JP2008510430A - 第二のｄｖｒセットトップボックスを利用しての、ｄｖｒセットトップボックスからの暗号化されたハードドライブコンテンツの回収と移動 - Google Patents

第二のｄｖｒセットトップボックスを利用しての、ｄｖｒセットトップボックスからの暗号化されたハードドライブコンテンツの回収と移動 Download PDF

Info

Publication number
JP2008510430A
JP2008510430A JP2007527892A JP2007527892A JP2008510430A JP 2008510430 A JP2008510430 A JP 2008510430A JP 2007527892 A JP2007527892 A JP 2007527892A JP 2007527892 A JP2007527892 A JP 2007527892A JP 2008510430 A JP2008510430 A JP 2008510430A
Authority
JP
Japan
Prior art keywords
content
key
top box
encrypted
stb
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2007527892A
Other languages
English (en)
Inventor
アンソニー ジェイ． ヴァシレウスキー，
Original Assignee
サイエンティフィック−アトランタ， インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by サイエンティフィック−アトランタ， インコーポレイテッド filed Critical サイエンティフィック−アトランタ， インコーポレイテッド
Publication of JP2008510430A publication Critical patent/JP2008510430A/ja
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
    • G11B20/00282—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored in the content area, e.g. program area, data area or user area
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/4104—Peripherals receiving signals from specially adapted client devices
    • H04N21/411—Peripherals receiving signals from specially adapted client devices having similar hardware or software capabilities as the client device itself, e.g. a first STB connected to a second STB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/4104—Peripherals receiving signals from specially adapted client devices
    • H04N21/4112—Peripherals receiving signals from specially adapted client devices having fewer capabilities than the client, e.g. thin client having less processing power or no tuning capabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/414—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance
    • H04N21/4147—PVR [Personal Video Recorder]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream, rendering scenes according to MPEG-4 scene graphs
    • H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream, rendering scenes according to MPEG-4 scene graphs involving video stream decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
    • H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled

Abstract

第二のセットトップボックスを利用して、第一のセットトップボックスから、暗号化されたコンテンツを回収し移動するためのシステムと方法が開示される。コンテンツが第一のセットトップボックスの記憶デバイスに記録されるときには、コンテンツはコンテンツ・インスタンス鍵で暗号化される。このコンテンツ・インスタンス鍵は第一のセットトップボックスの公開鍵で暗号化され、コンテンツ・インスタンス鍵の複製は第二のセットトップボックスの公開鍵で暗号化される。記憶デバイス上の暗号化されたコンテンツは、コンテンツ・インスタンス鍵の複製を暗号化した第二のセットトップボックスの公開鍵に対応する秘密鍵で、複製コンテンツ・インスタンス鍵を復号化することによって、回収され得る。

Description

（関連出願の参照）
本米国特許出願は、米国特許出願、タイトル「ＲＥＴＲＩＥＶＡＬ ＡＮＤ ＴＲＡＮＳＦＥＲ ＯＦ ＥＮＣＲＹＰＴＥＤ ＨＡＲＤ ＤＲＩＶＥ ＣＯＮＴＥＮＴ ＦＲＯＭ ＤＶＲ ＳＥＴ−ＴＯＰ ＢＯＸ ＵＴＩＬＩＺＩＮＧ ＳＥＣＯＮＤ ＤＶＲ ＳＥＴ−ＴＯＰ ＢＯＸ」、および、米国特許出願、タイトル「ＵＴＩＬＩＺＡＴＩＯＮ ＯＦ ＥＮＣＲＹＰＴＥＤ ＨＡＲＤ ＤＲＩＶＥ ＣＯＮＴＥＮＴ ＢＹ ＯＮＥ ＤＶＲ ＳＥＴ−ＴＯＰ ＢＯＸ ＷＨＥＮ ＲＥＣＯＲＤＥＤ ＢＹ ＡＮＯＴＨＥＲ」と関連する。これら二つの米国特許出願は共に同じ発明者で、本明細書において参考として援用され、本出願と同時に提出されている。
（技術分野）
本発明は、セットトップ端末の分野に関し、さらに具体的には、オリジナルセキュアマイクロプロセッサを利用することなしに、再利用のための記憶デバイスからの暗号化されたコンテンツの記憶、回復、および、移動に関する。
セットトップボックス（ｓｅｔ−ｔｏｐ ｂｏｘ）（ＳＴＢ）のハード・ドライブのような記憶デバイスにコンテンツを記録することは、ケーブル加入者が利用可能な人気のあるサービスである。デジタル・ビデオ・レコーダー（ＤＶＲ）応用は、記憶デバイスのコンテンツを管理するのに使われるユーザー・インターフェイス・スクリーンを提供する。記憶デバイスに記録されたコンテンツで、加入者は、ポーズ、巻き戻し、早送り、および、消去のようなＶＣＲのような機能を利用している間、欲しいと思うたびに、コンテンツを再生できる。コンテンツの安全性を保証するために、デジタル・コンテンツ・ストリームは、記憶デバイスに記憶される前に暗号化される。適切な強度の単一のコンテンツ・インスタンス鍵が、ストリーム全体を暗号化するのに使われる。
コンテンツ・インスタンス鍵は、次に、ＳＴＢの公開鍵によって暗号化され、暗号化されたコンテンツと他の任意のアクセス権要素と関連して、記憶デバイスに記憶される。一般的には、加入者は彼らの記憶された暗号化されたコンテンツの個人的なライブラリを生成する。加入者が記録されたコンテンツをリプレイしたいと願ったとき、ＳＴＢの秘密鍵が、暗号化されたコンテンツ・インスタンス鍵と暗号化されたコンテンツへの他の任意のアクセス権要素を復号化するために供給される。
しかしながら、セットトップが故障したとき、記憶デバイスから記憶されたコンテンツの復号化を許すようにセキュアマイクロプロセッサにアクセスすることは可能であり得ない。結果として、加入者の個人的なライブラリはアクセス不可になり得る。したがって、必要なことは、たとえ記憶デバイスのコンテンツが故障したＳＴＢのオリジナルセキュアマイクロプロセッサで復号化されることができなくても、加入者に、暗号化されたコンテンツを回収して、コンテンツを新しく置き換えられたＳＴＢによってプレイされるように送ることを可能とするシステムおよび方法である。
本発明は、添付される図面を参照して、以下に、より完全に記述される。図面において、同様の数字は、いくつかの図面を通じて、同様の要素を表す。図面において、本発明の例示的な実施形態が示される。しかしながら、本発明は多くの異なる形で具体化され得、ここに明らかにされる実施形態に制限されるものと解釈されるべきではない。むしろ、この実施形態は、この開示がまっすぐ筋の通った完全なものであり、当業者に発明の範囲を完全に伝えるように提供されている。本発明は以下により完全に記述される。
図１は、テレビジョン１１２に結合された一般化されたデジタルＳＴＢ１１０のブロック図を図解している。ＳＴＢ１１０はＤＶＲ機能を含んでいて、さらにもう一つのテレビジョン１２２と結合している、一般的には加入者の家屋の中に位置する遠方のＳＴＢ１２０と結合され得る。ＳＴＢ１１０は、プロバイダから直接的にブロードバンド信号を受信することのでき、その一方で、遠方のＳＴＢにＳＴＢ１１０の機能が装備されているかのように、記憶または記録されたコンテンツ、ＶＯＤムービー、または、双方向性プログラム・ガイド、を要求し、ＳＴＢ１１０ケーブル・チャンネルから受信することとができる、複数の遠方のＳＴＢと結合し得る。便宜上、一つの遠方ＳＴＢ１２０のみが示されている。
マルチプル・システム・オペレータ（ＭＳＯ）は、ヘッドエンドまたは中央オフィスから、通信ネットワークを通して、ＳＴＢ１１０のようなＳＴＢを有する複数の加入者へ、信号を送信する。提供されるサービスは、多くのプログラムサービスを含む。プログラム源から提供される各プログラムは、そのプログラム源の「インスタンス」（ｉｎｓｔａｎｃｅ）である。インスタンスがブロードキャストされたとき、プログラムを形成する暗号化された情報であるインスタンス・データを含む、暗号化されたインスタンスを形成するために、それは暗号化される。この情報はＳＴＢ１１０に送達される。認可情報もまたＳＴＢ１１０に送られ、加入者が暗号化されたインスタンスのプログラムを見る資格が与えられている場合には、ＳＴＢ１１０は暗号化されたインスタンスを復号化し得る。ヘッドエンド・サービス・プロバイダへの、および、からの信号の暗号化と復号化の概要は、米国特許第６，２９２，５６８号の中で見ることができる。
一つの例示的な実施形態のＳＴＢ１１０は、さらに、チューナー・システム１３０を含む。このチューナー・システム１３０は、好適には少なくとも二つのチューナーと少なくとも一つのＲＦトランスミッターを含んでおり、そのため、ＳＴＢ１１０は遠方のＳＴＢ１２０に独立した信号を送ることができる。ヘッドエンド・サービス・プロバイダから入ってくる信号は、チューナー・システム１３０に到着し、望ましくないソース信号をフィルター・アウトし、選択されたテレビジョン信号と同調する。一部の実施形態では、同調された信号は、同じ同調されたプログラム・ストリームの中へマルチプレクスされたいくつかの異なるプログラムまたはテレビジョン信号を含み得るので、チューナー・システム１３０は、デマルチプレクサ（ｄｅｍｕｌｔｉｐｌｅｘｏｒ）を含む。デマルチプレクサは、同調されたチャンネルまたはプログラム・ストリームから、特定のテレビジョン信号を選択する。
フィルターされた信号は、信号処理システム１３２へ転送される。その信号処理システム１３２は、フィルターされた信号をデモジュレートおよび復号化するための一つ以上のソフトウェアおよび／またはハードウェア・モジュールに加えて、ＣＰＵ、メモリ、オペレーティング・システム、および、ＤＶＲアプリケーションを含む。図１の実施形態に示されるように、信号処理システム１３２は、選択されたテレビジョン信号を復号化し、それを平文でテレビジョン１１２に提供するための復号化器を含む。信号処理システムはまた暗号化器１３６を含む。加入者は、暗号化器１３６で再び暗号化されなくてはならない、復号化器１３４で復号されたインスタンスを、記憶デバイス１４０に、記録することを決定し得る。記憶デバイス１４０は、好適には、記録されたプログラミングの望ましい総量を記憶する大きさの、内蔵または外付けハード・ドライブである。記録されるべきインスタンスに対応する暗号化された信号は、転送され、記憶のため記憶デバイス１４０に記録される。暗号化器１３６からのコンテンツ・インスタンス鍵は、記憶デバイス１４０へ記録される各インスタンスを暗号化するために使用される。このコンテンツ・インスタンス鍵は一般にバルク暗号化鍵と呼ばれ得る。一部の場合では、同じコンテンツ・インスタンス鍵が、記憶デバイスに記録される一つよりも多いまたは全てのインスタンスを暗号化するために使用され得る。信号処理システム１３２は記憶デバイス１４０上の暗号化されたインスタンスの記憶位置を決定する。暗号化器１３６で暗号化された信号は、信号が記憶デバイス１４０に記録される前または後に、ＳＴＢ１２０へ転送され得、ＳＴＢ１２０の復号化器１２８が信号を複合化し、テレビジョン１２２での表示のためにそれを送信する。
図２を参照すると、テレビジョン１１２で見るために記憶デバイス１４０からコンテンツを回収するために、記憶された暗号化されたコンテンツとＤＲＭパラメタはＳＴＢ１１０のコンテンツ・セキュリティー・ユニット２００へ送り返される。ＳＴＢ１１０の公開連続番号が、メモリ２１４からコンテンツ・セキュリティー・ユニット２００のデマルチプレクサ２１０に提供され、その結果、デマルチプレクサ２１０は、コンテンツ・セキュリティー・ユニット２００のために暗号化された暗号化インスタンス鍵を選択できる。暗号化インスタンス鍵ＥＫｐｕ（ＫＩ）は、ＳＴＢ１１０の秘密鍵ＫＰＲを使用して、メモリ２１４から、コンテンツ・インスタンス鍵ＫＩを提供するために、セキュアマイクロプロセッサ１３８の復号化器２１２で復号化される。コンテンツ・インスタンス鍵ＫＩは、アクセス権要素と共に、ＳＴＢ１１０の信号処理システム１３２のメインＣＰＵ２１６へ、提供される。ＳＴＢ１１０を利用している加入者のアクセス権は、加入者が記憶デバイス１４０から回収された記憶されたコンテンツへのアクセスをまだ有しているか、を決定するために再調査される。別の実施形態では、加入者アクセス権の決定はセキュアマイクロプロセッサ１３８内で実行され得る。一度アクセス権が確かめられると、暗号化されたコンテンツは、コンテンツ・インスタンス鍵ＫＩを使用して、平文でコンテンツ・インスタンスを回復するために、信号処理システム１３２の復号化機２１８で処理される。
ＳＴＢ１１０が故障したイベントでは、たとえ記憶デバイス１４０上のコンテンツが、ＳＴＢ１１０のオリジナルセキュアマイクロプロセッサ１３８を使用して、もはやアクセスも復号化もできなくても、記憶デバイス１４０に記憶された暗号化されたコンテンツを回収することが望ましい。図３のフロー・チャートは、オリジナルセキュアマイクロプロセッサ１３８を使用して、記憶デバイス１４０に暗号化されたコンテンツを記憶し、その結果をＳＴＢ１１０のオリジナルセキュアマイクロプロセッサ１３８を使うことなしに、それが記憶デバイス１４０から後で回収され移動され得る、一実施形態を図解している。このプロセスは、プロセス・ブロック３１０で開始され、そこで、上述されたように、記憶デバイス１４０に記録されるコンテンツがコンテンツ・インスタンス鍵で暗号化される。次に、プロセス・ブロック３２０で示されるように、コンテンツ・インスタンス鍵はＳＴＢ１１０の公開鍵で暗号化される。暗号化されたインスタンス鍵は、定義された公開／秘密鍵ペアにおけるＳＴＢ１１０の公開鍵に対応する秘密鍵で、復号化され得る。
しかしながら、プロセス・ブロック３３０で示されるように本発明では、コンテンツ・インスタンス鍵の複製もまた、ＳＴＢ１１０以外の一つ以上の公開鍵で暗号化される。例えば、コンテンツ・インスタンス鍵の複製は、ＭＳＯのヘッドエンドの一つ以上の公開鍵で暗号化され得る。コンテンツ・インスタンス鍵はオリジナル・コンテンツ・インスタンス鍵または複製コンテンツ・インスタンス鍵のどちらかで呼ばれるものの、それらは実質的に互いに区別不可能で、どちらも他よりも先のものと呼ばれる必要はない。コンテンツ・インスタンス鍵で暗号化されたコンテンツ、ＳＴＢ１１０の公開鍵で暗号化されたコンテンツ・インスタンス鍵、および、一つ以上の他の公開鍵で暗号化された複製コンテンツ・インスタンス鍵は、ブロック３４０で示されるように互いに関連して記憶デバイス１４０に記憶される。
アクセス権要素と組み合わされたコンテンツ・インスタンス鍵は、デジタル権限管理（ＤＲＭ）パラメタまたはＤＲＭタグと呼ばれる。本発明の一実施形態では、オリジナルＤＲＭパラメタはまた複製され得、そのため、複製コンテンツ・インスタンス鍵は、ＤＲＭパラメタの複製の一部となる。したがって、オリジナル・コンテンツ・インスタンス鍵の引き続いての発生を暗号化するために、ＳＴＢ１１０の公開鍵の場所で利用される、一つ以上の公開鍵のそれぞれによって暗号化される、好適な分離されたＤＲＭパラメタが存在する。オリジナルＤＲＭパラメタのアクセス権要素または任意の複製ＤＲＭパラメタ一部である複製アクセス権要素は、他の公開鍵ユーザーによってＤＲＭパラメタの可能な復号化を反映するように修正され得る。したがって、ＭＳＯのヘッドエンドのような他の公開鍵ユーザーによる使用のためのＤＲＭパラメタのアクセス権要素が、関連する満了時間を有する加入者のＳＴＢに関連するそれよりも、さらに緩やかであることが好ましい。
決定ブロック３４４において、ＳＴＢ１１０が記憶デバイス１４０上の記憶されたインスタンスを復号化できる場合には、プロセス・ブロック３４６で示されるように、インスタンスは平文でテレビジョン１１２に提供される。一方、ＳＴＢ１１０が故障して、オリジナルセキュアマイクロプロセッサ１３８を利用して記録されたインスタンスをもはや復号化できない場合には、プロセス・ブロック３５０で示されるように、ＳＴＢの故障が検出される。記憶デバイス１４０は故障したＳＴＢから除去され得るか引き離され得る。一実施形態では、記憶デバイス１４０上のコンテンツの回収と移動が実行され得るために、記憶デバイス１４０自身がサービス・プロバイダに転送され得る。
記憶デバイス１４０からのコンテンツの回収と移動は、コンテンツ転写デバイス（ＣＴＤ）によって実行され得る。コンテンツ転写デバイス（ＣＴＤ）は、アクセス権要素と共に暗号化されたコンテンツ・インスタンス鍵の複製を復号化するための適切な秘密鍵を使用し得る、専用のデバイスである。例えば、ＣＴＤは、ＭＳＯの条件付アクセス権限（ＣＡＡ）のような秘密鍵、または、エンタイトルメント代理人（ＥＡ）のようなサイトスペシフィック（ｓｉｔｅ−ｓｐｅｃｉｆｉｃ）ヘッドエンド・秘密鍵を使用し得る。ＣＴＤは、以下に概説するように、一つ以上の他の機能を実行し得る。好適にも、ＣＴＤは、強い物理的な保護を有するように、ヘッドエンドで維持される。
さらに図３を参照すると、プロセス・ブロック３５２で、アクセス権要素と、ＭＳＯヘッドエンドの公開鍵のような故障したＳＴＢ１１０以外の公開鍵で暗号化された複製コンテンツ・インスタンス鍵とを含むＤＲＭパラメータは、ＭＳＯヘッドエンドの対応する秘密鍵で復号化される。プロセス・ブロック３５６で示されるように、加入者のアクセス権を決定し、暗号化されたコンテンツを複製コンテンツ・インスタンス鍵で復号化するために、暗号化されていないアクセス権要素と複製コンテンツ・インスタンス鍵が受信される。プロセス・ブロック３６０で示されるように、ＭＳＯヘッドエンドの公開鍵のような、故障したＳＴＢ１１０以外の公開鍵に対応する秘密鍵を使用することによって、記憶デバイス１４０からの暗号化されたコンテンツは復号化される。例えば、コンテンツ・インスタンス鍵の複製を暗号化した公開鍵に対応するＭＳＯヘッドエンドの秘密鍵は、コンテンツ・インスタンス鍵の複製を復号化するのに使われる。復号化された複製コンテンツ・インスタンス鍵は、ＣＴＤによって、記憶デバイス１４０からの暗号化されたコンテンツを復号化するために使用され得る。
一度、コンテンツが記憶デバイス１４０から平文で回収されたら、コンテンツは、加入者のアクセス権に従って、将来のアクセスのために、加入者に返され得る。しかしながら、回収されたコンテンツは好適には再び暗号化され記憶デバイス１４０に再び記録されるか、または、一部の別の記憶デバイスに移される。プロセス・ブロック３６２は、回収されたコンテンツを再び暗号化するための新しいコンテンツ・インスタンス鍵の生成を、図解している。回収されたコンテンツは、ブロック３７０で示されるように、好適にはオリジナル・コンテンツ・インスタンス鍵と同様の品質を有する新しいコンテンツ・インスタンス鍵を使用して、再び暗号化される。しかしながら、オリジナル・コンテンツ・インスタンス鍵が好適には利用され得る。これは、その高品質のためと、ＣＴＤが、適切な品質の新しいコンテンツ・インスタンス鍵を生成するために必要な機能を有する必要がないからである。
また、一つ以上の公開鍵が、図３のプロセス・ブロック３８０に示されるように、回収されるコンテンツと関連して記憶される、対応するＤＲＭパラメータ、および、インスタンス鍵と複製をそれぞれ暗号化するために使われるべきである。ＤＲＭパラメータのそれぞれは、回収されたコンテンツを再び暗号化するために使用されるコンテンツ・インスタンス鍵のバージョンを含み、また、加入者のアクセス権を決定するためのアクセス権要素を含む。コンテンツ・プロバイダによって許可された場合には、加入者のアクセス権は回復および／または移動プロセスの一部として修正され得る。
図４のＳＴＢ４１０のような、加入者にすでに提供された、または、提供される、別の動作可能なＳＴＢの公開鍵は、オリジナル・コンテンツ・インスタンス鍵を再び暗号化する、または、ＣＴＤによって生成された新しく生成されたコンテンツ・インスタンス鍵を暗号化するために使用され得る。インスタンス鍵の複製を暗号化／再暗号化するための別の公開鍵は、ＭＳＯのヘッドエンドの一つ以上の公開鍵であり得る。
図１のＳＴＢ１１０と好適にも同様の、図４のＳＴＢ４１０は、チューニング・システム４３０、信号処理システム４３２、および、セキュアプロセッサ４３８を含み得るが、ＳＴＢ４１０が記憶デバイス１４０、または、記憶デバイス１４０から移動され、回収されたコンテンツを有する一部の別の記憶デバイスにアクセスし得る限りにおいて、実質的に異なる。図４に示されるように、記憶デバイス１４０はＳＴＢ４１０の内蔵ハード・ドライブとなるが、外部のハード・ドライブまたは他の外部の記憶デバイスでもあり得る。
図３のプロセス・ブロック３９０に示されるように、再暗号化されたコンテンツは記憶デバイス１４０に再記録され得る。暗号化／再暗号化されたＤＲＭパラメータおよび一つ以上の暗号化／再暗号化されたインスタンス鍵は、再暗号化されたコンテンツと関連して記憶デバイス１４０に記憶され得る。一つ以上の暗号化／再暗号化されたインスタンス鍵と、記憶デバイス１４０に移された再暗号化されたコンテンツに関連して記憶された、暗号化／再暗号化されたＤＲＭパラメータは、一度、対応する一つ以上の秘密鍵で復号化されると、記憶デバイス１４０上の再暗号化されたコンテンツを復号化するために利用され得る。例えば、ユーザーがＳＴＢ４１０で記憶デバイス１４０から移動された任意のコンテンツを見たいと願う場合には、ＳＴＢ４１０の秘密鍵が、見られるべきコンテンツを暗号化したインスタンス鍵を復号化するために利用される。ＳＴＢ４１０がその後に故障して、記憶されたコンテンツが記憶デバイス１４０から再び回収される事態においては、コンテンツ・インスタンス鍵の複製を暗号化／再暗号化した一つ以上の公開鍵に対応する秘密鍵は、必要な場合には、コンテンツが復号化され回収され移動されるように、コンテンツ・インスタンス鍵を復号化するために利用される。
本発明による代替案としての実施形態では、図３で図解されたプロセスは、コンテンツが別のＳＴＢで使われるように直接的に移動され得るように修正され得る。図５は、図３に図解されたプロセスの修正の一実施形態を図解している。一度、記憶デバイス１４０が故障したＳＴＢ１１０から取り外されると、記憶デバイス１４０は、ＳＴＢ４１０のような、動作可能な交換ＳＴＢと結合され得る。プロセス・ブロック５１０に示されるように、交換ＳＴＢ４１０は、加入者の家屋で、記憶デバイス１４０上の暗号化されたコンテンツを検出し得る。そのような場合、ＳＴＢ４１０は、プロセス・ブロック５２０で示されるように、メッセージをＭＳＯのヘッドエンドに上流に送ることによって、複製暗号化コンテンツ・インスタンス鍵の復号化を要求する。上流へのメッセージは、ＳＴＢ４１０が記憶デバイス１４０の記憶されたコンテンツに対する交換ＳＴＢであること、復号化のための暗号化されたインスタンス鍵と暗号化されたアクセス権要素を提供することを、指示する。一度、上流へのメッセージが、当該技術で周知のデジタル署名法を使用して、交換ＳＴＢ４１０を用いた加入者からのものであることが、信頼できると証明されれば、暗号化されたコンテンツ・インスタンス鍵とアクセス権要素は、プロセス・ブロック５３０で示されるように、ヘッドエンドの公開鍵、または、コンテンツ・インスタンス鍵とアクセス権要素の両方を暗号化した他の公開鍵と対応する、秘密鍵で復号化される。
プロセス・ブロック５４０で、コンテンツ・インスタンス鍵とアクセス権要素は、交換ＳＴＢ４１０の公開鍵および好適には交換ＳＴＢ４１０以外の他の公開鍵によって、再暗号化される。アクセス権要素は、回復プロセスの一部として修正され得る。再暗号化されたコンテンツ・インスタンス鍵とアクセス権要素を含む、下流へのメッセージは、交換ＳＴＢ４１０へ送られる。プロセス・ブロック５５０で示されるように、交換ＳＴＢ４１０は、再暗号化されたコンテンツ・インスタンス鍵とアクセス権要素と共に、下流へのメッセージを受信し、その結果として、記憶デバイス１４０からの記憶されたコンテンツは、交換ＳＴＢ４１０を利用して見られ得る。したがって、故障したＳＴＢ１１０のセキュアマイクロプロセッサ１３８によって最初に暗号化されたコンテンツは、ブロック５６０に示されるように、オリジナルセキュアマイクロプロセッサ１３８なしで交換ボックス４１０によって、交換ＳＴＢ４１０が、下流へのメッセージから受信されたコンテンツ・インスタンス鍵とアクセス権要素を再暗号化するために利用される公開鍵と対応する交換ＳＴＢ４１０自身の秘密鍵を使用することによって、復号化され得る。
しかしながら、暗号化されたコンテンツのインスタンスを回収して移動する代わりに、もはやオリジナルセキュアマイクロプロセッサにアクセスを有しなくても、加入者のアクセス権を決定するために、ＤＲＭパラメータを直接復号化することが望ましい。図６のフロー・チャートは、オリジナルセキュアマイクロプロセッサを利用している間に、暗号化されたコンテンツに関連する暗号化されたＤＲＭパラメータを記憶デバイスに記憶するための一実施形態を図解しており、本発明の一実施形態にしたがって、ＤＲＭパラメータは後にオリジナルセキュアマイクロプロセッサを利用せずに他の公開鍵ユーザーによって回収され得る。
図６のプロセスの最初のステップは、上述の図３のプロセスの最初のステップと実質的に同様である。しかしながら、図３と図６のプロセスは、ＳＴＢの故障が検出された後には、互いに区別可能である。図６のプロセスは、プロセス・ブロック６１０で開始され、上で説明されるように、記憶デバイス１４０に記録されるコンテンツがコンテンツ・インスタンス鍵で暗号化される。次に、プロセス・ブロック６２０で示されるように、コンテンツ・インスタンス鍵および対応するアクセス権要素は、ＳＴＢ１１０の公開鍵で暗号化される。暗号化されたインスタンス鍵とアクセス権要素とは、定義された公開／秘密鍵のペアのＳＴＢ１１０の公開鍵に対応する秘密鍵で復号化される。しかしながら、プロセス・ブロック６３０で示されるように本発明では、コンテンツ・インスタンス鍵の複製および対応するアクセス権要素の複製はまた、ＳＴＢ１１０以外の一つ以上の公開鍵で暗号化される。例えば、コンテンツ・インスタンス鍵の複製とアクセス権要素の複製とは、ＭＳＯのヘッドエンドの一つ以上の公開鍵で暗号化され得る。コンテンツ・インスタンス鍵で暗号化されたコンテンツ、コンテンツ・インスタンス鍵と対応するアクセス権要素を有する暗号化されたＤＲＭパラメータ、および、一つ以上の他の公開鍵で暗号化された複製コンテンツ・インスタンス鍵を有するＤＲＭパラメータは、ブロック６４０に示されるように、互いに関連しながら、記憶デバイス１４０上に全て記憶される。
決定ブロック６４４において、ＳＴＢ１１０が記憶デバイス１４０上でＤＲＭパラメータを復号化できる場合には、プロセスブロック６４６に示されるように、記憶されたインスタンスはテレビジョン１１２へ平文で供給される。一方、ＳＴＢ１１０が故障して、そのオリジナルセキュアマイクロプロセッサ１３８を利用してもはや復号化できない場合には、ＳＴＢ故障はプロセス・ブロック６５０に示されるように検出される。記憶デバイス１４０は、故障したＳＴＢから除去されるか取り外される。上で説明したように、記憶デバイス１４０はサービス・プロバイダへ送付されて、ＤＲＭパラメータは復号化されて再暗号化されて記憶デバイス１４０または任意の他の記憶デバイスに入れて返送され得る。
さらに図６を参照すると、プロセス・ブロック６６０で、複製コンテンツ・インスタンス鍵および対応するアクセス権要素を有するＤＲＭパラメータは、ＤＲＭパラメータの複製コンテンツ・インスタンス鍵を暗号化した公開鍵と対応する秘密鍵で、復号化され得る。次に、一度、暗号化されていないアクセス権と暗号化されていないコンテンツ・インスタンス鍵とが受信されたら、プロセス・ブロック６７０で示されるように、加入者のアクセス権は、コンテンツ・プロバイダによって許される場合には、回復プロセスの一部として修正され得る。プロセス・ブロック６８０は、一つ以上の他の公開鍵で、一つ以上のＤＲＭパラメータが再暗号化されることを、対応して図解している。再暗号化されたＤＲＭパラメータは、記憶デバイス１４０か、または、記録されるコンテンツに関連する他の任意の記憶デバイス上に記録され得る。
本発明の別の代替案としての実施形態では、ＳＴＢ７１０は一つ以上の遠方のＳＴＢ７２０と、図７に示されるマルチルーム構成と一般に呼ばれるやり方で、結合され得る。ＳＴＢ７１０とＳＴＢ７２０とが両方とも同様のＤＶＲ機能を有するという場合においては、一方のＳＴＢの記憶デバイスに記録されている暗号化されたコンテンツは、他方のＳＴＢに移動され得る。本発明の状況では、一つのＳＴＢから別のＳＴＢへ暗号化されたコンテンツを移動することは、別のＳＴＢによって暗号化され記憶されたコンテンツを一つのＳＴＢ上でプレイすることから区別可能である。例えば、ＳＴＢ７１０は暗号化されたコンテンツをディスク７３０のような取り外し可能記憶媒体に記録できる。取り外し可能ディスク７３０に記録された各インスタンスは、ＳＴＢ１１０またはＳＴＢ４１０のどちらかに関して上で説明されたのと同様の方法で、コンテンツ・インスタンス鍵で暗号化される。ＳＴＢ７１０の公開鍵は、次いで、コンテンツ・インスタンス鍵を暗号化する。テレビジョン１１２上でディスプレイするために取り外し可能ディスク７３０に記録された暗号化されたコンテンツを回収するために、ＳＴＢ７１０の公開鍵に対応するＳＴＢ７１０の秘密鍵が提供される。
取り外し可能ディスク７３０をＳＴＢ７２０に移動して、ＳＴＢ７２０に、ＳＴＢ７１０によって取り外し可能ディスク７３０に記録された暗号化されたコンテンツを使用することを許すために、ＳＴＢ７２０は、取り外し可能ディスク７３０上に記憶された記録されたコンテンツを暗号化した、コンテンツ・インスタンス鍵を復号化できなくてはならない。したがって、オリジナル・コンテンツ・インスタンス鍵の複製もまた、ＳＴＢ７２０の公開鍵で暗号化されている。ＳＴＢ７２０上の記録されたコンテンツの使用と関連するアクセス権を有する、ＤＲＭパラメータもまた、取り外し可能ディスク７３０上の暗号化されたコンテンツと共に移動されなくてはならない。
暗号化された複製コンテンツ・インスタンス鍵は、次いで、ＳＴＢ７２０の対応する秘密鍵によって復号化され得る。任意の個数の複製コンテンツ・インスタンス鍵は、それぞれ、ＳＴＢ７１０以外の公開鍵によって暗号化され得、そのために、コンテンツは他のＳＴＢや他のデバイスに移動され、それによって復号化される。一実施形態では、マルチルーム・ネットワークにおいてＳＴＢ７２０はＳＴＢ７１０にその存在を通知し得るか、または、マルチルーム環境を生成するためにＳＴＢ７１０とＳＴＢ７２０との結合においてＳＴＢ７１０はＳＴＢ７２０の存在を検出し得る。このような場合、ＳＴＢ７１０は、ＳＴＢ７２０や、他の任意のＳＴＢや、マルチルーム構成で利用されているデバイスの公開鍵を受信し記憶することができる。ＳＴＢ７１０は、ＳＴＢ７２０の公開鍵を、ＳＴＢ７２０から直接、または、ＭＳＯヘッドエンドから受信することができる。別の実施形態では、ＳＴＢ７１０は、一つ以上の複製コンテンツ・インスタンス鍵を、他のＳＴＢやデバイスがマルチルーム・ネットワーク内に現在含まれているかどうかにかかわらず、その他のＳＴＢやデバイスの記憶された、または、受信された公開鍵で暗号化できる。
本明細書において参考としてその全体が援用される、米国特許出願第１０／８７３，８０５号、タイトル「ＶＡＬＩＤＡＴＩＮＧ ＣＬＩＥＮＴ−ＲＥＣＥＩＶＥＲＳ」（２００４年６月２２日出願）、は、ＤＶＲベースのＳＴＢを伴うマルチルーム環境の他の遠方のＳＴＢを確認すると共に、ヘッドエンドを伴うＤＶＲベースのＳＴＢを確認することも開示している。ＤＶＲベースのＳＴＢが制限され得る記録されたプログラミングをプレイする前に、ＤＶＲベースのＳＴＢは、遠方のＳＴＢが正当なクライアント−レシーバーかまたは加入者のテレビジョン・システムの構成要素であることを、確認する。ヘッドエンド、ＤＶＲベースのＳＴＢ、および、遠方のＳＴＢとの間の安全な通信は、ＲＳＡ公開鍵暗号技術等として当業者にとって公知の非対称鍵のペアを使うことで達成される。例えば、公開鍵が交換された後で、ヘッドエンドから任意のＳＴＢへのメッセージは、ＤＶＲベースのＳＴＢの公開鍵で暗号化される。ＤＶＲベースのＳＴＢは、次いで、その対応する秘密鍵でメッセージを復号化できる。また、ヘッドエンドからの、その秘密鍵で署名されたメッセージは、ヘッドエンドの対応する公開鍵を使って認証され得る。
本発明の一実施形態では、ヘッドエンドとＳＴＢ７１０間の確認する手続きは、例えば、他のＳＴＢや複製コンテンツ・インスタンス鍵を暗号化するために必要とされる部品の公開鍵を有し、ＳＴＢ７１０が信用できるヘッドエンドに維持されている、証明書のリストを含む。ヘッドエンドは、ＳＴＢ７１０の公開鍵で暗号化された、一つ以上の暗号化された証明書を提供する、安全なメッセージを送信する。ヘッドエンドはまたその秘密鍵を、ヘッドエンドからＳＴＢ７１０に送られたメッセージ／証明書に署名するために使用し得る。ただし、ＳＴＢの対応する秘密鍵が証明書を復号化するために使われた後に、ＳＴＢ７１０はヘッドエンドの対応する公開鍵を証明書が信頼できることを証明するために使用し得る。
別の実施形態では、例えば、遠方のＳＴＢ７２０がマルチルーム環境と加入者テレビジョン・システムの有効な構成要素であることを確かめるために、ＳＴＢ７１０と遠方のＳＴＢ７２０との間の確認する手続きは、ヘッドエンドとの任意の上流への通信なしに、ＳＴＢ７２０の公開鍵をＳＴＢ７１０に提供するために使用され得る。ＳＴＢ７１０は、遠方のＳＴＢ７２０によって生成された、メッセージ・コンテンツと証明の証拠を含む確認メッセージを受け取る。確認メッセージのコンテンツは、ＳＴＢの公開鍵のような識別子を含み得る。ＳＴＢ７１０が、ＳＴＢ７２０からの確認のトークンを別の局所的に生成された確認のトークンと比較して、遠方のＳＴＢ７２０を確認した後に、ＳＴＢ７１０は、上で説明したようにコンテンツ・インスタンス鍵を暗号化するために使用され得る、遠方のＳＴＢの公開鍵を有する。
前述のことは、本発明のより適切な局面と特徴の一部を、広く概説している。これらは、本発明のより顕著な特徴と応用との一部の単なる実例にすぎないと解釈されるべきである。他の有益な結果が、開示された情報を異なる方法で適用することによって、または、開示された実施形態を修正することによって得られ得る。したがって、本発明の他の局面およびより包括的な理解は、特許請求の範囲によって定義される発明の範囲に加えて、添付された図面と結び付いた例示的な実施形態の詳細な記述を参照することによって得られ得る。
図１は、暗号化されたコンテンツを記録するための記憶デバイスを有する双方向性デジタルＳＴＢの一般化されたブロック図を図解して示す。 図２は、本発明にしたがって暗号化されたコンテンツを復号化するための一実施形態を図解して示す。 図３は、本発明のコンテンツ回収および移動システムの一実施形態を図解したフローチャートである。 図４は、本発明の一実施形態にしたがって、図１のデジタルＳＴＢの記憶デバイスを有する第二の双方向性デジタルＳＴＢの一般化されたブロック図を図解して示す。 図５は、本発明のコンテンツ回収および移動システムの代替案の実施形態を図解したフローチャートである。 図６は、本発明のアクセス権要素回収および移動システムの別の実施形態を図解したフローチャートである。 図７は、取り外し可能な記憶媒体の使用に適用された第三の双方向性デジタルＳＴＢの一般化されたブロック図を図解して示す。

Claims (23)

  1. 第二のセットトップボックスを利用しての、第一のセットトップボックスの第一の記憶デバイスからの暗号化されたコンテンツの回収および移動のための方法であって、
    該第一の記憶デバイスと結合された該第二のセットトップボックスが該第一の記憶デバイスに記録された暗号化されたコンテンツを検出するステップであって、該第一の記憶デバイス上の該暗号化されたコンテンツがコンテンツ・インスタンス鍵で暗号化されているステップと、
    該第二のセットトップボックスが該コンテンツ・インスタンス鍵の複製を複合化するステップであって、該複製コンテンツ・インスタンス鍵が該第二のセットトップボックスの公開鍵で暗号化されているステップと
    を包含する、方法。
  2. 前記第二のセットトップボックスが、前記第一の記憶デバイスから、該第二のセットトップボックスの前記公開鍵で暗号化された前記複製コンテンツ・インスタンス鍵を受信するステップをさらに包含する、請求項１に記載の方法。
  3. 前記複製コンテンツ・インスタンス鍵の復号化を要求するステップをさらに包含する、請求項１に記載の方法。
  4. 前記第二のセットトップボックスが前記複製コンテンツ・インスタンス鍵の復号化を要求するというメッセージを送るステップをさらに包含する、請求項１に記載の方法。
  5. 前記コンテンツを前記複製コンテンツ・インスタンス鍵で復号化するステップをさらに包含する、請求項１に記載の方法であって、該複製コンテンツ・インスタンス鍵は前記第二のセットトップボックスに対応する秘密鍵で復号化される方法。
  6. 前記コンテンツを前記コンテンツ・インスタンス鍵の一つを使って再暗号化するステップをさらに包含する、請求項５に記載の方法。
  7. 前記コンテンツを新しいコンテンツ・インスタンス鍵を使って再暗号化するステップをさらに包含する、請求項５に記載の方法。
  8. 前記新しいコンテンツ・インスタンス鍵を前記第二のセットトップボックスの前記公開鍵で暗号化するステップをさらに包含する、請求項７に記載の方法。
  9. 前記新しいコンテンツ・インスタンス鍵を前記第二のセットトップボックスの前記公開鍵で暗号化するステップ、および、前記再暗号化されたコンテンツを該第二のセットトップボックスの第二の記憶デバイスに再記録するステップをさらに包含する、請求項７に記載の方法。
  10. 前記コンテンツ・インスタンス鍵の前記一つを前記第二のセットトップボックスの前記公開鍵で再暗号化するステップをさらに包含する、請求項５に記載の方法。
  11. 前記コンテンツ・インスタンス鍵の前記一つを前記第二のセットトップボックスの前記公開鍵で再暗号化するステップ、および、再暗号化されたコンテンツを該第二のセットトップボックスの第二の記憶デバイスに再記録するステップをさらに包含する、請求項５に記載の方法。
  12. 前記コンテンツ・インスタンス鍵の前記一つを前記第二のセットトップボックスの前記公開鍵で再暗号化するステップ、および、再暗号化されたコンテンツを前記第一の記憶デバイスに再記録するステップをさらに包含する、請求項５に記載の方法。
  13. 前記第一の記憶デバイスを前記第二のセットトップボックスにインストールするステップをさらに包含する、請求項１１に記載の方法。
  14. 前記コンテンツ・インスタンス鍵の他の存在を、前記第一および第二のセットトップボックス以外の一つ以上の公開鍵で暗号化するステップをさらに包含する、請求項１に記載の方法。
  15. 前記コンテンツ・インスタンス鍵の別の存在を、前記第一および第二のセットトップボックス以外の公開鍵で暗号化するステップをさらに包含する、請求項１に記載の方法。
  16. 前記コンテンツ・インスタンス鍵の他の存在を、前記第一および第二のセットトップボックス以外の前記公開鍵に対応する秘密鍵を使用して復号化するステップをさらに包含する、請求項１５に記載の方法。
  17. アクセス権要素を前記複製コンテンツ・インスタンス鍵で暗号化するステップをさらに包含する、請求項１に記載の方法。
  18. コンテンツへの暗号化されたアクセス権要素の、第一のセットトップボックスからの回収および移動のための方法であって、
    該第一のセットトップボックスの第一の記憶デバイスに記憶されるべきコンテンツへの、アクセス権要素を、コンテンツ・インスタンス鍵で暗号化するステップと、
    該コンテンツ・インスタンス鍵を、該第一のセットトップボックスの公開鍵で暗号化するステップと、
    該コンテンツ・インスタンス鍵の複製を、該第一のセットトップボックス以外の一つ以上の公開鍵で暗号化するステップと
    を包含する、方法。
  19. 前記アクセス権要素を前記複製コンテンツ・インスタンス鍵で復号化するステップをさらに包含する、請求項１８に記載の方法であって、該複製コンテンツ・インスタンス鍵は前記第一のセットトップボックス以外の公開鍵に対応する秘密鍵を使用して復号化される方法。
  20. 前記第一のセットトップボックス以外の前記公開鍵は第二のセットトップボックスの公開鍵である、請求項１９に記載の方法。
  21. 前記アクセス権要素を前記コンテンツ・インスタンス鍵の一つを使って再暗号化するステップをさらに包含する、請求項１９に記載の方法。
  22. 前記アクセス権要素を新しいコンテンツ・インスタンス鍵を使って再暗号化するステップをさらに包含する、請求項１９に記載の方法。
  23. 前記コンテンツ・インスタンス鍵の複製を暗号化する前記ステップは、該複製コンテンツ・インスタンス鍵を第二のセットトップボックスの公開鍵で暗号化することによって実行される、請求項１８に記載の方法。
JP2007527892A 2004-08-18 2005-08-12 第二のｄｖｒセットトップボックスを利用しての、ｄｖｒセットトップボックスからの暗号化されたハードドライブコンテンツの回収と移動 Withdrawn JP2008510430A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US10/920,841 US7602913B2 (en) 2004-08-18 2004-08-18 Retrieval and transfer of encrypted hard drive content from DVR set-top box utilizing second DVR set-top box
PCT/US2005/028755 WO2006023394A1 (en) 2004-08-18 2005-08-12 Retrieval and transfer of encrypted hard drive content from dvr set-top box utilizing second dvr set-top box

Publications (1)

Publication Number Publication Date
JP2008510430A true JP2008510430A (ja) 2008-04-03

Family

ID=35197713

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007527892A Withdrawn JP2008510430A (ja) 2004-08-18 2005-08-12 第二のｄｖｒセットトップボックスを利用しての、ｄｖｒセットトップボックスからの暗号化されたハードドライブコンテンツの回収と移動

Country Status (6)

Country Link
US (1) US7602913B2 (ja)
EP (1) EP1789966B1 (ja)
JP (1) JP2008510430A (ja)
CA (1) CA2577328C (ja)
MX (1) MX2007001900A (ja)
WO (1) WO2006023394A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008005304A (ja) * 2006-06-23 2008-01-10 Toshiba Corp 著作権保護システム、著作権保護装置及び映像処理装置

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7181010B2 (en) * 2002-05-24 2007-02-20 Scientific-Atlanta, Inc. Apparatus for entitling remote client devices
US7861082B2 (en) 2002-05-24 2010-12-28 Pinder Howard G Validating client-receivers
US7630499B2 (en) 2004-08-18 2009-12-08 Scientific-Atlanta, Inc. Retrieval and transfer of encrypted hard drive content from DVR set-top boxes
US7602914B2 (en) * 2004-08-18 2009-10-13 Scientific-Atlanta, Inc. Utilization of encrypted hard drive content by one DVR set-top box when recorded by another
US8577041B2 (en) * 2005-02-07 2013-11-05 Arris Enterprises, Inc. Method for securely distributing configuration information to a device
JP4667108B2 (ja) * 2005-04-11 2011-04-06 パナソニック株式会社 データ処理装置
US9507919B2 (en) * 2005-04-22 2016-11-29 Microsoft Technology Licensing, Llc Rights management system for streamed multimedia content
US8208796B2 (en) * 2006-04-17 2012-06-26 Prus Bohdan S Systems and methods for prioritizing the storage location of media data
US9277295B2 (en) 2006-06-16 2016-03-01 Cisco Technology, Inc. Securing media content using interchangeable encryption key
US7978720B2 (en) * 2006-06-30 2011-07-12 Russ Samuel H Digital media device having media content transfer capability
US20080022304A1 (en) * 2006-06-30 2008-01-24 Scientific-Atlanta, Inc. Digital Media Device Having Selectable Media Content Storage Locations
US9137480B2 (en) * 2006-06-30 2015-09-15 Cisco Technology, Inc. Secure escrow and recovery of media device content keys
US8244884B2 (en) 2007-04-11 2012-08-14 The Directv Group, Inc. Method and apparatus for file sharing between a group of user devices with crucial portions sent via satellite and non-crucial portions sent using a peer-to-peer network
US8345869B2 (en) * 2007-04-11 2013-01-01 The Directv Group, Inc. Method and apparatus for file sharing of missing content between a group of user devices in a peer-to-peer network
US7895341B2 (en) * 2007-04-11 2011-02-22 The Directv Group, Inc. Method and apparatus for file sharing between a group of user devices with separately sent crucial portions and non-crucial portions
KR20090025529A (ko) * 2007-09-06 2009-03-11 삼성전자주식회사 신호처리장치 및 그 제어방법
WO2011022437A1 (en) * 2009-08-17 2011-02-24 Cram, Inc. Digital content management and delivery
TW201108696A (en) * 2009-08-21 2011-03-01 Kinpo Elect Inc Account identification system, method and peripheral device of performing function thereof
US8885728B2 (en) 2009-10-13 2014-11-11 General Instrument Corporation Decoding apparatus for a set-top box
WO2011063076A1 (en) 2009-11-19 2011-05-26 Itherx Pharmaceuticals, Inc. Methods of treating hepatitis c virus with oxoacetamide compounds
US9633391B2 (en) 2011-03-30 2017-04-25 Cram Worldwide, Llc Secure pre-loaded drive management at kiosk
JP6269209B2 (ja) * 2014-03-18 2018-01-31 富士通株式会社 情報処理装置、方法、及びプログラム
CN104581370A (zh) * 2015-01-15 2015-04-29 成都驰通数码系统有限公司 一种实现子母机控制的机制、母机、子机及系统
US9917690B2 (en) * 2015-10-01 2018-03-13 Time Warner Cable Enterprises Llc Encryption management, content recording management, and playback management in a network environment

Family Cites Families (43)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6292568B1 (en) * 1966-12-16 2001-09-18 Scientific-Atlanta, Inc. Representing entitlements to service in a conditional access system
JP2921879B2 (ja) 1989-09-29 1999-07-19 株式会社東芝 画像データ処理装置
US6157719A (en) 1995-04-03 2000-12-05 Scientific-Atlanta, Inc. Conditional access system
US5774552A (en) 1995-12-13 1998-06-30 Ncr Corporation Method and apparatus for retrieving X.509 certificates from an X.500 directory
JP3839948B2 (ja) 1998-03-02 2006-11-01 富士写真フイルム株式会社 ディジタル電子スチル・カメラ
US6230269B1 (en) 1998-03-04 2001-05-08 Microsoft Corporation Distributed authentication system and method
US6173400B1 (en) 1998-07-31 2001-01-09 Sun Microsystems, Inc. Methods and systems for establishing a shared secret using an authentication token
JP2000184320A (ja) 1998-12-11 2000-06-30 Nec Corp 記録再生装置および電子番組ガイド表示装置
EP1234259A2 (en) 1999-02-26 2002-08-28 Accenture LLP A system, method and article of manufacture for an electronic commerce interface to the government
US6356971B1 (en) 1999-03-04 2002-03-12 Sony Corporation System for managing multimedia discs, tracks and files on a standalone computer
US7073063B2 (en) * 1999-03-27 2006-07-04 Microsoft Corporation Binding a digital license to a portable device or the like in a digital rights management (DRM) system and checking out/checking in the digital license to/from the portable device or the like
US6345307B1 (en) 1999-04-30 2002-02-05 General Instrument Corporation Method and apparatus for compressing hypertext transfer protocol (HTTP) messages
US7065216B1 (en) 1999-08-13 2006-06-20 Microsoft Corporation Methods and systems of protecting digital content
JP2001169224A (ja) 1999-12-09 2001-06-22 Minolta Co Ltd デジタルカメラ
US7236193B2 (en) 2000-01-11 2007-06-26 Fujifilm Corporation Apparatus and method to capture image and other data and recording onto multiple recording medium
WO2001084826A2 (en) 2000-04-25 2001-11-08 Hughes Electronics Corporation Multi-tuner dvr
US6804357B1 (en) 2000-04-28 2004-10-12 Nokia Corporation Method and system for providing secure subscriber content data
US20020146237A1 (en) 2001-04-06 2002-10-10 General Instrument Corporation Portable content by way of a set-top device/home-gateway
US7155609B2 (en) * 2001-06-14 2006-12-26 Microsoft Corporation Key exchange mechanism for streaming protected media content
US7062658B1 (en) * 2001-07-26 2006-06-13 Cisco Technology, Inc Secure digital appliance and method for protecting digital content
JP2003085321A (ja) * 2001-09-11 2003-03-20 Sony Corp コンテンツ利用権限管理システム、コンテンツ利用権限管理方法、および情報処理装置、並びにコンピュータ・プログラム
US20030093680A1 (en) 2001-11-13 2003-05-15 International Business Machines Corporation Methods, apparatus and computer programs performing a mutual challenge-response authentication protocol using operating system capabilities
US7305555B2 (en) 2002-03-27 2007-12-04 General Instrument Corporation Smart card mating protocol
US6748080B2 (en) 2002-05-24 2004-06-08 Scientific-Atlanta, Inc. Apparatus for entitling remote client devices
US7181010B2 (en) 2002-05-24 2007-02-20 Scientific-Atlanta, Inc. Apparatus for entitling remote client devices
US7200868B2 (en) * 2002-09-12 2007-04-03 Scientific-Atlanta, Inc. Apparatus for encryption key management
US8364951B2 (en) * 2002-12-30 2013-01-29 General Instrument Corporation System for digital rights management using distributed provisioning and authentication
US7278165B2 (en) 2003-03-18 2007-10-02 Sony Corporation Method and system for implementing digital rights management
GB0315692D0 (en) 2003-07-04 2003-08-13 Hewlett Packard Development Co Data storage apparatus
CN1853407A (zh) 2003-09-15 2006-10-25 联合视频制品公司 利用交互式电视应用输出数字内容的系统和方法
KR20060121885A (ko) 2003-09-22 2006-11-29 코닌클리케 필립스 일렉트로닉스 엔.브이. 기록된 콘텐츠들의 백업 및 복원
US7840112B2 (en) 2003-10-08 2010-11-23 Intel Corporation Gradually degrading multimedia recordings
US20050102513A1 (en) 2003-11-10 2005-05-12 Nokia Corporation Enforcing authorized domains with domain membership vouchers
US7568111B2 (en) 2003-11-11 2009-07-28 Nokia Corporation System and method for using DRM to control conditional access to DVB content
US20070199038A1 (en) 2004-03-22 2007-08-23 Jung-In Choi System and method for providing personal broacast recording channel service using extensible markup language
AU2005234498B2 (en) 2004-04-12 2011-08-25 Tivo Solutions Inc. Multicasting multimedia content distribution system
JP4204509B2 (ja) 2004-04-27 2009-01-07 株式会社東芝 電子カメラのデータ分割記録方法及び電子カメラ
US8266429B2 (en) 2004-07-20 2012-09-11 Time Warner Cable, Inc. Technique for securely communicating and storing programming material in a trusted domain
US7630499B2 (en) 2004-08-18 2009-12-08 Scientific-Atlanta, Inc. Retrieval and transfer of encrypted hard drive content from DVR set-top boxes
JP2006060630A (ja) 2004-08-23 2006-03-02 Hitachi Ltd 記録装置
JP2006094404A (ja) 2004-09-27 2006-04-06 Toshiba Corp 放送受信装置と放送受信方法
US8768844B2 (en) 2004-10-06 2014-07-01 Sony Corporation Method and system for content sharing and authentication between multiple devices
EP1800200B1 (en) 2004-10-08 2015-12-23 Koninklijke Philips N.V. User based content key encryption for a drm system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008005304A (ja) * 2006-06-23 2008-01-10 Toshiba Corp 著作権保護システム、著作権保護装置及び映像処理装置

Also Published As

Publication number Publication date
EP1789966A1 (en) 2007-05-30
US7602913B2 (en) 2009-10-13
US20060039559A1 (en) 2006-02-23
MX2007001900A (es) 2007-04-24
EP1789966B1 (en) 2018-03-07
CA2577328A1 (en) 2006-03-02
WO2006023394A1 (en) 2006-03-02
CA2577328C (en) 2012-04-03

Similar Documents

Publication Publication Date Title
EP1787295B1 (en) Retrieval and transfer of encrypted hard drive content from dvr set-top boxes
CA2577633C (en) Utilization of encrypted hard drive content by one dvr set-top box when recorded by another
CA2577328C (en) Retrieval and transfer of encrypted hard drive content from dvr set-top box utilizing second dvr set-top box
US10848806B2 (en) Technique for securely communicating programming content
TWI407748B (zh) 傳輸數位資料於本地網路中之方法
JP4861258B2 (ja) 後に購入し観察するためメディアプログラムを暗号化する方法および装置
KR100718086B1 (ko) 디지털 홈 네트워크를 위한 범용 복사 방지 시스템에서 액세스 관리 방법 및 디바이스
US7620813B2 (en) Method to authenticate a data processing apparatus having a recording device and apparatuses therefor
KR20060128954A (ko) Ｄｒｍ을 구비한 복수의 선택적 암호화
EP2052342A2 (en) Securing media content using interchangeable encryption key
US20060257102A1 (en) Method and apparatus for managing contents
US8406426B2 (en) Method and apparatus for storing and retrieving encrypted programming content such that it is accessible to authorized users from multiple set top boxes
US8433926B2 (en) Method and apparatus for storing and retrieving encrypted programming content using an asymmetric key arrangement
KR100745280B1 (ko) 방송 컨텐츠 보호 장치 및 방법
KR100745281B1 (ko) 방송 컨텐츠 보호 장치 및 방법

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080613

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20100129