JP4485223B2 - データ転送装置 - Google Patents

Description

本発明は、複数の機器間で認証処理を行ってデータの転送を行うデータ転送装置に関する。

車内には、ＣＤチェンジャー、ＤＶＤプレーヤ、デジタル放送受信機、モニタ装置、アンプ等の様々な機器が搭載され、それぞれの機器を選択して音楽や映像を楽しむことができるようになっている。これらの機器を１ＥＥＥ１３９４バス等のデジタルバスを介して接続することにより、劣化のない高品質のデータ転送を行うことができ、優れた音質の音楽や優れた画質の映像を出力することが可能になる。

ＤＶＤに記録されたコンテンツやデジタル放送によって配信されるコンテンツの中には、著作権保護の観点からコピー制限のための情報（コピー制御情報）がコンテンツに含まれているものがある。例えばＤＶＤプレーヤでＤＶＤ−Ｖｉｄｅｏ用のＤＶＤを再生してモニタ装置に映像データを転送する場合には、ＤＶＤに記録されているコピー制御情報を用いて暗号化された映像データを転送し、これを受け取ったモニタ装置において映像データの内容を復号化して表示を行っている。

転送するコンテンツの保護技術として様々なアルゴリズムが存在するが、その一つとして機器間の認証を行った後にコンテンツの暗号化と復号化に必要な鍵交換を行う手法が知られている（例えば、特許文献１参照。）。
特開２００３−３００５４号公報（第２−９頁、図１−８）

ところで、特許文献１に開示されているように機器間の認証の後に鍵交換を行う場合には、一の送信側の機器から複数の受信側の機器に対してコンテンツを転送する場合に、受信側の機器のそれぞれにおいて鍵を取得してコンテンツの復号化を行うタイミングが一致せずに、このコンテンツの内容を視聴しようとするユーザが違和感を感じるという問題があった。

図８は、複数の機器の具体的な接続例を示す図である。図８に示す例では、ＤＶＤプレーヤ２００と２台のモニタ装置２１０、２１２と１台のアンプ２１４とがＩＥＥＥ１３９４バス２２０を介して接続されている。ＤＶＤプレーヤ２００から出力されるコンテンツの映像データの内容を２台のモニタ装置２１０、２１２のそれぞれで復号化して表示するとともに、このコンテンツの音楽データの内容をアンプ２１４で復号化してスピーカから出力するためには、これらの処理に先立って、ＤＶＤプレーヤ２００とモニタ装置２１０、２１２、アンプ２１４のそれぞれの間で機器間の認証と鍵交換を行う必要がある。例えば、最初にＤＶＤプレーヤ２００とモニタ装置２１０との間で認証処理を行った後に鍵交換を行うものとすると、この鍵交換が終了してコンテンツの内容を表示するまでにある程度の時間（例えば１秒程度）がかかる。次にＤＶＤプレーヤ２００とモニタ装置２１２との間で認証処理を行った後に鍵交換を行うものとすると、この鍵交換が終了してコンテンツの内容を表示するまでにさらにある程度の時間（例えば１秒程度）がかかる。最後にＤＶＤプレーヤ２００とアンプ２１４との間で認証処理を行った後に鍵交換を行うものとすると、この鍵交換が終了してコンテンツの内容としての音楽を出力するまでにさらにある程度の時間（例えば１秒程度）がかかる。このように、１台目のモニタ装置２１０において表示が行われてからその内容に対応する音楽の出力が開始されるまでに２秒程度の時間がかかることになり、この間には音なしの映像表示のみが行われることになるため、映像と同時に音楽が出力されることを暗黙のうちに期待しているユーザにとってはかなり不自然な状態となる。この傾向は、認証が必要な機器の接続台数が多くなればなるほど顕著になる。

本発明は、このような点に鑑みて創作されたものであり、その目的は、接続された機器間における復号化タイミングのずれによる違和感の発生をなくすことができるデータ転送装置を提供することにある。

上述した課題を解決するために、本発明のデータ転送装置は、暗号化されたコンテンツのデータを複数の機器に向けて送信するデータ送信手段と、複数の機器のそれぞれとの間で認証処理を行う認証制御手段と、認証制御手段によって複数の機器の全てとの間で行われた認証処理が終了した後に、コンテンツの暗号化を解く鍵情報を複数の機器に向けて送信する鍵情報送信手段とを備えている。これにより、認証処理が終了するまでに時間がかかった場合であってもコンテンツの送信先となる各機器において鍵情報を取得するタイミングをほぼ一致させることができるため、各機器での復号化タイミングのずれによる違和感の発生を防止することができる。

また、上述した鍵情報の送信は、複数の機器のそれぞれに対して鍵交換コマンドを送信することにより開始され、鍵情報送信手段は、認証処理の対象となった複数の機器の全てについて認証制御手段による認証処理が終了するまで、鍵交換コマンドの送信を停止することが望ましい。これにより、各機器に対する鍵情報の送信タイミングを一致させることが可能になる。

また、本発明のデータ転送装置は、暗号化されたコンテンツのデータを、予め設定された優先順位が高い順に複数の機器のそれぞれに向けて送信するデータ送信手段と、複数の機器のそれぞれとの間で認証処理を行う認証制御手段と、認証制御手段による認証処理が終了した機器に向けて、コンテンツの暗号化を解く鍵情報を送信する鍵情報送信手段とを備え、データ送信手段は、鍵情報送信手段による鍵情報の送信が一の機器について終了してから次の機器に対するデータ送信を行っている。これにより、データの送信順番を任意に設定することが可能になるため、複数の機器間での復号化タイミングがずれた場合であっても可能な限り自然に感じるようにすることができ、違和感の発生を防止することが可能となる。

また、上述した複数の機器のそれぞれについて鍵情報の送信が終了したか否かを判定して、鍵情報の送信が終了していない次の機器に対するデータの送信指示をデータ送信手段に送る制御手段をさらに備えることが望ましい。これにより、データの送信タイミングを制御することができ、復号化タイミングの順番の設定を容易かつ確実に行うことが可能になる。

また、本発明のデータ転送装置は、暗号化されたコンテンツのデータを複数の機器に向けて送信するデータ送信手段と、複数の機器のそれぞれとの間で認証処理を行う認証制御手段と、認証制御手段による認証処理が終了した機器に向けて、コンテンツの暗号化を解く鍵情報を送信する鍵情報送信手段と、認証処理の対象となった複数の機器の全てについて鍵情報の送信が終了するまで、複数の機器のそれぞれに対して、コンテンツを復号化した結果の出力動作を停止する指示を行う出力停止指示手段とを備えている。これにより、複数の機器間での復号化タイミングがずれた場合であっても、復号化された結果の出力タイミングをあわせることができるため、ユーザによる違和感の発生を防止することができる。

また、上述した出力停止指示手段は、複数の機器それぞれに対してミュート指示を送ることにより出力動作の停止を指示することが望ましい。一般に用いられているミュート指示を行うことにより各機器に対して出力動作の停止を行わせることが容易となる。

また、上述した出力動作の停止には、コンテンツを復号化した結果の音声出力の停止と映像表示の停止とが含まれていることが望ましい。これにより、音声出力タイミングや映像表示タイミングを一致させることが可能になる。

また、上述した複数の機器には、コンテンツを復号化した結果を音声出力する機器と映像表示する機器とが含まれていることが望ましい。これにより、複数の機器において映像表示のタイミングと音声出力のタイミングとをほぼ一致させることができ、音声付きの映像を見ているユーザが感じる違和感をなくすことができる。

また、上述した複数の機器には、コンテンツを復号化した結果を音声出力する複数の機器が含まれていることが望ましい。これにより、複数の機器において音声出力のタイミングをほぼ一致させることができ、組み合わされた音声が同時に出力されないことで感じる違和感の発生を防止することができる。

また、蓄積媒体に記録されたデータを再生することによりコンテンツのデータを生成するコンテンツ再生処理手段をさらに備え、認証処理が終了するまでコンテンツ再生処理手段による再生動作を停止することが望ましい。これにより、認証処理等に時間がかかってコンテンツの復号化が開始されるタイミングが遅れた場合であっても、コンテンツの先頭部分の復号化が間に合わずに頭切れになることを防止することができる。

また、上述した複数の機器はデジタルバスを介して接続されていることが望ましい。これにより、暗号化されたコンテンツのデータを複数の機器に向けて送信することが可能になり、このような構成を採用したときに発生する復号化タイミングのずれによる違和感の発生を有効に防止することができる。

また、上述した認証処理は、コンテンツのデータを受信した複数の機器のそれぞれから認証開始要求が送られてきた後に開始されることが望ましい。データの送信先となる各機器から送られてくる認証開始要求を待って認証処理を行う場合には複数の機器における認証処理の順番を特定することができないことになるが、このような場合であっても鍵情報の送信タイミングを一致させることができるため、各機器での復号化タイミングを確実にあわせることができる。

また、上述した複数の機器は、コンテンツの記録を伴わない機器であり、認証制御手段は、コンテンツの記録を伴わない機器について認証処理を行うことが望ましい。これにより、出力動作を伴う各機器における復号化タイミングのずれによる違和感の発生を防止することができる。

以下、本発明のデータ転送装置を適用した一実施形態の車載システムについて、図面を参照しながら説明する。

〔第１の実施形態〕
図１は、第１の実施形態の車載システムの構成を示す図である。図１に示す車載システムは、ＤＶＤプレーヤ１００、モニタ装置１１０、アンプ１２０、１３０、ヘッドユニット１５０を含んで構成されている。これらはＩＥＥＥ１３９４バス１６０を介して相互に接続されている。

ＤＶＤプレーヤ１００は、ディスク型記録媒体としてのＤＶＤに記録されたコンテンツ（映像や音楽等）を読み出して再生する。このＤＶＤプレーヤ１００には、コピー制限がなされたＤＶＤのコンテンツの復号化に必要な認証処理や鍵交換等の認証制御動作を行う認証制御部１０１と、ＤＶＤから読み出したコンテンツの内容を再生して各機器に向けて送信するコンテンツ再生処理部１０２とが備わっている。ＤＶＤに記録されたコンテンツにはコピー制御情報が含まれており、このコピー制御情報に基づいて鍵交換が行われる。

モニタ装置１１０は、車両のダッシュボード中央に設置されており、ＤＶＤプレーヤ１００から出力される映像データの内容を表示する。このモニタ装置１１０には、認証制御動作を行う認証制御部１１１と、暗号化された映像データを復号化する復号化処理部１１２とが備わっている。認証制御部１１１は、映像データの送信元となるＤＶＤプレーヤ１００に備わった認証制御部１０１との間で認証処理を行った後に復号化に必要な鍵情報を受け取る。復号化処理部１１２は、この鍵情報を用いて、ＤＶＤプレーヤ１００から送られてくる映像データを復号化する。これにより、モニタ装置１１０では、転送されてくる映像データの内容を表示する。

一方のアンプ１２０は、車両のダッシュボード下部あるいは助手席下部等に設置されており、ＤＶＤプレーヤ１００から出力される音楽データを音声信号に変換した後増幅して、運転席および助手席の左右に設けられたフロント側左右のスピーカ１２３、１２４から車室内空間に出力する。このアンプ１２０には、認証制御動作を行う認証制御部１２１と、暗号化された音楽データを復号化する復号化処理部１２２とが備わっている。認証制御部１２１は、音楽データの送信元となるＤＶＤプレーヤ１００に備わった認証制御部１０１との間で認証処理を行った後に復号化に必要な鍵情報を受け取る。復号化処理部１２２は、この鍵情報を用いて、ＤＶＤプレーヤ１００から送られてくる音楽データを復号化する。これにより、アンプ１２０では、転送されてくる音楽データを再生して音声信号に変換し、フロント側のスピーカ１２３、１２４から出力する。

他方のアンプ１３０は、車両のダッシュボード下部あるいは助手席下部等に設置されており、ＤＶＤプレーヤ１００から出力される音楽データを音声信号に変換した後増幅して、後部座席後方に設けられたリア側左右のスピーカ１３３、１３４から車室内空間に出力する。このアンプ１３０には、認証制御動作を行う認証制御部１３１と、暗号化された音楽データを復号化する復号化処理部１３２とが備わっている。認証制御部１３１は、音楽データの送信元となるＤＶＤプレーヤ１００に備わった認証制御部１０１との間で認証処理を行った後に復号化に必要な鍵情報を受け取る。復号化処理部１３２は、この鍵情報を用いて、ＤＶＤプレーヤ１００から送られてくる音楽データを復号化する。これにより、アンプ１３０では、転送されてくる音楽データを再生して音声信号に変換し、リア側のスピーカ１３３、１３４から出力する。

ヘッドユニット１５０は、車両のダッシュボード中央に設置されており、車載システム全体の制御を行う制御部１５１と、ユーザによる各種の操作入力を受け付ける操作部１５２とを備えている。なお、操作部１５２は、モニタ装置１１０の画面近傍にタッチパネルを取り付け、このタッチパネルを用いて実現するようにしてもよい。

上述したコンテンツ再生処理部１０２がデータ送信手段、コンテンツ再生処理手段に、認証制御部１０１が認証制御手段、鍵情報送信手段にそれぞれ対応する。

本実施形態の車載システムはこのような構成を有しており、次に、認証処理を行って鍵交換を行うまでの動作を説明する。

図２は、ＤＶＤプレーヤ１００内の認証制御部１０１によって行われる認証処理に関連する一連の動作手順を示す流れ図である。ＤＶＤプレーヤ１００、モニタ装置１１０、アンプ１２０、１３０、ヘッドユニット１５０に電源が投入されると、認証制御部１０１は、接続された機器（モニタ装置１１０等）を確認した後（ステップ１００）、他の機器からの認証開始要求がなされたか否かを判定する（ステップ１０１）。認証開始要求がなされない場合には否定判断が行われてこの判定処理が繰り返される。

また、いずれかの機器から認証開始要求がなされるとステップ１０１の判定において肯定判断が行われ、次に、認証制御部１０１は、認証開始が可能であることを示す「開始可」応答を認証開始要求を送ってきた機器に送り返す（ステップ１０２）。その後、認証制御部１０１は、認証処理が必要な他の機器があるか否かを判定する（ステップ１０３）。図１に示した構成の場合には、３台の機器（モニタ装置１１０、アンプ１２０、１３０）との間で認証処理が必要であるため、これらの３台の機器の中で認証開始要求がなされていない機器が存在する場合には肯定判断が行われ、ステップ１０１に戻って認証開始要求の有無判定が繰り返される。

また、３台の機器のそれぞれとの間で認証開始要求とその応答の送受信が完了した場合にはステップ１０３の判定において否定判断が行われる。次に、認証制御部１０１は、いずれかの機器との間で認証処理を行う（ステップ１０４）。その後、認証制御部１０１は、認証処理が完了していない他の機器があるか否かを判定する（ステップ１０５）。認証処理が必要な３台の機器の中で認証処理が完了していない機器が存在する場合には肯定判断が行われ、ステップ１０４に戻って他の機器との間での認証処理が行われる。

また、３台の機器のそれぞれとの間で行われた認証処理が完了するとステップ１０５の判定において否定判断が行われる。次に、認証制御部１０１は、認証処理が完了したいずれかの機器に対して鍵情報を送信する（ステップ１０６）。その後、認証制御部１０１は、鍵情報を送信していない他の機器があるか否かを判定する（ステップ１０７）。３台の機器の全てに対して鍵情報の送信が終了していない場合には肯定判断が行われ、ステップ１０６に戻って鍵情報送信以降の処理が繰り返される。また、３台の機器の全てに対して鍵情報の送信が終了した場合にはステップ１０７の判定において否定判断が行われ、認証に関する一連の処理が終了する。

図３は、図１に示した機器間で行われる認証に間する一連の処理タイミングを示す図である。接続された各機器に電源が投入されて動作可能な状態になると、ＤＶＤプレーヤ１００からモニタ装置１１０、アンプ１２０、１３０に対してコンテンツの送信が開始され、この送信動作と並行して認証に関連する一連の処理が開始される。

まず、モニタ装置１１０、アンプ１２０、１３０のそれぞれから認証開始要求が送られてくると、ＤＶＤプレーヤ１００内の認証制御部１０１は、これらの要求に対応する「開始可」応答を送り返す。これらの要求と応答の送受信は短時間で終了する。認証開始要求が送られてくる順番は、それぞれの機器に電源が投入されてから正常動作を開始するまでの時間や各機器の接続形態等によって決まるが、以下の説明では、図３に示すようにモニタ装置１１０、アンプ１２０、１３０の順番で認証処理等が行われるものとする。

次に、認証制御部１０１は、モニタ装置１１０との間で認証処理を行い、同様に、アンプ１２０、１３０のそれぞれとの間で認証処理を行う。これらの認証処理にはある程度の時間を要する。例えば、各認証処理に１秒程度時間がかかるものとすると、合計で３秒程度の時間を要することになる。

次に、認証制御部１０１は、モニタ装置１１０、アンプ１２０、１３０のそれぞれに向けて鍵情報を送信する。これらの鍵情報の送信は短時間で終了する。

図４は、認証処理および鍵情報送信の詳細な処理タイミングを示す図である。例えば、ＤＶＤプレーヤ１００とモニタ装置１１０との間で行われる認証処理の内容が示されているが、ＤＶＤ１００とアンプ１２０やアンプ１３０との間で行われる認証処理についても同様である。また、モニタ装置１１０等の機器は転送されてくるコンテンツを記録したいため、図４にはこれらの機器との間で行われる「完全認証」の処理タイミングが示されている。

図４に示すように、認証処理は、モニタ装置１１０からＤＶＤプレーヤ１００に対して「チャレンジ」コマンドを送ることにより開始される。ＤＶＤプレーヤ１００は、「チャレンジ」レスポンスをモニタ装置１１０に向けて送り返す。その後、ＤＶＤプレーヤ１００は、モニタ装置１１０に「チャレンジ」コマンドを送り、送り返されてくる「チャレンジ」レスポンスを受信する。

次に、ＤＶＤプレーヤ１００は、モニタ装置１１０に「応答」コマンドを送り、送り返されてくる「応答」レスポンスを受信した後、モニタ装置１１０から送られてくる「応答」コマンドの受信を待って「応答」レスポンスを送り返す。

このようにしてＤＶＤプレーヤ１００とモニタ装置１１０との間で認証処理が行われる。その後、ＤＶＤプレーヤ１００からモニタ装置１１０に対して鍵情報としての「鍵交換」コマンドを送り、送り返されてくる「鍵交換」レスポンスを受信することでモニタ装置１１０に対する鍵情報の送信処理が終了する。

ＤＶＤプレーヤ１００内の認証制御部１０１は、モニタ装置１１０、アンプ１２０、１３０のそれぞれについて「鍵交換」コマンドの送信の直前まで行った後、「鍵交換」コマンドを各機器に送信している。

なお、図３に示した例では、モニタ装置１１０、アンプ１２０、１３０のそれぞれに対応する認証開始要求と「開始可」応答の送受信が終了してからこれらの機器との間の認証処理が開始される場合を想定して説明したが、アンプ１３０からＤＶＤプレーヤ１００に認証開始要求が送られてくる前に、モニタ装置１１０やアンプ１２０から「チャレンジ」コマンドが送られてきて認証処理が開始されてしまう場合がある。この場合には、ＤＶＤプレーヤ１００内の認証制御部１０１は、図４に示すＡあるいはＢのタイミングで待機し、「チャレンジ」コマンドあるいは「応答」コマンドを送信せずに認証処理を中断すればよい。または、Ｃのタイミングで待機し、認証処理を終了させた状態で待機するようにしてもよい。

このように、本実施形態の車載システムでは、ＤＶＤプレーヤ１００に接続された各機器での認証処理が終了するまでに時間がかかった場合であっても、コンテンツの送信先となる各機器において鍵情報を取得するタイミングをほぼ一致させることができるため、各機器での復号化タイミングのずれによる違和感の発生を防止することができる。特に、各機器に対応する認証処理が終了するまで鍵交換コマンドの送信を停止することにより、各機器に対する鍵情報の送信タイミングを確実に一致させることができる。

〔第２の実施形態〕
ところで、上述した第１の実施形態では、コンテンツの送信先となる全ての機器について認証処理までを終了させた状態で待機し、その後の鍵交換（鍵情報の送信）を全ての機器に対して一斉に行うことにより、復号化処理が開始されるタイミングのばらつきを抑えるようにしたが、従来通りにそれぞれの機器について鍵交換までの一連の認証処理を行うとともに、あらかじめユーザが感じる違和感が少なくなるように認証処理を行う機器の順番を設定するようにしてもよい。

本実施形態の車載システムの基本的な構成は、図１に示した構成をそのまま適用することができる。但し、ＤＶＤプレーヤ１００内のコンテンツ再生処理部１０２は、電源投入時に全ての機器に対してコンテンツの内容（映像データや音楽データ）の出力を開始せずに、ヘッドユニット１５０からの出力開始指示を待って各機器に対する出力を開始する。

例えば、図１に示した構成に対応する優先順位は、（１）アンプ１２０、（２）モニタ装置１１０、（３）アンプ１３０の順番に設定されている。すなわち、最初にアンプ１２０による復号化処理が開始されてフロント側の２つのスピーカ１２３、１２４から音楽出力が行われ、次に、モニタ装置１１０による復号化処理が開始されて映像表示が行われ、最後にアンプ１３０による復号化処理が開始されてリア側の２つのスピーカ１３３、１３４から音楽出力が行われる。

図５は、ヘッドユニット１５０内の制御部１５１とＤＶＤプレーヤ１００内の認証制御部１０１、コンテンツ再生処理部１０２とによって行われる認証処理に関連する一連の動作手順を示す流れ図である。ＤＶＤプレーヤ１００、モニタ装置１１０、アンプ１２０、１３０に電源が投入されると、制御手段としての制御部１５１は、接続された機器（モニタ装置１１０等）を確認した後（ステップ２００）、優先順位が高い機器（例えばアンプ１２０）に対するコンテンツの送信をコンテンツ再生処理部１０２に対して指示する。この結果、アンプ１２０のみにコンテンツが送信される（ステップ２０１）。その後、コンテンツを受信したアンプ１２０とＤＶＤプレーヤ１００との間で認証処理（ステップ２０２）と鍵情報の送信（ステップ２０３）が行われる。鍵情報を受け取ったアンプ１２０では、それ以後に受信したコンテンツに対して復号化処理を行うことができるため、フロント側のスピーカ１２３、１２４から受信したコンテンツに対応する音楽の出力が開始される。

また、一の機器について鍵情報の送信までの処理が終了すると、制御部１５１は、鍵情報を送信していない他の機器があるか否かを判定する（ステップ２０４）。アンプ１２０のみに鍵情報を送信した場合には、鍵情報未送信のモニタ装置１１０とアンプ１３０が存在するため肯定判断が行われ、ステップ２０１に戻って、次に優先順位が高い鍵情報未送信の機器に対するコンテンツ送信以降の処理が繰り返される。このようにしてモニタ装置１１０とアンプ１３０のそれぞれについて順番に認証処理と鍵情報の送信とが行われる。

また、３台の機器（モニタ装置１１０等）に対して鍵情報の送信までの処理が終了するとステップ２０４の判定において否定判断が行われ、認証に関する一連の処理が終了する。

このように、本実施形態の車載システムでは、データの送信順番を任意に設定することが可能になるため、複数の機器間での復号化タイミングがずれた場合であっても可能な限り自然に感じるようにすることができ、違和感の発生を防止することが可能となる。特に、ＤＶＤプレーヤ１００から各機器へのコンテンツの送信タイミングを制御することにより、復号化タイミングの順番の設定を容易かつ確実に行うことが可能になる。

〔第３の実施形態〕
上述した第２の実施形態では、ＤＶＤプレーヤ１００に接続された３台の機器について優先順位を決めて映像や音楽の出力順番を設定することにより、ユーザが感じる違和感が少なくなるようにしたが、従来通りに一連の認証処理を行うとともに、全ての機器について鍵交換が終了するまで各機器での映像や音楽の出力を停止するミュート指示を行うようにしてもよい。

図６は、ＤＶＤプレーヤ１００に接続された各機器に対する認証処理等が終了するまで各機器に対してミュート指示を行う動作手順を示す流れ図である。制御部１５１が出力停止指示手段に対応する。ＤＶＤプレーヤ１００、モニタ装置１１０、アンプ１２０、１３０に電源が投入されると、制御部１５１は、接続された機器（モニタ装置１１０等）を確認した後（ステップ３００）、認証処理が必要な全ての機器に対してミュートを指示する（ステップ３０１）。なお、この「ミュート」とは音楽の出力レベルを０にする場合の他に、映像の輝度や色情報のレベルを０にする場合（画面全体を黒くして映像が表示されない状態）も含まれている。

その後、ＤＶＤプレーヤ１００とモニタ装置１１０等との間で、認証開始要求から鍵情報送信までの認証に関する一連の処理が行われる（ステップ３０２）。一の機器に対する鍵情報の送信までの処理が終了した後、制御部１５１は、鍵情報を送信していない他の機器があるか否かを判定する（ステップ３０３）。鍵情報未送信の機器がある場合には肯定判断が行われ、ステップ３０２に戻って認証処理が継続される。

また、３台の機器（モニタ装置１１０等）に対して鍵情報の送信までの処理が終了するとステップ３０３の判定において否定判断が行われる。次に、制御部１５１は、モニタ装置１１０、アンプ１２０、１３０に対するミュート指示を解除し（ステップ３０４）、認証に関する一連の処理が終了する。

このように、本実施形態の車載システムでは、複数の機器間での復号化タイミングがずれた場合であっても、復号化された結果の出力タイミングをあわせることができるため、ユーザによる違和感の発生を防止することができる。

なお、本発明は上記実施形態に限定されるものではなく、本発明の要旨の範囲内において種々の変形実施が可能である。例えば、上述した実施形態では、ＤＶＤプレーヤ１００内のコンテンツ再生処理部１０２による再生動作のタイミングについては特に説明していないが、モニタ装置１１０等の各機器に対応する認証処理が終了するまでコンテンツの再生動作（映画等の再生操作）を停止することが望ましい。これにより、認証処理等に時間がかかってコンテンツの復号化が開始されるタイミングが遅れた場合であっても、コンテンツの先頭部分の復号化が間に合わずに頭切れになることを防止することができる。

また、図４に示した処理タイミングは記録動作を伴わない機器について行われる完全認証に対応するものであるが、記録動作を伴う機器（例えばハードディスク記録装置）については図７に示す制限認証の処理タイミングを採用することで本発明を適用することができる。

また、上述した各実施形態では、車載システムについて説明したが、車載以外の各種システムについて本発明を適用することができる。

第１の実施形態の車載システムの構成を示す図である。 ＤＶＤプレーヤ内の認証制御部によって行われる認証処理に関連する一連の動作手順を示す流れ図である。 図１に示した機器間で行われる認証に間する一連の処理タイミングを示す図である。 完全認証に対応する認証処理および鍵情報送信の詳細な処理タイミングを示す図である。 第２の実施形態のヘッドユニット内の制御部とＤＶＤプレーヤ内の認証制御部、コンテンツ再生処理部とによって行われる認証処理に関連する一連の動作手順を示す流れ図である。 第３の実施形態のＤＶＤプレーヤに接続された各機器に対する認証処理等が終了するまで各機器に対してミュート指示を行う動作手順を示す流れ図である。 制限認証に対応する認証処理および鍵情報送信の詳細な処理タイミングを示す図である。 複数の機器の具体的な接続例を示す図である。

符号の説明

１００ ＤＶＤプレーヤ
１０１、１１１、１２１、１３１ 認証制御部
１０２ コンテンツ再生処理部
１１０ モニタ装置
１１２、１２２、１３２ 復号化処理部
１２０、１３０ アンプ
１２３、１２４、１３３、１３４ スピーカ
１５０ ヘッドユニット
１５１ 制御部
１５２ 操作部

Claims (13)

1. 暗号化されたコンテンツのデータを複数の機器に向けて送信するデータ送信手段と、
   前記複数の機器のそれぞれとの間で認証処理を行う認証制御手段と、
   前記認証制御手段によって前記複数の機器の全てとの間で行われた認証処理が終了した後に、前記コンテンツの暗号化を解く鍵情報を前記複数の機器に向けて送信する鍵情報送信手段と、
   を備えることを特徴とするデータ転送装置。
2. 請求項１において、
   前記鍵情報の送信は、前記複数の機器のそれぞれに対して鍵交換コマンドを送信することにより開始され、
   前記鍵情報送信手段は、認証処理の対象となった前記複数の機器の全てについて前記認証制御手段による認証処理が終了するまで、前記鍵交換コマンドの送信を停止することを特徴とするデータ転送装置。
3. 暗号化されたコンテンツのデータを、予め設定された優先順位が高い順に複数の機器のそれぞれに向けて送信するデータ送信手段と、
   前記複数の機器のそれぞれとの間で認証処理を行う認証制御手段と、
   前記認証制御手段による認証処理が終了した前記機器に向けて、前記コンテンツの暗号化を解く鍵情報を送信する鍵情報送信手段と、
   を備え、前記データ送信手段は、前記鍵情報送信手段による前記鍵情報の送信が一の前記機器について終了してから次の前記機器に対するデータ送信を行うことを特徴とするデータ転送装置。
4. 請求項３において、
   前記複数の機器のそれぞれについて前記鍵情報の送信が終了したか否かを判定して、前記鍵情報の送信が終了していない次の前記機器に対するデータの送信指示を前記データ送信手段に送る制御手段をさらに備えることを特徴とするデータ転送装置。
5. 暗号化されたコンテンツのデータを複数の機器に向けて送信するデータ送信手段と、
   前記複数の機器のそれぞれとの間で認証処理を行う認証制御手段と、
   前記認証制御手段による認証処理が終了した前記機器に向けて、前記コンテンツの暗号化を解く鍵情報を送信する鍵情報送信手段と、
   認証処理の対象となった前記複数の機器の全てについて前記鍵情報の送信が終了するまで、前記複数の機器のそれぞれに対して、前記コンテンツを復号化した結果の出力動作を停止する指示を行う出力停止指示手段と、
   を備えることを特徴とするデータ転送装置。
6. 請求項５において、
   前記出力停止指示手段は、前記複数の機器それぞれに対してミュート指示を送ることにより前記出力動作の停止を指示することを特徴とするデータ転送装置。
7. 請求項５または６において、
   前記出力動作の停止には、前記コンテンツを復号化した結果の音声出力の停止と映像表示の停止とが含まれていることを特徴とするデータ転送装置。
8. 請求項１〜７のいずれかにおいて、
   前記複数の機器には、前記コンテンツを復号化した結果を音声出力する機器と映像表示する機器とが含まれていることを特徴とするデータ転送装置。
9. 請求項１〜７のいずれかにおいて、
   前記複数の機器には、前記コンテンツを復号化した結果を音声出力する複数の機器が含まれていることを特徴とするデータ転送装置。
10. 請求項１〜９のいずれかにおいて、
    蓄積媒体に記録されたデータを再生することにより前記コンテンツのデータを生成するコンテンツ再生処理手段をさらに備え、
    前記認証処理が終了するまで前記コンテンツ再生処理手段による再生動作を停止することを特徴とするデータ転送装置。
11. 請求項１〜１０のいずれかにおいて、
    前記複数の機器はデジタルバスを介して接続されていることを特徴とするデータ転送装置。
12. 請求項１〜１１のいずれかにおいて、
    前記認証処理は、前記コンテンツのデータを受信した前記複数の機器のそれぞれから認証開始要求が送られてきた後に開始されることを特徴とするデータ転送装置。
13. 請求項１〜１２のいずれかにおいて、
    前記複数の機器は、前記コンテンツの記録を伴わない機器であり、
    前記認証制御手段は、前記コンテンツの記録を伴わない機器について認証処理を行うことを特徴とするデータ転送装置。

Images