JP2003198527A - 情報再生装置およびセキュアモジュール - Google Patents

Abstract

(57)【要約】 【課題】 オープンアーキテクチャーを有する情報再生
装置の安全性を高める。 【解決手段】 セキュアモジュール１１は、内部に格納
されている情報を外部から参照することができない構造
を有する。メモリ１０は、外部から参照することが可能
な構造を有する。暗号化処理解除手段１０ａは、メモリ
１０上に実装され、情報に施されている暗号化処理を所
定の鍵を用いて解除する。鍵供給手段１１ａは、セキュ
アモジュール１１上に実装され、暗号化処理解除手段１
０ａに対して鍵を供給する。正当性検証手段１１ｃは、
セキュアモジュール１１上に実装され、暗号化処理解除
手段１０ａに対して所定の情報を供給し、その結果とし
て返答される情報を参照し、暗号化処理解除手段１０ａ
の正当性を検証する。鍵供給停止手段１１ｂは、セキュ
アモジュール１１上に実装され、正当性検証手段１１ｃ
によって正当性が認められない場合には、鍵供給手段１
１ａによる鍵の供給を停止する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報再生装置および
セキュアモジュールに関し、特に、伝送媒体によって伝
送されてきた情報または記録媒体に格納されている情報
を再生する情報再生装置および伝送媒体によって伝送さ
れてきた情報または記録媒体に蓄積されている情報を再
生する情報再生装置に着脱可能に実装され、情報を再生
する際のセキュリティに関する処理を実行するセキュア
モジュールに関する。

【０００２】

【従来の技術】近年、ブロードバンドインターネットや
ディジタル放送が普及しつつあり、配信されたコンテン
ツ（主にディジタルＡＶコンテンツ）の安全性を保障す
る権利保護技術がクローズアップされている。この中で
も特にパーソナルコンピュータ（ＰＣ：Personal Compu
ter）はオープンアーキテクチャーであり、基本的に誰
でも覗き見ができるため、安全性の実現は困難とされて
いる。

【０００３】しかし、一方でパーソナルコンピュータ
は、ブロードバンドインターネットの主要な出入り口で
あり、そこで安全性を保証できれば、インターネット全
体でのディジタルＡＶコンテンツの配信が可能になり意
義は大きい。

【０００４】従来は、パーソナルコンピュータのソフト
上での権利保護は、安全性を保障するアルゴリズムの秘
匿化、さらにアルゴリズムの解析を困難にする難読化が
主流であった。しかしパーソナルコンピュータ上のソフ
トは、一旦、メインメモリ上に実装してしまえば、コピ
ーすることは容易であり、コピーした結果を時間かけて
解析することで、権利保護アルゴリズムを解析できる。
非常に安全性に不安のある権利保護システムと考えら
れ、放送等公共性の高いシステムで一度解析されたこと
による被害を考えると採用は困難である。

【０００５】図１０は、パーソナルコンピュータを用い
た従来のシステムの構成例を示す図である。この図に示
すように、従来のシステムは、パーソナルコンピュータ
５０、ネットワーク５１、スピーカ５２、表示装置５
３、および、入力装置５４によって構成されている。

【０００６】パーソナルコンピュータ５０は、ＣＰＵ
（Central Processing Unit）５０ａ、ＲＯＭ（Read On
ly Memory）５０ｂ、ＲＡＭ（Random Access Memory）
５０ｃ、ＨＤＤ（Hard Disk Drive）５０ｄ、ＭＢ（Mul
timedia Board）５０ｆ、Ｉ／Ｆ（Interface）５０ｇ，
５０ｈ、および、バス５０ｉによって構成され、ネット
ワーク５１を介してダウンロードした情報を復号化して
スピーカ５２および表示装置５３に出力する。

【０００７】ここで、ＣＰＵ５０ａは、ＨＤＤ５０ｄに
格納されているプログラムに従って各種演算処理を実行
するとともに、装置の各部を制御する。ＲＯＭ５０ｂ
は、ＣＰＵ５０ａが実行する基本的なプログラムやデー
タを格納している。

【０００８】ＲＡＭ５０ｃは、ＣＰＵ５０ａが各種演算
処理を実行する際に、実行対象となるプログラムやデー
タを一時的に格納する。ＨＤＤ５０ｄは、ＣＰＵ５０ａ
が実行するプログラムやデータ等を格納している。

【０００９】ＭＢ５０ｆは、ＣＰＵ５０ａから供給され
た符号化された音声データや画像データを復号し、もと
の音声信号や画像信号を生成して、スピーカ５２および
表示装置５３に出力する。

【００１０】Ｉ／Ｆ５０ｇは、ネットワーク５１を介し
て情報を送受信する際のインターフェースであり、プロ
トコル変換やデータのフォーマット変換を実行する。Ｉ
／Ｆ５０ｈは、入力装置５４から供給されたデータを、
パーソナルコンピュータ５０の内部形式のデータに変換
する。

【００１１】バス５０ｉは、ＣＰＵ５０ａ、ＲＯＭ５０
ｂ、ＲＡＭ５０ｃ、ＨＤＤ５０ｄ、ＭＢ５０ｆ、およ
び、Ｉ／Ｆ５０ｇ，５０ｈを相互に接続し、これらの間
で情報の授受を可能にする。

【００１２】ネットワーク５１は、例えば、インターネ
ットによって構成されており、ネットワーク上に接続さ
れているサーバ等との間で情報を送受信する。スピーカ
５２は、ＭＢ５０ｆから供給された音声信号を対応する
音声に変換して出力する。

【００１３】表示装置５３は、例えば、ＣＲＴ（Cathod
e Ray Tube）モニターや液晶モニターによって構成され
ており、ＭＢ５０ｆから供給された画像信号を画像とし
て表示する。

【００１４】入力装置５４は、例えば、マウスやキーボ
ードによって構成されており、ユーザの操作に応じた情
報を発生して出力する。図１１は、図１０に示すパーソ
ナルコンピュータ５０における情報の流れを示す図であ
る。

【００１５】この図に示すように、ＨＤＤ５０ｄには、
基本ソフト、暗号解読鍵群、および、暗号化コンテンツ
が格納されている。ここで、基本ソフトは、暗号化コン
テンツの暗号を解除するための処理等を行うためのソフ
トウエアであり、悪意あるユーザに解読されるのを防止
するために、難読化されている。ここで、難読化とは、
以下のような処理が施されていることをいう。

【００１６】難読化前 Ｘ＝Ｘ＋Ｙ 難読化後 Ｘ＝Ｘ＊２＋１＋Ｙ＊２−１ Ｘ＝Ｘ÷２ 即ち、難読化前と後で演算結果は同じであるが、難読化
後はアルゴリズムを解析するのが困難になっている。

【００１７】暗号解読鍵群は、暗号化コンテンツに施さ
れている暗号を解読するための複数の鍵であり、悪意あ
るユーザに容易に取得されないようにするために、秘密
のスクランブルが施され、また、秘密の場所に格納され
ている。

【００１８】暗号化コンテンツは、暗号化処理が施され
たコンテンツであり、例えば、画像、音声、コンピュー
タデータ等から構成されている。暗号化コンテンツの再
生が開始されると、以下の処理が実行される。

【００１９】（１）ＨＤＤ５０ｄから難読化されている
基本ソフトが読み出され、ＲＡＭ５０ｃ上に実装され
る。 （２）その後、読み出された基本ソフトは、必要に応じ
て秘密の場所に格納され、秘密のスクランブルがかかっ
た暗号解読鍵がＨＤＤ５０ｄから読み出される。暗号解
読鍵は例えば、３〜５箇所に分けて秘密の格納場所に格
納され、更に、秘密の演算等を施さないと目的の鍵が得
られないように処理されている。

【００２０】（３）暗号化コンテンツが読み出され、暗
号解読鍵で暗号が解読される。 （４）続いて、暗号解読されたコンテンツが圧縮されて
いる場合には、伸張処理（ビデオコンテンツの場合はＭ
ＰＥＧ伸張処理、オーディオコンテンツの場合はＭＰＥ
Ｇオーディオ伸張処理など）が実行され、得られたデー
タがＲＡＭ５０ｃ上の画像バッファーおよび音声バッフ
ァーに格納された後、ＭＢ５０ｆに出力される。

【００２１】（５）ＭＢ５０ｆは、供給された音声デー
タをＤ／Ａ変換処理するとともに、画像データに従って
描画処理を実行し、得られた音声信号をスピーカ５２へ
出力し、一方、画像信号を表示装置５３に出力する。

【００２２】

【発明が解決しようとする課題】しかし、このような処
理において、基本ソフトはパーソナルコンピュータ５０
のＲＡＭ５０ｃに実装されるので、悪意のあるユーザに
よって解読されたり、コピーされたりする危険性を伴
う。仮に、ＨＤＤ５０ｄに格納されている基本ソフトそ
の他を全て暗号化したとしても、その暗号を解くための
ソフトがパーソナルコンピュータ５０のどこかに存在す
れば、そのソフトを解析して鍵の保存場所が特定される
と、やはり基本ソフトは解析され権利保護アルゴリズム
が判明してしまう。

【００２３】放送等、公共性の高い網では、アルゴリズ
ムが判明しても容易にコンテンツの解読ができない処理
法が望まれる。現行のハードウエア主体のデジタルテレ
ビ受信機では、ＭＵＬＴＩ２、ＤＥＳ（Data Encryptio
n Standard）などの暗号化が行われている。これらは、
アルゴリズムは公知であるが、「暗号解読鍵」が判明し
ない限り、コンテンツの暗号を解読することは不可能で
ある。

【００２４】しかし「暗号解読鍵」は、ハードウエアに
内蔵され、ソフトウエア上には読み出すことはできない
ような構造となっている。更に、暗号解読回路やコンテ
ンツ処理回路（ＭＰＥＧビデオ伸張やＭＰＥＧオーディ
オ伸張）もハードウエアで構成されているため、処理の
内容を覗き見るのは極めて困難である。このため、ハー
ドウエア主体のディジタル放送受信機は安全とされ、こ
のようなシステムは実際に商用化が進んでいる。日本の
パーフェクトＴＶ（商標）や米国のＤｉｒｅｃＴＶ（商
標）などはこのような受信機の好例である。

【００２５】これに対しソフトウエア処理では、「暗号
解読鍵」、「暗号解読回路」、「コンテンツ処理回路
（ＭＰＥＧビデオ伸張やＭＰＥＧオーディオ伸張）」が
ソフトであり、こうした基本ソフト自体、さらには途中
の演算結果も容易に読み取り可能なパーソナルコンピュ
ータ５０上のＲＡＭ５０ｃに実装されるため、解析、覗
き見が容易に行われてしまうという問題点があった。

【００２６】本発明はこのような状況に鑑みてなされた
ものであり、パーソナルコンピュータ等のオープンアー
キテクチャーを有する装置に対して最低限のハードウエ
アを付加することで安全なソフトウエア処理を可能とす
る情報再生装置およびそのようなセキュアモジュールを
提供することを目的とする。

【００２７】

【課題を解決するための手段】本発明では上記課題を解
決するために、図１に示す、伝送媒体によって伝送され
てきた情報または記録媒体（ＨＤＤ１２）に格納されて
いる情報を再生する情報再生装置において、内部に格納
されている情報を外部から参照することができない構造
を有するセキュアモジュール１１と、外部から参照する
ことが可能なメモリ１０と、前記メモリ１０上に実装さ
れ、前記情報に施されている暗号化処理を所定の鍵を用
いて解除する暗号化処理解除手段１０ａと、前記セキュ
アモジュール１１上に実装され、前記暗号化処理解除手
段１０ａに対して前記鍵を供給する鍵供給手段１１ａ
と、前記セキュアモジュール１１上に実装され、前記暗
号化処理解除手段１０ａに対して所定の情報を供給し、
その結果として返答される情報を参照し、前記暗号化処
理解除手段１０ａの正当性を検証する正当性検証手段１
１ｃと、前記セキュアモジュール１１上に実装され、前
記正当性検証手段１１ｃによって正当性が認められない
場合には、前記鍵供給手段１１ａによる鍵の供給を停止
する鍵供給停止手段１１ｂと、を有する情報再生装置が
提供される。

【００２８】ここで、セキュアモジュール１１は、内部
に格納されている情報を外部から参照することができな
い構造を有する。メモリ１０は、外部から参照すること
が可能な構造を有する。暗号化処理解除手段１０ａは、
メモリ１０上に実装され、情報に施されている暗号化処
理を所定の鍵を用いて解除する。鍵供給手段１１ａは、
セキュアモジュール１１上に実装され、暗号化処理解除
手段１０ａに対して鍵を供給する。正当性検証手段１１
ｃは、セキュアモジュール１１上に実装され、暗号化処
理解除手段１０ａに対して所定の情報を供給し、その結
果として返答される情報を参照し、暗号化処理解除手段
１０ａの正当性を検証する。鍵供給停止手段１１ｂは、
セキュアモジュール１１上に実装され、正当性検証手段
１１ｃによって正当性が認められない場合には、鍵供給
手段１１ａによる鍵の供給を停止する。

【００２９】また、本発明では上記課題を解決するため
に、伝送媒体によって伝送されてきた情報または記録媒
体に蓄積されている情報を再生する情報再生装置に着脱
可能に実装され、情報を再生する際のセキュリティに関
する処理を実行するセキュアモジュールにおいて、前記
情報再生装置は、外部から参照することが可能なメモリ
と、前記メモリ上に実装され、前記情報に施されている
暗号化処理を所定の鍵を用いて解除する暗号化処理解除
手段と、を有し、前記セキュアモジュールは、前記セキ
ュアモジュール上に実装され、前記暗号化処理解除手段
に対して前記鍵を供給する鍵供給手段と、前記セキュア
モジュール上に実装され、前記暗号化処理解除手段に対
して所定の情報を供給し、その結果として返答される情
報を参照し、前記暗号化処理解除手段の正当性を検証す
る正当性検証手段と、前記セキュアモジュール上に実装
され、正当性検証手段によって正当であると認められな
い場合には、前記鍵供給手段による鍵の供給を停止する
鍵供給停止手段と、を有することを特徴とするセキュア
モジュールが提供される。

【００３０】ここで、情報再生装置において、メモリ
は、外部から参照することが可能な構成を有する。暗号
化処理解除手段は、メモリ上に実装され、情報に施され
ている暗号化処理を所定の鍵を用いて解除する。一方、
セキュアモジュールにおいて、鍵供給手段は、セキュア
モジュール上に実装され、暗号化処理解除手段に対して
鍵を供給する。正当性検証手段は、セキュアモジュール
上に実装され、暗号化処理解除手段に対して所定の情報
を供給し、その結果として返答される情報を参照し、暗
号化処理解除手段の正当性を検証する。鍵供給停止手段
は、セキュアモジュール上に実装され、正当性検証手段
によって正当であると認められない場合には、鍵供給手
段による鍵の供給を停止する。

【００３１】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は、本発明の動作原理を説明
する原理図である。この図に示すように、本発明の情報
再生装置は、メモリ１０、セキュアモジュール１１、Ｈ
ＤＤ１２、および、ＭＢ１３によって構成されている。

【００３２】ここで、メモリ１０は、例えば、ＲＡＭに
よって構成されており、ソフトウエアによって実現され
る暗号化処理解除手段１０ａが実装されている。セキュ
アモジュール１１は、例えば、ＰＣカードによって構成
されている。このセキュアモジュール１１は、ＴＲＭ
（Tamper Resistant Module）構造を有しているので、
外部から覗き見を防止するとともに、内部のデータが改
竄されることを防止することができる。

【００３３】なお、セキュアモジュール１１には、鍵供
給手段１１ａ、鍵供給停止手段１１ｂ、正当性検証手段
１１ｃが実装されている。ここで、鍵供給手段１１ａ
は、暗号化処理解除手段１０ａに対して暗号化を解除す
るための鍵を供給する。

【００３４】正当性検証手段１１ｃは、暗号化処理解除
手段１０ａに対して所定の情報を供給し、その結果とし
て返答される情報を参照し、暗号化処理解除手段１０ａ
の正当性を検証する。

【００３５】正当性検証手段１１ｃによって暗号化処理
解除手段１０ａが正当であると認められない場合には、
鍵供給手段１１ａによる鍵の供給を停止する。ＭＢ１３
は、メモリ１０上に実装されている暗号化処理解除手段
１０ａによって暗号化が解除されたコンテンツを取得
し、音声信号および画像信号に変換してスピーカおよび
表示装置に供給する。

【００３６】次に、以上の原理図の動作について説明す
る。セキュアモジュール１１は、着脱可能なモジュール
であり、例えば、鍵供給手段１１ａ、鍵供給停止手段１
１ｂ、正当性検証手段１１ｃが実装された状態で、情報
再生装置本体に装着することができる。

【００３７】メモリ１０に実装されている暗号化処理解
除手段１０ａは、セキュアモジュール１１に予め格納し
ておき、これを起動時にメモリ１０に転写するか、ある
いは、ＨＤＤ１２に暗号化した状態で格納しておき、起
動時にメモリ１０に転写し、そこでセキュアモジュール
１１に格納されている鍵を用いて暗号化処理を解除す
る。

【００３８】このような状態において、再生が開始され
ると、まず、正当性検証手段１１ｃは、暗号化処理解除
手段１０ａに対して秘密の情報を供給する。暗号化処理
解除手段１０ａは、秘密の情報を取得し、これに所定の
処理を施すことにより、所定の情報を得る。そして、得
られた情報を正当性検証手段１１ｃに供給する。

【００３９】正当性検証手段１１ｃは、暗号化処理解除
手段１０ａから返答された情報を参照し、暗号化処理解
除手段１０ａの正当性を検証する。その結果、暗号化処
理解除手段１０ａが正当であると認められる場合は、鍵
供給手段１１ａから暗号化処理解除手段１０ａに対して
暗号化を解除するための鍵が供給される。

【００４０】一方、暗号化処理解除手段１０ａが正当で
あると認められない場合は、鍵供給停止手段１１ｂは、
鍵供給手段１１ａから暗号化処理解除手段１０ａへの鍵
の供給を停止させる。

【００４１】暗号化処理解除手段１０ａの正当性が確認
された場合には、暗号化処理解除手段１０ａは、鍵供給
手段１１ａから供給された鍵を用いて、ＨＤＤ１２から
読み出した暗号化コンテンツ１２ａの暗号化を解除し、
ＭＢ１３に供給する。

【００４２】ＭＢ１３は、暗号化処理解除手段１０ａか
ら供給された、暗号化が解除されたコンテンツに含まれ
ている音声データおよび画像データをそれぞれ音声信号
および画像信号に変換し、図示せぬスピーカと、表示装
置に供給する。

【００４３】再生処理が開始された後も、セキュアモジ
ュール１１の正当性検証手段１１ｃは、暗号化処理解除
手段１０ａに対して所定の周期で秘密の情報を供給し、
その返答としての情報を検証することにより、暗号化処
理解除手段１０ａが不正にコピーされたり改竄されたり
することを防止する。

【００４４】以上に示したように、本発明の情報再生装
置では、外部から覗き見ることができないセキュアモジ
ュール１１を設け、ここを起点としてメモリ１０に実装
されている暗号化処理解除手段１０ａの正当性を検証
し、正当性が確認できた場合には、鍵を供給するように
したので、オープンアーキテクチャーを採用するパーソ
ナルコンピュータ等においても、最小限のハードウエア
を追加することにより、セキュリティを向上させること
が可能になる。

【００４５】また、正当性検証手段１１ｃにより、暗号
化処理解除手段１０ａの正当性を定期的に検証するよう
にしたので、メモリ１０に実装されている暗号化処理解
除手段１０ａが不正に解析され、成りすまし等の改竄行
為の発生を防止することが可能になる。

【００４６】次に、本発明の実施の形態について説明す
る。図２は、本発明の実施の形態の構成例を示す図であ
る。この図に示すように、本発明の情報再生装置を含む
システムは、パーソナルコンピュータ（情報再生装置）
５０、ネットワーク５１、スピーカ５２、表示装置５
３、および、入力装置５４によって構成されている。

【００４７】パーソナルコンピュータ５０は、ＣＰＵ５
０ａ、ＲＯＭ５０ｂ、ＲＡＭ５０ｃ、ＨＤＤ５０ｄ、セ
キュアモジュール５０ｅ、ＭＢ５０ｆ、Ｉ／Ｆ（Interf
ace）５０ｇ，５０ｈ、および、バス５０ｉによって構
成され、ネットワーク５１を介してダウンロードした情
報を復号化してスピーカ５２および表示装置５３に出力
する。

【００４８】ここで、ＣＰＵ５０ａは、ＨＤＤ５０ｄに
格納されているプログラムに従って各種演算処理を実行
するとともに、装置の各部を制御する。ＲＯＭ５０ｂ
は、ＣＰＵ５０ａが実行する基本的なプログラムやデー
タを格納している。

【００４９】ＲＡＭ５０ｃは、ＣＰＵ５０ａが各種演算
処理を実行する際に、実行対象となるプログラムやデー
タを一時的に格納する。ＨＤＤ５０ｄは、ＣＰＵ５０ａ
が実行するプログラムやデータ等を格納している。

【００５０】セキュアモジュール５０ｅは、例えば、Ｐ
Ｃ−ＣＡＲＤ等によって構成されており、ユーザの正当
性を確認するための情報が格納されている。なお、セキ
ュアモジュール５０ｅは、ＴＲＭ構造を有しているの
で、外部から覗き見を防止するとともに、内部のデータ
が改竄されることを防止することができる。

【００５１】ＭＢ５０ｆは、ＣＰＵ５０ａから供給され
た符号化された音声データや画像データを復号し、もと
の音声信号や画像信号を生成して、スピーカ５２および
表示装置５３に出力する。

【００５２】Ｉ／Ｆ５０ｇは、ネットワーク５１を介し
て情報を送受信する際のインターフェースであり、プロ
トコル変換やデータのフォーマット変換を実行する。Ｉ
／Ｆ５０ｈは、入力装置５４から供給されたデータを、
パーソナルコンピュータ５０の内部形式のデータに変換
する。

【００５３】バス５０ｉは、ＣＰＵ５０ａ、ＲＯＭ５０
ｂ、ＲＡＭ５０ｃ、ＨＤＤ５０ｄ、セキュアモジュール
５０ｅ、ＭＢ５０ｆ、および、Ｉ／Ｆ５０ｇ，５０ｈを
相互に接続し、これらの間でデータの授受を可能にす
る。

【００５４】ネットワーク５１は、例えば、インターネ
ットによって構成されており、ネットワーク上に接続さ
れているコンテンツサーバ等との間で情報を送受信す
る。スピーカ５２は、ＭＢ５０ｆから供給された音声信
号を対応する音声に変換して出力する。

【００５５】表示装置５３は、例えば、ＣＲＴモニター
や液晶モニターによって構成されており、ＭＢ５０ｆか
ら供給された画像信号を画像として表示する。入力装置
５４は、例えば、マウスやキーボードによって構成され
ており、ユーザの操作に応じた情報を発生して出力す
る。

【００５６】図３は、図２に示す実施の形態における情
報の流れを示す図である。この図に示すように、ＨＤＤ
５０ｄには、暗号化暗号解読鍵群、暗号化ソフト群、暗
号化プロトコル群、および、暗号化コンテンツが格納さ
れている。

【００５７】ここで、暗号化暗号解読鍵群は、暗号化コ
ンテンツの暗号化を解除するための鍵の集合である。暗
号化ソフト群は、暗号化を解除するための基本ソフトの
集合である。

【００５８】暗号化プロトコル群は、暗号を解読する基
本ソフトに対して挿入され、基本ソフトの正当性を検証
するためのプロトコルの集合である。暗号化コンテンツ
は、暗号化されたコンテンツであり、例えば、暗号化さ
れた音声データや画像データによって構成されている。

【００５９】一方、セキュアモジュール５０ｅには、マ
スター鍵群、送信／返信受信ソフト、および、その他の
ソフトが存在する。ここで、マスター鍵群は、暗号化コ
ンテンツを解読するための暗号化された鍵の集合であ
る。

【００６０】送信／返信受信ソフトは、ＲＡＭ５０ｃ上
に実装されている送信受信／返信ソフトとの間で情報を
授受し、その正当性を検証する。また、その他のソフト
は、例えば、プロトコルの初期値を変更するソフト、暗
号化暗号の鍵を解読するための暗号化暗号鍵解読ソフ
ト、任意の暗号化ソフト、任意の暗号化プロトコルを解
読する任意暗号化プロトコル解読ソフト、任意のプロト
コルを組み込むための任意プロトコル組み込みソフト、
ソフトウエアをダウンロードするためのソフトウエアダ
ウンロードソフト、暗号化コンテンツを解読するための
暗号化コンテンツ解読ソフト、コンテンツを再度暗号化
するためのコンテンツ再暗号化ソフト、コンテンツの暗
号解読用の鍵を送信するためのコンテンツ暗号解読鍵送
信ソフト、および、再暗号化されたコンテンツを送信す
るための再暗号化コンテンツ送信ソフトによって構成さ
れている。

【００６１】ＲＡＭ５０ｃには、セキュアソフトが格納
されており、このセキュアソフトには、基本ソフトが含
まれる。基本ソフトには、送信受信／返信ソフト、メモ
リ領域変更ソフト、コンテンツ暗号解読鍵受信ソフト、
再暗号化コンテンツ解読ソフト、コンテンツ処理ソフ
ト、および、デコード画像コンテンツ出力ソフトが含ま
れている。

【００６２】ここで、送信受信／返信ソフトは、セキュ
アモジュール５０ｅからの送信を受信し、適当な応答を
返す。メモリ領域変更ソフトは、セキュアモジュール５
０ｅからの送信を受信し秘匿化必要データ（暗号解読
鍵、暗号解読後のＭＰＥＧビデオ／オーディオコンテン
ツ、ＭＰＥＧビデオ／オーディオ伸張後の情報格納領域
など）が使用するメモリ領域を変更する。

【００６３】コンテンツ暗号解読鍵受信ソフトは、コン
テンツの暗号を解読するための鍵を受信する。再暗号化
コンテンツ解読ソフトは、セキュアモジュール５０ｅに
おいて再暗号化されたコンテンツを解読するための鍵を
受信する。

【００６４】コンテンツ処理ソフトは、ＭＰＥＧビデオ
伸張ソフト、ＭＰＥＧオーディオ伸張ソフト等によって
構成されている。デコード画像コンテンツ出力ソフト
は、コンテンツ処理ソフトによって得られた画像コンテ
ンツ等をＭＢ５０ｆに対して出力する。

【００６５】ＭＢ５０ｆでは、音声情報に対しては、Ｄ
／Ａ変換処理等が施され、また、画像情報に対しては描
画処理等が実行される。次に、本発明の実施の形態の動
作の概要について以下に説明する。

【００６６】本実施の形態において、権利保護を行うた
めの基本的な仕組みは以下の通りである。即ち、セキュ
アモジュール５０ｅから毎回セキュアソフトをＲＡＭ５
０ｃにロードする。ロードしたセキュアソフトには、セ
キュアソフトの安全性を確認するための秘密の番号等を
送信／受信するためにプロトコルが存在し、これがリア
ルタイムに通信することで安全性を確認する。

【００６７】その時、セキュアソフトをコピーされ、安
全性確認用の秘密の番号などを解析されるのを防ぐた
め、以下の対策を実行する。 （１）セキュアモジュール５０ｅにタイマーを設け、送
信／受信の間隔があまり長い場合はセキュアソフト改竄
の可能性があるものとして、セキュアモジュール５０ｅ
からの暗号解読鍵提供の停止などの処置を講じる。

【００６８】（２）また、セキュアソフトをコピーさ
れ、成りすまされるのを防止するため、同じ秘密の番号
等が２度返信された場合等は、セキュアモジュール５０
ｅからの暗号解読鍵提供の停止などの処置を講じる。

【００６９】（３）更に、毎回、例えば１時間程度の間
隔で、セキュアソフト自体を置換する。このためにセキ
ュアモジュール５０ｅ内、あるいは、ＨＤＤ５０ｄ内に
複数（実際には無数）のセキュアソフトを準備し、その
都度、異なるセキュアソフトをロードする。セキュアソ
フトの機能は同じであるが、安全性を確認するプロトコ
ルや秘密の番号を毎回変更するようにする。このような
構成により、例え、一度はセキュアソフトを解析されて
も、セキュアソフトの内容は毎回異なるので実質的に解
析は不可能になる。基本的に１時間でセキュアソフトを
解析し、演算結果等をファイル出力するように改竄する
のは不可能と考えられるので、安全性は十分確保でき
る。

【００７０】なお、セキュアソフトの内容変更は、例え
ば送信、受信プロトコルのみを変更することで比較的簡
単に行える。また、プロトコルの中の初期変数などを変
えるだけでも変更を容易に実現することができる。

【００７１】例えば、以下のような秘密の番号を生成す
るプログラムを用いることにより、安全性確認用の送
信、受信機能を実現できる。 Ｘ＝Ｘ＋Ｙ＊Ｚ＊Ｘ ここで、Ｘは秘密の番号とし、ＹとＺは秘密の番号を生
成するための初期変数である。Ｘ，Ｙ，Ｚの値を任意に
変更するだけで無数の安全性確認プロトコルが生成でき
る。Ｘ＝１，Ｙ＝３，Ｚ＝５とすると、Ｘは、以下のよ
うに変化する。

【００７２】Ｘ＝１，１６，１６＋１６×１５，・・・ もちろん、以上はほんの一例であり、このように簡単な
方法では、初期値を変更してもＲＡＭ５０ｃが接続され
ているＰＣＩバスを介して内容を解析される可能性があ
るので、これ以外にも別の式を上の式に重畳させるのも
良い。また、特別な一覧表によりＸがある値になったら
強制的に他の値に変換する等の処理を行えば、基本式が
漏洩した場合でも安全性は保てる。

【００７３】更に、ソフトを解析してこの式が判明して
も、例えば、１時間毎にセキュアソフト自体を変更する
ようにすれば、解析が非常に困難になる。次に、以上の
実施の形態の具体的な動作について説明する。このシス
テムの動作は以下の通りである。

【００７４】（１）所定のコンテンツを視聴しようとす
る場合には、ユーザは、電源を投入し、入力装置５４を
操作して、表示装置５３に表示されている所定のアイコ
ンをクリックする。

【００７５】（２）すると、セキュアモジュール５０ｅ
が起動し、ＨＤＤ５０ｄ内の複数の暗号化基本ソフトか
らランダムに一つを読み出す。 （３）次に、暗号化基本ソフトをセキュアモジュール５
０ｅ内の暗号解読鍵と暗号解読ソフトで解読する。

【００７６】（４）次に、複数の暗号化プロトコルの中
からランダムに適当なものを１つあるいは複数読み出
し、セキュアモジュール５０ｅ内の暗号解読鍵と暗号解
読ソフトで解読する。

【００７７】（５）暗号解読後の基本ソフトに暗号解読
後の１つあるいは複数のプロトコルを挿入し、セキュア
ソフトを作成する。 （６）１つあるいは複数のプロトコルのそれぞれの初期
値を初期化する。

【００７８】（７）初期化されたセキュアソフトをＲＡ
Ｍ５０ｃにロード（ダウンロード）し、セキュアソフト
を起動する。セキュアモジュール５０ｅは、セキュアソ
フトがロードされ、起動されるとセキュアモジュール５
０ｅ内のタイマーを参照して、あまり期間をおかずに
（セキュアソフトの成りすましを防ぐため、時間をおか
ない）秘密の番号がセキュアソフトから、通信プロトコ
ルに従って送信されるのを確認する。

【００７９】（８）セキュアモジュール５０ｅは、返し
の秘密の番号を送信する。 （９）セキュアモジュール５０ｅは、更にまた秘密の番
号が返信されるのを待つ。

【００８０】（１０）セキュアモジュール５０ｅは、内
蔵されているタイマーを参照し、秘密の番号の返信に一
定以上の時間がかかった場合は、セキュアソフトが改竄
されたと見なし、セキュアソフトにエラー信号を渡して
動作を停止させる。また、同一の秘密の番号が連続して
返信された場合にも、セキュアソフトが改竄されたと見
なし、セキュアソフトにエラー信号を渡して動作を停止
させるようにしてもよい。

【００８１】（１１）一方、一定時間内に正常な返信が
あった場合には、セキュアモジュール５０ｅは、セキュ
アソフトの動作が正常とみなす。 （１２）セキュアモジュール５０ｅは、ＨＤＤ５０ｄか
ら暗号化コンテンツを読み出し、暗号解読鍵を使って解
読する。

【００８２】（１３）セキュアモジュール５０ｅは、暗
号解読コンテンツを再暗号化する。 （１４）セキュアモジュール５０ｅは、再暗号化コンテ
ンツをセキュアソフトに送信する。

【００８３】（１５）セキュアモジュール５０ｅは、更
に、別のプロトコルでセキュアソフトの安全性をさらに
確認後、再暗号化コンテンツ解読鍵をセキュアソフトに
送信する。

【００８４】（１６）セキュアモジュール５０ｅは、コ
ンテンツの再生が終了するか、または、終了の指示がユ
ーザからなされるまで、上記（８）〜（１６）の処理を
繰り返す。

【００８５】一方、セキュアソフトは、以下の処理を実
行する。 （１）セキュアソフトは、秘密の番号の送信受信を通し
てセキュアモジュール５０ｅから再暗号化コンテンツと
再暗号化コンテンツ解読用の鍵を受信する。

【００８６】（２）セキュアソフトは、受信した再暗号
化コンテンツ解読用の鍵を用いてコンテンツの解読を行
う。 （３）セキュアソフトは、暗号解読の結果を、秘密の番
号等の送信受信で決定された秘密のメモリ領域に対し
て、排他的論理和演算等の簡単なスクランブルを施した
後に格納する。なお、格納先のメモリ領域は常時変更す
ることにより、情報の漏洩を防止する。また、セキュア
ソフトが使用するレジスタについては、その都度変更す
るようにすれば、レジスタを媒介として内部の動作を解
析されることを防止することができる。更に、秘密の番
号を送受信する際には、割り込み禁止フラグをセットす
ることにより、他のソフトの割り込みを禁止し、割り込
みによって内部の動作を解析されることを防止できる。
なお、「秘密の番号の送受信」以外でも、解析を困難に
する必要があるあらゆる箇所でこのように割り込み禁止
フラグを活用することができる。

【００８７】（４）セキュアソフトは、格納された暗号
解読されたコンテンツがＭＰＥＧ圧縮された画像データ
であるなら以下のようにＭＰＥＧビデオ伸張処理を施
す。また、ＭＰＥＧ圧縮音声データであるならＭＰＥＧ
オーディオ伸張処理を施す。また、データ放送、字幕情
報等他のコンテンツであるなら、それに応じた別の処理
ルーチンに転送する。

【００８８】（５）セキュアソフトは、処理済みのコン
テンツが、例えば、ＭＰＥＧ画像データである場合は、
処理結果をＲＡＭ５０ｃ上のバッファー領域に格納す
る。なお、ＲＡＭ５０ｃ上の固定された領域に格納する
ようにすると、覗き見される可能性があるので、格納番
地は、セキュアモジュール５０ｅとの交信によって設定
される常時変化する番地に格納する。なお、格納番地を
変更する以外にも、例えば、格納時にセキュアモジュー
ル５０ｅとの交信によって設定される常時変化するスク
ランブル方法を採用することも可能である。

【００８９】（６）格納されたＭＰＥＧビデオデコード
結果は、ＤＭＡ（Dynamic Memory Access）転送等でＭ
Ｂ５０ｆにＡＧＰバス等を介し転送され、ＭＢ５０ｆに
おいてＡ／Ｄ変換処理を行い、モニター等で再生できる
形式に変換されて表示される。なお、音声データの場合
も基本的に同じような処理を経てスピーカに転送されて
再生される。

【００９０】以上の実施の形態によれば、ＴＲＭ構成を
有するセキュアモジュール５０ｅにより、ＲＡＭ５０ｃ
上に実装されている基本ソフトの正当性を検証するよう
にしたので、オープンアーキテクチャーを有するシステ
ムの安全性を高めることが可能になる。

【００９１】また、正当性を検証するためのプロトコル
を所定の周期で変更するようにしたので、基本ソフトが
覗き見された場合においても、安全性を確保することが
可能になる。

【００９２】次に、本発明の第２の実施の形態について
説明する。図４は、本発明の第２の実施の形態の構成例
について説明する図である。この図に示すように、本発
明の第２の実施の形態は、ＨＤＤ５０ｄに格納される情
報を減少させ、その代わりにセキュアモジュール５０ｅ
のメモリ領域に権利保護情報を格納したことを特徴とし
ている。

【００９３】この例では、ＨＤＤ５０ｄに格納されてい
るのは、暗号化されたディジタルＡＶコンテンツ等のみ
である。一方、セキュアモジュール５０ｅには、（１）
暗号化コンテンツを解読するための暗号化された鍵の集
合であるマスター鍵群、（２）各プロトコル内秘密番号
の計算式の初期値変更ソフト、（３）ソフト群、（４）
プロトコル群、（５）任意プロトコルをセキュアソフト
に組込むソフト、（６）ＲＡＭ５０ｃへ任意プロトコル
組込回路セキュアソフトをダウンロードするソフト、
（７）セキュアソフトに送信／返信受信し、セキュアソ
フトの安全性を確認するためのソフト、（８）コンテン
ツ暗号解読鍵を送信するソフトが存在する。また、この
他にも図示せぬタイマーを具備し、送信後の受信期間を
測定し一定以上の期間が過ぎた場合はセキュアソフトへ
のコンテンツ暗号解読鍵の送信を停止する。

【００９４】ＲＡＭ５０ｃには、セキュアソフトが格納
されており、このセキュアソフトには、基本ソフトが含
まれる。基本ソフトには、以下のソフトが含まれてい
る。即ち、基本ソフトには、（１）基本ソフトを受信す
るためのソフト、（２）送信受信／返信ソフト、（３）
メモリ領域を変更するためのメモリ領域変更ソフト、
（４）コンテンツ暗号解読鍵を受信するためのコンテン
ツ暗号解読鍵受信ソフト、（５）暗号化コンテンツを解
読するための暗号化コンテンツ解読ソフト、（６）コン
テンツ処理ソフト、（７）デコード画像コンテンツ出力
ソフトが格納されている。

【００９５】また、セキュアモジュール５０ｅ、ＨＤＤ
５０ｄ、ＲＡＭ５０ｃは、汎用のＰＣＩバスで相互に接
続されて情報を交換し、ＲＡＭ５０ｃとＭＢ５０ｆはＡ
ＧＰバス等のローカルバス（汎用バスと違い、傍受不可
能）で接続される。

【００９６】次に、以上の実施の形態の動作について説
明する。このシステムの動作は以下の通りである。 （１）ディジタル放送をＰＣ画面上で視聴したい場合、
ユーザは、電源を投入した後、表示装置５３に表示され
ているディジタル放送受信用のアイコンをクリックす
る。

【００９７】（２）セキュアモジュール５０ｅが起動
し、モジュール内の複数の基本ソフトからランダムに１
つを読み出す。 （３）セキュアモジュール５０ｅは、次に、複数のプロ
トコルの中からランダムに適当なものを１つまたは複数
読み出し、基本ソフトに１つまたは複数のプロトコルを
挿入し、セキュアソフトを作成する。

【００９８】（４）セキュアモジュール５０ｅは、１つ
または複数のプロトコル上の初期値などを初期化する。 （５）セキュアモジュール５０ｅは、初期化されたセキ
ュアソフトをＲＡＭ５０ｃにロード（ダウンロード）
し、セキュアソフトを起動する。

【００９９】（６）セキュアモジュール５０ｅは、セキ
ュアソフトがロードされ、起動されるとセキュアモジュ
ール内のタイマーを参照し、所定の時間（セキュアソフ
トの成りすましを防ぐため短時間とする）が経過すると
秘密の番号がセキュアソフトから、通信プロトコルに従
って送信されるのを確認する。

【０１００】（７）セキュアモジュール５０ｅは、返し
の秘密の番号を生成して送信する。 （８）セキュアモジュール５０ｅは、秘密の番号が返信
されるのを待つ。 （９）セキュアモジュール５０ｅは、タイマーを参照
し、秘密の番号の返信に一定以上の時間がかかる場合に
は、セキュアソフトが改竄された可能性があると見な
し、セキュアソフトにエラー信号を渡して動作を停止さ
せる。

【０１０１】（１１）一方、一定時間内に正常な返信が
返った場合は、セキュアモジュール５０ｅは、セキュア
ソフトの動作が正常とみなし、更に、別のプロトコルで
セキュアソフトの安全性を確認した後、暗号化コンテン
ツ解読鍵をセキュアソフトに送信する。

【０１０２】（１２）セキュアモジュール５０ｅは、こ
の後は、上記（８）〜（１２）の処理を繰り返す。一
方、ＲＡＭ５０ｃ上のセキュアソフトは、以下の処理を
実行する。

【０１０３】（１）セキュアモジュールとの秘密の番号
の送信受信を通してＨＤＤ５０ｄから暗号化コンテンツ
を受信する。 （２）セキュアソフトは、セキュアモジュール５０ｅか
ら暗号化コンテンツ解読用の鍵を受信する。

【０１０４】（３）セキュアソフトは、受信した鍵を用
いて受信したコンテンツの暗号解読を行う。 （４）セキュアソフトは、暗号を解読した結果に対し
て、例えば、排他的論理和によるスクランブルを施した
後、秘密の番号等の送受信によって決定された秘密のメ
モリ番地に格納する。なお、格納先のメモリ番地は、固
定するのではなく、格納の度に変更するようにすること
が望ましい。

【０１０５】（５）セキュアソフトは、暗号解読された
コンテンツは、もしそれがＭＰＥＧ圧縮された画像デー
タなら以下のようにＭＰＥＧ画像伸張処理が施される。
ＭＰＥＧ圧縮音声データならＭＰＥＧ音声伸張処理が施
される。また、データ放送、字幕情報等他のコンテンツ
なら、それに応じた別の処理ルーチンに転送される。

【０１０６】（６）セキュアソフトは、処理されたコン
テンツを、例えば、ＭＰＥＧ画像データの場合には、Ｒ
ＡＭ５０ｃのバッファー領域に転送する。なお、ＲＡＭ
５０ｃの固定された番地に格納すると、覗き見される可
能性があるので、格納番地は、セキュアモジュール５０
ｅとの送受信の際に設定される番地（常に変化する番
地）に格納される。なお、格納時にセキュアモジュール
との交信の中で設定される方法に基づいて、コンテンツ
をスクランブル処理するようにしてもよい。

【０１０７】（７）セキュアソフトは、格納されたＭＰ
ＥＧ画像データを、ＤＭＡ転送等でＭＢ５０ｆにＡＧＰ
バス等を介し転送し、ＭＢ５０ｆによりＡ／Ｄ変換し
て、表示装置５３で再生可能な形式に変換する。

【０１０８】（９）セキュアソフトは、音声データにつ
いても、前述の画像データの場合と同様の処理により復
号し、スピーカ５２に転送して再生する。以上に説明し
たように、本発明の第２の実施の形態では、マスター鍵
等の情報についても、セキュアモジュール５０ｅに格納
するようにしたので、ＨＤＤ５０ｄに格納する第１の実
施の形態に比較して、セキュリティを更に向上させるこ
とが可能になる。

【０１０９】次に、本発明の第３の実施の形態について
説明する。図５は、本発明の第３の実施の形態の構成例
を示す図である。この図に示すように、本発明の第３の
実施の形態では、図３に示す実施の形態と比較すると、
ＲＡＭ５０ｃにスクランブル処理ソフトが追加されてお
り、また、ＭＢ５０ｆにデスクランブル処理ソフトが追
加されている。その他の構成は、図３の場合と同様であ
るので、その説明は省略する。

【０１１０】ここで、スクランブル処理ソフトは、ＭＰ
ＥＧデコード処理等が施されたコンテンツに対して、所
定のスクランブル処理を施す。一方、デスクランブル処
理ソフトは、ＲＡＭ５０ｃにおいてスクランブル処理が
施されたコンテンツに対してデスクランブル処理を施
し、もとの情報を再生する。

【０１１１】次に、以上の実施の形態の動作について簡
単に説明する。ＨＤＤ５０ｄおよびセキュアモジュール
５０ｅでは、前述の場合と同様の処理により、鍵の送受
信が行われた後、基本ソフトをＲＡＭ５０ｃ上にダウン
ロードしてそこに実装する。

【０１１２】ＲＡＭ５０ｃは、ダウンロードされた基本
ソフトにより、セキュアモジュール５０ｅを介して暗号
化コンテンツを受信し、暗号を解除する。そして、スク
ランブル処理ソフトは、暗号が解除されたコンテンツに
対して所定のスクランブル処理を施し、ＭＢ５０ｆに対
して送信する。

【０１１３】ＭＢ５０ｆは、ＲＡＭ５０ｃから送信され
てきたスクランブルが施されたコンテンツを受信し、対
応するデスクランブルソフトがデスクランブル処理を施
し、もとのコンテンツデータを再生する。

【０１１４】そして、得られたコンテンツデータが音声
信号である場合には、Ｄ／Ａ変換処理によりアナログ信
号に変換してスピーカ５２に出力する。また、得られた
コンテンツデータが画像データである場合には、描画処
理により画像を描画した後、映像信号に変換し、表示装
置５３に出力する。

【０１１５】以上のような実施の形態によれば、ＲＡＭ
５０ｃからＭＢ５０ｆに供給されるコンテンツデータを
不正に取り出すといった行為を防止することができる。
次に、本発明の第４の実施の形態について説明する。

【０１１６】図６は、本発明の第４の実施の形態の構成
例を示す図である。この図に示す実施の形態では、図５
に示す場合と比較して、セキュアモジュール５０ｅに通
信プロトコル送信ソフトが追加され、また、ＭＢ５０ｆ
に通信プロトコル受信ソフトが追加されている。それ以
外は、図５の場合と同様である。

【０１１７】ＲＡＭ５０ｃに格納されている通信プロト
コル送信ソフトは、コンテンツデータに対するスクラン
ブル方法や、コンテンツデータの出力順序を示す情報
（通信プロトコル情報）をＭＢ５０ｆに対して送信す
る。

【０１１８】ＭＢ５０ｆに格納されている通信プロトコ
ル受信ソフトは、通信プロトコル送信ソフトから送られ
てきた通信プロトコル情報を受信し、装置内部の該当す
る部分に供給する。

【０１１９】次に、以上の実施の形態の動作について簡
単に説明する。コンテンツデータの再生が開始される
と、セキュアモジュール５０ｅの通信プロトコル送信ソ
フトは、ＭＢ５０ｆに対して通信プロトコル情報を送信
する。

【０１２０】通信プロトコル情報を受信したＭＢ５０ｆ
は、この情報に含まれているデスクランブル処理ソフト
と、コンテンツの出力順序を示す情報とを抽出する。そ
して、抽出した情報に従ってコンテンツデータの順序を
並べ替えするとともに、デスクランブル処理を施す。

【０１２１】ところで、通信プロトコル情報は、例え
ば、所定の時間間隔で送信され、送信の度にデスクラン
ブル方法や出力順序が変更される。従って、悪意あるユ
ーザによってＲＡＭ５０ｃ上に存在するスクランブル処
理ソフトが解析された場合であっても、次のタイミング
では異なるスクランブル処理がなされていることから、
不正使用を防止することが可能になる。

【０１２２】次に、本発明の第５の実施の形態の構成例
について説明する。図７は、本発明の第５の実施の形態
の構成例を示す図である。この図に示すように、本発明
の第５の実施の形態は、ディジタル放送受信機の構成例
である。

【０１２３】ここで、図７に示すディジタル放送受信機
７０は、ディジタルチューナ７０ａ、ＭＵＬＴＩ２暗号
解読部７０ｂ、Ｂ−ＣＡＳ（BS Conditional Access Sy
stems）カード７０ｃ、ライセンス生成部７０ｄ、再暗
号化処理部７０ｅ、ＨＤＤ７０ｆ、ＭＰＥＧデコーダ７
０ｇ、暗号復号部７０ｈ、グラフィック処理部７０ｉ、
再生ライセンス部７０ｊ、アナログ著作権保護部７０
ｋ、および、ディジタル著作権保護部７０ｌによって構
成されている。また、その外部には、パラボラアンテナ
７１が接続されている。

【０１２４】ここで、ディジタルチューナ７０ａは、パ
ラボラアンテナ７１によって捕捉された衛星からの電波
を電気信号（ディジタル信号）に変換して出力する。Ｍ
ＵＬＴＩ２暗号解読部７０ｂは、ディジタルチューナ７
０ａから出力されたディジタル信号に施されているＭＵ
ＬＴＩ２暗号を解読し、もとのデータに復号して出力す
る。

【０１２５】Ｂ−ＣＡＳカード７０ｃは、ＩＣチップが
内蔵されたプラスティック製のカードであり、ユーザの
正当性を保証するための情報が格納されている。ライセ
ンス生成部７０ｄは、再暗号化に必要なライセンス情報
を生成し、再暗号化処理部７０ｅに供給する。

【０１２６】再暗号化処理部７０ｅは、ＭＵＬＴＩ２暗
号解読部７０ｂから供給されたディジタル信号を再度暗
号化し、ＨＤＤ７０ｆに供給する。ＨＤＤ７０ｆは、再
暗号化処理部７０ｅから供給されたデータを所定の領域
に格納する。

【０１２７】暗号復号部７０ｈは、ＨＤＤ７０ｆから読
み出されたデータに施されている暗号を復号し、もとの
データを生成する。ＭＰＥＧデコーダ７０ｇは、暗号復
号部７０ｈから供給されたデータに対してＭＰＥＧデコ
ード処理を施し、画像データおよび音声データを生成す
る。

【０１２８】グラフィック処理部７０ｉは、ＭＰＥＧデ
コーダ７０ｇから出力された画像データ等に基づいて描
画処理を行い、もとの画像信号に変換して出力する。再
生ライセンス部７０ｊは、暗号復号部７０ｈにおいて暗
号を復号する際のライセンス情報を供給する。

【０１２９】アナログ著作権保護部７０ｋは、アナログ
信号としての画像信号に対してコピー防止用の信号を重
畳して出力する。ディジタル著作権保護部７０ｌは、デ
ィジタル信号としての画像信号暗号化して出力する。

【０１３０】なお、この実施の形態においては、太線で
示されている機能ブロック（ライセンス生成部７０ｄ、
再暗号化処理部７０ｅ、および、再生ライセンス部７０
ｊ）は、ＴＲＭによって構成され、内部の情報を参照す
ることができない構造となっている。

【０１３１】また、機能ブロック間の結線であって、破
線で示されている結線は、権利保護のために外部接続が
禁止されている結線である。次に、以上の実施の形態の
動作について説明する。

【０１３２】パラボラアンテナ７１によって捕捉された
衛星からの電波は、ディジタルチューナ７０ａに供給さ
れ、そこで、ＭＰＥＧ−ＴＳディジタルストリームに変
換されて出力される。

【０１３３】ＭＰＥＧ−ＴＳストリームには、複数の情
報がＭＵＬＴＩ２暗号化された上で時分割多重化されて
おり、ＭＵＬＴＩ２暗号解読部７０ｂは、Ｂ−ＣＡＳカ
ード７０ｃから供給された暗号鍵等のライセンス情報を
参照し、ＭＰＥＧ−ＴＳディジタルストリーム中の視聴
者が選択した番組（特定ディジタルＡＶコンテンツ）を
復号する。

【０１３４】再暗号化処理部７０ｅは、ライセンス生成
部７０ｄから供給されるライセンス情報を参照し、ＡＶ
コンテンツを再暗号化し、ＨＤＤ７０ｆの所定の領域に
格納する。

【０１３５】暗号復号部７０ｈは、ＨＤＤ７０ｆに格納
された暗号化ディジタルＡＶコンテンツを再生する場合
は、再生ライセンス部７０ｊから暗号を復号するための
ライセンス情報を取得し、暗号の復号処理を実行し、も
とのＡＶコンテンツを生成する。

【０１３６】ＭＰＥＧデコーダ７０ｇは、暗号復号部７
０ｈによって復号されたＡＶコンテンツに対してＭＰＥ
Ｇデコード処理を施しもとの画像データを再生し、グラ
フィック処理部７０ｉに供給する。

【０１３７】グラフィック処理部７０ｉは、ＭＰＥＧデ
コーダ７０ｇから供給された画像データに基づいて描画
処理等のグラフィック処理を実行し、画像信号を生成す
る。そして、得られた画像信号をアナログ著作権保護部
７０ｋとディジタル著作権保護部７０ｌに供給する。

【０１３８】アナログ著作権保護部７０ｋは、グラフィ
ック処理部７０ｉから供給された画像信号の所定の部分
に不正コピーを防止するための信号を重畳し、モニター
に対して出力する。

【０１３９】ディジタル著作権保護部７０ｌは、グラフ
ィック処理部７０ｉから供給された画像信号に対して暗
号化処理を施し、モニターに対して出力する。ところ
で、以上の実施の形態においては、前述したように、太
線で示す機能ブロック（ライセンス生成部７０ｄ、再暗
号化処理部７０ｅ、および、再生ライセンス部７０ｊ）
はＴＲＭ構造を有している。従って、図１に示すよう
に、これらの機能ブロックに対して、鍵供給手段１１
ａ、鍵供給停止手段１１ｂ、および、正当性検証手段１
１ｃに該当する機能を設け、正当性を所定の時間間隔で
検証するとともに、正当性が確認できない場合には、鍵
の供給を停止するようにすれば、悪意のユーザによって
受信したコンテンツが不正に使用されることを防止する
ことができる。

【０１４０】次に、本発明の第６の実施の形態について
説明する。図８は、本発明の第６の実施の形態の構成例
を示す図である。この図に示すように、本発明の第６の
実施の形態は、ディジタルチューナ８０ａ、ＭＵＬＴＩ
２暗号解読部８０ｂ、Ｂ−ＣＡＳカード８０ｃ、再暗号
化ライセンス生成部８０ｄ、ＨＤＤ８０ｅ、ソフト暗号
復号再生ライセンス部８０ｆ、ソフトＭＰＥＧデコーダ
８０ｇ、ソフトＡＡＣ（Advanced Audio Coding）デコ
ーダ８０ｈ、グラフィック処理部８０ｉ、音声処理部８
０ｊ、ＨＤＣＰ（High-bandwidth Digital Content Pro
tection）ＬＳＩ８０ｋによって構成されている。ま
た、その外部には、パラボラアンテナ８１が接続されて
いる。

【０１４１】ここで、ディジタルチューナ８０ａは、パ
ラボラアンテナ８１によって捕捉された衛星からの電波
を電気信号（ディジタル信号）に変換して出力する。Ｍ
ＵＬＴＩ２暗号解読部８０ｂは、ディジタルチューナ８
０ａから出力されたディジタル信号に施されているＭＵ
ＬＴＩ２暗号を解読し、もとのデータに復号して出力す
る。

【０１４２】Ｂ−ＣＡＳカード８０ｃは、ＩＣチップが
内蔵されたプラスティック製のカードであり、ユーザの
正当性を保証するための情報が格納されている。再暗号
化ライセンス生成部８０ｄは、再暗号化に必要なライセ
ンス情報を生成し、再暗号化処理を実行する。

【０１４３】ＨＤＤ８０ｅは、再暗号化ライセンス生成
部８０ｄから供給されたデータを所定の領域に格納す
る。ソフト暗号復号再生ライセンス部８０ｆは、再生ラ
イセンスを生成し、この再生ライセンスに従って、ＨＤ
Ｄ８０ｅから読み出されたデータに施されている暗号を
復号し、もとのデータを生成する。

【０１４４】ソフトＭＰＥＧデコーダ８０ｇは、ソフト
暗号復号再生ライセンス部８０ｆから供給されたＡＶコ
ンテンツに対してＭＰＥＧデコード処理を施し、画像デ
ータを生成する。

【０１４５】ソフトＡＡＣデコーダ８０ｈは、音声信号
を復号し、もとの音声データを生成して出力する。グラ
フィック処理部８０ｉは、ソフトＭＰＥＧデコーダ８０
ｇから供給された画像データに対してグラフィック処理
を施し、得られた画像信号をＨＤＣＰ ＬＳＩ８０ｋに
出力する。

【０１４６】ＨＤＣＰ ＬＳＩ８０ｋは、グラフィック
処理部８０ｉから供給された画像信号に対してＨＤＣＰ
処理を施し、出力する。音声処理部８０ｊは、ソフトＡ
ＡＣデコーダ８０ｈから出力される音声データをＤ／Ａ
変換して出力する。

【０１４７】なお、以上の実施の形態において、太線で
示されている機能ブロック（Ｂ−ＣＡＳカード８０ｃ、
再暗号化ライセンス生成部８０ｄ、ソフト暗号復号再生
ライセンス部８０ｆ）は、ＴＲＭによって構成され、内
部の情報を参照することができない構造となっている。

【０１４８】また、ソフト暗号復号再生ライセンス部８
０ｆ、ソフトＭＰＥＧデコーダ８０ｇ、および、ソフト
ＡＡＣデコーダ８０ｈは、ソフトウエアによって構成さ
れている。

【０１４９】従って、ＴＲＭによって構成された部分
を、図１に示すセキュアモジュール１１とし、ソフトウ
エアによって構成された部分を、図１に示すメモリ１０
に対応付け、必要な機能を具備することにより、前述の
場合と同様に悪意のユーザによって受信したコンテンツ
が不正に使用されることを防止することができる。

【０１５０】次に、本発明の第７の実施の形態について
説明する。図９は、本発明の第７の実施の形態の構成例
を示す図である。この図に示すように、本発明の第７の
実施の形態は、ディジタルチューナ９０ａ、ＭＵＬＴＩ
２暗号解読部９０ｂ、Ｂ−ＣＡＳカード９０ｃ、再暗号
化ライセンス生成部９０ｄ、ＨＤＤ９０ｅ、ソフト暗号
復号再生ライセンス部９０ｆ、ソフトＭＰＥＧデコーダ
９０ｇ、ソフトＡＡＣデコーダ９０ｈ、グラフィック処
理部９０ｉ、音声処理部９０ｊ、ＨＤＣＰ ＬＳＩ９０
ｋによって構成されている。また、その外部には、パラ
ボラアンテナ９１が接続されている。なお、この実施の
形態では、ＭＵＬＴＩ２暗号解読部９０ｂ、再暗号化ラ
イセンス生成部９０ｄ、ソフト暗号復号再生ライセンス
部９０ｆ、ソフトＭＰＥＧデコーダ９０ｇ、ソフトＡＡ
Ｃデコーダ９０ｈ、グラフィック処理部９０ｉ、およ
び、音声処理部９０ｊは、ＬＳＩの内部に封入されてい
る。

【０１５１】ここで、ディジタルチューナ９０ａは、パ
ラボラアンテナ９１によって捕捉された衛星からの電波
を対応する電気信号（ディジタル信号）に変換して出力
する。

【０１５２】ＭＵＬＴＩ２暗号解読部９０ｂは、ディジ
タルチューナ９０ａから出力されたディジタル信号に施
されているＭＵＬＴＩ２暗号を解読し、もとのデータに
復号して出力する。

【０１５３】Ｂ−ＣＡＳカード９０ｃは、ＩＣチップが
内蔵されたプラスティック製のカードであり、ユーザの
正当性を保証するための情報が格納されている。再暗号
化ライセンス生成部９０ｄは、再暗号化に必要なライセ
ンス情報を生成し、再暗号化処理部を実行する。

【０１５４】ＨＤＤ９０ｅは、再暗号化ライセンス生成
部９０ｄから供給されたデータを所定の領域に格納す
る。ソフト暗号復号再生ライセンス部９０ｆは、再生ラ
イセンスを生成し、この再生ライセンスに従って、ＨＤ
Ｄ９０ｅから読み出されたデータに施されている暗号を
復号し、もとのデータを生成する。

【０１５５】ソフトＭＰＥＧデコーダ９０ｇは、ソフト
暗号復号再生ライセンス部９０ｆから供給されたＡＶコ
ンテンツに対してＭＰＥＧデコード処理を施し、画像デ
ータを生成する。

【０１５６】ソフトＡＡＣデコーダ９０ｈは、音声信号
を復号し、もとの音声データを生成して出力する。グラ
フィック処理部９０ｉは、ソフトＭＰＥＧデコーダ９０
ｇから供給された画像データに対してグラフィック処理
を施し、得られた画像信号をＨＤＣＰ ＬＳＩ９０ｋに
出力する。

【０１５７】ＨＤＣＰ ＬＳＩ９０ｋは、グラフィック
処理部９０ｉから供給された画像信号に対してＨＤＣＰ
処理を施し、出力する。音声処理部９０ｊは、ソフトＡ
ＡＣデコーダ９０ｈから出力される音声データをＤ／Ａ
変換して出力する。

【０１５８】なお、以上の実施の形態において、ソフト
暗号復号再生ライセンス部９０ｆ、ソフトＭＰＥＧデコ
ーダ９０ｇ、および、ソフトＡＡＣデコーダ９０ｈは、
ソフトウエアによって構成されている。

【０１５９】従って、ＬＳＩによって構成された部分
を、図１に示すセキュアモジュール１１とし、ソフトウ
エアによって構成された部分を、図１に示すメモリ１０
に対応付け、必要な機能を具備することにより、前述の
場合と同様に悪意のユーザによって受信したコンテンツ
が不正に使用されることを防止することができる。

【０１６０】更に、本実施の形態では、ソフトウエアに
よって構成された部分もＬＳＩの内部に封入するように
したので、更にセキュリティを向上させることが可能に
なる。

【０１６１】なお、以上の実施の形態に示すブロック図
は、ほんの一例であり、本発明がこのような場合のみに
限定されるものではないことはいうまでもない。また、
以上の実施の形態において、ソフトウエアによって構成
される部分は、適宜ハードウエアによって置換すること
が可能であることはいうまでもない。

【０１６２】（付記１） 伝送媒体によって伝送されて
きた情報または記録媒体に格納されている情報を再生す
る情報再生装置において、内部に格納されている情報を
外部から参照することができない構造を有するセキュア
モジュールと、外部から参照することが可能なメモリ
と、前記メモリ上に実装され、前記情報に施されている
暗号化処理を所定の鍵を用いて解除する暗号化処理解除
手段と、前記セキュアモジュール上に実装され、前記暗
号化処理解除手段に対して前記鍵を供給する鍵供給手段
と、前記セキュアモジュール上に実装され、前記暗号化
処理解除手段に対して所定の情報を供給し、その結果と
して返答される情報を参照し、前記暗号化処理解除手段
の正当性を検証する正当性検証手段と、前記セキュアモ
ジュール上に実装され、前記正当性検証手段によって正
当性が認められない場合には、前記鍵供給手段による鍵
の供給を停止する鍵供給停止手段と、を有することを特
徴とする情報再生装置。

【０１６３】（付記２） 前記正当性検証手段は、前記
暗号化処理解除手段に対して供給する前記所定の情報の
初期値を、装置が起動されるたびに変更することを特徴
とする付記１記載の情報再生装置。

【０１６４】（付記３） 前記正当性検証手段は、前記
暗号化処理解除手段の正当性を検証するためのプロトコ
ルを複数有しており、所定の周期で前記プロトコルを変
更することを特徴とする付記１記載の情報再生装置。

【０１６５】（付記４） 前記鍵供給手段は、前記暗号
化処理解除手段からの返答が所定の時間以上無い場合に
は、正当性が確認できないとして、前記鍵の供給を停止
することを特徴とする付記１記載の情報再生装置。

【０１６６】（付記５） 前記鍵供給手段は、前記暗号
化処理解除手段から同一の返答が連続してなされた場合
には、正当性が確認できないとして、前記鍵の供給を停
止することを特徴とする付記１記載の情報再生装置。

【０１６７】（付記６） 前記メモリまたはセキュアモ
ジュール上に実装されている複数の手段は、暗号化され
た状態で記録媒体に予め記録されており、必要に応じて
暗号化が解除され、前記メモリまたはセキュアモジュー
ル上に実装されることを特徴とする付記１記載の情報再
生装置。

【０１６８】（付記７） 前記メモリ上に実装されてい
る前記暗号化処理解除手段は、メモリ上に実装される度
に、実現形態が異なることを特徴とする付記１記載の情
報再生装置。

【０１６９】（付記８） 前記実現形態は、実装される
メモリ上の領域であることを特徴とする付記７記載の情
報再生装置。 （付記９） 前記実現形態は、使用するメモリの領域で
あることを特徴とする付記７記載の情報再生装置。

【０１７０】（付記１０） 前記実現形態は、使用する
レジスタの種類であることを特徴とする付記７記載の情
報再生装置。 （付記１１） 前記暗号化処理解除手段によって暗号化
が解除された情報を外部に出力するための出力手段と、
前記暗号化処理解除手段によって暗号化が解除された情
報を、前記出力手段に供給する際に、再度暗号化する暗
号化手段と、を更に有することを特徴とする付記１記載
の情報再生装置。

【０１７１】（付記１２） 前記暗号化手段は、複数の
暗号化プロトコルから所定のプロトコルを選択して暗号
化を行うことを特徴とする付記１１記載の情報再生装
置。 （付記１３） 前記暗号化手段は、前記セキュアモジュ
ールに格納されているプログラムを前記メモリ上に実装
することにより実現されることを特徴とする付記１２記
載の情報再生装置。

【０１７２】（付記１４） 前記メモリ上に実装される
複数の手段は、その実行時に割り込み禁止フラグを立
て、他のプログラムの割り込みが発生することを禁止す
ることを特徴とする付記１記載の情報再生装置。

【０１７３】（付記１５） 前記セキュアモジュールに
格納されているプログラムを、前記メモリ上に実装する
際には、毎回異なる暗号化を施してメモリに供給するこ
とを特徴とする付記１記載の情報再生装置。

【０１７４】（付記１６） 前記セキュアモジュールは
着脱可能なデバイスによって構成されていることを特徴
とする付記１記載の情報再生装置。 （付記１７） 伝送媒体によって伝送されてきた情報ま
たは記録媒体に蓄積されている情報を再生する情報再生
装置に着脱可能に実装され、情報を再生する際のセキュ
リティに関する処理を実行するセキュアモジュールにお
いて、前記情報再生装置は、外部から参照することが可
能なメモリと、前記メモリ上に実装され、前記情報に施
されている暗号化処理を所定の鍵を用いて解除する暗号
化処理解除手段と、を有し、前記セキュアモジュール
は、前記セキュアモジュール上に実装され、前記暗号化
処理解除手段に対して前記鍵を供給する鍵供給手段と、
前記セキュアモジュール上に実装され、前記暗号化処理
解除手段に対して所定の情報を供給し、その結果として
返答される情報を参照し、前記暗号化処理解除手段の正
当性を検証する正当性検証手段と、前記セキュアモジュ
ール上に実装され、前記正当性検証手段によって正当で
あると認められない場合には、前記鍵供給手段による鍵
の供給を停止する鍵供給停止手段と、を有することを特
徴とするセキュアモジュール。

【０１７５】

【発明の効果】以上説明したように本発明では、伝送媒
体によって伝送されてきた情報または記録媒体に格納さ
れている情報を再生する情報再生装置において、内部に
格納されている情報を外部から参照することができない
構造を有するセキュアモジュールと、外部から参照する
ことが可能なメモリと、メモリ上に実装され、情報に施
されている暗号化処理を所定の鍵を用いて解除する暗号
化処理解除手段と、セキュアモジュール上に実装され、
暗号化処理解除手段に対して鍵を供給する鍵供給手段
と、セキュアモジュール上に実装され、暗号化処理解除
手段に対して所定の情報を供給し、その結果として返答
される情報を参照し、暗号化処理解除手段の正当性を検
証する正当性検証手段と、セキュアモジュール上に実装
され、正当性検証手段によって正当性が認められない場
合には、鍵供給手段による鍵の供給を停止する鍵供給停
止手段と、を設けるようにしたので、オープンアーキテ
クチャー構成を有する、例えば、パーソナルコンピュー
タにより情報を再生する場合においても、最小限のハー
ドウエアを追加することにより、安全なシステムを構築
することができる。

【０１７６】また、本発明では、伝送媒体によって伝送
されてきた情報または記録媒体に蓄積されている情報を
再生する情報再生装置に着脱可能に実装され、情報を再
生する際のセキュリティに関する処理を実行するセキュ
アモジュールにおいて、情報再生装置は、外部から参照
することが可能なメモリと、メモリ上に実装され、情報
に施されている暗号化処理を所定の鍵を用いて解除する
暗号化処理解除手段と、を有し、セキュアモジュール
は、セキュアモジュール上に実装され、暗号化処理解除
手段に対して鍵を供給する鍵供給手段と、セキュアモジ
ュール上に実装され、暗号化処理解除手段に対して所定
の情報を供給し、その結果として返答される情報を参照
し、暗号化処理解除手段の正当性を検証する正当性検証
手段と、セキュアモジュール上に実装され、正当性検証
手段によって正当であると認められない場合には、鍵供
給手段による鍵の供給を停止する鍵供給停止手段と、を
設けるようにしたので、情報再生装置に装着した場合
に、最小限の構成でありながら、システムの安全性を高
めることができるセキュリティーモジュールを提供する
ことが可能になる。

【図面の簡単な説明】

【図１】本発明の動作原理を説明する原理図である。

【図２】本発明の実施の形態の構成例を示す図である。

【図３】図２に示す実施の形態における情報の流れを示
す図である。

【図４】本発明の第２の実施の形態における情報の流れ
を示す図である。

【図５】本発明の第３の実施の形態における情報の流れ
を示す図である。

【図６】本発明の第４の実施の形態における情報の流れ
を示す図である。

【図７】本発明の第５の実施の形態の構成例を示す図で
ある。

【図８】本発明の第６の実施の形態の構成例を示す図で
ある。

【図９】本発明の第７の実施の形態の構成例を示す図で
ある。

【図１０】パーソナルコンピュータを用いた従来のシス
テムの構成例を示す図である。

【図１１】図１０に示すパーソナルコンピュータにおけ
る情報の流れを示す図である。

【符号の説明】

１０ メモリ １０ａ 暗号化処理解除手段 １１ セキュアモジュール １１ａ 鍵供給手段 １１ｂ 鍵供給停止手段 １１ｃ 正当性検証手段 １２ ＨＤＤ １２ａ 暗号化コンテンツ ５０ パーソナルコンピュータ ５０ａ ＣＰＵ ５０ｂ ＲＯＭ ５０ｃ ＲＡＭ ５０ｄ ＨＤＤ ５０ｅ セキュアモジュール ５０ｆ ＭＢ ５０ｇ，５０ｈ Ｉ／Ｆ ５０ｉ バス ５１ ネットワーク ５２ スピーカ ５３ 表示装置 ５４ 入力装置 ７０ ディジタル放送受信機 ７０ａ ディジタルチューナ ７０ｂ ＭＵＬＴＩ２暗号解読部 ７０ｃ Ｂ−ＣＡＳカード ７０ｄ ライセンス生成部 ７０ｅ 再暗号化処理部 ７０ｆ ＨＤＤ ７０ｇ ＭＰＥＧデコーダ ７０ｈ 暗号復号部 ７０ｉ グラフィック処理部 ７０ｊ 再生ライセンス部 ７０ｋ アナログ著作権保護部 ７０ｌ ディジタル著作権保護部 ７１ パラボラアンテナ ８０ ディジタル放送受信機 ８０ａ ディジタルチューナ ８０ｂ ＭＵＬＴＩ２暗号解読部 ８０ｃ Ｂ−ＣＡＳカード ８０ｄ 再暗号化ライセンス生成部 ８０ｅ ＨＤＤ ８０ｆ ソフト暗号復号再生ライセンス部 ８０ｇ ソフトＭＰＥＧデコーダ ８０ｈ ソフトＡＡＣデコーダ ８０ｉ グラフィック処理部 ８０ｊ 音声処理部 ８０ｋ ＨＤＣＰ ＬＳＩ ８１ パラボラアンテナ ９０ ディジタル放送受信機 ９０ａ ディジタルチューナ ９０ｂ ＭＵＬＴＩ２暗号解読部 ９０ｃ Ｂ−ＣＡＳカード ９０ｄ 再暗号化ライセンス生成部 ９０ｅ ＨＤＤ ９０ｆ ソフト暗号復号再生ライセンス部 ９０ｇ ソフトＭＰＥＧデコーダ ９０ｈ ソフトＡＡＣデコーダ ９０ｉ グラフィック処理部 ９０ｊ 音声処理部 ９０ｋ ＨＤＣＰ ＬＳＩ ９１ パラボラアンテナ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA07 BB03 CA07 CA16 5B035 AA13 BB09 CA11 CA29 5J104 AA16 AA34

Claims (10)

【特許請求の範囲】
1. 【請求項１】 伝送媒体によって伝送されてきた情報ま
   たは記録媒体に格納されている情報を再生する情報再生
   装置において、 内部に格納されている情報を外部から参照することがで
   きない構造を有するセキュアモジュールと、 外部から参照することが可能なメモリと、 前記メモリ上に実装され、前記情報に施されている暗号
   化処理を所定の鍵を用いて解除する暗号化処理解除手段
   と、 前記セキュアモジュール上に実装され、前記暗号化処理
   解除手段に対して前記鍵を供給する鍵供給手段と、 前記セキュアモジュール上に実装され、前記暗号化処理
   解除手段に対して所定の情報を供給し、その結果として
   返答される情報を参照し、前記暗号化処理解除手段の正
   当性を検証する正当性検証手段と、 前記セキュアモジュール上に実装され、前記正当性検証
   手段によって正当性が認められない場合には、前記鍵供
   給手段による鍵の供給を停止する鍵供給停止手段と、 を有することを特徴とする情報再生装置。
2. 【請求項２】 前記正当性検証手段は、前記暗号化処理
   解除手段に対して供給する前記所定の情報の初期値を、
   装置が起動されるたびに変更することを特徴とする請求
   項１記載の情報再生装置。
3. 【請求項３】 前記正当性検証手段は、前記暗号化処理
   解除手段の正当性を検証するためのプロトコルを複数有
   しており、所定の周期で前記プロトコルを変更すること
   を特徴とする請求項１記載の情報再生装置。
4. 【請求項４】 前記鍵供給手段は、前記暗号化処理解除
   手段からの返答が所定の時間以上無い場合には、正当性
   が確認できないとして、前記鍵の供給を停止することを
   特徴とする請求項１記載の情報再生装置。
5. 【請求項５】 前記メモリまたはセキュアモジュール上
   に実装されている複数の手段は、暗号化された状態で記
   録媒体に予め記録されており、必要に応じて暗号化が解
   除され、前記メモリまたはセキュアモジュール上に実装
   されることを特徴とする請求項１記載の情報再生装置。
6. 【請求項６】 前記メモリ上に実装されている前記暗号
   化処理解除手段は、メモリ上に実装される度に、実現形
   態が異なることを特徴とする請求項１記載の情報再生装
   置。
7. 【請求項７】 前記暗号化処理解除手段によって暗号化
   が解除された情報を外部に出力するための出力手段と、 前記暗号化処理解除手段によって暗号化が解除された情
   報を、前記出力手段に供給する際に、再度暗号化する暗
   号化手段と、 を更に有することを特徴とする請求項１記載の情報再生
   装置。
8. 【請求項８】 前記暗号化手段は、複数の暗号化プロト
   コルから所定のプロトコルを選択して暗号化を行うこと
   を特徴とする請求項７記載の情報再生装置。
9. 【請求項９】 前記セキュアモジュールは着脱可能なデ
   バイスによって構成されていることを特徴とする請求項
   １記載の情報再生装置。
10. 【請求項１０】 伝送媒体によって伝送されてきた情報
    または記録媒体に蓄積されている情報を再生する情報再
    生装置に着脱可能に実装され、情報を再生する際のセキ
    ュリティに関する処理を実行するセキュアモジュールに
    おいて、 前記情報再生装置は、 外部から参照することが可能なメモリと、 前記メモリ上に実装され、前記情報に施されている暗号
    化処理を所定の鍵を用いて解除する暗号化処理解除手段
    と、を有し、 前記セキュアモジュールは、 前記セキュアモジュール上に実装され、前記暗号化処理
    解除手段に対して前記鍵を供給する鍵供給手段と、 前記セキュアモジュール上に実装され、前記暗号化処理
    解除手段に対して所定の情報を供給し、その結果として
    返答される情報を参照し、前記暗号化処理解除手段の正
    当性を検証する正当性検証手段と、 前記セキュアモジュール上に実装され、前記正当性検証
    手段によって正当であると認められない場合には、前記
    鍵供給手段による鍵の供給を停止する鍵供給停止手段
    と、 を有することを特徴とするセキュアモジュール。