JP5159455B2 - 放送受信装置及び方法 - Google Patents

Description

本発明は、デジタル放送を受信し、受信した放送コンテンツを録画・再生する放送受信装置及び方法に関する。

デジタル放送では著作権保護対策が施されることがある。デジタル放送では、送信されるコンテンツにスクランブル処理を施し、視聴契約に基づいた正規の受信機のみをデスクランブル可能とする方式が用いられる。日本では、ＩＣカードを用いた限定受信方式（ＣＡＳ：Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）が採用されている。

限定受信方式で重要なことは正規の受信機を特定することと、コンテンツを安全に暗号化して送信し、正規の受信機のみが正常にデスクランブル可能にすることである。ここで、正規の受信機とは著作権保護に違反しない機能と性能を有すると認められ、正規の視聴契約をした受信機を意味する。有料放送の場合などでは、視聴に伴う課金が正常に行われていることも必要である。

ＩＣカード内には、カード固有のＩＤ番号とコンテンツのデスクランブルに必要なマスター鍵の情報が含まれる。このカード内の情報を用いて、正規の受信機を特定する。コンテンツは、マスター鍵情報を含む３重の鍵で暗号化されている。

一方、ＩＣカードを使わない新たな限定受信方式が追加規格化された（非特許文献１参照）。以下この規格を新ＲＭＰ（Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）方式と呼ぶ。地上デジタル放送受信機や携帯型受信端末は新ＲＭＰ方式に従って設計される可能性がある。

新ＲＭＰ方式の具体的な方法は以下のとおりである。ＩＣカードに代わって、マスター鍵の情報は暗号化されてＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍａｎｔ Ｍｅｓｓａｇｅ）に含めて放送波にて送信される。ＥＭＭは、トランスポートストリーム（ＴＳ）パケットのペイロードに格納されたデータで、受信機の機種別のデバイス鍵とワーク鍵の情報を伝送する。受信機は、機種毎のＩＤに合致した鍵情報（デバイス鍵）をＥＭＭから抽出する。ＥＭＭに含まれるデバイス鍵情報は暗号化されており、特定のデバイス鍵生成手順を適用してデバイス鍵が生成される。デバイス鍵生成手順とは、例えばあるアルゴリズムを実行して鍵を生成するソフトウェア又は所定の処理を施してデバイス鍵を生成するハードウェアを意味する。
コンテンツは３重の鍵で暗号化されており、デスクランブルするにはデバイス鍵とワーク鍵とスクランブル鍵が必要となる。ワーク鍵は、デバイス鍵で暗号化されており、ＥＭＭに含まれている。スクランブル鍵は、ワーク鍵で暗号化されており、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）に含まれて、放送波にて伝送される。ＥＣＭは、ＥＭＭ同様、トランスポートストリーム（ＴＳ）パケットのペイロードに格納されたデータで、全受信機共通のスクランブル鍵や番組の情報を伝送する。このようにして、正規の受信機ではデバイス鍵を起点として順次、暗号鍵情報を復号することによって、コンテンツが視聴可能となる。

デバイス鍵の情報が漏洩し、著作権保護の違反などに悪用された場合、リボークと呼ばれるＥＭＭ内の鍵情報を更新して伝送する対応がとられる。リボークにより漏洩したデバイス鍵の情報は使えなくなり、以降のコンテンツに対しては、再び安全に伝送される。但し、デバイス鍵生成手順が漏洩した場合は、ＥＭＭ内の鍵情報を更新しても、漏洩したデバイス鍵生成手順に従って更新されたデバイス鍵が生成できてしまう。この場合、リボーク対象の機種に対して、漏洩したデバイス鍵生成手順では鍵生成できないようなＥＭＭに更新する。

ＥＭＭが更新されると、リボーク対象の機種ではその後の放送は視聴不可となる。再び視聴可能とするには、デバイス鍵生成手順をより安全な漏洩困難なものに更新する。例えば、受信装置内に含まれている鍵生成ソフトウェアを更新する方法が適用される（特許文献１参照）。不正な受信機は鍵生成手順を更新できないため、以降のコンテンツに対しては、再び安全に伝送できる。

一方、デジタル放送の番組をハードディスクなどの蓄積装置に保存して、繰り返し視聴可能とする装置も実用化されている。デジタル放送では、ＭＰＥＧ（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）２システムズが採用され、トランスポートストリーム（以下、ＴＳ）が使用されている。ビデオ、音声、データ放送用データ、伝送制御情報、受信制御などの各ストリームがＴＳパケットの伝送単位に分割されて含められており、時分割多重されて伝送される。受信したＴＳデータを記録メディアに保存する場合、ＴＳデータのまま保存すれば、画質の劣化なく保存できる。

またＴＳデータをデスクランブルする前のＴＳデータとして保存すれば、そのデータは放送波と同等の著作権保護の性能を持つ。またＩＣカードなどの鍵情報がないというデスクランブルできないような状況においても、デスクランブルしていないＴＳデータを保存することは可能である。以降、録画ＴＳデータはデスクランブルする前のデータをそのまま保存したものとする。

録画番組を再生して視聴する際は、放送波を視聴する場合と同様、録画ＴＳデータをデスクランブルする。その際、録画ＴＳデータに含まれるＥＭＭ、ＥＣＭ内を抽出して、デバイス鍵、ワーク鍵、スクランブル鍵を復号してデスクランブルを行う。
特開２００６−１２９２４４号公報 電波産業会標準規格「デジタル放送におけるアクセス制御方式」（ＡＲＩＢ ＳＴＤ Ｂ−２５ Ｖｅｒ５．１）第３部 受信時の制御方式（コンテンツ保護法式）

新ＲＭＰ方式において、不正な受信機が発見されデバイス鍵生成手順が更新されると、過去に録画ＴＳデータとして録画したコンテンツが視聴できなくなる。

録画ＴＳデータに含まれるＥＭＭから生成されるデバイス鍵は既にリボークされたものであるためである。即ち、従来は、著作権保護機能を不正に破っていない正規の視聴者であるにも関わらず、リボーク以前にＴＳフォーマットで録画したコンテンツが視聴できなくなる、という問題があった。

本発明は、放送受信機がリボーク対象となった場合でも、著作権保護機能を有したまま、リボーク実施前に録画したコンテンツを視聴可能にする放送受信装置を提供することを目的とする。

上記課題を解決するために、本発明の放送受信装置は、
デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置であって、
ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）及びＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と、スクランブルされた番組データとを含むデジタル放送信号を受信する受信手段と、
受信されたデジタル放送信号を、録画データとして保存する保存手段と、
リボークを検出するリボーク検出手段と、
前記リボークが検出された場合に、前記録画データに含まれるＥＭＭ内の鍵情報を取得して、更新前のデバイス鍵生成手順を適用することによって、デバイス鍵を生成するデバイス鍵生成手段と、
生成されたデバイス鍵を用いて、前記録画データに含まれるＥＭＭ内の暗号化されたワーク鍵を復号するワーク鍵復号手段と、
復号されたワーク鍵を用いて、前記録画データに含まれるＥＣＭ内の暗号化されたスクランブル鍵を復号するスクランブル鍵復号手段と、
復号されたスクランブル鍵を用いて、前記録画データに含まれる前記スクランブルされた番組データをデスクランブルするデスクランブル手段と、
デスクランブルされた番組データを暗号化する暗号化手段と、
前記リボークが検出された場合に、前記暗号化手段により前記番組データが暗号化された後で、前記デバイス鍵生成手段が用いる前記デバイス鍵更新手順を更新する更新手段と、を有することを特徴とする。
本発明の他の放送受信装置は、
デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置であって、
ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）及びＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と、スクランブルされた番組データとを含むデジタル放送信号を受信する受信手段と、
受信したデジタル放送信号を、録画データとして保存する保存手段と、
リボークを検出するリボーク検出手段と、
前記リボークが検出された場合に、前記録画データに含まれるＥＭＭ内の鍵情報を取得して、更新前のデバイス鍵生成手順を適用することによって、デバイス鍵を生成するデバイス鍵生成手段と、
前記デバイス鍵生成手段により生成された、更新前のデバイス鍵生成手順に対応するデバイス鍵と、更新後のデバイス鍵生成手順とに基づいて、更新後のデバイス鍵生成手順に対応する更新ＥＭＭを生成し、前記録画データに含まれるＥＭＭを前記更新ＥＭＭに書き換えるＥＭＭ生成手段と、
前記リボークが検出された場合に、前記ＥＭＭ生成手段により前記録画データに含まれるＥＭＭが前記更新ＥＭＭに書き換えられた後で、前記デバイス鍵生成手段が用いる前記デバイス鍵更新手順を更新する更新手段と、を有し、
前記デバイス鍵生成手段は、前記録画データに含まれる更新ＥＭＭに含まれる鍵情報を取得し、更新後のデバイス鍵生成手順を適用することによって、更新前のデバイス鍵を生成し、
前記放送受信装置は、さらに、
前記デバイス鍵生成手段により生成された前記更新前のデバイス鍵を用いて、前記録画データに含まれる更新ＥＭＭ内の暗号化されたワーク鍵を復号するワーク鍵復号手段と、
復号されたワーク鍵を用いて、前記録画データに含まれるＥＣＭ内の暗号化されたスクランブル鍵を復号するスクランブル鍵復号手段と、
復号されたスクランブル鍵を用いて、前記録画データに含まれる前記スクランブルされた番組データをデスクランブルするデスクランブル手段と、を有することを特徴とする。

本発明によれば、放送受信機がリボーク対象となった後、正規の視聴者がデバイス鍵生成手順を更新しても、著作権保護機能を有したまま、リボーク実施前に録画した番組が視聴可能となる。

＜実施例１＞
図１は本発明の放送受信装置の構成を示すブロック図である。受信アンテナ１００で受信されたデジタル放送波はデジタル放送信号として放送受信装置１２０に入力される。デジタル放送信号より生成された映像データはテレビモニタ１０６に、音声データはスピーカ１１１に出力される。テレビモニタ１０６及びスピーカ１１１を介して、視聴者はデジタル放送コンテンツを視聴することができる。

選局部１０１は、入力されたデジタル放送信号から所望の番組の番組データを選択する。番組データは、映像データや音声データ、情報データを含む。選択部１０２では、受信した番組と録画した番組のどちらを視聴するのかを、視聴者の指示により選択する。コンテンツ保護を伴う番組に対しては、受信した番組の番組データである受信データ及び録画した番組の番組データである録画データともにスクランブル処理の施されたトランスポートストリーム形式のＴＳデータである。ＴＳデータは、スクランブル鍵を用いて、デスクランブル部１０３にてスクランブル処理が解除される。スクランブルが解かれたＴＳデータは、デコード部１０４でデコードされて映像データ及び音声データとして出力される。放送受信装置１２０は録画機能を持ち、ＥＭＭ、ＥＣＭを含む多重化されたＴＳデータを録画データとして保存できる。録画する番組は選局部１０１で選択され、選択された番組に係るＴＳデータが出力される。ＴＳデータは録画処理部１０７に送られ、著作権保護制御などの処理が行われる。処理後のＴＳデータは、例えばハードディスクドライブ（ＨＤＤ）等の録画データ保存部（保存手段）１１２に保存される。ここでは、放送受信装置１２０は、録画機能を内蔵するものとして記述しているが、録画機能は装置外部の外付け機器に備えられてもよい。

限定受信処理は、各ブロックからなる限定受信処理部（限定受信処理手段）において実行される。限定受信処理部は、スクランブル鍵復号部１０９、視聴可否判定部１１０、ＥＭＭ抽出部１１３、ワーク鍵復号部１１４、ワーク鍵メモリ１１５、デバイス鍵生成部１１６、デバイス鍵生成手段更新部１１８、暗号化部１１９から構成される。（スクランブル鍵復号部（スクランブル鍵復号手段）１０９、ワーク鍵復号部（ワーク鍵復号手段）１１４、デバイス鍵生成部（デバイス鍵生成手段）１１６、デバイス鍵生成手段更新部（鍵生成手段更新手段）１１８、暗号化部（暗号化手段）１１９）。

各ブロックはシステム制御部（制御手段）１１７（マイコン）により制御され、連携して動作する。リボークが実施され、デバイス鍵生成手段を更新する場合は、鍵生成手段更新部１１８によりデバイス鍵生成部が制御され、更新が実行される。

ＩＣカードを持たない新ＲＭＰ方式においては、デスクランブル時の鍵の元となるデバイス鍵のセキュリティを高めることが重要である。新ＲＭＰ方式によれば、受信機の機種ごとに固有のデバイスＩＤとデバイス鍵が割り振られる。デバイス鍵情報は暗号化されて、ＥＭＭに含まれおり、ＥＭＭは放送波に多重化されている。信号分離部（分離手段）１０８は、受信データからＥＭＭを分離する。ＥＭＭには全受信機の鍵情報が含まれているため、ＥＭＭ抽出部１１３において、自らの受信機に必要なデバイス鍵情報を持つＥＭＭのみを抽出する。

抽出されたＥＭＭは、デバイス鍵生成部１１６に入力され、デバイス鍵生成手順の適用によりデバイス鍵が生成される。デバイス鍵生成手順は、ソフトウェアによる処理で実現している場合には、鍵生成アルゴリズムを意味する。

デバイス鍵や、鍵生成アルゴリズムが漏洩した場合に、リボークが実施される。ＥＭＭ、ＥＣＭには視聴制御情報が含まれているため、漏洩したデバイス鍵の使用を停止するように、放送事業者側がＥＭＭ、ＥＣＭの情報を更新する。ＥＭＭ、ＥＣＭの情報が更新されると、漏洩したデバイス鍵又はデバイス鍵生成手順を適用して生成されたデバイス鍵は無効になる。

リボークが実施されると、デバイス鍵は受信機の機種毎に共通であるため、漏洩した受信機と同じ機種の他の受信機も同様にデバイス鍵が無効となり、他の受信機を使用している正規の視聴者も番組視聴できなくなる。そのため、リボークが検出されると、鍵生成手段更新部１１８により、デバイス鍵生成部を更新後ＥＭＭに対応するものに更新する。ソフトウェア処理の場合は、該当ソフトウェアを入れ替えて更新することになる。デバイス鍵生成手順をハードウェア処理として実現することも可能である。その場合、生成手順の更新はハードウェアの交換といった方法となる。
リボークの実施は、ＥＭＭに含まれるリボーク情報を不図示のリボーク検出部（リボーク検出手段）が分析することにより検出される。

デバイス鍵生成手順の更新以降に放送される番組は、正常に視聴可能となる。漏洩した鍵を利用した不正な受信機はデバイス鍵生成手順を更新できないため、更新以降に放送される番組は視聴不可となる。なお、更新された生成手順が、漏洩に対して安全性が改善されているという条件を満たしていることが必要である。

一方、デバイス鍵生成手順更新前に録画した番組も再生不可となる。録画ＴＳデータは、更新前のＥＭＭ情報を含み、更新後デバイス鍵生成手順に対応していないためである。この影響は、デバイス鍵生成手順を更新した全ての受信機及び録画機に及ぶので、違法な使用をしていないにも関わらず、録画した番組の再生ができない。

本実施形態は、リボーク発生を検出した場合に、デバイス鍵更新手順が更新される前に、更新前のデバイス鍵更新手順を用いて録画ＴＳデータをデスクランブルするものである。

さらに、デスクランブルされたＴＳデータを放送受信装置内１２０で再暗号化して保存しなおすものである。

即ち、デスクランブルされたＴＳデータは、暗号化部１１９を介して録画処理部１０７へ戻される。この経路のデータフロー制御は、リボーク発生が検出された場合に、システム制御部１１７で行われる。

図２はリボーク発生後、デバイス鍵生成手順を更新する際の録画ＴＳデータを処理に関するフローチャートである。まずデバイス鍵更新手順の更新が必要であるか否かを判定する（Ｓ２１）。リボークを検出してデスクランブルが不可能になった場合には更新が必要となる。更新不要であれば、完了する。更新が必要であれば、更新可能なデバイス鍵生成手順が存在するか否かを判定する（Ｓ２２）。存在しなければ、ステップＳ２８にてエラーを表示して完了する。

更新可能なデバイス鍵生成手順が存在すれば、録画データ保存部１１２内部に保存してあるデスクランブルに必要な録画ＴＳデータが存在するか否かを検出する（Ｓ２３）。存在していない場合、更新前のデバイス鍵生成手順を必要とするデータがないことを意味し、デバイス鍵生成手順を更新して、完了する（Ｓ２７）。

デスクランブルが必要な録画ＴＳデータが存在していると判定された場合は、ステップＳ２４以下の処理を行う。該当する録画ＴＳデータを更新前のデバイス鍵生成手順を用いてデスクランブルする（Ｓ２４）。その後、暗号化部１１９にて、デスクランブルしたＴＳデータを暗号化して再度保存しなおす（Ｓ２５）。即ち、著作権保護性能を損なうことなく保存しなおすために、再度暗号化するのである。なお、暗号化部１１９での暗号化には、例えば受信機固有の暗号鍵を使用することができる。暗号化したＴＳデータを視聴する際は、暗号鍵をデスクランブル部１０３に渡して復号を行う。変換元の録画ＴＳデータは不要であるため、削除する（Ｓ２６）。

ステップＳ２４からステップＳ２６までの処理を録画データ保存部１１２内に含まれる全てのデスクランブルしていない録画ＴＳデータに対して実行する。デスクランブルが必要な録画ＴＳデータがなくなった後、デバイス鍵生成手順を更新する（Ｓ２７）。

以上のようにして、デバイス鍵生成手順更新時に変換した録画ＴＳデータは、更新されたデバイス鍵に依存せず、復号可能となる。またデバイス鍵情報に代わって機器が持つ暗号鍵にて暗号化しており、著作権保護機能は保持されている。

本実施の形態では、デコード前のＴＳデータを再暗号化して保存しなおす構成であるが、ＴＳデータをデコードした後の非圧縮データを再度圧縮、暗号化して保存しなおしてもよい。

＜実施例２＞
図３は本発明の放送受信装置の別の構成を示すブロック図である。

以下、第１の実施形態と異なる部分についてのみ説明する。

本実施形態では、図１に示す暗号化部１１９が削除され、ＥＭＭ生成部２０１が追加されている。ＥＭＭ生成部２０１では、デスクランブルに必要なデバイス鍵が生成されるように、更新後のデバイス鍵生成手順に対応したＥＭＭに逆変換する機能を持っている。

即ち、更新されたデバイス鍵生成手段を用いて更新デバイス鍵を生成する前に、更新されたデバイス鍵生成手段と更新前のデバイス鍵を用いてＥＭＭを逆変換する。録画ＴＳデータのＥＭＭを逆変換された更新ＥＭＭに置き換える。録画ＴＳデータ再生時には、更新ＥＭＭから更新されたデバイス鍵生成手段を用いて、更新前デバイス鍵、更新前ワーク鍵及び更新前スクランブル鍵を限定受信処理部にて逐次生成することにより、録画ＴＳデータがデスクランブル可能となる。

図４に示すように、ＥＭＭ生成部２０１は、ＥＭＭ逆変換手段生成部２０２と更新ＥＭＭ逆変換部２０３により構成される。ＥＭＭ逆変換とは、ＥＭＭからデバイス鍵を生成する処理とは逆に、デバイス鍵からＥＭＭを生成する処理である。ＥＭＭ逆変換手段生成部２０２には、リボーク発生後に入手した更新後のデバイス鍵生成手段が入力され、更新ＥＭＭ逆変換手段を生成する。更新ＥＭＭ逆変換部２０３では、更新前のデバイス鍵とＥＭＭ逆変換手段を用いて、更新ＥＭＭを生成する。更新ＥＭＭは、更新後のデバイス鍵生成手段を用いて、録画ＴＳデータ用デバイス鍵を復元することが可能な情報となる。

本実施形態では、限定受信処理部は、スクランブル鍵復号部１０９、視聴可否判定部１１０、ＥＭＭ抽出部１１３、ワーク鍵復号部１１４、ワーク鍵メモリ１１５、ＥＭＭ生成部２０１、デバイス鍵生成部１１６、デバイス鍵生成手段更新部１１８より構成される。

放送波の受信及び視聴する際のスクランブル手順は、第１の実施形態と同様である。本実施形態では、デバイス鍵生成手順を更新する際に、ＥＭＭ生成部（ＥＭＭ生成手段）２０１において、録画ＴＳデータのＥＭＭを更新されたデバイス鍵生成手順に対応したものに変更する構成となっている。

図５はリボーク発生後、デバイス鍵生成手順を更新する際の録画ＴＳデータの処理に関するフローチャートである。フローの開始からステップＳ２２までは第１の実施形態と同じである。ステップ２２で、更新可能なデバイス鍵生成手順が存在しなければ、ステップＳ２８にてエラーを表示して完了する。

更新可能なデバイス鍵生成手順が存在すれば、ＥＭＭ生成部での処理を更新するデバイス鍵生成手順に対応するものに更新する（Ｓ４１）。この際、ＥＭＭ逆変換手段生成部２０２は更新するが、デバイス鍵生成部１１６内のデバイス鍵生成手順は更新しない。

次に録画データ保存部１１２内部に保存してあるデスクランブルに必要な録画ＴＳデータが存在するか否かを検出する（Ｓ４２）。存在していない場合、更新前のデバイス鍵生成手順を必要とするデータがないことを意味し、デバイス鍵生成手順を更新して、完了する（Ｓ２７）。

デスクランブルに必要な録画ＴＳデータ存在していると判定された場合、デバイス鍵生成手順更新後にその録画ＴＳデータが再生できなくなるため、再生可能とするようにステップＳ４３以下の処理を行う。録画ＴＳデータのＥＭＭを抽出し、更新前のデバイス鍵生成手順を用いてデバイス鍵を生成しておく（Ｓ４３）。生成したデバイス鍵から、更新後のデバイス鍵生成手順に対応したＥＭＭを生成する（Ｓ４４）。変換対象の録画ＴＳデータに含まれるＥＭＭを、ステップＳ４４にて生成した更新ＥＭＭに書き換え、再度録画データ保存部１１２に保存する（Ｓ４５）。ＥＭＭの書き換え処理は録画処理部（ＥＭＭ書き換え手段）１０７で実行される。図６に録画ＴＳデータ内のＥＭＭと映像／音声パケットの構成を示す。ステップＳ４４にてＥＭＭを書き換えられた録画ＴＳデータは、更新後のデバイス鍵生成手段を用いてデスクランブル可能なデータとなる。

ステップＳ４２からステップＳ４５までの処理を録画データ保存部１１２内に含まれる全てのデスクランブルしていない録画ＴＳデータに対して実行する。デスクランブルが必要な録画ＴＳデータがなくなった後、デバイス鍵生成手順を更新する（Ｓ２７）。

以上のようにして、デバイス鍵生成手順更新後でも著作権保護機能を有したまま、録画ＴＳデータを再生可能とする。第１の実施形態ではＴＳデータを再暗号化するのに対して、本実施形態では、ＥＭＭを書き換えることにより著作権保護機能を保持している。変換処理としては、ＥＭＭの書き換えの方が容易であり、処理時間、構成を簡易化できるという効果がある。

本発明の実施例１に係る放送受信装置の構成を示すブロック図である。 本発明の実施例１に係る放送受信装置のデバイス鍵生成手順更新時の動作を示すフローチャートである。 本発明の実施例２に係る放送受信装置の構成を示すブロック図である。 本発明の実施例２に係るＥＭＭ生成部の構成を示すブロック図である。 本発明の実施例２に係る放送受信装置のデバイス鍵生成手順更新時の動作を示すフローチャートである。 本発明の実施例２に係る録画ＴＳデータの構造を示す説明図である。

符号の説明

１２０ 放送受信装置
１００ 受信アンテナ
１０１ 選局部
１０２ 選択部
１０３ デスクランブル部
１０４ デコード部
１０５ 表示制御部
１０６ テレビモニタ
１０７ 録画処理部
１０８ 多重信号分離部
１０９ スクランブル鍵復号部
１１０ 視聴可否判定部
１１１ スピーカ
１１２ 録画データ保存部
１１３ ＥＭＭ抽出部
１１４ ワーク鍵復号部
１１５ ワーク鍵メモリ
１１６ デバイス鍵生成部
１１７ システム制御部
１１８ 鍵生成手段更新部
１１９ 暗号化部
２０１ ＥＭＭ生成部
２０２ ＥＭＭ逆変換手段生成部
２０３ 更新ＥＭＭ逆変換部

Claims (14)

1. デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置であって、
   ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）及びＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と、スクランブルされた番組データとを含むデジタル放送信号を受信する受信手段と、
   受信されたデジタル放送信号を、録画データとして保存する保存手段と、
   リボークを検出するリボーク検出手段と、
   前記リボークが検出された場合に、前記録画データに含まれるＥＭＭ内の鍵情報を取得して、更新前のデバイス鍵生成手順を適用することによって、デバイス鍵を生成するデバイス鍵生成手段と、
   生成されたデバイス鍵を用いて、前記録画データに含まれるＥＭＭ内の暗号化されたワーク鍵を復号するワーク鍵復号手段と、
   復号されたワーク鍵を用いて、前記録画データに含まれるＥＣＭ内の暗号化されたスクランブル鍵を復号するスクランブル鍵復号手段と、
   復号されたスクランブル鍵を用いて、前記録画データに含まれる前記スクランブルされた番組データをデスクランブルするデスクランブル手段と、
   デスクランブルされた番組データを暗号化する暗号化手段と、
   前記リボークが検出された場合に、前記暗号化手段により前記番組データが暗号化された後で、前記デバイス鍵生成手段が用いる前記デバイス鍵更新手順を更新する更新手段と、を有することを特徴とする放送受信装置。
2. 前記保存手段は、前記録画データをトランスポートストリーム形式で保存することを特徴とする請求項１に記載の放送受信装置。
3. 前記暗号化手段は、前記放送受信装置に固有の暗号鍵を用いて、前記デスクランブルされた番組データを暗号化することを特徴とする請求項１または請求項２に記載の放送受信装置。
4. 前記保存手段が複数の録画データを保存している場合、
   前記更新手段は、前記リボークが検出された場合に、前記暗号化手段により前記複数の録画データのそれぞれに含まれる前記番組データが暗号化された後で、前記デバイス鍵生成手段が用いる前記デバイス鍵更新手順を更新することを特徴とする請求項１から請求項３までのいずれか１項に記載の放送受信装置。
5. デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置であって、
   ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）及びＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と、スクランブルされた番組データとを含むデジタル放送信号を受信する受信手段と、
   受信したデジタル放送信号を、録画データとして保存する保存手段と、
   リボークを検出するリボーク検出手段と、
   前記リボークが検出された場合に、前記録画データに含まれるＥＭＭ内の鍵情報を取得して、更新前のデバイス鍵生成手順を適用することによって、デバイス鍵を生成するデバイス鍵生成手段と、
   前記デバイス鍵生成手段により生成された、更新前のデバイス鍵生成手順に対応するデバイス鍵と、更新後のデバイス鍵生成手順とに基づいて、更新後のデバイス鍵生成手順に対応する更新ＥＭＭを生成し、前記録画データに含まれるＥＭＭを前記更新ＥＭＭに書き換えるＥＭＭ生成手段と、
   前記リボークが検出された場合に、前記ＥＭＭ生成手段により前記録画データに含まれるＥＭＭが前記更新ＥＭＭに書き換えられた後で、前記デバイス鍵生成手段が用いる前記デバイス鍵更新手順を更新する更新手段と、を有し、
   前記デバイス鍵生成手段は、前記録画データに含まれる更新ＥＭＭに含まれる鍵情報を取得し、更新後のデバイス鍵生成手順を適用することによって、更新前のデバイス鍵を生成し、
   前記放送受信装置は、さらに、
   前記デバイス鍵生成手段により生成された前記更新前のデバイス鍵を用いて、前記録画データに含まれる更新ＥＭＭ内の暗号化されたワーク鍵を復号するワーク鍵復号手段と、
   復号されたワーク鍵を用いて、前記録画データに含まれるＥＣＭ内の暗号化されたスクランブル鍵を復号するスクランブル鍵復号手段と、
   復号されたスクランブル鍵を用いて、前記録画データに含まれる前記スクランブルされた番組データをデスクランブルするデスクランブル手段と、を有することを特徴とする放送受信装置。
6. 前記保存手段は、前記録画データをトランスポートストリーム形式で保存することを特徴とする請求項５に記載の放送受信装置。
7. 前記保存手段が複数の録画データを保存している場合、
   前記ＥＭＭ生成手段は、前記リボークが検出された場合に、前記複数の録画データのそれぞれに含まれるＥＭＭを前記更新ＥＭＭに書き換えることを特徴とする請求項５または請求項６に記載の放送受信装置。
8. デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置の制御方法であって、
   ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）及びＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と、スクランブルされた番組データとを含むデジタル放送信号を受信する受信ステップと、
   受信されたデジタル放送信号を、録画データとして保存する保存ステップと、
   前記リボークが検出された場合に、前記録画データに含まれるＥＭＭ内の鍵情報を取得して、更新前のデバイス鍵生成手順を適用することによって、デバイス鍵を生成するデバイス鍵生成ステップと、
   前記デバイス鍵生成ステップで生成されたデバイス鍵を用いて、前記録画データに含まれるＥＭＭ内の暗号化されたワーク鍵を復号するワーク鍵復号ステップと、
   復号されたワーク鍵を用いて、前記録画データに含まれるＥＣＭ内の暗号化されたスクランブル鍵を復号するスクランブル鍵復号ステップと、
   復号されたスクランブル鍵を用いて、前記録画データに含まれる前記スクランブルされた番組データをデスクランブルするデスクランブルステップと、
   デスクランブルされた番組データを暗号化する暗号化ステップと、
   前記リボークが検出された場合に、前記暗号化ステップで前記番組データが暗号化された後で、前記デバイス鍵生成ステップが用いる前記デバイス鍵更新手順を更新する更新ステップと、を有することを特徴とする制御方法。
9. 前記保存ステップは、前記録画データをトランスポートストリーム形式で保存することを特徴とする請求項８に記載の制御方法。
10. 前記暗号化ステップは、前記放送受信装置に固有の暗号鍵を用いて、前記デスクランブルされた番組データを暗号化することを特徴とする請求項８または請求項９に記載の制御方法。
11. 前記保存ステップが複数の録画データを保存した場合、
    前記更新ステップは、前記リボークが検出された場合に、前記暗号化ステップで前記複数の録画データのそれぞれに含まれる前記番組データが暗号化された後で、前記デバイス鍵生成ステップが用いる前記デバイス鍵更新手順を更新することを特徴とする請求項８から請求項１０までのいずれか１項に記載の制御方法。
12. デジタル放送信号を受信してコンテンツ保護を伴う番組を視聴可能とする放送受信装置の制御方法であって、
    ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）及びＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と、スクランブルされた番組データとを含むデジタル放送信号を受信する受信ステップと、
    受信したデジタル放送信号を、録画データとして保存する保存ステップと、
    リボークを検出するリボーク検出ステップと、
    前記リボークが検出された場合に、前記録画データに含まれるＥＭＭ内の鍵情報を取得して、更新前のデバイス鍵生成手順を適用することによって、デバイス鍵を生成するデバイス鍵生成ステップと、
    前記デバイス鍵生成ステップで生成された、更新前のデバイス鍵生成手順に対応するデバイス鍵と、更新後のデバイス鍵生成手順とに基づいて、更新後のデバイス鍵生成手順に対応する更新ＥＭＭを生成し、前記録画データに含まれるＥＭＭを前記更新ＥＭＭに書き換えるＥＭＭ生成ステップと、
    前記リボークが検出された場合に、前記ＥＭＭ生成ステップで前記録画データに含まれるＥＭＭが前記更新ＥＭＭに書き換えられた後で、前記デバイス鍵生成ステップが用いる前記デバイス鍵更新手順を更新する更新ステップと、を有し、
    前記デバイス鍵生成ステップは、前記録画データに含まれる更新ＥＭＭに含まれる鍵情報を取得し、更新後のデバイス鍵生成手順を適用することによって、更新前のデバイス鍵を生成し、
    前記放送受信装置の制御方法は、さらに、
    前記デバイス鍵生成ステップで生成された前記更新前のデバイス鍵を用いて、前記録画データに含まれる更新ＥＭＭ内の暗号化されたワーク鍵を復号するワーク鍵復号ステップと、
    復号されたワーク鍵を用いて、前記録画データに含まれるＥＣＭ内の暗号化されたスクランブル鍵を復号するスクランブル鍵復号ステップと、
    復号されたスクランブル鍵を用いて、前記録画データに含まれる前記スクランブルされた番組データをデスクランブルするデスクランブルステップと、を有することを特徴とする制御方法。
13. 前記保存ステップは、前記録画データをトランスポートストリーム形式で保存することを特徴とする請求項１２に記載の制御方法。
14. 前記保存ステップが複数の録画データを保存した場合、
    前記ＥＭＭ生成ステップは、前記リボークが検出された場合に、前記複数の録画データのそれぞれに含まれるＥＭＭを前記更新ＥＭＭに書き換えることを特徴とする請求項１２または請求項１３に記載の制御方法。

Images