JP2003209542A - デジタル放送装置及びデジタル放送方法、デジタル放送受信装置及びデジタル放送受信方法、デジタル放送受信システム - Google Patents
デジタル放送装置及びデジタル放送方法、デジタル放送受信装置及びデジタル放送受信方法、デジタル放送受信システムInfo
- Publication number
- JP2003209542A JP2003209542A JP2002003704A JP2002003704A JP2003209542A JP 2003209542 A JP2003209542 A JP 2003209542A JP 2002003704 A JP2002003704 A JP 2002003704A JP 2002003704 A JP2002003704 A JP 2002003704A JP 2003209542 A JP2003209542 A JP 2003209542A
- Authority
- JP
- Japan
- Prior art keywords
- server
- content
- public key
- digital
- internet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
(57)【要約】
【課題】この発明は、サーバ証明書の保守管理に関する
負担を軽減し、放送連動型インターネット通信サービス
の導入及び運用の促進に寄与し得るデジタル放送装置及
びデジタル放送方法、デジタル放送受信装置及びデジタ
ル放送受信方法、デジタル放送受信システムを提供する
ことを目的としている。 【解決手段】放送局１７は、Webサーバ１９からサーバ
公開鍵を含む証明書発行要求を受けると、サーバ公開鍵
に自己の放送局秘密鍵でデジタル署名を行なったサーバ
証明書を返送する。放送局１７は、Webサーバ１９をア
クセスするためのアクセス情報と、サーバ証明書のデジ
タル署名を評価するための放送局公開鍵とを送信する。
デジタル放送受信機１８は、受信したアクセス情報に基
づいてアクセスしたWebサーバ１９から、放送局秘密鍵
でデジタル署名されたサーバ証明書を取得し、該サーバ
証明書のデジタル署名を放送局公開鍵を用いて評価す
る。
負担を軽減し、放送連動型インターネット通信サービス
の導入及び運用の促進に寄与し得るデジタル放送装置及
びデジタル放送方法、デジタル放送受信装置及びデジタ
ル放送受信方法、デジタル放送受信システムを提供する
ことを目的としている。 【解決手段】放送局１７は、Webサーバ１９からサーバ
公開鍵を含む証明書発行要求を受けると、サーバ公開鍵
に自己の放送局秘密鍵でデジタル署名を行なったサーバ
証明書を返送する。放送局１７は、Webサーバ１９をア
クセスするためのアクセス情報と、サーバ証明書のデジ
タル署名を評価するための放送局公開鍵とを送信する。
デジタル放送受信機１８は、受信したアクセス情報に基
づいてアクセスしたWebサーバ１９から、放送局秘密鍵
でデジタル署名されたサーバ証明書を取得し、該サーバ
証明書のデジタル署名を放送局公開鍵を用いて評価す
る。
Description
【０００１】
【発明の属する技術分野】この発明は、デジタル放送装
置及びデジタル放送方法、デジタル放送受信装置及びデ
ジタル放送受信方法、デジタル放送受信システムに係
り、特にそのデジタル放送に連動してインターネットに
よりコンテンツを提供するサービスを行なうシステムの
改良に関する。
置及びデジタル放送方法、デジタル放送受信装置及びデ
ジタル放送受信方法、デジタル放送受信システムに係
り、特にそのデジタル放送に連動してインターネットに
よりコンテンツを提供するサービスを行なうシステムの
改良に関する。
【０００２】
【従来の技術】周知のように、現在では、デジタル放送
に連動したインターネット通信によりコンテンツをユー
ザに提供するサービスが実用化される傾向にある。図６
は、このようなデジタル放送連動インターネットコンテ
ンツ提供サービスを実現するシステムを概略的に示して
いる。
に連動したインターネット通信によりコンテンツをユー
ザに提供するサービスが実用化される傾向にある。図６
は、このようなデジタル放送連動インターネットコンテ
ンツ提供サービスを実現するシステムを概略的に示して
いる。
【０００３】図６において、放送局１１から送出された
デジタル放送波は、デジタル放送受信機１２で受信され
ることによりユーザに番組が提供される。この提供され
る番組サービスには、連動するWebサーバ１３，１４へ
のアクセス情報［Webサーバアドレス、ＵＲＬ（Uniform
Resource Locator）等］が含まれている。
デジタル放送波は、デジタル放送受信機１２で受信され
ることによりユーザに番組が提供される。この提供され
る番組サービスには、連動するWebサーバ１３，１４へ
のアクセス情報［Webサーバアドレス、ＵＲＬ（Uniform
Resource Locator）等］が含まれている。
【０００４】このため、デジタル放送受信機１２では、
受信したアクセス情報に基づき、インターネット１５を
介して、例えばWebサーバ１３にアクセスすることによ
り、Webサーバ１３からデジタル放送に連動したコンテ
ンツを取り込むことができるようになる。
受信したアクセス情報に基づき、インターネット１５を
介して、例えばWebサーバ１３にアクセスすることによ
り、Webサーバ１３からデジタル放送に連動したコンテ
ンツを取り込むことができるようになる。
【０００５】このようなデジタル放送とインターネット
通信との連動型サービスは、放送コンテンツとインター
ネット上のWebコンテンツとを連動させることによっ
て、より一層多種多様なサービスをユーザに提供するこ
とを目的として、開発されている。
通信との連動型サービスは、放送コンテンツとインター
ネット上のWebコンテンツとを連動させることによっ
て、より一層多種多様なサービスをユーザに提供するこ
とを目的として、開発されている。
【０００６】この種の連動サービスは、放送事業者にと
って、インターネットという標準的インフラを利用する
ことで、多様なサービスへの対応が可能であり、さらに
運用コストの低減が可能である等、大きなメリットがあ
るが、反面、通信データに対するセキュリティを十分に
確保できないという問題がある。
って、インターネットという標準的インフラを利用する
ことで、多様なサービスへの対応が可能であり、さらに
運用コストの低減が可能である等、大きなメリットがあ
るが、反面、通信データに対するセキュリティを十分に
確保できないという問題がある。
【０００７】例えば、ユーザの個人情報をWebサーバに
登録することを含むようなサービスの場合、悪意を持つ
者によって個人情報の漏洩や改ざん等が行なわれユーザ
の権利が侵される事態が発生すると、放送サービスに対
する信頼性が著しく損なわれ、その社会的影響は計り知
れないものとなる。
登録することを含むようなサービスの場合、悪意を持つ
者によって個人情報の漏洩や改ざん等が行なわれユーザ
の権利が侵される事態が発生すると、放送サービスに対
する信頼性が著しく損なわれ、その社会的影響は計り知
れないものとなる。
【０００８】デジタル放送受信機とWebサーバとのデー
タ交換には、一般に、ＨＴＴＰ（Hyper Text Transfer
Protocol）と呼ばれる標準プロトコルが用いられてい
る。そして、このＨＴＴＰ通信におけるセキュリティ問
題への解決策として導入されている技術に、ＴＬＳ（Tr
ansport Layer Security）またはＳＳＬ（Secure Socke
ts Layer）と呼ばれる技術がある。
タ交換には、一般に、ＨＴＴＰ（Hyper Text Transfer
Protocol）と呼ばれる標準プロトコルが用いられてい
る。そして、このＨＴＴＰ通信におけるセキュリティ問
題への解決策として導入されている技術に、ＴＬＳ（Tr
ansport Layer Security）またはＳＳＬ（Secure Socke
ts Layer）と呼ばれる技術がある。
【０００９】このＴＬＳは、公開鍵暗号基盤（ＰＫＩ：
Public Key Infrastructure）を利用してセキュア通信
を実現するものである。すなわち、このＴＬＳは、認証
（ＣＡ：Certification Authority）局と呼ばれる信頼
できる第三者機関を設置してWebサーバの認証を行な
い、デジタル放送受信機に対して、ＣＡ局が認証したWe
bサーバとのアクセスだけを許可する。そして、デジタ
ル放送受信機とWebサーバとの通信データに対して、デ
ジタル署名の付加及び暗号化処理等を行なうことによ
り、なりすまし、改ざん、盗聴等を防ぐようにしてい
る。
Public Key Infrastructure）を利用してセキュア通信
を実現するものである。すなわち、このＴＬＳは、認証
（ＣＡ：Certification Authority）局と呼ばれる信頼
できる第三者機関を設置してWebサーバの認証を行な
い、デジタル放送受信機に対して、ＣＡ局が認証したWe
bサーバとのアクセスだけを許可する。そして、デジタ
ル放送受信機とWebサーバとの通信データに対して、デ
ジタル署名の付加及び暗号化処理等を行なうことによ
り、なりすまし、改ざん、盗聴等を防ぐようにしてい
る。
【００１０】すなわち、図６において、Webサーバ１３
は、ＣＡ局１６に証明書（サーバ証明書）の発行を依頼
する。すると、ＣＡ局１６は、自局の公開鍵でデジタル
署名されたサーバ証明書をWebサーバ１３に発行する。
は、ＣＡ局１６に証明書（サーバ証明書）の発行を依頼
する。すると、ＣＡ局１６は、自局の公開鍵でデジタル
署名されたサーバ証明書をWebサーバ１３に発行する。
【００１１】同様に、Webサーバ１４がＣＡ局１６にサ
ーバ証明書の発行を依頼すると、ＣＡ局１６は、自局の
公開鍵でデジタル署名されたサーバ証明書をWebサーバ
１４に発行する。
ーバ証明書の発行を依頼すると、ＣＡ局１６は、自局の
公開鍵でデジタル署名されたサーバ証明書をWebサーバ
１４に発行する。
【００１２】なお、ＣＡ局１６は、自局の公開鍵を一般
に公開しており、デジタル放送受信機１２にはＣＡ局１
６の公開鍵が予め組み込まれている。
に公開しており、デジタル放送受信機１２にはＣＡ局１
６の公開鍵が予め組み込まれている。
【００１３】そして、デジタル放送受信機１２は、イン
ターネット１５を介してWebサーバ１３にアクセスする
と、Webサーバ１３からサーバ証明書が送信される。こ
れにより、デジタル放送受信機１２は、予め組み込まれ
たＣＡ局１６の公開鍵を使って、受信したサーバ証明書
のデジタル署名を評価する。
ターネット１５を介してWebサーバ１３にアクセスする
と、Webサーバ１３からサーバ証明書が送信される。こ
れにより、デジタル放送受信機１２は、予め組み込まれ
たＣＡ局１６の公開鍵を使って、受信したサーバ証明書
のデジタル署名を評価する。
【００１４】このようにしてサーバ証明書の信頼性が確
認できたところで、デジタル放送受信機１２は、Webサ
ーバ１３のサーバ証明書に記述されている暗号仕様に基
づいて暗号化手順を決定し、Webサーバ１３との間で暗
号化通信を開始する。なお、デジタル放送受信機１２が
Webサーバ１４にアクセスする場合も同様である。
認できたところで、デジタル放送受信機１２は、Webサ
ーバ１３のサーバ証明書に記述されている暗号仕様に基
づいて暗号化手順を決定し、Webサーバ１３との間で暗
号化通信を開始する。なお、デジタル放送受信機１２が
Webサーバ１４にアクセスする場合も同様である。
【００１５】ＨＴＴＰ及びＴＬＳ（ＳＳＬ） の詳細な
技術情報について、ＨＴＴＰはＲＦＣ（Request For Co
mments）２６１６、ＴＬＳはＲＦＣ２２４６に公開され
ている。
技術情報について、ＨＴＴＰはＲＦＣ（Request For Co
mments）２６１６、ＴＬＳはＲＦＣ２２４６に公開され
ている。
【００１６】図７は、上記した放送局１１、デジタル放
送受信機１２、Webサーバ１３及びＣＡ局１６の詳細を
示している。まず、ＴＬＳで運用される、Webサーバ１
３のサーバ証明書とデジタル放送受信機１２の保持する
ＣＡ局１６の公開鍵とについて説明する。
送受信機１２、Webサーバ１３及びＣＡ局１６の詳細を
示している。まず、ＴＬＳで運用される、Webサーバ１
３のサーバ証明書とデジタル放送受信機１２の保持する
ＣＡ局１６の公開鍵とについて説明する。
【００１７】Webサーバ１３は、ＣＡ局１６に対してサ
ーバ証明書の発行を要求する。この場合、Webサーバ１
３は、任意のサーバ秘密鍵１３ａと公開鍵とのキーペア
を生成し、サーバ証明書発行要求の中に、その生成した
公開鍵を含めてＣＡ局１６に送出している。
ーバ証明書の発行を要求する。この場合、Webサーバ１
３は、任意のサーバ秘密鍵１３ａと公開鍵とのキーペア
を生成し、サーバ証明書発行要求の中に、その生成した
公開鍵を含めてＣＡ局１６に送出している。
【００１８】サーバ証明書発行要求を受け取ったＣＡ局
１６は、Webサーバ１３の公開鍵に対して、ＣＡ局秘密
鍵１６ａでデジタル署名を行なうことによりサーバ証明
書を作成し、その作成したサーバ証明書をWebサーバ１
３に発行する。この発行されたサーバ証明書は、Webサ
ーバ１３内にサーバ証明書データ１３ｂとして保持され
る。
１６は、Webサーバ１３の公開鍵に対して、ＣＡ局秘密
鍵１６ａでデジタル署名を行なうことによりサーバ証明
書を作成し、その作成したサーバ証明書をWebサーバ１
３に発行する。この発行されたサーバ証明書は、Webサ
ーバ１３内にサーバ証明書データ１３ｂとして保持され
る。
【００１９】また、ＣＡ局１６は、ＣＡ局秘密鍵１６ａ
に対応したＣＡ局公開鍵を一般に公開している。デジタ
ル放送受信機１２は、このＣＡ局公開鍵をＣＡ局公開鍵
データ１２ａとして予め保持している。
に対応したＣＡ局公開鍵を一般に公開している。デジタ
ル放送受信機１２は、このＣＡ局公開鍵をＣＡ局公開鍵
データ１２ａとして予め保持している。
【００２０】放送局１１において、映像１１ａ、音声１
１ｂ、データ放送コンテンツ１１ｃは、エンコーダ１１
ｄで多重され、送出装置１１ｅからデジタル放送波とし
て送信される。データ放送コンテンツ１１ｃには、放送
番組に連動した通信コンテンツを提供するWebサーバ１
３のサーバアドレス１１ｆが付加されている。
１ｂ、データ放送コンテンツ１１ｃは、エンコーダ１１
ｄで多重され、送出装置１１ｅからデジタル放送波とし
て送信される。データ放送コンテンツ１１ｃには、放送
番組に連動した通信コンテンツを提供するWebサーバ１
３のサーバアドレス１１ｆが付加されている。
【００２１】デジタル放送受信機１２において、受信装
置１２ｂで受信されたデジタル放送波は、デコーダ１２
ｃで映像１２ｄ、音声１２ｅ、データ放送コンテンツ１
２ｆに分離される。このうち、映像１２ｄ及び音声１２
ｅは、図示しない再生装置に出力されてユーザに提示さ
れる。
置１２ｂで受信されたデジタル放送波は、デコーダ１２
ｃで映像１２ｄ、音声１２ｅ、データ放送コンテンツ１
２ｆに分離される。このうち、映像１２ｄ及び音声１２
ｅは、図示しない再生装置に出力されてユーザに提示さ
れる。
【００２２】また、データ放送コンテンツ１２ｆは、ブ
ラウザ１２ｇに供給される。このブラウザ１２ｇは、デ
ータ放送コンテンツ１２ｆに含まれるサーバアドレス１
１ｆを取り出して、通信装置１２ｈに出力している。こ
の通信装置１２ｈは、入力されたサーバアドレス１１ｆ
に基づいて、ＴＬＳに対応したＨＴＴＰリクエストデー
タを作成してインターネット１５に送信する。
ラウザ１２ｇに供給される。このブラウザ１２ｇは、デ
ータ放送コンテンツ１２ｆに含まれるサーバアドレス１
１ｆを取り出して、通信装置１２ｈに出力している。こ
の通信装置１２ｈは、入力されたサーバアドレス１１ｆ
に基づいて、ＴＬＳに対応したＨＴＴＰリクエストデー
タを作成してインターネット１５に送信する。
【００２３】このＴＬＳに対応したＨＴＴＰリクエスト
データは、Webサーバ１３の通信装置１３ｃで受信され
る。この通信装置１３ｃは、サーバ証明書データ１３ｂ
を取り込み、ＨＴＴＰデータとしてインターネット１５
を介してデジタル放送受信機１２の通信装置１２ｈに返
送する。
データは、Webサーバ１３の通信装置１３ｃで受信され
る。この通信装置１３ｃは、サーバ証明書データ１３ｂ
を取り込み、ＨＴＴＰデータとしてインターネット１５
を介してデジタル放送受信機１２の通信装置１２ｈに返
送する。
【００２４】このＨＴＴＰレスポンスデータを受信した
通信装置１２ｈは、ＣＡ局公開鍵データ１２ａを用い
て、入力されたサーバ証明書に付加されているデジタル
署名を評価する。そして、サーバ証明書のデジタル署名
が正しくない場合は、Webサーバ１３を信頼できないサ
ーバであるとして通信を中断する。
通信装置１２ｈは、ＣＡ局公開鍵データ１２ａを用い
て、入力されたサーバ証明書に付加されているデジタル
署名を評価する。そして、サーバ証明書のデジタル署名
が正しくない場合は、Webサーバ１３を信頼できないサ
ーバであるとして通信を中断する。
【００２５】サーバ証明書のデジタル署名が正しい場
合、通信装置１２ｈは、そのWebサーバ１３を信頼でき
るサーバと判断する。すると、通信装置１２ｈは、サー
バ証明書に記述された公開鍵を使用してＴＬＳセッショ
ン開始に必要なＴＬＳ通信パラメータを、インターネッ
ト１５を介してWebサーバ１３の通信装置１３ｃに送信
する。
合、通信装置１２ｈは、そのWebサーバ１３を信頼でき
るサーバと判断する。すると、通信装置１２ｈは、サー
バ証明書に記述された公開鍵を使用してＴＬＳセッショ
ン開始に必要なＴＬＳ通信パラメータを、インターネッ
ト１５を介してWebサーバ１３の通信装置１３ｃに送信
する。
【００２６】これにより、Webサーバ１３の通信装置１
３ｃと、デジタル放送受信機１２の通信装置１２ｈとの
間で、ＴＬＳセキュア通信のためのハンドシェークが行
なわれる。
３ｃと、デジタル放送受信機１２の通信装置１２ｈとの
間で、ＴＬＳセキュア通信のためのハンドシェークが行
なわれる。
【００２７】このように、通信データの暗号手順が決定
してセキュアなＨＴＴＰ通信路が確立すると、Webサー
バ１３の通信装置１３ｃは、コンテンツ生成装置１３ｄ
で生成された通信コンテンツを暗号化して、デジタル放
送受信機１２の通信装置１２ｈに送信する。
してセキュアなＨＴＴＰ通信路が確立すると、Webサー
バ１３の通信装置１３ｃは、コンテンツ生成装置１３ｄ
で生成された通信コンテンツを暗号化して、デジタル放
送受信機１２の通信装置１２ｈに送信する。
【００２８】デジタル放送受信機１２の通信装置１２ｈ
では、受信した通信コンテンツを復号する。この復号さ
れた通信コンテンツは、ブラウザ１２ｇで再生処理さ
れ、放送連動コンテンツとして図示しない再生装置に出
力され、ユーザへの提示に供される。
では、受信した通信コンテンツを復号する。この復号さ
れた通信コンテンツは、ブラウザ１２ｇで再生処理さ
れ、放送連動コンテンツとして図示しない再生装置に出
力され、ユーザへの提示に供される。
【００２９】デジタル放送受信機１２において、通信コ
ンテンツに基づいて、ユーザ情報のWebサーバ１３への
送信が実行される場合、そのユーザデータはデジタル放
送受信機１２の通信装置１２ｈで暗号化され、Webサー
バ１３に送信される。
ンテンツに基づいて、ユーザ情報のWebサーバ１３への
送信が実行される場合、そのユーザデータはデジタル放
送受信機１２の通信装置１２ｈで暗号化され、Webサー
バ１３に送信される。
【００３０】ＴＳＬ通信では、Webサーバ１３のサーバ
証明書を、デジタル放送受信機１２のＣＡ局公開鍵で信
頼性を評価（サーバ認証）し、サーバ証明書の公開鍵を
利用してデータの暗合化を行なうことで、セキュアな通
信を実現することができる。この場合、前提として、
“ＣＡ局１６の発行したサーバ証明書が常に信頼でき
る”ことが必須条件となる。
証明書を、デジタル放送受信機１２のＣＡ局公開鍵で信
頼性を評価（サーバ認証）し、サーバ証明書の公開鍵を
利用してデータの暗合化を行なうことで、セキュアな通
信を実現することができる。この場合、前提として、
“ＣＡ局１６の発行したサーバ証明書が常に信頼でき
る”ことが必須条件となる。
【００３１】しかしながら、サーバ証明書自体の信頼性
が失われる事態が発生する場合がある。サーバ証明書で
提示されるサーバ公開鍵には、先に説明したとおり、対
となるサーバ秘密鍵が存在する。サーバ秘密鍵は、Web
サーバ側で厳重に保管され外部に漏洩してはならないも
のである。
が失われる事態が発生する場合がある。サーバ証明書で
提示されるサーバ公開鍵には、先に説明したとおり、対
となるサーバ秘密鍵が存在する。サーバ秘密鍵は、Web
サーバ側で厳重に保管され外部に漏洩してはならないも
のである。
【００３２】ところが、サーバ秘密鍵が、万一、悪意を
持つ者に入手されてしまった場合、その者は、サーバ秘
密鍵を使用して、先に説明したＴＬＳのセッション開始
時、デジタル放送受信機側からWebサーバ側に送信され
るサーバ公開鍵で暗号化されたＴＬＳ通信パラメータを
解読できる可能性が生じる。これは、ＴＬＳの暗号デー
タの信頼性を著しく低下させることになる。
持つ者に入手されてしまった場合、その者は、サーバ秘
密鍵を使用して、先に説明したＴＬＳのセッション開始
時、デジタル放送受信機側からWebサーバ側に送信され
るサーバ公開鍵で暗号化されたＴＬＳ通信パラメータを
解読できる可能性が生じる。これは、ＴＬＳの暗号デー
タの信頼性を著しく低下させることになる。
【００３３】サーバ証明書が信頼できなくなる事態に対
応するための仕組みとして、サーバ証明書失効リスト
（ＣＲＬ）の運用がある。サーバ証明書失効リストは信
頼できなくなったサーバ証明書をデータベース化したも
ので、該当サーバ証明書の有効性を無効化することに用
いられる。
応するための仕組みとして、サーバ証明書失効リスト
（ＣＲＬ）の運用がある。サーバ証明書失効リストは信
頼できなくなったサーバ証明書をデータベース化したも
ので、該当サーバ証明書の有効性を無効化することに用
いられる。
【００３４】図７において、このサーバ証明書失効リス
トによるサーバ証明書失効の動作を説明する。すなわ
ち、ＣＡ局１６が発行したサーバ証明書を無効化する場
合、ＣＡ局１６は、該当サーバ証明書のＩＤを登録した
サーバ証明書失効データを作成し、ＣＡ局秘密鍵１６ａ
でデジタル署名を行なったサーバ証明書失効リストを発
行して、インターネット１５で公開する。
トによるサーバ証明書失効の動作を説明する。すなわ
ち、ＣＡ局１６が発行したサーバ証明書を無効化する場
合、ＣＡ局１６は、該当サーバ証明書のＩＤを登録した
サーバ証明書失効データを作成し、ＣＡ局秘密鍵１６ａ
でデジタル署名を行なったサーバ証明書失効リストを発
行して、インターネット１５で公開する。
【００３５】デジタル放送受信機１２は、サーバ証明書
失効リストを通信装置１２ｈから取り込み、サーバ証明
書失効リスト保持装置１２ｉに格納する。
失効リストを通信装置１２ｈから取り込み、サーバ証明
書失効リスト保持装置１２ｉに格納する。
【００３６】デジタル放送受信機１２は、ＴＬＳのサー
バ認証時、Webサーバ１３から送信されてきたサーバ証
明書が、サーバ証明書失効リスト保持装置１２ｉから読
み出したサーバ証明書失効リストに登録されているかど
うかを検証する。そして、登録されている場合は、Web
サーバ１３の信頼性を否としてＴＬＳセッションを中断
し、登録されていない場合にのみＴＬＳのセッションを
継続する。
バ認証時、Webサーバ１３から送信されてきたサーバ証
明書が、サーバ証明書失効リスト保持装置１２ｉから読
み出したサーバ証明書失効リストに登録されているかど
うかを検証する。そして、登録されている場合は、Web
サーバ１３の信頼性を否としてＴＬＳセッションを中断
し、登録されていない場合にのみＴＬＳのセッションを
継続する。
【００３７】サーバ証明書失効リストの運用により、確
実にサーバ証明書の信頼性を検証することができ、サー
バ認証されるWebサーバ側から送信されてくる通信コン
テンツが安全であり、かつ、その通信コンテンツの動作
によってユーザ情報がWebサーバに送信される場合、ユ
ーザ情報が安全に取り扱われることが確実に保障され
る。
実にサーバ証明書の信頼性を検証することができ、サー
バ認証されるWebサーバ側から送信されてくる通信コン
テンツが安全であり、かつ、その通信コンテンツの動作
によってユーザ情報がWebサーバに送信される場合、ユ
ーザ情報が安全に取り扱われることが確実に保障され
る。
【００３８】ＴＬＳのサーバ証明書、サーバ証明書失効
リスト（Ｘ．５０９）の詳細は、ＲＦＣ２４５９で公開
されている.ＴＬＳにおけるWebサーバの信頼性判断の基
盤は、ＣＡ局によるサーバ認定にある。したがって、信
頼できるＣＡ局の存在が不可欠である。放送事業者は、
信頼できるＣＡ局を選定し、メーカは、デジタル放送受
信機の出荷時に、放送事業者の選定したＣＡ局の公開鍵
及びサーバ証明書失効リストを組み込んでおく必要があ
る。
リスト（Ｘ．５０９）の詳細は、ＲＦＣ２４５９で公開
されている.ＴＬＳにおけるWebサーバの信頼性判断の基
盤は、ＣＡ局によるサーバ認定にある。したがって、信
頼できるＣＡ局の存在が不可欠である。放送事業者は、
信頼できるＣＡ局を選定し、メーカは、デジタル放送受
信機の出荷時に、放送事業者の選定したＣＡ局の公開鍵
及びサーバ証明書失効リストを組み込んでおく必要があ
る。
【００３９】選定されたＣＡ局は、自局の発行したサー
バ証明書が失効した事態や、ＣＡ局自体の秘密鍵が有効
期限切れや漏洩等で失効した事態に備えて、サーバ証明
書失効リストの更新と公開、ＣＡ局公開鍵の取り消しと
新しいＣＡ局公開鍵の公開、サーバ証明書失効リストと
ＣＡ局公開鍵の全デジタル放送受信機への配布等を、迅
速に行なわなければならない。
バ証明書が失効した事態や、ＣＡ局自体の秘密鍵が有効
期限切れや漏洩等で失効した事態に備えて、サーバ証明
書失効リストの更新と公開、ＣＡ局公開鍵の取り消しと
新しいＣＡ局公開鍵の公開、サーバ証明書失効リストと
ＣＡ局公開鍵の全デジタル放送受信機への配布等を、迅
速に行なわなければならない。
【００４０】この件に関しては、現状のインターネット
接続機器の主流であるＰＣ（Personal Computer）にお
いても同様であるが、ＰＣの場合には、ユーザが、イン
ターネットからソフトウェアを入手し、インストールや
バージョンアップを行なうことが通常に行なわれてい
る。このため、サーバ証明書失効リスト及びＣＡ公開鍵
の更新、公開、配布等についても、ＰＣソフトウェアの
バージョンアップと同様の対応をとることができる。
接続機器の主流であるＰＣ（Personal Computer）にお
いても同様であるが、ＰＣの場合には、ユーザが、イン
ターネットからソフトウェアを入手し、インストールや
バージョンアップを行なうことが通常に行なわれてい
る。このため、サーバ証明書失効リスト及びＣＡ公開鍵
の更新、公開、配布等についても、ＰＣソフトウェアの
バージョンアップと同様の対応をとることができる。
【００４１】これに対し、例えばテレビジョン受信機等
のような放送受信システムは、ソフトウェア（受信機機
能）のインストールやバージョンアップを行なうことを
前提としていない。また、ユーザ（視聴者）としても、
ソフトウェア（受信機機能）をバージョンアップするよ
うな操作に対して抵抗感を持つ人も多く存在すると考え
られる。
のような放送受信システムは、ソフトウェア（受信機機
能）のインストールやバージョンアップを行なうことを
前提としていない。また、ユーザ（視聴者）としても、
ソフトウェア（受信機機能）をバージョンアップするよ
うな操作に対して抵抗感を持つ人も多く存在すると考え
られる。
【００４２】このため、放送事業者としては、ユーザに
依存することなく、サーバ証明書失効リスト及びＣＡ局
公開鍵を管理・保守するシステムを検討する必要があ
る。
依存することなく、サーバ証明書失効リスト及びＣＡ局
公開鍵を管理・保守するシステムを検討する必要があ
る。
【００４３】メーカにおいて、出荷時にデジタル放送受
信機にＣＡ局公開鍵を書き込む必要があることは、生産
性に対しての負担要因となる。さらに、ＴＬＳ運用の過
程で失効するWebサーバが追加される毎にサーバ証明書
失効リストの登録数は増加し、次第にデータが肥大化し
ていくことを考慮する必要がある。つまり、デジタル放
送受信機側のサーバ証明書失効リスト用データの格納容
量を大きく確保しなければならなくなり、デジタル放送
受信機のコストアップの要因になる。
信機にＣＡ局公開鍵を書き込む必要があることは、生産
性に対しての負担要因となる。さらに、ＴＬＳ運用の過
程で失効するWebサーバが追加される毎にサーバ証明書
失効リストの登録数は増加し、次第にデータが肥大化し
ていくことを考慮する必要がある。つまり、デジタル放
送受信機側のサーバ証明書失効リスト用データの格納容
量を大きく確保しなければならなくなり、デジタル放送
受信機のコストアップの要因になる。
【００４４】以上に述べたように、サーバ証明書に関し
ての、メインテナンスの問題と、デジタル放送受信機の
生産性及びコストアップの問題とは、ＴＬＳによる放送
連動型インターネット通信サービスの運用における大き
な障壁となっている。
ての、メインテナンスの問題と、デジタル放送受信機の
生産性及びコストアップの問題とは、ＴＬＳによる放送
連動型インターネット通信サービスの運用における大き
な障壁となっている。
【００４５】
【発明が解決しようとする課題】ＴＬＳによる放送連動
型インターネット通信サービスにおいては、サーバ証明
書失効リスト及びＣＡ局公開鍵の保守を含めたＣＡ局の
運用の問題と、デジタル放送受信機に対するサーバ証明
書失効リスト及びＣＡ局公開鍵の保持のため生産性及び
コスト高の問題とが発生し、ＴＬＳによる放送連動型イ
ンターネット通信サービスの導入及び運用を行なう上で
の障壁となっている。
型インターネット通信サービスにおいては、サーバ証明
書失効リスト及びＣＡ局公開鍵の保守を含めたＣＡ局の
運用の問題と、デジタル放送受信機に対するサーバ証明
書失効リスト及びＣＡ局公開鍵の保持のため生産性及び
コスト高の問題とが発生し、ＴＬＳによる放送連動型イ
ンターネット通信サービスの導入及び運用を行なう上で
の障壁となっている。
【００４６】なお、公知例として、特開２００１−２８
２７４８号公報には、セキュリティ管理機関によって、
コンテンツホルダーから提供されたコンテンツデータや
暗号鍵を一括管理することにより、複数の配信事業者に
対して統括的にコンテンツデータ及び暗号鍵の提供管理
を行なう技術が開示されている。
２７４８号公報には、セキュリティ管理機関によって、
コンテンツホルダーから提供されたコンテンツデータや
暗号鍵を一括管理することにより、複数の配信事業者に
対して統括的にコンテンツデータ及び暗号鍵の提供管理
を行なう技術が開示されている。
【００４７】また、特開２００１−３２５２３３号公報
には、登録局端末が、ユーザを登録し、そのユーザに対
して、認証に必要なユーザＩＤ及びデジタルデータの解
読に必要な暗号キーをネットワークを介して送信し、販
売会社端末が暗号化されたデジタルデータをユーザに対
してネットワークを介して送信する技術が開示されてい
る。
には、登録局端末が、ユーザを登録し、そのユーザに対
して、認証に必要なユーザＩＤ及びデジタルデータの解
読に必要な暗号キーをネットワークを介して送信し、販
売会社端末が暗号化されたデジタルデータをユーザに対
してネットワークを介して送信する技術が開示されてい
る。
【００４８】しかしながら、いずれの公知例において
も、上記したサーバ証明書の保守管理に関する諸問題を
解決することについては、何らの記載もなされていない
ものである。
も、上記したサーバ証明書の保守管理に関する諸問題を
解決することについては、何らの記載もなされていない
ものである。
【００４９】そこで、この発明は上記事情を考慮してな
されたもので、サーバ証明書の保守管理に関する負担を
軽減し、放送連動型インターネット通信サービスの導入
及び運用の促進に寄与し得る極めて良好なデジタル放送
装置及びデジタル放送方法、デジタル放送受信装置及び
デジタル放送受信方法、デジタル放送受信システムを提
供することを目的とする。
されたもので、サーバ証明書の保守管理に関する負担を
軽減し、放送連動型インターネット通信サービスの導入
及び運用の促進に寄与し得る極めて良好なデジタル放送
装置及びデジタル放送方法、デジタル放送受信装置及び
デジタル放送受信方法、デジタル放送受信システムを提
供することを目的とする。
【００５０】
【課題を解決するための手段】この発明に係るデジタル
放送装置は、サーバからのサーバ公開鍵を含む証明書発
行要求を受け、サーバ公開鍵に対して自己の放送局秘密
鍵でデジタル署名を行なってサーバ証明書を作成し、サ
ーバに出力する発行手段と、番組データと、この番組デ
ータに連動するコンテンツを提供するサーバをインター
ネットを介してアクセスするためのアクセス情報と、サ
ーバ証明書のデジタル署名を評価するための放送局公開
鍵とを送信する送信手段とを備えるようにしたものであ
る。
放送装置は、サーバからのサーバ公開鍵を含む証明書発
行要求を受け、サーバ公開鍵に対して自己の放送局秘密
鍵でデジタル署名を行なってサーバ証明書を作成し、サ
ーバに出力する発行手段と、番組データと、この番組デ
ータに連動するコンテンツを提供するサーバをインター
ネットを介してアクセスするためのアクセス情報と、サ
ーバ証明書のデジタル署名を評価するための放送局公開
鍵とを送信する送信手段とを備えるようにしたものであ
る。
【００５１】また、この発明に係るデジタル放送方法
は、サーバからのサーバ公開鍵を含む証明書発行要求を
受け、サーバ公開鍵に対して自己の放送局秘密鍵でデジ
タル署名を行なってサーバ証明書を作成し、サーバに出
力する発行工程と、番組データと、この番組データに連
動するコンテンツを提供するサーバをインターネットを
介してアクセスするためのアクセス情報と、サーバ証明
書のデジタル署名を評価するための放送局公開鍵とを送
信する送信工程とを有するようにしたものである。
は、サーバからのサーバ公開鍵を含む証明書発行要求を
受け、サーバ公開鍵に対して自己の放送局秘密鍵でデジ
タル署名を行なってサーバ証明書を作成し、サーバに出
力する発行工程と、番組データと、この番組データに連
動するコンテンツを提供するサーバをインターネットを
介してアクセスするためのアクセス情報と、サーバ証明
書のデジタル署名を評価するための放送局公開鍵とを送
信する送信工程とを有するようにしたものである。
【００５２】さらに、この発明に係るデジタル放送受信
装置は、番組データと、この番組データに連動するコン
テンツを提供するサーバをインターネットを介してアク
セスするためのアクセス情報と、放送局公開鍵とを受信
する受信手段と、この受信手段で受信されたアクセス情
報に基づいて、インターネットを介してアクセスしたサ
ーバから、放送局秘密鍵でデジタル署名されたサーバ証
明書を取得し、該サーバ証明書のデジタル署名を放送局
公開鍵を用いて評価する評価手段とを備えるようにした
ものである。
装置は、番組データと、この番組データに連動するコン
テンツを提供するサーバをインターネットを介してアク
セスするためのアクセス情報と、放送局公開鍵とを受信
する受信手段と、この受信手段で受信されたアクセス情
報に基づいて、インターネットを介してアクセスしたサ
ーバから、放送局秘密鍵でデジタル署名されたサーバ証
明書を取得し、該サーバ証明書のデジタル署名を放送局
公開鍵を用いて評価する評価手段とを備えるようにした
ものである。
【００５３】また、この発明に係るデジタル放送受信方
法は、番組データと、この番組データに連動するコンテ
ンツを提供するサーバをインターネットを介してアクセ
スするためのアクセス情報と、放送局公開鍵とを受信す
る受信工程と、この受信工程で受信されたアクセス情報
に基づいて、インターネットを介してアクセスしたサー
バから、放送局秘密鍵でデジタル署名されたサーバ証明
書を取得し、該サーバ証明書のデジタル署名を放送局公
開鍵を用いて評価する評価工程とを有するようにしたも
のである。
法は、番組データと、この番組データに連動するコンテ
ンツを提供するサーバをインターネットを介してアクセ
スするためのアクセス情報と、放送局公開鍵とを受信す
る受信工程と、この受信工程で受信されたアクセス情報
に基づいて、インターネットを介してアクセスしたサー
バから、放送局秘密鍵でデジタル署名されたサーバ証明
書を取得し、該サーバ証明書のデジタル署名を放送局公
開鍵を用いて評価する評価工程とを有するようにしたも
のである。
【００５４】さらに、この発明に係るデジタル放送受信
システムは、番組データを放送する放送局と、この放送
局から放送された番組データを受信するデジタル放送受
信機と、番組データに連動するコンテンツを提供し、デ
ジタル放送受信機がインターネットを介してアクセス可
能なサーバとを備え、サーバからサーバ公開鍵を含む証
明書発行要求を前記放送局に出力させ、放送局に、サー
バ公開鍵に対して自己の放送局秘密鍵でデジタル署名を
行なってサーバ証明書を作成させ、サーバに出力させる
発行手段と、放送局から番組データとともに、サーバを
インターネットを介してアクセスするためのアクセス情
報と、サーバ証明書のデジタル署名を評価するための放
送局公開鍵とを送信させる送信手段と、デジタル放送受
信機に、送信手段で送信されたアクセス情報及び放送局
公開鍵を受信させ、アクセス情報に基づいてインターネ
ットを介してサーバをアクセスさせ、このアクセスされ
たサーバからサーバ証明書を取得させ、該サーバ証明書
のデジタル署名を放送局公開鍵を用いて評価させる評価
手段を備えるようにしたものである。
システムは、番組データを放送する放送局と、この放送
局から放送された番組データを受信するデジタル放送受
信機と、番組データに連動するコンテンツを提供し、デ
ジタル放送受信機がインターネットを介してアクセス可
能なサーバとを備え、サーバからサーバ公開鍵を含む証
明書発行要求を前記放送局に出力させ、放送局に、サー
バ公開鍵に対して自己の放送局秘密鍵でデジタル署名を
行なってサーバ証明書を作成させ、サーバに出力させる
発行手段と、放送局から番組データとともに、サーバを
インターネットを介してアクセスするためのアクセス情
報と、サーバ証明書のデジタル署名を評価するための放
送局公開鍵とを送信させる送信手段と、デジタル放送受
信機に、送信手段で送信されたアクセス情報及び放送局
公開鍵を受信させ、アクセス情報に基づいてインターネ
ットを介してサーバをアクセスさせ、このアクセスされ
たサーバからサーバ証明書を取得させ、該サーバ証明書
のデジタル署名を放送局公開鍵を用いて評価させる評価
手段を備えるようにしたものである。
【００５５】上記のような構成、方法及びシステムによ
れば、従来のように、ＣＡ局の運用の必要性をなくすこ
とができるとともに、サーバ証明書失効リストを用いる
必要性もなくすことができるので、サーバ証明書の保守
管理に関する負担を軽減し、デジタル放送連動型インタ
ーネット通信サービスの導入及び運用を効果的に促進さ
せることができる。
れば、従来のように、ＣＡ局の運用の必要性をなくすこ
とができるとともに、サーバ証明書失効リストを用いる
必要性もなくすことができるので、サーバ証明書の保守
管理に関する負担を軽減し、デジタル放送連動型インタ
ーネット通信サービスの導入及び運用を効果的に促進さ
せることができる。
【００５６】
【発明の実施の形態】以下、この発明の実施の形態につ
いて、図面を参照して詳細に説明する。図1は、この実
施の形態で説明するデジタル放送連動インターネットコ
ンテンツ提供サービスを実現するシステムを概略的に示
している。
いて、図面を参照して詳細に説明する。図1は、この実
施の形態で説明するデジタル放送連動インターネットコ
ンテンツ提供サービスを実現するシステムを概略的に示
している。
【００５７】図１において、放送局１７から送出された
デジタル放送波は、デジタル放送受信機１８で受信され
ることによりユーザに番組が提供される。この提供され
る番組サービスには、連動するWebサーバ１９，２０へ
のアクセス情報（Webサーバアドレス、ＵＲＬ等）が含
まれている。
デジタル放送波は、デジタル放送受信機１８で受信され
ることによりユーザに番組が提供される。この提供され
る番組サービスには、連動するWebサーバ１９，２０へ
のアクセス情報（Webサーバアドレス、ＵＲＬ等）が含
まれている。
【００５８】このため、デジタル放送受信機１８では、
受信したアクセス情報に基づき、インターネット２１を
介して、例えばWebサーバ１９にアクセスすることによ
り、Webサーバ１９からデジタル放送に連動したコンテ
ンツを取り込むことができるようになる。
受信したアクセス情報に基づき、インターネット２１を
介して、例えばWebサーバ１９にアクセスすることによ
り、Webサーバ１９からデジタル放送に連動したコンテ
ンツを取り込むことができるようになる。
【００５９】ここで、Webサーバ１９が放送局１７に証
明書（サーバ証明書）の発行依頼を行なうと、放送局１
７は、自局の公開鍵でデジタル署名されたサーバ証明書
を、Webサーバ１９に発行する。
明書（サーバ証明書）の発行依頼を行なうと、放送局１
７は、自局の公開鍵でデジタル署名されたサーバ証明書
を、Webサーバ１９に発行する。
【００６０】同様に、Webサーバ２０が放送局１７に証
明書の発行依頼を行なうと、放送局１７は、自局の公開
鍵でデジタル署名されたサーバ証明書を、Webサーバ２
０に発行する。したがって、従来のように、ＣＡ局１６
を設置する必要はない。
明書の発行依頼を行なうと、放送局１７は、自局の公開
鍵でデジタル署名されたサーバ証明書を、Webサーバ２
０に発行する。したがって、従来のように、ＣＡ局１６
を設置する必要はない。
【００６１】まず、放送局１７は、デジタル放送・イン
ターネット通信連動型の番組データとともに、放送局１
７の公開鍵を送出する。そして、デジタル放送受信機１
８は、デジタル放送・インターネット通信連動型の番組
データと、放送局１７の公開鍵とを受信する。
ターネット通信連動型の番組データとともに、放送局１
７の公開鍵を送出する。そして、デジタル放送受信機１
８は、デジタル放送・インターネット通信連動型の番組
データと、放送局１７の公開鍵とを受信する。
【００６２】そして、デジタル放送受信機１８は、番組
データに連動したWebサーバ１９に対し、インターネッ
ト２１を介してアクセスする。すると、Webサーバ１９
は、デジタル放送受信機１８に対してサーバ証明書を送
信する。
データに連動したWebサーバ１９に対し、インターネッ
ト２１を介してアクセスする。すると、Webサーバ１９
は、デジタル放送受信機１８に対してサーバ証明書を送
信する。
【００６３】デジタル放送受信機１８は、放送局１７の
公開鍵を使ってサーバ証明書のデジタル署名を評価し、
サーバ証明書の信頼性が確認できたところで、Webサー
バ１９とＴＬＳによるセキュアなＨＴＴＰ通信を開始す
る。デジタル放送受信機１８がWebサーバ２０にアクセ
スする場合も同様である。
公開鍵を使ってサーバ証明書のデジタル署名を評価し、
サーバ証明書の信頼性が確認できたところで、Webサー
バ１９とＴＬＳによるセキュアなＨＴＴＰ通信を開始す
る。デジタル放送受信機１８がWebサーバ２０にアクセ
スする場合も同様である。
【００６４】図２は、上記した放送局１７、デジタル放
送受信機１８及びWebサーバ１９の詳細を示している。
すなわち、Webサーバ１９は、放送局１７に対してサー
バ証明書の発行を要求する。この場合、Webサーバ１９
は、サーバ秘密鍵１９ａとサーバ公開鍵とのキーペアを
生成し、サーバ証明書発行要求の中にその公開鍵を含め
て放送局１７に送出している。
送受信機１８及びWebサーバ１９の詳細を示している。
すなわち、Webサーバ１９は、放送局１７に対してサー
バ証明書の発行を要求する。この場合、Webサーバ１９
は、サーバ秘密鍵１９ａとサーバ公開鍵とのキーペアを
生成し、サーバ証明書発行要求の中にその公開鍵を含め
て放送局１７に送出している。
【００６５】サーバ証明書発行要求を受け取った放送局
１７は、Webサーバ１９の公開鍵に対して、放送局秘密
鍵１７ａを用いてデジタル署名を行なうことによりサー
バ証明書を作成し、そのサーバ証明書をWebサーバ１９
に発行する。Webサーバ１９では、この発行されたサー
バ証明書をサーバ証明書データ１９ｂとして保持する。
１７は、Webサーバ１９の公開鍵に対して、放送局秘密
鍵１７ａを用いてデジタル署名を行なうことによりサー
バ証明書を作成し、そのサーバ証明書をWebサーバ１９
に発行する。Webサーバ１９では、この発行されたサー
バ証明書をサーバ証明書データ１９ｂとして保持する。
【００６６】放送局１７において、映像１７ｂ、音声１
７ｃ、データ放送コンテンツ１７ｄは、エンコーダ１７
ｅで多重され、送出装置１７ｆからデジタル放送波とし
て送出される。
７ｃ、データ放送コンテンツ１７ｄは、エンコーダ１７
ｅで多重され、送出装置１７ｆからデジタル放送波とし
て送出される。
【００６７】データ放送コンテンツ１７ｄには、放送番
組に連動した通信コンテンツを提供するWebサーバ１９
のサーバアドレス１７ｇと、放送局公開鍵１７ｈとが付
加されている。
組に連動した通信コンテンツを提供するWebサーバ１９
のサーバアドレス１７ｇと、放送局公開鍵１７ｈとが付
加されている。
【００６８】受信機１８において、受信装置１８ａで受
信されたデジタル放送波は、デコーダ１８ｂにより、映
像１８ｃ、音声１８ｄ、データ放送コンテンツ１８ｅに
分離される。このうち、映像１８ｃ及び音声１８ｄは、
図示しない再生装置に出力されてユーザに提示される。
また、データ放送コンテンツ１８ｅからは、放送局公開
鍵１７ｈが分離され放送局公開鍵保持データ１８ｆとし
て保持される。
信されたデジタル放送波は、デコーダ１８ｂにより、映
像１８ｃ、音声１８ｄ、データ放送コンテンツ１８ｅに
分離される。このうち、映像１８ｃ及び音声１８ｄは、
図示しない再生装置に出力されてユーザに提示される。
また、データ放送コンテンツ１８ｅからは、放送局公開
鍵１７ｈが分離され放送局公開鍵保持データ１８ｆとし
て保持される。
【００６９】一方、データ放送コンテンツ１８ｅは、ブ
ラウザ１８ｇに供給される。このブラウザ１８ｇは、入
力されたデータ放送コンテンツ１８ｅに含まれるサーバ
アドレス１７ｇを取り出し、Webサーバアクセスデータ
として通信装置１８ｈに出力している。この通信装置１
８ｈは、入力されたWebサーバアクセスデータに基づい
て、ＴＬＳに対応したＨＴＴＰリクエストデータを作成
してインターネット２１に送信する。
ラウザ１８ｇに供給される。このブラウザ１８ｇは、入
力されたデータ放送コンテンツ１８ｅに含まれるサーバ
アドレス１７ｇを取り出し、Webサーバアクセスデータ
として通信装置１８ｈに出力している。この通信装置１
８ｈは、入力されたWebサーバアクセスデータに基づい
て、ＴＬＳに対応したＨＴＴＰリクエストデータを作成
してインターネット２１に送信する。
【００７０】このＴＬＳに対応したＨＴＴＰリクエスト
データは、インターネット２１を介して、Webサーバ１
９の通信装置１９ｃに受信される。この通信装置１９ｃ
は、サーバ証明書データ１９ｂを取り込み、ＨＴＴＰデ
ータとしてインターネット２１を介してデジタル放送受
信機１８の通信装置１８ｈに返送する。
データは、インターネット２１を介して、Webサーバ１
９の通信装置１９ｃに受信される。この通信装置１９ｃ
は、サーバ証明書データ１９ｂを取り込み、ＨＴＴＰデ
ータとしてインターネット２１を介してデジタル放送受
信機１８の通信装置１８ｈに返送する。
【００７１】ＨＴＴＰレスポンスデータを受信したデジ
タル放送受信機１８の通信装置１８ｈは、保持している
放送局公開鍵保持データ１８ｆから放送局公開鍵１７ｈ
を読み込み、この放送局公開鍵１７ｈにより、Webサー
バ１９から送信されたサーバ証明書に付加されているデ
ジタル署名を評価する。
タル放送受信機１８の通信装置１８ｈは、保持している
放送局公開鍵保持データ１８ｆから放送局公開鍵１７ｈ
を読み込み、この放送局公開鍵１７ｈにより、Webサー
バ１９から送信されたサーバ証明書に付加されているデ
ジタル署名を評価する。
【００７２】そして、サーバ証明書のデジタル署名が正
しくない場合、通信装置１８ｈは、Webサーバ１９を信
頼できないサーバであると判断して通信を中断する。
しくない場合、通信装置１８ｈは、Webサーバ１９を信
頼できないサーバであると判断して通信を中断する。
【００７３】また、サーバ証明書のデジタル署名が正し
い場合、通信装置１８ｈは、Webサーバ１９を信頼でき
るサーバと判断し、サーバ証明書に記述されている公開
鍵を使用してＴＬＳ通信を開始する。
い場合、通信装置１８ｈは、Webサーバ１９を信頼でき
るサーバと判断し、サーバ証明書に記述されている公開
鍵を使用してＴＬＳ通信を開始する。
【００７４】すると、Webサーバ１９の通信装置１９ｃ
は、コンテンツ生成装置１９ｄで生成された通信コンテ
ンツを暗号化してデジタル放送受信機１８の通信装置１
８ｈに送信する。
は、コンテンツ生成装置１９ｄで生成された通信コンテ
ンツを暗号化してデジタル放送受信機１８の通信装置１
８ｈに送信する。
【００７５】デジタル放送受信機１８の通信装置１８ｈ
では、受信した通信コンテンツを復号する。この復号さ
れた通信コンテンツは、ブラウザ１８ｇで再生処理さ
れ、放送連動コンテンツとして図示しない再生装置に出
力され、ユーザへの提示に供される。
では、受信した通信コンテンツを復号する。この復号さ
れた通信コンテンツは、ブラウザ１８ｇで再生処理さ
れ、放送連動コンテンツとして図示しない再生装置に出
力され、ユーザへの提示に供される。
【００７６】デジタル放送受信機１８において、通信コ
ンテンツに基づいて、ユーザ情報のWebサーバ１９への
送信が実行される場合、そのユーザデータは、デジタル
放送受信機１８の通信装置１８ｈで暗号化され、Webサ
ーバ１９に送信される。
ンテンツに基づいて、ユーザ情報のWebサーバ１９への
送信が実行される場合、そのユーザデータは、デジタル
放送受信機１８の通信装置１８ｈで暗号化され、Webサ
ーバ１９に送信される。
【００７７】放送局１７では、デジタル放送波を介して
デジタル放送受信機１８に保持させる放送局公開鍵１７
ｈを、容易に変更することが可能である。このため、放
送局１７では、番組毎に、放送局公開鍵１７ｈと放送局
秘密鍵１７ａとからなる放送局キーペア１７ｉを変更
し、その変更された放送局公開鍵１７ｈを用いてWebサ
ーバ１９にサーバ証明書を発行することで、サーバ証明
書の有効期間を短期とすることができる。
デジタル放送受信機１８に保持させる放送局公開鍵１７
ｈを、容易に変更することが可能である。このため、放
送局１７では、番組毎に、放送局公開鍵１７ｈと放送局
秘密鍵１７ａとからなる放送局キーペア１７ｉを変更
し、その変更された放送局公開鍵１７ｈを用いてWebサ
ーバ１９にサーバ証明書を発行することで、サーバ証明
書の有効期間を短期とすることができる。
【００７８】サーバ証明書の信頼性が失われた場合、We
bサーバ１９では、該当サーバ証明書が有効である放送
連動サービスの提供を停止することにより、被害の拡大
を極力抑制することができる。
bサーバ１９では、該当サーバ証明書が有効である放送
連動サービスの提供を停止することにより、被害の拡大
を極力抑制することができる。
【００７９】したがって、従来のシステムで説明したサ
ーバ証明書失効リストを使用する必要はなくなる。ま
た、従来システムのＣＡ局公開鍵と異なり、放送局公開
鍵の変更は非常に容易であるので、放送連動型通信コン
テンツサービスの運用における放送局の利便性が向上す
る。
ーバ証明書失効リストを使用する必要はなくなる。ま
た、従来システムのＣＡ局公開鍵と異なり、放送局公開
鍵の変更は非常に容易であるので、放送連動型通信コン
テンツサービスの運用における放送局の利便性が向上す
る。
【００８０】さらに、デジタル放送受信機に予めサーバ
証明書失効リストを組み込んでおく必要もなくなる。ま
た、デジタル放送受信機内にサーバ証明書失効リストの
保存領域を確保する必要がなくなり、デジタル放送受信
機の生産性やコストに大きなメリットが生じる。
証明書失効リストを組み込んでおく必要もなくなる。ま
た、デジタル放送受信機内にサーバ証明書失効リストの
保存領域を確保する必要がなくなり、デジタル放送受信
機の生産性やコストに大きなメリットが生じる。
【００８１】上記した実施の形態によれば、放送データ
に含めて放送連動Webサーバの信頼性を証明するデータ
を送信しているので、従来システムにおけるＣＡ局の運
用を行なわなくても放送連動コンテンツWebサーバの信
頼性を確保することが可能となる。
に含めて放送連動Webサーバの信頼性を証明するデータ
を送信しているので、従来システムにおけるＣＡ局の運
用を行なわなくても放送連動コンテンツWebサーバの信
頼性を確保することが可能となる。
【００８２】図３及び図４は、この発明の他の実施の形
態を示している。図３及び図４において、図２と同一部
分には同一符号を付して示している。
態を示している。図３及び図４において、図２と同一部
分には同一符号を付して示している。
【００８３】すなわち、Webサーバ１９は、放送局１７
に対して放送に連動したコンテンツＣｔを送出する。放
送局１７は、コンテンツＩＤ生成装置１７ｊによりコン
テンツＣｔに対する識別情報であるコンテンツＩＤ（Ｉ
ｄ）を生成し、コンテンツＣｔとコンテンツＩＤ（Ｉ
ｄ）とを加算器１７ｋで加算し、加算出力Ｃｔ＋Ｉｄを
得る。
に対して放送に連動したコンテンツＣｔを送出する。放
送局１７は、コンテンツＩＤ生成装置１７ｊによりコン
テンツＣｔに対する識別情報であるコンテンツＩＤ（Ｉ
ｄ）を生成し、コンテンツＣｔとコンテンツＩＤ（Ｉ
ｄ）とを加算器１７ｋで加算し、加算出力Ｃｔ＋Ｉｄを
得る。
【００８４】この加算出力Ｃｔ＋Ｉｄは、ダイジェスト
関数処理装置１７ｌにより不可逆的な関数変換処理が施
されてダイジェスト値Ｍ（Ｃｔ＋Ｉｄ）に変換された
後、暗号装置１７ｍにより、鍵生成装置１７ｎで生成さ
れたキーペアの中の秘密鍵Ｓｋで暗号化され、デジタル
署名Ｓ＝Ｅ［Ｍ（Ｃｔ＋Ｉｄ）］となる。
関数処理装置１７ｌにより不可逆的な関数変換処理が施
されてダイジェスト値Ｍ（Ｃｔ＋Ｉｄ）に変換された
後、暗号装置１７ｍにより、鍵生成装置１７ｎで生成さ
れたキーペアの中の秘密鍵Ｓｋで暗号化され、デジタル
署名Ｓ＝Ｅ［Ｍ（Ｃｔ＋Ｉｄ）］となる。
【００８５】コンテンツＣｔとコンテンツＩＤ（Ｉｄ）
とのデジタル署名Ｓは、Webサーバ１９の合成装置１９
ｅに出力されて、コンテンツＣｔと合成されてＣｔ＋Ｓ
となり、通信装置１９ｃに供給される。
とのデジタル署名Ｓは、Webサーバ１９の合成装置１９
ｅに出力されて、コンテンツＣｔと合成されてＣｔ＋Ｓ
となり、通信装置１９ｃに供給される。
【００８６】放送局１７において、映像１７ｂ、音声１
７ｃ、データ放送コンテンツ１７ｄは、エンコーダ１７
ｅで多重され、送出装置１７ｆからデジタル放送波とし
て送出される。
７ｃ、データ放送コンテンツ１７ｄは、エンコーダ１７
ｅで多重され、送出装置１７ｆからデジタル放送波とし
て送出される。
【００８７】データ放送コンテンツ１７ｄには、放送番
組に連動した通信コンテンツを提供するWebサーバ１９
のサーバアドレス１７ｇと、鍵生成装置１７ｎで生成さ
れたキーペアの中の公開鍵Ｐｋと、コンテンツＩＤ（Ｉ
ｄ）とが付加される。
組に連動した通信コンテンツを提供するWebサーバ１９
のサーバアドレス１７ｇと、鍵生成装置１７ｎで生成さ
れたキーペアの中の公開鍵Ｐｋと、コンテンツＩＤ（Ｉ
ｄ）とが付加される。
【００８８】デジタル放送受信機１８において、受信装
置１８ａで受信されたデジタル放送波は、デコーダ１８
ｂで映像１８ｃ、音声１８ｄ、データ放送コンテンツ１
８ｅに分離される。このうち、映像１８ｃ及び音声１８
ｄは、図示しない再生装置に出力されてユーザに提示さ
れる。
置１８ａで受信されたデジタル放送波は、デコーダ１８
ｂで映像１８ｃ、音声１８ｄ、データ放送コンテンツ１
８ｅに分離される。このうち、映像１８ｃ及び音声１８
ｄは、図示しない再生装置に出力されてユーザに提示さ
れる。
【００８９】また、データ放送コンテンツ１８ｅから
は、サーバアドレス、公開鍵Ｐｋ、コンテンツＩＤ（Ｉ
ｄ）が分離され、それぞれ、サーバアドレス保持装置１
８ｉ、公開鍵保持装置１８ｊ、コンテンツＩＤ保持装置
１８ｋに保持される。
は、サーバアドレス、公開鍵Ｐｋ、コンテンツＩＤ（Ｉ
ｄ）が分離され、それぞれ、サーバアドレス保持装置１
８ｉ、公開鍵保持装置１８ｊ、コンテンツＩＤ保持装置
１８ｋに保持される。
【００９０】サーバアドレス保持装置１８ｉに保持され
たサーバアドレスは、連動するWebサーバ１９へのアク
セスデータとして通信装置１８ｈに出力される。この通
信装置１８ｈは、入力されたアクセスデータをＴＬＳに
対応したＨＴＴＰリクエストデータとしてインターネッ
ト２１に送出する。
たサーバアドレスは、連動するWebサーバ１９へのアク
セスデータとして通信装置１８ｈに出力される。この通
信装置１８ｈは、入力されたアクセスデータをＴＬＳに
対応したＨＴＴＰリクエストデータとしてインターネッ
ト２１に送出する。
【００９１】このＨＴＴＰリクエストデータは、連動す
るWebサーバ１９の通信装置１９ｃで受信される。このW
ebサーバ１９の通信装置１９ｃは、ＨＴＴＰレスポンス
としてデジタル署名付きコンテンツデータＣｔ＋Ｓを、
インターネット２１を介して、デジタル放送受信機１８
の通信装置１８ｈに返送する。
るWebサーバ１９の通信装置１９ｃで受信される。このW
ebサーバ１９の通信装置１９ｃは、ＨＴＴＰレスポンス
としてデジタル署名付きコンテンツデータＣｔ＋Ｓを、
インターネット２１を介して、デジタル放送受信機１８
の通信装置１８ｈに返送する。
【００９２】デジタル放送受信機１８の通信装置１８ｈ
で受信されたＨＴＴＰレスポンスデータは、ブラウザ１
８ｇを構成する分離装置１８ｇ１により、コンテンツデ
ータＣｔとデジタル署名データＳとに分離される。
で受信されたＨＴＴＰレスポンスデータは、ブラウザ１
８ｇを構成する分離装置１８ｇ１により、コンテンツデ
ータＣｔとデジタル署名データＳとに分離される。
【００９３】デジタル署名データＳは、復号器１８ｇ２
に入力され、公開鍵保持装置１８ｊに保持された公開鍵
データＰｋによって復号され、比較装置１８ｇ３の一方
の入力端に入力される。
に入力され、公開鍵保持装置１８ｊに保持された公開鍵
データＰｋによって復号され、比較装置１８ｇ３の一方
の入力端に入力される。
【００９４】一方、コンテンツデータＣｔは、加算器１
８ｇ４とコンテンツ処理装置１８ｇ５とに供給される。
コンテンツデータＣｔは、加算器１８ｇ４で、コンテン
ツＩＤ保持装置１８ｋから取り出されたコンテンツＩＤ
（Ｉｄ）と加算されてＣｔ＋Ｉｄとなる。
８ｇ４とコンテンツ処理装置１８ｇ５とに供給される。
コンテンツデータＣｔは、加算器１８ｇ４で、コンテン
ツＩＤ保持装置１８ｋから取り出されたコンテンツＩＤ
（Ｉｄ）と加算されてＣｔ＋Ｉｄとなる。
【００９５】この加算出力Ｃｔ＋Ｉｄは、ダイジェスト
関数処理装置１８ｇ６によりダイジェスト処理されてメ
ッセージダイジェストＭ（Ｃｔ＋Ｉｄ）となり、比較装
置１８ｇ３の他方の入力端に入力される。
関数処理装置１８ｇ６によりダイジェスト処理されてメ
ッセージダイジェストＭ（Ｃｔ＋Ｉｄ）となり、比較装
置１８ｇ３の他方の入力端に入力される。
【００９６】上記したデジタル署名データＳの復号化デ
ータと、メッセージダイジェストＭ（Ｃｔ＋Ｉｄ）と
は、比較装置１８ｇ３で比較され、その比較結果が制御
装置１８ｇ７に出力される。
ータと、メッセージダイジェストＭ（Ｃｔ＋Ｉｄ）と
は、比較装置１８ｇ３で比較され、その比較結果が制御
装置１８ｇ７に出力される。
【００９７】この制御装置１８ｇ７は、デジタル署名デ
ータＳの復号化データとメッセージダイジェストＭ（Ｃ
ｔ＋Ｉｄ）とが等しいとき、コンテンツ処理処置１８ｇ
５に対しとコンテンツＣｔの処理を許可し、ユーザへの
提示を可能とする。
ータＳの復号化データとメッセージダイジェストＭ（Ｃ
ｔ＋Ｉｄ）とが等しいとき、コンテンツ処理処置１８ｇ
５に対しとコンテンツＣｔの処理を許可し、ユーザへの
提示を可能とする。
【００９８】また、制御装置１８ｇ７は、デジタル署名
データＳの復号化データとメッセージダイジェストＭ
（Ｃｔ＋Ｉｄ）とが異なるとき、コンテンツ処理処置１
８ｇ５に対してコンテンツＣｔの処理を禁止し、ユーザ
への提示を不可とする。
データＳの復号化データとメッセージダイジェストＭ
（Ｃｔ＋Ｉｄ）とが異なるとき、コンテンツ処理処置１
８ｇ５に対してコンテンツＣｔの処理を禁止し、ユーザ
への提示を不可とする。
【００９９】このように、図３及び図４に示した実施の
形態によれば、連動するWebサーバで送信されてきたコ
ンテンツに付加されたデジタル署名データＳを、放送デ
ータとして送信されてきた公開鍵ＰｋとコンテンツＩＤ
（Ｉｄ）とで検証することにより、コンテンツの信頼
性、安全性を評価することができる。
形態によれば、連動するWebサーバで送信されてきたコ
ンテンツに付加されたデジタル署名データＳを、放送デ
ータとして送信されてきた公開鍵ＰｋとコンテンツＩＤ
（Ｉｄ）とで検証することにより、コンテンツの信頼
性、安全性を評価することができる。
【０１００】放送局１７は、コンテンツ単位でコンテン
ツＩＤを切り替えることが可能であり、コンテンツのデ
ジタル署名の信頼性を十分に確保することができる。
ツＩＤを切り替えることが可能であり、コンテンツのデ
ジタル署名の信頼性を十分に確保することができる。
【０１０１】図５（ａ）は、放送局１７のコンテンツＩ
Ｄ生成装置１７ｊの変形例を示している。すなわち、複
数（図示の場合は３つ）のコンテンツＩＤ生成器１７ｊ
１，１７ｊ２，１７ｊ３を備え、各コンテンツＩＤ生成
器１７ｊ１，１７ｊ２，１７ｊ３で生成されたコンテン
ツＩＤを、ＩＤ多重装置１７ｊ４によって多重して送出
するようにしている。
Ｄ生成装置１７ｊの変形例を示している。すなわち、複
数（図示の場合は３つ）のコンテンツＩＤ生成器１７ｊ
１，１７ｊ２，１７ｊ３を備え、各コンテンツＩＤ生成
器１７ｊ１，１７ｊ２，１７ｊ３で生成されたコンテン
ツＩＤを、ＩＤ多重装置１７ｊ４によって多重して送出
するようにしている。
【０１０２】この場合、デジタル放送受信機１８のコン
テンツＩＤ保持装置１８ｋでは、図５（ｂ）に示すよう
に、多重された複数のコンテンツＩＤをＩＤ分離装置１
８ｋ１で分離し、分離された各コンテンツＩＤをそれぞ
れ保持装置１８ｋ２，１８ｋ３，１８ｋ４に保持するこ
とにより、複数のコンテンツＩＤの認証を効率良く行な
うことができる。
テンツＩＤ保持装置１８ｋでは、図５（ｂ）に示すよう
に、多重された複数のコンテンツＩＤをＩＤ分離装置１
８ｋ１で分離し、分離された各コンテンツＩＤをそれぞ
れ保持装置１８ｋ２，１８ｋ３，１８ｋ４に保持するこ
とにより、複数のコンテンツＩＤの認証を効率良く行な
うことができる。
【０１０３】ここで、上記した各実施の形態において、
放送番組に連動した通信コンテンツを提供するWebサー
バへのアクセス情報を含むデータ放送コンテンツは、放
送局の実用チャンネルを利用して放送されるものとした
が、例えば放送局が専用のダウンロード用チャンネルを
持っていれば、そのダウンロード用チャンネルを利用し
て放送しても良いものである。
放送番組に連動した通信コンテンツを提供するWebサー
バへのアクセス情報を含むデータ放送コンテンツは、放
送局の実用チャンネルを利用して放送されるものとした
が、例えば放送局が専用のダウンロード用チャンネルを
持っていれば、そのダウンロード用チャンネルを利用し
て放送しても良いものである。
【０１０４】上記した各実施の形態によれば、まず、Ｃ
Ａ局の運用の必要がなくなる。また、ＣＡ局公開鍵と異
なり、放送局公開鍵の変更は非常に容易であるので、放
送連動型通信コンテンツサービスの運用における放送局
の運用コストを削減できる。さらに、デジタル放送受信
機に予めサーバ証明書失効リストの組み込みを行なった
り、サーバ証明書失効リストの保存領域を確保する必要
がなく、デジタル放送受信機の生産性の向上、コスト低
減を実現することができる。
Ａ局の運用の必要がなくなる。また、ＣＡ局公開鍵と異
なり、放送局公開鍵の変更は非常に容易であるので、放
送連動型通信コンテンツサービスの運用における放送局
の運用コストを削減できる。さらに、デジタル放送受信
機に予めサーバ証明書失効リストの組み込みを行なった
り、サーバ証明書失効リストの保存領域を確保する必要
がなく、デジタル放送受信機の生産性の向上、コスト低
減を実現することができる。
【０１０５】なお、この発明は上記した各実施の形態に
限定されるものではなく、この外その要旨を逸脱しない
範囲で種々変形して実施することができる。
限定されるものではなく、この外その要旨を逸脱しない
範囲で種々変形して実施することができる。
【０１０６】
【発明の効果】以上詳述したようにこの発明によれば、
サーバ証明書の保守管理に関する負担を軽減し、放送連
動型インターネット通信サービスの導入及び運用の促進
に寄与し得る極めて良好なデジタル放送装置及びデジタ
ル放送方法、デジタル放送受信装置及びデジタル放送受
信方法、デジタル放送受信システムを提供することがで
きる。
サーバ証明書の保守管理に関する負担を軽減し、放送連
動型インターネット通信サービスの導入及び運用の促進
に寄与し得る極めて良好なデジタル放送装置及びデジタ
ル放送方法、デジタル放送受信装置及びデジタル放送受
信方法、デジタル放送受信システムを提供することがで
きる。
【図面の簡単な説明】
【図１】この発明の実施の形態を示すもので、デジタル
放送連動インターネットコンテンツ提供サービスを実現
するシステムを概略的に示すブロック構成図。
放送連動インターネットコンテンツ提供サービスを実現
するシステムを概略的に示すブロック構成図。
【図２】同実施の形態における放送局、デジタル放送受
信機及びWebサーバの詳細を説明するために示すブロッ
ク構成図。
信機及びWebサーバの詳細を説明するために示すブロッ
ク構成図。
【図３】この発明の他の実施の形態を示すもので、放送
局及びWebサーバの詳細を説明するために示すブロック
構成図。
局及びWebサーバの詳細を説明するために示すブロック
構成図。
【図４】同他の実施の形態におけるデジタル放送受信機
の詳細を説明するために示すブロック構成図。
の詳細を説明するために示すブロック構成図。
【図５】同他の実施の形態におけるコンテンツＩＤ生成
装置及びコンテンツＩＤ保持装置の変形例を説明するた
めに示すブロック構成図。
装置及びコンテンツＩＤ保持装置の変形例を説明するた
めに示すブロック構成図。
【図６】現在考えられているデジタル放送連動インター
ネットコンテンツ提供サービスを実現するシステムを概
略的に示すブロック構成図。
ネットコンテンツ提供サービスを実現するシステムを概
略的に示すブロック構成図。
【図７】同システムにおける放送局、デジタル放送受信
機、Webサーバ及びＣＡ局の詳細を説明するために示す
ブロック構成図。
機、Webサーバ及びＣＡ局の詳細を説明するために示す
ブロック構成図。
１１…放送局、
１２…デジタル放送受信機、
１３…Webサーバ、
１４…Webサーバ、
１５…インターネット、
１６…ＣＡ局、
１７…放送局、
１８…デジタル放送受信機、
１９…Webサーバ、
２０…Webサーバ、
２１…インターネット。
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｈ０４Ｌ 9/00 ６７５Ｚ
６０１Ｂ
Ｆターム(参考） 5C064 BA01 BC06 BC18 BC20 BC25
BD02 BD08 CC04
5J104 AA08 AA09 LA03 PA05
Claims (18)
- 【請求項１】 サーバからのサーバ公開鍵を含む証明書
発行要求を受け、前記サーバ公開鍵に対して自己の放送
局秘密鍵でデジタル署名を行なってサーバ証明書を作成
し、前記サーバに出力する発行手段と、 番組データと、この番組データに連動するコンテンツを
提供するサーバをインターネットを介してアクセスする
ためのアクセス情報と、前記サーバ証明書のデジタル署
名を評価するための放送局公開鍵とを送信する送信手段
とを具備してなることを特徴とするデジタル放送装置。 - 【請求項２】 サーバで生成されたコンテンツに識別情
報を付加する加算手段と、この加算手段の出力に不可逆
的な関数変換処理を施す変換手段と、この変換手段の出
力に自己の放送局秘密鍵を用いて暗号化処理を施してデ
ジタル署名を作成し、前記サーバに出力する出力手段と
からなる発行手段と、 番組データと、この番組データに連動するコンテンツを
提供するサーバをインターネットを介してアクセスする
ためのアクセス情報と、前記コンテンツに付加された識
別情報と、この識別情報の付加されたコンテンツのデジ
タル署名を評価するための放送局公開鍵とを送信する送
信手段とを具備してなることを特徴とするデジタル放送
装置。 - 【請求項３】 前記発行手段は、前記サーバで生成され
たコンテンツに、複数の識別情報を多重して付加するこ
とを特徴とする請求項２記載のデジタル放送装置。 - 【請求項４】 サーバからのサーバ公開鍵を含む証明書
発行要求を受け、前記サーバ公開鍵に対して自己の放送
局秘密鍵でデジタル署名を行なってサーバ証明書を作成
し、前記サーバに出力する発行工程と、 番組データと、この番組データに連動するコンテンツを
提供するサーバをインターネットを介してアクセスする
ためのアクセス情報と、前記サーバ証明書のデジタル署
名を評価するための放送局公開鍵とを送信する送信工程
とを有することを特徴とするデジタル放送方法。 - 【請求項５】 サーバで生成されたコンテンツに識別情
報を付加する加算工程と、この加算工程の出力に不可逆
的な関数変換処理を施す変換工程と、この変換工程の出
力に自己の放送局秘密鍵を用いて暗号化処理を施してデ
ジタル署名を作成し、前記サーバに出力する出力工程と
からなる発行工程と、 番組データと、この番組データに連動するコンテンツを
提供するサーバをインターネットを介してアクセスする
ためのアクセス情報と、前記コンテンツに付加された識
別情報と、この識別情報の付加されたコンテンツのデジ
タル署名を評価するための放送局公開鍵とを送信する送
信手段とを具備してなることを特徴とするデジタル放送
方法。 - 【請求項６】 前記発行工程は、前記サーバで生成され
たコンテンツに、複数の識別情報を多重して付加する工
程を有することを特徴とする請求項５記載のデジタル放
送方法。 - 【請求項７】 番組データと、この番組データに連動す
るコンテンツを提供するサーバをインターネットを介し
てアクセスするためのアクセス情報と、放送局公開鍵と
を受信する受信手段と、 この受信手段で受信されたアクセス情報に基づいて、前
記インターネットを介してアクセスしたサーバから、放
送局秘密鍵でデジタル署名されたサーバ証明書を取得
し、該サーバ証明書のデジタル署名を前記放送局公開鍵
を用いて評価する評価手段とを具備してなることを特徴
とするデジタル放送受信装置。 - 【請求項８】 番組データと、この番組データに連動す
るコンテンツを提供するサーバをインターネットを介し
てアクセスするためのアクセス情報と、前記コンテンツ
に付加された識別情報と、放送局公開鍵とを受信する受
信手段と、 この受信手段で受信されたアクセス情報に基づいて、前
記インターネットを介してアクセスしたサーバから、前
記識別情報を含めて放送局秘密鍵によるデジタル署名が
付加されたコンテンツを取得し、該コンテンツに付加さ
れたデジタル署名を前記識別情報と前記放送局公開鍵と
を用いて評価する評価手段とを具備してなることを特徴
とするデジタル放送受信装置。 - 【請求項９】 前記評価手段は、 前記インターネットを介して取得したデジタル署名を、
前記受信手段で受信した放送局公開鍵を用いて復号する
復号手段と、 前記インターネットを介して取得したコンテンツと、前
記受信手段で受信した識別情報とを加算する加算手段
と、 この加算手段の出力に不可逆的な関数変換処理を施す変
換手段と、 この変換手段の出力と前記復号手段の出力とを比較する
比較手段とを具備してなることを特徴とする請求項８記
載のデジタル放送受信装置。 - 【請求項１０】 前記評価手段は、前記インターネット
を介して取得したコンテンツに多重された複数の識別情
報を、それぞれ分離して保持することを特徴とする請求
項８記載のデジタル放送受信装置。 - 【請求項１１】 番組データと、この番組データに連動
するコンテンツを提供するサーバをインターネットを介
してアクセスするためのアクセス情報と、放送局公開鍵
とを受信する受信工程と、 この受信工程で受信されたアクセス情報に基づいて、前
記インターネットを介してアクセスしたサーバから、放
送局秘密鍵でデジタル署名されたサーバ証明書を取得
し、該サーバ証明書のデジタル署名を前記放送局公開鍵
を用いて評価する評価工程とを有することを特徴とする
デジタル放送受信方法。 - 【請求項１２】 番組データと、この番組データに連動
するコンテンツを提供するサーバをインターネットを介
してアクセスするためのアクセス情報と、前記コンテン
ツに付加された識別情報と、放送局公開鍵とを受信する
受信工程と、 この受信工程で受信されたアクセス情報に基づいて、前
記インターネットを介してアクセスしたサーバから、前
記識別情報を含めて放送局秘密鍵によるデジタル署名が
付加されたコンテンツを取得し、該コンテンツに付加さ
れたデジタル署名を前記識別情報と前記放送局公開鍵と
を用いて評価する評価工程とを有することを特徴とする
デジタル放送受信方法。 - 【請求項１３】 前記評価工程は、 前記インターネットを介して取得したデジタル署名を、
前記受信工程で受信した放送局公開鍵を用いて復号する
復号工程と、 前記インターネットを介して取得したコンテンツと、前
記受信工程で受信した識別情報とを加算する加算工程
と、 この加算工程の出力に不可逆的な関数変換処理を施す変
換工程と、 この変換工程の出力と前記復号工程の出力とを比較する
比較工程とを有することを特徴とする請求項１２記載の
デジタル放送受信方法。 - 【請求項１４】 前記評価工程は、前記インターネット
を介して取得したコンテンツに多重された複数の識別情
報を、それぞれ分離して保持する工程を有することを特
徴とする請求項１２記載のデジタル放送受信方法。 - 【請求項１５】 番組データを放送する放送局と、この
放送局から放送された番組データを受信するデジタル放
送受信機と、前記番組データに連動するコンテンツを提
供し、前記デジタル放送受信機がインターネットを介し
てアクセス可能なサーバとを備え、 前記サーバからサーバ公開鍵を含む証明書発行要求を前
記放送局に出力させ、前記放送局に、前記サーバ公開鍵
に対して自己の放送局秘密鍵でデジタル署名を行なって
サーバ証明書を作成させ、前記サーバに出力させる発行
手段と、 前記放送局から前記番組データとともに、前記サーバを
インターネットを介してアクセスするためのアクセス情
報と、前記サーバ証明書のデジタル署名を評価するため
の放送局公開鍵とを送信させる送信手段と、 前記デジタル放送受信機に、前記送信手段で送信された
アクセス情報及び放送局公開鍵を受信させ、前記アクセ
ス情報に基づいて前記インターネットを介して前記サー
バをアクセスさせ、このアクセスされた前記サーバから
前記サーバ証明書を取得させ、該サーバ証明書のデジタ
ル署名を前記放送局公開鍵を用いて評価させる評価手段
を具備してなることを特徴とするデジタル放送受信シス
テム。 - 【請求項１６】 番組データを放送する放送局と、この
放送局から放送された番組データを受信するデジタル放
送受信機と、前記番組データに連動するコンテンツを提
供し、前記デジタル放送受信機がインターネットを介し
てアクセス可能なサーバとを備え、 前記放送局に、前記サーバから提供されたコンテンツに
識別情報を付加させ、この識別情報の付加されたコンテ
ンツに不可逆的な関数変換処理を施させ、この関数変換
処理出力に自己の放送局秘密鍵を用いて暗号化処理を施
してデジタル署名を作成させ、前記サーバに出力させる
発行手段と、 前記サーバに、該サーバが提供するコンテンツに前記通
信手段から出力されたデジタル署名を付加させる合成手
段と、 前記放送局から前記番組データとともに、前記サーバを
インターネットを介してアクセスするためのアクセス情
報と、前記コンテンツに付加された識別情報と、放送局
公開鍵とを送信させる送信手段と、 前記デジタル放送受信機に、前記送信手段で送信された
アクセス情報、識別情報及び放送局公開鍵を受信させ、
前記アクセス情報に基づいて前記インターネットを介し
て前記サーバをアクセスさせ、このアクセスされた前記
サーバから前記デジタル署名の付加されたコンテンツを
取得させ、該コンテンツに付加されたデジタル署名を前
記識別情報と前記放送局公開鍵とを用いて評価させる評
価手段とを具備してなることを特徴とするデジタル放送
受信システム。 - 【請求項１７】 前記評価手段は、 前記インターネットを介して取得したデジタル署名を、
受信した放送局公開鍵を用いて復号する復号手段と、 前記インターネットを介して取得したコンテンツと、受
信した識別情報とを加算する加算手段と、 この加算手段の出力に不可逆的な関数変換処理を施す変
換手段と、 この変換手段の出力と前記復号手段の出力とを比較する
比較手段とを具備してなることを特徴とする請求項１６
記載のデジタル放送受信システム。 - 【請求項１８】 前記発行手段は、前記サーバが提供す
るコンテンツに複数の識別情報を多重して付加し、 前記評価手段は、前記インターネットを介して取得した
コンテンツに多重されている複数の識別情報を、それぞ
れ分離して保持することを特徴とする請求項１６記載の
デジタル放送受信システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002003704A JP3621682B2 (ja) | 2002-01-10 | 2002-01-10 | デジタル放送装置及びデジタル放送方法、デジタル放送受信装置及びデジタル放送受信方法、デジタル放送受信システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002003704A JP3621682B2 (ja) | 2002-01-10 | 2002-01-10 | デジタル放送装置及びデジタル放送方法、デジタル放送受信装置及びデジタル放送受信方法、デジタル放送受信システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003209542A true JP2003209542A (ja) | 2003-07-25 |
| JP3621682B2 JP3621682B2 (ja) | 2005-02-16 |
Family
ID=27643233
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002003704A Expired - Lifetime JP3621682B2 (ja) | 2002-01-10 | 2002-01-10 | デジタル放送装置及びデジタル放送方法、デジタル放送受信装置及びデジタル放送受信方法、デジタル放送受信システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3621682B2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005204283A (ja) * | 2003-12-16 | 2005-07-28 | Ricoh Co Ltd | デジタル証明書転送方法、デジタル証明書転送装置、デジタル証明書転送システム、プログラム及び記録媒体 |
| JP2005223891A (ja) * | 2004-01-09 | 2005-08-18 | Ricoh Co Ltd | デジタル証明書転送方法、デジタル証明書転送装置、デジタル証明書転送システム、プログラム及び記録媒体 |
| WO2006068172A1 (ja) * | 2004-12-21 | 2006-06-29 | Matsushita Electric Industrial Co., Ltd. | ディジタル放送受信装置 |
| JP2013544471A (ja) * | 2010-11-15 | 2013-12-12 | インターデイジタル パテント ホールディングス インコーポレイテッド | 証明書検証およびチャネル結合 |
| WO2014030283A1 (ja) * | 2012-08-21 | 2014-02-27 | ソニー株式会社 | 署名検証情報の伝送方法、情報処理装置、情報処理方法および放送送出装置 |
-
2002
- 2002-01-10 JP JP2002003704A patent/JP3621682B2/ja not_active Expired - Lifetime
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005204283A (ja) * | 2003-12-16 | 2005-07-28 | Ricoh Co Ltd | デジタル証明書転送方法、デジタル証明書転送装置、デジタル証明書転送システム、プログラム及び記録媒体 |
| JP4576210B2 (ja) * | 2003-12-16 | 2010-11-04 | 株式会社リコー | 証明書転送装置、証明書転送システム、証明書転送方法、プログラム及び記録媒体 |
| JP2005223891A (ja) * | 2004-01-09 | 2005-08-18 | Ricoh Co Ltd | デジタル証明書転送方法、デジタル証明書転送装置、デジタル証明書転送システム、プログラム及び記録媒体 |
| JP4607567B2 (ja) * | 2004-01-09 | 2011-01-05 | 株式会社リコー | 証明書転送方法、証明書転送装置、証明書転送システム、プログラム及び記録媒体 |
| WO2006068172A1 (ja) * | 2004-12-21 | 2006-06-29 | Matsushita Electric Industrial Co., Ltd. | ディジタル放送受信装置 |
| JP2013544471A (ja) * | 2010-11-15 | 2013-12-12 | インターデイジタル パテント ホールディングス インコーポレイテッド | 証明書検証およびチャネル結合 |
| JP2015149739A (ja) * | 2010-11-15 | 2015-08-20 | インターデイジタル パテント ホールディングス インコーポレイテッド | 証明書検証およびチャネル結合 |
| US9497626B2 (en) | 2010-11-15 | 2016-11-15 | Interdigital Patent Holdings, Inc. | Certificate validation and channel binding |
| US9781100B2 (en) | 2010-11-15 | 2017-10-03 | Interdigital Patent Holdings, Inc. | Certificate validation and channel binding |
| WO2014030283A1 (ja) * | 2012-08-21 | 2014-02-27 | ソニー株式会社 | 署名検証情報の伝送方法、情報処理装置、情報処理方法および放送送出装置 |
| JPWO2014030283A1 (ja) * | 2012-08-21 | 2016-07-28 | ソニー株式会社 | 署名検証情報の伝送方法、情報処理装置、情報処理方法および放送送出装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3621682B2 (ja) | 2005-02-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN105939484B (zh) | 一种音视频的加密播放方法及其系统 | |
| US7697692B2 (en) | Cryptographic communication system and method | |
| US8924731B2 (en) | Secure signing method, secure authentication method and IPTV system | |
| US10637866B2 (en) | Technique for registering a device with a rights issuer system | |
| US7769177B2 (en) | Method for managing digital rights in broadcast/multicast service | |
| KR101452708B1 (ko) | Ｃｅ 장치 관리 서버, ｃｅ 장치 관리 서버를 이용한ｄｒｍ 키 발급 방법, 및 그 방법을 실행하기 위한프로그램 기록매체 | |
| US20090144541A1 (en) | Method and apparatus of mutual authentication and key distribution for downloadable conditional access system in digital cable broadcasting network | |
| US20050204038A1 (en) | Method and system for distributing data within a network | |
| US20060272026A1 (en) | Method for judging use permission of information and content distribution system using the method | |
| US20080010207A1 (en) | Information delivery system, node device, method to issue unrestricted data, and the like | |
| US20210006548A1 (en) | Method for authorizing access and apparatus using the method | |
| KR20040037155A (ko) | 사용자 인증을 허용하는 사용자 단말의 고유 온라인프라비젼 | |
| US20070168293A1 (en) | Method and apparatus for authorizing rights issuers in a content distribution system | |
| US20080152150A1 (en) | Information Distribution System | |
| US9722992B2 (en) | Secure installation of software in a device for accessing protected content | |
| US20140090019A1 (en) | Integrated broadcasting communications receiver, resource access controlling program, and integrated broadcasting communications system | |
| JP2004248220A (ja) | 公開鍵証明書発行装置、公開鍵証明書記録媒体、認証端末装置、公開鍵証明書発行方法、及びプログラム | |
| JP3621682B2 (ja) | デジタル放送装置及びデジタル放送方法、デジタル放送受信装置及びデジタル放送受信方法、デジタル放送受信システム | |
| WO2012161122A1 (ja) | 放送通信連携受信装置およびリソース管理装置 | |
| JP5912615B2 (ja) | 放送通信連携受信装置及び放送通信連携システム | |
| JP4921899B2 (ja) | 暗号化装置、復号化装置及び暗号鍵更新方法 | |
| JP4025585B2 (ja) | 送信方法、受信方法、送信装置、受信装置、送信プログラム、及び受信プログラム | |
| Taesombut et al. | A secure multimedia system in emerging wireless home networks | |
| JP2022114882A (ja) | 特典取得用データ発行装置、特典取得装置、特典発行装置およびそれらのプログラム | |
| KR20100066723A (ko) | 다운로더블 제한 수신 시스템의 메시지 모니터링 방법 및 장치 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20041116 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20041118 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 3621682 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071126 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081126 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081126 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091126 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101126 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101126 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111126 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121126 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131126 Year of fee payment: 9 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 Free format text: JAPANESE INTERMEDIATE CODE: R313121 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 |
|
| R371 | Transfer withdrawn |
Free format text: JAPANESE INTERMEDIATE CODE: R371 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |