JP2010220093A - Broadcasting receiver, broadcasting equipment, broadcasting system, and broadcasting receiving method - Google Patents
Broadcasting receiver, broadcasting equipment, broadcasting system, and broadcasting receiving method Download PDFInfo
- Publication number
- JP2010220093A JP2010220093A JP2009066886A JP2009066886A JP2010220093A JP 2010220093 A JP2010220093 A JP 2010220093A JP 2009066886 A JP2009066886 A JP 2009066886A JP 2009066886 A JP2009066886 A JP 2009066886A JP 2010220093 A JP2010220093 A JP 2010220093A
- Authority
- JP
- Japan
- Prior art keywords
- encrypted
- key
- content
- content data
- broadcast receiving
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、暗号化されたコンテンツデータからコンテンツを再生する放送受信装置、前記暗号化されたコンテンツデータを配信する放送設備、前記放送受信装置と放送設備を有する放送システム、暗号化されたコンテンツデータを復号化する放送受信方法に関する。 The present invention relates to a broadcast receiving device that reproduces content from encrypted content data, a broadcast facility that distributes the encrypted content data, a broadcast system that includes the broadcast receiving device and the broadcast facility, and encrypted content data. The present invention relates to a broadcast receiving method for decoding.
ＢＳデジタル放送やＩＰ放送等では、有料コンテンツの配信が行われている。このような有料コンテンツの配信を行う場合、コンテンツの保護を図るため、放送事業者はコンテンツデータを暗号化して配信する。一方、視聴者は有料コンテンツを購入した場合、購入した有料コンテンツの視聴を、場所の違いや放送受信装置の違いによる制限を受けず、様々な放送受信装置で視聴することを望む。様々な放送受信装置とは、例えば視聴者が在住する家に備えられた放送受信装置であったり、友人宅に備えられた放送受信装置であったり、車載された放送受信装置等が考えられる。 Paid content is distributed in BS digital broadcasting, IP broadcasting, and the like. When such paid content is distributed, the broadcaster encrypts and distributes the content data in order to protect the content. On the other hand, when a viewer purchases paid content, the viewer desires to view the purchased paid content on various broadcast receiving devices without being restricted by a difference in location or a difference in broadcast receiving devices. Examples of the various broadcast receiving apparatuses include a broadcast receiving apparatus provided in a house where a viewer lives, a broadcast receiving apparatus provided in a friend's house, an on-board broadcast receiving apparatus, and the like.
しかしながら、現状のシステムにおいては、購入したコンテンツのライセンスを他の放送受信装置に移動することはできない。したがって、視聴者が購入したコンテンツを視聴することは、購入時に使用した放送受信装置に限定される。このような問題に対して、暗号化された有料のコンテンツデータを復号化する暗号鍵を携帯端末を用いて持ち運ぶものが特許文献１に提案されている。
However, in the current system, the purchased content license cannot be transferred to another broadcast receiving apparatus. Therefore, viewing the content purchased by the viewer is limited to the broadcast receiving apparatus used at the time of purchase. In order to solve such a problem,
しかしながら、上述した特許文献１の技術では、携帯端末は放送受信装置に対して暗号鍵を制限無く送信することができる。したがって、暗号鍵を受信した機器によって、例えばその暗号鍵がインターネット等を用いて配信されることなどが想定され、コンテンツの著作権を保護することができないという問題が生じていた。
However, with the technique of
そこで、本発明は、不正な機器を無効化することと、携帯端末を用いて暗号鍵を持ち運ぶしくみを両立し、セキュリティを確保しながらライセンスを移動することができる放送受信装置、放送設備、放送システム、放送受信方法を提供することを目的とする。 Accordingly, the present invention provides a broadcast receiving apparatus, a broadcasting facility, a broadcast that can invalidate an illegal device and a mechanism for carrying an encryption key using a mobile terminal and can move a license while ensuring security. It is an object to provide a system and a broadcast receiving method.
上述の課題を解決するために、本発明は、放送設備から配信される暗号化されたコンテンツデータと、端末機器から前記暗号化されたコンテンツデータを復号するための情報とを受信することにより、前記暗号化されたコンテンツデータを復号化してコンテンツを再生する放送受信装置であって、前記放送設備から配信される、コンテンツ鍵を用いて暗号化されたコンテンツデータと前記放送受信装置の受信機ＩＤを用いて暗号化された保護鍵とが多重化されたデータを受信する受信手段と、前記多重化されたデータから、暗号化されたコンテンツデータと暗号化された保護鍵とを分離する分離手段と、前記放送受信装置の受信機ＩＤを保存する受信機ＩＤ保存手段と、前記受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号する暗号化保護鍵復号化手段と、前記端末機器から送信される暗号化されたコンテンツ鍵を受信する受信機／端末通信手段と、復号された保護鍵を用いて前記暗号化されたコンテンツ鍵を復号する暗号化コンテンツ鍵復号手段と、前記暗号化されたコンテンツデータを復号されたコンテンツ鍵によってコンテンツデータとして復号する暗号化コンテンツ復号化手段とを備え、復号されたコンテンツデータに基くコンテンツを再生する再生手段とを有することを特徴とする。 In order to solve the above-described problem, the present invention receives encrypted content data distributed from broadcasting equipment and information for decrypting the encrypted content data from a terminal device, A broadcast receiving device that decrypts the encrypted content data and reproduces the content, the content data encrypted using a content key distributed from the broadcasting facility, and the receiver ID of the broadcast receiving device Receiving means for receiving multiplexed data of the protection key encrypted using the data, and separating means for separating the encrypted content data and the encrypted protection key from the multiplexed data And a receiver ID storing means for storing the receiver ID of the broadcast receiving device, and the receiver ID is used to decrypt the protection key from the encrypted protection key Encryption protection key decryption means, receiver / terminal communication means for receiving an encrypted content key transmitted from the terminal device, and decryption of the encrypted content key using the decrypted protection key And reproducing the content based on the decrypted content data, comprising: an encrypted content key decrypting means for encrypting; and an encrypted content decrypting means for decrypting the encrypted content data as content data with the decrypted content key Means.
本発明によれば、セキュリティを確保しながらライセンスを移動することが可能となる。これにより視聴者がコンテンツを購入した放送受信装置とは異なる放送受信装置で購入済みのコンテンツを利用することが可能になるとともに、不正放送受信装置を排除することにより、コンテンツの著作権を守ることも可能になる。 According to the present invention, it is possible to move a license while ensuring security. This makes it possible for viewers to use purchased content on a broadcast receiving device that is different from the broadcast receiving device from which the content was purchased, and to protect the copyright of the content by eliminating unauthorized broadcast receiving devices. Is also possible.
以下、本発明の実施の形態について図面を参照しながら説明する。
＜第１の実施形態＞
図１は、本発明の第１の実施形態の放送システムの概要を示すものである。図１において、放送設備１は、コンテンツデータを電波、あるいはインターネット等の伝送媒体を用いて送信する。放送設備１は、放送受信装置３−１、３−２、…に対して、暗号化されたコンテンツデータを配信している。
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
<First Embodiment>
FIG. 1 shows an overview of a broadcasting system according to a first embodiment of the present invention. In FIG. 1, a
放送受信装置３−１、３−２、…は、放送設備１が送信する暗号化されたコンテンツデータを受信する。放送受信装置３−１、３−２、…は、コンテンツデータの復号化を行い、さらにコンテンツに含まれる映像情報をディスプレイで再生し、音声情報をスピーカで再生する。
The broadcast receiving devices 3-1, 3-2,... Receive encrypted content data transmitted by the
端末機器２は、ユーザが持ち歩く携帯端末である。端末機器２は、コンテンツの視聴に必要な情報をライセンスとして放送設備１から取得し、これを記憶し、さらに放送受信装置３−１、３−２、…、に対して送信する。より具体的には、本発明の第１の実施形態では、端末機器２は、放送設備１からコンテンツの鍵を保護鍵で暗号化したものをライセンスとして取得する。なお、本発明の放送システムでは、このとき、放送設備１は端末機器２に対して決済処理を行う。
The
上述のように放送設備１からのコンテンツデータは暗号化されており、放送受信装置３−１、３−２、…の中でコンテンツ視聴に必要な情報（コンテンツ鍵）を持つ放送受信装置のみコンテンツの再生が可能である。このコンテンツ視聴に必要な情報（コンテンツ鍵）は、放送設備１から端末機器２にライセンスとして付与され、保存される。
As described above, the content data from the
ユーザは、端末機器２を持って、放送受信装置３−１、３−２、…のうちいずれか所望の放送受信装置を選択し、その放送受信装置が存在する場所に移動して、コンテンツの視聴を行う。ここでは、ユーザは、放送受信装置３−１を選択して、コンテンツの視聴を行うとする。この場合、端末機器２は、放送受信装置３−１に対して、コンテンツの視聴に必要な情報（保護鍵で暗号化したコンテンツ鍵）を送信する。
The user holds the
放送設備１からは、暗号化されたコンテンツとともに、放送受信装置３−１が所有する受信機ＩＤで暗号化された保護鍵が送られてくる。放送受信装置３−１は、自己の受信機ＩＤで保護鍵を復号し、この保護鍵で、さらに、コンテンツ鍵を復号する。そして、このコンテンツ鍵を使って、放送設備１から送られてきた暗号化コンテンツを復号して再生する。
From the
このように、本発明の第１の実施形態の放送システムでは、端末機器２に、コンテンツ視聴に必要な情報をライセンスとして保存しておき、端末機器２から放送受信装置３−１、３−２、…、に対してこの情報を送信する。これにより、ユーザが複数の放送受信装置３−１、３−２、…にライセンスを移動させて、コンテンツを再生することが可能となる。
As described above, in the broadcasting system according to the first embodiment of the present invention, information necessary for content viewing is stored in the
さらに、本発明のシステムでは、端末機器２で取得された暗号鍵が無制限に送信されることがないように、端末機器２に送信するコンテンツ鍵を、保護鍵で暗号化して保護している。また、放送設備１から端末機器２にコンテンツの暗号鍵をライセンスとして付与する際に、端末ＩＤを検証して、不正使用かどうかを判定している。さらに、保護鍵を、受信機ＩＤで暗号化して、放送受信装置３−１、３−２、…に送信している。これにより、セキュリティを確保しながら、ライセンスの移動を可能としている。
Furthermore, in the system of the present invention, the content key transmitted to the
次に、本発明の第１の実施形態の放送システムの各部の構成を詳細に説明する。図２において、コンテンツサーバー１００は、様々なコンテンツデータＣを記憶し、蓄積している。コンテンツ暗号化部１０１は、コンテンツ鍵Ｋｃ１を用いて、コンテンツデータＣを暗号化する。なお、コンテンツ鍵Ｋｃ１で暗号化されたコンテンツデータは、Ｋｃ１［Ｃ］と示し、以下、暗号化されたコンテンツデータＫｃ１［Ｃ］と称する。
Next, the configuration of each part of the broadcasting system according to the first embodiment of the present invention will be described in detail. In FIG. 2, the
暗号鍵生成部１１０は、コンテンツデータＣを暗号化するためのコンテンツ鍵Ｋｃ１を生成して、コンテンツ暗号化部１０１に出力している。また、暗号鍵生成部１１１は、このコンテンツ鍵Ｋｃ１をコンテンツ鍵暗号化部１１２に出力している。
The encryption
コンテンツ鍵暗号化部１１２は、保護鍵Ｋｃ２を用いて、コンテンツ鍵Ｋｃ１を暗号化する。なお、保護鍵Ｋｃ２で暗号化されたコンテンツ鍵Ｋｃ１のデータは、Ｋｃ２［Ｋｃ１］と示し、以下、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］と称する。
The content
暗号鍵生成部１１１は、コンテンツ鍵Ｋｃ１を保護するための暗号鍵である保護鍵Ｋｃ２を生成し、コンテンツ鍵暗号化部１１２に出力している。また、暗号鍵生成部１１１は、保護鍵Ｋｃ２を保護鍵暗号化部１１３に出力している。
The encryption
ＩＤ記憶再生部１１４は、市場に存在する種々の放送受信装置３−１、３−２、…、３−ｋ、…が所有する受信機ＩＤを記憶している。なお、受信機ＩＤをＩＤ（１）、ＩＤ（２）、…、ＩＤ（ｋ）、…と示し、これらをまとめて
ＩＤ（ｎ） ｎ＝１，２，…，ｋ，…
と示すことにする。
The ID storage /
I will show that.
セレクタ１１５は、受信機ＩＤの選択を順次行い、様々な機種に応じた受信機ＩＤを、順次、保護鍵暗号化部１１３に出力する。
The
保護鍵暗号化部１１３は、セレクタ１１５が出力する受信機ＩＤ（ｎ）を暗号鍵として用いて、保護鍵Ｋｃ２を暗号化する。保護鍵暗号化部１１３から出力されるデータを
ＩＤ（ｎ）［Ｋｃ２］ ｎ＝１，２，…，ｋ，…
と示し、以下、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］と称することにする。
The protection
Hereinafter, it will be referred to as an encrypted protection key ID (n) [Kc2].
多重化部１０２は、暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］を多重化する。なお、多重化部１０２は、さらに、コンテンツ（番組）の付帯情報も多重化している。送信部１０３は、多重化されたデータを送信する。
The
ＩＤリスト１２１は、不正でない端末ＩＤのリストである。ＩＤ判定部１２２は、放送設備／端末通信部１２０経由で受信した端末ＩＤを、ＩＤリスト１２１上に存在する端末ＩＤと比較し、受信した端末ＩＤが不正機器であるか否かを判定する。放送設備／端末通信部１２０は、端末機器２との間で情報の送受信を行い、端末機器２から端末ＩＤを受信するとともに、端末機器２に、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして送信する。マイクロプロセッサ１３０は放送設備１の動作を制御する。
The
次に、この第１の実施形態におけるコンテンツの暗号化処理について説明する。図２において、コンテンツサーバー１００からコンテンツデータＣが読み出される。このコンテンツデータＣは、コンテンツ暗号化部１０１により、コンテンツ鍵Ｋｃ１を用いて暗号化される。この暗号化されたコンテンツデータＫｃ１［Ｃ］は、多重化部１０２に送られる。
Next, content encryption processing in the first embodiment will be described. In FIG. 2, content data C is read from the
また、コンテンツ鍵Ｋｃ１はコンテンツ鍵暗号化部１１２に送られる。コンテンツ鍵暗号化部１１２で、保護鍵Ｋｃ２を用いて、コンテンツ鍵Ｋｃ１が暗号化される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］は、ＩＤ判定部１２２に送られる。後に説明するように、端末機器２から放送設備／端末通信部１２０を介してライセンスの要求が受信されると、放送設備１は端末機器２に、端末ＩＤの送信を要求する。端末機器２からの端末ＩＤを受信すると、ＩＤ判定部１２２は、ＩＤリスト１２１に記憶されている端末ＩＤと比較することで、正規の端末ＩＤかどうかを判定する。そして、この不正機器であるか否かの判定結果を用いて、正規の端末ＩＤと判定されると、この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］は、放送設備／端末通信部１２０を介して、端末機器２に送信される。このように、ＩＤ判定部１２２は、携帯端末を識別する端末ＩＤを確認して不正機器でないことを確認し、この不正機器であるか否かの判定結果を用いて、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］の通信を制御している。
The content key Kc1 is sent to the content
また、暗号鍵生成部１１１からの保護鍵Ｋｃ２は、保護鍵暗号化部１１３により、受信機ＩＤ（ｎ）により暗号化される。様々な機種が様々なＩＤを持つため、放送設備１は様々な受信機ＩＤをＩＤ記憶再生部１１４に保存している。セレクタ１１５を順次操作して、暗号化を順次実行することにより、保護鍵暗号化部１１３で、保護鍵Ｋｃ２が様々な受信機ＩＤ（ｎ）により暗号化される。
Further, the protection key Kc2 from the encryption
保護鍵暗号化部１１３で生成された暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］は、順次多重化部１０２に伝送される。多重化部１０２で、暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが多重化される。送信部１０３により、この多重化されたデータが送信される。
The encrypted protection key ID (n) [Kc2] generated by the protection
地上デジタル放送で用いられる限定受信システムには、データ多重化フォーマットの中に暗号鍵を送付するデータとしてＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と呼ばれるデータがある。本発明を地上デジタル放送に適応する場合は、受信機ＩＤ毎に発行される暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］をＥＭＭを用いて送信すればよい。 In the conditional access system used in terrestrial digital broadcasting, there is data called EMM (Entitlement Management Message) as data for sending an encryption key in a data multiplexing format. When the present invention is applied to terrestrial digital broadcasting, an encrypted protection key ID (n) [Kc2] issued for each receiver ID may be transmitted using EMM.
次に、端末機器２について説明する。端末／放送設備通信部２００は、放送設備１との間で情報の通信を行い、放送設備１に端末ＩＤを送信するとともに、放送設備１から、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして受信する。メモリ（記憶手段）２０１は、放送設備１から受信した、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を保存する。端末／受信機通信部２０２は、放送受信装置３−ｋとの間で情報の通信を行う。端末／受信機通信部２０２は、メモリ２０１から読み出した、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を、放送受信装置３−ｋに対して送信する。ＩＤ保存部２０３は、端末機器２の個体に割り振られた固有の端末ＩＤを保存している。マイクロプロセッサ２０４は、端末／放送設備通信部２００、メモリ２０１、端末／受信機通信部２０２の制御を行うプロセッサである。
Next, the
前述したように、端末機器２でライセンスを取得する場合には、端末／放送設備通信部２００から放送設備１にライセンス要求を送る。これに対して、放送設備１から端末機器２に、端末ＩＤの送信要求が送られてくる。端末機器２は、端末ＩＤの送信要求を受信すると、ＩＤ保存部２０３からその個体に割り振られた固有の端末ＩＤを送信する。放送設備１のＩＤ判定部１２２では、ＩＤリスト１２１に記憶されている端末ＩＤと比較することで、正規のＩＤかどうかの判断を行う。正規の端末ＩＤと判断されると、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が端末機器２で受信される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がメモリ２０１に保存される。
As described above, when the
次に、放送受信装置３−ｋについて説明する。受信部３００は、放送設備１から配信される、多重化されたデータを受信し、所望のストリームのデータを選局する。分離部３０１は、前記多重化されたデータから暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］を分離する。分離部３０１は、さらに順次送られてくる暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］の中から、この放送受信装置の受信機ＩＤで暗号化された保護鍵ＩＤ（ｋ）［Ｋｃ２］を選別する。
Next, the broadcast receiving device 3-k will be described. The receiving
受信機ＩＤ保存部３１２は、この放送受信装置の機種固有の受信機ＩＤ（ｋ）を保存している。暗号化保護鍵復号化部３１１は、分離部３０１から入力され、受信機ＩＤ（ｋ）により暗号化された保護鍵ＩＤ［Ｋｃ２］を保護鍵Ｋｃ２に復号する。
The receiver
受信機／端末通信部３２０は、端末機器２と通信を行い、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を端末機器２から受信する。暗号化コンテンツ鍵復号化部３１０は、暗号化保護鍵復号化部３１１で復号された保護鍵Ｋｃ２を使って、端末機器２から受信した暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をコンテンツ鍵Ｋｃ１に復号化する。
The receiver /
暗号化コンテンツ復号化部３０２は、暗号化コンテンツ鍵復号化部３１０で復号されたコンテンツ鍵Ｋｃ１を用いて、暗号化されたコンテンツデータＫｃ１［Ｃ］をコンテンツデータＣに復号する。
The encrypted
デコード部３０３は、所定フォーマットにより圧縮されているコンテンツデータをデコードし、映像信号データを出力する。ここで、所定フォーマットとは、ＭＰＥＧ２等などの符号化フォーマットをいう。表示部３０４はディスプレイを用いて映像を再生し、スピーカを用いて音声を再生する。マイクロプロセッサ３３０は放送受信装置３−ｋの動作を制御する。
The
次に、本発明の第１の実施形態でのコンテンツデータの復号処理に付いて説明する。前述したように、放送設備１からは、コンテンツ鍵Ｋｃ１で暗号化されたコンテンツデータＫｃ１［Ｃ］と、受信機ＩＤ（ｎ）で暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが多重化されて送信される。
Next, content data decryption processing in the first embodiment of the present invention will be described. As described above, the content data Kc1 [C] encrypted with the content key Kc1 and the protection key ID (n) [Kc2] encrypted with the receiver ID (n) are multiplexed from the
分離部３０１で、受信データから、暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが分離される。暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］の中で、この放送受信装置の受信機ＩＤで暗号化された保護鍵ＩＤ（ｋ）［Ｋｃ２］が暗号化保護鍵復号化部３１１に送られる。
The separating
暗号化保護鍵復号化部３１１には、受信機ＩＤ保存部３１２から受信機ＩＤ（ｋ）が送られる。暗号化保護鍵復号化部３１１で、この受信機ＩＤ（ｋ）により、暗号化された保護鍵ＩＤ（ｋ）［Ｋｃ２］を保護鍵Ｋｃ２に復号する。この保護鍵Ｋｃ２は暗号化コンテンツ鍵復号化部３１０に送られる。
The receiver ID (k) is sent from the receiver
放送受信装置３−ｋで暗号化コンテンツを再生する場合には、受信機／端末通信部３２０を介して、端末機器２にライセンスの要求が行われる。前述したように、端末機器２が既にライセンスを取得していれば、端末機器２のメモリ２０１には、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が保存されている。端末機器２が未だにライセンスを取得していなければ、前述したライセンスの取得処理により、放送設備１から端末機器２に、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がライセンスとして送信され、メモリ２０１に保存される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が端末機器２から放送受信装置３−ｋに送られてくる。
When the encrypted content is played back by the broadcast receiving device 3-k, a request for a license is made to the
放送受信装置３−ｋの受信機／端末通信部３２０を介して、端末機器２から、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が受信されると、この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が暗号化コンテンツ鍵復号化部３１０に送られる。
When the encrypted content key Kc2 [Kc1] is received from the
暗号化コンテンツ鍵復号化部３１０では、保護鍵Ｋｃ２を使って、暗号化されたコンテンツ鍵Ｋｃ２[Ｋｃ１]からコンテンツ鍵Ｋｃ１を復号する。暗号化コンテンツ復号化部３０２では、コンテンツ鍵Ｋｃ１を用いて暗号化コンテンツＫｃ１[Ｃ]からコンテンツデータＣを復号する。
The encrypted content
復号化されたコンテンツデータＣは、前記所定フォーマットを用いて圧縮されている。このコンテンツデータＣは、デコード部３０３によりデコードされ、非圧縮のコンテンツデータとして出力される。そして、このコンテンツデータから取得された映像は、表示部３０４によりディスプレイを使用して再生され、また、音声はスピーカを用いて再生される。
The decrypted content data C is compressed using the predetermined format. The content data C is decoded by the
次に、本発明の第１の実施形態の動作について、図３〜図５のフローチャートを参照しながら説明する。図３は、放送設備１が端末機器２に対してライセンスを付与するときの放送設備１側の処理を示すものである。図３において、放送設備１は、端末機器２からライセンスの発行が要求されたとき、発行処理をステップＳ１００から開始する。次に放送設備１は、ステップＳ１０１にて端末機器２に対して端末ＩＤの送信を要求する。
Next, the operation of the first embodiment of the present invention will be described with reference to the flowcharts of FIGS. FIG. 3 shows processing on the
この端末ＩＤの送信要求に応じて、端末機器２が端末ＩＤを送信すると、放送設備１は、ステップＳ１０２にて、この端末ＩＤを受信する。さらに、放送設備１は、ステップＳ１０３にて、受信した端末ＩＤとＩＤリスト１２１に記憶されている端末ＩＤとを比較する。ＩＤリスト１２１は正規な携帯端末の端末ＩＤをリストしたものである。受信した端末ＩＤがＩＤリスト１２１に存在しなかった場合、放送設備１はこの端末機器２を不正な携帯端末と判断する。放送設備１は、ステップＳ１０４にて、上述のようにして、この端末ＩＤが正規の端末ＩＤかどうかを判定する。
When the
受信した端末ＩＤとＩＤリスト１２１との比較により、端末機器２が不正な携帯端末であると判定された場合（ステップＳ１０４のＮｏ）、放送設備１は処理をステップＳ１０８に進める。放送設備１は、ステップＳ１０８にて、端末機器２に対してエラーメッセージを送信する。このメッセージには端末機器２が不正な端末と判定されたことが含まれる。この後放送設備１は処理をステップＳ１０９に進め、発行処理を終了する。
When it is determined by comparison between the received terminal ID and the
ステップＳ１０４において、受信した機器ＩＤとＩＤリスト１２１の端末ＩＤとの比較により、端末機器２が正規な端末であると判定された場合（ステップＳ１０４のＹｅｓ）、放送設備１は処理をステップＳ１０５に進める。放送設備１は、ステップＳ１０５にて、端末ＩＤの確認により携帯端末が不正でないと判定された旨（確認メッセージ）を携帯端末に対して送信する。次に、放送設備１は、ステップＳ１０６にて、決済処理を行い、ステップＳ１０７にて暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして端末機器２に対して送信する。この後、放送設備１は処理をステップＳ１０９に進め、発行処理を終了する。
If it is determined in step S104 that the
図４は、端末機器２が放送受信装置３−ｋから暗号鍵取得の要求を受けた場合の端末機器２での処理を示すものである。図４において、放送受信装置３−ｋからの要求により、ライセンス取得処理をＳ２００から開始する。端末機器２は、ステップＳ２００にて処理を開始すると、まず要求されたライセンスをメモリ２０１に保存しているか否かを確認する。
FIG. 4 shows processing in the
既にライセンスを取得している場合には、端末機器２は処理をステップＳ２０２に進め、メモリ２０１に保存しているライセンス、すなわち暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を、放送受信装置３−ｋに対して送信し、ステップＳ２０３にて処理を終了する。
If the license has already been acquired, the
ステップＳ２０１にて、未だライセンスを取得していない場合は、処理をステップＳ２０４に進める。ステップＳ２０４にて、端末機器２は、放送設備１に対してライセンスの付与の要求を送信する。続けてステップＳ２０５にて、端末機器２は、端末機器２の固有の端末ＩＤを放送設備１に対して送信する。放送設備１は、図３のステップＳ１０２〜Ｓ１０４で示したように、端末ＩＤの確認を行う。その結果、正規の端末ＩＤであれば、放送設備１は、確認メッセージを送信し（図３のステップＳ１０５）、正規の端末ＩＤでなければ、エラーメッセージを送信する（図３のステップＳ１０８）。図４に戻り、端末機器２は、ステップＳ２０６にて携帯端末が不正でないと判定された旨の確認メッセージを受信した場合（ステップＳ２０６のＹｅｓ）、処理をステップＳ２０７に進める。
If the license has not yet been acquired in step S201, the process proceeds to step S204. In step S204, the
ステップＳ２０７にて、端末機器２は決済を行うと、ステップＳ２０８にて、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして受信する。この後、端末機器２は、ステップＳ２０２にて、ライセンス、すなわち暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を、放送受信装置３−ｋに対して送信し、ステップＳ２０３にて処理を終了する。
In step S207, when the
ステップＳ２０６にて、端末機器２が不正である旨のエラーメッセージを受信した場合は処理をステップＳ２０９に進める。ステップＳ２０９にて、端末機器２は放送受信装置３−ｋに対してエラーメッセージを送信する。そして、ステップＳ２０３にて処理を終了する。
If an error message indicating that the
図５は、ユーザからコンテンツの再生を指示されたときの放送受信装置３−ｋ側の処理を示すものである。図５において、ユーザからコンテンツの再生が指示されると、ステップＳ３００からコンテンツ再生処理が開始する。ステップＳ３０１にて、放送受信装置３−ｋは選局処理を行う。ここで選択されたコンテンツが暗号化コンテンツであった場合、コンテンツの再生には暗号鍵が必要となる。そこで、放送受信装置３−ｋは、処理をステップＳ３０２に進め、端末機器２に対してライセンスの付与の要求を行う。
FIG. 5 shows the processing on the broadcast receiving device 3-k side when the user is instructed to reproduce the content. In FIG. 5, when content reproduction is instructed by the user, content reproduction processing starts from step S300. In step S301, the broadcast receiving apparatus 3-k performs a channel selection process. If the content selected here is an encrypted content, an encryption key is required to reproduce the content. Therefore, the broadcast receiving device 3-k advances the process to step S302, and requests the
端末機器２は、前述したように、放送設備１との間で決済を行い、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして取得し、これを放送受信装置３−ｋに対して送信する。放送受信装置３−ｋは、ステップＳ３０３にてライセンス、すなわち暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が取得できたことを確認すると、処理をステップＳ３０４に進め、コンテンツの再生を実行し、その後ステップＳ３０５にて処理を終了する。
As described above, the
処理ステップＳ３０３にてライセンスが取得できなかった場合は、放送受信装置は処理をステップＳ３０６に進め、エラーメッセージを表示してステップＳ３０５にて処理を終了する。 If the license cannot be acquired in process step S303, the broadcast receiving apparatus advances the process to step S306, displays an error message, and ends the process in step S305.
以上説明したように、本発明の第１の実施形態では、放送設備１のコンテンツ鍵暗号化部１１２により、コンテンツ鍵Ｋｃ１は保護鍵Ｋｃ２により暗号化されている。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が、ライセンスとして放送設備１から端末機器２に送られる。このように、端末機器２に送られるライセンスは、コンテンツ鍵Ｋｃ１が保護鍵Ｋｃ２により暗号化されたものである。このため、インターネット等を介してライセンスを配信しても、保護鍵がなければコンテンツは再生できないため、コンテンツが不正に再生されることを防止することができる。
As described above, in the first embodiment of the present invention, the content key Kc1 is encrypted with the protection key Kc2 by the content
また、放送設備１から端末機器２に暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして送信する際に、端末機器２の端末ＩＤとＩＤリスト１２１とを比較し、正規の携帯端末かどうかを判定している。このため、不正な携帯端末に、ライセンスが付与されてしまうことを防止することができる。
Further, when the encrypted content key Kc2 [Kc1] is transmitted from the
さらに、本発明の第１の実施形態では、受信機ＩＤ（ｎ）を暗号鍵として用いることにより、保護鍵Ｋｃ２が暗号化されている。このため、正規の受信機ＩＤを有する放送受信装置以外で、コンテンツが再生されることを防止することができる。 Furthermore, in the first embodiment of the present invention, the protection key Kc2 is encrypted by using the receiver ID (n) as the encryption key. For this reason, it is possible to prevent the content from being reproduced by a device other than the broadcast receiving device having the proper receiver ID.
不正な放送受信装置での使用があった場合には、放送設備１は、ＩＤ記憶再生部１１４から不正放送受信装置に相当する受信機ＩＤを消去する。例えば、放送受信装置３−ｋが不正であり、これを無効化したいとする。この場合には、放送受信装置３−ｋの受信機ＩＤである受信機ＩＤ（ｋ）をＩＤ記憶再生部１１４から消去する。ＩＤ記憶再生部１１４からその受信機ＩＤであるＩＤ（ｋ）を消去すると、それ以降、放送設備１からは、放送受信装置３−ｋに対応する暗号化された保護鍵ＩＤ（ｋ）Ｋｃ２が送信されなくなる。これにより、放送受信装置３−ｋでは、保護鍵Ｋｃ２を復号することができなくなり、端末機器２からライセンス（暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］）を受信したとしても、コンテンツ鍵Ｋｃ１を得ることができなくなる。このため、コンテンツデータＣを復号することができない。
When there is use in an unauthorized broadcast receiving device, the
本発明の第１の実施形態の装置及びシステムによれば、不正な機器を無効化することと、携帯端末を用いて暗号鍵を持ち運ぶしくみとを両立することにより、セキュリティを確保しながらライセンスを移動することを可能とする。これにより視聴者がコンテンツを購入した放送受信装置とは異なる放送受信装置で購入済みの有料コンテンツを利用することを可能とする。不正放送受信装置を排除することにより、コンテンツの著作権を守ることも可能とする。 According to the apparatus and system of the first embodiment of the present invention, the license can be obtained while ensuring security by revoking an unauthorized device and the mechanism for carrying the encryption key using the mobile terminal. It is possible to move. This makes it possible to use paid content that has already been purchased by a broadcast receiving device different from the broadcast receiving device from which the viewer purchased the content. By eliminating the illegal broadcast receiver, the copyright of the content can be protected.
＜第２の実施形態＞
次に、本発明の第２の実施形態について説明する。図６は、本発明の第２の放送システムの構成を示す。本発明の第２の放送システムは、放送設備１と、端末機器１２と、放送受信装置１３−１，１３−２、…とから構成される。図６において、放送設備１は、前述の第１の実施形態と同様であり、その説明を省略する。
<Second Embodiment>
Next, a second embodiment of the present invention will be described. FIG. 6 shows the configuration of the second broadcast system of the present invention. The second broadcast system of the present invention is composed of a
図７は、本発明の第２の実施形態の放送システムの構成を示すものである。図７においても、放送設備は、前述の第１の実施形態と同一の構成であるため、その説明は省略する。端末機器１２のメモリ１２０１は、ライセンスとして放送設備１から端末／放送設備通信部１２００を介して受信した、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を記憶する。ＩＤ保存部１２０３は、携帯端末の個体に割り振られた固有の端末ＩＤの記憶している。
FIG. 7 shows a configuration of a broadcasting system according to the second embodiment of the present invention. Also in FIG. 7, since the broadcasting equipment has the same configuration as that of the first embodiment described above, description thereof is omitted. The
端末／受信機通信部１２０５は、放送受信装置１３−ｊとの間で情報の通信を行う。端末／受信機通信部１２０５は、放送受信装置１３−ｊから、保護鍵Ｋｃ２と、暗号化されたコンテンツデータＫｃ１［Ｃ］とを受信する。また、端末／受信機通信部１２０５は、放送受信装置１３−ｊに、復号されたコンテンツデータＣを送信する。なお、端末／受信機通信部１２０５は、コンテンツデータを放送受信装置１３−ｊに対して送信する際に、端末機器１２と放送受信装置１３−ｊの間でのみ解読可能な暗号化通信を行う。
The terminal /
暗号化コンテンツ鍵復号化部１２０２は、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を、放送受信装置１３−ｊから送られてきた保護鍵Ｋｃ２を用いて復号化し、コンテンツ鍵Ｋｃ１を出力する。暗号化コンテンツ復号化部１２０６は、暗号化コンテンツ鍵復号化部１２０２で復号されたコンテンツ鍵Ｋｃ１を用いて、放送受信装置１３−ｊから送られてきた暗号化されたコンテンツデータＫｃ１［Ｃ］を復号し、コンテンツデータＣを出力する。
The encrypted content
デコード部１２１０は、復号化されたコンテンツデータＣを非圧縮データに変換する。表示部１２１１は、非圧縮コンテンツデータの映像をディスプレイで再生し、音声をスピーカを用いて再生する。マイクロプロセッサ１２０４は端末／放送設備通信部１２００、メモリ１２０１、端末／受信機通信部１２０５の制御を行うプロセッサである。
The
端末機器１２でライセンスを取得する場合には、端末／放送設備通信部１２００から放送設備１１にライセンス要求を送る。これに対して、放送設備１から端末機器１２に、端末ＩＤの送信要求が送られてくる。端末機器１２は、端末ＩＤの送信要求を受信すると、ＩＤ保存部１２０３からその個体に割り振られた固有の端末ＩＤを送信する。
When the
前述の第１の実施形態と同様に、放送設備１では、ＩＤリスト１２１に記憶されている端末ＩＤを比較することで、正規の端末ＩＤかどうかの判定が行われる。正規の端末ＩＤと判定されると、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がライセンスとして端末機器１２で受信される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がメモリ１２０１に保存される。
As in the first embodiment described above, in the
次に、放送受信装置１３−ｊについて説明する。受信部１３００は、放送設備１から配信される多重化されたデータを受信し、所望のストリームのデータを選局する。分離部１３０１は、前記多重化されたデータから暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］を分離する。分離部１３０１は、さらに順次送られてくる暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］の中から、この放送受信装置１３−ｊの受信機ＩＤで暗号化された保護鍵ＩＤ（ｊ）［Ｋｃ２］を選別する。
Next, the broadcast receiving device 13-j will be described. The receiving
受信機ＩＤ保存部１３１２は、この放送受信装置の機種固有の受信機ＩＤ（ｊ）を保存している。暗号化保護鍵復号化部１３１１は、この受信機ＩＤ（ｊ）により、分離部１３０１から入力された暗号化された保護鍵ＩＤ［Ｋｃ２］を保護鍵Ｋｃ２に復号する。
The receiver
受信機／端末通信部１３２０は、端末機器１２と通信を行い、分離部１３０１からの暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化保護鍵復号化部１３１１で復号された保護鍵Ｋｃ２を端末機器１２に送信する。また、受信機／端末通信部１３２０は、端末機器１２から、コンテンツデータＣを受信する。
The receiver /
デコード部１３０３は、前記所定フォーマットを用いて圧縮されているコンテンツデータをデコードし、映像信号データを出力する。表示部１３０４は、出力された映像信号により、ディスプレイを用いて映像を再生し、スピーカを用いて音声を再生する。マイクロプロセッサ１３３０は放送受信装置１３−ｊの動作を制御する。
The
次に、本発明の第２の実施形態でのコンテンツの復号処理について説明する。放送設備１からは、コンテンツ鍵Ｋｃ１で暗号化されたコンテンツデータＫｃ１［Ｃ］と、受信機ＩＤ（ｎ）で暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが多重化されて送信されてくる。
Next, content decryption processing according to the second embodiment of the present invention will be described. From the
分離部１３０１で、暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが分離される。暗号化されたコンテンツデータＫｃ１［Ｃ］は、受信機／端末通信部１３２０を介して、端末機器１２に送られる。また、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］の中で、この放送受信装置の受信機ＩＤで暗号化された保護鍵ＩＤ（ｊ）［Ｋｃ２］が暗号化保護鍵復号化部１３１１に入力される。
The
暗号化保護鍵復号化部１３１１には、ＩＤ保存部１３１２から受信機ＩＤ（ｊ）が送られる。暗号化保護鍵復号化部１３１１で、この受信機ＩＤ（ｊ）により、暗号化された保護鍵ＩＤ（ｊ）［Ｋｃ２］を保護鍵Ｋｃ２に復号する。この保護鍵Ｋｃ２は、受信機／端末通信部１３２０を介して、端末機器１２に送られる。また、分離部１３０１で分離された暗号化されたコンテンツデータＫｃ１［Ｃ］が、受信機／端末通信部１３２０を介して、端末機器１２に送られる。
The receiver ID (j) is sent from the
このように、放送受信装置１３−ｊから端末機器１２には、暗号化されたコンテンツデータＫｃ１［Ｃ］と、保護鍵Ｋｃ２とが送信される。なお、前述したように、放送受信装置１３−ｊと端末機器１２とでデータの送受信を行う際には、端末機器１２と放送受信装置１３−ｊの間でのみ解読可能な暗号化通信を行う。
In this way, the encrypted content data Kc1 [C] and the protection key Kc2 are transmitted from the broadcast receiving device 13-j to the
端末機器１２の端末／受信機通信部１２０５では、暗号化されたコンテンツデータＫｃ１［Ｃ］が暗号化コンテンツ復号化部１２０６に送られ、保護鍵Ｋｃ２が暗号化コンテンツ鍵復号化部１２０２に送られる。
In the terminal /
また、端末機器１２が既にライセンスを取得していれば、端末機器１２のメモリ１２０１には、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が保存されている。端末機器１２が未だにライセンスを取得していなければ、ライセンスの取得処理により、放送設備１から端末機器１２に、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がライセンスとして送信され、メモリ１２０１に保存される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が暗号化コンテンツ鍵復号化部１２０２に送られる。
If the
暗号化コンテンツ鍵復号化部１２０２で保護鍵Ｋｃ２により、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をコンテンツ鍵Ｋｃ１に復号する。このコンテンツ鍵Ｋｃ１が暗号化コンテンツ復号化部１２０６に送られる。
The encrypted content
暗号化コンテンツ復号化部１２０６で、コンテンツ鍵Ｋｃ１により、暗号化コンテンツＫｃ１［Ｃ］をコンテンツデータＣに復号する。
The encrypted
復号されたコンテンツデータＣは、前記所定フォーマットを用いて圧縮されている。このコンテンツデータＣは、デコード部１２１０によりデコードされ、非圧縮のコンテンツデータとして出力される。そして、このコンテンツデータから取得された映像は、表示部１２１１により端末機器１２のディスプレイを用いて再生され、また、音声はスピーカを用いて再生される。
The decrypted content data C is compressed using the predetermined format. The content data C is decoded by the
また、このコンテンツデータＣは、端末／受信機通信部１２０５を介して放送受信装置１３−ｊに送られる。そして、放送受信装置１３−ｊのデコード部１３０３によりデコードされ、非圧縮のコンテンツデータとして出力する。そして、このコンテンツデータから取得された映像は、表示部１３０４により放送受信装置１３−ｊのディスプレイを用いてに再生され、また、音声はスピーカを用いて再生される。
The content data C is sent to the broadcast receiving device 13-j via the terminal /
図８及び図９は、本発明の第２の実施形態の動作を示すフローチャートである。図８は、ライセンス取得時の端末機器１２側の処理を示すものである。図８において、端末機器１２は、放送受信装置１３−ｊからの通信により、ライセンスすなわち暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］の取得処理をステップＳ５００から開始する。端末機器１２は、まずステップＳ５０１にて、ライセンスをすでに取得しているかどうかを確認する。ライセンスを未だ取得していなければ（ステップＳ５０１のＮｏ）、処理をステップＳ５０４に進め、ライセンスを取得済みなら（ステップＳ５０１のＹｅｓ）、処理をステップＳ５０２に進める。
8 and 9 are flowcharts showing the operation of the second exemplary embodiment of the present invention. FIG. 8 shows processing on the
ステップＳ５０４にて、端末機器１２は、端末／放送設備通信部１２００を用いて放送設備１に対して暗号化したコンテンツ鍵Ｋｃ２［Ｋｃ１］を要求する。このとき端末機器１２は、ステップＳ５０５において携帯端末固有の端末ＩＤを端末／放送設備通信部１２００を用いて放送設備１に対して送信する。
In step S504, the
端末機器１２は、ステップＳ５０６にて端末ＩＤの確認結果が正常であることを確認し（ステップＳ５０６のＹｅｓ）、処理をステップＳ５０７に進め、放送設備１との間で決済処理を行う。
In step S506, the
なお、この間、放送設備１側では、端末機器１２から受信した受信機ＩＤを判定し、端末機器１２が不正機器ではないことを確認した場合、この結果を端末機器１２に通知する。さらに放送設備１は決済処理を行い、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を端末機器１２に対して送信する。
During this time, the
端末機器１２は、ステップＳ５０８にて放送設備１から暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして受信する。さらに端末機器１２は、処理をステップＳ５０２に進める。
The
ステップＳ５０２にて、端末機器１２は、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を受信すると、放送受信装置１３−ｊから取得した保護鍵Ｋｃ２を用いて復号し、コンテンツ鍵Ｋｃ１を得る。さらに端末機器１２は、コンテンツ鍵Ｋｃ１を用いて暗号化されたコンテンツデータＫｃ１［Ｃ］をコンテンツデータＣに復号する。そして、端末機器１２は、復号されたコンテンツデータＣを端末／受信機通信部１２０５を用いて放送受信装置１３−ｊに対して出力する。放送受信装置１３−ｊと端末機器１２の間の通信には別途暗号化を用い、この間の通信内容が不正に取得されないようにする。
In step S502, when the
ステップＳ５０６にて、端末ＩＤの確認結果が正常でなければ（ステップＳ５０６のＮｏ）、ステップ５０９にて端末機器１２はエラーメッセージを送信し、ステップＳ５０３にて処理を終了させる。
If the confirmation result of the terminal ID is not normal in step S506 (No in step S506), the
図９は、ユーザからの再生指示があったときの放送受信装置１３−ｊ側の処理を示すものである。図９において、放送受信装置１３−ｊは、ユーザからコンテンツの再生が指示されると、ステップＳ６００からコンテンツ再生処理を開始する。ステップＳ６０１にて、放送受信装置１３−ｊは選局処理を行う。ここで選択されたコンテンツが暗号化コンテンツであった場合、コンテンツの再生には暗号鍵が必要となる。そこで、放送受信装置１３−ｊは、処理をステップＳ６０２に進める。そして、端末機器１２に対して、暗号化されたコンテンツデータＫｃ１［Ｃ］と、保護鍵Ｋｃ２とを送信し、ステップＳ６０３にて、コンテンツデータＣが送られてくるのを待機する。
FIG. 9 shows processing on the broadcast receiving apparatus 13-j side when a reproduction instruction is given from the user. In FIG. 9, the broadcast receiving apparatus 13-j starts the content reproduction process from step S600 when the reproduction of the content is instructed by the user. In step S601, the broadcast receiving apparatus 13-j performs a channel selection process. If the content selected here is an encrypted content, an encryption key is required to reproduce the content. Therefore, the broadcast receiving device 13-j advances the process to step S602. Then, the encrypted content data Kc1 [C] and the protection key Kc2 are transmitted to the
放送受信装置１３−ｊは、ステップＳ６０３でコンテンツデータＣの受信を確認し（ステップＳ６０３のＹｅｓ）、処理をステップＳ６０４に進める。これにより放送受信装置１３−ｊはデコード部１３０３を用いてコンテンツデータＣを非圧縮データに変換し、さらに表示部１３０４を用いて映像と音声の再生を行い、ステップＳ６０５にて処理を終了する。
The broadcast receiving apparatus 13-j confirms reception of the content data C in step S603 (Yes in step S603), and advances the process to step S604. Thereby, the broadcast receiving apparatus 13-j converts the content data C into uncompressed data using the
この第２の実施形態では、端末機器１２は、復号されたコンテンツデータＣをデコード部１２１０及び表示部１２１１に送ることも可能である。したがって、コンテンツの表示を携帯端末本体で行うことが可能となる。
In the second embodiment, the
本発明の第２の実施形態の装置及びシステムも、第１の実施形態と同様に、不正な機器を無効化することと、携帯端末を用いて暗号鍵を持ち運ぶしくみとを両立することにより、セキュリティを確保しながらライセンスを移動することを可能とする。これにより視聴者がコンテンツを購入した放送受信装置とは異なる放送受信装置で購入済みの有料コンテンツを利用することを可能とする。また、不正放送受信装置を排除することにより、コンテンツの著作権を守ることも可能とする。さらに、この第２の実施形態の装置及びシステムは、有料コンテンツの表示を放送受信装置のみでなく携帯端末においても可能とする。 Similarly to the first embodiment, the apparatus and system of the second embodiment of the present invention can both invalidate an unauthorized device and have a mechanism for carrying an encryption key using a mobile terminal. It is possible to move a license while ensuring security. This makes it possible to use paid content that has already been purchased by a broadcast receiving device different from the broadcast receiving device from which the viewer purchased the content. Further, by removing the illegal broadcast receiving apparatus, it is possible to protect the copyright of the content. Furthermore, the apparatus and system according to the second embodiment enables display of pay content not only on a broadcast receiving apparatus but also on a mobile terminal.
本発明は、上述した実施形態に限定されるものではなく、この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。 The present invention is not limited to the above-described embodiments, and various modifications and applications can be made without departing from the gist of the present invention.
１ 放送設備
２ 端末機器
３−１，３−２，…３−ｋ 放送受信装置
１００ コンテンツサーバー
１０１ コンテンツ暗号化部
１０２ 多重化部
１０２ 順次多重化部
１０３ 送信部
１１０ 暗号鍵生成部
１１１ 暗号鍵生成部
１１２ コンテンツ鍵暗号化部
１１３ 保護鍵暗号化部
１１４ 記憶再生部
１１５ セレクタ
１２０ 放送設備／端末通信部
１２１ ＩＤリスト
１２２ ＩＤ判定部
１３０ マイクロプロセッサ
２００ 端末／放送設備通信部
２０１ メモリ
２０２ 端末／受信機通信部
２０３ ＩＤ保存部
２０４ マイクロプロセッサ
３００ 受信部
３０１ 分離部
３０２ 暗号化コンテンツ復号化部
３０３ デコード部
３０４ 表示部
３１０ 暗号化コンテンツ鍵復号化部
３１１ 暗号化保護鍵復号化部
３１２ 受信機ＩＤ保存部
３２０ 受信機／端末通信部
３３０ マイクロプロセッサ
DESCRIPTION OF
Claims (10)
前記放送設備から配信される、コンテンツ鍵を用いて暗号化されたコンテンツデータと前記放送受信装置の受信機ＩＤを用いて暗号化された保護鍵とが多重化されたデータを受信する受信手段と、
前記多重化されたデータから、暗号化されたコンテンツデータと暗号化された保護鍵とを分離する分離手段と、
前記放送受信装置の受信機ＩＤを保存する受信機ＩＤ保存手段と、
前記受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号する暗号化保護鍵復号化手段と、
前記端末機器から送信される暗号化されたコンテンツ鍵を受信する受信機／端末通信手段と、復号された保護鍵を用いて前記暗号化されたコンテンツ鍵を復号する暗号化コンテンツ鍵復号手段と、
前記暗号化されたコンテンツデータを復号されたコンテンツ鍵によってコンテンツデータとして復号する暗号化コンテンツ復号化手段とを備え、
復号されたコンテンツデータに基くコンテンツを再生する再生手段とを有することを特徴とする放送受信装置。 By receiving the encrypted content data distributed from the broadcasting facility and the information for decrypting the encrypted content data from the terminal device, the encrypted content data is decrypted to receive the content. A broadcast receiving device for reproduction,
Receiving means for receiving data multiplexed from content data encrypted using a content key and a protection key encrypted using a receiver ID of the broadcast receiving device distributed from the broadcasting facility; ,
Separating means for separating the encrypted content data and the encrypted protection key from the multiplexed data;
Receiver ID storage means for storing the receiver ID of the broadcast receiving device;
An encryption protection key decryption means for decrypting a protection key from the encrypted protection key using the receiver ID;
A receiver / terminal communication unit that receives an encrypted content key transmitted from the terminal device; an encrypted content key decryption unit that decrypts the encrypted content key using a decrypted protection key;
An encrypted content decrypting means for decrypting the encrypted content data as content data with a decrypted content key;
A broadcast receiving apparatus comprising: reproduction means for reproducing content based on the decrypted content data.
前記放送設備から配信される、コンテンツ鍵を用いて暗号化されたコンテンツデータと、前記放送受信装置の受信機ＩＤを用いて暗号化された保護鍵とが多重化されたデータを受信する受信手段と、
前記多重化されたデータから前記暗号化されたコンテンツデータと前記暗号化された保護鍵とを分離する分離手段と、
前記放送受信装置の受信機ＩＤを保存する受信機ＩＤ保存手段と、
前記受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号する暗号化保護鍵復号化手段と、
前記暗号化されたコンテンツデータと前記復号された保護鍵とを前記端末機器に送信する受信機／端末通信手段とを備え、
前記端末機器は、前記放送設備から受信した暗号化されたコンテンツ鍵を前記復号された保護鍵を使用して復号し、復号されたコンテンツ鍵を使用して前記暗号化されたコンテンツデータを復号し、
前記受信機／端末通信手段は、復号されたコンテンツデータを受信し、
前記復号されたコンテンツデータに基づいてコンテンツを再生する再生手段を有することを特徴とする放送受信装置。 By receiving the encrypted content data distributed from the broadcasting facility and the information for decrypting the encrypted content data from the terminal device, the encrypted content data is decrypted to receive the content. A broadcast receiving device for reproduction,
Receiving means for receiving content data distributed from the broadcasting facility and multiplexed with content data encrypted using a content key and a protection key encrypted using a receiver ID of the broadcast receiving device When,
Separating means for separating the encrypted content data and the encrypted protection key from the multiplexed data;
Receiver ID storage means for storing the receiver ID of the broadcast receiving device;
An encryption protection key decryption means for decrypting a protection key from the encrypted protection key using the receiver ID;
A receiver / terminal communication means for transmitting the encrypted content data and the decrypted protection key to the terminal device;
The terminal device decrypts the encrypted content key received from the broadcasting facility using the decrypted protection key, and decrypts the encrypted content data using the decrypted content key. ,
The receiver / terminal communication means receives the decrypted content data;
A broadcast receiving apparatus comprising reproduction means for reproducing content based on the decrypted content data.
複数のコンテンツデータを記憶し蓄積するコンテンツサーバと、
前記コンテンツ鍵を用いてコンテンツデータを暗号化するコンテンツ暗号化手段と、
保護鍵を用いて前記コンテンツ鍵を暗号化するコンテンツ鍵暗号化手段と、
前記放送受信装置を識別する受信機ＩＤを用いて前記保護鍵を暗号化する保護鍵暗号化手段と、
暗号化された保護鍵と前記暗号化されたコンテンツデータを多重化する多重化手段と、
多重化されたデータを前記放送受信装置に送信する送信手段と、
前記端末機器から、暗号化されたコンテンツ鍵の送信を求めるライセンス要求とともに、端末ＩＤを受信する放送設備／端末通信手段と、
受信した端末ＩＤにより不正機器であるかどうかを確認するＩＤ判定手段とを備え、
不正機器ではないと判定された端末機器にのみ、前記放送設備／端末通信手段を介して前記ライセンスを送信することを特徴とする放送設備。 The encrypted content data is transmitted to the broadcast receiving device, and the encrypted content data is transmitted to the terminal device that transmits information for decrypting the encrypted content data to the broadcast receiving device. A broadcasting facility that grants a license for a content key,
A content server for storing and storing a plurality of content data;
Content encryption means for encrypting content data using the content key;
Content key encryption means for encrypting the content key using a protection key;
Protection key encryption means for encrypting the protection key using a receiver ID for identifying the broadcast receiving device;
A multiplexing means for multiplexing the encrypted protection key and the encrypted content data;
Transmitting means for transmitting the multiplexed data to the broadcast receiving device;
Broadcast equipment / terminal communication means for receiving a terminal ID together with a license request for transmission of an encrypted content key from the terminal device;
ID determination means for confirming whether the device is an unauthorized device based on the received terminal ID,
A broadcasting facility, wherein the license is transmitted only to a terminal device determined not to be an unauthorized device through the broadcasting facility / terminal communication means.
前記放送設備は、
コンテンツ鍵を用いてコンテンツデータを暗号化するコンテンツ暗号化手段と、
保護鍵を用いて前記コンテンツ鍵を暗号化するコンテンツ鍵暗号化手段と、
前記放送受信装置を識別する受信機ＩＤを用いて前記保護鍵を暗号化する保護鍵暗号化手段と、
暗号化された保護鍵と暗号化されたコンテンツデータとを多重化して前記放送受信装置に送信する送信手段と、
前記端末機器から受信した端末ＩＤにより不正機器であるかどうかを確認するＩＤ判定手段と、
前記不正機器ではないと判定された端末機器にのみ、前記暗号化されたコンテンツ鍵を送信する放送設備／端末通信手段とを備え、
前記放送受信装置は、
多重化されたデータを受信する受信手段と、前記多重化されたデータから、前記暗号化された保護鍵と前記暗号化されたコンテンツデータとを分離する分離手段と、
前記受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号する暗号化保護鍵復号化手段とを備え、
前記ＩＤ判定手段により不正機器ではないと判定された端末機器は、前記放送設備からライセンスとして送られてくる前記暗号化されたコンテンツ鍵を受信する端末／放送設備通信手段と、前記ライセンスを保存する記憶手段とを備え、
前記放送受信装置は、
前記不正機器ではないと判定された端末機器から暗号化されたコンテンツ鍵を受信する受信機／端末通信手段と、
前記暗号化されたコンテンツ鍵からコンテンツ鍵を復号する暗号化コンテンツ鍵復号化手段と、
前記暗号化されたコンテンツデータからコンテンツデータを復号する暗号化コンテンツ復号化手段とを有することを特徴とする放送システム。 Broadcast equipment that distributes encrypted content data, a broadcast receiving device that receives the encrypted content data, and a terminal device that acquires information for decrypting the encrypted content data A broadcasting system,
The broadcasting equipment is
Content encryption means for encrypting content data using a content key;
Content key encryption means for encrypting the content key using a protection key;
Protection key encryption means for encrypting the protection key using a receiver ID for identifying the broadcast receiving device;
Transmitting means for multiplexing the encrypted protection key and the encrypted content data and transmitting the multiplexed content data to the broadcast receiving device;
ID determination means for confirming whether the device is an unauthorized device based on the terminal ID received from the terminal device;
Broadcast equipment / terminal communication means for transmitting the encrypted content key only to the terminal device determined not to be the unauthorized device,
The broadcast receiving device is:
Receiving means for receiving multiplexed data; and separating means for separating the encrypted protection key and the encrypted content data from the multiplexed data;
An encryption protection key decryption means for decrypting a protection key from the encrypted protection key using the receiver ID;
The terminal device that is determined not to be an unauthorized device by the ID determination unit stores the license and a terminal / broadcast facility communication unit that receives the encrypted content key transmitted as a license from the broadcast facility. Storage means,
The broadcast receiving device is:
A receiver / terminal communication means for receiving an encrypted content key from a terminal device determined not to be an unauthorized device;
Encrypted content key decryption means for decrypting a content key from the encrypted content key;
A broadcast system comprising: encrypted content decrypting means for decrypting content data from the encrypted content data.
前記放送受信装置が、前記放送設備から配信される、コンテンツ鍵を用いて暗号化されたコンテンツデータと前記放送受信装置の受信機ＩＤを用いて暗号化された保護鍵とが多重化されたデータを受信するステップと、
前記多重化されたデータから、暗号化されたコンテンツデータと暗号化された保護鍵とを分離するステップと、
前記放送受信装置で保存されている受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号するステップと、
前記端末機器から、暗号化されたコンテンツ鍵を受信するステップと、
復号された保護鍵を用いて前記暗号化されたコンテンツ鍵を復号するステップと、
復号されたコンテンツ鍵を用いてに前記暗号化されたコンテンツデータを復号するステップと、
復号されたコンテンツデータに基くコンテンツを再生するステップとを有することを特徴とする放送受信方法。
The broadcast receiving device receives the encrypted content data distributed from the broadcasting facility, and receives the information for decrypting the encrypted content data transmitted from the terminal device. A broadcast receiving method for decoding the content data and reproducing the content based on the decrypted content data,
Data obtained by multiplexing the content data encrypted using a content key and the protection key encrypted using the receiver ID of the broadcast receiving device, distributed from the broadcasting facility by the broadcast receiving device. Receiving the step,
Separating the encrypted content data and the encrypted protection key from the multiplexed data;
Decrypting a protection key from the encrypted protection key using a receiver ID stored in the broadcast receiver;
Receiving an encrypted content key from the terminal device;
Decrypting the encrypted content key using the decrypted protection key;
Decrypting the encrypted content data using the decrypted content key;
A broadcast receiving method comprising: reproducing content based on the decrypted content data.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009066886A JP5258646B2 (en) | 2009-03-18 | 2009-03-18 | Broadcast receiving apparatus, transmitting apparatus, broadcasting system, and broadcast receiving method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009066886A JP5258646B2 (en) | 2009-03-18 | 2009-03-18 | Broadcast receiving apparatus, transmitting apparatus, broadcasting system, and broadcast receiving method |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2010220093A true JP2010220093A (en) | 2010-09-30 |
| JP2010220093A5 JP2010220093A5 (en) | 2012-05-10 |
| JP5258646B2 JP5258646B2 (en) | 2013-08-07 |
Family
ID=42978412
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009066886A Expired - Fee Related JP5258646B2 (en) | 2009-03-18 | 2009-03-18 | Broadcast receiving apparatus, transmitting apparatus, broadcasting system, and broadcast receiving method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5258646B2 (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012151747A (en) * | 2011-01-20 | 2012-08-09 | Kddi Corp | Conditional reception system, conditional reception method, and conditional reception program |
| WO2013114627A1 (en) * | 2012-02-03 | 2013-08-08 | 富士通株式会社 | Transmission method and system for terminal-specific information |
| CN104244090A (en) * | 2014-09-04 | 2014-12-24 | 四川迪佳通电子有限公司 | Program authorization method and system |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001345766A (en) * | 2000-06-02 | 2001-12-14 | Seiko Epson Corp | Contents distribution system |
| JP2002094473A (en) * | 2000-09-11 | 2002-03-29 | Victor Co Of Japan Ltd | Terminal for purchasing program, decoding key storage device, and program-purchasing system |
| JP2004208198A (en) * | 2002-12-26 | 2004-07-22 | Ntt Docomo Inc | System, method and program for charging pay-per-view |
| JP2004236136A (en) * | 2003-01-31 | 2004-08-19 | Mitsubishi Electric Corp | Mobile communication terminal, communication system, and method for supplying decoding key |
| JP2005229152A (en) * | 2004-02-10 | 2005-08-25 | Sanyo Electric Co Ltd | Digital broadcast receiver and subscription program viewing method |
| JP2006319543A (en) * | 2005-05-11 | 2006-11-24 | Nec Corp | Content reproduction system, mobile terminal, content reproducing method, and content reproduction managing program |
| JP2008176736A (en) * | 2007-01-22 | 2008-07-31 | Nippon Hoso Kyokai <Nhk> | Service distribution system, prepaid ticket issuing method, prepaid ticket utilizing method, prepaid ticket collecting method, ic chip, mobile terminal, and program |
| JP2009033411A (en) * | 2007-07-26 | 2009-02-12 | Sharp Corp | Broadcast receiver and pay program providing system |
| JP2009171149A (en) * | 2008-01-15 | 2009-07-30 | Casio Comput Co Ltd | Area limited broadcasting system |
-
2009
- 2009-03-18 JP JP2009066886A patent/JP5258646B2/en not_active Expired - Fee Related
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001345766A (en) * | 2000-06-02 | 2001-12-14 | Seiko Epson Corp | Contents distribution system |
| JP2002094473A (en) * | 2000-09-11 | 2002-03-29 | Victor Co Of Japan Ltd | Terminal for purchasing program, decoding key storage device, and program-purchasing system |
| JP2004208198A (en) * | 2002-12-26 | 2004-07-22 | Ntt Docomo Inc | System, method and program for charging pay-per-view |
| JP2004236136A (en) * | 2003-01-31 | 2004-08-19 | Mitsubishi Electric Corp | Mobile communication terminal, communication system, and method for supplying decoding key |
| JP2005229152A (en) * | 2004-02-10 | 2005-08-25 | Sanyo Electric Co Ltd | Digital broadcast receiver and subscription program viewing method |
| JP2006319543A (en) * | 2005-05-11 | 2006-11-24 | Nec Corp | Content reproduction system, mobile terminal, content reproducing method, and content reproduction managing program |
| JP2008176736A (en) * | 2007-01-22 | 2008-07-31 | Nippon Hoso Kyokai <Nhk> | Service distribution system, prepaid ticket issuing method, prepaid ticket utilizing method, prepaid ticket collecting method, ic chip, mobile terminal, and program |
| JP2009033411A (en) * | 2007-07-26 | 2009-02-12 | Sharp Corp | Broadcast receiver and pay program providing system |
| JP2009171149A (en) * | 2008-01-15 | 2009-07-30 | Casio Comput Co Ltd | Area limited broadcasting system |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012151747A (en) * | 2011-01-20 | 2012-08-09 | Kddi Corp | Conditional reception system, conditional reception method, and conditional reception program |
| WO2013114627A1 (en) * | 2012-02-03 | 2013-08-08 | 富士通株式会社 | Transmission method and system for terminal-specific information |
| US9553731B2 (en) | 2012-02-03 | 2017-01-24 | Fujitsu Limited | Transmission method and system for terminal unique information |
| CN104244090A (en) * | 2014-09-04 | 2014-12-24 | 四川迪佳通电子有限公司 | Program authorization method and system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5258646B2 (en) | 2013-08-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3841337B2 (en) | Content transmission device, content reception device, content transmission program, and content reception program | |
| CA2590000A1 (en) | Method for transmitting digital data in a local network | |
| US20070094736A1 (en) | License management method, information processing apparatus, information processing method, and program | |
| US20100008502A1 (en) | Content distribution system, content reception terminal, content distribution method and processing method performed when viewing streaming contents | |
| JP3998178B2 (en) | Content copyright protection device and program thereof | |
| JP4728754B2 (en) | CONTENT TRANSMITTING DEVICE, CONTENT TRANSMITTING PROGRAM, CONTENT RECEIVING DEVICE, AND CONTENT RECEIVING PROGRAM | |
| JP5258646B2 (en) | Broadcast receiving apparatus, transmitting apparatus, broadcasting system, and broadcast receiving method | |
| JP4495685B2 (en) | Content transmission apparatus and content transmission program | |
| JP2014006958A (en) | Content recording reproducing device, and content recording reproducing method | |
| JP4098348B2 (en) | Terminal device, server device, and content distribution system | |
| WO2018225209A1 (en) | Content viewing method and mobile information terminal used for same | |
| JP2006287769A (en) | Distribution system | |
| JP5805835B2 (en) | Digital content receiving apparatus and digital content receiving method | |
| JP5775140B2 (en) | Digital content transmission / reception system and digital content transmission / reception method | |
| JP5450875B2 (en) | Digital content receiving apparatus and digital content receiving method | |
| JP5241945B2 (en) | Digital content receiving apparatus and digital content receiving method | |
| JP4806977B2 (en) | Information processing apparatus and method, and program | |
| JP2001326920A (en) | Data distribution system and its method, data receiver, data service device and its method, and data delivery device | |
| JP6126167B2 (en) | Digital content receiving apparatus and digital content receiving method | |
| JP5081512B2 (en) | Digital content receiving apparatus and digital content receiving method | |
| JP2012178742A (en) | Data reception device, communication device, and communication processing method | |
| JP2006148416A (en) | Device and program for transmitting and receiving contents | |
| JP2008118708A (en) | Terminal device, server device, and content distribution system | |
| JP6247729B2 (en) | REPRODUCTION MANAGEMENT DEVICE, REPRODUCTION MANAGEMENT METHOD, REPRODUCTION MANAGEMENT PROGRAM, CONTENT RECEIVING SYSTEM, AND CONTENT DISTRIBUTION SYSTEM | |
| JP6321257B2 (en) | Digital content receiving apparatus and digital content receiving method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120316 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120316 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130326 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130423 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20160502 Year of fee payment: 3 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 5258646 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| LAPS | Cancellation because of no payment of annual fees |