JP2006180361A - 家庭内端末装置、家庭内端末装置の更新方法及びプログラム - Google Patents

Abstract

【課題】ユーザに負担をかけることなく、常に最新のコピープロテクト環境を実現する。
【解決手段】ネットワーク経由で外部のサーバ14から与えられる、コピープロテクト解除用のサート情報の更新にあたり、サーバ14との間で第１の共有鍵を作成するべく、既に記憶しているサート情報を付加した認証コマンドを送信する第１の送信工程Ｐ01，Ｐ02と、サーバ14からの第１の共有鍵で暗号化された更新済みの署名情報を受信する第１の受信工程Ｐ03と、得た更新済みの署名情報を付加した認証コマンドを、第２の共有鍵を作成するべく送信する第２の送信工程Ｐ04，Ｐ05と、サーバ14からの第２の共有鍵で暗号化された更新完了の情報を受信する第２の受信工程Ｐ06とを備え、受信した内容を第２の共有鍵で復号化し、上記更新完了の情報が復号化できたか否かにより更新が成功したか否かを判定し、成功したと判定した際にサート情報を正式に更新設定する。
【選択図】図５

Description

本発明は、各種デジタル家電製品に好適な家庭内端末装置、家庭内端末装置の更新方法及びプログラムに関する。

従来、ソフトウェアやコンテンツを購入、再生するためのライセンスキーをサーバから安全に取得する方法として、ソフトウェア利用者のソフトウェア料金の決済に拘わる識別情報との対応付けが保証され、ソフトウェア提供者と利用者とで共有された共有鍵を記憶し、指定するソフトウェアの提供を上記ソフトウェア提供者に対して要求し、記憶された上記共有鍵を用いて、提供者より指定の暗号化ソフトウェアを復号するようにした技術が考えられている。（例えば、特許文献１）
特開平０９−２４４８８６号公報

しかしながら、上記特許文献１に記載された技術は、暗号化されたソフトウェアの購入時にそれを復号して当該ソフトウェアを以後閉じた環境内で利用可能とするものであり、例えばそのソフトウェアのバージョンアップ等に備えて共有鍵の生成方法の変更や、その方式を識別するための情報、あるいは使用するための個別情報を適宜更新するような事態は想定していない。

本発明は上記のような実情に鑑みてなされたもので、その目的とするところは、ユーザに負担をかけることなく、常に最新のコピープロテクト環境を実現することが可能な家庭内端末装置、家庭内端末装置の更新方法及びプログラムを提供することにある。

本発明は、ネットワークを介して接続された外部のサーバから与えられる、コピープロテクトを解除するための装置固有の署名情報を更新するにあたって、上記サーバとの間で第１の共有鍵を作成するために、すでに記憶している署名情報を付加した認証コマンドを送信する第１の送信手段と、この第１の送信手段により上記サーバから送られてくる、第１の共有鍵で暗号化された更新済みの署名情報を受信する第１の受信手段と、この第１の受信手段で得た更新済みの署名情報を付加した認証コマンドを、第２の共有鍵を作成するために送信する第２の送信手段と、この第２の送信手段により上記サーバから送られてくる、第２の共有鍵で暗号化された更新完了の情報を受信する第２の受信手段と、この第２の受信手段で受信した内容を上記共有鍵により復号化し、上記更新完了の情報が復号化できたか否かにより更新が成功したか否かを判定する判定手段と、この判定手段で更新が成功したと判定した際に上記署名情報を更新設定する更新設定手段とを具備したことを特徴とする。

本発明によれば、対象となるコピープロテクションの仕組みを鍵の更新にも流用し、鍵が正しく更新されたことを対象のコピープロテクションを利用して確認することができるので、コピープロテクトに関する機密情報の更新をユーザに負担をかけることなく安全且つ簡便に実行することが可能となる。

以下本発明をデジタル家電製品としてのＨＤＤ（ハードディスク装置）内蔵のＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）レコーダとその更新システムに適用した場合の一実施の形態について図面を参照して説明する。

図１は、システム全体の構成を示すもので、１１が更新対象となるＤＶＤレコーダである。このＤＶＤレコーダ１１は、テレビモニタ１２と共に家屋Ｈ内に設置されて使用される。

このＤＶＤレコーダ１１はまた、インターネットを含むネットワークＮを介して、このＤＶＤレコーダ１１での製造元Ｍの運営する代理サーバ１３と直接通信を行ない、この代理サーバ１３を介して管理サーバ１４とも接続されることで、管理サーバ１４が発行するサート情報ＳＴの更新を受ける。

ここでサート情報ＳＴは、端末装置であるＤＶＤレコーダ１１が個体毎に有する署名データであり、機器固有のデバイス認識（デバイスＩＤ）及びバージョン情報を含む機器署名となっている。

次に図２により上記ＤＶＤレコーダ１１のサート情報ＳＴの更新設定を行なう端末装置としての回路構成について説明する。同図でＤＶＤレコーダ１１は、ネットワークインターフェイス２１、カプセル変換部２２、認証処理部２３、操作入力部２４、復号処理部２５、映像データ解析部２６、通知・表示部２７、及び記憶部２８を有する。

ネットワークインターフェイス２１は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）を使用して、このＤＶＤレコーダ１１をインターネットを含む上記ネットワークＮを介して代理サーバ１３と通信する。

カプセル変換部２２は、代理サーバ１３へ送信するデータパケットをカプセル化する。

認証処理部２３は、代理サーバ１３を介して上記管理サーバ１４と接続された際に機器認証処理等を行なう。

操作入力部２４は、例えばＤＶＤレコーダ１１本体及び図示しないリモートコントローラのキー等でなり、必要に応じてこのＤＶＤレコーダ１１のユーザによるキー操作を受付ける。

復号処理部２５は、上記管理サーバ１４との接続により共通鍵を使用して、送られてきたサート情報ＳＴ等の復号処理を行なう。

映像データ解析部２６は、上記管理サーバ１４から映像信号に重畳されて送られてくる各種情報の分離を行ない、得た映像信号を通知・表示部２７に送出する一方で、分離したサート情報ＳＴ等のダウンロードデータを記憶部２８へ出力する。

通知・表示部２７は、映像データ解析部２６から与えられる映像信号からビデオ信号を生成して出力し、上記テレビモニタ１２で表示出力させる。

記憶部２８は、映像データ解析部２６で分離されたダウンロードデータを記憶し、必要により上記認証処理部２３へ読出す。

図３は、上記代理サーバ１３の回路構成を示す。代理サーバ１３は、ネットワークインターフェイス３１、カプセル変換部３２、及び代理認証処理部３３を有する。

ネットワークインターフェイス３１は、ＴＣＰ／ＩＰを使用して、上記管理サーバ１４と上記ＤＶＤレコーダ１１との間での通信制御を行なう。

カプセル変換部３２は、代理認証処理部３３から与えられるデータにヘッダ情報等を付加して上記ＤＶＤレコーダ１１へ送信するデータをカプセル化する。

代理認証処理部３３は、管理サーバ１４との接続において、ＤＶＤレコーダ１１から受信したデータ中のペイロード部分を抽出して管理サーバ１４へ送出し、また管理サーバ１４からの応答をカプセル変換部３２に伝達する。

図４は、上記管理サーバ１４の回路構成を示す。管理サーバ１４は、ネットワークインターフェイス４１、暗号処理部４２、映像データ加工部４３、認証処理部４４、及び記憶部４５を有する。

ネットワークインターフェイス４１は、代理サーバ１３との通信制御を行なう。

暗号処理部４２は、ＤＶＤレコーダ１１へ送出するデータの暗号化処理を行なう。

映像データ加工部４３は、ＤＶＤレコーダ１１等の端末装置へ送出する映像データとダウンロードデータの多重化処理等を行なう。

認証処理部４４は、サート情報ＳＴの更新設定を行なうＤＶＤレコーダ１１等の端末装置に対してその認証処理を実行する。

記憶部４５は、ＤＶＤレコーダ１１を含む各種端末装置のサート情報ＳＴをそのバージョン毎に古いものと新しいものとの差分情報としてデータベース化して記憶する一方で、サート情報ＳＴの更新時に表示する映像データやサート情報ＳＴの更新に成功して表示する映像データ等を記憶する。

次に上記実施の形態の動作について説明する。

なお、この実施の形態では、コピープロテクションとしてＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｐｙ Ｐｒｏｔｅｃｔｉｏｎ）を行なうことを前提とし、その内容に関してはＤＴＬＡ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｌｉｃｅｎｓｉｎｇ Ａｄｍｉｎｉｓｔｒａｔｏｒ）から発行されるサート情報ＳＴの更新に限定して説明を行なうものとする。

図５は、これらＤＶＤレコーダ１１、代理サーバ１３、及び管理サーバ１４の装置間で行なわれる処理の流れを示すものである。

一方、個々の装置での処理内容については、ＤＶＤレコーダ１１の動作については図６により、代理サーバ１３の動作については図７により、そして管理サーバ１４の動作については図８により、それぞれ説明する。

ＤＶＤレコーダ１１がネットワークＮを介してダウンロード等により新しいアプリケーションプログラムの機能拡張を行なう際に、サート情報ＳＴの更新設定を必要に応じて開始する。

この場合、ＤＶＤレコーダ１１はユーザに対してサート情報ＳＴの更新を行なう旨、及びその更新に時間を要する旨を通知・表示部２７を用いてテレビモニタ１２の画面上でガイドメッセージ等により表示させ、併せてその更新を了承するキー操作が操作入力部２４でなされるのを確認して（ステップＳ１０１）、動作を開始する。

この場合、ＤＶＤレコーダ１１を含む多くの端末機器が一斉に処理を開始すると、製造元Ｍの管理サーバ１４に大きな付加がかかってしまうため、デバイスＩＤを用いて降順に、換言すればより新しい機器から順次起動する方法や、内部で乱数を発生させてその発生した乱数に対応した時間だけ待機してから更新動作を起動する方法等、各端末装置の更新動作の開始時間を分散させ、管理サーバ１４の付加を軽減することが望ましい。

しかるに上記更新了承の許諾を得て更新動作を起動したＤＶＤレコーダ１１は、まずＴＣＰ／ＩＰ等のプロトコルをネットワークインターフェイス２１で使用してネットワークＮを介し、製造元Ｍの代理サーバ１３と通信リンクを確立する（ステップＳ１０２）。

以降、この通信リンクを介して代理サーバ１３へ認証コマンドを含む各種コマンドを送信する際には、カプセル変換部２２を通して通常のコマンドを包含するパケットを作成してカプセル化した上でこれを送信する（プロセスＰ０１）。

ここで認証処理部２３が、ローカルネットワーク上の機器と機器認証を行なう場合と同様の手順により、代理サーバ１３を介して管理サーバ１４と機器認証を行なう（プロセスＰ０２／ステップＳ１０３）。

この過程を通して、復号処理部２５が使用することになる共有鍵を管理サーバ１４との間で生成する。このとき認証処理部２３は、ＤＶＤレコーダ１１が記憶部２８にすでに記憶していた（更新前の）サート情報ＳＴを使用して共有鍵を生成する。

管理サーバ１４との機器認証が正常に終了すると、ＤＶＤレコーダ１１は代理サーバ１３を通して管理サーバ１４に映像データの送信要求を行なう。この送信要求、及びそれに伴う映像データの受信は、ＨＴＴＰ（Ｈｙｐｅｒ−Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等のプロトコルに基づいて実行される。

一方の管理サーバ１４では、図８に示す如くＤＶＤレコーダ１１との間で認証処理部４４が機器認証を行なった後（ステップＳ３０１）、ＤＶＤレコーダ１１のデバイスＩＤとサート情報ＳＴのバージョン情報とを得ることで記憶部４５をサーチすることにより、サート情報ＳＴの更新前であるか否か、換言すれば更新すべきサート情報ＳＴがあるか否かを判断する（ステップＳ３０２）。

ここで更新前であると判断すると、記憶部４５から必要なサート情報ＳＴの差分情報を選択して読出し（ステップＳ３０３）、映像データ加工部４３で読出したサート情報ＳＴの差分情報を多重化した映像データを生成する（ステップＳ３０４）。

この場合、生成する映像データは、例えばＭＰＥＧ（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅ ｃｏｄｉｎｇ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）２規格を採用して拡張仕様としているデジタル放送に準じて番組配列情報等のテーブルを利用し、映像と差分情報を含むダウンロードデータとの多重化を行なう。

ここで多重化されているダウンロードデータ中の差分情報は、それだけを取ってみればサート情報ＳＴとしては使用することができないものであり、公のネットワークであるインターネット等を含むネットワークＮでやりとりされるデータであるものとしても、第三者にとっては利用価値が低く、管理サーバ１４にとってもそれだけデータ保持が容易となる。

次いで生成した映像データを暗号処理部４２で上記ＤＶＤレコーダ１１との認証時に生成した共通鍵により暗号化した後に、代理サーバ１３経由で当該端末装置であるＤＶＤレコーダ１１へ送信する（プロセスＰ０３／ステップＳ３０５）。

図６に示すように管理サーバ１４から要求通り映像データが送られてくるとＤＶＤレコーダ１１ではこれを受信し、復号処理部２５で上記生成した共有鍵を用いて複合化する（ステップＳ１０４）。

この複合化により暗号を解いた映像データを映像データ解析部２６が映像データとそれに多重化されているダウンロードデータとに分離する。

ここで得た映像データは、更新動作の処理中である旨を表す内容となっており、これを通知・表示部２７によりビデオ信号化して上記テレビモニタ１２の画面で表示させることにより、このＤＶＤレコーダ１１のユーザに待機を促す（ステップＳ１０５）。

一方、分離したダウンロードデータには、排他的論理和等の操作により算出された、その時点で最新のサート情報ＳＴとの差分情報が挿入されているので、当該差分情報を抽出し（ステップＳ１０６）、記憶部２８にこれを一時的に記憶させておく。

次いで、この記憶部２８に記憶させたサート情報ＳＴの差分情報と、記憶部２８にすでに記憶していた（更新前の）サート情報ＳＴとにより、認証処理部２３が新しいサート情報ＳＴを生成し、これを使用するために認証処理部２３で再起動を行なって、サート情報ＳＴの更新を暫定的に実施する（ステップＳ１０７）。

認証処理部２３は、上記ステップＳ１０３と同様に再度代理サーバ１３を通して管理サーバ１４と機器認証を行なう（プロセスＰ０４，Ｐ０５／ステップＳ１０８）。

この過程を通して、復号処理部２５が使用することになる共有鍵をあらたに管理サーバ１４との間で生成する。このとき認証処理部２３は、ＤＶＤレコーダ１１が記憶部２８に記憶した更新後の新しいサート情報ＳＴを使用して共有鍵を生成する。

このとき管理サーバ１４では、図８に示す如くＤＶＤレコーダ１１との間で認証処理部４４が機器認証を行なった後（ステップＳ３０１）、新しいサート情報ＳＴにより暗号化された認証コマンドを復号化することで正常に機器認証を終えたものとし、したがって、この時点でＤＶＤレコーダ１１がサート情報ＳＴの更新後であり、サート情報ＳＴの更新に成功したものと判断する（ステップＳ３０２）。

したがって記憶部４５にＤＶＤレコーダ１１が更新済みであることを登録し（ステップＳ３０６）、サート情報ＳＴの更新に成功したことを示す映像データを生成し（ステップＳ３０７）、これを暗号化して代理サーバ１３を介してＤＶＤレコーダ１１へ送信する（プロセスＰ０６／ステップＳ３０８）。

図６に示すようにＤＶＤレコーダ１１はこの管理サーバ１４からの映像データを受信し、復号処理部２５で上記生成した新しい共有鍵を用いて復号化する（ステップＳ１０９）。

この複合化により暗号を解いた映像データを映像データ解析部２６が映像データとそれに多重化されているダウンロードデータとに分離する。

ここで得た映像データは、サート情報ＳＴの更新が成功したことを示す内容となっており、これを復号化することができると、通知・表示部２７によりビデオ信号化して上記テレビモニタ１２の画面で表示させることにより、このＤＶＤレコーダ１１のユーザに更新が成功したことを促す（ステップＳ１１０）。

一方、分離したダウンロードデータには、サート情報ＳＴの正式な更新設定を指示する制御コマンドが挿入されており、上記暫定的に使用したサート情報ＳＴを正式に更新設定するべく、記憶部２８に記憶されているサート情報ＳＴの上書きを実行し（ステップＳ１１１）、以上でＤＶＤレコーダ１１でのサート情報ＳＴの一連の更新動作を終了する。

なお、ＤＶＤレコーダ１１で管理サーバ１４からの映像データを制限時間内に復号処理部２５により復号化できなかった場合にはリトライし、これを所定回数繰返しても復号化できなかった場合には更新失敗として、処理を終了する。

なお、上記ＤＶＤレコーダ１１と管理サーバ１４との通信に際してその仲介を行なう代理サーバ１３では、図７に示すように常時管理サーバ１４の動作状態を確認しながら（ステップＳ２０１）、ＤＶＤレコーダ１１を含む端末装置からの管理サーバ１４への通信要求があるか否かを判断する（ステップＳ２０２）、という処理を繰返し実行することで、管理サーバ１４の状態に合わせて受信が可能な状態である場合のみ、端末装置からの通信要求を受付ける。

しかして、管理サーバ１４が通信可能であり、ＤＶＤレコーダ１１から通信要求があるとこれをステップＳ２０２で判断し、ＤＶＤレコーダ１１からの受信データ中からカプセル変換部３２でペイロード部分を抽出し、代理認証処理部３３でコマンドを取出して管理サーバ１４へ転送する（ステップＳ２０３）。

次いでこの管理サーバ１４への転送に伴って管理サーバ１４が応答のコマンドを送ってくると、これを代理認証処理部３３が受けてカプセル変換部３２に送出することで、ヘッダ部付加してをパケットデータに加工した後にカプセル化し、ＤＶＤレコーダ１１へ送信する（ステップＳ２０４）。

加えて、上記ステップＳ２０４の処理を数回実行した後に送られてくる、ＤＶＤレコーダ１１からの映像データの送信要求を管理サーバ１４に同様に行なうことで、管理サーバ１４から映像データを取得し、そのままＤＶＤレコーダ１１へ転送する処理も必要により実行する（ステップＳ２０５）。

このようなステップＳ２０１〜Ｓ２０５の処理を繰返し実行することにより、管理サーバ１４とＤＶＤレコーダ１１を含む多数の端末装置との仲介を実施し、管理サーバ１４に無理な負荷がかかるのを回避する。

以上に示したように、ＤＶＤレコーダ１１で対象となるコピープロテクションの仕組みを鍵の更新にも流用し、鍵が正しく更新されたことを対象のコピープロテクションを利用して確認することができるので、コピープロテクトに関する機密情報の更新をユーザに負担をかけることなく安全且つ簡便に実行することが可能となる。

このように、インターネットを含む公のネットワークＮを用いて安全にＤＶＤレコーダ１１に代表される機器固有のデータを更新することができる。

また、端末装置の機器固有データの分配管理と更新後の動作確認を同時に図ることができ、管理サーバ１４側の処理負担を軽減することができる。

なお、上記実施の形態では、認証及び新しいサート情報ＳＴの発行を行なう管理サーバ１４と、この管理サーバ１４とＤＶＤレコーダ１１との間で動作を仲介する代理サーバ１３とを製造元Ｍ側で運営するものとして説明したが、本発明はこれに限らず、代理サーバ１３と管理サーバ１４とを一体に構成するものとしてもよい。

また、当然ながら端末装置はＤＶＤレコーダ１１に限らず、デジタル家電製品としてサート情報に類する、コピープロテクトのための情報を必要により適宜更新設定可能であるものであれば、いずれの端末装置にも適用可能となる。

その他、本発明は上記実施の形態に限らず、その要旨を逸脱しない範囲内で種々変形して実施することが可能であるものとする。

さらに、上記実施の形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組合わせにより種々の発明が抽出され得る。例えば、実施の形態に示される全構成要件からいくつかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題の少なくとも１つが解決でき、発明の効果の欄で述べられている効果の少なくとも１つが得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

本発明の一実施の形態に係るシステム全体の構成を示す図。 同実施の形態に係るＤＶＤレコーダの端末装置としての構成を示すブロック図。 同実施の形態に係る代理サーバの回路構成を示すブロック図。 同実施の形態に係る管理サーバの回路構成を示すブロック図。 同実施の形態に係るサート情報更新時の装置間の処理の流れを示すシーケンス図。 同実施の形態に係るＤＶＤレコーダのサート情報更新設定の処理内容を示すフローチャート。 同実施の形態に係る代理サーバの処理内容を示すフローチャート。 同実施の形態に係る管理サーバの処理内容を示すフローチャート。

符号の説明

１１…ＤＶＤレコーダ、１２…テレビモニタ、１３…代理サーバ、１４…管理サーバ、２１…ネットワークインターフェイス、２２…カプセル変換部、２３…認証処理部、２４…操作入力部、２５…復号処理部、２６…映像データ解析部、２７…通知・表示部、２８…記憶部、３１…ネットワークインターフェイス、３２…カプセル変換部、３３…代理認証処理部、４１…ネットワークインターフェイス、４２…暗号処理部、４３…映像データ加工部、４４…認証処理部、４５…記憶部、Ｈ…家屋、Ｍ…製造元、Ｎ…ネットワーク、ＳＴ…サート情報。

Claims (6)

1. ネットワークを介して接続された外部のサーバから与えられる、コピープロテクトを解除するための装置固有の署名情報を更新するにあたって、上記サーバとの間で第１の共有鍵を所有するために、すでに記憶している署名情報を付加した認証コマンドを送信する第１の送信手段と、
   この第１の送信手段により上記サーバから送られてくる、第１の共有鍵で暗号化された更新済みの署名情報を受信する第１の受信手段と、
   この第１の受信手段で得た更新済みの署名情報を付加した認証コマンドを、第２の共有鍵を所有するために送信する第２の送信手段と、
   この第２の送信手段により上記サーバから送られてくる、第２の共有鍵で暗号化された更新完了の情報を受信する第２の受信手段と、
   この第２の受信手段で受信した内容を上記第２の共有鍵により復号化し、上記更新完了の情報が復号化できたか否かにより更新が成功したか否かを判定する判定手段と、
   この判定手段で更新が成功したと判定した際に上記署名情報を更新設定する更新設定手段と
   を具備したことを特徴とする家庭内端末装置。
2. 上記第１の受信手段は、上記サーバから送られてくる、上記すでに記憶している署名情報と更新済みの署名情報の差分情報を受信し、
   上記第２の送信手段は、上記すでに記憶している署名情報と差分情報とから更新済みの署名情報を作成し、作成した署名情報を付加して認証コマンドを送信する
   ことを特徴とする請求項１記載の家庭内端末装置。
3. 上記装置は映像信号の受信機能を有し、
   上記第１及び第２の受信手段は、上記受信機能により得る映像信号に多重化されている署名情報及び更新完了の情報を当該映像信号から分離する
   ことを特徴とする請求項１記載の家庭内端末装置。
4. 上記第１の送信手段は、上記サーバから与えられる署名情報の更新を指示する起動コマンドに基づき、乱数を用いて決定した時間経過後に起動することを特徴とする請求項１記載の家庭内端末装置。
5. ネットワークを介して接続された外部のサーバから与えられる、コピープロテクトを解除するための装置固有の署名情報を更新するにあたって、上記サーバとの間で第１の共有鍵を作成するために、すでに記憶している署名情報を付加した認証コマンドを送信する第１の送信工程と、
   この第１の送信工程を経て上記サーバから送られてくる、第１の共有鍵で暗号化された更新済みの署名情報を受信する第１の受信工程と、
   この第１の受信工程で得た更新済みの署名情報を付加した認証コマンドを第２の共有鍵を作成するために送信する第２の送信工程と、
   この第２の送信工程を経て上記サーバから送られてくる、第２の共有鍵で暗号化された更新完了の情報を受信する第２の受信工程と、
   この第２の受信工程で受信した内容を上記第２の共有鍵により復号化し、上記更新完了の情報が復号化できたか否かにより更新が成功したか否かを判定する判定工程と、
   この判定工程で更新が成功したと判定した際に上記署名情報を更新設定する更新設定工程と
   を有したことを特徴とする家庭内端末装置の更新方法。
6. ネットワークを介して接続された外部のサーバから与えられる、コピープロテクトを解除するための装置固有の署名情報を更新するにあたって、上記サーバとの間で第１の共有鍵を作成するために、すでに記憶している署名情報を付加した認証コマンドを送信する第１の送信ステップと、
   この第１の送信ステップを経て上記サーバから送られてくる、第１の共有鍵で暗号化された更新済みの署名情報を受信する第１の受信ステップと、
   この第１の受信ステップで得た更新済みの署名情報を付加した認証コマンドを第２の共有鍵を作成するために送信する第２の送信ステップと、
   この第２の送信工程を経て上記サーバから送られてくる、第２の共有鍵で暗号化された更新完了の情報を受信する第２の受信ステップと、
   この第２の受信ステップで受信した内容を上記第２の共有鍵により復号化し、上記更新完了の情報が復号化できたか否かにより更新が成功したか否かを判定する判定ステップと、
   この判定ステップで更新が成功したと判定した際に上記署名情報を更新設定する更新設定ステップと
   をコンピュータに実行させることを特徴とするプログラム。

Images