JPH11289327A - データ送信装置、データ受信装置、及び媒体 - Google Patents

Abstract

(57)【要約】 【課題】コントロールキーＫｃが不正に解読されると、
それで暗号化されているワークキーＫｗも解読されるた
め、ＡＶデータが不正に解読されるという課題。 【解決手段】ＳＴＢ１００は、受信手段１０２１からの
ＡＶデータをワークキーＫｗにより暗号化する暗号化手
段１０１と、ＶＴＲ装置２００と認証動作を行い、Ｋｃ
の暗号化を行う送信側認証手段１０２と、Ｋｃを生成す
るために、複数個の関数とその関数識別子を予め内蔵
し、何れかの関数を選択するＫｃ生成関数選択手段１０
３と、Ｋｃを生成する際に利用する乱数Ｋｃ’を発生さ
せる乱数発生手段１０４と、既に生成されたＫｃを記憶
するＫｃ記憶手段１０５と、過去に生成されたＫｃの一
部と、上記出力された乱数Ｋｃ’と、それらを変数とす
る上記選択された関数ｆ_iとを利用して、新たなＫｃを
生成するＫｃ生成手段１０６と、生成されたＫｃを用い
てＫｗを暗号化するＫｗ暗号化手段１０７手段等を備え
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ送信装置、
データ受信装置、及び媒体に関する。

【０００２】

【従来の技術】従来より、衛星放送で送られてくるテレ
ビ番組等を、衛星放送受信機（以下、これを単に、ＳＴ
Ｂと呼ぶ）により受信して、その受信機に接続されたＶ
ＴＲ装置で録画したり、テレビで視聴したりすることが
行われている。

【０００３】この場合、放送されてくる映像・音声デー
タの中には、記録が禁止されているものや、１回だけ記
録可能とされている条件付きデータがある。従って、こ
れらの条件が守られる為には、この条件を正しく認識し
て、正規に動作する装置をユーザ側が使用することが前
提となる。

【０００４】そこで、ＳＴＢから、例えばＶＴＲ装置に
対して、１回のみ記録可能なデータを送信する場合、先
ず、そのＶＴＲ装置が、上記の様な正規なＶＴＲ装置で
あるかどうかを確認するための認証・鍵交換（ＡＫＥ）
動作が行われるのが通常である。

【０００５】そして、この認証作業が成立しなかった場
合には、認証対象となったＶＴＲ装置を不正装置である
と認定し、その様な不正装置に対しては、データの送信
を行わないようにする。

【０００６】以下、図６を参照しながら、従来のＳＴＢ
と各端末装置との構成と、その認証動作を中心に説明す
る。

【０００７】図６は、従来のＳＴＢと、ＶＴＲ装置等の
各端末装置との接続状況及び構成を示すブロック図であ
る。

【０００８】同図に示す様に、アンテナ１０１０は、衛
星からの放送電波を受信する手段であり、ＳＴＢ１０２
０は、受信した放送電波をＡＶデータに変換する手段で
ある。データ伝送ライン１０７０は、ＳＴＢ１０２０
と、以下に述べる各端末装置とを間に設けられたデータ
伝送のためのバスラインである。又、端末装置として、
ＶＴＲ装置（Ａ）１０３０、ＶＴＲ装置（Ｂ）１０４
０、記録装置（Ｃ）１０５０、更にＴＶ装置（Ｄ）が、
データ伝送ライン１０７０によりＳＴＢ１０２０と接続
されている。

【０００９】次に、同図を参照しながら、ＳＴＢ１０２
０の内部構成について更に述べる。

【００１０】即ち、受信手段１０２１は、アンテナ１０
１０と直結し、受信したデータの復調を行い、その受信
データに施されている放送用スクランブルを解除し、更
に、多重化されている受信データを分離する手段であ
る。暗号化手段１０２２は、予め備えた暗号化のための
ワークキーＫｗにより、受信手段１０２１から出力され
てきたＡＶデータを圧縮状態のまま暗号化する手段であ
る。又、コントロールキーＫｃは、ＳＴＢ１０２０に予
め内蔵されており、ワークキーＫｗを暗号化手段により
暗号化するための鍵である。更に又、暗号化手段１０２
２は、認証手段１０２３により、後述する認証動作の結
果生成されたサブキーを用いてコントロールキーＫｃを
暗号化する手段である。

【００１１】認証手段１０２３は、ＡＶデータの転送要
求をしてきた端末装置との間で、双方の装置が正規の装
置であるかどうかを互いに確かめ合うため、所定の秘密
関数を利用して認証作業を行い、その結果として、認証
相手に対応したサブキーＫｓａを生成する手段である。
又、認証手段１０２３は、あらゆる端末装置が有する固
有の全ての秘密関数（Ｓａ，Ｓｂ，Ｓｃ，Ｓｄ，・・，
Ｓｎ，・・・）を、それらの識別番号と対応させて保有
している。データ転送手段１０２４は、ディジタル・イ
ンタフェースとして知られているＩＥＥＥ１３９４であ
る。データ転送手段１０２４は、リアルタイム性の保証
が必要となる映像や音声の様なデータの転送に適したア
イソクロナス転送と、その必要のない認証用データやコ
マンド等の転送に適したアシンクロナス転送の２つの転
送を行う手段である。尚、上記暗号化されたＡＶデータ
は、暗号化手段１０２２からデータ転送手段１０２４へ
送られる。又、上記暗号化されたワークキーや、暗号化
されたコントロールキーは、認証手段１０２３からデー
タ転送手段１０２４へ送られる。

【００１２】尚、暗号化されたＡＶデータＫｗ（Ａ
Ｖ）、暗号化されたワークキーＫｃ（Ｋｗ）、そして暗
号化されたコントロールキーＫｓａ（Ｋｃ）は、データ
転送手段１０２４からＶＴＲ装置１０３０等の端末装置
に送られる。

【００１３】次に、ＶＴＲ装置（Ａ）１０３０の内部構
成について、更に述べる。

【００１４】同図に示すとおり、データ転送手段１０３
１は、データ転送手段１０２４と同様の手段であり、暗
号化されたワークキー及び暗号化されたＡＶデータを受
け取る手段である。認証手段１０３２は、固有の秘密関
数Ｓａを予め有しており、認証作業の結果として、サブ
キーＫｓａを生成して、復号化手段１０３３へ出力する
手段である。復号化手段１０３３は、データ転送手段１
０３１から得た暗号化されたコントロールキーＫｓａ
（Ｋｃ）をサブキーＫｓａにより復号し、この復号化さ
れたコントロールキーＫｃにより、暗号化されたワーク
キーＫｃ（Ｋｗ）を復号し、その復号化されたワークキ
ーＫｗにより、暗号化されたＡＶデータＫｗ（ＡＶ）を
復号する手段である。記録・再生手段１０３４は、復号
化されたＡＶデータを記録し、又、その記録データを再
生する手段である。

【００１５】尚、その他の端末装置である、ＶＴＲ装置
（Ｂ）１０４０、記録装置（Ｄ）１０５０、ＴＶ装置
（Ｄ）１０６０も、記録・再生手段を除き、上記ＶＴＲ
装置（Ａ）１０３０の構成と基本的に同じである。但
し、各認証手段が予め有する秘密関数は、上記各装置の
順番でいえば、Ｓｂ、Ｓｃ、Ｓｄである。従って、各装
置と、ＳＴＢ１０２０との認証作業により生成されるサ
ブキーは、上記の順番でいえば、Ｋｓｂ、Ｋｓｃ、Ｋｓ
ｄである。

【００１６】以上の構成において、次に、認証・鍵交換
の内容を簡単に述べる。尚、本明細書では、認証の成立
の結果としてサブキーＫｓｘを生成するまでの作業、及
びその後に行うコントロールキーＫｃの転送・受理の作
業を含む一連の作業をまとめて、認証・鍵交換というも
のとする。

【００１７】例えば、ＶＴＲ装置（Ａ）１０３０からＳ
ＴＢ１０２０に対して、ＡＶデータの転送要求を行う場
合、その実行に先立ち次のような複雑な認証作業が必要
となる。

【００１８】ステップ１００１：即ち、先ず、ＶＴＲ装
置（Ａ）１０３０の認証手段１０３２が、乱数Ａ１，Ａ
２を発生させ、これを秘密関数Ｓａにより暗号化する。
ここで、暗号化された乱数をＳａ（Ａ１，Ａ２）と記載
する。認証手段１０３２は、Ｓａ（Ａ１，Ａ２）と自己
の識別番号ＩＤａとをデータ転送手段１０３１を介し
て、ＳＴＢ１０２０へ転送する。ここで、識別番号は、
各端末装置固有の番号で予め与えられている。

【００１９】ステップ１００２：ＳＴＢ１０２０では、
認証手段１０２３がデータ転送手段１０２４を介して、
Ｓａ（Ａ１，Ａ２）と識別番号ＩＤａとを得て、その識
別番号を認識して、それに対応する秘密関数Ｓａを、保
有している複数の秘密関数の中から選択する。これによ
り、ＳＴＢ１０２０が、ＶＴＲ装置（Ａ）１０３０との
間で認証に使用すべき秘密関数が特定される。

【００２０】ステップ１００３：次に、ＳＴＢ１０２０
の認証手段１０２３が、秘密関数Ｓａを用いて、上記受
信したＳａ（Ａ１，Ａ２）を解読し、Ａ１，Ａ２を復元
して、後者の乱数Ａ２のみを、暗号化せずにＶＴＲ装置
（Ａ）１０３０へ送り返す。 ステップ１００４：次に、ＶＴＲ装置（Ａ）１０３０の
認証手段１０３２が、ＳＴＢ１０２０から送り返されて
きた乱数Ａ２と、自らが、上記ステップ１００１で発生
させた乱数Ａ２とを比較する。双方の乱数が一致すれ
ば、ＳＴＢ１０２０が正規の装置であると判断出来る。

【００２１】ステップ１００５：次に、ＳＴＢ１０２０
側の認証手段１０２３が、乱数Ｂ１，Ｂ２を発生させ、
これを秘密関数Ｓａにより暗号化する。そして、Ｓａ
（Ｂ１，Ｂ２）をＶＴＲ装置（Ａ）１０３０へ転送す
る。

【００２２】ステップ１００６：ＶＴＲ装置（Ａ）１０
３０では、認証手段１０３２が秘密関数Ｓａを用いて、
上記受信したＳａ（Ｂ１，Ｂ２）を解読し、Ｂ１，Ｂ２
を復元して、後者の乱数Ｂ２のみを、暗号化せずにＳＴ
Ｂ１０２０へ送り返す。

【００２３】ステップ１００７：次に、認証手段１０２
３が、ＶＴＲ装置（Ａ）１０３０から送り返されてきた
乱数Ｂ２と、自らが、上記ステップ１００５で発生させ
た乱数Ｂ２とを比較する。双方の乱数が一致すれば、Ｖ
ＴＲ装置（Ａ）１０３０が正規装置であると判断出来
る。

【００２４】以上により、認証が成立したことになり、
双方が互いに相手装置が正規の装置であることを確認出
来る。その結果、ＶＴＲ装置（Ａ）１０３０へのＡＶデ
ータの転送が許可される。

【００２５】この認証作業の結果、４つの乱数Ａ１，Ａ
２とＢ１，Ｂ２が、双方の装置の認証手段１０２３，１
０３２に発生している。

【００２６】そこで、次に、双方の認証手段１０２３，
１０３２がそれぞれ、乱数Ａ１，Ｂ１を用いて上記サブ
キーＫｓａを生成する。尚、サブキーＫｓａの生成に際
し、乱数Ａ２，Ｂ２を使用しないのは、これらは、暗号
化せずに転送されたという経緯があるため、その様な経
緯の無い乱数Ａ１，Ｂ１を使用する方が、キーの安全性
から見て、より優れているからである。

【００２７】暗号化手段１０２２では、この様にして生
成されたサブキーＫｓａを用いて、コントロールキーＫ
ｃが暗号化され、又、コントロールキーＫｃを用いてワ
ークキーＫｗが暗号化される。これらは、認証手段１０
２３へ送られる。又、ＡＶデータはワークキーＫｗで暗
号化されて、データ転送手段１０２４へ送られる。

【００２８】そして、上記暗号化されたコントロールキ
ーＫｓａ（Ｋｃ）と、暗号化されたワークキーＫｃ（Ｋ
ｗ）が、認証手段１０２３からデータ転送手段１０２４
を介してＶＴＲ装置（Ａ）１０３０へ転送される。その
後、暗号化されたＡＶデータＫｗ（ＡＶ）がデータ転送
手段１０２４から、ＶＴＲ装置（Ａ）１０３０へ転送さ
れる。

【００２９】一方、ＶＴＲ装置（Ａ）１０３０では、復
号化手段１０３３が、先ず、認証手段１０３２から得た
サブキーＫｓａを用いて、暗号化されたコントロールキ
ーＫｓａ（Ｋｃ）の復号を行う。次に、復号されたコン
トロールキーＫｃを用いて暗号化されたワークキーＫｃ
（Ｋｗ）の復号を行う。更に、この様にして復号された
ワークキーＫｗを用いて、暗号化されたＡＶデータＫｗ
（ＡＶ）を復号するものである。

【００３０】尚、ＳＴＢ１０２０が、使用するワークキ
ーＫｗは、転送データの安全性を確保するために、デー
タ転送中において定期的に変更される。

【００３１】従って、ワークキーＫｗが変更される度
に、暗号化された新たなワークキーＫｗが、ＳＴＢ１０
２０からデータ転送中の端末装置へ送られる。

【００３２】

【発明が解決しようとする課題】しかしながら、このよ
うな従来のデータ転送のやり方では、仮に、コントロー
ルキーＫｃが不正者によって解読されたとすると、コン
トロールキーＫｃで暗号化されているワークキーＫｗも
解読されてしまうため、結果的に、暗号化されたＡＶデ
ータが、不正者によって解読されることになるという課
題を有していた。

【００３３】この場合、コントロールキーＫｃを更新す
ることが考えられるが、上述したとおり、従来は、認証
・鍵交換の一環として、コントロールキーＫｃを転送す
るものであるから、ただ単にコントロールキーＫｃを更
新するとなると、認証・鍵交換の動作を更新の度に行う
必要がある。

【００３４】しかし、認証・鍵交換の動作をＫｃの更新
の度に再度行うとなると、新たなサブキーを生成するま
での上記一連の処理等が、双方の装置にとって大きな負
担となる。そこで、本願発明者は、認証・鍵交換の動作
による負担を従来に比べて実質上増やすことなく、コン
トロールキーＫｃを更新することにより、コントロール
キーＫｃのセキュリティーを向上することを考えたもの
である。

【００３５】本発明は、上述した課題を考慮して、従来
に比べて実施上の負担を増やすことなくコントロールキ
ーＫｃの秘密保持についての信頼性を従来に比べてより
一層向上させることが出来るデータ送信装置、データ受
信装置、及び媒体を提供することを目的とする。

【００３６】

【課題を解決するための手段】請求項１記載の本発明
は、データ受信装置からのデータ転送要求を受け付ける
転送要求受付手段と、前記転送要求に基づいて、前記デ
ータ受信装置にデータの転送を行うデータ転送手段と、
前記転送されるデータを所定のワークキーＫｗに基づい
て暗号化する第１暗号化手段と、そのワークキーＫｗを
コントロールキーＫｃに基づいて暗号化し、前記データ
受信装置へ送る第２暗号化手段と、前記コントロールキ
ーＫｃの生成に利用する秘密要素を発生させる秘密要素
発生手段と、過去に生成されたコントロールキーＫｃの
全部又は一部と前記発生された秘密要素と、それらを変
数とする第１の関数とを利用して、新たなコントロール
キーＫｃを生成するコントロールキー生成手段とを備
え、前記コントロールキーＫｃが新たに更新される場
合、前記秘密要素を、前記第１の関数を有する前記デー
タ受信装置に転送するものであるデータ送信装置であ
る。

【００３７】請求項２記載の本発明は、データ受信装置
からのデータ転送要求を受け付ける転送要求受付手段
と、前記転送要求に基づいて、前記データ受信装置にデ
ータの転送を行うデータ転送手段と、前記転送されるデ
ータを所定のワークキーＫｗに基づいて暗号化する第１
暗号化手段と、そのワークキーＫｗをコントロールキー
Ｋｃに基づいて暗号化し、前記データ受信装置へ送る第
２暗号化手段と、新たなコントロールキーＫｃを生成す
るコントロールキー生成手段と、過去に生成されたコン
トロールキーＫｃの全部又は一部と前記新たに生成され
たコントロールキーＫｃと、それらを変数とする第２の
関数とを利用して、秘密要素を生成する秘密要素生成手
段とを備え、前記コントロールキーＫｃが新たに更新さ
れる場合、前記秘密要素を、前記第２の関数の逆関数を
有する前記データ受信装置に転送するものであるデータ
送信装置である。

【００３８】請求項３記載の本発明は、請求項１又は２
記載のデータ送信装置にデータ転送要求を行う転送要求
手段と、前記転送要求に基づいて前記データ送信装置か
ら転送されてくる暗号化されたワークキーＫｗを、コン
トロールキーＫｃで解読するとともに、暗号化されたデ
ータを、そのワークキーＫｗに基づいて解読する暗号解
読手段と、前記ワークキーＫｗの解読に既に利用された
前記コントロールキーＫｃを履歴情報として記憶する履
歴情報記憶手段と、前記第１の関数又は前記逆関数を格
納する関数格納手段と、前記格納されている第１の関数
又は逆関数と、前記履歴情報記憶手段に記憶されている
過去のコントロールキーＫｃの全部又は一部と、請求項
１又は２記載の前記データ送信装置から転送されてくる
前記秘密要素とに基づいて、新たなコントロールキーＫ
ｃを生成するコントロールキー生成手段とを備えたデー
タ受信装置である。

【００３９】請求項１１記載の本発明は、上記の何れか
一つに記載の各手段の全部又は一部の手段をコンピュー
タに実行させるためのプログラムを記録した媒体であ
る。

【００４０】

【発明の実施の形態】以下に、本発明の実施の形態を図
面を参照して説明する。

【００４１】（第１の実施の形態）図１は、本発明の一
実施の形態におけるデータ送信装置及びデータ受信装置
の構成を示す構成図であり、以下に、同図を参照しなが
ら、本実施の形態の構成について述べる。尚、本実施の
形態では、図６で説明したものと、基本的に同じ構成の
ものには、同じ符号を付し、その詳細な説明は省略し
た。

【００４２】図１に示すＳＴＢ１００には、既に述べた
図６と同様に、データ受信端末装置としてＶＴＲ装置
（ａ）２００、ＶＴＲ装置（ｂ）３００、記録装置
（ｃ）４００及びＴＶ装置（ｄ）５００が接続されてい
る構成である。尚、図１では、説明の都合上、端末装置
としてＶＴＲ装置（ａ）２００のみを記載し、他の端末
装置の記載を省略した。これら記載を省略した端末装置
３００〜５００は、以下に述べるＶＴＲ装置（ａ）２０
０の構成と基本的に同様の構成を備えている。

【００４３】同図において、先ず、ＳＴＢ１００の構成
を述べる。

【００４４】即ち、暗号化手段１０１は、受信手段１０
２１からのＡＶデータをワークキーＫｗにより暗号化す
る手段である。送信側認証手段１０２は、端末装置との
間で認証・鍵交換を行う手段である。又、送信側認証手
段１０２は、認証動作においてサブキーを生成し、初回
のみ、その生成したサブキーを用いて複数個のコントロ
ールキーＫｃを暗号化する手段である。Ｋｃ生成関数選
択手段１０３は、コントロールキーＫｃを生成するため
に、ｆ₁〜ｆ_mのｍ個の関数と、それに対応する関数識別
子１〜ｍを予め内蔵しており、何れか一つの関数ｆ_iを
選択する手段である。又、Ｋｃ生成関数選択手段１０３
は、Ｋｃ生成手段１０６に対しては、選択した関数ｆ_i
を出力し、送信側認証手段１０２に対しては、対応する
関数識別子ｉを出力する手段である。乱数発生手段１０
４は、コントロールキーＫｃの生成に利用される乱数Ｋ
ｃ’を発生し、出力する手段である。Ｋｃ記憶手段１０
５は、既に生成されたコントロールキーＫｃを記憶する
手段である。Ｋｃ生成手段１０６は、Ｋｃ記憶手段１０
６から送られてくる、過去に生成された幾つかのコント
ロールキーＫｃの一部と、上記出力された乱数Ｋｃ’
と、それらを変数とする上記出力された関数ｆ_iとを利
用して、新たなコントロールキーＫｃを生成する手段で
ある。ここで、関数ｆｉの変数となるコントロールキー
Ｋｃの一部とは、本実施の形態では、１つ前と、２つ前
に生成したキーである。尚、この関数については、更に
後述する。Ｋｗ暗号化手段１０７は、生成されたコント
ロールキーＫｃを用いてワークキーＫｗを暗号化する手
段である。

【００４５】本実施の形態では、コントロールキーＫｃ
が、次々と更新されるので、データ転送の開始に際し、
最初に使用されるコントロールキーをＫｃ[１]と表し、
更新の結果、ｎ番目に使用されるコントロールキーをＫ
ｃ[ｎ]と表すものとする。又、同様にして、Ｋｃ[ｎ＋
１]を生成するために利用された乱数をＫｃ’[ｎ]と表
すものとする。但し、ｎは、自然数とする。

【００４６】従って、本実施の形態では、上記関数ｆｉ
は、次のような式（数１）で表せる。

【００４７】

【数１】ｆｉ（Ｋｃ’[ｎ]，Ｋｃ[ｎ−１]，Ｋｃ[ｎ]） ここで、ｎは、自然数とする。

【００４８】よって、ｎ＋１番目に生成されるコントロ
ールキーＫｃ[ｎ＋１]は、次の式（数２）で表せる。

【００４９】

【数２】Ｋｃ[ｎ＋１]＝ｆｉ（Ｋｃ’[ｎ]，Ｋｃ[ｎ−
１]，Ｋｃ[ｎ]） ここで、ｎは、自然数とする。

【００５０】尚、本発明の転送要求受付手段は、データ
転送手段１０２４及び送信側認証手段１０２を含む手段
である。又、本発明のデータ転送手段は、データ転送手
段１０２４及び暗号化手段１０１を含む手段である。本
発明の第１暗号化手段は、暗号化手段１０１に、又、第
２暗号化手段は、Ｋｗ暗号化手段１０７に対応する。本
発明の秘密要素発生手段は、乱数発生手段１０４に対応
し、本発明の第１関数は、関数ｆ_iに対応する。また、
送信側認証手段１０２は、図６で述べた認証手段１０２
３と同様に、秘密関数（Ｓａ、Ｓｂ、Ｓｃ、Ｓｄ、・・
・、Ｓｘ）を有している。

【００５１】次に、ＶＴＲ装置２００の構成について述
べる。

【００５２】即ち、同図において、認証要求手段２０１
は、ＳＴＢ１００に対して、データ転送の要求をするた
めに認証要求を行う手段である。受信側認証手段２０２
は、ＳＴＢ１００との間で認証・鍵交換を行う手段であ
る。又、受信側認証手段２０２は、認証動作においてサ
ブキーを生成し、認証動作の結果として送られてくる、
暗号化された複数個のコントロールキーＫｃをそのサブ
キーにより解読し、その解読結果の中から、コントロー
ルキーＫｃ[１]を抽出し、Ｋｗ解読手段２０３に出力す
る手段である。又、受信側認証手段２０２は、暗号化さ
れたワークキーＫｗを受理して、Ｋｗ解読手段２０３に
送る手段である。更に又、受信側認証手段２０２は、Ｓ
ＴＢ１００から送られてくる関数識別子ｉをＫｃ生成関
数選択手段２０４に、又、乱数Ｋｃ’[ｎ]をＫｃ生成手
段２０５に出力する手段である。

【００５３】暗号解読手段２０６は、ＳＴＢ１００から
転送されてきた暗号化されたＡＶデータをワークキーＫ
ｗを用いて解読し、記録・再生手段（図示省略）１０３
４へ出力する手段である。Ｋｃ生成関数選択手段２０４
は、ＳＴＢ１００が内蔵している上記複数個の関数と同
じ関数を、予め内蔵しており、入力されてきた関数識別
子ｉに対応する関数ｆｉを抽出して、Ｋｃ生成手段２０
５へ出力する手段である。この関数ｆｉは、数１で表せ
る。Ｋｃ生成手段２０５は、Ｋｃ履歴記憶手段２０７か
ら読み出した１つ前と２つ前に使用していたコントロー
ルキーＫｃと、受信側認証手段２０２から出力された乱
数Ｋｃ’とを、関数ｆｉの変数として利用して、新たな
コントロールキーＫｃを生成する手段である。この新た
なＫｃは、数２で表せる。又、Ｋｃ履歴記憶手段２０７
は、Ｋｃ生成手段２０５により生成されたコントロール
キーＫｃの履歴を記憶しておく手段である。尚、ＳＴＢ
１００と他の端末装置との間で、既にデータの転送が行
われている最中に、ＶＴＲ装置２００が途中からデータ
の転送を受ける場合には、Ｋｃ履歴記憶手段２０７は、
次のような例外的な動作を行う手段である。即ち、その
場合、Ｋｃ履歴記憶手段２０７は、上記他の端末装置と
の間で現に使用しているコントロールキーと、その１つ
前に使用していたコントロールキーとをＳＴＢ１００か
ら受け取り、それらを記憶する手段である。

【００５４】尚、受信側認証手段２０２は、図６で述べ
た、認証手段１０３２と同様に、秘密関数Ｓａを有して
いる。

【００５５】以上の構成において、次に、図１、図２を
参照しながら、本実施の形態の動作を説明する。

【００５６】ここでは、まず、（１）ＳＴＢ１００が、
ＶＴＲ装置２００のみに対してＡＶデータの転送を開始
する場合を述べ、その後、（２）上記（１）の動作中
に、別の受信端末装置すなわち、記録装置４００に対す
るデータ転送が開始される場合を中心に説明する。

【００５７】（１）上述した通り、ここでは、ＳＴＢ１
００からＶＴＲ装置２００へのみ、ＡＶデータを転送す
る場合について述べる。

【００５８】ＶＴＲ装置２００が、所望のＡＶデータを
ＳＴＢ１００から転送してもらうためには、ＳＴＢ１０
０とＶＴＲ装置２００との間で、図６で述べたのと同様
の認証・鍵交換の動作を行った後、本実施の形態の特有
の動作を行うものである。

【００５９】ステップ１０１：即ち、ここでは、認証要
求手段２０１により、ＳＴＢ１００に対して認証・鍵交
換の動作の開始の要求が行われる。その後の認証・鍵交
換の動作の詳細は、以下の点を除き、上述したステップ
１００１〜１００７で述べたものと同様であるので、そ
の説明は省略する。尚、この認証・鍵交換の動作におい
ては、ＶＴＲ装置２００における乱数Ａ１，Ａ２の発生
は、受信側認証手段２０２が行い、ＳＴＢ１００におけ
る乱数Ｂ１，Ｂ２の発生は、乱数発生手段１０４が行
う。又、上記ステップ１００１〜１００７の動作におい
て、認証が成立した場合、図６で述べた通り、双方の装
置においてサブキーＫｓａが生成される。その後の、認
証・鍵交換の動作において最初にＶＴＲ装置２００へ転
送されるキーは、本実施の形態では、ステップ１０２で
述べるように２個であり、この点は従来と異なる。

【００６０】ステップ１０２：即ち、乱数発生手段１０
４で発生された２つの乱数をダミーキーＫｃ[０]と、コ
ントロールキーＫｃ[１]と定義する。このダミーキーＫ
ｃ[０]と、コントロールキーＫｃ[１]は、送信側認証手
段１０２へ送られる。又、コントロールキーＫｃ[１]
は、Ｋｗ暗号化手段１０７にも送られる。

【００６１】即ちこの場合、Ｋｃ[０]、及びＫｃ[１]の
生成については、数２を使用せず、例外的処置として、
乱数発生手段１０４により発生される乱数を使用するも
のとする。

【００６２】ステップ１０３：さらに、これら２つのキ
ーＫｃ[０]及びＫｃ[１]は、Ｋｃ記憶手段１０５に記憶
される。又、Ｋｃ生成関数選択手段１０３により選択さ
れた関数ｆｉが、Ｋｃ生成手段１０６に送られ、それに
対応する関数識別子ｉが送信側認証手段１０２に送られ
る。尚、関数ｆｉは、必要に応じて、更新しても良い。

【００６３】ステップ１０４：送信側認証手段１０２で
は、上記のようにして送られてきたダミーキーＫｃ[０]
とコントロールキーＫｃ[１]が、サブキーＫｓａにより
暗号化されて、Ｋｓａ（Ｋｃ[０]，Ｋｃ[１]）として、
データ転送手段１０２４へ送られる。さらに、Ｋｓａ
（Ｋｃ[０]，Ｋｃ[１]）は、データ転送手段１０２４か
ら、ＶＴＲ装置２００へ転送される。図２では、この転
送に、符号６０１を付した。ここで、図２は、コントロ
ールキーの更新に伴い行われる、ＳＴＢ１００から受信
端末装置２００、４００への転送の状況を中心に示した
模式図である。同図において、縦軸は時間であり、図中
の上から下へ向けて時間が経過している。

【００６４】尚、この転送６０１の際、Ｋｃ生成関数ｆ
ｉに対応する関数識別子ｉも、ＶＴＲ装置２００に転送
される。

【００６５】ステップ１０５：ＳＴＢ１００から転送さ
れてきたＫｓａ（Ｋｃ[０]，Ｋｃ[１]）と関数識別子ｉ
は、データ転送手段１０３１により、受信側認証手段２
０２へ送られる。

【００６６】ステップ１０６：そして、受信側認証手段
２０２は、Ｋｓａ（Ｋｃ[０]，Ｋｃ[１]）を解読し、前
後に配置された２つのキーの内、予め定められている通
り、後ろに配置されたＫｃ[１]を抽出し、Ｋｗ解読手段
２０３へ送る。又、受信側認証手段２０２は、関数識別
子ｉをＫｃ生成関数選択手段２０４へ送る。そして、Ｋ
ｃ生成関数選択手段２０４が、その識別子ｉに対応する
関数ｆｉを抽出して、Ｋｃ生成手段２０５へ送る。尚、
解読されたＫｃ[０]，Ｋｃ[１]は、共に、Ｋｃ生成手段
２０５を介して、Ｋｃ履歴記憶手段２０７に送られ、記
憶される。

【００６７】ステップ１０７：一方、Ｋｗ暗号化手段１
０７がコントロールキーＫｃ[１]を用いて暗号化したワ
ークキー、即ち、Ｋｃ[１]（Ｋｗ）は、送信側認証手段
１０２及びデータ転送手段１０２４を経て、ＶＴＲ装置
２００に転送される。

【００６８】ステップ１０８：ＶＴＲ装置２００に送ら
れてきたＫｃ[１]（Ｋｗ）は、受信側認証手段２０２を
経て、Ｋｗ解読手段２０３に送られる。Ｋｗ解読手段２
０３は、ステップ１０６において送られてきたコントロ
ールキーＫｃ[１]を用いて、Ｋｃ[１]（Ｋｗ）を解読し
て、Ｋｗを暗号解読手段２０６に送る。

【００６９】ステップ１０９：一方、ＳＴＢ１００の暗
号化手段１０１により暗号化されたＡＶデータであるＫ
ｗ（ＡＶ）の転送が、データ転送手段１０２４を介して
開始される。

【００７０】ステップ１１０：Ｋｗ（ＡＶ）は、データ
転送手段１０３１から暗号解読手段２０６へ送られる。
暗号解読手段２０６は、Ｋｗ解読手段２０３から送られ
てきたＫｗを用いて、Ｋｗ（ＡＶ）を解読し、記録・再
生手段に出力する。

【００７１】次に、ステップ１１０において、解読され
たＡＶデータが記録・再生手段に出力されている途中
で、コントロールキーＫｃが更新される場合の動作を述
べる。

【００７２】ステップ２０１：本実施の形態では、コン
トロールキーを定期的に更新するものとし、乱数発生手
段１０４が、乱数Ｋｃ’を定期的に発生させる。即ち、
１回目の更新に利用する乱数Ｋｃ’[１]が、乱数発生手
段１０４からＫｃ生成手段１０６と、送信側認証手段１
０２に送られる。

【００７３】ステップ２０２：送信側認証手段１０２に
送られた乱数Ｋｃ’[１]は、データ転送手段１０２４を
介して、ＶＴＲ装置２００へ転送される。図２では、こ
の転送に符号６０２を付した。

【００７４】ステップ２０３：Ｋｃ生成手段１０６は、
Ｋｃ記憶手段１０５に記憶されているＫｃ[０]及びＫｃ
[１]を読み出して、乱数発生手段１０４から送られてき
た乱数Ｋｃ’[１]と共に、関数ｆｉ（数２参照）の変数
として用いる。

【００７５】この場合、生成される新たなコントロール
キーＫｃ[２]は、数２より、Ｋｃ[２]＝ｆｉ（Ｋｃ’
[１]，Ｋｃ[０]，Ｋｃ[１]）と表せる。尚、Ｋｃ[２]
は、Ｋｃ記憶手段１０５に記憶される。

【００７６】ステップ２０４：新たなコントロールキー
Ｋｃ[２]は、Ｋｗ暗号化手段１０７へ送られ、ワークキ
ーＫｗの暗号化に用いられる。暗号化されたワークキー
であるＫｃ[２]（Ｋｗ）は、ステップ１０７と同様にし
てＶＴＲ装置２００へ転送される。

【００７７】ステップ２０５：又、ステップ２０２にお
いて、ＶＴＲ装置２００に転送された乱数Ｋｃ’[１]
は、データ転送手段１０３１から受信側認証手段２０２
に送られ、さらにＫｃ生成手段２０５に送られる。

【００７８】ステップ２０６：Ｋｃ生成手段２０５で
は、Ｋｃ履歴記憶手段２０７に記憶されているＫｃ[０]
及びＫｃ[１]と読み出して、ステップ２０５において送
られてきた乱数Ｋｃ’[１]と共に、関数ｆｉ（数２参
照）の変数として用いる。この場合、生成される新たな
コントロールキーＫｃ[２]は、ステップ２０３で述べた
ものと同じであり、Ｋｃ[２]＝ｆｉ（Ｋｃ’[１]，Ｋｃ
[０]，Ｋｃ[１]）と表せる。尚、Ｋｃ[２]は、Ｋｃ履歴
記憶手段２０７に記憶される。

【００７９】ステップ２０７：新たなコントロールキー
Ｋｃ[２]は、Ｋｗ解読手段２０３へ送られ、Ｋｃ[２]で
暗号化されたワークキーＫｗの解読に用いられる。解読
されたワークキーＫｗは暗号化解読手段２０６に送られ
る。

【００８０】ステップ２０８：ステップ１１０と同様の
動作が行われる。

【００８１】次に、ステップ２０８において、解読され
たＡＶデータが記録・再生手段に出力されている途中
で、コントロールキーＫｃ[２]が、さらに更新される場
合の動作を述べる。ここでは、すでに述べた内容と同様
の点が多いので、数２に関する特徴点のみについて述べ
る。

【００８２】即ち、ここで生成されるコントロールキー
Ｋｃ[３]は、数２のｎに２を代入することにより次のよ
うに表せる。図２では、乱数Ｋｃ’[２]の転送に符号６
０３を付した。

【００８３】

【数３】 Ｋｃ[３]＝ｆｉ（Ｋｃ’[２]，Ｋｃ[１]，Ｋｃ[２]） 上記（数３）及び（数２）から明らかなように、本実施
の形態においては、２回目の更新以降に生成されるコン
トロールキーは、１つ前、及び２つ前に使用したコント
ロールキーと、乱数発生手段１０４により更新の度に発
生される乱数Ｋｃ’と、それらを変数とする関数ｆｉと
により生成されるものである。

【００８４】以上述べた様に、本実施の形態によれば、
認証動作を繰り返すことなく、過去に使用したコントロ
ールキーの履歴と乱数とを用いてコントロールキーを更
新することにより、コントロールキーの信頼性をより一
層向上させることが出来る。

【００８５】（２）上記（１）の動作において、コント
ロールキーの２回目の更新が行われた後に、記録装置４
００に対するデータ転送が開始される場合について、図
２を参照しながら述べる。

【００８６】ステップ３０１：ＳＴＢ１００と、新たに
転送要求を行う記録装置４００との間において、ステッ
プ１０１と同様の認証動作が行われる。

【００８７】ステップ３０２：認証が成立した後、送信
側認証手段１０２は、Ｋｃ記憶手段１０５に記録されて
いる、現在使用中のコントロールキーＫｃ[３]とその１
つ前に使用していたコントロールキーＫｃ[２]とを読み
出して、サブキーＫｓｃにより暗号化する。そして、こ
のＫｓｃ（Ｋｃ[２]、Ｋｃ[３]）と、現在使用中の関数
ｆｉに対応する関数識別子ｉとをデータ転送手段１０２
４を介して、記録装置４００へ転送する（図２では、こ
の転送に符号６０４を付した）。尚、サブキーＫｓｃ
は、上記認証動作により上記と同様の方法により生成さ
れたものである。

【００８８】ステップ３０３：記録装置４００では、受
信側認証手段２０２が、上記のようにして送られてきた
Ｋｓｃ（Ｋｃ[２]、Ｋｃ[３]）を、サブキーＫｓｃを用
いて解読し、Ｋｃ[３]を抽出する。この解読・抽出の動
作と、その後のＫｃ生成関数選択手段２０４及びＫｃ履
歴記憶手段２０７などの動作は、ステップ１０６で述べ
た内容と同じである。

【００８９】ステップ３０４：一方、ＳＴＢ１００で
は、Ｋｗ暗号化手段１０７が、現在使用中のコントロー
ルキーＫｃ[３]を用いて、ワークキーＫｗを暗号化した
Ｋｃ[３]（Ｋｗ）を記録装置４００に転送する。このＫ
ｃ[３]（Ｋｗ）は、ＶＴＲ装置２００に転送したものと
同じである。

【００９０】ステップ３０５：記録装置４００での、Ｋ
ｃ[３]（Ｋｗ）の解読動作は、ステップ１０８の内容と
同じである。 ステップ３０６：暗号化されたＡＶデータの転送動作
は、ステップ１０９の内容と同じである。

【００９１】ステップ３０７：記録装置４００での、Ａ
Ｖデータの解読動作は、ステップ１１０の内容と同じで
ある。

【００９２】次に、コントロールキーＫｃ[３]が更新さ
れる場合の動作は、上記ステップ２０１〜２０８での説
明において、Ｋｃ[０]をＫｃ[２]と読み替え、Ｋｃ[１]
をＫｃ[３]と読み替え、かつ、乱数Ｋｃ’[１]を乱数Ｋ
ｃ’[３]と読み替えたものと同じである。

【００９３】ここで生成されるコントロールキーＫｃ
[４]は、数２のｎに３を代入することにより次のように
表せる。図２では、乱数Ｋｃ’[３]の転送に符号６０５
を付した。

【００９４】

【数４】 Ｋｃ[４]＝ｆｉ（Ｋｃ’[３]，Ｋｃ[２]，Ｋｃ[３]） この様に、途中からＡＶデータの転送を受ける端末装置
が現れて、受信端末が増加しても、ＳＴＢ１００が使用
するコントロールキーは、受信端末装置の数に関係なく
共通したものとなる。

【００９５】これにより、不正者が、たまたま、これま
で使用されてきたコントロールキーの内、いずれか一つ
を、例えば、総当たり計算等により解いたとしても、そ
れまでのコントロールキーの履歴と、それとは別の乱数
との組み合わせにより、コントロールキーが生成される
ため、不正解読されたコントロールキー以降に生成され
たコントロールキーが連鎖的に解かれてしまうことを防
止出来る。

【００９６】又、コントロールキーの更新に使用する乱
数Ｋｃ’が、不正者により傍受されたとしても、それ以
前のコントロールキーの履歴が分からなければ、コント
ロールキーの解読は不可能である。

【００９７】尚、上記実施の形態では、先に発生させた
乱数と、過去のコントロールキーＫｃとを利用して、関
数ｆｉ（第１の関数）により新たなコントロールキーＫ
ｃを生成する場合について述べたが、これに限らず例え
ば、次の様な構成のデータ送信装置としても良い。即
ち、具体的には、図３に示す様に、上記Ｋｃ生成手段１
０６に代えて、（１）新たなコントロールキーＫｃを生
成するコントロールキー生成手段１１０６と、上記乱数
発生手段１０４に代えて、（２）過去に生成されたコン
トロールキーＫｃの全部又は一部と前記新たに生成され
たコントロールキーＫｃと、それらを変数とする第２の
関数Ｆｉとを利用して、秘密要素Ｋｃ’を生成する秘密
要素生成手段１１０４とを備え、前記コントロールキー
Ｋｃが新たに更新される場合、前記秘密要素Ｋｃ’を、
前記第２の関数の逆関数Ｆ^-1ｉを有するデータ受信装置
１２００に転送する構成のデータ送信装置１１００であ
っても良い。一方、データ受信装置１２００には、図３
に示すように、第２関数選択手段１１０３が有する複数
個の第２関数に対応する逆関数を備えた逆関数選択手段
１２０４が設けられている。この逆関数選択手段１２０
４は、受信側認証手段２０２からの関数識別子ｉを得
て、それに対応する逆関数Ｆ^-1ｉを選択し、Ｋｃ生成手
段２０５へ送る。Ｋｃ生成手段２０５は、送られてきた
逆関数Ｆ^-1ｉを用いて、受信側認証手段２０２からの秘
密要素Ｋｃ’と過去のコントロールキーＫｃを変数とし
て、上記と同様に新たなコントロールキーＫｃを生成す
る。

【００９８】又、上記実施の形態では、認証が成立した
場合、初回の転送６０１（図２参照）で、ワークキーＫ
ｗの暗号化に最初に使用するコントロールキーＫｃ[１]
と、そのコントロールキーの更新に利用するキーＫｃ
[０]とを暗号化して転送する場合について述べたが、こ
れに限らず例えば、データ受信装置が有する第１の関数
（例えば、関数ｆｉ）または上記逆関数Ｆ^-1ｉの変数が
コントロールキーＫｃを生成するのに不足している時期
においては、前記コントロールキーＫｃを含む暗号情報
を初期情報として、前記データ受信装置に転送する構成
のデータ送信装置であっても良い。即ち、具体的には、
例えば、図４に示すように、ＳＴＢ２１００は、転送１
６０２において、Ｋｓａ（Ｋｃ[１]，Ｋｃ[２]）を転送
する。転送１６０２では、すでに行った認証・鍵交換に
より生成されたサブキーＫｓａをそのまま使用するの
で、新たなサブキーの生成作業は不要である。データ受
信装置としてのＶＴＲ装置２２００は、転送されてきた
Ｋｓａ（Ｋｃ[１]，Ｋｃ[２]）を解読し、Ｋｃ[２]を抽
出する。

【００９９】又、これとは別の例として、データ受信装
置が有する第１の関数ｆｉ又は上記逆関数Ｆ^-1ｉの変数
が、コントロールキーＫｃを生成するのに不足している
時期においては、秘密要素（例えば、乱数Ｋｃ’）を含
む前記不足している変数を初期情報として前記データ受
信装置に転送する構成のデータ送信装置であってもよ
い。即ち、具体的には、図５に示すように、例えば、上
記実施の形態の（数２）を利用した場合について述べる
と、次の式（数５）により表せるコントロールキーＫｃ
が、双方の装置において、関数ｆｉを利用して生成され
るものである。

【０１００】

【数５】 Ｋｃ[１]＝ｆｉ（Ｋｃ’[０]，Ｋｃ[−１]，Ｋｃ[０]） ここで、Ｋｃ’[０]は、データ送信装置で発生された乱
数等の秘密要素であり、Ｋｃ[−１]、Ｋｃ[０]は、それ
までに未使用のコントロールキーである。これら未使用
のコントロールキーは、乱数として発生させても良い
し、予め、内蔵されている複数個の中から抽出しても良
い。この場合、図５に示す転送２６０１において、デー
タ送信装置としてのＳＴＢ３１００からデータ受信装置
としてのＶＴＲ装置３２００に対して、コントロールキ
ーＫｃ[１]の生成に必要な変数として、Ｋｃ’[０]とＫ
ｃ[−１]とＫｃ[０]とをサブキーにより暗号化して転送
する必要がある。

【０１０１】又、これとは別の例として、データ受信装
置が有する第１の関数又は上記逆関数の変数が、コント
ロールキーＫｃを生成するのに不足している時期の内、
（１）前半においては、前記コントロールキーＫｃを含
む暗号情報を初期前半情報として、又、（２）後半にお
いては、前記秘密要素を含む前記不足している変数を初
期後半情報として前記データ受信装置に転送する構成の
データ送信装置であってもよい。即ち、具体的には、図
２の転送６０１に代えて、Ｋｓａ（Ｋｃ[1]）を転送
し、同図の転送６０２に代えて、秘密要素としてのＫ
ｃ’[１]と、上記不足している変数としてのＫｃ[０]と
を転送するものである。これにより、転送６０１の結
果、データ受信装置においてＫｃ[１]が抽出され、最初
のコントロールキーとして使用される。又、データ受信
装置では、この様にして抽出されたコントロールキーＫ
ｃ[１]と、転送６０２により入手したＫｃ’[１]及びＫ
ｃ[０]とを変数として、関数ｆｉにより次のコントロー
ルキーＫｃ[２]を生成する。

【０１０２】又、上記実施の形態では、Ｋｃ生成関数を
予め複数個有しており、その中から一つを選択して使用
する場合について述べたが、これに限らず例えば、認証
動作の際に、使用する関数そのものを転送する構成でも
良いし、あるいは、関数は、はじめから固定されていて
も良い。

【０１０３】又、上記実施の形態では、先に発生させた
乱数と、過去のコントロールキーＫｃとを利用して、関
数ｆｉ（第１の関数）により新たなコントロールキーＫ
ｃを生成する場合について述べたが、これに限らず例え
ば、新たなコントロールキーＫｃを生成するコントロー
ルキー生成手段と、過去に生成されたコントロールキー
Ｋｃの全部又は一部と前記新たに生成されたコントロー
ルキーＫｃと、それらを変数とする第２の関数とを利用
して、秘密要素を生成する秘密要素生成手段とを備え、
前記コントロールキーＫｃが新たに更新される場合、前
記秘密要素を、前記第２の関数の逆関数を有するデータ
受信装置に転送する構成のデータ送信装置であっても良
い。

【０１０４】又、上記実施の形態では、新たなコントロ
ールキーＫｃを生成する際、コントロールキーＫｃの履
歴として、１つ前と２つ前のものを変数として用いる場
合について述べたが、これに限らず例えば、過去に使用
したコントロールキーであれば、２つ前と３つ前、若し
くは、１つ前と３つ前等どれでも良い。又、過去のコン
トロールキーＫｃであれば、その個数は、２個に限ら
ず、例えば、１個以上であれば、幾つでも良く、記憶容
量が確保出来るならば、過去に使用した全てのコントロ
ールキーを用いてもかまわない。

【０１０５】又、以上述べた実施の形態の何れか一つに
記載の各手段またはステップの全部又は一部の手段また
はステップをコンピューターに実行させるためのプログ
ラムを記録した磁気記録媒体や光記録媒体などを作成
し、これを利用して上記と同様の動作を実行させること
も出来る。この場合も上記と同様の効果を発揮する。

【０１０６】又、上記実施の形態の各手段又はステップ
の処理動作は、コンピュータを用いてプログラムの働き
により、ソフトウェア的に実現してもよいし、あるい
は、上記処理動作をコンピュータを使用せずに特有の回
路構成により、ハード的に実現してもよい。

【０１０７】

【発明の効果】以上述べたところから明らかなように本
発明は、従来に比べて実質上の負担を増やすことなくコ
ントロールキーの秘密保持についての信頼性を従来に比
べてより一層向上させることが出来るという長所を有す
る。

【図面の簡単な説明】

【図１】本発明の一実施の形態におけるデータ送信装置
及びデータ受信装置の構成を示す構成図

【図２】同実施の形態において、コントロールキーの更
新に伴い行われる、ＳＴＢから受信端末装置への転送の
状況を中心に示した模式図

【図３】本発明の他の実施の形態におけるデータ送信装
置及びデータ受信装置の構成を示す構成図

【図４】本発明の別の実施の形態において、コントロー
ルキーの更新に伴い行われる、ＳＴＢから受信端末装置
への転送の状況を中心に示した模式図

【図５】本発明のさらに別の実施の形態において、コン
トロールキーの更新に伴い行われる、ＳＴＢから受信端
末装置への転送の状況を中心に示した模式図

【図６】従来のデータ送信装置及びデータ受信装置の構
成を示す構成図

【符号の説明】

１００ ＳＴＢ １０１ 暗号化手段 １０２ 送信側認証手段 １０３ Ｋｃ生成関数選択手段 １０４ 乱数発生手段 １０５ Ｋｃ記憶手段 １０６ Ｋｃ生成手段 １０７ Ｋｗ暗号化手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 後藤 昌一 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 (72)発明者 武知 秀明 大阪府門真市大字門真1006番地 松下電器 産業株式会社内

Claims (11)

【特許請求の範囲】
1. 【請求項１】 データ受信装置からのデータ転送要求を
   受け付ける転送要求受付手段と、 前記転送要求に基づいて、前記データ受信装置にデータ
   の転送を行うデータ転送手段と、 前記転送されるデータを所定のワークキーＫｗに基づい
   て暗号化する第１暗号化手段と、 そのワークキーＫｗをコントロールキーＫｃに基づいて
   暗号化し、前記データ受信装置へ送る第２暗号化手段
   と、 前記コントロールキーＫｃの生成に利用する秘密要素を
   発生させる秘密要素発生手段と、 過去に生成されたコントロールキーＫｃの全部又は一部
   と前記発生された秘密要素と、それらを変数とする第１
   の関数とを利用して、新たなコントロールキーＫｃを生
   成するコントロールキー生成手段とを備え、 前記コントロールキーＫｃが新たに更新される場合、前
   記秘密要素を、前記第１の関数を有する前記データ受信
   装置に転送するものであることを特徴とするデータ送信
   装置。
2. 【請求項２】 データ受信装置からのデータ転送要求を
   受け付ける転送要求受付手段と、 前記転送要求に基づいて、前記データ受信装置にデータ
   の転送を行うデータ転送手段と、 前記転送されるデータを所定のワークキーＫｗに基づい
   て暗号化する第１暗号化手段と、 そのワークキーＫｗをコントロールキーＫｃに基づいて
   暗号化し、前記データ受信装置へ送る第２暗号化手段
   と、 新たなコントロールキーＫｃを生成するコントロールキ
   ー生成手段と、 過去に生成されたコントロールキーＫｃの全部又は一部
   と前記新たに生成されたコントロールキーＫｃと、それ
   らを変数とする第２の関数とを利用して、秘密要素を生
   成する秘密要素生成手段とを備え、 前記コントロールキーＫｃが新たに更新される場合、前
   記秘密要素を、前記第２の関数の逆関数を有する前記デ
   ータ受信装置に転送するものであることを特徴とするデ
   ータ送信装置。
3. 【請求項３】 請求項１又は２記載のデータ送信装置に
   データ転送要求を行う転送要求手段と、 前記転送要求に基づいて前記データ送信装置から転送さ
   れてくる暗号化されたワークキーＫｗを、コントロール
   キーＫｃで解読するとともに、暗号化されたデータを、
   そのワークキーＫｗに基づいて解読する暗号解読手段
   と、 前記ワークキーＫｗの解読に既に利用された前記コント
   ロールキーＫｃを履歴情報として記憶する履歴情報記憶
   手段と、 前記第１の関数又は前記逆関数を格納する関数格納手段
   と、 前記格納されている第１の関数又は逆関数と、前記履歴
   情報記憶手段に記憶されている過去のコントロールキー
   Ｋｃの全部又は一部と、請求項１又は２記載の前記デー
   タ送信装置から転送されてくる前記秘密要素とに基づい
   て、新たなコントロールキーＫｃを生成するコントロー
   ルキー生成手段と、を備えたことを特徴とするデータ受
   信装置。
4. 【請求項４】 前記データ送信装置が別のデータ受信装
   置と既に前記データの転送を行っている途中から、デー
   タの転送を要求する場合、 前記コントロールキー生成手段により初期段階で利用さ
   れる前記過去のコントロールキーＫｃは、前記履歴情報
   記憶手段に記憶されている前記コントロールキーＫｃで
   はなく、前記データ送信装置から転送されてくるコント
   ロールキーＫｃであることを特徴とする請求項３記載の
   データ受信装置。
5. 【請求項５】 前記転送を行う旨が決定された場合、 前記データ受信装置が有する前記第１の関数又は前記逆
   関数の変数が、コントロールキーＫｃを生成するのに不
   足している時期においては、前記コントロールキーＫｃ
   を含む暗号情報を初期情報として、前記データ受信装置
   に転送することを特徴とする請求項１又は２記載のデー
   タ送信装置。
6. 【請求項６】 前記転送を行う旨が決定された場合、 前記データ受信装置が有する前記第１の関数又は前記逆
   関数の変数が、コントロールキーＫｃを生成するのに不
   足している時期においては、前記秘密要素を含む前記不
   足している変数を初期情報として前記データ受信装置に
   転送することを特徴とする請求項１又は２記載のデータ
   送信装置。
7. 【請求項７】 前記転送を行う旨が決定された場合、 前記データ受信装置が有する前記第１の関数又は前記逆
   関数の変数が、コントロールキーＫｃを生成するのに不
   足している時期の内、（１）前半においては、前記コン
   トロールキーＫｃを含む暗号情報を初期前半情報とし
   て、又、（２）後半においては、前記秘密要素を含む前
   記不足している変数を初期後半情報として前記データ受
   信装置に転送することを特徴とする請求項１又は２記載
   のデータ送信装置。
8. 【請求項８】 前記第１の関数又は前記逆関数の変数
   が、コントロールキーＫｃを生成するのに不足している
   時期においては、請求項５記載のデータ送信装置から転
   送されてくる前記初期情報を解読し、前記コントロール
   キーＫｃを抽出する抽出手段を備え、 前記暗号解読手段が、前記抽出されたコントロールキー
   Ｋｃを前記解読に利用することを特徴とする請求項３記
   載のデータ受信装置。
9. 【請求項９】 前記第１の関数又は前記逆関数の変数
   が、コントロールキーＫｃを生成するのに不足している
   時期においては、前記コントロールキー生成手段が、前
   記６記載のデータ送信装置から転送されてくる前記初期
   情報と、前記関数とを利用して、前記コントロールキー
   Ｋｃを生成することを特徴とする請求項３記載のデータ
   受信装置。
10. 【請求項１０】 前記第１の関数又は前記逆関数の変数
    が、コントロールキーＫｃを生成するのに不足している
    時期の内、（１）前記前半においては、請求項６記載の
    データ送信装置から転送されてくる前記初期前半情報が
    解読され、前記コントロールキーＫｃが抽出され、又、
    （２）前記後半においては、請求項６記載のデータ送信
    装置から転送されてくる前記初期後半情報と前記関数と
    を利用して、前記コントロールキーＫｃが生成されるこ
    とを特徴とする請求項３記載のデータ受信装置。
11. 【請求項１１】 請求項１〜１０の何れか一つに記載の
    各手段の全部又は一部の手段をコンピュータに実行させ
    るためのプログラムを記録したことを特徴とする媒体。