JP2004104181A

JP2004104181A - Information transmission system, data processing apparatus, encryption processing apparatus, information transmission method, and program thereof

Info

Publication number: JP2004104181A
Application number: JP2002259374A
Authority: JP
Inventors: Soichi Shinjo; 新城　▲壮▼一; Shoji Matsuda; 松田　昇治; Yasuhiro Shimizu; 清水　康宏; Katsutoshi Ishiwata; 石綿　克利; Masato Takanashi; 高梨　真人
Original assignee: Kenwood KK
Current assignee: Kenwood KK
Priority date: 2002-09-04
Filing date: 2002-09-04
Publication date: 2004-04-02

Abstract

<P>PROBLEM TO BE SOLVED: To reduce the processing quantity required for encryption/decryption, while securing confidentiality of data. <P>SOLUTION: Content information inputted from a bus 30 into a digital data processing apparatus 20 has been subjected to encryption processing at the time of being inputted by an encryption processing section 13, and is transmitted in a state of being encrypted until it reaches a first to third decryption processing sections 25-1 to 25-3 which are provided corresponding to first to third content information processing sections 24-1 to 24-3, respectively. In this way, in intermodule connections before the sections 24-1 to 24-3 an encryption processing and a decryption processing for every connection are not required. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
この発明は、情報伝送システム、データ処理装置、暗号化処理装置、情報伝送方法及びプログラムに関する。
【０００２】
【従来の技術】
パーソナルコンピュータなどの情報処理装置では、著作権保護などの観点から、複数のソフトウェアモジュール間やバス上で伝送されるコンテンツ情報などのデジタルデータに対して、暗号化を施すことが要求される。従来、モジュール間の接続やバスを介してデータ・ストリームを転送するときに、データの再暗号化を実行するものがある（例えば、特許文献１参照。）。
【０００３】
【特許文献１】
特開２０００−１２４８９４号公報（第４−６頁、第１図）
【０００４】
【発明が解決しようとする課題】
上記従来技術によると、複数のモジュール間やバス上でコンテンツ情報が伝送されるときに、毎回コンテンツ情報に対する暗号化処理及び復号化処理を実行しなければならず、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）などのプロセッサにおける処理量が増大するという問題があった。
【０００５】
この発明は、上記実状に鑑みてなされたものであり、暗号化／復号化に要する処理量を低減させつつ、データの秘匿性を確保することができる情報伝送システムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
上記目的を達成するために、この発明の第１の観点にかかる情報伝送システムは、
所定長のパケットに合わせて分割された複数のコンテンツ情報に対して、各前記コンテンツ情報に対応した設定に基づく暗号化を施す暗号化手段と、
前記暗号化手段により暗号化が施されたデータを、バス上に伝送させるデータ転送手段と、
前記データ転送手段により伝送されたデータを前記バスから受け取るためのデータ取得手段と、
前記データ取得手段により取得したデータを、複数の前記コンテンツ情報ごとに分離し、各前記コンテンツ情報単位で連結する分離連結手段と、
前記分離連結手段により連結された複数の前記コンテンツ情報のいずれかに対して復号化を施す少なくとも１つの復号化手段とを備えることを特徴とする。
【０００７】
各前記コンテンツ情報を分割して伝送するためのパケットデータは、各パケットの識別情報を含むヘッダー部と、各前記コンテンツ情報を伝送するためのコンテンツ伝送部とを含み、
前記暗号化手段は、前記パケットデータのコンテンツ伝送部に対して、各前記コンテンツ情報に対応した値を初期値として使用する暗号化を施し、
前記分離連結手段は、前記パケットデータのヘッダー部から各パケットの識別情報を特定し、特定した識別情報に基づいて前記パケットデータを複数の前記コンテンツ情報ごとに分離して連結するものであってもよい。
【０００８】
各前記コンテンツ情報を分割して伝送するためのパケットデータは、各パケットの識別情報を含むヘッダー部と、各前記コンテンツ情報を伝送するためのコンテンツ伝送部とを含み、
前記暗号化手段は、前記パケットデータのコンテンツ伝送部に対して、各前記コンテンツ情報に対応した暗号鍵を使用する暗号化を施し、
前記分離連結手段は、前記パケットデータのヘッダー部から各パケットの識別情報を特定し、特定した識別情報に基づいて前記パケットデータを複数の前記コンテンツ情報ごとに分離して連結するものであってもよい。
【０００９】
前記パケットデータのヘッダー部に含まれる識別情報は、複数の前記コンテンツ情報それぞれに対応した識別番号を示すものであってもよい。
【００１０】
各前記コンテンツ情報に対応した設定に関する情報を含んだ情報であって、前記暗号化手段により暗号化が施されたデータを復号可能とする情報を、バス上に伝送させる復号情報転送手段と、
前記復号情報転送手段により伝送された情報を前記バスから受け取り、前記復号化手段に提供する復号情報取得手段とを備え、
前記復号化手段は、前記復号情報取得手段から提供された情報に基づいた復号化処理を実行するものであってもよい。
【００１１】
この発明の第２の観点にかかるデータ処理装置は、
所定長のパケットに合わせて分割された複数のコンテンツ情報に対して、各前記コンテンツ情報に対応した設定に基づく暗号化が施されたデータを、所定のバスから受け取るためのデータ取得手段と、
前記データ取得手段により取得したデータを、複数の前記コンテンツ情報ごとに分離し、各前記コンテンツ情報単位で連結する分離連結手段と、
暗号化が施されたデータを復号可能とする情報を取得する復号化情報取得手段と、
前記復号化情報取得手段により取得した情報に基づいて、前記分離連結手段により連結された複数の前記コンテンツ情報のいずれかに対して復号化を施す少なくとも１つの復号化手段とを備えることを特徴とする。
【００１２】
この発明の第３の観点にかかる暗号化処理装置は、
所定長のパケットに合わせて分割された複数のコンテンツ情報それぞれに対応して、暗号化処理のための設定情報を複数生成する暗号化情報生成手段と、
各前記コンテンツ情報に対して、前記暗号化情報生成手段により生成された複数の設定情報のいずれかに基づく暗号化を施す暗号化手段と、
前記暗号化手段により暗号化が施されたデータを、複数の前記コンテンツ情報に対する復号化処理を実行可能なデータ処理装置へ、所定のバスを介して伝送させる転送手段とを備えることを特徴とする。
【００１３】
この発明の第４の観点にかかる情報伝送方法は、
所定長のパケットに合わせて分割された複数のコンテンツ情報に対して、各前記コンテンツ情報に対応した設定に基づく暗号化を施す暗号化ステップと、
前記暗号化ステップにて暗号化が施されたデータを、バス上に伝送させる転送ステップと、
前記転送ステップにて伝送させたデータを、前記バスから受け取るデータ取得ステップと、
前記データ取得ステップにて受け取ったデータを、複数の前記コンテンツ情報ごとに分離し、各前記コンテンツ情報単位で連結する分離連結ステップと、
前記分離連結ステップにて連結した複数の前記コンテンツ情報それぞれに対して復号化を施す復号化ステップとを備えることを特徴とする。
【００１４】
この発明の第５の観点にかかるプログラムは、
コンピュータを、
所定長のパケットに合わせて分割された複数のコンテンツ情報に対して、各前記コンテンツ情報に対応した設定に基づく暗号化が施されたデータを、所定のバスから受け取るためのデータ取得手段と、
前記データ取得手段により取得したデータを、複数の前記コンテンツ情報ごとに分離し、各前記コンテンツ情報単位で連結する分離連結手段と、
暗号化が施されたデータを復号可能とする情報を取得する復号化情報取得手段と、
前記復号化情報取得手段により取得した情報に基づいて、前記分離連結手段により連結された複数の前記コンテンツ情報のいずれかに対して復号化を施す少なくとも１つの復号化手段
として機能させる。
【００１５】
【発明の実施の形態】
以下に、図面を参照して、この発明の実施の形態にかかる情報伝送システムについて詳細に説明する。
図１は、この発明の実施の形態にかかる情報伝送システムの構成を示す図である。図示するように、この情報伝送システムは、デジタルＴＶボード１０と、デジタルデータ処理装置２０とを備えて構成される。デジタルＴＶボード１０とデジタルデータ処理装置２０との間は、例えばＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ　Ｃｏｍｐｏｎｅｎｔ　Ｉｎｔｅｒｆａｃｅ）バスなどのバス３０により結合されている。
【００１６】
デジタルＴＶボード１０は、デジタルデータ処理装置２０に着脱可能に接続できるように構成されたＰＣ−ＤＴＶ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ−Ｄｉｇｉｔａｌ　ＴｅｌｅＶｉｓｉｏｎ）ボード等であり、コンテンツ情報生成部１１と、乱数生成部１２と、暗号化処理部１３と、コンテンツ転送処理部１４と、暗号情報転送処理部１５とを備えている。
【００１７】
コンテンツ情報生成部１１は、例えばＢＳ／ＣＳ−ＮＩＭ（Ｂｒｏａｄｃａｓｔ　Ｓａｔｅｌｌｉｔｅ／Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｓａｔｅｌｌｉｔｅ−Ｎｅｔｗｏｒｋ　Ｉｎｔｅｒｆａｃｅ　Ｍｏｄｕｌｅ）などから構成され、複数のサービスそれぞれに対応したＭＰＥＧデータやＥＰＧデータあるいはデータ放送用の番組データ等からなる複数のコンテンツ情報を生成するためのものである。ここで、ＭＰＥＧデータは、例えばＭＰＥＧ−２（Ｍｏｖｉｎｇ　Ｐｉｃｔｕｒｅ　Ｅｘｐｅｒｔｓ　Ｇｒｏｕｐ　ｐｈａｓｅ　２）の規格に準拠したフォーマットを有し、映像情報や音声情報の記録、伝送、再生等を可能にする。ＥＰＧデータは、デジタルテレビ受像器等の表示装置にて電子番組表（ＥＰＧ：Ｅｌｅｃｔｒｏｎｉｃ　Ｐｒｏｇｒａｍ　Ｇｕｉｄｅ）を表示させるためのデータである。データ放送用の番組データは、ＢＭＬ（Ｂｒｏａｄｃａｓｔ　ＭａｒｋｕｐＬａｎｇｕａｇｅ）などのページ記述言語を用いて記載され、データ放送のコンテンツが含まれている。
一例として、コンテンツ情報生成部１１は、放送局から受信した無線信号に復調処理を施すことにより、再生信号として複数のコンテンツ情報を生成する。コンテンツ情報生成部１１により生成される複数のコンテンツ情報は、トランスポートストリームとして所定長のパケット単位で多重化されている。
【００１８】
図２（ａ）は、コンテンツ情報を伝送するために使用されるパケットデータＰＤの構成例を示す図である。パケットデータＰＤは、例えば１８８バイトからなる固定長のデータであり、パケット識別情報（ＰＩＤ）が含まれるヘッダー部Ｐ１と、コンテンツ情報を伝送するためのコンテンツ伝送部Ｐ２とを備えている。ヘッダー部Ｐ１に含まれるＰＩＤは、コンテンツ情報生成部１１にて生成される複数のコンテンツ情報それぞれに対して個別に割り当てられた識別番号を示す。すなわち、１つのコンテンツ情報を複数のパケットデータＰＤに合わせて分割して伝送する場合、ＥＳ（Ｅｌｅｍｅｎｔａｒｙ　Ｓｔｒｅａｍ）といった一連のコンテンツ情報を伝送するパケットデータＰＤのヘッダー部Ｐ１に含まれるＰＩＤは、同一の識別番号を示す。
図２（ｂ）は、複数のパケットデータＰＤが多重化されたトランスポートストリームの一例を示す図である。図２（ｂ）は、３種類のコンテンツ情報を、それぞれ、＃１〜＃３の符号で区別される複数のパケットデータＰＤを用いて伝送する一例を示している。
【００１９】
図１に示す乱数生成部１２は、例えばＰＮ（Ｐｓｅｕｄｏ　Ｎｏｉｓｅ）符号生成器などから構成され、暗号鍵となる乱数と、暗号化処理における初期値（暗号化初期値）としての乱数とを生成するためのものである。ここで、暗号化初期値としての乱数は、コンテンツ情報生成部１１にて生成されるコンテンツ情報の種類に対応して複数生成される。暗号鍵と複数の暗号化初期値は、コンテンツ情報をデジタルＴＶボード１０からデジタルデータ処理装置２０へ伝送する以前の段階で、デジタルデータ処理装置２０側に通知される。
【００２０】
暗号化処理部１３は、乱数生成部１２により生成された乱数を使用し、コンテンツ情報生成部１１により生成された複数のコンテンツ情報に対して、パケットごとに暗号化を施すためのものである。例えば、暗号化処理部１３は、パケットデータＰＤのコンテンツ伝送部Ｐ２に対して暗号化を施すための処理を実行する。
ここで、暗号化処理部１３は、コンテンツ情報生成部１１により生成された複数のコンテンツ情報に対して、各コンテンツ情報に対応した設定に基づく暗号化を施す。一例として、この実施の形態では、暗号化処理部１３が、コンテンツ情報の種類に対応して乱数生成部１２が生成した暗号化初期値を使用することにより、異なる種類のコンテンツ情報に対して、異なる暗号化初期値に基づく暗号化処理を実行する。
【００２１】
コンテンツ転送処理部１４は、暗号化処理部１３により暗号化が施されたコンテンツ情報を、パケットデータＰＤごとに多重化（時分割多重化）されたトランスポートストリームとしてバス３０上を伝送させ、デジタルデータ処理装置２０へ送るためのものである。
【００２２】
暗号情報転送処理部１５は、コンテンツ転送処理部１４により送り出される暗号化が施されたコンテンツ情報を、デジタルデータ処理装置２０にて復号可能とする情報を提供するためのものである。例えば、暗号情報転送処理部１５は、乱数生成部１２により生成された暗号鍵となる乱数や、暗号化初期値となる乱数を、セキュアな伝送路を用いてデジタルデータ処理装置２０が備える暗号情報受信処理部２１へ送る。
【００２３】
デジタルデータ処理装置２０は、デジタルＴＶボード１０から伝送されたデータを受け取り、コンテンツを取り出してユーザに提供するための処理を実行する。このデジタルデータ処理装置２０は、パーソナルコンピュータ上でＣＰＵ等のプロセッサが、例えばマイクロソフト社のウィンドウズ（登録商標）からなるオペレーティングシステム（ＯＳ）を実行し、このＯＳの制御に従って、記憶装置から読み出した所定の動作プログラムを実行することにより実現される。デジタルデータ処理装置２０は、図１に示すように、暗号情報受信処理部２１と、データ取得処理部２２と、分離連結処理部２３とを備えている。また、デジタルデータ処理装置２０は、ユーザに提供するコンテンツの種類に対応して、少なくとも１つのコンテンツ情報処理部２４を備えている。図１に示すデジタルデータ処理装置２０は、一例として、第１から第３のコンテンツ情報処理部２４−１〜２４−３を備えている。
【００２４】
暗号情報受信処理部２１は、デジタルＴＶボード１０から送られる暗号化されたコンテンツ情報の復号化処理に関する情報を、バス３０を介して暗号情報転送処理部１５から受け取るためのものである。例えば、暗号情報受信処理部２１が暗号情報転送処理部１５から受け取った暗号鍵となる乱数は、復号鍵として、第１から第３のコンテンツ情報処理部２４−１〜２４−３に通知される。また、暗号情報受信処理部２１が暗号情報転送処理部１５から受け取った暗号化初期値となる乱数は、復号化処理における初期値（復号化初期値）として、第１から第３のコンテンツ情報処理部２４−１〜２４−３に通知される。この際、暗号情報受信処理部２１は、復号化初期値に対応するコンテンツの種類を特定し、特定したコンテンツの種類に合わせて、復号化初期値を第１から第３のコンテンツ情報処理部２４−１〜２４−３のうちのいずれかに振り分けて通知してもよい。
【００２５】
データ取得処理部２２は、例えばＭＰＥＧデータやＥＰＧデータ、データ放送向けの番組データなどの放送コンテンツが含まれたデジタルデータを、バス３０から受け取る機能に特化したソフトウェアモジュール等から構成される。例えば、ＯＳが上述のウィンドウズ（登録商標）からなる場合、データ取得処理部２２は、ウィンドウズ（登録商標）が提供する機能であるＤｉｒｅｃｔＸ（登録商標）の一部であるＤｉｒｅｃｔＳｈｏｗ（登録商標）を実現するためにある、「ソースフィルタ（Ｓｏｕｒｃｅ　Ｆｉｌｔｅｒ）」と呼ばれるＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ　Ｐｒｏｇｒａｍ　Ｉｎｔｅｒｆａｃｅ）からなっている。データ取得処理部２２は、バス３０から取得したパケットデータＰＤを、分離連結処理部２３に提供する。
【００２６】
分離連結処理部２３は、例えばデマルチプレクサとしての機能に特化したソフトウェアモジュール等から構成され、コンテンツ伝送部Ｐ２に暗号化が施されたパケットデータＰＤを、第１から第３のコンテンツ情報処理部２４−１〜２４−３に振り分けるためのものである。例えば、ＯＳが上述のウィンドウズ（登録商標）からなる場合、分離連結処理部２３は、ＤｉｒｅｃｔＳｈｏｗ（登録商標）を実現するためにある、「変換フィルタ」と呼ばれるＡＰＩからなる。
具体的には、分離連結処理部２３は、データ取得処理部２２から受けたパケットデータＰＤのヘッダー部Ｐ１を読み取り、ＰＩＤごとにトランスポートストリームから分離して連結する。これにより、コンテンツ伝送部Ｐ２に暗号化が施されたパケットデータＰＤは、複数のコンテンツ情報ごとに分離され、一連のコンテンツ情報単位で連結される。一連のコンテンツ情報単位で連結されたパケットデータＰＤは、分離連結処理部２３が各パケットデータＰＤのＰＩＤに応じて振り分けることにより、コンテンツ伝送部Ｐ２にて伝送されるコンテンツ情報の種類に応じて、第１から第３のコンテンツ情報処理部２４−１〜２４−３のうちのいずれかへ送られる。
【００２７】
第１から第３のコンテンツ情報処理部２４−１〜２４−３は、それぞれが特定の種類のコンテンツ情報を処理する機能に特化したソフトウェアモジュール等から構成される。例えば、第１のコンテンツ情報処理部２４−１はＭＰＥＧデータを処理する機能に特化しており、第２のコンテンツ情報処理部２４−２はＥＰＧデータを処理する機能に特化しており、第３のコンテンツ情報処理部２４−３はデータ放送用の番組データを処理する機能に特化している。ＯＳが上述のウィンドウズ（登録商標）からなる場合、第１のコンテンツ情報処理部２４−１は、分離連結処理部２３と同様に、ＤｉｒｅｃｔＳｈｏｗ（登録商標）を実現するためにある、「変換フィルタ」と呼ばれるＡＰＩにより作成されてもよい。
【００２８】
第１のコンテンツ情報処理部２４−１は、第１の復号化処理部２５−１と、ＭＰＥＧデコーダ２６−１とを備えている。
第１の復号化処理部２５−１は、分離連結処理部２３にてＭＰＥＧデータを伝送するためのものであるとして分離／連結されたパケットデータＰＤのコンテンツ伝送部Ｐ２に対して、復号化を施す。この際、第１の復号化処理部２５−１は、ＭＰＥＧデータを伝送するためのパケットデータＰＤがデジタルＴＶボード１０から送られる以前に暗号情報受信処理部２１から通知された復号鍵と復号化初期値とを使用して、ＭＰＥＧデータからなるコンテンツ情報の復号化処理を実行する。
ＭＰＥＧデコーダ２６−１は、第１の復号化処理部２５−１により復号されたＭＰＥＧデータをデコードし、映像や音声を出力するための処理などを実行する。
【００２９】
第２のコンテンツ情報処理部２４−２は、第２の復号化処理部２５−２と、ＥＰＧアプリケーション２６−２とを備えている。
第２の復号化処理部２５−２は、分離連結処理部２３にてＥＰＧデータを伝送するためのものであるとして分離／連結されたパケットデータＰＤのコンテンツ伝送部Ｐ２に対して、復号化を施す。この際、第２の復号化処理部２５−２は、ＥＰＧデータを伝送するためのパケットデータＰＤがデジタルＴＶボード１０から送られる以前に暗号情報受信処理部２１から通知された復号鍵と復号化初期値とを使用して、ＥＰＧデータからなるコンテンツ情報の復号化処理を実行する。
ＥＰＧアプリケーション２６−２は、第２の復号化処理部２５−２により復号されたＥＰＧデータに基づいて、番組表を表示するための処理などを実行する。
【００３０】
第３のコンテンツ情報処理部２４−３は、第３の復号化処理部２５−３と、ＢＭＬエンジン２６−３とを備えている。
第３の復号化処理部２５−３は、分離連結処理部２３にてデータ放送用の番組データを伝送するためのものであるとして分離／連結されたパケットデータＰＤのコンテンツ伝送部Ｐ２に対して、復号化を施す。この際、第３の復号化処理部２５−３は、データ放送用の番組データを伝送するためのパケットデータＰＤがデジタルＴＶボード１０から送られる以前に暗号情報受信処理部２１から通知された暗号鍵と復号化初期値とを使用して、データ放送用の番組データからなるコンテンツ情報の復号化処理を実行する。
ＢＭＬエンジン２６−３は、第３の復号化処理部２５−３により復号されたデータ放送用の番組データに基づいて、データ放送のコンテンツとなる画面を表示するための処理などを実行する。
【００３１】
以下に、この発明の実施の形態にかかる情報伝送システムの動作を説明する。
図３は、この情報伝送システムにおけるデジタルＴＶボード１０とデジタルデータ処理装置２０が実行する処理を示すフローチャートである。
【００３２】
この情報伝送システムにおいて、例えば図示せぬキーボードあるいはマウスをユーザが操作することにより、デジタルデータ処理装置２０にコンテンツ再生の指令が入力される。この指令に応答して、デジタルＴＶボード１０が備える暗号情報転送処理部１５と、デジタルデータ処理装置２０が備える暗号情報受信処理部２１との間で、相互認証及び鍵交換（ＡＫＥ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ａｎｄ　Ｋｅｙ　Ｅｘｃｈａｎｇｅ）が行われる（ステップＳＡ０１、ＳＢ０１）。
なお、この相互認証及び鍵交換は、デジタルＴＶボード１０とデジタルデータ処理装置２０とがバス３０を介して結合された際に実行されてもよいし、両者が結合された状態で所定の期間が経過するごとに、定期的に実行されてもよい。
【００３３】
例えば、暗号情報転送処理部１５と暗号情報受信処理部２１は、所定の認証鍵と、乱数生成部１２や暗号情報受信処理部２１にて生成された任意の乱数とを利用して相互認証を行う。この相互認証により双方で正当な相手であることが確認されると、暗号情報転送処理部１５と暗号情報受信処理部２１との間で鍵交換が行われる。こうして暗号情報転送処理部１５と暗号情報受信処理部２１は、バス３０上のセキュアな伝送路を介して情報をやりとりすることができるようになる。
【００３４】
この後、乱数生成部１２にて生成された暗号鍵が、バス３０上のセキュアな伝送路を介して、暗号情報転送処理部１５から暗号情報受信処理部２１に通知される。また、乱数生成部１２によりコンテンツ情報の種類に対応して生成された少なくとも１つの暗号化初期値が、暗号情報転送処理部１５から暗号情報受信処理部２１に通知される（ステップＳＡ０２）。
【００３５】
暗号情報受信処理部２１は、暗号情報転送処理部１５から通知された暗号鍵を復号鍵として、暗号化初期値を復号化初期値として取得する（ステップＳＢ０２）。
復号鍵と復号化初期値を取得した暗号情報受信処理部２１は、デジタルデータ処理装置２０側にてコンテンツ情報の伝送を受けるための準備を整える（ステップＳＢ０３）。すなわち、暗号情報受信処理部２１は復号鍵と復号化初期値を第１から第３のコンテンツ情報処理部２４−１〜２４−３が備える第１から第３の復号化処理部２５−１〜２５−３に通知し、各復号化処理部２５−１〜２５−３は暗号情報受信処理部２１から通知された復号鍵と復号化初期値を記憶する。
【００３６】
デジタルＴＶボード１０においてコンテンツ情報生成部１１によりコンテンツ情報が生成されると、暗号化処理部１３は、コンテンツ情報を伝送するためのパケットデータＰＤにおいて、コンテンツ伝送部Ｐ２に対して暗号化を施す（ステップＳＡ０３）。この際、暗号化処理部１３は、パケットデータＰＤのヘッダー部Ｐ１を読み取り、ＰＩＤに対応した暗号化初期値、あるいは、当該暗号化初期値に基づく暗号化処理により得られた値を、暗号鍵とともに使用して、コンテンツ伝送部Ｐ２に対する暗号化処理を実行する。暗号化処理部１３によりコンテンツ伝送部Ｐ２に暗号化が施されたパケットデータＰＤは、コンテンツ転送処理部１４に送られる。
【００３７】
暗号化処理部１３からパケットデータＰＤを受けたコンテンツ転送処理部１４は、複数のパケットデータＰＤを多重化してトランスポートストリームとし、バス３０を介してデジタルデータ処理装置２０に向けて送信する（ステップＳＡ０４）。
この後、デジタルＴＶボード１０では、トランスポートストリームの送信が完了したか否かが判別され（ステップＳＡ０５）、送信が完了するまで、上述したステップＳＡ０３、ＳＡ０４の処理を繰り返す。
【００３８】
デジタルデータ処理装置２０において、データ取得処理部２２は、バス３０上にて伝送されたトランスポートストリームを受信して、パケットデータＰＤを取得する（ステップＳＢ０４）。データ取得処理部２２が取得したパケットデータＰＤは、分離連結処理部２３に提供される。
【００３９】
分離連結処理部２３は、パケットデータＰＤのヘッダー部Ｐ１に含まれるＰＩＤを読み取り、ＰＩＤごとにパケットデータＰＤをトランスポートストリームから分離して連結する（ステップＳＢ０５）。パケットデータＰＤは、分離連結処理部２３によりＰＩＤに応じて振り分けられ、コンテンツ伝送部Ｐ２にて伝送されるコンテンツ情報の種類に対応して、第１から第３のコンテンツ情報処理部２４−１〜２４−３のうちのいずれかへ送られる。
【００４０】
第１から第３のコンテンツ情報処理部２４−１〜２４−３それぞれに設けられた第１から第３の復号化処理部２５−１〜２５−３は、分離連結処理部２３からパケットデータＰＤを受けると、コンテンツ伝送部Ｐ２に対して復号化を施す（ステップＳＢ０６）。この際、第１から第３の復号化処理部２５−１〜２５−３は、上述のステップＳＢ０２にて暗号情報受信処理部２１から通知された復号化初期値、あるいは、当該復号化初期値に基づく復号化処理で得られた値を、復号鍵とともに使用して、コンテンツ伝送部Ｐ２に対する復号化処理を実行する。第１の復号化処理部２５−１によりコンテンツ伝送部Ｐ２が復号化されたパケットデータＰＤは、ＭＰＥＧデコーダ２６−１へ送られる。第２の復号化処理部２５−２によりコンテンツ伝送部Ｐ２が復号化されたパケットデータＰＤは、ＥＰＧアプリケーション２６−２へ送られる。第３の復号化処理部２５−３によりコンテンツ伝送部Ｐ２が復号化されたパケットデータＰＤは、ＢＭＬエンジン２６−３へ送られる。
【００４１】
ＭＰＥＧデコーダ２６−１、ＥＰＧアプリケーション２６−２及びＢＭＬエンジン２６−３は、それぞれ、第１から第３の復号化処理部２５−１〜２５−３より提供されたパケットデータＰＤに基づいて、コンテンツ伝送部Ｐ２で伝送されたコンテンツ情報に従った処理を実行する（ステップＳＢ０７）。
この後、デジタルデータ処理装置２０では、トランスポートストリームの受信、及び、それに伴うコンテンツ情報に従った処理が完了したか否かが判別され（ステップＳＢ０８）、受信が完了するまで、上述したステップＳＢ０４〜ＳＢ０７の処理を繰り返す。
【００４２】
上述の説明から明らかなように、デジタルＴＶボード１０からデジタルデータ処理装置２０に伝送されるコンテンツ情報は、デジタルＴＶボード１０側で暗号化処理部１３により既に暗号化されている。そして、第１から第３のコンテンツ情報処理部２４−１〜２４−３にてコンテンツ情報を使用する直前に、第１から第３の復号化処理部２５−１〜２５−３のうちでコンテンツ情報の種類に対応するものが、復号化処理を実行する。
従って、第１から第３のコンテンツ情報処理部２４−１〜２４−３以前のモジュール間接続、例えばデータ取得処理部２２と分離連結処理部２３との間の接続など、において、接続ごとの暗号化処理及び復号化処理を行わなくても、コンテンツ情報の秘匿性を確保することができる。
【００４３】
次に、具体例として、図２（ｂ）に示すようなトランスポートストリームを伝送する際の動作について説明する。
この例では、３つのコンテンツ情報が伝送されるものとし、第１から第３のコンテンツ情報が、それぞれ、図２（ｂ）にて＃１〜＃３の符号が付されたパケットデータＰＤにより伝送されるものとする。
【００４４】
この場合、乱数生成部１２は、コンテンツ情報を伝送する以前の段階で、暗号鍵となる乱数と、３種類のコンテンツ情報に対応する３種類の暗号化初期値ＩＶ_１、ＩＶ_２、ＩＶ_３とを生成する。乱数生成部１２により生成された暗号鍵と３つの暗号化初期値ＩＶ_１、ＩＶ_２、ＩＶ_３は、暗号情報転送処理部１５によりバス３０を介して暗号情報受信処理部２１へ通知される。暗号情報受信処理部２１は、暗号鍵を復号鍵として、第１から第３の復号化処理部２５−１〜２５−３にそれぞれ通知する。また、暗号情報受信処理部２１は、３つの暗号化初期値ＩＶ_１、ＩＶ_２、ＩＶ_３を、それぞれ復号化初期値として、第１から第３の復号化処理部２５−１〜２５−３に通知する。ここでは、暗号化初期値ＩＶ_１が第１の復号化処理部２５−１に復号化初期値として通知され、暗号化初期値ＩＶ_２が第２の復号化処理部２５−２に復号化初期値として通知され、暗号化初期値ＩＶ_３が第３の復号化処理部２５−３に復号化初期値として通知されるものとする。各復号化処理部２５−１〜２５−３は、暗号情報受信処理部２１から通知された復号鍵と復号化初期値とを記憶する。
【００４５】
図４は、暗号化処理部１３がパケットデータＰＤのコンテンツ伝送部Ｐ２に対して暗号化を施す過程を示している。暗号化処理部１３は、乱数生成部１２により生成された暗号鍵や暗号化初期値ＩＶ_１、ＩＶ_２、ＩＶ_３などを用いた暗号化処理を実行する。
【００４６】
この例では、図２（ｂ）に示す１番目のパケットデータＰＤにより、第１のコンテンツ情報が伝送される（＃１）。そこで、暗号化処理部１３は、図２（ｂ）に示す１番目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して、暗号鍵と暗号化初期値ＩＶ_１を用いた暗号化を施す。この暗号化初期値ＩＶ_１を用いた暗号化により得られたデータは、次回伝送される第１のコンテンツ情報に対する暗号化で使用する値ＩＶ_１’として、暗号化処理部１３に記憶される。
【００４７】
図２（ｂ）に示す２番目のパケットデータＰＤは、第２のコンテンツ情報を伝送するためのものである（＃２）。そこで、暗号化処理部１３は、図２（ｂ）に示す２番目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して、暗号鍵と暗号化初期値ＩＶ_２を用いた暗号化を施す。この暗号化初期値ＩＶ_２を用いた暗号化により得られたデータは、次回伝送される第２のコンテンツ情報に対する暗号化で使用する値ＩＶ_２’として、暗号化処理部１３に記憶される。
【００４８】
図２（ｂ）に示す３番目のパケットデータＰＤは、第２のコンテンツ情報を伝送するためのものである（＃２）。そこで、暗号化処理部１３は、暗号鍵と、先ほど記憶した値ＩＶ_２’とを用いて、３番目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して暗号化を施す。この値ＩＶ_２’を用いた暗号化により得られたデータは、次回伝送される第２のコンテンツ情報に対する暗号化で使用する値ＩＶ_２”として、暗号化処理部１３に記憶される。
【００４９】
図２（ｂ）に示す４番目のパケットデータＰＤは、第３のコンテンツ情報を伝送するためのものである（＃３）。そこで、暗号化処理部１３は、図２（ｂ）に示す４番目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して、暗号鍵と暗号化初期値ＩＶ_３を用いた暗号化を施す。この暗号化初期値ＩＶ_３を用いた暗号化により得られたデータは、次回伝送される第３のコンテンツ情報に対する暗号化で使用する値ＩＶ_３’として、暗号化処理部１３に記憶される。
【００５０】
図２（ｂ）に示す５番目のパケットデータＰＤは、第１のコンテンツ情報を伝送するためのものである（＃１）。そこで、暗号化処理部１３は、暗号鍵と、先ほど記憶した値ＩＶ_１’とを用いて、５番目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して暗号化を施す。この値ＩＶ_１’を用いた暗号化により得られたデータは、次回伝送される第１のコンテンツ情報に対する暗号化で使用する値ＩＶ_１”として、暗号化処理部１３に記憶される。
【００５１】
図２（ｂ）に示す６番目のパケットデータＰＤは、第１のコンテンツ情報を伝送するためのものである（＃１）。そこで、暗号化処理部１３は、暗号鍵と、先ほど記憶した値ＩＶ_１”とを用いて、６番目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して暗号化を施す。この値ＩＶ_１”を用いた暗号化により得られたデータは、次回伝送される第１のコンテンツ情報に対する暗号化で使用する値ＩＶ_１’’’として、暗号化処理部１３に記憶される。
【００５２】
図２（ｂ）に示す７番目のパケットデータＰＤは、第３のコンテンツ情報を伝送するためのものである（＃３）。そこで、暗号化処理部１３は、暗号鍵と、先ほど記憶した値ＩＶ_３’とを用いて、７番目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して暗号化を施す。この値ＩＶ_３’を用いた暗号化により得られたデータは、次回伝送される第３のコンテンツ情報に対する暗号化で使用する値ＩＶ_３”として、暗号化処理部１３に記憶される。
【００５３】
図２（ｂ）に示す８番目のパケットデータＰＤは、第２のコンテンツ情報を伝送するためのものである（＃２）。そこで、暗号化処理部１３は、暗号鍵と、先ほど記憶した値ＩＶ_２”とを用いて、８番目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して暗号化を施す。この値ＩＶ_２”を用いた暗号化により得られたデータは、次回伝送される第２のコンテンツ情報に対する暗号化で使用する値ＩＶ_２’’’として、暗号化処理部１３に記憶される。
【００５４】
図４において、暗号化処理部１３により暗号化が施されたパケットデータＰＤのコンテンツ伝送部Ｐ２を、ハッチングを付して示す。こうして暗号化処理部１３によりコンテンツ伝送部Ｐ２に暗号化が施されたパケットデータＰＤは、順次コンテンツ転送処理部１４に送られ、トランスポートストリームとして多重化された状態で、バス３０を介してデジタルデータ処理装置２０へ送られる。
【００５５】
デジタルデータ処理装置２０では、データ取得処理部２２が取得したパケットデータＰＤを分離連結処理部２３に提供する。パケットデータＰＤは、分離連結処理部２３によりＰＩＤに応じて振り分けられることにより、図５に示すように、第１から第３のコンテンツ情報を伝送するものごとに、分離されて連結される。連結されたパケットデータＰＤは、コンテンツ伝送部Ｐ２にて伝送されるコンテンツ情報の種類に対応して、第１から第３のコンテンツ情報処理部２４−１〜２４−３のいずれかに送られ、各復号化処理部２５−１〜２５−３により、コンテンツ伝送部Ｐ２に対して復号化が施される。
図６は、各パケットデータＰＤのコンテンツ伝送部Ｐ２に対して復号化が施される過程を示している。
【００５６】
例えば、図５にて連結した状態で示される第１のコンテンツ情報を伝送するための３つのパケットデータＰＤ（＃１）は、第１のコンテンツ情報処理部２４−１へ送られる。第１のコンテンツ情報処理部２４−１が備える第１の復号化処理部２５−１は、分離連結処理部２３からパケットデータＰＤを受けると、１つ目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対して、復号鍵と復号化初期値ＩＶ_１とを用いた復号化を施す。この復号化初期値ＩＶ_１を用いた復号化の過程で得られるデータは、連結された次のパケットデータＰＤで伝送される第１のコンテンツ情報に対する復号化処理で使用する値ＩＶ_１’として保持される。第１の復号化処理部２５−１へ送られた２つ目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対しては、先ほど得られた復号化初期値ＩＶ_１’と復号鍵とを用いた復号化が施される。この値ＩＶ_１’を用いた復号化の過程で得られるデータは、連結された次のパケットデータＰＤで伝送される第１のコンテンツ情報に対する復号化処理で使用する値ＩＶ_１”として保持される。第１の復号化処理部２５−１へ送られた３つ目のパケットデータＰＤのコンテンツ伝送部Ｐ２に対しては、復号鍵と復号化初期値ＩＶ_１”とを用いた復号化が施される。この値ＩＶ_１”を用いた復号化の過程で得られるデータは、連結された次のパケットデータＰＤで伝送される第１のコンテンツ情報に対する復号化処理で使用する値ＩＶ_１’’’として保持される。
【００５７】
また、図５にて連結した状態で示される第２のコンテンツ情報を伝送するための３つのパケットデータＰＤ（＃２）は、第２のコンテンツ情報処理部２４−２へ送られる。第２のコンテンツ情報処理部２４−２が備える第２の復号化処理部２５−２は、第１の復号化処理部２５−１と同様に動作し、復号化初期値ＩＶ_２、あるいは、復号化初期値ＩＶ_２に基づく復号化処理で得られた値ＩＶ_２’、ＩＶ_２”などを、復号鍵とともに使用して、コンテンツ伝送部Ｐ２に対する復号化処理を実行する。
【００５８】
図５にて連結した状態で示される第３のコンテンツ情報を伝送するための２つのパケットデータＰＤ（＃３）は、第３のコンテンツ情報処理部２４−３へ送られる。第３のコンテンツ情報処理部２４−３が備える第３の復号化処理部２５−３も、第１の復号化処理部２５−１と同様に動作し、復号化初期値ＩＶ_３、あるいは、復号化初期値ＩＶ_３に基づく復号化処理で得られた値ＩＶ_３’などを、復号鍵とともに使用して、コンテンツ伝送部Ｐ２に対する復号化処理を実行する。
【００５９】
このようにして、データ取得処理部２２や分離連結処理部２３では、パケットデータＰＤの取得や分離、連結などの処理が行われるが、コンテンツ伝送部Ｐ２に対しては暗号化処理部１３による暗号化が施されたままとなっている。これにより、バス３０からデジタルデータ処理装置２０に入力されたパケットデータＰＤが第１から第３のコンテンツ情報処理部２４−１〜２４−３のいずれかに到達するまでの間、例えばデータ取得処理部２２や分離連結処理部２３といったモジュール間での接続があるにもかかわらず、暗号化処理及び復号化処理を実行することなく、コンテンツ情報の秘匿性を確保した状態で伝送させることができる。
これにより、全体として暗号化処理及び復号化処理の実行回数を減少させることができ、ＣＰＵなどのプロセッサにおける処理量が増大することを防止できる。
また、種類の異なるコンテンツ情報に対しては、異なる暗号化初期値に基づく暗号化が施されるので、暗号化アルゴリズムは１種類あれば充分であり、簡単な構成で実現することができる。
【００６０】
以上説明したように、この発明によれば、コンテンツ情報は、暗号化処理部１３で暗号化された後、第１から第３のコンテンツ情報処理部２４−１〜２４−３のそれぞれに対応して設けられた第１から第３の復号化処理部２５−１〜２５−３に到達するまで、暗号化されたままの状態で伝送される。すなわち、デジタルデータ処理装置２０に入力されたコンテンツ情報は、その入力の時点で既に暗号化が施されており、コンテンツ情報処理部２４以前のモジュール間接続において、接続ごとの暗号化処理及び復号化処理が不要となる。
これにより、デジタルデータとしてのコンテンツ情報の秘匿性を確保しつつ、暗号化／復号化に要する処理量を低減させることができる。
【００６１】
この発明は、上記実施の形態に限定されず、様々な変形及び応用が可能である。
上記実施の形態では、コンテンツの種類に対応して、乱数生成部１２が複数の暗号化初期値となる乱数を生成するものとして説明した。しかしながら、この発明はこれに限定されるものではなく、各コンテンツ情報に対応した設定に基づいて暗号化を施すことができる任意の方式を適用することができる。
例えば、乱数生成部１２が複数のコンテンツ情報に対応して複数の暗号鍵となる乱数を生成し、暗号化処理部１３がコンテンツ情報の種類に応じた暗号鍵を使用した暗号化処理を実行するようにしてもよい。また、この場合、暗号鍵として生成される乱数は、複数のコンテンツ情報に対応して長さが異なっていてもよい。乱数生成部１２が複数の暗号鍵となる乱数を生成すると、暗号情報転送処理部１５は、上述の実施の形態における暗号化初期値と同様にして、複数の暗号鍵を暗号情報受信処理部２１に通知し、コンテンツ情報処理部２４におけるコンテンツ情報の復号化を可能とする。
さらに、暗号化処理部１３がコンテンツ情報の種類に対応した暗号アルゴリズムによる暗号化処理を実行し、異なる種類のコンテンツ情報に対しては、異なる暗号アルゴリズムにより暗号化を施すようにしてもよい。
このように、コンテンツ情報の種類に対応して複数の暗号鍵や複数の暗号アルゴリズムを使用する場合には、コンテンツ情報の種類に合わせてセキュリティレベルに差異を持たせることもできる。
【００６２】
また、上記実施の形態では、パケットデータＰＤのうちのコンテンツ伝送部Ｐ２のみに対して暗号化を施すものとして説明したが、この発明はこれに限定されるものではない。すなわち、例えば暗号化処理部１３は、コンテンツ情報生成部１１により生成されたコンテンツ情報を伝送するためのパケットデータＰＤ全体に暗号化を施し、各パケットデータＰＤにて伝送されるコンテンツ情報を識別するためのヘッダー情報を別途付加するなどしてもよい。
【００６３】
上記実施の形態では、デジタルデータ処理装置２０にデジタルＴＶボード１０がバス３０を介して結合されるものとして説明したが、この発明はこれに限定されるものではない。例えば、デジタルＴＶボード１０に代えて、インターネット接続が可能なモデムなど、複数のコンテンツ情報をパケットに分割して伝送可能な任意の装置が、バス３０を介してデジタルデータ処理装置２０に結合されてもよい。
【００６４】
また、上記実施の形態では、デジタルデータ処理装置２０が第１から第３のコンテンツ情報処理部２４−１〜２４−３を備えているものとして説明したが、これに限定されず、コンテンツの種類に対応して、少なくとも１つのコンテンツ情報処理部２４が備えられていればよい。
【００６５】
上記実施の形態におけるデジタルデータ処理装置２０は、専用の装置によらず、パーソナルコンピュータ等といった通常のコンピュータシステムを用いて実現可能である。例えば、コンピュータシステムを上述のデジタルデータ処理装置２０として機能させるために必要な動作プログラムの全部又は一部を、記録媒体（ＩＣメモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープ等）に記録させ、該動作プログラムをインストールすることにより、上述のデジタルデータ処理装置２０を構成することができる。インストールによって、当該動作プログラムは、コンピュータシステム内のハードディスク等の記憶装置に記憶され、ＣＰＵ等のプロセッサによって読み出されて実行に供される。
【００６６】
また、インターネット等の通信ネットワーク上に設けたＦＴＰ（Ｆｉｌｅ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）サーバ上のファイルシステムに当該動作プログラムを登録し、ＦＴＰクライアントとなるコンピュータシステムにネットワークを介して配信するなどしてもよい。この動作プログラムをコンピュータシステムにて起動し、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）の制御下において実行することにより、上述の構成及び処理を実現することができる。さらに、通信ネットワークを介して動作プログラムを転送しながら起動実行してもよい。
【００６７】
【発明の効果】
このように、この発明によれば、データの秘匿性を確保しつつ、暗号化／復号化に要する処理量を低減させることができる。
【図面の簡単な説明】
【図１】この発明の実施の形態にかかる情報伝送システムの構成を示す図である。
【図２】（ａ）はパケットデータの構成例を示す図であり、（ｂ）は複数のパケットデータが多重化されたトランスポートストリームの一例を示す図である。
【図３】デジタルＴＶボードとデジタルデータ処理装置が実行する処理を示すフローチャートである。
【図４】暗号化処理部が暗号化を施す過程を示す図である。
【図５】パケットデータを分離して連結する動作を説明するための図である。
【図６】復号化処理部が復号化を施す過程を示す図である。
【符号の説明】
１０　　デジタルＴＶボード
１１　　コンテンツ情報生成部
１２　　乱数生成部
１３　　暗号化処理部
１４　　コンテンツ転送処理部
１５　　暗号情報転送処理部
２０　　デジタルデータ処理装置
２１　　暗号情報受信処理部
２２　　データ取得処理部
２３　　分離連結処理部
２４、２４−１〜２４−３　　コンテンツ情報処理部
２５−１〜２５−３　　復号化処理部
２６−１　　ＭＰＥＧデコーダ
２６−２　　ＥＰＧアプリケーション
２６−３　　ＢＭＬエンジン
３０　　バス
ＰＤ　　パケットデータ
Ｐ１　　ヘッダー部
Ｐ２　　コンテンツ伝送部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an information transmission system, a data processing device, an encryption processing device, an information transmission method, and a program.
[0002]
[Prior art]
2. Description of the Related Art Information processing apparatuses such as personal computers are required to encrypt digital data such as content information transmitted between a plurality of software modules or on a bus from the viewpoint of copyright protection and the like. 2. Description of the Related Art Conventionally, there is a device that re-encrypts data when transferring a data stream via a connection between modules or a bus (for example, see Patent Document 1).
[0003]
[Patent Document 1]
JP-A-2000-124894 (page 4-6, FIG. 1)
[0004]
[Problems to be solved by the invention]
According to the above prior art, when content information is transmitted between a plurality of modules or on a bus, encryption processing and decryption processing for the content information must be executed each time, and a CPU (Central Processing Unit) or the like is required. There is a problem that the amount of processing in the processor increases.
[0005]
The present invention has been made in view of the above circumstances, and has as its object to provide an information transmission system that can secure data confidentiality while reducing the amount of processing required for encryption / decryption. .
[0006]
[Means for Solving the Problems]
In order to achieve the above object, an information transmission system according to a first aspect of the present invention includes:
Encryption means for encrypting a plurality of pieces of content information divided according to a packet of a predetermined length based on a setting corresponding to each piece of the content information;
Data transfer means for transmitting data encrypted by the encryption means on a bus,
Data acquisition means for receiving the data transmitted by the data transfer means from the bus,
Separating and linking means for separating the data obtained by the data obtaining means for each of the plurality of pieces of content information and connecting the content information units,
At least one decoding unit for decoding any one of the plurality of pieces of content information connected by the separation and connection unit.
[0007]
The packet data for dividing and transmitting each of the content information includes a header section including identification information of each packet, and a content transmission section for transmitting each of the content information,
The encryption unit performs encryption using a value corresponding to each piece of the content information as an initial value for the content transmission unit of the packet data,
The separation / connection unit may specify identification information of each packet from a header portion of the packet data, and may separate and connect the packet data for each of the plurality of content information based on the specified identification information. Good.
[0008]
The packet data for dividing and transmitting each of the content information includes a header section including identification information of each packet, and a content transmission section for transmitting each of the content information,
The encryption unit performs encryption using an encryption key corresponding to each piece of the content information on the content transmission unit of the packet data,
The separation / connection unit may specify identification information of each packet from a header portion of the packet data, and may separate and connect the packet data for each of the plurality of content information based on the specified identification information. Good.
[0009]
The identification information included in the header part of the packet data may indicate an identification number corresponding to each of the plurality of pieces of content information.
[0010]
Decryption information transfer means for transmitting, on a bus, information including information on a setting corresponding to each of the content information, the information enabling the data encrypted by the encryption means to be decrypted,
Decoding information acquisition means for receiving the information transmitted by the decoding information transfer means from the bus and providing the information to the decoding means,
The decoding means may execute a decoding process based on information provided from the decoding information obtaining means.
[0011]
A data processing device according to a second aspect of the present invention includes:
Data acquisition means for receiving, from a predetermined bus, data obtained by performing encryption on a plurality of pieces of content information divided according to a packet of a predetermined length based on a setting corresponding to the content information,
Separating and linking means for separating the data obtained by the data obtaining means for each of the plurality of pieces of content information and connecting the content information units,
Decryption information obtaining means for obtaining information enabling decryption of the encrypted data,
And at least one decoding unit for decoding any of the plurality of pieces of the content information connected by the separation and connection unit based on the information obtained by the decoding information obtaining unit. I do.
[0012]
An encryption processing device according to a third aspect of the present invention includes:
Encryption information generating means for generating a plurality of setting information for encryption processing, corresponding to each of a plurality of pieces of content information divided according to a packet of a predetermined length;
Encryption means for encrypting each of the content information based on any of the plurality of setting information generated by the encryption information generation means;
Transfer means for transmitting, via a predetermined bus, the data encrypted by the encryption means to a data processing device capable of executing a decryption process on the plurality of pieces of content information. .
[0013]
An information transmission method according to a fourth aspect of the present invention includes:
An encryption step of performing encryption based on a setting corresponding to each piece of the content information, for a plurality of pieces of content information divided according to a packet of a predetermined length;
A transfer step of transmitting the data encrypted in the encryption step on a bus,
A data acquisition step of receiving the data transmitted in the transfer step from the bus;
Separating the data received in the data acquisition step for each of the plurality of content information, and linking the content information unit,
A decrypting step of decrypting each of the plurality of pieces of content information connected in the separating and connecting step.
[0014]
A program according to a fifth aspect of the present invention includes:
Computer
Data acquisition means for receiving, from a predetermined bus, data obtained by performing encryption on a plurality of pieces of content information divided according to a packet of a predetermined length based on a setting corresponding to the content information,
Separating and linking means for separating the data obtained by the data obtaining means for each of the plurality of pieces of content information and connecting the content information units,
Decryption information obtaining means for obtaining information enabling decryption of the encrypted data,
At least one decoding unit for decoding any of the plurality of pieces of content information connected by the separation and connection unit based on the information obtained by the decoding information obtaining unit.
Function as
[0015]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, an information transmission system according to an embodiment of the present invention will be described in detail with reference to the drawings.
FIG. 1 is a diagram illustrating a configuration of an information transmission system according to an embodiment of the present invention. As shown, the information transmission system includes a digital TV board 10 and a digital data processing device 20. The digital TV board 10 and the digital data processing device 20 are connected by a bus 30 such as a PCI (Peripheral Component Interface) bus.
[0016]
The digital TV board 10 is a PC-DTV (Personal Computer-Digital TeleVision) board or the like configured to be detachably connected to the digital data processing device 20, and includes a content information generation unit 11, a random number generation unit 12, An encryption processing unit 13, a content transfer processing unit 14, and an encryption information transfer processing unit 15 are provided.
[0017]
The content information generation unit 11 is composed of, for example, a BS / CS-NIM (Broadcast Satellite / Communication Satellite-Network Interface Module) or the like, and includes MPEG data, EPG data corresponding to each of a plurality of services, program data for data broadcasting, and the like. To generate a plurality of pieces of content information. Here, the MPEG data has a format conforming to, for example, the standard of MPEG-2 (Moving Picture Experts Group 2), and enables recording, transmission, reproduction, and the like of video information and audio information. The EPG data is data for displaying an electronic program guide (EPG: Electronic Program Guide) on a display device such as a digital television receiver. The program data for data broadcasting is described using a page description language such as BML (Broadcast Markup Language) and includes data broadcasting contents.
As an example, the content information generating unit 11 generates a plurality of pieces of content information as a reproduction signal by performing demodulation processing on a radio signal received from a broadcast station. A plurality of pieces of content information generated by the content information generation unit 11 are multiplexed as a transport stream in units of packets of a predetermined length.
[0018]
FIG. 2A is a diagram illustrating a configuration example of packet data PD used for transmitting content information. The packet data PD is fixed-length data of, for example, 188 bytes, and includes a header section P1 including packet identification information (PID) and a content transmission section P2 for transmitting content information. The PID included in the header P1 indicates an identification number individually assigned to each of the plurality of pieces of content information generated by the content information generation unit 11. That is, when one piece of content information is divided and transmitted according to a plurality of packet data PDs, the PID included in the header part P1 of the packet data PD for transmitting a series of content information such as ES (Elementary Stream) is the same. Indicates the identification number.
FIG. 2B is a diagram illustrating an example of a transport stream in which a plurality of packet data PDs are multiplexed. FIG. 2B shows an example in which three types of content information are transmitted using a plurality of packet data PDs distinguished by codes # 1 to # 3, respectively.
[0019]
The random number generation unit 12 shown in FIG. 1 includes, for example, a PN (Pseudo Noise) code generator, and generates a random number as an encryption key and a random number as an initial value (an encryption initial value) in an encryption process. It is for. Here, a plurality of random numbers as the encryption initial value are generated corresponding to the type of the content information generated by the content information generation unit 11. The encryption key and the plurality of encryption initial values are notified to the digital data processing device 20 before the content information is transmitted from the digital TV board 10 to the digital data processing device 20.
[0020]
The encryption processing unit 13 uses the random number generated by the random number generation unit 12 to encrypt a plurality of pieces of content information generated by the content information generation unit 11 for each packet. For example, the encryption processing unit 13 executes a process for encrypting the content transmission unit P2 of the packet data PD.
Here, the encryption processing unit 13 performs encryption on the plurality of pieces of content information generated by the content information generation unit 11 based on settings corresponding to each piece of content information. As an example, in this embodiment, the encryption processing unit 13 uses the encryption initial value generated by the random number generation unit 12 corresponding to the type of the content information, so that the An encryption process based on a different encryption initial value is performed.
[0021]
The content transfer processing unit 14 transmits the content information encrypted by the encryption processing unit 13 on the bus 30 as a transport stream multiplexed (time-division multiplexed) for each packet data PD. This is for sending to the data processing device 20.
[0022]
The encryption information transfer processing unit 15 is for providing information that enables the digital data processing device 20 to decrypt the encrypted content information sent by the content transfer processing unit 14. For example, the cryptographic information transfer processing unit 15 transmits the random number as the encryption key generated by the random number generation unit 12 or the random number as the encryption initial value to the cryptographic information provided in the digital data processing device 20 using a secure transmission path. It is sent to the reception processing unit 21.
[0023]
The digital data processing device 20 receives data transmitted from the digital TV board 10, executes processing for extracting content and providing the content to the user. In the digital data processing device 20, a processor such as a CPU on a personal computer executes an operating system (OS) made of, for example, Windows (registered trademark) of Microsoft Corporation, and reads a predetermined data read from a storage device under the control of the OS. Is realized by executing the operation program. As shown in FIG. 1, the digital data processing device 20 includes an encryption information reception processing unit 21, a data acquisition processing unit 22, and a separation and connection processing unit 23. In addition, the digital data processing device 20 includes at least one content information processing unit 24 corresponding to the type of content provided to the user. The digital data processing device 20 illustrated in FIG. 1 includes, for example, first to third content information processing units 24-1 to 24-3.
[0024]
The encrypted information reception processing unit 21 is for receiving information related to the decryption processing of the encrypted content information sent from the digital TV board 10 from the encrypted information transfer processing unit 15 via the bus 30. For example, the random number serving as the encryption key received from the encryption information transfer processing unit 15 by the encryption information reception processing unit 21 is notified to the first to third content information processing units 24-1 to 24-3 as a decryption key. . The random number which is the encryption initial value received by the encryption information reception processing unit 21 from the encryption information transfer processing unit 15 is used as the initial value (decryption initial value) in the decryption process as the first to third content information Units 24-1 to 24-3 are notified. At this time, the encryption information reception processing unit 21 specifies the type of the content corresponding to the decryption initial value, and sets the decryption initial value to the first to third content information processing units 24 according to the specified content type. Notification may be distributed to any one of -1 to 24-3.
[0025]
The data acquisition processing unit 22 includes a software module specialized in a function of receiving, from the bus 30, digital data including broadcast content such as MPEG data, EPG data, and program data for data broadcasting. For example, when the OS is Windows (registered trademark), the data acquisition processing unit 22 implements DirectShow (registered trademark) which is a part of DirectX (registered trademark) which is a function provided by Windows (registered trademark). It consists of an API (Application Program Interface) called a “source filter”. The data acquisition processing unit 22 provides the packet data PD acquired from the bus 30 to the separation / connection processing unit 23.
[0026]
The decoupling / processing unit 23 is composed of, for example, a software module specialized in the function as a demultiplexer, and converts the encrypted packet data PD in the content transmission unit P2 into the first to third content information processing units. This is for sorting to 24-1 to 24-3. For example, when the OS is Windows (registered trademark), the separation and connection processing unit 23 is configured by an API called “conversion filter” for realizing DirectShow (registered trademark).
Specifically, the separation and connection processing unit 23 reads the header part P1 of the packet data PD received from the data acquisition processing unit 22, and separates and connects the transport stream for each PID from the transport stream. Thereby, the packet data PD in which the content transmission unit P2 has been encrypted is separated for each of a plurality of pieces of content information and connected in a series of content information units. The packet data PD connected in a series of content information units is distributed by the separation / connection processing unit 23 according to the PID of each packet data PD, and according to the type of content information transmitted by the content transmission unit P2, The content is sent to any one of the first to third content information processing units 24-1 to 24-3.
[0027]
Each of the first to third content information processing units 24-1 to 24-3 is configured by a software module or the like specialized for a function of processing a specific type of content information. For example, the first content information processing unit 24-1 specializes in a function of processing MPEG data, the second content information processing unit 24-2 specializes in a function of processing EPG data, Is specialized in a function of processing program data for data broadcasting. When the OS is Windows (registered trademark) as described above, the first content information processing unit 24-1 has a “conversion filter” for realizing DirectShow (registered trademark), similarly to the separation and connection processing unit 23. And may be created by an API called.
[0028]
The first content information processing unit 24-1 includes a first decryption processing unit 25-1 and an MPEG decoder 26-1.
The first decoding processing unit 25-1 performs decoding on the content transmission unit P <b> 2 of the packet data PD separated / concatenated as being for transmitting the MPEG data in the separation / concatenation processing unit 23. Apply. At this time, the first decryption processing unit 25-1 transmits the decryption key and the decryption key notified from the encryption information reception processing unit 21 before the packet data PD for transmitting the MPEG data is transmitted from the digital TV board 10. Using the initial value, a decoding process of content information composed of MPEG data is executed.
The MPEG decoder 26-1 decodes the MPEG data decoded by the first decoding processing unit 25-1, and executes processing for outputting video and audio.
[0029]
The second content information processing unit 24-2 includes a second decryption processing unit 25-2 and an EPG application 26-2.
The second decoding processing unit 25-2 performs decoding on the content transmission unit P2 of the packet data PD separated / concatenated as being for transmitting the EPG data in the separation / concatenation processing unit 23. Apply. At this time, the second decryption processing unit 25-2 uses the decryption key and the decryption key notified from the encryption information reception processing unit 21 before the packet data PD for transmitting the EPG data is transmitted from the digital TV board 10. Using the initial value, a decoding process of content information composed of EPG data is executed.
The EPG application 26-2 executes a process for displaying a program guide based on the EPG data decrypted by the second decryption processing unit 25-2.
[0030]
The third content information processing unit 24-3 includes a third decryption processing unit 25-3 and a BML engine 26-3.
The third decoding processing unit 25-3 transmits the packet data PD separated / concatenated to the content transmission unit P2 for transmitting program data for data broadcasting by the decoupling processing unit 23 to the content transmission unit P2. Perform decryption. At this time, the third decryption processing unit 25-3 transmits the encryption data notified from the encryption information reception processing unit 21 before the packet data PD for transmitting the program data for data broadcasting is transmitted from the digital TV board 10. Using the key and the decryption initial value, decryption processing of content information composed of program data for data broadcasting is executed.
The BML engine 26-3 executes, for example, a process for displaying a screen serving as a data broadcast content based on the data broadcast program data decoded by the third decoding processing unit 25-3.
[0031]
Hereinafter, the operation of the information transmission system according to the embodiment of the present invention will be described.
FIG. 3 is a flowchart showing processing executed by the digital TV board 10 and the digital data processing device 20 in the information transmission system.
[0032]
In this information transmission system, for example, a user operates a keyboard or a mouse (not shown) to input a content reproduction command to the digital data processing device 20. In response to this command, mutual authentication and key exchange (AKE: Authentication and Key) are performed between the encryption information transfer processing unit 15 included in the digital TV board 10 and the encryption information reception processing unit 21 included in the digital data processing device 20. Exchange) is performed (steps SA01 and SB01).
The mutual authentication and the key exchange may be executed when the digital TV board 10 and the digital data processing device 20 are connected via the bus 30, or when a predetermined period is kept in a state where both are connected. It may be executed periodically each time it elapses.
[0033]
For example, the encryption information transfer processing unit 15 and the encryption information reception processing unit 21 perform mutual authentication using a predetermined authentication key and an arbitrary random number generated by the random number generation unit 12 and the encryption information reception processing unit 21. Do. If both parties are confirmed to be valid partners by this mutual authentication, key exchange is performed between the encryption information transfer processing unit 15 and the encryption information reception processing unit 21. Thus, the encryption information transfer processing unit 15 and the encryption information reception processing unit 21 can exchange information via a secure transmission path on the bus 30.
[0034]
Thereafter, the encryption key generated by the random number generation unit 12 is notified from the encryption information transfer processing unit 15 to the encryption information reception processing unit 21 via a secure transmission path on the bus 30. At least one encryption initial value generated by the random number generation unit 12 corresponding to the type of the content information is notified from the encryption information transfer processing unit 15 to the encryption information reception processing unit 21 (step SA02).
[0035]
The encryption information reception processing unit 21 acquires the encryption initial value as the decryption initial value using the encryption key notified from the encryption information transfer processing unit 15 as the decryption key (step SB02).
The encryption information reception processing unit 21 having acquired the decryption key and the decryption initial value prepares for receiving the transmission of the content information on the digital data processing device 20 side (step SB03). That is, the encryption information reception processing unit 21 stores the decryption key and the decryption initial value in the first to third decryption processing units 25-1 to 25-1 included in the first to third content information processing units 24-1 to 24-3. 25-3, and the decryption processing units 25-1 to 25-3 store the decryption key and the decryption initial value notified from the encryption information reception processing unit 21.
[0036]
When the content information is generated by the content information generation unit 11 in the digital TV board 10, the encryption processing unit 13 encrypts the content transmission unit P2 in the packet data PD for transmitting the content information ( Step SA03). At this time, the encryption processing unit 13 reads the header portion P1 of the packet data PD, and writes an encryption initial value corresponding to the PID or a value obtained by an encryption process based on the encryption initial value into an encryption key. Used together to execute the encryption process for the content transmission unit P2. The packet data PD whose content transmission unit P2 has been encrypted by the encryption processing unit 13 is sent to the content transfer processing unit 14.
[0037]
Upon receiving the packet data PD from the encryption processing unit 13, the content transfer processing unit 14 multiplexes the plurality of packet data PDs into a transport stream, and transmits the transport stream to the digital data processing device 20 via the bus 30 (step). SA04).
Thereafter, the digital TV board 10 determines whether or not the transmission of the transport stream has been completed (step SA05), and repeats the processing of steps SA03 and SA04 described above until the transmission is completed.
[0038]
In the digital data processing device 20, the data acquisition processing unit 22 receives the transport stream transmitted on the bus 30, and acquires the packet data PD (Step SB04). The packet data PD acquired by the data acquisition processing unit 22 is provided to the separation / connection processing unit 23.
[0039]
The separation and connection processing unit 23 reads the PID included in the header P1 of the packet data PD, and separates and connects the packet data PD from the transport stream for each PID (Step SB05). The packet data PD is sorted according to the PID by the separation / connection processing unit 23, and the first to third content information processing units 24-1 to 24-1 corresponding to the type of content information transmitted by the content transmission unit P2. 24-3.
[0040]
The first to third decryption processing units 25-1 to 25-3 provided in the first to third content information processing units 24-1 to 24-3 respectively receive packet data PD from the separation / connection processing unit 23. Then, the content transmission unit P2 is decrypted (step SB06). At this time, the first to third decryption processing units 25-1 to 25-3 perform the decryption initial value notified from the encryption information reception processing unit 21 in step SB02 described above, or the decryption initial value Using the value obtained in the decryption process based on the decryption key together with the decryption key, the decryption process for the content transmission unit P2 is executed. The packet data PD decoded by the content transmission unit P2 by the first decoding processing unit 25-1 is sent to the MPEG decoder 26-1. The packet data PD decoded by the content transmission unit P2 by the second decoding processing unit 25-2 is sent to the EPG application 26-2. The packet data PD decoded by the content transmission unit P2 by the third decoding processing unit 25-3 is sent to the BML engine 26-3.
[0041]
The MPEG decoder 26-1, the EPG application 26-2, and the BML engine 26-3 respectively execute the contents based on the packet data PD provided by the first to third decoding processing units 25-1 to 25-3. A process according to the content information transmitted by the transmission unit P2 is executed (step SB07).
Thereafter, the digital data processing device 20 determines whether or not the reception of the transport stream and the processing according to the accompanying content information have been completed (step SB08), and the above-described step SB04 until the reception is completed. To SB07 are repeated.
[0042]
As is apparent from the above description, the content information transmitted from the digital TV board 10 to the digital data processing device 20 has already been encrypted by the encryption processing unit 13 on the digital TV board 10 side. Immediately before using the content information in the first to third content information processing units 24-1 to 24-3, the content is output from the first to third decryption processing units 25-1 to 25-3. The one corresponding to the type of information performs the decoding process.
Accordingly, in the connection between modules before the first to third content information processing units 24-1 to 24-3, for example, in the connection between the data acquisition processing unit 22 and the decoupling processing unit 23, encryption for each connection is performed. It is possible to ensure the confidentiality of the content information without performing the encryption process and the decryption process.
[0043]
Next, as a specific example, an operation when transmitting a transport stream as shown in FIG. 2B will be described.
In this example, it is assumed that three pieces of content information are transmitted, and the first to third pieces of content information are respectively transmitted by packet data PD to which symbols # 1 to # 3 are added in FIG. Shall be
[0044]
In this case, before transmitting the content information, the random number generation unit 12 generates a random number serving as an encryption key and three types of encryption initial values IV corresponding to the three types of content information. ₁ , IV ₂ , IV ₃ And generate The encryption key generated by the random number generation unit 12 and the three encryption initial values IV ₁ , IV ₂ , IV ₃ Is notified to the encrypted information reception processing unit 21 via the bus 30 by the encrypted information transfer processing unit 15. The encryption information reception processing unit 21 notifies the first to third decryption processing units 25-1 to 25-3, respectively, using the encryption key as a decryption key. Further, the encryption information reception processing section 21 has three encryption initial values IV. ₁ , IV ₂ , IV ₃ To the first to third decoding processing units 25-1 to 25-3 as initial decoding values. Here, the encryption initial value IV ₁ Is notified to the first decryption processing unit 25-1 as a decryption initial value, and the encryption initial value IV ₂ Is notified to the second decryption processing unit 25-2 as a decryption initial value, and the encryption initial value IV ₃ Is notified to the third decryption processing unit 25-3 as a decryption initial value. Each of the decryption processing units 25-1 to 25-3 stores the decryption key notified from the encryption information reception processing unit 21 and the decryption initial value.
[0045]
FIG. 4 shows a process in which the encryption processing unit 13 encrypts the content transmission unit P2 of the packet data PD. The encryption processing unit 13 includes an encryption key generated by the random number generation unit 12 and an encryption initial value IV. ₁ , IV ₂ , IV ₃ Execute an encryption process using such a method.
[0046]
In this example, the first content information is transmitted by the first packet data PD shown in FIG. 2B (# 1). Therefore, the encryption processing unit 13 sends the encryption key and the encryption initial value IV to the content transmission unit P2 of the first packet data PD shown in FIG. ₁ Is performed using. This encrypted initial value IV ₁ Is obtained by encrypting the first content information transmitted next time with the value IV used in the encryption of the first content information. ₁ 'Is stored in the encryption processing unit 13.
[0047]
The second packet data PD shown in FIG. 2B is for transmitting the second content information (# 2). Therefore, the encryption processing unit 13 sends the encryption key and the encryption initial value IV to the content transmission unit P2 of the second packet data PD shown in FIG. ₂ Is performed using. This encrypted initial value IV ₂ Is obtained by encrypting the second content information to be transmitted next time with the value IV used for encryption. ₂ 'Is stored in the encryption processing unit 13.
[0048]
The third packet data PD shown in FIG. 2B is for transmitting the second content information (# 2). Therefore, the encryption processing unit 13 calculates the encryption key and the value IV stored earlier. ₂ And encrypts the content transmission unit P2 of the third packet data PD. This value IV ₂ 'Obtained by the encryption using the value IV used in the encryption of the second content information to be transmitted next time. ₂ Is stored in the encryption processing unit 13.
[0049]
The fourth packet data PD shown in FIG. 2B is for transmitting the third content information (# 3). Therefore, the encryption processing unit 13 sends the encryption key and the encryption initial value IV to the content transmission unit P2 of the fourth packet data PD shown in FIG. ₃ Is performed using. This encrypted initial value IV ₃ The data obtained by the encryption using is used as the value IV used in the encryption of the third content information transmitted next time. ₃ 'Is stored in the encryption processing unit 13.
[0050]
The fifth packet data PD shown in FIG. 2B is for transmitting the first content information (# 1). Therefore, the encryption processing unit 13 calculates the encryption key and the value IV stored earlier. ₁ And encrypts the content transmission unit P2 of the fifth packet data PD. This value IV ₁ 'Obtained by encryption using the value IV used in encryption of the first content information transmitted next time ₁ Is stored in the encryption processing unit 13.
[0051]
The sixth packet data PD shown in FIG. 2B is for transmitting the first content information (# 1). Therefore, the encryption processing unit 13 calculates the encryption key and the value IV stored earlier. ₁ Is used to encrypt the content transmission unit P2 of the sixth packet data PD. This value IV ₁ The data obtained by the encryption using "" is a value IV used in the encryption of the first content information transmitted next time. ₁ It is stored in the encryption processing unit 13 as "''.
[0052]
The seventh packet data PD shown in FIG. 2B is for transmitting the third content information (# 3). Therefore, the encryption processing unit 13 calculates the encryption key and the value IV stored earlier. ₃ And encrypts the content transmission unit P2 of the seventh packet data PD. This value IV ₃ Is obtained by encrypting the third content information transmitted next time with the value IV used for encryption. ₃ Is stored in the encryption processing unit 13.
[0053]
The eighth packet data PD shown in FIG. 2B is for transmitting the second content information (# 2). Therefore, the encryption processing unit 13 calculates the encryption key and the value IV stored earlier. ₂ Is used to encrypt the content transmission unit P2 of the eighth packet data PD. This value IV ₂ The data obtained by the encryption using "" is a value IV used in the encryption for the second content information transmitted next time. ₂ It is stored in the encryption processing unit 13 as "''.
[0054]
4, the content transmission unit P2 of the packet data PD encrypted by the encryption processing unit 13 is indicated by hatching. The packet data PD, which has been encrypted by the content transmission unit P2 by the encryption processing unit 13 in this way, is sequentially sent to the content transfer processing unit 14 and multiplexed as a transport stream in a digital form via the bus 30. The data is sent to the data processing device 20.
[0055]
In the digital data processing device 20, the packet data PD acquired by the data acquisition processing unit 22 is provided to the separation / connection processing unit 23. The packet data PD is sorted according to the PID by the separation and connection processing unit 23, so that the packet data PD is separated and connected for each of the first to third content information transmitted as shown in FIG. The linked packet data PD is sent to any of the first to third content information processing units 24-1 to 24-3 according to the type of content information transmitted by the content transmission unit P2, Each of the decryption processing units 25-1 to 25-3 decrypts the content transmission unit P2.
FIG. 6 shows a process in which the content transmission unit P2 of each packet data PD is decoded.
[0056]
For example, three pieces of packet data PD (# 1) for transmitting the first content information shown in a connected state in FIG. 5 are sent to the first content information processing unit 24-1. Upon receiving the packet data PD from the separation / connection processing unit 23, the first decoding processing unit 25-1 included in the first content information processing unit 24-1 sends the packet data PD to the content transmission unit P2 of the first packet data PD. On the other hand, the decryption key and the decryption initial value IV ₁ And decryption using. This decryption initial value IV ₁ The data obtained in the decoding process using the value IV is a value IV used in the decoding process for the first content information transmitted in the next connected packet data PD. ₁ 'Is retained. For the content transmission unit P2 of the second packet data PD sent to the first decryption processing unit 25-1, the decryption initial value IV obtained earlier is used. ₁ 'And a decryption key. This value IV ₁ 'Is obtained by decoding the value IV used in the decoding process for the first content information transmitted in the next connected packet data PD. ₁ Is stored as ". The content transmission unit P2 of the third packet data PD sent to the first decryption processing unit 25-1 receives the decryption key and the decryption initial value IV. ₁ ". The value IV ₁ The data obtained in the process of decoding using "" is the value IV used in the decoding process for the first content information transmitted in the next connected packet data PD. ₁ Retained as'''.
[0057]
Also, three pieces of packet data PD (# 2) for transmitting the second content information shown in a connected state in FIG. 5 are sent to the second content information processing unit 24-2. The second decryption processing unit 25-2 included in the second content information processing unit 24-2 operates in the same manner as the first decryption processing unit 25-1, and includes a decryption initial value IV ₂ Or the decryption initial value IV ₂ IV obtained by decoding processing based on ₂ ', IV ₂ "Is used together with the decryption key to execute decryption processing on the content transmission unit P2.
[0058]
Two pieces of packet data PD (# 3) for transmitting the third content information shown in a connected state in FIG. 5 are sent to the third content information processing unit 24-3. The third decryption processing unit 25-3 included in the third content information processing unit 24-3 also operates in the same manner as the first decryption processing unit 25-1, and outputs the decryption initial value IV. ₃ Or the decryption initial value IV ₃ IV obtained by decoding processing based on ₃ And the like are used together with the decryption key to execute decryption processing on the content transmission unit P2.
[0059]
In this way, the data acquisition processing unit 22 and the separation / connection processing unit 23 perform processing such as acquisition, separation, and connection of the packet data PD. However, the encryption by the encryption processing unit 13 is performed on the content transmission unit P2. Has been applied. Thus, for example, the data acquisition processing is performed until the packet data PD input from the bus 30 to the digital data processing device 20 reaches any of the first to third content information processing units 24-1 to 24-3. Despite the connection between the modules such as the unit 22 and the separation / connection processing unit 23, the content information can be transmitted in a state where the confidentiality is secured without executing the encryption process and the decryption process.
As a result, the number of executions of the encryption processing and the decryption processing can be reduced as a whole, and it is possible to prevent an increase in the processing amount in a processor such as a CPU.
Also, since different types of content information are encrypted based on different encryption initial values, only one type of encryption algorithm is sufficient and can be realized with a simple configuration.
[0060]
As described above, according to the present invention, after the content information is encrypted by the encryption processing unit 13, the content information corresponds to each of the first to third content information processing units 24-1 to 24-3. Until the first to third decryption processing units 25-1 to 25-3 provided are transmitted, the data is transmitted in an encrypted state. That is, the content information input to the digital data processing device 20 has already been encrypted at the time of the input, and in the connection between modules before the content information processing unit 24, encryption processing and decryption for each connection are performed. No processing is required.
This makes it possible to reduce the amount of processing required for encryption / decryption while ensuring the confidentiality of the content information as digital data.
[0061]
The present invention is not limited to the above embodiment, and various modifications and applications are possible.
In the above embodiment, it has been described that the random number generation unit 12 generates a plurality of random numbers as encryption initial values according to the type of content. However, the present invention is not limited to this, and an arbitrary method that can perform encryption based on settings corresponding to each piece of content information can be applied.
For example, the random number generation unit 12 generates a plurality of random numbers serving as a plurality of encryption keys corresponding to a plurality of pieces of content information, and the encryption processing unit 13 executes an encryption process using an encryption key corresponding to the type of the content information. You may do so. Further, in this case, the random numbers generated as the encryption keys may have different lengths corresponding to a plurality of pieces of content information. When the random number generation unit 12 generates a plurality of random numbers serving as a plurality of encryption keys, the encryption information transfer processing unit 15 converts the plurality of encryption keys into the encryption information reception processing unit 21 similarly to the encryption initial value in the above-described embodiment. To enable the content information processing unit 24 to decrypt the content information.
Further, the encryption processing unit 13 may execute an encryption process using an encryption algorithm corresponding to the type of content information, and encrypt different types of content information using different encryption algorithms.
As described above, when a plurality of encryption keys and a plurality of encryption algorithms are used according to the type of content information, a difference in security level can be provided according to the type of content information.
[0062]
Further, in the above-described embodiment, the description has been made assuming that only the content transmission unit P2 of the packet data PD is encrypted, but the present invention is not limited to this. That is, for example, the encryption processing unit 13 performs encryption on the entire packet data PD for transmitting the content information generated by the content information generation unit 11, and identifies the content information transmitted by each packet data PD. May be separately added.
[0063]
In the above-described embodiment, the digital TV board 10 is connected to the digital data processing device 20 via the bus 30, but the present invention is not limited to this. For example, in place of the digital TV board 10, an arbitrary device that can divide a plurality of pieces of content information into packets and transmit them, such as a modem that can be connected to the Internet, is coupled to the digital data processing device 20 via the bus 30 Is also good.
[0064]
In the above embodiment, the digital data processing device 20 has been described as including the first to third content information processing units 24-1 to 24-3. However, the present invention is not limited to this. It is sufficient that at least one content information processing unit 24 is provided.
[0065]
The digital data processing device 20 according to the above-described embodiment can be realized using an ordinary computer system such as a personal computer without using a dedicated device. For example, all or a part of an operation program necessary for causing a computer system to function as the above-described digital data processing device 20 is recorded on a recording medium (IC memory, magnetic disk, optical disk, magneto-optical disk, magnetic tape, or the like). By installing the operation program, the above-described digital data processing device 20 can be configured. By the installation, the operation program is stored in a storage device such as a hard disk in the computer system, read out by a processor such as a CPU, and provided for execution.
[0066]
Alternatively, the operation program may be registered in a file system on an FTP (File Transfer Protocol) server provided on a communication network such as the Internet, and distributed to a computer system serving as an FTP client via the network. The above-described configuration and processing can be realized by starting this operation program in a computer system and executing it under the control of an OS (Operating System). Further, the program may be activated and executed while transferring the operation program via the communication network.
[0067]
【The invention's effect】
As described above, according to the present invention, it is possible to reduce the amount of processing required for encryption / decryption while securing data confidentiality.
[Brief description of the drawings]
FIG. 1 is a diagram showing a configuration of an information transmission system according to an embodiment of the present invention.
FIG. 2A is a diagram illustrating a configuration example of packet data, and FIG. 2B is a diagram illustrating an example of a transport stream in which a plurality of packet data are multiplexed;
FIG. 3 is a flowchart showing processing executed by the digital TV board and the digital data processing device.
FIG. 4 is a diagram illustrating a process in which an encryption processing unit performs encryption.
FIG. 5 is a diagram illustrating an operation of separating and connecting packet data.
FIG. 6 is a diagram illustrating a process in which a decoding processing unit performs decoding.
[Explanation of symbols]
10 Digital TV board
11 Content information generator
12 Random number generator
13 Encryption processing unit
14 Content transfer processing unit
15 Encryption information transfer processing unit
20 Digital data processing device
21 Cryptographic information reception processing unit
22 Data acquisition processing unit
23 Separation and connection processing unit
24, 241-1 to 24-3 Content information processing unit
25-1 to 25-3 Decoding Processing Unit
26-1 MPEG decoder
26-2 EPG application
26-3 BML engine
30 bus
PD packet data
P1 header
P2 content transmission unit

Claims

Encryption means for encrypting a plurality of pieces of content information divided according to a packet of a predetermined length based on a setting corresponding to each piece of the content information;
Data transfer means for transmitting data encrypted by the encryption means on a bus,
Data acquisition means for receiving the data transmitted by the data transfer means from the bus,
Separating and linking means for separating the data obtained by the data obtaining means for each of the plurality of pieces of content information and connecting the content information units,
An information transmission system, comprising: at least one decoding unit for decoding any of the plurality of pieces of content information connected by the separation and connection unit.

The packet data for dividing and transmitting each of the content information includes a header section including identification information of each packet, and a content transmission section for transmitting each of the content information,
The encryption unit performs encryption using a value corresponding to each piece of the content information as an initial value for the content transmission unit of the packet data,
The separation and connection means specifies identification information of each packet from a header portion of the packet data, and separates and connects the packet data for each of the plurality of pieces of content information based on the specified identification information. The information transmission system according to claim 1.

The packet data for dividing and transmitting each of the content information includes a header section including identification information of each packet, and a content transmission section for transmitting each of the content information,
The encryption unit performs encryption using an encryption key corresponding to each piece of the content information on the content transmission unit of the packet data,
The separation and connection means specifies identification information of each packet from a header portion of the packet data, and separates and connects the packet data for each of the plurality of pieces of content information based on the specified identification information. The information transmission system according to claim 1.

4. The information transmission system according to claim 2, wherein the identification information included in the header part of the packet data indicates an identification number corresponding to each of the plurality of pieces of content information.

Decryption information transfer means for transmitting, on a bus, information including information on a setting corresponding to each of the content information, the information enabling the data encrypted by the encryption means to be decrypted,
Decoding information acquisition means for receiving the information transmitted by the decoding information transfer means from the bus and providing the information to the decoding means,
The information transmission system according to claim 1, wherein the decoding unit executes a decoding process based on information provided from the decoded information obtaining unit.

Data acquisition means for receiving, from a predetermined bus, data obtained by performing encryption on a plurality of pieces of content information divided according to a packet of a predetermined length based on a setting corresponding to the content information,
Separating and linking means for separating the data obtained by the data obtaining means for each of the plurality of pieces of content information and connecting the content information units,
Decryption information obtaining means for obtaining information enabling decryption of the encrypted data,
And at least one decoding unit for decoding any of the plurality of pieces of the content information connected by the separation and connection unit based on the information obtained by the decoding information obtaining unit. Data processing device.

Encryption information generating means for generating a plurality of setting information for encryption processing, corresponding to each of a plurality of pieces of content information divided according to a packet of a predetermined length;
Encryption means for encrypting each of the content information based on any of the plurality of setting information generated by the encryption information generation means;
Transfer means for transmitting, via a predetermined bus, the data encrypted by the encryption means to a data processing device capable of executing a decryption process on the plurality of pieces of content information. Encryption processing device.

An encryption step of performing encryption based on a setting corresponding to each piece of the content information, for a plurality of pieces of content information divided according to a packet of a predetermined length;
A transfer step of transmitting the data encrypted in the encryption step on a bus,
A data acquisition step of receiving the data transmitted in the transfer step from the bus;
Separating the data received in the data acquisition step for each of the plurality of content information, and linking the content information unit,
A decoding step of decoding each of the plurality of pieces of content information connected in the separation and connection step.

Computer
Data acquisition means for receiving, from a predetermined bus, data obtained by performing encryption on a plurality of pieces of content information divided according to a packet of a predetermined length based on a setting corresponding to the content information,
Separating and linking means for separating the data obtained by the data obtaining means for each of the plurality of pieces of content information and connecting the content information units,
Decryption information obtaining means for obtaining information enabling decryption of the encrypted data,
A program for functioning as at least one decoding unit for decoding any of the plurality of pieces of content information connected by the separation and connection unit based on the information obtained by the decoding information obtaining unit.