JP2002374240A - 公開鍵暗号方式の鍵の更新方法、受信端末及び鍵管理装置 - Google Patents

Abstract

(57)【要約】 【課題】配信側や鍵管理センタが鍵更新の主導権を持つ
ことができるデータ配信システムを提供する。 【解決手段】更新用秘密鍵を入手する秘密鍵管理部１３
２、更新用公開鍵を入手する公開鍵管理部１１１、配信
用公開鍵と配信用秘密鍵とを生成する配信用鍵生成部１
１２、配信用秘密鍵を更新用公開鍵を用いて暗号化して
暗号化秘密鍵を生成する暗号化部１１３、暗号化秘密鍵
を送出する送出部１１４、暗号化秘密鍵が送出された後
は、データ配信の際に使用される配信用公開鍵を、生成
された配信用公開鍵に更新する公開鍵更新部１１５、暗
号化秘密鍵を受付ける受付け部１３７、及び、暗号化秘
密鍵が受付けられた後は、データ配信の際に使用される
配信用秘密鍵を、更新用秘密鍵を用いて暗号化秘密鍵を
必要に応じて復号することにより復元される配信用秘密
鍵に更新する秘密鍵更新部１３８を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、公開鍵暗号方式を
用いたデータ配信システムにおける、鍵の更新方法に関
する。

【０００２】

【従来の技術】著作権のあるデジタルコンテンツ等のデ
ータが無断で使用されないように、デジタルコンテンツ
等を暗号化して配信し、著作権料を支払う契約をしてい
るような正当なユーザの装置のみに復号の為の復号鍵を
付与しておく方法が考えられる（以下、暗号化されたデ
ジタルコンテンツを「暗号化コンテンツ」と言う）。

【０００３】このようにすると、正当なユーザの装置以
外の他の装置では暗号化コンテンツを復号できないので
デジタルコンテンツの不正な使用を防ぐことができる。
暗号方式には、秘密鍵暗号方式と公開鍵暗号方式とがあ
る。これらの詳細は、池野信一、小山謙二著「現代暗号
理論」（電子情報通信学会）に記載がある。秘密鍵暗号
方式は、配信側と受信側とが同一の共通鍵を秘密に保持
し、配信側が共通鍵を用いてデジタルコンテンツを暗号
化し、受信側が共通鍵を用いてデジタルコンテンツに復
号する。通常、配信側に対して受信側は複数存在するの
で、配信側では受信側の数だけ共通鍵を機密に管理しな
ければならず配信側の負担が大きい。

【０００４】公開鍵暗号方式は、配信側が公開鍵を保持
し、公開鍵を用いてデジタルコンテンツを暗号化し、受
信側が秘密鍵を保持し、秘密鍵を用いてデジタルコンテ
ンツを復号する。公開鍵は機密に管理する必要がないの
で、配信側の負担が小さい。また安全対策上、暗号化や
復号に用いる鍵は定期的、或いは、必要に応じて更新す
ることが望ましい。

【０００５】秘密鍵暗号方式の共通鍵を更新するには、
例えば受信側か配信側かのいずれか一方で新しい共通鍵
を生成して、他方に新しい共通鍵を機密に伝達しなけれ
ばならない。新しい共通鍵を第三者に知られてしまうと
暗号化コンテンツが不正に使用されてしまうので、鍵伝
達時の機密管理を徹底しなければならず、頻繁に鍵を更
新する用途には向かない。

【０００６】公開鍵暗号方式の公開鍵と秘密鍵とを更新
するには、通常、受信側のそれぞれが公開鍵と秘密鍵と
の鍵ペアを生成して、公開鍵を配信側へ普通に送る。秘
密鍵は伝達しないので、伝達時に第三者に知られる事は
なく、公開鍵は第三者に知られても暗号化コンテンツが
不正に使用される事はないので、鍵伝達時の機密管理が
不要であり、頻繁に鍵を更新する用途に向いている。

【０００７】以上のように、公開鍵暗号方式は、配信側
が鍵を機密に管理する必要がない上に、鍵の更新が比較
的簡単なので、著作権のあるデジタルコンテンツ等の配
信システムに広く用いられている。

【０００８】

【発明が解決しようとする課題】しかしながら、公開鍵
暗号方式を用いた配信システムにおいて、鍵ペアの更新
は個々の受信側が個別に行うよりも、配信側や鍵管理セ
ンタ等が総合的な見地から必要と判断した時に行うこと
が望ましく、また、配信側や鍵管理センタ等において公
開鍵を効率よく管理するために所定の時期に全ての鍵ペ
アの更新を一斉に行うことも望まれるが、従来の公開鍵
暗号方式を用いた配信システムでは、鍵ペアの更新の主
導権を各受信側が持っているので、現状ではいずれの実
現も難しい。

【０００９】本発明は、公開鍵暗号方式を用いた配信シ
ステムにおいて、配信側や鍵管理センタが鍵ペアの更新
の主導権を持ち、また鍵ペアの更新を一斉に行うことが
できる更新方法、受信端末及び鍵管理装置を提供するこ
とを目的とする。

【００１０】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る更新方法は、鍵管理センタと配信局と
１つ以上の受信端末とを含むデータ配信システムにおい
て公開鍵暗号方式の鍵ペアをなす配信用公開鍵及び配信
用秘密鍵を更新する更新方法であって、配信用公開鍵は
配信すべきデータを暗号化して暗号化データを生成する
際に用いられ、配信用秘密鍵は配信された暗号化データ
を復号する際に用いられ、当該更新方法は、所定の受信
端末においてデータ配信を始める前に更新用秘密鍵を入
手する秘密鍵入手ステップと、前記鍵管理センタにおい
てデータ配信を始める前に前記更新用秘密鍵と鍵ペアを
なす更新用公開鍵を入手する公開鍵入手ステップと、前
記鍵管理センタにおいて前記受信端末用に配信用公開鍵
及び配信用秘密鍵を生成する生成ステップと、前記鍵管
理センタにおいて前記生成ステップにより生成された配
信用秘密鍵を前記公開鍵入手ステップにより入手された
更新用公開鍵を用いて暗号化して暗号化秘密鍵を生成す
る暗号化ステップと、前記鍵管理センタにおいて任意の
タイミングで前記暗号化ステップにより生成された暗号
化秘密鍵を前記受信端末へ向けて送出する送出ステップ
と、前記鍵管理センタにおいて前記送出ステップにより
暗号化秘密鍵が前記受信端末へ向けて送出された後はデ
ータ配信の際に配信局により使用される当該受信端末用
の配信用公開鍵をそれまで使用されていた配信用公開鍵
から前記生成手段により当該受信端末用に生成された配
信用公開鍵に更新する公開鍵更新ステップと、前記受信
端末において前記送出ステップにより送出された暗号化
秘密鍵を受付ける受付けステップと、前記受信端末にお
いて前記受付けステップにより暗号化秘密鍵が受付けら
れた後は当該受信端末用の配信用秘密鍵をそれまで使用
していた配信用秘密鍵から前記秘密鍵入手ステップによ
り入手された更新用秘密鍵を用いて当該暗号化秘密鍵を
必要に応じて復号することにより復元される配信用秘密
鍵に更新する秘密鍵更新ステップとを含むことを特徴と
する。

【００１１】これによって、鍵管理センタが配信用公開
鍵、及び、配信用秘密鍵を生成し、配信用秘密鍵を更新
用公開鍵を用いて暗号化して送出することができる。従
って、鍵配送時の安全性を損なわずに、鍵管理センタが
配信用鍵ペアの更新の主導権を持つことができる。上記
目的を達成するために、本発明に係る受信端末は、所定
データが当該受信端末用の配信用公開鍵を用いて暗号化
されることにより生成された配信局から配信される暗号
化データを受信して当該暗号化データを当該受信端末用
の配信用秘密鍵を用いて復号して前記所定データを得る
受信端末であって、データ配信を始める前に更新用秘密
鍵を入手する秘密鍵入手手段と、当該受信端末用の配信
用秘密鍵が前記更新用秘密鍵と鍵ペアをなす更新用公開
鍵を用いて暗号化されることにより生成された暗号化秘
密鍵を保持する保持手段と、前記配信局より配信される
前記暗号化データを受信する受信手段と、前記保持手段
に保持されている暗号化秘密鍵を前記秘密鍵入手手段に
より入手された更新用秘密鍵を用いて復号して当該受信
端末用の配信用秘密鍵を復元する秘密鍵復号手段と、前
記受信手段により受信された暗号化データを前記秘密鍵
復号手段により復元された配信用秘密鍵を用いて復号し
て前記所定データを得るデータ復号手段とを備えること
を特徴とする。

【００１２】これによって、保持している暗号化秘密鍵
を、入手された源秘密鍵を用いて復号して配信用秘密鍵
を生成し、受信した暗号化データを、生成した配信用秘
密鍵を用いて復号して、前記所定データを得ることがで
きる。従って、源秘密鍵を各受信端末において秘密に入
手することができさえすれば、配信用秘密鍵を受信端末
以外が容易に更新することができるので、鍵配送時の安
全性を損なわずに、受信端末以外に配信用鍵ペアの更新
の主導権を持たせることができる。

【００１３】上記目的を達成するために、本発明に係る
鍵管理装置は、データ配信を始める前に更新用秘密鍵を
保持している所定の受信端末用に当該更新用秘密鍵と鍵
ペアをなす更新用公開鍵を入手する公開鍵入手手段と、
前記受信端末用に公開鍵暗号方式の鍵ペアをなす配信用
公開鍵及び配信用秘密鍵を生成する生成手段と、前記生
成手段により生成された配信用秘密鍵を前記公開鍵入手
手段により入手された更新用公開鍵を用いて暗号化して
暗号化秘密鍵を生成する暗号化手段と、任意のタイミン
グで前記暗号化手段により生成された暗号化秘密鍵を前
記受信端末へ向けて送出する送出手段と、前記送出手段
により暗号化秘密鍵が前記受信端末へ向けて送出された
後はデータ配信の際に使用される当該受信端末用の配信
用公開鍵をそれまで使用されていた配信用公開鍵から前
記生成手段により当該受信端末用に生成された配信用公
開鍵に更新する公開鍵更新手段とを備えることを特徴と
する。

【００１４】これによって、鍵管理装置が配信用公開
鍵、及び、配信用秘密鍵を生成し、配信用秘密鍵を更新
用公開鍵を用いて暗号化して送出することができる。従
って、鍵配送時の安全性を損なわずに、鍵管理装置が配
信用鍵ペアの更新の主導権を持つことができる。

【００１５】

【発明の実施の形態】（実施の形態１） ＜概要＞本発明の実施の形態１は、１つの鍵管理セン
タ、１つの配信局、及び、複数の受信端末を含むコンテ
ンツの配信システムにおいて、鍵管理センタが主導的
に、配信用の鍵ペアを安全に更新する技術を説明する。

【００１６】配信を始める前に予め各受信端末が更新用
秘密鍵と更新用公開鍵との鍵ペアを生成して、更新用秘
密鍵を秘密に保持し、更新用公開鍵を鍵管理センタに渡
しておく。鍵管理センタは、予め各受信端末から渡され
た更新用公開鍵を保持しておき、最初及び鍵更新時に、
受信端末毎に配信用秘密鍵と配信用公開鍵との鍵ペアを
生成して、生成した配信用公開鍵を配信局によるコンテ
ンツの配信に用いさせることにし、生成した配信用秘密
鍵を保持しておいた更新用公開鍵を用いて暗号化して暗
号化秘密鍵を生成して各受信端末に送る。

【００１７】各受信端末は、暗号化秘密鍵を受け取っ
て、この暗号化秘密鍵を予め保持しておいた更新用秘密
鍵を用いて復号して配信用秘密鍵を生成し、コンテンツ
の配信時に用いる。このように、配信用秘密鍵を更新用
公開鍵を用いて暗号化した状態で送るので、配信用秘密
鍵を安全に送ることができ、且つ、鍵管理センタが主導
的に、配信用の鍵ペアを更新することができる。

【００１８】＜構成＞図１は、本発明の実施の形態１の
配信システムを示す図である。図１に示す配信システム
１００は、鍵管理センタ装置１１０、配信局装置１２
０、受信端末１３０、受信端末１４０、及び、受信端末
１５０から構成される。鍵管理センタ装置１１０は、鍵
管理センタにおいて配信システム１００を構成する全て
の受信端末用の鍵を管理する装置であり、公開鍵管理部
１１１、配信用鍵生成部１１２、暗号化部１１３、送出
部１１４、公開鍵更新部１１５、認知部１１６、配信禁
止部１１７を備える。

【００１９】配信局装置１２０は、配信局において配信
データを生成して各受信端末へ配信する装置であり、配
信データ生成部１２１、配信部１２２を備える。受信端
末１３０は、コンテンツ利用者の元において、配信局よ
り配信された配信データを受信し再生する端末であり、
更新用鍵生成部１３１、秘密鍵管理部１３２、保持部１
３３、受信部１３４、秘密鍵復号部１３５、コンテンツ
復号部１３６、受付け部１３７、秘密鍵更新部１３８を
備える。

【００２０】ここで、受信端末１４０、及び、受信端末
１５０は、受信端末１３０と同様なので、その説明を省
略する。公開鍵管理部１１１は、配信を始める前に、そ
れぞれの受信端末用のそれぞれユニークな更新用公開鍵
を、各受信端末から入手して管理する。配信用鍵生成部
１１２は、配信を始める前及び鍵更新時に、それぞれの
受信端末用に、それぞれユニークな、公開鍵暗号方式の
鍵ペアである配信用公開鍵、及び、配信用秘密鍵を生成
する。

【００２１】本明細書では公開鍵暗号方式として、Ｅｌ
Ｇａｍａｌ暗号方式を用いるものとする。ＥｌＧａｍａ
ｌ暗号方式については、池野信一、小山謙二著「現代暗
号理論」（電子情報通信学会）に詳しく記載されてい
る。暗号化部１１３は、配信用鍵生成部１１２により、
それぞれの受信端末用に生成された配信用秘密鍵を、公
開鍵管理部１１１により管理されているそれぞれの受信
端末用の更新用公開鍵を用いて暗号化して、それぞれの
受信端末用の暗号化秘密鍵を生成し、さらに、鍵管理セ
ンタ装置１１０を示し当該暗号化秘密鍵の正当性を示す
デジタル署名を施す。

【００２２】本明細書ではデジタル署名の方式として、
ＥｌＧａｍａｌ暗号方式を用いた署名方式を用いるもの
とする。ＥｌＧａｍａｌ暗号方式を用いた署名方式につ
いては、池野信一、小山謙二著「現代暗号理論」（電子
情報通信学会）に詳しく記載されている。送出部１１４
は、配信を始める前及び鍵更新時に、暗号化部１１３に
より生成されたそれぞれの受信端末用の暗号化秘密鍵
を、それぞれ対応する受信端末へ向けて送出する。

【００２３】公開鍵更新部１１５は、送出部１１４によ
りそれぞれの受信端末用の暗号化秘密鍵がそれぞれ対応
する受信端末へ向けて送出された後は、配信用鍵生成部
１１２によりそれぞれの受信端末用に生成された配信用
公開鍵を、それぞれの受信端末用の配信用公開鍵とし
て、データ配信の際に用いるように、配信局装置１２０
に指示する。

【００２４】認知部１１６は、受信端末毎に不正なく正
常に稼動しているかを監視し、データ配信を中止すべき
受信端末や、配信用秘密鍵を更新すべき受信端末を認知
する。例えば、認知部１１６は、一部の受信端末が正常
に稼動していない場合や、定期的に、全ての配信用秘密
鍵を更新すべきであると認知してもよい。ここで認知部
１１６により更新すべきであると認知された配信用秘密
鍵は、配信用鍵生成部１１２、暗号化部１１３、送出部
１１４、及び、公開鍵更新部１１５により遅滞なく更新
される。

【００２５】配信禁止部１１７は、認知部１１６により
データ配信を中止すべき受信端末が認知された以後は、
当該受信端末用の配信用公開鍵を用いたデータ配信を禁
止する。配信データ生成部１２１は、秘密鍵暗号方式の
鍵であるコンテンツ鍵を、それぞれの受信端末用の配信
用公開鍵を用いて暗号化して、それぞれの受信端末用の
暗号化コンテンツ鍵を生成し、配信すべきコンテンツ
を、コンテンツ鍵を用いて暗号化して暗号化コンテンツ
を生成する。

【００２６】ここで、配信禁止部１１７により、特定の
受信端末に対してデータ配信が禁止されている場合に
は、配信データ生成部１２１は、コンテンツ鍵を当該特
定の受信端末用の配信用公開鍵を用いて暗号化した当該
特定の受信端末用の暗号化コンテンツ鍵を生成しない。
配信部１２２は、配信データ生成部１２１により生成さ
れたそれぞれの受信端末用の暗号化コンテンツ鍵の全て
と暗号化コンテンツとを、全ての受信端末へ配信する。

【００２７】更新用鍵生成部１３１は、配信を始める前
に、当該受信端末用に、公開鍵暗号方式の鍵ペアである
更新用秘密鍵と更新用公開鍵とを生成して、更新用秘密
鍵は秘密に秘密鍵管理部１３２に渡し、更新用公開鍵は
特に秘密にすることなく公開鍵管理部１１１へ渡す。秘
密鍵管理部１３２は、更新用鍵生成部１３１により生成
された更新用秘密鍵を秘密に入手して管理する。

【００２８】保持部１３３は、当該受信端末用の配信用
秘密鍵が、当該受信端末用の更新用公開鍵を用いて暗号
化されることにより生成された暗号化秘密鍵を保持す
る。ここで、保持部１３３に保持されている暗号化秘密
鍵には、鍵管理センタ装置１１０を示し当該暗号化秘密
鍵の正当性を示すデジタル署名が施されている。受信部
１３４は、配信局より配信されるそれぞれの受信端末用
の暗号化コンテンツ鍵の全てと暗号化コンテンツとを受
信する。

【００２９】秘密鍵復号部１３５は、保持部１３３に保
持されている暗号化秘密鍵を、秘密鍵管理部１３２によ
り管理されている更新用秘密鍵を用いて復号して、当該
受信端末用の配信用秘密鍵を生成する。ここで、秘密鍵
復号部１３５は、保持部１３３に保持されている暗号化
秘密鍵に施されたデジタル署名に基づいて、当該暗号化
秘密鍵が鍵管理センタ装置１１０に対応する正当なもの
であるか否かを判断し、正当なものであると判断した場
合に当該受信端末用の配信用秘密鍵を生成し、正当なも
のではないと判断した場合に当該受信端末用の配信用秘
密鍵を生成しない。

【００３０】コンテンツ復号部１３６は、受信部１３４
により受信された暗号化コンテンツ鍵を、秘密鍵復号部
１３５により生成された配信用秘密鍵を用いて復号して
コンテンツ鍵を生成し、受信部１３４により受信された
暗号化コンテンツを、生成したコンテンツ鍵を用いて復
号してコンテンツを得る。受付け部１３７は、送出部１
１４から送出される暗号化秘密鍵を受付ける。

【００３１】秘密鍵更新部１３８は、受付け部１３７に
より暗号化秘密鍵が受付けられた後は、受付けられた暗
号化秘密鍵を保持部１３３に保持させる。ここで秘密鍵
更新部１３８は、既に保持部１３３に暗号化秘密鍵が保
持されている場合には、保持された暗号化秘密鍵を、受
付けられた暗号化秘密鍵で更新する。

【００３２】また秘密鍵更新部１３８は、受付け部１３
７により受付けられた暗号化秘密鍵に施されたデジタル
署名に基づいて、当該暗号化秘密鍵が鍵管理センタ装置
１１０に対応する正当なものであるか否かを判断し、正
当なものであると判断した場合に配信用秘密鍵を更新
し、正当なものではないと判断した場合に配信用秘密鍵
を更新しない。

【００３３】＜動作＞図２は、コンテンツの配信を始め
る前に予め行う準備の手順を示す図である。以下に、図
２を用いて予め行う準備の手順を説明する。 （１）各受信端末において、更新用秘密鍵と更新用公開
鍵との鍵ペアを生成して、更新用秘密鍵を秘密に保持
し、更新用公開鍵を鍵管理センタ装置に渡す（ステップ
Ｓ１）。例えば受信端末１３０において、更新用鍵生成
部１３１が、更新用秘密鍵ＩＫｓ１と更新用公開鍵ＩＫ
ｐ１との鍵ペアを生成して、更新用秘密鍵ＩＫｓ１は秘
密に秘密鍵管理部１３２に渡し、更新用公開鍵ＩＫｐ１
は特に秘密にすることなく一般通信回線等を介して公開
鍵管理部１１１へ渡す。秘密鍵管理部１３２は更新用秘
密鍵ＩＫｓ１を入手して秘密に管理する。

【００３４】同様に受信端末１４０において、更新用秘
密鍵ＩＫｓ２と更新用公開鍵ＩＫｐ２との鍵ペアをを生
成して、更新用秘密鍵ＩＫｓ２を秘密に管理し、更新用
公開鍵ＩＫｐ２を公開鍵管理部１１１へ渡す。同様に受
信端末１５０において、更新用秘密鍵ＩＫｓ３と更新用
公開鍵ＩＫｐ３との鍵ペアをを生成して、更新用秘密鍵
ＩＫｓ３を秘密に管理し、更新用公開鍵ＩＫｐ３は公開
鍵管理部１１１へ渡す。

【００３５】（２）鍵管理センタにおいて、それぞれの
受信端末から入手した各更新用公開鍵を管理する（ステ
ップＳ２）。例えば公開鍵管理部１１１が、受信端末１
３０用の更新用秘密鍵ＩＫｓ１と、受信端末１４０用の
更新用秘密鍵ＩＫｓ２と、受信端末１５０用の更新用秘
密鍵ＩＫｓ３とを入手して管理する。 （３）鍵管理センタにおいて、各受信端末毎に、配信用
秘密鍵と配信用公開鍵との鍵ペアを生成する（ステップ
Ｓ３）。例えば配信用鍵生成部１１２が、受信端末１３
０用の配信用公開鍵Ｋｐ１と配信用秘密鍵Ｋｓ１との鍵
ペア、受信端末１４０用の配信用公開鍵Ｋｐ２と配信用
秘密鍵Ｋｓ２との鍵ペア、受信端末１５０用の配信用公
開鍵Ｋｐ３と配信用秘密鍵Ｋｓ３との鍵ペアを生成す
る。

【００３６】（４）鍵管理センタにおいて、各受信端末
毎に生成された配信用秘密鍵を、それぞれの受信端末用
の更新用公開鍵を用いて暗号化して、それぞれの受信端
末用の暗号化秘密鍵を生成し、さらに、デジタル署名を
施す（ステップＳ４）。例えば暗号化部１１３が、受信
端末１３０用に配信用秘密鍵Ｋｓ１を更新用公開鍵ＩＫ
ｐ１を用いて暗号化して暗号化秘密鍵Ｅ（ＩＫｐ１、Ｋ
ｓ１）を生成し、受信端末１４０用に配信用秘密鍵Ｋｓ
２を更新用公開鍵ＩＫｐ２を用いて暗号化して暗号化秘
密鍵Ｅ（ＩＫｐ２、Ｋｓ２）を生成し、受信端末１５０
用に配信用秘密鍵Ｋｓ３を更新用公開鍵ＩＫｐ３を用い
て暗号化して暗号化秘密鍵Ｅ（ＩＫｐ３、Ｋｓ３）を生
成する。

【００３７】（５）鍵管理センタにおいて、それぞれの
受信端末用の暗号化秘密鍵を、それぞれ対応する受信端
末へ向けて送出する（ステップＳ５）。例えば送出部１
１４が、暗号化秘密鍵Ｅ（ＩＫｐ１、Ｋｓ１）を受信端
末１３０へ向けて送出し、暗号化秘密鍵Ｅ（ＩＫｐ２、
Ｋｓ２）を受信端末１４０へ向けて送出し、暗号化秘密
鍵Ｅ（ＩＫｐ３、Ｋｓ３）を受信端末１５０へ向けて送
出する。

【００３８】（６）鍵管理センタにおいて、各受信端末
毎の配信用公開鍵の全てをコンテンツの配信時に用いる
よう配信局に指示する（ステップＳ６）。例えば配信用
公開鍵Ｋｐ１、配信用公開鍵Ｋｐ２、配信用公開鍵Ｋｐ
３をコンテンツの配信時に用いるよう配信局装置１２０
中の配信データ生成部１２１に指示する。 （７）各受信端末において、暗号化秘密鍵を受付ける
（ステップＳ７）。例えば受信端末１３０において、受
付け部１３７が暗号化秘密鍵Ｅ（ＩＫｐ１、Ｋｓ１）を
受付ける。

【００３９】同様に受信端末１４０において、暗号化秘
密鍵Ｅ（ＩＫｐ２、Ｋｓ２）を受付ける。同様に受信端
末１５０において、暗号化秘密鍵Ｅ（ＩＫｐ３、Ｋｓ
３）を受付ける。 （８）各受信端末において、受付けられた暗号化秘密鍵
を保持する（ステップＳ８）。例えば受信端末１３０に
おいて、秘密鍵更新部１３８が、受付け部１３７により
受付けられた暗号化秘密鍵Ｅ（ＩＫｐ１、Ｋｓ１）を保
持部１３３に保持させる。

【００４０】同様に受信端末１４０において、暗号化秘
密鍵Ｅ（ＩＫｐ２、Ｋｓ２）を保持する。同様に受信端
末１５０において、暗号化秘密鍵Ｅ（ＩＫｐ３、Ｋｓ
３）を保持する。図３は、コンテンツの配信時の手順を
示す図である。

【００４１】以下に、図３を用いてコンテンツの配信時
の手順を説明する。 （１）配信局において、コンテンツをコンテンツ鍵を用
いて暗号化して暗号化コンテンツを生成し、コンテンツ
鍵を鍵管理センタ装置が管理する各受信端末用の配信用
公開鍵を用いて暗号化して各受信端末用の暗号化コンテ
ンツ鍵を生成する（ステップＳ２１）。例えば配信デー
タ生成部１２１が、配信すべきコンテンツＭをコンテン
ツ鍵Ｋを用いて暗号化して暗号化コンテンツＣを生成
し、コンテンツ鍵Ｋを受信端末１３０用の配信用公開鍵
Ｋｐ１を用いて暗号化して暗号化コンテンツ鍵Ｅ（Ｋｐ
１、Ｋ）を生成し、コンテンツ鍵Ｋを受信端末１４０用
の配信用公開鍵Ｋｐ２を用いて暗号化して暗号化コンテ
ンツ鍵Ｅ（Ｋｐ２、Ｋ）を生成し、コンテンツ鍵Ｋを受
信端末１５０用の配信用公開鍵Ｋｐ３を用いて暗号化し
て暗号化コンテンツ鍵Ｅ（Ｋｐ３、Ｋ）を生成する。

【００４２】（２）配信局において、暗号化コンテンツ
と全ての暗号化コンテンツ鍵とを各受信端末に配信する
（ステップＳ２２）。例えば配信部１２２が、暗号化コ
ンテンツＣと暗号化コンテンツ鍵Ｅ（Ｋｐ１、Ｋ）と暗
号化コンテンツ鍵Ｅ（Ｋｐ２、Ｋ）と暗号化コンテンツ
鍵Ｅ（Ｋｐ３、Ｋ）とを、受信端末１３０と受信端末１
４０と受信端末１５０とへ配信する。

【００４３】（３）各受信端末において、配信局より配
信される暗号化コンテンツ鍵とそれぞれの受信端末用の
暗号化コンテンツ鍵の全てとを受信する（ステップＳ２
３）。例えば受信端末１３０において、受信部１３４が
暗号化コンテンツＣと暗号化コンテンツ鍵Ｅ（Ｋｐ１、
Ｋ）と暗号化コンテンツ鍵Ｅ（Ｋｐ２、Ｋ）と暗号化コ
ンテンツ鍵Ｅ（Ｋｐ３、Ｋ）とを受信する。

【００４４】（４）各受信端末において、保持されてい
る暗号化秘密鍵に施されたデジタル署名に基づいて、当
該暗号化秘密鍵が正当なものであるか否かを判断する
（ステップＳ２４）。例えば受信端末１３０において、
秘密鍵復号部１３５が保持部１３３に保持されている暗
号化秘密鍵Ｅ（ＩＫｐ１、Ｋｓ１）に施されたデジタル
署名に基づいて、当該暗号化秘密鍵が正当なものである
か否かを判断し、正当なものであると判断されなかった
場合にはコンテンツの再生をせずに処理を終了する。

【００４５】（５）各受信端末において、保持されてい
る暗号化秘密鍵が正当なものであると判断された場合に
は、当該暗号化秘密鍵を更新用秘密鍵を用いて復号して
配信用秘密鍵を生成する（ステップＳ２５）。例えば受
信端末１３０において、秘密鍵復号部１３５が保持部１
３３に保持されている暗号化秘密鍵Ｅ（ＩＫｐ１、Ｋｓ
１）を、秘密鍵管理部１３２により管理されている更新
用秘密鍵ＩＫｓ１を用いて復号して配信用秘密鍵Ｋｓ１
を生成する。

【００４６】（６）各受信端末において、受信された暗
号化コンテンツ鍵を、生成された配信用秘密鍵を用いて
復号してコンテンツ鍵を生成し、受信された暗号化コン
テンツを、生成したコンテンツ鍵を用いて復号してコン
テンツを得る（ステップＳ２６）。例えば受信端末１３
０において、コンテンツ復号部１３６が受信部１３４に
より受信された暗号化コンテンツ鍵Ｅ（Ｋｐ１、Ｋ）
を、秘密鍵復号部１３５により生成された配信用秘密鍵
Ｋｓ１を用いて復号してコンテンツ鍵Ｋを生成し、受信
部１３４により受信された暗号化コンテンツＣを、生成
したコンテンツ鍵Ｋを用いて復号してコンテンツＭを得
る。

【００４７】図４は、鍵更新時の手順を示す図である。
以下に、図４を用いて鍵更新時の手順を説明する。 （１）鍵管理センタにおいて、受信端末毎に不正なく正
常に稼動しているかを監視し、配信用秘密鍵を更新すべ
き受信端末を認知する（ステップＳ３１）。例えば、認
知部１１６が、受信端末１３０、受信端末１４０、受信
端末１５０用のの配信用秘密鍵を更新すべきであると認
知する。

【００４８】（２）鍵管理センタにおいて、各受信端末
毎に、配信用秘密鍵と配信用公開鍵との鍵ペアを生成す
る（ステップＳ３２）。例えば配信用鍵生成部１１２
が、受信端末１３０用の配信用公開鍵Ｋｐ１１と配信用
秘密鍵Ｋｓ１１との鍵ペア、受信端末１４０用の配信用
公開鍵Ｋｐ１２と配信用秘密鍵Ｋｓ１２との鍵ペア、受
信端末１５０用の配信用公開鍵Ｋｐ１３と配信用秘密鍵
Ｋｓ１３との鍵ペアを生成する。

【００４９】（３）鍵管理センタにおいて、各受信端末
毎に生成された配信用秘密鍵を、それぞれの受信端末用
の更新用公開鍵を用いて暗号化して、それぞれの受信端
末用の暗号化秘密鍵を生成し、さらに、デジタル署名を
施す（ステップＳ３３）。例えば暗号化部１１３が、受
信端末１３０用に配信用秘密鍵Ｋｓ１１を更新用公開鍵
ＩＫｐ１を用いて暗号化して暗号化秘密鍵Ｅ（ＩＫｐ
１、Ｋｓ１１）を生成し、受信端末１４０用に配信用秘
密鍵Ｋｓ１２を更新用公開鍵ＩＫｐ２を用いて暗号化し
て暗号化秘密鍵Ｅ（ＩＫｐ２、Ｋｓ１２）を生成し、受
信端末１５０用に配信用秘密鍵Ｋｓ１３を更新用公開鍵
ＩＫｐ３を用いて暗号化して暗号化秘密鍵Ｅ（ＩＫｐ
３、Ｋｓ１３）を生成する。

【００５０】（４）鍵管理センタにおいて、それぞれの
受信端末用の暗号化秘密鍵を、それぞれ対応する受信端
末へ向けて送出する（ステップＳ３４）。例えば送出部
１１４が、暗号化秘密鍵Ｅ（ＩＫｐ１、Ｋｓ１１）を受
信端末１３０へ向けて送出し、暗号化秘密鍵Ｅ（ＩＫｐ
２、Ｋｓ１２）を受信端末１４０へ向けて送出し、暗号
化秘密鍵Ｅ（ＩＫｐ３、Ｋｓ１３）を受信端末１５０へ
向けて送出する。

【００５１】（５）鍵管理センタにおいて、各受信端末
毎の配信用公開鍵の全てをコンテンツの配信時に用いる
よう配信局に指示する（ステップＳ３５）。例えば配信
用公開鍵Ｋｐ１１、配信用公開鍵Ｋｐ１２、配信用公開
鍵Ｋｐ１３をコンテンツの配信時に用いるよう配信局装
置１２０中の配信データ生成部１２１に指示する。 （６）各受信端末において、暗号化秘密鍵を受付ける
（ステップＳ３６）。例えば受信端末１３０において、
受付け部１３７が暗号化秘密鍵Ｅ（ＩＫｐ１、Ｋｓ１
１）を受付ける。

【００５２】同様に受信端末１４０において、暗号化秘
密鍵Ｅ（ＩＫｐ２、Ｋｓ１２）を受付ける。同様に受信
端末１５０において、暗号化秘密鍵Ｅ（ＩＫｐ３、Ｋｓ
１３）を受付ける。 （７）各受信端末において、暗号化秘密鍵が受付けられ
た後は、保持された暗号化秘密鍵を、受付けられた暗号
化秘密鍵で更新する（ステップＳ３７）。例えば受信端
末１３０において、秘密鍵更新部１３８が、保持部１３
３に保持された暗号化秘密鍵Ｅ（ＩＫｐ１、Ｋｓ１）
を、受付け部１３７により受付けられた暗号化秘密鍵Ｅ
（ＩＫｐ１、Ｋｓ１１）に更新する。

【００５３】同様に受信端末１４０において、暗号化秘
密鍵Ｅ（ＩＫｐ２、Ｋｓ２）を、暗号化秘密鍵Ｅ（ＩＫ
ｐ２、Ｋｓ１２）に更新する。同様に受信端末１５０に
おいて、暗号化秘密鍵Ｅ（ＩＫｐ３、Ｋｓ３）を、暗号
化秘密鍵Ｅ（ＩＫｐ３、Ｋｓ１３）に更新する。なお、
鍵管理センタ装置と配信局装置とは同一の装置であって
もよい。

【００５４】以上のように、本発明の実施の形態１によ
れば、配信局や鍵管理センタが主導的に、配信用の鍵ペ
アを更新することができる。 （実施の形態２） ＜概要＞本発明の実施の形態２は、機器メーカ、ＤＶＤ
再生機器、鍵管理センタ、ＩＣカード、コンテンツメー
カ、ディスク制作業者、及び、ＤＶＤディスクからなる
ＤＶＤディスクの配信システムにおいて、鍵管理センタ
が主導的に、配信用の鍵ペアを安全に更新する技術を説
明する。

【００５５】機器メーカがＤＶＤ再生機器の製造時に、
ＤＶＤ再生機器毎にユニークな初期秘密鍵と初期公開鍵
との鍵ペアを生成して、この初期秘密鍵をＤＶＤ再生機
器に秘密に保持させ、この初期公開鍵を鍵管理センタに
渡す。鍵管理センタは、機器メーカから渡された初期公
開鍵を対応するＤＶＤ再生機器用としてデータベースに
登録し、このＤＶＤ再生機器用に配信用秘密鍵と配信用
公開鍵との鍵ペアを生成して、生成した配信用公開鍵を
データベースに登録してディスク制作業者によるＤＶＤ
ディスクの製造に用いさせることにし、生成した配信用
秘密鍵を登録しておいたこのＤＶＤ再生機器用の初期公
開鍵を用いて暗号化して暗号化秘密鍵を生成して機器メ
ーカに送り返す。

【００５６】機器メーカは、暗号化秘密鍵を受け取って
ＩＣカードに記録し、このＩＣカードをこのＤＶＤ再生
機器とセットで販売する。鍵管理センタは、ＤＶＤディ
スクの配信を開始した後に鍵更新が必要だと判断する
と、所定のＤＶＤ再生機器用に配信用秘密鍵と配信用公
開鍵との鍵ペアを新たに生成して、予めデータベースに
登録してある当該ＤＶＤ再生機器用の配信用公開鍵を、
生成した配信用公開鍵で更新し、生成した配信用秘密鍵
を登録しておいた当該ＤＶＤ再生機器用の初期公開鍵を
用いて暗号化して暗号化秘密鍵を生成して新しいＩＣカ
ードに記録し、このＩＣカードをこのＤＶＤ再生機器の
元へ届ける。

【００５７】所定のＤＶＤ再生機器の元へ、新しいＩＣ
カードが届くと、元のＩＣカードを新しいＩＣカードと
差し換え、以後のＤＶＤディスクの再生に用いる。この
ように、配信用秘密鍵を初期公開鍵を用いて暗号化した
状態でＩＣカードに記録して送るので、配信用秘密鍵を
安全に送ることができ、且つ、鍵管理センタが主導的
に、配信用の鍵ペアを更新することができる。

【００５８】＜構成＞図５は、本発明の実施の形態２の
ＤＶＤ再生機器の製造システムを示す図である。図５に
示す製造システム２００は、機器メーカ装置２１０、Ｄ
ＶＤ再生機器２２０、ＩＣカード２３０、鍵管理センタ
装置２４０から構成される。

【００５９】機器メーカ装置２１０は、機器メーカにお
いてＤＶＤ再生機器２２０を製造する装置であり、初期
鍵生成部２１１、鍵書込み部２１２、公開鍵伝送部２１
３、ＩＣカード記録部２１４を備える。ＤＶＤ再生機器
２２０は、コンテンツ利用者の元においてＤＶＤディス
クを再生する装置であり、秘密鍵記録部２２１を備え
る。

【００６０】ＩＣカード２３０は、ＤＶＤ再生機器の製
造時に機器メーカ装置２１０のＩＣカードスロットに挿
入されて必要なデータが書き込まれ、ＤＶＤ再生機器２
２０と共にセットで販売され、ＤＶＤディスクの再生時
にＤＶＤ再生機器２２０のＩＣカードスロットに挿入さ
れて使用される半導体記録媒体である。鍵管理センタ装
置２４０は、鍵管理センタにおいて配信システムを構成
する全てのＤＶＤ再生機器用の鍵を管理する装置であ
り、初期公開鍵登録部２４１、配信用鍵生成部２４２、
秘密鍵暗号化部２４３、送出部２４４、配信用公開鍵登
録部２４５、初期公開鍵データベース２４６、配信用公
開鍵データベース２４７を備える。

【００６１】初期鍵生成部２１１は、ＤＶＤ再生機器２
２０用に、公開鍵暗号方式の鍵ペアである初期秘密鍵と
初期公開鍵とを生成する。鍵書込み部２１２は、初期鍵
生成部２１１により生成された初期秘密鍵を秘密鍵記録
部２２１に書込む。公開鍵伝送部２１３は、初期鍵生成
部２１１により生成された初期公開鍵をオフラインで初
期公開鍵登録部２４１へ伝送する。

【００６２】ＩＣカード記録部２１４は、ＤＶＤ再生機
器２２０用の配信用秘密鍵が、秘密鍵暗号化部２４３に
よりＤＶＤ再生機器２２０用の初期公開鍵を用いて暗号
化されることにより生成された暗号化秘密鍵を送出部２
４４より入手してＩＣカード２３０に記録して、ＤＶＤ
再生機器２２０と共に出荷する。秘密鍵記録部２２１
は、鍵書込み部２１２により初期秘密鍵を書込まれ、当
該初期秘密鍵を秘密に記録する。

【００６３】初期公開鍵登録部２４１は、公開鍵伝送部
２１３より伝送された初期公開鍵を入手して初期公開鍵
データベース２４６に登録する。配信用鍵生成部２４２
は、所定のＤＶＤ再生機器の製造時及び鍵更新時に、当
該ＤＶＤ再生機器用にユニークな、公開鍵暗号方式の鍵
ペアである配信用公開鍵、及び、配信用秘密鍵を生成す
る。

【００６４】秘密鍵暗号化部２４３は、配信用鍵生成部
２４２により所定のＤＶＤ再生機器用に生成された配信
用秘密鍵を、初期公開鍵データベース２４６に登録され
ている当該ＤＶＤ再生機器用の初期公開鍵を用いて暗号
化して、当該ＤＶＤ再生機器用の暗号化秘密鍵を生成
し、さらに、鍵管理センタ装置２４０を示し当該暗号化
秘密鍵の正当性を示すデジタル署名を施す。

【００６５】送出部２４４は、所定のＤＶＤ再生機器の
製造時に、秘密鍵暗号化部２４３により生成された当該
ＤＶＤ再生機器用の暗号化秘密鍵を、当該ＤＶＤ再生機
器へ向けて送出する。配信用公開鍵登録部２４５は、送
出部２４４により所定のＤＶＤ再生機器用の暗号化秘密
鍵が送出された後、及び、新ＩＣカード作成部３４４に
より新しいＩＣカードが当該ＤＶＤ再生機器へ向けて送
出された後に、配信用鍵生成部２４２により生成された
配信用公開鍵を配信用公開鍵データベース２４７に登録
する。

【００６６】初期公開鍵データベース２４６は、初期公
開鍵登録部２４１により登録された初期公開鍵をＤＶＤ
再生機器別に記録する。配信用公開鍵データベース２４
７は、配信用公開鍵登録部２４５により登録された配信
用公開鍵をＤＶＤ再生機器別に記録する。図６は、本発
明の実施の形態２の配信システムを示す図である。

【００６７】図６に示す配信システム３００は、ＤＶＤ
再生機器２２０、ＩＣカード３３０、鍵管理センタ装置
２４０、コンテンツメーカ装置３５０、ディスク制作装
置３６０、及び、ＤＶＤディスク３７０から構成され
る。ＤＶＤ再生機器２２０は、上記に示した秘密鍵記録
部２２１に、さらに、秘密鍵復号部３２１、コンテンツ
鍵復号部３２２、コンテンツ復号部３２３、ＩＣカード
更新部３２４を備える。

【００６８】ＩＣカード３３０は、鍵更新時に鍵管理セ
ンタ装置２４０のＩＣカードスロットに挿入されて必要
なデータが書き込まれ、後のＤＶＤディスクの再生時に
ＤＶＤ再生機器２２０のＩＣカードスロットに挿入され
て使用される半導体記録媒体である。鍵管理センタ装置
２４０は、上記に示した初期公開鍵登録部２４１、配信
用鍵生成部２４２、秘密鍵暗号化部２４３、送出部２４
４、配信用公開鍵登録部２４５、初期公開鍵データベー
ス２４６、配信用公開鍵データベース２４７に、さら
に、コンテンツ鍵暗号化部３４１、認知部３４２、登録
抹消部３４３、新ＩＣカード作成部３４４を備える。

【００６９】コンテンツメーカ装置３５０は、コンテン
ツメーカにおいてコンテンツとコンテンツ鍵とを提供す
る装置であり、コンテンツ鍵管理部３５１、コンテンツ
管理部３５２を備える。ディスク制作装置３６０は、デ
ィスク制作業者においてＤＶＤディスク３７０を制作す
る装置であり、コンテンツ鍵受渡し部３６１、コンテン
ツ暗号化部３６２、暗号化コンテンツ鍵受渡し部３６
３、制作部３６４を備える。

【００７０】ＤＶＤディスク３７０は、ディスク制作業
者においてディスク制作装置３６０により制作され、コ
ンテンツ利用者の元においてＤＶＤ再生機器２２０によ
り再生される光記録媒体である。秘密鍵復号部３２１
は、ＤＶＤディスクの再生時に、ＤＶＤ再生機器２２０
のＩＣカードスロットに挿入されたＩＣカード２３０又
はＩＣカード３３０から暗号化秘密鍵を読出し、当該暗
号化秘密鍵を、秘密鍵記録部２２１に記録されている初
期秘密鍵を用いて復号して配信用秘密鍵を生成する。

【００７１】ここで、秘密鍵復号部３２１は、暗号化秘
密鍵に施されたデジタル署名に基づいて、当該暗号化秘
密鍵が鍵管理センタ装置２４０に対応する正当なもので
あるか否かを判断し、正当なものであると判断した場合
にＤＶＤ再生機器２２０用の配信用秘密鍵を生成し、正
当なものではないと判断した場合にＤＶＤ再生機器２２
０用の配信用秘密鍵を生成しない。

【００７２】コンテンツ鍵復号部３２２は、ＤＶＤディ
スクの再生時に、ＤＶＤディスク３７０に記録されたＤ
ＶＤ再生機器２２０用の暗号化コンテンツ鍵を、秘密鍵
復号部３２１により生成された配信用秘密鍵を用いて復
号してコンテンツ鍵を生成する。コンテンツ復号部３２
３は、ＤＶＤディスク３７０に記録された暗号化コンテ
ンツを、コンテンツ鍵復号部３２２により生成されたコ
ンテンツ鍵を用いて復号してコンテンツを得る。

【００７３】ＩＣカード更新部３２４は、新ＩＣカード
作成部３４４からＩＣカード３３０を受付けた後は、Ｄ
ＶＤ再生機器２２０のＩＣカードスロットにＩＣカード
３３０を挿入して、以後のＤＶＤディスクの再生に備え
る。コンテンツ鍵暗号化部３４１は、ＤＶＤディスクの
製造時に、コンテンツ鍵受渡し部３６１から、当該ＤＶ
Ｄディスクの製造時に用いるコンテンツ鍵を受け取り、
当該コンテンツ鍵を、配信用公開鍵データベース２４７
に記録された現時点において有効な全てのＤＶＤ再生機
器用の配信用公開鍵をそれぞれ用いて暗号化して、それ
ぞれのＤＶＤ再生機器用の暗号化コンテンツ鍵を生成し
て、暗号化コンテンツ鍵受渡し部３６３に渡す。

【００７４】認知部３４２は、ＤＶＤ再生機器毎に不正
なく正常に稼動しているかを監視し、ＤＶＤディスクの
再生を禁止すべきＤＶＤ再生機器や、配信用秘密鍵を更
新すべきＤＶＤ再生機器を認知する。例えば、認知部３
４２は、一部のＤＶＤ再生機器が正常に稼動していない
場合や、定期的に、全ての配信用秘密鍵を更新すべきで
あると認知してもよい。

【００７５】ここで認知部３４２により更新すべきであ
ると認知された配信用秘密鍵は、新ＩＣカード作成部３
４４により新しいＩＣカードが対応するＤＶＤ再生機器
へ向けて送出された後に遅滞なく、配信用鍵生成部２４
２、秘密鍵暗号化部２４３、及び、配信用公開鍵登録部
２４５により更新される。登録抹消部３４３は、認知部
３４２によりＤＶＤディスクの再生を禁止すべきＤＶＤ
再生機器が認知された以後は、当該ＤＶＤ再生機器用の
配信用公開鍵を、配信用公開鍵データベース２４７から
抹消する。

【００７６】新ＩＣカード作成部３４４は、所定のＤＶ
Ｄ再生機器の鍵更新時に、秘密鍵暗号化部２４３により
生成された当該ＤＶＤ再生機器用の暗号化秘密鍵を、新
しいＩＣカードに記録してＩＣカード３３０を作成し、
当該ＤＶＤ再生機器へ向けて送出する。コンテンツ鍵管
理部３５１は、コンテンツ鍵を管理し、現時点において
有効なコンテンツ鍵をディスク制作装置３６０へ供給す
る。

【００７７】コンテンツ管理部３５２は、コンテンツを
管理し、供給すべきコンテンツをディスク制作装置３６
０へ供給する。コンテンツ鍵受渡し部３６１は、コンテ
ンツ鍵管理部３５１よりコンテンツ鍵の供給を受け、コ
ンテンツ鍵暗号化部３４１に渡す。コンテンツ暗号化部
３６２は、コンテンツ管理部３５２よりコンテンツの供
給を受け、コンテンツ鍵受渡し部３６１からコンテンツ
鍵の供給を受け、当該コンテンツを当該コンテンツ鍵を
用いて暗号化して暗号化コンテンツを生成して制作部３
６４へ渡す。

【００７８】暗号化コンテンツ鍵受渡し部３６３は、コ
ンテンツ鍵暗号化部３４１から、それぞれのＤＶＤ再生
機器用の暗号化コンテンツ鍵の供給を受け、制作部３６
４へ渡す。制作部３６４は、コンテンツ暗号化部３６２
から渡された暗号化コンテンツと、暗号化コンテンツ鍵
受渡し部３６３から渡されたそれぞれのＤＶＤ再生機器
用の暗号化コンテンツ鍵とを記録したＤＶＤディスク３
７０を制作する。

【００７９】＜動作＞図７は、ＤＶＤ再生機器の製造時
の手順を示す図である。以下に、図７を用いてＤＶＤ再
生機器の製造時の手順を説明する。 （１）機器メーカにおいて、ＤＶＤ再生機器２２０の製
造時に、初期鍵生成部２１１がＤＶＤ再生機器２２０用
に初期秘密鍵と初期公開鍵とを生成する（ステップＳ４
１）。

【００８０】（２）機器メーカにおいて、鍵書込み部２
１２がＤＶＤ再生機器２２０用の初期秘密鍵を秘密鍵記
録部２２１に書込む（ステップＳ４２）。 （３）機器メーカにおいて、公開鍵伝送部２１３がＤＶ
Ｄ再生機器２２０用の初期公開鍵を初期公開鍵登録部２
４１へ伝送する（ステップＳ４３）。 （４）鍵管理センタにおいて、初期公開鍵登録部２４１
がＤＶＤ再生機器２２０用の初期公開鍵を入手して初期
公開鍵データベース２４６に登録する（ステップＳ４
４）。

【００８１】（５）鍵管理センタにおいて、配信用鍵生
成部２４２がＤＶＤ再生機器２２０用の配信用秘密鍵及
び配信用公開鍵を生成する（ステップＳ４５）。 （６）鍵管理センタにおいて、秘密鍵暗号化部２４３が
生成されたＤＶＤ再生機器２２０用の配信用秘密鍵を、
初期公開鍵データベース２４６に登録されているＤＶＤ
再生機器２２０用の初期公開鍵を用いて暗号化して、暗
号化秘密鍵を生成し、さらにデジタル署名を施す（ステ
ップＳ４６）。

【００８２】（７）鍵管理センタにおいて、送出部２４
４がＤＶＤ再生機器２２０用に生成されたデジタル署名
付き暗号化秘密鍵をＤＶＤ再生機器２２０へ向けて送出
する（ステップＳ４７）。 （８）鍵管理センタにおいて、配信用公開鍵登録部２４
５がＤＶＤ再生機器２２０用に生成された配信用公開鍵
を配信用公開鍵データベース２４７に登録する（ステッ
プＳ４８）。

【００８３】（９）機器メーカにおいて、ＩＣカード記
録部２１４が送出部２４４から送出されたＤＶＤ再生機
器２２０用のデジタル署名付き暗号化秘密鍵を入手して
ＩＣカード２３０に記録して、ＤＶＤ再生機器２２０と
共に出荷する（ステップＳ４９）。図８は、ＤＶＤディ
スク製造時の手順を示す図である。

【００８４】以下に、図８を用いてＤＶＤディスク製造
時の手順を説明する。 （１）コンテンツメーカにおいて、コンテンツ鍵管理部
３５１が、現時点において有効なコンテンツ鍵をディス
ク制作装置３６０へ供給し、コンテンツ管理部３５２
が、供給すべきコンテンツをディスク制作装置３６０へ
供給する（ステップＳ５１）。

【００８５】（２）ディスク制作業者において、コンテ
ンツ鍵受渡し部３６１が、コンテンツ鍵管理部３５１よ
りコンテンツ鍵の供給を受け、コンテンツ鍵暗号化部３
４１に渡す（ステップＳ５２）。 （３）鍵管理センタにおいて、コンテンツ鍵暗号化部３
４１が、コンテンツ鍵受渡し部３６１からコンテンツ鍵
を受け取り、当該コンテンツ鍵を、配信用公開鍵データ
ベース２４７に記録された現時点において有効な全ての
ＤＶＤ再生機器用の配信用公開鍵をそれぞれ用いて暗号
化して、それぞれのＤＶＤ再生機器用の暗号化コンテン
ツ鍵を生成して、暗号化コンテンツ鍵受渡し部３６３に
渡す（ステップＳ５３）。

【００８６】（４）ディスク制作業者において、暗号化
コンテンツ鍵受渡し部３６３が、コンテンツ鍵暗号化部
３４１から、それぞれのＤＶＤ再生機器用の暗号化コン
テンツ鍵の供給を受け、制作部３６４へ渡す（ステップ
Ｓ５４）。 （５）ディスク制作業者において、コンテンツ暗号化部
３６２が、コンテンツ管理部３５２よりコンテンツの供
給を受け、コンテンツ鍵受渡し部３６１からコンテンツ
鍵の供給を受け、当該コンテンツを当該コンテンツ鍵を
用いて暗号化して暗号化コンテンツを生成して制作部３
６４へ渡す（ステップＳ５５）。

【００８７】（６）ディスク制作業者において、制作部
３６４が、コンテンツ暗号化部３６２から渡された暗号
化コンテンツと、暗号化コンテンツ鍵受渡し部３６３か
ら渡されたそれぞれのＤＶＤ再生機器用の暗号化コンテ
ンツ鍵とを記録したＤＶＤディスク３７０を制作する
（ステップＳ５６）。図９は、ＤＶＤディスク再生時の
手順を示す図である。

【００８８】以下に、図９を用いてＤＶＤディスク再生
時の手順を説明する。 （１）ＤＶＤ再生機器２２０において、ＩＣカードスロ
ットにＩＣカード２３０又はＩＣカード３３０を挿入
し、所定位置にＤＶＤディスク３７０をセットする（ス
テップＳ６１）。 （２）秘密鍵復号部３２１が、ＩＣカードスロットに挿
入されたＩＣカード２３０又はＩＣカード３３０から暗
号化秘密鍵を読出し、当該暗号化秘密鍵に施されたデジ
タル署名に基づいて、当該暗号化秘密鍵が正当なもので
あるか否かを判断する（ステップＳ６２）。当該暗号化
秘密鍵が正当なものであると判断されなかった場合に
は、ＤＶＤディスクの再生をせずに処理を終了する。

【００８９】（３）暗号化秘密鍵が正当なものであると
判断された場合には、秘密鍵復号部３２１が、当該暗号
化秘密鍵を、秘密鍵記録部２２１に記録されている初期
秘密鍵を用いて復号して配信用秘密鍵を生成する（ステ
ップＳ６３）。 （４）コンテンツ鍵復号部３２２が、ＤＶＤディスク３
７０に記録されたＤＶＤ再生機器２２０用の暗号化コン
テンツ鍵を、秘密鍵復号部３２１により生成された配信
用秘密鍵を用いて復号してコンテンツ鍵を生成する（ス
テップＳ６４）。

【００９０】（５）コンテンツ復号部３２３が、ＤＶＤ
ディスク３７０に記録された暗号化コンテンツを、コン
テンツ鍵復号部３２２により生成されたコンテンツ鍵を
用いて復号してコンテンツを得る（ステップＳ６５）。
図１０は、ＩＣカード更新時の手順を示す図である。以
下に、図１０を用いてＩＣカード更新時の手順を説明す
る。

【００９１】（１）鍵管理センタにおいて、認知部３４
２が、ＤＶＤ再生機器毎に不正なく正常に稼動している
かを監視し、ＤＶＤディスクの再生を禁止すべきＤＶＤ
再生機器や、配信用秘密鍵を更新すべきＤＶＤ再生機器
を認知する。ここではＤＶＤ再生機器２２０の配信用秘
密鍵を更新すべきであると認知したものとする（ステッ
プＳ７１）。

【００９２】（２）鍵管理センタにおいて、配信用鍵生
成部２４２が、ＤＶＤ再生機器２２０用に、配信用公開
鍵、及び、配信用秘密鍵を生成する（ステップＳ７
２）。 （３）鍵管理センタにおいて、秘密鍵暗号化部２４３
が、ＤＶＤ再生機器２２０用に生成された配信用秘密鍵
を、初期公開鍵データベース２４６に登録されているＤ
ＶＤ再生機器２２０用の初期公開鍵を用いて暗号化して
暗号化秘密鍵を生成し、さらに、デジタル署名を施す
（ステップＳ７３）。

【００９３】（４）鍵管理センタにおいて、新ＩＣカー
ド作成部３４４が、ＤＶＤ再生機器２２０用の暗号化秘
密鍵を、新しいＩＣカードに記録してＩＣカード３３０
を作成し、当該ＤＶＤ再生機器へ向けて送出する（ステ
ップＳ７４）。 （５）ＤＶＤ再生機器２２０において、ＩＣカード更新
部３２４が、新ＩＣカード作成部３４４からＩＣカード
３３０を受付けた後は、ＤＶＤ再生機器２２０のＩＣカ
ードスロットにＩＣカード３３０を挿入して、以後のＤ
ＶＤディスクの再生に備える（ステップＳ７５）。

【００９４】なお、鍵管理センタ装置とディスク制作装
置とは同一の装置であってもよい。以上のように、本発
明の実施の形態２によれば、鍵管理センタが主導的に、
配信用の鍵ペアを更新することができる。なお、本発明
の実施の形態１及び２によれば、公開鍵暗号方式として
ＥｌＧａｍａｌ暗号方式を用いるものとしているが、他
の公開鍵暗号方式であっても構わない。

【００９５】また、本発明の実施の形態１及び２によれ
ば、鍵管理センタにより供給される暗号化秘密鍵の正当
性を証明するために、ＥｌＧａｍａｌ暗号方式を用いた
署名方式を用いるものとしているが、この方式に限られ
るものではなく、暗号化秘密鍵の正当性を証明すること
ができる方式であれば何であっても構わない。また、本
発明の実施の形態１及び２において、暗号化秘密鍵、暗
号化コンテンツ鍵、暗号化コンテンツ等を配信する手段
は、通信路介した伝送であってもよいし、例えばフレキ
シブルディスク、ＣＤ、ＭＯ、ＤＶＤ、メモリカード等
の着脱可能な可搬記録媒体による配送であってもよく、
暗号化コンテンツを配信できるのであれば何であっても
構わない。

【００９６】また、本発明の実施の形態１及び２におい
て、鍵管理センタは複数であってもよく、各鍵管理セン
タはそれぞれ独立に暗号鍵を管理し、各受信端末又はＤ
ＶＤ再生機器は各鍵管理センタ毎に暗号鍵を管理しても
よい。

【００９７】

【発明の効果】本発明に係る更新方法は、鍵管理センタ
と配信局と１つ以上の受信端末とを含むデータ配信シス
テムにおいて公開鍵暗号方式の鍵ペアをなす配信用公開
鍵及び配信用秘密鍵を更新する更新方法であって、配信
用公開鍵は配信すべきデータを暗号化して暗号化データ
を生成する際に用いられ、配信用秘密鍵は配信された暗
号化データを復号する際に用いられ、当該更新方法は、
所定の受信端末においてデータ配信を始める前に更新用
秘密鍵を入手する秘密鍵入手ステップと、前記鍵管理セ
ンタにおいてデータ配信を始める前に前記更新用秘密鍵
と鍵ペアをなす更新用公開鍵を入手する公開鍵入手ステ
ップと、前記鍵管理センタにおいて前記受信端末用に配
信用公開鍵及び配信用秘密鍵を生成する生成ステップ
と、前記鍵管理センタにおいて前記生成ステップにより
生成された配信用秘密鍵を前記公開鍵入手ステップによ
り入手された更新用公開鍵を用いて暗号化して暗号化秘
密鍵を生成する暗号化ステップと、前記鍵管理センタに
おいて任意のタイミングで前記暗号化ステップにより生
成された暗号化秘密鍵を前記受信端末へ向けて送出する
送出ステップと、前記鍵管理センタにおいて前記送出ス
テップにより暗号化秘密鍵が前記受信端末へ向けて送出
された後はデータ配信の際に配信局により使用される当
該受信端末用の配信用公開鍵をそれまで使用されていた
配信用公開鍵から前記生成手段により当該受信端末用に
生成された配信用公開鍵に更新する公開鍵更新ステップ
と、前記受信端末において前記送出ステップにより送出
された暗号化秘密鍵を受付ける受付けステップと、前記
受信端末において前記受付けステップにより暗号化秘密
鍵が受付けられた後は当該受信端末用の配信用秘密鍵を
それまで使用していた配信用秘密鍵から前記秘密鍵入手
ステップにより入手された更新用秘密鍵を用いて当該暗
号化秘密鍵を必要に応じて復号することにより復元され
る配信用秘密鍵に更新する秘密鍵更新ステップとを含む
ことを特徴とする。

【００９８】これによって、鍵管理センタが配信用公開
鍵、及び、配信用秘密鍵を生成し、配信用秘密鍵を更新
用公開鍵を用いて暗号化して送出することができる。従
って、鍵配送時の安全性を損なわずに、鍵管理センタが
配信用鍵ペアの更新の主導権を持つことができる。ま
た、更新方法において、前記暗号化ステップは、さら
に、生成する暗号化秘密鍵に当該暗号化秘密鍵の正当性
を示すデジタル署名を施し、前記秘密鍵更新ステップ
は、前記受付けステップにより受付けられた暗号化秘密
鍵に施されたデジタル署名に基づいて当該暗号化秘密鍵
が正当なものであるか否かを判断し正当なものであると
判断した場合に配信用秘密鍵を更新し正当なものではな
いと判断した場合に配信用秘密鍵を更新しないことを特
徴とすることもできる。

【００９９】これによって、暗号化秘密鍵にデジタル署
名を施し、受付けられた暗号化秘密鍵が正当なものであ
るか否かを判断することができる。従って、正当でない
配信用鍵で誤って、配信用秘密鍵を更新することを防止
できる。また、更新方法において、前記受信端末は複数
であり、それぞれの受信端末用の配信用公開鍵は配信す
べきデータをそれぞれ暗号化して暗号化データを生成す
る際に用いられ、それぞれの受信端末用の配信用秘密鍵
は対応する受信端末において配信された暗号化データを
復号する際に用いられ、前記秘密鍵入手ステップはそれ
ぞれの受信端末においてそれぞれユニークな更新用秘密
鍵を入手し、前記公開鍵入手ステップは前記鍵管理セン
タにおいてそれぞれの受信端末用のそれぞれユニークな
更新用公開鍵を入手し、前記生成ステップは、前記鍵管
理センタにおいてそれぞれの受信端末用にそれぞれユニ
ークな配信用公開鍵及び配信用秘密鍵を生成し、前記暗
号化ステップは、前記鍵管理センタにおいて前記生成ス
テップによりそれぞれの受信端末用に生成された配信用
秘密鍵をそれぞれの受信端末用の更新用公開鍵を用いて
暗号化してそれぞれの受信端末用の暗号化秘密鍵を生成
し、前記送出ステップは、前記鍵管理センタにおいて任
意のタイミングで一斉に前記暗号化ステップにより生成
されたそれぞれの受信端末用の暗号化秘密鍵をそれぞれ
の受信端末へ向けて送出し、前記公開鍵更新ステップ
は、前記鍵管理センタにおいて前記送出ステップにより
それぞれの受信端末用の暗号化秘密鍵がそれぞれの受信
端末へ向けて一斉に送出された後はデータ配信の際に配
信局により使用されるそれぞれの受信端末用の配信用公
開鍵をそれまで使用されいた配信用公開鍵から前記生成
ステップによりそれぞれの受信端末用に生成された配信
用公開鍵に更新し、前記受付けステップは、それぞれの
受信端末において前記送出ステップにより送出されたそ
れぞれの受信端末用の暗号化秘密鍵を受付け、前記秘密
鍵更新ステップは、それぞれの受信端末において前記受
付けステップによりそれぞれの受信端末用の暗号化秘密
鍵が受付けられた後はそれぞれの受信端末用の配信用秘
密鍵をそれまで使用していた配信用秘密鍵から秘密鍵入
手ステップにより入手されたそれぞれの更新用秘密鍵を
用いて当該暗号化秘密鍵を必要に応じて復号することに
より復元される配信用秘密鍵に更新することを特徴とす
ることもできる。

【０１００】これによって、配信用の鍵ペアの更新を一
斉におこなうことができる。また、更新方法において、
当該更新方法は、さらに、前記配信局においてデータ配
信を中止すべき受信端末を認知する認知ステップと、前
記配信局において前記認知ステップによりデータ配信を
中止すべき受信端末が認知された以後は当該受信端末用
の暗号化データの配信を禁止する配信禁止ステップとを
含むことを特徴とすることもできる。

【０１０１】これによって、鍵管理センタが主導的に、
一部の受信端末だけ暗号化データの配信を禁止すること
ができる。また、更新方法において、当該更新方法は、
さらに、前記鍵管理センタにおいて配信用秘密鍵を更新
すべき受信端末を認知する認知ステップを含み、前記生
成ステップは、前記鍵管理センタにおいて前記認知ステ
ップにより認知された受信端末用の配信用公開鍵及び配
信用秘密鍵を生成し、前記暗号化ステップは、前記鍵管
理センタにおいて前記認知ステップにより認知された受
信端末用に前記生成ステップにより生成された配信用秘
密鍵を当該受信端末用の更新用公開鍵を用いて暗号化し
て当該受信端末用の暗号化秘密鍵を生成し、前記送出ス
テップは、前記鍵管理センタにおいて前記認知ステップ
により認知された受信端末用に前記暗号化ステップによ
り生成された暗号化秘密鍵を当該受信端末へ向けて送出
し、前記公開鍵更新ステップは、前記鍵管理センタにお
いて前記認知ステップにより認知された受信端末へ向け
て暗号化秘密鍵が送出された後はデータ配信の際に配信
局により使用される当該受信端末用の配信用公開鍵をそ
れまで使用されていた配信用公開鍵から前記生成ステッ
プにより当該受信端末用に生成された配信用公開鍵に更
新し、前記秘密鍵更新ステップは、前記認知ステップに
より認知された受信端末において当該受信端末用の暗号
化秘密鍵が受付けられた後は当該受信端末用の配信用秘
密鍵をそれまで使用していた配信用秘密鍵から秘密鍵入
手ステップにより入手された更新用秘密鍵を用いて必要
に応じて復号することにより復元される配信用秘密鍵に
更新することを特徴とすることもできる。

【０１０２】これによって、鍵管理センタが主導的に、
一部の受信端末だけの配信用秘密鍵を更新することがで
きる。また、更新方法において、それぞれの受信端末用
の配信用公開鍵を用いてそれぞれ暗号化される配信すべ
きデータは秘密鍵暗号方式の鍵であるコンテンツ鍵であ
り、前記配信局はそれぞれの受信端末用の配信用公開鍵
を用いて前記コンテンツ鍵を暗号化してそれぞれの受信
端末用の暗号化コンテンツ鍵を生成し配信すべきコンテ
ンツを前記コンテンツ鍵を用いて暗号化して暗号化コン
テンツを生成し前記それぞれの受信端末用の暗号化コン
テンツ鍵の全てと前記暗号化コンテンツとを全ての受信
端末へ配信し、前記それぞれの受信端末は前記配信局よ
り配信された全ての暗号化コンテンツ鍵と暗号化コンテ
ンツとを受信し当該受信端末用の暗号化コンテンツ鍵を
当該受信端末用の配信用秘密鍵を用いて復号して前記コ
ンテンツ鍵を復元し前記暗号化コンテンツを当該コンテ
ンツ鍵を用いて復号してコンテンツを復元することを特
徴とすることもできる。

【０１０３】これによって、配信局から全ての受信端末
用へ、配信すべきコンテンツをコンテンツ鍵を用いて暗
号化した暗号化コンテンツと、コンテンツ鍵を各受信端
末用の配信用秘密鍵を用いて暗号化した各受信端末用の
暗号化コンテンツ鍵の全てとが配信されるので、配信デ
ータの総量が押さえられ、またコンテンツの復号に係る
各装置の負荷が軽減される。

【０１０４】また、更新方法において、前記受信端末は
当該受信端末用の暗号化秘密鍵を記録したＩＣカードを
備え、当該暗号化秘密鍵を復号して配信用秘密鍵を生成
し、受信した暗号化データを、当該配信用秘密鍵を用い
て復号し、前記送出ステップは、前記鍵管理センタにお
いて前記暗号化ステップにより生成された前記受信端末
用の暗号化秘密鍵を新しいＩＣカードに記録して当該受
信端末へ向けて送出し、前記受付けステップは、前記受
信端末において前記新しいＩＣカードを受付け、前記秘
密鍵更新ステップは、前記受信端末において前記新しい
ＩＣカードが受付けられた後に元々備えていたＩＣカー
ドが当該新しいＩＣカードと差し換えられることにより
配信用秘密鍵が更新されることを特徴とすることもでき
る。

【０１０５】これによって、新しい暗号化秘密鍵を新し
いＩＣカードに記録して、ＩＣカードを差し換えること
により配信用秘密鍵を更新するので、新しい暗号化秘密
鍵を公衆回線等を用いて伝達するよりも、より安全性が
高い。本発明に係る受信端末は、所定データが当該受信
端末用の配信用公開鍵を用いて暗号化されることにより
生成された配信局から配信される暗号化データを受信し
て当該暗号化データを当該受信端末用の配信用秘密鍵を
用いて復号して前記所定データを得る受信端末であっ
て、データ配信を始める前に更新用秘密鍵を入手する秘
密鍵入手手段と、当該受信端末用の配信用秘密鍵が前記
更新用秘密鍵と鍵ペアをなす更新用公開鍵を用いて暗号
化されることにより生成された暗号化秘密鍵を保持する
保持手段と、前記配信局より配信される前記暗号化デー
タを受信する受信手段と、前記保持手段に保持されてい
る暗号化秘密鍵を前記秘密鍵入手手段により入手された
更新用秘密鍵を用いて復号して当該受信端末用の配信用
秘密鍵を復元する秘密鍵復号手段と、前記受信手段によ
り受信された暗号化データを前記秘密鍵復号手段により
復元された配信用秘密鍵を用いて復号して前記所定デー
タを得るデータ復号手段とを備えることを特徴とする。

【０１０６】これによって、保持している暗号化秘密鍵
を、入手された源秘密鍵を用いて復号して配信用秘密鍵
を生成し、受信した暗号化データを、生成した配信用秘
密鍵を用いて復号して、前記所定データを得ることがで
きる。従って、源秘密鍵を各受信端末において秘密に入
手することができさえすれば、配信用秘密鍵を受信端末
以外が容易に更新することができるので、鍵配送時の安
全性を損なわずに、受信端末以外に配信用鍵ペアの更新
の主導権を持たせることができる。

【０１０７】また、受信端末において、当該受信端末
は、さらに、鍵管理センタから任意のタイミングで送出
される暗号化秘密鍵を受付ける受付け手段を備え、前記
暗号化秘密鍵は前記鍵管理センタにおいて当該受信端末
用に公開鍵暗号方式の鍵ペアをなす配信用公開鍵及び配
信用秘密鍵が生成され前記更新用公開鍵を用いて当該配
信用秘密鍵が暗号化されて生成され、当該受信端末は、
さらに、前記受付け手段により暗号化秘密鍵が受付けら
れた後は前記保持手段に保持された暗号化秘密鍵を当該
受付けられた暗号化秘密鍵に更新する秘密鍵更新手段を
備えることを特徴とすることもできる。

【０１０８】これによって、鍵管理センタにより配信用
公開鍵、及び、配信用秘密鍵が生成され、鍵管理センタ
により生成された配信用秘密鍵が更新用公開鍵を用いて
暗号化されて生成された新しい暗号化秘密鍵が送出され
るので、当該新しい暗号化秘密鍵を受付けて、保持手段
に保持された暗号化秘密鍵を当該新しい暗号化秘密鍵で
更新することができる。

【０１０９】したがって、鍵配送時の安全性を損なわず
に、鍵管理センタに配信用鍵ペアの更新の主導権を持た
せることができる。また、受信端末において、前記受付
け手段により受付けられる暗号化秘密鍵には当該暗号化
秘密鍵の正当性を示すデジタル署名が施されており、前
記秘密鍵復号手段は、前記秘密鍵更新手段により暗号化
秘密鍵が更新された後は更新された暗号化秘密鍵に施さ
れたデジタル署名に基づいて当該暗号化秘密鍵が正当な
ものであるか否かを判断し正当なものであると判断した
場合に当該受信端末用の配信用秘密鍵を復元し正当なも
のではないと判断した場合に当該受信端末用の配信用秘
密鍵を復元しないことを特徴とすることもできる。

【０１１０】これによって、保持されている暗号化秘密
鍵にはデジタル署名が施されているので、暗号化秘密鍵
が正当なものであるか否かを判断することができる。従
って、正当でない配信用秘密鍵を誤って使用することを
防止できる。また、受信端末において、前記所定データ
は秘密鍵暗号方式の鍵であるコンテンツ鍵であり、前記
受信手段は、前記配信用公開鍵を用いて前記コンテンツ
鍵を暗号化して生成された暗号化コンテンツ鍵と共に当
該コンテンツ鍵を用いて配信すべきコンテンツを暗号化
して生成された暗号化コンテンツを受信し、前記データ
復号手段は、前記受信手段により受信された暗号化コン
テンツ鍵を前記秘密鍵復号手段により復元された配信用
秘密鍵を用いて復号して前記コンテンツ鍵を得て前記受
信手段により受信された暗号化コンテンツを当該コンテ
ンツ鍵を用いて復号してコンテンツを得ることを特徴と
することもできる。

【０１１１】これによって、配信局から全ての受信端末
用へ、配信すべきコンテンツがコンテンツ鍵を用いて暗
号化された暗号化コンテンツと、コンテンツ鍵が各受信
端末用の配信用秘密鍵を用いて暗号化された各受信端末
用の暗号化コンテンツ鍵の全てとが配信されるので、配
信データの総量が押さえられ、またコンテンツの復号に
係る各装置の負荷が軽減される。

【０１１２】また、受信端末において、前記保持手段は
ＩＣカードであり、前記受付け手段は、前記暗号化秘密
鍵が記録された新しいＩＣカードを受付け、前記秘密鍵
更新手段は、前記新しいＩＣカードが受付けられた後は
元々備えていたＩＣカードが当該新しいＩＣカードと差
し換えられることにより配信用秘密鍵が更新されること
を特徴とすることもできる。

【０１１３】これによって、新しい暗号化秘密鍵が記録
された新しいＩＣカードを、元々備えていたＩＣカード
と差し換えることにより配信用秘密鍵を更新するので、
新しい暗号化秘密鍵を公衆回線等を用いて伝達するより
も、より安全性が高い。本発明に係る鍵管理装置は、デ
ータ配信を始める前に更新用秘密鍵を保持している所定
の受信端末用に当該更新用秘密鍵と鍵ペアをなす更新用
公開鍵を入手する公開鍵入手手段と、前記受信端末用に
公開鍵暗号方式の鍵ペアをなす配信用公開鍵及び配信用
秘密鍵を生成する生成手段と、前記生成手段により生成
された配信用秘密鍵を前記公開鍵入手手段により入手さ
れた更新用公開鍵を用いて暗号化して暗号化秘密鍵を生
成する暗号化手段と、任意のタイミングで前記暗号化手
段により生成された暗号化秘密鍵を前記受信端末へ向け
て送出する送出手段と、前記送出手段により暗号化秘密
鍵が前記受信端末へ向けて送出された後はデータ配信の
際に使用される当該受信端末用の配信用公開鍵をそれま
で使用されていた配信用公開鍵から前記生成手段により
当該受信端末用に生成された配信用公開鍵に更新する公
開鍵更新手段とを備えることを特徴とする。

【０１１４】これによって、鍵管理装置が配信用公開
鍵、及び、配信用秘密鍵を生成し、配信用秘密鍵を更新
用公開鍵を用いて暗号化して送出することができる。従
って、鍵配送時の安全性を損なわずに、鍵管理装置が配
信用鍵ペアの更新の主導権を持つことができる。また、
鍵管理装置において、前記暗号化手段は、さらに、生成
する暗号化秘密鍵に当該暗号化秘密鍵の正当性を示すデ
ジタル署名を施すことを特徴とすることもできる。

【０１１５】これによって、暗号化秘密鍵にデジタル署
名を施すので、受信端末において受付けられた暗号化秘
密鍵が正当なものであるか否かを判断することができ
る。従って、受信端末において正当でない配信用秘密鍵
に誤って更新されることが防止できる。また、鍵管理装
置において、前記公開鍵入手手段は複数の受信端末用の
それぞれユニークな更新用公開鍵を入手し、前記生成手
段は、それぞれの受信端末用にそれぞれユニークな配信
用公開鍵及び配信用秘密鍵を生成し、前記暗号化手段
は、前記生成手段によりそれぞれの受信端末用に生成さ
れた配信用秘密鍵をそれぞれの受信端末用の更新用公開
鍵を用いて暗号化してそれぞれの受信端末用の暗号化秘
密鍵を生成し、前記送出手段は、任意のタイミングで一
斉に前記暗号化手段により生成されたそれぞれの受信端
末用の暗号化秘密鍵をそれぞれ対応する受信端末へ向け
て送出し、前記公開鍵更新手段は、前記送出手段により
それぞれの受信端末用の暗号化秘密鍵がそれぞれ対応す
る受信端末へ向けて一斉に送出された後はそれぞれの受
信端末用の配信用公開鍵をそれまで使用していた配信用
公開鍵から前記生成手段によりそれぞれの受信端末用に
生成された配信用公開鍵に更新することを特徴とするこ
ともできる。

【０１１６】これによって、配信用の鍵ペアの更新を一
斉におこなうことができる。また、鍵管理装置におい
て、当該鍵管理装置は、さらに、データ配信を中止すべ
き受信端末を認知する認知手段と、前記認知手段により
データ配信を中止すべき受信端末が認知された以後は当
該受信端末用の配信用公開鍵を用いたデータ配信を禁止
する配信禁止手段とを備えることを特徴とすることもで
きる。

【０１１７】これによって、鍵管理装置が主導的に、一
部の受信端末だけ暗号化データの配信を禁止することが
できる。また、鍵管理装置において、当該鍵管理装置
は、さらに、配信用秘密鍵を更新すべき受信端末を認知
する認知手段を備え、前記生成手段は、前記認知手段に
より認知された受信端末用の配信用公開鍵及び配信用秘
密鍵を生成し、前記暗号化手段は、前記認知手段により
認知された受信端末用に前記生成手段により生成された
配信用秘密鍵を当該受信端末用の更新用公開鍵を用いて
暗号化して当該受信端末用の暗号化秘密鍵を生成し、前
記送出手段は、前記認知手段により認知された受信端末
用に前記暗号化手段により生成された暗号化秘密鍵を当
該受信端末へ向けて送出し、前記公開鍵更新手段は、前
記認知手段により認知された受信端末へ向けて暗号化秘
密鍵が送出された後は当該受信端末用の配信用公開鍵を
それまで使用されていた配信用公開鍵から前記生成手段
により当該受信端末用に生成された配信用公開鍵に更新
することを特徴とすることもできる。

【０１１８】これによって、鍵管理装置が主導的に、一
部の受信端末だけの配信用秘密鍵を更新することができ
る。また、鍵管理装置において、当該鍵管理装置は配信
局と一体化しており、当該鍵管理装置は、さらに、所定
データをそれぞれの受信端末用の配信用公開鍵を用いて
暗号化してそれぞれの受信端末用の暗号化データを生成
する配信データ生成手段と、前記配信データ生成手段に
より生成されたそれぞれの受信端末用の暗号化データの
全てを全ての受信端末へ配信する配信手段とを備えるこ
とを特徴とすることもできる。

【０１１９】これによって、配信局が配信用の鍵ペアの
更新を一斉におこなうことができる。また、鍵管理装置
において、前記所定データは秘密鍵暗号方式の鍵である
コンテンツ鍵であり、前記配信データ生成手段は、コン
テンツ鍵をそれぞれの受信端末用の配信用公開鍵を用い
て暗号化してそれぞれの受信端末用の暗号化コンテンツ
鍵を生成すると共に当該コンテンツ鍵を用いて配信すべ
きコンテンツを暗号化して暗号化コンテンツを生成し、
前記配信手段は、前記それぞれの受信端末用の暗号化コ
ンテンツ鍵の全てと共に前記配信データ生成手段により
生成された前記暗号化コンテンツを全ての受信端末へ配
信することを特徴とすることもできる。

【０１２０】これによって、配信局から全ての受信端末
用へ、配信すべきコンテンツをコンテンツ鍵を用いて暗
号化した暗号化コンテンツと、コンテンツ鍵を各受信端
末用の配信用秘密鍵を用いて暗号化した各受信端末用の
暗号化コンテンツ鍵の全てとを配信するので、配信デー
タの総量が押さえられ、またコンテンツの復号に係る各
装置の負荷が軽減される。

【０１２１】また、鍵管理装置において、前記受信端末
は当該受信端末用の暗号化秘密鍵を記録したＩＣカード
を備えデータ配信の際に当該暗号化秘密鍵を復号して配
信用秘密鍵を生成して用い、前記送出手段は、前記暗号
化手段により生成された前記受信端末用の暗号化秘密鍵
を新しいＩＣカードに記録して当該受信端末へ送ること
を特徴とすることもできる。 これによって、新しい暗
号化秘密鍵を新しいＩＣカードに記録して、各受信端末
へ送り、各受信端末においてはＩＣカードを差し換える
ことにより配信用秘密鍵を更新するので、新しい暗号化
秘密鍵を公衆回線等を用いて伝達するよりも、より安全
性が高い。

【図面の簡単な説明】

【図１】本発明の実施の形態１の配信システムを示す図
である。

【図２】コンテンツの配信を始める前に予め行う準備の
手順を示す図である。

【図３】コンテンツの配信時の手順を示す図である。

【図４】鍵更新時の手順を示す図である。

【図５】本発明の実施の形態２のＤＶＤ再生機器の製造
システムを示す図である。

【図６】本発明の実施の形態２の配信システムを示す図
である。

【図７】ＤＶＤ再生機器の製造時の手順を示す図であ
る。

【図８】ＤＶＤディスク製造時の手順を示す図である。

【図９】ＤＶＤディスク再生時の手順を示す図である。

【図１０】ＩＣカード更新時の手順を示す図である。

【符号の説明】

１００ 配信システム １１０ 鍵管理センタ装置 １１１ 公開鍵管理部 １１２ 配信用鍵生成部 １１３ 暗号化部 １１４ 送出部 １１５ 公開鍵更新部 １１６ 認知部 １１７ 配信禁止部 １２０ 配信局装置 １２１ 配信データ生成部 １２２ 配信部 １３０ 受信端末 １３１ 更新用鍵生成部 １３２ 秘密鍵管理部 １３３ 保持部 １３４ 受信部 １３５ 秘密鍵復号部 １３６ コンテンツ復号部 １３７ 受付け部 １３８ 秘密鍵更新部 １４０ 受信端末 １５０ 受信端末 ２００ 製造システム ２１０ 機器メーカ装置 ２１１ 初期鍵生成部 ２１２ 鍵書込み部 ２１３ 公開鍵伝送部 ２１４ ＩＣカード記録部 ２２０ ＤＶＤ再生機器 ２２１ 秘密鍵記録部 ２３０ ＩＣカード ２４０ 鍵管理センタ装置 ２４１ 初期公開鍵登録部 ２４２ 配信用鍵生成部 ２４３ 秘密鍵暗号化部 ２４４ 送出部 ２４５ 配信用公開鍵登録部 ２４６ 初期公開鍵データベース ２４７ 配信用公開鍵データベース ３００ 配信システム ３２１ 秘密鍵復号部 ３２２ コンテンツ鍵復号部 ３２３ コンテンツ復号部 ３２４ ＩＣカード更新部 ３３０ ＩＣカード ３４１ コンテンツ鍵暗号化部 ３４２ 認知部 ３４３ 登録抹消部 ３４４ 新ＩＣカード作成部 ３５０ コンテンツメーカ装置 ３５１ コンテンツ鍵管理部 ３５２ コンテンツ管理部 ３６０ ディスク制作装置 ３６１ コンテンツ鍵受渡し部 ３６２ コンテンツ暗号化部 ３６３ 暗号化コンテンツ鍵受渡し部 ３６４ 制作部 ３７０ ＤＶＤディスク

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA07 CA05 CA14 5B058 CA01 CA27 KA31 KA35 YA20 5J104 AA16 AA34 DA03 EA01 EA04 EA19 EA22 JA21 LA06 MA05 NA02 NA35 NA37

Claims (20)

【特許請求の範囲】
1. 【請求項１】 鍵管理センタと、配信局と、１つ以上の
   受信端末とを含むデータ配信システムにおいて、公開鍵
   暗号方式の鍵ペアをなす配信用公開鍵及び配信用秘密鍵
   を更新する更新方法であって、 配信用公開鍵は、配信すべきデータを暗号化して暗号化
   データを生成する際に用いられ、 配信用秘密鍵は、配信された暗号化データを復号する際
   に用いられ、 当該更新方法は、 所定の受信端末において、データ配信を始める前に、更
   新用秘密鍵を入手する秘密鍵入手ステップと、 前記鍵管理センタにおいて、データ配信を始める前に、
   前記更新用秘密鍵と鍵ペアをなす更新用公開鍵を入手す
   る公開鍵入手ステップと、 前記鍵管理センタにおいて、前記受信端末用に、配信用
   公開鍵、及び、配信用秘密鍵を生成する生成ステップ
   と、 前記鍵管理センタにおいて、前記生成ステップにより生
   成された配信用秘密鍵を、前記公開鍵入手ステップによ
   り入手された更新用公開鍵を用いて暗号化して、暗号化
   秘密鍵を生成する暗号化ステップと、 前記鍵管理センタにおいて、任意のタイミングで、前記
   暗号化ステップにより生成された暗号化秘密鍵を、前記
   受信端末へ向けて送出する送出ステップと、 前記鍵管理センタにおいて、前記送出ステップにより暗
   号化秘密鍵が前記受信端末へ向けて送出された後は、デ
   ータ配信の際に配信局により使用される当該受信端末用
   の配信用公開鍵を、それまで使用されていた配信用公開
   鍵から、前記生成手段により当該受信端末用に生成され
   た配信用公開鍵に更新する公開鍵更新ステップと、 前記受信端末において、前記送出ステップにより送出さ
   れた暗号化秘密鍵を受付ける受付けステップと、 前記受信端末において、前記受付けステップにより暗号
   化秘密鍵が受付けられた後は、当該受信端末用の配信用
   秘密鍵を、それまで使用していた配信用秘密鍵から、前
   記秘密鍵入手ステップにより入手された更新用秘密鍵を
   用いて当該暗号化秘密鍵を必要に応じて復号することに
   より復元される配信用秘密鍵に更新する秘密鍵更新ステ
   ップとを含むことを特徴とする更新方法。
2. 【請求項２】 前記暗号化ステップは、さらに、 生成する暗号化秘密鍵に、当該暗号化秘密鍵の正当性を
   示すデジタル署名を施し、 前記秘密鍵更新ステップは、 前記受付けステップにより受付けられた暗号化秘密鍵に
   施されたデジタル署名に基づいて、当該暗号化秘密鍵が
   正当なものであるか否かを判断し、正当なものであると
   判断した場合に配信用秘密鍵を更新し、正当なものでは
   ないと判断した場合に配信用秘密鍵を更新しないことを
   特徴とする請求項１に記載の更新方法。
3. 【請求項３】 前記受信端末は複数であり、 それぞれの受信端末用の配信用公開鍵は、配信すべきデ
   ータをそれぞれ暗号化して暗号化データを生成する際に
   用いられ、 それぞれの受信端末用の配信用秘密鍵は、対応する受信
   端末において、配信された暗号化データを復号する際に
   用いられ、 前記秘密鍵入手ステップは、それぞれの受信端末におい
   て、それぞれユニークな更新用秘密鍵を入手し、 前記公開鍵入手ステップは、前記鍵管理センタにおい
   て、それぞれの受信端末用のそれぞれユニークな更新用
   公開鍵を入手し、 前記生成ステップは、 前記鍵管理センタにおいて、それぞれの受信端末用に、
   それぞれユニークな配信用公開鍵、及び、配信用秘密鍵
   を生成し、 前記暗号化ステップは、 前記鍵管理センタにおいて、前記生成ステップによりそ
   れぞれの受信端末用に生成された配信用秘密鍵を、それ
   ぞれの受信端末用の更新用公開鍵を用いて暗号化して、
   それぞれの受信端末用の暗号化秘密鍵を生成し、 前記送出ステップは、 前記鍵管理センタにおいて、任意のタイミングで一斉
   に、前記暗号化ステップにより生成されたそれぞれの受
   信端末用の暗号化秘密鍵を、それぞれの受信端末へ向け
   て送出し、 前記公開鍵更新ステップは、 前記鍵管理センタにおいて、前記送出ステップによりそ
   れぞれの受信端末用の暗号化秘密鍵がそれぞれの受信端
   末へ向けて、一斉に送出された後は、データ配信の際に
   配信局により使用されるそれぞれの受信端末用の配信用
   公開鍵を、それまで使用されいた配信用公開鍵から、前
   記生成ステップによりそれぞれの受信端末用に生成され
   た配信用公開鍵に更新し、 前記受付けステップは、 それぞれの受信端末において、前記送出ステップにより
   送出されたそれぞれの受信端末用の暗号化秘密鍵を受付
   け、 前記秘密鍵更新ステップは、 それぞれの受信端末において、前記受付けステップによ
   りそれぞれの受信端末用の暗号化秘密鍵が受付けられた
   後は、それぞれの受信端末用の配信用秘密鍵を、それま
   で使用していた配信用秘密鍵から、秘密鍵入手ステップ
   により入手されたそれぞれの更新用秘密鍵を用いて当該
   暗号化秘密鍵を必要に応じて復号することにより復元さ
   れる配信用秘密鍵に更新することを特徴とする請求項１
   に記載の更新方法。
4. 【請求項４】 当該更新方法は、さらに、 前記配信局において、データ配信を中止すべき受信端末
   を認知する認知ステップと、 前記配信局において、前記認知ステップによりデータ配
   信を中止すべき受信端末が認知された以後は、当該受信
   端末用の暗号化データの配信を禁止する配信禁止ステッ
   プとを含むことを特徴とする請求項３に記載の更新方
   法。
5. 【請求項５】 当該更新方法は、さらに、 前記鍵管理センタにおいて、配信用秘密鍵を更新すべき
   受信端末を認知する認知ステップを含み、 前記生成ステップは、 前記鍵管理センタにおいて、前記認知ステップにより認
   知された受信端末用の配信用公開鍵、及び、配信用秘密
   鍵を生成し、 前記暗号化ステップは、 前記鍵管理センタにおいて、前記認知ステップにより認
   知された受信端末用に、前記生成ステップにより生成さ
   れた配信用秘密鍵を、当該受信端末用の更新用公開鍵を
   用いて暗号化して、当該受信端末用の暗号化秘密鍵を生
   成し、 前記送出ステップは、 前記鍵管理センタにおいて、前記認知ステップにより認
   知された受信端末用に、前記暗号化ステップにより生成
   された暗号化秘密鍵を、当該受信端末へ向けて送出し、 前記公開鍵更新ステップは、 前記鍵管理センタにおいて、前記認知ステップにより認
   知された受信端末へ向けて、暗号化秘密鍵が送出された
   後は、データ配信の際に配信局により使用される当該受
   信端末用の配信用公開鍵を、それまで使用されていた配
   信用公開鍵から、前記生成ステップにより当該受信端末
   用に生成された配信用公開鍵に更新し、 前記秘密鍵更新ステップは、 前記認知ステップにより認知された受信端末において、
   当該受信端末用の暗号化秘密鍵が受付けられた後は、当
   該受信端末用の配信用秘密鍵を、それまで使用していた
   配信用秘密鍵から、秘密鍵入手ステップにより入手され
   た更新用秘密鍵を用いて必要に応じて復号することによ
   り復元される配信用秘密鍵に更新することを特徴とする
   請求項３に記載の更新方法。
6. 【請求項６】 それぞれの受信端末用の配信用公開鍵を
   用いてそれぞれ暗号化される配信すべきデータは、秘密
   鍵暗号方式の鍵であるコンテンツ鍵であり、前記配信局
   は、それぞれの受信端末用の配信用公開鍵を用いて、前
   記コンテンツ鍵を暗号化して、それぞれの受信端末用の
   暗号化コンテンツ鍵を生成し、配信すべきコンテンツ
   を、前記コンテンツ鍵を用いて暗号化して暗号化コンテ
   ンツを生成し、前記それぞれの受信端末用の暗号化コン
   テンツ鍵の全てと、前記暗号化コンテンツとを、全ての
   受信端末へ配信し、 前記それぞれの受信端末は、前記配信局より配信された
   全ての暗号化コンテンツ鍵と暗号化コンテンツとを受信
   し、当該受信端末用の暗号化コンテンツ鍵を、当該受信
   端末用の配信用秘密鍵を用いて復号して前記コンテンツ
   鍵を復元し、前記暗号化コンテンツを、当該コンテンツ
   鍵を用いて復号してコンテンツを復元することを特徴と
   する請求項３に記載の更新方法。
7. 【請求項７】 前記受信端末は、当該受信端末用の暗号
   化秘密鍵を記録したＩＣカードを備え、当該暗号化秘密
   鍵を復号して配信用秘密鍵を生成し、受信した暗号化デ
   ータを、当該配信用秘密鍵を用いて復号し、 前記送出ステップは、 前記鍵管理センタにおいて、前記暗号化ステップにより
   生成された前記受信端末用の暗号化秘密鍵を、新しいＩ
   Ｃカードに記録して、当該受信端末へ向けて送出し、 前記受付けステップは、 前記受信端末において、前記新しいＩＣカードを受付
   け、 前記秘密鍵更新ステップは、 前記受信端末において、前記新しいＩＣカードが受付け
   られた後に、元々備えていたＩＣカードが、当該新しい
   ＩＣカードと差し換えられることにより、配信用秘密鍵
   が更新されることを特徴とする請求項１に記載の更新方
   法。
8. 【請求項８】 所定データが当該受信端末用の配信用公
   開鍵を用いて暗号化されることにより生成された、配信
   局から配信される暗号化データを受信して、当該暗号化
   データを、当該受信端末用の配信用秘密鍵を用いて復号
   して、前記所定データを得る受信端末であって、 データ配信を始める前に、更新用秘密鍵を入手する秘密
   鍵入手手段と、 当該受信端末用の配信用秘密鍵が、前記更新用秘密鍵と
   鍵ペアをなす更新用公開鍵を用いて暗号化されることに
   より生成された暗号化秘密鍵を保持する保持手段と、 前記配信局より配信される前記暗号化データを受信する
   受信手段と、 前記保持手段に保持されている暗号化秘密鍵を、前記秘
   密鍵入手手段により入手された更新用秘密鍵を用いて復
   号して、当該受信端末用の配信用秘密鍵を復元する秘密
   鍵復号手段と、 前記受信手段により受信された暗号化データを、前記秘
   密鍵復号手段により復元された配信用秘密鍵を用いて復
   号して、前記所定データを得るデータ復号手段とを備え
   ることを特徴とする受信端末。
9. 【請求項９】 当該受信端末は、さらに、 鍵管理センタから任意のタイミングで送出される暗号化
   秘密鍵を受付ける受付け手段を備え、 前記暗号化秘密鍵は、前記鍵管理センタにおいて、当該
   受信端末用に、公開鍵暗号方式の鍵ペアをなす配信用公
   開鍵、及び、配信用秘密鍵が生成され、前記更新用公開
   鍵を用いて、当該配信用秘密鍵が暗号化されて生成さ
   れ、 当該受信端末は、さらに、 前記受付け手段により暗号化秘密鍵が受付けられた後
   は、前記保持手段に保持された暗号化秘密鍵を、当該受
   付けられた暗号化秘密鍵に更新する秘密鍵更新手段を備
   えることを特徴とする請求項８に記載の受信端末。
10. 【請求項１０】 前記受付け手段により受付けられる暗
    号化秘密鍵には、当該暗号化秘密鍵の正当性を示すデジ
    タル署名が施されており、 前記秘密鍵復号手段は、 前記秘密鍵更新手段により暗号化秘密鍵が更新された後
    は、更新された暗号化秘密鍵に施されたデジタル署名に
    基づいて、当該暗号化秘密鍵が正当なものであるか否か
    を判断し、正当なものであると判断した場合に当該受信
    端末用の配信用秘密鍵を復元し、正当なものではないと
    判断した場合に当該受信端末用の配信用秘密鍵を復元し
    ないことを特徴とする請求項９に記載の受信端末。
11. 【請求項１１】 前記所定データは、秘密鍵暗号方式の
    鍵であるコンテンツ鍵であり、 前記受信手段は、 前記配信用公開鍵を用いて前記コンテンツ鍵を暗号化し
    て生成された暗号化コンテンツ鍵と共に、当該コンテン
    ツ鍵を用いて配信すべきコンテンツを暗号化して生成さ
    れた暗号化コンテンツを受信し、 前記データ復号手段は、 前記受信手段により受信された暗号化コンテンツ鍵を、
    前記秘密鍵復号手段により復元された配信用秘密鍵を用
    いて復号して、前記コンテンツ鍵を得て、前記受信手段
    により受信された暗号化コンテンツを、当該コンテンツ
    鍵を用いて復号してコンテンツを得ることを特徴とする
    請求項９に記載の受信端末。
12. 【請求項１２】 前記保持手段は、ＩＣカードであり、 前記受付け手段は、 前記暗号化秘密鍵が記録された新しいＩＣカードを受付
    け、 前記秘密鍵更新手段は、 前記新しいＩＣカードが受付けられた後は、元々備えて
    いたＩＣカードが、当該新しいＩＣカードと差し換えら
    れることにより、配信用秘密鍵が更新されることを特徴
    とする請求項９に記載の受信端末。
13. 【請求項１３】 データ配信を始める前に、更新用秘密
    鍵を保持している所定の受信端末用に、当該更新用秘密
    鍵と鍵ペアをなす更新用公開鍵を入手する公開鍵入手手
    段と、 前記受信端末用に、公開鍵暗号方式の鍵ペアをなす配信
    用公開鍵、及び、配信用秘密鍵を生成する生成手段と、 前記生成手段により生成された配信用秘密鍵を、前記公
    開鍵入手手段により入手された更新用公開鍵を用いて暗
    号化して、暗号化秘密鍵を生成する暗号化手段と、 任意のタイミングで、前記暗号化手段により生成された
    暗号化秘密鍵を、前記受信端末へ向けて送出する送出手
    段と、 前記送出手段により暗号化秘密鍵が前記受信端末へ向け
    て送出された後は、データ配信の際に使用される当該受
    信端末用の配信用公開鍵を、それまで使用されていた配
    信用公開鍵から、前記生成手段により当該受信端末用に
    生成された配信用公開鍵に更新する公開鍵更新手段とを
    備えることを特徴とする鍵管理装置。
14. 【請求項１４】 前記暗号化手段は、さらに、 生成する暗号化秘密鍵に、当該暗号化秘密鍵の正当性を
    示すデジタル署名を施すことを特徴とする請求項１３に
    記載の鍵管理装置。
15. 【請求項１５】 前記公開鍵入手手段は、複数の受信端
    末用のそれぞれユニークな更新用公開鍵を入手し、 前記生成手段は、 それぞれの受信端末用に、それぞれユニークな配信用公
    開鍵、及び、配信用秘密鍵を生成し、 前記暗号化手段は、 前記生成手段によりそれぞれの受信端末用に生成された
    配信用秘密鍵を、それぞれの受信端末用の更新用公開鍵
    を用いて暗号化して、それぞれの受信端末用の暗号化秘
    密鍵を生成し、 前記送出手段は、 任意のタイミングで一斉に、前記暗号化手段により生成
    されたそれぞれの受信端末用の暗号化秘密鍵を、それぞ
    れ対応する受信端末へ向けて送出し、 前記公開鍵更新手段は、 前記送出手段によりそれぞれの受信端末用の暗号化秘密
    鍵がそれぞれ対応する受信端末へ向けて、一斉に送出さ
    れた後は、それぞれの受信端末用の配信用公開鍵を、そ
    れまで使用していた配信用公開鍵から、前記生成手段に
    よりそれぞれの受信端末用に生成された配信用公開鍵に
    更新することを特徴とする請求項１３に記載の鍵管理装
    置。
16. 【請求項１６】 当該鍵管理装置は、さらに、 データ配信を中止すべき受信端末を認知する認知手段
    と、 前記認知手段によりデータ配信を中止すべき受信端末が
    認知された以後は、当該受信端末用の配信用公開鍵を用
    いたデータ配信を禁止する配信禁止手段とを備えること
    を特徴とする請求項１５に記載の鍵管理装置。
17. 【請求項１７】 当該鍵管理装置は、さらに、 配信用秘密鍵を更新すべき受信端末を認知する認知手段
    を備え、 前記生成手段は、 前記認知手段により認知された受信端末用の配信用公開
    鍵、及び、配信用秘密鍵を生成し、 前記暗号化手段は、 前記認知手段により認知された受信端末用に、前記生成
    手段により生成された配信用秘密鍵を、当該受信端末用
    の更新用公開鍵を用いて暗号化して、当該受信端末用の
    暗号化秘密鍵を生成し、 前記送出手段は、 前記認知手段により認知された受信端末用に、前記暗号
    化手段により生成された暗号化秘密鍵を、当該受信端末
    へ向けて送出し、 前記公開鍵更新手段は、 前記認知手段により認知された受信端末へ向けて、暗号
    化秘密鍵が送出された後は、当該受信端末用の配信用公
    開鍵を、それまで使用されていた配信用公開鍵から、前
    記生成手段により当該受信端末用に生成された配信用公
    開鍵に更新することを特徴とする請求項１５に記載の鍵
    管理装置。
18. 【請求項１８】 当該鍵管理装置は、配信局と一体化し
    ており、 当該鍵管理装置は、さらに、 所定データを、それぞれの受信端末用の配信用公開鍵を
    用いて暗号化して、それぞれの受信端末用の暗号化デー
    タを生成する配信データ生成手段と、 前記配信データ生成手段により生成されたそれぞれの受
    信端末用の暗号化データの全てを、全ての受信端末へ配
    信する配信手段とを備えることを特徴とする請求項１５
    に記載の鍵管理装置。
19. 【請求項１９】 前記所定データは、秘密鍵暗号方式の
    鍵であるコンテンツ鍵であり、 前記配信データ生成手段は、 コンテンツ鍵を、それぞれの受信端末用の配信用公開鍵
    を用いて暗号化して、それぞれの受信端末用の暗号化コ
    ンテンツ鍵を生成すると共に、当該コンテンツ鍵を用い
    て配信すべきコンテンツを暗号化して暗号化コンテンツ
    を生成し、 前記配信手段は、 前記それぞれの受信端末用の暗号化コンテンツ鍵の全て
    と共に、前記配信データ生成手段により生成された前記
    暗号化コンテンツを、全ての受信端末へ配信することを
    特徴とする請求項１８に記載の鍵管理装置。
20. 【請求項２０】 前記受信端末は、当該受信端末用の暗
    号化秘密鍵を記録したＩＣカードを備え、データ配信の
    際に、当該暗号化秘密鍵を復号して配信用秘密鍵を生成
    して用い、 前記送出手段は、 前記暗号化手段により生成された前記受信端末用の暗号
    化秘密鍵を、新しいＩＣカードに記録して、当該受信端
    末へ送ることを特徴とする請求項１３に記載の鍵管理装
    置。