JP2003249932A - デジタルａｖデータ送信ユニット、デジタルａｖデータ受信ユニット及び、デジタルａｖデータ送受信システム、媒体 - Google Patents
デジタルａｖデータ送信ユニット、デジタルａｖデータ受信ユニット及び、デジタルａｖデータ送受信システム、媒体Info
- Publication number
- JP2003249932A JP2003249932A JP2002339833A JP2002339833A JP2003249932A JP 2003249932 A JP2003249932 A JP 2003249932A JP 2002339833 A JP2002339833 A JP 2002339833A JP 2002339833 A JP2002339833 A JP 2002339833A JP 2003249932 A JP2003249932 A JP 2003249932A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- data
- digital
- unit
- rule
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 重要でないデータの認証に多くの時間を要し
たり、重要なデータであるにもかかわらずその認証が偽
造や改竄に弱い。また、ユニットによって認証に必要な
厳密さが異なる。 【解決手段】 データ２の重要度を判定するデータ重要
性判定手段３、その判定結果に基き送信側複数認証ルー
ル格納手段５から一種類のルールを選択する送信側認証
選択手段６及び、その選択された認証ルールに基づき認
証を行う送信側認証手段７を有するＳＴＢ１と、認証要
求を行う認証要求手段１２、送信側で選択された認証ル
ールと同じ認証ルールを受信側複数認証ルール格納手段
１４から選択する受信側認証選択手段１５及び、その選
択された認証ルールに基づき認証を行う受信側認証手段
１３を有するＴＶ９とを備える。
たり、重要なデータであるにもかかわらずその認証が偽
造や改竄に弱い。また、ユニットによって認証に必要な
厳密さが異なる。 【解決手段】 データ２の重要度を判定するデータ重要
性判定手段３、その判定結果に基き送信側複数認証ルー
ル格納手段５から一種類のルールを選択する送信側認証
選択手段６及び、その選択された認証ルールに基づき認
証を行う送信側認証手段７を有するＳＴＢ１と、認証要
求を行う認証要求手段１２、送信側で選択された認証ル
ールと同じ認証ルールを受信側複数認証ルール格納手段
１４から選択する受信側認証選択手段１５及び、その選
択された認証ルールに基づき認証を行う受信側認証手段
１３を有するＴＶ９とを備える。
Description
【０００１】
【発明の属する技術分野】本発明は、ＡＶ装置間におい
て認証を行う機能を持つＡＶシステムに関するものであ
る。
て認証を行う機能を持つＡＶシステムに関するものであ
る。
【０００２】
【従来の技術】従来のＡＶ装置間において認証を行うシ
ステムについて図２と図３を用いて説明する。
ステムについて図２と図３を用いて説明する。
【０００３】まず、図２において、デジタルＡＶデータ
送信ユニットＳＴＢ１８は、公開鍵と秘密鍵２０、認証
手段１９、デジタルインターフェースＤ−Ｉ／Ｆ２２、
暗号化手段１９を備えている。その公開鍵と秘密鍵２０
は、認証手段１９を介して、デジタルインターフェース
Ｄ−Ｉ／Ｆ２２に接続している。また、暗号化手段１９
は、公開鍵と秘密鍵２０を参照することが出来、デジタ
ルインターフェース２２に接続している。デジタルＡＶ
データ受信ユニットＴＶ２３も公開鍵と秘密鍵２６、認
証手段２５、デジタルインターフェースＤ−Ｉ／Ｆ２
４、復号化手段２７を具備している。その公開鍵と秘密
鍵２６は認証手段２５を介してデジタルインターフェー
スＤ−Ｉ／Ｆ２４に接続している。また、復号化手段２
７は公開鍵と秘密鍵２６を参照することが出来、デジタ
ルインターフェースＤ−Ｉ／Ｆ２４に接続している。さ
らにデジタルインターフェースＤ−Ｉ／Ｆ２２とデジタ
ルインターフェースＤ−Ｉ／Ｆ２４は互いにデータのや
り取りが出来る構成となっている。
送信ユニットＳＴＢ１８は、公開鍵と秘密鍵２０、認証
手段１９、デジタルインターフェースＤ−Ｉ／Ｆ２２、
暗号化手段１９を備えている。その公開鍵と秘密鍵２０
は、認証手段１９を介して、デジタルインターフェース
Ｄ−Ｉ／Ｆ２２に接続している。また、暗号化手段１９
は、公開鍵と秘密鍵２０を参照することが出来、デジタ
ルインターフェース２２に接続している。デジタルＡＶ
データ受信ユニットＴＶ２３も公開鍵と秘密鍵２６、認
証手段２５、デジタルインターフェースＤ−Ｉ／Ｆ２
４、復号化手段２７を具備している。その公開鍵と秘密
鍵２６は認証手段２５を介してデジタルインターフェー
スＤ−Ｉ／Ｆ２４に接続している。また、復号化手段２
７は公開鍵と秘密鍵２６を参照することが出来、デジタ
ルインターフェースＤ−Ｉ／Ｆ２４に接続している。さ
らにデジタルインターフェースＤ−Ｉ／Ｆ２２とデジタ
ルインターフェースＤ−Ｉ／Ｆ２４は互いにデータのや
り取りが出来る構成となっている。
【０００４】次にデジタルＡＶデータ送信ユニットＳＴ
Ｂ１８とデジタルＡＶデータ受信ユニットＴＶ２３間の
動作を説明する。まず、デジタルＡＶデータ受信ユニッ
トＴＶ２３が認証要求を出す。するとデジタルインター
フェースＤ−Ｉ／Ｆ２４を通してデジタルＡＶデータ送
信ユニットＳＴＢ１８を構成するデジタルインターフェ
ースＤ−Ｉ／Ｆ２２に認証要求が到達する。デジタルイ
ンターフェースＤ−Ｉ／Ｆ２２は認証要求を受けて認証
手段１９にて、公開鍵と秘密鍵２０を参照して認証す
る。デジタルＡＶデータ送信ユニットＳＴＢ１８にて認
証されれば、暗号化手段２１において、データが暗号化
されて、デジタルインターフェースＤ−Ｉ／Ｆ２２を介
して、暗号化したデータが送信される。これはデジタル
インターフェースＤ−Ｉ／Ｆ２４を介して、公開鍵と秘
密鍵２６を参照して、復号化手段２７で復号される。
Ｂ１８とデジタルＡＶデータ受信ユニットＴＶ２３間の
動作を説明する。まず、デジタルＡＶデータ受信ユニッ
トＴＶ２３が認証要求を出す。するとデジタルインター
フェースＤ−Ｉ／Ｆ２４を通してデジタルＡＶデータ送
信ユニットＳＴＢ１８を構成するデジタルインターフェ
ースＤ−Ｉ／Ｆ２２に認証要求が到達する。デジタルイ
ンターフェースＤ−Ｉ／Ｆ２２は認証要求を受けて認証
手段１９にて、公開鍵と秘密鍵２０を参照して認証す
る。デジタルＡＶデータ送信ユニットＳＴＢ１８にて認
証されれば、暗号化手段２１において、データが暗号化
されて、デジタルインターフェースＤ−Ｉ／Ｆ２２を介
して、暗号化したデータが送信される。これはデジタル
インターフェースＤ−Ｉ／Ｆ２４を介して、公開鍵と秘
密鍵２６を参照して、復号化手段２７で復号される。
【０００５】このようにすると、偽造や改竄に強い機能
が実現出来る。しかし、公開鍵と秘密鍵を用いた認証は
多くの時間を要する。ニュースのように、あまり重要で
ないデータの場合、不必要に認証に時間を取られること
がある。またＶＴＲのようにコピー可能なデータしか受
け取っては機器は、場合によってデジタルＡＶデータ受
信ユニットが厳密な認証を要しないこともあり、そのよ
うな場合、時間の無駄が生じる。
が実現出来る。しかし、公開鍵と秘密鍵を用いた認証は
多くの時間を要する。ニュースのように、あまり重要で
ないデータの場合、不必要に認証に時間を取られること
がある。またＶＴＲのようにコピー可能なデータしか受
け取っては機器は、場合によってデジタルＡＶデータ受
信ユニットが厳密な認証を要しないこともあり、そのよ
うな場合、時間の無駄が生じる。
【０００６】次に、図３において、デジタルＡＶ送信ユ
ニットＳＴＢ２８は共通鍵３０、認証手段２９、デジタ
ルインターフェースＤ−Ｉ／Ｆ３２、暗号化手段３１を
具備している。その共通鍵３０は、認証手段２９を介し
て、デジタルインターフェースＤ−Ｉ／Ｆ３２に接続し
ている。また、暗号化手段３１は、共通鍵３０を参照す
ることが出来、デジタルインターフェース３２に接続し
ている。デジタルＡＶデータ受信ユニットＴＶ３３も、
共通鍵３６、認証手段３５、デジタルインターフェース
３４、復号化手段３７を具備している。その共通鍵３６
は認証手段３５を介してデジタルインターフェース３４
に接続している。また、復号化手段３７は共通鍵３６を
参照することが出来、デジタルインターフェース３４に
接続している。さらにデジタルインターフェース３２と
デジタルインターフェース３４は互いにデータのやり取
りが出来る構成となっている。
ニットＳＴＢ２８は共通鍵３０、認証手段２９、デジタ
ルインターフェースＤ−Ｉ／Ｆ３２、暗号化手段３１を
具備している。その共通鍵３０は、認証手段２９を介し
て、デジタルインターフェースＤ−Ｉ／Ｆ３２に接続し
ている。また、暗号化手段３１は、共通鍵３０を参照す
ることが出来、デジタルインターフェース３２に接続し
ている。デジタルＡＶデータ受信ユニットＴＶ３３も、
共通鍵３６、認証手段３５、デジタルインターフェース
３４、復号化手段３７を具備している。その共通鍵３６
は認証手段３５を介してデジタルインターフェース３４
に接続している。また、復号化手段３７は共通鍵３６を
参照することが出来、デジタルインターフェース３４に
接続している。さらにデジタルインターフェース３２と
デジタルインターフェース３４は互いにデータのやり取
りが出来る構成となっている。
【０００７】次にデジタルＡＶデータ送信ユニットＳＴ
Ｂ２８とデジタルＡＶデータ受信ユニットＴＶ３３間の
動作を説明する。まず、デジタルＡＶ受信ユニットＴＶ
３３が認証要求を出す。するとデジタルインターフェー
スＤ−Ｉ／Ｆ３４を通してデジタルＡＶ送信ユニットＳ
ＴＢ２８を構成するデジタルインターフェースＤ−Ｉ／
Ｆ３２に認証要求が到達する。デジタルインターフェー
スＤ−Ｉ／Ｆ３２は認証要求を受けて認証手段２９に
て、共通鍵３０を参照して認証する。デジタルＡＶ送信
ユニットＳＴＢ２８にて認証されれば、暗号化手段３１
において、データが暗号化されて、デジタルインターフ
ェースＤ−Ｉ／Ｆ３２を介して、暗号化したデータが送
信される。これはデジタルインターフェースＤ−Ｉ／Ｆ
３４を介して、共通鍵３６を参照してデジタ復号化手段
３７で復号される。
Ｂ２８とデジタルＡＶデータ受信ユニットＴＶ３３間の
動作を説明する。まず、デジタルＡＶ受信ユニットＴＶ
３３が認証要求を出す。するとデジタルインターフェー
スＤ−Ｉ／Ｆ３４を通してデジタルＡＶ送信ユニットＳ
ＴＢ２８を構成するデジタルインターフェースＤ−Ｉ／
Ｆ３２に認証要求が到達する。デジタルインターフェー
スＤ−Ｉ／Ｆ３２は認証要求を受けて認証手段２９に
て、共通鍵３０を参照して認証する。デジタルＡＶ送信
ユニットＳＴＢ２８にて認証されれば、暗号化手段３１
において、データが暗号化されて、デジタルインターフ
ェースＤ−Ｉ／Ｆ３２を介して、暗号化したデータが送
信される。これはデジタルインターフェースＤ−Ｉ／Ｆ
３４を介して、共通鍵３６を参照してデジタ復号化手段
３７で復号される。
【０００８】このようにすると、短い時間でデータの認
証を行うことができる。しかし、共通鍵を用いた認証は
偽造や改竄に弱いので、新作の映画など著作権上重要な
データの場合、第三者にデータを無料で視聴されること
がある。またＴＶのように受信した全てのデータを表示
するために、厳密な認証を行う機器と接続した場合に対
応できる必要があり、デジタルＡＶデータ受信ユニット
が厳密な認証を要する場合があり、そのような場合重要
なデータの著作権が保護されないといったことが起こり
うる。
証を行うことができる。しかし、共通鍵を用いた認証は
偽造や改竄に弱いので、新作の映画など著作権上重要な
データの場合、第三者にデータを無料で視聴されること
がある。またＴＶのように受信した全てのデータを表示
するために、厳密な認証を行う機器と接続した場合に対
応できる必要があり、デジタルＡＶデータ受信ユニット
が厳密な認証を要する場合があり、そのような場合重要
なデータの著作権が保護されないといったことが起こり
うる。
【０００９】
【発明が解決しようとする課題】このように、あまり重
要でないデータの認証に多くの時間を要するという課題
や、重要なデータであるにもかかわらずその認証が偽造
や改竄に弱いという課題が存在する。また、デジタルＡ
Ｖデータ受信ユニットによっては、厳密な認証を要しな
いものも存在し、このようなユニットに対して厳密な認
証を行った場合、時間の無駄が生じるという課題や、逆
にデジタルＡＶデータ受信ユニットによっては厳密な認
証を要するものも存在し、そのようなユニットに厳密で
ない認証を行った場合、著作権が守られないといった課
題が存在する。更に、不正使用の防止のために、厳密な
認証と厳密でない認証とで、暗号鍵を各々に対応して用
意した場合、厳密な認証を行って暗号鍵を取得した後
に、厳密でないデータを必要とする場合でも、改めて厳
密でない認証を行う必要がある。また、受信側が機器の
排除機能を持たない機器の場合は、送信側は不正な機器
を排除できない構成になっているという課題がある。
要でないデータの認証に多くの時間を要するという課題
や、重要なデータであるにもかかわらずその認証が偽造
や改竄に弱いという課題が存在する。また、デジタルＡ
Ｖデータ受信ユニットによっては、厳密な認証を要しな
いものも存在し、このようなユニットに対して厳密な認
証を行った場合、時間の無駄が生じるという課題や、逆
にデジタルＡＶデータ受信ユニットによっては厳密な認
証を要するものも存在し、そのようなユニットに厳密で
ない認証を行った場合、著作権が守られないといった課
題が存在する。更に、不正使用の防止のために、厳密な
認証と厳密でない認証とで、暗号鍵を各々に対応して用
意した場合、厳密な認証を行って暗号鍵を取得した後
に、厳密でないデータを必要とする場合でも、改めて厳
密でない認証を行う必要がある。また、受信側が機器の
排除機能を持たない機器の場合は、送信側は不正な機器
を排除できない構成になっているという課題がある。
【００１０】本発明は、このような従来の、重要でない
データの認証に多くの時間を要するという課題と、重要
なデータであるにもかかわらずそのの認証が偽造や改竄
に弱いという課題と、ユニットによって認証に必要な厳
密さが異なるといった課題を考慮し、データの重要性や
相手の装置が有する認証方法の種別などを考慮して、適
切な認証方法でデータの送受信を行いうるユニット、シ
ステム等を提供することを目的とするものである。
データの認証に多くの時間を要するという課題と、重要
なデータであるにもかかわらずそのの認証が偽造や改竄
に弱いという課題と、ユニットによって認証に必要な厳
密さが異なるといった課題を考慮し、データの重要性や
相手の装置が有する認証方法の種別などを考慮して、適
切な認証方法でデータの送受信を行いうるユニット、シ
ステム等を提供することを目的とするものである。
【００１１】
【課題を解決するための手段】上述した課題を解決する
ために、請求項１の本発明は、デジタルＡＶデータの重
要度を判定するデータ重要性判定手段と、複数種類の認
証ルールを格納した送信側複数認証ルール格納手段と、
認証要求を受け、データ重要性判定手段の判定結果に基
き、送信側複数認証ルール格納手段から一種類のルール
を選択する送信側認証選択手段と、その選択された認証
ルールに基づいて認証を行う送信側認証手段とを少なく
とも備えたデジタルＡＶデータ送信ユニットである。
ために、請求項１の本発明は、デジタルＡＶデータの重
要度を判定するデータ重要性判定手段と、複数種類の認
証ルールを格納した送信側複数認証ルール格納手段と、
認証要求を受け、データ重要性判定手段の判定結果に基
き、送信側複数認証ルール格納手段から一種類のルール
を選択する送信側認証選択手段と、その選択された認証
ルールに基づいて認証を行う送信側認証手段とを少なく
とも備えたデジタルＡＶデータ送信ユニットである。
【００１２】また請求項２の本発明は、デジタルＡＶデ
ータの重要度を判定するデータ重要性判定手段と、複数
種類の認証ルールを格納した送信側複数認証ルール格納
手段と、認証要求を受け、データ重要性判定手段の判定
結果に基き、送信側複数認証ルール格納手段から一種類
のルールを選択する送信側認証選択手段と、その選択さ
れた認証ルールに基づいて認証を行う送信側認証手段と
を少なくとも有するデジタルＡＶデータ送信ユニットを
通信の対象とし、認証の要求を行う認証要求手段と、送
信側複数認証ルール格納手段と同じ複数種類の認証ルー
ルを格納した受信側複数認証ルール格納手段と、送信側
認証選択手段で選択された所定の認証ルールと同じ認証
ルールを受信側複数認証ルール格納手段から選択する受
信側認証選択手段と、受信側で選択された認証ルールに
基づいて認証を行う受信側認証手段とを少なくとも備え
たデジタルＡＶデータ受信ユニットである。
ータの重要度を判定するデータ重要性判定手段と、複数
種類の認証ルールを格納した送信側複数認証ルール格納
手段と、認証要求を受け、データ重要性判定手段の判定
結果に基き、送信側複数認証ルール格納手段から一種類
のルールを選択する送信側認証選択手段と、その選択さ
れた認証ルールに基づいて認証を行う送信側認証手段と
を少なくとも有するデジタルＡＶデータ送信ユニットを
通信の対象とし、認証の要求を行う認証要求手段と、送
信側複数認証ルール格納手段と同じ複数種類の認証ルー
ルを格納した受信側複数認証ルール格納手段と、送信側
認証選択手段で選択された所定の認証ルールと同じ認証
ルールを受信側複数認証ルール格納手段から選択する受
信側認証選択手段と、受信側で選択された認証ルールに
基づいて認証を行う受信側認証手段とを少なくとも備え
たデジタルＡＶデータ受信ユニットである。
【００１３】また請求項３の本発明は、デジタルＡＶデ
ータの重要度を判定するデータ重要性判定手段と、複数
種類の認証ルールを格納した送信側複数認証ルール格納
手段と、認証要求を受け、データ重要性判定手段の判定
結果に基き、送信側複数認証ルール格納手段から一種類
のルールを選択する送信側認証選択手段と、その選択さ
れた認証ルールに基づいて認証を行う送信側認証手段と
を少なくとも有するデジタルＡＶ送信ユニットと、認証
の要求を行う認証要求手段と、送信側複数認証ルール格
納手段と同じ複数種類の認証ルールを格納した受信側複
数認証ルール格納手段と、送信側認証選択手段で選択さ
れた所定の認証ルールと同じ認証ルールを受信側複数認
証ルール格納手段から選択する受信側認証選択手段と、
受信側で選択された認証ルールに基づいて認証を行う受
信側認証手段とを少なくとも有するデジタルＡＶデータ
受信ユニットとを備えたデジタルＡＶデータ送受信シス
テムである。
ータの重要度を判定するデータ重要性判定手段と、複数
種類の認証ルールを格納した送信側複数認証ルール格納
手段と、認証要求を受け、データ重要性判定手段の判定
結果に基き、送信側複数認証ルール格納手段から一種類
のルールを選択する送信側認証選択手段と、その選択さ
れた認証ルールに基づいて認証を行う送信側認証手段と
を少なくとも有するデジタルＡＶ送信ユニットと、認証
の要求を行う認証要求手段と、送信側複数認証ルール格
納手段と同じ複数種類の認証ルールを格納した受信側複
数認証ルール格納手段と、送信側認証選択手段で選択さ
れた所定の認証ルールと同じ認証ルールを受信側複数認
証ルール格納手段から選択する受信側認証選択手段と、
受信側で選択された認証ルールに基づいて認証を行う受
信側認証手段とを少なくとも有するデジタルＡＶデータ
受信ユニットとを備えたデジタルＡＶデータ送受信シス
テムである。
【００１４】また請求項４の本発明は、デジタルＡＶデ
ータの重要度を判定するデータ重要性判定手段と、所定
の管理基準を格納した管理基準格納手段と、認証要求を
受け、データ重要性判定手段の判定結果に基き、管理基
準格納手段の管理基準を参照すべきかどうか決定する管
理基準参照決定手段と、その決定された結果に従って管
理基準を参照してそれに従い認証すべきかどうか、ある
いは認証の種類を決定する認証決定手段と、その認証決
定手段の決定に従って、所定の認証ルールに基づいて認
証を行う認証手段とを少なくとも備えたデジタルＡＶデ
ータ送信ユニットである。
ータの重要度を判定するデータ重要性判定手段と、所定
の管理基準を格納した管理基準格納手段と、認証要求を
受け、データ重要性判定手段の判定結果に基き、管理基
準格納手段の管理基準を参照すべきかどうか決定する管
理基準参照決定手段と、その決定された結果に従って管
理基準を参照してそれに従い認証すべきかどうか、ある
いは認証の種類を決定する認証決定手段と、その認証決
定手段の決定に従って、所定の認証ルールに基づいて認
証を行う認証手段とを少なくとも備えたデジタルＡＶデ
ータ送信ユニットである。
【００１５】また請求項５の本発明は、送信ユニットは
受信ユニットの各機能を有し、受信ユニットは送信ユニ
ットの各機能を有する請求項３記載のデジタルＡＶデー
タ送受信システムである。
受信ユニットの各機能を有し、受信ユニットは送信ユニ
ットの各機能を有する請求項３記載のデジタルＡＶデー
タ送受信システムである。
【００１６】また請求項６の本発明は、受信ユニットの
機能を有する送信ユニット、あるいは送信ユニットの機
能を有する受信ユニットが三つ以上互いに接続され、デ
ジタルＡＶデータを互いにやりとりできる請求項５記載
のデジタルＡＶデータ送受信システムである。
機能を有する送信ユニット、あるいは送信ユニットの機
能を有する受信ユニットが三つ以上互いに接続され、デ
ジタルＡＶデータを互いにやりとりできる請求項５記載
のデジタルＡＶデータ送受信システムである。
【００１７】また請求項７の本発明は、複数種類の認証
ルールを格納した送信側複数認証ルール格納手段と、デ
ジタルＡＶデータ受信ユニットが有する一種類の認証ル
ールについての情報を受け取るユニット認証ルール情報
受信手段と、ユニット認証ルール情報受信手段で受信さ
れた認証ルールについての情報に基づき、デジタルＡＶ
データ受信ユニットが有する認証ルールを、送信側複数
認証ルール格納手段から取り出す送信側認証ルール取り
出し手段と、それに基づき認証を行う送信側認証手段と
を少なくとも備えたデジタルＡＶ送信ユニットである。
また請求項８の本発明は、複数種類の認証ルールを格納
した送信側複数認証ルール格納手段と、デジタルＡＶデ
ータ受信ユニットが有する一種類の認証ルールについて
の情報を受け取るユニット認証ルール情報受信手段と、
ユニット認証ルール情報受信手段で受信された認証ルー
ルについての情報に基づき、デジタルＡＶデータ受信ユ
ニットが有する認証ルールを、送信側複数認証ルール格
納手段から取り出す送信側認証ルール取り出し手段と、
それに基づき認証を行う送信側認証手段とを少なくとも
有するデジタルＡＶ送信ユニットを通信の対象とし、認
証の要求を行う認証要求手段と、自らの一種類の認証ル
ールを格納する受信側認証ルール格納手段と、認証ルー
ルについての情報を送信する認証ルール情報送信手段
と、送信ユニットとの間で認証ルールにて認証を行う受
信側認証手段とを少なくとも備えたデジタルＡＶデータ
受信ユニットである。
ルールを格納した送信側複数認証ルール格納手段と、デ
ジタルＡＶデータ受信ユニットが有する一種類の認証ル
ールについての情報を受け取るユニット認証ルール情報
受信手段と、ユニット認証ルール情報受信手段で受信さ
れた認証ルールについての情報に基づき、デジタルＡＶ
データ受信ユニットが有する認証ルールを、送信側複数
認証ルール格納手段から取り出す送信側認証ルール取り
出し手段と、それに基づき認証を行う送信側認証手段と
を少なくとも備えたデジタルＡＶ送信ユニットである。
また請求項８の本発明は、複数種類の認証ルールを格納
した送信側複数認証ルール格納手段と、デジタルＡＶデ
ータ受信ユニットが有する一種類の認証ルールについて
の情報を受け取るユニット認証ルール情報受信手段と、
ユニット認証ルール情報受信手段で受信された認証ルー
ルについての情報に基づき、デジタルＡＶデータ受信ユ
ニットが有する認証ルールを、送信側複数認証ルール格
納手段から取り出す送信側認証ルール取り出し手段と、
それに基づき認証を行う送信側認証手段とを少なくとも
有するデジタルＡＶ送信ユニットを通信の対象とし、認
証の要求を行う認証要求手段と、自らの一種類の認証ル
ールを格納する受信側認証ルール格納手段と、認証ルー
ルについての情報を送信する認証ルール情報送信手段
と、送信ユニットとの間で認証ルールにて認証を行う受
信側認証手段とを少なくとも備えたデジタルＡＶデータ
受信ユニットである。
【００１８】また請求項９の本発明は、複数種類の認証
ルールを格納した送信側複数認証ルール格納手段と、デ
ジタルＡＶデータ受信ユニットが有する一種類の認証ル
ールについての情報を受け取るユニット認証ルール情報
受信手段と、ユニット認証ルール情報受信手段で受信さ
れた認証ルールについての情報に基づき、デジタルＡＶ
データ受信ユニットが有する認証ルールを、送信側複数
認証ルール格納手段から取り出す送信側認証ルール取り
出し手段と、それに基づき認証を行う送信側認証手段と
を少なくとも有するデジタルＡＶ送信ユニットと、認証
の要求を行う認証要求手段と、自らの一種類の認証ルー
ルを格納する受信側認証ルール格納手段と、認証ルール
についての情報を送信する認証ルール情報送信手段と、
送信ユニットとの間で認証ルールにて認証を行う受信側
認証手段を少なくとも有するデジタルＡＶデータ受信ユ
ニットとを備えたデジタルＡＶデータ送受信システムで
ある。
ルールを格納した送信側複数認証ルール格納手段と、デ
ジタルＡＶデータ受信ユニットが有する一種類の認証ル
ールについての情報を受け取るユニット認証ルール情報
受信手段と、ユニット認証ルール情報受信手段で受信さ
れた認証ルールについての情報に基づき、デジタルＡＶ
データ受信ユニットが有する認証ルールを、送信側複数
認証ルール格納手段から取り出す送信側認証ルール取り
出し手段と、それに基づき認証を行う送信側認証手段と
を少なくとも有するデジタルＡＶ送信ユニットと、認証
の要求を行う認証要求手段と、自らの一種類の認証ルー
ルを格納する受信側認証ルール格納手段と、認証ルール
についての情報を送信する認証ルール情報送信手段と、
送信ユニットとの間で認証ルールにて認証を行う受信側
認証手段を少なくとも有するデジタルＡＶデータ受信ユ
ニットとを備えたデジタルＡＶデータ送受信システムで
ある。
【００１９】また請求項１０の本発明は、所定の管理基
準を格納した管理基準格納手段と、デジタルＡＶデータ
受信ユニットから認証要求を受けて、そのデジタルＡＶ
データ受信ユニットの種類又は重要度に応じて、管理基
準格納手段の管理基準を参照すべきかどうか決定する管
理基準参照決定手段と、その決定された結果に従って管
理基準を参照してそれに従い認証すべきかどうか、ある
いは認証の種類を決定する認証決定手段と、その認証決
定手段の決定に従って、所定の認証ルールに基づいて認
証を行う認証手段とを少なくとも備えたデジタルＡＶ送
信ユニットである。
準を格納した管理基準格納手段と、デジタルＡＶデータ
受信ユニットから認証要求を受けて、そのデジタルＡＶ
データ受信ユニットの種類又は重要度に応じて、管理基
準格納手段の管理基準を参照すべきかどうか決定する管
理基準参照決定手段と、その決定された結果に従って管
理基準を参照してそれに従い認証すべきかどうか、ある
いは認証の種類を決定する認証決定手段と、その認証決
定手段の決定に従って、所定の認証ルールに基づいて認
証を行う認証手段とを少なくとも備えたデジタルＡＶ送
信ユニットである。
【００２０】また請求項１１の本発明は、管理基準は、
不正な、あるいは正当なデジタルＡＶデータ受信ユニッ
トを識別できる基準リスト（ＣＲＬ）である請求項４又
は１０に記載のデジタルＡＶ送信ユニットである。
不正な、あるいは正当なデジタルＡＶデータ受信ユニッ
トを識別できる基準リスト（ＣＲＬ）である請求項４又
は１０に記載のデジタルＡＶ送信ユニットである。
【００２１】また請求項１２の本発明は、送信ユニット
に、受信ユニットが二つ以上接続され、送信ユニットと
の間で、デジタルＡＶデータをやりとりできる請求項９
記載のデジタルＡＶデータ送受信システムである。
に、受信ユニットが二つ以上接続され、送信ユニットと
の間で、デジタルＡＶデータをやりとりできる請求項９
記載のデジタルＡＶデータ送受信システムである。
【００２２】また請求項１３の本発明は、複数種類の認
証ルールを格納した送信側複数認証ルール格納手段と、
デジタルＡＶデータの重要度を判定するデータ重要性判
定手段と、データ重要性判定手段の判定結果に基づき、
送信側複数認証ルール格納手段から一種類の認証ルール
を選択する送信側認証選択手段と、単一認証デジタルＡ
Ｖデータ受信ユニットが有する一種類の認証ルールにつ
いての情報を受け取るユニット認証ルール情報受信手段
と、ユニット認証ルール情報受信手段で受信された認証
ルールについての情報に基づき、単一認証デジタルＡＶ
データ受信ユニットが有する認証ルールを、送信側複数
認証ルール格納手段から取り出す送信側認証取り出し手
段と、送信側認証選択手段又は送信側認証取り出し手段
から得られた認証ルールに基づき認証を行う送信側認証
手段とを少なくとも備えたデジタルＡＶデータ送信ユニ
ットである。
証ルールを格納した送信側複数認証ルール格納手段と、
デジタルＡＶデータの重要度を判定するデータ重要性判
定手段と、データ重要性判定手段の判定結果に基づき、
送信側複数認証ルール格納手段から一種類の認証ルール
を選択する送信側認証選択手段と、単一認証デジタルＡ
Ｖデータ受信ユニットが有する一種類の認証ルールにつ
いての情報を受け取るユニット認証ルール情報受信手段
と、ユニット認証ルール情報受信手段で受信された認証
ルールについての情報に基づき、単一認証デジタルＡＶ
データ受信ユニットが有する認証ルールを、送信側複数
認証ルール格納手段から取り出す送信側認証取り出し手
段と、送信側認証選択手段又は送信側認証取り出し手段
から得られた認証ルールに基づき認証を行う送信側認証
手段とを少なくとも備えたデジタルＡＶデータ送信ユニ
ットである。
【００２３】また請求項１４の本発明は、複数種類の認
証ルールを格納した送信側複数認証ルール格納手段と、
デジタルＡＶデータの重要度を判定するデータ重要性判
定手段と、データ重要性判定手段の判定結果に基づき、
送信側複数認証ルール格納手段から一種類の認証ルール
を選択する送信側認証選択手段と、単一認証デジタルＡ
Ｖデータ受信ユニットが有する一種類の認証ルールにつ
いての情報を受け取るユニット認証ルール情報受信手段
と、ユニット認証ルール情報受信手段で受信された認証
ルールについての情報に基づき、単一認証デジタルＡＶ
データ受信ユニットが有する認証ルールを、送信側複数
認証ルール格納手段から取り出す送信側認証取り出し手
段と、送信側認証選択手段又は送信側認証取り出し手段
から得られた認証ルールに基づき認証を行う送信側認証
手段とを少なくとも有するデジタルＡＶデータ送信ユニ
ットと、認証の要求を行う認証要求手段と、送信側認証
ルール格納手段と同じ複数種類の認証ルールを格納した
受信側複数認証ルール格納手段と、送信側認証選択手段
で選択された所定の認証ルールと同じ認証ルールを受信
側複数認証ルール格納手段から選択する受信側認証選択
手段と、受信側で選択された認証ルールに基づいて認証
を行う受信側認証手段とを少なくとも有する複数認証デ
ジタルＡＶデータ受信ユニットと、認証の要求を行う認
証要求手段と、自らの一種類の認証ルールを格納する受
信側単一認証ルール格納手段と、認証ルールについての
情報を送信する認証ルール情報送信手段と、デジタルＡ
Ｖデータ送信ユニットとの間で認証ルールにて認証を行
う受信側認証手段を少なくとも有する単一認証デジタル
ＡＶデータ受信ユニットとを備えたデジタルＡＶデータ
送受信システムである。
証ルールを格納した送信側複数認証ルール格納手段と、
デジタルＡＶデータの重要度を判定するデータ重要性判
定手段と、データ重要性判定手段の判定結果に基づき、
送信側複数認証ルール格納手段から一種類の認証ルール
を選択する送信側認証選択手段と、単一認証デジタルＡ
Ｖデータ受信ユニットが有する一種類の認証ルールにつ
いての情報を受け取るユニット認証ルール情報受信手段
と、ユニット認証ルール情報受信手段で受信された認証
ルールについての情報に基づき、単一認証デジタルＡＶ
データ受信ユニットが有する認証ルールを、送信側複数
認証ルール格納手段から取り出す送信側認証取り出し手
段と、送信側認証選択手段又は送信側認証取り出し手段
から得られた認証ルールに基づき認証を行う送信側認証
手段とを少なくとも有するデジタルＡＶデータ送信ユニ
ットと、認証の要求を行う認証要求手段と、送信側認証
ルール格納手段と同じ複数種類の認証ルールを格納した
受信側複数認証ルール格納手段と、送信側認証選択手段
で選択された所定の認証ルールと同じ認証ルールを受信
側複数認証ルール格納手段から選択する受信側認証選択
手段と、受信側で選択された認証ルールに基づいて認証
を行う受信側認証手段とを少なくとも有する複数認証デ
ジタルＡＶデータ受信ユニットと、認証の要求を行う認
証要求手段と、自らの一種類の認証ルールを格納する受
信側単一認証ルール格納手段と、認証ルールについての
情報を送信する認証ルール情報送信手段と、デジタルＡ
Ｖデータ送信ユニットとの間で認証ルールにて認証を行
う受信側認証手段を少なくとも有する単一認証デジタル
ＡＶデータ受信ユニットとを備えたデジタルＡＶデータ
送受信システムである。
【００２４】また請求項１５の本発明は、複数認証デジ
タルＡＶデータ受信ユニットはデジタルＡＶデータ送信
ユニットの各機能を有し、デジタルＡＶデータ送信ユニ
ットは複数認証デジタルＡＶデータ受信ユニットの各機
能を有する請求項１４記載のデジタルＡＶデータ送受信
システムである。
タルＡＶデータ受信ユニットはデジタルＡＶデータ送信
ユニットの各機能を有し、デジタルＡＶデータ送信ユニ
ットは複数認証デジタルＡＶデータ受信ユニットの各機
能を有する請求項１４記載のデジタルＡＶデータ送受信
システムである。
【００２５】また請求項１６の本発明は、複数認証デジ
タルＡＶデータ受信ユニットの各機能を有するデジタル
ＡＶデータ送信ユニット、あるいはデジタルＡＶデータ
送信ユニットの機能を有する複数認証デジタルＡＶデー
タ受信ユニットが二つ以上互いに接続され、且つ、単一
認証デジタルＡＶデータ受信ユニットが二つ以上接続さ
れ、デジタルＡＶデータを互いにやりとりできる請求項
１５記載のデジタルＡＶデータ送受信システムである。
タルＡＶデータ受信ユニットの各機能を有するデジタル
ＡＶデータ送信ユニット、あるいはデジタルＡＶデータ
送信ユニットの機能を有する複数認証デジタルＡＶデー
タ受信ユニットが二つ以上互いに接続され、且つ、単一
認証デジタルＡＶデータ受信ユニットが二つ以上接続さ
れ、デジタルＡＶデータを互いにやりとりできる請求項
１５記載のデジタルＡＶデータ送受信システムである。
【００２６】請求項１７の本発明は、デジタルＡＶデー
タを、そのデータの重要度に応じた複数のレベルで暗号
化する暗号化手段と、暗号化されたデジタルＡＶデータ
を受信する受信ユニットから要求された認証レベルの認
証を行う認証手段と、その認証手段により認証された認
証レベルを判定するレベル判定手段と、認証の後、受信
ユニットからの、暗号化されたデジタルＡＶデータを解
読するための解読情報の要求に対して、判定済みの認証
レベルと同等及びそれ以下のレベルの解読情報の全部、
又は一部を、受信ユニットに送信する解読情報選択手段
とを備えた送信ユニットである。
タを、そのデータの重要度に応じた複数のレベルで暗号
化する暗号化手段と、暗号化されたデジタルＡＶデータ
を受信する受信ユニットから要求された認証レベルの認
証を行う認証手段と、その認証手段により認証された認
証レベルを判定するレベル判定手段と、認証の後、受信
ユニットからの、暗号化されたデジタルＡＶデータを解
読するための解読情報の要求に対して、判定済みの認証
レベルと同等及びそれ以下のレベルの解読情報の全部、
又は一部を、受信ユニットに送信する解読情報選択手段
とを備えた送信ユニットである。
【００２７】請求項１８の本発明は、データの重要度に
応じた複数のレベルで暗号化されたデジタルＡＶデータ
を送信する送信ユニットから受信した暗号化されたデー
タを解読するために必要な認証レベルを決定するレベル
決定手段と、その決定された認証レベルの認証を送信ユ
ニットに要求する認証手段と、送信ユニットによる認証
の後、認証レベルと同等及びそれ以下のレベルの暗号化
データに対する解読情報の全部、又は一部を、送信ユニ
ットに要求する解読情報要求手段とを備えた受信ユニッ
トである。
応じた複数のレベルで暗号化されたデジタルＡＶデータ
を送信する送信ユニットから受信した暗号化されたデー
タを解読するために必要な認証レベルを決定するレベル
決定手段と、その決定された認証レベルの認証を送信ユ
ニットに要求する認証手段と、送信ユニットによる認証
の後、認証レベルと同等及びそれ以下のレベルの暗号化
データに対する解読情報の全部、又は一部を、送信ユニ
ットに要求する解読情報要求手段とを備えた受信ユニッ
トである。
【００２８】請求項１９の本発明は、デジタルＡＶデー
タを、そのデータの重要度に応じた複数のレベルで暗号
化する暗号化手段と、暗号化されたデジタルＡＶデータ
を受信する受信ユニットから要求された認証レベルの認
証を行う認証手段と、その認証手段により認証された認
証レベルを判定するレベル判定手段と、認証の後、受信
ユニットからの、暗号化されたデジタルＡＶデータを解
読するための解読情報の要求に対して、判定済みの認証
レベルと同等及びそれ以下のレベルの解読情報の全部、
又は一部を、受信ユニットに送信する解読情報選択手段
とを有する送信ユニットと、その送信ユニットから受信
した暗号化されたデータを解読するために必要な認証レ
ベルを決定するレベル決定手段と、その決定された認証
レベルの認証を送信ユニットに要求する認証手段と、送
信ユニットによる認証の後、認証レベルと同等及びそれ
以下のレベルの解読情報の全部、又は一部を、送信ユニ
ットに要求する解読情報要求手段とを有する受信ユニッ
トとを備えたデジタルＡＶデータ送受信システムであ
る。
タを、そのデータの重要度に応じた複数のレベルで暗号
化する暗号化手段と、暗号化されたデジタルＡＶデータ
を受信する受信ユニットから要求された認証レベルの認
証を行う認証手段と、その認証手段により認証された認
証レベルを判定するレベル判定手段と、認証の後、受信
ユニットからの、暗号化されたデジタルＡＶデータを解
読するための解読情報の要求に対して、判定済みの認証
レベルと同等及びそれ以下のレベルの解読情報の全部、
又は一部を、受信ユニットに送信する解読情報選択手段
とを有する送信ユニットと、その送信ユニットから受信
した暗号化されたデータを解読するために必要な認証レ
ベルを決定するレベル決定手段と、その決定された認証
レベルの認証を送信ユニットに要求する認証手段と、送
信ユニットによる認証の後、認証レベルと同等及びそれ
以下のレベルの解読情報の全部、又は一部を、送信ユニ
ットに要求する解読情報要求手段とを有する受信ユニッ
トとを備えたデジタルＡＶデータ送受信システムであ
る。
【００２９】請求項２０の本発明は、デジタルＡＶデー
タを、そのデータの重要度に応じた複数のレベルで暗号
化する暗号化手段と、暗号化されたデジタルＡＶデータ
を受信する受信ユニットから要求された認証レベルの認
証を行う認証手段と、その認証手段により認証された認
証レベルを判定するレベル判定手段と、認証の後、受信
ユニットからの、暗号化されたデジタルＡＶデータを解
読するための解読情報の要求に対して、判定済みの認証
レベルと同等のレベルの解読情報を受信ユニットに送信
する解読情報選択手段とを備え、解読情報選択手段は、
次に受信ユニットから解読情報の要求があった時に、そ
の要求が判定済みの認証レベルと同等あるいはそれ以下
のレベルの解読情報の場合は、認証手続きを省略して要
求された解読情報を受信ユニットに送信する送信ユニッ
トである。
タを、そのデータの重要度に応じた複数のレベルで暗号
化する暗号化手段と、暗号化されたデジタルＡＶデータ
を受信する受信ユニットから要求された認証レベルの認
証を行う認証手段と、その認証手段により認証された認
証レベルを判定するレベル判定手段と、認証の後、受信
ユニットからの、暗号化されたデジタルＡＶデータを解
読するための解読情報の要求に対して、判定済みの認証
レベルと同等のレベルの解読情報を受信ユニットに送信
する解読情報選択手段とを備え、解読情報選択手段は、
次に受信ユニットから解読情報の要求があった時に、そ
の要求が判定済みの認証レベルと同等あるいはそれ以下
のレベルの解読情報の場合は、認証手続きを省略して要
求された解読情報を受信ユニットに送信する送信ユニッ
トである。
【００３０】請求項２１の本発明は、データの重要度に
応じた複数のレベルで暗号化されたデジタルＡＶデータ
を送信する送信ユニットから受信した暗号化されたデー
タを解読するために必要な認証レベルを決定するレベル
決定手段と、その決定された認証レベルの認証を送信ユ
ニットに要求する認証手段と、送信ユニットによる認証
の後、認証レベルと同等のレベルの暗号化データに対す
る解読情報を送信ユニットに要求する解読情報要求手段
とを備え、解読情報要求手段は、認証のレベルと同等あ
るいはそれ以下のレベルの解読情報を送信ユニットに要
求する時は、認証要求を行わずに、解読情報の要求を行
う受信ユニットである。
応じた複数のレベルで暗号化されたデジタルＡＶデータ
を送信する送信ユニットから受信した暗号化されたデー
タを解読するために必要な認証レベルを決定するレベル
決定手段と、その決定された認証レベルの認証を送信ユ
ニットに要求する認証手段と、送信ユニットによる認証
の後、認証レベルと同等のレベルの暗号化データに対す
る解読情報を送信ユニットに要求する解読情報要求手段
とを備え、解読情報要求手段は、認証のレベルと同等あ
るいはそれ以下のレベルの解読情報を送信ユニットに要
求する時は、認証要求を行わずに、解読情報の要求を行
う受信ユニットである。
【００３１】請求項２２の本発明は、デジタルＡＶデー
タを、そのデータの重要度に応じた複数のレベルで暗号
化する暗号化手段と、暗号化されたデジタルＡＶデータ
を受信する受信ユニットから要求された認証レベルの認
証を行う認証手段と、その認証手段により認証された認
証レベルを判定するレベル判定手段と、認証の後、受信
ユニットからの、暗号化されたデジタルＡＶデータを解
読するための解読情報の要求に対して、判定済みの認証
レベルと同等のレベルの解読情報を受信ユニットに送信
する解読情報選択手段とを有し、解読情報選択手段は、
次に受信ユニットから解読情報の要求があった時に、そ
の要求が判定済みの認証レベルと同等あるいはそれ以下
のレベルの解読情報の場合は、認証手続きを省略して要
求された解読情報を受信ユニットに送信する送信ユニッ
トと、その送信ユニットから受信した暗号化されたデー
タを解読するために必要な認証レベルを決定するレベル
決定手段と、その決定された認証レベルの認証を送信ユ
ニットに要求する認証手段と、送信ユニットによる認証
の後、認証レベルと同等のレベルの解読情報を送信ユニ
ットに要求する解読情報要求手段とを備え、解読情報要
求手段は、認証のレベルと同等あるいはそれ以下のレベ
ルの解読情報を送信ユニットに要求する時は、認証要求
を行わずに、解読情報の要求を行うとを有する受信ユニ
ットとを備えたデジタルＡＶデータ送受信システムであ
る。
タを、そのデータの重要度に応じた複数のレベルで暗号
化する暗号化手段と、暗号化されたデジタルＡＶデータ
を受信する受信ユニットから要求された認証レベルの認
証を行う認証手段と、その認証手段により認証された認
証レベルを判定するレベル判定手段と、認証の後、受信
ユニットからの、暗号化されたデジタルＡＶデータを解
読するための解読情報の要求に対して、判定済みの認証
レベルと同等のレベルの解読情報を受信ユニットに送信
する解読情報選択手段とを有し、解読情報選択手段は、
次に受信ユニットから解読情報の要求があった時に、そ
の要求が判定済みの認証レベルと同等あるいはそれ以下
のレベルの解読情報の場合は、認証手続きを省略して要
求された解読情報を受信ユニットに送信する送信ユニッ
トと、その送信ユニットから受信した暗号化されたデー
タを解読するために必要な認証レベルを決定するレベル
決定手段と、その決定された認証レベルの認証を送信ユ
ニットに要求する認証手段と、送信ユニットによる認証
の後、認証レベルと同等のレベルの解読情報を送信ユニ
ットに要求する解読情報要求手段とを備え、解読情報要
求手段は、認証のレベルと同等あるいはそれ以下のレベ
ルの解読情報を送信ユニットに要求する時は、認証要求
を行わずに、解読情報の要求を行うとを有する受信ユニ
ットとを備えたデジタルＡＶデータ送受信システムであ
る。
【００３２】請求項２５の本発明は、複数種類の認証ル
ールを格納した送信側複数認証ルール格納手段と、その
送信側複数認証ルール格納手段から１種類の認証ルール
を選択する送信側認証選択手段と、その選択された認証
ルールに基づいて認証を行う送信側認証手段とを少なく
とも備えたデジタルＡＶデータ送信ユニットであって、
認証の要求を行い、送信側複数認証ルール格納手段と同
じ複数種類の認証ルールを格納した受信側複数認証ルー
ル格納手段から１種類の認証ルールを選択し、その選択
された認証ルールに基づいて認証を行うデジタルＡＶデ
ータ受信ユニットまたは、送信ユニットにおける認証ル
ールの選択は、データの重要度の判定結果に基づいて行
われ、重要度の判定を行ったユニットが重要度の判定を
行わないユニットに選択した認証ルールについての情報
を送り、重要度の判定を行わないユニットは、その情報
に基づいて、同じ認証ルールを選択するデジタルＡＶデ
ータ送信ユニットである。
ールを格納した送信側複数認証ルール格納手段と、その
送信側複数認証ルール格納手段から１種類の認証ルール
を選択する送信側認証選択手段と、その選択された認証
ルールに基づいて認証を行う送信側認証手段とを少なく
とも備えたデジタルＡＶデータ送信ユニットであって、
認証の要求を行い、送信側複数認証ルール格納手段と同
じ複数種類の認証ルールを格納した受信側複数認証ルー
ル格納手段から１種類の認証ルールを選択し、その選択
された認証ルールに基づいて認証を行うデジタルＡＶデ
ータ受信ユニットまたは、送信ユニットにおける認証ル
ールの選択は、データの重要度の判定結果に基づいて行
われ、重要度の判定を行ったユニットが重要度の判定を
行わないユニットに選択した認証ルールについての情報
を送り、重要度の判定を行わないユニットは、その情報
に基づいて、同じ認証ルールを選択するデジタルＡＶデ
ータ送信ユニットである。
【００３３】請求項２８の本発明は、複数種類の認証ル
ールを格納した送信側複数認証ルール格納手段と、認証
の要求を行い、デジタルＡＶデータの重要度を判定して
その判定結果に基づいて、送信側複数認証ルール格納手
段と同じ複数種類の認証ルールを格納した受信側複数認
証ルール格納手段から一種類の認証ルールを選択し、そ
の選択された認証ルールに基づいて認証を行うデジタル
ＡＶデータ受信ユニットで選択される認証ルールと同じ
ルールを、送信側複数認証ルール格納手段から選択する
送信側認証選択手段と、その選択された認証ルールに基
づいて認証を行う送信側認証手段とを少なくとも備えた
デジタルＡＶデータ送信ユニットである。
ールを格納した送信側複数認証ルール格納手段と、認証
の要求を行い、デジタルＡＶデータの重要度を判定して
その判定結果に基づいて、送信側複数認証ルール格納手
段と同じ複数種類の認証ルールを格納した受信側複数認
証ルール格納手段から一種類の認証ルールを選択し、そ
の選択された認証ルールに基づいて認証を行うデジタル
ＡＶデータ受信ユニットで選択される認証ルールと同じ
ルールを、送信側複数認証ルール格納手段から選択する
送信側認証選択手段と、その選択された認証ルールに基
づいて認証を行う送信側認証手段とを少なくとも備えた
デジタルＡＶデータ送信ユニットである。
【００３４】請求項３１の本発明は、複数種類の認証ル
ールから１種類の認証ルールを選択して認証を行う認証
手段と、受信ユニットに対する所定の管理基準を格納し
た管理基準格納手段と、受信ユニットからの認証要求を
受け、格納されている管理基準を参照することにより認
証するか否かを判定する認証判定手段とを備えたデジタ
ルＡＶデータ送信ユニットであって、認証要求を行う受
信ユニットが、管理基準を持てない重要度の低い認証ル
ールのみで認証する機能しか有しない場合に、受信ユニ
ットは、外部の管理センターからその受信ユニットに対
応する管理基準用の識別情報が付与されるものであり、
送信ユニットの認証判定手段は、認証要求の際に識別情
報を受け取り、その識別情報が不可となった場合に、認
証を取りやめるデジタルＡＶデータ送信ユニットであ
る。
ールから１種類の認証ルールを選択して認証を行う認証
手段と、受信ユニットに対する所定の管理基準を格納し
た管理基準格納手段と、受信ユニットからの認証要求を
受け、格納されている管理基準を参照することにより認
証するか否かを判定する認証判定手段とを備えたデジタ
ルＡＶデータ送信ユニットであって、認証要求を行う受
信ユニットが、管理基準を持てない重要度の低い認証ル
ールのみで認証する機能しか有しない場合に、受信ユニ
ットは、外部の管理センターからその受信ユニットに対
応する管理基準用の識別情報が付与されるものであり、
送信ユニットの認証判定手段は、認証要求の際に識別情
報を受け取り、その識別情報が不可となった場合に、認
証を取りやめるデジタルＡＶデータ送信ユニットであ
る。
【００３５】請求項４３の本発明は、請求項１〜４２の
いずれかに記載のユニット又はシステムもしくは送信方
法が有する各構成要素もしくはステップが持つ機能の全
部又は一部を実現するためのプログラムを格納した媒体
である。
いずれかに記載のユニット又はシステムもしくは送信方
法が有する各構成要素もしくはステップが持つ機能の全
部又は一部を実現するためのプログラムを格納した媒体
である。
【００３６】
【発明の実施の形態】以下に本発明の実施の形態を図面
を参照して説明する。
を参照して説明する。
【００３７】まず、第一の実施の形態について図１を参
照して説明する。
照して説明する。
【００３８】デジタルＡＶデータ送信ユニットＳＴＢ１
は、データ重要性判定手段３、暗号化手段４、送信側複
数認証ルール格納手段５、送信側認証選択手段６、送信
側認証手段７及びデジタルインターフェースＤ−Ｉ／Ｆ
８を持つ。このデータ重要性判定手段３は、データ２の
重要性を重要度に応じて複数種類に場合分けを行う手段
である。このデータの重要度はＣＧＭＳで表現されてい
る。このＣＧＭＳは放送局から送られてくるデータの内
部あるいはヘッダーに存在している。暗号化手段４は、
データ２を、認証の過程で作成されたワーク鍵Ｋco１６
で暗号化する手段である。ワーク鍵Ｋco１６を生成する
その認証方法は後述する。送信側複数認証ルール格納手
段５は、複数種類の認証ルールを持つ手段である。例え
ば、公開鍵と秘密鍵を用いた認証ルールと、共通鍵を用
いた認証ルールの２種類の認証ルールである。ここで
は、公開鍵及び秘密鍵を用いた認証ルールと共通鍵を用
いた認証ルールが格納されているとして説明を進める。
送信側認証選択手段６は、送信側複数認証ルール格納手
段５が持つ複数種類の認証ルールから一種類の認証ルー
ルを選択する手段である。この際、データ重要性判定手
段３の判定の結果を参考にする。本実施の形態では、前
記の重要度が高いか低いかにより、時間はかかるが偽造
や改竄に強い認証ルールとして、公開鍵と秘密鍵を用い
た認証ルールを選択し、時間はかからないが、偽造や改
竄に弱いルールとして、共通鍵を用いた認証ルールを選
択する。送信側認証手段７は、選択された認証ルールで
実際にデジタルＡＶデータ受信ユニットＴＶ９と認証を
かわす手段である。デジタルインターフェースＤ−Ｉ／
Ｆ８は、デジタルＡＶデータ受信ユニットＴＶ９とＡＶ
データや信号のやりとりを行う手段である。
は、データ重要性判定手段３、暗号化手段４、送信側複
数認証ルール格納手段５、送信側認証選択手段６、送信
側認証手段７及びデジタルインターフェースＤ−Ｉ／Ｆ
８を持つ。このデータ重要性判定手段３は、データ２の
重要性を重要度に応じて複数種類に場合分けを行う手段
である。このデータの重要度はＣＧＭＳで表現されてい
る。このＣＧＭＳは放送局から送られてくるデータの内
部あるいはヘッダーに存在している。暗号化手段４は、
データ２を、認証の過程で作成されたワーク鍵Ｋco１６
で暗号化する手段である。ワーク鍵Ｋco１６を生成する
その認証方法は後述する。送信側複数認証ルール格納手
段５は、複数種類の認証ルールを持つ手段である。例え
ば、公開鍵と秘密鍵を用いた認証ルールと、共通鍵を用
いた認証ルールの２種類の認証ルールである。ここで
は、公開鍵及び秘密鍵を用いた認証ルールと共通鍵を用
いた認証ルールが格納されているとして説明を進める。
送信側認証選択手段６は、送信側複数認証ルール格納手
段５が持つ複数種類の認証ルールから一種類の認証ルー
ルを選択する手段である。この際、データ重要性判定手
段３の判定の結果を参考にする。本実施の形態では、前
記の重要度が高いか低いかにより、時間はかかるが偽造
や改竄に強い認証ルールとして、公開鍵と秘密鍵を用い
た認証ルールを選択し、時間はかからないが、偽造や改
竄に弱いルールとして、共通鍵を用いた認証ルールを選
択する。送信側認証手段７は、選択された認証ルールで
実際にデジタルＡＶデータ受信ユニットＴＶ９と認証を
かわす手段である。デジタルインターフェースＤ−Ｉ／
Ｆ８は、デジタルＡＶデータ受信ユニットＴＶ９とＡＶ
データや信号のやりとりを行う手段である。
【００３９】デジタルＡＶデータ受信ユニットＴＶ９
は、デジタルインターフェースＤ−Ｉ／Ｆ１０、復号化
手段１１、認証要求手段１２、受信側認証手段１３、受
信側複数認証ルール格納手段１４、受信側認証選択手段
１５を持つ。この認証要求手段１２は、デジタルＡＶデ
ータ送信ユニットＳＴＢ１に認証要求を出す手段であ
る。また、受信側複数認証ルール格納手段１４は、送信
側複数認証ルール格納手段５に格納された複数の認証ル
ールと同じ複数の種類の認証ルールを持つ手段である。
従って本実施の形態の場合、公開鍵及び秘密鍵を用いた
認証ルールと共通鍵を用いた認証ルールを持つ。受信側
認証選択手段１５は上述した受信側複数認証ルール格納
手段１４から、送信側認証選択手段６で選択された認証
ルールと同じ認証ルールを選択する手段である。受信側
認証手段１３は、その選択された認証ルールで、つまり
デジタルＡＶデータ送信ユニットＳＴＢ１で選択された
認証ルールを用いて実際にデジタルＡＶデータ送信ユニ
ットＳＴＢ１と認証を互いに交わす手段である。復号化
手段１１はデジタルＡＶデータ送信ユニットＳＴＢ１で
暗号化され送信されてきたデジタルＡＶデータをワーク
鍵Ｋco１７を用いて復号化する手段である。ワーク鍵Ｋ
co１７は前記受信側認証過程で生成されるもので、その
生成する方法は前記ワーク鍵Ｋco１６を生成する方法と
ともに後述する。デジタルインターフェースＤ−Ｉ／Ｆ
１０は、送信ユニットＳＴＢ１とＡＶデータや信号のや
りとりを行う手段である。
は、デジタルインターフェースＤ−Ｉ／Ｆ１０、復号化
手段１１、認証要求手段１２、受信側認証手段１３、受
信側複数認証ルール格納手段１４、受信側認証選択手段
１５を持つ。この認証要求手段１２は、デジタルＡＶデ
ータ送信ユニットＳＴＢ１に認証要求を出す手段であ
る。また、受信側複数認証ルール格納手段１４は、送信
側複数認証ルール格納手段５に格納された複数の認証ル
ールと同じ複数の種類の認証ルールを持つ手段である。
従って本実施の形態の場合、公開鍵及び秘密鍵を用いた
認証ルールと共通鍵を用いた認証ルールを持つ。受信側
認証選択手段１５は上述した受信側複数認証ルール格納
手段１４から、送信側認証選択手段６で選択された認証
ルールと同じ認証ルールを選択する手段である。受信側
認証手段１３は、その選択された認証ルールで、つまり
デジタルＡＶデータ送信ユニットＳＴＢ１で選択された
認証ルールを用いて実際にデジタルＡＶデータ送信ユニ
ットＳＴＢ１と認証を互いに交わす手段である。復号化
手段１１はデジタルＡＶデータ送信ユニットＳＴＢ１で
暗号化され送信されてきたデジタルＡＶデータをワーク
鍵Ｋco１７を用いて復号化する手段である。ワーク鍵Ｋ
co１７は前記受信側認証過程で生成されるもので、その
生成する方法は前記ワーク鍵Ｋco１６を生成する方法と
ともに後述する。デジタルインターフェースＤ−Ｉ／Ｆ
１０は、送信ユニットＳＴＢ１とＡＶデータや信号のや
りとりを行う手段である。
【００４０】次に、このような本実施の形態の動作を説
明する。
明する。
【００４１】まず、デジタルＡＶデータ受信ユニットＴ
Ｖ９を構成する、認証要求手段１２が、デジタルインタ
ーフェースＤ−Ｉ／Ｆ１０を介して、デジタルＡＶデー
タ送信ユニットＳＴＢ１に自らのＩＤを含めて認証要求
を出す。もちろんＡＶデータの送信要求も出す。デジタ
ルＡＶデータ送信ユニットＳＴＢ１は、デジタルインタ
ーフェースＤ−Ｉ／Ｆ８を介して、前記認証要求を受信
する。そうするとデジタルＡＶデータ送信ユニットＳＴ
Ｂ１は、まずデータ重要性判定手段３で、これから送信
すべきＡＶデータ２の重要性を判定し場合分けする。す
なわちＣＧＭＳの値が１１なら重要度は高く、そのデー
タは表示のみ可能であり、コピーすることは禁止され
る。また、ＣＧＭＳの値が１０の場合は一回のみコピー
可能であり、比較的重要なデータである。またＣＧＭＳ
が００の場合は自由に視聴ないしはコピーして使用して
よいので、重要でないデータと言える。またＣＧＭＳが
０１となるＡＶデータは存在しない。このＣＧＭＳの値
によりデータの重要度の場合分けがなされる。この結果
は送信側認証選択手段６に送られ、送信側複数認証ルー
ル格納手段５から最適な認証ルールが選択される。すな
わち、最新の映画など重要なデータの場合には、時間が
かかるが、偽造や改竄に強い、公開鍵と秘密鍵を用いる
認証ルールが選択される。また、ニュースのような重要
でないデータの場合には、時間はかからないが、偽造や
改竄に弱い、共通鍵を用いる認証ルールが選択される。
更にその選択情報は、送信側認証手段７に送られ、デジ
タルインターフェースＤ−Ｉ／Ｆ８を介して、デジタル
ＡＶ受信ユニットＴＶ９に送られる。デジタルＡＶ受信
ユニットＴＶ９においては、受信側認証選択手段１５
が、その選択情報を利用して受信側複数認証ルール格納
手段１４から、デジタルＡＶデータ送信ユニットＳＴＢ
１で選択された認証ルールと同じ認証ルールを選択す
る。従って選択されている認証ルールは送信側と受信側
とで同じになる。そこで、受信側認証手段１３と送信側
認証手段７とは互いに、デジタルインタフェースＤ−Ｉ
／Ｆ１０およびデジタルインタフェースＤ−Ｉ／Ｆ８を
介して、認証を行う。認証が成功すれば、後述するよう
にして送信側にワーク鍵Ｋco１６、また受信側にワーク
鍵Ｋco１７が生成される。送信すべきデータ２は生成さ
れたワーク鍵Ｋco１６を用いて、暗号化手段４で暗号化
される。そのあと、デジタルインターフェースＤ−Ｉ／
Ｆ８を介して、デジタルＡＶデータ受信ユニットＴＶ９
に暗号化データとして送信される。デジタルインターフ
ェースＤ−Ｉ／Ｆ１０を介して暗号化されたデータは、
ワーク鍵Ｋco１７を用いて、復号化手段１１にて復号化
され、データ１０１になる。これはデータ２と同一のデ
ータであり、デジタルＡＶデータ送信ユニットＳＴＢ１
から、デジタルＡＶデータ受信ユニットＴＶ９にデータ
が送信されたことになる。
Ｖ９を構成する、認証要求手段１２が、デジタルインタ
ーフェースＤ−Ｉ／Ｆ１０を介して、デジタルＡＶデー
タ送信ユニットＳＴＢ１に自らのＩＤを含めて認証要求
を出す。もちろんＡＶデータの送信要求も出す。デジタ
ルＡＶデータ送信ユニットＳＴＢ１は、デジタルインタ
ーフェースＤ−Ｉ／Ｆ８を介して、前記認証要求を受信
する。そうするとデジタルＡＶデータ送信ユニットＳＴ
Ｂ１は、まずデータ重要性判定手段３で、これから送信
すべきＡＶデータ２の重要性を判定し場合分けする。す
なわちＣＧＭＳの値が１１なら重要度は高く、そのデー
タは表示のみ可能であり、コピーすることは禁止され
る。また、ＣＧＭＳの値が１０の場合は一回のみコピー
可能であり、比較的重要なデータである。またＣＧＭＳ
が００の場合は自由に視聴ないしはコピーして使用して
よいので、重要でないデータと言える。またＣＧＭＳが
０１となるＡＶデータは存在しない。このＣＧＭＳの値
によりデータの重要度の場合分けがなされる。この結果
は送信側認証選択手段６に送られ、送信側複数認証ルー
ル格納手段５から最適な認証ルールが選択される。すな
わち、最新の映画など重要なデータの場合には、時間が
かかるが、偽造や改竄に強い、公開鍵と秘密鍵を用いる
認証ルールが選択される。また、ニュースのような重要
でないデータの場合には、時間はかからないが、偽造や
改竄に弱い、共通鍵を用いる認証ルールが選択される。
更にその選択情報は、送信側認証手段７に送られ、デジ
タルインターフェースＤ−Ｉ／Ｆ８を介して、デジタル
ＡＶ受信ユニットＴＶ９に送られる。デジタルＡＶ受信
ユニットＴＶ９においては、受信側認証選択手段１５
が、その選択情報を利用して受信側複数認証ルール格納
手段１４から、デジタルＡＶデータ送信ユニットＳＴＢ
１で選択された認証ルールと同じ認証ルールを選択す
る。従って選択されている認証ルールは送信側と受信側
とで同じになる。そこで、受信側認証手段１３と送信側
認証手段７とは互いに、デジタルインタフェースＤ−Ｉ
／Ｆ１０およびデジタルインタフェースＤ−Ｉ／Ｆ８を
介して、認証を行う。認証が成功すれば、後述するよう
にして送信側にワーク鍵Ｋco１６、また受信側にワーク
鍵Ｋco１７が生成される。送信すべきデータ２は生成さ
れたワーク鍵Ｋco１６を用いて、暗号化手段４で暗号化
される。そのあと、デジタルインターフェースＤ−Ｉ／
Ｆ８を介して、デジタルＡＶデータ受信ユニットＴＶ９
に暗号化データとして送信される。デジタルインターフ
ェースＤ−Ｉ／Ｆ１０を介して暗号化されたデータは、
ワーク鍵Ｋco１７を用いて、復号化手段１１にて復号化
され、データ１０１になる。これはデータ２と同一のデ
ータであり、デジタルＡＶデータ送信ユニットＳＴＢ１
から、デジタルＡＶデータ受信ユニットＴＶ９にデータ
が送信されたことになる。
【００４２】最後に、デジタルＡＶデータ受信ユニット
ＴＶ９は、ディスプレイ装置の画面にそのデータを表示
する。このようにして、データの重要性が高い時は、時
間はかかるが、偽造や改竄に強い認証手段が用いられ、
またデータの重要性が低い時は、時間はかからないが、
偽造や改竄に弱い認証ルールが用いられる。
ＴＶ９は、ディスプレイ装置の画面にそのデータを表示
する。このようにして、データの重要性が高い時は、時
間はかかるが、偽造や改竄に強い認証手段が用いられ、
またデータの重要性が低い時は、時間はかからないが、
偽造や改竄に弱い認証ルールが用いられる。
【００４３】次に前述したようにデジタルＡＶデータ受
信ユニットＴＶ９からデジタル送信ユニットＳＴＢ１に
認証要求が出たときの認証のやりとりを示し、その結果
ワーク鍵Ｋcoを生成する実施の形態を図４と図５を参照
して説明する。
信ユニットＴＶ９からデジタル送信ユニットＳＴＢ１に
認証要求が出たときの認証のやりとりを示し、その結果
ワーク鍵Ｋcoを生成する実施の形態を図４と図５を参照
して説明する。
【００４４】まず、図４に示すごとき、公開鍵と秘密鍵
による認証を行う場合である。この場合受信側は秘密鍵
Ｓｂと公開鍵Ｐｂを持つ。また送信側は秘密鍵Ｓａと公
開鍵Ｐａを持つ。まずステップ１で受信側が乱数Ｂを発
生する。受信側は自己の認識番号であるＩＤｂと乱数Ｂ
を自らの秘密鍵Ｓｂで暗号化した暗号文Ｓｂ（Ｂ）を送
信側に送る。送信側は受信側の認識番号ＩＤｂから検索
して受信側の公開鍵Ｐｂを入手する。ステップ８で入手
した公開鍵Ｐｂで暗号文Ｓｂ（Ｂ）を復号化する。その
結果ステップ９のごとく乱数Ｂが得られる。さらに、送
信側は、ステップ１０のごとく乱数Ａを発生する。乱数
ＡとＢは送信側の秘密鍵Ｓａで暗号化され暗号文Ｓａ
（Ａ，Ｂ）が作成される。送信側は暗号文Ｓａ（Ａ，
Ｂ）と自己の認識番号ＩＤａを受信側に送信する。受信
側は暗号文Ｓａ（Ａ，Ｂ）と送信側の認識番号ＩＤａを
受け取る。受信側は、送信側の認識番号ＩＤａから検索
して送信側の公開鍵Ｐａを入手し、ステップ２のごと
く、Ｐａで暗号文Ｓａ（Ａ，Ｂ）を復号化する。ここ
で、暗号文Ｓａ（Ａ，Ｂ）から受信側にはステップ１で
送った乱数Ｂと全く同一の乱数Ｂが得られ、偽造や改竄
が行われてないことが受信側にわかる。もし前記２つの
乱数が異なっていれば、偽造や改竄が行われたことがわ
かり不正な相手がいることがわかる。但し、この場合
は、公開鍵Ｐａ，Ｐｂは正当な者にしか入手できないよ
うになっているものとする。次に受信側はステップ３の
ごとく、受信側の秘密鍵Ｓｂで乱数Ａを暗号化し、暗号
文Ｓｂ（Ａ）を作成する。Ｓｂ（Ａ）は送信側に送ら
れ、ステップ１１のごとく既に送信側で持っている、受
信側の公開鍵Ｐｂで暗号文Ｓｂ（Ａ）を復号化する。ス
テップ１０で発生した、乱数Ｂとステップ１１で復号化
した乱数Ｂは全く同一であれば、偽造や改竄が行われて
いないことが送信側にわかる。もし前記２つの乱数が異
なっていれば、偽造や改竄が行われたことがわかり不正
な相手がいることがわかる。
による認証を行う場合である。この場合受信側は秘密鍵
Ｓｂと公開鍵Ｐｂを持つ。また送信側は秘密鍵Ｓａと公
開鍵Ｐａを持つ。まずステップ１で受信側が乱数Ｂを発
生する。受信側は自己の認識番号であるＩＤｂと乱数Ｂ
を自らの秘密鍵Ｓｂで暗号化した暗号文Ｓｂ（Ｂ）を送
信側に送る。送信側は受信側の認識番号ＩＤｂから検索
して受信側の公開鍵Ｐｂを入手する。ステップ８で入手
した公開鍵Ｐｂで暗号文Ｓｂ（Ｂ）を復号化する。その
結果ステップ９のごとく乱数Ｂが得られる。さらに、送
信側は、ステップ１０のごとく乱数Ａを発生する。乱数
ＡとＢは送信側の秘密鍵Ｓａで暗号化され暗号文Ｓａ
（Ａ，Ｂ）が作成される。送信側は暗号文Ｓａ（Ａ，
Ｂ）と自己の認識番号ＩＤａを受信側に送信する。受信
側は暗号文Ｓａ（Ａ，Ｂ）と送信側の認識番号ＩＤａを
受け取る。受信側は、送信側の認識番号ＩＤａから検索
して送信側の公開鍵Ｐａを入手し、ステップ２のごと
く、Ｐａで暗号文Ｓａ（Ａ，Ｂ）を復号化する。ここ
で、暗号文Ｓａ（Ａ，Ｂ）から受信側にはステップ１で
送った乱数Ｂと全く同一の乱数Ｂが得られ、偽造や改竄
が行われてないことが受信側にわかる。もし前記２つの
乱数が異なっていれば、偽造や改竄が行われたことがわ
かり不正な相手がいることがわかる。但し、この場合
は、公開鍵Ｐａ，Ｐｂは正当な者にしか入手できないよ
うになっているものとする。次に受信側はステップ３の
ごとく、受信側の秘密鍵Ｓｂで乱数Ａを暗号化し、暗号
文Ｓｂ（Ａ）を作成する。Ｓｂ（Ａ）は送信側に送ら
れ、ステップ１１のごとく既に送信側で持っている、受
信側の公開鍵Ｐｂで暗号文Ｓｂ（Ａ）を復号化する。ス
テップ１０で発生した、乱数Ｂとステップ１１で復号化
した乱数Ｂは全く同一であれば、偽造や改竄が行われて
いないことが送信側にわかる。もし前記２つの乱数が異
なっていれば、偽造や改竄が行われたことがわかり不正
な相手がいることがわかる。
【００４５】今、受信側と送信側でやりとりした乱数Ａ
とＢは偽造や改竄が行われていないとすると、受信側と
送信側以外の第３者には乱数ＡとＢは秘密の乱数であ
る。そこで送信側で、ステップ１２のごとく、乱数Ａと
Ｂを用いて鍵Ｋａｂを作成する。同じくステップ４のご
とく受信側で乱数ＡとＢを用いて鍵Ｋａｂを作成する。
前記２つのＫａｂは全く同一のものであり共通鍵となっ
ている。次に送信側でステップ１３のごとく鍵Ｋexを作
成する。これを共通鍵Ｋａｂで暗号化し、暗号文Ｋａｂ
（Ｋex）を作成して、受信側に送る。受信側はステップ
５のごとく共通鍵Ｋａｂで暗号文Ｋａｂ（Ｋex）を復号
化してＫexを得、その結果、受信側が得た鍵Ｋexと送信
側にある鍵Ｋexは全く同一であり、共通鍵となる。次に
送信側でステップ１４のごとく鍵Ｋcoを作成する。鍵Ｋ
coは共通鍵Ｋexで暗号化され、暗号文Ｋex（Ｋco）とし
て、受信側に送られる。受信側では、ステップ６のごと
く共通鍵Ｋexで暗号文Ｋex（Ｋco）を復号化し、ステッ
プ７のごとくＫcoを得る。送信側にある鍵Ｋcoと受信側
にあるＫcoは全く同一で、共通鍵となっている。以上が
公開鍵と秘密鍵による認証の過程で得られたワーク鍵Ｋ
coである。
とＢは偽造や改竄が行われていないとすると、受信側と
送信側以外の第３者には乱数ＡとＢは秘密の乱数であ
る。そこで送信側で、ステップ１２のごとく、乱数Ａと
Ｂを用いて鍵Ｋａｂを作成する。同じくステップ４のご
とく受信側で乱数ＡとＢを用いて鍵Ｋａｂを作成する。
前記２つのＫａｂは全く同一のものであり共通鍵となっ
ている。次に送信側でステップ１３のごとく鍵Ｋexを作
成する。これを共通鍵Ｋａｂで暗号化し、暗号文Ｋａｂ
（Ｋex）を作成して、受信側に送る。受信側はステップ
５のごとく共通鍵Ｋａｂで暗号文Ｋａｂ（Ｋex）を復号
化してＫexを得、その結果、受信側が得た鍵Ｋexと送信
側にある鍵Ｋexは全く同一であり、共通鍵となる。次に
送信側でステップ１４のごとく鍵Ｋcoを作成する。鍵Ｋ
coは共通鍵Ｋexで暗号化され、暗号文Ｋex（Ｋco）とし
て、受信側に送られる。受信側では、ステップ６のごと
く共通鍵Ｋexで暗号文Ｋex（Ｋco）を復号化し、ステッ
プ７のごとくＫcoを得る。送信側にある鍵Ｋcoと受信側
にあるＫcoは全く同一で、共通鍵となっている。以上が
公開鍵と秘密鍵による認証の過程で得られたワーク鍵Ｋ
coである。
【００４６】次に図５に示すごとき、共通鍵による認証
を行う場合の説明をする。この場合、送信側と受信側は
共通鍵Ｓを持つ。なお、この共通鍵は正当な者にしか与
えられていない。まず,受信側でステップ１５のごとく
２個の乱数Ａ１，Ａ２を発生し、共通鍵Ｓで暗号化し、
暗号文Ｓ（Ａ１Ａ２）を作成し、送信側へ送る。送信側
ではステップ２０のごとく共通鍵Ｓで暗号文Ｓ（Ａ１Ａ
２）を復号化する。そうすると、ステップ２１のごとく
乱数Ａ１と乱数Ａ２が得られる。送信側は乱数Ａ２を受
信側に送る。受信側はステップ１６のごとく２つの乱数
Ａ１とＡ２を持つことになる。ステップ１５で発生した
乱数Ａ２とステップ１６で送信側から受け取った乱数Ａ
２が全く同じであれば、送信側で偽造や改竄が行われて
いないことがわかる。もし、上記２つの乱数が異なって
いれば偽造や改竄が行われたことになり認証は失敗す
る。次に送信側はステップ２２のごとく乱数Ｂ１とＢ２
を発生し、暗号化して、暗号文Ｓ（Ｂ１Ｂ２）を受信側
に送る。受信側はステップ１７のごとく共通鍵Ｓを用い
て暗号文Ｓ（Ｂ１Ｂ２）を復号化する。すると、ステッ
プ１８のごとく乱数Ｂ１とＢ２が得られる。受信側は乱
数Ｂ２を送信側に送る。送信側はステップ２３のごとく
乱数Ｂ１とＢ２を持つことになる。ステップ２２で発生
した乱数と、ステップ２３で受信側から受け取った乱数
Ｂ２が同じであれば、受信側に、偽造や改竄が行われて
いないことがわかり、認証は成功する。もし、上記２つ
の乱数が異なっていれば、偽造や改竄が行われたことに
なり認証は失敗である。
を行う場合の説明をする。この場合、送信側と受信側は
共通鍵Ｓを持つ。なお、この共通鍵は正当な者にしか与
えられていない。まず,受信側でステップ１５のごとく
２個の乱数Ａ１，Ａ２を発生し、共通鍵Ｓで暗号化し、
暗号文Ｓ（Ａ１Ａ２）を作成し、送信側へ送る。送信側
ではステップ２０のごとく共通鍵Ｓで暗号文Ｓ（Ａ１Ａ
２）を復号化する。そうすると、ステップ２１のごとく
乱数Ａ１と乱数Ａ２が得られる。送信側は乱数Ａ２を受
信側に送る。受信側はステップ１６のごとく２つの乱数
Ａ１とＡ２を持つことになる。ステップ１５で発生した
乱数Ａ２とステップ１６で送信側から受け取った乱数Ａ
２が全く同じであれば、送信側で偽造や改竄が行われて
いないことがわかる。もし、上記２つの乱数が異なって
いれば偽造や改竄が行われたことになり認証は失敗す
る。次に送信側はステップ２２のごとく乱数Ｂ１とＢ２
を発生し、暗号化して、暗号文Ｓ（Ｂ１Ｂ２）を受信側
に送る。受信側はステップ１７のごとく共通鍵Ｓを用い
て暗号文Ｓ（Ｂ１Ｂ２）を復号化する。すると、ステッ
プ１８のごとく乱数Ｂ１とＢ２が得られる。受信側は乱
数Ｂ２を送信側に送る。送信側はステップ２３のごとく
乱数Ｂ１とＢ２を持つことになる。ステップ２２で発生
した乱数と、ステップ２３で受信側から受け取った乱数
Ｂ２が同じであれば、受信側に、偽造や改竄が行われて
いないことがわかり、認証は成功する。もし、上記２つ
の乱数が異なっていれば、偽造や改竄が行われたことに
なり認証は失敗である。
【００４７】ここまでで、認証が成功しているとする
と、乱数Ａ１と乱数Ｂ１は送信側と受信側以外の第３者
には秘密の乱数である。送信側ではステップ２４のごと
く乱数Ａ１と乱数Ｂ1から鍵Ｋcoを作成する。一方受信
側では、ステップ１９のごとく乱数Ａ１と乱数Ｂ１から
鍵Ｋcoを作成する。送信側にある鍵Ｋcoと受信側にある
鍵Ｋcoは全く同一であり、共通鍵となっている。以上が
共通鍵による認証の過程で得られたワーク鍵Ｋcoであ
る。
と、乱数Ａ１と乱数Ｂ１は送信側と受信側以外の第３者
には秘密の乱数である。送信側ではステップ２４のごと
く乱数Ａ１と乱数Ｂ1から鍵Ｋcoを作成する。一方受信
側では、ステップ１９のごとく乱数Ａ１と乱数Ｂ１から
鍵Ｋcoを作成する。送信側にある鍵Ｋcoと受信側にある
鍵Ｋcoは全く同一であり、共通鍵となっている。以上が
共通鍵による認証の過程で得られたワーク鍵Ｋcoであ
る。
【００４８】なお、本発明において、選択する認証ルー
ルの種類は、前記公開鍵及び秘密鍵と共通鍵との２種類
に限らず、その他の種類でもよく、更に３種類以上の異
なる認証ルールを使用するものであってもよい。
ルの種類は、前記公開鍵及び秘密鍵と共通鍵との２種類
に限らず、その他の種類でもよく、更に３種類以上の異
なる認証ルールを使用するものであってもよい。
【００４９】また、本実施の形態の変形例として、デジ
タルＡＶデータ送信ユニット１はデジタルAV受信ユニッ
ト９と同じ機能を有し、また、デジタルＡＶデータ受信
ユニット９はデジタルＡＶ送信ユニット１と同じ機能を
有するようになっていてもよい。以後それらのユニット
のことを、デジタルＡＶデータ送受信ユニットと呼ぶ。
またそれらの送受信ユニットが３台以上が互いに接続さ
れていてもよい。
タルＡＶデータ送信ユニット１はデジタルAV受信ユニッ
ト９と同じ機能を有し、また、デジタルＡＶデータ受信
ユニット９はデジタルＡＶ送信ユニット１と同じ機能を
有するようになっていてもよい。以後それらのユニット
のことを、デジタルＡＶデータ送受信ユニットと呼ぶ。
またそれらの送受信ユニットが３台以上が互いに接続さ
れていてもよい。
【００５０】次に本発明の第二の実施の形態について図
６を参照して説明する。
６を参照して説明する。
【００５１】本実施の形態では、第一の実施の形態がデ
ータの重要度に応じて認証ルールを変えていたのに対し
て、デジタルＡＶデータ受信ユニットＶＴＲ４５が有す
る認証ルールの種類によって、認証ルールを選択すると
ころが、相違点である。
ータの重要度に応じて認証ルールを変えていたのに対し
て、デジタルＡＶデータ受信ユニットＶＴＲ４５が有す
る認証ルールの種類によって、認証ルールを選択すると
ころが、相違点である。
【００５２】デジタルＡＶデータ送信ユニットＳＴＢ３
８は、送信側複数認証ルール格納手段４１等を持つ。送
信側複数認証ルール格納手段４１は、複数種類の認証ル
ールを持つ手段である。これは第一の実施の形態で説明
したごとく、例えば、公開鍵と秘密鍵を用いた認証ルー
ルと、共通鍵を用いた認証ルールである。ここでは、公
開鍵及び秘密鍵を用いた認証ルールと共通鍵を用いた認
証ルールが格納されているとして説明を進める。ユニッ
ト認証ルール情報受信手段４２は、デジタルＡＶデータ
受信ユニットＶＴＲ４５から送られて来た認証ルールに
関連する情報を受信する手段である。送信側認証取り出
し手段５３は、その認証ルールに関連する情報に基づい
て、送信側複数認証ルール格納手段４１から所定の認証
ルールを取り出し、送信側認証手段４３に渡す手段であ
る。送信側認証手段４３は、デジタルＡＶ受信ユニット
ＶＴＲ４５と互いに認証を交わす手段である。暗号化手
段４０は、第一の実施の形態で説明したごとく、認証を
交わした結果生成されたワーク鍵Ｋco５３により、デー
タ３９を暗号化する手段である。デジタルインターフェ
ースＤ−Ｕ／Ｆ４４は、デジタルＡＶデータ受信ユニッ
トＶＴＲ４５とデータや信号のやりとりをする手段であ
る。
８は、送信側複数認証ルール格納手段４１等を持つ。送
信側複数認証ルール格納手段４１は、複数種類の認証ル
ールを持つ手段である。これは第一の実施の形態で説明
したごとく、例えば、公開鍵と秘密鍵を用いた認証ルー
ルと、共通鍵を用いた認証ルールである。ここでは、公
開鍵及び秘密鍵を用いた認証ルールと共通鍵を用いた認
証ルールが格納されているとして説明を進める。ユニッ
ト認証ルール情報受信手段４２は、デジタルＡＶデータ
受信ユニットＶＴＲ４５から送られて来た認証ルールに
関連する情報を受信する手段である。送信側認証取り出
し手段５３は、その認証ルールに関連する情報に基づい
て、送信側複数認証ルール格納手段４１から所定の認証
ルールを取り出し、送信側認証手段４３に渡す手段であ
る。送信側認証手段４３は、デジタルＡＶ受信ユニット
ＶＴＲ４５と互いに認証を交わす手段である。暗号化手
段４０は、第一の実施の形態で説明したごとく、認証を
交わした結果生成されたワーク鍵Ｋco５３により、デー
タ３９を暗号化する手段である。デジタルインターフェ
ースＤ−Ｕ／Ｆ４４は、デジタルＡＶデータ受信ユニッ
トＶＴＲ４５とデータや信号のやりとりをする手段であ
る。
【００５３】デジタルＡＶデータ受信ユニットＶＴＲ４
５は、受信側認証ルール格納手段４９等を持つ。この受
信側認証ルール格納手段４９は、第一の実施の形態で説
明した場合とは違って、一種類の認証ルールのみ格納す
る手段である。例えば、公開鍵と秘密鍵を用いた認証ル
ール、あるいは共通鍵を用いた認証ルールのような認証
ルールがある。ここで、受信側認証ルール格納手段４９
に格納されている認証ルールはデジタルＡＶデータ受信
ユニットＶＴＲ４５の装置の性質あるいは重要度によっ
て、あらかじめ決められている。すなわちデータの再利
用を予定しないＴＶなどのユニットには時間はかかる
が、偽造や改竄に強い認証ルールが格納されており、ま
たデータのコピーを前提とするＶＴＲのようなユニット
には、時間はかからないが、偽造や改竄に弱い認証ルー
ルが格納されている。これによって、ＡＶデータの著作
権を守ることができる。本実施の形態では デジタルＡ
Ｖデータ受信ユニットＶＴＲ４５はＶＴＲであるので、
受信側認証ルール格納手段４９は共通鍵を持つものとし
て説明をする。認証ルール情報送信手段５０は、デジタ
ルＡＶデータ受信ユニットＶＴＲ４５が受信側認証ルー
ル格納手段４９に有する共通鍵による認証ルールに関連
する情報を送信する手段である。受信側認証手段５１
は、デジタルＡＶ送信ユニットＳＴＢ３８と互いに認証
を交わす手段である。復号化手段４７は、第一の実施の
形態で説明したごとく、認証を交わした結果生成された
ワーク鍵Ｋco５４により、暗号化されたデータを復号化
する手段である。
５は、受信側認証ルール格納手段４９等を持つ。この受
信側認証ルール格納手段４９は、第一の実施の形態で説
明した場合とは違って、一種類の認証ルールのみ格納す
る手段である。例えば、公開鍵と秘密鍵を用いた認証ル
ール、あるいは共通鍵を用いた認証ルールのような認証
ルールがある。ここで、受信側認証ルール格納手段４９
に格納されている認証ルールはデジタルＡＶデータ受信
ユニットＶＴＲ４５の装置の性質あるいは重要度によっ
て、あらかじめ決められている。すなわちデータの再利
用を予定しないＴＶなどのユニットには時間はかかる
が、偽造や改竄に強い認証ルールが格納されており、ま
たデータのコピーを前提とするＶＴＲのようなユニット
には、時間はかからないが、偽造や改竄に弱い認証ルー
ルが格納されている。これによって、ＡＶデータの著作
権を守ることができる。本実施の形態では デジタルＡ
Ｖデータ受信ユニットＶＴＲ４５はＶＴＲであるので、
受信側認証ルール格納手段４９は共通鍵を持つものとし
て説明をする。認証ルール情報送信手段５０は、デジタ
ルＡＶデータ受信ユニットＶＴＲ４５が受信側認証ルー
ル格納手段４９に有する共通鍵による認証ルールに関連
する情報を送信する手段である。受信側認証手段５１
は、デジタルＡＶ送信ユニットＳＴＢ３８と互いに認証
を交わす手段である。復号化手段４７は、第一の実施の
形態で説明したごとく、認証を交わした結果生成された
ワーク鍵Ｋco５４により、暗号化されたデータを復号化
する手段である。
【００５４】次にこのような本実施の形態の動作を説明
する。
する。
【００５５】まず、デジタルＡＶデータ受信ユニットＶ
ＴＲ４５を構成する、認証要求手段４８がデジタルイン
ターフェースＤ−Ｉ／Ｆ４６を介して、デジタルＡＶデ
ータ送信ユニットＳＴＢ３８に認証要求を出す。デジタ
ルＡＶデータ送信ユニットＳＴＢ３８は、デジタルイン
ターフェースＤ−Ｉ／Ｆ４４を介して、前記認証要求を
受信する。また同時に、認証ルール情報送信手段５０
が、受信側認証ルール格納手段４９を参照し、格納され
ている認証ルール、つまり共通鍵による認証ルールに関
する情報を取り出す。例えば、その共通鍵による認証ル
ールを示す識別子を、デジタルインターフェースＤ−Ｉ
／Ｆ４６を介して、デジタルＡＶデータ送信ユニットＳ
ＴＢ３８に送る。ユニット認証ルール情報受信手段４２
が、デジタルＡＶデータ受信ユニットＶＴＲ４５から送
られてきた認証ルールに関する情報、つまり共通鍵によ
る認証ルールの識別子を、デジタルインターフェースＤ
−Ｉ／Ｆ４４を介して、受け取る。さらに、この認証ル
ールの識別子は、送信側認証ルール取り出し手段５５に
渡され、送信側複数認証ルール格納手段４１から、その
認証ルールに関する情報に応じた認証ルール、つまり共
通鍵による認証ルールを取り出す。その後、取り出され
た共通鍵による認証ルールは、送信側認証手段４３に渡
される。その後、送信側認証手段４３と受信側認証手段
５１は互いに、デジタルインターフェースＤ−Ｉ／Ｆ４
４とＤ−Ｉ／Ｆ４６を介して、認証を交わす。認証が成
功すれば、その結果、第一の実施の形態で説明したごと
く、送信側にワーク鍵Ｋco５３、受信側にワーク鍵Ｋco
５４が生成される。データ３９は暗号化手段４０にてワ
ーク鍵Ｋco５３により暗号化される。暗号化されたデー
タはデジタルインターフェースＤ−Ｉ／Ｆ４４を介し
て、デジタルＡＶ受信ユニットＶＴＲ４５に送られる。
デジタルインターフェースＤ−Ｉ／Ｆ４６を介して暗号
化されたデータは、復号化手段４７に送られ、ワーク鍵
Ｋco５４を用いて復号化され、データ５２が得られる。
ＴＲ４５を構成する、認証要求手段４８がデジタルイン
ターフェースＤ−Ｉ／Ｆ４６を介して、デジタルＡＶデ
ータ送信ユニットＳＴＢ３８に認証要求を出す。デジタ
ルＡＶデータ送信ユニットＳＴＢ３８は、デジタルイン
ターフェースＤ−Ｉ／Ｆ４４を介して、前記認証要求を
受信する。また同時に、認証ルール情報送信手段５０
が、受信側認証ルール格納手段４９を参照し、格納され
ている認証ルール、つまり共通鍵による認証ルールに関
する情報を取り出す。例えば、その共通鍵による認証ル
ールを示す識別子を、デジタルインターフェースＤ−Ｉ
／Ｆ４６を介して、デジタルＡＶデータ送信ユニットＳ
ＴＢ３８に送る。ユニット認証ルール情報受信手段４２
が、デジタルＡＶデータ受信ユニットＶＴＲ４５から送
られてきた認証ルールに関する情報、つまり共通鍵によ
る認証ルールの識別子を、デジタルインターフェースＤ
−Ｉ／Ｆ４４を介して、受け取る。さらに、この認証ル
ールの識別子は、送信側認証ルール取り出し手段５５に
渡され、送信側複数認証ルール格納手段４１から、その
認証ルールに関する情報に応じた認証ルール、つまり共
通鍵による認証ルールを取り出す。その後、取り出され
た共通鍵による認証ルールは、送信側認証手段４３に渡
される。その後、送信側認証手段４３と受信側認証手段
５１は互いに、デジタルインターフェースＤ−Ｉ／Ｆ４
４とＤ−Ｉ／Ｆ４６を介して、認証を交わす。認証が成
功すれば、その結果、第一の実施の形態で説明したごと
く、送信側にワーク鍵Ｋco５３、受信側にワーク鍵Ｋco
５４が生成される。データ３９は暗号化手段４０にてワ
ーク鍵Ｋco５３により暗号化される。暗号化されたデー
タはデジタルインターフェースＤ−Ｉ／Ｆ４４を介し
て、デジタルＡＶ受信ユニットＶＴＲ４５に送られる。
デジタルインターフェースＤ−Ｉ／Ｆ４６を介して暗号
化されたデータは、復号化手段４７に送られ、ワーク鍵
Ｋco５４を用いて復号化され、データ５２が得られる。
【００５６】なお、本発明において、送信側の認証ルー
ルの種類は、前記共通鍵に限らず、公開鍵及び秘密鍵、
またその他の種類でもよく、更に３種類以上の異なる認
証ルールを使用するものであってもよい。
ルの種類は、前記共通鍵に限らず、公開鍵及び秘密鍵、
またその他の種類でもよく、更に３種類以上の異なる認
証ルールを使用するものであってもよい。
【００５７】また、デジタルＡＶデータ受信ユニットは
２台あり、その一つは共通鍵による認証ルールのみ有
し、他の一つは公開鍵及び秘密鍵のみを有するものであ
ってもよい。さらに３台以上のデジタルＡＶデータ受信
ユニットであってもよい。
２台あり、その一つは共通鍵による認証ルールのみ有
し、他の一つは公開鍵及び秘密鍵のみを有するものであ
ってもよい。さらに３台以上のデジタルＡＶデータ受信
ユニットであってもよい。
【００５８】次に本発明の第三の実施の形態について図
７を参照して説明する。
７を参照して説明する。
【００５９】第一の実施の形態がデータの重要度に応じ
て認証ルールを変えていたのに対し、また、第二の実施
の形態がデジタルＡＶデータ受信ユニットの種類によっ
て認証ルールを変えていたのに対し、本実施の形態で
は、データの重要度とデジタルＡＶ受信ユニットの種類
の両方で認証ルールを決めるところが特徴である。
て認証ルールを変えていたのに対し、また、第二の実施
の形態がデジタルＡＶデータ受信ユニットの種類によっ
て認証ルールを変えていたのに対し、本実施の形態で
は、データの重要度とデジタルＡＶ受信ユニットの種類
の両方で認証ルールを決めるところが特徴である。
【００６０】本実施の形態では、デジタルＡＶデータ送
信ユニットＳＴＢ５６と、複数認証デジタルＡＶデータ
受信ユニットＴＶ６５と、単一認証デジタルＡＶデータ
受信ユニットＶＴＲ７２の三種類のユニットを扱う。デ
ジタルＡＶデータ送信ユニットＳＴＢ５６は複数認証デ
ジタルＡＶデータ受信ユニットＴＶ６５と単一認証デジ
タルＡＶデータ受信ユニットＶＴＲ７２にデータを送信
するユニットである。複数認証デジタルＡＶデータ受信
ユニットＴＶ６５に対しては、デジタルＡＶデータ送信
ユニットＳＴＢ５６においてデータの重要度により複数
種類の認証ルールを選択して、そのデータを送信する。
また、単一認証デジタルＡＶデータ受信ユニットＶＴＲ
７２は自らの持つ一つの認証ルールを用いてデジタルＡ
Ｖデータ送信ユニット ＳＴＢ５６とで認証を行うユニ
ットである。
信ユニットＳＴＢ５６と、複数認証デジタルＡＶデータ
受信ユニットＴＶ６５と、単一認証デジタルＡＶデータ
受信ユニットＶＴＲ７２の三種類のユニットを扱う。デ
ジタルＡＶデータ送信ユニットＳＴＢ５６は複数認証デ
ジタルＡＶデータ受信ユニットＴＶ６５と単一認証デジ
タルＡＶデータ受信ユニットＶＴＲ７２にデータを送信
するユニットである。複数認証デジタルＡＶデータ受信
ユニットＴＶ６５に対しては、デジタルＡＶデータ送信
ユニットＳＴＢ５６においてデータの重要度により複数
種類の認証ルールを選択して、そのデータを送信する。
また、単一認証デジタルＡＶデータ受信ユニットＶＴＲ
７２は自らの持つ一つの認証ルールを用いてデジタルＡ
Ｖデータ送信ユニット ＳＴＢ５６とで認証を行うユニ
ットである。
【００６１】デジタルＡＶデータ送信ユニットＳＴＢ５
６は、データ重要性判定手段５７を持つ。これは、デー
タ８２の重要性を重要度に応じて複数種類の場合分けを
行う手段である。この重要度は第一の実施の形態で説明
したごとくＣＧＭＳで表現されている。このＣＧＭＳは
放送局から送られてくるデータの内部あるいはヘッダー
に存在している。暗号化手段６４は、データ８２を認証
の過程で作成されたワーク鍵Ｋco７９で暗号化する手段
である。ワーク鍵Ｋco７９を生成する過程は第一の実施
の形態で説明した。送信側複数認証ルール格納手段６３
は、複数種類の認証ルールを持つ。例えば、公開鍵と秘
密鍵を用いた認証ルールや、共通鍵を用いた認証ルール
である。ここでは、公開鍵及び秘密鍵を用いた認証ルー
ルと共通鍵を用いた認証ルールが格納されているとして
説明を進める。送信側認証選択手段５９は、送信側複数
認証ルール格納手段６３が持つ複数種類の認証ルールか
ら一種類の認証ルールを選択する手段である。この時、
データ重要性判定手段５７の場合分けの結果を参考にす
る。第一の実施の形態のごとく、本実施の形態では、前
記の重要度が高いか低いかにより、時間はかかるが偽造
や改竄に強い認証ルールとして、公開鍵と秘密鍵を用い
た認証ルールを選択し、また、時間はかからないが、偽
造や改竄に弱い認証ルールとして、共通鍵を用いた認証
ルールを選択する。ユニット認証ルール情報受信手段６
０は、単一認証デジタルＡＶデータ受信ユニットＶＴＲ
７２から送られて来た認証ルールに関する情報を受信す
る手段である。送信側認証ルール取り出し手段５８は、
認証ルールに関連する情報に基づいて、送信側複数認証
ルール格納手段６３から所定の認証ルールを取り出し、
送信側認証手段６１に渡す手段である。送信側認証手段
６１は、実際に複数認証デジタルＡＶデータ受信ユニッ
トＴＶ６５及び単一認証デジタルＡＶデータ受信ユニッ
トＶＴＲ７２と認証を交わす手段である。デジタルイン
ターフェースＤ−Ｉ／Ｆ６２は、複数認証デジタルＡＶ
データ受信ユニットＴＶ６５や単一認証デジタルＡＶデ
ータ受信ユニットＶＴＲ７２とＡＶデータや信号をやり
とりする手段である。
６は、データ重要性判定手段５７を持つ。これは、デー
タ８２の重要性を重要度に応じて複数種類の場合分けを
行う手段である。この重要度は第一の実施の形態で説明
したごとくＣＧＭＳで表現されている。このＣＧＭＳは
放送局から送られてくるデータの内部あるいはヘッダー
に存在している。暗号化手段６４は、データ８２を認証
の過程で作成されたワーク鍵Ｋco７９で暗号化する手段
である。ワーク鍵Ｋco７９を生成する過程は第一の実施
の形態で説明した。送信側複数認証ルール格納手段６３
は、複数種類の認証ルールを持つ。例えば、公開鍵と秘
密鍵を用いた認証ルールや、共通鍵を用いた認証ルール
である。ここでは、公開鍵及び秘密鍵を用いた認証ルー
ルと共通鍵を用いた認証ルールが格納されているとして
説明を進める。送信側認証選択手段５９は、送信側複数
認証ルール格納手段６３が持つ複数種類の認証ルールか
ら一種類の認証ルールを選択する手段である。この時、
データ重要性判定手段５７の場合分けの結果を参考にす
る。第一の実施の形態のごとく、本実施の形態では、前
記の重要度が高いか低いかにより、時間はかかるが偽造
や改竄に強い認証ルールとして、公開鍵と秘密鍵を用い
た認証ルールを選択し、また、時間はかからないが、偽
造や改竄に弱い認証ルールとして、共通鍵を用いた認証
ルールを選択する。ユニット認証ルール情報受信手段６
０は、単一認証デジタルＡＶデータ受信ユニットＶＴＲ
７２から送られて来た認証ルールに関する情報を受信す
る手段である。送信側認証ルール取り出し手段５８は、
認証ルールに関連する情報に基づいて、送信側複数認証
ルール格納手段６３から所定の認証ルールを取り出し、
送信側認証手段６１に渡す手段である。送信側認証手段
６１は、実際に複数認証デジタルＡＶデータ受信ユニッ
トＴＶ６５及び単一認証デジタルＡＶデータ受信ユニッ
トＶＴＲ７２と認証を交わす手段である。デジタルイン
ターフェースＤ−Ｉ／Ｆ６２は、複数認証デジタルＡＶ
データ受信ユニットＴＶ６５や単一認証デジタルＡＶデ
ータ受信ユニットＶＴＲ７２とＡＶデータや信号をやり
とりする手段である。
【００６２】複数認証デジタルＡＶデータ受信ユニット
ＴＶ６５は、認証要求手段６７を持つ。これは、デジタ
ルＡＶデータ送信ユニットＳＴＢ５６に認証要求を出す
手段である。また、受信側複数認証ルール格納手段６８
は、送信側複数認証ルール格納手段６３と同じ複数種類
の認証ルールを持つ。従って本実施の形態の場合、公開
鍵及び秘密鍵を用いた認証ルールと共通鍵を用いた認証
ルールがある。受信側認証選択手段６９は、受信側複数
認証ルール格納手段６８から、送信側認証選択手段５９
で選択された認証ルールと同じ認証ルールを選択する手
段である。受信側認証手段７０は、その選択された認証
ルールで、つまりデジタルＡＶデータ送信ユニットＳＴ
Ｂ５６で選択された認証ルールを用いて実際にデジタル
ＡＶデータ送信ユニットＳＴＢ５６と認証を互いに交わ
す手段である。復号化手段６６は、デジタルＡＶデータ
送信ユニットＳＴＢ５６で暗号化されたデジタルＡＶデ
ータをワーク鍵Ｋco８０を用いて復号化する手段であ
る。ワーク鍵Ｋco８０は前記認証過程で生成されるもの
で、その生成する方法は前記ワーク鍵Ｋco７９とともに
第一の実施の形態で説明した。デジタルインターフェー
スＤ−Ｉ／Ｆ７１は、デジタルＡＶデータ送信ユニット
ＳＴＢ５６とＡＶデータや信号のやりとりを行う手段で
ある。
ＴＶ６５は、認証要求手段６７を持つ。これは、デジタ
ルＡＶデータ送信ユニットＳＴＢ５６に認証要求を出す
手段である。また、受信側複数認証ルール格納手段６８
は、送信側複数認証ルール格納手段６３と同じ複数種類
の認証ルールを持つ。従って本実施の形態の場合、公開
鍵及び秘密鍵を用いた認証ルールと共通鍵を用いた認証
ルールがある。受信側認証選択手段６９は、受信側複数
認証ルール格納手段６８から、送信側認証選択手段５９
で選択された認証ルールと同じ認証ルールを選択する手
段である。受信側認証手段７０は、その選択された認証
ルールで、つまりデジタルＡＶデータ送信ユニットＳＴ
Ｂ５６で選択された認証ルールを用いて実際にデジタル
ＡＶデータ送信ユニットＳＴＢ５６と認証を互いに交わ
す手段である。復号化手段６６は、デジタルＡＶデータ
送信ユニットＳＴＢ５６で暗号化されたデジタルＡＶデ
ータをワーク鍵Ｋco８０を用いて復号化する手段であ
る。ワーク鍵Ｋco８０は前記認証過程で生成されるもの
で、その生成する方法は前記ワーク鍵Ｋco７９とともに
第一の実施の形態で説明した。デジタルインターフェー
スＤ−Ｉ／Ｆ７１は、デジタルＡＶデータ送信ユニット
ＳＴＢ５６とＡＶデータや信号のやりとりを行う手段で
ある。
【００６３】単一認証デジタルＡＶデータ受信ユニット
ＶＴＲ７２は、受信側認証ルール格納手段７５を持つ。
これは、前述したごとく一種類の認証ルールのみ格納す
る手段である。例えば、公開鍵と秘密鍵を用いた認証ル
ール、あるいは共通鍵を用いた認証ルールのような認証
ルールがある。ここで、受信側認証ルール格納手段７５
に格納されている認証ルールは単一認証デジタルＡＶデ
ータ受信ユニットＶＴＲ７２の装置の種類や、重要度に
よって、あらかじめ決められている。ここでは、受信側
認証ルール格納手段７５が共通鍵を持つものとして説明
をする。認証ルール情報送信手段７６は、単一認証デジ
タルＡＶデータ受信ユニットＶＴＲ７２が受信側認証ル
ール格納手段７５に有する共通鍵による認証ルールに関
連する情報を送信する手段である。受信側認証手段７７
は、デジタルＡＶデータ送信ユニットＳＴＢ５６と互い
に認証を交わす手段である。復号化手段７３は、第一の
実施の形態で説明したごとく、認証を交わした結果生成
されたワーク鍵Ｋco８１により、暗号化されたデータを
復号化する手段である。
ＶＴＲ７２は、受信側認証ルール格納手段７５を持つ。
これは、前述したごとく一種類の認証ルールのみ格納す
る手段である。例えば、公開鍵と秘密鍵を用いた認証ル
ール、あるいは共通鍵を用いた認証ルールのような認証
ルールがある。ここで、受信側認証ルール格納手段７５
に格納されている認証ルールは単一認証デジタルＡＶデ
ータ受信ユニットＶＴＲ７２の装置の種類や、重要度に
よって、あらかじめ決められている。ここでは、受信側
認証ルール格納手段７５が共通鍵を持つものとして説明
をする。認証ルール情報送信手段７６は、単一認証デジ
タルＡＶデータ受信ユニットＶＴＲ７２が受信側認証ル
ール格納手段７５に有する共通鍵による認証ルールに関
連する情報を送信する手段である。受信側認証手段７７
は、デジタルＡＶデータ送信ユニットＳＴＢ５６と互い
に認証を交わす手段である。復号化手段７３は、第一の
実施の形態で説明したごとく、認証を交わした結果生成
されたワーク鍵Ｋco８１により、暗号化されたデータを
復号化する手段である。
【００６４】次にこのような本実施の形態の動作を説明
する。まず、はじめに複数認証デジタルＡＶデータ受信
ユニットＴＶ６５かまたは単一認証デジタルＡＶデータ
受信ユニット７２が認証要求を出す。デジタルＡＶデー
タ送信ユニットＳＴＢ５６はどのユニットから認証要求
が送られて来たのかを判断する。
する。まず、はじめに複数認証デジタルＡＶデータ受信
ユニットＴＶ６５かまたは単一認証デジタルＡＶデータ
受信ユニット７２が認証要求を出す。デジタルＡＶデー
タ送信ユニットＳＴＢ５６はどのユニットから認証要求
が送られて来たのかを判断する。
【００６５】以下、まず複数認証デジタルＡＶデータ受
信ユニットＴＶ６５から認証要求が来た場合を説明し、
次に単一認証デジタルＡＶデータ受信ユニットＶＴＲ７
２から認証要求が来た場合の説明を行う。
信ユニットＴＶ６５から認証要求が来た場合を説明し、
次に単一認証デジタルＡＶデータ受信ユニットＶＴＲ７
２から認証要求が来た場合の説明を行う。
【００６６】第一に、前述したように複数認証デジタル
ＡＶデータ受信ユニットＴＶ６５を構成する、認証要求
手段６７が、デジタルインターフェースＤ−Ｉ／Ｆ７１
を介して、デジタルＡＶデータ送信ユニットＳＴＢ５６
に自らのＩＤを含めて認証要求を出す。デジタルＡＶデ
ータ送信ユニットＳＴＢ５６は、デジタルインターフェ
ースＤ−Ｉ／Ｆ６２を介して、前記認証要求を受信す
る。そうするとデジタルＡＶデータ送信ユニットＳＴＢ
５６は、まずデータ重要性判定手段５７で、これから送
信すべきデータ８２の重要性を判定し場合分けする。こ
の結果は送信側認証選択手段５９に送られ、送信側複数
認証ルール格納手段６３から最適な認証ルールが選択さ
れる。すなわち、重要なデータの場合には、公開鍵と秘
密鍵を用いる認証ルールが選択される。また、重要でな
いデータの場合には、共通鍵を用いる認証ルールが選択
される。更にその選択情報は、送信側認証手段６１に送
られ、デジタルインターフェースＤ−Ｉ／Ｆ６２を介し
て、複数認証デジタルＡＶデータ受信ユニットＴＶ６５
に送られる。複数認証デジタルＡＶデータ受信ユニット
ＴＶ６５においては、受信側認証選択手段６９が、その
選択情報を利用して受信側複数認証ルール格納手段６８
からデジタルＡＶデータ送信ユニットＳＴＢ５６で選択
された認証ルールと同じ認証ルールを選択する。従って
選択されている認証ルールは送信側と受信側とで同じに
なる。受信側認証手段７０と送信側認証手段６１とは互
いに、デジタルインターフェースＤ−Ｉ／Ｆ７１および
デジタルインターフェースＤ−Ｉ／Ｆ６２を介して、認
証を行う。認証が成功すれば、第一の実施の形態で詳述
したごとく、送信側にワーク鍵Ｋco７９、また受信側に
ワーク鍵Ｋco８０が生成される。送信すべきデータ８２
は生成されたワーク鍵Ｋco７９を用いて、暗号化手段６
４で暗号化される。そのあと、デジタルインターフェー
スＤ−Ｉ／Ｆ６２を介して、複数認証デジタルＡＶデー
タ受信ユニットＴＶ６５に暗号化されたデータとして送
信される。デジタルインターフェースＤ−Ｉ／Ｆ７１を
介して暗号化されたデータは、ワーク鍵Ｋco８０を用い
て、復号化手段６６にて復号化され、データ８３にな
る。これはデータ８２と同一のデータであり、デジタル
ＡＶデータ送信ユニットＳＴＢ５６から、複数認証デジ
タルＡＶデータ受信ユニットＴＶ６５にデータが送信さ
れたことになる。このようにして、データの重要性が高
い時は、時間はかかるが、偽造や改竄に強い認証ルール
が用いられ、またデータの重要性が低い時は、時間はか
からないが、偽造や改竄に弱い認証ルールが用いられ
る。
ＡＶデータ受信ユニットＴＶ６５を構成する、認証要求
手段６７が、デジタルインターフェースＤ−Ｉ／Ｆ７１
を介して、デジタルＡＶデータ送信ユニットＳＴＢ５６
に自らのＩＤを含めて認証要求を出す。デジタルＡＶデ
ータ送信ユニットＳＴＢ５６は、デジタルインターフェ
ースＤ−Ｉ／Ｆ６２を介して、前記認証要求を受信す
る。そうするとデジタルＡＶデータ送信ユニットＳＴＢ
５６は、まずデータ重要性判定手段５７で、これから送
信すべきデータ８２の重要性を判定し場合分けする。こ
の結果は送信側認証選択手段５９に送られ、送信側複数
認証ルール格納手段６３から最適な認証ルールが選択さ
れる。すなわち、重要なデータの場合には、公開鍵と秘
密鍵を用いる認証ルールが選択される。また、重要でな
いデータの場合には、共通鍵を用いる認証ルールが選択
される。更にその選択情報は、送信側認証手段６１に送
られ、デジタルインターフェースＤ−Ｉ／Ｆ６２を介し
て、複数認証デジタルＡＶデータ受信ユニットＴＶ６５
に送られる。複数認証デジタルＡＶデータ受信ユニット
ＴＶ６５においては、受信側認証選択手段６９が、その
選択情報を利用して受信側複数認証ルール格納手段６８
からデジタルＡＶデータ送信ユニットＳＴＢ５６で選択
された認証ルールと同じ認証ルールを選択する。従って
選択されている認証ルールは送信側と受信側とで同じに
なる。受信側認証手段７０と送信側認証手段６１とは互
いに、デジタルインターフェースＤ−Ｉ／Ｆ７１および
デジタルインターフェースＤ−Ｉ／Ｆ６２を介して、認
証を行う。認証が成功すれば、第一の実施の形態で詳述
したごとく、送信側にワーク鍵Ｋco７９、また受信側に
ワーク鍵Ｋco８０が生成される。送信すべきデータ８２
は生成されたワーク鍵Ｋco７９を用いて、暗号化手段６
４で暗号化される。そのあと、デジタルインターフェー
スＤ−Ｉ／Ｆ６２を介して、複数認証デジタルＡＶデー
タ受信ユニットＴＶ６５に暗号化されたデータとして送
信される。デジタルインターフェースＤ−Ｉ／Ｆ７１を
介して暗号化されたデータは、ワーク鍵Ｋco８０を用い
て、復号化手段６６にて復号化され、データ８３にな
る。これはデータ８２と同一のデータであり、デジタル
ＡＶデータ送信ユニットＳＴＢ５６から、複数認証デジ
タルＡＶデータ受信ユニットＴＶ６５にデータが送信さ
れたことになる。このようにして、データの重要性が高
い時は、時間はかかるが、偽造や改竄に強い認証ルール
が用いられ、またデータの重要性が低い時は、時間はか
からないが、偽造や改竄に弱い認証ルールが用いられ
る。
【００６７】次に単一認証デジタルＡＶデータ受信ユニ
ットＶＴＲ７２から認証要求が来た場合の動作の説明を
行う。まず、単一認証デジタルＡＶデータ受信ユニット
ＶＴＲ７２を構成する、認証要求手段７４がデジタルイ
ンターフェースＤ−Ｉ／Ｆ７８を介して、デジタルＡＶ
データ送信ユニットＳＴＢ５６に認証要求を出す。デジ
タルＡＶデータ送信ユニットＳＴＢ５６は、デジタルイ
ンターフェースＤ−Ｉ／Ｆ６２を介して、前記認証要求
を受信する。同時に認証ルール情報送信手段７６が、受
信側認証ルール格納手段７５を参照し、格納されている
認証ルール、つまり共通鍵による認証ルールに関する情
報を取り出す。例えば、その共通鍵による認証ルールを
示す識別子を、デジタルインターフェースＤ−Ｉ／Ｆ７
８を介して、デジタルＡＶデータ送信ユニットＳＴＢ５
６に送る。ユニット認証ルール情報受信手段６０が、単
一認証デジタルＡＶデータ受信ユニットＶＴＲ７２から
送られてきた認証ルールに関する情報、つまり共通鍵に
よる認証ルールの識別子を、デジタルインターフェース
Ｄ−Ｉ／Ｆ６２を介して、受け取り、さらにこの認証ル
ールの識別子は、送信側認証ルール取り出し手段５８に
渡される。送信側認証ルール取り出し手段５８は、送信
側複数認証ルール格納手段６３から、その認証ルールに
関する情報に応じた認証ルール、つまり共通鍵による認
証ルールを取り出し、送信側認証手段６１に渡す。送信
側認証手段６１と受信側認証手段７７は互いに、デジタ
ルインターフェースＤ−Ｉ／Ｆ６２とＤ−Ｉ／Ｆ７８を
介して、認証を交わす。認証が成功すれば、その結果、
第一の実施の形態で詳述したごとく、送信側にワーク鍵
Ｋco７９、受信側にワーク鍵Ｋco８１が生成される。認
証の結果ワーク鍵が生成される過程は、第一の実施の形
態で詳述した。
ットＶＴＲ７２から認証要求が来た場合の動作の説明を
行う。まず、単一認証デジタルＡＶデータ受信ユニット
ＶＴＲ７２を構成する、認証要求手段７４がデジタルイ
ンターフェースＤ−Ｉ／Ｆ７８を介して、デジタルＡＶ
データ送信ユニットＳＴＢ５６に認証要求を出す。デジ
タルＡＶデータ送信ユニットＳＴＢ５６は、デジタルイ
ンターフェースＤ−Ｉ／Ｆ６２を介して、前記認証要求
を受信する。同時に認証ルール情報送信手段７６が、受
信側認証ルール格納手段７５を参照し、格納されている
認証ルール、つまり共通鍵による認証ルールに関する情
報を取り出す。例えば、その共通鍵による認証ルールを
示す識別子を、デジタルインターフェースＤ−Ｉ／Ｆ７
８を介して、デジタルＡＶデータ送信ユニットＳＴＢ５
６に送る。ユニット認証ルール情報受信手段６０が、単
一認証デジタルＡＶデータ受信ユニットＶＴＲ７２から
送られてきた認証ルールに関する情報、つまり共通鍵に
よる認証ルールの識別子を、デジタルインターフェース
Ｄ−Ｉ／Ｆ６２を介して、受け取り、さらにこの認証ル
ールの識別子は、送信側認証ルール取り出し手段５８に
渡される。送信側認証ルール取り出し手段５８は、送信
側複数認証ルール格納手段６３から、その認証ルールに
関する情報に応じた認証ルール、つまり共通鍵による認
証ルールを取り出し、送信側認証手段６１に渡す。送信
側認証手段６１と受信側認証手段７７は互いに、デジタ
ルインターフェースＤ−Ｉ／Ｆ６２とＤ−Ｉ／Ｆ７８を
介して、認証を交わす。認証が成功すれば、その結果、
第一の実施の形態で詳述したごとく、送信側にワーク鍵
Ｋco７９、受信側にワーク鍵Ｋco８１が生成される。認
証の結果ワーク鍵が生成される過程は、第一の実施の形
態で詳述した。
【００６８】データ８２は暗号化手段６４にてワーク鍵
Ｋco７９により暗号化される。暗号化されたデータはデ
ジタルインターフェースＤ−Ｉ／Ｆ６２を介して、単一
認証デジタルＡＶデータ受信ユニットＶＴＲ７２に送ら
れる。デジタルインターフェースＤ−Ｉ／Ｆ７８を介し
て受信した暗号化されたデータは、復号化手段７３に送
られ、ワーク鍵Ｋco８１を用いて復号化され、データ８
４が得られる。これはデータ８２と同一のデータであ
り、デジタルＡＶデータ送信ユニットＳＴＢ５６から、
単一認証デジタルＡＶデータ受信ユニットＶＴＲ７２に
データが送信されたことになる。
Ｋco７９により暗号化される。暗号化されたデータはデ
ジタルインターフェースＤ−Ｉ／Ｆ６２を介して、単一
認証デジタルＡＶデータ受信ユニットＶＴＲ７２に送ら
れる。デジタルインターフェースＤ−Ｉ／Ｆ７８を介し
て受信した暗号化されたデータは、復号化手段７３に送
られ、ワーク鍵Ｋco８１を用いて復号化され、データ８
４が得られる。これはデータ８２と同一のデータであ
り、デジタルＡＶデータ送信ユニットＳＴＢ５６から、
単一認証デジタルＡＶデータ受信ユニットＶＴＲ７２に
データが送信されたことになる。
【００６９】次に、本発明の第四の実施の形態を説明す
る。
る。
【００７０】本実施の形態では、デジタルＡＶデータ受
信ユニットが正当なものか不正なものかを調べて作成し
ておいた管理基準（ＣＲＬ）を利用するものである。そ
のＣＲＬの作成の仕方は、例えば、消費者が購入した販
売店が発行した登録カードを元に作成する方法等が考え
れれる。
信ユニットが正当なものか不正なものかを調べて作成し
ておいた管理基準（ＣＲＬ）を利用するものである。そ
のＣＲＬの作成の仕方は、例えば、消費者が購入した販
売店が発行した登録カードを元に作成する方法等が考え
れれる。
【００７１】図８は、その管理基準を放送局から送られ
てくるデジタルＡＶデータの重要度に応じて、その管理
基準を参照するかどうか決定するものである。
てくるデジタルＡＶデータの重要度に応じて、その管理
基準を参照するかどうか決定するものである。
【００７２】デジタルＡＶ送信ユニットＳＴＢ９３は、
放送局から送られてくるデジタルＡＶデータの重要度に
応じて、データの重要性を判定する、データ重要性判定
手段８６を有する。また、データの重要度に応じて管理
基準格納手段８８に格納されている管理基準情報（ＣＲ
Ｌ）を参照するかどうかを判定する、管理基準参照決定
手段８７を有する。また、前記決定結果に従って、認証
を行うかどうかを決定する、認証決定手段８９を有す
る。また、実際にデジタルＡＶデータ受信ユニットＴＶ
９２と認証を交わす、認証手段９０を有する。前記認証
手段９０は、デジタルインターフェースＤ−Ｉ／Ｆ９１
を介して、デジタルＡＶデータ受信ユニットＴＶ９２に
接続している。
放送局から送られてくるデジタルＡＶデータの重要度に
応じて、データの重要性を判定する、データ重要性判定
手段８６を有する。また、データの重要度に応じて管理
基準格納手段８８に格納されている管理基準情報（ＣＲ
Ｌ）を参照するかどうかを判定する、管理基準参照決定
手段８７を有する。また、前記決定結果に従って、認証
を行うかどうかを決定する、認証決定手段８９を有す
る。また、実際にデジタルＡＶデータ受信ユニットＴＶ
９２と認証を交わす、認証手段９０を有する。前記認証
手段９０は、デジタルインターフェースＤ−Ｉ／Ｆ９１
を介して、デジタルＡＶデータ受信ユニットＴＶ９２に
接続している。
【００７３】次に本実施の形態の動作を説明する。ま
ず、放送局から送られてくるデジタルＡＶデータ８５
は、データ重要性判定手段８６で、重要性を判定され
る。その結果は、管理基準参照決定手段８７に渡され、
管理基準格納手段８８に格納されている情報を参照すべ
きかどうかが決定される。例えば、新作の映画等の場合
は重要なので、管理基準情報を参照すると決定する。ま
た、ニュース等の場合は重要でないので、管理基準情報
を参照しないと決定する。さらに認証決定手段８９で、
前記管理基準参照決定手段８７の判定決定に従って、認
証すべきかどうか決定される。すなわち、デジタルＡＶ
データ受信ユニットＴＶ９２が、デジタルＡＶデータ８
５を受信するのに正当な機器か不当な機器かを、管理基
準格納手段８８に格納されている管理基準情報で判断さ
れる。正当であると判断されれば、次の認証手段９０
で、デジタルインターフェースＤ−Ｉ／Ｆ９１を介し
て、デジタルＡＶ受信ユニットＴＶ９２と認証が交わさ
れる。不当と判断されればその時点で、デジタルＡＶデ
ータ受信ユニットＴＶ９２との認証は交わされず、デー
タ８５の送信はされない。
ず、放送局から送られてくるデジタルＡＶデータ８５
は、データ重要性判定手段８６で、重要性を判定され
る。その結果は、管理基準参照決定手段８７に渡され、
管理基準格納手段８８に格納されている情報を参照すべ
きかどうかが決定される。例えば、新作の映画等の場合
は重要なので、管理基準情報を参照すると決定する。ま
た、ニュース等の場合は重要でないので、管理基準情報
を参照しないと決定する。さらに認証決定手段８９で、
前記管理基準参照決定手段８７の判定決定に従って、認
証すべきかどうか決定される。すなわち、デジタルＡＶ
データ受信ユニットＴＶ９２が、デジタルＡＶデータ８
５を受信するのに正当な機器か不当な機器かを、管理基
準格納手段８８に格納されている管理基準情報で判断さ
れる。正当であると判断されれば、次の認証手段９０
で、デジタルインターフェースＤ−Ｉ／Ｆ９１を介し
て、デジタルＡＶ受信ユニットＴＶ９２と認証が交わさ
れる。不当と判断されればその時点で、デジタルＡＶデ
ータ受信ユニットＴＶ９２との認証は交わされず、デー
タ８５の送信はされない。
【００７４】他方、図９は上述した管理基準を、デジタ
ルＡＶデータ受信ユニットの装置の種類、あるいは重要
度に応じて、その管理基準を参照するかどうか決定する
ものである。
ルＡＶデータ受信ユニットの装置の種類、あるいは重要
度に応じて、その管理基準を参照するかどうか決定する
ものである。
【００７５】デジタルＡＶデータ送信ユニットＳＴＢ９
４は、デジタルＡＶデータ受信ユニットＶＴＲ１００の
装置の種類あるいは、重要度に応じて、その管理基準格
納手段９６を参照すべきかどうかを決定する、管理基準
参照決定手段９５を有する。また、認証決定手段９７
は、認証するかどうかを決定する。管理基準格納手段９
６は、デジタルＡＶデータ受信ユニットＶＴＲ１００が
デジタルＡＶデータを受信するのに正当な機器か正当で
ない機器かの情報が格納されている。認証手段９８は、
デジタルインターフェースＤ−Ｉ／Ｆ９９を介して、デ
ジタルＡＶデータ受信ユニットＶＴＲ１００と認証を行
う。
４は、デジタルＡＶデータ受信ユニットＶＴＲ１００の
装置の種類あるいは、重要度に応じて、その管理基準格
納手段９６を参照すべきかどうかを決定する、管理基準
参照決定手段９５を有する。また、認証決定手段９７
は、認証するかどうかを決定する。管理基準格納手段９
６は、デジタルＡＶデータ受信ユニットＶＴＲ１００が
デジタルＡＶデータを受信するのに正当な機器か正当で
ない機器かの情報が格納されている。認証手段９８は、
デジタルインターフェースＤ−Ｉ／Ｆ９９を介して、デ
ジタルＡＶデータ受信ユニットＶＴＲ１００と認証を行
う。
【００７６】次に本実施の形態の動作を説明する。ま
ず、デジタルＡＶデータ受信ユニットＶＴＲ１００が、
デジタルインターフェースＤ−Ｉ／Ｆ９９を介して、管
理基準参照決定手段９５に機器情報を送る。これを受け
て、管理基準参照決定手段９５は、管理基準格納手段９
６に格納されている情報を参照すべきかどうかを決定す
る。管理基準格納手段９６を参照すると決定された場合
は、認証決定手段９７は、まず、管理基準格納手段９６
を参照して、デジタルＡＶデータ受信ユニットがデータ
を受信するのに正当な機器か、不正な機器かを判定す
る。ここで、正当な機器と判定されれば、次の認証手段
９８にて、デジタルインターフェースＤ−Ｉ／Ｆ９９を
介して、デジタルＡＶデータ受信ユニットと認証を開始
する。デジタルＡＶデータ受信ユニットがデータを受信
するのに不正な機器と判定された場合は、認証は行われ
ず、データの送信も行われない。
ず、デジタルＡＶデータ受信ユニットＶＴＲ１００が、
デジタルインターフェースＤ−Ｉ／Ｆ９９を介して、管
理基準参照決定手段９５に機器情報を送る。これを受け
て、管理基準参照決定手段９５は、管理基準格納手段９
６に格納されている情報を参照すべきかどうかを決定す
る。管理基準格納手段９６を参照すると決定された場合
は、認証決定手段９７は、まず、管理基準格納手段９６
を参照して、デジタルＡＶデータ受信ユニットがデータ
を受信するのに正当な機器か、不正な機器かを判定す
る。ここで、正当な機器と判定されれば、次の認証手段
９８にて、デジタルインターフェースＤ−Ｉ／Ｆ９９を
介して、デジタルＡＶデータ受信ユニットと認証を開始
する。デジタルＡＶデータ受信ユニットがデータを受信
するのに不正な機器と判定された場合は、認証は行われ
ず、データの送信も行われない。
【００７７】なお、上記実施の形態では、ＳＴＢを送信
ユニットとして説明してきたが、ＶＴＲで録画したデー
タを再生する際には、ＶＴＲが送信ユニットとなる。こ
の際ＣＧＭＳが入力時「１回コピー可」であれば「コピ
ー不可」に書きかえられて出力される。ここで、データ
の重要度としては、元の入力時における重要度と考える
べきであり、「１回コピー可」と同様の認証ルールを使
うこともできる。このように「１回コピーの結果コピー
不可となったデータ」と「元からコピー不可のデータ」
を見分ける必要がある際には、前述した、存在しないＣ
ＧＭＳ値０１を前者の区別用に割り当てることもでき
る。
ユニットとして説明してきたが、ＶＴＲで録画したデー
タを再生する際には、ＶＴＲが送信ユニットとなる。こ
の際ＣＧＭＳが入力時「１回コピー可」であれば「コピ
ー不可」に書きかえられて出力される。ここで、データ
の重要度としては、元の入力時における重要度と考える
べきであり、「１回コピー可」と同様の認証ルールを使
うこともできる。このように「１回コピーの結果コピー
不可となったデータ」と「元からコピー不可のデータ」
を見分ける必要がある際には、前述した、存在しないＣ
ＧＭＳ値０１を前者の区別用に割り当てることもでき
る。
【００７８】次に本発明の第五の実施の形態について説
明する。
明する。
【００７９】図１０は、本発明の第五の実施の形態につ
いての概略図である。本実施の形態では、認証手続きの
レベル２段階、コンテンツの重要度、すなわち、解読情
報としての暗号鍵を３種類としている。図１０におい
て、デジタルＡＶデータ送受信システムは、送信ユニッ
ト１１１と、それに接続された受信ユニット１３０によ
り構成されている。
いての概略図である。本実施の形態では、認証手続きの
レベル２段階、コンテンツの重要度、すなわち、解読情
報としての暗号鍵を３種類としている。図１０におい
て、デジタルＡＶデータ送受信システムは、送信ユニッ
ト１１１と、それに接続された受信ユニット１３０によ
り構成されている。
【００８０】送信ユニット１１１は、コンテンツ重要度
が異なるデータＡ，Ｂを各々異なる暗号鍵Ｋcoで暗号化
する暗号化手段Ａ，Ｂ１１２，１１３と、暗号化用の例
えば、ｃｏｐｙ＿ｎｅｖｅｒ（テープ等に記録してはい
けないコンテンツ）用Ｋco、ｃｏｐｙ＿ｏｎｃｅ（一度
だけ記録してもよいコンテンツ）用Ｋco、ｎｏ＿ｍｏｒ
ｅ＿ｃｏｐｙ（これ以上コピーしてはならないコンテン
ツ）用Ｋcoを記憶するＫco記憶手段１１４と、受信ユニ
ット１３０に渡す、'Ｅｘｃｈａｎｇｅ＿Ｋｅｙ'と呼ば
れるｃｏｐｙ＿ｎｅｖｅｒ用、ｃｏｐｙ＿ｏｎｃｅ用、
ｎｏ＿ｍｏｒｅ＿ｃｏｐｙ用の各暗号鍵Ｋexを発生する
Ｋex発生手段１１５と、その発生した各Ｋexを記憶する
Ｋex記憶手段１１６と、暗号化用鍵Ｋcoを所定の関数に
より算出する時に用いる種を発生する種発生手段１１７
と、その発生した種を記憶する種記憶手段１１８と、Ｋ
ex記憶手段１１６からのＫexと種記憶手段１１８からの
種を用いて、関数Ｋco＝ｆ（種、Ｋex）によりＫcoを算
出するＫco算出手段１１９と、受信ユニット１３０に対
して認証手続きを実行する認証手段１２１と、受信ユニ
ット１３０の認証済みのレベルを判定する等の処理を行
うレベル判定手段１２２と、受信ユニット１３０からの
種要求に対して応答する種要求コマンド応答手段１２０
と、データの送受信を行うデジタルインターフェース
（Ｄ−Ｉ／Ｆ）１２３により構成されている。ここで、
種要求コマンド応答手段１２０及び認証手段１２１の一
部などが解読情報選択手段を構成している。
が異なるデータＡ，Ｂを各々異なる暗号鍵Ｋcoで暗号化
する暗号化手段Ａ，Ｂ１１２，１１３と、暗号化用の例
えば、ｃｏｐｙ＿ｎｅｖｅｒ（テープ等に記録してはい
けないコンテンツ）用Ｋco、ｃｏｐｙ＿ｏｎｃｅ（一度
だけ記録してもよいコンテンツ）用Ｋco、ｎｏ＿ｍｏｒ
ｅ＿ｃｏｐｙ（これ以上コピーしてはならないコンテン
ツ）用Ｋcoを記憶するＫco記憶手段１１４と、受信ユニ
ット１３０に渡す、'Ｅｘｃｈａｎｇｅ＿Ｋｅｙ'と呼ば
れるｃｏｐｙ＿ｎｅｖｅｒ用、ｃｏｐｙ＿ｏｎｃｅ用、
ｎｏ＿ｍｏｒｅ＿ｃｏｐｙ用の各暗号鍵Ｋexを発生する
Ｋex発生手段１１５と、その発生した各Ｋexを記憶する
Ｋex記憶手段１１６と、暗号化用鍵Ｋcoを所定の関数に
より算出する時に用いる種を発生する種発生手段１１７
と、その発生した種を記憶する種記憶手段１１８と、Ｋ
ex記憶手段１１６からのＫexと種記憶手段１１８からの
種を用いて、関数Ｋco＝ｆ（種、Ｋex）によりＫcoを算
出するＫco算出手段１１９と、受信ユニット１３０に対
して認証手続きを実行する認証手段１２１と、受信ユニ
ット１３０の認証済みのレベルを判定する等の処理を行
うレベル判定手段１２２と、受信ユニット１３０からの
種要求に対して応答する種要求コマンド応答手段１２０
と、データの送受信を行うデジタルインターフェース
（Ｄ−Ｉ／Ｆ）１２３により構成されている。ここで、
種要求コマンド応答手段１２０及び認証手段１２１の一
部などが解読情報選択手段を構成している。
【００８１】また、受信ユニット１３０は、データの送
受信を行うデジタルインターフェース（Ｄ−Ｉ／Ｆ）１
３１と、受信した暗号化デジタルＡＶデータのコンテン
ツの重要度に応じて、要求する認証のレベルを決定する
要求レベル決定手段１３４と、その決定された要求レベ
ルで、送信ユニット１１１に認証を要求し、必要な暗号
鍵Ｋexを取得する認証手段１３３と、その取得したＫex
を記憶するＫex記憶手段１３７と、種の要求コマンドを
発行し、種を送信ユニット１１１から取得する種要求コ
マンド発行手段１３５と、その取得した種とＫex記憶手
段１３７に記憶されたＫexとを用いて、送信ユニット１
１１と同一の関数Ｋco＝ｆ（種、Ｋex）によりＫcoを算
出するＫco算出手段１３６と、その算出したＫcoにより
暗号化データを復号する復号化手段１３２により構成さ
れている。ここで、種要求コマンド発行手段１３５及び
認証手段１３３の一部などが解読情報要求手段を構成し
ている。
受信を行うデジタルインターフェース（Ｄ−Ｉ／Ｆ）１
３１と、受信した暗号化デジタルＡＶデータのコンテン
ツの重要度に応じて、要求する認証のレベルを決定する
要求レベル決定手段１３４と、その決定された要求レベ
ルで、送信ユニット１１１に認証を要求し、必要な暗号
鍵Ｋexを取得する認証手段１３３と、その取得したＫex
を記憶するＫex記憶手段１３７と、種の要求コマンドを
発行し、種を送信ユニット１１１から取得する種要求コ
マンド発行手段１３５と、その取得した種とＫex記憶手
段１３７に記憶されたＫexとを用いて、送信ユニット１
１１と同一の関数Ｋco＝ｆ（種、Ｋex）によりＫcoを算
出するＫco算出手段１３６と、その算出したＫcoにより
暗号化データを復号する復号化手段１３２により構成さ
れている。ここで、種要求コマンド発行手段１３５及び
認証手段１３３の一部などが解読情報要求手段を構成し
ている。
【００８２】次に、上記実施の形態のデジタルＡＶデー
タ送受信システムの動作について、図面を参照しながら
説明する。
タ送受信システムの動作について、図面を参照しながら
説明する。
【００８３】図１１において、まず、受信ユニット１３
０では、要求レベル決定手段１３４が受信データのコン
テンツ重要度に基づいて要求する認証のレベルを決定
し、認証手段１３３に渡す。認証手段１３３はＤ−Ｉ／
Ｆ１３１を介して送信ユニットに認証要求を出す。ここ
では、一番高いレベルの認証を要求するものとする。送
信ユニット１１１では、Ｄ−Ｉ／Ｆ１２３を介して受け
取った認証要求に基づいて認証処理を行う。認証の方法
については、例えば前述した実施の形態で説明した方法
等により行うことができ、このとき送信ユニット、受信
ユニットともに共有の共通鍵Ｋabが得られる。又、この
ときの認証済みのレベルがレベル判定手段１２２に渡さ
れる。
０では、要求レベル決定手段１３４が受信データのコン
テンツ重要度に基づいて要求する認証のレベルを決定
し、認証手段１３３に渡す。認証手段１３３はＤ−Ｉ／
Ｆ１３１を介して送信ユニットに認証要求を出す。ここ
では、一番高いレベルの認証を要求するものとする。送
信ユニット１１１では、Ｄ−Ｉ／Ｆ１２３を介して受け
取った認証要求に基づいて認証処理を行う。認証の方法
については、例えば前述した実施の形態で説明した方法
等により行うことができ、このとき送信ユニット、受信
ユニットともに共有の共通鍵Ｋabが得られる。又、この
ときの認証済みのレベルがレベル判定手段１２２に渡さ
れる。
【００８４】次に、認証が完了してその通知が受信ユニ
ット１３０に送信されると、認証手段１３３は、認証レ
ベルが最高であることから、送信ユニット１１１に対し
て全てのレベルのＫexを要求する。ここでは、Ｋexのレ
ベルとして、高い順にｃｏｐｙ＿ｎｅｖｅｒ用（Ｋex
1）、ｃｏｐｙ＿ｏｎｃｅ用（Ｋex2）、ｎｏ＿ｍｏｒｅ
＿ｃｏｐｙ用（Ｋex3）の３種類とする。
ット１３０に送信されると、認証手段１３３は、認証レ
ベルが最高であることから、送信ユニット１１１に対し
て全てのレベルのＫexを要求する。ここでは、Ｋexのレ
ベルとして、高い順にｃｏｐｙ＿ｎｅｖｅｒ用（Ｋex
1）、ｃｏｐｙ＿ｏｎｃｅ用（Ｋex2）、ｎｏ＿ｍｏｒｅ
＿ｃｏｐｙ用（Ｋex3）の３種類とする。
【００８５】送信ユニット１１１では、レベル判定手段
１２２が、認証手段１２１から受けた要求レベルを認証
済みレベルに基づいて判定し、渡せるか否かの判定と、
渡せる場合は、要求のあったＫex（このときは、Ｋex
1、Ｋex2、Ｋex3 ）を両者が共有するＫabで暗号化し
て、認証手段１２１を通じて受信ユニット１３０に送信
する。受信ユニット１３０では、認証手段１３３が暗号
化されたＫab（Ｋex1 、Ｋex2、Ｋex3）を自身の持つＫ
abで復号してＫex記憶手段１３７に記憶する。
１２２が、認証手段１２１から受けた要求レベルを認証
済みレベルに基づいて判定し、渡せるか否かの判定と、
渡せる場合は、要求のあったＫex（このときは、Ｋex
1、Ｋex2、Ｋex3 ）を両者が共有するＫabで暗号化し
て、認証手段１２１を通じて受信ユニット１３０に送信
する。受信ユニット１３０では、認証手段１３３が暗号
化されたＫab（Ｋex1 、Ｋex2、Ｋex3）を自身の持つＫ
abで復号してＫex記憶手段１３７に記憶する。
【００８６】一方、Ｋex発生手段１１５が発生した各レ
ベルのＫex、すなわち、Ｋex1 、Ｋex2、Ｋex3は、Ｋex
記憶手段１１６に記憶され、種発生手段１１７が発生し
た種は、種記憶手段１１８に記憶されている。又、Ｋex
記憶手段１１６に記憶された各Ｋexと、種記憶手段１１
８に記憶された種とを用いて、Ｋco算出手段１１９が各
Ｋco、すなわち、ｃｏｐｙ＿ｎｅｖｅｒ用（Ｋco1 ）、
ｃｏｐｙ＿ｏｎｃｅ用（Ｋco2）、ｎｏ＿ｍｏｒｅ＿ｃ
ｏｐｙ用（Ｋco3）を算出してＫco記憶手段１１４に記
憶している。更に、暗号化手段Ａ，Ｂ１１２，１１３
は、各データのコンテンツの重要度に対応したＫcoを用
いてデジタルＡＶデータを暗号化して受信ユニット１３
０に送信する。
ベルのＫex、すなわち、Ｋex1 、Ｋex2、Ｋex3は、Ｋex
記憶手段１１６に記憶され、種発生手段１１７が発生し
た種は、種記憶手段１１８に記憶されている。又、Ｋex
記憶手段１１６に記憶された各Ｋexと、種記憶手段１１
８に記憶された種とを用いて、Ｋco算出手段１１９が各
Ｋco、すなわち、ｃｏｐｙ＿ｎｅｖｅｒ用（Ｋco1 ）、
ｃｏｐｙ＿ｏｎｃｅ用（Ｋco2）、ｎｏ＿ｍｏｒｅ＿ｃ
ｏｐｙ用（Ｋco3）を算出してＫco記憶手段１１４に記
憶している。更に、暗号化手段Ａ，Ｂ１１２，１１３
は、各データのコンテンツの重要度に対応したＫcoを用
いてデジタルＡＶデータを暗号化して受信ユニット１３
０に送信する。
【００８７】受信ユニット１３０では、種要求コマンド
発行手段１３５が種要求コマンドを送信ユニット１１１
に送信する。そうすると、送信ユニット１１１では、種
要求コマンド応答手段１２０が、種記憶手段１１８から
種を取り出し受信ユニット１３０に送信する。ここで、
図の種記憶手段１１８に現在の種及び次の種とあるの
は、暗号化用のＫcoを刻々と変更しているためである。
発行手段１３５が種要求コマンドを送信ユニット１１１
に送信する。そうすると、送信ユニット１１１では、種
要求コマンド応答手段１２０が、種記憶手段１１８から
種を取り出し受信ユニット１３０に送信する。ここで、
図の種記憶手段１１８に現在の種及び次の種とあるの
は、暗号化用のＫcoを刻々と変更しているためである。
【００８８】次に、受信ユニット１３０では、種要求コ
マンド発行手段１３５が送信ユニット１１１から受け取
った種と、Ｋex記憶手段に記憶している復号化するデー
タのレベルに対応するＫexとを用いて、Ｋco算出手段１
３６は、送信ユニット１１１と同一の関数（この関数
は、送信ユニット及び受信ユニットが予め持っており、
第３者は入手できないものとする）によりＫcoを算出す
る。復号化手段１３２はこの算出されたＫcoを用いて暗
号化されたデジタルＡＶデータを通常のデジタルＡＶデ
ータに復号する。ここで、利用するデータが、コンテン
ツ重要度の高いデータ１（例えば、映画など）から低い
データ２（例えば、スポーツ番組など）に変化、あるい
は変更する場合は、最初に受け取った各Ｋexの中から、
必要なＫexを選択してＫcoを算出して用いることができ
るので、新たな認証手続きは勿論、Ｋexの要求もする必
要が無い。
マンド発行手段１３５が送信ユニット１１１から受け取
った種と、Ｋex記憶手段に記憶している復号化するデー
タのレベルに対応するＫexとを用いて、Ｋco算出手段１
３６は、送信ユニット１１１と同一の関数（この関数
は、送信ユニット及び受信ユニットが予め持っており、
第３者は入手できないものとする）によりＫcoを算出す
る。復号化手段１３２はこの算出されたＫcoを用いて暗
号化されたデジタルＡＶデータを通常のデジタルＡＶデ
ータに復号する。ここで、利用するデータが、コンテン
ツ重要度の高いデータ１（例えば、映画など）から低い
データ２（例えば、スポーツ番組など）に変化、あるい
は変更する場合は、最初に受け取った各Ｋexの中から、
必要なＫexを選択してＫcoを算出して用いることができ
るので、新たな認証手続きは勿論、Ｋexの要求もする必
要が無い。
【００８９】前述の方法は、認証手続きに続いて入手可
能な全てのＫexを一度に取得する方法であったが、図１
２に示すような方法を用いてもよい。
能な全てのＫexを一度に取得する方法であったが、図１
２に示すような方法を用いてもよい。
【００９０】図１２において、まず、受信ユニット１３
０では、要求レベル決定手段１３４が受信データのコン
テンツ重要度に基づいて要求する認証のレベルを決定
し、認証手段１３３に渡す。認証手段１３３はＤ−Ｉ／
Ｆ１３１を介して送信ユニットに認証要求を出す。ここ
では、一番高いレベルの認証を要求するものとする。送
信ユニット１１１では、Ｄ−Ｉ／Ｆ１２３を介して受け
取った認証要求に基づいて認証処理を行う。認証の方法
については、例えば前述した実施の形態で説明した方法
等により行うことができ、このとき送信ユニット、受信
ユニットともに共有の共通鍵Ｋabが得られる。又、この
ときの認証済みのレベルがレベル判定手段１２２に渡さ
れる。
０では、要求レベル決定手段１３４が受信データのコン
テンツ重要度に基づいて要求する認証のレベルを決定
し、認証手段１３３に渡す。認証手段１３３はＤ−Ｉ／
Ｆ１３１を介して送信ユニットに認証要求を出す。ここ
では、一番高いレベルの認証を要求するものとする。送
信ユニット１１１では、Ｄ−Ｉ／Ｆ１２３を介して受け
取った認証要求に基づいて認証処理を行う。認証の方法
については、例えば前述した実施の形態で説明した方法
等により行うことができ、このとき送信ユニット、受信
ユニットともに共有の共通鍵Ｋabが得られる。又、この
ときの認証済みのレベルがレベル判定手段１２２に渡さ
れる。
【００９１】次に、認証が完了してその通知が受信ユニ
ット１３０に送信されると、認証手段１３３は、送信ユ
ニット１１１に対して認証レベルが一番高いＫexを要求
する。ここでは、Ｋexのレベルとして、高い順にｃｏｐ
ｙ＿ｎｅｖｅｒ用（Ｋex1 ）、ｃｏｐｙ＿ｏｎｃｅ用
（Ｋex2）、ｎｏ＿ｍｏｒｅ＿ｃｏｐｙ用（Ｋex3）の３
種類とする。
ット１３０に送信されると、認証手段１３３は、送信ユ
ニット１１１に対して認証レベルが一番高いＫexを要求
する。ここでは、Ｋexのレベルとして、高い順にｃｏｐ
ｙ＿ｎｅｖｅｒ用（Ｋex1 ）、ｃｏｐｙ＿ｏｎｃｅ用
（Ｋex2）、ｎｏ＿ｍｏｒｅ＿ｃｏｐｙ用（Ｋex3）の３
種類とする。
【００９２】送信ユニット１１１では、レベル判定手段
１２２が、認証手段１２１から受けた要求レベルを認証
済みレベルに基づいて判定し、渡せるか否かの判定と、
渡せる場合は、要求のあったＫex（このときは、Ｋex1
）を両者が共有するＫabで暗号化して、認証手段１２
１を通じて受信ユニット１３０に送信する。受信ユニッ
ト１３０では、認証手段１３３が暗号化されたＫab（Ｋ
ex1 ）を自身の持つＫabで復号してＫex記憶手段１３７
に記憶する。
１２２が、認証手段１２１から受けた要求レベルを認証
済みレベルに基づいて判定し、渡せるか否かの判定と、
渡せる場合は、要求のあったＫex（このときは、Ｋex1
）を両者が共有するＫabで暗号化して、認証手段１２
１を通じて受信ユニット１３０に送信する。受信ユニッ
ト１３０では、認証手段１３３が暗号化されたＫab（Ｋ
ex1 ）を自身の持つＫabで復号してＫex記憶手段１３７
に記憶する。
【００９３】次に、受信ユニット１３０では、種要求コ
マンド発行手段１３５が種要求コマンドを送信ユニット
１１１に送信する。そうすると、送信ユニット１１１で
は、種要求コマンド応答手段１２０が、種記憶手段１１
８から種を取り出し受信ユニット１３０に送信する。
マンド発行手段１３５が種要求コマンドを送信ユニット
１１１に送信する。そうすると、送信ユニット１１１で
は、種要求コマンド応答手段１２０が、種記憶手段１１
８から種を取り出し受信ユニット１３０に送信する。
【００９４】種を受信した受信ユニット１３０では、種
要求コマンド発行手段１３５が送信ユニット１１１から
受け取った種と、Ｋex記憶手段に記憶している復号化す
るデータのレベルに対応するＫex（Ｋex1 ）とを用い
て、Ｋco算出手段１３６は、送信ユニット１１１と同一
の関数（この関数は、送信ユニット及び受信ユニットが
予め持っており、第３者は入手できないものとする）に
よりＫco（Ｋco1 ）を算出する。復号化手段１３２はこ
の算出されたＫco1 を用いて暗号化されたデジタルＡＶ
データを通常のデジタルＡＶデータに復号する。ここ
で、利用するデータが、コンテンツ重要度の高いデータ
１から低いデータ２に変化、あるいは変更する場合は、
別のＫex（図ではＫex2）を送信ユニット１１１に対し
て要求する。
要求コマンド発行手段１３５が送信ユニット１１１から
受け取った種と、Ｋex記憶手段に記憶している復号化す
るデータのレベルに対応するＫex（Ｋex1 ）とを用い
て、Ｋco算出手段１３６は、送信ユニット１１１と同一
の関数（この関数は、送信ユニット及び受信ユニットが
予め持っており、第３者は入手できないものとする）に
よりＫco（Ｋco1 ）を算出する。復号化手段１３２はこ
の算出されたＫco1 を用いて暗号化されたデジタルＡＶ
データを通常のデジタルＡＶデータに復号する。ここ
で、利用するデータが、コンテンツ重要度の高いデータ
１から低いデータ２に変化、あるいは変更する場合は、
別のＫex（図ではＫex2）を送信ユニット１１１に対し
て要求する。
【００９５】送信ユニット１１１では、レベル判定手段
１２２が認証手段１２１を介して、要求されたＫexのレ
ベルを認証済みのレベルに基づいて判定し、認証済みレ
ベルと同等か、あるいはそれより低いレベルの要求であ
れば、要求されたＫex（Ｋex2）をＫabで暗号化して受
信ユニット１３０に送信する。
１２２が認証手段１２１を介して、要求されたＫexのレ
ベルを認証済みのレベルに基づいて判定し、認証済みレ
ベルと同等か、あるいはそれより低いレベルの要求であ
れば、要求されたＫex（Ｋex2）をＫabで暗号化して受
信ユニット１３０に送信する。
【００９６】ここで、受信ユニット１３０が、最初の認
証要求を行って認証が完了した場合に、その認証済みの
レベル（認証済みのレベルのうち最高のレベルのもので
よい）を記憶しておき、次回からのＫexの要求に対して
は、その記憶した認証済みのレベルから所望するＫexが
認証無しに入手可能か否かを、例えば認証手段１３３で
判断して入手可能であればＫexを要求するようにしても
よい。このとき、入手不可能である場合は、更に、新た
な高いレベルの認証を行うようにすればよい。従って、
要求レベル決定手段１３４で、デジタルＡＶデータのコ
ンテンツ重要度に基づいて決定された要求レベルが、記
憶されている過去の認証済みレベルと同等かあるいはそ
れ以下のレベルである場合に、認証手段１３３から所望
のＫexを要求する。
証要求を行って認証が完了した場合に、その認証済みの
レベル（認証済みのレベルのうち最高のレベルのもので
よい）を記憶しておき、次回からのＫexの要求に対して
は、その記憶した認証済みのレベルから所望するＫexが
認証無しに入手可能か否かを、例えば認証手段１３３で
判断して入手可能であればＫexを要求するようにしても
よい。このとき、入手不可能である場合は、更に、新た
な高いレベルの認証を行うようにすればよい。従って、
要求レベル決定手段１３４で、デジタルＡＶデータのコ
ンテンツ重要度に基づいて決定された要求レベルが、記
憶されている過去の認証済みレベルと同等かあるいはそ
れ以下のレベルである場合に、認証手段１３３から所望
のＫexを要求する。
【００９７】また、送信ユニット１１１側については、
もし、認証要求がなくＫexの要求があって、要求された
Ｋexが送信不可と判定された場合に、新たな認証が必要
である旨の情報を受信ユニット１３０側に通知する方法
としてもよい。
もし、認証要求がなくＫexの要求があって、要求された
Ｋexが送信不可と判定された場合に、新たな認証が必要
である旨の情報を受信ユニット１３０側に通知する方法
としてもよい。
【００９８】受信ユニット１３０では、認証手段１３３
がＫab（Ｋex2 ）を復号してＫex記憶手段１３７に記憶
し、Ｋco算出手段１３６がそのＫex2及び種を用いてＫc
o2を算出してデータを復号する。この方法によると、１
度あるレベルでの認証が済んでいれば、そのレベルと同
等か、あるいはそれ以下のレベルのＫexを取得する場
合、新たに認証手続きを行う必要が無いので、時間のか
かる認証手続きの回数を減少することになる。
がＫab（Ｋex2 ）を復号してＫex記憶手段１３７に記憶
し、Ｋco算出手段１３６がそのＫex2及び種を用いてＫc
o2を算出してデータを復号する。この方法によると、１
度あるレベルでの認証が済んでいれば、そのレベルと同
等か、あるいはそれ以下のレベルのＫexを取得する場
合、新たに認証手続きを行う必要が無いので、時間のか
かる認証手続きの回数を減少することになる。
【００９９】ところで、従来のように、コンテンツの重
要度の異なるＡＶデータを利用したい場合に、その都度
認証手続きを行う方法では、受信ユニットが多数接続さ
れているときは、認証要求の頻度が増大する。しかしな
がら、認証要求のための通信は、例えば、ＩＥＥＥ１３
９４ＢＵＳ規格のようなアイソクロナスデータ通信とア
シンクロナスデータ通信とを用いるものでは、本来デー
タの通信帯域に使う帯域の一部を用いて行っているた
め、時間のかかる認証要求の頻度が増大することは好ま
しくない。従って、本実施の形態によれば、受信ユニッ
トの台数が増えても、基本的には１受信ユニットについ
て１回の認証手続きで済むので、認証要求による不都合
が生じない。
要度の異なるＡＶデータを利用したい場合に、その都度
認証手続きを行う方法では、受信ユニットが多数接続さ
れているときは、認証要求の頻度が増大する。しかしな
がら、認証要求のための通信は、例えば、ＩＥＥＥ１３
９４ＢＵＳ規格のようなアイソクロナスデータ通信とア
シンクロナスデータ通信とを用いるものでは、本来デー
タの通信帯域に使う帯域の一部を用いて行っているた
め、時間のかかる認証要求の頻度が増大することは好ま
しくない。従って、本実施の形態によれば、受信ユニッ
トの台数が増えても、基本的には１受信ユニットについ
て１回の認証手続きで済むので、認証要求による不都合
が生じない。
【０１００】なお、上記第五の実施の形態では、認証手
続きのレベルを２段階としたが、これに限定されるもの
ではない。
続きのレベルを２段階としたが、これに限定されるもの
ではない。
【０１０１】また、上記第五の実施の形態では、コンテ
ンツの重要度のレベルを３種類としたが、これに限定さ
れるものではない。例えば、ｃｏｐｙ＿ｆｒｅｅ（何度
でも記録してよいコンテンツ）のレベルを加えて４種類
としてもよいし、それ以上の種類としてもよい。
ンツの重要度のレベルを３種類としたが、これに限定さ
れるものではない。例えば、ｃｏｐｙ＿ｆｒｅｅ（何度
でも記録してよいコンテンツ）のレベルを加えて４種類
としてもよいし、それ以上の種類としてもよい。
【０１０２】また、上記第五の実施の形態では、種と暗
号鍵とを用いて関数により暗号化用の鍵を算出する方法
により実現する構成としたが、これに限らず、他の実施
の形態で説明した方法を用いた構成に適用してもよい。
号鍵とを用いて関数により暗号化用の鍵を算出する方法
により実現する構成としたが、これに限らず、他の実施
の形態で説明した方法を用いた構成に適用してもよい。
【０１０３】また、上記第五の実施の形態では、受信中
のデータの重要度を見て、要求するＫexの種類を決定し
ているが、予め自分が受信する可能性のある全てのＫex
を取得しておいてもよい。
のデータの重要度を見て、要求するＫexの種類を決定し
ているが、予め自分が受信する可能性のある全てのＫex
を取得しておいてもよい。
【０１０４】また、上記第五の実施の形態では、認証を
行った後に、受信ユニットがＫexの要求を行うとした
が、これに限定されない。例えば、認証要求をする際
に、同時に自分が受け取りたいＫexの種類を送信ユニッ
トに対して申請し、認証が完了した時点で、送信ユニッ
トが自動的に要求されたＫexを受信ユニットに送信して
もよい。
行った後に、受信ユニットがＫexの要求を行うとした
が、これに限定されない。例えば、認証要求をする際
に、同時に自分が受け取りたいＫexの種類を送信ユニッ
トに対して申請し、認証が完了した時点で、送信ユニッ
トが自動的に要求されたＫexを受信ユニットに送信して
もよい。
【０１０５】また、上記第五の実施の形態では、データ
の重要度に応じて暗号鍵を替える方法であったが、これ
に限らず、データの種類等に応じて暗号鍵を替えるよう
にしてもよい。その場合は、認証のレベルとデータの種
類（すなわち、暗号鍵）を対応させておく必要がある。
の重要度に応じて暗号鍵を替える方法であったが、これ
に限らず、データの種類等に応じて暗号鍵を替えるよう
にしてもよい。その場合は、認証のレベルとデータの種
類（すなわち、暗号鍵）を対応させておく必要がある。
【０１０６】次に本発明の第六の実施の形態について説
明する。
明する。
【０１０７】図１３は、本発明の第六の実施の形態につ
いての概略図である。本実施の形態は、Ｆｕｌｌ認証と
Ｒｅｓｔｒｉｃｔｅｄ認証（以下，Ｒｅｓｔ認証と略称
する）機能を備えたデジタルＡＶデータ送信ユニット１
４０には、Ｒｅｓｔ認証機能のみを持つデジタルＡＶデ
ータ受信ユニット１５０及びＦｕｌｌ認証とＲｅｓｔ認
証の両機能を備えたデジタルＡＶデータ受信ユニット１
６０が接続されているものとする。ここで、Ｆｕｌｌ認
証とは、例えば公開鍵と秘密鍵とを用いた高レベルの認
証方法であり、Ｒｅｓｔ認証とは、例えば共通鍵を用い
た通常の認証方法を示すものとする。
いての概略図である。本実施の形態は、Ｆｕｌｌ認証と
Ｒｅｓｔｒｉｃｔｅｄ認証（以下，Ｒｅｓｔ認証と略称
する）機能を備えたデジタルＡＶデータ送信ユニット１
４０には、Ｒｅｓｔ認証機能のみを持つデジタルＡＶデ
ータ受信ユニット１５０及びＦｕｌｌ認証とＲｅｓｔ認
証の両機能を備えたデジタルＡＶデータ受信ユニット１
６０が接続されているものとする。ここで、Ｆｕｌｌ認
証とは、例えば公開鍵と秘密鍵とを用いた高レベルの認
証方法であり、Ｒｅｓｔ認証とは、例えば共通鍵を用い
た通常の認証方法を示すものとする。
【０１０８】図１３において、デジタルＡＶデータ送信
ユニット１４０は、データを暗号化する暗号化手段１４
１、Ｆｕｌｌ認証用のルールを格納するＦｕｌｌ認証格
納手段１４３、Ｒｅｓｔ認証用のルールを格納するＲｅ
ｓｔ認証格納手段１４２、管理基準としてのＣＲＬ（Ｃ
ｅｒｔｉｆｉｃａｔｉｏｎ ＲｅｖｏｃａｔｉｏｎＬｉ
ｓｔ：不正機器の排除を行うための不正機器リスト）を
格納するＣＲＬ格納手段１４４、受信ユニットからの認
証要求を受けて認証ルールを選択する送信側認証選択手
段１４７、その送信側認証選択手段１４７の選択結果に
応じて、Ｆｕｌｌ認証とＲｅｓｔ認証を切り替える切替
手段１４８、切り替えられて選択された認証ルールによ
り受信ユニットとの間で認証を行う認証手段１４６、及
び受信ユニットとの間で暗号化データや認証要求など情
報のやり取りを行うＤ−Ｉ／Ｆ（デジタルインターフェ
ース）１４５から構成されている。ＣＲＬは入力データ
に付加されて新しい内容に随時更新される。
ユニット１４０は、データを暗号化する暗号化手段１４
１、Ｆｕｌｌ認証用のルールを格納するＦｕｌｌ認証格
納手段１４３、Ｒｅｓｔ認証用のルールを格納するＲｅ
ｓｔ認証格納手段１４２、管理基準としてのＣＲＬ（Ｃ
ｅｒｔｉｆｉｃａｔｉｏｎ ＲｅｖｏｃａｔｉｏｎＬｉ
ｓｔ：不正機器の排除を行うための不正機器リスト）を
格納するＣＲＬ格納手段１４４、受信ユニットからの認
証要求を受けて認証ルールを選択する送信側認証選択手
段１４７、その送信側認証選択手段１４７の選択結果に
応じて、Ｆｕｌｌ認証とＲｅｓｔ認証を切り替える切替
手段１４８、切り替えられて選択された認証ルールによ
り受信ユニットとの間で認証を行う認証手段１４６、及
び受信ユニットとの間で暗号化データや認証要求など情
報のやり取りを行うＤ−Ｉ／Ｆ（デジタルインターフェ
ース）１４５から構成されている。ＣＲＬは入力データ
に付加されて新しい内容に随時更新される。
【０１０９】一方、デジタルＡＶデータ受信ユニット１
５０は、送信ユニットとの間で暗号化データや認証要求
など情報のやり取りを行うＤ−Ｉ／Ｆ１５１、送信ユニ
ットから受信した暗号化データを復号化する復号化手段
１５２、送信ユニットに対して認証要求を行う認証要求
手段１５３、及びＲｅｓｔ認証ルールにより認証を行う
認証手段１５４から構成されている。
５０は、送信ユニットとの間で暗号化データや認証要求
など情報のやり取りを行うＤ−Ｉ／Ｆ１５１、送信ユニ
ットから受信した暗号化データを復号化する復号化手段
１５２、送信ユニットに対して認証要求を行う認証要求
手段１５３、及びＲｅｓｔ認証ルールにより認証を行う
認証手段１５４から構成されている。
【０１１０】また、デジタルＡＶデータ受信ユニット１
６０は、送信ユニットとの間で暗号化データや認証要求
など情報のやり取りを行うＤ−Ｉ／Ｆ１６１、送信ユニ
ットから受信した暗号化データを復号化する復号化手段
１６２、送信ユニットに対して認証要求を行う認証要求
手段１６３、Ｆｕｌｌ認証用のルールを格納するＦｕｌ
ｌ認証格納手段１６６、Ｒｅｓｔ認証用のルールを格納
するＲｅｓｔ認証格納手段１６５、認証要求手段１６３
からの指示により認証ルールを切り替える切替手段１６
７、及び切り替えられ選択された認証ルールにより認証
を行う認証手段１６４から構成されている。
６０は、送信ユニットとの間で暗号化データや認証要求
など情報のやり取りを行うＤ−Ｉ／Ｆ１６１、送信ユニ
ットから受信した暗号化データを復号化する復号化手段
１６２、送信ユニットに対して認証要求を行う認証要求
手段１６３、Ｆｕｌｌ認証用のルールを格納するＦｕｌ
ｌ認証格納手段１６６、Ｒｅｓｔ認証用のルールを格納
するＲｅｓｔ認証格納手段１６５、認証要求手段１６３
からの指示により認証ルールを切り替える切替手段１６
７、及び切り替えられ選択された認証ルールにより認証
を行う認証手段１６４から構成されている。
【０１１１】次に、上記実施の形態の動作について図面
を参照しながら説明する。
を参照しながら説明する。
【０１１２】まず、前述のＣＲＬは、管理センターから
送られてくるが、入手するには、Ｆｕｌｌ認証の機能を
利用する。そのため、Ｒｅｓｔ認証機能のみを持つ機器
では、ＣＲＬを入手できない。従って、Ｒｅｓｔ認証機
能のみを持つ機器側は、ＣＲＬチェックによる機器排除
を行えない。ここで、送信ユニット及び受信ユニットが
ともにＦｕｌｌ認証及びＲｅｓｔ認証機能を有する場合
について、ＣＲＬチェックを用いた手順を説明する。
送られてくるが、入手するには、Ｆｕｌｌ認証の機能を
利用する。そのため、Ｒｅｓｔ認証機能のみを持つ機器
では、ＣＲＬを入手できない。従って、Ｒｅｓｔ認証機
能のみを持つ機器側は、ＣＲＬチェックによる機器排除
を行えない。ここで、送信ユニット及び受信ユニットが
ともにＦｕｌｌ認証及びＲｅｓｔ認証機能を有する場合
について、ＣＲＬチェックを用いた手順を説明する。
【０１１３】図１５は、図４に示した公開鍵及び秘密鍵
による認証方法に、ＣＲＬチェックを付加したものであ
る。
による認証方法に、ＣＲＬチェックを付加したものであ
る。
【０１１４】図１５において、送信側には、管理センタ
ー（ライセンス機構）からそのユニットの識別用のＩＤ
ａ、及びそのＩＤａに対する署名Ａが送られ、受信側に
は、管理センターからそのユニットの識別用のＩＤｂ、
及びそのＩＤｂに対する署名Ｂが送られているものとす
る。また、この場合受信側は秘密鍵Ｓｂと公開鍵Ｐｂを
持つ。また送信側は秘密鍵Ｓａと公開鍵Ｐａを持つ。
ー（ライセンス機構）からそのユニットの識別用のＩＤ
ａ、及びそのＩＤａに対する署名Ａが送られ、受信側に
は、管理センターからそのユニットの識別用のＩＤｂ、
及びそのＩＤｂに対する署名Ｂが送られているものとす
る。また、この場合受信側は秘密鍵Ｓｂと公開鍵Ｐｂを
持つ。また送信側は秘密鍵Ｓａと公開鍵Ｐａを持つ。
【０１１５】まず、ステップ４１で受信側が乱数Ｂを発
生する。受信側は自己の認識番号であるＩＤｂ及び署名
Ｂと、乱数Ｂを自らの秘密鍵Ｓｂで暗号化した暗号文Ｓ
ｂ（Ｂ）を送信側に送る。送信側は受信側の認識番号Ｉ
Ｄｂから検索して受信側の公開鍵Ｐｂを入手する。ステ
ップ４９で、入手した公開鍵Ｐｂで暗号文Ｓｂ（Ｂ）を
復号化する。その結果ステップ５０のごとく乱数Ｂが得
られる。さらに、送信側は、ステップ５１で、受信側の
ＩＤｂに対してＣＲＬチェックを行う。すなわち、ＩＤ
ｂがＣＲＬに無いかどうかを調べ、無ければステップ５
２で乱数Ａを発生する。ＣＲＬに有れば不正機器である
として認証を中止する。ステップ５２で、乱数ＡとＢは
送信側の秘密鍵Ｓａで暗号化され暗号文Ｓａ（Ａ，Ｂ）
が作成される。送信側は暗号文Ｓａ（Ａ，Ｂ）と自己の
認識番号ＩＤａを受信側に送信する。受信側は、暗号文
Ｓａ（Ａ，Ｂ）と送信側の認識番号ＩＤａを受け取り、
送信側の認識番号ＩＤａから検索して送信側の公開鍵Ｐ
ａを入手し、ステップ４２のごとく、Ｐａで暗号文Ｓａ
（Ａ，Ｂ）を復号化する。ここで、暗号文Ｓａ（Ａ，
Ｂ）から受信側にはステップ４１で送った乱数Ｂと全く
同一の乱数Ｂが得られ、偽造や改竄が行われてないこと
が受信側にわかる。もし前記２つの乱数が異なっていれ
ば、偽造や改竄が行われたことがわかり不正な相手がい
ることがわかる。但し、この場合は、公開鍵Ｐａ，Ｐｂ
は正当な者にしか入手できないようになっているものと
する。次に受信側はステップ４３のごとく、受信側の秘
密鍵Ｓｂで乱数Ａを暗号化し、暗号文Ｓｂ（Ａ）を作成
する。Ｓｂ（Ａ）は送信側に送られ、ステップ５３のご
とく既に送信側で持っている、受信側の公開鍵Ｐｂで暗
号文Ｓｂ（Ａ）を復号化する。ステップ５２で発生し
た、乱数Ａとステップ５３で復号化した乱数Ａが全く同
一であれば、偽造や改竄が行われていないことが送信側
にわかる。もし前記２つの乱数が異なっていれば、偽造
や改竄が行われたことがわかり不正な相手がいることが
わかる。
生する。受信側は自己の認識番号であるＩＤｂ及び署名
Ｂと、乱数Ｂを自らの秘密鍵Ｓｂで暗号化した暗号文Ｓ
ｂ（Ｂ）を送信側に送る。送信側は受信側の認識番号Ｉ
Ｄｂから検索して受信側の公開鍵Ｐｂを入手する。ステ
ップ４９で、入手した公開鍵Ｐｂで暗号文Ｓｂ（Ｂ）を
復号化する。その結果ステップ５０のごとく乱数Ｂが得
られる。さらに、送信側は、ステップ５１で、受信側の
ＩＤｂに対してＣＲＬチェックを行う。すなわち、ＩＤ
ｂがＣＲＬに無いかどうかを調べ、無ければステップ５
２で乱数Ａを発生する。ＣＲＬに有れば不正機器である
として認証を中止する。ステップ５２で、乱数ＡとＢは
送信側の秘密鍵Ｓａで暗号化され暗号文Ｓａ（Ａ，Ｂ）
が作成される。送信側は暗号文Ｓａ（Ａ，Ｂ）と自己の
認識番号ＩＤａを受信側に送信する。受信側は、暗号文
Ｓａ（Ａ，Ｂ）と送信側の認識番号ＩＤａを受け取り、
送信側の認識番号ＩＤａから検索して送信側の公開鍵Ｐ
ａを入手し、ステップ４２のごとく、Ｐａで暗号文Ｓａ
（Ａ，Ｂ）を復号化する。ここで、暗号文Ｓａ（Ａ，
Ｂ）から受信側にはステップ４１で送った乱数Ｂと全く
同一の乱数Ｂが得られ、偽造や改竄が行われてないこと
が受信側にわかる。もし前記２つの乱数が異なっていれ
ば、偽造や改竄が行われたことがわかり不正な相手がい
ることがわかる。但し、この場合は、公開鍵Ｐａ，Ｐｂ
は正当な者にしか入手できないようになっているものと
する。次に受信側はステップ４３のごとく、受信側の秘
密鍵Ｓｂで乱数Ａを暗号化し、暗号文Ｓｂ（Ａ）を作成
する。Ｓｂ（Ａ）は送信側に送られ、ステップ５３のご
とく既に送信側で持っている、受信側の公開鍵Ｐｂで暗
号文Ｓｂ（Ａ）を復号化する。ステップ５２で発生し
た、乱数Ａとステップ５３で復号化した乱数Ａが全く同
一であれば、偽造や改竄が行われていないことが送信側
にわかる。もし前記２つの乱数が異なっていれば、偽造
や改竄が行われたことがわかり不正な相手がいることが
わかる。
【０１１６】一方、受信側は、ステップ４４で送信側の
ＩＤａに対してＣＲＬチェックを行う。そして、ＩＤａ
がＣＲＬに有れば認証を中止し、無ければ次のステップ
に移る。今、送信側及び受信側でのＣＲＬチェックの結
果が異常が無く、受信側と送信側でやりとりした乱数Ａ
とＢは偽造や改竄が行われていないとすると、受信側と
送信側以外の第３者には乱数ＡとＢは秘密の乱数であ
る。そこで送信側で、ステップ５４のごとく、乱数Ａと
Ｂを用いて鍵Ｋａｂを作成する。同じくステップ４５の
ごとく受信側で乱数ＡとＢを用いて鍵Ｋａｂを作成す
る。前記２つのＫａｂは全く同一のものであり共通鍵と
なっている。次に送信側でステップ５５のごとく鍵Ｋex
を作成する。これを共通鍵Ｋａｂで暗号化し、暗号文Ｋ
ａｂ（Ｋex）を作成して、受信側に送る。受信側はステ
ップ４６のごとく共通鍵Ｋａｂで暗号文Ｋａｂ（Ｋex）
を復号化してＫexを得、その結果、受信側が得た鍵Ｋex
と送信側にある鍵Ｋexは全く同一であり、共通鍵とな
る。次に送信側でステップ５６のごとく鍵Ｋcoを作成す
る。鍵Ｋcoは共通鍵Ｋexで暗号化され、暗号文Ｋex（Ｋ
co）として、受信側に送られる。受信側では、ステップ
４７のごとく共通鍵Ｋexで暗号文Ｋex（Ｋco）を復号化
し、ステップ４８のごとくＫcoを得る。送信側にある鍵
Ｋcoと受信側にあるＫcoは全く同一で、共通鍵となって
いる。以上が公開鍵と秘密鍵による認証の過程で得られ
たワーク鍵Ｋcoである。
ＩＤａに対してＣＲＬチェックを行う。そして、ＩＤａ
がＣＲＬに有れば認証を中止し、無ければ次のステップ
に移る。今、送信側及び受信側でのＣＲＬチェックの結
果が異常が無く、受信側と送信側でやりとりした乱数Ａ
とＢは偽造や改竄が行われていないとすると、受信側と
送信側以外の第３者には乱数ＡとＢは秘密の乱数であ
る。そこで送信側で、ステップ５４のごとく、乱数Ａと
Ｂを用いて鍵Ｋａｂを作成する。同じくステップ４５の
ごとく受信側で乱数ＡとＢを用いて鍵Ｋａｂを作成す
る。前記２つのＫａｂは全く同一のものであり共通鍵と
なっている。次に送信側でステップ５５のごとく鍵Ｋex
を作成する。これを共通鍵Ｋａｂで暗号化し、暗号文Ｋ
ａｂ（Ｋex）を作成して、受信側に送る。受信側はステ
ップ４６のごとく共通鍵Ｋａｂで暗号文Ｋａｂ（Ｋex）
を復号化してＫexを得、その結果、受信側が得た鍵Ｋex
と送信側にある鍵Ｋexは全く同一であり、共通鍵とな
る。次に送信側でステップ５６のごとく鍵Ｋcoを作成す
る。鍵Ｋcoは共通鍵Ｋexで暗号化され、暗号文Ｋex（Ｋ
co）として、受信側に送られる。受信側では、ステップ
４７のごとく共通鍵Ｋexで暗号文Ｋex（Ｋco）を復号化
し、ステップ４８のごとくＫcoを得る。送信側にある鍵
Ｋcoと受信側にあるＫcoは全く同一で、共通鍵となって
いる。以上が公開鍵と秘密鍵による認証の過程で得られ
たワーク鍵Ｋcoである。
【０１１７】上記説明では、ＣＲＬチェックをステップ
５２の乱数Ａの発生の前に行ったが、ＩＤｂ受信後であ
れば、どこで行ってもよい。規格上はＫABを作成するス
テップ５４の後に行う。
５２の乱数Ａの発生の前に行ったが、ＩＤｂ受信後であ
れば、どこで行ってもよい。規格上はＫABを作成するス
テップ５４の後に行う。
【０１１８】次に、受信側がＲｅｓｔ認証機能のみの場
合について説明する。この共通鍵による認証を行う場合
は、前述したような方法を用いることはできない。そこ
で、受信側にそのユニットに対するＣＲＬ用のＩＤとそ
のＩＤを用いて作成された署名を付与し、送信側でＣＲ
Ｌを利用する方法を用いる。
合について説明する。この共通鍵による認証を行う場合
は、前述したような方法を用いることはできない。そこ
で、受信側にそのユニットに対するＣＲＬ用のＩＤとそ
のＩＤを用いて作成された署名を付与し、送信側でＣＲ
Ｌを利用する方法を用いる。
【０１１９】図１４において、受信側には、管理センタ
ーから受信ユニットのＩＤｂ及び署名Ｂが与えられ、送
信側と受信側は共通鍵Ｓを持つ。なお、この共通鍵は正
当な者にしか与えられていない。まず、受信側でステッ
プ３０のごとく２個の乱数Ａ１，Ａ２を発生し、共通鍵
Ｓで暗号化し、暗号文Ｓ（Ａ１Ａ２）を作成し、ＩＤｂ
及び署名Ｂとともに送信側へ送る。送信側ではステップ
３５のごとく共通鍵Ｓで暗号文Ｓ（Ａ１Ａ２）を復号化
する。そして、受信側のＩＤｂに対してＣＲＬチェック
を行う。また、署名Ｂもチェックする。このとき、ＣＲ
Ｌチェック及び署名Ｂのチェックのどちらか一方でも異
常が有る場合は、認証を中止する。ＣＲＬチェック及び
署名Ｂのチェックの結果が両方とも正常であれば、ステ
ップ３７のごとく乱数Ａ１と乱数Ａ２が得られる。送信
側は乱数Ａ２を受信側に送る。受信側はステップ３１の
ごとく２つの乱数Ａ１とＡ２を持つことになる。ステッ
プ３０で発生した乱数Ａ２とステップ３１で送信側から
受け取った乱数Ａ２が全く同じであれば、送信側で偽造
や改竄が行われていないことがわかる。もし、上記２つ
の乱数が異なっていれば偽造や改竄が行われたことにな
り認証は失敗する。次に送信側はステップ３８のごとく
乱数Ｂ１とＢ２を発生し、暗号化して、暗号文Ｓ（Ｂ１
Ｂ２）を受信側に送る。受信側はステップ３２のごとく
共通鍵Ｓを用いて暗号文Ｓ（Ｂ１Ｂ２）を復号化する。
すると、ステップ３３のごとく乱数Ｂ１とＢ２が得られ
る。受信側は乱数Ｂ２を送信側に送る。送信側はステッ
プ３９のごとく乱数Ｂ１とＢ２を持つことになる。ステ
ップ３８で発生した乱数Ｂ２と、ステップ３９で受信側
から受け取った乱数Ｂ２が同じであれば、受信側に、偽
造や改竄が行われていないことがわかり、認証は成功す
る。もし、上記２つの乱数が異なっていれば、偽造や改
竄が行われたことになり認証は失敗である。
ーから受信ユニットのＩＤｂ及び署名Ｂが与えられ、送
信側と受信側は共通鍵Ｓを持つ。なお、この共通鍵は正
当な者にしか与えられていない。まず、受信側でステッ
プ３０のごとく２個の乱数Ａ１，Ａ２を発生し、共通鍵
Ｓで暗号化し、暗号文Ｓ（Ａ１Ａ２）を作成し、ＩＤｂ
及び署名Ｂとともに送信側へ送る。送信側ではステップ
３５のごとく共通鍵Ｓで暗号文Ｓ（Ａ１Ａ２）を復号化
する。そして、受信側のＩＤｂに対してＣＲＬチェック
を行う。また、署名Ｂもチェックする。このとき、ＣＲ
Ｌチェック及び署名Ｂのチェックのどちらか一方でも異
常が有る場合は、認証を中止する。ＣＲＬチェック及び
署名Ｂのチェックの結果が両方とも正常であれば、ステ
ップ３７のごとく乱数Ａ１と乱数Ａ２が得られる。送信
側は乱数Ａ２を受信側に送る。受信側はステップ３１の
ごとく２つの乱数Ａ１とＡ２を持つことになる。ステッ
プ３０で発生した乱数Ａ２とステップ３１で送信側から
受け取った乱数Ａ２が全く同じであれば、送信側で偽造
や改竄が行われていないことがわかる。もし、上記２つ
の乱数が異なっていれば偽造や改竄が行われたことにな
り認証は失敗する。次に送信側はステップ３８のごとく
乱数Ｂ１とＢ２を発生し、暗号化して、暗号文Ｓ（Ｂ１
Ｂ２）を受信側に送る。受信側はステップ３２のごとく
共通鍵Ｓを用いて暗号文Ｓ（Ｂ１Ｂ２）を復号化する。
すると、ステップ３３のごとく乱数Ｂ１とＢ２が得られ
る。受信側は乱数Ｂ２を送信側に送る。送信側はステッ
プ３９のごとく乱数Ｂ１とＢ２を持つことになる。ステ
ップ３８で発生した乱数Ｂ２と、ステップ３９で受信側
から受け取った乱数Ｂ２が同じであれば、受信側に、偽
造や改竄が行われていないことがわかり、認証は成功す
る。もし、上記２つの乱数が異なっていれば、偽造や改
竄が行われたことになり認証は失敗である。
【０１２０】ここまでで、認証が成功しているとする
と、乱数Ａ１と乱数Ｂ１は送信側と受信側以外の第３者
には秘密の乱数である。送信側ではステップ４０のごと
くＩＤｂ及び乱数Ａ１と乱数Ｂ1から鍵Ｋcoを作成す
る。一方受信側では、ステップ３４のごとくＩＤｂ及び
乱数Ａ１と乱数Ｂ１から鍵Ｋcoを作成する。送信側にあ
る鍵Ｋcoと受信側にある鍵Ｋcoは全く同一であり、共通
鍵となっている。以上が共通鍵による認証の過程で得ら
れたワーク鍵Ｋcoである。この方法によれば、ＩＤｂと
署名Ｂが対応しているので、ＩＤｂが盗まれて送信側で
のＣＲＬチェックがパスしても、署名Ｂによるチェック
で不正使用が防止できる。
と、乱数Ａ１と乱数Ｂ１は送信側と受信側以外の第３者
には秘密の乱数である。送信側ではステップ４０のごと
くＩＤｂ及び乱数Ａ１と乱数Ｂ1から鍵Ｋcoを作成す
る。一方受信側では、ステップ３４のごとくＩＤｂ及び
乱数Ａ１と乱数Ｂ１から鍵Ｋcoを作成する。送信側にあ
る鍵Ｋcoと受信側にある鍵Ｋcoは全く同一であり、共通
鍵となっている。以上が共通鍵による認証の過程で得ら
れたワーク鍵Ｋcoである。この方法によれば、ＩＤｂと
署名Ｂが対応しているので、ＩＤｂが盗まれて送信側で
のＣＲＬチェックがパスしても、署名Ｂによるチェック
で不正使用が防止できる。
【０１２１】ここで、ＣＲＬ用のＩＤは、例えば４０ビ
ットのデバイスＩＤを使用する。これにより、Ｆｕｌｌ
認証、Ｒｅｓｔ認証に関わらずすべての１３９４ＣＰデ
バイスが４０ビットのデバイスＩＤを持つことになる。
ットのデバイスＩＤを使用する。これにより、Ｆｕｌｌ
認証、Ｒｅｓｔ認証に関わらずすべての１３９４ＣＰデ
バイスが４０ビットのデバイスＩＤを持つことになる。
【０１２２】なお、上記の説明では、管理センターでの
署名の作成を、ＩＤを用いて作成したが、このＩＤは管
理センターが任意に決めるものである。さらに、安全性
を高めるために、機器を製作する時に予め機器毎に埋め
込まれる機器固有の識別子であるＮＵＩＤを用いる。す
なわち、受信側は管理センターに申請する際に、その機
器のＮＵＩＤを知らせ、管理センターは、そのＮＵＩＤ
とＣＲＬ用のＩＤを用いて署名を作成し、ＣＲＬ用のＩ
Ｄと署名を受信側に付与する。
署名の作成を、ＩＤを用いて作成したが、このＩＤは管
理センターが任意に決めるものである。さらに、安全性
を高めるために、機器を製作する時に予め機器毎に埋め
込まれる機器固有の識別子であるＮＵＩＤを用いる。す
なわち、受信側は管理センターに申請する際に、その機
器のＮＵＩＤを知らせ、管理センターは、そのＮＵＩＤ
とＣＲＬ用のＩＤを用いて署名を作成し、ＣＲＬ用のＩ
Ｄと署名を受信側に付与する。
【０１２３】また、上記実施の形態では、認証ルールの
種類をＦｕｌｌとＲｅｓｔの２種類としたが、認証ルー
ルの種類はこれに限定されるものではなく、３種類以上
であっても、受信側がＣＲＬを持てない機器構成の場合
は、前述と同様に適用可能である。
種類をＦｕｌｌとＲｅｓｔの２種類としたが、認証ルー
ルの種類はこれに限定されるものではなく、３種類以上
であっても、受信側がＣＲＬを持てない機器構成の場合
は、前述と同様に適用可能である。
【０１２４】また、本発明の各構成要素は、それぞれの
機能を実現する専用のハード回路、機器等で実現して
も、あるいは、コンピュータを利用してソフトウェア的
に実現してもかまわない。
機能を実現する専用のハード回路、機器等で実現して
も、あるいは、コンピュータを利用してソフトウェア的
に実現してもかまわない。
【０１２５】また、本発明をコンピュータで実現する場
合、それらの各構成要素の機能の全部又は一部を実現す
るためのプログラムを格納した媒体も本発明に属する。
合、それらの各構成要素の機能の全部又は一部を実現す
るためのプログラムを格納した媒体も本発明に属する。
【０１２６】
【発明の効果】以上説明したところから明らかなよう
に、本発明は、重要でないデータの認証に多くの時間を
要せず、重要なデータに関しては、その認証が偽造や改
竄に強くまた、ユニットによって認証に必要な厳密さを
変えることによって、データの重要性や相手の装置が有
する認証方法の種別などを考慮して、適切な認証方法で
データの送受信を行いうるユニット、システム等を提供
することができる。
に、本発明は、重要でないデータの認証に多くの時間を
要せず、重要なデータに関しては、その認証が偽造や改
竄に強くまた、ユニットによって認証に必要な厳密さを
変えることによって、データの重要性や相手の装置が有
する認証方法の種別などを考慮して、適切な認証方法で
データの送受信を行いうるユニット、システム等を提供
することができる。
【０１２７】また、本発明は、コンテンツの重要度に応
じた複数種類の解読情報を得る場合に、認証回数を減少
することができるという利点がある。
じた複数種類の解読情報を得る場合に、認証回数を減少
することができるという利点がある。
【０１２８】また、本発明は、排除機能を持たない受信
機器であっても、送信側で機器の排除を行うことが可能
となる。
機器であっても、送信側で機器の排除を行うことが可能
となる。
【図１】本発明の第一の実施の形態についての概略図
【図２】従来技術について示す概略図
【図３】従来技術について示す概略図
【図４】本発明の実施の形態のうち認証方法に関するブ
ロック図
ロック図
【図５】本発明の実施の形態のうち認証方法に関するブ
ロック図
ロック図
【図６】本発明の第二の実施の形態についての概略図
【図７】本発明の第三の実施の形態についての概略図
【図８】本発明の第四の実施の形態についての概略図
【図９】本発明の第四の実施の形態についての概略図
【図１０】本発明の第五の実施の形態についての概略図
【図１１】同第五の実施の形態における手順方法の一例
を示す図
を示す図
【図１２】同第五の実施の形態における手順方法の別の
一例を示す図
一例を示す図
【図１３】本発明の第六の実施の形態についての概略図
【図１４】同第六の実施の形態における手順方法の一例
を示す図
を示す図
【図１５】送信側及び受信側両方でＣＲＬチェックを行
う場合の手順方法の一例を示す図
う場合の手順方法の一例を示す図
１ ＳＴＢ
３ データ重要性判定手段
５ 送信側複数認証ルール格納手段
６ 送信側認証選択手段
７ 送信側認証手段
９ ＴＶ
１３ 受信側認証手段
１４ 受信側複数認証ルール格納手段
１５ 受信側認証選択手段
１８ ＳＴＢ
１９ 認証手段
２０ 公開鍵／秘密鍵
２３ ＴＶ
２５ 認証手段
２６ 公開鍵／秘密鍵
２８ ＳＴＢ
２９ 認証手段
３０ 共通鍵
３３ ＴＶ
３５ 認証手段
３６ 共通鍵
３８ ＳＴＢ
４１ 送信側複数認証ルール格納手段
４２ ユニット認証ルール情報受信手段
４３ 送信側認証手段
４５ ＶＴＲ
４８ 認証要求手段
４９ 受信側認証ルール格納手段
５０ 認証ルール情報送信手段
５１ 受信側認証手段
５５ 送信側認証ルール取り出し手段
５６ ＳＴＢ
５７ データ重要性判定手段
５８ 送信側認証ルール取り出し手段
５９ 送信側認証選択手段
６０ ユニット認証ルール情報受信手段
６１ 送信側認証手段
６３ 送信側複数認証ルール格納手段
６５ ＴＶ
６７ 認証要求手段
６８ 受信側複数認証ルール格納手段
６９ 受信側認証選択手段
７０ 受信側認証手段
７２ ＶＴＲ
７４ 認証要求手段
７５ 受信側認証ルール格納手段
７６ 認証ルール情報送信手段
７７ 受信側認証手段
８６ データ重要性判定手段
８７ 管理基準参照決定手段
８８ 管理基準格納手段
８９ 認証決定手段
９０ 認証手段
９２ ＴＶ
９３ ＳＴＢ
９４ ＳＴＢ
９５ 管理基準参照決定手段
９６ 管理基準格納手段
９７ 認証決定手段
９８ 認証手段
１００ ＶＴＲ
１４４ ＣＲＬ格納手段
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｈ０４Ｎ 7/16 Ｈ０４Ｎ 5/91 Ｐ
(72)発明者 山田 正純
大阪府門真市大字門真1006番地 松下電器
産業株式会社内
(72)発明者 後藤 昌一
大阪府門真市大字門真1006番地 松下電器
産業株式会社内
(72)発明者 武知 秀明
大阪府門真市大字門真1006番地 松下電器
産業株式会社内
(72)発明者 臼木 直司
大阪府門真市大字門真1006番地 松下電器
産業株式会社内
Ｆターム(参考） 5C025 BA30 DA08 DA10
5C053 FA13 FA21 KA30 LA06 LA14
LA20
5C064 BA01 BB02 BC06 BC20 BD02
BD09
5J104 AA07 AA16 EA04 EA18 EA19
JA03 JA21 KA01 KA04 KA05
KA06 NA02 PA05
Claims (43)
- 【請求項１】 デジタルＡＶデータの重要度を判定する
データ重要性判定手段と、複数種類の認証ルールを格納
した送信側複数認証ルール格納手段と、認証要求を受
け、前記データ重要性判定手段の判定結果に基き、前記
送信側複数認証ルール格納手段から一種類のルールを選
択する送信側認証選択手段と、その選択された認証ルー
ルに基づいて認証を行う送信側認証手段とを少なくとも
備えたことを特徴とするデジタルＡＶデータ送信ユニッ
ト。 - 【請求項２】 デジタルＡＶデータの重要度を判定する
データ重要性判定手段と、複数種類の認証ルールを格納
した送信側複数認証ルール格納手段と、認証要求を受
け、前記データ重要性判定手段の判定結果に基き、前記
送信側複数認証ルール格納手段から一種類のルールを選
択する送信側認証選択手段と、その選択された認証ルー
ルに基づいて認証を行う送信側認証手段とを少なくとも
有するデジタルＡＶデータ送信ユニットを通信の対象と
し、 前記認証の要求を行う認証要求手段と、前記送信側複数
認証ルール格納手段と同じ前記複数種類の認証ルールを
格納した受信側複数認証ルール格納手段と、前記送信側
認証選択手段で選択された所定の認証ルールと同じ認証
ルールを前記受信側複数認証ルール格納手段から選択す
る受信側認証選択手段と、受信側で前記選択された認証
ルールに基づいて認証を行う受信側認証手段とを少なく
とも備えたことを特徴とするデジタルＡＶデータ受信ユ
ニット。 - 【請求項３】 デジタルＡＶデータの重要度を判定する
データ重要性判定手段と、複数種類の認証ルールを格納
した送信側複数認証ルール格納手段と、認証要求を受
け、前記データ重要性判定手段の判定結果に基き、前記
送信側複数認証ルール格納手段から一種類のルールを選
択する送信側認証選択手段と、その選択された認証ルー
ルに基づいて認証を行う送信側認証手段とを少なくとも
有するデジタルＡＶ送信ユニットと、 前記認証の要求を行う認証要求手段と、前記送信側複数
認証ルール格納手段と同じ前記複数種類の認証ルールを
格納した受信側複数認証ルール格納手段と、前記送信側
認証選択手段で選択された所定の認証ルールと同じ認証
ルールを前記受信側複数認証ルール格納手段から選択す
る受信側認証選択手段と、受信側で前記選択された認証
ルールに基づいて認証を行う受信側認証手段とを少なく
とも有するデジタルＡＶデータ受信ユニットとを備えた
ことを特徴とするデジタルＡＶデータ送受信システム。 - 【請求項４】 デジタルＡＶデータの重要度を判定する
データ重要性判定手段と、所定の管理基準を格納した管
理基準格納手段と、認証要求を受け、前記データ重要性
判定手段の判定結果に基き、前記管理基準格納手段の前
記管理基準を参照すべきかどうか決定する管理基準参照
決定手段と、その決定された結果に従って前記管理基準
を参照してそれに従い認証すべきかどうか、あるいは認
証の種類を決定する認証決定手段と、その認証決定手段
の決定に従って、所定の認証ルールに基づいて認証を行
う認証手段とを少なくとも備えたことを特徴とするデジ
タルＡＶデータ送信ユニット。 - 【請求項５】 前記送信ユニットは前記受信ユニットの
各機能を有し、前記受信ユニットは前記送信ユニットの
各機能を有することを特徴とする請求項３記載のデジタ
ルAVデータ送受信システム。 - 【請求項６】 前記受信ユニットの機能を有する送信ユ
ニット、あるいは前記送信ユニットの機能を有する受信
ユニットが三つ以上互いに接続され、デジタルAVデータ
を互いにやりとりできることを特徴とする請求項５記載
のデジタルAVデータ送受信システム。 - 【請求項７】 複数種類の認証ルールを格納した送信側
複数認証ルール格納手段と、デジタルＡＶデータ受信ユ
ニットが有する一種類の認証ルールについての情報を受
け取るユニット認証ルール情報受信手段と、前記ユニッ
ト認証ルール情報受信手段で受信された前記認証ルール
についての情報に基づき、前記デジタルＡＶデータ受信
ユニットが有する認証ルールを、前記送信側複数認証ル
ール格納手段から取り出す送信側認証ルール取り出し手
段と、それに基づき前記認証を行う送信側認証手段とを
少なくとも備えたデジタルＡＶ送信ユニット。 - 【請求項８】 複数種類の認証ルールを格納した送信側
複数認証ルール格納手段と、デジタルＡＶデータ受信ユ
ニットが有する一種類の認証ルールについての情報を受
け取るユニット認証ルール情報受信手段と、前記ユニッ
ト認証ルール情報受信手段で受信された前記認証ルール
についての情報に基づき、前記デジタルＡＶデータ受信
ユニットが有する認証ルールを、前記送信側複数認証ル
ール格納手段から取り出す送信側認証ルール取り出し手
段と、それに基づき前記認証を行う送信側認証手段とを
少なくとも有するデジタルＡＶ送信ユニットを通信の対
象とし、 前記認証の要求を行う認証要求手段と、自らの一種類の
前記認証ルールを格納する受信側認証ルール格納手段
と、前記認証ルールについての情報を送信する認証ルー
ル情報送信手段と、前記送信ユニットとの間で前記認証
ルールにて認証を行う受信側認証手段とを少なくとも備
えたことを特徴とするデジタルＡＶデータ受信ユニッ
ト。 - 【請求項９】 複数種類の認証ルールを格納した送信側
複数認証ルール格納手段と、デジタルＡＶデータ受信ユ
ニットが有する一種類の認証ルールについての情報を受
け取るユニット認証ルール情報受信手段と、前記ユニッ
ト認証ルール情報受信手段で受信された前記認証ルール
についての情報に基づき、前記デジタルＡＶデータ受信
ユニットが有する認証ルールを、前記送信側複数認証ル
ール格納手段から取り出す送信側認証ルール取り出し手
段と、それに基づき前記認証を行う送信側認証手段とを
少なくとも有するデジタルＡＶ送信ユニットと、 前記認証の要求を行う認証要求手段と、自らの一種類の
前記認証ルールを格納する受信側認証ルール格納手段
と、前記認証ルールについての情報を送信する認証ルー
ル情報送信手段と、前記送信ユニットとの間で前記認証
ルールにて認証を行う受信側認証手段を少なくとも有す
るデジタルＡＶデータ受信ユニットと、を備えたことを
特徴とするデジタルＡＶデータ送受信システム。 - 【請求項１０】 所定の管理基準を格納した管理基準格
納手段と、デジタルＡＶデータ受信ユニットから認証要
求を受けて、そのデジタルＡＶデータ受信ユニットの種
類又は重要度に応じて、前記管理基準格納手段の前記管
理基準を参照すべきかどうか決定する管理基準参照決定
手段と、その決定された結果に従って前記管理基準を参
照してそれに従い認証すべきかどうか、あるいは認証の
種類を決定する認証決定手段と、その認証決定手段の決
定に従って、所定の認証ルールに基づいて認証を行う認
証手段とを少なくとも備えたことを特徴とするデジタル
ＡＶ送信ユニット。 - 【請求項１１】 前記管理基準は、不正な、あるいは正
当なデジタルＡＶデータ受信ユニットを識別できる基準
リスト（ＣＲＬ）であることを特徴とする請求項４又は
１０に記載のデジタルＡＶ送信ユニット。 - 【請求項１２】前記送信ユニットに、前記受信ユニット
が二つ以上接続され、前記送信ユニットとの間で、デジ
タルＡＶデータをやりとりできることを特徴とする請求
項９記載のデジタルＡＶデータ送受信システム。 - 【請求項１３】 複数種類の認証ルールを格納した送信
側複数認証ルール格納手段と、デジタルＡＶデータの重
要度を判定するデータ重要性判定手段と、前記データ重
要性判定手段の判定結果に基づき、前記送信側複数認証
ルール格納手段から一種類の認証ルールを選択する送信
側認証選択手段と、単一認証デジタルＡＶデータ受信ユ
ニットが有する一種類の認証ルールについての情報を受
け取るユニット認証ルール情報受信手段と、前記ユニッ
ト認証ルール情報受信手段で受信された前記認証ルール
についての情報に基づき、前記単一認証デジタルＡＶデ
ータ受信ユニットが有する認証ルールを、前記送信側複
数認証ルール格納手段から取り出す送信側認証取り出し
手段と、前記送信側認証選択手段又は前記送信側認証取
り出し手段から得られた認証ルールに基づき認証を行う
送信側認証手段とを少なくとも備えたことを特徴とする
デジタルＡＶデータ送信ユニット。 - 【請求項１４】 複数種類の認証ルールを格納した送信
側複数認証ルール格納手段と、デジタルＡＶデータの重
要度を判定するデータ重要性判定手段と、前記データ重
要性判定手段の判定結果に基づき、前記送信側複数認証
ルール格納手段から一種類の認証ルールを選択する送信
側認証選択手段と、単一認証デジタルＡＶデータ受信ユ
ニットが有する一種類の認証ルールについての情報を受
け取るユニット認証ルール情報受信手段と、前記ユニッ
ト認証ルール情報受信手段で受信された前記認証ルール
についての情報に基づき、前記単一認証デジタルＡＶデ
ータ受信ユニットが有する認証ルールを、前記送信側複
数認証ルール格納手段から取り出す送信側認証取り出し
手段と、前記送信側認証選択手段又は前記送信側認証取
り出し手段から得られた認証ルールに基づき認証を行う
送信側認証手段とを少なくとも有するデジタルＡＶデー
タ送信ユニットと、 前記認証の要求を行う認証要求手段と、前記送信側認証
ルール格納手段と同じ前記複数種類の認証ルールを格納
した受信側複数認証ルール格納手段と、前記送信側認証
選択手段で選択された所定の認証ルールと同じ認証ルー
ルを前記受信側複数認証ルール格納手段から選択する受
信側認証選択手段と、受信側で前記選択された認証ルー
ルに基づいて認証を行う受信側認証手段とを少なくとも
有する複数認証デジタルＡＶデータ受信ユニットと、 認証の要求を行う認証要求手段と、自らの一種類の認証
ルールを格納する受信側単一認証ルール格納手段と、前
記認証ルールについての情報を送信する認証ルール情報
送信手段と、前記デジタルＡＶデータ送信ユニットとの
間で前記認証ルールにて認証を行う受信側認証手段を少
なくとも有する単一認証デジタルＡＶデータ受信ユニッ
トと、を備えたことを特徴とするデジタルＡＶデータ送
受信システム。 - 【請求項１５】前記複数認証デジタルＡＶデータ受信ユ
ニットは前記デジタルＡＶデータ送信ユニットの各機能
を有し、前記デジタルＡＶデータ送信ユニットは前記複
数認証デジタルＡＶデータ受信ユニットの各機能を有す
ることを特徴とする請求項１４記載のデジタルＡＶデー
タ送受信システム。 - 【請求項１６】前記複数認証デジタルＡＶデータ受信ユ
ニットの各機能を有するデジタルＡＶデータ送信ユニッ
ト、あるいは前記デジタルＡＶデータ送信ユニットの機
能を有する複数認証デジタルＡＶデータ受信ユニットが
二つ以上互いに接続され、且つ、前記単一認証デジタル
ＡＶデータ受信ユニットが二つ以上接続され、デジタル
ＡＶデータを互いにやりとりできることを特徴とする請
求項１５記載のデジタルＡＶデータ送受信システム。 - 【請求項１７】 デジタルＡＶデータを、そのデータの
重要度に応じた複数のレベルで暗号化する暗号化手段
と、前記暗号化されたデジタルＡＶデータを受信する受
信ユニットから要求された認証を行う認証手段と、その
認証手段により認証された認証レベルを判定するレベル
判定手段と、前記受信ユニットからの、前記暗号化され
たデジタルＡＶデータを解読するための解読情報の要求
に対して、前記判定済みの認証レベルと同等及びそれ以
下のレベルの前記解読情報を、前記受信ユニットに送信
する解読情報選択手段とを備えたことを特徴とする送信
ユニット。 - 【請求項１８】 データの重要度に応じた複数のレベル
で暗号化されたデジタルＡＶデータを送信する送信ユニ
ットから受信する暗号化されたデータを解読するために
必要な認証レベルを決定するレベル決定手段と、その決
定された認証レベルの認証を前記送信ユニットに要求す
る認証手段と、前記認証レベルと同等及びそれ以下のレ
ベルの前記暗号化データに対する解読情報を、前記送信
ユニットに要求する解読情報要求手段とを備えたことを
特徴とする受信ユニット。 - 【請求項１９】 デジタルＡＶデータを、そのデータの
重要度に応じた複数のレベルで暗号化する暗号化手段
と、前記暗号化されたデジタルＡＶデータを受信する受
信ユニットから要求された認証を行う認証手段と、その
認証手段により認証された認証レベルを判定するレベル
判定手段と、前記受信ユニットからの、前記暗号化され
たデジタルＡＶデータを解読するための解読情報の要求
に対して、前記判定済みの認証レベルと同等及びそれ以
下のレベルの前記解読情報を、前記受信ユニットに送信
する解読情報選択手段とを有する送信ユニットと、 その送信ユニットから受信する暗号化されたデータを解
読するために必要な認証レベルを決定するレベル決定手
段と、その決定された認証レベルの認証を前記送信ユニ
ットに要求する認証手段と、前記認証レベルと同等及び
それ以下のレベルの解読情報を、前記送信ユニットに要
求する解読情報要求手段とを有する受信ユニットとを備
えたことを特徴とするデジタルＡＶデータ送受信システ
ム。 - 【請求項２０】 デジタルＡＶデータを、そのデータの
重要度に応じた複数のレベルで暗号化する暗号化手段
と、前記暗号化されたデジタルＡＶデータを受信する受
信ユニットから要求された認証を行う認証手段と、その
認証手段により認証された認証レベルを判定するレベル
判定手段と、前記受信ユニットからの、前記暗号化され
たデジタルＡＶデータを解読するための解読情報の要求
に対して、前記判定済みの認証レベルと同等またはそれ
以下のレベルの解読情報を前記受信ユニットに送信する
解読情報選択手段とを備え、前記解読情報選択手段は、
次に前記受信ユニットから解読情報の要求があった時
に、その要求が前記判定済みの認証レベルと同等あるい
はそれ以下のレベルの前記解読情報の場合は、前記認証
手続きを行わずに要求された解読情報を前記受信ユニッ
トに送信することを特徴とする送信ユニット。 - 【請求項２１】 データの重要度に応じた複数のレベル
で暗号化されたデジタルＡＶデータを送信する送信ユニ
ットから受信する暗号化されたデータを解読するために
必要な認証レベルを決定するレベル決定手段と、その決
定された認証レベルの認証を前記送信ユニットに要求す
る認証手段と、前記認証レベルと同等またはそれ以下の
レベルの前記暗号化データに対する解読情報を前記送信
ユニットに要求する解読情報要求手段とを備え、前記解
読情報要求手段は、前記認証のレベルと同等あるいはそ
れ以下のレベルの解読情報を前記送信ユニットに要求す
る時は、前記認証要求を行わずに、前記解読情報の要求
を行うことを特徴とする受信ユニット。 - 【請求項２２】 デジタルＡＶデータを、そのデータの
重要度に応じた複数のレベルで暗号化する暗号化手段
と、前記暗号化されたデジタルＡＶデータを受信する受
信ユニットから要求された認証を行う認証手段と、その
認証手段により認証された認証レベルを判定するレベル
判定手段と、前記受信ユニットからの、前記暗号化され
たデジタルＡＶデータを解読するための解読情報の要求
に対して、前記判定済みの認証レベルと同等またはそれ
以下のレベルの解読情報を前記受信ユニットに送信する
解読情報選択手段とを有し、前記解読情報選択手段は、
次に前記受信ユニットから解読情報の要求があった時
に、その要求が前記判定済みの認証レベルと同等あるい
はそれ以下のレベルの前記解読情報の場合は、前記認証
手続きを行わずに要求された解読情報を前記受信ユニッ
トに送信する送信ユニットと、 その送信ユニットから受信する暗号化されたデータを解
読するために必要な認証レベルを決定するレベル決定手
段と、その決定された認証レベルの認証を前記送信ユニ
ットに要求する認証手段と、前記認証レベルと同等また
はそれ以下のレベルの解読情報を前記送信ユニットに要
求する解読情報要求手段とを備え、前記解読情報要求手
段は、前記認証のレベルと同等あるいはそれ以下のレベ
ルの解読情報を前記送信ユニットに要求する時は、前記
認証要求を行わずに、前記解読情報の要求を行う受信ユ
ニットとを備えたことを特徴とするデジタルＡＶデータ
送受信システム。 - 【請求項２３】 受信側ユニットから送られてきた認証
要求について、認証を行い、又、その認証のレベルを判
定し、そのレベルと同等な認証方法及びそれより低いレ
ベルの認証方法に対応する暗号化方法のそれぞれの解読
情報を、前記受信側ユニットからの解読情報の要求に応
じて、前記受信側ユニットへ送信することを特徴とする
デジタルＡＶデータ送信方法。 - 【請求項２４】 受信側ユニットから送られてきた解読
情報要求について、その要求された解読情報に対応する
認証のレベルを判定し、そのレベルと前記受信側ユニッ
トとの間で過去に実行した認証のレベルとを比較し、前
記判定された認証のレベルが過去の認証のレベルと同等
もしくはより低いレベルの場合は、前記受信側ユニット
から前記要求された解読情報を送信することを特徴とす
るデジタルＡＶデータ送信方法。 - 【請求項２５】 複数種類の認証ルールを格納した送信
側複数認証ルール格納手段と、その送信側複数認証ルー
ル格納手段から１種類の認証ルールを選択する送信側認
証選択手段と、その選択された認証ルールに基づいて認
証を行う送信側認証手段とを少なくとも備えたデジタル
ＡＶデータ送信ユニットであって、 認証の要求を行い、前記送信側複数認証ルール格納手段
と同じ前記複数種類の認証ルールを格納した受信側複数
認証ルール格納手段から１種類の認証ルールを選択し、
その選択された認証ルールに基づいて認証を行うデジタ
ルＡＶデータ受信ユニットまたは、前記送信ユニットに
おける認証ルールの選択は、データの重要度の判定結果
に基づいて行われ、前記重要度の判定を行ったユニット
が重要度の判定を行わないユニットに前記選択した認証
ルールについての情報を送り、前記重要度の判定を行わ
ないユニットは、その情報に基づいて、同じ認証ルール
を選択することを特徴とするデジタルＡＶデータ送信ユ
ニット。 - 【請求項２６】 複数種類の認証ルールを格納した送信
側複数認証ルール格納手段から１種類の認証ルールを選
択し、その選択された認証ルールに基づいて認証を行う
デジタルＡＶデータ送信ユニットに対して、認証の要求
を行う認証要求手段と、前記送信側複数認証ルール格納
手段と同じ前記複数種類の認証ルールを格納した受信側
複数認証ルール格納手段と、前記受信側複数認証ルール
格納手段から１種類の認証ルールを選択する受信側認証
選択手段と、その選択された認証ルールに基づいて認証
を行う受信側認証手段とを少なくとも備えたデジタルＡ
Ｖデータ受信ユニットであって、前記送信ユニットまた
は受信ユニットにおける認証ルールの選択は、データの
重要度の判定結果に基づいて行われ、前記重要度の判定
を行ったユニットが重要度の判定を行わないユニットに
前記選択した認証ルールについての情報を送り、前記重
要度の判定を行わないユニットは、その情報に基づい
て、同じ認証ルールを選択することを特徴とするデジタ
ルＡＶデータ受信ユニット。 - 【請求項２７】 複数種類の認証ルールを格納した送信
側複数認証ルール格納手段と、その送信側複数認証ルー
ル格納手段から１種類の認証ルールを選択する送信側認
証選択手段と、その選択された認証ルールに基づいて認
証を行う送信側認証手段とを少なくとも有するデジタル
ＡＶ送信ユニットと、 前記認証の要求を行う認証要求手段と、前記送信側複数
認証ルール格納手段と同じ前記複数種類の認証ルールを
格納した受信側複数認証ルール格納手段と、前記受信側
複数認証ルール格納手段から１種類の認証ルールを選択
する受信側認証選択手段と、その選択された認証ルール
に基づいて認証を行う受信側認証手段とを少なくとも有
するデジタルＡＶデータ受信ユニットとを備え、前記送
信ユニットまたは受信ユニットにおける認証ルールの選
択は、データの重要度の判定結果に基づいて行われ、前
記重要度の判定を行ったユニットが重要度の判定を行わ
ないユニットに前記選択した認証ルールについての情報
を送り、前記重要度の判定を行わないユニットは、その
情報に基づいて、同じ認証ルールを選択することを特徴
とするデジタルＡＶデータ送受信システム。 - 【請求項２８】 複数種類の認証ルールを格納した送信
側複数認証ルール格納手段と、認証の要求を行い、デジ
タルＡＶデータの重要度を判定してその判定結果に基づ
いて、前記送信側複数認証ルール格納手段と同じ前記複
数種類の認証ルールを格納した受信側複数認証ルール格
納手段から一種類の認証ルールを選択し、その選択され
た認証ルールに基づいて認証を行うデジタルＡＶデータ
受信ユニットで選択される前記認証ルールと同じルール
を、前記送信側複数認証ルール格納手段から選択する送
信側認証選択手段と、その選択された認証ルールに基づ
いて認証を行う送信側認証手段とを少なくとも備えたこ
とを特徴とするデジタルＡＶデータ送信ユニット。 - 【請求項２９】 複数種類の認証ルールを格納した送信
側複数認証ルール格納手段から受信側で選択される所定
の認証ルールと同じ認証ルールを選択し、その選択され
た認証ルールに基づいて認証を行うデジタルＡＶデータ
送信ユニットに対して、認証の要求を行う認証要求手段
と、前記送信側複数認証ルール格納手段と同じ前記複数
種類の認証ルールを格納した受信側複数認証ルール格納
手段と、デジタルＡＶデータの重要度を判定するデータ
重要性判定手段と、そのデータ重要性判定手段の判定結
果に基づいて、前記受信側複数認証ルール格納手段から
一種類の認証ルールを選択する受信側認証選択手段と、
その選択された認証ルールに基づいて認証を行う受信側
認証手段とを少なくとも備えたことを特徴とするデジタ
ルＡＶデータ受信ユニット。 - 【請求項３０】 複数種類の認証ルールを格納した送信
側複数認証ルール格納手段と、その送信側複数認証ルー
ル格納手段から受信側で選択される所定の認証ルールと
同じルールを選択する送信側認証選択手段と、その選択
された認証ルールに基づいて認証を行う送信側認証手段
とを少なくとも有するデジタルＡＶ送信ユニットと、 前記認証の要求を行う認証要求手段と、前記送信側複数
認証ルール格納手段と同じ前記複数種類の認証ルールを
格納した受信側複数認証ルール格納手段と、デジタルＡ
Ｖデータの重要度を判定するデータ重要性判定手段と、
そのデータ重要性判定手段の判定結果に基づいて、前記
受信側複数認証ルール格納手段から一種類のルールを選
択する受信側認証選択手段と、その選択された認証ルー
ルに基づいて認証を行う受信側認証手段とを少なくとも
有するデジタルＡＶデータ受信ユニットとを備えたこと
を特徴とするデジタルＡＶデータ送受信システム。 - 【請求項３１】 複数種類の認証ルールから１種類の認
証ルールを選択して認証を行う認証手段と、受信ユニッ
トに対する所定の管理基準を格納した管理基準格納手段
と、前記受信ユニットからの認証要求を受け、前記格納
されている管理基準を参照することにより認証するか否
かを判定する認証判定手段とを備えたデジタルＡＶデー
タ送信ユニットであって、前記認証要求を行う受信ユニ
ットが、前記管理基準を持てない重要度の低い認証ルー
ルのみで認証する機能しか有しない場合に、前記受信ユ
ニットは、外部の管理センターからその受信ユニットに
対応する前記管理基準用の識別情報が付与されるもので
あり、前記送信ユニットの認証判定手段は、前記認証要
求の際に前記識別情報を受け取り、その識別情報が不可
となった場合に、前記認証を取りやめることを特徴とす
るデジタルＡＶデータ送信ユニット。 - 【請求項３２】 受信ユニットからの認証要求を受け、
管理基準格納手段に格納されている受信ユニットに対す
る所定の管理基準を参照することにより認証するか否か
を判定する認証判定手段を有するデジタルＡＶデータ送
信ユニットに対し、前記認証要求を行う認証要求手段
と、前記管理基準を持てない重要度の低い認証ルールの
みで認証する認証手段とを備え、外部の管理センターか
ら受信ユニット自身に対応する前記管理基準用の識別情
報が付与されるデジタルＡＶデータ受信ユニットであっ
て、前記送信ユニットの認証判定手段は、前記認証要求
の際に前記識別情報を受け取り、その識別情報が不可と
なった場合に、前記認証を取りやめることを特徴とする
デジタルＡＶデータ受信ユニット。 - 【請求項３３】 複数種類の認証ルールから１種類の認
証ルールを選択して認証を行う認証手段と、受信ユニッ
トに対する所定の管理基準を格納した管理基準格納手段
と、前記受信ユニットからの認証要求を受け、前記格納
されている管理基準を参照することにより認証するか否
かを判定する認証判定手段とを有するデジタルＡＶデー
タ送信ユニットと、その送信ユニットに対し、前記認証
要求を行う認証要求手段と、前記管理基準を持てない重
要度の低い認証ルールのみで認証する認証手段とを有
し、外部の管理センターから受信ユニット自身に対応す
る前記管理基準用の識別情報が付与されるデジタルＡＶ
データ受信ユニットとを備え、前記送信ユニットの認証
判定手段は、前記認証要求の際に前記識別情報を受け取
り、その識別情報が不可となった場合に、前記認証を取
りやめることを特徴とするデジタルＡＶデータ送受信シ
ステム。 - 【請求項３４】 前記所定の管理基準は、不正な、ある
いは正当なデジタルＡＶデータ受信ユニットを識別でき
る基準リストであり、前記識別情報が、前記受信ユニッ
トに対応する前記管理基準用のＩＤおよびそのＩＤに対
する署名であることを特徴とする請求項３１記載のデジ
タルＡＶデータ送信ユニット。 - 【請求項３５】 前記認証判定手段は、前記ＩＤ及び署
名の少なくと一方が不可となった場合に、前記認証を取
りやめることを特徴とする請求項３４記載のデジタルＡ
Ｖデータ送信ユニット。 - 【請求項３６】 前記署名は、受信ユニットそれぞれに
あらかじめ固有に付加されている識別ＩＤを利用して作
成されるものであることを特徴とする請求項３４、また
は３５記載のデジタルＡＶデータ送信ユニット。 - 【請求項３７】 前記所定の管理基準は、不正な、ある
いは正当なデジタルＡＶデータ受信ユニットを識別でき
る基準リストであり、前記識別情報が、前記受信ユニッ
トに対応する前記管理基準用のＩＤおよびそのＩＤに対
する署名であることを特徴とする請求項３２記載のデジ
タルＡＶデータ受信ユニット。 - 【請求項３８】 前記認証判定手段は、前記ＩＤ及び署
名の少なくと一方が不可となった場合に、前記認証を取
りやめることを特徴とする請求項３７記載のデジタルＡ
Ｖデータ受信ユニット。 - 【請求項３９】 前記署名は、受信ユニットそれぞれに
あらかじめ固有に付加されている識別ＩＤを利用して作
成されるものであることを特徴とする請求項３７、また
は３８記載のデジタルＡＶデータ受信ユニット。 - 【請求項４０】 前記所定の管理基準は、不正な、ある
いは正当なデジタルＡＶデータ受信ユニットを識別でき
る基準リストであり、前記識別情報が、前記受信ユニッ
トに対応する前記管理基準用のＩＤおよびそのＩＤに対
する署名であることを特徴とする請求項３３記載のデジ
タルＡＶデータ送受信システム。 - 【請求項４１】 前記認証判定手段は、前記ＩＤ及び署
名の少なくと一方が不可となった場合に、前記認証を取
りやめることを特徴とする請求項４０記載のデジタルＡ
Ｖデータ送受信システム。 - 【請求項４２】 前記署名は、受信ユニットそれぞれに
あらかじめ固有に付加されている識別ＩＤを利用して作
成されるものであることを特徴とする請求項４０、また
は４１記載のデジタルＡＶデータ送受信システム。 - 【請求項４３】 請求項１〜４２のいずれかに記載のユ
ニット又はシステムもしくは送信方法が有する各構成要
素もしくはステップが持つ機能の全部又は一部を実現す
るためのプログラムを格納したことを特徴とする媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002339833A JP2003249932A (ja) | 1998-02-13 | 2002-11-22 | デジタルａｖデータ送信ユニット、デジタルａｖデータ受信ユニット及び、デジタルａｖデータ送受信システム、媒体 |
Applications Claiming Priority (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3184798 | 1998-02-13 | ||
| JP10-31847 | 1998-02-13 | ||
| JP10-151586 | 1998-06-01 | ||
| JP15158698 | 1998-06-01 | ||
| JP2002339833A JP2003249932A (ja) | 1998-02-13 | 2002-11-22 | デジタルａｖデータ送信ユニット、デジタルａｖデータ受信ユニット及び、デジタルａｖデータ送受信システム、媒体 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10224825A Division JP2000059323A (ja) | 1998-02-13 | 1998-08-07 | デジタルａｖデータ送信ユニット、デジタルａｖデータ受信ユニット及び、デジタルａｖデータ送受信システム、媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003249932A true JP2003249932A (ja) | 2003-09-05 |
Family
ID=28678602
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002339833A Pending JP2003249932A (ja) | 1998-02-13 | 2002-11-22 | デジタルａｖデータ送信ユニット、デジタルａｖデータ受信ユニット及び、デジタルａｖデータ送受信システム、媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003249932A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006350689A (ja) * | 2005-06-16 | 2006-12-28 | Fuji Xerox Co Ltd | 画像形成装置を制御するためのクライアントドライバプログラム及びコンピュータ及び画像処理装置操作用の操作画面の制御方法 |
| WO2009017119A1 (ja) * | 2007-07-30 | 2009-02-05 | Kyocera Corporation | 受信装置 |
| JP2009033400A (ja) * | 2007-07-26 | 2009-02-12 | Kddi Corp | 送信機、受信機、検証情報の埋め込み方法およびプログラム |
| JP2011187047A (ja) * | 2010-02-12 | 2011-09-22 | Ricoh Co Ltd | 認証システム、認証システム用プログラム |
| US8949593B2 (en) | 2010-02-12 | 2015-02-03 | Ricoh Company, Limited | Authentication system for terminal identification information |
| JP6288219B1 (ja) * | 2016-11-18 | 2018-03-07 | Kddi株式会社 | 通信システム |
-
2002
- 2002-11-22 JP JP2002339833A patent/JP2003249932A/ja active Pending
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006350689A (ja) * | 2005-06-16 | 2006-12-28 | Fuji Xerox Co Ltd | 画像形成装置を制御するためのクライアントドライバプログラム及びコンピュータ及び画像処理装置操作用の操作画面の制御方法 |
| JP2009033400A (ja) * | 2007-07-26 | 2009-02-12 | Kddi Corp | 送信機、受信機、検証情報の埋め込み方法およびプログラム |
| WO2009017119A1 (ja) * | 2007-07-30 | 2009-02-05 | Kyocera Corporation | 受信装置 |
| JP2009033630A (ja) * | 2007-07-30 | 2009-02-12 | Kyocera Corp | 受信装置 |
| US8261348B2 (en) | 2007-07-30 | 2012-09-04 | Kyocera Corporation | Reception apparatus |
| JP2011187047A (ja) * | 2010-02-12 | 2011-09-22 | Ricoh Co Ltd | 認証システム、認証システム用プログラム |
| US8949593B2 (en) | 2010-02-12 | 2015-02-03 | Ricoh Company, Limited | Authentication system for terminal identification information |
| JP6288219B1 (ja) * | 2016-11-18 | 2018-03-07 | Kddi株式会社 | 通信システム |
| JP2018082373A (ja) * | 2016-11-18 | 2018-05-24 | Kddi株式会社 | 通信システム |
| US11212080B2 (en) | 2016-11-18 | 2021-12-28 | Kddi Corporation | Communication system, vehicle, server device, communication method, and computer program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2000059323A (ja) | デジタルａｖデータ送信ユニット、デジタルａｖデータ受信ユニット及び、デジタルａｖデータ送受信システム、媒体 | |
| US6542610B2 (en) | Content protection for digital transmission systems | |
| TWI271079B (en) | System and method for security key transmission with strong pairing to destination client | |
| CN1655503B (zh) | 安全密钥认证和等级系统 | |
| US7596692B2 (en) | Cryptographic audit | |
| JP3779837B2 (ja) | コンピュータ及びプログラム記録媒体 | |
| US7725720B2 (en) | Method for generating and managing a local area network | |
| CA2068488C (en) | Hybrid public key algorithm/data encryption algorithm key distribution method based on control vectors | |
| US7996322B2 (en) | Method of creating domain based on public key cryptography | |
| EP2221742B1 (en) | Authenticated communication between security devices | |
| JP2552061B2 (ja) | 公開キー暗号システムにおいてネットワーク安全保証ポリシーが狂わないようにする方法及び装置 | |
| JP4409946B2 (ja) | スクランブルされたデータに対するアクセスを制御するためのリモート管理用対話型プロトコル | |
| EP0930556A2 (en) | Information processing apparatus, methods and systems and providing media | |
| JP2002140304A (ja) | 無線通信システム、送信装置、受信装置及びコンテンツデータ転送方法 | |
| CN109151508B (zh) | 一种视频加密方法 | |
| JP3695992B2 (ja) | 放送受信装置及びコンテンツ利用制御方法 | |
| EP1984889A2 (en) | Secure digital content management using mutating identifiers | |
| TWI253266B (en) | Method and apparatus for augmenting authentication in a cryptographic system | |
| US20060104442A1 (en) | Method and apparatus for receiving broadcast content | |
| US20060195405A1 (en) | Digital content distribution system | |
| JPH11161165A (ja) | 情報処理装置 | |
| JP2000324096A (ja) | コンテンツ保護システム | |
| KR100927920B1 (ko) | 제1 도메인의 암호화 데이터를 제2 도메인에 속하는네트워크에서 수신하여 처리하기 위한 방법 | |
| JP2003249932A (ja) | デジタルａｖデータ送信ユニット、デジタルａｖデータ受信ユニット及び、デジタルａｖデータ送受信システム、媒体 | |
| CN112020037A (zh) | 一种适用于轨道交通的国产通信加密方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050720 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080722 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20081118 |