JP5258646B2 - 放送受信装置、送信装置、放送システム、及び放送受信方法 - Google Patents

Description

本発明は、暗号化されたコンテンツデータからコンテンツを再生する放送受信装置、前記暗号化されたコンテンツデータを配信する放送設備、前記放送受信装置と放送設備を有する放送システム、暗号化されたコンテンツデータを復号化する放送受信方法に関する。

ＢＳデジタル放送やＩＰ放送等では、有料コンテンツの配信が行われている。このような有料コンテンツの配信を行う場合、コンテンツの保護を図るため、放送事業者はコンテンツデータを暗号化して配信する。一方、視聴者は有料コンテンツを購入した場合、購入した有料コンテンツの視聴を、場所の違いや放送受信装置の違いによる制限を受けず、様々な放送受信装置で視聴することを望む。様々な放送受信装置とは、例えば視聴者が在住する家に備えられた放送受信装置であったり、友人宅に備えられた放送受信装置であったり、車載された放送受信装置等が考えられる。

しかしながら、現状のシステムにおいては、購入したコンテンツのライセンスを他の放送受信装置に移動することはできない。したがって、視聴者が購入したコンテンツを視聴することは、購入時に使用した放送受信装置に限定される。このような問題に対して、暗号化された有料のコンテンツデータを復号化する暗号鍵を携帯端末を用いて持ち運ぶものが特許文献１に提案されている。

特開２００１−３４５７６６号公報

しかしながら、上述した特許文献１の技術では、携帯端末は放送受信装置に対して暗号鍵を制限無く送信することができる。したがって、暗号鍵を受信した機器によって、例えばその暗号鍵がインターネット等を用いて配信されることなどが想定され、コンテンツの著作権を保護することができないという問題が生じていた。

そこで、本発明は、不正な機器を無効化することと、携帯端末を用いて暗号鍵を持ち運ぶしくみを両立し、セキュリティを確保しながらライセンスを移動することができる放送受信装置、放送設備、放送システム、放送受信方法を提供することを目的とする。

上述の課題を解決するために、本発明は、送信装置から配信される暗号化されたコンテンツデータを受信し、端末機器から前記暗号化されたコンテンツデータを復号するための情報とを受信することにより、前記暗号化されたコンテンツデータを復号化して再生する放送受信装置であって、前記送信装置から配信される、コンテンツ鍵を用いて暗号化されたコンテンツデータと前記放送受信装置の受信機ＩＤを用いて暗号化された保護鍵とが多重化されたデータを受信する受信手段と、前記多重化されたデータから、暗号化されたコンテンツデータと暗号化された保護鍵とを分離する分離手段と、前記放送受信装置の受信機ＩＤを保存する受信機ＩＤ保存手段と、前記受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号する暗号化保護鍵復号化手段と、前記端末機器から送信される暗号化されたコンテンツ鍵を受信する通信手段と、復号された保護鍵を用いて前記暗号化されたコンテンツ鍵を復号する暗号化コンテンツ鍵復号手段と、前記暗号化されたコンテンツデータを復号されたコンテンツ鍵によってコンテンツデータとして復号する暗号化コンテンツ復号化手段とを備え、復号されたコンテンツデータを再生する再生手段とを有することを特徴とする。

本発明によれば、セキュリティを確保しながらライセンスを移動することが可能となる。これにより視聴者がコンテンツを購入した放送受信装置とは異なる放送受信装置で購入済みのコンテンツを利用することが可能になるとともに、不正放送受信装置を排除することにより、コンテンツの著作権を守ることも可能になる。

本発明の第１の実施形態の放送システムの概要のブロック図である。 本発明の第１の実施形態の放送システムの構成を示すブロック図である。 本発明の第１の実施形態の放送システムの動作説明に用いるフローチャートである。 本発明の第１の実施形態の放送システムの動作説明に用いるフローチャートである。 本発明の第１の実施形態の放送システムの動作説明に用いるフローチャートである。 本発明の第２の実施形態の放送システムの概要のブロック図である。 本発明の第２の実施形態の放送システムの構成を示すブロック図である。 本発明の第２の実施形態の放送システムの動作説明に用いるフローチャートである。 本発明の第２の実施形態の放送システムの動作説明に用いるフローチャートである。

以下、本発明の実施の形態について図面を参照しながら説明する。
＜第１の実施形態＞
図１は、本発明の第１の実施形態の放送システムの概要を示すものである。図１において、放送設備１は、コンテンツデータを電波、あるいはインターネット等の伝送媒体を用いて送信する。放送設備１は、放送受信装置３−１、３−２、…に対して、暗号化されたコンテンツデータを配信している。

放送受信装置３−１、３−２、…は、放送設備１が送信する暗号化されたコンテンツデータを受信する。放送受信装置３−１、３−２、…は、コンテンツデータの復号化を行い、さらにコンテンツに含まれる映像情報をディスプレイで再生し、音声情報をスピーカで再生する。

端末機器２は、ユーザが持ち歩く携帯端末である。端末機器２は、コンテンツの視聴に必要な情報をライセンスとして放送設備１から取得し、これを記憶し、さらに放送受信装置３−１、３−２、…、に対して送信する。より具体的には、本発明の第１の実施形態では、端末機器２は、放送設備１からコンテンツの鍵を保護鍵で暗号化したものをライセンスとして取得する。なお、本発明の放送システムでは、このとき、放送設備１は端末機器２に対して決済処理を行う。

上述のように放送設備１からのコンテンツデータは暗号化されており、放送受信装置３−１、３−２、…の中でコンテンツ視聴に必要な情報（コンテンツ鍵）を持つ放送受信装置のみコンテンツの再生が可能である。このコンテンツ視聴に必要な情報（コンテンツ鍵）は、放送設備１から端末機器２にライセンスとして付与され、保存される。

ユーザは、端末機器２を持って、放送受信装置３−１、３−２、…のうちいずれか所望の放送受信装置を選択し、その放送受信装置が存在する場所に移動して、コンテンツの視聴を行う。ここでは、ユーザは、放送受信装置３−１を選択して、コンテンツの視聴を行うとする。この場合、端末機器２は、放送受信装置３−１に対して、コンテンツの視聴に必要な情報（保護鍵で暗号化したコンテンツ鍵）を送信する。

放送設備１からは、暗号化されたコンテンツとともに、放送受信装置３−１が所有する受信機ＩＤで暗号化された保護鍵が送られてくる。放送受信装置３−１は、自己の受信機ＩＤで保護鍵を復号し、この保護鍵で、さらに、コンテンツ鍵を復号する。そして、このコンテンツ鍵を使って、放送設備１から送られてきた暗号化コンテンツを復号して再生する。

このように、本発明の第１の実施形態の放送システムでは、端末機器２に、コンテンツ視聴に必要な情報をライセンスとして保存しておき、端末機器２から放送受信装置３−１、３−２、…、に対してこの情報を送信する。これにより、ユーザが複数の放送受信装置３−１、３−２、…にライセンスを移動させて、コンテンツを再生することが可能となる。

さらに、本発明のシステムでは、端末機器２で取得された暗号鍵が無制限に送信されることがないように、端末機器２に送信するコンテンツ鍵を、保護鍵で暗号化して保護している。また、放送設備１から端末機器２にコンテンツの暗号鍵をライセンスとして付与する際に、端末ＩＤを検証して、不正使用かどうかを判定している。さらに、保護鍵を、受信機ＩＤで暗号化して、放送受信装置３−１、３−２、…に送信している。これにより、セキュリティを確保しながら、ライセンスの移動を可能としている。

次に、本発明の第１の実施形態の放送システムの各部の構成を詳細に説明する。図２において、コンテンツサーバー１００は、様々なコンテンツデータＣを記憶し、蓄積している。コンテンツ暗号化部１０１は、コンテンツ鍵Ｋｃ１を用いて、コンテンツデータＣを暗号化する。なお、コンテンツ鍵Ｋｃ１で暗号化されたコンテンツデータは、Ｋｃ１［Ｃ］と示し、以下、暗号化されたコンテンツデータＫｃ１［Ｃ］と称する。

暗号鍵生成部１１０は、コンテンツデータＣを暗号化するためのコンテンツ鍵Ｋｃ１を生成して、コンテンツ暗号化部１０１に出力している。また、暗号鍵生成部１１１は、このコンテンツ鍵Ｋｃ１をコンテンツ鍵暗号化部１１２に出力している。

コンテンツ鍵暗号化部１１２は、保護鍵Ｋｃ２を用いて、コンテンツ鍵Ｋｃ１を暗号化する。なお、保護鍵Ｋｃ２で暗号化されたコンテンツ鍵Ｋｃ１のデータは、Ｋｃ２［Ｋｃ１］と示し、以下、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］と称する。

暗号鍵生成部１１１は、コンテンツ鍵Ｋｃ１を保護するための暗号鍵である保護鍵Ｋｃ２を生成し、コンテンツ鍵暗号化部１１２に出力している。また、暗号鍵生成部１１１は、保護鍵Ｋｃ２を保護鍵暗号化部１１３に出力している。

ＩＤ記憶再生部１１４は、市場に存在する種々の放送受信装置３−１、３−２、…、３−ｋ、…が所有する受信機ＩＤを記憶している。なお、受信機ＩＤをＩＤ（１）、ＩＤ（２）、…、ＩＤ（ｋ）、…と示し、これらをまとめて
ＩＤ（ｎ） ｎ＝１，２，…，ｋ，…
と示すことにする。

セレクタ１１５は、受信機ＩＤの選択を順次行い、様々な機種に応じた受信機ＩＤを、順次、保護鍵暗号化部１１３に出力する。

保護鍵暗号化部１１３は、セレクタ１１５が出力する受信機ＩＤ（ｎ）を暗号鍵として用いて、保護鍵Ｋｃ２を暗号化する。保護鍵暗号化部１１３から出力されるデータを
ＩＤ（ｎ）［Ｋｃ２］ ｎ＝１，２，…，ｋ，…
と示し、以下、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］と称することにする。

多重化部１０２は、暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］を多重化する。なお、多重化部１０２は、さらに、コンテンツ（番組）の付帯情報も多重化している。送信部１０３は、多重化されたデータを送信する。

ＩＤリスト１２１は、不正でない端末ＩＤのリストである。ＩＤ判定部１２２は、放送設備／端末通信部１２０経由で受信した端末ＩＤを、ＩＤリスト１２１上に存在する端末ＩＤと比較し、受信した端末ＩＤが不正機器であるか否かを判定する。放送設備／端末通信部１２０は、端末機器２との間で情報の送受信を行い、端末機器２から端末ＩＤを受信するとともに、端末機器２に、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして送信する。マイクロプロセッサ１３０は放送設備１の動作を制御する。

次に、この第１の実施形態におけるコンテンツの暗号化処理について説明する。図２において、コンテンツサーバー１００からコンテンツデータＣが読み出される。このコンテンツデータＣは、コンテンツ暗号化部１０１により、コンテンツ鍵Ｋｃ１を用いて暗号化される。この暗号化されたコンテンツデータＫｃ１［Ｃ］は、多重化部１０２に送られる。

また、コンテンツ鍵Ｋｃ１はコンテンツ鍵暗号化部１１２に送られる。コンテンツ鍵暗号化部１１２で、保護鍵Ｋｃ２を用いて、コンテンツ鍵Ｋｃ１が暗号化される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］は、ＩＤ判定部１２２に送られる。後に説明するように、端末機器２から放送設備／端末通信部１２０を介してライセンスの要求が受信されると、放送設備１は端末機器２に、端末ＩＤの送信を要求する。端末機器２からの端末ＩＤを受信すると、ＩＤ判定部１２２は、ＩＤリスト１２１に記憶されている端末ＩＤと比較することで、正規の端末ＩＤかどうかを判定する。そして、この不正機器であるか否かの判定結果を用いて、正規の端末ＩＤと判定されると、この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］は、放送設備／端末通信部１２０を介して、端末機器２に送信される。このように、ＩＤ判定部１２２は、携帯端末を識別する端末ＩＤを確認して不正機器でないことを確認し、この不正機器であるか否かの判定結果を用いて、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］の通信を制御している。

また、暗号鍵生成部１１１からの保護鍵Ｋｃ２は、保護鍵暗号化部１１３により、受信機ＩＤ（ｎ）により暗号化される。様々な機種が様々なＩＤを持つため、放送設備１は様々な受信機ＩＤをＩＤ記憶再生部１１４に保存している。セレクタ１１５を順次操作して、暗号化を順次実行することにより、保護鍵暗号化部１１３で、保護鍵Ｋｃ２が様々な受信機ＩＤ（ｎ）により暗号化される。

保護鍵暗号化部１１３で生成された暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］は、順次多重化部１０２に伝送される。多重化部１０２で、暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが多重化される。送信部１０３により、この多重化されたデータが送信される。

地上デジタル放送で用いられる限定受信システムには、データ多重化フォーマットの中に暗号鍵を送付するデータとしてＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と呼ばれるデータがある。本発明を地上デジタル放送に適応する場合は、受信機ＩＤ毎に発行される暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］をＥＭＭを用いて送信すればよい。

次に、端末機器２について説明する。端末／放送設備通信部２００は、放送設備１との間で情報の通信を行い、放送設備１に端末ＩＤを送信するとともに、放送設備１から、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして受信する。メモリ（記憶手段）２０１は、放送設備１から受信した、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を保存する。端末／受信機通信部２０２は、放送受信装置３−ｋとの間で情報の通信を行う。端末／受信機通信部２０２は、メモリ２０１から読み出した、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を、放送受信装置３−ｋに対して送信する。ＩＤ保存部２０３は、端末機器２の個体に割り振られた固有の端末ＩＤを保存している。マイクロプロセッサ２０４は、端末／放送設備通信部２００、メモリ２０１、端末／受信機通信部２０２の制御を行うプロセッサである。

前述したように、端末機器２でライセンスを取得する場合には、端末／放送設備通信部２００から放送設備１にライセンス要求を送る。これに対して、放送設備１から端末機器２に、端末ＩＤの送信要求が送られてくる。端末機器２は、端末ＩＤの送信要求を受信すると、ＩＤ保存部２０３からその個体に割り振られた固有の端末ＩＤを送信する。放送設備１のＩＤ判定部１２２では、ＩＤリスト１２１に記憶されている端末ＩＤと比較することで、正規のＩＤかどうかの判断を行う。正規の端末ＩＤと判断されると、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が端末機器２で受信される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がメモリ２０１に保存される。

次に、放送受信装置３−ｋについて説明する。受信部３００は、放送設備１から配信される、多重化されたデータを受信し、所望のストリームのデータを選局する。分離部３０１は、前記多重化されたデータから暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］を分離する。分離部３０１は、さらに順次送られてくる暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］の中から、この放送受信装置の受信機ＩＤで暗号化された保護鍵ＩＤ（ｋ）［Ｋｃ２］を選別する。

受信機ＩＤ保存部３１２は、この放送受信装置の機種固有の受信機ＩＤ（ｋ）を保存している。暗号化保護鍵復号化部３１１は、分離部３０１から入力され、受信機ＩＤ（ｋ）により暗号化された保護鍵ＩＤ［Ｋｃ２］を保護鍵Ｋｃ２に復号する。

受信機／端末通信部３２０は、端末機器２と通信を行い、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を端末機器２から受信する。暗号化コンテンツ鍵復号化部３１０は、暗号化保護鍵復号化部３１１で復号された保護鍵Ｋｃ２を使って、端末機器２から受信した暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をコンテンツ鍵Ｋｃ１に復号化する。

暗号化コンテンツ復号化部３０２は、暗号化コンテンツ鍵復号化部３１０で復号されたコンテンツ鍵Ｋｃ１を用いて、暗号化されたコンテンツデータＫｃ１［Ｃ］をコンテンツデータＣに復号する。

デコード部３０３は、所定フォーマットにより圧縮されているコンテンツデータをデコードし、映像信号データを出力する。ここで、所定フォーマットとは、ＭＰＥＧ２等などの符号化フォーマットをいう。表示部３０４はディスプレイを用いて映像を再生し、スピーカを用いて音声を再生する。マイクロプロセッサ３３０は放送受信装置３−ｋの動作を制御する。

次に、本発明の第１の実施形態でのコンテンツデータの復号処理に付いて説明する。前述したように、放送設備１からは、コンテンツ鍵Ｋｃ１で暗号化されたコンテンツデータＫｃ１［Ｃ］と、受信機ＩＤ（ｎ）で暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが多重化されて送信される。

分離部３０１で、受信データから、暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが分離される。暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］の中で、この放送受信装置の受信機ＩＤで暗号化された保護鍵ＩＤ（ｋ）［Ｋｃ２］が暗号化保護鍵復号化部３１１に送られる。

暗号化保護鍵復号化部３１１には、受信機ＩＤ保存部３１２から受信機ＩＤ（ｋ）が送られる。暗号化保護鍵復号化部３１１で、この受信機ＩＤ（ｋ）により、暗号化された保護鍵ＩＤ（ｋ）［Ｋｃ２］を保護鍵Ｋｃ２に復号する。この保護鍵Ｋｃ２は暗号化コンテンツ鍵復号化部３１０に送られる。

放送受信装置３−ｋで暗号化コンテンツを再生する場合には、受信機／端末通信部３２０を介して、端末機器２にライセンスの要求が行われる。前述したように、端末機器２が既にライセンスを取得していれば、端末機器２のメモリ２０１には、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が保存されている。端末機器２が未だにライセンスを取得していなければ、前述したライセンスの取得処理により、放送設備１から端末機器２に、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がライセンスとして送信され、メモリ２０１に保存される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が端末機器２から放送受信装置３−ｋに送られてくる。

放送受信装置３−ｋの受信機／端末通信部３２０を介して、端末機器２から、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が受信されると、この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が暗号化コンテンツ鍵復号化部３１０に送られる。

暗号化コンテンツ鍵復号化部３１０では、保護鍵Ｋｃ２を使って、暗号化されたコンテンツ鍵Ｋｃ２[Ｋｃ１]からコンテンツ鍵Ｋｃ１を復号する。暗号化コンテンツ復号化部３０２では、コンテンツ鍵Ｋｃ１を用いて暗号化コンテンツＫｃ１[Ｃ]からコンテンツデータＣを復号する。

復号化されたコンテンツデータＣは、前記所定フォーマットを用いて圧縮されている。このコンテンツデータＣは、デコード部３０３によりデコードされ、非圧縮のコンテンツデータとして出力される。そして、このコンテンツデータから取得された映像は、表示部３０４によりディスプレイを使用して再生され、また、音声はスピーカを用いて再生される。

次に、本発明の第１の実施形態の動作について、図３〜図５のフローチャートを参照しながら説明する。図３は、放送設備１が端末機器２に対してライセンスを付与するときの放送設備１側の処理を示すものである。図３において、放送設備１は、端末機器２からライセンスの発行が要求されたとき、発行処理をステップＳ１００から開始する。次に放送設備１は、ステップＳ１０１にて端末機器２に対して端末ＩＤの送信を要求する。

この端末ＩＤの送信要求に応じて、端末機器２が端末ＩＤを送信すると、放送設備１は、ステップＳ１０２にて、この端末ＩＤを受信する。さらに、放送設備１は、ステップＳ１０３にて、受信した端末ＩＤとＩＤリスト１２１に記憶されている端末ＩＤとを比較する。ＩＤリスト１２１は正規な携帯端末の端末ＩＤをリストしたものである。受信した端末ＩＤがＩＤリスト１２１に存在しなかった場合、放送設備１はこの端末機器２を不正な携帯端末と判断する。放送設備１は、ステップＳ１０４にて、上述のようにして、この端末ＩＤが正規の端末ＩＤかどうかを判定する。

受信した端末ＩＤとＩＤリスト１２１との比較により、端末機器２が不正な携帯端末であると判定された場合（ステップＳ１０４のＮｏ）、放送設備１は処理をステップＳ１０８に進める。放送設備１は、ステップＳ１０８にて、端末機器２に対してエラーメッセージを送信する。このメッセージには端末機器２が不正な端末と判定されたことが含まれる。この後放送設備１は処理をステップＳ１０９に進め、発行処理を終了する。

ステップＳ１０４において、受信した機器ＩＤとＩＤリスト１２１の端末ＩＤとの比較により、端末機器２が正規な端末であると判定された場合（ステップＳ１０４のＹｅｓ）、放送設備１は処理をステップＳ１０５に進める。放送設備１は、ステップＳ１０５にて、端末ＩＤの確認により携帯端末が不正でないと判定された旨（確認メッセージ）を携帯端末に対して送信する。次に、放送設備１は、ステップＳ１０６にて、決済処理を行い、ステップＳ１０７にて暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして端末機器２に対して送信する。この後、放送設備１は処理をステップＳ１０９に進め、発行処理を終了する。

図４は、端末機器２が放送受信装置３−ｋから暗号鍵取得の要求を受けた場合の端末機器２での処理を示すものである。図４において、放送受信装置３−ｋからの要求により、ライセンス取得処理をＳ２００から開始する。端末機器２は、ステップＳ２００にて処理を開始すると、まず要求されたライセンスをメモリ２０１に保存しているか否かを確認する。

既にライセンスを取得している場合には、端末機器２は処理をステップＳ２０２に進め、メモリ２０１に保存しているライセンス、すなわち暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を、放送受信装置３−ｋに対して送信し、ステップＳ２０３にて処理を終了する。

ステップＳ２０１にて、未だライセンスを取得していない場合は、処理をステップＳ２０４に進める。ステップＳ２０４にて、端末機器２は、放送設備１に対してライセンスの付与の要求を送信する。続けてステップＳ２０５にて、端末機器２は、端末機器２の固有の端末ＩＤを放送設備１に対して送信する。放送設備１は、図３のステップＳ１０２〜Ｓ１０４で示したように、端末ＩＤの確認を行う。その結果、正規の端末ＩＤであれば、放送設備１は、確認メッセージを送信し（図３のステップＳ１０５）、正規の端末ＩＤでなければ、エラーメッセージを送信する（図３のステップＳ１０８）。図４に戻り、端末機器２は、ステップＳ２０６にて携帯端末が不正でないと判定された旨の確認メッセージを受信した場合（ステップＳ２０６のＹｅｓ）、処理をステップＳ２０７に進める。

ステップＳ２０７にて、端末機器２は決済を行うと、ステップＳ２０８にて、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして受信する。この後、端末機器２は、ステップＳ２０２にて、ライセンス、すなわち暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を、放送受信装置３−ｋに対して送信し、ステップＳ２０３にて処理を終了する。

ステップＳ２０６にて、端末機器２が不正である旨のエラーメッセージを受信した場合は処理をステップＳ２０９に進める。ステップＳ２０９にて、端末機器２は放送受信装置３−ｋに対してエラーメッセージを送信する。そして、ステップＳ２０３にて処理を終了する。

図５は、ユーザからコンテンツの再生を指示されたときの放送受信装置３−ｋ側の処理を示すものである。図５において、ユーザからコンテンツの再生が指示されると、ステップＳ３００からコンテンツ再生処理が開始する。ステップＳ３０１にて、放送受信装置３−ｋは選局処理を行う。ここで選択されたコンテンツが暗号化コンテンツであった場合、コンテンツの再生には暗号鍵が必要となる。そこで、放送受信装置３−ｋは、処理をステップＳ３０２に進め、端末機器２に対してライセンスの付与の要求を行う。

端末機器２は、前述したように、放送設備１との間で決済を行い、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして取得し、これを放送受信装置３−ｋに対して送信する。放送受信装置３−ｋは、ステップＳ３０３にてライセンス、すなわち暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が取得できたことを確認すると、処理をステップＳ３０４に進め、コンテンツの再生を実行し、その後ステップＳ３０５にて処理を終了する。

処理ステップＳ３０３にてライセンスが取得できなかった場合は、放送受信装置は処理をステップＳ３０６に進め、エラーメッセージを表示してステップＳ３０５にて処理を終了する。

以上説明したように、本発明の第１の実施形態では、放送設備１のコンテンツ鍵暗号化部１１２により、コンテンツ鍵Ｋｃ１は保護鍵Ｋｃ２により暗号化されている。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が、ライセンスとして放送設備１から端末機器２に送られる。このように、端末機器２に送られるライセンスは、コンテンツ鍵Ｋｃ１が保護鍵Ｋｃ２により暗号化されたものである。このため、インターネット等を介してライセンスを配信しても、保護鍵がなければコンテンツは再生できないため、コンテンツが不正に再生されることを防止することができる。

また、放送設備１から端末機器２に暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして送信する際に、端末機器２の端末ＩＤとＩＤリスト１２１とを比較し、正規の携帯端末かどうかを判定している。このため、不正な携帯端末に、ライセンスが付与されてしまうことを防止することができる。

さらに、本発明の第１の実施形態では、受信機ＩＤ（ｎ）を暗号鍵として用いることにより、保護鍵Ｋｃ２が暗号化されている。このため、正規の受信機ＩＤを有する放送受信装置以外で、コンテンツが再生されることを防止することができる。

不正な放送受信装置での使用があった場合には、放送設備１は、ＩＤ記憶再生部１１４から不正放送受信装置に相当する受信機ＩＤを消去する。例えば、放送受信装置３−ｋが不正であり、これを無効化したいとする。この場合には、放送受信装置３−ｋの受信機ＩＤである受信機ＩＤ（ｋ）をＩＤ記憶再生部１１４から消去する。ＩＤ記憶再生部１１４からその受信機ＩＤであるＩＤ（ｋ）を消去すると、それ以降、放送設備１からは、放送受信装置３−ｋに対応する暗号化された保護鍵ＩＤ（ｋ）Ｋｃ２が送信されなくなる。これにより、放送受信装置３−ｋでは、保護鍵Ｋｃ２を復号することができなくなり、端末機器２からライセンス（暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］）を受信したとしても、コンテンツ鍵Ｋｃ１を得ることができなくなる。このため、コンテンツデータＣを復号することができない。

本発明の第１の実施形態の装置及びシステムによれば、不正な機器を無効化することと、携帯端末を用いて暗号鍵を持ち運ぶしくみとを両立することにより、セキュリティを確保しながらライセンスを移動することを可能とする。これにより視聴者がコンテンツを購入した放送受信装置とは異なる放送受信装置で購入済みの有料コンテンツを利用することを可能とする。不正放送受信装置を排除することにより、コンテンツの著作権を守ることも可能とする。

＜第２の実施形態＞
次に、本発明の第２の実施形態について説明する。図６は、本発明の第２の放送システムの構成を示す。本発明の第２の放送システムは、放送設備１と、端末機器１２と、放送受信装置１３−１，１３−２、…とから構成される。図６において、放送設備１は、前述の第１の実施形態と同様であり、その説明を省略する。

図７は、本発明の第２の実施形態の放送システムの構成を示すものである。図７においても、放送設備は、前述の第１の実施形態と同一の構成であるため、その説明は省略する。端末機器１２のメモリ１２０１は、ライセンスとして放送設備１から端末／放送設備通信部１２００を介して受信した、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を記憶する。ＩＤ保存部１２０３は、携帯端末の個体に割り振られた固有の端末ＩＤの記憶している。

端末／受信機通信部１２０５は、放送受信装置１３−ｊとの間で情報の通信を行う。端末／受信機通信部１２０５は、放送受信装置１３−ｊから、保護鍵Ｋｃ２と、暗号化されたコンテンツデータＫｃ１［Ｃ］とを受信する。また、端末／受信機通信部１２０５は、放送受信装置１３−ｊに、復号されたコンテンツデータＣを送信する。なお、端末／受信機通信部１２０５は、コンテンツデータを放送受信装置１３−ｊに対して送信する際に、端末機器１２と放送受信装置１３−ｊの間でのみ解読可能な暗号化通信を行う。

暗号化コンテンツ鍵復号化部１２０２は、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を、放送受信装置１３−ｊから送られてきた保護鍵Ｋｃ２を用いて復号化し、コンテンツ鍵Ｋｃ１を出力する。暗号化コンテンツ復号化部１２０６は、暗号化コンテンツ鍵復号化部１２０２で復号されたコンテンツ鍵Ｋｃ１を用いて、放送受信装置１３−ｊから送られてきた暗号化されたコンテンツデータＫｃ１［Ｃ］を復号し、コンテンツデータＣを出力する。

デコード部１２１０は、復号化されたコンテンツデータＣを非圧縮データに変換する。表示部１２１１は、非圧縮コンテンツデータの映像をディスプレイで再生し、音声をスピーカを用いて再生する。マイクロプロセッサ１２０４は端末／放送設備通信部１２００、メモリ１２０１、端末／受信機通信部１２０５の制御を行うプロセッサである。

端末機器１２でライセンスを取得する場合には、端末／放送設備通信部１２００から放送設備１１にライセンス要求を送る。これに対して、放送設備１から端末機器１２に、端末ＩＤの送信要求が送られてくる。端末機器１２は、端末ＩＤの送信要求を受信すると、ＩＤ保存部１２０３からその個体に割り振られた固有の端末ＩＤを送信する。

前述の第１の実施形態と同様に、放送設備１では、ＩＤリスト１２１に記憶されている端末ＩＤを比較することで、正規の端末ＩＤかどうかの判定が行われる。正規の端末ＩＤと判定されると、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がライセンスとして端末機器１２で受信される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がメモリ１２０１に保存される。

次に、放送受信装置１３−ｊについて説明する。受信部１３００は、放送設備１から配信される多重化されたデータを受信し、所望のストリームのデータを選局する。分離部１３０１は、前記多重化されたデータから暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］を分離する。分離部１３０１は、さらに順次送られてくる暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］の中から、この放送受信装置１３−ｊの受信機ＩＤで暗号化された保護鍵ＩＤ（ｊ）［Ｋｃ２］を選別する。

受信機ＩＤ保存部１３１２は、この放送受信装置の機種固有の受信機ＩＤ（ｊ）を保存している。暗号化保護鍵復号化部１３１１は、この受信機ＩＤ（ｊ）により、分離部１３０１から入力された暗号化された保護鍵ＩＤ［Ｋｃ２］を保護鍵Ｋｃ２に復号する。

受信機／端末通信部１３２０は、端末機器１２と通信を行い、分離部１３０１からの暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化保護鍵復号化部１３１１で復号された保護鍵Ｋｃ２を端末機器１２に送信する。また、受信機／端末通信部１３２０は、端末機器１２から、コンテンツデータＣを受信する。

デコード部１３０３は、前記所定フォーマットを用いて圧縮されているコンテンツデータをデコードし、映像信号データを出力する。表示部１３０４は、出力された映像信号により、ディスプレイを用いて映像を再生し、スピーカを用いて音声を再生する。マイクロプロセッサ１３３０は放送受信装置１３−ｊの動作を制御する。

次に、本発明の第２の実施形態でのコンテンツの復号処理について説明する。放送設備１からは、コンテンツ鍵Ｋｃ１で暗号化されたコンテンツデータＫｃ１［Ｃ］と、受信機ＩＤ（ｎ）で暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが多重化されて送信されてくる。

分離部１３０１で、暗号化されたコンテンツデータＫｃ１［Ｃ］と、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］とが分離される。暗号化されたコンテンツデータＫｃ１［Ｃ］は、受信機／端末通信部１３２０を介して、端末機器１２に送られる。また、暗号化された保護鍵ＩＤ（ｎ）［Ｋｃ２］の中で、この放送受信装置の受信機ＩＤで暗号化された保護鍵ＩＤ（ｊ）［Ｋｃ２］が暗号化保護鍵復号化部１３１１に入力される。

暗号化保護鍵復号化部１３１１には、ＩＤ保存部１３１２から受信機ＩＤ（ｊ）が送られる。暗号化保護鍵復号化部１３１１で、この受信機ＩＤ（ｊ）により、暗号化された保護鍵ＩＤ（ｊ）［Ｋｃ２］を保護鍵Ｋｃ２に復号する。この保護鍵Ｋｃ２は、受信機／端末通信部１３２０を介して、端末機器１２に送られる。また、分離部１３０１で分離された暗号化されたコンテンツデータＫｃ１［Ｃ］が、受信機／端末通信部１３２０を介して、端末機器１２に送られる。

このように、放送受信装置１３−ｊから端末機器１２には、暗号化されたコンテンツデータＫｃ１［Ｃ］と、保護鍵Ｋｃ２とが送信される。なお、前述したように、放送受信装置１３−ｊと端末機器１２とでデータの送受信を行う際には、端末機器１２と放送受信装置１３−ｊの間でのみ解読可能な暗号化通信を行う。

端末機器１２の端末／受信機通信部１２０５では、暗号化されたコンテンツデータＫｃ１［Ｃ］が暗号化コンテンツ復号化部１２０６に送られ、保護鍵Ｋｃ２が暗号化コンテンツ鍵復号化部１２０２に送られる。

また、端末機器１２が既にライセンスを取得していれば、端末機器１２のメモリ１２０１には、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が保存されている。端末機器１２が未だにライセンスを取得していなければ、ライセンスの取得処理により、放送設備１から端末機器１２に、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］がライセンスとして送信され、メモリ１２０１に保存される。この暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］が暗号化コンテンツ鍵復号化部１２０２に送られる。

暗号化コンテンツ鍵復号化部１２０２で保護鍵Ｋｃ２により、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をコンテンツ鍵Ｋｃ１に復号する。このコンテンツ鍵Ｋｃ１が暗号化コンテンツ復号化部１２０６に送られる。

暗号化コンテンツ復号化部１２０６で、コンテンツ鍵Ｋｃ１により、暗号化コンテンツＫｃ１［Ｃ］をコンテンツデータＣに復号する。

復号されたコンテンツデータＣは、前記所定フォーマットを用いて圧縮されている。このコンテンツデータＣは、デコード部１２１０によりデコードされ、非圧縮のコンテンツデータとして出力される。そして、このコンテンツデータから取得された映像は、表示部１２１１により端末機器１２のディスプレイを用いて再生され、また、音声はスピーカを用いて再生される。

また、このコンテンツデータＣは、端末／受信機通信部１２０５を介して放送受信装置１３−ｊに送られる。そして、放送受信装置１３−ｊのデコード部１３０３によりデコードされ、非圧縮のコンテンツデータとして出力する。そして、このコンテンツデータから取得された映像は、表示部１３０４により放送受信装置１３−ｊのディスプレイを用いてに再生され、また、音声はスピーカを用いて再生される。

図８及び図９は、本発明の第２の実施形態の動作を示すフローチャートである。図８は、ライセンス取得時の端末機器１２側の処理を示すものである。図８において、端末機器１２は、放送受信装置１３−ｊからの通信により、ライセンスすなわち暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］の取得処理をステップＳ５００から開始する。端末機器１２は、まずステップＳ５０１にて、ライセンスをすでに取得しているかどうかを確認する。ライセンスを未だ取得していなければ（ステップＳ５０１のＮｏ）、処理をステップＳ５０４に進め、ライセンスを取得済みなら（ステップＳ５０１のＹｅｓ）、処理をステップＳ５０２に進める。

ステップＳ５０４にて、端末機器１２は、端末／放送設備通信部１２００を用いて放送設備１に対して暗号化したコンテンツ鍵Ｋｃ２［Ｋｃ１］を要求する。このとき端末機器１２は、ステップＳ５０５において携帯端末固有の端末ＩＤを端末／放送設備通信部１２００を用いて放送設備１に対して送信する。

端末機器１２は、ステップＳ５０６にて端末ＩＤの確認結果が正常であることを確認し（ステップＳ５０６のＹｅｓ）、処理をステップＳ５０７に進め、放送設備１との間で決済処理を行う。

なお、この間、放送設備１側では、端末機器１２から受信した受信機ＩＤを判定し、端末機器１２が不正機器ではないことを確認した場合、この結果を端末機器１２に通知する。さらに放送設備１は決済処理を行い、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を端末機器１２に対して送信する。

端末機器１２は、ステップＳ５０８にて放送設備１から暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］をライセンスとして受信する。さらに端末機器１２は、処理をステップＳ５０２に進める。

ステップＳ５０２にて、端末機器１２は、暗号化されたコンテンツ鍵Ｋｃ２［Ｋｃ１］を受信すると、放送受信装置１３−ｊから取得した保護鍵Ｋｃ２を用いて復号し、コンテンツ鍵Ｋｃ１を得る。さらに端末機器１２は、コンテンツ鍵Ｋｃ１を用いて暗号化されたコンテンツデータＫｃ１［Ｃ］をコンテンツデータＣに復号する。そして、端末機器１２は、復号されたコンテンツデータＣを端末／受信機通信部１２０５を用いて放送受信装置１３−ｊに対して出力する。放送受信装置１３−ｊと端末機器１２の間の通信には別途暗号化を用い、この間の通信内容が不正に取得されないようにする。

ステップＳ５０６にて、端末ＩＤの確認結果が正常でなければ（ステップＳ５０６のＮｏ）、ステップ５０９にて端末機器１２はエラーメッセージを送信し、ステップＳ５０３にて処理を終了させる。

図９は、ユーザからの再生指示があったときの放送受信装置１３−ｊ側の処理を示すものである。図９において、放送受信装置１３−ｊは、ユーザからコンテンツの再生が指示されると、ステップＳ６００からコンテンツ再生処理を開始する。ステップＳ６０１にて、放送受信装置１３−ｊは選局処理を行う。ここで選択されたコンテンツが暗号化コンテンツであった場合、コンテンツの再生には暗号鍵が必要となる。そこで、放送受信装置１３−ｊは、処理をステップＳ６０２に進める。そして、端末機器１２に対して、暗号化されたコンテンツデータＫｃ１［Ｃ］と、保護鍵Ｋｃ２とを送信し、ステップＳ６０３にて、コンテンツデータＣが送られてくるのを待機する。

放送受信装置１３−ｊは、ステップＳ６０３でコンテンツデータＣの受信を確認し（ステップＳ６０３のＹｅｓ）、処理をステップＳ６０４に進める。これにより放送受信装置１３−ｊはデコード部１３０３を用いてコンテンツデータＣを非圧縮データに変換し、さらに表示部１３０４を用いて映像と音声の再生を行い、ステップＳ６０５にて処理を終了する。

この第２の実施形態では、端末機器１２は、復号されたコンテンツデータＣをデコード部１２１０及び表示部１２１１に送ることも可能である。したがって、コンテンツの表示を携帯端末本体で行うことが可能となる。

本発明の第２の実施形態の装置及びシステムも、第１の実施形態と同様に、不正な機器を無効化することと、携帯端末を用いて暗号鍵を持ち運ぶしくみとを両立することにより、セキュリティを確保しながらライセンスを移動することを可能とする。これにより視聴者がコンテンツを購入した放送受信装置とは異なる放送受信装置で購入済みの有料コンテンツを利用することを可能とする。また、不正放送受信装置を排除することにより、コンテンツの著作権を守ることも可能とする。さらに、この第２の実施形態の装置及びシステムは、有料コンテンツの表示を放送受信装置のみでなく携帯端末においても可能とする。

本発明は、上述した実施形態に限定されるものではなく、この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。

１ 放送設備
２ 端末機器
３−１，３−２，…３−ｋ 放送受信装置
１００ コンテンツサーバー
１０１ コンテンツ暗号化部
１０２ 多重化部
１０２ 順次多重化部
１０３ 送信部
１１０ 暗号鍵生成部
１１１ 暗号鍵生成部
１１２ コンテンツ鍵暗号化部
１１３ 保護鍵暗号化部
１１４ 記憶再生部
１１５ セレクタ
１２０ 放送設備／端末通信部
１２１ ＩＤリスト
１２２ ＩＤ判定部
１３０ マイクロプロセッサ
２００ 端末／放送設備通信部
２０１ メモリ
２０２ 端末／受信機通信部
２０３ ＩＤ保存部
２０４ マイクロプロセッサ
３００ 受信部
３０１ 分離部
３０２ 暗号化コンテンツ復号化部
３０３ デコード部
３０４ 表示部
３１０ 暗号化コンテンツ鍵復号化部
３１１ 暗号化保護鍵復号化部
３１２ 受信機ＩＤ保存部
３２０ 受信機／端末通信部
３３０ マイクロプロセッサ

Claims (10)

1. 送信装置から配信される暗号化されたコンテンツデータを受信し、端末機器から前記暗号化されたコンテンツデータを復号するための情報とを受信することにより、前記暗号化されたコンテンツデータを復号化して再生する放送受信装置であって、
   前記送信装置から配信される、コンテンツ鍵を用いて暗号化されたコンテンツデータと前記放送受信装置の受信機ＩＤを用いて暗号化された保護鍵とが多重化されたデータを受信する受信手段と、
   前記多重化されたデータから、暗号化されたコンテンツデータと暗号化された保護鍵とを分離する分離手段と、
   前記放送受信装置の受信機ＩＤを保存する受信機ＩＤ保存手段と、
   前記受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号する暗号化保護鍵復号化手段と、
   前記端末機器から送信される暗号化されたコンテンツ鍵を受信する通信手段と、
   復号された保護鍵を用いて前記暗号化されたコンテンツ鍵を復号する暗号化コンテンツ鍵復号手段と、
   前記暗号化されたコンテンツデータを復号されたコンテンツ鍵によってコンテンツデータとして復号する暗号化コンテンツ復号化手段とを備え、
   復号されたコンテンツデータを再生する再生手段とを有することを特徴とする放送受信装置。
2. 前記通信手段は、前記暗号化されたコンテンツ鍵を受信するために、前記端末機器に、ライセンスの要求を行うことを特徴とする請求項１記載の放送受信装置。
3. 送信装置から配信される暗号化されたコンテンツデータを受信し、端末機器から前記暗号化されたコンテンツデータを復号するための情報とを受信することにより、前記暗号化されたコンテンツデータを復号化して再生する放送受信装置であって、
   前記送信装置から配信される、コンテンツ鍵を用いて暗号化されたコンテンツデータと、前記放送受信装置の受信機ＩＤを用いて暗号化された保護鍵とが多重化されたデータを受信する受信手段と、
   前記多重化されたデータから前記暗号化されたコンテンツデータと前記暗号化された保護鍵とを分離する分離手段と、
   前記放送受信装置の受信機ＩＤを保存する受信機ＩＤ保存手段と、
   前記受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号する暗号化保護鍵復号化手段と、
   前記暗号化されたコンテンツデータと前記復号された保護鍵とを前記端末機器に送信する通信手段とを備え、
   前記端末機器は、前記送信装置から受信した暗号化されたコンテンツ鍵を前記復号された保護鍵を使用して復号し、復号されたコンテンツ鍵を使用して前記暗号化されたコンテンツデータを復号し、
   前記通信手段は、復号されたコンテンツデータを受信し、
   前記復号されたコンテンツデータを再生する再生手段を有することを特徴とする放送受信装置。
4. 前記通信手段は、前記放送受信装置と前記端末機器との間でのみ解読可能な暗号化通信よってデータの送受信を行うことを特徴とする請求項３記載の放送受信装置。
5. 前記受信手段は、前記送信装置から、ＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）を用いて暗号化された保護鍵を受信するものであることを特徴とする請求項１から請求項４までのいずれかに記載の放送受信装置。
6. 前記受信手段は、前記多重化されたデータに、コンテンツの付帯情報がさらに多重化されたデータを受信するものであることを特徴とする請求項１から請求項５までのいずれかに記載の放送受信装置。
7. 暗号化されたコンテンツデータを放送受信装置に送信するとともに、この放送受信装置に前記暗号化されたコンテンツデータを復号するための情報を送信する端末機器に対して、前記暗号化されたコンテンツデータのコンテンツ鍵に関するライセンスを付与する送信装置であって、
   複数のコンテンツデータを記憶し蓄積するコンテンツサーバと、
   前記コンテンツ鍵を用いてコンテンツデータを暗号化するコンテンツ暗号化手段と、
   保護鍵を用いて前記コンテンツ鍵を暗号化するコンテンツ鍵暗号化手段と、
   前記放送受信装置を識別する受信機ＩＤを用いて前記保護鍵を暗号化する保護鍵暗号化手段と、
   暗号化された保護鍵と前記暗号化されたコンテンツデータを多重化する多重化手段と、多重化されたデータを前記放送受信装置に送信する送信手段と、
   前記端末機器から、暗号化されたコンテンツ鍵の送信を求めるライセンス要求とともに、端末ＩＤを受信する通信手段と、
   受信した端末ＩＤにより不正機器であるかどうかを確認するＩＤ判定手段とを備え、
   不正機器ではないと判定された端末機器にのみ、前記通信手段を介して前記ライセンスを送信することを特徴とする送信装置。
8. 暗号化されたコンテンツデータを配信する送信装置と、前記暗号化されたコンテンツデータを受信する放送受信装置と、前記暗号化されたコンテンツデータを復号するための情報を取得する端末機器とを備えた放送システムであって、
   前記送信装置は、
   コンテンツ鍵を用いてコンテンツデータを暗号化するコンテンツ暗号化手段と、
   保護鍵を用いて前記コンテンツ鍵を暗号化するコンテンツ鍵暗号化手段と、
   前記放送受信装置を識別する受信機ＩＤを用いて前記保護鍵を暗号化する保護鍵暗号化手段と、
   暗号化された保護鍵と暗号化されたコンテンツデータとを多重化して前記放送受信装置に送信する送信手段と、
   前記端末機器から受信した端末ＩＤにより不正機器であるかどうかを確認するＩＤ判定手段と、
   前記不正機器ではないと判定された端末機器にのみ、前記暗号化されたコンテンツ鍵を送信する通信手段とを備え、
   前記放送受信装置は、
   多重化されたデータを受信する受信手段と、前記多重化されたデータから、前記暗号化された保護鍵と前記暗号化されたコンテンツデータとを分離する分離手段と、
   前記受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号する暗号化保護鍵復号化手段とを備え、
   前記ＩＤ判定手段により不正機器ではないと判定された端末機器は、前記送信装置からライセンスとして送られてくる前記暗号化されたコンテンツ鍵を受信する通信手段と、前記ライセンスを保存する記憶手段とを備え、
   前記放送受信装置は、
   前記不正機器ではないと判定された端末機器から暗号化されたコンテンツ鍵を受信する通信手段と、
   前記暗号化されたコンテンツ鍵からコンテンツ鍵を復号する暗号化コンテンツ鍵復号化手段と、
   前記暗号化されたコンテンツデータからコンテンツデータを復号する暗号化コンテンツ復号化手段とを有することを特徴とする放送システム。
9. 前記暗号化されたコンテンツ鍵からコンテンツ鍵を復号する暗号化コンテンツ鍵復号化手段と、前記暗号化されたコンテンツデータからコンテンツデータを復号する暗号化コンテンツ復号化手段を、前記端末装置に設け、前記放送受信装置から前記端末機器に、前記暗号化されたコンテンツデータと、復号された保護鍵とを送信することを特徴とする請求項８記載の放送システム。
10. 放送受信装置が、送信装置から配信される暗号化されたコンテンツデータを受信するとともに、端末機器から送信される前記暗号化されたコンテンツデータを復号するための情報を受信して、前記暗号化されたコンテンツデータを復号化し、復号されたコンテンツデータを再生する放送受信方法であって、
    前記放送受信装置が、前記送信装置から配信される、コンテンツ鍵を用いて暗号化されたコンテンツデータと前記放送受信装置の受信機ＩＤを用いて暗号化された保護鍵とが多重化されたデータを受信するステップと、
    前記多重化されたデータから、暗号化されたコンテンツデータと暗号化された保護鍵とを分離するステップと、
    前記放送受信装置で保存されている受信機ＩＤを用いて、前記暗号化された保護鍵から保護鍵を復号するステップと、
    前記端末機器から、暗号化されたコンテンツ鍵を受信するステップと、
    復号された保護鍵を用いて前記暗号化されたコンテンツ鍵を復号するステップと、
    復号されたコンテンツ鍵を用いて前記暗号化されたコンテンツデータを復号するステップと、
    復号されたコンテンツデータを再生するステップとを有することを特徴とする放送受信方法。

Images