JP2003115832A - コンテンツ送信装置、コンテンツ受信装置およびコンテンツ送信プログラム、コンテンツ受信プログラム - Google Patents

Abstract

(57)【要約】 【課題】 スクランブルされたコンテンツをデスクラン
ブルする際の効率を向上させ、デスクランブルする際の
暗号鍵の管理を容易にし、コンテンツの著作権を保護で
きるコンテンツ送信、受信方法とその装置とそのプログ
ラムとを提供する。 【解決手段】 コンテンツを暗号化して送信するコンテ
ンツ送信装置３と受信するコンテンツ受信装置５とから
なり、コンテンツ送信装置３が、スクランブル鍵Ｋｓ、
コンテンツ鍵Ｋｃ、ワーク鍵Ｋｗ、マスター鍵Ｋｍを用
いてコンテンツを暗号化するコンテンツスクランブル部
７と、多重化して多重暗号コンテンツとして送出する多
重化部９とを備え、コンテンツ受信装置５が多重暗号コ
ンテンツを受信して分離する分離部１３と、この分離部
１３で分離された暗号化された情報を復号してコンテン
ツを得るコンテンツデスクランブル部１５とを備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタル放送にお
けるコンテンツを暗号化して、限定した受信者に送信
し、受信者側で復号して視聴するコンテンツ送信方法、
受信方法およびコンテンツ送信装置、受信装置ならびに
コンテンツ送信プログラム、受信プログラムに関する。

【０００２】

【従来の技術】従来、デジタル放送における番組（コン
テンツ）を放送局側（送信側）で暗号化し、限定した受
信者（受信側）に視聴させる、いわゆる限定受信方式で
は、実時間で放送される暗号化されたコンテンツを復号
可能にする装置（受信装置）を所有することが一般的で
ある。

【０００３】ここで、従来の限定受信方式の基本構成に
ついて、図１２を参照して説明する。番組（コンテン
ツ）信号をスクランブルする方法として、日本の衛星デ
ジタル放送では、ブロック暗号方式が採用されている。
このブロック暗号方式は、図１２に示すように、短時間
（一秒程度）で変更されるスクランブル鍵（Ｋｓ）を用
い、コンテンツをスクランブル（暗号化）し、長期間
（半年から一年程度）で変更されるワーク鍵（Ｋｗ）を
用い、スクランブル鍵およびコンテンツに関するコンテ
ンツ情報を暗号化しＥＣＭ（暗号化関連情報）とし、さ
らに送信側の放送装置および受信側の受信装置に保持さ
れる共通のマスター鍵（Ｋｍ）を用い、ワーク鍵および
各受信装置との契約内容を示す情報を暗号化しＥＭＭ
（個別関連情報）とし、これらを多重化し放送（送信）
する方式である。

【０００４】また、この多重化された放送を受信する受
信側では、多重化された放送を、ＥＭＭ（個別関連情
報、暗号化されたワーク鍵を含む）、ＥＣＭ（暗号化関
連情報、暗号化されたスクランブル鍵を含む）、暗号化
されたコンテンツに分離する。そして、送信側の放送装
置が保持する共通のマスター鍵により、ＥＭＭが復号さ
れ、ワーク鍵が得られ、このワーク鍵により、ＥＣＭが
復号され、スクランブル鍵が得られ、このスクランブル
鍵により、暗号化されたコンテンツが復号され、コンテ
ンツが得られる。復号されたコンテンツは場合によって
蓄積装置に蓄積される。

【０００５】つまり、コンテンツをスクランブルする際
に、前記したスクランブル鍵が用いられ、このスクラン
ブル鍵を得られる特定の受信装置を所有する限定した受
信者のみ（放送局（放送事業者）と契約を交わした者）
がスクランブルされたコンテンツをデスクランブルして
視聴することができる。このため、特定の受信装置を所
有していない不正受信者（放送局（放送事業者）と契約
を交わしていない者）は、スクランブル鍵によるスクラ
ンブルを容易に解除することができず、スクランブルさ
れたコンテンツを視聴することができない。つまり、不
正にコンテンツを視聴できず、不正視聴に対する安全性
が高められている。

【０００６】以上、図１２を参照して限定受信方式の原
理について概略を説明したが、具体的には、例えば、電
波産業会（ＡＲＩＢ）の標準規格「デジタル放送におけ
る限定受信方式」（ＡＲＩＢ ＳＴＤ−Ｂ２５）に基づ
いた方式がある。

【０００７】

【発明が解決しようとする課題】そして、近年、受信装
置に備えられている記憶装置の大容量化、操作性の向上
に伴い、デジタル放送におけるコンテンツを選択して記
憶させるのではなく、つまり、従来のようにコンテンツ
毎に録画予約をして（取捨選択して）記憶させるのでは
なく、例えば、ある放送局で放送された数十時間分のコ
ンテンツを一様に記憶させ、記憶後、視聴するコンテン
ツを選択するといった視聴の仕方が広まりつつある。

【０００８】この場合、記憶されるコンテンツの中に、
有料コンテンツが含まれている際に、視聴するまでの段
階で、この有料コンテンツ（コンテンツ信号）に施され
ているスクランブル（暗号化）をデスクランブル（復
号）する必要がある。そして、有料コンテンツを視聴す
る視聴者に対し、当該有料コンテンツを視聴した場合に
適正な課金を行いたい（適正に課金されたい）という要
請がある。すなわち、視聴者は放送された有料コンテン
ツを記憶しても視聴しない場合があり、有料コンテンツ
を視聴した時点で課金する、しかしながら、従来の方式
では、デスクランブルした状態（スクランブルが解かれ
た状態）で蓄積すると、実際には、視聴していないの
に、課金されてしまうという事態が生じる。そこで、視
聴する時に、つまり、記憶媒体等から読み出した時に、
デスクランブル処理する方法が考案されている。

【０００９】しかし、受信側では、デジタル信号で生成
され、暗号化されているコンテンツを記憶する場合、コ
ンテンツ単位、ファイル単位で記憶するのが一般的であ
る。当然のことながら、暗号化されたコンテンツ、ファ
イル等をデスクランブル処理する時には、このコンテン
ツ単位、ファイル単位で行われることが効率がよい。し
かし、従来の一般的なデスクランブル処理は、ストリー
ム単位で行われている。このため、デスクランブル処理
の効率が悪いという問題がある。

【００１０】さらに、コンテンツ単位、ファイル単位で
デススクランブル処理を行おうとすると、ストリーム単
位でデススクランブル処理を行う場合と比較して、暗号
化および復号に用いられる鍵の数が極めて多くなり、こ
れらの鍵を管理することが困難になるという問題があ
る。またさらに、受信装置にコンテンツが記憶された場
合の、当該コンテンツの著作権が保護されないという問
題がある。

【００１１】本発明の目的は前記した従来の技術が有す
る課題を解消し、スクランブルされたコンテンツをデス
クランブルする際の効率を向上させ、デスクランブルす
る際の暗号鍵の管理を容易にし、コンテンツの著作権を
保護できるコンテンツ送信方法、受信方法およびコンテ
ンツ送信装置、受信装置ならびにコンテンツ送信プログ
ラム、受信プログラムを提供することにある。

【００１２】

【課題を解決するための手段】前記した目的を達成する
ため、請求項１記載のコンテンツ送信装置は、デジタル
放送におけるコンテンツを暗号化して送信するコンテン
ツ送信装置であって、経過時間と共に変更されるスクラ
ンブル鍵と、前記コンテンツ毎に設けられたコンテンツ
鍵と、受信側に共通に備えられたマスター鍵とを記憶す
る記憶手段と、前記スクランブル鍵により、前記コンテ
ンツを暗号化し暗号化コンテンツとするコンテンツ暗号
化手段と、前記コンテンツ鍵により、少なくとも前記ス
クランブル鍵を含む前記コンテンツに関する関連情報を
暗号化し暗号化関連情報とする関連情報暗号化手段と、
前記マスター鍵により、少なくとも前記コンテンツ鍵を
含む当該コンテンツ鍵に関する関連情報を暗号化し暗号
化コンテンツ鍵関連情報とするコンテンツ鍵関連情報暗
号化手段と、前記暗号化コンテンツ、前記暗号化関連情
報、前記暗号化コンテンツ鍵関連情報、を多重化し多重
暗号コンテンツとする多重化手段と、この多重化手段で
多重化された多重暗号コンテンツを送信する多重暗号コ
ンテンツ送信手段と、を備えることを特徴とする。

【００１３】かかる構成によれば、まず、送信されるコ
ンテンツが経過時間と共に変更されるスクランブル鍵に
よって暗号化され、暗号化コンテンツとされる。そし
て、スクランブル鍵もコンテンツ毎に設けられたコンテ
ンツ鍵によって、コンテンツに関する関連情報と共に、
暗号化され、暗号化関連情報とされる。また、コンテン
ツ鍵も受信側に共通に備えられたマスター鍵によって、
コンテンツ鍵に関する関連情報と共に、暗号化され、暗
号化コンテンツ鍵関連情報とされる。その後、暗号化さ
れたこれらの情報が多重化され、送信される。

【００１４】なお、コンテンツに関する関連情報とは、
送信側（放送事業者）の認証番号（事業者ＩＤ）、コン
テンツを識別するコンテンツ識別子（コンテンツＩＤ）
等のことである。また、コンテンツ鍵に関する関連情報
とは、送信側（放送事業者）の認証番号（事業者Ｉ
Ｄ）、コンテンツを識別するコンテンツ識別子（コンテ
ンツＩＤ）、ワーク鍵を識別するワーク鍵識別子（ワー
ク鍵ＩＤ）等のことである。

【００１５】また、請求項２記載のコンテンツ送信装置
は、デジタル放送におけるコンテンツを暗号化して送信
するコンテンツ送信装置であって、経過時間と共に変更
されるスクランブル鍵と、前記コンテンツ毎に設けられ
たコンテンツ鍵と、前記コンテンツの継続時間よりも長
時間にわたり保持されるワーク鍵と、受信側に共通に備
えられたマスター鍵とを記憶する記憶手段と、前記スク
ランブル鍵により、前記コンテンツを暗号化し暗号化コ
ンテンツとするコンテンツ暗号化手段と、前記コンテン
ツ鍵により、少なくとも前記スクランブル鍵を含む前記
コンテンツに関する関連情報を暗号化し暗号化関連情報
とする関連情報暗号化手段と、前記ワーク鍵により、少
なくとも前記コンテンツ鍵を含む当該コンテンツ鍵に関
する関連情報を暗号化し暗号化コンテンツ鍵関連情報と
するコンテンツ鍵関連情報暗号化手段と、前記マスター
鍵により、少なくとも前記ワーク鍵を含む当該ワーク鍵
に関する関連情報を暗号化し暗号化ワーク鍵関連情報と
するワーク鍵関連情報暗号化手段と、前記暗号化コンテ
ンツ、前記暗号化関連情報、前記暗号化コンテンツ鍵関
連情報、暗号化ワーク鍵関連情報を多重化し多重暗号コ
ンテンツとする多重化手段と、この多重化手段で多重化
された多重暗号コンテンツを送信する多重暗号コンテン
ツ送信手段と、を備えることを特徴とする。

【００１６】かかる構成によれば、まず、送信されるコ
ンテンツが経過時間と共に変更されるスクランブル鍵に
よって暗号化され、暗号化コンテンツとされる。そし
て、スクランブル鍵もコンテンツ毎に設けられたコンテ
ンツ鍵によって、コンテンツに関する関連情報と共に、
暗号化され、暗号化関連情報とされる。また、コンテン
ツ鍵もコンテンツの継続時間よりも長時間にわたり保持
されるワーク鍵によって、コンテンツ鍵に関する関連情
報と共に、暗号化され、暗号化コンテンツ鍵関連情報と
される。さらに、ワーク鍵も受信側に共通に備えられた
マスター鍵によって、ワーク鍵に関する関連情報と共
に、暗号化され、暗号化ワーク鍵関連情報とされる。そ
の後、暗号化されたこれらの情報が多重化され、送信さ
れる。

【００１７】なお、ワーク鍵に関する関連情報とは、送
信側（放送事業者）の認証番号（事業者ＩＤ）、受信側
に備えられているＩＣカード形態のセキュリティモジュ
ールを識別するセキュリティモジュール識別子（カード
ＩＤ）、更新番号、有効期限、ワーク鍵を識別するワー
ク鍵識別子（ワーク鍵ＩＤ）等のことである。

【００１８】また、請求項３記載のコンテンツ送信装置
は、デジタル放送におけるコンテンツを暗号化して送信
するコンテンツ送信装置であって、経過時間と共に変更
されるスクランブル鍵と、前記コンテンツ毎に設けられ
たコンテンツ鍵と、前記コンテンツの継続時間よりも長
時間にわたり保持されるワーク鍵と、受信側に共通に備
えられたマスター鍵とを記憶する記憶手段と、前記スク
ランブル鍵により、前記コンテンツを暗号化し暗号化コ
ンテンツとするコンテンツ暗号化手段と、前記コンテン
ツ鍵により、少なくとも前記スクランブル鍵を含む前記
コンテンツに関する関連情報を暗号化し暗号化関連情報
とする関連情報暗号化手段と、前記ワーク鍵により、少
なくとも前記コンテンツ鍵を含む当該コンテンツ鍵に関
する関連情報を暗号化し暗号化コンテンツ鍵関連情報と
するコンテンツ鍵関連情報暗号化手段と、前記マスター
鍵により、少なくとも前記ワーク鍵を含む当該ワーク鍵
に関する関連情報を暗号化し暗号化ワーク鍵関連情報と
するワーク鍵関連情報暗号化手段と、前記暗号化コンテ
ンツ、前記暗号化関連情報、前記暗号化ワーク鍵関連情
報を多重化し多重暗号コンテンツとする多重化手段と、
この多重化手段で多重化された多重暗号コンテンツを送
信する多重暗号コンテンツ送信手段と、前記暗号化コン
テンツ鍵関連情報を、前記多重暗号コンテンツの送信開
始時刻後の所定の時間、または、前記多重暗号コンテン
ツの送信を開始する送信開始時刻より所定の時間前から
送信終了時刻の所定の時間後まで、所定の時間間隔で繰
り返し送信する、或いは、受信側で前記暗号化コンテン
ツ鍵関連情報を受信していない場合に、受信側からの要
求に基づいて送信する若しくは通信回線網を介して送信
するか、の少なくとも一つの手段により、前記暗号化コ
ンテンツ鍵関連情報を送信する暗号化コンテンツ鍵関連
情報送信手段と、を備えることを特徴とする。

【００１９】かかる構成によれば、まず、送信されるコ
ンテンツが経過時間と共に変更されるスクランブル鍵に
よって暗号化され、暗号化コンテンツとされる。そし
て、スクランブル鍵もコンテンツ毎に設けられたコンテ
ンツ鍵によって、コンテンツに関する関連情報と共に、
暗号化され、暗号化関連情報とされる。また、コンテン
ツ鍵もコンテンツの継続時間よりも長時間にわたり保持
されるワーク鍵によって、コンテンツ鍵に関する関連情
報と共に、暗号化され、暗号化コンテンツ鍵関連情報と
される。さらに、ワーク鍵も受信側に共通に備えられた
マスター鍵によって、ワーク鍵に関する関連情報と共
に、暗号化され、暗号化ワーク鍵関連情報とされる。そ
して、暗号化されたこれらの情報のうち、暗号化コンテ
ンツ、暗号化関連情報、暗号化ワーク鍵関連情報が多重
化され多重暗号コンテンツとして送信される。その後、
暗号化コンテンツ鍵関連情報送信手段によって、暗号化
コンテンツ鍵関連情報が、多重暗号コンテンツの送信開
始時刻後の所定の時間、または、前記多重暗号コンテン
ツの送信を開始する送信開始時刻より所定の時間前から
送信終了時刻の所定の時間後まで、所定の時間間隔で繰
り返し送信されるか、或いは、受信側からの要求に基づ
いて送信されるか、または通信回線網を介して送信され
る。

【００２０】また、請求項４記載のコンテンツ送信装置
は、請求項２または請求項３に記載のコンテンツ送信装
置において、受信側で、復号されたコンテンツ鍵関連情
報が記憶される、外部より読み出し不可能なセキュリテ
ィモジュールが備えられる場合、このセキュリティモジ
ュールが、前記受信側の受信装置に対応するように複数
個設けられており、これら複数個のセキュリティモジュ
ールが複数のグループにグループ分けされており、この
グループ分けされたセキュリティモジュールのグループ
毎に対応する複数の前記ワーク鍵が備えられていること
を特徴とする。

【００２１】かかる構成によれば、受信側にセキュリテ
ィモジュールが備えられた場合、このセキュリティモジ
ュールがグループ分けされており、このグループ分けさ
れたグループ毎に対応するワーク鍵が備えられる。

【００２２】また、請求項５記載のコンテンツ送信装置
は、請求項４に記載のコンテンツ送信装置において、受
信側で前記暗号化コンテンツ鍵関連情報を復号しコンテ
ンツ鍵関連情報とした後、当該コンテンツ鍵関連情報
を、そのまま、或いは別途暗号化して保持する際に、受
信側の受信装置が記憶手段、記憶媒体を取り扱う記憶媒
体取扱手段の少なくとも一方を備える場合、前記セキュ
リティモジュール、前記記憶手段、前記記憶媒体のいず
れかに当該コンテンツ鍵関連情報を保持させることを指
定するコンテンツ鍵関連情報記憶指定手段を備えること
を特徴とする。

【００２３】かかる構成によれば、コンテンツ鍵関連情
報記憶指定手段によって、受信側でコンテンツ鍵関連情
報を保持する場所が、セキュリティモジュール、記憶手
段、記憶媒体のいずれかに指定される。

【００２４】また、請求項６記載のコンテンツ送信装置
は、請求項１から請求項５のいずれか１項に記載のコン
テンツ送信装置において、受信側で記憶媒体を取り扱う
記憶媒体取扱手段を備える際に、当該記憶媒体に前記暗
号化コンテンツが記憶され、当該暗号化コンテンツが再
生されるときに、当該暗号化コンテンツに対応する暗号
化コンテンツ鍵関連情報を送信している場合には、当該
暗号化コンテンツ鍵関連情報を利用せずに、保持された
コンテンツ鍵関連情報を利用するように指定するコンテ
ンツ鍵関連情報利用指定手段を備えることを特徴とす
る。

【００２５】かかる構成によれば、受信側で、暗号化コ
ンテンツが再生されるときに、コンテンツ鍵関連情報利
用指定手段によって、当該暗号化コンテンツを復号する
スクランブル鍵に対応するコンテンツ鍵を含むコンテン
ツ鍵関連情報が送信されている場合であっても、これを
利用せずに、保持されているコンテンツ鍵関連情報しか
利用できないように指定される。

【００２６】また、請求項７記載のコンテンツ送信装置
は、請求項４から請求項６のいずれか１項に記載のコン
テンツ送信装置において、前記セキュリティモジュール
毎に、当該セキュリティモジュールから出力させる情報
を暗号化する複数の固有鍵が当該セキュリティモジュー
ル内部に設定されており、これら固有鍵を、前記マスタ
ー鍵で暗号化し暗号化固有鍵設定用関連情報とする固有
鍵設定用関連情報暗号化手段を備えることを特徴とす
る。

【００２７】かかる構成によれば、受信側にセキュリテ
ィモジュールが備えられる際に、このセキュリティモジ
ュールの内部に設定される固有鍵が、送信側の固有鍵設
定用関連情報暗号化手段によって、マスター鍵により暗
号化され暗号化固有鍵設定用関連情報とされ、送信され
る。なお、受信側では、セキュリティモジュールに備え
られたマスター鍵によって、暗号化固有鍵設定用関連情
報が復号され、固有鍵が得られる。

【００２８】また、請求項８記載のコンテンツ送信装置
は、請求項７に記載のコンテンツ送信装置において、前
記固有鍵の少なくとも１つが、他のセキュリティモジュ
ールと共通に設定されていることを特徴とする。かかる
構成によれば、受信側の他のセキュリティモジュールに
共通する固有鍵が設定されているので、この共通の固有
鍵を利用すれば、一方のセキュリティモジュールに記憶
されている情報（例えば、コンテンツ鍵関連情報）を、
他方のセキュリティモジュールで出力させられる。

【００２９】さらに、請求項９記載のコンテンツ受信装
置は、送信側でデジタル放送におけるコンテンツが暗号
化され、この暗号化されたコンテンツを受信するコンテ
ンツ受信装置であって、前記送信側において、経過時間
と共に変更されるスクランブル鍵により前記コンテンツ
が暗号化された暗号化コンテンツと、前記コンテンツ毎
に設けられたコンテンツ鍵により、少なくとも前記スク
ランブル鍵を含む前記コンテンツに関する関連情報が暗
号化された暗号化関連情報と、前記送信側に共通に備え
られたマスター鍵により、少なくとも前記コンテンツ鍵
を含む当該コンテンツ鍵に関する関連情報が暗号化され
た暗号化コンテンツ鍵関連情報とが多重化された多重暗
号コンテンツが送信され、この多重暗号コンテンツを受
信する多重暗号コンテンツ受信手段と、この多重暗号コ
ンテンツ受信手段で受信した多重暗号コンテンツを、前
記暗号化コンテンツ、前記暗号化関連情報、前記暗号化
コンテンツ鍵関連情報、に分離する多重暗号コンテンツ
分離手段と、当該暗号化コンテンツ鍵関連情報を前記マ
スター鍵で復号し、復号されたコンテンツ鍵で前記暗号
化関連情報に含まれるスクランブル鍵を復号し、復号さ
れたスクランブル鍵で前記暗号化コンテンツを復号し、
前記コンテンツを得る多重暗号コンテンツ復号手段と、
を備えることを特徴とする。

【００３０】かかる構成によれば、まず、送信側で多重
された多重暗号コンテンツが、多重暗号コンテンツ受信
手段によって、受信される。そして、受信された多重暗
号コンテンツは、多重暗号コンテンツ分離手段によっ
て、暗号化コンテンツ、暗号化関連情報、暗号化コンテ
ンツ鍵関連情報に分離される。その後、多重暗号コンテ
ンツ復号手段によって、マスター鍵により暗号化コンテ
ンツ鍵関連情報が復号され、コンテンツ鍵が得られ、こ
のコンテンツにより暗号化関連情報が復号され、スクラ
ンブル鍵が得られ、このスクランブル鍵により暗号化コ
ンテンツが復号され、コンテンツが得られる。

【００３１】また、請求項１０記載のコンテンツ受信装
置は、送信側でデジタル放送におけるコンテンツが暗号
化され、この暗号化されたコンテンツを受信するコンテ
ンツ受信装置であって、前記送信側において、経過時間
と共に変更されるスクランブル鍵により前記コンテンツ
が暗号化された暗号化コンテンツと、前記コンテンツ毎
に設けられたコンテンツ鍵により、少なくとも前記スク
ランブル鍵を含む前記コンテンツに関する関連情報が暗
号化された暗号化関連情報と、前記コンテンツの経過時
間よりも長時間にわたり保持されるワーク鍵により、少
なくとも前記コンテンツ鍵を含む当該コンテンツに関す
る関連情報が暗号化された暗号化コンテンツ鍵関連情報
と、前記送信側に共通に備えられたマスター鍵により、
少なくとも前記ワーク鍵を含む当該ワーク鍵に関する関
連情報が暗号化された暗号化ワーク鍵関連情報とが多重
化された多重暗号コンテンツが送信され、この多重暗号
コンテンツを受信する多重暗号コンテンツ受信手段と、
この多重暗号コンテンツ受信手段で受信した多重暗号コ
ンテンツを、前記暗号化コンテンツ、前記暗号化関連情
報、前記暗号化コンテンツ鍵関連情報、前記暗号化ワー
ク鍵関連情報に分離する多重暗号コンテンツ分離手段
と、当該暗号化ワーク鍵関連情報を前記マスター鍵で復
号し、復号されたワーク鍵で前記暗号化コンテンツ鍵関
連情報に含まれるコンテンツ鍵を復号し、復号されたコ
ンテンツ鍵で前記暗号化関連情報に含まれるスクランブ
ル鍵を復号し、復号されたスクランブル鍵で前記暗号化
コンテンツを復号し、前記コンテンツを得る多重暗号コ
ンテンツ復号手段と、を備えることを特徴とする。

【００３２】かかる構成によれば、まず、送信側で多重
された多重暗号コンテンツが、多重暗号コンテンツ受信
手段によって、受信される。そして、受信された多重暗
号コンテンツは、多重暗号コンテンツ分離手段によっ
て、暗号化コンテンツ、暗号化関連情報、暗号化コンテ
ンツ鍵関連情報、暗号化ワーク鍵関連情報に分離され
る。その後、多重暗号コンテンツ復号手段によって、マ
スター鍵により暗号化ワーク鍵関連情報が復号され、ワ
ーク鍵が得られ、このワーク鍵により暗号化コンテンツ
鍵関連情報が復号され、コンテンツ鍵が得られ、このコ
ンテンツにより暗号化関連情報が復号され、スクランブ
ル鍵が得られ、このスクランブル鍵により暗号化コンテ
ンツが復号され、コンテンツが得られる。

【００３３】また、請求項１１記載のコンテンツ受信装
置は、請求項９または請求項１０に記載のコンテンツ受
信装置において、前記暗号化コンテンツ鍵関連情報が得
られていない場合に、送信側に暗号化コンテンツ鍵関連
情報を要求する暗号化コンテンツ鍵関連情報要求手段を
備えることを特徴とする。

【００３４】かかる構成によれば、暗号化コンテンツ鍵
関連情報が、多重暗号コンテンツに多重化されていない
場合、つまり、暗号化コンテンツ鍵関連情報が別途に送
信された場合であり、なおかつ、暗号化コンテンツ鍵関
連情報が得られていない場合に、暗号化コンテンツ鍵関
連情報要求手段によって、送信側にコンテンツ鍵が含ま
れている暗号化コンテンツ鍵関連情報が要求される。

【００３５】また、請求項１２記載のコンテンツ受信装
置は、請求項９から請求項１１のいずれか１項に記載の
コンテンツ受信装置において、前記マスター鍵が内部に
設定された、外部より読み出し不可能なセキュリティモ
ジュールを備え、復号後のコンテンツ鍵関連情報と、こ
のコンテンツ鍵関連情報に係り、コンテンツを識別する
コンテンツ識別子とを前記セキュリティモジュールに記
憶するコンテンツ鍵関連情報記憶手段を備えることを特
徴とする。

【００３６】かかる構成によれば、コンテンツ鍵関連情
報記憶手段によって、復号後のコンテンツ鍵関連情報と
コンテンツを識別するコンテンツ識別子とが、マスター
鍵が設定されたセキュリティモジュールに記憶される。

【００３７】また、請求項１３記載のコンテンツ受信装
置は、請求項９から請求項１１のいずれか１項に記載の
コンテンツ受信装置において、前記マスター鍵および出
力させる情報を暗号化する固有鍵が内部に設定された、
外部より読み出し不可能なセキュリティモジュールを備
え、復号後のコンテンツ鍵関連情報と、このコンテンツ
鍵関連情報に係り、コンテンツを識別するコンテンツ識
別子とを前記セキュリティモジュールに記憶するコンテ
ンツ鍵関連情報記憶手段を備えることを特徴とする。

【００３８】かかる構成によれば、コンテンツ鍵関連情
報記憶手段によって、復号後のコンテンツ鍵関連情報と
コンテンツを識別するコンテンツ識別子とが、マスター
鍵および固有鍵が設定されたセキュリティモジュールに
記憶される。

【００３９】また、請求項１４記載のコンテンツ受信装
置は、請求項１３に記載のコンテンツ受信装置におい
て、前記固有鍵の少なくとも１つが、他のセキュリティ
モジュールと共通に設定されていることを特徴とする。

【００４０】かかる構成によれば、マスター鍵および固
有鍵が設定されるセキュリティモジュールにおいて、少
なくとも１つの固有鍵が、他のセキュリティモジュール
と共通に設定されており、この共通の固有鍵を利用すれ
ば、一方のセキュリティモジュールに記憶されている情
報（例えば、コンテンツ鍵関連情報）を、他方のセキュ
リティモジュールで出力させられる。

【００４１】また、請求項１５記載のコンテンツ受信装
置は、請求項１３または請求項１４に記載のコンテンツ
受信装置において、前記固有鍵が複数設けられており、
送信側において、前記マスター鍵により、これらの固有
鍵が暗号化され、暗号化固有鍵設定用関連情報とされ、
この暗号化固有鍵設定用関連情報を受信する暗号化固有
鍵設定用関連情報受信手段と、この暗号化固有鍵設定用
関連情報受信手段で受信した暗号化固有鍵設定用関連情
報を前記マスター鍵により復号する暗号化固有鍵設定用
関連情報復号手段と、を備えることを特徴とする。

【００４２】かかる構成によれば、セキュリティモジュ
ールの内部に固有鍵が設定される場合に、暗号化固有鍵
設定用関連情報受信手段によって、送信側でマスター鍵
により暗号化された暗号化固有鍵設定用関連情報を受信
し、暗号化固有鍵設定用関連情報復号手段によって、暗
号化固有鍵設定用関連情報を復号し、固有鍵が得られ
る。

【００４３】また、請求項１６記載のコンテンツ受信装
置は、請求項１２から請求項１５のいずれか１項に記載
のコンテンツ受信装置において、前記復号後のコンテン
ツ鍵関連情報を記憶する場合に、前記セキュリティモジ
ュールのメモリ容量を越えた場合に、当該復号後のコン
テンツ鍵関連情報が記憶された時間、送信側または受信
側により設定された設定情報に基づいて、当該復号後の
コンテンツ鍵関連情報を削除するコンテンツ鍵関連情報
削除手段を備えることを特徴とする。

【００４４】かかる構成によれば、セキュリティモジュ
ールのメモリ容量を越えた場合に、コンテンツ鍵関連情
報削除手段によって、コンテンツ鍵関連情報が記憶され
た時間、送信側または受信側により設定された設定情報
に基づいて、コンテンツ鍵関連情報が削除される。例え
ば、コンテンツ鍵関連情報が数十時間前に記憶され、長
時間経過した場合であっても、受信側で設定した設定情
報（当該コンテンツ鍵関連情報はコンテンツを視聴する
まで削除しない）を優先させた場合、より優先の度合い
の低いコンテンツ鍵関連情報の方が速く削除される。

【００４５】また、請求項１７記載のコンテンツ受信装
置は、請求項１２から請求項１６のいずれか１項に記載
のコンテンツ受信装置において、前記セキュリティモジ
ュールに記憶した前記復号後のコンテンツ鍵関連情報を
出力し、記憶するコンテンツ鍵関連情報出力記憶手段を
備えることを特徴とする。

【００４６】かかる構成によれば、セキュリティモジュ
ールに記憶された復号後のコンテンツ鍵関連情報が、コ
ンテンツ鍵関連情報出力記憶手段によって、出力され記
憶される。

【００４７】また、請求項１８記載のコンテンツ受信装
置は、請求項１７に記載のコンテンツ受信装置におい
て、前記復号後のコンテンツ鍵関連情報を記憶する場合
に、前記記憶手段のメモリ容量を越えた場合に、当該復
号後のコンテンツ鍵関連情報が記憶された時間、送信側
または受信側により設定された設定情報に基づいて、当
該復号後のコンテンツ鍵関連情報を削除するコンテンツ
鍵関連情報削除手段を備えることを特徴とする。

【００４８】かかる構成によれば、記憶手段のメモリ容
量を越えた場合に、コンテンツ鍵関連情報削除手段によ
って、コンテンツ鍵関連情報が記憶された時間、送信側
または受信側により設定された設定情報に基づいて、コ
ンテンツ鍵関連情報が削除される。

【００４９】また、請求項１９記載のコンテンツ受信装
置は、請求項１２から請求項１８のいずれか１項に記載
のコンテンツ受信装置において、前記セキュリティモジ
ュールに記憶した前記復号後のコンテンツ鍵関連情報
を、前記マスター鍵で暗号化し、再暗号化コンテンツ鍵
関連情報として出力し、かつ記憶するコンテンツ鍵関連
情報再暗号化記憶手段を備えることを特徴とする。

【００５０】かかる構成によれば、コンテンツ鍵関連情
報再暗号化記憶手段によって、セキュリティモジュール
に記憶されている復号後のコンテンツ鍵関連情報がマス
ター鍵により、再暗号化されて出力され、記憶される。

【００５１】また、請求項２０記載のコンテンツ受信装
置は、請求項１９に記載のコンテンツ受信装置におい
て、前記再暗号化コンテンツ鍵関連情報およびコンテン
ツを識別するコンテンツ識別子が前記記憶手段に記憶さ
れ、当該記憶手段のメモリ容量を越えた場合に、当該再
暗号化コンテンツ鍵関連情報が記憶された時間、送信側
または受信側により設定された設定情報に基づいて、当
該再暗号化コンテンツ鍵関連情報を削除する再暗号化コ
ンテンツ鍵関連情報削除手段を備えることを特徴とす
る。

【００５２】かかる構成によれば、記憶手段のメモリ容
量を越えた場合に、再暗号化コンテンツ鍵関連情報削除
手段によって、再暗号化コンテンツ鍵関連情報が記憶さ
れた時間、送信側または受信側により設定された設定情
報に基づいて、再暗号化コンテンツ鍵関連情報が削除さ
れる。

【００５３】また、請求項２１記載のコンテンツ受信装
置は、請求項１２から請求項１６のいずれか１項に記載
のコンテンツ受信装置において、前記セキュリティモジ
ュールに記憶した前記復号後のコンテンツ鍵関連情報
を、前記固有鍵で暗号化し、固有暗号化コンテンツ鍵関
連情報として出力し、かつ記憶するコンテンツ鍵関連情
報固有暗号化記憶手段を備えることを特徴とする。

【００５４】かかる構成によれば、コンテンツ鍵関連情
報固有暗号化記憶手段によって、セキュリティモジュー
ルに記憶されている復号後のコンテンツ鍵関連情報が固
有鍵により、再暗号化されて、固有暗号化コンテンツ鍵
関連情報として出力され、記憶される。

【００５５】また、請求項２２記載のコンテンツ受信装
置は、請求項２１に記載のコンテンツ受信装置におい
て、前記固有暗号化コンテンツ鍵関連情報およびコンテ
ンツを識別するコンテンツ識別子が前記記憶手段に記憶
され、当該記憶手段のメモリ容量を越えた場合に、当該
固有暗号化コンテンツ鍵関連情報が記憶された時間、送
信側または受信側により設定された設定情報に基づい
て、当該固有暗号化コンテンツ鍵関連情報を削除する固
有暗号化コンテンツ鍵削除手段を備えることを特徴とす
る。

【００５６】かかる構成によれば、記憶手段のメモリ容
量を越えた場合に、固有暗号化コンテンツ鍵関連情報削
除手段によって、固有暗号化コンテンツ鍵関連情報が記
憶された時間、送信側または受信側により設定された設
定情報に基づいて、固有暗号化コンテンツ鍵関連情報が
削除される。

【００５７】また、請求項２３記載のコンテンツ受信装
置は、請求項９から請求項１５のいずれか１項に記載の
コンテンツ受信装置において、前記復号後のコンテンツ
鍵関連情報を、前記マスター鍵で再暗号化した再暗号化
コンテンツ鍵関連情報とし、この再暗号化コンテンツ鍵
関連情報に対応する暗号化コンテンツと共に、記憶媒体
に記憶する記憶媒体取扱手段を備えることを特徴とす
る。

【００５８】かかる構成によれば、セキュリティモジュ
ールに記憶された復号後のコンテンツ鍵関連情報が、記
憶媒体取扱手段によって、マスター鍵により暗号化され
再暗号化コンテンツ鍵関連情報とされ、暗号化コンテン
ツと共に、記憶媒体に記憶される。

【００５９】また、請求項２４記載のコンテンツ受信装
置は、請求項１３から請求項１５のいずれか１項に記載
のコンテンツ受信装置において、前記復号後のコンテン
ツ鍵関連情報を、前記固有鍵で再暗号化した固有暗号化
コンテンツ鍵関連情報として、この固有暗号化コンテン
ツ鍵関連情報に対応する暗号化コンテンツと共に、記憶
媒体に記憶する記憶媒体取扱手段を備えることを特徴と
する。

【００６０】かかる構成によれば、セキュリティモジュ
ールに記憶された復号後のコンテンツ鍵関連情報が、記
憶媒体取扱手段によって、固有鍵により暗号化され固有
暗号化コンテンツ鍵関連情報とされ、暗号化コンテンツ
と共に、記憶媒体に記憶される。

【００６１】また、請求項２５記載のコンテンツ受信装
置は、請求項１２から請求項１６および請求項１９、請
求項２０、請求項２３のいずれか１項に記載のコンテン
ツ受信装置において、記憶手段および記憶媒体取扱手段
を備え、この記憶媒体取扱手段によって取り扱われる記
憶媒体に、前記スクランブル鍵で暗号化された暗号化コ
ンテンツと、この暗号化コンテンツを識別するコンテン
ツ識別子を含む前記コンテンツに関する暗号化関連情報
とを記憶させるための暗号化コンテンツ関連情報記憶手
段と、前記記憶媒体に記憶された前記暗号化コンテンツ
を再生する際に、当該暗号化コンテンツに対応する再暗
号化コンテンツ鍵関連情報が前記記憶手段、前記記憶媒
体の少なくとも一方に記憶されている場合、当該再暗号
化コンテンツ関連情報を前記記憶手段または前記記憶媒
体から読み出して、前記セキュリティモジュールに入力
すると共に、前記暗号化関連情報を入力する関連情報入
力手段と、前記マスター鍵により、前記再暗号化コンテ
ンツ鍵関連情報を復号し、コンテンツ鍵を得、このコン
テンツ鍵により、前記暗号化関連情報を復号し、スクラ
ンブル鍵を得、このスクランブル鍵を出力するスクラン
ブル鍵出力手段と、このスクランブル鍵出力手段で出力
されたスクランブル鍵で、前記記憶媒体の暗号化コンテ
ンツを復号する暗号化コンテンツ復号手段と、を備える
ことを特徴とする。

【００６２】かかる構成によれば、暗号化コンテンツ関
連情報記憶手段によって、記憶媒体に暗号化コンテンツ
とこの暗号化コンテンツに対応する暗号化関連情報とが
記憶され、関連情報入力手段によって、記憶手段または
記憶媒体に記憶されている再暗号化コンテンツ鍵関連情
報を、セキュリティモジュールに入力し、スクランブル
鍵出力手段によって、再暗号化コンテンツ鍵関連情報が
復号され、コンテンツ鍵が得られ、このコンテンツ鍵に
より、暗号化関連情報が復号され、スクランブル鍵が得
られ、暗号化コンテンツ復号手段によって、暗号化コン
テンツが復号される。

【００６３】また、請求項２６記載のコンテンツ受信装
置は、請求項１３から請求項１６および請求項２１、請
求項２２、請求項２４のいずれか１項に記載のコンテン
ツ受信装置において、記憶手段および記憶媒体取扱手段
を備え、この記憶媒体取扱手段によって取り扱われる記
憶媒体に、前記スクランブル鍵で暗号化された暗号化コ
ンテンツと、この暗号化コンテンツを識別するコンテン
ツ識別子を含む前記コンテンツに関する暗号化関連情報
とを記憶させるための暗号化コンテンツ関連情報記憶手
段と、前記記憶媒体に記憶された前記暗号化コンテンツ
を再生する際に、当該暗号化コンテンツに対応する固有
暗号化コンテンツ鍵関連情報が前記記憶手段、前記記憶
媒体の少なくとも一方に記憶されている場合、当該固有
暗号化コンテンツ関連情報を前記記憶手段または前記記
憶媒体から読み出して、前記セキュリティモジュールに
入力すると共に、前記暗号化関連情報を入力する関連情
報入力手段と、前記固有鍵により、前記固有暗号化コン
テンツ鍵関連情報を復号し、コンテンツ鍵を得、このコ
ンテンツ鍵により、前記暗号化関連情報を復号し、スク
ランブル鍵を得、このスクランブル鍵を出力するスクラ
ンブル鍵出力手段と、このスクランブル鍵出力手段で出
力されたスクランブル鍵で、前記記憶媒体の暗号化コン
テンツを復号する暗号化コンテンツ復号手段と、を備え
ることを特徴とする。

【００６４】かかる構成によれば、暗号化コンテンツ関
連情報記憶手段によって、記憶媒体に暗号化コンテンツ
とこの暗号化コンテンツに対応する暗号化関連情報とが
記憶され、関連情報入力手段によって、記憶手段または
記憶媒体に記憶されている固有暗号化コンテンツ鍵関連
情報を、セキュリティモジュールに入力し、スクランブ
ル鍵出力手段によって、固有暗号化コンテンツ鍵関連情
報が復号され、コンテンツ鍵が得られ、このコンテンツ
鍵により、暗号化関連情報が復号され、スクランブル鍵
が得られ、暗号化コンテンツ復号手段によって、暗号化
コンテンツが復号される。

【００６５】また、請求項２７記載のコンテンツ受信装
置は、請求項９から請求項２６のいずれか１項に記載の
コンテンツ受信装置において、前記暗号化コンテンツを
送信中に、当該暗号化コンテンツを記憶しなかった場
合、当該暗号化コンテンツに対応するコンテンツ鍵を記
憶しないコンテンツ鍵不記憶手段を備えることを特徴と
する。

【００６６】かかる構成によれば、コンテンツ鍵不記憶
手段によって、暗号化コンテンツを記憶しない場合、こ
の暗号化コンテンツに対応するコンテンツ鍵、すなわ
ち、暗号化コンテンツ鍵関連情報が記憶されない。

【００６７】また、請求項２８記載のコンテンツ受信装
置は、請求項９から請求項２７のいずれか１項に記載の
コンテンツ受信装置において、前記暗号化関連情報を、
コンテンツ鍵で復号するタイミングを、当該暗号化関連
情報に対応するコンテンツの送信開始時刻、終了時刻に
基づいて、当該コンテンツ鍵を切り替えるコンテンツ鍵
切替手段を備えることを特徴とする。

【００６８】かかる構成によれば、コンテンツ鍵切替手
段によって、暗号化関連情報をコンテンツ鍵で復号する
タイミングがコンテンツの送信開始時刻、終了時刻に基
づいて、切り替えられる。

【００６９】さらにまた、請求項２９記載のコンテンツ
送信プログラムは、デジタル放送におけるコンテンツを
暗号化して送信するコンテンツ送信装置を、以下に示す
手段として機能させることを特徴とする。コンテンツ送
信装置を機能させる手段は、経過時間と共に変更される
スクランブル鍵と、前記コンテンツ毎に設けられたコン
テンツ鍵と、前記コンテンツの継続時間よりも長時間に
わたり保持されるワーク鍵と、受信側に共通に備えられ
たマスター鍵とを記憶する記憶手段、前記スクランブル
鍵により、前記コンテンツを暗号化し暗号化コンテンツ
とするコンテンツ暗号化手段、前記コンテンツ鍵によ
り、少なくとも前記スクランブル鍵を含む前記コンテン
ツに関する関連情報を暗号化し暗号化関連情報とする関
連情報暗号化手段と、前記ワーク鍵により、少なくとも
前記コンテンツ鍵を含む当該コンテンツ鍵に関する関連
情報を暗号化し暗号化コンテンツ鍵関連情報とするコン
テンツ鍵関連情報暗号化手段、前記マスター鍵により、
少なくとも前記ワーク鍵を含む当該ワーク鍵に関する関
連情報を暗号化し暗号化ワーク鍵関連情報とするワーク
鍵関連情報暗号化手段、前記暗号化コンテンツ、前記暗
号化関連情報、前記暗号化コンテンツ鍵関連情報、前記
暗号化ワーク鍵関連情報を多重化し多重暗号コンテンツ
とする多重化手段、この多重化手段で多重化された多重
暗号コンテンツを送信する多重暗号コンテンツ送信手
段、である。

【００７０】かかる構成によれば、まず、送信されるコ
ンテンツが経過時間と共に変更されるスクランブル鍵に
よって暗号化され、暗号化コンテンツとされる。そし
て、スクランブル鍵もコンテンツ毎に設けられたコンテ
ンツ鍵によって、コンテンツに関する関連情報と共に、
暗号化され、暗号化関連情報とされる。また、コンテン
ツ鍵もコンテンツの継続時間よりも長時間にわたり保持
されるワーク鍵によって、コンテンツ鍵に関する関連情
報と共に、暗号化され、暗号化コンテンツ鍵関連情報と
される。さらに、ワーク鍵も受信側に共通に備えられた
マスター鍵によって、ワーク鍵に関する関連情報と共
に、暗号化され、暗号化ワーク鍵関連情報とされる。そ
の後、暗号化されたこれらの情報が多重化され、送信さ
れる。

【００７１】そしてまた、請求項３０記載のコンテンツ
受信プログラムは、送信側でデジタル放送におけるコン
テンツが暗号化され、この暗号化されたコンテンツを受
信するコンテンツ受信装置を、以下に示す手段として機
能させることを特徴とする。コンテンツ受信装置を機能
させる手段は、前記送信側に共通に備えられたマスター
鍵を記憶する記憶手段、前記送信側において、経過時間
と共に変更されるスクランブル鍵により前記コンテンツ
が暗号化された暗号化コンテンツと、前記コンテンツ毎
に設けられたコンテンツ鍵により、少なくとも前記スク
ランブル鍵を含む前記コンテンツに関する関連情報が暗
号化された暗号化関連情報と、前記コンテンツの継続時
間よりも長時間にわたり保持されるワーク鍵により、少
なくとも前記コンテンツ鍵を含む当該コンテンツに関す
る関連情報が暗号化された暗号化コンテンツ鍵関連情報
と、前記マスター鍵により、少なくとも前記ワーク鍵を
含む当該ワーク鍵に関する関連情報が暗号化された暗号
化ワーク鍵関連情報とが多重化された多重暗号コンテン
ツが送信され、この多重暗号コンテンツを受信する多重
暗号コンテンツ受信手段、この多重暗号コンテンツ受信
手段で受信した多重暗号コンテンツを、前記暗号化コン
テンツ、前記暗号化関連情報、前記暗号化コンテンツ鍵
関連情報、前記ワーク鍵関連情報に分離する多重暗号コ
ンテンツ分離手段、当該暗号化ワーク鍵関連情報を前記
マスター鍵で復号し、復号されたワーク鍵で前記暗号化
コンテンツ鍵関連情報に含まれるコンテンツ鍵を復号
し、復号されたコンテンツ鍵で前記暗号化関連情報に含
まれるスクランブル鍵を復号し、復号されたスクランブ
ル鍵で前記暗号化コンテンツを復号し前記コンテンツを
得る多重暗号コンテンツ復号手段、である。

【００７２】かかる構成によれば、まず、送信側で多重
された多重暗号コンテンツが、多重暗号コンテンツ受信
手段によって、受信される。そして、受信された多重暗
号コンテンツは、多重暗号コンテンツ分離手段によっ
て、暗号化コンテンツ、暗号化関連情報、暗号化コンテ
ンツ鍵関連情報、暗号化ワーク鍵関連情報に分離され
る。その後、多重暗号コンテンツ復号手段によって、マ
スター鍵により暗号化ワーク鍵関連情報が復号され、ワ
ーク鍵が得られ、このワーク鍵により暗号化コンテンツ
鍵関連情報が復号され、コンテンツ鍵が得られ、このコ
ンテンツにより暗号化関連情報が復号され、スクランブ
ル鍵が得られ、このスクランブル鍵により暗号化コンテ
ンツが復号され、コンテンツが得られる。

【００７３】

【発明の実施の形態】以下、本発明の一実施形態を図面
に基づいて詳細に説明する。 （限定受信システムの構成、コンテンツ鍵とコンテンツ
とを併せて送信する場合）図１は、限定受信システムの
全体構成を図示したものである。この図１に示すよう
に、限定受信システム１は、コンテンツ送信装置３とコ
ンテンツ受信装置５とから構成され、コンテンツ送信装
置３は、コンテンツスクランブル部７と、多重化部９
と、記憶部１１とを備えて構成されている。コンテンツ
受信装置５は、分離部１３と、コンテンツデスクランブ
ル部１５と、記憶部１７とを備えて構成されている。

【００７４】限定受信システム１は、デジタル放送にお
いて、暗号化したコンテンツ（放送番組）を送信し、受
信側で暗号化されたコンテンツを復号し、視聴するシス
テムであって、暗号化したコンテンツを復号するのに、
特別の限定された受信装置を要するもの（ゆえに、限定
受信システムと称呼される）である。

【００７５】コンテンツ送信装置３は、コンテンツを暗
号化して受信側のコンテンツ受信装置５に送信するもの
であって、映像・音声データであるコンテンツを、受信
側と共通に備えられるマスター鍵を利用して（ゆえに、
共通鍵暗号化方式と称呼される）暗号化し、送信するも
のである。

【００７６】コンテンツスクランブル部７は、まず、図
示を省略した暗号キー生成装置（後記する）で生成され
たスクランブル鍵Ｋｓを用いて、送信するコンテンツを
暗号化し暗号化コンテンツとする（暗号化器７ａ）。次
に、記憶部１１に記憶されているコンテンツ鍵Ｋｃを用
いて、少なくともスクランブル鍵を含んだコンテンツに
関する関連情報を暗号化し暗号化関連情報とする（暗号
化器７ｂ）。また、記憶部１１に記憶されているワーク
鍵Ｋｗを用いて、少なくともコンテンツ鍵を含んだ当該
コンテンツ鍵に関する関連情報を暗号化し暗号化コンテ
ンツ鍵関連情報とする（暗号化器７ｃ）。さらに、記憶
部１１に記憶されているマスター鍵Ｋｍ０を用いて、少
なくともワーク鍵を含んだワーク鍵に関する関連情報を
暗号化し暗号化ワーク鍵関連情報とする（暗号化器７
ｄ）。

【００７７】ここで、コンテンツ送信装置３のコンテン
ツスクランブル部７と請求項に記載した要件との対応関
係を補足すると、暗号化器７ａがコンテンツ暗号化手段
に、暗号化器７ｂが関連情報暗号化手段に、暗号化器７
ｃがコンテンツ鍵関連情報暗号化手段に、暗号化器７ｄ
がワーク鍵関連情報暗号化手段に対応（相当）してい
る。

【００７８】多重化部９は、コンテンツスクランブル部
７で暗号化した、暗号化コンテンツと、暗号化関連情報
と、暗号化コンテンツ鍵関連情報と、暗号化ワーク鍵関
連情報とを多重化し、多重暗号コンテンツを生成し、受
信側に送出するものである。この多重化部９が請求項に
記載した多重化手段と多重暗号コンテンツ送信手段とに
相当するものである。

【００７９】記憶部１１は、経過時間と共に変更される
スクランブル鍵Ｋｓ、コンテンツ毎に備えられているコ
ンテンツ鍵Ｋｃ、コンテンツの継続時間よりも長時間に
わたり保持されるワーク鍵Ｋｗ、コンテンツ受信装置５
に備えられる送受信間で共通のマスター鍵Ｋｍを記憶す
るものである。

【００８０】なお、この図１において、図示を省略した
が、記憶部１１に記憶されている各暗号キーを生成する
暗号キー生成装置が備えられている。また、このコンテ
ンツ送信装置３には、図示を省略した暗号化コンテンツ
鍵関連情報送信手段と、コンテンツ鍵関連情報記憶指定
手段と、コンテンツ鍵関連情報利用指定手段と、固有鍵
設定用関連情報暗号化手段とを備えている。

【００８１】暗号化コンテンツ鍵関連情報送信手段は、
暗号化コンテンツ鍵関連情報を、多重暗号コンテンツの
送信開始時刻後の所定の時間、または、多重暗号コンテ
ンツの送信を開始する送信開始時刻より所定の時間前か
ら送信終了時刻の所定の時間後まで、所定の時間間隔で
繰り返し送信する、或いは、受信側で暗号化コンテンツ
鍵関連情報を受信していない場合に、受信側からの要求
に基づいて送信する若しくは通信回線網を介して送信す
るか、の少なくとも一つの手段により、暗号化コンテン
ツ鍵関連情報を送信するものである。

【００８２】コンテンツ鍵関連情報記憶指定手段は、コ
ンテンツ受信装置５で暗号化コンテンツ鍵関連情報を復
号しコンテンツ鍵関連情報とした後、当該コンテンツ鍵
関連情報を、そのまま、或いは別途暗号化して保持する
際に、受信側のコンテンツ受信装置５が後記する記憶手
段、記憶媒体を取り扱う記憶媒体取扱手段の少なくとも
一方を備える場合、後記するセキュリティモジュール、
記憶手段、記憶媒体のいずれかに保持させることを指定
するものである。

【００８３】コンテンツ鍵関連情報利用指定手段は、受
信側で記憶媒体を取り扱う記憶媒体取扱手段を備える際
に、当該記憶媒体に暗号化コンテンツが記憶され、当該
暗号化コンテンツが再生されるときに、当該暗号化コン
テンツに対応する暗号化コンテンツ鍵関連情報を送信し
ている場合には、当該暗号化コンテンツ鍵関連情報を利
用せずに、保持されたコンテンツ鍵関連情報を利用する
ように指定するものである。

【００８４】固有鍵設定用関連情報暗号化手段は、コン
テンツ受信装置５に備えられるセキュリティモジュール
毎に、当該セキュリティモジュールに入力される情報を
暗号化する、複数の固有鍵（後記するグループ鍵Ｋｇに
相当する）が当該セキュリティモジュール内部に設定さ
れており、これら固有鍵を、マスター鍵Ｋｍで暗号化し
暗号化固有鍵設定用関連情報とするものである。

【００８５】また、一方、コンテンツ受信装置５は、送
信側のコンテンツ送信装置３で暗号化され、多重化され
た多重暗号コンテンツを受信し、この多重暗号コンテン
ツを復号し、視聴可能にするものである。分離部１３
は、送信側のコンテンツ送信装置３から送信された多重
暗号コンテンツを受信すると共に、この多重暗号コンテ
ンツを、暗号化コンテンツ、暗号化関連情報、暗号化コ
ンテンツ鍵関連情報、暗号化ワーク鍵関連情報に分離す
るものである。この分離部１３が請求項に記載した多重
暗号コンテンツ受信手段と多重暗号コンテンツ分離手段
とに相当するものである。

【００８６】コンテンツデスクランブル部１５は、４つ
の復号器（後記するセキュリティモジュールＳＭ）を備
えて構成されており、分離部１３で分離された暗号化コ
ンテンツ、暗号化関連情報、暗号化コンテンツ鍵関連情
報、暗号化ワーク鍵関連情報を復号するものであって、
まず、暗号化ワーク鍵関連情報がマスター鍵により復号
されワーク鍵が得られ（復号器１５ａ）、このワーク鍵
により暗号化コンテンツ鍵関連情報が復号されコンテン
ツ鍵が得られ（復号器１５ｂ）、このコンテンツ鍵によ
り暗号化関連情報が復号されスクランブル鍵が得られ
（復号器１５ｃ）、このスクランブル鍵により暗号化コ
ンテンツが復号され、コンテンツが得られる（復号器１
５ｄ）。このコンテンツデスクランブル部１５が、請求
項に記載した多重暗号コンテンツ復号手段に相当するも
のである。

【００８７】記憶部１７は、コンテンツ受信装置５本体
に一体的に備えられているメモリ部１７ａ（請求項に記
載した記憶手段に相当する）と、記憶媒体に情報を記憶
させる記憶媒体取扱手段１７ｂとを備えて構成されてい
る。また、コンテンツ受信装置５には、この図１におい
て図示を省略したセキュリティモジュールＳＭが備えら
れている。このセキュリティモジュールＳＭは、少なく
とも復号器１５ａ〜１５ｃを備え、マスター鍵Ｋｍが保
持されるものであって、外部より読み出し不可能なＩＣ
カード等から構成されている。

【００８８】また、コンテンツ受信装置５は、図示を省
略した暗号化コンテンツ鍵関連情報要求手段と、コンテ
ンツ鍵関連情報記憶手段と、暗号化固有鍵設定用関連情
報受信手段と、暗号化固有鍵設定用関連情報復号手段
と、コンテンツ鍵関連情報出力手段と、コンテンツ鍵関
連情報再暗号化記憶手段と、コンテンツ鍵関連情報固有
暗号化記憶手段と、コンテンツ鍵不記憶手段と、コンテ
ンツ鍵切替手段とを備えている。なお、これらは、図示
を省略したコンテンツ受信装置５の主制御部に展開して
いるプログラムである。

【００８９】暗号化コンテンツ鍵関連情報要求手段は、
コンテンツ受信装置５において、暗号化コンテンツ鍵関
連情報が得られていない場合に、送信側のコンテンツ送
信装置３に暗号化コンテンツ鍵関連情報を要求するもの
である。コンテンツ鍵関連情報記憶手段は、復号後のコ
ンテンツ鍵関連情報およびこのコンテンツに鍵関連情報
に係り、コンテンツを識別するコンテンツ識別子をセキ
ュリティモジュールＳＭに記憶させるものである。

【００９０】暗号化固有鍵設定用関連情報受信手段は、
セキュリティモジュールＳＭに固有鍵が複数設けられて
おり、送信側のコンテンツ送信装置３において、マスタ
ー鍵Ｋｍにより、これらの固有鍵が暗号化され、暗号化
固有鍵設定用関連情報とされ、この暗号化固有鍵設定用
関連情報を受信するものである。暗号化固有鍵設定用関
連情報復号手段は、暗号化固有鍵設定用関連情報受信手
段で受信した暗号化固有鍵設定用関連情報をマスター鍵
Ｋｍにより復号するものである。

【００９１】コンテンツ鍵関連情報出力手段は、セキュ
リティモジュールＳＭに記憶した復号後のコンテンツ鍵
関連情報を出力し、記憶部１７に記憶させるものであ
る。コンテンツ鍵関連情報再暗号化記憶手段は、セキュ
リティモジュールＳＭに記憶した復号後のコンテンツ鍵
関連情報を、セキュリティモジュールＳＭ内に設定され
ているマスター鍵Ｋｍで暗号化し、再暗号化コンテンツ
鍵関連情報として出力し、記憶部１７に記憶させるもの
である。

【００９２】コンテンツ鍵関連情報固有暗号化記憶手段
は、セキュリティモジュールＳＭに記憶した復号後のコ
ンテンツ鍵関連情報を、セキュリティモジュールＳＭ内
に設定されている固有鍵（後記するグループ鍵Ｋｇに相
当する）で暗号化し、固有暗号化コンテンツ鍵関連情報
として出力し、記憶部１７に記憶させるものである。コ
ンテンツ鍵不記憶手段は、暗号化コンテンツを送信中
に、当該暗号化コンテンツを記憶部１７に記憶しなかっ
た場合、当該暗号化コンテンツに対応するコンテンツ鍵
（暗号化コンテンツ鍵関連情報）を記憶しないものであ
る。

【００９３】コンテンツ鍵切替手段は、暗号化関連情報
を、コンテンツ鍵で復号するタイミングを、当該暗号化
関連情報に対応するコンテンツの送信開始時刻、終了時
刻に基づいて、当該コンテンツ鍵を切り替えるものであ
る。

【００９４】ここで、コンテンツの暗号化、復号の流れ
に沿って説明する。コンテンンツは、コンテンツ送信装
置３のコンテンツスクランブル部７において、共通鍵暗
号化方式を用いてスクランブル化され、スクランブル鍵
Ｋｓ、コンテンツ鍵Ｋｃ、ワーク鍵Ｋｗのそれぞれを含
む暗号化された関連情報と多重化され送出される。送出
されたコンテンツは、コンテンツ受信装置５のコンテン
ツ分離部１３において、各々の鍵を含む関連情報とスク
ランブル化されたコンテンツとに分離され、スクランブ
ル化されたコンテンツをコンテンツデスクランブル部１
５でデスクランブル化し、平文（復号後のコンテンツ）
が得られる。

【００９５】また、コンテンツ受信装置５において、コ
ンテンツは、記憶部１７に記憶され、利用時（コンテン
ツ再生時）に、コンテンツデスクランブル部１５でデス
クランブル化され、利用される。なお、マスター鍵Ｋｍ
は、コンテンツ受信装置５またはセキュリティモジュー
ルＳＭに割り当てられた特有の鍵であって、このマスタ
ー鍵Ｋｍは予め、コンテンツ受信装置５またはセキュリ
ティモジュールＳＭ内に書き込まれている。

【００９６】またここで、複数のコンテンツ受信装置５
に対して、ワーク鍵Ｋｗを共有させる場合について説明
する。まず、送信側のコンテンツ送信装置３は、該当す
るコンテンツ受信装置５のマスター鍵Ｋｍを記憶部１１
に保持されているマスター鍵データベース（図示せず）
より読み出す。そして、この読み出したマスター鍵Ｋｍ
によりワーク鍵Ｋｗを共通鍵暗号方式により暗号化す
る。さらに、暗号化されたワーク鍵を含む関連情報を、
例えば、ＭＰＥＧ―２多重化方式のセクション形式でパ
ケット化し個別情報として、多重化部９でコンテンツと
併せてトランスポートストリームとして多重化する。

【００９７】なお、このパケット化の例として、ＡＲＩ
Ｂの限定受信方式規格（ＳＴＤ−Ｂ２５）に記載された
ＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎ
ｔＭｅｓｓａｇｅ）形式が利用できる。コンテンツ受信
装置５では、分離部１３において、受信したＭＰＥＧ２
トランスポートストリームからＥＭＭを取り出し、マス
ター鍵Ｋｍを用いて復号し、ワーク鍵Ｋｗを得る。そし
て、この動作を、各コンテンツ受信装置５に対して繰り
返し実行し、複数のコンテンツ受信装置５においてワー
ク鍵Ｋｗが共有される。

【００９８】コンテンツ受信装置５において、得られた
ワーク鍵Ｋｗは、セキュリティモジュールに記憶され
て、保持される。なお、複数のコンテンツ受信装置５間
で共有化されたワーク鍵Ｋｗは、ワーク鍵Ｋｗ自体の安
全性を確保するために、例えば、１ヶ月や１年といった
期間で更新される。また、このワーク鍵Ｋｗはコンテン
ツとは独立に放送帯域の空の帯域を利用して順次送信す
ることも可能である。また、場合によっては、予め、セ
キュリティモジュールＳＭにワーク鍵Ｋｗを書き込んで
配布することも可能である。

【００９９】さらにここで、スクランブル鍵およびコン
テンツ鍵について補足説明をする。スクランブル鍵Ｋｓ
は、コンテンツをスクランブル化する鍵であって、不正
受信に対する安全性を高めるために、１秒程度の時間で
変更されるように設定されたものである。スクランブル
鍵Ｋｓは、コンテンツ鍵Ｋｃにより共通鍵暗号方式によ
って暗号化される。暗号化されたスクランブル鍵Ｋｓ
は、ＭＰＥＧ−２多重化方式のセクション形式でパケッ
ト化され共通情報として多重化部９でコンテンツと併せ
てトランスポートストリームとして多重化される。

【０１００】このパケット化の具体的な方式の例とし
て、ＡＲＩＢの限定受信方式規格（ＳＴＤ−Ｂ２５）に
記載されたＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔ
ｒｏｌＭｅｓｓａｇｅ）形式が利用できる。なお、スク
ランブル鍵Ｋｓの送出時間については後記する。

【０１０１】コンテンツ鍵Ｋｃは、コンテンツ各々に割
り当てられたコンテンツ固有の鍵であって、このコンテ
ンツ鍵Ｋｃは、ワーク鍵Ｋｗにより共通鍵暗号方式によ
って暗号化される。暗号化されたコンテンツ鍵Ｋｃは、
ＭＰＥＧ−２多重化方式のセクション形式でパケット化
され共通情報（暗号化コンテンツ鍵関連情報）として多
重化部９でコンテンツと併せてトランスポートストリー
ムとして多重化される。

【０１０２】さらにここで、限定受信システム１を利用
して、放送されているコンテンツをリアルタイムに視聴
する場合について補足説明する。コンテンツをリアルタ
イムに視聴する場合、例えば、送信側のコンテンツ送信
装置３からコンテンツ（多重暗号コンテンツ）を送出す
る所定時間前からコンテンツ鍵（暗号化コンテンツ鍵関
連情報）の送出を開始し、コンテンツを送出している
間、コンテンツ鍵を所定時間間隔で繰り返し送出させ、
コンテンツの送出終了後（放送終了後）、コンテンツ鍵
の送出も終了させる。一方、受信側のコンテンツ受信装
置５において、記憶部１７に送信されたコンテンツを記
憶後、記憶しておいたコンテンツを再生して視聴する場
合には、視聴するまではコンテンツ受信装置５の記憶部
１７にスクランブル化させたまま、コンテンツを記憶し
ておき、コンテンツを視聴するときに、コンテンツ鍵を
送出する方法がとられる。

【０１０３】次に、図２を参照して、スクランブル鍵Ｋ
ｓ、コンテンツ鍵Ｋｃ、ワーク鍵Ｋｗをパケット化する
際のファイルフォーマットについて説明する。関連情報
Ｓ（共通情報Ｓ）は、スクランブル鍵の送出に用いられ
る番組情報であり、事業者ＩＤ、コンテンツＩＤ、スク
ランブル鍵Ｋｓ等から構成されている。事業者ＩＤは放
送事業者に割り当てられた識別子であり、コンテンツＩ
Ｄは、コンテンツ毎にユニークに、或いは、所定の条件
（例えば、再放送番組を同一ＩＤとするか別のＩＤとす
るか等の条件）に基づいて、割り当てられた識別子であ
る。そして、スクランブル鍵Ｋｓは、コンテンツＩＤに
対応するコンテンツ鍵Ｋｃによって暗号化されている。

【０１０４】コンテンツ鍵関連情報Ｃ（共通情報Ｃ）
は、コンテンツ鍵Ｋｃの送出に用いられる共通の情報で
あり、事業者ＩＤ、ワーク鍵ＩＤ、コンテンツＩＤ、コ
ンテンツ鍵等から構成されている。事業者ＩＤは放送事
業者に割り当てられた識別子であり、ワーク鍵ＩＤはワ
ーク鍵を識別する識別子であり、コンテンツＩＤは、コ
ンテンツ毎にユニークに、割り当てられた識別子であ
る。これらのうち少なくともコンテンツ鍵は、ワーク鍵
ＩＤに対応するワーク鍵によって暗号化されている。

【０１０５】ワーク鍵鍵関連情報Ｗ（個別情報Ｗ）は、
ワーク鍵Ｋｗの送出に用いられる個別情報であり、事業
者ＩＤ、カードＩＤ、更新番号、有効期限、ワーク鍵Ｉ
Ｄ、ワーク鍵等から構成されている。事業者ＩＤは、放
送事業者或いはその特定の集合（グループ）等に割り当
てられた識別子であり、カードＩＤは、セキュリティモ
ジュールＳＭ毎に割り当てられた識別子であり、更新番
号は、ワーク鍵Ｋｗのバージョンを示す番号であり、有
効期限は、ワーク鍵Ｋｗの有効期限を示すものである。
そして、ワーク鍵Ｋｗは、カードＩＤに対応するマスタ
ー鍵Ｋｍによって暗号化されている。

【０１０６】（コンテンツ受信装置とセキュリティモジ
ュールとの関係（構成））次に、図３を参照して、限定
受信システム１におけるコンテンツ受信装置５とセキュ
リティモジュールＳＭ１との関係を説明する。コンテン
ツ受信装置５は、受信したストリーム（多重暗号コンテ
ンツ）からワーク鍵Ｋｗやコンテンツ鍵Ｋｃを含む関連
情報を分離するＫｗ・Ｋｃ関連情報分離部１３ａと、暗
号化コンテンツを記憶する記憶部１７ａと、スクランブ
ル鍵Ｋｓを含む関連情報を分離するＫｓ関連情報分離部
１３ｂと、コンテンツをデスクランブルするコンテンツ
デスクランブル部１５と、コンテンツ受信装置５とセキ
ュリティモジュールＳＭ１との通信を行うインターフェ
ース（図示せず）等から構成されている。

【０１０７】セキュリティモジュールＳＭ１は、マスタ
ー鍵Ｋｍを備え、４つの復号器（１９ａ〜１９ｄ）と、
１つの暗号化器２１と、状況に応じて入力される複数の
情報を制御するソフトウェアスイッチＳ／Ｗとを備えて
構成されている。このソフトウェアスイッチＳ／Ｗに、
入力される情報数は３個であり、この情報数に対応して
ａ１〜ａ３のスイッチが備えられており、スイッチａ１
がリアルタイムにコンテンツを視聴する場合、スイッチ
ａ２が記憶再生視聴する場合、スイッチａ３が既存放送
の視聴の場合に対応している。

【０１０８】Ｋｗ・Ｋｃ関連情報分離部１３ａで、多重
暗号コンテンツから暗号化ワーク鍵関連情報を抽出し、
この暗号化ワーク鍵関連情報に記述されているカードＩ
Ｄと、セキュリティモジュールＳＭ１（この実施の形態
ではＩＣカード）のカードＩＤとが一致する場合、ワー
ク鍵Ｋｗ、ワーク鍵ＩＤ、更新番号、有効期限、事業者
ＩＤとが含まれている暗号化ワーク鍵関連情報をセキュ
リティモジュールＳＭ１に入力する。セキュリティモジ
ュールＳＭ１では、入力された暗号化されているワーク
鍵Ｋｗをマスター鍵Ｋｍで復号し、ワーク鍵Ｋｗを得て
（復号器１９ａ）、このワーク鍵Ｋｗは、事業者ＩＤ、
更新番号、有効期限、ワーク鍵ＩＤとに対応されて、セ
キュリティモジュールＳＭ１内で保持される。

【０１０９】一方、Ｋｗ・Ｋｃ関連情報分離部１３ａに
おいて、暗号化コンテンツ鍵関連情報を抽出し、ワーク
鍵ＩＤと、暗号化されているコンテンツ鍵Ｋｃ、事業者
ＩＤ、有効期限、コンテンツＩＤとが含まれている暗号
化コンテンツ鍵関連情報をセキュリティモジュールＳＭ
１に入力する。セキュリティモジュールＳＭ１では、暗
号化コンテンツ鍵関連情報をワーク鍵ＩＤに対応するワ
ーク鍵Ｋｗを用いて復号し、コンテンツ鍵Ｋｃを得る
（復号器１９ｂ）。

【０１１０】（暗号化コンテンツの再生例（リアルタイ
ム視聴））次に、図３に図示したコンテンツ受信装置５
およびセキュリティモジュールＳＭ１を用いて、送信さ
れているコンテンツ（リアルタイム）を視聴する場合に
ついて説明する。リアルタイムにコンテンツを視聴する
場合であるので、予め、セキュリティモジュールＳＭ１
のソフトウェアスイッチＳ／Ｗをａ１に切り替えてお
く。

【０１１１】Ｋｗ・Ｋｃ関連情報分離部１３ａの出力
は、Ｋｓ関連情報分離部１３ｂに入力される。Ｋｓ関連
情報分離部１３ｂでは、関連情報Ｓを抽出し、コンテン
ツＩＤと暗号化されたスクランブル鍵Ｋｓを含む関連情
報ＳをセキュリティモジュールＳＭ１に入力する。セキ
ュリティモジュールＳＭ１では、関連情報Ｓをコンテン
ツＩＤに対応するコンテンツ鍵Ｋｃを用いて復号し、ス
クランブル鍵Ｋｓを得る（復号器１９ｄ）。そして、得
られたスクランブル鍵Ｋｓがコンテンツ受信装置５に出
力され、コンテンツ受信装置５では、入力されたスクラ
ンブル鍵Ｋｓを用いて、コンテンツデスクランブル部１
５で暗号化コンテンツを復号し、コンテンツを出力す
る。

【０１１２】（暗号化コンテンツの再生例（記憶再生視
聴））次に、図３に図示したコンテンツ受信装置５およ
びセキュリティモジュールＳＭ１を用いて、記憶部１７
ａに記憶したコンテンツを視聴する場合について説明す
る。記憶部１７ａに記憶させたコンテンツを視聴する場
合であるので、予め、セキュリティモジュールＳＭ１の
ソフトウェアスイッチＳ／Ｗをａ２に切り替えておく。

【０１１３】暗号化コンテンツはそのまま（スクランブ
ル化されたまま）、暗号化されたスクランブル鍵を含む
暗号化関連情報（関連情報Ｓ）と共に、コンテンツＩＤ
と対応されて、記憶部１７ａに記憶されている。一方、
Ｋｗ・Ｋｃ関連情報分離部１３ａにおいて、暗号化コン
テンツ鍵関連情報（コンテンツ鍵関連情報Ｃ）を抽出
し、抽出した、暗号化されたコンテンツ鍵を含む暗号化
コンテンツ鍵関連情報をセキュリティモジュールＳＭ１
に入力する。そして、復号器１９ｂで復号されたコンテ
ンツ鍵を、マスター鍵を用いて暗号化する（暗号化器２
１）。この暗号化されたコンテンツ鍵Ｋｃをコンテンツ
受信装置５に出力し、記憶部１７ａに記憶されている暗
号化コンテンツと対応させて記憶する。

【０１１４】そして、記憶部１７ａに記憶されているコ
ンテンツを再生するときには、デスクランブルするコン
テンツに対応する、暗号化されたコンテンツ鍵を記憶部
１７ａから読み出して、セキュリティモジュールＳＭ１
に入力する。セキュリティモジュールＳＭ１では、入力
された、暗号化されているコンテンツ鍵をマスター鍵Ｋ
ｍにより、復号しコンテンツ鍵Ｋｃを得る（復号器１９
ｃ）。また一方、再生されたコンテンツは、Ｋｓ関連情
報分離部１３ｂに入力され、暗号化関連情報（関連情報
Ｓ）を抽出し、抽出した、暗号化されているスクランブ
ル鍵Ｋｓを含む暗号化関連情報（関連情報Ｓ）をセキュ
リティモジュールＳＭ１に入力する。

【０１１５】セキュリティモジュールＳＭ１では、入力
された、暗号化されているスクランブル鍵を復号器１９
ｃで復号されたコンテンツ鍵で復号し、スクランブル鍵
Ｋｓを得て（復号器１９ｄ）、このスクランブル鍵Ｋｓ
をコンテンツ受信装置５に出力する。コンテンツ受信装
置５のコンテンツデスクランブル１５（１５ｄ）に入力
されたスクランブル鍵により、暗号化コンテンツが復号
され、コンテンツが出力される。

【０１１６】また、コンテンツ受信装置５にホームネッ
トワーク等を介して、記憶装置（図示せず）が接続され
ている場合には、Ｋｓ関連情報分離部１３ｂに入力され
る前に、ストリーム（多重暗号コンテンツの一部）が、
ホームネットワーク等を介して、コンテンツ受信装置５
以外の記憶装置に記憶される。このとき、暗号化コンテ
ンツおよび暗号化関連情報と併せて、マスター鍵Ｋｍで
暗号化した再暗号化コンテンツ鍵を記憶装置に記憶させ
る。暗号化コンテンツの再生時には、記憶装置で再生さ
れた信号（スクランブルされたままのコンテンツ信号）
がコンテンツ受信装置５のＫｓ関連情報分離部１３ｂに
ホームネットワークを介して入力されると共に、コンテ
ンツ受信装置５を介して再暗号化コンテンツ鍵がセキュ
リティモジュールＳＭ１に入力され、復号器１９ｃで再
暗号コンテンツ鍵が復号され、復号器１９ｄでスクラン
ブル鍵Ｋｓが得られ、コンテンツがデスクランブルされ
る。

【０１１７】（既存のＢＳデジタル放送（暗号化コンテ
ンツ）の再生例（リアルタイム視聴））次に、図３に図
示したコンテンツ受信装置５およびセキュリティモジュ
ールＳＭ１を用いて、既存のＢＳデジタル放送（暗号化
コンテンツ）を、リアルタイムで視聴する場合について
説明する。既存のＢＳデジタル放送（暗号化コンテン
ツ）を視聴する場合であるので、予め、セキュリティモ
ジュールＳＭ１のソフトウェアスイッチＳ／Ｗをａ３に
切り替えておく。

【０１１８】まず、暗号化コンテンツと共に多重化され
る、暗号化ワーク鍵関連情報を図６に示すファイルフォ
ーマットを参照して説明する。図６に示すように、暗号
化ワーク鍵関連情報ＥＣＭ−Ｋｗは、事業者ＩＤ、ワー
ク鍵ＩＤ、スクランブル鍵ＩＤ等から構成されている。
スクランブル鍵Ｋｓはワーク鍵ＩＤに対応するワーク鍵
ＩＤによって暗号化されている。

【０１１９】このとき、復号器１９ａと、復号器１９ｄ
と、コンテンツデスクランブル１５ｄとをＢＳデジタル
放送で使用されている暗号化方式と同一の方式とすれ
ば、暗号化されたスクランブル鍵Ｋｓを含む関連情報
（ＥＣＭ−Ｋｗ）を復号器１９ｄに入力し、復号器１９
ａで得られたワーク鍵Ｋｗを用いて復号し、得られたス
クランブル鍵Ｋｓをコンテンツ受信装置５に出力すれ
ば、コンテンツ受信装置５では、ＢＳデジタル放送の暗
号化コンテンツをデスクランブルすることが可能であ
る。

【０１２０】（既存のＢＳデジタル放送（暗号化コンテ
ンツ）の再生例（記憶再生視聴））次に、図９に図示し
たコンテンツ受信装置５およびセキュリティモジュール
ＳＭ１を用いて、既存のＢＳデジタル放送（暗号化コン
テンツ）を記憶後、視聴する場合について説明する。既
存のＢＳデジタル放送（暗号化コンテンツ）を視聴する
場合であるので、予め、セキュリティモジュールＳＭ１
のソフトウェアスイッチＳ／Ｗをａ３に切り替えてお
く。

【０１２１】（ローカル暗号化を用いる方法）図９に、
ローカル暗号化を用いる方法に供される、コンテンツ受
信装置５′とセキュリティモジュールＳＭ１とを示す。
既存のＢＳデジタル放送により受信した暗号化コンテン
ツは、一旦、コンテンツデスクランブル部１５で復号さ
れ、ローカル暗号化部２３で暗号化され、記憶部１７ａ
に記憶される。なお、ローカル暗号とは、共通鍵暗号化
方式等を用いて、共通鍵を独自に生成して、コンテンツ
を暗号化し、この暗号化したコンテンツに共通鍵を対応
させて記憶手段に記憶させることをいう。

【０１２２】ローカル暗号化部２３で暗号化されたコン
テンツを復号する場合には、ローカル復号部２５で、コ
ンテンツを暗号化した共通鍵が用いられて復号される。
そして、この復号されたコンテンツをホームネットワー
ク経由で、コンテンツ受信装置５′以外の記憶装置（図
示せず）等に配信する場合には、復号されたコンテンツ
がＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏ
ｎ ＣｏｎｔｅｎｔＰｒｏｔｅｃｔｉｏｎ）等のコンテ
ンツを保護する保護技術によって、暗号化後配信され
る。そして、配信先の記憶装置（図示せず）において、
コンテンツ保存時にローカル暗号が施され、記憶される
等の方法が用いられる。

【０１２３】（ワーク鍵Ｋｗを用いる方法）図１０に、
ワーク鍵Ｋｗを用いる方法に供される、コンテンツ受信
装置５とセキュリティモジュールＳＭ２とを示す。予
め、セキュリティモジュールＳＭ２のソフトウェアスイ
ッチＳ／Ｗをａ３に切り替えておく。

【０１２４】既存のＢＳデジタル放送により受信した暗
号化コンテンツは、スクランブル化されたまま、暗号化
されたスクランブル鍵が含まれる暗号化関連情報ＥＣＭ
−Ｋｗ（図６参照）と共に、記憶部１７ａに記憶され
る。一方、Ｋｗ・Ｋｃ関連情報分離部１３ａにおいて、
暗号化されたワーク鍵Ｋｗを含む暗号化ワーク鍵関連情
報ＥＭＭ（Ｋｗ配布用、図６参照）をセキュリティモジ
ュールＳＭ２に入力し、復号器１９ａでマスター鍵Ｋｍ
により復号され、ワーク鍵Ｋｗを得て、このワーク鍵Ｋ
ｗ（コンテンツの放送開始時刻よりも前にセキュリティ
モジュールＳＭ２に記憶されている）を暗号化器２１入
力し、マスター鍵Ｋｍ用いて暗号化する。暗号化された
ワーク鍵Ｋｗをコンテンツ受信装置５に出力する。コン
テンツ受信装置５では、記憶部１７ａに記憶されている
暗号化コンテンツと、暗号化されたワーク鍵Ｋｗと、ワ
ーク鍵ＩＤとを対応させて記憶させる。

【０１２５】次に、記憶部１７ａに記憶されている暗号
化コンテンツを再生するときには、デスクランブルする
暗号化コンテンツに対応する暗号化されたワーク鍵Ｋｗ
を記憶部１７ａから読み出して、セキュリティモジュー
ルＳＭ２に入力する。セキュリティモジュールＳＭ２で
は、復号器１９ｃでマスター鍵Ｋｍを用いて、暗号化さ
れた暗号化されたワーク鍵Ｋｗを復号し、ワーク鍵Ｋｗ
を得る。一方、再生された暗号化コンテンツは，Ｋｓ関
連情報分離部１３ｂで暗号化されたスクランブル鍵Ｋｓ
を含む暗号化関連情報ＥＣＭ−Ｋｗを分離し、セキュリ
ティモジュールＳＭ２に入力する。セキュリティモジュ
ールＳＭ２では、ソフトウェアスイッチＳ／Ｗをａ２に
切り替えて、入力された暗号化関連情報ＥＣＭ−Ｋｗを
復号器１９ｄに入力し、ワーク鍵Ｋｗで復号し、スクラ
ンブル鍵Ｋｓを得て、このスクランブル鍵Ｋｓをコンテ
ンツ受信装置５に出力する。コンテンツ受信装置５で
は、入力されたスクランブル鍵Ｋｓをコンテンツデスク
ランブル部１５に入力し暗号化コンテンツをデスクラン
ブルする。

【０１２６】（コンテンツ受信装置に入力されるストリ
ーム（暗号化コンテンツ）に対する各鍵の時間変化の
例）次に、図４を参照して、コンテンツ受信装置５に入
力されるストリーム（多重暗号コンテンツ）に対する、
スクランブル鍵Ｋｓ、コンテンツ鍵Ｋｃ、ワーク鍵Ｋｗ
の時間変化を説明する。ここでは、コンテンツがリアル
タイムに視聴される場合を想定しており、コンテンツ
Ａ、コンテンツＢ、コンテンツＣが連続して放送される
場合について説明する。コンテンツＡが放送されている
間は、コンテンツＩＤは０００Ａとして送出され、コン
テンツＢが放送されると、コンテンツＩＤは０００Ｂに
切り替えられ、コンテンツＣが放送されると、コンテン
ツＩＤは０００Ｃに切り替えられて送出される。

【０１２７】スクランブル鍵ＫｓＡ１、ＫｓＡ２・・・
ＫｓＡｎは、コンテンツＡを放送中に、ＫｓＡ１からＫ
ｓＡｎまで、数秒程度の単位時間で変更され、コンテン
ツＡをスクランブルする。このスクランブル鍵ＫｓＡ１
・・・ＫｓＡｎは、コンテンツＡの放送が開始される数
秒前から配信される。つまり、任意のコンテンツのスク
ランブルに用いたスクランブル鍵Ｋｓは、このスクラン
ブル鍵Ｋｓを用いてスクランブルした暗号化コンテンツ
の送信よりも先に配信される。

【０１２８】次に、コンテンツＢに切り替わる数秒前か
らスクランブル鍵ＫｓＢ１が送出され、コンテンツＢの
放送になると、ＫｓＢ１からＫｓＢｎまで、数秒程度の
単位時間でスクランブル鍵ＫｓＢ１〜ＫｓＢｎが変更さ
れる。同様に、スクランブル鍵ＫｓＣ１、ＫｓＣ２・・
・ＫｓＣｎはコンテンツＣを放送中に数秒程度の単位時
間で変更される。

【０１２９】コンテンツ鍵ＫｃＡはスクランブル鍵Ｋｓ
Ａ１からＫｓＡｎまでを、コンテンツ鍵ＫｃＢはスクラ
ンブル鍵ＫｓＢ１からＫｓＢｎまでを、コンテンツ鍵Ｋ
ｃＣはスクランブル鍵ＫｓＣ１からＫｓＣｎまでを暗号
化している鍵である。この図４に示したように、コンテ
ンツＡが放送されている間は、同じコンテンツ鍵ＫｃＡ
が用いられ、コンテンツＡが終了し、コンテンツＢが放
送されると、コンテンツ鍵ＫｃＢに変更される。同様に
コンテンツＣが放送されると、コンテンツ鍵ＫｃＣに変
更される。コンテンツ鍵ＫｃＡ、ＫｃＢ、ＫｃＣは、対
象となるコンテンツが放送される数秒前から送出され、
対象となるコンテンツが放送中であれば、数秒程度の単
位時間で対応するコンテンツ鍵Ｋｃが繰り返し送出さ
れ、対象となるコンテンツの放送終了後、対応するコン
テンツ鍵Ｋｃの送出も停止される。なお、ここでは敢え
て、コンテンツ鍵Ｋｃと記述したが、実際には、暗号化
コンテンツ鍵関連情報に含まれた形式で、暗号化コンテ
ンツ鍵として、コンテンツ受信装置５に受信される。

【０１３０】次に、スクランブル化されたコンテンツが
一旦記憶され、再生する場合における各鍵の取扱につい
て補足しておく。コンテンツＩＤとスクランブル鍵Ｋｓ
の送出に関しては、コンテンツをリアルタイムに視聴す
る場合と同様の方法で配信される。一方、コンテンツ鍵
Ｋｃは、コンテンツ、コンテンツＩＤおよびスクランブ
ル鍵Ｋｓと同期（多重化）して送出させる必要はなく、
コンテンツ受信装置５のユーザがコンテンツを再生させ
る時間より前に配信されればよい。例えば、予め、スク
ランブル化されたコンテンツとスクランブル鍵Ｋｓとを
記憶部１７ａに記憶させておき、送信側のコンテンツ送
信装置３の放送事業者が、記憶されたコンテンツの視聴
を許可する場合に、そのコンテンツに対応するコンテン
ツ鍵が配信されることで、疑似ビデオオンデマンドが実
現される。

【０１３１】（コンテンツ受信装置、セキュリティモジ
ュール、不揮発メモリの関係（構成））次に、図５を参
照して、限定受信システム１におけるコンテンツ受信装
置５とセキュリティモジュールＳＭ３と不揮発性メモリ
ＦＭとの関係を説明する。コンテンツ受信装置５は、受
信したストリーム（多重暗号コンテンツ）からワーク鍵
Ｋｗやコンテンツ鍵Ｋｃを分離するＫｗ・Ｋｃ関連情報
分離部１３ａと、暗号化コンテンツを記憶する記憶部１
７ａと、スクランブル鍵Ｋｓを含む関連情報を分離する
Ｋｓ関連情報分離部１３ｂと、コンテンツをデスクラン
ブルするコンテンツデスクランブル部１５と、コンテン
ツ受信装置５とセキュリティモジュールＳＭ３との通信
を行うインターフェース（図示せず）と、記憶媒体（不
揮発性メモリＦＭとは別途のものを取り扱う記憶媒体取
扱手段１７ｂ（図５には図示せず））等から構成されて
いる。

【０１３２】セキュリティモジュールＳＭ３は、マスタ
ー鍵Ｋｍを備え、４つの復号器（１９ａ〜１９ｄ）と、
１つの暗号化器２１と、状況に応じて入力される複数の
情報を制御する、３個のソフトウェアスイッチＳ／Ｗと
を備えて構成されている。ソフトウェアスイッチＳ／Ｗ
１に、入力される情報数は３個であり、この情報数に対
応してａ１〜ａ３のスイッチが備えられており、スイッ
チａ１がリアルタイムにコンテンツを視聴する場合、ス
イッチａ２が記憶再生視聴する場合、スイッチａ３が既
存放送の視聴の場合に対応している。また、ソフトウェ
アスイッチＳ／Ｗ２に入力される情報数は２個（ｂ１、
ｂ２）であり、同様にソフトウェアスイッチＳ／Ｗ３に
入力される情報数も２個（ｃ１、ｃ２）である。

【０１３３】不揮発性メモリＦＭは、コンテンツＩＤと
共に、セキュリティモジュールＳＭ３のマスター鍵によ
って再暗号化されたコンテンツ鍵Ｋｃを記憶し保持する
ものである。なお、この不揮発性メモリＦＭが請求項に
記載した記憶媒体に相当するものである。

【０１３４】なお、この図５に示したコンテンツ受信装
置５には、図示を省略した暗号化コンテンツ記憶手段
と、関連情報入力手段と、スクランブル鍵出力手段と、
暗号化コンテンツ復号手段とを備えている。なお、これ
らは、コンテンツ受信装置５の主制御部（図示せず）に
展開している（起動している）プログラムである。

【０１３５】暗号化コンテンツ記憶手段は、記憶媒体取
扱手段１７ｂによって取り扱われる記憶媒体（不揮発性
メモリＦＭとは別途に設けられる記憶媒体）に、スクラ
ンブル鍵Ｋｓで暗号化された暗号化コンテンツと、この
暗号化コンテンツを識別するコンテンツ識別子を含むコ
ンテンツに関する暗号化関連情報とを記憶させるもので
ある。

【０１３６】関連情報入力手段は、暗号化コンテンツを
再生する際に、当該暗号化コンテンツに対応する再暗号
化コンテンツ鍵関連情報（固有暗号化コンテンツ鍵関連
情報：固有鍵（グループ鍵Ｋｇ）で暗号化されたもの）
が記憶部１７ａ、不揮発性メモリＦＭの少なくとも一方
に記憶されている場合、当該再暗号化コンテンツ関連情
報（固有暗号化コンテンツ鍵関連情報）を記憶部１７ａ
または不揮発性メモリＦＭから読み出して、セキュリテ
ィモジュールＳＭ３に入力すると共に、暗号化関連情報
を入力するものである。

【０１３７】スクランブル鍵出力手段は、セキュリティ
モジュールＳＭ３に設定されているマスター鍵Ｋｍによ
り、再暗号化コンテンツ鍵関連情報（固有暗号化コンテ
ンツ鍵関連情報）を復号し、コンテンツ鍵Ｋｃを得、こ
のコンテンツ鍵Ｋｃにより、暗号化関連情報を復号し、
スクランブル鍵Ｋｓを得、このスクランブル鍵Ｋｓをコ
ンテンツ受信装置５に出力させるものである。

【０１３８】暗号化コンテンツ復号手段は、このスクラ
ンブル鍵出力手段で出力されたスクランブル鍵Ｋｓで、
暗号化コンテンツを復号するものである。

【０１３９】（コンテンツ鍵が不揮発メモリに記憶され
た場合の暗号化コンテンツの再生）ソフトウェアスイッ
チＳ／Ｗ３を切り替えることで、暗号化器２１で暗号化
された再暗号化コンテンツ鍵Ｋｃは、ｃ１の場合は、記
憶部１７ａに記憶され、ｃ２の場合は、対応するコンテ
ンツＩＤと共に、セキュリティモジュールＳＭ３の外部
に備えられる不揮発性メモリＦＭに記憶される。

【０１４０】記憶部１７ａに記憶されている暗号化コン
テンツを再生するときに、記憶部１７ａにコンテンツ鍵
Ｋｃが暗号化コンテンツと併せて記憶されている場合、
ソフトウェアスイッチＳ／Ｗ２をｂ１に切り替え、記憶
部１７ａより読み出した再暗号化コンテンツ鍵Ｋｃをセ
キュリティモジュールＳＭ３に入力し、復号器１９ｃで
復号し、コンテンツ鍵Ｋｃを得る。このコンテンツ鍵Ｋ
ｃを用いて、Ｋｓ関連情報分離部１３ｂで得られた、暗
号化されたスクランブル鍵Ｋｓを復号器１９ｄで復号
し、スクランブル鍵Ｋｓを得る。このスクランブル鍵Ｋ
ｓを用いて、コンテンツデスクランブル部１５で暗号化
コンテンツをデスクランブルしコンテンツが得られる。

【０１４１】記憶部１７ａに記憶されている暗号化コン
テンツと共に再暗号化コンテンツ鍵Ｋｃが記憶されてお
らず、不揮発性メモリＦＭに記憶されている場合は、ソ
フトウェアスイッチＳ／Ｗ２をｂ２に切り替えて、再生
させる暗号化コンテンツのコンテンツＩＤをＫｓ関連情
報分離部１３ｂで取り出し、不揮発性メモリＦＭに入力
する。

【０１４２】不揮発性メモリＦＭでは、入力されたコン
テンツＩＤに対応する再暗号化コンテンツ鍵Ｋｃが選択
され、この再暗号化コンテンツ鍵Ｋｃがセキュリティモ
ジュールＳＭ３に入力される。セキュリティモジュール
ＳＭ３では、入力された再暗号化コンテンツ鍵Ｋｃがマ
スター鍵Ｋｍにより復号器１９ｃで復号され、コンテン
ツ鍵Ｋｃが得られる。このコンテンツ鍵Ｋｃを用いて、
Ｋｓ関連情報分離部１３ｂで得られる暗号化関連情報Ｅ
ＣＭ−Ｋｃを復号器１９ｄで復号し、スクランブル鍵Ｋ
ｓを得て、コンテンツデスクランブル部１５で、コンテ
ンツが得られる。

【０１４３】次に、図６を参照して、不揮発性メモリＦ
Ｍがコンテンツ受信装置５に付属される場合の、関連情
報のファイルフォーマットを説明する。コンテンツ鍵関
連情報は、事業者ＩＤ、ワーク鍵ＩＤ、コンテンツＩ
Ｄ、コンテンツ鍵Ｋｃ、有効期限、記憶場所指定情報等
から構成されている。記憶場所指定情報は、暗号化コン
テンツの送信側（放送局側）で再暗号化コンテンツ鍵Ｋ
ｃを暗号化コンテンツと共に、記憶部１７ａに記憶させ
るのか、それとも、不揮発性メモリＦＭに記憶させるの
か等の選択をするための制御情報である。コンテンツ受
信装置５のＫｗ・Ｋｃ関連情報分離部１３ａで、コンテ
ンツ鍵関連情報をセキュリティモジュールＳＭ３に入力
し、このコンテンツ鍵関連情報に記述されている記憶場
所指定情報に基づいて、セキュリティモジュールＳＭ３
は、ソフトウェアスイッチＳ／Ｗ３を切り替えて、コン
テンツ鍵Ｋｃの記憶場所を制御する。

【０１４４】また、コンテンツ鍵関連情報に記述されて
いる有効期限は、コンテンツ鍵Ｋｃの有効期限を示すも
のであり、この有効期限内では、コンテンツ鍵Ｋｃは有
効とされる。なお、この有効期限を過ぎたコンテンツ鍵
Ｋｃは無効となる。また、有効期限の情報は、再暗号化
コンテンツ鍵と併せて記憶部１７ａや不揮発性メモリＦ
Ｍ内に記憶される。つまり、セキュリティモジュールＳ
Ｍ３の復号器１９ｃで、再暗号化コンテンツ鍵Ｋｃを復
号する際に、有効期限に基づいて、当該復号器１９ｃが
制御され、有効期限内であれば、再暗号化コンテンツ鍵
Ｋｃの復号が行われる。

【０１４５】図７に不揮発性メモりＦＭの記憶フォーマ
ットを示す。不揮発性メモリＦＭでは、コンテンツＩ
Ｄ、コンテンツ鍵Ｋｃ（再暗号化コンテンツ鍵Ｋｃ）、
このコンテンツ鍵Ｋｃを記憶した記憶日時、およびコン
テンツ鍵Ｋｃの有効期限（有効期限情報）等が関係付け
られて記憶されて管理されている。

【０１４６】再暗号化コンテンツ鍵Ｋｃを不揮発性メモ
リＦＭに記憶させる場合、不揮発性メモリＦＭの記憶容
量を越えた場合には、記憶日時が参照され、記憶日時が
古い順に再暗号化コンテンツ鍵Ｋｃ、この再暗号化コン
テンツ鍵Ｋｃに対応するコンテンツＩＤ、記憶日時、有
効期限が削除される。また、不揮発性メモリＦＭ内の有
効期限を参照して、記憶容量に拘わらず、有効期限が過
ぎている再暗号化コンテンツ鍵Ｋｃ、この再暗号化コン
テンツ鍵Ｋｃに対応するコンテンツＩＤ、記憶日時、有
効期限を削除する等の方法がある。

【０１４７】（コンテンツ鍵を入手する際のシーケンス
チャート）図８にコンテンツ鍵Ｋｃを入手する際のシー
ケンスチャートを示す。まず、再生する暗号化コンテン
ツと併せて再暗号化コンテンツ鍵Ｋｃが記憶部１７ａに
あるかどうかが判断される（Ｓ１）。記憶部１７ａに記
憶されていると判断された場合には、その再暗号化コン
テンツ鍵Ｋｃが用いられる。再暗号化コンテンツ鍵Ｋｃ
がないと判断された場合には、暗号化コンテンツのコン
テンツＩＤをセキュリティモジュールＳＭ３に入力し、
セキュリティモジュールＳＭ３または不揮発性メモリＦ
Ｍ内に、対象となるコンテンツ鍵Ｋｃ（再暗号化コンテ
ンツ鍵Ｋｃ）が記憶されているか確認される。セキュリ
ティモジュールＳＭ３または不揮発性メモリＦＭ内に対
象となるコンテンツ鍵Ｋｃ（再暗号化コンテンツ鍵Ｋ
ｃ）が確認された場合は、確認された保持されているコ
ンテンツ鍵Ｋｃが用いられる。

【０１４８】対象となるコンテンツ鍵Ｋｃが、コンテン
ツ受信装置５、セキュリティモジュールＳＭ３、不揮発
性メモリＦＭのいずれにも存在しない場合、送信側（放
送局）に備えられているコンテンツ送信装置３に対し
て、コンテンツ鍵Ｋｃの送付を、インターネットや公衆
の通信回線網を介して要求する。この場合、カードＩＤ
およびコンテンツＩＤをコンテンツ送信装置３に送信す
る（Ｓ２）。なお、コンテンツ鍵Ｋｃの送付を要求する
際に、コンテンツＩＤをマスター鍵Ｋｍで暗号化してお
けば、コンテンツ送信装置３側で送信元の確認ができ
る。

【０１４９】コンテンツ鍵Ｋｃの送付の要求を受信した
コンテンツ送信装置３には、マスター鍵Ｋｍおよびカー
ドＩＤを対応させて、マスター鍵Ｋｍを管理しているマ
スター鍵データベースと、コンテンツ鍵Ｋｃおよびコン
テンツＩＤを対応させて、コンテンツ鍵Ｋｃを管理して
いるコンテンツ鍵データベースとが備えられている。そ
して、受信したカードＩＤに対応するマスター鍵Ｋｍを
マスター鍵データベースの中から選択する（Ｓ３）。選
択されたマスター鍵Ｋｍを用いて、受信した、暗号化さ
れているコンテンツＩＤを復号し、コンテンツＩＤを得
る（Ｓ４）。

【０１５０】得られたコンテンツＩＤに対応するコンテ
ンツ鍵Ｋｃをコンテンツ鍵データベースより選択する
（Ｓ５）。そして、通信回線網を介してコンテンツ鍵Ｋ
ｃを配信する場合には、選択したマスター鍵Ｋｍを用い
て、このコンテンツ鍵Ｋｃが暗号化され、暗号化コンテ
ンツ鍵Ｋｃとしてコンテンツ受信装置５に送出される
（Ｓ６）。コンテンツ受信装置５では、受信した暗号化
コンテンツ鍵Ｋｃをマスター鍵Ｋｍで復号し、暗号化コ
ンテンツの再生に利用する（Ｓ７）。

【０１５１】Ｓ５の後、放送波を用いて、コンテンツ鍵
Ｋｃを配信する場合にも、選択したマスター鍵Ｋｍを用
いて、このコンテンツ鍵Ｋｃが暗号化され、ＥＭＭ（Ｋ
ｃ配布用、図６参照）として配信（放送）される。な
お、このＥＭＭ（Ｋｃ配布用）には、事業者ＩＤ、カー
ドＩＤ、コンテンツＩＤ、コンテンツ鍵Ｋｃ、有効期
限、記憶場所指定情報が含まれている。

【０１５２】（グループ鍵を用いた場合の限定受信シス
テム）ここまでは、コンテンツ鍵Ｋｃがセキュリティモ
ジュールＳＭ１〜ＳＭ３内のマスター鍵Ｋｍによって暗
号化されると共に、暗号化コンテンツが記憶部１７ａや
不揮発性メモリＦＭ（記憶媒体）に記憶される場合を説
明した。ここでは、セキュリティモジュール内に備えら
れているマスター鍵Ｋｍで暗号化するのではなく、グル
ープ鍵Ｋｇを用いて暗号化する場合を述べる。

【０１５３】グループ鍵Ｋｇは、複数のコンテンツ受信
装置５間で共有される鍵であり、セキュリティモジュー
ル配布時に、予め、グループ鍵の識別子であるグループ
鍵ＩＤと対応されて、当該セキュリティモジュール内部
に記憶されているものである。なお、グループ鍵Ｋｇは
請求項に記載したグループ分けされた後の固有鍵に相当
するものである。

【０１５４】図５を参照して、グループ鍵Ｋｇが用いら
れた場合のコンテンツ受信装置５を説明する。暗号化コ
ンテンツを記憶するときにＫｗ・Ｋｃ関連情報分離部１
３ａでコンテンツ鍵関連情報が抽出され、このコンテン
ツ鍵関連情報（暗号化されているコンテンツ鍵Ｋｃを含
む）がセキュリティモジュールＳＭ３に入力される。セ
キュリティモジュールＳＭ３では、入力された、暗号化
されているコンテンツ鍵を復号器１９ｃでワーク鍵Ｋｗ
を用いて復号し、復号されたコンテンツ鍵Ｋｃを暗号化
器２１に入力し、この暗号化器２１でグループ鍵Ｋｇを
用いて再暗号化し、記憶部１７ａや、不揮発性メモリＦ
ＭにコンテンツＩＤと対応させて記憶させる。なお、グ
ループ鍵Ｋｇを用いて再暗号化したコンテンツ鍵Ｋｃが
請求項に記載した固有暗号化コンテンツ鍵関連情報に相
当する。

【０１５５】暗号化コンテンツを再生するときに、グル
ープ鍵Ｋｇで暗号化されているコンテンツ鍵Ｋｃを、記
憶部１７ａまたは不揮発性メモリＦＭから取り出し、セ
キュリティモジュールＳＭ３に入力する。セキュリティ
モジュールＳＭ３では、入力された、暗号化されている
コンテンツ鍵Ｋｃを復号器１９ｃに入力し、グループ鍵
Ｋｇで復号し、コンテンツ鍵Ｋｃを得て、このコンテン
ツ鍵ＫｃがスクランブルＫｓの復号の際に用いられる。

【０１５６】ここで補足しておくと、マスター鍵Ｋｍは
セキュリティモジュールＳＭ毎に割り当てられている鍵
であり、書き換えることの不可能な鍵である。それに対
し、グループ鍵Ｋｇは書き換えることが可能な鍵であ
る。

【０１５７】（複数台のコンテンツ受信装置間での暗号
化コンテンツの取扱）次に、複数台（２台）のコンテン
ツ受信装置５（５Ａ、５Ｂ、図示せず）間で、一方のコ
ンテンツ受信装置５Ｂで受信した暗号化コンテンツをＤ
ＶＤ等のリムーバブルメディアに記憶させた後、他方の
コンテンツ受信装置５Ａで再生する場合について説明す
る。

【０１５８】コンテンツ受信装置５Ｂでグループ鍵Ｋｇ
ｂ（コンテンツ受信装置５Ｂのセキュリティモジュール
ＳＭ３Ｂ（図示せず）に割り当てられているグループ
鍵）を用いて記憶した暗号化コンテンツを、リムーバブ
ルメディア等に記憶させ、このリムーバブルメディアを
コンテンツ受信装置５Ａによって取り扱って、記憶され
ている暗号化コンテンツを再生する場合を想定する。

【０１５９】コンテンツ受信装置５Ａのセキュリティモ
ジュールＳＭ３Ａ（図示せず）内には、グループ鍵Ｋｇ
ａ（コンテンツ受信装置５Ａのセキュリティモジュール
ＳＭ３Ａ（図示せず）に割り当てられているグループ
鍵）がある。ところが、コンテンツ受信装置５Ｂで記憶
された暗号化コンテンツを、コンテンツ受信装置５Ａで
再生しようと試みても、グループ鍵Ｋｇａでは、グルー
プ鍵Ｋｇｂで暗号化されたコンテンツ鍵Ｋｃを復号する
ことはできないため、暗号化コンテンツを再生すること
はできない。そこで、コンテンツ受信装置５Ｂのセキュ
リティモジュールＳＭ３Ｂ（図示せず）に設定されてい
るグループ鍵Ｋｇｂを、コンテンツ受信装置５Ａのセキ
ュリティモジュールＳＭ３Ａに記憶させる手法につい
て、図１１を参照して、説明する。

【０１６０】まず、コンテンツ受信装置５Ｂを操作し
て、表示手段（図示せず）にセキュリティモジュールＳ
Ｍ３ＢのカードＩＤを表示させるインターフェース（図
示せず）等を用いて、コンテンツ受信装置５Ｂのカード
ＩＤｂを調べる（Ｓ１１）。次に、コンテンツ受信装置
５Ａを操作して、調べたカードＩＤｂを、このコンテン
ツ受信装置５ＡのセキュリティモジュールＳＭ３Ａに入
力し、入力されたカードＩＤｂとコンテンツ受信装置５
ＡのセキュリティモジュールＳＭ３ＡのカードＩＤａと
を、送信側（放送事業者）のコンテンツ送信装置３に送
出する（Ｓ１２）。

【０１６１】コンテンツ送信装置３には、記憶部１７ａ
にカードＩＤと対応させてマスター鍵Ｋｍおよびグルー
プ鍵Ｋｇを管理しているマスター鍵・グループ鍵データ
ベースが備えられている。そして、コンテンツ送信装置
３では、マスター鍵・グループ鍵データベースより、受
信したカードＩＤａに対応するマスター鍵Ｋｍａが選択
される（Ｓ１３）。そしてまた、マスター鍵・グループ
鍵データベースより、受信したカードＩＤｂに対応する
グループ鍵Ｋｇｂを選択する（Ｓ１４）。

【０１６２】通信回線を用いてグループ鍵Ｋｇｂを配信
する場合は、マスター鍵Ｋｍａを用いて、グループ鍵Ｋ
ｇｂを暗号化し、コンテンツ受信装置５Ａに送出する
（Ｓ１５）。コンテンツ受信装置５Ａでは、セキュリテ
ィモジュールＳＭ３Ａ内のマスター鍵Ｋｍａを用いて復
号し、グループ鍵Ｋｇｂを得て、保持される（Ｓ１
６）。

【０１６３】放送波を用いてグループ鍵Ｋｇｂを配信す
る場合は、マスター鍵Ｋｍａを用いて、グループ鍵Ｋｇ
ｂを暗号化し、図６に示すＥＭＭ（Ｋｇ配布用）として
配信する。なお、ＥＭＭ（Ｋｇ配布用）は、事業者Ｉ
Ｄ、カードＩＤ、更新番号、有効期限、グループ鍵Ｉ
Ｄ、グループ鍵Ｋｇから構成されている。そして、コン
テンツ送信装置３は、カードＩＤａに対応させて、グル
ープ鍵Ｋｇｂをマスター鍵・グループ鍵データベースに
保存する（Ｓ１７）。

【０１６４】この実施の形態では、以下の効果を奏す。
まず、コンテンツ送信装置３では、送信されるコンテン
ツが経過時間と共に変更されるスクランブル鍵Ｋｓによ
って暗号化され、暗号化コンテンツとされる。そして、
スクランブル鍵Ｋｓもコンテンツ毎に設けられたコンテ
ンツ鍵Ｋｃによって、コンテンツに関する関連情報と共
に、暗号化され、暗号化関連情報とされる。また、コン
テンツ鍵Ｋｃもコンテンツの継続時間よりも長時間にわ
たり保持されるワーク鍵Ｋｗによって、コンテンツ鍵に
関する関連情報と共に、暗号化され、暗号化コンテンツ
鍵関連情報とされる。さらに、ワーク鍵も受信側に共通
に備えられたマスター鍵Ｋｍによって、ワーク鍵Ｋｗに
関する関連情報と共に、暗号化され、暗号化ワーク鍵関
連情報とされる。その後、暗号化されたこれらの情報が
多重化され、送信される。

【０１６５】そして、コンテンツ受信装置５では、ま
ず、送信側で多重された多重暗号コンテンツが、分離部
１３によって、受信される。そして、受信された多重暗
号コンテンツは、この分離部１３によって、暗号化コン
テンツ、暗号化関連情報、暗号化コンテンツ鍵関連情
報、暗号化ワーク鍵関連情報に分離される。その後、コ
ンテンツデスクランブル部１５（１５ａ〜１５ｄ）によ
って、マスター鍵により暗号化ワーク鍵関連情報が復号
され、ワーク鍵が得られ、このワーク鍵により暗号化コ
ンテンツ鍵関連情報が復号され、コンテンツ鍵が得ら
れ、このコンテンツにより暗号化関連情報が復号され、
スクランブル鍵が得られ、このスクランブル鍵により暗
号化コンテンツが復号され、コンテンツが得られる。

【０１６６】このため、コンテンツ単位で、スクランブ
ル鍵Ｋｓを用いてスクランブル、デスクランブルしてお
り、されにこのスクランブル鍵Ｋｓをコンテンツ鍵Ｋｃ
で暗号化しているので、スクランブルされたコンテンツ
をデスクランブルする際の効率が、このコンテンツ鍵Ｋ
ｃによって向上され、さらに、ワーク鍵Ｋｗによってデ
スクランブルする際の暗号鍵の管理が容易に行うことが
できる。さらに、有料のコンテンツを視聴した場合の受
信料の徴収が容易かつ確実に行える。

【０１６７】コンテンツ鍵関連情報記憶指定手段によっ
て、受信側でコンテンツ鍵関連情報を保持する場所が、
セキュリティモジュールＳＭ、記憶部１７ａ、不揮発性
メモリＦＭのいずれかに指定される。コンテンツ鍵が暗
号化されて保持されているので、暗号化コンテンツを容
易に復号できず、コンテンツの著作権を保護することが
できる。

【０１６８】コンテンツ単位で暗号化、復号を制御する
ため、従来の３階層（スクランブル鍵Ｋｓ、ワーク鍵Ｋ
ｗ、マスター鍵Ｋｍ）の鍵構造を４階層（コンテンツ鍵
Ｋｃを付加）の鍵構造で、制御することにより、ファイ
ル等の固定の暗号鍵ではなく、経過時間と共に変更され
る鍵（スクランブル鍵Ｋｓ、ワーク鍵Ｋｗ）を併用し
て、暗号化された暗号化コンテンツの不正受信に対する
安全性が確保できる。

【０１６９】コンテンツ単位で暗号化、復号することに
より、コンテンツ受信装置５において、保有されるべき
暗号鍵（暗号キー）、つまり、コンテンツ鍵Ｋｃの数が
大幅に増加することに対して、セキュリティモジュール
ＳＭ内部だけではなく、コンテンツ受信装置５の記憶部
１７ａに再暗号化して記憶できる構成としたので、安全
性を損なうことなく、コンテンツ鍵Ｋｃが保存できる。

【０１７０】コンテンツ単位で暗号化することによる多
量の鍵情報（暗号化関連情報、コンテンツ鍵関連情報、
ワーク鍵関連情報）をコンテンツ受信装置５に個別に送
信することなく、コンテンツ受信装置５共通の鍵（マス
ター鍵Ｋｍ）で暗号化して送信することにより、データ
伝送容量の負担を低減することができる。

【０１７１】記憶媒体（不揮発性メモリＦＭ）に記憶さ
れる際には、コンテンツは暗号化されており、正規のセ
キュリティモジュールＳＭとコンテンツ受信装置５との
組み合わせを所有していないとコンテンツを視聴するこ
とができず、不正受信に対する安全性を確保することが
できる。

【０１７２】記憶媒体（不揮発性メモリＦＭ）がコピー
されても、セキュリティモジュールＳＭのコピーができ
ないので、記憶媒体とセキュリティモジュールＳＭの組
み合わせを所有していないとコンテンツをデスクランブ
ルできず、コンテンツの著作権を保護することができ
る。

【０１７３】コンテンツ受信装置５間で、セキュリティ
モジュールＳＭのカードＩＤを共有できる場合には、私
的利用の範囲として、使用しているコンテンツ受信装置
５とセキュリティモジュールＳＭと交換するなどの相互
使用が可能となる。コンテンツ受信装置５、暗号化コン
テンツを記憶させる記憶装置（記憶部１７ａ、または外
部の記憶装置）には、固有のＩＤや非公開の部分を特に
備えることなく構成されているので、コンテンツ受信装
置５等の受信装置を製造する製造業者が自由に製造でき
る。

【０１７４】以上、一実施形態に基づいて本発明を説明
したが、本発明はこれに限定されるものではない。コン
テンツ送信装置３、コンテンツ受信装置５の各構成の処
理を、一般的なプログラム言語で記述したコンテンツ送
信プログラム、コンテンツ受信プログラムとみなすこと
も可能である。この場合も、コンテンツ送信装置３、コ
ンテンツ受信装置５で得られる効果と同様の効果が得ら
れる。さらに、このプログラムを記憶媒体（フレキシブ
ルディスク、ＣＤ−ＲＯＭ等）に記憶し、流通させるこ
とも可能である。

【０１７５】

【発明の効果】請求項１記載の発明によれば、まず、送
信されるコンテンツがスクランブル鍵によって暗号化さ
れ、暗号化コンテンツとされる。そして、スクランブル
鍵もコンテンツ鍵によって、コンテンツに関する関連情
報と共に、暗号化され、暗号化関連情報とされる。ま
た、マスター鍵によって、コンテンツ鍵に関する関連情
報と共に、暗号化され、暗号化コンテンツ鍵関連情報と
される。その後、暗号化されたこれらの情報が多重暗号
コンテンツとされ、送信される。このため、多重暗号コ
ンテンツを受信側でデスクランブルする際にコンテンツ
単位でされるので、従来のストリーム単位で行われる場
合と比較してデスクランブルの効率が向上する。

【０１７６】請求項２記載の発明によれば、まず、送信
されるコンテンツがスクランブル鍵によって暗号化さ
れ、暗号化コンテンツとされる。そして、スクランブル
鍵もコンテンツ鍵によって、コンテンツに関する関連情
報と共に、暗号化され、暗号化関連情報とされる。ま
た、コンテンツ鍵もワーク鍵によって、コンテンツ鍵に
関する関連情報と共に、暗号化され、暗号化コンテンツ
鍵関連情報とされる。さらに、ワーク鍵もマスター鍵に
よって、ワーク鍵に関する関連情報と共に、暗号化さ
れ、暗号化ワーク鍵関連情報とされる。その後、暗号化
されたこれらの情報が多重化され、送信される。このた
め、多重暗号コンテンツを受信側でデスクランブルする
際にコンテンツ単位でされるので、従来のストリーム単
位で行われる場合と比較してデスクランブルの効率が向
上する。

【０１７７】請求項３記載の発明によれば、暗号化コン
テンツが多重暗号コンテンツとして送信された後、暗号
化コンテンツ鍵関連情報送信手段によって、暗号化コン
テンツ鍵関連情報が別途送信されるので、暗号化コンテ
ンツをデスクランブルする際に用いる暗号鍵（コンテン
ツ鍵）を、受信側で厳密に管理する必要性が低くなり、
暗号鍵の管理が容易に行える。

【０１７８】請求項４記載の発明によれば、受信側にセ
キュリティモジュールが備えられた場合、このセキュリ
ティモジュールがグループ分けされており、このグルー
プ分けされたグループ毎に対応するワーク鍵が備えられ
ている。このため、グループ毎に対応するワーク鍵によ
って、復号されるコンテンツ鍵の管理が容易に行える。

【０１７９】請求項５記載の発明によれば、コンテンツ
鍵関連情報記憶指定手段によって、受信側でコンテンツ
鍵関連情報を保持する場所が、セキュリティモジュー
ル、記憶手段、記憶媒体のいずれかに指定される。この
ため、セキュリティモジュール、記憶手段、記憶媒体の
メモリ容量、重要度等に応じて、暗号鍵の管理場所を受
信側で指定することができ、暗号鍵の管理が容易に行え
る。

【０１８０】請求項６記載の発明によれば、受信側で、
暗号化コンテンツが再生されるときに、コンテンツ鍵関
連情報利用指定手段によって、当該暗号化コンテンツを
復号するスクランブル鍵に対応するコンテンツ鍵を含む
コンテンツ鍵関連情報が送信されている場合であって
も、これを利用せずに、保持されているコンテンツ鍵関
連情報しか利用できないように指定される。このため、
暗号化コンテンツを復号するのに供されるコンテンツ鍵
が指定されているので、コンテンツを不正受信したり、
不正に利用したりすることが困難になり、コンテンツの
著作権を保護することができる。

【０１８１】請求項７記載の発明によれば、受信側にセ
キュリティモジュールが備えられる際に、このセキュリ
ティモジュールの内部に設定される固有鍵が、送信側の
固有鍵設定用関連情報暗号化手段によって、マスター鍵
により暗号化され暗号化固有鍵設定用関連情報とされ、
送信される。このため、セキュリティモジュールに設定
される固有鍵を送信側で自在に変更することができる。

【０１８２】請求項８記載の発明によれば、受信側の他
のセキュリティモジュールに共通する固有鍵が設定され
ているので、この共通の固有鍵を利用すれば、一方のセ
キュリティモジュールに記憶されている情報（例えば、
コンテンツ鍵関連情報）を、他方のセキュリティモジュ
ールで出力させられる。このため、例えば、受信側で、
セキュリティモジュールの識別子を複数受信装置間で共
有できる場合には、私的利用の範囲として、使用してい
る受信装置とセキュリティモジュールとを交換するなど
の相互使用が可能となる。

【０１８３】請求項９記載の発明によれば、まず、送信
側で多重された多重暗号コンテンツが、多重暗号コンテ
ンツ受信手段によって受信され、受信された多重暗号コ
ンテンツが多重暗号コンテンツ分離手段によって分離さ
れる。その後、多重暗号コンテンツ復号手段によって復
号され、コンテンツが得られる。このため、多重暗号コ
ンテンツをデスクランブルする際にコンテンツ単位でさ
れるので、従来のストリーム単位で行われる場合と比較
してデスクランブルの効率が向上する。

【０１８４】請求項１０記載の発明によれば、まず、送
信側で多重された多重暗号コンテンツが、多重暗号コン
テンツ受信手段によって受信され、受信された多重暗号
コンテンツは、多重暗号コンテンツ分離手段によって、
暗号化コンテンツ、暗号化関連情報、暗号化コンテンツ
鍵関連情報、暗号化ワーク鍵関連情報に分離される。そ
の後、多重暗号コンテンツ復号手段によって、マスター
鍵により暗号化ワーク鍵関連情報が復号され、ワーク鍵
が得られ、このワーク鍵により暗号化コンテンツ鍵関連
情報が復号され、コンテンツ鍵が得られ、このコンテン
ツにより暗号化関連情報が復号され、スクランブル鍵が
得られ、このスクランブル鍵により暗号化コンテンツが
復号され、コンテンツが得られる。このため、多重暗号
コンテンツをデスクランブルする際にコンテンツ単位で
されるので、従来のストリーム単位で行われる場合と比
較してデスクランブルの効率が向上する。

【０１８５】請求項１１記載の発明によれば、暗号化コ
ンテンツ鍵関連情報が得られていない場合に、暗号化コ
ンテンツ鍵関連情報要求手段によって、送信側にコンテ
ンツ鍵が含まれている暗号化コンテンツ鍵関連情報が要
求されるので、受信側でコンテンツを再生する場合に、
必要に応じてコンテンツ鍵を入手することができる。

【０１８６】請求項１２記載の発明によれば、コンテン
ツ鍵関連情報記憶手段によって、復号後のコンテンツ鍵
関連情報とコンテンツを識別するコンテンツ識別子と
が、マスター鍵が設定されたセキュリティモジュールに
記憶されるので、コンテンツ鍵の保護がなされ、ひいて
はコンテンツの著作権の保護が行える。

【０１８７】請求項１３記載の発明によれば、コンテン
ツ鍵関連情報記憶手段によって、復号後のコンテンツ鍵
関連情報とコンテンツを識別するコンテンツ識別子と
が、マスター鍵および固有鍵が設定されたセキュリティ
モジュールに記憶されるので、コンテンツ鍵の保護がな
され、ひいてはコンテンツの著作権の保護が行える。

【０１８８】請求項１４記載の発明によれば、マスター
鍵および固有鍵が設定されるセキュリティモジュールに
おいて、少なくとも１つの固有鍵が、他のセキュリティ
モジュールと共通に設定されており、この共通の固有鍵
を利用すれば、一方のセキュリティモジュールに記憶さ
れている情報（例えば、コンテンツ鍵関連情報）を、他
方のセキュリティモジュールで出力させられる。このた
め、例えば、セキュリティモジュールの識別子を複数受
信装置間で共有できる場合には、私的利用の範囲とし
て、使用している受信装置とセキュリティモジュールと
を交換するなどの相互使用が可能となる。

【０１８９】請求項１５記載の発明によれば、セキュリ
ティモジュールの内部に固有鍵が設定される場合に、暗
号化固有鍵設定用関連情報受信手段によって、送信側で
マスター鍵により暗号化された暗号化固有鍵設定用関連
情報を受信し、暗号化固有鍵設定用関連情報復号手段に
よって、暗号化固有鍵設定用関連情報を復号し、固有鍵
が得られる。このため、セキュリティモジュールに設定
される固有鍵が送信側で自在に変更されるので、コンテ
ンツの著作権の保護が行える。

【０１９０】請求項１６記載の発明によれば、セキュリ
ティモジュールのメモリ容量を越えた場合に、コンテン
ツ鍵関連情報削除手段によって、コンテンツ鍵関連情報
が記憶された時間、送信側または受信側により設定され
た設定情報に基づいて、コンテンツ鍵関連情報が削除さ
れるので、コンテンツ鍵の管理が容易に行える。

【０１９１】請求項１７記載の発明によれば、セキュリ
ティモジュールに記憶された復号後のコンテンツ鍵関連
情報が、コンテンツ鍵関連情報出力記憶手段によって、
出力され記憶されるので、コンテンツ鍵の管理が容易に
行える。

【０１９２】請求項１８記載の発明によれば、記憶手段
のメモリ容量を越えた場合に、コンテンツ鍵関連情報削
除手段によって、コンテンツ鍵関連情報が記憶された時
間、送信側または受信側により設定された設定情報に基
づいて、コンテンツ鍵関連情報が削除されるので、コン
テンツ鍵の管理が容易に行える。

【０１９３】請求項１９記載の発明によれば、コンテン
ツ鍵関連情報再暗号化記憶手段によって、セキュリティ
モジュールに記憶されている復号後のコンテンツ鍵関連
情報がマスター鍵により、再暗号化されて出力され、記
憶されるので、コンテンツ鍵の保護がなされ、ひいては
コンテンツの著作権の保護が行える。

【０１９４】請求項２０記載の発明によれば、記憶手段
のメモリ容量を越えた場合に、再暗号化コンテンツ鍵関
連情報削除手段によって、再暗号化コンテンツ鍵関連情
報が記憶された時間、送信側または受信側により設定さ
れた設定情報に基づいて、再暗号化コンテンツ鍵関連情
報が削除されるので、コンテンツ鍵の管理が容易に行え
る。

【０１９５】請求項２１記載の発明によれば、コンテン
ツ鍵関連情報固有暗号化記憶手段によって、セキュリテ
ィモジュールに記憶されている復号後のコンテンツ鍵関
連情報が固有鍵により、再暗号化されて、固有暗号化コ
ンテンツ鍵関連情報として出力され、記憶されるので、
コンテンツ鍵の保護がなされ、ひいてはコンテンツの著
作権の保護が行える。

【０１９６】請求項２２記載の発明によれば、記憶手段
のメモリ容量を越えた場合に、固有暗号化コンテンツ鍵
関連情報削除手段によって、固有暗号化コンテンツ鍵関
連情報が記憶された時間、送信側または受信側により設
定された設定情報に基づいて、固有暗号化コンテンツ鍵
関連情報が削除されるので、コンテンツ鍵の管理が容易
に行える。

【０１９７】請求項２３記載の発明によれば、セキュリ
ティモジュールに記憶された復号後のコンテンツ鍵関連
情報が、記憶媒体取扱手段によって、マスター鍵により
暗号化され再暗号化コンテンツ鍵関連情報とされ、暗号
化コンテンツと共に、記憶媒体に記憶されるので、コン
テンツ鍵の保護がなされ、ひいてはコンテンツの著作権
の保護が行える。

【０１９８】請求項２４記載の発明によれば、セキュリ
ティモジュールに記憶された復号後のコンテンツ鍵関連
情報が、記憶媒体取扱手段によって、固有鍵により暗号
化され固有暗号化コンテンツ鍵関連情報とされ、暗号化
コンテンツと共に、記憶媒体に記憶されるので、コンテ
ンツ鍵の保護がなされ、ひいてはコンテンツの著作権の
保護が行える。

【０１９９】請求項２５記載の発明によれば、暗号化コ
ンテンツ関連情報記憶手段によって、記憶媒体に暗号化
コンテンツとこの暗号化コンテンツに対応する暗号化関
連情報とが記憶され、関連情報入力手段によって、記憶
手段または記憶媒体に記憶されている再暗号化コンテン
ツ鍵関連情報を、セキュリティモジュールに入力し、ス
クランブル鍵出力手段によって、再暗号化コンテンツ鍵
関連情報が復号され、コンテンツ鍵が得られ、このコン
テンツ鍵により、暗号化関連情報が復号され、スクラン
ブル鍵が得られ、暗号化コンテンツ復号手段によって、
暗号化コンテンツが復号される。このため、暗号化コン
テンツを再生する場合に、コンテンツ鍵が複雑なプロセ
スを経なければ、コンテンツ鍵が入手できないので、コ
ンテンツの著作権の保護が行える。

【０２００】請求項２６記載の発明によれば、暗号化コ
ンテンツ関連情報記憶手段によって、記憶媒体に暗号化
コンテンツとこの暗号化コンテンツに対応する暗号化関
連情報とが記憶され、関連情報入力手段によって、記憶
手段または記憶媒体に記憶されている固有暗号化コンテ
ンツ鍵関連情報を、セキュリティモジュールに入力し、
スクランブル鍵出力手段によって、固有暗号化コンテン
ツ鍵関連情報が復号され、コンテンツ鍵が得られ、この
コンテンツ鍵により、暗号化関連情報が復号され、スク
ランブル鍵が得られ、暗号化コンテンツ復号手段によっ
て、暗号化コンテンツが復号される。このため、暗号化
コンテンツを再生する場合に、コンテンツ鍵が複雑なプ
ロセスを経なければ、コンテンツ鍵が入手できないの
で、コンテンツの著作権の保護が行える。

【０２０１】請求項２７記載の発明によれば、コンテン
ツ鍵不記憶手段によって、暗号化コンテンツを記憶しな
い場合、この暗号化コンテンツに対応するコンテンツ
鍵、すなわち、暗号化コンテンツ鍵関連情報が記憶され
ないので、暗号化コンテンツを別途記憶しておいても再
生することができず、当該コンテンツの著作権の保護が
行える。

【０２０２】請求項２８記載の発明によれば、コンテン
ツ鍵切替手段によって、暗号化関連情報をコンテンツ鍵
で復号するタイミングがコンテンツの送信開始時刻、終
了時刻に基づいて、切り替えられるので、受信側で、コ
ンテンツ鍵が得られていれば、コンテンツの送信開始時
間から終了時刻まで暗号化関連情報を復号することでき
る。

【０２０３】請求項２９記載の発明によれば、まず、送
信されるコンテンツがスクランブル鍵によって暗号化さ
れ、暗号化コンテンツとされる。そして、スクランブル
鍵もコンテンツ鍵によって、コンテンツに関する関連情
報と共に、暗号化され、暗号化関連情報とされる。ま
た、コンテンツ鍵もワーク鍵によって、コンテンツ鍵に
関する関連情報と共に、暗号化され、暗号化コンテンツ
鍵関連情報とされる。さらに、ワーク鍵もマスター鍵に
よって、ワーク鍵に関する関連情報と共に、暗号化さ
れ、暗号化ワーク鍵関連情報とされる。その後、暗号化
されたこれらの情報が多重化され、送信される。このた
め、多重暗号コンテンツを受信側でデスクランブルする
際にコンテンツ単位でされるので、従来のストリーム単
位で行われる場合と比較してデスクランブルの効率が向
上する。

【０２０４】請求項３０記載の発明によれば、まず、送
信側で多重された多重暗号コンテンツが、多重暗号コン
テンツ受信手段によって受信され、受信された多重暗号
コンテンツは、多重暗号コンテンツ分離手段によって、
暗号化コンテンツ、暗号化関連情報、暗号化コンテンツ
鍵関連情報、暗号化ワーク鍵関連情報に分離される。そ
の後、多重暗号コンテンツ復号手段によって、マスター
鍵により暗号化ワーク鍵関連情報が復号され、ワーク鍵
が得られ、このワーク鍵により暗号化コンテンツ鍵関連
情報が復号され、コンテンツ鍵が得られ、このコンテン
ツにより暗号化関連情報が復号され、スクランブル鍵が
得られ、このスクランブル鍵により暗号化コンテンツが
復号され、コンテンツが得られる。このため、多重暗号
コンテンツをデスクランブルする際にコンテンツ単位で
されるので、従来のストリーム単位で行われる場合と比
較してデスクランブルの効率が向上する。

【図面の簡単な説明】

【図１】本発明による一実施の形態である限定受信シス
テム（コンテンツ送信装置、コンテンツ受信装置）のブ
ロック図である。

【図２】スクランブル鍵Ｋｓ、コンテンツ鍵Ｋｃ、ワー
ク鍵Ｋｗをパケット化する際のファイルフォーマットを
説明した図である。

【図３】限定受信システムにおけるコンテンツ受信装置
とセキュリティモジュールとのブロック図である。

【図４】コンテンツ受信装置に入力されるストリーム
（多重暗号コンテンツ）に対する、スクランブル鍵、コ
ンテンツ鍵、ワーク鍵の時間変化を説明した図である。

【図５】グループ鍵が用いられた場合のコンテンツ受信
装置を説明したブロック図である。

【図６】コンテンツ鍵関連情報、ワーク鍵関連情報等の
ファイルフォーマットを説明した図である。

【図７】不揮発性メモりの記憶フォーマットを説明した
図である。

【図８】コンテンツ鍵を入手する際のシーケンスチャー
トである。

【図９】コンテンツ受信装置およびセキュリティモジュ
ールを用いて、既存のＢＳデジタル放送を記憶後、視聴
する場合のブロック図である。

【図１０】コンテンツ受信装置およびセキュリティモジ
ュールを用いて、既存のＢＳデジタル放送を記憶後、ワ
ーク鍵利用して視聴する場合のブロック図である。

【図１１】グループ鍵を入手する際のシーケンスチャー
トである。

【図１２】従来の、限定受信システムのブロック図であ
る。

【符号の説明】

１ 限定受信システム ３ コンテンツ送信装置 ５ コンテンツ受信装置 ７ コンテンツスクランブル部 ９ 多重化部 １１ 記憶部 １３ 分離部 １５ コンテンツデスクランブル部 １７ 記憶部 １５ａ、１５ｂ、１５ｃ、１５ｄ、１９ａ、１９ｂ、１
９ｃ、１９ｄ 復号器 ７ａ、７ｂ、７ｃ、７ｄ、２１ 暗号化器 Ｋｓ スクランブル鍵 Ｋｃ コンテンツ鍵 Ｋｗ ワーク鍵 Ｋｍ マスター鍵 Ｋｇ グループ鍵（固有鍵） ＳＭ、ＳＭ１、ＳＭ２、ＳＭ３ セキュリティモジュー
ル ＦＭ 不揮発性メモリ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６５３ (72)発明者 上原 年博 東京都世田谷区砧一丁目10番11号 日本放 送協会放送技術研究所内 (72)発明者 難波 誠一 東京都世田谷区砧一丁目10番11号 日本放 送協会放送技術研究所内 Ｆターム(参考） 5B017 AA03 BA07 CA07 CA16 5C025 DA01 DA10 5C052 AA01 AB02 DD04 5J104 AA01 AA16 EA07 EA17 NA02 PA05

Claims (30)

【特許請求の範囲】
1. 【請求項１】 デジタル放送におけるコンテンツを暗号
   化して送信するコンテンツ送信装置であって、 経過時間と共に変更されるスクランブル鍵と、前記コン
   テンツ毎に設けられたコンテンツ鍵と、受信側に共通に
   備えられたマスター鍵とを記憶する記憶手段と、 前記スクランブル鍵により、前記コンテンツを暗号化し
   暗号化コンテンツとするコンテンツ暗号化手段と、 前記コンテンツ鍵により、少なくとも前記スクランブル
   鍵を含む前記コンテンツに関する関連情報を暗号化し暗
   号化関連情報とする関連情報暗号化手段と、 前記マスター鍵により、少なくとも前記コンテンツ鍵を
   含む当該コンテンツ鍵に関する関連情報を暗号化し暗号
   化コンテンツ鍵関連情報とするコンテンツ鍵関連情報暗
   号化手段と、 前記暗号化コンテンツ、前記暗号化関連情報、前記暗号
   化コンテンツ鍵関連情報、を多重化し多重暗号コンテン
   ツとする多重化手段と、 この多重化手段で多重化された多重暗号コンテンツを送
   信する多重暗号コンテンツ送信手段と、を備えることを
   特徴とするコンテンツ送信装置。
2. 【請求項２】 デジタル放送におけるコンテンツを暗号
   化して送信するコンテンツ送信装置であって、 経過時間と共に変更されるスクランブル鍵と、前記コン
   テンツ毎に設けられたコンテンツ鍵と、前記コンテンツ
   の継続時間よりも長時間にわたり保持されるワーク鍵
   と、受信側に共通に備えられたマスター鍵とを記憶する
   記憶手段と、 前記スクランブル鍵により、前記コンテンツを暗号化し
   暗号化コンテンツとするコンテンツ暗号化手段と、 前記コンテンツ鍵により、少なくとも前記スクランブル
   鍵を含む前記コンテンツに関する関連情報を暗号化し暗
   号化関連情報とする関連情報暗号化手段と、 前記ワーク鍵により、少なくとも前記コンテンツ鍵を含
   む当該コンテンツ鍵に関する関連情報を暗号化し暗号化
   コンテンツ鍵関連情報とするコンテンツ鍵関連情報暗号
   化手段と、 前記マスター鍵により、少なくとも前記ワーク鍵を含む
   当該ワーク鍵に関する関連情報を暗号化し暗号化ワーク
   鍵関連情報とするワーク鍵関連情報暗号化手段と、 前記暗号化コンテンツ、前記暗号化関連情報、前記暗号
   化コンテンツ鍵関連情報、暗号化ワーク鍵関連情報を多
   重化し多重暗号コンテンツとする多重化手段と、 この多重化手段で多重化された多重暗号コンテンツを送
   信する多重暗号コンテンツ送信手段と、を備えることを
   特徴とするコンテンツ送信装置。
3. 【請求項３】 デジタル放送におけるコンテンツを暗号
   化して送信するコンテンツ送信装置であって、 経過時間と共に変更されるスクランブル鍵と、前記コン
   テンツ毎に設けられたコンテンツ鍵と、前記コンテンツ
   の継続時間よりも長時間にわたり保持されるワーク鍵
   と、受信側に共通に備えられたマスター鍵とを記憶する
   記憶手段と、 前記スクランブル鍵により、前記コンテンツを暗号化し
   暗号化コンテンツとするコンテンツ暗号化手段と、 前記コンテンツ鍵により、少なくとも前記スクランブル
   鍵を含む前記コンテンツに関する関連情報を暗号化し暗
   号化関連情報とする関連情報暗号化手段と、 前記ワーク鍵により、少なくとも前記コンテンツ鍵を含
   む当該コンテンツ鍵に関する関連情報を暗号化し暗号化
   コンテンツ鍵関連情報とするコンテンツ鍵関連情報暗号
   化手段と、 前記マスター鍵により、少なくとも前記ワーク鍵を含む
   当該ワーク鍵に関する関連情報を暗号化し暗号化ワーク
   鍵関連情報とするワーク鍵関連情報暗号化手段と、 前記暗号化コンテンツ、前記暗号化関連情報、前記暗号
   化ワーク鍵関連情報を多重化し多重暗号コンテンツとす
   る多重化手段と、 この多重化手段で多重化された多重暗号コンテンツを送
   信する多重暗号コンテンツ送信手段と、 前記暗号化コンテンツ鍵関連情報を、前記多重暗号コン
   テンツの送信開始時刻後の所定の時間、または、前記多
   重暗号コンテンツの送信を開始する送信開始時刻より所
   定の時間前から送信終了時刻の所定の時間後まで、所定
   の時間間隔で繰り返し送信する、或いは、受信側で前記
   暗号化コンテンツ鍵関連情報を受信していない場合に、
   受信側からの要求に基づいて送信する若しくは通信回線
   網を介して送信するか、の少なくとも一つの手段によ
   り、前記暗号化コンテンツ鍵関連情報を送信する暗号化
   コンテンツ鍵関連情報送信手段と、を備えることを特徴
   とするコンテンツ送信装置。
4. 【請求項４】 受信側で、復号されたコンテンツ鍵関連
   情報が記憶される、外部より読み出し不可能なセキュリ
   ティモジュールが備えられる場合、このセキュリティモ
   ジュールが、前記受信側の受信装置に対応するように複
   数個設けられており、これら複数個のセキュリティモジ
   ュールが複数のグループにグループ分けされており、こ
   のグループ分けされたセキュリティモジュールのグルー
   プ毎に対応する複数の前記ワーク鍵が備えられているこ
   とを特徴とする請求項２または請求項３に記載のコンテ
   ンツ送信装置。
5. 【請求項５】 受信側で前記暗号化コンテンツ鍵関連情
   報を復号しコンテンツ鍵関連情報とした後、当該コンテ
   ンツ鍵関連情報を、そのまま、或いは別途暗号化して保
   持する際に、受信側の受信装置が記憶手段、記憶媒体を
   取り扱う記憶媒体取扱手段の少なくとも一方を備える場
   合、前記セキュリティモジュール、前記記憶手段、前記
   記憶媒体のいずれかに当該コンテンツ鍵関連情報を保持
   させることを指定するコンテンツ鍵関連情報記憶指定手
   段を備えることを特徴とする請求項４に記載のコンテン
   ツ送信装置。
6. 【請求項６】 受信側で記憶媒体を取り扱う記憶媒体取
   扱手段を備える際に、当該記憶媒体に前記暗号化コンテ
   ンツが記憶され、当該暗号化コンテンツが再生されると
   きに、当該暗号化コンテンツに対応する暗号化コンテン
   ツ鍵関連情報を送信している場合には、当該暗号化コン
   テンツ鍵関連情報を利用せずに、保持されたコンテンツ
   鍵関連情報を利用するように指定するコンテンツ鍵関連
   情報利用指定手段を備えることを特徴とする請求項１か
   ら請求項５のいずれか１項に記載のコンテンツ送信装
   置。
7. 【請求項７】 前記セキュリティモジュール毎に、当該
   セキュリティモジュールから出力させる情報を暗号化す
   る複数の固有鍵が当該セキュリティモジュール内部に設
   定されており、これら固有鍵を、前記マスター鍵で暗号
   化し暗号化固有鍵設定用関連情報とする固有鍵設定用関
   連情報暗号化手段を備えることを特徴とする請求項４か
   ら請求項６のいずれか１項に記載のコンテンツ送信装
   置。
8. 【請求項８】 前記固有鍵の少なくとも１つが、他のセ
   キュリティモジュールと共通に設定されていることを特
   徴とする請求項７に記載のコンテンツ送信装置。
9. 【請求項９】 送信側でデジタル放送におけるコンテン
   ツが暗号化され、この暗号化されたコンテンツを受信す
   るコンテンツ受信装置であって、 前記送信側において、経過時間と共に変更されるスクラ
   ンブル鍵により前記コンテンツが暗号化された暗号化コ
   ンテンツと、前記コンテンツ毎に設けられたコンテンツ
   鍵により、少なくとも前記スクランブル鍵を含む前記コ
   ンテンツに関する関連情報が暗号化された暗号化関連情
   報と、前記送信側に共通に備えられたマスター鍵によ
   り、少なくとも前記コンテンツ鍵を含む当該コンテンツ
   鍵に関する関連情報が暗号化された暗号化コンテンツ鍵
   関連情報とが多重化された多重暗号コンテンツが送信さ
   れ、この多重暗号コンテンツを受信する多重暗号コンテ
   ンツ受信手段と、 この多重暗号コンテンツ受信手段で受信した多重暗号コ
   ンテンツを、前記暗号化コンテンツ、前記暗号化関連情
   報、前記暗号化コンテンツ鍵関連情報、に分離する多重
   暗号コンテンツ分離手段と、 当該暗号化コンテンツ鍵関連情報を前記マスター鍵で復
   号し、復号されたコンテンツ鍵で前記暗号化関連情報に
   含まれるスクランブル鍵を復号し、復号されたスクラン
   ブル鍵で前記暗号化コンテンツを復号し、前記コンテン
   ツを得る多重暗号コンテンツ復号手段と、を備えること
   を特徴とするコンテンツ受信装置。
10. 【請求項１０】 送信側でデジタル放送におけるコンテ
    ンツが暗号化され、この暗号化されたコンテンツを受信
    するコンテンツ受信装置であって、 前記送信側において、経過時間と共に変更されるスクラ
    ンブル鍵により前記コンテンツが暗号化された暗号化コ
    ンテンツと、前記コンテンツ毎に設けられたコンテンツ
    鍵により、少なくとも前記スクランブル鍵を含む前記コ
    ンテンツに関する関連情報が暗号化された暗号化関連情
    報と、前記コンテンツの経過時間よりも長時間にわたり
    保持されるワーク鍵により、少なくとも前記コンテンツ
    鍵を含む当該コンテンツに関する関連情報が暗号化され
    た暗号化コンテンツ鍵関連情報と、前記送信側に共通に
    備えられたマスター鍵により、少なくとも前記ワーク鍵
    を含む当該ワーク鍵に関する関連情報が暗号化された暗
    号化ワーク鍵関連情報とが多重化された多重暗号コンテ
    ンツが送信され、この多重暗号コンテンツを受信する多
    重暗号コンテンツ受信手段と、 この多重暗号コンテンツ受信手段で受信した多重暗号コ
    ンテンツを、前記暗号化コンテンツ、前記暗号化関連情
    報、前記暗号化コンテンツ鍵関連情報、前記暗号化ワー
    ク鍵関連情報に分離する多重暗号コンテンツ分離手段
    と、 当該暗号化ワーク鍵関連情報を前記マスター鍵で復号
    し、復号されたワーク鍵で前記暗号化コンテンツ鍵関連
    情報に含まれるコンテンツ鍵を復号し、復号されたコン
    テンツ鍵で前記暗号化関連情報に含まれるスクランブル
    鍵を復号し、復号されたスクランブル鍵で前記暗号化コ
    ンテンツを復号し、前記コンテンツを得る多重暗号コン
    テンツ復号手段と、を備えることを特徴とするコンテン
    ツ受信装置。
11. 【請求項１１】 前記暗号化コンテンツ鍵関連情報が得
    られていない場合に、送信側に暗号化コンテンツ鍵関連
    情報を要求する暗号化コンテンツ鍵関連情報要求手段を
    備えることを特徴とする請求項９または請求項１０に記
    載のコンテンツ受信装置。
12. 【請求項１２】 前記マスター鍵が内部に設定された、
    外部より読み出し不可能なセキュリティモジュールを備
    え、 復号後のコンテンツ鍵関連情報と、このコンテンツ鍵関
    連情報に係り、コンテンツを識別するコンテンツ識別子
    とを前記セキュリティモジュールに記憶するコンテンツ
    鍵関連情報記憶手段を備えることを特徴とする請求項９
    から請求項１１のいずれか１項に記載のコンテンツ受信
    装置。
13. 【請求項１３】 前記マスター鍵および出力させる情報
    を暗号化する固有鍵が内部に設定された、外部より読み
    出し不可能なセキュリティモジュールを備え、 復号後のコンテンツ鍵関連情報と、このコンテンツ鍵関
    連情報に係り、コンテンツを識別するコンテンツ識別子
    とを前記セキュリティモジュールに記憶するコンテンツ
    鍵関連情報記憶手段を備えることを特徴とする請求項９
    から請求項１１のいずれか１項に記載のコンテンツ受信
    装置。
14. 【請求項１４】 前記固有鍵の少なくとも１つが、他の
    セキュリティモジュールと共通に設定されていることを
    特徴とする請求項１３に記載のコンテンツ受信装置。
15. 【請求項１５】 前記固有鍵が複数設けられており、送
    信側において、前記マスター鍵により、これらの固有鍵
    が暗号化され、暗号化固有鍵設定用関連情報とされ、こ
    の暗号化固有鍵設定用関連情報を受信する暗号化固有鍵
    設定用関連情報受信手段と、 この暗号化固有鍵設定用関連情報受信手段で受信した暗
    号化固有鍵設定用関連情報を前記マスター鍵により復号
    する暗号化固有鍵設定用関連情報復号手段と、を備える
    ことを特徴とする請求項１３または請求項１４に記載の
    コンテンツ受信装置。
16. 【請求項１６】 前記復号後のコンテンツ鍵関連情報を
    記憶する場合に、前記セキュリティモジュールのメモリ
    容量を越えた場合に、当該復号後のコンテンツ鍵関連情
    報が記憶された時間、送信側または受信側により設定さ
    れた設定情報に基づいて、当該復号後のコンテンツ鍵関
    連情報を削除するコンテンツ鍵関連情報削除手段を備え
    ることを特徴とする請求項１２から請求項１５のいずれ
    か１項に記載のコンテンツ受信装置。
17. 【請求項１７】 前記セキュリティモジュールに記憶し
    た前記復号後のコンテンツ鍵関連情報を出力し、記憶す
    るコンテンツ鍵関連情報出力記憶手段を備えることを特
    徴とする請求項１２から請求項１６のいずれか１項に記
    載のコンテンツ受信装置。
18. 【請求項１８】 前記復号後のコンテンツ鍵関連情報を
    記憶する場合に、前記記憶手段のメモリ容量を越えた場
    合に、当該復号後のコンテンツ鍵関連情報が記憶された
    時間、送信側または受信側により設定された設定情報に
    基づいて、当該復号後のコンテンツ鍵関連情報を削除す
    るコンテンツ鍵関連情報削除手段を備えることを特徴と
    する請求項１７に記載のコンテンツ受信装置。
19. 【請求項１９】 前記セキュリティモジュールに記憶し
    た前記復号後のコンテンツ鍵関連情報を、前記マスター
    鍵で暗号化し、再暗号化コンテンツ鍵関連情報として出
    力し、かつ記憶するコンテンツ鍵関連情報再暗号化記憶
    手段を備えることを特徴とする請求項１２から請求項１
    ８のいずれか１項に記載のコンテンツ受信装置。
20. 【請求項２０】 前記再暗号化コンテンツ鍵関連情報お
    よびコンテンツを識別するコンテンツ識別子が前記記憶
    手段に記憶され、当該記憶手段のメモリ容量を越えた場
    合に、当該再暗号化コンテンツ鍵関連情報が記憶された
    時間、送信側または受信側により設定された設定情報に
    基づいて、当該再暗号化コンテンツ鍵関連情報を削除す
    る再暗号化コンテンツ鍵関連情報削除手段を備えること
    を特徴とする請求項１９に記載のコンテンツ受信装置。
21. 【請求項２１】 前記セキュリティモジュールに記憶し
    た前記復号後のコンテンツ鍵関連情報を、前記固有鍵で
    暗号化し、固有暗号化コンテンツ鍵関連情報として出力
    し、かつ記憶するコンテンツ鍵関連情報固有暗号化記憶
    手段を備えることを特徴とする請求項１２から請求項１
    ６のいずれか１項に記載のコンテンツ受信装置。
22. 【請求項２２】 前記固有暗号化コンテンツ鍵関連情報
    およびコンテンツを識別するコンテンツ識別子が前記記
    憶手段に記憶され、当該記憶手段のメモリ容量を越えた
    場合に、当該固有暗号化コンテンツ鍵関連情報が記憶さ
    れた時間、送信側または受信側により設定された設定情
    報に基づいて、当該固有暗号化コンテンツ鍵関連情報を
    削除する固有暗号化コンテンツ鍵関連情報削除手段を備
    えることを特徴とする請求項２１に記載のコンテンツ受
    信装置。
23. 【請求項２３】 前記復号後のコンテンツ鍵関連情報
    を、前記マスター鍵で再暗号化した再暗号化コンテンツ
    鍵関連情報とし、この再暗号化コンテンツ鍵関連情報に
    対応する暗号化コンテンツと共に、記憶媒体に記憶する
    記憶媒体取扱手段を備えることを特徴とする請求項９か
    ら請求項１５のいずれか１項に記載のコンテンツ受信装
    置。
24. 【請求項２４】 前記復号後のコンテンツ鍵関連情報
    を、前記固有鍵で再暗号化した固有暗号化コンテンツ鍵
    関連情報として、この固有暗号化コンテンツ鍵関連情報
    に対応する暗号化コンテンツと共に、記憶媒体に記憶す
    る記憶媒体取扱手段を備えることを特徴とする請求項１
    ３から請求項１５のいずれか１項に記載のコンテンツ受
    信装置。
25. 【請求項２５】 記憶手段および記憶媒体取扱手段を備
    え、この記憶媒体取扱手段によって取り扱われる記憶媒
    体に、前記スクランブル鍵で暗号化された暗号化コンテ
    ンツと、この暗号化コンテンツを識別するコンテンツ識
    別子を含む前記コンテンツに関する暗号化関連情報とを
    記憶させるための暗号化コンテンツ記憶手段と、 前記記憶媒体に記憶された前記暗号化コンテンツを再生
    する際に、当該暗号化コンテンツに対応する再暗号化コ
    ンテンツ鍵関連情報が前記記憶手段、前記記憶媒体の少
    なくとも一方に記憶されている場合、当該再暗号化コン
    テンツ関連情報を前記記憶手段または前記記憶媒体から
    読み出して、前記セキュリティモジュールに入力すると
    共に、前記暗号化関連情報を入力する関連情報入力手段
    と、 前記マスター鍵により、前記再暗号化コンテンツ鍵関連
    情報を復号し、コンテンツ鍵を得、このコンテンツ鍵に
    より、前記暗号化関連情報を復号し、スクランブル鍵を
    得、このスクランブル鍵を出力するスクランブル鍵出力
    手段と、 このスクランブル鍵出力手段で出力されたスクランブル
    鍵で、前記記憶媒体の暗号化コンテンツを復号する暗号
    化コンテンツ復号手段と、を備えることを特徴とする請
    求項１２から請求項１６および請求項１９、請求項２
    ０、請求項２３のいずれか１項に記載のコンテンツ受信
    装置。
26. 【請求項２６】 記憶手段および記憶媒体取扱手段を備
    え、この記憶媒体取扱手段によって取り扱われる記憶媒
    体に、前記スクランブル鍵で暗号化された暗号化コンテ
    ンツと、この暗号化コンテンツを識別するコンテンツ識
    別子を含む前記コンテンツに関する暗号化関連情報とを
    記憶させるための暗号化コンテンツ記憶手段と、 前記記憶媒体に記憶された前記暗号化コンテンツを再生
    する際に、当該暗号化コンテンツに対応する固有暗号化
    コンテンツ鍵関連情報が前記記憶手段、前記記憶媒体の
    少なくとも一方に記憶されている場合、当該固有暗号化
    コンテンツ関連情報を前記記憶手段または前記記憶媒体
    から読み出して、前記セキュリティモジュールに入力す
    ると共に、前記暗号化関連情報を入力する関連情報入力
    手段と、 前記固有鍵により、前記固有暗号化コンテンツ鍵関連情
    報を復号し、コンテンツ鍵を得、このコンテンツ鍵によ
    り、前記暗号化関連情報を復号し、スクランブル鍵を
    得、このスクランブル鍵を出力するスクランブル鍵出力
    手段と、 このスクランブル鍵出力手段で出力されたスクランブル
    鍵で、前記記憶媒体の暗号化コンテンツを復号する暗号
    化コンテンツ復号手段と、を備えることを特徴とする請
    求項１３から請求項１６および請求項２１、請求項２
    ２、請求項２４のいずれか１項に記載のコンテンツ受信
    装置。
27. 【請求項２７】 前記暗号化コンテンツを送信中に、当
    該暗号化コンテンツを記憶しなかった場合、当該暗号化
    コンテンツに対応するコンテンツ鍵を記憶しないコンテ
    ンツ鍵不記憶手段を備えることを特徴とする請求項９か
    ら請求項２６のいずれか１項に記載のコンテンツ受信装
    置。
28. 【請求項２８】 前記暗号化関連情報を、コンテンツ鍵
    で復号するタイミングを、当該暗号化関連情報に対応す
    るコンテンツの送信開始時刻、終了時刻に基づいて、当
    該コンテンツ鍵を切り替えるコンテンツ鍵切替手段を備
    えることを特徴とする請求項９から請求項２７のいずれ
    か１項に記載のコンテンツ受信装置。
29. 【請求項２９】 デジタル放送におけるコンテンツを暗
    号化して送信するコンテンツ送信装置を、 経過時間と共に変更されるスクランブル鍵と、前記コン
    テンツ毎に設けられたコンテンツ鍵と、前記コンテンツ
    の継続時間よりも長時間にわたり保持されるワーク鍵
    と、受信側に共通に備えられたマスター鍵とを記憶する
    記憶手段、 前記スクランブル鍵により、前記コンテンツを暗号化し
    暗号化コンテンツとするコンテンツ暗号化手段、 前記コンテンツ鍵により、少なくとも前記スクランブル
    鍵を含む前記コンテンツに関する関連情報を暗号化し暗
    号化関連情報とする関連情報暗号化手段と、 前記ワーク鍵により、少なくとも前記コンテンツ鍵を含
    む当該コンテンツ鍵に関する関連情報を暗号化し暗号化
    コンテンツ鍵関連情報とするコンテンツ鍵関連情報暗号
    化手段、 前記マスター鍵により、少なくとも前記ワーク鍵を含む
    当該ワーク鍵に関する関連情報を暗号化し暗号化ワーク
    鍵関連情報とするワーク鍵関連情報暗号化手段、 前記暗号化コンテンツ、前記暗号化関連情報、前記暗号
    化コンテンツ鍵関連情報、前記暗号化ワーク鍵関連情報
    を多重化し多重暗号コンテンツとする多重化手段、 この多重化手段で多重化された多重暗号コンテンツを送
    信する多重暗号コンテンツ送信手段、として機能させる
    ことを特徴とするコンテンツ送信プログラム。
30. 【請求項３０】 送信側でデジタル放送におけるコンテ
    ンツが暗号化され、この暗号化されたコンテンツを受信
    するコンテンツ受信装置を、 前記送信側に共通に備えられたマスター鍵を記憶する記
    憶手段、 前記送信側において、経過時間と共に変更されるスクラ
    ンブル鍵により前記コンテンツが暗号化された暗号化コ
    ンテンツと、前記コンテンツ毎に設けられたコンテンツ
    鍵により、少なくとも前記スクランブル鍵を含む前記コ
    ンテンツに関する関連情報が暗号化された暗号化関連情
    報と、前記コンテンツの継続時間よりも長時間にわたり
    保持されるワーク鍵により、少なくとも前記コンテンツ
    鍵を含む当該コンテンツに関する関連情報が暗号化され
    た暗号化コンテンツ鍵関連情報と、前記マスター鍵によ
    り、少なくとも前記ワーク鍵を含む当該ワーク鍵に関す
    る関連情報が暗号化された暗号化ワーク鍵関連情報とが
    多重化された多重暗号コンテンツが送信され、この多重
    暗号コンテンツを受信する多重暗号コンテンツ受信手
    段、 この多重暗号コンテンツ受信手段で受信した多重暗号コ
    ンテンツを、前記暗号化コンテンツ、前記暗号化関連情
    報、前記暗号化コンテンツ鍵関連情報、前記ワーク鍵関
    連情報に分離する多重暗号コンテンツ分離手段、 当該暗号化ワーク鍵関連情報を前記マスター鍵で復号
    し、復号されたワーク鍵で前記暗号化コンテンツ鍵関連
    情報に含まれるコンテンツ鍵を復号し、復号されたコン
    テンツ鍵で前記暗号化関連情報に含まれるスクランブル
    鍵を復号し、復号されたスクランブル鍵で前記暗号化コ
    ンテンツを復号し前記コンテンツを得る多重暗号コンテ
    ンツ復号手段、として機能させることを特徴とするコン
    テンツ受信プログラム。