JP2003037591A

JP2003037591A - 中継機器及び方法

Info

Publication number: JP2003037591A
Application number: JP2001223790A
Authority: JP
Inventors: Takashi Kokubo; 隆小久保
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2001-07-25
Filing date: 2001-07-25
Publication date: 2003-02-07

Abstract

(57)【要約】【課題】送信機器は、中継機器に対応していない場合
（すなわち、接続した機器すべてに対して正当性を安全
に検証できる機能を持たない場合）、中継機器と接続す
ると映像を出力できないという問題があった。【解決手段】上記課題を中継機器のみで対応すること
により解決する。中継機器がＳＲＭを受信し、このＳＲ
Ｍの正当性を確認する。受信機器とＡＫＥを行う場合に
は、受信機器がＳＲＭに載っているかどうかを確認す
る。載っていなかった場合には不正が行われていない機
器であるとして中継機器は通常通り信号を出力する。反
対に載っていた場合には、不正が行われた機器であると
判定して中継機器は信号を出力しない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、映像データをデ
ジタルで伝送するインターフェースに関し、特にＤＶＩ
（Digital Visual Interface）に用いられる中継機器お
よび方法に関する。

【０００２】

【従来の技術】大量の映像データをデジタルで伝送する
規格にＤＶＩ（Digital Visual Interface）規格があ
る。このＤＶＩはＬＣＤやＣＲＴへのビデオ信号をディ
ジタル伝送することを目的に定義され、高画質で高解像
度の画像を伝送することができる。

【０００３】ＤＶＩでは、ディジタル回線の最小構成を
チャンネルと呼び、３チャンネルを１リンクと呼び、最
小構成で１リンク持っていれば画面を表示することがで
きる。２リンク持っていれば、より広い画面、或いはよ
り高い色分解能に対応することができる。

【０００４】この１チャンネルが１色に相当し、１チャ
ンネルは差動回線１本で構成される。最小構成の場合、
８ビットの色を並列−直列変換してシリアルデータとし
て転送する。データの伝送にはＴ．Ｍ．Ｄ．Ｓ．（Tran
sition Minimized Differential Signaling）という方
法を用いる。

【０００５】このＤＶＩ上で映像データ（コンテンツ）
を伝送する場合に、このコンテンツを保護する仕組みが
ＨＤＣＰ（High-bandwidth Digital Content Protectio
n）規格である。

【０００６】最初に、ＨＤＣＰ規格の概要について述べ
る。ＨＤＣＰ規格では、上記コンテンツを保護する仕組
みは次の（１）〜（３）の、３つの手続きからなる。

【０００７】（１）ＡＫＥ（Authentication and Key E
xchange）、

【０００８】（２）Content Encryption、

【０００９】（３）Device Renewability。

【００１０】（１）ＡＫＥでは、送信機器と受信機器に
予め与えられた秘密鍵（第三者には公開されない鍵）を
利用して、受信機器が正当な機器であるかどうかを確認
すると共に、データを暗号化するのに必要な共有鍵を送
信機器と受信機器とで共有する。共有鍵はＨＤＣＰ規格
による認証処理の過程で、直接接続された機器間でのみ
共有される。

【００１１】（２）Content Encryptionにおいては、Ａ
ＫＥの手続きで共有した共有鍵を使用して送信側でデー
タを暗号化して伝送し、受信側では共有鍵を用いて復号
する。

【００１２】（３）Device Renewabilityでは次のよう
な処理をする。ＨＤＣＰにおいてそれぞれの機器は秘密
鍵に応じて一意に定まる番号ＫＳＶ（Key Selection Ve
ctor）を持つ。ＫＳＶは各受信機器に対して一意に決ま
る４０ｂｉｔのデジタルデータである。ある機器が不正
を行った場合、所定の機関がこの不正を行った機器のＫ
ＳＶをＳＲＭ（System Renewability Message）と呼ぶ
リストに載せる。

【００１３】本明細書中では、不正を行った機器とは、
機器の鍵やデータが漏れ、例えば暗号化されているデー
タが復号されてしまった機器のことをいう。

【００１４】上記ＳＲＭを送信機器が受信し、このＳＲ
Ｍが正しいかどうかをＤＳＳ（Digital Signature Stan
dard）により確認する。正しければ、送信機器は送信機
器が持つ不揮発性メモリにＳＲＭを格納しておく。送信
機器は、自らの不揮発性メモリ内に格納したＳＲＭの中
に受信機器のＫＳＶが含まれているかどうかを確認し、
もし含まれていたならばそのＫＳＶを持つ機器を、不正
を行った機器と見なして、ＡＫＥの処理を停止しＡＫＥ
失敗と見なす。

【００１５】ＨＤＣＰ規格において、ＳＲＭによる機器
確認は送信機器のみが行う。

【００１６】ＨＤＣＰ規格では、以上の３つの手続きに
よりコンテンツを安全に保護して伝送する。

【００１７】次にＨＤＣＰ規格に関して中継機器（Repe
ater）がある場合について詳細に説明する。

【００１８】ＨＤＣＰ規格において、複数の機器に映像
を送信する場合には中継機器（Repeater）を使用する。
中継機器とは、入力された一つのデジタルデータを一つ
以上の機器へ出力する機器のことである。

【００１９】図４を用いてこの従来の中継機器について
詳細に説明する。

【００２０】図４は、送信機器（Transmitter）および
受信機器（Receiver）の間に、一入力二出力の中継機器
を含んだシステムを示す図である。

【００２１】図４において、送信機器４０１はＳＲＭ受
信用Ｉ／Ｆ４５２，マイコン４００，ＥＥＰＲＯＭ４５
３，ＨＤＣＰによるデータ暗号化が可能なＤＶＩ送信用
Ｉ／Ｆ４０２から構成されている。

【００２２】中継機器４０４は、ＨＤＣＰによるデータ
復号化が可能なＤＶＩ受信用Ｉ／Ｆ４０５，ＨＤＣＰに
よるデータ暗号化が可能なＤＶＩ送信用Ｉ／Ｆ４０６，
ＨＤＣＰによるデータ暗号化が可能なＤＶＩ送信用Ｉ／
Ｆ４０７から構成されている。

【００２３】受信機器４１０は、ＨＤＣＰによるデータ
復号化が可能なＤＶＩ受信用Ｉ／Ｆ４１１から構成され
ている。

【００２４】受信機器４１２は、ＨＤＣＰによるデータ
復号化が可能なＤＶＩ受信用Ｉ／Ｆ４１３から構成され
ている。

【００２５】また、各送信／受信機器４０１，４０４，
４１０，４１２は、各機器内の図示しないレジスタに機
器固有のＫＳＶ（４０１），ＫＳＶ（４０４），ＫＳＶ
（４１０），ＫＳＶ（４１２）を有している。

【００２６】送信機器４０１内のＤＶＩ送信用Ｉ／Ｆ４
０２によって暗号化された映像データが出力され、ＤＶ
Ｉケーブル４０３を介して中継機器４０４内のＤＶＩ受
信用Ｉ／Ｆ４０５に送信される。このとき送信機器４０
１と中継機器４０４との間で、ＨＤＣＰ規格による認証
処理（ＡＫＥ）が行われる。中継機器４０４内のＤＶＩ
受信用Ｉ／Ｆ４０５では、ＤＶＩ送信用Ｉ／Ｆ４０２に
よって暗号化されたデータを復号化する。このようにＤ
ＶＩケーブル４０３には、ＤＶＩ送信用Ｉ／Ｆ４０２に
よって暗号化されたデータが伝送される。

【００２７】送信機器４０１は、予めＳＲＭ４５１を、
ＳＲＭ受信用Ｉ／Ｆ４５２を介して受信する。ＳＲＭ４
５１を受信する方法は、例えば、光ディスクメディアに
記録されたＳＲＭ４５１を読み取る場合や、アンテナで
受信する放送波に埋め込まれたＳＲＭ４５１を取り出す
場合や、リード／ライト可能な記録メディアに書き込ま
れたＳＲＭ４５１を読み取る場合など、様々な方法が可
能である。

【００２８】マイコン４００は、ＳＲＭ受信用Ｉ／Ｆ４
５２を介して入力されたＳＲＭ４５１の正当性を、ＤＳ
Ｓに従って確認し、正しいと判断された場合には、この
ＳＲＭ４５１をＥＥＰＲＯＭ４５３に記憶させ、正しく
判断されなかった場合には、ＥＥＰＲＯＭ４５３に記憶
させない。

【００２９】中継機器４０４は、ＤＶＩ受信用Ｉ／Ｆ４
０５により復号したデータを二つに分配し、一方をＤＶ
Ｉ送信用Ｉ／Ｆ４０６により暗号化してＤＶＩケーブル
４０８を介して受信機器４１０へ送信する。また、中継
機器４０４は、他方をＤＶＩ送信用Ｉ／Ｆ４０７により
暗号化してＤＶＩケーブル４０９を介して受信機器４１
２へ送信する。

【００３０】このとき、中継機器４０４は、受信機器４
１０、４１２とそれぞれＨＤＣＰ規格による認証処理を
行い、各々の認証処理により共有した秘密鍵を用いて、
暗号化したデータを送信する（Content Encryption）。

【００３１】即ち、ＤＶＩ送信用Ｉ／Ｆ４０６で暗号化
したデータを、ＤＶＩケーブル４０８を介して受信機器
４１０内のＤＶＩ受信用Ｉ／Ｆ４１１へ送信する。ま
た、ＤＶＩ送信用Ｉ／Ｆ４０７で暗号化したデータを、
ＤＶＩケーブル４０９を介して受信機器４１２内のＤＶ
Ｉ受信用Ｉ／Ｆ４１３へ送信する。受信機器４１０およ
び４１２では、受信したデータを復号して表示する。

【００３２】中継機器４０４がある場合、ＳＲＭによる
機器確認（Device Renewability）は次のように行われ
る。中継機器４０４は、接続された受信機器４１０のＤ
ＶＩ受信用Ｉ／Ｆ４１１のレジスタからＫＳＶ（４１
０）を読み、また、接続された受信機器４１２のＤＶＩ
受信用I／Ｆ４１３のレジスタからＫＳＶ（４１２）を
収集する。これを送信機器４０１が中継機器４０４のＤ
ＶＩ受信用Ｉ／Ｆ４０５のレジスタから読み、全ての接
続機器（この場合、受信機器４１０、４１２および４０
４）のＫＳＶを送信機器４０１が収集し、送信機器４０
１の持つＳＲＭと照らし合わせる。

【００３３】このように、ＨＤＣＰ規格においてはＳＲ
Ｍによる機器確認は送信機器のみが行い、中継機器４０
４は接続した受信機器のＫＳＶリストを収集する。な
お、ＫＳＶリストについては、後に詳細に説明する。

【００３４】次に、従来の中継機器４０４と接続した場
合の送信機器４０１，中継機器４０４の動作について、
図３に示す送信機器（ここでは送信機器４０１）のフロ
ーチャート，図５に示す従来の中継機器４０４のフロー
チャートを用いて更に詳細に説明する。

【００３５】送信機器４０１は、ステップ３０１におい
て接続している中継機器４０４と認証を行う（ＡＫ
Ｅ）。これにより、中継機器４０４と送信機器４０１と
の間で共有鍵と共有データを共有する。送信機器４０１
は共有鍵を用いて映像データ（コンテンツ）に暗号をか
けて伝送する。中継機器４０４は受信したデータを共有
鍵で復号する。また、共有データは後のステップ３０３
で用いる。

【００３６】従来の中継機器４０４は、自機器が中継機
器あるかどうかを示すリピーター・フラッグ・レジスタ
・ビットを持ち、このリピーター・フラッグ・レジスタ
・ビットの値が１だと、自機器が中継機器であることを
示す。送信機器４０１は、このリピーター・フラッグ・
レジスタ・ビットを読み取る。

【００３７】送信機器４０１は、ステップ３０２におい
て、前記リピーター・フラッグ・レジスタビットの値が
１であるならば、即ち接続している機器が中継機器であ
るならば、図３のステップ３０３に進む。他方、リピー
ター・フラッグ・レジスタ・ビットが０であるならば、
即ち接続している機器が中継機器でないならば、図３の
ステップ３０４に進む。中継機器が接続された場合はス
テップ５０１にてリピーター・フラッグ・レジスタ・ビ
ットの値が１となるので、ステップ３０３に進む。

【００３８】一方中継機器４０４は、ステップ５０２、
５０３において、送信機器４０１、受信機器４１０およ
び４１２のそれぞれと認証処理を行う。そしてステップ
５０４において、送信機器４０１からみて中継機器４０
４より先に接続された機器のＫＳＶを集め機器リストを
作成し、ステップ５０５において、中継機器４０４の持
つ秘密データ（ＡＫＥにより送信機器と共有する秘密デ
ータ）と合わせてＳＨＡ−１（ＳＨＡ：Secure Hash Al
gorithm）によりデジタル署名を作成し、収集した全機
器のＫＳＶのリスト（以下、機器リストと記す）とデジ
タル署名とを合わせて（連結して）ＫＳＶリストとす
る。そして、ステップ５０６において、中継機器２０４
は、このＫＳＶリストを図示しないレジスタに格納して
おく。

【００３９】上記したＳＨＡとは、米国政府のシステム
調達基準であるＦＩＰＳ１８０−１（Federal Inform
ation Processing Standards 180-1）Secure Hash Stan
dard(ＳＨＳ)で規定している、メッセージやファイルの
圧縮アルゴリズムであり、可変長のデジタルデータから
１６０ｂｉｔのデジタル署名を作り出す。

【００４０】送信機器４０１は、ステップ５０３におい
て中継機器４０４内の前記レジスタからＫＳＶリスト
（機器リストとデジタル署名）を読み取り、機器リスト
（収集した全ての機器のＫＳＶ）と、ＡＫＥにより中継
機器４０４と共有した秘密データとを合わせてＳＨＡ−
１により１６０ｂｉｔのデジタル署名を計算し、ＫＳＶ
リスト中のデジタル署名と一致したならば接続した機器
リストを正当なものとして認める。

【００４１】送信機器４０１内のマイコン４００は、Ｓ
ＲＭ受信用Ｉ／Ｆ４５２を持ち、予め入力されたＳＲＭ
４５１をＤＳＳにより正当であるかどうか確認し、正当
であるならば不揮発性メモリ４５３に格納しておく。正
当でないならば格納しない。

【００４２】送信機器４０１はステップ５０３におい
て、全ての機器のＫＳＶに対して、予めＳＲＭ受信用Ｉ
／Ｆ４５２を介して受信しＥＥＰＲＯＭ４５３に格納し
ていたＳＲＭの中に、接続した機器のＫＳＶが入ってい
るかどうかを確認する。送信機器４０１は、もし接続し
た機器が１台でも入っていたならば、接続した機器を正
当なものとして認めず認証を中止し、全ての機器に対し
て映像データ（コンテンツ）を出力しないようにする。
全ての機器が正当であるならば、ステップ５０４に進
む。

【００４３】送信機器４０１はステップ５０４におい
て、直接接続した機器にて映像データが正しく復号され
ているかどうか、一定の時間間隔で確認をし続ける。正
しく復号されていると判断した場合には映像データの出
力を継続する。

【００４４】以上説明した通り現行のＨＤＣＰ規格で
は、接続した機器が正当であるかどうかを送信機器のみ
が確認していた。

【００４５】この場合、送信機器が中継機器との処理に
対応していないと（例えば、ＳＨＡ−１により１６０ｂ
ｉｔのデジタル署名を計算できない送信機器であった場
合等）、送信機器と中継機器とのＨＤＣＰ処理が失敗と
なり、送信機器は映像を出力しないという問題があっ
た。

【００４６】なお、上記規格に関しては次のＵＲＬに記
載されている。・ＤＶＩ（Digital Visual Interface） http://www.d
dwg.org/ ・ＨＤＣＰ（High-bandwidth Digital Content Protect
ion） http://www.digital-cp.com/ ・ＤＳＳ（Digital Signature Standard） http://csr
c.nist.gov/publications/fips/fips186-2/fips186-2.p
df ・ＳＨＡ（Secure Hash Algorithm）-１ http://www.i
tl.nist.gov/fipspubs/fip180-1.htm

【００４７】

【発明が解決しようとする課題】このように従来は、Ｈ
ＤＣＰにより映像データを保護して送信する場合、接続
した機器が正当な機器かどうかの確認を送信機器（Tran
smitter）が行っていた。送信機器が複数機器に（映
像）データを送信する場合、中継機器（Repeater）を介
して送信する。送信機器は、中継機器に対応していない
場合（即ち、接続した機器すべてに対して正当性を検証
できる機能を持たない場合）、中継機器と接続すると映
像を出力できないという問題があった。

【００４８】この発明は、上記問題に対して中継機器の
みで対応することにより解決する。即ち、中継機器がＳ
ＲＭを受信し、このＳＲＭの正当性を確認し、受信機器
とＡＫＥを行う場合には、受信機器がＳＲＭに載ってい
るかどうかを確認する。

【００４９】これにより、送信機器や受信機器の機能や
仕様を変えることなく、中継機器に対応しない送信機器
が接続された場合でも、受信機器まで映像を送信でき、
かつシステム全体の安全度を落とさないことを目的とし
ている。

【００５０】

【課題を解決するための手段】上記の目的を達成するた
めに、この発明においては、送信機器から入力された暗
号化されたデータを受信する受信手段と、前記受信手段
から入力された前記データを復号する復号手段と、前記
復号手段により復号したデータを暗号化して単一または
複数の受信機器へ送信する送信手段と、外部から入手さ
れた不正な機器のリストが正当なものか否かを判定する
判定手段と、前記判定手段の判定の結果が、正当なもの
であることを示すときに前記不正な機器のリストを記憶
し、正当なものでないことを示すときに前記不正な機器
のリストを記憶しない記憶手段と、前記送信手段の送信
先に接続されている全ての機器を示す接続先リストを入
手する接続先リスト入手手段と、前記接続先リストが正
当なものであるか否かを確認する確認手段と、前記接続
先リストに基づき、送信先に接続された全ての機器に対
して前記不正な機器のリストに存在しているか否かを確
認し、存在していた場合に前記送信手段から正しいデー
タを出力することを停止する制御手段とを備えたことを
特徴とする中継機器を提供する。

【００５１】また、上記の目的を達成するために、この
発明においては、受信手段により、送信機器から入力さ
れた暗号化されたデータを受信し、復号手段により、前
記受信手段から入力された前記データを復号し、送信手
段により、前記復号手段により復号したデータを暗号化
して単一または複数の受信機器へ送信し、判定手段によ
り、外部から入手された不正な機器のリストが正当なも
のか否かを判定し、記憶手段により、前記判定手段の判
定の結果が正当なものであることを示すときに前記不正
な機器のリストを記憶し、正当なものでないことを示す
ときに前記不正な機器のリストを記憶せず、接続先リス
ト入手手段により、前記送信手段の送信先に接続されて
いる全ての機器を示す接続先リストを入手し、確認手段
により、前記接続先リストが正当なものであるか否かを
確認し、制御手段により、前記接続先リストに基づき、
送信先に接続された全ての機器に対して前記不正な機器
のリストに存在しているか否かを確認し、存在していた
場合に前記送信手段から正しいデータを出力することを
停止することを特徴とする中継方法を提供する。

【００５２】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施の形態を詳細に説明する。

【００５３】図１は、本発明の中継機器の構成を示す図
である。また、図２は、本発明の中継機器の動作を説明
するためのフローチャートである。

【００５４】中継機器１０３は、ＤＶＩ受信用Ｉ／Ｆ１
０４、復号化部１０５、暗号化部１０６，１０７、ＤＶ
Ｉ送信用Ｉ／Ｆ１０８，１０９、マイコン１１０、ＳＲ
Ｍ受信用Ｉ／Ｆ１５２、ＥＥＰＲＯＭ１５３からなる。

【００５５】図１に示した中継機器１０３は、ＨＤＣＰ
により保護されたデジタルデータ（映像データ等）を、
ＤＶＩを介して二つの受信機器へ分配している。

【００５６】ＤＶＩ受信用Ｉ／Ｆ１０４は、送信機器Ａ
からＤＶＩケーブルＡ１０２を介して入力された、暗号
化されているデータ１０１（映像データ等）を復号化部
１０５へ出力する。

【００５７】復号化部１０５は、ＤＶＩ受信用Ｉ／Ｆ１
０４から入力された暗号化されているデータを元のデー
タに復号し、この復号したデータを二つに分配して暗号
化部１０６、１０７へ出力する。

【００５８】暗号化部１０６および１０７は、それぞれ
入力された復号したデータを暗号化し、ＤＶＩ送信用Ｉ
／Ｆ１０８、１０９へ出力する。暗号化部１０６におい
ては、受信機器Ｂと認証処理をしたことにより得られた
（受信機器Ｂとの）共有鍵を用いて暗号化を行う。同様
に、暗号化部１０７においては、受信機器Ｃと認証処理
をしたことにより得られた（受信機器Ｃとの）共有鍵を
用いて暗号化を行う。

【００５９】ＤＶＩ送信用Ｉ／Ｆ１０８、１０９は、そ
れぞれ入力された暗号化されたデータをＤＶＩケーブル
Ｂ１１４およびＤＶＩケーブルＣ１１５を介してＤＶＩ
の伝送方式に基づき、それぞれ受信機器Ｂ、受信機器Ｃ
へ送信する。

【００６０】ステップ２０１において、中継機器１０３
は次のような処理を行う。中継機器１０３は、予めＳＲ
Ｍ１５１を、ＳＲＭ受信用Ｉ／Ｆ１５２を介して受信す
る。ＳＲＭ１５１を受信する方法は、例えば、光ディス
クメディアに記録されたＳＲＭ１５１を読み取る場合
や、アンテナで受信する放送波に埋め込まれたＳＲＭ１
５１を取り出す場合や、リード／ライト可能な記録メデ
ィアに書き込まれたＳＲＭ１５１を読み取ったりする場
合など、様々な方法が可能である。

【００６１】マイコン１１０は、ＳＲＭ受信用Ｉ／Ｆ１
５２を介して入力されたＳＲＭ１５１の正当性を、ＤＳ
Ｓに従って確認し、正当なＳＲＭと判断した場合には、
このＳＲＭ１５１をＥＥＰＲＯＭ１５３に記憶させ、正
当なＳＲＭと判断しなかった場合には、ＥＥＰＲＯＭ１
５３に記憶させない。

【００６２】ＨＤＣＰ処理をするに当って、送信機器Ａ
からＡＫＥを開始するが、図３のＨＤＣＰ処理のフロー
チャートにあるように、中継機器がある場合と無い場合
とでは処理の流れは異なるものとなる。

【００６３】従来の中継機器は、自機器が中継機器ある
かどうかを示すリピーター・フラッグ・レジスタ・ビッ
トを持ち、このリピーター・フラッグ・レジスタ・ビッ
トの値を１とすることにより、送信機器に自機器が中継
機器であることを示す。すると、送信機器は図３にある
ように、ＨＤＣＰ処理のステップ３０３を処理する。こ
のステップ３０３においては、中継機器側で、接続した
機器の機器リストを収集し、この機器リストに（送信機
器と共有した）秘密データを付加したデジタルデータに
対して、ＳＨＡ−１により１６０ｂｉｔのデジタル署名
を計算により得、この署名を機器リストに付加して、Ｋ
ＳＶリストとして送信機器から読める状態にしておく必
要が有る。

【００６４】これに対して本発明の中継機器１０３はス
テップ２０１にあるようにリピーター・フラッグ・レジ
スタ・ビットの値を０に設定し、送信機器Ａには自機器
（中継機器１０３）を単なる受信装置として示す。

【００６５】送信機器Ａはこれにより、中継機器１０３
が接続された際にのみ行うステップ３０３の処理をせず
に、ステップ３０４の処理を行う。即ち、接続した全て
の機器のＫＳＶを収集し、その正当性を確かめ、全ての
機器がＳＲＭ１５１に記載されているかどうかを確認す
る、と言った処理を送信機器Ａは行わない。

【００６６】このように自機器を中継機器ではなく受信
機器とみせることにより、送信機器は中継機器に応じた
処理をしなくて済む（中継機器のみの正当性を確認する
だけで済む）。

【００６７】同様に中継機器１０３も、従来の技術で説
明した中継機器では処理していた図５のステップ５０５
の処理を省略することができる。自機器の送信先に接続
した機器リストと（送信機器と共有した）秘密データを
付加したデジタルデータに対して、ＳＨＡ−１により１
６０ｂｉｔのデジタル署名を計算する、といった処理を
行わない。

【００６８】代わりに、中継機器１０３は、送信機器だ
けが行っていた接続機器の正当性を確認する。ステップ
２０２において送信機器Ａと認証処理を、ステップ２０
３において受信機器Ｂおよび受信機器Ｃと認証処理を行
った後、ステップ２０４において送信先に接続された機
器のリストを収集し、ステップ２０５において予め中継
機器１０３内のＥＥＰＲＯＭ１５３に格納してあるＳＲ
Ｍ１５１の中に、接続された機器のＫＳＶがあるかどう
かを確認する。

【００６９】中継機器１０３は、ステップ２０７にある
ように、ＳＲＭ１５１の中に接続された機器のＫＳＶが
ある場合には、全ての送信先へデータを送信しない。Ｓ
ＲＭ１５１の中に接続された機器のＫＳＶがない場合に
は、ステップ２０６にあるようにデータを送信する。

【００７０】これにより、送信機器が中継機器との処理
に対応していない場合でも、送信機器は映像を出力し、
中継機器によりそれを受信機器まで送信できると共に、
全ての機器の正当性を確認できるのでシステムの安全性
を弱めることがない。

【００７１】また、中継機器が送信機器に自機器を受信
機器としてみせることにより、中継機器と送信機器また
は、中継機器同士の間で必要であったＫＳＶリストの作
成、ＳＨＡ−１により１６０ｂｉｔのデジタル署名を作
成する処理を省略できる。

【００７２】更に、従来の方式では、送信機器でのみ機
器の正当性を確認するので、不正な機器を検出した場合
でも、不正な機器がどこに接続されているか判断できな
い。よって、送信機器からの出力を停止しなければなら
なかった。しかし、本発明ではこれに代え、不正な機器
が含まれた出力先に対してのみデータを出力しないよう
にしても良い。即ち、中継機器で不正な機器がどの出力
先に接続されているかを記録しておくことにより、不正
な機器が接続されている出力先には中継機器からデータ
を送信しないが、それ以外の不正な機器が接続されてい
ない出力先には中継機器からデータを送信することがで
きる。

【００７３】これにより、不正な機器が接続されていて
も、不正な機器が接続されていない（正当な機器ばかり
が接続された）出力先にはデータを送信することができ
ることになる。具体的には、図１において中継機器１０
３は収集したＫＳＶに対してどの出力先から収集したＫ
ＳＶなのかを判別可能にして記憶しておく。中継機器１
０３は、不正な機器が含まれた出力先にはデータを出力
せず、これ以外の出力先には暗号化したデータを送付す
るようにすればよい。

【００７４】最初にあげた例では、中継機器１０３が接
続機器の正当性を確認する際、予め格納してあるＳＲＭ
１５１の中に、接続された機器のＫＳＶがあった場合に
は、全ての送信先へデータを送信しない方式であった。

【００７５】これの代わりに、中継機器において、・送信機器と認証をしないで（または失敗させて）暗号
化されたデータを受信しない。・送信機器とのＡＫＥを処理するが暗号化データを復号
しない。・受信機器とのＡＫＥを失敗させる。・受信機器とのＡＫＥを成功させるが有効なデータを送
信しない。・受信機器とのＡＫＥを成功させデータを出力するが、
データ制御信号を無効にして、受信機器にてデータを適
切に受信できないようにする。

【００７６】等により、不正な機器へデータを送信する
ことを防ぐことができる。

【００７７】

【発明の効果】以上説明したようにこの発明によれば、
中継機器がＳＲＭを受信し、このＳＲＭの正当性を確認
し、受信機器とＡＫＥを行う場合には、受信機器がＳＲ
Ｍに載っているかどうかを確認するので、送信機器や受
信機器の機能や仕様を変えることなく、中継機器に対応
しない送信機器が接続された場合でも、受信機器まで映
像を安全に送信することができる。

【図面の簡単な説明】

【図１】本発明の中継装置の構成を説明するためのブ
ロック図。

【図２】本発明の中継機器のフローチャート。

【図３】ＨＤＣＰ処理を説明するための送信機器のフ
ローチャート。

【図４】従来の中継装置を含むシステムを説明するた
めのブロック図。

【図５】ＨＤＣＰ処理を説明するための中継機器のフ
ローチャート。

【符号の説明】

１０４…ＤＶＩ受信用Ｉ／Ｆ、１０５…復号化部、１０
６，１０７…暗号化部、１０８，１０９…ＤＶＩ送信用
Ｉ／Ｆ、１１０…マイコン、１５２…ＳＲＭ受信用Ｉ／
Ｆ、１５３…ＥＥＰＲＯＭ。

Claims

【特許請求の範囲】

【請求項１】送信機器から入力された暗号化されたデ
ータを受信する受信手段と、前記受信手段から入力された前記データを復号する復号
手段と、前記復号手段により復号したデータを暗号化して単一ま
たは複数の受信機器へ送信する送信手段と、外部から入手された不正を行った機器のリストが正当な
ものか否かを判定する判定手段と、前記判定手段の判定の結果が、正当なものであることを
示すときに前記不正を行った機器のリストを記憶し、正
当なものでないことを示すときに前記不正を行った機器
のリストを記憶しない記憶手段と、前記送信手段の送信先に接続されている全ての機器を示
す接続先リストを入手する接続先リスト入手手段と、前記接続先リストが正当なものであるか否かを確認する
確認手段と、前記接続先リストに基づき、送信先に接続された全ての
機器に対して前記不正を行った機器のリストに存在して
いるか否かを確認し、存在していた場合に前記送信手段
から正しいデータを出力することを停止する制御手段と
を備えたことを特徴とする中継機器。
【請求項２】前記送信手段は複数の受信機器へ送信
し、前記制御手段は、前記送信手段の送信先に接続された機
器が前記不正を行った機器のリストに存在していた場合
に、この不正を行った機器のリストにあった送信先につ
いてのみ前記送信手段から正しいデータを出力すること
を停止することを特徴とする中継機器。
【請求項３】前記不正を行った機器のリストは、ＳＲ
Ｍ（System Renewability Message）であることを特徴
とする請求項１または２に記載の中継機器。
【請求項４】前記制御手段は、受信機器と認証をしな
いことにより正しいデータを出力しないことを特徴とす
る請求項１または２に記載の中継機器。
【請求項５】前記送信機器に対して、自機器を中継機
器ではなく受信機器とみせることを特徴とする請求項１
まはた２に記載の中継機器。
【請求項６】前記制御手段は、データを送信する機器
と認証しないことにより、正しいデータを出力しないこ
とを特徴とする請求項１に記載の中継機器。
【請求項７】前記制御手段は、データを復号しないこ
とにより正しいデータを出力しないことを特徴とする請
求項１に記載の中継機器。
【請求項８】データの送受信方法にＤＶＩ（Digital
Visual Interface）を用いたことを特徴とする請求項１
乃至７のいずれか１項に記載の中継機器。
【請求項９】受信手段により、送信機器から入力され
た暗号化されたデータを受信し、復号手段により、前記受信手段から入力された前記デー
タを復号し、送信手段により、前記復号手段により復号したデータを
暗号化して単一または複数の受信機器へ送信し、判定手段により、外部から入手された不正を行った機器
のリストが正当なものか否かを判定し、記憶手段により、前記判定手段の判定の結果が正当なも
のであることを示すときに前記不正を行った機器のリス
トを記憶し、正当なものでないことを示すときに前記不
正を行った機器のリストを記憶せず、接続先リスト入手手段により、前記送信手段の送信先に
接続されている全ての機器を示す接続先リストを入手
し、確認手段により、前記接続先リストが正当なものである
か否かを確認し、制御手段により、前記接続先リストに基づき、送信先に
接続された全ての機器に対して前記不正を行った機器の
リストに存在しているか否かを確認し、存在していた場
合に前記送信手段から正しいデータを出力することを停
止することを特徴とする中継方法。