JP2003204505A - デジタル放送記録再生装置 - Google Patents
デジタル放送記録再生装置Info
- Publication number
- JP2003204505A JP2003204505A JP2001401958A JP2001401958A JP2003204505A JP 2003204505 A JP2003204505 A JP 2003204505A JP 2001401958 A JP2001401958 A JP 2001401958A JP 2001401958 A JP2001401958 A JP 2001401958A JP 2003204505 A JP2003204505 A JP 2003204505A
- Authority
- JP
- Japan
- Prior art keywords
- security module
- information
- recording
- program
- signal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Television Signal Processing For Recording (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
【課題】 スクランブル放送番組を記録して利用する場
合でも、成りすましによる不正なコピー等を確実に防
ぐ。 【解決手段】 装置本体に脱着可能な記録媒体２００に
記録した番組の再生には、第１のセキュリティモジュー
ル１００の代わりに、記録時に用いた第２のセキュリテ
ィモジュール１１０を用いる。さらに、セキュリティモ
ジュール間の認証の際、第１のセキュリティモジュール
１００を識別するための固有情報を第２のセキュリティ
モジュール１１０に記録しておき、再生する際に、第１
のセキュリティモジュール１００と前記第２のセキュリ
ティモジュール１１０の間で認証を行い、記録時に用い
た正当な第１のセキュリティモジュール１００も装置本
体に接続されていなければ、第２のセキュリティモジュ
ール１１０からスクランブル解除のための鍵が出力され
ないようにする。
合でも、成りすましによる不正なコピー等を確実に防
ぐ。 【解決手段】 装置本体に脱着可能な記録媒体２００に
記録した番組の再生には、第１のセキュリティモジュー
ル１００の代わりに、記録時に用いた第２のセキュリテ
ィモジュール１１０を用いる。さらに、セキュリティモ
ジュール間の認証の際、第１のセキュリティモジュール
１００を識別するための固有情報を第２のセキュリティ
モジュール１１０に記録しておき、再生する際に、第１
のセキュリティモジュール１００と前記第２のセキュリ
ティモジュール１１０の間で認証を行い、記録時に用い
た正当な第１のセキュリティモジュール１００も装置本
体に接続されていなければ、第２のセキュリティモジュ
ール１１０からスクランブル解除のための鍵が出力され
ないようにする。
Description
【０００１】
【発明の属する技術分野】本発明は、デジタル放送番組
を記録再生するデジタル放送記録再生装置に係り、特に
スクランブル放送番組の不正利用防止技術に関する。
を記録再生するデジタル放送記録再生装置に係り、特に
スクランブル放送番組の不正利用防止技術に関する。
【０００２】
【従来の技術】従来より、映像・音声あるいは各種デー
タにより構成される番組信号をスクランブルし、番組の
利用条件及びデスクランブルに必要な鍵情報を暗号化し
たＣＡ（Conditional Access：限定受信）情報信号を別
途またはスクランブルされた番組信号に多重して伝送す
るスクランブル放送が行われている。このスクランブル
放送では、利用条件を満たした受信機のみがデスクラン
ブル鍵を復号し、これにより番組のスクランブルを解除
して視聴あるいは利用できるようにしている。このよう
な放送番組は、記録媒体に記録・再生して利用する場合
において、不正な複写を防止したり、その利用を細かく
制御する必要がある。
タにより構成される番組信号をスクランブルし、番組の
利用条件及びデスクランブルに必要な鍵情報を暗号化し
たＣＡ（Conditional Access：限定受信）情報信号を別
途またはスクランブルされた番組信号に多重して伝送す
るスクランブル放送が行われている。このスクランブル
放送では、利用条件を満たした受信機のみがデスクラン
ブル鍵を復号し、これにより番組のスクランブルを解除
して視聴あるいは利用できるようにしている。このよう
な放送番組は、記録媒体に記録・再生して利用する場合
において、不正な複写を防止したり、その利用を細かく
制御する必要がある。
【０００３】第１の従来技術として、スクランブルを施
された状態のままの番組信号を記録・再生する場合があ
る。
された状態のままの番組信号を記録・再生する場合があ
る。
【０００４】この場合において、記録時には、受信した
番組信号はスクランブルを施された状態のまま、記録・
再生装置の記録・再生回路によって記録媒体に記録され
る。再生時には、記録媒体に記録された番組コンテンツ
は、記録・再生部により記録時と同じ、スクランブルを
施された番組信号となる。
番組信号はスクランブルを施された状態のまま、記録・
再生装置の記録・再生回路によって記録媒体に記録され
る。再生時には、記録媒体に記録された番組コンテンツ
は、記録・再生部により記録時と同じ、スクランブルを
施された番組信号となる。
【０００５】この再生時の番組信号は、デスクランブラ
部に入力される。ＣＡ情報信号は、番組信号と共に記録
再生部で再生され、ＣＡ情報分離部により抽出された
後、セキュリティモジュールインタフェース部を介して
セキュリティモジュールに入力される。セキュリティモ
ジュールでは、ＣＡ情報信号を復号化し、この復号内容
を別途設定される利用資格と比較して、利用条件を満た
しているかどうかを判定して、デスクランブラ部にスク
ランブル解除のための鍵を出力する。番組信号は、デス
クランブル部において、与えられた鍵によりスクランブ
ルを解除されてデコーダ部でデコードされてモニタ装置
に出力される。
部に入力される。ＣＡ情報信号は、番組信号と共に記録
再生部で再生され、ＣＡ情報分離部により抽出された
後、セキュリティモジュールインタフェース部を介して
セキュリティモジュールに入力される。セキュリティモ
ジュールでは、ＣＡ情報信号を復号化し、この復号内容
を別途設定される利用資格と比較して、利用条件を満た
しているかどうかを判定して、デスクランブラ部にスク
ランブル解除のための鍵を出力する。番組信号は、デス
クランブル部において、与えられた鍵によりスクランブ
ルを解除されてデコーダ部でデコードされてモニタ装置
に出力される。
【０００６】この方法では、記録媒体にはスクランブル
を施されたままの番組信号を記録しているため、仮に記
録媒体の単純コピーを行ったとしても、セキュリティモ
ジュールが無ければ正しく再生することができないた
め、安全性が高い。また、再生時にセキュリティモジュ
ールを使用するため、このセキュリティモジュールの関
与する範囲で細かな利用制御を行ったり、これらの利用
制御と課金を関係づけたりすることも可能である。
を施されたままの番組信号を記録しているため、仮に記
録媒体の単純コピーを行ったとしても、セキュリティモ
ジュールが無ければ正しく再生することができないた
め、安全性が高い。また、再生時にセキュリティモジュ
ールを使用するため、このセキュリティモジュールの関
与する範囲で細かな利用制御を行ったり、これらの利用
制御と課金を関係づけたりすることも可能である。
【０００７】また第２の従来例として、特開平１１−１
４９７０９号公報に示されるように、上記セキュリティ
モジュールとは別に、これと同様の機能とスクランブル
を施された状態のままの番組信号を記録する媒体とを一
体化させた記録媒体カセットを用いて、これに前述の利
用資格等を記録することで、セキュリティモジュールが
なくても記録媒体カセットだけで再生できるようにする
方法もある。
４９７０９号公報に示されるように、上記セキュリティ
モジュールとは別に、これと同様の機能とスクランブル
を施された状態のままの番組信号を記録する媒体とを一
体化させた記録媒体カセットを用いて、これに前述の利
用資格等を記録することで、セキュリティモジュールが
なくても記録媒体カセットだけで再生できるようにする
方法もある。
【０００８】
【発明が解決しようとする課題】以上述べた第１の従来
例では、１つのセキュリティモジュールで複数の記録媒
体に記録される複数の番組の利用制御を行うことになる
が、セキュリティモジュールに記録管理できる情報量は
限られており、番組数が増えたり、利用方法によっては
記録容量が足りず、管理すべき情報がオーバフローして
しまう恐れがある。
例では、１つのセキュリティモジュールで複数の記録媒
体に記録される複数の番組の利用制御を行うことになる
が、セキュリティモジュールに記録管理できる情報量は
限られており、番組数が増えたり、利用方法によっては
記録容量が足りず、管理すべき情報がオーバフローして
しまう恐れがある。
【０００９】第２の従来例では、上記の問題点は改善さ
れるものの、各記録媒体カセットに、セキュリティモジ
ュールもしくはコピー元の記録媒体カセットが正当なも
のであるか確かめる手段がないため、記録媒体カセット
への記録に関して、成りすましによる不正の恐れがあ
る。
れるものの、各記録媒体カセットに、セキュリティモジ
ュールもしくはコピー元の記録媒体カセットが正当なも
のであるか確かめる手段がないため、記録媒体カセット
への記録に関して、成りすましによる不正の恐れがあ
る。
【００１０】例えば、記録の際、記録先の記録媒体カセ
ットの入出力データを履歴として記録しておき、後でこ
の履歴を再利用してオリジナルのセキュリティモジュー
ルになりすまし、不正に別の記録媒体カセットに記録す
ることができる。記録媒体カセットから別の記録媒体カ
セットへのコピーについても同様に成りすましによる不
正が可能である。
ットの入出力データを履歴として記録しておき、後でこ
の履歴を再利用してオリジナルのセキュリティモジュー
ルになりすまし、不正に別の記録媒体カセットに記録す
ることができる。記録媒体カセットから別の記録媒体カ
セットへのコピーについても同様に成りすましによる不
正が可能である。
【００１１】尚、この成りすましによる方法では、受け
渡しされるデータの内容について必ずしも知る必要がな
いため、単に記録媒体カセットの入出力データを暗号化
しただけでは、暗号も含めて成りすまされてしまい、完
全に防止することができない。
渡しされるデータの内容について必ずしも知る必要がな
いため、単に記録媒体カセットの入出力データを暗号化
しただけでは、暗号も含めて成りすまされてしまい、完
全に防止することができない。
【００１２】加えて第２の従来例では、再生にはこの記
録済みの記録媒体カセットさえあればよいため、上記の
ような方法で大量の記録媒体カセット不正なコピーが繰
り返され、安易に第三者に配布されて利用され、番組の
著作権が侵害されてしまうといった恐れもある。
録済みの記録媒体カセットさえあればよいため、上記の
ような方法で大量の記録媒体カセット不正なコピーが繰
り返され、安易に第三者に配布されて利用され、番組の
著作権が侵害されてしまうといった恐れもある。
【００１３】元来スクランブル放送は、不正な番組利用
の排除を目的としており、その番組を記録して利用する
場合にも不正なコピー等が行えないようにすることは、
必須且つ重大な課題である。
の排除を目的としており、その番組を記録して利用する
場合にも不正なコピー等が行えないようにすることは、
必須且つ重大な課題である。
【００１４】本発明は上記の互いを解決するためになさ
れたもので、スクランブル放送番組を記録して利用する
場合でも、成りすましによる不正なコピー等を確実に防
ぐことのできるデジタル放送記録再生装置を提供するこ
とを目的とする。
れたもので、スクランブル放送番組を記録して利用する
場合でも、成りすましによる不正なコピー等を確実に防
ぐことのできるデジタル放送記録再生装置を提供するこ
とを目的とする。
【００１５】
【課題を解決するための手段】上記の課題を解決するた
め、本発明は以下のような特徴を備える。
め、本発明は以下のような特徴を備える。
【００１６】（１）映像・音声あるいは各種データによ
り構成される番組信号をスクランブルし、当該番組に関
する視聴・利用条件及びスクランブルの解除に必要な鍵
情報を暗号化したＣＡ（Conditional Access：限定受
信）情報信号を別途またはスクランブルされた番組信号
に多重して伝送するスクランブル放送番組を含むデジタ
ル放送を受信し、視聴・利用条件を満たした場合に限
り、伝送されたＣＡ情報信号からデスクランブル鍵を復
号し、これによりデスクランブル部にて当該番組信号の
スクランブルを解除して視聴可能とすると共に、受信し
た番組信号を着脱可能な記録媒体に対して記録再生を行
うデジタル放送記録再生装置であって、予め固有の情報
ならびに共有の情報を含むセキュリティ用データを記録
する記録手段と、該固有の情報ならびに共有の情報を用
いて互いが正当なセキュリティモジュールであることを
調べるためのモジュール認証手段と、別途ＣＡ利用資格
情報を利用者毎の受信契約内容に応じて記録する手段
と、入力されるＣＡ情報信号と比較して利用資格を判定
する手段と、ＣＡ情報から前記デスクランブル鍵を復号
する手段とを備える第１のセキュリティモジュールと、
予め固有の情報ならびに共有の情報を含むセキュリティ
用データを記録する記録手段と、該固有の情報ならびに
共有の情報を用いて互いが正当なセキュリティモジュー
ルであることを調べるためのモジュール認証手段とを有
する第２のセキュリティモジュールと、前記第１のセキ
ュリティモジュール及び第２のセキュリティモジュール
を内部回路装置に接続するインタフェース部と、受信さ
れたスクランブル放送番組の記録を行う場合に、前記第
１のセキュリティモジュールと第２のセキュリティモジ
ュールとの間で前記モジュール認証手段により認証処理
を行い、正当なセキュリティモジュールである場合には
スクランブルが施されたままの番組信号を前記着脱可能
な記録媒体に記録すると共に、第１のセキュリティモジ
ュールから第２のセキュリティモジュールへ前記インタ
フェース部を介して当該番組のＣＡ情報信号の復号化鍵
及びＣＡ利用資格情報の移動または複製を行う記録手段
と、前記着脱可能な記録媒体からスクランブル放送番組
の再生を行う場合に、前記記録媒体から番組信号と共に
再生されるＣＡ情報を第２のセキュリティモジュールに
送り、第２のセキュリティモジュール内部でＣＡ情報を
復号化し、該番組の利用条件と第２のセキュリティモジ
ュールに設定されているＣＡ利用資格との間で比較・検
査を行い、条件を満足している場合には、該番組信号の
デスクランブルに必要な鍵をデスクランブラ部に供給
し、デスクランブラ部でデスクランブル鍵を用いて再生
された番組信号のスクランブルを解除する再生手段とを
具備することを特徴とする。
り構成される番組信号をスクランブルし、当該番組に関
する視聴・利用条件及びスクランブルの解除に必要な鍵
情報を暗号化したＣＡ（Conditional Access：限定受
信）情報信号を別途またはスクランブルされた番組信号
に多重して伝送するスクランブル放送番組を含むデジタ
ル放送を受信し、視聴・利用条件を満たした場合に限
り、伝送されたＣＡ情報信号からデスクランブル鍵を復
号し、これによりデスクランブル部にて当該番組信号の
スクランブルを解除して視聴可能とすると共に、受信し
た番組信号を着脱可能な記録媒体に対して記録再生を行
うデジタル放送記録再生装置であって、予め固有の情報
ならびに共有の情報を含むセキュリティ用データを記録
する記録手段と、該固有の情報ならびに共有の情報を用
いて互いが正当なセキュリティモジュールであることを
調べるためのモジュール認証手段と、別途ＣＡ利用資格
情報を利用者毎の受信契約内容に応じて記録する手段
と、入力されるＣＡ情報信号と比較して利用資格を判定
する手段と、ＣＡ情報から前記デスクランブル鍵を復号
する手段とを備える第１のセキュリティモジュールと、
予め固有の情報ならびに共有の情報を含むセキュリティ
用データを記録する記録手段と、該固有の情報ならびに
共有の情報を用いて互いが正当なセキュリティモジュー
ルであることを調べるためのモジュール認証手段とを有
する第２のセキュリティモジュールと、前記第１のセキ
ュリティモジュール及び第２のセキュリティモジュール
を内部回路装置に接続するインタフェース部と、受信さ
れたスクランブル放送番組の記録を行う場合に、前記第
１のセキュリティモジュールと第２のセキュリティモジ
ュールとの間で前記モジュール認証手段により認証処理
を行い、正当なセキュリティモジュールである場合には
スクランブルが施されたままの番組信号を前記着脱可能
な記録媒体に記録すると共に、第１のセキュリティモジ
ュールから第２のセキュリティモジュールへ前記インタ
フェース部を介して当該番組のＣＡ情報信号の復号化鍵
及びＣＡ利用資格情報の移動または複製を行う記録手段
と、前記着脱可能な記録媒体からスクランブル放送番組
の再生を行う場合に、前記記録媒体から番組信号と共に
再生されるＣＡ情報を第２のセキュリティモジュールに
送り、第２のセキュリティモジュール内部でＣＡ情報を
復号化し、該番組の利用条件と第２のセキュリティモジ
ュールに設定されているＣＡ利用資格との間で比較・検
査を行い、条件を満足している場合には、該番組信号の
デスクランブルに必要な鍵をデスクランブラ部に供給
し、デスクランブラ部でデスクランブル鍵を用いて再生
された番組信号のスクランブルを解除する再生手段とを
具備することを特徴とする。
【００１７】（２）映像・音声あるいは各種データによ
り構成される番組信号をスクランブルし、当該番組に関
する視聴・利用条件及びスクランブルの解除に必要な鍵
情報を暗号化したＣＡ（Conditional Access：限定受
信）情報信号を別途またはスクランブルされた番組信号
に多重して伝送するスクランブル放送番組を含むデジタ
ル放送を受信し、視聴・利用条件を満たした場合に限
り、伝送されたＣＡ情報信号からデスクランブル鍵を復
号し、これによりデスクランブル部にて当該番組信号の
スクランブルを解除して視聴可能とすると共に、受信し
た番組信号を着脱不能な第１の記録媒体と着脱可能な第
２の記録媒体に対して選択的に記録再生を行うデジタル
放送記録再生装置であって、予め固有の情報ならびに共
有の情報を含むセキュリティ用データを記録する記録手
段と、該固有の情報ならびに共有の情報を用いて互いが
正当なセキュリティモジュールであることを調べるため
のモジュール認証手段と、別途ＣＡ利用資格情報を利用
者毎の受信契約内容に応じて記録する手段と、入力され
るＣＡ情報信号と比較して利用資格を判定する手段と、
ＣＡ情報から前記デスクランブル鍵を復号する手段とを
備える第１のセキュリティモジュールと、予め固有の情
報ならびに共有の情報を含むセキュリティ用データを記
録する記録手段と、該固有の情報ならびに共有の情報を
用いて互いが正当なセキュリティモジュールであること
を調べるためのモジュール認証手段とを有する第２のセ
キュリティモジュールと、前記第１のセキュリティモジ
ュール及び第２のセキュリティモジュールを内部回路装
置に接続するインタフェース部と、前記第１の記録媒体
に受信されたスクランブル放送番組の記録を行う場合
に、スクランブルが施されたままの番組信号を記録し、
第１の記録媒体から記録されたスクランブル状態の番組
信号を再生する場合に、前記第１の記録媒体から番組信
号と共に再生されるＣＡ情報を第１のセキュリティモジ
ュールに送り、第１のセキュリティモジュール内部でＣ
Ａ情報を復号化し、該番組の利用条件と第１のセキュリ
ティモジュールに設定されているＣＡ利用資格との間で
比較・検査を行い、条件を満足している場合には、該番
組信号のデスクランブルに必要な鍵をデスクランブラ部
に供給し、デスクランブラ部でデスクランブル鍵を用い
て再生された番組信号のスクランブルを解除する第１の
記録再生手段と、前記第１の記録媒体から第２の記録媒
体へ記録番組の複写あるいは移動を行う場合に、前記第
１のセキュリティモジュールと第２のセキュリティモジ
ュールとの間で前記モジュール認証手段により認証処理
を行い、正当なセキュリティモジュールである場合に
は、第１の記録媒体から再生されたスクランブルを施さ
れた番組信号をスクランブルを施された状態のまま前記
第２の記録媒体に記録すると共に、第１のセキュリティ
モジュールから第２のセキュリティモジュールへ前記イ
ンタフェース部を介して当該番組のＣＡ情報信号の暗号
復号鍵及び資格情報の移動または複製を行うようにし、
前記第２の記録媒体からスクランブル放送番組の再生を
行う場合に、前記第２の記録媒体から番組信号と共に再
生されるＣＡ情報を第２のセキュリティモジュールに送
り、第２のセキュリティモジュール内部でＣＡ情報を復
号化し、該番組の利用条件と第２のセキュリティモジュ
ールに設定されているＣＡ利用資格との間で比較・検査
を行い、条件を満足している場合には、該番組信号のデ
スクランブルに必要な鍵をデスクランブラ部に供給し、
デスクランブラ部でデスクランブル鍵を用いて再生され
た番組信号のスクランブルを解除する第２の記録媒体記
録再生手段とを具備することを特徴とする。
り構成される番組信号をスクランブルし、当該番組に関
する視聴・利用条件及びスクランブルの解除に必要な鍵
情報を暗号化したＣＡ（Conditional Access：限定受
信）情報信号を別途またはスクランブルされた番組信号
に多重して伝送するスクランブル放送番組を含むデジタ
ル放送を受信し、視聴・利用条件を満たした場合に限
り、伝送されたＣＡ情報信号からデスクランブル鍵を復
号し、これによりデスクランブル部にて当該番組信号の
スクランブルを解除して視聴可能とすると共に、受信し
た番組信号を着脱不能な第１の記録媒体と着脱可能な第
２の記録媒体に対して選択的に記録再生を行うデジタル
放送記録再生装置であって、予め固有の情報ならびに共
有の情報を含むセキュリティ用データを記録する記録手
段と、該固有の情報ならびに共有の情報を用いて互いが
正当なセキュリティモジュールであることを調べるため
のモジュール認証手段と、別途ＣＡ利用資格情報を利用
者毎の受信契約内容に応じて記録する手段と、入力され
るＣＡ情報信号と比較して利用資格を判定する手段と、
ＣＡ情報から前記デスクランブル鍵を復号する手段とを
備える第１のセキュリティモジュールと、予め固有の情
報ならびに共有の情報を含むセキュリティ用データを記
録する記録手段と、該固有の情報ならびに共有の情報を
用いて互いが正当なセキュリティモジュールであること
を調べるためのモジュール認証手段とを有する第２のセ
キュリティモジュールと、前記第１のセキュリティモジ
ュール及び第２のセキュリティモジュールを内部回路装
置に接続するインタフェース部と、前記第１の記録媒体
に受信されたスクランブル放送番組の記録を行う場合
に、スクランブルが施されたままの番組信号を記録し、
第１の記録媒体から記録されたスクランブル状態の番組
信号を再生する場合に、前記第１の記録媒体から番組信
号と共に再生されるＣＡ情報を第１のセキュリティモジ
ュールに送り、第１のセキュリティモジュール内部でＣ
Ａ情報を復号化し、該番組の利用条件と第１のセキュリ
ティモジュールに設定されているＣＡ利用資格との間で
比較・検査を行い、条件を満足している場合には、該番
組信号のデスクランブルに必要な鍵をデスクランブラ部
に供給し、デスクランブラ部でデスクランブル鍵を用い
て再生された番組信号のスクランブルを解除する第１の
記録再生手段と、前記第１の記録媒体から第２の記録媒
体へ記録番組の複写あるいは移動を行う場合に、前記第
１のセキュリティモジュールと第２のセキュリティモジ
ュールとの間で前記モジュール認証手段により認証処理
を行い、正当なセキュリティモジュールである場合に
は、第１の記録媒体から再生されたスクランブルを施さ
れた番組信号をスクランブルを施された状態のまま前記
第２の記録媒体に記録すると共に、第１のセキュリティ
モジュールから第２のセキュリティモジュールへ前記イ
ンタフェース部を介して当該番組のＣＡ情報信号の暗号
復号鍵及び資格情報の移動または複製を行うようにし、
前記第２の記録媒体からスクランブル放送番組の再生を
行う場合に、前記第２の記録媒体から番組信号と共に再
生されるＣＡ情報を第２のセキュリティモジュールに送
り、第２のセキュリティモジュール内部でＣＡ情報を復
号化し、該番組の利用条件と第２のセキュリティモジュ
ールに設定されているＣＡ利用資格との間で比較・検査
を行い、条件を満足している場合には、該番組信号のデ
スクランブルに必要な鍵をデスクランブラ部に供給し、
デスクランブラ部でデスクランブル鍵を用いて再生され
た番組信号のスクランブルを解除する第２の記録媒体記
録再生手段とを具備することを特徴とする。
【００１８】
【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を詳細に説明する。
施の形態を詳細に説明する。
【００１９】（第１の実施形態）図１は本発明の第１の
実施形態に係るデジタル放送記録再生装置の基本構成を
示すブロック図である。この構成において、受信部１０
はデジタル放送を受信する。ＣＡ情報分離部２０は受信
または再生した放送信号からＣＡ情報を分離する。セキ
ュリティ管理部３１は、スクランブル放送番組に対して
デスクランブラ部３０の解読処理を管理する。デコーダ
／ＡＶ出力部４０は、デスクランブラ部３１を介した番
組信号をデコードし、オーディオ・ビデオ信号に変換し
てモニタ装置３００へ出力する。
実施形態に係るデジタル放送記録再生装置の基本構成を
示すブロック図である。この構成において、受信部１０
はデジタル放送を受信する。ＣＡ情報分離部２０は受信
または再生した放送信号からＣＡ情報を分離する。セキ
ュリティ管理部３１は、スクランブル放送番組に対して
デスクランブラ部３０の解読処理を管理する。デコーダ
／ＡＶ出力部４０は、デスクランブラ部３１を介した番
組信号をデコードし、オーディオ・ビデオ信号に変換し
てモニタ装置３００へ出力する。
【００２０】また、ユーザーインタフェース部５０は、
記録するための手順や、再生のための手順を音声あるい
は画面表示により利用者に知らせる手段を持つ。記録・
再生部６０は着脱自在な記録媒体２００に対して放送番
組の記録再生を行い、場合によってはＣＡ情報分離部２
０で分離されたＣＡ情報の記録再生を放送番組と同時に
行う。記録・再生部６１は固定記録媒体６３に対して放
送番組の記録再生を行行い、場合によってはＣＡ情報分
離部２０で分離されたＣＡ情報の記録再生を放送番組と
同時に行う。
記録するための手順や、再生のための手順を音声あるい
は画面表示により利用者に知らせる手段を持つ。記録・
再生部６０は着脱自在な記録媒体２００に対して放送番
組の記録再生を行い、場合によってはＣＡ情報分離部２
０で分離されたＣＡ情報の記録再生を放送番組と同時に
行う。記録・再生部６１は固定記録媒体６３に対して放
送番組の記録再生を行行い、場合によってはＣＡ情報分
離部２０で分離されたＣＡ情報の記録再生を放送番組と
同時に行う。
【００２１】さらに、セキュリティモジュールインタフ
ェース部７０は、メインセキュリティモジュール１０
０、サブセキュリティモジュール１１０を着脱自在な構
成である。具体的な処理内容については後述する。制御
部８０は、本装置の各ブロックにおける一連の処理を制
御する。
ェース部７０は、メインセキュリティモジュール１０
０、サブセキュリティモジュール１１０を着脱自在な構
成である。具体的な処理内容については後述する。制御
部８０は、本装置の各ブロックにおける一連の処理を制
御する。
【００２２】上記メインセキュリティモジュール１００
及びサブセキュリティモジュール１１０は、ＣＰＵを内
蔵し、暗号演算機能や条件検査機能を持ったものであ
る。図２及び図３に、それぞれ、上記メインセキュリテ
ィモジュール１００内の管理データ、サブセキュリティ
モジュール１１０内の管理データの例を示す。いずれも
同様の管理データ、すなわちメインセキュリティモジュ
ール識別情報、メインセキュリティモジュール固有／共
有情報、利用資格情報、視聴履歴データを管理している
が、サブモジュール１１０はメインモジュール１００に
対して少ない記憶容量でよい。
及びサブセキュリティモジュール１１０は、ＣＰＵを内
蔵し、暗号演算機能や条件検査機能を持ったものであ
る。図２及び図３に、それぞれ、上記メインセキュリテ
ィモジュール１００内の管理データ、サブセキュリティ
モジュール１１０内の管理データの例を示す。いずれも
同様の管理データ、すなわちメインセキュリティモジュ
ール識別情報、メインセキュリティモジュール固有／共
有情報、利用資格情報、視聴履歴データを管理している
が、サブモジュール１１０はメインモジュール１００に
対して少ない記憶容量でよい。
【００２３】尚、受信部１０、ＣＡ情報分離部２０、デ
コーダ／ＡＶ出力部４０が本装置の筐体内部に含まれて
いるか否かは本発明の価値に影響するものではない。同
様に、記録・再生部６０、６１が記録・再生装置として
本装置と別体となっているか本装置筐体に一体となって
いるかは本発明の価値に影響するものではない。
コーダ／ＡＶ出力部４０が本装置の筐体内部に含まれて
いるか否かは本発明の価値に影響するものではない。同
様に、記録・再生部６０、６１が記録・再生装置として
本装置と別体となっているか本装置筐体に一体となって
いるかは本発明の価値に影響するものではない。
【００２４】まず、図１の基本構成において、通常の視
聴を行う場合について説明する。
聴を行う場合について説明する。
【００２５】受信部１０、ＣＡ情報分離部２０などを介
して得られるＣＡ情報信号は、セキュリティモジュール
インタフェース部７０を介してメインセキュリティモジ
ュール１００に入力される。
して得られるＣＡ情報信号は、セキュリティモジュール
インタフェース部７０を介してメインセキュリティモジ
ュール１００に入力される。
【００２６】メインセキュリティモジュール１００で
は、ＣＡ情報信号を暗号復号して得られた利用条件をセ
キュリティモジュール自身が持つ利用資格と比較・検査
し、条件を満足している場合にはスクランブル鍵をセキ
ュリティ管理部３１に渡す。
は、ＣＡ情報信号を暗号復号して得られた利用条件をセ
キュリティモジュール自身が持つ利用資格と比較・検査
し、条件を満足している場合にはスクランブル鍵をセキ
ュリティ管理部３１に渡す。
【００２７】一方、受信部１０で受信されたスクランブ
ルを施された番組信号は、セキュリティ管理部３１にお
いてスクランブル鍵に従ってスクランブルが解除され、
デコーダ／ＡＶ出力部４０でデコードされてモニタ装置
３００に提示される。この場合の動作は、従来のスクラ
ンブル放送システムと同様である。
ルを施された番組信号は、セキュリティ管理部３１にお
いてスクランブル鍵に従ってスクランブルが解除され、
デコーダ／ＡＶ出力部４０でデコードされてモニタ装置
３００に提示される。この場合の動作は、従来のスクラ
ンブル放送システムと同様である。
【００２８】尚、番組毎のＣＡ情報は様々な伝送形態が
考えられ、ここに示すような番組信号に多重して伝送す
る方法はその一例である。
考えられ、ここに示すような番組信号に多重して伝送す
る方法はその一例である。
【００２９】次に、基本構成において、記録を行う場合
について説明する。
について説明する。
【００３０】まず、受信部１０、ＣＡ情報分離部２０な
どを介して得られるＣＡ情報信号は、セキュリティモジ
ュールインタフェース部７０を介してメインセキュリテ
ィモジュール１００に入力される。メインセキュリティ
モジュール１００では、ＣＡ情報信号を暗号復号し、得
られた利用条件をメインセキュリティモジュール自身が
持つ利用資格と比較・検査し、条件を満足している場合
には以下の動作を行う。
どを介して得られるＣＡ情報信号は、セキュリティモジ
ュールインタフェース部７０を介してメインセキュリテ
ィモジュール１００に入力される。メインセキュリティ
モジュール１００では、ＣＡ情報信号を暗号復号し、得
られた利用条件をメインセキュリティモジュール自身が
持つ利用資格と比較・検査し、条件を満足している場合
には以下の動作を行う。
【００３１】まず、サブセキュリティモジュール１１０
と別途放送番組のＣＡ利用資格が設定されたメインセキ
ュリティモジュール１００との間で、互いに正当なセキ
ュリティモジュールであるかどうかの認証を行う。正当
なセキュリティモジュールである場合には、受信部１０
で受信された番組信号は、スクランブルが施された状態
のまま、記録・再生部６０によって脱着可能な記録媒体
２００に記録される。ＣＡ情報信号は、番組信号と共に
記録媒体２００に記録されるか、またはＣＡ情報分離部
２０により抽出され、セキュリティモジュールインタフ
ェース部７０を介してサブセキュリティモジュール１１
０に記憶される。
と別途放送番組のＣＡ利用資格が設定されたメインセキ
ュリティモジュール１００との間で、互いに正当なセキ
ュリティモジュールであるかどうかの認証を行う。正当
なセキュリティモジュールである場合には、受信部１０
で受信された番組信号は、スクランブルが施された状態
のまま、記録・再生部６０によって脱着可能な記録媒体
２００に記録される。ＣＡ情報信号は、番組信号と共に
記録媒体２００に記録されるか、またはＣＡ情報分離部
２０により抽出され、セキュリティモジュールインタフ
ェース部７０を介してサブセキュリティモジュール１１
０に記憶される。
【００３２】さらに当該番組信号のスクランブル解除に
必要なＣＡ利用資格情報が、セキュリティモジュールイ
ンタフェース部７０を介して、メインセキュリティモジ
ュール１００からサブセキュリティモジュール１１０に
移動あるいは複写される。このとき、必要に応じて、当
該記録に伴う課金の情報をサブセキュリティモジュール
１１０に記憶しておく。
必要なＣＡ利用資格情報が、セキュリティモジュールイ
ンタフェース部７０を介して、メインセキュリティモジ
ュール１００からサブセキュリティモジュール１１０に
移動あるいは複写される。このとき、必要に応じて、当
該記録に伴う課金の情報をサブセキュリティモジュール
１１０に記憶しておく。
【００３３】また、セキュリティモジュール間のＣＡ利
用資格情報の受け渡しは、暗号通信により行う。この暗
号通信では、メインセキュリティモジュール１００及び
サブセキュリティモジュール１１０の認証の過程で用い
られる、少なくともサブセキュリティモジュール１１０
に固有なデータ及び認証の度毎に異なるデータを利用し
て生成・共有されたセッション鍵を用いて行う。このよ
うにセッション鍵を用いることで、もしセキュリティモ
ジュール間の通信履歴を記録して、これを再利用してサ
ブセキュリティモジュールに記録しようとしても、認証
の過程で交わされる固有のデータが異なるため、セッシ
ョン鍵の整合が取れない。結果としてセキュリティモジ
ュール間でのデータの受け渡しは失敗する。
用資格情報の受け渡しは、暗号通信により行う。この暗
号通信では、メインセキュリティモジュール１００及び
サブセキュリティモジュール１１０の認証の過程で用い
られる、少なくともサブセキュリティモジュール１１０
に固有なデータ及び認証の度毎に異なるデータを利用し
て生成・共有されたセッション鍵を用いて行う。このよ
うにセッション鍵を用いることで、もしセキュリティモ
ジュール間の通信履歴を記録して、これを再利用してサ
ブセキュリティモジュールに記録しようとしても、認証
の過程で交わされる固有のデータが異なるため、セッシ
ョン鍵の整合が取れない。結果としてセキュリティモジ
ュール間でのデータの受け渡しは失敗する。
【００３４】次に、基本構成において再生を行う場合に
ついて説明する。
ついて説明する。
【００３５】脱着可能な記録媒体２００を記録・再生部
６０によって再生し、記録時の状態と同じスクランブル
を施された番組信号を得る。このスクランブルを施され
た番組信号はセキュリティ管理部３１に入力される。
６０によって再生し、記録時の状態と同じスクランブル
を施された番組信号を得る。このスクランブルを施され
た番組信号はセキュリティ管理部３１に入力される。
【００３６】ＣＡ情報信号が番組信号と共に脱着可能な
記録媒体２００に記録された場合には、ＣＡ情報信号は
番組信号と共に記録・再生部６０によって再生され、Ｃ
Ａ情報分離部２０により抽出されたのち、セキュリティ
モジュールインタフェース部７０を介してサブセキュリ
ティモジュール１１０に入力される。
記録媒体２００に記録された場合には、ＣＡ情報信号は
番組信号と共に記録・再生部６０によって再生され、Ｃ
Ａ情報分離部２０により抽出されたのち、セキュリティ
モジュールインタフェース部７０を介してサブセキュリ
ティモジュール１１０に入力される。
【００３７】一方、ＣＡ情報信号がサブセキュリティモ
ジュール１１０に記憶された場合には、既にサブセキュ
リティモジュール１１０はＣＡ情報信号を持っている。
そこで、サブセキュリティモジュール１１０では、ＣＡ
情報信号を暗号復号し、得られた利用条件をセキュリテ
ィモジュール自身が持つ利用資格と比較・検査し、条件
を満足している場合にはスクランブル鍵をセキュリティ
管理部３１に渡す。
ジュール１１０に記憶された場合には、既にサブセキュ
リティモジュール１１０はＣＡ情報信号を持っている。
そこで、サブセキュリティモジュール１１０では、ＣＡ
情報信号を暗号復号し、得られた利用条件をセキュリテ
ィモジュール自身が持つ利用資格と比較・検査し、条件
を満足している場合にはスクランブル鍵をセキュリティ
管理部３１に渡す。
【００３８】このとき、必要に応じて、当該再生に伴う
課金の情報をサブセキュリティモジュール１１０あるい
はメインセキュリティモジュール１００に記憶する。番
組信号はセキュリティ管理部３１においてスクランブル
鍵に従ってスクランブルを解除され、デコーダ／ＡＶ出
力部４０でデコードされてモニタ装置３００に提示され
る。
課金の情報をサブセキュリティモジュール１１０あるい
はメインセキュリティモジュール１００に記憶する。番
組信号はセキュリティ管理部３１においてスクランブル
鍵に従ってスクランブルを解除され、デコーダ／ＡＶ出
力部４０でデコードされてモニタ装置３００に提示され
る。
【００３９】さらに、セキュリティモジュール間の認証
の際、メインセキュリティモジュール１００を識別する
ための固有情報をサブセキュリティモジュール１１０に
記録しておく。再生する際には、メインセキュリティモ
ジュール１００とサブセキュリティモジュール１１０の
間で認証を行い、記録時に用いた正当なメインセキュリ
ティモジュール１００も装置本体に接続されていなけれ
ば、サブセキュリティモジュール１１０からスクランブ
ル解除のための鍵が出力されないようにする。
の際、メインセキュリティモジュール１００を識別する
ための固有情報をサブセキュリティモジュール１１０に
記録しておく。再生する際には、メインセキュリティモ
ジュール１００とサブセキュリティモジュール１１０の
間で認証を行い、記録時に用いた正当なメインセキュリ
ティモジュール１００も装置本体に接続されていなけれ
ば、サブセキュリティモジュール１１０からスクランブ
ル解除のための鍵が出力されないようにする。
【００４０】これにより再生にはサブセキュリティモジ
ュール１１０に加えてメインセキュリティモジュール１
００も必要となる。このメインセキュリティモジュール
１００は、各利用者にとってスクランブル放送の基本受
信のために必須なものであるため、安易に第三者へ譲渡
したり貸し出ししづらい。よって、番組が記録された記
録媒体２００が安易に第三者へ譲渡・貸し出しされてコ
ンテンツが不正に利用されることを抑制することができ
る。
ュール１１０に加えてメインセキュリティモジュール１
００も必要となる。このメインセキュリティモジュール
１００は、各利用者にとってスクランブル放送の基本受
信のために必須なものであるため、安易に第三者へ譲渡
したり貸し出ししづらい。よって、番組が記録された記
録媒体２００が安易に第三者へ譲渡・貸し出しされてコ
ンテンツが不正に利用されることを抑制することができ
る。
【００４１】尚、脱着可能な記録媒体２００としては、
磁気記録テープ、磁気ディスク、光磁気ディスクなどが
考えられる。また、フロッピー（登録商標）ディスクの
ようなものでも、磁気ヘッドや記録・再生部６０を含め
て一体化したハードディスクドライブ仕様のものであっ
てもよい。
磁気記録テープ、磁気ディスク、光磁気ディスクなどが
考えられる。また、フロッピー（登録商標）ディスクの
ようなものでも、磁気ヘッドや記録・再生部６０を含め
て一体化したハードディスクドライブ仕様のものであっ
てもよい。
【００４２】一方、メインセキュリティモジュール１０
０及びサブセキュリティモジュール１１０としては、Ｉ
ＳＯ−７８１６に定められるＩＣカードに用いられる様
なＣＰＵチップをはじめとして、非接触インタフェース
を持ったセキュリティモジュールやＳＤ（Secure Didit
al）カード等の著作権保護機能を持ったメモリカードな
ども考えられる。
０及びサブセキュリティモジュール１１０としては、Ｉ
ＳＯ−７８１６に定められるＩＣカードに用いられる様
なＣＰＵチップをはじめとして、非接触インタフェース
を持ったセキュリティモジュールやＳＤ（Secure Didit
al）カード等の著作権保護機能を持ったメモリカードな
ども考えられる。
【００４３】次に固定記録媒体６２から脱着可能な記録
媒体２００に複写を行う場合の動作を以下に説明する。
媒体２００に複写を行う場合の動作を以下に説明する。
【００４４】固定記録媒体６２を記録・再生部６１によ
って再生し、スクランブルを施された番組信号を得る。
この番組信号は、スクランブルを施された状態のまま、
記録・再生部６０によって脱着可能な記録媒体２００に
記録される。
って再生し、スクランブルを施された番組信号を得る。
この番組信号は、スクランブルを施された状態のまま、
記録・再生部６０によって脱着可能な記録媒体２００に
記録される。
【００４５】さらに、ＣＡ情報信号が番組信号と共に固
定記録媒体６２に記録されている場合には、ＣＡ情報信
号は番組信号と共に記録・再生部６１によって再生さ
れ、ＣＡ情報分離部２０により抽出されたのち、セキュ
リティモジュールインタフェース部７０を介してサブセ
キュリティモジュール１１０に入力される。
定記録媒体６２に記録されている場合には、ＣＡ情報信
号は番組信号と共に記録・再生部６１によって再生さ
れ、ＣＡ情報分離部２０により抽出されたのち、セキュ
リティモジュールインタフェース部７０を介してサブセ
キュリティモジュール１１０に入力される。
【００４６】そして、メインセキュリティモジュール１
００では、ＣＡ情報信号を暗号復号し、利用条件を満足
しているか否か判定した後、セキュリティモジュールイ
ンタフェース部７０を介して、メインセキュリティモジ
ュール１００からサブセキュリティモジュール１１０
へ、当該番組ＣＡ情報信号の暗号復号鍵や資格情報の移
動あるいは複製を行う。
００では、ＣＡ情報信号を暗号復号し、利用条件を満足
しているか否か判定した後、セキュリティモジュールイ
ンタフェース部７０を介して、メインセキュリティモジ
ュール１００からサブセキュリティモジュール１１０
へ、当該番組ＣＡ情報信号の暗号復号鍵や資格情報の移
動あるいは複製を行う。
【００４７】このとき、必要に応じて、当該複写に伴う
課金の情報をサブセキュリティモジュール１１０に記憶
する。同時に、ＣＡ情報信号は、番組信号と共に固定記
録媒体６２に記録されている場合には、番組信号と同じ
経路で固定記録媒体６２から脱着可能な記録媒体２００
に複写され、メインセキュリティモジュール１００に記
憶されている場合には、セキュリティモジュールインタ
フェース部７０を介してメインセキュリティモジュール
１００からサブセキュリティモジュール１１０に複写さ
れる。
課金の情報をサブセキュリティモジュール１１０に記憶
する。同時に、ＣＡ情報信号は、番組信号と共に固定記
録媒体６２に記録されている場合には、番組信号と同じ
経路で固定記録媒体６２から脱着可能な記録媒体２００
に複写され、メインセキュリティモジュール１００に記
憶されている場合には、セキュリティモジュールインタ
フェース部７０を介してメインセキュリティモジュール
１００からサブセキュリティモジュール１１０に複写さ
れる。
【００４８】（第２の実施形態）図４は本発明の第２の
実施形態に係るデジタル放送記録再生装置の基本構成略
ブロック図である。尚、図４において、図１と同一部分
には同一符号を付して示し、ここでは異なる部分につい
て説明する。
実施形態に係るデジタル放送記録再生装置の基本構成略
ブロック図である。尚、図４において、図１と同一部分
には同一符号を付して示し、ここでは異なる部分につい
て説明する。
【００４９】上記第１の実施形態では、セキュリティモ
ジュールインタフェース部７０は、メインセキュリティ
モジュール１００とサブセキュリティモジュール１１０
の２つが同時に接続される場合について説明した。とこ
ろが、セキュリティモジュールを接続するスロットが１
つしかない場合も考えられる。この場合には、図４に示
すように、セキュリティ管理部３１にセキュリティモジ
ュール認証部３２を追加し、この認証部３２により、メ
インセキュリティモジュール１００とサブセキュリティ
モジュール１１０との間で行われる認証のための通信の
バッファ機能を持たせる。これにより、認証の過程でモ
ジュール１００、１１０を交互に差し替えることによ
り、上記と同様の機能を実現することができる。
ジュールインタフェース部７０は、メインセキュリティ
モジュール１００とサブセキュリティモジュール１１０
の２つが同時に接続される場合について説明した。とこ
ろが、セキュリティモジュールを接続するスロットが１
つしかない場合も考えられる。この場合には、図４に示
すように、セキュリティ管理部３１にセキュリティモジ
ュール認証部３２を追加し、この認証部３２により、メ
インセキュリティモジュール１００とサブセキュリティ
モジュール１１０との間で行われる認証のための通信の
バッファ機能を持たせる。これにより、認証の過程でモ
ジュール１００、１１０を交互に差し替えることによ
り、上記と同様の機能を実現することができる。
【００５０】上記第１及び第２の実施形態の構成では、
記録時あるいは再生時における利用条件の検査を、ＣＰ
Ｕを内蔵したセキュリティモジュール１００、１１０に
おいて行うため、様々な利用条件を設け、それに従って
利用を制御したり課金したりすることが可能になる。
記録時あるいは再生時における利用条件の検査を、ＣＰ
Ｕを内蔵したセキュリティモジュール１００、１１０に
おいて行うため、様々な利用条件を設け、それに従って
利用を制御したり課金したりすることが可能になる。
【００５１】例えば、次のような制御や課金が可能にな
る。 ・予め利用回数を限定した記録とそれに対する課金 ・予め利用期限を限定した記録とそれに対する課金 ・予め複製個数を限定した記録とそれに対する課金 ・利用条件を保留しての記録と実際に利用した時点での
利用回数に応じた課金 ・利用条件を保留しての記録と実際に複写した時点での
複写個数に応じた課金 ・予め複製個数や利用回数を限定して記録からの複製個
数や利用回数の分配を受けての複製 ・上記の組み合わせ。
る。 ・予め利用回数を限定した記録とそれに対する課金 ・予め利用期限を限定した記録とそれに対する課金 ・予め複製個数を限定した記録とそれに対する課金 ・利用条件を保留しての記録と実際に利用した時点での
利用回数に応じた課金 ・利用条件を保留しての記録と実際に複写した時点での
複写個数に応じた課金 ・予め複製個数や利用回数を限定して記録からの複製個
数や利用回数の分配を受けての複製 ・上記の組み合わせ。
【００５２】また、利用条件の検査はセキュリティモジ
ュール１００、１１０の内部において行なわれるため、
これらの処理は不正に対して安全である。
ュール１００、１１０の内部において行なわれるため、
これらの処理は不正に対して安全である。
【００５３】さらに、メインセキュリティモジュール１
００とサブセキュリティモジュール１１０との間のデー
タの受け渡しでは、まず、相互認証により互いに正当性
が確かめられ、この認証過程で交わされたセキュリティ
モジュール毎、且つ、認証毎に異なるユニークなデータ
によるセッション鍵を用いた暗号通信により実行され
る。このため、これら一連の通信履歴を記録・再利用し
た、成りすましによる不正に対しても安全である。
００とサブセキュリティモジュール１１０との間のデー
タの受け渡しでは、まず、相互認証により互いに正当性
が確かめられ、この認証過程で交わされたセキュリティ
モジュール毎、且つ、認証毎に異なるユニークなデータ
によるセッション鍵を用いた暗号通信により実行され
る。このため、これら一連の通信履歴を記録・再利用し
た、成りすましによる不正に対しても安全である。
【００５４】また、サブセキュリティモジュール１１０
に加えて、メインセキュリティモジュール１００も装置
に接続されていなければ再生できないように制限するこ
とができる。このことから、本デジタル放送記録再生装
置で記録された記録媒体２００が安易に第三者への配布
されて利用され、番組の著作権が侵害されてしまうこと
を防ぐこともできる。
に加えて、メインセキュリティモジュール１００も装置
に接続されていなければ再生できないように制限するこ
とができる。このことから、本デジタル放送記録再生装
置で記録された記録媒体２００が安易に第三者への配布
されて利用され、番組の著作権が侵害されてしまうこと
を防ぐこともできる。
【００５５】さらに、サブセキュリティモジュール１１
０は、番組記録される記録媒体毎あるいは番組毎に、利
用方法に合わせて機能や容量の適切なものを選択・組み
合わせることができる。このため、記憶容量のオーバフ
ローを計画的に防止することができ、またこれにかかる
コストを必要最小限にすることができる。
０は、番組記録される記録媒体毎あるいは番組毎に、利
用方法に合わせて機能や容量の適切なものを選択・組み
合わせることができる。このため、記憶容量のオーバフ
ローを計画的に防止することができ、またこれにかかる
コストを必要最小限にすることができる。
【００５６】
【発明の効果】以上のように本発明によれば、スクラン
ブル放送番組を記録して利用する場合でも、成りすまし
による不正なコピー等を確実に防ぐことのできるデジタ
ル放送記録再生装置を提供することができる。
ブル放送番組を記録して利用する場合でも、成りすまし
による不正なコピー等を確実に防ぐことのできるデジタ
ル放送記録再生装置を提供することができる。
【図１】 本発明の第１の実施形態に係るデジタル放送
記録再生装置の基本構成を示すブロック図。
記録再生装置の基本構成を示すブロック図。
【図２】 上記第１の実施形態に用いられるメインセキ
ュリティモジュール内の管理データを説明するための
図。
ュリティモジュール内の管理データを説明するための
図。
【図３】 上記第１の実施形態に用いられるサブセキュ
リティモジュール内の管理データを説明するための図。
リティモジュール内の管理データを説明するための図。
【図４】 本発明の第２の実施形態に係るデジタル放送
記録再生装置の基本構成を示すブロック図。
記録再生装置の基本構成を示すブロック図。
１０…受信部、２０…ＣＡ情報分離部、３０…デスクラ
ンブラ部、３１…セキュリティ管理部、３２…セキュリ
ティモジュール認証部、４０…デコーダ／ＡＶ出力部、
５０…ユーザーインタフェース部、６０、６１…記録・
再生部、６３…固定記録媒体、７０…セキュリティモジ
ュールインタフェース部、８０…制御部、１００…メイ
ンセキュリティモジュール、１１０…サブセキュリティ
モジュール、２００…脱着可能な記録媒体。
ンブラ部、３１…セキュリティ管理部、３２…セキュリ
ティモジュール認証部、４０…デコーダ／ＡＶ出力部、
５０…ユーザーインタフェース部、６０、６１…記録・
再生部、６３…固定記録媒体、７０…セキュリティモジ
ュールインタフェース部、８０…制御部、１００…メイ
ンセキュリティモジュール、１１０…サブセキュリティ
モジュール、２００…脱着可能な記録媒体。
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｈ０４Ｎ 5/44 Ｈ０４Ｎ 7/16 Ｃ ５Ｊ１０４
5/76 5/91 Ｐ
5/765 Ｌ
5/92 5/92 Ｈ
7/16 7/167 Ｚ
7/167 Ｈ０４Ｌ 9/00 ６０１Ｂ
６０１Ｅ
Ｆターム(参考） 5C025 DA01
5C052 AB03 CC06 DD10
5C053 FA13 JA21 LA06
5C064 BA01 BB02 BC06 BC17 BC22
5D044 AB05 AB07 DE50 DE53 EF05
FG18 GK12 GK17 HL08
5J104 AA12 AA16 BA04 EA18 PA05
Claims (9)
- 【請求項１】 映像・音声あるいは各種データにより構
成される番組信号をスクランブルし、当該番組に関する
視聴・利用条件及びスクランブルの解除に必要な鍵情報
を暗号化したＣＡ（Conditional Access：限定受信）情
報信号を別途またはスクランブルされた番組信号に多重
して伝送するスクランブル放送番組を含むデジタル放送
を受信し、視聴・利用条件を満たした場合に限り、伝送
されたＣＡ情報信号からデスクランブル鍵を復号し、こ
れによりデスクランブル部にて当該番組信号のスクラン
ブルを解除して視聴可能とすると共に、受信した番組信
号を着脱可能な記録媒体に対して記録再生を行うデジタ
ル放送記録再生装置であって、 予め固有の情報ならびに共有の情報を含むセキュリティ
用データを記録する記録手段と、該固有の情報ならびに
共有の情報を用いて互いが正当なセキュリティモジュー
ルであることを調べるためのモジュール認証手段と、別
途ＣＡ利用資格情報を利用者毎の受信契約内容に応じて
記録する手段と、入力されるＣＡ情報信号と比較して利
用資格を判定する手段と、ＣＡ情報から前記デスクラン
ブル鍵を復号する手段とを備える第１のセキュリティモ
ジュールと、 予め固有の情報ならびに共有の情報を含むセキュリティ
用データを記録する記録手段と、該固有の情報ならびに
共有の情報を用いて互いが正当なセキュリティモジュー
ルであることを調べるためのモジュール認証手段とを有
する第２のセキュリティモジュールと、 前記第１のセキュリティモジュール及び第２のセキュリ
ティモジュールを内部回路装置に接続するインタフェー
ス部と、 受信されたスクランブル放送番組の記録を行う場合に、
前記第１のセキュリティモジュールと第２のセキュリテ
ィモジュールとの間で前記モジュール認証手段により認
証処理を行い、正当なセキュリティモジュールである場
合にはスクランブルが施されたままの番組信号を前記着
脱可能な記録媒体に記録すると共に、第１のセキュリテ
ィモジュールから第２のセキュリティモジュールへ前記
インタフェース部を介して当該番組のＣＡ情報信号の復
号化鍵及びＣＡ利用資格情報の移動または複製を行う記
録手段と、 前記着脱可能な記録媒体からスクランブル放送番組の再
生を行う場合に、前記記録媒体から番組信号と共に再生
されるＣＡ情報を第２のセキュリティモジュールに送
り、第２のセキュリティモジュール内部でＣＡ情報を復
号化し、該番組の利用条件と第２のセキュリティモジュ
ールに設定されているＣＡ利用資格との間で比較・検査
を行い、条件を満足している場合には、該番組信号のデ
スクランブルに必要な鍵をデスクランブラ部に供給し、
デスクランブラ部でデスクランブル鍵を用いて再生され
た番組信号のスクランブルを解除する再生手段とを具備
することを特徴とするデジタル放送記録再生装置。 - 【請求項２】 映像・音声あるいは各種データにより構
成される番組信号をスクランブルし、当該番組に関する
視聴・利用条件及びスクランブルの解除に必要な鍵情報
を暗号化したＣＡ（Conditional Access：限定受信）情
報信号を別途またはスクランブルされた番組信号に多重
して伝送するスクランブル放送番組を含むデジタル放送
を受信し、視聴・利用条件を満たした場合に限り、伝送
されたＣＡ情報信号からデスクランブル鍵を復号し、こ
れによりデスクランブル部にて当該番組信号のスクラン
ブルを解除して視聴可能とすると共に、受信した番組信
号を着脱不能な第１の記録媒体と着脱可能な第２の記録
媒体に対して選択的に記録再生を行うデジタル放送記録
再生装置であって、 予め固有の情報ならびに共有の情報を含むセキュリティ
用データを記録する記録手段と、該固有の情報ならびに
共有の情報を用いて互いが正当なセキュリティモジュー
ルであることを調べるためのモジュール認証手段と、別
途ＣＡ利用資格情報を利用者毎の受信契約内容に応じて
記録する手段と、入力されるＣＡ情報信号と比較して利
用資格を判定する手段と、ＣＡ情報から前記デスクラン
ブル鍵を復号する手段とを備える第１のセキュリティモ
ジュールと、 予め固有の情報ならびに共有の情報を含むセキュリティ
用データを記録する記録手段と、該固有の情報ならびに
共有の情報を用いて互いが正当なセキュリティモジュー
ルであることを調べるためのモジュール認証手段とを有
する第２のセキュリティモジュールと、 前記第１のセキュリティモジュール及び第２のセキュリ
ティモジュールを内部回路装置に接続するインタフェー
ス部と、 前記第１の記録媒体に受信されたスクランブル放送番組
の記録を行う場合に、スクランブルが施されたままの番
組信号を記録し、第１の記録媒体から記録されたスクラ
ンブル状態の番組信号を再生する場合に、前記第１の記
録媒体から番組信号と共に再生されるＣＡ情報を第１の
セキュリティモジュールに送り、第１のセキュリティモ
ジュール内部でＣＡ情報を復号化し、該番組の利用条件
と第１のセキュリティモジュールに設定されているＣＡ
利用資格との間で比較・検査を行い、条件を満足してい
る場合には、該番組信号のデスクランブルに必要な鍵を
デスクランブラ部に供給し、デスクランブラ部でデスク
ランブル鍵を用いて再生された番組信号のスクランブル
を解除する第１の記録再生手段と、 前記第１の記録媒体から第２の記録媒体へ記録番組の複
写あるいは移動を行う場合に、前記第１のセキュリティ
モジュールと第２のセキュリティモジュールとの間で前
記モジュール認証手段により認証処理を行い、正当なセ
キュリティモジュールである場合には、第１の記録媒体
から再生されたスクランブルを施された番組信号をスク
ランブルを施された状態のまま前記第２の記録媒体に記
録すると共に、第１のセキュリティモジュールから第２
のセキュリティモジュールへ前記インタフェース部を介
して当該番組のＣＡ情報信号の暗号復号鍵及び資格情報
の移動または複製を行うようにし、前記第２の記録媒体
からスクランブル放送番組の再生を行う場合に、前記第
２の記録媒体から番組信号と共に再生されるＣＡ情報を
第２のセキュリティモジュールに送り、第２のセキュリ
ティモジュール内部でＣＡ情報を復号化し、該番組の利
用条件と第２のセキュリティモジュールに設定されてい
るＣＡ利用資格との間で比較・検査を行い、条件を満足
している場合には、該番組信号のデスクランブルに必要
な鍵をデスクランブラ部に供給し、デスクランブラ部で
デスクランブル鍵を用いて再生された番組信号のスクラ
ンブルを解除する第２の記録媒体記録再生手段とを具備
することを特徴とするデジタル放送記録再生装置。 - 【請求項３】 前記第１のセキュリティモジュールは、
前記モジュール認証処理の後に当該番組のＣＡ情報信号
を復号化し、得られた利用条件とＣＡ利用資格とを比較
・検査し、条件を満足しているかどうかの判定を行い、 前記第１のセキュリティモジュールで、満足していると
判定された場合には、前記スクランブルを施されたまま
の番組信号を前記記録媒体に記録し、満足しないと判定
された場合には、その旨を提示することを特徴とする請
求項１または２に記載のデジタル放送記録再生装置。 - 【請求項４】 前記第１のセキュリティモジュールには
予め固有の識別情報が格納され、 前記記録時に行う前記第１のセキュリティモジュールと
第２のセキュリティモジュールとの間のモジュール認証
処理の際、該第１のセキュリティモジュールに格納され
ている固有の識別情報を第２のセキュリティモジュール
に記録しておき、再生時にも第１のセキュリティモジュ
ール及び第２のセキュリティモジュールの間でモジュー
ル認証処理を行い、該第１のセキュリティモジュールに
て記録時に用いられた第１のセキュリティモジュールと
一致するかどうかを判定し、一致する場合に第２のセキ
ュリティモジュールは、前記ＣＡ情報信号から番組のス
クランブルの解除に必要な鍵を出力することを特徴とす
る請求項１から３のいずれかに記載のデジタル放送記録
再生装置。 - 【請求項５】 前記第１のセキュリティモジュール及び
第２のセキュリティモジュールのモジュール認証手段
は、暗号を用いた相互認証であることを特徴とする請求
項１から４のいずれかに記載のデジタル放送記録再生装
置。 - 【請求項６】 前記第１のセキュリティモジュールから
第２のセキュリティモジュールへの当該番組のＣＡ情報
信号の暗号復号鍵及び資格情報の移動または複製が、第
１のセキュリティモジュール及び第２のセキュリティモ
ジュールのモジュール認証の過程で用いられる、少なく
とも第２のセキュリティモジュールに固有なデータ及び
認証毎に固有のデータを利用してセッション鍵を生成
し、該セッション鍵を用いた暗号通信により行われるこ
とを特徴とする請求項１から５のいずれかに記載のデジ
タル放送記録再生装置。 - 【請求項７】 前記スクランブル放送番組が有料である
とき、前記ＣＡ情報信号として課金情報を前記第２のセ
キュリティモジュールに記憶することを特徴とする請求
項１から６のいずれかに記載のデジタル放送記録再生装
置。 - 【請求項８】 前記第２のセキュリティモジュールはＣ
ＰＵを内蔵することを特徴とする請求項１または２に記
載のデジタル放送記録再生装置。 - 【請求項９】 前記記録、再生にかかる処理の操作手順
をユーザーに示すユーザーインタフェース手段を備える
ことを特徴とする請求項１または２に記載のデジタル放
送記録再生装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001401958A JP3523234B2 (ja) | 2001-12-28 | 2001-12-28 | デジタル放送記録再生装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001401958A JP3523234B2 (ja) | 2001-12-28 | 2001-12-28 | デジタル放送記録再生装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003204505A true JP2003204505A (ja) | 2003-07-18 |
| JP3523234B2 JP3523234B2 (ja) | 2004-04-26 |
Family
ID=27640362
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001401958A Expired - Fee Related JP3523234B2 (ja) | 2001-12-28 | 2001-12-28 | デジタル放送記録再生装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3523234B2 (ja) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04150333A (ja) * | 1990-10-11 | 1992-05-22 | Nippon Hoso Kyokai <Nhk> | 放送受信制御方式 |
| JPH11149709A (ja) * | 1997-11-19 | 1999-06-02 | Jisedai Joho Hoso System Kenkyusho:Kk | 有料放送記録再生方法 |
| JP2000004221A (ja) * | 1998-06-16 | 2000-01-07 | Toshiba Corp | データ通信システム及びその制御方法 |
-
2001
- 2001-12-28 JP JP2001401958A patent/JP3523234B2/ja not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04150333A (ja) * | 1990-10-11 | 1992-05-22 | Nippon Hoso Kyokai <Nhk> | 放送受信制御方式 |
| JPH11149709A (ja) * | 1997-11-19 | 1999-06-02 | Jisedai Joho Hoso System Kenkyusho:Kk | 有料放送記録再生方法 |
| JP2000004221A (ja) * | 1998-06-16 | 2000-01-07 | Toshiba Corp | データ通信システム及びその制御方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3523234B2 (ja) | 2004-04-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7840805B2 (en) | Method of and apparatus for providing secure communication of digital data between devices | |
| US6912513B1 (en) | Copy-protecting management using a user scrambling key | |
| KR100434634B1 (ko) | 디지털 저작물인 콘텐트를 처리하는 저작물 보호시스템 | |
| JP4866494B2 (ja) | 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード | |
| KR100605825B1 (ko) | 하드 디스크 드라이브를 구비하는 방송 수신 시스템의 복사 방지장치 및 방법 | |
| JP2001500351A (ja) | 再生された暗号化情報信号のために個別使用認証を請求する装置 | |
| KR101035893B1 (ko) | 컨텐트 보호를 위한 조건적 접속 방법 및 시스템 | |
| CN1305310C (zh) | 用于选择性地提供对一项利用控制字加密的业务的访问的设备和方法以及智能卡 | |
| WO1999038164A1 (fr) | Appareil, procede et systeme d'enregistrement / reproduction de donnees, et supports d'enregistrement de programme | |
| KR20050118176A (ko) | 데이터 전송을 보호하기 위한 방법 및 장치 | |
| EP1145243A2 (en) | Copy protection by message encryption | |
| US7356848B1 (en) | System and method of verifying authorization for communicating protected content | |
| JP2983504B2 (ja) | 有料放送記録再生方法 | |
| JP3523234B2 (ja) | デジタル放送記録再生装置 | |
| JP2011091538A (ja) | 受信装置及びコンテンツの再暗号化方法 | |
| JP2825053B2 (ja) | 有料放送送受信システム及び有料放送受信用デコーダ | |
| EP1222819B1 (en) | System and method of verifying authorization for communicating protected content | |
| JP2001101792A (ja) | 情報処理装置および方法、並びに記録媒体 | |
| JP4932155B2 (ja) | 鍵送信時の改ざん保護 | |
| JP2004205723A (ja) | デジタル情報記録装置、デジタル情報再生装置、デジタル情報記録再生装置、デジタル情報記録方法、デジタル情報再生方法及びデジタル情報記録再生方法 | |
| JPH09307545A (ja) | 著作物データ再生方法および装置 | |
| JP2001333364A (ja) | 限定受信方法及び限定受信装置 | |
| JP2001251290A (ja) | データ放送システムとコンテンツの配信、蓄積、再生方法 | |
| JP4150275B2 (ja) | セキュリティモジュール、セキュリティモジュールプログラムおよびコンテンツ受信装置、コンテンツ受信方法 | |
| JPH11196083A (ja) | スクランブルキー転送方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040126 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040203 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040205 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080220 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090220 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100220 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |