JP2002305512A

JP2002305512A - データ受信装置

Info

Publication number: JP2002305512A
Application number: JP2001091685A
Authority: JP
Inventors: Tokai Morino; 東海森野; Yuko Okayama; 祐孝岡山; Takeo Tomokane; 武郎友兼; Tomohisa Kohiyama; 智久小檜山
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2001-02-01
Filing date: 2001-03-28
Publication date: 2002-10-18
Anticipated expiration: 2021-03-28
Also published as: JP3925095B2

Abstract

(57)【要約】【課題】本発明の課題は、放送データを受信するデータ
処理装置に於いて、ファイル操作を行うことができるア
プリケーションが動作するＰＣなどのデータ処理装置に
於いても、コンテンツデータの著作権の保護が可能でワ
ーク鍵ｋｗが変更になってもコンテンツを視聴可能なデ
ジタル放送データ転送処理装置を提供することにある。【解決手段】本発明は、暗号化されたコンテンツと暗号
化されたスクランブル鍵とを受信するチューナ１１と、
ＩＣカード１６内のワーク鍵を用いて暗号化スクランブ
ル鍵を復号化させるローカルＣＰＵ１５と、データ受信
装置１０に固有の識別ＩＤと任意の乱数とに基づいて、
復号化スクランブル鍵を再暗号化するための暗号鍵と、
再暗号化スクランブル鍵を再復号化するための復号鍵と
を生成し、暗号鍵を用いて復号化スクランブル鍵を再暗
号化するＫｓ暗号器１７と、復号鍵を記憶する鍵格納領
域１８と、再暗号化スクランブル鍵と暗号化コンテンツ
とを外部装置へ転送するバスＩ／Ｆ部２３とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化されたコン
テンツを受信するデータ受信装置及びそのデータ受信装
置を有する情報処理装置に係わる。そのなかでも特にデ
ジタル放送データやネットワークを介して伝送されたデ
ータを受信するデータ受信装置及びそのデータ受信装置
を有する情報処理装置に関する。なお、データ受信装置
には、テレビ受像機（チューナ）、ビデオレコーダ、セ
ットトップボックス等が含まれる。また、情報処理装置
には、パーソナルコンピュータ、ワークステーション、
携帯電話が含まれる。

【０００２】

【従来の技術】近年、衛星放送等を用いた電子配信によ
り、暗号化された映像や音声コンテンツをユーザに提供
するデータ配信が行われている。「ＢＳデジタル放送限
定受信方式」ＡＲＩＢ・ＳＴＤ−Ｂ２５では、ＢＳデジ
タル放送における限定受信の方法が記述されている。図
２に、この記述内容であるＢＳデジタル放送での暗号化
されたデータを受信する限定受信方式を示す。

【０００３】この図２を用いてデータの流れを説明す
る。まず、映像や音声等のコンテンツはコンテンツ暗号
器１０１でスクランブル鍵Ｋｓ１０２を用いて暗号化さ
れる。また、スクランブル鍵Ｋｓ１０２は暗号器１０６
でワーク鍵１０３を用いて暗号化され、ワーク鍵Ｋｗ１
０３と契約情報１０４は暗号器１０７でマスター鍵Ｋｍ
１０５を用いて暗号化される。これら、暗号化されたコ
ンテンツ、スクランブル鍵Ｋｓ及びワーク鍵Ｋｓと契約
情報は多重器１０８で多重化され受信機に配信される。
また、受信機１２０では分離器１１８を用いて暗号化さ
れたコンテンツ、スクランブル鍵Ｋｓ及びワーク鍵Ｋｗ
と契約情報に分離される。暗号化されたワーク鍵Ｋｗと
契約情報は復号器１１７でマスター鍵１１５を用いて復
号されワーク鍵Ｋｗと契約情報１１４を得て保存する。
暗号化されたスクランブル鍵は復号器１１６でワーク鍵
Ｋｗを用いて復号されスクランブル鍵Ｋｓを得る。ま
た、暗号化されたコンテンツは、契約情報１１９を用い
て視聴判定器１１９で視聴可能かどうかを判定し可能で
あればコンテンツ復号器１１１でスクランブル鍵Ｋｓを
用いて復号化される。ここでスクランブル鍵Ｋｓは暗号
化され全ての受信機で受信されるが、ワーク鍵Ｋｗと契
約情報は受信機毎のデータであり受信機毎にユニークな
マスター鍵Ｋｍで暗号化され他の受信機以外では復号化
できない。したかって契約していないコンテンツは、ス
クランブル鍵Ｋｓを復号化するために必要なＫｗが得ら
れないため受信できない事になる。マスター鍵Ｋｍは変
更される事はないが、ワーク鍵Ｋｗは契約時とおよそ半
年から１年程度で変更され、スクランブル鍵Ｋｓはおよ
そ数秒単位で更新される。このため契約していないコン
テンツのワーク鍵Ｋｗが分かったとしても１年程度、ス
クランブル鍵Ｋｓが分かった場合は数秒程度しか視聴す
る事しかできなくなっている。また、図２の復号器１１
６、復号器１１７、マスター鍵１１５、契約情報１１
４、視聴判定器１１９はＩＣカードで実現されている。

【０００４】また、図３のようにパーソナルコンピュー
タ（ＰＣ）に接続可能なＢＳデジタル放送の受信ボード
が存在する。

【０００５】

【発明が解決しようとする課題】コンテンツを録画する
場合には、以下の問題が生じる。この問題を図3に示す
場合を例に説明するが、その他、PCを含む情報処理装置内
に受信ボードがある場合、テレビ受像機、セットトップ
ボックス、ビデオレコーダの場合でも同様の問題が生じ
る。

【０００６】図３のようにＢＳデジタル放送の受信ボー
ドをパーソナルコンピュータ（ＰＣ）に接続した場合
に、ＰＣで録画機を実現すると次のようになる。チュー
ナ１１で受信したデジタルデータは、分離器１３で暗号
化されたスクランブル鍵Ｋｓ、ワーク鍵Ｋｗや契約情報
を分離して、ローカルバス２４を介してローカルＣＰＵ
１５によりＩＣカード１６に送られる。ＩＣカード１６
では、上述したように、ワーク鍵Ｋｗや契約情報を保存
し、暗号化されたスクランプル鍵Ｋｓを復号化する。そ
してコンテンツ復号器１２にスクランブル鍵Ｋｓを送
り、暗号化されたコンテンツを復号化する。復号化され
たコンテンツはコンテンツデコーダ１４でデコードされ
モニタやスピーカなどの出力装置３０に出力される。こ
のとき、出力装置３０ではなくＰＣの表示制御装置６に
直接出力することも考えられる。また、ＰＣのＨＤＤの
様な記憶装置５に録画するには、分離器１３で分離した
コンテンツをローカルバス２４よりバスＩ／Ｆ部２３に
送られ、ＰＣの内部バスであるＰＣＩバス４を介してバ
スブリッジ２を経由し主記憶３に格納される。主記憶３
にある程度コンテンツが蓄積されるとＣＰＵ１により、
記憶装置５に格納される。ここで、記憶装置５に格納さ
れたコンテンツは暗号化されておらず、ファイル操作を
行うアプリケーションを用いると簡単にコピーができて
しまい、コンテンツの著作権の保護が困難になる。

【０００７】また、コンテンツの著作権を保護するため
にコンテンツやスクランブル鍵Ｋｓを暗号化されたま
ま、記憶装置５に格納し再生するときに暗号を復号する
事が考えられるがこれは、上述したようにワーク鍵Ｋｗ
が半年から１年程度で変更されてしまうため録画してか
ら時間が経つとコンテンツを視聴できなくなってしまう
と言った問題がある。

【０００８】

【課題を解決するための手段】本発明の目的は、コンテ
ンツの著作者等の権利の保護を図りつつ、視聴者側で適
切な記憶媒体又は記憶装置でコンテンツを管理できるデ
ータ受信装置及び情報処理装置を提供することである。

【０００９】この目的を達成するために、本発明は、暗
号化されたデータであって、前記データが時間の経過に
より内容が変更されるデータ復号鍵により復号化するデ
ータ対象とし、第1の暗号鍵により暗号化された前記デ
ータを受信し、受信された前記データおよび第2の暗号
鍵により暗号化された前記データ復号鍵の少なくとも一
方を復号化し、復号化された前記データまたは前記デー
タ復号鍵を、再暗号化鍵により暗号化し、前記暗号器と
接続され、暗号化された前記データまたは前記データ復
号鍵を、記憶媒体に記憶する。

【００１０】また、本発明には、記憶媒体に記憶された
データを再生することも含まれる。

【００１１】

【発明の実施の形態】次に本発明の実施例について図面
を用いて詳細に説明する。図１は、本発明の１情報処理
装置を示すブロック図である。図１において、１９はス
クランブル鍵を再暗号化するＫｓ暗号器で、２０はデー
タ受信装置１０毎又は情報処理装置毎のユニークな識別
情報である識別ＩＤ（Identifier）を格納する識別ＩＤ
格納領域で、２１は乱数を発生させる乱数発生器で、１
８はコンテンツのＩＤとＫｓ暗号器１９で暗号化された
スクランブル鍵を復号化する鍵を格納する鍵格納領域で
ある。２２は再暗号化されたスクランブル鍵Ｋｓを暗号
化されているコンテンツに多重化を行うＫｓ多重器であ
る。１７は、再暗号化されたスクランブル鍵Ｋｓの復号
を行う復号器である。

【００１２】情報処理装置は、データを受信し復号化及
び再暗号化を行うデータ受信装置１０と、データを視聴
するための出力装置３０と、情報処理を実行する情報処
理装置本体と、表示を行うためのＣＲＴ（Cathode-Ray
Tube）７とを備える。尚、ＣＲＴ７は、液晶ディスプレ
イ、プラズマディスプレイ、ＥＬディスプレイ等のデー
タを表示する他の表示装置であってもよい。

【００１３】情報処理装置本体は、演算処理を行うため
のＣＰＵ（Central Processing Unit）１と、データや
プログラムを記憶する主記憶３（例えば、ＲＡＭ（Rand
om Access Memory）等）、バスブリッジ２と、データや
プログラムを記憶する記憶装置５（例えば、ＨＤＤ
等）、表示を制御するための表示制御装置６を備える。
データ受信装置１０とＣＰＵ１と主記憶３とバスブリッ
ジ２と記憶装置５と表示制御装置６とは相互にＰＣＩ
（Peripheral Component Interconnect）バス４で接続
されている。尚、記憶装置５は、フロッピー（登録商
標）ディスク、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−Ｒ、Ｄ
ＶＤ―ＲＷ、ＤＶＤ−ＲＡＭ、ＭＯ等のように、書き込
み可能又は書き換え可能な記憶媒体であってもよい。記
憶装置は、データ、情報を記憶できればよい。

【００１４】なお、情報処理装置は、PC、ワークステー
ションの他、携帯電話を含む。

【００１５】データ受信装置１０は、放送データを受信
するためのチューナ１１と、暗号化されたコンテンツを
復号化するコンテンツ復号器１２と、放送データを暗号
化されたコンテンツと暗号化されたスクランブル鍵Ｋｓ
とに分離する分離器１３と、コンテンツをデコードする
コンテンツデコーダ１４と、演算処理を行うためのロー
カルＣＰＵ１５と、ワーク鍵Ｋｗ及び契約情報を記憶す
ると共にワーク鍵Ｋｗによって暗号化されたスクランブ
ル鍵Ｋｓを復号化するＩＣカード１６と、再暗号化され
たスクランブル鍵Ｋｓを復号化する復号器１７と、再暗
号化されたスクランプル鍵Ｋｓを復号化するための鍵と
コンテンツＩＤとを記憶する鍵格納領域と、スクランブ
ル鍵Ｋｓを再暗号化するＫｓ暗号器１９と、識別ＩＤを
格納する識別ＩＤ格納領域２０と、乱数を発生する乱数
発生器２１と、再暗号化されたスクランブル鍵Ｋｓを暗
号化されたコンテンツに多重化するＫｓ多重器２２と、
ＰＣＩバス４とインターフェースするためのバスＩ／Ｆ
部２３とを備える。これら各機器は、ローカルバス２４
によって、相互に接続される。尚、チューナ１１は、モ
デムやＴＡ等のようにネットワークを介して伝送された
データを受信する受信機であってもよい。また、ＩＣカ
ード１６は、データ受信装置１０から分離（着脱）可能
である。ワーク鍵Ｋｗは、ＩＣカード１６に記憶される
のが好ましいが、他の記録媒体（例えば、ＣＤ−ＲＯ
Ｍ、ＤＶＤ−ＲＯＭ等）に記憶されてもよいし、ネット
ワークによってアクセス可能なサーバに記憶されてもよ
い。ワーク鍵Ｋｗがサーバに記憶される場合は、ネット
ワークを介して、ワーク鍵Ｋｗを取得する。

【００１６】次に、情報処理装置の処理内容を説明す
る。まず、ワーク鍵Ｋｗと契約情報は予めＩＣカード１
６に保存されているとする。最初にコンテンツを記録す
る場合を説明する。チューナ１１により暗号化された放
送データ（番組）を受信し、コンテンツ復号器１２を通
り分離器１３で、受信された放送データを暗号化された
コンテンツと暗号化されたスクランブル鍵Ｋｓに分離す
る。分離された暗号化されたスクランブル鍵Ｋｓはロー
カルＣＰＵ１５によりＩＣカード１６でワーク鍵Ｋｗに
よって復号化され、ローカルＣＰＵ１５で復号化された
スクランブル鍵ＫｓをＫｓ暗号器１９に転送する。Ｋｓ
暗号器１９では、識別ＩＤ格納領域に格納されかつデー
タ受信装置１０毎のユニークな識別情報である識別ＩＤ
と乱数発生器２１で生成された乱数をもちいて暗号化す
る。ＣＰＵ１で指定した再暗号化した事を示すコンテン
ツＩＤを、バスブリッジ２とバスＩ／Ｆ部２３を介して
Ｋｓ暗号器１９に転送しておく。再暗号化が行われると
Ｋｓ暗号器１９はコンテンツＩＤと再暗号化したスクラ
ンブル鍵ＫｓをＫｓ多重器２２に転送する。また、Ｋｓ
暗号器１９は再暗号化されたスクランプル鍵Ｋｓを復号
する時に用いる鍵とコンテンツＩＤとを対にして鍵格納
領域１８に格納する。Ｋｓ多重器２２ではコンテンツＩ
Ｄと再暗号化したスクランブル鍵Ｋｓとを多重化し、バ
スＩ／Ｆ部２３に転送する。バスＩ／Ｆ部では、この多
重化されたデータをＰＣＩバス４、バスブリッジ２を介
して主記憶３に転送し、主記憶３にある程度データが貯
まったら、ＣＰＵ１でＨＤＤ等の記憶装置５に格納す
る。

【００１７】記録したコンテンツを再生する場合を説明
する。記憶装置５に格納された多重化されたデータをＣ
ＰＵ１で読み出しＰＣＩバス４を介してバスＩ／Ｆ部２
３を通してコンテンツ復号器１２に入力する。多重化さ
れたデータは、分離器１３で暗号化されたスクランブル
鍵Ｋｓを分離しローカルＣＰＵ１５に送る。ローカルＣ
ＰＵ１５では、再暗号化した事をしめすコンテンツＩＤ
を確認するとコンテンツＩＤと暗号化されたスクランブ
ル鍵ＫｓをＫｓ復号器１７に転送する。Ｋｓ復号器１７
はコンテンツＩＤを元に対応した再暗号化されたスクラ
ンブル鍵Ｋｓを復号するための鍵を鍵格納領域１８より
読み出し、再暗号化されたスクランブル鍵Ｋｓをこの鍵
と識別ＩＤを用いて復号化する。ローカルＣＰＵ１５は
このスクランブル鍵Ｋｓを受け取りコンテンツ復号器１
２に設定して、暗号化されたコンテンツを復号化する。
この復号されたコンテンツは、コンテンツデコーダ１４
によりデコードされた後、出力装置３０に送られ視聴す
る事ができる。

【００１８】このようにコンテンツを暗号化したまま
で、スクランブル鍵Ｋｓをデータ受信装置固有の識別Ｉ
Ｄを用いて再暗号化しコンテンツと多重化して記録する
ことで、例えファイルがコピーされても他の情報処理装
置やデータ再生装置で再生しようとしても、識別ＩＤが
異なるためスクランブル鍵Ｋｓを復号することができな
いため、コンテンツの著作権の保護が可能となる。ま
た、鍵格納領域１８に格納される鍵は更新される事がな
いので再生する場合の時間による制限もなくなる。次
に、本発明の特徴であるＫｓ暗号器１９について図４を
用いて詳細に説明する。図４において、４１はスクラン
ブル鍵Ｋｓを格納するスクランブル鍵Ｋｓレジスタで、
４２はコンテンツのＩＤを格納するコンテンツＩＤレジ
スタで、４５はスクランブル鍵Ｋｓを再暗号化するスク
ランブル鍵暗号部で、４６は暗号化されたスクランブル
鍵を復号するための鍵を生成する復号鍵生成部で、４７
はスクランブル鍵Ｋｓを暗号化する鍵を生成する暗号鍵
生成部で、４８はコンテンツＩＤと再暗号化されたスク
ランブル鍵Ｋｓを合成する合成部である。Ｋｓ暗号器１
９は、スクランブル鍵Ｋｓレジスタ４１と、コンテンツ
ＩＤレジスタ４２と、格納制御部４３と、スクランブル
鍵暗号部４５と、復号鍵生成部４６と、暗号鍵生成部４
７と、合成部４８とを備える。

【００１９】次に、これらを用いて処理内容を説明す
る。スクランブル鍵レジスタ４１には、ＩＣカードで復
号化されたスクランブル鍵ＫｓがローカルＣＰＵ１５に
より設定され、コンテンツＩＤレジスタ４２にはＣＰＵ
１によってコンテンツＩＤが設定される。暗号鍵生成部
４７では、識別ＩＤと乱数発生器２１で生成した乱数に
所定の演算を施し暗号化するための鍵を得る。この暗号
化するための鍵はスクランブル鍵暗号部４５に送られ、
スクランブル鍵レジスタ４１に格納されているスクラン
ブル鍵Ｋｓを暗号化して合成部４８に送られる。合成部
４８では、暗号化されたスクランブル鍵Ｋｓとコンテン
ツＩＤレジスタ４２に格納されたコンテンツＩＤを合成
して、Ｋｓ多重器２２に送る。ここで、コンテンツＩＤ
は、暗号化されていないためＣＰＵ１で確認できる事に
なる。これにより、再生を行う場合、記録されている多
重化されたデータのコンテンツＩＤが確認できる。ま
た、復号器生成部４６では、識別ＩＤと乱数発生器２１
で生成した乱数に所定の演算を施し復号化するための鍵
を得る。格納制御部４３では、この復号化するための鍵
とコンテンツＩＤを対にして鍵格納領域１８に格納す
る。

【００２０】尚、本発明は、放送電波を介して伝送され
た放送データを受信する場合に限られず、ネットワーク
（インターネット、ローカルエリアネットワーク等）を
介して伝送されたデータを受信する場合や、他の情報処
理装置から伝送されたデータを受信する場合にも適用可
能である。

【００２１】次に、図５を用いて第２の実施例を説明す
る。図５において、３１はコンテンツを再生する時に用
いる再生用分離器で、３２はコンテンツを記録するとき
に用いる記録用分離器である。第１の実施例では、コン
テンツを記録している時には暗号化されたままコンテン
ツを転送するため暗号化されたコンテンツの復号化は行
わなかった。つまりコンテンツ復号器１２は動作せずに
分離器１３に転送されてくるデータは、暗号化されたま
まのコンテンツであり当然コンテンツデコーダ１４で復
号させることはできない。つまり、記録中はコンテンツ
を視聴する事ができない。そこで図５の用に再生用分離
器３１と記録用分離器３２を独立に持つ事により記録中
のコンテンツの視聴を可能としている。

【００２２】処理内容としては次の通りである。再生用
分離器３１では、暗号化されたスクランブル鍵Ｋｓを分
離してローカルＣＰＵ１５によりＩＣカードでスクラン
ブル鍵Ｋｓを復号しコンテンツ復号器１２に設定して暗
号化されたコンテンツの復号を行う。従って、再生用分
離器３１から送られてくるコンテンツは復号されている
ためコンテンツデコーダ１４でデコードでき視聴が可能
になる。また、記録用分離器では、復号されているコン
テンツは必要ないため、チューナの出力よりデータを受
け取り暗号化されたコンテンツを分離してＫｓ多重器２
２に転送する事により記憶装置５への記録が可能とな
る。

【００２３】次に、図６を用いて第３の実施例を説明す
る。図６において、５２は第１、第２の実施例における
Ｋｓ復号器１７、Ｋｓ暗号器１９、識別ＩＤ格納領域２
０、乱数発生器２１と鍵格納領域１８の機能を持つ取り
外し可能なスクランブル鍵暗号復号カードである。スク
ランブル鍵暗号復号カード５２は、カードＩ／Ｆ部５１
を介してローカルバス２４に接続されており、再暗号化
されたスクランブル鍵ＫｓとコンテンツＩＤもカードＩ
／Ｆ部５１を介してＫｓ多重器２２に接続されているの
で、Ｋｓ復号器１７とＫｓ暗号器１８のアクセスは第
１、第２の実施例と同様に行える。スクランブル鍵暗号
復号カード５２は、データ受信装置１０から分離（着
脱）可能である。また、識別ＩＤは、スクランブル鍵暗
号復号カード５１毎にユニークなＩＤにするのが好まし
い。これにより、例えば記憶装置５に記録された多重化
されたデータを、ＤＶＤ−ＲＡＭ、ＣＤ−Ｒ、ＣＤ−Ｒ
Ｗの様な外部記憶装置８にコピーしてこの外部記憶装置
８とスクランブル鍵暗号復号カード５１を本発明のデー
タ受信装置１０が接続されている情報処理装置であれば
他の情報処理装置でもコンテンツの視聴が可能になる。
また、スクランブル鍵暗号復号カード５１の機能をＩＣ
カード１６に内蔵する事でカードの枚数を減らす事も容
易に考えられる。

【００２４】次に、図７を用いて第４の実施例を説明す
る。図７において、３４はコンテンツを再暗号化するコ
ンテンツ暗号器で、３５は再暗号化されたコンテンツを
復号する再暗号コンテンツ復号器である。

【００２５】まず、コンテンツを記録する場合を説明す
る。チューナ１１により暗号化された放送データ（番
組）を受信し、コンテンツ復号器１２を通り分離器１３
で、暗号化されたコンテンツと暗号化されたスクランブ
ル鍵Ｋｓに分離する。分離された暗号化されたスクラン
ブル鍵ＫｓはローカルＣＰＵ１５によりＩＣカード１６
で復号化され、ローカルＣＰＵ１５で復号化されたスク
ランブル鍵Ｋｓをコンテンツ復号器１２に設定する。コ
ンテンツ復号器１２で復号されたコンテンツは分離器１
３によりコンテンツデコーダ１４とコンテンツ暗号器３
４に送られる。コンテンツデコーダ１４でコンテンツを
デコードして出力装置３０に出力してコンテンツを視聴
できる。コンテンツ暗号器３４では、データ受信装置毎
のユニークな識別情報である識別ＩＤと乱数発生器２１
で生成された乱数をもちいて暗号化する。

【００２６】また、ＣＰＵ１で指定した再暗号化した事
を示すコンテンツＩＤを、バスブリッジ２とバスＩ／Ｆ
部２３を介してコンテンツ暗号器３４に転送しておく。
再暗号化が行われるとコンテンツ暗号器３４はコンテン
ツＩＤと再暗号化したコンテンツをバスＩ／Ｆ部２３に
転送する。また、コンテンツ暗号器３４は再暗号化され
たコンテンツを復号する時に用いる鍵とコンテンツＩＤ
を鍵格納領域１８に格納する。バスＩ／Ｆ部では、この
多重化されたデータをＰＣＩバス４、バスブリッジ２を
介して主記憶３に転送し、主記憶３にある程度データが
貯まったら、ＣＰＵ１でＨＤＤ等の記憶装置５に格納す
る。記録したコンテンツを再生する場合を説明する。記
憶装置５に格納された再暗号化されたデータをＣＰＵ１
で読み出しＰＣＩバス４を介してバスＩ／Ｆ部２３を通
して再暗号コンテンツ復号器３５に入力する。この時コ
ンテンツＩＤに対応した鍵を鍵格納領域１８から読み出
し再暗号化されたコンテンツを復号して分離器１３に入
力してコンテンツＩＤ等の余分なデータを削除してコン
テンツデコーダ１４に転送する。コンテンツデコーダ１
４によりデコードされ出力装置３０に送られ視聴する事
ができる。また、コンテンツ暗号器３４で用いる暗号ア
ルゴリズムを放送事業者がコンテンツを暗号化するとき
のアルゴリズムと同じにする事によりコンテンツ復号器
１２と再暗号コンテンツ復号器３５を共通化する事も可
能である。このように、この実施例でも記憶装置５に格
納されるコンテンツは、暗号化されているため第１の実
施例と同様の効果がある。

【００２７】以上説明したように、本発明の第１〜第４
の実施例によれば、放送データを受信する装置において
暗号化されたコンテンツを復号する暗号化された鍵を復
号し再暗号化することで、記憶装置に暗号化されたまま
のコンテンツを格納でき、ファイル操作を行うことがで
きるアプリケーションが動作するＰＣなどの情報処理装
置に於いても、コンテンツの著作権の保護が可能でワー
ク鍵ｋｗが変更になってもコンテンツを視聴可能なデー
タ受信装置を提供できる。また、暗号化されたコンテン
ツを復号する暗号化された鍵を復号し再暗号化する機能
を取り外しか可能な構造にする事により、別のデータ処
理装置でもコンテンツの視聴が可能になる。

【００２８】尚、上記第１〜第４の実施例は、相互に組
み合わせることが可能である。上記第１〜第４の実施例
の各機器の処理は、ハードウェアで実行されてもより
し、プログラム（ソフトウェア）で実行されてもよい。
そして、プログラムは、記憶媒体（例えば、フロッピー
ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＭＯ等）に
記憶されてもよいし、ネットワークを介してアクセス可
能なサーバに記憶されてもよい。プログラムがサーバに
記憶された場合は、ネットワークを介して、ダウンロー
ドが可能である。

【００２９】以上の実施の形態によれば、暗号化された
コンテンツが復号化できない状態で移動することができ
るため、コンテンツの著作者等の権利の保護を図りつ
つ、視聴者側で適切な記憶媒体や記憶装置でコンテンツ
を管理できるという効果を奏する。

【００３０】次に図８を用いて第５の実施例を説明す
る。図８において５３は第４の実施例における鍵格納領
域１８と識別ＩＤ２０の機能を持つ取り外し可能な鍵格
納カードである。鍵格納カード５３は、カードＩ／Ｆ５
４を介してコンテンツ暗号器３４と再暗号コンテンツ復
号器３５に接続されているので、コンテンツ暗号器３４
と再暗号コンテンツ復号器３５のアクセスは第４の実施
例と同様に行える。また、第３の実施例で説明したよう
に、識別ＩＤ２０を鍵格納カード５３毎にユニークなＩ
Ｄにしておけば、例えば記憶装置５に記録された多重化
されたデータを、ＤＶＤ−ＲＡＭの様な外部記憶装置８
にコピーしてこの外部記憶装置と鍵格納カード５３を本
発明のデジタル放送データ転送処理装置１０が接続され
ているＰＣであれば他のＰＣでもコンテンツの視聴が可
能になることは明らかである。

【００３１】次に図９から１１を用いて第６の実施例を
説明する。まず図９を用いて構成を説明する。図９にお
いて、６１と６２はそれぞれカードＩ／Ｆ５４を介して
データのやり取りを行う際に暗号通信の制御を行うデジ
タル放送データ転送処理装置１０側の暗号通信制御部
で、鍵格納カード５３側のカード暗号通信制御部であ
る。先述した、第３および５の実施例ではカードＩ／Ｆ
に鍵の情報がやり取りされ、カードＩ／Ｆのプロトコル
がわかっている場合や規格化されていて一般に入手が可
能な場合には、ユーザが信号をプローブすることで鍵を
知ることが可能である。そこで、カードＩ／Ｆ部５４と
鍵格納カード５３の間は暗号通信制御部６１とカード暗
号通信制御部を用いてやり取りされるデータを暗号化す
ることで鍵の情報などをユーザが簡単に入手できないよ
うにする。

【００３２】図１０を用いて、鍵を格納する場合の手順
について説明する。ここで、Ｋｏは、公開鍵方式の公開
鍵でデータを暗号化するときに使用される鍵で、Ｋｐは
公開鍵方式の秘密鍵で暗号化されたデータを復号すると
きに使用される鍵で、Ｋｃは第４の実施例で述べた再暗
号化されたコンテンツデータを復号するときに用いるコ
ンテンツ鍵である。暗号通信制御部６１は、自身の認証
データと予め保持している秘密鍵Ｋｐと対の公開鍵Ｋｏ
とを含んだ鍵格納指示を作成し、これを鍵格納カード５
３に送信する（Ｔ１００１）。これを受けて鍵格納カー
ド５３のカード暗号通信制御部６２はデジタル放送デー
タ転送処理装置１０の認証を行う（Ｔ１００２）。それ
からカード暗号通信制御部６２は乱数などを用いてセッ
ション鍵Ｋｓ１を生成し（Ｔ１００３）、これを鍵格納
指示に含まれているＫｏを用いて暗号化して、送信元で
あるデジタル放送データ転送処理装置１０の暗号通信制
御部６１に送信する（Ｔ１００４）。これを受けて暗号
通信制御部６１は、暗号化されたセッション鍵Ｋｓ１を
予め保持している秘密鍵Ｋｐを用いて復号し、セッショ
ン鍵Ｋｓ１を得る（Ｔ１００５）。それから乱数Ｋｓ２
を生成して（Ｔ１００６）、この乱数Ｋｓ２をセッショ
ン鍵Ｋｓ１を用いて暗号化して鍵格納カード５３に送信
する（Ｔ１００７）。鍵格納カード５３のカード暗号通
信制御部６２では、セッション鍵Ｋｓ１を用いて暗号化
された乱数Ｋｓ２を復号し、乱数Ｋｓ２を得る（Ｔ１０
０８）。そしてコンテンツの暗号化に必要な識別ＩＤ２
０を乱数Ｋｓ２を用いて暗号化し暗号通信制御部６１に
送信する（Ｔ１００９）。暗号通信制御部６１では、Ｋ
ｓ２を用いて暗号化された識別ＩＤを復号し、識別ＩＤ
を得て（Ｔ１０１０）、コンテンツ暗号器３４よりコン
テンツＩＤとコンテンツを復号するときに必要なライセ
ンス鍵Ｋｃを得て（Ｔ１０１１）、これらをセッション
鍵Ｋｓ１を用いて暗号化し鍵格納カード５３に送信す
る。そして鍵格納カード５３のカード暗号通信制御部６
２でＫｓ１を用いて復号化し、コンテンツＩＤとライセ
ンス鍵Ｋｃを得て、これらを鍵格納領域１８に格納す
る。このように、コンテンツの復号に必要な識別ＩＤ、
コンテンツＩＤ、ライセンス鍵Ｋｃは、暗号化されてや
り取りし、更にこれらの暗号に用いられるセッション鍵
Ｋｓ１、乱数Ｋｓ２は、乱数などを用いて生成されるた
め暗号化されたデータは毎回違うデータとなり、信号を
プローブするだけでは鍵を知ることは困難となる。

【００３３】図１１を用いて、コンテンツを復号（再
生）する鍵を得る場合の手順について述べる。暗号通信
制御部６１は、自身の認証データと予め保持している秘
密鍵Ｋｐと対の公開鍵Ｋｏとを含んだ鍵送信指示を作成
し、これを鍵格納カード５３に送信する（Ｔ１１０
１）。これを受けて鍵格納カード５３のカード暗号通信
制御部６２はデジタル放送データ転送処理装置１０の認
証を行う（Ｔ１１０２）。それからカード暗号通信制御
部６２は乱数などを用いてセッション鍵Ｋｓ１を生成し
（Ｔ１１０３）、これを鍵格納指示に含まれているＫｏ
を用いて暗号化して、送信元であるデジタル放送データ
転送処理装置１０の暗号通信制御部６１に送信する（Ｔ
１１０４）。これを受けて暗号通信制御部６１は、暗号
化されたセッション鍵Ｋｓ１を予め保持している秘密鍵
Ｋｐを用いて復号し、セッション鍵Ｋｓ１を得る（Ｔ１
１０５）。それから乱数Ｋｓ２を生成して（Ｔ１１０
６）、この乱数Ｋｓ２をセッション鍵Ｋｓ１を用いて暗
号化して鍵格納カード５３に送信する（Ｔ１１０７）。
鍵格納カード５３のカード暗号通信制御部６２では、セ
ッション鍵Ｋｓ１を用いて暗号化された乱数Ｋｓ２を復
号し、乱数Ｋｓ２を得る（Ｔ１００８）。そしてコンテ
ンツの復号化に必要な識別ＩＤ２０とライセンス鍵Ｋｃ
を乱数Ｋｓ２を用いて暗号化し暗号通信制御部６１に送
信する（Ｔ１１０９）。暗号通信制御部６１では、Ｋｓ
２を用いて暗号化された識別ＩＤとライセンス鍵Ｋｃを
復号し、識別ＩＤとライセンス鍵Ｋｃを得て（Ｔ１１１
０）、これらの識別ＩＤとライセンス鍵Ｋｃを再暗号コ
ンテンツ復号器３５に送りコンテンツを復号化する。こ
の場合も先述したように、信号をプローブするだけでは
鍵を知ることは困難となる。

【００３４】次に図１２を用いて第７の実施例を説明す
る。図１２において５７は、暗号化したコンテンツデー
タを格納するコンテンツ格納領域で、５５はコンテンツ
格納領域に第６の実施例で説明した暗号通信を用いて識
別ＩＤやコンテンツ鍵をやり取りする鍵格納カードの機
能を具備した鍵格納領域付記憶装置で、５６は、コンテ
ンツ格納領域５７や鍵格納領域や識別ＩＤをアクセスす
るためのカード・格納領域Ｉ／Ｆ部である。これらを用
いて動作を説明する。最初にコンテンツを記録する場合
を説明する。チューナ１１により暗号化された番組を受
信し、コンテンツ復号器１２を通り分離器１３で、暗号
化されたコンテンツデータと暗号化されたスクランブル
鍵Ｋｓに分離する。分離された暗号化されたスクランブ
ル鍵ＫｓはローカルＣＰＵ１５によりＩＣカード１６で
復号化され、ローカルＣＰＵ１５で復号化されたスクラ
ンブル鍵Ｋｓをコンテンツ復号器１２に設定する。

【００３５】コンテンツ復号器１２で復号されたコンテ
ンツデータは分離器１３によりコンテンツデコーダ１４
とコンテンツ暗号器３６に送られる。コンテンツデコー
ダ１４でコンテンツをデコードして出力装置３０に出力
してコンテンツを視聴できる。コンテンツ暗号器３６で
は、暗号通信を用いて方送受信データ転送処理装置毎の
ユニークな識別情報である識別ＩＤ２０を取得し、これ
と乱数発生器２１で生成された乱数をもちいて暗号化す
る。ここで生成したコンテンツ鍵とコンテンツＩＤを暗
号通信を用いて書き格納領域１８に格納する。コンテン
ツ暗号器３６は再暗号化されたコンテンツデータをカー
ド・格納領域Ｉ／Ｆ部を介してコンテンツＩＤとともに
コンテンツ領域５７に格納される。また、復号するとき
は鍵格納領域付記憶装置５５のコンテンツ格納領域５７
に格納された暗号化されたコンテンツデータとコンテン
ツＩＤを再暗号コンテンツ復号器３７が読み出し、暗号
通信を用いてコンテンツＩＤに対応したコンテンツ鍵と
識別ＩＤをそれぞれ鍵格納領域１８と識別ＩＤ２０から
読み出し、暗号化されたコンテンツデータを復号する。
それから、復号化されたコンテンツデータは分離器１３
を介してコンテンツデコーダ１４に入力され出力装置３
０で出力されコンテンツを視聴することができる。

【００３６】また、鍵格納領域１８はコンテンツを再暗
号化するとその都度コンテンツ鍵が増えていくが、鍵格
納領域１８は有限の容量しか持たないため一杯になって
しまう場合がある。そのときには鍵格納カードを複数枚
で管理することになりユーザが管理するのに不便であ
る。しかし、図１２の様な構成をとれば、コンテンツを
格納する領域の容量により、鍵格納領域の容量を適当に
決めることにより上記のような問題は少なくなり、また
コンテンツと鍵は常に一緒にあるため鍵とコンテンツを
分けて管理する必要がなくユーザにとって便利である。
コンテンツデータをあるグループ毎にコンテンツ鍵１つ
に関連付けたり、コンテンツ格納領域をある単位毎に分
けそこに格納されるコンテンツ毎に関連図けることによ
り鍵格納領域の容量を削減することも可能である。ま
た、図１２のコンテンツ格納領域５７は、ＨＤＤや半導
体記憶装置であったり、ＤＶＤ−ＲＡＭや磁気テープで
もメディアのケースに電極などをつけ鍵格納領域や識別
ＩＤを持たせることで鍵格納領域付記憶装置とすること
可能である。

【００３７】次に図１３を用いて第８の実施例を説明す
る。図１３において６９は暗号化コンテンツを復号する
ときに用いるコンテンツ鍵で、６８はコンテンツ鍵６９
に対応した鍵インデックスで、６７は複数のコンテンツ
鍵６９と鍵インデックス６８の対を格納する鍵格納領域
で、４０は鍵インデックスを暗号化したり復号化したり
する鍵インデックス暗号復号器である。

【００３８】これらを用いて動作を説明する。最初にコ
ンテンツを記録する場合を説明する。チューナ１１によ
り暗号化された番組を受信し、コンテンツ復号器１２を
通り分離器１３で、暗号化されたコンテンツデータと暗
号化されたスクランブル鍵Ｋｓに分離する。分離された
暗号化されたスクランブル鍵ＫｓはローカルＣＰＵ１５
によりＩＣカード１６で復号化され、ローカルＣＰＵ１
５で復号化されたスクランブル鍵Ｋｓをコンテンツ復号
器１２に設定する。コンテンツ復号器１２で復号された
コンテンツデータは分離器１３によりコンテンツデコー
ダ１４とコンテンツ暗号器３８に送られる。コンテンツ
デコーダ１４でコンテンツをデコードして出力装置３０
に出力してコンテンツを視聴できる。コンテンツ暗号器
３８では、乱数発生器２１で生成された乱数を用いて鍵
格納領域６７の複数あるコンテンツ鍵のどれを使用する
かを決める鍵インデックスを生成し、暗号通信を用いて
この鍵インデックスを鍵格納カード６６に送信して、鍵
インデックス６８に対応したコンテンツ鍵６９と識別Ｉ
Ｄ２０を得る。ここで取得したコンテンツ鍵と識別ＩＤ
を用いてコンテンツデータを暗号化して、更に鍵インデ
ックス暗号復号器４０である特定の鍵を用いて鍵インデ
ックスを暗号化して、暗号化されたコンテンツデータと
ともにバスＩ／Ｆ部２３を介して主記憶３に転送し最終
的には、記憶装置５または外部記憶装置８に格納する。
また、鍵インデックス暗号復号器では、ある特定の鍵で
暗号化すると暗号化された結果も鍵インデックスが同じ
であれば同じデータとなってしまうため鍵インデックス
に乱数などの冗長なデータをつけて暗号化すれば結果も
異なり鍵インデックスが解読される可能性は低くなる。
次に記録したコンテンツを再生する場合を説明する。記
憶装置５に格納された再暗号化されたデータをＣＰＵ１
で読み出しＰＣＩバス４を介してバスＩ／Ｆ部２３を通
して再暗号コンテンツ復号器３９に入力する。この時コ
ンテンツデータとともに格納されている暗号化された鍵
インデックスを鍵インデックスを鍵インデックス暗号復
号器４０で特定の鍵で復号し、鍵インデックスを得る。
それから暗号通信を用いて鍵インデックスを鍵格納カー
ドに送信して、鍵インデックス６８に対応したコンテン
ツ鍵６９と識別ＩＤ２０を得る。そして、再暗号コンテ
ンツ復号器でコンテンツデータを復号して分離器１３に
入力してコンテンツＩＤ等の余分なデータを削除してコ
ンテンツデコーダ１４に転送する。コンテンツデコーダ
１４によりデコードされ出力装置３０に送られ視聴する
事ができる。

【００３９】このような構成にすると、鍵格納カードに
は新たなコンテンツ鍵を追加する必要がないので暗号化
してコンテンツを格納する場合コンテンツの数が増えて
も、鍵格納カードは増える心配がなく、ユーザも１枚の
カード管理すれば良いだけであるので鍵の管理が簡単に
なり便利である。また、鍵管理カード毎にコンテンツ鍵
と識別ＩＤを変えることで暗号化のときに用いた鍵格納
カードとは違う鍵格納カードを用いて再生しようとして
も同じ鍵インデックスであってもコンテンツ鍵か違いま
た識別ＩＤも異なるためコンテンツデータを復号するこ
とはできなので、著作権保護が可能となる。

【００４０】以上説明したように、本発明の一実施態様
によれば、放送データを受信する装置において暗号化さ
れたコンテンツデータを復号する暗号化された鍵を復号
し再暗号化することで、記憶装置に暗号化されたままの
コンテンツデータを格納でき、ファイル操作を行うこと
ができるアプリケーションが動作するＰＣなどのデータ
処理装置に於いても、コンテンツデータの著作権の保護
が可能でワーク鍵ｋｗが変更になってもコンテンツを視
聴可能なデジタル放送データ転送処理装置を提供でき
る。また、暗号化されたコンテンツデータを復号する暗
号化された鍵を復号し再暗号化する機能を取り外しか可
能な構造にする事により、別のデータ処理装置でもコン
テンツの視聴が可能になる。

【００４１】

【発明の効果】本発明の構成により、暗号化されて送信
されるコンテンツを保存し、再生することが可能にな
る。

【図面の簡単な説明】

【図１】本発明の第１の実施例の情報処理装置のシステ
ム構成図である。

【図２】従来の限定受信方式のシステム構成図である。

【図３】デジタル放送データを受信し記録する情報処理
装置の１システム構成図である。

【図４】本発明の第１の実施例のスクランブル鍵を再暗
号化する暗号器のシステム構成図である。

【図５】本発明の第２の実施例の情報処理装置のシステ
ム構成図である。

【図６】本発明の第３の実施例の情報処理装置のシステ
ム構成図。

【図７】本発明の第４の実施例の情報処理装置のシステ
ム構成図。

【図８】本発明の第５の実施例を示すブロック図であ
る。

【図９】暗号通信を用いて鍵を格納するデータのやり取
りの一例を示すためのシーケンス図である。

【図１０】暗号通信を用いて鍵を取得するデータのやり
取りの一例を示すためのシーケンス図である。

【図１１】本発明の第６の実施例を示すブロック図であ
る。

【図１２】本発明の第７の実施例を示すブロック図であ
る。

【図１３】本発明の第８の実施例を示すブロック図であ
る。

【符号の説明】

１・・・ＣＰＵ、２・・・バスブリッジ、３・・・主記憶、４・・・
ＰＣＩバス、５・・・記憶装置、６・・・表示制御部、７・・・
ＣＲＴ、８・・・外部記憶装置、１０・・・デジタル放送デー
タ転送処理装置、１１・・・チューナ、１２・・・コンテンツ
復号器、１３・・・分離器、１４・・・コンテンツデコーダ、
１５・・・ローカルＣＰＵ、１６・・・ＩＣカード、１７・・・
Ｋｓ復号器、１８・・・鍵格納領域、１９・・・Ｋｓ暗号器、
２０・・・識別ＩＤ、２１・・・乱数発生、２２・・・Ｋｓ多重
器、２３・・・バスＩ／Ｆ部、２４・・・ローカルバス、３０
・・・出力装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者友兼武郎神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内 (72)発明者小檜山智久神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内Ｆターム(参考） 5J104 AA01 AA16 BA03 EA04 EA26 NA02 PA04 PA05 PA14

Claims

【特許請求の範囲】

【請求項１】暗号化されたデータであって、前記データ
が時間の経過により内容が変更されるデータ復号鍵によ
り復号化するデータを受信するデータ受信装置におい
て、以下の構成を有する、第1の暗号鍵により暗号化された前記データを受信する
受信器、および受信された前記データおよび第2の暗号
鍵により暗号化された前記データ復号鍵の少なくとも一
方を復号化する復号器と接続され、復号化された前記デ
ータまたは前記データ復号鍵を、再暗号化鍵により再暗
号化する暗号器を有し、前記暗号器と接続され、再暗号化
された前記データおよび再暗号化された前記データ復号
鍵のうち少なくとも一方を、記憶媒体に記憶する。
【請求項２】請求項１に記載のデータ受信装置におい
て、さらに、前記暗号器と接続された多重化器を有し、前記
復号器は、前記データ復号鍵を復号化し、前記暗号器は、復号化された前記データ復号鍵を暗号化
し、前記多重化器は、再暗号化された前記データ復号鍵
と受信された前記データの対応付けを行い、前記対応付
けられた再暗号化された前記データ復号鍵および前記デ
ータを、前記記憶媒体に記憶する。
【請求項３】請求項２に記載のデータ受信装置におい
て、前記暗号器は、当該暗号器で暗号化された前記データ復
号鍵を復号する再復号鍵を生成し、再暗号化された前記
データ復号鍵と前記復号鍵を互いに関連付けて第２の記
憶媒体に記憶する。
【請求項４】請求項２に記載のデータ受信装置におい
て、さらに、前記受信器に接続された第１の分離器および第
２の分離器を有し、前記受信器は、暗号化された前記デ
ータおよび暗号化された前記データ復号鍵を含む送信情
報を受信し、前記第１の分離器は、前記送信情報を前記
データおよび前記データ復号鍵に分離し、分離された前
記データを復号化して表示装置に送信し、前記第2の分離
器は、前記送信情報を前記データおよび前記データ復号
鍵に分離し、分離された前記データ復号鍵を前記復号器
に送信し、分離された前記データを前記多重器に送信す
る。
【請求項５】請求項２に記載のデータ受信装置におい
て、前記暗号器は、当該データ受信装置を識別する識別
情報に基づいて作成された前記再暗号化鍵を用いる。
【請求項６】請求項５に記載のデータ受信装置におい
て、前記暗号器は、さらに乱数発生器で発生する乱数に
基づいた前記再暗号化鍵を用いる。
【請求項７】請求項２に記載のデータ受信装置におい
て、さらに、前記復号器を有する処理装置と接続するイ
ンターフェースユニットを有し、前記暗号器は、前記処
理装置を識別する識別情報に基づいて作成された前記再
暗号化鍵を用いる。
【請求項８】請求項７に記載のデータ受信装置におい
て、前記暗号器は、さらに乱数発生器で発生する乱数に
基づいた前記再暗号化鍵を用いる。
【請求項９】請求項２に記載のデータ受信装置におい
て、当該データ受信装置は、前記記憶媒体をさらに有する。
【請求項１０】請求項２に記載のデータ受信装置におい
て、当該データ受信装置は、バスを介して前記記憶媒体と接
続する。
【請求項１１】請求項２に記載のデータ受信装置におい
て、さらに、当該データ受信装置の利用者からの入力に応じ
て、前記暗号器で暗号化された前記データ復号鍵を復号
化し、復号化された前記データ復号鍵を用いて前記記憶
媒体に記憶された前記データを復号化する第2の復号
器、および前記第2の復号器と接続され、復号化された前
記データを出力する出力器を有する。
【請求項１２】請求項１に記載のデータ受信装置におい
て、前記復号器は、受信された前記データを復号化し、前記暗号器は、復号化された前記データを暗号化し、暗
号化された前記データを復号するための第２の復号鍵を
生成し、前記暗号器で暗号化された前記データを前記記憶媒体
に、前記第２の復号鍵を第２の記憶媒体に互いに関連付
けて記憶する。
【請求項１３】請求項１２に記載のデータ受信装置にお
いて、さらに、前記受信器に接続された第１の分離器および第
２の分離器を有し、前記受信器は、暗号化された前記デ
ータおよび暗号化された前記データ復号鍵を含む送信情
報を受信し、前記第１の分離器は、前記送信情報を前記
データおよび前記データ復号鍵に分離し、分離された前
記データを復号化して表示装置に送信し、前記第２の分
離器は、前記送信情報を前記データおよび前記データ復
号鍵に分離し、分離された前記データを前記復号器に送
信する。
【請求項１４】請求項１２に記載のデータ受信装置にお
いて、前記暗号器は、当該データ受信装置を識別する識
別情報に基づいて作成された前記再暗号化鍵を用いる。
【請求項１５】請求項１４に記載のデータ受信装置にお
いて、前記暗号器は、さらに乱数発生器で発生する乱数
に基づいた前記再暗号化鍵を用いる。
【請求項１６】請求項１２に記載のデータ受信装置にお
いて、さらに、前記復号器を有する処理装置と接続する
インターフェースユニットを有し、前記暗号器は、前記
処理装置を識別する識別情報に基づいて作成された前記
再暗号化鍵を用いる。
【請求項１７】請求項１６に記載のデータ受信装置にお
いて、前記暗号器は、さらに乱数発生器で発生する乱数
に基づいた前記再暗号化鍵を用いる。
【請求項１８】請求項１２に記載のデータ受信装置にお
いて、当該データ受信装置は、前記記憶媒体をさらに有する。
【請求項１９】請求項１２に記載のデータ受信装置にお
いて、当該データ受信装置は、前記記憶媒体とバスを介して接
続する。
【請求項２０】請求項１２に記載のデータ受信装置にお
いて、前記第2の記憶媒体を有する第2の処理装置と接続する第
2のインターフェースユニットを有する。
【請求項２１】請求項１２に記載のデータ受信装置にお
いて、さらに、当該データ受信装置の利用者からの入力に応じ
て、前記第2の復号鍵を用いて前記記憶媒体に記憶され
た前記データを復号化する第2の復号器、および前記第2
の復号器と接続され、復号化された前記データを出力す
る出力器を有する。
【請求項２２】請求項１に記載のデータ受信装置におい
て、前記受信器は、放送局から放送される暗号化された前
記データおよび所定周期ごとに内容が変更され、暗号化
されたデータ復号鍵を含む放送情報を受信し、
【請求項２３】請求項１に記載のデータ受信装置におい
て、前記第1の暗号鍵は、前記第2の暗号鍵である。
【請求項２４】暗号化されたデータであって、前記デー
タが時間の経過により内容が変更されるデータ復号鍵に
より復号化されるデータを再生するデータ再生装置にお
いて、以下の構成を有する、記憶媒体から第1の暗号鍵で暗号化された前記データお
よび第2の暗号鍵で暗号化された前記データ復号鍵を読
み出す手段、前記データ復号鍵を復号化する手段、復号された前記デ
ータ復号鍵を用いて、読み出されたデータを復号化する
手段、および復号化された前記データを出力する手段。
【請求項２５】請求項３に記載のデータ受信装置におい
て、さらに、前記第２の記憶媒体を有する第２の処理装置と接続する
第２のインターフェースユニットを有する。
【請求項２６】請求項２５に記載のデータ受信装置にお
いて、前記第２のインターフェースユニットは、暗号通
信を用いて、前記第２の記憶媒体に格納される前記再復
号鍵を送受信する。
【請求項２７】請求項２０に記載のデータ受信装置にお
いて、前記第２のインターフェースユニットは、暗号通
信を用いて、前記第２の記憶媒体に格納される前記再復
号鍵を送受信する。
【請求項２８】請求項１に記載のデータ受信装置におい
て、さらに、前記暗号器と接続され、１以上の鍵を記憶する
鍵記憶媒体を有し、前記暗号器は、前記鍵記憶媒体に記憶された鍵のうち少
なくとも１つを用いて、復号化された前記データおよび
復号化された前記データ復号鍵のうち少なくとも一方を
再暗号化し、前記再暗号化に用いられた鍵と前記再暗号
化された前記データおよび再暗号化された前記データ復
号鍵のうち少なくとも一方を関連付け、前記再暗号化さ
れた前記データおよび再暗号化された前記データ復号鍵
のうち少なくとも一方を、前記記憶媒体に格納する。
【請求項２９】請求項１に記載のデータ受信装置におい
て、前記暗号器は、少なくとも復号化された前記データを再
暗号化する。