JP4564318B2

JP4564318B2 - 通信装置と通信方法

Info

Publication number: JP4564318B2
Application number: JP2004280473A
Authority: JP
Inventors: 嘉雄木村
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2004-09-27
Filing date: 2004-09-27
Publication date: 2010-10-20
Anticipated expiration: 2024-09-27
Also published as: JP2006094405A; US20060067528A1

Description

この発明は、ネットワーク機能をもつテレビジョン装置等の通信装置に関し、特に、暗号復号機能を用いることでネットワーク経由による映像音声信号のセキュリティを向上させる通信装置及び通信方法に関する。

周知のように、近年では、テレビジョン放送のデジタル化が推進されている。例えば、日本国内においては、ＢＳ（Broadcasting Satellite）デジタル放送及び１１０度ＣＳ（Communication Satellite）デジタル放送等の衛星デジタル放送だけでなく、地上デジタル放送も開始されている。

そして、このようなデジタルテレビジョン放送を受信するデジタル通信装置にあっては、映像や音声情報をデジタル信号で扱うことができるため、コンテンツ情報の記録、再生、検索、管理等の処理や電子番組情報の活用も容易に行うことが可能となっている。この例として、特許文献１には、ディジタルテレビ放送から電子番組情報を取得し活用する技術が開示されている。
特開２００２−１４２１６３号公報。

しかしながら、特許文献１においては、取得したディジタルコンテンツをネットワークを介してどのように利用するかが示されておらず、更に、ネットワークを利用する際に用いられる暗号復号方法については何ら示されていないという問題がある。

本発明は、鍵情報管理の確実な暗号復号機能を用いることで、コンテンツ情報をセキュリティを維持しながらネットワークを介して記録装置等に供給することができる通信装置及び通信方法を提供すること目的とする。

本発明の一実施形態である通信装置は、
ネットワークを介し外部の第１の記憶装置および第２の記憶装置と通信を行う通信部（６９−７２）と、
与えられたコンテンツ（Ｃ）を暗号鍵（Ｋ _Ｃ）で暗号化して暗号化コンテンツ（Ｋ _Ｃ・Ｃ）を出力する暗号部（８１）と、
予め静的デバイス鍵（ｋ）と動的デバイス鍵（Ｋ１）を記憶するメモリ（７４）部と、
前記暗号鍵（Ｋ _Ｃ）を前記静的デバイス鍵（ｋ）と前記動的デバイス鍵（Ｋ１）とで暗号化して暗号化暗号鍵（ｋ・Ｋ１・Ｋ _Ｃ）を出力し、前記暗号化暗号鍵（ｋ・Ｋ１・Ｋ _Ｃ）を前記通信部を介してネットワーク上の第１記憶装置（２８）に記録し、前記暗号部が暗号化した前記暗号化コンテンツ（Ｋ _Ｃ・Ｃ）を前記暗号化暗号鍵（ｋ・Ｋ１・Ｋ _Ｃ）と共に前記通信部を介してネットワーク上の第２記憶装置（２５）に記録する鍵暗号部（７３）と、
ユーザの再生指示に応じて、前記第１記憶装置（２８）から前記暗号化暗号鍵（ｋ・Ｋ１・Ｋ _Ｃ）を前記通信部を介して読み出し、前記静的デバイス鍵（ｋ）及び前記動的デバイス鍵（Ｋ１）により前記暗号鍵（Ｋ _Ｃ）へと復号する鍵復号部（７３）と、
前記第２記憶装置（２５）から前記通信部を介して前記暗号化コンテンツ（Ｋ _Ｃ・Ｃ）を読み出し、前記鍵復号部が復号した前記暗号鍵（Ｋ _Ｃ）により前記コンテンツ（Ｃ）へと復号する復号部（８１）と、
前記復号部が復号した前記コンテンツ（Ｃ）を再生する再生部（４７）と、前記暗号鍵（Ｋ _Ｃ）を廃止する際に、前記記憶されている動的デバイス鍵を更新する鍵更新部（７３）とを具備することを特徴とする通信装置である。

上記した通信装置においては、例えば、ネットワーク機能を備えたテレビジョン装置であって、一例としてデジタル放送信号に応じたコンテンツ情報（Ｃ）をネットワーク上の例えばＤＶＤレコーダ（２５）等に転送して録画する際に、このコンテンツ情報を暗号鍵（Ｋ_Ｃ）で暗号化した暗号化コンテンツ情報（Ｋ_Ｃ・Ｃ）として、ハードディスクレコーダ等に転送し記録する。

この際に、暗号化に供した暗号鍵（Ｋ_Ｃ）は、不揮発性メモリ７４等に保存された静的デバイス鍵（ｋ）と動的デバイス鍵（Ｋ１〜）の二つにより暗号化され、暗号化暗号鍵（ｋ・Ｋ１・Ｋ_Ｃ）として、ネットワーク上のＰＣやハードディスク等の所定領域（２８）に保存される。

なお、本発明の一実施形態においては、暗号化暗号鍵を、例えばネットワーク上のハードディスク等の一箇所に記憶させるだけではなく、少なくとも暗号化コンテンツ情報が保存される例えばＤＶＤレコーダ装置やＰＣ等にも重複して記録するものである。これにより、暗号化暗号鍵の保存先であるハードディスクレコーダが故障により読取不能となっても、暗号システムが動作不能となることがない。

このようにコンテンツ情報の暗号鍵を暗号化してネットワーク上に保存し、コンテンツ情報も暗号化してネットワーク上の装置に記録することで、データを安全にネットワーク上に保存することができる。又、コンテンツ情報の暗号鍵（Ｋ_Ｃ）は、テレビジョン装置側では特に保存はしておらず、コンテンツ情報を復号する際は、ネットワーク上から再び取得するものである。

すなわちテレビジョン装置において、コンテンツ情報の再生の際には、ネットワーク上から暗号化暗号鍵（ｋ・Ｋ１・Ｋ_Ｃ）と暗号化コンテンツ情報（Ｋ_Ｃ・Ｃ）とを再び回収し、更に、不揮発性メモリ７４等に保存されている静的デバイス鍵（ｋ）と動的デバイス鍵（Ｋ１〜）の二つにより、コンテンツ情報の暗号鍵（Ｋ_Ｃ）を復旧する。そして、復旧した暗号鍵（Ｋ_Ｃ）により、暗号化コンテンツ情報（Ｋ_Ｃ・Ｃ）を復元した上で、再生処理に供するものである。

ここで、静的デバイス鍵（ｋ）は、内容を変更することのない回路基板に応じた暗号鍵であり、一方、動的デバイス鍵（Ｋ１〜Ｋｎ）は、例えば、コンテンツ情報を移動したり削除したりして、鍵を無効とするときに、その値をＫ１からＫ２、Ｋ２からＫ３と、そのつど更新されて使用されるものである。又、この動的デバイス鍵の更新情報は、テレビジョン装置の不揮発性メモリ７４において更新されるだけではなく、上述したネットワーク上の所定領域（２８）における暗号化暗号鍵（ｋ・Ｋ１・Ｋ_Ｃ…）の履歴についても更新されるものである。これにより、ネットワーク上のセキュリティや著作権を保護しながら、コピー不可のコンテンツ情報をネットワーク内に自由に移動する等の処理が可能となるものである。

又、更に、本発明の一実施形態においては、暗号化暗号鍵（ｋ・Ｋ１・Ｋ_Ｃ）が複数の領域に確実に存在しているかを所定タイミングで確認し、一方が読取不能となっていれば、これを自動的に復旧するものである。これにより、暗号化システムの鍵管理を確実に行うことができ、暗号復号システムを確実に動作させることができる。

以下、この発明の実施の形態について図面を参照して詳細に説明する。

＜本発明に係るネットワーク機能を備えたテレビジョン装置＞
初めに、本発明に係る通信装置であるネットワーク機能を備えたテレビジョン装置の一例を図面を用いて以下に説明する。図２は、本発明の一実施形態に係るデジタルテレビジョン通信装置の構成の一例を示すブロック図、図３は、本発明の一実施形態に係るデジタルテレビジョン通信装置のリモートコントローラの一例を示すブロック図である。

すなわち、デジタルテレビジョン通信装置１１は、主として、薄型のキャビネット１２と、このキャビネット１２を起立させて支持する支持台１３とから構成されている。そして、キャビネット１２には、例えば液晶表示パネル等でなる平面パネル型の映像表示器１４、スピーカ１５、操作部１６、リモートコントローラ１７から送信される操作情報を受ける受光部１８等が設置されている。

又、このデジタルテレビジョン通信装置１１には、例えばＳＤ（Secure Digital）メモリカード、ＭＭＣ（Multimedia Card）及びメモリスティック等のメモリカード、又、更に、例えば契約情報等の記録されたメモリカード（ＩＣカード）等のメモリカード１９が着脱可能となっている。これらのメモリカード１９に対して番組や写真等の情報の記録再生が行なわれたり、情報の記録再生が行なわれるようになっている。

又、このデジタルテレビジョン通信装置１１は、第１のＬＡＮ（Local Area Network）端子２１、第２のＬＡＮ端子２２、ＵＳＢ（Universal Serial Bus）端子２３及びｉ．Link端子２４を備えている。

このうち、第１のＬＡＮ端子２１は、ＬＡＮ対応ＨＤＤ専用ポートとして使用されるもので、接続されたＮＡＳ（Network Attached Storage）であるＬＡＮ対応のＨＤＤ２５に対して、イーサネット（登録商標）により情報の記録再生を行なうために使用される。

このように、ＬＡＮ対応ＨＤＤ専用ポートとしての第１のＬＡＮ端子２１を設けることにより、他のネットワーク環境やネットワーク使用状況等に影響されることなく、ＨＤＤ２５に対してハイビジョン画質による番組の情報記録を安定して行なうことができる。

又、第２のＬＡＮ端子２２は、イーサネット（登録商標）を用いた一般的なＬＡＮ対応ポートとして使用されるもので、例えばハブ２６を介して、ＬＡＮ対応のＨＤＤ２７、ＰＣ（Personal Computer）２８、ＨＤＤ内蔵のＤＶＤ（Digital Versatile Disk）レコーダ２９等の機器を接続し、これらの機器と情報伝送を行なうために使用される。

なお、ＤＶＤレコーダ２９については、第２のＬＡＮ端子２２を介して通信されるデジタル情報が制御系のみの情報であるため、デジタルテレビジョン通信装置１１との間でアナログの映像及び音声情報を伝送するために、専用のアナログ伝送路３０を設ける必要がある。

更に、この第２のＬＡＮ端子２２は、ハブ２６に接続されたブロードバンドルータ３１を介して、例えばインターネット等のネットワーク３２に接続し、そのネットワーク３２を介してＰＣ３３や携帯電話３４等と情報伝送を行なうために使用される。

又、上記ＵＳＢ端子２３は、一般的なＵＳＢ対応ポートとして使用されるもので、例えばハブ３５を介して、携帯電話３６、デジタルカメラ３７、メモリカードに対するカードリーダ／ライタ３８、ＨＤＤ３９、キーボード４０等のＵＳＢ機器を接続し、これらのＵＳＢ機器と情報伝送を行なうために使用される。

更に、上記ｉ．Link端子２４は、例えばＡＶ−ＨＤＤ４１、Ｄ（Digital）−ＶＨＳ（Video Home System）４２等をシリアル接続し、これらの機器と情報伝送を行なうために使用される。

図２は、上記したデジタルテレビジョン通信装置１１の主要な信号処理系を示している。すなわち、ＢＳ／ＣＳデジタル放送受信用のアンテナ４３で受信した衛星デジタルテレビジョン放送信号は、入力端子４４を介して衛星デジタル放送用のチューナ４５に供給されることにより、所望のチャンネルの放送信号が選局される。

そして、このチューナ４５で選局された放送信号は、ＰＳＫ（Phase Shift Keying）復調器４６に供給されて、デジタルの映像信号及び音声信号に復調された後、信号処理部４７に出力される。

又、地上波放送受信用のアンテナ４８で受信した地上デジタルテレビジョン放送信号は、入力端子４９を介して地上デジタル放送用のチューナ５０に供給されることにより、所望のチャンネルの放送信号が選局される。

そして、このチューナ５０で選局された放送信号は、ＯＦＤＭ（Orthogonal Frequency Division Multiplexing）復調器５１に供給されて、デジタルの映像信号及び音声信号に復調された後、上記信号処理部４７に出力される。

又、上記地上波放送受信用のアンテナ４８で受信した地上アナログテレビジョン放送信号は、入力端子４９を介して地上アナログ放送用のチューナ５２に供給されることにより、所望のチャンネルの放送信号が選局される。そして、このチューナ５２で選局された放送信号は、アナログ復調器５３に供給されてアナログの映像信号及び音声信号に復調された後、上記信号処理部４７に出力される。

ここで、上記信号処理部４７は、ＰＳＫ復調器４６及びＯＦＤＭ復調器５１からそれぞれ供給されたデジタルの映像信号及び音声信号に対して、選択的に所定のデジタル信号処理、例えば、ＭＰＥＧ２のデコード処理を施し、グラフィック処理部５４及び音声処理部５５に出力している。

更に、グラフィック処理部５４は、信号処理部４７から供給されるデジタルの映像信号に、ＯＳＤ（On Screen Display）信号生成部５７で生成されるＯＳＤ信号を重畳して出力する機能を有する。このグラフィック処理部５４は、信号処理部４７の出力映像信号と、ＯＳＤ信号生成部５７の出力ＯＳＤ信号とを選択的に出力すること、又、両出力をそれぞれ画面の半分を構成するように組み合わせて出力することができる。

そして、グラフィック処理部５４から出力されたデジタルの映像信号は、映像処理部５８に供給される。この映像処理部５８は、入力されたデジタルの映像信号を、上記映像表示器１４で表示可能なフォーマットのアナログ映像信号に変換した後、映像表示器１４に出力して映像表示させるとともに、出力端子５９を介して外部に導出させる。

又、上記音声処理部５５は、入力されたデジタルの音声信号を、上記スピーカ１５で再生可能なフォーマットのアナログ音声信号に変換した後、スピーカ１５に出力して音声再生させるとともに、出力端子６０を介して外部に導出させる。

ここで、このデジタルテレビジョン通信装置１１は、上記した各種の受信動作を含むその全ての動作を制御部６１によって統括的に制御されている。この制御部６１は、ＣＰＵ（Central Processing Unit）等を内蔵しており、上記操作部１６からの操作情報を受け、又は、リモートコントローラ１７から送出された操作情報を上記受光部１８を介して受信し、その操作内容が反映されるように各部をそれぞれ制御している。

この場合、制御部６１は、主として、そのＣＰＵが実行する制御プログラムを格納したＲＯＭ（Read Only Memory）６２と、該ＣＰＵに作業エリアを提供するＲＡＭ（Random Access Memory）６３と、各種の設定情報及び制御情報等が格納される不揮発性メモリ６４とを利用している。

又、この制御部６１は、カードＩ／Ｆ（Interface）６５を介して、上記メモリカード１９が装着可能なカードホルダ６６に接続されている。これによって、制御部６１は、カードホルダ６６に装着されたメモリカード１９と、カードＩ／Ｆ６５を介して情報伝送を行なうことができる。更に、上記制御部６１は、図示しないカードＩ／Ｆとカードホルダとを介して、図示しない第２のメモリカードが装着可能に接続されている。これにより、制御部６１は、第２のメモリカードと情報伝送を行なうことができる。

又、上記制御部６１は、通信Ｉ／Ｆ６９を介して第１のＬＡＮ端子２１に接続されている。これにより、制御部６１は、第１のＬＡＮ端子２１に接続されたＬＡＮ対応のＨＤＤ２５と、通信Ｉ／Ｆ６９を介して情報伝送を行なうことができる。この場合、制御部６１は、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能を有し、第１のＬＡＮ端子２１に接続されたＬＡＮ対応のＨＤＤ２５にＩＰ（Internet Protocol）アドレスを割り当てて制御している。

更に、上記制御部６１は、通信Ｉ／Ｆ７０を介して第２のＬＡＮ端子２２に接続されている。これにより、制御部６１は、第２のＬＡＮ端子２２に接続された各機器（図１参照）と、通信Ｉ／Ｆ７０を介して情報伝送を行なうことができる。

又、上記制御部６１は、ＵＳＢＩ／Ｆ７１を介して上記ＵＳＢ端子２３に接続されている。これにより、制御部６１は、ＵＳＢ端子２３に接続された各機器（図１参照）と、ＵＳＢＩ／Ｆ７１を介して情報伝送を行なうことができる。

更に、上記制御部６１は、ｉ．Link Ｉ／Ｆ７２を介してｉ．Link端子２４に接続されている。これにより、制御部６１は、ｉ．Link端子２４に接続された各機器（図１参照）と、ｉ．Link Ｉ／Ｆ７２を介して情報伝送を行なうことができる。

更に、各チューナ部４５，５０，５２、各復調器４６，５１，５３、制御部６１、信号処理部４７等が搭載されたデジタルボード１０の構成の一例が、図２に示されている。このデジタルボード１０の構成は一例であって、他の回路を含むものでもよく、又、図面中の各ブロックは、必ずしもデジタルボード１０に設けなくともよく、他の基板上で構成されることも可能である。

更に、上記制御部６１は、デジタルボード１０に故障が生じてこれを交換した後に、鍵管理システムを復旧させるための復旧機能と、この鍵管理システムを管理するべく、暗号化暗号鍵を重複して複数の領域に記録すべく管理する鍵重複管理部７３と、鍵管理システムに用いる静的デバイス鍵ｋ，動的デバイス鍵Ｋ１乃至Ｋｎを格納する不揮発性メモリ７４と、テレビジョン通信装置１１からのコンテンツ情報を記録するためのネットワーク上の記録再生機器を登録する登録部８０を有している。又、暗号化処理、復号処理のために、信号処理部４７に接続されて暗号復号部８１が設けられている。

図３は、上記リモートコントローラ１７の外観を示している。このリモートコントローラ１７には、主として、電源キー１７ａ、入力切換キー１７ｂ、衛星デジタル放送チャンネルのダイレクト選局キー１７ｃ、地上波放送チャンネルのダイレクト選局キー１７ｄ、クイックキー１７ｅ、カーソルキー１７ｆ、決定キー１７ｇ、番組表キー１７ｈ、ページ切換キー１７ｉ、faceネット（ナビゲーション）キー１７ｊ、戻るキー１７ｋ、終了キー１７ｌ、青，赤，緑，黄のカラーキー１７ｍ、チャンネルアップダウンキー１７ｎ、音量調整キー１７ｏ、メニューキー１７ｐ等が設けられている。

（暗号鍵システム）
次に、上記したデジタルテレビジョン通信装置における、ネットワークに応じた、コンテンツ情報の暗号復号システムを図面を用いて詳細に説明する。図４は、本発明の一実施形態に係るデジタルテレビジョン通信装置の鍵管理方法の一例を説明するシステム図、図５は、本発明の一実施形態に係るデジタルテレビジョン通信装置の暗号復号処理の一例を説明するフローチャート、図６は、本発明の一実施形態に係るデジタルテレビジョン通信装置の暗号復号処理の一例を説明するフローチャートである。

すなわち、上記した通信装置においては、例えば、ネットワーク機能を備えたテレビジョン装置であって、一例としてデジタル放送信号に応じたコンテンツ情報Ｃをネットワーク上の例えばＨＤＤ２５等に転送して録画する際に、暗号復号処理が施される。すなわち、このコンテンツ情報を暗号鍵Ｋ_Ｃで暗号化した暗号化コンテンツ情報Ｋ_Ｃ・Ｃとして、ハードディスクレコーダ等に転送して記録するものである。

この際に、暗号化に供した暗号鍵Ｋ_Ｃは、不揮発性メモリ７４等に保存された静的デバイス鍵ｋと動的デバイス鍵Ｋ１〜の二つにより暗号化され、暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃとして、ネットワーク上のＰＣやハードディスク等の所定領域２８に保存される。

このようにコンテンツ情報の暗号鍵Ｋ_Ｃを暗号化してネットワーク上に保存し、コンテンツ情報も暗号化してネットワーク上の装置に記録することで、データを安全にネットワーク上に保存することができる。又、コンテンツ情報の暗号鍵（Ｋ_Ｃ）は、テレビジョン装置側では特に保存はしておらず、コンテンツ情報を復号する際は、ネットワーク上から再び取得するものである。

すなわちテレビジョン装置において、又は、他のネットワーク上の機器がコンテンツ情報の再生の際には、ネットワーク上から暗号化暗号鍵（ｋ・Ｋ１・Ｋ_Ｃ）と暗号化コンテンツ情報（Ｋ_Ｃ・Ｃ）とを再び回収し、更に、不揮発性メモリ７４等に保存されている静的デバイス鍵（ｋ）と動的デバイス鍵（Ｋ１〜）の二つにより、コンテンツ情報の暗号鍵（Ｋ_Ｃ）を復旧する。そして、復旧した暗号鍵（Ｋ_Ｃ）により、暗号化コンテンツ情報（Ｋ_Ｃ・Ｃ）を復元した上で、再生処理に供するものである。

ここで、静的デバイス鍵（ｋ）は、内容を変更することのない回路基板に応じた暗号鍵であり、一方、動的デバイス鍵（Ｋ１〜Ｋｎ）は、例えば、コンテンツ情報を移動したり削除したりして、鍵を無効とするときに、その値をＫ１からＫ２、Ｋ２からＫ３と、そのつど更新されて使用されるものである。又、この動的デバイス鍵の更新情報は、テレビジョン装置の不揮発性メモリ７４において更新されるだけではなく、上述したネットワーク上の所定領域２８における暗号化暗号鍵（ｋ・Ｋ１・Ｋ_Ｃ…）の履歴についても更新されるものである。これにより、ネットワーク上のセキュリティや著作権を保護しながら、コピー不可のコンテンツ情報をネットワーク内に自由に移動する等の処理が可能となるものである。

次に、図４のシステムズ及び図５のフローチャートを用いて、時系列的に暗号処理、復号処理を説明する。すなわち、デジタルテレビジョン放送受信装置１１において、制御部６１及び鍵重複管理部７３の制御に基づき、コンテンツ情報を暗号化して記録せよとの指示信号等があれば（Ｓ１）、コンテンツ情報Ｃ１をコンテンツ情報Ｃ１の暗号鍵Ｋ_Ｃ１で暗号化する（Ｓ２）。この時、コンテンツ情報は、チューナ部４５，５０，５２等により選局された放送信号を、各復調部４６，５１，５３等により復調され、更に、信号処理部４７において、例えば、ＭＰＥＧ２デコード処理された出力である。又、例えば、各インタフェース６９乃至７２から与えられたものであることも好適である。次に、このコンテンツ情報Ｃ１をコンテンツ情報Ｃ１の暗号鍵Ｋ_Ｃ１で暗号化する。ここで、この暗号鍵Ｋ_Ｃ１は、図示しない鍵生成部でそのつど生成することが好適であるが、これに限定されるものではない。又、必ずしも生成した暗号鍵Ｋ_Ｃ１を保存する必要はなく、基本的にネットワーク上に保存するものである。

次に、暗号鍵Ｋ_Ｃ１で暗号化された暗号化コンテンツＫ_Ｃ１・Ｃ１を、登録部８０で登録されたネットワーク上の例えばＨＤＤ２５へと記録する（Ｓ３）。これと同時に、暗号鍵Ｋ_Ｃ１も静的デバイス鍵ｋと動的デバイス鍵Ｋ１で暗号化して、暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１として、登録部８０で登録されたネットワーク上の例えばハードディスクドライバ２８へと通信Ｉ／Ｆ部６９を介して転送され保存される（Ｓ３）。ただし、通信部である通信Ｉ／Ｆ部６９等では、ネットワーク上の装置と認証処理を行い、認証が成功した後に暗号化コンテンツ信号や暗号化暗号鍵を送信するものである。

この時、本実施形態では、先の暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１を、登録部８０で登録されたネットワーク上の例えばＰＣ２８だけではなく、暗号化コンテンツＫ_Ｃ１・Ｃ１等が記録された記録先である例えばＨＤＤ２５等にも、重複して記録するものである。このように暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１を、複数箇所に記録しておくことにより、例えば、ＰＣ２８に故障が発生した場合でも、他方のＨＤＤ２５等で暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１を確保することが可能となるため、暗号化システムの動作安定性を得ることができる。又、記録先は２つに限定する必要はなく、それ以上の領域に重複的に記録することで、システムの確実性を向上させることができる。

そして、次に、ユーザ等の命令により、暗号化して記録されたコンテンツ情報Ｋ_Ｃ１・Ｃ１を再生する場合は（Ｓ４）、登録部８０で登録された記録領域である例えばＰＣ２８から、暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１を取得し、不揮発性メモリ７４内の静的デバイス鍵ｋ及び動的デバイス鍵Ｋ１から復元する（Ｓ５）。そして、復元された暗号鍵Ｋ_Ｃ１により、通信部である通信Ｉ／Ｆ６９を介してＨＤＤ２５等から取得した暗号化コンテンツ情報Ｋ_Ｃ１・Ｃ１を復号して再生するものである（Ｓ６）。

なお、鍵更新部である鍵重複管理部７３は、コンテンツ信号（例えば．Ｃ２）がその後に移動や削除をした際に、ネットワーク上の暗号化コンテンツ信号（例えば．Ｃ２）を復号不能とすることで再生不能とするべく、記憶領域７４の動的デバイス鍵Ｋ１を新たな動的デバイス鍵Ｋ２に変更する。そして、図４に示すように、ネットワーク上のハードディスクドライバ２５における暗号化暗号鍵として、現時点で再生可能な全ての暗号化コンテンツ信号（例えば、Ｃ１，Ｃ３，Ｃ４）に応じた暗号化暗号鍵（ｋ・Ｋ２・Ｋ_Ｃ１、ｋ・Ｋ２・Ｋ_Ｃ３、ｋ・Ｋ２・Ｋ_Ｃ４）を記録するものである。これにより、再生不能であるべきコンテンツ情報Ｃ２以外のコンテンツ情報は、動的デバイス鍵が更新された後も再生可能となる。

（暗号化暗号鍵の確認動作）
次に、上述した暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１等の確認動作及び復旧動作について、図６のフローチャートを用いて詳細に説明する。暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１はネットワーク上の複数箇所に保存されているが、装置の故障や誤って削除してしまう等により読取不可能となる場合がある。ここでは、所定のタイミングで暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１が存在することを確認し、読取不能となっていればこれを自動的に復旧するものである。

すなわち、図６のフローチャートにおいて、初めに、暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１を格納する機器のフォルダ、及び、コンテンツを格納する機器のフォルダを予め設定されたデフォルトの機器のフォルダとするか、又は、ユーザの入力に従って登録部８０で登録された機器の所定フォルダとする（Ｓ１１）。そして、ユーザからの記録処理の命令があるか、又は、コンテンツの削除や移動に伴い、鍵情報の更新のタイミングか、又は、予めユーザ等に設定されたかデフォルトで設定されている所定のタイミング、例えば、日時に応じて、一日１回、一週間に１回等の所定のタイミングとなったかどうかが判断される（Ｓ１２）。

所望のタイミングとなったことが確認できれば、登録部８０等により指定されている機器の所望のフォルダに暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１等が確実に読取可能に記録されているかどうかが確認される（Ｓ１３）。読取可能に存在しない場合、一方の機器のフォルダ内の暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１等を、読取が確認できなかった方の機器のフォルダ内に記録することで復旧する（Ｓ１４）。このようにして、暗号化暗号鍵ｋ・Ｋ１・Ｋ_Ｃ１等を所定タイミングで確認し、適宜復旧しておくおとで、暗号化システムの動作を確実なものとして、ネットワークを介したコンテンツ情報の送受信を高いセキュリティを保ちながら実行することが可能となるものである。

以上記載した様々な実施形態により、当業者は本発明を実現することができるが、更にこれらの実施形態の様々な変形例を思いつくことが当業者によって容易であり、発明的な能力をもたなくとも様々な実施形態へと適用することが可能である。従って、本発明は、開示された原理と新規な特徴に矛盾しない広範な範囲に及ぶものであり、上述した実施形態に限定されるものではない。

本発明の一実施形態に係るデジタルテレビジョン通信装置とこれを中心に構成されるネットワークシステムの一例を概略的に説明する説明図。本発明の一実施形態に係るデジタルテレビジョン通信装置の構成の一例を示すブロック図。本発明の一実施形態に係るデジタルテレビジョン通信装置のリモートコントローラの一例を示すブロック図。本発明の一実施形態に係るデジタルテレビジョン通信装置の鍵管理方法の一例を説明するシステム図。本発明の一実施形態に係るデジタルテレビジョン通信装置の暗号復号処理の一例を説明するフローチャート。本発明の一実施形態に係るデジタルテレビジョン通信装置の暗号復号処理の一例を説明するフローチャート。

符号の説明

１１…デジタルテレビジョン通信装置、１２…キャビネット、１３…支持台、１４…映像表示器、１５…スピーカ、１６…操作部、１７…リモートコントローラ、１８…受光部、１９…メモリカード、２１…第１のＬＡＮ端子、２２…第２のＬＡＮ端子、２３…ＵＳＢ端子、２４…ｉ．Link端子、２５…ＨＤＤ、２６…ハブ、２７…ＨＤＤ、２８…ＰＣ、２９…ＤＶＤレコーダ、３０…アナログ伝送路、３１…ブロードバンドルータ、３２…ネットワーク、３３…ＰＣ、３４…携帯電話、３５…ハブ、３６…携帯電話、３７…デジタルカメラ、３８…カードリーダ／ライタ、３９…ＨＤＤ、４０…キーボード、４１…ＡＶ−ＨＤＤ、４２…Ｄ−ＶＨＳ、４３…アンテナ、４４…入力端子、４５…チューナ、４６…ＰＳＫ復調器、４７…信号処理部、４８…アンテナ、４９…入力端子、５０…チューナ、５１…ＯＦＤＭ復調器、５２…チューナ、５３…アナログ復調器、５４…グラフィック処理部、５５…音声処理部、５７…ＯＳＤ信号生成部、５８…映像処理部、５９…出力端子、６０…出力端子、６１…制御部、６２…ＲＯＭ、６３…ＲＡＭ、６４…不揮発性メモリ、６５…カードＩ／Ｆ、６６…カードホルダ、６７…カードＩ／Ｆ、６８…カードホルダ、６９…通信Ｉ／Ｆ、７０…通信Ｉ／Ｆ、７１…ＵＳＢＩ／Ｆ、７２…ｉ．Link Ｉ／Ｆ、７３…鍵重複管理部、７４…不揮発性メモリ、８０…登録部、８１…暗号復号部。

Claims

ネットワークを介し外部の第１の記憶装置および第２の記憶装置と通信を行う通信部と、
与えられたコンテンツを暗号鍵で暗号化して暗号化コンテンツを出力する暗号部と、
予め静的デバイス鍵と動的デバイス鍵を記憶するメモリ部と、
前記暗号鍵を前記静的デバイス鍵と前記動的デバイス鍵とで暗号化して暗号化暗号鍵を生成し、前記暗号化暗号鍵を前記通信部を介してネットワーク上の前記第１の記憶装置に記録し、前記暗号部が暗号化した前記暗号化コンテンツを前記暗号化暗号鍵と共に前記通信部を介してネットワーク上の前記第２の記憶装置に記録する鍵暗号部と、
ユーザの再生指示に応じて、前記第１の記憶装置から前記暗号化暗号鍵を前記通信部を介して読み出し、前記静的デバイス鍵及び前記動的デバイス鍵により前記暗号鍵へと復号する鍵復号部と、
前記第２の記憶装置から前記通信部を介して前記暗号化コンテンツを読み出し、前記鍵復号部が復号した前記暗号鍵により前記コンテンツへと復号する復号部と、
前記復号部が復号した前記コンテンツを再生する再生部と、
前記暗号鍵を廃止する際に、前記記憶されている動的デバイス鍵を更新する鍵更新部とを具備することを特徴とする通信装置。
前記ネットワーク上の前記第１の記憶装置及び前記第２の記憶装置に、それぞれ前記暗号化暗号鍵が重複して記録されているかどうかを確認し、一方に記録されていなければ、記録されている方の前記暗号化暗号鍵を読み出して、記録されていない方に記録するべく制御する鍵重複管理部を更に有することを特徴とする請求項１記載の通信装置。
前記コンテンツを反復して記録するための前記ネットワーク上の第２の記憶装置を登録し、前記暗号化暗号鍵を反復して記録するための前記ネットワーク上の第１の記憶装置を登録する登録部と、
前記ネットワーク上の前記第１の記憶装置及び前記第２の記憶装置に、それぞれ前記暗号化暗号鍵が重複して記録されているかどうかを確認し、一方に記録されていなければ、記録されている方の前記暗号化暗号鍵を読み出して、記録されていない方に記録するべく制御する鍵重複管理部とを更に有することを特徴とする請求項１記載の通信装置。
前記鍵更新部は、前記コンテンツがその後にある機器から別の機器に移動されたか、または削除された場合に、前記ネットワーク上の前記暗号化コンテンツを復号不能とすることで再生不能とするべく、前記メモリ部の動的デバイス鍵を新たな動的デバイス鍵に変更し、更に、現時点で再生可能な全ての暗号化コンテンツに応じた暗号化暗号鍵を前記ネットワーク上の第１の記憶装置に記録することを特徴とする請求項３記載の通信装置。
前記静的デバイス鍵と前記動的デバイス鍵とを記憶している前記メモリ部は、不揮発性メモリであることを特徴とする請求項１記載の通信装置。
放送信号を受けて選局し選局信号を出力するチューナ部と、
前記チューナ部からの選局信号を復調して得られる映像音声信号を前記コンテンツとして、前記暗号部に供給する復調部とを更に有することを特徴とする請求項１記載の通信装置。
前記復調部が出力した前記映像音声信号をＭＰＥＧデコードして得られた映像音声信号を前記コンテンツとして前記暗号部に供給する信号処理部を更に有することを特徴とする請求項６記載の通信装置。
前記通信部は、前記ネットワーク上の前記第１の記憶装置及び前記第２の記憶装置を提供する装置と認証処理を行い、認証が成功した後に前記暗号化コンテンツ又は暗号化暗号鍵を送信することを特徴とする請求項１記載の通信装置。
前記通信部は、ＬＡＮ、ＵＳＢ端子、ｉ．Link端子の少なくとも一つを含むことを特徴とする請求項１記載の通信装置。
通信装置部において、与えられたコンテンツを暗号鍵で暗号化して暗号化コンテンツを出力し、
予め静的デバイス鍵と動的デバイス鍵とを前記通信装置部内のメモリ部に記憶しておき、
前記通信装置において、前記暗号鍵を前記静的デバイス鍵と前記動的デバイス鍵とで暗号化して暗号化暗号鍵を生成し、
前記通信装置とネットワーク上の第１の記憶装置およびネットワーク上の第２の記憶装置との間で通信を行って、前記暗号化暗号鍵をネットワーク上の前記第１の記憶装置に記録し、前記暗号化コンテンツを前記暗号化暗号鍵と共にネットワーク上の前記第２の記憶装置に記録し、
ユーザの再生指示に応じて、前記通信装置と前記第１の記憶装置との間で通信を行って、前記第１の記憶装置から前記暗号化暗号鍵を読み出し、前記通信装置において前記静的デバイス鍵及び前記動的デバイス鍵により前記暗号鍵へと復号し、
前記通信装置と前記第２の記憶装置との間で通信を行い、前記第２の記憶装置から前記ネットワークを介して前記暗号化コンテンツを読み出し、前記通信装置において前記復号した暗号鍵により前記コンテンツへと復号し、
前記通信装置において前記復号したコンテンツを再生し、
前記通信装置において前記暗号鍵を廃止する際に、前記記憶されている動的デバイス鍵を更新することを特徴とする通信方法。