JP2007068235A - Data encryption and decryption, or method and apparatus for encryption and decryption - Google Patents
Data encryption and decryption, or method and apparatus for encryption and decryption Download PDFInfo
- Publication number
- JP2007068235A JP2007068235A JP2006331115A JP2006331115A JP2007068235A JP 2007068235 A JP2007068235 A JP 2007068235A JP 2006331115 A JP2006331115 A JP 2006331115A JP 2006331115 A JP2006331115 A JP 2006331115A JP 2007068235 A JP2007068235 A JP 2007068235A
- Authority
- JP
- Japan
- Prior art keywords
- data
- encrypted
- encryption
- common key
- decryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
Description
本願の特許請求の範囲に記載された発明は、ディジタル情報データに暗号化処理を施して、暗号化されたディジタル情報データを得るデータ暗号化方法及びその実施に供されるデータ暗号化装置，暗号化されたディジタル情報データに復号化処理を施して、元のディジタル情報データを再生するデータ復号化方法及びその実施に供されるデータ復号化装置、及び、上述のデータ暗号化方法とデータ復号化方法とが組み合わされて成るデータ暗号化・復号化方法及びその実施に供されるデータ暗号化・復号化装置に関する。 The invention described in the claims of the present application is a data encryption method for performing encryption processing on digital information data to obtain encrypted digital information data, and a data encryption device and encryption for use in the method. Decoding method for reproducing the original digital information data by performing a decoding process on the converted digital information data, a data decoding apparatus used for the implementation, and the above-described data encryption method and data decoding The present invention relates to a data encryption / decryption method combined with a method, and a data encryption / decryption device used for the implementation.
各種の信号情報等をあらわすディジタルデータの伝送にあたり、データ伝送路上での盗聴を防止すべく、送信側において、伝送するディジタルデータを暗号化し、受信側において、暗号化されたディジタルデータについての復号化を行って元のディジタルデータを得るようになすことが提案されている。このようなディジタルデータの暗号化にあたっての代表的な暗号アルゴリズムとして、１９７７年に米国商務省標準局（ＮＢＳ）が公布したＤＥＳ（Data Encryption Standard) 方式，１９７８年に米国のマサチューセッツ工科大学の研究者が発表したＲＳＡ（Rivest・Shamir・Adleman)方式等が知られている。 When transmitting digital data representing various signal information, etc., the transmitting side encrypts the transmitted digital data and the receiving side decrypts the encrypted digital data in order to prevent eavesdropping on the data transmission path. It has been proposed to obtain the original digital data by performing the above. DES (Data Encryption Standard) method promulgated by the US Bureau of Standards (NBS) in 1977 as a representative encryption algorithm for digital data encryption, and a researcher at Massachusetts Institute of Technology in 1978 The RSA (Rivest, Shamir, Adleman) method etc. announced by J.
ＤＥＳ方式による暗号化伝送にあっては、ディジタルデータが、別途用意される鍵データ（暗号化鍵データ）により定められる規則に従って暗号化されるとともに、暗号化されたディジタルデータが、別途用意される鍵データ（復号化鍵データ）により定められる規則に従って復号化され、その際、暗号化鍵データと復号化鍵データとは同じ鍵データ（共通鍵データ）とされる。そして、暗号化及び復号化のためのアルゴリズム自体は公開されており、共通鍵データが秘密に維持されることにより守秘機能が果たされる。 In encrypted transmission by the DES method, digital data is encrypted in accordance with a rule determined by separately prepared key data (encrypted key data), and encrypted digital data is separately prepared. Decryption is performed according to a rule defined by the key data (decryption key data). At this time, the encryption key data and the decryption key data are the same key data (common key data). The algorithm itself for encryption and decryption is open to the public, and the secret function is performed by keeping the common key data secret.
ＲＳＡ方式による暗号化伝送にあっては、ディジタルデータが、秘密状態に置かれていない暗号化鍵データ（公開鍵データ）により定められる規則に従って暗号化されるとともに、暗号化されたディジタルデータが、公開鍵データとは異なる内容を有して秘密状態に置かれた復号化鍵データ（秘密鍵データ）により定められる規則に従って復号化される。そして、暗号化は公開鍵データにより行われるが、復号化が秘密鍵データにより行われることによって守秘機能が果たされる。 In the encrypted transmission by the RSA system, the digital data is encrypted according to a rule defined by encryption key data (public key data) that is not kept in a secret state, and the encrypted digital data is Decryption is performed according to a rule defined by decryption key data (secret key data) that has a different content from the public key data and is kept in a secret state. Encryption is performed using public key data, but a confidentiality function is performed by performing decryption using private key data.
図７は、ＤＥＳ方式による暗号化伝送システムの基本的構成を示す。この図７に示される基本構成にあっては、伝送されるべきディジタルデータが、元データとして、ＤＥＳ方式暗号化部１１に供給される。ＤＥＳ方式暗号化部１１には予め用意された共通鍵データも供給され、ＤＥＳ方式暗号化部１１において、元データに共通鍵データによって定められる規則に従ったＤＥＳ方式による暗号化処理が施されて、暗号化データが形成される。そして、ＤＥＳ方式暗号化部１１から暗号化データが送出され、一端がＤＥＳ方式暗号化部１１に接続されたデータ伝送路１２を通じて伝送される。 FIG. 7 shows a basic configuration of an encrypted transmission system based on the DES method. In the basic configuration shown in FIG. 7, digital data to be transmitted is supplied to the DES system encryption unit 11 as original data. The common key data prepared in advance is also supplied to the DES system encryption unit 11, and the DES system encryption unit 11 performs the encryption process by the DES system according to the rules determined by the common key data on the original data. Encrypted data is formed. Then, the encrypted data is transmitted from the DES system encryption unit 11 and transmitted through the data transmission path 12 connected to the DES system encryption unit 11 at one end.
データ伝送路１２を通じて伝送された暗号化データは、データ伝送路１２の他端に接続されたＤＥＳ方式復号化部１３に供給される。ＤＥＳ方式復号化部１３には、ＤＥＳ方式暗号化部１１に供給されるものと同じ共通鍵データも供給され、ＤＥＳ方式復号化部１３において、暗号化データに共通鍵データによって定められる規則に従ったＤＥＳ方式による復号化処理が施されて、元データが再生される。 The encrypted data transmitted through the data transmission path 12 is supplied to the DES system decryption unit 13 connected to the other end of the data transmission path 12. The same common key data as that supplied to the DES method encryption unit 11 is also supplied to the DES method decryption unit 13, and the DES method decryption unit 13 follows the rules determined by the common key data for the encrypted data. The original data is reproduced by performing a decryption process by the DES method.
図８は、ＲＳＡ方式による暗号化伝送システムの基本的構成を示す。この図８に示される基本構成にあっては、伝送されるべきディジタルデータが、元データとして、ＲＳＡ方式暗号化部１４に供給される。ＲＳＡ方式暗号化部１４には予め用意された公開鍵データも供給され、ＲＳＡ方式暗号化部１４において、元データに公開鍵データによって定められる規則に従ったＲＳＡ方式による暗号化処理が施されて、暗号化データが形成される。そして、ＲＳＡ方式暗号化部１４から暗号化データが送出され、一端がＲＳＡ方式暗号化部１４に接続されたデータ伝送路１５を通じて伝送される。 FIG. 8 shows a basic configuration of an encrypted transmission system based on the RSA method. In the basic configuration shown in FIG. 8, digital data to be transmitted is supplied to the RSA encryption unit 14 as original data. The RSA system encryption unit 14 is also supplied with public key data prepared in advance, and the RSA system encryption unit 14 performs the encryption process by the RSA system on the original data according to the rules determined by the public key data. Encrypted data is formed. Then, the encrypted data is transmitted from the RSA system encryption unit 14 and transmitted through the data transmission path 15 connected to the RSA system encryption unit 14 at one end.
データ伝送路１５を通じて伝送された暗号化データは、データ伝送路１５の他端に接続されたＲＳＡ方式復号化部１６に供給される。ＲＳＡ方式復号化部１６には、ＲＳＡ方式暗号化部１４に供給される公開鍵データとは異なる内容を有するものとされた秘密鍵データも供給され、ＲＳＡ方式復号化部１６において、暗号化データに秘密鍵データによって定められる規則に従ったＲＳＡ方式による復号化処理が施されて、元データが再生される。 The encrypted data transmitted through the data transmission path 15 is supplied to the RSA system decryption unit 16 connected to the other end of the data transmission path 15. The RSA system decryption unit 16 is also supplied with secret key data having a different content from the public key data supplied to the RSA system encryption unit 14. The original data is reproduced by performing decryption processing by the RSA method in accordance with the rules defined by the secret key data.
このようなＤＥＳ方式による暗号化及び復号化とＲＳＡ方式による暗号化及び復号化とに関しては、一般的に、前者の場合には、暗号化及び復号化に際しての計算量が比較的少なく、高速処理が可能であるのに対して、後者の場合には、暗号化及び復号化に際しての計算量が比較的多くなり、従って高速処理には適していない、ということができる。 Regarding encryption and decryption by the DES method and encryption and decryption by the RSA method, generally, in the former case, the amount of calculation at the time of encryption and decryption is relatively small, and high-speed processing is performed. On the other hand, in the latter case, the amount of calculation at the time of encryption and decryption is relatively large, and therefore it is not suitable for high-speed processing.
一方、映像信号の分野においては、伝達情報の多様化及び再生画像の高品質化を実現する観点等からのディジタル化が図られており、例えば、映像信号情報をあらわすディジタルデータによって形成されるディジタル映像信号を扱う高精細度テレビジョン（High Definition Television :ＨＤＴＶ）システム等が提案されている。ＨＤＴＶシステムのもとにおけるディジタル映像信号（以下、ＨＤ信号という）は、例えば、ＢＴＡ（Broadcasting Technology Association:放送技術開発協議会）により制定された規格BTA S-002 に従って形成され、Ｙ，ＰB ／ＰR 形式のものとＧ，Ｂ，Ｒ形式のものとがある。Ｙ，ＰB ／ＰR 形式の場合、Ｙは輝度信号を意味し、ＰB ／ＰR は色差信号を意味する。また、Ｇ，Ｂ，Ｒ形式の場合、Ｇ，Ｂ及びＲは、夫々、緑色原色信号，青色原色信号及び赤色原色信号を意味する。 On the other hand, in the field of video signals, digitization is performed from the viewpoint of realizing diversification of transmission information and high quality of reproduced images. For example, digital signals formed by digital data representing video signal information are used. A high definition television (HDTV) system for handling video signals has been proposed. Digital video signal in the original HDTV system (hereinafter, referred to as the HD signal) are, for example, BTA: formed according to the standard BTA S-002 which is established by (Broadcasting Technology Association Broadcasting Technology Development Association), Y, P B / There are PR type and G, B, R type. Y, if the P B / P R format, Y denotes a luminance signal, the P B / P R means a color difference signal. In the G, B, and R formats, G, B, and R mean a green primary color signal, a blue primary color signal, and a red primary color signal, respectively.
このようなＨＤ信号は、例えば、各フレーム期間が第１フィールド期間と第２フィールド期間とに分けられるもとで、フレームレートを３０Ｈｚ（フィールドレートは６０Ｈｚ）とし、各フレーム期間におけるライン数を１，１２５ラインとし、ラインあたりのデータサンプル数を２，２００サンプルとし、サンプリング周波数を７４．２５ＭＨｚとするものとされる。そして、例えば、Ｙ，ＰB ／ＰR 形式のＨＤ信号は、図９に示される如くのデータフォーマットに従うものとされる。 Such an HD signal has, for example, a frame rate of 30 Hz (field rate is 60 Hz) with each frame period being divided into a first field period and a second field period, and the number of lines in each frame period is 1 125 lines, the number of data samples per line is 2,200 samples, and the sampling frequency is 74.25 MHz. For example, an HD signal in Y, P B / P R format follows a data format as shown in FIG.
図９に示されるデータフォーマットにおいて、図９のＡは、映像信号における輝度信号成分をあらわす輝度信号データ系列（Ｙデータ系列）における各ライン分の一部を示し、図９のＢは、映像信号における色差信号成分をあらわす色差信号データ系列（ＰB ／ＰR データ系列）における各ライン分の一部を示している。Ｙデータ系列及びＰB ／ＰR データ系列の夫々を形成するワードデータの各々は、例えば、１０ビット構成とされる。即ち、Ｙデータ系列及びＰB ／ＰR データ系列の夫々は、例えば、１０ビットワードが連なって形成される１０ビットワード列データであり、ワード伝送レートは、例えば、７４．２５Ｍｗｐｓとされる。 In the data format shown in FIG. 9, A in FIG. 9 shows a part for each line in the luminance signal data series (Y data series) representing the luminance signal component in the video signal, and B in FIG. 9 shows the video signal. It shows a part of each line in the color difference signal data sequence representing the color difference signal components (P B / P R data sequence) in. Each word data forming the respective Y data sequence and P B / P R data sequence, for example, is a 10-bit configuration. That, Y data sequence and P B / P R data series each are, for example, a 10-bit word sequence data formed by continuous 10-bit word, word transmission rate is, for example, a 74.25Mwps.
Ｙデータ系列にあっては、各ライン分がラインブランキング部に映像データ部が連なって形成され、各映像データ部の直前に、各々が１０ビット構成とされる４ワード（３ＦＦ（Ｙ），０００（Ｙ），０００（Ｙ）及びＸＹＺ（Ｙ）；３ＦＦ及び０００の夫々は１６進表示であって、１６進表示であることをあらわす“ｈ”が付されて３ＦＦｈ及び０００ｈと記され、また、（Ｙ）はＹデータ系列中のワードであることをあらわす。）から成るタイミング基準コードデータ（ＳＡＶ：Start of Active Video)が配されるとともに、各映像データ部の直後に、各々が１０ビット構成とされる４ワード（３ＦＦ（Ｙ），０００（Ｙ），０００（Ｙ），ＸＹＺ（Ｙ））から成るタイミング基準コードデータ（ＥＡＶ：End of Active Video ) が配される。同様にして、ＰB ／ＰR データ系列にあっても、各映像データ部の直前に、各々が１０ビット構成とされる４ワード（３ＦＦ（Ｃ），０００（Ｃ），０００（Ｃ），ＸＹＺ（Ｃ）; （Ｃ）はＰB ／ＰR データ系列中のワードであることをあらわす。）から成るＳＡＶが配されるとともに、各映像データ部の直後に、各々が１０ビット構成とされる４ワード（３ＦＦ（Ｃ），０００（Ｃ），０００（Ｃ），ＸＹＺ（Ｃ））から成るＥＡＶが配される。勿論、Ｙデータ系列中のＥＡＶ及びＳＡＶの夫々は、Ｙデータ系列における各ラインブランキング部に配され、また、ＰB ／ＰR データ系列中のＥＡＶ及びＳＡＶの夫々は、ＰB ／ＰR データ系列における各ラインブランキング部に配される。 In the Y data series, each line is formed by linking the video blanking part to the video data part, and immediately before each video data part, each word is composed of 4 words (3FF (Y), 000 (Y), 000 (Y) and XYZ (Y); each of 3FF and 000 is a hexadecimal display, and “h” indicating a hexadecimal display is added, and 3FFh and 000h are written. In addition, timing reference code data (SAV: Start of Active Video) consisting of (Y) indicates a word in the Y data series.) And 10 immediately after each video data portion. Timing reference code data (EAV: End of Active Video) consisting of 4 words (3FF (Y), 000 (Y), 000 (Y), XYZ (Y)) having a bit structure is arranged. Similarly, P B / P be in the R data series, just before each image data unit, four words, each of which is a 10-bit configuration (3FF (C), 000 ( C), 000 (C), XYZ (C); (C) represents a word in the P B / P R data series.) SAV is arranged, and immediately after each video data portion, each is composed of 10 bits. EAV consisting of 4 words (3FF (C), 000 (C), 000 (C), XYZ (C)) is arranged. Of course, EAV and SAV Each of the in Y data sequence, is arranged in each line blanking section of the Y data sequence, also, P B / P husband R data EAV in series and SAV s is, P B / P R It is arranged in each line blanking part in the data series.
４ワード（３ＦＦ（Ｙ），０００（Ｙ），０００（Ｙ），ＸＹＺ（Ｙ）もしくは３ＦＦ（Ｃ），０００（Ｃ），０００（Ｃ），ＸＹＺ（Ｃ））については、始めの３ワード（３ＦＦ（Ｙ），０００（Ｙ），０００（Ｙ）もしくは３ＦＦ（Ｃ），０００（Ｃ），０００（Ｃ））が、ワード同期あるいはライン同期を確立するためのものであり、また、最後の１ワード（ＸＹＺ（Ｙ）もしくはＸＹＺ（Ｃ））が、同一フレームにおける第１フィールドと第２フィールドとの識別のため、あるいは、タイミング基準コードデータＥＡＶとタイミング基準コードデータＳＡＶとの識別のためのものである。 For 4 words (3FF (Y), 000 (Y), 000 (Y), XYZ (Y) or 3FF (C), 000 (C), 000 (C), XYZ (C)), the first 3 words (3FF (Y), 000 (Y), 000 (Y) or 3FF (C), 000 (C), 000 (C)) is for establishing word synchronization or line synchronization, and last 1 word (XYZ (Y) or XYZ (C)) for identifying the first field and the second field in the same frame, or for identifying the timing reference code data EAV and the timing reference code data SAV. belongs to.
Ｙデータ系列及びＰB ／ＰR データ系列の夫々における各ラインブランキング部のタイミング基準コードデータＥＡＶとタイミング基準コードデータＳＡＶとの間には、各フレーム分を形成するライン分の夫々の番号（ライン番号）をあらわすライン番号データＬＮ０（Ｙ）及びＬＮ１（Ｙ）もしくはＬＮ０（Ｃ）及びＬＮ１（Ｃ），誤り検出符号データＹＣＲ０及びＹＣＲ１もしくはＣＣＲ０及びＣＣＲ１、及び、音声データ等を含む補助データＹＡ０，ＹＡ１，・・・，ＹＡ２６７もしくはＣＡ０，ＣＡ１，・・・，ＣＡ２６７が配される。 Y data sequence and P B / P R data sequence between the time reference code data EAV and the timing reference code data SAV of each line blanking section in each of the line portion of each of the numbers forming each frame ( Line number data LN0 (Y) and LN1 (Y) or LN0 (C) and LN1 (C), error detection code data YCR0 and YCR1 or CCR0 and CCR1, and auxiliary data YA0 including voice data , YA1,..., YA267 or CA0, CA1,.
上述のＹデータ系列及びＰB ／ＰR データ系列から成るＨＤ信号が伝送されるに際しては、データ伝送路が簡略化されることからして、ワード列データからシリアルデータに変換されて伝送されるシリアル伝送が望まれることになる。そして、Ｙデータ系列及びＰB ／ＰR データ系列を含んで形成されるＨＤ信号のシリアル伝送に関しては、前述のＢＴＡによって制定された規格であるBTA S-004 による HD SDI (High Definition Serial Digital Interface)に準拠した伝送を行うことが規格化されている（例えば、非特許文献１参照。）。 In the HD signal consisting of the above-described Y data sequence and P B / P R data sequence is transmitted, and since the data transmission path is simplified, and transmitted is converted from word sequence data into serial data Serial transmission is desired. Then, Y data on the series and P B / P R serial transmission of data HD signal formed contains a sequence, is a standard established by the aforementioned BTA BTA S-004 in accordance HD SDI (High Definition Serial Digital Interface ) Is standardized (for example, see Non-Patent Document 1).
HD SDI に準拠した伝送にあっては、Ｙデータ系列及びＰB ／ＰR データ系列に、各々におけるＥＡＶ及びＳＡＶが配されたラインブランキング部が同期せしめられたもとでのワード多重化処理が施されて、図１０に示される如くのワード多重データ系列が、ワード伝送レートを７４．２５Ｍｗｐｓ×２＝１４８．５Ｍｗｐｓとする１０ビットワード列データとして形成される。このワード多重データ系列にあっては、各映像データ部の直前に、各々が１０ビット構成とされる８ワード（３ＦＦ（Ｃ），３ＦＦ（Ｙ），０００（Ｃ），０００（Ｙ），０００（Ｃ），０００（Ｙ），ＸＹＺ（Ｃ），ＸＹＺ（Ｙ））から成る多重タイミング基準コードデータ（多重ＳＡＶ）が配されるとともに、各映像データ部の直後に、各々が１０ビット構成とされる８ワード（３ＦＦ（Ｃ），３ＦＦ（Ｙ），０００（Ｃ），０００（Ｙ），０００（Ｃ），０００（Ｙ），ＸＹＺ（Ｃ），ＸＹＺ（Ｙ））から成る多重タイミング基準コードデータ（多重ＥＡＶ）が配されることになる。 In the transmission conforming to HD SDI, Y data sequence and the P B / P R data sequence, word multiplexing process at Moto the line blanking section EAV and SAV was arranged in each was allowed to synchronization facilities Thus, a word multiplexed data sequence as shown in FIG. 10 is formed as 10-bit word string data with a word transmission rate of 74.25 MWps × 2 = 148.5 MWps. In this word multiplexed data series, 8 words (3FF (C), 3FF (Y), 000 (C), 000 (Y), 000) each having a 10-bit configuration are provided immediately before each video data portion. (C), 000 (Y), XYZ (C), and XYZ (Y)) are provided with multiple timing reference code data (multiplexed SAV), and each has a 10-bit configuration immediately after each video data portion. Multiple timing reference consisting of 8 words (3FF (C), 3FF (Y), 000 (C), 000 (Y), 000 (C), 000 (Y), XYZ (C), XYZ (Y)) Code data (multiple EAV) is arranged.
そして、ワード多重データ系列が、それを構成する各１０ビットワードについて、最下位ビット(LSB) から最上位ビット(MSB) までが順次送り出されることにより、パラレルデータからシリアルデータに変換され、さらに、そのシリアルデータにスクランブル処理が施されてシリアル伝送ＨＤ信号（以下、HD-SDI信号という) とされて、そのHD-SDI信号がデータ伝送路を通じての伝送に供される。斯かるHD-SDI信号は、ビット伝送レートが、例えば、１４８．５Ｍｗｐｓ×１０bit ＝１．４８５Ｇｂｐｓとされる。 The word multiplexed data sequence is converted from parallel data to serial data by sequentially sending out the least significant bit (LSB) to the most significant bit (MSB) for each 10-bit word constituting the word multiplexed data sequence, The serial data is scrambled into a serial transmission HD signal (hereinafter referred to as HD-SDI signal), and the HD-SDI signal is used for transmission through the data transmission path. Such an HD-SDI signal has a bit transmission rate of, for example, 148.5 MWps × 10 bits = 1.485 Gbps.
HD-SDI信号がデータ伝送路を通じての伝送に供される際にも、データ伝送路での盗聴を防止すべく、送信側において、HD-SDI信号を暗号化し、受信側おいて、暗号化されたHD-SDI信号についての復号化を行って元のHD-SDI信号を得るようになすことが望まれる場合が考えられる。このような、HD-SDI信号についての暗号化伝送には、暗号化及び復号化に高速処理が望まれることからして、前述のＤＥＳ方式による暗号化及び復号化が適していると言うことができる。そして、HD-SDI信号についての暗号化伝送にＤＥＳ方式による暗号化及び復号化が適用される場合、原理的には、前述の図７に基本構成が示されるＤＥＳ方式による暗号化伝送システムと同様な暗号化伝送システムをもって行うことができる。 Even when HD-SDI signals are used for transmission through the data transmission path, the HD-SDI signal is encrypted on the transmission side and encrypted on the reception side to prevent eavesdropping on the data transmission path. There may be a case where it is desired to decode the HD-SDI signal to obtain the original HD-SDI signal. In such encrypted transmission of HD-SDI signals, since high-speed processing is desired for encryption and decryption, it can be said that encryption and decryption by the DES method described above are suitable. it can. When encryption and decryption by the DES method are applied to the encrypted transmission of the HD-SDI signal, in principle, it is the same as the encrypted transmission system by the DES method whose basic configuration is shown in FIG. This can be done with a simple encrypted transmission system.
例えば、ＨＤ信号を HD SDI に準拠してHD-SDI信号に変換し、それをデータ伝送路を通じて伝送して、HD-SDI信号を HD SDI に準拠してＨＤ信号に戻し、それを、画像表示を行うビデオプロジェクタ等のビデオ機器に供給する場合に、HD-SDI信号についてのＤＥＳ方式による暗号化及び復号化を適用した暗号化伝送を行うとすると、図１１に示される如くの暗号化伝送システムが考えられる。 For example, an HD signal is converted into an HD-SDI signal in conformity with HD SDI, transmitted through a data transmission path, and the HD-SDI signal is converted back into an HD signal in conformity with HD SDI, and the image is displayed. When an encrypted transmission applying encryption and decryption according to the DES method for an HD-SDI signal is performed when supplying to a video device such as a video projector performing the encryption, an encrypted transmission system as shown in FIG. Can be considered.
図１１に示される暗号化伝送システムにあっては、例えば、ビデオカメラ装置等から得られるＨＤ信号を HD SDI に準拠してHD-SDI信号に変換するHD-SDI信号送出部２０から送出されるHD-SDI信号ＤＨＳが、ＤＥＳ方式HD-SDI暗号化処理部２１に供給される。ＤＥＳ方式HD-SDI暗号化処理部２１には、予め用意された共通鍵データＤＥＹが供給される。ＤＥＳ方式HD-SDI暗号化処理部２１においては、HD-SDI信号ＤＨＳが、それにシリアル／パラレル変換（Ｓ／Ｐ変換）処理が施されて、一旦、各々が１０ビットワード列データを成すＹデータ系列及びＰB ／ＰR データ系列を含んで形成される元のＨＤ信号に戻され、そのＨＤ信号に共通鍵データＤＥＹにより定められる規則に従ったＤＥＳ方式による暗号化処理が施されて、暗号化ＨＤ信号が形成され、さらに、暗号化ＨＤ信号にパラレル／シリアル変換（Ｐ／Ｓ変換）処理が施されて、暗号化HD-SDI信号ＤＨＳＥが形成される。 In the encrypted transmission system shown in FIG. 11, for example, an HD signal obtained from a video camera device or the like is sent from an HD-SDI signal sending unit 20 that converts the HD signal into an HD-SDI signal in conformity with HD SDI. The HD-SDI signal DHS is supplied to the DES HD-SDI encryption processing unit 21. The DES HD-SDI encryption processing unit 21 is supplied with common key data DEY prepared in advance. In the DES system HD-SDI encryption processing unit 21, the HD-SDI signal DHS is subjected to serial / parallel conversion (S / P conversion) processing, and once Y data each forms 10-bit word string data. returned to the original HD signal formed contains a sequence and P B / P R data sequence, encryption processing is performed by the DES in accordance with the rules determined by the common key data DEY to the HD signal, the cryptographic The encrypted HD signal is formed, and the encrypted HD signal is further subjected to parallel / serial conversion (P / S conversion) processing to form an encrypted HD-SDI signal DHSE.
ＨＤ信号に暗号化処理が施されて暗号化ＨＤ信号が形成されるにあたっては、例えば、図９のＡ及びＢに示されるＹデータ系列及びＰB ／ＰR データ系列を含んで形成される、図１２に示される如くのＨＤ信号の、各ライン分における映像データ部に配された映像データＤＶＶとそれに続くラインブランキング部の冒頭部分に配されたタイミング基準コードデータＥＡＶとを含む部分について暗号化処理が施され、それにより暗号化映像データが形成される。一方、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、各ライン分毎に順次変化していくライン番号をあらわすライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，音声データ等を含むものとされる補助データＤＡＡ及びタイミング基準コードデータＳＡＶは、暗号化処理が施されることなく、暗号化映像データと組み合わされる。その結果、各ラインブランキング部に配されたタイミング基準コードデータＥＡＶ以外の各データとそれに続く暗号化映像データとを含んだ暗号化ＨＤ信号が形成される。 And encryption processing is performed on the HD signal when the enciphered HD signal is formed, for example, it is formed to include a Y data sequence and P B / P R data sequence shown in A and B in FIG. 9, The portion of the HD signal as shown in FIG. 12 including the video data DVV arranged in the video data portion for each line and the timing reference code data EAV arranged at the beginning of the line blanking portion is encrypted. Processing is performed, whereby encrypted video data is formed. On the other hand, data other than the timing reference code data EAV among the various data arranged in each line blanking section, that is, line number data DLN, error code data CRCC that represents line numbers that change sequentially for each line. , The auxiliary data DAA and the timing reference code data SAV including the audio data and the like are combined with the encrypted video data without being encrypted. As a result, an encrypted HD signal including each data other than the timing reference code data EAV arranged in each line blanking unit and the subsequent encrypted video data is formed.
そして、ＤＥＳ方式HD-SDI暗号化処理部２１から暗号化HD-SDI信号ＤＨＳＥが送出され、一端がＤＥＳ方式HD-SDI暗号化処理部２１に接続されたデータ伝送路２２を通じて伝送される。 Then, an encrypted HD-SDI signal DHSE is transmitted from the DES HD-SDI encryption processing unit 21, and one end is transmitted through a data transmission path 22 connected to the DES HD-SDI encryption processing unit 21.
データ伝送路２２を通じて伝送された暗号化HD-SDI信号ＤＨＳＥは、データ伝送路２２の他端に接続されたＤＥＳ方式HD-SDI復号化処理部２３に供給される。ＤＥＳ方式HD-SDI復号化処理部２３には、ＤＥＳ方式HD-SDI暗号化処理部２１に供給されるものと同じ共通鍵データＤＥＹも供給される。ＤＥＳ方式HD-SDI復号化処理部２３においては、暗号化HD-SDI信号ＤＨＳＥにＳ／Ｐ変換が施されて、各々が１０ビットワード列データを成し、暗号化された映像データ部を有するＹデータ系列及びＰB ／ＰR データ系列を含んで形成される暗号化ＨＤ信号が得られ、その暗号化ＨＤ信号に共通鍵データＤＥＹにより定められる規則に従ったＤＥＳ方式による復号化処理が施されて、元のＹデータ系列及びＰB ／ＰR データ系列を含んで形成されるＨＤ信号が再生される。 The encrypted HD-SDI signal DHSE transmitted through the data transmission path 22 is supplied to the DES HD-SDI decryption processing unit 23 connected to the other end of the data transmission path 22. The same common key data DEY as that supplied to the DES HD-SDI encryption processor 21 is also supplied to the DES HD-SDI decryption processor 23. The DES HD-SDI decryption processing unit 23 performs S / P conversion on the encrypted HD-SDI signal DHSE, each of which forms 10-bit word string data, and has an encrypted video data portion. Y data sequence and P B / P R data enciphered HD signal sequence is a comprise formation is obtained, the facilities decoding processing by DES method in accordance with the rules determined by the common key data DEY to the encrypted HD signal is, HD signal formed including the original Y data sequence and P B / P R data sequence is reproduced.
暗号化ＨＤ信号に復号化処理が施されて元のＹデータ系列及びＰB ／ＰR データ系列を含んで形成されるＨＤ信号が再生されるにあたっては、暗号化ＨＤ信号の各ラインブランキング部における暗号化映像データについて復号化処理が施され、それにより、元の映像データＤＶＶとタイミング基準コードデータＥＡＶとが再生される。一方、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶは、そのまま取り出されて、再生された映像データＤＶＶ及びタイミング基準コードデータＥＡＶと組み合わされる。その結果、図１２に示される如くの、元のＨＤ信号が得られる。 In HD signal is subjected to decoding processing to the enciphered HD signal is formed to include the original Y data sequence and P B / P R data sequence is reproduced, each line blanking section of the enciphered HD signal The encrypted video data is decrypted and the original video data DVV and the timing reference code data EAV are reproduced. On the other hand, data other than the timing reference code data EAV, that is, line number data DLN, error code data CRCC, auxiliary data DAA, and timing reference code data SAV are extracted as they are. Thus, it is combined with the reproduced video data DVV and timing reference code data EAV. As a result, the original HD signal as shown in FIG. 12 is obtained.
さらに、ＤＥＳ方式HD-SDI復号化処理部２３においては、再生されたＨＤ信号に、HD SDIに準拠したＹデータ系列及びＰB ／ＰR データ系列の多重化及びそれにより得られるワード多重データ系列に対するＰ／Ｓ変換が行われて元のHD-SDI信号ＤＨＳが再生される。そして、ＤＥＳ方式HD-SDI復号化処理部２３から得られるHD-SDI信号ＤＨＳが、ビデオ機器２４に供給され、ビデオ機器２４において、HD-SDI信号ＤＨＳに基づくＨＤ信号が再生されて、そのＨＤ信号が画像表示等に供される。 Further, in the DES scheme HD-SDI decoding unit 23, reproduced in the HD signal, Y data sequence and P B / P R data sequence multiplexed and word multiple data sequence obtained thereby of conforming to HD SDI P / S conversion is performed on the original HD-SDI signal DHS. Then, the HD-SDI signal DHS obtained from the DES HD-SDI decoding processing unit 23 is supplied to the video device 24, and the HD signal based on the HD-SDI signal DHS is reproduced in the video device 24. The signal is used for image display or the like.
上述の如くに、HD-SDI信号についての暗号化伝送がＤＥＳ方式による暗号化及び復号化が適用されて行われる場合、ＤＥＳ方式HD-SDI暗号化処理部２１とＤＥＳ方式HD-SDI復号化処理部２３との両者に、共通鍵データＤＥＹが供給されることが必要とされる。そのため、ＤＥＳ方式HD-SDI暗号化処理部２１に供給されてHD-SDI信号ＤＨＳについての暗号化に供される共通鍵データＤＥＹが、何らかの手段によってＤＥＳ方式HD-SDI復号化処理部２３側に伝えられ、ＤＥＳ方式HD-SDI復号化処理部２３に供給されるようになされる。 As described above, when the encrypted transmission of the HD-SDI signal is performed by applying the encryption and decryption by the DES method, the DES method HD-SDI encryption processing unit 21 and the DES method HD-SDI decryption process. The common key data DEY is required to be supplied to both the unit 23 and the unit 23. Therefore, the common key data DEY supplied to the DES HD-SDI encryption processing unit 21 and used for encryption of the HD-SDI signal DHS is transferred to the DES HD-SDI decryption processing unit 23 by some means. Then, the DES HD-SDI decoding processing unit 23 is supplied.
そのため、ＤＥＳ方式HD-SDI暗号化処理部２１側からＤＥＳ方式HD-SDI復号化処理部２３側へと、共通鍵データＤＥＹを、ＤＥＳ方式HD-SDI暗号化処理部２１から送出される暗号化HD-SDI信号ＤＨＳＥとともに、データ伝送路２２を通じて伝送することが考えられる。図１３は、このように共通鍵データＤＥＹを、ＤＥＳ方式HD-SDI暗号化処理部２１から送出される暗号化HD-SDI信号ＤＨＳＥとともに、データ伝送路２２を通じて、ＤＥＳ方式HD-SDI復号化処理部２３側に伝送するための暗号化伝送システムを示す。 Therefore, the common key data DEY is sent from the DES HD-SDI encryption processing unit 21 to the DES HD-SDI decryption processing unit 23 side. It can be considered that the data is transmitted through the data transmission path 22 together with the HD-SDI signal DHSE. FIG. 13 shows the DES HD-SDI decryption process through the data transmission path 22 together with the encrypted HD-SDI signal DHSE sent from the DES HD-SDI encryption processor 21 in this way. The encryption transmission system for transmitting to the part 23 side is shown.
図１３に示される暗号化伝送システムにあっては、HD-SDI信号送出部２０から送出されるHD-SDI信号ＤＨＳに共通鍵データＤＥＹにより定められる規則に従ったＤＥＳ方式による暗号化処理を施して、暗号化HD-SDI信号ＤＨＳＥを形成するＤＥＳ方式HD-SDI暗号化処理部２１の出力側に、鍵データ挿入部２５が設けられるとともに、ＤＥＳ方式HD-SDI復号化処理部２３の入力側に、鍵データ取出部２６が設けられる。鍵データ挿入部２５には、ＤＥＳ方式HD-SDI暗号化処理部２１からの暗号化HD-SDI信号ＤＨＳＥと共通鍵データＤＥＹとが供給される。そして、鍵データ挿入部２５において、暗号化HD-SDI信号ＤＨＳＥに共通鍵データＤＥＹが挿入され、共通鍵データＤＥＹを伴った暗号化HD-SDI信号ＤＨＳＥが、データ伝送路２２を通じて、鍵データ取出部２６側へと伝送される。 In the encrypted transmission system shown in FIG. 13, the HD-SDI signal DHS sent from the HD-SDI signal sending unit 20 is subjected to encryption processing by the DES method according to the rules defined by the common key data DEY. Thus, a key data insertion unit 25 is provided on the output side of the DES HD-SDI encryption processing unit 21 that forms the encrypted HD-SDI signal DHSE, and an input side of the DES HD-SDI decryption processing unit 23 In addition, a key data extraction unit 26 is provided. The key data insertion unit 25 is supplied with the encrypted HD-SDI signal DHSE and the common key data DEY from the DES HD-SDI encryption processing unit 21. Then, the key data insertion unit 25 inserts the common key data DEY into the encrypted HD-SDI signal DHSE, and the encrypted HD-SDI signal DHSE accompanied by the common key data DEY is extracted through the data transmission path 22. Is transmitted to the unit 26 side.
鍵データ取出部２６においては、データ伝送路２２を通じて伝送された共通鍵データＤＥＹを伴った暗号化HD-SDI信号ＤＨＳＥから、共通鍵データＤＥＹが取り出される。そして、鍵データ取出部２６を経た暗号化HD-SDI信号ＤＨＳＥと鍵データ取出部２６において取り出された共通鍵データＤＥＹとが、ＤＥＳ方式HD-SDI復号化処理部２３に供給され、ＤＥＳ方式HD-SDI復号化処理部２３が、暗号化HD-SDI信号ＤＨＳＥに共通鍵データＤＥＹにより定められる規則に従ったＤＥＳ方式による復号化処理を施して、元のHD-SDI信号ＤＨＳを再生して、それをビデオ機器２４に供給する。 In the key data extraction unit 26, the common key data DEY is extracted from the encrypted HD-SDI signal DHSE accompanied by the common key data DEY transmitted through the data transmission path 22. Then, the encrypted HD-SDI signal DHSE that has passed through the key data extraction unit 26 and the common key data DEY extracted by the key data extraction unit 26 are supplied to the DES system HD-SDI decryption processing unit 23, and the DES system HD -SDI decryption processing unit 23 decrypts the encrypted HD-SDI signal DHSE by the DES method according to the rule defined by the common key data DEY to reproduce the original HD-SDI signal DHS, It is supplied to the video equipment 24.
しかしながら、このように共通鍵データＤＥＹがＤＥＳ方式HD-SDI暗号化処理部２１側からデータ伝送路２２を通じてＤＥＳ方式HD-SDI復号化処理部２３側に伝送される場合には、データ伝送路２２を通じる共通鍵データＤＥＹが悪意を持った者に盗用され、ＤＥＳ方式HD-SDI暗号化処理部２１から送出される暗号化HD-SDI信号ＤＨＳＥが不所望に解読されることになる虞が大となってしまうという問題がある。斯かる問題は、HD-SDI信号についてのＤＥＳ方式による暗号化及び復号化を適用しての暗号化伝送の実施に、重大な支障をきたすことになる。 However, when the common key data DEY is transmitted from the DES HD-SDI encryption processing unit 21 side to the DES HD-SDI decryption processing unit 23 side through the data transmission path 22 in this way, the data transmission path 22 The common key data DEY through the network is stolen by a malicious person, and the encrypted HD-SDI signal DHSE sent from the DES HD-SDI encryption processing unit 21 may be undesirably decrypted. There is a problem of becoming. Such a problem seriously hinders the implementation of encrypted transmission by applying encryption and decryption according to the DES method for HD-SDI signals.
斯かる点に鑑み、本願の特許請求の範囲に記載された発明は、HD-SDI信号の如くのディジタル情報データを、共通鍵データもしくは共通鍵データに相当するデータを用いた暗号化及び復号化を適用して暗号化伝送すべく、共通鍵データもしくは共通鍵データに相当するデータを暗号化処理部側から復号化処理部側に伝送するにあたり、伝送される共通鍵データもしくは共通鍵データに相当するデータが盗用されて、暗号化処理部側から送出される暗号化されたディジタル情報データ（暗号化情報データ）が不所望に解読されてしまう虞を著しく低減できるデータ暗号化方法及びその実施に供されるデータ暗号化装置、また、斯かるデータ暗号化方法が実施されるデータ暗号化装置から得られる暗号化情報データから、確実に元のディジタル情報データを再生することができるデータ復号化方法及びその実施に供されるデータ復号化装置、さらには、このようなデータ暗号化方法とデータ復号化方法とが組み合わされて成るデータ暗号化・復号化方法及びその実施に供されるデータ暗号化・復号化装置を提供する。 In view of such a point, the invention described in the claims of the present application is to encrypt and decrypt digital information data such as an HD-SDI signal using common key data or data corresponding to the common key data. Is equivalent to the common key data or common key data to be transmitted when transmitting the common key data or the data corresponding to the common key data from the encryption processing unit side to the decryption processing unit side. A data encryption method and its implementation capable of significantly reducing the risk that the encrypted digital information data (encrypted information data) sent from the encryption processing unit side will be undesirably decrypted due to the data to be stolen The data encryption device provided and the original digital information from the encrypted information data obtained from the data encryption device in which such a data encryption method is implemented A data decryption method capable of reproducing data, a data decryption device used for the data decryption, and a data encryption / decryption comprising a combination of such a data encryption method and a data decryption method Method and a data encryption / decryption device used for the implementation are provided.
本願の特許請求の範囲における請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法は、ディジタル情報データに暗号化・復号化共通鍵データに応じた暗号化処理を施して暗号化情報データを形成するとともに、暗号化・復号化共通鍵データに公開鍵データを用いた暗号化処理を施して、暗号化された暗号化・復号化共通鍵データを形成し、暗号化情報データと暗号化された暗号化・復号化共通鍵データとを送出するものとされる。 The data encryption method according to any one of claims 1 to 7 in the claims of the present application is characterized in that digital information data is subjected to encryption processing corresponding to encryption / decryption common key data. To form encrypted information data, and encrypt the encrypted / decrypted common key data using public key data to form encrypted encrypted / decrypted common key data. The encrypted information data and the encrypted encryption / decryption common key data are transmitted.
本願の特許請求の範囲における請求項８から請求項１０までのいずれかに記載された発明に係るデータ暗号化方法は、ディジタル情報データに、Ｍ系列コード初期値データによって初期値が定められるＭ系列コードを用いたスクランブル処理を施して、暗号化情報データを形成するとともに、Ｍ系列コード初期値データに公開鍵データを用いた暗号化処理を施して、暗号化されたＭ系列コード初期値データを形成し、暗号化情報データと暗号化されたＭ系列コード初期値データとを送出するものとされる。 The data encryption method according to any one of claims 8 to 10 in the claims of the present application provides an M sequence in which an initial value is determined by digital sequence data initial value data in digital information data. The code is scrambled to form encrypted information data, and the M-sequence code initial value data is subjected to encryption processing using the public key data to obtain the encrypted M-sequence code initial value data. The encrypted information data and the encrypted M-sequence code initial value data are transmitted.
本願の特許請求の範囲における請求項１１または請求項１２に記載された発明に係るデータ復号化方法は、暗号化された暗号化・復号化共通鍵データと暗号化情報データとを受け、暗号化された暗号化・復号化共通鍵データに、秘密鍵データを用いた復号化処理を施して、元の暗号化・復号化共通鍵データを再生し、暗号化情報データに、再生された暗号化・復号化共通鍵データに応じた復号化処理を施して、元のディジタル情報データを再生するものとされる。 The data decryption method according to the invention described in claim 11 or claim 12 in the claims of the present application receives encrypted encrypted / decrypted common key data and encrypted information data, and performs encryption. The encrypted encryption / decryption common key data is decrypted using the private key data to reproduce the original encryption / decryption common key data, and the encrypted information reproduced is encrypted. The original digital information data is reproduced by performing a decryption process corresponding to the decrypted common key data.
本願の特許請求の範囲における請求項１３または請求項１４に記載された発明に係るデータ復号化方法は、暗号化されたＭ系列コード初期値データと暗号化情報データとを受け、暗号化されたＭ系列コード初期値データに、秘密鍵データを用いた復号化処理を施して、元のＭ系列コード初期値データを再生し、暗号化情報データに、再生されたＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、元のディジタル情報データを再生するものとされる。 The data decryption method according to the invention described in claim 13 or claim 14 in the claims of the present application receives the encrypted M-sequence code initial value data and the encrypted information data, and is encrypted. The M-sequence code initial value data is decrypted using the secret key data to reproduce the original M-sequence code initial value data, and the encrypted information data is initialized by the reproduced M-sequence code initial value data. The original digital information data is reproduced by applying a descrambling process using an M-sequence code whose value is determined.
本願の特許請求の範囲における請求項１５に記載された発明に係るデータ暗号化・復号化方法は、ディジタル情報データに暗号化・復号化共通鍵データに応じた暗号化処理を施して、暗号化情報データを形成するとともに、暗号化・復号化共通鍵データに公開鍵データを用いた暗号化処理を施して、暗号化された暗号化・復号化共通鍵データを形成し、暗号化情報データと暗号化された暗号化・復号化共通鍵データとを送出し、送出された暗号化された暗号化・復号化共通鍵データと暗号化情報データとを受け、暗号化された暗号化・復号化共通鍵データに、秘密鍵データを用いた復号化処理を施して、元の暗号化・復号化共通鍵データを再生し、暗号化情報データに、再生された暗号化・復号化共通鍵データに応じた復号化処理を施して、元のディジタル情報データを再生するものとされる。 The data encryption / decryption method according to the invention described in claim 15 in the claims of the present application performs encryption processing according to the encryption / decryption common key data on the digital information data to perform encryption. Forming the information data and performing encryption processing using the public key data on the encryption / decryption common key data to form encrypted encryption / decryption common key data, Sending encrypted encrypted / decrypted common key data, receiving encrypted encrypted / decrypted common key data and encrypted information data, and encrypting / decrypting encrypted The common key data is decrypted using the secret key data to reproduce the original encryption / decryption common key data, and the encrypted information data is reproduced into the reproduced encryption / decryption common key data. Perform the corresponding decryption process, It is intended to reproduce the digital information data.
本願の特許請求の範囲における請求項１６に記載された発明に係るデータ暗号化・復号化方法は、ディジタル情報データに、Ｍ系列コード初期値データによって初期値が定められるＭ系列コードを用いたスクランブル処理を施して、暗号化情報データを形成するとともに、Ｍ系列コード初期値データに公開鍵データを用いた暗号化処理を施して、暗号化されたＭ系列コード初期値データを形成し、暗号化情報データと暗号化されたＭ系列コード初期値データとを送出し、送出された暗号化されたＭ系列コード初期値データと暗号化情報データとを受け、暗号化されたＭ系列コード初期値データに、秘密鍵データを用いた復号化処理を施して、元のＭ系列コード初期値データを再生し、暗号化情報データに、再生されたＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、元のディジタル情報データを再生するものとされる。 According to a sixteenth aspect of the present invention, there is provided a data encryption / decryption method according to the invention, wherein the digital information data is scrambled using an M-sequence code whose initial value is determined by M-sequence code initial value data. Process to form encrypted information data, and encrypt the M-sequence code initial value data using public key data to form encrypted M-sequence code initial value data and encrypt it. Sending information data and encrypted M-sequence code initial value data, receiving encrypted M-sequence code initial value data and encrypted information data, and encrypting M-sequence code initial value data The original M-sequence code initial value data is reproduced by performing decryption processing using the secret key data, and the reproduced M-sequence code initial value data is added to the encrypted information data. Subjected to descrambling processing using the M-sequence code initial value is defined by, and is intended to reproduce the original digital information data.
本願の特許請求の範囲における請求項１７から請求項２３までのいずれかに記載された発明に係るデータ暗号化装置は、暗号化・復号化共通鍵データを送出する共通鍵データ送出部と、ディジタル情報データに、共通鍵データ送出部からの暗号化・復号化共通鍵データに応じた暗号化処理を施して、暗号化情報データを形成する第１の暗号化処理部と、共通鍵データ送出部からの暗号化・復号化共通鍵データに、公開鍵データを用いた暗号化処理を施して、暗号化された暗号化・復号化共通鍵データを形成する第２の暗号化処理部と、第１の暗号化処理部から得られる暗号化情報データと第２の暗号化処理部から得られる暗号化された暗号化・復号化共通鍵データとを送出するデータ送出部と、を備えて構成される。 A data encryption device according to any one of claims 17 to 23 in the claims of the present application includes a common key data transmission unit for transmitting encrypted / decrypted common key data, A first encryption processing unit that forms encrypted information data by subjecting the information data to encryption processing according to the encryption / decryption common key data from the common key data transmission unit; and a common key data transmission unit A second encryption processing unit configured to perform encryption processing using public key data on the encryption / decryption common key data from, to form encrypted encryption / decryption common key data; A data sending unit for sending encrypted information data obtained from one encryption processing unit and encrypted encrypted / decrypted common key data obtained from the second encryption processing unit. The
本願の特許請求の範囲における請求項２４から請求項２６までのいずれかに記載された発明に係るデータ暗号化装置は、Ｍ系列コード初期値データを送出するＭ系列コード初期値データ送出部と、ディジタル情報データに、Ｍ系列コード初期値データ送出部からのＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたスクランブル処理を施して、暗号化情報データを形成する第１の暗号化処理部と、Ｍ系列コード初期値データ送出部からのＭ系列コード初期値データに、公開鍵データを用いた暗号化処理を施して、暗号化されたＭ系列コード初期値データを形成する第２の暗号化処理部と、第１の暗号化処理部から得られる暗号化情報データと第２の暗号化処理部から得られる暗号化されたＭ系列コード初期値データとを送出するデータ送出部と、を備えて構成される。 A data encryption device according to any one of claims 24 to 26 in the claims of the present application includes an M-sequence code initial value data sending unit for sending M-sequence code initial value data, A first encryption for forming encrypted information data by subjecting the digital information data to scrambling using an M-sequence code whose initial value is determined by the M-sequence code initial value data from the M-sequence code initial value data sending unit An encryption process using public key data is performed on the M sequence code initial value data from the encryption processing unit and the M sequence code initial value data sending unit to form encrypted M sequence code initial value data. 2 encryption processing units, encrypted information data obtained from the first encryption processing unit, and encrypted M-sequence code initial value data obtained from the second encryption processing unit Constructed and a data generating portion for sending.
本願の特許請求の範囲における請求項２７または請求項２８に記載された発明に係るデータ復号化装置は、暗号化された暗号化・復号化共通鍵データと暗号化情報データとを受けるデータ受入部と、秘密鍵データを送出する秘密鍵データ送出部と、データ受入部により受けられた暗号化された暗号化・復号化共通鍵データに、秘密鍵データからの秘密鍵データを用いた復号化処理を施して、元の暗号化・復号化共通鍵データを再生する第１の復号化処理部と、データ受入部により受けられた暗号化情報データに、第１の復号化処理部により再生された暗号化・復号化共通鍵データに応じた復号化処理を施して、元のディジタル情報データを再生する第２の復号化処理部と、を備えて構成される。 A data decryption device according to the invention described in claim 27 or claim 28 in the claims of the present application is a data receiving unit that receives encrypted encrypted / decrypted common key data and encrypted information data. A decryption process using the secret key data from the secret key data as the secret key data sending unit for sending the secret key data and the encrypted encryption / decryption common key data received by the data receiving unit The first decryption processing unit that reproduces the original encryption / decryption common key data and the encrypted information data received by the data receiving unit are reproduced by the first decryption processing unit. And a second decryption processing unit that performs decryption processing according to the encryption / decryption common key data and reproduces the original digital information data.
本願の特許請求の範囲における請求項２９または請求項３０に記載された発明に係るデータ復号化装置は、暗号化されたＭ系列コード初期値データと暗号化情報データとを受けるデータ受入部と、秘密鍵データを送出する秘密鍵データ送出部と、データ受入部により受けられた暗号化されたＭ系列コード初期値データに、秘密鍵データ送出部からの秘密鍵データを用いた復号化処理を施して、元のＭ系列コード初期値データを再生する第１の復号化処理部と、データ受入部により受けられた暗号化情報データに、第１の復号化処理部により再生されたＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、元のディジタル情報データを再生する第２の復号化処理部と、を備えて構成される。 A data decryption device according to the invention described in claim 29 or claim 30 in the claims of the present application includes a data receiving unit that receives encrypted M-sequence code initial value data and encrypted information data; The private key data sending unit for sending the private key data, and the encrypted M-sequence code initial value data received by the data receiving unit are decrypted using the private key data from the private key data sending unit. The first decryption processing unit that reproduces the original M-sequence code initial value data, and the encrypted information data received by the data receiving unit are added to the M-sequence code initial reproduced by the first decryption processing unit. A second decoding processing unit configured to perform descrambling processing using an M-sequence code whose initial value is determined by value data and reproduce the original digital information data
本願の特許請求の範囲における請求項３１に記載された発明に係るデータ暗号化・復号化装置は、暗号化・復号化共通鍵データを送出する共通鍵データ送出部と、ディジタル情報データに、共通鍵データ送出部からの暗号化・復号化共通鍵データに応じた暗号化処理を施して、暗号化情報データを形成する第１の暗号化処理部と、共通鍵データ送出部からの暗号化・復号化共通鍵データに、公開鍵データを用いた暗号化処理を施して、暗号化された暗号化・復号化共通鍵データを形成する第２の暗号化処理部と、第１の暗号化処理部から得られる暗号化情報データと第２の暗号化処理部から得られる暗号化された暗号化・復号化共通鍵データとを送出するデータ送出部と、データ送出部から送出される暗号化情報データと暗号化された暗号化・復号化共通鍵データとを伝送するデータ伝送路形成部と、データ伝送路形成部を通じて伝送された暗号化された暗号化・復号化共通鍵データと暗号化情報データとを受けるデータ受入部と、秘密鍵データを送出する秘密鍵データ送出部と、データ受入部により受けられた暗号化された暗号化・復号化共通鍵データに、秘密鍵データからの秘密鍵データを用いた復号化処理を施して、元の暗号化・復号化共通鍵データを再生する第１の復号化処理部と、データ受入部により受けられた暗号化情報データに、第１の復号化処理部により再生された暗号化・復号化共通鍵データに応じた復号化処理を施して、元のディジタル情報データを再生する第２の復号化処理部と、を備えて構成される。 A data encryption / decryption device according to the invention described in claim 31 in the scope of claims of the present application includes a common key data sending unit for sending encrypted / decrypted common key data, and a common digital information data A first encryption processing unit that performs encryption processing according to encryption / decryption common key data from the key data transmission unit to form encrypted information data, and encryption / decryption from the common key data transmission unit A second encryption processing unit that performs encryption processing using public key data on the decryption common key data to form encrypted encryption / decryption common key data; and a first encryption processing. Information transmission unit obtained from the data transmission unit and the encrypted transmission / decryption common key data obtained from the second encryption processing unit, and the encryption information transmitted from the data transmission unit Data and encrypted encryption A data transmission path forming section for transmitting the decrypted common key data, a data receiving section for receiving the encrypted encrypted / decrypted common key data and the encrypted information data transmitted through the data transmission path forming section, The private key data sending unit that sends the private key data and the encrypted encryption / decryption common key data received by the data receiving unit are decrypted using the private key data from the private key data. The first decryption processing unit for reproducing the original encryption / decryption common key data, and the encrypted information data received by the data receiving unit into the encrypted information data reproduced by the first decryption processing unit A second decryption processing unit that performs decryption processing according to the decrypted common key data and reproduces the original digital information data.
本願の特許請求の範囲における請求項３２に記載された発明に係るデータ暗号化・復号化装置は、Ｍ系列コード初期値データを送出するＭ系列コード初期値データ送出部と、ディジタル情報データに、Ｍ系列コード初期値データ送出部からのＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたスクランブル処理を施して、暗号化情報データを形成する第１の暗号化処理部と、Ｍ系列コード初期値データ送出部からのＭ系列コード初期値データに、公開鍵データを用いた暗号化処理を施して、暗号化されたＭ系列コード初期値データを形成する第２の暗号化処理部と、第１の暗号化処理部から得られる暗号化情報データと第２の暗号化処理部から得られる暗号化されたＭ系列コード初期値データとを送出するデータ送出部と、データ送出部から送出される暗号化情報データと暗号化されたＭ系列コード初期値データとを伝送するデータ伝送路形成部と、データ伝送路形成部を通じて伝送された暗号化されたＭ系列コード初期値データと暗号化情報データとを受けるデータ受入部と、秘密鍵データを送出する秘密鍵データ送出部と、データ受入部により受けられた暗号化されたＭ系列コード初期値データに、秘密鍵データ送出部からの秘密鍵データを用いた復号化処理を施して、元のＭ系列コード初期値データを再生する第１の復号化処理部と、データ受入部により受けられた暗号化情報データに、第１の復号化処理部により再生されたＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、元のディジタル情報データを再生する第２の復号化処理部と、を備えて構成される。 A data encryption / decryption device according to a thirty-second aspect of the present invention includes an M-sequence code initial value data sending unit for sending M-sequence code initial value data, A first encryption processing unit that performs scramble processing using an M sequence code whose initial value is determined by M sequence code initial value data from an M sequence code initial value data sending unit to form encrypted information data; A second encryption process for forming encrypted M-sequence code initial value data by subjecting the M-sequence code initial value data from the M-sequence code initial value data sending unit to encryption processing using public key data Data transmission for transmitting the encrypted information data obtained from the first encryption processing unit and the encrypted M-sequence code initial value data obtained from the second encryption processing unit Data transmission path forming section for transmitting encrypted information data and encrypted M-sequence code initial value data transmitted from the data transmission section, and encrypted M transmitted through the data transmission path forming section. A data receiving unit that receives sequence code initial value data and encrypted information data, a secret key data sending unit that sends secret key data, and an encrypted M sequence code initial value data received by the data receiving unit, A first decryption processing unit that performs decryption processing using the secret key data from the secret key data transmission unit and reproduces the original M-sequence code initial value data, and the encryption information received by the data receiving unit The data is subjected to a descrambling process using an M-sequence code whose initial value is determined by the M-sequence code initial value data reproduced by the first decoding processing unit, and the original digital Configured to include a second decoding processing unit for reproducing information data.
上述の如くの本願の特許請求の範囲における請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法、もしくは、本願の特許請求の範囲における請求項１７から請求項２３までのいずれかに記載された発明に係るデータ暗号化装置にあっては、暗号化情報データの形成に供される暗号化・復号化共通鍵データが、公開鍵データが用いられた暗号化処理により暗号化された暗号化・復号化共通鍵データとされて、暗号化情報データとは別に、もしくは、暗号化情報データと共に送出される。それにより、暗号化された暗号化・復号化共通鍵データに秘密鍵データが用いられた復号化処理を施すことにより元の暗号化・復号化共通鍵データを再生して、それを暗号化情報データの復号化に用いることができるとともに、暗号化・復号化共通鍵データが盗用されて、暗号化情報データが不所望に解読されてしまう虞が著しく低減されることになる。 As described above, the data encryption method according to any one of claims 1 to 7 in the claims of the present application, or claims 17 to 23 in the claims of the present application. In the data encryption device according to any of the above-described inventions, the encryption / decryption common key data used for forming the encrypted information data is encrypted using public key data The encrypted / decrypted common key data encrypted by the above-described method is transmitted separately from the encrypted information data or together with the encrypted information data. As a result, the original encryption / decryption common key data is reproduced by performing the decryption process using the secret key data on the encrypted encryption / decryption common key data, and the encrypted information In addition to being able to be used for data decryption, the possibility that the encrypted / decrypted common key data is stolen and the encrypted information data is undesirably decrypted is significantly reduced.
本願の特許請求の範囲における請求項８から請求項１０までのいずれかに記載された発明に係るデータ暗号化方法、もしくは、本願の特許請求の範囲における請求項２４から請求項２６までのいずれかに記載された発明に係るデータ暗号化装置にあっては、Ｍ系列コードを用いたスクランブル処理による暗号化情報データの形成に供されるＭ系列コード初期値データが、公開鍵データが用いられた暗号化処理により暗号化されたＭ系列コード初期値データとされて、暗号化情報データとは別に、もしくは、暗号化情報データと共に送出される。それにより、暗号化されたＭ系列コード初期値データに秘密鍵データが用いられた復号化処理を施すことにより元のＭ系列コード初期値データを再生して、それを暗号化情報データについてのＭ系列コードを用いたデスクランブル処理に用いることができるとともに、Ｍ系列コード初期値データが盗用されて、暗号化情報データが不所望に解読されてしまう虞が著しく低減されることになる。 A data encryption method according to any of claims 8 to 10 in the claims of the present application, or any one of claims 24 to 26 in the claims of the present application. In the data encryption device according to the invention described in the above, the public key data is used as the M-sequence code initial value data used for forming the encrypted information data by the scramble process using the M-sequence code. The M-sequence code initial value data encrypted by the encryption process is transmitted separately from the encrypted information data or together with the encrypted information data. Thereby, the original M-sequence code initial value data is reproduced by subjecting the encrypted M-sequence code initial value data to a decryption process using the secret key data, and this is reproduced as M for the encrypted information data. It can be used for descrambling processing using a sequence code, and the possibility that the M-sequence code initial value data is stolen and the encrypted information data is undesirably decrypted is significantly reduced.
本願の特許請求の範囲における請求項１１または請求項１２に記載された発明に係るデータ復号化方法、もしくは、本願の特許請求の範囲における請求項２７または請求項２８に記載された発明に係るデータ復号化装置にあっては、公開鍵データが用いられて暗号化された暗号化・復号化共通鍵データに、秘密鍵データを用いた復号化処理が施されて、元の暗号化・復号化共通鍵データが再生され、それが暗号化情報データの復号化処理に用いられる。それにより、不所望に解読されてしまう虞が著しく低減されることになる状態をもって送出された暗号化情報データから、確実に元のディジタル情報データを再生することができることになる。 Data decoding method according to the invention described in claim 11 or claim 12 in the claims of the present application, or data according to the invention described in claim 27 or claim 28 of the claims of the present application In the decryption device, the encryption / decryption common key data encrypted using the public key data is subjected to the decryption process using the secret key data, and the original encryption / decryption is performed. The common key data is reproduced and used for the decryption process of the encrypted information data. As a result, the original digital information data can be reliably reproduced from the encrypted information data sent in such a state that the possibility of undesired decryption is significantly reduced.
本願の特許請求の範囲における請求項１３または請求項１４に記載された発明に係るデータ復号化方法、もしくは、本願の特許請求の範囲における請求項２９または請求項３０に記載された発明に係るデータ復号化装置にあっては、公開鍵データが用いられて暗号化されたＭ系列コード初期値データに、秘密鍵データを用いた復号化処理が施されて、元のＭ系列コード初期値データが再生され、それが暗号化情報データについてのＭ系列コードを用いたデスクランブル処理に用いられる。それにより、不所望に解読されてしまう虞が著しく低減されることになる状態をもって送出された暗号化情報データから、確実に元のディジタル情報データを再生することができることになる。 The data decoding method according to the invention described in claim 13 or claim 14 in the claims of the present application, or the data according to the invention described in claim 29 or claim 30 of the claims of the present application In the decryption device, the M-sequence code initial value data encrypted using the public key data is decrypted using the secret key data, and the original M-sequence code initial value data is converted into the original M-sequence code initial value data. It is reproduced and used for the descrambling process using the M-sequence code for the encrypted information data. As a result, the original digital information data can be reliably reproduced from the encrypted information data sent in such a state that the possibility of undesired decryption is significantly reduced.
本願の特許請求の範囲における請求項１５に記載された発明に係るデータ暗号化・復号化方法、もしくは、本願の特許請求の範囲における請求項３１に記載された発明に係るデータ暗号化・復号化装置にあっては、暗号化情報データの形成に供される暗号化・復号化共通鍵データが、公開鍵データが用いられた暗号化処理により暗号化された暗号化・復号化共通鍵データとされて、暗号化情報データとは別に、もしくは、暗号化情報データと共に送出されるとともに、公開鍵データが用いられて暗号化された暗号化・復号化共通鍵データに、秘密鍵データを用いた復号化処理が施されて、元の暗号化・復号化共通鍵データが再生され、それが暗号化情報データの復号化処理に用いられる。それにより、暗号化・復号化共通鍵データが盗用されて、暗号化情報データが不所望に解読されてしまう虞が著しく低減されるもとで、送出された暗号化情報データから、確実に元のディジタル情報データを再生することができることになる。 A data encryption / decryption method according to the invention described in claim 15 in the claims of the present application or a data encryption / decryption method according to claim 31 of the claims of the present application In the apparatus, the encryption / decryption common key data used for forming the encrypted information data is encrypted / decrypted common key data encrypted by an encryption process using public key data, and The private key data is used as the encryption / decryption common key data which is transmitted separately from the encryption information data or together with the encryption information data and is encrypted by using the public key data. The decryption process is performed to reproduce the original encryption / decryption common key data, which is used for the decryption process of the encrypted information data. As a result, the encrypted / decrypted common key data is stolen and the possibility that the encrypted information data is undesirably decrypted is significantly reduced. The digital information data can be reproduced.
本願の特許請求の範囲における請求項１６に記載された発明に係るデータ暗号化・復号化方法、もしくは、本願の特許請求の範囲における請求項３２に記載された発明に係るデータ暗号化・復号化装置にあっては、Ｍ系列コードを用いたスクランブル処理による暗号化情報データの形成に供されるＭ系列コード初期値データが、公開鍵データが用いられた暗号化処理により暗号化されたＭ系列コード初期値データとされて、暗号化情報データとは別に、もしくは、暗号化情報データと共に送出されるとともに、公開鍵データが用いられて暗号化されたＭ系列コード初期値データに、秘密鍵データを用いた復号化処理が施されて、元のＭ系列コード初期値データが再生され、それが暗号化情報データについてのＭ系列コードを用いたデスクランブル処理に用いられる。それにより、Ｍ系列コード初期値データが盗用されて、暗号化情報データが不所望に解読されてしまう虞が著しく低減されるもとで、送出された暗号化情報データから、確実に元のディジタル情報データを再生することができることになる。 A data encryption / decryption method according to the invention described in claim 16 in the claims of the present application or a data encryption / decryption method according to claim 32 of the claims of the present application In the apparatus, the M-sequence code initial value data used for forming the encrypted information data by the scramble process using the M-sequence code is encrypted by the encryption process using the public key data. The code initial value data is transmitted separately from the encrypted information data or together with the encrypted information data, and the M-sequence code initial value data encrypted using the public key data is added to the secret key data. The original M-sequence code initial value data is reproduced by using the decryption process using the M-sequence code for the encrypted information data. Used Le process. As a result, the initial value data of the M-sequence code is stolen and the possibility that the encrypted information data is undesirably decrypted is significantly reduced. Information data can be reproduced.
本願の特許請求の範囲に記載された発明を実施するための最良の形態は、以下に述べられる実施例をもって説明される。 The best mode for carrying out the invention described in the claims of the present application will be described with reference to the following embodiments.
図１は、本願の特許請求の範囲における請求項１から請求項３までのいずれかに記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１７から請求項１９までのいずれかに記載された発明に係るデータ暗号化装置の一例、及び、本願の特許請求の範囲における請求項１１または請求項１２に記載された発明に係るデータ復号化方法が実施される本願の特許請求の範囲における請求項２７または請求項２８に記載された発明に係るデータ復号化装置の一例を含んで構成された、本願の特許請求の範囲における請求項１５に記載された発明に係るデータ暗号化・復号化方法が実施される本願の特許請求の範囲における請求項３１に記載された発明に係るデータ暗号化・復号化装置の一例を示す。 FIG. 1 is a block diagram showing a data encryption method according to any one of claims 1 to 3 in claims of the present application. An example of a data encryption apparatus according to any of the inventions up to 19 and a data decryption method according to the invention described in claim 11 or 12 in the claims of the present application are implemented. The invention described in claim 15 in the claims of the present application comprising an example of a data decoding device according to the invention described in claim 27 or claim 28 of the claims of the present application. An example of a data encryption / decryption device according to the invention described in claim 31 in the scope of claims of the present application in which such a data encryption / decryption method is implemented will be described.
図１に示されるデータ暗号化・復号化装置の例にあっては、HD-SDI信号ＤＨＳを送出するHD-SDI信号送出部３１が備えられており、HD-SDI信号送出部３１から送出されたHD-SDI信号ＤＨＳが、本願の特許請求の範囲における請求項１から請求項３までのいずれかに記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１７から請求項１９までのいずれかに記載された発明に係るデータ暗号化装置の一例を成す暗号化装置３２に、入力ディジタル情報データとして供給される。 In the example of the data encryption / decryption device shown in FIG. 1, an HD-SDI signal transmission unit 31 that transmits an HD-SDI signal DHS is provided, and is transmitted from the HD-SDI signal transmission unit 31. The HD-SDI signal DHS is a claim in the claims of the present application in which the data encryption method according to any one of claims 1 to 3 in the claims of the present application is implemented. The data is supplied as input digital information data to an encryption device 32 that constitutes an example of a data encryption device according to any one of claims 17 to 19.
暗号化装置３２にあっては、ディジタル情報データであるHD-SDI信号送出部３１からのHD-SDI信号ＤＨＳが、HD-SDI暗号化処理部３３に供給される。また、暗号化装置３２には、暗号化・復号化共通鍵データＤＥＹを送出する共通鍵データ送出部３４が設けられていて、共通鍵データ送出部３４からの暗号化・復号化共通鍵データＤＥＹが、HD-SDI暗号化処理部３３に供給される。 In the encryption device 32, the HD-SDI signal DHS from the HD-SDI signal transmission unit 31 that is digital information data is supplied to the HD-SDI encryption processing unit 33. Further, the encryption device 32 is provided with a common key data sending unit 34 for sending the encryption / decryption common key data DEY, and the encryption / decryption common key data DEY from the common key data sending unit 34 is provided. Is supplied to the HD-SDI encryption processing unit 33.
HD-SDI暗号化処理部３３は、HD-SDI信号ＤＨＳに暗号化・復号化共通鍵データＤＥＹに応じた暗号化処理を施して、HD-SDI信号ＤＨＳに基づく暗号化情報データである暗号化HD-SDI信号ＤＨＳＥを形成し、それを暗号化鍵データ挿入部３５に供給する。このHD-SDI暗号化処理部３３におけるHD-SDI信号ＤＨＳについての暗号化は、例えば、以下の如くにして行われる。 The HD-SDI encryption processing unit 33 performs encryption processing according to the encryption / decryption common key data DEY on the HD-SDI signal DHS, and encrypts encryption information data based on the HD-SDI signal DHS. An HD-SDI signal DHSE is formed and supplied to the encryption key data insertion unit 35. The encryption of the HD-SDI signal DHS in the HD-SDI encryption processing unit 33 is performed as follows, for example.
先ず、HD-SDI信号ＤＨＳが、それにＳ／Ｐ変換が施されて、例えば、図９のＡ及びＢに示される如くのＹデータ系列及びＰB ／ＰR データ系列を含んで形成される、図１２に示される如くのＨＤ信号に変換される。次に、図１２に示される如くのＨＤ信号の各ライン分における映像データ部に配された映像データＤＶＶとそれに続くラインブランキング部の冒頭部分に配されたタイミング基準コードデータＥＡＶとを含む部分について、暗号化・復号化共通鍵データＤＥＹにより定められる規則に従った暗号化処理が施され、それにより暗号化映像データが形成される。そして、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが、暗号化処理が施されることなく、暗号化映像データに組み合わされる。それにより、各ラインブランキング部に配されたタイミング基準コードデータＥＡＶ以外の各データとそれに続く暗号化映像データとを含むものとされる暗号化ＨＤ信号が形成される。続いて、得られた暗号化ＨＤ信号にＰ／Ｓ変換が施されて、暗号化HD-SDI信号ＤＨＳＥが形成される。 First, HD-SDI signal DHS is, it is subjected to S / P conversion, for example, is formed to include a Y data sequence and P B / P R data series as shown in A and B in FIG. 9, It is converted into an HD signal as shown in FIG. Next, as shown in FIG. 12, a portion including video data DVV arranged in the video data portion for each line of the HD signal and timing reference code data EAV arranged at the beginning of the line blanking portion. Is subjected to encryption processing in accordance with a rule defined by the encryption / decryption common key data DEY, thereby forming encrypted video data. The data other than the timing reference code data EAV among the data arranged in each line blanking section, that is, the line number data DLN, the error code data CRCC, the auxiliary data DAA, and the timing reference code data SAV are encrypted. It is combined with the encrypted video data without being processed. As a result, an encrypted HD signal including each data other than the timing reference code data EAV arranged in each line blanking section and the subsequent encrypted video data is formed. Subsequently, P / S conversion is performed on the obtained encrypted HD signal to form an encrypted HD-SDI signal DHSE.
さらに、暗号化装置３２には、公開鍵データＤＯＹを送出する公開鍵データ送出部３６が設けられていて、公開鍵データ送出部３６からの公開鍵データＤＯＹが、暗号化処理部３７に供給される。暗号化処理部３７には、共通鍵データ送出部３４からの暗号化・復号化共通鍵データＤＥＹも供給される。 Further, the encryption device 32 is provided with a public key data transmission unit 36 for transmitting public key data DOY. The public key data DOY from the public key data transmission unit 36 is supplied to the encryption processing unit 37. The The encryption processing unit 37 is also supplied with the encryption / decryption common key data DEY from the common key data sending unit 34.
暗号化処理部３７にあっては、共通鍵データ送出部３４からの暗号化・復号化共通鍵データＤＥＹに、公開鍵データ送出部３６からの公開鍵データＤＯＹを用いた暗号化処理、即ち、公開鍵データＤＯＹによって定められる規則に従った暗号化処理を施して、暗号化・復号化共通鍵データＤＥＹに基づく暗号化された暗号化・復号化共通鍵データＤＸＹを形成し、それを暗号化鍵データ挿入部３５に供給する。 In the encryption processing unit 37, an encryption process using the public key data DOY from the public key data sending unit 36 for the encryption / decryption common key data DEY from the common key data sending unit 34, that is, Encrypted according to the rules defined by the public key data DOY to form encrypted encryption / decryption common key data DXY based on the encryption / decryption common key data DEY and encrypt it This is supplied to the key data insertion unit 35.
暗号化鍵データ挿入部３５にあっては、HD-SDI暗号化処理部３３からの暗号化HD-SDI信号ＤＨＳＥに、暗号化処理部３７からの暗号化された暗号化・復号化共通鍵データＤＸＹを挿入して、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った多重データである暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹを形成し、それを伝送すべく送出する。従って、暗号化鍵データ挿入部３５は、暗号化HD-SDI信号ＤＨＳＥと暗号化された暗号化・復号化共通鍵データＤＸＹとを伝送すべく送出するデータ送出部を形成している。 In the encryption key data insertion unit 35, the encrypted HD-SDI signal DHSE from the HD-SDI encryption processing unit 33 is added to the encrypted encryption / decryption common key data from the encryption processing unit 37. The DXY is inserted to form an encrypted HD-SDI signal DHSE + DXY, which is multiplexed data with the encrypted encryption / decryption common key data DXY, and is transmitted for transmission. Therefore, the encryption key data insertion unit 35 forms a data transmission unit that transmits the encrypted HD-SDI signal DHSE and the encrypted encrypted / decrypted common key data DXY.
このようにして、暗号化鍵データ挿入部３５から送出される暗号化された暗号化・復号化共通鍵データＤＸＹを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹは、暗号化装置３２を発して、その一端が暗号化装置３２に接続されたデータ伝送路形成部３８を通じて、その他端側へと伝送される。データ伝送路形成部３８は、例えば、同軸ケーブルが用いられて構成される。 In this way, the encrypted HD-SDI signal DHSE + DXY accompanied by the encrypted encryption / decryption common key data DXY sent from the encryption key data insertion unit 35 is transmitted from the encryption device 32, and One end is transmitted to the other end through a data transmission path forming unit 38 connected to the encryption device 32. The data transmission path forming unit 38 is configured using, for example, a coaxial cable.
データ伝送路形成部３８の他端には、本願の特許請求の範囲における請求項１１または請求項１２に記載された発明に係るデータ復号化方法が実施される本願の特許請求の範囲における請求項２７または請求項２８に記載された発明に係るデータ復号化装置の一例を成す復号化装置４０に接続されている。 The other end of the data transmission line forming unit 38 is provided with the data decoding method according to the invention described in claim 11 or claim 12 of the present application. 27 or 28 is connected to a decoding device 40 as an example of a data decoding device according to the present invention.
復号化装置４０にあっては、データ伝送路形成部３８を通じて伝送された、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った多重データである暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹが、暗号化鍵データ抽出部４１に供給される。暗号化鍵データ抽出部４１は、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹを受けて、それから暗号化された暗号化・復号化共通鍵データＤＸＹを抽出し、抽出した暗号化された暗号化・復号化共通鍵データＤＸＹを復号化処理部４２に供給するとともに、暗号化HD-SDI信号ＤＨＳＥをHD-SDI復号化処理部４３に供給する。従って、暗号化鍵データ抽出部４１は、暗号化された暗号化・復号化共通鍵データＤＸＹと暗号化HD-SDI信号ＤＨＳＥとを受けるデータ受入部を形成している。 In the decryption device 40, the encrypted HD-SDI signal DHSE + DXY, which is multiplexed data accompanied by the encrypted encryption / decryption common key data DXY transmitted through the data transmission path forming unit 38, is encrypted. Supplied to the key generation data extraction unit 41. The encryption key data extraction unit 41 receives the encrypted HD-SDI signal DHSE + DXY accompanied by the encrypted encryption / decryption common key data DXY, and then encrypts the encrypted / decryption common key data DXY. And the extracted encrypted encryption / decryption common key data DXY is supplied to the decryption processing unit 42, and the encrypted HD-SDI signal DHSE is supplied to the HD-SDI decryption processing unit 43. Therefore, the encryption key data extraction unit 41 forms a data receiving unit that receives the encrypted encryption / decryption common key data DXY and the encrypted HD-SDI signal DHSE.
また、復号化装置４０には、暗号化装置３２における公開鍵データ送出部３６から送出される公開鍵データＤＯＹと対応関係を有した秘密鍵データＤＳＹを送出する秘密鍵データ送出部４４が備えられており、秘密鍵データ送出部４４から送出された秘密鍵データＤＳＹが、復号化処理部４２に供給される。復号化処理部４２にあっては、暗号化鍵データ抽出部４１により受けられた、暗号化された暗号化・復号化共通鍵データＤＸＹに、秘密鍵データ送出部４４からの秘密鍵データＤＳＹを用いた復号化処理、即ち、秘密鍵データＤＳＹにより定められる規則に従った復号化処理を施して、暗号化された暗号化・復号化共通鍵データＤＸＹに基づく元の暗号化・復号化共通鍵データＤＥＹを再生し、それをHD-SDI復号化処理部４３に供給する。 In addition, the decryption device 40 is provided with a secret key data transmission unit 44 that transmits the secret key data DSY having a corresponding relationship with the public key data DOY transmitted from the public key data transmission unit 36 in the encryption device 32. The secret key data DSY sent from the secret key data sending unit 44 is supplied to the decryption processing unit 42. In the decryption processing unit 42, the secret key data DSY from the secret key data sending unit 44 is added to the encrypted encryption / decryption common key data DXY received by the encryption key data extraction unit 41. The original encryption / decryption common key based on the encrypted encryption / decryption common key data DXY by performing the decryption process used, that is, the decryption process according to the rule defined by the secret key data DSY Data DEY is reproduced and supplied to the HD-SDI decoding processing unit 43.
HD-SDI復号化処理部４３にあっては、暗号化鍵データ抽出部４１により受けられた暗号化HD-SDI信号ＤＨＳＥに、復号化処理部４２により再生された暗号化・復号化共通鍵データＤＥＹに応じた復号化処理を施して、暗号化HD-SDI信号ＤＨＳＥに基づく元のHD-SDI信号ＤＨＳを再生する。このHD-SDI復号化処理部４３における暗号化HD-SDI信号ＤＨＳＥについての復号化は、例えば、以下の如くにして行われる。 In the HD-SDI decryption processing unit 43, the encrypted / decrypted common key data reproduced by the decryption processing unit 42 is added to the encrypted HD-SDI signal DHSE received by the encryption key data extraction unit 41. A decryption process according to DEY is performed to reproduce the original HD-SDI signal DHS based on the encrypted HD-SDI signal DHSE. The decryption of the encrypted HD-SDI signal DHSE in the HD-SDI decryption processing unit 43 is performed as follows, for example.
先ず、暗号化HD-SDI信号ＤＨＳＥが、それにＳ／Ｐ変換が施されて、暗号化ＨＤ信号に変換される。次に、暗号化ＨＤ信号の各ライン分における暗号化された映像データとそれに続く暗号化されたタイミング基準コードデータＥＡＶとを含んだ暗号化映像データについて、暗号化・復号化共通鍵データＤＥＹにより定められる規則に従った暗号化処理が施され、それにより元の映像データＤＶＶとタイミング基準コードデータＥＡＶとが再生される。そして、暗号化されていない、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが、再生された映像データＤＶＶとタイミング基準コードデータＥＡＶとに組み合わされる。それにより、各ラインブランキング部にタイミング基準コードデータＥＡＶ，ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが配され、それに映像データＤＶＶが配された映像データ部が続いて成るＨＤ信号が形成される。さらに、そのＨＤ信号にＰ／Ｓ変換が施されてHD-SDI信号ＤＨＳが得られる。 First, the encrypted HD-SDI signal DHSE is subjected to S / P conversion to be converted into an encrypted HD signal. Next, with respect to the encrypted video data including the encrypted video data for each line of the encrypted HD signal and the subsequent encrypted timing reference code data EAV, the encrypted / decrypted common key data DEY is used. Encryption processing is performed in accordance with a predetermined rule, whereby the original video data DVV and timing reference code data EAV are reproduced. And, the data other than the timing reference code data EAV among the various data arranged in each line blanking section, that is, not encrypted, that is, line number data DLN, error code data CRCC, auxiliary data DAA and timing reference code Data SAV is combined with reproduced video data DVV and timing reference code data EAV. Thereby, the timing reference code data EAV, the line number data DLN, the error code data CRCC, the auxiliary data DAA and the timing reference code data SAV are arranged in each line blanking unit, and the video data unit in which the video data DVV is arranged is provided. The subsequent HD signal is formed. Further, the HD signal is subjected to P / S conversion to obtain an HD-SDI signal DHS.
このようにして、HD-SDI復号化処理部４３により再生されたHD-SDI信号ＤＨＳは、復号化装置４０から送出される。 In this way, the HD-SDI signal DHS reproduced by the HD-SDI decoding processing unit 43 is transmitted from the decoding device 40.
図２は、図１における暗号化装置３２に含まれる共通鍵データ送出部３４についての第１の具体構成例を示す。この図２に示される第１の具体構成例が共通鍵データ送出部３４に採用される場合には、図１における暗号化装置３２は、本願の特許請求の範囲における請求項４に記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項２０に記載された発明に係るデータ暗号化装置の一例を示すことになる。 FIG. 2 shows a first specific configuration example of the common key data transmission unit 34 included in the encryption device 32 in FIG. When the first specific configuration example shown in FIG. 2 is adopted in the common key data sending unit 34, the encryption device 32 in FIG. 1 is described in claim 4 in the claims of the present application. An example of the data encryption device according to the invention described in claim 20 in the scope of claims of the present application in which the data encryption method according to the invention is implemented will be shown.
図２に示される共通鍵データ送出部３４の第１の具体構成例は、タイマー部４５とタイマー部４５からのタイマー出力データＤＴＭが供給される乱数データ発生部４６とを含んで構成されている。乱数データ発生部４６は、タイマー部４５の計数動作に伴って順次変化していくタイマー出力データＤＴＭに応じて、順次変化していく乱数データＤＺを発生し、それを暗号化・復号化共通鍵データＤＥＹとして送出する。即ち、図２に示される共通鍵データ送出部３４の第１の具体構成例からは、タイマー部４５の計数動作に応じて順次変化していき、従って、逐次更新されていくことになる乱数データＤＺが、暗号化・復号化共通鍵データＤＥＹとして得られるのである。 The first specific configuration example of the common key data transmission unit 34 shown in FIG. 2 includes a timer unit 45 and a random number data generation unit 46 to which timer output data DTM from the timer unit 45 is supplied. . The random number data generation unit 46 generates the random number data DZ that changes sequentially according to the timer output data DTM that changes sequentially with the counting operation of the timer unit 45, and encrypts / decrypts the common key Send out as data DEY. That is, from the first specific configuration example of the common key data sending unit 34 shown in FIG. 2, the random number data that sequentially changes in accordance with the counting operation of the timer unit 45 and is therefore sequentially updated. DZ is obtained as encryption / decryption common key data DEY.
図３は、図１における暗号化装置３２に含まれる共通鍵データ送出部３４についての第２の具体構成例を示す。この図３に示される第２の具体構成例が共通鍵データ送出部３４に採用される場合には、図１における暗号化装置３２は、本願の特許請求の範囲における請求項５に記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項２１に記載された発明に係るデータ暗号化装置の一例を示すことになる。 FIG. 3 shows a second specific configuration example of the common key data transmission unit 34 included in the encryption device 32 in FIG. When the second specific configuration example shown in FIG. 3 is adopted in the common key data sending unit 34, the encryption device 32 in FIG. 1 is described in claim 5 in the claims of the present application. An example of the data encryption device according to the invention described in claim 21 in the scope of claims of the present application in which the data encryption method according to the invention is implemented will be shown.
図３に示される共通鍵データ送出部３４の第２の具体構成例は、暗号化装置３２及び復号化装置４０の夫々に、予め初期共通鍵データが設定される場合に採用される。初期共通鍵データは、例えば、暗号化装置３２から復号化装置４０への暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹの伝送が開始されるにあたり、復号化装置４０の復号化処理部４２における暗号化された暗号化・復号化共通鍵データＤＸＹに基づく元の暗号化・復号化共通鍵データＤＥＹの再生に、所定の時間が要される場合、復号化処理部４２から暗号化・復号化共通鍵データＤＥＹが得られない期間に、それに代えて、HD-SDI復号化処理部４３における暗号化HD-SDI信号ＤＨＳＥに対する復号化処理に用いられるものとされる。 The second specific configuration example of the common key data sending unit 34 shown in FIG. 3 is employed when initial common key data is set in advance in each of the encryption device 32 and the decryption device 40. For example, when the transmission of the encrypted HD-SDI signal DHSE + DXY from the encryption device 32 to the decryption device 40 is started, the initial common key data is encrypted by the decryption processing unit 42 of the decryption device 40. When a predetermined time is required for reproduction of the original encryption / decryption common key data DEY based on the encryption / decryption common key data DXY, the encryption / decryption common key data DEY is obtained from the decryption processing unit 42. Instead of this, the HD-SDI decryption processing unit 43 uses the decryption process for the encrypted HD-SDI signal DHSE during the period when it cannot be obtained.
斯かる、図３に示される共通鍵データ送出部３４の第２の具体構成例にあっては、図２に示されるものと同様なタイマー部４５と乱数データ発生部４６とに加えて、予め設定された初期共通鍵データＤＫＩを送出する初期共通鍵データ送出部４７及び更新共通鍵データ発生部４８とが設けられる。更新共通鍵データ発生部４８には、初期共通鍵データ送出部４７からの初期共通鍵データＤＫＩと、乱数データ発生部４６からの、タイマー出力データＤＴＭに応じて順次変化していく乱数データＤＺとが供給される。 In the second specific configuration example of the common key data transmission unit 34 shown in FIG. 3, in addition to the timer unit 45 and the random number data generation unit 46 similar to those shown in FIG. An initial common key data transmission unit 47 and an update common key data generation unit 48 for transmitting the set initial common key data DKI are provided. The update common key data generation unit 48 includes initial common key data DKI from the initial common key data transmission unit 47, and random number data DZ that sequentially changes in accordance with the timer output data DTM from the random number data generation unit 46. Is supplied.
そして、更新共通鍵データ発生部４８においては、初期共通鍵データＤＫＩを元にして、乱数データＤＺにより逐次更新されていくことになる更新共通鍵データＤＫＸが形成される。そして、タイマー部４５，乱数データ発生部４６，初期共通鍵データ送出部４７及び更新共通鍵データ発生部４８とを含んで構成された共通鍵データ送出部３４は、更新共通データ発生部４８において形成される更新共通鍵データＤＫＹを、暗号化・復号化共通鍵データＤＥＹとして送出する。即ち、図３に示される共通鍵データ送出部３４の第２の具体構成例からは、初期共通鍵データＤＫＩと乱数データ発生部４６からの乱数データＤＺとが用いられて得られる、乱数データＤＺに従って更新されていく更新共通鍵データＤＫＹが、暗号化・復号化共通鍵データＤＥＹとして得られるのである。 Then, the updated common key data generation unit 48 forms updated common key data DKX that will be sequentially updated with the random number data DZ based on the initial common key data DKI. The common key data sending unit 34 including the timer unit 45, the random number data generating unit 46, the initial common key data sending unit 47, and the update common key data generating unit 48 is formed in the update common data generating unit 48. The updated common key data DKY is sent as encrypted / decrypted common key data DEY. That is, from the second specific configuration example of the common key data sending unit 34 shown in FIG. 3, the random number data DZ obtained by using the initial common key data DKI and the random number data DZ from the random number data generating unit 46 are used. The updated common key data DKY that is updated according to the above is obtained as the encrypted / decrypted common key data DEY.
図４は、図１における暗号化装置３２に含まれる共通鍵データ送出部３４についての第３の具体構成例を示す。この図４に示される第３の具体構成例が共通鍵データ送出部３４に採用される場合には、図１における暗号化装置３２は、本願の特許請求の範囲における請求項６に記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項２２に記載された発明に係るデータ暗号化装置の一例を示すことになる。 FIG. 4 shows a third specific configuration example of the common key data transmission unit 34 included in the encryption device 32 in FIG. When the third specific configuration example shown in FIG. 4 is adopted in the common key data transmission unit 34, the encryption device 32 in FIG. 1 is described in claim 6 in the claims of the present application. An example of the data encryption device according to the invention described in claim 22 in the scope of claims of the present application in which the data encryption method according to the invention is implemented will be shown.
図４に示される共通鍵データ送出部３４の第３の具体構成例は、レジスタ値データＤＲ１が得られるカウンタレジスタ７１，クロック信号ＣＬ１をカウンタレジスタ７１に供給する第１クロック信号発生部７２，カウンタレジスタ７１において得られるレジスタ値データＤＲ１が供給されるレジスタ７３、及び、クロック信号ＣＬ２をレジスタ７３に供給する第２クロック信号発生部７４を含んで構成されている。第１クロック信号発生部７２が発生するクロック信号ＣＬ１は、第２クロック信号発生部７４が発生するクロック信号ＣＬ２より短い周期を有するものとされる。 The third specific configuration example of the common key data transmission unit 34 shown in FIG. 4 includes a counter register 71 from which register value data DR1 is obtained, a first clock signal generation unit 72 that supplies the clock signal CL1 to the counter register 71, and a counter. It includes a register 73 to which register value data DR1 obtained in the register 71 is supplied, and a second clock signal generator 74 that supplies a clock signal CL2 to the register 73. The clock signal CL1 generated by the first clock signal generator 72 has a shorter cycle than the clock signal CL2 generated by the second clock signal generator 74.
カウンタレジスタ７１おいて得られるレジスタ値データＤＲ１は、第１クロック信号発生部７２から供給されるクロック信号ＣＬ１が計数されて得られる計数値に応じたものとされる。そして、レジスタ７３においては、カウンタレジスタ７１から供給されるレジスタ値データＤＲ１が、第２クロック信号発生部７４から供給されるクロック信号ＣＬ２に従ってラッチされ、そのラッチされたレジスタ値データＤＲ１が、レジスタ７３におけるレジスタ値データＤＲ２とされる。 The register value data DR1 obtained in the counter register 71 corresponds to the count value obtained by counting the clock signal CL1 supplied from the first clock signal generator 72. In the register 73, the register value data DR1 supplied from the counter register 71 is latched according to the clock signal CL2 supplied from the second clock signal generator 74, and the latched register value data DR1 is stored in the register 73. Is register value data DR2.
その際、第１クロック信号発生部７２及び第２クロック信号発生部７４は、それらを構成する多数の回路素子の個体差，温度特性の相違等々により、クロック信号発生動作は常時一定という状況にはなく、動作時毎に微妙に変動することになる。このような第１クロック信号発生部７２及び第２クロック信号発生部７４のクロック信号発生動作の微妙な変動は、カウンタレジスタ７１において得られるレジスタ値データＤＲ１の変動、さらには、レジスタ７３におけるレジスタ値データＤＲ２の変動をもたらす。その結果、レジスタ７３におけるレジスタ値データＤＲ２は、規則性の無い複雑な値をあらわすものとなる。取り分け、カウンタレジスタ７１を長期間に亙って動作させた後においては、レジスタ７３におけるレジスタ値データＤＲ２があらわす値の乱雑さが顕著となる。このようにして、レジスタ７３におけるレジスタ値データＤＲ２は、第２クロック信号発生部７４が発生するクロック信号ＣＬ２に応じて発せられる、レジスタ７３の構成によって定められる個数の乱数データから成る再現性に欠けた乱数データ系列を形成することになる。 At that time, the first clock signal generation unit 72 and the second clock signal generation unit 74 may be in a situation where the clock signal generation operation is always constant due to individual differences of a large number of circuit elements constituting them, differences in temperature characteristics, and the like. However, it will fluctuate slightly at each operation. Such subtle fluctuations in the clock signal generation operations of the first clock signal generator 72 and the second clock signal generator 74 are caused by fluctuations in the register value data DR1 obtained in the counter register 71, and further in register values in the register 73. This causes fluctuations in the data DR2. As a result, the register value data DR2 in the register 73 represents a complex value without regularity. In particular, after the counter register 71 is operated for a long period of time, the randomness of the value represented by the register value data DR2 in the register 73 becomes significant. In this way, the register value data DR2 in the register 73 lacks reproducibility composed of random number data of the number determined by the configuration of the register 73, which is generated according to the clock signal CL2 generated by the second clock signal generation unit 74. A random data series is formed.
そして、カウンタレジスタ７１，第１クロック信号発生部７２，レジスタ７３及び第２クロック信号発生部７４を含んで構成された共通鍵データ送出部３４は、レジスタ７３において得られる上述の如くの乱数データ系列を形成するレジスタ値データＤＲ２に含まれる乱数データを、暗号化・復号化共通鍵データＤＥＹとして送出する。即ち、図４に示される共通鍵データ送出部３４の第３の具体構成例からは、暗号化・復号化共通鍵データＤＥＹが、要求に応じて発せられる所定個数の乱数データから成る再現性に欠けた乱数データ系列に含まれる乱数データであって、逐次更新されていくものとして得られるのである。 The common key data sending unit 34 including the counter register 71, the first clock signal generating unit 72, the register 73, and the second clock signal generating unit 74 is a random data series as described above obtained in the register 73. Random number data included in the register value data DR2 forming the data is sent as encrypted / decrypted common key data DEY. That is, from the third specific configuration example of the common key data sending unit 34 shown in FIG. 4, the encryption / decryption common key data DEY has a reproducibility consisting of a predetermined number of random number data issued in response to a request. The random number data included in the missing random data series is obtained as it is sequentially updated.
図５は、図１における暗号化装置３２に含まれる共通鍵データ送出部３４についての第４の具体構成例を示す。この図５に示される第４の具体構成例が共通鍵データ送出部３４に採用される場合には、図１における暗号化装置３２は、本願の特許請求の範囲における請求項７に記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項２３に記載された発明に係るデータ暗号化装置の一例を示すことになる。 FIG. 5 shows a fourth specific configuration example of the common key data transmission unit 34 included in the encryption device 32 in FIG. When the fourth specific configuration example shown in FIG. 5 is adopted in the common key data sending unit 34, the encryption device 32 in FIG. 1 is described in claim 7 in the scope of claims of the present application. An example of the data encryption device according to the invention described in claim 23 in the scope of claims of the present application in which the data encryption method according to the invention is implemented will be shown.
図５に示される共通鍵データ送出部３４の第４の具体構成例は、暗号化装置３２及び復号化装置４０の夫々に、前述のような初期共通鍵データが予め設定される場合に採用される。 The fourth specific configuration example of the common key data transmission unit 34 shown in FIG. 5 is employed when the initial common key data as described above is preset in each of the encryption device 32 and the decryption device 40. The
斯かる、図５に示される共通鍵データ送出部３４の第４の具体構成例にあっては、図４に示されるものと同様なカウンタレジスタ７１，第１クロック信号発生部７２，レジスタ７３及び第２クロック信号発生部７４を含んで構成される乱数データ発生部７５に加えて、予め設定された初期共通鍵データＤＫＩを送出する初期共通鍵データ送出部７６及び更新共通鍵データ発生部７７が設けられる。更新共通鍵データ発生部７７には、初期共通鍵データ送出部７６からの初期共通鍵データＤＫＩと、乱数データ発生部７５からの、レジスタ７３において得られる、上述のように要求に応じて発せられる所定個数の乱数データから成る再現性に欠けた乱数データ系列を成す、レジスタ値データＤＲ２に含まれる乱数データとが供給される。 In the fourth specific configuration example of the common key data sending unit 34 shown in FIG. 5, the counter register 71, the first clock signal generating unit 72, the register 73, and the like shown in FIG. In addition to the random number data generation unit 75 configured to include the second clock signal generation unit 74, an initial common key data transmission unit 76 and an update common key data generation unit 77 that transmit preset initial common key data DKI are provided. Provided. The update common key data generation unit 77 is issued upon request as described above, obtained in the initial common key data DKI from the initial common key data sending unit 76 and the register 73 from the random number data generation unit 75. Random number data included in the register value data DR2 is supplied, which forms a random number data series that is composed of a predetermined number of random number data and lacks reproducibility.
そして、更新共通データ発生部７７においては、初期共通鍵データＤＫＩを元にして、レジスタ値データＤＲ２に含まれる乱数データにより逐次更新されていくことになる更新共通鍵データＤＫＺが形成される。そして、乱数データ発生部７５，初期共通鍵データ送出部７６及び更新共通鍵データ発生部７７を備えた共通鍵データ送出部３４は、更新共通データ発生部７７において形成される更新共通鍵データＤＫＺを、暗号化・復号化共通鍵データＤＥＹとして送出する。即ち、図５に示される共通鍵データ送出部３４の第４の具体構成例からは、暗号化・復号化共通鍵データＤＥＹが、初期共通鍵データＤＫＩと、乱数データ発生部７５からの、要求に応じて発せられる所定個数の乱数データから成る再現性に欠けた乱数データ系列を形成するレジスタ値データＤＲ２に含まれる乱数データと、が用いられて得られる、レジスタ値データＤＲ２に含まれる乱数データに従って更新されていく更新共通鍵データＤＫＺとして得られるのである。 Then, in the update common data generation unit 77, update common key data DKZ that is sequentially updated with random number data included in the register value data DR2 is formed based on the initial common key data DKI. The common key data sending unit 34 including the random number data generating unit 75, the initial common key data sending unit 76, and the update common key data generating unit 77 receives the update common key data DKZ formed in the update common data generation unit 77. And sent as encrypted / decrypted common key data DEY. That is, from the fourth specific configuration example of the common key data sending unit 34 shown in FIG. 5, the encryption / decryption common key data DEY is the request from the initial common key data DKI and the random number data generation unit 75. Random number data included in the register value data DR2 obtained by using the random number data included in the register value data DR2 that forms a random number data sequence lacking reproducibility composed of a predetermined number of random number data issued according to Thus, it is obtained as updated common key data DKZ that is updated according to the above.
上述の図１に示されるデータ暗号化・復号化装置の例にあっては、暗号化装置３２が、暗号化鍵データ挿入部３５を備えていて、HD-SDI暗号化処理部３３からの暗号化HD-SDI信号ＤＨＳＥに、暗号化処理部３７からの暗号化された暗号化・復号化共通鍵データＤＸＹを挿入して、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹを形成し、それを共通のデータ伝送路形成部３８を通じて伝送すべく送出するものとされ、また、復号化装置４０が、暗号化鍵データ抽出部４１を備えていて、データ伝送路形成部３８を通じて伝送された、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹを受けて、それから暗号化された暗号化・復号化共通鍵データＤＸＹを抽出するものとされているが、これとは別に、暗号化装置３２が、HD-SDI暗号化処理部３３からの暗号化HD-SDI信号ＤＨＳＥと暗号化処理部３７からの暗号化された暗号化・復号化共通鍵データＤＸＹとを個別に伝送すべく送出するデータ送出部を備えるものとされ、また、復号化装置４０が、個別に伝送された、暗号化された暗号化・復号化共通鍵データＤＸＹと暗号化HD-SDI信号ＤＨＳＥとを受けるデータ受入部を備えるものとされてもよい。 In the example of the data encryption / decryption device shown in FIG. 1 described above, the encryption device 32 includes the encryption key data insertion unit 35 and the encryption from the HD-SDI encryption processing unit 33. Encryption with encrypted encryption / decryption common key data DXY by inserting encrypted encryption / decryption common key data DXY from encryption processing unit 37 into encrypted HD-SDI signal DHSE The encrypted HD-SDI signal DHSE + DXY is formed and transmitted to be transmitted through the common data transmission path forming unit 38, and the decryption device 40 includes the encryption key data extraction unit 41. Received encrypted HD-SDI signal DHSE + DXY with encrypted encryption / decryption common key data DXY transmitted through data transmission path forming unit 38, and then encrypted encryption / decryption common key Extract data DXY However, separately from this, the encryption device 32 performs the encrypted HD-SDI signal DHSE from the HD-SDI encryption processing unit 33 and the encrypted encryption / transmission from the encryption processing unit 37. It is assumed that a data sending unit for sending the decrypted common key data DXY to be transmitted separately, and the decryption device 40 transmits the encrypted encrypted / decrypted common key data individually transmitted. A data receiving unit that receives DXY and the encrypted HD-SDI signal DHSE may be provided.
このような図１に示されるデータ暗号化・復号化装置の例を構成する暗号化装置３２によれば、暗号化HD-SDI信号ＤＨＳＥの形成に供される暗号化・復号化共通鍵データＤＥＹが、公開鍵データＤＯＹが用いられた暗号化処理により暗号化された暗号化・復号化共通鍵データＤＸＹとされて、暗号化HD-SDI信号ＤＨＳＥと共に、もしくは、暗号化HD-SDI信号ＤＨＳＥとは別に送出される。従って、暗号化された暗号化・復号化共通鍵データＤＸＹが、それに秘密鍵データＤＳＹを用いた復号化処理を施すことにより元の暗号化・復号化共通鍵データＤＥＹを再生して、暗号化HD-SDI信号ＤＨＳＥの復号化に用いることができるものとされるもとで、暗号化・復号化共通鍵データＤＥＹが盗用されて、暗号化HD-SDI信号ＤＨＳＥが不所望に解読されてしまう虞が著しく低減されることになる。 According to the encryption device 32 constituting the example of the data encryption / decryption device shown in FIG. 1, the encryption / decryption common key data DEY used for forming the encrypted HD-SDI signal DHSE is provided. Is the encryption / decryption common key data DXY encrypted by the encryption process using the public key data DOY, and the encrypted HD-SDI signal DHSE or the encrypted HD-SDI signal DHSE Are sent separately. Therefore, the encrypted encryption / decryption common key data DXY is subjected to decryption processing using the secret key data DSY to reproduce the original encryption / decryption common key data DEY and Under the assumption that the HD-SDI signal DHSE can be used for decryption, the encrypted / decrypted common key data DEY is stolen and the encrypted HD-SDI signal DHSE is undesirably decrypted. The fear is significantly reduced.
また、図１に示されるデータ暗号化・復号化装置の例を構成する復号化装置４０によれば、公開鍵データＤＯＹが用いられて暗号化された暗号化・復号化共通鍵データＤＸＹに、秘密鍵データＤＳＹを用いた復号化処理が施されて、元の暗号化・復号化共通鍵データＤＥＹが再生され、それが暗号化HD-SDI信号ＤＨＳＥの復号化処理に用いられる。それにより、不所望に解読されてしまう虞が著しく低減されることになる状態をもって送出された暗号化HD-SDI信号ＤＨＳＥから、確実に元のHD-SDI信号ＤＨＳを再生できることになる。 In addition, according to the decryption device 40 constituting the example of the data encryption / decryption device shown in FIG. 1, the encryption / decryption common key data DXY encrypted by using the public key data DOY is The decryption process using the secret key data DSY is performed to reproduce the original encryption / decryption common key data DEY, which is used for the decryption process of the encrypted HD-SDI signal DHSE. As a result, the original HD-SDI signal DHS can be reliably reproduced from the encrypted HD-SDI signal DHSE transmitted in a state where the possibility of undesired decryption is significantly reduced.
図６は、本願の特許請求の範囲における請求項８から請求項１０までのいずれかに記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項２４から請求項２６までのいずれかに記載された発明に係るデータ暗号化装置の一例、及び、本願の特許請求の範囲における請求項１３または請求項１４に記載された発明に係るデータ復号化方法が実施される本願の特許請求の範囲における請求項２９または請求項３０に記載された発明に係るデータ復号化装置の一例を含んで構成された、本願の特許請求の範囲における請求項１６に記載された発明に係るデータ暗号化・復号化方法が実施される本願の特許請求の範囲における請求項３２に記載された発明に係るデータ暗号化・復号化装置の一例を示す。 FIG. 6 shows claims 24 to claims in claims of the present application in which the data encryption method according to any of claims 8 to 10 in the claims of the present application is implemented. An example of the data encryption device according to the invention described in any one of up to 26 and the data decryption method according to the invention described in claim 13 or claim 14 in the claims of the present application are implemented. The invention described in claim 16 in the claims of the present application configured to include an example of the data decoding device according to the invention described in claim 29 or claim 30 of the claims of the present application. An example of a data encryption / decryption device according to the invention described in claim 32 in the scope of claims of the present application in which such a data encryption / decryption method is implemented will be described.
図６に示されるデータ暗号化・復号化装置の例にあっても、図１に示されるデータ暗号化・復号化装置の例に備えられているものと同様の、HD-SDI信号ＤＨＳを送出するHD-SDI信号送出部３１が備えられている。そして、このHD-SDI信号送出部３１から送出されたHD-SDI信号ＤＨＳが、本願の特許請求の範囲における請求項８から請求項１０までのいずれかに記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項２４から請求項２６までのいずれかに記載された発明に係るデータ暗号化装置の一例を成す暗号化装置５１に、入力ディジタル情報データとして供給される。 Even in the example of the data encryption / decryption device shown in FIG. 6, the HD-SDI signal DHS similar to that provided in the example of the data encryption / decryption device shown in FIG. 1 is transmitted. An HD-SDI signal transmission unit 31 is provided. The HD-SDI signal DHS sent from the HD-SDI signal sending unit 31 is the data encryption method according to any one of claims 8 to 10 in the claims of the present application. Is supplied as input digital information data to an encryption device 51 that constitutes an example of a data encryption device according to any one of claims 24 to 26 in the claims of this application. The
暗号化装置５１にあっては、ディジタル情報データであるHD-SDI信号送出部３１からのHD-SDI信号ＤＨＳが、Ｍ系列コードスクランブル部５２に供給される。また、暗号化装置５１には、Ｍ系列コード初期値データＤＳＩを送出するＭ系列コード初期値データ送出部５３が設けられていて、Ｍ系列コード初期値データ送出部５３からのＭ系列コード初期値データＤＳＩが、Ｍ系列コードスクランブル部５２に供給される。 In the encryption device 51, the HD-SDI signal DHS from the HD-SDI signal transmission unit 31 that is digital information data is supplied to the M-sequence code scramble unit 52. Further, the encryption device 51 is provided with an M sequence code initial value data sending unit 53 for sending M sequence code initial value data DSI, and the M sequence code initial value from the M sequence code initial value data sending unit 53 is provided. Data DSI is supplied to M-sequence code scrambler 52.
Ｍ系列コードスクランブル部５２は、HD-SDI信号ＤＨＳに、Ｍ系列コード初期値データＤＳＩによって初期値が定められるＭ系列コードを用いたスクランブル処理を施して、HD-SDI信号ＤＨＳに基づく暗号化情報データである暗号化HD-SDI信号ＤＨＳＥを形成し、それを暗号化Ｍ系列コード初期値データ挿入部５４に供給する。このＭ系列コードスクランブル部５２における、HD-SDI信号ＤＨＳについてのスクランブル処理による暗号化は、例えば、以下の如くにして行われる。 The M-sequence code scramble unit 52 scrambles the HD-SDI signal DHS using an M-sequence code whose initial value is determined by the M-sequence code initial value data DSI, and encrypts information based on the HD-SDI signal DHS. An encrypted HD-SDI signal DHSE that is data is formed and supplied to the encrypted M-sequence code initial value data insertion unit 54. The encryption by the scramble process for the HD-SDI signal DHS in the M-sequence code scramble unit 52 is performed as follows, for example.
先ず、HD-SDI信号ＤＨＳが、それにＳ／Ｐ変換が施されて、例えば、図９のＡ及びＢに示される如くのＹデータ系列及びＰB ／ＰR データ系列を含んで形成される、図１２に示される如くのＨＤ信号に変換される。次に、図１２に示される如くのＨＤ信号の各ライン分における映像データ部に配された映像データＤＶＶとそれに続くラインブランキング部の冒頭部分に配されたタイミング基準コードデータＥＡＶとについて、Ｍ系列コード初期値データＤＳＩによって初期値が定められるＭ系列コードを用いたスクランブル処理が施され、それによりスクランブル処理が施された映像データとスクランブル処理が施されたタイミング基準コードデータＥＡＶとが形成される。そして、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが、スクランブル処理が施されることなく、スクランブル処理が施された映像データ及びスクランブル処理が施されたタイミング基準コードデータＥＡＶに組み合わされる。それにより、各ラインブランキング部に配されたタイミング基準コードデータＥＡＶ以外の各データとそれに続くスクランブル処理が施された映像データ及びスクランブル処理が施されたタイミング基準コードデータＥＡＶとを含むものとされる暗号化ＨＤ信号が形成される。続いて、得られた暗号化ＨＤ信号にＰ／Ｓ変換が施されて、暗号化HD-SDI信号ＤＨＳＥが形成される。 First, HD-SDI signal DHS is, it is subjected to S / P conversion, for example, is formed to include a Y data sequence and P B / P R data series as shown in A and B in FIG. 9, It is converted into an HD signal as shown in FIG. Next, with respect to the video data DVV arranged in the video data portion for each line of the HD signal as shown in FIG. 12 and the timing reference code data EAV arranged at the beginning of the line blanking portion, M The scramble process using the M-sequence code whose initial value is determined by the sequence code initial value data DSI is performed, whereby the scrambled video data and the scrambled timing reference code data EAV are formed. The The data other than the timing reference code data EAV among the data arranged in each line blanking section, that is, the line number data DLN, the error code data CRCC, the auxiliary data DAA, and the timing reference code data SAV are scrambled. Are not combined, and are combined with the scrambled video data and the scrambled timing reference code data EAV. Accordingly, each data other than the timing reference code data EAV arranged in each line blanking section, the video data subjected to the subsequent scramble process, and the timing reference code data EAV subjected to the scramble process are included. An encrypted HD signal is formed. Subsequently, P / S conversion is performed on the obtained encrypted HD signal to form an encrypted HD-SDI signal DHSE.
さらに、暗号化装置５１には、公開鍵データＤＯＹを送出する公開鍵データ送出部５５が設けられていて、公開鍵データ送出部５５からの公開鍵データＤＯＹが、暗号化処理部５６に供給される。暗号化処理部５６には、Ｍ系列コード初期値データ送出部５３からのＭ系列コード初期値データＤＳＩも供給される。 Furthermore, the encryption device 51 is provided with a public key data transmission unit 55 that transmits public key data DOY. The public key data DOY from the public key data transmission unit 55 is supplied to the encryption processing unit 56. The The encryption processing unit 56 is also supplied with the M sequence code initial value data DSI from the M sequence code initial value data sending unit 53.
暗号化処理部５６にあっては、Ｍ系列コード初期値データ送出部５３からのＭ系列コード初期値データＤＳＩに、公開鍵データ送出部５５からの公開鍵データＤＯＹを用いた暗号化処理、即ち、公開鍵データＤＯＹによって定められる規則に従った暗号化処理を施して、Ｍ系列コード初期値データＤＳＩに基づく暗号化されたＭ系列コード初期値データＤＸＩを形成し、それを暗号化Ｍ系列コード初期値データ挿入部５４に供給する。 In the encryption processing unit 56, an encryption process using the public key data DOY from the public key data sending unit 55 for the M series code initial value data DSI from the M series code initial value data sending unit 53, that is, Then, the encrypted M-sequence code initial value data DXI based on the M-sequence code initial value data DSI is formed by performing an encryption process according to the rule defined by the public key data DOY, and the encrypted M-sequence code The initial value data insertion unit 54 is supplied.
暗号化Ｍ系列コード初期値データ挿入部５４にあっては、Ｍ系列コードスクランブル部５２からの暗号化HD-SDI信号ＤＨＳＥに、暗号化処理部５６からの暗号化されたＭ系列コード初期値データＤＸＩを挿入して、暗号化されたＭ系列コード初期値データＤＸＩを伴った多重データである暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＩを形成し、それを伝送すべく送出する。従って、暗号化Ｍ系列コード初期値データ挿入部５４は、暗号化HD-SDI信号ＤＨＳＥと暗号化されたＭ系列コード初期値データＤＸＩとを伝送すべく送出するデータ送出部を形成している。 In the encrypted M sequence code initial value data insertion unit 54, the encrypted M sequence code initial value data from the encryption processing unit 56 is added to the encrypted HD-SDI signal DHSE from the M sequence code scramble unit 52. The DXI is inserted to form an encrypted HD-SDI signal DHSE + DXI, which is multiplexed data with the encrypted M-sequence code initial value data DXI, and is sent out for transmission. Therefore, the encrypted M-sequence code initial value data insertion unit 54 forms a data transmission unit that transmits the encrypted HD-SDI signal DHSE and the encrypted M-sequence code initial value data DXI.
このようにして、暗号化Ｍ系列コード初期値データ挿入部５４から送出される暗号化されたＭ系列コード初期値データＤＸＩを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＩは、暗号化装置５１を発して、その一端が暗号化装置５１に接続されたデータ伝送路形成部５７を通じて、その他端側へと伝送される。データ伝送路形成部５７は、例えば、同軸ケーブルが用いられて構成される。 In this way, the encrypted HD-SDI signal DHSE + DXI accompanied by the encrypted M-sequence code initial value data DXI transmitted from the encrypted M-sequence code initial value data insertion unit 54 is transmitted from the encryption device 51. One end of the data is transmitted to the other end through the data transmission path forming unit 57 connected to the encryption device 51. The data transmission path forming unit 57 is configured using, for example, a coaxial cable.
データ伝送路形成部５７の他端には、本願の特許請求の範囲における請求項１３または請求項１４に記載された発明に係るデータ復号化方法が実施される本願の特許請求の範囲における請求項２９または請求項３０に記載された発明に係るデータ復号化装置の一例を成す復号化装置５９に接続されている。 The other end of the data transmission path forming unit 57 is claimed in the claims of the present application in which the data decoding method according to the invention described in claim 13 or claim 14 of the present application is implemented. 29 or 30 is connected to a decoding device 59 which is an example of a data decoding device according to the invention.
復号化装置５９にあっては、データ伝送路形成部５７を通じて伝送された、暗号化されたＭ系列コード初期値データＤＸＩを伴った多重データである暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＩが、暗号化Ｍ系列コード初期値データ抽出部６０に供給される。暗号化Ｍ系列コード初期値データ抽出部６０は、暗号化されたＭ系列コード初期値データＤＸＩを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＩを受けて、それから暗号化されたＭ系列コード初期値データＤＸＩを抽出し、抽出したＭ系列コード初期値データＤＸＩを復号化処理部６１に供給するとともに、暗号化HD-SDI信号ＤＨＳＥをＭ系列コードデスクランブル部６２に供給する。従って、暗号化Ｍ系列コード初期値データ抽出部６０は、暗号化されたＭ系列コード初期値データＤＸＩと暗号化HD-SDI信号ＤＨＳＥとを受けるデータ受入部を形成している。 In the decryption device 59, the encrypted HD-SDI signal DHSE + DXI, which is the multiplexed data accompanied by the encrypted M-sequence code initial value data DXI transmitted through the data transmission path forming unit 57, is encrypted M This is supplied to the sequence code initial value data extraction unit 60. The encrypted M sequence code initial value data extraction unit 60 receives the encrypted HD-SDI signal DHSE + DXI accompanied by the encrypted M sequence code initial value data DXI, and then encrypts the M sequence code initial value data DXI. And the extracted M-sequence code initial value data DXI is supplied to the decryption processing unit 61, and the encrypted HD-SDI signal DHSE is supplied to the M-sequence code descrambling unit 62. Therefore, the encrypted M sequence code initial value data extraction unit 60 forms a data receiving unit that receives the encrypted M sequence code initial value data DXI and the encrypted HD-SDI signal DHSE.
また、復号化装置５９には、暗号化装置５１における公開鍵データ送出部５５から送出される公開鍵データＤＯＹと対応関係を有した秘密鍵データＤＳＹを送出する秘密鍵データ送出部６３が備えられており、秘密鍵データ送出部６３から送出された秘密鍵データＤＳＹが、復号化処理部６１に供給される。復号化処理部６１にあっては、暗号化Ｍ系列コード初期値データ抽出部６０により受けられた、暗号化されたＭ系列コード初期値データＤＸＩに、秘密鍵データ送出部６３からの秘密鍵データＤＳＹを用いた復号化処理、即ち、秘密鍵データＤＳＹにより定められる規則に従った復号化処理を施して、暗号化されたＭ系列コード初期値データＤＸＩに基づく元のＭ系列コード初期値データＤＳＩを再生し、それをＭ系列コードデスクランブル部６２に供給する。 In addition, the decryption device 59 is provided with a secret key data sending unit 63 that sends secret key data DSY having a corresponding relationship with the public key data DOY sent from the public key data sending unit 55 in the encryption device 51. The secret key data DSY sent from the secret key data sending unit 63 is supplied to the decryption processing unit 61. In the decryption processing unit 61, the secret key data from the secret key data sending unit 63 is added to the encrypted M sequence code initial value data DXI received by the encrypted M sequence code initial value data extracting unit 60. The original M-sequence code initial value data DSI based on the encrypted M-sequence code initial value data DXI by performing the decryption processing using DSY, that is, the decryption processing according to the rule defined by the secret key data DSY Is supplied to the M-sequence code descrambling unit 62.
Ｍ系列コードデスクランブル部６２にあっては、暗号化Ｍ系列コード初期値データ抽出部６０により受けられた暗号化HD-SDI信号ＤＨＳＥに、復号化処理部６１により再生されたＭ系列コード初期値データＤＳＩによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、暗号化HD-SDI信号ＤＨＳＥに基づく元のHD-SDI信号ＤＨＳを再生する。このＭ系列コードデスクランブル部６２における、暗号化HD-SDI信号ＤＨＳＥについてのデスクランブル処理による復号化は、例えば、以下の如くにして行われる。 In the M-sequence code descrambling unit 62, the M-sequence code initial value reproduced by the decryption processing unit 61 is added to the encrypted HD-SDI signal DHSE received by the encrypted M-sequence code initial value data extraction unit 60. A descrambling process using an M-sequence code whose initial value is determined by data DSI is performed to reproduce the original HD-SDI signal DHS based on the encrypted HD-SDI signal DHSE. The decryption of the encrypted HD-SDI signal DHSE by the descrambling process in the M-sequence code descrambling unit 62 is performed as follows, for example.
先ず、暗号化HD-SDI信号ＤＨＳＥが、それにＳ／Ｐ変換が施されて、暗号化ＨＤ信号に変換される。次に、暗号化ＨＤ信号の各ライン分におけるスクランブルが施された映像データとそれに続くスクランブルが施されたタイミング基準コードデータＥＡＶとについて、Ｍ系列コード初期値データＤＳＩによって初期値が定められるＭ系列コードを用いたデスクランブル処理が施され、それにより元の映像データＤＶＶとタイミング基準コードデータＥＡＶとが再生される。そして、スクランブル処理が施されていない、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが、再生された映像データＤＶＶとタイミング基準コードデータＥＡＶとに組み合わされる。それにより、各ラインブランキング部にタイミング基準コードデータＥＡＶ，ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが配され、それに映像データＤＶＶが配された映像データ部が続いて成るＨＤ信号が形成される。さらに、そのＨＤ信号にＰ／Ｓ変換が施されてHD-SDI信号ＤＨＳが得られる。 First, the encrypted HD-SDI signal DHSE is subjected to S / P conversion to be converted into an encrypted HD signal. Next, for the video data that has been scrambled for each line of the encrypted HD signal and the timing reference code data EAV that has been subsequently scrambled, an M sequence whose initial value is determined by the M sequence code initial value data DSI The descrambling process using the code is performed, whereby the original video data DVV and the timing reference code data EAV are reproduced. The data other than the timing reference code data EAV among the various data arranged in each line blanking section that has not been scrambled, that is, line number data DLN, error code data CRCC, auxiliary data DAA, and timing The reference code data SAV is combined with the reproduced video data DVV and the timing reference code data EAV. Thereby, the timing reference code data EAV, the line number data DLN, the error code data CRCC, the auxiliary data DAA and the timing reference code data SAV are arranged in each line blanking unit, and the video data unit in which the video data DVV is arranged is provided. The subsequent HD signal is formed. Further, the HD signal is subjected to P / S conversion to obtain an HD-SDI signal DHS.
このようにして、Ｍ系列コードデスクランブル部６２により再生されたHD-SDI信号ＤＨＳは、復号化装置５９から送出される。 In this way, the HD-SDI signal DHS reproduced by the M-sequence code descramble unit 62 is transmitted from the decoding device 59.
斯かる図６に示されるデータ暗号化・復号化装置の例にあっては、暗号化装置５１におけるＭ系列コード初期値データ送出部５３は、Ｍ系列コード初期値データＤＳＩを暗号化・復号化共通鍵データとして送出する共通鍵データ送出部に相当し、また、Ｍ系列コードスクランブル部５２は、HD-SDI信号ＤＨＳにＭ系列コード初期値データＤＳＩを暗号化・復号化共通鍵データとして用いて暗号化処理を施す暗号化処理部に相当することになり、さらに、復号化装置５９におけるＭ系列コードデスクランブル部６２は、暗号化HD-SDI信号ＤＨＳＥに再生されたＭ系列コード初期値データＤＳＩを再生された暗号化・復号化共通鍵データとして用いて復号化処理を施す復号化処理部に相当することになる。 In the example of the data encryption / decryption device shown in FIG. 6, the M-sequence code initial value data sending unit 53 in the encryption device 51 encrypts / decrypts the M-sequence code initial value data DSI. The M-sequence code scrambler 52 uses the M-sequence code initial value data DSI as encryption / decryption common key data for the HD-SDI signal DHS. The M sequence code descramble unit 62 in the decryption device 59 is equivalent to an encryption processing unit that performs encryption processing, and the M sequence code initial value data DSI reproduced in the encrypted HD-SDI signal DHSE. This corresponds to a decryption processing unit that performs decryption processing using the reproduced encryption / decryption common key data.
上述の図６に示されるデータ暗号化・復号化装置の例にあっては、暗号化装置５１が、暗号化Ｍ系列コード初期値データ挿入部５４を備えていて、Ｍ系列コードスクランブル部５２からの暗号化HD-SDI信号ＤＨＳＥに、暗号化処理部５６からの暗号化されたＭ系列コード初期値データＤＸＩを挿入して、暗号化されたＭ系列コード初期値データＤＸＩを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＩを形成し、それを共通のデータ伝送路形成部５７を通じて伝送すべく送出するものとされ、また、復号化装置５９が、暗号化Ｍ系列コード初期値データ抽出部６０を備えていて、データ伝送路形成部５７を通じて伝送された、暗号化されたＭ系列コード初期値データＤＸＩを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＩを受けて、それから暗号化されたＭ系列コード初期値データＤＸＩを抽出するものとされているが、これとは別に、暗号化装置５１が、Ｍ系列コードスクランブル部５２からの暗号化HD-SDI信号ＤＨＳＥと暗号化処理部５６からの暗号化されたＭ系列コード初期値データＤＸＩとを個別に伝送すべく送出するデータ送出部を備えるものとされ、また、復号化装置５９が、個別に伝送された、暗号化されたＭ系列コード初期値データＤＸＩと暗号化HD-SDI信号ＤＨＳＥとを受けるデータ受入部を備えるものとされてもよい。 In the example of the data encryption / decryption device shown in FIG. 6 described above, the encryption device 51 includes the encrypted M sequence code initial value data insertion unit 54, and the M sequence code scramble unit 52 The encrypted HD with the encrypted M-sequence code initial value data DXI by inserting the encrypted M-sequence code initial value data DXI from the encryption processing unit 56 into the encrypted HD-SDI signal DHSE -SDI signal DHSE + DXI is formed and transmitted to be transmitted through a common data transmission path forming unit 57, and the decryption device 59 includes an encrypted M-sequence code initial value data extraction unit 60. In response to the encrypted HD-SDI signal DHSE + DXI with the encrypted M-sequence code initial value data DXI transmitted through the data transmission path forming unit 57, the encrypted M system The code initial value data DXI is extracted, but separately from this, the encryption device 51 encrypts the encrypted HD-SDI signal DHSE from the M-sequence code scramble unit 52 and the encryption from the encryption processing unit 56. A data sending unit for sending the converted M-sequence code initial value data DXI separately, and the decryption device 59 transmits the encrypted M-sequence code initial transmitted separately. A data receiving unit that receives the value data DXI and the encrypted HD-SDI signal DHSE may be provided.
このような図６に示されるデータ暗号化・復号化装置の例を構成する暗号化装置５１によれば、Ｍ系列コードを用いたスクランブル処理による暗号化HD-SDI信号ＤＨＳＥの形成に供されるＭ系列コード初期値データＤＳＩが、公開鍵データＤＯＹが用いられた暗号化処理により暗号化されたＭ系列コード初期値データＤＸＩとされて、暗号化HD-SDI信号ＤＨＳＥと共に、もしくは、暗号化HD-SDI信号ＤＨＳＥとは別に送出される。従って、暗号化されたＭ系列コード初期値データＤＸＩが、それに秘密鍵データＤＳＹを用いた復号化処理を施すことにより元のＭ系列コード初期値データＤＳＩを再生して、それを暗号化HD-SDI信号ＤＨＳＥについてのＭ系列コードを用いたデスクランブル処理に用いることができるものとされるもとで、Ｍ系列コード初期値データＤＳＩが盗用されて、暗号化HD-SDI信号ＤＨＳＥが不所望に解読されてしまう虞が著しく低減されることになる。 According to the encryption device 51 constituting the example of the data encryption / decryption device shown in FIG. 6, the encrypted HD-SDI signal DHSE is formed by the scramble process using the M-sequence code. The M-sequence code initial value data DSI is converted into the M-sequence code initial value data DXI encrypted by the encryption process using the public key data DOY, and the encrypted HD-SDI signal DHSE or the encrypted HD -Send separately from the SDI signal DHSE. Therefore, the encrypted M-sequence code initial value data DXI is subjected to a decryption process using the secret key data DSY to reproduce the original M-sequence code initial value data DSI, which is encrypted HD- Under the assumption that the SDI signal DHSE can be used for descrambling processing using the M-sequence code, the M-sequence code initial value data DSI is stolen and the encrypted HD-SDI signal DHSE becomes undesired. The risk of being deciphered is significantly reduced.
また、図６に示されるデータ暗号化・復号化装置の例を構成する復号化装置５９によれば、公開鍵データＤＯＹが用いられて暗号化されたＭ系列コード初期値データＤＸＩに、秘密鍵データＤＳＹを用いた復号化処理が施されて、元のＭ系列コード初期値データＤＳＩが再生され、それが暗号化HD-SDI信号ＤＨＳＥについてのＭ系列コードを用いたデスクランブル処理に用いられる。それにより、不所望に解読されてしまう虞が著しく低減されることになる状態をもって送出された暗号化HD-SDI信号ＤＨＳＥから、確実に元のHD-SDI信号ＤＨＳを再生することができることになる。 Further, according to the decryption device 59 constituting the example of the data encryption / decryption device shown in FIG. 6, the private key is added to the M-sequence code initial value data DXI encrypted using the public key data DOY. The decryption process using the data DSY is performed to reproduce the original M-sequence code initial value data DSI, which is used for the descrambling process using the M-sequence code for the encrypted HD-SDI signal DHSE. As a result, the original HD-SDI signal DHS can be reliably reproduced from the encrypted HD-SDI signal DHSE transmitted in a state where the possibility of undesired decryption is significantly reduced. .
以上の説明から明らかな如く、本願の特許請求の範囲における、請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法，請求項１７から請求項２３までのいずれかに記載された発明に係るデータ暗号化装置, 請求項８から請求項１０までのいずれかに記載された発明に係るデータ暗号化方法, 請求項２４から請求項２６までのいずれかに記載された発明に係るデータ暗号化装置, 請求項１１または請求項１２に記載された発明に係るデータ復号化方法，請求項２７または請求項２８に記載された発明に係るデータ復号化装置，請求項１３または請求項１４に記載された発明に係るデータ復号化方法，請求項２９または請求項３０に記載された発明に係るデータ復号化装置，請求項１５に記載された発明に係るデータ暗号化・復号化方法，請求項３１に記載された発明に係るデータ暗号化・復号化装置，請求項１６に記載された発明に係るデータ暗号化・復号化方法、及び、請求項３２に記載された発明に係るデータ暗号化・復号化装置の夫々は、ディジタル情報データを、共通鍵データもしくは共通鍵データに相当するデータを用いた暗号化及び復号化を適用しての暗号化伝送、さらには、受信復号化処理を行うべく、共通鍵データもしくは共通鍵データに相当するデータを暗号化処理部側から復号化処理部側に伝送するもとで、伝送される共通鍵データもしくは共通鍵データに相当するデータが盗用されて、暗号化処理部側から送出される暗号化されたディジタル情報データが不所望に解読されてしまう虞を著しく低減できるものであって、HD-SDI信号のようなディジタル情報データの暗号化送信・受信復号化処理に広く適用することができる。 As is clear from the above description, the data encryption method according to any one of claims 1 to 7 and any one of claims 17 to 23 in the claims of the present application. A data encryption device according to the invention described in claim 8, a data encryption method according to the invention described in any one of claims 8 to 10, and a data encryption method according to any one of claims 24 to 26 A data encryption apparatus according to the invention, a data decryption method according to the invention described in claim 11 or claim 12, a data decryption apparatus according to the invention described in claim 27 or claim 28, claim 13 or A data decoding method according to the invention described in claim 14, a data decoding device according to the invention described in claim 29 or 30, and a data encryption method according to the invention described in claim 15. An encryption / decryption method, a data encryption / decryption device according to the invention described in claim 31, a data encryption / decryption method according to the invention described in claim 16, and a data encryption / decryption method according to claim 32, Each of the data encryption / decryption devices according to the invention includes digital information data encrypted transmission using encryption and decryption using common key data or data corresponding to the common key data, and In order to perform the reception decryption process, the common key data or the data corresponding to the common key data is transmitted from the encryption processing unit side to the decryption processing unit side. This can significantly reduce the possibility that the corresponding digital data will be stolen and the encrypted digital information data sent from the encryption processing unit will be undesirably decrypted. It can be widely applied to such digital information data in an encrypted transmission and reception decoding process.
３１・・・HD-SDI信号送出部, ３２，５１・・・暗号化装置， ３３・・・HD-SDI暗号化処理部， ３４・・・共通鍵データ送出部， ３５・・・暗号化鍵データ挿入部， ３６，５５・・・公開鍵データ送出部， ３７，５６・・・暗号化処理部， ３８，５７・・・データ伝送路形成部， ４０，５９・・・復号化装置， ４１・・・暗号化鍵データ抽出部， ４２，６１・・・復号化処理部， ４３・・・HD-SDI復号化処理部， ４４，６３・・・秘密鍵データ送出部， ４５・・・タイマー部， ４６，７５・・・乱数データ発生部， ４７，７６・・・初期共通鍵データ送出部， ４８，７７・・・更新共通鍵データ発生部， ５２・・・Ｍ系列コードスクランブル部， ５３・・・Ｍ系列コード初期値データ送出部， ５４・・・暗号化Ｍ系列コード初期値データ挿入部， ６０・・・暗号化Ｍ系列コード初期値データ抽出部， ６２・・・Ｍ系列コードデスクランブル部， ７１・・・カウンタレジスタ， ７２・・・第１クロック信号発生部， ７３・・・レジスタ， ７４・・・第２クロック信号発生部 31: HD-SDI signal transmission unit, 32, 51: Encryption device, 33: HD-SDI encryption processing unit, 34: Common key data transmission unit, 35: Encryption key Data insertion unit, 36, 55 ... public key data sending unit, 37, 56 ... encryption processing unit, 38, 57 ... data transmission path forming unit, 40, 59 ... decryption device, 41 ... Encryption key data extraction unit, 42, 61 ... Decryption processing unit, 43 ... HD-SDI decryption processing unit, 44, 63 ... Secret key data transmission unit, 45 ... Timer , 46, 75 ... random number data generation unit, 47, 76 ... initial common key data transmission unit, 48, 77 ... update common key data generation unit, 52 ... M-sequence code scramble unit, 53 ... M-sequence code initial value data transmission unit, 54 ... Encrypted M-sequence code Initial value data insertion unit, 60 ... encrypted M-sequence code initial value data extraction unit, 62 ... M-sequence code descrambling unit, 71 ... counter register, 72 ... first clock signal generation unit 73, Register, 74, Second clock signal generator
Claims (32)
上記暗号化・復号化共通鍵データに公開鍵データを用いた暗号化処理を施して、暗号化された暗号化・復号化共通鍵データを形成し、
上記暗号化されたディジタル情報データと上記暗号化された暗号化・復号化共通鍵データとを送出するデータ暗号化方法。 Encrypting digital information data according to encryption / decryption common key data to form encrypted digital information data,
Apply encryption processing using public key data to the encryption / decryption common key data to form encrypted encryption / decryption common key data,
A data encryption method for transmitting the encrypted digital information data and the encrypted encryption / decryption common key data.
上記Ｍ系列コード初期値データに公開鍵データを用いた暗号化処理を施して、暗号化されたＭ系列コード初期値データを形成し、
上記暗号化されたディジタル情報データと上記暗号化されたＭ系列コード初期値データとを送出するデータ暗号化方法。 The digital information data is scrambled using an M-sequence code whose initial value is determined by the M-sequence code initial value data to form encrypted digital information data,
The M-sequence code initial value data is subjected to encryption processing using public key data to form encrypted M-sequence code initial value data,
A data encryption method for transmitting the encrypted digital information data and the encrypted M-sequence code initial value data.
上記暗号化された暗号化・復号化共通鍵データに、秘密鍵データを用いた復号化処理を施して、元の暗号化・復号化共通鍵データを再生し、
上記暗号化されたディジタル情報データに、再生された上記暗号化・復号化共通鍵データに応じた復号化処理を施して、元のディジタル情報データを再生するデータ復号化方法。 Receives encrypted encryption / decryption common key data and encrypted digital information data,
The encrypted encryption / decryption common key data is subjected to a decryption process using secret key data to reproduce the original encryption / decryption common key data,
A data decryption method for reproducing the original digital information data by subjecting the encrypted digital information data to decryption processing according to the reproduced encryption / decryption common key data.
上記暗号化されたＭ系列コード初期値データに、秘密鍵データを用いた復号化処理を施して、元のＭ系列コード初期値データを再生し、
上記暗号化されたディジタル情報データに、再生された上記Ｍ系列コード初期値データによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、元のディジタル情報データを再生するデータ復号化方法。 In response to the encrypted M-sequence code initial value data and the encrypted digital information data,
The encrypted M-sequence code initial value data is subjected to a decryption process using secret key data to reproduce the original M-sequence code initial value data,
Data decoding for reproducing the original digital information data by subjecting the encrypted digital information data to a descrambling process using an M-sequence code whose initial value is determined by the reproduced M-sequence code initial value data Method.
上記暗号化・復号化共通鍵データに公開鍵データを用いた暗号化処理を施して、暗号化された暗号化・復号化共通鍵データを形成し、
上記暗号化されたディジタル情報データと上記暗号化された暗号化・復号化共通鍵データとを送出し、
送出された上記暗号化された暗号化・復号化共通鍵データと暗号化されたディジタル情報データとを受け、
上記暗号化された暗号化・復号化共通鍵データに、秘密鍵データを用いた復号化処理を施して、元の暗号化・復号化共通鍵データを再生し、
上記暗号化されたディジタル情報データに、再生された上記暗号化・復号化共通鍵データに応じた復号化処理を施して、元のディジタル情報データを再生するデータ暗号化・復号化方法。 Encrypting digital information data according to encryption / decryption common key data to form encrypted digital information data,
Apply encryption processing using public key data to the encryption / decryption common key data to form encrypted encryption / decryption common key data,
Sending the encrypted digital information data and the encrypted encryption / decryption common key data,
Receiving the transmitted encrypted encryption / decryption common key data and encrypted digital information data,
The encrypted encryption / decryption common key data is subjected to a decryption process using secret key data to reproduce the original encryption / decryption common key data,
A data encryption / decryption method for reproducing the original digital information data by subjecting the encrypted digital information data to decryption processing according to the reproduced encryption / decryption common key data.
上記Ｍ系列コード初期値データに公開鍵データを用いた暗号化処理を施して、暗号化されたＭ系列コード初期値データを形成し、
上記暗号化されたディジタル情報データと上記暗号化されたＭ系列コード初期値データとを送出し、
送出された上記暗号化されたＭ系列コード初期値データと暗号化されたディジタル情報データとを受け、
上記暗号化されたＭ系列コード初期値データに、秘密鍵データを用いた復号化処理を施して、元のＭ系列コード初期値データを再生し、
上記暗号化されたディジタル情報データに、再生された上記Ｍ系列コード初期値データによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、元のディジタル情報データを再生するデータ暗号化・復号化方法。 The digital information data is scrambled using an M-sequence code whose initial value is determined by the M-sequence code initial value data to form encrypted digital information data,
The M-sequence code initial value data is subjected to encryption processing using public key data to form encrypted M-sequence code initial value data,
Sending the encrypted digital information data and the encrypted M-sequence code initial value data;
Receiving the transmitted encrypted M-sequence code initial value data and the encrypted digital information data;
The encrypted M-sequence code initial value data is subjected to a decryption process using secret key data to reproduce the original M-sequence code initial value data,
Data encryption for reproducing the original digital information data by subjecting the encrypted digital information data to descrambling using an M-sequence code whose initial value is determined by the reproduced M-sequence code initial value data -Decoding method.
ディジタル情報データに、上記共通鍵データ送出部からの暗号化・復号化共通鍵データに応じた暗号化処理を施して、暗号化されたディジタル情報データを形成する第１の暗号化処理部と、
上記共通鍵データ送出部からの暗号化・復号化共通鍵データに、公開鍵データを用いた暗号化処理を施して、暗号化された暗号化・復号化共通鍵データを形成する第２の暗号化処理部と、
上記第１の暗号化処理部から得られる暗号化されたディジタル情報データと上記第２の暗号化処理部から得られる暗号化された暗号化・復号化共通鍵データとを送出するデータ送出部と、
を備えて構成されるデータ暗号化装置。 A common key data sending unit for sending encrypted / decrypted common key data;
A first encryption processing unit that performs encryption processing on the digital information data according to the encryption / decryption common key data from the common key data transmission unit to form encrypted digital information data;
A second cipher that performs encryption processing using public key data on the encryption / decryption common key data from the common key data transmission unit to form encrypted encryption / decryption common key data The processing unit,
A data sending unit for sending the encrypted digital information data obtained from the first encryption processing unit and the encrypted encryption / decryption common key data obtained from the second encryption processing unit; ,
A data encryption device comprising:
ディジタル情報データに、上記Ｍ系列コード初期値データ送出部からのＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたスクランブル処理を施して、暗号化されたディジタル情報データを形成する第１の暗号化処理部と、
上記Ｍ系列コード初期値データ送出部からのＭ系列コード初期値データに、公開鍵データを用いた暗号化処理を施して、暗号化されたＭ系列コード初期値データを形成する第２の暗号化処理部と、
上記第１の暗号化処理部から得られる暗号化されたディジタル情報データと上記第２の暗号化処理部から得られる暗号化されたＭ系列コード初期値データとを送出するデータ送出部と、
を備えて構成されるデータ暗号化装置。 An M-sequence code initial value data sending unit for sending M-sequence code initial value data;
The digital information data is scrambled using an M-sequence code whose initial value is determined by the M-sequence code initial value data from the M-sequence code initial value data sending unit to form encrypted digital information data. A first encryption processing unit;
Second encryption for forming encrypted M-sequence code initial value data by subjecting the M-sequence code initial value data from the M-sequence code initial value data sending unit to encryption processing using public key data A processing unit;
A data sending unit for sending the encrypted digital information data obtained from the first encryption processing unit and the encrypted M-sequence code initial value data obtained from the second encryption processing unit;
A data encryption device comprising:
秘密鍵データを送出する秘密鍵データ送出部と、
上記データ受入部により受けられた暗号化された暗号化・復号化共通鍵データに、上記秘密鍵データからの秘密鍵データを用いた復号化処理を施して、元の暗号化・復号化共通鍵データを再生する第１の復号化処理部と、
上記データ受入部により受けられた暗号化されたディジタル情報データに、上記第１の復号化処理部により再生された暗号化・復号化共通鍵データに応じた復号化処理を施して、元のディジタル情報データを再生する第２の復号化処理部と、
を備えて構成されるデータ復号化装置。 A data receiving unit for receiving the encrypted encryption / decryption common key data and the encrypted digital information data;
A secret key data sending unit for sending secret key data;
The encrypted encryption / decryption common key data received by the data receiving unit is subjected to a decryption process using the secret key data from the secret key data to obtain the original encryption / decryption common key A first decryption processing unit for reproducing data;
The encrypted digital information data received by the data receiving unit is subjected to decryption processing according to the encrypted / decrypted common key data reproduced by the first decryption processing unit, so that the original digital data A second decryption processing unit for reproducing the information data;
A data decoding apparatus comprising:
秘密鍵データを送出する秘密鍵データ送出部と、
上記データ受入部により受けられた暗号化されたＭ系列コード初期値データに、上記秘密鍵データ送出部からの秘密鍵データを用いた復号化処理を施して、元のＭ系列コード初期値データを再生する第１の復号化処理部と、
上記データ受入部により受けられた暗号化されたディジタル情報データに、上記第１の復号化処理部により再生されたＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、元のディジタル情報データを再生する第２の復号化処理部と、
を備えて構成されるデータ復号化装置。 A data receiving unit for receiving encrypted M-sequence code initial value data and encrypted digital information data;
A secret key data sending unit for sending secret key data;
The encrypted M sequence code initial value data received by the data receiving unit is subjected to a decryption process using the secret key data from the secret key data sending unit, and the original M sequence code initial value data is converted into the original M sequence code initial value data. A first decryption processing unit to reproduce;
A descrambling process using an M-sequence code whose initial value is determined by the M-sequence code initial value data reproduced by the first decryption processing unit on the encrypted digital information data received by the data receiving unit And a second decoding processing unit for reproducing the original digital information data,
A data decoding apparatus comprising:
ディジタル情報データに、上記共通鍵データ送出部からの暗号化・復号化共通鍵データに応じた暗号化処理を施して、暗号化されたディジタル情報データを形成する第１の暗号化処理部と、
上記共通鍵データ送出部からの暗号化・復号化共通鍵データに、公開鍵データを用いた暗号化処理を施して、暗号化された暗号化・復号化共通鍵データを形成する第２の暗号化処理部と、
上記第１の暗号化処理部から得られる暗号化されたディジタル情報データと上記第２の暗号化処理部から得られる暗号化された暗号化・復号化共通鍵データとを送出するデータ送出部と、
該データ送出部から送出される上記暗号化されたディジタル情報データと暗号化された暗号化・復号化共通鍵データとを伝送するデータ伝送路形成部と、
該データ伝送路形成部を通じて伝送された暗号化された暗号化・復号化共通鍵データと暗号化されたディジタル情報データとを受けるデータ受入部と、
秘密鍵データを送出する秘密鍵データ送出部と、
上記データ受入部により受けられた暗号化された暗号化・復号化共通鍵データに、上記秘密鍵データからの秘密鍵データを用いた復号化処理を施して、元の暗号化・復号化共通鍵データを再生する第１の復号化処理部と、
上記データ受入部により受けられた暗号化されたディジタル情報データに、上記第１の復号化処理部により再生された上記暗号化・復号化共通鍵データに応じた復号化処理を施して、元のディジタル情報データを再生する第２の復号化処理部と、
を備えて構成されるデータ暗号化・復号化装置。 A common key data sending unit for sending encrypted / decrypted common key data;
A first encryption processing unit that performs encryption processing on the digital information data according to the encryption / decryption common key data from the common key data transmission unit to form encrypted digital information data;
A second cipher that performs encryption processing using public key data on the encryption / decryption common key data from the common key data transmission unit to form encrypted encryption / decryption common key data The processing unit,
A data sending unit for sending the encrypted digital information data obtained from the first encryption processing unit and the encrypted encryption / decryption common key data obtained from the second encryption processing unit; ,
A data transmission path forming unit for transmitting the encrypted digital information data sent from the data sending unit and the encrypted encryption / decryption common key data;
A data receiving unit for receiving the encrypted encryption / decryption common key data and the encrypted digital information data transmitted through the data transmission path forming unit;
A secret key data sending unit for sending secret key data;
The encrypted encryption / decryption common key data received by the data receiving unit is subjected to a decryption process using the secret key data from the secret key data to obtain the original encryption / decryption common key A first decryption processing unit for reproducing data;
The encrypted digital information data received by the data receiving unit is decrypted according to the encrypted / decrypted common key data reproduced by the first decryption processing unit, A second decoding processing unit for reproducing digital information data;
A data encryption / decryption device comprising:
ディジタル情報データに、上記Ｍ系列コード初期値データ送出部からのＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたスクランブル処理を施して、暗号化されたディジタル情報データを形成する第１の暗号化処理部と、
上記Ｍ系列コード初期値データ送出部からのＭ系列コード初期値データに、公開鍵データを用いた暗号化処理を施して、暗号化されたＭ系列コード初期値データを形成する第２の暗号化処理部と、
上記第１の暗号化処理部から得られる暗号化されたディジタル情報データと上記第２の暗号化処理部から得られる暗号化されたＭ系列コード初期値データとを送出するデータ送出部と、
該データ送出部から送出される上記暗号化されたディジタル情報データと暗号化されたＭ系列コード初期値データとを伝送するデータ伝送路形成部と、
該データ伝送路形成部を通じて伝送された暗号化されたＭ系列コード初期値データと暗号化されたディジタル情報データとを受けるデータ受入部と、
秘密鍵データを送出する秘密鍵データ送出部と、
上記データ受入部により受けられた暗号化されたＭ系列コード初期値データに、上記秘密鍵データ送出部からの秘密鍵データを用いた復号化処理を施して、元のＭ系列コード初期値データを再生する第１の復号化処理部と、
上記データ受入部により受けられた暗号化されたディジタル情報データに、上記第１の復号化処理部により再生されたＭ系列コード初期値データによって初期値が定められるＭ系列コードを用いたデスクランブル処理を施して、元のディジタル情報データを再生する第２の復号化処理部と、
を備えて構成されるデータ暗号化・復号化装置。 An M-sequence code initial value data sending unit for sending M-sequence code initial value data;
The digital information data is scrambled using an M-sequence code whose initial value is determined by the M-sequence code initial value data from the M-sequence code initial value data sending unit to form encrypted digital information data. A first encryption processing unit;
Second encryption for forming encrypted M-sequence code initial value data by subjecting the M-sequence code initial value data from the M-sequence code initial value data sending unit to encryption processing using public key data A processing unit;
A data sending unit for sending the encrypted digital information data obtained from the first encryption processing unit and the encrypted M-sequence code initial value data obtained from the second encryption processing unit;
A data transmission path forming unit for transmitting the encrypted digital information data and the encrypted M-sequence code initial value data sent from the data sending unit;
A data receiving unit for receiving the encrypted M-sequence code initial value data and the encrypted digital information data transmitted through the data transmission path forming unit;
A secret key data sending unit for sending secret key data;
The encrypted M sequence code initial value data received by the data receiving unit is subjected to a decryption process using the secret key data from the secret key data sending unit, and the original M sequence code initial value data is converted into the original M sequence code initial value data. A first decryption processing unit to reproduce;
A descrambling process using an M-sequence code in which an initial value is determined by M-sequence code initial value data reproduced by the first decryption processing unit on the encrypted digital information data received by the data receiving unit And a second decoding processing unit for reproducing the original digital information data,
A data encryption / decryption device comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006331115A JP4539646B2 (en) | 2002-05-10 | 2006-12-07 | Data encryption, decryption or encryption / decryption method and apparatus |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002135092 | 2002-05-10 | ||
| JP2006331115A JP4539646B2 (en) | 2002-05-10 | 2006-12-07 | Data encryption, decryption or encryption / decryption method and apparatus |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002173523A Division JP2004032001A (en) | 2002-05-10 | 2002-06-14 | Method and apparatus for encrypting/decrypting data |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2007068235A true JP2007068235A (en) | 2007-03-15 |
| JP4539646B2 JP4539646B2 (en) | 2010-09-08 |
Family
ID=37929791
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006331115A Expired - Fee Related JP4539646B2 (en) | 2002-05-10 | 2006-12-07 | Data encryption, decryption or encryption / decryption method and apparatus |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4539646B2 (en) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6129233A (en) * | 1984-07-20 | 1986-02-10 | Oki Electric Ind Co Ltd | Encipherment system |
| JPS61173545A (en) * | 1985-01-29 | 1986-08-05 | Matsushita Electric Ind Co Ltd | Document transmission system |
| JPH04211543A (en) * | 1990-03-29 | 1992-08-03 | Nec Corp | Digital data secret device |
| JPH0777933A (en) * | 1993-09-08 | 1995-03-20 | Toshiba Corp | Network data ciphering device |
| JP2000112860A (en) * | 1998-10-01 | 2000-04-21 | Mitsubishi Electric Corp | Method for safe information transmitting/sharing service |
-
2006
- 2006-12-07 JP JP2006331115A patent/JP4539646B2/en not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6129233A (en) * | 1984-07-20 | 1986-02-10 | Oki Electric Ind Co Ltd | Encipherment system |
| JPS61173545A (en) * | 1985-01-29 | 1986-08-05 | Matsushita Electric Ind Co Ltd | Document transmission system |
| JPH04211543A (en) * | 1990-03-29 | 1992-08-03 | Nec Corp | Digital data secret device |
| JPH0777933A (en) * | 1993-09-08 | 1995-03-20 | Toshiba Corp | Network data ciphering device |
| JP2000112860A (en) * | 1998-10-01 | 2000-04-21 | Mitsubishi Electric Corp | Method for safe information transmitting/sharing service |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4539646B2 (en) | 2010-09-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4581685B2 (en) | Encryption device and decryption device | |
| US5381481A (en) | Method and apparatus for uniquely encrypting a plurality of services at a transmission site | |
| JP5168261B2 (en) | COMMUNICATION METHOD, COMMUNICATION DEVICE, AND COMPUTER PROGRAM | |
| JP4710607B2 (en) | Encryption device, encryption method and encryption program, decryption device, decryption method and decryption program, and recording medium | |
| US8948384B2 (en) | Image encrypting/decrypting system and method | |
| KR20040040381A (en) | Communication device and communication method | |
| JP2007174491A (en) | Video image information encryption device, decryption key information preparation device, video image information decryption device, video reproducing device, and network system | |
| JP4581334B2 (en) | Data transmission device and data receiving device | |
| JP4581686B2 (en) | Encryption device and decryption device | |
| JP4539646B2 (en) | Data encryption, decryption or encryption / decryption method and apparatus | |
| JP2004032001A (en) | Method and apparatus for encrypting/decrypting data | |
| Lomb et al. | Decrypting HDCP-protected video streams using reconfigurable hardware | |
| JP2005020218A (en) | License information transmission apparatus, license information transmission program, license information transmission method and license information receiver, license information reception program, and license information reception method | |
| JP2009089243A (en) | Digital broadcast receiving device and method | |
| JP2008124936A (en) | Transmitter, receiver, and information communication system | |
| JP4058167B2 (en) | Storage type broadcast receiving apparatus, broadcast receiving method, transmitting apparatus, and transmitting method | |
| JP2010016887A (en) | License information transmission apparatus, license information transmission program, license information transmission method and license information receiver, license information reception program, and license information reception method | |
| JP2002084517A (en) | Scrambling method | |
| JP2005102282A (en) | Receiving apparatus | |
| JPS625790A (en) | Picture scrambling device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061225 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20061225 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20091013 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20091030 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100406 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100513 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100601 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100614 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130702 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |