JP2001086481A

JP2001086481A - パケット分離装置、ディジタル信号転送システム、暗号化装置、媒体、および情報集合体

Info

Publication number: JP2001086481A
Application number: JP2000209870A
Authority: JP
Inventors: Hiroaki Shimazaki; 浩昭島崎; Yuji Nadamoto; 雄二灘本; Takafumi Ueno; 孝文上野
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 1999-07-13
Filing date: 2000-07-11
Publication date: 2001-03-30

Abstract

(57)【要約】【課題】従来のディジタル信号転送システムでは、コ
ンピュータのバスを通って転送されるストリームが、不
正にコピーされるおそれがあった。【解決手段】ＭＰＥＧ２トランスポートストリームを
入力し、暗号化トランスポートストリームを出力する暗
号化手段４と、暗号化トランスポートストリームを転送
するＰＣＩバス６と、ＰＣＩバス６を介して転送された
暗号化トランスポートストリームから、必要なパケット
ＩＤを持つトランスポートパケットのみを抜き出して出
力するトランスポートデコーダ１８とを備えたことを特
徴とするディジタル信号転送システム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば、コンピ
ュータ等の情報処理装置において、ディジタルＴＶ受信
カード、ＤＶＤ−ＲＯＭドライブ等から出力されるディ
ジタルＡＶ（オーディオ・ビジュアル）信号をＰＣＩ
（ＰｅｒｉｐｈｅｒａｌＣｏｍｐｏｎｅｎｔＩｎｔ
ｅｒｃｏｎｎｅｃｔ）バスなどのバスを経由して転送す
るためのパケット分離装置、ディジタル信号転送システ
ム、暗号化装置、媒体、および情報集合体に関するもの
である。

【０００２】

【従来の技術】従来のディジタル信号転送システムとし
て、例えば特開平１１−１２２５５０号公報に記載され
たディジタル信号転送システムがある。この公報に開示
されたシステムにおいては、ディジタル衛星放送チュー
ナから出力されるＭＰＥＧ（ＭｏｖｉｎｇＰｉｃｔｕ
ｒｅＥｘｐｅｒｔＧｒｏｕｐ）２トランスポートス
トリームを、有料放送の場合スクランブルを解除したの
ち、ＭＰＥＧ２トランスポートストリームのパケットを
パケットのＩＤによりフィルタし、フィルタ出力を一旦
バッファに貯えたのち、ホストバス経由でシステムメモ
リにＤＭＡ（ＤｉｒｅｃｔＭｅｍｏｒｙＡｃｃｅｓ
ｓ）転送している。

【０００３】システムメモリにＤＭＡ転送された映像や
音声のパケットは、ＣＰＵで実行されるプログラムによ
り、パケットのペイロード部分を抜き出してＭＰＥＧ２
の映像と音声各々のパケッタイズド・エレメンタリー・
ストリーム（以下ＰＥＳと略する）を抽出している。さ
らに、抽出したＰＥＳをＣＰＵで実行されるプログラム
によってデコードし、画像デコードの結果を画像表示部
に転送することでＣＲＴに映像を表示している。また、
音声デコードの結果を音声再生部に転送することでスピ
ーカから音声を鳴らしている。

【０００４】このようなシステムに用いるパケット分離
装置としては、前記公報に開示されたシステムに示され
ているように、スクランブルを解除した後にシステムメ
モリに転送されたパケットを、ＣＰＵで実行されるプロ
グラムにおいて元のセクションに戻すセクション形成と
いう作業を行ない、ＭＰＥＧ２の映像と音声各々のＰＥ
Ｓを抽出するように構成されている。

【０００５】

【発明が解決しようとする課題】しかしながら、このよ
うな従来のパケット分離装置及びディジタル信号転送シ
ステムにおいては、スクランブルを解除したあとのＭＰ
ＥＧ２トランスポートストリームがホストバスを転送さ
れている。

【０００６】従って、ソフトウエア手段でＣＰＵを制御
すれば、上記ＭＰＥＧ２トランスポートストリームを容
易にコピーすることができ、不正なコピーが可能とな
る。例えば、システムメモリにＤＭＡされたＭＰＥＧ２
トランスポートストリームを、そのままＨＤＤやＤＶＤ
−ＲＡＭなどの記録機器に転送することで、容易に不正
コピーを作成することが可能である。つまり、コンピュ
ータのバスを転送されるストリームが不正にコピーされ
ることがあるという課題があった。

【０００７】本発明は、上記従来のこのような課題を考
慮し、コンピュータのバスを転送されるストリームが不
正にコピーされることを防止することができるパケット
分離装置、ディジタル信号転送システム、暗号化装置、
媒体、および情報集合体を提供することを目的とするも
のである。

【０００８】

【課題を解決するための手段】第一の本発明（請求項１
に対応）は、複数のコンテンツ情報が固定長パケットに
時分割多重され、少なくとも一つのコンテンツ情報につ
いて前記固定長パケット単位毎に所定の暗号化開始位置
から暗号化が開始され、前記固定長パケット単位で完結
するブロック暗号化を施された暗号化多重ストリームを
入力する入力手段と、前記入力された暗号化多重ストリ
ームに含まれるパケットを分解し、前記暗号化されたコ
ンテンツ情報を抜き出して出力するさいに、前記暗号化
されたコンテンツ情報における、前記固定長パケット単
位毎の暗号化開始位置及び固定長パケットの終了位置を
示す情報を出力する出力手段とを備えたことを特徴とす
るパケット分離装置である。

【０００９】第二の本発明（請求項２に対応）は、前記
固定長パケットにおける暗号化開始位置から固定長パケ
ットの終了位置までの、前記暗号化されたコンテンツ情
報を抜き出したものを記憶し、そのさいに抜き出したコ
ンテンツ情報のうち、前記暗号化開始位置に存在してい
たデータをあらかじめ指定されたアドレスに記憶するこ
とで前記暗号化開始位置を示すためのメモリを具備する
ことを特徴とする第一の本発明のパケット分離装置であ
る。

【００１０】第三の本発明（請求項３に対応）は、前記
固定長パケットにおける暗号化開始位置から固定長パケ
ットの終了位置までの、前記暗号化されたコンテンツ情
報を抜き出したものと、該固定長パケットの終了位置も
しくは抜き出したコンテンツ情報の長さを示す情報と
を、あらかじめ関連付けられたアドレスに記憶するため
のメモリを具備することを特徴とする第一の本発明のパ
ケット分離装置である。

【００１１】第四の本発明（請求項４に対応）は、複数
のコンテンツ情報が固定長パケットに時分割多重され、
少なくとも一つのコンテンツ情報について前記固定長パ
ケット単位で完結する暗号化を施された暗号化多重スト
リームを入力する入力手段と、前記入力された暗号化多
重ストリームに含まれる、前記暗号化されたコンテンツ
情報を抜き出して出力するさいに、元の固定長パケット
構造を保持したままでコンテンツ情報を出力する出力手
段とを備えたことを特徴とするパケット分離装置であ
る。

【００１２】第五の本発明（請求項５に対応）は、ＭＰ
ＥＧ（ＭｏｖｉｎｇＰｉｃｔｕｒｅＥｘｐｅｒｔｓ
Ｇｒｏｕｐ）２トランスポートストリームを入力し、
少なくとも同期符号とパケットＩＤとを除いた部分につ
いて、トランスポートパケット単位で完結するように暗
号化を行い、暗号化トランスポートストリームを出力す
る暗号化手段と、前記暗号化トランスポートストリーム
を転送するバスと、前記バスを介して転送された暗号化
トランスポートストリームから、必要なパケットＩＤを
持つトランスポートパケットのみを抜き出し、トランス
ポートパケット構造を保持したままで暗号化単一パケッ
トＩＤトランスポートストリームとして出力する分離手
段とを備えたことを特徴とするディジタル信号転送シス
テムである。

【００１３】第六の本発明（請求項６に対応）は、前記
分離手段から出力される暗号化単一パケットＩＤトラン
スポートストリームを入力とし、前記トランスポートパ
ケット構造が保持されていることを利用して、前記暗号
化の開始位置及び終了位置を検出し、暗号を解読する暗
号解読手段を具備することを特徴とする第五の本発明の
ディジタル信号転送システムである。

【００１４】第七の本発明（請求項７に対応）は、ＭＰ
ＥＧ２トランスポートストリームを入力し、トランスポ
ートパケットのペイロードに対してトランスポートパケ
ット単位で完結するように暗号化を行い、暗号化トラン
スポートストリームを出力する暗号化手段と、前記暗号
化トランスポートストリームを転送するバスと、前記バ
スを介して転送された暗号化トランスポートストリーム
から、必要なトランスポートパケットに格納されたペイ
ロードのみを抜き出し、複数のペイロードと、暗号化処
理の区切り位置を示す情報とをまとめて伝送パケットを
構成し、暗号化伝送パケットストリームとして出力する
分離手段とを備えたことを特徴とするディジタル信号転
送システムである。

【００１５】第八の本発明（請求項８に対応）は、前記
分離手段から出力される暗号化伝送パケットストリーム
を入力とし、前記伝送パケットに多重された前記暗号化
処理の区切り位置を示す情報を用いて、暗号を解読する
暗号解読手段を具備することを特徴とする第七の本発明
のディジタル信号転送システムである。

【００１６】第九の本発明（請求項９に対応）は、ＭＰ
ＥＧ２トランスポートストリームを入力し、トランスポ
ートパケットをパケットＩＤ毎に一時記憶して、同一パ
ケットＩＤを持つ連続した複数のトランスポートパケッ
トを参照することにより、同一パケットＩＤを持つ前記
トランスポートパケットのペイロードに格納されたコン
テンツ情報を連続的に暗号化し、連続暗号化トランスポ
ートストリームを出力する暗号化手段と、前記連続暗号
化トランスポートストリームを転送するバスと、前記バ
スを介して転送された連続暗号化トランスポートストリ
ームから、必要とするパケットＩＤを持つトランスポー
トパケットのペイロードのみを抜き出し、暗号化された
コンテンツ情報として出力する分離手段とを備えたこと
を特徴とするディジタル信号転送システムである。

【００１７】第十の本発明（請求項１０に対応）は、暗
号化されたコンテンツ情報を入力し、コンテンツ情報か
ら所定の長さ毎にデータを抜き出して、同期符号を多重
して固定長パケットを構成し、固定長パケットストリー
ムとして出力するパケット化手段と、前記固定長パケッ
トストリームを転送するバスと、前記バスを介して転送
された固定長パケットストリームから、同期符号の周期
性を利用してパケット同期を再生し、パケットに多重さ
れたコンテンツ情報の暗号を解読して出力する暗号解読
手段とを備えたことを特徴とするディジタル信号転送シ
ステムである。

【００１８】第十一の本発明（請求項１１に対応）は、
暗号化されたコンテンツ情報を入力し、コンテンツ情報
から可変長データを抜き出して、同期符号及びパケット
長を含むヘッダを多重して可変長パケットを構成し、可
変長パケットストリームを出力するパケット化手段と、
前記可変長パケットストリームを転送するバスと、前記
バスを介して転送された可変長パケットストリームか
ら、同期符号を検出した後に前記ヘッダに含まれたパケ
ット長を用いて次の同期符号位置が決定できることを利
用してパケット同期を再生し、パケットに多重された前
記コンテンツ情報の暗号を解読して出力する暗号解読手
段とを備えたことを特徴とするディジタル信号転送シス
テムである。

【００１９】第十二の本発明（請求項１２に対応）は、
暗号化の開始位置及び終了位置を示す情報を伴った、暗
号化されたコンテンツ情報を入力し、コンテンツ情報か
ら暗号の完結する単位毎にデータを抜き出して、ＤＭＡ
（ＤｉｒｅｃｔＭｅｍｏｒｙＡｃｃｅｓｓ）転送開
始データを暗号化開始データと一致させ、かつＤＭＡ転
送期間を前記暗号の完結する単位と一致させて転送する
第１のＤＭＡ制御手段と、前記コンテンツ情報を転送す
るバスと、前記コンテンツ情報を受け取って出力する際
に、前記ＤＭＡ転送開始データが前記コンテンツ情報の
どの位置に当たるかを示すＤＭＡ転送開始データ位置信
号を同時に出力する第２のＤＭＡ制御手段と、前記第２
のＤＭＡ制御手段から出力されたコンテンツ情報から、
前記ＤＭＡ転送開始データ位置信号を用いて前記暗号化
の完結する単位を検出し、前記コンテンツ情報の暗号を
解読して出力する暗号解読手段とを備えたことを特徴と
するディジタル信号転送システムである。

【００２０】第十三の本発明（請求項１３に対応）は、
暗号化されたコンテンツ情報を入力し、前記コンテンツ
情報から所定の長さ毎にデータを抜き出して、ヘッダを
多重して固定長パケットを構成し、固定長パケットスト
リームを出力するパケット化手段と、前記固定長パケッ
トストリームを転送するさいに、ＤＭＡ転送開始データ
を固定長パケット先頭データと一致させ、かつＤＭＡ転
送期間を固定長パケット長と一致させて転送する第１の
ＤＭＡ制御手段と、前記固定長パケットストリームを転
送するバスと、前記固定長パケットストリームを受け取
って出力する際に、前記ＤＭＡ転送開始データが前記固
定長パケットストリームのどの位置に当たるかを示すＤ
ＭＡ転送開始データ位置信号を同時に出力する第２のＤ
ＭＡ制御手段と、前記第２のＤＭＡ制御手段から出力さ
れた固定長パケットストリームから、前記ＤＭＡ転送開
始データ位置信号を用いて前記固定長パケット先頭デー
タを検出し、パケットに多重された前記コンテンツ情報
の暗号を解読して出力する暗号解読手段とを備えたこと
を特徴とするディジタル信号転送システムである。

【００２１】第十四の本発明（請求項１４に対応）は、
コンテンツ情報として、特定のスタートコードを除いて
暗号化されたＭＰＥＧストリームを転送する際に、ＤＭ
Ａ転送開始データを前記特定のスタートコードと一致さ
せ、かつＤＭＡ転送期間を次の暗号化しないスタートコ
ードまでのストリームデータ長と一致させて転送する第
１のＤＭＡ制御手段と、前記暗号化されたＭＰＥＧスト
リームを転送するバスと、前記暗号化されたＭＰＥＧス
トリームを受け取って出力する際に、前記ＤＭＡ転送開
始データが前記暗号化されたＭＰＥＧストリームのどの
位置に当たるかを示すＤＭＡ転送開始データ位置信号を
同時に出力する第２のＤＭＡ制御手段と、前記第２のＤ
ＭＡ制御手段から出力された、前記暗号化されたＭＰＥ
Ｇストリームから、前記ＤＭＡ転送開始データ位置信号
を利用して前記スタートコードを検出し、ＭＰＥＧスト
リームに施された暗号を解読して出力する暗号解読手段
とを備えたことを特徴とするディジタル信号転送システ
ムである。

【００２２】第十五の本発明（請求項１５に対応）は、
複数のコンテンツ情報がパケットに時分割多重された多
重ストリームを入力し、少なくとも一つのコンテンツ情
報について複数パケットにまたがって連続する暗号化を
施こすとともに、前記連続する暗号化の開始もしくは終
了位置情報を含む付加ヘッダをパケットに多重して暗号
化多重ストリームとして出力する暗号化手段と、前記暗
号化多重ストリームに含まれるパケットを分解し、前記
暗号化されたコンテンツ情報を抜き出して出力するさい
に、同時に前記付加ヘッダを解析して前記暗号化の開始
もしくは終了位置情報を出力することを特徴とする分離
手段とを備えたことを特徴とするディジタル信号転送シ
ステムである。

【００２３】第十六の本発明（請求項１６に対応）は、
ＭＰＥＧ２トランスポートストリームを入力し、少なく
ともトランスポートストリームのペイロードに含まれる
ＭＰＥＧスタートコードを除いた部分について、暗号化
を行なうとともに、前記ＭＰＥＧスタートコードの位置
情報を含む付加ヘッダを前記トランスポートパケットに
多重して、暗号化トランスポートストリームを出力する
暗号化手段と、前記暗号化トランスポートストリームか
ら、必要なパケットＩＤを持つトランスポートパケット
のみを抜き出し、ペイロードを出力すると同時に、前記
付加ヘッダを解析して前記ＭＰＥＧスタートコードの位
置情報を出力する分離手段とを備えたことを特徴とする
ディジタル信号転送システムである。

【００２４】第十七の本発明（請求項１７に対応）は、
複数のコンテンツ情報がパケットに時分割多重された多
重ストリームを入力し、所定のパケットに対して、少な
くとも同期符号とパケットＩＤとを除いた部分について
暗号化を行うことにより、暗号化ストリームを生成して
出力するための暗号化手段と、前記出力された暗号化ス
トリームを転送するためのバスと、前記転送された暗号
化ストリームから、前記暗号化が行われたパケットの
内、所定のパケットＩＤを有するパケットを抽出するた
めの分離手段とを備えたことを特徴とするディジタル信
号転送システムである。

【００２５】第十八の本発明（請求項１８に対応）は、
複数のコンテンツ情報がパケットに時分割多重された多
重ストリームを入力する入力手段と、所定のパケットに
対して、前記パケット単位で完結するような暗号化を、
少なくとも同期符号とパケットＩＤとを除いた部分につ
いて行うことにより、暗号化ストリームを生成して出力
するための暗号化手段とを備え、前記出力された暗号化
ストリームからは、前記暗号化が行われたパケットの
内、所定のパケットＩＤを有するパケットが抽出される
ことにより、暗号化単一パケットＩＤストリームが分離
されることを特徴とする暗号化装置である。

【００２６】第十九の本発明（請求項１９に対応）は、
少なくとも一つのコンテンツ情報が、コンテンツ情報毎
に一定のパケット長を持つ固定長パケットに分割され、
時分割多重された多重ストリームを入力する入力手段
と、前記入力された多重ストリームのうちで、少なくと
も一つのコンテンツ情報について固定長パケットの先頭
から暗号化を開始し、固定長パケット単位で完結するブ
ロック暗号化を施すブロック暗号化手段と、前記固定長
パケットのそれぞれに対して、（１）同期符号と、
（２）パケット長情報もしくはパケット種別情報の少な
くとも一方とを含む暗号化パケットヘッダを付加して出
力する暗号化パケットヘッダ付加手段とを具備すること
を特徴とする暗号化装置である。

【００２７】第二十の本発明（請求項２０に対応）は、
前記ブロック暗号化手段は、複数の暗号化鍵を保持し、
前記複数の暗号化鍵のうちから一つの暗号化鍵を選択
し、これを用いて暗号化を行い、前記暗号化パケットヘ
ッダ付加手段は、前記複数の暗号化鍵から一つを選択し
た際の選択情報を前記暗号化パケットヘッダに多重する
ことを特徴とする第十九の本発明の暗号化装置である。

【００２８】第二十一の本発明（請求項２１に対応）
は、前記暗号化パケットヘッダ付加手段は、前記コンテ
ンツ情報に関するコピー可否情報を前記暗号化パケット
ヘッダに多重することを特徴とする第十九の本発明の暗
号化装置である。

【００２９】第二十二の本発明（請求項２２に対応）
は、前記暗号化パケットヘッダ付加手段は、各固定長パ
ケットの相対時刻情報を前記暗号化パケットヘッダに多
重することを特徴とする第十九の本発明の暗号化装置で
ある。

【００３０】第二十三の本発明（請求項２３に対応）
は、少なくとも一つのコンテンツ情報が、コンテンツ情
報毎に一定のパケット長を持つパケットに分割され、時
分割多重され、少なくとも一つのコンテンツ情報につい
て固定長パケット単位毎に完結するブロック暗号化を施
されたうえで、（１）同期符号と、（２）パケット長情
報もしくはパケット種別情報の少なくとも一方とを含む
暗号化パケットヘッダを付加された、暗号化パケットヘ
ッダ付加多重ストリームを入力する入力手段と、前記暗
号化パケットヘッダ付加多重ストリームに含まれる同期
符号と、パケット長情報もしくはパケット種別情報の少
なくとも一方とを用いて、前記暗号化パケットヘッダ付
加多重ストリームにおける同期符号の位置を検出する検
出手段とを備えたことを特徴とするパケット分離装置で
ある。

【００３１】第二十四の本発明（請求項２４に対応）
は、前記暗号化されたパケットは、前記コンテンツ情報
を識別するためのパケットＩＤを有しており、前記検出
手段は、前記暗号化パケットヘッダに含まれる同期符号
を検出した後に、前記パケット長情報もしくは前記パケ
ット種別情報を用いて、次に入力される同期符号位置が
推定できることを利用して、パケット同期を再生し、前
記パケットＩＤを解読することにより、所定のパケット
ＩＤを有するパケットを分離することを特徴とする第二
十三の本発明のパケット分離装置である。

【００３２】第二十五の本発明（請求項２５に対応）
は、少なくとも一つのコンテンツ情報が、コンテンツ情
報毎に一定のパケット長を持つ固定長パケットに分割さ
れ、時分割多重された多重ストリームを入力とし、前記
入力された多重ストリームのうちで、少なくとも一つの
コンテンツ情報について固定長パケットの先頭から暗号
化を開始し、固定長パケット単位で完結するブロック暗
号化を施すブロック暗号化手段と、前記入力された多重
ストリームに含まれている固定長パケットのパケット長
情報もしくはパケット種別情報の少なくとも一方を別送
パケット情報として出力する別送パケット情報作成手段
と、前記固定長パケットのそれぞれに対して、同期符号
を含む暗号化パケットヘッダを付加して暗号化パケット
ヘッダ付加多重ストリームとして出力する暗号化パケッ
トヘッダ付加手段と、前記暗号化パケットヘッダ付加多
重ストリーム及び前記別送パケット情報を転送するバス
と、前記バスを介して転送された別送パケット情報を入
力とし、現在転送されている暗号化パケットヘッダ付加
多重ストリームに含まれる固定長パケットのパケット長
を出力する別送パケット情報解析手段と、前記バスを介
して転送された暗号化パケットヘッダ付加多重ストリー
ムを入力とし、前記暗号化パケットヘッダ付加多重スト
リームに含まれる同期符号と、前記別送パケット情報解
析手段から入力されたパケット長とを用いて、前記暗号
化パケットヘッダ付加多重ストリームにおける同期符号
の位置を検出し、暗号を解読する暗号解読手段とを具備
することを特徴とするディジタル信号転送システムであ
る。

【００３３】第二十六の本発明（請求項２６に対応）
は、コンテンツ情報がコンテンツ情報毎に一定のパケッ
ト長を持つ固定長パケットに分割され、時分割多重され
た多重ストリームを入力し、少なくとも一つの前記コン
テンツ情報について固定長パケットの先頭から暗号化を
開始し、固定長パケット単位で完結するブロック暗号化
を施した後に、前記固定長パケットのそれぞれに対し
て、（１）同期符号と、（２）パケット長情報もしくは
パケット種別情報の少なくとも一方とを含む暗号化パケ
ットヘッダを付加して出力する暗号化手段と、前記暗号
化パケットヘッダに含まれる同期符号と、パケット長情
報もしくはパケット種別情報の少なくとも一方とを用い
て、前記同期符号の位置を検出する分離手段とを備えた
ことを特徴とするディジタル信号転送システムである。

【００３４】第二十七の本発明（請求項２７に対応）
は、第一から第二十六の何れかの本発明の全部または一
部の手段の全部または一部の機能をコンピュータにより
実行させるためのプログラムおよび／またはデータを担
持した媒体であって、コンピュータにより処理可能なこ
とを特徴とする媒体である。

【００３５】第二十八の本発明（請求項２８に対応）
は、第一から第二十六の何れかの本発明の全部または一
部の手段の全部または一部の機能をコンピュータにより
実行させるためのプログラムおよび／またはデータであ
ることを特徴とする情報集合体である。

【００３６】

【発明の実施の形態】以下では、本発明にかかる実施の
形態について、図面を参照しつつ説明を行う。

【００３７】（実施の形態１）はじめに、本実施の形態
１におけるディジタル信号転送システムの構成および動
作について、主として図１を参照しながら説明する。な
お、図１は、本実施の形態におけるディジタル信号転送
システムのブロック図である。

【００３８】図１において、１は入力端子、２はチュー
ナ部、３はＣＡ（ＣｏｎｄｉｔｉｏｎａｌＡｃｃｅｓ
ｓ）部、４は暗号化手段、５はＰＣＩバスインタフェー
ス、６はＰＣＩバス、７はＰＣＩ／ＡＧＰブリッジ、８
はシステムメモリ、９はホストバス、１０はＣＰＵ、１
１は暗号解読手段、１２はビデオデコーダ、１４はＡＧ
Ｐバス、１５はグラフィック・アクセラレータ、１６は
出力端子である。

【００３９】１７は、ＰＣＩバス５のスロットにアドイ
ンされるディジタルＴＶ受信カードを示す。ディジタル
ＴＶ受信カード１７上のビデオデコーダ１２とグラフィ
ック・アクセラレータ１５との間は、専用のケーブル１
３で接続されている。また、１８はＣＰＵ９上において
ソフトウエアで実行されるトランスポートデコーダであ
る。なお、ＰＣＩバス６は、本発明のバスに相当する。

【００４０】入力端子１からは、地上波ディジタル放
送、衛星ディジタル放送などのアンテナで受信された変
調波が入力される。チューナ部２はトランスポンダの選
択、変調波の復調、誤り訂正を行い、入力された変調波
からＭＰＥＧ２トランスポートストリームを作成してＣ
Ａ部３へ出力する。

【００４１】ＣＡ部３は、放送サービス事業者がトラン
スポートストリームに掛けているスクランブルを解除し
て、暗号化手段４に出力する。

【００４２】暗号化手段４は、トランスポートストリー
ムを構成するトランスポートパケットのペイロード部分
のみを暗号化し、暗号化トランスポートストリームとし
てＰＣＩバスインタフェース５に出力する。

【００４３】ここで、理解を容易にするために、前述の
ＭＰＥＧ２トランスポートストリームの構成図である図
２を参照しながら、ＭＰＥＧ２トランスポートストリー
ムの構成について説明する。

【００４４】トランスポートストリームは、１８８バイ
ト固定長のトランスポートパケットによって構成され
る。なお、トランスポートパケットは同期符号（８ビッ
ト）、誤り表示（１ビット）、ユニット開始表示（１ビ
ット）、トランスポート・パケット・プライオリティ
（１ビット）、パケットＩＤ（以下、ＰＩＤと略する。
１３ビット）、スクランブル制御（２ビット）、アダプ
テーションフィールド制御（２ビット）、巡回カウンタ
（４ビット）、アダプテーションフィールド及びペイロ
ードからなる。

【００４５】ある一つの情報ストリームは、同一のパケ
ットＩＤを持つトランスポートパケットに分割されてト
ランスポートストリームに多重される。通常のディジタ
ル放送においては、複数の情報ストリームがそれぞれ固
有のＰＩＤを持ったトランスポートパケットとして、ト
ランスポートストリームに多重されている。例えば、図
２のトランスポートストリームで、映像１のＰＩＤが１
０１、映像２のＰＩＤが２０１、音声１のＰＩＤが１０
２とすると、これらのトランスポートパケットが時間軸
多重された形になっている。

【００４６】従って、コピー禁止にすべき、著作権保護
の必要な情報ストリームと、著作権保護の必要のない情
報ストリームが一つのトランスポートストリームに多重
されている場合がある。暗号化手段４では著作権保護の
必要な情報ストリームに対応したパケットＩＤのトラン
スポートパケットのみを暗号化する。例えば、映像１の
みについて著作権保護が必要である場合、ＰＩＤ＝１０
１のトランスポートパケットのみのペイロードを暗号化
する。

【００４７】この場合、同一パケットＩＤを持つトラン
スポートパケット同士の間に挟まれて、異なるパケット
ＩＤを持つトランスポートパケットが送られてくるた
め、受信したトランスポートパケットの処理を連続的に
行うことはできない。このため、本実施の形態において
は、暗号化手段４は、入力されたトランスポートストリ
ームに対してトランスポートパケット毎に完結する暗号
化処理を施して出力する。

【００４８】図２において、アダプテーションフィール
ドは、可変長のフィールドであり、アダプテーションフ
ィールド先頭部にアダプテーションフィールド長（８ビ
ット）が多重されている。アダプテーションフィールド
が存在しない場合、ペイロード長は１８４バイトとな
る。この値がペイロード長の最大値であり、アダプテー
ションフィールドが存在する場合は、その分ペイロード
長が短くなる。従って、トランスポートパケット毎に暗
号化されるペイロードの長さが変化するため、暗号化手
段４ではこれに対応した処理が必要である。

【００４９】つぎに、暗号化手段４のブロック図である
図３を参照しながら、暗号化手段４の構成および動作に
ついて説明する。図３において、２０は入力端子、２
１、２６はスイッチ、２２、２９は加算器、２３、２８
はブロック暗号化回路、２４は暗号化鍵生成回路、２５
はレジスタ、２７は出力端子、３０はＰＩＤ選択制御回
路である。

【００５０】ＭＰＥＧ２トランスポートストリームは、
入力端子２０を介して、スイッチ２１とＰＩＤ選択制御
回路３０に入力される。ＰＩＤ選択制御手段３０は、ト
ランスポートストリームに多重されているトランスポー
トパケットの中で著作権保護を必要とするトランスポー
トパケットを、ＰＩＤを参照することによって識別し、
そのペイロードのみを暗号化するようにスイッチ２１及
びスイッチ２６を制御する。また、ＰＩＤ選択手段制御
手段３０は、ペイロードの暗号化を開始する際に、予め
決められている初期値をレジスタ２５にセットする。

【００５１】トランスポートパケットのヘッダ、アダプ
テーションフィールド、及び著作権保護を必要としない
トランスポートパケットのペイロードが入力されている
ときは、ＰＩＤ選択制御回路３０は、トランスポートス
トリームが信号線３１の経路を通るようにスイッチ２１
及びスイッチ２６を制御する。これにより、トランスポ
ートストリームは暗号化されずに出力端子２７を介して
出力される。

【００５２】著作権保護を必要とするトランスポートパ
ケットのペイロードが入力されたとき、ＰＩＤ選択制御
回路３０はトランスポートストリームが加算器２２に入
力されるようにスイッチ２１を制御し、ブロック暗号化
回路２３の出力が出力端子２７に供給されるようにスイ
ッチ２６を制御する。また、ＰＩＤ選択制御回路３０
は、ペイロードの先頭でレジスタ２５に予め決められて
いる初期値をセットする。従って、ペイロードの先頭で
は、加算器２２はレジスタ２５にセットされた初期値と
ペイロードを加算し、ブロック暗号化回路２３に出力す
る。ブロック暗号化回路２３は入力に対してブロック暗
号化を施して、レジスタ２５及びスイッチ２６に出力す
る。

【００５３】ここで、ブロック暗号化回路２３は、例え
ばＤＥＳなどのブロック暗号方式を実装したものである
（例えば、「暗号のすべてがわかる本」技術評論社、１
５１頁〜１５９頁、１９９８年を参照せよ）。

【００５４】ブロック暗号方式においては、入力された
ストリームは一定のブロック長毎に暗号化される。本実
施の形態では、ブロック暗号化回路２３をブロック長６
４ビットのブロック暗号方式を用いて実現する。このと
き、トランスポートパケットのペイロードを、先頭から
６４ビット毎のブロックに区切って処理することにな
る。

【００５５】例えば先頭から２番目のブロックは、レジ
スタ２５に保存された１番目のブロックを暗号化した結
果と加算されてからブロック暗号化回路２３に入力され
る。この処理はいわゆるＣＢＣモードと呼ばれるもので
あり、この処理によって暗号の安全性を向上させること
ができる。

【００５６】トランスポートパケットのペイロードは可
変長であるため、先頭から６４ビット毎に区切って処理
した場合、ペイロードの最後に６４ビットに満たないデ
ータが残る場合がある。この場合、ＰＩＤ選択制御回路
３０は、トランスポートストリームが加算器２９に入力
されるようにスイッチ２１を制御し、加算器２９の出力
が出力端子２７に供給されるようにスイッチ２６を制御
する。このときはレジスタ２５に保存されている一つ前
のブロックを暗号化した結果が、ブロック暗号化回路２
８によって暗号化されて、６４ビットの暗号ビットとし
て加算器２９に出力される。

【００５７】加算器２９は、入力されたペイロードのビ
ット数と同じビット数だけを暗号ビットの先頭から切り
出し、ペイロードの最終ブロックの各ビットに加算する
ことで、トランスポートパケット単位で完結するような
暗号化処理を行う。この処理はいわゆるＯＦＢモードと
呼ばれるものであり、この処理によって暗号化処理をト
ランスポートパケット単位で完結させることができる。

【００５８】以下では、再び主として図１を参照しなが
ら説明を行う。暗号化手段４からＰＣＩバスインタフェ
ース５に出力された暗号化トランスポートストリーム
は、ＰＣＩバス６、ＰＣＩ／ＡＧＰブリッジ７を経由し
てシステムメモリ８に転送され、記憶される。システム
メモリ８に記憶された暗号化トランスポートストリーム
は、ホストバス９経由で、ＣＰＵ１０において実行され
ているトランスポートデコーダ１８に読み出される。

【００５９】トランスポートデコーダ１８は、暗号化ト
ランスポートストリームのＰＩＤを参照して、デコード
すべき画像のＰＩＤを持ったトランスポートパケットの
みを抜き出し、単一ＰＩＤトランスポートストリームと
して、ホストバス９を経由してシステムメモリ８に記憶
させる。システムメモリ８に記憶された単一ＰＩＤトラ
ンスポートストリームは、ＰＣＩ／ＡＧＰブリッジ７、
ＰＣＩバス６、ＰＣＩバスインタフェース５を介して暗
号解読手段１１に転送される。

【００６０】このように、暗号化手段４においては、Ｐ
ＩＤ等、トランスポートデコーダ１８でのパケット選択
処理に必要な情報を暗号化していないため、暗号化トラ
ンスポートストリームは暗号化されたままで単一ＰＩＤ
トランスポートストリームにデコードされる。

【００６１】一方、著作権保護の必要なトランスポート
パケットのペイロードは暗号化されているので、ＰＣＩ
バス６経由でシステムメモリ８に転送しても、不正コピ
ーされる恐れがない。また、単一ＰＩＤトランスポート
ストリームのペイロードは依然として暗号化されたまま
であるから、ＰＣＩバス６経由で暗号解読手段１１に転
送しても不正コピーされる恐れがない。すなわち、シス
テムメモリ８に記憶させた暗号化トランスポートストリ
ームや単一ＰＩＤトランスポートストリームを、ソフト
ウエアによる制御で外部記憶装置にＰＣＩバス経由で転
送し、記録したとしても、ペイロードが暗号化されてい
るため、別のシステムに接続してデコードしようとした
ところで内容を見ることはできない。

【００６２】暗号解読手段１１は、入力された単一ＰＩ
Ｄトランスポートストリームのアダプテーションフィー
ルド制御、アダプテーションフィールド長などを参照し
て、暗号化されたペイロードを抜き出し、その暗号を解
読することでＭＰＥＧ２パケッタイズド・エレメンタリ
ー・ストリーム（以下ＰＥＳと略する）を作成し、ビデ
オデコーダ１２に出力する。

【００６３】ビデオデコーダ１２は、入力されたＰＥＳ
をデコードし、デコード後の画像データを専用ケーブル
１３経由でグラフィック・アクセラレータ１５に出力す
る。ここで、専用ケーブル１３としては、ディジタルＴ
Ｖ受信ボード１７及びグラフィックアクセラレータ１５
に独自の形式で作成したものを用いてもよいし、ＶＩＰ
（ＶｉｄｅｏＩｎｔｅｒｆａｃｅＰｏｒｔ）などの
規格に合致したものを用いてもよい。

【００６４】グラフィック・アクセラレータ１５は、入
力された画像データを出力端子１６に出力する。なお、
ＣＰＵ１０は必要に応じてグラフィックデータを生成
し、ホストバス９、システムメモリ８、ＰＣＩ／ＡＧＰ
ブリッジ７、ＡＧＰバス１４を経由してグラフィック・
アクセラレータ１５に出力する。グラフィック・アクセ
ラレータ１５はＣＰＵ１０からの命令により、グラフィ
ックデータとビデオデコーダ１２から出力された画像デ
ータとをオーバーレイして出力端子１６に出力する。

【００６５】ここで、暗号解読手段１１のブロック図で
ある図４を参照しながら、暗号解読手段１１の構成およ
び動作について詳しく説明する。図４において、４０は
入力端子、４１は同期符号検出回路、４２は暗号解読部
制御回路、４３、４８はスイッチ、４４はブロック暗号
解読回路、４５はレジスタ、４６、５０は加算器、４７
はブロック暗号化回路、４９は出力端子、５１は暗号化
鍵生成回路である。

【００６６】単一ＰＩＤトランスポートストリームは、
入力端子４０を介して、同期符号検出回路４１、暗号解
読部制御回路４２、およびスイッチ４３に入力される。
同期符号検出回路４１は、入力された単一ＰＩＤトラン
スポートストリームの同期符号を検出し、同期符号位置
を示す信号を暗号解読部制御回路４２に出力する。暗号
解読部制御回路４２は、同期符号位置を示す信号に基づ
き、入力されたトランスポートパケットのアダプテーシ
ョンフィールド制御及びアダプテーションフィールド長
を解析し、そのペイロードのみを暗号解読するようにス
イッチ４３及びスイッチ４８を制御する。また、暗号解
読部制御回路４２は、ペイロードの暗号解読を開始する
際に、予め決められている初期値をレジスタ４５にセッ
トする。

【００６７】トランスポートパケットのヘッダ及びアダ
プテーションフィールドが入力されているときは、暗号
解読部制御回路４２は、スイッチ４３を制御して、スト
リームがスイッチ４３から出力されないようにする。す
なわち、ヘッダ及びアダプテーションフィールドは破棄
する。著作権保護を必要としないトランスポートパケッ
ト、すなわち暗号化されていないトランスポートパケッ
トのペイロードが入力されているときは、暗号解読部制
御回路４２はペイロードが信号線５２の経路を通るよう
にスイッチ４３及びスイッチ４８を制御する。これによ
り、暗号化されていないトランスポートストリームのペ
イロードはそのまま出力端子４９を介して出力される。

【００６８】著作権保護を必要とするトランスポートパ
ケット、すなわち暗号化されたトランスポートパケット
のペイロードが入力されたとき、暗号解読部制御回路４
２は、暗号化ペイロードがブロック暗号解読回路４４に
入力されるようにスイッチ４３を制御し、加算器４６の
出力が出力端子４９に供給されるようにスイッチ４８を
制御する。また、暗号解読部制御回路４２は、暗号化ペ
イロードの先頭において、レジスタ４５に予め決められ
ている初期値をセットする。

【００６９】ブロック暗号解読回路４４は、入力された
暗号化ペイロードのブロック暗号を解読し、加算器４６
に出力する。加算器４６は、ブロック暗号が解読された
後のペイロードとレジスタ４５に記憶されている値とを
加算して、ＣＢＣモードによって暗号化される前のペイ
ロードを復元し、スイッチ４８に出力する。

【００７０】暗号化ペイロードを先頭から６４ビット毎
に区切って暗号解読処理し、ペイロードの最後に６４ビ
ットに満たないデータが残る場合（すなわち該ペイロー
ドにおける最後の部分を暗号化処理する際に図３の暗号
化手段において、加算器２９の出力が出力端子２７に供
給されていた場合）、暗号解読部制御回路４２は、暗号
化ペイロードが加算器５０に入力されるようにスイッチ
４３を制御し、加算器５０の出力が出力端子４９に供給
されるようにスイッチ４８を制御する。このときはレジ
スタ４５に保存された一つ前の暗号ブロックが、ブロッ
ク暗号化回路４７で暗号化されて６４ビットの暗号ビッ
トとして加算器５０に出力される。つまり、ブロック暗
号化回路４７から加算器５０に出力される暗号ビット
は、同じデータを暗号化する際に図３の暗号化手段にお
いて、ブロック暗号化回路２８から加算器２９に出力さ
れていた暗号ビットと同じものになる。

【００７１】加算器５０は、入力された暗号化ペイロー
ドにおける最終ブロックのビット数と同じビット数だけ
を暗号ビットの先頭から切り出し、暗号化ペイロードに
おける最終ブロックの各ビットに加算することで暗号を
解読し、暗号化前のペイロードを復元し、出力端子４９
に出力する。

【００７２】本実施の形態において、上述したように、
トランスポートデコーダ１８を、暗号化トランスポート
ストリームからペイロードを抜き出して暗号化されたＰ
ＥＳを出力するように構成せず、トランスポートパケッ
トを丸々抜き出して単一ＰＩＤトランスポートストリー
ムを出力するように構成したのには二つの理由がある。

【００７３】一つは、暗号化トランスポートストリーム
において、暗号化処理がトランスポートパケット単位で
完結しているため、トランスポートパケット単位の区切
りを暗号解読手段１１に伝える必要があるためである。
先に図４を用いて説明したように、単一ＰＩＤトランス
ポートストリームを暗号解読手段１１に入力することに
より、暗号解読手段１１は容易にトランスポートパケッ
トの区切りを認識し、トランスポートパケット毎に暗号
解読処理を行うことができる。

【００７４】もう一つは、暗号解読手段１１がブロック
暗号を解読するためには、６４ビット暗号ブロックの区
切りが、入力された暗号化ストリーム上のどの位置であ
るかを検出する必要があるためである。例えば暗号化手
段４を、ＣＢＣモード及びＯＦＢモードの処理をおこな
う代わりに、アダプテーションフィールドとペイロード
を含めた１８４バイト固定長の領域に、暗号化ブロック
長６４ビットであるブロック暗号化のみを施すように構
成することは可能である。

【００７５】この場合、暗号化を施す領域の長さ１８４
バイトは暗号化ブロック長６４ビットで割り切れるた
め、暗号化処理をトランスポートパケット単位で完結さ
せる処理を行う必要はない。しかし、この場合でも、暗
号解読手段１１に６４ビット暗号化ブロックの区切りを
伝送する必要がある。

【００７６】本実施の形態においては、暗号ブロックの
区切りは、トランスポートパケットのペイロード開始位
置と一致しているため、暗号解読手段１１は容易に暗号
ブロックの６４ビット単位の区切りを認識することがで
きる。

【００７７】これに対して、例えば次のような構成をと
ってしまうと、以下に述べるような不都合を生じる。す
なわち、暗号化手段４においては、暗号化ブロック先頭
位置をＰＥＳパケットのパケットデータ開始位置に合わ
せ、暗号化する。トランスポートデコーダ１８において
は、暗号化トランスポートストリームからペイロードを
抜き出して、暗号化されたＰＥＳを出力するようにす
る。暗号解読手段１１においてはＰＥＳパケット先頭位
置を検出し、パケットデータ開始位置から暗号解読処理
を行うようにする。

【００７８】図５に示されているように、ＰＥＳパケッ
トは可変長である。さらにパケットデータにビデオが入
る場合には、ＰＥＳパケット長＝０としてパケットを作
成することが認められているため、ＰＥＳパケット長を
参照して次のＰＥＳスタートコード位置を知ることもで
きない。従って、ＰＥＳパケットの先頭位置はＰＥＳス
タートコードを検出することによって判別する。

【００７９】ＭＰＥＧ２においては、連続する３２ビッ
トのデータにおける先頭２４ビットが１６進数で００、
００、０１となる場合、この３２ビットをスタートコー
ドとし、残りの８ビットでスタートコードの種類を表す
ように構成している。このスタートコードはストリーム
各レイヤにおけるヘッダ開始位置を示すために用いられ
る。スタートコードの誤検出が発生しないように、ＭＰ
ＥＧ２規格ではストリーム中におけるスタートコード以
外の場所において、０が２３ビット以上連続で発生しな
いように定められている。

【００８０】しかし、ＰＥＳパケット・データに暗号化
が施された場合、ＰＥＳスタートコード検出において、
スタートコード以外のパケット・データをスタートコー
ドと誤って検出する、いわゆるスタートコード・エミュ
レーションが発生する。すなわち、パケット・データを
暗号化した結果として、元のパケットデータには存在し
ない００、００、０１という２４ビットパターンが発生
する。このため、暗号解読手段１１がＰＥＳパケット先
頭位置を誤検出する場合が発生し、正常な画像をデコー
ドできなくなるという不都合が生じるのである。

【００８１】これに対し、本実施の形態においては、固
定長であるトランスポートパケットに暗号化されたＰＥ
Ｓを格納したものを暗号解読装置１１に転送しているた
め、同期符号の周期性を利用して安定したトランスポー
トパケット先頭位置検出が行える。すなわち、図２に示
したＭＰＥＧ２トランスポートストリームの構成におい
て、同期符号は１６進数で４７を示す８ビットの符号で
あるため、トランスポートストリームにおいて同期符号
以外の位置に同じ符号が発生する場合がある。しかし、
パケット長が固定長のため、同期符号が一定の周期でス
トリームに挿入されていることを利用して、誤検出を避
けることができる。

【００８２】さて、同期符号の周期性を利用して同期符
号を安定して検出する同期符号検出回路４１の構成図で
ある図６において、６０、６１は入力端子、６２は同期
符号照合回路、６３はパケット長カウンタ、６４、６
５、６６はＡＮＤゲート、６７は復帰カウンタ、６８は
はずれカウンタ、６９はＳＲ−ＦＦ、７０は出力端子で
ある。

【００８３】入力端子６０からは単一ＰＩＤトランスポ
ートストリームが入力される。また、入力端子６１から
は単一ＰＩＤトランスポートストリームに同期したバイ
トクロックが入力される。同期符号照合回路６２は入力
された単一ＰＩＤトランスポートストリームを１バイト
ずつ抜き出して、同期符号の１６進数４７と一致するか
どうか照合する。照合の結果一致していれば、一致検出
パルスをＡＮＤゲート６４に出力し、一致していなけれ
ば、不一致検出パルスをＡＮＤゲート６５に出力する。

【００８４】パケット長カウンタ６３は、入力されたバ
イトクロックをカウントアップして、パケット長周期、
すなわち同期符号周期で０に戻るとともに、同期符号位
置パルスをＡＮＤゲート６４及び６５に出力する。

【００８５】ＡＮＤゲート６４からは、同期符号位置パ
ルスが示すストリーム中の１バイトが同期符号と一致し
ている場合に、パルスが出力され、復帰カウンタ６７を
カウントアップさせるとともに、はずれカウンタ６８を
リセットする。ＡＮＤゲート６５からは、同期符号位置
パルスが示すストリーム中の１バイトが同期符号と一致
していない場合に、パルスが出力され、はずれカウンタ
６８をカウントアップさせるとともに、復帰カウンタ６
７をリセットする。

【００８６】復帰カウンタ６７は所定の値、たとえば３
までカウントアップすると、同期復帰パルスを発生して
ＳＲ−ＦＦ６９に出力する。この同期復帰パルスは、Ａ
ＮＤゲート６４から３回連続でパルスが発生し、かつそ
の間にＡＮＤゲート６５からは一度もパルスを発生しな
かった場合に出力される。すなわち、同期符号位置パル
スが示すストリーム中の１バイトが、同期符号と３回連
続で一致している場合である。

【００８７】同期復帰パルスが出力されると、ＳＲ−Ｆ
Ｆの出力は同期検出ＯＫを示すＨレベルにセットされ、
出力端子７０から同期検出結果として出力されるととも
に、ＡＮＤゲート６６にも出力される。

【００８８】ＡＮＤゲート６６は、同期検出結果を反転
論理で入力するため、ＡＮＤゲート６６からの出力は同
期検出ＯＫのときは常にＬレベルになる。すなわち、Ａ
ＮＤゲート６６からパルスが発生しないので、パケット
長カウンタ６３にはリセットが掛からず、一定周期で安
定して同期符号位置を示すパルスを出力する。

【００８９】はずれカウンタ６８もまた所定の値、たと
えば４までカウントアップすると、同期はずれパルスを
発生してＳＲ−ＦＦ６９に出力する。この同期はずれパ
ルスは、ＡＮＤゲート６５から３回連続でパルスが発生
し、かつＡＮＤゲート６４からは一度もパルスを発生し
なかった場合に出力される。すなわち、同期符号位置パ
ルスが示すストリーム中の１バイトが、同期符号と４回
連続で一致していなかった場合である。

【００９０】同期はずれパルスが出力されると、ＳＲ−
ＦＦの出力は同期検出ＮＧを示すＬレベルにリセットさ
れ、出力端子７０から同期検出結果として出力されると
ともに、ＡＮＤゲート６６にも出力される。ＡＮＤゲー
ト６６は同期検出結果を反転論理で入力するため、ＡＮ
Ｄゲート６６からは同期符号照合回路６２からＡＮＤゲ
ート６４に出力されるパルスがそのまま出力される。

【００９１】この場合、同期符号周期とは関係なく、ス
トリーム中に同期符号と一致するバイトが見付かった時
点でパケット長カウンタ６３にリセットが掛かる。パケ
ット長カウンタ６３は、この時点からカウントアップを
開始し、カウンタ値がパケット長に達したときに、次の
同期符号位置を示すパルスを発生する。この周期でスト
リーム中の１バイトが同期符号と３回連続で一致すれ
ば、再度同期検出ＯＫの状態に戻る。

【００９２】以上の動作により、図６に示した同期符号
検出回路４１は、トランスポートパケットが固定長であ
ることよる同期符号の周期性を利用して、同期符号を安
定して検出することができる。

【００９３】以上、本実施の形態においては、著作権保
護が必要であるトランスポートパケットのペイロードは
暗号化されているので、ＰＣＩバス６経由でシステムメ
モリ８に転送しても、不正コピーされずにすむ。また、
単一ＰＩＤトランスポートストリームのペイロードも、
依然として暗号化されたままであるので、ＰＣＩバス６
経由で暗号解読手段１１に転送しても、不正コピーされ
ずにすむ。

【００９４】また、暗号化処理の区切りをトランスポー
トパケットのペイロードに合わせたうえで、トランスポ
ートデコーダ１８が、暗号化トランスポートストリーム
から固定長であるトランスポートパケットを丸々抜き出
し、単一ＰＩＤトランスポートストリームとして出力す
るように構成したことにより、暗号解読手段１１で暗号
化処理の区切りを誤検出することなく、安定した暗号解
読処理を行うことができる。

【００９５】なお、本実施の形態においては、暗号化手
段４はトランスポートパケットのペイロードのみを暗号
化しているが、同期符号とＰＩＤが暗号化されていなけ
れば同様の動作が可能であるので、他の部分、たとえば
アダプテーション・フィールドが暗号化されていてもよ
い。

【００９６】また、本実施の形態においては、暗号解読
手段１１及びビデオデコーダ１２をディジタルＴＶ受信
ボード１７上のハードウエアで実現しているが、ＣＰＵ
１０上で動作するソフトウエアで実現する場合にも同様
に、単一ＰＩＤトランスポートストリームを暗号解読手
段１１に入力する構成を用いることができる。

【００９７】（実施の形態２）つぎに、本実施の形態２
におけるディジタル信号転送システムの構成および動作
について、主として図７を参照しながら説明する。な
お、図７は、本実施の形態におけるディジタル信号転送
システムのブロック図である。

【００９８】図７において、７１はトランスポートデコ
ーダ、７２は暗号解読手段、７３はビデオデコーダ、７
４はディジタルＴＶ受信カードである。

【００９９】ディジタルＴＶ受信カード７４は、暗号解
読手段１１、ビデオデコーダ１２を搭載していない。こ
れらは、ＣＰＵ１０上で動作するソフトウエアとして実
現される。

【０１００】システムメモリ８に記憶された暗号化トラ
ンスポートストリームは、ホストバス９を経由して、Ｃ
ＰＵ１０で実行されているトランスポートデコーダ７１
に読み出される。トランスポートデコーダ７１は、暗号
化トランスポートストリームのＰＩＤを参照して、デコ
ードすべき画像のＰＩＤを持ったトランスポートパケッ
トのペイロードを抜き出し、暗号化ＰＥＳとして、同じ
くＣＰＵ１０で実行されている暗号解読手段７２に出力
する。また、トランスポートデコーダ７１は、暗号化Ｐ
ＥＳの暗号化ブロック情報、すなわち各トランスポート
パケットのペイロード開始位置およびペイロード長を暗
号解読手段７２に出力する。

【０１０１】暗号解読手段７２は、入力された暗号化ブ
ロック情報を用い、入力された暗号化ＰＥＳの暗号を解
読してビデオデコーダ７３に出力する。ビデオデコーダ
７３は入力されたＰＥＳをデコードし、画像データをホ
ストバス９、ＰＣＩ／ＡＧＰブリッジ７、ＡＧＰバス１
４、グラフィックアクセラレータ１５経由で、出力端子
１６から出力する。

【０１０２】ソフトウエアのトランスポートデコーダ７
１と暗号解読手段７２との間で、暗号化ＰＥＳ及び暗号
化ブロック情報を受け渡しする際の、データフォーマッ
トを図８に示す。ここで、トランスポートデコーダ７１
と暗号解読手段７２はマルチスレッドで動作しているも
のとする。

【０１０３】トランスポートデコーダ７１は、トランス
ポートパケットを処理すると、そのペイロード・デー
タ、すなわち暗号化ＰＥＳの一部を、システムメモリ８
上にアロケートしたＰＥＳ変数領域に格納する。このＰ
ＥＳ変数領域は、先頭アドレス及び領域サイズが予め決
められている。領域サイズはトランスポートパケットに
おけるペイロードの最大サイズ１８４バイトに、ペイロ
ード長を格納する領域１バイトを加えた合計１８５バイ
トである。

【０１０４】また、このＰＥＳ変数領域へのアクセスを
制限するため、トランスポートデコーダ７１と暗号解読
手段７２とが参照するセマフォ変数が、別途システムメ
モリ８上に作成される。本実施の形態においては、セマ
フォ変数が０のとき読み出しデータ無しを示し、セマフ
ォ変数が１のときトランスポートデコーダ７１書き込み
可能を示し、セマフォ変数が２のとき暗号解読手段７２
読み出し可能を示す。

【０１０５】トランスポートデコーダ７１は、トランス
ポートパケットからペイロード・データを抜き取ると、
セマフォ変数を参照する。セマフォ変数が０であれば、
まずセマフォ変数に１を書き込んだ後、ペイロード長及
びペイロード・データをＰＥＳ変数領域に書き込む。ペ
イロード長及びペイロード・データの書き込み終了後
に、セマフォ変数に２を書き込む。トランスポートパケ
ットからペイロードを抜き取ってセマフォ変数を参照し
たときに、セマフォ変数が２であれば０になるまで書き
込みを待つ。

【０１０６】一方、暗号解読手段７２は、セマフォ変数
が２になるまで待って、ＰＥＳ変数領域からペイロード
長及びペイロード・データを読み出す。読み出し終了
後、セマフォ変数に０を書き込む。暗号解読手段７２
は、ＰＥＳ変数領域から読み出したペイロード・データ
について、ペイロード先頭位置及びペイロード長の情報
を得ているので、ペイロード・データの暗号を解読する
ことが可能である。すなわち、ＰＥＳ変数領域の先頭ア
ドレスが示すペイロード先頭位置を暗号化ブロック開始
位置とし、暗号化ブロック長ずつ切り出して暗号解読処
理し、ペイロード長で暗号化処理が完結していることに
対応して適宜ＯＦＢモードの処理を行うことができる。

【０１０７】以上、本実施の形態においては、著作権保
護の必要なトランスポートパケットのペイロードは暗号
化されているので、ＰＣＩバス６経由でシステムメモリ
８に転送しても、不正コピーされずにすむ。

【０１０８】また、トランスポートデコーダ７１が暗号
化ＰＥＳと同時に、暗号化処理の区切りを示す情報を暗
号解読手段７２に伝えることで、暗号解読手段７２で暗
号解読処理を行うことができる。

【０１０９】（実施の形態３）つぎに、本実施の形態３
におけるディジタル信号転送システムの構成および動作
について、主として図９を参照しながら説明する。な
お、図９は、本実施の形態におけるディジタル信号転送
システムのブロック図である。

【０１１０】図９において、７１はトランスポートデコ
ーダ、７５は伝送パケット作成手段である。

【０１１１】システムメモリ８に記憶された暗号化トラ
ンスポートストリームは、ホストバス９を経由して、Ｃ
ＰＵ１０で実行されているトランスポートデコーダ７１
に読み出される。トランスポートデコーダ７１は、暗号
化トランスポートストリームのＰＩＤを参照し、デコー
ドすべき画像のＰＩＤを持ったトランスポートパケット
のペイロードを抜き出す。そして、トランスポートデコ
ーダ７１は、抜き出したペイロードを暗号化ＰＥＳとし
て、ＣＰＵ１０で実行されている伝送パケット作成手段
７５に出力する。また、トランスポートデコーダ７１
は、暗号化ＰＥＳの暗号化ブロック情報、すなわち各ト
ランスポートパケットのペイロード開始位置およびペイ
ロード長を伝送パケット作成手段７５に出力する。

【０１１２】伝送パケット作成手段７５は、入力された
暗号化ブロック情報と暗号化ＰＥＳとを、複数パケット
分多重して固定長の伝送パケットを生成し、暗号化伝送
パケットストリームとして、ホストバス９を経由してシ
ステムメモリ８に記憶させる。システムメモリ８に記憶
された暗号化伝送パケットストリームは、ＰＣＩ／ＡＧ
Ｐブリッジ７、ＰＣＩバス６、ＰＣＩバスインタフェー
ス５を介して暗号解読手段１１に転送される。

【０１１３】図１０に伝送パケットのフォーマット例を
示す。入力された暗号化トランスポートストリームか
ら、必要とするＰＩＤ（図１０においては１０１である
ものとする）のパケットのみを抜き取り、３パケット分
を多重して１つの伝送パケットを作成している。伝送パ
ケットは、同期符号１バイト、３つのペイロードそれぞ
れのペイロード長を各１バイトで表したペイロード長リ
スト合計３バイト、３つのペイロード、伝送パケット全
体を固定長にするために付加するスタッフィングからな
る。トランスポートパケットのペイロードは最大１８４
バイトになるので、伝送パケット全体としては５５６バ
イト固定長とする。トランスポートパケットにアダプテ
ーションレイヤがあるためにペイロードが短くなる場合
は、その分伝送パケットの後ろに開きができるので、開
いたところにスタッフィングを入れる。

【０１１４】以下では、再び主として図１０を参照しな
がら説明を行う。暗号解読手段１１は伝送パケットが固
定長であることを利用して、伝送パケットの同期符号位
置を検出する。このために図６で説明した同期符号検出
手段を用いることができる。

【０１１５】同期符号位置を検出すると、暗号解読手段
１１はペイロード長のリストを参照することで暗号化処
理が完結する区切りの位置を知ることができる。この暗
号化処理の区切り情報を用いて、ペイロードに対し暗号
解読処理をおこなってビデオデコーダ１２に出力する。
以降の動作は図１と同様である。

【０１１６】以上、本実施の形態においては、著作権保
護の必要なトランスポートパケットのペイロードは暗号
化されているので、ＰＣＩバス６経由でシステムメモリ
８に転送しても、不正コピーされずにすむ。また、暗号
化伝送パケットストリームに格納されたペイロードも暗
号化されたままであるので、ＰＣＩバス６経由で暗号解
読手段１１に転送しても、不正コピーされずにすむ。

【０１１７】また、暗号化伝送パケットを固定長にした
うえで、暗号化処理の区切り情報を暗号化伝送パケット
に含めて伝送することで、暗号解読手段１１で暗号化処
理の区切りを誤検出することなく、安定した暗号解読処
理を行うことができる。

【０１１８】（実施の形態４）つぎに、本実施の形態４
におけるディジタル信号転送システムの構成および動作
について、主として図１１を参照しながら説明する。な
お、図１１は、本実施の形態におけるディジタル信号転
送システムのブロック図である。

【０１１９】図１１において、７６は連続暗号化手段で
ある。

【０１２０】連続暗号化手段７６は、ＣＡ部３から入力
されたＭＰＥＧ２トランスポートストリームに含まれて
いるトランスポートパケットのペイロードのみを、トラ
ンスポートパケットの区切りに関わらず連続的に暗号化
し、連続暗号化トランスポートストリームとしてＰＣＩ
バスインタフェース５に出力する。

【０１２１】図１２に連続暗号化手段７６のブロック図
を示す。図１２において、８０は入力端子、８１、８
４、８９、９１、９６はスイッチ、８２はＰＩＤ選択・
暗号化ブロック制御回路、８３は暗号化ブロックレジス
タ、８５、９４は加算器、８６、９３はブロック暗号化
回路、８８は暗号化鍵生成手段、８７はレジスタ、９０
はパケットレジスタ、９２は出力端子、９７はヘッダレ
ジスタである。

【０１２２】図１２では、説明を簡略にするため、入力
されたＭＰＥＧ２トランスポートストリームの中で、著
作権保護を必要とするＰＩＤは１つであると仮定する。
なお、ＰＩＤが複数になったとしても、暗号化ブロック
レジスタ８３、レジスタ８７、パケットレジスタ９０、
ヘッダレジスタ９７のそれぞれをＰＩＤ数だけ用意し、
ＰＩＤを参照した結果を用いて、それぞれについて実際
に使用するレジスタをＰＩＤ毎に切り替えることにより
対応可能である。

【０１２３】ＭＰＥＧ２トランスポートストリームは、
入力端子８０を介して、スイッチ８１とＰＩＤ選択・暗
号化ブロック制御回路８２に入力される。ＰＩＤ選択・
暗号化ブロック制御手段８２は、ＭＰＥＧ２トランスポ
ートストリームの中で、著作権保護を必要とするトラン
スポートパケットをＰＩＤで識別し、そのペイロードの
みを暗号化するようにスイッチ８１、８４、８９、９１
及び９６を制御する。また、ＰＩＤ選択・暗号化ブロッ
ク制御手段８２は、トランスポートストリームのヘッダ
を参照して暗号化開始位置を決定し、ペイロードの暗号
化を開始する際に、レジスタ２５に予め決められている
初期値をセットする。

【０１２４】本実施の形態においては、図２に示したト
ランスポートパケットの巡回カウンタを参照して、巡回
カウンタが０であるパケットのペイロード先頭を暗号化
開始位置とし、巡回カウンタが１６進数のＦであるパケ
ットのペイロードまでで完結するように暗号化するもの
とする。なお、暗号化を完結する単位はこれに限るもの
ではなく、例えば図５に示したＰＥＳスタートコードを
検出して、ＰＥＳパケットのパケット・データ単位で暗
号化が完結するようにしてもよい。

【０１２５】図１２において、トランスポートパケット
のヘッダ、アダプテーションフィールド、及び著作権保
護を必要としないトランスポートパケットのペイロード
が入力されているときは、ＰＩＤ選択・暗号化ブロック
制御回路８２は、ＭＰＥＧ２トランスポートストリーム
が信号線９５の経路を通るようにスイッチ８１を制御す
る。さらに、著作権保護を必要としないトランスポート
パケットが入力されているときは、ＰＩＤ選択・暗号化
ブロック制御回路８２は、信号線９５の経路を通ったト
ランスポートパケットが、スイッチ９６からスイッチ９
１を経由して出力端子９２に供給されるように、スイッ
チ９６及びスイッチ９１を制御する。これにより、著作
権保護を必要としないトランスポートパケットは、暗号
化されずに出力端子９２から出力される。

【０１２６】一方、著作権保護を必要とするトランスポ
ートパケットのヘッダ及びアダプテーションフィールド
が入力されているときは、ＰＩＤ選択・暗号化ブロック
制御回路８２は、信号線９５の経路を通ったトランスポ
ートパケットがヘッダレジスタ９７に供給されるよう
に、スイッチ９６を制御する。ヘッダレジスタは、ヘッ
ダおよびアダプテーションフィールドを一旦蓄積し、パ
ケットレジスタ９０が空になっていることを検出したと
きに、パケットレジスタ９０に転送する。

【０１２７】パケットレジスタ９０は、空の状態から、
まずヘッダレジスタ９７からのヘッダおよびアダプテー
ションフィールドを蓄積し、その後ろにスイッチ８９か
らの暗号化されたペイロードを蓄積して、トランスポー
トパケット１個分のデータがそろったところで、スイッ
チ９１を経由して出力端子９２に出力する。

【０１２８】著作権保護を必要とするトランスポートパ
ケットが入力されたとき、ＰＩＤ選択・暗号化ブロック
制御回路８２は巡回カウンタを確認し、巡回カウンタが
０であるトランスポートパケットのペイロードから暗号
化処理を開始する。それ以前に入力された著作権保護を
必要とするトランスポートパケットは廃棄される。

【０１２９】著作権保護を必要とし、かつ巡回カウンタ
が０になっているトランスポートパケットのペイロード
が入力されてきたとき、ＰＩＤ選択・暗号化ブロック制
御回路８２は、レジスタ８７に予め決められている初期
値をセットする。また、ＰＩＤ選択・暗号化ブロック制
御回路８２は、ＭＰＥＧ２トランスポートストリームが
暗号化ブロックレジスタ８３に入力されるようにスイッ
チ８１を制御し、暗号化ブロックレジスタ８３の出力が
加算器８５に供給されるようにスイッチ８４を制御す
る。

【０１３０】暗号化ブロックレジスタ８３は入力された
トランスポートパケットのペイロードを順次蓄積し、６
４ビット蓄積されたところで出力する。加算器８５はス
イッチ８４経由で入力された暗号化ブロックレジスタか
らのペイロードと、レジスタ８７に記憶されている値を
加算してブロック暗号化回路８６に入力する。ブロック
暗号化回路８６は、入力に対してブロック暗号化を施し
て、レジスタ８７及びスイッチ８９に出力する。

【０１３１】本実施の形態では、ブロック暗号化回路８
６をブロック長６４ビットのブロック暗号方式を用いて
実現したものとする。従って、暗号化ブロックレジスタ
８３から出力される６４ビット毎の暗号化ブロックを順
次処理する。加算器８５、ブロック暗号化回路８６、レ
ジスタ８７は、図３において説明したＣＢＣモード処理
の回路を構成している。

【０１３２】ペイロードを６４ビットの暗号化ブロック
毎に暗号化処理していき、最後の暗号化ブロックで６４
ビット未満のデータが残った場合、このデータは暗号化
ブロックレジスタ８３に蓄積されたまま出力されない。
従って、パケットレジスタ９０にこのデータを暗号化し
たものが入力されないため、パケットレジスタ９０から
も暗号化されたトランスポートパケットが出力されな
い。パケットレジスタ９０はそれまでに入力された暗号
化トランスポートパケットを蓄積したまま、最後の暗号
化ブロックが暗号化ブロックレジスタから出力され、暗
号化されてパケットレジスタ９０に入力されるのを待
つ。

【０１３３】暗号化ブロックレジスタ８３は、次に同一
ＰＩＤを持つトランスポートパケットのペイロードが入
力されたときに、その先頭のデータを用いて、それまで
に蓄積していたデータの残りを補充し、６４ビットの暗
号化ブロックを作成してスイッチ８４に出力する。この
暗号化ブロックが暗号化されたのち、パケットレジスタ
９０に入力され、蓄積されていた暗号化トランスポート
パケットを補完して出力する。残りの暗号化データは、
ヘッダレジスタ９７から転送されてくる次のヘッダに付
加されて、パケットレジスタ９０に蓄積される。すなわ
ち、先に入力されたトランスポートパケットの最終暗号
化ブロックと、後から入力されたトランスポートパケッ
トの先頭暗号化ブロックは、これら２つのトランスポー
トパケットを参照することで、連続的に暗号化される。

【０１３４】このような動作により、連続暗号化手段７
６に入力されたＭＰＥＧ２トランスポートストリームの
ペイロードは、トランスポートパケットの切れ目に関わ
らず連続的に暗号化される。

【０１３５】本実施の形態では、トランスポートパケッ
トの巡回カウンタ値を参照しながら暗号化処理を進め、
巡回カウンタ値が１６進数のＦであるトランスポートパ
ケットのペイロードで暗号化を完結する。このペイロー
ドの最後に６４ビットに満たないデータが残る場合、Ｐ
ＩＤ選択・暗号化ブロック制御回路８２は、暗号化ブロ
ックレジスタ８３の出力が加算器９４に入力されるよう
にスイッチ８４を制御し、加算器９４の出力がパケット
レジスタ９０に供給されるようにスイッチ８９を制御す
る。また、ＰＩＤ選択・暗号化ブロック制御回路８２
は、暗号化ブロックレジスタ８３を制御して６４ビット
に満たないデータをそのまま出力させる。この場合は暗
号化がトランスポートパケットの最後で完結し、暗号化
ブロックレジスタ８３及びパケットレジスタ９０に、未
処理のデータは残らない。

【０１３６】以下では、再び主として図１１を参照しな
がら説明を行う。連続暗号化手段７６からＰＣＩバスイ
ンタフェース５に出力された連続暗号化トランスポート
ストリームは、ＰＣＩバス６、ＰＣＩ／ＡＧＰブリッジ
７を経由してシステムメモリ８に転送され、記憶され
る。システムメモリ８に記憶された連続暗号化トランス
ポートストリームはホストバス９を経由して、ＣＰＵ１
０で実行されているトランスポートデコーダ７１に読み
出される。

【０１３７】トランスポートデコーダ７１は連続暗号化
トランスポートストリームのＰＩＤを参照して、デコー
ドすべき画像のＰＩＤを持ったトランスポートパケット
のペイロードを抜き出し、暗号化ＰＥＳとして、同じく
ＣＰＵ１０で実行されている暗号解読手段７２に出力す
る。また、トランスポートデコーダ７１は、暗号化ＰＥ
Ｓの暗号化ブロック情報、すなわち暗号化ＰＥＳの暗号
化が完結している単位についての情報を暗号解読手段７
２に出力する。

【０１３８】暗号解読手段７２は、入力された暗号化ブ
ロック情報を用い、入力された暗号化ＰＥＳの暗号を解
読してビデオデコーダ７３に出力する。ビデオデコーダ
７３は入力されたＰＥＳをデコードして、画像データを
ホストバス９、ＰＣＩ／ＡＧＰブリッジ７、ＡＧＰバス
１４、グラフィックアクセラレータ１５を経由して、出
力端子１６から出力する。

【０１３９】ソフトウエアのトランスポートデコーダ７
１と暗号解読手段７２との間で、暗号化ＰＥＳ及び暗号
化ブロック情報を受け渡しする際の、データフォーマッ
トを図１３に示す。ここで、トランスポートデコーダ７
１と暗号解読手段７２はマルチスレッドで動作している
ものとする。データフォーマットが異なることを除け
ば、基本的な動作は図８の説明と同様である。

【０１４０】トランスポートデコーダ７１は、暗号化ト
ランスポートストリームの中で、必要なＰＩＤ値を持
ち、かつ巡回カウンタ値が０になっているトランスポー
トパケットを処理すると、そのペイロードに格納された
データを、システムメモリ８上にアロケートした暗号化
ＰＥＳ変数領域の、暗号化ＰＥＳ長に続くアドレスに格
納する。同様に巡回カウンタ値が１になっているトラン
スポートパケットのペイロードに格納されたデータを暗
号化ＰＥＳ変数領域における続きのアドレスに格納す
る。これを巡回カウンタ値が１６進数のＦであるトラン
スポートパケットを処理するまで繰り返し、その後、格
納したデータの全長を暗号化ＰＥＳ長として暗号化ＰＥ
Ｓ変数領域に格納し、暗号解読手段７２に渡す。

【０１４１】暗号解読手段７２は、暗号化ＰＥＳ変数領
域から読み出したデータについて、暗号化が完結する単
位の先頭位置及び長さ情報を得ているので、暗号を解読
することが可能である。すなわち、暗号化ＰＥＳ長に続
くアドレスを暗号化ブロック開始位置とし、暗号化ＰＥ
Ｓ長だけ連続的に暗号解読処理を行えばよい。

【０１４２】以上、本実施の形態においては、著作権保
護の必要なトランスポートパケットのペイロードは暗号
化されているので、ＰＣＩバス６経由でシステムメモリ
８に転送しても、不正コピーされずにすむ。

【０１４３】また、暗号化処理の区切りの情報を、トラ
ンスポートデコーダ７１がＰＥＳと同時に暗号解読手段
７２に伝えることで、暗号解読手段１１で暗号解読処理
を行うことができる。その際に、トランスポートパケッ
トのペイロードは連続的に暗号化されているので、トラ
ンスポートデコーダ７１が暗号解読手段７２に伝える情
報をトランスポートパケット単位で区切らずに済み、効
率の良い情報伝達が可能である。すなわち、暗号解読す
べきペイロード・データの量に対して、暗号化処理の区
切り情報が占める割合が減少している。

【０１４４】（実施の形態５）つぎに、本実施の形態５
におけるディジタル信号転送システムの構成および動作
について、主として図１４を参照しながら説明する。な
お、図１４は、本実施の形態におけるディジタル信号転
送システムのブロック図である。

【０１４５】図１４において、７６は連続暗号化手段、
７７はトランスポートデコーダ、７８は固定長パケット
作成手段、７９は暗号解読手段である。

【０１４６】連続暗号化手段７６の動作は、先に述べた
実施の形態４で、図１２を用いて説明した通りである。
従って、システムメモリ８には連続暗号化トランスポー
トストリームが蓄積され、ホストバス９を経由して、Ｃ
ＰＵ１０で実行されているトランスポートデコーダ７７
に読み出される。

【０１４７】トランスポートデコーダ７７は連続暗号化
トランスポートストリームのＰＩＤを参照して、デコー
ドすべき画像のＰＩＤを持ったトランスポートパケット
からペイロードを抜き出し、暗号化ＰＥＳとして、同じ
くＣＰＵ１０で実行されている固定長パケット作成手段
７８に出力する。また、トランスポートデコーダ７７
は、暗号化ＰＥＳの暗号化ブロック情報、すなわち暗号
化ＰＥＳの暗号化が完結している単位についての情報を
固定長パケット作成手段７８に出力する。

【０１４８】固定長パケット作成手段７８は、入力され
た暗号化ブロック情報から固定長パケットのヘッダを作
成し、このヘッダと、同期符号、及び暗号化ＰＥＳを多
重して固定長パケットを生成し、暗号化固定長パケット
ストリームとして、ホストバス９を経由してシステムメ
モリ８に記憶させる。システムメモリ８に記憶された暗
号化固定長パケットストリームは、ＰＣＩ／ＡＧＰブリ
ッジ７、ＰＣＩバス６、ＰＣＩバスインタフェース５を
介して暗号解読手段７９に転送される。

【０１４９】図１５に固定長パケットのフォーマット例
を示す。トランスポートパケットのペイロードは連続的
に暗号化されているので、ペイロードの切れ目が固定長
パケットの切れ目に一致している必要はない。図１５に
おけるペイロード３のように、１つのペイロードを２つ
の固定長パケットに分割して伝送することができる。従
って、固定長パケット毎にスタッフィングを設ける必要
がなく、暗号解読手段７９への暗号化固定長パケットス
トリームの転送において、効率の良い転送を行うことが
できる。

【０１５０】なお、ヘッダには、巡回カウンタ値が１６
進数のＦであるトランスポートパケットから抜き出した
ペイロードを格納した固定長パケットであることを示す
情報、および該固定長パケットにおけるペイロードの長
さ（該固定長パケットのみスタッフィングを格納するた
め）を示す情報が格納される。

【０１５１】暗号解読手段７９は、暗号化固定長パケッ
トストリームの同期符号周期が一定であることを利用し
て、固定長パケットの同期符号位置を検出する。このた
めに図６で説明した同期符号検出手段を用いることがで
きる。同期符号位置を検出すると、暗号解読手段はヘッ
ダを参照し、ペイロードに対し順に暗号解読処理をおこ
なうとともに、巡回カウンタ値が１６進数のＦであるト
ランスポートパケットから抜き出したペイロードに対し
て暗号化処理が完結している単位での処理（ＯＦＢモー
ドでの処理）をおこなってビデオデコーダ１２に出力す
る。以降の動作は図１と同様である。

【０１５２】以上、本実施の形態においては、暗号化さ
れたＰＥＳをシステムメモリ８及びＰＣＩバス６経由で
暗号解読手段７９に転送しているので、不正コピーされ
ずにすむ。また、暗号化されたＰＥＳを固定長パケット
に格納して転送することで、暗号解読手段７９ではパケ
ットの区切りを誤検出することなく、安定したデータの
受け渡しを行うことができる。さらに、固定長パケット
毎にスタッフィングを設ける必要がなく、暗号解読手段
７９への暗号化固定長パケットストリームの転送におい
て、効率の良い転送を行うことができる。

【０１５３】ここで、さらに効率の良い転送を行おうと
して、例えばトランスポートデコーダ７７の出力をＰＥ
Ｓ形式にし、そのまま転送した場合について考えてみ
る。この目的のため、連続暗号化手段７６においてトラ
ンスポートパケットのペイロードを暗号化する際に、ペ
イロードに入っているＰＥＳパケットを解析して、図５
のＰＥＳスタートコードを暗号化せず、次のＰＥＳパケ
ット長を暗号化ブロックの先頭とし、その次のＰＥＳス
タートコードまでを連続して暗号化する。このような暗
号化を行った連続暗号化トランスポートストリームを、
トランスポートデコーダ７７でデコードする際にペイロ
ードのみを抜き出すと、スタートコードのみが元のまま
で、それ以外の部分に暗号の掛かった暗号化ＰＥＳを得
ることができる。

【０１５４】暗号化を行わないＰＥＳの場合は、ここで
特に固定長パケットに格納せず、ＰＥＳをそのままトラ
ンスポートデコーダ７７からビデオデコーダ１２に転送
しても、ビデオデコーダ１２でＰＥＳスタートコードを
検出して、これを基準にＰＥＳをデコードすることが可
能である。

【０１５５】しかし、上記のようにして作成した暗号化
ＰＥＳをそのまま暗号解読手段７９に転送した場合は問
題を生じる。ＰＥＳが暗号化されているために、ＰＥＳ
スタートコードと同じ値を持つ符号がＰＥＳスタートコ
ード以外の位置に発生する。すなわち、実施の形態１で
図５を用いて説明したスタートコード・エミュレーショ
ンという現象である。

【０１５６】本実施の形態においては、このスタートコ
ード・エミュレーションの問題を避けるということを主
な目的として、暗号化ＰＥＳを固定長パケットに格納し
て転送した。スタートコード・エミュレーションの問題
を避け、暗号解読処理を確実に行うその他の方法につい
て、これ以降の実施の形態において説明する。

【０１５７】（実施の形態６）つぎに、本実施の形態６
におけるディジタル信号転送システムの構成および動作
について、主として図１６を参照しながら説明する。な
お、図１６は、本実施の形態におけるディジタル信号転
送システムのブロック図である。

【０１５８】図１６において、１００は連続暗号化手
段、１０１はトランスポートデコーダ、１０２は可変長
パケット作成手段、１０３は暗号解読手段である。

【０１５９】連続暗号化手段１００の動作は、先に述べ
た実施の形態４で図１２を用いて説明した、連続暗号化
手段７６の動作とほぼ同様である。ただし、実施の形態
４では巡回カウンタ値が０であるトランスポートパケッ
トのペイロードから暗号化を開始し、１６進数のＦであ
るトランスポートパケットのペイロードで暗号化を完結
していたが、本実施の形態の連続暗号化手段１００にお
いては、４トランスポートパケット毎に暗号化を完結す
るものとする。すなわち、巡回カウンタ値が１６進数で
０、４、８、Ｃであるトランスポートパケットのペイロ
ードで暗号化を開始し、巡回カウンタ値が１６進数で
３、７、Ｂ、Ｆであるトランスポートパケットのペイロ
ードで暗号化を完結する。

【０１６０】このように暗号化を施した連続暗号化トラ
ンスポートストリームが、ＣＰＵ１０で実行されている
トランスポートデコーダ１０１に読み出される。トラン
スポートデコーダ１０１は連続暗号化トランスポートス
トリームのＰＩＤを参照して、デコードすべき画像のＰ
ＩＤを持ったトランスポートパケットのペイロードを抜
き出し、暗号化ＰＥＳとして、同じくＣＰＵ１０で実行
されている可変長パケット作成手段１０２に出力する。
また、トランスポートデコーダ１０１は、暗号化ＰＥＳ
の暗号化ブロック情報、すなわち巡回カウンタの値を可
変長パケット作成手段１０２に出力する。

【０１６１】可変長パケット作成手段１０２は、暗号化
の完結する単位に相当する４トランスポートパケットの
ペイロードをまとめ、これに同期符号と可変長パケット
長とを多重して可変長パケットを生成し、暗号化可変長
パケットストリームとして、ホストバス９を経由してシ
ステムメモリ８に記憶させる。

【０１６２】システムメモリ８に記憶された暗号化可変
長パケットストリームは、ＰＣＩ／ＡＧＰブリッジ７、
ＰＣＩバス６、ＰＣＩバスインタフェース５を介して暗
号解読手段１０３に転送される。

【０１６３】図１７に可変長パケットのフォーマット例
を示す。可変長パケットには暗号化の完結する単位に相
当する４トランスポートパケット、すなわち、巡回カウ
ンタ値が０〜３、４〜７、８〜Ｂ、Ｃ〜Ｆのいずれかで
ある４トランスポートパケットのペイロードを一つにま
とめ、これに同期符号と可変長パケット長とを多重して
いる。従って、暗号化が１つの可変長パケットで完結す
るようになる。暗号化可変長パケットストリームにおい
ては、スタッフィングを設けていないため、効率の良い
転送が可能である。

【０１６４】暗号解読手段１０３は、暗号化可変長パケ
ットストリームの同期符号位置を検出し、可変長パケッ
ト長を参照して、ペイロードに対して暗号解読処理を行
う。同期符号位置の検出には、図６の同期符号検出手段
を変更して用いることができる。可変長パケットに対応
した同期符号検出手段を図１８に示す。図１８におい
て、１３０はパケット長カウンタ、１３１はパケット長
検出回路、１３２はＯＲゲートである。その他の部分の
動作については図６と同じであるので、説明を省略す
る。

【０１６５】本実施の形態のパケット長カウンタ１３０
は図６とは異なり、ダウンカウンタであるものとする。
パケット長カウンタ１３０は、パケット長検出回路１３
１からパケット長が入力されると、入力端子６１を介し
て入力されたバイトクロックでダウンカウントして、０
になると次の同期符号位置を示すパルスを発生する。

【０１６６】パケット長検出回路１３１は、ＯＲゲート
１３２から入力された同期符号検出を示すパルスを用い
て、入力端子６０から入力された暗号化可変長パケット
ストリームから、同期符号の直後に格納されているパケ
ット長を解析し、パケット長カウンタ１３０に出力す
る。なお、ここでは簡単のためパケット長検出回路１３
１からパケット長カウンタ１３０に、パケット長が出力
されるとしているが、実際はパケット長検出回路１３１
がパケット長を解析するのに要するクロック数を、パケ
ット長から引いた値を出力する。

【０１６７】ＯＲゲート１３２には、ＡＮＤゲート６４
の出力と、ＡＮＤゲート６６の出力が供給される。ＡＮ
Ｄゲート６４の出力は、パケット長カウンタが示す同期
符号位置で入力されたストリームに同期符号が検出され
たことを示すパルスである。すなわち、同期が確立され
たときもしくは復帰途上にあるときの同期符号検出位置
を示すパルスで、この同期符号検出位置を元に可変長パ
ケット長が検出される。検出された可変長パケット長は
パケット長カウンタ１３０にロードされるため、次の同
期符号が入力されるべきタイミングでＡＮＤゲート６４
及び６５にパルスが出力される。これにより、ストリー
ム中に多重されたパケット長情報を利用して安定した同
期符号検出が行える。

【０１６８】また、ＡＮＤゲート６６の出力は、同期が
外れているときに入力ストリームに同期符号が検出され
たことを示すパルスである。同期が外れているときは、
パケット長カウンタ１３０からの同期符号位置をしめす
パルスに関わらず、入力ストリームに同期符号と一致す
る符号が現れたときに、パケット長カウンタ１３０にパ
ケット長をロードする。

【０１６９】これにより、同期が外れたときは次の同期
符号から、同期符号の照合と、パケット長情報による同
期符号検出位置の確認とによる同期確立動作に入る。な
お、このパルスは同期が確立されると入力されなくな
る。従って、同期が確立しているときに他の位置に同期
符号と同じ符号が出現しても、同期符号検出動作を乱す
ことがない。

【０１７０】以上、本実施の形態においては、暗号化さ
れたＰＥＳを可変長パケットに格納した上で、システム
メモリ８及びＰＣＩバス６経由で暗号解読手段１０３に
転送しているので、不正コピーされずにすむ。また、暗
号化されたＰＥＳを同期符号とパケット長とを多重した
可変長パケットに格納して転送することで、暗号解読手
段１０３ではパケットの区切りを誤検出することなく、
安定したデータの受け渡しを行うことができる。さら
に、可変長パケット毎にスタッフィングを設ける必要が
なく、暗号解読手段１０３への暗号化可変長パケットス
トリームの転送において、効率の良い転送を行うことが
できる。

【０１７１】（実施の形態７）つぎに、本実施の形態７
におけるディジタル信号転送システムの構成および動作
について、主として図１９を参照しながら説明する。な
お、図１９は、本実施の形態におけるディジタル信号転
送システムのブロック図である。

【０１７２】図１９において、１１０はＰＣＩバスイン
タフェース、１１１は固定長パケット作成手段、１１２
はＤＭＡ制御手段、１１３は暗号解読手段である。ＤＭ
Ａ制御手段１１２が本発明における第１のＤＭＡ制御手
段に、ＰＣＩバスインタフェース１１０が本発明の第２
のＤＭＡ制御手段にそれぞれ相当する。

【０１７３】連続暗号化手段７６の動作は、先に述べた
実施の形態４で図１２を用いて説明したとおりである。

【０１７４】連続暗号化手段７６から出力された連続暗
号化トランスポートストリームが、ＣＰＵ１０で実行さ
れているトランスポートデコーダ７７に読み出される。
トランスポートデコーダ７７の動作も、図１２を用いて
説明した通りであり、暗号化ＰＥＳとその暗号化ブロッ
ク情報を固定長パケット作成手段１１１に出力する。

【０１７５】固定長パケット作成手段１１１は、入力さ
れた暗号化ブロック情報から固定長パケットのヘッダを
作成し、このヘッダと暗号化ＰＥＳとを多重して固定長
パケットを生成し、ＤＭＡ制御手段１１２に出力する。

【０１７６】図２０に本実施の形態における固定長パケ
ットのフォーマット例を示す。本実施の形態の固定長パ
ケットには、図１５に示した固定長パケットと異なり、
同期符号が付加されていない。その分１バイト短くなっ
ている。本実施の形態では、同期符号の周期性を用いて
同期符号位置を検出するのではなく、以下に説明する別
の方法で固定長パケットの先頭位置を検出する。

【０１７７】以下では、再び主として図１９を参照しな
がら説明を行う。ＤＭＡ制御手段１１２は、入力された
固定長パケットを一旦システムメモリ８に記憶させたあ
と、この固定長パケットを暗号解読手段１１３にＤＭＡ
転送するようにＤＭＡ命令をＰＣＩバスインタフェース
１１０に発行する。

【０１７８】この際に一回にＤＭＡするデータを固定長
パケットに一致させる。すなわち、ＤＭＡ開始アドレス
を固定長パケットの先頭位置と一致させ、ＤＭＡデータ
長を固定長パケットのパケット長と一致させる。これら
の情報は、ＤＭＡ命令の一部としてＰＣＩバスインタフ
ェース１１０に伝えられる。

【０１７９】ＰＣＩバスインタフェース１１０はＰＣＩ
バス・マスタとして転送を行う機能を持つ（例えば、
「ＰＣＩバスの詳細と応用へのステップ」オープンデザ
インＮｏ．７、ＣＱ出版社、１９９５年を参照せよ）。
ＰＣＩバスインタフェース１１０は、ＤＭＡ制御手段１
１２から発行されたＤＭＡ命令に基づき、システムメモ
リ８から固定長パケットを暗号解読手段１１３に転送す
る。このとき、固定長パケットの先頭、すなわちＤＭＡ
転送開始データ位置を示す信号を、固定長パケットの転
送と同時に暗号解読手段１１３に出力する。

【０１８０】暗号解読手段１１３は、ＰＣＩバスインタ
フェース１１０から出力されたＤＭＡ転送開始データ位
置を示す信号に基づき、固定長パケットのヘッダを解析
して、ペイロードに対して暗号解読処理を行い、ビデオ
デコーダ１２に出力する。以降の動作は図１４と同様で
ある。

【０１８１】以上、本実施の形態においては、暗号化さ
れたＰＥＳを固定長パケットに格納した上で、システム
メモリ８及びＰＣＩバス６経由で暗号解読手段１１３に
転送しているので、不正コピーされずにすむ。また、暗
号化されたＰＥＳを固定長パケットに格納し、ＤＭＡ開
始アドレスを固定長パケットの先頭位置と一致させ、Ｄ
ＭＡデータ長を固定長パケットのパケット長と一致させ
て転送することで、暗号解読手段１１３ではパケットの
区切りを同期符号なしに検出することができ、効率の良
い転送を行うことができる。

【０１８２】（実施の形態８）つぎに、本実施の形態８
におけるディジタル信号転送システムの構成および動作
について、主として図２１を参照しながら説明する。な
お、図２１は、本実施の形態におけるディジタル信号転
送システムのブロック図である。

【０１８３】図２１において、１２０は連続暗号化手
段、１２１はＰＣＩバスインタフェース、１２２はトラ
ンスポートデコーダ、１２３はＤＭＡ制御手段、１２４
は暗号解読手段である。

【０１８４】連続暗号化手段１２０の動作は、先に述べ
た実施の形態４で図１２を用いて説明した、連続暗号化
手段７６の動作とほぼ同様である。ただし、実施の形態
４では巡回カウンタ値が０であるトランスポートパケッ
トのペイロードから暗号化を開始し、１６進数のＦであ
るトランスポートパケットのペイロードで暗号化を完結
していた。本実施の形態の連続暗号化手段１２０におい
ては、まず入力されたトランスポートパケットのペイロ
ードを解析し、ＰＥＳスタートコードを検出する。

【０１８５】その後、ＰＥＳスタートコード直後のバイ
トから、次のＰＥＳスタートコードが検出されるまでの
ペイロードを連続して暗号化し、連続暗号化トランスポ
ートストリームを作成する。すなわち、ＰＥＳスタート
コードを除いて暗号化し、ＰＥＳパケット単位で暗号化
を完結する。

【０１８６】また、連続暗号化手段１２０は、図２２に
示したように、連続暗号化トランスポートストリーム中
のＰＥＳスタートコード位置を示す情報を、付加ヘッダ
として各トランスポートパケットに多重して、ＰＣＩバ
スインタフェース１２１に出力する。

【０１８７】なお、必要に応じて各トランスポートパケ
ット中のＰＥＳスタートコードの有無や、１つのトラン
スポートパケットにＰＥＳスタートコードが複数入って
いる場合の数などを付加ヘッダに含めてもよい。また、
付加ヘッダは対応するトランスポートパケットの前に多
重してもよいし、後ろに多重してもよい。ＰＣＩバスイ
ンタフェース１２１は、このように作成された連続暗号
化トランスポートストリームを、ＰＣＩバス６経由でシ
ステムメモリ８に転送する。

【０１８８】このように暗号化を施し、付加ヘッダを多
重された連続暗号化トランスポートストリームが、ＣＰ
Ｕ１０で実行されているトランスポートデコーダ１２２
に読み出される。

【０１８９】図２３にトランスポートデコーダ１２２に
おける処理の概要を示す。トランスポートデコーダ１２
２は連続暗号化トランスポートストリームのＰＩＤを参
照して、デコードすべき画像のＰＩＤを持ったトランス
ポートパケットのペイロードを抜き出し、付加ヘッダに
含まれるＰＥＳスタートコード情報を参照してＰＥＳパ
ケット単位でまとめて、同じくＣＰＵ１０で実行されて
いるＤＭＡ制御手段１２３に出力する。

【０１９０】ＤＭＡ制御手段１２３は入力された暗号化
ＰＥＳパケットを一旦システムメモリ８に記憶させたあ
と、この暗号化ＰＥＳパケットを暗号解読手段１２４に
ＤＭＡ転送するように、ＤＭＡ命令をＰＣＩバスインタ
フェース１２１に発行する。

【０１９１】この際に、一回にＤＭＡするデータをＰＥ
Ｓパケットに一致させる。すなわち、ＤＭＡ開始アドレ
スをＰＥＳパケットの先頭位置と一致させ、ＤＭＡデー
タ長をＰＥＳパケットのパケット長と一致させる。これ
らの情報は、ＤＭＡ命令の一部としてＰＣＩバスインタ
フェース１２１に伝えられる。

【０１９２】ＰＣＩバスインタフェース１２１はＰＣＩ
バス・マスタとして転送を行う機能を持つ。ＰＣＩバス
インタフェース１２１は、ＤＭＡ制御手段１２３から発
行されたＤＭＡ命令に基づき、システムメモリ８から暗
号化ＰＥＳパケットを暗号解読手段１２４に転送する。
このとき、暗号化ＰＥＳパケットの先頭、すなわちＤＭ
Ａ転送開始データ位置を示す信号を、暗号化ＰＥＳパケ
ットの転送と同時に暗号解読手段１２１に出力する。

【０１９３】暗号解読手段１２１は、ＰＣＩバスインタ
フェース１２１から出力されたＤＭＡ転送開始データ位
置を示す信号に基づき、暗号化ＰＥＳパケットにおける
ＰＥＳスタートコード以降のデータに対して暗号解読処
理を行い、ビデオデコーダ１２に出力する。以降の動作
は図１４と同様である。

【０１９４】以上、本実施の形態においては、暗号化さ
れたＰＥＳパケットを、システムメモリ８及びＰＣＩバ
ス６経由で暗号解読手段１２４に転送しているので、不
正コピーされずにすむ。また、ＤＭＡ開始アドレスを暗
号化ＰＥＳパケットの先頭位置と一致させ、ＤＭＡデー
タ長を暗号化ＰＥＳパケットのパケット長と一致させて
転送することで、暗号解読手段１２４ではＰＥＳスター
トコードの位置をスタートコードエミュレーションの影
響を受けず正確に検出することができ、効率の良い転送
を行うことができる。

【０１９５】また、本実施の形態においては、連続暗号
化トランスポートストリーム中のＰＥＳスタートコード
位置を示す情報を、付加ヘッダとして各トランスポート
パケットに多重して転送しているため、ペイロードのＰ
ＥＳが暗号化されたトランスポートストリームであって
も、トランスポートデコーダ１２２でＰＥＳスタートコ
ードの位置をスタートコードエミュレーションの影響を
受けることなく正確に知ることができる。

【０１９６】（実施の形態９）つぎに、本実施の形態９
におけるディジタル信号転送システムの構成および動作
について、主として図２４を参照しながら説明する。な
お、図２４は、本実施の形態におけるディジタル信号転
送システムのブロック図である。

【０１９７】図２４において、１３５は伝送ヘッダ付加
暗号化手段、１３６は伝送ヘッダ解析暗号解読手段、１
３７は暗号化トランスポートデコーダである。

【０１９８】実施の形態１の暗号化手段４においては、
入力されたＭＰＥＧ２トランスポートストリームを構成
するトランスポートパケットのペイロード部分のみを暗
号化していた。本実施の形態の伝送ヘッダ付加暗号化手
段１３５においては、トランスポートパケット全体を暗
号化してパケット・データとし、パケット・データに伝
送ヘッダを付加して伝送ヘッダ付加暗号化トランスポー
トパケットを作成する。この伝送ヘッダ付加暗号化トラ
ンスポートパケットからなる伝送ヘッダ付加暗号化トラ
ンスポートストリームをＰＣＩバスインタフェース５に
出力する。

【０１９９】ここで、理解を容易にするために、前述の
伝送ヘッダ付加暗号化トランスポートストリームの構成
図である図２５を参照しながら、伝送ヘッダ付加暗号化
トランスポートストリームの構成について説明する。

【０２００】入力されたトランスポートパケットを全て
暗号化してパケット・データとし、これに同期符号１バ
イト、暗号化情報２バイト、パケット時刻情報３バイト
からなる伝送ヘッダを付加して伝送ヘッダ付加暗号化ト
ランスポートパケットとする。

【０２０１】同期符号は、図２のＭＰＥＧ２トランスポ
ートストリームにおける同期符号と同様に、伝送ヘッダ
付加暗号化トランスポートストリームを伝送する際に、
パケットの区切りを検出する目的で付加する一定パター
ンの符号である。

【０２０２】暗号化情報は、暗号化鍵選択情報１ビッ
ト、保護レベル情報２ビット、パケット種別情報４ビッ
ト、予約ビット９ビットからなる、暗号化されたパケッ
ト・データに関する情報である。

【０２０３】暗号化鍵選択情報は、ブロック暗号化を施
す際に使用する暗号化鍵の情報である。例えば、伝送ヘ
ッダ付加暗号化手段１３５のブロック暗号化手段に、暗
号化鍵を保持する暗号化鍵レジスタを２つ用意する。伝
送ヘッダ付加暗号化手段１３５は、これら２つの暗号化
鍵レジスタのうち、一方の暗号化鍵レジスタに保持した
暗号化鍵を用いてブロック暗号化を施す。この際に、い
ずれの暗号化鍵レジスタに保持した暗号化鍵を用いたか
を示す情報を暗号化鍵選択情報として暗号化情報に多重
する。

【０２０４】伝送ヘッダ付加暗号化手段１３５が、ブロ
ック暗号化に用いる暗号化鍵をストリームの途中で変更
する場合、パケット・データの途中ではなく、あるパケ
ットの先頭において使用する暗号化鍵レジスタを変更す
る。同時に、暗号化鍵選択情報を変更することにより、
該パケットの先頭においてブロック暗号化に使用する暗
号化鍵レジスタを変更したことを示す。このことによ
り、ブロック暗号化に用いる暗号化鍵が変更されたタイ
ミングを、正確に暗号解読装置に伝えることが可能であ
る。

【０２０５】保護レベル情報は、コンテンツ情報に関す
るコピー可否情報である。例えば、パケット・データの
内容が、コピー可能な内容であるか、コピー不可である
内容であるか、あるいは１度だけコピーしても構わない
内容であるか、という情報である。この情報を多重する
ことにより、不正コピーを防ぐとともに正当なコピーは
実行可能にして、きめ細やかなコピー制御を行うことが
可能である。

【０２０６】パケット種別情報は、暗号化を行ったパケ
ット・データのフォーマットに関する情報である。図２
５の場合は「ＭＰＥＧ２トランスポートストリーム」で
あることを示す情報を付加する。このパケット種別情報
を参照することで、伝送ヘッダ解析暗号解読手段１３６
は、転送されているストリームが伝送ヘッダ付加暗号化
トランスポートストリームであり、伝送ヘッダを含むパ
ケット長が１９４バイトであることを知ることができ
る。これにより、同期符号を検出したときに、検出した
同期符号が正当なものであれば１９４バイト後に次の同
期符号が入力される周期性を利用して、誤りのない同期
符号検出を行うことができる。さらに、伝送ヘッダ解析
暗号解読手段１３６において、パケット・データのフォ
ーマットに適した処理を行うことが可能である。この処
理の例については後述する。

【０２０７】予約ビットは、図３０の場合においては使
用しないが、別の目的で使用するときのために、システ
ムが予約し、確保しているビットである。

【０２０８】パケット時刻情報は、元のＭＰＥＧ２トラ
ンスポートストリームにおけるパケット間の相対時刻を
再現するのに必要な情報である。ＰＣＩバス経由で伝送
ヘッダ付加暗号化トランスポートストリームを転送する
場合、必ずしもストリームが常に連続な状態で転送され
るとは限らない。ＰＣＩバス経由で他のデータが転送さ
れる場合、その転送の間は伝送ヘッダ付加暗号化トラン
スポートストリームの転送が中断される。従って、伝送
ヘッダ付加暗号化トランスポートパケット間の相対時刻
は、ＰＣＩバス経由で転送された後は、伝送ヘッダ付加
暗号化手段１３５の出力時点とは異なったものになって
いる。

【０２０９】これに対して、ＰＣＩバス経由でのストリ
ーム転送前に、各パケットに時刻情報を付加することに
より、転送後にこの時刻情報を参照することによって、
パケット間の相対時刻を再現することが可能になる。こ
の処理についても、後に別途、図を用いて説明する。

【０２１０】以下では、再び主として図２４を参照しな
がら説明を行う。ＰＣＩバスインタフェース５に入力さ
れた伝送ヘッダ付加暗号化トランスポートストリーム
は、ＰＣＩバス６、ＰＣＩ／ＡＧＰブリッジ７を経由し
てシステムメモリ８に転送され、記憶される。システム
メモリ８に記憶された伝送ヘッダ付加暗号化トランスポ
ートストリームは、ホストバス９経由で、ＣＰＵ１０に
おいて実行されている暗号化トランスポートデコーダ１
３７に読み出される。

【０２１１】ここで、暗号化トランスポートデコーダ１
３７の動作を示すフローチャート図２６も参照しなが
ら、暗号化トランスポートデコーダ１３７の詳細な動作
説明を行う。暗号化トランスポートデコーダ１３７は、
実行開始されるとまず伝送ヘッダ内の同期符号を検出
（ステップ２０１）するまで、システムメモリ８から伝
送ヘッダ付加暗号化トランスポートストリームを順次読
み出す（ステップ２００）。伝送ヘッダ内の同期符号を
検出すると、伝送ヘッダ付加暗号化トランスポートパケ
ットを１パケット分読み出して保持し（ステップ２０
２）、このパケットに対して処理を行う。

【０２１２】暗号化トランスポートデコーダ１３７は、
ステップ２０２で読み出し、保持している伝送ヘッダ付
加暗号化トランスポートパケットのブロック暗号を解読
し（ステップ２０３）解読したパケット・データに含ま
れるＭＰＥＧ２トランスポートパケットのＰＩＤを参照
する（ステップ２０４）。

【０２１３】ステップ２０４において、参照したＰＩＤ
が復号すべきパケットを選択するための情報、すなわち
プログラム仕様情報（以下、ＰＳＩと略する）や番組情
報（以下ＳＩ）を含むパケットを示している場合は、解
読したパケット・データからＰＳＩ／ＳＩ情報テーブル
を作成し（ステップ２０５）、次に入力された伝送ヘッ
ダ付加暗号化トランスポートパケットについて、同期符
号検出（ステップ２０１）から処理を繰り返して行う。
ここで作成されたＰＳＩ／ＳＩ情報テーブルは、以降の
ステップ２０４におけるＰＩＤの選択に用いる。

【０２１４】ステップ２０４において、参照したＰＩＤ
が復号すべき画像データを含むパケットであった場合
は、保持していた伝送ヘッダ付加暗号化トランスポート
パケットを、単一ＰＩＤ伝送ヘッダ付加暗号化トランス
ポートストリームとして出力し、次に入力された伝送ヘ
ッダ付加暗号化トランスポートパケットの処理を繰り返
して行う。

【０２１５】ステップ２０４において、参照したＰＩＤ
がその他のパケットであった場合は、すぐに次の伝送ヘ
ッダ付加暗号化トランスポートパケットについて、同期
符号検出（ステップ２０１）から処理を繰り返して行
う。このとき、保持していた伝送ヘッダ付加暗号化トラ
ンスポートパケットは、次にステップ２０２が実行され
た時に読み出されたパケットによって上書きされる。す
なわち、事実上破棄される。

【０２１６】なお、ここでステップ２０３におけるブロ
ック暗号解読の具体的な処理方法としては、後で図２８
を用いて説明する伝送ヘッダ解析暗号解読手段１３６に
おける処理を、ソフトウエアで実現したものを用いるこ
とができる。

【０２１７】さて、図２４において、上記の動作により
暗号化トランスポートデコーダ１３７は、復号すべき画
像データを含む伝送ヘッダ付加暗号化トランスポートパ
ケットのみを抜き出して、単一ＰＩＤ伝送ヘッダ付加暗
号化トランスポートストリームを作成し、ホストバス９
を経由してシステムメモリ８に記憶させる。システムメ
モリ８に記憶された単一ＰＩＤ伝送ヘッダ付加暗号化ト
ランスポートストリームは、ＰＣＩ／ＡＧＰブリッジ
７、ＰＣＩバス６、ＰＣＩバスインタフェース５を介し
て伝送ヘッダ解析暗号解読手段１３６に転送される。

【０２１８】伝送ヘッダ解析暗号解読手段１３６は、入
力された単一ＰＩＤ伝送ヘッダ付加暗号化トランスポー
トストリームにおける、伝送ヘッダ内の同期符号を検出
して、パケット単位の切れ目を検出する。また、伝送ヘ
ッダ解析暗号解読手段１３６は伝送ヘッダを解析し、解
析によって得られた情報を利用してパケット・データの
暗号を解読し、元のＭＰＥＧ２トランスポートパケット
を復元する。さらに、復元されたＭＰＥＧ２トランスポ
ートパケットから、ペイロードを抜き出してＭＰＥＧ２
ＰＥＳを作成し、ビデオデコーダ１２に出力する。

【０２１９】ここで、伝送ヘッダ付加暗号化手段１３５
のブロック図である図２７を参照しながら、伝送ヘッダ
付加暗号化手段１３５の構成および動作について詳しく
説明する。

【０２２０】図２７において、１４０は暗号化制御回
路、１４１は伝送ヘッダ生成回路、１４２は暗号化鍵生
成回路、１４３、１４４、１４５はスイッチ、１４６は
バッファである。

【０２２１】ＭＰＥＧ２トランスポートストリームは、
入力端子２０を介して、スイッチ１４３と暗号化制御回
路１４０に入力される。暗号化制御回路１４０は、ＭＰ
ＥＧ２トランスポートストリームの同期符号を利用して
トランスポートパケットの切れ目を検出し、検出結果に
基づいて伝送ヘッダ付加暗号化手段１３５の各部を制御
する。

【０２２２】暗号化制御回路１４０は、検出したトラン
スポートパケットの切れ目を示すタイミング情報を伝送
ヘッダ生成回路１４１に出力する。伝送ヘッダ生成回路
１４１は、各トランスポートパケットに対応した伝送ヘ
ッダを生成し、スイッチ１４５に出力する。暗号化制御
回路は、スイッチ１４５を制御して、伝送ヘッダ生成回
路１４１の出力が出力端子２７に供給されるようにす
る。以上の動作により、トランスポートパケットの切れ
目において、伝送ヘッダが出力端子２７に供給される。

【０２２３】引き続いて、ＭＰＥＧ２トランスポートパ
ケットのデータが入力されたとき、暗号化制御回路１４
０はトランスポートパケットデータが加算器２２に入力
されるようにスイッチ２１を制御し、ブロック暗号化回
路２３の出力がバッファ１４６に供給されるようにスイ
ッチ１４４を制御する。また、暗号化制御回路１４０
は、トランスポートパケットの先頭で、レジスタ２５に
予め決められている初期値をセットする。

【０２２４】従って、トランスポートパケットの先頭で
は、加算器２２はレジスタ２５にセットされた初期値と
トランスポートパケットを加算し、ブロック暗号化回路
２３に出力する。ブロック暗号化回路２３は入力に対し
てブロック暗号化を施して、レジスタ２５に出力すると
ともにスイッチ１４４経由でバッファ１４６に出力す
る。

【０２２５】本実施の形態では、ブロック暗号化回路２
３をブロック長６４ビットのブロック暗号方式を用いて
実現する。このとき、トランスポートパケットは１８８
バイト固定長であるため、先頭から６４ビット、すなわ
ち８バイト毎に区切って処理した場合、ペイロードの最
後に４バイトのデータが残る。この４バイトのデータを
暗号化する際には、暗号化制御回路１４０は、トランス
ポートストリームが加算器２９に入力されるようにスイ
ッチ１４３を制御し、加算器２９の出力がバッファ１４
６に供給されるようにスイッチ１４４を制御する。

【０２２６】このときはレジスタ２５に保存されてい
る、一つ前のブロックを暗号化した結果が、ブロック暗
号化回路２８によって暗号化されて、６４ビットの暗号
ビットとして加算器２９に出力される。加算器２９は暗
号ビットの先頭から４バイト、すなわち３２ビット分切
り出してトランスポートパケットの最終４バイトに加算
することで、トランスポートパケット単位で完結するよ
うな暗号化処理を行い、スイッチ１４４を介してバッフ
ァ１４６に出力する。

【０２２７】上記のように、暗号化されたトランスポー
トパケットは、一旦バッファ１４６に保存される。これ
は、伝送ヘッダ生成回路１４１からの出力がスイッチ１
４５経由で出力端子２７に出力されている間の一時保存
用である。

【０２２８】暗号化制御回路１４０は、伝送ヘッダ生成
回路１４１が生成した伝送ヘッダが出力されたのち、ス
イッチ１４５を切り替えて、バッファ１４６に保存され
た、暗号化されたトランスポートパケットがスイッチ１
４５経由で出力端子２７に出力されるようにする。以上
の動作により、図２５に示した伝送ヘッダ付加暗号化ト
ランスポートパケットが出力端子２７から出力される。

【０２２９】ここで、伝送ヘッダ解析暗号解読手段１３
６のブロック図である図２８を参照しながら、伝送ヘッ
ダ解析暗号解読手段１３６の構成および動作について詳
しく説明する。

【０２３０】図２８において、１５０は暗号解読部制御
回路、１５１は可変長同期符号検出回路、１５２は暗号
化鍵生成回路、１５３は伝送ヘッダ解析回路、１５４及
び１５５はスイッチである。

【０２３１】伝送ヘッダ付加暗号化トランスポートスト
リームは、入力端子４０を介して、可変長同期符号検出
回路１５１、暗号解読部制御回路１５０、伝送ヘッダ解
析回路１５３およびスイッチ１５４に入力される。可変
長同期符号検出回路１５１は、入力された伝送ヘッダ付
加暗号化トランスポートストリームの同期符号を検出
し、同期符号位置を示す信号を伝送ヘッダ解析回路１５
３及び暗号解読部制御回路１５０に出力する。伝送ヘッ
ダ解析回路１５３は、同期符号位置を示す信号に基づ
き、入力された伝送ヘッダ付加暗号化トランスポートス
トリームの伝送ヘッダを解析し、解析によって得られた
トランスポートパケット長の情報を可変長同期符号検出
回路１５１及び暗号解読部制御回路１５０に出力する。

【０２３２】可変長同期検出回路１５１は伝送ヘッダ解
析回路１５３から入力されたトランスポートパケット長
の情報を用いて、次に入力される同期符号位置を検出す
る。このような動作をする可変長同期検出回路１５１
は、先に実施の形態６において図１８を用いて説明した
同期符号検出手段と同様の構成を用いて実現できる。

【０２３３】暗号解読部制御回路１５０は、可変長同期
検出回路１５１から入力された同期符号位置を示す信
号、及び伝送ヘッダ解析回路１５３から入力されたトラ
ンスポートパケット長の情報を用いて、トランスポート
パケットの暗号を解読するようにスイッチ１５４、スイ
ッチ１５５及び暗号化鍵生成回路１５２を制御する。ま
た、暗号解読部制御回路１５０は、トランスポートパケ
ットの暗号解読を開始する際に、予め決められている初
期値をレジスタ４５にセットする。

【０２３４】伝送ヘッダが入力されているときは、暗号
解読部制御回路１５０はスイッチ１５５を制御して、ス
トリームがスイッチ１５５から出力されないようにす
る。すなわち、伝送ヘッダは破棄する。暗号化されたト
ランスポートパケットが入力されたとき、暗号解読部制
御回路１５０は、トランスポートパケットがブロック暗
号解読回路４４に入力されるようにスイッチ１５４を制
御し、加算器４６の出力が出力端子４９に供給されるよ
うにスイッチ１５５を制御する。

【０２３５】ブロック暗号解読回路４４は、入力された
暗号化トランスポートパケットのブロック暗号を解読
し、加算器４６に出力する。加算器４６は、ブロック暗
号が解読された後のトランスポートパケットとレジスタ
４５に記憶されている値とを加算して、ＣＢＣモードに
よって暗号化される前のトランスポートパケットを復元
し、スイッチ１５５に出力する。

【０２３６】暗号化トランスポートパケットを先頭から
６４ビット毎に区切って暗号解読処理すると、トランス
ポートパケットの最後に６４ビットに満たないデータが
残る。このデータを処理するため、暗号解読部制御回路
１５０は、暗号化ペイロードが加算器５０に入力される
ようにスイッチ１５４を制御し、加算器５０の出力が出
力端子４９に供給されるようにスイッチ１５５を制御す
る。このときはレジスタ４５に保存された一つ前の暗号
ブロックが、ブロック暗号化回路４７で暗号化されて６
４ビットの暗号ビットとして加算器５０に出力される。
つまり、ブロック暗号化回路４７から加算器５０に出力
される暗号ビットは、同じデータを暗号化する際に図２
７の暗号化手段において、ブロック暗号化回路２８から
加算器２９に出力されていた暗号ビットと同じものにな
る。

【０２３７】加算器５０は入力された暗号化トランスポ
ートパケットにおける最終ブロックのビット数と同じビ
ット数だけを暗号ビットの先頭から切り出し、暗号化ト
ランスポートパケットにおける最終ブロックの各ビット
に加算することで暗号を解読し、暗号化前のトランスポ
ートパケットを復元し、出力端子４９に出力する。

【０２３８】本実施の形態においては、上述したよう
に、暗号化トランスポートデコーダ１３７を、暗号化ト
ランスポートストリームからペイロードを抜き出して暗
号化されたＰＥＳを出力するように構成せず、伝送ヘッ
ダの付加されたトランスポートパケットを丸々抜き出し
て、単一ＰＩＤ伝送ヘッダ付加暗号化トランスポートス
トリームとして出力するように構成した。これは実施の
形態１と同様に、トランスポートパケット単位の区切り
と、６４ビット暗号ブロックの区切りとを伝送ヘッダ解
析暗号解読手段１３６に伝える必要があるためである。

【０２３９】また、本実施の形態において、伝送ヘッダ
付加暗号化トランスポートストリームに、暗号化情報と
してパケット種別情報を付加するように、伝送ヘッダ付
加暗号化手段１３５を構成した。これは伝送ヘッダ付加
暗号化手段１３５に入力されるストリームがＭＰＥＧ２
トランスポートストリーム以外のものになった場合で
も、伝送ヘッダを付加した暗号化ストリームとしてのパ
ケット形式に共通性を持たせるとともに、伝送ヘッダ付
加暗号化手段１３５、伝送ヘッダ解析暗号解読手段１３
６の構成に変更を加えることなく対応できるようにする
ためである。

【０２４０】そこで、ＭＰＥＧ２トランスポートストリ
ーム以外のストリームの一例であるＭＰＥＧ２プログラ
ムストリームを取り扱うディジタル信号転送システムの
構成および動作について、図２９を参照しながら説明す
る。なお、図２９は、ＭＰＥＧ２プログラムストリーム
を取り扱うディジタル信号転送システムのブロック図で
ある。

【０２４１】図２９において、１６０は光ディスク再生
ボード、１６１は光ディスク再生手段、１６２は入力端
子、１６３はインタフェース手段、１６４は暗号化プロ
グラムストリームデコーダである。

【０２４２】光ディスク再生手段１６１は、光ディスク
に記録された、パケット長が２０４８バイト固定長であ
るＭＰＥＧ２プログラムストリームを再生し、入力端子
１６２、インタフェース手段１６３を介して、伝送ヘッ
ダ付加暗号化手段１３５に入力する。なお、ここで光デ
ィスク再生手段１６１の出力であるＭＰＥＧ２プログラ
ムストリームから不正コピーが作成されることを防ぐた
めに、光ディスクに記録するＭＰＥＧ２プログラムスト
リームに暗号化を施し、インタフェース手段１６３にお
いて暗号を解読して、暗号解読後のＭＰＥＧ２プログラ
ムストリームを伝送ヘッダ付加暗号化手段１３５に入力
する様にしてもよい。

【０２４３】本実施の形態の伝送ヘッダ付加暗号化手段
１３５においては、入力されたＭＰＥＧ２プログラムス
トリームパケットを暗号化してパケット・データとし、
伝送ヘッダを付加して、伝送ヘッダ付加暗号化プログラ
ムストリームパケットを作成する。この伝送ヘッダの付
加されたパケット・データからなる伝送ヘッダ付加暗号
化プログラムストリームをＰＣＩバスインタフェース５
に出力する。

【０２４４】ここで、理解を容易にするために、伝送ヘ
ッダ付加暗号化手段１３５により作成される、伝送ヘッ
ダ付加暗号化プログラムストリームの構成図である図３
０を参照しながら、伝送ヘッダ付加暗号化プログラムス
トリームの構成について説明する。

【０２４５】入力されたプログラムストリームパケット
２０４８バイトを２５６バイトずつ８つのプログラムス
トリーム部分パケットに分割する。このプログラムスト
リーム部分パケットを全て暗号化してパケット・データ
とし、これに同期符号１バイト、暗号化情報２バイト、
パケット時刻情報３バイトからなる伝送ヘッダを付加し
て伝送ヘッダ付加暗号化プログラムストリームパケット
とする。

【０２４６】ここで、同期符号、暗号化情報、パケット
時刻情報は図２５における同期符号、暗号化情報、パケ
ット時刻情報と同様のものである。ただし、暗号化情報
に含まれるパケット種別情報として、「ＭＰＥＧ２プロ
グラムストリーム」であることを示す情報を付加する。

【０２４７】さらに、図２５の暗号化情報で予約ビット
として確保していた９ビットのうち３ビットを用い、パ
ケット・データが伝送ヘッダ付加暗号化手段１３５に入
力されたＭＰＥＧ２プログラムストリームパケット先頭
から何番目の部分パケットであるかを示す部分パケット
順序情報を、暗号化情報に付加する。この部分パケット
順序情報により、伝送ヘッダ付加暗号化プログラムスト
リームを、元のＭＰＥＧ２プログラムストリームにおけ
るパケットの単位で区切って取り扱うことが可能にな
る。

【０２４８】以下では、再び主として図２９を参照しな
がら説明を行う。ＰＣＩバスインタフェース５に入力さ
れた伝送ヘッダ付加暗号化プログラムストリームは、Ｐ
ＣＩバス６、ＰＣＩ／ＡＧＰブリッジ７を経由してシス
テムメモリ８に転送され、記憶される。システムメモリ
８に記憶された伝送ヘッダ付加暗号化プログラムストリ
ームは、ホストバス９経由でＣＰＵ１０において実行さ
れている暗号化プログラムストリームデコーダ１６４に
読み出される。

【０２４９】なお、暗号化プログラムストリームデコー
ダ１６４の動作は、以下に述べる２つの相違点を除い
て、基本的には図２６に示した暗号化トランスポートデ
コーダ１３７の動作と同様である。

【０２５０】第１の相違点は、処理するパケットの単位
である。図２６においては、暗号化トランスポートデコ
ーダ１３７は入力された伝送ヘッダ付加暗号化トランス
ポートストリームを、伝送ヘッダの付加されたトランス
ポートパケットの単位で取り扱っている（ステップ２０
２）。これに対し、図２８の暗号化プログラムストリー
ムデコーダ１６４では、暗号化情報に多重した部分パケ
ット順序情報を用いて、伝送ヘッダ付加暗号化プログラ
ムストリームを、元のＭＰＥＧ２プログラムストリーム
におけるパケットの単位で区切って取り扱う。

【０２５１】第２の相違点は、パケット内容の判定方法
である。図２６においては現在処理しているパケットが
ビデオであるか、ＰＳＩ／ＳＩであるか、それ以外のパ
ケットであるかの判定を、ＰＩＤを参照（ステップ２０
４）することにより行っている。これに対し、図２８の
暗号化プログラムストリームデコーダ１６４では、ＭＰ
ＥＧ２プログラムストリームパケットの先頭に入ってい
る、パックヘッダと呼ばれる部分の情報を参照すること
により、現在処理しているパケットの内容を判定する。

【０２５２】以上２つの相違点について処理を置き換え
るのみで、暗号化プログラムストリームデコーダ１６４
は暗号化トランスポートデコーダ１３７とほぼ同様の構
成で、復号すべき画像データを含むパケットの抜き出し
処理を行うことができる。

【０２５３】従って、図２６のステップ２０２及びステ
ップ２０４において、まず伝送ヘッダのパケット種別情
報を参照し、パケット種別情報がＭＰＥＧ２トランスポ
ートストリームであるか、ＭＰＥＧ２プログラムストリ
ームであるかによって処理を切り替えることで、両方の
パケット種別に対応した暗号化ストリームデコーダを作
成することができる。これは、さらに異なる種別のパケ
ット多重ストリームを取り扱う場合も同様である。

【０２５４】上記の動作により、暗号化プログラムスト
リームデコーダ１６４は復号すべき画像データを含む伝
送ヘッダ付加暗号化プログラムストリームパケットのみ
を抜き出して、画像単独伝送ヘッダ付加暗号化プログラ
ムストリームを作成し、ホストバス９を経由してシステ
ムメモリ８に記憶させる。システムメモリ８に記憶され
た画像単独伝送ヘッダ付加暗号化プログラムストリーム
は、ＰＣＩ／ＡＧＰブリッジ７、ＰＣＩバス６、ＰＣＩ
バスインタフェース５を介して伝送ヘッダ解析暗号解読
手段１３６に転送される。

【０２５５】伝送ヘッダ解析暗号解読手段１３６は、入
力された画像単独伝送ヘッダ付加暗号化プログラムスト
リームにおける、伝送ヘッダ内の同期符号を検出して、
パケット単位の切れ目を検出する。また、伝送ヘッダ解
析暗号解読手段１３６は伝送ヘッダを解析して、パケッ
ト・データの暗号を解読して元のＭＰＥＧ２プログラム
ストリームパケットを復元する。さらに、復元されたＭ
ＰＥＧ２プログラムストリームパケットから、ペイロー
ドを抜き出してＭＰＥＧ２ＰＥＳを作成し、ビデオデコ
ーダ１２に出力する。

【０２５６】以上のように、本実施の形態においては、
パケット種別情報を伝送ヘッダに含めることで、複数種
類の固定長パケットを統一的に取り扱うことが可能であ
る。

【０２５７】ところで、本実施の形態においては、パケ
ット時刻情報を伝送ヘッダに多重している。これは、元
のＭＰＥＧ２トランスポートストリームにおけるパケッ
ト間の相対時刻を再現するのに必要な情報である。ＰＣ
Ｉバス経由でのストリーム転送前に、各パケットに時刻
情報を付加することにより、転送後にこの時刻情報を参
照することによって、パケット間の相対時刻を再現する
ことが可能になる。

【０２５８】そこで、そのような処理を行うことができ
るディジタル信号転送システムの構成および動作につい
て、パケット間の相対時刻を再現する場合のディジタル
信号転送システムのブロック図である図３１を参照しな
がら、説明する。

【０２５９】図３１において、１７０はタイミング補正
手段、１７１はパケット分離手段、１７２はＳＴＣ再生
手段である。

【０２６０】伝送ヘッダ解析暗号解読手段１３６に単一
ＰＩＤ伝送ヘッダ付加暗号化トランスポートストリーム
が転送されるまでの動作は、図２４と基本的に同一であ
る。ただし、図３１の暗号化トランスポートデコーダ１
３７においては、単一ＰＩＤ伝送ヘッダ付加暗号化トラ
ンスポートストリームに復号すべき画像データのみなら
ず、プログラムクロック基準情報（以下、ＰＣＲと略す
る）を含めて出力する。ＰＣＲは特定のＰＩＤをもつト
ランスポートパケットに含まれているので、暗号化トラ
ンスポートデコーダ１３７がＰＣＲを出力に含めること
も、パケットのＰＩＤを参照することで実現できる。

【０２６１】伝送ヘッダ解析暗号解読手段１３６は、入
力された単一ＰＩＤ伝送ヘッダ付加暗号化トランスポー
トストリームにおける、伝送ヘッダ内の同期符号を検出
して、パケット単位の切れ目を検出する。また、伝送ヘ
ッダ解析暗号解読手段１３６は伝送ヘッダを解析し、解
析によって得られた情報を利用してパケット・データの
暗号を解読し、元のＭＰＥＧ２トランスポートパケット
を復元してタイミング補正手段１７０に出力する。ただ
し、図３１においては、伝送ヘッダ解析暗号解読手段１
３６は復元した元のＭＰＥＧ２トランスポートパケット
に、伝送ヘッダを付加したままの状態で伝送ヘッダ付加
ＭＰＥＧ２トランスポートストリームとして出力する。

【０２６２】タイミング補正手段１７０は、入力された
伝送ヘッダ付加ＭＰＥＧ２トランスポートストリームの
パケット時刻情報を参照して、パケット間の相対時刻を
再現した上で、パケット分離手段１７１に出力する。パ
ケット分離手段１７１は入力された伝送ヘッダ付加ＭＰ
ＥＧ２トランスポートストリームの各パケットを解析し
て、ＰＣＲをＳＴＣ再生手段１７２に出力する。また、
パケット分離手段１７２はペイロードに格納された、復
号すべき画像信号のＭＰＥＧ２ＰＥＳを抜き出してビデ
オデコーダ１２に出力する。

【０２６３】ＳＴＣ再生手段１７２は、入力されたＰＣ
Ｒを用いてシステム時刻クロック（以下、ＳＴＣと略す
る）を再生し、ビデオデコーダ１２に出力する。ビデオ
デコーダ１２は、入力されたＭＰＥＧ２ＰＥＳのヘッダ
に含まれる表示タイムスタンプ（以下、ＰＴＳと略す
る）をＳＴＣと比較することで、ＭＰＥＧ２ＰＥＳに含
まれる各画像フレームをＳＴＣに同期したタイミングで
出力する事ができる。

【０２６４】つぎに、図３２（ａ）〜（ｂ）を参照しな
がら、図３１に示されているディジタル信号転送システ
ムの各部における、伝送ヘッダ付加暗号化トランスポー
トストリームのパケット相対時刻について説明する。な
お、図３２（ａ）は伝送ヘッダ付加暗号化手段１３５の
出力、図３２（ｂ）は伝送ヘッダ解析暗号解読手段１３
６の入力、図３２（ｃ）はタイミング補正手段１７０の
出力をそれぞれ説明するための伝送ヘッダ付加暗号化ト
ランスポートストリームの構成図である。

【０２６５】図３２（ａ）に示した伝送ヘッダ付加暗号
化手段１３５の出力において、各パケットのパケット時
刻情報（図中の各パケットにＴＳとして示した）が１０
０ずつインクリメントするものとする。この時点では全
てのトランスポートパケットが多重され、連続して出力
されているのでパケット間の相対時刻は保持されてお
り、パケット時刻情報と一致している。

【０２６６】図３２（ｂ）に示した伝送ヘッダ解析暗号
解読手段１３６の入力においては、暗号化トランスポー
トデコーダ１３７において復号すべき画像データ及びＰ
ＣＲを含むパケットのみが選択されている。ここでは簡
単のために復号すべき画像データの含まれるパケットＰ
ＩＤと、ＰＣＲを含むパケットＰＩＤを共に１０１とし
た。このとき、暗号化トランスポートデコーダ１３７に
おいてＰＩＤが１０１であるパケットのみが抜き出され
る。

【０２６７】ＰＣＩバスにおいては、転送要求が発生し
てから、実際にデータの転送が行われるまでの時間は、
ＰＣＩバス制御権の調停（アービトレーション）による
影響等で、一定時間にはならない。このために、ＰＩＤ
１０１のパケットのみを抜き出した単一ＰＩＤ伝送ヘッ
ダ付加暗号化トランスポートストリームは、ＰＣＩバス
６上を転送され、ＰＣＩバスインタフェース５経由で伝
送ヘッダ解析暗号解読手段１３６に入力される時点で
は、図３２（ｂ）に示したように各パケット間の相対時
刻が変化している。

【０２６８】図３２（ｃ）に示したタイミング補正手段
１７０の出力においては、伝送ヘッダに多重したパケッ
ト時刻情報を参照することで、図３２（ａ）に示されて
いたパケット間の相対時刻が再現されている。この状態
で、伝送ヘッダ付加ＭＰＥＧ２トランスポートストリー
ムがパケット分離手段１７１に出力されるため、パケッ
ト分離手段１７１が分離出力したＰＣＲを用いて、ＳＴ
Ｃ再生手段１７２は安定したＳＴＣ再生を行うことが可
能である。

【０２６９】ここで、タイミング補正手段１７０のブロ
ック図である図３３を参照しながら、タイミング補正手
段１７０の構成および動作について詳しく説明する。

【０２７０】図３３において、１８０は入力端子、１８
１はファースト・イン・ファースト・アウト型のメモリ
（以下、ＦＩＦＯと略す）、１８２はバッファ、１８３
は書き込み制御回路、１８４は伝送ヘッダ解析回路、１
８５は基準時間作成回路、１８６は読み出し制御回路で
ある。

【０２７１】入力端子１８０に加えられた、単一ＰＩＤ
伝送ヘッダ付加トランスポートストリームは、ＦＩＦＯ
１８１及び書き込み制御回路１８３にそれぞれ入力され
る。書き込み制御回路１８３は入力された単一ＰＩＤ伝
送ヘッダ付加トランスポートストリームをＦＩＦＯ１８
１に書き込むための制御信号を作成してＦＩＦＯ１８１
に出力するとともに、書き込み処理に関する情報を読み
だし制御回路１８６に出力する。

【０２７２】読み出し制御回路１８６は書き込み制御回
路１８３からの書き込み処理に関する情報に基づき、Ｆ
ＩＦＯ１８１を制御して、伝送ヘッダ付加トランスポー
トパケットを１パケット読み出し、バッファ１８２に出
力させる。

【０２７３】バッファ１８２は、伝送ヘッダ付加トラン
スポートパケットが入力されると、その伝送ヘッダ値を
伝送ヘッダ解析回路１８４に出力する。伝送ヘッダ解析
回路１８４は伝送ヘッダに多重されたパケット時刻情報
を解析して、読みだし制御回路１８６に出力する。

【０２７４】一方、基準時間作成回路１８５は、単一Ｐ
ＩＤ伝送ヘッダ付加トランスポートストリームの処理ク
ロック周波数でインクリメントする基準時間信号を作成
して、読み出し制御回路１８６に出力する。読み出し制
御回路１８６は、入力された基準時間信号とパケット時
刻情報とを比較し、差分が一定値になったタイミングを
検出して、そのタイミングでバッファ１８２を制御し
て、記憶されていた伝送ヘッダ付加トランスポートパケ
ットを出力端子１８７に出力させる。

【０２７５】以上の動作により、出力端子１８７には、
図３２（ｃ）に示したように、パケット間の相対時刻が
再現された単一ＰＩＤ伝送ヘッダ付加トランスポートス
トリームが出力される。

【０２７６】以上のように、図３１のディジタル信号転
送システムは、ＰＣＩバス経由でのストリーム転送前
に、各パケットに時刻情報を付加することにより、転送
後にこの時刻情報を参照することによって、パケット間
の相対時刻を再現し、安定したＳＴＣ再生を行うことを
可能としている。

【０２７７】以上、本実施の形態においては、固定長パ
ケット、例えばトランスポートパケットあるいはプログ
ラムストリーム部分パケットに、伝送ヘッダを付加し暗
号化を施したうえで、システムメモリ８及びＰＣＩバス
６経由で伝送ヘッダ解析暗号解読手段１３６に転送して
いるので、不正コピーされずにすむ。

【０２７８】また、伝送ヘッダを付加したままでパケッ
トの選択を行い、選択結果のパケットをそのまま転送す
ることで、伝送ヘッダ解析暗号解読手段１３６ではパケ
ットの区切りを誤検出することなく、安定したデータの
受け渡しを行うことができる。

【０２７９】また、暗号化された固定長パケットに関す
る情報を伝送ヘッダに含めることで、複数種類の固定長
パケットを統一的に取り扱うことが可能である。

【０２８０】さらに、ＰＣＩバス経由でのストリーム転
送前に、各パケットに時刻情報を付加し転送後にこの時
刻情報を参照することによって、パケット間の相対時刻
を再現し、安定したＳＴＣ再生を行うことが可能であ
る。

【０２８１】（実施の形態１０）つぎに、本実施の形態
１０におけるディジタル信号転送システムの構成および
動作について、主として図３４を参照しながら説明す
る。なお、図３４は、本実施の形態におけるディジタル
信号転送システムのブロック図である。

【０２８２】図３４において、１９０は伝送ヘッダ付加
暗号化手段、１９１は別送パケット情報作成転送手段、
１９２は別送パケット情報受信暗号化トランスポートデ
コーダ、１９３は別送パケット情報受信解析手段、１９
４は伝送ヘッダ解析暗号解読手段である。

【０２８３】伝送ヘッダ付加暗号化手段１９０の動作
は、図２４における伝送ヘッダ付加暗号化手段１３５の
動作とほぼ同様である。ただし、伝送ヘッダ付加暗号化
手段１３５では、保護レベル情報及びパケット種別情報
を伝送ヘッダに多重しているが、本実施例の伝送ヘッダ
付加暗号化手段１９０は、これらの情報を伝送ヘッダに
多重せずに、別送パケット情報作成転送手段１９１に出
力する。また、伝送ヘッダ付加暗号化手段１９０は図２
４の伝送ヘッダ付加暗号化手段１３５と同様に、入力さ
れたトランスポートパケットを暗号化し、伝送ヘッダを
付加して伝送ヘッダ付加暗号化トランスポートストリー
ムとしてＰＣＩバスインタフェース５に出力する。

【０２８４】別送パケット情報作成転送手段１９１は、
入力された保護レベル情報及びパケット種別情報をまと
めて別送パケット情報を作成し、ＰＣＩバスインタフェ
ース５に出力する。

【０２８５】ＰＣＩバスインタフェース５に入力された
別送パケット情報は、ＰＣＩバス６、ＰＣＩ／ＡＧＰブ
リッジ７を経由してシステムメモリ８に転送され、記憶
される。システムメモリ８に記憶された別送パケット情
報は、ホストバス９経由で、ＣＰＵ１０において実行さ
れている別送パケット情報受信暗号化トランスポートデ
コーダ１９２に読み出される。また、伝送ヘッダ付加暗
号化トランスポートストリームも同様の経路で転送され
る。

【０２８６】別送パケット情報受信暗号化トランスポー
トデコーダ１９２は、システムメモリ８から読み出した
別送パケット情報を解析し、保護レベル情報及びパケッ
ト種別情報を得る。その後、これらの情報を用いて、別
送パケット情報受信暗号化トランスポートデコーダ１９
２は、システムメモリ８から読み出した伝送ヘッダ付加
暗号化トランスポートストリームを処理する。ここで行
われるストリームの処理は図２６に示した暗号化トラン
スポートデコーダ１３７の処理と同様であり、処理結果
として単一ＰＩＤ伝送ヘッダ付加暗号化トランスポート
ストリームをホストバス９経由でシステムメモリ８に記
憶させる。

【０２８７】また、別送パケット情報受信暗号化トラン
スポートデコーダ１９２は、保護レベル情報及びパケッ
ト種別情報から、改めて別送パケット情報を作成し、ホ
ストバス９経由でシステムメモリ８に記憶させる。この
別送パケット情報は、ＰＣＩ／ＡＧＰブリッジ７、ＰＣ
Ｉバス６、ＰＣＩバスインタフェース５を経由して別送
パケット情報受信解析手段１９３に読み出される。別送
パケット情報受信解析手段１９３は、読み出した別送パ
ケット情報を解析して、保護レベル情報及びパケット種
別情報を得て、伝送ヘッダ解析暗号解読手段１９４に出
力する。

【０２８８】伝送ヘッダ解析暗号解読手段１９４は、シ
ステムメモリ８からＰＣＩ／ＡＧＰブリッジ７、ＰＣＩ
ブリッジ６、ＰＣＩバスインタフェース５経由で、単一
ＰＩＤ伝送ヘッダ付加暗号化トランスポートストリーム
を読み出し、先に別送パケット情報受信解析手段１９３
から入力された保護レベル情報及びパケット種別情報を
用いてパケット・データの暗号を解読し、ＭＰＥＧ２Ｐ
ＥＳをビデオデコーダ１２に出力する。以降の動作は図
１と同様である以上、本実施の形態においては、暗号化
されたパケットの情報を、別送パケット情報としてスト
リームに多重せずに伝送しているので、システムの都合
により伝送すべきパケット情報が追加された場合でも、
伝送ヘッダの形式に変更を加えずに対応することが可能
である。

【０２８９】また、伝送ヘッダに多重する情報をパケッ
ト単位のタイミング精度が必要なものだけに限ることが
できるので、伝送ヘッダのビット数を必要最小限とする
ことができる。さらに保護レベル情報やパケット種別情
報などの頻繁に変更されない情報を常に伝送する必要が
無いため、ＰＣＩバスにおいて効率のよいストリーム及
び情報の転送を行うことができる。

【０２９０】なお、本実施の形態においては、別送パケ
ット情報受信暗号化トランスポートデコーダ１９２が、
保護レベル情報及びパケット種別情報から、改めて別送
パケット情報を作成し、別送パケット情報受信解析手段
１９３に伝送するように構成した。これについては、改
めて別送パケット情報を作成することなく、別送パケッ
ト情報作成転送手段１９１が出力しシステムメモリ８に
記憶された別送パケット情報を、別送パケット情報受信
解析手段１９３が直接読み出すように構成することも可
能である。

【０２９１】しかし、この場合は保護レベル情報を別送
パケット情報受信暗号化トランスポートデコーダ１９２
が制御することができなくなる。トランスポートストリ
ームに多重された複数の番組について、それぞれ保護レ
ベル情報が異なる場合、番組毎に保護レベル情報を伝送
する方法のほかに、トランスポートストリーム全体の保
護レベル情報として、多重された番組の中で最も厳しく
制限されたものを代表として用いる方法が考えられる。

【０２９２】前者の場合、別送パケット情報受信暗号化
トランスポートデコーダ１９２が一つの番組だけを抜き
出して出力しているため、出力ストリームに対応した保
護レベル情報としては抜き出した一つの番組情報だけを
転送すれば足りるにも関わらず、余分な情報が送られる
ことになる。また、後者の場合、抜き出した番組がトラ
ンスポートストリーム全体の保護レベル情報よりも制限
の緩いものであった場合、元の保護レベル情報と食い違
いが発生する。別送パケット情報受信暗号化トランスポ
ートデコーダ１９２が、保護レベル情報及びパケット種
別情報から、改めて別送パケット情報を作成する構成に
より、これらの問題点を解決することができる。

【０２９３】さらには、伝送ヘッダ付加暗号化手段１９
０が出力した保護レベル情報及びパケット種別情報を、
伝送ヘッダ解析暗号解読手段１９４に直接入力すること
も可能である。この構成により、ハードウエアを簡略化
することが可能である。ただし、この場合は保護レベル
情報を別送パケット情報受信暗号化トランスポートデコ
ーダ１９２が制御することができなくなることに加え
て、伝送ヘッダ解析暗号解読手段１９４が、伝送ヘッダ
付加暗号化手段１９０からのストリームしか受け付けら
れなくなり、伝送ヘッダ付加暗号化ストリームの転送元
を自由に選択できなくなるという不都合が発生する。

【０２９４】このように、本発明は、たとえば、複数の
コンテンツ情報が固定長パケットに時分割多重され、少
なくとも一つのコンテンツ情報について固定長パケット
単位毎にある所定の暗号化開始位置から暗号化を開始
し、固定長パケット単位で完結するブロック暗号化を施
された暗号化多重ストリームを入力とし、暗号化多重ス
トリームに含まれるパケットを分解し、暗号化されたコ
ンテンツ情報を抜き出して出力するさいに、暗号化され
たコンテンツ情報における、固定長パケット単位毎の暗
号化開始位置及び固定長パケットの終了位置を示す情報
を出力することを特徴とするものである。

【０２９５】上記手段において、例えば暗号化多重スト
リームとしてはＭＰＥＧ２トランスポートストリームに
暗号化を施したものが考えられる。この場合、ＭＰＥＧ
２トランスポートデコーダを上記手段に示したパケット
分離装置のように構成し、続く暗号解読手段に暗号化開
始位置及び固定長パケットの終了位置を出力することが
できる。

【０２９６】また、本発明は、たとえば、固定長パケッ
トにおける暗号化開始位置から固定長パケットの終了位
置までの、暗号化されたコンテンツ情報を切り出したも
のを記憶し、そのさいに切り出したコンテンツ情報のう
ち、暗号化開始位置に存在していたデータをあらかじめ
指定されたアドレスに記憶することで暗号化開始位置を
示すメモリを備えたものである。

【０２９７】上記手段は、例えばＭＰＥＧ２トランスポ
ートデコーダをＣＰＵ上で実行するソフトウエアで構成
した場合に対応する。ペイロードのみを暗号化したＭＰ
ＥＧ２トランスポートストリームを入力し、ペイロード
を抜き出して、ソフトウエア・トランスポートデコーダ
からの出力としてメモリ上の変数領域に記憶する際に、
ペイロードの先頭位置が常に特定のアドレスに記憶され
るようにすることで、続く処理を行うソフトウエアにペ
イロードの先頭位置を伝えるために使用できる。

【０２９８】また、本発明は、たとえば、固定長パケッ
トにおける暗号化開始位置から固定長パケットの終了位
置までの、暗号化されたコンテンツ情報を切り出したも
のと、該固定長パケットの終了位置もしくは切り出した
コンテンツ情報の長さを示す情報とを、あらかじめ関連
付けられたアドレスに記憶するメモリを備えたものであ
る。

【０２９９】上記手段は、例えばＭＰＥＧ２トランスポ
ートデコーダをＣＰＵ上で実行するソフトウエアで構成
した場合に対応する。ペイロードのみを暗号化したＭＰ
ＥＧ２トランスポートストリームを入力し、ペイロード
を抜き出して、ソフトウエア・トランスポートデコーダ
からの出力としてメモリ上の変数領域に記憶する際に、
例えばペイロード長を記憶した続きのアドレスにペイロ
ードのデータを記憶することで、続く処理を行うソフト
ウエアに暗号化されたペイロードの範囲を伝えるために
使用できる。

【０３００】また、本発明は、たとえば、複数のコンテ
ンツ情報が固定長パケットに時分割多重され、少なくと
も一つのコンテンツ情報について固定長パケット単位で
完結する暗号化を施された暗号化多重ストリームを入力
とし、暗号化多重ストリームに含まれる、暗号化された
コンテンツ情報を抜き出して出力するさいに、元の固定
長パケット構造を保持したままでコンテンツ情報を出力
することを特徴としたものである。

【０３０１】上記手段において、例えば暗号化多重スト
リームとしてはＭＰＥＧ２トランスポートストリームに
暗号化を施したものが考えられる。この場合、ＭＰＥＧ
２トランスポートデコーダを上記手段に示したパケット
分離装置のように構成し、ＭＰＥＧ２トランスポートパ
ケット構造を保持したままで暗号解読手段に選択したパ
ケットを出力することができる。このことにより、トラ
ンスポートパケットの切れ目位置を暗号解読手段に伝え
ることができる。

【０３０２】また、本発明は、たとえば、ＭＰＥＧ２ト
ランスポートストリームを入力し、少なくとも同期符号
とパケットＩＤとを除いた部分について、トランスポー
トパケット単位で完結するように暗号化を行い、暗号化
トランスポートストリームを出力する暗号化手段と、暗
号化トランスポートストリームを転送するバスと、バス
を介して転送された暗号化トランスポートストリームか
ら、必要なパケットＩＤを持つトランスポートパケット
のみを抜き出し、トランスポートパケット構造を保持し
たままで暗号化単一パケットＩＤトランスポートストリ
ームとして出力する分離手段とを備えたものである。

【０３０３】上記手段において、例えばＰＣＩバスを転
送するトランスポートストリームを暗号化することによ
り、ＰＣＩバスを転送されるコンテンツ情報が不正にコ
ピーされることを防ぐことができる。

【０３０４】また、本発明は、たとえば、分離手段から
出力される暗号化単一パケットＩＤトランスポートスト
リームを入力とし、トランスポートパケット構造が保持
されていることを利用して暗号化の開始位置及び終了位
置を検出し、暗号を解読する暗号解読手段を備えたもの
である。

【０３０５】また、本発明は、たとえば、ＭＰＥＧ２ト
ランスポートストリームを入力し、トランスポートパケ
ットのペイロードに対してトランスポートパケット単位
で完結するように暗号化を行い、暗号化トランスポート
ストリームを出力する暗号化手段と、暗号化トランスポ
ートストリームを転送するバスと、バスを介して転送さ
れた暗号化トランスポートストリームから、必要なトラ
ンスポートパケットに格納されたペイロードのみを抜き
出し、複数のペイロードと、暗号化処理の区切り位置を
示す情報とをまとめて伝送パケットを構成し、暗号化伝
送パケットストリームとして出力する分離手段とを備え
たものである。

【０３０６】また、本発明は、たとえば、分離手段から
出力される暗号化伝送パケットストリームを入力とし、
伝送パケットに多重された暗号化処理の区切り位置を示
す情報を用いて、暗号を解読する暗号解読手段を備えた
ものである。

【０３０７】また、本発明は、たとえば、ＭＰＥＧ２ト
ランスポートストリームを入力し、トランスポートパケ
ットをパケットＩＤ毎に一時記憶して、同一パケットＩ
Ｄを持つ連続した２つのトランスポートパケットを参照
することにより、同一パケットＩＤを持つトランスポー
トパケットのペイロードに格納されたコンテンツ情報を
連続的に暗号化し、連続暗号化トランスポートストリー
ムを出力する暗号化手段と、連続暗号化トランスポート
ストリームを転送するバスと、バスを介して転送された
連続暗号化トランスポートストリームから、必要とする
パケットＩＤを持つトランスポートパケットのペイロー
ドのみを抜き出し、暗号化されたコンテンツ情報として
出力する分離手段とを備えたものである。

【０３０８】また、本発明は、たとえば、暗号化された
コンテンツ情報を入力し、コンテンツ情報から所定の長
さ毎にデータを切り出して、同期符号を多重して固定長
パケットを構成し、固定長パケットストリームとして出
力するパケット化手段と、固定長パケットストリームを
転送するバスと、バスを介して転送された固定長パケッ
トストリームから、同期符号の周期性を利用してパケッ
ト同期を再生し、パケットに多重されたコンテンツ情報
の暗号を解読して出力する暗号解読手段とを備えたもの
である。

【０３０９】また、本発明は、たとえば、暗号化された
コンテンツ情報を入力し、コンテンツ情報から可変長デ
ータを切り出して、同期符号及びパケット長を含むヘッ
ダを多重して可変長パケットを構成し、可変長パケット
ストリームを出力するパケット化手段と、可変長パケッ
トストリームを転送するバスと、バスを介して転送され
た可変長パケットストリームから、同期符号を検出した
後にヘッダに含まれたパケット長を用いて次の同期符号
位置が決定できることを利用してパケット同期を再生
し、パケットに多重されたコンテンツ情報の暗号を解読
して出力する暗号解読手段とを備えたものである。

【０３１０】また、本発明は、たとえば、暗号化の開始
位置及び終了位置を示す情報を伴った、暗号化されたコ
ンテンツ情報を入力し、コンテンツ情報から暗号の完結
する単位毎にデータを切り出して、ＤＭＡ（Ｄｉｒｅｃ
ｔＭｅｍｏｒｙＡｃｃｅｓｓ）転送開始データを暗
号化開始データと一致させ、かつＤＭＡ転送期間を暗号
の完結する単位と一致させて転送する第１のＤＭＡ制御
手段と、コンテンツ情報を転送するバスと、コンテンツ
情報を受け取って出力する際に、ＤＭＡ転送開始データ
がコンテンツ情報のどの位置に当たるかを示すＤＭＡ転
送開始データ位置信号を同時に出力する第２のＤＭＡ制
御手段と、第２のＤＭＡ制御手段から出力されたコンテ
ンツ情報から、ＤＭＡ転送開始データ位置信号を用いて
暗号化の完結する単位を検出し、コンテンツ情報の暗号
を解読して出力する暗号解読手段とを備えたものであ
る。

【０３１１】また、本発明は、たとえば、暗号化された
コンテンツ情報を入力し、コンテンツ情報から所定の長
さ毎にデータを切り出して、ヘッダを多重して固定長パ
ケットを構成し、固定長パケットストリームを出力する
パケット化手段と、固定長パケットストリームを転送す
るさいに、ＤＭＡ転送開始データを固定長パケット先頭
データと一致させ、かつＤＭＡ転送期間を固定長パケッ
ト長と一致させて転送する第１のＤＭＡ制御手段と、固
定長パケットストリームを転送するバスと、固定長パケ
ットストリームを受け取って出力する際に、ＤＭＡ転送
開始データが固定長パケットストリームのどの位置に当
たるかを示すＤＭＡ転送開始データ位置信号を同時に出
力する第２のＤＭＡ制御手段と、第２のＤＭＡ制御手段
から出力された固定長パケットストリームから、ＤＭＡ
転送開始データ位置信号を用いて固定長パケット先頭デ
ータを検出し、パケットに多重されたコンテンツ情報の
暗号を解読して出力する暗号解読手段とを備えたもので
ある。

【０３１２】また、本発明は、たとえば、コンテンツ情
報として、特定のスタートコードを除いて暗号化された
ＭＰＥＧストリームを転送する際に、ＤＭＡ転送開始デ
ータを上記特定のスタートコードと一致させ、かつＤＭ
Ａ転送期間を次の暗号化しないスタートコードまでのス
トリームデータ長と一致させて転送する第１のＤＭＡ制
御手段と、暗号化されたＭＰＥＧストリームを転送する
バスと、暗号化されたＭＰＥＧストリームを受け取って
出力する際に、ＤＭＡ転送開始データが暗号化されたＭ
ＰＥＧストリームのどの位置に当たるかを示すＤＭＡ転
送開始データ位置信号を同時に出力する第２のＤＭＡ制
御手段と、第２のＤＭＡ制御手段から出力された、暗号
化されたＭＰＥＧストリームから、ＤＭＡ転送開始デー
タ位置信号を利用してスタートコードを検出し、ＭＰＥ
Ｇストリームに施された暗号を解読して出力する暗号解
読手段とを備えたものである。

【０３１３】また、本発明は、たとえば、複数のコンテ
ンツ情報がパケットに時分割多重された多重ストリーム
を入力し、少なくとも一つのコンテンツ情報について複
数パケットにまたがって連続する暗号化を施こすととも
に、連続する暗号化の開始もしくは終了位置情報を含む
付加ヘッダをパケットに多重して暗号化多重ストリーム
として出力する暗号化手段と、暗号化多重ストリームに
含まれるパケットを分解し、暗号化されたコンテンツ情
報を抜き出して出力するさいに、同時に付加ヘッダを解
析して暗号化の開始もしくは終了位置情報を出力するこ
とを特徴とする分離手段とを備えたものである。

【０３１４】また、本発明は、たとえば、ＭＰＥＧ２ト
ランスポートストリームを入力し、少なくともトランス
ポートストリームのペイロードに含まれるＭＰＥＧスタ
ートコードを除いた部分について、暗号化を行なうとと
もに、ＭＰＥＧスタートコードの位置情報を含む付加ヘ
ッダをトランスポートパケットに多重して、暗号化トラ
ンスポートストリームを出力する暗号化手段と、暗号化
トランスポートストリームから、必要なパケットＩＤを
持つトランスポートパケットのみを抜き出し、ペイロー
ドを出力すると同時に、付加ヘッダを解析してＭＰＥＧ
スタートコードの位置情報を出力する分離手段とを備え
たものである。

【０３１５】また、本発明は、たとえば、少なくとも一
つのコンテンツ情報が、コンテンツ情報毎に一定のパケ
ット長を持つ固定長パケットに分割され、時分割多重さ
れた多重ストリームを入力とし、入力された多重ストリ
ームのうちで、少なくとも一つのコンテンツ情報につい
て固定長パケットの先頭から暗号化を開始し、固定長パ
ケット単位で完結するブロック暗号化を施すブロック暗
号化手段と、固定長パケットのそれぞれに対して、同期
符号と、パケット長情報もしくはパケット種別情報の少
なくとも一方と、を含む暗号化パケットヘッダを付加し
て出力する暗号化パケットヘッダ付加手段とを備えたも
のである。

【０３１６】上記手段は、例えば同一の装置で、ＭＰＥ
Ｇ２トランスポートストリームと、固定長パケットに分
割されたＭＰＥＧ２プログラムストリームとを選択的に
取り扱う、もしくはＭＰＥＧ２トランスポートストリー
ムと、固定長パケットに分割されたＭＰＥＧ２プログラ
ムストリームとが多重されたストリームを取り扱うよう
に構成した場合に対応する。ＭＰＥＧ２プログラムスト
リームを分割した固定長パケット長が１８８バイト以外
である場合、入力されたパケット種別、すなわちＭＰＥ
Ｇ２トランスポートストリームのパケットか、ＭＰＥＧ
２プログラムストリームを分割した固定長パケットかに
よって同期符号の周期が異なるようになる。暗号化パケ
ットヘッダにパケット長情報もしくはパケット種別を含
むことにより、同期符号がいずれのストリームに対応し
た周期で付加されているかを検出することが可能であ
る。

【０３１７】また、本発明は、たとえば、ブロック暗号
化手段は、複数の暗号化鍵を保持し、複数の暗号化鍵の
うちから一つの暗号化鍵を選択し、これを用いて暗号化
を行い、暗号化パケットヘッダ付加手段は、前記複数の
暗号化鍵から一つを選択した際の選択情報を暗号化パケ
ットヘッダに多重することを特徴とするものである。

【０３１８】上記手段は、ブロック暗号化手段における
暗号化鍵が、ストリーム途中のあるパケットから変更さ
れた場合、変更されたタイミングを正確に暗号解読装置
に伝えることが可能である。

【０３１９】また、本発明は、たとえば、暗号化パケッ
トヘッダ付加手段は、コンテンツ情報に関するコピー可
否情報を暗号化パケットヘッダに多重することを特徴と
するものである。

【０３２０】また、本発明は、たとえば、暗号化パケッ
トヘッダ付加手段は、各固定長パケットの相対時刻情報
を暗号化パケットヘッダに多重することを特徴とするも
のである。

【０３２１】また、本発明は、たとえば、少なくとも一
つのコンテンツ情報が、コンテンツ情報毎に一定のパケ
ット長を持つ固定長パケットに分割され、時分割多重さ
れ、少なくとも一つのコンテンツ情報について固定長パ
ケット単位毎に完結するブロック暗号化を施されたうえ
で、同期符号と、パケット長情報もしくはパケット種別
情報の少なくとも一方とを含む暗号化パケットヘッダを
付加された、暗号化パケットヘッダ付加多重ストリーム
を入力とし、暗号化パケットヘッダ付加多重ストリーム
に含まれる同期符号と、パケット長情報もしくはパケッ
ト種別情報の少なくとも一方とを用いて、暗号化パケッ
トヘッダ付加多重ストリームにおける同期符号の位置を
検出することを特徴とするものである。

【０３２２】また、本発明は、たとえば、暗号化パケッ
トヘッダに含まれる同期符号を検出した後に、パケット
長情報もしくはパケット種別情報を用いて、次に入力さ
れる同期符号位置が推定できることを利用して、パケッ
ト同期を再生することを特徴とするものである。

【０３２３】また、本発明は、たとえば、少なくとも一
つのコンテンツ情報が、コンテンツ情報毎に一定のパケ
ット長を持つ固定長パケットに分割され、時分割多重さ
れた多重ストリームを入力とし、入力された多重ストリ
ームのうちで、少なくとも一つのコンテンツ情報につい
て固定長パケットの先頭から暗号化を開始し、固定長パ
ケット単位で完結するブロック暗号化を施すブロック暗
号化手段と、入力された多重ストリームに含まれている
固定長パケットのパケット長情報もしくはパケット種別
情報の少なくとも一方を別送パケット情報として出力す
る別送パケット情報作成手段と、固定長パケットのそれ
ぞれに対して、同期符号を含む暗号化パケットヘッダを
付加して暗号化パケットヘッダ付加多重ストリームとし
て出力する暗号化パケットヘッダ付加手段と、暗号化パ
ケットヘッダ付加多重ストリーム及び別送パケット情報
を転送するバスと、バスを介して転送された別送パケッ
ト情報を入力とし、現在転送されている暗号化パケット
ヘッダ付加多重ストリームに含まれる固定長パケットの
パケット長を出力する別送パケット情報解析手段と、バ
スを介して転送された暗号化パケットヘッダ付加多重ス
トリームを入力とし、暗号化パケットヘッダ付加多重ス
トリームに含まれる同期符号と、別送パケット情報解析
手段から入力されたパケット長とを用いて、暗号化パケ
ットヘッダ付加多重ストリームにおける同期符号の位置
を検出し、暗号を解読する暗号解読手段とを具備するこ
とを特徴とするものである。

【０３２４】なお、本発明の実施の形態１から実施の形
態１０においては、ブロック暗号方式としてブロック長
６４ビットの方式を用いて説明したが、ブロック長は任
意に設定できる。また、ＣＢＣモード及びＯＦＢモード
を用いた暗号化について説明したが、本発明はＣＢＣモ
ードを用いない場合や、図３のレジスタ２５出力に変換
を施して使用するＣ−ＣＢＣを用いた場合、ＯＦＢモー
ド以外の手法で端数処理を実現した場合などでも適用で
きる。

【０３２５】また、本発明の実施の形態において、ホス
トバス、ＰＣＩ／ＡＧＰブリッジ、ＡＧＰバスを用いた
構成をしめしたが、この部分は発明の内容には直接関係
なく、他の構成であっても問題はない。また、図１にお
いてビデオデコーダ１２からグラフィックアクセラレー
タ１５への出力を専用ケーブル１３で伝送したが、ＰＣ
Ｉバス経由で転送することも可能である。

【０３２６】なお、本発明の各実施の形態において、各
部は主にハード的に実現しているが、コンピュータを利
用してソフト的に実現してもかまわない。

【０３２７】たとえば、図１においてディジタルＴＶ受
信カード１７にＤＳＰなどのプロセッサを搭載し、暗号
化手段４、暗号解読手段１１、ビデオデコーダ１２等を
プロセッサ上で実行するソフトとして実現してもよい。
これらのソフトウェア及びＣＰＵ１０上で実行するソフ
トウェアをＣＤ−ＲＯＭなどのプログラム記憶媒体に予
め記憶しておき、ＰＣＩバス６に接続した再生装置から
上記プロセッサやＣＰＵ１０に転送して実行するように
することも可能である。

【０３２８】以上説明したように、各実施の形態は次の
ような効果を有する。

【０３２９】すなわち、実施の形態１において説明した
ように、暗号化処理の区切りを固定長であるトランスポ
ートパケットのペイロードに合わせたうえで、トランス
ポートデコーダが暗号化ＰＥＳではなく単一ＰＩＤトラ
ンスポートストリームを出力するように構成したことに
より、暗号解読手段で暗号化処理の区切りを誤検出する
ことなく、安定した暗号解読処理を行うことができる。

【０３３０】また、実施の形態２において説明したよう
に、ソフトウエアのトランスポートデコーダがＰＥＳと
同時にソフトウエアの暗号解読手段に暗号化処理の区切
りの情報を伝えることで、暗号解読手段で暗号解読処理
を行うことができる。

【０３３１】また、実施の形態３において説明したよう
に、暗号化伝送パケットを固定長にしたうえで、暗号化
処理の区切り情報を暗号化伝送パケットに含めて伝送す
ることで、暗号解読手段で暗号化処理の区切りを誤検出
することなく、安定した暗号解読処理を行うことができ
る。

【０３３２】また、実施の形態４において説明したよう
に、暗号化処理の区切りの情報を、トランスポートデコ
ーダがＰＥＳと同時に暗号解読手段に伝えることで、暗
号解読手段で暗号解読処理を行うことができる。その際
に、トランスポートパケットのペイロードは連続的に暗
号化されているので、トランスポートデコーダが暗号解
読手段に伝える情報をトランスポートパケット単位で区
切らずに済み、効率の良い情報伝達が可能である。

【０３３３】また、実施の形態５において説明したよう
に、暗号化されたＰＥＳを固定長パケットに格納して転
送することで、暗号解読手段ではパケットの区切りを誤
検出することなく、安定したデータの受け渡しを行うこ
とができる。さらに、固定長パケット毎にスタッフィン
グを設ける必要がなく、暗号解読手段への暗号化固定長
パケットストリームの転送において、効率の良い転送を
行うことができる。

【０３３４】また、実施の形態６において説明したよう
に、暗号化されたＰＥＳを同期符号とパケット長とを多
重した可変長パケットに格納して転送することで、暗号
解読手段ではパケットの区切りを誤検出することなく、
安定したデータの受け渡しを行うことができる。さら
に、可変長パケット毎にスタッフィングを設ける必要が
なく、暗号解読手段への暗号化可変長パケットストリー
ムの転送において、効率の良い転送を行うことができ
る。

【０３３５】また、実施の形態７において説明したよう
に、暗号化されたＰＥＳを固定長パケットに格納し、Ｄ
ＭＡ開始アドレスを固定長パケットの先頭位置と一致さ
せ、ＤＭＡデータ長を固定長パケットのパケット長と一
致させて転送することで、暗号解読手段ではパケットの
区切りを同期符号なしに検出することができ、効率の良
い転送を行うことができる。

【０３３６】また、実施の形態８において説明したよう
に、ＤＭＡ開始アドレスを暗号化ＰＥＳパケットの先頭
位置と一致させ、ＤＭＡデータ長を暗号化ＰＥＳパケッ
トのパケット長と一致させて転送することで、暗号解読
手段ではＰＥＳスタートコードの位置をスタートコード
エミュレーションの影響を受けず正確に検出することが
でき、効率の良い転送を行うことができる。

【０３３７】また、実施の形態８において説明したよう
に、連続暗号化トランスポートストリーム中のＰＥＳス
タートコード位置を示す情報を、付加ヘッダとして各ト
ランスポートパケットに多重して転送しているため、ペ
イロードのＰＥＳが暗号化されたトランスポートストリ
ームであっても、トランスポートデコーダでＰＥＳスタ
ートコードの位置をスタートコードエミュレーションの
影響を受けることなく正確に知ることができる。

【０３３８】また、実施の形態９において説明したよう
に、固定長パケット、例えばトランスポートパケットあ
るいはプログラムストリーム部分パケットに、伝送ヘッ
ダを付加し暗号化を施したうえで、暗号化された固定長
パケットに関する情報を伝送ヘッダに含めて転送するこ
とで、複数種類の固定長パケットを統一的に取り扱うこ
とが可能である。

【０３３９】さらに、実施の形態１０において説明した
ように、暗号化されたパケットの情報を、別送パケット
情報としてストリームに多重せずに伝送することで、シ
ステムの都合により伝送すべきパケット情報が追加され
た場合でも、伝送ヘッダの形式に変更を加えずに対応す
ることが可能である。

【０３４０】また、伝送ヘッダに多重する情報をパケッ
ト単位のタイミング精度が必要なものだけに限ること
で、伝送ヘッダのビット数を必要最小限とすることがで
きる。さらに保護レベル情報やパケット種別情報などの
頻繁に変更されない情報を必要な時だけ伝送すること
で、ＰＣＩバスにおいて効率のよいストリーム及び情報
の転送を行うことができる。

【０３４１】また、コンテンツ情報の暗号化を解読され
た信号は、上述された本実施の形態では、ビデオデコー
ダにおいてデコードされ、その後ただちに表示された
が、それに限らず、たとえば表示されることなく記録媒
体に記録されてもよい。

【０３４２】なお、本発明は、上述した本発明の全部ま
たは一部の手段の全部または一部の機能をコンピュータ
により実行させるためのプログラムおよび／またはデー
タを担持した媒体であり、コンピュータにより読み取り
可能、かつ読み取られた前記プログラムおよび／または
データが前記コンピュータと協動して前記機能を実行す
る媒体である。

【０３４３】また、本発明は、上述した本発明の全部ま
たは一部のステップの全部または一部の動作をコンピュ
ータにより実行させるためのプログラムおよび／または
データを担持した媒体であり、コンピュータにより読み
取り可能、かつ読み取られた前記プログラムおよび／ま
たはデータが前記コンピュータと協動して前記機能を実
行する媒体である。

【０３４４】また、本発明は、上述した本発明の全部ま
たは一部の手段の全部または一部の機能をコンピュータ
により実行させるためのプログラムおよび／またはデー
タを担持した情報集合体であり、コンピュータにより読
み取り可能、かつ読み取られた前記プログラムおよび／
またはデータが前記コンピュータと協動して前記機能を
実行する情報集合体である。

【０３４５】また、本発明は、上述した本発明の全部ま
たは一部のステップの全部または一部の動作をコンピュ
ータにより実行させるためのプログラムおよび／または
データを担持した情報集合体であり、コンピュータによ
り読み取り可能、かつ読み取られた前記プログラムおよ
び／またはデータが前記コンピュータと協動して前記機
能を実行する情報集合体である。

【０３４６】データとは、データ構造、データフォーマ
ット、データの種類などを含む。媒体とは、ＲＯＭ等の
記録媒体、インターネット等の伝送媒体、光・電波・音
波等の伝送媒体を含む。担持した媒体とは、たとえば、
プログラムおよび／またはデータを記録した記録媒体、
やプログラムおよび／またはデータを伝送する伝送媒体
等を含む。コンピュータにより処理可能とは、たとえ
ば、ＲＯＭなどの記録媒体の場合であれば、コンピュー
タにより読みとり可能であることであり、伝送媒体の場
合であれば、伝送対象となるプログラムおよび／または
データが伝送の結果として、コンピュータにより取り扱
えることであることを含む。情報集合体とは、たとえ
ば、プログラムおよび／またはデータ等のソフトウエア
を含むものである。

【０３４７】なお、以上説明したように、本発明の構成
は、ソフトウェア的に実現しても良いし、ハードウェア
的に実現しても良い。

【０３４８】このように、本発明においては、チューナ
側からＰＣＩバス経由でＣＰＵに転送されるストリーム
も、ＣＰＵ側からＰＣＩバス経由でビデオデコーダに転
送されるストリームも、著作権保護の必要な部分は暗号
化されているので、不正コピーされずにすむ。

【０３４９】

【発明の効果】以上の説明から明らかなように、本発明
は、コンピュータのバスを転送されるストリームが不正
にコピーされることを防止することができるパケット分
離装置、ディジタル信号転送システム、暗号化装置、媒
体、および情報集合体を提供することができるという長
所を有する。

【図面の簡単な説明】

【図１】本発明の実施の形態１におけるディジタル信号
転送システムのブロック図

【図２】ＭＰＥＧ２トランスポートストリームの構成を
示す図

【図３】暗号化手段４のブロック図

【図４】暗号解読手段１１のブロック図

【図５】ＭＰＥＧ２ＰＥＳの構成を示す図

【図６】同期符号検出回路４１のブロック図

【図７】本発明の実施の形態２におけるディジタル信号
転送システムのブロック図

【図８】本発明の実施の形態２における、ソフトウエア
のトランスポートデコーダ７１と暗号解読手段７２との
間で暗号化ＰＥＳ及び暗号化ブロック情報を受け渡しす
る際のデータフォーマットを示す図

【図９】本発明の実施の形態３におけるディジタル信号
転送システムのブロック図

【図１０】本発明の実施の形態３における伝送パケット
のフォーマット例を示す図

【図１１】本発明の実施の形態４におけるディジタル信
号転送システムのブロック図

【図１２】連続暗号化手段７６のブロック図

【図１３】本発明の実施の形態４における、ソフトウエ
アのトランスポートデコーダ７１と暗号解読手段７２と
の間で暗号化ＰＥＳ及び暗号化ブロック情報を受け渡し
する際の、データフォーマットを示す図

【図１４】本発明の実施の形態５におけるディジタル信
号転送システムのブロック図

【図１５】本発明の実施の形態５における固定長パケッ
トのフォーマット例を示す図

【図１６】本発明の実施の形態６におけるディジタル信
号転送システムのブロック図

【図１７】本発明の実施の形態６における可変長パケッ
トのフォーマット例を示す図

【図１８】暗号解読手段１０３における同期符号検出回
路のブロック図

【図１９】本発明の実施の形態７におけるディジタル信
号転送システムのブロック図

【図２０】本発明の実施の形態７における固定長パケッ
トのフォーマット例を示す図

【図２１】本発明の実施の形態８におけるディジタル信
号転送システムのブロック図

【図２２】本発明の実施の形態８における、付加ヘッダ
を多重した連続暗号化トランスポートストリームのフォ
ーマット例を示す図

【図２３】トランスポートデコーダ１２２における処理
の概要を示す図

【図２４】本発明の実施の形態９におけるディジタル信
号転送システムのブロック図

【図２５】伝送ヘッダ付加暗号化手段１３５により作成
される、伝送ヘッダ付加暗号化トランスポートストリー
ムのフォーマット例を示す図

【図２６】暗号化トランスポートデコーダ１３７の動作
例を示すフローチャート

【図２７】伝送ヘッダ付加暗号化手段１３５のブロック
図

【図２８】伝送ヘッダ解析暗号解読手段１３６のブロッ
ク図

【図２９】ＭＰＥＧ２プログラムストリームを取り扱う
場合のディジタル信号転送システムの構成例を示す図

【図３０】伝送ヘッダ付加暗号化手段１３５により作成
される、伝送ヘッダ付加暗号化プログラムストリームの
フォーマット例を示す図

【図３１】パケット間の相対時刻を再現する場合のディ
ジタル信号転送システムの構成例を示す図

【図３２】図３１のディジタル信号転送システムの各部
における、伝送ヘッダ付加暗号化トランスポートストリ
ームのパケット相対時刻を説明するための概念図（ただ
し、図３２（ａ）は伝送ヘッダ付加暗号化手段１３５の
出力、図３２（ｂ）は伝送ヘッダ解析暗号解読手段１３
６の入力、図３２（ｃ）はタイミング補正手段１７０の
出力である）

【図３３】タイミング補正手段１７０のブロック図

【図３４】本発明の実施の形態１０におけるディジタル
信号転送システムのブロック図

【符号の説明】

１入力端子２チューナ部３ＣＡ部４暗号化手段５ＰＣＩバスインタフェース６ＰＣＩバス７ＰＣＩ／ＡＧＰブリッジ８システムメモリ９ホストバス１０ＣＰＵ１１暗号解読手段１２ビデオデコーダ１４ＡＧＰバス１５グラフィック・アクセラレータ１６出力端子１７ディジタルＴＶ受信カード１８トランスポートデコーダ

Claims

【特許請求の範囲】

【請求項１】複数のコンテンツ情報が固定長パケット
に時分割多重され、少なくとも一つのコンテンツ情報に
ついて前記固定長パケット単位毎に所定の暗号化開始位
置から暗号化が開始され、前記固定長パケット単位で完
結するブロック暗号化を施された暗号化多重ストリーム
を入力する入力手段と、前記入力された暗号化多重ストリームに含まれるパケッ
トを分解し、前記暗号化されたコンテンツ情報を抜き出
して出力するさいに、前記暗号化されたコンテンツ情報
における、前記固定長パケット単位毎の暗号化開始位置
及び固定長パケットの終了位置を示す情報を出力する出
力手段とを備えたことを特徴とするパケット分離装置。
【請求項２】前記固定長パケットにおける暗号化開始
位置から固定長パケットの終了位置までの、前記暗号化
されたコンテンツ情報を抜き出したものを記憶し、その
さいに抜き出したコンテンツ情報のうち、前記暗号化開
始位置に存在していたデータをあらかじめ指定されたア
ドレスに記憶することで前記暗号化開始位置を示すため
のメモリを具備することを特徴とする請求項１記載のパ
ケット分離装置。
【請求項３】前記固定長パケットにおける暗号化開始
位置から固定長パケットの終了位置までの、前記暗号化
されたコンテンツ情報を抜き出したものと、該固定長パ
ケットの終了位置もしくは抜き出したコンテンツ情報の
長さを示す情報とを、あらかじめ関連付けられたアドレ
スに記憶するためのメモリを具備することを特徴とする
請求項１記載のパケット分離装置。
【請求項４】複数のコンテンツ情報が固定長パケット
に時分割多重され、少なくとも一つのコンテンツ情報に
ついて前記固定長パケット単位で完結する暗号化を施さ
れた暗号化多重ストリームを入力する入力手段と、前記入力された暗号化多重ストリームに含まれる、前記
暗号化されたコンテンツ情報を抜き出して出力するさい
に、元の固定長パケット構造を保持したままでコンテン
ツ情報を出力する出力手段とを備えたことを特徴とする
パケット分離装置。
【請求項５】ＭＰＥＧ（ＭｏｖｉｎｇＰｉｃｔｕｒ
ｅＥｘｐｅｒｔｓＧｒｏｕｐ）２トランスポートスト
リームを入力し、少なくとも同期符号とパケットＩＤと
を除いた部分について、トランスポートパケット単位で
完結するように暗号化を行い、暗号化トランスポートス
トリームを出力する暗号化手段と、前記暗号化トランスポートストリームを転送するバス
と、前記バスを介して転送された暗号化トランスポートスト
リームから、必要なパケットＩＤを持つトランスポート
パケットのみを抜き出し、トランスポートパケット構造
を保持したままで暗号化単一パケットＩＤトランスポー
トストリームとして出力する分離手段とを備えたことを
特徴とするディジタル信号転送システム。
【請求項６】前記分離手段から出力される暗号化単一
パケットＩＤトランスポートストリームを入力とし、前
記トランスポートパケット構造が保持されていることを
利用して、前記暗号化の開始位置及び終了位置を検出
し、暗号を解読する暗号解読手段を具備することを特徴
とする請求項５記載のディジタル信号転送システム。
【請求項７】ＭＰＥＧ２トランスポートストリームを
入力し、トランスポートパケットのペイロードに対して
トランスポートパケット単位で完結するように暗号化を
行い、暗号化トランスポートストリームを出力する暗号
化手段と、前記暗号化トランスポートストリームを転送するバス
と、前記バスを介して転送された暗号化トランスポートスト
リームから、必要なトランスポートパケットに格納され
たペイロードのみを抜き出し、複数のペイロードと、暗
号化処理の区切り位置を示す情報とをまとめて伝送パケ
ットを構成し、暗号化伝送パケットストリームとして出
力する分離手段とを備えたことを特徴とするディジタル
信号転送システム。
【請求項８】前記分離手段から出力される暗号化伝送
パケットストリームを入力とし、前記伝送パケットに多
重された前記暗号化処理の区切り位置を示す情報を用い
て、暗号を解読する暗号解読手段を具備することを特徴
とする請求項７記載のディジタル信号転送システム。
【請求項９】ＭＰＥＧ２トランスポートストリームを
入力し、トランスポートパケットをパケットＩＤ毎に一
時記憶して、同一パケットＩＤを持つ連続した複数のト
ランスポートパケットを参照することにより、同一パケ
ットＩＤを持つ前記トランスポートパケットのペイロー
ドに格納されたコンテンツ情報を連続的に暗号化し、連
続暗号化トランスポートストリームを出力する暗号化手
段と、前記連続暗号化トランスポートストリームを転送するバ
スと、前記バスを介して転送された連続暗号化トランスポート
ストリームから、必要とするパケットＩＤを持つトラン
スポートパケットのペイロードのみを抜き出し、暗号化
されたコンテンツ情報として出力する分離手段とを備え
たことを特徴とするディジタル信号転送システム。
【請求項１０】暗号化されたコンテンツ情報を入力
し、コンテンツ情報から所定の長さ毎にデータを抜き出
して、同期符号を多重して固定長パケットを構成し、固
定長パケットストリームとして出力するパケット化手段
と、前記固定長パケットストリームを転送するバスと、前記バスを介して転送された固定長パケットストリーム
から、同期符号の周期性を利用してパケット同期を再生
し、パケットに多重されたコンテンツ情報の暗号を解読
して出力する暗号解読手段とを備えたことを特徴とする
ディジタル信号転送システム。
【請求項１１】暗号化されたコンテンツ情報を入力
し、コンテンツ情報から可変長データを抜き出して、同
期符号及びパケット長を含むヘッダを多重して可変長パ
ケットを構成し、可変長パケットストリームを出力する
パケット化手段と、前記可変長パケットストリームを転送するバスと、前記バスを介して転送された可変長パケットストリーム
から、同期符号を検出した後に前記ヘッダに含まれたパ
ケット長を用いて次の同期符号位置が決定できることを
利用してパケット同期を再生し、パケットに多重された
前記コンテンツ情報の暗号を解読して出力する暗号解読
手段とを備えたことを特徴とするディジタル信号転送シ
ステム。
【請求項１２】暗号化の開始位置及び終了位置を示す
情報を伴った、暗号化されたコンテンツ情報を入力し、
コンテンツ情報から暗号の完結する単位毎にデータを抜
き出して、ＤＭＡ（ＤｉｒｅｃｔＭｅｍｏｒｙＡｃ
ｃｅｓｓ）転送開始データを暗号化開始データと一致さ
せ、かつＤＭＡ転送期間を前記暗号の完結する単位と一
致させて転送する第１のＤＭＡ制御手段と、前記コンテンツ情報を転送するバスと、前記コンテンツ情報を受け取って出力する際に、前記Ｄ
ＭＡ転送開始データが前記コンテンツ情報のどの位置に
当たるかを示すＤＭＡ転送開始データ位置信号を同時に
出力する第２のＤＭＡ制御手段と、前記第２のＤＭＡ制御手段から出力されたコンテンツ情
報から、前記ＤＭＡ転送開始データ位置信号を用いて前
記暗号化の完結する単位を検出し、前記コンテンツ情報
の暗号を解読して出力する暗号解読手段とを備えたこと
を特徴とするディジタル信号転送システム。
【請求項１３】暗号化されたコンテンツ情報を入力
し、前記コンテンツ情報から所定の長さ毎にデータを抜
き出して、ヘッダを多重して固定長パケットを構成し、
固定長パケットストリームを出力するパケット化手段
と、前記固定長パケットストリームを転送するさいに、ＤＭ
Ａ転送開始データを固定長パケット先頭データと一致さ
せ、かつＤＭＡ転送期間を固定長パケット長と一致させ
て転送する第１のＤＭＡ制御手段と、前記固定長パケットストリームを転送するバスと、前記固定長パケットストリームを受け取って出力する際
に、前記ＤＭＡ転送開始データが前記固定長パケットス
トリームのどの位置に当たるかを示すＤＭＡ転送開始デ
ータ位置信号を同時に出力する第２のＤＭＡ制御手段
と、前記第２のＤＭＡ制御手段から出力された固定長パケッ
トストリームから、前記ＤＭＡ転送開始データ位置信号
を用いて前記固定長パケット先頭データを検出し、パケ
ットに多重された前記コンテンツ情報の暗号を解読して
出力する暗号解読手段とを備えたことを特徴とするディ
ジタル信号転送システム。
【請求項１４】コンテンツ情報として、特定のスター
トコードを除いて暗号化されたＭＰＥＧストリームを転
送する際に、ＤＭＡ転送開始データを前記特定のスター
トコードと一致させ、かつＤＭＡ転送期間を次の暗号化
しないスタートコードまでのストリームデータ長と一致
させて転送する第１のＤＭＡ制御手段と、前記暗号化されたＭＰＥＧストリームを転送するバス
と、前記暗号化されたＭＰＥＧストリームを受け取って出力
する際に、前記ＤＭＡ転送開始データが前記暗号化され
たＭＰＥＧストリームのどの位置に当たるかを示すＤＭ
Ａ転送開始データ位置信号を同時に出力する第２のＤＭ
Ａ制御手段と、前記第２のＤＭＡ制御手段から出力された、前記暗号化
されたＭＰＥＧストリームから、前記ＤＭＡ転送開始デ
ータ位置信号を利用して前記スタートコードを検出し、
ＭＰＥＧストリームに施された暗号を解読して出力する
暗号解読手段とを備えたことを特徴とするディジタル信
号転送システム。
【請求項１５】複数のコンテンツ情報がパケットに時
分割多重された多重ストリームを入力し、少なくとも一
つのコンテンツ情報について複数パケットにまたがって
連続する暗号化を施こすとともに、前記連続する暗号化
の開始もしくは終了位置情報を含む付加ヘッダをパケッ
トに多重して暗号化多重ストリームとして出力する暗号
化手段と、前記暗号化多重ストリームに含まれるパケットを分解
し、前記暗号化されたコンテンツ情報を抜き出して出力
するさいに、同時に前記付加ヘッダを解析して前記暗号
化の開始もしくは終了位置情報を出力することを特徴と
する分離手段とを備えたことを特徴とするディジタル信
号転送システム。
【請求項１６】ＭＰＥＧ２トランスポートストリーム
を入力し、少なくともトランスポートストリームのペイ
ロードに含まれるＭＰＥＧスタートコードを除いた部分
について、暗号化を行なうとともに、前記ＭＰＥＧスタ
ートコードの位置情報を含む付加ヘッダを前記トランス
ポートパケットに多重して、暗号化トランスポートスト
リームを出力する暗号化手段と、前記暗号化トランスポートストリームから、必要なパケ
ットＩＤを持つトランスポートパケットのみを抜き出
し、ペイロードを出力すると同時に、前記付加ヘッダを
解析して前記ＭＰＥＧスタートコードの位置情報を出力
する分離手段とを備えたことを特徴とするディジタル信
号転送システム。
【請求項１７】複数のコンテンツ情報がパケットに時
分割多重された多重ストリームを入力し、所定のパケッ
トに対して、少なくとも同期符号とパケットＩＤとを除
いた部分について暗号化を行うことにより、暗号化スト
リームを生成して出力するための暗号化手段と、前記出力された暗号化ストリームを転送するためのバス
と、前記転送された暗号化ストリームから、前記暗号化が行
われたパケットの内、所定のパケットＩＤを有するパケ
ットを抽出するための分離手段とを備えたことを特徴と
するディジタル信号転送システム。
【請求項１８】複数のコンテンツ情報がパケットに時
分割多重された多重ストリームを入力する入力手段と、所定のパケットに対して、前記パケット単位で完結する
ような暗号化を、少なくとも同期符号とパケットＩＤと
を除いた部分について行うことにより、暗号化ストリー
ムを生成して出力するための暗号化手段とを備え、前記出力された暗号化ストリームからは、前記暗号化が
行われたパケットの内、所定のパケットＩＤを有するパ
ケットが抽出されることにより、暗号化単一パケットＩ
Ｄストリームが分離されることを特徴とする暗号化装
置。
【請求項１９】少なくとも一つのコンテンツ情報が、
コンテンツ情報毎に一定のパケット長を持つ固定長パケ
ットに分割され、時分割多重された多重ストリームを入
力する入力手段と、前記入力された多重ストリームのうちで、少なくとも一
つのコンテンツ情報について固定長パケットの先頭から
暗号化を開始し、固定長パケット単位で完結するブロッ
ク暗号化を施すブロック暗号化手段と、前記固定長パケットのそれぞれに対して、（１）同期符
号と、（２）パケット長情報もしくはパケット種別情報
の少なくとも一方とを含む暗号化パケットヘッダを付加
して出力する暗号化パケットヘッダ付加手段とを具備す
ることを特徴とする暗号化装置。
【請求項２０】前記ブロック暗号化手段は、複数の暗
号化鍵を保持し、前記複数の暗号化鍵のうちから一つの
暗号化鍵を選択し、これを用いて暗号化を行い、前記暗号化パケットヘッダ付加手段は、前記複数の暗号
化鍵から一つを選択した際の選択情報を前記暗号化パケ
ットヘッダに多重することを特徴とする請求項１９に記
載の暗号化装置。
【請求項２１】前記暗号化パケットヘッダ付加手段
は、前記コンテンツ情報に関するコピー可否情報を前記
暗号化パケットヘッダに多重することを特徴とする請求
項１９に記載の暗号化装置。
【請求項２２】前記暗号化パケットヘッダ付加手段
は、各固定長パケットの相対時刻情報を前記暗号化パケ
ットヘッダに多重することを特徴とする請求項１９に記
載の暗号化装置。
【請求項２３】少なくとも一つのコンテンツ情報が、
コンテンツ情報毎に一定のパケット長を持つパケットに
分割され、時分割多重され、少なくとも一つのコンテン
ツ情報について固定長パケット単位毎に完結するブロッ
ク暗号化を施されたうえで、（１）同期符号と、（２）
パケット長情報もしくはパケット種別情報の少なくとも
一方とを含む暗号化パケットヘッダを付加された、暗号
化パケットヘッダ付加多重ストリームを入力する入力手
段と、前記暗号化パケットヘッダ付加多重ストリームに含まれ
る同期符号と、パケット長情報もしくはパケット種別情
報の少なくとも一方とを用いて、前記暗号化パケットヘ
ッダ付加多重ストリームにおける同期符号の位置を検出
する検出手段とを備えたことを特徴とするパケット分離
装置。
【請求項２４】前記暗号化されたパケットは、前記コ
ンテンツ情報を識別するためのパケットＩＤを有してお
り、前記検出手段は、前記暗号化パケットヘッダに含まれる
同期符号を検出した後に、前記パケット長情報もしくは
前記パケット種別情報を用いて、次に入力される同期符
号位置が推定できることを利用して、パケット同期を再
生し、前記パケットＩＤを解読することにより、所定の
パケットＩＤを有するパケットを分離することを特徴と
する請求項２３に記載のパケット分離装置。
【請求項２５】少なくとも一つのコンテンツ情報が、
コンテンツ情報毎に一定のパケット長を持つ固定長パケ
ットに分割され、時分割多重された多重ストリームを入
力とし、前記入力された多重ストリームのうちで、少なくとも一
つのコンテンツ情報について固定長パケットの先頭から
暗号化を開始し、固定長パケット単位で完結するブロッ
ク暗号化を施すブロック暗号化手段と、前記入力された多重ストリームに含まれている固定長パ
ケットのパケット長情報もしくはパケット種別情報の少
なくとも一方を別送パケット情報として出力する別送パ
ケット情報作成手段と、前記固定長パケットのそれぞれに対して、同期符号を含
む暗号化パケットヘッダを付加して暗号化パケットヘッ
ダ付加多重ストリームとして出力する暗号化パケットヘ
ッダ付加手段と、前記暗号化パケットヘッダ付加多重ストリーム及び前記
別送パケット情報を転送するバスと、前記バスを介して転送された別送パケット情報を入力と
し、現在転送されている暗号化パケットヘッダ付加多重
ストリームに含まれる固定長パケットのパケット長を出
力する別送パケット情報解析手段と、前記バスを介して転送された暗号化パケットヘッダ付加
多重ストリームを入力とし、前記暗号化パケットヘッダ
付加多重ストリームに含まれる同期符号と、前記別送パ
ケット情報解析手段から入力されたパケット長とを用い
て、前記暗号化パケットヘッダ付加多重ストリームにお
ける同期符号の位置を検出し、暗号を解読する暗号解読
手段とを具備することを特徴とするディジタル信号転送
システム。
【請求項２６】コンテンツ情報がコンテンツ情報毎に
一定のパケット長を持つ固定長パケットに分割され、時
分割多重された多重ストリームを入力し、少なくとも一
つの前記コンテンツ情報について固定長パケットの先頭
から暗号化を開始し、固定長パケット単位で完結するブ
ロック暗号化を施した後に、前記固定長パケットのそれ
ぞれに対して、（１）同期符号と、（２）パケット長情
報もしくはパケット種別情報の少なくとも一方とを含む
暗号化パケットヘッダを付加して出力する暗号化手段
と、前記暗号化パケットヘッダに含まれる同期符号と、パケ
ット長情報もしくはパケット種別情報の少なくとも一方
とを用いて、前記同期符号の位置を検出する分離手段と
を備えたことを特徴とするディジタル信号転送システ
ム。
【請求項２７】請求項１から２６の何れかに記載の本
発明の全部または一部の手段の全部または一部の機能を
コンピュータにより実行させるためのプログラムおよび
／またはデータを担持した媒体であって、コンピュータ
により処理可能なことを特徴とする媒体。
【請求項２８】請求項１から２６の何れかに記載の本
発明の全部または一部の手段の全部または一部の機能を
コンピュータにより実行させるためのプログラムおよび
／またはデータであることを特徴とする情報集合体。