JP5227064B2 - Ａｖデータ送信装置及びａｖデータ送信方法 - Google Patents

Description

本発明は、ＡＶデータ送信装置及びＡＶデータ送信方法に関し、特に利用制御情報が付加されたＡＶデータを暗号化して送信するＡＶデータ送信装置及びＡＶデータ送信方法に関する。

近年、家庭内の装置をネットワークで接続し、各種コンテンツの共有を図る家庭内ネットワークが実現されつつある。一方、新作の映画や有料放送のテレビ番組、音楽などの利用制御情報が付加された著作権保護が必要なデータを扱う場合、著作権を保護する処理手段を設ける必要がある。著作権を保護するための有力な方法として、著作権保護を必要とするデータを暗号化して伝送するとともにデータの利用制御情報も保護して伝送し、データの不正な利用を防止する方法がある。

そのような著作権保護方式の例として、ＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）方式が実用化されている。

ＤＴＣＰ方式では、ＡＫＥ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ｅｘｃｈａｎｇｅ）コマンドによって、ＡＶデータ送信装置とＡＶデータ受信装置とは認証／鍵交換処理を実行し、交換鍵（Ｋｘ）を共有する。ＡＶデータ送信装置は、交換鍵（Ｋｘ）、暗号モード（ＥＭＩ）及び鍵シード（Ｎｃ）を使用してコンテンツ鍵（Ｋｃ）を生成して、暗号鍵として使用する。ＡＶデータ送信装置は生成した暗号鍵を使用してＡＶデータを暗号化して送信する。

また、ＡＶデータ送信装置は、暗号モード（ＥＭＩ）と、鍵シード（Ｎｃ）の最下位ビットとを、ＡＶデータを伝送するパケットのヘッダ部に格納してＡＶデータ受信装置に送信する。鍵シード（Ｎｃ）自体はＡＫＥコマンドによってＡＶデータ受信装置に送信される。

ＡＶデータ受信装置は、認証／鍵交換処理によって共有したＫｘと、ＡＶデータ送信装置から受信したＥＭＩ及びＮｃとによってコンテンツ鍵（Ｋｃ）を生成して復号鍵として使用する。ＡＶデータ送信装置は生成した復号鍵を使用して復号処理を実行する。

さらに、ＤＴＣＰ方式ではＡＶデータのコピー世代管理をするための利用制御情報として、「コピー可」（Ｃｏｐｙ Ｆｒｅｅ）、「１世代コピー可」（Ｃｏｐｙ Ｏｎｅ Ｇｅｎｅｒａｔｉｏｎ）、「これ以上コピー不可」（Ｎｏ Ｍｏｒｅ Ｃｏｐｉｅｓ）、「コピー禁止」（Ｃｏｐｙ Ｎｅｖｅｒ）が規定されている。ＡＶデータ送信装置は、利用制御情報を暗号モード（ＥＭＩ）に関連付けて送信し、ＡＶデータ受信装置は、暗号モード（ＥＭＩ）に基づいてデータ利用（コピー制御）を管理している。

また、ＡＶデータ受信装置が受信したＡＶデータをアナログ信号で出力する際の利用制御情報として、解像度を制限するための解像度制限情報（Ｉｍａｇｅ Ｃｏｎｓｔｒａｉｎ Ｔｏｋｅｎ）等が規定されている。利用制御情報は、ＤＴＣＰ記述子（ＤＴＣＰ＿ｄｅｓｃｒｉｐｔｏｒ）に格納され、ＡＶデータに埋め込まれて伝送される(非特許文献１)。

このような、ＡＶデータの伝送における著作権保護方式においては、利用制御情報を順守しない不正な利用を防止する必要がある。不正なＡＶデータの利用を確実に防止する方法としては、利用制御情報と暗号鍵とを関連付けることによって、不正な利用の場合には暗号化されたＡＶデータを復号できないようにする方法が用いられる。

例えば、ＡＶデータを移動（ＭＯＶＥ）する場合、特定のＡＶデータ受信装置に対してのみに、ＡＶデータの受信及び記録を制限する必要がある。この場合、ＡＶデータ送信装置は、一旦交換鍵（Ｋｘ）を破棄して新規の交換鍵に切り替えることにより、その交換鍵を使用して生成される暗号鍵を切り替えてＡＶデータの復号を行うＡＶデータ受信装置を特定のＡＶデータ受信装置のみに制限し、他のＡＶデータ受信装置による不正なコピーを防止している。

また、ＡＶデータ送信装置は、利用制御情報に応じて暗号鍵の生成方式を切り替えることにより、ＡＶデータの伝送中に利用制御情報が改ざんされたとしてもＡＶデータの復号を不可能にし、不正なデータ利用を防止している。
Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｒｅｖｉｓｉｏｎ １．５１（Ｉｎｆｏｒｍａｔｉｏｎａｌ Ｖｅｒｓｉｏｎ）

しかしながら、従来の著作権保護方式によるＡＶデータ伝送では、ＡＶデータ送信装置が同時に２系統以上の出力が可能な場合、以下に説明する課題がある。

ここで、従来の著作権保護方式において、同時に２系統以上の出力が可能なＡＶデータ送信装置の動作について説明する。

図６は、従来の著作権保護方式によるＡＶデータ伝送において、交換鍵を切り替えることによって暗号鍵を切り替える時の動作を示す図である。図６では、ＡＶデータ送信装置１０１とＡＶデータ受信装置１０２及びＡＶデータ受信装置１０３との間のＡＶデータ伝送において、交換鍵を変更することによって暗号鍵を切り替える場合の動作を示している。

ＡＶデータ送信装置１０１は、最初、両出力系統である出力系統１及び出力系統２に対して、利用制御情報が「ＭＯＶＥ」であるＡＶデータを、暗号鍵生成方式が「暗号鍵種別１」の暗号鍵を使用して暗号化し、出力する。

次に、出力系統１の出力先であるＡＶデータ受信装置１０２は、認証／鍵交換処理を実行して交換鍵を取得し、暗号鍵種別情報（ここでは暗号鍵種別１）を取得する。ＡＶデータ受信装置１０２は、取得した暗号鍵種別情報から復号鍵を生成して復号化を開始する（Ｓ６０１〜６０５）。

ここで、出力系統２の出力先であるＡＶデータ受信装置１０３は、認証／鍵交換処理を要求する。しかし、既にＡＶデータ送信装置１０１とＡＶデータ受信装置１０２との認証／鍵交換処理が実行されているため、ＡＶデータ送信装置１０１により認証／鍵交換処理の要求が拒否される。ＡＶデータ受信装置１０３は、認証／鍵交換処理の要求が拒否されたため、「復号不可」であることを表示する（Ｓ６０６〜Ｓ６０８）。

次に、ＡＶデータの利用制御情報が「ＭＯＶＥ」から「１世代コピー可能」に切り替わると、ＡＶデータ送信装置１０１は、ＤＴＣＰ方式ではＡＶデータ伝送中に交換鍵を変更することを禁止されているため、全出力を一旦停止する。そして、ＡＶデータ送信装置１０１は、交換鍵を変更して暗号鍵を切り替えて暗号化処理を開始し（Ｓ６０９〜Ｓ６１０）、両出力系統でのＡＶデータの送信を再開する。

次に、両出力系統の出力先であるＡＶデータ受信装置１０２及びＡＶデータ受信装置１０３は、入力されるＡＶデータが停止されたことを検出すると、ＡＶデータ送信装置１０１において交換鍵が更新された可能性があると判定する。ＡＶデータ受信装置１０２及びＡＶデータ受信装置１０３は、ＡＶデータ送信装置１０１からの送信が再開されるのを待って認証／鍵交換処理を起動して交換鍵を再取得し、暗号鍵情報を取得する。ＡＶデータ受信装置１０２及びＡＶデータ受信装置１０３は、取得した暗号鍵情報から復号鍵を生成して復号化処理を開始する（Ｓ６１１〜Ｓ６１６及びＳ６１７〜Ｓ６２２）。

図７は、従来の著作権保護方式によるＡＶデータ伝送において、各出力系統で使用する暗号鍵の種別を切り替える時の動作を示す図である。図７では、ＡＶデータ送信装置１０１とＡＶデータ受信装置１０２及びＡＶデータ受信装置１０４の間のＡＶデータ伝送において、各出力系統で使用する暗号鍵の種別を切り替える時の動作を示している。ここで、図７に示すＡＶデータ受信装置１０４は、ＡＶデータパケットのパケットヘッダに格納された新規の利用制御情報に対応しない。すなわちＡＶデータ受信装置１０４は、暗号鍵生成方式の切り替えを検出することができない既存のＡＶデータ受信装置である。

ＡＶデータ送信装置１０１は、最初、両出力系統である出力系統１及び出力系統２に対して、利用制御情報が「アナログ出力不可」であるＡＶデータを、既存の装置であるＡＶデータ受信装置１０３のサポートしない暗号鍵生成方式が「暗号鍵種別２」の暗号鍵を使用して暗号化し、出力する。

次に、出力系統１の出力先であるＡＶデータ受信装置１０２は、認証／鍵交換処理を実行して交換鍵を取得し、コマンド応答によって暗号鍵種別情報（ここでは暗号鍵種別２）を取得する。ＡＶデータ受信装置１０２は、取得した暗号鍵種別情報から復号鍵を生成して復号化を開始する（Ｓ７０１〜７０５）。

ここで、出力系統２の出力先であるＡＶデータ受信装置１０４は、認証／鍵交換処理を実行して交換鍵を取得する。そして、ＡＶデータ受信装置１０４は、暗号鍵情報要求コマンドのコマンド応答によって、暗号鍵生成方式が自装置のサポートする「暗号鍵種別１」ではないことを確認して、「復号不可」であることを表示する（Ｓ７０６〜Ｓ７１０）。

次に、ＡＶデータの利用制御情報が「アナログ出力不可」から「アナログ出力可」に切り替わると、ＡＶデータ送信装置１０１は、両出力系統の暗号鍵を両ＡＶデータ受信装置（ＡＶデータ受信装置１０２及びＡＶデータ受信装置１０４）がサポートする暗号鍵生成方式の「暗号鍵種別１」に切り替える（Ｓ７１１）。

ＡＶデータ受信装置１０２は、入力されるＡＶデータパケットのパケットヘッダに格納されている利用制御情報によって、暗号鍵生成方式が変更されたことを検出できるため、利用制御情報に応じて復号鍵を切り替えて（Ｓ７１２）、復号化処理を継続する。しかし、ＡＶデータ受信装置１０４は、入力されるパケットヘッダに格納されている利用制御情報を認識できないため、復号可能状態になったことを認識できず、復号を開始することができない。

以上説明したように、従来の著作権保護方式によるＡＶデータ伝送では、ＡＶデータ送信装置が同時に２系統以上の出力が可能な場合、不正な利用のときに暗号化されたＡＶデータを復号できないようにする方法には、次のような２つの課題がある。

交換鍵を変更することによって暗号鍵を切り替える方法の場合、ＡＶデータ伝送中に交換鍵を変更することが禁止されているため、一旦全出力系統のＡＶデータ出力を停止して交換鍵を切り替える必要がある。そのため、複数の出力系統でＡＶデータを同時に出力するＡＶデータ送信装置では、暗号鍵を切り替える必要のない出力系統も停止する必要があった。

また、暗号鍵の生成方式を切り替える方法の場合は、出力系統毎に暗号鍵生成方式を切り替えることができるが、既存のＡＶデータ受信装置は、新規の利用制御情報を認識できないため、暗号鍵生成方式が切り替わったことを検出することができず、復号可能な暗号鍵生成方式に変更された場合でも復号を開始することができなかった。

本発明は、上述の事情を鑑みてなされたものであり、復号可能な暗号鍵生成方式への切り替わりを検出しないＡＶデータ受信装置に復号を開始させることができるＡＶデータ送信装置及びＡＶデータ送信方法を提供することを目的とする。

上述の課題を解決するために、本発明のＡＶデータ送信装置は、少なくとも２以上の出力系統を有し、各出力系統に対応した出力先であるＡＶデータ受信装置に対して暗号化したＡＶデータを送信するＡＶデータ送信装置であって、暗号鍵を用いて、ＡＶデータを暗号化する暗号化手段と、前記暗号化されたＡＶデータを前記各出力系統から前記ＡＶデータ受信装置に送信するＡＶデータ送信手段と、前記２以上の出力系統のうちの少なくとも１つを選択して、選択した出力系統から送信される、暗号化されたＡＶデータに対して用いる暗号鍵の暗号鍵生成方式を切り替える暗号鍵切替手段と、前記２以上の出力系統のうちの少なくとも１つを選択して、選択した出力系統から送信される暗号化されたＡＶデータの出力を停止する出力停止手段と、前記出力停止手段に、前記暗号鍵の暗号鍵生成方式を切り替える出力系統を前記２以上の出力系統の中から選択させ、前記暗号鍵で暗号化されたＡＶデータの出力を停止させた後に、前記暗号鍵切替手段に前記出力停止手段が選択した当該出力系統を選択させ、前記暗号鍵の暗号鍵生成方式を切り替えさせる制御手段とを備えることを特徴とする。

この構成により、暗号鍵生成方式を切り替える出力系統の出力を一旦停止してから、暗号鍵生成方式を切り替えることができる。それにより、復号可能な暗号鍵生成方式への切り替わりを検出しないＡＶデータ受信装置に復号を開始させることができるＡＶデータ送信装置を実現することができる。

このとき、前記制御手段は、前記暗号鍵の暗号鍵生成方式を切り替える出力系統からの前記暗号鍵で暗号化されたＡＶデータの出力を停止させた後、当該出力系統に対応した出力先であるＡＶデータ受信装置との間のコネクションを切断してもよい。

また、前記ＡＶデータ送信装置は、さらに、前記ＡＶデータ受信装置が、前記暗号鍵の暗号鍵生成方式が切り替えられたことを検出する検出機能を有するか否かを確認する機能確認手段を備え、前記制御手段は、前記機能確認手段により前記ＡＶデータ受信装置が前記検出機能を有することを確認した場合には、前記出力停止手段に、前記検出機能を有する前記ＡＶデータ受信装置に対応する出力系統からの、前記暗号化されたＡＶデータの出力を停止させなくてもよい。

この構成より、暗号鍵を切り替える必要のない出力系統の出力を停止せずに暗号鍵を切り替えることができ、かつ、復号可能な暗号鍵生成方式への切り替わりを検出しないＡＶデータ受信装置に復号を開始させることができる。

本発明によれば、復号可能な暗号鍵生成方式への切り替わりを検出しないＡＶデータ受信装置に復号を開始させることができるＡＶデータ送信装置及びＡＶデータ送信方法を実現することができる。さらに、本発明によれば、暗号鍵を切り替える必要のない出力系統の出力を停止せずに暗号鍵を切り替えることができるＡＶデータ送信装置及びＡＶデータ送信方法を実現することができる。具体的には、交換鍵を更新しないため、暗号鍵を切り替える必要のない出力系統の出力を停止せずに、暗号鍵を切り替えることができると同時に、既存のＡＶデータ受信装置にも、入力が一旦停止したことで暗号鍵が変更された可能性があることを通知することができるので、復号可能な暗号鍵に変更された場合は、復号を開始させることができる。

以下、本発明の実施の形態について図面を参照して説明する。

（実施の形態）
図１は、本実施の形態のＡＶデータ送信装置がネットワークを介してＡＶデータ受信装置と接続されている状態を示す図である。

図１において、ＡＶデータ受信装置２は、入力されるＡＶデータパケットのパケットヘッダに格納されている利用制御情報「アナログ出力不可」によって暗号鍵生成方式が「暗号鍵種別２」に変更されたことを検出できる。また、ＡＶデータ受信装置２は、利用制御情報によって、アナログ出力を制御する。一方、ＡＶデータ受信装置３は、入力されるＡＶデータパケットのパケットヘッダに格納されている利用制御情報「アナログ出力不可」を認識できない既存のＡＶデータ受信装置であり、暗号鍵生成方式が切り替えられても認識できない。また、ＡＶデータ受信装置３は、「暗号鍵種別２」の暗号鍵生成方式に対応しないため「暗号鍵種別２」で暗号化されたＡＶデータを復号することはできない。

＜ＡＶデータ送信装置の構成＞
図１において、ＡＶデータ送信装置１、ＡＶデータ受信装置２及びＡＶデータ受信装置３は、ＩＥＥＥ１３９４による家庭内ネットワークを介して接続されている。ＡＶデータ送信装置１は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）に記録されているＡＶデータを再生し、暗号化して、暗号化したＡＶデータをＡＶデータ受信装置２及びＡＶデータ受信装置３に送信する。

図２は、ＡＶデータ送信装置１の構成を示す図である。

ＡＶデータ送信装置１は、コマンド送受信部２１、暗号処理部２２、暗号鍵生成部２３、鍵交換処理部２４、認証処理部２５、伝送制御部２６、暗号鍵切替管理部２７、利用制御情報管理部２８、ＨＤＤ２９、ＡＶデータ送信部３０及びＡＶデータ送信部３１及び出力停止制御部３２から構成される。

コマンド送受信部２１は、ＡＫＥコマンドとＡＫＥコマンド応答とを、ネットワークを介して送受信するためのデジタルインターフェースである。

暗号処理部２２は、本発明における暗号化手段に相当する。暗号処理部２２は、２系統の出力系統毎に、ＨＤＤ２９から再生されたＡＶデータを、暗号鍵生成部２３から入力される暗号鍵（Ｋｃ）を使用して暗号化して、パケット化する。また、暗号処理部２２は、暗号鍵生成部２３から入力されるＥＭＩとＮｃ（最下位ビット）とを格納したパケットヘッダをパケット化したＡＶデータに付与して、そのＡＶデータをＡＶデータ送信部３０及びＡＶデータ送信部３１に出力する。また、暗号処理部２２は、利用制御情報管理部２８から入力される利用制御情報を、ＤＴＣＰ記述子に格納してＡＶデータに埋め込む。

暗号鍵生成部２３は、伝送制御部２６によって制御され、Ｋｃ生成部を備える。暗号鍵生成部２３は、鍵交換処理部２４から入力される交換鍵（Ｋｘ）、暗号鍵切替管理部２７から入力される暗号鍵生成方式切替信号及びコピー制御情報が関連付けられた暗号モード（ＥＭＩ）、並びに伝送制御部２６から入力される鍵シード（Ｎｃ）を使用して、図３に示すようにＫｃ生成部で２系統の出力系統毎の暗号鍵を生成する。暗号鍵生成部２３は、Ｋｃ生成部で生成した２系統の出力系統毎の暗号鍵を暗号処理部２２に出力する。また、暗号鍵生成部２３は、パケットヘッダに付与されるＥＭＩとＮｃ（最下位ビット）とを暗号処理部２２に出力する。

ここで、図３は、暗号鍵生成部２３におけるＫｃ生成部の入出力情報を示す図である。

鍵交換処理部２４は、ＡＶデータ受信装置２及び３がＡＶデータの暗号を復号するために使用する交換鍵（Ｋｘ）を生成し、生成した交換鍵（Ｋｘ）を認証処理部２５から入力された認証情報（Ｋａｕｔｈ）によって暗号化し、コマンド送受信部２１を介して出力する。

認証処理部２５は、伝送制御部２６によって制御され、ＡＶデータ受信装置２または３から認証開始要求コマンドを受信して認証処理を実行し、ＡＶデータ受信装置２または３と認証情報（Ｋａｕｔｈ）を共有する。認証処理部２５は、共有した認証情報（Ｋａｕｔｈ）を鍵交換処理部２４に出力する。

伝送制御部２６は、コマンド送受信部２１、暗号鍵生成部２３、認証処理部２５、暗号鍵切替管理部２７、ＨＤＤ２９及び利用制御情報管理部２８の各部を制御して、２系統の出力系統毎にＡＶデータを暗号化して送信させる制御手段である。

暗号鍵切替管理部２７は、本発明における暗号鍵切替手段に相当する。暗号鍵切替管理部２７は、伝送制御部２６によって制御され、利用制御情報管理部２８から入力される利用制御情報によって暗号鍵生成方式切替信号を暗号鍵生成部２３に出力する。同時に暗号鍵切替管理部２７は、暗号鍵種別情報（暗号鍵種別１及び暗号鍵種別２）を切り替え、コマンド送受信部２１を介してＡＶデータ受信装置２及び３に送信する。

利用制御情報管理部２８は、伝送制御部２６によって制御され、ＨＤＤ２９から入力された、各系統で送信されるＡＶデータに対応するコピー制御情報、出力制御情報等の利用制御情報に基づいて、ＥＭＩを生成して暗号鍵生成部２３に出力する。また、利用制御情報管理部２８は利用制御情報を暗号鍵切替管理部２７に出力する。また、ＤＴＣＰ記述子に格納するための利用制御情報を暗号処理部２２に出力する。

ＨＤＤ２９は、ＡＶデータ及びＡＶデータに対応する利用制御情報を格納する記録再生手段であり、伝送制御部によって制御される。また、ＨＤＤ２９は、各出力系統で送信するＡＶデータを暗号処理部２２へ出力し、利用制御情報を利用制御情報管理部２８に出力する。

ＡＶデータ送信部３０及びＡＶデータ送信部３１は、本発明におけるＡＶデータ送信手段に相当し、出力停止制御部３２によって制御され、暗号化されたＡＶデータをネットワークに送信するためのデジタルインターフェースである。

出力停止制御部３２は、本発明における機能確認手段及び出力停止手段に相当し、暗号鍵切替管理部２７によって制御される。出力停止制御部３２は、暗号鍵の切り替え時に、ＡＶデータ受信装置２及び３に暗号鍵切替通知コマンドをコマンド送受信部２１を介して送信する。

また、出力停止制御部３２は、受信した暗号鍵切替通知コマンドのコマンド応答によって、ＡＶデータ受信装置２及び３の機能を確認する。出力停止制御部３２は、ＡＶデータ受信装置２または３が暗号鍵切替通知コマンドをサポートしない場合、該当する出力系統のＡＶデータ送信部３０またはＡＶデータ送信部３１を制御し、ＡＶデータの出力を一旦停止させる。

図４は、出力停止制御部３２における暗号鍵切り替え時の処理を示すフローチャートである。

出力停止制御部３２は、暗号鍵の切り替え時に、ＡＶデータ受信装置に暗号鍵切替通知コマンドを、コマンド送受信部２１を介して送信し（Ｓ４０１）、受信したコマンド応答によって、ＡＶデータ受信装置の機能を確認する（Ｓ４０２）。出力停止制御部３２は、ＡＶデータ受信装置２または３が暗号鍵切替通知コマンドをサポートしない場合、該当する出力系統のＡＶデータ送信部３０またはＡＶデータ送信部３１を制御してＡＶデータの出力を一旦停止させる（Ｓ４０３）。

以上のように、出力停止制御部３２は、暗号鍵切り替え時の処理を行う。したがって、出力停止制御部３２は、暗号鍵切り替え時に、暗号鍵切替通知コマンドをサポートしないＡＶデータ受信装置２または３の出力系統の出力を個別に停止する処理を行う。

＜ＡＶデータ送信装置の動作＞
次に、上記のように構成されたＡＶデータ送信装置１が、ＡＶデータ受信装置２及び、新規の利用制御情報に対応しない既存のＡＶデータ受信装置３に同時にＡＶデータを送信する場合の動作を説明する。

図５は、本発明の実施の形態におけるＡＶデータ送信装置において、暗号鍵を切り替える時の動作を示す図である。図５では、ＡＶデータ送信装置１とＡＶデータ受信装置２とＡＶデータ受信装置３との間のＡＶデータ伝送において、既存の受信装置であるＡＶデータ受信装置３は復号できない暗号鍵生成方式である「暗号鍵種別２」の暗号鍵から、既存のＡＶデータ受信装置であるＡＶデータ受信装置３でも復号できる暗号鍵生成方式である「暗号鍵種別１」の暗号鍵に出力系統２の暗号鍵を切り替える時の動作を示している。

まず、ＡＶデータ送信装置１は、ＡＶデータ受信装置２に出力している出力系統１において、利用制御情報が「アナログ出力不可」であるＡＶデータを「暗号鍵種別２」の暗号鍵を使用して暗号化してＡＶデータ受信装置２に出力する。

次に、ＡＶデータ受信装置２は、暗号化されたＡＶデータを受信すると、認証開始要求コマンドを送信して、認証／鍵交換処理を実行し、交換鍵を共有する（Ｓ５０１、Ｓ５０２）。続いて、暗号鍵情報要求コマンドをＡＶデータ送信装置１に送信し、ＡＶデータ送信装置１からのコマンド応答で暗号鍵種別情報（ここでは暗号鍵種別２）を取得し（Ｓ５０３、Ｓ５０４）、復号鍵を生成して復号化を開始する（Ｓ５０５）。

また、ＡＶデータ受信装置３に出力している出力系統２において、ＡＶデータ送信装置１は、利用制御情報が「アナログ出力不可」であるＡＶデータを「暗号鍵種別２」の暗号鍵を使用して暗号化してＡＶデータ受信装置３に出力している。

ここで、ＡＶデータ受信装置３は、認証／鍵交換処理を実行し交換鍵を共有する（Ｓ５０６、Ｓ５０７）。続いて、ＡＶデータ受信装置３は、暗号鍵情報要求コマンドをＡＶデータ送信装置１に送信して、ＡＶデータ送信装置１からのコマンド応答で暗号鍵情報を取得する（Ｓ５０８、Ｓ５０９）。そして、ＡＶデータ受信装置３は、取得した暗号鍵種別情報が、自装置のサポートしない「暗号鍵種別２」であることを確認して、「復号不可」であることを表示する（Ｓ５１０）。

次に、ＡＶデータ受信装置３に出力している出力系統２において、ＡＶデータの利用制御情報が「アナログ出力不可」から「アナログ出力可」に切り替わると、ＡＶデータ送信装置１は、暗号鍵切替通知コマンドをＡＶデータ受信装置３に送信して（Ｓ５１１）、ＡＶデータ受信装置３からのコマンド応答を確認する（Ｓ５１２）。ＡＶデータ受信装置３からのコマンド応答が暗号鍵切替通知コマンドをサポートしない（非サポート）ため、ＡＶデータ送信装置１は、出力系統２のＡＶデータ出力を一旦停止する（Ｓ５１３）。続いて、ＡＶデータ送信装置１は、既存のＡＶデータ受信装置であるＡＶデータ受信装置３でも復号できる暗号鍵種別である「暗号鍵種別１」に切り替え（Ｓ５１４）、暗号鍵を生成して暗号化処理を開始し（Ｓ５１５）、ＡＶデータの送信を再開する。

ＡＶデータ受信装置３は、入力されたＡＶデータが停止されたことを検出すると（Ｓ５１６）、ＡＶデータ送信装置１において交換鍵が更新された可能性があると判定する。ＡＶデータ受信装置３は、ＡＶデータ送信装置１からの送信が再開されるのを待って認証／鍵交換処理を起動して交換鍵を取得し（Ｓ５１７、Ｓ５１８）、暗号鍵情報要求コマンドを送信して、コマンド応答で暗号鍵情報を取得する（Ｓ５１９，Ｓ５２０）。ＡＶデータ受信装置３は、受信した暗号鍵情報から、暗号鍵種別が自装置のサポートする暗号鍵種別である「暗号鍵種別１」の暗号鍵であることを確認して、復号化処理を開始する（Ｓ５２１）。

以上のように、本実施の形態のＡＶデータ送信装置は、暗号鍵を切り替える出力系統のみを選択して出力を一旦停止してから、暗号鍵を切り替えるため、暗号鍵を切り替える必要のない出力系統の出力を停止せずに暗号鍵を切り替えることができるとともに、既存のＡＶデータ受信装置にも暗号鍵が変更された可能性があることを通知することができ、復号可能な暗号鍵に変更された場合復号を開始させることができる。

また、本実施の形態のＡＶデータ送信装置は、ＡＶデータ受信装置が暗号鍵生成方式切り替えの検出機能を有するか確認し、機能を有しない場合に該当の出力系統の出力を停止する。そのため、暗号鍵生成方式切り替えの検出機能を有する場合は、出力を止めず、画像が途切れないようにすることができる。

以上、本発明によれば、復号可能な暗号鍵生成方式への切り替わりを検出しないＡＶデータ受信装置に復号を開始させることができるＡＶデータ送信装置及びＡＶデータ送信方法を実現することができる。さらに、本発明によれば、暗号鍵を切り替える必要のない出力系統の出力を停止せずに暗号鍵を切り替えることができるＡＶデータ送信装置及びＡＶデータ送信方法を実現することができる。

なお、本実施の形態では、利用制御情報として、「アナログ出力不可」の場合を説明したが、利用制御情報は限定されず、暗号鍵を切り替える必要がある利用制御情報であればよい。

また、本実施の形態において、ＡＶデータ送信装置１は、送信機能のみを持っているが、送信機能と受信機能を両方備えてもよいことは明らかである。

また、本実施の形態において、ＡＶデータ送信装置１は、暗号鍵切り替え通知コマンドによって、ＡＶデータ受信装置２または３の暗号鍵切替検出機能を確認しているが、確認手段はこれに限らず、専用の機能確認コマンドを設けてもよい。

また、本実施の形態において、ＡＶデータ送信装置１は、複数のＡＶデータ送信部を備えているが、複数系統、複数のコネクション、複数のチャンネルに同時に出力できる機能を持つ単一のＡＶデータ送信部でもよいことは明らかである。

また、本実施の形態において、ＡＶデータ送信部を制御して出力のみ停止しているが、さらにコネクション切断などの処理を行ってもよい。

また、本実施の形態において、家庭内ネットワークとしてＩＥＥＥ１３９４を利用した場合について説明したが、家庭内ネットワークの種類はこれに限定されず、イーサネット（登録商標）や無線ＬＡＮによる家庭内ネットワークに適用してもよい。

また、本発明は、上述したような装置として実現するだけでなく、このような装置が備える処理手段を備える集積回路として実現したり、その装置を構成するシステムとして実現したり、その装置を構成する処理手段をステップとする方法として実現したりすることもできる。

以上、本発明のＡＶデータ送信装置及びＡＶデータ送信方法について、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における処理内容を組み合わせて構築される形態も、本発明の範囲内に含まれる。

本発明は、ＡＶデータ送信装置及びＡＶデータ送信方法に利用でき、特に複数系統の出力機能を有し、ＡＶデータを暗号化して送信するＡＶデータ送信装置及びＡＶデータ送信方法に利用できる。

本発明の実施の形態のＡＶデータ送信装置がネットワークを介してＡＶデータ受信装置と接続されている状態を示す図である。 本発明の実施の形態におけるＡＶデータ送信装置の構成を示す図である。 本発明の実施の形態における暗号鍵生成部におけるＫｃ生成部の入出力情報を示す図である。 本発明の実施の形態における出力停止制御部の暗号鍵切り替え時の処理を示すフローチャートである。 本発明の実施の形態におけるＡＶデータ送信装置において、暗号鍵を切り替える時の動作を示す図である。 従来の著作権保護方式によるＡＶデータ伝送において、交換鍵を切り替えることによって暗号鍵を切り替える時の動作を示す図である。 従来の著作権保護方式によるＡＶデータ伝送において、各出力系統で使用する暗号鍵の種別を切り替える時の動作を示す図である。

符号の説明

１、１０１ ＡＶデータ送信装置
２、３、１０２、１０３、１０４ ＡＶデータ受信装置
２２ 暗号処理部
２３ 暗号鍵生成部
２４ 鍵交換処理部
２５ 認証処理部
２６ 伝送制御部
２７ 暗号鍵切替管理部
２９ ＨＤＤ
３０、３１ ＡＶデータ送信部
３２ 出力停止制御部

Claims (5)

1. ２以上の出力系統を有し、各出力系統に対応した出力先であるＡＶデータ受信装置に対して暗号化したＡＶデータを送信するＡＶデータ送信装置であって、
   暗号鍵を用いて、ＡＶデータを暗号化する暗号化手段と、
   前記暗号化されたＡＶデータを前記各出力系統から前記ＡＶデータ受信装置に送信するＡＶデータ送信手段と、
   前記２以上の出力系統のうちの少なくとも１つを選択して、選択した出力系統から送信される、暗号化されたＡＶデータに対して用いる暗号鍵を切り替える暗号鍵切替手段と、
   前記暗号鍵切替手段により切り替えられた第１暗号鍵で暗号化されたＡＶデータを復号できない第１ＡＶデータ受信装置があった場合に、当該第１ＡＶデータ受信装置に対応する第１出力系統を選択して、選択した前記第１出力系統から送信される暗号化されたＡＶデータの出力を停止する出力停止手段と、
   前記出力停止手段に、前記第１出力系統の出力を停止させ、前記暗号鍵切替手段に前記第１出力系統の出力が停止されたＡＶデータの前記第１暗号鍵を第２暗号鍵に切り替えさせた後に、前記第２暗号鍵を用いて暗号化されたＡＶデータを少なくとも前記第１出力系統から送信させる制御手段とを備える
   ことを特徴とするＡＶデータ送信装置。
2. 前記制御手段は、前記出力停止手段に前記第１出力系統からの出力を停止させた後、当該出力系統に対応した出力先である前記第１ＡＶデータ受信装置との間のコネクションを切断する
   ことを特徴とする請求項１に記載のＡＶデータ送信装置。
3. 前記ＡＶデータ送信装置は、さらに、
   前記ＡＶデータ受信装置が、暗号鍵が切り替えられたことを検出するか否かを確認する機能確認手段を備え、
   前記制御手段は、前記出力停止手段に、前記機能確認手段により前記ＡＶデータ受信装置のうちで前記第１暗号鍵が切り替えられたことを検出することを確認した第２ＡＶデータ受信装置に対応する第２出力系統からの、前記第１暗号化されたＡＶデータの出力を停止させない
   ことを特徴とする請求項１に記載のＡＶデータ送信装置。
4. ２以上の出力系統を有し、各出力系統に対応した出力先であるＡＶデータ受信装置に対して暗号化したＡＶデータを送信するＡＶデータ送信方法であって、
   暗号鍵を用いて、ＡＶデータを暗号化する暗号化ステップと、
   前記暗号化されたＡＶデータを前記各出力系統から前記ＡＶデータ受信装置に送信するＡＶデータ送信ステップと、
   前記２以上の出力系統のうちの少なくとも１つを選択して、選択した出力系統から送信される、暗号化されたＡＶデータに対して用いる前記暗号鍵を切り替える暗号鍵切替ステップと、
   前記暗号鍵切替ステップにおいて切り替えられた第１暗号鍵で暗号化されたＡＶデータを復号できない第１ＡＶデータ受信装置があった場合に、当該第１ＡＶデータ受信装置に対応する第１出力系統を選択して、選択した前記第１出力系統から送信される暗号化されたＡＶデータの出力を停止する出力停止ステップと、
   前記出力停止ステップにおいて、前記第１出力系統の出力を停止させ、前記暗号鍵切替ステップにおいて、前記第１出力系統の出力が停止されたＡＶデータの前記第１暗号鍵を第２暗号鍵に切り替えさせた後に、前記第２暗号鍵を用いて暗号化されたＡＶデータを少なくとも前記第１出力系統から送信させる制御ステップとを含む
   ことを特徴とするＡＶデータ送信方法。
5. 前記第１出力系統から送信される前記第２暗号鍵で暗号化されたＡＶデータと、前記第２出力系統から送信される前記第１暗号鍵で暗号化されたＡＶデータとは、同一のＡＶデータである
   ことを特徴とする請求項３に記載のＡＶデータ送信装置。

Images