JP5118543B2 - Ａｖデータ送信装置、ａｖデータ受信装置及びａｖデータ送受信システム - Google Patents

Description

本発明は、ＡＶデータ送信装置、ＡＶデータ受信装置及びＡＶデータ送受信システムに関し、特に利用制御情報が付加されたＡＶデータを暗号化して送信するＡＶデータ送信装置、ＡＶデータ受信装置及びＡＶデータ送受信システムに関する。

近年、家庭内の装置をネットワークで接続し、各種コンテンツの共有を図る家庭内ネットワークが実現されつつある。一方、新作の映画や有料放送のテレビ番組、音楽などの利用制御情報が付加された著作権保護が必要なデータを扱う場合、著作権を保護する処理手段を設ける必要がある。著作権を保護するための有力な方法として、著作権保護を必要とするデータを暗号化して伝送するとともにデータの利用制御情報も保護して伝送し、データの不正な利用を防止する方法がある。

そのような著作権保護方式の例として、ＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）方式が実用化されている。

ＤＴＣＰ方式では、ＡＫＥ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ｅｘｃｈａｎｇｅ）コマンドによって、ＡＶデータ送信装置とＡＶデータ受信装置とは認証／鍵交換処理を実行し、交換鍵（Ｋｘ）を共有する。ＡＶデータ送信装置は、交換鍵（Ｋｘ）、暗号モード（ＥＭＩ）、及び鍵シード（Ｎｃ）を使用してコンテンツ鍵（Ｋｃ）を生成して、暗号鍵として使用する。ＡＶデータ送信装置は生成した暗号鍵を使用してＡＶデータを暗号化して送信する。

また、ＡＶデータ送信装置は、暗号モード（ＥＭＩ）と、鍵シード（Ｎｃ）の最下位ビットとを、ＡＶデータを伝送するパケットのヘッダ部に格納してＡＶデータ受信装置に送信する。鍵シード（Ｎｃ）自体はＡＫＥコマンドによってＡＶデータ受信装置に送信される。

ＡＶデータ受信装置は、認証／鍵交換処理によって共有したＫｘと、ＡＶデータ送信装置から受信したＥＭＩ及びＮｃとによってコンテンツ鍵（Ｋｃ）を生成して復号鍵として使用する。ＡＶデータ送信装置は生成した復号鍵を使用して復号処理を実行する。

また、ＤＴＣＰ方式では、暗号方式として基本暗号方式（Ｂａｓｅｌｉｎｅ Ｃｉｐｈｅｒ）が規定された暗号方式のサポートが必須となっている。ＤＴＣＰ方式では、将来の拡張に備え、拡張暗号方式（Ｏｐｔｉｏｎａｌ Ｃｉｐｈｅｒ）に対応しており、将来、拡張暗号方式に対応した場合に備え、暗号方式を選択するための暗号種別情報（Ｃｉｐｅｒ＿Ａｌｇｏｒｉｔｈｍ）をＡＫＥコマンドによって伝送している。

さらに、ＤＴＣＰ方式では、ＡＶデータのコピー世代管理をするための利用制御情報として、「コピー可」（Ｃｏｐｙ Ｆｒｅｅ）、「１世代コピー可」（Ｃｏｐｙ Ｏｎｅ Ｇｅｎｅｒａｔｉｏｎ）、「これ以上コピー不可」（Ｎｏ Ｍｏｒｅ Ｃｏｐｉｅｓ）、「コピー禁止」（Ｃｏｐｙ Ｎｅｖｅｒ）が規定されている。ＡＶデータ送信装置は、利用制御情報を暗号モード（ＥＭＩ）に関連付けて送信し、ＡＶデータ受信装置は、例えば図９に示すように、暗号モード（ＥＭＩ）に基づいてデータ利用（コピー制御）を管理している。ここで、図９はＤＴＣＰ方式におけるＥＭＩの値と利用制御情報の対応を示す対応表である。

また、ＡＶデータ受信装置が受信したＡＶデータをアナログ信号で出力する際の利用制御情報として、解像度を制限するための解像度制限情報（Ｉｍａｇｅ Ｃｏｎｓｔｒａｉｎ Ｔｏｋｅｎ）等が規定されている。利用制御情報は、ＤＴＣＰ記述子（ＤＴＣＰ＿ｄｅｓｃｒｉｐｔｏｒ）に格納され、ＡＶデータに埋め込まれて伝送される（非特許文献１）。

また、ＡＶデータの伝送における著作権保護方式においては、新規のネットワーク配信方式や新規の記録媒体が規定されると、新規の利用制御情報が規定され、新規の利用制御情報を有するＡＶデータが伝送されることがある。ただし、新規の利用制御情報を有するＡＶデータを伝送するためには、ＡＶデータの伝送と同時に新規の利用制御情報の伝送にも対応することが必要である。ここで、新規の利用制御情報とは、従来に規定されていた利用制御情報が拡張された利用制御情報に相当する。

図１０は、新規の利用制御情報に対応するＡＶデータ送信装置と、対応するＡＶデータ受信装置及び対応しないＡＶデータ受信装置との間における各種のデータの伝送と各装置の動作を示す図である。図１０では、ＡＶデータ送信装置１０１とＡＶデータ受信装置１０２とは、新規の利用制御情報である「アナログ出力不可」に対応しており、ＡＶデータ受信装置１０３は、新規の利用制御情報である「アナログ出力不可」に対応していない。図１０では、ＡＶデータ送信装置１０１とＡＶデータ受信装置１０２と間、及び、ＡＶデータ送信装置１０１とＡＶデータ受信装置１０３と間における各種のデータの伝送する際の動作状況の１例を示している。

従来、ＤＴＣＰ方式では、利用制御情報を伝送する方法として、ＤＴＣＰ記述子を使用して伝送する方法と、ＥＭＩを使用して伝送する方法の２つの方法とがサポートされている。そのため、新規の利用制御情報は、これらの方式を使用して伝送されることが考えられる。
Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｒｅｖｉｓｉｏｎ １．５１（Ｉｎｆｏｒｍａｔｉｏｎａｌ Ｖｅｒｓｉｏｎ）

しかしながら、ＤＴＣＰ記述子を使用して伝送する方法では、ＡＶデータ受信装置１０２は、新規の利用制御情報である「アナログ出力不可」に対応しており、アナログ出力を停止することができる。しかし、ＡＶデータ受信装置１０３は、新規の利用制御情報である「アナログ出力不可」を認識できず、無視してアナログ出力してしまうため、新規の利用制御情報によるアナログ出力制御が実現できない。

一方、ＥＭＩを使用する方法では、図９に示すように、ＥＭＩの取り得る４種類の値に既にコピー制御情報が割り当てられているため、「アナログ出力不可」等の新規の利用制御情報を割り当てる新規ビットを追加する必要がある。その場合、ＡＶデータ受信装置１０３では、新規ビット（拡張ＥＭＩ）をサポートしないのでＡＶデータを復号することができない。さらに、ＡＶデータ受信装置１０３では、新規ビットの意味を認識できないが、復号できない原因が、ＡＶデータ送信装置１０１において拡張ＥＭＩによって暗号化されたことであることが認識できない。そのため、ＡＶデータ受信装置１０３の利用者は、ＡＶデータ送信装置１０１もしくはＡＶデータ受信装置１０３の故障、もしくはネットワーク装置の故障や伝送エラーと誤認識する恐れがある。

そこで、本発明は、上述の事情を鑑みてなされたもので、新規の利用制御情報に対応しないＡＶデータ受信装置で、ＡＶデータの利用を禁止することができると同時に、ＡＶデータの利用を禁止されたＡＶデータ受信装置に対して、ＡＶデータを利用できない原因を装置の故障や伝送エラーではないことを識別することができるＡＶデータ送信装置、ＡＶデータ受信装置及びＡＶデータ送受信システムを提供することを目的とする。

上述した課題を解決するために、本発明のＡＶデータ送信装置は、利用制限をするための情報を示す利用制御情報と暗号化したＡＶデータとを複数のＡＶデータ受信装置に送信するＡＶデータ送信装置であって、ＡＶデータを暗号化する暗号化手段と、前記暗号化したＡＶデータを送信するＡＶデータ送信手段と、前記ＡＶデータの暗号方式を示す暗号種別情報を切り替える暗号種別情報切替手段と、前記暗号種別情報を前記複数のＡＶデータ受信装置に送信する暗号種別情報送信手段とを備え、前記暗号化手段は、所定の利用制御情報に対応しない第１のＡＶデータ受信装置では利用することが禁止されたＡＶデータを、前記利用制御情報に対応する第２のＡＶデータ受信装置での利用が許可されたＡＶデータと同じ第１の暗号方式で暗号化し、前記ＡＶデータ送信手段は、前記第１の暗号方式で暗号化されたＡＶデータを前記第１のＡＶデータ受信装置に送信し、前記暗号種別情報送信手段は、前記暗号種別情報切替手段により切り替えられた、前記暗号化に用いた前記第１の暗号方式とは異なり、前記第１のＡＶデータ受信装置では復号できない第２の暗号方式を示す暗号種別情報を前記第１のＡＶデータ受信装置に送信することを特徴とする。

また、上述した課題を解決するために、本発明のＡＶデータ受信装置は、利用制限をするための情報を示す利用制御情報と暗号化されたＡＶデータとをＡＶデータ送信装置から受信するＡＶデータ受信装置であって、前記暗号化されたＡＶデータを受信するＡＶデータ受信手段と、前記ＡＶデータを復号化する復号化手段と、前記ＡＶデータの暗号方式を示す暗号種別情報を受信する暗号種別情報受信手段と、前記暗号種別情報に対応する復号鍵生成方式より生成される復号鍵に切り替える復号鍵切替手段とを備え、前記暗号種別情報受信手段が、所定の利用制御情報に対応しないＡＶデータ受信装置でのＡＶデータの利用を禁止する旨を示す前記利用制御情報に対応する暗号種別情報を受信した場合、前記復号化手段は、受信した当該暗号種別情報に基づいて、前記ＡＶデータの利用を禁止する旨を示す前記利用制御情報に対応する復号鍵生成方式で生成された復号鍵を使用し、受信した当該暗号種別情報で示される暗号方式で復号化することを特徴としてもよい。

また、上述した課題を解決するために、本発明のＡＶデータ送受信システムは、暗号化されたＡＶデータを受信する少なくとも１台以上のＡＶデータ受信装置と、暗号化された前記ＡＶデータと、利用制限をするための情報を示す利用制御情報とを前記ＡＶデータ受信装置に送信するＡＶデータ送信装置とを備えたＡＶデータ送受信システムであって、前記ＡＶデータ送信装置は、前記ＡＶデータを暗号化する暗号化手段と、前記暗号化したＡＶデータを送信するＡＶデータ送信手段と、前記ＡＶデータの暗号方式を示す暗号種別情報を切り替える暗号種別情報切替手段と、前記暗号種別情報を前記少なくとも１台以上のＡＶデータ受信装置に送信する暗号種別情報送信手段とを備え、前記暗号化手段は、所定の利用制御情報に対応しない第１のＡＶデータ受信装置では利用することが禁止されたＡＶデータを、前記利用制御情報に対応する第２のＡＶデータ受信装置での利用が許可されたＡＶデータと同じ第１の暗号方式で暗号化し、前記ＡＶデータ送信手段は、前記第１の暗号方式で暗号化されたＡＶデータを前記第１のＡＶデータ受信装置に送信し、前記暗号種別情報送信手段は、前記暗号種別情報切替手段により切り替えられた、前記暗号化に用いた前記第１の暗号方式とは異なり、前記第１のＡＶデータ受信装置では復号できない第２の暗号方式を示す暗号種別情報を前記第１のＡＶデータ受信装置に送信し、前記ＡＶデータ受信装置は、前記暗号化されたＡＶデータを受信するＡＶデータ受信手段と、前記ＡＶデータを復号化する復号化手段と、前記ＡＶデータの暗号方式を示す暗号種別情報を受信する暗号種別情報受信手段と、前記暗号種別情報に対応する復号鍵生成方式より生成される復号鍵に切り替える復号鍵切替手段とを備え、前記暗号種別情報受信手段が、前記所定の利用制御情報に対応しないＡＶデータ受信装置でのＡＶデータの利用を禁止する旨を示す前記利用制御情報に対応する暗号種別情報を受信した場合、前記復号化手段は、受信した当該暗号種別情報に基づいて、前記ＡＶデータの利用を禁止する旨を示す前記利用制御情報に対応する復号鍵生成方式で生成された復号鍵を使用し、受信した当該暗号種別情報で示される暗号方式で復号化することを特徴としてもよい。

本発明によれば、新規の利用制御情報に対応しないＡＶデータ受信装置で、ＡＶデータの利用を禁止することができると同時に、ＡＶデータの利用を禁止されたＡＶデータ受信装置に対して、ＡＶデータを利用できない原因が、ＡＶデータ送信装置における新規の暗号処理によるものであり、装置の故障や伝送エラーではないことを識別することができるＡＶデータ送信装置、ＡＶデータ受信装置及びＡＶデータ送受信システムを実現することができる。

以下に、本発明の実施の形態について図面を参照して説明する。

（実施の形態）
＜ＡＶデータ送信装置の構成＞
図１は、本実施の形態のＡＶデータ送信装置がネットワークを介してＡＶデータ受信装置と接続されている状態を示す図である。

図１において、ＡＶデータ送信装置１、ＡＶデータ受信装置２及びＡＶデータ受信装置３は、ＩＥＥＥ１３９４による家庭内ネットワークを介して接続されている。ＡＶデータ送信装置１は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）に記録されているＡＶデータを再生し、暗号化して、暗号化したＡＶデータをＡＶデータ受信装置２またはＡＶデータ受信装置３に送信する。

図２は、ＡＶデータ送信装置１の構成を示す図である。

ＡＶデータ送信装置１は、ＡＶデータ送信部２０、コマンド送受信部２１、暗号処理部２２、暗号鍵生成部２３、鍵交換処理部２４、認証処理部２５、伝送制御部２６、暗号種別情報切替管理部２７、利用制御情報管理部２８及びＨＤＤ２９から構成される。

ＡＶデータ送信部２０は、本発明におけるＡＶデータ送信手段に相当し、伝送制御部２６によって制御される。ＡＶデータ送信部２０は、ＡＶデータをネットワークに送信するためのデジタルインターフェースである。

コマンド送受信部２１は、ＡＫＥコマンドとＡＫＥコマンド応答とを、ネットワークを介して送受信するためのデジタルインターフェースである。

暗号処理部２２は、本発明における暗号化手段に相当する。暗号処理部２２は、ＨＤＤ２９から再生されたＡＶデータを、暗号鍵生成部２３から入力される暗号鍵（Ｋｃ）を使用して暗号化して、パケット化する。また、暗号処理部２２は、暗号鍵生成部２３から入力されるＥＭＩとＮｃ（最下位ビット）とを格納したパケットヘッダをパケット化したＡＶデータに付与して、そのＡＶデータをＡＶデータ送信部２０に出力する。また、暗号処理部２２は、利用制御情報管理部２８から入力される利用制御情報を、ＤＴＣＰ記述子に格納してＡＶデータに埋め込む。

暗号鍵生成部２３は、伝送制御部２６によって制御され、Ｋｃ生成部を備える。暗号鍵生成部２３は、鍵交換処理部２４から入力される交換鍵（Ｋｘ）、暗号種別情報切替管理部２７から入力される暗号鍵生成方式切替信号及びコピー制御情報が関連付けられた暗号モード（ＥＭＩ）、並びに伝送制御部２６から入力される鍵シード（Ｎｃ）を使用して、図３に示すようにＫｃ生成部で暗号鍵を生成する。暗号鍵生成部２３は、Ｋｃ生成部で生成した暗号鍵を暗号処理部２２に出力する。また、暗号鍵生成部２３は、パケットヘッダに付与されるＥＭＩとＮｃ（最下位ビット）とを暗号処理部２２に出力する。

ここで、図３は暗号鍵生成部２３におけるＫｃ生成部の入出力情報を示す図である。

鍵交換処理部２４は、ＡＶデータ受信装置２または３がＡＶデータの暗号を復号するために使用する交換鍵（Ｋｘ）を生成し、生成した交換鍵（Ｋｘ）を認証処理部２５から入力された認証情報（Ｋａｕｔｈ）によって暗号化し、コマンド送受信部２１を介して出力する。

認証処理部２５は、伝送制御部２６によって制御され、ＡＶデータ受信装置２または３から認証開始要求コマンドを受信して認証処理を実行し、ＡＶデータ受信装置２または３と認証情報（Ｋａｕｔｈ）を共有する。認証処理部２５は、共有した認証情報（Ｋａｕｔｈ）を鍵交換処理部２４に出力する。

伝送制御部２６は、ＡＶデータ送信部２０、コマンド送受信部２１、暗号鍵生成部２３、認証処理部２５、暗号種別情報切替管理部２７、利用制御情報管理部２８及びＨＤＤ２９の各部を制御して、ＡＶデータを暗号化して送信させる制御手段である。

暗号種別情報切替管理部２７は、本発明における暗号種別情報切替手段、暗号鍵切替手段及び暗号種別情報送信手段に相当し、伝送制御部２６によって制御される。暗号種別情報切替管理部２７は、利用制御情報管理部２８から入力される利用制御情報が、例えば「アナログ出力禁止」等の出力制御情報である新規の利用制御情報には対応しない装置でのＡＶデータの利用を禁止する利用制御情報であるとき、暗号鍵生成方式切替信号を暗号鍵生成部２３に出力する。また同時に、暗号種別情報切替管理部２７は、暗号種別情報を切り替えて、コマンド送受信部２１を介して、切り替えた暗号種別情報をＡＶデータ受信装置２または３に送信する。

利用制御情報管理部２８は、伝送制御部２６によって制御され、ＨＤＤ２９から入力された、送信されるＡＶデータに対応するコピー制御情報や出力制御情報等の利用制御情報に基づいて、ＥＭＩを生成して暗号鍵生成部２３に出力する。また、利用制御情報管理部２８は「アナログ出力禁止」等の出力制御情報である新規の利用制御情報を暗号種別情報切替管理部２７に出力する。また、ＤＴＣＰ記述子に格納するための利用制御情報を暗号処理部２２に出力する。

ＨＤＤ２９はＡＶデータ及びＡＶデータに対応する利用制御情報を格納する記録再生手段であり、伝送制御部２６によって制御される。また、ＨＤＤ２９は、ＡＶデータを暗号処理部２２へ出力し、利用制御情報を利用制御情報管理部２８に出力する。

図４は、暗号種別情報切替管理部２７における暗号種別情報の切り替え時の処理の流れを示すフローチャートである。

ＡＶデータ送信装置１の暗号種別情報切替管理部２７は、利用制御情報管理部２８から入力された利用制御情報を確認し（Ｓ４０１）、新規の利用制御情報に対応しない装置でのＡＶデータ利用を禁止する新規の利用制御情報「アナログ出力不可」が含まれるかどうかを判定する（Ｓ４０２）。暗号種別情報切替管理部２７は、確認した利用制御情報が、新規の利用制御情報「アナログ出力不可」が含まれる場合（Ｓ４０２のＹＥＳの場合）、新規の利用制御情報「アナログ出力不可」に対応する暗号種別情報（例えば、暗号種別２）に切り替えて、コマンド送受信部２１を介して送信する（Ｓ４０３）。そして、暗号種別情報切替管理部２７は、暗号鍵生成方式切替信号を暗号鍵生成部２３に出力する（Ｓ４０４）。

暗号種別情報切替管理部２７は、確認した利用制御情報が、新規の利用制御情報「アナログ出力不可」が含まれない場合（Ｓ４０２のＮＯの場合）、処理を終了する。

以上のように、暗号種別情報切替管理部２７は、新規の利用制御情報「アナログ出力不可」に対応する暗号種別情報の切り替え処理を行う。ＡＶデータ送信装置１は、新規の利用制御情報「アナログ出力不可」に対応する暗号種別情報（例えば、暗号種別２）を利用することで、新規の利用制御情報に対応しない装置でのＡＶデータ利用を禁止することができる。

＜ＡＶデータ受信装置の構成＞
図５は、ＡＶデータ受信装置２の構成を示す図である。

ＡＶデータ受信装置２は、ＡＶデータ受信部３０、コマンド送受信部３１、復号処理部３２、復号鍵生成部３３、鍵交換処理部３４、認証処理部３５、伝送制御部３６、暗号種別情報管理部３７、利用制御情報管理部３８、デジタル出力部３９及びアナログ出力部４０から構成される。

ＡＶデータ受信部３０は、本発明におけるＡＶデータ受信手段に相当し、伝送制御部３６によって制御される。ＡＶデータ受信部３０は、ネットワークを介してＡＶデータを受信するためのデジタルインターフェースである。

コマンド送受信部３１は、ＡＫＥコマンドとＡＫＥコマンド応答とを、ネットワークを介して送受信するためのデジタルインターフェースである。

復号処理部３２は、本発明におけるＡＶデータ受信手段に相当する。復号処理部３２は、ＡＶデータ受信部３０から入力されたＡＶデータパケットのパケットヘッダに格納されているＥＭＩとＮｃ（最下位ビット）とを復号鍵生成部３３に出力する。復号処理部３２は、復号鍵生成部３３が生成した復号鍵（Ｋｃ）を使用して、ＡＶデータ受信部３０から入力されたＡＶデータを復号化する。

また、復号処理部３２は、復号化したＡＶデータに埋め込まれているＤＴＣＰ記述子から、利用制御情報を読み出して、利用制御情報管理部３８に出力する。

復号鍵生成部３３は、伝送制御部３６によって制御され、Ｋｃ生成部を備える。復号鍵生成部３３は、鍵交換処理部３４から入力される交換鍵（Ｋｘ）、暗号種別情報管理部３７から入力される復号鍵生成方式切替信号、復号処理部３２から入力されたコピー制御情報（ＥＭＩ）及びＮｃ（最下位ビット）、並びにコマンド送受信部３１から入力された鍵シード（Ｎｃ）を使用してＫｃ生成部で復号鍵を生成する。復号鍵生成部３３は、Ｋｃ生成部で生成した復号鍵を復号処理部３２に出力する。なお、復号鍵生成部３３におけるＫｃ生成部は図３に示す暗号鍵生成部２３のＫｃ生成部と同一の機能である。

鍵交換処理部３４は、コマンド送受信部３１から入力された暗号化された交換鍵を、認証処理部３５から入力された認証情報（Ｋａｕｔｈ）によって復号化して復号鍵生成部３３に出力する。

認証処理部３５は、伝送制御部３６によって制御され、ＡＶデータ送信装置１に認証開始要求コマンドを送信して認証処理を実行し、ＡＶデータ送信装置１と認証情報（Ｋａｕｔｈ）を共有する。認証処理部３５は、共有した認証情報（Ｋａｕｔｈ）を鍵交換処理部３４に出力する。

伝送制御部３６は、ＡＶデータ受信部３０、コマンド送受信部３１、復号鍵生成部３３、認証処理部３５、暗号種別情報管理部３７、利用制御情報管理部３８及びデジタル出力部３９アナログ出力部４０の各部を制御してＡＶデータを受信して復号し、デジタル出力部３９またはアナログ出力部４０を介して出力させる制御手段である。

暗号種別情報管理部３７は、本発明における暗号種別情報受信手段及び復号鍵切替手段に相当し、伝送制御部３６によって制御される。暗号種別情報管理部３７は、コマンド送受信部３１から入力される暗号種別情報を確認する。暗号種別情報管理部３７は、確認した暗号種別情報が利用制御情報に対応する暗号種別情報である場合は、確認した暗号種別情報に対応する利用制御情報を利用制御情報管理部３８に出力する。ここで、暗号種別情報管理部３７は、確認した暗号種別情報に対応する利用制御情報が「アナログ出力不可」等の新規の利用制御情報であり、新規の利用制御情報に対応しない装置でのＡＶデータ利用を禁止する利用制御情報であるとき、復号鍵生成方式切替信号を復号鍵生成部３３に出力する。

利用制御情報管理部３８は、伝送制御部３６によって制御され、暗号種別情報管理部３７及び復号処理部３２から入力された利用制御情報に基づき、デジタル出力部３９またはアナログ出力部４０におけるＡＶデータ出力を制御する。

デジタル出力部３９は、利用制御情報管理部３８によって制御され、復号処理部３２から入力されるＡＶデータをデジタル信号で出力する。

アナログ出力部４０は、利用制御情報管理部３８によって制御され、復号処理部３２から入力されるＡＶデータをアナログ信号で出力する。

図６は、暗号種別情報管理部３７における暗号鍵生成方式の切り替時の処理の流れを示すフローチャートである。

ＡＶデータ受信装置２の暗号種別情報管理部３７は、コマンド送受信部３１から入力された暗号種別情報を確認する（Ｓ６０１）。次に、暗号種別情報管理部３７は、新規の利用制御情報に対応しない装置でのＡＶデータ利用を禁止する新規の利用制御情報である「アナログ出力不可」に対応する暗号種別情報か確認する（Ｓ６０２）。暗号種別情報管理部３７は、確認した暗号種別情報が、新規の利用制御情報である「アナログ出力不可」に対応する暗号種別情報であるとき（Ｓ６０２のＹＥＳの場合）、新規の利用制御情報「アナログ出力不可」を含めた利用制御情報を利用制御情報管理部３８に出力する（Ｓ６０３）。そして、暗号種別情報管理部３７は、復号鍵生成方式切替信号を復号鍵生成部３３に出力する（Ｓ６０４）。

暗号種別情報管理部３７は、確認した暗号種別情報が、新規の利用制御情報である「アナログ出力不可」に対応する暗号種別情報でないとき（Ｓ６０２のＮＯの場合）、処理を終了する。

＜新規の利用制御情報に対応するＡＶデータ受信装置との伝送＞
次に、上記のように構成された本実施の形態におけるＡＶデータ送信装置１と、新規の利用制御情報である「アナログ出力不可」に対応するＡＶデータ受信装置２との間でＡＶデータを伝送する場合の動作を説明する。

図７は、ＡＶデータ送信装置１とＡＶデータ受信装置２との間のＡＶデータ伝送において、ＡＶデータの利用制御情報が「アナログ出力可」から「アナログ出力不可」に切り替わった時の動作を示す図である。

まず、ＡＶデータ送信装置１は、利用制御情報が「アナログ出力可」であるＡＶデータを通常の暗号鍵生成方式「暗号種別１」による暗号鍵を使用して暗号化してＡＶデータ受信装置２に出力する。

ＡＶデータ受信装置２は、暗号化されたＡＶデータを受信すると、認証開始要求コマンドをＡＶデータ送信装置１に送信し（Ｓ７０１）、認証／鍵交換処理を実行し交換鍵をＡＶデータ送信装置１と共有する（Ｓ７０２）。続いて、ＡＶデータ受信装置２は、ＡＶデータ送信装置１に暗号種別情報要求コマンドを送信し（Ｓ７０３）、ＡＶデータ送信装置１からのコマンド応答で暗号種別情報を取得し（Ｓ７０４）、取得した暗号種別情報に基づいて復号鍵を生成して復号化を開始する（Ｓ７０５）。

次に、ＡＶデータ送信装置１は、ＡＶデータの利用制御情報が「アナログ出力不可」に切り替わったことを確認すると（Ｓ７０６）、暗号鍵生成方式を切り替える（Ｓ７０７）。また、ＡＶデータ送信装置１は、「暗号種別１」から「アナログ出力不可」に対応する値「暗号種別２」に暗号種別情報を切り替え（Ｓ７０８）、切り替えた暗号鍵を使用して暗号化を開始する（Ｓ７０９）。

次に、ＡＶデータ受信装置２は、認証／鍵交換処理を実行し交換鍵を共有する（Ｓ７１０、Ｓ７１１）。続いて、ＡＶデータ受信装置２は、暗号種別情報要求コマンドをＡＶデータ送信装置１に送信して（Ｓ７１２）、ＡＶデータ送信装置１からのコマンド応答で暗号種別情報を取得する（Ｓ７１３）。ＡＶデータ受信装置２は、取得した暗号種別情報から、暗号種別情報が「アナログ不可」に対応する「暗号種別２」であることを確認し（Ｓ７１４）、アナログ出力を停止する（Ｓ７１５）。同時に、ＡＶデータ受信装置２は、取得した暗号種別情報に基づいて復号鍵生成方式を「暗号種別１」から「暗号種別２」による暗号鍵に切り替え（Ｓ７１６）、切り替えた復号鍵を使用して復号化を開始する（Ｓ７１７）。

以上のように、ＡＶデータ送信装置１とＡＶデータ受信装置２とで、ＡＶデータの利用制御情報が「アナログ出力可」から「アナログ出力不可」に切り替わる処理が行われる。

＜新規の利用制御情報に対応しないＡＶデータ受信装置との伝送＞
次に、上記のように構成された本実施の形態におけるＡＶデータ送信装置１と、新規の利用制御情報である「アナログ出力不可」に対応しないＡＶデータ受信装置３との間でＡＶデータを伝送する場合の動作を説明する。

図８は、ＡＶデータ送信装置１とＡＶデータ受信装置３との間のＡＶデータ伝送において、ＡＶデータの利用制御情報が「アナログ出力可」から「アナログ出力不可」に切り替わった時の動作を示す図である。

ここで、「アナログ出力可」であるＡＶデータを伝送する場合の動作Ｓ８０１〜Ｓ８０５は、図７の場合の動作Ｓ７０１〜Ｓ７０５と同様であるので説明を省略する。

また、ＡＶデータの利用制御情報が「アナログ出力可」から「アナログ出力不可」に切り替わったときのＡＶデータ送信装置１の動作Ｓ８０６〜Ｓ８０９も図７の動作Ｓ７０６〜Ｓ７０９と同様である。すなわち、ＡＶデータ送信装置１は、ＡＶデータの利用制御情報が「アナログ出力可」から「アナログ出力不可」に切り替わったことを確認すると（Ｓ８０６）、暗号鍵生成式を切替える（Ｓ８０７）。また、ＡＶデータ送信装置１は、「暗号種別１」から「アナログ出力不可」に対応する値「暗号種別２」に暗号種別情報を切り替え（Ｓ８０８）、切り替えた暗号鍵を使用して暗号化を開始する（Ｓ８０９）。

次に、ＡＶデータ受信装置３は、認証／鍵交換処理を実行し交換鍵を共有する（Ｓ８１０、Ｓ８１１）。

次に、ＡＶデータ受信装置３は、暗号種別情報要求コマンドをＡＶデータ送信装置１に送信して（Ｓ８１２）、ＡＶデータ送信装置１からのコマンド応答で暗号種別情報を取得する（Ｓ８１３）。

ここで、ＡＶデータ受信装置３は、受信した暗号種別情報である「暗号種別２」はサポートしていないため、ＡＶデータ受信装置３は、「暗号種別非対応」と表示して、復号化処理を停止する（Ｓ８１５）。

以上のように、ＡＶデータ送信装置１とＡＶデータ受信装置３とで、ＡＶデータの利用制御情報が「アナログ出力可」から「アナログ出力不可」に切り替える処理が行われる。具体的には、新規の利用制御情報に対応しないＡＶデータ受信装置３では、ＡＶデータ利用が禁止され、さらに、ＡＶデータ利用できない原因として「暗号種別非対応」と表示される。それにより、ＡＶデータ受信装置３の利用者に、ＡＶデータを利用できない原因が、ＡＶデータ送信装置１における新規の暗号処理によるものであり、装置の故障や伝送エラーではないことを識別させることができる。

以上のように、本実施の形態のＡＶデータ送信装置１、ＡＶデータ受信装置２および３によれば、新規の利用制御情報に対応しないＡＶデータ受信装置３でのＡＶデータ利用を禁止する利用制御情報を、新規の暗号種別情報（ここでは「暗号種別２」）に割り当てて伝送する。それにより、新規の利用制御情報に対応するＡＶデータ送信装置１とＡＶデータ受信装置２とでは、受信した暗号種別情報を識別して、ＡＶデータの利用制御が実現できると同時に、新規の暗号種別情報（ここでは「暗号種別２」）に対応しない既存のＡＶデータ受信装置３ではＡＶデータの利用を禁止することができる。

また、本実施の形態のＡＶデータ送信装置１、ＡＶデータ受信装置２および３では、利用制御情報が、暗号種別情報に対応づけて伝送される。それにより、ＡＶデータを利用できないＡＶデータ受信装置３でも、利用できない原因が、ＡＶデータ送信装置における新規の暗号処理によるものであることが識別できるため、装置の故障や伝送エラーと区別することができる。

以上、本発明によれば、新規の利用制御情報に対応しないＡＶデータ受信装置３で、ＡＶデータの利用を禁止することができると同時に、ＡＶデータの利用を禁止されたＡＶデータ受信装置３に対して、ＡＶデータを利用できない原因が、ＡＶデータ送信装置１における新規の暗号処理によるものであり、装置の故障や伝送エラーではないことを識別することができるＡＶデータ送信装置１、ＡＶデータ受信装置２及び３並びにＡＶデータ送受信システムを実現することができる。

なお、本実施の形態では、新規の利用制御情報に対応しない装置でのＡＶデータの利用を禁止する利用情報として、アナログ出力制御に関する制御情報の場合を説明したが、新規の利用制御情報に対応しない装置でのＡＶデータの利用を禁止する利用情報であれば、アナログ出力制御情報に限定されない。例えば、コピー制御情報、再生回数制御情報、視聴期限制御情報など、他の種類の制御情報でもよい。

また、実施の形態において、ＡＶデータ送信装置１とＡＶデータ受信装置２とは、送信及び受信のいずれかの機能のみを持っているが、ＡＶデータ送信機能と受信機能を両方備えてもよいことは明らかである。

また、実施の形態において、暗号種別情報をコマンド応答によって伝送しているが、ＡＶデータ受信装置３が対応する伝送方法であれば、コマンドによって伝送してもよいし、ＡＶデータを伝送するデータパケットのパケットヘッダに格納して伝送してもよい。また、その他の方法を使用してもよい。

また、実施の形態において、家庭内ネットワークとしてＩＥＥＥ１３９４を利用した場合について説明したが、家庭内ネットワークの種類はこれに限定されず、イーサネット（登録商標）や無線ＬＡＮによる家庭内ネットワークであってもよい。

また、実施の形態において、ＡＶデータ送信装置１は、ＡＶデータ受信装置３が対応していないが、非対応であることを表示できる「暗号種別２」を利用することで、新規の利用制御情報に対応しないＡＶデータ受信装置３でのＡＶデータ利用を禁止している。ＡＶデータ送信装置１は、ＡＶデータ受信装置３に対して、「暗号種別２」のみを送信して、新規の利用制御情報に対応しないＡＶデータ受信装置３でのＡＶデータ利用を禁止できる場合には、「暗号種別２」を用いて暗号化したＡＶデータをＡＶデータ受信装置３に送信しなくてもよい。

また、本発明は、上述したような装置として実現するだけでなく、このような装置が備える処理手段を備える集積回路として実現したり、その装置を構成するシステムとして実現したり、その装置を構成する処理手段をステップとする方法として実現したりすることもできる。

以上、本発明のＡＶデータ送信装置、ＡＶデータ受信装置及びＡＶデータ送受信システムについて、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における処理内容を組み合わせて構築される形態も、本発明の範囲内に含まれる。

本発明は、ＡＶデータ送信装置、ＡＶデータ受信装置及びＡＶデータ送受信システムに利用でき、特に利用制御情報が付加されたＡＶデータを暗号化して伝送するＡＶデータ送信装置、ＡＶデータ受信装置において利用できる。

本発明における実施の形態のＡＶデータ送信装置がネットワークを介してＡＶデータ受信装置と接続されている状態を示す図である。 本発明の実施の形態におけるＡＶデータ送信装置の構成を示す図である。 本発明の実施の形態における暗号鍵生成部におけるＫｃ生成部の入出力情報を示す図である。 本発明の実施の形態における暗号種別情報切替管理部における暗号種別情報の切り替え時の処理の流れを示すフローチャートである。 本発明の実施の形態におけるＡＶデータ受信装置の構成を示す図である。 本発明の実施の形態における暗号種別情報管理部における暗号鍵生成方式の切り替え時の処理の流れを示すフローチャートである。 本発明の実施の形態におけるＡＶデータ送信装置とＡＶデータ送信装置の間のＡＶデータ伝送において、ＡＶデータの利用制御情報が切り替わった時の動作を示す図である。 本発明の実施の形態におけるＡＶデータ送信装置と既存のＡＶデータ送信装置の間のＡＶデータ伝送において、ＡＶデータの利用制御情報が切り替わった時の動作を示す図である。 ＤＴＣＰ方式におけるＥＭＩの値とコピー制御情報の対応を示す対応表である。 新規の利用制御情報に対応するＡＶデータ送信装置と、対応するＡＶデータ受信装置及び対応しないＡＶデータ受信装置との間における各種のデータの伝送と各装置の動作を示す図である。

符号の説明

１、１０１ ＡＶデータ送信装置
２、３、１０２、１０３ ＡＶデータ受信装置
２０ ＡＶデータ送信部
２１、３１ コマンド送受信部
２２ 暗号処理部
２３ 暗号鍵生成部
２４、３４ 鍵交換処理部
２５、３５ 認証処理部
２６、３６ 伝送制御部
２７ 暗号種別情報切替管理部
２８、３８ 利用制御情報管理部
２９ ＨＤＤ
３０ ＡＶデータ受信部
３２ 復号処理部
３３ 復号鍵生成部
３７ 暗号種別情報管理部
３９ デジタル出力部
４０ アナログ出力部

Claims (6)

1. 利用制限をするための情報を示す利用制御情報と、前記利用制御情報が埋め込まれたＡＶデータとを複数のＡＶデータ受信装置に送信するＡＶデータ送信装置であって、
   回路と、
   ＡＶデータを暗号化する暗号化手段と、
   前記暗号化したＡＶデータを送信するＡＶデータ送信手段と、
   前記ＡＶデータの暗号化に用いられる暗号化方式を示す暗号種別情報を切り替える暗号種別情報切替手段と、
   前記暗号種別情報を前記複数のＡＶデータ受信装置に送信する暗号種別情報送信手段とを備え、
   前記暗号種別情報切替手段は、第１のＡＶデータ受信装置と第２のＡＶデータ受信装置ともが対応する第１の利用制御情報から第１のＡＶデータ受信装置では対応せず第２のＡＶデータ受信装置は対応する第２の利用制御情報に変更された場合、前記第１の利用制御情報に対応する第１暗号種別情報を、前記第２の利用制御情報に対応し、かつ、前記第１の暗号化方式とは異なる暗号化方式である第２の暗号化方式を示す第２の暗号種別情報に切り替え、
   前記暗号化手段は、ＡＶデータを、前記第２の暗号化方式で暗号化し、
   前記暗号種別情報送信手段は、前記第２暗号種別情報を前記第１のＡＶデータ受信装置および前記第２のＡＶデータ受信装置に送信し、
   前記ＡＶデータ送信手段は、前記第２の暗号化方式で暗号化されたＡＶデータを前記第１のＡＶデータ受信装置と第２のＡＶデータ受信装置とに送信し、
   前記第１のＡＶデータ受信装置は、前記第１の利用制御情報の埋め込まれたＡＶデータの利用が許可され、前記第１の暗号化方式で暗号化されたＡＶデータを復号できる一方、前記第２の利用制御情報の埋め込まれたＡＶデータの利用が禁止され、前記第２の暗号化方式で暗号化されたＡＶデータを復号できず、
   前記第２のＡＶデータ受信装置は、前記第１の利用制御情報または前記第２の利用制御情報の埋め込まれたＡＶデータの利用が許可され、前記第１の暗号化方式で暗号化されたＡＶデータおよび前記第２の暗号化方式で暗号化されたＡＶデータを復号できる
   ことを特徴とするＡＶデータ送信装置。
2. 前記ＡＶデータ送信装置は、さらに、
   前記暗号化手段がＡＶデータを暗号化するときに用いる暗号鍵を切り替える暗号鍵切替手段を備え、
   前記暗号化手段は、前記第１の利用制御情報が前記第２の利用制御情報に変更された場合、前記第１の利用制御情報が埋め込まれたＡＶデータで用いた暗号鍵と異なる暗号鍵の生成方式で生成した暗号鍵を使用して前記第２の利用制御情報が埋め込まれたＡＶデータを暗号化する
   ことを特徴とする請求項１に記載のＡＶデータ送信装置。
3. 前記暗号種別情報切替手段は、前記第１の利用制御情報が前記第２の利用制御情報に変更された場合、前記第２利用制御情報に、前記第１のＡＶデータ受信装置でのＡＶデータの利用を禁止する旨を示す固有の暗号種別情報を割り当てることにより、前記第１の暗号化方式とは異なる前記第２の暗号化方式を示す前記第２暗号種別情報に切り替える
   ことを特徴とする請求項１に記載のＡＶデータ送信装置。
4. 前記暗号種別情報切替手段は、前記第１の利用制御情報が前記第２の利用制御情報に変更された場合、前記第２利用制御情報に、拡張用暗号方式に用意された値を割り当てることにより、前記第１の暗号化方式とは異なる前記第２の暗号化方式を示す前記第２暗号種別情報に切り替える
   ことを特徴とする請求項１に記載のＡＶデータ送信装置。
5. 利用制限をするための情報を示す利用制御情報と、前記利用制御情報が埋め込まれ、暗号化されたＡＶデータとをＡＶデータ送信装置から受信するＡＶデータ受信装置であって、
   回路と、
   前記暗号化されたＡＶデータを受信するＡＶデータ受信手段と、
   前記ＡＶデータを復号化する復号化手段と、
   前記ＡＶデータの暗号化に用いられる暗号化方式を示す暗号種別情報を受信する暗号種別情報受信手段と、
   前記暗号種別情報に対応する復号鍵に切り替える復号鍵切替手段とを備え、
   前記ＡＶデータ受信装置は、第１の利用制御情報に対応しており、前記第１の利用制御情報の埋め込まれたＡＶデータの利用が許可され、前記第１の利用制御情報に対応する第１の暗号化方式で暗号化されたＡＶデータを復号できる一方、前記ＡＶデータ受信装置は、第２の利用制御情報に対応せず、前記第２の利用制御情報の埋め込まれたＡＶデータの利用が禁止され、前記第２の暗号化方式で暗号化されたＡＶデータを復号できず、
   前記復号化手段は、前記暗号種別情報受信手段が、前記第２の利用制御情報に対応する暗号種別情報を受信した場合、
   受信した当該暗号種別情報から、前記第２の利用制御情報に対応する復号鍵を生成できず、前記第２の利用制御情報から当該暗号種別情報で示される暗号化方式を取得できないことにより、前記第２の利用制御情報の埋め込まれたＡＶデータの利用が禁止される
   ことを特徴とするＡＶデータ受信装置。
6. 暗号化されたＡＶデータを受信する少なくとも１台以上のＡＶデータ受信装置と、利用制限をするための情報を示す利用制御情報が埋め込まれた前記ＡＶデータと、前記利用制御情報とを前記ＡＶデータ受信装置に送信するＡＶデータ送信装置とを備えたＡＶデータ送受信システムであって、
   前記ＡＶデータ送信装置は、
   回路と、
   ＡＶデータを暗号化する暗号化手段と、
   前記暗号化したＡＶデータを送信するＡＶデータ送信手段と、
   前記ＡＶデータの暗号化に用いられる暗号化方式を示す暗号種別情報を切り替える暗号種別情報切替手段と、
   前記暗号種別情報を前記複数のＡＶデータ受信装置に送信する暗号種別情報送信手段とを備え、
   前記暗号種別情報切替手段は、第１のＡＶデータ受信装置と第２のＡＶデータ受信装置ともが対応する第１の利用制御情報から第１のＡＶデータ受信装置では対応せず第２のＡＶデータ受信装置は対応する第２の利用制御情報に変更された場合、前記第１の利用制御情報に対応する第１暗号種別情報を、前記第２の利用制御情報に対応し、かつ、前記第１の暗号化方式とは異なる暗号化方式である第２の暗号化方式を示す第２の暗号種別情報に切り替え、
   前記暗号化手段は、ＡＶデータを、前記第２の暗号化方式で暗号化し、
   前記暗号種別情報送信手段は、前記第２暗号種別情報を前記第１のＡＶデータ受信装置および前記第２のＡＶデータ受信装置に送信し、
   前記ＡＶデータ送信手段は、前記第２の暗号化方式で暗号化されたＡＶデータを前記第１のＡＶデータ受信装置と第２のＡＶデータ受信装置とに送信し、
   少なくとも１つの前記第１のＡＶデータ受信装置は、前記第１の利用制御情報の埋め込まれたＡＶデータの利用が許可され、前記第１の暗号化方式で暗号化されたＡＶデータを復号できる一方、前記第２の利用制御情報の埋め込まれたＡＶデータの利用が禁止され、前記第２の暗号化方式で暗号化されたＡＶデータを復号できず、
   前記第２のＡＶデータ受信装置は、前記第１の利用制御情報または前記第２の利用制御情報の埋め込まれたＡＶデータの利用が許可され、前記第１の暗号化方式で暗号化されたＡＶデータおよび前記第２の暗号化方式で暗号化されたＡＶデータを復号でき、
   少なくとも１つの前記ＡＶデータ受信装置は、
   回路と、
   前記暗号化されたＡＶデータを受信するＡＶデータ受信手段と、
   前記ＡＶデータを復号化する復号化手段と、
   前記ＡＶデータの暗号化に用いられる暗号化方式を示す暗号種別情報を受信する暗号種別情報受信手段と、
   前記暗号種別情報に対応する復号鍵に切り替える復号鍵切替手段とを備え、
   少なくとも１つの前記ＡＶデータ受信装置は、第１の利用制御情報に対応しており、前記第１の利用制御情報の埋め込まれたＡＶデータの利用が許可され、前記第１の利用制御情報に対応する第１の暗号化方式で暗号化されたＡＶデータを復号できる一方、前記ＡＶデータ受信装置は、第２の利用制御情報に対応せず、前記第２の利用制御情報の埋め込まれたＡＶデータの利用が禁止され、前記第２の暗号化方式で暗号化されたＡＶデータを復号できず、
   前記復号化手段は、前記暗号種別情報受信手段が、前記第２の利用制御情報に対応する暗号種別情報を受信した場合、
   受信した当該暗号種別情報から、前記第２の利用制御情報に対応する復号鍵を生成できず、前記第２の利用制御情報から当該暗号種別情報で示される暗号化方式を取得できないことにより、前記第２の利用制御情報の埋め込まれたＡＶデータの利用が禁止される
   ことを特徴とするＡＶデータ送受信システム。

Images