JP6104999B2

JP6104999B2 - ディジタルシネマ装置

Info

Publication number: JP6104999B2
Application number: JP2015140602A
Authority: JP
Inventors: レッドマン，ウィリアム，ギベンズ
Original assignee: Thomson Licensing SAS
Current assignee: Thomson Licensing SAS
Priority date: 2015-07-14
Filing date: 2015-07-14
Publication date: 2017-03-29
Anticipated expiration: 2027-05-08
Also published as: JP2016006970A

Description

本発明はディジタルシネマ表示等のコンテンツを復号化するように用いられる鍵等に関する。

今日、急速に増加している映画シアターは、アナログ形式（フィルム）でなくディジタル形式でコンテンツを表示している。展示会場（例えば、映画シアター）における代表的なディジタルシネマシステムは、後続の表示のためにディジタル映画コンテンツを復号化するメディアブロックを有する。メディアブロックは、そのコンテンツに関連する復号化鍵を用いて復号化を実行する。ＳＭＰＴＥ（ｔｈｅＳｏｃｉｅｔｙｏｆＭｏｔｉｏｎＰｉｃｔｕｒｅａｎｄＴｅｌｅｖｉｓｉｏｎＥｎｇｉｎｅｅｒｓ）は、予め暗号化されたディジタルシネマコンテンツを復号化する鍵としての役割を果たすＫＤＭメッセージが記載された規格４３０−１ＤｉｇｉｔａｌＣｉｎｅｍａＯｐｅｒａｔｉｏｎｓＫｅｙＤｉｓｔｒｉｂｕｔｉｏｎＭｅｓｓａｇｅ（ＫＤＭ）を出版した。ＫＤＭメッセージは、ＮｏｔＶａｌｉｄＢｅｆｏｒｅフィールド及びＮｏｔＶａｌｉｄＡｆｔｅｒフィールドにおける入力により規定される有効間隔を有し、それらのフィールドの入力は、ＣｏｎｔｅｎｔＫｅｙｓＮｏｔＶａｌｉｄＢｅｆｏｒｅ要素及びＣｏｎｔｅｎｔＫｅｙｓＮｏｔＶａｌｉｄＡｆｔｅｒ要素において信頼性のない人間読み取り可能性のために繰り返される。

メディアブロックは、製造時に設定されるセキュアクロックを有する。セキュアクロックは、現在許容されている閾値である、１年につき５分以上ドリフトしてはならない。メディアブロックのセキュアクロックは、有効間隔に対する鍵の使用可能性を評価する機構としての役割を果たす。メディアブロック内のセキュアクロックにより決定される現在の日時がその鍵の有効間隔から外れている場合、メディアブロックは、コンテンツを復号化するようにその鍵を用いることを拒否する。（有効間隔が現状のままである、即ち、その間隔が現時間と重なっている限り、その鍵が異なる有効間隔を有する場合でさえ、メディアブロックは、同様のコンテンツを復号化する他の鍵を用いることが可能である。）
ときどき、鍵の有効間隔の略開始時及び終了時に、セキュアクロックの正確度はかなり重要になる。セキュアクロックが、製造後数年間に１５乃至２０分ドリフトした場合、メディアクロックは、所定時間に新たに公開された映画の上演を成功裏に供給する能力に欠ける可能性がある。例えば、シアターが特定のディジタルシネマの上演について予定通り上演し、まさにそのときの後に有効間隔が切れる鍵を持っていることを前提とする。それ故、午前１２時０１分に開始するように予定されているショーが、１０乃至１５分の予告編は上演されながらも、午前１２時１５分には再生は実行されず、予定された上演は中断される。

従って、メディアブロックにおけるセキュアクロックのドリフトに適応する技術についての要請が存在している。

簡単に説明すると、本発明の好適な実施形態に従って、ディジタルシネマシステムにおけるメディアブロックのセキュアクロックのドリフトに適応する方法が提供される。その方法は、セキュアな時間値と現在の時間値との間の時間差に従ってコンテンツを復号化する鍵の有効間隔を調節するステップを有する。

本発明の調節技術を実行するディジタルシネマシステムのブロック図である。本発明の原理の例示としての実施形態に従って鍵の有効間隔を調節する方法を示す図である。

図１は、ディジタル形式で元々受信されたコンテンツ（例えば、映画）を提供する映画館又は類似する展示施設で典型的にみられる種類のディジタルシネマシステム１００の例示としての実施形態を示している。実際には、ディジタルシネマシステム１００は、スクリーン（図示せず）上に復号化されたコンテンツを表示する役割を果たすプロジェクタ１２０による受信のためのリンク１２２を介する供給のために暗号化されたコンテンツを受信して復号化するスクリーンサーバ１１０を有する。スクリーンサーバ１１０はメディアブロック１１２及びセキュアクロック１１４を有する。メディアブロック１１２は、以下で説明する鍵を用いて、既知のやり方でコンテンツの復号化を実行する。そのために、メディアブロック１１２はセキュアであり、不正開封防止が施されている。下で詳細に説明するように、セキュアクロック１１４は、コンテンツの復号化と関連付けて用いるメディアブロック１１２に日時情報を供給する。好適には、セキュアサーバ１１０は、手動操作を容易にするように制御パネル１２４を有する。スクリーンサーバ１１０の制御は、シアター管理システム（ＴＭＳ）を介して又はネットワーク操作センタ（ＮＯＣ）（図示せず）を介して遠隔的に行われる。

スクリーンサーバ１１０は、図１に示すように、そのスクリーンサーバの内部に又はそのスクリーンサーバの外部に存在することが可能であるデータベース１１６からの暗号化コンテンツにアクセスすることができる。プロジェクタ１２０及びメディアブロック１１２がセキュア保護エンクロージャ（図示せず）内に共に存在しない場合、リンク１２２は、ディジタル的に複製されないディジタルコンテンツのリスクを低減するようにプロジェクタとメディアブロックとの間でネゴシエーションされた独立した暗号化技術を用いる。

鍵生成器１５０は、受注装置１５６により生成される受注に応答する暗号化コンテンツ１１６の提示に必要なメディアブロック１１２により用いられる鍵を生成し、その受注装置は、人間により操作される端末又は自動化された注文収集及び生成装置の形をとることが可能である。実際には、鍵生成器１５０は展示会場には存在しない。鍵生成器１５０により受信された受注は、典型的には、展示シアターの現地時刻において特定される有効期間を有し、そのことは、鍵が有効にあるとき及び鍵の有効期間が切れたときを規定する。通常、鍵生成器１５０は、有効期間がグリニッジ標準時（ＧＭＴ）で表現される鍵を生成する。受注に含まれる現地の展示時間からの正確なオフセットを保証するように、鍵生成器１５０は、典型的には、目的の展示シアターに関連する時間帯オフセットを決定するように、好適にセキュアである接続１５２においてスクリーンサーバデータベース１３２にアクセスする。

メディアブロック１１２による受信のためのスクリーンサーバ１１０への鍵生成器１５０からの鍵の供給は供給チャネル１５４において行われる。供給チャネル１５４は、複数の異なる形式の１つをとることが可能である。実際には、供給チャネル１５４は、有線リンク（金属導体及び繊維導体を有するが、それらに限定されない）及び／又は無線リンクを有することが可能である。供給チャネル１５４はまた、展示シアターに物理的に発送される１つ又はそれ以上の鍵を含むメモリの供給のための事業主を有することが可能である。シアター管理システム（図示せず）は鍵供給チャネル１５４の一部を有することが可能である。好適には、鍵供給チャネル１５４は、インターネット１４０又は代替の通信チャネル（図示せず）をトラバースするネットワーク接続を有する。好適には、そのようなネットワーク接続は、鍵生成器１５０と展示シアターとの間の仮想専用ネットワーク（ＶＰＮ：ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ）の形をとる。代替として、シアター管理システムは、供給方法に拘わらず、鍵供給とスクリーンサーバとの間の中間物としての役割を果たす。

本発明の例示としての実施形態に従って、セキュアクロックモニタ１３０は、クロックモニタチャネル１３４を介してセキュアクロック１１４をモニタする。鍵供給チャネル１５４と同様に、クロックモニタチャネル１３４は、好適には、ネットワーク接続を有し、そのネットワーク接続は、セキュアクロックモニタ１３０にセキュアクロック１１４についての情報を中継するようにシアター管理システムを通ることが可能である。セキュアクロックモニタ１３０は、基準クロック１４２により供給される時間値に対してセキュアクロック１１４の時間値を比較する。基準クロック１４２をモニタリングするセキュアクロックモニタ１３０の代わりに又はそれに付加して、スクリーンサーバ１１０及び／又はシアター管理システム（図示せず）はそのようなモニタリングを実行することが可能である。

基準クロック１４２は、単独のクロックを有するのでなく、複数の同期されたクロックを有することが可能である。基準クロック１４２へのアクセスは、基準クロック１４２のための代用として用いられるとき、現地のクロック（図示せず）の良好な品質同時性を与えるようにネットワーク時間プロトコル（ＮＡＰ）を用いて行われることが可能である。基準クロック１４２へのアクセスは、典型的には、接続１４４を介してインターネット１４０において存在する。当業者は、基準クロック（例えば、ＮＴＰを介して）との同期を維持する現地のクロックが、基準クロック１４２に対するセキュアクロック１１４の比較の基準としての役割を果たすことが可能である。セキュアクロックモニタ１３０は、記憶のためにスクリーンサーバデータベース１３２に対するリンク１３６における比較等の結果を送信する。

セキュアクロックモニタ１３０は、好適には、前のモニタリングされたセキュアクロック１１４の値に関する記憶されている情報を読み出すことによりスクリーンサーバデータベース１３２に入力される値を制限する。そのような制限ルールは、好適には、セキュアクロック１１４に対するオフセットにおける変化は、同じクロックについての最後の更新以来の所定の同等のドリフトレートを越えてはならない。例えば、予測最大ドリフトレートＲが１年当たり３００秒（５分）を越えない、そして方針Ｐは、予測最大ドリフトレートの最大２００％までセキュアクロックを再設定することを可能にする。その場合、最後の更新以来の時間Ｔが１年の１／１２（一ヶ月）である場合、セキュアクロック１１４についての現オフセットにおける最大許容範囲は、Ｒ＊Ｐ＊Ｔ＝３００＊２．０＊１／１２（５０秒に等しい）により与えられる値を超えてはならない。制限ルールを乱す試みは、警告をもたらし、その警告をオペレータが無効にすることができるが、警告の記録は残る。

セキュアクロックモニタ１３０はまた、好適には、メディアブロック１１２又はセキュアクロック１１４、例えば、暗号証明に対して一意である識別子をトラッキングする。このように、サーバ１１０又はメディアブロック１１２の置き換え時に、サーバクロックモニタ１３０は異なるセキュアクロック１１４の存在を検出することが可能であり、異なるルールが、ディジタルシネマシステム１００におけるそのクロックのオフセットを変えることに関して適用されることが可能である。

好適には、セキュアクロックモニタ１３０によるセキュアクロック１１４をモニタリングすることは、セキュアな簡易ネットワーク管理プロトコルのバージョン３（ＳＮＭＰｖ３）を用いてネットワーク接続において行われる。このプロトコルを用いることにより、メディアクロック１１２又はセキュアクロック１１４が現在の時刻に関するクエリへの応答の認証を行うことが可能である。しかしながら、当業者は、セキュアクロック１１４が報告された時間を与えることを保証するために適切な認証された通信を与える多くの他のプロトコルが存在することを認識するであろう。代替として、セキュアクロック１１４からの現在の時刻についての応答について認証が十分でないが、以前の信頼できる結果がスクリーンサーバデータベース１３２に存在する場合、現在の読み出しが上記の例のような更新のための何れかのルール又は方針を侵害しないことを条件として、非認証報告がスクリーンサーバデータベース１３２を更新する役割を果たすことが可能である。

ディジタルシネマシステム１００においてインターネット１４０又は他の通信ネットワークへの接続が十分でない場合に用いるのに特に適切な他の実施形態においては、クロックモニタチャネル１３４は、セキュアクロック１１４に質問し、セキュアクロックモニタ１３０にその値を報告する人間のオペレータ、又はセキュアクロックモニタへのインタフェース（図示せず）及びアクセスを有する遠隔オペレータを有することが可能である。上記のように、以前の信頼できる結果がスクリーンサーバデータベース１３２に存在する限り、手動で供給される報告は、その報告が更新のために何れのルール又は方針を侵害しないことを条件として、スクリーンサーバデータベースを更新する役割を果たすことが可能である。好適には、セキュアクロック１１４は、例えば、制御パネル１２４を介して入力ミス又は帰属ミスの検出性を与えるように、現時点の読み出し及びメディアブロック１１２又はセキュアクロック１１４同一性の両方に関する情報を組み込むチェックサムを有する制御パネル１２４に、簡潔な人間読み出し可能報告を与えることが可能である。制御パネル１２４を介してセキュアクロックモニタ１３０に与えられる手動の更新は、自動的に収集される読み出しに比べて低い正確度を有することに留意されたい。自動読み出しについての読み出しと比較してそのような低い正確度の読み出しについて、複数の異なるルールが存在し得る。

代替の実施形態（図示せず）においては、シアター管理システムは、複数のディジタルシネマシステム、例えば、単独の展示シアターにおける全てのディジタルシネマシステムを管理する責任を有することが可能である。そのような環境下で、シアター管理システムは、それが責任を有する各々のセキュアクロック１１４にアクセスすることができる。続いて、シアター管理システムは、各々のディジタルシネマシステムのセキュアクロックモニタ１３０とインタラクトし、各々のセキュアクロックの正確度及びドリフトに関する情報を転送することができる。更に、シアター管理システムＭＳは、例えば、ＮＴＰを用いて、基準クロック１４２への直接アクセス又は間接アクセスを有することが可能であり、基準クロック１４２に対する各々のセキュアクロック１１４の現時点のオフセットについてセキュアクロックモニタ１０３に報告することが可能である。

図２は、セキュアクロック１１２をモニタリングする処理２００、及びセキュアクロックにおけるオフセットを明らかにする鍵を調節する（例えば、オフセッティングする）ための処理２５０の複数のステップをフロー図で示している。下で説明するように、セキュアクロックモニタリング処理２００は、鍵調節処理２５０中に用いられる図１のスクリーンサーバデータベース１３２に記憶されているデータを与える。

セキュアクロックモニタリング処理２００は、図２のステップ２０２において、図１のセキュアクロックモニタ１３０の開始時に開始する。その開始は、手動で又はイベントの発生（例えば、展示シアターにおける新しいコンテンツについての受信）時に行われることが可能である。好適には、セキュアクロックモニタ１３０の開始は、計画された周期（例えば、週周期）で行われる。ステップ２０４において、図１の基準クロック１４２の読み出しは、典型的には、ＮＴＰを介して行われる。代替として、基準クロック１４２に対する強力な同期化を有するクロックの読み出しが、ステップ２０４において行われることが可能である。ステップ２０６においては、図１のセキュアクロック１１４が読み出される。好適には、ステップ２０４と２０６との間の間隔は、無視できる程に十分小さい。代替として、その間隔は、有限な既知の値である又は測定されることが可能であり、その測定される場合、その間隔は、ステップ２０４において得られる基準クロック１４２の読み出しに加えられる。

ステップ２０８においては、基準クロック１４２に対するセキュアクロック１１４のオフセットの差が決定され、その値は、ステップ２０４において得られた基準クロック１４２の読み出しと共にスクリーンサーバデータベース１３２に記憶される。代替として、ステップ２０６において得られたセキュアクロック１１４の読み出しは、オフセット値が後の時刻に計算されることが可能であるため、そのオフセット値に代えて、記憶されることが可能である。

図１のセキュアクロック１１４のドリフトレートは、図２のステップ２０６及び２０８において設定された現時点の読み出しを用いて、そして図１の同じセキュアクロック１１４から得られてスクリーンサーバデータベース１３２において予め記録されている以前の読み出しから、計算されることが可能である。当該技術分野で知られているように、遅いオフセットと早いオフセットとの間の差を、次式に従って２つのオフセット間で経過した時間量で除算することにより、クロックドリフトが計算でき、
ドリフト＝（（ｓ_２−ｒ_２）−（ｓ_１−ｒ_１））／（ｒ_２−ｒ_１）＝（ｓ_２−ｓ_１）／（ｒ_２−ｒ_１）−１
ここで、ｓ_ｎ及びｒ_ｎは、対応する読み出しｎにおけるセキュアクロック１１４及び基準クロック１４２の現時点の値のそれぞれである。それらの値ｓ及びｒが秒を単位とする場合、ドリフトは、経過した秒当たりのドリフトの秒で測定され、±０．１５８μｓｅｃ／ｓｅｃ（即ち、５ｓｅｃ／ｙｅａｒ）を上回らない必要がある。

図２のステップ２１２においては、観測されたドリフトレートは、許容度を決定するように評価される。観測されたドリフトレートが許容限界の範囲外にある場合、その処理の実行はステップ２１４の方に分岐し、そのステップ２１４において、クロックドリフトに関連するルール又は方針の侵害を示すように警告が発せられる。ステップ２１６においては、オペレータは、ルール又は方針の侵害の無効化を入力する機会を有する。無効化されない場合には、その処理はステップ２２０で終了する。ステップ２１２における許容可能なドリフトが発見された場合又はステップ２１６における無効化が実行された場合、セキュアクロック１１４についての認証オフセットに対して更新が行われ、その値はスクリーンサーバデータベース１３２に記憶される。好適には、この更新は、関連フォレンジック情報付きの註釈、例えば、誰がその無効化を許可したか及びその無効化がなぜ行われたかの同一性を含む。信頼できるオフセットの更新後、セキュアクロックモニタリング方法２００は、ステップ２２０で終了する。

鍵調節処理２５０の開始は、図１の受注装置１５６からの鍵生成について存在する未処理注文の受信時に行われるステップ２５２の実行時に開始する。ステップ２５４において、鍵注文が認証される。その注文は、典型的には、特定の展示シアターに関連するメディアブロック１１２の識別と、暗号化コンテンツ１１６についての識別と、しばしば“契約実行”と呼ばれるコンテンツ提示の時間に関連する詳細とに対する十分な情報を有する。代表的な契約実行は、開始日及び終了日又は実行継続期間を有し、後者（即ち、７日のデフォルト）は任意に含まれる。更に、契約実行情報は、開始時間、又は有効期間間隔を決定する他の日を有することが可能である。ステップ２５６においては、典型的には鍵に関連する有効期間間隔がＧＭＴにおいて指定されるため、目的のメディアブロック（即ち、メディアブロック１１２）の補正時間０設定を決定するようにスクリーンサーバデータベース１３２にアクセスされる。当業者は、目的の展示シアターの指定によるスクリーンサーバデータベース１３２のアクセスは、メディアブロック１１２及びそのメディアブロックに関連する情報の迅速な識別を可能にする。

ステップ２５８においては、図１のセキュアクロック１１４についての信頼性のあるオフセットがスクリーンサーバデータベース１３２から検索される。オフセット値がそのデータベースに存在しない場合、オフセット０が仮定される。ステップ２６０においては、暗号化されたコンテンツ１１６を復号化するようにメディアブロック１１２についての鍵の生成が行われる。その鍵は、契約の実行から決定された有効期間間隔及び鍵の注文書において記載されている他の間隔を有するが、各々に対して適用可能である時間帯設定に従って、信頼性のあるオフセットを付加して、その鍵が開始時刻及び終了時刻を有するように修正される。更に、必要に応じて、信頼性のあるオフセットの外挿が、最新の又はより長い期間のドリフトを用いて行われることが可能である。これは、セキュアクロックモニタ処理２００がセキュアクロックのモニタリングにおいて成功するために長い時間（例えば、１年又はそれ以上）が経過した場合に重要になる。ステップ２６２において一旦生成されると、鍵は、ステップ２６２においてスクリーンサーバ１００に配布される。オフセット鍵生成処理２５０はステップ２６４において終了する。

上では、セキュアクロックを更新すること、及びそのセキュアクロックのオフセットに従ったコンテンツの復号化のために鍵を更新することの両方についての処理に関して詳述している。
（付記１）
セキュアな時間値と現在の時間値との間の時間差に従ってコンテンツを復号化する鍵の信頼性のある間隔を調節するステップ；
を有する方法。
（付記２）
付記１に記載の方法であって、前記調節するステップは：
前記セキュアな時間値を得るようにセキュアクロックを読み出すステップ；及び
前記セキュアな時間値を前記現在の時間値と比較するステップ；
を更に有する方法。
（付記３）
付記１に記載の方法であって、前記調節するステップは：
好ましい展示位置について時間帯オフセットを決定するステップ；及び
前記時間帯オフセットに従って前記信頼性のある間隔をグリニッジ標準時から現地時間に変換するステップ；
を更に有する方法。
（付記４）
付記１に記載の方法であって、前記鍵の前記信頼性のある間隔の調節は、コンテンツの復号化のための鍵を生成する注文の受け入れ時に開始する、方法。
（付記５）
付記１に記載の方法であって：
前記鍵に従って前記コンテンツを復号化するメディアブロックへの信頼性のある調節に後続して前記鍵を配布するステップ；
を更に有する、方法。
（付記６）
セキュアな時間値と現在の時間値との間の時間差に従ってコンテンツを復号化する鍵の信頼性のある間隔を調節するステップ；及び
前記コンテンツ復号化鍵に従って、暗号化されたディジタルシネマ提示を復号化するステップ；
を有する方法。
（付記７）
付記６に記載の方法であって、前記調節するステップは：
前記セキュアな時間値を得るようにセキュアクロックを読み出すステップ；及び
前記セキュアな時間値を前記現在の時間値と比較するステップ；
を更に有する方法。
（付記８）
付記６に記載の方法であって、前記調節するステップは：
好ましい展示位置について時間帯オフセットを決定するステップ；及び
前記時間帯オフセットに従って前記信頼性のある間隔をグリニッジ標準時から現地時間に変換するステップ；
を更に有する方法。
（付記９）
付記６に記載の方法であって、前記鍵の前記信頼性のある間隔の調節は、コンテンツの復号化のための鍵を生成する注文の受け入れ時に開始する、方法。
（付記１０）
付記９に記載の方法であって、スクリーンサーバに対する信頼性のある調節に後続して前記鍵を配布するステップを更に有する、方法。
（付記１１）
復号化鍵の時間信頼性を決定するためにセキュアな時間値を与えるセキュアクロック；
現在の時間値を与える基準クロック；及び
前記復号化鍵に関連して信頼性のある間隔を調節するためにセキュアな時間値と現在の時間値との間の時間差値を設定するセキュアクロックモニタ；
を有するディジタルシネマ装置。
（付記１２）
付記１１に記載のディジタルシネマ装置であって、前記時間差値を記憶するデータベースを更に有する、ディジタルシネマ装置。
（付記１３）
付記１１に記載のディジタルシネマ装置であって、前記データベースに記憶されている前記時間差値に従って前記復号化鍵を調節する鍵生成器を更に有する、ディジタルシネマ装置。

Claims

セキュアクロックのセキュア時間とリファレンス時間との間の差分を表すデータを有する第１情報を決定するクロックモニタであって、前記セキュアクロックは、少なくとも１つの暗号証明を有するセキュアメディアブロックに対応する、クロックモニタと、
前記クロックモニタと通信する鍵生成部であって、鍵を生成するための注文を受信し、前記注文は第１有効期間を含み、前記鍵生成部は、前記第１有効期間と前記第１情報とに基づく第２有効期間とともに前記鍵を生成する、鍵生成部と、
を有し、前記クロックモニタにより決定される前記差分は、最大クロックドリフトレートから決定される最大値に限定される、前記セキュアクロックに対するオフセットを含む、ディジタルシネマ装置。
前記第１情報は、前記セキュアメディアブロックに対応する少なくとも１つの暗号証明を含む、請求項１に記載のディジタルシネマ装置。
前記クロックモニタと通信を行い、前記クロックモニタからの前記第１情報を保存するデータベースを更に有し、
前記鍵生成部と前記クロックモニタとの間の通信は前記データベースを介する、請求項２に記載のディジタルシネマ装置。
前記第１有効期間が前記セキュアメディアブロックのローカル時間で表現され、前記第１情報が前記セキュアメディアブロックに対応する時間帯を含み、前記第２有効期間は前記時間帯に基づいてグリニッジ標準時間で表現される、請求項１に記載のディジタルシネマ装置。
前記第１情報は前記セキュアクロックのドリフトレートを含み、前記第２有効期間は前記ドリフトレートを利用する外挿に基づく、請求項１に記載のディジタルシネマ装置。
セキュアクロックと少なくとも１つの暗号証明とを有するセキュアメディアブロックとともに使用するディジタルシネマ装置であって、
リファレンスクロックに対する前記セキュアクロックのオフセットにアクセスする鍵生成部であって、鍵を生成するための注文を受信し、前記注文は前記セキュアメディアブロックに関連し、前記注文は第１有効期間を含み、前記鍵生成部は、前記オフセットに応じて修正された前記第１有効期間に基づく第２有効期間とともに前記鍵を生成する、鍵生成部と、
を有し、前記オフセットは、最大クロックドリフトレートから決定される最大値に制限される、ディジタルシネマ装置。
前記セキュアクロックの時間値と前記リファレンスクロックの時間値との間の差分として前記オフセットを決定するクロックモニタを更に有し、
前記鍵生成部はクロックモニタと通信を行い、前記オフセットに対するアクセスは前記クロックモニタからなされる、請求項６に記載のディジタルシネマ装置。
前記クロックモニタと通信を行うデータベースであって、前記セキュアメディアブロックに関連する前記オフセットを表現するデータを保存する、データベースを更に有し、
前記鍵生成部と前記クロックモニタとの間の通信は前記データベースを介する、請求項７に記載のディジタルシネマ装置。
前記リファレンスクロックは複数の同期したクロックを有する、請求項６に記載のディジタルシネマ装置。
前記第１有効期間が前記セキュアメディアブロックのローカル時間で表現され、前記鍵生成部が前記セキュアメディアブロックに対応する時間帯にアクセスし、前記第２有効期間は前記時間帯に基づいてグリニッジ標準時間で表現される、請求項６に記載のディジタルシネマ装置。