteúdo 3B com referência à figura 15 (vide figura 12 conforme apropriado).

[00366] A terceira modalidade é diferente da segunda modalidade nos seguintes pontos. Na Etapa 152 mostrada na figura 15, o processamento de controle de travamento realiza o controle da situação de travamento no ID1 de receptor que esteja associado ao ID de canal obtido na Etapa 151.

[00367] Na etapa 156, a chave de trabalho e as informações comuns de contrato obtidas na etapa 154 são associadas ao ID de canal adicionado à EMM1 e são armazenadas na unidade de armazenamento das informações comuns de contrato 74.

[00368] Na etapa 157, a unidade de decodificação de ECM 75 decodifica a ECM com a chave de trabalho que são associadas ao ID de canal adicionado à ECM.

[00369] Na etapa 160, a unidade de obtenção das informações de contrato 76b associa as informações de contrato obtidas com o ID de canal e o ID de serviço e as armazena na unidade de armazenamento das informações individuais de contrato 78.

[00370] Na etapa 161, a unidade de determinação da situação de contrato 76c determina se permite a produção da chave de embaralhamento ou não com base nas informações de contrato do ID de serviço que fica armazenado na unidade de armazenamento das informações individuais de contrato 78 e está sendo recebido.

[00371] Na etapa 162, a unidade de determinação de contrato individual 76B controla sobre o fundamento da situação de travamento do ID de canal, a propriedade da produção da chave de embaralhamento que é determinada com base nas informações de contrato.

Processo de Determinação de Travamento

[00372] Posteriormente, descreve-se o processo de determinação de travamento associadas ao cancelamento do contrato de receptor com referência à figura 21 (vide figura 12 e a figura 20 conforme apropriado). A figura 21 é um fluxograma que mostra o processo de determinação de travamento no momento do cancelamento do contrato de receptor.

[00373] Quando o aparelho de gerenciamento de chave de embaralhamento 7B receber a ECM, a unidade de obtenção das informações de contrato 76b da unidade de determinação de contrato individual 76B obtém as informações de contrato, assim como o ID de canal e o ID de serviço (Etapa 191) através do procedimento descrito anteriormente. Se as informações de contrato obtidas indicarem que se realiza um contrato (Sim na Etapa 192), o processamento é finalizado.

[00374] Se as informações de contrato indicarem que não se realiza um contrato (Não na Etapa 192), a unidade de determinação da situação de contrato 76c restaura a data de cancelamento do contrato de receptor (vide figura 20) nas informações de data que são armazenadas na unidade de armazenamento das informações individuais de contrato 78 em associação com o ID de canal e com o ID de serviço, e determina se o contrato de receptor para o ID de serviço é ou não cancelado (Etapa 193). No presente documento, se a data de cancelamento do contrato de receptor armazenado na unidade de armazenamento das informações individuais de contrato 78 consistir em datas impossíveis, tais como 99, 99, 9999, a unidade de determinação da situação de contrato 76c pode determinar que o contrato não está cancelado. Se a data de cancelamento do contrato de receptor armazenado na unidade de armazenamento das informações individuais de contrato 78 consistir em uma data válida, a unidade de determinação da situação de contrato 76c pode determinar que o contrato está cancelado. Na etapa 193, se a data de cancelamento do contrato de receptor para o ID de serviço consistir em uma data válida (Sim na Etapa 193), o contrato já foi cancelado, e, portanto, o processamento é finalizado. Se o contrato não for cancelado (Não na Etapa 193), a unidade de determinação da situação de contrato 76c determina que a presente data é o primeiro dia quando a situação das informações de contrato for alterada de modo que seja a situação onde não se realiza um contrato após o contrato de receptor ser realizado, e armazena a presente data quando a ECM for recebida como a data de cancelamento do contrato de receptor para o ID de serviço na unidade de armazenamento das informações individuais de contrato 78 (Etapa 194).

[00375] Posteriormente, o aparelho de gerenciamento de chave de embaralhamento 7B verifica, pela unidade de determinação de contrato individual 76B, se um contrato de receptor é realizado em outros serviços no canal do ID de canal que oferece o serviço do ID de serviço, e determina se o contrato de receptor é cancelado ou não para todos os outros serviços relacionados ao ID de canal, exceto para o serviço do ID de serviço (Etapa 195). Por exemplo, se o aparelho de gerenciamento de chave de embaralhamento 7B determinar que o presente dia é a data de cancelamento do contrato de receptor para o ID de serviço = A-1 no ID de canal = A mostrado na figura 20, o aparelho de gerenciamento de chave de embaralhamento 7B verifica se um contrato de receptor está ou não cancelado para os serviços dos IDs de serviço = A-2, A-3 entre os três serviços armazenados em associação com o ID de canal = A. No presente documento, se existir um serviço para o qual um contrato de receptor não esta cancelado nos outros IDs de serviço (Não na Etapa 195), o aparelho de gerenciamento de chave de embaralhamento 7B determina que o receptor ainda está sob o contrato para o ID de canal, e o processamento é finalizado. Por outro lado, se o contrato de receptor para todos os outros IDs de serviço for cancelado (Sim na Etapa 195), o cancelamento do serviço do ID de serviço significa que todos os contratos de receptor para todos os serviços no ID de canal estão cancelados. Portanto, o aparelho de gerenciamento de chave de embaralhamento 7B determina que o contrato de receptor para o ID de canal está cancelado, e a notificação do cancelamento do contrato para o ID de canal é enviada junto à data de cancelamento do contrato de receptor (informações de data) a partir da unidade de determinação das informações individuais de contrato 76B à unidade de determinação de travamento 85. Mediante o recebimento da notificação, a unidade de determinação de travamento 85 executa o processo de determinação de travamento de acordo com o procedimento do processo de determinação de travamento mostrado na figura 17, e produz as informações de determinação de travamento à unidade de controle de travamento 86. A unidade de controle de travamento 86 trava o ID2 de receptor que seja associado ao ID de canal e altera a situação de travamento para a situação onde se proíbe a produção da chave de embaralhamento (Etapa 196).

[00376] No presente documento, fazendo-se com que um período não-utilizado predeterminado a partir da data de cancelamento do contrato de receptor seja 0 dia na condição para o data de cancelamento do contrato de receptor para alterar a situação de travamento para a situação onde se proíbe a produção da chave de embaralhamento (Condição 3), a unidade de determinação de travamento 85 pode travar imediatamente o ID2 de receptor que esteja associado ao ID de canal mediante a detecção da data de cancelamento do contrato de receptor pela unidade de determinação das informações individuais de contrato 76B.

[00377] No processo de determinação de travamento mostrado na figura 21 que está associado ao cancelamento do contrato, pode-se realizar o processamento até a Etapa 194, e o processo de determinação de travamento pode ser realizado quando a força for ligada ou quando um horário predeterminado for alcançado depois que o processamento até a Etapa 194 seja finalizado. Neste caso, se existirem contratos de receptor para uma pluralidade de IDs de serviço em um ID de canal, a data quando os contratos de receptor para todos os IDs de serviço forem cancelados pode ser proporcionada separadamente a partir da data de cancelamento do contrato de receptor associadas ao ID de serviço e pode ser armazenada na unidade de armazenamento das informações individuais de contrato 78 em associação com o ID de canal. Com esta configuração, é possível omitir o processamento que serve para comparar todas as datas de cancelamento dos contratos de receptor associadas ao ID de serviços com a finalidade de determinar a última data como a data de cancelamento do contrato de receptor para o ID de canal quando a unidade de determinação de travamento 85 determinar se um dia predeterminado foi ou não ultrapassado desde a data de cancelamento do contrato de receptor (Etapa 186 na figura 17).

[00378] Conforme descrito anteriormente, é possível gerenciar a produção da chave de embaralhamento por cada ID de canal e cada ID de serviço na terceira modalidade e controlar o travamento do receptor de conteúdo 3B por cada ID de canal. Listagem de Referência 1, 1B Aparelho de transmissão das informações individuais de contrato (Aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, Aparelho de transmissão das informações de gerenciamento de licença) 12 Unidade de geração das informações individuais de contrato (Unidade de gerenciamento das informações individuais de autorização) 12a Unidade de agrupamento 12b Unidade de processamento da sequência de caracteres de bits 12c Unidade de compressão 13 Unidade de geração de ECM (Unidade de geração das informações de gerenciamento da chave de embaralhamento, unidade de geração das informações de gerenciamento de licença) 16 Unidade de geração de EMM2 (Unidade de geração das informações de controle de travamento) 5, 5B Decodificador de conteúdo (Unidade de obtenção de conteúdo) 7, 7B Aparelho de gerenciamento de chave de embaralhamento (Aparelho de gerenciamento de informações de licença) 75 Unidade de decodificação de ECM (Unidade de decodificação das informações de gerenciamento da chave de embaralhamento, Unidade de decodificação das informações de gerenciamento de licença) 76, 76B Unidade de determinação de contrato individual 76a Unidade de expansão 76b Unidade de obtenção das informações de contrato (Unidade de obtenção das informações de autorização) 76c Unidade de determinação da situação de contrato (Unidade de determinação da situação de autorização) 77B unidade de armazenamento de ID1 (Primeira unidade de armazenamento do ID de receptor) 83 Unidade de determinação de liberação de travamento (Unidade de obtenção das informações de controle de travamento) 85 Unidade de determinação de travamento 86 Unidade de controle de travamento

Claims (7)

1. Aparelho de gerenciamento de chave de embaralhamento (7, 7B) que gerencia uma produção de uma chave de embaralhamento para decodificar um conteúdo criptografado para um decodificador de conteúdo que recebe e decodifica o conteúdo criptografado, caracterizado pelo fato de que compreende: uma unidade de decodificação de informações de gerenciamento de chave de embaralhamento que decodifica informações de gerenciamento de chave de embaralhamento nas quais a chave de embaralhamento e informações individuais de autorização são criptografadas, as informações individuais de autorização incluindo: um ID de grupo; um ID de subgrupo; e informações de autorização para uma pluralidade dos descodificadores de conteúdo, cada um da pluralidade de decodificadores de conteúdo possuindo um ID de decodificador e pertencendo a um grupo identificado pelo ID de grupo e um subgrupo identificado pela ID de subgrupo, em que as informações de autorização para a pluralidade de decodificadores de conteúdo é disposta sequencialmente no subgrupo pelo ID de decodificador e incluem uma sequência de bits, em que cada bit é associado com um único da pluralidade de decodificadores de conteúdo e os bits estão dispostos em uma ordem numérica de IDs de decodificador da pluralidade dos decodificadores de conteúdo para indicar uma presença ou ausência de autorização para cada um da pluralidade de decodificadores de conteúdo para decodificar o conteúdo criptografado; uma unidade de obtenção de informações de autorização que obtém, como as informações de autorização para o decodificador de conteúdo de um alvo de produção das informações individuais de autorização decodificadas pela unidade de decodificação de informações de gerenciamento de chave de embaralhamento com base no ID de decodificador do decodificador de conteúdo do alvo de produção, o bit para o decodificador de conteúdo do alvo de produção posicionado na ordem numérica do ID de decodificador do decodificador de conteúdo do alvo de produção contado a partir do bit da extremidade esquerda da sequência dos bits nas informações individuais de autorização; e uma unidade de determinação de situação de autorização que determina se o decodificador de conteúdo está ou não autorizado a decodificar o conteúdo criptografado com base nas informações de autorização obtidas pela unidade de obtenção de informações de autorização, e produz a chave de embaralhamento para o decodificador de conteúdo do alvo de produção se o decodificador de conteúdo estiver autorizado a decodificar o conteúdo criptografado.

2. Aparelho de gerenciamento de chave de embaralhamento (7, 7B), de acordo com a reivindicação 1, caracterizado pelo fato de que uma pluralidade de decodificadores de conteúdo que consiste em alvos de transmissão do conteúdo criptografado é, antecipadamente, classificada em uma pluralidade de grupos, as informações de autorização de uma pluralidade de decodificadores de conteúdo incluídas em uma pluralidade de grupos são dispostas nas informações individuais de autorização, um ID de grupo para identificar uma pluralidade de grupos está incluído nas informações individuais de autorização, e em que a unidade de obtenção das informações de autorização obtém as informações de autorização com base no ID de grupo e no ID de decodificador.

3. Aparelho de transmissão de informações de gere- nciamento de chave de embaralhamento caracterizado pelo fato de que transmite ao aparelho de gerenciamento de chave de embaralhamento (7, 7B), como definido na reivindicação 1, as informações de gerenciamento da chave de embaralhamento nas quais uma chave de embaralhamento para decodificar um conteúdo criptografado e as informações individuais de autorização são criptografadas, as informações individuais de autorização incluem informações de autorização que indicam uma presença ou ausência de autorização com a finalidade de decodificar o conteúdo criptografado para cada pluralidade de decodificadores de conteúdo que recebe e decodifica o conteúdo criptografado, que compreende: um ID de grupo; um ID de subgrupo; cada um da pluralidade de decodificadores de conteúdo possuindo um ID de decodificador e pertencendo a um grupo identificado pelo ID de grupo e um subgrupo identificado pela ID de subgrupo; uma unidade de gerenciamento das informações individuais de autorização para gerar as informações individuais de autorização nas quais as se dispõem as informações de autorização para uma pluralidade de decodificadores de conteúdo que é emitida a partir da parte externa com base em um ID de decodificador que identifica o decodificador de conteúdo, e uma unidade de geração das informações de gerenciamento da chave de embaralhamento para criptografar as informações individuais de autorização geradas pela unidade de gerenciamento das informações individuais de autorização e a chave de embaralhamento com a finalidade de gerar as informações de gerenciamento da chave de embaralhamento.

4. Aparelho de transmissão de informações de gere- nciamento de chave de embaralhamento, de acordo com a reivindicação 3, caracterizado pelo fato de que a unidade de gerenciamento das informações individuais de autorização gera as informações individuais de autorização que incluem uma sequência de caracteres de bits na qual se dispõem as informações de autorização, cada pedaço das mesmas consiste em um bit.

5. Aparelho de transmissão de informações de gerenciamento de chave de embaralhamento, de acordo com a reivindicação 4, caracterizado pelo fato de que a unidade de gerenciamento das informações individuais de autorização comprime sem perda de dados a sequência de caracteres de bits.

6. Método de gerenciamento de produção de chave de embaralhamento para gerenciar uma chave de embaralhamento para decodificar um conteúdo criptografado para um decodificador de conteúdo que decodifica o conteúdo criptografado, caracterizado pelo fato de que o método compreende as etapas de: uma etapa de decodificação das informações de gerenciamento de chave de embaralhamento para decodificar informações de gerenciamento de chave de embaralhamento nas quais a chave de embaralhamento e informações individuais de autorização são criptografadas, as informações individuais de autorização incluindo informações de autorização para uma pluralidade dos descodificadores de conteúdo, um ID de grupo, um ID de subgrupo, cada um da pluralidade de decodificadores de conteúdo possuindo um ID de decodificador e pertencendo a um grupo identificado pelo ID de grupo e um subgrupo identificado pela ID de subgrupo; em que as informações de autorização para a pluralidade de decodificadores de conteúdo incluem uma sequência de bits, em que cada bit é associado com um único da pluralidade de decodificadores de conteúdo e os bits estão dispostos em uma ordem numérica de IDs de decodificador da pluralidade dos decodificadores de conteúdo para indicar uma presença ou ausência de autorização para cada um da pluralidade de decodificadores de conteúdo para decodificar o conteúdo criptografado; uma etapa de obtenção das informações de autorização obtém, como as informações de autorização para o decodificador de conteúdo de um alvo de produção das informações individuais de autorização decodificadas pela unidade de decodificação de informações de gerenciamento de chave de embaralhamento com base no ID de decodificador do decodificador de conteúdo do alvo de produção, o bit para o decodificador de conteúdo do alvo de produção posicionado na ordem numérica do ID de decodificador do decodificador de conteúdo do alvo de produção contado a partir do bit da extremidade esquerda da sequência dos bits nas informações individuais de autorização; e uma etapa de determinação de situação de autorização para determinar se o decodificador de conteúdo está ou não autorizado a decodificar o conteúdo criptografado com base nas informações de autorização obtidas pela unidade de obtenção de informações de autorização; e uma etapa de produção de chave para produzir a chave de embaralhamento para o decodificador de conteúdo do alvo de produção se for determinado que o decodificador de conteúdo está autorizado a decodificar o conteúdo criptografado na etapa de determinação da situação de autorização.

7. Meio de armazenamento que armazena um programa de gerenciamento de chave de embaralhamento caracterizado pelo fato de que gerencia uma produção de uma chave de embaralhamento para decodificar um conteúdo criptografado para um decodificador de conteúdo que recebe e decodifica o conteúdo criptografado, a funcionar da seguinte forma: um meio de decodificação de informações de gerenciamento de chave de embaralhamento para decodificar informações de gerenciamento de chave de embaralhamento nas quais a chave de embaralhamento e informações individuais de autorização são criptografadas, as informações individuais de autorização incluindo informações de autorização para uma pluralidade dos descodificadores de conteúdo, um ID de grupo, e um ID de subgrupo, cada um da pluralidade de decodificadores de conteúdo possuindo um ID de decodificador e pertencendo a um grupo identificado pelo ID de grupo e um subgrupo identificado pela ID de subgrupo; em que as informações de autorização para a pluralidade de decodificadores de conteúdo incluem uma sequência de bits, em que cada bit é associado com um único da pluralidade de decodificadores de conteúdo e os bits estão dispostos em uma ordem numérica de IDs de decodificador da pluralidade dos decodificadores de conteúdo para indicar uma presença ou ausência de autorização para cada um da pluralidade de decodificadores de conteúdo para decodificar o conteúdo criptografado; um meio de obtenção de informações de autorização para obter, como as informações de autorização para o decodificador de conteúdo de um alvo de produção das informações individuais de autorização decodificadas pela unidade de decodificação de informações de gerenciamento de chave de embaralhamento com base no ID de decodificador do decodificador de conteúdo do alvo de produção, o bit para o decodificador de conteúdo do alvo de produção posicionado na ordem numérica do ID de decodificador do decodificador de conteúdo do alvo de produção contado a partir do bit da extremidade esquerda da sequência dos bits nas informações individuais de autorização; e um meio de determinação da situação de autorização para determinar se o decodificador de conteúdo está ou não autorizado a decodificar o conteúdo criptografado com base nas informações de autorização obtidas pela unidade de obtenção de informações de autorização e produzir a chave de embaralhamento para o decodificador de conteúdo do alvo de produção se o decodificador de conteúdo estiver autorizado a decodificar o conteúdo criptografado.

Images