JP2004110770A

JP2004110770A - Content delivery system and data communication control device

Info

Publication number: JP2004110770A
Application number: JP2003164205A
Authority: JP
Inventors: Yuichi Fuda; 布田　裕一; Motoji Omori; 大森　基司; Hiroto Kitatora; 北虎　裕人; Natsume Matsuzaki; 松崎　なつめ; Makoto Tatebayashi; 館林　誠; Kaoru Yokota; 横田　薫; Hirotaka Yamauchi; 山内　弘貴; Yusaku Ota; 太田　雄策
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-06-11
Filing date: 2003-06-09
Publication date: 2004-04-08
Anticipated expiration: 2023-06-09
Also published as: JP4426215B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a content delivery system for suppressing the transmission of a content to a device possible having the potential to break through the copyright protection of the content. <P>SOLUTION: In the content delivery system 1, the content includes content additional information according to properties, and a data communication control device 40 stores a determination table in which the content additional information is made to correspond to the device ID of a client device which can transmit the content having this content additional information. The data communication control device 40 determines the propriety of the transmission of the content to each client device by use of the determination table, and suppresses the transmission of the content when the transmission is determined to be improper. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、家庭内ネットワークに接続された装置間でコンテンツを送受信するコンテンツ配送技術に関する。
【０００２】
【従来の技術】
近年、映画や音楽などのコンテンツをＤＶＤやＣＤなどに記録して配布したり、インターネットを介して又は放送衛星を介して配信したりするビジネスが普及してきている。業者から利用者へ配信されるコンテンツには著作権があり、コンテンツ著作権保護の観点から、業者は利用者が与えられた利用権を逸脱してコンテンツを利用しないように管理する必要がある。
【０００３】
非特許文献１は、ＤＴＣＰ（Ｄｉｇｉｔａｌ　Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｃｏｎｔｅｎｔ　Ｐｒｏｔｅｃｔｉｏｎ）について開示している。ＤＴＣＰは、ＩＥＥＥ１３９４高速シリアルバスで接続された機器間の相互認証システムである。この技術によると、コンテンツを利用する権利を有する機器は秘密鍵を有しており、機器間において当該秘密鍵を用いて相互認証を行い、認証により共有した鍵を用いてコンテンツを送受信するため、家庭内ネットワークに接続された機器であっても、正当な権利を有していない機器はコンテンツを利用することが出来ない。
【０００４】
【非特許文献１】５Ｃ　Ｄｉｇｉｔａｌ　Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｃｏｎｔｅｎｔ　Ｐｒｏｔｅｃｔｉｏｎ　Ｗｈｉｔｅ　　Ｐａｐｅｒ（Ｒｅｖｉｓｉｏｎ１．０　　Ｊｕｌｙ　１４，１９９８）
【０００５】
【発明が解決しようとする課題】
一方で、数多くのコンテンツが利用者に提供されているが、これらのコンテンツの中にはコピー回数の制限などを示す利用権が設定されたハイバリューコンテンツが存在する。ハイバリューコンテンツは、例えば、ディジタル高画質の映像や、公開後間もない映画などである。この様なハイバリューコンテンツが家庭内のＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）に配信された場合、ＰＣは利用権を解読し書き換えて、与えられた権利を逸脱してハイバリューコンテンツを利用する可能性を有する。そのため、ＰＣへハイバリューコンテンツを送信することを抑制することが望まれている。
【０００６】
【課題を解決するための手段】
上記の問題点を解決するために、本発明は、コンテンツの著作権保護を突破する可能性を有する装置に対してコンテンツの送信を抑制するコンテンツ配送システムを提供することを目的とする。
上記の目的を達成するために、本発明は、送信装置からカテゴリに分類された受信装置へ、ルーティング装置を介してコンテンツを送信するコンテンツ配送システムであって、コンテンツの利用に係る付加情報を含むコンテンツと受信装置の装置識別子とをルーティング装置へ送信する送信装置と、付加情報と当該付加情報を有するコンテンツを利用することが可能なカテゴリに属する受信装置の装置識別子とから構成される判定テーブルを格納しており、送信装置から前記コンテンツと前記装置識別子とを受信し、受信したコンテンツに含まれる付加情報と一致する付加情報を有する判定テーブルを選択し、選択された判定テーブルに前記装置識別子が含まれるか否かを判定し、含まれる場合に前記コンテンツを前記受信装置へ送信し、含まれない場合に前記受信装置への前記コンテンツの送信を抑制するルーティング装置と、前記ルーティング装置から送信されるコンテンツを受信する受信装置とから構成されることを特徴とする。
【０００７】
また、本発明は、送信装置からカテゴリに分類された受信装置へ、ルーティング装置を介してコンテンツを送信するコンテンツ配送システムであって、コンテンツの利用に係る付加情報を含むコンテンツと送信先アドレスとをルーティング装置へ送信する送信装置と、受信装置の装置識別子とネットワークアドレスとを対応付けたアドレス変換テーブル、及び、付加情報と当該付加情報を有するコンテンツを利用することが可能なカテゴリに属する受信装置の装置識別子とから構成される判定テーブルを格納しており、送信装置から前記コンテンツと前記送信先アドレスとを受信し、受信した送信先アドレスに対応する装置識別子を前記アドレス変換テーブルから求め、受信したコンテンツに含まれる付加情報と一致する付加情報を有する判定テーブルを選択し、選択された判定テーブルに前記装置識別子が含まれるか否かを判定し、含まれる場合に前記受信装置へ前記コンテンツを送信し、含まれない場合に前記受信装置への前記コンテンツの送信を抑制するルーティング装置と、前記ルーティング装置から送信されるコンテンツを受信する受信装置とから構成されることを特徴とする。
【０００８】
【発明の実施の形態】
≪第１の実施の形態≫
本発明に係る第１の実施の形態として、コンテンツ配送システム１について図面を参照して説明する。
＜構成＞
図１は、コンテンツ配送システム１の構成を示す構成図である。同図に示す様に、コンテンツ配送システム１は、放送受信装置１０、ＴＶ（Ｔｅｌｅｖｉｓｉｏｎ）２０、ＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）３０、データ通信制御装置４０、テーブル更新サーバ５０及び放送装置６０から構成される。
【０００９】
図１において、破線で囲まれている放送受信装置１０、ＴＶ２０、ＰＣ３０及びデータ通信制御装置４０は、コンテンツを視聴するユーザの家庭内に存在する装置である。放送受信装置１０、ＴＶ２０及びＰＣ３０はそれぞれがＬＡＮケーブルを介してデータ通信制御装置４０に接続されており、データ通信制御装置４０との間で通信を行う。テーブル更新サーバ５０及び放送装置６０は、コンテンツを提供するセンタに存在する装置であり、テーブル更新サーバ５０は、インターネット７０を介してデータ通信制御装置４０と接続されており、放送装置６０は、放送衛星８０を介してコンテンツを放送する。
【００１０】
以下では、各装置について詳細に説明する。
１．放送受信装置１０
放送受信装置１０は、放送装置６０から放送衛星８０を介して放送されるコンテンツを受信して記憶する。また、放送受信装置１０は、家庭内においてはコンテンツを提供するサーバ装置の役割を担い、ＬＡＮケーブルを介してデータ通信制御装置４０と接続されており、データ通信制御装置４０を介してＴＶ２０又はＰＣ３０から受信するコンテンツ再生要求を受けて、コンテンツをデータ通信制御装置４０へ送信する。
【００１１】
図２は、放送受信装置１０の構成を示すブロック図である。同図に示す様に、放送受信装置１０は、受信部１０１、処理部１０２、コンテンツ格納部１０３、制御部１０４、暗号部１０５、通信部１０６及び記憶部１０７から構成される。
（１）受信部１０１
受信部１０１は、アンテナを含み、放送装置６０から放送衛星８０を介して放送されるディジタル放送波を、アンテナを介して受信する。受信部１０１は、受信したディジタル放送波からコンテンツを構成するパケットを抽出し、抽出したパケットを順に処理部１０２へ出力する。
【００１２】
（２）処理部１０２
処理部１０２は、受信部１０１から順にパケットを受け取り、受け取ったパケットを組み立てコンテンツを生成し、生成したコンテンツをコンテンツ格納部１０３に格納する。
（３）コンテンツ格納部１０３
コンテンツ格納部１０３は、具体的にはハードディスクユニットであって、処理部１０２から出力されるコンテンツを格納する。
【００１３】
図３に示したコンテンツ１５０は、コンテンツ格納部１０３が格納しているコンテンツ一例である。同図に示す様に、コンテンツ１５０は、ヘッダ情報、コンテンツ情報及び終止符号から構成される。更に、ヘッダ情報は、コンテンツＩＤ１５１、権利情報１５２、コンテンツ付加情報１５４、ヘッダ情報データサイズなどから構成される。
【００１４】
コンテンツＩＤは、コンテンツを一意に識別するために用いられる記号であり、暗号化コンテンツ１５０のコンテンツＩＤ１５１は、「Ｐｒｏｇｒａｍ．０１」である。
権利情報は、コンテンツの種類とコピー制御情報とを記述したものである。具体的に、コンテンツの種類は、「Ｈｉｇｈ　Ｖａｌｕｅ」又は「Ｆｒｅｅ」の何れかであり、コピー制御情報は、「Ｃｏｐｙ　Ｆｒｅｅ」、「Ｃｏｐｙ　Ｏｎｃｅ」、「Ｃｏｐｙ　Ｎｏ　ｍｏｒｅ」又は「Ｃｏｐｙ　Ｎｅｖｅｒ」の何れかである。暗号化コンテンツ１５０の権利情報１５２は、コンテンツの種類が「Ｈｉｇｈ　Ｖａｌｕｅ」であり、コピー制御情報が、「Ｃｏｐｙ　Ｎｅｖｅｒ」である。
【００１５】
コンテンツ付加情報は、ＬＡＮケーブルを介して家庭内の機器へ配送する場合に、配送の可否の判断に用いられる情報である。「０」、「１」及び「２」の何れかに設定されている。コンテンツ１５０のコンテンツ付加情報１５４は、「２」である。コンテンツ付加情報についての詳細は後述する。
ヘッダ情報データサイズは、ヘッダ情報のデータ長をバイト単位で表示している。なお、ヘッダ情報データサイズは図３上には明記していない。
【００１６】
コンテンツ情報は、コンテンツ本編のデータである。終止符号は、コンテンツの終了を示す既定のビット列である。
（４）制御部１０４
制御部１０４は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを含む。制御部１０４は、ＲＯＭに記録されているコンピュータプログラムをＣＰＵが実行することにより、放送受信装置１０全体を制御する。
【００１７】
制御部１０４は、通信部１０６を介してデータ通信制御装置４０から、コンテンツ再生要求を受信する。制御部１０４は、受信したコンテンツ再生要求に含まれるコンテンツＩＤを読み、同一のコンテンツＩＤを含むコンテンツを、コンテンツ格納部１０３から読み出す。制御部１０４は、読み出したコンテンツを暗号部１０５へ出力する。
【００１８】
制御部１０４は、暗号部１０５から、暗号化コンテンツを受け取り、受け取った暗号化コンテンツを通信部１０６へ出力する。
（５）暗号部１０５
暗号部１０５は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを含み、内部にコンテンツ鍵ＫＣを記憶している。暗号部１０５が記憶しているコンテンツ鍵ＫＣは、予めＲＯＭに格納しておくことにより、データ通信制御装置４０と共有している。
【００１９】
暗号部１０５は、制御部１０４からコンテンツを受け取り、受け取ったコンテンツから、以下に示すように暗号化コンテンツを生成する。
暗号部１０５は、コンテンツのヘッダ情報に含まれるヘッダ情報データサイズを見て、コンテンツ情報の開始位置を検出する。暗号部１０５は、コンテンツ情報の開始位置から、コンテンツ情報にコンテンツ鍵ＫＣを暗号鍵として用い、暗号アルゴリズムＥ１を施して暗号化コンテンツ情報を生成する。暗号部１０５は、終止符号が検出されるまで、コンテンツ情報に暗号化処理を施す。なお、暗号アルゴリズムＥ１は、具体的にはＤＥＳである。
【００２０】
上記の様に、暗号部１０５は、ヘッダ情報、暗号化コンテンツ情報及び終止符号から構成される暗号化コンテンツを生成し、生成した暗号化コンテンツを制御部１０４へ出力する。
（６）通信部１０６
通信部１０６は、ＩＥＥＥ１３９４コネクタなどを含むＬＡＮ接続ユニットである。
【００２１】
通信部１０６は、ＬＡＮケーブルを介して、データ通信制御装置４０に接続することにより、ネットワーク接続を開始するとき、記憶部１９７に格納されているデバイスＩＤ「ＩＤＣ」と証明書「ＣＩＤＣ」とを読み出して、読み出したデバイスＩＤ「ＩＤＣ」と証明書「ＣＩＤＣ」とをデータ通信制御装置４０へ送信する。この処理は、放送受信装置１０が、データ通信制御装置４０にはじめて接続されるときのみ行う。
【００２２】
通信部１０６は、データ通信制御装置４０からネットワークアドレス「ＩＰＣ」を受け取り、受け取ったネットワークアドレス「ＩＰＣ」を、記憶部１０７に格納する。ネットワークアドレス「ＩＰＣ」は、具体的にはＩＰアドレスである。
また、通信部１０６は、制御部１０４から暗号化コンテンツを受け取り、受け取った暗号化コンテンツを、パケットに分割し、分割したパケットを順にデータ通信制御装置４０へ送信する。
【００２３】
（７）記憶部１０７
記憶部１０７は、通信部１０６と接続されており、ネットワークアドレス「ＩＰＣ」、デバイスＩＤ「ＩＤＣ」及び証明書「ＣＩＤＣ」が格納されている。ネットワークアドレス「ＩＰＣ」は、前述のとおり放送受信装置１０がデータ通信制御装置４０に接続されたときに、データ通信制御装置４０から送信されるＩＰアドレスである。デバイスＩＤ「ＩＤＣ」は、ネットワークインターフェースカード（ＮＩＣ）に製造時に付されたＭＡＣアドレスである。証明書「ＣＩＤＣ」は、デバイスＩＤ「ＩＤＣ」を認証するために用いられる証明書発行機関により発行されたデータである。
【００２４】
なお、デバイスＩＤ「ＩＤＣ」及び証明書「ＣＩＤＣ」は、ユーザにより改竄されることを防止するため、ＯＳレベル或いはＢＩＯＳレベルに格納されている。
２．ＴＶ２０
ＴＶ２０は、コンテンツをデコードして再生表示する装置であり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ＬＡＮ接続ユニット等を含むコンピュータシステムである。
【００２５】
図４は、ＴＶ２０の構成を示すブロック図である。同図に示す様に、ＴＶ２０は、通信部２０１、記憶部２０２、入力部２０３、制御部２０４、復号部２０５、オーディオデコーダ２０６、ビデオデコーダ２０７、スピーカ２０８及びモニタ２０９から構成される。
（１）通信部２０１
通信部２０１は、ＩＥＥＥ１３９４コネクタなどを含むＬＡＮ接続ユニットである。
【００２６】
通信部２０１は、ＬＡＮケーブルを介して、データ通信制御装置４０に接続することにより、ネットワーク接続を開始するとき、記憶部２０２に格納されているデバイスＩＤ「ＩＤＡ」と証明書「ＣＩＤＡ」とを読み出して、読み出したデバイスＩＤ「ＩＤＡ」と証明書「ＣＩＤＡ」とをデータ通信制御装置４０へ送信する。この処理は、ＴＶ２０が、データ通信制御装置４０に初めて接続されるときにのみ行う。
【００２７】
通信部２０１は、データ通信制御装置４０からネットワークアドレス「ＩＰＡ」を受け取り、受け取ったネットワークアドレス「ＩＰＡ」を、記憶部２０２に格納する。ネットワークアドレス「ＩＰＡ」は、具体的にはＩＰアドレスである。
通信部２０１は、制御部２０４から出力されるコンテンツ再生要求とネットワークアドレス「ＩＰＡ」とを受け取り、受け取ったコンテンツ再生要求とネットワークアドレス「ＩＰＡ」とをデータ通信制御装置４０へ送信する。
【００２８】
また、通信部２０１は、データ通信制御装置４０から、パケットに分割された暗号化コンテンツを受信し、受信した暗号化コンテンツを復号部２０５へ出力する。
（２）記憶部２０２
記憶部２０２は、通信部２０１と接続されており、ネットワークアドレス「ＩＰＡ」、デバイスＩＤ「ＩＤＡ」及び証明書「ＣＩＤＡ」が格納されている。ネットワークアドレス「ＩＰＡ」は、前述のとおりＴＶ２０がデータ通信制御装置４０に接続されたときに、データ通信制御装置４０から送信されるＩＰアドレスである。デバイスＩＤ「ＩＤＡ」は、ＮＩＣ（ネットワークインターフェースカード）の製造時に割り当てられたＭＡＣアドレスと装置のカテゴリを示すカテゴリ情報とから構成される。ＭＡＣアドレスは、ＮＩＣに固有のメーカーコード、製品番号などを含む。カテゴリ情報は、装置の著作権保護機能レベルを示す情報である。具体的に、カテゴリ情報は、「２」である。証明書「ＣＩＤＡ」は、デバイスＩＤ「ＩＤＡ」の正当性を認証するために用いられる証明書発行機関により発行されたデータである。
【００２９】
なお、デバイスＩＤ「ＩＤＡ」及び証明書「ＣＩＤＡ」は、ユーザにより改竄されることを防止するため、ＯＳレベル或いはＢＩＯＳレベルに格納されている。
（３）入力部２０３
入力部２０３は、具体的には、ボタン等を含むユーザインターフェースである。入力部２０３は、ユーザによりボタン等が操作されると、操作に対応する入力信号を生成し、生成した入力信号を制御部２０４へ出力する。
【００３０】
入力部２０３は、ユーザのボタン操作がコンテンツの再生要求を示す場合、入力信号としてコンテンツＩＤを含むコンテンツ再生要求を生成し、生成したコンテンツ再生要求を制御部２０４へ出力する。
（４）制御部２０４
制御部２０４は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを含む。制御部２０４は、ＲＯＭに記録されているコンピュータプログラムをＣＰＵが実行することにより、ＴＶ２０全体を制御する。
【００３１】
制御部２０４は、入力部２０３から入力信号を受け取り、受け取った入力信号に応じた処理を行う。制御部２０４は、入力部２０３から入力信号としてコンテンツＩＤを含むコンテンツ再生要求を受け取ると、記憶部２０２に格納されているネットワークアドレス「ＩＰＡ」を読み出して、読み出したネットワークアドレス「ＩＰＡ」とコンテンツ再生要求とを共に、通信部２０１を介してデータ通信制御装置４０へ送信する。
【００３２】
（５）復号部２０５
復号部２０５は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを含み、内部にデバイス鍵ＫＡを記憶している。
復号部２０５は、通信部２０１から暗号化コンテンツを受け取り、受け取った暗号化コンテンツを、以下に示すようにコンテンツに復号する。
【００３３】
復号部２０５は、暗号化コンテンツのヘッダ情報に含まれるヘッダ情報データサイズを見て、暗号化コンテンツ情報の開始位置を検出する。復号部２０５は、暗号化コンテンツ情報の開始位置から、暗号化コンテンツ情報にデバイス鍵ＫＡを復号鍵として用い、復号アルゴリズムＤ２を施してコンテンツ情報を復号する。復号部２０５は、終止符号が検出されるまで、暗号化コンテンツ情報に復号処理を施す。なお、復号アルゴリズムＤ２は、暗号アルゴリズムＥ２により暗号化されたデータを復号するためのアルゴリズムであり、具体的にはＤＥＳである。
【００３４】
復号部２０５は、復号したコンテンツ情報をオーディオストリームとビデオストリームとに分離して、オーディオストリームをオーディオデコーダ２０６へ出力し、ビデオストリームをビデオデコーダ２０７へ出力する。
（６）オーディオデコーダ２０６
オーディオデコーダ２０６は、復号部２０５からオーディオストリームを受け取り、受け取ったオーディオストリームを音声信号に伸長し、伸長した音声信号をスピーカ２０８へ出力する。
【００３５】
（７）ビデオデコーダ２０７
ビデオデコーダ２０７は、復号部２０５からビデオストリームを受け取り、受け取ったビデオストリームを映像信号に伸長し、伸長した映像信号をモニタ２０９へ出力する。
３．ＰＣ３０
ＰＣ３０は、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレィユニット、キーボード、マウス及びＬＡＮ接続ユニットなどから構成されるパーソナル・コンピュータシステムである。
【００３６】
図５は、ＰＣ３０の構成を示すブロック図である。同図に示す様に、ＰＣ３０は、通信部３０１、記憶部３０２、入力部３０３、制御部３０４、オーディオデコーダ３０５、ビデオデコーダ３０６、スピーカ３０７及びモニタ３０８から構成される。
（１）通信部３０１
通信部３０１は、ＩＥＥＥ１３９４コネクタなどを含むＬＡＮ接続ユニットである。
【００３７】
通信部３０１は、ＬＡＮケーブルを介して、データ通信制御装置４０に接続することにより、ネットワーク接続を開始するとき、記憶部３０２に格納されているデバイスＩＤ「ＩＤＢ」と証明書「ＣＩＤＢ」とを読み出して、読み出したデバイスＩＤ「ＩＤＢ」と証明書「ＣＩＤＢ」とをデータ通信制御装置４０へ送信する。この処理は、ＰＣ３０が、データ通信制御装置４０にはじめて接続されるときのみ行う。
【００３８】
通信部３０１は、データ通信制御装置４０からネットワークアドレス「ＩＰＢ」を受け取り、受け取ったネットワークアドレス「ＩＰＢ」を、記憶部３０２に格納する。ネットワークアドレス「ＩＰＢ」は、具体的にはＩＰアドレスである。
通信部３０１は、制御部３０４からコンテンツ再生要求とネットワークアドレス「ＩＰＢ」とを受け取り、受け取ったコンテンツ再生要求とネットワークアドレスとをデータ通信制御装置４０へ送信する。
【００３９】
また、通信部３０１は、データ通信制御装置４０から、パケットに分割された暗号化コンテンツを受信し、受信した暗号化コンテンツを制御部３０４へ出力する。
（２）記憶部３０２
記憶部３０２は、通信部３０１と接続されており、ネットワークアドレス「ＩＰＢ」、デバイスＩＤ「ＩＤＢ」及び証明書「ＣＩＤＢ」が格納されている。ネットワークアドレス「ＩＰＢ」は、前述のとおりＰＣ３０がデータ通信制御装置４０に接続されたときに、データ通信制御装置４０から送信されるＩＰアドレスである。デバイスＩＤ「ＩＤＢ」は、ＮＩＣ（ネットワークインターフェースカード）の製造時に割り当てられたＭＡＣアドレスと装置のカテゴリを示すカテゴリ情報とから構成される。ＭＡＣアドレスは、ＮＩＣに固有のメーカーコード、製品番号などを含む。カテゴリ情報は、装置の著作権保護機能レベルを示す情報である。具体的に、カテゴリ情報は「１」である。証明書「ＣＩＤＢ」は、デバイスＩＤ「ＩＤＢ」を認証するために用いられる証明書発行機関により発行されたデータである。
【００４０】
なお、デバイスＩＤ「ＩＤＢ」及び証明書「ＣＩＤＢ」は、ユーザにより改竄されることを防止するため、ＯＳレベル或いはＢＩＯＳレベルに格納されている。
（３）入力部３０３
入力部３０３は、具体的には、キーボード、マウス等を含むユーザインターフェースである。入力部３０３は、ユーザによりキーボード、マウス等が操作されると、操作に対応する入力信号を生成し、生成した入力信号を制御部３０４へ出力する。
【００４１】
入力部３０３は、ユーザのボタン操作がコンテンツの再生要求を示す場合、入力信号としてコンテンツＩＤを含むコンテンツ再生要求を生成し、生成したコンテンツ再生要求を制御部３０４へ出力する。
（４）制御部３０４
制御部３０４は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤなどを含む。制御部３０４は、ＲＯＭ又はＨＤＤに記録されているコンピュータプログラムをＣＰＵが実行することにより、ＰＣ３０全体を制御する。
【００４２】
制御部３０４は、入力部３０３から入力信号を受け取り、受け取った入力信号に応じた処理を行う。制御部３０４は、入力部３０３から入力信号としてコンテンツＩＤを含むコンテンツ再生要求を受け取ると、記憶部３０２に格納されているネットワークアドレス「ＩＰＢ」を読み出して、読み出したネットワークアドレス「ＩＰＢ」とコンテンツ再生要求とを共に、通信部３０１を介してデータ通信制御装置４０へ送信する。
【００４３】
また、制御部３０４は、内部にデバイス鍵ＫＢを記憶している。デバイス鍵ＫＢは、ＰＣ３０が、データ通信制御装置４０から暗号化コンテンツを受信した場合に、暗号化コンテンツを復号するために用いる復号鍵である。
制御部３０４は、データ通信制御装置４０から、コンテンツ情報をデバイス鍵ＫＢで暗号化した暗号化コンテンツ情報を含む暗号化コンテンツを受信すると、以下に示すように、コンテンツを復号する。
【００４４】
制御部３０４は、暗号化コンテンツのヘッダ情報に含まれるヘッダ情報データサイズを見て、暗号化コンテンツ情報の開始位置を検出する。制御部３０４は、暗号化コンテンツ情報の開始位置から、暗号化コンテンツ情報にデバイス鍵ＫＢを復号鍵として用い、復号アルゴリズムＤ２を施してコンテンツ情報を復号する。制御部３０４は、終止符号が検出されるまで、暗号化コンテンツ情報に復号処理を施してコンテンツ情報を復号する。制御部３０４は、復号したコンテンツ情報をオーディオストリームとビデオストリームとに分離し、オーディオストリームをオーディオデコーダ３０５へ出力し、ビデオストリームをビデオデコーダ３０６へ出力する。
【００４５】
（５）オーディオデコーダ３０５
オーディオデコーダ３０５は、制御部３０４からオーディオストリームを受け取り、受け取ったオーディオストリームを音声信号に伸長し、伸長した音声信号をスピーカ３０７に出力する。
（６）ビデオデコーダ３０６
ビデオデコーダ３０６は、制御部３０４からビデオストリームを受け取り、受け取ったビデオストリームを映像信号に伸長し、伸長した映像信号をモニタ３０８に出力する。
【００４６】
４．データ通信制御装置４０
データ通信制御装置４０は、放送受信装置１０からＴＶ２０又はＰＣ３０へコンテンツを中継する装置である。また、データ通信制御装置４０は、インターネット７０を介してテーブル更新サーバ５０と接続されており、家庭内ネットワーク内と外部との間に接続されて家庭外ネットワークへのコンテンツの送出を抑制するセキュアルータ又はゲートウェイである。テーブル更新サーバ５０からの指示を受けて内部に格納している判定テーブルを更新する。
【００４７】
図６は、データ通信制御装置４０の構成を示すブロック図である。同図に示す様に、データ通信制御装置４０は、通信部４０１、通信部４０２、通信部４０３、認証部４０４、復号部４０５、暗号部４０６、通信制御部４０７及び送受信部４０８から構成される。
（１）通信部４０１、通信部４０２、通信部４０３
通信部４０１は、具体的にはＩＥＥＥ１３９４コネクタなどを含むＬＡＮ接続ユニットであり、ＬＡＮケーブルを介して放送受信装置１０と接続されている。通信部４０１は、放送受信装置１０との接続を開始するとき、放送受信装置１０から、デバイスＩＤ「ＩＤＣ」及び証明書「ＣＩＤＣ」を受信し、受信したデバイスＩＤ「ＩＤＣ」及び証明書「ＣＩＤＣ」を通信制御部４０７へ出力する。また、通信部４０１は、通信制御部４０７から出力されるネットワークアドレス「ＩＰＣ」を放送受信装置１０へ送信する。また、通信部４０１は、通信制御部４０７を介してＴＶ２０又はＰＣ３０から送信されるコンテンツ再生要求とネットワークアドレスとを受け取り、受け取ったコンテンツ再生要求とネットワークアドレスとを放送受信装置１０へ送信する。
【００４８】
通信部４０２は、通信部４０１と同様の構成及び機能を有し、ＬＡＮケーブルを介してＴＶ２０と接続されている。通信部４０２は、ＴＶ２０との接続を開始するとき、ＴＶ２０からデバイスＩＤ「ＩＤＡ」及び証明書「ＣＩＤＡ」を受信し、受信したデバイスＩＤ「ＩＤＡ」及び証明書「ＣＩＤＡ」を通信制御部４０７へ出力する。また、通信部４０２は、通信制御部４０７から出力されるネットワークアドレス「ＩＰＡ」をＴＶ２０へ送信する。また、通信部４０２は、ＴＶ２０からコンテンツ再生要求とネットワークアドレス「ＩＰＡ」とを受信し、受信したコンテンツ再生要求とネットワークアドレス「ＩＰＡ」とを通信制御部４０７を介して通信部４０１へ出力する。
【００４９】
また、通信部４０２は、通信制御部４０７から出力される暗号化コンテンツをパケットに分割し、分割したパケットを順にＴＶ２０へ送信する。
通信部４０３は、通信部４０１及び通信部４０２と同様の構成及び機能を有し、ＬＡＮケーブルを介してＰＣ３０と接続されている。通信部４０３は、ＰＣ３０との接続を開始するとき、ＰＣ３０からデバイスＩＤ「ＩＤＢ」及び証明書「ＣＩＤＢ」を受信し、受信したデバイスＩＤ「ＩＤＢ」及び証明書「ＣＩＤＢ」を通信制御部４０７へ出力する。また、通信部４０３は、通信制御部４０７から出力されるネットワークアドレス「ＩＰＢ」をＰＣ３０へ送信する。また、通信部４０３は、ＰＣ３０からコンテンツ再生要求とネットワークアドレス「ＩＰＢ」とを受信し、受信したコンテンツ再生要求とネットワークアドレス「ＩＰＢ」とを通信制御部４０７を介して通信部４０１へ出力する。また、通信部４０３は、通信制御部４０７から出力される暗号化コンテンツをパケットに分割し、分割したパケットを順にＰＣ３０へ送信する。
【００５０】
（２）認証部４０４
認証部４０４は、具体的には、ＣＰＵ、ＲＯＭ及びＲＡＭなどから構成される。認証部４０４は、通信制御部４０７から、デバイスＩＤと証明書とを受け取る。
デバイスＩＤは、ＮＩＣ（ネットワークインターフェースカード）の製造時に割り当てられたＭＡＣアドレスと装置のカテゴリを示すカテゴリ情報とから構成される。ＭＡＣアドレスは、ＮＩＣに固有のメーカーコード、製品番号などを含む。カテゴリ情報は、装置の著作権保護機能レベルを示す情報である。具体的に、カテゴリ情報は、「１」又は「２」である。「１」は、著作権保護レベルが低いことを示し、「２」は著作権保護レベルが高いことを示す。具体例として、放送受信装置１０のデバイスＩＤに含まれるカテゴリ情報は「２」である。ＴＶ２０のデバイスＩＤに含まれるカテゴリ情報は「２」である。ＰＣ３０のデバイスＩＤに含まれるカテゴリ情報は「１」である。
【００５１】
証明書は、デバイスＩＤ、ＮＩＣ製造元、証明書発行機関名及びシリアルナンバーが、証明書発行機関により電子署名されたデータである。
認証部４０４は、放送受信装置１０から送信されるデバイスＩＤ「ＩＤＣ」及び証明書「ＣＩＤＣ」を、通信部４０１及び通信制御部４０７を介して受信する。認証部４０４は、証明書「ＣＩＤＣ」を用いて、デバイスＩＤ「ＩＤＣ」が正しいか否かを認証する。認証部４０４は、デバイスＩＤ「ＩＤＣ」が正しいと認証された場合、認証されたことを示す信号と共に、デバイスＩＤ「ＩＤＣ」を通信制御部４０７へ出力する。
【００５２】
認証部４０４は、ＴＶ２０から送信されるデバイスＩＤ「ＩＤＡ」及び証明書「ＣＩＤＡ」を、通信部４０２及び通信制御部４０７を介して受信する。認証部４０４は、証明書「ＣＩＤＡ」を用いて、デバイスＩＤ「ＩＤＡ」が正しいか否かを認証する。認証部４０４は、デバイスＩＤ「ＩＤＡ」が正しいと認証された場合、認証されたことを示す信号と共に、デバイスＩＤ「ＩＤＡ」を通信制御部４０７へ出力する。
【００５３】
認証部４０４は、ＰＣ３０から送信されるデバイスＩＤ「ＩＤＢ」及び証明書「ＣＩＤＢ」を、通信部４０３及び通信制御部４０７を介して受信する。認証部４０４は、証明書「ＣＩＤＢ」を用いて、デバイスＩＤ「ＩＤＢ」が正しいか否かを認証する。認証部４０４は、デバイスＩＤ「ＩＤＢ」が正しいと認証された場合、認証されたことを示す信号と共に、デバイスＩＤ「ＩＤＢ」を通信制御部４０７へ出力する。
【００５４】
認証部４０４は、認証の結果、通信制御部４０７から受け取ったデバイスＩＤが不正なデバイスＩＤであることが判明すると、当該デバイスＩＤと証明書とを破棄する。
（３）復号部４０５
復号部４０５は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを含み、内部にコンテンツ鍵ＫＣを記憶している。復号部４０５が記憶しているコンテンツ鍵ＫＣは、予めＲＯＭに格納しておくことにより、放送受信装置１０と共有している。
【００５５】
復号部４０５は、放送受信装置１０から、通信部４０１及び通信制御部４０７を介して暗号化コンテンツと送信先デバイスＩＤとを受け取る。復号部４０５は、受け取った暗号化コンテンツのヘッダ情報に含まれるヘッダ情報データサイズを見て、暗号化コンテンツ情報の開始位置を検出する。復号部４０５は、暗号化コンテンツ情報の開始位置から、暗号化コンテンツ情報にコンテンツ鍵ＫＣを復号鍵として用い、復号アルゴリズムＤ１を施すことによりコンテンツ情報を復号する。復号部４０５は、終止符号が検出されるまで、暗号化コンテンツ情報に復号処理を施す。続いて、復号部４０５は、復号したコンテンツと送信先デバイスＩＤとを暗号部４０６へ出力する。
【００５６】
（４）暗号部４０６
暗号部４０６は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを含み、内部にデバイス　鍵ＫＡ及びデバイス鍵ＫＢを記憶している。デバイス鍵ＫＡはコンテンツをＴＶ２０へ送信するときに暗号鍵として用いられる鍵情報であり、デバイス鍵ＫＢはコンテンツをＰＣ３０へ送信するときに暗号鍵として用いられる鍵情報である。
【００５７】
暗号部４０６は、デバイス鍵ＫＡとＴＶ２０のデバイスＩＤ「ＩＤＡ」、デバイス鍵ＫＢとＰＣ３０のデバイスＩＤ「ＩＤＢ」を対応付けて記憶している。
暗号部４０６は、復号部４０５からコンテンツと送信先デバイスＩＤとを受け取る。暗号部４０６は、受け取った送信先デバイスＩＤを判断する。暗号部４０６は、送信先デバイスＩＤが「ＩＤＡ」の場合、デバイス鍵ＫＡを暗号鍵として用い、コンテンツに含まれるコンテンツ情報に暗号アルゴリズムＥ２を施すことにより暗号化コンテンツ情報を生成する。暗号部４０６は、ヘッダ情報、暗号化コンテンツ情報及び終止符号から構成される暗号化コンテンツと送信先デバイスＩＤとを通信制御部４０７へ出力する。
【００５８】
暗号部４０６は、送信先デバイスＩＤが、「ＩＤＢ」の場合、デバイス鍵ＫＢを暗号鍵として用い、コンテンツ情報に暗号アルゴリズムＥ２を施すことにより暗号化コンテンツ情報を生成する。暗号部４０６は、ヘッダ情報、暗号化コンテンツ情報及び終止符号から構成される暗号化コンテンツと送信先デバイスＩＤとを通信制御部４０７へ出力する。
【００５９】
（５）通信制御部４０７
通信制御部４０７は、ＣＰＵ、ＲＯＭ、ＲＡＭなどから構成される。通信制御部４０７は、ＲＯＭに記録されているコンピュータプログラムをＣＰＵが実行することにより、データ通信制御装置４０全体を制御する。
（アドレス変換テーブル作成）
通信制御部４０７は、通信部４０１、通信部４０２及び通信部４０３のそれぞれからデバイスＩＤ及び証明書を受け取ると、受け取ったデバイスＩＤ及び証明書を認証部４０４へ出力する。
【００６０】
通信制御部４０７は、認証部４０４から証明書が認証されたことを示す信号とデバイスＩＤ「ＩＤＣ」とを受け取ると、デバイスＩＤ「ＩＤＣ」により識別される放送受信装置１０にネットワークＩＤ「ＩＰＣ」を割り当てる。通信制御部４０７は、ネットワークアドレス「ＩＰＣ」とデバイスＩＤ「ＩＤＣ」とを対応付けて、アドレス変換テーブルに格納する。同様に、通信制御部４０７は、認証部４０４から証明書が認証されたことを示す信号とデバイスＩＤ「ＩＤＡ」とを受け取ると、デバイスＩＤ「ＩＤＡ」により識別されるＴＶ２０にネットワークＩＤ「ＩＰＡ」を割り当てる。通信制御部４０７は、ネットワークアドレス「ＩＰＡ」とデバイスＩＤ「ＩＤＡ」とを対応付けて、アドレス変換テーブルに格納する。同様に、通信制御部４０７は、認証部４０４から証明書が認証されたことを示す信号とデバイスＩＤ「ＩＤＢ」とを受け取ると、デバイスＩＤ「ＩＤＢ」により識別されるＰＣ３０にネットワークＩＤ「ＩＰＢ」を割り当てる。通信制御部４０７は、ネットワークアドレス「ＩＰＢ」とデバイスＩＤ「ＩＤＢ」とを対応付けて、アドレス変換テーブルに格納する。
【００６１】
図７は、上記の様にして生成されたアドレス変換テーブル４２０の図である。通信制御部４０７は、ＴＶ２０及びＰＣ３０からコンテンツ送信要求を受信したとき、アドレス変換テーブル４２０と後述する判定テーブルとを用いてコンテンツ送信の可否を判定する。
なお、ネットワークアドレス「ＩＰＡ」、「ＩＰＢ」及び「ＩＰＣ」は、具体的にはＩＰアドレスであり、ＩＰアドレスの割り当て方法の一例は、ＤＨＣＰ（Ｄｙｎａｍｉｃ　Ｈｏｓｔ　Ｃｏｎｆｉｇｕｒａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）である。ＤＨＣＰについては、Ａ．Ｓ．タネンバウム著、水野　忠則ら訳、『コンピュータネットワーク第３版』ピアソン・エヂュケーション、に詳しく説明されている。
【００６２】
通信制御部４０７は、データ通信制御装置４０の通信部に他の機器が接続されたとき、上記の処理を行う。
（判定テーブル作成）
通信制御部４０７は、予め内部にデータが書き込まれていない判定テーブルＡ及び判定テーブルＢを記憶している。通信制御部４０７は、データ通信制御装置４０にＬＡＮケーブルを介して機器が接続される都度、判定テーブルＡ、判定テーブルＢ又は判定テーブルにデバイスＩＤを書き込んでいく。
【００６３】
通信制御部４０７は、認証部４０４から証明書が認証されたことを示す信号とデバイスＩＤ「ＩＤＣ」とを受け取ると、デバイスＩＤ「ＩＤＣ」に含まれるカテゴリ情報を読む。通信制御部４０７は、カテゴリ情報が「１」の場合、判定テーブルＡに、デバイスＩＤ「ＩＤＣ」を書き込み、カテゴリ情報が「２」の場合、判定テーブルＡ及び判定テーブルＢに、デバイスＩＤ「ＩＤＣ」を書き込む。
【００６４】
同様に、通信制御部４０７は、認証部４０４から証明書が認証されたことを示す信号とデバイスＩＤ「ＩＤＡ」とを受け取ると、デバイスＩＤ「ＩＤＡ」に含まれるカテゴリ情報を読む。通信制御部４０７は、カテゴリ情報が「１」の場合、判定テーブルＡに、デバイスＩＤ「ＩＤＡ」を書き込み、カテゴリ情報が「２」の場合、判定テーブルＡ及び判定テーブルＢに、デバイスＩＤ「ＩＤＡ」を書き込む。更に、同様に、通信制御部４０７は、認証部４０４から証明書が認証されたことを示す信号とデバイスＩＤ「ＩＤＢ」とを受け取ると、デバイスＩＤ「ＩＤＢ」に含まれるカテゴリ情報を読む。通信制御部４０７は、カテゴリ情報が「１」の場合、判定テーブルＡに、デバイスＩＤ「ＩＤＢ」を書き込み、カテゴリ情報が「２」の場合、判定テーブルＡ及び判定テーブルＢに、デバイスＩＤ「ＩＤＢ」を書き込む。
【００６５】
上記の様にして作成された判定テーブルＡが、図８（ａ）に示す判定テーブルＡ４３０である。同図に示す様に、判定テーブルＡ４３０は、コンテンツ付加情報「１」と送信可能である装置のデバイスＩＤとから構成されている。これに依ると、コンテンツ付加情報「１」を有するコンテンツは、デバイスＩＤ「ＩＤＡ」、デバイスＩＤ「ＩＤＢ」及びデバイスＩＤ「ＩＤＣ」を有する装置へ送信することが可能であることが判る。同様に、上記の様にして作成された判定テーブルＢが、図８（ｂ）に示す判定テーブルＢ４４０である。同図に示す様に、判定テーブルＢ４４０は、コンテンツ付加情報「２」と送信可能である装置のデバイスＩＤとから構成されている。これに依ると、コンテンツ付加情報「２」を有するコンテンツは、デバイスＩＤ「ＩＤＡ」及びデバイスＩＤ「ＩＤＣ」を有する装置へ送信することが可能であることが判る。
【００６６】
（コンテンツ再生要求転送）
通信制御部４０７は、通信部４０２を介してＴＶ２０からコンテンツ再生要求とネットワークアドレス「ＩＰＡ」とを受信すると、受信したコンテンツ再生要求とネットワークアドレス「ＩＰＡ」とを、通信部４０１を介して放送受信装置１０へ送信する。また、通信制御部４０７は、通信部４０３を介してＰＣ３０からコンテンツ再生要求とネットワークアドレス「ＩＰＢ」とを受信すると、受信したコンテンツ再生要求とネットワークアドレス「ＩＰＢ」とを、通信部４０１を介して放送受信装置１０へ送信する。
【００６７】
（判定）
通信制御部４０７は、通信部４０１を介して放送受信装置１０から暗号化コンテンツと送信先アドレスとを受信すると、以下に示すようにして前記暗号化コンテンツを前記送信先アドレスに対応する機器へ送信することが可能か否かを判断する。
【００６８】
通信制御部４０７は、内部に記憶しているアドレス変換テーブルを読み、放送受信装置１０から受信した送信先アドレスに対応するデバイスＩＤを読む。通信制御部４０７は、放送受信装置１０から受信した暗号化コンテンツのヘッダ情報に含まれるコンテンツ付加情報を読む。
読み出したコンテンツ付加情報が「１」の場合、通信制御部４０７は内部に記憶している判定テーブルＡ４３０を読む。通信制御部４０７は、判定テーブルＡ４３０に前記デバイスＩＤが含まれるか否かを判断し、判定テーブルＡ４３０に前記デバイスＩＤが含まれる場合、当該暗号化コンテンツを当該デバイスＩＤに対応する機器へ送信することが可能であると判断し、暗号化コンテンツとデバイスＩＤとを復号部４０５へ送出する。通信制御部４０７は、判定テーブルＡ４３０に前記デバイスＩＤが含まれない場合、当該暗号化コンテンツを当該デバイスＩＤに対応する機器へ送信することは不可能であると判断し、暗号化コンテンツと送信先アドレスとを破棄する。
【００６９】
読み出したコンテンツ付加情報が「２」の場合、通信制御部４０７は内部に記憶している判定テーブルＢ４４０を読む。通信制御部４０７は、先ほどと同様に、判定テーブルＢ４４０に前記デバイスＩＤが含まれるか否かを判断し、判定テーブルＢ４４０に前記デバイスＩＤが含まれる場合、当該暗号化コンテンツを当該デバイスＩＤに対応する機器へ送信することが可能であると判断し、暗号化コンテンツとデバイスＩＤとを復号部４０５へ送出する。通信制御部４０７は、判定テーブルＡ４３０に前記デバイスＩＤが含まれない場合、当該暗号化コンテンツを当該デバイスＩＤに対応する機器へ送信することは不可能であると判断し、暗号化コンテンツと送信先アドレスとを破棄する。
【００７０】
読み出したコンテンツ付加情報が「０」の場合、通信制御部４０７は、判定テーブルを参照せずに、暗号化コンテンツ情報とデバイスＩＤとを復号部４０５へ送出する。
具体例として、通信制御部４０７は、通信部４０１を介して放送受信装置１０から図３に示したコンテンツ１５０がコンテンツ鍵ＫＣを暗号鍵として用いて暗号化された暗号化コンテンツが受信し、送信先アドレスとして「ＩＰＡ」を受信した場合を考える。通信制御部４０７は、内部に格納しているアドレス変換テーブル４２０を読み、送信先アドレス「ＩＰＡ」に対応する機器のデバイスＩＤは「ＩＤＡ」であると判断する。続いて、通信制御部４０７は、ヘッダ情報に含まれるコンテンツ付加情報を読み、コンテンツ１５０のコンテンツ付加情報は「２」であることを判断する。次に、通信制御部４０７は、コンテンツ付加情報「２」に対応する判定テーブルＢ４４０を読み、判定テーブルＢ４４０にデバイスＩＤ「ＩＤＡ」が含まれるため、コンテンツ１５０を、デバイスＩＤ「ＩＤＡ」を有する装置へ送信することが可能であると判断する。
【００７１】
一方、通信制御部４０７が、通信部４０１を介して放送受信装置１０から図３に示したコンテンツ１５０がコンテンツ鍵ＫＣを暗号鍵として用いて暗号化された暗号化コンテンツが受信し、送信先アドレスとして「ＩＰＢ」を受信した場合を考える。通信制御部４０７は、内部に格納しているアドレス変換テーブル４２０を読み、送信先アドレス「ＩＰＢ」に対応する機器のデバイスＩＤは「ＩＤＢ」であると判断する。続いて、通信制御部４０７は、ヘッダ情報に含まれるコンテンツ付加情報を読み、コンテンツ１５０のコンテンツ付加情報１５４は「２」であることを判断する。次に、通信制御部４０７は、コンテンツ付加情報「２」に対応する判定テーブルＢ４４０を読み、判定テーブルＢ４４０にデバイスＩＤ「ＩＤＢ」が含まれないため、コンテンツ１５０を、デバイスＩＤ「ＩＤＢ」を有する装置へ送信することは不可能であることを判断する。
【００７２】
なお、上記の判定処理において通信制御部４０７は、暗号化コンテンツのヘッダ情報に含まれるコンテンツ付加情報を判断するために、放送受信装置１０から通信部４０１を介して受信するパケットを蓄積し、蓄積したパケットからコンテンツ付加情報を判断する。通信制御部４０７は、コンテンツ付加情報の判断が終了するとパケットの蓄積を終了し、パケットを順に復号部４０５へ出力するか、パケットを破棄する。
【００７３】
（コンテンツ送信）
通信制御部４０７は、暗号部４０６から暗号化コンテンツと送信先デバイスＩＤとを受け取る。通信制御部４０７は、送信先デバイスＩＤにより識別される装置が接続されている通信部を選択し、選択された通信部を介して暗号化コンテンツを送信先デバイスＩＤを有する装置へ送信する。
【００７４】
（判定テーブル更新）
通信制御部４０７は、送受信部４０８及びインターネット７０を介してテーブル更新サーバ５０と接続されており、インターネット７０及び送受信部４０８を介してテーブル更新サーバ５０から、通信制御部４０７の内部に格納している判定テーブルを更新する指示を受け付けると、受け付けた指示に応じて判定テーブルにデバイスＩＤを追加したり、削除したりすることにより判定テーブルを更新する。
【００７５】
（６）送受信部４０８
送受信部４０８は、インターネット７０を介してテーブル更新サーバ５０と接続されており、テーブル更新サーバ５０からテーブル更新の指示を受信し、受信したテーブル更新の指示を、通信制御部４０７へ出力する。
５．テーブル更新サーバ５０
テーブル更新サーバ５０は、コンテンツ配送システム１において配信されるコンテンツの管理者が有する装置である。テーブル更新サーバ５０は、具体的には、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、インターネット接続ユニットなどから構成されるコンピュータシステムであり、インターネット７０を介して、コンテンツユーザの家庭内に存在するデータ通信制御装置４０と接続されている。
【００７６】
テーブル更新サーバ５０は、データ通信制御装置４０の通信制御部４０７が内部に記憶している判定テーブルを更新する指示を、インターネット７０及び送受信部４０８を介して通信制御部４０７へ送信する。判定テーブル更新処理の詳細は後述する。
６、放送装置６０
放送装置６０は、ディジタル化されたコンテンツを放送衛星８０を介してディジタル放送波に乗せて放送する。コンテンツは具体的には、映像データと音声データとが多重化されて構成される
＜動作＞
以下では、フローチャートを用いてコンテンツ配送システム１の動作について説明する。
【００７７】
１．デバイスＩＤ登録処理
図９は、放送受信装置１０又はＴＶ２０又はＰＣ３０が初めてデータ通信制御装置４０に接続されることにより、家庭内ネットワークに接続されたときのデバイスＩＤ登録処理の動作を示すフローチャートである。
放送受信装置１０又はＴＶ２０又はＰＣ３０は、内部に格納されているデバイスＩＤと証明書とを読み出して、通信部を介してデータ通信制御装置４０へ送信し、データ通信制御装置４０は通信部を介してデバイスＩＤと証明書とを受信する（ステップＳ１０１）。ここで、放送受信装置１０のデバイスＩＤは「ＩＤＣ」、証明書は「ＣＩＤＣ」である。ＴＶ２０のデバイスＩＤは「ＩＤＡ」、証明書は「ＣＩＤＡ」である。ＰＣ３０のデバイスＩＤは「ＩＤＢ」、証明書は「ＣＩＤＢ」である。
【００７８】
データ通信制御装置４０は、受信した証明書を認証する（ステップＳ１０２）。証明書の認証に失敗した場合（ステップＳ１０３でＮＯ）、データ通信制御装置４０は、受信したデバイスＩＤと証明書とを破棄して処理を終了する。証明書の認証に成功した場合（ステップＳ１０３でＹＥＳ）、ネットワークアドレスを割り当てる（ステップＳ１０５）。データ通信制御装置４０は、割り当てたネットワークアドレスとデバイスＩＤとを対応付けてアドレス変換テーブルに書き込む（ステップＳ１０６）。データ通信制御装置４０は、割り当てたネットワークアドレスを、放送受信装置１０又はＴＶ２０又はＰＣ３０に送信し、放送受信装置１０又はＴＶ２０又はＰＣ３０は割り当てられたネットワークアドレスを受信する（ステップＳ１０７）。
【００７９】
続いて、データ通信制御装置４０は、受信したデバイスＩＤのカテゴリ情報を判断してカテゴリ情報に対応した判定テーブルにデバイスＩＤを書き込む（ステップＳ１０８）。
２．コンテンツ配送処理
図１０は、コンテンツ配送処理におけるコンテンツ配送システム１全体の動作を示すフローチャートである。
【００８０】
放送装置６０は、ディジタル化されたコンテンツをディジタル放送波に乗せて放送衛星８０を介して放送し、放送受信装置１０は、アンテナを介してコンテンツを受信し（ステップＳ２０１）、コンテンツ格納部１０３に格納する。
ＴＶ２０又はＰＣ３０は、コンテンツＩＤを含むコンテンツ再生要求と内部に記憶しているネットワークアドレスとをデータ通信制御装置４０を介して放送受信装置１０へ送信し、放送受信装置１０は、コンテンツ再生要求とネットワークアドレスとを受信する（ステップＳ２０２）。ここで、ＴＶ２０のネットワークアドレスは「ＩＰＡ」であり、ＰＣ３０のネットワークアドレスは「ＩＰＢ」である。
【００８１】
放送受信装置１０は、コンテンツ再生要求に含まれるコンテンツＩＤを有するコンテンツをコンテンツ格納部１０３から読み出してコンテンツ鍵ＫＣを用いて暗号化する（ステップＳ２０３）。放送受信装置１０は、暗号化コンテンツと送信先アドレスとをデータ通信制御装置４０へ送信し、データ通信制御装置４０は、暗号化コンテンツと送信先アドレスとを受信する（ステップＳ２０４）。
【００８２】
データ通信制御装置４０は、受信した暗号化コンテンツを受信した送信先アドレス宛てに送信可能か否かを判定する（ステップＳ２０５）。判定の結果、送信不可の場合（ステップＳ２０６でＮＯ）、データ通信制御装置４０は、放送受信装置１０から受信した暗号化コンテンツと送信先アドレスとを破棄する（ステップＳ２０７）。判定の結果、送信可能の場合（ステップＳ２０６でＹＥＳ）、データ通信制御装置４０は、受信した暗号化コンテンツをコンテンツ鍵ＫＣを用いて復号する（ステップＳ２０８）。続いて、データ通信制御装置４０は、復号したコンテンツを、送信先アドレスに対応する装置、ＴＶ２０又はＰＣ３０と共有しているデバイス鍵を用いて暗号化する（ステップＳ２０９）。
【００８３】
データ通信制御装置４０は、デバイス鍵を用いて暗号化した暗号化コンテンツを、送信先アドレスに対応する装置、ＴＶ２０又はＰＣ３０へ送信し、ＴＶ２０又はＰＣ３０は、暗号化コンテンツを受信する（ステップＳ２１０）。ＴＶ２０又はＰＣ３０は、受信した暗号化コンテンツを、内部に記憶しているデバイス鍵を用いてコンテンツに復号し（ステップＳ２１１）、復号したコンテンツを再生する（ステップＳ２１２）。
【００８４】
３．判定処理の動作
図１１は、データ通信制御装置４０における、コンテンツ配送可否の判定処理の動作を示すフローチャートであり、図１０に示したフローチャートのステップＳ２０５の詳細である。
データ通信制御装置４０の通信制御部４０７は、内部に記憶しているアドレス変換テーブルを参照して、放送受信装置１０から受信した送信先アドレスに対応するデバイスＩＤを求める（ステップＳ３０１）。続いて、通信制御部４０７は、放送受信装置１０から受信した暗号化コンテンツに含まれるヘッダ情報から、コンテンツ付加情報を読み、その値を判断する（ステップＳ３０２）。
【００８５】
コンテンツ付加情報が「０」の場合（ステップＳ３０３で「０」）、図１０に示したフローチャートのステップＳ２０８に進み処理を続ける。コンテンツ付加情報が「１」の場合（ステップＳ３０３で「１」）、通信制御部４０７は、内部に記憶している判定テーブルＡを読み出す（ステップＳ３０４）。コンテンツ付加情報が「２」の場合（ステップＳ３０３で「２」）、通信制御部４０７は、内部に記憶している判定テーブルＢを読み出す（ステップＳ３０５）。通信制御部４０７は、読み出した判定テーブルに、ステップＳ３０１で求めたデバイスＩＤが含まれるか否か判断する（ステップＳ３０６）。判定テーブルにデバイスＩＤが含まれる場合は配信可能であり、判定テーブルにデバイスＩＤが含まれない場合は配信不可である。
【００８６】
続いて、図１０に示したフローチャートのステップＳ２０６に進み処理を続ける。
４．判定テーブル更新処理の動作
図１２は、テーブル更新サーバ５０及びデータ通信制御装置４０における、判定テーブル更新処理の動作を示すフローチャートである。
【００８７】
テーブル更新サーバ５０は、テーブル更新を開始することを示す更新開始情報Ｉ＿Ｓをデータ通信制御装置４０へ送信し、データ通信制御装置４０は、更新開始情報Ｉ＿Ｓを受信する（ステップＳ４０１）。続いて、データ通信制御装置４０は、更新開始情報Ｉ＿Ｓを受信したことを示す受信確認情報Ｉ＿Ｒをテーブル更新サーバ５０へ送信し、テーブル更新サーバ５０は、受信確認情報Ｉ＿Ｒを受信する（ステップＳ４０２）。
【００８８】
テーブル更新サーバ５０は、更新情報を生成し（ステップＳ４０３）、生成した更新情報をデータ通信制御装置４０へ送信し、データ通信制御装置４０は更新情報を受信する（ステップＳ４０４）。データ通信制御装置４０は、受信した更新情報に基づき、判定テーブルを更新する（ステップＳ４０５）。データ通信制御装置４０は、判定テーブルの更新を終了すると、更新終了情報Ｉ＿Ａをテーブル更新サーバ５０へ送信し、テーブル更新サーバ５０は、更新終了情報Ｉ＿Ａを受信し（ステップＳ０６）処理を終了する。
【００８９】
≪第２の実施の形態≫
本発明に係る第２の実施の形態として、コンテンツ配送システム２について図面を参照して説明する。
＜構成＞
図１３は、コンテンツ配送システム２の構成を示す構成図である。同図に示す様に、コンテンツ配送システム２は、放送受信装置１０ａ、ＴＶ（Ｔｅｌｅｖｉｓｉｏｎ）２０ａ、ＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）３０ａ、データ通信制御装置４０ａ、テーブル更新サーバ５０ａ、放送装置６０ａ及びＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｃｅ）９０ａから構成される。
【００９０】
図１３において、破線で囲まれている放送受信装置１０ａ、ＴＶ２０ａ、ＰＣ３０ａ及びデータ通信制御装置４０ａは、コンテンツを視聴するユーザの家庭内に存在する装置である。放送受信装置１０ａ、ＴＶ２０ａ及びＰＣ３０ａはそれぞれがＬＡＮケーブルを介してデータ通信制御装置４０ａに接続されており、データ通信制御装置４０ａとの間で通信を行う。テーブル更新サーバ５０ａ及び放送装置６０ａは、コンテンツを提供するセンタに存在する装置であり、テーブル更新サーバ５０ａは、インターネット７０ａを介してデータ通信制御装置４０ａと接続されており、放送装置６０ａは、放送衛星８０ａを介してコンテンツを受信する。
【００９１】
また、ＰＤＡ９０ａは、ユーザが所有する装置であって、家庭外であっても無線電波を用いてインターネット７０ａに接続し、インターネット７０ａを介してデータ通信制御装置４０ａと接続することが可能である。以下では、この様な装置を「リモート機器」と呼ぶこともある。
ここでは、第１の実施の形態におけるコンテンツ配送システム１と異なる部分を中心に、コンテンツ配送システム２について説明する。
【００９２】
（データ通信制御装置４０ａ）
データ通信制御装置４０ａは、放送受信装置１０ａ、ＴＶ２０ａ、ＰＣ３０ａ及びＰＤＡ９０ａのそれぞれが初めて接続されるとき、各装置の認証を行う。認証方法の詳細は、第１の実施の形態と同様に、各装置から送信されるデバイスＩＤと証明書とを用いて認証する。データ通信制御装置は、認証に成功した装置に対してネットワークアドレスを割り当てて、ネットワークアドレスを各装置へ送信する。また、データ通信制御装置４０ａは、ＰＣ３０ａ以外の装置に対して、グループ鍵ＫＧを配布する。
【００９３】
ここで、ネットワークアドレスは、第１の実施の形態と同様である。グループ鍵ＫＧは、ネットワークに固有の鍵データである。データ通信制御装置４０ａは、各装置のデバイスＩＤに含まれるカテゴリ情報に応じて、グループ鍵ＫＧを配布するか否かを判断する。ここでは、データ通信制御装置４０ａは、ＰＣ３０に対してはグループ鍵ＫＧを送信せず、放送受信装置１０ａ、ＴＶ２０ａ及びＰＤＡ９０ａに対しては、グループ鍵ＫＧを送信するとしているが、ＰＣ３０ａを排除することには限定されず、コンテンツの送信を抑制したい装置に対してグループ鍵ＫＧの配布を行わない様に制御する。
【００９４】
なお、グループ鍵ＫＧは、予めデータ通信制御装置４０ａが保持していてもよいし、センタ側から送信される構成であってもよい。
データ通信制御装置４０ａは、各装置の接続に伴い、図１４に示す様なアドレス変換テーブル５００を作成する。アドレス変換テーブル５００は、接続された装置毎に、デバイスＩＤ、ネットワークアドレス、グループ鍵フラグ及びリモートフラグを記述して作成されるテーブルである。デバイスＩＤとネットワークアドレスとは、第１の実施の形態と同様であり、グループ鍵フラグは、「０」又は「１」の何れかであり、対応する装置に対してグループ鍵ＫＧを配布する場合「１」、グループ鍵ＫＧを配布しない場合「０」に設定する。リモートフラグは、「０」又は「１」の何れかであり、対応する装置がリモート機器である場合「１」、リモート機器でない場合「０」に設定する。
【００９５】
ここで、データ通信制御装置４０ａは、各装置のデバイスＩＤを用いて各装置がリモート機器であるか否かを判断してもよいし、その他の方法により判断する構成であってもよい。また、データ通信制御装置４０ａは、グループ鍵ＫＧを送信した装置のみを、アドレス変換テーブルに登録する構成であってもよい。
また、データ通信制御装置４０ａは、登録可能な装置の台数及び配布可能なグループ鍵ＫＧの個数を予め記憶している。例えば、データ通信制御装置４０ａが登録可能な装置の台数及び配布可能なグループ鍵ＫＧの個数を８個とする。データ通信制御装置４０ａは、ある装置が接続され、当該装置の認証に成功した後、グループ鍵ＫＧを送信する毎に、配布可能なグループ鍵ＫＧの個数をデクリメントする。例えば、データ通信制御装置４０ａは、認証の後、放送受信装置１０ａ、ＴＶ２０ａ及びＰＤＡ９０ａに対して、グループ鍵ＫＧを配布したとする。このとき、データ通信制御装置４０ａが記憶している配布可能なグループ鍵の個数は「５個」である。ここで、一度グループ鍵ＫＧの配布を受けた装置、例えば、ＰＤＡ９０ａが、データ通信制御装置４０ａに対してブループ鍵ＫＧを返却した場合、配布可能なグループ鍵の個数をインクリメントし「６個」とする。
【００９６】
データ通信制御装置４０ａは、放送受信装置１０ａから、コンテンツをグループ鍵ＫＧで暗号化した暗号化コンテンツを受け取り、受け取った暗号化コンテンツを、送信先の装置へ送信する。暗号化コンテンツを受信した添装置は、グループ鍵ＫＧを用いてコンテンツを復号して再生する。
また、データ通信制御装置４０ａは、定期的にアドレス変換テーブル５００に登録されている装置に対して、通信可能であるか否かをチェックする。データ通信制御装置４０ａは、通信不可である装置をアドレス変換テーブル５００から削除し、通信可能である装置に対しては、新たなグループ鍵をＫＧ１送信する。
【００９７】
上記の様に、データ通信制御装置４０ａは、グループ鍵ＫＧに有効期限を設定し、各装置との定期的な通信チェックに伴い、グループ鍵ＫＧを新たなグループ鍵ＫＧ１に更新して各装置に配布する。
＜動作＞
ここでは、コンテンツ配送システム２の動作について説明する。
【００９８】
図１５は、放送受信装置１０ａ、ＴＶ２０ａ、ＰＣ３０ａ又はＰＤＡ９０ａが、初めてデータ通信制御装置４０ａに接続されることにより、家庭内ネットワークに接続されたときのデバイスＩＤ登録処理の動作を示すフローチャートである。
放送受信装置１０ａ、ＴＶ２０ａ、ＰＣ３０ａ又はＰＤＡ９０ａは、内部に格納されているデバイスＩＤと証明書とを読み出して、データ通信制御装置４０ａへ送信し、データ通信制御装置４０ａはデバイスＩＤと証明書とを受信する（ステップＳ５０１）。ここで、放送受信装置１０ａのデバイスＩＤは「ＩＤＣ」、証明書は「ＣＩＤＣ」である。ＴＶ２０ａのデバイスＩＤは「ＩＤＡ」、証明書は「ＣＩＤＡ」である。ＰＣ３０ａのデバイスＩＤは「ＩＤＢ」、証明書は「ＣＩＤＢ」である。ＰＤＡ９０ａのデバイスＩＤは「ＩＤＥ」、証明書は「ＣＩＤＥ」である。
【００９９】
データ通信制御装置４０ａは、内部に記憶している登録可能台数をチェックして、登録可能台数を超えていないか判断する。登録台数を越えている場合（ステップＳ５０２でＮＯ）、受信したデバイスＩＤと証明書とを破棄して（ステップＳ５０５）、処理を終了する。登録台数を越えていない場合（ステップＳ５０２でＹＥＳ）、データ通信制御装置４０ａは、受信した証明書を認証する（ステップＳ５０３）。証明書の認証に失敗した場合（ステップＳ５０４でＮＯ）、データ通信制御装置４０は、受信したデバイスＩＤと証明書とを破棄して（ステップＳ５０５）処理を終了する。証明書の認証に成功した場合（ステップＳ５０４でＹＥＳ）、ネットワークアドレスを割り当てる（ステップＳ５０６）。
【０１００】
続いて、データ通信制御装置４０ａは、デバイスＩＤから当該装置がＰＣ３０ａであるか否か判断する。ＰＣ３０ａである場合（ステップＳ５０７でＹＥＳ）、グループ鍵フラグを「０」に設定し（ステップＳ５０９）、ＰＣ３０ａでない場合（ステップＳ５０７でＮＯ）、グループ鍵フラグを「１」に設定する（ステップＳ５０８）。
【０１０１】
続いて、データ通信制御装置４０ａは、デバイスＩＤから当該装置がＰＤＡ９０ａであるか否か判断する。ＰＤＡ９０ａである場合（ステップＳ５１０でＹＥＳ）、リモートフラグを「１」に設定し（ステップＳ５１２）、ＰＤＡ９０ａでない場合（ステップＳ５１０でＮＯ）、リモートフラグを「０」に設定する（ステップＳ５１１）。
【０１０２】
次に、データ通信制御装置４０ａは、割り当てたネットワークアドレス、デバイスＩＤ、設定したグループ鍵フラグ及び設定したリモートフラグとを対応付けてアドレス変換テーブル５００に書き込む（ステップＳ５１３）。データ通信制御装置４０ａは、割り当てたネットワークアドレスを、当該装置へ送信するが、このとき、グループ鍵フラグが「１」の場合は、グループ鍵ＫＧとネットワークアドレスとを出力し、グループ鍵フラグが「０」の場合は、ネットワークアドレスのみ出力する（ステップＳ５１４）。
【０１０３】
放送受信装置１０ａ、ＴＶ２０ａ、ＰＣ３０ａ、又はＰＤＡ９０ａは「ネットワークアドレス」又は「ネットワークアドレスとグループ鍵ＫＧ」を受信する（ステップＳ５１５）。
図１６は、コンテンツ配送処理におけるコンテンツ配送システム２全体の動作を示すフローチャートである。
【０１０４】
放送装置６０ａは、ディジタル化されたコンテンツをディジタル放送波に乗せて放送衛星８０ａを介して放送し、放送受信装置１０ａは、アンテナを介してコンテンツを受信して（ステップＳ６０１）、格納する。
ＴＶ２０ａ、ＰＣ３０ａ又はＰＤＡ９０ａは、コンテンツＩＤを含むコンテンツ再生要求と内部に記憶しているネットワークアドレスとをデータ通信制御装置４０ａを介して放送受信装置１０ａへ送信し、放送受信装置１０ａは、コンテンツ再生要求とネットワークアドレスとを受信する（ステップＳ６０２）。ここで、ＴＶ２０ａのネットワークアドレスは「ＩＰＡ」であり、ＰＣ３０ａのネットワークアドレスは「ＩＰＢ」であり、ＰＤＡ９０ａのネットワークアドレスは「ＩＤＥ」である。
【０１０５】
放送受信装置１０ａは、コンテンツ再生要求に含まれるコンテンツＩＤを有するコンテンツを読み出してグループ鍵ＫＧを用いて暗号化する（ステップＳ６０３）。放送受信装置１０ａは、暗号化コンテンツと送信先アドレスとをデータ通信制御装置４０ａへ送信し、データ通信制御装置４０　は、暗号化コンテンツと送信先アドレスとを受信する（ステップＳ６０４）。
【０１０６】
データ通信制御装置４０ａは、受信した暗号化コンテンツを受信した送信先アドレス宛てに送信する（ステップＳ６０５）。ＴＶ２０ａ、ＰＣ３０ａ、又はＰＤＡ９０ａは、暗号化コンテンツを受信する（ステップＳ６０６）。ＴＶ２０ａ、ＰＣ３０ａ、又はＰＤＡ９０ａは、内部にグループ鍵ＫＧを記憶している場合は、受信した暗号化コンテンツにグループ鍵ＫＧを用いて、コンテンツを復号し（ステップＳ６０７）、復号したコンテンツを再生する（ステップＳ６０８）。
【０１０７】
≪まとめ≫
以上説明したように、本発明は、価値の高いコンテンツをＰＣへ配信することを抑制することが可能なセキュアルータ又はホームゲートウェイ、及びそれを含むシステムである。
各装置はカテゴリ情報を有し、ネットワーク接続時に、自身のカテゴリ情報とＭＡＣアドレスとをセキュアルータに送信する。セキュアルータは、カテゴリ情報により、各装置がＰＣであるのか、ＴＶであるのか、放送受信装置であるのか、エアコンであるのか、ＤＶＤレコーダであるのか、冷蔵庫であるのか等を識別することができる。セキュアルータは、カテゴリ情報に応じて送信することが可能なコンテンツの価値レベルを記憶しているため、各装置から受信したカテゴリ情報を読み、各装置へ送信可能であるコンテンツの価値レベルを判定することができる。
【０１０８】
ＰＣがセキュアルータに接続された場合、ＰＣはＭＡＣアドレスとＰＣであることを示すカテゴリ情報とをセキュアルータに送信する。セキュアルータは、カテゴリ情報からＰＣが接続されたことを判断して、価値レベルが高いコンテンツをＰＣへ送信しない為に、価値レベルの高いテーブルにＰＣのＭＡＣアドレスは書き込まない。
【０１０９】
ＴＶがセキュアルータに接続された場合、ＴＶはＭＡＣアドレスとＴＶであることを示すカテゴリ情報とをセキュアルータに送信する。セキュアルータは、カテゴリ情報からＴＶが接続されたことを判断して、コンテンツの価値レベルに依らずコンテンツを送信する為に、価値レベルの高いテーブルと価値レベルの低いテーブルにＴＶのＭＡＣアドレスを書き込む。
【０１１０】
セキュアルータは、放送受信装置からＰＣ、ＴＶなどのクライアントへコンテンツを中継する際に、放送受信装置から、コンテンツと送信先アドレスとを受信し、受信したコンテンツに含まれる価値レベルを読み、価値レベルに対応するテーブルを読み出して、送信先装置のＭＡＣアドレスが含まれるか判断する。セキュアルータは、テーブルにＭＡＣアドレスが含まれる場合、コンテンツをクライアントへ送信し、テーブルにＭＡＣアドレスが含まれない場合、コンテンツをクライアントへ送信しない。
【０１１１】
≪その他の変形例≫
なお、本発明を上記実施の形態に基づき説明してきたが、本発明は上記の実施の形態に限定されないのは勿論であり、以下の様な場合も本発明に含まれる。
（１）上記実施の形態では、ＴＶ２０又はＰＣ３０が、放送受信装置１０へコンテンツ要求を送信する構成を有しているが、放送受信装置１０が、コンテンツの送信先アドレスを予め記憶しており、放送受信装置１０は、コンテンツを受信すると、受信したコンテンツと、予め記憶していた送信先アドレスとをデータ通信制御装置４０へ送信する構成も本発明に含まれる。
【０１１２】
（２）上記実施の形態では、家庭内ネットワークは、ＬＡＮケーブルを介して接続される構成としているが、家庭内の各装置が無線ＬＡＮにより通信を行う構成も本発明に含まれる。
（３）上記実施の形態では、コンテンツ鍵ＫＣの共有方法、デバイス鍵ＫＡ及びデバイス鍵ＫＢの共有方法は、予めＲＯＭに格納されている構成としているが、通信により共有する場合も本発明に含まれる。通信による鍵の共有方法については、岡本龍明、山本博資、『現代暗号』、産業図書、１９７７、に詳しく説明されている。また、暗号アルゴリズムは、ＤＥＳに限定されない。
【０１１３】
（４）上記実施の形態では、データ通信制御装置４０が生成する判定テーブルは、コンテンツ付加情報と当該コンテンツ付加情報を有するコンテンツを送信することが可能な装置のデバイスＩＤとから構成されるが、判定テーブルの構成はこれに限定されない。例えば、コンテンツ付加情報と当該コンテンツ付加情報を有するコンテンツを送信することが不可能な装置のデバイスＩＤから構成されてもよい。
【０１１４】
（５）コンテンツはディジタル化された映画、音楽、静止画、動画、ゲームソフト、コンピュータプログラム、各種データなどを含む。また、コンテンツの配信経路はディジタル放送に限定されず、インターネット配信、アナログ放送波、ケーブルテレビ、パッケージなどの配信経路も本発明に含まれる。
（６）上記実施の形態におけるデバイスＩＤは、クレームの装置識別子とカテゴリ情報とを合わせたものである。
【０１１５】
（７）上記実施の形態では、判定テーブルは、コンテンツ付加情報と送信可能である装置のデバイスＩＤとから構成されるが、本発明では判定テ―ブルは、コンテンツ付加情報と送信可能な装置のＭＡＣアドレスとから構成されてもよい。また、コンテンツ付加情報と送信可能な装置のネットワークアドレスとから構成される判定テーブルも本発明に含まれる。
【０１１６】
（８）放送受信装置１０がデータ通信制御装置４０を含む構成も本発明に含まれる。即ち、放送受信装置１０が、データ通信制御装置４０の構成と機能をも有し、判定テーブルとアドレス変換テーブルとを内部に格納しており、コンテンツを受信すると、判定テーブル及びアドレス変換テーブルを用いてコンテンツをルーティングする。
【０１１７】
（９）上記第１の実施の形態では、送信先装置はＴＶ２０とＰＣ３０の２台であるが、３台以上であっても勿論良い。また、コンテンツの種類は、「フリー」又は「ハイバリュー」の２種類であるがこれ以外でもよい。また。コンテンツ付加情報は、「０」、「１」又は「２」の３種類であるが、これ以上であってもよい。
【０１１８】
（１０）コンテンツ付加情報は、コンテンツ識別子の一部又は全部であってもよい。
（１１）コンテンツのデータサイズが大きい場合、データ通信制御装置４０は、放送受信装置１０からコンテンツを全て受信しないで、コンテンツ送信が可能であるか不可能であるかを判定するために一定のデータを受信した後は、放送受信装置１０からデータを受信しながら送信先の装置へ送信するとしてもよい。
【０１１９】
また、上記実施の形態では、データ通信制御装置は、ネットワークアドレスを受信するとアドレス変換テーブルを用いてデバイスＩＤを求める構成を有しているが、ネットワークアドレスが無く、デバイスＩＤのみで送信可能であるか否かを判定する構成も本発明に含まれる。この場合、ＴＶ２０又はＰＣ３０は、コンテンツ要求とデバイスＩＤとをデータ通信制御装置４０を介して放送受信装置１０へ送信し、放送受信装置１０は、データ通信制御装置４０へコンテンツとデバイスＩＤとを送信する。
【０１２０】
（１２）上記第２の実施の形態において、データ通信制御装置４０ａは、登録可能な装置の台数と配布可能なグループ鍵ＫＧの個数とを記憶することにより、登録台数及びグループ鍵ＫＧの配布数を制限する構成を有しているが、登録可能なリモート機器の台数を記憶しておき、リモート機器の登録台数を制限する構成も本発明に含まれる。このとき、アドレス変換テーブル５００に含まれるリモートフラグを用いてもよい。
【０１２１】
（１３）ＴＶやＰＣなどの各装置が、データ通信制御装置４０又はデータ通信制御装置４０ａと有線で接続されているか、又は無線で接続されているかにより、アドレス変換テーブルに登録するか否かを決定する構成も本発明に含まれる。
例えば、有線上で雑音の信号を発生させ、前記信号をＴＶやＰＣなどの各装置で検出することにより、有線で接続されているか、無線で接続されているかを判断する。ＴＶやＰＣなど各装置で雑音が検出された場合は、有線でデータ通信制御装置４０に接続されていると判断して、アドレス変換テーブルに登録し、雑音が検出されない場合は、無線で接続されているか、或いは他のルーティング装置を介して接続されていると判断してアドレス変換テーブルに登録しない。
【０１２２】
また雑音は、各装置から発生させてもよい。また、雑音でなく、正規の信号以外の特殊な信号を発生させてそれを検出してもよいし、信号ではなく、通信経路内で波の衝突を発生させてもよい。また、ＲＴＳ／ＣＴＳプロトコルを利用してもよい。
これにより、家庭内の装置と家庭外の装置とを判別し、家庭内の装置にはコンテンツを送信し、家庭外の装置にはコンテンツの送信を抑制するように制御することもできる。
【０１２３】
（１４）上記第２の実施の形態において、コンテンツを家庭内ネットワークの外部に送信する回数を制限してもよい。また、コンテンツの種類（ハイバリューコンテンツ、フリーコンテンツなど）より、送信する回数を変えてもよい。また、複数のルータに接続されている装置に対するコンテンツの送信を制限してもよい。
【０１２４】
（１５）上記第２の実施の形態において、リモート機器は、ＰＤＡ９０ａに限定されないのは勿論である。例えば、携帯端末や別荘のＴＶなども本発明に含まれる。
（１６）放送装置６０及び放送装置６０ａは、衛星放送に限定されず、地上波放送であっても本発明に含まれる。
【０１２５】
（１７）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるディジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記ディジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、半導体メモリ等に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は、前記ディジタル信号を電気通信回路、無線又は有線通信回路、インターネット等のネットワークを経由して伝送するものとしてもよい。
【０１２６】
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、前記コンピュータプログラムを記憶しており、前記マイクロプロセッサが前記コンピュータプログラムに従って動作するとしてもよい。
また、前記プログラム又は前記ディジタル信号を前記記録媒体に記録して移送することにより、又は、前記プログラム又は前記ディジタル信号をネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
【０１２７】
（１８）上記実施の形態及び上記変形例を組み合わせるとしてもよい。
【０１２８】
【発明の効果】
以上説明したように、本発明は、送信装置からカテゴリに分類された受信装置へ、ルーティング装置を介してコンテンツを送信するコンテンツ配送システムであって、コンテンツの利用に係る付加情報を含むコンテンツと受信装置の装置識別子とをルーティング装置へ送信する送信装置と、付加情報と当該付加情報を有するコンテンツを利用することが可能なカテゴリに属する受信装置の装置識別子とから構成される判定テーブルを格納しており、送信装置から前記コンテンツと前記装置識別子とを受信し、受信したコンテンツに含まれる付加情報と一致する付加情報を有する判定テーブルを選択し、選択された判定テーブルに前記装置識別子が含まれるか否かを判定し、含まれる場合に前記コンテンツを前記受信装置へ送信し、含まれない場合に前記受信装置への前記コンテンツの送信を抑制するルーティング装置と、前記ルーティング装置から送信されるコンテンツを受信する受信装置とから構成されることを特徴とする。
【０１２９】
この構成によると、コンテンツの付加情報と装置のカテゴリとに応じてコンテンツ送信の可否を判断し、送信不可と判断された場合に、コンテンツの送信を抑制する。これによりコンテンツを保護できる。
また、本発明は、送信装置からカテゴリに分類された受信装置へ、ルーティング装置を介してコンテンツを送信するコンテンツ配送システムであって、コンテンツの利用に係る付加情報を含むコンテンツと送信先アドレスとをルーティング装置へ送信する送信装置と、受信装置の装置識別子とネットワークアドレスとを対応付けたアドレス変換テーブル、及び、付加情報と当該付加情報を有するコンテンツを利用することが可能なカテゴリに属する受信装置の装置識別子とから構成される判定テーブルを格納しており、送信装置から前記コンテンツと前記送信先アドレスとを受信し、受信した送信先アドレスに対応する装置識別子を前記アドレス変換テーブルから求め、受信したコンテンツに含まれる付加情報と一致する付加情報を有する判定テーブルを選択し、選択された判定テーブルに前記装置識別子が含まれるか否かを判定し、含まれる場合に前記受信装置へ前記コンテンツを送信し、含まれない場合に前記受信装置への前記コンテンツの送信を抑制するルーティング装置と、前記ルーティング装置から送信されるコンテンツを受信する受信装置とから構成されることを特徴とする。
【０１３０】
この構成によると、コンテンツの付加情報と装置のカテゴリとに応じてコンテンツ送信の可否を判断する。これにより、ハイバリューコンテンツであることを示す付加情報を有する判定テーブルには、ＰＣの装置識別子を排除しておくことにより、ハイバリューコンテンツをＰＣへ送信することを抑制し、コンテンツを保護できる。
【０１３１】
ここで、前記ルーティング装置は、カテゴリを示すカテゴリ情報と、当該カテゴリに属する装置が利用することが可能であるコンテンツの付加情報とを対応付けて記憶しており、受信装置から、装置識別子と当該受信装置が属するカテゴリを示すカテゴリ情報とを取得し、取得したカテゴリ情報に応じて、当該受信装置が利用することが可能であるコンテンツの付加情報を前記対応付記憶手段から抽出し、抽出した付加情報と前記装置識別子とから成る判定テーブルを生成する様に構成してもよい。
【０１３２】
この構成によると、予め、ＰＣのようにコンテンツ保護機能の低い装置のカテゴリ情報には、ハイバリューコンテンツの付加情報を対応付けず、フリーコンテンツの付加情報を対応付けて記憶しておくことで、ハイバリューコンテンツをＰＣへ送信することを抑制し、ハイバリューコンテンツを保護できる。
ここで、前記ルーティング装置は、前記受信装置から更に、前記装置識別子及び前記カテゴリ情報を認証するために用いられる証明書を取得し、　取得した証明書を検証し、検証の結果に基づき前記装置識別子及び前記カテゴリ情報が正しいか否かを認証し、前記装置識別子及び前記カテゴリ情報が正しいことが認証された場合に、ネットワークアドレスを生成し、生成したネットワークアドレスを前記受信装置へ送信し、且つ当該ネットワークアドレスと前記装置識別子とを対応付けたアドレス変換テーブルを生成する様に構成してもよい。
【０１３３】
この構成によると、証明書が認証された装置にのみ、ネットワークアドレスが割り当てられるので、装置識別子又はカテゴリ情報を改竄して、ＰＣが、ＴＶであるかのように振る舞いハイバリューコンテンツを受信するのを抑制することができる。
ここで、前記ルーティング装置は、受信装置からコンテンツの要求を示す要求情報と当該受信装置のネットワークアドレスとを受信し、受信した要求情報とネットワークアドレスとを前記送信装置へ送信し、前記送信装置は、受信装置からルーティング装置を介して要求情報とネットワークアドレスとを受信し、前記コンテンツとして前記要求情報に対応したコンテンツ、及び、前記送信先アドレスとして前記ネットワークアドレスを、前記ルーティング装置へ送信する様に構成してもよい。
【０１３４】
この構成によると、送信装置は、複数のコンテンツを有する場合であっても、受信装置の要求に応じたコンテンツを選択してルーティング装置へ送信することができる。
ここで、前記コンテンツは、コンテンツ情報と付加情報とから構成され、前記コンテンツ情報は、映像データ及び音声データから構成され、前記送信装置と前記受信装置とはデバイス鍵を共有しており、前記送信装置は、デバイス鍵を用いてコンテンツ情報を暗号化して暗号化コンテンツ情報を生成し、生成した暗号化コンテンツ情報と前記付加情報とから構成されるコンテンツを前記ルーティング装置へ送信し、前記ルーティング装置は、前記コンテンツを受信し、前記コンテンツが送信可能であると判断した場合に、前記コンテンツを前記受信装置へ送信し、前記受信装置は、前記ルーティング装置から前記コンテンツを受信し、デバイス鍵を用いて前記コンテンツ情報を復号する様に構成してもよい。
【０１３５】
この構成によると、送信装置は、受信装置毎に異なるデバイス鍵を受信装置と共有しているので、通信経路でコンテンツを取得した不正な装置が存在してもデバイス鍵を保持していないために暗号化されたコンテンツを復号できず、不正な装置によるコンテンツの利用を防止することができる。
ここで、前記コンテンツは、コンテンツ情報と付加情報とから構成され、前記コンテンツ情報は、映像データ及び音声データから構成され、前記送信装置と前記受信装置とはデバイス鍵を共有しており、前記送信装置は、デバイス鍵を用いてコンテンツ情報を暗号化して暗号化コンテンツ情報を生成し、生成した暗号化コンテンツ情報と前記付加情報とから構成されるコンテンツを前記ルーティング装置へ送信し、前記ルーティング装置は、前記コンテンツを受信し、前記コンテンツが送信可能であると判断した場合に、前記コンテンツを前記受信装置へ送信し、前記受信装置は、前記ルーティング装置から前記コンテンツを受信し、デバイス鍵を用いて前記コンテンツ情報を復号する様に構成してもよい。
【０１３６】
この構成によると、送信装置は、受信装置毎に異なるデバイス鍵を保持する必要がないため、送信装置における暗号化処理が軽減される。
ここで、前記コンテンツ配送システムは、更に、前記ルーティング装置が格納している前記判定テーブルを更新するための更新情報を前記ルーティング装置へ送信するテーブル更新装置を備え、前記ルーティング装置は、前記テーブル更新装置から更新情報を受信し、受信した更新情報に基づき、前記判定テーブルを更新する様に構成してもよい。
【０１３７】
この構成によると、ある装置に不正があった場合は、テーブル更新装置から、更新情報を送信することにより、不正な装置のデバイスＩＤを判定テーブルから削除することができる。
【図面の簡単な説明】
【図１】コンテンツ配送システム１の構成を示す構成図である。
【図２】放送受信装置１０の構成を示すブロック図である。
【図３】コンテンツのデータ構造を示す図である。
【図４】ＴＶ２０の構成を示すブロック図である。
【図５】ＰＣ３０の構成を示すブロック図である。
【図６】データ通信制御装置４０の構成を示すブロック図である。
【図７】データ通信制御装置４０に格納されているアドレス変換テーブルのデータ構造を示す図である。
【図８】（ａ）データ通信制御装置４０に格納されている判定テーブルＡのデータ構造を示す図である。データ通信制御装置４０に格納されている判定テーブルＢのデータ構造を示す図である。
【図９】デバイスＩＤ登録処理の動作を示すフローチャートである。
【図１０】コンテンツ配送処理の動作を示すフローチャートである。
【図１１】コンテンツ配送可否の判定処理の動作を示すフローチャートである。
【図１２】判定テーブル更新処理の動作を示すフローチャートである。
【図１３】コンテンツ配送システム２の構成を示す構成図である。
【図１４】データ通信制御装置４０ａに格納されているアドレス変換テーブル５００のデータ構造を示す図である。
【図１５】コンテンツ配送システム２におけるデバイスＩＤ登録処理の動作を示すフローチャートである。
【図１６】コンテンツ配送システム２におけるコンテンツ配送処理の動作を示すフローチャートである。
【符号の説明】
１　　コンテンツ配送システム
２　　コンテンツ配送システム
１０　　放送受信装置
１０ａ　放送受信装置
２０　　ＴＶ
２０ａ　ＴＶ
３０　　ＰＣ
３０ａ　ＰＣ
４０　　データ通信制御装置
４０ａ　データ通信制御装置
５０　　テーブル更新サーバ
５０ａ　テーブル更新サーバ
６０　　放送装置
６０ａ　放送装置
７０　　インターネット
７０ａ　インターネット
８０　　放送衛星
８０ａ　放送衛星
９０ａ　ＰＤＡ
１０１　　受信部
１０２　　処理部
１０３　　コンテンツ格納部
１０４　　制御部
１０５　　暗号部
１０６　　通信部
１０７　　記憶部
１５０　　コンテンツ
１５０　　暗号化コンテンツ
１９７　　記憶部
２０１　　通信部
２０２　　記憶部
２０３　　入力部
２０４　　制御部
２０５　　復号部
２０６　　オーディオデコーダ
２０７　　ビデオデコーダ
２０８　　スピーカ
２０９　　モニタ
３０１　　通信部
３０２　　記憶部
３０３　　入力部
３０４　　制御部
３０５　　オーディオデコーダ
３０６　　ビデオデコーダ
３０７　　スピーカ
３０８　　モニタ
４０１　　通信部
４０２　　通信部
４０３　　通信部
４０４　　認証部
４０５　　復号部
４０６　　暗号部
４０７　　通信制御部
４０８　　送受信部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a content delivery technique for transmitting and receiving content between devices connected to a home network.
[0002]
[Prior art]
In recent years, businesses that record and distribute content such as movies and music on DVDs and CDs, and distribute via the Internet or broadcasting satellites have become widespread. The content distributed from the vendor to the user has a copyright, and from the viewpoint of protecting the copyright of the content, the vendor needs to manage the content so that the user does not deviate from the usage right given.
[0003]
Non-Patent Document 1 discloses DTCP (Digital Transmission Content Protection). DTCP is a mutual authentication system between devices connected by an IEEE 1394 high-speed serial bus. According to this technology, a device that has the right to use content has a secret key, performs mutual authentication between the devices using the secret key, and transmits and receives content using a key shared by authentication. Even if the device is connected to the home network, the device that does not have a valid right cannot use the content.
[0004]
[Non-Patent Document 1] 5C Digital Transmission Content Protection White Paper (Revision 1.0 July 14, 1998)
[0005]
[Problems to be solved by the invention]
On the other hand, many contents are provided to users. Among these contents, there are high-value contents in which usage rights indicating the number of times of copying are set. The high value content is, for example, a digital high-quality video or a movie that has just been released. When such high-value content is distributed to a PC (Personal Computer) in the home, the PC decrypts and rewrites the usage right, and has the possibility of using the high-value content outside the given right. Therefore, it is desired to suppress transmission of high value content to a PC.
[0006]
[Means for Solving the Problems]
In order to solve the above problems, an object of the present invention is to provide a content delivery system that suppresses transmission of content to a device that has a possibility of breaking through copyright protection of the content.
In order to achieve the above object, the present invention is a content delivery system for transmitting content from a transmitting device to a receiving device classified into a category via a routing device, and includes additional information related to the use of the content A determination table including a transmitting device that transmits content and a device identifier of the receiving device to the routing device, and additional information and a device identifier of the receiving device that belongs to a category that can use the content having the additional information. Storing the content and the device identifier from the transmission device, selecting a determination table having additional information that matches the additional information included in the received content, and the device identifier is included in the selected determination table. It is determined whether or not it is included, and if it is included, the content is transmitted to the receiving device. Transmission and suppress routing device of the content to the receiving device when not, characterized in that it is composed of a receiving apparatus for receiving a content transmitted from the routing device.
[0007]
The present invention also provides a content delivery system for transmitting content from a transmitting device to a receiving device classified into a category through a routing device, wherein the content including additional information related to the use of the content and a destination address are A transmission device that transmits to the routing device, an address conversion table that associates a device identifier of the reception device with a network address, and a reception device that belongs to a category that can use additional information and content having the additional information. A determination table composed of device identifiers is stored, the content and the transmission destination address are received from the transmission device, and a device identifier corresponding to the received transmission destination address is obtained from the address conversion table and received. A format having additional information that matches the additional information included in the content. A table is selected, it is determined whether or not the device identifier is included in the selected determination table, and if it is included, the content is transmitted to the receiving device; otherwise, the content to the receiving device is transmitted. It is comprised from the routing apparatus which suppresses transmission of this, and the receiver which receives the content transmitted from the said routing apparatus.
[0008]
DETAILED DESCRIPTION OF THE INVENTION
<< First Embodiment >>
As a first embodiment according to the present invention, a content delivery system 1 will be described with reference to the drawings.
<Configuration>
FIG. 1 is a configuration diagram showing the configuration of the content delivery system 1. As shown in FIG. 1, the content delivery system 1 includes a broadcast receiving device 10, a TV (Television) 20, a PC (Personal Computer) 30, a data communication control device 40, a table update server 50, and a broadcasting device 60.
[0009]
In FIG. 1, a broadcast receiving device 10, a TV 20, a PC 30, and a data communication control device 40 that are surrounded by a broken line are devices that exist in the home of a user who views content. Each of the broadcast receiving device 10, the TV 20, and the PC 30 is connected to the data communication control device 40 via a LAN cable, and communicates with the data communication control device 40. The table update server 50 and the broadcast device 60 are devices that exist in the center that provides the content. The table update server 50 is connected to the data communication control device 40 via the Internet 70. Broadcast content via satellite 80.
[0010]
Hereinafter, each device will be described in detail.
1. Broadcast receiving apparatus 10
The broadcast receiving device 10 receives and stores content broadcast from the broadcasting device 60 via the broadcasting satellite 80. In addition, the broadcast receiving apparatus 10 plays the role of a server apparatus that provides content at home, and is connected to the data communication control apparatus 40 via a LAN cable. The TV 20 or the PC 30 is connected via the data communication control apparatus 40. In response to the content reproduction request received from, the content is transmitted to the data communication control device 40.
[0011]
FIG. 2 is a block diagram illustrating a configuration of the broadcast receiving apparatus 10. As shown in the figure, the broadcast receiving apparatus 10 includes a receiving unit 101, a processing unit 102, a content storage unit 103, a control unit 104, an encryption unit 105, a communication unit 106, and a storage unit 107.
(1) Receiving unit 101
The receiving unit 101 includes an antenna, and receives a digital broadcast wave broadcast from the broadcast device 60 via the broadcast satellite 80 via the antenna. The receiving unit 101 extracts a packet constituting the content from the received digital broadcast wave, and outputs the extracted packet to the processing unit 102 in order.
[0012]
(2) Processing unit 102
The processing unit 102 receives packets in order from the reception unit 101, generates assembled content from the received packets, and stores the generated content in the content storage unit 103.
(3) Content storage unit 103
The content storage unit 103 is specifically a hard disk unit, and stores the content output from the processing unit 102.
[0013]
Content 150 illustrated in FIG. 3 is an example of content stored in the content storage unit 103. As shown in the figure, the content 150 includes header information, content information, and a termination code. Further, the header information includes a content ID 151, right information 152, content additional information 154, header information data size, and the like.
[0014]
The content ID is a symbol used to uniquely identify the content, and the content ID 151 of the encrypted content 150 is “Program.01”.
The right information describes the type of content and copy control information. Specifically, the content type is either “High Value” or “Free”, and the copy control information is “Copy Free”, “Copy Once”, “Copy No more”, or “Copy Never”. It is. In the right information 152 of the encrypted content 150, the content type is “High Value”, and the copy control information is “Copy Never”.
[0015]
The content additional information is information used for determining whether delivery is possible when delivering to a device in the home via a LAN cable. It is set to any one of “0”, “1”, and “2”. The content additional information 154 of the content 150 is “2”. Details of the content additional information will be described later.
The header information data size indicates the data length of the header information in bytes. Note that the header information data size is not specified in FIG.
[0016]
The content information is data of the main content. The end code is a predetermined bit string indicating the end of the content.
(4) Control unit 104
The control unit 104 includes a CPU, a ROM, a RAM, and the like. The control unit 104 controls the broadcast receiving apparatus 10 as a whole when the CPU executes a computer program recorded in the ROM.
[0017]
The control unit 104 receives a content reproduction request from the data communication control device 40 via the communication unit 106. The control unit 104 reads the content ID included in the received content reproduction request, and reads the content including the same content ID from the content storage unit 103. The control unit 104 outputs the read content to the encryption unit 105.
[0018]
The control unit 104 receives the encrypted content from the encryption unit 105 and outputs the received encrypted content to the communication unit 106.
(5) Encryption unit 105
The encryption unit 105 includes a CPU, ROM, RAM, and the like, and stores a content key KC therein. The content key KC stored in the encryption unit 105 is shared with the data communication control device 40 by storing in the ROM in advance.
[0019]
The encryption unit 105 receives content from the control unit 104, and generates encrypted content from the received content as shown below.
The encryption unit 105 detects the start position of the content information by looking at the header information data size included in the content header information. The encryption unit 105 uses the content key KC as the encryption key from the start position of the content information and applies the encryption algorithm E1 to generate encrypted content information. The encryption unit 105 performs encryption processing on the content information until the end code is detected. The encryption algorithm E1 is specifically DES.
[0020]
As described above, the encryption unit 105 generates encrypted content including header information, encrypted content information, and a termination code, and outputs the generated encrypted content to the control unit 104.
(6) Communication unit 106
The communication unit 106 is a LAN connection unit including an IEEE 1394 connector.
[0021]
The communication unit 106 connects the device ID “IDC” and the certificate “CIDC” stored in the storage unit 197 when starting the network connection by connecting to the data communication control device 40 via the LAN cable. The read device ID “IDC” and certificate “CIDC” are transmitted to the data communication control device 40. This process is performed only when the broadcast receiving apparatus 10 is connected to the data communication control apparatus 40 for the first time.
[0022]
The communication unit 106 receives the network address “IPC” from the data communication control device 40 and stores the received network address “IPC” in the storage unit 107. The network address “IPC” is specifically an IP address.
The communication unit 106 receives the encrypted content from the control unit 104, divides the received encrypted content into packets, and transmits the divided packets to the data communication control device 40 in order.
[0023]
(7) Storage unit 107
The storage unit 107 is connected to the communication unit 106 and stores a network address “IPC”, a device ID “IDC”, and a certificate “CIDC”. The network address “IPC” is an IP address transmitted from the data communication control device 40 when the broadcast receiving device 10 is connected to the data communication control device 40 as described above. The device ID “IDC” is a MAC address assigned to the network interface card (NIC) at the time of manufacture. The certificate “CIDC” is data issued by a certificate issuing organization used for authenticating the device ID “IDC”.
[0024]
The device ID “IDC” and the certificate “CIDC” are stored at the OS level or the BIOS level in order to prevent tampering by the user.
2. TV20
The TV 20 is a device that decodes and reproduces content, and is specifically a computer system including a microprocessor, ROM, RAM, LAN connection unit, and the like.
[0025]
FIG. 4 is a block diagram showing the configuration of the TV 20. As shown in the figure, the TV 20 includes a communication unit 201, a storage unit 202, an input unit 203, a control unit 204, a decoding unit 205, an audio decoder 206, a video decoder 207, a speaker 208, and a monitor 209.
(1) Communication unit 201
The communication unit 201 is a LAN connection unit including an IEEE 1394 connector.
[0026]
The communication unit 201 connects the device ID “IDA” and the certificate “CIDA” stored in the storage unit 202 when starting network connection by connecting to the data communication control device 40 via a LAN cable. The read device ID “IDA” and the certificate “CIDA” are transmitted to the data communication control device 40. This process is performed only when the TV 20 is connected to the data communication control device 40 for the first time.
[0027]
The communication unit 201 receives the network address “IPA” from the data communication control device 40 and stores the received network address “IPA” in the storage unit 202. The network address “IPA” is specifically an IP address.
The communication unit 201 receives the content reproduction request and the network address “IPA” output from the control unit 204, and transmits the received content reproduction request and the network address “IPA” to the data communication control device 40.
[0028]
Further, the communication unit 201 receives the encrypted content divided into packets from the data communication control device 40, and outputs the received encrypted content to the decryption unit 205.
(2) Storage unit 202
The storage unit 202 is connected to the communication unit 201 and stores a network address “IPA”, a device ID “IDA”, and a certificate “CIDA”. The network address “IPA” is an IP address transmitted from the data communication control device 40 when the TV 20 is connected to the data communication control device 40 as described above. The device ID “IDA” is composed of a MAC address assigned at the time of NIC (network interface card) manufacture and category information indicating the category of the device. The MAC address includes a manufacturer code unique to the NIC, a product number, and the like. The category information is information indicating the copyright protection function level of the device. Specifically, the category information is “2”. The certificate “CIDA” is data issued by a certificate issuing authority used for authenticating the validity of the device ID “IDA”.
[0029]
The device ID “IDA” and the certificate “CIDA” are stored at the OS level or the BIOS level in order to prevent tampering by the user.
(3) Input unit 203
Specifically, the input unit 203 is a user interface including buttons and the like. When the user operates a button or the like, the input unit 203 generates an input signal corresponding to the operation, and outputs the generated input signal to the control unit 204.
[0030]
When the user's button operation indicates a content playback request, the input unit 203 generates a content playback request including the content ID as an input signal, and outputs the generated content playback request to the control unit 204.
(4) Control unit 204
The control unit 204 includes a CPU, a ROM, a RAM, and the like. The control unit 204 controls the entire TV 20 when the CPU executes a computer program recorded in the ROM.
[0031]
The control unit 204 receives an input signal from the input unit 203 and performs processing according to the received input signal. Upon receiving a content reproduction request including a content ID as an input signal from the input unit 203, the control unit 204 reads out the network address “IPA” stored in the storage unit 202, and reproduces the read network address “IPA” and the content. Both the request and the request are transmitted to the data communication control device 40 via the communication unit 201.
[0032]
(5) Decoding unit 205
The decryption unit 205 includes a CPU, ROM, RAM, and the like, and stores a device key KA therein.
The decryption unit 205 receives the encrypted content from the communication unit 201, and decrypts the received encrypted content into content as described below.
[0033]
The decrypting unit 205 looks at the header information data size included in the header information of the encrypted content, and detects the start position of the encrypted content information. The decryption unit 205 decrypts the content information from the start position of the encrypted content information by using the device key KA as the decryption key for the encrypted content information and applying the decryption algorithm D2. The decrypting unit 205 decrypts the encrypted content information until the end code is detected. The decryption algorithm D2 is an algorithm for decrypting data encrypted by the encryption algorithm E2, and is specifically DES.
[0034]
The decoding unit 205 separates the decoded content information into an audio stream and a video stream, outputs the audio stream to the audio decoder 206, and outputs the video stream to the video decoder 207.
(6) Audio decoder 206
The audio decoder 206 receives the audio stream from the decoding unit 205, expands the received audio stream into an audio signal, and outputs the expanded audio signal to the speaker 208.
[0035]
(7) Video decoder 207
The video decoder 207 receives the video stream from the decoding unit 205, expands the received video stream into a video signal, and outputs the expanded video signal to the monitor 209.
3. PC30
The PC 30 is a personal computer system that includes a microprocessor, ROM, RAM, a hard disk unit, a display unit, a keyboard, a mouse, a LAN connection unit, and the like.
[0036]
FIG. 5 is a block diagram showing the configuration of the PC 30. As shown in the figure, the PC 30 includes a communication unit 301, a storage unit 302, an input unit 303, a control unit 304, an audio decoder 305, a video decoder 306, a speaker 307, and a monitor 308.
(1) Communication unit 301
The communication unit 301 is a LAN connection unit including an IEEE 1394 connector.
[0037]
The communication unit 301 connects the device ID “IDB” and the certificate “CIDB” stored in the storage unit 302 when starting network connection by connecting to the data communication control device 40 via a LAN cable. The read device ID “IDB” and the certificate “CIDB” are transmitted to the data communication control device 40. This process is performed only when the PC 30 is connected to the data communication control device 40 for the first time.
[0038]
The communication unit 301 receives the network address “IPB” from the data communication control device 40 and stores the received network address “IPB” in the storage unit 302. The network address “IPB” is specifically an IP address.
The communication unit 301 receives the content reproduction request and the network address “IPB” from the control unit 304, and transmits the received content reproduction request and the network address to the data communication control device 40.
[0039]
In addition, the communication unit 301 receives the encrypted content divided into packets from the data communication control device 40, and outputs the received encrypted content to the control unit 304.
(2) Storage unit 302
The storage unit 302 is connected to the communication unit 301 and stores a network address “IPB”, a device ID “IDB”, and a certificate “CIDB”. The network address “IPB” is an IP address transmitted from the data communication control device 40 when the PC 30 is connected to the data communication control device 40 as described above. The device ID “IDB” includes a MAC address assigned at the time of NIC (network interface card) manufacture and category information indicating a category of the device. The MAC address includes a manufacturer code unique to the NIC, a product number, and the like. The category information is information indicating the copyright protection function level of the device. Specifically, the category information is “1”. The certificate “CIDB” is data issued by a certificate issuing organization used for authenticating the device ID “IDB”.
[0040]
The device ID “IDB” and the certificate “CIDB” are stored at the OS level or the BIOS level in order to prevent tampering by the user.
(3) Input unit 303
Specifically, the input unit 303 is a user interface including a keyboard, a mouse, and the like. When the user operates a keyboard, mouse, or the like, the input unit 303 generates an input signal corresponding to the operation, and outputs the generated input signal to the control unit 304.
[0041]
When the user's button operation indicates a content playback request, the input unit 303 generates a content playback request including the content ID as an input signal, and outputs the generated content playback request to the control unit 304.
(4) Control unit 304
The control unit 304 includes a CPU, ROM, RAM, HDD, and the like. The control unit 304 controls the entire PC 30 when the CPU executes a computer program recorded in the ROM or the HDD.
[0042]
The control unit 304 receives an input signal from the input unit 303 and performs processing according to the received input signal. Upon receiving a content reproduction request including a content ID as an input signal from the input unit 303, the control unit 304 reads out the network address “IPB” stored in the storage unit 302, and reproduces the read network address “IPB” and the content. Both the request and the request are transmitted to the data communication control device 40 via the communication unit 301.
[0043]
Further, the control unit 304 stores a device key KB therein. The device key KB is a decryption key used for decrypting the encrypted content when the PC 30 receives the encrypted content from the data communication control device 40.
When receiving the encrypted content including the encrypted content information obtained by encrypting the content information with the device key KB from the data communication control device 40, the control unit 304 decrypts the content as described below.
[0044]
The control unit 304 detects the start position of the encrypted content information by looking at the header information data size included in the header information of the encrypted content. From the start position of the encrypted content information, the control unit 304 uses the device key KB as a decryption key for the encrypted content information and applies a decryption algorithm D2 to decrypt the content information. The control unit 304 performs decryption processing on the encrypted content information until the end code is detected, and decrypts the content information. The control unit 304 separates the decoded content information into an audio stream and a video stream, outputs the audio stream to the audio decoder 305, and outputs the video stream to the video decoder 306.
[0045]
(5) Audio decoder 305
The audio decoder 305 receives the audio stream from the control unit 304, expands the received audio stream into an audio signal, and outputs the expanded audio signal to the speaker 307.
(6) Video decoder 306
The video decoder 306 receives the video stream from the control unit 304, expands the received video stream into a video signal, and outputs the expanded video signal to the monitor 308.
[0046]
4). Data communication control device 40
The data communication control device 40 is a device that relays content from the broadcast receiving device 10 to the TV 20 or the PC 30. In addition, the data communication control device 40 is connected to the table update server 50 via the Internet 70, and is connected between the inside of the home network and the outside, and is a secure router that suppresses the transmission of content to the outside network Or a gateway. In response to an instruction from the table update server 50, the determination table stored therein is updated.
[0047]
FIG. 6 is a block diagram showing a configuration of the data communication control device 40. As shown in the figure, the data communication control device 40 includes a communication unit 401, a communication unit 402, a communication unit 403, an authentication unit 404, a decryption unit 405, an encryption unit 406, a communication control unit 407, and a transmission / reception unit 408. .
(1) Communication unit 401, communication unit 402, communication unit 403
The communication unit 401 is specifically a LAN connection unit including an IEEE 1394 connector and is connected to the broadcast receiving apparatus 10 via a LAN cable. When the communication unit 401 starts connection with the broadcast receiving device 10, the communication unit 401 receives the device ID “IDC” and the certificate “CIDC” from the broadcast receiving device 10, and receives the received device ID “IDC” and certificate “CIDC”. Is output to the communication control unit 407. In addition, the communication unit 401 transmits the network address “IPC” output from the communication control unit 407 to the broadcast receiving apparatus 10. Further, the communication unit 401 receives the content reproduction request and the network address transmitted from the TV 20 or the PC 30 via the communication control unit 407, and transmits the received content reproduction request and the network address to the broadcast receiving apparatus 10.
[0048]
The communication unit 402 has the same configuration and function as the communication unit 401 and is connected to the TV 20 via a LAN cable. When the communication unit 402 starts connection with the TV 20, the communication unit 402 receives the device ID “IDA” and the certificate “CIDA” from the TV 20, and sends the received device ID “IDA” and certificate “CIDA” to the communication control unit 407. Output. In addition, the communication unit 402 transmits the network address “IPA” output from the communication control unit 407 to the TV 20. Further, the communication unit 402 receives the content reproduction request and the network address “IPA” from the TV 20, and outputs the received content reproduction request and the network address “IPA” to the communication unit 401 via the communication control unit 407.
[0049]
In addition, the communication unit 402 divides the encrypted content output from the communication control unit 407 into packets, and sequentially transmits the divided packets to the TV 20.
The communication unit 403 has the same configuration and function as the communication unit 401 and the communication unit 402, and is connected to the PC 30 via a LAN cable. When starting the connection with the PC 30, the communication unit 403 receives the device ID “IDB” and the certificate “CIDB” from the PC 30, and sends the received device ID “IDB” and the certificate “CIDB” to the communication control unit 407. Output. In addition, the communication unit 403 transmits the network address “IPB” output from the communication control unit 407 to the PC 30. The communication unit 403 receives the content reproduction request and the network address “IPB” from the PC 30, and outputs the received content reproduction request and the network address “IPB” to the communication unit 401 via the communication control unit 407. Further, the communication unit 403 divides the encrypted content output from the communication control unit 407 into packets, and sequentially transmits the divided packets to the PC 30.
[0050]
(2) Authentication unit 404
Specifically, the authentication unit 404 includes a CPU, a ROM, a RAM, and the like. The authentication unit 404 receives the device ID and certificate from the communication control unit 407.
The device ID is composed of a MAC address assigned at the time of NIC (network interface card) manufacture and category information indicating the category of the device. The MAC address includes a manufacturer code unique to the NIC, a product number, and the like. The category information is information indicating the copyright protection function level of the device. Specifically, the category information is “1” or “2”. “1” indicates that the copyright protection level is low, and “2” indicates that the copyright protection level is high. As a specific example, the category information included in the device ID of the broadcast receiving apparatus 10 is “2”. The category information included in the device ID of the TV 20 is “2”. The category information included in the device ID of the PC 30 is “1”.
[0051]
The certificate is data in which the device ID, the NIC manufacturer, the certificate issuing organization name, and the serial number are digitally signed by the certificate issuing organization.
The authentication unit 404 receives the device ID “IDC” and the certificate “CIDC” transmitted from the broadcast receiving apparatus 10 via the communication unit 401 and the communication control unit 407. The authentication unit 404 uses the certificate “CIDC” to authenticate whether the device ID “IDC” is correct. When it is authenticated that the device ID “IDC” is correct, the authentication unit 404 outputs the device ID “IDC” to the communication control unit 407 together with a signal indicating that the device ID is authenticated.
[0052]
The authentication unit 404 receives the device ID “IDA” and the certificate “CIDA” transmitted from the TV 20 via the communication unit 402 and the communication control unit 407. The authentication unit 404 uses the certificate “CIDA” to authenticate whether the device ID “IDA” is correct. When it is authenticated that the device ID “IDA” is correct, the authentication unit 404 outputs the device ID “IDA” to the communication control unit 407 together with a signal indicating that the device ID is authenticated.
[0053]
The authentication unit 404 receives the device ID “IDB” and the certificate “CIDB” transmitted from the PC 30 via the communication unit 403 and the communication control unit 407. The authentication unit 404 uses the certificate “CIDB” to authenticate whether the device ID “IDB” is correct. When it is authenticated that the device ID “IDB” is correct, the authentication unit 404 outputs the device ID “IDB” to the communication control unit 407 together with a signal indicating that the device ID is authenticated.
[0054]
If the authentication unit 404 determines that the device ID received from the communication control unit 407 is an unauthorized device ID as a result of authentication, the authentication unit 404 discards the device ID and certificate.
(3) Decoding unit 405
The decryption unit 405 includes a CPU, ROM, RAM, and the like, and stores a content key KC therein. The content key KC stored in the decryption unit 405 is shared with the broadcast receiving apparatus 10 by storing in the ROM in advance.
[0055]
The decryption unit 405 receives the encrypted content and the destination device ID from the broadcast receiving device 10 via the communication unit 401 and the communication control unit 407. The decryption unit 405 looks at the header information data size included in the received header information of the encrypted content, and detects the start position of the encrypted content information. The decryption unit 405 decrypts the content information from the start position of the encrypted content information by using the content key KC as the decryption key for the encrypted content information and applying the decryption algorithm D1. The decryption unit 405 performs decryption processing on the encrypted content information until an end code is detected. Subsequently, the decryption unit 405 outputs the decrypted content and the transmission destination device ID to the encryption unit 406.
[0056]
(4) Encryption unit 406
The encryption unit 406 includes a CPU, ROM, RAM, and the like, and stores a device key KA and a device key KB therein. The device key KA is key information used as an encryption key when transmitting content to the TV 20, and the device key KB is key information used as an encryption key when transmitting content to the PC 30.
[0057]
The encryption unit 406 stores the device key KA and the device ID “IDA” of the TV 20 in association with each other and the device key KB and the device ID “IDB” of the PC 30 in association with each other.
The encryption unit 406 receives the content and the destination device ID from the decryption unit 405. The encryption unit 406 determines the received transmission destination device ID. When the transmission destination device ID is “IDA”, the encryption unit 406 generates encrypted content information by applying the encryption algorithm E2 to the content information included in the content using the device key KA as the encryption key. The encryption unit 406 outputs the encrypted content including the header information, the encrypted content information, and the end code and the transmission destination device ID to the communication control unit 407.
[0058]
When the destination device ID is “IDB”, the encryption unit 406 generates encrypted content information by applying the encryption algorithm E2 to the content information using the device key KB as an encryption key. The encryption unit 406 outputs the encrypted content including the header information, the encrypted content information, and the end code and the transmission destination device ID to the communication control unit 407.
[0059]
(5) Communication control unit 407
The communication control unit 407 includes a CPU, a ROM, a RAM, and the like. The communication control unit 407 controls the entire data communication control device 40 when the CPU executes a computer program recorded in the ROM.
(Create address translation table)
Upon receiving the device ID and certificate from each of the communication unit 401, the communication unit 402, and the communication unit 403, the communication control unit 407 outputs the received device ID and certificate to the authentication unit 404.
[0060]
Upon receiving the signal indicating that the certificate has been authenticated and the device ID “IDC” from the authentication unit 404, the communication control unit 407 transmits the network ID “IPC” to the broadcast receiving apparatus 10 identified by the device ID “IDC”. Assign. The communication control unit 407 associates the network address “IPC” with the device ID “IDC” and stores them in the address conversion table. Similarly, upon receiving the signal indicating that the certificate has been authenticated and the device ID “IDA” from the authentication unit 404, the communication control unit 407 transmits the network ID “IPA” to the TV 20 identified by the device ID “IDA”. Assign. The communication control unit 407 associates the network address “IPA” with the device ID “IDA” and stores them in the address conversion table. Similarly, upon receiving a signal indicating that the certificate has been authenticated and the device ID “IDB” from the authentication unit 404, the communication control unit 407 transmits the network ID “IPB” to the PC 30 identified by the device ID “IDB”. Assign. The communication control unit 407 associates the network address “IPB” with the device ID “IDB” and stores them in the address conversion table.
[0061]
FIG. 7 is a diagram of the address conversion table 420 generated as described above. When receiving a content transmission request from the TV 20 and the PC 30, the communication control unit 407 determines whether or not content transmission is possible using the address conversion table 420 and a determination table described later.
The network addresses “IPA”, “IPB”, and “IPC” are specifically IP addresses, and an example of an IP address assignment method is DHCP (Dynamic Host Configuration Protocol). For DHCP, see A. S. It is described in detail by Tannenbaum, translated by Tadanori Mizuno et al., "Computer Network 3rd Edition" Pearson Education.
[0062]
The communication control unit 407 performs the above processing when another device is connected to the communication unit of the data communication control device 40.
(Creation table creation)
The communication control unit 407 stores a determination table A and a determination table B in which no data is written in advance. The communication control unit 407 writes the device ID in the determination table A, the determination table B, or the determination table every time a device is connected to the data communication control device 40 via a LAN cable.
[0063]
Upon receiving a signal indicating that the certificate has been authenticated and the device ID “IDC” from the authentication unit 404, the communication control unit 407 reads the category information included in the device ID “IDC”. The communication control unit 407 writes the device ID “IDC” in the determination table A when the category information is “1”, and writes the device ID “IDC” in the determination table A and the determination table B when the category information is “2”. "Is written.
[0064]
Similarly, upon receiving a signal indicating that the certificate has been authenticated and the device ID “IDA” from the authentication unit 404, the communication control unit 407 reads the category information included in the device ID “IDA”. When the category information is “1”, the communication control unit 407 writes the device ID “IDA” in the determination table A. When the category information is “2”, the communication control unit 407 stores the device ID “IDA” in the determination table A and the determination table B. "Is written. Further, similarly, upon receiving a signal indicating that the certificate has been authenticated and the device ID “IDB” from the authentication unit 404, the communication control unit 407 reads the category information included in the device ID “IDB”. When the category information is “1”, the communication control unit 407 writes the device ID “IDB” in the determination table A. When the category information is “2”, the communication control unit 407 stores the device ID “IDB” in the determination table A and the determination table B. "Is written.
[0065]
The determination table A created as described above is the determination table A430 shown in FIG. As shown in the figure, the determination table A 430 includes content additional information “1” and device IDs of devices that can transmit. According to this, it is understood that the content having the content additional information “1” can be transmitted to the device having the device ID “IDA”, the device ID “IDB”, and the device ID “IDC”. Similarly, the determination table B created as described above is a determination table B440 shown in FIG. As shown in the figure, the determination table B 440 includes content additional information “2” and device IDs of devices that can be transmitted. According to this, it is understood that the content having the content additional information “2” can be transmitted to the device having the device ID “IDA” and the device ID “IDC”.
[0066]
(Content playback request transfer)
When the communication control unit 407 receives the content reproduction request and the network address “IPA” from the TV 20 via the communication unit 402, the communication control unit 407 receives the received content reproduction request and the network address “IPA” via the communication unit 401. Transmit to device 10. When the communication control unit 407 receives the content reproduction request and the network address “IPB” from the PC 30 via the communication unit 403, the communication control unit 407 transmits the received content reproduction request and the network address “IPB” via the communication unit 401. Transmit to the broadcast receiver 10.
[0067]
(Judgment)
When the communication control unit 407 receives the encrypted content and the transmission destination address from the broadcast receiving apparatus 10 via the communication unit 401, the communication control unit 407 transmits the encrypted content to the device corresponding to the transmission destination address as follows. It is determined whether or not it is possible.
[0068]
The communication control unit 407 reads the address conversion table stored therein, and reads the device ID corresponding to the transmission destination address received from the broadcast receiving apparatus 10. The communication control unit 407 reads content additional information included in the header information of the encrypted content received from the broadcast receiving device 10.
When the read content additional information is “1”, the communication control unit 407 reads the determination table A430 stored therein. The communication control unit 407 determines whether or not the device ID is included in the determination table A430. When the device ID is included in the determination table A430, the communication control unit 407 transmits the encrypted content to the device corresponding to the device ID. The encrypted content and the device ID are sent to the decryption unit 405. If the determination table A430 does not include the device ID, the communication control unit 407 determines that it is impossible to transmit the encrypted content to a device corresponding to the device ID, and the encrypted content and the transmission destination Discard the address.
[0069]
When the read content additional information is “2”, the communication control unit 407 reads the determination table B440 stored therein. The communication control unit 407 determines whether or not the device ID is included in the determination table B440 as before, and if the device ID is included in the determination table B440, the encrypted content corresponds to the device ID. The encrypted content and the device ID are sent to the decrypting unit 405. If the determination table A430 does not include the device ID, the communication control unit 407 determines that it is impossible to transmit the encrypted content to a device corresponding to the device ID, and the encrypted content and the transmission destination Discard the address.
[0070]
When the read content additional information is “0”, the communication control unit 407 sends the encrypted content information and the device ID to the decryption unit 405 without referring to the determination table.
As a specific example, the communication control unit 407 receives and transmits encrypted content obtained by encrypting the content 150 illustrated in FIG. 3 using the content key KC as an encryption key from the broadcast receiving device 10 via the communication unit 401. Consider a case where “IPA” is received as the destination address. The communication control unit 407 reads the address conversion table 420 stored therein, and determines that the device ID of the device corresponding to the transmission destination address “IPA” is “IDA”. Subsequently, the communication control unit 407 reads the content additional information included in the header information and determines that the content additional information of the content 150 is “2”. Next, the communication control unit 407 reads the determination table B440 corresponding to the content additional information “2”, and the device ID “IDA” is included in the determination table B440. It is determined that it can be transmitted to.
[0071]
On the other hand, the communication control unit 407 receives the encrypted content obtained by encrypting the content 150 shown in FIG. 3 using the content key KC as the encryption key from the broadcast receiving device 10 via the communication unit 401, and the transmission destination address. Assuming that “IPB” is received as The communication control unit 407 reads the address conversion table 420 stored therein, and determines that the device ID of the device corresponding to the transmission destination address “IPB” is “IDB”. Subsequently, the communication control unit 407 reads the content additional information included in the header information, and determines that the content additional information 154 of the content 150 is “2”. Next, the communication control unit 407 reads the determination table B440 corresponding to the content additional information “2”, and since the device ID “IDB” is not included in the determination table B440, the content 150 has the device ID “IDB”. It is determined that transmission to the device is impossible.
[0072]
In the above determination process, the communication control unit 407 accumulates and accumulates packets received from the broadcast receiving apparatus 10 via the communication unit 401 in order to determine content additional information included in the header information of the encrypted content. The content additional information is determined from the received packet. When the determination of the content additional information is completed, the communication control unit 407 ends the accumulation of packets, and sequentially outputs the packets to the decoding unit 405 or discards the packets.
[0073]
(Content transmission)
The communication control unit 407 receives the encrypted content and the transmission destination device ID from the encryption unit 406. The communication control unit 407 selects the communication unit to which the device identified by the transmission destination device ID is connected, and transmits the encrypted content to the device having the transmission destination device ID via the selected communication unit.
[0074]
(Update judgment table)
The communication control unit 407 is connected to the table update server 50 via the transmission / reception unit 408 and the Internet 70, and is stored in the communication control unit 407 from the table update server 50 via the Internet 70 and the transmission / reception unit 408. When an instruction to update the determination table is received, the determination table is updated by adding or deleting the device ID to the determination table according to the received instruction.
[0075]
(6) Transmission / reception unit 408
The transmission / reception unit 408 is connected to the table update server 50 via the Internet 70, receives a table update instruction from the table update server 50, and outputs the received table update instruction to the communication control unit 407.
5. Table update server 50
The table update server 50 is an apparatus owned by an administrator of content distributed in the content delivery system 1. Specifically, the table update server 50 is a computer system including a CPU, a ROM, a RAM, a hard disk unit, an Internet connection unit, and the like, and controls data communication existing in the content user's home via the Internet 70. The device 40 is connected.
[0076]
The table update server 50 transmits an instruction to update the determination table stored therein by the communication control unit 407 of the data communication control device 40 to the communication control unit 407 via the Internet 70 and the transmission / reception unit 408. Details of the determination table update process will be described later.
6. Broadcasting device 60
The broadcasting device 60 broadcasts the digitized content on the digital broadcasting wave via the broadcasting satellite 80. Specifically, the content is configured by multiplexing video data and audio data.
<Operation>
Below, operation | movement of the content delivery system 1 is demonstrated using a flowchart.
[0077]
1. Device ID registration process
FIG. 9 is a flowchart showing the operation of the device ID registration process when the broadcast receiving apparatus 10 or the TV 20 or the PC 30 is connected to the home network by being connected to the data communication control apparatus 40 for the first time.
The broadcast receiving device 10 or the TV 20 or the PC 30 reads out the device ID and certificate stored therein and transmits them to the data communication control device 40 via the communication unit. The data communication control device 40 passes through the communication unit. The device ID and certificate are received (step S101). Here, the device ID of the broadcast receiving apparatus 10 is “IDC”, and the certificate is “CIDC”. The device ID of the TV 20 is “IDA”, and the certificate is “CIDA”. The device ID of the PC 30 is “IDB”, and the certificate is “CIDB”.
[0078]
The data communication control device 40 authenticates the received certificate (step S102). If the certificate authentication fails (NO in step S103), the data communication control device 40 discards the received device ID and certificate and ends the process. If the certificate authentication is successful (YES in step S103), a network address is assigned (step S105). The data communication control device 40 associates the assigned network address with the device ID and writes them in the address conversion table (step S106). The data communication control device 40 transmits the assigned network address to the broadcast receiving device 10 or the TV 20 or the PC 30, and the broadcast receiving device 10 or the TV 20 or the PC 30 receives the assigned network address (step S107).
[0079]
Subsequently, the data communication control device 40 determines the category information of the received device ID and writes the device ID in the determination table corresponding to the category information (step S108).
2. Content delivery processing
FIG. 10 is a flowchart showing the overall operation of the content delivery system 1 in the content delivery process.
[0080]
The broadcast device 60 broadcasts the digitized content on the digital broadcast wave via the broadcast satellite 80, and the broadcast reception device 10 receives the content via the antenna (step S201) and stores it in the content storage unit 103. Store.
The TV 20 or the PC 30 transmits the content reproduction request including the content ID and the network address stored therein to the broadcast receiving device 10 via the data communication control device 40, and the broadcast receiving device 10 transmits the content reproduction request and the network. The address is received (step S202). Here, the network address of the TV 20 is “IPA”, and the network address of the PC 30 is “IPB”.
[0081]
The broadcast receiving apparatus 10 reads the content having the content ID included in the content reproduction request from the content storage unit 103 and encrypts it using the content key KC (step S203). The broadcast receiving device 10 transmits the encrypted content and the transmission destination address to the data communication control device 40, and the data communication control device 40 receives the encrypted content and the transmission destination address (step S204).
[0082]
The data communication control device 40 determines whether or not the received encrypted content can be transmitted to the received transmission destination address (step S205). As a result of the determination, if transmission is impossible (NO in step S206), the data communication control device 40 discards the encrypted content and the transmission destination address received from the broadcast receiving device 10 (step S207). If the result of determination is that transmission is possible (YES in step S206), the data communication control device 40 decrypts the received encrypted content using the content key KC (step S208). Subsequently, the data communication control device 40 encrypts the decrypted content using a device key shared with the device corresponding to the transmission destination address, the TV 20 or the PC 30 (step S209).
[0083]
The data communication control device 40 transmits the encrypted content encrypted using the device key to the device corresponding to the transmission destination address, the TV 20 or the PC 30, and the TV 20 or the PC 30 receives the encrypted content (step S210). . The TV 20 or the PC 30 decrypts the received encrypted content into content using the device key stored therein (step S211), and reproduces the decrypted content (step S212).
[0084]
3. Operation of judgment processing
FIG. 11 is a flowchart showing an operation of determining whether or not content delivery is possible in the data communication control device 40, and is a detail of step S205 of the flowchart shown in FIG.
The communication control unit 407 of the data communication control device 40 obtains a device ID corresponding to the transmission destination address received from the broadcast receiving device 10 with reference to the address conversion table stored therein (step S301). Subsequently, the communication control unit 407 reads the content additional information from the header information included in the encrypted content received from the broadcast receiving device 10, and determines the value (step S302).
[0085]
If the content additional information is “0” (“0” in step S303), the process proceeds to step S208 in the flowchart shown in FIG. When the content additional information is “1” (“1” in step S303), the communication control unit 407 reads the determination table A stored therein (step S304). When the content additional information is “2” (“2” in step S303), the communication control unit 407 reads the determination table B stored therein (step S305). The communication control unit 407 determines whether the device ID obtained in step S301 is included in the read determination table (step S306). Distribution is possible when the device ID is included in the determination table, and distribution is not possible when the device ID is not included in the determination table.
[0086]
Subsequently, the process proceeds to step S206 in the flowchart shown in FIG.
4). Operation of judgment table update processing
FIG. 12 is a flowchart showing the operation of the determination table update process in the table update server 50 and the data communication control device 40.
[0087]
The table update server 50 transmits update start information I_S indicating start of table update to the data communication control device 40, and the data communication control device 40 receives the update start information I_S (step S401). Subsequently, the data communication control device 40 transmits reception confirmation information I_R indicating that the update start information I_S has been received to the table update server 50, and the table update server 50 receives the reception confirmation information I_R (step S402). .
[0088]
The table update server 50 generates update information (step S403), transmits the generated update information to the data communication control device 40, and the data communication control device 40 receives the update information (step S404). The data communication control device 40 updates the determination table based on the received update information (step S405). When the data communication control device 40 finishes updating the determination table, the data communication control device 40 transmits the update end information I_A to the table update server 50, and the table update server 50 receives the update end information I_A (step S06) and ends the process.
[0089]
<< Second Embodiment >>
A content delivery system 2 will be described with reference to the drawings as a second embodiment of the present invention.
<Configuration>
FIG. 13 is a configuration diagram showing the configuration of the content delivery system 2. As shown in the figure, the content delivery system 2 includes a broadcast receiving device 10a, a TV (Television) 20a, a PC (Personal Computer) 30a, a data communication control device 40a, a table update server 50a, a broadcasting device 60a, and a PDA (Personal Digital). Assistance) 90a.
[0090]
In FIG. 13, a broadcast receiving device 10a, a TV 20a, a PC 30a, and a data communication control device 40a surrounded by a broken line are devices existing in the home of the user who views the content. Each of the broadcast receiving device 10a, the TV 20a, and the PC 30a is connected to the data communication control device 40a via a LAN cable, and communicates with the data communication control device 40a. The table update server 50a and the broadcast device 60a are devices that exist in a center that provides content, the table update server 50a is connected to the data communication control device 40a via the Internet 70a, and the broadcast device 60a Content is received via the satellite 80a.
[0091]
The PDA 90a is a device owned by the user, and can be connected to the Internet 70a using radio waves even outside the home, and can be connected to the data communication control device 40a via the Internet 70a. Hereinafter, such a device is sometimes referred to as a “remote device”.
Here, the content delivery system 2 will be described with a focus on differences from the content delivery system 1 according to the first embodiment.
[0092]
(Data communication control device 40a)
The data communication control device 40a authenticates each device when the broadcast receiving device 10a, the TV 20a, the PC 30a, and the PDA 90a are connected for the first time. As for the details of the authentication method, authentication is performed using the device ID and certificate transmitted from each apparatus, as in the first embodiment. The data communication control device allocates a network address to the device that has been successfully authenticated, and transmits the network address to each device. The data communication control device 40a distributes the group key KG to devices other than the PC 30a.
[0093]
Here, the network address is the same as in the first embodiment. The group key KG is key data unique to the network. The data communication control device 40a determines whether or not to distribute the group key KG according to the category information included in the device ID of each device. Here, the data communication control device 40a does not transmit the group key KG to the PC 30, and transmits the group key KG to the broadcast receiving device 10a, the TV 20a, and the PDA 90a, but excludes the PC 30a. However, the present invention is not limited to this, and control is performed so that the group key KG is not distributed to a device whose content transmission is to be suppressed.
[0094]
The group key KG may be held in advance by the data communication control device 40a, or may be transmitted from the center side.
The data communication control device 40a creates an address conversion table 500 as shown in FIG. 14 as each device is connected. The address conversion table 500 is a table created by describing a device ID, a network address, a group key flag, and a remote flag for each connected device. The device ID and network address are the same as in the first embodiment, the group key flag is either “0” or “1”, and the group key KG is distributed to the corresponding device. Set to “1”, “0” if the group key KG is not distributed. The remote flag is either “0” or “1”, and is set to “1” when the corresponding device is a remote device and “0” when the corresponding device is not a remote device.
[0095]
Here, the data communication control device 40a may determine whether or not each device is a remote device by using the device ID of each device, or may be configured to determine by another method. The data communication control device 40a may be configured to register only the device that has transmitted the group key KG in the address conversion table.
The data communication control device 40a stores in advance the number of devices that can be registered and the number of group keys KG that can be distributed. For example, the number of devices that can be registered by the data communication control device 40a and the number of group keys KG that can be distributed are eight. The data communication control device 40a decrements the number of group keys KG that can be distributed every time the group key KG is transmitted after a certain device is connected and the device is successfully authenticated. For example, it is assumed that the data communication control device 40a distributes the group key KG to the broadcast receiving device 10a, the TV 20a, and the PDA 90a after authentication. At this time, the number of distributable group keys stored in the data communication control device 40a is “5”. Here, when the device that has received the distribution of the group key KG, for example, the PDA 90a returns the group key KG to the data communication control device 40a, the number of group keys that can be distributed is incremented to “6”. To do.
[0096]
The data communication control device 40a receives the encrypted content obtained by encrypting the content with the group key KG from the broadcast receiving device 10a, and transmits the received encrypted content to the transmission destination device. The accessory device that has received the encrypted content decrypts and reproduces the content using the group key KG.
In addition, the data communication control device 40a periodically checks whether or not communication with the devices registered in the address conversion table 500 is possible. The data communication control device 40a deletes the device that cannot communicate from the address conversion table 500, and transmits a new group key KG1 to the device that can communicate.
[0097]
As described above, the data communication control device 40a sets an expiration date for the group key KG, and updates the group key KG to a new group key KG1 in accordance with periodic communication checks with each device. To distribute.
<Operation>
Here, the operation of the content delivery system 2 will be described.
[0098]
FIG. 15 is a flowchart showing the operation of device ID registration processing when the broadcast receiving device 10a, TV 20a, PC 30a or PDA 90a is connected to the home network by being connected to the data communication control device 40a for the first time.
The broadcast receiving device 10a, the TV 20a, the PC 30a, or the PDA 90a reads the device ID and certificate stored therein and transmits them to the data communication control device 40a. The data communication control device 40a sends the device ID and certificate. Receive (step S501). Here, the device ID of the broadcast receiving apparatus 10a is “IDC”, and the certificate is “CIDC”. The device ID of the TV 20a is “IDA”, and the certificate is “CIDA”. The device ID of the PC 30a is “IDB”, and the certificate is “CIDB”. The device ID of the PDA 90a is “IDE”, and the certificate is “CIDE”.
[0099]
The data communication control device 40a checks the number of registrable devices stored therein and determines whether the number of registrable devices has been exceeded. If the registered number is exceeded (NO in step S502), the received device ID and certificate are discarded (step S505), and the process ends. If the registered number has not been exceeded (YES in step S502), the data communication control device 40a authenticates the received certificate (step S503). If the certificate authentication fails (NO in step S504), the data communication control device 40 discards the received device ID and certificate (step S505) and ends the process. If the certificate authentication is successful (YES in step S504), a network address is assigned (step S506).
[0100]
Subsequently, the data communication control device 40a determines whether the device is the PC 30a from the device ID. If it is PC 30a (YES in step S507), the group key flag is set to “0” (step S509). If it is not PC 30a (NO in step S507), the group key flag is set to “1” (step S508). .
[0101]
Subsequently, the data communication control device 40a determines whether the device is a PDA 90a from the device ID. If it is PDA 90a (YES in step S510), the remote flag is set to “1” (step S512), and if it is not PDA 90a (NO in step S510), the remote flag is set to “0” (step S511).
[0102]
Next, the data communication control device 40a writes the assigned network address, device ID, the set group key flag, and the set remote flag in the address conversion table 500 in association with each other (step S513). The data communication control device 40a transmits the assigned network address to the device. At this time, when the group key flag is “1”, the group key KG and the network address are output, and the group key flag is “ In the case of “0”, only the network address is output (step S514).
[0103]
The broadcast receiving device 10a, the TV 20a, the PC 30a, or the PDA 90a receives the “network address” or “network address and group key KG” (step S515).
FIG. 16 is a flowchart showing the overall operation of the content delivery system 2 in the content delivery process.
[0104]
The broadcast device 60a broadcasts the digitized content on a digital broadcast wave via the broadcast satellite 80a, and the broadcast reception device 10a receives the content via the antenna (step S601) and stores it.
The TV 20a, the PC 30a, or the PDA 90a transmits the content reproduction request including the content ID and the network address stored therein to the broadcast receiving device 10a via the data communication control device 40a. The broadcast receiving device 10a And the network address are received (step S602). Here, the network address of the TV 20a is “IPA”, the network address of the PC 30a is “IPB”, and the network address of the PDA 90a is “IDE”.
[0105]
The broadcast receiving device 10a reads the content having the content ID included in the content reproduction request and encrypts it using the group key KG (step S603). The broadcast receiving device 10a transmits the encrypted content and the transmission destination address to the data communication control device 40a, and the data communication control device 40 receives the encrypted content and the transmission destination address (step S604).
[0106]
The data communication control device 40a transmits the received encrypted content to the received transmission destination address (step S605). The TV 20a, PC 30a, or PDA 90a receives the encrypted content (step S606). When the group key KG is stored therein, the TV 20a, the PC 30a, or the PDA 90a decrypts the content using the group key KG for the received encrypted content (step S607), and reproduces the decrypted content (step S607). Step S608).
[0107]
≪Summary≫
As described above, the present invention is a secure router or home gateway capable of suppressing distribution of high-value content to a PC, and a system including the same.
Each device has category information, and transmits its own category information and MAC address to the secure router when connected to the network. Based on the category information, the secure router can identify whether each device is a PC, a TV, a broadcast receiving device, an air conditioner, a DVD recorder, a refrigerator, or the like. . Since the secure router stores the value level of the content that can be transmitted according to the category information, it reads the category information received from each device and determines the value level of the content that can be transmitted to each device. be able to.
[0108]
When the PC is connected to the secure router, the PC transmits a MAC address and category information indicating the PC to the secure router. Since the secure router determines that the PC is connected from the category information and does not transmit content with a high value level to the PC, the MAC address of the PC is not written in the table with a high value level.
[0109]
When the TV is connected to the secure router, the TV transmits the MAC address and category information indicating the TV to the secure router. The secure router determines that the TV is connected from the category information, and writes the MAC address of the TV in the high value level table and the low value level table in order to transmit the content regardless of the content value level. .
[0110]
When a secure router relays content from a broadcast receiving device to a client such as a PC or TV, the secure router receives the content and the destination address from the broadcast receiving device, reads the value level included in the received content, and reads the value level. To determine whether the MAC address of the destination device is included. The secure router transmits the content to the client when the MAC address is included in the table, and does not transmit the content to the client when the MAC address is not included in the table.
[0111]
≪Other variations≫
Although the present invention has been described based on the above embodiment, the present invention is not limited to the above embodiment, and the following cases are also included in the present invention.
(1) In the above embodiment, the TV 20 or the PC 30 has a configuration for transmitting a content request to the broadcast receiving device 10, but the broadcast receiving device 10 stores a content destination address in advance, When the broadcast receiving device 10 receives the content, the broadcast receiving device 10 includes a configuration in which the received content and a transmission destination address stored in advance are transmitted to the data communication control device 40.
[0112]
(2) In the above embodiment, the home network is configured to be connected via a LAN cable. However, a configuration in which each device in the home communicates by wireless LAN is also included in the present invention.
(3) In the above embodiment, the content key KC sharing method, the device key KA, and the device key KB sharing method are stored in the ROM in advance. However, the present invention also includes the case of sharing by communication. It is. The key sharing method by communication is described in detail in Tatsuaki Okamoto, Hiroshi Yamamoto, “Contemporary Cryptography”, Sangyo Tosho, 1977. Also, the encryption algorithm is not limited to DES.
[0113]
(4) In the above embodiment, the determination table generated by the data communication control device 40 is composed of the content additional information and the device ID of the device capable of transmitting the content having the content additional information. The configuration of the determination table is not limited to this. For example, it may be composed of content additional information and a device ID of an apparatus that cannot transmit content having the content additional information.
[0114]
(5) Content includes digitized movies, music, still images, moving images, game software, computer programs, various data, and the like. Further, the content distribution route is not limited to digital broadcasting, and distribution routes such as Internet distribution, analog broadcast waves, cable television, and packages are also included in the present invention.
(6) The device ID in the above embodiment is a combination of the device identifier of the claim and the category information.
[0115]
(7) In the above embodiment, the determination table is composed of the content additional information and the device ID of the device that can be transmitted. In the present invention, the determination table is the content additional information and the device that can be transmitted. It may be composed of a MAC address. Further, the present invention also includes a determination table including content additional information and a network address of a device that can transmit.
[0116]
(8) A configuration in which the broadcast receiving apparatus 10 includes the data communication control apparatus 40 is also included in the present invention. That is, the broadcast receiving apparatus 10 also has the configuration and function of the data communication control apparatus 40, stores the determination table and the address conversion table therein, and uses the determination table and the address conversion table when receiving content. To route content.
[0117]
(9) In the first embodiment, there are two transmission destination devices, the TV 20 and the PC 30, but it is needless to say that the number may be three or more. Further, there are two types of content, “free” or “high value”, but other types may be used. Also. There are three types of content additional information, “0”, “1”, or “2”, but there may be more than this.
[0118]
(10) The content additional information may be a part or all of the content identifier.
(11) If the data size of the content is large, the data communication control device 40 does not receive all the content from the broadcast receiving device 10 and determines whether or not content transmission is possible. May be transmitted to the destination device while receiving data from the broadcast receiving device 10.
[0119]
In the above embodiment, the data communication control apparatus has a configuration for obtaining a device ID by using an address conversion table when a network address is received. However, there is no network address, and transmission is possible only with the device ID. The present invention also includes a configuration for determining whether or not. In this case, the TV 20 or the PC 30 transmits the content request and the device ID to the broadcast receiving device 10 via the data communication control device 40, and the broadcast receiving device 10 transmits the content and the device ID to the data communication control device 40. To do.
[0120]
(12) In the second embodiment, the data communication control device 40a stores the number of devices that can be registered and the number of group keys KG that can be distributed, so that the number of registered devices and the number of group keys KG distributed. However, a configuration in which the number of remote devices that can be registered is stored and the number of registered remote devices is limited is also included in the present invention. At this time, a remote flag included in the address conversion table 500 may be used.
[0121]
(13) Whether to register in the address conversion table depending on whether each device such as a TV or PC is connected to the data communication control device 40 or the data communication control device 40a by wire or wirelessly. The configuration to be determined is also included in the present invention.
For example, a noise signal is generated on a wired line, and the signal is detected by each device such as a TV or a PC, thereby determining whether the connection is wired or wireless. If noise is detected in each device such as a TV or a PC, it is determined that it is connected to the data communication control device 40 by wire and registered in the address conversion table. If no noise is detected, it is connected wirelessly. Or it is determined that it is connected via another routing device and is not registered in the address translation table.
[0122]
Noise may be generated from each device. Further, a special signal other than a regular signal may be generated and detected instead of noise, and a wave collision may be generated in the communication path instead of the signal. Further, the RTS / CTS protocol may be used.
Accordingly, it is possible to discriminate between a device in the home and a device outside the home, transmit content to the device in the home, and control to suppress transmission of content to the device outside the home.
[0123]
(14) In the second embodiment, the number of times content is transmitted outside the home network may be limited. Further, the number of transmissions may be changed depending on the type of content (high value content, free content, etc.). In addition, content transmission to devices connected to a plurality of routers may be restricted.
[0124]
(15) In the second embodiment, the remote device is of course not limited to the PDA 90a. For example, a portable terminal, a villa TV, and the like are also included in the present invention.
(16) The broadcasting device 60 and the broadcasting device 60a are not limited to satellite broadcasting, and terrestrial broadcasting is also included in the present invention.
[0125]
(17) The present invention may be the method described above. Further, the present invention may be a computer program that realizes these methods by a computer, or may be a digital signal composed of the computer program.
Further, the present invention assumes that the computer program or the digital signal is recorded on a computer-readable recording medium such as a flexible disk, a hard disk, a CD-ROM, an MO, a DVD-ROM, a DVD-RAM, or a semiconductor memory. Also good. Further, the computer program or the digital signal recorded in these recording media may be transmitted via a network such as an electric communication circuit, a wireless or wired communication circuit, or the Internet.
[0126]
The present invention may also be a computer system including a microprocessor and a memory, wherein the memory stores the computer program, and the microprocessor operates according to the computer program.
Further, the program or the digital signal is recorded on the recording medium and transferred, or the program or the digital signal is transferred via a network or the like, and is executed by another independent computer system. It is good.
[0127]
(18) The above embodiment and the above modifications may be combined.
[0128]
【The invention's effect】
As described above, the present invention is a content delivery system for transmitting content from a transmitting device to a receiving device classified into a category via a routing device, and receiving and receiving content including additional information related to the use of the content A determination table including a transmission device that transmits the device identifier of the device to the routing device, and a device identifier of the reception device that belongs to a category that can use the content including the additional information. Whether the content and the device identifier are received from the transmission device, a determination table having additional information that matches the additional information included in the received content is selected, and whether the device identifier is included in the selected determination table If it is included, the content is transmitted to the receiving device, and is not included Transmission and suppress routing device of the content to the receiving device in case, characterized in that it is composed of a receiving apparatus for receiving a content transmitted from the routing device.
[0129]
According to this configuration, whether or not content transmission is possible is determined according to the content additional information and the device category, and content transmission is suppressed when it is determined that transmission is impossible. As a result, the content can be protected.
The present invention also provides a content delivery system for transmitting content from a transmitting device to a receiving device classified into a category through a routing device, wherein the content including additional information related to the use of the content and a destination address are A transmission device that transmits to the routing device, an address conversion table that associates a device identifier of the reception device with a network address, and a reception device that belongs to a category that can use additional information and content having the additional information. A determination table composed of device identifiers is stored, the content and the transmission destination address are received from the transmission device, and a device identifier corresponding to the received transmission destination address is obtained from the address conversion table and received. A format having additional information that matches the additional information included in the content. A table is selected, it is determined whether or not the device identifier is included in the selected determination table, and if it is included, the content is transmitted to the receiving device; otherwise, the content to the receiving device is transmitted. It is comprised from the routing apparatus which suppresses transmission of this, and the receiver which receives the content transmitted from the said routing apparatus.
[0130]
According to this configuration, whether or not content transmission is possible is determined according to the content additional information and the device category. Thus, by removing the device identifier of the PC from the determination table having additional information indicating that the content is high value content, transmission of the high value content to the PC can be suppressed and the content can be protected.
[0131]
Here, the routing device stores the category information indicating the category and the additional information of the content that can be used by the device belonging to the category in association with each other. The category information indicating the category to which the receiving device belongs is acquired, and according to the acquired category information, additional information on the content that can be used by the receiving device is extracted from the association storage unit, and the extracted additional information is extracted. You may comprise so that the determination table which consists of information and the said apparatus identifier may be produced | generated.
[0132]
According to this configuration, the category information of a device having a low content protection function, such as a PC, is stored in advance in association with the additional information of the free content without associating the additional information of the high value content. Transmission of high value content to a PC can be suppressed, and high value content can be protected.
Here, the routing device further acquires a certificate used for authenticating the device identifier and the category information from the receiving device, verifies the acquired certificate, and based on the verification result, the device identifier And authenticating whether the category information is correct, and when the device identifier and the category information are verified to be correct, generate a network address, send the generated network address to the receiving device, and You may comprise so that the address conversion table which matched the network address and the said apparatus identifier may be produced | generated.
[0133]
According to this configuration, since a network address is assigned only to a device whose certificate has been authenticated, the device identifier or category information is altered, and the PC behaves as if it is a TV and receives high-value content. Can be suppressed.
Here, the routing device receives request information indicating a request for content from the receiving device and the network address of the receiving device, and transmits the received request information and the network address to the transmitting device. The request information and the network address are received from the receiving device via the routing device, and the content corresponding to the request information as the content and the network address as the transmission destination address are transmitted to the routing device. It may be configured.
[0134]
According to this configuration, even when the transmission device has a plurality of contents, the transmission device can select content according to the request of the reception device and transmit the content to the routing device.
Here, the content is composed of content information and additional information, the content information is composed of video data and audio data, the transmission device and the reception device share a device key, and the transmission The apparatus generates encrypted content information by encrypting the content information using a device key, and transmits the content composed of the generated encrypted content information and the additional information to the routing apparatus. The routing apparatus The content is received, and when the content is determined to be transmittable, the content is transmitted to the receiving device, and the receiving device receives the content from the routing device and uses a device key. The content information may be decrypted.
[0135]
According to this configuration, since the transmission device shares a device key that is different for each reception device with the reception device, the transmission device does not hold the device key even if there is an unauthorized device that has acquired the content through the communication path. The encrypted content cannot be decrypted, and the use of the content by an unauthorized device can be prevented.
Here, the content is composed of content information and additional information, the content information is composed of video data and audio data, the transmission device and the reception device share a device key, and the transmission The apparatus generates encrypted content information by encrypting the content information using a device key, transmits the content composed of the generated encrypted content information and the additional information to the routing apparatus, and the routing apparatus The content is received, and when the content is determined to be transmittable, the content is transmitted to the receiving device, and the receiving device receives the content from the routing device and uses a device key. The content information may be decrypted.
[0136]
According to this configuration, since the transmission apparatus does not need to hold a device key that is different for each reception apparatus, the encryption process in the transmission apparatus is reduced.
Here, the content delivery system further includes a table update device that transmits update information for updating the determination table stored in the routing device to the routing device, and the routing device updates the table update. The update information may be received from the apparatus, and the determination table may be updated based on the received update information.
[0137]
According to this configuration, when a certain device is illegal, the device ID of the unauthorized device can be deleted from the determination table by transmitting update information from the table update device.
[Brief description of the drawings]
FIG. 1 is a configuration diagram showing a configuration of a content delivery system 1. FIG.
FIG. 2 is a block diagram showing a configuration of the broadcast receiving apparatus 10;
FIG. 3 is a diagram illustrating a data structure of content.
4 is a block diagram showing a configuration of a TV 20. FIG.
FIG. 5 is a block diagram illustrating a configuration of a PC.
6 is a block diagram showing a configuration of a data communication control device 40. FIG.
7 is a diagram showing a data structure of an address conversion table stored in the data communication control device 40. FIG.
8A is a diagram showing a data structure of a determination table A stored in the data communication control device 40. FIG. 4 is a diagram illustrating a data structure of a determination table B stored in the data communication control device 40. FIG.
FIG. 9 is a flowchart showing an operation of device ID registration processing;
FIG. 10 is a flowchart showing an operation of content delivery processing.
FIG. 11 is a flowchart showing an operation of a content delivery availability determination process.
FIG. 12 is a flowchart illustrating an operation of a determination table update process.
13 is a configuration diagram showing a configuration of a content delivery system 2. FIG.
FIG. 14 is a diagram showing a data structure of an address conversion table 500 stored in the data communication control device 40a.
FIG. 15 is a flowchart showing an operation of device ID registration processing in the content delivery system 2;
FIG. 16 is a flowchart showing an operation of content delivery processing in the content delivery system 2;
[Explanation of symbols]
1 Content delivery system
2 Content delivery system
10 Broadcast receiver
10a Broadcast receiving device
20 TV
20a TV
30 PC
30a PC
40 Data communication control device
40a Data communication control device
50 table update server
50a table update server
60 Broadcasting equipment
60a broadcasting equipment
70 Internet
70a Internet
80 Broadcast satellite
80a Broadcasting satellite
90a PDA
101 Receiver
102 processing unit
103 Content storage unit
104 Control unit
105 Cryptographic part
106 Communication unit
107 storage unit
150 content
150 Encrypted content
197 Memory unit
201 Communication unit
202 storage unit
203 Input section
204 Control unit
205 Decoding unit
206 Audio decoder
207 Video decoder
208 Speaker
209 monitor
301 Communication unit
302 storage unit
303 Input section
304 control unit
305 Audio Decoder
306 Video decoder
307 Speaker
308 monitor
401 communication unit
402 Communication unit
403 communication unit
404 Authentication section
405 decryption unit
406 Cryptographic part
407 Communication control unit
408 transceiver

Claims

A content delivery system for transmitting content from a transmitting device to a receiving device classified into a category via a routing device,
A transmission device that transmits content including additional information related to use and a device identifier of the reception device to the routing device;
Stores a determination table composed of additional information and a device identifier of a receiving device belonging to a category capable of using the content having the additional information, and receives the content and the device identifier from the transmitting device. And selecting a determination table having additional information that matches the additional information included in the received content, determining whether or not the device identifier is included in the selected determination table, and if included, A routing device that transmits to the receiving device and suppresses transmission of the content to the receiving device if not included;
A content delivery system comprising: a receiving device that receives content transmitted from the routing device.

A content delivery system for transmitting content from a transmitting device to a receiving device classified into a category via a routing device,
A transmission device for transmitting content including additional information related to use and a transmission destination address to the routing device;
An address conversion table in which a device identifier of a receiving device is associated with a network address, and a determination table including additional information and a device identifier of a receiving device belonging to a category that can use content having the additional information Is received, the content and the transmission destination address are received from the transmission device, a device identifier corresponding to the received transmission destination address is obtained from the address conversion table, and matches the additional information included in the received content Select a determination table having additional information, determine whether or not the device identifier is included in the selected determination table, transmit the content to the receiving device if included, and receive if not included A routing device that suppresses transmission of the content to the device;
A content delivery system comprising: a receiving device that receives content transmitted from the routing device.

The routing device
Table generation information storage means for storing category information indicating a category and additional information of content that can be used by devices belonging to the category in association with each other;
Device information acquisition means for acquiring, from the receiving device, a device identifier and category information indicating a category to which the receiving device belongs;
In accordance with the acquired category information, content additional information that can be used by the receiving device is extracted from the table generation information storage means, and a determination table including the extracted additional information and the device identifier is generated. The content delivery system according to claim 2, further comprising a table generation unit.

The acquisition means includes
Further obtaining a certificate used for authenticating the device identifier and the category information from the receiving device,
The table generating means includes
An authentication unit that verifies the acquired certificate and authenticates whether the device identifier and the category information are correct based on a result of the verification;
An address generating unit that generates a network address when the device identifier and the category information are verified to be correct;
The content delivery according to claim 3, further comprising: an address conversion table that transmits the generated network address to the receiving device and generates an address conversion table in which the network address is associated with the device identifier. system.

The routing device receives request information indicating a content request from the receiving device and the network address of the receiving device, and transmits the received request information and the network address to the transmitting device.
The transmission device receives request information and a network address from the reception device via a routing device, and transmits the content corresponding to the request information as the content and the network address as the transmission destination address to the routing device. The content delivery system according to claim 4, wherein the content delivery system transmits the content.

The content is composed of content information and additional information, the content information is composed of video data and audio data, and the transmitting device and the receiving device share a device key,
The transmission device encrypts content information using a device key to generate encrypted content information, and transmits content composed of the generated encrypted content information and the additional information to the routing device.
When the routing device receives the content and determines that the content can be transmitted, the routing device transmits the content to the receiving device;
The content delivery system according to claim 5, wherein the reception device receives the content from the routing device and decrypts the content information using a device key.

The content includes content information and additional information, the content information includes video data and audio data, the routing device shares a content key with the transmission device, and the reception device and device Share a key,
The transmission device encrypts content information using a content key to generate encrypted content information, transmits the content composed of the generated encrypted content information and the additional information to the routing device,
When the routing device receives the content and determines that the content can be transmitted, the routing device decrypts the content information using a content key, and then encrypts the content information using a device key. Generating encrypted content information, and transmitting the encrypted content composed of the generated encrypted content information and the additional information to the receiving device,
6. The content delivery system according to claim 5, wherein the receiving device receives the encrypted content from the routing device and decrypts the content information using a device key.

The content delivery system further includes:
A table updating device for transmitting update information for updating the determination table stored in the routing device to the routing device;
The content delivery system according to claim 2, wherein the routing device receives update information from the table update device and updates the determination table based on the received update information.

A routing device that relays content from a transmitting device to a receiving device classified into a category,
A determination table storage means for storing a determination table composed of additional information and a device identifier of a receiving device belonging to a category capable of using content having the additional information;
Receiving means for receiving the content and the device identifier of the receiving device from the transmitting device;
Determination means for selecting a determination table having additional information that matches the additional information included in the received content, and determining whether or not the device identifier is included in the selected determination table;
When it is determined that the device identifier is included in the determination table, the content is transmitted to the receiving device, and when it is determined that the device identifier is not included in the determination table, A routing device comprising routing means for suppressing transmission of the content.

A routing device that relays content from a transmitting device to a receiving device having a category,
An address conversion table in which a device identifier of a receiving device is associated with a network address, and a determination table including additional information and a device identifier of a receiving device belonging to a category that can use content having the additional information Table storage means for storing
Receiving means for receiving the content and the destination address from a transmitting device;
A device identifier corresponding to the received transmission destination address is obtained from the address conversion table, and a determination table having additional information that matches additional information included in the received content is selected. The selected determination table includes the device identifier. Determining means for determining whether or not
And routing means for transmitting the content to the receiving device when the device identifier is included in the determination table and suppressing transmission of the content to the receiving device when not included. apparatus.

The determination means includes
A table generation information storage unit storing category information indicating a category and additional information of content that can be used by devices belonging to the category;
An acquisition unit that acquires a device identifier and category information indicating a category to which the receiving device belongs, from the receiving device;
A table generation unit that extracts additional information of content that can be used by the receiving device from the table generation information storage unit according to the acquired category information and generates a determination table including the extracted additional information and the device identifier The routing apparatus according to claim 10, further comprising:

The acquisition unit
Further obtaining a certificate used for authenticating the device identifier and the category information from the receiving device,
The table generator is
An authentication unit that verifies the acquired certificate and authenticates whether the device identifier and the category information are correct based on a result of the verification;
An address generating unit that generates a network address when the device identifier and the category information are verified to be correct;
An address conversion table generating unit that transmits the generated network address to the receiving device and generates an address conversion table in which the network address and the device identifier are associated with each other;
The routing apparatus according to claim 11, comprising:

The routing device
Receives request information indicating a request for content and the network address of the receiving device from the receiving device, transmits the received request information to the transmitting device, and responds to the request information from the transmitting device. 13. The routing device according to claim 12, wherein the content to be received and a destination address are received.

The content is composed of content information and additional information, the content information is composed of video data and audio data, and the receiving means is an encrypted content in which content information is encrypted with a content key as the content. Receiving information and the additional information;
The routing device further includes:
Key storage means for storing the content key shared with the transmitting device and a device key shared with the receiving device;
Decryption means for decrypting encrypted content information received from the transmission device using the content key;
Encrypting content information decrypted by the decrypting means using the device key, generating encrypted content information, and encrypting means for generating content composed of the encrypted content information and the additional information; The routing device according to claim 13, further comprising:

A routing device that relays content from a transmitting device to a receiving device classified into a category,
A determination table storage means for storing a determination table composed of additional information and a device identifier of a receiving device belonging to a category capable of using content having the additional information;
Receiving means for receiving the content and the device identifier of the receiving device from the transmitting device;
Determination means for selecting a determination table having additional information that matches the additional information included in the received content, and determining whether or not the device identifier is included in the selected determination table;
When it is determined that the device identifier is included in the determination table, and when there is no determination table including the additional information, the content is transmitted to the receiving device, and the device identifier is included in the determination table. Routing means for suppressing transmission of the content to the receiving device if it is determined that
A routing device comprising:

A content delivery method used in a content delivery system for transmitting content from a transmitting device to a receiving device classified into a category via a routing device,
The routing device stores a determination table composed of additional information and a device identifier of a receiving device belonging to a category in which content having the additional information can be used,
The content delivery method is:
A transmission step of transmitting content including additional information related to use and a device identifier of the receiving device to the routing device;
The content and the device identifier are received from the transmission device, a determination table having additional information that matches the additional information included in the received content is selected, and whether or not the device identifier is included in the selected determination table A routing step that transmits the content to the receiving device if included, and suppresses transmission of the content to the receiving device if not included;
A content delivery method comprising: a reception step of receiving content transmitted from the routing device.

A content delivery method program used in a content delivery system for sending content from a transmitting device to a receiving device classified into a category via a routing device,
The routing device stores a determination table composed of additional information and a device identifier of a receiving device belonging to a category in which content having the additional information can be used,
The content delivery program includes:
A transmission step of transmitting content including additional information related to use and a device identifier of the receiving device to the routing device;
The content and the device identifier are received from the transmission device, a determination table having additional information that matches the additional information included in the received content is selected, and whether or not the device identifier is included in the selected determination table A routing step that transmits the content to the receiving device if included, and suppresses transmission of the content to the receiving device if not included;
A content delivery program comprising: a receiving step of receiving content transmitted from the routing device.

A computer-readable recording medium recording a content delivery program used in a content delivery system for transmitting content from a transmitting device to a receiving device classified into a category via a routing device,
The routing device stores a determination table composed of additional information and a device identifier of a receiving device belonging to a category in which content having the additional information can be used,
The content delivery program includes:
A transmission step of transmitting content including additional information related to use and a device identifier of the receiving device to the routing device;
The content and the device identifier are received from the transmission device, a determination table having additional information that matches the additional information included in the received content is selected, and whether or not the device identifier is included in the selected determination table A routing step that transmits the content to the receiving device if included, and suppresses transmission of the content to the receiving device if not included;
And a receiving step of receiving content transmitted from the routing device.

A routing method used in a routing device that relays content from a transmitting device to a receiving device classified into a category,
The routing device stores a determination table composed of additional information and a device identifier of a receiving device belonging to a category that can use content having the additional information,
The routing method is:
A receiving step of receiving the content and a device identifier of the receiving device from a transmitting device;
A determination step of selecting a determination table having additional information that matches the additional information included in the received content, and determining whether or not the device identifier is included in the selected determination table;
When it is determined that the device identifier is included in the determination table, the content is transmitted to the receiving device, and when it is determined that the device identifier is not included in the determination table, A routing step for suppressing transmission of the content.

A routing program used in a routing device that relays content from a transmitting device to a receiving device classified into a category,
The routing device stores a determination table composed of additional information and a device identifier of a receiving device belonging to a category that can use content having the additional information,
The routing program is
A receiving step of receiving the content and a device identifier of the receiving device from a transmitting device;
A determination step of selecting a determination table having additional information that matches the additional information included in the received content, and determining whether or not the device identifier is included in the selected determination table;
When it is determined that the device identifier is included in the determination table, the content is transmitted to the receiving device, and when it is determined that the device identifier is not included in the determination table, And a routing step for suppressing transmission of the content.

A computer-readable recording medium that records a routing program used in a routing device that relays content from a transmitting device to a receiving device classified into a category,
The routing device stores a determination table composed of additional information and a device identifier of a receiving device belonging to a category that can use content having the additional information,
The routing computer
A receiving step of receiving the content and a device identifier of the receiving device from a transmitting device;
A determination step of selecting a determination table having additional information that matches the additional information included in the received content, and determining whether or not the device identifier is included in the selected determination table;
When it is determined that the device identifier is included in the determination table, the content is transmitted to the receiving device, and when it is determined that the device identifier is not included in the determination table, And a routing step for suppressing transmission of the content.