JP2008092178A - 受信装置、送信装置、認証方法 - Google Patents

Abstract

【課題】 サーバ装置から受信装置へ配信される鍵情報が、権限のない受信装置へ誤配信されることのない受信装置、送信装置、認証処理を提供する。
【解決手段】 送信装置（２００，２０１）と通信を行なう通信部（１０７）と、送信装置に対してＩＤ情報を伴ってコンテンツの購入要求を行った際（Ｓ１３）に、暗号化された認証情報を受信すると（Ｓ１７）、ＩＤ情報と対になる鍵（Ｋ_ｍ）で復号し、得られた認証情報を送信装置に送信し（Ｓ２１）、ライセンスとサーバＵＲＩを受け（Ｓ２２）、ＵＲＩが指定する送信装置に接続してライセンスを引数にした鍵の取得を要求（Ｓ２３）する認証処理部（１１１）と、鍵取得要求に対し復号鍵（Ｋ_ｍ）で暗号化されたコンテンツ鍵（Ｋ_Ｃ）を受けると、これに演算処理を行なってコンテンツ鍵（Ｋ_Ｃ）を出力する処理部（１５５）と、通信部が受信したコンテンツ鍵（Ｋ_Ｃ）で暗号化されたコンテンツをコンテンツ鍵（Ｋ_Ｃ）により復号するデスクランブラ部（１０３）をもつ受信装置。
【選択図】図１

Description

この発明は、コンテンツ鍵で暗号化したコンテンツを送信装置から受信装置で受信する受信装置、送信装置及び通信方法に関する。

近年、通信衛星や放送衛星を用いた衛星デジタル放送や地上波デジタル放送が行われている。衛星デジタル放送では有料放送が行われており、チャンネル単位、番組単位、時間単位など様々な方法で視聴制御を可能にする限定受信システムが運用されている。

特許文献１は、限定受信システムにおいて、利用者の契約状態等に応じた個別契約情報を、放送局側から放送信号を使って受信装置に伝送し、受信装置や受信装置に挿入されているＩＣカード（ＣＡＳモジュール）に設定し、このＩＣカードで視聴管理をおこなうものである。

この個別契約情報は、ＥＭＭ（Entitlement Management Message）と呼ばれており、契約情報等を“受信装置固有のＩＤ”とそれぞれ対になるユニークな鍵（マスター鍵Ｋ_ｍ）で暗号化したものである。このＥＭＭは、別途書面や電話等の手段を用いて結ばれた視聴契約に従って対象となるＩＤごとに生成され、放送信号としてコンテンツ等とともに多重されたストリームとして放送局側のセンター装置から各受信装置へ伝送される。受信装置では、ストリーム中のＥＭＭを自身のＩＤをキーにしてフィルタリングし、自身宛のＥＭＭを取得する。

さて、近年このようなデジタル放送受信機でもネットワーク経由でのコンテンツ配信が可能にする動きが活発化してきている。ネットワーク経由での配信は見たいときに見たい番組を視聴するＶＯＤ（Video On Demand）サービスを中心に電波と同様の放送形態での提供も想定されている。

このようなネットワークでのコンテンツ配信では、すでに双方向の通信路が存在することが前提であるためＥＭＭの受信装置への提供方法は、ストリームに多重して提供する方式は用いられず、必要なときにオンラインで取得する方式が用いられる。この場合、オンライン上で受信装置はまず自身のＩＤと契約に関する情報を通知し、その内容に従って送信側で生成されたＥＭＭを今度は取得する動作を行うことになる。
特許第２９４１３９８号公報

しかし、このようなＥＭＭをオンラインで供給する方式では、受信装置からのリクエストに含まれるカードＩＤが実際に受信装置に接続されているカードのＩＤと異なるＩＤを通知することが可能であり、本来購入操作をしていない受信装置に接続されたカードにＥＭＭを送ってしまう場合が発生するという問題がある。

本発明は、サーバ装置から受信装置へ配信される鍵情報が、権限のない受信装置へ誤配信されることのない受信装置、送信装置、認証処理を提供することを目的とする。

課題を解決するための手段の一実施形態は、
送信装置（２００，２０１）とネットワークを介して通信を行なう通信部（１０７）と、
前記送信装置に対して前記通信部を介してＩＤ情報を伴ってコンテンツの購入要求を行った際（Ｓ１３）に、前記送信装置から暗号化された認証情報を受信すると（Ｓ１７）、ＩＤ情報と対になる鍵（Ｋ_ｍ）で復号し、得られた認証情報を前記送信装置に送信した際に（Ｓ２１）、ライセンスとサーバＵＲＩとを受け取ると（Ｓ２２）、前記ＵＲＩが指定する前記送信装置に接続して、前記ライセンスを引数にした鍵の取得を要求（Ｓ２３）する認証処理部（１１１）と、
前記通信部を介して前記鍵の取得要求に対して前記通信装置から、復号鍵（Ｋ_ｍ）で暗号化されたコンテンツ鍵（Ｋ_Ｃ）を受けると、これに演算処理を行なって前記コンテンツ鍵（Ｋ_Ｃ）を出力する処理部（１５５）と、
前記通信部が受信したコンテンツ鍵（Ｋ_Ｃ）で暗号化されたコンテンツを、前記コンテンツ鍵（Ｋ_Ｃ）により復号して出力するデスクランブラ部（１０３）と、
を具備することを特徴とする受信装置である。

サーバ装置と受信装置との間で認証処理を行うことにより、サーバ装置から受信装置（正確にはＩＣカード）へ配信される鍵情報が、権限のない受信装置のＣＡＳモジュールへと誤配信されることがなくなった。

以下、この発明の実施の形態について図面を参照して詳細に説明する。

＜本発明の一実施形態に係るＣＡＳシステム＞
以下に、本発明の一実施形態であるＣＡＳシステムの構成及び動作を図面を用いて詳細に説明する。

（受信装置の構成）
初めに、受信装置の構成を図面を用いて説明する。図１は、本発明の一実施形態に係る受信装置の構成の一例を示すブロック図である。

本発明の一実施形態であるデジタル放送受信装置１０１は、図１において、チューナ部１０２と、デスクランブラ１０３と、ＴＳデコード部１０４と、映像音声デコード部１０５と、表示処理部１０６と、通信処理部１０７と、制御部１０８と、キー入力部１０９と、リモコン１１０と、認証処理部１１１と、ＩＣカードＩ／Ｆ（インターフェース）部１１２と、メモリ部１１３から構成されている。又、表示処理部１０６にはディスプレイＭを接続するかハードディスクレコーダ等の記録装置を接続することが好適である。以下、各部の特徴及び動作を説明する。

チューナ部１０２は、デジタル放送受信装置１０１に入力された放送波から所望のチャンネルを選局し、この選局したチャンネルのトランスポートストリーム（以下、ＴＳと記す）をデスクランブラ１０３へ出力する。ＴＳはコンテンツ保護のためにスクランブルされている。

デスクランブラ１０３は、チューナ部１０２又は通信処理部１０７から入力されたＴＳをデスクランブルしてＴＳデコード部１０４へ出力する。

ＴＳデコード部１０４は、デスクランブラ１０３から入力されたＴＳから必要なパケットを分離し、この分離したパケットから更に、放送番組信号（映像、音声）の抽出や各種多重データ（各種ＳＩ（Service Information）データやＥＣＭ，ＥＭＭ等）を分離する。また、ＴＳデコード部１０４は、分離した放送番組信号（映像、音声）は映像音声デコード部１０５へ出力する。

映像音声デコード部１０５は、ＴＳデコード部１０４から入力された放送番組信号（映像、音声）のデコードを行い、表示処理部１０６へ出力する。

表示処理部１０６は、映像音声デコード部１０５から入力された放送番組信号（映像、音声）を図示しない外部のモニタへ出力し表示・音声再生させる。また、表示処理部１０６は、ユーザとのインターフェース機能を果たすために各種エラー情報の表示画像信号を生成し、この生成した画像信号を放送番組信号（映像、音声）に代えて出力、或いは放送番組信号（映像、音声）と合成して出力する機能を有している。また、表示処理部１０６は、ＴＳデコード部１０４で分離されたＳＩデータから構成されたＥＰＧ画像信号を生成し、この生成した画像信号を放送番組信号（映像、音声）に代えて出力、或いは放送番組信号（映像、音声）と合成して出力する機能を有している。

通信処理部１０７は、Ethernet（登録商標）等のネットワーク回線に接続され、ネットワークを介してデータの送受を行うものであり、コンテンツ配信事業者のサーバからコンテンツの受信、ＥＣＭやＥＭＭを受信する機能を有する。

制御部１０８は、デジタル放送受信装置１０１全体を制御する制御部であり、バス接続やシリアル通信接続等で接続されたデジタル放送受信装置１０１内の各ブロックによる機能を制御する。

キー入力部１０９は、リモコン１１０等のユーザインターフェース機器からの例えば赤外線等による遠隔操作信号を受信する機能を有している。

認証処理部１１１は、後述するＣＡＳサーバである送信装置２００、ポータル２０１とＩＣカード１５１との間の認証処理を行う機能を有している。

ＩＣカード１５１は、コンテンツの視聴制御および契約管理を行うＣＡＳ（Conditional Access System）機能をもったカード形態のモジュールである。

Ｉ／Ｆ部１５２は、ＩＣカード１５１に内蔵されており、ＩＣカードＩ／Ｆ部１１２と通信をたとえばＩＳＯ−７８１６で規定される方式で行なう。

ＥＣＭ処理部１５３は、ＩＣカード１５１に内蔵されており、ＥＣＭを復号してスクランブル鍵Ｋ_Ｓを復号する。

ＥＭＭ処理部１５４は、ＩＣカード１５１に内蔵されており、ＩＤ情報と対になる“マスター鍵（Ｋ_ｍ）”によりＥＭＭを復号して、ワーク鍵（Ｋ_Ｗ）等の契約により取得される情報を再生する。

メモリ１５５は、ＩＣカード１５１に内蔵されており、“マスター鍵（Ｋ_ｍ）”やワーク鍵（Ｋ_Ｗ）等を格納するのに利用される。

（送信装置の構成）
次に、送信装置の構成を図面を用いて説明する。図２は、本発明の一実施形態に係る送信装置の構成の一例を示すブロック図である。

送信装置２００は、図２に示すように、ポータルサーバ２０１、ＣＡＳサーバ２０２、コンテンツ配信サーバ２０３からなる。コンテンツ配信サーバ２０３はコンテンツをコンテンツ鍵Ｋ_Ｃでスクランブル処理するスクランブラ２０８と、ネットワーク配信Ｉ／Ｆ２１０からなる。ポータルサーバ２０１はコンテンツの提示販売を行うコンテンツ販売処理部２０４、購入したコンテンツに対するライセンスを発行するライセンス発行部２０６と受信装置との認証を行う認証処理部からなる。また、ＣＡＳサーバはコンテンツの暗号を行う鍵の管理や受信機固有のＩＤに対応した鍵の管理等を行う鍵管理部２１２と受信装置に対して、契約情報や鍵情報を暗号化したＥＭＭを生成するＥＭＭ生成部２１１からなる。

これらのサーバはネットワーク接続され、必要なデータのやり取りが行われるほか、ネットワークＩ／Ｆ部２０９を通じて受信装置との通信を行う。

＜本発明の一実施形態に係るＣＡＳシステムの認証処理＞
次に、上述したＣＡＳシステムである送信装置及び受信装置の間の認証処理を図３及び図４の動作シーケンス図を用いて説明する。

なお、この実施形態では、通信処理部１０７を用いてコンテンツをネットワーク経由で受信する場合を中心に説明しているが、双方向機能を備えたケーブルＴＶ視聴の場合、チューナ部１０２を用いてコンテンツを放送経由で受信することも同様に可能である。

また、図中のＣＡＳモジュールは受信側でＣＡＳ処理を行なうモジュールの総称として用いており、上記ＩＣカード形状にこだわるものではなく、例えばＬＳＩとして受信装置に実装して実現するほか、受信装置のソフトウェアの一部として実現してもよい。ここでは以下、ＣＡＳモジュールは、ＩＣカード１５１として説明する。

（カードＩＤに基づく認証情報を用いた認証処理：図３）
以下、図３の動作シーケンスを用いて、ＣＡＳシステム（ＣＡＳサーバ２００、ポータル２０１、受信装置１０１、ＩＣカード１５１）での認証情報を用いた認証処理を説明する。

ここでは、ＣＡＳサーバ２００からＩＣカード１５１に確実にデータを送信するための認証処理を説明する。認証後は、暗号化されたコンテンツを復号するための、ライセンスに対応した鍵情報であるコンテンツ鍵Ｋ_ＣがＥＭＭとして配信されるが、確実に配信されるべき対象はＥＭＭだけに限らず、他の鍵情報や暗号化されたコンテンツも含まれる。

初めに、ＣＡＳカード１５１には、事前にカードＩＤと復号鍵であるマスター鍵Ｋ_ｍが設定されている（ステップＳ１１）。受信装置１０１は、電源オン時等にカードＩＤを取得しておく（ステップＳ１２）。

受信装置１０１はポータル２０１に接続し、購入したいコンテンツがあった場合にはカードＩＤを引数にしてコンテンツ購入の要求を出す（ステップＳ１３）。ここでポータル２０１は、一例として、インターネットのプロバイタのサーバ装置である。

ポータル２０１は、これに応じて、ＣＡＳサーバ２００に対してカードＩＤを引数にして認証用データの生成を要求する（ステップＳ１４）。

ＣＡＳサーバ２００は、この認証用データの生成要求に対し、受け取ったカードＩＤに対応した認証用の乱数を含めた認証情報を作成して、これを復号鍵であるマスター鍵Ｋ_ｍで暗号化することで一つのＥＭＭを生成し、認証情報とともにこれをポータル２０１に応答する（ステップＳ１５，Ｓ１６）。

ポータル２０１は、このＥＭＭを受信装置１０１に応答する（ステップＳ１７）。

受信装置１０１は、インターネット等を経由して、通信処理部１０７により受信したＥＭＭを、ＩＣカードＩ／Ｆ部１１２等を介してＣＡＳカード１５１に送る（ステップＳ１８）。

ＣＡＳカード１５１では、このＥＭＭをマスター鍵Ｋ_ｍで復号して、認証情報を取得する。そして、ＣＡＳカード１５１は、この認証情報を受信装置１０１にレスポンスする（ステップＳ１９，Ｓ２０）。

受信装置１０１は、通信処理部１０７を介して、ＣＡＳカード１５１から取得した認証情報をポータル２０１に対して送信する（ステップＳ２１）。

ポータル２０１では、ＣＡＳサーバ２００から受けた認証情報と受信装置１０１から得た認証情報を検証して、同一であれば正しいＣＡＳカードが挿入されていることが確認できる（ステップＳ２１−２）。ポータル２０１は、この確認ができたならば要求のあったコンテンツ購入の証明となるライセンスと鍵を取得するためのＣＡＳサーバのＵＲＩ（Uniform Resource Identifier）を、受信装置１０１に通知する（ステップＳ２２）。

受信装置１０１は、コンテンツを復号する鍵を取得するため、指定されたＣＡＳサーバ２００のＵＲＩに接続し、ライセンスを引数にした鍵の取得を要求する（ステップＳ２３）。

ＣＡＳサーバ２００は、ライセンスに相当するコンテンツ鍵Ｋ_Ｃをマスター鍵Ｋ_ｍで暗号化して一つのＥＭＭを生成し（ステップＳ２４）、これを受信装置１０１に対して送信する（ステップＳ２５）。

受信装置１０１は、通信処理部１０７で受信したＥＭＭを、ＩＣカードＩ／Ｆ部１１２を介してＣＡＳカード１５１に送る（ステップＳ２６）。そして、ＣＡＳカード１５１でこのＥＭＭを復号し、コンテンツ鍵Ｋ_Ｃを取得する（ステップＳ２７）。そして、このコンテンツ鍵Ｋ_Ｃをデスクランブラ１０３にセットすることで、通信処理部１０７から送られてくる暗号化されたパケットを復号することができるようになり、ここから視聴を開始する（ステップＳ２８）。

以上、詳細に説明したように、このような手順でＣＡＳサーバとＩＣカードの間の認証処理を確実に行うことにより、サーバ装置から受信装置へ配信される鍵情報が、権限のない受信装置へ誤配信されることがなく、セキュアな受信装置、送信装置、認証処理を提供することができる。

（カードでＥＭＭを生成する認証処理：図４）
次に、本発明の一実施形態に係る認証処理の他の実施形態として、カードＩＤ側でＥＭＭを生成することによって行う認証処理を図４の動作シーケンス図を用いて説明する。

この場合は、図４の動作シーケンス図に示すように、初めに、ＣＡＳカード１５１には、事前にカードＩＤと復号鍵であるマスター鍵Ｋ_ｍが設定されている（ステップＳ１１）。受信装置１０１は、電源オン時等にカードＩＤを取得しておく（ステップＳ１２）。

受信装置１０１はポータル２０１に接続し、購入したいコンテンツがあった場合にはカードＩＤを引数にしてコンテンツ購入の要求を出す（ステップＳ１３）。

ここで、ポータル２０１においては、受信装置１０１に対してたとえば任意の乱数を生成し、それを認証情報として出力する。（ステップＳ３１）。

これに対して、受信装置１０１は、ＩＣカードＩ／Ｆ部１１２を介してＩＣカード１５１に認証要求を通知する（ステップＳ３２）。ＩＣカード１５１では、与えられた認証情報を含んだ情報をマスター鍵Ｋ_ｍで暗号化し、自身のカードＩＤを付加したＥＭＭを生成し（ステップＳ３３）、これを受信装置１０１に応答する（ステップＳ３４）。受信装置１０１は、これをポータル２０１に送信する（ステップＳ３５）
次に、ポータル２０１は、ＣＡＳサーバ２００に対してこのＥＭＭを送信する（ステップＳ３６）。ＣＡＳサーバ２００では、送られたＥＭＭのＩＤに対応するマスター鍵Ｋ_ｍで復号し（ステップＳ３７）、得られた認証情報をポータル２０１に送信する（ステップＳ３８）。

ポータル２０１は、受信機に送った認証情報とＣＡＳサーバ２００から得た認証情報を比較して一致した場合は、正当なＩＤであると判断する（ステップＳ３９）。そして、正当なＩＤであると確認すると、ポータル２０１は、要求のあったコンテンツに対するライセンスと鍵を取得するためのＣＡＳサーバのＵＲＩを、受信装置１０１に通知する（ステップＳ４０）。

受信装置１０１は、これに対して、コンテンツを復号する鍵を取得するため、指定されたＣＡＳサーバ２００のＵＲＩに接続し、ライセンスを引数にした鍵の取得を要求する（ステップＳ４１）。

ＣＡＳサーバ２００は、ライセンスに相当するコンテンツ鍵Ｋ_Ｃをマスター鍵Ｋ_ｍで暗号化して一つのＥＭＭを生成し（ステップＳ４２）、これを受信装置１０１に対して送信する（ステップＳ４３）。

受信装置１０１は、通信処理部１０７で受信したＥＭＭを、ＩＣカードＩ／Ｆ部１１２を介してＣＡＳカード１５１に送る（ステップＳ４４）。そして、ＩＣカード１５１でこのＥＭＭを復号し、コンテンツ鍵Ｋ_Ｃを取得する（ステップＳ４５）。そして、このコンテンツ鍵Ｋ_Ｃをデスクランブラ１０３にセットすることで、通信処理部１０７から送られてくる暗号化されたパケットを復号することができるようになり、視聴を開始する（ステップＳ４６）。

以上、詳細に説明したように、ＩＣカード１５１でＥＭＭを生成することで認証処理を行うことも好適である。これにより、サーバ装置から受信装置へ配信される鍵情報が、権限のない受信装置へ誤配信されることがなく、セキュアな受信装置、送信装置、認証処理を提供することができる。

また、ここでは現在放送システムとして運用されているＥＭＭという形式を利用して認証処理を行う例を示したが、特にこの形式に限定される必要はなく、ＣＡＳサーバとＣＡＳモジュール間でセキュアにデータを送るための手段があればよい。従って、例えば、ＰＫＩ（Public Key Infrastructure）等を利用して、相互認証を行い、共有したセッション鍵で認証情報を暗号化して送受する構成にしてもよい。

以上記載した様々な実施形態により、当業者は本発明を実現することができるが、更にこれらの実施形態の様々な変形例を思いつくことが当業者によって容易であり、発明的な能力をもたなくとも様々な実施形態へと適用することが可能である。従って、本発明は、開示された原理と新規な特徴に矛盾しない広範な範囲に及ぶものであり、上述した実施形態に限定されるものではない。

本発明の一実施形態に係る受信装置の構成の一例を示すブロック図。 本発明の一実施形態に係る送信装置の構成の一例を示すブロック図。 本発明の一実施形態に係る受信装置と送信装置との間の認証処理の一例を示す動作シーケンス。 本発明の一実施形態に係る受信装置と送信装置との間の認証処理の他の一例を示す動作シーケンス。

符号の説明

１０１…デジタル放送受信装置、１０２…チューナ部、１０３…デスクランブラ、１０４…ＴＳデコーダ部、１０５…映像音声デコード部、１０６…表示処理部、１０７…通信処理部、１０８…制御部、１０９…キー入力部、１１１…認証処理部、１１２…ＩＣカードＩ／Ｆ部、１１３…メモリ部、１５１…ＩＣカード、１５２…Ｉ／Ｆ部、１５３…ＥＣＭ処理部、１５４…ＥＭＭ処理部、１５５…メモリ、２００…送信装置。

Claims (7)

1. 送信装置とネットワークを介して通信を行なう通信部と、
   前記送信装置に対して前記通信部を介してＩＤ情報を伴ってコンテンツの購入要求を行った際に、前記送信装置から暗号化された認証情報を受信すると、ＩＤ情報と対になる鍵で復号し、得られた認証情報を前記送信装置に送信した際に、ライセンスとサーバＵＲＩ（Uniform Resource Identifire）とを受け取ると、前記ＵＲＩが指定する前記送信装置に接続して、前記ライセンスを引数にした鍵の取得を要求する認証処理部と、
   前記通信部を介して前記鍵の取得要求に対して前記通信装置から、復号鍵で暗号化されたコンテンツ鍵を受けると、これに演算処理を行なって前記コンテンツ鍵を出力する処理部と、
   前記通信部が受信したコンテンツ鍵で暗号化されたコンテンツを、前記コンテンツ鍵により復号して出力するデスクランブラ部を具備することを特徴とする受信装置。
2. 前記デスクランブラからの復号信号を表示又は記録する処理部を更に有することを特徴とする請求項１記載の受信装置。
3. 送信装置とネットワークを介して通信を行なう通信部と、
   前記送信装置に対して前記通信部を介してＩＤ情報を伴ってコンテンツの購入要求を行った際に、前記送信装置から認証情報を受信すると、ＩＤ情報と対になる鍵で前記認証情報を暗号化し、この暗号化した認証情報をＩＤ情報と共に前記送信装置に送信した際に、ライセンスとサーバＵＲＩとを受け取ると、前記ＵＲＩが指定する前記送信装置に接続して、前記ライセンスを引数にした鍵の取得を要求する認証処理部と、
   前記通信部を介して前記鍵の取得要求に対して前記通信装置から、復号鍵で暗号化されたコンテンツ鍵を受けると、これに演算処理を行なって前記コンテンツ鍵を出力する処理部と、
   前記通信部が受信したコンテンツ鍵で暗号化されたコンテンツを、前記コンテンツ鍵により復号して出力するデスクランブラ部を具備することを特徴とする受信装置。
4. 受信装置とネットワークを介して通信を行なう通信部と、
   前記受信装置から前記通信部を介してＩＤ情報を伴ってコンテンツの購入要求を受けた際に、認証情報を生成し、ＩＤ情報に対応した前記鍵で認証情報を暗号化して送信し、前記受信装置から応答された復号済みの認証情報と生成した前記認証情報を比較し、その判定結果によってライセンスとサーバＵＲＩを送信する認証処理部と、
   復号鍵で暗号化したコンテンツ鍵を出力する生成部と、
   前記通信部を介した前記ライセンスとサーバＵＲＩの送信に対して、前記ＵＲＩに応じたアクセスにより前記ライセンスを引数にした鍵の取得の要求を受けると、前記復号鍵で暗号化したコンテンツ鍵と前記コンテンツ鍵で暗号化したコンテンツを、前記通信部を介して前記受信装置に送信し、コンテンツの再生要求に対して前記コンテンツ鍵で暗号化したコンテンツを前記通信部を介して前記受信装置に送信する制御部を具備することを特徴とする送信装置。
5. 受信装置とネットワークを介して通信を行なう通信部と、
   前記受信装置から前記通信部を介してＩＤ情報を伴ってコンテンツの購入要求を受けた際に、認証情報を生成して送信し、前記受信装置から応答された暗号化された認証情報をＩＤ情報に対応した復号鍵で復号して認証情報を抽出し、生成した前記認証情報を比較し、その判定結果によって、ライセンスとサーバＵＲＩを前記受信装置に送信する認証処理部と、
   前記復号鍵で暗号化したコンテンツ鍵を出力する生成部と、
   前記通信部を介した前記ライセンスとサーバＵＲＩの送信に対して、前記ＵＲＩに応じたアクセスにより前記ライセンスを引数にした前記復号鍵の取得の要求を受けると、前記復号鍵で暗号化したコンテンツ鍵と前記コンテンツ鍵で暗号化したコンテンツを、前記通信部を介して前記受信装置に送信し、コンテンツの再生要求に対して前記コンテンツ鍵で暗号化したコンテンツを前記通信部を介して前記受信装置に送信する制御部と、
   を具備することを特徴とする送信装置。
6. 受信装置と送信装置との間の認証方法であって、
   前記受信装置は、前記送信装置に対し、ＩＤ情報を伴ってコンテンツの購入要求を行い、
   前記送信装置は、前記受信装置からのＩＤ情報を伴ったコンテンツの購入要求に対して、復号鍵で暗号化された認証情報を送信し、
   これに応じて前記受信装置は、前記復号鍵で暗号化された認証情報を、予め有していた復号鍵で復号し、復号した認証情報を前記送信装置に送信し、
   これに応じて前記送信装置は、受信装置に送信した認証情報と受信装置から受信した認証情報の一致判定を行い、この結果に応じて前記送信装置は、前記受信装置に対しライセンスとサーバＵＲＩを送信し、
   これに応じて前記受信装置は、前記送信装置に対し、前記ＵＲＩが指定する前記送信装置に接続して、前記ライセンスを引数にした鍵の取得を要求することを特徴とする認証方法。
7. 受信装置と送信装置との間の認証方法であって、
   前記受信装置は、前記送信装置に対し、ＩＤ情報を伴ってコンテンツの購入要求を行い、
   前記送信装置は、前記受信装置からのＩＤ情報を伴ったコンテンツの購入要求に対して、認証情報を送信し、
   これに応じて前記受信装置は、前記復号鍵を暗号鍵として使用し、前記認証情報を暗号化し、さらにＩＤ情報を付加した情報生成して前記送信装置に送信し、
   これに応じて前記送信装置は、受信装置に送信した認証情報と受信装置から受信した情報をＩＤに対応した前記復号鍵で復号して認証情報を得、双方の一致判定を行い、この結果に応じて前記送信装置は、前記受信装置に対し、ライセンスとサーバＵＲＩを送信し、
   これに応じて前記受信装置は、前記送信装置に対し、前記ＵＲＩが指定する前記送信装置に接続して、前記ライセンスを引数にした鍵の取得を要求することで、前記送信装置は前記受信装置の認証処理を行うことを特徴とする認証方法。

Images