JPH10210443A - 暗号化装置 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、暗号化装置において、送信装置を小
型化し得るようにする。 【解決手段】本発明は、読出し制御手段により、暗号化
に第１の鍵データが用いられる間、第１鍵データを第２
の記憶手段から順次読み出して第１の記憶手段に記憶さ
れた第２の鍵データと書き換えると共に、当該第１の記
憶手段から暗号化に用いる第１の鍵データを読み出し、
暗号化に第２の鍵データが用いられる間、第２鍵データ
を第２の記憶手段から順次読み出して第１の記憶手段に
記憶された第１の鍵データと書き換えると共に、当該第
１の記憶手段から暗号化に用いる第１の鍵データを読み
出して順次交互に第１の記憶手段に記憶された第１又は
上記第２の鍵データを書き換えることにより、従来の多
重化装置の第１及び第２のバツフア回路全体の大きさよ
りも第１及び第２の記憶手段全体の大きさを小さくして
多重化装置を小型化でき、かくして送信装置を小型化し
得る暗号化装置を実現できる。

Description

【発明の詳細な説明】

【０００１】

【目次】以下の順序で本発明を説明する。

【０００２】発明の属する技術分野 従来の技術（図４） 発明が解決しようとする課題（図５） 課題を解決するための手段（図１〜図３） 発明の実施の形態 （１）実施例（図１及び図２） （２）他の実施例（図３） 発明の効果

【０００３】

【発明の属する技術分野】本発明は暗号化装置に関し、
例えばデイジタル放送システムに適用して好適なもので
ある。

【０００４】

【従来の技術】近年、映像データ及び音声データの圧縮
符号化方式としてＭＰＥＧ２（MovingPicture Experts
Group Phase 2）と呼ばれる方式がある。

【０００５】このＭＰＥＧ２方式は、ＩＴＵ−Ｔ（Inte
rnational Telecommunication Union-Telecommunicatio
n Standardization Sector：国際電気通信連合電気通信
標準化部門）等の機関によつて標準化（例えば勧告、H.
222.0 等）され、映像データ及び音声データを圧縮符号
化し、これを多重化処理して蓄積及び伝送する目的で規
格化されている。

【０００６】実際にこのＭＰＥＧ２方式では、圧縮符号
化した映像データ及び音声データを多重化処理するデー
タ形式としてプログラムストリーム（PS:Program Strea
m ）と呼ばれるデータ形式（以下、これをＰＳデータ形
式と呼ぶ）と、トランスポートストリーム（TS:Transpo
rt Stream ）と呼ばれるデータ形式（以下、これをＴＳ
データ形式と呼ぶ）とが規定されている。因みにＰＳデ
ータ形式は、多重化処理された映像データ及び音声デー
タを所定のデイジタル蓄積媒体に蓄積する場合に適用さ
れ、ＴＳデータ形式は、多重化された映像データ及び音
声データを伝送する場合に適用される。

【０００７】ここで例えばＴＳデータ形式では、圧縮符
号化された映像データ及び音声データがそれぞれ所定単
位毎にパケツト（以下、これをＴＳ（Transport Strea
m）パケツトと呼ぶ）化され、この結果得られる複数の
ＴＳパケツトを時分割多重することによりＴＳパケツト
列（いわゆるトランスポートストリーム）を形成するよ
うに規定されている。なお図４に示すように、ＴＳパケ
ツト１は、ヘツダ部及びデータ部から構成されており、
ヘツダ部には同期バイトやパケツト識別子（以下、これ
をＰＩＤ（Packet IDentification ）と呼ぶ）及びその
他の各種パケツト制御データが格納され、データ部には
圧縮符号化された映像データ又は音声データが格納され
る。因みに同期バイトはＴＳパケツト１の開始を示すデ
ータであり、ＰＩＤはＴＳパケツト１に格納されている
情報の内容を示すデータである。

【０００８】ところで、近年、上述したようなＭＰＥＧ
２方式を用いて映像データ及び音声データを圧縮符号化
して多重化処理し、これを地上波、衛星波又はケーブル
等を利用して放送するデイジタル放送システムが考えら
れている。このようなデイジタル放送システムでは、圧
縮符号化した映像データ及び音声データをＴＳパケツト
化して多重化処理することにより、１つの回線で複数の
テレビジヨン番組を同時に放送し得ると考えられる。

【０００９】すなわちこのデイジタル放送システムを実
際にＤＶＢ（Digital Video Broadcasting）等のデイジ
タルテレビジヨン放送に適用し、例えば伝送媒体として
放送衛星を使用すると、通常、放送衛星には約20〜30程
度のトランスポンダが搭載されており、１つのトランス
ポンダ当たり約30数〔Mbps〕程度の帯域を有することか
ら、１つのトランスポンダが36〔Mbps〕程度の帯域を有
すると仮定すると共に、１つのチヤンネルのテレビジヨ
ン番組当たり４〔Mbps〕程度の帯域を使用すると仮定す
ると、１つのトランスポンダ当たり次式（１）

【００１０】

【数１】

【００１１】によつて表すように９つのチヤンネルのテ
レビジヨン番組を同時に放送し得ると考えられる。なお
これを多チヤンネル化（又は多重化）と呼ぶ。

【００１２】

【発明が解決しようとする課題】ところで図５は、この
ようなデイジタル放送システムの送信装置５の一構成例
を示すものであり、この送信装置５では、各チヤンネル
に対応する各データ出力部６Ａ〜６Ｎからそれぞれテレ
ビジヨン番組に応じた映像データＤ１Ａ〜Ｄ１Ｎ及び音
声データＤ２Ａ〜Ｄ２Ｎ並びに番組情報データＤ３Ａ〜
Ｄ３Ｎを対応する符号化装置７Ａ〜７Ｎに供給し、各符
号化装置７Ａ〜７Ｎにおいてそれぞれ対応する映像デー
タＤ１Ａ〜Ｄ１Ｎ及び音声データＤ２Ａ〜Ｄ２Ｎ並びに
番組情報データＤ３Ａ〜Ｄ３ＮをＭＰＥＧ２方式で圧縮
符号化して多重化処理し、かくして得られたデータを順
次所定単位毎にＴＳパケツト化することによりトランス
ポートストリームＤ４Ａ〜Ｄ４Ｎを形成してこれを多重
化装置８に供給する。

【００１３】これにより送信装置５では、多重化装置８
において各トランスポートストリームＤ４Ａ〜Ｄ４Ｎを
多重化処理することにより１つのトランスポートストリ
ームＤ５に変換して変調器９に供給すると共に、当該変
調器９においてトランスポートストリームＤ５を所定方
式で変調し、かくして得られた送信信号Ｓ１をアンテナ
１４を介して放送衛星（図示せず）に向けて送信し得る
ようになされている。かくして送信装置５では、複数
（Ｎ個）のチヤンネル分のテレビジヨン番組を放送衛星
を介して同時に放送し得るようになされている。

【００１４】ところでこのようなデイジタル放送システ
ムでは、実際にテレビジヨン番組を放送する場合、その
放送形態の１つとしてテレビジヨン番組を暗号化して
（スクランブルをかけて）放送すると共に、テレビジヨ
ン番組の視聴が許可（契約）された特定の視聴者に暗号
化されたテレビジヨン番組を受信して復号化する（スク
ランブルを解く）所定の受信装置を予め与えることによ
り、当該特定の視聴者のみにテレビジヨン番組を視聴さ
せることが考えられている。

【００１５】実際上このようなデイジタル放送システム
では、送信装置５にＭＰＥＧ２方式に規定された、ＴＳ
パケツトのデータ部のみを所定の鍵データに基づいて暗
号化する暗号化方式を適用し、各符号化装置７Ａ〜７Ｎ
において圧縮符号化された映像データ及び音声データ並
びに番組情報データ（以下、これを圧縮符号化データと
呼ぶ）をＴＳパケツト化するときにＴＳパケツトのヘツ
ダ部にそれぞれ圧縮符号化データの暗号化に使用される
鍵データの種類を表す情報や、当該圧縮符号化データの
暗号化の制御情報等からなる暗号化情報を格納する。ま
た例えば多重化装置８において、各符号化装置７Ａ〜７
Ｎからそれぞれ入力されるトランスポートストリームＤ
４Ａ〜Ｄ４Ｎを多重化し、かくして得られるトランスポ
ートストリームＤ５に含まれる各ＴＳパケツトの圧縮符
号化データをそれぞれ対応する鍵データを用いて暗号化
する。因みに暗号化情報は、デイジタル放送システムを
運用する団体毎等で異なる。

【００１６】これに加えて送信装置５は、暗号化に用い
た複数種類の鍵データをＴＳパケツト化して放送衛星に
向けて送信する。なおこの場合送信装置５では、ＴＳパ
ケツト化されて放送衛星に向けて送信される各種鍵デー
タを所定方式で暗号化することにより各種鍵データ等の
秘匿性を高めることができると考えられる。

【００１７】一方、このデイジタル放送システムでは、
受信装置にＭＰＥＧ２方式に規定された、ＴＳパケツト
の暗号化されたデータ部を暗号化に用いた鍵データと同
じ鍵データを用いて復号化する復号化方式を適用し、当
該受信装置において、送信装置５から送信された送信信
号Ｓ１と、ＴＳパケツト化された各種鍵データとを受信
させる。これにより受信装置は、受信した送信信号Ｓ１
を所定方式で変調し、かくして得られたトランスポート
ストリームＤ５に含まれる各ＴＳパケツトの暗号化され
た圧縮符号化データ（以下、これを暗号化データと呼
ぶ）をそれぞれ対応する鍵データを用いて復号化する。

【００１８】ところでデイジタル放送システムにおいて
は、受信装置において圧縮符号化データの復号化処理及
び再生に実時間処理が要求されることにより、送信装置
５からＴＳパケツト化された各種鍵データと、送信信号
Ｓ１を送信する場合、当該鍵データよりも送信信号Ｓ１
を優先して送信するようになされている。従つて送信装
置５では、受信装置に暗号化データの復号化を開始する
時間に合わせて各種鍵データを正確に送信し難い場合が
ある。

【００１９】このためこのようなデイジタル放送システ
ムでは、ＭＰＥＧ２方式で規定されたＯＤＤ鍵データ
と、ＥＶＥＮ鍵データと呼ばれる大別して２種類の鍵デ
ータに基づいて、当該ＯＤＤ鍵データとして適用された
複数種類の鍵データ（以下、これを第１の鍵データと呼
ぶ）と、ＥＶＥＮ鍵データとして適用されて複数種類の
鍵データ（以下、これを第２の鍵データと呼ぶ）とを暗
号化及び復号化に用いる。

【００２０】これにより送信装置５では、連続する所定
数のＴＳパケツトの圧縮符号化データを第１の鍵データ
を用いて暗号化し、この後連続する所定数のＴＳパケツ
トの圧縮符号化データを第２の鍵データを用いて暗号化
するように、当該第１の鍵データと、第２の鍵データと
を用いた暗号化を繰り返すと共に、第１の鍵データ（又
は第２の鍵データ）を用いて暗号化している間に、この
後暗号化に使用する第２の鍵データ（又は第１の鍵デー
タ）を送信して受信装置に設けられたメモリに記憶させ
る。このようにして送信装置５は、送信した第１の鍵デ
ータ（又は第２の鍵データ）が受信装置に確実に受信さ
れてから当該第１の鍵データ（又は第２の鍵データ）を
用いて圧縮符号化データを暗号化し、かくして送信装置
５から受信装置への第１及び第２の鍵データの送信時間
の遅延を吸収し得るようになされている。

【００２１】このようなデイジタル放送システムでは、
特定の視聴者（契約した視聴者）の数に応じて暗号化及
び復号化を管理する必要があり、通常このような管理は
それぞれ複数種類の第１及び第２の鍵データを記憶する
記憶容量の比較的大きな記憶装置と、当該記憶装置に記
憶された第１及び第２の鍵データを管理し、かつこの記
憶装置から必要に応じて第１及び第２の鍵データを読み
出して多重化装置８に供給するＣＰＵ（Central Procce
ssor Unit ）とを有するコンピユータを送信装置５に設
けるようにして、当該コンピユータによつて行われる。

【００２２】ところで第１及び第２の鍵データは、暗号
化データの解読防止のために通常、32ビツト程度のデー
タ幅を有するように設定されると共に、解読防止をさら
に強化する場合には 128ビツト程度のデータ幅を有する
ように設定される。これに対してＣＰＵは、通常、多重
化装置８に１回のアクセスで供給し得るデータ量が８〜
32ビツト程度でなり、上述したような第１及び第２の鍵
データを多重化装置８に供給するには複数回のアクセス
が必要となる。

【００２３】このため多重化装置８には、例えば連続す
る所定数のＴＳパケツトの圧縮符号化データを暗号化す
るときに用いられる複数種類の第１の鍵データを記憶し
得るような所定の記憶容量を有し、各種第１の鍵データ
を記憶する第１のバツフア回路と、当該第１のバツフア
回路とほぼ同等の記憶容量を有し、複数種類の第２の鍵
データを記憶する第２のバツフア回路とが設けられ、当
該第１及び第２のバツフア回路にそれぞれＣＰＵから供
給される各種第１及び第２の鍵データが予め記憶される
と共に、第１及び第２のバツフア回路に記憶された第１
及び第２の鍵データが読み出されて暗号化に用いられる
と、当該第１及び第２のバツフア回路にそれぞれ記憶さ
れている第１及び第２の鍵データをＣＰＵから供給され
る新たな各種第１及び第２の鍵データと書き換えるよう
にすることが考えられる。

【００２４】ところが多重化装置８の暗号化の処理と、
ＣＰＵから多重化装置８への第１及び第２の鍵データの
供給とは非同期で行われると共に、上述したようにＣＰ
Ｕから多重化装置８に１つの第１及び第２の鍵データを
供給するには、複数回のアクセスが必要となることによ
り、第１のバツフア回路（又は第２のバツフア回路）か
ら第１の鍵データ（又は第２の鍵データ）を読み出して
暗号化に用いるときに当該第１のバツフア回路（又は第
２のバツフア回路）から書き換え途中（すなわち、予め
設定されたデータ幅よりもデータ幅が短い）の第１の鍵
データ（又は第２の鍵データ）を読み出す場合があり、
当該読み出した書き換え途中の第１の鍵データ（又は第
２の鍵データ）を用いて圧縮符号化データを暗号化する
と、当該暗号化された圧縮符号化データ（暗号化デー
タ）を正確に復号化し難い問題が発生する。

【００２５】従つて多重化装置８では、第１の鍵データ
を用いた連続する暗号化と、第２の鍵データを用いた連
続する暗号化とを順次繰り返しするようにして、第１の
バツフア回路（又は第２のバツフア回路）から順次各種
第１の鍵データを読み出して暗号化に用いている間に第
２のバツフア回路のすでに暗号化に用いられた各種第２
の鍵データを新たな各種第２の鍵データと書き換えると
共に、第２のバツフア回路から順次各種第２の鍵データ
を読み出して暗号化に用いる間に第１のバツフア回路の
すでに暗号化に用いられた各種第１の鍵データを新たな
各種第１の鍵データと書き換えるようにする。これによ
り多重化装置８において予め設定されたデータ幅を有す
る第１及び第２の鍵データを用いて暗号化し得ると共
に、受信装置において暗号化データを確実に復号化し得
るようになされている。

【００２６】ところでこのようなデイジタル放送システ
ムでは、１つのテレビジヨン番組に対して圧縮符号化さ
れた映像データのみや、圧縮符号化された音声データの
みを暗号化する等のようにテレビジヨン番組の複数種類
の要素（すなわち各種圧縮符号化データ）を暗号化する
ことが考えられる。

【００２７】従つて例えば１つのテレビジヨン番組が１
つの映像データと、４つの音声データとからなり、かつ
９チヤンネル分を暗号化すると仮定すると次式（２）

【００２８】

【数２】

【００２９】で表されるように暗号化される要素が４５
種類となり、４５種類の鍵データと、当該４５種類の鍵
データを記憶する所定の記憶容量を有するバツフア回路
が必要となる。

【００３０】また暗号化には、上述したようにＯＤＤ鍵
データとＥＶＥＮ鍵データとの２種類の鍵データ形式に
基づいて２つのバツフア回路（第１及び第２のバツフア
回路）が必要となり、１つの鍵データが例えば 128ビツ
トのデータ幅を有するように設定されると、第１及び第
２のバツフア回路の全体の記憶容量は、次式（３）

【００３１】

【数３】

【００３２】で表されるように比較的大きな記憶容量と
なる。

【００３３】ここで暗号化される要素の数と、鍵データ
に設定されるデータ幅とは、デイジタル放送システムを
運用する団体毎等によりことなることにより、上述した
式（２）と、式（３）とを一般化すると、次式（４）

【００３４】

【数４】

【００３５】で表される記憶容量が、通常、第１及び第
２のバツフア回路の全体の記憶容量となる。

【００３６】このように多重化装置８では、圧縮符号化
データを効率良く暗号化するために比較的大きな記憶容
量を有する第１及び第２のバツフア回路が必要となり、
かくして多重化装置８が大型化する問題がある。この結
果送信装置５が全体として大型化する問題があつた。

【００３７】本発明は以上の点を考慮してなされたもの
で、送信装置を小型化し得る暗号化装置を提案しようと
するものである。

【００３８】

【課題を解決するための手段】かかる課題を解決するた
め本発明においては、複数種類の第１又は第２の鍵デー
タを記憶する所定の記憶容量を有する第１の記憶手段
と、当該第１の記憶手段の記憶容量よりも小さい記憶容
量を有する第２の記憶手段と、所定パケツト数毎にパケ
ツトデータの暗号化に用いられる第１又は第２の鍵デー
タを第２の記憶手段に供給して記憶させる記憶制御手段
と、所定パケツト数毎にパケツトデータの暗号化に用い
る第１又は第２の鍵データを第２の記憶手段から順次読
み出して第１の記憶手段に記憶させると共に、当該第１
の記憶手段から暗号化に用いる第１又は第２の鍵データ
を読み出す読出し制御手段と、第１の記憶手段から供給
される第１又は第２の鍵データを用いてパケツトデータ
を暗号化する暗号化手段とを設けるようにした。

【００３９】従つて本発明では、読出し制御手段におい
て、パケツトデータの暗号化に第１の鍵データが用いら
れる間、第１の鍵データを第２の記憶手段から順次読み
出して第１の記憶手段に記憶された第２の鍵データと書
き換えると共に、当該第１の記憶手段から暗号化に用い
る第１の鍵データを読み出し、パケツトデータの暗号化
に第２の鍵データが用いられる間、第２の鍵データを第
２の記憶手段から順次読み出して第１の記憶手段に記憶
された第１の鍵データと書き換えると共に、当該第１の
記憶手段から暗号化に用いる第１の鍵データを読み出す
ようにして順次交互に第１の記憶手段に記憶された第１
又は上記第２の鍵データを書き換えるようにしたことに
より、従来の多重化装置における暗号化の効率とほぼ同
等の効率で第１及び第２の記憶手段全体の記憶容量を、
従来の第１及び第２のバツフア回路の記憶容量よりも小
さくすることができることにより、従来の第１及び第２
のバツフア回路全体の大きさよりも第１及び第２の記憶
手段全体の大きさを小さくして多重化装置を小型化する
ことができる。

【００４０】

【発明の実施の形態】以下図面について、本発明の一実
施例を詳述する。

【００４１】（１）実施例 図１において、２０は全体としてデイジタル放送システ
ムの送信装置を示し、複数（例えばＮ個）のチヤンネル
にそれぞれ対応するデータ出力部２１Ａ〜２１Ｎからそ
れぞれテレビジヨン番組に応じた映像データＤ１０Ａ〜
Ｄ１０Ｎ及び音声データＤ１１Ａ〜Ｄ１１Ｎ並びに番組
情報データＤ１２Ａ〜Ｄ１２Ｎが対応する符号化装置２
２Ａ〜２２Ｎに供給される。

【００４２】ここで送信装置２０は、暗号化装置２３の
コンピユータ２３Ａによつて暗号化が管理されている。

【００４３】この場合コンピユータ２３Ａは、複数種類
の第１の鍵データ及び複数種類の第２の鍵データを記憶
する比較的記憶容量の大きい記憶装置と、当該記憶装置
に記憶された各種第１及び第２の鍵データを管理し、か
つ当該記憶装置から必要に応じて第１及び第２の鍵デー
タを読み出すＣＰＵとからなり、当該コンピユータ２３
Ａは、各符号化装置２２Ａ〜２２ＮにそれぞれＴＳパケ
ツトのデータ部に格納される圧縮符号化データの暗号化
に用いられる鍵データの種類（すなわち第１の鍵データ
又は第２の鍵データ）や、暗号化の制御情報等を暗号化
情報データＤ１３として供給する。

【００４４】これにより各符号化装置２２Ａ〜２２Ｎ
は、それぞれ入力された対応する映像データＤ１０Ａ〜
Ｄ１０Ｎ及び音声データＤ１１Ａ〜Ｄ１１Ｎ並びに番組
情報データＤ１２Ａ〜Ｄ１２ＮをＭＰＥＧ２方式で圧縮
符号化して多重化処理し、かくして得られたデータを順
次所定ブロツク毎にＴＳパケツト化すると共に、各ＴＳ
パケツトのヘツダ部にそれぞれ対応する暗号化情報デー
タＤ１３を格納することによりトランスポートストリー
ムＤ１４Ａ〜１４Ｎを形成して多重化装置２４に供給す
る。

【００４５】この場合多重化装置２４には、コンピユー
タ２３から各種第１及び第２の鍵データＤ１５及び１て
１６が供給されていると共に、各ＴＳパケツトのそれぞ
れ圧縮符号化データを暗号化に使用する暗号化情報デー
タＤ１７が供給されている。これにより当該多重化装置
２４は、それぞれ入力されたトランスポートストリーム
Ｄ１４Ａ〜Ｄ１４Ｎを多重化処理した後、連続する所定
数のＴＳパケツトにそれぞれ圧縮符号化データを対応す
る暗号化情報データＤ１７に基づき、かつ対応する例え
ば第１の鍵データを用いて暗号化すると共に、続いて連
続する所定数のＴＳパケツトにそれぞれ圧縮符号化デー
タを対応する暗号化情報データＤ１７に基づき、かつ対
応する第２の鍵データを用いて暗号化するように、当該
第１の鍵データを用いた暗号化と、第２の鍵データを用
いた暗号化とを順次交互に繰り返し、かくして得られる
暗号化データが格納された複数のＴＳパケツトからなる
トランスポートストリームＤ１８を変調器２５に供給す
る。

【００４６】変調器２５は、入力されたトランスポート
ストリームＤ１８を所定方式で変調し、かくして得られ
た送信信号Ｓ５をアンテナ２６を介して放送衛星に向け
て送信する。かくして送信装置２０は暗号化した複数の
テレビジヨン番組を放送衛星を介して同時に放送し得る
ようになされている。

【００４７】ここで実際上図２に示すように、暗号化装
置２３の多重化装置２４は、各符号化装置２２Ａ〜２２
Ｎからそれぞれ対応するメモリ３０Ａ〜３０Ｎにトラン
スポートストリームＤ１４Ａ〜Ｄ１４Ｎが供給される。

【００４８】各メモリ３０Ａ〜３０Ｎは、それぞれ供給
された対応するトランスポートストリームＤ１４Ａ〜Ｄ
１４ＮをＴＳパケツト単位で順次記憶すると共に、当該
記憶状況を記憶状況信号Ｓ１０として多重化部３１の読
出し制御回路３２に供給する。

【００４９】読出し制御回路３２は、格納状況信号Ｓ１
０に基づいて各メモリ３０Ａ〜３０ＮのそれぞれＴＳパ
ケツトの格納状況を判別すると共に、当該判別結果に基
づいて各メモリ３０Ａ〜３０Ｎにそれぞれ読出し制御信
号Ｓ１１を供給することにより各メモリ３０Ａ〜３０Ｎ
から例えばＴＳパケツトが到着した順番等のようにそれ
ぞれ所定の順番でＴＳパケツトをＴＳパケツトデータＤ
２０Ａ〜Ｄ２０Ｎとして順次読み出す。このようにして
各メモリ３０Ａ〜３０Ｎからそれぞれ読み出されたＴＳ
パケツトデータＤ２０Ａ〜Ｄ２０Ｎは、１つのＴＳパケ
ツト列となり時分割多重され、鍵データ管理部３３のＰ
ＩＤ識別回路３４と、暗号化処理回路３５とにそれぞれ
供給される。

【００５０】これに加えて読出し制御回路３２は、各メ
モリ３０Ａ〜３０ＮからそれぞれＴＳパケツトデータＤ
２０Ａ〜Ｄ２０Ｎを読み出したタイミングで、当該ＴＳ
パケツトデータＤ２０Ａ〜Ｄ２０ＮのＰＩＤの格納位置
を示す（ＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎの先頭
からＰＩＤの先頭までのデータビツト数を示す）第１の
タイミング信号Ｓ１２をＰＩＤ識別回路３４に供給する
と共に、当該ＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎの
データ部の先頭位置を示す（ＴＳパケツトデータＤ２０
Ａ〜Ｄ２０Ｎの先頭から圧縮符号化データが格納された
データ部の先頭までのデータビツト数を示す）第２のタ
イミング信号Ｓ１３を暗号化処理回路３５に供給する。

【００５１】ＰＩＤ識別回路３４は、入力されたＴＳパ
ケツトデータＤ２０Ａ〜Ｄ２０Ｎに格納されているＰＩ
Ｄ（以下、これを格納ＰＩＤと呼ぶ）を第１のタイミン
グ信号Ｓ１２に基づいて識別し、当該識別した格納ＰＩ
Ｄを抽出してこれを格納ＰＩＤデータＤ２１としてＰＩ
Ｄ比較回路３６に供給する。

【００５２】ＰＩＤ比較回路３６は、格納ＰＩＤデータ
Ｄ２１が入力されたタイミングで読出し制御信号Ｓ１４
をＰＩＤバツフア部３７のＰＩＤバツフア回路３８に供
給する。

【００５３】ここでＰＩＤバツフア回路３８は、コンピ
ユータ２３ＡのＣＰＵ３９から予め供給された暗号化情
報データＤ１７が入力される。

【００５４】この場合暗号化情報データＤ１７は、各符
号化装置７Ａ〜７Ｎにおいてそれぞれ生成された複数の
ＴＳパケツト毎の、それぞれＰＩＤ（以下、これを比較
用ＰＩＤと呼ぶ）と、暗号化に用いられる鍵データの種
類（第１の鍵データＤ１５又は第２の鍵データＤ１６）
を表すフラグ（以下、これを鍵データフラグと呼ぶ）、
及び暗号化に用いられる鍵データ（各種第１及び第２の
鍵データＤ１５及びＤ１６のうちの１つの鍵データ）が
格納されるアドレスの番号（以下、これを鍵データアド
レスと呼ぶ）、並びに暗号化の制御内容（暗号化におけ
る圧縮符号化データと、鍵データとの可逆的な数値演算
として例えば排他的論理和演算の繰り返し数等）を表す
情報等の暗号化情報とが、多重化部３１において多重化
処理されて連続するＴＳパケツトデータＤ２０Ａ〜Ｄ２
０Ｎに応じて並べられてなる。

【００５５】これによりＰＩＤバツフア回路３８は、暗
号化データＤ１７に基づいて先頭のアドレスから順次、
多重化処理されて連続するＴＳパケツトデータＤ２０Ａ
〜Ｄ２０Ｎと対応するように比較用ＰＩＤと、これに対
応する暗号化情報とが１組づつ記憶されている。この状
態においてＰＩＤバツフア回路３８は、ＰＩＤ比較回路
３６から入力された読出し制御信号Ｓ１４に基づいて全
てのアドレスの番号と、それぞれアドレス記憶された比
較用ＰＩＤ及びこれに対応する暗号化情報とを対応させ
て比較用データＤ２２として当該ＰＩＤ比較回路３６に
供給する。

【００５６】ＰＩＤ比較回路３６は、格納ＰＩＤデータ
Ｄ２１が表す格納ＰＩＤと、比較用ＰＩＤデータＤ２２
が表す複数の比較用ＰＩＤとを比較して当該格納ＰＩＤ
と一致した比較用ＰＩＤの対応するアドレスの番号をア
ドレス信号Ｓ１５として鍵データ切換え回路４０に供給
する。

【００５７】鍵データ切換え回路４０は、ＰＩＤバツフ
ア回路３８の各アドレスにそれぞれ対応する１ビツトの
フラグ（以下、これを切換えフラグと呼ぶ）が設けられ
ており、各アドレスにそれぞれ格納された暗号化情報に
基づいて鍵データフラグが第１の鍵データＤ１５を表す
場合には対応する切換えフラグを論理「Ｌ」レベルに立
ち下げると共に、当該鍵データフラグが第２の鍵データ
Ｄ１６を表す場合には対応する切換えフラグを論理
「Ｈ」レベルに立ち上げる。

【００５８】ここでまず多重化装置２４では、第１の鍵
データＤ１５を用いて暗号化する場合、ＣＰＵ３９が予
めＰＩＤバツフア回路３８の全てのアドレスのそれぞれ
鍵データフラグが第１の鍵データＤ１５を表すように暗
号化情報を制御する。

【００５９】これにより鍵データ切換え回路４０は、Ｐ
ＩＤバツフア回路３８の各アドレスにそれぞれ対応する
切換えフラグを論理「Ｌ」レベルに立ち下げる。この状
態において鍵データ切換え回路４０は、入力されたアド
レス信号Ｓ１５に基づいて当該アドレス信号Ｓ１５が表
すアドレスと対応する切換えフラグが論理「Ｌ」レベル
に立ち下げられていることを検出し、当該検出結果に基
づいて第１の切換え制御信号Ｓ１６をそれぞれ第１及び
第２の切換え回路４１及び４２に供給すると共に、鍵デ
ータ切換え不要信号Ｓ１７をＰＩＤ比較回路３６に供給
する。

【００６０】ここでまず第１の切換え回路４１は、入力
された第１の切換え信号Ｓ１６に基づいて第１の接点ａ
に接続され、主鍵データバツフア回路４３と、ＣＰＵ３
９とを接続する。また第２の切換え回路４２は、入力さ
れた第１の切換え信号Ｓ１６に基づいて第１の接点ｃに
接続され、暗号化処理回路３５と、主鍵データバツフア
回路４３とを接続する。

【００６１】またＰＩＤ比較回路３６は、入力された鍵
データ切換え不要信号Ｓ１７に基づいて、格納ＰＩＤと
一致した比較用ＰＩＤに対応する鍵データアドレスに応
じた読出し制御信号Ｓ１８を生成してこれを主鍵データ
バツフア回路４３に供給すると共に、当該比較用ＰＩＤ
に対応する暗号化の制御内容に応じた暗号化制御信号Ｓ
１９を暗号化処理回路３５に供給する。

【００６２】主鍵データバツフア回路４３は、従来の多
重化装置に設けられた第１のバツフア回路（第２のバツ
フア回路）とほぼ同等な記憶容量を有し、予めＣＰＵ３
９から第１の切換え回路４１を介して供給された複数種
類の第１の鍵データＤ１５をそれぞれ１つのアドレスに
１つづつ記憶している。この状態において主鍵データバ
ツフア回路４３は、入力された読出し制御信号Ｓ１８に
基づいて、当該読出し制御信号Ｓ１８に応じたアドレス
に記憶している１つの第１の鍵データＤ１５を読み出し
てこれを第２の切換え回路４２を介して暗号化処理回路
３５に供給する。因みに主鍵データバツフア回路３３に
記憶された各種第１の鍵データＤ１５は、それぞれ暗号
化に一回だけ用いられるわけではなく、必要に応じて暗
号化に複数回用いられる。

【００６３】暗号化処理回路３５は、ＴＳパケツトデー
タＤ２０Ａ〜Ｄ２０Ｎと、これに対応する第２のタイミ
ング信号Ｓ１３及び暗号化制御信号Ｓ１９並びに第１の
鍵データＤ１５とが同期して入力され、当該ＴＳパケツ
トデータＤ２０Ａ〜Ｄ２０Ｎに格納されている圧縮符号
化データを第２のタイミング信号Ｓ１３に基づいて識別
して抽出する。この状態において暗号化処理回路３５
は、暗号化制御信号Ｓ１９に基づいて圧縮符号化データ
と、第１の鍵データＤ１５との可逆的な数値演算を実行
して当該圧縮符号化データを暗号化し、当該暗号化した
圧縮符号化データ（暗号化データ）を再び対応するＴＳ
パケツトデータに格納する。かくして暗号化処理回路３
５は、暗号化データが格納されたＴＳパケツトデータを
含むトランスポートストリームＤ１８を変調器（図示せ
ず）に供給する。

【００６４】かくして多重化装置２４は、上述した第１
の鍵データＤ１５を用いる暗号化処理を繰り返し、多重
化部３１において多重化されて連続する所定数のＴＳパ
ケツトデータＤ２０Ａ〜Ｄ２０Ｎの圧縮符号化データを
それぞれ当該第１の鍵データＤ１５を用いて暗号化す
る。

【００６５】一方、この多重化装置２４では、第２の鍵
データＤ１６を用いて暗号化する場合、ＣＰＵ３９がＰ
ＩＤバツフア回路３８の各アドレスのうち、第２の鍵デ
ータＤ１６が用いられて暗号化される連続する所定数分
のＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎに応じた各ア
ドレスを選定し、当該選択した各アドレスのそれぞれ鍵
データフラグが第２の鍵データＤ１６を表すように暗号
化情報を制御する。なのこのときＣＰＵ３９は、第２の
鍵データを表す鍵データフラグが記憶された各アドレス
のうち、同じ鍵データアドレスが記憶されたアドレスが
ある場合には、当該同じ鍵データアドレスが記憶された
各アドレスのうち、先に圧縮符号化データが暗号化され
るＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎに対応するア
ドレスのみ鍵データフラグが第２の鍵データＤ１６を表
すようにする。

【００６６】これにより鍵データ切換え回路４０は、Ｐ
ＩＤバツフア回路３８の各アドレスのうち、第２の鍵デ
ータＤ１６を表す鍵データフラグが記憶されたアドレス
と対応する切換えフラグを論理「Ｈ」レベルに立ち上げ
る。

【００６７】この状態において鍵データ切換え回路４０
は、ＰＩＤ比較回路３６から入力されたアドレス信号Ｓ
１５に基づいて当該アドレス信号Ｓ１５が表すアドレス
と対応する切換えフラグが論理「Ｈ」レベルに立ち上げ
られていることを検出し、当該検出結果に基づいて第２
の切換え制御信号Ｓ２０をそれぞれ第１及び第２の切換
え回路４１及び４２に供給すると共に、読出し制御信号
Ｓ２１を補助鍵データバツフア回路４４に送出し、さら
に鍵データ切換え信号Ｓ２２をＰＩＤ比較回路３６に供
給する。なお鍵データ切換え回路４０は、読出し制御信
号Ｓ２１等をそれぞれ出力するとアドレス信号Ｓ１５が
表すアドレスと対応する切換えフラグを論理「Ｌ」レベ
ルに立ち下げる。

【００６８】ここでまず第１の切換え回路４１は、入力
された第２の切換え信号Ｓ２０に基づいて第２の接点ｂ
に接続され、主鍵データバツフア回路４３と、補助鍵デ
ータバツフア回路４４とを接続する。また第２の切換え
回路４２は、入力された第２の切換え信号Ｓ２０に基づ
いて第２の接点ｄに接続され、暗号化処理回路３５と、
保持鍵データバツフア回路４４とを接続する。

【００６９】さらに補助鍵データバツフア回路４４は、
主鍵データバツフア回路３３の記憶容量よりも小さい所
定の記憶容量を有し、ＣＰＵ３９から暗号化に処理に間
に合うように順次供給される複数種類の第２の鍵データ
Ｄ１６をそれぞれ先頭のアドレスから順次１つづつ記憶
すると共に、暗号化の途中に先頭のアドレスから順次第
２の鍵データＤ１６が読み出されるようになされてお
り、かつ当該先頭のアドレスから読み出された第２の鍵
データＤ１６を順次新たな第２の鍵データＤ１６で書き
換えるようになされている。この状態において補助鍵デ
ータバツフア回路４４は、入力された読出し制御信号Ｓ
２１に基づいて、当該読出し制御信号Ｓ２１に応じたア
ドレスに記憶している１つの第２の鍵データＤ１６を読
み出してこれを第１の切換え回路４１を介して主鍵デー
タバツフア回路４３に供給すると共に、第２の切換え回
路４２を介して暗号化処理回路３５に供給する。なお第
１及び第２の切換え回路４１及び４２は、それぞれ第２
の接点ｂ及びｄに接続されてから第２の鍵データＤ１６
がそれぞれ主鍵データバツフア回路４３及び暗号化処理
回路３５に供給される所定時間が経過した後、第１の接
点ａ及びｃに接続される。

【００７０】またＰＩＤ比較回路３６は、入力された鍵
データ切換え信号Ｓ２２に基づいて、格納ＰＩＤと一致
した比較用ＰＩＤに対応する鍵データアドレスに応じた
書込み制御信号Ｓ２３を生成してこれを主鍵データバツ
フア回路４３に供給すると共に、当該比較用ＰＩＤに対
応する暗号化の制御内容に応じた暗号化制御信号Ｓ１９
を暗号化処理回路３５に供給する。

【００７１】これにより主鍵データバツフア回路４３
は、入力された書込み制御信号Ｓ２３に基づいて、当該
書込み制御信号Ｓ２３に応じたアドレスに記憶している
第１の鍵データＤ１５を第２の鍵データＤ１６に書き換
える。

【００７２】暗号化処理回路３５は、上述した第１の鍵
データＤＳ１５を用いた暗号化の場合と同様に、ＴＳパ
ケツトデータＤ２０Ａ〜Ｄ２０Ｎと、これに対応する第
２のタイミング信号Ｓ１３及び暗号化制御信号Ｓ１９並
びに第２の鍵データＤ１６とが同期して入力され、当該
ＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎに格納されてい
る圧縮符号化データを第２のタイミング信号Ｓ１３に基
づいて識別して抽出する。この状態において暗号化処理
回路３５は、暗号化制御信号Ｓ１９に基づいて圧縮符号
化データと、第２の鍵データＤ１６との可逆的な数値演
算を実行して当該圧縮符号化データを暗号化し、かくし
て得られる暗号化データを対応するＴＳパケツトデータ
に格納する。かくして暗号化処理回路３５は、暗号化デ
ータが格納されたＴＳパケツトデータを含むトランスポ
ートストリームＤ１８を変調器（図示せず）に供給す
る。

【００７３】かくして多重化装置２４は、上述した動作
を繰り返して主鍵データバツフア回路４３に記憶されて
いる暗号化にすでに用いられた各種第１の鍵データＤ１
５をそれぞれ第２の鍵データＤ１６に書き換えながら暗
号化し、多重化部３１において多重化処理されて連続す
る所定数のＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎの圧
縮符号化データをそれぞれ当該第２の鍵データＤ１６を
用いて暗号化する。因みに鍵データ切換え回路４０にお
いて、入力されたアドレス信号Ｓ１５が表すアドレス
と、対応する切換えフラグが論理「Ｌ」レベルに立ち下
げられている場合には、暗号化に使用される第２の鍵デ
ータＤ１６がすでに主鍵データバツフア回路４３に記憶
されていることを表しており、この場合には上述した第
１の鍵データＤ１５を用いた暗号化と同様の動作を実行
する。

【００７４】このようにして多重化装置２４では、この
後上述した第２の鍵データＤ１６を用いた圧縮符号化デ
ータの暗号化と同様にして再び第１の鍵データＤ１５を
用いて圧縮符号化データを暗号化するように、所定数の
ＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎにそれぞれ格納
された圧縮符号化データを各種第１の鍵データＤ１５を
用いた暗号化と、所定数のＴＳパケツトデータＤ２０Ａ
〜Ｄ２０Ｎにそれぞれ格納された圧縮符号化データを第
２の鍵データＤ１６を用いた暗号化とを順次交互に繰り
返し、かくして多重化処理された全てのＴＳパケツトデ
ータＤ２０Ａ〜Ｄ２０Ｎに対して暗号化し、かくして得
られる暗号化データが格納された複数のＴＳパケツトか
らなるトランスポートストリームＤ１８を変調器２５に
供給し得るようになされている。

【００７５】以上の構成において、この暗号化装置２３
では、まず第１の鍵データＤ１５を用いた暗号化におい
て、多重化装置２４のＰＩＤ識別回路３４によつて、多
重化処理されたＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎ
から格納ＰＩＤを識別して抽出し、これをＰＩＤ比較回
路３６に供給することにより当該ＰＩＤ比較回路３６に
よつて、格納ＰＩＤと、ＰＩＤバツフア回路３８から得
られる各比較用ＰＩＤとを比較し、当該比較結果に基づ
いて主鍵データバツフア回路４３から対応する第１の鍵
データＤ１５を読み出して暗号化処理回路３５に供給す
る。これにより暗号化処理回路３５が対応するＴＳパケ
ツトデータＤ２０Ａ〜Ｄ２０Ｎに格納されている圧縮符
号化データを第１の鍵データＤ１５を用いて暗号化す
る。このようにして多重化装置２４では、多重化処理し
た連続する所定数のＴＳパケツトデータＤ２０Ａ〜Ｄ２
０Ｎにそれぞれ格納されている圧縮符号化データを対応
する第１の鍵データＤ１５を用いて順次暗号化する。

【００７６】次いでこの暗号化装置２３では、多重化装
置２４の第２の鍵データＤ１６を用いた暗号化におい
て、主鍵データバツフア回路４３の記憶容量よりも小さ
い記憶容量を有する補助鍵データバツフア回路４４にＣ
ＰＵ３９から順次供給される各種第２の鍵データＤ１６
を記憶する。この状態において多重化装置２４では、Ｐ
ＩＤ識別回路３４によつて、多重化処理されたＴＳパケ
ツトデータＤ２０Ａ〜Ｄ２０Ｎから抽出した格納ＰＩＤ
をＰＩＤ比較回路３６に供給し、当該ＰＩＤ比較回路３
６によつて、格納ＰＩＤと、ＰＩＤバツフア回路３８か
ら得られる各比較用ＰＩＤと比較し、当該比較結果に基
づいて鍵データ切換え回路４０を動作させることによ
り、当該鍵データ切換え回路４０によつて補助鍵データ
バツフア回路４４から対応する第２の鍵データＤ１６を
読み出して暗号化処理回路３５に供給させると共に、主
鍵データバツフア回路４３に供給させる。

【００７７】これにより暗号化装置２３では、まず多重
化装置２４のＰＩＤ比較回路５６により、主鍵データバ
ツフア回路４３に記憶されているすでに暗号化に用いら
れた第１の鍵データＤ１５を第２の鍵データＤ１６と書
き換えると共に、暗号化処理回路３５によつて対応する
ＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎに格納された圧
縮符号化データを第２の鍵データＤ１６を用いて暗号化
する。このようにして多重化装置２４では、多重化処理
した連続する所定数のＴＳパケツトデータＤ２０Ａ〜Ｄ
２０Ｎにそれぞれ格納されている圧縮符号化データを、
主鍵データバツフア回路４３において第１の鍵データＤ
１５と書き換えられる前に補助鍵データバツフア回路４
４から得られる対応する第２の鍵データＤ１６、又は主
鍵データバツフア回路４３においてすでに第１の鍵デー
タＤ１５と書き換えられて当該主鍵データバツフア回路
４３から読み出された対応する第２の鍵データＤ１６を
用いて順次暗号化する。

【００７８】この後暗号化装置２３では、第１の鍵デー
タＤ１５を補助鍵データバツフア回路４４から順次読み
出して主鍵データバツフア回路４３のすでに暗号化に用
いられた第２の鍵データＤ１６と書き換えると共に、当
該主鍵データバツフア回路４３からＴＳパケツトデータ
Ｄ２０Ａ〜Ｄ２０Ｎに格納された圧縮符号化データを対
応する当該第１の鍵データＤ１５を読み出して暗号化処
理回路３５に供給する当該第１の鍵データＤ１５を用い
る暗号化と、第２の鍵データＤ１６を補助鍵データバツ
フア回路４４から順次読み出して主鍵データバツフア回
路４３のすでに暗号化に用いられた第１の鍵データＤ１
５と書き換えると共に、当該主鍵データバツフア回路４
３からＴＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎに格納さ
れた圧縮符号化データを対応する当該第２の鍵データＤ
１６を読み出して暗号化処理回路３５に供給する当該第
２の鍵データＤ１６を用いる暗号化とを交互に繰り返
し、かくして多重化処理された全てのＴＳパケツトデー
タＤ２０Ａ〜Ｄ２０Ｎにそれぞれ格納された圧縮符号化
データを暗号化することができる。

【００７９】従つてこの暗号化装置２３では、従来の多
重化装置における暗号化の効率とほぼ同等の効率で、従
来の多重化装置に設けられた第１及び第２のバツフア回
路全体の記憶容量よりも主鍵データバツフア回路４３及
び補助鍵データバツフア回路４４全体の記憶容量を小さ
くすることができる。これにより暗号化装置２３では、
主鍵データバツフア回路４３及び補助鍵データバツフア
回路４４全体の大きさを、第１及び第２のバツフア回路
全体の大きさよりも小さくすることができ、かくして多
重化装置２４全体を小型化することができる。

【００８０】これに加えて暗号化装置２３では、暗号化
に用いる主鍵データバツフア回路４３及び補助鍵データ
バツフア回路４４を、従来の多重化装置の第１及び第２
のバツフア回路に比べて安価にすることができる。

【００８１】以上の構成によれば、ＴＳパケツトデータ
Ｄ２０Ａ〜Ｓ２０Ｎに格納された圧縮符号化データを第
１の鍵データＤ１５を用いて暗号化する間、主鍵データ
バツフア回路４３の記憶容量よりも小さい記憶容量を有
する補助鍵データバツフア回路４４から第１の鍵データ
Ｄ１５を順次読み出して主鍵データバツフア回路４３の
すでに暗号化に用いられた第２の鍵データＤ１６と書き
換えると共に、当該主鍵データバツフア回路４４から暗
号化に用いる第１の鍵データＤ１５を読み出して暗号化
処理回路３５に供給し、ＴＳパケツトデータＤ２０Ａ〜
Ｓ２０Ｎに格納された圧縮符号化データを第１の鍵デー
タＤ１５を用いて暗号化する間、補助鍵データ４４から
第２の鍵データＤ１６を順次読み出して主鍵データバツ
フア回路４３のすでに暗号化に用いられた第１の鍵デー
タＤ１５と書き換えると共に、当該主鍵データバツフア
回路４４から暗号化に用いる第２の鍵データＤ１６を読
み出して暗号化処理回路３５に供給するようにして、主
鍵データバツフア回路４３に記憶された第１又は第２の
鍵データＤ１５又はＤ１６を暗号化に用いられる第１又
は第２の鍵データＤ１５又はＤ１６と書き換えるように
したことにより、従来の多重化装置に設けられた第１及
び第２のバツフア回路全体の大きさよりも、主鍵データ
バツフア回路４３及び補助鍵データバツフア回路４４全
体の大きさを小さくして多重化装置２４全体を小型化す
ることができ、かくして送信装置を小型化し得る暗号化
装置を実現し得る。

【００８２】（２）他の実施例 なお上述の実施例においては、多重化処理したＳＴパケ
ツトデータＤ２０Ａ〜Ｄ２０Ｎにそれぞれ格納された圧
縮符号化データを１つの暗号化処理回路３５において暗
号化するようにした場合について述べたが、本発明はこ
れに限らず、図２との対応部分に同一符号化を付して示
す図３のように、暗号化装置４９の多重化装置５０のよ
うに各メモリ３０Ａ〜３０Ｎからそれぞれ読み出されて
多重化処理されたＴＳパケツトデータＤ２０Ａ〜Ｄ２０
Ｎを分配回路５１を介して複数の暗号化処理回路３５Ａ
〜３５Ｎにそれぞれ循環的に分配すると共に、各暗号化
処理回路３５Ａ〜３５Ｎにおいてそれぞれ入力されたＴ
ＳパケツトデータＤ２０Ａ〜Ｄ２０Ｎにそれぞれ格納さ
れた圧縮符号化データを鍵データ管理部３３からそれぞ
れ供給される対応する第１又は第２の鍵データＤ１５又
はＤ１６を用いて暗号化すると共に、当該暗号化データ
が格納されたＴＳパケツトデータＤ３０Ａ〜Ｄ３０Ｎを
統合回路５２に供給することにより、統合回路５２によ
り入力されるＴＳパケツトデータＤ３０Ａ〜Ｄ３０Ｎを
統合し、かくして得られるトランスポートストリームＤ
１８を変調器（図示せず）に供給するようにしても良
い。これにより暗号化処理回路３５において暗号化によ
る演算数が多大になつた場合でも、ＴＳパケツトデータ
Ｄ２０Ａ〜Ｄ２０Ｎを容易に実時間処理することができ
る。

【００８３】また上述の実施例においては、ＴＳパケツ
トデータＤ１１Ａ〜Ｄ１１Ｎに格納されている圧縮符号
化データと、第１及び第２の鍵データとの排他的論理和
演算のような可逆的な数値演算を実行することにより当
該圧縮符号化データを暗号化するようにした場合につい
て述べたが、本発明はこれに限らず、素因数分解を原理
とするＲＳＡ（Rivest-Shamir-Adleman ）暗号方式、ウ
イリアムス暗号方式、ラビン暗号方式及び逆数暗号方式
並びに誤り訂正符号を原理とするマクリース暗号化方式
等のように、この他種々の暗号方式を用いて圧縮符号化
データを暗号化するようにしても良い。

【００８４】さらに上述の実施例においては、複数種類
の第１又は第２の鍵データＤ１５又はＤ１６を記憶する
所定の記憶容量を有する第１の記憶手段として、主鍵デ
ータバツフア回路４３を適用するようにした場合につい
て述べたが、本発明はこれに限らず、複数種類の第１又
は第２の鍵データＤ１５又はＤ１６を記憶することがで
きれば、メモリ等のようにこの他種々の記憶手段を適用
するようにしても良い。

【００８５】さらに上述の実施例においては、第１の記
憶手段４３の上記記憶容量よりも小さい記憶容量を有す
る第２の記憶手段として、補助鍵データバツフア回路４
４を適用するようにした場合について述べたが、本発明
はこれに限らず、第１の記憶手段４３の上記記憶容量よ
りも小さい記憶容量を有する第２の記憶手段として、メ
モリ等のこの他種々の記憶手段を適用するようにしても
良い。

【００８６】さらに上述の実施例においては、所定パケ
ツト数毎にパケツトデータＤ２０Ａ〜Ｄ２０Ｎの暗号化
に用いられる第１又は第２の鍵データＤ１５又はＤ１６
を第２の記憶手段４４に供給して記憶させる外部記憶制
御手段として、ＣＰＵ３９及び記憶装置からなるコンピ
ユータ２３Ａを適用するようにした場合について述べた
が、本発明はこれに限らず、所定パケツト数毎にパケツ
トデータＤ２０Ａ〜Ｄ２０Ｎの暗号化に用いられる第１
又は第２の鍵データＤ１５又はＤ１６を第２の記憶手段
４４に供給して記憶させることができれば、この他種々
の構成でなる外部記憶制御手段を適用するようにしても
良い。

【００８７】さらに上述の実施例においては、所定パケ
ツト数毎にパケツトデータＤ２０Ａ〜Ｄ２０Ｎの暗号化
に用いられる第１又は第２の鍵データＤ１５又はＤ１６
を第２の記憶手段４４から順次読み出して第１の記憶手
段４３に記憶させると共に、当該第１の記憶手段４３か
ら暗号化に用いる第１又は第２の鍵データＤ１５又はＤ
１６を読み出す読出し制御手段として、ＰＩＤ識別回路
３４、ＰＩＤ比較回路３６、ＰＩＤバツフア回路３８、
鍵データ切換え回路４０、第１及び第２の切換え回路４
１及び４２及びＣＰＵ３９を適用するようにした場合に
ついて述べたが、本発明はこれに限らず、所定パケツト
数毎にパケツトデータＤ２０Ａ〜Ｄ２０Ｎの暗号化に用
いられる第１又は第２の鍵データＤ１５又はＤ１６を第
２の記憶手段４４から順次読み出して第１の記憶手段４
３に記憶させると共に、当該第１の記憶手段４３から暗
号化に用いる第１又は第２の鍵データＤ１５又はＤ１６
を読み出すことができればこの他種々の構成でなる読出
し制御手段を適用するようにしても良い。

【００８８】さらに上述の実施例においては、第１の記
憶手段４３から供給される第１又は第２の鍵データＤ１
５又はＤ１６を用いてパケツトデータＤ２０Ａ〜Ｄ２０
Ｎを暗号化する暗号化手段として、暗号化処理回路３５
を適用するようにした場合について述べたが、本発明は
これに限らず、第１の記憶手段４３から供給される第１
又は第２の鍵データＤ１５又はＤ１６を用いてパケツト
データＤ２０Ａ〜Ｄ２０Ｎを暗号化することができれ
ば、この他種々の構成でなる暗号化手段を適用するよう
にしても良い。

【００８９】さらに上述の実施例においては、本発明を
デイジタル放送システムの送信装置２０に用いられる暗
号化装置２３に適用するようにした場合について述べた
が、本発明はこれに限らず、ＭＰＥＧ２方式が適用され
たこの他種々の送信装置に設けられた暗号化装置に適用
するようにしても良い。

【００９０】

【発明の効果】上述のように本発明によれば、各種第１
又は第２の鍵データを記憶する所定の記憶容量を有する
第１の記憶手段と、当該第１の記憶手段の記憶容量より
も小さい記憶容量を有する第２の記憶手段と、所定パケ
ツト数毎にパケツトデータの暗号化に用いられる第１又
は第２の鍵データを第２の記憶手段に供給して記憶させ
る記憶制御手段と、所定パケツト数毎にパケツトデータ
の暗号化に用いられる第１又は第２の鍵データを第２の
記憶手段から順次読み出して第１の記憶手段に記憶させ
ると共に、当該第１の記憶手段から暗号化に用いる第１
又は第２の鍵データを読み出す読出し制御手段と、第１
の記憶手段から供給される第１又は第２の鍵データを用
いてパケツトデータを暗号化する暗号化手段とを設ける
ようにして、読出し制御手段において、暗号化に第１の
鍵データが用いられる間、第１の鍵データを第２の記憶
手段から順次読み出して第１の記憶手段に記憶された第
２の鍵データと書き換えると共に、当該第１の記憶手段
から暗号化に用いる第１の鍵データを読み出し、暗号化
に第２の鍵データが用いられる間、第２の鍵データを第
２の記憶手段から順次読み出して第１の記憶手段に記憶
された第１の鍵データと書き換えると共に、当該第１の
記憶手段から暗号化に用いる第１の鍵データを読み出す
ようにして順次交互に第１の記憶手段に記憶された第１
又は上記第２の鍵データを書き換えるようにしたことに
より、従来の多重化装置の第１及び第２のバツフア回路
全体の大きさよりも第１及び第２の記憶手段全体の大き
さを小さくして多重化装置を小型化することができ、か
くして送信装置を小型化し得る暗号化装置を実現するこ
とができる。

【図面の簡単な説明】

【図１】本発明によるデイジタル放送システムの送信装
置の一実施例を示すブロツク図である。

【図２】実施例による多重化装置の回路構成を示すブロ
ツク図である。

【図３】本発明による暗号化装置の他の実施例を示すブ
ロツク図である。

【図４】ＴＳパケツトの構造を示す略線図である。

【図５】デイジタル放送システムの送信装置の回路構成
を示すブロツク図である。

【符号の説明】

１……ＴＳパケツト、２０……送信装置、２３、４９…
…暗号化装置、２３Ａ……コンピユータ、２４……多重
化装置、３１……多重化部、３２……読出し制御回路、
３３……鍵データ管理部、３４……ＰＩＤ識別回路、３
５……暗号化処理回路、３６……ＰＩＤ比較回路、３８
……ＰＩＤバツフア回路、３９……ＣＰＵ、４０……鍵
データ切換え回路、４２……第１の切換え回路、４２…
…第２の切換え回路、４３……主鍵データバツフア回
路、４４……補助鍵データバツフア回路。

Claims (2)

【特許請求の範囲】
1. 【請求項１】所定データを所定単位毎にパケツト化して
   なるパケツトデータを、第１及び第２の鍵データを用い
   て、かつ所定パケツト数毎に用いる鍵データを切り換え
   ながら暗号化する暗号化装置において、 複数種類の上記第１又は第２の鍵データを記憶する所定
   の記憶容量を有する第１の記憶手段と、 上記第１の記憶手段の上記記憶容量よりも小さい記憶容
   量を有する第２の記憶手段と、 上記所定パケツト数毎に上記パケツトデータの暗号化に
   用いられる上記第１又は第２の鍵データを上記第２の記
   憶手段に供給して記憶させる記憶制御手段と、 上記所定パケツト数毎に上記パケツトデータの暗号化に
   用いる上記第１又は第２の鍵データを上記第２の記憶手
   段から順次読み出して上記第１の記憶手段に記憶させる
   と共に、当該第１の記憶手段から暗号化に用いる上記第
   １又は第２の鍵データを読み出す読出し制御手段と、 上記第１の記憶手段から供給される上記第１又は第２の
   鍵データを用いて上記パケツトデータを暗号化する暗号
   化手段とを具え、上記読出し制御手段は、上記パケツト
   データの暗号化に上記第１の鍵データが用いられる間、
   上記第１の鍵データを上記第２の記憶手段から順次読み
   出して上記第１の記憶手段に記憶された上記第２の鍵デ
   ータと書き換えると共に、当該第１の記憶手段から暗号
   化に用いる上記第１の鍵データを読み出し、上記パケツ
   トデータの暗号化に上記第２の鍵データが用いられる
   間、上記第２の鍵データを上記第２の記憶手段から順次
   読み出して上記第１の記憶手段に記憶された上記第１の
   鍵データと書き換えると共に、当該第１の記憶手段から
   暗号化に用いる上記第１の鍵データを読み出すようにし
   て順次交互に上記第１の記憶手段に記憶された上記第１
   又は上記第２の鍵データを書き換える ことを特徴とす
   る暗号化装置。
2. 【請求項２】上記パケツトデータを複数の上記暗号化手
   段に分配する分配手段と、 各上記暗号化手段からそれぞれ得られる暗号化された上
   記パケツトデータを統合する統合手段とを具えることを
   特徴とする請求項１に記載の暗号化装置。