JP2006518959A

JP2006518959A - 暗号化されたビデオ情報の生成

Info

Publication number: JP2006518959A
Application number: JP2006502532A
Authority: JP
Inventors: スヨエルドズワルト; ピエテル−イェレヘルブランツ; トムカン
Original assignee: Koninklijke Philips Electronics NV
Current assignee: Koninklijke Philips NV
Priority date: 2003-02-10
Filing date: 2004-01-20
Publication date: 2006-08-17
Also published as: ATE406046T1; US7681227B2; KR101020523B1; DE602004015946D1; EP1602235B1; EP1602235A1; WO2004071091A1; US20060188094A1; CN1748423A; KR20050097997A

Abstract

ビデオ情報の暗号化されたストリーム（２０）は、第１のビデオフレーム（２２）と第２のビデオフレームを含む。トリック再生の間、第１のビデオフレーム（２２）はアクセス可能であり、第２のビデオフレームはアクセス可能でない。繰り返し変化する制御語を用いた復号化のために暗号化された元のストリームから、前記ストリーム中でそれぞれの前記第１のフレームの最初のものが出現する前記ストリームのセクションが識別される。復号化のための制御語（２４）は、前記ストリーム中に含められる。前記制御語の少なくとも一部が、前記識別されたセクションに同期された選択された位置に含められる。

Description

本発明は、ビデオ情報の暗号化されたストリームを生成する方法及び装置に関する。

ＰＣＴ特許出願番号第01/78387号は、条件付きのアクセスデータを保存する方法を記載している。条件付きのアクセスの目的のため、ビデオ情報が暗号化される。復号化に必要とされる制御語は定期的に、典型的には数秒毎に変化し、それにより認可されていないユーザが制御語を入手した場合の損害を制限する。かくして、前記ストリームは、暗号期間（crypto-periods）と呼ばれる連続する時間間隔に分割され、連続して異なる制御語が必要とされる。

変化する制御語は、所謂ＥＣＭと呼ばれるパケット中に供給される。ＥＣＭ自体は、ビデオデータよりも強い形態の暗号化によって暗号化される。ＥＣＭは、ストリームへの切り換えの後に復号化が開始できるまでの遅延を最小化するために、約１０分の１秒毎に供給される。一般に、各ＥＣＭは２つの制御語を含む。即ち、ＥＣＭが前記ストリーム中に出現する現在の暗号期間に必要な制御語と、次の暗号期間に必要な制御語とである。かくして、「次の」制御語は、前記ＥＣＭから該ＥＣＭを復号化するために必要な時間を見越しておくために早く送信される。

制御語を供給するこの方法は、トリック再生（早送り再生、巻き戻し再生等）の間のように、前記ストリームが通常でない方法でアクセスされる場合に困難さを生じ得る。この場合には、一般に前記ストリームの一部のみがアクセスされる。典型的に、所謂Ｉフレーム、即ち、他の画像を参照することなく復元（decompress）されることができるように画像が圧縮されたビデオ情報のフレームのみがアクセスされる。隣接するフレームに対する更新（updates）として圧縮される他のフレーム、即ち所謂Ｐ及びＢフレームは、この場合にはアクセスされない。結果として、前記ストリームの一部のみがアクセスされる。このことは、ＥＣＭの通常の定期的な供給を妨害し、それにより前記制御語へのアクセスを妨害する。更に、巻き戻し再生の間、必要とされる「次の」制御語はＥＣＭから利用可能ではない。なぜなら、ＥＣＭにおける「次の」制御語は順方向再生を仮定しているからである。

これらの問題に対処するため、種々の方法が提案されている。国際特許出願公開WO01/78387は、ＥＣＭ毎に３つの制御語、即ち現在の制御語、１つ未来の制御語及び１つ過去の制御語を供給することを提案している。他の方法は、前記ストリームからのビデオ情報へのアクセスとは独立してＥＣＭが取得されるように、ビデオストリームを保存するための特殊な記憶構造を利用している。しかしながら、これらの方法は全て、標準的なストリームには備えられていない、付加的な情報を必要とする。

本発明の目的は、数あるなかでも、ストリーム中の標準的な情報以外を必要とすることなく、暗号化されたビデオストリームへの通常でないアクセス、とりわけトリック再生アクセスをサポートすることにある。

本発明によるストリームを生成する方法は、請求項１に示される。本発明によれば、復号化情報のアイテム、及びとりわけビデオストリーム中のＥＣＭの出現は、選択されたフレーム、好ましくは（復元される必要がある場合には）他のフレームを参照することなくデコードされることができるようにエンコードされたフレームを含む前記ストリームのセクションと同期される。

本発明の他の態様によれば、前記ストリーム中の復号化情報のアイテムに含まれる制御語の変化は、暗号期間に同期され、それにより前記変化が暗号期間の略中間に起こる。かくして、前記暗号期間の前半においては、現在の制御語及び１つ過去の制御語が前記アイテムに含まれ、後半においては、現在の制御語及び１つ未来の制御語が含まれる。結果として、順方向の再生においても逆方向の再生においても、略同じ時間の間、次の必要とされる制御語が利用可能であり、順方向においても逆方向においても同一の最高再生速度を可能とする。「略」なる語は、このような場合には広く解釈されるべきである。制御語の変化が前記暗号期間の４分の１と４分の３との間で発生した場合でも、前記制御語を前記暗号期間の略端において変化させる場合に比べて、かなりの改善がもたらされる。この遷移をちょうど中間に配置することは、順方向においても逆方向においても最大速度を最適化する。

本発明のこれらの及び他の目的及び有利な態様は、図を用いながらより詳細に説明されるであろう。

図１は、条件付きアクセスシステムを模式的に示す。本システムは、供給源１０、暗号化ストリーム生成ユニット１２及び受信器１４を含む。本図は、暗号化ストリーム生成ユニット１２の種々の構成要素をより詳細に示す。暗号化ストリーム生成ユニット１２は、該構成要素がソフトウェア要素に対応する適切にプログラムされたコンピュータとして実装されても良いし、該構成要素が種々のハードウェア要素に対応する協働するハードウェアのユニットのセットとして実装されても良いし、又はプログラムされたユニットと適切なハードウェアとの組み合わせとして実装されても良いことは理解されるべきである。

暗号化ストリーム生成ユニット１２は、時間間隔選択ユニット１２２、鍵生成器１２４、鍵メモリ１２６及び１２７、暗号化ユニット１２０、ＥＣＭ生成器１２８、多重化器１２１並びにＥＣＭ包含制御ユニット１２３を含む。供給源１０は、暗号化ユニット１２０の入力部に結合されたストリームパケット出力部を持ち、暗号化ユニット１２０は、多重化器１２１の第１の入力部に結合された出力部を持つ。多重化器１２１の第２の入力部は、ＥＣＭ生成器１２８に結合される。多重化器１２１は、受信器１４に結合された出力部を持つ。鍵生成器１２４は、鍵メモリ１２６及び１２７に結合された出力部を持つ。鍵メモリ１２６及び１２７は、それぞれ暗号化ユニット１２０及びＥＣＭ生成器１２８に結合された出力部を持つ。時間間隔選択ユニット１２２は、鍵生成器１２４並びに鍵メモリ１２６及び１２７に結合された出力部を持つ。ＥＣＭ包含制御ユニット１２３は、供給源１０及び多重化器１２１の出力部に結合された入力部を持つ。

図２は、暗号化されたビデオ情報のストリーム２０を記号的に示す。ストリーム２０は、影付きのブロックとして示されたセクション２２を含む。セクション２２には、Ｉフレームを記述する情報を持つパケットが含まれる。ストリーム２０に沿って第１のタイムライン２３が描かれており、ＥＣＭが含まれるストリーム２０中の幾つかの時点を示している。ＥＣＭは少なくとも、セクション２２の間の時点２４に含まれる。ＥＣＭは、それ自体が暗号化されている制御語の対を一般に含む、暗号化情報のアイテムである。更なるタイムライン２５が描かれており、暗号期間２６と、暗号期間２６の中間でＥＣＭの内容が変化する時点２７とを示している（明確さのため、暗号期間２６はセクション２２（Ｉフレーム）に対して定縮尺で描かれていないことに留意されたい。実際には暗号期間２６はより多くのＩフレームに跨って延在する）。

動作の間、供給源１０は圧縮されているが未だ暗号化されていないビデオ情報のパケットのストリームを生成する。暗号化ユニットは前記パケットを暗号化し、多重化器１２１に送信する。多重化器１２１は全ての暗号化されたパケットを受信する。選択された時点２４において、多重化器１２１は、ＥＣＭ生成器１２８からビデオ情報のパケット間のＥＣＭを受信する。前記時点は、ＥＣＭ包含制御ユニット１２３によって選択される。

ＥＣＭ包含制御ユニット１２３は、ストリーム２０中のＩフレームを記述するパケットが含まれたセクション２２（即ち、或るＩフレームを記述する先頭のパケットで始まり、且つ当該Ｉフレームを記述する末尾のパケットで終わるセクション）の出現を検出する。次いでＥＣＭ包含制御ユニット１２３は、各セクション２２の間、前記ストリーム中のＥＣＭが含まれている時点で時点２４が出現することを確実にする。一般に、ＥＣＭ包含制御ユニット１２３は、Ｉフレームが出現するセクション２２の外においても前記ストリーム中にＥＣＭを含めるように多重化器１２１に信号送信する。１以上のＥＣＭが１つのセクション２２中に出現してさえも良い。実際には、例えば連続するＥＣＭ間の最大許容遅延に依存して、ＥＣＭの大多数がこれらのセクション２２の外に含められ得る。しかしながら、前記最大許容遅延がＥＣＭの包含を必要としない場合であっても、ＥＣＭ包含ユニット１２３は、少なくとも１つのＥＣＭが全てのセクション２２において出現することを確実にする。多重化器１２１は一般に暗号化されたビデオ情報をＥＣＭによって置換するように働かないことは留意されるべきである。暗号化ユニット１２０は、ＥＣＭが挿入されている間、暗号化されたパケットの出力を停止しても良いことは理解されよう。

前記ストリームは受信器１４に送られる。前記受信器は前記ストリームを何れの方法で処理しても良い。前記ストリームの最も単純な利用は、前記ストリームが入力されるにつれて前記ストリームからのプログラムが復号化され、全てのフレーム（ＩフレームとＰ及びＢフレームとの両方）が処理されるライブ再生である。この場合には、セクション２２におけるＥＣＭの位置は特別な影響を及ぼさない。代替として受信器１４は、後の利用のために、例えば磁気ディスクのような記憶装置にストリーム２０を保存しても良い。この場合には、例えば前記ストリーム中に出現する順序でＩフレームのみにアクセスすることによって、前記ストリームはトリック再生モードにおいて前記ディスクから再生されることができる。このことは早送りに帰着する。巻き戻し再生は、前記ストリーム中で出現する順序とは逆の順序で、Ｉフレーム即ちセクション２２にアクセスすることにより実現される（セクション２２は内部的に通常の順序でアクセスされる）。

各セクション２２におけるＥＣＭの位置の結果として、前記ストリームの選択されたセクション２２のみがアクセスされる通常でないアクセスの間、前記暗号化されたストリームが容易にアクセスされることが確実にされる。各セクションは少なくとも１つのＥＣＭを含むように作成されているため、Ｉフレームが選択的にアクセスされる場合に、Ｉフレーム毎に少なくとも１つのＥＣＭが読み取られることが確実にされる。本発明はセクション２２中のＥＣＭを利用して説明してきたが、例えば制御語が他のパケットに含められる場合のように、ＥＣＭを利用しない条件付きのアクセスの形態にも、本発明は同様に適用されることは理解されるであろう。同様に、セクション２２（それぞれがＩフレームの先頭を持つパケットから該Ｉフレームの末尾を持つパケットまで続く）の外ではあるが前記パケットに対して一定の時間内（例えば、開始の直後又は終了の直前）にＥＣＭを含めることも可能である（ただし、受信器１４がセクションにアクセスする場合に受信器１４が当該一定の時間内にある前記ストリームの部分にもアクセスする場合）ことは理解されるであろう。

また同様に、本発明はＭＰＥＧのＩフレームを持つセクション２２に限定されないことも理解されるべきである。本発明は、Ｉフレームのように、選択された画像が該画像だけでエンコードされ、他の画像は更新としてエンコードされる、何れのタイプの圧縮にも適用され得る。実際に、本発明は、セクション２２がトリックモード再生の間に選択的に読み取られることが分かっている場合に、周囲を参照することなく復元されることができるセクション２２が識別されるような、何れの圧縮の形態にも適用され得る。前記セクションは例えば、外部の参照なくデコードされることができる画像の対を含んでも良いし、又は前記セクションの外部のビデオ情報が、前記セクションへの参照なく、トリックモード再生の間にアクセスされずに、デコードできても良い。

更に、供給源１０は、暗号化ストリーム生成ユニット１２に部分的に又は全体が含まれても良いことは理解されるであろう。例えば、種々の実施例において、アナログビデオ情報又は圧縮されていないディジタル情報、若しくは圧縮されているが未だパケット化されていないビデオ情報が、暗号化ストリーム生成ユニット１２に供給されても良い。このとき暗号化ストリーム生成ユニット１２は、セクション２２と同期された復号化情報のアイテム（例えばＥＣＭ）を用いて、前記情報をパケット化され、圧縮され、暗号化されたストリームに変換する。また、ストリーム生成ユニット１２は実際には、図１に示された種々の要素の機能を実行するためのプログラム部分によりプログラムされたプログラム可能なコンピュータを用いて実装されても良いことは理解されるべきである。プログラム実装された機能とハードウェア実装された機能の何れの混合もが利用されても良い。ストリームを「ライブ」で生成する代わりに、前記ストリームの内容をメモリ装置（図示されていない）に書き込むことにより、及び前記ストリームが前記メモリ装置から読み取られる必要があるシーケンスを定義することにより、前記ストリームが生成されても良い。

多重化器１２１の代わりに、挿入のための他の何れの実装が利用されても良い。例えば、メモリ装置が備えられ、該メモリ装置から前記ストリームが受信器１４への送信のために連続的に読み取られても良い。この場合には、ビデオデータのパケット及びＥＣＭを持つパケットは、後の読み取りのために前記メモリ装置に書き込まれる。この場合には、挿入のための多くの代替の実装が可能である。挿入は例えば、包含制御ユニット１２３によって選択された位置においてビデオ情報の連続するパケット間にメモリ空間を予約し、該予約された空間にＥＣＭを挿入することによって実現されても良い。代替として、前記ストリームの連続する部分へのポインタを持ち、アクセスポインタのための位置がＥＣＭへのポインタが挿入される包含制御ユニット１２３によって選択された位置において予約された、アクセステーブルが利用されても良い。他の代替として、挿入は、鎖状に連結されたパケットのポインタを利用し、該鎖を開いてＥＣＭへのポインタを挿入することにより実現されても良い。

他の実施例においては、暗号化ユニット１２０は供給源１０の一部であっても良い。この場合には、暗号化ストリーム生成ユニット１２は単に、例えばストリーム２０からのパケットを復号化し、これらのパケットがＩフレームについての情報を含むか否かをテストして、セクション２２が前記ストリーム中のどこで出現するかを決定することにより、該ストリーム中のセクション２２を検出する。この場合には、それぞれの検出されたセクション２２の近くにおいて前記ストリーム中に出現するＥＣＭは、少なくとも前記セクションが既にＥＣＭを含んでいない場合には、セクション２２中の前記ストリームに（又は該ストリームに対して所定のタイミングで）加えられる。任意に、元のＥＣＭが前記ストリームから除去され、それにより前記ストリームのサイズが影響を受けないようにする（又は代替として、現在の暗号期間２６及び隣接する暗号期間に対応する制御語を持つ新たに生成されるＥＣＭが利用される）。

時間間隔選択ユニット１２２は、前記暗号期間を定義する。各次の暗号期間の開始において、時間間隔選択ユニット１２２は、第１の鍵メモリ１２６に、鍵生成器１２４からの次の鍵の供給を開始させる。続いて時間間隔選択ユニット１２２は、鍵生成器１２４に新たな鍵を生成させる。

暗号期間２６の略中間における時点２７において、時間間隔選択ユニット１２２は、第２の鍵メモリ１２７に、第２の鍵メモリ１２７中の最も新しく生成された鍵を、前記新たな鍵と置換させる。ＥＣＭ生成器１２８は一般に、各ＥＣＭに、それぞれ偶数制御語及び奇数制御語として識別される２つの鍵を含ませる。交番する暗号期間２６において、偶数制御語及び奇数制御語は、それぞれビデオ情報を復号化するために利用される必要がある。暗号化ユニット１２０は、偶数制御語が利用されるべきか又は奇数制御語が利用されるべきかを示す情報を含ませる。各特定の暗号期間の略中間において、前記偶数制御語及び奇数制御語のうちの一方、とりわけ当該特定の暗号期間において利用されていない制御語（偶数又は奇数）が、前記新たな鍵によって置換される。かくして暗号期間２６の略中間の時点２７から、次の暗号期間用の制御語を持つＥＣＭが開始する。

結果として、逆方向再生アクセスの間、現在の暗号期間２６の少なくとも半分からのＩフレームが依然としてアクセスされる必要がある場合には、再生されるべき次の暗号期間のために必要とされる制御語が利用可能である（暗号期間２６は一般に図２に示されるよりも多くのＩフレームに跨って延在することは思い起こされるべきである）。同様に、順方向再生アクセスの間、現在の暗号期間２６の少なくとも半分からのＩフレームが依然としてアクセスされる必要がある場合には、再生されるべき次の暗号期間のために必要とされる制御語が利用可能である。高速再生は、前記新たな制御語が供給される時点から、次の暗号期間の開始（即ち前記次の制御語が最初に必要とされる時点）までの時間間隔を短縮する。当該短縮された時間間隔の間、前記新たな制御語が、ＥＣＭから抽出（復号化）される必要がある。このために必要とされる最小時間が、とり得る最高の再生速度を制限する。前記制御語が変化させられる時点２７を暗号時間２６の中間に配置することにより、順方向及び逆方向の再生のための最低再生速度が最大化される。この利点はまた、暗号期間２６の正確に中間でない時点２７から、前記新たな制御語が供給され始める場合にも実現されることが理解されよう。しかしながら、とり得る最高の再生速度は、時点２７が移動するにつれて低下する。時点２７が暗号期間の４分の１と４分の３との間にある場合、とり得る最高の高速再生速度は、順方向再生及び逆方向再生のうちの一方については、半分よりも低くならない。より極端でない位置は、より少ない速度低下をもたらす。暗号期間の中間から１０％以下しか離れていない時点においては、２０％よりも少ない速度低下をもたらす。

他の実施例においては、供給源１０はＥＣＭを生成し、暗号化ストリーム生成ユニット１２は単にＥＣＭを移動させＥＣＭの変化が必要とされる時点２７において発生するようにする。即ち、時点２７より前の供給源１０からのＥＣＭが未来の制御語を含む場合、暗号化ストリーム生成ユニット１２は、これらのＥＣＭを、現在の暗号期間２６及び未来の暗号期間についての制御語を含むより古いＥＣＭによって置換する。同様に、時点２７より後の供給源１０からのＥＣＭが過去の制御語を含む場合、暗号化ストリーム生成ユニット１２は、これらのＥＣＭを、現在の暗号期間２６及び過去の暗号期間についての制御語を含むより古いＥＣＭによって置換する。勿論、供給源が制御語を変化させる速度に依存して、これらのタイプの置換のうちの一方のみが備えられる必要がある。

この目的のため、古いＥＣＭのためのメモリが備えられ、及び／又は或る時間間隔だけ前記ストリームを遅延させるために遅延が備えられ、未来の暗号期間についての新たな制御語が利用可能となるときに時点２７が前記遅延されたストリーム中に出現するようにする。別の実施例においては、ストリーム２０が再生の前に記憶媒体（図示されていない）に全体として保存されても良いし、例えば少なくとも１０分といった前記ストリームからの長い持続時間が少なくとも保存されても良い。この場合には、暗号化されたストリーム生成ユニット１２が、前記記憶媒体中のＥＣＭを置換しても良い。

条件付きアクセスシステムを示す。条件付きアクセスシステムを示す。

Claims

ビデオ情報の暗号化されたストリームを生成する方法であって、前記ストリームは第１のビデオフレーム及び第２のビデオフレームを有するビデオフレームを表し、前記第１のビデオフレームは前記ストリームの特別なモードの再生の間アクセス可能であり、前記第２のビデオフレームは前記ストリームの特別なモードの再生の間アクセス不可能であり、前記方法は、
繰り返し変化する制御語を用いた復号化のために暗号化された元のストリームを供給するステップと、
前記ストリーム中でそれぞれの前記第１のフレームが出現する前記ストリームのセクションを識別するステップと、
それぞれの制御語が復号化のために必要とされる位置に先立って、それぞれの制御語を供給するため、前記ストリーム中に復号化情報のアイテムを含めるステップと、
を有し、前記復号化情報のアイテムの少なくとも一部が、前記セクションに同期された選択された位置において前記ストリームに含められる方法。
前記第１のビデオフレームは、自分自身だけでデコードされることが可能なビデオフレームを検出することにより選択され、前記アイテムは、自分自身だけでデコードされることができるそれぞれの前記ビデオフレームからの情報で開始及び終了する前記セクションに同期された前記位置において、前記ストリーム中に含められる、請求項１に記載の方法。
前記復号化情報のアイテムの少なくとも一部からのそれぞれのアイテムを、前記セクションのそれぞれに含めるステップを有する、請求項１に記載の方法。
前記ストリーム中の連続する暗号期間が復号化に必要とされるそれぞれの制御語を定義し、前記復号化情報の各アイテムは第１の制御語及び第２の制御語を含み、前記第１の制御語は、前記アイテムの周囲の前記ストリーム中の第１の暗号期間から情報を復号化するためのものであり、前記第２の制御語は、前記第１の暗号期間の略中間までの前記ストリームに含まれるアイテムについては、前記第１の暗号期間に先行する第２の暗号期間から情報を復号化するためのものであり、前記第２の制御語は、前記第１の暗号期間の略中間を超えて含まれるアイテムについては、前記第１の暗号期間に後続する第３の暗号期間から情報を復号化するためのものである、請求項１に記載の方法。
前記暗号化されたストリームを保存するステップと、トリック再生モードにおいて、多くとも前記セクションを含む前記ストリームの一部を選択的に取得するステップとを有する、請求項１に記載の方法。
ビデオ情報の暗号化されたストリームであって、前記ストリームはビデオフレームを表し、第１のビデオフレームは第１のビデオフレーム自体によってエンコードされ、第２のビデオフレームは更新によりエンコードされ、前記ストリームは、
連続する暗号期間を有し、連続する前記暗号期間における情報は、連続する異なる制御語を用いて復号化され、前記ストリームは更に、
前記ストリームのそれぞれのセクションにおいて各第１のフレームと、
それぞれの制御語が復号化のために必要となる位置に先立って、それぞれの制御語を供給するための、前記ストリーム中の復号化情報のアイテムと、
を有し、前記復号化情報のアイテムの少なくとも一部が、前記セクションのそれぞれと同様に同期された位置において前記ストリームに含められる、暗号化されたストリーム。
前記セクションのそれぞれに、前記復号化情報のアイテムの少なくとも一部からのそれぞれのアイテムを含む、請求項６に記載の暗号化されたストリーム。
ビデオ情報の暗号化されたストリームを生成する装置であって、前記ストリームは第１のビデオフレーム及び第２のビデオフレームを有するビデオフレームを表し、前記第１のビデオフレームは前記ストリームの特別なモードの再生の間アクセス可能であり、前記第２のビデオフレームは前記ストリームの特別なモードの再生の間アクセス不可能であり、前記装置は、
前記ストリーム中でそれぞれの前記第１のフレームが出現する前記ストリームのセクションを識別するセクション識別ユニットと、
それぞれの制御語が復号化のために必要となる位置に先立って、それぞれの制御語を供給するため、前記ストリーム中に復号化情報のアイテムを挿入する挿入ユニットと、
を有し、前記挿入ユニットは、前記セクション識別ユニットによって起動され、前記復号化情報のアイテムの少なくとも一部を、検出されたセクションに同期された位置において前記ストリームに含ませる装置。
前記セクション識別ユニットは、自分自身だけでデコードされることが可能なビデオフレームを検出するように構成され、前記検出されたセクションは、自分自身だけでデコードされることができるそれぞれの前記ビデオフレームからの情報で開始及び終了する、請求項８に記載の装置。
前記挿入ユニットは、前記復号化情報のアイテムの少なくとも一部からのそれぞれのアイテムを、前記セクションのそれぞれに含めるように構成される、請求項８に記載の装置。
前記ストリーム中の連続する暗号期間が復号化に必要とされるそれぞれの制御語を定義し、前記復号化情報の各アイテムは第１の制御語及び第２の制御語を含み、前記挿入ユニットは、前記アイテムの周囲の前記ストリーム中の第１の暗号期間から情報を復号化するため第１の制御語を選択し、前記第１の暗号期間の略中間までの前記ストリームに含まれるアイテムについては、前記第１の暗号期間に先行する第２の暗号期間から情報を復号化するため第２の制御語を選択し、前記第１の暗号期間の略中間を超えて含まれるアイテムについては、前記第１の暗号期間に後続する第３の暗号期間から情報を復号化するため第２の制御語を選択するように構成された、請求項８に記載の装置。