JP2005020218A

JP2005020218A - License information transmission apparatus, license information transmission program, license information transmission method and license information receiver, license information reception program, and license information reception method

Info

Publication number: JP2005020218A
Application number: JP2003180444A
Authority: JP
Inventors: Tomonari Nishimoto; 友成西本; Akitsugu Baba; 秋継馬場; Arisa Fujii; 亜里砂藤井; Tatsuya Kurioka; 辰弥栗岡
Original assignee: Nippon Hoso Kyokai NHK; Japan Broadcasting Corp
Current assignee: Japan Broadcasting Corp
Priority date: 2003-06-25
Filing date: 2003-06-25
Publication date: 2005-01-20
Anticipated expiration: 2023-06-25
Also published as: JP4422437B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a license information transmission apparatus, program, and method, and a license information receiver, program, and method capable of securely transmitting/receiving license information without increasing the production cost and the operation cost. <P>SOLUTION: The license information transmission apparatus 1 for transmitting license information including information to permit utilization of contents and the contents, is provided with a license information generating section 5 for generating the license information and an encryption key for encrypting the contents; an encryption section 7 for encrypting the contents to obtain encrypted contents; an ECM/EMM generating section 9 for encrypting the license information by secret information to obtain encrypted license information; and a multiplexer section 11 for multiplexing the encrypted contents and the encrypted license information and providing an output of multiplexed contents. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、コンテンツと共に、コンテンツの使用を許可する情報であるライセンス情報を送信、受信するライセンス情報送信装置、ライセンス情報送信プログラム、ライセンス情報送信方法およびライセンス情報受信装置、ライセンス情報受信プログラム、ライセンス情報受信方法に関する。
【０００２】
【従来の技術】
従来、デジタル放送では、映像音声のコンテンツを放送する放送側（送信側）において、「デジタル放送におけるアクセス制御方式標準規格」（非特許文献１参照）で規定されている限定受信方式を用いて、当該コンテンツをトランスポートストリームレベルでスクランブル（暗号化コンテンツ）して放送することによって、受信側における不正受信を防止している。また、このデジタル放送では、映像音声の暗号化コンテンツを受信する受信側において、非特許文献１で規定されている限定再生方式を用いて、受信し蓄積した暗号化コンテンツを再生、複製することによって、不正な再生や複製を防止している。
【０００３】
受信側において用いられる限定再生方式では、受信し蓄積した暗号化コンテンツを再生する際に、当該暗号化コンテンツを復号するための復号鍵を含んでいるライセンス情報が必要になる。このライセンス情報は、暗号化コンテンツに多重化されているＥＣＭ（ＥｎｔｉｔｌｅｍｅｎｔＣｏｎｔｒｏｌＭｅｓｓａｇｅ）に含まれており、放送を通じて（放送波によって）受信側に送られる。また、このライセンス情報は、暗号化コンテンツとは別に、放送を通じて（放送波によって）または他の手段によって受信側に送られる。例えば、暗号化コンテンツのみを先に放送しておき、その後、電話や葉書等の手段によって受信側の視聴者からの暗号化コンテンツの視聴要求を受け付けて、放送を通じて、先に放送された暗号化コンテンツを復号するためのライセンス情報が受信側に送られる。
【０００４】
しかし、従来の電話や葉書等の手段によってライセンス情報を要求する方法では、受信側の視聴者が暗号化コンテンツの視聴要求をした後、すぐに、暗号化コンテンツを視聴できるわけではなく、視聴者の満足いくサービス（視聴要求してからライセンス情報が送られるまでの応答速度）を得ることができない。つまり、暗号化コンテンツの視聴要求をする視聴者の数（世帯数）が多いので、放送局側では、ライセンス情報の処理をするまでの時間がかかってしまうためである。なお、放送局側におけるライセンス情報の処理とは、当該視聴要求を受け付けた後、放送を通じて、当該視聴要求をした視聴者が所有する受信側の機器でライセンス情報から復号鍵を個別に取得できるようにすることである。ちなみに、受信側の視聴者の世帯数は１０００万世帯以上である。
【０００５】
このため、放送を通じることなく（放送波によらず）、暗号化コンテンツの視聴要求をしてきた視聴者が所有する受信側の機器にライセンス情報を送るために、インターネットやブロードバンドネットワーク等の通信ネットワークを用いて、暗号化コンテンツの視聴要求を受け付け、当該視聴要求受信後に即座にライセンス情報を送信する方式が実現されている。
【０００６】
この視聴要求受信後に即座にライセンス情報を送信する方式の一つに、Ｘ．５０９証明書（公開鍵情報）を利用して受信側の機器認証を行うＴＬＳ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ）プロトコル利用方式がある。このＴＬＳプロトコル利用方式は、ＴＬＳプロトコルを用いて、通信ネットワーク上にセキュアな回線を構築し、ライセンス情報を安全に送信する方式である。ＴＬＳプロトコルは、ＩＥＴＦ（ＩｎｔｅｒｎｅｔＥｎｇｉｎｅｅｒｉｎｇＴａｓｋＦｏｒｃｅ）で標準化された技術仕様の文献ＲＦＣ２２４６ＴｈｅＴＬＳＰｒｏｔｏｃｏｌＶｅｒｓｉｏｎ１．０で定義されたもので、通信ネットワーク上における送信側と受信側との間で安全性の高い、つまり、送信側のコネクション（接続点）と受信側のコネクション（接続点）との間に攻撃者（不正にライセンス情報を取得して、利用しようとする者）が介在中継したとしても、送受信している情報（ライセンス情報）を取得することができないものである。
【０００７】
また、限定受信方式および限定再生方式では、ＣＡＳ（ＣｏｎｄｉｔｉｏｎａｌＡｃｃｅｓｓＳｙｓｔｅｍ）カードと呼ばれるＩＣカードを受信側の機器に備え、このＩＣカード毎に別々の秘密情報（マスター鍵Ｋｍ等）を保持させることで、限定受信機能および限定再生機能を実現すると共に、このＩＣカード内で、鍵情報の処理を行うことで、安全性を向上させている。
【０００８】
【非特許文献１】
「デジタル放送におけるアクセス制御方式標準規格」ＡＲＩＢＳＴＤ−Ｂ２５社団法人電波産業会発行、２００３年２月６日、全頁
【０００９】
【発明が解決しようとする課題】
しかしながら、従来のＸ．５０９証明書（公開鍵情報）を利用して機器認証を行うＴＬＳプロトコル利用方式では、ライセンス情報を安全に送信できる（安全性は高い）ものの、ＴＬＳプロトコルを実装するデバイスを新たに製作しなければならない。また、限定受信方式および限定再生方式では、ＣＡＳカード内でライセンス情報の取り扱いを行っていない。このため、これらＴＬＳプロトコル利用方式と、限定受信方式および限定再生方式とを混合した方式を想定すると、ＣＡＳカード内にＴＬＳプロトコルを実装する必要が生じるが、ＣＡＳカード内にＴＬＳプロトコルを実装することは技術的に困難であるので、ＣＡＳカードとは別に、ＴＬＳプロトコルを実装するセキュリティモジュール（ＩＣカード）が必要になり、受信側の機器の生産コストが増加する（機器が高価になる）という問題がある。
【００１０】
また、ＣＡＳカード内で保持される秘密情報（マスター鍵Ｋｍ）に加えて、Ｘ．５０９証明書を管理する必要が生じ、運用コストが増加するという問題がある。
【００１１】
そこで、本発明の目的は前記した従来の技術が有する課題を解消し、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に送信し、受信することができるライセンス情報送信装置、ライセンス情報送信プログラム、ライセンス情報送信方法およびライセンス情報受信装置、ライセンス情報受信プログラム、ライセンス情報受信方法を提供することにある。
【００１２】
【課題を解決するための手段】
本発明は、前記した目的を達成するため、以下に示す構成とした。
請求項１記載のライセンス情報送信装置は、コンテンツの利用を許可する情報を含むライセンス情報と当該コンテンツとを送信するライセンス情報送信装置であって、ライセンス情報生成手段と、コンテンツ暗号化手段と、ライセンス情報暗号化手段と、多重化出力手段と、を備える構成とした。
【００１３】
かかる構成によれば、ライセンス情報送信装置は、ライセンス情報生成手段によって、コンテンツの利用を許可する期間を設定した利用条件情報、コンテンツを識別するコンテンツＩＤ、コンテンツを暗号化した暗号化コンテンツを復号する復号鍵を少なくとも含むライセンス情報と、コンテンツを暗号化する暗号鍵とを生成する。なお、暗号鍵と復号鍵とは一対一に対応しており、例えば、これら暗号鍵と復号鍵とを共通鍵暗号化アルゴリズムを用いて生成した場合、同じものになる。また、利用条件情報には、コンテンツの利用を許可する期間（視聴許可期間）の他に、コンテンツの早送り再生の可否等を設定した情報が含まれている。
【００１４】
続いて、このライセンス情報送信装置は、コンテンツ暗号化手段によって、ライセンス情報生成手段で生成された暗号鍵でコンテンツを暗号化した暗号化コンテンツとし、ライセンス情報暗号化手段によって、ライセンス情報を受信側の機器と一対一に保持している秘密情報で暗号化した暗号化ライセンス情報とする。この秘密情報は、例えば、予め、受信側の機器のセキュリティモジュール（ＣＡＳカード）に保持されているマスター鍵Ｋｍである。そして、このライセンス情報送信装置は、多重化出力手段によって、暗号化コンテンツと、暗号化ライセンス情報とを多重化した多重化コンテンツを出力する。
【００１５】
請求項２記載のライセンス情報送信装置は、コンテンツの利用を許可する情報を含むライセンス情報と当該コンテンツとを送信するライセンス情報送信装置であって、ライセンス情報生成手段と、コンテンツ暗号化送信手段と、ライセンス情報暗号化手段と、メッセージ生成手段と、通信手段と、を備える構成とした。
【００１６】
かかる構成によれば、ライセンス情報送信装置は、ライセンス情報生成手段によって、コンテンツの利用を許可する期間を設定した利用条件情報、コンテンツを識別するコンテンツＩＤ、コンテンツを暗号化した暗号化コンテンツを復号する復号鍵を少なくとも含むライセンス情報と、コンテンツを暗号化する暗号鍵とを生成する。続いて、ライセンス情報送信装置は、コンテンツ暗号化送信手段によって、ライセンス情報生成手段で生成された暗号鍵でコンテンツを暗号化した暗号化コンテンツを送信し、ライセンス情報暗号化手段によって、ライセンス情報を受信側の機器と一対一に保持している秘密情報で暗号化した暗号化ライセンス情報とする。
【００１７】
また、ライセンス情報送信装置は、メッセージ生成手段によって、共通鍵暗号化方式や公開鍵暗号化方式における共通鍵や秘密鍵からなる秘密情報に基づいて、セッション鍵およびＭＡＣ鍵を生成する共に、暗号化ライセンス情報暗号化手段で暗号化した暗号化ライセンス情報をセッション鍵で暗号化した暗号化メッセージに、ＭＡＣ鍵を用いて生成したＭＡＣ情報を付加したＭＡＣ情報付加暗号化メッセージを生成する。
【００１８】
セッション鍵は、例えば、受信側の機器と通信ネットワークを介して接続される際（セッション確立時）に送信側と受信側とで、各々生成した乱数を交換し、この交換した乱数と秘密情報とを合わせたもののハッシュ値をとり、このハッシュ値の数バイトのデータである。ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｏｒｏｌ）鍵は、例えば、受信側の機器と通信ネットワークを介して接続される際（セッション確立時）に送信側と受信側とで、各々生成した乱数を交換し、この交換した乱数と秘密情報と受信側の機器に備えられるセキュリティモジュールのＩＤとを合わせたもののハッシュ値をとり、このハッシュ値の数バイトのデータである。ＭＡＣ情報は、暗号化メッセージの最後尾に付加されるものである。
【００１９】
そして、このライセンス情報送信装置は、通信手段によって、ＭＡＣ情報付加暗号化メッセージを送信する。セッション鍵とＭＡＣ鍵との生成過程およびＭＡＣ情報付加暗号化メッセージによって、受信側の機器が、正規の機器であるかどうかの機器認証が行われることになる。なお、この通信手段は、受信側の機器と通信ネットワークを介して接続される際（セッション確立時）に、セッション鍵およびＭＡＣ鍵を生成するために、乱数等の鍵生成用データの送受信を行うものである。
【００２０】
請求項３記載のライセンス情報送信装置は、コンテンツの利用を許可する情報を含むライセンス情報と当該コンテンツとを送信するライセンス情報送信装置であって、ライセンス情報生成手段と、コンテンツ暗号化手段と、ライセンス情報暗号化手段と、メッセージ生成手段と、通信手段と、多重化出力手段と、を備える構成とした。
【００２１】
かかる構成によれば、ライセンス情報送信装置は、ライセンス情報生成手段によって、コンテンツの利用を許可する期間を設定した利用条件情報、コンテンツを識別するコンテンツＩＤ、コンテンツを暗号化した暗号化コンテンツを復号する復号鍵を少なくとも含むライセンス情報と、コンテンツを暗号化する暗号鍵とを生成する。続いて、コンテンツ暗号化手段によって、ライセンス情報生成手段で生成された暗号鍵でコンテンツを暗号化した暗号化コンテンツとし、ライセンス情報暗号化手段によって、受信側の機器と一対一に保持している秘密情報で暗号化した暗号化ライセンス情報とする。
【００２２】
そして、このライセンス情報送信装置は、メッセージ生成手段によって、共通鍵暗号化方式や公開鍵暗号化方式における共通鍵や秘密鍵からなる秘密情報に基づいて、セッション鍵およびＭＡＣ鍵を生成すると共に、ライセンス情報暗号化手段で暗号化した暗号化ライセンス情報をセッション鍵で暗号化した暗号化メッセージに、ＭＡＣ鍵を用いて生成したＭＡＣ情報を付加したＭＡＣ情報付加暗号化メッセージを生成し、この生成したＭＡＣ情報付加暗号化メッセージを通信手段によって、通信ネットワークを介して送信する。
【００２３】
また、このライセンス情報送信装置は、多重化出力手段によって、暗号化コンテンツと暗号化ライセンス情報とを多重化し、この多重化した多重化コンテンツを出力する。
【００２４】
請求項４記載のライセンス情報送信プログラムは、コンテンツの利用を許可する情報を含むライセンス情報と当該コンテンツとを送信する装置を、ライセンス情報生成手段、コンテンツ暗号化手段、ライセンス情報暗号化手段、多重化出力手段、として機能させる構成とした。
【００２５】
かかる構成によれば、ライセンス情報送信プログラムは、ライセンス情報生成手段によって、コンテンツの利用を許可する期間を設定した利用条件情報、コンテンツを識別するコンテンツＩＤ、コンテンツを暗号化した暗号化コンテンツを復号する復号鍵を少なくとも含むライセンス情報と、コンテンツを暗号化する暗号鍵とを当該装置に生成させる。続いて、このライセンス情報送信プログラムは、コンテンツ暗号化手段によって、ライセンス情報生成手段で生成された暗号鍵でコンテンツを暗号化した暗号化コンテンツとさせ、ライセンス情報暗号化手段によって、ライセンス情報を受信側の機器と一対一に保持している秘密情報で暗号化した暗号化ライセンス情報とさせるように当該装置を機能させる。そして、このライセンス情報送信プログラムは、多重化出力手段によって、暗号化コンテンツと、暗号化ライセンス情報とを多重化した多重化コンテンツを当該装置から出力させる。
【００２６】
請求項５記載のライセンス情報送信方法は、コンテンツの利用を許可する情報を含むライセンス情報と当該コンテンツとを送信するライセンス情報送信方法であって、ライセンス情報生成ステップと、コンテンツ暗号化ステップと、ライセンス情報暗号化ステップと、多重化出力ステップと、を含む手順とした。
【００２７】
かかる手順によれば、ライセンス情報送信方法は、ライセンス情報生成ステップにおいて、コンテンツの利用を許可する期間を設定した利用条件情報、コンテンツを識別するコンテンツＩＤ、コンテンツを暗号化した暗号化コンテンツを復号する復号鍵を少なくとも含むライセンス情報と、コンテンツを暗号化する暗号鍵とを生成する。続いて、このライセンス情報送信方法は、コンテンツ暗号化ステップにおいて、ライセンス情報生成ステップにて生成された暗号鍵でコンテンツを暗号化した暗号化コンテンツとし、ライセンス情報暗号化ステップにおいて、ライセンス情報を受信側の機器と一対一に保持している秘密情報で暗号化した暗号化ライセンス情報とする。そして、このライセンス情報送信方法は、多重化出力ステップにおいて、暗号化コンテンツと、暗号化ライセンス情報とを多重化した多重化コンテンツを出力する。
【００２８】
請求項６記載のライセンス情報受信装置は、請求項１に記載のライセンス情報送信装置から送信された多重化コンテンツを受信し、この多重化コンテンツに多重化されている暗号化ライセンス情報と暗号化コンテンツとを分離して復号するライセンス情報受信装置であって、受信分離手段と、ライセンス情報処理手段と、復号出力手段と、を備える構成とした。
【００２９】
かかる構成によれば、ライセンス情報受信装置は、受信分離手段によって、送信側のライセンス情報送信装置から送信された多重化コンテンツを受信し、この多重化コンテンツを暗号化ライセンス情報と暗号化コンテンツとに分離する。続いて、このライセンス情報受信装置は、ライセンス情報処理手段によって、暗号化ライセンス情報を、ライセンス情報送信装置と一対一に保持している秘密情報（例えば、マスター鍵Ｋｍ等）で復号し、この復号したライセンス情報に含まれている復号鍵を出力する。そして、このライセンス情報受信装置は、復号出力手段によって、ライセンス情報処理手段で出力された復号鍵で暗号化コンテンツを復号したコンテンツを出力する。
【００３０】
請求項７記載のライセンス情報受信装置は、請求項２に記載のライセンス情報送信装置から送信されたＭＡＣ情報付加暗号化メッセージと、暗号化コンテンツとを受信するライセンス情報受信装置であって、通信手段と、メッセージ解析手段と、ライセンス情報処理手段と、受信復号手段と、を備える構成とした。
【００３１】
かかる構成によれば、ライセンス情報受信装置は、通信手段によって、通信ネットワークを介して、ライセンス情報送信装置から送信されたＭＡＣ情報付加暗号化メッセージを受信し、メッセージ解析手段によって、ライセンス情報送信装置と一対一に保持している秘密情報に基づいて、セッション鍵およびＭＡＣ鍵を生成すると共に、セッション鍵とＭＡＣ鍵を用いて通信手段で受信したＭＡＣ情報付加暗号化メッセージから暗号化メッセージを検出し、この検出した暗号化メッセージをセッション鍵で復号した暗号化ライセンス情報を取得する。そして、このライセンス情報受信装置は、ライセンス情報処理手段によって、暗号化ライセンス情報を秘密情報（例えば、マスター鍵Ｋｍ等）で復号し、この復号したライセンス情報に含まれている復号鍵を出力し、受信復号手段によって、暗号化コンテンツを受信し、この受信した暗号化コンテンツをライセンス情報処理手段で出力された復号鍵で復号したコンテンツを出力する。
【００３２】
請求項８記載のライセンス情報受信装置は、請求項３に記載のライセンス情報送信装置から送信されたＭＡＣ情報付加暗号化メッセージと多重化コンテンツとを受信し、この多重化コンテンツに多重化されている暗号化ライセンス情報と暗号化コンテンツとを分離して復号するライセンス情報受信装置であって、通信手段と、メッセージ解析手段と、受信分離手段と、ライセンス情報処理手段と、復号出力手段と、を備える構成とした。
【００３３】
かかる構成によれば、ライセンス情報受信装置は、通信手段によって、送信側のライセンス情報送信装置から送信されたＭＡＣ情報付加暗号化メッセージを、通信ネットワークを介して受信し、メッセージ解析手段によって、ライセンス情報送信装置と一対一に保持している秘密情報に基づいて、セッション鍵およびＭＡＣ鍵を生成すると共に、セッション鍵およびＭＡＣ鍵を用いて通信手段で受信したＭＡＣ情報付加暗号化メッセージから暗号化メッセージを検出し、この検出した暗号化メッセージをセッション鍵で復号した暗号化ライセンス情報を取得する。
【００３４】
また、このライセンス情報受信装置は、受信分離手段によって、送信側のライセンス情報送信装置から送信された多重化コンテンツを受信し、この多重化コンテンツを暗号化ライセンス情報と暗号化コンテンツとに分離する。そして、このライセンス情報受信装置は、ライセンス情報処理手段によって、受信分離手段で分離された暗号化ライセンス情報と、メッセージ解析手段で取得された暗号化ライセンス情報とを、秘密情報（例えば、マスター鍵Ｋｍ等）で復号し、この復号した何れかのライセンス情報に含まれている復号鍵を出力する。
【００３５】
その後、このライセンス情報受信装置は、復号出力手段によって、ライセンス情報処理手段で出力された復号鍵で暗号化コンテンツを復号したコンテンツを出力する。
【００３６】
請求項９記載のライセンス情報受信プログラムは、請求項４に記載のライセンス情報送信プログラムによって、送信側の機器から送信された多重化コンテンツを受信し、この多重化コンテンツに多重化されている暗号化ライセンス情報と暗号化コンテンツとを分離して復号する装置を、受信分離手段、ライセンス情報処理手段、復号出力手段、として機能させる構成とした。
【００３７】
かかる構成によれば、ライセンス情報受信プログラムは、受信分離手段によって、送信側の機器から送信された多重化コンテンツを受信させ、この多重化コンテンツを暗号化ライセンス情報と暗号化コンテンツとに分離させるように当該装置を機能させる。続いて、このライセンス情報受信プログラムは、ライセンス情報処理手段によって、暗号化ライセンス情報を、送信側の機器と一対一に保持している秘密情報（例えば、マスター鍵Ｋｍ等）で復号させ、この復号したライセンス情報に含まれている復号鍵を出力させるように当該装置を機能させる。そして、このライセンス情報受信プログラムは、復号出力手段によって、ライセンス情報処理手段で出力された復号鍵で暗号化コンテンツを復号したコンテンツを出力させるように当該装置を機能させる。
【００３８】
請求項１０記載のライセンス情報受信方法は、請求項５に記載のライセンス情報送信方法によって、送信側の機器から送信された多重化コンテンツを受信し、この多重化コンテンツに多重化されている暗号化ライセンス情報と暗号化コンテンツとを分離して復号するライセンス情報受信方法であって、受信分離ステップと、ライセンス情報処理ステップと、復号出力ステップと、を含む手順とした。
【００３９】
かかる手順によれば、ライセンス情報受信方法は、受信分離ステップにおいて、送信側の機器から送信された多重化コンテンツを受信し、この多重化コンテンツを暗号化ライセンス情報と暗号化コンテンツとに分離する。続いて、このライセンス情報受信方法は、ライセンス情報処理ステップにおいて、暗号化ライセンス情報を、送信側の機器と一対一に保持している秘密情報（例えば、マスター鍵Ｋｍ等）で復号し、この復号したライセンス情報に含まれている復号鍵を出力する。そして、このライセンス情報受信方法は、復号出力ステップにおいて、ライセンス情報処理ステップにて出力された復号鍵で暗号化コンテンツを復号したコンテンツを出力する。
【００４０】
【発明の実施の形態】
以下、本発明の一実施の形態について、図面を参照して詳細に説明する。
この実施の形態では、ライセンス情報送信装置とライセンス情報受信装置とからなるライセンス情報送受信システムの３つの実施の形態（第一の実施の形態、第二の実施の形態および第三の実施の形態）について、まず、各ライセンス情報送受信システムの構成（図１〜図３）を説明し、次に、各ライセンス情報送受信システムの全体動作（ライセンス情報送信装置の動作、ライセンス情報受信装置の動作を含む、図４〜図６）を説明し、その後、ＭＡＣ情報付加暗号化メッセージの構造例（図７）と、ＥＭＭの構造例（図８）とについて説明する。
【００４１】
（ライセンス情報送受信システムの構成第一の実施の形態）
図１に、第一の実施の形態であるライセンス情報送受信システムのブロック図を示す。この図１に示すように、ライセンス情報送受信システムＡは、ライセンス情報送信装置１（１Ａ）と、ライセンス情報受信装置３（３Ａ）と、このライセンス情報受信装置３（３Ａ）で復号されたコンテンツを表示する液晶ディスプレイ、ＣＲＴ等からなる表示装置２とを備えている。
【００４２】
このライセンス情報送受信システムＡは、放送によって、コンテンツと共に、ライセンス情報を配信（送信）する場合の態様である。
【００４３】
［ライセンス情報送信装置の構成第一の実施の形態］
ライセンス情報送信装置１（１Ａ）は、映像音声データ等からなるコンテンツを暗号化した暗号化コンテンツと、当該コンテンツの利用（視聴）を許可する情報を含むライセンス情報を暗号化した暗号化ライセンス情報とを多重化した多重化コンテンツを送信するもので、ライセンス情報生成部５（ライセンス情報生成手段）と、暗号化部７（コンテンツ暗号化手段）と、ＥＣＭ／ＥＭＭ生成部９（ライセンス情報暗号化手段）と、多重化部１１（多重化出力手段）と、秘密情報保持部１３とを備えている。
【００４４】
ライセンス情報生成部５は、コンテンツを暗号化する暗号鍵を生成すると共に、ライセンス情報を生成するものである。ライセンス情報には、コンテンツの利用を許可する期間を設定した利用条件情報と、コンテンツを識別するためのコンテンツＩＤと、このコンテンツＩＤに関連付けられており、コンテンツを暗号鍵で暗号化した暗号化コンテンツを復号する復号鍵とが含まれている。また、利用条件情報には、コンテンツの利用を許可する期間（視聴許可期間）の他に、コンテンツの早送り再生の可否、コンテンツのコピー限度回数等の情報が含まれている。
【００４５】
例えば、ライセンス情報は、利用条件情報の視聴許可期間として“０２／０６／２００３−０９／０６／２００３”（２００３年６月２日から２００３年６月９日、まで視聴可能）、早送り再生の可否として“ＳｋｉｐＮｏ”（早送り不可）、コピー限度回数として“Ｃｏｐｙ３”（３回コピー可能）が含まれており、また、コンテンツＩＤとして、“００００００１”（６Ｂｙｔｅ）と、１２８ｂｉｔの鍵長を持つ復号鍵（共通鍵暗号化方式が用いられた場合）とが含まれている。
【００４６】
さらに、このライセンス情報生成部５で生成される暗号鍵は、秒単位で逐次更新（変更）されるものである。例えば、この暗号鍵はスクランブル鍵Ｋｓである。
【００４７】
暗号化部７は、入力されたコンテンツをライセンス情報生成部５で生成された暗号鍵で暗号化した暗号化コンテンツを多重化部１１に出力するものである。この暗号化部７では、コンテンツを暗号化する際に、秒単位で変更する暗号鍵（スクランブル鍵Ｋｓ）をＥＣＭ（ＥｎｔｉｔｌｅｍｅｎｔＣｏｎｔｒｏｌＭｅｓｓａｇｅ；共通情報）に入れ、このＥＣＭを、ライセンス情報生成部５で生成した別の暗号鍵で暗号化し、この暗号化部７で暗号化された暗号化コンテンツに多重化してもよい。
【００４８】
ＥＣＭ／ＥＭＭ生成部９は、ライセンス情報生成部５で生成されたライセンス情報を、秘密情報保持部１３で保持（記録）されている秘密情報で暗号化し、この暗号化した暗号化ライセンス情報を多重化部１１に出力するものである。このＥＣＭ／ＥＭＭ生成部９が請求項に記載のライセンス情報暗号化手段に相当しており、この実施の形態では、暗号化ライセンス情報をＥＣＭまたはＥＭＭ（ＥｎｔｉｔｌｅｍｅｎｔＭａｎａｇｅｍｅｎｔＭｅｓｓａｇｅ；個別情報）として多重化部１１に出力している。
【００４９】
多重化部１１は、暗号化部７から出力された暗号化コンテンツと、ＥＣＭ／ＥＭＭ生成部９から出力された暗号化ライセンス情報とを多重化した多重化コンテンツとして出力するものである。なお、この実施の形態では、多重化部１１から出力される多重化コンテンツは、放送波に重畳されて配信される。
【００５０】
秘密情報保持部１３は、受信側のライセンス情報受信装置３（３Ａ）に個別に保持されている秘密情報と、同じ秘密情報を全て保持しているものである。つまり、ライセンス情報受信装置３（３Ａ）毎に付されている機器番号と対応付けた秘密情報を保持している。
【００５１】
また、秘密情報は、受信側のライセンス情報受信装置３（３Ａ）に備えられているセキュリティモジュール（ＩＣカード等）内に記録されているマスター鍵Ｋｍ等である。ただし、秘密情報にマスター鍵Ｋｍを用いる場合、受信側のライセンス情報受信装置３（３Ａ）毎に備えられているマスター鍵Ｋｍと同じマスター鍵Ｋｍを使用してライセンス情報を暗号化して送信しなければならない。つまり、コンテンツの利用を許可する全てのライセンス情報受信装置３（３Ａ）に対して、ライセンス情報（暗号化ライセンス情報）を配信（送信）しなければならず、結果としてライセンス情報の配信量が多くなってしまう。そこで、ライセンス情報の配信量を減少させるために、ライセンス情報の受信を許可するライセンス情報受信装置３（３Ａ）に対して、マスター鍵Ｋｍを用いて暗号化したワーク鍵Ｋｗと呼ばれる秘密情報を予め配布しておき、さらに、ライセンス情報（暗号化ライセンス情報）をＥＣＭまたはＥＭＭに入れ、このワーク鍵Ｋｗを用いて暗号化するように構成してもよい。
【００５２】
この第一の実施の形態で説明したライセンス情報送信装置１（１Ａ）によれば、ライセンス情報生成部５によって、ライセンス情報と、暗号鍵とが生成される。続いて、暗号化部７によって、ライセンス情報生成部５で生成された暗号鍵でコンテンツを暗号化した暗号化コンテンツとされ、ＥＣＭ／ＥＭＭ生成部９によって、ライセンス情報が秘密情報で暗号化された暗号化ライセンス情報とされる。多重化部１１によって、暗号化コンテンツと、暗号化ライセンス情報とが多重化された多重化コンテンツが出力される。このため、受信側のライセンス情報受信装置３（３Ａ）と一対一に保持されている秘密情報を用いて、ライセンス情報を暗号化しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に送信することができる。
【００５３】
［ライセンス情報受信装置の構成第一の実施の形態］
ライセンス情報受信装置３（３Ａ）は、ライセンス情報送信装置１（１Ａ）から送信された多重化コンテンツを受信して、多重化コンテンツに含まれている暗号化コンテンツを復号したコンテンツを表示装置２に出力するもので、受信分離部１５（受信分離手段）と、セキュリティモジュール１７と、復号部１９（復号出力手段）とを備えている。
【００５４】
受信分離部１５は、ライセンス情報送信装置１（１Ａ）から配信（送信）された多重化コンテンツを受信すると共に、この多重化コンテンツに含まれている暗号化コンテンツと、暗号化ライセンス情報を分離して、暗号化ライセンス情報をセキュリティモジュール１７に、暗号化コンテンツを復号部１９に出力するものである。
【００５５】
セキュリティモジュール１７は、耐タンパー性を備えたモジュールであり、ライセンス情報処理部２１（ライセンス情報処理手段）と、秘密情報保持部２３とを備えている。なお、このセキュリティモジュール１７は、ＩＣカード等によって構成されており、従来のＣＡＳカードに相当するものである。
【００５６】
ライセンス情報処理部２１は、受信分離部１５から出力された暗号化ライセンス情報を処理するものである。すなわち、暗号化ライセンス情報を秘密情報保持部２３に保持（記録）されている秘密情報によって復号し、この復号したライセンス情報に含まれている復号鍵を復号部１９に出力するものである。
【００５７】
秘密情報保持部２３は、送信側のライセンス情報送信装置１（１Ａ）に保持されている秘密情報と共通（同一）の秘密情報を保持（記録）するものである。この秘密情報は、例えば、マスター鍵Ｋｍ、或いは、ワーク鍵Ｋｗである。
【００５８】
復号部１９は、受信分離部１５から出力された暗号化コンテンツを、セキュリティモジュール１７のライセンス情報処理部２１から出力された復号鍵で復号したコンテンツを当該装置３（３Ａ）の外部に出力するものである。この実施の形態では、コンテンツは表示装置２に出力され、この表示装置２で表示される。
【００５９】
この第一の実施の形態で説明したライセンス情報受信装置３（３Ａ）によれば、受信分離部１５によって、送信側のライセンス情報送信装置１（１Ａ）から送信された多重化コンテンツが受信され、この多重化コンテンツが暗号化ライセンス情報と暗号化コンテンツとに分離される。続いて、ライセンス情報処理部２１によって、暗号化ライセンス情報が、ライセンス情報送信装置１（１Ａ）と一対一に保持されている秘密情報（例えば、マスター鍵Ｋｍ）で復号され、この復号されたライセンス情報に含まれている復号鍵が出力される。そして、復号部１９によって、ライセンス情報処理部２１から出力された復号鍵で暗号化コンテンツが復号され、この復号されたコンテンツが出力される。このため、送信側のライセンス情報受信装置１（１Ａ）と一対一に保持されている秘密情報を用いて、暗号化ライセンス情報を復号しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に受信することができる。
【００６０】
（ライセンス情報送受信システムの構成第二の実施の形態）
次に、図２に、第二の実施の形態であるライセンス情報送受信システムのブロック図を示す。この図２に示すように、ライセンス情報送受信システムＢは、ライセンス情報送信装置１（１Ｂ）と、ライセンス情報受信装置３（３Ｂ）と、このライセンス情報受信装置３（３Ｂ）で復号されたコンテンツを表示する液晶、ＣＲＴ等からなる表示装置２とを備えている。
【００６１】
このライセンス情報送受信システムＢは、放送によって、コンテンツ（暗号化コンテンツ）を配信すると共に、通信ネットワークを介して、ライセンス情報（暗号化ライセンス情報）を送信する場合の態様である。
【００６２】
［ライセンス情報送信装置の構成第二の実施の形態］
ライセンス情報送信装置１（１Ｂ）は、ライセンス情報生成部５と、暗号化部７（コンテンツ暗号化送信手段）と、秘密情報保持部１３と、ＥＭＭ生成部２５（ライセンス情報暗号化手段）と、機器認証部２７とを備えている。なお、このライセンス情報送信装置１（１Ｂ）の構成の中で、図１に示したライセンス情報送信装置１（１Ａ）の構成において説明したものは、同一の符号を付して、その説明は省略する。
【００６３】
ＥＭＭ生成部２５は、ライセンス情報生成部５から出力されたライセンス情報を、秘密情報保持部１３に保持されている秘密情報で暗号化した暗号化ライセンス情報をＥＭＭとして、機器認証部２７に出力するものである。
【００６４】
機器認証部２７は、受信側の機器（この場合、ライセンス情報受信装置３（３Ｂ））の認証を行うために、ＭＡＣ情報付加暗号化メッセージを生成して、通信ネットワークを介して、当該メッセージを送信するもので、メッセージ生成部２９（メッセージ生成手段）と、通信部３１（通信手段）とを備えている。
【００６５】
メッセージ生成部２９は、ＥＭＭ生成部２５でＥＭＭとして生成された（ＥＭＭの可変部に入れられている）暗号化ライセンス情報を暗号化した暗号化メッセージを生成し、この暗号化メッセージに、当該メッセージの改ざんを検出するためのＭＡＣ情報を付加したＭＡＣ情報付加暗号化メッセージを生成するものである。
【００６６】
このＭＡＣ情報付加暗号化メッセージの生成方法は、まず、このメッセージ生成部２９で、受信側のライセンス情報受信装置３（３Ｂ）と、通信部３１、通信ネットワークを介して接続される際（セッション確立時）に、乱数を発生させる。続いて、当該ライセンス情報受信装置３（３Ｂ）で発生された乱数を、通信ネットワーク、通信部３１を介して取得し、この取得した乱数と、発生させた乱数と、秘密情報とに基づいて、セッション鍵とＭＡＣ鍵を生成させる。
【００６７】
そして、ＥＭＭ生成部２５でＥＭＭとして生成された（ＥＭＭの可変部に入れられている）暗号化ライセンス情報をセッション鍵で暗号化した暗号化メッセージを生成すると共に、ＭＡＣ鍵に基づいてＭＡＣ情報を作成し、暗号化メッセージにＭＡＣ情報を付加したＭＡＣ情報付加暗号化メッセージを生成する。
【００６８】
なお、セッション鍵は、ここでは（第二の実施の形態および第三の実施の形態）、受信側のライセンス情報受信装置３（３Ｂ）と通信ネットワークを介して接続される際（セッション確立時）に当該装置１（１Ｂ）とライセンス情報受信装置３（３Ｂ）とで、各々生成した乱数を交換し、この交換した乱数と秘密情報とを合わせたもののハッシュ値をとり、このハッシュ値の数バイトのデータである。
【００６９】
ＭＡＣ鍵は、ここでは（第二の実施の形態および第三の実施の形態）、受信側のライセンス情報受信装置３（３Ｂ）と通信ネットワークを介して接続される際（セッション確立時）に当該装置１（１Ｂ）とライセンス情報受信装置３（３Ｂ）とで、各々生成した乱数を交換し、この交換した乱数と秘密情報とライセンス情報受信装置３（３Ｂ）に備えられるセキュリティモジュール３５（後記）のＩＤ（モジュールＩＤ）とを合わせたもののハッシュ値をとり、このハッシュ値の数バイトのデータである。ＭＡＣ情報は、暗号化メッセージの最後尾に付加されるものである。
【００７０】
このＭＡＣ情報付加暗号化メッセージは、受信側のライセンス情報受信装置３（３Ｂ）の機器認証を行うための情報である。つまり、このＭＡＣ情報付加暗号化メッセージの一部である暗号化メッセージを復号するためには、秘密情報が必要であり、不正受信者は、秘密情報を知り得なければ、暗号化ライセンス情報を得ることができず（正しく、受信側のライセンス情報受信装置３（３Ｂ）とメッセージ交換ができない）、すなわち、通信ネットワークを介して何らかの秘密情報を得ること無しに、現在放送に用いられているモジュールＩＤと、マスター鍵Ｋｍとを当該１（１Ｂ）で管理しておけば、正しいセキュリティモジュール３５（後記）を備えたライセンス情報受信装置３（３Ｂ）のみがメッセージ交換可能となる。
【００７１】
これによって、現在放送に用いられているモジュールＩＤと、マスター鍵Ｋｍおよび機器認証のために使用する秘密情報の管理のみで十分であるので、通信ネットワークを介して、ライセンス情報を配布する機能を送信側に付加したとしても、運用コストの増加を抑制することができる。
【００７２】
通信部３１は、通信ネットワークを介して、メッセージ生成部２９で生成されたＭＡＣ情報付加暗号化メッセージを送信すると共に、受信側のライセンス情報受信装置３（３Ｂ）で発生された乱数を受信して、メッセージ生成部２９に出力するものである。
【００７３】
この第二の実施の形態で説明したライセンス情報送信装置１（１Ｂ）によれば、ライセンス情報生成部５によって、ライセンス情報と、コンテンツを暗号化する暗号鍵とが生成される。続いて、暗号化部７によって、ライセンス情報生成部５で生成された暗号鍵でコンテンツが暗号化された暗号化コンテンツが送信され、ＥＭＭ生成部２５によって、ライセンス情報が秘密情報で暗号化された暗号化ライセンス情報とされる。
【００７４】
また、メッセージ生成部２９によって、秘密情報に基づいて、セッション鍵およびＭＡＣ鍵が生成される共に、ＥＭＭ生成部２５で暗号化された暗号化ライセンス情報がセッション鍵で暗号化された暗号化メッセージに、ＭＡＣ鍵が用いられて生成されたＭＡＣ情報が付加されたＭＡＣ情報付加暗号化メッセージが生成される。そして、通信部３１によって、ＭＡＣ情報付加暗号化メッセージが送信される。このため、受信側のライセンス情報受信装置３（３Ｂ）と一対一に保持されている秘密情報を用いて、ライセンス情報を暗号化し、通信ネットワークを介して送信しているので、ライセンス情報受信装置３（３Ｂ）の生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に送信することができる。
【００７５】
［ライセンス情報受信装置の構成第二の実施の形態］
ライセンス情報受信装置３（３Ｂ）は、通信部３３（通信手段）と、セキュリティモジュール３５と、復号部１９（受信復号手段）とを備えている。なお、このライセンス情報受信装置３（３Ｂ）の構成の中で、図１に示したライセンス情報受信装置３（３Ａ）の構成において説明したものは、同一の符号を付して、その説明は省略する。
【００７６】
通信部３３は、送信側のライセンス情報送信装置１（１Ｂ）から送信されたＭＡＣ情報付加暗号化メッセージを、通信ネットワークを介して受信するものである。
【００７７】
セキュリティモジュール３５は、耐タンパー性を備えたモジュールであり、メッセージ解析部３７（メッセージ解析手段）と、ライセンス情報処理部２１（ライセンス情報処理手段）と、秘密情報保持部２３とを備えている。
【００７８】
メッセージ解析部３７は、通信部３３から出力されたＭＡＣ情報付加暗号化メッセージを解析して、ＥＭＭとして暗号化ライセンス情報をライセンス情報処理部２１に出力するものである。
【００７９】
このＭＡＣ情報付加暗号化メッセージの解析方法は、まず、このメッセージ解析部３７で、送信側のライセンス情報送信装置１（１Ｂ）と、通信部３３、通信ネットワークを介して接続される際（セッション確立時）に、乱数を発生させる。続いて、当該ライセンス情報送信装置１（１Ｂ）で発生された乱数を、通信ネットワーク、通信部３３を介して取得し、この取得した乱数と、発生させた乱数と、秘密情報とに基づいて、セッション鍵とＭＡＣ鍵を生成させる。
【００８０】
そして、通信部３３で受信されたＭＡＣ情報付加暗号化メッセージに、ＭＡＣ鍵を用いてＭＡＣ情報の検出を行い、ＭＡＣ情報付加暗号化メッセージから暗号化メッセージを分離（抽出）する。そして、暗号化メッセージをセッション鍵で復号した暗号化ライセンス情報を取得し、ライセンス情報処理部２１に出力する。
【００８１】
なお、セッション鍵は、ここでは（第二の実施の形態および第三の実施の形態）、送信側のライセンス情報送信装置１（１Ｂ）と通信ネットワークを介して接続される際（セッション確立時）に当該装置３（３Ｂ）とライセンス情報送信装置１（１Ｂ）とで、各々生成した乱数を交換し、この交換した乱数と秘密情報とを合わせたもののハッシュ値をとり、このハッシュ値の数バイトのデータである。
【００８２】
ＭＡＣ鍵は、ここでは（第二の実施の形態および第三の実施の形態）、送信側のライセンス情報送信装置１（１Ｂ）と通信ネットワークを介して接続される際（セッション確立時）に当該装置３（３Ｂ）とライセンス情報送信装置１（１Ｂ）とで、各々生成した乱数を交換し、この交換した乱数と秘密情報と当該装置３（３Ｂ）に備えられるセキュリティモジュール３５のＩＤ（製造番号等、予め設定された識別情報）とを合わせたもののハッシュ値をとり、このハッシュ値の数バイトのデータである。
【００８３】
また、通信部３３と、メッセージ解析部３７とが送信側のライセンス情報送信装置１（１Ｂ）の機器認証部２７と同様の役割を果たしている。
【００８４】
この第二の実施の形態で説明したライセンス情報受信装置３（３Ｂ）によれば、通信部３３によって、通信ネットワークを介して、ライセンス情報送信装置１（１Ｂ）から送信されたＭＡＣ情報付加暗号化メッセージが受信され、メッセージ解析部３７によって、ライセンス情報送信装置１（１Ｂ）と一対一に保持される秘密情報に基づいて、セッション鍵およびＭＡＣ鍵が生成されると共に、セッション鍵とＭＡＣ鍵が用いられて、ＭＡＣ情報付加暗号化メッセージから暗号化メッセージが検出され、この検出された暗号化メッセージがセッション鍵で復号された暗号化ライセンス情報が取得される。
【００８５】
そして、ライセンス情報処理部２１によって、暗号化ライセンス情報が秘密情報（例えば、マスター鍵Ｋｍ等）で復号され、この復号されたライセンス情報に含まれている復号鍵が出力され、復号部１９によって、受信された暗号化コンテンツがライセンス情報処理部２１で出力された復号鍵で復号され、この復号されたコンテンツが出力される。このため、送信側のライセンス情報受信装置１（１Ｂ）と一対一に保持されている秘密情報を用いて、通信ネットワークを介して受信された暗号化ライセンス情報を復号しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に受信することができる。
【００８６】
（ライセンス情報送受信システムの構成第三の実施の形態）
次に、図３に、第三の実施の形態であるライセンス情報送受信システムのブロック図を示す。この図３に示すように、ライセンス情報送受信システムＣは、ライセンス情報送信装置１（１Ｃ）と、ライセンス情報受信装置３（３Ｃ）と、このライセンス情報受信装置３（３Ｃ）で復号されたコンテンツを表示する液晶ディスプレイ、ＣＲＴ等からなる表示装置２とを備えている。
【００８７】
このライセンス情報送受信システムＣは、放送によって、コンテンツ（暗号化コンテンツ）およびライセンス情報（暗号化ライセンス情報）を配信すると共に、通信ネットワークを介して、ライセンス情報（暗号化ライセンス情報）を送信する場合の態様である。
【００８８】
［ライセンス情報受信装置の構成第三の実施の形態］
ライセンス情報送信装置１（１Ｃ）は、ライセンス情報生成部５と、暗号化部７（コンテンツ暗号化手段）と、ＥＣＭ／ＥＭＭ生成部９と、多重化部１１と、秘密情報保持部１３と、機器認証部２７とを備えている。なお、このライセンス情報送信装置１（１Ｃ）の構成の中で、図１に示したライセンス情報送信装置１（１Ａ）の構成において説明したものおよび図２に示したライセンス情報送信装置１（１Ｂ）の構成において説明したものは、同一の符号を付して、その説明は省略する。
【００８９】
なお、このライセンス情報送信装置１（１Ｃ）のＥＣＭ／ＥＭＭ生成部９は、ライセンス情報を秘密情報で暗号化した暗号化ライセンス情報を多重化部１１に対しては、ＥＣＭまたはＥＭＭとして出力すると共に、メッセージ生成部２９に対しては、ＥＭＭとして出力するものである。
【００９０】
この第二の実施の形態で説明したライセンス情報送信装置１（１Ｃ）によれば、ライセンス情報生成部５によって、ライセンス情報と、コンテンツを暗号化する暗号鍵とが生成される。続いて、暗号化部７によって、ライセンス情報生成部５で生成された暗号鍵でコンテンツが暗号化された暗号化コンテンツとされ、ＥＣＭ／ＥＭＭ生成部９によって、受信側のライセンス情報受信装置３（３Ｃ）と一対一に保持される秘密情報で暗号化された暗号化ライセンス情報とされ、ＥＣＭまたはＥＭＭとして多重化部１１に出力される共に、ＥＭＭとしてメッセージ生成部２９に出力される。
【００９１】
そして、メッセージ生成部２９によって、秘密情報に基づいて、セッション鍵およびＭＡＣ鍵が生成されると共に、ＥＣＭ／ＥＭＭ生成部９で暗号化された暗号化ライセンス情報と、生成されたＭＡＣ鍵とを用いて、ＭＡＣ情報を生成し、このＭＡＣ情報を暗号化ライセンス情報の最後に付加して、この付加したもの全体をセッション鍵で暗号化されたＭＡＣ情報付加暗号化メッセージが生成され、この生成されたＭＡＣ情報付加暗号化メッセージが通信部３１によって、通信ネットワークを介して送信される。
【００９２】
また、多重化部１１によって、暗号化コンテンツと暗号化ライセンス情報とが多重化され、この多重化された多重化コンテンツが出力される。このため、受信側のライセンス情報受信装置３（３Ｃ）と一対一に保持されている秘密情報を用いて、ライセンス情報を暗号化しており、放送と、通信ネットワークを介して送信しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に送信することができる。
【００９３】
［ライセンス情報受信装置の構成第三の実施の形態］
ライセンス情報受信装置３（３Ｃ）は、受信分離部１５と、復号部１９（復号手段）と、通信部３３（通信手段）と、セキュリティモジュール３５と、を備えている。なお、このライセンス情報受信装置３（３Ｃ）の構成の中で、図１に示したライセンス情報受信装置３（３Ａ）の構成において説明したものおよび図２に示したライセンス情報受信装置３（３Ｂ）の構成において説明したものは、同一の符号を付して、その説明は省略する。
【００９４】
なお、このライセンス情報受信装置３（３Ｃ）のライセンス情報処理部２１は、受信分離部１５で分離された暗号化ライセンス情報（ＥＣＭまたはＥＭＭ）と、メッセージ解析部３７から出力された暗号化ライセンス情報（ＥＭＭ）との何れか一方を復号し、復号したライセンス情報に含まれている復号鍵を復号部１９に出力するものである。
【００９５】
この第三の実施の形態で説明したライセンス情報受信装置３（３Ｃ）によれば、通信部３３によって、送信側のライセンス情報送信装置１（１Ｃ）から送信されたＭＡＣ情報付加暗号化メッセージが、通信ネットワークを介して受信され、メッセージ解析部３７によって、ライセンス情報送信装置１（１Ｃ）と一対一に保持される秘密情報に基づいて、セッション鍵およびＭＡＣ鍵が生成されると共に、ＭＡＣ鍵を用いて通信部３３で受信されたＭＡＣ情報付加暗号化メッセージから暗号化メッセージが検出され、この検出された暗号化メッセージがセッション鍵で復号された暗号化ライセンス情報が取得される。
【００９６】
また、受信分離部１５によって、送信側のライセンス情報送信装置１（１Ｃ）から送信された多重化コンテンツが受信され、この多重化コンテンツが暗号化ライセンス情報と暗号化コンテンツとに分離される。そして、ライセンス情報処理部２１によって、受信分離部１５で分離された暗号化ライセンス情報と、メッセージ解析手段で取得された暗号化ライセンス情報との何れか一方が、秘密情報（例えば、マスター鍵Ｋｍ等）で復号され、この復号された何れかのライセンス情報に含まれている復号鍵が出力される。その後、復号部１９によって、ライセンス情報処理部２１で出力された復号鍵で暗号化コンテンツが復号されたコンテンツが出力される。このため、送信側のライセンス情報送信装置１（１Ｃ）と一対一に保持されている秘密情報を用いて、放送と、通信ネットワークを介して取得された暗号化ライセンス情報を復号しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に受信することができる。
【００９７】
（ライセンス情報送受信システムの全体動作第一の実施の形態）
次に、図４に示すシーケンスチャートを参照して、ライセンス情報送受信システムＡの全体動作（ライセンス情報送信装置１（１Ａ）の動作と、ライセンス情報受信装置３（３Ａ）の動作とを含む）を説明する（適宜、図１参照）。
【００９８】
まず、ライセンス情報送信装置１（１Ａ）のライセンス情報生成５でライセンス情報および暗号鍵が生成される（Ａ１）。続いて、暗号化部７で入力されたコンテンツがライセンス情報生成部５で生成された暗号鍵で暗号化され、暗号化コンテンツとされる（Ａ２）。また、ＥＣＭ／ＥＭＭ生成部９でライセンス情報生成部５で生成されたライセンス情報が秘密情報保持部１３に保持されている秘密情報で暗号化され、暗号化ライセンス情報とされる（Ａ３）。
【００９９】
そして、多重化部１１で、暗号化部７にて暗号化された暗号化コンテンツと、ＥＣＭ／ＥＭＭ生成部９にて暗号化された暗号化ライセンス情報とが多重化され、多重化コンテンツとして出力（放送）される。
【０１００】
すると、ライセンス情報受信装置３（３Ａ）では、受信分離部１５で多重化コンテンツが受信され、この多重化コンテンツが暗号化コンテンツと、暗号化ライセンス情報とに分離され、暗号化コンテンツが復号部１９に出力され、暗号化ライセンス情報がセキュリティモジュール１７のライセンス情報処理部２１に出力される（Ｂ１）。
【０１０１】
そして、セキュリティモジュール１７では、ライセンス情報処理部２１で暗号化ライセンス情報が秘密情報保持部２３で保持されている秘密情報で復号され、ライセンス情報が取得され、このライセンス情報に含まれている復号鍵が復号部１９に出力される（Ｃ１）。
【０１０２】
その後、ライセンス情報受信装置３（３Ａ）では、復号部１９で、ライセンス情報処理部２１で出力された復号鍵で、暗号化コンテンツが復号されてコンテンツとして、外部の表示装置２に出力される（Ｂ２）。
【０１０３】
このライセンス情報送受信システムＡの動作で説明したように、送信側のライセンス情報送信装置１（１Ａ）と受信側のライセンス情報受信装置３（３Ａ）とで、一対一に保持されている秘密情報でライセンス情報を暗号化し、復号しており、この秘密情報がコンテンツを暗号化、復号する放送用のものと併用されているので、このライセンス情報の運用コストを増加させることなく、安全に扱うことができる。
【０１０４】
（ライセンス情報送受信システムの全体動作第二の実施の形態）
次に、図５に示すシーケンスチャートを参照して、ライセンス情報送受信システムＢの全体動作（ライセンス情報送信装置１（１Ｂ）の動作と、ライセンス情報受信装置３（３Ｂ）の動作とを含む）を説明する（適宜、図２参照）。
【０１０５】
まず、ライセンス情報送信装置１（１Ｂ）のライセンス情報生成５でライセンス情報および暗号鍵が生成される（Ａ１１）。続いて、暗号化部７で入力されたコンテンツがライセンス情報生成部５で生成された暗号鍵によって暗号化され、暗号化コンテンツとされ、出力（放送）される（Ａ１２）。また、ＥＭＭ生成部２５で、ライセンス情報生成部５にて生成されたライセンス情報が秘密情報保持部１３に保持されている秘密情報で暗号化され、暗号化ライセンス情報とされる（Ａ１３）。
【０１０６】
このライセンス情報送信装置１（１Ｂ）から出力（放送）された暗号化コンテンツがライセンス情報受信装置３（３Ｂ）の復号部１９で受信されると、図示を省略したライセンス情報受信装置３（３Ｂ）の制御部からライセンス情報の生成要求データが通信部３３を介して、セキュリティモジュール３５のメッセージ解析部３７に出力される（Ｂ１１）。すると、セキュリティモジュール３５のメッセージ解析部３７では、カードＩＤ（セキュリティモジュールのＩＤ）の指示と、乱数Ｒ１とが生成され、通信部３３に出力される（Ｃ１１）。
【０１０７】
そして、ライセンス情報受信装置３（３Ｂ）の通信部３３から認証要求データ（カードＩＤおよび乱数Ｒ１を含む）がライセンス情報送信装置１（１Ｂ）に送信される（Ｂ１２）。すると、ライセンス情報送信装置１（１Ｂ）の機器認証部２７の通信部３１で認証要求データが受信され、メッセージ生成部２９で、乱数Ｒ２が生成され、この生成された乱数Ｒ２と、受信した乱数Ｒ１と、秘密情報とに基づいて、セッション鍵が生成され、さらに、乱数Ｒ１、乱数Ｒ２、秘密情報およびカードＩＤに基づいて、ＭＡＣ鍵が生成され、認証応答データ（乱数Ｒ２を含む）が機器認証部２７の通信部３１から送信される（Ａ１４）。
【０１０８】
すると、ライセンス情報受信装置３（３Ｂ）の通信部３３で認証応答データが受信され（Ｂ１３）、セキュリティモジュール３５のメッセージ解析部３７に出力される。そして、セキュリティモジュール３５のメッセージ解析部３７で、乱数Ｒ１、乱数Ｒ２および秘密情報に基づいて、セッション鍵が生成され、乱数Ｒ１、乱数Ｒ２、秘密情報およびカードＩＤに基づいて、ＭＡＣ鍵が生成され、通信部３３に出力される（Ｃ１２）。
【０１０９】
そして、通信部３３からコンテンツＩＤがセキュリティモジュール３５に指示され（Ｂ１４）、このコンテンツＩＤとＭＡＣ鍵に基づいて、ＭＡＣ情報が生成され、ＭＡＣ情報付加暗号化メッセージが生成される（Ｃ１３）。
【０１１０】
そして、ライセンス情報受信装置３（３Ｂ）の通信部３３からライセンス情報の送信要求データが、通信ネットワークを介して、ライセンス情報送信装置１（１Ｂ）の機器認証部２７の通信部３１に送信される（Ｂ１５）。そして、ライセンス情報送信装置１（１Ｂ）は、暗号化ライセンス情報を含むＥＭＭ（ＭＡＣ情報付加暗号化メッセージ）を生成し送信する（Ａ１５）。
【０１１１】
すると、ライセンス情報受信装置３（３Ｂ）の通信部３３でＭＡＣ情報付加暗号化メッセージが受信され（Ｂ１６）、セキュリティモジュール３５のメッセージ解析部３７に出力される。このメッセージ解析部３７で、ＭＡＣ情報付加暗号化メッセージが秘密情報で復号され、ＭＡＣ情報が検証され、暗号化ライセンス情報が取得される。そして、この暗号化ライセンス情報が秘密情報で復号され、復号鍵が復号部１９に出力される（Ｃ１５）。
【０１１２】
その後、ライセンス情報受信装置３（３Ｂ）の復号部１９で、暗号化コンテンツが復号鍵で復号されてコンテンツとなり、このコンテンツが外部の表示装置２に出力される（Ｂ１７）。
【０１１３】
このライセンス情報送受信システムＢの動作で説明したように、送信側のライセンス情報送信装置１（１Ｂ）と受信側のライセンス情報受信装置３（３Ｂ）とで、一対一に保持されている秘密情報でライセンス情報を暗号化し、復号しており、しかも、ライセンス情報のみを、通信ネットワークを介して送信している。この秘密情報がコンテンツを暗号化、復号する放送用のものと併用されているので、このライセンス情報の運用コストを増加させることなく、安全に扱うことができる。
【０１１４】
（ライセンス情報送受信システムの全体動作第三の実施の形態）
次に、図６に示すシーケンスチャートを参照して、ライセンス情報送受信システムＣの全体動作（ライセンス情報送信装置１（１Ｃ）の動作と、ライセンス情報受信装置３（３Ｃ）の動作とを含む）を説明する（適宜、図３参照）。
【０１１５】
まず、ライセンス情報送信装置１（１Ｃ）のライセンス情報生成部５でライセンス情報および暗号鍵が生成される（Ａ２１）。続いて、暗号化部７で入力されたコンテンツがライセンス情報生成部５で生成された暗号鍵によって暗号化され、暗号化コンテンツとされる（Ａ２２）。また、ＥＣＭ／ＥＭＭ生成部９で、ライセンス情報生成部５にて生成されたライセンス情報が秘密情報保持部１３に保持されている秘密情報で暗号化され、暗号化ライセンス情報とされる（Ａ２３）。
【０１１６】
そして、多重化部１１で、暗号化部７にて暗号化された暗号化コンテンツと、ＥＣＭ／ＥＭＭ生成部９にて暗号化された暗号化ライセンス情報とが多重化され、多重化コンテンツとして出力（放送）される（Ａ２４）。
【０１１７】
すると、ライセンス情報受信装置３（３Ｃ）では、受信分離部１５で多重化コンテンツが受信され、この多重化コンテンツが暗号化コンテンツと、暗号化ライセンス情報とに分離され、暗号化コンテンツが復号部１９に出力され、暗号化ライセンス情報がセキュリティモジュール３５のライセンス情報処理部２１に出力される（Ｂ２１）。
【０１１８】
このライセンス情報送信装置１（１Ｃ）から出力（放送）された暗号化コンテンツがライセンス情報受信装置３（３Ｃ）の復号部１９で受信されると、図示を省略したライセンス情報受信装置３（３Ｃ）の制御部からライセンス情報の生成要求データが通信部３３を介して、セキュリティモジュール３５のメッセージ解析部３７に出力される（Ｂ２２）。すると、セキュリティモジュール３５のメッセージ解析部３７では、カードＩＤ（セキュリティモジュールのＩＤ）の指示と、乱数Ｒ１とが生成され、通信部３３に出力される（Ｃ２１）。
【０１１９】
そして、ライセンス情報受信装置３（３Ｃ）の通信部３３から認証要求データ（カードＩＤおよび乱数Ｒ１を含む）がライセンス情報送信装置１（１Ｃ）に送信される（Ｂ２３）。すると、ライセンス情報送信装置１（１Ｃ）の機器認証部２７の通信部３１で認証要求データが受信され、メッセージ生成部２９で、乱数Ｒ２が生成され、この生成された乱数Ｒ２と、受信した乱数Ｒ１と、秘密情報とに基づいて、セッション鍵が生成され、さらに、乱数Ｒ１、乱数Ｒ２、秘密情報およびカードＩＤに基づいて、ＭＡＣ鍵が生成され、認証応答データ（乱数Ｒ２を含む）が機器認証部２７の通信部３１から送信される（Ａ２５）。
【０１２０】
すると、ライセンス情報受信装置３（３Ｃ）の通信部３３で認証応答データが受信され（Ｂ２４）、セキュリティモジュール３５のメッセージ解析部３７に出力される。そして、セキュリティモジュール３５のメッセージ解析部３７で、乱数Ｒ１、乱数Ｒ２および秘密情報に基づいて、セッション鍵が生成され、乱数Ｒ１、乱数Ｒ２、秘密情報およびカードＩＤに基づいて、ＭＡＣ鍵が生成され、通信部３３に出力される（Ｃ２２）。
【０１２１】
そして、通信部３３からコンテンツＩＤがセキュリティモジュール３５に指示され（Ｂ２５）、このコンテンツＩＤとＭＡＣ鍵に基づいて、ＭＡＣ情報が生成され、ＭＡＣ情報付加暗号化メッセージ（検証用）が生成される（Ｃ２３）。なお、このＭＡＣ情報付加暗号化メッセージ（検証用）は、予め、当該セキュリティモジュール３５の図示を省略した記憶部に記憶されているライセンス情報（個別の契約情報）に基づいて生成されるもので、送信側のライセンス情報送信装置１（１Ｃ）から送信されるＭＡＣ情報付加暗号化メッセージと比較するためのものである。そして、ＭＡＣ情報付加暗号化メッセージ（検証用）が生成された後、生成完了信号が通信部３３に出力される。
【０１２２】
そして、ライセンス情報受信装置３（３Ｃ）の通信部３３からライセンス情報の送信要求データが、通信ネットワークを介して、ライセンス情報送信装置１（１Ｃ）の機器認証部２７の通信部３１に送信される（Ｂ２６）。そして、ライセンス情報送信装置１（１Ｃ）は、暗号化ライセンス情報を含むＥＭＭ（ＭＡＣ情報付加暗号化メッセージ）を生成し送信する（Ａ２６）。
【０１２３】
すると、ライセンス情報受信装置３（３Ｃ）の通信部３３でＭＡＣ情報付加暗号化メッセージが受信され（Ｂ２７）、セキュリティモジュール３５のメッセージ解析部３７に出力される。このメッセージ解析部３７で、ＭＡＣ情報付加暗号化メッセージが秘密情報で復号され、ＭＡＣ情報が検証され、暗号化ライセンス情報が取得される。そして、この暗号化ライセンス情報が秘密情報で復号され、復号鍵が復号部１９に出力される（Ｃ２５）。
【０１２４】
その後、ライセンス情報受信装置３（３Ｃ）の復号部１９で、暗号化コンテンツが復号鍵で復号されてコンテンツとなり、このコンテンツが外部の表示装置２に出力される（Ｂ２８）。
【０１２５】
このライセンス情報送受信システムＣの動作で説明したように、送信側のライセンス情報送信装置１（１Ｃ）と受信側のライセンス情報受信装置３（３Ｃ）とで、一対一に保持されている秘密情報でライセンス情報を暗号化し、復号しており、ライセンス情報を、放送と、通信ネットワークを介して送信している。この秘密情報がコンテンツを暗号化、復号する放送用のものと併用されているので、このライセンス情報の運用コストを増加させることなく、安全に扱うことができる。
【０１２６】
（ＭＡＣ情報付加暗号化メッセージの構造例について）
次に、図７を参照して、ＭＡＣ情報付加暗号化メッセージの構造例について説明する。図７は、ＭＡＣ情報付加暗号化メッセージの構造例を示したものである。この図７に示すように、ＭＡＣ情報付加暗号化メッセージは、非暗号部と暗号化部とを備えている。
【０１２７】
非暗号化部には、通信プロトコルの番号を示すプロトコル番号と、ライセンス情報送信装置１とライセンス情報受信装置３とが通信ネットワークを介して接続する際のセッションを識別する際のセッションＩＤとを備えている。
【０１２８】
暗号化部は、暗号化ライセンス情報が含まれるメッセージと、ＭＡＣ鍵から生成されるＭＡＣ情報（図７中、ＭＡＣ）とを備えている。
【０１２９】
（ＥＭＭの構造例について）
次に、図８を参照して、ＥＭＭの構造例について説明する。図８は、ＥＭＭの構造例を示したものである。この図８に示すように、ＥＭＭセクションは、ＥＭＭのセクションを記述するＥＭＭセクションヘッダと、ライセンス情報や契約情報が含まれており、秘密情報（マスター鍵Ｋｍ）で暗号化されている複数のＥＭＭ本体と、当該ＥＭＭセクションの誤り訂正符号であるセクションＣＲＣとから構成されている。
【０１３０】
また、ＥＭＭ本体には、ＥＭＭを受信させたい（送信側からして）ライセンス情報受信装置３が保持しているカードＩＤ（セキュリティモジュールのＩＤ）やプロトコル番号等を入れるＥＭＭ固定部と、ライセンス情報や契約情報を入れるＥＭＭ可変部と、ＥＭＭセクションの改ざんを検出する改竄検出（改ざん検出）とから構成されている。
【０１３１】
以上、三つの実施形態に基づいて本発明を説明したが、本発明はこれに限定されるものではない。
例えば、ライセンス情報送信装置１、ライセンス情報受信装置３の各構成の処理を、汎用的なコンピュータ言語で記述したライセンス情報送信プログラム、ライセンス情報受信プログラムとみなすことができ、各構成の処理を一つずつの工程ととらえたライセンス情報送信方法、ライセンス情報受信方法とみなすことができる。これらの場合、ライセンス情報送信装置１、ライセンス情報受信装置３と同様の効果を得ることができる。
【０１３２】
【発明の効果】
請求項１、４、５記載の発明によれば、受信側の機器と一対一に保持されている秘密情報を用いて、ライセンス情報を暗号化しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に送信することができる。
【０１３３】
請求項２記載の発明によれば、受信側の機器と一対一に保持されている秘密情報を用いて、ライセンス情報を暗号化し、通信ネットワークを介して送信しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に送信することができる。
【０１３４】
請求項３記載の発明によれば、受信側の機器と一対一に保持されている秘密情報を用いて、ライセンス情報を暗号化しており、放送と、通信ネットワークを介して送信しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に送信することができる。
【０１３５】
請求項６、９、１０記載の発明によれば、送信側の機器と一対一に保持されている秘密情報を用いて、暗号化ライセンス情報を復号しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に受信することができる。
【０１３６】
請求項７記載の発明によれば、送信側のライセンス情報受信装置と一対一に保持されている秘密情報を用いて、通信ネットワークを介して受信された暗号化ライセンス情報を復号しているので、生産コストおよび運用コストを増加させることなく、ライセンス情報を安全に受信することができる。
【０１３７】
請求項８記載の発明によれば、送信側のライセンス情報送信装置と一対一に保持されている秘密情報を用いて、放送と、通信ネットワークを介して取得された暗号化ライセンス情報を復号しているので、放送と、通信ネットワークを介して取得された一方が改竄されていれば、ライセンス情報に含まれている復号鍵を検出することができない。これによって、生産コストおよび運用コストを増加させることなく、ライセンス情報を、より安全に受信することができる。
【図面の簡単な説明】
【図１】本発明による一実施の形態であるライセンス情報送受信システムのブロック図である（第一の実施の形態）。
【図２】本発明による一実施の形態であるライセンス情報送受信システムのブロック図である（第二の実施の形態）。
【図３】本発明による一実施の形態であるライセンス情報送受信システムのブロック図である（第三の実施の形態）。
【図４】図１に示したライセンス情報送受信システムの動作を説明したシーケンスチャートである。
【図５】図２に示したライセンス情報送受信システムの動作を説明したシーケンスチャートである。
【図６】図３に示したライセンス情報送受信システムの動作を説明したシーケンスチャートである。
【図７】ＭＡＣ情報付加暗号化メッセージの構造例を示した図である。
【図８】ＥＭＭの構造例を示した図である。
【符号の説明】
１ライセンス情報送信装置
３ライセンス情報受信装置
５ライセンス情報生成部（ライセンス情報生成手段）
７暗号化部（コンテンツ暗号化手段、コンテンツ暗号化送信手段）
９ＥＣＭ／ＥＭＭ生成部（ライセンス情報暗号化手段）
１１多重化部（多重化出力手段）
１３、２３秘密情報保持部
１５受信分離部（受信分離手段）
１７、３５セキュリティモジュール
１９復号部（復号出力手段）
２１ライセンス情報処理部（ライセンス情報処理手段）
２５ＥＭＭ生成部（ライセンス情報暗号化手段）
２７機器認証部
２９メッセージ生成部（メッセージ生成手段）
３１、３３通信部（通信手段）
３７メッセージ解析部（メッセージ解析手段）[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a license information transmitting apparatus, a license information transmitting program, a license information transmitting method, a license information receiving apparatus, a license information receiving program, and license information that transmit and receive license information that is information permitting use of the content together with the content. It relates to the receiving method.
[0002]
[Prior art]
Conventionally, in digital broadcasting, on the broadcast side (transmission side) that broadcasts video and audio content, the conditional access system defined in “Access Control System Standards in Digital Broadcasting” (see Non-Patent Document 1) is used. The content is scrambled (encrypted content) at the transport stream level and broadcast to prevent unauthorized reception on the receiving side. Also, in this digital broadcasting, on the receiving side that receives video / audio encrypted content, by using the limited playback method defined in Non-Patent Document 1, the received and stored encrypted content is reproduced and copied. , Preventing unauthorized playback and duplication.
[0003]
In the limited reproduction method used on the reception side, when reproducing the received and stored encrypted content, license information including a decryption key for decrypting the encrypted content is required. This license information is included in an ECM (Entitlement Control Message) multiplexed on the encrypted content, and is sent to the receiving side through broadcasting (by broadcast waves). The license information is sent to the receiving side through broadcasting (by broadcast waves) or by other means, separately from the encrypted content. For example, only the encrypted content is broadcasted first, and then the request for viewing the encrypted content is received from the receiver on the receiving side by means of a telephone, a postcard, etc. License information for decrypting the content is sent to the receiving side.
[0004]
However, in the conventional method of requesting license information by means of telephone or postcard, the viewer on the receiving side cannot view the encrypted content immediately after making a request to view the encrypted content. Can not obtain a satisfactory service (response speed from the request for viewing until the license information is sent). In other words, since the number of viewers (the number of households) requesting to view encrypted content is large, it takes time until the license information is processed on the broadcasting station side. The processing of license information on the broadcasting station side means that after receiving the viewing request, the decryption key can be individually acquired from the license information by the receiving side device owned by the viewer who has made the viewing request through broadcasting. Is to do. Incidentally, the number of viewers on the receiving side is more than 10 million.
[0005]
For this reason, a communication network such as the Internet or a broadband network is used to send license information to a receiving device owned by a viewer who has requested viewing of encrypted content without broadcasting (regardless of broadcast waves). Is used to receive a request for viewing encrypted content, and to transmit license information immediately after receiving the viewing request.
[0006]
One of the methods for transmitting license information immediately after receiving this viewing request is X. There is a TLS (Transport Layer Security) protocol utilization method that performs device authentication on the receiving side using a 509 certificate (public key information). This TLS protocol utilization method is a method of constructing a secure line on a communication network using the TLS protocol and transmitting license information safely. The TLS protocol is defined in RFC 2246 The TLS Protocol Version 1.0, which is a technical specification standardized by the Internet Engineering Task Force (IETF), and secures between a transmission side and a reception side on a communication network. Even if an attacker (a person who illegally acquires license information and tries to use it) intervenes between the connection on the sending side (connection point) and the connection on the receiving side (connection point) The information (license information) being transmitted / received cannot be acquired.
[0007]
Further, in the limited reception method and the limited reproduction method, an IC card called a CAS (Conditional Access System) card is provided in a receiving device, and individual secret information (master key Km or the like) is held for each IC card. In addition to realizing the limited reception function and the limited playback function, the security is improved by processing the key information in the IC card.
[0008]
[Non-Patent Document 1]
“Access Control System Standard for Digital Broadcasting” ARIB STD-B25 Published by The Radio Industries Association, February 6, 2003, all pages
[0009]
[Problems to be solved by the invention]
However, the conventional X. In the TLS protocol using method in which device authentication is performed using a 509 certificate (public key information), license information can be transmitted safely (highly secure), but a device that implements the TLS protocol must be manufactured. Don't be. In the limited reception method and the limited reproduction method, license information is not handled in the CAS card. For this reason, assuming a method in which these TLS protocol utilization methods, a limited reception method, and a limited reproduction method are mixed, it is necessary to implement the TLS protocol in the CAS card, but the TLS protocol must be implemented in the CAS card. Is technically difficult, and in addition to the CAS card, a security module (IC card) that implements the TLS protocol is required, which increases the production cost of the receiving device (the device becomes expensive). There is.
[0010]
In addition to the secret information (master key Km) held in the CAS card, X. There is a problem that it is necessary to manage the 509 certificate and the operation cost increases.
[0011]
Accordingly, an object of the present invention is to solve the problems of the conventional technology described above, and to transmit and receive the license information safely without increasing the production cost and the operating cost. To provide a transmission program, a license information transmission method, a license information reception device, a license information reception program, and a license information reception method.
[0012]
[Means for Solving the Problems]
In order to achieve the above-described object, the present invention has the following configuration.
The license information transmitting apparatus according to claim 1, wherein the license information transmitting apparatus transmits license information including information permitting use of the content and the content, and includes a license information generating unit, a content encrypting unit, a license An information encryption unit and a multiplexing output unit are provided.
[0013]
According to this configuration, the license information transmitting device decrypts the use condition information that sets the period during which the use of the content is permitted, the content ID that identifies the content, and the encrypted content obtained by encrypting the content, by the license information generation unit. License information including at least a decryption key and an encryption key for encrypting content are generated. Note that there is a one-to-one correspondence between the encryption key and the decryption key. For example, when the encryption key and the decryption key are generated using a common key encryption algorithm, they are the same. In addition, the usage condition information includes information that sets whether or not to allow fast-forward playback of content, in addition to a period during which content usage is permitted (viewing permission period).
[0014]
Subsequently, the license information transmitting apparatus uses the content encryption unit to convert the content with the encryption key generated by the license information generation unit into encrypted content, and the license information encryption unit transmits the license information on the receiving side. The encrypted license information is encrypted with the secret information held one-on-one with the device. This secret information is, for example, a master key Km held in advance in the security module (CAS card) of the receiving device. Then, the license information transmitting apparatus outputs the multiplexed content obtained by multiplexing the encrypted content and the encrypted license information by the multiplexed output unit.
[0015]
The license information transmitting apparatus according to claim 2, wherein the license information transmitting apparatus transmits license information including information permitting use of the content and the content, the license information generating means, the content encryption transmitting means, The license information encryption unit, the message generation unit, and the communication unit are provided.
[0016]
According to this configuration, the license information transmitting device decrypts the use condition information that sets the period during which the use of the content is permitted, the content ID that identifies the content, and the encrypted content obtained by encrypting the content, by the license information generation unit. License information including at least a decryption key and an encryption key for encrypting content are generated. Subsequently, the license information transmission device transmits the encrypted content obtained by encrypting the content with the encryption key generated by the license information generation unit by the content encryption transmission unit, and receives the license information by the license information encryption unit. The encrypted license information is encrypted with the secret information held one-on-one with the device on the side.
[0017]
In addition, the license information transmission device generates a session key and a MAC key by the message generation unit based on the secret information including the common key and the secret key in the common key encryption method and the public key encryption method, and encrypts them. A MAC information-added encrypted message is generated by adding the MAC information generated using the MAC key to the encrypted message obtained by encrypting the encrypted license information encrypted by the license information encryption unit with the session key.
[0018]
For example, when a session key is connected to a receiving side device via a communication network (when a session is established), the transmitting side and the receiving side exchange generated random numbers, and the exchanged random number and secret information are exchanged. The hash value of the combined value is taken, and this hash value is several bytes of data. The MAC (Media Access Control) key is exchanged by, for example, exchanging generated random numbers between the sending side and the receiving side when connected to the receiving side device via a communication network (when a session is established). A hash value of a combination of the random number, the secret information, and the ID of the security module provided in the receiving device is taken, and this is the data of several bytes of this hash value. The MAC information is added to the end of the encrypted message.
[0019]
And this license information transmission apparatus transmits a MAC information addition encryption message by a communication means. Device authentication is performed to determine whether or not the receiving device is a legitimate device by the session key and MAC key generation process and the MAC information-added encrypted message. This communication means transmits / receives key generation data such as a random number to generate a session key and a MAC key when connected to a receiving device via a communication network (when a session is established). Is.
[0020]
The license information transmitting apparatus according to claim 3, wherein the license information transmitting apparatus transmits license information including information permitting use of the content and the content, the license information generating means, the content encrypting means, An information encryption unit, a message generation unit, a communication unit, and a multiplexing output unit are provided.
[0021]
According to this configuration, the license information transmitting device decrypts the use condition information that sets the period during which the use of the content is permitted, the content ID that identifies the content, and the encrypted content obtained by encrypting the content, by the license information generation unit. License information including at least a decryption key and an encryption key for encrypting content are generated. Subsequently, the content encryption unit converts the content with the encryption key generated by the license information generation unit into an encrypted content, and the license information encryption unit holds the secret one-to-one with the receiving device. The encrypted license information is encrypted with the information.
[0022]
The license information transmitting apparatus generates a session key and a MAC key by a message generation unit based on secret information including a common key and a secret key in a common key encryption method and a public key encryption method, A MAC information addition encrypted message is generated by adding the MAC information generated using the MAC key to the encrypted message obtained by encrypting the encrypted license information encrypted by the information encryption means with the session key, and the generated MAC The information-added encrypted message is transmitted by the communication means via the communication network.
[0023]
Further, the license information transmitting apparatus multiplexes the encrypted content and the encrypted license information by the multiplexing output means, and outputs the multiplexed multiplexed content.
[0024]
5. The license information transmission program according to claim 4, wherein a license information generation unit, a content encryption unit, a license information encryption unit, a multiplexing unit, and the like transmit license information including information permitting use of the content and the content. The output unit is configured to function.
[0025]
According to this configuration, the license information transmission program decrypts the use condition information that sets the period during which the use of the content is permitted, the content ID that identifies the content, and the encrypted content obtained by encrypting the content, by the license information generation unit. The apparatus generates license information including at least a decryption key and an encryption key for encrypting content. Subsequently, the license information transmission program causes the content encryption unit to generate encrypted content obtained by encrypting the content with the encryption key generated by the license information generation unit, and the license information encryption unit receives the license information on the receiving side. The device is made to function so that the encrypted license information is encrypted with the secret information held one-on-one with the device. Then, the license information transmission program causes the multiplexed output means to output the multiplexed content obtained by multiplexing the encrypted content and the encrypted license information from the apparatus.
[0026]
The license information transmission method according to claim 5 is a license information transmission method for transmitting license information including information permitting use of content and the content, wherein the license information generation step, the content encryption step, The procedure includes an information encryption step and a multiplexing output step.
[0027]
According to such a procedure, in the license information transmission method, in the license information generation step, usage condition information that sets a period during which content usage is permitted, a content ID that identifies content, and encrypted content obtained by encrypting content are decrypted. License information including at least a decryption key and an encryption key for encrypting content are generated. Subsequently, the license information transmission method uses encrypted content obtained by encrypting the content with the encryption key generated in the license information generation step in the content encryption step, and the license information is received on the receiving side in the license information encryption step. The encrypted license information is encrypted with the secret information held one-on-one with the device. In the license information transmission method, in the multiplexing output step, the multiplexed content obtained by multiplexing the encrypted content and the encrypted license information is output.
[0028]
The license information receiving device according to claim 6 receives the multiplexed content transmitted from the license information transmitting device according to claim 1, and the encrypted license information and the encrypted content multiplexed in the multiplexed content Information receiving apparatus that separates and decrypts the license information, and includes a reception separation unit, a license information processing unit, and a decryption output unit.
[0029]
According to this configuration, the license information receiving device receives the multiplexed content transmitted from the transmission-side license information transmitting device by the reception separating unit, and converts the multiplexed content into the encrypted license information and the encrypted content. To separate. Subsequently, the license information receiving device decrypts the encrypted license information with the secret information (for example, the master key Km, etc.) held one-to-one with the license information transmitting device by the license information processing means. Output the decryption key included in the license information. In the license information receiving apparatus, the decryption output unit outputs the content obtained by decrypting the encrypted content with the decryption key output by the license information processing unit.
[0030]
A license information receiving apparatus according to claim 7 is a license information receiving apparatus for receiving a MAC information-added encrypted message and an encrypted content transmitted from the license information transmitting apparatus according to claim 2, comprising: a communication unit; And a message analysis unit, a license information processing unit, and a reception decoding unit.
[0031]
According to such a configuration, the license information receiving apparatus receives the MAC information-added encrypted message transmitted from the license information transmitting apparatus via the communication network by the communication means, and the license information transmitting apparatus and the license information transmitting apparatus by the message analyzing means. Based on the secret information held one-on-one, a session key and a MAC key are generated, and the encrypted message is detected from the MAC information-added encrypted message received by the communication means using the session key and the MAC key, The encrypted license information obtained by decrypting the detected encrypted message with the session key is acquired. The license information receiving apparatus decrypts the encrypted license information with the secret information (for example, the master key Km) by the license information processing means, and outputs the decryption key included in the decrypted license information, The reception / decryption means receives the encrypted content, and outputs the content obtained by decrypting the received encrypted content with the decryption key output by the license information processing means.
[0032]
The license information receiving device according to claim 8 receives the MAC information-added encrypted message and the multiplexed content transmitted from the license information transmitting device according to claim 3, and is multiplexed into the multiplexed content. A license information receiving apparatus that separates and decrypts encrypted license information and encrypted content, and includes a communication unit, a message analysis unit, a reception separation unit, a license information processing unit, and a decryption output unit. The configuration.
[0033]
According to this configuration, the license information receiving apparatus receives the MAC information-added encrypted message transmitted from the transmission-side license information transmitting apparatus via the communication network by the communication means, and the license information is received by the message analyzing means. A session key and a MAC key are generated based on secret information held one-on-one with the transmitting device, and an encrypted message is received from the MAC information-added encrypted message received by the communication means using the session key and the MAC key. And detecting the encrypted license information obtained by decrypting the detected encrypted message with the session key.
[0034]
In addition, the license information receiving apparatus receives the multiplexed content transmitted from the transmission-side license information transmitting apparatus by the reception separating unit, and separates the multiplexed content into the encrypted license information and the encrypted content. Then, the license information receiving apparatus converts the encrypted license information separated by the reception separating unit by the license information processing unit and the encrypted license information acquired by the message analyzing unit into secret information (for example, a master key Km). And the decryption key included in any of the decrypted license information is output.
[0035]
Thereafter, in the license information receiving apparatus, the decryption output unit outputs the content obtained by decrypting the encrypted content with the decryption key output by the license information processing unit.
[0036]
The license information receiving program according to claim 9 is an encryption program that receives multiplexed content transmitted from a device on the transmission side by the license information transmission program according to claim 4, and is multiplexed with the multiplexed content. A device that separates and decrypts license information and encrypted content is configured to function as a reception separation unit, a license information processing unit, and a decryption output unit.
[0037]
According to this configuration, the license information receiving program causes the reception separating unit to receive the multiplexed content transmitted from the transmission-side device, and to separate the multiplexed content into the encrypted license information and the encrypted content. To make the device function. Subsequently, the license information receiving program causes the license information processing means to decrypt the encrypted license information with secret information (for example, the master key Km, etc.) held one-to-one with the device on the transmission side. The device is caused to function so as to output the decryption key included in the license information. The license information receiving program causes the apparatus to function so that the decrypted output unit outputs the content obtained by decrypting the encrypted content with the decryption key output by the license information processing unit.
[0038]
The license information receiving method according to claim 10 is a method of receiving the multiplexed content transmitted from the device on the transmission side by the license information transmitting method according to claim 5 and encrypting the multiplexed content in the multiplexed content A license information receiving method that separates and decrypts license information and encrypted content, and includes a reception separation step, a license information processing step, and a decryption output step.
[0039]
According to this procedure, the license information receiving method receives the multiplexed content transmitted from the device on the transmission side in the reception separation step, and separates the multiplexed content into encrypted license information and encrypted content. Subsequently, in the license information receiving method, in the license information processing step, the encrypted license information is decrypted with secret information (for example, a master key Km, etc.) held one-to-one with the device on the transmission side. Output the decryption key included in the license information. In the license information receiving method, in the decryption output step, the content obtained by decrypting the encrypted content with the decryption key output in the license information processing step is output.
[0040]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, an embodiment of the present invention will be described in detail with reference to the drawings.
In this embodiment, three embodiments of a license information transmission / reception system including a license information transmission device and a license information reception device (first embodiment, second embodiment, and third embodiment) First, the configuration of each license information transmission / reception system (FIGS. 1 to 3) will be described, and then the entire operation of each license information transmission / reception system (including the operation of the license information transmission device and the operation of the license information reception device). 4 to 6) will be described, and then a structural example (FIG. 7) of the MAC information addition encrypted message and a structural example of the EMM (FIG. 8) will be described.
[0041]
(Configuration of License Information Transmission / Reception System First Embodiment)
FIG. 1 shows a block diagram of a license information transmission / reception system according to the first embodiment. As shown in FIG. 1, the license information transmission / reception system A includes a license information transmission device 1 (1A), a license information reception device 3 (3A), and contents decrypted by the license information reception device 3 (3A). And a display device 2 including a liquid crystal display, a CRT, and the like.
[0042]
This license information transmission / reception system A is a mode in which license information is distributed (transmitted) together with contents by broadcasting.
[0043]
[Configuration of License Information Transmitting Apparatus First Embodiment]
The license information transmitting apparatus 1 (1A) includes encrypted content obtained by encrypting content including video / audio data, and encrypted license information obtained by encrypting license information including information permitting use (viewing) of the content. The license information generating unit 5 (license information generating unit), the encrypting unit 7 (content encrypting unit), and the ECM / EMM generating unit 9 (license information encrypting unit) are transmitted. ), A multiplexing unit 11 (multiplexing output means), and a secret information holding unit 13.
[0044]
The license information generation unit 5 generates an encryption key for encrypting content and also generates license information. The license information includes usage condition information that sets a period during which content usage is permitted, a content ID for identifying the content, and an encrypted content that is associated with the content ID and that is encrypted with an encryption key. And a decryption key for decrypting. Further, the usage condition information includes information such as whether or not fast-forward playback of the content and the copy limit number of the content are permitted, in addition to the period during which the content is permitted to be used (viewing permission period).
[0045]
For example, the license information is “02/06 / 2003-09 / 06/2003” (viewable from June 2, 2003 to June 9, 2003) as the viewing permission period of the use condition information. “Skip No” (cannot be fast-forwarded) as copyability, “Copy 3” (can be copied three times) as the maximum number of copies, “0000001” (6 bytes) as the content ID, and 128-bit key length And a decryption key possessed (when a common key encryption method is used).
[0046]
Further, the encryption key generated by the license information generation unit 5 is sequentially updated (changed) in units of seconds. For example, this encryption key is a scramble key Ks.
[0047]
The encryption unit 7 outputs the encrypted content obtained by encrypting the input content with the encryption key generated by the license information generation unit 5 to the multiplexing unit 11. In the encryption unit 7, when encrypting the content, an encryption key (scramble key Ks) to be changed in units of seconds is put in an ECM (Entlement Control Message; common information), and this ECM is stored in the license information generation unit 5. It may be encrypted with another generated encryption key and multiplexed with the encrypted content encrypted by the encryption unit 7.
[0048]
The ECM / EMM generation unit 9 encrypts the license information generated by the license information generation unit 5 with the secret information held (recorded) by the secret information holding unit 13, and multiplexes the encrypted encrypted license information. Is output to the conversion unit 11. The ECM / EMM generation unit 9 corresponds to the license information encryption unit described in the claims. In this embodiment, the encryption license information is multiplexed as ECM or EMM (Entlement Management Message; individual information). 11 is output.
[0049]
The multiplexing unit 11 outputs the multiplexed content obtained by multiplexing the encrypted content output from the encryption unit 7 and the encrypted license information output from the ECM / EMM generation unit 9. In this embodiment, the multiplexed content output from the multiplexing unit 11 is delivered while being superimposed on the broadcast wave.
[0050]
The secret information holding unit 13 holds all the same secret information as the secret information individually held in the license information receiving apparatus 3 (3A) on the receiving side. That is, secret information associated with the device number assigned to each license information receiving device 3 (3A) is held.
[0051]
The secret information is a master key Km or the like recorded in a security module (IC card or the like) provided in the license information receiving device 3 (3A) on the receiving side. However, when the master key Km is used for the secret information, the license information must be encrypted and transmitted using the same master key Km as the master key Km provided for each license information receiving apparatus 3 (3A) on the receiving side. I must. That is, license information (encrypted license information) must be distributed (transmitted) to all license information receiving apparatuses 3 (3A) that permit the use of content, resulting in a large amount of license information distributed. turn into. Therefore, in order to reduce the distribution amount of the license information, secret information called a work key Kw encrypted in advance using the master key Km is preliminarily sent to the license information receiving apparatus 3 (3A) that permits the reception of the license information. The license information (encrypted license information) may be stored in the ECM or EMM and encrypted using the work key Kw.
[0052]
According to the license information transmitting apparatus 1 (1A) described in the first embodiment, the license information generation unit 5 generates license information and an encryption key. Subsequently, the encrypted content is encrypted by the encryption unit 7 using the encryption key generated by the license information generation unit 5, and the license information is encrypted by the ECM / EMM generation unit 9 with the secret information. This is encrypted license information. The multiplexing unit 11 outputs the multiplexed content in which the encrypted content and the encrypted license information are multiplexed. For this reason, since the license information is encrypted using the secret information held one-to-one with the license information receiving device 3 (3A) on the receiving side, the license information is not increased without increasing the production cost and the operating cost. Can be sent safely.
[0053]
[Configuration of License Information Receiving Device First Embodiment]
The license information receiving device 3 (3A) receives the multiplexed content transmitted from the license information transmitting device 1 (1A), and displays the content obtained by decrypting the encrypted content included in the multiplexed content on the display device 2. The output unit includes a reception separation unit 15 (reception separation unit), a security module 17, and a decryption unit 19 (decryption output unit).
[0054]
The reception separating unit 15 receives the multiplexed content distributed (transmitted) from the license information transmitting device 1 (1A), and separates the encrypted content included in the multiplexed content and the encrypted license information. Thus, the encrypted license information is output to the security module 17, and the encrypted content is output to the decryption unit 19.
[0055]
The security module 17 is a module having tamper resistance, and includes a license information processing unit 21 (license information processing means) and a secret information holding unit 23. The security module 17 is composed of an IC card or the like, and corresponds to a conventional CAS card.
[0056]
The license information processing unit 21 processes the encrypted license information output from the reception separation unit 15. That is, the encrypted license information is decrypted with the secret information held (recorded) in the secret information holding unit 23, and the decryption key included in the decrypted license information is output to the decryption unit 19.
[0057]
The secret information holding unit 23 holds (records) common (same) secret information as the secret information held in the license information transmitting apparatus 1 (1A) on the transmission side. This secret information is, for example, the master key Km or the work key Kw.
[0058]
The decryption unit 19 outputs the content obtained by decrypting the encrypted content output from the reception separation unit 15 with the decryption key output from the license information processing unit 21 of the security module 17 to the outside of the device 3 (3A). It is. In this embodiment, the content is output to the display device 2 and displayed on the display device 2.
[0059]
According to the license information receiving device 3 (3A) described in the first embodiment, the reception separating unit 15 receives the multiplexed content transmitted from the license information transmitting device 1 (1A) on the transmission side, This multiplexed content is separated into encrypted license information and encrypted content. Subsequently, the license information processing unit 21 decrypts the encrypted license information with the secret information (for example, the master key Km) held one-on-one with the license information transmitting apparatus 1 (1A), and the decrypted license The decryption key included in the information is output. Then, the decryption unit 19 decrypts the encrypted content with the decryption key output from the license information processing unit 21 and outputs the decrypted content. For this reason, since the encrypted license information is decrypted using the secret information held one-to-one with the license information receiving apparatus 1 (1A) on the transmission side, without increasing the production cost and the operation cost, License information can be received securely.
[0060]
(Configuration of License Information Transmission / Reception System Second Embodiment)
Next, FIG. 2 shows a block diagram of a license information transmission / reception system according to the second embodiment. As shown in FIG. 2, the license information transmission / reception system B has a license information transmission apparatus 1 (1B), a license information reception apparatus 3 (3B), and contents decrypted by the license information reception apparatus 3 (3B). And a display device 2 composed of a liquid crystal display, a CRT, or the like.
[0061]
This license information transmission / reception system B is a mode in which content (encrypted content) is distributed by broadcasting and license information (encrypted license information) is transmitted via a communication network.
[0062]
[Configuration of License Information Transmitter Second Embodiment]
The license information transmission device 1 (1B) includes a license information generation unit 5, an encryption unit 7 (content encryption transmission unit), a secret information holding unit 13, an EMM generation unit 25 (license information encryption unit), And a device authentication unit 27. Among the configurations of the license information transmitting apparatus 1 (1B), those described in the configuration of the license information transmitting apparatus 1 (1A) shown in FIG. To do.
[0063]
The EMM generation unit 25 outputs the license information output from the license information generation unit 5 with the secret information stored in the secret information storage unit 13 to the device authentication unit 27 as EMM. Is.
[0064]
The device authentication unit 27 generates a MAC information addition encrypted message to authenticate the receiving device (in this case, the license information receiving device 3 (3B)), and sends the message via the communication network. The transmission unit includes a message generation unit 29 (message generation unit) and a communication unit 31 (communication unit).
[0065]
The message generation unit 29 generates an encrypted message obtained by encrypting the encryption license information (entered in the EMM variable unit) generated by the EMM generation unit 25 as an EMM, and the message is sent to the message MAC information-added encrypted message to which MAC information for detecting tampering is added is generated.
[0066]
In this MAC information addition encryption message generation method, first, the message generation unit 29 is connected to the receiving side license information receiving apparatus 3 (3B) via the communication unit 31 and the communication network (session establishment). A random number is generated. Subsequently, the random number generated by the license information receiving device 3 (3B) is acquired via the communication network and the communication unit 31, and based on the acquired random number, the generated random number, and the secret information, Generate a session key and a MAC key.
[0067]
Then, the EMM generation unit 25 generates an encrypted message obtained by encrypting the encrypted license information generated in the EMM (entered in the variable part of the EMM) with the session key, and the MAC information based on the MAC key. Create a MAC information-added encrypted message by adding MAC information to the encrypted message.
[0068]
Here, the session key is here (second embodiment and third embodiment) when connected to the license information receiving apparatus 3 (3B) on the receiving side via the communication network (when the session is established). The device 1 (1B) and the license information receiving device 3 (3B) exchange generated random numbers, take a hash value of the combined random number and secret information, and take several bytes of the hash value It is data of.
[0069]
In this case (second embodiment and third embodiment), the MAC key is associated with the license information receiving apparatus 3 (3B) on the receiving side via a communication network (when a session is established). The generated random numbers are exchanged between the device 1 (1B) and the license information receiving device 3 (3B), and the exchanged random number, secret information, and security module 35 provided in the license information receiving device 3 (3B) (described later) The hash value of the combination of the ID (module ID) is taken, and this hash value is data of several bytes. The MAC information is added to the end of the encrypted message.
[0070]
This MAC information addition encryption message is information for performing device authentication of the license information receiving device 3 (3B) on the receiving side. That is, in order to decrypt the encrypted message that is a part of the MAC information-added encrypted message, the secret information is necessary, and if the unauthorized receiver does not know the secret information, the encrypted license information is obtained. The module ID that is currently used for broadcasting without obtaining any secret information via the communication network (that is, the message cannot be exchanged correctly with the license information receiving device 3 (3B) on the receiving side). If the master key Km is managed with the 1 (1B), only the license information receiving device 3 (3B) having the correct security module 35 (described later) can exchange messages.
[0071]
As a result, it is sufficient to manage the module ID currently used for broadcasting, the master key Km, and the secret information used for device authentication, so the function of distributing the license information via the communication network is transmitted. Even if added to the side, an increase in operation cost can be suppressed.
[0072]
The communication unit 31 transmits the MAC information addition encryption message generated by the message generation unit 29 via the communication network, and also receives the random number generated by the license information receiving device 3 (3B) on the receiving side. Is output to the message generator 29.
[0073]
According to the license information transmitting apparatus 1 (1B) described in the second embodiment, the license information generating unit 5 generates license information and an encryption key for encrypting content. Subsequently, encrypted content obtained by encrypting the content with the encryption key generated by the license information generation unit 5 is transmitted by the encryption unit 7, and the license information is encrypted by the EMM generation unit 25 using the secret information. This is encrypted license information.
[0074]
In addition, the message generation unit 29 generates a session key and a MAC key based on the secret information, and the encrypted license information encrypted by the EMM generation unit 25 is converted into an encrypted message encrypted with the session key. Then, the MAC information addition encrypted message to which the MAC information generated using the MAC key is added is generated. Then, the MAC information-added encrypted message is transmitted by the communication unit 31. For this reason, since the license information is encrypted and transmitted via the communication network using the secret information held one-to-one with the license information receiving device 3 (3B) on the receiving side, the license information receiving device 3 The license information can be transmitted safely without increasing the production cost and operation cost of (3B).
[0075]
[Configuration of License Information Receiving Device Second Embodiment]
The license information receiving apparatus 3 (3B) includes a communication unit 33 (communication unit), a security module 35, and a decryption unit 19 (reception decryption unit). Among the configurations of the license information receiving device 3 (3B), those described in the configuration of the license information receiving device 3 (3A) shown in FIG. To do.
[0076]
The communication unit 33 receives the MAC information addition encryption message transmitted from the license information transmission apparatus 1 (1B) on the transmission side via the communication network.
[0077]
The security module 35 is a module having tamper resistance, and includes a message analysis unit 37 (message analysis unit), a license information processing unit 21 (license information processing unit), and a secret information holding unit 23.
[0078]
The message analysis unit 37 analyzes the MAC information addition encrypted message output from the communication unit 33, and outputs the encrypted license information to the license information processing unit 21 as an EMM.
[0079]
In this MAC information addition encrypted message analysis method, first, the message analysis unit 37 is connected to the license information transmission apparatus 1 (1B) on the transmission side via the communication unit 33 and the communication network (session establishment). A random number is generated. Subsequently, the random number generated by the license information transmitting apparatus 1 (1B) is acquired via the communication network and the communication unit 33, and based on the acquired random number, the generated random number, and the secret information, Generate a session key and a MAC key.
[0080]
Then, the MAC information is detected from the MAC information-added encrypted message received by the communication unit 33 using the MAC key, and the encrypted message is separated (extracted) from the MAC information-added encrypted message. Then, the encrypted license information obtained by decrypting the encrypted message with the session key is acquired and output to the license information processing unit 21.
[0081]
Here, the session key is here (second embodiment and third embodiment) when connected to the license information transmitting apparatus 1 (1B) on the transmission side via the communication network (when the session is established). The device 3 (3B) and the license information transmitting device 1 (1B) exchange generated random numbers, take a hash value of the combined random number and secret information, and take several bytes of the hash value It is data of.
[0082]
In this case (second embodiment and third embodiment), the MAC key is associated with the license information transmitting apparatus 1 (1B) on the transmission side via a communication network (when a session is established). The generated random numbers are exchanged between the device 3 (3B) and the license information transmitting device 1 (1B), and the exchanged random number, the secret information, and the ID (manufacturing number) of the security module 35 provided in the device 3 (3B). The hash value of a combination of the identification information set in advance and the like is taken, and data of several bytes of the hash value is obtained.
[0083]
In addition, the communication unit 33 and the message analysis unit 37 play the same role as the device authentication unit 27 of the license information transmission device 1 (1B) on the transmission side.
[0084]
According to the license information receiving device 3 (3B) described in the second embodiment, the MAC information additional encryption transmitted from the license information transmitting device 1 (1B) by the communication unit 33 via the communication network. When the message is received, the message analysis unit 37 generates a session key and a MAC key based on the secret information held one-on-one with the license information transmitting apparatus 1 (1B), and uses the session key and the MAC key. Then, an encrypted message is detected from the MAC information-added encrypted message, and encrypted license information obtained by decrypting the detected encrypted message with the session key is acquired.
[0085]
Then, the license information processing unit 21 decrypts the encrypted license information with the secret information (for example, the master key Km), and outputs the decryption key included in the decrypted license information. The received encrypted content is decrypted with the decryption key output from the license information processing unit 21, and the decrypted content is output. For this reason, since the encrypted license information received via the communication network is decrypted using the secret information held one-to-one with the license information receiving device 1 (1B) on the transmission side, the production cost and The license information can be received safely without increasing the operating cost.
[0086]
(Configuration of License Information Transmission / Reception System Third Embodiment)
Next, FIG. 3 shows a block diagram of a license information transmission / reception system according to the third embodiment. As shown in FIG. 3, the license information transmission / reception system C includes a license information transmission apparatus 1 (1C), a license information reception apparatus 3 (3C), and contents decrypted by the license information reception apparatus 3 (3C). And a display device 2 including a liquid crystal display, a CRT, and the like.
[0087]
The license information transmission / reception system C distributes content (encrypted content) and license information (encrypted license information) by broadcasting, and transmits license information (encrypted license information) via a communication network. It is an aspect.
[0088]
[Configuration of License Information Receiving Device Third Embodiment]
The license information transmitting apparatus 1 (1C) includes a license information generation unit 5, an encryption unit 7 (content encryption unit), an ECM / EMM generation unit 9, a multiplexing unit 11, a secret information holding unit 13, And a device authentication unit 27. Among the configurations of the license information transmitting apparatus 1 (1C), those described in the configuration of the license information transmitting apparatus 1 (1A) shown in FIG. 1 and the license information transmitting apparatus 1 (1B) shown in FIG. The components described in the configuration are denoted by the same reference numerals, and the description thereof is omitted.
[0089]
The ECM / EMM generating unit 9 of the license information transmitting apparatus 1 (1C) outputs the encrypted license information obtained by encrypting the license information with the secret information to the multiplexing unit 11 as ECM or EMM. The message generator 29 outputs the message as an EMM.
[0090]
According to the license information transmitting apparatus 1 (1C) described in the second embodiment, the license information generating unit 5 generates license information and an encryption key for encrypting content. Subsequently, the content is encrypted by the encryption unit 7 using the encryption key generated by the license information generation unit 5, and the ECM / EMM generation unit 9 receives the license information reception device 3 ( 3C) and encrypted license information encrypted with secret information held one-on-one, and is output to the multiplexing unit 11 as an ECM or EMM and also output to the message generation unit 29 as an EMM.
[0091]
The message generation unit 29 generates a session key and a MAC key based on the secret information, and uses the encrypted license information encrypted by the ECM / EMM generation unit 9 and the generated MAC key. MAC information is generated, the MAC information is added to the end of the encrypted license information, and the added information is encrypted with the session key to generate a MAC information addition encryption message. The MAC information-added encrypted message is transmitted by the communication unit 31 via the communication network.
[0092]
Also, the multiplexing unit 11 multiplexes the encrypted content and the encrypted license information, and outputs this multiplexed content. For this reason, the license information is encrypted using the secret information held one-to-one with the license information receiving device 3 (3C) on the receiving side, and is transmitted via the broadcast and the communication network. License information can be transmitted safely without increasing production costs and operational costs.
[0093]
[Configuration of License Information Receiving Device Third Embodiment]
The license information receiving apparatus 3 (3C) includes a reception separation unit 15, a decryption unit 19 (decryption unit), a communication unit 33 (communication unit), and a security module 35. Among the configurations of the license information receiving device 3 (3C), those described in the configuration of the license information receiving device 3 (3A) shown in FIG. 1 and the license information receiving device 3 (3B) shown in FIG. The components described in the configuration are denoted by the same reference numerals, and the description thereof is omitted.
[0094]
The license information processing unit 21 of the license information receiving device 3 (3C) includes the encrypted license information (ECM or EMM) separated by the reception separating unit 15 and the encrypted license information output from the message analyzing unit 37. (EMM) is decrypted, and the decryption key included in the decrypted license information is output to the decryption unit 19.
[0095]
According to the license information receiving device 3 (3C) described in the third embodiment, the MAC information-added encrypted message transmitted from the transmission-side license information transmitting device 1 (1C) by the communication unit 33 is: A session key and a MAC key are generated by the message analysis unit 37 based on the secret information received in a one-to-one relationship with the license information transmitting apparatus 1 (1C) by using the MAC key. Then, an encrypted message is detected from the MAC information-added encrypted message received by the communication unit 33, and encrypted license information obtained by decrypting the detected encrypted message with the session key is acquired.
[0096]
Further, the reception separating unit 15 receives the multiplexed content transmitted from the license information transmitting apparatus 1 (1C) on the transmission side, and the multiplexed content is separated into the encrypted license information and the encrypted content. Then, any one of the encrypted license information separated by the license separation unit 15 by the license information processing unit 21 and the encrypted license information acquired by the message analysis unit is stored as secret information (for example, a master key Km or the like). And the decryption key included in any of the decrypted license information is output. Thereafter, the decryption unit 19 outputs the content obtained by decrypting the encrypted content with the decryption key output from the license information processing unit 21. For this reason, the encrypted license information obtained via the broadcast and communication network is decrypted using the secret information held one-on-one with the license information transmitting device 1 (1C) on the transmission side. The license information can be received safely without increasing production costs and operation costs.
[0097]
(Overall Operation of License Information Transmission / Reception System First Embodiment)
Next, referring to the sequence chart shown in FIG. 4, the overall operation of license information transmission / reception system A (including the operation of license information transmission device 1 (1A) and the operation of license information reception device 3 (3A)). This will be described (see FIG. 1 as appropriate).
[0098]
First, license information and an encryption key are generated by the license information generation 5 of the license information transmitting apparatus 1 (1A) (A1). Subsequently, the content input by the encryption unit 7 is encrypted with the encryption key generated by the license information generation unit 5 to obtain encrypted content (A2). In addition, the license information generated by the license information generation unit 5 in the ECM / EMM generation unit 9 is encrypted with the secret information held in the secret information holding unit 13 to obtain encrypted license information (A3).
[0099]
The multiplexing unit 11 multiplexes the encrypted content encrypted by the encryption unit 7 and the encrypted license information encrypted by the ECM / EMM generation unit 9 and outputs the multiplexed content. (Broadcast).
[0100]
Then, in the license information receiving device 3 (3A), the multiplexed content is received by the reception separating unit 15, the multiplexed content is separated into the encrypted content and the encrypted license information, and the encrypted content is decrypted by the decrypting unit 19. The encrypted license information is output to the license information processing unit 21 of the security module 17 (B1).
[0101]
In the security module 17, the license information processing unit 21 decrypts the encrypted license information with the secret information held in the secret information holding unit 23, obtains the license information, and the decryption key included in the license information Is output to the decoding unit 19 (C1).
[0102]
Thereafter, in the license information receiving device 3 (3A), the decryption unit 19 decrypts the encrypted content with the decryption key output from the license information processing unit 21, and outputs the decrypted content as content to the external display device 2 ( B2).
[0103]
As described in the operation of the license information transmission / reception system A, the secret information held in one-to-one correspondence between the license information transmission device 1 (1A) on the transmission side and the license information reception device 3 (3A) on the reception side. License information is encrypted and decrypted, and this secret information is used together with broadcast content that encrypts and decrypts content, so it can be handled safely without increasing the operating cost of this license information. it can.
[0104]
(Overall Operation of License Information Transmission / Reception System Second Embodiment)
Next, referring to the sequence chart shown in FIG. 5, the overall operation of the license information transmission / reception system B (including the operation of the license information transmission device 1 (1B) and the operation of the license information reception device 3 (3B)). This will be described (see FIG. 2 as appropriate).
[0105]
First, license information and an encryption key are generated by the license information generation 5 of the license information transmitting apparatus 1 (1B) (A11). Subsequently, the content input by the encryption unit 7 is encrypted with the encryption key generated by the license information generation unit 5 to be an encrypted content, which is output (broadcast) (A12). Further, the EMM generation unit 25 encrypts the license information generated by the license information generation unit 5 with the secret information held in the secret information holding unit 13 to obtain encrypted license information (A13).
[0106]
When the encrypted content output (broadcast) from the license information transmission device 1 (1B) is received by the decryption unit 19 of the license information reception device 3 (3B), the license information reception device 3 (3B) (not shown) is omitted. The license information generation request data is output from the control unit to the message analysis unit 37 of the security module 35 via the communication unit 33 (B11). Then, the message analysis unit 37 of the security module 35 generates a card ID (security module ID) instruction and a random number R1 and outputs them to the communication unit 33 (C11).
[0107]
Then, authentication request data (including the card ID and the random number R1) is transmitted from the communication unit 33 of the license information receiving apparatus 3 (3B) to the license information transmitting apparatus 1 (1B) (B12). Then, the authentication request data is received by the communication unit 31 of the device authentication unit 27 of the license information transmitting apparatus 1 (1B), the random number R2 is generated by the message generation unit 29, and the generated random number R2 and the received random number A session key is generated based on R1 and the secret information. Further, a MAC key is generated based on the random number R1, the random number R2, the secret information, and the card ID, and authentication response data (including the random number R2) is stored in the device. It is transmitted from the communication unit 31 of the authentication unit 27 (A14).
[0108]
Then, the authentication response data is received by the communication unit 33 of the license information receiving apparatus 3 (3B) (B13) and output to the message analysis unit 37 of the security module 35. Then, the message analysis unit 37 of the security module 35 generates a session key based on the random number R1, the random number R2, and the secret information, and generates a MAC key based on the random number R1, the random number R2, the secret information, and the card ID. Is output to the communication unit 33 (C12).
[0109]
Then, a content ID is instructed from the communication unit 33 to the security module 35 (B14), MAC information is generated based on the content ID and the MAC key, and a MAC information-added encrypted message is generated (C13).
[0110]
Then, license information transmission request data is transmitted from the communication unit 33 of the license information receiving device 3 (3B) to the communication unit 31 of the device authentication unit 27 of the license information transmitting device 1 (1B) via the communication network. (B15). Then, the license information transmitting apparatus 1 (1B) generates and transmits an EMM (MAC information addition encrypted message) including the encrypted license information (A15).
[0111]
Then, the MAC information-added encrypted message is received by the communication unit 33 of the license information receiving device 3 (3B) (B16) and output to the message analysis unit 37 of the security module 35. The message analysis unit 37 decrypts the MAC information-added encrypted message with the secret information, verifies the MAC information, and acquires the encrypted license information. The encrypted license information is decrypted with the secret information, and the decryption key is output to the decryption unit 19 (C15).
[0112]
Thereafter, the decryption unit 19 of the license information receiving device 3 (3B) decrypts the encrypted content with the decryption key to become the content, and the content is output to the external display device 2 (B17).
[0113]
As described in the operation of the license information transmission / reception system B, the secret information held in one-to-one correspondence between the transmission-side license information transmission device 1 (1B) and the reception-side license information reception device 3 (3B). The license information is encrypted and decrypted, and only the license information is transmitted via the communication network. Since this secret information is used together with the broadcast for encrypting and decrypting the content, it can be handled safely without increasing the operating cost of this license information.
[0114]
(Overall Operation of License Information Transmission / Reception System Third Embodiment)
Next, referring to the sequence chart shown in FIG. 6, the overall operation of the license information transmission / reception system C (including the operation of the license information transmission device 1 (1C) and the operation of the license information reception device 3 (3C)). This will be described (see FIG. 3 as appropriate).
[0115]
First, the license information generating unit 5 of the license information transmitting apparatus 1 (1C) generates license information and an encryption key (A21). Subsequently, the content input by the encryption unit 7 is encrypted with the encryption key generated by the license information generation unit 5 to obtain encrypted content (A22). Also, the ECM / EMM generation unit 9 encrypts the license information generated by the license information generation unit 5 with the secret information held in the secret information holding unit 13 to obtain encrypted license information (A23). .
[0116]
The multiplexing unit 11 multiplexes the encrypted content encrypted by the encryption unit 7 and the encrypted license information encrypted by the ECM / EMM generation unit 9 and outputs the multiplexed content. (Broadcast) (A24).
[0117]
Then, in the license information receiving device 3 (3C), the multiplexed content is received by the reception separating unit 15, the multiplexed content is separated into the encrypted content and the encrypted license information, and the encrypted content is decrypted by the decrypting unit 19. The encrypted license information is output to the license information processing unit 21 of the security module 35 (B21).
[0118]
When the encrypted content output (broadcast) from the license information transmission apparatus 1 (1C) is received by the decryption unit 19 of the license information reception apparatus 3 (3C), the license information reception apparatus 3 (3C) (not shown) is omitted. The license information generation request data is output from the control unit to the message analysis unit 37 of the security module 35 via the communication unit 33 (B22). Then, the message analysis unit 37 of the security module 35 generates a card ID (security module ID) instruction and a random number R1 and outputs them to the communication unit 33 (C21).
[0119]
Then, authentication request data (including the card ID and the random number R1) is transmitted from the communication unit 33 of the license information receiving apparatus 3 (3C) to the license information transmitting apparatus 1 (1C) (B23). Then, the authentication request data is received by the communication unit 31 of the device authentication unit 27 of the license information transmission apparatus 1 (1C), the random number R2 is generated by the message generation unit 29, and the generated random number R2 and the received random number A session key is generated based on R1 and the secret information. Further, a MAC key is generated based on the random number R1, the random number R2, the secret information, and the card ID, and authentication response data (including the random number R2) is stored in the device. It is transmitted from the communication unit 31 of the authentication unit 27 (A25).
[0120]
Then, the authentication response data is received by the communication unit 33 of the license information receiving apparatus 3 (3C) (B24) and output to the message analysis unit 37 of the security module 35. Then, the message analysis unit 37 of the security module 35 generates a session key based on the random number R1, the random number R2, and the secret information, and generates a MAC key based on the random number R1, the random number R2, the secret information, and the card ID. Is output to the communication unit 33 (C22).
[0121]
Then, the content ID is instructed from the communication unit 33 to the security module 35 (B25), MAC information is generated based on the content ID and the MAC key, and a MAC information-added encrypted message (for verification) is generated ( C23). The MAC information addition encryption message (for verification) is generated based on license information (individual contract information) stored in advance in a storage unit (not shown) of the security module 35. This is for comparison with the MAC information-added encrypted message transmitted from the license information transmission apparatus 1 (1C) on the transmission side. Then, after the MAC information addition encrypted message (for verification) is generated, a generation completion signal is output to the communication unit 33.
[0122]
Then, license information transmission request data is transmitted from the communication unit 33 of the license information receiving device 3 (3C) to the communication unit 31 of the device authentication unit 27 of the license information transmitting device 1 (1C) via the communication network. (B26). Then, the license information transmitting apparatus 1 (1C) generates and transmits an EMM (MAC information addition encryption message) including the encrypted license information (A26).
[0123]
Then, the MAC information-added encrypted message is received by the communication unit 33 of the license information receiving device 3 (3C) (B27) and output to the message analysis unit 37 of the security module 35. The message analysis unit 37 decrypts the MAC information-added encrypted message with the secret information, verifies the MAC information, and acquires the encrypted license information. The encrypted license information is decrypted with the secret information, and the decryption key is output to the decryption unit 19 (C25).
[0124]
Thereafter, the decryption unit 19 of the license information receiving device 3 (3C) decrypts the encrypted content with the decryption key to become the content, and the content is output to the external display device 2 (B28).
[0125]
As described in the operation of the license information transmission / reception system C, the secret information held in one-to-one correspondence between the license information transmission device 1 (1C) on the transmission side and the license information reception device 3 (3C) on the reception side. The license information is encrypted and decrypted, and the license information is transmitted via broadcasting and a communication network. Since this secret information is used together with the broadcast for encrypting and decrypting the content, it can be handled safely without increasing the operating cost of this license information.
[0126]
(Example of structure of MAC information-added encrypted message)
Next, with reference to FIG. 7, a structural example of the MAC information-added encrypted message will be described. FIG. 7 shows an example of the structure of the MAC information-added encrypted message. As shown in FIG. 7, the MAC information-added encrypted message includes a non-encrypted part and an encrypted part.
[0127]
The non-encrypting unit includes a protocol number indicating a communication protocol number, and a session ID for identifying a session when the license information transmitting apparatus 1 and the license information receiving apparatus 3 are connected via the communication network. ing.
[0128]
The encryption unit includes a message including encryption license information and MAC information (MAC in FIG. 7) generated from the MAC key.
[0129]
(EMM structure example)
Next, a structural example of the EMM will be described with reference to FIG. FIG. 8 shows an example of the structure of the EMM. As shown in FIG. 8, the EMM section includes an EMM section header describing an EMM section, license information and contract information, and a plurality of EMMs encrypted with secret information (master key Km). It is composed of a main body and a section CRC which is an error correction code of the EMM section.
[0130]
In addition, the EMM main body receives an EMM (from the transmission side), an EMM fixing unit for storing a card ID (security module ID), a protocol number, and the like held by the license information receiving apparatus 3, and license information And an EMM variable part for storing contract information, and falsification detection (falsification detection) for detecting falsification of the EMM section.
[0131]
As mentioned above, although this invention was demonstrated based on three embodiment, this invention is not limited to this.
For example, the processing of each configuration of the license information transmission device 1 and the license information reception device 3 can be regarded as a license information transmission program and a license information reception program described in a general-purpose computer language. It can be regarded as a license information transmission method and a license information reception method that are regarded as respective processes. In these cases, the same effects as those of the license information transmitting apparatus 1 and the license information receiving apparatus 3 can be obtained.
[0132]
【The invention's effect】
According to the first, fourth, and fifth aspects of the present invention, since the license information is encrypted using the secret information that is held one-to-one with the receiving device, the production cost and the operation cost are increased. License information can be transmitted securely.
[0133]
According to the second aspect of the present invention, since the license information is encrypted and transmitted via the communication network using the secret information held one-to-one with the receiving device, the production cost and the operation cost The license information can be transmitted safely without increasing.
[0134]
According to the third aspect of the invention, the license information is encrypted using the confidential information held one-on-one with the receiving device, and is transmitted via the broadcast and the communication network. License information can be transmitted safely without increasing production costs and operational costs.
[0135]
According to the sixth, ninth, and tenth aspects of the invention, the encrypted license information is decrypted using the secret information that is held one-to-one with the device on the transmission side, thereby increasing the production cost and the operating cost. The license information can be received safely without causing it to occur.
[0136]
According to the seventh aspect of the invention, the encrypted license information received via the communication network is decrypted using the secret information held one-to-one with the license information receiving device on the transmission side. The license information can be received safely without increasing production costs and operation costs.
[0137]
According to the eighth aspect of the present invention, the encrypted license information acquired via the broadcast and communication network is decrypted using the secret information held one-on-one with the license information transmitting device on the transmission side. Therefore, if one of the broadcast and the one acquired via the communication network is falsified, the decryption key included in the license information cannot be detected. Thereby, the license information can be received more safely without increasing the production cost and the operation cost.
[Brief description of the drawings]
FIG. 1 is a block diagram of a license information transmission / reception system according to an embodiment of the present invention (first embodiment);
FIG. 2 is a block diagram of a license information transmission / reception system according to an embodiment of the present invention (second embodiment).
FIG. 3 is a block diagram of a license information transmission / reception system according to an embodiment of the present invention (third embodiment).
4 is a sequence chart illustrating an operation of the license information transmission / reception system shown in FIG.
FIG. 5 is a sequence chart for explaining the operation of the license information transmission / reception system shown in FIG. 2;
6 is a sequence chart explaining the operation of the license information transmission / reception system shown in FIG.
FIG. 7 is a diagram showing an example of the structure of a MAC information-added encrypted message.
FIG. 8 is a diagram showing an example of the structure of an EMM.
[Explanation of symbols]
1 License information transmitter
3 License information receiver
5 License information generator (license information generator)
7 Encryption unit (content encryption means, content encryption transmission means)
9 ECM / EMM generator (license information encryption means)
11 Multiplexer (Multiplexing output means)
13, 23 Secret information holding part
15 Reception separation unit (reception separation means)
17, 35 Security module
19 Decoding unit (decoding output means)
21 License information processing section (license information processing means)
25 EMM generator (license information encryption means)
27 Device Authentication Department
29 Message generator (message generator)
31, 33 Communication unit (communication means)
37 Message analysis unit (message analysis means)

Claims

A license information transmitting device that transmits license information including information permitting use of content and the content,
Use condition information that sets a period during which use of the content is permitted, content ID that identifies the content, license information that includes at least a decryption key that decrypts the encrypted content, and encrypts the content A license information generating means for generating an encryption key;
A content encryption unit that encrypts the content with the encryption key generated by the license information generation unit to obtain an encrypted content;
A license information encryption unit that encrypts the license information with secret information held one-to-one with a receiving device and sets the license information as encrypted license information;
Multiplexed output means for multiplexing the encrypted content encrypted by the content encryption means and the encrypted license information encrypted by the license information encryption means, and outputting the multiplexed content;
A license information transmitting apparatus comprising:

A license information transmitting device that transmits license information including information permitting use of content and the content,
Use condition information that sets a period during which use of the content is permitted, content ID that identifies the content, license information that includes at least a decryption key that decrypts the encrypted content, and encrypts the content A license information generating means for generating an encryption key;
Content encryption transmission means for encrypting the content with the encryption key generated by the license information generation means and transmitting the encrypted content as encrypted content;
A license information encryption unit that encrypts the license information with secret information held one-to-one with a receiving device and sets the license information as encrypted license information;
Based on the secret information, a session key and a MAC key are generated, and encrypted license information encrypted by the license information encryption unit is generated as an encrypted message encrypted by the session key, and the MAC key Message generating means for generating a MAC information-added encrypted message with the MAC information generated using
A communication means for transmitting the MAC information-added encrypted message via a communication network;
A license information transmitting apparatus comprising:

A license information transmitting device that transmits license information including information permitting use of content and the content,
Use condition information that sets a period during which use of the content is permitted, content ID that identifies the content, license information that includes at least a decryption key that decrypts the encrypted content, and encrypts the content A license information generating means for generating an encryption key;
A content encryption unit that encrypts the content with the encryption key generated by the license information generation unit to obtain an encrypted content;
A license information encryption unit that encrypts the license information with secret information held one-to-one with a receiving device and sets the license information as encrypted license information;
Based on the secret information, a session key and a MAC key are generated, and encrypted license information encrypted by the license information encryption unit is generated as an encrypted message encrypted by the session key, and the MAC key Message generating means for generating a MAC information-added encrypted message with the MAC information generated using
A communication means for transmitting the MAC information-added encrypted message via a communication network;
Multiplexed output means for multiplexing the encrypted content encrypted by the content encryption means and the encrypted license information encrypted by the license information encryption means, and outputting the multiplexed content;
A license information transmitting apparatus comprising:

A device that transmits license information including information that permits use of the content and the content,
Use condition information that sets a period during which use of the content is permitted, content ID that identifies the content, license information that includes at least a decryption key that decrypts the encrypted content, and encrypts the content A license information generating means for generating an encryption key;
A content encryption unit that encrypts the content with the encryption key generated by the license information generation unit to obtain an encrypted content;
A license information encryption unit that encrypts the license information with secret information held one-to-one with a receiving device, and sets the license information as encrypted license information;
Multiplexed output means for multiplexing the encrypted content encrypted by the content encrypting means and the encrypted license information encrypted by the license information encrypting means, and outputting the multiplexed content.
A license information transmission program that functions as:

A license information transmission method for transmitting license information including information permitting use of content and the content,
Use condition information that sets a period during which use of the content is permitted, content ID that identifies the content, license information that includes at least a decryption key that decrypts the encrypted content, and encrypts the content A license information generation step for generating an encryption key;
A content encryption step of encrypting the content with the encryption key generated in the license information generation step to obtain an encrypted content;
A license information encryption step in which the license information is encrypted with secret information held on a one-to-one basis with a device on the receiving side to obtain encrypted license information;
A multiplexed output step of multiplexing the encrypted content encrypted in the content encryption step and the encrypted license information encrypted in the license information encryption step and outputting the multiplexed content as multiplexed content;
Including a license information transmission method.

A license information receiving apparatus that receives multiplexed content transmitted from the license information transmitting apparatus according to claim 1, and separates and decrypts encrypted license information and encrypted content multiplexed in the multiplexed content Because
Receiving and separating means for receiving the multiplexed content and separating the encrypted license information and the encrypted content;
The license information for decrypting the encrypted license information separated by the reception separating means with the secret information held one-on-one with the license information transmitting device and outputting the decryption key included in the decrypted license information Processing means;
Decryption output means for decrypting the encrypted content with the decryption key output by the license information processing means and outputting the content;
A license information receiving apparatus comprising:

A license information receiving device for receiving a MAC information addition encrypted message and an encrypted content transmitted from the license information transmitting device according to claim 2,
A communication means for receiving the MAC information-added encrypted message via a communication network;
A session key and a MAC key are generated based on secret information held one-to-one with the license information transmitting device, and encrypted from the MAC information-added encrypted message received by the communication means using the MAC key A message analysis unit that detects a message, decrypts the detected encrypted message with the session key, and acquires encrypted license information;
License information processing means for decrypting the encrypted license information acquired by the message analysis means with the secret information and outputting a decryption key included in the decrypted license information;
Receiving and decrypting means for receiving the encrypted content, decrypting the received encrypted content with the decryption key output by the license information processing means, and outputting the content;
A license information receiving apparatus comprising:

4. The MAC information-added encrypted message and the multiplexed content transmitted from the license information transmitting apparatus according to claim 3 are received, and the encrypted license information and the encrypted content multiplexed in the multiplexed content are separated. A license information receiving device for decrypting
A communication means for receiving the MAC information-added encrypted message via a communication network;
A session key and a MAC key are generated based on secret information held one-to-one with the license information transmitting device, and encrypted from the MAC information-added encrypted message received by the communication means using the MAC key A message analysis unit that detects a message, decrypts the detected encrypted message with the session key, and acquires encrypted license information;
Receiving and separating means for receiving the multiplexed content and separating the encrypted license information and the encrypted content;
The encrypted license information separated by the receiving / separating means and the encrypted license information acquired by the message analyzing means are decrypted with the secret information, and the decrypted information included in any of the decrypted license information A license information processing means for outputting a key;
Decryption output means for decrypting the encrypted content with the decryption key output by the license information processing means and outputting the content;
A license information receiving apparatus comprising:

The license information transmission program according to claim 4 receives multiplexed content transmitted from a transmission-side device, and separates the encrypted license information and encrypted content multiplexed in the multiplexed content. The device to decrypt,
Receiving and separating means for receiving the multiplexed content and separating it into the encrypted license information and the encrypted content;
The license information for decrypting the encrypted license information separated by the reception separating means with the secret information held one-to-one with the transmission side device, and outputting the decryption key included in the decrypted license information Processing means,
Decryption output means for decrypting the encrypted content with the decryption key output by the license information processing means and outputting the content;
A license information receiving program that is made to function as:

The license information transmission method according to claim 5 receives the multiplexed content transmitted from the transmission side device, and separates the encrypted license information and the encrypted content multiplexed in the multiplexed content. A license information receiving method for decrypting,
A receiving and separating step of receiving the multiplexed content and separating the encrypted license information and the encrypted content;
The license for decrypting the encrypted license information separated in the reception separation step with the secret information held one-to-one with the device on the transmission side, and outputting the decryption key included in the decrypted license information An information processing step;
A decryption output step of decrypting the encrypted content with the decryption key output in the license information processing step and outputting the content;
Including a license information receiving method.