JP2005204300A

JP2005204300A - 多重化コンテンツの経路変更防止方法および防止方法を実施する伝送システム

Info

Publication number: JP2005204300A
Application number: JP2004368155A
Authority: JP
Inventors: Jean-Pierre Vigarie; ヴィガリジャン−ピエール
Original assignee: Viaccess SAS
Current assignee: Viaccess SAS
Priority date: 2003-12-19
Filing date: 2004-12-20
Publication date: 2005-07-28
Also published as: KR20050062447A; FR2864391B1; FR2864391A1; US20050188192A1; EP1549070A1; CN1625258A

Abstract

【課題】送信するコンテンツを保護するために、運用事業者が少なくとも１人の加入者へ送信する多重化コンテンツの経路変更の防止方法に関する。
【解決手段】以下の過程を含むことにより実現する。すなわち、送信に際し、前記多重化コンテンツと、運用事業者のみが生成することの出来る暗号機能により保護する少なくとも１つの認証メッセージとを関連づけること、前記メッセージと、経時変化を運用事業者が予め規定する少なくとも１つの可変データ項目とを関連づけること、および受信に際して、認証メッセージを分析すること、もし前記メッセージが真正で、完全であり、もし可変データ項目の変化に一貫性があれば、多重化コンテンツへのアクセスを認可すること、その他の場合、多重化コンテンツへのアクセスを禁止すること。
【選択図】図３

Description

本発明は、コンテンツ保護の分野に属し、さらに詳細には運用事業者が少なくとも１つの受信端末へ送信する多重化コンテンツの不正な経路変更を防止するための方法に関する。

また、本発明は、伝送システムに関連し、伝送システムは防止方法の実施に適する送信機および受信機を含む。

送信するコンテンツを保護するために、運用事業者は、アクセス制御技術を使用し、この技術は、送信コンテンツの秘密鍵によるスクランブルに基づき、秘密鍵は予め規定するアクセス条件に基づいて加入者に送信する。秘密鍵を受信し、アクセス条件が受信端末により確認されれば、コンテンツのスクランブルの解除が認可される。

これらのシステムにより、また運用事業者は、送信コンテンツの受信端末による使用方法を制御することが出来る。しかしながら、これらのシステムでは、非符号化あるいはスクランブル形式で送信する多重化コンテンツの経路変更および海賊多重化コンテンツによるすり替えを防止することは出来ない。

図１のＡは、音声−視覚プログラムを含む多重化コンテンツの衛星による送信およびこの多重化コンテンツの不正と考えられる経路変更を概略的に示す。このような状況は、地上ネットワークによる、あるいはケーブルネットワークによる送信などの他のあらゆる伝送システムにも当てはめることが出来る。

図１のＡを参照して送信機２は、衛星４へ暗号装置７により予めスクランブルした多重化コンテンツ６を送信し、コンテンツは、プログラムを記述するテーブル、プログラム成分および条件付きアクセスデータからなる。衛星４は、セキュリティプロセッサ１０を備える受信端末８の地域に多重化コンテンツを送信する。

図１のＢに示すように送信に際して海賊送信機１２は、真正な多重化コンテンツを海賊多重化コンテンツ１６とすり替えることができ、無線周波数レベルにおいて変調／復調情報によりこのすり替えを検出することが出来ない限り、海賊多重化コンテンツは衛星４により受信端末８に送信される。

従来技術では受信端末８によるすり替えなどを、送信プログラムを記述するテーブルの内容と運用事業者が予め規定するテーブルとの一致を確認することに基づいて検出する。この一致を、ネットワーク属性、使用するパケットチャネルアドレス（ＰＩＤ）の値などの複数のパラメータに関して試験することが出来る。しかしながら、一般の測定装置によりこれら全てのパラメータを実信号に入力し、前述のパラメータをコピーして、同じ信号を再構成し、前述のタイプの検出を実行不能にすることが出来る。

受信端末レベルにおいてアクセス制御システムが提供する他の検出の可能性としては、プログラムに付随する権限付与制御メッセージ（ＥＣＭ）の存在と完全性の確認がある。しかしながら運用事業者がＥＣＭを含まない非符号化プログラムを送信すると、前述の検出は不可能である。さらに権限付与制御メッセージおよびテーブルを構成するデータは、実信号に容易に記録でき、次いで非符号化海賊プログラムと人為的に関連づけることが出来る。

本発明の目的は、多重化コンテンツが送信中に経路変更され、この多重化コンテンツが海賊多重化コンテンツによりすり替えられるのを防止することである。

この目的のために本発明では、この多重化コンテンツの内容の分析から多重化コンテンツのすり替えを検出することの出来る方法を提案する。

本発明による方法は、以下の過程を含む：
送信に際し、
-送信する多重化コンテンツと、運用事業者のみが生成することの出来る暗号機能により保護する少なくとも１つの認証メッセージとを関連づける過程と、
-前記メッセージと、経時変化を運用事業者が予め規定する少なくとも１つの可変データ項目とを関連づける過程と、
受信に際し、
-認証メッセージを分析する過程と、
-もし前記メッセージが真正で、完全であれば、多重化コンテンツへのアクセスを認可する過程と、
-その他の場合に、多重化コンテンツへのアクセスを禁止する過程。

さらに本発明による方法は、前記可変データ項目の時間的一貫性を確認する過程を含む。

第１の実施形態では、前記認証メッセージを対称秘密鍵により保護する。

第２の実施形態では、前記認証メッセージを非対称非公開鍵により保護する。

両実施形態では、可変データ項目を当該日時あるいはカウンタの状態により構成する。

特に本発明による方法は、多重化コンテンツに適用され、多重化コンテンツは、ＭＰＥＧ（動画専門家グループ）標準により符号化する少なくとも１つのビデオ成分あるいは１つの音声成分、またはＤＡＢ（ディジタル音声放送）標準により符号化する少なくとも１つの音声成分を含む。これらの成分は、全て、あるいは部分的にスクランブルすることが出来、認証メッセージは、多重化コンテンツデータのビデオ、音声などあらゆる成分と統合することが出来る。このメッセージと、多重化コンテンツの各プログラムとを個々に関連づける、あるいはこのメッセージと、多重化コンテンツ全体とを総合的に関連づけることが出来ることに注意すべきである。

第１の代替案では、認証メッセージを認証機能に専用の特定の非公開フローに挿入する。

第２の代替案では、認証メッセージを非公開記述子として多重化コンテンツが有するサービス記述テーブルに挿入する。

多重化コンテンツが、全て、あるいは部分的にスクランブルする音声-視覚プログラムを有すると、多重化コンテンツプログラムに付随するＥＣＭメッセージ、あるいは多重化コンテンツ全体に付随する権限付与管理メッセージ（ＥＭＭ）は認証メッセージを有することが出来る。

また認証メッセージは、予め存在するＥＣＭメッセージあるいはＥＭＭメッセージに挿入するデータブロックによって構成することも出来る。

本発明による多重化コンテンツ伝送システムは：
-前記多重化コンテンツと、暗号機能により保護する少なくとも１つの認証メッセージとを関連づける手段および前記メッセージと、経時変化を予め規定する少なくとも１つの可変データ項目とを関連づける手段を備える送信機と、
-前記メッセージが真正で、完全であることを確認する手段および前記可変データ項目の時間的一貫性を確認する手段を含む受信機と、
を含む。

また本発明は、送信多重化コンテンツと、暗号機能により保護する少なくとも１つの認証メッセージとを関連づける手段、および前記メッセージと、経時変化を予め規定する少なくとも１つの可変データ項目とを関連づける手段を含む送信機とも関連する。

好ましくは、前記暗号機能を運用事業者のみが生成することが出来る。

本発明による受信機は、前記メッセージの真正性と完全性を確認する手段、および前記可変データ項目の時間的一貫性を確認する手段を含む。

本発明によれば、多重化コンテンツが送信中に経路変更され、この多重化コンテンツが海賊多重化コンテンツによりすり替えられるのを防止することができる。

本発明の利点の他の特徴は、ここに添付する図面を参照して非制限的実施例として行う以下の説明から明らかになる。

ＭＰＥＧ標準により符号化し、完全にあるいは部分的にスクランブルするビデオ成分あるいはＭＰＥＧ標準により符号化し、完全にあるいは部分的にスクランブルする音声成分を含む多重化コンテンツの伝送の観点において、本発明を説明する。

図２を参照して送信端では、本方法を実施することを意図するシステムはスクランブルモジュール３０、マルチプレクサ３２、認証メッセージジェネレータ３４および時間可変データジェネレータ３６を含む。認証メッセージの生成には、運用事業者のみが知る鍵による暗号解法を使用する。採用する暗号アルゴリズムは、秘密（対称的）鍵あるいは公開鍵を伴う。

受信端では本システムは、計算モジュール４０を含み、計算モジュールは、それぞれジェネレータ３４および３６により生成する認証メッセージおよび可変データを確認するプログラムを含む。

まず音声-視覚プログラムをモジュール３０により完全にあるいは部分的にスクランブルし、それぞれジェネレータ３４および３６により生成する認証メッセージおよび可変データ項目と音声-視覚プログラムを多重化して、多重化コンテンツを形成し、伝送ネットワーク４２を介してセキュリティプロセッサを備える幾つかの受信機端末に多重化コンテンツを送信する。

受信端末レベルでは計算モジュール４０は、受信する多重化コンテンツを図３に示す過程に従い分析する。

過程５０では多重化コンテンツを復調し、多重化コンテンツの多重化を解き、過程５２では多重化コンテンツに付随する認証メッセージおよび可変データ項目を、分析のために多重化コンテンツから抽出する。

過程５３では認証メッセージの存在を確認する。

もし認証メッセージが存在しなければ、モジュール４０は多重化コンテンツへのアクセスを禁止する。もし認証メッセージが存在すれば、次の過程５４では、送信に際し生成する秘密鍵により認証メッセージの真正性と完全性を計算モジュール４０が確認する。

この過程の目的は、認可なくこのメッセージを生成することを検出することである。

もし検出したメッセージが真正でなければ、モジュール４０は多重化コンテンツへのアクセスを禁止する。もし検出したメッセージが真正であれば、次の過程５６では、付随する可変データ項目の一貫性を確認する。

この過程の目的は、運用事業者の持つ多重化コンテンツから以前に抽出し、記録した認証メッセージの不正再使用を検出することである。

他のアクセス条件あるいはプログラムが符号化されていないということに係わらず、もし過程５３、５４および５６において条件の少なくとも１つが確認されなければ、端末装置によりプログラムへのアクセスを拒否する（過程５７）。

もし認証メッセージの真正性と完全性が確認され、また可変データ項目の一貫性が確認されれば、次いで多重化コンテンツプログラムに付随する可能性のある、従来の権限付与制御基準を調べる。

図４は、認証メッセージの構造を概略的に示す。認証メッセージは、運用事業者識別子（ｉｄｅｎｔ＿ｏｐｅｒ）を含む第１のフィールド６０、使用する暗号システムの識別子（ｉｄｅｎｔ＿Ｃｒｙｐｔｏ）を含む第２のフィールド６２、可変データ項目の時間的一貫性を制御するのに使用し、符号化されていないあるいは暗号化されていることがあり得る可変データ項目（Ｄａｔａ＿Ｃｏｈｅｒｅｎｃｅ）を含む第３のフィールド６４およびメッセージの真正性と完全性の確認を可能にする第４の暗号冗長性フィールド６６（Ｒｅｄｏｎｄ＿Ｃｒｙｐｔｏ）を含む。もし認証メッセージがこれらＥＣＭおよびＥＭＭメッセージの１つに挿入されていれば、そのフィールドはＥＣＭあるいはＥＭＭメッセージのフィールドである。

上記の構造には、運用事業者が暗に既知である場合、識別子（ｉｄｅｎｔ＿ｏｐｅｒ）を含むフィールド６０がなく、また暗号システムが暗に既知であれば、暗号システムの識別子（ｉｄｅｎｔ＿Ｃｒｙｐｔｏ）を含むフィールド６２がないことに注意すべきである。

さらに、可変データ項目（Ｄａｔａ＿Ｃｏｈｅｒｅｎｃｅ）を含む第３のフィールド６４は符号化されていないあるいは暗号化されていることがあり得る。

多重化コンテンツの送信およびこの多重化コンテンツの不正な経路変更を概略的に示す図である。本発明による方法を伝送システムにおいて実施することを意図する種々のモジュールを示すブロック図である。受信機端末による多重化コンテンツの真正性の制御における過程を示す構成図である。本発明による多重化コンテンツ認証メッセージの構造を示す図である。

Claims

運用事業者が少なくとも１人の加入者へ送信する多重化コンテンツの経路変更の防止方法であって、
送信に際し、
-前記多重化コンテンツと、運用事業者のみが生成することの出来る暗号機能により保護する少なくとも１つの認証メッセージとを関連づける過程と、
-前記メッセージと、経時変化を運用事業者が予め規定する少なくとも１つの可変データ項目とを関連づける過程と、
受信に際して、
-認証メッセージを分析する過程と、
-もし前記メッセージが真正で、完全であれば、多重化コンテンツへのアクセスを認可する過程と、
-その他の場合に、多重化コンテンツへのアクセスを禁止する過程と、
を含む方法。
請求項１に記載の方法であって、さらに前記可変データ項目の時間的一貫性を確認する過程を含むことを特徴とする方法。
請求項１に記載の方法であって、前記認証メッセージを対称秘密鍵あるいは非対称非公開鍵により保護する方法。
請求項２に記載の方法であって、可変データ項目を当該日時により構成することを特徴とする方法。
請求項２に記載の方法であって、可変データ項目をカウンタの状態により構成することを特徴とする方法。
請求項１に記載の方法であって、前記多重化コンテンツが複数の音声-視覚プログラムを含むことを特徴とする方法。
請求項６に記載の方法であって、前記プログラムを全てあるいは部分的にスクランブルする方法。
請求項７に記載の方法であって、認証メッセージと各多重化コンテンツプログラムとを個々に関連づける方法。
請求項７に記載の方法であって、認証メッセージと多重化コンテンツ全体とを総体的に関連づける方法。
請求項８または９のいずれかに記載の方法であって、認証メッセージを認証機能に専用の特定の非公開フローに挿入する方法。
請求項８または９のいずれかに記載の方法であって、認証メッセージを非公開記述子として多重化コンテンツが有するサービス記述テーブルに挿入する方法。
請求項８または９に記載の方法であって、多重化コンテンツが少なくとも１つのＭＰＥＧビデオ成分あるいは少なくとも１つのＭＰＥＧ音声成分を含む方法。
請求項８または９に記載の方法であって、多重化コンテンツが少なくとも１つのＤＡＢ音声成分を含む方法。
請求項１２または１３のいずれかに記載の方法であって、認証メッセージを多重化コンテンツのビデオ、音声などあらゆる成分と統合する方法。
請求項８または９のいずれかに記載の方法であって、認証メッセージを多重化コンテンツプログラムに付随するＥＣＭメッセージにより構成する方法。
請求項９に記載の方法であって、認証メッセージを多重化コンテンツ全体に付随するＥＭＭメッセージにより構成する方法。
請求項８または９に記載の方法であって、認証メッセージを予め存在するＥＣＭメッセージあるいはＥＭＭメッセージに挿入するデータブロックによって構成する方法。
多重化コンテンツ伝送システムであって、
-前記多重化コンテンツと、暗号機能により保護する少なくとも１つの認証メッセージとを関連づける手段および前記メッセージと、経時変化を予め規定する少なくとも１つの可変データ項目とを関連づける手段を備える送信機と、
-前記メッセージが真正で、完全であることを確認する手段および前記可変データ項目の時間的一貫性を確認する手段を含む受信機と、
を含むことを特徴とするシステム。
多重化コンテンツ送信機であって、多重化コンテンツと、暗号機能により保護する少なくとも１つの認証メッセージとを関連づける手段および前記メッセージと、経時変化を予め規定する少なくとも１つの可変データ項目とを関連づける手段を含むことを特徴とする送信機。
請求項１９に記載の送信機であって、前記暗号機能を運用事業者のみが生成することの出来る送信機。
多重化コンテンツ受信機であって、時間可変データ項目を含み、経路変更を防止する認証メッセージに関連し、前記メッセージの真正性と完全性を確認する手段および前記可変データ項目の時間的一貫性を確認する手段を含むことを特徴とする受信機。
運用事業者が送信する多重化コンテンツを認証するメッセージであって、
-多重化コンテンツデータの一貫性を制御するのに使用する、可変データ項目Ｄａｔａ＿Ｃｏｈｅｒｅｎｃｅを含む第３のフィールド（６４）と、
-前記メッセージの真正性と完全性の確認を可能にする第４の暗号冗長性フィールド（６６）Ｒｅｄｏｎｄ＿Ｃｒｙｐｔｏと、
を含むことを特徴とするメッセージ。
請求項２２に記載のメッセージであって、さらに、
-運用事業者識別子ｉｄｅｎｔ＿ｏｐｅｒを含む第１のフィールド（６０）と、
-暗号システムの識別子ｉｄｅｎｔ＿Ｃｒｙｐｔｏを含む第２のフィールド（６２）と、
を含むことを特徴とするメッセージ。