JP2016522435A5 - - Google Patents

Description

本発明は、少なくとも１つのコンテンツキー（ＣＡキー）によって暗号化された圧縮コンテンツに透かしを入れる方法を提案し、前記圧縮コンテンツと、前記少なくとも１つのコンテンツキー（ＣＡキー）を含む暗号化されたＣＡＳデータと、第１の伝達キーによって暗号化されたプリマーキングデータ（ＷＭＤ）とはクライアント装置により受信される。
クライアント装置は、
暗号化された圧縮コンテンツを受信する入力及び解読された圧縮コンテンツを生成する出力を有するデスクランブラー（１０３）と、
デスクランブラーの出力に直接接続しているＷＭ挿入器（１０４）とを備える。
前記デスクランブラー及び前記ＷＭ挿入器はコンディショナー（２００）に接続する。
前記コンディショナーは、
ＣＡＳデータを受信するステップと、
前記第１の伝達キーでＣＡＳデータを解読して、コンテンツキー（ＣＷ）を抽出するステップと、
第２の伝達キーでプリマーキングデータを解読するステップと、
プリマーキングデータのシグネチャを検証するステップと、そしてシグネチャが有効である場合、
コンテンツキー（ＣＡキー）をデスクランブラー（１０３）へ、そしてプリマーキングデータをＷＭ挿入器へ転送するステップと、
プリマーキングデータ及び識別子を用いて、デスクランブラーにより受信された解読されたコンテンツに、ＷＭ挿入器によって透かしを入れるステップであって、前記プリマーキングデータが、その中で変更が可能な位置を定義する少なくとも１つのコンテンツインデックスと、前記位置に挿入される少なくとも１つの代替値とを含むステップを実行する。

Claims (8)

1. クライアント装置によって受信された圧縮コンテンツに透かしを入れる方法において、前記クライアント装置は、少なくとも１つのコンテンツキー（ＣＡキー）によって暗号化された圧縮コンテンツと、前記少なくとも１つのコンテンツキー（ＣＡキー）を含む暗号化されたＣＡＳデータと、第１の伝達キーによって暗号化されたプリマーキングデータ（ＷＭＤ）とを受信し、前記クライアント装置は、
   前記暗号化された圧縮コンテンツを受信する入力及び解読された圧縮コンテンツを生成する出力を有するデスクランブラー（１０３）と、
   前記デスクランブラーの前記出力に直接接続しているＷＭ挿入器（１０４）と、
   を備え、前記デスクランブラー及び前記ＷＭ挿入器はコンディショナー（２００）に接続し、前記コンディショナーは識別子を備える方法であって、
   前記ＣＡＳデータを受信するステップと、
   前記第１の伝達キーで前記ＣＡＳデータを解読して、前記コンテンツキー（ＣＡキー）を抽出するステップと、
   前記プリマーキングデータを解読するステップと、
   前記プリマーキングデータのシグネチャを検証するステップと、そして前記シグネチャが有効である場合、
   前記プリマーキングデータ及び前記識別子を前記ＷＭ挿入器へ転送するステップと、
   前記デスクランブラー（１０３）用の前記コンテンツキー（ＣＡキー）を検査するステップと、
   前記プリマーキングデータ及び前記識別子を用いて、前記デスクランブラーにより受信された前記解読されたコンテンツに、前記ＷＭ挿入器によって透かしを入れるステップであって、前記プリマーキングデータが、その中で変更が可能な位置を定義する少なくとも１つのコンテンツインデックスと、前記位置に挿入される少なくとも１つの代替値とを含むステップと、
   を含む方法。
2. 前記プリマーキングデータはパケットに編成され、各パケットはシグネチャ及びセット又は記録を含み、各記録はコンテンツインデックス及び所与のコンテンツインデックスに対する代替値を含み、前記ＷＭ挿入器は、前記識別子のビットに基づいて前記コンテンツインデックスの前記コンテンツの前記オリジナル値を変えるか又は保つことを決定する請求項１に記載の方法。
3. 前記クライアント装置は、オペレーティングシステムを実行することを担当するホストＣＰＵを備え、そして前記コンディショナー、前記デスクランブラー、及び前記ＷＭ挿入器は、セキュア環境に位置し、そしてこれらの要素間の前記接続にはホストＣＰＵがアクセス可能ではない請求項１〜２のいずれか１項に記載の方法。
4. 前記プリマーキングデータは、前記暗号化されたコンテンツに埋め込まれて、前記ＣＡデスクランブラーにより解読され、前記方法は、前記ＣＡデスクランブラーの前記出力で前記プリマーキングデータを抽出して、それらを前記コンディショナーへ転送するステップと、前記プリマーキングデータからシグネチャを抽出して、前記コンディショナーによって前記シグネチャを検証するステップとを含む請求項１に記載の方法。
5. 前記コンテンツキー及び前記プリマーキングデータは、前記エンタイトルメント制御メッセージに含まれる請求項１〜３のいずれか１項に記載の方法。
6. 前記プリマーキング記録は、コンテンツインデックスでオリジナル値を更に含み、前記ＷＭ挿入器（１０４）は、前記コンテンツの前記値が前記プリマーキング記録の前記オリジナル値と同じであることを検証し、そして更に前記コンディショナー（２００）に前記検証の結果を知らせる請求項２〜５のいずれか１項に記載の方法。
7. 前記エンタイトルメント制御メッセージ（ＥＣＭ）はアクセス条件を含み、前記コンテンツキーが前記ＣＡデスクランブラー（１０３）へ転送される前に、これらのアクセス条件は前記コンディショナー（２００）により検査される請求項１〜７のいずれか１項に記載の方法。
8. 暗号化された圧縮コンテンツを解読して、透かしを入れるクライアント装置において、前記圧縮コンテンツはプリマーキングデータを含み、そして少なくとも１つのコンテンツキー（ＣＡキー）によって暗号化され、前記コンテンツキーは、第１の伝達キーによって暗号化されたエンタイトルメント制御メッセージ（ＥＣＭ）において前記クライアント装置により受信されるクライアント装置であり、
   前記暗号化された圧縮コンテンツを受信する入力及び解読された圧縮コンテンツを生成する出力を有するデスクランブラー（１０３）と、
   前記エンタイトルメント制御メッセージ及び前記解読されたプリマーキングデータを受信することを担当して、前記エンタイトルメント制御メッセージを前記第１の伝達キーで解読して、前記コンテンツキー（ＣＡキー）を抽出するコンディショナー（２００）であって、識別子を含むコンディショナー（２００）と、
   前記プリマーキングデータ及び前記識別子を用いて前記解読されたコンテンツに透かしを入れることを担当し、前記プリマーキングデータが、その中で変更が可能な位置を定義する少なくとも１つのコンテンツインデックスと、前記位置に挿入される少なくとも１つの代替値とを含む、前記デスクランブラーの前記出力に直接接続しているＷＭ挿入器（１０４）と、
   を備えるクライアント装置であって、
   前記デスクランブラー及び前記ＷＭ挿入器は前記コンディショナー（２００）に接続し、前記コンディショナー（２００）は、前記プリマーキングデータのシグネチャを検証する手段を備え、そしてシグネチャが有効である場合、前記プリマーキングデータ及び前記識別子を前記ＷＭ挿入器へ転送する手段を備えるクライアント装置において、前記デスクランブラーは、前記暗号化したコンテンツと共に前記プリマーキングデータを解読することを担当して、前記解読されたプリマーキングデータをフィルター処理して、前記コンディショナーへ導く手段を有することを特徴とするクライアント装置。