JP2002531013A - 記録されたデジタルプログラムにアクセスするための方法及び装置 - Google Patents
記録されたデジタルプログラムにアクセスするための方法及び装置Info
- Publication number
- JP2002531013A JP2002531013A JP2000584672A JP2000584672A JP2002531013A JP 2002531013 A JP2002531013 A JP 2002531013A JP 2000584672 A JP2000584672 A JP 2000584672A JP 2000584672 A JP2000584672 A JP 2000584672A JP 2002531013 A JP2002531013 A JP 2002531013A
- Authority
- JP
- Japan
- Prior art keywords
- key
- rights
- scrambled data
- access
- descrambling
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 78
- 230000006870 function Effects 0.000 claims description 33
- 238000012545 processing Methods 0.000 claims description 25
- 238000012544 monitoring process Methods 0.000 claims description 13
- 238000004364 calculation method Methods 0.000 claims 15
- 238000012806 monitoring device Methods 0.000 claims 5
- 230000002123 temporal effect Effects 0.000 abstract description 11
- 238000010586 diagram Methods 0.000 description 26
- 230000005540 biological transmission Effects 0.000 description 24
- 238000007726 management method Methods 0.000 description 24
- 230000000875 corresponding effect Effects 0.000 description 16
- 230000008569 process Effects 0.000 description 16
- 238000005516 engineering process Methods 0.000 description 5
- 238000004891 communication Methods 0.000 description 4
- 239000000463 material Substances 0.000 description 3
- 238000003860 storage Methods 0.000 description 3
- 230000008859 change Effects 0.000 description 2
- 238000009826 distribution Methods 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 102100024522 Bladder cancer-associated protein Human genes 0.000 description 1
- 101150110835 Blcap gene Proteins 0.000 description 1
- 102100036738 Guanine nucleotide-binding protein subunit alpha-11 Human genes 0.000 description 1
- 101100283445 Homo sapiens GNA11 gene Proteins 0.000 description 1
- 102100032704 Keratin, type I cytoskeletal 24 Human genes 0.000 description 1
- 101100493740 Oryza sativa subsp. japonica BC10 gene Proteins 0.000 description 1
- 101100449692 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) GSF2 gene Proteins 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 230000015556 catabolic process Effects 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000012937 correction Methods 0.000 description 1
- 230000002596 correlated effect Effects 0.000 description 1
- 230000006837 decompression Effects 0.000 description 1
- 238000006731 degradation reaction Methods 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 238000002716 delivery method Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000004880 explosion Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000001824 photoionisation detection Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
- H04N21/4408—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream encryption, e.g. re-encrypting a decrypted video stream for redistribution in a home network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
- H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
- H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Television Signal Processing For Recording (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
複数の鍵を所定の順序で相互に関連付ける一方向性関数を用いて過去の鍵を算出する方法を提供する。他の具体例においては、それぞれが所定の期間に対応するアクセス鍵を含む複数の権利制御メッセージを生成することにより将来のアクセス鍵を提供する。他の具体例においては、複数の期間に対応する複数のアクセス鍵を含む権利制御メッセージを生成することにより、将来のアクセス鍵を提供する。他の具体例においては、過去の期間に記録されたコンテンツを視聴する権利をユーザが有しているか否かに関する情報を含む権利に関する時間的履歴フィールドを含む権利管理メッセージを生成することにより、権利の履歴を監視する。他の具体例においては、プログラムが古いものであるか否かを判定し、ユーザがその古いプログラムを視聴する権利を有しているかを判定することにより、記録されているデジタルプログラムへのアクセスを認証する。ユーザが権利を有していない場合、ユーザがその古いプログラムを視聴することを望むか否かが問い合わされ、ユーザがその古いプログラムにアクセスすることを望む場合、ユーザに対し、料金支払いに関する複数の選択肢が表示される。
Description
【０００１】 発明の分野 本発明は、娯楽システム（entertainment systems）に用いるセットトップボ
ックス等のプログラム視聴装置（program viewing unit）に関する。特に、本発
明は、将来、鍵期間終了（key expiration）の問題を生じることなく、プログラ
ムデータをデスクランブルして視聴できるように、プログラムデータをスクラン
ブルする方法及び装置に関する。
ックス等のプログラム視聴装置（program viewing unit）に関する。特に、本発
明は、将来、鍵期間終了（key expiration）の問題を生じることなく、プログラ
ムデータをデスクランブルして視聴できるように、プログラムデータをスクラン
ブルする方法及び装置に関する。
【０００２】 発明の背景 デジタル通信方式は、アナログ通信方式に代わって急速に普及しつつある。デ
ジタルテレビジョンは、２００２年までに米国国内の全ての視聴者が利用できる
ようになり、２００６年までに完全に置き換えられる予定である。高精細度テレ
ビジョン（High-definition television：ＨＤＴＶ）放送は、制限付きで多くの
都市で開始されている。同様に、インターネットとワールドワイドウェブの爆発
的な普及により、例えばＭＰ３フォーマットのオーディオファイルやその他のコ
ンテンツを含むダウンロード可能なオーディオビジュアルファイルも広く普及し
ている。
ジタルテレビジョンは、２００２年までに米国国内の全ての視聴者が利用できる
ようになり、２００６年までに完全に置き換えられる予定である。高精細度テレ
ビジョン（High-definition television：ＨＤＴＶ）放送は、制限付きで多くの
都市で開始されている。同様に、インターネットとワールドワイドウェブの爆発
的な普及により、例えばＭＰ３フォーマットのオーディオファイルやその他のコ
ンテンツを含むダウンロード可能なオーディオビジュアルファイルも広く普及し
ている。
【０００３】 同時に、このようなデジタル通信方式への急速な移行に伴い、デジタル記録機
器も大きく進化している。高品質の記録及びアナログ技術において知られている
世代間の劣化（すなわち、コピーを繰り返すことによりデータ品質が順次劣化し
ていくこと）を生じることなくコピーを作成するデジタル記録機器の例として、
デジタルバーサタイルディスク（Digital versatile disk：以下、ＤＶＤという
。）レコーダ、デジタルＶＨＳビデオテープレコーダ（以下、Ｄ−ＶＨＳ ＶＴ
Ｒという。）、ＣＤ−ＲＯＭレコーダ（例えば、ＣＤ−Ｒ及びＣＤーＲＷ）、Ｍ
Ｐ３記録機器、及びハードディスクを利用した記録機器等が知られている。デジ
タル通信方式及びデジタル記録機器の普及により、例えば映像及び音楽制作業者
等のコンテンツ提供業者は、著作権等により保護されるべき素材が正当な許可な
く自由にコピーされてないよう工夫する必要がある。
器も大きく進化している。高品質の記録及びアナログ技術において知られている
世代間の劣化（すなわち、コピーを繰り返すことによりデータ品質が順次劣化し
ていくこと）を生じることなくコピーを作成するデジタル記録機器の例として、
デジタルバーサタイルディスク（Digital versatile disk：以下、ＤＶＤという
。）レコーダ、デジタルＶＨＳビデオテープレコーダ（以下、Ｄ−ＶＨＳ ＶＴ
Ｒという。）、ＣＤ−ＲＯＭレコーダ（例えば、ＣＤ−Ｒ及びＣＤーＲＷ）、Ｍ
Ｐ３記録機器、及びハードディスクを利用した記録機器等が知られている。デジ
タル通信方式及びデジタル記録機器の普及により、例えば映像及び音楽制作業者
等のコンテンツ提供業者は、著作権等により保護されるべき素材が正当な許可な
く自由にコピーされてないよう工夫する必要がある。
【０００４】 これに応じて、例えば地上波放送局、ケーブル放送局及び直接放送衛星（dire
ct broadcast satellite：以下、ＤＢＳという。）運営業者、及びダウンロード
可能なコンテンツを提供するインターネットサイトを運営する企業に何らかのコ
ピープロテクト策を講じさせる要求が高まっている。このようなコピープロテク
トの手法は、データハイディングサブグループ（Data Hiding Sub Group：以下
、ＤＨＳＧという。）の５Ｃグループ（５Ｃは、ソニー、日立、東芝、松下、イ
ンテルを表す。）及びデータトランスミッションディスカッショングループ（Da
ta Transmission Discussion Group：以下、ＤＴＤＧという。）から提案されて
いる。これらは、コピープロテクト技術ワーキンググループ（Copy Protection
Technical Working Group：ＣＰＴＷＧ という。）の製造業者委員会サブグルー
プ（industry committee sub-groups）である。ＣＰＴＷＧは、コンテンツ提供
業者と、コンピュータ及び民生用電子機器製造業者の代表団体である。
ct broadcast satellite：以下、ＤＢＳという。）運営業者、及びダウンロード
可能なコンテンツを提供するインターネットサイトを運営する企業に何らかのコ
ピープロテクト策を講じさせる要求が高まっている。このようなコピープロテク
トの手法は、データハイディングサブグループ（Data Hiding Sub Group：以下
、ＤＨＳＧという。）の５Ｃグループ（５Ｃは、ソニー、日立、東芝、松下、イ
ンテルを表す。）及びデータトランスミッションディスカッショングループ（Da
ta Transmission Discussion Group：以下、ＤＴＤＧという。）から提案されて
いる。これらは、コピープロテクト技術ワーキンググループ（Copy Protection
Technical Working Group：ＣＰＴＷＧ という。）の製造業者委員会サブグルー
プ（industry committee sub-groups）である。ＣＰＴＷＧは、コンテンツ提供
業者と、コンピュータ及び民生用電子機器製造業者の代表団体である。
【０００５】 ＤＴＤＧのデジタル伝送コピープロテクト（Digital Transmission Copy Prot
ection：以下、ＤＴＣＰという。）は、例えば、ＩＥＥＥ１３９４シリアルバス
等のデジタル伝送媒体を介して接続されたデジタル機器間で伝送される著作権保
護されたデジタルコンテンツを保護することを目的とする。この手法では、機器
毎に対称鍵暗号技術（symmetric key cryptographic techniques）を用い、互換
性のある機器のコンポーネントをエンコードする。これにより、デジタルコンテ
ンツを送信する前に、全てのデジタル機器について、そのデジタル機器が互換性
を有するか否かを判定するための認証処理を行うことができる。デジタルコンテ
ンツ自身は、コンテンツが不正にコピーされた場合、そのコンテンツが理解でき
ないようなフォーマットになるようにエンコードされた後に伝送される。
ection：以下、ＤＴＣＰという。）は、例えば、ＩＥＥＥ１３９４シリアルバス
等のデジタル伝送媒体を介して接続されたデジタル機器間で伝送される著作権保
護されたデジタルコンテンツを保護することを目的とする。この手法では、機器
毎に対称鍵暗号技術（symmetric key cryptographic techniques）を用い、互換
性のある機器のコンポーネントをエンコードする。これにより、デジタルコンテ
ンツを送信する前に、全てのデジタル機器について、そのデジタル機器が互換性
を有するか否かを判定するための認証処理を行うことができる。デジタルコンテ
ンツ自身は、コンテンツが不正にコピーされた場合、そのコンテンツが理解でき
ないようなフォーマットになるようにエンコードされた後に伝送される。
【０００６】 ＤＨＳＧが提案するコンテンツの符号化の一手法は、電子透かし技術に基づく
ものである。ＤＨＳＧの提案の中心は、特にＤＶＤ装置に適用されるデジタル映
画及び映像コンテンツのコピープロテクトであるが、この手法は、デジタル放送
又はデジタルネットワークを介して電子的に配信される如何なるデジタルコンテ
ンツのコピープロテクトにも適用できる。ユーザが見ることのできない電子透か
しは、供給されるコンテンツにマーキングされ、この電子透かしによりコンテン
ツがどのようにエンコードされているかを詳細に知ることができず、したがって
コンテンツを損なうことなく電子透かしを除去又は変更することは極めて難しい
。ＤＨＳＧでは、この技術を適用する３つの主要な検出及び制御の状況が定めら
れている。これらは、再生、記録及びコピー生成の制御である。この電子透かし
技術により、コンテンツの提供業者は、少なくとも、コンテンツを「コピー不可
（copy never）」とするか、「１回のみコピー可（copy once）」とするか、「
コピー自由（copy free）」とするかを特定することができる。「コピー不可」
は、デジタルコンテンツのコピーが許可されていないことを示すマークを付する
ために使用され、「コピー自由」は、コンテンツを自由にコピーしてもよいこと
を示し、この情報は他の情報とともにマーキングしてもよい。これは、マーキン
グされていない素材とは異なるものである。「１回のみコピー可」は、デジタル
コンテンツのコピーが１回だけ許可されていることを示す。コピーが作成される
と、元の「１回のみコピー可」のコンテンツと、新たにコピーされたコンテンツ
には、「更なるコピー不可（no more copy）」のマークが付される。もちろん、
例えば、特定の時間、期間、あるいは再生又は視聴の回数等、他の種類のコピー
管理コマンドによりこのようなデジタルコンテンツの再生（play）又は再現（re
production）を制限してもよい。
ものである。ＤＨＳＧの提案の中心は、特にＤＶＤ装置に適用されるデジタル映
画及び映像コンテンツのコピープロテクトであるが、この手法は、デジタル放送
又はデジタルネットワークを介して電子的に配信される如何なるデジタルコンテ
ンツのコピープロテクトにも適用できる。ユーザが見ることのできない電子透か
しは、供給されるコンテンツにマーキングされ、この電子透かしによりコンテン
ツがどのようにエンコードされているかを詳細に知ることができず、したがって
コンテンツを損なうことなく電子透かしを除去又は変更することは極めて難しい
。ＤＨＳＧでは、この技術を適用する３つの主要な検出及び制御の状況が定めら
れている。これらは、再生、記録及びコピー生成の制御である。この電子透かし
技術により、コンテンツの提供業者は、少なくとも、コンテンツを「コピー不可
（copy never）」とするか、「１回のみコピー可（copy once）」とするか、「
コピー自由（copy free）」とするかを特定することができる。「コピー不可」
は、デジタルコンテンツのコピーが許可されていないことを示すマークを付する
ために使用され、「コピー自由」は、コンテンツを自由にコピーしてもよいこと
を示し、この情報は他の情報とともにマーキングしてもよい。これは、マーキン
グされていない素材とは異なるものである。「１回のみコピー可」は、デジタル
コンテンツのコピーが１回だけ許可されていることを示す。コピーが作成される
と、元の「１回のみコピー可」のコンテンツと、新たにコピーされたコンテンツ
には、「更なるコピー不可（no more copy）」のマークが付される。もちろん、
例えば、特定の時間、期間、あるいは再生又は視聴の回数等、他の種類のコピー
管理コマンドによりこのようなデジタルコンテンツの再生（play）又は再現（re
production）を制限してもよい。
【０００７】 このように、現在でも、セットトップボックス、デジタルテレビジョン、デジ
タルオーディオプレイヤ、これらに類似するデジタル機器等のデジタル機器は、
条件付きアクセス（conditional access：以下、ＣＡという。）、すなわち実時
間視聴（real-time viewing and/or listening）のためのＣＡクリアフォーマッ
ト（CA-clear format）にコンテンツをデスクランブルするためだけの従来の機
能を超えて、このようなデジタルコンテンツの記録及び再生に制約及び条件を含
ませる機能を有するようになっている。現在、スクランブルされたコンテンツを
後でデスクランブルして視聴するためにコピーする行為は、サービス／コンテン
ツ提供業者による適切な許諾又は鍵をデジタル機器に与えることにより行うこと
ができる。
タルオーディオプレイヤ、これらに類似するデジタル機器等のデジタル機器は、
条件付きアクセス（conditional access：以下、ＣＡという。）、すなわち実時
間視聴（real-time viewing and/or listening）のためのＣＡクリアフォーマッ
ト（CA-clear format）にコンテンツをデスクランブルするためだけの従来の機
能を超えて、このようなデジタルコンテンツの記録及び再生に制約及び条件を含
ませる機能を有するようになっている。現在、スクランブルされたコンテンツを
後でデスクランブルして視聴するためにコピーする行為は、サービス／コンテン
ツ提供業者による適切な許諾又は鍵をデジタル機器に与えることにより行うこと
ができる。
【０００８】 例えば、地上波放送局、ケーブル放送局及びＤＢＳ運営業者は、様々な鍵配信
法（key delivery methods）を用いてプログラムデータをエンコードすることに
より、視聴者に配信するプログラムデータを調整している。これら共通の鍵配信
法では、鍵及び制御ワード（contorl word）を用いてプログラムデータ内のコン
テンツをスクランブルしている。この手法では、放送の期間において周期的に変
更される制御ワードを用いてプログラムデータ内のコンテンツをスクランブルし
てもよい。制御ワードは、プログラムデータ内の権利制御メッセージ（entitlem
ent control messages）に組み込まれ、このプログラムデータの権利管理メッセ
ージ（Entitlement management messages）に挿入されている鍵を用いてスクラ
ンブルされる。コンテンツをデスクランブルするために、鍵を検索し、この鍵を
用いて制御ワードをデスクランブルする必要がある。続いて、制御ワードは、コ
ンテンツのデスクランブルに利用される。
法（key delivery methods）を用いてプログラムデータをエンコードすることに
より、視聴者に配信するプログラムデータを調整している。これら共通の鍵配信
法では、鍵及び制御ワード（contorl word）を用いてプログラムデータ内のコン
テンツをスクランブルしている。この手法では、放送の期間において周期的に変
更される制御ワードを用いてプログラムデータ内のコンテンツをスクランブルし
てもよい。制御ワードは、プログラムデータ内の権利制御メッセージ（entitlem
ent control messages）に組み込まれ、このプログラムデータの権利管理メッセ
ージ（Entitlement management messages）に挿入されている鍵を用いてスクラ
ンブルされる。コンテンツをデスクランブルするために、鍵を検索し、この鍵を
用いて制御ワードをデスクランブルする必要がある。続いて、制御ワードは、コ
ンテンツのデスクランブルに利用される。
【０００９】 視聴者に対しては、コンテンツがスクランブルされたプログラムデータを記録
し、後でコンテンツをデスクランブルして表示させることが許可される。例えば
セットトップボックス等のプログラム視聴装置は、記録されたプログラムデータ
内のコンテンツをデスクランブルするとともに、デスクランブル処理の記録を作
成し、サービス提供業者に報告するように設計してもよい。これにより、サービ
ス提供業者は、視聴者によるプログラムデータの利用を監視し、視聴者に対しサ
ービス利用料を請求することができる。プログラム視聴装置には、ペイパービュ
ー（pay-per-view）、ペイパープレイ（pay-per-play）、ペイパータイム（pay-
per-time）又はその他の特徴を有する特別な料金徴収方式をサポートする鍵管理
機能を設けてもよい。
し、後でコンテンツをデスクランブルして表示させることが許可される。例えば
セットトップボックス等のプログラム視聴装置は、記録されたプログラムデータ
内のコンテンツをデスクランブルするとともに、デスクランブル処理の記録を作
成し、サービス提供業者に報告するように設計してもよい。これにより、サービ
ス提供業者は、視聴者によるプログラムデータの利用を監視し、視聴者に対しサ
ービス利用料を請求することができる。プログラム視聴装置には、ペイパービュ
ー（pay-per-view）、ペイパープレイ（pay-per-play）、ペイパータイム（pay-
per-time）又はその他の特徴を有する特別な料金徴収方式をサポートする鍵管理
機能を設けてもよい。
【００１０】 現在の鍵配信法の問題は、サービス提供業者がスクランブル制御ワードに使用
する鍵を周期的に変更する点にある。このため、プログラム視聴装置は、サービ
ス提供業者から供給される現在の鍵が、記録されているプログラムデータ内のス
クランブル制御ワードに使用されている鍵と同じ場合のみしかプログラムデータ
内のコンテンツをデスクランブルすることができない。記録されているプログラ
ムデータ内の制御ワードをスクランブルするために使用された鍵の有効期間が終
了した後は、プログラム視聴装置は、コンテンツをデスクランブルすることがで
きない。
する鍵を周期的に変更する点にある。このため、プログラム視聴装置は、サービ
ス提供業者から供給される現在の鍵が、記録されているプログラムデータ内のス
クランブル制御ワードに使用されている鍵と同じ場合のみしかプログラムデータ
内のコンテンツをデスクランブルすることができない。記録されているプログラ
ムデータ内の制御ワードをスクランブルするために使用された鍵の有効期間が終
了した後は、プログラム視聴装置は、コンテンツをデスクランブルすることがで
きない。
【００１１】 発明の開示 本発明の具体例においては、一方向性関数を用いて複数の鍵を所定の順序で相
互に関連付ける。本発明の他の具体例においては、それぞれが所定の期間に対応
するアクセス鍵を含む複数の権利制御メッセージを生成することにより将来のア
クセス鍵を提供する。本発明の他の具体例においては、複数の期間に対応する複
数のアクセス鍵を含む権利制御メッセージを生成することにより、将来のアクセ
ス鍵を提供する。
互に関連付ける。本発明の他の具体例においては、それぞれが所定の期間に対応
するアクセス鍵を含む複数の権利制御メッセージを生成することにより将来のア
クセス鍵を提供する。本発明の他の具体例においては、複数の期間に対応する複
数のアクセス鍵を含む権利制御メッセージを生成することにより、将来のアクセ
ス鍵を提供する。
【００１２】 本発明の他の具体例においては、過去の期間に記録されたコンテンツを視聴す
る権利をユーザが有しているか否かに関する情報を含む権利に関する時間的履歴
フィールドを含む権利管理メッセージを生成することにより、権利の履歴を監視
する。
る権利をユーザが有しているか否かに関する情報を含む権利に関する時間的履歴
フィールドを含む権利管理メッセージを生成することにより、権利の履歴を監視
する。
【００１３】 本発明の他の具体例においては、プログラムが古いものであるか否かを判定し
、ユーザがその古いプログラムを視聴する権利を有しているかを判定することに
より、記録されているデジタルプログラムへのアクセスを認証する。ユーザが権
利を有していない場合、ユーザがその古いプログラムを視聴することを望むか否
かが問い合わされ、ユーザがその古いプログラムにアクセスすることを望む場合
、ユーザに対し、料金支払いに関する複数の選択肢が表示される。
、ユーザがその古いプログラムを視聴する権利を有しているかを判定することに
より、記録されているデジタルプログラムへのアクセスを認証する。ユーザが権
利を有していない場合、ユーザがその古いプログラムを視聴することを望むか否
かが問い合わされ、ユーザがその古いプログラムにアクセスすることを望む場合
、ユーザに対し、料金支払いに関する複数の選択肢が表示される。
【００１４】 詳細な説明 Ｆｉｇ．１は、本発明に係るコピー管理方法の一具体例として示す娯楽システ
ム（entertainment system）１００の構成を示すブロック図である。娯楽システ
ム１００は、１以上のサービス提供業者からプログラムデータを含むビットスト
リームを受け取るデジタル機器１１０を備える。このようなサービス又はコンテ
ンツ提供業者としては、地上波放送局、ケーブル放送管理事業者、直接放送衛星
（ＤＢＳ）運営事業者、インターネットを介してダウンロードできるコンテンツ
の提供業者、及び他の同様なコンテンツ及び／又はサービス提供業者が含まれる
。プログラムデータには、それぞれ後で詳細に説明するシステム情報、権利制御
メッセージ、権利管理メッセージ、コンテンツ及びその他のデータが含まれる。
システム情報には、プログラム名、放送時刻、ソース、検索及びデコードの方法
に関する情報とともに、デジタル受信機及び他の装置に対し、プログラムデータ
を何時、どのように再生し、送信し、及び／又は記録するかを示す情報を提供す
るコピー管理コマンドが含まれている。これらコピー管理コマンドは、権利制御
メッセージ（entitlement control messages：以下、ＥＣＭという。）とともに
送信され、ＥＣＭは、通常、条件付きアクセス器が特定のチャンネル又はサービ
スへのアクセスを調整するために使用される。権利管理メッセージ（Entitlemen
t management messages：以下、ＥＭＭという。）は、デジタル受信機１１１に
対し、例えば権利及びデスクランブル鍵（descambling key）等の特権を与える
ために使用される。暗号解読鍵（decryption key）は、通常、スクランブルされ
たデータを復元するために必要なコードであり、権利許諾の証として使用するこ
とができる。また、プログラムデータストリーム内のコンテンツは、オーディオ
データ及びビデオデータを含んでいてもよく、これらはスクランブルされていて
もよく、スクランブルされていなくても（clear format）よい。
ム（entertainment system）１００の構成を示すブロック図である。娯楽システ
ム１００は、１以上のサービス提供業者からプログラムデータを含むビットスト
リームを受け取るデジタル機器１１０を備える。このようなサービス又はコンテ
ンツ提供業者としては、地上波放送局、ケーブル放送管理事業者、直接放送衛星
（ＤＢＳ）運営事業者、インターネットを介してダウンロードできるコンテンツ
の提供業者、及び他の同様なコンテンツ及び／又はサービス提供業者が含まれる
。プログラムデータには、それぞれ後で詳細に説明するシステム情報、権利制御
メッセージ、権利管理メッセージ、コンテンツ及びその他のデータが含まれる。
システム情報には、プログラム名、放送時刻、ソース、検索及びデコードの方法
に関する情報とともに、デジタル受信機及び他の装置に対し、プログラムデータ
を何時、どのように再生し、送信し、及び／又は記録するかを示す情報を提供す
るコピー管理コマンドが含まれている。これらコピー管理コマンドは、権利制御
メッセージ（entitlement control messages：以下、ＥＣＭという。）とともに
送信され、ＥＣＭは、通常、条件付きアクセス器が特定のチャンネル又はサービ
スへのアクセスを調整するために使用される。権利管理メッセージ（Entitlemen
t management messages：以下、ＥＭＭという。）は、デジタル受信機１１１に
対し、例えば権利及びデスクランブル鍵（descambling key）等の特権を与える
ために使用される。暗号解読鍵（decryption key）は、通常、スクランブルされ
たデータを復元するために必要なコードであり、権利許諾の証として使用するこ
とができる。また、プログラムデータストリーム内のコンテンツは、オーディオ
データ及びビデオデータを含んでいてもよく、これらはスクランブルされていて
もよく、スクランブルされていなくても（clear format）よい。
【００１５】 デジタル機器１１０は、デジタル受信機１１１を備え、デジタル受信機１１１
は、供給されるビットストリームを処理し、このビットストリームからプログラ
ムデータを抽出し、プログラムデータを視聴可能なフォーマットに変換する。こ
こで抽出されたプログラムデータは、デコーダ１１２に供給され、コンテンツか
らシステム情報を分離する処理やデコード処理、伸張処理等の更なる処理が施さ
れる。デジタル受信機１１１は、さらに、娯楽システム１００内の他の構成機器
によるプログラムデータへのアクセスを調整（regulate）するとともに、本発明
に基づき、デスクランブルされたコンテンツ（以下、デスクランブルコンテンツ
という。）を有するプログラムデータと、スクランブルされたコンテンツ（以下
、スクランブルコンテンツという。）を有するプログラムデータとを同時に伝送
する機能をサポートする。
は、供給されるビットストリームを処理し、このビットストリームからプログラ
ムデータを抽出し、プログラムデータを視聴可能なフォーマットに変換する。こ
こで抽出されたプログラムデータは、デコーダ１１２に供給され、コンテンツか
らシステム情報を分離する処理やデコード処理、伸張処理等の更なる処理が施さ
れる。デジタル受信機１１１は、さらに、娯楽システム１００内の他の構成機器
によるプログラムデータへのアクセスを調整（regulate）するとともに、本発明
に基づき、デスクランブルされたコンテンツ（以下、デスクランブルコンテンツ
という。）を有するプログラムデータと、スクランブルされたコンテンツ（以下
、スクランブルコンテンツという。）を有するプログラムデータとを同時に伝送
する機能をサポートする。
【００１６】 本発明の一具体例においては、デジタル機器１１０は、デジタルテレビジョン
セットであり、デジタル受信機１１１は、このテレビジョンセットに一体とされ
たセットトップボックスであり、デコーダ１１２は、モーションピクチャエキス
パートグループ（Motion Picture Experts Group：以下、ＭＰＥＧという。）デ
コーダである。この具体例においては、デジタルテレビジョンセットの表示装置
（図示せず）は、デジタル機器１１０に一体とされている。これに代えて、デジ
タル機器１１０は、デジタル受信機１１１及び／又はデコーダ１１２のみを備え
、表示装置をデジタル機器１１０の外部に設けてもよい。このような構成の例と
しては、デジタル機器１１０は、ＮＴＳＣ、ＰＡＬ又はＹｐＢｐＲ信号を出力す
る統合型受信機／デコーダ（integrated receiver/decoder：以下、ＩＲＤとい
う。）であってもよい。これら具体例は、全て本発明の範囲内にある。
セットであり、デジタル受信機１１１は、このテレビジョンセットに一体とされ
たセットトップボックスであり、デコーダ１１２は、モーションピクチャエキス
パートグループ（Motion Picture Experts Group：以下、ＭＰＥＧという。）デ
コーダである。この具体例においては、デジタルテレビジョンセットの表示装置
（図示せず）は、デジタル機器１１０に一体とされている。これに代えて、デジ
タル機器１１０は、デジタル受信機１１１及び／又はデコーダ１１２のみを備え
、表示装置をデジタル機器１１０の外部に設けてもよい。このような構成の例と
しては、デジタル機器１１０は、ＮＴＳＣ、ＰＡＬ又はＹｐＢｐＲ信号を出力す
る統合型受信機／デコーダ（integrated receiver/decoder：以下、ＩＲＤとい
う。）であってもよい。これら具体例は、全て本発明の範囲内にある。
【００１７】 デジタル機器１１０は、伝送媒体１２０を介して、娯楽システム１００内の他
の構成機器に接続されていてもよい。伝送媒体１２０は、デジタル機器１１０と
、娯楽システム１００内の他の構成機器との間の制御情報及びプログラムデータ
を含むデータの送受信に使用される。なお、Ｆｉｇ．１に示す娯楽システム１０
０は、例示的なものであり、他のアナログ及び／又はデジタル機器を以下に説明
する構成要素に加えて、又は置換して娯楽システムを構成してもよい。
の構成機器に接続されていてもよい。伝送媒体１２０は、デジタル機器１１０と
、娯楽システム１００内の他の構成機器との間の制御情報及びプログラムデータ
を含むデータの送受信に使用される。なお、Ｆｉｇ．１に示す娯楽システム１０
０は、例示的なものであり、他のアナログ及び／又はデジタル機器を以下に説明
する構成要素に加えて、又は置換して娯楽システムを構成してもよい。
【００１８】 Ｆｉｇ．１に示す娯楽システム１００は、伝送媒体１２０に接続されたオーデ
ィオ装置１３０を備える。オーディオ装置１３０は、スピーカ装置及びコンパク
トディスクプレイヤ、ソニーミニディスク（登録商標）プレイヤ、又はオーディ
オデータを再生及び／又は記録するために使用される他の光磁気ディスク記録再
生装置を備える。また、娯楽システム１００は、伝送媒体１２０を介してデジタ
ル機器１１０及び他の構成機器に接続されたＤ−ＶＨＳビデオテープレコーダ等
のデジタルビデオテープレコーダ（以下、デジタルＶＴＲという。）１４０を備
える。周知のように、デジタルＶＴＲ１４０は、アナログ又はデジタルフォーマ
ットのオーディオ及びビデオ信号を記録し、データの送受信を行う機能を有する
とともに、本発明に基づき、デジタル機器１１０が受信し、伝送媒体１２０を介
してデジタルＶＴＲ１４０に供給されたプログラムデータを記録するためにも使
用される。
ィオ装置１３０を備える。オーディオ装置１３０は、スピーカ装置及びコンパク
トディスクプレイヤ、ソニーミニディスク（登録商標）プレイヤ、又はオーディ
オデータを再生及び／又は記録するために使用される他の光磁気ディスク記録再
生装置を備える。また、娯楽システム１００は、伝送媒体１２０を介してデジタ
ル機器１１０及び他の構成機器に接続されたＤ−ＶＨＳビデオテープレコーダ等
のデジタルビデオテープレコーダ（以下、デジタルＶＴＲという。）１４０を備
える。周知のように、デジタルＶＴＲ１４０は、アナログ又はデジタルフォーマ
ットのオーディオ及びビデオ信号を記録し、データの送受信を行う機能を有する
とともに、本発明に基づき、デジタル機器１１０が受信し、伝送媒体１２０を介
してデジタルＶＴＲ１４０に供給されたプログラムデータを記録するためにも使
用される。
【００１９】 さらに、娯楽システム１００は、伝送媒体１２０を介してデジタル機器１１０
及び他の構成機器に接続されたハードディスク記録装置１５０を備える。ハード
ディスク記録装置１５０は、パーソナルコンピュータシステムであってもよく、
独立型のハードディスク記録装置であってもよく、その他アナログ及びデジタル
フォーマットのオーディオ及びビデオ信号を記録し、データの送受信を行う機能
を有するこの他のハードディスク記録装置であってもよい。本発明に基づき、ハ
ードディスク記録装置１５０は、デジタルＶＴＲ１４０と同様、デジタル機器１
１０が受信し、伝送媒体１２０を介してハードディスク記録装置１５０に供給し
たプログラムデータを記録するために使用される。
及び他の構成機器に接続されたハードディスク記録装置１５０を備える。ハード
ディスク記録装置１５０は、パーソナルコンピュータシステムであってもよく、
独立型のハードディスク記録装置であってもよく、その他アナログ及びデジタル
フォーマットのオーディオ及びビデオ信号を記録し、データの送受信を行う機能
を有するこの他のハードディスク記録装置であってもよい。本発明に基づき、ハ
ードディスク記録装置１５０は、デジタルＶＴＲ１４０と同様、デジタル機器１
１０が受信し、伝送媒体１２０を介してハードディスク記録装置１５０に供給し
たプログラムデータを記録するために使用される。
【００２０】 表示装置１６０は、高精細度テレビジョン表示装置であってもよく、モニタ装
置であってもよく、デジタルビデオ信号を処理する能力を有する他の装置であっ
てもよい。デジタル機器１１０が独立型のセットトップボックスである場合、表
示装置１６０は、デジタルテレビジョンセットであってもよい。
置であってもよく、デジタルビデオ信号を処理する能力を有する他の装置であっ
てもよい。デジタル機器１１０が独立型のセットトップボックスである場合、表
示装置１６０は、デジタルテレビジョンセットであってもよい。
【００２１】 また、伝送媒体１２０に制御装置１７０を接続してもよい。制御装置１７０は
、娯楽システム１００の各構成機器の動作を調整（coordinate）及び制御すると
ともに、制御装置１７０にリモート接続されている他の電子機器を制御する。
、娯楽システム１００の各構成機器の動作を調整（coordinate）及び制御すると
ともに、制御装置１７０にリモート接続されている他の電子機器を制御する。
【００２２】 Ｆｉｇ．２は、本発明に基づくコピー管理機能を有するデジタル受信機１１１
の構成例を示す図である。デジタル受信機１１１は、中央演算処理ユニット（ce
ntral processing unit：以下、ＣＰＵという。）２１０を備え、ＣＰＵ２１０
は、デジタル受信機１１１の全体の動作を制御するとともに、選択されたチャン
ネルが放送又は伝送されている周波数を決定する。この情報は、チューナ２２０
に供給され、チューナ２２０は、プログラムデータを含む入力デジタルビットス
トリームを受信する地上波、ケーブル、衛星放送の適切な周波数又はインターネ
ットのウェブサイトを選択する。また、ＣＰＵ２１０は、電子プログラムガイド
（electronic programming guide：以下、ＥＰＧという。）等のグラフィカルユ
ーザインターフェイス（graphical user interface：以下、ＧＵＩという。）を
サポートする。ＥＰＧは、ユーザに対し、様々なチャンネル及びプログラムオプ
ションを案内するものであり、ユーザはこれにより所望のチャンネル又はプログ
ラムを選択し、視聴及び録画等を行うことができる。ＧＵＩは、デジタル機器１
１０の表示装置（例えば、デジタル機器１１０がデジタルテレビジョンセットの
場合等）に表示してもよく、表示装置１６０（例えば、デジタル機器１１０が独
立型のセットトップボックスである場合）に表示してもよい。
の構成例を示す図である。デジタル受信機１１１は、中央演算処理ユニット（ce
ntral processing unit：以下、ＣＰＵという。）２１０を備え、ＣＰＵ２１０
は、デジタル受信機１１１の全体の動作を制御するとともに、選択されたチャン
ネルが放送又は伝送されている周波数を決定する。この情報は、チューナ２２０
に供給され、チューナ２２０は、プログラムデータを含む入力デジタルビットス
トリームを受信する地上波、ケーブル、衛星放送の適切な周波数又はインターネ
ットのウェブサイトを選択する。また、ＣＰＵ２１０は、電子プログラムガイド
（electronic programming guide：以下、ＥＰＧという。）等のグラフィカルユ
ーザインターフェイス（graphical user interface：以下、ＧＵＩという。）を
サポートする。ＥＰＧは、ユーザに対し、様々なチャンネル及びプログラムオプ
ションを案内するものであり、ユーザはこれにより所望のチャンネル又はプログ
ラムを選択し、視聴及び録画等を行うことができる。ＧＵＩは、デジタル機器１
１０の表示装置（例えば、デジタル機器１１０がデジタルテレビジョンセットの
場合等）に表示してもよく、表示装置１６０（例えば、デジタル機器１１０が独
立型のセットトップボックスである場合）に表示してもよい。
【００２３】 チューナ２２０は、適切な周波数を選択すると、入力デジタルビットストリー
ムを増幅し、出力ビットストリームを復調器２３０に供給する。復調器２３０は
、チューナ２２０から供給されたビットストリームを復調し、伝送されてきた元
のプログラムデータを再生する。もちろん、復調器２３０が実行する復調処理の
種類は、伝送処理において使用されている変調処理及び伝送の種類に基づいて決
定される。例えば、ケーブルモデムを用いたインターネットのケーブル伝送の場
合、復調器２３０は、直交振幅復調（quadrature amplitude demodulation：以
下、ＱＡＤという。）を行い、衛星放送の場合は４相位相偏移（quadrature pha
se shift key：以下、ＱＰＳＫという。）復調処理が必要となる。地上波放送の
場合は、残留側波帯（vestigial side band：以下、ＶＳＤという。）復調処理
が必要となる場合が多い。本発明は、伝送の種類及び変調／復調の方式を限定す
るものではなく、上述以外の方式も本発明の範囲内にある。復調器２３０は、復
調処理に加えて、受け取ったビットストリームに対するエラー訂正処理を行う。
ムを増幅し、出力ビットストリームを復調器２３０に供給する。復調器２３０は
、チューナ２２０から供給されたビットストリームを復調し、伝送されてきた元
のプログラムデータを再生する。もちろん、復調器２３０が実行する復調処理の
種類は、伝送処理において使用されている変調処理及び伝送の種類に基づいて決
定される。例えば、ケーブルモデムを用いたインターネットのケーブル伝送の場
合、復調器２３０は、直交振幅復調（quadrature amplitude demodulation：以
下、ＱＡＤという。）を行い、衛星放送の場合は４相位相偏移（quadrature pha
se shift key：以下、ＱＰＳＫという。）復調処理が必要となる。地上波放送の
場合は、残留側波帯（vestigial side band：以下、ＶＳＤという。）復調処理
が必要となる場合が多い。本発明は、伝送の種類及び変調／復調の方式を限定す
るものではなく、上述以外の方式も本発明の範囲内にある。復調器２３０は、復
調処理に加えて、受け取ったビットストリームに対するエラー訂正処理を行う。
【００２４】 復調されたビットストリームは、条件付きアクセス器２４０に供給される。（
暗号化されていない復調されたビットストリームの一部は、条件付きアクセス器
２４０をバイパスし、Ｆｉｇ．２において破線で示すように、デマルチプレクサ
２５０に直接供給してもよい。あるいは、ビットストリーム全体が暗号解読処理
を必要としないこともあり、及び／又は条件付きアクセス器２４０を設けなくて
もよい場合もある。）条件付きアクセス器２４０は、後述するデスクランブル処
理とともに、鍵管理及び暗号解読処理を実行する。
暗号化されていない復調されたビットストリームの一部は、条件付きアクセス器
２４０をバイパスし、Ｆｉｇ．２において破線で示すように、デマルチプレクサ
２５０に直接供給してもよい。あるいは、ビットストリーム全体が暗号解読処理
を必要としないこともあり、及び／又は条件付きアクセス器２４０を設けなくて
もよい場合もある。）条件付きアクセス器２４０は、後述するデスクランブル処
理とともに、鍵管理及び暗号解読処理を実行する。
【００２５】 通常、ＣＰＵ２１０は、デジタルビットストリーム内のプログラムデータ内の
コンテンツがスクランブルされていることを判定し、このプログラムデータを条
件付きアクセス器２４０に供給する。このとき、ＣＰＵ２１０は、パケット識別
子（packet identifier：以下ＰＩＤという。）情報を条件付きアクセス器２４
０に供給する。ＰＩＤ情報は、条件付きアクセス器２４０に対し、プログラムデ
ータ内のどこでＥＣＭが検出されるかを知らせる。これに代えて、ＣＰＵ２１０
がＥＣＭを受け取り、受け取ったＥＣＭを条件付きアクセス器２４０に供給する
ようにしてもよい。あるいは、条件付きアクセス器２４０にデマルチプレクス機
能を設け、ビットストリーム自体からＥＣＭの位置を直接検出できるようにして
もよい。上述のように、ＥＣＭは、特定のチャンネル又はサービスへのユーザの
アクセスを調整し、アクセスを許諾するためにデジタル受信機１１１が有すべき
アクセス権を判定するためのメッセージである。また、ＥＣＭは、暗号解読鍵又
はデスクランブル鍵を配信するために使用することもでき、あるいはスクランブ
ルされたコンテンツをデスクランブルするために使用する鍵をどのように獲得す
るかを示す情報（例えば、アルゴリズム）を配信するためにも使用できる。条件
付きアクセス器２４０は、このような鍵又は鍵獲得に関する情報を用いて、プロ
グラムデータに含まれるコンテンツをデスクランブルすることができる。これに
代えて、条件付きアクセス器２４０がデマルチプレクサ２５０に鍵を供給し、こ
のデマルチプレクサ２５０によりデスクランブルを実行してもよい。
コンテンツがスクランブルされていることを判定し、このプログラムデータを条
件付きアクセス器２４０に供給する。このとき、ＣＰＵ２１０は、パケット識別
子（packet identifier：以下ＰＩＤという。）情報を条件付きアクセス器２４
０に供給する。ＰＩＤ情報は、条件付きアクセス器２４０に対し、プログラムデ
ータ内のどこでＥＣＭが検出されるかを知らせる。これに代えて、ＣＰＵ２１０
がＥＣＭを受け取り、受け取ったＥＣＭを条件付きアクセス器２４０に供給する
ようにしてもよい。あるいは、条件付きアクセス器２４０にデマルチプレクス機
能を設け、ビットストリーム自体からＥＣＭの位置を直接検出できるようにして
もよい。上述のように、ＥＣＭは、特定のチャンネル又はサービスへのユーザの
アクセスを調整し、アクセスを許諾するためにデジタル受信機１１１が有すべき
アクセス権を判定するためのメッセージである。また、ＥＣＭは、暗号解読鍵又
はデスクランブル鍵を配信するために使用することもでき、あるいはスクランブ
ルされたコンテンツをデスクランブルするために使用する鍵をどのように獲得す
るかを示す情報（例えば、アルゴリズム）を配信するためにも使用できる。条件
付きアクセス器２４０は、このような鍵又は鍵獲得に関する情報を用いて、プロ
グラムデータに含まれるコンテンツをデスクランブルすることができる。これに
代えて、条件付きアクセス器２４０がデマルチプレクサ２５０に鍵を供給し、こ
のデマルチプレクサ２５０によりデスクランブルを実行してもよい。
【００２６】 なお、条件付きアクセス器２４０は、一体型又は組込型として示しており、い
ずれの場合もデスクランブル及び暗号解読処理はデジタル受信機１１１の内部で
実行されるが、条件付きアクセス器２４０を分離し、デジタル受信機１１１の外
部に設けてもよい。外部に設けられる条件付きアクセス器２４０は、例えば、ナ
ショナルリニューアブルセキュリティ方式（National Renewable Security Syst
em ：以下、ＮＲＳＳという。）のように、外部でプログラムデータコンテンツ
をデスクランブルし、鍵を暗号解読する。分離された条件付きアクセス器２４０
においては、プログラムデータコンテンツはデジタル受信機１１１内でデスクラ
ンブルされ、鍵暗号解読処理は、例えば、スマートカード等により外部で実行さ
れる。これらいずれの方法も本発明の範囲内にある。
ずれの場合もデスクランブル及び暗号解読処理はデジタル受信機１１１の内部で
実行されるが、条件付きアクセス器２４０を分離し、デジタル受信機１１１の外
部に設けてもよい。外部に設けられる条件付きアクセス器２４０は、例えば、ナ
ショナルリニューアブルセキュリティ方式（National Renewable Security Syst
em ：以下、ＮＲＳＳという。）のように、外部でプログラムデータコンテンツ
をデスクランブルし、鍵を暗号解読する。分離された条件付きアクセス器２４０
においては、プログラムデータコンテンツはデジタル受信機１１１内でデスクラ
ンブルされ、鍵暗号解読処理は、例えば、スマートカード等により外部で実行さ
れる。これらいずれの方法も本発明の範囲内にある。
【００２７】 条件付きアクセス器２４０がプログラムデータコンテンツをデスクランブルす
ると、プログラムデータはデマルチプレクサ２５０に供給される。デマルチプレ
クサ２５０は、プログラムデータ内のコンテンツからシステム情報を分離する。
本発明の具体例においては、デマルチプレクサ２５０は、プログラムデータを解
析（parse）して、システム情報、オーディオ情報及びビデオ情報に関連付けら
れたＰＩＤを検出し、システム情報をＣＰＵ２１０に供給し、オーディオ情報及
びビデオ情報をデコーダ１１２に供給する。本発明の具体例においては、条件付
きアクセス器２４０には、デジタルインターフェイス２６０が接続されている。
後述するように、このデジタルインターフェイス２６０により、デジタル受信機
１１１は、娯楽システム１００内の他のデジタル構成要素と通信を行うことがで
きる。
ると、プログラムデータはデマルチプレクサ２５０に供給される。デマルチプレ
クサ２５０は、プログラムデータ内のコンテンツからシステム情報を分離する。
本発明の具体例においては、デマルチプレクサ２５０は、プログラムデータを解
析（parse）して、システム情報、オーディオ情報及びビデオ情報に関連付けら
れたＰＩＤを検出し、システム情報をＣＰＵ２１０に供給し、オーディオ情報及
びビデオ情報をデコーダ１１２に供給する。本発明の具体例においては、条件付
きアクセス器２４０には、デジタルインターフェイス２６０が接続されている。
後述するように、このデジタルインターフェイス２６０により、デジタル受信機
１１１は、娯楽システム１００内の他のデジタル構成要素と通信を行うことがで
きる。
【００２８】 ＣＰＵ２１０、チューナ２２０、復調器２３０、条件付きアクセス器２４０、
デマルチプレクサ２５０及びデジタルインターフェイス２６０は、周知の如何な
る技術及び如何なる回路を用いて実現してもよい。本発明の一具体例においては
、ＣＰＵ２１０、チューナ２２０、復調器２３０、デマルチプレクサ２５０及び
デジタルインターフェイス２６０は、単一の筐体内に収納され、条件付きアクセ
ス器２４０は、（上述のように）外部ＮＲＳＳ条件付きアクセス器内に設けられ
る。ＮＲＳＳにおいて、条件付きアクセス器２４０は、パーソナルコンピュータ
メモリカードインターナショナルアソシエーション（Personal Computer Memory
Card International Association：ＰＣＭＣＩＡ）規格に準拠するものであっ
てもよく、スマートカードにより実現してもよい。
デマルチプレクサ２５０及びデジタルインターフェイス２６０は、周知の如何な
る技術及び如何なる回路を用いて実現してもよい。本発明の一具体例においては
、ＣＰＵ２１０、チューナ２２０、復調器２３０、デマルチプレクサ２５０及び
デジタルインターフェイス２６０は、単一の筐体内に収納され、条件付きアクセ
ス器２４０は、（上述のように）外部ＮＲＳＳ条件付きアクセス器内に設けられ
る。ＮＲＳＳにおいて、条件付きアクセス器２４０は、パーソナルコンピュータ
メモリカードインターナショナルアソシエーション（Personal Computer Memory
Card International Association：ＰＣＭＣＩＡ）規格に準拠するものであっ
てもよく、スマートカードにより実現してもよい。
【００２９】 Ｆｉｇ．３は、本発明に基づくコピー管理システムの条件付きアクセス器２４
０の構成例を示すブロック図である。条件付きアクセス器２４０は、復調器２３
０から復調されたプログラムデータを受け取り、プログラムデータ内のどこでＥ
ＣＭを検出できるかを特定するＰＩＤ情報を読み出すプロセッサ３３０を備える
。上述のように、このＰＩＤは、ＣＰＵ２１０から供給されてもよく、条件付き
アクセス器２４０自体によりビットストリームから直接検出するようにしてもよ
い。
０の構成例を示すブロック図である。条件付きアクセス器２４０は、復調器２３
０から復調されたプログラムデータを受け取り、プログラムデータ内のどこでＥ
ＣＭを検出できるかを特定するＰＩＤ情報を読み出すプロセッサ３３０を備える
。上述のように、このＰＩＤは、ＣＰＵ２１０から供給されてもよく、条件付き
アクセス器２４０自体によりビットストリームから直接検出するようにしてもよ
い。
【００３０】 本発明の一具体例においては、プロセッサ３３０は、ＥＣＭを処理し、コンテ
ンツをデスクランブルする鍵を導き出す。次に、プロセッサ３３０は、プログラ
ムデータ及び鍵を信号線、ピン、又はピンの組３３５（以下、単に信号線３３５
という。）を介してデスクランブラ３４０に供給する。デスクランブラ３４０は
、信号線３３５を介して鍵及びプログラムデータを受け取り、鍵によりプログラ
ムデータをデスクランブル又は暗号解読処理する。デスクランブラ３４０は、デ
スクランブルされたコンテンツを有するプログラムデータを信号線、ピン、又は
ピンの組３４６（以下、単に信号線３４６という。）を介して、デマルチプレク
サ２５０（Ｆｉｇ．２）、続いてデコーダ１１２に供給し、このプログラムデー
タに基づく映像が表示され、ユーザに視聴される。
ンツをデスクランブルする鍵を導き出す。次に、プロセッサ３３０は、プログラ
ムデータ及び鍵を信号線、ピン、又はピンの組３３５（以下、単に信号線３３５
という。）を介してデスクランブラ３４０に供給する。デスクランブラ３４０は
、信号線３３５を介して鍵及びプログラムデータを受け取り、鍵によりプログラ
ムデータをデスクランブル又は暗号解読処理する。デスクランブラ３４０は、デ
スクランブルされたコンテンツを有するプログラムデータを信号線、ピン、又は
ピンの組３４６（以下、単に信号線３４６という。）を介して、デマルチプレク
サ２５０（Ｆｉｇ．２）、続いてデコーダ１１２に供給し、このプログラムデー
タに基づく映像が表示され、ユーザに視聴される。
【００３１】 デスクランブラ３４０は、デスクランブルされたコンテンツを有するプログラ
ムデータを信号線、ピン、又はピンの組３４５（以下、単に信号線３４５という
。）を介して再スクランブラ（re-scrambler ）３５０に供給する。再スクラン
ブラ３５０は、プログラムデータを受け取り、そのプログラムデータのデスクラ
ンブルされているコンテンツを再びスクランブルする等の処理を実行する。この
再スクランブル処理では、デスクランブル処理により用いられたアルゴリズムと
同様のアルゴリズムを用いることができる。例えば、ＤＥＳをデスクランブル処
理と再スクランブル処理の両方に用いることができる。
ムデータを信号線、ピン、又はピンの組３４５（以下、単に信号線３４５という
。）を介して再スクランブラ（re-scrambler ）３５０に供給する。再スクラン
ブラ３５０は、プログラムデータを受け取り、そのプログラムデータのデスクラ
ンブルされているコンテンツを再びスクランブルする等の処理を実行する。この
再スクランブル処理では、デスクランブル処理により用いられたアルゴリズムと
同様のアルゴリズムを用いることができる。例えば、ＤＥＳをデスクランブル処
理と再スクランブル処理の両方に用いることができる。
【００３２】 （なお、Ｆｉｇ．３においては、説明のため、プロセッサ３３０と、デスクラ
ンブラ３４０と、再スクランブラ３５０とを個別の要素として示しているが、こ
れらの要素は、１つの機器に統合してもよく、あるいは周知の回路又は技術によ
り実現してもよい。） 再スクランブラ３５０は、複数の方法の内の一方法を用いてコンテンツを再ス
クランブルする。例えば、本発明に係るコピー管理システムの一具体例において
、再スクランブラ３５０は、元のビットストリームとして送信され、デジタル受
信機１１１が受信したＥＣＭを用いてコンテンツを再スクランブルしてもよい。
これに代えて、元のビットストリームにおいてＥＣＭとは分離された独立した再
スクランブル鍵（re-scrambling key）を伝送し、これを再スクランブラ３５０
がデスクランブラ３４０から受け取ったプログラムデータから抽出するようにし
てもよい。本発明に係るコピー管理システムの他の具体例においては、再スクラ
ンブラ３５０は、暗号化処理又は符号化処理を行う能力を有し、デジタル受信機
１１１に固有のローカル鍵（local key）を用いてコンテンツを再スクランブル
してもよい。このような鍵は、ＥＣＭを用いては伝送できないが、ＥＭＭを用い
て再スクランブラ３５０に供給することができる。これに代えて、再スクランブ
ラ３５０の製造時に作成された変更不可能な鍵を使用してもよい。
ンブラ３４０と、再スクランブラ３５０とを個別の要素として示しているが、こ
れらの要素は、１つの機器に統合してもよく、あるいは周知の回路又は技術によ
り実現してもよい。） 再スクランブラ３５０は、複数の方法の内の一方法を用いてコンテンツを再ス
クランブルする。例えば、本発明に係るコピー管理システムの一具体例において
、再スクランブラ３５０は、元のビットストリームとして送信され、デジタル受
信機１１１が受信したＥＣＭを用いてコンテンツを再スクランブルしてもよい。
これに代えて、元のビットストリームにおいてＥＣＭとは分離された独立した再
スクランブル鍵（re-scrambling key）を伝送し、これを再スクランブラ３５０
がデスクランブラ３４０から受け取ったプログラムデータから抽出するようにし
てもよい。本発明に係るコピー管理システムの他の具体例においては、再スクラ
ンブラ３５０は、暗号化処理又は符号化処理を行う能力を有し、デジタル受信機
１１１に固有のローカル鍵（local key）を用いてコンテンツを再スクランブル
してもよい。このような鍵は、ＥＣＭを用いては伝送できないが、ＥＭＭを用い
て再スクランブラ３５０に供給することができる。これに代えて、再スクランブ
ラ３５０の製造時に作成された変更不可能な鍵を使用してもよい。
【００３３】 本発明の更なる具体例においては、鍵に加えて制御ワード（control word）を
用いてもよい。このような具体例では、制御ワードは、まず、鍵を用いてスクラ
ンブルされ、続いて伝送の前に、プログラムデータのビットストリームに挿入さ
れる。この方法では、プログラムデータ内のコンテンツをデスクランブルするた
めに、条件付きアクセス器２４０は、最初に鍵を検出し（上述のいずれかの方法
を用いて）、続いて検出した鍵を用いて制御ワードをデスクランブルする。デス
クランブルされた制御ワードは、コンテンツのデスクランブルに使用される。こ
の方法により、ローカル鍵を変更する必要なく制御ワード（したがってアクセス
権）を周期的に変更することができるため、特にローカル鍵が使用されている場
合（すなわち、デジタル受信機１１１内に設けられている場合）、伝送における
柔軟性を高め、安全性を向上させることができる。このようにして、再スクラン
ブラ３５０は、複数の方法の内の１つを用いてコンテンツをスクランブルできる
。再スクランブラ３５０は、送信されてきた元の制御ワード及び鍵を用いて制御
ワードを再スクランブルしてもよい。これに代えて、再スクランブラ３５０は、
デジタル受信機１１１に固有のローカル制御ワード及び鍵を使用してもよい。上
述の方法は、単独でも、組み合わせても使用できることは当業者にとって明らか
であり、これら及び類似の方法は、全て本発明の範囲内にある。
用いてもよい。このような具体例では、制御ワードは、まず、鍵を用いてスクラ
ンブルされ、続いて伝送の前に、プログラムデータのビットストリームに挿入さ
れる。この方法では、プログラムデータ内のコンテンツをデスクランブルするた
めに、条件付きアクセス器２４０は、最初に鍵を検出し（上述のいずれかの方法
を用いて）、続いて検出した鍵を用いて制御ワードをデスクランブルする。デス
クランブルされた制御ワードは、コンテンツのデスクランブルに使用される。こ
の方法により、ローカル鍵を変更する必要なく制御ワード（したがってアクセス
権）を周期的に変更することができるため、特にローカル鍵が使用されている場
合（すなわち、デジタル受信機１１１内に設けられている場合）、伝送における
柔軟性を高め、安全性を向上させることができる。このようにして、再スクラン
ブラ３５０は、複数の方法の内の１つを用いてコンテンツをスクランブルできる
。再スクランブラ３５０は、送信されてきた元の制御ワード及び鍵を用いて制御
ワードを再スクランブルしてもよい。これに代えて、再スクランブラ３５０は、
デジタル受信機１１１に固有のローカル制御ワード及び鍵を使用してもよい。上
述の方法は、単独でも、組み合わせても使用できることは当業者にとって明らか
であり、これら及び類似の方法は、全て本発明の範囲内にある。
【００３４】 コンテンツが再スクランブルされると、この再スクランブルされたコンテンツ
を含むプログラムデータは、信号線、ピン、又はピンの組３５５（以下、単に信
号線３５５という。）を介して出力される。本発明の一具体例においては、再ス
クランブルされたプログラムデータは、Ｆｉｇ．２に示すように、デジタルイン
ターフェイス２６０を介して出力される。デジタルインターフェイス２６０は、
このプログラムデータが「コピー自由」であることを示すコピー管理コマンドと
ともにこのプログラムデータをエンコードする。デジタルインターフェイス２６
０は、伝送媒体１２０に接続された構成機器（Ｆｉｇ．１に示す）間のインター
フェイスを司り、どの構成機器がエンコードされたプログラムデータをデコード
する権利を有しているかを判定し、その権利を有する構成機器に鍵を供給し、エ
ンコードされたプログラムデータをデコードさせる。娯楽システム１００の一具
体例においては、デジタルインターフェイス２６０は、認証処理を実行し、エン
コードされたプログラムデータをデコードする権利を有する機器を判定し、ＤＴ
ＤＧのＤＴＣＰエンコード法を用い、ＩＥＥＥ１３９４伝送媒体を介して伝送さ
れるプログラムデータをエンコードする。なお、本発明の趣旨及び範囲から逸脱
することなく、他のエンコード法を用いることもできる。
を含むプログラムデータは、信号線、ピン、又はピンの組３５５（以下、単に信
号線３５５という。）を介して出力される。本発明の一具体例においては、再ス
クランブルされたプログラムデータは、Ｆｉｇ．２に示すように、デジタルイン
ターフェイス２６０を介して出力される。デジタルインターフェイス２６０は、
このプログラムデータが「コピー自由」であることを示すコピー管理コマンドと
ともにこのプログラムデータをエンコードする。デジタルインターフェイス２６
０は、伝送媒体１２０に接続された構成機器（Ｆｉｇ．１に示す）間のインター
フェイスを司り、どの構成機器がエンコードされたプログラムデータをデコード
する権利を有しているかを判定し、その権利を有する構成機器に鍵を供給し、エ
ンコードされたプログラムデータをデコードさせる。娯楽システム１００の一具
体例においては、デジタルインターフェイス２６０は、認証処理を実行し、エン
コードされたプログラムデータをデコードする権利を有する機器を判定し、ＤＴ
ＤＧのＤＴＣＰエンコード法を用い、ＩＥＥＥ１３９４伝送媒体を介して伝送さ
れるプログラムデータをエンコードする。なお、本発明の趣旨及び範囲から逸脱
することなく、他のエンコード法を用いることもできる。
【００３５】 このように、信号線３４６は、デスクランブルされたコンテンツをデマルチプ
レクサ２５０に供給し、デジタル機器１１０に一体とされた、又は直接接続され
ている表示装置にコンテンツを表示させ、一方、信号線３５５は、再スクランブ
ルされたコンテンツを出力し、伝送媒体１２０を介して、伝送媒体１２０に接続
されている１以上の構成機器に再スクランブルされたコンテンツを供給して記録
させるので、この条件付きアクセス器２４０によれば、ユーザは、プログラムデ
ータをデスクランブルして視聴できるとともに、同時にスクランブルされたプロ
グラムデータを記録することができる。なお、この具体例においては、信号線３
５５を介して出力される再スクランブルされたストリームは、視聴される前に、
適切な鍵及び／又は制御ワードによりデスクランブルされなくてはならず、した
がって条件付きアクセス器２４０により処理されなくてはならないため、コンテ
ンツ提供業者は、ユーザがコンテンツをコピーできるか否か、コピーできるとす
れば何時コピーできるか、又はコンテンツを再び視聴することができるか、でき
るとすれば何時視聴できるかを任意に指定することができる。
レクサ２５０に供給し、デジタル機器１１０に一体とされた、又は直接接続され
ている表示装置にコンテンツを表示させ、一方、信号線３５５は、再スクランブ
ルされたコンテンツを出力し、伝送媒体１２０を介して、伝送媒体１２０に接続
されている１以上の構成機器に再スクランブルされたコンテンツを供給して記録
させるので、この条件付きアクセス器２４０によれば、ユーザは、プログラムデ
ータをデスクランブルして視聴できるとともに、同時にスクランブルされたプロ
グラムデータを記録することができる。なお、この具体例においては、信号線３
５５を介して出力される再スクランブルされたストリームは、視聴される前に、
適切な鍵及び／又は制御ワードによりデスクランブルされなくてはならず、した
がって条件付きアクセス器２４０により処理されなくてはならないため、コンテ
ンツ提供業者は、ユーザがコンテンツをコピーできるか否か、コピーできるとす
れば何時コピーできるか、又はコンテンツを再び視聴することができるか、でき
るとすれば何時視聴できるかを任意に指定することができる。
【００３６】 ユーザは、スクランブルされたデジタルコンテンツをスクランブルされたフォ
ーマットのまま記録することができる。このような処理を行う理由は幾つかある
。例えば、「コピー不可」の属性がマークされており、時間のシフトが望まれる
場合、デスクランブルしたプログラムのコンテンツの記録は、提供業者によって
許諾されていない。あるいは、複数のプログラムを含むデジタル伝送ストリーム
全体を記録し、これらプログラムの内の１つのみをデスクランブルし、１回だけ
視聴できるようにすることもできる。スクランブルされたコンテンツを再生する
とき、コンテンツにおける未視聴の部分をデスクランブル及び視聴することによ
り、ストリームにおける未視聴の部分にアクセスすることができる。さらに、ス
クランブルされたコンテンツをローカルの場所に記録することにより、ペイパー
ビュー（pay-per-view）、ペイパータイム（pay-per-time）、遅延インパルスペ
イパービュー（delayed impulse pay-per-view (IPPV)）、「コピー不可」の映
画の再購入及び安全性を高めるための個人的なスクランブル処理等、特別な料金
徴収のための鍵管理をより高度に制御することができる。
ーマットのまま記録することができる。このような処理を行う理由は幾つかある
。例えば、「コピー不可」の属性がマークされており、時間のシフトが望まれる
場合、デスクランブルしたプログラムのコンテンツの記録は、提供業者によって
許諾されていない。あるいは、複数のプログラムを含むデジタル伝送ストリーム
全体を記録し、これらプログラムの内の１つのみをデスクランブルし、１回だけ
視聴できるようにすることもできる。スクランブルされたコンテンツを再生する
とき、コンテンツにおける未視聴の部分をデスクランブル及び視聴することによ
り、ストリームにおける未視聴の部分にアクセスすることができる。さらに、ス
クランブルされたコンテンツをローカルの場所に記録することにより、ペイパー
ビュー（pay-per-view）、ペイパータイム（pay-per-time）、遅延インパルスペ
イパービュー（delayed impulse pay-per-view (IPPV)）、「コピー不可」の映
画の再購入及び安全性を高めるための個人的なスクランブル処理等、特別な料金
徴収のための鍵管理をより高度に制御することができる。
【００３７】 コンテンツをデスクランブルするために使用される情報は、鍵により提供され
る。この鍵情報を暗号化してもよい。鍵は、鍵の暗号解読に必要な情報とともに
、ＥＭＭ又はＥＣＭにより条件付きアクセス器２４０に供給される。ＥＭＭ又は
ＥＣＭが変更（modify）されると、鍵情報も変更され、使用できなくなってしま
う。例えば顧客の支払いサイクルに応じて１ヶ月毎等、定期的に鍵情報を変更し
てもよい。
る。この鍵情報を暗号化してもよい。鍵は、鍵の暗号解読に必要な情報とともに
、ＥＭＭ又はＥＣＭにより条件付きアクセス器２４０に供給される。ＥＭＭ又は
ＥＣＭが変更（modify）されると、鍵情報も変更され、使用できなくなってしま
う。例えば顧客の支払いサイクルに応じて１ヶ月毎等、定期的に鍵情報を変更し
てもよい。
【００３８】 時間により鍵を変更すると、鍵の保存に関する問題が生じる。古い期間におけ
る鍵を保存する必要があり、この鍵を保存しないと、この鍵を用いて記録された
プログラムのスクランブルされたコンテンツへのアクセスが拒否される。もちろ
ん、古い鍵を保存することにより、古い期間に対応する鍵情報を保存することも
できる。２つの異なる期間に記録されたコンテンツをデスクランブルするために
は、２つの鍵を保存する必要がある場合もある。さらに、幾つかの条件付きアク
セス方式は、各サービスに対して固有の鍵を設けている場合もある。各サービス
毎に独立した鍵を要求する方式において、テープ状記録媒体に記録された全ての
プログラムを再生することが望まれる場合には、大量の鍵を保存しなくてはなら
ない。保存すべきデータ量は、Ｆｉｇ．４に示すように、異なる期間及び異なる
サービスに対応する鍵の数に応じて増加する。
る鍵を保存する必要があり、この鍵を保存しないと、この鍵を用いて記録された
プログラムのスクランブルされたコンテンツへのアクセスが拒否される。もちろ
ん、古い鍵を保存することにより、古い期間に対応する鍵情報を保存することも
できる。２つの異なる期間に記録されたコンテンツをデスクランブルするために
は、２つの鍵を保存する必要がある場合もある。さらに、幾つかの条件付きアク
セス方式は、各サービスに対して固有の鍵を設けている場合もある。各サービス
毎に独立した鍵を要求する方式において、テープ状記録媒体に記録された全ての
プログラムを再生することが望まれる場合には、大量の鍵を保存しなくてはなら
ない。保存すべきデータ量は、Ｆｉｇ．４に示すように、異なる期間及び異なる
サービスに対応する鍵の数に応じて増加する。
【００３９】 Ｆｉｇ．５Ａは、鍵を保存するために必要なデータ量を削減するために、過去
の鍵を算出する方法の具体例を示す図である。鍵は一方向性関数（one way func
tion）により関連付けられている。先行する鍵は、現在の鍵のハッシュ関数（ha
sh）である。条件付きアクセス器２４０が現在の鍵に関する情報を有している場
合、条件付きアクセス器２４０は、先行する期間に対応する先行する鍵を算出す
ることができる。しかしながら、鍵は、一方向のみに関連付けられているため、
将来の期間に対応する鍵は、現在の鍵からは算出又は導出できない。この具体例
においては、鍵が関連付けられている方向は、現在の鍵から先行する鍵への方向
である。これにより、条件付きアクセス器２４０は、現在の鍵に基づいて、先行
する鍵をハッシュ及び算出して、以前に保存したスクランブルされたプログラム
をデスクランブルすることができる。
の鍵を算出する方法の具体例を示す図である。鍵は一方向性関数（one way func
tion）により関連付けられている。先行する鍵は、現在の鍵のハッシュ関数（ha
sh）である。条件付きアクセス器２４０が現在の鍵に関する情報を有している場
合、条件付きアクセス器２４０は、先行する期間に対応する先行する鍵を算出す
ることができる。しかしながら、鍵は、一方向のみに関連付けられているため、
将来の期間に対応する鍵は、現在の鍵からは算出又は導出できない。この具体例
においては、鍵が関連付けられている方向は、現在の鍵から先行する鍵への方向
である。これにより、条件付きアクセス器２４０は、現在の鍵に基づいて、先行
する鍵をハッシュ及び算出して、以前に保存したスクランブルされたプログラム
をデスクランブルすることができる。
【００４０】 この具体例では、全ての可能な鍵は、時間を遡って算出することができる。例
えば、鍵が１０年間毎月変更された場合、一方向性関数を１２０回（毎年１２回
×１０年）呼び出す必要がある。最初に使用された鍵は、最後に算出される。一
具体例においては、このようなハッシュアルゴリズムを１０００回実行するよう
にし、これにより、毎月１つの鍵を使用しても最低８０年間分の鍵以上の鍵を生
成することができる。
えば、鍵が１０年間毎月変更された場合、一方向性関数を１２０回（毎年１２回
×１０年）呼び出す必要がある。最初に使用された鍵は、最後に算出される。一
具体例においては、このようなハッシュアルゴリズムを１０００回実行するよう
にし、これにより、毎月１つの鍵を使用しても最低８０年間分の鍵以上の鍵を生
成することができる。
【００４１】 Ｆｉｇ．５Ｂは、これらの鍵を生成及び使用する方法の一具体例を示すフロー
チャートである。ステップ５０５において、直前の鍵が生成される。この直前の
鍵及び一方向性関数を用いて、ステップ５１０において、２つ前の鍵を生成する
。２つ前の鍵は、直前の鍵及び一方向性関数から算出することができるが、直前
の鍵は、２つ前の鍵からは算出することができない。この処理は、ステップ５１
５において、複数回繰り返され、一連の鍵が生成される。この一連の鍵における
先行する鍵は、一方向性関数により後続する鍵に関連付けられ、これにより、所
定の鍵及び一方向性関数から先行する鍵を算出することができるが、所定の鍵と
一方向性関数から後続する鍵を算出することはできない。ステップ５２０におい
ては、一連の鍵の最初の鍵から最後の鍵に至る順序で、各鍵に所定の期間が割り
当てられる。各鍵は割り当てられた期間に受け取ったコンテンツのデスクランブ
ルに使用される。ステップ５２３において、所定の期間において、その期間に対
応する鍵を用いて、プログラムのコンテンツはスクランブルされ、ユーザに配信
される。ステップ５２５において、鍵及び一方向性関数が条件付きアクセス器２
４０に供給される。ステップ５３０において、この鍵を用いてコンテンツをデス
クランブルすることにより、ネットワーク上の又はストレージ装置に記録されて
いるコンテンツにアクセスする。ステップ５３５において、鍵及び一方向性関数
を用いて、先行する期間に対応する先行する鍵を算出する。ステップ５４０にお
いて、この先行する鍵を用いて、先行する期間のコンテンツをデスクランブルす
る。
チャートである。ステップ５０５において、直前の鍵が生成される。この直前の
鍵及び一方向性関数を用いて、ステップ５１０において、２つ前の鍵を生成する
。２つ前の鍵は、直前の鍵及び一方向性関数から算出することができるが、直前
の鍵は、２つ前の鍵からは算出することができない。この処理は、ステップ５１
５において、複数回繰り返され、一連の鍵が生成される。この一連の鍵における
先行する鍵は、一方向性関数により後続する鍵に関連付けられ、これにより、所
定の鍵及び一方向性関数から先行する鍵を算出することができるが、所定の鍵と
一方向性関数から後続する鍵を算出することはできない。ステップ５２０におい
ては、一連の鍵の最初の鍵から最後の鍵に至る順序で、各鍵に所定の期間が割り
当てられる。各鍵は割り当てられた期間に受け取ったコンテンツのデスクランブ
ルに使用される。ステップ５２３において、所定の期間において、その期間に対
応する鍵を用いて、プログラムのコンテンツはスクランブルされ、ユーザに配信
される。ステップ５２５において、鍵及び一方向性関数が条件付きアクセス器２
４０に供給される。ステップ５３０において、この鍵を用いてコンテンツをデス
クランブルすることにより、ネットワーク上の又はストレージ装置に記録されて
いるコンテンツにアクセスする。ステップ５３５において、鍵及び一方向性関数
を用いて、先行する期間に対応する先行する鍵を算出する。ステップ５４０にお
いて、この先行する鍵を用いて、先行する期間のコンテンツをデスクランブルす
る。
【００４２】 鍵を生成するために使用できるハッシュアルゴリズムとしては、安全ハッシュ
アルゴリズム（secure hash algorithm：以下、ＳＨＡという。）及びメディア
ダイジェスト５（media digest 5：以下、ＭＤ５という。）等がある。また、デ
ジタル暗号規格（digital encryption standard：以下、ＤＥＳという。）を用
いて安全ハッシュ関数を生成してもよい。Ｆｉｇ．５ＣにＤＥＳを用いたハッシ
ュ関数の例を示す。
アルゴリズム（secure hash algorithm：以下、ＳＨＡという。）及びメディア
ダイジェスト５（media digest 5：以下、ＭＤ５という。）等がある。また、デ
ジタル暗号規格（digital encryption standard：以下、ＤＥＳという。）を用
いて安全ハッシュ関数を生成してもよい。Ｆｉｇ．５ＣにＤＥＳを用いたハッシ
ュ関数の例を示す。
【００４３】 Ｆｉｇ．６Ｂ〜Ｆｉｇ．６Ｅは、将来のアクセス鍵（future access keys）の
記録の具体例を示す図である。Ｆｉｇ．６Ａは、通常の権利制御メッセージを示
す図である。コンテンツをデスクランブルするために使用される鍵は、ＥＣＭ６
１０内に送られる現在のグループ又はサービス鍵（group or service key）６４
０の元で暗号化される。スクランブルされたコンテンツは、記録することができ
る。しかしながら、鍵の有効期間は、一定期間経過すすると消滅することがある
。スクランブルされ、記録されたコンテンツをユーザが後になって視聴しようと
したとき、鍵の有効期間が切れていれば条件付きアクセス器２４０は、コンテン
ツを再生することができない。このようにして、サービス提供業者への支払いが
強制されている。
記録の具体例を示す図である。Ｆｉｇ．６Ａは、通常の権利制御メッセージを示
す図である。コンテンツをデスクランブルするために使用される鍵は、ＥＣＭ６
１０内に送られる現在のグループ又はサービス鍵（group or service key）６４
０の元で暗号化される。スクランブルされたコンテンツは、記録することができ
る。しかしながら、鍵の有効期間は、一定期間経過すすると消滅することがある
。スクランブルされ、記録されたコンテンツをユーザが後になって視聴しようと
したとき、鍵の有効期間が切れていれば条件付きアクセス器２４０は、コンテン
ツを再生することができない。このようにして、サービス提供業者への支払いが
強制されている。
【００４４】 Ｆｉｇ．６Ｂは、将来配信されるグループ又はサービス鍵を暗号化するフィー
ルドを含むＥＣＭの具体例を示す図である。この具体例においては、コンテンツ
とともに複数のＥＣＭが生成され、記録される。各ＥＣＭ６６０は、所定の期間
に対応する鍵６８０，６８１，６８２，６８３を有する。Ｆｉｇ．６Ｂにおいて
、時間Ｘは現在の鍵期間を示し、時間Ｘ−１は、次の鍵期間を示す。一年間を通
してコンテンツを視聴することがユーザに認められている場合、及び鍵が毎月変
更される場合、１２個の異なるＥＣＭが生成され、データストリーム内に含まれ
、コンテンツとともに記録される。これにより、ユーザは、コンテンツを記録す
ることができるとともに、コンテンツにアクセスして視聴する権利を一年間有す
ることとなる。
ルドを含むＥＣＭの具体例を示す図である。この具体例においては、コンテンツ
とともに複数のＥＣＭが生成され、記録される。各ＥＣＭ６６０は、所定の期間
に対応する鍵６８０，６８１，６８２，６８３を有する。Ｆｉｇ．６Ｂにおいて
、時間Ｘは現在の鍵期間を示し、時間Ｘ−１は、次の鍵期間を示す。一年間を通
してコンテンツを視聴することがユーザに認められている場合、及び鍵が毎月変
更される場合、１２個の異なるＥＣＭが生成され、データストリーム内に含まれ
、コンテンツとともに記録される。これにより、ユーザは、コンテンツを記録す
ることができるとともに、コンテンツにアクセスして視聴する権利を一年間有す
ることとなる。
【００４５】 Ｆｉｇ．７Ａは、Ｆｉｇ．６Ｂに示すＥＣＭを生成する方法の一具体例を示す
フローチャートである。ステップ７１０において、１以上の鍵が生成される。ス
テップ７２０において、所定の期間が各鍵に割り当てられる。ここで、期間は、
過去の期間であっても、現在の期間であっても、将来の期間であってもよい。ス
テップ７３０において、複数のＥＣＭが生成される。各ＥＣＭは、所定の期間に
対応している。ステップ７４０において、所定の期間に割り当てられた鍵を所定
の期間に対応するＥＣＭ内に配置する。ステップ７５０において、プログラムの
コンテンツとともに、複数のＥＣＭが記録される。ステップ７６０では、所定の
期間において、その期間に対応するＥＣＭから抽出された鍵を用いて、プログラ
ムのコンテンツをデスクランブルする。
フローチャートである。ステップ７１０において、１以上の鍵が生成される。ス
テップ７２０において、所定の期間が各鍵に割り当てられる。ここで、期間は、
過去の期間であっても、現在の期間であっても、将来の期間であってもよい。ス
テップ７３０において、複数のＥＣＭが生成される。各ＥＣＭは、所定の期間に
対応している。ステップ７４０において、所定の期間に割り当てられた鍵を所定
の期間に対応するＥＣＭ内に配置する。ステップ７５０において、プログラムの
コンテンツとともに、複数のＥＣＭが記録される。ステップ７６０では、所定の
期間において、その期間に対応するＥＣＭから抽出された鍵を用いて、プログラ
ムのコンテンツをデスクランブルする。
【００４６】 Ｆｉｇ．６Ｃ及びＦｉｇ．６Ｄは、ＥＣＭの他の具体例を示す図である。ここ
では、１つのＥＣＭ６７４が生成され、ＥＣＭ６７４は、複数の期間に対応する
複数の鍵を含む。Ｆｉｇ．６Ｃでは、暗号化された各鍵６８０，６８１，６８２
，６８３は、例えば、月毎の期間に対応する。Ｆｉｇ．６Ｄにおいては、ＥＣＭ
６７５は、複数の鍵の元で暗号化された鍵情報を有している。鍵６８４は、現在
のグループ又はサービス鍵である。鍵６８５及び鍵６８６は、時間鍵（time key
）である。これらは、グループ又はサービス鍵のように同じ期間に基づいて生成
されてはおらず、もっとも近い期間又は複数の期間が終了した後に、保存されて
いるコンテンツを読み出すために使用される。時間鍵はビンテージ鍵（vintage
key）は、例えば２年又は３年等の特定の長さの期間が経過した後に、特定のグ
ループ又はサービスに由来する全ての素材（material）のロックを解除するため
に使用される。これにより、暗号化された鍵情報のためのフィールド数を減らす
ことができ、したがって、ＥＣＭを短くでき、帯域幅を削減することができる。
では、１つのＥＣＭ６７４が生成され、ＥＣＭ６７４は、複数の期間に対応する
複数の鍵を含む。Ｆｉｇ．６Ｃでは、暗号化された各鍵６８０，６８１，６８２
，６８３は、例えば、月毎の期間に対応する。Ｆｉｇ．６Ｄにおいては、ＥＣＭ
６７５は、複数の鍵の元で暗号化された鍵情報を有している。鍵６８４は、現在
のグループ又はサービス鍵である。鍵６８５及び鍵６８６は、時間鍵（time key
）である。これらは、グループ又はサービス鍵のように同じ期間に基づいて生成
されてはおらず、もっとも近い期間又は複数の期間が終了した後に、保存されて
いるコンテンツを読み出すために使用される。時間鍵はビンテージ鍵（vintage
key）は、例えば２年又は３年等の特定の長さの期間が経過した後に、特定のグ
ループ又はサービスに由来する全ての素材（material）のロックを解除するため
に使用される。これにより、暗号化された鍵情報のためのフィールド数を減らす
ことができ、したがって、ＥＣＭを短くでき、帯域幅を削減することができる。
【００４７】 Ｆｉｇ．６Ｅは、ＥＣＭ６７５の他のフォーマットの具体例を示す図である。
このフォーマットは、単純なカバレッジ鍵（coverage key）６８７を用いるもの
であり、カバレッジ鍵６８７は、安全上の問題が生じ、すなわち破られるまで変
更されず、あるいは、例えば年単位といった非常に長い期間変更されない鍵であ
る。ＥＣＭアクセス要求６３１は、プログラムを再生するために必要な全ての情
報を含んでいる。このフォーマットでは、ＥＣＭ署名６５０を用いて、変更され
ているアクセス条件がないことを確認する。この方法は、暗号解読又は認証確認
に使用される鍵がメッセージの暗号化又は署名に使用される鍵と異なる公開鍵暗
号法等の場合に有効である。ある条件付きアクセス要素を完全に分析し、その有
効性を失わせたとしても、必ずしも全ての条件付きアクセス要素が破られる訳で
はない。公開鍵方式も同様に破られる必要がある。公開鍵による暗号化では、他
のデータを含む鍵フィールドを署名により暗号化できるため、単純なカバレッジ
鍵を用いなくてもよい。
このフォーマットは、単純なカバレッジ鍵（coverage key）６８７を用いるもの
であり、カバレッジ鍵６８７は、安全上の問題が生じ、すなわち破られるまで変
更されず、あるいは、例えば年単位といった非常に長い期間変更されない鍵であ
る。ＥＣＭアクセス要求６３１は、プログラムを再生するために必要な全ての情
報を含んでいる。このフォーマットでは、ＥＣＭ署名６５０を用いて、変更され
ているアクセス条件がないことを確認する。この方法は、暗号解読又は認証確認
に使用される鍵がメッセージの暗号化又は署名に使用される鍵と異なる公開鍵暗
号法等の場合に有効である。ある条件付きアクセス要素を完全に分析し、その有
効性を失わせたとしても、必ずしも全ての条件付きアクセス要素が破られる訳で
はない。公開鍵方式も同様に破られる必要がある。公開鍵による暗号化では、他
のデータを含む鍵フィールドを署名により暗号化できるため、単純なカバレッジ
鍵を用いなくてもよい。
【００４８】 Ｆｉｇ．７Ｂは、複数の鍵により１つのＥＣＭを生成する処理の手順を示すフ
ローチャートである。ステップ７６５において、複数の鍵が生成される。ステッ
プ７７０において、各鍵に１以上の期間が割り当てられる。各期間は、過去の期
間であっても、現在の期間であっても、将来の期間であってもよい。ステップ７
８０において、複数の鍵は、権利制御メッセージ内に配置される。ステップ７８
５において、プログラムのコンテンツは、権利制御メッセージとともに記録され
る。所定の期間において、プログラムのコンテンツはスクランブル処理される。
ステップ７９０において、スクランブル処理されたコンテンツは、ＥＣＭととも
に、条件付きアクセス器２４０を介してユーザに配信される。ステップ７９７に
おいて、コンテンツは、ＥＣＭから抽出された所定の期間に対応する適切な鍵を
用いてデスクランブルされる。
ローチャートである。ステップ７６５において、複数の鍵が生成される。ステッ
プ７７０において、各鍵に１以上の期間が割り当てられる。各期間は、過去の期
間であっても、現在の期間であっても、将来の期間であってもよい。ステップ７
８０において、複数の鍵は、権利制御メッセージ内に配置される。ステップ７８
５において、プログラムのコンテンツは、権利制御メッセージとともに記録され
る。所定の期間において、プログラムのコンテンツはスクランブル処理される。
ステップ７９０において、スクランブル処理されたコンテンツは、ＥＣＭととも
に、条件付きアクセス器２４０を介してユーザに配信される。ステップ７９７に
おいて、コンテンツは、ＥＣＭから抽出された所定の期間に対応する適切な鍵を
用いてデスクランブルされる。
【００４９】 本発明は、時間的な権利の監視も行う。例えば、新たになユーザが現在サービ
スに加入し、現在の請求期間に配信されたコンテンツを視聴する権利を得たとす
る。しかしながら、このユーザは、過去のサービスを視聴する権利を有していな
い。そこで、このユーザが所定の料金を支払わない限り、過去に記録したコンテ
ンツを視聴できないようにすることをサービス提供業者が望む場合、サービス提
供業者は、そのユーザの権利に関する履歴を監視する必要がある。加入者がサー
ビス又はパッケージを視聴する権利を有しているか否かに関する情報は、Ｆｉｇ
．８Ａに示すように、他の権利情報とともに、権利管理メッセージに含ませて配
信することができる。ＥＣＭ８１０は、フィールド８３０内にユーザが現在有し
ている権利に関する情報を格納するとともに、ユーザの権利に関する時間的履歴
８４０を有している。
スに加入し、現在の請求期間に配信されたコンテンツを視聴する権利を得たとす
る。しかしながら、このユーザは、過去のサービスを視聴する権利を有していな
い。そこで、このユーザが所定の料金を支払わない限り、過去に記録したコンテ
ンツを視聴できないようにすることをサービス提供業者が望む場合、サービス提
供業者は、そのユーザの権利に関する履歴を監視する必要がある。加入者がサー
ビス又はパッケージを視聴する権利を有しているか否かに関する情報は、Ｆｉｇ
．８Ａに示すように、他の権利情報とともに、権利管理メッセージに含ませて配
信することができる。ＥＣＭ８１０は、フィールド８３０内にユーザが現在有し
ている権利に関する情報を格納するとともに、ユーザの権利に関する時間的履歴
８４０を有している。
【００５０】 Ｆｉｇ．８Ｂは、権利管理メッセージ８５０の一具体例を示す図であり、この
権利管理メッセージ８５０は、ユーザの権利履歴を監視するためのフィールド８
７０を備える。権利の時間的履歴は、鍵及び権利情報とともに配信することがで
きる。権利の時間的履歴を示すフィールド８７０内の各ビットは、１以上の離散
的期間において、ユーザがサービスに加入又は視聴の権利を有しているか否かを
表している。例えば、Ｆｉｇ．８Ｂに示す第１のビットは、２４ヶ月前に記録さ
れたコンテンツにアクセスする権利をユーザが有しているか否かを示している。
このビットが第１の状態、例えば０である場合、ユーザがこの期間に対応する鍵
情報を有していたとしても、ユーザは、この期間に記録したコンテンツを視聴す
ることができない。この方法により、権利に関する時間的履歴情報を格納するた
めに必要なメモリの容量を削減することができる。例えば、各ビットがそれぞれ
１ヶ月間を表す場合、ヘッダ８６０の他に、２年間に相当する情報は、２４ビッ
トすなわち３バイトのみでよい。
権利管理メッセージ８５０は、ユーザの権利履歴を監視するためのフィールド８
７０を備える。権利の時間的履歴は、鍵及び権利情報とともに配信することがで
きる。権利の時間的履歴を示すフィールド８７０内の各ビットは、１以上の離散
的期間において、ユーザがサービスに加入又は視聴の権利を有しているか否かを
表している。例えば、Ｆｉｇ．８Ｂに示す第１のビットは、２４ヶ月前に記録さ
れたコンテンツにアクセスする権利をユーザが有しているか否かを示している。
このビットが第１の状態、例えば０である場合、ユーザがこの期間に対応する鍵
情報を有していたとしても、ユーザは、この期間に記録したコンテンツを視聴す
ることができない。この方法により、権利に関する時間的履歴情報を格納するた
めに必要なメモリの容量を削減することができる。例えば、各ビットがそれぞれ
１ヶ月間を表す場合、ヘッダ８６０の他に、２年間に相当する情報は、２４ビッ
トすなわち３バイトのみでよい。
【００５１】 Ｆｉｇ．８Ｃは、変形例である権利管理メッセージ８８０を示す図である。権
利の時間的履歴に関する情報８７２は、複数のフィールドを有し、各フィールド
は複数の期間に対応している。例えば、第１のビット８９０は、５ヶ月間の内の
いずれかの期間においてユーザがアクセス権を有していたか否かを表しており、
これにより権利の履歴情報を格納するために必要なメモリの容量をさらに削減す
ることができる。
利の時間的履歴に関する情報８７２は、複数のフィールドを有し、各フィールド
は複数の期間に対応している。例えば、第１のビット８９０は、５ヶ月間の内の
いずれかの期間においてユーザがアクセス権を有していたか否かを表しており、
これにより権利の履歴情報を格納するために必要なメモリの容量をさらに削減す
ることができる。
【００５２】 Ｆｉｇ．１０は、ユーザの権利に関する時間的履歴を監視する方法の具体例を
示すフローチャートである。ステップ１０１０において、ユーザは１以上の期間
に関する権利を獲得し、これによりユーザはこの１以上の期間に配信されたプロ
グラムのコンテンツを視聴することができる。ステップ１０２０において、権利
が獲得された期間に関する情報が記録される。ステップ１０３０において、ユー
ザの権利の時間的履歴フィールドを含む権利管理メッセージが生成され、このフ
ィールドにユーザが権利を有する期間に関する情報が格納される。ステップ１０
４０において、ユーザは以前の期間に配信又は送信され、記録されたプログラム
を選択することができる。ステップ１０５０において、このプログラムが記録さ
れた期間と、権利管理メッセージ内の権利に関する時間的履歴情報とが比較され
、この期間に配信されたプログラムを視聴する権利がユーザにあるか否かが判定
される。ステップ１０６０において、ユーザがこの期間に配信されたプログラム
を視聴する権利を有していると判定された場合、ユーザはこのプログラムを選択
して視聴することができる。一方、ステップ１０７０において、ユーザがこの期
間に配信されたプログラムを視聴する権利を有していないと判定され場合、ユー
ザのアクセスは拒否され、ユーザはプログラムを視聴することができない。
示すフローチャートである。ステップ１０１０において、ユーザは１以上の期間
に関する権利を獲得し、これによりユーザはこの１以上の期間に配信されたプロ
グラムのコンテンツを視聴することができる。ステップ１０２０において、権利
が獲得された期間に関する情報が記録される。ステップ１０３０において、ユー
ザの権利の時間的履歴フィールドを含む権利管理メッセージが生成され、このフ
ィールドにユーザが権利を有する期間に関する情報が格納される。ステップ１０
４０において、ユーザは以前の期間に配信又は送信され、記録されたプログラム
を選択することができる。ステップ１０５０において、このプログラムが記録さ
れた期間と、権利管理メッセージ内の権利に関する時間的履歴情報とが比較され
、この期間に配信されたプログラムを視聴する権利がユーザにあるか否かが判定
される。ステップ１０６０において、ユーザがこの期間に配信されたプログラム
を視聴する権利を有していると判定された場合、ユーザはこのプログラムを選択
して視聴することができる。一方、ステップ１０７０において、ユーザがこの期
間に配信されたプログラムを視聴する権利を有していないと判定され場合、ユー
ザのアクセスは拒否され、ユーザはプログラムを視聴することができない。
【００５３】 Ｆｉｇ．９Ａ〜Ｆｉｇ．９Ｄを用いて、記録されているデジタルプログラムへ
のアクセスの認証手続きの具体例を説明する。ユーザは、過去に記録されたコン
テンツを視聴する権利を有する場合がある。すなわち、過去のコンテンツへのア
クセスがユーザに提供されるサービスとなる場合がある。例えば、サーバ又はレ
コーダは、一日に放送された全てのプログラムを記録する。そして、ユーザが仕
事から自宅に帰ると、ユーザは、記録されているコンテンツを視聴するためにサ
ーバにアクセスする。汎用時間（universal time）はインクリメントされ、記録
されているコンテンツは、「古い（old）」コンテンツであると判定される。コ
ンテンツが古い場合、そのコンテンツは、例えばテープ状記録媒体等の記録媒体
に記録されている。続いて、二次的条件付きアクセス装置（secondary conditio
nal access element）が記録されているコンテンツを処理する。
のアクセスの認証手続きの具体例を説明する。ユーザは、過去に記録されたコン
テンツを視聴する権利を有する場合がある。すなわち、過去のコンテンツへのア
クセスがユーザに提供されるサービスとなる場合がある。例えば、サーバ又はレ
コーダは、一日に放送された全てのプログラムを記録する。そして、ユーザが仕
事から自宅に帰ると、ユーザは、記録されているコンテンツを視聴するためにサ
ーバにアクセスする。汎用時間（universal time）はインクリメントされ、記録
されているコンテンツは、「古い（old）」コンテンツであると判定される。コ
ンテンツが古い場合、そのコンテンツは、例えばテープ状記録媒体等の記録媒体
に記録されている。続いて、二次的条件付きアクセス装置（secondary conditio
nal access element）が記録されているコンテンツを処理する。
【００５４】 コンテンツが古い場合、Ｆｉｇ．９Ａ〜Ｆｉｇ．９Ｃに示すように、ユーザが
認証を受け、コンテンツを視聴するための料金を支払うことができるように、画
面に案内が表示される。Ｆｉｇ．９Ａは、ユーザがコンテンツを視聴する権利を
有していないことを示す画面である。ユーザは、例えば質問に応答することによ
り、古いコンテンツを視聴する権利を獲得する。Ｆｉｇ．９Ｂは、ユーザがプロ
グラムを視聴する権利を有していないことを示し、この場合、ユーザはプログラ
ムを視聴するための料金を支払うことにより権利を獲得する。また、ユーザは、
プログラムコンテンツが視聴者に対して放送又は配信された期間に加入すること
で、番組を視聴する権利を得ることもできる。Ｆｉｇ．９Ｃは、複数の期間の内
、それぞれユーザが視聴を望むプログラムを含む期間に加入することにより、ユ
ーザにアクセス権を与えるための画面を示す図である。
認証を受け、コンテンツを視聴するための料金を支払うことができるように、画
面に案内が表示される。Ｆｉｇ．９Ａは、ユーザがコンテンツを視聴する権利を
有していないことを示す画面である。ユーザは、例えば質問に応答することによ
り、古いコンテンツを視聴する権利を獲得する。Ｆｉｇ．９Ｂは、ユーザがプロ
グラムを視聴する権利を有していないことを示し、この場合、ユーザはプログラ
ムを視聴するための料金を支払うことにより権利を獲得する。また、ユーザは、
プログラムコンテンツが視聴者に対して放送又は配信された期間に加入すること
で、番組を視聴する権利を得ることもできる。Ｆｉｇ．９Ｃは、複数の期間の内
、それぞれユーザが視聴を望むプログラムを含む期間に加入することにより、ユ
ーザにアクセス権を与えるための画面を示す図である。
【００５５】 Ｆｉｇ．９Ｄは、ユーザに対し、権利に関する履歴を表示する画面の具体例を
示す図である。表９１０は、複数の期間９２０及びサービス又はコンテンツのリ
スト９３０を含んでいる。期間は、例えば行として表され、サービスは例えば列
として表される。この表を確認することにより、ユーザは、所定の期間に放送又
は配信されたコンテンツを視聴する権利を自らが有しているか否かを容易に知る
ことができる。例えば、表９１０における枠（box）９４０は、第１の状態にあ
り、ユーザは、２０００年の７月から１２月にディズニーチャンネル（Disney c
hannel）を介して配信されたコンテンツを視聴する権利を有していない。ユーザ
がこの期間に配信されたこのサービスのコンテンツの視聴を望む場合、過去の権
利をユーザに配信することにより、ユーザは記録されているプログラムにアクセ
スすることができる。すなわち、ユーザは、Ｆｉｇ．９Ｄに示すフィールドを埋
めるための料金を支払うことができる。このような処理により、過去に記録され
たプログラムを選択的に視聴可能にすることができる。
示す図である。表９１０は、複数の期間９２０及びサービス又はコンテンツのリ
スト９３０を含んでいる。期間は、例えば行として表され、サービスは例えば列
として表される。この表を確認することにより、ユーザは、所定の期間に放送又
は配信されたコンテンツを視聴する権利を自らが有しているか否かを容易に知る
ことができる。例えば、表９１０における枠（box）９４０は、第１の状態にあ
り、ユーザは、２０００年の７月から１２月にディズニーチャンネル（Disney c
hannel）を介して配信されたコンテンツを視聴する権利を有していない。ユーザ
がこの期間に配信されたこのサービスのコンテンツの視聴を望む場合、過去の権
利をユーザに配信することにより、ユーザは記録されているプログラムにアクセ
スすることができる。すなわち、ユーザは、Ｆｉｇ．９Ｄに示すフィールドを埋
めるための料金を支払うことができる。このような処理により、過去に記録され
たプログラムを選択的に視聴可能にすることができる。
【００５６】 Ｆｉｇ．１１は、過去の期間において記録又は配信されたコンテンツを視聴す
るための権利を得るための処理の手順を示すフローチャートである。過去の期間
に記録又は配信されたプログラムを視聴する権利をユーザが有さない場合、ステ
ップ１１１０において、そのプログラムを視聴する権利をユーザが有していない
ことを示すメッセージが表示される。ステップ１１２０においては、そのプログ
ラムを視聴するための権利を獲得することをユーザが望むか否かを質問するメッ
セージが表示される。ステップ１１３０において、ユーザが例えばコンピュータ
入力装置を用いてセットトップボックスに肯定的な応答を入力した場合、料金の
支払いに関する複数の選択肢が表示される。ユーザは、この料金の支払いに関す
る複数の選択肢の１つを選択することにより、過去の期間に記録又は配信された
プログラムを視聴するための料金を支払い、これによりユーザはそのプログラム
を視聴する権利を得る。
るための権利を得るための処理の手順を示すフローチャートである。過去の期間
に記録又は配信されたプログラムを視聴する権利をユーザが有さない場合、ステ
ップ１１１０において、そのプログラムを視聴する権利をユーザが有していない
ことを示すメッセージが表示される。ステップ１１２０においては、そのプログ
ラムを視聴するための権利を獲得することをユーザが望むか否かを質問するメッ
セージが表示される。ステップ１１３０において、ユーザが例えばコンピュータ
入力装置を用いてセットトップボックスに肯定的な応答を入力した場合、料金の
支払いに関する複数の選択肢が表示される。ユーザは、この料金の支払いに関す
る複数の選択肢の１つを選択することにより、過去の期間に記録又は配信された
プログラムを視聴するための料金を支払い、これによりユーザはそのプログラム
を視聴する権利を得る。
【図１】 Ｆｉｇ．１は、本発明を適用した娯楽システムの構成を示すブロック図である
。
。
【図２】 Ｆｉｇ．２は、本発明を適用したプログラム視聴装置の構成を示すブロック図
である。
である。
【図３】 Ｆｉｇ．３は、本発明を適用した条件付きアクセス器の構成を示すブロック図
である。
である。
【図４】 Ｆｉｇ．４は、鍵を保存するために必要な記憶容量の具体例を示す図である。
【図５】 Ｆｉｇ．５Ａは、現在の鍵を用いて過去の鍵を算出する方法の一具体例を説明
する図である。
する図である。
【図６】 Ｆｉｇ．５Ｂは、現在の鍵を用いて過去の鍵を算出する手順を示すフローチャ
ートである。
ートである。
【図７】 Ｆｉｇ．５Ｃは、現在の鍵を用いて過去の鍵を算出する方法の一具体例を説明
する図である。
する図である。
【図８】 Ｆｉｇ．６Ａは、権利制御メッセージの具体例であり、Ｆｉｇ．６Ｂは、将来
の鍵を含む権利制御メッセージの具体例を示す図である。
の鍵を含む権利制御メッセージの具体例を示す図である。
【図９】 Ｆｉｇ．６Ｃは、将来の鍵を含む権利制御メッセージの具体例を示す図である
。
。
【図１０】 Ｆｉｇ．６Ｄは、将来の鍵を含む権利制御メッセージの具体例を示す図である
。
。
【図１１】 Ｆｉｇ．６Ｅは、将来の鍵を含む権利制御メッセージの具体例を示す図である
。
。
【図１２】 Ｆｉｇ．６Ｅ、Ｆｉｇ．７
【図１３】 Ｆｉｇ．７Ａは、将来の鍵を含む権利制御メッセージを生成する手順を示すフ
ローチャートである。
ローチャートである。
【図１４】 Ｆｉｇ．７Ｂは、将来の鍵を含む権利制御メッセージを生成する手順を示すフ
ローチャートである。
ローチャートである。
【図１５】 Ｆｉｇ．８Ａ、Ｆｉｇ．８Ｂ、Ｆｉｇ．８Ｃは、権利履歴を含む権利管理メッ
セージの具体例を示す図である。
セージの具体例を示す図である。
【図１６】 Ｆｉｇ．９Ａ及びＦｉｇ．９Ｂは、記録されているデジタルプログラムにアク
セスする権利を得るための表示を示す図である。
セスする権利を得るための表示を示す図である。
【図１７】 Ｆｉｇ．９Ｃは、記録されているデジタルプログラムにアクセスする権利を得
るための表示を示す図である。
るための表示を示す図である。
【図１８】 Ｆｉｇ．９Ｄは、記録されているデジタルプログラムにアクセスする権利を得
るための表示を示す図である。
るための表示を示す図である。
【図１９】 Ｆｉｇ．１０は、過去の期間に配信されたプログラムを視聴する権利をユーザ
が有しているか否かを判定する処理を示すフローチャートである。
が有しているか否かを判定する処理を示すフローチャートである。
【図２０】 Ｆｉｇ．１１は、過去の期間に配信されたプログラムのコンテンツを視聴する
権利をユーザに与えるための処理を示すフローチャートである。
権利をユーザに与えるための処理を示すフローチャートである。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 5/91 Ｈ０４Ｌ 9/00 ６０１Ｚ 7/167 Ｈ０４Ｎ 7/167 Ｚ 7/173 ６４０ 5/91 Ｐ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ，ＺＷ )，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ， ＴＪ，ＴＭ)，ＡＥ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ， ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，Ｃ Ｒ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＥＥ，ＥＳ，ＦＩ ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ， ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，Ｋ Ｚ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ， ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，Ｓ Ｋ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ Ｆターム(参考） 5B017 AA03 AA06 BA07 BA09 BB09 BB10 CA15 CA16 5C053 FA13 FA20 FA30 GA11 GB37 JA21 KA24 LA06 LA07 LA11 LA14 LA20 5C064 BA01 BA07 BB02 BB10 BC01 BC10 BC17 BC18 BC20 BC22 BC23 BC25 BD02 BD07 BD08 CB01 5D044 AB07 BC01 BC04 CC04 DE29 DE50 DE54 EF05 FG18 GK12 GK17 GL18 HL08 5J104 AA16 EA04 EA15 NA02 NA11 【要約の続き】 いに関する複数の選択肢が表示される。
Claims (48)
- 【請求項１】 スクランブルされたデータをデスクランブルするために使用す
る複数の鍵の内の少なくとも１つの鍵を算出する鍵算出方法において、 条件付きアクセス装置において、スクランブルされたデータを受け取るステッ
プと、 上記条件付きアクセス装置において、上記複数の鍵の内の少なくとも１つの鍵
と、該複数の鍵を所定の順序で相互に関連付ける一方向性関数とを受け取るステ
ップと、 上記受け取った鍵と一方向性関数に基づき、少なくとも１つの追加的な鍵を算
出するステップと、 上記条件付きアクセス装置において、上記算出された鍵を用いて上記受け取っ
たスクランブルされたデータをデスクランブルするステップとを有する鍵算出方
法。 - 【請求項２】 上記鍵の所定の順序は、第１の鍵から開始され、最後の鍵にお
いて終了することを特徴とする請求項１記載の鍵算出方法。 - 【請求項３】 上記所定の順序内の一方向性関数及び所定の鍵に基づき、該所
定の順序内の先行する鍵を算出できることを特徴とする請求項１記載の鍵算出方
法。 - 【請求項４】 上記所定の順序内の一方向性関数及び所定の鍵に基づいては、
該所定の順序内の後続する鍵を算出できないことを特徴とする請求項１記載の鍵
算出方法。 - 【請求項５】 上記算出される先行する鍵は、上記第１の鍵から所定の鍵まで
を含んでいることを特徴とする請求項３記載の鍵算出方法。 - 【請求項６】 上記算出できない後続する鍵は、上記所定の鍵に後続する鍵か
ら最後の鍵までの全ての鍵を含んでいることを特徴とする請求項４記載の鍵算出
方法。 - 【請求項７】 スクランブルされたデータをデスクランブルするために使用す
るアクセス鍵を提供するアクセス鍵提供方法において、 複数の期間を定義するステップと、 上記各期間に対応する権利制御メッセージを生成するステップと、 上記各期間に対応する少なくとも１つのアクセス鍵を生成し、該各アクセス鍵
を所定の期間に対応する権利制御メッセージにおける該所定の期間に含ませるス
テップと、 上記スクランブルされたデータとともに、上記対応するアクセス鍵を含む権利
制御メッセージを記録するステップとを有するアクセス鍵提供方法。 - 【請求項８】 上記複数の期間の内の少なくとも１つは将来の期間であること
を特徴とする請求項７記載のアクセス鍵提供方法。 - 【請求項９】 スクランブルされたデータをデスクランブルするアクセス鍵を
提供するアクセス鍵提供方法において、 複数の期間を定義するステップと、 １つの権利制御メッセージを生成するステップと、 上記各期間に対応するアクセス鍵を生成し、該アクセス鍵を上記権利制御メッ
セージに含ませるステップと、 上記スクランブルされたデータとともに上記権利制御メッセージを記録するス
テップとを有するアクセス鍵提供方法。 - 【請求項１０】 上記少なくとも１つのアクセス鍵は過去の期間に対応するビ
ンテージ鍵であることを特徴とする請求項９記載のアクセス鍵提供方法。 - 【請求項１１】 上記アクセス鍵の内の少なくとも１つは、現在の期間と将来
の期間からなるグループから選択された任意の期間に対応することを特徴とする
請求項９記載のアクセス鍵提供方法。 - 【請求項１２】 少なくとも１つのアクセス鍵は、過去の期間、現在の期間及
び将来の期間に対応する単純なカバレッジ鍵であることを特徴とする請求項９記
載のアクセス鍵提供方法。 - 【請求項１３】 権利履歴を監視する権利履歴監視方法において、 条件付きアクセス装置に対し、スクランブルされたデータをデスクランブルす
るための少なくとも１つの権利を与えるステップと、 上記条件付きアクセス装置内の権利管理メッセージにおける権利履歴フィール
ドに上記与えられた権利を記録するステップと、 上記条件付きアクセス装置により、記録されているスクランブルされたデータ
をデスクランブルすることを要求するステップと、 上記記録されているスクランブルされたデータの権利要求と、上記権利履歴フ
ィールド内の獲得されている権利とを比較するステップと、 上記獲得されている権利の少なくとも１つが上記記録されているスクランブル
されたデータの権利要求に一致するとき、該スクランブルされたデータをデスク
ランブルするステップを有する権利履歴監視方法。 - 【請求項１４】 上記獲得されている権利のいずれもが上記記録されているス
クランブルされたデータの権利要求に一致しないことを判定するステップと、 ユーザに対し、上記記録されているスクランブルされたデータをデスクランブ
ルするための権利を獲得することを望むか否かを問い合わせるステップとを有す
る請求項１３記載の権利履歴監視方法。 - 【請求項１５】 上記スクランブルされたデータをデスクランブルするための
権利を獲得するための１以上の条件を表示するステップを有する請求項１４記載
の権利履歴監視方法。 - 【請求項１６】 上記条件の少なくとも１つは、上記スクランブルされたデー
タをデスクランブルする権利を獲得するための料金の支払いであることを特徴と
する請求項１５記載の権利履歴監視方法。 - 【請求項１７】 スクランブルされたデータをデスクランブルするデスクラン
ブル方法において、 条件付きアクセス装置において、スクランブルされたデータを受け取るステッ
プと、 上記条件付きアクセス装置において、それぞれが所定の期間に対応し、該所定
の期間に関連付けられたアクセス鍵を含む複数の権利制御メッセージを受け取る
ステップと、 上記条件付きアクセス装置において、上記受け取ったアクセス鍵の１つを用い
て、上記スクランブルされたデータをデスクランブルするステップとを有するデ
スクランブル方法。 - 【請求項１８】 スクランブルされたデータをデスクランブルするデスクラン
ブル方法において、 条件付きアクセス装置において、スクランブルされたデータを受け取るステッ
プと、 上記条件付きアクセス装置において、それぞれが所定の期間に関連付けられた
複数のアクセス鍵を含む権利制御メッセージを受け取るステップと、 上記条件付きアクセス装置において、上記受け取った権利制御メッセージから
のアクセス鍵の１つを用いて、上記スクランブルされたデータをデスクランブル
するステップとを有するデスクランブル方法。 - 【請求項１９】 スクランブルされたデータをデスクランブルするために使用
する複数の鍵の内の少なくとも１つの鍵を算出する鍵算出装置において、 条件付きアクセス装置において、スクランブルされたデータを受け取らせると
ともに、該条件付きアクセス装置において、上記複数の鍵の内の少なくとも１つ
の鍵と、該複数の鍵を所定の順序で相互に関連付ける一方向性関数とを受け取ら
せる受信機と、 上記受信機に接続され、上記受け取った鍵と一方向性関数に基づき、少なくと
も１つの追加的な鍵を算出し、上記条件付きアクセス装置において、上記算出さ
れた鍵を用いて上記受け取ったスクランブルされたデータをデスクランブルさせ
るプロセッサとを備える鍵算出装置。 - 【請求項２０】 上記鍵の所定の順序は、第１の鍵から開始され、最後の鍵に
おいて終了することを特徴とする請求項１９記載の鍵算出装置。 - 【請求項２１】 上記プロセッサは、上記所定の順序内の一方向性関数及び所
定の鍵に基づき、該所定の順序内の先行する鍵を算出することを特徴とする請求
項１９記載の鍵算出装置。 - 【請求項２２】 上記所定の順序内の一方向性関数及び所定の鍵に基づいては
、該所定の順序内の後続する鍵を算出できないことを特徴とする請求項１９記載
の鍵算出装置。 - 【請求項２３】 上記算出される先行する鍵は、上記第１の鍵から所定の鍵ま
でを含んでいることを特徴とする請求項２２記載の鍵算出装置。 - 【請求項２４】 上記算出できない後続する鍵は、上記所定の鍵に後続する鍵
から最後の鍵までの全ての鍵を含んでいることを特徴とする請求項２２記載の鍵
算出装置。 - 【請求項２５】 スクランブルされたデータをデスクランブルするために使用
するアクセス鍵を提供するアクセス鍵提供装置において、 複数の期間を定義し、上記各期間に対応する権利制御メッセージを生成し、上
記各期間に対応する少なくとも１つのアクセス鍵を生成し、該各アクセス鍵を所
定の期間に対応する権利制御メッセージにおける該所定の期間に含ませるプロセ
ッサと、 上記プロセッサに接続され、上記スクランブルされたデータとともに、上記対
応するアクセス鍵を含む権利制御メッセージを記録するメモリとを備えるアクセ
ス鍵提供装置。 - 【請求項２６】 上記複数の期間の内の少なくとも１つは将来の期間であるこ
とを特徴とする請求項２５記載のアクセス鍵提供装置。 - 【請求項２７】 スクランブルされたデータをデスクランブルするアクセス鍵
を提供するアクセス鍵提供装置において、 複数の期間を定義し、１つの権利制御メッセージを生成し、上記各期間に対応
するアクセス鍵を生成し、該アクセス鍵を上記権利制御メッセージに含ませるプ
ロセッサと、 上記スクランブルされたデータとともに上記権利制御メッセージを上記プロセ
ッサから受け取り、該受け取った権利制御メッセージを保存するメモリとを備え
るアクセス鍵提供装置。 - 【請求項２８】 上記少なくとも１つのアクセス鍵は過去の期間に対応するビ
ンテージ鍵であることを特徴とする請求項２７記載のアクセス鍵提供装置。 - 【請求項２９】 上記アクセス鍵の内の少なくとも１つは、現在の期間と将来
の期間からなるグループから選択された任意の期間に対応することを特徴とする
請求項２７記載のアクセス鍵提供装置。 - 【請求項３０】 少なくとも１つのアクセス鍵は、過去の期間、現在の期間及
び将来の期間に対応する単純なカバレッジ鍵であることを特徴とする請求項２７
記載のアクセス鍵提供装置。 - 【請求項３１】 権利履歴を監視する権利履歴監視装置において、 条件付きアクセス装置に対し、スクランブルされたデータをデスクランブルす
るための少なくとも１つの権利を与える権利付与装置と、 上記条件付きアクセス装置内の権利管理メッセージにおける権利履歴フィール
ドに上記与えられた権利を記録する記録装置と、 上記条件付きアクセス装置により、記録されているスクランブルされたデータ
をデスクランブルすることを要求する要求装置と、 上記記録されているスクランブルされたデータの権利要求と、上記権利履歴フ
ィールド内の獲得されている権利とを比較する比較装置と、 上記獲得されている権利の少なくとも１つが上記記録されているスクランブル
されたデータの権利要求に一致するとき、該スクランブルされたデータをデスク
ランブルするデスクランブル装置とを備える権利履歴監視装置。 - 【請求項３２】 上記獲得されている権利のいずれもが上記記録されているス
クランブルされたデータの権利要求に一致しないことを判定する判定手段と、 ユーザに対し、上記記録されているスクランブルされたデータをデスクランブ
ルするための権利を獲得することを望むか否かを問い合わせる表示装置とを備え
る請求項３１記載の権利履歴監視装置。 - 【請求項３３】 上記表示装置は、上記スクランブルされたデータをデスクラ
ンブルするための権利を獲得するための１以上の条件を表示することを特徴とす
る請求項３２記載の権利履歴監視装置。 - 【請求項３４】 上記条件の少なくとも１つは、上記スクランブルされたデー
タをデスクランブルする権利を獲得するための料金の支払いであることを特徴と
する請求項３１記載の権利履歴監視装置。 - 【請求項３５】 スクランブルされたデータをデスクランブルするデスクラン
ブル装置において、 条件付きアクセス装置において、スクランブルされたデータと、それぞれが所
定の期間に対応し、該所定の期間に関連付けられたアクセス鍵を含む複数の権利
制御メッセージを受け取る受信機と、 上記条件付きアクセス装置において、上記受け取ったアクセス鍵の１つを用い
て、上記スクランブルされたデータをデスクランブルするプロセッサとを備える
デスクランブル装置。 - 【請求項３６】 スクランブルされたデータをデスクランブルするデスクラン
ブル装置において、 条件付きアクセス装置において、スクランブルされたデータと、それぞれが所
定の期間に関連付けられた複数のアクセス鍵を含む権利制御メッセージを受け取
る受信機と、 上記条件付きアクセス装置において、上記受け取った権利制御メッセージから
のアクセス鍵の１つを用いて、上記スクランブルされたデータをデスクランブル
するプロセッサとを備えるデスクランブル装置。 - 【請求項３７】 スクランブルされたデータをデスクランブルするために使用
する複数の鍵の内の少なくとも１つの鍵を算出する鍵算出装置において、 条件付きアクセス装置において、スクランブルされたデータを受け取る受取手
段と、 上記条件付きアクセス装置において、上記複数の鍵の内の少なくとも１つの鍵
と、該複数の鍵を所定の順序で相互に関連付ける一方向性関数とを受け取る受取
手段と、 上記受け取った鍵と一方向性関数に基づき、少なくとも１つの追加的な鍵を算
出する算出手段と、 上記条件付きアクセス装置において、上記算出された鍵を用いて上記受け取っ
たスクランブルされたデータをデスクランブルするデスクランブル手段とを備え
る鍵算出装置。 - 【請求項３８】 スクランブルされたデータをデスクランブルするために使用
するアクセス鍵を提供するアクセス鍵提供装置において、 複数の期間を定義する定義手段と、 上記各期間に対応する権利制御メッセージを生成する権利制御メッセージ生成
手段と、 上記各期間に対応する少なくとも１つのアクセス鍵を生成し、該各アクセス鍵
を所定の期間に対応する権利制御メッセージにおける該所定の期間に含ませるア
クセス鍵生成手段と、 上記スクランブルされたデータとともに、上記対応するアクセス鍵を含む権利
制御メッセージを記録する記録手段とを備えるアクセス鍵提供装置。 - 【請求項３９】スクランブルされたデータをデスクランブルするアクセス鍵を
提供するアクセス鍵提供装置において、 複数の期間を定義する定義手段と、 １つの権利制御メッセージを生成する権利制御メッセージ生成手段と、 上記各期間に対応するアクセス鍵を生成し、該アクセス鍵を上記権利制御メッ
セージに含ませるアクセス鍵生成手段と、 上記スクランブルされたデータとともに上記権利制御メッセージを記録する記
録手段とを備えるアクセス鍵提供装置。 - 【請求項４０】 権利履歴を監視する権利履歴監視装置において、 条件付きアクセス装置に対し、スクランブルされたデータをデスクランブルす
るための少なくとも１つの権利を与える権利付与手段と、 上記条件付きアクセス装置内の権利管理メッセージにおける権利履歴フィール
ドに上記与えられた権利を記録する記録手段と、 上記条件付きアクセス装置により、記録されているスクランブルされたデータ
をデスクランブルすることを要求する要求手段と、 上記記録されているスクランブルされたデータの権利要求と、上記権利履歴フ
ィールド内の獲得されている権利とを比較する比較手段と、 上記獲得されている権利の少なくとも１つが上記記録されているスクランブル
されたデータの権利要求に一致するとき、該スクランブルされたデータをデスク
ランブルするデスクランブル手段とを備える権利履歴監視装置。 - 【請求項４１】 スクランブルされたデータをデスクランブルするデスクラン
ブル装置において、 条件付きアクセス装置において、スクランブルされたデータと、それぞれが所
定の期間に対応し、該所定の期間に関連付けられたアクセス鍵を含む複数の権利
制御メッセージを受け取る受取手段と、 上記条件付きアクセス装置において、上記受け取ったアクセス鍵の１つを用い
て、上記スクランブルされたデータをデスクランブルするデスクランブル手段と
を備えるデスクランブル装置。 - 【請求項４２】 スクランブルされたデータをデスクランブルするデスクラン
ブル装置において、 条件付きアクセス装置において、スクランブルされたデータを受け取るデータ
受取手段と、 上記条件付きアクセス装置において、それぞれが所定の期間に関連付けられた
複数のアクセス鍵を含む権利制御メッセージを受け取る権利制御メッセージ受取
手段と、 上記条件付きアクセス装置において、上記受け取った権利制御メッセージから
のアクセス鍵の１つを用いて、上記スクランブルされたデータをデスクランブル
するデスクランブル手段とを備えるデスクランブル装置。 - 【請求項４３】 条件付きアクセス装置において、スクランブルされたデータ
を受け取るステップと、 上記条件付きアクセス装置において、上記複数の鍵の内の少なくとも１つの鍵
と、該複数の鍵を所定の順序で相互に関連付ける一方向性関数とを受け取るステ
ップと、 上記受け取った鍵と一方向性関数に基づき、少なくとも１つの追加的な鍵を算
出するステップと、 上記条件付きアクセス装置において、上記算出された鍵を用いて上記受け取っ
たスクランブルされたデータをデスクランブルするステップとを有し、スクラン
ブルされたデータをデスクランブルするために使用する複数の鍵の内の少なくと
も１つの鍵を算出する鍵算出方法を処理システムに実行させる実行可能な命令を
含むコンピュータで読取可能な媒体。 - 【請求項４４】 複数の期間を定義するステップと、 上記各期間に対応する権利制御メッセージを生成するステップと、 上記各期間に対応する少なくとも１つのアクセス鍵を生成し、該各アクセス鍵
を所定の期間に対応する権利制御メッセージにおける該所定の期間に含ませるス
テップと、 上記スクランブルされたデータとともに、上記対応するアクセス鍵を含む権利
制御メッセージを記録するステップとを有し、スクランブルされたデータをデス
クランブルするために使用するアクセス鍵を提供するアクセス鍵提供方法を処理
システムに実行させる実行可能な命令を含むコンピュータで読取可能な媒体。 - 【請求項４５】 複数の期間を定義するステップと、 １つの権利制御メッセージを生成するステップと、 上記各期間に対応するアクセス鍵を生成し、該アクセス鍵を上記権利制御メッ
セージに含ませるステップと、 上記スクランブルされたデータとともに上記権利制御メッセージを記録するス
テップとを有し、スクランブルされたデータをデスクランブルするアクセス鍵を
提供するアクセス鍵提供方法を処理システムに実行させる実行可能な命令を含む
コンピュータで読取可能な媒体。 - 【請求項４６】 条件付きアクセス装置に対し、スクランブルされたデータを
デスクランブルするための少なくとも１つの権利を与えるステップと、 上記条件付きアクセス装置内の権利管理メッセージにおける権利履歴フィール
ドに上記与えられた権利を記録するステップと、 上記条件付きアクセス装置により、記録されているスクランブルされたデータ
をデスクランブルすることを要求するステップと、 上記記録されているスクランブルされたデータの権利要求と、上記権利履歴フ
ィールド内の獲得されている権利とを比較するステップと、 上記獲得されている権利の少なくとも１つが上記記録されているスクランブル
されたデータの権利要求に一致するとき、該スクランブルされたデータをデスク
ランブルするステップとを有し、権利履歴を監視する権利履歴監視方法を処理シ
ステムに実行させる実行可能な命令を含むコンピュータで読取可能な媒体。 - 【請求項４７】 条件付きアクセス装置において、スクランブルされたデータ
を受け取るステップと、 上記条件付きアクセス装置において、それぞれが所定の期間に対応し、該所定
の期間に関連付けられたアクセス鍵を含む複数の権利制御メッセージを受け取る
ステップと、 上記条件付きアクセス装置において、上記受け取ったアクセス鍵の１つを用い
て、上記スクランブルされたデータをデスクランブルするステップとを有し、ス
クランブルされたデータをデスクランブルするデスクランブル方法を処理システ
ムに実行させる実行可能な命令を含むコンピュータで読取可能な媒体。 - 【請求項４８】 条件付きアクセス装置において、スクランブルされたデータ
を受け取るステップと、 上記条件付きアクセス装置において、それぞれが所定の期間に関連付けられた
複数のアクセス鍵を含む権利制御メッセージを受け取るステップと、 上記条件付きアクセス装置において、上記受け取った権利制御メッセージから
のアクセス鍵の１つを用いて、上記スクランブルされたデータをデスクランブル
するステップとを有し、スクランブルされたデータをデスクランブルするデスク
ランブル方法を処理システムに実行させる実行可能な命令を含むコンピュータで
読取可能な媒体。
Applications Claiming Priority (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US11001798P | 1998-11-25 | 1998-11-25 | |
| US09/410,681 | 1999-10-01 | ||
| US60/110,017 | 1999-10-01 | ||
| US09/410,681 US6363149B1 (en) | 1999-10-01 | 1999-10-01 | Method and apparatus for accessing stored digital programs |
| PCT/US1999/025819 WO2000031956A2 (en) | 1998-11-25 | 1999-11-03 | A method and apparatus for accessing stored digital programs |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010134832A Division JP5457280B2 (ja) | 1998-11-25 | 2010-06-14 | 記録されたデジタルプログラムにアクセスするための方法及び装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002531013A true JP2002531013A (ja) | 2002-09-17 |
Family
ID=26807624
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000584672A Pending JP2002531013A (ja) | 1998-11-25 | 1999-11-03 | 記録されたデジタルプログラムにアクセスするための方法及び装置 |
| JP2010134832A Expired - Lifetime JP5457280B2 (ja) | 1998-11-25 | 2010-06-14 | 記録されたデジタルプログラムにアクセスするための方法及び装置 |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010134832A Expired - Lifetime JP5457280B2 (ja) | 1998-11-25 | 2010-06-14 | 記録されたデジタルプログラムにアクセスするための方法及び装置 |
Country Status (4)
| Country | Link |
|---|---|
| EP (1) | EP1133866A4 (ja) |
| JP (2) | JP2002531013A (ja) |
| AU (1) | AU1811600A (ja) |
| WO (1) | WO2000031956A2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003530785A (ja) * | 2000-04-07 | 2003-10-14 | イルデト・アクセス・ベスローテン・フェンノートシャップ | スクランブルされたコンテンツを提供するシステム、およびスクランブルされたコンテンツをデスクランブルするシステム |
| JP2007508778A (ja) * | 2003-10-14 | 2007-04-05 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | 暗号用鍵の世代の効率的な管理 |
| JP2011055541A (ja) * | 2003-08-25 | 2011-03-17 | Sony Electronics Inc | 反復暗号化ブロックのための装置及び方法 |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE10044386A1 (de) * | 2000-09-08 | 2002-04-04 | Scm Microsystems Gmbh | Adaptergerät für DVB |
| EP1419640B1 (fr) | 2001-08-24 | 2014-08-20 | Thomson Licensing | Reseau numerique local, procedes d'installation de nouveaux dispositifs et procedes de diffusion et de reception de donnees dans un tel reseau |
| BR0318369A2 (pt) * | 2002-07-23 | 2010-03-16 | Samsung Electronics Co Ltd | método de provisão de uma estrutura de indexação para meta-dados divididos em fragmentos e método de provisão de um ìndice de chave múltipla de meta-dados estruturados em árvore que são divididos em uma faixa previamente determinada de fragmentos |
| EP1705906A1 (fr) * | 2005-03-04 | 2006-09-27 | Nagravision S.A. | Procédé de traitement d'une grille d'événements diffusés par un fournisseur |
| IL178488A0 (en) | 2006-10-05 | 2008-01-20 | Nds Ltd | Improved key production system |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0772793A (ja) * | 1993-09-07 | 1995-03-17 | Matsushita Electric Ind Co Ltd | 秘密データ配送装置 |
| JPH103256A (ja) * | 1995-10-16 | 1998-01-06 | Sony Corp | 暗号化方法、暗号化装置、記録方法、復号化方法、復号化装置及び記録媒体 |
| JPH1041933A (ja) * | 1996-07-22 | 1998-02-13 | Fuji Xerox Co Ltd | 復号装置 |
| JPH11296076A (ja) * | 1998-03-23 | 1999-10-29 | Internatl Business Mach Corp <Ibm> | 小時間鍵生成の方法及びシステム |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4613901A (en) * | 1983-05-27 | 1986-09-23 | M/A-Com Linkabit, Inc. | Signal encryption and distribution system for controlling scrambling and selective remote descrambling of television signals |
| JPS6120442A (ja) * | 1984-07-09 | 1986-01-29 | Toshiba Corp | 有料放送方式 |
| US5075845A (en) * | 1989-12-22 | 1991-12-24 | Intel Corporation | Type management and control in an object oriented memory protection mechanism |
| JP3023160B2 (ja) * | 1990-10-11 | 2000-03-21 | 日本放送協会 | 放送受信制御方式 |
| JPH0774744A (ja) * | 1993-08-31 | 1995-03-17 | Univ Waseda | 情報提供方式 |
| JPH08125651A (ja) * | 1994-10-28 | 1996-05-17 | Hitachi Ltd | 信号処理装置 |
| US5758257A (en) * | 1994-11-29 | 1998-05-26 | Herz; Frederick | System and method for scheduling broadcast of and access to video programs and other data using customer profiles |
| US5485577A (en) * | 1994-12-16 | 1996-01-16 | General Instrument Corporation Of Delaware | Method and apparatus for incremental delivery of access rights |
| US6005938A (en) * | 1996-12-16 | 1999-12-21 | Scientific-Atlanta, Inc. | Preventing replay attacks on digital information distributed by network service providers |
| JPH0934841A (ja) * | 1995-07-21 | 1997-02-07 | Fujitsu Ltd | 記憶媒体のオンライン暗号解除システムおよび方法 |
| JPH0993558A (ja) * | 1995-09-28 | 1997-04-04 | Toshiba Corp | 複数スクランブル方式放送システム及びデコーダ |
| EP0800745B1 (en) * | 1995-10-31 | 2003-09-17 | Koninklijke Philips Electronics N.V. | Time-shifted conditional access |
| JPH10191302A (ja) * | 1996-12-27 | 1998-07-21 | Matsushita Electric Ind Co Ltd | デジタル衛星放送受信装置 |
| US6178242B1 (en) * | 1997-02-07 | 2001-01-23 | Nds Limited | Digital recording protection system |
-
1999
- 1999-11-03 JP JP2000584672A patent/JP2002531013A/ja active Pending
- 1999-11-03 AU AU18116/00A patent/AU1811600A/en not_active Abandoned
- 1999-11-03 EP EP99961566A patent/EP1133866A4/en not_active Ceased
- 1999-11-03 WO PCT/US1999/025819 patent/WO2000031956A2/en active Application Filing
-
2010
- 2010-06-14 JP JP2010134832A patent/JP5457280B2/ja not_active Expired - Lifetime
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0772793A (ja) * | 1993-09-07 | 1995-03-17 | Matsushita Electric Ind Co Ltd | 秘密データ配送装置 |
| JPH103256A (ja) * | 1995-10-16 | 1998-01-06 | Sony Corp | 暗号化方法、暗号化装置、記録方法、復号化方法、復号化装置及び記録媒体 |
| JPH1041933A (ja) * | 1996-07-22 | 1998-02-13 | Fuji Xerox Co Ltd | 復号装置 |
| JPH11296076A (ja) * | 1998-03-23 | 1999-10-29 | Internatl Business Mach Corp <Ibm> | 小時間鍵生成の方法及びシステム |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003530785A (ja) * | 2000-04-07 | 2003-10-14 | イルデト・アクセス・ベスローテン・フェンノートシャップ | スクランブルされたコンテンツを提供するシステム、およびスクランブルされたコンテンツをデスクランブルするシステム |
| JP4772252B2 (ja) * | 2000-04-07 | 2011-09-14 | イルデト・アクセス・ベスローテン・フェンノートシャップ | スクランブルされたコンテンツを提供するシステム、およびスクランブルされたコンテンツをデスクランブルするシステム |
| JP2011055541A (ja) * | 2003-08-25 | 2011-03-17 | Sony Electronics Inc | 反復暗号化ブロックのための装置及び方法 |
| JP2007508778A (ja) * | 2003-10-14 | 2007-04-05 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | 暗号用鍵の世代の効率的な管理 |
| JP4855940B2 (ja) * | 2003-10-14 | 2012-01-18 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | 暗号用鍵の世代の効率的な管理 |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1133866A4 (en) | 2009-03-11 |
| EP1133866A2 (en) | 2001-09-19 |
| JP2010257475A (ja) | 2010-11-11 |
| WO2000031956A2 (en) | 2000-06-02 |
| WO2000031956A3 (en) | 2000-10-19 |
| AU1811600A (en) | 2000-06-13 |
| JP5457280B2 (ja) | 2014-04-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP2247106B1 (en) | A method and apparatus for accessing stored digital programs | |
| US7702589B2 (en) | Method for simulcrypting scrambled data to a plurality of conditional access devices | |
| JP4991051B2 (ja) | 制御ワードの安全性を確保するための方法及び装置 | |
| JP4819059B2 (ja) | デスクランブル方法及びデスクランブル装置 | |
| US7225164B1 (en) | Method and apparatus for implementing revocation in broadcast networks | |
| JP4110588B2 (ja) | データ受信装置および受信方法 | |
| KR100607576B1 (ko) | 스크램블된 디지털 데이터의 기록 | |
| EP0714204B1 (en) | Illegal view and copy protection method in digital video system and controlling method thereof | |
| JP4740198B2 (ja) | 後に購入し観察するためメディアプログラムを暗号化する方法および装置 | |
| JP5457280B2 (ja) | 記録されたデジタルプログラムにアクセスするための方法及び装置 | |
| US7010685B1 (en) | Method and apparatus for storing scrambled digital programs by filtering product identifier | |
| JP2007525052A (ja) | データ転送保護方法及び装置 | |
| JP4271863B2 (ja) | ホームネットワーク用のコピー保護システム | |
| US20030206631A1 (en) | Method and apparatus for scrambling program data for furture viewing | |
| JPH1011894A (ja) | 有料スクランブル放送の受信記録再生システム | |
| KR20020015232A (ko) | 전송 스트림 저장 장치 및 이를 채용하는 방송 신호 수신장치 | |
| KR100640032B1 (ko) | 홈 네트워크용 카피 보호 시스템 | |
| JP2001333407A (ja) | 有料放送システム、有料放送受信機及び有料放送タイムシフト視聴方法 | |
| JP2000207834A (ja) | 再生管理方法及び再生装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060920 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20080605 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20080605 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20080627 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100112 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20100408 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20100415 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20100512 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20100519 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100614 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20101004 |