JP6543397B2 - 送信装置、受信装置および限定受信システム - Google Patents

Description

本発明は、ＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）を用いた放送システムで、限定受信を行うための送信装置、受信装置および限定受信システムに関する。

現行のデジタル放送では、マルチメディアコンテンツを伝送するための方式であるメディアトランスポート方式として、ＭＰＥＧ２−ＴＳ（ＭＰＥＧ−２ Ｔｒａｎｓｐｏｒｔ Ｓｔｒｅａｍ）が採用されている。このＭＰＥＧ２−ＴＳは、コンテンツを安全に保護するため、ＴＳパケットのペイロード部分に対して暗号化を施すことが可能になっている（非特許文献１参照）。

一方、放送と通信との高度なハイブリッドサービスに向けた新たなメディアトランスポート方式として、ＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）・ＴＬＶ（Ｔｙｐｅ Ｌｅｎｇｔｈ Ｖａｌｕｅ）方式が提案されている（非特許文献２参照）。このＭＭＴは、多様なネットワーク環境下でのメディア伝送を前提とした方式であり、現在、ＩＳＯ／ＩＥＣ（国際標準化機構／国際電気標準会議）において、標準化が進められている（非特許文献３参照）。

ＭＭＴを用いて放送システムを構築するには、放送番組に関連する映像、音声、データ、字幕等を、ＭＭＴＰ（ＭＭＴ Ｐｒｏｔｏｃｏｌ）ペイロードに載せてＭＭＴＰパケット化する。このＭＭＴは、通信との高い整合性を実現するためにＩＰパケットで伝送することが提案されている（ＭＭＴ ｏｖｅｒ ＩＰ）。これによって、放送波や通信回線といった複数の伝送路からのコンテンツを組み合わせた高度なサービスを容易に実現することが可能になる。

一方、放送番組とは無関係なデータや、受信装置のファームウェア更新等のエンジニアリングサービスに必要なファイル等は、ＩＰ上のデータ伝送方式（非特許文献４参照）を用いて伝送することで、通信との高い互換性を実現することができる。
このようなネットワークレイヤのＩＰ上のデータを安全に保護する手法としては、暗号機能や認証機能を持つプロトコルであるＩＰｓｅｃ（非特許文献５参照）が広く利用されている。

「デジタル放送におけるアクセス制御方式 標準規格（ＡＲＩＢ ＳＴＤ−Ｂ２５）」、６．２版、一般社団法人電波産業会、平成２４年９月２５日改定 青木秀一、「次世代放送システムのメディアトランスポート技術」、ＮＨＫ技研Ｒ＆Ｄ、日本放送協会放送技術研究所、Ｎｏ．１４０、２０１３年７月、ｐ．２２−３１ "Information Technology-High efficiency coding and media delivery in heterogeneous environment-Part1:MPEG media transport(MMT)" , ISO/IEC DIS 23008-1 , April.2013 「デジタル放送におけるダウンロード方式（ＡＲＩＢ ＳＴＤ−Ｂ４５）」、２．２版、一般社団法人電波産業会、平成２４年７月３日改定 "Security Architecture for the Internet Protocol" , IETF RFC4301 , Dec.2005

従来、ネットワークレイヤのＩＰパケットで伝送されるデータを保護対象とする手法は存在しても、ＭＭＴレイヤのＭＭＴＰパケットで伝送される各種のコンポーネント（本編映像、本編音声、副音声、字幕等）を、コンポーネント単位、すなわち、サービス単位で保護する手法は存在しない。
このように、ネットワークレイヤのＩＰパケットのみを保護対象とした場合、データを保護することはできても、コンポーネント（ＭＭＴのアセットに相当）単位、すなわち、サービス単位で保護することができないため、コンポーネント（アセット）単位の柔軟性の高い課金機能を提供することができないという問題がある。
また、従来の放送システムでは、スクランブルを行う際の暗号利用モードの初期値として、ＩＣカード内部に記憶されている固定値を使用しているため、データ保護の観点から、初期値を更新する仕組みが望まれていた。

本発明は、このような問題に鑑みてなされたものであり、ＭＭＴを用いて放送システムを構築する際に、ネットワークレイヤにおけるデータ保護のみならず、ＭＭＴレイヤにおける細かなサービス保護をも実現するとともに、スクランブルを行う際の初期値を更新することが可能な送信装置、受信装置および限定受信システムを提供することを課題とする。

前記課題を解決するため、本発明の限定受信システムを構成する送信装置および受信装置を、以下の構成とした。
すなわち、送信装置は、ＭＭＴを用いてコンテンツをＩＰパケット化して送信する送信装置において、ＭＭＴパッケージテーブル生成手段と、限定受信テーブル生成手段と、初期値生成手段と、ＭＭＴＰパケット構成手段と、ＩＰパケット構成手段と、スクランブル手段と、ヘッダ設定手段と、を備える構成とした。

かかる構成において、送信装置は、ＭＭＴパッケージテーブル生成手段によって、スクランブル鍵をワーク鍵で暗号化した受信装置共通の共通鍵情報の所在を特定する位置情報を指定したテーブル情報であるＭＭＴパッケージテーブル（ＭＰＴ）を生成する。また、送信装置は、限定受信テーブル生成手段によって、ワーク鍵を予め定めた受信装置ごとに個別の暗号鍵で暗号化した個別鍵情報の所在を特定する位置情報を指定したテーブル情報である限定受信テーブル（ＣＡＴ）を生成する。
また、送信装置は、初期値生成手段によって、スクランブルに用いる初期値を生成する。なお、初期値生成手段は、固有の初期値識別と対応付けて初期値を生成してもよい。または、初期値生成手段は、初期値を生成するためのシードを生成してもよい。

また、送信装置は、ＭＭＴＰパケット構成手段によって、コンテンツを、ＭＭＴレイヤのＭＭＴＰパケットとして構成する。
これによって、コンテンツがＭＭＴＰパケットとしてカプセル化されて送信されることになる。

また、送信装置は、ＩＰパケット構成手段によって、ＭＭＴＰパケットにトランスポートレイヤおよびネットワークレイヤの各ヘッダを付加して、ＩＰレイヤのＩＰパケットとして構成する。
これによって、ＭＭＴＰパケットは、ＩＰパケットとしてカプセル化されることになる。

また、送信装置は、スクランブル手段によって、予め定めたスクランブル対象を示すポリシに基づいて、ＩＰパケットのペイロード領域、または、ＭＭＴＰパケットのペイロード領域を、初期値生成手段で生成された初期値を用いて、スクランブル鍵でスクランブルする。
これによって、スクランブル手段は、ＩＰレイヤとＭＭＴレイヤの異なる２つのレイヤを対象としてスクランブルを施すことができる。また、スクランブルを行うための初期値が更新されることになる。

また、送信装置は、ヘッダ設定手段によって、スクランブル対象のレイヤのヘッダ部分にスクランブルの有無を示すスクランブル制御情報を設定する。
そして、送信装置は、限定受信テーブル生成手段によって、スクランブル対象のレイヤ識別および初期値情報を含む制御情報を限定受信テーブルに埋め込む処理を行う。
これによって、送信装置は、受信装置に対して、ＩＰレイヤまたはＭＭＴレイヤにおいて、どのレイヤのデータにスクランブルが施されているのかを通知することができる。

また、受信装置は、ＭＭＴを用いてＩＰパケット化されたコンテンツを受信する受信装置において、ＭＭＴパッケージテーブル処理手段と、限定受信テーブル処理手段と、鍵情報処理手段と、デスクランブル手段と、ＩＰパケットフィルタリング手段と、ＭＭＴＰパケットフィルタリング手段と、を備える構成とした。

かかる構成において、受信装置は、ＭＭＴパッケージテーブル処理手段によって、ＭＭＴパッケージテーブルを受信し、共通鍵情報の位置情報を抽出する。また、受信装置は、限定受信テーブル処理手段によって、ワーク鍵を予め定めた受信装置ごとに個別の暗号鍵で暗号化した個別鍵情報の所在を特定する位置情報を指定したテーブル情報である限定受信テーブルを受信し、個別鍵情報の位置情報を抽出する。
そして、受信装置は、鍵情報処理手段によって、抽出したそれぞれの位置情報に基づいて取得した共通鍵情報と個別鍵情報とから、スクランブル鍵を抽出する。すなわち、鍵情報処理手段は、個別鍵情報を受信装置個別の暗号鍵で復号してワーク鍵を抽出し、共通鍵情報をワーク鍵で復号することで、スクランブル鍵を抽出する。

そして、受信装置は、ＩＰパケットフィルタリング手段によって、ＩＰレイヤがスクランブル対象となっている場合に、限定受信テーブルに設定されている初期値情報を指定して、ＩＰパケットのペイロード領域をデスクランブル手段でデスクランブルし、ＩＰパケットからＭＭＴＰパケットを抽出する。
また、受信装置は、ＭＭＴＰパケットフィルタリング手段によって、ＭＭＴレイヤがスクランブル対象となっている場合に、限定受信テーブルに設定されている初期値情報を指定して、ＭＭＴＰパケットのペイロード領域（より詳細には、当該領域のデータ部）をデスクランブル手段でデスクランブルし、ＭＭＴＰパケットからコンテンツを抽出する。

このとき、ＩＰパケットフィルタリング手段は、限定受信テーブルに、スクランブル対象がＩＰレイヤであることを示すレイヤ識別が含まれている場合に、ＩＰパケットのペイロード領域がスクランブルされていると判定する。

また、ＭＭＴＰパケットフィルタリング手段は、限定受信テーブルに、スクランブル対象がＭＭＴレイヤであることを示すレイヤ識別が含まれている場合に、ＭＭＴＰパケットのペイロード領域（より詳細には、当該領域のデータ部）がスクランブルされていると判定する。
これによって、受信装置は、スクランブルされているＩＰレイヤまたはＭＭＴレイヤを正しく認識し、指定された初期値を用いて、各レイヤのデータをデスクランブルすることができる。

本発明は、以下に示す優れた効果を奏するものである。
本発明によれば、メディアトランスポート方式としてＭＭＴを用い、伝送路（放送／通信）を問わずにコンテンツを伝送する放送システムにおいて、サービス（番組）を構成するＭＭＴを保護することができる。
また、本発明によれば、スクランブル対象に応じて、ＩＰレイヤとＭＭＴレイヤとの異なる２つのレイヤのデータに対して、スクランブルを施すことができる。
これによって、本発明は、例えば、放送で伝送された副音声のみを課金対象とすることが可能になる等のコンポーネント単位の細かなサービス保護を実現することができるほか、番組に関係がないデータのデータ保護もあわせて実現することができる。
また、本発明によれば、暗号利用モードで用いられる初期値を任意のタイミングで更新することができるため、スクランブルの安全性をより高めることができる。

本発明の第１実施形態に係る限定受信システムの構成を示すシステム構成図である。 ＭＭＴにおけるパッケージの参照関係を説明するための参照構造図である。 アセットとＭＰＵとの関係を説明するための説明図である。 ＭＭＴを用いたＩＰパケットの構成を説明するためのパケット構成図である。 本発明の第１実施形態に係る送信装置の構成を示すブロック構成図である。 図５のポリシ記憶手段に記憶するポリシの内容を示す図である。 本発明の第１実施形態に係る送信装置における暗号化範囲（スクランブル範囲）とヘッダに埋め込むデータを説明する図であって、（ａ）はＩＰレイヤをスクランブル対象とする場合、（ｂ）はＭＭＴレイヤをスクランブル対象とする場合を示す図である。 図５のＭＰＴ生成手段が生成するＭＰＴの構造を示すデータ構造図であって、（ａ）はアセット単位で限定受信方式を指定する例、（ｂ）は番組単位で限定受信方式を指定する例である。 図５のＣＡＴ生成手段が生成するＣＡＴの構造を示すデータ構造図である。 図５の鍵情報生成手段の構成を示すブロック構成図である。 図１０のＥＣＭ生成手段が生成するＥＣＭの構造を示すデータ構造図である。 図１０のＥＭＭ生成手段が生成するＥＭＭの構造を示すデータ構造図である。 本発明の第１実施形態に係る受信装置の構成を示すブロック構成図である。 図１３の鍵情報処理手段の構成を示すブロック構成図である。 本発明の第１実施形態に係る送信装置の動作を示すフローチャートである。 本発明の第１実施形態に係る受信装置の動作を示すフローチャートである。 本発明の第１実施形態の変形例において、図５のＭＰＴ生成手段が生成するＭＰＴの構造を示すデータ構造図であって、（ａ）はアセット単位で限定受信方式を指定する例、（ｂ）は番組単位で限定受信方式を指定する例である。 本発明の第１実施形態の変形例において、図５のＣＡＴ生成手段が生成するＣＡＴの構造を示すデータ構造図である。 暗号利用モードのＣＢＣモードを説明するための説明図である。 暗号利用モードのＣＦＢモードを説明するための説明図である。 暗号利用モードのＯＦＢモードを説明するための説明図である。 暗号利用モードのＣＴＲを説明するための説明図である。 本発明の第２実施形態に係る送信装置の構成を示すブロック構成図である。 本発明の第２実施形態に係る送信装置における暗号化範囲（スクランブル範囲）とヘッダに埋め込むデータを説明する図であって、（ａ）はＩＰレイヤをスクランブル対象とする場合、（ｂ）はＭＭＴレイヤをスクランブル対象とする場合を示す図である。 本発明の第２実施形態に係る受信装置の構成を示すブロック構成図である。 図２３のＭＰＴ生成手段およびＣＡＴ生成手段が各テーブルに設定するスクランブル方式記述子の構造を示すデータ構造図であって、（ａ）は初期値識別およびスクランブル方式識別を指定する例、（ｂ）は初期値識別を指定する例を示す図である。 本発明の第３実施形態に係る送信装置の構成を示すブロック構成図である。 図２７のポリシ記憶手段に記憶するポリシの内容を示す図である。 本発明の第３実施形態に係る送信装置における認証範囲とヘッダに埋め込むデータを説明する図であって、（ａ）はＩＰレイヤを認証対象とする場合、（ｂ）はＭＭＴレイヤを認証対象とする場合、（ｃ）はＩＰレイヤおよびＭＭＴレイヤを認証対象とする場合を示す図である。 図２７の鍵情報生成手段の構成を示すブロック構成図である。 本発明の第３実施形態に係る受信装置の構成を示すブロック構成図である。 図２７のＭＰＴ生成手段およびＣＡＴ生成手段が各テーブルに設定するスクランブル方式記述子の構造を示すデータ構造図であって、（ａ）はメッセージ認証方式およびスクランブル方式（暗号化方式）を指定する場合、（ｂ）はメッセージ認証方式を指定する場合、（ｃ）はメッセージ認証方式、スクランブル方式（暗号化方式）および初期値を指定する場合を示す図である。 図２７のＭＰＴ生成手段およびＣＡＴ生成手段が各テーブルに設定するメッセージ認証方式記述子の構造を示すデータ構造図である。

以下、本発明の実施形態について図面を参照して説明する。
≪限定受信システムの概要≫
最初に、図１を参照して、本発明の第１実施形態に係る限定受信システムの概要について説明する。

限定受信システム（放送システム）Ｓは、メディアトランスポート方式としてＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）を用い、コンテンツをＩＰパケット化し、放送波Ｗまたは通信回線Ｎを介して、伝送するものである。
また、限定受信システムＳは、ネットワークレイヤ（ＩＰレイヤ）とメディアトランスポートレイヤ（ＭＭＴレイヤ）の２つの異なるレイヤに対して、スクランブルを施すことで、データやサービス（番組）を保護し、限定受信を実現するものである。
この限定受信システムＳは、放送事業者が有するデジタル放送の送信装置１（または、通信ネットワークのサービスを行う送信装置１）と、各家庭等に設置されたデジタル放送の受信装置３，３，…とで構成される。

送信装置１は、映像、音声、データ等のコンテンツを、ＭＭＴＰパケット化したのち、ＩＰパケット化（ＭＭＴ ｏｖｅｒ ＩＰ）するとともに、必要に応じて、ネットワークレイヤやメディアトランスポートレイヤに対して、スクランブルを施して、放送波Ｗまたは通信回線Ｎを介して送信するものである。なお、送信装置１は、放送波Ｗを介して送信する際には、ＩＰパケットのＴＬＶ化を併せて行う。

受信装置３は、ＭＭＴＰパケットをＩＰパケット化したコンテンツを、放送波Ｗまたは通信回線Ｎを介して受信し、保護されたスクランブルデータをデスクランブルして、コンテンツを利用可能（映像再生等）とするものである。

（ＭＭＴの概要）
送信装置１および受信装置３の構成を説明する前に、図２〜図４を参照して、限定受信システムＳにおいて、ＭＭＴを用いて、限定受信を行うために必要となる各種データについて、その概要を説明しておく。
ＭＭＴを用いて放送システムを構築する場合、図２に示すように、各種情報を参照するテーブル情報であるＰＬＴ，ＭＰＴおよびＣＡＴによって、コンテンツをスクランブルする鍵の関連情報であるＥＣＭ，ＥＭＭや、コンテンツの実体であるＭＰＵが参照される。

ＰＬＴ（パッケージリストテーブル：Package List Table）は、ＩＰパケットで送信されるサービスを構成するパッケージ（番組）を、ＭＰＴのリスト形式で記述したテーブル情報である。例えば、ＰＬＴに複数のＭＰＴを含むことで、マルチ編成を構築することが可能である。このＰＬＴは、ＭＰＴを特定するための情報として、ＭＰＴの所在を特定する配置場所（位置情報）等を指定して、ＭＰＴを特定する。

ＭＰＴ（ＭＭＴパッケージテーブル：MMT Package Table）は、１つのパッケージ（番組）を構成するアセットを特定する情報をリスト形式で記述したテーブル情報である。
ここで、アセットとは、同一の伝送特徴情報を持つコンポーネント単位である。同一の伝送特徴情報は、そのアセットが有する伝送上の特徴を示す同一の情報であって、提示対象、提示タイミング等が同一である情報を示す。例えば、アセットＡ１は放送で受信する主音声、アセットＡ２は通信で受信する副音声等の単位とすることができる。
このような単位とすることで、アセットを、サービス保護を制御可能な単位とすることもできる。例えば、アセットＡ２のみを課金対象としたり、アセットＡ３をアセットＡ１よりもセキュリティ要件を高め、暗号化方式を変える等である。

このように、映像、音声等の単一メディアのデータ（提示時間を指定するデータ）、ファイル（提示時間の指定が不要なデータ）等の複数のデータ（ＭＰＵ：Media Processing Unit）を、同一のＩＤ（アセットＩＤ）で管理する単位がアセットである。
すなわち、アセットは、図３に示すように、同一のアセットＩＤ（Ａｉｄ１，Ａｉｄ２，Ａｉｄ３）によって、１つ以上のＭＰＵを連結したデータを示す単位である。

また、図２に示すように、ＭＰＴには、限定受信を行うための鍵情報として、受信装置３，３，…に共通の共通鍵情報（ＥＣＭ：Entitlement Control Message）の配置場所を指定した記述子であるアクセス制御記述子（または限定受信方式記述子）が設定される。なお、ＭＰＴは、ＭＰＴで特定される１つのパッケージ（番組）に対して１つのＥＣＭ（Ｅ０）を指定する場合と、番組を構成するアセット単位でＥＣＭ（Ｅ２，Ｅ３）を指定する場合とがある。
このＭＰＴおよびＥＣＭの具体的な構造については後で説明を行う。

ＣＡＴ（限定受信テーブル：Conditional Access Table）は、限定受信を行うための鍵情報として、受信装置３ごとの個別鍵情報（ＥＭＭ：Entitlement Management Message）の配置場所を指定した記述子であるアクセス制御記述子（または限定受信方式記述子）を記述したテーブル情報である。
このＣＡＴおよびＥＭＭの具体的な構造については後で説明を行う。

次に、図４を参照して、ＭＭＴを用いてコンテンツをＩＰパケット化した際のパケット構成について説明する。
図４に示すように、ＭＭＴのパケット（ＭＭＴＰパケット）は、ＭＭＴＰペイロードに、ＣＡＴ，ＭＰＴ，ＥＣＭ，ＥＭＭ等が制御メッセージとして配置されたり、ＭＰＵが配置されたりする。また、ＭＰＵは、ＭＰＵペイロードに、ＭＦＵ（Media Fragment Unit）が配置される。このＭＦＵは、ＭＰＵをフラグメント化したデータであって、映像、音声のエンコード、デコードの最小単位となるアクセスユニット以下のメディアデータ（アクセスユニット、ＮＡＬ〔ネットワーク抽象レイヤ：Network Abstraction Layer〕ユニット、ファイル）である。

そして、ＭＭＴＰパケットは、さらに、トランスポートレイヤであるＴＣＰ／ＵＤＰ（Transmission Control Protocol/User Datagram Protocol）のヘッダと、ネットワークレイヤであるＩＰのヘッダが付加されて、ＩＰパケットとして構成される。
なお、ＩＰパケットが放送波を介して伝送される場合は、さらに、ＴＬＶのヘッダが付加される。
このように、ＭＭＴでは、番組およびそれに関連する情報を、ＭＭＴＰペイロードに載せてＭＭＴＰパケット化したのち、ＩＰパケット化することで、通信との高い整合性を実現することができる。
以下、本発明の実施形態に係る限定受信システムＳを構成する送信装置１および受信装置３の各構成および動作について順次説明する。

＜送信装置の構成＞
まず、図５を参照（適宜図１参照）して、本発明の第１実施形態に係る送信装置１の構成について説明する。
送信装置１は、コンテンツをＭＭＴＰパケット化したのち、ＩＰパケット化して送信する際に、ＭＭＴレイヤとＩＰレイヤに対して、適宜スクランブルを施す処理を行うものである。

ここでは、送信装置１は、エンコード手段１０と、ＭＰＵ生成手段１１と、制御メッセージ生成手段１２と、ＭＭＴＰパケット構成手段１３と、ＩＰパケット構成手段１４と、ポリシ記憶手段１５と、スクランブル手段１６と、パケット再構成手段１７と、データ送信手段１８と、ＰＬＴ生成手段１９と、ＭＰＴ生成手段２０と、ＣＡＴ生成手段２１と、鍵情報生成手段２２と、を備える。

エンコード手段１０は、コンテンツ（映像、音声等のベースバンド信号）を、符号化（エンコード）するものである。このエンコード手段１０は、映像については、例えば、動画圧縮規格の一つであるＨ．２６５（ＨＥＶＣ：High Efficiency Video Coding）で符号化する。また、エンコード手段１０は、音声については、例えば、ＭＰＥＧ４ ＡＡＣ（Advanced Audio Coding）で符号化する。
このエンコード手段１０は、符号化したデータを、例えば、ＮＡＬユニット等のアクセスユニット以下のメディアデータとして、ＭＰＵ生成手段１１に出力する。

ＭＰＵ生成手段１１は、エンコード手段１０で符号化されたメディアデータや、別途外部から入力（不図示）されるデータ放送で使用されるデータ（ファイル）を、ＭＭＴにおけるデータ処理単位であるメディアプロセッシングユニット（ＭＰＵ）として生成するものである。

このＭＰＵ生成手段１１は、図４に示すように、データを細分化（フラグメント化）した、ＮＡＬユニット等のアクセスユニット以下のメディアデータやファイルに、シーケンス番号（データの順序）を含んだヘッダ等を付加してメディアフラグメントユニット（ＭＦＵ）を構成する。さらに、ＭＰＵ生成手段１１は、ＭＦＵに、少なくとも、ＭＰＵを識別するためのアセット識別子（アセットＩＤ）とシーケンス番号（アセット内のＭＰＵの順序）を含んだヘッダを付加することで、ＭＰＵを生成する。これによって、ＭＰＵが一意に特定されることになる。
なお、ＭＰＵ生成手段１１は、予め定めたアセット単位、例えば、映像、音声、データ等の単一のメディアごとに、ＭＰＵを生成する。
このＭＰＵ生成手段１１は、生成したＭＰＵをＭＭＴＰパケット構成手段１３に出力する。

制御メッセージ生成手段１２は、受信装置３に通知するための制御情報を含んだ制御メッセージを生成するものである。ここでは、制御メッセージ生成手段１２は、後記するＰＬＴ生成手段１９で生成されるＰＬＴ（パッケージリストテーブル）、ＭＰＴ生成手段２０で生成されるＭＰＴ（ＭＭＴパッケージテーブル）、ＣＡＴ生成手段２１で生成されるＣＡＴ（限定受信テーブル）、鍵情報生成手段２２で生成されるＥＣＭ（共通鍵情報）およびＥＭＭ（個別鍵情報）等を入力し、ＰＬＴ、ＭＰＴ、ＣＡＴ、ＥＣＭ、ＥＭＭ等を識別するための固有の識別情報（テーブルＩＤ）を含む制御メッセージを生成するものである。
この制御メッセージには、例えば、１つのテーブル情報や鍵情報を設定してもよいし、複数のテーブル情報をまとめて設定したり、複数の鍵情報をまとめて設定してもよい。
この制御メッセージ生成手段１２は、生成した制御メッセージをＭＭＴＰパケット構成手段１３に出力する。なお、制御メッセージ生成手段１２は、生成した制御メッセージをＩＰパケット構成手段１４に出力することとしてもよい。

ＭＭＴＰパケット構成手段１３は、ＭＰＵ生成手段１１で生成されたＭＰＵや、制御メッセージ生成手段１２で生成された制御メッセージを、ＭＭＴＰパケットにカプセル化するものである。
このＭＭＴＰパケット構成手段１３は、入力されたＭＰＵや制御メッセージを、分割または連結することで、ＭＭＴＰパケットのペイロードを構成する。そして、ＭＭＴＰパケット構成手段１３は、ＭＭＴＰパケットのヘッダに、少なくともパケットＩＤ（アセット、制御メッセージごとに異なる値）と、ペイロードの内容種別を示すペイロードタイプとを設定する。このペイロードタイプは、例えば、ＭＰＵが設定されているのか、制御メッセージが設定されているか等の識別情報である。
このＭＭＴＰパケット構成手段１３は、生成したＭＭＴＰパケットをＩＰパケット構成手段１４に出力する。

ＩＰパケット構成手段１４は、ＭＭＴＰパケット構成手段１３で生成されたＭＭＴＰパケットにトランスポートレイヤおよびネットワークレイヤの各ヘッダを付加して、ＩＰパケットとして構成するものである。なお、ＩＰパケット構成手段１４は、制御メッセージ生成手段１２から、制御メッセージを入力した場合、制御メッセージをＩＰパケット化する。
具体的には、ＩＰパケット構成手段１４は、トランスポートレイヤのプロトコルであるＴＣＰやＵＤＰのペイロードをＭＭＴＰパケットで構成し、ＴＣＰ／ＵＤＰヘッダを付加し、さらに、送信先や送信元のアドレス等を含んだＩＰヘッダを付加することで、ＩＰパケットを生成する。

また、このＩＰパケット構成手段１４は、番組とは無関係なデータや、受信装置３のファームウェア更新等のエンジニアリングサービスに必要なファイル等については、ＭＭＴＰパケット構成手段１３を介さずに、外部から図示しない方法で直接入力することとする。
すなわち、ＩＰパケット構成手段１４は、ＭＭＴＰパケットをカプセル化するだけでなく、ＭＭＴＰパケット以外のデータもＩＰパケットで構成することができる。
なお、ＩＰパケット構成手段１４は、トランスポートレイヤのヘッダとして、ＴＣＰヘッダを付加するのか、ＵＤＰヘッダを付加するのか等のトランスポートレイヤのヘッダ情報や、ＩＰパケットに設定する宛先情報等のネットワークレイヤのヘッダ情報については、送信装置１に入力されるコンテンツ等に対応して、外部から、または、内部で記憶する設定情報をもとに適宜設定されるものとする。
このＩＰパケット構成手段１４は、生成したＩＰパケットをスクランブル手段１６に出力する。

ポリシ記憶手段１５は、ネットワークレイヤ（ＩＰレイヤ）とメディアトランスポートレイヤ（ＭＭＴレイヤ）の２つの異なるレイヤに対して、スクランブルを行うための条件（ポリシ）を記憶するものである。このポリシ記憶手段１５は、例えば、半導体メモリ等の一般的な記憶媒体で構成することができる。
このポリシ記憶手段１５に記憶されているポリシは、スクランブル手段１６によって参照され、スクランブルの対象が判定される。

ここで、図６を参照して、ポリシ記憶手段１５に記憶されるポリシの例について説明する。
図６では、スクランブルを行うための条件（ポリシ）として、「ＩＰ Ｖｅｒ」、「送信先アドレス」、「送信元アドレス」、「送信先ポート」、「送信元ポート」、「トランスポートレイヤプロトコル」、「スクランブル対象」、「ＭＭＴスクランブル条件」、「スクランブル方式（暗号化方式）」を複数設定した例を示している。

「ＩＰ Ｖｅｒ」は、ＩＰプロトコルのバージョンを示す。例えば、ＩＰｖ４、ＩＰｖ６の種別を示す。
「送信先アドレス」、「送信元アドレス」は、それぞれ、ＩＰパケットを送信する送信先のＩＰアドレス、ＩＰパケットを送信する送信元のＩＰアドレスを示す。
「送信先ポート」、「送信元ポート」は、ＴＣＰやＵＤＰの種類ごとに予め定めた送信先と送信元のポート番号を示す。
「トランスポートレイヤプロトコル」は、トランスポートレイヤのプロトコル種別を示す。例えば、ＴＣＰ、ＵＤＰの種別を示す。

「スクランブル対象」は、ＩＰパケット上でスクランブルを行う対象となる領域を示す。ここでは、スクランブル対象として、ネットワークレイヤのレベルでスクランブルを行うのか（ＩＰ）、メディアトランスポートレイヤのレベルでスクランブルを行うのか（ＭＭＴ）を示す。

「ＭＭＴスクランブル条件」は、スクランブル対象がメディアトランスポートレイヤである場合、さらに、どのアセットを対象にスクランブルするのか詳細な条件を示すものである。すなわち、この「ＭＭＴスクランブル条件」が設定されていれば、アセット単位で、ＭＭＴがスクランブル対象となる。

「スクランブル方式」は、スクランブルを行う際の暗号化方式を示す。例えば、鍵長を２５６ビット、動作モードをＣＢＣ（Cipher Block Chaining）として、ＡＥＳ（Advanced Encryption Standard）暗号により暗号化する（ＡＥＳ−２５６＿ＣＢＣ）というように、使用するスクランブル方式（暗号化方式）の種別を設定する。

例えば、図６では、ＩＰｖ４で送信されるＩＰパケットのうちで、送信先ポートが“３３００”、送信元ポートが“３０００”で送信されるＵＤＰのＩＰパケットは、ＩＰレイヤのデータをスクランブル対象とすることを意味している。
また、例えば、ＩＰｖ４で送信されるＩＰパケットのうちで、送信先アドレスが、“２３９．１９２．０．１”、送信元ポートが“１００”、送信先ポートが“１００”で伝送されるＵＤＰのＩＰパケットについては、ＭＭＴレイヤで、アセット識別子が“０００００００１”および“００００００１１”のＭＰＵをスクランブル対象とすることを意味している。
図５に戻って、送信装置１の構成について説明を続ける。

スクランブル手段１６は、ＩＰパケット構成手段１４で生成されたＩＰパケットに対して、ポリシ記憶手段１５に記憶されているポリシを参照してスクランブルの対象を判定し、その対象に対してスクランブルを施すものである。
このスクランブル手段１６は、図６で示したポリシを参照して、ＩＰパケットに含まれるＩＰヘッダ、トランスポートプロトコルヘッダ、ＭＭＴＰヘッダの内容に応じて、スクランブル対象を特定する。
そして、スクランブル手段１６は、スクランブル対象となったネットワークレイヤのペイロード領域、または、メディアトランスポートレイヤのペイロード領域（より詳細には、当該領域のデータ部）に対して、図６で示したポリシに記述されているスクランブル方式（暗号化方式）によって、鍵情報生成手段２２で生成されるスクランブル鍵Ｋｓでスクランブルを施す。
なお、ここでは、スクランブル手段１６は、ポリシ記憶手段１５に記憶されているポリシを参照することとしているが、スクランブル対象やスクランブル方式を、別途外部から設定される情報として制御信号により入力することとしてもよい。

パケット再構成手段（ヘッダ設定手段）１７は、スクランブル手段１６で行ったスクランブルに関する情報を、スクランブルされたレイヤのヘッダ部分に付加してＩＰパケットを再構成するものである。
このパケット再構成手段１７は、スクランブル対象がＩＰである場合、一般的なＩＰｓｅｃ（Security Architecture for IP）で用いられているＥＳＰ（ＩＰ暗号ペイロード：Encapsulated Security Payload）ヘッダを拡張して、スクランブルに関連する各種の情報を設定する。

具体的には、図７（ａ）に示すように、パケット再構成手段１７は、ＩＰヘッダとＴＣＰ／ＵＤＰヘッダの間に、ＥＳＰヘッダを挿入し、当該ＥＳＰヘッダに、スクランブル制御情報、スクランブル（暗号化）方式識別を埋め込む。
「スクランブル制御情報（スクランブル制御ビット）」は、ＩＰがスクランブル対象であるか否かを示し、さらに、スクランブルに用いた鍵、例えば、ｏｄｄ鍵（奇鍵）やｅｖｅｎ鍵（偶鍵）等の鍵情報を一意に識別可能な情報を示す。
「スクランブル方式識別（暗号化方式識別）」は、ＩＰをスクランブルする際のスクランブル方式を識別するための情報を示す。

また、パケット再構成手段１７は、スクランブル対象がＭＭＴである場合、ＭＭＴＰパケットのヘッダ（ＭＭＴＰヘッダ）に、スクランブルに関連する各種の情報を設定する。
具体的には、図７（ｂ）に示すように、パケット再構成手段１７は、ＭＭＴＰヘッダに、スクランブル制御情報、スクランブル方式識別を埋め込む。
なお、これらの埋め込みデータは、図７（ａ）で説明したデータと同じもので、スクランブル対象が異なるだけであるため、説明を省略する。
このパケット再構成手段１７は、パケットを再構成したＩＰパケットを、データ送信手段１８に出力する。

なお、スクランブル制御情報およびスクランブル方式識別は、それぞれ個別の情報として埋め込んでもよいし、あわせて制御する場合には、スクランブルの有無、スクランブルに用いた鍵情報、スクランブル方式の組み合わせを一意な識別子にリンク付けて管理し、その識別子を用いてスクランブル内容を示す１つの制御情報として埋め込んでもよい。

データ送信手段１８は、ＩＰパケットを受信装置３に送信するものである。ここでは、データ送信手段１８は、パケット再構成手段１７によって、ヘッダに情報が埋め込まれて再構成されたＩＰパケットを、受信装置３に送信する。
ここで、データ送信手段１８は、放送送信手段１８０と、通信送信手段１８１と、を備える。

放送送信手段１８０は、ＩＰパケットを、放送波Ｗを介して、放送データとして送信するものである。例えば、放送送信手段１８０は、ＴＬＶ（Type Length Value）、ＭＰＥＧ２−ＴＳ等で、ＩＰパケットをカプセル化したのち、変調を行い、放送データとして出力する。なお、放送波Ｗを伝送する媒体は、有線であっても、無線であっても構わない。

通信送信手段１８１は、ＩＰパケットを、通信回線Ｎを介して、通信データとして送信するものである。例えば、通信送信手段１８１は、イーサネット（登録商標）等のネットワークインタフェースを介して送信する。
このデータ送信手段１８は、ＩＰパケットを放送波で伝送するか、通信回線で伝送するかについては、外部から適宜設定されるものとする。

ＰＬＴ生成手段（パッケージリスト生成手段）１９は、ＭＰＴを特定するための情報をリスト形式で記述したパッケージリストテーブル（ＰＬＴ）を生成するものである。
このＰＬＴ生成手段１９は、ＭＰＴの配置場所を示すロケーション情報をテーブル情報として記述する。
なお、ＰＬＴ生成手段１９は、ＰＬＴに設定する各種情報を、適宜外部から入力することとする。

ＭＰＴ生成手段（ＭＭＴパッケージテーブル生成手段）２０は、パッケージ（番組）を構成する要素（アセット）を特定する情報をリスト形式で記述したＭＭＴパッケージテーブル（ＭＰＴ）を生成するものである。
このＭＰＴ生成手段２０は、番組がどのようなアセットで構成されているのか（アセットの取得先を示すロケーション情報等）をテーブル情報として記述する。
また、ＭＰＴ生成手段２０は、番組を限定受信させる場合、受信装置共通の鍵情報（ＥＣＭ）の所在を特定する配置場所（ロケーション情報）を含んだアクセス制御記述子（または限定受信方式記述子）を、さらにテーブル情報として記述する。

ここで、図８を参照して、ＭＰＴ生成手段２０が生成するＭＰＴの構造の一例について説明する。図８（ａ）は、アセット単位で限定受信方式を指定するＭＰＴの例であり、図８（ｂ）は、番組単位で限定受信方式を指定するＭＰＴの例である。
図８（ａ）に示すように、ＭＰＴ生成手段２０は、テーブル情報を識別する固有の値を示すテーブル識別と、バージョンと、データ長と、アセットの数（Ｎ）に応じた各種情報を設定して、ＭＰＴを生成する。具体的には、ＭＰＴには、アセットごとに、アセット識別と、アセットのロケーション情報と、アクセス制御記述子と、が設定される。

「アセット識別」は、アセットを個別に識別するための固有のＩＤ（アセットＩＤ）である。
「アセットのロケーション情報」は、アセットの配置場所を示す情報であって、例えば、種類（ＩＰｖ４、ＩＰｖ６、ＵＲＬ等）に応じて、取得先アドレスおよびポートを含む情報であってもよいし、取得先のパケットＩＤを指し示す情報であってもよい。
「アクセス制御記述子」は、限定受信方式を特定する情報を設定した記述子であって、限定受信方式識別、ＥＣＭのロケーション情報等を含む。
ここで、「限定受信方式識別」は、例えば、有料放送を実現するＣＡＳ（Conditional Access System）、コンテンツ保護に特化した放送を実現するＲＭＰ（Rights Management and Protection）等、複数の限定受信方式の中の一つを識別するための情報である。

また、「ＥＣＭのロケーション情報」は、ＥＣＭの配置場所を示す情報であって、例えば、配置先のＩＰアドレスおよびポート（ポート番号）、パケットＩＤ等である。
なお、ＥＣＭがネットワーク上のサーバ等に配置されている場合は、「ＥＣＭのロケーション情報」にＩＰアドレスおよびポート（ポート番号）が設定される。また、ＥＣＭがＭＭＴの制御メッセージとして送信される場合は、「ＥＣＭのロケーション情報」にＭＭＴのパケットＩＤが設定される。
このように、アセットごとに、限定受信方式を指定することで、アセット単位で限定受信を行うことができる。

また、図８（ｂ）に示すように、限定受信方式識別を指定するアクセス制御記述子を、アセットの数（Ｎ）に応じたアセットの情報の上位に設定することで、番組単位で限定受信を行うことができる。
図８（ｂ）の各種情報は、図８（ａ）と同じものであるため、説明を省略する。
なお、ＭＰＴ生成手段２０は、ＭＰＴに設定する各種情報を、適宜外部から、または、内部に記憶した設定情報をもとに生成することとする。
図５に戻って、送信装置１の構成について説明を続ける。

ＣＡＴ生成手段（限定受信テーブル生成手段）２１は、限定受信を行うための情報を記述した限定受信テーブル（ＣＡＴ）を生成するものである。
このＣＡＴ生成手段２１は、番組を限定受信させる際の予め定めた受信装置の管理単位ごとに個別の鍵情報（ＥＭＭ）の所在を特定する配置場所（ロケーション情報）を含んだアクセス制御記述子（または限定受信方式記述子）をテーブル情報として記述する。

ここで、図９を参照して、ＣＡＴ生成手段２１が生成するＣＡＴの構造の一例について説明する。
図９に示すように、ＣＡＴ生成手段２１は、テーブル情報を識別する固有の値を示すテーブル識別と、バージョンと、データ長と、アクセス制御記述子とを設定して、ＣＡＴを生成する。
このアクセス制御記述子は、ロケーション情報がＥＣＭの配置場所を示すかＥＭＭの配置場所を示すかが異なるだけで、図８で説明した内容と同じであるため、説明を省略する。
なお、ＣＡＴ生成手段２１は、ＣＡＴに設定する各種情報を、適宜外部から、または、内部に記憶した設定情報をもとに生成することとする。
図５に戻って、送信装置１の構成について説明を続ける。

鍵情報生成手段２２は、コンテンツをスクランブルするスクランブル鍵を生成するとともに、当該スクランブル鍵を受信装置３において抽出するための鍵情報として、受信装置共通の共通鍵情報（ＥＣＭ）と、予め定めた受信装置の管理単位ごとに個別の個別鍵情報（ＥＭＭ）とを生成するものである。

ここで、図１０を参照（適宜図５参照）して、鍵情報生成手段２２の構成例について説明する。図１０に示すように、鍵情報生成手段２２は、スクランブル鍵生成手段２２０と、ワーク鍵生成手段２２１と、ＥＣＭ生成手段２２２と、マスタ鍵記憶手段２２３と、ＥＭＭ生成手段２２４と、を備える。

スクランブル鍵生成手段２２０は、コンテンツをスクランブルするための鍵（スクランブル鍵Ｋｓ）を生成するものである。
このスクランブル鍵生成手段２２０は、所定時間間隔（例えば、数秒に１回程度）で、乱数を発生させることでスクランブル鍵Ｋｓを生成する。そして、スクランブル鍵生成手段２２０は、生成したスクランブル鍵ＫｓをＥＣＭ生成手段２２２に出力する。
なお、スクランブル鍵生成手段２２０は、スクランブル鍵Ｋｓとして、現時点におけるスクランブル鍵および次に使用するスクランブル鍵を、ｏｄｄ鍵およびｅｖｅｎ鍵のペアで生成することとする。これによって、送信装置１がスクランブル鍵を切り替える際に、受信装置３でスクランブル鍵が存在しない時間区間をなくすことができる。
また、スクランブル鍵生成手段２２０は、現時点でスクランブル手段１６に出力しているスクランブル鍵Ｋｓがｏｄｄ鍵かｅｖｅｎ鍵かを識別するための暗号鍵を識別するための情報をパケット再構成手段１７に出力する。

ワーク鍵生成手段２２１は、スクランブル鍵Ｋｓを暗号化するための鍵（ワーク鍵Ｋｗ）を生成するものである。
このワーク鍵生成手段２２１は、スクランブル鍵Ｋｓに比べ更新時間が長い所定時間間隔（例えば、１ヶ月程度）で、乱数を発生させることでワーク鍵Ｋｗを生成する。そして、ワーク鍵生成手段２２１は、生成したワーク鍵Ｋｗと、生成したワーク鍵Ｋｗを識別するためのＩＤ等の鍵情報（ワーク鍵識別）とを、ＥＣＭ生成手段２２２と、ＥＭＭ生成手段２２４とに出力する。
なお、ワーク鍵生成手段２２１は、ワーク鍵Ｋｗとして、現時点におけるワーク鍵および次に使用するワーク鍵を、ｏｄｄ鍵およびｅｖｅｎ鍵のペアで生成することとすることとしてもよい。

ＥＣＭ生成手段２２２は、スクランブル鍵Ｋｓをワーク鍵Ｋｗで暗号化し、暗号化したスクランブル鍵Ｋｓを含んだ受信装置３共通の鍵情報である共通鍵情報（ＥＣＭ）を生成するものである。
このＥＣＭ生成手段２２２は、スクランブル鍵生成手段２２０で生成される１つ以上のスクランブル鍵Ｋｓのペア（ｏｄｄ鍵、ｅｖｅｎ鍵）をワーク鍵Ｋｗで暗号化するとともに、対応するワーク鍵Ｋｗの鍵情報（ワーク鍵識別）を配置して、図１１に示すようなデータ構造でＥＣＭを生成する。
なお、図１１に示した他の情報である「プロトコル番号」、「事業体識別」、「時刻情報」は、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているＥＣＭの情報と同様の情報であって、本発明と直接的な関係がないため、ここでは説明を省略する。
そして、ＥＣＭ生成手段２２２は、生成したＥＣＭを制御メッセージ生成手段１２に出力する。

マスタ鍵記憶手段２２３は、ワーク鍵生成手段２２１で生成されたワーク鍵Ｋｗを暗号化する暗号鍵であって、予め個々の受信装置３に付与されている固有の鍵（マスタ鍵Ｋｍ）を記憶するものである。このマスタ鍵記憶手段２２３は、一般的な半導体メモリ等の記憶媒体で構成することができる。

ＥＭＭ生成手段２２４は、ワーク鍵Ｋｗを、受信装置３個別のマスタ鍵Ｋｍで暗号化し、暗号化したワーク鍵Ｋｗを含んだ受信装置３個別の鍵情報である個別鍵情報（ＥＭＭ）を生成するものである。
このＥＭＭ生成手段２２４は、ワーク鍵生成手段２２１で生成されるワーク鍵Ｋｗのペア（ｏｄｄ鍵、ｅｖｅｎ鍵）をマスタ鍵Ｋｍで暗号化して、図１２に示すようなデータ構造でＥＭＭを生成する。
なお、図１２に示した他の情報である「デバイス識別」、「関連情報のバイト長」、「プロトコル番号」、「事業体識別」、「更新番号」は、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているＥＭＭの情報と同様の情報であって、本発明と直接的な関係がないため、ここでは説明を省略する。
そして、ＥＭＭ生成手段２２４は、生成したＥＭＭを制御メッセージ生成手段１２に出力する。

なお、ワーク鍵Ｋｗを暗号化する暗号鍵は、予め定めた受信装置３の管理単位ごとに個別の鍵である。ここでは、ＥＭＭ生成手段２２４が、管理単位を受信装置３ごととし、それぞれの受信装置個別の鍵であるマスタ鍵でワーク鍵Ｋｗを暗号化することとしたが、限定受信方式の管理単位を受信機メーカや受信機機種といったデバイス単位とする場合、当該単位で予め受信装置３に割り当てられたデバイス鍵を暗号鍵として、ワーク鍵Ｋｗを暗号化することとする。

以上説明したように送信装置１を構成することで、送信装置１は、コンテンツを、ＭＭＴＰパケット化したのち、ＩＰパケット化（ＭＭＴ ｏｖｅｒ ＩＰ）するとともに、ポリシに応じて、ネットワークレイヤ（ＩＰレイヤ）やメディアトランスポートレイヤ（ＭＭＴレイヤ）のデータに対して、スクランブルを施して、放送波Ｗまたは通信回線Ｎを介して送信することができる。

これによって、送信装置１は、番組やアセットの細かな単位でサービス保護を実現することができる。例えば、送信装置１は、放送で送られる副音声のみを課金対象とし、当該副音声を構成するアセットのみを暗号化するといった処理を実現することができる。さらに、送信装置１は、番組とは関係のない各種データのデータ保護も同時に実現することができる。
また、送信装置１は、スクランブル方式（暗号化方式）を選択することができるため、送信するデータの種類や、セキュリティ要件に応じて、暗号化に伴う計算負荷を軽減させたり、セキュリティ強度を高めたり等、送信するデータの内容に適合したスクランブル方式でスクランブルを行うことができる。

＜受信装置の構成＞
次に、図１３を参照（適宜図１参照）して、本発明の第１実施形態に係る受信装置３の構成について説明する。
受信装置３は、ＭＭＴＰパケットをＩＰパケット化したコンテンツを、放送波Ｗまたは通信回線Ｎを介して受信し、保護されたスクランブルデータをデスクランブルして、コンテンツを利用可能（映像再生等）とするものである。

ここでは、受信装置３は、データ受信手段３０と、ＩＰパケットフィルタリング手段３１と、ＭＭＴＰパケットフィルタリング手段３２と、デスクランブル手段３３と、制御メッセージ分離手段３４と、ＰＬＴ処理手段３５と、ＣＡＴ処理手段３６と、ＭＰＴ処理手段３７と、ロケーション解決手段３８と、鍵情報処理手段３９と、ＭＰＵ処理手段４０と、デコード手段４１と、データ処理手段４２と、を備える。

データ受信手段３０は、送信装置１から送信された放送データ、通信データを受信するものである。ここでは、データ受信手段３０は、放送受信手段３００と、通信受信手段３０１と、を備える。

放送受信手段３００は、放送波Ｗを介して送信される放送データを受信するものである。例えば、放送受信手段３００は、変調された放送データを復調し、ＴＬＶやＭＰＥＧ２−ＴＳ等でカプセル化されたＩＰパケットを抽出して、ＩＰパケットフィルタリング手段３１に出力する。

通信受信手段３０１は、通信回線Ｎを介して通信データとして送信されるＩＰパケットを受信するものである。この通信受信手段３０１は、受信したＩＰパケットを、ＩＰパケットフィルタリング手段３１に出力する。

ＩＰパケットフィルタリング手段３１は、データ受信手段３０で受信したＩＰパケットのヘッダを解析し、パケットの振り分けを行うものである。
具体的には、ＩＰパケットフィルタリング手段３１は、ＩＰヘッダに付加されているＥＳＰヘッダ（図７（ａ）参照）を参照して、ＩＰのペイロード領域がスクランブルされているか否かを判定する。このとき、ＩＰのペイロード領域がスクランブルされていれば、ＩＰパケットフィルタリング手段３１は、ＥＳＰヘッダに含まれているスクランブル制御情報およびスクランブル方式識別と、ＩＰのペイロードのデータ（スクランブルデータ）をデスクランブル手段３３に出力し、デスクランブルを指示する。

また、ＩＰパケットフィルタリング手段３１は、トランスポートプロトコルヘッダ、または、ＭＭＴＰヘッダの有無によって、スクランブルされていないＩＰのペイロード、および、デスクランブル手段３３でデスクランブルされたＩＰのペイロードにＭＭＴＰパケットが含まれているか否かを判定する。
ここで、ＭＭＴＰパケットが含まれている場合、ＩＰパケットフィルタリング手段３１は、ＭＭＴＰパケットをＭＭＴＰパケットフィルタリング手段３２に出力する。また、ＭＭＴＰヘッダが含まれていない場合、ＩＰパケットフィルタリング手段３１は、ＩＰパケットのペイロード部分を、データ処理手段４２に出力する。
なお、ＩＰパケットフィルタリング手段３１は、ＩＰのペイロードにＭＭＴＰパケット化されずに制御メッセージが含まれている場合、当該制御メッセージを、制御メッセージ分離手段３４に出力することとする。

ＭＭＴＰパケットフィルタリング手段３２は、ＩＰパケットフィルタリング手段３１でフィルタリングされたＭＭＴＰパケットのヘッダを解析し、パケットの振り分けを行うものである。
具体的には、ＭＭＴＰパケットフィルタリング手段３２は、ＭＭＴＰヘッダに含まれているスクランブル制御情報（図７（ｂ）参照）で、ＭＭＴのペイロード領域（より詳細には、当該領域のデータ部）がスクランブルされているか否かを判定する。このとき、ＭＭＴのペイロード領域がスクランブルされていれば、ＭＭＴＰパケットフィルタリング手段３２は、ＭＭＴＰヘッダに含まれているスクランブル制御情報およびスクランブル方式識別と、ＭＭＴのペイロードのデータ（スクランブルデータ）をデスクランブル手段３３に出力し、デスクランブルを指示する。

そして、ＭＭＴＰパケットフィルタリング手段３２は、ＭＭＴＰヘッダに含まれているペイロードタイプ（不図示）によって、スクランブルされていないＭＭＴのペイロード、および、デスクランブル手段３３でデスクランブルされたＭＭＴのペイロードが制御メッセージであるかＭＰＵであるかを判定する。

ここで、ＭＭＴのペイロードが制御メッセージであれば、ＭＭＴＰパケットフィルタリング手段３２は、ＭＭＴのペイロードを制御メッセージ分離手段３４に出力する。また、ＭＭＴのペイロードがＭＰＵであれば、ＭＭＴＰパケットフィルタリング手段３２は、ＭＭＴのペイロードをＭＰＵ処理手段４０に出力する。

ここで、ＭＭＴＰパケットフィルタリング手段３２は、ロケーション解決手段３８から、ＭＭＴＰパケットのＩＤ（パケットＩＤ）によって、鍵情報（ＥＣＭ，ＥＭＭ）、ＭＰＴ、アセットの取得を指示されることで、当該パケットＩＤに対応するＭＭＴＰパケットで送信されるＥＣＭ、ＥＭＭおよびＭＰＴの制御メッセージを抽出することとする。
また、ＭＭＴＰパケットフィルタリング手段３２は、ロケーション解決手段３８から、ＭＭＴＰパケットのＩＤ（パケットＩＤ）によって、アセットを構成するＭＰＵの取得を指示されることで、当該パケットＩＤに対応するＭＭＴＰパケットで送信されるＭＰＵを抽出することとする。
なお、ＭＭＴＰパケットフィルタリング手段３２は、ＰＬＴおよびＣＡＴの制御メッセージについては、ＭＭＴＰパケットの予め定めた固有のパケットＩＤに対応する制御メッセージを抽出することとする。

デスクランブル手段３３は、スクランブルされたデータをデスクランブルするものである。ここでは、デスクランブル手段３３は、鍵情報処理手段３９で抽出されるスクランブル鍵の中で、ＩＰパケットフィルタリング手段３１から指定されたスクランブル制御情報に対応するスクランブル鍵Ｋｓを用いて、スクランブル方式識別で指定されたスクランブル方式によりＩＰパケットのスクランブルデータをデスクランブルする。

また、デスクランブル手段３３は、鍵情報処理手段３９で抽出されるスクランブル鍵の中で、ＭＭＴＰパケットフィルタリング手段３２から指定されたスクランブル制御情報に対応するスクランブル鍵Ｋｓを用いて、スクランブル方式識別で指定されたスクランブル方式によりＭＭＴＰパケットのスクランブルデータをデスクランブルする。
なお、デスクランブル手段３３は、デスクランブルしたデータを、それぞれ、デスクランブルを指示したＩＰパケットフィルタリング手段３１またはＭＭＴＰパケットフィルタリング手段３２に出力する。

制御メッセージ分離手段３４は、ＭＭＴＰパケットフィルタリング手段３２で抽出された制御メッセージに含まれている識別情報（テーブルＩＤ）に基づいて、ＰＬＴ、ＭＰＴ、ＣＡＴ、ＥＣＭ、ＥＭＭ等を判別し、個別に抽出（分離）するものである。
この制御メッセージ分離手段３４は、抽出したＥＣＭおよびＥＭＭを、鍵情報処理手段３９に出力する。また、制御メッセージ分離手段３４は、抽出したＰＬＴをＰＬＴ処理手段３５に出力し、抽出したＣＡＴをＣＡＴ処理手段３６に出力し、抽出したＭＰＴをＭＰＴ処理手段３７に出力する。

ＰＬＴ処理手段（パッケージリスト処理手段）３５は、制御メッセージ分離手段３４で分離されたＰＬＴに基づいて各種の処理を行うものである。
ここでは、ＰＬＴ処理手段３５は、ＰＬＴに含まれているＭＰＴの取得先であるロケーション情報をロケーション解決手段３８に通知する。

ＣＡＴ処理手段（限定受信テーブル処理手段）３６は、制御メッセージ分離手段３４で分離されたＣＡＴに含まれているアクセス制御記述子（図９参照）または限定受信方式記述子を参照して、ＥＭＭの取得先となるＥＭＭ位置（ロケーション情報）を、ロケーション解決手段３８に通知するものである。
このＣＡＴ処理手段３６は、アクセス制御記述子（図９参照）または限定受信方式記述子に記述されている限定受信方式識別と、図示を省略した記憶手段に記憶されている受信装置３が予め契約等によって設定されている限定受信方式識別（ＣＡＳ、ＲＭＰ等）とが一致するアクセス制御記述子または限定受信方式記述子に記述されているＥＭＭのロケーション情報を、ロケーション解決手段３８に通知する。

ＭＰＴ処理手段（ＭＭＴパッケージテーブル処理手段）３７は、制御メッセージ分離手段３４で分離されたＭＰＴに基づいて各種の処理を行うものである。
ここでは、ＭＰＴ処理手段３７は、ＭＰＴに含まれているアクセス制御記述子（図８参照）または限定受信方式記述子を参照して、ＥＣＭの取得先となるＥＣＭ位置（ロケーション情報）を、ロケーション解決手段３８に通知する。
このＭＰＴ処理手段３７は、アクセス制御記述子（図８参照）または限定受信方式記述子に記述されている限定受信方式識別と、図示を省略した記憶手段に記憶されている受信装置３が予め契約等によって設定されている限定受信方式識別（ＣＡＳ、ＲＭＰ等）とが一致するアクセス制御記述子または限定受信方式記述子に記述されているＥＣＭのロケーション情報を、ロケーション解決手段３８に通知する。
また、ＭＰＴ処理手段３７は、ＭＰＴに含まれているアセットの取得先となるアセット位置（ロケーション情報）を、ロケーション解決手段３８に通知する。

ロケーション解決手段３８は、ＰＬＴ処理手段３５、ＣＡＴ処理手段３６およびＭＰＴ処理手段３７から通知されるロケーション情報に基づいて、制御メッセージやＭＰＵの取得制御を行うものである。
すなわち、ロケーション解決手段３８は、ＰＬＴ処理手段３５から通知されるＭＰＴのパケットＩＤ、ＣＡＴ処理手段３６から通知されるＥＭＭのパケットＩＤ、ＭＰＴ処理手段３７から取得されるＥＣＭやアセットのパケットＩＤに対応するパケットを抽出する旨を、ＭＭＴＰパケットフィルタリング手段３２に指示する。
なお、ロケーション解決手段３８は、ロケーション情報が、ネットワーク上の位置情報（送信先アドレス、送信先ポート（ポート番号））であれば、図示を省略した通信制御手段を介して、指定のＭＭＴＰパケットを取得する。そして、ロケーション解決手段３８は、通信制御手段を介して取得したＭＭＴＰパケットを、ＭＭＴＰパケットフィルタリング手段３２に出力する。

鍵情報処理手段３９は、制御メッセージ分離手段３４で分離されたＥＣＭおよびＥＭＭから、コンテンツをデスクランブルためのスクランブル鍵を抽出するものである。
ここで、図１４を参照（適宜図１３参照）して、鍵情報処理手段３９の構成について説明する。図１４に示すように、鍵情報処理手段３９は、マスタ鍵記憶手段３９０と、ＥＭＭ処理手段３９１と、ＥＣＭ処理手段３９２と、を備える。

マスタ鍵記憶手段３９０は、予め個々の受信装置３に付与されている固有の暗号鍵（マスタ鍵Ｋｍまたはデバイス鍵）を記憶するものである。このマスタ鍵記憶手段３９０は、一般的な半導体メモリ等の記憶媒体で構成することができる。

ＥＭＭ処理手段３９１は、マスタ鍵記憶手段３９０に記憶されているマスタ鍵Ｋｍで、ＥＭＭを復号し、ワーク鍵Ｋｗを取得するものである。このＥＭＭ処理手段３９１は、復号したワーク鍵Ｋｗを、ＥＣＭ処理手段３９２に出力する。

ＥＣＭ処理手段３９２は、ＥＭＭ処理手段３９１で復号されたワーク鍵ＫｗでＥＣＭを復号し、スクランブル鍵Ｋｓを取得するものである。このＥＣＭ処理手段３９２は、復号したスクランブル鍵Ｋｓを、デスクランブル手段３３に出力する。
図１３に戻って、受信装置３の構成について説明を続ける。

ＭＰＵ処理手段４０は、ＭＭＴＰパケットフィルタリング手段３２で抽出されたＭＰＵのヘッダに記述されているアセットＩＤが同一のＭＰＵの集合を単位として、デコード手段４１に出力するものである。
すなわち、ＭＰＵ処理手段４０は、同一のアセットＩＤであるＭＰＵに含まれているＭＦＵをアセット単位でデコード手段４１に出力する。

デコード手段４１は、ＭＰＵ処理手段４０から出力されるアセット単位のＭＰＵ（ＭＦＵ）を、ＭＦＵ単位でデコードするものである。
例えば、デコード手段４１は、ＭＰＵが映像データであれば、Ｈ．２６５（ＨＥＶＣ）によりデコードし、ＭＰＵが音声データであれば、ＭＰＥＧ４ ＡＡＣでデコードする。
このようにデコードされたデータは、再生したコンテンツとして外部（表示装置、スピーカ等）に出力される。

データ処理手段４２は、ＩＰパケットフィルタリング手段３１から、ＭＭＴが含まれていないＩＰパケットを取得し、予め定めたＩＰパケットの処理を行うものである。
このデータ処理手段４２が行う処理は、例えば、受信装置３のファームウェア更新のエンジニアリングサービスに必要なファイル等をＩＰパケットで取得し、ファームウェアの更新を行う処理等である。

以上説明したように受信装置３を構成することで、受信装置３は、ネットワークレイヤ（ＩＰレイヤ）やメディアトランスポートレイヤ（ＭＭＴレイヤ）に対して、スクランブルされたＩＰパケットを受信して、それぞれのレイヤのデータをデスクランブルすることができる。

≪限定受信システムの動作≫
次に、図１５および図１６を参照して、本発明の第１実施形態に係る限定受信システムの動作について説明する。
なお、以降の動作において、説明を簡便にするために、制御メッセージとコンテンツとをシリアルに送受信して動作するように説明するが、制御メッセージは、逐次生成されるタイミングで送受信されることはいうまでもない。

＜送信装置の動作＞
最初に、図１５を参照（構成については適宜図５参照）して、本発明の第１実施形態に係る送信装置１の動作について説明する。なお、ポリシ記憶手段１５には、図６に示したような、予めスクランブルを行うための条件（ポリシ）を記憶しておく。

まず、送信装置１は、コンテンツの限定受信を実現する場合に、ＭＰＴ生成手段２０およびＣＡＴ生成手段２１によって、鍵情報（ＥＣＭ，ＥＭＭ）の位置情報を含んだＭＰＴ，ＣＡＴを生成し、制御メッセージ生成手段１２によって、制御メッセージを生成する（ステップＳ１０）。

すなわち、送信装置１は、ＭＰＴ生成手段２０によって、図８に示したように、パッケージ（番組）を構成する要素（アセット）を特定する情報とともに、受信装置共通の鍵情報（ＥＣＭ）の配置場所を含んだアクセス制御記述子または限定受信方式記述子を記述して、ＭＰＴを生成する。
また、送信装置１は、ＣＡＴ生成手段２１によって、図９に示したように、受信装置個別の鍵情報（ＥＭＭ）の配置場所を含んだアクセス制御記述子または限定受信方式記述子を記述して、ＣＡＴを生成する。
そして、送信装置１は、ＭＰＴやＣＡＴが生成されたタイミングまたは別途指定の任意のタイミングで、制御メッセージ生成手段１２によって、固有の識別情報を付加して制御メッセージを生成する。

また、送信装置１は、鍵情報生成手段２２によって、スクランブル鍵を受信装置３において抽出するための鍵情報として、共通鍵情報（ＥＣＭ）と個別鍵情報（ＥＭＭ）とを生成し、制御メッセージ生成手段１２によって、固有の識別情報を付加して制御メッセージを生成する（ステップＳ１１）。

また、送信装置１は、ＰＬＴ生成手段１９によって、ＭＰＴのリストを記述したＰＬＴを生成し、制御メッセージ生成手段１２によって、固有の識別情報を付加して制御メッセージを生成する（ステップＳ１２）。

そして、送信装置１は、入力されたコンテンツや、ステップＳ１０〜Ｓ１２で生成された制御メッセージをＭＭＴＰパケット化する（ステップＳ１３）。すなわち、送信装置１は、エンコード手段１０によって、コンテンツを符号化（エンコード）し、ＭＰＵ生成手段１１によって、エンコード手段１０で符号化されたデータを、ＭＭＴにおけるデータ処理単位であるメディアプロセッシングユニット（ＭＰＵ）として生成する。そして、送信装置１は、ＭＭＴＰパケット構成手段１３によって、ＭＰＵや、ステップＳ１０〜Ｓ１２で生成された制御メッセージをＭＭＴＰパケットにカプセル化する。

さらに、送信装置１は、ＩＰパケット構成手段１４によって、ステップＳ１３で生成されたＭＭＴＰパケットにトランスポートレイヤ（ＴＣＰ／ＵＤＰ）およびネットワークレイヤ（ＩＰ）の各ヘッダを付加して、ＩＰパケット化する（ステップＳ１４）。
そして、送信装置１は、スクランブル手段１６によって、ＴＣＰ／ＵＤＰヘッダおよびＩＰヘッダの内容と、ポリシ記憶手段１５に記憶されているポリシとが合致するか否かを判定する（ステップＳ１５）。

そして、各ヘッダの内容がポリシに合致する場合（ステップＳ１５でＹｅｓ）、さらに、送信装置１は、スクランブル手段１６によって、ポリシで規定されるスクランブル対象がＩＰか否かを判定する（ステップＳ１６）。
ここで、スクランブル対象がＩＰの場合（ステップＳ１６でＹｅｓ）、送信装置１は、スクランブル手段１６によって、ＩＰペイロードを、ポリシで規定されているスクランブル方式でスクランブルする（ステップＳ１７）。

そして、送信装置１は、パケット再構成手段１７によって、ＩＰヘッダにＥＳＰヘッダを付加し、スクランブルの制御情報を示すスクランブル制御情報、および、スクランブル方式を識別するためのスクランブル方式識別を、スクランブル情報として、ＥＳＰヘッダに設定する（ステップＳ１８）。このとき、スクランブル制御情報とスクランブル方式識別を組み合わせて１つの識別子に割り当て、その識別子を用いてＥＳＰヘッダに設定してもよい。

一方、スクランブル対象がＩＰでなかった場合（ステップＳ１６でＮｏ）、さらに、送信装置１は、スクランブル手段１６によって、ポリシで規定されるスクランブル対象がＭＭＴか否かを判定する（ステップＳ１９）。
ここで、スクランブル対象がＭＭＴの場合（ステップＳ１９でＹｅｓ）、送信装置１は、スクランブル手段１６によって、ＭＭＴＰペイロード領域（より詳細には、当該領域のデータ部）を、ポリシで規定されているスクランブル方式でスクランブルする（ステップＳ２０）。

そして、送信装置１は、パケット再構成手段１７によって、スクランブルの有無を示すスクランブル制御情報、および、スクランブル方式を識別するためのスクランブル方式識別を、スクランブル情報として、ＭＭＴＰヘッダに設定する（ステップＳ２１）。

そして、送信装置１は、データ送信手段１８によって、ステップＳ１８においてＩＰレイヤでスクランブルされたＩＰパケット、ステップＳ２１においてＭＭＴレイヤでスクランブルされたＩＰパケット、または、ステップＳ１５およびステップＳ１９でヘッダの内容がポリシに合致せずにスクランブルされなかったＩＰパケットを、放送または通信で受信装置３に送信する（ステップＳ２２）。
以上の動作によって、送信装置１は、ＩＰレイヤとＭＭＴレイヤとの各データに対して、個別のスクランブルを施すことができる。

＜受信装置の動作＞
次に、図１６を参照（構成については適宜図１３参照）して、本発明の第１実施形態に係る受信装置３の動作について説明する。

まず、受信装置３は、データ受信手段３０を介して受信し、ＩＰパケットフィルタリング手段３１およびＭＭＴＰパケットフィルタリング手段３２を経由して、抽出された制御メッセージから、制御メッセージ分離手段３４によって、ＰＬＴを分離する（ステップＳ３０）。
また、同様に、受信装置３は、制御メッセージ分離手段３４によって、ＭＰＴおよびＣＡＴを分離する（ステップＳ３１）。

そして、受信装置３は、ＭＰＴ処理手段３７およびＣＡＴ処理手段３６によって、鍵情報（ＥＣＭ，ＥＭＭ）の位置情報（ロケーション情報）を抽出する（ステップＳ３２）。
すなわち、受信装置３は、ＭＰＴ処理手段３７によってＭＰＴからＥＣＭの位置情報を抽出する。また、受信装置３は、ＣＡＴ処理手段３６によってＣＡＴからＥＭＭの位置情報を抽出する。

また、受信装置３は、ＭＭＴＰパケットフィルタリング手段３２によって、ロケーション解決手段３８の指示により、ステップＳ３２で抽出された鍵情報の位置情報（パケットＩＤ）に対応する制御メッセージをフィルタリングし、制御メッセージ分離手段３４によって、ＥＣＭおよびＥＭＭを分離する（ステップＳ３３）。
そして、受信装置３は、鍵情報処理手段３９によって、ステップＳ３３で分離されたＥＣＭおよびＥＭＭから、コンテンツをデスクランブルためのスクランブル鍵を抽出する（ステップＳ３４）。

そして、受信装置３は、データ受信手段３０を介して、ＩＰパケットを受信した際に、ＩＰパケットフィルタリング手段３１によって、ＩＰヘッダに付加されているＥＳＰヘッダ（図７（ａ）参照）に設定されているスクランブル制御情報で、ＩＰのペイロード領域がスクランブルされているか否かを判定する（ステップＳ３５）。
ここで、ＩＰペイロードがスクランブルされている場合（ステップＳ３５でＹｅｓ）、受信装置３は、デスクランブル手段３３によって、スクランブル制御情報に対応付けられたスクランブル鍵Ｋｓで、ＥＳＰヘッダに設定されているスクランブル方式によりデスクランブルを行う（ステップＳ３６）。
なお、ＩＰペイロードがスクランブルされていない場合（ステップＳ３５でＮｏ）、受信装置３は、ステップＳ３７に動作を進める。

さらに、受信装置３は、ＭＭＴＰパケットフィルタリング手段３２によって、ＭＭＴＰヘッダ（図７（ｂ）参照）に設定されているスクランブル制御情報で、ＭＭＴのペイロード領域（より詳細には、当該領域のデータ部）がスクランブルされているか否かを判定する（ステップＳ３７）。
ここで、ＭＭＴＰペイロード領域がスクランブルされている場合（ステップＳ３７でＹｅｓ）、受信装置３は、デスクランブル手段３３によって、スクランブル制御情報に対応付けられたスクランブル鍵Ｋｓで、ＭＭＴＰヘッダに設定されているスクランブル方式によりデスクランブルを行う（ステップＳ３８）。
なお、ＭＭＴＰペイロード領域がスクランブルされていない場合（ステップＳ３７でＮｏ）、受信装置３は、ステップＳ３９に動作を進める。

そして、受信装置３は、ＭＰＵ処理手段４０によって、ＭＭＴＰパケットフィルタリング手段３２から、アセットを構成するＭＰＵをアセットごとに取得し、デコード手段４１でデコードすることでコンテンツを再生する（ステップＳ３９）。

以上の動作によって、受信装置３は、ＩＰレイヤとＭＭＴレイヤとに対して、それぞれ個別にスクランブルされたデータをデスクランブルすることができる。
以上、本発明の第１実施形態に係る限定受信システムＳ、送信装置１および受信装置３の構成および動作について説明したが、本発明は、この実施形態を種々変更して実施することができる。

（変形例１）
例えば、ここでは、送信装置１は、ポリシ記憶手段１５にスクランブル方式を設定し、複数のスクランブル方式の中から１つを選択する例を説明した。
しかし、このスクランブル方式は、予め定めた１つのスクランブル方式を用いることとしてもよい。
その場合、送信装置１のポリシ記憶手段１５に記憶するポリシから「スクランブル方式」を省略することとする。
そして、スクランブル手段１６は、予め定めたスクランブル方式でスクランブルを行うこととする。このとき、パケット再構成手段１７は、図７に示した各ヘッダに設定する情報のうち「スクランブル方式識別」を設定しないこととする。

また、受信装置３では、ＩＰパケットフィルタリング手段３１やＭＭＴＰパケットフィルタリング手段３２において、ヘッダの「スクランブル方式識別」を参照することなく、デスクランブル手段３３において、予め定めたスクランブル方式でデスクランブルを行えばよい。

（変形例２）
また、ここでは、ＩＰパケットのヘッダおよびＭＭＴＰパケットのヘッダ（ＥＳＰヘッダ、ＭＭＴＰヘッダ）に、スクランブル方式識別を設定することとしたが、この情報は、個々のパケットに設定せずに、さらに上位の層で設定することとしてもよい。
例えば、図１７に示すように、ＭＰＴにスクランブル方式記述子を付加したり、図１８に示すように、ＣＡＴにスクランブル方式記述子を付加する。

この「スクランブル方式記述子」は、スクランブルに関する情報を設定した記述子であって、例えば、レイヤ識別、スクランブル方式識別等を含む。
ここで、「レイヤ識別」は、ＩＰまたはＭＭＴのいずれのレイヤをスクランブル対象とするのかを示す情報である。
また、「スクランブル方式識別」は、スクランブル方式（暗号化方式）を識別するための情報である。
なお、このスクランブル方式記述子は、図１７（ａ）に示すように、アセットごとに設定してもよいし、図１７（ｂ）に示すように、アセットの数（Ｎ）に応じたアセットの情報の上位に設定することで、パッケージ単位で設定してもよい。
また、スクランブル方式記述子は、図１８に示すように、ＣＡＴ内に設定してもよい。

なお、このように、ＭＰＴやＣＡＴにスクランブル方式記述子を設定するには、図５の送信装置１において、ＭＰＴ生成手段２０およびＣＡＴ生成手段２１を以下のように動作させればよい。
すなわち、ＭＰＴ生成手段２０は、ポリシ記憶手段１５を参照し、ネットワークレイヤ（ＩＰ）またはメディアトランスポートレイヤ（ＭＭＴ）がスクランブル対象となっており、スクランブル方式が設定されていれば、ＭＰＴにスクランブル方式記述子を設定する。

なお、ポリシ記憶手段１５において、個々のアセットＩＤに対してスクランブル方式が設定されていれば、ＭＰＴ生成手段２０は、図１７（ａ）に示すように、アセットごとに、スクランブル方式記述子を設定する。また、ポリシ記憶手段１５において、個々のアセットＩＤに対してスクランブル方式が設定されていなければ、ＭＰＴ生成手段２０は、図１７（ｂ）に示すように、パッケージ単位でスクランブル方式記述子を設定する。

また、ポリシ記憶手段１５において、特定のＭＭＴスクランブル条件が設定されておらず、同じスクランブル方式が設定されていた場合、ＣＡＴ生成手段２１が、図１８に示すように、ＣＡＴ内にスクランブル方式記述子を設定する。

この場合、図１３の受信装置３では、ＣＡＴ処理手段３６やＭＰＴ処理手段３７において、ＣＡＴやＭＰＴにスクランブル方式記述子が設定されていることを認識した際に、スクランブル方式記述子で特定される内容（スクランブル対象のレイヤ識別、スクランブル方式識別等）を、ＩＰパケットフィルタリング手段３１やＭＭＴＰパケットフィルタリング手段３２に通知すればよい。
なお、変形例２として送信装置１および受信装置３を構成する場合、図５および図１３において、点線で示した関係で各構成がデータの送受や参照を行うことになる。

≪限定受信システム：第２実施形態≫
次に、本発明の第２実施形態に係る限定受信システムについて説明する。
この第２実施形態に係る限定受信システムは、図１で説明した限定受信システムＳに対し、さらに、スクランブルの暗号利用モードで用いられる初期値を更新する機能を有する。なお、第２実施形態に係る限定受信システムは、図１で説明した限定受信システムＳの送信装置１および受信装置３を、それぞれ、送信装置１Ｂ（図２３）および受信装置３Ｂ（図２５）に替えて構成する。

（暗号利用モードの概要）
まず、送信装置１Ｂおよび受信装置３Ｂの構成を説明する前に、図１９〜図２２を参照して、暗号利用モードの概要について説明する。
暗号利用モード（Block cipher modes of operation）とは、共通鍵ブロック暗号を用いて、ブロック長よりも長いデータを暗号化する手法のことである。
この暗号利用モードは、例えば、図１９に示すＣＢＣ（Cipher Block Chaining）モード、図２０に示すＣＦＢ（Cipher Feed Back）モード、図２１に示すＯＦＢ（Output Feed Back）モード、図２２に示すＣＴＲ（Counter）モード等がある。

ＣＢＣモード（図１９参照）は、前の平文ブロックを暗号化した結果と、その次の平文ブロックとをＸＯＲ（排他的論理和）演算し、その結果を暗号鍵ｋｅｙ（本発明のスクランブル鍵に相当）で暗号化することで、次の暗号ブロックを生成する動作を、平文ブロックの数分順次行う。
なお、ＣＢＣモードは、最初の平文ブロックとＸＯＲ演算する値として、外部から与えられた初期ベクトル（ＩＶ：Initial Vector)を用いる。

ＣＦＢモード（図２０参照）は、前の平文ブロックに対応する暗号ブロックを暗号鍵ｋｅｙで暗号化した結果と、その次の平文ブロックとをＸＯＲ演算することで、次の平文ブロックに対応する暗号ブロックを生成する動作を、平文ブロックの数分順次行う。なお、ＣＦＢモードでは、最初の平文ブロックとＸＯＲ演算する値として、外部から与えられた初期ベクトルを暗号鍵ｋｅｙで暗号化した結果を用いる。

ＯＦＢモード（図２１参照）は、外部から与えられた初期ベクトルを暗号鍵ｋｅｙで暗号化した結果と平文ブロックとをＸＯＲ演算することで暗号ブロックを生成し、先に暗号鍵ｋｅｙで暗号化した結果と次の平文ブロックとをＸＯＲ演算することで次の暗号ブロックを生成する動作を、平文ブロックの数分順次行う。

ＣＴＲモード（図２２参照）は、外部から与えられたカウンタ初期値を暗号鍵ｋｅｙで暗号化した結果と平文ブロックとをＸＯＲ演算することで暗号ブロックを生成する。そして、ＣＴＲモードは、以降の平文ブロックについては、カウンタ初期値を順次インクリメント（＋１）した値を暗号鍵ｋｅｙで暗号化した結果とＸＯＲ演算することで暗号ブロックを生成する。

一般に、ＣＢＣモードやＣＦＢモードで用いられる初期ベクトルは、安全性の観点から予測不可能であることが好ましい。また、ＯＦＢモードで用いられる初期ベクトルや、ＣＴＲモードで用いられるカウンタ初期値は、安全性の観点から同じ暗号鍵を利用する場合、異なる値を用いることが好ましい。なお、第１実施形態で説明したスクランブル手段１６（図５）やデスクランブル手段３３（図１３）においては、スクランブル方式（暗号化方式）として暗号利用モードを用いる場合、初期ベクトルやカウンタ初期値を予め定めた固定値とすることになる。

そこで、本発明は、第１実施形態の限定受信システムの機能に加え、コンテンツをスクランブルするために暗号利用モードを用いる際に、初期ベクトルやカウンタ初期値（以下、初期値という）を任意のタイミングで更新させることとする。
以下、暗号利用モードの初期値を更新可能とする送信装置１Ｂおよび受信装置３Ｂについて順次説明する。

＜送信装置の構成＞
まず、図２３を参照して、本発明の第２実施形態に係る送信装置１Ｂの構成について説明する。

送信装置１Ｂは、コンテンツをＭＭＴＰパケット化したのち、ＩＰパケット化して送信する際に、ＭＭＴレイヤとＩＰレイヤに対して、適宜スクランブルを施す処理を行うものである。また、送信装置１Ｂは、スクランブルを行う際に、暗号利用モードで用いる初期値を任意のタイミングで更新する機能を有する。

ここでは、送信装置１Ｂは、エンコード手段１０と、ＭＰＵ生成手段１１と、制御メッセージ生成手段１２と、ＭＭＴＰパケット構成手段１３と、ＩＰパケット構成手段１４と、ポリシ記憶手段１５と、スクランブル手段１６Ｂと、パケット再構成手段１７Ｂと、データ送信手段１８と、ＰＬＴ生成手段１９と、ＭＰＴ生成手段２０と、ＣＡＴ生成手段２１と、鍵情報生成手段２２と、初期値生成手段２３と、を備える。
スクランブル手段１６Ｂ、パケット再構成手段１７Ｂおよび初期値生成手段２３以外の構成は、図５で説明した送信装置１と同じ構成であるため、同一の符号を付して説明を省略する。

スクランブル手段１６Ｂは、ＩＰパケット構成手段１４で生成されたＩＰパケットに対して、ポリシ記憶手段１５に記憶されているポリシを参照してスクランブルの対象を判定し、その対象に対してスクランブルを施すものであって、図５で説明したスクランブル手段１６と同じ機能を有する。
ここで、スクランブル手段１６Ｂは、スクランブルを行う際に、暗号利用モードの初期値として、初期値生成手段２３で生成された初期値を用いることとする。なお、スクランブル手段１６Ｂは、必ずしも初期値の値をすべて使用する必要はなく、予め定めた初期値の一部であっても構わない。
このスクランブル手段１６Ｂは、初期値生成手段２３から初期値が通知されるタイミングで、使用する初期値を更新する。

パケット再構成手段（ヘッダ設定手段）１７Ｂは、スクランブル手段１６Ｂでスクランブルされたペイロード領域にヘッダを付加してＩＰパケットを再構成するものであって、図５で説明したパケット再構成手段１７と同じ機能を有する。

さらに、パケット再構成手段１７Ｂは、スクランブル手段１６Ｂでスクランブルされたペイロード領域のヘッダに、初期値生成手段２３から通知される初期値情報を埋め込む機能を有する。
具体的には、図２４（ａ）に示すように、パケット再構成手段１７Ｂは、スクランブル対象がＩＰである場合、ＩＰヘッダとＴＣＰ／ＵＤＰヘッダの間に、ＥＳＰヘッダを挿入し、当該ＥＳＰヘッダに、スクランブル制御情報、スクランブル方式識別、初期値情報を埋め込む。
「スクランブル制御情報」、「スクランブル方式識別」は、図７と同じ情報であるため、説明を省略する。
「初期値情報」は、初期値そのもの、または、予めいくつか用意された初期値のうち、いずれの初期値を用いるかを識別する情報としてもよい。また、予め定められたアルゴリズムで初期値を生成するために必要なシードとしてもよい。初期値情報を、初期値の識別情報や、初期値生成のためのシードとする場合には、初期値と初期値の識別情報を対応付ける情報や、初期値の生成アルゴリズムを指定する情報を別途制御メッセージなどで指定するものとする。

また、パケット再構成手段１７Ｂは、スクランブル対象がＭＭＴである場合、ＭＭＴＰヘッダに、スクランブルに関連する各種の情報を設定する。
具体的には、図２４（ｂ）に示すように、パケット再構成手段１７Ｂは、ＭＭＴＰヘッダに、スクランブル制御情報、スクランブル方式識別、初期値情報を埋め込む。
なお、これらの埋め込みデータは、図２４（ａ）で説明したデータと同じもので、スクランブル対象が異なるだけであるため、説明を省略する。

初期値生成手段２３は、スクランブル手段１６Ｂにおいて行うスクランブルの暗号利用モードの初期値を生成するものである。
この初期値生成手段２３は、一定周期、あるいは、外部から指示されたタイミングで、初期値を生成する。例えば、初期値生成手段２３は、乱数によって初期値を生成する。
そして、初期値生成手段２３は、生成した初期値をスクランブル手段１６Ｂに出力し、初期値情報をパケット再構成手段１７Ｂに出力する。また、初期値情報を初期値の識別情報とする場合には、初期値生成手段２３が、初期値および初期値識別情報を対応付けた情報を制御メッセージ生成手段１２に出力し、制御メッセージ生成手段１２が制御メッセージを生成することとする。

以上説明したように送信装置１Ｂを構成することで、送信装置１Ｂは、コンテンツやデータを、ポリシに応じて、ネットワークレイヤ（ＩＰレイヤ）やメディアトランスポートレイヤ（ＭＭＴレイヤ）に対して、スクランブルを施す際に、暗号利用モードの初期値を適宜更新することができるため、放送または通信で伝送するデータの安全性を高めることができる。

＜受信装置の構成＞
次に、図２５を参照して、本発明の第２実施形態に係る受信装置３Ｂの構成について説明する。

受信装置３Ｂは、ＭＭＴＰパケットをＩＰパケット化したコンテンツを、放送波Ｗまたは通信回線Ｎを介して受信し、保護されたスクランブルデータをデスクランブルして、コンテンツを利用可能（映像再生等）とするものである。また、受信装置３Ｂは、送信装置１Ｂで更新された初期値（初期ベクトルまたはカウンタ初期値）を用いて、暗号利用モードのデスクランブルを行う機能を有する。

ここでは、受信装置３Ｂは、データ受信手段３０と、ＩＰパケットフィルタリング手段３１Ｂと、ＭＭＴＰパケットフィルタリング手段３２Ｂと、デスクランブル手段３３Ｂと、制御メッセージ分離手段３４と、ＰＬＴ処理手段３５と、ＣＡＴ処理手段３６と、ＭＰＴ処理手段３７と、ロケーション解決手段３８と、鍵情報処理手段３９と、ＭＰＵ処理手段４０と、デコード手段４１と、データ処理手段４２と、を備える。
ＩＰパケットフィルタリング手段３１Ｂ、ＭＭＴＰパケットフィルタリング手段３２Ｂおよびデスクランブル手段３３Ｂ以外の構成は、図１３で説明した受信装置３と同じ構成であるため、同一の符号を付して説明を省略する。

ＩＰパケットフィルタリング手段３１Ｂは、データ受信手段３０で受信したＩＰパケットのヘッダを解析し、パケットの振り分けを行うものであって、図１３で説明したＩＰパケットフィルタリング手段３１と同じ機能を有する。

さらに、ＩＰパケットフィルタリング手段３１Ｂは、ＩＰヘッダに付加されているＥＳＰヘッダの初期値情報（図２４（ａ）参照）で、暗号利用モードの初期値が設定されていると判定した場合、ＥＰＳヘッダに付加されている初期値情報をデスクランブル手段３３Ｂに通知する機能を有する。
これによって、ＩＰパケットフィルタリング手段３１Ｂは、初期値情報で特定される暗号利用モードの初期値を用いて、ＩＰのペイロードがスクランブルされていることを、デスクランブル手段３３Ｂに通知することができる。

ＭＭＴＰパケットフィルタリング手段３２Ｂは、ＩＰパケットフィルタリング手段３１でフィルタリングされたＭＭＴＰパケットのヘッダを解析し、パケットの振り分けを行うものであって、図１３で説明したＭＭＴＰパケットフィルタリング手段３２と同じ機能を有する。

さらに、ＭＭＴＰパケットフィルタリング手段３２Ｂは、ＭＭＴＰヘッダの初期値情報（図２４（ｂ）参照）で、暗号利用モードの初期値が設定されていると判定した場合、ＭＭＴＰヘッダに付加されている初期値情報をデスクランブル手段３３Ｂに通知する機能を有する。
これによって、ＭＭＴＰパケットフィルタリング手段３２Ｂは、初期値情報で特定される暗号利用モードの初期値を用いて、ＭＭＴのペイロード領域（より詳細には、当該領域のデータ部）がスクランブルされていることを、デスクランブル手段３３Ｂに通知することができる。

デスクランブル手段３３Ｂは、スクランブルされたデータをデスクランブルするものであって、図１３で説明したデスクランブル手段３３と同じ機能を有する。
さらに、デスクランブル手段３３Ｂは、ＩＰパケットフィルタリング手段３１ＢまたはＭＭＴＰパケットフィルタリング手段３２Ｂから初期値情報として初期値が通知された場合、通知された初期値を用いてデスクランブルを行う。
これによって、デスクランブル手段３３Ｂは、送信装置１のスクランブル手段１６Ｂ（図２３参照）で用いられた暗号利用モードの初期値と同じ初期値を用いて、正しくデスクランブルを行うことができる。

なお、初期値と初期値の識別情報を対応付ける情報、初期値の生成アルゴリズム等が、制御メッセージで通知される場合は、デスクランブル手段３３Ｂは、制御メッセージ分離手段３４から、当該情報を取得し、識別情報に対応する予め定めた初期値や、予め定めた生成アルゴリズムで生成した初期値を用いてデスクランブルを行う。また、デスクランブル手段３３Ｂは、必ずしも初期値の値をすべて使用する必要はなく、予め定めた初期値の一部であっても構わない。この場合、初期値のどの部分を使用するかは、スクランブルを行う側との間で既知の情報とする。

以上説明したように受信装置３Ｂを構成することで、受信装置３Ｂは、送信装置１Ｂにおいて、暗号利用モードの初期値を更新してスクランブルを行う場合に、当該初期値を制御情報として取得して、デスクランブルを行うことができる。これによって、受信装置３Ｂは、暗号利用モードの初期値を適宜更新することができるため、放送または通信で伝送されるデータの安全性を高めることができる。

以上、本発明の第２実施形態に係る限定受信システムを構成する送信装置１Ｂおよび受信装置３Ｂの各構成について説明した。
第２実施形態に係る限定受信システムの基本動作は、図１５および図１６で説明した第１実施形態の限定受信システムの動作と同様である。第２実施形態に係る限定受信システムでは、暗号利用モードの初期値を伝送し、ＩＰレイヤとＭＭＴレイヤのヘッダに初期値を識別する情報を設定するようにした点が第１実施形態の限定受信システムと異なっているだけであるため、ここでは詳細な説明を省略する。

なお、ここでは、ＩＰパケットのヘッダおよびＭＭＴＰパケットのヘッダ（ＥＳＰヘッダ、ＭＭＴＰヘッダ）に、初期値情報を設定することとしたが、この情報は、第１実施形態の（変形例２）で説明したように、個々のパケットに設定せずに、さらに上位の層で設定することとしてもよい。
その場合、図１７に示したＭＰＴや、図１８に示したＣＡＴのスクランブル方式記述子を、図２６に示したスクランブル方式記述子に替えればよい。
なお、図２６（ａ）は、図１７，図１８のスクランブル方式記述子に対して、初期値情報を新たに付加している。

そして、受信装置３Ｂは、ＣＡＴ処理手段３６やＭＰＴ処理手段３７において、ＣＡＴやＭＰＴにスクランブル方式記述子が設定されていることを認識した際に、スクランブル方式記述子で特定される内容（スクランブル対象、スクランブル方式識別、初期値情報等）を、ＩＰパケットフィルタリング手段３１ＢやＭＭＴＰパケットフィルタリング手段３２Ｂに通知すればよい。

さらに、送信装置１Ｂは、第１実施形態の（変形例１）で説明したように、予め定めた１つのスクランブル方式を用いることとしてもよい。その場合、スクランブル方式記述子は、図２６（ｂ）に示すように、図２６（ａ）からスクランブル方式識別を省略すればよい。

≪限定受信システム：第３実施形態≫
次に、本発明の第３実施形態に係る限定受信システムについて説明する。
この第３実施形態に係る限定受信システムは、図１で説明した限定受信システムＳに対し、さらに、ＩＰレイヤおよびＭＭＴレイヤのデータに対する改竄検知機能を有する。なお、第３実施形態に係る限定受信システムは、図１で説明した限定受信システムＳの送信装置１および受信装置３を、それぞれ、送信装置１Ｃ（図２７）および受信装置３Ｃ（図３１）に替えて構成する。

＜送信装置の構成＞
まず、図２７を参照して、本発明の第３実施形態に係る送信装置１Ｃの構成について説明する。

送信装置１Ｃは、コンテンツをＭＭＴＰパケット化したのち、ＩＰパケット化して送信する際に、ＭＭＴレイヤとＩＰレイヤに対して、適宜スクランブルを施す処理を行うものである。また、送信装置１Ｃは、ＭＭＴレイヤとＩＰレイヤに対して認証データ（メッセージ認証データ）を付加する機能を有する。

ここでは、送信装置１Ｃは、エンコード手段１０と、ＭＰＵ生成手段１１と、制御メッセージ生成手段１２と、ＭＭＴＰパケット構成手段１３と、ＩＰパケット構成手段１４と、ポリシ記憶手段１５Ｃと、スクランブル手段１６と、パケット再構成手段１７Ｃと、データ送信手段１８と、ＰＬＴ生成手段１９と、ＭＰＴ生成手段２０と、ＣＡＴ生成手段２１と、鍵情報生成手段２２Ｃ、メッセージ認証データ付与手段２４と、を備える。
ポリシ記憶手段１５Ｃ、パケット再構成手段１７Ｃ、鍵情報生成手段２２Ｃおよびメッセージ認証データ付与手段２４以外の構成は、図５で説明した送信装置１と同じ構成であるため、同一の符号を付して説明を省略する。

ポリシ記憶手段１５Ｃは、ＩＰレイヤとＭＭＴレイヤの２つの異なるレイヤに対して、スクランブルを行うための条件（ポリシ）を記憶するものであって、図５で説明したポリシ記憶手段１５と同じ情報を記憶する。
さらに、ポリシ記憶手段１５Ｃは、スクランブルの条件に加え、認証方式（メッセージ認証方式）を記憶することする。このポリシ記憶手段１５Ｃに記憶されているポリシのうち、メッセージ認証方式は、パケット再構成手段１７Ｃによって参照され、メッセージ認証データの対象とそのメッセージ認証方式が判定される。

ここで、図２８を参照して、ポリシ記憶手段１５Ｃに記憶されるポリシの例について説明する。
図２８では、スクランブルおよび認証（メッセージ認証）を行うための条件（ポリシ）として、「ＩＰ Ｖｅｒ」、「送信先アドレス」、「送信元アドレス」、「送信先ポート」、「送信元ポート」、「トランスポートレイヤプロトコル」、「スクランブル認証対象」、「ＭＭＴスクランブル認証条件」、「スクランブル方式（暗号化方式）」、「メッセージ認証方式」を複数設定した例を示している。なお、「スクランブル認証対象」、「ＭＭＴスクランブル認証条件」および「メッセージ認証方式」以外の情報は、図６で説明した情報と同じであるため、説明を省略する。

「スクランブル認証対象」は、ＩＰパケット上でスクランブル／メッセージ認証を行う対象となる領域を示す。ここでは、スクランブル／メッセージ認証対象として、ネットワークレイヤのレベルでスクランブル／メッセージ認証を行うのか（ＩＰ）、メディアトランスポートレイヤのレベルでスクランブル／メッセージ認証を行うのか（ＭＭＴ）を示す。

「ＭＭＴスクランブル認証条件」は、スクランブル／メッセージ認証対象がメディアトランスポートレイヤである場合、さらに、どのアセットを対象にスクランブル／メッセージ認証するのか詳細な条件を示すものである。すなわち、この「ＭＭＴスクランブル認証条件」が設定されていれば、アセット単位で、ＭＭＴがスクランブル／メッセージ認証対象となる。

「メッセージ認証方式」は、ＩＰレイヤやＭＭＴレイヤに対してメッセージ認証データを付与する際のメッセージ認証方式の種別を示す。
この「メッセージ認証方式」は、一般的なメッセージ認証の方式を設定すればよい。例えば、共通鍵（認証鍵）を用いてメッセージ認証を行うＨＭＡＣ−ＳＨＡ−１（Keyed Hashing for Message Authentication Code-SHA-1）、ＨＭＡＣ−ＳＨＡ−２５６等である。
図２８の例では、ＩＰｖ４で送信されるＩＰパケットのうちで、送信先ポートが“３３００”、送信元ポートが“３０００”で送信されるＵＤＰのＩＰパケットは、ＩＰレイヤのペイロードのデータをメッセージ認証対象とし、ＨＭＡＣ−ＳＨＡ−１でメッセージ認証データを付与することを意味している。
なお、ここでは、スクランブル対象とメッセージ認証対象とを同じ対象としているが、それぞれ異なる対象としてもよい。例えば、スクランブル対象をＩＰレイヤ、メッセージ認証対象をＭＭＴレイヤに設定する等である。

パケット再構成手段（ヘッダ設定手段）１７Ｃは、スクランブル手段１６でスクランブルされたペイロード領域にヘッダを付加してＩＰパケットを再構成するものである。
さらに、パケット再構成手段１７Ｃは、ポリシ記憶手段１５に記憶されているポリシを参照して、ＩＰパケットに設定されているＩＰのバージョン、送信先アドレス、送信元アドレス、送信先ポート、送信元ポート、トランスポートレイヤプロトコルに応じて、メッセージ認証対象およびメッセージ認証方式を特定し、その情報をヘッダに設定する。
すなわち、パケット再構成手段１７Ｃは、スクランブル対象や認証対象がＩＰである場合、一般的なＩＰｓｅｃ（Security Architecture for IP）で用いられているＥＳＰ（ＩＰ暗号ペイロード：Encapsulated Security Payload）ヘッダを拡張して、スクランブルに関連する情報やメッセージ認証に関連する情報を設定する。

具体的には、図２９（ａ）に示すように、パケット再構成手段１７Ｃは、ＩＰヘッダとＴＣＰ／ＵＤＰヘッダの間に、ＥＳＰヘッダを挿入し、当該ＥＳＰヘッダに、スクランブル制御情報、スクランブル方式識別、メッセージ認証制御情報、メッセージ認証方式識別を埋め込む。

「スクランブル制御情報」、「スクランブル方式識別」は、図７と同じ情報であるため、説明を省略する。
「メッセージ認証制御情報（メッセージ認証制御ビット）」は、メッセージ認証データを付加するか否かを示す。また、認証鍵を識別する情報を指し示してもよい。
「メッセージ認証方式識別」は、ＩＰを認証する際のメッセージ認証方式を識別するための情報を示す。

また、パケット再構成手段１７Ｃは、メッセージ認証対象がＭＭＴである場合、ＭＭＴＰヘッダに、メッセージ認証に関連する各種の情報を設定する。
具体的には、図２９（ｂ）に示すように、パケット再構成手段１７Ｃは、ＭＭＴＰヘッダに、スクランブル制御情報、スクランブル方式識別、メッセージ認証制御情報、メッセージ認証方式識別を埋め込む。
なお、これらの埋め込みデータは、図２９（ａ）で説明したデータと同じもので、スクランブル対象が異なるだけである。

また、メッセージ認証対象が図２９（ｃ）に示すように、ＩＰおよびＭＭＴの両方であれば、パケット再構成手段１７Ｃは、ＥＳＰヘッダおよびＭＭＴＰヘッダの両方に、図２９（ａ），（ｂ）と同様のデータを埋め込む。
また、ここでは、パケット再構成手段１７Ｃは、スクランブルに関連する情報やメッセージ認証に関連する情報をヘッダに設定したが、スクランブルに関連する情報やメッセージ認証に関連する情報を対応付けた一意な識別子をヘッダに設定することで、具体的な内容を指し示してもよい。

鍵情報生成手段２２Ｃは、コンテンツをスクランブルするスクランブル鍵を生成するとともに、当該スクランブル鍵を受信装置３Ｃにおいて抽出するための鍵情報として、受信装置共通の共通鍵情報（ＥＣＭ）と、受信装置個別の個別鍵情報（ＥＭＭ）とを生成するものである。さらに、鍵情報生成手段２２Ｃは、所定のメッセージ認証方式によってメッセージ認証データを付与する際の鍵である認証鍵を管理するものでもある。
なお、ここで、認証鍵を用いてメッセージ認証データを生成するのは、以下の理由による。
すなわち、ハッシュ関数のみで認証行う（メッセージダイジェスト）場合、伝送途中でデータが改竄され、同じハッシュ関数を用いて新たな認証データが付与された場合、改竄検出を行うことができない。そこで、本発明では、通信による伝送を考慮して、中間攻撃を防止するため、認証鍵を用いてメッセージ認証データを生成する。

ここで、図３０を参照して、鍵情報生成手段２２Ｃの構成について説明する。図３０に示すように、鍵情報生成手段２２Ｃは、スクランブル鍵生成手段２２０と、ワーク鍵生成手段２２１と、ＥＣＭ生成手段２２２と、マスタ鍵記憶手段２２３と、ＥＭＭ生成手段２２４と、認証鍵管理手段２２５と、を備える。
認証鍵管理手段２２５以外の構成は、図１０で説明した、鍵情報生成手段２２と同じ構成であるため、同一の符号を付して説明を省略する。

認証鍵管理手段２２５は、認証鍵を予め管理（記憶）するものである。
この認証鍵管理手段２２５は、メッセージ認証データ付与手段２４から要求があった場合に、認証鍵Ｋａをメッセージ認証データ付与手段２４に通知する。また、認証鍵管理手段２２５は、複数の認証鍵を管理する場合、メッセージ認証データ付与手段２４から鍵の識別情報を含む要求があった際に、識別情報に対応付けられた認証鍵Ｋａを応答することとする。
図２７に戻って、送信装置１Ｃの構成について説明を続ける。

メッセージ認証データ付与手段（認証データ付与手段）２４は、パケット再構成手段１７Ｃで各ヘッダに情報が設定されたＩＰパケットに対して、ＩＰレイヤおよび／またはＭＭＴレイヤにメッセージ認証データを付与するものである。
ここでは、メッセージ認証データ付与手段２４は、各レイヤ（ＩＰレイヤ、ＭＭＴレイヤ）のヘッダに設定されているメッセージ認証制御情報を参照し、メッセージ認証データを付加する情報が設定されている場合に、それぞれのレイヤに対してメッセージ認証データを付与する。
このとき、メッセージ認証データ付与手段２４は、鍵情報生成手段２２Ｃの認証鍵管理手段２２５（図３０参照）で管理される認証鍵Ｋａを用い、各レイヤのヘッダに設定されているメッセージ認証方式でメッセージ認証データを生成する。なお、各レイヤのヘッダに設定されているメッセージ認証制御情報に、鍵の識別情報を含む場合には、メッセージ認証データ付与手段２４は、その識別情報に対応する認証鍵Ｋａを用いて、メッセージ認証データを生成する。

また、メッセージ認証データ付与手段２４は、ＩＰレイヤを認証範囲とする場合、図２９（ａ）に示すように、ＩＰヘッダの後ろに付加されたＥＳＰヘッダ以降のデータに対してメッセージ認証データ（ＩＰメッセージ認証データ）を付与する。
また、メッセージ認証データ付与手段２４は、ＭＭＴレイヤを認証範囲とする場合、図２９（ｂ）に示すように、ＭＭＴＰヘッダ以降のデータに対してメッセージ認証データ（ＭＭＴメッセージ認証データ）を付与する。

なお、メッセージ認証データ付与手段２４は、ＩＰレイヤとＭＭＴレイヤの両方に対してメッセージ認証データを付与する場合、図２９（ｃ）に示すように、先にＭＭＴレイヤに対するメッセージ認証データを付与したのち、ＩＰレイヤに対するメッセージ認証データを付与する。
このように、メッセージ認証データ付与手段２４は、メッセージ認証データを付与した場合、ＩＰヘッダにおいて、パケット長を更新することはいうまでもない。

以上説明したように送信装置１Ｃを構成することで、送信装置１Ｃは、コンテンツやデータを、ポリシに応じて、ネットワークレイヤ（ＩＰレイヤ）やメディアトランスポートレイヤ（ＭＭＴレイヤ）に対して、スクランブルを施すことができるとともに、メッセージ認証データを付与することができる。これによって、送信装置１Ｃは、コンテンツやデータの改竄を受信装置において検出させることができる。

＜受信装置の構成＞
次に、図３１を参照して、本発明の第３実施形態に係る受信装置３Ｃの構成について説明する。

受信装置３Ｃは、ＭＭＴＰパケットをＩＰパケット化したコンテンツを、放送波Ｗまたは通信回線Ｎを介して受信し、保護されたスクランブルデータをデスクランブルして、コンテンツを利用可能（映像再生等）とするものである。また、受信装置３Ｃは、送信装置１Ｃでメッセージ認証データが付与されたレイヤのデータ認証を行うデータの改竄を検出する機能を有する。

ここでは、受信装置３Ｃは、データ受信手段３０と、ＩＰパケットフィルタリング手段３１Ｃと、ＭＭＴＰパケットフィルタリング手段３２Ｃと、デスクランブル手段３３と、制御メッセージ分離手段３４と、ＰＬＴ処理手段３５と、ＣＡＴ処理手段３６と、ＭＰＴ処理手段３７と、ロケーション解決手段３８と、鍵情報処理手段３９と、ＭＰＵ処理手段４０と、デコード手段４１と、データ処理手段４２と、メッセージ認証手段４３と、を備える。
ＩＰパケットフィルタリング手段３１Ｃ、ＭＭＴＰパケットフィルタリング手段３２Ｃおよびメッセージ認証手段４３以外の構成は、図１３で説明した受信装置３と同じ構成であるため、同一の符号を付して説明を省略する。

ＩＰパケットフィルタリング手段３１Ｃは、データ受信手段３０で受信したＩＰパケットのヘッダを解析し、パケットの振り分けを行うものであって、図１３で説明したＩＰパケットフィルタリング手段３１と同じ機能を有する。

さらに、ＩＰパケットフィルタリング手段３１Ｃは、ＩＰヘッダに付加されているＥＳＰヘッダのメッセージ認証制御情報（図２９（ａ）参照）で、メッセージ認証データが付与されていると判定した場合、メッセージ認証データが付与されたＩＰパケットを、メッセージ認証手段４３においてメッセージ認証させる。
このとき、ＩＰパケットフィルタリング手段３１Ｃは、ＥＳＰヘッダに設定されているメッセージ認証方式識別（図２９（ａ）参照）をメッセージ認証手段４３に通知することで、送信装置１Ｃと同じメッセージ認証方式によって、メッセージ認証を行わせることができる。
なお、メッセージ認証によって改竄が検出された場合、ＩＰパケットフィルタリング手段３１Ｃは、当該ＩＰパケットを破棄することとする。

ＭＭＴＰパケットフィルタリング手段３２Ｃは、ＩＰパケットフィルタリング手段３１ＣでフィルタリングされたＭＭＴＰパケットのヘッダを解析し、パケットの振り分けを行うものであって、図１３で説明したＭＭＴＰパケットフィルタリング手段３２と同じ機能を有する。

さらに、ＭＭＴＰパケットフィルタリング手段３２Ｃは、ＭＭＴＰヘッダのメッセージ認証制御情報（図２９（ｂ）参照）で、メッセージ認証データが付与されていると判定した場合、メッセージ認証データが付与されたＭＭＴＰパケットを、メッセージ認証手段４３において認証させる。
このとき、ＭＭＴＰパケットフィルタリング手段３２Ｃは、ＭＭＴＰヘッダに設定されているメッセージ認証方式識別（図２９（ｂ）参照）をメッセージ認証手段４３に通知することで、送信装置１Ｃと同じ認証方式によって、認証を行わせることができる。
なお、メッセージ認証によって改竄が検出された場合、ＭＭＴＰパケットフィルタリング手段３２Ｃは、当該ＭＭＴＰパケットを含んだＩＰパケットを破棄することとする。

メッセージ認証手段４３は、メッセージ認証データが付与されたデータを認証するものである。
このメッセージ認証手段４３は、ＩＰパケットフィルタリング手段３１ＣまたはＭＭＴＰパケットフィルタリング手段３２Ｃからメッセージ認証を行う旨が指示された場合、指示されたメッセージ認証方式識別に対応する認証鍵Ｋａを、予めメッセージ認証方式識別に対応する認証鍵を記憶する記憶手段（不図示）から取得し、指示されたメッセージ認証方式でＩＰレイヤまたはＭＭＴレイヤのメッセージ認証を行う。
なお、メッセージ認証手段４３は、認証した結果を、認証を要求したＩＰパケットフィルタリング手段３１ＣまたはＭＭＴＰパケットフィルタリング手段３２Ｃに通知する。

以上説明したように受信装置３Ｃを構成することで、受信装置３Ｃは、送信装置１Ｃにおいて、ＩＰレイヤやＭＭＴレイヤにメッセージ認証データが付与された場合に、送信装置１Ｃと同じ認証方式でデータの認証を行うことができる。これによって、受信装置３Ｃは、データの改竄を検出することができるため、放送または通信で伝送されるデータの安全性を高めることができる。

以上、本発明の第３実施形態に係る限定受信システムを構成する送信装置１Ｃおよび受信装置３Ｃの各構成について説明した。
第３実施形態に係る限定受信システムの基本動作は、図１５および図１６で説明した第１実施形態の限定受信システムの動作と同様である。第３実施形態に係る限定受信システムでは、送信装置１Ｃにおいて、図１５のステップＳ１８やステップＳ２１において、さらにメッセージ認証に関する情報（メッセージ認証制御情報、メッセージ認証方式識別）を設定し、その後、メッセージ認証データを付与する。また、受信装置３Ｃは、ステップＳ３５の前に、メッセージ認証データの認証を行う。それ以外の動作は基本的に第１実施形態と同じであるため、詳細な説明を省略する。

なお、ここでは、ＩＰパケットのヘッダおよびＭＭＴＰパケットのヘッダ（ＥＳＰヘッダ、ＭＭＴＰヘッダ）に、メッセージ認証に関連する情報（メッセージ認証制御情報、メッセージ認証方式識別）を設定することとしたが、この情報は、第１実施形態の（変形例２）で説明したように、個々のパケットに設定せずに、さらに上位の層で設定することとしてもよい。
その場合、図１７に示したＭＰＴや、図１８に示したＣＡＴのスクランブル方式記述子を、図３２に示したスクランブル方式記述子に替えればよい。
なお、図３２（ａ）は、図１７（ａ），（ｂ）のスクランブル方式記述子に対して、メッセージ認証の有無や認証鍵識別情報（メッセージ認証制御情報に対応）、メッセージ認証方式識別を新たに付加している。
さらに、送信装置１Ｃは、第１実施形態の（変形例１）で説明したように、予め定めた１つのスクランブル方式を用いることとしてもよい。その場合、スクランブル方式記述子は、図３２（ｂ）に示すように、図３２（ａ）からスクランブル方式識別を省略すればよい。

また、第３実施形態に係る限定受信システムにおいて、第２実施形態の限定受信システムにおけるスクランブル方式の初期値を更新する機能を付加してもよい。すなわち、図２７の送信装置１Ｃに図２３で説明した初期値生成手段２３を備え、図３１の受信装置３Ｃのデスクランブル手段３３が、通知された初期値を用いてデスクランブルを行うこととしてもよい。
そのとき、ＩＰパケットのヘッダおよびＭＭＴＰパケットのヘッダ（ＥＳＰヘッダ、ＭＭＴＰヘッダ）に、メッセージ認証に関連する情報（メッセージ認証制御情報、メッセージ認証方式識別）や、初期値情報を設定する替わりに、さらに上位の層で設定することとしてもよい。
例えば、図１７に示したＭＰＴや、図１８に示したＣＡＴのスクランブル方式記述子を、図３２（ｃ）に示したスクランブル方式記述子に替えればよい。

この場合、図３１の受信装置３Ｃでは、ＣＡＴ処理手段３６やＭＰＴ処理手段３７において、ＣＡＴやＭＰＴにスクランブル方式記述子が設定されていることを認識した際に、スクランブル方式記述子で特定される内容（メッセージ認証制御情報、メッセージ認証方式識別等）を、ＩＰパケットフィルタリング手段３１ＣやＭＭＴＰパケットフィルタリング手段３２Ｃに通知すればよい。

また、第３実施形態において、メッセージ認証に関連する情報は、スクランブル方式記述子とは異なる記述子（メッセージ認証方式記述子）として別に設定することとしてもよい。このメッセージ認証方式記述子は、例えば、図３３のデータ構造とすることができる。なお、メッセージ認証方式記述子の各データは、図３２のデータと同じものであるため、説明を省略する。

この場合、図２７の送信装置１Ｃは、ＭＰＴ生成手段２０において、ＭＰＴ（例えば、図１７）に、図３３に示したメッセージ認証方式記述子を設定すればよい。また、送信装置１Ｃは、ＣＡＴ生成手段２１において、ＣＡＴ（例えば、図１８）に、図３３に示したメッセージ認証方式記述子を設定すればよい。
そして、図３１の受信装置３Ｃは、ＣＡＴ処理手段３６やＭＰＴ処理手段３７において、ＣＡＴやＭＰＴにメッセージ認証方式記述子が設定されていることを認識した際に、メッセージ認証方式記述子で特定される内容（メッセージ認証制御情報、メッセージ認証方式識別等）を、ＩＰパケットフィルタリング手段３１ＣやＭＭＴＰパケットフィルタリング手段３２Ｃに通知すればよい。

Ｓ 限定受信システム
１ 送信装置
１０ エンコード手段
１１ ＭＰＵ生成手段
１２ 制御メッセージ生成手段
１３ ＭＭＴＰパケット構成手段
１４ ＩＰパケット構成手段
１５ ポリシ記憶手段
１６ スクランブル手段
１７ パケット再構成手段（ヘッダ設定手段）
１８ データ送信手段
１９ ＰＬＴ生成手段（パッケージリスト生成手段）
２０ ＭＰＴ生成手段（ＭＭＴパッケージテーブル生成手段）
２１ ＣＡＴ生成手段（限定受信テーブル生成手段）
２２ 鍵情報生成手段
２３ 初期値生成手段
２４ メッセージ認証データ付与手段（認証データ付与手段）
３ 受信装置
３０ データ受信手段
３１ ＩＰパケットフィルタリング手段
３２ ＭＭＴＰパケットフィルタリング手段
３３ デスクランブル手段
３４ 制御メッセージ分離手段
３５ ＰＬＴ処理手段（パッケージリスト処理手段）
３６ ＣＡＴ処理手段（限定受信テーブル処理手段）
３７ ＭＰＴ処理手段（ＭＭＴパッケージテーブル処理手段）
３８ ロケーション解析手段
３９ 鍵情報処理手段
４０ ＭＰＵ処理手段
４１ デコード手段
４２ データ処理手段
４３ メッセージ認証手段（認証手段）

Claims (3)

1. ＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）を用いてコンテンツをＩＰパケット化して送信する送信装置において、
   スクランブル鍵をワーク鍵で暗号化した受信装置共通の共通鍵情報の所在を特定する位置情報を指定したテーブル情報であるＭＭＴパッケージテーブルを生成するＭＭＴパッケージテーブル生成手段と、
   前記ワーク鍵を予め定めた受信装置ごとに個別の暗号鍵で暗号化した個別鍵情報の所在を特定する位置情報を指定したテーブル情報である限定受信テーブルを生成する限定受信テーブル生成手段と、
   スクランブルに用いる初期値を生成する初期値生成手段と、
   前記コンテンツを、ＭＭＴレイヤのＭＭＴＰパケットとして構成するＭＭＴＰパケット構成手段と、
   前記ＭＭＴＰパケットをＩＰレイヤのＩＰパケットとして構成するＩＰパケット構成手段と、
   予め定めたスクランブル対象を示すポリシに基づいて、前記ＩＰパケットのペイロード領域、または、前記ＭＭＴＰパケットのペイロード領域を、前記初期値生成手段で生成された初期値を用いて、前記スクランブル鍵でスクランブルするスクランブル手段と、
   スクランブル対象のレイヤのヘッダ部分にスクランブルの有無を示すスクランブル制御情報を設定するヘッダ設定手段と、を備え、
   前記限定受信テーブル生成手段が、前記スクランブル対象のレイヤを示すレイヤ識別および前記初期値を特定する初期値情報を含む制御情報を前記限定受信テーブルに埋め込む処理を行うことを特徴とする送信装置。
2. ＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）を用いてＩＰパケット化されたコンテンツを受信する受信装置において、
   前記コンテンツをスクランブルしたスクランブル鍵をワーク鍵で暗号化した受信装置共通の共通鍵情報の所在を特定する位置情報を指定したテーブル情報であるＭＭＴパッケージテーブルを受信し、前記共通鍵情報の位置情報を抽出するＭＭＴパッケージテーブル処理手段と、
   前記ワーク鍵を予め定めた受信装置ごとに個別の暗号鍵で暗号化した個別鍵情報の所在を特定する位置情報を指定したテーブル情報である限定受信テーブルを受信し、前記個別鍵情報の位置情報を抽出する限定受信テーブル処理手段と、
   抽出したそれぞれの位置情報に基づいて取得した前記共通鍵情報と前記個別鍵情報とから、前記スクランブル鍵を抽出する鍵情報処理手段と、
   指定された初期値情報で特定される初期値を用いて、スクランブルされたデータを前記スクランブル鍵でデスクランブルするデスクランブル手段と、
   ＩＰレイヤがスクランブル対象となっている場合に、前記限定受信テーブルに設定されている前記初期値情報を指定して、ＩＰパケットのペイロード領域を前記デスクランブル手段でデスクランブルし、ＭＭＴＰパケットを抽出するＩＰパケットフィルタリング手段と、
   ＭＭＴレイヤがスクランブル対象となっている場合に、前記限定受信テーブルに設定されている前記初期値情報を指定して、前記ＭＭＴＰパケットのペイロード領域を前記デスクランブル手段でデスクランブルし、前記コンテンツを抽出するＭＭＴＰパケットフィルタリング手段と、を備え、
   前記ＩＰパケットフィルタリング手段が、前記限定受信テーブルに、スクランブル対象がＩＰレイヤであることを示すレイヤ識別を含む制御情報が含まれている場合に、前記ＩＰパケットのペイロード領域がスクランブルされていると判定し、
   前記ＭＭＴＰパケットフィルタリング手段が、前記限定受信テーブルに、スクランブル対象がＭＭＴレイヤであることを示すレイヤ識別を含む制御情報が含まれている場合に、前記ＭＭＴＰパケットのペイロード領域がスクランブルされていると判定することを特徴とする受信装置。
3. ＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）を用いてコンテンツをＩＰパケット化して送信する送信装置と、前記ＩＰパケット化されたコンテンツを受信する受信装置とを備え、前記コンテンツを限定受信させる限定受信システムであって、
   前記送信装置は、
   スクランブル鍵をワーク鍵で暗号化した受信装置共通の共通鍵情報の所在を特定する位置情報を指定したテーブル情報であるＭＭＴパッケージテーブルを生成するＭＭＴパッケージテーブル生成手段と、
   前記ワーク鍵を予め定めた受信装置ごとに個別の暗号鍵で暗号化した個別鍵情報の所在を特定する位置情報を指定したテーブル情報である限定受信テーブルを生成する限定受信テーブル生成手段と、
   スクランブルに用いる初期値を生成する初期値生成手段と、
   前記コンテンツを、ＭＭＴレイヤのＭＭＴＰパケットとして構成するＭＭＴＰパケット構成手段と、
   前記ＭＭＴＰパケットをＩＰレイヤのＩＰパケットとして構成するＩＰパケット構成手段と、
   予め定めたスクランブル対象を示すポリシに基づいて、前記ＩＰパケットのペイロード領域、または、前記ＭＭＴＰパケットのペイロード領域を、前記初期値生成手段で生成された初期値を用いて、前記スクランブル鍵でスクランブルするスクランブル手段と、
   スクランブル対象のレイヤのヘッダ部分にスクランブルの有無を示すスクランブル制御情報を設定するヘッダ設定手段と、を備え、
   前記限定受信テーブル生成手段が、前記スクランブル対象のレイヤを示すレイヤ識別および前記初期値を特定する初期値情報を含む制御情報を前記限定受信テーブルに埋め込む処理を行い、
   前記受信装置は、
   前記ＭＭＴパッケージテーブルを受信し、前記共通鍵情報の位置情報を抽出するＭＭＴパッケージテーブル処理手段と、
   前記限定受信テーブルを受信し、前記個別鍵情報の位置情報を抽出する限定受信テーブル処理手段と、
   抽出したそれぞれの位置情報に基づいて取得した前記共通鍵情報と前記個別鍵情報とから、前記スクランブル鍵を抽出する鍵情報処理手段と、
   指定された初期値情報で特定される初期値を用いて、スクランブルされたデータを前記スクランブル鍵でデスクランブルするデスクランブル手段と、
   ＩＰレイヤがスクランブル対象となっている場合に、前記限定受信テーブルに設定されている前記初期値情報を指定して、ＩＰパケットのペイロード領域を前記デスクランブル手段でデスクランブルし、ＭＭＴＰパケットを抽出するＩＰパケットフィルタリング手段と、
   ＭＭＴレイヤがスクランブル対象となっている場合に、前記限定受信テーブルに設定されている前記初期値情報を指定して、前記ＭＭＴＰパケットのペイロード領域を前記デスクランブル手段でデスクランブルし、前記コンテンツを抽出するＭＭＴＰパケットフィルタリング手段と、を備え、
   前記ＩＰパケットフィルタリング手段が、前記限定受信テーブルに、スクランブル対象がＩＰレイヤであることを示すレイヤ識別を含む制御情報が含まれている場合に、前記ＩＰパケットのペイロード領域がスクランブルされていると判定し、
   前記ＭＭＴＰパケットフィルタリング手段が、前記限定受信テーブルに、スクランブル対象がＭＭＴレイヤであることを示すレイヤ識別を含む制御情報が含まれている場合に、前記ＭＭＴＰパケットのペイロード領域がスクランブルされていると判定することを特徴とする限定受信システム。

Images