JP2002196983A

JP2002196983A - 暗号化デジタル情報と暗号鍵の伝送装置およびデジタルメディア機器ならびに暗号鍵媒体装置

Info

Publication number: JP2002196983A
Application number: JP2000396576A
Authority: JP
Inventors: Moriyoshi Akiyama; 守慶秋山; Yoshiichi Sugiyama; 由一杉山; Satoshi Takashimizu; 聡高清水; Shigeru Yoneda; 茂米田; Toshiyuki Nemoto; 敏之根本; Sadao Tsuruga; 貞雄鶴賀; Hiroyuki Koreeda; 浩行是枝; Takumi Okamura; 巧岡村
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2000-12-27
Filing date: 2000-12-27
Publication date: 2002-07-12

Abstract

(57)【要約】【課題】著作権を保護しながら視聴者の使い勝手を考慮
した新しい暗号化デジタル情報と暗号鍵の伝送装置およ
びデジタルメディア機器ならびに暗号鍵媒体装置を提供
する。【解決手段】第１のデジタルメディア機器（１０１，１
０３）と暗号鍵媒体装置（１０６）と第２のデジタルメ
ディア機器（１０５，１０２，１０４）を備え、第１の
デジタルメディア機器はデジタル情報を暗号鍵で暗号化
して暗号化デジタル情報として第２のデジタルメディア
機器に出力するとともに、暗号鍵をさらに暗号化した公
開鍵にして暗号鍵媒体装置に出力し、第２のデジタルメ
ディア機器は暗号鍵媒体装置から入力された公開鍵より
暗号鍵を復号し、暗号鍵により第１のデジタルメディア
機器から入力された暗号化デジタル情報を復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタル放送等の
送信側デジタルメディア機器から、ＤＶＤレコーダ、Ｄ
−ＶＨＳＶＴＲなどの受信側デジタルメディア機器
に、暗号化デジタル情報を伝送する際の暗号化デジタル
情報と暗号鍵の伝送装置およびデジタルメディア機器な
らびに暗号鍵媒体装置に関する。

【０００２】

【従来の技術】放送や、パッケージメディアがデジタル
化され、劣化することなしに複製を作ることが簡単にで
きるようになっている。このため、著作権保護のための
機能が新たに必要とされるようになった。

【０００３】特に課題となるのがパーソナルコンピュー
タである。記録できないようなストリーミングコンテン
ツについても、ディスプレイへのデジタル出力を違法に
記録するなどの方法が考えられる。

【０００４】それを防ぐ規格として、HDCP(High-bandwi
dth Digital Content Protection：White Paper ->htt
p://www.siimage.com/documents/SiI-WP-002-A.pdf)な
どが、提案されている。

【０００５】これは、パソコンのディスプレイ出力を暗
号化し、ディスプレイで復号するというもので、データ
とは別の線で、鍵交換を行い、認証された場合にのみ暗
号化したデータを出力して、表示するというものであっ
た。

【０００６】

【発明が解決しようとする課題】しかしながら、パーソ
ナルコンピュータ以外のＡＶ機器もデジタル化され、さ
らにそれらが相互に接続されたネットワークを構成する
ようになると、パソコンとディスプレイという限られた
組み合わせ以外での著作権保護が必要となる。

【０００７】また、コンピュータネットワークと、ＡＶ
機器のネットワークでは、規格が異なっていたが、ＩＰ
over １３９４など、ＡＶ系のネットワークにコンピ
ュータネットワークと共通のプロトコルを乗せる方法も
開発されており、すべてのネットワークを１本の線で接
続することも可能となってくる。

【０００８】さらに、コンテンツ提供者の立場からは、
コンテンツをインターネットなどに勝手に配信されるこ
とに対する不安から、著作権の保護方法が確立しない
と、デジタル系のメディアに供給しにくいという課題も
ある。

【０００９】本発明の目的は、著作権を保護しながら視
聴者の使い勝手を考慮した新しい暗号化デジタル情報と
暗号鍵の伝送装置およびデジタルメディア機器ならびに
暗号鍵媒体装置を提供することにある。

【００１０】

【課題を解決するための手段】本発明は、第１のデジタ
ルメディア機器と、暗号鍵媒体装置と、第２のデジタル
メディア機器を備えた暗号化デジタル情報と暗号鍵の伝
送装置であって、前記第１のデジタルメディア機器は、
デジタル情報を暗号鍵で暗号化して暗号化デジタル情報
として出力し、前記暗号鍵をさらに暗号化した公開鍵に
して前記暗号鍵媒体装置に出力するように構成し、前記
暗号鍵媒体装置は、前記第１のデジタルメディア機器か
ら入力された前記公開鍵より前記暗号鍵を復号して記憶
し、前記記憶した前記暗号鍵を暗号化した公開鍵にして
前記第２のデジタルメディア機器に出力するように構成
し、前記第２のデジタルメディア機器は、前記暗号鍵媒
体装置から入力された前記公開鍵より前記暗号鍵を復号
し、前記暗号鍵により、前記第１のデジタルメディア機
器から入力された前記暗号化デジタル情報を復号するよ
うに構成したことを特徴とする暗号化デジタル情報と暗
号鍵の伝送装置である。

【００１１】本発明は、デジタル情報を暗号鍵で暗号化
して暗号化デジタル情報として出力し、前記暗号鍵をさ
らに暗号化した公開鍵にして前記出力とは別に出力する
ように構成したことを特徴とするデジタルメディア機器
である。

【００１２】本発明は、入力された公開鍵より前記公開
鍵として暗号化される前の暗号鍵を復号して記憶し、前
記記憶した前記暗号鍵を暗号化した公開鍵にして出力す
るように構成したことを特徴とする暗号鍵媒体装置であ
る。

【００１３】本発明は、入力された公開鍵より前記公開
鍵として暗号化される前の暗号鍵を復号し、前記暗号鍵
により、別に入力された暗号化デジタル情報を復号する
ように構成したことを特徴とするデジタルメディア機器
である。

【００１４】本発明で、前記第１のデジタルメディア機
器または前記デジタルメディア機器がデジタル放送を受
信する受信機であって、デジタル放送信号を復調し、誤
りを訂正し、スクランブルを解除し、視聴を希望するデ
ジタル情報を選択して分離し、選択されたデジタル情報
を、前記暗号鍵で暗号化して出力するように構成したこ
とを特徴とする受信機である。

【００１５】本発明で、前記第１のデジタルメディア機
器または前記デジタルメディア機器が再生装置であっ
て、記録媒体からデジタル情報を再生し、前記暗号鍵で
暗号化して出力するように構成したことを特徴とするこ
とを特徴とする再生装置である。

【００１６】本発明で、前記第１のデジタルメディア機
器または前記デジタルメディア機器が提示装置であっ
て、入力された公開鍵より前記公開鍵として暗号化され
る前の暗号鍵を復号し、前記暗号鍵により、別に入力さ
れた暗号化デジタル情報を復号して表示するように構成
したことを特徴とする提示装置である。

【００１７】本発明で、前記第１のデジタルメディア機
器または請求項４記載の前記デジタルメディア機器が記
録装置であって、入力された公開鍵より公開鍵として暗
号化される前の暗号鍵を復号し、前記暗号鍵をさらに暗
号化した公開鍵にして、別に入力された暗号化デジタル
情報とともに記録媒体に記録するように構成したことを
特徴とする記録装置である。

【００１８】本発明で、前記第１のデジタルメディア機
器または前記デジタルメディア機器がコンピュータであ
って、入力された暗号化デジタル情報を記憶し、別に入
力された暗号鍵は記憶しないか入力されないように構成
したことを特徴とするコンピュータである。

【００１９】本発明で、入力された公開鍵より前記公開
鍵として暗号化される前の暗号鍵を復号して記憶手段に
記憶するとともに、前記記憶手段に記憶した前記暗号鍵
を暗号化した公開鍵にして出力するように構成したこと
を特徴とする暗号鍵媒体装置である。

【００２０】本発明は、第１のデジタルメディア機器
と、暗号鍵媒体装置と、第２のデジタルメディア機器を
備えた暗号化デジタル情報と暗号鍵の伝送装置であっ
て、前記第１のデジタルメディア機器は、デジタル情報
を暗号鍵で暗号化して暗号化デジタル情報として前記第
２のデジタルメディア機器に出力し、前記暗号鍵媒体装
置を認証してから、生成した暗号鍵を前記暗号鍵媒体装
置に出力するように構成し、前記暗号鍵媒体装置は、前
記第１のデジタルメディア機器との認証時に前記暗号鍵
媒体装置の識別情報を前記第１のデジタルメディア機器
に転送し、前記第１のデジタルメディア機器から前記暗
号鍵を入力するように構成し、前記第２のデジタルメデ
ィア機器は、前記暗号鍵媒体装置を認証してから、前記
暗号鍵媒体装置から入力された前記暗号鍵により、前記
第１のデジタルメディア機器から入力された、前記暗号
鍵で暗号化された暗号化デジタル情報を復号するように
構成したことを特徴とする暗号化デジタル情報と暗号鍵
の伝送装置である。

【００２１】本発明は、デジタル情報を暗号鍵で暗号化
して暗号化デジタル情報として出力し、暗号鍵媒体装置
を認証してから生成した暗号鍵を前記暗号鍵媒体装置に
出力するように構成したことを特徴とするデジタルメデ
ィア機器である。

【００２２】本発明は、第１のデジタルメディア機器と
の認証時に識別情報を前記第１のデジタルメディア機器
に転送し、前記第１のデジタルメディア機器から前記暗
号鍵を入力するように構成したことを特徴とする暗号鍵
媒体装置である。

【００２３】本発明は、暗号鍵媒体装置を認証してか
ら、前記暗号鍵媒体装置から入力された暗号鍵により、
別に入力された、前記暗号鍵で暗号化された暗号化デジ
タル情報を復号するように構成したことを特徴とするデ
ジタルメディア機器である。

【００２４】

【発明の実施の形態】図１は、本発明の実施の形態の構
成のブロック図を示す。１０１は受信機、１０２はＤ−
ＶＨＳＶＴＲやＤＶＤレコーダなどの記録装置、１０
３はＤＶＤプレーヤなどの再生装置、１０４はパーソナ
ルコンピュータ（以下ＰＣと略す）などのコンピュー
タ、１０５はディスプレイ、スピーカなどの提示装置、
１０６は暗号鍵を媒介するためのケーブルやＩＣカード
その他の機器などの暗号鍵媒介装置である。

【００２５】受信機１０１は、デジタル放送を受信しＭ
ＰＥＧなどのフォーマットの信号に復号し、暗号化を施
して出力する。記録装置１０２は、受信機１０１の出力
する暗号化された信号を暗号化された状態でパッケージ
メディアに記録する。この時、暗号化に使用した暗号鍵
は、暗号鍵媒介装置１０６を介して暗号化された状態で
受け渡され、暗号化された状態で暗号鍵をパッケージメ
ディアに記録する。また、記録装置１０２は、記録した
暗号化された状態の信号をそのまま出力すると共に、暗
号鍵媒介手段１０６を介して、暗号鍵を出力先に渡す。

【００２６】再生装置１０３は、ＤＶＤなどのパッケー
ジメディアを再生する。コンテンツ自体が暗号化されて
いる場合は、それを解除した後に、再生装置１０３が暗
号鍵を生成して暗号化を行い出力する。この際に生成し
た暗号鍵は暗号鍵媒介手段１０６を介して出力される。

【００２７】コンピュータ１０４は、受信機１０１など
から出力される信号を一時的に保管して出力する。暗号
化された信号を記録して出力するが、暗号鍵は記録しな
いで、暗号鍵の識別情報のみを暗号鍵媒介手段１０６か
ら受け取り記録する。

【００２８】提示装置１０５は、暗号化された信号を入
力し、暗号鍵媒介手段１０６から受け取った暗号鍵で暗
号を解除した後、ＭＰＥＧデコードなどの復号処理を行
い、映像、音声を再生し提示する。また、提示装置１０
５がディスプレイと複数のスピーカなどに分かれてい
て、暗号鍵媒介装置１０６がＩＣカードなどの場合に
は、順々に、ＩＣカードを装着し、すべての暗号鍵を転
送しておく。

【００２９】上記において、受信機１０１，再生装置１
０３が本発明の第１のデジタルメディア機器に相当し、
提示装置１０５，記録装置１０２，コンピュータ１０４
が本発明の第２のデジタルメディア機器に相当する。

【００３０】したがって、図１は、第１のデジタルメデ
ィア機器（受信機１０１、再生装置１０３）と、第２の
デジタルメディア機器（提示装置１０５、記録装置１０
２、コンピュータ１０４）と、暗号鍵媒体装置１０６の
組み合わせから構成されている。

【００３１】図１において、上記第１のデジタルメディ
ア機器は、受信機１０１と再生装置１０３とが図示され
ているが、どちらか一方であって機器でもよい。また、
上記第２のデジタルメディア機器は、提示装置１０５と
記録装置１０２とコンピュータ１０４とが図示されてい
るが、少なくともひとつの機器であってもよい。

【００３２】そして、第１のデジタルメディア機器は、
デジタル情報を暗号鍵で暗号化して暗号化デジタル情報
として出力するとともに、暗号鍵をさらに暗号化した公
開鍵にして暗号鍵媒体装置１０６に出力する。

【００３３】暗号鍵媒体装置１０６は、第１のデジタル
メディア機器から入力された公開鍵より暗号鍵を復号し
て記憶するとともに、記憶した暗号鍵を暗号化した公開
鍵にして第２のデジタルメディア機器に出力する。

【００３４】第２のデジタルメディア機器は、暗号鍵媒
体装置１０６から入力された公開鍵より暗号鍵を復号
し、暗号鍵により、第１のデジタルメディア機器から入
力された暗号化デジタル情報を復号する。

【００３５】したがって、第１のデジタルメディア機器
と第２のデジタルメディア機器との機器間では、暗号化
されたデジタル信号しか流れないため、違法にコピーし
ても再生することができず、著作権を保護することがで
きる。

【００３６】図２は、図１の受信機１０１の第１の実施
の形態の構成のブロック図を示す。２０１は復調手段、
２０２は誤り訂正手段、２０３はデスクランブル手段、
２０４は分離手段、２０５は暗号化手段、２０６は認証
手段、２０７は暗号鍵生成手段である。

【００３７】復調手段２０１は、受信したデジタル放送
信号を復調する。誤り訂正手段２０２は、復調手段２０
１の出力の誤りを訂正する。デスクランブル手段２０３
は、誤り訂正した後の信号にデスクランブル処理を行
う。分離手段２０４は、デスクランブル済みの信号から
選択した番組の信号を分離して出力する。暗号化手段２
０５は、分離した信号に暗号化を施して出力する。暗号
鍵生成手段２０７は、暗号鍵媒介手段１０６の識別情報
や時刻、受信機の識別情報などを元にした暗号鍵を生成
し、暗号化手段２０５へ出力する。認証手段２０６は、
暗号鍵媒介装置１０６を認証し、識別情報などを受け取
り、暗号鍵生成手段２０７の生成した暗号鍵を暗号化し
て暗号鍵媒介装置１０６へ転送する。

【００３８】以上により、受信機で独自に暗号化を行っ
て選択した番組の信号を出力し、暗号鍵は別系統で出力
するために、違法コピーして再生することが困難であ
る。

【００３９】図３は、図１の提示装置１０５の第１の実
施の形態の構成のブロック図を示す。

【００４０】３０１は認証手段、３０２は暗号解除手
段、３０３は復号手段、３０４は映像再生手段、３０５
は音声再生手段である。

【００４１】認証手段３０１は、暗号鍵媒介装置１０６
を認証して、暗号化した暗号鍵を受け取り、暗号解除し
て暗号鍵を取り出す。暗号解除手段３０２は、選択した
番組の暗号化された信号を入力し暗号鍵媒介装置１０６
から受け取った暗号鍵を用いて暗号を解除する。復号手
段３０３は、暗号を解除された信号にＭＰＥＧデコード
などの処理を行う。映像再生手段３０４は、デコードさ
れた映像信号をディスプレイ上に表示する。音声再生手
段３０５は、デコードされた音声信号をスピーカなどで
再生する。

【００４２】以上により、正規に出力された信号のみ再
生することができる。違法にコピーされた信号は再生す
ることができなくなる。

【００４３】図４は、図１の記録装置１０２の第１の実
施の形態の構成のブロック図を示す。４０１は認証手
段、４０２は暗号鍵用暗号鍵生成手段、４０３は暗号鍵
暗号化復号化手段、４０４は記録手段である。

【００４４】認証手段４０１は、暗号鍵媒介装置１０６
を認証して、暗号化した暗号鍵を受け取り、暗号解除し
て暗号鍵を取り出して出力する。また、記録した番組を
再生する場合には、暗号鍵を暗号化して暗号鍵媒介装置
１０６へ転送する。暗号鍵用暗号鍵生成手段４０２は、
認証手段４０１から暗号鍵媒介装置１０６の識別情報を
受け取り、暗号鍵を暗号化するための暗号鍵を生成す
る。暗号鍵暗号化復号化手段４０３は、暗号鍵媒介装置
１０６から受け取った暗号鍵に、暗号鍵用暗号鍵生成手
段が生成した鍵で暗号化を行う。あるいは、暗号化され
た暗号鍵の暗号を解除して認証手段へ出力する。記録手
段４０４は、選択した番組の暗号化された信号を記録す
るとともに、暗号鍵暗号化復号化手段４０３で暗号化さ
れた暗号鍵を記録する。

【００４５】以上により、違法にコピーしたとしても、
暗号鍵をさらに暗号化して記録しているために、再生す
ることができない。

【００４６】図５は、図１の再生装置１０３の第１の実
施の形態の構成のブロック図を示す。５０１は認証手
段、５０２は暗号鍵生成手段、５０３は暗号化手段、５
０４は記録媒体である。

【００４７】認証手段５０１は、暗号鍵媒介装置１０６
を認証し、暗号鍵生成手段５０２の生成した暗号鍵を暗
号化して暗号鍵媒介装置１０６へ転送する。暗号鍵生成
手段５０２は、認証手段５０１から受け取った暗号鍵媒
介装置１０６の識別情報などを元に暗号鍵を生成する。
暗号化手段５０３は、記憶媒体５０４から出力するコン
テンツの信号に暗号鍵生成手段５０２で生成した暗号鍵
で、暗号化を施して出力する。記憶媒体５０４は、市販
のＤＶＤやＤ−ＶＨＳなどのパッケージメディアであ
る。

【００４８】以上により、パッケージメディアの再生時
に、独自の暗号化を施して出力するため、違法コピーを
防ぐことができる。

【００４９】図６は、図１のコンピュータ１０３の第１
の実施の形態の構成のブロック図を示す。

【００５０】６０１は認証手段、６０２は演算手段、６
０３は記憶装置、６０４は映像音声変換装置である。

【００５１】認証手段６０１は、暗号鍵媒介装置１０６
を認証し、暗号鍵の識別情報を受け取る。演算装置６０
２は、認証手段から出力される暗号鍵の識別情報と、外
部から入力した暗号化された番組の信号を入力し、記憶
装置６０３へ記憶する。また、記憶装置６０３に記憶し
ている番組の信号を外部へ出力すると同時に、暗号鍵の
識別情報を認証手段６０１へ出力する。映像音声変換装
置６０４は、コンピューター内部で生成した映像、音声
データを提示装置１０５で提示したり、記録手段１０２
で記録する形式の信号に変換して出力する。

【００５２】以上により、コンピュータ内部には、暗号
化された信号のみを入力し、暗号鍵は入力されないた
め、インターネットなどに違法に配信しても、暗号鍵が
ないため再生できず、著作権を保護することができる。

【００５３】図７は、図１の提示装置１０５の第２の実
施の形態の構成のブロック図を示す。本構成では、図３
の第１の実施の形態の構成に、入力先機器判定手段７０
１と入力手段７０２が加えられている。

【００５４】入力手段７０２は、各構成機器の操作を入
力する。入力先機器判定手段７０１は、入力手段７０２
から入力した操作がどの機器に対するものかを判定し
て、その操作を対象となる機器へ転送する。

【００５５】以上により、本構成例は、操作を提示手段
に対してのみ行えばよいため、他の機器は、見えない場
所に隠れていてもよい。このため、所有者以外の人間が
機器を分解して内部の信号を盗むといったことを防ぐこ
とも可能である。

【００５６】図８は、暗号鍵媒介装置の第１の実施の形
態の構成のブロック図を示す。この図では、受信機１０
１と提示装置１０５を接続する場合の例で、暗号鍵の媒
介に暗号化した番組を伝送する信号線を使用する場合を
示している。８０１は暗号鍵熱変換手段、８０２は熱暗
号鍵検出手段である。

【００５７】暗号鍵熱変換手段８０１は、暗号鍵生成手
段２０７で生成した暗号鍵を温度変化に変換して、信号
線の温度を変化させる。熱暗号鍵検出手段８０２は、信
号線の温度変化を検出し、暗号鍵へ変換して、暗号鍵解
除手段３０２へ出力する。

【００５８】本構成では、暗号鍵を温度変化として伝送
するため、暗号鍵を盗もうとしてケーブルの被服を破っ
たりすると、特性が変わり正常に暗号鍵が伝送されずに
再生することができなくなるため、著作権を保護するこ
とができる。

【００５９】図９は、暗号鍵媒介装置の第２の実施の形
態の構成のブロック図を示す。この図では、受信機１０
１と提示装置１０５を接続する場合の例で、暗号鍵の媒
介に暗号化した番組を伝送する信号線を使用する場合を
示している。９０１は暗号鍵振動変換手段、９０２は振
動暗号鍵検出手段である。

【００６０】暗号鍵振動変換手段９０１は、暗号鍵生成
手段２０７で生成した暗号鍵を振動による伝達情報に変
換して、信号線を振動させる。振動暗号鍵検出手段９０
２は、信号線の振動による伝達情報を検出し、暗号鍵へ
変換して、暗号鍵解除手段３０２へ出力する。

【００６１】本構成では、暗号鍵を振動として伝送する
ため、暗号鍵を盗もうとしてケーブルに接触したりする
と、特性が変わり正常に暗号鍵が伝送されずに再生する
ことができなくなるため、著作権を保護することができ
る。

【００６２】図１０は、暗号鍵媒介装置の第３の実施の
形態の構成のブロック図を示す。この図では、受信機１
０１と提示装置１０５を接続する場合の例で、超伝導体
を用いた信号線を使用する場合を示している。１００１
は暗号鍵磁界変換手段、１００２は抵抗暗号鍵検出手段
である。

【００６３】暗号鍵磁界変換手段１００１は、暗号鍵生
成手段２０７で生成した暗号鍵を磁界の強度変化に変換
して、信号線に加える。磁界が弱い場合は、信号線は超
伝導状態を維持し電気抵抗が０になる。磁界が強い場合
には、超伝導を破壊して電気抵抗が表れる。抵抗暗号鍵
検出手段１００２は、信号線の抵抗のあるなしを検出
し、暗号鍵へ変換して、暗号鍵解除手段３０２へ出力す
る。

【００６４】本構成では、暗号鍵を抵抗として伝送する
ため、暗号鍵を盗もうとしてケーブルに接触したりする
と、特性が変わり正常に暗号鍵が伝送されずに再生する
ことができなくなるため、著作権を保護することができ
る。

【００６５】図１１は、暗号鍵媒介装置の第４の実施の
形態の構成のブロック図を示す。１１０１は暗号鍵生成
手段、１１０２は認証手段、１１０３は乱数発生手段、
１１０４は記憶手段、１１０５は暗号化復号化手段であ
る。

【００６６】第１のデジタルメディア機器（受信機、再
生装置など）に接続する場合、暗号鍵生成手段１１０１
は、認証用の共通鍵と、番組を暗号化した暗号鍵を転送
する際に使用する公開鍵とそれを復号する秘密鍵を生成
する。乱数発生手段１１０３は、認証に使用する第２の
乱数値を生成する。認証手段１１０２は、送信側機器か
ら第１の乱数値を受け取り暗号鍵生成手段１１０１に第
１の共通鍵を生成させ、暗号化復号化手段１１０５に第
１の共通鍵で第２の乱数値を暗号化させて、暗号化した
第２の乱数値を認証情報として、第２の乱数値とともに
送信側機器に転送する。

【００６７】第２の乱数値を元に生成した第２の共通鍵
で、暗号鍵媒介手段１０６自身の識別情報を暗号化した
ものを送信側機器に転送する。暗号化復号化手段１１０
５は、暗号鍵生成手段１１０１で生成した第１の共通鍵
で乱数発生手段１１０３が発生した乱数を暗号化し、第
２の共通鍵で、暗号鍵媒介手段１０６の識別情報を暗号
化する。また、暗号鍵生成手段１１０１で生成した公開
鍵で暗号化された送信側機器から送られた暗号鍵を暗号
鍵生成手段１１０１で生成した秘密鍵で復号する。記憶
手段１１０４は、暗号化復号化手段１１０５で復号され
た暗号鍵を記憶する。

【００６８】第２のデジタルメディア機器（提示装置、
記録装置など）に接続する場合、暗号鍵生成手段１１０
１は、受信側機器から転送された第３の乱数値を元に第
３の共通鍵を生成する。暗号化復号化手段１１０５は、
第３の共通鍵で暗号鍵媒介手段１０６の識別情報を暗号
化して受信側機器へ転送する。また、受信側機器から転
送された公開鍵で、記憶手段１１０４に記憶している暗
号鍵を暗号化して出力する。認証手段１１０２は、受信
側機器から第３の乱数値、公開鍵を受け取り、第３の共
通鍵で暗号化した識別情報と、公開鍵で暗号化した暗号
鍵を受信側機器へ転送する。

【００６９】第２のデジタルメディア機器は、第１のデ
ジタルメディア機器から転送された暗号鍵媒介手段の識
別情報と、暗号鍵媒介手段から直接転送された識別情報
が一致するかで認証を行うことにより、暗号鍵媒介装置
から暗号鍵が盗まれても、暗号化した番組を再生できな
いようにすることができる。

【００７０】図１２は、図１１の認証手段１１０２の構
成のブロック図を示す。１２０１は提示手段、１２０２
は認識手段、１２０３は変換手段、１２０４は処理部で
ある。

【００７１】提示手段１２０１は、暗号化した暗号鍵、
公開鍵及び乱数値を２次元の光学パターンとして提示す
る。認識手段１２０２は、２次元の光学パターンを認識
する。変換手段１２０３は、電気的な信号と光学パター
ンのデータとを変換する。処理部１２０４は、変換手段
１２０３から出力される信号を入力し、認証処理を行
う。暗号鍵媒介手段においては、暗号鍵生成手段１１０
１、乱数発生手段１１０３、暗号化復号化手段１１０５
に対して暗号鍵データや乱数値データを振り分けて処理
を行わせる。

【００７２】以上により、光学的に暗号鍵の受け渡しを
行うため、短時間に大量の暗号鍵データを転送でき、待
ち時間なしに操作を行うことができる。

【００７３】図１３は、暗号鍵媒介装置と第１のデジタ
ルメディア機器，第２のデジタルメディア機器の認証手
段の第１の実施の形態の構成のブロック図を示す。１３
０１は認証部、１３０２は揮発性光学メモリ、１３０３
はシャッター部、１３０４は受光部、１３０５は発光
部、１３０６は暗号鍵変換部である。

【００７４】認証部１３０１は、機器と暗号鍵媒介装置
の間で認証処理を行う。揮発性光学メモリ１３０２は、
番組を暗号化した暗号鍵を蛍光物質などで光学的に一時
的に記憶し、一定時間経過後には自動的に消去する。シ
ャッター部１３０３は、暗号鍵を光学的に入力あるいは
出力する際に機械的あるいは液晶などのシャッターを開
閉する。受光部１３０４は、揮発性光学メモリ１３０２
に記憶している暗号鍵の光学的パターンを受光する。発
光部１３０５は、暗号鍵を光学的なパターンとして発光
する。暗号鍵変換部１３０６は、暗号鍵と光学的パター
ンとの変換処理を行う。

【００７５】以上により、暗号鍵媒介装置のシャッター
部を強制的に開放すると光を受けて、暗号鍵が消去され
る、また、長時間放置していても揮発して消去されるた
めに、暗号鍵を盗むことが困難になり、著作権を保護す
ることができる。

【００７６】図１４は、暗号鍵媒介装置と第１のデジタ
ルメディア機器，第２のデジタルメディア機器の認証手
段の第２の実施の形態の構成のブロック図を示す。１４
０１は記録部、１４０２は温度感応発生部、１４０３は
暗号鍵変換部である。

【００７７】認証部１３０１で認証処理を行い、認証さ
れた場合に番組を暗号化した暗号鍵の受け渡しを行う。
記録部１４０１に暗号鍵を記録する。温度感応発生部
は、暗号鍵を温度変化に変換して、機器の認証手段と暗
号鍵媒介装置１０６の間で受け渡しを行う。暗号鍵変換
部１４０３は、温度変化から暗号鍵へ変換する。

【００７８】以上により、本構成では、暗号鍵を温度変
化として受け渡すため、外部から盗むことが困難であ
り、著作権を保護することができる。

【００７９】図１５は、暗号鍵媒介装置と第１のデジタ
ルメディア機器，第２のデジタルメディア機器の第３の
実施の形態の構成のブロック図を示す。１５０１は圧力
感応発生部、１５０２は暗号鍵変換部である。

【００８０】認証部１３０１で認証処理を行い、認証さ
れた場合に番組を暗号化した暗号鍵の受け渡しを行う。
記録部１４０１に暗号鍵を記録する。圧力感応発生部１
５０１は、暗号鍵を圧力変化に変換して、機器の認証手
段と暗号鍵媒介装置１０６の間で受け渡しを行う。暗号
鍵変換部１５０２は、圧力変化から暗号鍵へ変換する。

【００８１】以上により、本構成では、暗号鍵を圧力変
化として受け渡すため、外部から盗むことが困難であ
り、著作権を保護することができる。

【００８２】図１６は、暗号鍵媒介装置と第１のデジタ
ルメディア機器，第２のデジタルメディア機器の認証手
段の第４実施の形態の構成のブロック図を示す。１６０
１は超音波発生受信部部、１６０２は暗号鍵変換部であ
る。

【００８３】認証部１３０１で認証処理を行い、認証さ
れた場合に番組を暗号化した暗号鍵の受け渡しを行う。
記録部１４０１に暗号鍵を記録する。超音波発生受信部
１６０１は、暗号鍵を超音波信号に変換して、機器の認
証手段と暗号鍵媒介装置１０６の間で受け渡しを行う。
暗号鍵変換部１６０２は、超音波信号から暗号鍵へ変換
する。

【００８４】以上により、本構成では、暗号鍵を超音波
で受け渡すため、外部から盗むことが困難であり、著作
権を保護することができる。

【００８５】図１７は、暗号鍵媒介装置の他の構成を示
す図である。１７０１は可動導体、１７０２は接点であ
る。

【００８６】可動導体１７０１が第１のデジタルメディ
ア機器にあり、第２のデジタルメディア機器の接点１７
０２に接続することができる。暗号鍵は複数の可動導体
１７０１を第２のデジタルメディア機器の接点１７０２
に接続する、しないの組み合わせパターンと、可動導体
１７０１の内部を伝送する信号の組み合わせによって伝
達する。また、単純に可動導体を接続する接続しないと
いう状態を用いるだけではなく、可動導体の先端部を複
数の位置に移動するようにして、より複雑なパターンを
伝送することも可能である。

【００８７】以上により、暗号鍵の盗用が困難になり、
著作権の保護ができる。

【００８８】図１８は、暗号鍵媒介装置の別の実施の形
態の構成のブロック図を示す。１８０１はＩＣカード、
１８０２はＩＣカード認証手段、１８０３は暗号化復号
化手段、１８０４は機器認証手段、１８０５は電磁波送
受信手段である。

【００８９】ＩＣカード１８０１は、番組を暗号化した
暗号鍵を記憶する。ＩＣカード認証手段１８０２は、Ｉ
Ｃカード１８０１を認証し、ＩＣカードの識別情報を機
器へ転送するとともに暗号鍵をＩＣカードへ転送する。
暗号化復号化手段１８０３は、機器から受け取った暗号
化された暗号鍵を復号し、ＩＣカード１８０１に保管す
る状態での暗号化を施す。機器認証手段１８０４は、送
信側、受信側の機器を認証し、暗号鍵の送受信を行う。
電磁波送受信手段１８０５は、機器とのやりとりを行う
際に、例えば、受信機との間では赤外線を使用し、提示
装置に対しては電波で通信するといったことを行う。第
１のデジタルメディア機器と第２のデジタルメディア機
器が近接した場所にある場合には、どちらも赤外線を使
用して通信を行い、離れた場所にある場合には、片方を
赤外線、もう一方を電波で通信する、あるいは、両方と
も電波で通信を行うといった形態での使用が可能であ
る。

【００９０】以上により、本構成では、リモコンなどに
ＩＣカードを装着して使用する形態となり、機器間でＩ
Ｃカードなどを移動させる場合でも手元で行うことがで
きる。また、複数のＩＣカードを１台のリモコンに挿入
して、各機器の操作および認証を行う構成なども可能と
なり、使用者に余分な操作を強いることなく著作権の保
護ができる。

【００９１】図１９は、暗号鍵媒介装置のさらに別の実
施の形態の構成のブロック図を示す。図１８の構成に、
機器登録手段１９０１を追加した構成である。

【００９２】機器登録手段１９０１は、使用する機器を
事前に登録する。機器認証手段１８０４は、機器登録手
段１９０１で登録されている機器に対してのみ認証を行
う。

【００９３】以上により、事前に登録した機器以外使用
できないため、対応していない不正な機器は使用できな
くなり、著作権を保護することができる。

【００９４】図２０は、暗号鍵媒介装置のさらに別の実
施の形態の構成例のブロック図を示す。２００１は暗号
化ＩＣカード、２００２は暗号鍵復号化手段である。

【００９５】暗号化ＩＣカード２００１は、番組を暗号
化した暗号鍵を第２のデジタルメディア機器と対応する
暗号鍵で暗号化して記憶する。ＩＣカード認証手段１８
０２は、暗号化ＩＣカード２００１を認証し、暗号化Ｉ
Ｃカードの識別情報を機器へ転送するとともに暗号鍵を
ＩＣカードへ転送する。暗号鍵復号化手段２００２は、
機器から受け取った暗号化された暗号鍵を復号し、ＩＣ
カード認証手段１８０２を介して、暗号化ＩＣカード２
００１に転送する。機器認証手段１８０４は、送信側、
受信側の機器を認証し、暗号鍵の送受信を行う。電磁波
送受信手段１８０５は、機器とのやりとりを行う際に、
例えば、受信機との間では赤外線を使用し、提示装置に
対しては電波で通信するといったことを行う。

【００９６】以上により、送信側の機器と対になった暗
号鍵媒介装置としてリモコンを使用し、第２のデジタル
メディア機器と対になった暗号化機能を備えたＩＣカー
ドをリモコンに装着する構成が可能となる。これによ
り、第１のデジタルメディア機器と第２のデジタルメデ
ィア機器それぞれが独自の暗号を使用した暗号鍵の転送
を行うことができるため、機器の製造者ごとに異なる暗
号を用いることができ、暗号アルゴリズムを公開する必
要が無くなる。このため、番組を暗号化した暗号鍵の漏
洩を防ぎやすくなる。

【００９７】図２１は、機器を認証して暗号鍵を転送す
る処理の流れ図を示す。また、図２２は、正常に認証さ
れる場合の送信側の第１のデジタルメディア機器である
受信機と暗号鍵媒介装置、送信側の第２のデジタルメデ
ィア機器である提示装置の間の処理シーケンスを示す。
対応する処理に図２１と同じ番号が付されている。ただ
し、図２２では、識別情報をＩＤと記載してある（以下
同様）。

【００９８】ステップ２１０１は、視聴する番組を選択
する。ステップ２１０２は、視聴する番組を暗号化する
暗号鍵を生成する。ステップ２１０３は、暗号鍵媒介手
段と送信側の第１のデジタルメディア機器（受信機、再
生装置など）の間で認証を行う。ステップ２１０４は、
認証処理の結果、正しい機器かどうかで処理を分岐し、
認証されなかった場合には、処理を終了する。ステップ
２１０５は正しい機器だった場合で、暗号鍵媒介装置へ
暗号鍵を転送する。ステップ２１０６は、認証時に送信
側機器へ転送した暗号鍵媒介装置の識別情報を第１のデ
ジタルメディア機器から受信側の第２のデジタルメディ
ア機器（提示装置、記録装置など）へ転送する。ステッ
プ２１０７は、暗号鍵媒介装置と受信側の第２のデジタ
ルメディア機器の間での認証を行う。ステップ２１０８
は、認証の結果が正しいかどうかで処理を分岐し、認証
されなかった場合は処理を終了する。ステップ２１０９
は、暗号鍵媒介装置から受信側の第２のデジタルメディ
ア機器へ暗号鍵を転送する。

【００９９】以上により、送信側の第１のデジタルメデ
ィア機器から直接受信側の第２のデジタルメディア機器
に送られた暗号鍵媒介装置の識別情報を使って、暗号鍵
媒介装置の認証を行うため、暗号化された番組データ
と、暗号鍵媒介装置と受け渡し中の暗号鍵を取り出して
インターネットなどに配信したりしても、配信先では、
暗号鍵媒介装置を認証することができない。このため、
受信側の第２のデジタルメディア機器が暗号鍵を受け取
ることができず、違法に再生して視聴することを防ぐこ
とができる。

【０１００】図２３は、暗号鍵媒介装置と機器の認証処
理だけの流れ図を示す。また、図２４は、受信機と暗号
鍵媒介装置、提示装置の間の処理シーケンスを示す。対
応する処理に図２２と同じ番号が付されている。

【０１０１】ステップ２３０１は、送信側機器が暗号鍵
媒介装置へ時刻などに応じた乱数値を転送する。ステッ
プ２３０２は、送信側機器と暗号鍵媒介装置が乱数値を
元に第１の共通鍵を生成する。ステップ２３０３は、暗
号鍵媒介装置が第２の乱数値を生成し、第２の乱数値を
第１の共通鍵で暗号化したものと共に送信側機器へ転送
する。ステップ２３０４は、送信側機器が第２の乱数値
と、第１の共通鍵で暗号化した第２の乱数値を復号した
ものが、同一であることを確認する。ステップ２３０５
は、第２の乱数値を元に、送信側機器と暗号鍵媒介装置
が第２の共通鍵を生成する。ステップ２３０６は、第２
の共通鍵で暗号鍵媒介装置の識別情報を暗号化して、送
信側機器へ転送する。ステップ２３０７は、暗号鍵媒介
装置の識別情報を第２の共通鍵で復号する。ステップ２
３０８は、送信側機器が記録装置の場合には、記録して
いる識別情報と一致するかを確認する。

【０１０２】ステップ２３０９は、受信側機器が公開鍵
を送信側機器へ転送する。ステップ２４１０は、送信側
機器が、受信側機器の公開鍵で、暗号鍵媒介装置の識別
情報を暗号化する。ステップ２４１３は、暗号化した識
別情報を受信側機器へ転送する。ステップ２４１４は、
受信側機器が対応した秘密鍵を使って、暗号鍵媒介装置
の識別情報を復号する。ステップ２４１３は、受信側機
器が第３の乱数値を生成し暗号鍵媒介装置へ転送する。

【０１０３】ステップ２４１４は、暗号鍵媒介装置と受
信側機器が、第３の乱数値をもとに第３の暗号鍵を生成
する。ステップ２４１５は、暗号鍵媒介装置が識別情報
を第３の暗号鍵で暗号化して受信側機器へ転送する。ス
テップ２４１６は、受信側機器が識別情報を復号して、
送信側機器から転送されたＩＣカードの識別情報と一致
すること確認する。ステップ２４１７は、受信側機器が
記録装置の場合に、ＩＣカードの識別情報を記録する。

【０１０４】以上により、送信側機器と受信側機器と、
暗号鍵媒介装置の３者の間で認証が成立しない限り視聴
することも、記録することもできないため、なんらかの
方法で違法コピーしても再生することができず、著作権
を保護することができる。

【０１０５】図２５は、暗号鍵を送信側機器から受信側
機器へ転送する処理だけの流れ図を示す。図２６は、受
信機と暗号鍵媒介装置、提示装置の間の処理シーケンス
を示す。対応する処理に図２３と同じ番号がふされてい
る。

【０１０６】ステップ２５０１は、暗号鍵媒介装置が公
開鍵を送信側機器へ転送する。ステップ２５０２は、送
信側機器が番組を暗号化するのに使用した暗号鍵を、暗
号鍵媒介手段の公開鍵で暗号化する。ステップ２５０３
は、暗号化した暗号鍵を暗号鍵媒介装置へ転送する。ス
テップ２５０４は、暗号鍵媒介装置が対応した秘密鍵で
暗号鍵を復号する。ステップ２５０５は、受信側機器の
公開鍵を暗号鍵媒介装置へ転送する。ステップ２５０６
は、暗号鍵媒介装置が、受信側機器の公開鍵で暗号鍵を
暗号化する。ステップ２５０７は、暗号化した暗号鍵を
受信側機器へ転送する。ステップ２５０８は、受信側機
器が対応した秘密鍵で、暗号鍵を復号する。ステップ２
５０９は、受信側機器が記録装置の場合には、暗号鍵を
独自に暗号化して記録する。

【０１０７】以上により、認証された相手の公開鍵で暗
号鍵を暗号化して渡すため、認証されない不正な機器に
は暗号鍵を転送しないため、著作権を保護できる。

【０１０８】図２７は、暗号鍵媒介装置として、送信側
機器と受信側機器を直接接続する形態をとる場合の認証
と暗号鍵の転送処理の流れ図を示す。

【０１０９】ステップ２７０１は、送信側機器が公開鍵
を受信側機器へ転送する。ステップ２７０２は、受信側
機器が乱数を発生し、受信側機器の識別情報と共に、送
信側機器の公開鍵で暗号化して、送信側機器へ転送す
る。ステップ２７０３は、送信側機器が秘密鍵で、受信
側機器の識別情報と乱数を復号する。ステップ２７０４
は、送信側機器と受信側機器が乱数を元に共通鍵を生成
する。この際に、送信側機器は、複数の受信側機器から
送られた乱数値の中から、使用する受信側機器(提示装
置のみ、提示装置と記録装置、記録装置のみなど)の乱
数値を選択して共通鍵を生成する。

【０１１０】ステップ２７０５は、送信側機器が、暗号
鍵と送信する受信側機器の識別情報を共通鍵で暗号化し
て、受信側機器へ転送する。ステップ２７０６は、受信
側機器が自分あてに送られてきた暗号鍵を、共通鍵で復
号する。

【０１１１】以上により、複数の機器が接続された状態
で、目的とする機器にのみ暗号鍵を転送することがで
き、他の機器で番組を再生したり、記録したりすること
を防ぐことができる。

【０１１２】図２８は、ＰＣなどのコンピュータへ出力
する場合の処理の流れ図を示す。

【０１１３】ステップ２８０１は、出力先にコンピュー
タを選択する。ステップ２８０２は、記録する番組を選
択する。ステップ２８０３では、送信側機器が、選択し
た番組を暗号化する暗号鍵を生成する(記録装置の場合
は、記録している暗号鍵の暗号を解除する)。ステップ
２８０４では、暗号鍵媒介装置を認証する。ステップ２
８０５では、認証結果が正しいかどうかで処理を分岐
し、正しくない場合には終了する。

【０１１４】ステップ２８０６は、正しく認証した場合
で、暗号鍵媒介装置へ暗号化した暗号鍵を転送する。ス
テップ２８０７は、暗号鍵媒介装置からコンピュータ
へ、暗号鍵の識別情報のみを転送する。ステップ２８０
８は、コンピュータが、暗号鍵の識別情報と暗号化され
た番組を記録する。

【０１１５】以上により、コンピュータに記録する場合
は、暗号鍵を記録しないため、インターネットへ配信し
て、視聴させるといったことを防ぐことができる。

【０１１６】図２９は、ＰＣなどのコンピュータが送信
側機器になった場合に視聴する処理の流れ図を示す。

【０１１７】ステップ２９０１は、出力先の機器（提示
装置、記録装置など）を選択する。ステップ２９０２
は、視聴あるいは記録する番組を選択する。ステップ２
９０３は、暗号鍵の識別情報を暗号鍵媒介装置へ転送す
る。ステップ２９０４は、出力先の機器の認証を行う。
ステップ２９０５は、認証結果が正しいかどうかで処理
を分岐し、正しくない場合には終了する。ステップ２９
０６は、正しく認証された場合で、暗号鍵媒介装置から
暗号鍵を出力先機器へ転送する。ステップ２９０７は、
コンピュータから暗号化された番組を出力先へ転送す
る。

【０１１８】以上により、コンピュータ単体では、再生
して視聴することができなくて、正規の提示装置と接続
して初めて視聴できる。また、正規の記録装置に対して
のみ記録させることが可能となり、違法な機器やネット
ワークに配信して利用させることを防ぐことができる。

【０１１９】図３０，図３１，図３２は、記録に制限が
ある場合を含めた処理の流れ図を示す。

【０１２０】ステップ３００１は、出力先の機器を選択
する。ステップ３００２は、視聴あるいは、記録する番
組を選択する。ステップ３００３は、出力先が提示装置
かどうかを判定する。ステップ３００４は、出力先が提
示装置で無い場合で、記録手段かどうかの判定処理へ分
岐する。

【０１２１】ステップ３００５は出力先が提示装置だっ
た場合で、暗号鍵媒介装置の認証を行う。ステップ３０
０６は、暗号鍵媒介装置へ暗号鍵と、複写属性情報を転
送する。ステップ３００７は、暗号鍵媒介装置と提示装
置の間で認証を行う。ステップ３００８は、暗号鍵媒介
装置から提示装置へ暗号鍵を転送する。

【０１２２】ステップ３００４へ分岐した後は、ステッ
プ３００９で、出力先が記録装置かどうか判定する。ス
テップ３０１０は、記録装置ではなかった場合で、出力
先がコンピュータかどうかの判定処理へ分岐する。

【０１２３】ステップ３０１１は、出力先が記録装置で
あった場合で、選択した番組が複写を許可されているか
どうかを判定し、許可されていない場合には処理を終了
する。

【０１２４】ステップ３０１２は、複写が許可されてい
た場合で、この場合には、複写が１回のみ許可されてい
るかどうかを判定する。ステップ３０１３は、１回のみ
複写が許可されている場合で、暗号鍵媒介装置の認証を
行う。ステップ３０１４は、暗号鍵媒介装置へ暗号鍵
と、１回のみ複写可の複写属性情報を転送する。ステッ
プ３０１５は、暗号鍵媒介装置と記録装置間で認証を行
う。ステップ３０１６は、暗号鍵媒介装置から暗号鍵
と、複写禁止に変更した複写属性情報を記録装置へ転送
する。暗号鍵媒介装置内に保管している複写属性情報
も、複写禁止に変更する。ステップ３０１７は、記録装
置が暗号鍵を独自に暗号化して記録する。ステップ３０
１８は、記録装置に暗号化した番組と複写禁止の複写属
性情報を記録する。

【０１２５】ステップ３０１９は、複写回数が１回に制
限されていない場合で、暗号鍵媒介装置の認証を行う。
ステップ３０２０は、暗号鍵媒介装置へ暗号鍵と複写許
可の複写属性情報を転送する。ステップ３０２１は、暗
号鍵媒介装置と記録装置の間で認証を行う。ステップ３
０２２は、暗号鍵媒介装置から暗号鍵と、複写許可の複
写属性情報を記録装置へ転送する。ステップ３０２３
は、記録装置が暗号鍵を独自に暗号化して記録する。ス
テップ３０２４は、記録装置に暗号化した番組と複写許
可の複写属性情報を記録する。

【０１２６】ステップ３０１０へ分岐した後は、ステッ
プ３０２５で、出力先がＰＣなどのコンピュータかどう
かを判定し、コンピュータでもない場合は、終了する。
（他に出力先として使用できる機器がある場合には、さ
らに分岐して、処理を行う）ステップ３０２６は、出力
先がコンピュータの場合で、選択した番組が複写制限な
しかどうかを判定し、複写制限がある場合には、終了し
てコンピュータに対しては、何も出力しない。ステップ
３０２７は、複写制限が無い場合で、暗号鍵媒介装置を
認証する。ステップ３０２８は、暗号鍵媒介装置へ暗号
鍵と出力先がコンピュータであるという出力先情報を転
送する。ステップ３０２９は、暗号鍵媒介装置から暗号
鍵の識別情報をコンピュータへ転送する。ステップ３０
３０は、コンピュータに暗号化した番組と暗号鍵の識別
情報を記録する。

【０１２７】以上により、記録するのに制限がある場合
にも対応して処理を行う。コンピュータには、制限のあ
る番組を記録しないことで、違法なコピーを防ぎ、著作
権を保護することができる。

【０１２８】図３３は、暗号鍵媒介装置がリモコンなど
を兼用して、提示装置と対になったＩＣカードを装着す
る形態の場合の処理の流れ図を示す。また、図３４は、
受信機と暗号鍵媒介装置、ＩＣカード、提示装置の間の
処理シーケンスを示す。対応する処理に図３３と同じ番
号が付されている。

【０１２９】ステップ３３０１は、提示装置と対になっ
たＩＣカードを暗号鍵媒介装置へ装着する。ステップ３
３０２は、暗号鍵媒介装置とＩＣカードが認証処理を行
う。ステップ３３０３は、視聴あるいは記録する番組を
選択する。ステップ３３０４は、暗号鍵媒介装置が送信
側機器を認証する。ステップ３３０５は、暗号鍵を送信
側機器と暗号鍵媒介装置の間の専用の暗号化処理を行っ
て、暗号鍵媒介装置へ転送する。

【０１３０】ステップ３３０６は、暗号鍵媒介装置が暗
号鍵の暗号を解除する。ステップ３３０７は、解除した
暗号鍵をＩＣカードの識別情報を元にした共通鍵で暗号
化を施す。ステップ３３０８は、ＩＣカードへ暗号化し
た暗号鍵を転送する。ステップ３３０９は、暗号鍵媒介
装置と受信側機器がＩＣカードの識別情報などを使用し
て認証処理を行う。ステップ３３１０は、暗号化した暗
号鍵を使用するときに、ＩＣカードから暗号鍵媒介装置
へ転送する。ステップ３３１１は、暗号鍵媒介装置か
ら、暗号化した暗号鍵を受信側機器へ転送する。ステッ
プ３３１２は、受信側機器が提示装置の場合で、暗号化
した暗号鍵を共通鍵で解除して、番組を再生提示する。
ステップ３３１３は、受信側機器が記録装置の場合で、
暗号化した暗号鍵をそのまま記録する。

【０１３１】また、図２３，図２４の例と同様に、送信
側機器から受信側機器へ暗号鍵媒介装置とＩＣカードの
識別情報を送信して、暗号鍵媒介装置と受信側機器の認
証に使用する方法も可能である。

【０１３２】以上により、送信側機器から暗号鍵媒介装
置への暗号鍵の転送は、機器ごとに独自の仕様で暗号化
を行い、暗号鍵媒介装置から、受信側機器への暗号鍵の
転送には、ＩＣカードの識別情報を使用した提示装置ご
との共通鍵で暗号化する構成となり、暗号鍵の盗用を困
難にすることができる。

【０１３３】図３５は、暗号鍵媒介装置に使用する機器
を登録する場合の処理の流れ図を示す。また、図３６
は、受信機と暗号鍵媒介装置、ＩＣカード、提示装置の
間の処理シーケンスを示す。対応する処理に図３５と同
じ番号が付されている。

【０１３４】ステップ３５０１は、使用する機器を暗号
鍵媒介装置へ登録する。ステップ３５０２は、使用する
機器を選択する。ステップ３５０３は、視聴または記録
する番組を選択する。ステップ３５０４は、送信側機器
が、選択した番組を暗号化する暗号鍵を暗号鍵媒介装置
への登録情報に基づく共通鍵で暗号化する。ステップ３
５０５は、暗号化した暗号鍵を暗号鍵媒介装置へ転送す
る。ステップ３５０６は、暗号鍵媒介装置が、送信側機
器の登録情報に基づく共通鍵で暗号鍵の暗号を解除す
る。ステップ３５０７は、解除した暗号鍵をＩＣカード
へ転送する。ステップ３５０８は、視聴時刻にＩＣカー
ドから暗号鍵を暗号鍵媒介装置へ転送する。

【０１３５】ステップ３５０９は、暗号鍵を受信側機器
の登録情報に基づく共通鍵で暗号化する。ステップ３５
１０は、暗号鍵媒介装置と受信側機器がＩＣカードの識
別情報などを使用して認証処理を行う。ステップ３５１
１は、暗号化した暗号鍵を暗号鍵媒介装置から受信側機
器へ転送する。ステップ３５１２は、受信側機器が提示
装置の場合で、暗号鍵の暗号を解除して、番組の暗号を
解除して再生提示する。ステップ３５１３は、受信側機
器が記録装置の場合で、暗号化した暗号鍵をそのまま記
録する。

【０１３６】以上により、あらかじめ登録した正規の機
器と暗号鍵媒介装置との間では、共通鍵を生成して暗号
鍵の受け渡しが行えるが、それ以外の機器との間では、
暗号鍵の受け渡しが行えないため、違法な機器での視聴
を防ぐことができる。

【０１３７】図３７は、暗号鍵媒介装置がリモコンなど
を兼用して、提示装置と対になったＩＣカードを装着す
る形態の場合の処理の流れ図を示す。また、図３８は、
受信機と暗号鍵媒介装置、ＩＣカード、提示装置の間の
処理シーケンスを示す。対応する処理に図３７と同じ番
号が付されている。

【０１３８】ステップ３７０１は、提示装置と対になっ
たＩＣカードを暗号鍵媒介装置へ装着する。ステップ３
７０２は、暗号鍵媒介装置とＩＣカードが認証処理を行
う。ステップ３７０３は、視聴あるいは記録する番組を
選択する。ステップ３７０４は、暗号鍵媒介装置が送信
側機器を認証する。ステップ３７０５は、暗号鍵を送信
側機器と暗号鍵媒介装置の間の専用の暗号化処理を行っ
て、暗号鍵媒介装置へ転送する。

【０１３９】ステップ３７０６は、暗号鍵媒介装置が暗
号鍵の暗号を解除する。ステップ３７０７は、解除した
暗号鍵をＩＣカードへ転送する。ステップ３７０８は、
ＩＣカードが暗号鍵を暗号化する。ステップ３７０９
は、暗号鍵媒介装置と受信側機器が認証処理を行う。ス
テップ３７１０は、ＩＣカードが暗号化した暗号鍵を暗
号鍵媒介装置へ転送する。ステップ３７１１は、暗号鍵
媒介装置が暗号化した暗号鍵を受信側機器へ転送する。
ステップ３７１２は、受信側機器が提示装置の場合で、
暗号化した暗号鍵を解除して、番組を再生提示する。ス
テップ３７１３は、受信側機器が記録装置の場合で、暗
号化した暗号鍵をそのまま記録する。

【０１４０】以上により、送信側機器から暗号鍵媒介装
置への暗号鍵の転送は、機器ごとに独自の仕様で暗号化
を行い、暗号鍵媒介装置から、受信側機器への暗号鍵の
転送には、ＩＣカードによる提示装置独自の暗号化を用
いる構成となり、暗号鍵の盗用を困難にすることができ
る。

【０１４１】図３９は、提示装置に入力装置、または入
力装置の接続部が備えられている場合の処理の流れ図を
示す。また、図４０は、受信機と暗号鍵媒介装置、提示
装置、記録手段の間の処理シーケンスを示す。対応する
処理に図３９と同じ番号が付されている。

【０１４２】ステップ３９０１は、提示装置上で、使用
する機器の選択を行う。ステップ３９０２は、提示装置
と選択した使用機器の間で認証を行う。ステップ３９０
３は，選択した送信側機器から番組情報リストを提示装
置へ転送する。ステップ３９０４は、視聴あるいは記録
する番組を選択する。

【０１４３】ステップ３９０５は、提示装置から番組選
択情報を暗号化して、選択した送信側機器へ転送する。
ステップ３９０６は、送信側機器から暗号化した暗号鍵
を暗号鍵媒介手段へ電波などで転送する。ステップ３９
０７は、暗号鍵媒介装置が暗号化した暗号鍵を解除す
る。ステップ３９０８は、暗号鍵媒介装置が暗号鍵を暗
号化して提示装置へ転送する。ステップ３９０９は、提
示装置が暗号鍵の暗号を解除して、番組を再生する。

【０１４４】ステップ３９１０は、記録する場合には、
提示装置が解除した暗号鍵を暗号化して記録装置へ転送
する。ステップ３９１１は、記録装置が暗号化した暗号
鍵をそのまま記録する。

【０１４５】以上により、暗号鍵媒介装置への情報の入
力は、送信側機器からのみとなり、暗号鍵媒介装置から
の出力は、提示装置へだけとなり、インターフェースが
単純になる。

【０１４６】図４１は、自己録再の番組あるいは、著作
権保護に関する制限が無いまたは、編集を許可された番
組がある場合の処理の流れ図を示す。

【０１４７】ステップ４１０１は、視聴または、記録、
編集する番組を選択する。ステップ４１０２は、自己録
再の番組かどうかを判定する。ステップ４１０３は、自
作の番組ではない場合で、著作権保護に関する制限がな
いかどうかを判定する。ステップ４１０４は、著作権保
護に関する制限がある場合で、編集が許可されているか
どうかを判定する。

【０１４８】ステップ４１０５は、自己録再の番組また
は、著作権保護に関する制限がない場合または、編集が
許可されている場合で、暗号化しないで、番組を出力す
る。ステップ４１０６は、暗号化されていない番組を提
示手段が提示する。あるいは、記録手段などで、記録、
編集を行う。

【０１４９】ステップ４１０７は、編集が許可されてい
ない場合で、選択した番組を暗号化して出力する。ステ
ップ４１０８は、提示手段で暗号を解除して提示、また
は、記録が許可されている時には記録手段で記録する。
ステップ４１０７、４１０８の具体的な処理は、図３０
のステップ３００３以降の処理になる。

【０１５０】以上により、著作権保護に関する制限が無
いコンテンツなどは、自由に編集作業を行うことができ
る。

【０１５１】本発明の実施の形態では、ＭＰＥＧのコン
テンツを暗号化してディスプレイやスピーカへ出力し、
ディスプレイ、スピーカで暗号を解除し、ＭＰＥＧデコ
ードして直接再生するといったことを行うため、暗号化
を解除された状態では機器の外部には出力されない。ま
た、暗号鍵も別に暗号化して、コンテンツとは別の系統
で送受信し、送信側機器と暗号鍵媒介装置と受信側機器
の３者で正常に認証を行った場合にのみ暗号鍵が受信側
の機器に渡るため、違法にコピーされても再生すること
が非常に困難になる。

【０１５２】

【発明の効果】本発明によれば、著作権を保護しながら
視聴者の使い勝手を考慮した新しい暗号化デジタル情報
と暗号鍵の伝送装置およびデジタルメディア機器ならび
に暗号鍵媒体装置を提供することができる。

【図面の簡単な説明】

【図１】本発明の実施の形態の構成のブロック図を示
す。

【図２】図１の受信機１０１の実施の形態の構成のブロ
ック図を示す。

【図３】図１の提示装置１０５の第１の実施の形態の構
成のブロック図を示す。

【図４】図１の記録装置１０２の第１の実施の形態の構
成のブロック図を示す。

【図５】図１の再生装置１０３の第１の実施の形態の構
成のブロック図を示す。

【図６】図１のコンピュータ１０３の第１の実施の形態
の構成のブロック図を示す。

【図７】図１の提示装置１０５の第２の実施の形態の構
成のブロック図を示す。

【図８】暗号鍵媒介装置の第１の実施の形態の構成のブ
ロック図を示す。

【図９】暗号鍵媒介装置の第２の実施の形態の構成のブ
ロック図を示す。

【図１０】暗号鍵媒介装置の第３の実施の形態の構成の
ブロック図を示す。

【図１１】暗号鍵媒介装置の第４の実施の形態の構成の
ブロック図を示す。

【図１２】図１１の認証手段１１０２の構成のブロック
図を示す。

【図１３】暗号鍵媒介装置と第１のデジタルメディア機
器，第２のデジタルメディア機器の認証手段の第１の実
施の形態の構成のブロック図を示す。

【図１４】暗号鍵媒介装置と第１のデジタルメディア機
器，第２のデジタルメディア機器の第２の実施の形態の
構成のブロック図を示す。

【図１５】暗号鍵媒介装置と第１のデジタルメディア機
器，第２のデジタルメディア機器の第３の実施の形態の
構成のブロック図を示す。

【図１６】暗号鍵媒介装置と第１のデジタルメディア機
器，第２のデジタルメディア機器の認証手段の第４実施
の形態の構成のブロック図を示す。

【図１７】暗号鍵媒介装置の他の構成を示す図である。

【図１８】暗号鍵媒介装置の別の実施の形態の構成のブ
ロック図を示す。

【図１９】暗号鍵媒介装置のさらに別の実施の形態の構
成のブロック図を示す。

【図２０】暗号鍵媒介装置のさらに別の実施の形態の構
成のブロック図を示す。

【図２１】機器を認証して暗号鍵を転送する処理の流れ
図を示す。

【図２２】図２１の処理シーケンスを示す図である。

【図２３】暗号鍵媒介装置と機器の認証処理だけの流れ
図を示す。

【図２４】図２３の処理シーケンスを示す図である。

【図２５】暗号鍵を送信側機器から受信側機器へ転送す
る処理だけの流れ図を示す。

【図２６】図２５の処理シーケンスを示す図である。

【図２７】暗号鍵媒介装置として、送信側機器と受信側
機器を直接接続する形態をとる場合の認証と暗号鍵の転
送処理の流れ図を示す。

【図２８】ＰＣなどのコンピュータへ出力する場合の処
理の流れ図を示す。

【図２９】ＰＣなどのコンピュータが送信側機器になっ
た場合に視聴する処理の流れ図を示す。

【図３０】記録に制限がある場合を含めた処理の流れ図
を示す。

【図３１】記録に制限がある場合を含めた処理の流れ図
を示す。

【図３２】記録に制限がある場合を含めた処理の流れ図
を示す。

【図３３】暗号鍵媒介装置がリモコンなどを兼用して、
ＩＣカードを装着する形態の場合の処理の流れ図を示
す。

【図３４】図３３の処理シーケンスを示す図である。

【図３５】暗号鍵媒介装置に使用する機器を登録する場
合の処理の流れ図を示す。

【図３６】図３５の処理シーケンスを示す図である。

【図３７】暗号鍵媒介装置がリモコンなどを兼用して、
ＩＣカードを装着する形態の場合の処理の流れ図を示
す。

【図３８】図３７の処理シーケンスを示す図である。

【図３９】提示装置に入力装置、または入力装置の接続
部が備えられている場合の処理の流れ図を示す。

【図４０】図３９の処理シーケンスを示す図である。

【図４１】著作権保護に関する制限がある場合と無い場
合を含めた処理の流れ図を示す。

【符号の説明】

１０１…受信機、１０２…記録装置、１０３…再生装
置、１０４…コンピュータ、１０５…提示装置、１０６
…暗号鍵媒介装置、２０１…復調手段、２０２…誤り訂
正手段、２０３…デスクランブル手段、２０４…分離手
段、２０５，５０３…暗号化手段、２０６，３０１，４
０１，５０１，６０１，１１０２…認証手段、２０７，
５０２，１１０１…暗号鍵生成手段、３０２…暗号解除
手段、３０３…復号手段、３０４…映像再生手段、３０
５…音声再生手段、４０２…暗号鍵用暗号鍵生成手段、
４０３…暗号鍵暗号化復号化手段、４０４…記録装置、
５０４…記録媒体、６０２…演算装置、６０３…記憶装
置、６０４…映像音声変換装置、７０１…入力先判定手
段、７０２…入力手段、８０１…暗号鍵熱変換手段、８
０２…熱暗号鍵検出手段、９０１…暗号鍵振動変換手
段、９０２…振動暗号鍵検出手段、１００１…暗号鍵磁
界変換手段、１００２…抵抗暗号鍵検出手段、１１０３
…乱数発生手段、１１０４…記憶手段、１１０５…暗号
化復号化手段、１２０１…提示手段、１２０２…認識手
段、１２０３…変換手段、１２０４…処理部、１３０１
…認証部、１３０２…揮発性光学メモリ、１３０３…シ
ャッター部、１３０４…受光部、１３０５…発光部、１
３０６、１４０３、１５０２、１６０２…暗号鍵変換
部、１４０１…記録部、１４０２…温度感応発生部、１
５０１…圧力感応発生部、１６０１…超音波発生受信
部、１７０１…可動導体、１７０２…接点、１８０１…
ＩＣカード、１８０２…ＩＣカード認証手段、１８０３
…暗号化復号化手段、１８０４…機器認証手段、１８０
５…電磁波送受信手段、１９０１…機器登録手段、２０
０１…暗号化ＩＣカード、２００２…暗号鍵復号手段。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｎ 7/167 Ｚ (72)発明者高清水聡神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内 (72)発明者米田茂神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内 (72)発明者根本敏之神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内 (72)発明者鶴賀貞雄神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内 (72)発明者是枝浩行神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内 (72)発明者岡村巧神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内Ｆターム(参考） 5B017 AA03 BA07 BB09 5B035 AA13 BB09 BC03 CA38 5C053 FA13 FA21 FA25 GB37 JA30 5C064 CA14 CB01 CC04 5J104 AA13 AA15 AA16 EA06 EA19 NA02 NA35 NA37 PA05

Claims

【特許請求の範囲】

【請求項１】第１のデジタルメディア機器と、暗号鍵媒
体装置と、第２のデジタルメディア機器を備えた暗号化
デジタル情報と暗号鍵の伝送装置であって、前記第１のデジタルメディア機器は、デジタル情報を暗
号鍵で暗号化して暗号化デジタル情報として前記第２の
デジタルメディア機器に出力し、前記暗号鍵をさらに暗
号化した公開鍵にして前記暗号鍵媒体装置に出力するよ
うに構成し、前記暗号鍵媒体装置は、前記第１のデジタルメディア機
器から入力された前記公開鍵より前記暗号鍵を復号して
記憶し、前記記憶した前記暗号鍵を暗号化した公開鍵に
して前記第２のデジタルメディア機器に出力するように
構成し、前記第２のデジタルメディア機器は、前記暗号鍵媒体装
置から入力された前記公開鍵より前記暗号鍵を復号し、
前記暗号鍵により、前記第１のデジタルメディア機器か
ら入力された前記暗号化デジタル情報を復号するように
構成したことを特徴とする暗号化デジタル情報と暗号鍵
の伝送装置。
【請求項２】デジタル情報を暗号鍵で暗号化して暗号化
デジタル情報として出力し、前記暗号鍵をさらに暗号化
した公開鍵にして前記出力とは別に出力するように構成
したことを特徴とするデジタルメディア機器。
【請求項３】入力された公開鍵より前記公開鍵として暗
号化される前の暗号鍵を復号して記憶し、前記記憶した
前記暗号鍵を暗号化した公開鍵にして出力するように構
成したことを特徴とする暗号鍵媒体装置。
【請求項４】入力された公開鍵より前記公開鍵として暗
号化される前の暗号鍵を復号し、前記暗号鍵により、別
に入力された暗号化デジタル情報を復号するように構成
したことを特徴とするデジタルメディア機器。
【請求項５】請求項１記載の前記第１のデジタルメディ
ア機器または請求項２記載の前記デジタルメディア機器
がデジタル放送を受信する受信機であって、デジタル放
送信号を復調し、誤りを訂正し、スクランブルを解除
し、視聴を希望するデジタル情報を選択して分離し、選
択されたデジタル情報を、前記暗号鍵で暗号化して出力
するように構成したことを特徴とする受信機。
【請求項６】請求項１記載の前記第１のデジタルメディ
ア機器または請求項２記載の前記デジタルメディア機器
が再生装置であって、記録媒体からデジタル情報を再生
し、前記暗号鍵で暗号化して出力するように構成したこ
とを特徴とすることを特徴とする再生装置。
【請求項７】請求項１記載の前記第１のデジタルメディ
ア機器または請求項４記載の前記デジタルメディア機器
が提示装置であって、入力された公開鍵より前記公開鍵
として暗号化される前の暗号鍵を復号し、前記暗号鍵に
より、別に入力された暗号化デジタル情報を復号して表
示するように構成したことを特徴とする提示装置。
【請求項８】請求項１記載の前記第１のデジタルメディ
ア機器または請求項４記載の前記デジタルメディア機器
が記録装置であって、入力された公開鍵より公開鍵とし
て暗号化される前の暗号鍵を復号し、前記暗号鍵をさら
に暗号化した公開鍵にして、別に入力された暗号化デジ
タル情報とともに記録媒体に記録するように構成したこ
とを特徴とする記録装置。
【請求項９】請求項１記載の前記第１のデジタルメディ
ア機器または請求項４記載の前記デジタルメディア機器
がコンピュータであって、入力された暗号化デジタル情
報を記憶し、別に入力された暗号鍵は記憶しないか入力
されないように構成したことを特徴とするコンピュー
タ。
【請求項１０】請求項１または３記載の前記暗号鍵媒体
装置は、入力された公開鍵より前記公開鍵として暗号化
される前の暗号鍵を復号して記憶手段に記憶するととも
に、前記記憶手段に記憶した前記暗号鍵を暗号化した公
開鍵にして出力するように構成したことを特徴とする暗
号鍵媒体装置。
【請求項１１】第１のデジタルメディア機器と、暗号鍵
媒体装置と、第２のデジタルメディア機器を備えた暗号
化デジタル情報と暗号鍵の伝送装置であって、前記第１のデジタルメディア機器は、デジタル情報を暗
号鍵で暗号化して暗号化デジタル情報として前記第２の
デジタルメディア機器に出力し、前記暗号鍵媒体装置を
認証してから生成した暗号鍵を前記暗号鍵媒体装置に出
力するように構成し、前記暗号鍵媒体装置は、前記第１のデジタルメディア機
器との認証時に前記暗号鍵媒体装置の識別情報を前記第
１のデジタルメディア機器に転送し、前記第１のデジタ
ルメディア機器から前記暗号鍵を入力するように構成
し、前記第２のデジタルメディア機器は、前記暗号鍵媒体装
置を認証してから、前記暗号鍵媒体装置から入力された
前記暗号鍵により、前記第１のデジタルメディア機器か
ら入力された、前記暗号鍵で暗号化された暗号化デジタ
ル情報を復号するように構成したことを特徴とする暗号
化デジタル情報と暗号鍵の伝送装置。
【請求項１２】デジタル情報を暗号鍵で暗号化して暗号
化デジタル情報として出力し、暗号鍵媒体装置を認証し
てから生成した暗号鍵を前記暗号鍵媒体装置に出力する
ように構成したことを特徴とするデジタルメディア機
器。
【請求項１３】第１のデジタルメディア機器との認証時
に識別情報を前記第１のデジタルメディア機器に転送
し、前記第１のデジタルメディア機器から前記暗号鍵を
入力するように構成したことを特徴とする暗号鍵媒体装
置。
【請求項１４】暗号鍵媒体装置を認証してから、前記暗
号鍵媒体装置から入力された暗号鍵により、別に入力さ
れた、前記暗号鍵で暗号化された暗号化デジタル情報を
復号するように構成したことを特徴とするデジタルメデ
ィア機器。