JP2003218852A - ネットワーク用のコンテンツ保護及びコピー管理システム - Google Patents
ネットワーク用のコンテンツ保護及びコピー管理システムInfo
- Publication number
- JP2003218852A JP2003218852A JP2002306408A JP2002306408A JP2003218852A JP 2003218852 A JP2003218852 A JP 2003218852A JP 2002306408 A JP2002306408 A JP 2002306408A JP 2002306408 A JP2002306408 A JP 2002306408A JP 2003218852 A JP2003218852 A JP 2003218852A
- Authority
- JP
- Japan
- Prior art keywords
- network
- copy management
- content
- management system
- encrypted content
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000004224 protection Effects 0.000 title claims abstract description 85
- 238000007726 management method Methods 0.000 claims description 76
- 238000000034 method Methods 0.000 claims description 30
- 230000006870 function Effects 0.000 claims description 16
- 238000004590 computer program Methods 0.000 claims description 5
- 238000012545 processing Methods 0.000 claims description 5
- 230000003993 interaction Effects 0.000 claims description 3
- 238000012358 sourcing Methods 0.000 claims description 3
- 238000012905 input function Methods 0.000 claims description 2
- 230000005540 biological transmission Effects 0.000 description 16
- 238000010586 diagram Methods 0.000 description 11
- 230000008569 process Effects 0.000 description 11
- 238000005516 engineering process Methods 0.000 description 8
- 230000007246 mechanism Effects 0.000 description 7
- 238000004891 communication Methods 0.000 description 4
- 239000013256 coordination polymer Substances 0.000 description 4
- 230000004044 response Effects 0.000 description 4
- 108010001267 Protein Subunits Proteins 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000005538 encapsulation Methods 0.000 description 2
- 238000000926 separation method Methods 0.000 description 2
- 101100454434 Biomphalaria glabrata BG04 gene Proteins 0.000 description 1
- 101000867232 Escherichia coli Heat-stable enterotoxin II Proteins 0.000 description 1
- 101000867205 Escherichia coli Heat-stable enterotoxin ST-2 Proteins 0.000 description 1
- 102000002067 Protein Subunits Human genes 0.000 description 1
- 101000870345 Vasconcellea cundinamarcensis Cysteine proteinase 1 Proteins 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 150000001768 cations Chemical class 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000014759 maintenance of location Effects 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 238000005192 partition Methods 0.000 description 1
- 229910052710 silicon Inorganic materials 0.000 description 1
- 239000010703 silicon Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0464—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload using hop-by-hop encryption, i.e. wherein an intermediate entity decrypts the information and re-encrypts it before forwarding it
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Technology Law (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Multimedia (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ユーザの使い勝手がよく且つ特にシステム化
された民生用電子機器（家庭用電子機器）への柔軟性が
優れたコンテンツ保護及びコピー管理システムを提供す
る。 【解決手段】 ネットワーク３内に少なくとも１つの条
件付アクセス（ＣＡ）モジュール２を備え、ネットワー
ク３を介して少なくとも１つの暗号化コンテンツストリ
ーム受信し、各受信した暗号化コンテンツストリームを
解読し、且つ各解読されたコンテンツストリームにセキ
ュアリンク暗号化を適用した後にネットワーク３に出力
するように構成されている。
された民生用電子機器（家庭用電子機器）への柔軟性が
優れたコンテンツ保護及びコピー管理システムを提供す
る。 【解決手段】 ネットワーク３内に少なくとも１つの条
件付アクセス（ＣＡ）モジュール２を備え、ネットワー
ク３を介して少なくとも１つの暗号化コンテンツストリ
ーム受信し、各受信した暗号化コンテンツストリームを
解読し、且つ各解読されたコンテンツストリームにセキ
ュアリンク暗号化を適用した後にネットワーク３に出力
するように構成されている。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワーク用の
コンテンツ保護及びコピー管理システム、ネットワーク
用のコンテンツ保護及びコピー管理システムの条件付ア
クセスモジュール、及びネットワーク用のコンテンツ保
護及びコピー管理方法に関する。
コンテンツ保護及びコピー管理システム、ネットワーク
用のコンテンツ保護及びコピー管理システムの条件付ア
クセスモジュール、及びネットワーク用のコンテンツ保
護及びコピー管理方法に関する。
【０００２】
【従来の技術】ネットワーク用のコンテンツ保護及びコ
ピー管理システムに関連する従来技術は、以下の文献等
に開示されている。 ［１］ ＩＥＥＥ１３９４−１９９５高性能シリアルバ
ス規格、１９９６年８月３０日（アドレス：http://ww
w.IEEE.org/）。 ［２］ デジタル伝送コンテンツ保護規格、ボリューム
１（情報版）（http://www.dtcp.com/）。 ［３］ ＩＥＣ６１８８３、民生用オーディオービデオ
機器用デジタルインタフェース規格、Ｅｄ１（http://w
ww.iec.ch/）。 ［４］ ＡＶ／Ｃデジタルインタフェースコマンドセッ
ト、一般仕様、バージョン４．０、ＴＡドキュメント１
９９９０２６、２００１年７月２３日（http://www.139
4ta.org/Technology/Specifications/Descriptions/AVC
General4.0 Final 1.htm）。 ［５］ ＡＶ／Ｃチューナサブユニットモデル及びコマ
ンドセット、バージョン２．０、ＴＡドキュメント１９
９９０３５、２０００年１０月２４日（http://www.139
4ta.org/Technology/Specifications/Descriptions/Avc
TunerRevFinal.htm）。 ［６］ ＡＶ／Ｃチューナ放送システム規格−デジタル
ビデオ放送、バージョン１．０、ＴＡドキュメント１９
９８００５、１９９８年４月１５日（http://www.1394t
a.org/Technology/Specifications/Descriptions/AVC D
VB10.htm）。 ［７］ ＡＶ／Ｃ ＣＡサブユニット規格、バージョン
１．０、ＴＡドキュメント１９９９００７、１９９９年
４月６日（http://www.1394ta.org/Technology/Specifi
cations/Descriptions/AVC CA Subunit10.htm）。 ［８］ ＡＶ／Ｃパネルサブユニット規格、バージョン
１．１、ＴＡドキュメント２００１００１、２００１年
５月８日（http://www.1394ta.org/Technlogy/Specific
ations/Descriptions/Panel Final.htm）。 ［９］ セキュアバスシステム用ＡＶ／Ｃデジタルイン
タフェースコマンドセット、バージョン１．０、ＴＡド
キュメント１９９８００９、１９９９年１月２６日（hp
pt://www.1394ta.org/Technology/Specifications/Desc
riptions/AVC SecureBus10.htm）。 ［１０］ ＩＳＯ７８１６−１、２、３、ＩＤカード−
コンタクト付ＩＣカード、１９８９年９月１５日（htt
p://www.iso.ch/）。 ［１１］ ＡＶ／Ｃディスクサブユニット−バージョン
１．０、ＴＡドキュメント１９９８０１３、１９９９年
１月２６日（http://www.1394ta.org/Technology/Speci
fications/Descriptions/AVC Disc10.htm）。 ［１２］ ＡＶ／Ｃディスクサブユニット−ハードディ
スクドライブデバイスタイプ規格、バージョン１．０、
ＴＡドキュメント１９９９０３０、２０００年７月１０
日（http://www.1394ta.org/Technology/Specification
s/Descriptions/AVCHDD1.0Final.htm）。 ［１３］デジタル伝送保護ライセンス契約、２００１年
７月（http://www.dtcp.com/）。
ピー管理システムに関連する従来技術は、以下の文献等
に開示されている。 ［１］ ＩＥＥＥ１３９４−１９９５高性能シリアルバ
ス規格、１９９６年８月３０日（アドレス：http://ww
w.IEEE.org/）。 ［２］ デジタル伝送コンテンツ保護規格、ボリューム
１（情報版）（http://www.dtcp.com/）。 ［３］ ＩＥＣ６１８８３、民生用オーディオービデオ
機器用デジタルインタフェース規格、Ｅｄ１（http://w
ww.iec.ch/）。 ［４］ ＡＶ／Ｃデジタルインタフェースコマンドセッ
ト、一般仕様、バージョン４．０、ＴＡドキュメント１
９９９０２６、２００１年７月２３日（http://www.139
4ta.org/Technology/Specifications/Descriptions/AVC
General4.0 Final 1.htm）。 ［５］ ＡＶ／Ｃチューナサブユニットモデル及びコマ
ンドセット、バージョン２．０、ＴＡドキュメント１９
９９０３５、２０００年１０月２４日（http://www.139
4ta.org/Technology/Specifications/Descriptions/Avc
TunerRevFinal.htm）。 ［６］ ＡＶ／Ｃチューナ放送システム規格−デジタル
ビデオ放送、バージョン１．０、ＴＡドキュメント１９
９８００５、１９９８年４月１５日（http://www.1394t
a.org/Technology/Specifications/Descriptions/AVC D
VB10.htm）。 ［７］ ＡＶ／Ｃ ＣＡサブユニット規格、バージョン
１．０、ＴＡドキュメント１９９９００７、１９９９年
４月６日（http://www.1394ta.org/Technology/Specifi
cations/Descriptions/AVC CA Subunit10.htm）。 ［８］ ＡＶ／Ｃパネルサブユニット規格、バージョン
１．１、ＴＡドキュメント２００１００１、２００１年
５月８日（http://www.1394ta.org/Technlogy/Specific
ations/Descriptions/Panel Final.htm）。 ［９］ セキュアバスシステム用ＡＶ／Ｃデジタルイン
タフェースコマンドセット、バージョン１．０、ＴＡド
キュメント１９９８００９、１９９９年１月２６日（hp
pt://www.1394ta.org/Technology/Specifications/Desc
riptions/AVC SecureBus10.htm）。 ［１０］ ＩＳＯ７８１６−１、２、３、ＩＤカード−
コンタクト付ＩＣカード、１９８９年９月１５日（htt
p://www.iso.ch/）。 ［１１］ ＡＶ／Ｃディスクサブユニット−バージョン
１．０、ＴＡドキュメント１９９８０１３、１９９９年
１月２６日（http://www.1394ta.org/Technology/Speci
fications/Descriptions/AVC Disc10.htm）。 ［１２］ ＡＶ／Ｃディスクサブユニット−ハードディ
スクドライブデバイスタイプ規格、バージョン１．０、
ＴＡドキュメント１９９９０３０、２０００年７月１０
日（http://www.1394ta.org/Technology/Specification
s/Descriptions/AVCHDD1.0Final.htm）。 ［１３］デジタル伝送保護ライセンス契約、２００１年
７月（http://www.dtcp.com/）。
【０００３】これらの参考文献には、ネットワークに関
する幾つかの業界標準規格、特に民生用電子機器の接続
及びこれらのネットワーク内でのセキュリティ対策が開
示されており、本明細書中で適宜参照される。しかしな
がら、これらに説明されている全てのセキュリティ対策
は、個別的な保護のみであって、例えば、特定のデバイ
スのみが暗号化されたコンテンツストリームを解読した
り、処理を行う場合のものである。これらの対策は、柔
軟性に欠けるものであり、この対策が、ここに示すネッ
トワーク構成の目的である。
する幾つかの業界標準規格、特に民生用電子機器の接続
及びこれらのネットワーク内でのセキュリティ対策が開
示されており、本明細書中で適宜参照される。しかしな
がら、これらに説明されている全てのセキュリティ対策
は、個別的な保護のみであって、例えば、特定のデバイ
スのみが暗号化されたコンテンツストリームを解読した
り、処理を行う場合のものである。これらの対策は、柔
軟性に欠けるものであり、この対策が、ここに示すネッ
トワーク構成の目的である。
【０００４】
【発明が解決しようとする課題】また、従来のコンテン
ツ保護及びコピー管理システムは、使い勝手が悪く（ユ
ーザフレンドリでない）且つ柔軟性に欠けており、特に
民生用電子機器や家電機器には不向きであった。
ツ保護及びコピー管理システムは、使い勝手が悪く（ユ
ーザフレンドリでない）且つ柔軟性に欠けており、特に
民生用電子機器や家電機器には不向きであった。
【０００５】
【発明の目的】本発明は上述した実情に鑑みてなされた
ものであり、本発明の目的は、特に民生用電子機器にお
いて使い勝手がよく（ユーザフレンドリ）及びシステム
の柔軟性（フレキシビリティ）を向上させるネットワー
ク用のコンテンツ保護及びコピー管理システム、コンテ
ンツ保護及びコピー管理システムの条件付アクセスモジ
ュール、ネットワーク用のコンテンツ保護及びコピー管
理方法を提供することである。
ものであり、本発明の目的は、特に民生用電子機器にお
いて使い勝手がよく（ユーザフレンドリ）及びシステム
の柔軟性（フレキシビリティ）を向上させるネットワー
ク用のコンテンツ保護及びコピー管理システム、コンテ
ンツ保護及びコピー管理システムの条件付アクセスモジ
ュール、ネットワーク用のコンテンツ保護及びコピー管
理方法を提供することである。
【０００６】
【課題を解決するための手段】独立請求項１の本発明の
ネットワーク用のコンテンツ保護及びコピー管理システ
ム、独立請求項１６のネットワーク用のコンテンツ保護
及びコピー管理システムの条件付アクセスモジュール、
及び独立請求項２１のネットワーク用のコンテンツ保護
及びコピー管理方法によると、上述した本発明の目的が
達成される。これらの好ましい実施の形態は、それぞれ
の従属請求項に限定されている。本発明によるコンピュ
ータプログラムプロダクトは、請求項２５に限定されて
いる。
ネットワーク用のコンテンツ保護及びコピー管理システ
ム、独立請求項１６のネットワーク用のコンテンツ保護
及びコピー管理システムの条件付アクセスモジュール、
及び独立請求項２１のネットワーク用のコンテンツ保護
及びコピー管理方法によると、上述した本発明の目的が
達成される。これらの好ましい実施の形態は、それぞれ
の従属請求項に限定されている。本発明によるコンピュ
ータプログラムプロダクトは、請求項２５に限定されて
いる。
【０００７】ここで、本発明によるネットワーク用のコ
ンテンツ保護及びコピー管理システムは、ネットワーク
内の少なくとも１つの条件付アクセスモジュールを備
え、ネットワークを介して少なくとも１つの暗号化され
たコンテンツストリームを受け、それぞれ受け取った暗
号化されたコンテンツストリームを解読し、各解読され
たコンテンツにセキュアリンク暗号化を行った後にネッ
トワークに出力する。
ンテンツ保護及びコピー管理システムは、ネットワーク
内の少なくとも１つの条件付アクセスモジュールを備
え、ネットワークを介して少なくとも１つの暗号化され
たコンテンツストリームを受け、それぞれ受け取った暗
号化されたコンテンツストリームを解読し、各解読され
たコンテンツにセキュアリンク暗号化を行った後にネッ
トワークに出力する。
【０００８】ここで、本発明によると、条件付アクセス
ユニットをレシーバ及び／又はデコーダユニットから明
らかな論理分離が行われ、両者間で確実な（デジタル）
インタフェースが定義される。本発明によると、基本的
に既存の規格（標準）が使用可能であるが、条件付モジ
ュールの外部（デジタル）インタフェースで解読された
（デジタル）コンテンツは利用できず、ネットワーク内
でのみ自由な伝送が可能であるので、セキュリティは増
強される。また、コンテンツストリーム（コンテンツと
別に又は付加して送られ、しかも全（フル）トランスポ
ートストリーム、部分（パーシャル）トランスポートス
トリームその他如何なる種類のデータストリームでもよ
い）はネットワークに出力される前にセキュアリンク暗
号化されている（ここで、「セキュアリンク暗号化」の
用語は、セキュアバス暗号化や、その種のものも含
む）。
ユニットをレシーバ及び／又はデコーダユニットから明
らかな論理分離が行われ、両者間で確実な（デジタル）
インタフェースが定義される。本発明によると、基本的
に既存の規格（標準）が使用可能であるが、条件付モジ
ュールの外部（デジタル）インタフェースで解読された
（デジタル）コンテンツは利用できず、ネットワーク内
でのみ自由な伝送が可能であるので、セキュリティは増
強される。また、コンテンツストリーム（コンテンツと
別に又は付加して送られ、しかも全（フル）トランスポ
ートストリーム、部分（パーシャル）トランスポートス
トリームその他如何なる種類のデータストリームでもよ
い）はネットワークに出力される前にセキュアリンク暗
号化されている（ここで、「セキュアリンク暗号化」の
用語は、セキュアバス暗号化や、その種のものも含
む）。
【０００９】勿論、本発明が適用されるネットワーク
は、例えばケーブルネットワーク又は光ファイバネット
ワーク等の有線ネットワーク又は無線ネットワークの如
何なるネットワークでもよい。
は、例えばケーブルネットワーク又は光ファイバネット
ワーク等の有線ネットワーク又は無線ネットワークの如
何なるネットワークでもよい。
【００１０】好ましくは、本発明によるネットワーク用
のコンテンツ保護及びコピー管理システムは、更にネッ
トワークを介する少なくとも１つのセキュアリンク暗号
化コンテンツストリームを受信するように構成された少
なくとも１つのデコーダを備え、この受信した少なくと
も１つのセキュアリンク暗号化コンテンツストリームを
解読して処理する。
のコンテンツ保護及びコピー管理システムは、更にネッ
トワークを介する少なくとも１つのセキュアリンク暗号
化コンテンツストリームを受信するように構成された少
なくとも１つのデコーダを備え、この受信した少なくと
も１つのセキュアリンク暗号化コンテンツストリームを
解読して処理する。
【００１１】この場合に、本発明によるネットワーク用
のコンテンツ保護及びコピー管理システムにおいて、更
に好ましくは、各条件付アクセスモジュールは、各デコ
ーダデバイスを認証した後にセキュアリンク暗号化コン
テンツストリームを、ネットワークを介してデコーダデ
バイスに出力し、また好ましくは対応する受信した暗号
化コンテンツストリームの解読前に行う。
のコンテンツ保護及びコピー管理システムにおいて、更
に好ましくは、各条件付アクセスモジュールは、各デコ
ーダデバイスを認証した後にセキュアリンク暗号化コン
テンツストリームを、ネットワークを介してデコーダデ
バイスに出力し、また好ましくは対応する受信した暗号
化コンテンツストリームの解読前に行う。
【００１２】本発明によるネットワーク用のコンテンツ
保護及びコピー管理システムは、更に少なくとも１つの
レシーバデバイスを備えるのが好ましく、それぞれ少な
くとも１つの暗号化コンテンツストリームを受信し、こ
の少なくとも１つの暗号化コンテンツストリームを、ネ
ットワークを介して少なくとも１つの条件付アクセスモ
ジュールに伝送する。
保護及びコピー管理システムは、更に少なくとも１つの
レシーバデバイスを備えるのが好ましく、それぞれ少な
くとも１つの暗号化コンテンツストリームを受信し、こ
の少なくとも１つの暗号化コンテンツストリームを、ネ
ットワークを介して少なくとも１つの条件付アクセスモ
ジュールに伝送する。
【００１３】この場合に、本発明によるネットワーク用
のコンテンツ保護及びコピー管理システムにおいて、各
レシーバデバイスは少なくとも１つの対応する受信した
暗号化コンテンツストリームにセキュアリンク暗号化を
適用してネットワークに出力するのが好ましい。
のコンテンツ保護及びコピー管理システムにおいて、各
レシーバデバイスは少なくとも１つの対応する受信した
暗号化コンテンツストリームにセキュアリンク暗号化を
適用してネットワークに出力するのが好ましい。
【００１４】好ましくは、本発明によるコンテンツ保護
及びコピー管理システムにおいて、各条件付アクセスモ
ジュールは、少なくとも１つのセキュアリンク暗号化コ
ンテンツストリームをネットワークに出力する前に、更
に好ましくは受信した少なくとも１つの暗号化されたコ
ンテンツストリームの解読前に、認証及びキー交換処理
を実行する。
及びコピー管理システムにおいて、各条件付アクセスモ
ジュールは、少なくとも１つのセキュアリンク暗号化コ
ンテンツストリームをネットワークに出力する前に、更
に好ましくは受信した少なくとも１つの暗号化されたコ
ンテンツストリームの解読前に、認証及びキー交換処理
を実行する。
【００１５】好ましくは、本発明によるコンテンツ保護
及びコピー管理システムにおいて、システムの更新性
は、ネットワークに伝送されたシステム更新性メッセー
ジを解析することによりサポートされ、それによりネッ
トワークに接続されたデバイス及び／又はモジュールを
無効にする。
及びコピー管理システムにおいて、システムの更新性
は、ネットワークに伝送されたシステム更新性メッセー
ジを解析することによりサポートされ、それによりネッ
トワークに接続されたデバイス及び／又はモジュールを
無効にする。
【００１６】好ましくは、本発明によるコンテンツ保護
及びコピー管理システムは、更にコントローラエンティ
ティを備え、条件付アクセスモジュール又は条件付アク
セスサブユニットを使用し、ネットワークを介して供給
された暗号化コンテンツの解読のため又はこのようなコ
ンテンツをリンク暗号化付シンクデバイスにソーシング
するための制御インタフェースを提供する。
及びコピー管理システムは、更にコントローラエンティ
ティを備え、条件付アクセスモジュール又は条件付アク
セスサブユニットを使用し、ネットワークを介して供給
された暗号化コンテンツの解読のため又はこのようなコ
ンテンツをリンク暗号化付シンクデバイスにソーシング
するための制御インタフェースを提供する。
【００１７】この場合には、本発明によるコンテンツ保
護及びコピー管理システムにおいて、このコントローラ
エンティティは、レシーバデバイス又はチューナサブユ
ニットを使用した制御インタフェースを提供し、他のデ
バイスに存し得るコントローラエンティティが利用可能
なコンテンツを取得し、レシーバ又はチューナを制御し
て１以上のコンテンツストリームをネットワークに出力
し、コンテンツ保護及びコピー管理機能を実行させるの
が好ましい。
護及びコピー管理システムにおいて、このコントローラ
エンティティは、レシーバデバイス又はチューナサブユ
ニットを使用した制御インタフェースを提供し、他のデ
バイスに存し得るコントローラエンティティが利用可能
なコンテンツを取得し、レシーバ又はチューナを制御し
て１以上のコンテンツストリームをネットワークに出力
し、コンテンツ保護及びコピー管理機能を実行させるの
が好ましい。
【００１８】この場合に、好ましくはこれに代えて又は
これに加えて、本発明によるコンテンツ保護及びコピー
管理システムにおいて、コントローラエンティティは、
パネルサブユニットを使用してデバイス又はモジュール
にユーザインタフェースサービスを提供し、コンテンツ
保護及びコピー管理機能を実行させる。
これに加えて、本発明によるコンテンツ保護及びコピー
管理システムにおいて、コントローラエンティティは、
パネルサブユニットを使用してデバイス又はモジュール
にユーザインタフェースサービスを提供し、コンテンツ
保護及びコピー管理機能を実行させる。
【００１９】この場合、更に好ましくはこれに代えて又
は加えて、本発明によるコンテンツ保護及びコピー管理
システムにおいて、コントローラエンティティは、電話
回線に又はそれからダイアルアップアクセスを管理する
制御インタフェースを提供するモデムサブユニットを使
用し、コンテンツ保護及びコピー管理機能を実行する。
は加えて、本発明によるコンテンツ保護及びコピー管理
システムにおいて、コントローラエンティティは、電話
回線に又はそれからダイアルアップアクセスを管理する
制御インタフェースを提供するモデムサブユニットを使
用し、コンテンツ保護及びコピー管理機能を実行する。
【００２０】この場合に、更に好ましくはこれに代えて
又は加えて、本発明によるコンテンツ保護及びコピー管
理システムにおいて、コントローラエンティティは、ス
マートカードサブユニットを使用し、コントローラがス
テータス（状態）の検出及び制御を行い且つスマートカ
ードスロットに挿入されたスマートカードとデータ交換
し、コンテンツ保護及びコピー管理機能を実行可能とす
る。
又は加えて、本発明によるコンテンツ保護及びコピー管
理システムにおいて、コントローラエンティティは、ス
マートカードサブユニットを使用し、コントローラがス
テータス（状態）の検出及び制御を行い且つスマートカ
ードスロットに挿入されたスマートカードとデータ交換
し、コンテンツ保護及びコピー管理機能を実行可能とす
る。
【００２１】この場合に、更に好ましくは、これに代え
て又は加えて、本発明によるコンテンツ保護及びコピー
管理システムにおいて、コントローラエンティティは、
暗号化コンテンツをデバイスからネットワークへの出力
を要求するようにする。
て又は加えて、本発明によるコンテンツ保護及びコピー
管理システムにおいて、コントローラエンティティは、
暗号化コンテンツをデバイスからネットワークへの出力
を要求するようにする。
【００２２】この場合に、更に好ましくは、これに代え
て又は加えて、本発明によるコンテンツ保護及びコピー
管理システムは、コントローラエンティティのコマンド
により暗号化コンテンツを供給又は受信するよう適合さ
れたターゲットエンティティを更に備えている。
て又は加えて、本発明によるコンテンツ保護及びコピー
管理システムは、コントローラエンティティのコマンド
により暗号化コンテンツを供給又は受信するよう適合さ
れたターゲットエンティティを更に備えている。
【００２３】好ましくは、本発明によるコンテンツ保護
及びコピー管理システムにおいて、セキュアリンク暗号
化は、全てのコンテンツ保護及びコピー管理システムに
共通である。
及びコピー管理システムにおいて、セキュアリンク暗号
化は、全てのコンテンツ保護及びコピー管理システムに
共通である。
【００２４】本発明によるネットワーク用のコンテンツ
保護及びコピー管理システムの条件付アクセスモジュー
ルは、ネットワークを介して少なくとも１つの暗号化コ
ンテンツストリームを受信するインタフェース、それぞ
れ受信した暗号化コンテンツストリームを解読する解読
エンジン及びネットワークに出力する前に各解読された
コンテンツストリームにセキュアリンク暗号化を行う暗
号化エンジンを備えている。
保護及びコピー管理システムの条件付アクセスモジュー
ルは、ネットワークを介して少なくとも１つの暗号化コ
ンテンツストリームを受信するインタフェース、それぞ
れ受信した暗号化コンテンツストリームを解読する解読
エンジン及びネットワークに出力する前に各解読された
コンテンツストリームにセキュアリンク暗号化を行う暗
号化エンジンを備えている。
【００２５】好ましくは、本発明による条件付アクセス
モジュールは、更にスマートカード規格に適合されたス
マートカードサブユニットを備え、認証及びキー交換処
理を可能にする。
モジュールは、更にスマートカード規格に適合されたス
マートカードサブユニットを備え、認証及びキー交換処
理を可能にする。
【００２６】好ましくは、本発明による条件付アクセス
モジュールは、パネルサブユニットを更に備え、この条
件付アクセスモジュールのユーザインタフェースを提供
し、ユーザインタフェースモデル及びダイアログ（対
話）を、好ましくはディスプレイ又はスピーチシンセサ
イザ及びユーザ入力機能であるユーザインタフェースを
含むコントローラエンティティに提供可能にする。
モジュールは、パネルサブユニットを更に備え、この条
件付アクセスモジュールのユーザインタフェースを提供
し、ユーザインタフェースモデル及びダイアログ（対
話）を、好ましくはディスプレイ又はスピーチシンセサ
イザ及びユーザ入力機能であるユーザインタフェースを
含むコントローラエンティティに提供可能にする。
【００２７】好ましくは、本発明による条件付アクセス
モジュールは、少なくとも１つの暗号化コンテンツスト
リームを、ネットワークを介して異なるソースから受信
するようにされている。
モジュールは、少なくとも１つの暗号化コンテンツスト
リームを、ネットワークを介して異なるソースから受信
するようにされている。
【００２８】好ましくは、本発明による条件付アクセス
モジュールは、この少なくとも１つのセキュアリンク暗
号化コンテンツストリームを、ネットワークを介して異
なるシンクに出力するようにされる。
モジュールは、この少なくとも１つのセキュアリンク暗
号化コンテンツストリームを、ネットワークを介して異
なるシンクに出力するようにされる。
【００２９】本発明によるネットワーク用のコンテンツ
保護及びコピー管理方法は、少なくとも１つの暗号化コ
ンテンツストリームを、ネットワークを介して受信する
ステップ、それぞれの受信した暗号化コンテンツストリ
ームを解読するステップ、及びネットワークに出力する
前に各解読されたコンテンツストリームにセキュアリン
ク暗号化を施すステップを備えている。
保護及びコピー管理方法は、少なくとも１つの暗号化コ
ンテンツストリームを、ネットワークを介して受信する
ステップ、それぞれの受信した暗号化コンテンツストリ
ームを解読するステップ、及びネットワークに出力する
前に各解読されたコンテンツストリームにセキュアリン
ク暗号化を施すステップを備えている。
【００３０】好ましくは、本発明による方法は、ネット
ワークを介してセキュアリンク暗号化コンテンツストリ
ームを出力する前及び好ましくはこの対応する受信暗号
化コンテンツストリームの解読前に、デコーダデバイス
を認証するステップを更に備えている。
ワークを介してセキュアリンク暗号化コンテンツストリ
ームを出力する前及び好ましくはこの対応する受信暗号
化コンテンツストリームの解読前に、デコーダデバイス
を認証するステップを更に備えている。
【００３１】好ましくは、本発明による方法は、この少
なくとも１つのセキュアリンク暗号化コンテンツストリ
ームをネットワークに出力する前及び好ましくはこの受
信した少なくとも１つの暗号化コンテンツストリームの
解読前に認証及びキー交換処理を実行するステップを更
に備えている。
なくとも１つのセキュアリンク暗号化コンテンツストリ
ームをネットワークに出力する前及び好ましくはこの受
信した少なくとも１つの暗号化コンテンツストリームの
解読前に認証及びキー交換処理を実行するステップを更
に備えている。
【００３２】好ましくは、本発明による方法は、ネット
ワーク及びネットワークに接続されたアダプティングデ
バイス及び／又はモジュールに伝送されたシステム更新
性メッセージを解析し、テシステム更新性をサポートす
るステップを備えている。
ワーク及びネットワークに接続されたアダプティングデ
バイス及び／又はモジュールに伝送されたシステム更新
性メッセージを解析し、テシステム更新性をサポートす
るステップを備えている。
【００３３】本発明によるコンピュータプログラムプロ
ダクトは、上述した何れかの方法の実施の形態で定義さ
れた方法ステップを実行し、及び／又は上述した何れか
の条件付アクセスモジュールの実施の形態による条件付
アクセスモジュールの少なくとも一部を実施し、及び／
又は上述したコンテンツ保護及びコピー管理システムの
実施の形態の何れかによるコンテンツ保護及びコピー管
理システムの少なくとも一部を実施するよう適合された
コンピュータプログラム手段を備えている。
ダクトは、上述した何れかの方法の実施の形態で定義さ
れた方法ステップを実行し、及び／又は上述した何れか
の条件付アクセスモジュールの実施の形態による条件付
アクセスモジュールの少なくとも一部を実施し、及び／
又は上述したコンテンツ保護及びコピー管理システムの
実施の形態の何れかによるコンテンツ保護及びコピー管
理システムの少なくとも一部を実施するよう適合された
コンピュータプログラム手段を備えている。
【００３４】ここで、本発明は、ＤＶＢ（Digital Vide
o broadcast：以下、ＤＶＢという。）コンテンツ保護
及びコピー管理（Content Protection and Copy Manage
ment：以下、ＣＰＣＭという。）に対する解決策を提案
し、民生用電子機器用のユーザフレンドリ及び柔軟性を
有するシステムの提供に集中する。併せて、ＣＰＣＭ及
び条件付アクセス（Conditional Access：以下、ＣＡと
いう。）解決策の水平的市場を促進させる。基本アイデ
アは、条件付アクセスユニット又はモジュールをレシー
バ及び／又はデコーダユニット又はデバイスから確実な
論理分離を提供し、且つこれらの間の確実なデジタルイ
ンタフェースを定義する。ブロードキャストストリーム
で採用されるコアコンテンツ暗号化方法は、本発明の範
囲外であり、サービスプロバイダの問題である。
o broadcast：以下、ＤＶＢという。）コンテンツ保護
及びコピー管理（Content Protection and Copy Manage
ment：以下、ＣＰＣＭという。）に対する解決策を提案
し、民生用電子機器用のユーザフレンドリ及び柔軟性を
有するシステムの提供に集中する。併せて、ＣＰＣＭ及
び条件付アクセス（Conditional Access：以下、ＣＡと
いう。）解決策の水平的市場を促進させる。基本アイデ
アは、条件付アクセスユニット又はモジュールをレシー
バ及び／又はデコーダユニット又はデバイスから確実な
論理分離を提供し、且つこれらの間の確実なデジタルイ
ンタフェースを定義する。ブロードキャストストリーム
で採用されるコアコンテンツ暗号化方法は、本発明の範
囲外であり、サービスプロバイダの問題である。
【００３５】レシーバ機器及び条件付アクセスモジュー
ル間のインタフェースは、多数のＡＶ（音声−映像）又
はその他のデータコンテンツストリームを同時に搬送可
能である。レシーバに暗号化サービスを解読する必要が
あるとき、その暗号化コンテンツストリームを、デジタ
ルインタフェースを介してＣＡモジュールに発行する。
そこで、ＣＡモジュールは、デコーダデバイス（また物
理的にはレシーバデバイスでもよい）を認証し、デジタ
ルインタフェースに出力する前にセキュアリンク暗号を
解読ストリームに加える。
ル間のインタフェースは、多数のＡＶ（音声−映像）又
はその他のデータコンテンツストリームを同時に搬送可
能である。レシーバに暗号化サービスを解読する必要が
あるとき、その暗号化コンテンツストリームを、デジタ
ルインタフェースを介してＣＡモジュールに発行する。
そこで、ＣＡモジュールは、デコーダデバイス（また物
理的にはレシーバデバイスでもよい）を認証し、デジタ
ルインタフェースに出力する前にセキュアリンク暗号を
解読ストリームに加える。
【００３６】
【発明の実施の形態】以下、本発明に係るネットワーク
用のコンテンツ保護及びコピー管理システム、コンテン
ツ保護及びコピー管理システムの条件付アクセスモジュ
ール、ネットワーク用のコンテンツ保護及びコピー管理
方法について、図面を参照しながら詳細に説明する。な
お、本発明の好ましい実施の形態の説明は、ＩＥＥＥ１
３９４ネットワーク及びデジタルビデオ放送（Digital
Video broadcast：以下、ＤＶＢという。）環境に基づ
いているが、本発明は、これらに限定されるものでは
く、例えば他の種類の有線又は無線ネットワークにも適
用することができ、また、例えばデジタルオーディオ放
送（Digital Audio Broadcast：以下、ＤＡＢとい
う。）等の他の種類のコンテンツストリーム又はフォー
マットにも適用することができる。
用のコンテンツ保護及びコピー管理システム、コンテン
ツ保護及びコピー管理システムの条件付アクセスモジュ
ール、ネットワーク用のコンテンツ保護及びコピー管理
方法について、図面を参照しながら詳細に説明する。な
お、本発明の好ましい実施の形態の説明は、ＩＥＥＥ１
３９４ネットワーク及びデジタルビデオ放送（Digital
Video broadcast：以下、ＤＶＢという。）環境に基づ
いているが、本発明は、これらに限定されるものでは
く、例えば他の種類の有線又は無線ネットワークにも適
用することができ、また、例えばデジタルオーディオ放
送（Digital Audio Broadcast：以下、ＤＡＢとい
う。）等の他の種類のコンテンツストリーム又はフォー
マットにも適用することができる。
【００３７】この明細書中で使用される略語は次の通り
である。 ＡＫＥ 認証及びキー交換 ＡＶ／Ｃ オーディオビデオ制御 ＣＣＩ コピー制御情報 ＣＭＰ 接続管理手順 ＣＲＬ 証明無効リスト ＣＴＳ コマンド及びトランザクションセット ＤＴＣＰ デジタル伝送コンテンツ保護 ＦＣＰ 機能制御プロトコル ＩＤＴＶ 統合デジタルテレビジョン（セット） ＳＲＭ システム更新性メッセージ ＴＳ （ＭＰＥＧ−２）トランスポートストリーム ＣＡ 条件付アクセス ＣＰＣＭ コンテンツ保護及びコピー管理 ＡＰＩ アプリケーションプログラミングインタフェ
ース ＤＴＶ デジタルＴＶ ＳＴＢ セットトップボックス ＡＶ オーディオビデオ ＯＳＤ オンスクリーンディスプレイ ＥＭＩ 暗号化モードインジケータ
である。 ＡＫＥ 認証及びキー交換 ＡＶ／Ｃ オーディオビデオ制御 ＣＣＩ コピー制御情報 ＣＭＰ 接続管理手順 ＣＲＬ 証明無効リスト ＣＴＳ コマンド及びトランザクションセット ＤＴＣＰ デジタル伝送コンテンツ保護 ＦＣＰ 機能制御プロトコル ＩＤＴＶ 統合デジタルテレビジョン（セット） ＳＲＭ システム更新性メッセージ ＴＳ （ＭＰＥＧ−２）トランスポートストリーム ＣＡ 条件付アクセス ＣＰＣＭ コンテンツ保護及びコピー管理 ＡＰＩ アプリケーションプログラミングインタフェ
ース ＤＴＶ デジタルＴＶ ＳＴＢ セットトップボックス ＡＶ オーディオビデオ ＯＳＤ オンスクリーンディスプレイ ＥＭＩ 暗号化モードインジケータ
【００３８】（アーキテクチャの一般的説明）本発明の
好ましい実施の形態は、コンテンツ保護及びコピー管理
（Content Protection and Copy Management：以下、Ｃ
ＰＣＭという。）に準拠したデバイス（以下、ＣＰＣＭ
準拠デバイスという。）間のデジタルインタフェースに
適用された暗号化方法としての「５Ｃ」（５社）デジタ
ル伝送コンテンツ保護（Digital Transmission Content
Protection：以下、ＤＴＣＰという。）規格［２］の
アプリケーションに基づくものである。このＤＴＣＰ規
格は、ＡＶ娯楽コンテンツがＩＥＥＥ１３９４規格等の
高性能デジタルバスを移動する際に、違法コピー（copy
ing）、妨害（intercepting）及び改竄（tampering）か
らＡＶ娯楽コンテンツを保護する暗号化プロトコルを規
定している。コンテンツ保護として、基本コンセプト
は、コンテンツ暗号化ではなくバス又はリンク暗号化で
ある。ＤＶＢＣＰＣＭに対してバス暗号化方策を採用す
る主な利点は、既存のＤＶＢ ＣＡメカニズム上のソー
スマテリアルに対して付加的処理が不要であることであ
る。ここで、括弧［ ］の中の番号は、先に示した文献
の番号を表す。
好ましい実施の形態は、コンテンツ保護及びコピー管理
（Content Protection and Copy Management：以下、Ｃ
ＰＣＭという。）に準拠したデバイス（以下、ＣＰＣＭ
準拠デバイスという。）間のデジタルインタフェースに
適用された暗号化方法としての「５Ｃ」（５社）デジタ
ル伝送コンテンツ保護（Digital Transmission Content
Protection：以下、ＤＴＣＰという。）規格［２］の
アプリケーションに基づくものである。このＤＴＣＰ規
格は、ＡＶ娯楽コンテンツがＩＥＥＥ１３９４規格等の
高性能デジタルバスを移動する際に、違法コピー（copy
ing）、妨害（intercepting）及び改竄（tampering）か
らＡＶ娯楽コンテンツを保護する暗号化プロトコルを規
定している。コンテンツ保護として、基本コンセプト
は、コンテンツ暗号化ではなくバス又はリンク暗号化で
ある。ＤＶＢＣＰＣＭに対してバス暗号化方策を採用す
る主な利点は、既存のＤＶＢ ＣＡメカニズム上のソー
スマテリアルに対して付加的処理が不要であることであ
る。ここで、括弧［ ］の中の番号は、先に示した文献
の番号を表す。
【００３９】ここに示す具体例及び本発明の好ましい実
施の形態において、ＩＥＥＥ１３９４高性能シリアルバ
ス［１］が家庭内のＣＰＣＭ準拠デバイス間の共通デジ
タルインタフェースとして採用されている。
施の形態において、ＩＥＥＥ１３９４高性能シリアルバ
ス［１］が家庭内のＣＰＣＭ準拠デバイス間の共通デジ
タルインタフェースとして採用されている。
【００４０】ＩＥＣ６１８８３プロトコル［３］は、Ｉ
ＥＥＥ１３９４によって、ＡＶデバイス制御及び基本コ
ンテンツ管理の一般的枠組みを提供する。ＩＥＣ６１８
８３を用いるＡＶ／Ｃプロトコル［４］は、好ましくは
ＣＰＣＭ準拠デバイス間の制御プロトコルとして使用さ
れる。
ＥＥＥ１３９４によって、ＡＶデバイス制御及び基本コ
ンテンツ管理の一般的枠組みを提供する。ＩＥＣ６１８
８３を用いるＡＶ／Ｃプロトコル［４］は、好ましくは
ＣＰＣＭ準拠デバイス間の制御プロトコルとして使用さ
れる。
【００４１】このようなＣＰＣＭシステムは、図１に示
すように、その基本構成として、ＤＶＢレシーバ１を備
え、ＤＶＢレシーバ１は、ＩＥＥＥ１３９４を介して条
件付アクセス（Conditional Access：以下、ＣＡとい
う。）モジュール２に接続されている。ブロードキャス
トストリームで採用されているコアコンテンツ暗号化方
法は、本発明の範囲外であり、サービスプロバイダの問
題である。
すように、その基本構成として、ＤＶＢレシーバ１を備
え、ＤＶＢレシーバ１は、ＩＥＥＥ１３９４を介して条
件付アクセス（Conditional Access：以下、ＣＡとい
う。）モジュール２に接続されている。ブロードキャス
トストリームで採用されているコアコンテンツ暗号化方
法は、本発明の範囲外であり、サービスプロバイダの問
題である。
【００４２】図１は、ＤＶＢレシーバ１及びＣＡモジュ
ール２の基本ＣＰＣＭセットアップを示すブロック図で
ある。この本発明の第１の好まし実施の形態によると、
暗号化ＤＶＢサービスは、ＤＶＢレシーバ１、すなわち
統合デジタルテレビジョン（Integrated Digital Telev
ision：以下、ＩＤＴＶという。）レシーバで受信さ
れ、ＤＶＢレシーバ１は、ＩＥＥＥ１３９４リンク３を
介してＣＡモジュール２に接続されている。ＤＶＢレシ
ーバ１は、受信した暗号化ストリームを、ＩＥＥＥ１３
９４リンク３を介してＣＡモジュール２に供給し、ＣＡ
モジュール２は、リンク暗号化ストリームを、ＩＥＥＥ
１３９４リンク３を介してＤＶＢレシーバ１に供給す
る。
ール２の基本ＣＰＣＭセットアップを示すブロック図で
ある。この本発明の第１の好まし実施の形態によると、
暗号化ＤＶＢサービスは、ＤＶＢレシーバ１、すなわち
統合デジタルテレビジョン（Integrated Digital Telev
ision：以下、ＩＤＴＶという。）レシーバで受信さ
れ、ＤＶＢレシーバ１は、ＩＥＥＥ１３９４リンク３を
介してＣＡモジュール２に接続されている。ＤＶＢレシ
ーバ１は、受信した暗号化ストリームを、ＩＥＥＥ１３
９４リンク３を介してＣＡモジュール２に供給し、ＣＡ
モジュール２は、リンク暗号化ストリームを、ＩＥＥＥ
１３９４リンク３を介してＤＶＢレシーバ１に供給す
る。
【００４３】この具体例において、ＤＶＢレシーバ（Ｉ
ＤＴＶレシーバ）１は、ネットワークインタフェースに
暗号化コンテンツストリームを供給する作用を有する。
また、オプションとして、このストリームにＤＴＣＰ暗
号化を適用することができる。また、オプションとし
て、トランスポートストリーム全体を出力するか、又は
復号されるサービス及び必要な補足情報の全てのみを含
むトランスポートストリームの一部を生成する。
ＤＴＶレシーバ）１は、ネットワークインタフェースに
暗号化コンテンツストリームを供給する作用を有する。
また、オプションとして、このストリームにＤＴＣＰ暗
号化を適用することができる。また、オプションとし
て、トランスポートストリーム全体を出力するか、又は
復号されるサービス及び必要な補足情報の全てのみを含
むトランスポートストリームの一部を生成する。
【００４４】図２は、本発明に基づく好ましい実施の形
態として説明されるＣＰＣＭを実施するＤＶＢレシーバ
１の構成を示すブロック図である。このＤＶＢレシーバ
１は、チューナ４を備え、チューナ４は、暗号化ＤＶＢ
サービスの中からブロードキャスト信号を受信し、得ら
れるトランスポートストリーム（以下、単にＡＶストリ
ームともいう。）をスイッチ５に供給する。スイッチ５
は、ＩＥＥＥ１３９４リンク／物理層モジュール６とデ
マルチプレクサ７に接続されており、ＩＥＥＥ１３９４
リンク／物理層モジュール６は、ＤＴＣＰモジュールを
備えている。ＩＥＥＥ１３９４リンク／物理層モジュー
ル６は、ＩＥＥＥ１３９４リンクに接続されている。ス
イッチ５は、チューナ４からの少なくとも１つのＡＶス
トリーム及び／又はＩＥＥＥ１３９４リンク／物理層モ
ジュール６から供給される少なくとも１つのＡＶストリ
ームを切り換え選択してデマルチプレクサ７に供給し、
及び／又はチューナ４からの少なくとも１つのＡＶスト
リームをＩＥＥＥ１３９４リンク／物理層モジュール６
に供給する。デマルチプレクサ７は、供給されるＡＶス
トリームからコンテンツを分離してＡＶデコーダ７に供
給し、ＡＶデコーダ７は、ＡＶ信号をミキサ９に出力す
る。更に、ミキサ９には、ＯＳＤユニット１０からオン
スクリーンディスプレイ（ＯＳＤ）情報が供給されてい
る。チューナ４、デマルチプレクサ７、ＡＶデコーダ
８、ＯＳＤユニット１０及びＤＴＣＰモジュールを備え
るＩＥＥＥ１３９４リンク／物理層モジュール６は、制
御バス１１を介して互いに接続されている。また、この
制御バス１１には、コントローラ１２とモデム１３が接
続されており、モデム１３は、例えばブロードキャスタ
又はサービスプロバイダに対するリターンチャンネルを
提供する。
態として説明されるＣＰＣＭを実施するＤＶＢレシーバ
１の構成を示すブロック図である。このＤＶＢレシーバ
１は、チューナ４を備え、チューナ４は、暗号化ＤＶＢ
サービスの中からブロードキャスト信号を受信し、得ら
れるトランスポートストリーム（以下、単にＡＶストリ
ームともいう。）をスイッチ５に供給する。スイッチ５
は、ＩＥＥＥ１３９４リンク／物理層モジュール６とデ
マルチプレクサ７に接続されており、ＩＥＥＥ１３９４
リンク／物理層モジュール６は、ＤＴＣＰモジュールを
備えている。ＩＥＥＥ１３９４リンク／物理層モジュー
ル６は、ＩＥＥＥ１３９４リンクに接続されている。ス
イッチ５は、チューナ４からの少なくとも１つのＡＶス
トリーム及び／又はＩＥＥＥ１３９４リンク／物理層モ
ジュール６から供給される少なくとも１つのＡＶストリ
ームを切り換え選択してデマルチプレクサ７に供給し、
及び／又はチューナ４からの少なくとも１つのＡＶスト
リームをＩＥＥＥ１３９４リンク／物理層モジュール６
に供給する。デマルチプレクサ７は、供給されるＡＶス
トリームからコンテンツを分離してＡＶデコーダ７に供
給し、ＡＶデコーダ７は、ＡＶ信号をミキサ９に出力す
る。更に、ミキサ９には、ＯＳＤユニット１０からオン
スクリーンディスプレイ（ＯＳＤ）情報が供給されてい
る。チューナ４、デマルチプレクサ７、ＡＶデコーダ
８、ＯＳＤユニット１０及びＤＴＣＰモジュールを備え
るＩＥＥＥ１３９４リンク／物理層モジュール６は、制
御バス１１を介して互いに接続されている。また、この
制御バス１１には、コントローラ１２とモデム１３が接
続されており、モデム１３は、例えばブロードキャスタ
又はサービスプロバイダに対するリターンチャンネルを
提供する。
【００４５】図３は、本発明に基づく好ましい実施の形
態として説明されるＣＰＣＭを実施するＣＡモジュール
の構成を示すブロック図である。ＩＥＥＥ１３９４リン
ク／物理層モジュール１６は、ＤＴＣＰを備えるととも
に、ＩＥＥＥ１３９４リンクに接続されており、少なく
とも受信した１つのＡＶストリームをデマルチプレクサ
１４に供給し、デマルチプレクサ１４は、少なくともそ
の一部をデスクランブラ１５に出力する。デスクランブ
ラ１５は、ＩＥＥＥ１３９４リンク／物理層モジュール
１６のＤＴＣＰモジュールに接続されている。デマルチ
プレクサ１４、デスクランブラ１５及びＩＥＥＥ１３９
４リンク／物理層モジュール１６は、制御バス１７を介
して互いに接続されている。また、この制御バス１７に
は、コントローラ１８、ＣＡ解読ユニット１９及びスマ
ートカードスロット２０が接続されている。
態として説明されるＣＰＣＭを実施するＣＡモジュール
の構成を示すブロック図である。ＩＥＥＥ１３９４リン
ク／物理層モジュール１６は、ＤＴＣＰを備えるととも
に、ＩＥＥＥ１３９４リンクに接続されており、少なく
とも受信した１つのＡＶストリームをデマルチプレクサ
１４に供給し、デマルチプレクサ１４は、少なくともそ
の一部をデスクランブラ１５に出力する。デスクランブ
ラ１５は、ＩＥＥＥ１３９４リンク／物理層モジュール
１６のＤＴＣＰモジュールに接続されている。デマルチ
プレクサ１４、デスクランブラ１５及びＩＥＥＥ１３９
４リンク／物理層モジュール１６は、制御バス１７を介
して互いに接続されている。また、この制御バス１７に
は、コントローラ１８、ＣＡ解読ユニット１９及びスマ
ートカードスロット２０が接続されている。
【００４６】ＤＴＣＰ規格に基づき、２つのデバイス、
例えばＤＶＢレシーバ１とＣＡモジュール２は、相互に
認証して、暗号解読サービスを提供するお互いの能力を
確立する。ＤＶＢレシーバ（ＩＤＴＶレシーバ）１のユ
ーザが暗号化サービスを選択すると、ＤＶＢレシーバ１
は、対応する要求をＣＡモジュール２に送る。ＣＡモジ
ュール２は、その要求を満足させることが可能か否かチ
ェックし、そして、ソース及びシンク認証（source and
sink authentication）が実行された後、ＤＶＢレシー
バ１は、要求された暗号化サービスを含むストリームを
ＩＥＥＥ１３９４インタフェースに送出する。ＣＡモジ
ュール２は、ＣＡ暗号化ストリームを１つのアイソクロ
ナスチャネルで受信することができ、ＤＶＢレシーバ１
の認証が正当であることを前提に、サービスを解読し、
ＣＡ暗号化ストリームにＤＴＣＰセキュアリンク暗号化
を適用してＤＶＢレシーバ１が別のＩＥＥＥ１３９４ア
イソクロナスチャネルで受信できるようにする。リンク
解読は、ＤＶＢレシーバ１で行うことができ、ストリー
ムは正常に復号される。
例えばＤＶＢレシーバ１とＣＡモジュール２は、相互に
認証して、暗号解読サービスを提供するお互いの能力を
確立する。ＤＶＢレシーバ（ＩＤＴＶレシーバ）１のユ
ーザが暗号化サービスを選択すると、ＤＶＢレシーバ１
は、対応する要求をＣＡモジュール２に送る。ＣＡモジ
ュール２は、その要求を満足させることが可能か否かチ
ェックし、そして、ソース及びシンク認証（source and
sink authentication）が実行された後、ＤＶＢレシー
バ１は、要求された暗号化サービスを含むストリームを
ＩＥＥＥ１３９４インタフェースに送出する。ＣＡモジ
ュール２は、ＣＡ暗号化ストリームを１つのアイソクロ
ナスチャネルで受信することができ、ＤＶＢレシーバ１
の認証が正当であることを前提に、サービスを解読し、
ＣＡ暗号化ストリームにＤＴＣＰセキュアリンク暗号化
を適用してＤＶＢレシーバ１が別のＩＥＥＥ１３９４ア
イソクロナスチャネルで受信できるようにする。リンク
解読は、ＤＶＢレシーバ１で行うことができ、ストリー
ムは正常に復号される。
【００４７】図４は、本発明のこの実施の形態で扱う機
能エリアの概要を示す図である。上述した図１に示すよ
うに、暗号化ＤＶＢサービスは、ＤＶＢレシーバ１に供
給され、ＤＶＢレシーバ１は、プロバイダ暗号化コンテ
ンツをＩＥＥＥ１３９４リンク３を介してＣＡモジュー
ル２に供給する。そして、ＣＡモジュール２は、ＤＴＣ
Ｐリンク暗号化コンテンツをＤＶＢレシーバ１に戻す。
ＤＴＣＰライセンス権利者及び／又はシステム更新性メ
ッセージ（ＳＲＭ）に関する情報は、ＤＶＢレシーバ１
に提供され、またＤＶＢレシーバ１を介してＣＡモジュ
ール２に提供される。上述の如く、ＣＡモジュール２
は、好ましくはＤＴＣＰライセンス権利者及び／又はシ
ステム更新性メッセージ（ＳＲＭ）に関するこの情報に
基づきＤＶＢレシーバ１と認証を実行する。
能エリアの概要を示す図である。上述した図１に示すよ
うに、暗号化ＤＶＢサービスは、ＤＶＢレシーバ１に供
給され、ＤＶＢレシーバ１は、プロバイダ暗号化コンテ
ンツをＩＥＥＥ１３９４リンク３を介してＣＡモジュー
ル２に供給する。そして、ＣＡモジュール２は、ＤＴＣ
Ｐリンク暗号化コンテンツをＤＶＢレシーバ１に戻す。
ＤＴＣＰライセンス権利者及び／又はシステム更新性メ
ッセージ（ＳＲＭ）に関する情報は、ＤＶＢレシーバ１
に提供され、またＤＶＢレシーバ１を介してＣＡモジュ
ール２に提供される。上述の如く、ＣＡモジュール２
は、好ましくはＤＴＣＰライセンス権利者及び／又はシ
ステム更新性メッセージ（ＳＲＭ）に関するこの情報に
基づきＤＶＢレシーバ１と認証を実行する。
【００４８】（ＩＥＥＥ１３９４及びゼネラルプロトコ
ルスタック）本発明による好ましし実施の形態は、ｉ．
ＬＩＮＫ又は「FireWire」とも称されているＣＰＣＭ準
拠デバイス間の共通デジタルインタフェースであるＩＥ
ＥＥ１３９４高性能シリアルバス［１］上で実施され
る。ＩＥＥＥ１３９４は、標準化された容易に利用可能
な、一般消費者が取り扱い易いデジタルインタフェース
であって、デバイス間でＤＶＢコンテンツを双方向に伝
送するのに特に適している。ＩＥＥＥ１３９４の本質的
な特性により、ＤＶＢ条件付アクセスへのアプリケーシ
ョンを極めて容易にする。すなわち、 ＊４００Ｍｂｐｓ以下のトータル伝送能力 ＊同時非同期及びアイソクロナス伝送モード、すなわち
コマンド及びステータス情報の非同期そしてリアルタイ
ム（実時間）ＡＶストリームのアイソクロナス伝送 ＊マルチプル（６３以下）同時アイソクロナスストリー
ム
ルスタック）本発明による好ましし実施の形態は、ｉ．
ＬＩＮＫ又は「FireWire」とも称されているＣＰＣＭ準
拠デバイス間の共通デジタルインタフェースであるＩＥ
ＥＥ１３９４高性能シリアルバス［１］上で実施され
る。ＩＥＥＥ１３９４は、標準化された容易に利用可能
な、一般消費者が取り扱い易いデジタルインタフェース
であって、デバイス間でＤＶＢコンテンツを双方向に伝
送するのに特に適している。ＩＥＥＥ１３９４の本質的
な特性により、ＤＶＢ条件付アクセスへのアプリケーシ
ョンを極めて容易にする。すなわち、 ＊４００Ｍｂｐｓ以下のトータル伝送能力 ＊同時非同期及びアイソクロナス伝送モード、すなわち
コマンド及びステータス情報の非同期そしてリアルタイ
ム（実時間）ＡＶストリームのアイソクロナス伝送 ＊マルチプル（６３以下）同時アイソクロナスストリー
ム
【００４９】上記ＩＥＥＥ１３９４、好ましくは標準通
信方法が使用され、ＩＥＣ６１８８３［３］規格で規定
されている。ＩＥＣ６１８８３のパート１及び４がＤＶ
Ｂ−ＣＰＣＭに関連する。パート１は、非同期コマン
ド、応答及びステータス情報及びＩＥＥＥ１３９４上で
のアイソクロナスＡＶデータストリームの一般的な伝送
を規定している。パート４は、ＩＥＥＥ１３９４アイソ
クロナスパケット内でＭＰＥＧ−２トランスポートスト
リームの搬送方法を規定している。
信方法が使用され、ＩＥＣ６１８８３［３］規格で規定
されている。ＩＥＣ６１８８３のパート１及び４がＤＶ
Ｂ−ＣＰＣＭに関連する。パート１は、非同期コマン
ド、応答及びステータス情報及びＩＥＥＥ１３９４上で
のアイソクロナスＡＶデータストリームの一般的な伝送
を規定している。パート４は、ＩＥＥＥ１３９４アイソ
クロナスパケット内でＭＰＥＧ−２トランスポートスト
リームの搬送方法を規定している。
【００５０】標準化されたコマンド及びトランザクショ
ンセットのコレクション（集合）は、ＩＥＣ６１８８３
にある。これらは、一般にＡＶ／Ｃ（ＡＶ制御）コマン
ド及びトランザクションセットと称され、１３９４トレ
ードアソシエーション（１３９４ＴＡ）により標準化さ
れている。ＡＶ／Ｃプロトコルの一般的な部分は、
［４］において規定されている。ＡＶ／Ｃコマンド及び
トランザクションセットは、常に機能制御プロトコル
（ＦＣＰ）を使用し、通信用のＩＥＣ６１８８３パート
１に規定されている。接続管理手順（ＣＭＰ）は、デバ
イス間でのアイソクロナス接続の管理方法を規定してい
る。
ンセットのコレクション（集合）は、ＩＥＣ６１８８３
にある。これらは、一般にＡＶ／Ｃ（ＡＶ制御）コマン
ド及びトランザクションセットと称され、１３９４トレ
ードアソシエーション（１３９４ＴＡ）により標準化さ
れている。ＡＶ／Ｃプロトコルの一般的な部分は、
［４］において規定されている。ＡＶ／Ｃコマンド及び
トランザクションセットは、常に機能制御プロトコル
（ＦＣＰ）を使用し、通信用のＩＥＣ６１８８３パート
１に規定されている。接続管理手順（ＣＭＰ）は、デバ
イス間でのアイソクロナス接続の管理方法を規定してい
る。
【００５１】このプロトコルスタックは、図５に示さ
れ、下にＩＥＥＥ１３９４物理層を、このＩＥＥＥ１３
９４物理層の上にＩＥＥＥ１３９４リンク層を、このＩ
ＥＥＥ１３９４リンク層の上にＭＰＥＧ２アイソクロナ
スエンキャプスレーション及びＩＥＥＥ１３９４トラン
ザクション層を、ＩＥＥＥ１３９４トランザクション層
の上にＣＭＰ及びＦＣＰ層を、ＭＰＥＧ２アイソクロナ
スエンキャプスレーション、ＣＭＰ及びＦＣＰ層の上に
ＩＥＣ６１８８３層を、そしてＩＥＣ６１８８３層の上
にＡＶ／Ｃゼネラル層をそれぞれ示している。ＩＥＣ６
１８８３層は、ＭＰＥＧ−２フル又は部分伝送ストリー
ムの通信に使用される。
れ、下にＩＥＥＥ１３９４物理層を、このＩＥＥＥ１３
９４物理層の上にＩＥＥＥ１３９４リンク層を、このＩ
ＥＥＥ１３９４リンク層の上にＭＰＥＧ２アイソクロナ
スエンキャプスレーション及びＩＥＥＥ１３９４トラン
ザクション層を、ＩＥＥＥ１３９４トランザクション層
の上にＣＭＰ及びＦＣＰ層を、ＭＰＥＧ２アイソクロナ
スエンキャプスレーション、ＣＭＰ及びＦＣＰ層の上に
ＩＥＣ６１８８３層を、そしてＩＥＣ６１８８３層の上
にＡＶ／Ｃゼネラル層をそれぞれ示している。ＩＥＣ６
１８８３層は、ＭＰＥＧ−２フル又は部分伝送ストリー
ムの通信に使用される。
【００５２】（デジタル伝送コンテンツ保護（ＤＴＣ
Ｐ））「５Ｃ」（５社）ＤＴＣＰ規格［２］は、例えば
ＩＥＥＥ１３９４高性能シリアルバスにおけるセキュア
バス暗号化メカニズムを提供している。この規格は、日
立製作所、インテル社、三菱電機、ソニー（株）及び東
芝（株）により開発され、デジタル伝送ライセンスアド
ミニストレータ（ＤＴＬＡ：インターネットアドレスht
tp://www.dtcp.com/）から提供されている。
Ｐ））「５Ｃ」（５社）ＤＴＣＰ規格［２］は、例えば
ＩＥＥＥ１３９４高性能シリアルバスにおけるセキュア
バス暗号化メカニズムを提供している。この規格は、日
立製作所、インテル社、三菱電機、ソニー（株）及び東
芝（株）により開発され、デジタル伝送ライセンスアド
ミニストレータ（ＤＴＬＡ：インターネットアドレスht
tp://www.dtcp.com/）から提供されている。
【００５３】ＤＴＣＰは、保護されたコンテンツのソー
ス及びシンクデバイスの概念を定義している。実際のデ
バイスは、ソース及びシンク機能の組み合わせである。
更に、これらデバイスは、フォーマットコグニザント
（ストリームコンテンツを有意に解釈できる）であるか
又はフォーマットノンコグニザント（上述の機能を有し
ない）である。
ス及びシンクデバイスの概念を定義している。実際のデ
バイスは、ソース及びシンク機能の組み合わせである。
更に、これらデバイスは、フォーマットコグニザント
（ストリームコンテンツを有意に解釈できる）であるか
又はフォーマットノンコグニザント（上述の機能を有し
ない）である。
【００５４】ＤＴＣＰは、次の４つのレベルでコンテン
ツ保護及びコピー管理する技術を提供する。 ＊コピー制御情報（ＣＣＩ） ＊デバイス認証及びキー交換（ＡＫＥ） ＊コンテンツ暗号化 ＊システム更新性
ツ保護及びコピー管理する技術を提供する。 ＊コピー制御情報（ＣＣＩ） ＊デバイス認証及びキー交換（ＡＫＥ） ＊コンテンツ暗号化 ＊システム更新性
【００５５】（コピー制御情報（ＣＣＩ））ＣＣＩは、
エンベッデッドＣＣＩ及び暗号化モードインジケータ
（ＥＭＩ）の２つのレベルがある。エンベッデッドＣＣ
Ｉは、フォーマットコグニザントデバイスのみに明白で
あり、少なくともコンテンツ復号の初期段階でＣＣＩ情
報の検証を行わなければならない。一方、ＥＭＩは、フ
ォーマットコグニザント及びフォーマットノンコグニザ
ントデバイスの両方に明白である。
エンベッデッドＣＣＩ及び暗号化モードインジケータ
（ＥＭＩ）の２つのレベルがある。エンベッデッドＣＣ
Ｉは、フォーマットコグニザントデバイスのみに明白で
あり、少なくともコンテンツ復号の初期段階でＣＣＩ情
報の検証を行わなければならない。一方、ＥＭＩは、フ
ォーマットコグニザント及びフォーマットノンコグニザ
ントデバイスの両方に明白である。
【００５６】ＤＴＣＰ ＣＣＩは、次の４つのステータ
スの何れかに関連することが可能である。 ＊Copy-never（コピーネバー） ＊No-more-copies（ノーモアーコピー） ＊Copy-one-generation（コピーワンジェネレーショ
ン） ＊Copy-free（コピーフリー）
スの何れかに関連することが可能である。 ＊Copy-never（コピーネバー） ＊No-more-copies（ノーモアーコピー） ＊Copy-one-generation（コピーワンジェネレーショ
ン） ＊Copy-free（コピーフリー）
【００５７】エンベッデッドＣＣＩは、確保後されたプ
ログラムのＰＭＴのprogram_infoループ内に挿入された
及び／又は親プログラムのとは異なる保護モードを有す
る任意のコンポーネントエレメンタリストリームのES_i
nfo_loop内に挿入された付加デスクリプタ（記述子）形
式のＤＶＢトランスポートストリームに適用される。Ｄ
ＴＣＰ規格［２］の付属書Ｂは、この新しいデスクリプ
タであるDTCP_Descriptorの定義を提供する。ＣＣＩと
同様に、このデスクリプタは、テンションモード（rete
ntion mode、もし表示されると、これは消費者にどのく
らい長くコンテンツを保持してよいかを知らせる）及び
アナログコピー情報を伝えることができる。
ログラムのＰＭＴのprogram_infoループ内に挿入された
及び／又は親プログラムのとは異なる保護モードを有す
る任意のコンポーネントエレメンタリストリームのES_i
nfo_loop内に挿入された付加デスクリプタ（記述子）形
式のＤＶＢトランスポートストリームに適用される。Ｄ
ＴＣＰ規格［２］の付属書Ｂは、この新しいデスクリプ
タであるDTCP_Descriptorの定義を提供する。ＣＣＩと
同様に、このデスクリプタは、テンションモード（rete
ntion mode、もし表示されると、これは消費者にどのく
らい長くコンテンツを保持してよいかを知らせる）及び
アナログコピー情報を伝えることができる。
【００５８】ＥＭＩは、保護されたコンテンツを運ぶＩ
ＥＥＥ１３９４アイソクロナスパケットのパケットヘッ
ダに含まれる。
ＥＥＥ１３９４アイソクロナスパケットのパケットヘッ
ダに含まれる。
【００５９】（認証及びキー交換（ＡＫＥ））リンクに
保護されたコンテンツを伝送する前に、関連するデバイ
スは、ＡＫＥプロセスを経てＣＡモジュールによりコン
テンツ解読及びリンク暗号化の妥当性を検証確認する。
保護されたコンテンツを伝送する前に、関連するデバイ
スは、ＡＫＥプロセスを経てＣＡモジュールによりコン
テンツ解読及びリンク暗号化の妥当性を検証確認する。
【００６０】全てのＤＴＣＰ準拠デバイスは、デバイス
内に確実に格納されたＤＴＬＡにより証明書がアサイン
される。
内に確実に格納されたＤＴＬＡにより証明書がアサイン
される。
【００６１】デバイス認証は、ＤＴＬＡのライセンス権
利者のデバイス固有のＩＤ（識別）番号及び公開キー−
秘密キーのペアに基づき（フル認証）又はシェアードシ
ークレットへのランダムチャレンジのアサーション及び
ハッシングに基づき（制限された認証）行われる。
利者のデバイス固有のＩＤ（識別）番号及び公開キー−
秘密キーのペアに基づき（フル認証）又はシェアードシ
ークレットへのランダムチャレンジのアサーション及び
ハッシングに基づき（制限された認証）行われる。
【００６２】制限された認証は、フル認証よりも少ない
処理パワーを必要とするが、コピー管理である「copy-o
ne-generation」及び「no-more-copies」のみでコンテ
ンツの保護を行う。
処理パワーを必要とするが、コピー管理である「copy-o
ne-generation」及び「no-more-copies」のみでコンテ
ンツの保護を行う。
【００６３】デバイス認証（フル又は制限）が成功する
と、保護されたコンテンツの交換に関与するソースデバ
イス及び全てのシンクデバイスの間で交換キーのコモン
セットが確立される。
と、保護されたコンテンツの交換に関与するソースデバ
イス及び全てのシンクデバイスの間で交換キーのコモン
セットが確立される。
【００６４】交換キーを使用して、ソースデバイスによ
り発生されたランダム番号及びＤＴＬＡにより定義され
た各コピー管理モードに対応するシークレット定数であ
るコンテンツキーが発生される。このコンテンツキー
は、暗号化エンジンにおいてコンテンツの暗号化／解読
に使用される。
り発生されたランダム番号及びＤＴＬＡにより定義され
た各コピー管理モードに対応するシークレット定数であ
るコンテンツキーが発生される。このコンテンツキー
は、暗号化エンジンにおいてコンテンツの暗号化／解読
に使用される。
【００６５】ＡＫＥメカニズムの完全な詳細は、ＤＴＬ
Ａからライセンスを受けると入手可能である。
Ａからライセンスを受けると入手可能である。
【００６６】（コンテンツの再暗号化）保護されたコン
テンツストリームの認証及び解読の後に、ＣＡモジュー
ルは、そのストリームにセキュア再暗号化を適用した
後、デジタルインタフェースに出力する。
テンツストリームの認証及び解読の後に、ＣＡモジュー
ルは、そのストリームにセキュア再暗号化を適用した
後、デジタルインタフェースに出力する。
【００６７】本発明の好まし実施の形態において、ＤＴ
ＣＰにて定義されたチャンネルサイファー（cipher）サ
ブシステムは、ＩＥＥＥ１３９４を介してローカルで再
配布されるあらゆるＤＶＢ準拠ＣＡシステムにより保護
されたコンテンツの共通再暗号化として適用される。
ＣＰにて定義されたチャンネルサイファー（cipher）サ
ブシステムは、ＩＥＥＥ１３９４を介してローカルで再
配布されるあらゆるＤＶＢ準拠ＣＡシステムにより保護
されたコンテンツの共通再暗号化として適用される。
【００６８】ＤＴＣＰは、全ての準拠デバイス及びアプ
リケーションの暗号化エンジンによりサポートされるベ
ースラインサイファーを定義する。更にオプションのサ
イファーも適用可能である。ベースラインサイファー
は、変換されたcipher-block-chaining（Ｃ−ＣＢＣ）
モードを使用するＭ６−Ｓ５６ブロックサイファーであ
る。このサイファーは、ＤＴＬＡからのライセンスを受
けて入手可能なＤＴＣＰ規格に説明されている。
リケーションの暗号化エンジンによりサポートされるベ
ースラインサイファーを定義する。更にオプションのサ
イファーも適用可能である。ベースラインサイファー
は、変換されたcipher-block-chaining（Ｃ−ＣＢＣ）
モードを使用するＭ６−Ｓ５６ブロックサイファーであ
る。このサイファーは、ＤＴＬＡからのライセンスを受
けて入手可能なＤＴＣＰ規格に説明されている。
【００６９】セキュアバスシステム［９］のＡＶ／Ｃデ
ジタルインタフェースコマンドセットは、ＡＶ／Ｃプロ
トコルでＤＴＣＰリンク暗号化の制御を行う。これはま
た、セキュアバスシステム［９］用の１３９４ＴＡ Ａ
Ｖ／Ｃ規格及びＤＴＣＰ規格［２］により詳細に説明さ
れている。
ジタルインタフェースコマンドセットは、ＡＶ／Ｃプロ
トコルでＤＴＣＰリンク暗号化の制御を行う。これはま
た、セキュアバスシステム［９］用の１３９４ＴＡ Ａ
Ｖ／Ｃ規格及びＤＴＣＰ規格［２］により詳細に説明さ
れている。
【００７０】（システム更新性）ＤＴＣＰシステム更新
性は、無効化デバイスのリストを配布する機能により提
供され、それにより、これらデバイスは、その後のデバ
イス認証プロセスを失敗する。この情報は、システム更
新性メッセージ（ＳＲＭ）に含まれ、これはＤＴＬＡに
より発生され、ブロードキャストコンテンツ、パッケー
ジ媒体及び新たなデバイスに配布可能である。
性は、無効化デバイスのリストを配布する機能により提
供され、それにより、これらデバイスは、その後のデバ
イス認証プロセスを失敗する。この情報は、システム更
新性メッセージ（ＳＲＭ）に含まれ、これはＤＴＬＡに
より発生され、ブロードキャストコンテンツ、パッケー
ジ媒体及び新たなデバイスに配布可能である。
【００７１】ＳＲＭは、ＡＫＥのフル認証レベルを実行
する各ＤＴＣＰ準拠デバイスの不揮発性メモリに格納さ
れる必要がある。現在格納されているバージョンよりも
新しいバージョンのＳＲＭを受けると、デバイスは、先
ずＤＴＬＡパブリックキーを使用して真正であると確認
されると、次に新しいバージョンを格納する。
する各ＤＴＣＰ準拠デバイスの不揮発性メモリに格納さ
れる必要がある。現在格納されているバージョンよりも
新しいバージョンのＳＲＭを受けると、デバイスは、先
ずＤＴＬＡパブリックキーを使用して真正であると確認
されると、次に新しいバージョンを格納する。
【００７２】ＳＲＭは、証明無効リスト（ＣＲＬ）を含
んでいる。これは、最早ＤＴＣＰ準拠でないデバイスエ
ンティティのリストである。デバイスエンティティは、
個々のデバイス又は６５，５３５個までのデバイスブロ
ックであってよい。
んでいる。これは、最早ＤＴＣＰ準拠でないデバイスエ
ンティティのリストである。デバイスエンティティは、
個々のデバイス又は６５，５３５個までのデバイスブロ
ックであってよい。
【００７３】ＤＶＢ ＣＰＣＭでは、ＳＲＭは、ＣＡＴ
に挿入された新たなデスクリプタ中に含まれる。
に挿入された新たなデスクリプタ中に含まれる。
【００７４】サービスレベルにおけるデバイス無効化
は、ＤＴＣＰ ＳＲＭフォーマットの拡張として定義さ
れる。また、プライベートブロードキャストＣＡシステ
ム内のサービスプロバイダによっても実現される。
は、ＤＴＣＰ ＳＲＭフォーマットの拡張として定義さ
れる。また、プライベートブロードキャストＣＡシステ
ム内のサービスプロバイダによっても実現される。
【００７５】下にあるＤＶＢ ＣＡシステムのシステム
更新性アスペクトは、本発明の範囲外であり、サービス
プロバイダの関心事である。しかし、一般論として、別
のＣＡモジュールへの交換は、完全なレシーバの交換よ
りも容易である。
更新性アスペクトは、本発明の範囲外であり、サービス
プロバイダの関心事である。しかし、一般論として、別
のＣＡモジュールへの交換は、完全なレシーバの交換よ
りも容易である。
【００７６】（ＡＶ／Ｃサブユニット）ＡＶ／Ｃ一般規
格は、全てのＡＶ／Ｃ準拠デバイス用のＩＥＥＥ１３９
４上での共通通信メカニズムを提供する。ＡＶ／Ｃプロ
トコルは、サブユニットのコンセプトを特定種類の制御
インタフェースを提供する内蔵機能エンティティとして
導入している。物理デバイスは、１以上のＡＶ／Ｃサブ
ユニットを含むことができる。本発明の好ましい実施の
形態は、ＡＶ／Ｃサブユニットに組み立てられ、ベース
ラインＣＰＣＭシステム用環境を定義する。
格は、全てのＡＶ／Ｃ準拠デバイス用のＩＥＥＥ１３９
４上での共通通信メカニズムを提供する。ＡＶ／Ｃプロ
トコルは、サブユニットのコンセプトを特定種類の制御
インタフェースを提供する内蔵機能エンティティとして
導入している。物理デバイスは、１以上のＡＶ／Ｃサブ
ユニットを含むことができる。本発明の好ましい実施の
形態は、ＡＶ／Ｃサブユニットに組み立てられ、ベース
ラインＣＰＣＭシステム用環境を定義する。
【００７７】図１乃至図４に示すブロック図のＤＶＢレ
シーバ１及びＣＡモジュール２を参照すると、ＣＰＣＭ
システムは、ＣＰＣＭ機能を実行するために次のＡＶ／
Ｃサブユニットを使用するコントローラエンティティを
構成すると見ることができる。 ＊チューナ ＊条件付アクセス ＊パネル ＊モデム ＊スマートカード
シーバ１及びＣＡモジュール２を参照すると、ＣＰＣＭ
システムは、ＣＰＣＭ機能を実行するために次のＡＶ／
Ｃサブユニットを使用するコントローラエンティティを
構成すると見ることができる。 ＊チューナ ＊条件付アクセス ＊パネル ＊モデム ＊スマートカード
【００７８】チューナサブユニット［５］は、バス上に
１以上のサービスを含むトランスポートストリームを出
力するようチューナを制御するとともに、他のＡＶ／Ｃ
デバイス内のＡＶ／Ｃコントローラが利用可能なサービ
スを取得可能にする制御インタフェースを提供する。こ
の出力ストリームは、全トランスポートストリーム又は
幾らかのサービス又はそのコンポーネントのみよりなる
部分トランスポートストリームであってもよい。
１以上のサービスを含むトランスポートストリームを出
力するようチューナを制御するとともに、他のＡＶ／Ｃ
デバイス内のＡＶ／Ｃコントローラが利用可能なサービ
スを取得可能にする制御インタフェースを提供する。こ
の出力ストリームは、全トランスポートストリーム又は
幾らかのサービス又はそのコンポーネントのみよりなる
部分トランスポートストリームであってもよい。
【００７９】条件付アクセス（ＣＡ）サブユニット
［７］は、制御インタフェースを提供し、ＩＥＥＥ１３
９４を介してそれに供給された保護されたコンテンツ又
はサービスの解読を行うとともに、このようなコンテン
ツを、ＩＥＥＥ１３９４を介してリンク暗号化して外部
ディスプレイ又は他のシンクデバイスにソーシングす
る。
［７］は、制御インタフェースを提供し、ＩＥＥＥ１３
９４を介してそれに供給された保護されたコンテンツ又
はサービスの解読を行うとともに、このようなコンテン
ツを、ＩＥＥＥ１３９４を介してリンク暗号化して外部
ディスプレイ又は他のシンクデバイスにソーシングす
る。
【００８０】パネルサブユニット［８］は、ＡＶ／Ｃ用
のユーザインタフェースサービスを提供する。例えば条
件付アクセスモジュールであるパネルサブユニットを実
現するターゲットデバイスは、そのユーザインタフェー
スモジュールを提供し、ディスプレイ及びユーザ入力機
能を含むコントローラデバイスと対話可能にする。コン
トローラは、ユーザインタフェースエレメント及びユー
ザ入力を、ＡＶ／Ｃパネルサブユニットプロトコルを使
用するターゲットデバイスに又はそれからリレーする。
のユーザインタフェースサービスを提供する。例えば条
件付アクセスモジュールであるパネルサブユニットを実
現するターゲットデバイスは、そのユーザインタフェー
スモジュールを提供し、ディスプレイ及びユーザ入力機
能を含むコントローラデバイスと対話可能にする。コン
トローラは、ユーザインタフェースエレメント及びユー
ザ入力を、ＡＶ／Ｃパネルサブユニットプロトコルを使
用するターゲットデバイスに又はそれからリレーする。
【００８１】モデムサブユニットは、電話回路網に又は
それからダイアルアップアクセスを管理する制御インタ
フェースを提供することによりクラスタ上で自身を他の
ＡＶ／Ｃに利用可能にする。
それからダイアルアップアクセスを管理する制御インタ
フェースを提供することによりクラスタ上で自身を他の
ＡＶ／Ｃに利用可能にする。
【００８２】スマートカードサブユニットは、スマート
カード規格［１０］に基づき構成され、ＡＶ／Ｃコント
ローラがそのカードスロットに挿入されたスマートカー
ドの状態を検出及び制御するとともに、データの交換を
可能にする。規格として、スマートカードサブユニット
は、スマートカードスロットを備えると、ＣＡモジュー
ル内に物理的に合体されるので、対応するＡＶ／Ｃサブ
ユニットを介してその制御インタフェースを露出させる
必要はない。
カード規格［１０］に基づき構成され、ＡＶ／Ｃコント
ローラがそのカードスロットに挿入されたスマートカー
ドの状態を検出及び制御するとともに、データの交換を
可能にする。規格として、スマートカードサブユニット
は、スマートカードスロットを備えると、ＣＡモジュー
ル内に物理的に合体されるので、対応するＡＶ／Ｃサブ
ユニットを介してその制御インタフェースを露出させる
必要はない。
【００８３】チューナ、条件付アクセス及びパネルサブ
ユニットのサブユニット特定コマンド及びトランザクシ
ョンセットは、それぞれ１３９４トレードアソシエーシ
ョン規格［５］、［７］及び［８］に規定されている。
ＤＶＢシステム［６］用のチューナ拡張も関係する。モ
デム及びスマートカードサブユニットは、規格のＡＶ／
Ｃセット内では現在標準化されていない。
ユニットのサブユニット特定コマンド及びトランザクシ
ョンセットは、それぞれ１３９４トレードアソシエーシ
ョン規格［５］、［７］及び［８］に規定されている。
ＤＶＢシステム［６］用のチューナ拡張も関係する。モ
デム及びスマートカードサブユニットは、規格のＡＶ／
Ｃセット内では現在標準化されていない。
【００８４】図６は、図１に示し導入部で説明したデバ
イススプリット用のＣＰＣＭに含まれるＡＶ／Ｃサブユ
ニットを示す。ＡＶ／Ｃ「主（マスター）」コントロー
ラ１２は、ＤＶＢレシーバ１内に設けられており、この
ＤＶＢレシーバ１は、更にモデム（サブユニット）１３
と、チューナ（サブユニット）４と、デマルチプレクサ
７と、ＡＶデコーダ８を備える。ＣＡモジュール２は、
コントローラ１８と、スマートカードスロット２０と、
パネルサブユニット２１と、条件付アクセスサブユニッ
ト１６ａを備える。この条件付アクセスサブユニット１
６ａは、例えばＩＥＥＥ１３９４リンク／物理層モジュ
ール６のＤＴＣＰモジュール内に構成される。「主」コ
ントローラ１２、モデム（サブユニット）１３、チュー
ナ（サブユニット）４、コントローラ１８、パネルサブ
ユニット２１及び条件付アクセスサブユニット１６ａ
は、ＡＶ／Ｃ用の制御バス２２を介して接続されてい
る。スマートカードスロットは、条件付アクセスサブユ
ニット１６ａを介してこの制御バス２２に接続されてい
る。モデム（サブユニット）１３、チューナ（サブユニ
ット）４、パネルサブユニット２１及び条件付アクセス
サブユニット１６ａは、ＡＶ／Ｃサブユニットターゲッ
トである。
イススプリット用のＣＰＣＭに含まれるＡＶ／Ｃサブユ
ニットを示す。ＡＶ／Ｃ「主（マスター）」コントロー
ラ１２は、ＤＶＢレシーバ１内に設けられており、この
ＤＶＢレシーバ１は、更にモデム（サブユニット）１３
と、チューナ（サブユニット）４と、デマルチプレクサ
７と、ＡＶデコーダ８を備える。ＣＡモジュール２は、
コントローラ１８と、スマートカードスロット２０と、
パネルサブユニット２１と、条件付アクセスサブユニッ
ト１６ａを備える。この条件付アクセスサブユニット１
６ａは、例えばＩＥＥＥ１３９４リンク／物理層モジュ
ール６のＤＴＣＰモジュール内に構成される。「主」コ
ントローラ１２、モデム（サブユニット）１３、チュー
ナ（サブユニット）４、コントローラ１８、パネルサブ
ユニット２１及び条件付アクセスサブユニット１６ａ
は、ＡＶ／Ｃ用の制御バス２２を介して接続されてい
る。スマートカードスロットは、条件付アクセスサブユ
ニット１６ａを介してこの制御バス２２に接続されてい
る。モデム（サブユニット）１３、チューナ（サブユニ
ット）４、パネルサブユニット２１及び条件付アクセス
サブユニット１６ａは、ＡＶ／Ｃサブユニットターゲッ
トである。
【００８５】一般的に、ネットワーク条件付アクセスに
必要なサブユニットエンティティの物理的位置及び位置
関係は重要でない。どのサブユニットが必要であるか
は、手元にあるＣＰＣＭシステムの物理デバイス間の機
能的スプリットに依存する。例えば、統合デジタルＴＶ
（ＩＤＴＶ）及び１３９４条件付アクセスモジュール間
でＣＰＣＭを実現すると、ＣＡモジュールは、ＣＰＣＭ
用「主」コントローラとして機能するＩＤＴＶ内に配置
されたＡＶ／Ｃコントローラにより制御される。一旦こ
れがＣＡモジュール内でのサービスの解読を開始する
と、ＣＡモジュールコントローラは、ＩＤＴＶのチュー
ナサブユニットを制御する必要があるかもしれない。こ
れは実行依存性である。
必要なサブユニットエンティティの物理的位置及び位置
関係は重要でない。どのサブユニットが必要であるか
は、手元にあるＣＰＣＭシステムの物理デバイス間の機
能的スプリットに依存する。例えば、統合デジタルＴＶ
（ＩＤＴＶ）及び１３９４条件付アクセスモジュール間
でＣＰＣＭを実現すると、ＣＡモジュールは、ＣＰＣＭ
用「主」コントローラとして機能するＩＤＴＶ内に配置
されたＡＶ／Ｃコントローラにより制御される。一旦こ
れがＣＡモジュール内でのサービスの解読を開始する
と、ＣＡモジュールコントローラは、ＩＤＴＶのチュー
ナサブユニットを制御する必要があるかもしれない。こ
れは実行依存性である。
【００８６】自身のチューナサブユニットからのサービ
ス情報をＩＤＴＶがいかに処理するかは、ＩＤＴＶの実
行に依存するので、このインタフェースはＡＶ／Ｃ準拠
である必要はない。更に、モデムサブユニットもＩＤＴ
Ｖ内にあり、もしモデムが例えばＣＡモジュールにより
制御される必要がなければ、これとコントローラとの間
のインタフェースは、プライベートとなし得る。
ス情報をＩＤＴＶがいかに処理するかは、ＩＤＴＶの実
行に依存するので、このインタフェースはＡＶ／Ｃ準拠
である必要はない。更に、モデムサブユニットもＩＤＴ
Ｖ内にあり、もしモデムが例えばＣＡモジュールにより
制御される必要がなければ、これとコントローラとの間
のインタフェースは、プライベートとなし得る。
【００８７】同様に、スマートカードスロットは、一般
にＣＡモジュール内にあるので、ＡＶ／Ｃスマートカー
ドインタフェースを露出させる必要はない。結論とし
て、ＣＰＣＭの実用化に際し、セットアップが一層簡単
になる。
にＣＡモジュール内にあるので、ＡＶ／Ｃスマートカー
ドインタフェースを露出させる必要はない。結論とし
て、ＣＰＣＭの実用化に際し、セットアップが一層簡単
になる。
【００８８】しかし、柔軟性はこの特定のサブユニット
制御インタフェース中に設けられるので、もしＡＶ／Ｃ
プロトコルを介して実行し且つこれに応じて露出される
と、それらのリソースを多くのコントローラ間で共用可
能である。図７は、本発明による第２の実施の形態を示
し、ここでは２つのＣＡモジュール２、２３がＤＶＢレ
シーバ１とインタフェースする。図１に示す実施の形態
の場合に加えて、第２のＣＡモジュール２３は、ＣＡモ
ジュール２の「背後」でＩＥＥＥ１３９４リンク３に接
続される。消費者が第１のプロバイダ＃１からの暗号化
サービスを選択すると、ＣＰＣＭシステムは、自動的に
ＩＥＥＥ１３９４リンク３を介してそのプロバイダ、こ
こでは例えば第２のＣＡモジュール２３から関連するＣ
Ａモジュールに又はそれからその伝送を自動的に協議す
る。そして、消費者が第２のＣＡプロバイダ「プロバイ
ダ２」からの暗号化されたサービスを選択すると、ＣＰ
ＣＭシステムは、そのプロバイダは関連するＣＡモジュ
ール、ここでは例えばＣＡモジュール２に又はそれから
ＩＥＥＥ１３９４リンク３を介してその伝送を自動的に
協議する。暗号化方策は、勿論図１に示すものと同様で
ある。すなわち、プロバイダ１からの暗号化されたＤＶ
Ｂサービスは、第２のＣＡモジュール２３に「プロバイ
ダ１」暗号化で供給され、リンク暗号化でＤＶＢレシー
バ１に戻される。そして、プロバイダ２からの暗号化Ｄ
ＶＢサービスは、「プロバイダ２」暗号化でＣＡモジュ
ール２に供給され、またリンク暗号化でＤＶＢレシーバ
１に戻される。
制御インタフェース中に設けられるので、もしＡＶ／Ｃ
プロトコルを介して実行し且つこれに応じて露出される
と、それらのリソースを多くのコントローラ間で共用可
能である。図７は、本発明による第２の実施の形態を示
し、ここでは２つのＣＡモジュール２、２３がＤＶＢレ
シーバ１とインタフェースする。図１に示す実施の形態
の場合に加えて、第２のＣＡモジュール２３は、ＣＡモ
ジュール２の「背後」でＩＥＥＥ１３９４リンク３に接
続される。消費者が第１のプロバイダ＃１からの暗号化
サービスを選択すると、ＣＰＣＭシステムは、自動的に
ＩＥＥＥ１３９４リンク３を介してそのプロバイダ、こ
こでは例えば第２のＣＡモジュール２３から関連するＣ
Ａモジュールに又はそれからその伝送を自動的に協議す
る。そして、消費者が第２のＣＡプロバイダ「プロバイ
ダ２」からの暗号化されたサービスを選択すると、ＣＰ
ＣＭシステムは、そのプロバイダは関連するＣＡモジュ
ール、ここでは例えばＣＡモジュール２に又はそれから
ＩＥＥＥ１３９４リンク３を介してその伝送を自動的に
協議する。暗号化方策は、勿論図１に示すものと同様で
ある。すなわち、プロバイダ１からの暗号化されたＤＶ
Ｂサービスは、第２のＣＡモジュール２３に「プロバイ
ダ１」暗号化で供給され、リンク暗号化でＤＶＢレシー
バ１に戻される。そして、プロバイダ２からの暗号化Ｄ
ＶＢサービスは、「プロバイダ２」暗号化でＣＡモジュ
ール２に供給され、またリンク暗号化でＤＶＢレシーバ
１に戻される。
【００８９】図８は、本発明による第３の好ましい実施
の形態を示し、この第３の実施の形態では、２つのディ
スプレイデバイスがネットワークを介して単一のＣＡモ
ジュールを共用している。図１に示す場合に加えて、デ
ィスプレイデバイス２４は、ＣＡモジュール２の「背
後」でＩＥＥＥ１３９４リンク３に接続され、ここでは
暗号化ＤＶＢサービスがプロバイダ暗号化でＣＡモジュ
ール２に供給され、リンク暗号化でＤＶＢレシーバ１に
戻されるとともに、ディスプレイデバイス２４に送られ
る。どのくらい多くのユーザが同時にこのサービスにア
クセス可能にするかは、勿論サービスプロバイダの問題
である。ここで、ディスプレイデバイス２４は、チュー
ナ４から利用可能なサービスにアクセスするために、Ｄ
ＶＢレシーバ１におけるＡＶ／Ｃチューナサブユニット
４の存在に依存する。
の形態を示し、この第３の実施の形態では、２つのディ
スプレイデバイスがネットワークを介して単一のＣＡモ
ジュールを共用している。図１に示す場合に加えて、デ
ィスプレイデバイス２４は、ＣＡモジュール２の「背
後」でＩＥＥＥ１３９４リンク３に接続され、ここでは
暗号化ＤＶＢサービスがプロバイダ暗号化でＣＡモジュ
ール２に供給され、リンク暗号化でＤＶＢレシーバ１に
戻されるとともに、ディスプレイデバイス２４に送られ
る。どのくらい多くのユーザが同時にこのサービスにア
クセス可能にするかは、勿論サービスプロバイダの問題
である。ここで、ディスプレイデバイス２４は、チュー
ナ４から利用可能なサービスにアクセスするために、Ｄ
ＶＢレシーバ１におけるＡＶ／Ｃチューナサブユニット
４の存在に依存する。
【００９０】（コンテンツストレージデバイス）ストレ
ージデバイスは、一般にＤＴＣＰ保護コンテンツのシン
ク及びソースデバイスの両方であり、フォーマットコグ
ニザント又はフォーマットノンコグニザントの何れでも
よい。
ージデバイスは、一般にＤＴＣＰ保護コンテンツのシン
ク及びソースデバイスの両方であり、フォーマットコグ
ニザント又はフォーマットノンコグニザントの何れでも
よい。
【００９１】プロトコルのＡＶ／Ｃセットは、ディスク
サブユニット［１１］用の定義及びコマンドセットを含
んでいる。「ディスク」は、種々の形態をとり得るが、
ＡＶハードディスクストレージデバイスタイプ［１２］
の特殊サブユニット規格がある。
サブユニット［１１］用の定義及びコマンドセットを含
んでいる。「ディスク」は、種々の形態をとり得るが、
ＡＶハードディスクストレージデバイスタイプ［１２］
の特殊サブユニット規格がある。
【００９２】一般に、ストレージデバイスは、ＡＶコン
テンツエリア及びコンピュータコンテンツエリア、すな
わちファイルシステムパーティションを有する。ＡＶ／
Ｃディスクサブユニットは、ＡＶコンテンツエリアをカ
バーする。このディスクサブユニットは、そのコンテン
ツストレージデスクリプタ及び制御ＡＰＩのセットを介
して、チューナサブユニットがブロードキャストサービ
スに対して行うのと同様の方法で、ストアされたコンテ
ンツを制御デバイスに利用可能にする。ストレージデス
クリプタは、コンテンツの要約インタフェースを提供
し、コンテンツには通常の低レベルファイルアクセスタ
イプの操作ではアクセス不可能であるので、保護された
コンテンツのセキュアストレージを可能にする。
テンツエリア及びコンピュータコンテンツエリア、すな
わちファイルシステムパーティションを有する。ＡＶ／
Ｃディスクサブユニットは、ＡＶコンテンツエリアをカ
バーする。このディスクサブユニットは、そのコンテン
ツストレージデスクリプタ及び制御ＡＰＩのセットを介
して、チューナサブユニットがブロードキャストサービ
スに対して行うのと同様の方法で、ストアされたコンテ
ンツを制御デバイスに利用可能にする。ストレージデス
クリプタは、コンテンツの要約インタフェースを提供
し、コンテンツには通常の低レベルファイルアクセスタ
イプの操作ではアクセス不可能であるので、保護された
コンテンツのセキュアストレージを可能にする。
【００９３】ＤＴＣＰを実行するシンクストレージデバ
イスは、ＤＴＣＰアドプタ契約書［１３］で規定するＤ
ＴＣＰ遵守規則及び耐性規則に従わなければならない。
これに従うことにより、このようなストレージデバイス
の確実なコンテンツ保護を保証する。
イスは、ＤＴＣＰアドプタ契約書［１３］で規定するＤ
ＴＣＰ遵守規則及び耐性規則に従わなければならない。
これに従うことにより、このようなストレージデバイス
の確実なコンテンツ保護を保証する。
【００９４】（オーソライズされたドメインのモバイル
デバイスへの拡張）レシーバデバイスに永久的に接続す
ることを意図していないデバイスであるモバイルデバイ
スには、特別の処置を必要としない。
デバイスへの拡張）レシーバデバイスに永久的に接続す
ることを意図していないデバイスであるモバイルデバイ
スには、特別の処置を必要としない。
【００９５】保護されたコンテンツをポータブルデバイ
スに伝送し又はコピーするとき、家庭の固定記録デバイ
スと同様の方法で認証を行う。次に、ポータブルデバイ
スは、記録されたコンテンツを自由に再生可能である。
もしポータブルデバイスがデジタル又はアナログ出力イ
ンタフェースを有する場合には、保護されストアされた
コンテンツの更新伝送が、固定デバイスの場合と同様
に、通常の認証により行われることとなる。
スに伝送し又はコピーするとき、家庭の固定記録デバイ
スと同様の方法で認証を行う。次に、ポータブルデバイ
スは、記録されたコンテンツを自由に再生可能である。
もしポータブルデバイスがデジタル又はアナログ出力イ
ンタフェースを有する場合には、保護されストアされた
コンテンツの更新伝送が、固定デバイスの場合と同様
に、通常の認証により行われることとなる。
【００９６】固定ストレージデバイスの場合と同様に、
ＤＴＣＰ遵守規則に従っているモバイルストレージデバ
イスは、コンテンツ保護及びコピー管理システムがその
まま有効であることを保証する。
ＤＴＣＰ遵守規則に従っているモバイルストレージデバ
イスは、コンテンツ保護及びコピー管理システムがその
まま有効であることを保証する。
【００９７】（ＣＰＣＭ動作シナリオ）ＣＰＣＭエレメ
ント間での相互作用を示すために、幾つかのＣＰＣＭシ
ナリオを以下に説明する。
ント間での相互作用を示すために、幾つかのＣＰＣＭシ
ナリオを以下に説明する。
【００９８】（ユーザによるサブスクリプションサービ
スの選択）図９は、このシナリオのシーケンス図を示
す。ユーザがステップＳ１でＣＡモジュール２をＤＶＢ
レシーバ１に接続した後に、ステップＳ２でデバイスの
認証を行い、更にステップＳ３でユーザはスクランブル
されたサービスを選択する。次に、ＤＶＢレシーバ１及
びＣＡモジュール２は、ステップＳ４で交換キー及びス
テップＳ５でコンテンツキーを確立する。その後、ＤＶ
Ｂレシーバ１はステップＳ６でＣＭＰ接続をセットアッ
プし、そしてＤＶＢレシーバ１のＡＶ／Ｃコントローラ
１２は、ＣＡサブユニット１６ａのCA_ENABLEコマンド
を使用して、ステップＳ７で選択されたサービスのデス
クランブルの開始を試みる。もしユーザが十分な権利
（ステップＳ８でＣＡモジュールにおける所有権マナー
でチェック）を有すると、ステップＳ９で要求が許可さ
れ、ステップＳ１０でユーザは解読されたサービスを観
る。もしステップＳ１１で要求が許可されないと、ＤＶ
Ｂレシーバ１は、ステップＳ１３で適当なパネルダイア
ログセッションを開始する。そして、ステップＳ１４で
ダイアログエレメントを取得し、ユーザに対して何故解
読が可能でなかったのかをステップＳ１５で通知する。
スの選択）図９は、このシナリオのシーケンス図を示
す。ユーザがステップＳ１でＣＡモジュール２をＤＶＢ
レシーバ１に接続した後に、ステップＳ２でデバイスの
認証を行い、更にステップＳ３でユーザはスクランブル
されたサービスを選択する。次に、ＤＶＢレシーバ１及
びＣＡモジュール２は、ステップＳ４で交換キー及びス
テップＳ５でコンテンツキーを確立する。その後、ＤＶ
Ｂレシーバ１はステップＳ６でＣＭＰ接続をセットアッ
プし、そしてＤＶＢレシーバ１のＡＶ／Ｃコントローラ
１２は、ＣＡサブユニット１６ａのCA_ENABLEコマンド
を使用して、ステップＳ７で選択されたサービスのデス
クランブルの開始を試みる。もしユーザが十分な権利
（ステップＳ８でＣＡモジュールにおける所有権マナー
でチェック）を有すると、ステップＳ９で要求が許可さ
れ、ステップＳ１０でユーザは解読されたサービスを観
る。もしステップＳ１１で要求が許可されないと、ＤＶ
Ｂレシーバ１は、ステップＳ１３で適当なパネルダイア
ログセッションを開始する。そして、ステップＳ１４で
ダイアログエレメントを取得し、ユーザに対して何故解
読が可能でなかったのかをステップＳ１５で通知する。
【００９９】ステップＳ１及びＳ２において、このシナ
リオのために示すデバイス認証プロセスは、ＣＰＣＭ準
拠デバイスの各組み合わせに対して行われるが、以下の
シナリオでは示されない。
リオのために示すデバイス認証プロセスは、ＣＰＣＭ準
拠デバイスの各組み合わせに対して行われるが、以下の
シナリオでは示されない。
【０１００】（ユーザはインパルスＰＰＶイベントを選
択する）図１０は、このシナリオのシーケンス図を示
す。ステップＳ１６でＰＰＶイベントをユーザが選択す
ると、ＤＶＢレシーバ１のアプリケーションは、最初に
ステップＳ１７でパネルセッションを開始し、ステップ
Ｓ１８でダイアログエレメントを取得して、ステップＳ
１９で支払を確認する。次に、ステップＳ２０−Ｓ２６
で、上述したステップＳ４−Ｓ１０と同様に、ＣＡサブ
ユニットと解読を協議する。実際に支払うプロセスはカ
バーされない、このプロセスはサービスプロバイダにプ
ライベートな事項である。
択する）図１０は、このシナリオのシーケンス図を示
す。ステップＳ１６でＰＰＶイベントをユーザが選択す
ると、ＤＶＢレシーバ１のアプリケーションは、最初に
ステップＳ１７でパネルセッションを開始し、ステップ
Ｓ１８でダイアログエレメントを取得して、ステップＳ
１９で支払を確認する。次に、ステップＳ２０−Ｓ２６
で、上述したステップＳ４−Ｓ１０と同様に、ＣＡサブ
ユニットと解読を協議する。実際に支払うプロセスはカ
バーされない、このプロセスはサービスプロバイダにプ
ライベートな事項である。
【０１０１】（保護されたコンテンツのレコーディン
グ）図１１は、このシナリオのシーケンス図である。ユ
ーザは、ＣＡモジュール２により復号されている保護さ
れたコンテンツを既に観ている。ユーザは、そのコンテ
ンツをＣＰＣＭ準拠ディスクレコーダ２５にレコーディ
ングを希望し、またステップＳ２７でＩＥＥＥ１３９４
クラスタに接続する。ＤＶＢレシーバ１は、ＣＣＩをそ
のコンテンツに適切にセットする場合のみ、レコーディ
ングを開始する。したがって、コピーステータスがステ
ップＳ２８で決定される。
グ）図１１は、このシナリオのシーケンス図である。ユ
ーザは、ＣＡモジュール２により復号されている保護さ
れたコンテンツを既に観ている。ユーザは、そのコンテ
ンツをＣＰＣＭ準拠ディスクレコーダ２５にレコーディ
ングを希望し、またステップＳ２７でＩＥＥＥ１３９４
クラスタに接続する。ＤＶＢレシーバ１は、ＣＣＩをそ
のコンテンツに適切にセットする場合のみ、レコーディ
ングを開始する。したがって、コピーステータスがステ
ップＳ２８で決定される。
【０１０２】もし「copy-one-generation」又は「copy-
free」がステップＳ２９で決定されると、ＤＶＢレシー
バ１はステップＳ３０でディスクレコーダ２５へのオー
バーラップＣＭＰ接続を確立し、ステップＳ３１でＣＡ
モジュール２の出力プラグを設定し、ステップＳ３２で
ディスクレコーダ２５の入力プラグを設定する。ＣＡモ
ジュール２は、ステップＳ３３でディスクレコーダと交
換キーを確立し、ステップＳ３４でディスクレコーダと
コンテンツキーを確立する。そして、ＤＶＢレシーバ１
は、ＡＶ／Ｃディスクレコード（disk RECORD）コマン
ドを、ステップＳ３５でディスクレコーダに送る。ディ
スクレコーダ２５は、ステップＳ３６でコピーステータ
スを決定し、コピーステータスが「copy-one-generatio
n」であるとステップＳ３７で決定されると、コピース
テータスは、ステップＳ３８で「no-more-copies」に変
更される。
free」がステップＳ２９で決定されると、ＤＶＢレシー
バ１はステップＳ３０でディスクレコーダ２５へのオー
バーラップＣＭＰ接続を確立し、ステップＳ３１でＣＡ
モジュール２の出力プラグを設定し、ステップＳ３２で
ディスクレコーダ２５の入力プラグを設定する。ＣＡモ
ジュール２は、ステップＳ３３でディスクレコーダと交
換キーを確立し、ステップＳ３４でディスクレコーダと
コンテンツキーを確立する。そして、ＤＶＢレシーバ１
は、ＡＶ／Ｃディスクレコード（disk RECORD）コマン
ドを、ステップＳ３５でディスクレコーダに送る。ディ
スクレコーダ２５は、ステップＳ３６でコピーステータ
スを決定し、コピーステータスが「copy-one-generatio
n」であるとステップＳ３７で決定されると、コピース
テータスは、ステップＳ３８で「no-more-copies」に変
更される。
【０１０３】一方、もしステップＳ２８の後に、ステッ
プＳ３９でコピーステータスが「copy-never」又は「no
-more-copies」であると決定されると、ＤＶＢレシーバ
１は、ステップＳ４０でＣＡモジュール２とパネルセッ
ションを開始し、ステップＳ４１でダイアログエレメン
トを取得し、ステップＳ４２でユーザに対してレコーデ
ィングが可能でないと通知する。
プＳ３９でコピーステータスが「copy-never」又は「no
-more-copies」であると決定されると、ＤＶＢレシーバ
１は、ステップＳ４０でＣＡモジュール２とパネルセッ
ションを開始し、ステップＳ４１でダイアログエレメン
トを取得し、ステップＳ４２でユーザに対してレコーデ
ィングが可能でないと通知する。
【０１０４】（記録された保護コンテンツの再生）図１
２は、このシナリオのシーケンス図を示す。このシナリ
オは、ＩＥＥＥ１３９４リンク３上にＤＴＣＰ暗号化コ
ンテンツを有するストリームを含み、すなわちブロード
キャストＣＡ暗号化を有するストリームではない。最初
に、例えばＤＶＢチューナ／ＤＶＢレシーバ１のディス
プレイデバイスは、ステップＳ４３でディスクレコーダ
２５と通信することによりディスクのコンテンツテーブ
ルを確立し、ステップＳ４４でコンテンツテーブル（目
次）をユーザに表示し、ステップＳ４５でディスクトラ
ック用の「play」ボタンを選択する。したがって、ディ
スプレイデバイス１は、ステップＳ４６でディスクレコ
ーダ２５と交換キーを確立し、ステップＳ４７でディス
クレコーダ２５とコンテンツキーを確立し、ステップＳ
４８でＣＭＰアイソクロナスコネクションのセットアッ
プを可能にする。ディスプレイデバイス１からディスク
レコーダ２５にステップＳ４９でＡＶ／Ｃディスクプレ
イコマンドを発行した後に、ユーザはステップＳ５０で
ディスクトラックを受けてデコード可能である。
２は、このシナリオのシーケンス図を示す。このシナリ
オは、ＩＥＥＥ１３９４リンク３上にＤＴＣＰ暗号化コ
ンテンツを有するストリームを含み、すなわちブロード
キャストＣＡ暗号化を有するストリームではない。最初
に、例えばＤＶＢチューナ／ＤＶＢレシーバ１のディス
プレイデバイスは、ステップＳ４３でディスクレコーダ
２５と通信することによりディスクのコンテンツテーブ
ルを確立し、ステップＳ４４でコンテンツテーブル（目
次）をユーザに表示し、ステップＳ４５でディスクトラ
ック用の「play」ボタンを選択する。したがって、ディ
スプレイデバイス１は、ステップＳ４６でディスクレコ
ーダ２５と交換キーを確立し、ステップＳ４７でディス
クレコーダ２５とコンテンツキーを確立し、ステップＳ
４８でＣＭＰアイソクロナスコネクションのセットアッ
プを可能にする。ディスプレイデバイス１からディスク
レコーダ２５にステップＳ４９でＡＶ／Ｃディスクプレ
イコマンドを発行した後に、ユーザはステップＳ５０で
ディスクトラックを受けてデコード可能である。
【０１０５】このシナリオの拡張は、ストアされたコン
テンツの実際のレコーディング又はコピー生成である。
これは、取り付けられた第２のレコーディングデバイス
にオーバーレイ接続をセットアップし、ＡＶ／Ｃレコー
ドコマンドを発行するが、ストレージデバイスからのコ
ンテンツのコピーステータスが「copy-one-generatio
n」又は「copy-free」であるときのみである。
テンツの実際のレコーディング又はコピー生成である。
これは、取り付けられた第２のレコーディングデバイス
にオーバーレイ接続をセットアップし、ＡＶ／Ｃレコー
ドコマンドを発行するが、ストレージデバイスからのコ
ンテンツのコピーステータスが「copy-one-generatio
n」又は「copy-free」であるときのみである。
【０１０６】（コンテンツの保護メカニズム）ＤＶＢ
ＣＰＣＭ準拠ソース及びシンクデバイスは、保護された
コンテンツの伝送の前に最初に相互認証する。コンテン
ツ伝送は、リンク暗号化により保護される。シンクデバ
イスは、ＤＴＣＰアドプタ契約［１３］の遵守規則及び
耐性規則に従う必要がある。これにより、ＣＡモジュー
ルを離れた後でのコンテンツの継続した保護を保証す
る。
ＣＰＣＭ準拠ソース及びシンクデバイスは、保護された
コンテンツの伝送の前に最初に相互認証する。コンテン
ツ伝送は、リンク暗号化により保護される。シンクデバ
イスは、ＤＴＣＰアドプタ契約［１３］の遵守規則及び
耐性規則に従う必要がある。これにより、ＣＡモジュー
ルを離れた後でのコンテンツの継続した保護を保証す
る。
【０１０７】（ＤＶＢ ＣＰＣＭ ＡＰＩ）
（序説）ＣＰＣＭ準拠デバイスは、ＣＰＣＭターゲット
３０及びＣＰＣＭコントローラ２６のカテゴリに分割可
能である。
３０及びＣＰＣＭコントローラ２６のカテゴリに分割可
能である。
【０１０８】図１３は、ＣＰＣＭコントローラ２６及び
ＣＰＣＭターゲット３０の全体的なアーキテクチャを示
す。これらは、ＩＥＥＥ１３９４リンク３のＡＶ／Ｃ及
び派生するシステムＡＰＩを介して接続されている。
ＣＰＣＭターゲット３０の全体的なアーキテクチャを示
す。これらは、ＩＥＥＥ１３９４リンク３のＡＶ／Ｃ及
び派生するシステムＡＰＩを介して接続されている。
【０１０９】ＣＰＣＭコントローラ２６は、ホストアプ
リケーション２７と、ＣＰＣＭマネジャＡＰＩとしての
ベースラインＣＰＣＭマネジャ２７及び所有権のＣＰＣ
Ｍプラグイン２８と、ＣＰＣＭコントローラＡＰＩとし
てのＣＰＣＭベースラインツールボックス２９を備え
る。
リケーション２７と、ＣＰＣＭマネジャＡＰＩとしての
ベースラインＣＰＣＭマネジャ２７及び所有権のＣＰＣ
Ｍプラグイン２８と、ＣＰＣＭコントローラＡＰＩとし
てのＣＰＣＭベースラインツールボックス２９を備え
る。
【０１１０】ＣＰＣＭ ＡＰＩは、ＣＰＣＭコントロー
ラＡＰＩ及びＣＰＣＭマネジャＡＰＩである。これらＡ
ＰＩの詳細な規格は、この明細書中では省略し、むしろ
その必要な機能の概要のみを説明する。
ラＡＰＩ及びＣＰＣＭマネジャＡＰＩである。これらＡ
ＰＩの詳細な規格は、この明細書中では省略し、むしろ
その必要な機能の概要のみを説明する。
【０１１１】ＣＰＣＭターゲット３０は、ＣＰＣＭコン
トローラ２６のコマンドを受け、ＤＴＣＰによる保護さ
れたコンテンツをソース及び／又はシンクするデバイス
である。これらの例は、スタンドアローンチューナ（ソ
ースのみ）、ＣＡモジュール及びストレージデバイス
（これらはソース及びシンクの両方）である。
トローラ２６のコマンドを受け、ＤＴＣＰによる保護さ
れたコンテンツをソース及び／又はシンクするデバイス
である。これらの例は、スタンドアローンチューナ（ソ
ースのみ）、ＣＡモジュール及びストレージデバイス
（これらはソース及びシンクの両方）である。
【０１１２】ＣＰＣＭターゲット３０は、ＣＰＣＭコン
トローラ２６により排他的に制御されるので、ＡＰＩを
露出することはない。ＣＡモジュールの例であるＣＰＣ
Ｍターゲット３０のアーキテクチャは、図１４に示され
ている。この場合に、ＣＰＣＭターゲット３０は、最下
位層のＩＥＥＥ１３９４層４１と、このＩＥＥＥ１３９
４層４１の上のＤＴＣＰ暗号化エンジン３９と、ＩＥＥ
Ｅ１３９４層４１及びＤＴＣＰ暗号化エンジン３９の上
のＩＥＣ６１８８３ ４０と、このＩＥＣ６１８８３
４０の上のＡＶ／Ｃゼネラル層３７と、このＡＶ／Ｃゼ
ネラル層３７の上のＡＶ／Ｃセキュアバス３６、ＡＶ／
Ｃ ＣＡサブユニットターゲット３３、ＡＶ／Ｃパネル
サブユニットターゲット３４及びＡＶ／Ｃチューナサブ
ユニットコントローラ３５と、ＡＶ／Ｃセキュアバス３
６の上のＤＴＣＰ ＡＫＥ３１及びＤＶＢ ＡＫＥ３２
を含んでいる。
トローラ２６により排他的に制御されるので、ＡＰＩを
露出することはない。ＣＡモジュールの例であるＣＰＣ
Ｍターゲット３０のアーキテクチャは、図１４に示され
ている。この場合に、ＣＰＣＭターゲット３０は、最下
位層のＩＥＥＥ１３９４層４１と、このＩＥＥＥ１３９
４層４１の上のＤＴＣＰ暗号化エンジン３９と、ＩＥＥ
Ｅ１３９４層４１及びＤＴＣＰ暗号化エンジン３９の上
のＩＥＣ６１８８３ ４０と、このＩＥＣ６１８８３
４０の上のＡＶ／Ｃゼネラル層３７と、このＡＶ／Ｃゼ
ネラル層３７の上のＡＶ／Ｃセキュアバス３６、ＡＶ／
Ｃ ＣＡサブユニットターゲット３３、ＡＶ／Ｃパネル
サブユニットターゲット３４及びＡＶ／Ｃチューナサブ
ユニットコントローラ３５と、ＡＶ／Ｃセキュアバス３
６の上のＤＴＣＰ ＡＫＥ３１及びＤＶＢ ＡＫＥ３２
を含んでいる。
【０１１３】その他のターゲットデバイスには、他のＡ
Ｖ／Ｃサブユニットターゲットがインストールされてい
る。
Ｖ／Ｃサブユニットターゲットがインストールされてい
る。
【０１１４】（ＣＰＣＭコントローラ）ＣＰＣＭコント
ローラ２６は、ＤＴＣＰに従って保護されたコンテンツ
を出力する機能を有する。これらの例は、ＤＴＶ、ＳＴ
Ｂ、ＰＣである。
ローラ２６は、ＤＴＣＰに従って保護されたコンテンツ
を出力する機能を有する。これらの例は、ＤＴＶ、ＳＴ
Ｂ、ＰＣである。
【０１１５】ＣＰＣＭコントローラ２６は、ＣＰＣＭタ
ーゲットともなり得るが、その逆はない。
ーゲットともなり得るが、その逆はない。
【０１１６】図１５は、ＣＰＣＭコントローラのアーキ
テクチャを示す。この場合に、ＣＰＣＭＣＰＣＭコント
ローラ２６は、最下位層のＩＥＥＥ１３９４層５０と、
このＩＥＥＥ１３９４層５０の上のＤＴＣＰ暗号化エン
ジン４９と、ＩＥＥＥ１３９４層５０及びＤＴＣＰ暗号
化エンジン４９の上のＩＥＣ６１８８３ ４８と、この
ＩＥＣ６１８８３ ４８の上のＡＶ／Ｃゼネラル層４７
と、このＡＶ／Ｃゼネラル層４７の上のＡＶ／Ｃセキュ
アバス４６及びＡＶ／Ｃ ＣＡサブユニットコントロー
ラ４５と、このＡＶ／Ｃセキュアバス４６の上のＤＴＣ
Ｐ ＡＫＥ４３及びＤＶＢ ＡＫＥ４４と、ＤＴＣＰ
ＡＫＥ４３、ＤＶＢ ＡＫＥ４４及びＡＶ／Ｃ ＣＡサ
ブユニットコントローラ４５の上のＣＰＣＭコントロー
ラ層４２を含んでいる。
テクチャを示す。この場合に、ＣＰＣＭＣＰＣＭコント
ローラ２６は、最下位層のＩＥＥＥ１３９４層５０と、
このＩＥＥＥ１３９４層５０の上のＤＴＣＰ暗号化エン
ジン４９と、ＩＥＥＥ１３９４層５０及びＤＴＣＰ暗号
化エンジン４９の上のＩＥＣ６１８８３ ４８と、この
ＩＥＣ６１８８３ ４８の上のＡＶ／Ｃゼネラル層４７
と、このＡＶ／Ｃゼネラル層４７の上のＡＶ／Ｃセキュ
アバス４６及びＡＶ／Ｃ ＣＡサブユニットコントロー
ラ４５と、このＡＶ／Ｃセキュアバス４６の上のＤＴＣ
Ｐ ＡＫＥ４３及びＤＶＢ ＡＫＥ４４と、ＤＴＣＰ
ＡＫＥ４３、ＤＶＢ ＡＫＥ４４及びＡＶ／Ｃ ＣＡサ
ブユニットコントローラ４５の上のＣＰＣＭコントロー
ラ層４２を含んでいる。
【０１１７】このＣＰＣＭコントローラＡＰＩは、次の
サービスを提供可能である。 ＊特定のCA_system_id及びコピーステータスを有する特
定のサービス及びストリームコンポーネントの解読 ＊ダイナミックにロードされた所有権ＣＰＣＭプラグイ
ンモジュールのＤＶＢ特定認証 ＊サービスに選択されたコピーステータスのＤＴＣＰ暗
号化を適用してＣＰＣＭ外部インタフェースに出力 ＊ローカル及びＣＡ以外のリモートＡＶ／Ｃ間のゼネラ
ルＡＶ／Ｃコマンド及びレスポンスインタフェース
サービスを提供可能である。 ＊特定のCA_system_id及びコピーステータスを有する特
定のサービス及びストリームコンポーネントの解読 ＊ダイナミックにロードされた所有権ＣＰＣＭプラグイ
ンモジュールのＤＶＢ特定認証 ＊サービスに選択されたコピーステータスのＤＴＣＰ暗
号化を適用してＣＰＣＭ外部インタフェースに出力 ＊ローカル及びＣＡ以外のリモートＡＶ／Ｃ間のゼネラ
ルＡＶ／Ｃコマンド及びレスポンスインタフェース
【０１１８】ＡＶ／Ｃ ＣＡサブユニットコントローラ
４５は、ＣＰＣＭベースラインツールボックス２９と一
体である。ＡＶ／Ｃゼネラル層４７は、ホストデバイス
中に存在する他のサブユニットコントローラ又はターゲ
ットに又はそれから通信するために設けられている。こ
れらは、図１３中に示すＣＰＣＭベースラインマネジャ
内にある。ＣＰＣＭコントローラＡＰＩのＡＶ／Ｃゼネ
ラル層４７は、タイプＣＡのＡＶ／Ｃに又はそれからの
ＡＶ／Ｃコマンド及び応答（レスポンス）を受けること
はなく、インテグレートされたＣＡサブユニットコント
ローラのサーカムベンションは不可能である。
４５は、ＣＰＣＭベースラインツールボックス２９と一
体である。ＡＶ／Ｃゼネラル層４７は、ホストデバイス
中に存在する他のサブユニットコントローラ又はターゲ
ットに又はそれから通信するために設けられている。こ
れらは、図１３中に示すＣＰＣＭベースラインマネジャ
内にある。ＣＰＣＭコントローラＡＰＩのＡＶ／Ｃゼネ
ラル層４７は、タイプＣＡのＡＶ／Ｃに又はそれからの
ＡＶ／Ｃコマンド及び応答（レスポンス）を受けること
はなく、インテグレートされたＣＡサブユニットコント
ローラのサーカムベンションは不可能である。
【０１１９】ＤＶＢ ＡＫＥ４４は、ＳＶＢ ＣＰＣＭ
特定認証に適用されない。これは、ＤＶＢ用の新しいカ
テゴリでＡＶ／Ｃセキュアバスプロトコルを使用する。
また、プロバイダ特定の認証及びキー交換は、ＤＶＢ
ＡＫＥ４４内にも設けられている。
特定認証に適用されない。これは、ＤＶＢ用の新しいカ
テゴリでＡＶ／Ｃセキュアバスプロトコルを使用する。
また、プロバイダ特定の認証及びキー交換は、ＤＶＢ
ＡＫＥ４４内にも設けられている。
【０１２０】ＤＴＣＰ ＡＫＥ４３は、一般にデバイス
の認証及びキー交換のために適用される。
の認証及びキー交換のために適用される。
【０１２１】（ＣＰＣＭマネジャ）ＣＰＣＭマネジャ２
７は、ＣＰＣＭコントローラデバイス２６内にあるモジ
ュールである。その作用は次の通りである。 ＊ＡＶ／Ｃサブユニットコントローラ及びターゲットに
ホストし且つこれらからホストデバイスリソースにイン
タフェースする ＊暗号化サービスの解読のためホストアプリケーション
要求を扱う ＊所有権ＣＰＣＭプラグインを認証し、その後にこれら
がコントローラリソースにアクセスするのを許可する
７は、ＣＰＣＭコントローラデバイス２６内にあるモジ
ュールである。その作用は次の通りである。 ＊ＡＶ／Ｃサブユニットコントローラ及びターゲットに
ホストし且つこれらからホストデバイスリソースにイン
タフェースする ＊暗号化サービスの解読のためホストアプリケーション
要求を扱う ＊所有権ＣＰＣＭプラグインを認証し、その後にこれら
がコントローラリソースにアクセスするのを許可する
【０１２２】図１６は、ＤＶＢレシーバ１の具体例のＣ
ＰＣＭマネジャ２７を示す。この場合、ＣＰＣＭマネジ
ャ２７は、ホストチューナと通信するＡＶ／Ｃチューナ
サブユニットターゲット５１及びホストＧＵＩと通信す
るＡＶ／Ｃパネルサブユニットコントローラ５２を含ん
でいる。
ＰＣＭマネジャ２７を示す。この場合、ＣＰＣＭマネジ
ャ２７は、ホストチューナと通信するＡＶ／Ｃチューナ
サブユニットターゲット５１及びホストＧＵＩと通信す
るＡＶ／Ｃパネルサブユニットコントローラ５２を含ん
でいる。
【０１２３】（好ましい実施要件）
（好ましいデバイス要件）上述した好好ましい実施の形
態によると、ＣＰＣＭデバイスは、好ましくは４００Ｍ
ビット／秒のグロススループットを有するＳ４００バリ
アントであるＤＴＣＰを有するＩＥＥＥ１３９４デジタ
ルインタフェースを備えるべきである。シリコンは広く
利用され、種々のアプリケーションエリアで既に配置さ
れている。
態によると、ＣＰＣＭデバイスは、好ましくは４００Ｍ
ビット／秒のグロススループットを有するＳ４００バリ
アントであるＤＴＣＰを有するＩＥＥＥ１３９４デジタ
ルインタフェースを備えるべきである。シリコンは広く
利用され、種々のアプリケーションエリアで既に配置さ
れている。
【０１２４】（好のましいデバイス製造者の要件）この
明細書中で定義されるＣＰＣＭ準拠デバイスの製造者
は、次のアクションをとらなければならない。 ＊ＤＴＣＰのアドプタになること ＊ＤＴＬＡからデバイスキーを取得すること ＊プロダクト設計をＤＴＣＰ遵守規則及び耐性規則に従
わせること
明細書中で定義されるＣＰＣＭ準拠デバイスの製造者
は、次のアクションをとらなければならない。 ＊ＤＴＣＰのアドプタになること ＊ＤＴＬＡからデバイスキーを取得すること ＊プロダクト設計をＤＴＣＰ遵守規則及び耐性規則に従
わせること
【０１２５】（好ましいサービスプロバイダの要件）Ｄ
ＶＢ ＣＡサブシステムの実施は、本発明の範囲外であ
り、そこでサービスプロバイダにオープンにしている。
ＶＢ ＣＡサブシステムの実施は、本発明の範囲外であ
り、そこでサービスプロバイダにオープンにしている。
【０１２６】（有用性）消費者の観点から、本発明は次
の如き効果を有する。 ＊例えばＩＥＥＥ１３９４標準により設けられたＣＰＣ
Ｍ準拠デバイス間で簡単且つ堅牢な物理的接続 ＊インストレーション（据付）及びコンフィギュレーシ
ョン努力不要 例えばＩＥＥＥ１３９４及びプロトコルは、接続された
デバイスが自動的に認識でき、ユーザの介入なしで即座
に使用可能にすることを保障する
の如き効果を有する。 ＊例えばＩＥＥＥ１３９４標準により設けられたＣＰＣ
Ｍ準拠デバイス間で簡単且つ堅牢な物理的接続 ＊インストレーション（据付）及びコンフィギュレーシ
ョン努力不要 例えばＩＥＥＥ１３９４及びプロトコルは、接続された
デバイスが自動的に認識でき、ユーザの介入なしで即座
に使用可能にすることを保障する
【０１２７】以上、本発明によるネットワーク用のコン
テンツ保護及びコピー管理システムの好ましい実施の形
態の構成及び動作を詳述した。しかし、これらの実施の
形態は、本発明の単なる例示に過ぎず、何ら本発明を限
定するものではないことに留意されたい。本発明の要旨
を逸脱することなく、特定用途に応じて種々の変形変更
が可能であること、当業者には容易に理解できよう。例
えば、ＩＥＥＥ１３９４ベースのＣＰＣＭクラスタは、
ホーム（家庭用）ネットワークの一部となり、例えば多
数のディスプレイ間でＣＡモジュール共用し、又は多数
のＣＡモジュールをネットワークに接続することが可能
である。しかし、システム構成の観点から、ここに提案
する解決策は、コンテンツ暗号化メカニズを含まないの
で、それを補足的なコンテンツ暗号化システム及びデジ
タル権利管理システムと一体化することも可能である。
テンツ保護及びコピー管理システムの好ましい実施の形
態の構成及び動作を詳述した。しかし、これらの実施の
形態は、本発明の単なる例示に過ぎず、何ら本発明を限
定するものではないことに留意されたい。本発明の要旨
を逸脱することなく、特定用途に応じて種々の変形変更
が可能であること、当業者には容易に理解できよう。例
えば、ＩＥＥＥ１３９４ベースのＣＰＣＭクラスタは、
ホーム（家庭用）ネットワークの一部となり、例えば多
数のディスプレイ間でＣＡモジュール共用し、又は多数
のＣＡモジュールをネットワークに接続することが可能
である。しかし、システム構成の観点から、ここに提案
する解決策は、コンテンツ暗号化メカニズを含まないの
で、それを補足的なコンテンツ暗号化システム及びデジ
タル権利管理システムと一体化することも可能である。
【０１２８】
【発明の効果】以上の説明から明らかなように、本発明
によると、次の如き実用上の顕著な効果が得られる。す
なわち、安価且つ許容可能な時間で実現可能であり、サ
ービスの盗用への応答を含めサービスプロバイダによる
サービスのサポート管理、小売プロダクトのオープンな
競争のサポート、低コストで既知の妥協デバイスの無効
化を含めホストにおけるコンテンツ保護要件のライセン
ス強制のコンテンツ所有者及びネットワークオペレータ
要件のサポート、サテライト（通信衛星）、ケーブル及
び地上波による各種ネットワークでの動作（戻りチャン
ネルを必要としない）及び柔軟性に富み且つ使用が容易
なＣＰＣＭ用の消費者に使い勝手のよい解決策が提供可
能である。
によると、次の如き実用上の顕著な効果が得られる。す
なわち、安価且つ許容可能な時間で実現可能であり、サ
ービスの盗用への応答を含めサービスプロバイダによる
サービスのサポート管理、小売プロダクトのオープンな
競争のサポート、低コストで既知の妥協デバイスの無効
化を含めホストにおけるコンテンツ保護要件のライセン
ス強制のコンテンツ所有者及びネットワークオペレータ
要件のサポート、サテライト（通信衛星）、ケーブル及
び地上波による各種ネットワークでの動作（戻りチャン
ネルを必要としない）及び柔軟性に富み且つ使用が容易
なＣＰＣＭ用の消費者に使い勝手のよい解決策が提供可
能である。
【０１２９】好ましくは既存の業界標準に基づいている
ので、必要に応じて現在サポートされていない標準に拡
張が提案される。
ので、必要に応じて現在サポートされていない標準に拡
張が提案される。
【０１３０】復号されたデジタルコンテンツは、モジュ
ールの外部デジタルインタフェースで利用できないの
で、セキュリティ（安全性）が強化される。また、この
コンテンツ保護メカニズムを迂回しようとする努力に対
して内部的に堅牢である。
ールの外部デジタルインタフェースで利用できないの
で、セキュリティ（安全性）が強化される。また、この
コンテンツ保護メカニズムを迂回しようとする努力に対
して内部的に堅牢である。
【０１３１】確立されたネットワークインタフェースに
基づき、柔軟性を付加することが可能である。すなわ
ち、本発明によるユーザの既存のＣＰＣＭシステムに付
加ＣＡモジュールを簡単に接続可能である。インタフェ
ース標準及びプロトコルは、ネットワーク内の複数のモ
ジュールの管理を行うことが可能である。
基づき、柔軟性を付加することが可能である。すなわ
ち、本発明によるユーザの既存のＣＰＣＭシステムに付
加ＣＡモジュールを簡単に接続可能である。インタフェ
ース標準及びプロトコルは、ネットワーク内の複数のモ
ジュールの管理を行うことが可能である。
【図１】本発明による基本ＣＰＣＭ民生用デバイスセッ
トアップの第１の好ましい実施の形態を示す。
トアップの第１の好ましい実施の形態を示す。
【図２】本発明の第１の好ましい実施の形態によるＤＶ
Ｂレシーバ（ＩＤＴＶ）のブロック図である。
Ｂレシーバ（ＩＤＴＶ）のブロック図である。
【図３】本発明の第１の好ましい実施の形態による条件
付アクセスモジュールのブロック図を示す。
付アクセスモジュールのブロック図を示す。
【図４】本発明の第１の好ましい実施の形態による機能
部分の全体図を示す。
部分の全体図を示す。
【図５】本発明の第１の好ましい実施の形態によるＣＰ
ＣＭデバイスインタフェース基本プロトコルスタックを
示す。
ＣＭデバイスインタフェース基本プロトコルスタックを
示す。
【図６】本発明の第１の好ましい実施の形態によるＣＰ
ＣＭＡＶ／Ｃサブユニットを示す。
ＣＭＡＶ／Ｃサブユニットを示す。
【図７】複数のＣＡモジュールを使用する本発明による
基本ＣＰＣＭ民生用デバイスセットアップの第２の好ま
しい実施の形態を示す。
基本ＣＰＣＭ民生用デバイスセットアップの第２の好ま
しい実施の形態を示す。
【図８】第２のディスプレイデバイスを使用する本発明
による基本ＣＰＣＭ民生用デバイスの第３の好ましい実
施の形態を示す。
による基本ＣＰＣＭ民生用デバイスの第３の好ましい実
施の形態を示す。
【図９】本発明の好ましい実施の形態によるフローチャ
ートであり、サービス復号のＣＰＣＭシナリオを示す。
ートであり、サービス復号のＣＰＣＭシナリオを示す。
【図１０】本発明による好ましい実施の形態のフローチ
ャートであり、ＰＰＶイベント復号のＣＰＣＭシナリオ
を示す。
ャートであり、ＰＰＶイベント復号のＣＰＣＭシナリオ
を示す。
【図１１】本発明による好ましい実施の形態のフローチ
ャートであり、保護コンテンツ記録のＣＰＣＭシナリオ
を示す。
ャートであり、保護コンテンツ記録のＣＰＣＭシナリオ
を示す。
【図１２】本発明による好ましい実施の形態のフローチ
ャートであり、記録された保護コンテンツ再生のＣＰＣ
Ｍシナリオを示す。
ャートであり、記録された保護コンテンツ再生のＣＰＣ
Ｍシナリオを示す。
【図１３】本発明の好ましい実施の形態によるＣＰＣＭ
全体のアーキテクチャを示す。
全体のアーキテクチャを示す。
【図１４】本発明の好ましい実施の形態によるＣＰＣＭ
ターゲットアーキテクチャ（ＣＡモジュール）を示す。
ターゲットアーキテクチャ（ＣＡモジュール）を示す。
【図１５】本発明の好ましい実施の形態によるＣＰＣＭ
コントローラアーキテクチャを示す。
コントローラアーキテクチャを示す。
【図１６】本発明の好ましい実施の形態によるＣＰＣＭ
マネジャアーキテクチャを示す。
マネジャアーキテクチャを示す。
１ ＤＶＢレシーバ、２、２３ ＣＡ（条件付アクセ
ス）モジュール、３ ネットワーク（ＩＥＥＥ１３９４
リンク）、４ チューナサブユニット、５ スイッチ、
６ ＩＥＥＥ１３９４リンク／物理層モジュール、７、
１４ デマルチプレクサ、８ Ａ／Ｖデコーダ、９ ミ
キサ、１０ オンスクリーンディスプレイ（ＯＳＤ）１
２、１８ コントローラ、１３ モデムサブユニット、
１５ デスクランブラ、１６ ＣＡサブユニット、１７
制御バス、１９ ＣＡ解読器、２０スマートカードス
ロット、２１ パネルサブユニット、２２ オーディオ
ビデオ制御（ＡＶ／Ｃ）
ス）モジュール、３ ネットワーク（ＩＥＥＥ１３９４
リンク）、４ チューナサブユニット、５ スイッチ、
６ ＩＥＥＥ１３９４リンク／物理層モジュール、７、
１４ デマルチプレクサ、８ Ａ／Ｖデコーダ、９ ミ
キサ、１０ オンスクリーンディスプレイ（ＯＳＤ）１
２、１８ コントローラ、１３ モデムサブユニット、
１５ デスクランブラ、１６ ＣＡサブユニット、１７
制御バス、１９ ＣＡ解読器、２０スマートカードス
ロット、２１ パネルサブユニット、２２ オーディオ
ビデオ制御（ＡＶ／Ｃ）
フロントページの続き
(71)出願人 593081408
ソニー・ユナイテッド・キングダム・リミ
テッド
Ｓｏｎｙ Ｕｎｉｔｅｄ Ｋｉｎｇｄｏｍ
Ｌｉｍｉｔｅｄ
イギリス国 サリー，ウェーブリッジ，ブ
ルックランズ，ザ ハイツ（番地なし)
(71)出願人 000002185
ソニー株式会社
東京都品川区北品川６丁目７番35号
(72)発明者 シュッツ、ポール
ドイツ連邦共和国 70327 シュトゥット
ゥガルト ハインリッヒ ヘルツ シュト
ラーセ １ ソニー インターナショナル
（ヨーロッパ） ゲゼルシャフト ミッ
ト ベシュレンクテル ハフツング アド
バンスド テクノロジー センター シュ
トゥットゥガルト内
(72)発明者 シュパリンク、ゲルト
ドイツ連邦共和国 70327 シュトゥット
ゥガルト ハインリッヒ ヘルツ シュト
ラーセ １ ソニー インターナショナル
（ヨーロッパ） ゲゼルシャフト ミッ
ト ベシュレンクテル ハフツング アド
バンスド テクノロジー センター シュ
トゥットゥガルト内
(72)発明者 シュワ−ガ、アンドレアス
ドイツ連邦共和国 70327 シュトゥット
ゥガルト ハインリッヒ ヘルツ シュト
ラーセ １ ソニー インターナショナル
（ヨーロッパ） ゲゼルシャフト ミッ
ト ベシュレンクテル ハフツング アド
バンスド テクノロジー センター シュ
トゥットゥガルト内
(72)発明者 バリー、リチャード
イギリス国 ＫＴ13 ＯＸＷ サリー ウ
エィブリッジ ブルックランズ ザ ハイ
ツ ソニー ユナイテッド キングダム
リミテッド
(72)発明者 佐藤 正彦
東京都品川区北品川６−７−35 ソニー株
式会社内
Ｆターム(参考） 5B017 AA06 BA09 CA16
5B085 AE29 BG04 BG07
5C064 BA07 BB02 BC06 BC17 BC18
BC22 BC23 BD02 BD08 BD09
5J104 AA12 JA31 PA07
Claims (25)
- 【請求項１】 各々ネットワークを介して少なくとも１
つの暗号化コンテンツストリームを受信し、該受信した
暗号化コンテンツストリームを解読し、該各解読したコ
ンテンツストリームにセキュアリンク暗号化を適用した
後に、得られるセキュアリンク暗号化コンテンツストリ
ームを前記ネットワークに出力する少なくとも１つの条
件付アクセスモジュールを前記ネットワーク内に備える
ネットワーク用のコンテンツ保護及びコピー管理システ
ム。 - 【請求項２】 前記ネットワークを介して前記少なくと
も１つのセキュアリンク暗号化コンテンツストリームを
受信し、該受信した少なくとも１つのセキュアリンク暗
号化コンテンツストリームを解読及び処理する少なくと
も１つのデコーダデバイスを備える請求項１に記載のコ
ンテンツ保護及びコピー管理システム。 - 【請求項３】 前記各条件付アクセスモジュールは、前
記ネットワークを介して前記デコーダデバイスにセキュ
アリンク暗号化コンテンツストリームを出力する前、又
は前記対応する受信した暗号化コンテンツストリームの
解読の前に、前記各デコーダデバイスを認証することを
特徴とする請求項２に記載のコンテンツ保護及びコピー
管理システム。 - 【請求項４】 前記各々少なくとも１つの暗号化コンテ
ンツストリームを受信するとともに、該少なくとも１つ
の暗号化コンテンツストリームを、前記ネットワークを
介して少なくとも１つの条件付アクセスモジュールに伝
送する少なくとも１つのレシーバデバイスを備える請求
項１乃至３のいずれか１項に記載のコンテンツ保護及び
コピー管理システム。 - 【請求項５】 前記各レシーバデバイスは、前記受信し
た少なくとも１つの暗号化コンテンツストリームにセキ
ュアリンク暗号化を適用した後、得られるセキュアリン
ク暗号化コンテンツストリームを前記ネットワークに出
力することを特徴とする請求項４に記載のコンテンツ保
護及びコピー管理システム。 - 【請求項６】 前記各条件付アクセスモジュールは、前
記少なくとも１つのセキュアリンク暗号化コンテンツス
トリームを前記ネットワークに出力する前、又は前記受
信した少なくとも１つの暗号化コンテンツストリームを
解読する前に、認証及びキー交換処理を行うことを特徴
とする請求項１乃至５のいずれか１項に記載のコンテン
ツ保護及びコピー管理システム。 - 【請求項７】 前記ネットワーク及び無効化デバイス及
び／又は前記ネットワークに接続されたモジュールに伝
送されたシステム更新性メッセージの解析によりシステ
ム更新性がサポートされることを特徴とする請求項１乃
至６のいずれか１項に記載のコンテンツ保護及びコピー
管理システム。 - 【請求項８】 前記条件付アクセスモジュール又は前記
ネットワークを介して供給された暗号化コンテンツの解
読に制御インタフェースを提供する条件付アクセスサブ
ユニット、又はコンテンツ保護及びコピー管理機能を実
行するリンク暗号化付シンクデバイスに前記コンテンツ
をソーシングする前記条件付アクセスサブユニットを使
用するコントローラエンティティを備えることを特徴と
する請求項１乃至７のいずれか１項に記載のコンテンツ
保護及びコピー管理システム。 - 【請求項９】 前記コントローラエンティティは、レシ
ーバデバイス又はチューナサブユニットを使用して制御
インタフェースを提供し、他のデバイスに存し得るコン
トローラエンティティが利用可能なコンテンツを取得さ
せ、前記レシーバ又はチューナを制御して前記ネットワ
ークに１以上のコンテンツストリームを出力させ、コン
テンツ保護及びコピー管理機能を実行させることを特徴
とする請求項６に記載のコンテンツ保護及びコピー管理
システム。 - 【請求項１０】 前記コントローラエンティティは、パ
ネルサブユニットを使用し、デバイス又はモジュールに
対してユーザインタフェースサービスを提供し、コンテ
ンツ保護及びコピー管理機能を行わせることを特徴とす
る請求項８又は９に記載のコンテンツ保護及びコピー管
理システム。 - 【請求項１１】 前記コントローラエンティティは、モ
デムサブユニットを使用し、電話回線に又はそれからダ
イアルアップアクセスを管理し、コンテンツ保護及びコ
ピー管理機能を実行することを特徴とする請求項８乃至
１０のいずれか１項に記載のコンテンツ保護及びコピー
管理システム。 - 【請求項１２】 前記コントローラエンティティは、ス
マートカードサブユニットを使用し、前記コントローラ
がスマートカードスロットに挿入されたスマートカード
の状態を検出及び制御し、データを交換し、コンテンツ
保護及びコピー管理機能を実行することを特徴とする請
求項８乃至１１のいずれか１項に記載のコンテンツ保護
及びコピー管理システム。 - 【請求項１３】 前記コントローラエンティティは、デ
バイスから前記ネットワークに暗号化コンテンツの出力
を要求することを特徴とする請求項８乃至１２のいずれ
か１項に記載のコンテンツ保護及びコピー管理システ
ム。 - 【請求項１４】 コントローラエンティティのコマンド
により暗号化コンテンツを供給又は受信するように構成
されたターゲットエンティティを備えることを特徴とす
る請求項８乃至１３のいずれか１項に記載のコンテンツ
保護及びコピー管理システム。 - 【請求項１５】 前記セキュアリンク暗号化は、全ての
コンテンツ保護及びコピー管理システム準拠デバイスに
共通であることを特徴とする請求項１乃至１４のいずれ
か１項に記載のコンテンツ保護及びコピー管理システ
ム。 - 【請求項１６】 少なくとも１つの暗号化コンテンツス
トリームを、ネットワークを介して受信するインタフェ
ースと、受信した各暗号化コンテンツストリームを解読
する解読エンジンと、各解読されたコンテンツストリー
ムにセキュアリンク暗号化を適用した後に前記ネットワ
ークに出力する暗号化エンジンとを備えることを特徴と
するネットワーク用のコンテンツ保護及びコピー管理シ
ステムの条件付アクセスモジュール。 - 【請求項１７】 スマートカード規格に基づくスマート
カードサブユニットにより認証及びキー交換処理を可能
にすることを特徴とする請求項１６に記載の条件付アク
セスモジュール。 - 【請求項１８】 前記条件付アクセスモジュールのユー
ザインタフェースを提供し、ユーザインタフェースモデ
ル及び対話を、好ましくはディスプレイ又はスピーチシ
ンセサイザ及びユーザ入力機能であるユーザインタフェ
ースを含むコントローラエンティティを提供可能にする
パネルサブユニットを備えることを特徴とする請求項１
６又は１７に記載の条件付アクセスモジュール。 - 【請求項１９】 前記ネットワークを介し、異なるソー
スからの前記少なくとも１つの暗号化コンテンツストリ
ームを受信するようにされたことを特徴とする請求項１
６乃至１８のいずれか１項に記載の条件付アクセスモジ
ュール。 - 【請求項２０】 前記ネットワークを介し、異なるシン
クへの前記少なくとも１つのセキュアリンク暗号化コン
テンツストリームを出力するようにされたことを特徴と
する請求項１６乃至１９のいずれか１項に記載の条件付
アクセスモジュール。 - 【請求項２１】 ネットワークを介する少なくとも１つ
の暗号化コンテンツストリームを受信することと、各受
信した暗号化コンテンツストリームを解読することと、
各解読されたコンテンツストリームにセキュアリンク暗
号化を施した後に前記ネットワークに出力することとよ
りなることを特徴とするネットワーク用のコンテンツ保
護及びコピー管理方法。 - 【請求項２２】 前記ネットワークを介してデコーダデ
バイスにセキュアリンク暗号化コンテンツストリームを
出力する前、又は前記各暗号化コンテンツストリームの
解読の前に、前記各デコーダデバイスを認証することを
特徴とする請求項２１に記載の方法。 - 【請求項２３】 前記少なくとも１つのセキュアリンク
暗号化コンテンツストリームを前記ネットワークに出力
する前、又は前記受信した少なくとも１つの暗号化コン
テンツストリームの解読の前に、認証及びキー交換を行
うことを特徴とする請求項２１又は２２に記載のコンテ
ンツ保護及びコピー管理方法。 - 【請求項２４】 前記ネットワーク及び適用デバイス及
び／又はそれにより前記ネットワークに接続されたモジ
ュールに伝送されたシステム更新性メッセージの解析に
よりシステム更新性をサポートすることを特徴とする請
求項２１乃至２３のいずれか１項に記載のコンテンツ保
護及びコピー管理方法。 - 【請求項２５】 請求項２１乃至２４のいずれか１項に
規定された方法のステップを実行し、及び／又は請求項
１６乃至２０の何れかの条件付アクセスモジュールの少
なくとも一部を実施し、及び／又は請求項１乃至１５の
何れかのコンテンツ保護及びコピー管理システムの少な
くとも一部を実施するコンピュータプログラム手段によ
り構成されることを特徴とするコンピュータプログラム
プロダクト。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EP01124994A EP1304844B1 (en) | 2001-10-19 | 2001-10-19 | Content protection and copy management system for a network |
| EP01124994.3 | 2001-10-19 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003218852A true JP2003218852A (ja) | 2003-07-31 |
| JP2003218852A5 JP2003218852A5 (ja) | 2005-12-08 |
Family
ID=8179020
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002306408A Pending JP2003218852A (ja) | 2001-10-19 | 2002-10-21 | ネットワーク用のコンテンツ保護及びコピー管理システム |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20030135730A1 (ja) |
| EP (1) | EP1304844B1 (ja) |
| JP (1) | JP2003218852A (ja) |
| DE (1) | DE60127681T2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005228347A (ja) * | 2004-02-13 | 2005-08-25 | Microsoft Corp | 条件付きアクセスからデジタル権利管理への変換 |
| JP2007027896A (ja) * | 2005-07-12 | 2007-02-01 | Matsushita Electric Ind Co Ltd | 通信カード、機密情報処理システム、機密情報転送方法およびプログラム |
| JP2008517401A (ja) * | 2004-10-19 | 2008-05-22 | シリコン イメージ，インコーポレイテッド | パーソナル・デジタル・ネットワーク環境下でのコンテンツ保護方法および装置 |
| JP2008521275A (ja) * | 2004-11-16 | 2008-06-19 | サムスン エレクトロニクス カンパニー リミテッド | 放送コンテンツの受信装置及び方法 |
| JP2008527543A (ja) * | 2005-01-07 | 2008-07-24 | シスコ テクノロジー インコーポレイテッド | データ及び装置をローカライズするシステム及び方法 |
| JP2010511956A (ja) * | 2006-12-06 | 2010-04-15 | 韓國電子通信研究院 | スマートカードに基づく複製防止機能を有するデータ保存装置、そのデータ保存方法及び伝送方法 |
| JP2015111889A (ja) * | 2015-01-19 | 2015-06-18 | 日立コンシューマエレクトロニクス株式会社 | 映像信号処理装置及び方法 |
| US9641487B2 (en) | 2004-12-29 | 2017-05-02 | International Business Machines Corporation | Method, system and apparatus for sharing media content in a private network |
Families Citing this family (29)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4615308B2 (ja) * | 2002-05-09 | 2011-01-19 | オニシックス グループ エルエー エルエルシー | 暗号装置および方法、暗号システム |
| GB0226661D0 (en) * | 2002-11-15 | 2002-12-24 | Koninkl Philips Electronics Nv | Asynchronous communication system |
| FR2848043B1 (fr) * | 2002-12-03 | 2005-01-28 | Philippe Guenebaud | Module, systeme et procede de traitement de signaux numeriques |
| US7251328B2 (en) * | 2003-01-14 | 2007-07-31 | General Instrument Corporation | System for secure decryption of streaming media using selective decryption of header information and decryption of reassembled content |
| US20040162780A1 (en) * | 2003-02-19 | 2004-08-19 | General Instrument Corporation | Methods and apparatus for integrating one-way and two-way security systems to enable secure distribution of encrypted services |
| TW200509637A (en) * | 2003-07-14 | 2005-03-01 | Nagravision Sa | Method to create and manage a local network |
| KR100636173B1 (ko) | 2004-09-13 | 2006-10-19 | 삼성전자주식회사 | 임시 저장을 이용한 멀티-스트리밍 방법 및 장치 |
| US8015613B2 (en) * | 2004-09-17 | 2011-09-06 | Sony Corporation | System renewability message transport |
| US20090070883A1 (en) * | 2004-09-17 | 2009-03-12 | Mark Kenneth Eyer | System renewability message transport |
| US7533258B2 (en) * | 2005-01-07 | 2009-05-12 | Cisco Technology, Inc. | Using a network-service credential for access control |
| US7500269B2 (en) * | 2005-01-07 | 2009-03-03 | Cisco Technology, Inc. | Remote access to local content using transcryption of digital rights management schemes |
| KR100714694B1 (ko) * | 2005-05-11 | 2007-05-04 | 삼성전자주식회사 | 네트워크 인터페이스 유닛 |
| JP4581955B2 (ja) * | 2005-10-04 | 2010-11-17 | ソニー株式会社 | コンテンツ伝送装置及びコンテンツ伝送方法、並びにコンピュータ・プログラム |
| CN101278517B (zh) * | 2005-10-06 | 2012-03-21 | Nds有限公司 | 安全设备和建立分组功能 |
| DE102005060285B4 (de) * | 2005-12-15 | 2007-11-29 | Technisat Digital Gmbh | Verfahren zur Entschlüsselung verschlüsselter DVB-Signale |
| US7730181B2 (en) * | 2006-04-25 | 2010-06-01 | Cisco Technology, Inc. | System and method for providing security backup services to a home network |
| JP5223678B2 (ja) | 2006-11-07 | 2013-06-26 | ソニー株式会社 | 電子機器、コンテンツ再生方法及びコンテンツ復号方法 |
| US8300818B2 (en) * | 2007-02-27 | 2012-10-30 | Sony Corporation | System and method for effectively protecting electronic content information |
| US8320563B2 (en) * | 2007-05-09 | 2012-11-27 | Sony Corporation | Service card adapter |
| EP1990971A3 (en) * | 2007-05-11 | 2009-01-21 | Thomson Licensing | Protecting live content in a network |
| KR20090018590A (ko) * | 2007-08-17 | 2009-02-20 | 한국전자통신연구원 | 콘텐츠 보호 제공방법과 보호된 콘텐츠 소비방법 및 그 장치 |
| US20100251381A1 (en) * | 2007-08-17 | 2010-09-30 | Seong-Oun Hwang | System renewability message providing method and system renewability message using method and apparatus thereof |
| US20090124375A1 (en) * | 2007-11-09 | 2009-05-14 | Bally Gaming, Inc. | License management method |
| US8610827B2 (en) * | 2009-04-13 | 2013-12-17 | Digital Keystone, Inc. | Direct IPTV distribution |
| US20120114118A1 (en) * | 2010-11-05 | 2012-05-10 | Samsung Electronics Co., Ltd. | Key rotation in live adaptive streaming |
| US9158932B2 (en) | 2013-05-08 | 2015-10-13 | Sap Se | Modeled authorization check implemented with UI framework |
| WO2015008521A1 (ja) * | 2013-07-19 | 2015-01-22 | ソニー株式会社 | コンテンツ送信装置及びコンテンツ送信方法、コンテンツ受信装置及びコンテンツ受信方法、コンピューター・プログラム、並びにコンテンツ伝送システム |
| US10541979B2 (en) * | 2015-02-17 | 2020-01-21 | Synopsys, Inc. | Multiport content encryption engine |
| CN116055767A (zh) * | 2022-11-08 | 2023-05-02 | 天翼云科技有限公司 | 视频文件的处理方法、装置、设备及可读存储介质 |
Family Cites Families (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6526144B2 (en) * | 1997-06-02 | 2003-02-25 | Texas Instruments Incorporated | Data protection system |
| US6223285B1 (en) * | 1997-10-24 | 2001-04-24 | Sony Corporation Of Japan | Method and system for transferring information using an encryption mode indicator |
| US6351467B1 (en) * | 1997-10-27 | 2002-02-26 | Hughes Electronics Corporation | System and method for multicasting multimedia content |
| GB2332345B (en) * | 1997-12-09 | 2002-12-11 | Sony Uk Ltd | A digital video receiver a conditional access module and a method of transmitting data therebetween |
| DE69933811T2 (de) * | 1998-04-24 | 2007-08-30 | Sony United Kingdom Ltd., Weybridge | Digitaler Multimediaempfänger und einen solchen Empfänger umfassendes Netzwerk mit IEEE 1394 serial Bus Schnittstelle |
| US6141530A (en) * | 1998-06-15 | 2000-10-31 | Digital Electronic Cinema, Inc. | System and method for digital electronic cinema delivery |
| US6507907B1 (en) * | 1999-02-26 | 2003-01-14 | Intel Corporation | Protecting information in a system |
| AU5486300A (en) * | 1999-07-14 | 2001-02-05 | Cyberstar, L.P. | Secure digital data distribution system and method |
| US6628891B1 (en) * | 1999-11-19 | 2003-09-30 | Scm Microsystems, Inc. | Signal filtering mechanism for a multi-purpose digital television receiver |
| EP1113617B1 (en) * | 1999-12-21 | 2008-05-28 | ContentGuard Holdings, Inc. | Method for transferring the right to decode messages |
| US7080039B1 (en) * | 2000-03-23 | 2006-07-18 | David J Marsh | Associating content with households using smart cards |
| US6650869B2 (en) * | 2000-04-14 | 2003-11-18 | Hughes Electronics Corporation | System and method for managing return channel bandwidth in a two-way satellite system |
| US7046805B2 (en) * | 2001-03-20 | 2006-05-16 | Digeo, Inc. | System and method for efficiently storing and processing multimedia content |
| US7386129B2 (en) * | 2001-05-30 | 2008-06-10 | Digeo, Inc. | System and method for multimedia content simulcast |
| US6985591B2 (en) * | 2001-06-29 | 2006-01-10 | Intel Corporation | Method and apparatus for distributing keys for decrypting and re-encrypting publicly distributed media |
| US7463737B2 (en) * | 2001-08-15 | 2008-12-09 | Digeo, Inc. | System and method for conditional access key encryption |
| US7409562B2 (en) * | 2001-09-21 | 2008-08-05 | The Directv Group, Inc. | Method and apparatus for encrypting media programs for later purchase and viewing |
-
2001
- 2001-10-19 DE DE60127681T patent/DE60127681T2/de not_active Expired - Lifetime
- 2001-10-19 EP EP01124994A patent/EP1304844B1/en not_active Expired - Lifetime
-
2002
- 2002-10-17 US US10/272,984 patent/US20030135730A1/en not_active Abandoned
- 2002-10-21 JP JP2002306408A patent/JP2003218852A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005228347A (ja) * | 2004-02-13 | 2005-08-25 | Microsoft Corp | 条件付きアクセスからデジタル権利管理への変換 |
| JP4703209B2 (ja) * | 2004-02-13 | 2011-06-15 | マイクロソフト コーポレーション | 条件付きアクセスからデジタル権利管理への変換 |
| JP2008517401A (ja) * | 2004-10-19 | 2008-05-22 | シリコン イメージ，インコーポレイテッド | パーソナル・デジタル・ネットワーク環境下でのコンテンツ保護方法および装置 |
| JP4651676B2 (ja) * | 2004-10-19 | 2011-03-16 | シリコン イメージ，インコーポレイテッド | パーソナル・デジタル・ネットワーク環境下でのコンテンツ保護方法および装置 |
| JP2008521275A (ja) * | 2004-11-16 | 2008-06-19 | サムスン エレクトロニクス カンパニー リミテッド | 放送コンテンツの受信装置及び方法 |
| US9641487B2 (en) | 2004-12-29 | 2017-05-02 | International Business Machines Corporation | Method, system and apparatus for sharing media content in a private network |
| JP2008527543A (ja) * | 2005-01-07 | 2008-07-24 | シスコ テクノロジー インコーポレイテッド | データ及び装置をローカライズするシステム及び方法 |
| JP4866862B2 (ja) * | 2005-01-07 | 2012-02-01 | シスコ テクノロジー，インコーポレイテッド | データ及び装置をローカライズするシステム及び方法 |
| JP2007027896A (ja) * | 2005-07-12 | 2007-02-01 | Matsushita Electric Ind Co Ltd | 通信カード、機密情報処理システム、機密情報転送方法およびプログラム |
| JP2010511956A (ja) * | 2006-12-06 | 2010-04-15 | 韓國電子通信研究院 | スマートカードに基づく複製防止機能を有するデータ保存装置、そのデータ保存方法及び伝送方法 |
| JP2015111889A (ja) * | 2015-01-19 | 2015-06-18 | 日立コンシューマエレクトロニクス株式会社 | 映像信号処理装置及び方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030135730A1 (en) | 2003-07-17 |
| DE60127681D1 (de) | 2007-05-16 |
| EP1304844A8 (en) | 2003-07-23 |
| DE60127681T2 (de) | 2008-01-03 |
| EP1304844B1 (en) | 2007-04-04 |
| EP1304844A1 (en) | 2003-04-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003218852A (ja) | ネットワーク用のコンテンツ保護及びコピー管理システム | |
| US10069836B2 (en) | Methods and apparatus for premises content distribution | |
| US10848806B2 (en) | Technique for securely communicating programming content | |
| US7840489B2 (en) | Key sharing for DRM interoperability | |
| US8413256B2 (en) | Content protection and digital rights management (DRM) | |
| US7080039B1 (en) | Associating content with households using smart cards | |
| US7124938B1 (en) | Enhancing smart card usage for associating media content with households | |
| JP5306206B2 (ja) | 交換可能なパーソナリティアダプタを備えた自動再構成可能なマルチメディアシステム | |
| JP4394833B2 (ja) | 通信ネットワーク | |
| KR101518086B1 (ko) | 데이터 처리 방법 및 ｉｐｔｖ 수신 디바이스 | |
| WO2012139481A1 (zh) | 一种基于条件接收技术的终端 | |
| JP2014522621A (ja) | 複数の暗号解読モードを有するｔｖ受信機装置 | |
| US10440409B2 (en) | Method and device allowing an access control system to be applied to the protection of streamed video | |
| WO2017092687A1 (zh) | 一种支持数字版权管理(drm)的媒体网关/终端实现方法及其设备 | |
| KR100926910B1 (ko) | Ｄｃａｓ 기반의 멀티룸 서비스 제공 방법 및 시스템 | |
| EP1161828B1 (en) | Enhancing smart card usage for associating media content with households | |
| JP2015103890A (ja) | コンテンツ受信装置及びコンテンツ受信方法、並びにコンテンツ送信装置及びコンテンツ送信方法 | |
| WO2008139335A1 (en) | Transferring digital data | |
| WO2012029018A1 (en) | System and method for obtaining audio/video data from a wide area network | |
| KR100809297B1 (ko) | Ｘｈｔ 네트워크 환경에서 컨텐츠의 저장 및 재생을 위한장치 및 방법 | |
| US20130347119A1 (en) | Data processor, communication device, data transmission method | |
| GB2518842A (en) | Host device, method and system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051014 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051014 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20081002 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20081002 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090428 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20090602 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20091104 |