WO2007132840A1 - ストリーム生成方法、放送受信装置および表示方法 - Google Patents

ストリーム生成方法、放送受信装置および表示方法 Download PDF

Info

Publication number
WO2007132840A1
WO2007132840A1 PCT/JP2007/059943 JP2007059943W WO2007132840A1 WO 2007132840 A1 WO2007132840 A1 WO 2007132840A1 JP 2007059943 W JP2007059943 W JP 2007059943W WO 2007132840 A1 WO2007132840 A1 WO 2007132840A1
Authority
WO
WIPO (PCT)
Prior art keywords
key
program
stream
packet
identifier
Prior art date
Application number
PCT/JP2007/059943
Other languages
English (en)
French (fr)
Other versions
WO2007132840A8 (ja
Inventor
Masaru Fukushima
Shuichi Sugie
Shinsaku Kiyomoto
Tatsuo Shibata
Keigo Majima
Takeshi Kimura
Hideki Kokubun
Go Ohtake
Original Assignee
Kyocera Corporation
Kddi Corporation
Nippon Hoso Kyokai
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from JP2006136982A external-priority patent/JP5059343B2/ja
Priority claimed from JP2006136984A external-priority patent/JP5184757B2/ja
Application filed by Kyocera Corporation, Kddi Corporation, Nippon Hoso Kyokai filed Critical Kyocera Corporation
Priority to CN2007800177870A priority Critical patent/CN101449578B/zh
Priority to KR1020107023288A priority patent/KR101414348B1/ko
Priority to BRPI0712100-8A priority patent/BRPI0712100A2/pt
Priority to US12/300,999 priority patent/US8532292B2/en
Publication of WO2007132840A1 publication Critical patent/WO2007132840A1/ja
Publication of WO2007132840A8 publication Critical patent/WO2007132840A8/ja

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/414—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance
    • H04N21/41407—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance embedded in a portable device, e.g. video client on a mobile phone, PDA, laptop
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/601—Broadcast encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Definitions

  • the present invention relates to a stream encryption method stream generation method, a broadcast receiving apparatus, and a display method.
  • a broadcast program encrypted (scrambled) by such a stream encryption method is such that a user pays a fee for each program, obtains a decryption key, and uses this key to view the program. Broadcasting by program-based billing system is assumed. Therefore, in the case of such a program-based billing system, the broadcast program is started by purchasing in advance the key of the encrypted program desired to be viewed by referring to the program guide or EPG of the newspaper. I have to wait for it.
  • the user has time and willingness to watch the pay program without fail, and the time when the user can have enough time to acquire the key (generally, the release of the program immediately before the pay program is released). It would be good if you decide to purchase the key during the transmission, that is, just before the start of the paid program, and you can purchase and watch the key smoothly. Not developed.
  • the present invention provides the user with an opportunity to determine the purchase intention of the key at a timing that ensures a sufficient amount of time to watch the pay program and ensure sufficient time for the key acquisition operation.
  • An object is to provide a technique (method or apparatus) that enables a user to smoothly purchase and view a key.
  • a stream generation method that solves the above-described problems includes:
  • Initialization to initialize the stream cipher algorithm with the key identifier for decrypting the stream cipher data of the current program (that is, the data encrypted with the stream cipher)
  • the initial packet is stored in a packet, and the initialization packet is inserted into a stream (such as a transport stream or a program stream).
  • a stream generation method includes: The method further includes storing a key identifier for decrypting the stream cipher data after the next number_ in the initialization packet at predetermined intervals.
  • a stream generation method includes:
  • the initialization packet inserted at the end of the stream further includes a step of storing a key identifier (identifier for the subsequent program) for decrypting the stream encrypted data after the next program.
  • the receiver can monitor the start notice flag and easily take a timing to confirm whether or not the key for the subsequent program has been acquired.
  • a broadcast receiving apparatus includes an initial value for initializing a stream cipher algorithm and an identifier of a key for decrypting stream cipher data of a current program.
  • Receiving means (such as a circuit) for receiving an initialization packet for storing (identifier for the current program) and an encryption packet for storing stream cipher data;
  • the stream cipher algorithm is initialized and the received initialization is performed.
  • a key corresponding to a key identifier (identifier for the current program) for decrypting the stream encryption data of the current program stored in the packet is acquired from the storage means, and the encryption is performed using the key.
  • Decryption means circuit, CPU executing instructions of software module, etc.
  • Control means for controlling notifying means that is, display means, audio output means, vibration means, etc. so as to determine whether or not to speak and to notify the determination result (circuit, CPU executing instructions of software module, etc.)
  • Program information storage means for storing program information (such as an EPG included in a packet constituting a stream or acquired via a network using communication means), and the control means stores the program information storage
  • the reporting means is controlled so as to report the program information corresponding to the identifier in the program information stored in the means in association with the determination result.
  • program information storage means may be configured in common with the storage means.
  • the present invention can also be realized as a broadcast receiving apparatus. That is, the broadcast receiving apparatus according to one embodiment of the present invention is
  • Broadcast reception means receiveives a stream including data such as a video stream or BML), a display means (or a notification means such as an audio output means, a vibration means), and the broadcast reception means.
  • a storage means (such as a memory) for storing a key for decrypting the stream encryption data (that is, data encrypted by the stream encryption method);
  • Program information storage means (such as a memory) for storing program information (such as an EPG included in a packet constituting the received stream or acquired via a network using communication means);
  • Information on the following programs (the next program, and the next several programs) scheduled to be broadcast after the currently broadcast program (title, subtitle, content, performers, etc.)
  • Information indicating whether or not a key for decrypting a stream (video stream, BML data, etc.) composed of stream encryption data of the subsequent program based on the storage means is displayed on the display means; If the information indicates that the key has not been acquired, the message prompts you to acquire the key for the corresponding subsequent program (for example, the message “Key has not been acquired. If you want to view it, please acquire the key.” )
  • To display on the display means circuit, CPU executing a software module instruction, etc.
  • Key acquisition means for acquiring a key of a subsequent program that is displayed as having not acquired a key in the acquisition presence / absence information (from a key supply server or the like via a wireless communication means);
  • the program information storage means may be configured in common with the storage means for storing the key.
  • a broadcast receiving apparatus includes:
  • the control means is
  • the display means controls to display a message prompting the user to obtain the key of the subsequent program in at least a part of the area where the video stream is to be displayed.
  • a broadcast receiving apparatus includes:
  • the control means is
  • the subsequent program Controlling the display means to display on the display means the program information of the program and the acquisition information on the key of the subsequent program, together with the video stream received by the broadcast receiving means,
  • a broadcast receiving apparatus includes:
  • Sensitivity detection means for detecting reception sensitivity (of a broadcast wave carrying a program stream) in the broadcast reception means is further provided,
  • the control means is Based on the reception sensitivity detected by the sensitivity detection means, the key acquisition means controls the acquisition of the key of the subsequent program (for example, when the current reception sensitivity exceeds a set threshold value so that the user can watch well) Only the key acquisition operation is permitted).
  • the present invention can be realized as a method, a program, and a storage medium recording the program substantially equivalent to these, and it is understood that these are also included in the scope of the present invention. I want to be.
  • a display method of a broadcast receiving apparatus is as follows:
  • the video stream being received (by the broadcast receiving means of the broadcast receiving device) and the current broadcast (refer to the time information supplied from the clock means among the program information stored in the storage means)
  • Information on the subsequent program scheduled to be broadcast after the program and acquisition / non-acquisition information on a key for decrypting the stream corresponding to the stream encryption data power of the subsequent program are displayed on the display means, and the key based on the acquisition / non-existence information is displayed.
  • the display means displays a message prompting the user to obtain a key for the corresponding subsequent program.
  • the present invention there is time to watch a pay program, and a timing at which a sufficient time can be secured for key acquisition work (for example, during the broadcast of a program before the pay program, that is, It is possible to determine whether or not a key has been purchased immediately before the start of a paid program, and to determine the willingness to purchase the key at that time and provide the user with a framework for smoothly purchasing and viewing the key. Is significantly improved. Also, the program provider (broadcasting company program production company) has lost a little bit of timing, that is, the “program purchase” that was lost because the program that did not purchase the key started. It can provide an opportunity to sell pay programs to potential users with high potential.
  • FIG. 1 is a configuration diagram of a broadcasting system including a broadcasting device (encrypting device) and a broadcasting receiving device suitable for using the stream generation method according to the present invention.
  • FIG. 2 is a diagram showing a configuration example of an IV packet used in the system of FIG.
  • FIG. 3 is a timing chart of packets constituting a stream generated by the stream generation method (broadcast apparatus Z encryption apparatus) according to the present invention.
  • FIG. 4 is a flowchart showing each process of the stream generation method (broadcasting device Z encryption device) according to the present invention.
  • FIG. 5 is a diagram showing a screen configuration example of a broadcast receiving apparatus according to the present invention.
  • FIG. 6 is a block diagram showing a configuration of a digital broadcasting system for mobile terminals to which the present invention is applied.
  • FIG. 1 is a configuration diagram of a broadcasting system configured by a broadcasting device (encryption device) and a broadcasting receiving device suitable for use with the stream generation method according to the present invention.
  • the broadcasting system of this embodiment includes a broadcasting device (encryption device) 100 and a broadcast receiving device (decryption device) 200.
  • the broadcast device (encryption device) 100 includes a header conversion unit 110, an IV packet insertion unit 120, an encryption unit 130, a transmission unit 140, and an antenna ANT1.
  • the header conversion unit 110 performs header conversion of a transport packet (TS packet).
  • TS packets conform to ISO / IEC 138 18-1 (MPEG-2 system standard).
  • the header converter 110 rewrites the transport-scrambling-control field value in the header of the TS packet.
  • transport The values “01”, “10” and “11” in the scram bling_control field indicate encryption.
  • a value “00” of the transp_rt_scrambling_control field indicates that encryption is not performed.
  • the IV packet insertion unit 120 generates an initialization packet (IV packet) that stores an initial value (IV: initialization vector) used to initialize the stream encryption algorithm at the initialization interval of the stream encryption algorithm. To do.
  • the IV packet insertion unit 120 also adds a key I to the IV packet. Stores D. There are two types of key IDs: ⁇ "and 6 1:”. The key ID “Current” is the identifier of the key currently in use. The key ID “Next” is an identifier of a key to be used next.
  • the IV packet insertion unit 120 inserts the generated IV packet into the TS packet sequence output from the header conversion unit 110.
  • FIG. 2 shows a configuration example of an IV packet used in the system of FIG.
  • the IV packet is configured as a kind of TS packet.
  • the value “0x889 (hexadecimal number)” indicating the IV packet is stored in the PID field in the header.
  • the value of the tran sport_scrambling_control field is “00”. In other words, IV packets are not encrypted.
  • the adaptation_field_control finale is fixed to “01”, and adaption_field is none.
  • the data_byte field includes IV (iv), ID1 (id.current) indicating the current key identifier, and ID2 (id.next) indicating the key identifier of the next program.
  • IV iv
  • ID1 id.current
  • ID2 id.next
  • a plurality of IVs iv [n]; n is an integer of 0 or more
  • iv_ts flag [n] and iv [n] When storing multiple IVs, form a set of iv_ts flag [n] and iv [n].
  • Each iv [n] is used to initialize the stream encryption algorithm in the corresponding stream encryption process.
  • the initialization interval can be changed for each iv [n]. In this case, only the initialization timing iv [n] is stored in the IV packet.
  • the initialization interval corresponding to each iv [n] corresponds to the corresponding stream encryption process. For example, an initialization interval corresponding to the media type of data to be encrypted is used. Examples of media types include voice, image, and data.
  • the encryption unit 130 performs stream encryption on the TS packet sequence after IV packet insertion.
  • This encryption target is TS packets whose transport_scrambling_control field values are “01”, “10”, and “11”. Note that the TS packet header is not a sign.
  • IV packets are transport_scrambling_control Because the value of the password is “00”, do not encrypt! ,.
  • the encryption unit 130 includes the IV packet in the TS packet sequence.
  • IV is read from the found IV packet.
  • the stream encryption algorithm is initialized using the read IV.
  • the stream encryption algorithm is performed on the TS packet to be encrypted after the IV packet.
  • the current program key identifier ID 1 id.current
  • the next program key identifier ID 2 id.next
  • the encryption unit 130 may have a plurality of stream encryption processes [n]. Each stream cipher encryption process [n] initializes the stream cipher algorithm using the corresponding IV (iv [n]). Each stream encryption process [n] determines the TS packet to be encrypted according to the PID field value.
  • the encryption unit 130 outputs the TS packet sequence including the IV packet and the encrypted TS packet to the transmission unit 140 in the order in which the TS packet sequence is received from the IV packet insertion unit 120.
  • the transmission unit 140 transmits (broadcasts) the TS packet sequence (stream cipher data) received from the encryption unit 130 via the antenna ANT1.
  • the broadcast receiving device (decoding device) 200 includes an ANT2, a receiving unit 210, a sensitivity detecting unit 212, a packet sorting unit 220, an IV packet reading unit 230, a decoding unit 240, a control unit 250, and a playback unit.
  • the receiving unit 210 receives a TS packet sent from the broadcasting device (encrypting device) 100.
  • the receiving unit 210 performs error detection and error correction processing on the received TS packet. At this time, the IV packet in which an error is detected by the CRC check is discarded.
  • the sensitivity detection unit 212 detects the reception sensitivity of the carrier wave that carries the stream cipher data received by the reception unit 210 and passes it to the control unit 250. Based on the reception sensitivity, the control unit 250 does not allow the key acquisition unit 270 to acquire the key, for example, when the reception sensitivity does not exceed a threshold value that can guarantee program viewing. When the control unit 250 permits the key acquisition, the key acquisition unit 270 acquires the decryption key from the key supply server KES via the network NE (such as the Internet). [0028] The packet distribution unit 220 distributes the TS packet output from the reception unit 210 to each destination according to the PID field value in the header.
  • the IV packet (PID field value “0x889 (hexadecimal number)”) is output to the packet distribution unit 230.
  • the encrypted TS packet (transport-scrambling-control field values “01”, “10”, and “11”) is output to the decryption unit 240 corresponding to the PID field value.
  • Other TS packets that are not encrypted are output from the broadcast receiving apparatus (decryption apparatus) 200 as they are.
  • the packet reading unit 230 reads the IV and the key IDs “Current” (id—current) and “N ext” (icLnext) from the IV packet. From the read key IDs “Current” (id_current) and “Next” (icLnext), a key to be used for decoding the stream cipher is prepared. Then, the prepared key and IV are output to the decryption unit 240. When a plurality of IVs (iv [n]) are stored in the IV packet, each iv [n] is output to the decoding unit 240 having the corresponding stream decoding process [n].
  • Decryption section 240 receives the encrypted TS packet from packet distribution section 220, and decrypts the stream cipher.
  • the decryption unit 240 initializes the stream cipher algorithm using the IV.
  • the decryption process of the stream cipher is started using the key received from the packet reading unit 230.
  • the stream cipher algorithm is initialized at the position of the IV packet in the received TS packet sequence, the stream cipher for the encrypted TS packets after the IV packet is decrypted.
  • Decoding section 240 includes image decoding section 240A, audio decoding section 240B, and data broadcast decoding section 240C, and outputs each decoded TS packet to reproducing section 260.
  • Reproduction section 260 reproduces the decoded TS packet.
  • the playback unit 260 includes an image playback control unit 260A, an audio playback control unit 260B, and a data broadcast display control unit 260C.
  • the image reproduction control unit 260A, the audio reproduction control unit 260B, and the data broadcast display control unit 260C control the reproduction of the TS packets output from the corresponding decoding units 240, and the reproduction is performed by the display 260D and the speaker 260E.
  • the configuration of the playback unit 260 shown in FIG. 1 is an example, and the media type and the like can be changed as appropriate.
  • the control unit 250 controls the entire broadcast receiving apparatus 200 (that is, the blocks included in the apparatus are All are controlled by this controller 250).
  • the state of the stream encryption algorithm in the encryption process and the state of the stream encryption algorithm in the decryption process can be matched with the IV packet. Therefore, even if the encrypted TS packet is lost due to a transmission error, etc., and the state of the stream encryption algorithm in both the encryption process and the decryption process is temporarily inconsistent, the encryption is not performed when the next IV packet is received. Thus, the state of the stream cipher algorithm in both the decryption process and the decryption process match, and normal decryption can be resumed. This makes it possible to enhance resistance to transmission data loss due to transmission errors and the like in stream cryptography.
  • FIG. 3 is a timing chart (arrangement order) of packets constituting a stream generated by the stream generation method (broadcast apparatus Z encryption apparatus) according to the present invention.
  • the program A stream is generated first, and then the program B stream is generated.
  • An initialization vector I VI that is, a packet storing IV1 that includes only id_current, which is the current program key identifier, is placed at the beginning of thread 1A, and then a similar initialization vector is periodically inserted into the stream.
  • a predetermined timing (below the predetermined time until the start of program B, or the remaining number of packets until the packet transmission of program B is less than the predetermined number, or encryption key
  • the identifier of id_current and icLnext which is the key identifier of the next program, are set as shown in the initialization vector IVn + 1. Place the containing packet.
  • the receiving device can easily know that the next program B is about to start, and immediately after this is known, It is checked whether the key of the next program B has already been purchased, and the user is informed of whether or not the key has been purchased. If the key has not been purchased, the user can be prompted to purchase.
  • FIG. 4 is a flowchart showing each process of the stream generation method (broadcast apparatus Z encryption apparatus) according to the present invention.
  • step S10 the ID (identifier) of the key of the current program is stored in the IV packet.
  • step S14 it is determined whether the power is within 5 minutes until the start time of the next program. Repeat steps S10 and S12 until the condition is met. If it is determined in step S14 that it is within 5 minutes until the start of the next program, the process proceeds to step S16.
  • the ID of the key of the next program is also stored in the IV packet. An IV packet containing one ID is inserted into the stream (S18).
  • FIG. 5 is a diagram showing a screen configuration example of the broadcast receiving apparatus according to the present invention.
  • the video of the current program “Sunday Golf” is displayed in the video display area P1.
  • This current program is displayed in the current program field D1 in the data display area D, indicating that it is a program that requires a key (regardless of whether it is paid or free) and the key K1 has been acquired)
  • the next program field D2 indicates that the next program key K2 has not been acquired.
  • next program field D3 it is displayed in the next program field D3 that the key K3 of the next program “Quiz Special ⁇ 3” has been acquired.
  • a message C1 is displayed to notify the user that the key of the next program has not been acquired and to prompt the user to acquire (purchase) the key.
  • a user who decides to purchase a key by looking at this display presses the soft key SK1, and a user who does not purchase presses the soft key SK2.
  • FIG. 6 is a block diagram showing a configuration of a digital broadcast system for mobile terminals to which the present invention is applied.
  • the user acquires in advance a decryption key corresponding to the content to be viewed from the pseudo license purchase server 500 via the network NE.
  • the key acquisition module 410 accesses the pseudo license purchase Sano 500 via a network NE such as the Internet and downloads the decryption key.
  • the decryption key is supplied to the content decryption module 420.
  • the decryption key may be paid or free.
  • IV TS packet inserted TS stream generation tool 310 generates a generated IV packet (IV stream) for a TS packet sequence (TS stream) composed of TS packets containing content. TS packet) is inserted.
  • the TS stream into which the IV packet is inserted (TS stream with the IV TS packet inserted) is subjected to stream encryption by the TS stream encryption tool 320.
  • TS packet for IV after the encryption is inserted
  • the ream is transmitted on the digital broadcast wave by the broadcast wave transmission device group 330.
  • digital TV (television) application 440 receives "TS stream with IV TS packet inserted after encryption" on digital broadcast waves.
  • the content decryption module 420 performs decryption of the stream cipher on the received “TS stream into which the encrypted IV TS packet has been inserted”.
  • the content included in the TS stream after the decoding is reproduced for each media type by each media decoder 430.
  • the decoding module processing procedure includes an initial key step T1 and a decoding step K2.
  • the initial step T1 the decryption key received by the key acquisition module 410 and the IV in the IV packet included in the received TS stream for encrypted IV TS packet are used.
  • the uninitialized decoding module 420A is initialized to obtain the initialized decoding module 420B.
  • the decryption modules 420A and 420B have a stream encryption algorithm.
  • the initialized decryption module 420B decrypts the ciphertext of the stream cipher system and outputs the plaintext of the decryption result in the stream format.
  • the ciphertext of the stream encryption method is obtained from the encrypted TS packet included in the received “TS stream for IV packet after encryption”. If an IV is acquired by receiving a new IV packet during the execution of step K2, the process returns to the initial step T1, and the decoding module 420A is initialized again.
  • the state of the stream cipher algorithm on both the broadcasting station side and the mobile terminal side is lost due to loss of TS packets storing stream cipher data due to transmission error of broadcast data in digital broadcasting. Even if the reception status of the digital broadcast temporarily becomes unstable, the status of the stream encryption algorithm on both the broadcasting station side and the portable terminal side is matched by the subsequent IV packet, and the digital broadcast reception status The state can be restored to a good state. This will contribute to improving the quality of digital broadcasting for mobile terminals.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

　ストリーム暗号アルゴリズムを初期化するため初期化ベクトルとストリーム暗号を復号するための鍵の識別子を含む初期化パケットと、ストリーム暗号を復号するための鍵を受信して、復号モジュールを初期化し、暗号化されたストリームを復号するシステムにおいて、次の番組を復号するために必要な鍵の識別子を現在の番組における初期化パケットに含めておき、次の番組の視聴時間が近づいたところで所望の鍵が入手されているかどうかを視聴者に提示する。

Description

明 細 書
ストリーム生成方法、放送受信装置および表示方法
技術分野
[0001] 本発明は、ストリーム暗号方式のストリーム生成方法、放送受信装置および表示方 法に関する。
背景技術
[0002] 近年、携帯端末向けのデジタル放送が実用化されている。その携帯端末向けのデ ジタル放送時の番組データの暗号方式としては、携帯端末の処理能力を勘案すると 、インターネット等のコンテンツ配信において一般的に用いられるブロック暗号方式よ りも、処理負荷が軽くソフトウェアとしても実装し易いストリーム暗号方式 (例えば、特 許文献 1を参照されたい。）のほうが好ましいと考えられる。ストリーム暗号方式では、 暗号化装置および復号装置の双方のストリーム暗号アルゴリズムの状態を一致させ る必要があり、正常な復号のために定期的にアルゴリズムを初期化する必要がある。 特許文献 1：特開 2001-308846号公報
発明の開示
発明が解決しょうとする課題
[0003] このようなストリーム暗号方式で暗号化 (スクランブル）された放送番組は、ユーザが 番組毎に料金を支払って復号のための鍵を取得し、この鍵を使って番組を視聴する ような番組別課金方式の放送が想定される。従って、このような番組別課金方式の放 送の場合には、新聞の番組表や EPGなどを参照して、視聴を所望する暗号化番組 の鍵を事前に購入しておき、放送が開始されるのを待つ必要がある。例えば、ユーザ が鍵を購入して 、な 、「有料の暗号化番組」の放送が始まったときは、番組開始後に 鍵を購入してもせつカゝく料金を払ったのに、番組の冒頭部分を見逃してしまう場合が 考えられ、ユーザにとって極めて不便 '不利益となる。また、番組を提供する側にとつ ては、ちょっとしたタイミングのズレによって、番組に料金を支払って視聴する見込み 、或いは、その意志がある潜在ユーザへの番組販売の機会を失うことになる。
[0004] さらに、事前に鍵を購入する場合には、その有料番組を見逃したり、携帯放送受信 端末などでは移動を伴うため電波受信状態が悪ぐ受信不良となったりする場合もあ り、「鍵の購入」が無駄になってしまうというリスクがあり、ユーザが事前に鍵を購入し 難いという面もある。固定型の放送受信装置では、タイマー録画を利用して確実に視 聴することができるが、上述したように携帯放送受信端末、典型的にはワンセグメント 放送受信機能搭載の携帯電話機は常にユーザと共に移動するため、確実にタイマ 一録画できることを保証することは極めて困難である。ユーザにとっては、確実にその 有料番組を視聴する時間的余裕および意志があり、鍵の取得作業に十分な時間を 確保できるようなタイミング (大体においては、その有料番組の 1つ手前の番組の放 送中、即ち、有料番組の開始直前となるであろう。）で鍵の購入の意志を決定し、スム 一ズに鍵を購入して視聴することができれば良 、が、そのような技法は開発されて 、 ない。
[0005] そこで、本発明は、確実に有料番組を視聴する時間的余裕があり、鍵の取得作業 に十分な時間を確保できるようなタイミングでユーザに鍵の購入意志の決定の機会を 与え、ユーザがスムーズに鍵を購入して視聴することを可能にする技法 (方法または 装置)を提供することを目的とする。
課題を解決するための手段
[0006] 上述した諸課題を解決すベぐ本発明によるストリーム生成方法は、
現在の番組のストリーム暗号データ (即ち、ストリーム暗号方式で暗号化されたデー タ）を復号するための鍵の識別子 (現在番組用の識別子)を、ストリーム暗号アルゴリ ズムを初期化させるための初期化パケットに格納し、該初期化パケットをストリーム（ト ランスポートストリームまたはプログラムストリームなど）に挿入すると共に、前記初期化 パケットのうち所定の初期化パケットに次の番組以降 (即ち、次番組、さらにはそれに 後続する幾つかの番組)のストリーム暗号データを復号するための鍵の識別子 (後続 番組用の識別子)を格納する、
(さらに、前記現在の番組のストリーム暗号データを含むパケット、および、前記初 期化パケットで構成されるストリームを生成する）
ことを特徴とする。
[0007] また、本発明の一実施態様によるストリーム生成方法は、 所定の間隔毎に、前記初期化パケットに、前記次の番»_以降のストリーム暗号デー タを復号するための鍵の識別子を格納するステップをさらに含む、ことを特徴とする。
[0008] また、本発明の別の実施態様によるストリーム生成方法は、
前記ストリームの最後に挿入される初期化パケットに、前記次の番組以降のストリー ム暗号データを復号するための鍵の識別子 (後続番組用の識別子）を格納するステ ップをさらに含む、ことを特徴とする。
ここで、前記所定の初期化パケットに、次の番組以降の番組の開始を予告する開 始予告フラグを格納することが好適である。受信機側ではこの開始予告フラグを監視 して、簡便に後続番組の鍵を取得済みか否かを確認するタイミングを取ることができ る。
[0009] 上述したように本発明の解決手段を方法として説明してきたが、本発明はこれらに 実質的に相当する装置 (システム）、プログラム、プログラムを記録した記憶媒体として も実現し得るものであり、本発明の範囲にはこれらも包含されるものと理解されたい。 例えば、本発明を装置として実現させた、別の態様による放送受信装置は、 ストリーム暗号アルゴリズムを初期化させるため初期値、および、現在の番組のストリ ーム暗号データを復号するための鍵の識別子 (現在番組用の識別子）を格納して ヽ る初期化パケットと、ストリーム暗号データを格納している暗号ィ匕パケットとを受信する 受信手段 (回路など)と、
ストリーム暗号データを復号するための鍵を格納する記憶手段 (メモリ）と、 前記受信した初期化パケットに格納されている初期値を用いて、前記ストリーム暗 号アルゴリズムを初期化し、前記受信した初期化パケットに格納されている、現在の 番組のストリーム暗号データを復号するための鍵の識別子 (現在番組用の識別子）に 対応する鍵を、前記記憶手段から取得し、該鍵を用いて前記暗号化パケットに格納 されて 、るストリーム暗号データを復号する復号手段（回路、ソフトウェアモジュール の命令を実行する CPUなど）と、
(前記初期化パケットに、次の番^ a以降のストリーム暗号データを復号するための 鍵の識別子 (後続番組用の識別子)が格納されているカゝ否カゝを監視する監視手段と 前記初期化パケットに、次の番組以降のストリーム暗号データを復号するための鍵 の識別子 (後続番組用の識別子)が格納されている場合、当該識別子に対応する鍵 が前記記憶手段に格納されて ヽるか否かを判定し、該判定結果を報知するよう報知 手段 (即ち、表示手段、音声出力手段、振動手段など)を制御する制御手段（回路、 ソフトウェアモジュールの命令を実行する CPUなど）と、
を備える。
[0010] また、前記放送受信装置は、
(ストリームを構成するパケットに含まれている、或いは、通信手段を用いてネットヮー クを介して取得した EPGなどの)番組情報を格納する番組情報記憶手段と、 前記制御手段が、前記番組情報記憶手段に格納されている番組情報のうちの、当 該識別子に対応する番組情報に、前記判定結果を関連付けて報知するよう前記報 知手段を制御する、ことが好適である。
ここで、番組情報記憶手段は、前記記憶手段と共通のものとして構成させてもよい
[0011] また、本発明を放送受信装置としても実現することができる。即ち、本発明の一実施 態様による放送受信装置は、
(映像ストリームや BMLなどのデータを含むストリームを受信する）放送受信手段 (チ ユーナなど)と、表示手段 (或いは、音声出力手段、振動手段などの報知手段)と、 前記放送受信手段により受信されるストリーム暗号データ (即ち、ストリーム暗号方 式で暗号化されたデータ）を復号するための鍵を格納する記憶手段 (メモリなど）と、
(受信したストリームを構成するパケットに含まれている、或いは、通信手段を用いて ネットワークを介して取得した EPGなどの)番組情報を格納する番組情報記憶手段（ メモリなど）と、
前記放送受信手段により受信して 、る現在の番組の映像ストリームと、前記番組情 報記憶手段に格納されて!ヽる番組情報のうち、（時計手段から供給される時刻情報 を参照して)現在放送されている番組以降に放送が予定されている後続番組 (次の 番組、さらにはその次の幾つかの番組)の情報と (タイトル、サブタイトル、内容、出演 者など)と、 前記記憶手段に基づぐ前記後続番組のストリーム暗号データからなるストリーム（ 映像ストリーム、 BMLなどのデータなど）を復号するための鍵の取得有無情報と、を 前記表示手段に表示し、前記取得有無情報で鍵を未取得と表示される場合に、対 応する後続番組の鍵の取得を促す旨（例えば、メッセージ「鍵が未取得です。ご覧に なる場合は鍵を取得してくださ 、。」）を前記表示手段に表示するように制御する制御 手段（回路、ソフトウェアモジュールの命令を実行する CPUなど）と、
前記取得有無情報で鍵を未取得と表示された後続番組の鍵を (無線通信手段など を介して鍵供給サーバなどから)取得する鍵取得手段と、
を備える。
ここで、番組情報記憶手段は、鍵を格納する記憶手段と共通のものとして構成させ てもよい。
[0012] また、本発明の別の実施態様による放送受信装置は、
前記制御手段が、
前記表示手段において、前記映像ストリームが表示されるべき領域のうちの少なくと も一部の領域に、前記後続番組の鍵の取得を促す旨を表示するよう制御する、 ことを特徴とする。
[0013] また、本発明のさらなる実施態様よる放送受信装置は、
前記制御手段が、
前記放送受信手段により受信して 、るデータの中に、前記後続番組に関する情報（ 例えば、後続番組の開始を予告するフラグ、或いは、後続番組の鍵の識別子など）を 検出した際に、当該後続番組の番組情報と、当該後続番組の鍵の取得有無情報と、 を前記放送受信手段により受信している映像ストリームと共に前記表示手段に表示 するように前記表示手段を制御する、
ことを特徴とする。
[0014] また、本発明のさらなる実施態様による放送受信装置は、
前記放送受信手段における (番組のストリームを搬送する放送波の）受信感度を検 出する感度検出手段をさらに備え、
前記制御手段が、 前記感度検出手段で検出された受信感度に基づき、前記鍵取得手段における前記 後続番組の鍵の取得を制御する（例えば、ユーザが良好に視聴できるように現在の 受信感度が設定した閾値を超える場合のみ鍵の取得動作を許可するなど)、 ことを特徴とする。
[0015] 同様に、本発明はこれらに実質的に相当する方法、プログラム、プログラムを記録し た記憶媒体としても実現し得るものであり、本発明の範囲にはこれらも包含されるもの と理解されたい。
例えば、本発明を方法として実現させた、別の態様による放送受信装置の表示方 法は、
(放送受信装置の放送受信手段により）受信している映像ストリームと、（記憶手段 に格納されている番組情報のうち、時計手段から供給される時刻情報を参照して）、 現在放送されている番組以降に放送が予定されている後続番組の情報と、該後続 番組のストリーム暗号データ力 なるストリームを復号するための鍵の取得有無情報 と、を表示手段に表示し、前記取得有無情報で鍵を未取得と表示される場合に、対 応する後続番組の鍵の取得を促す旨を前記表示手段に表示する、ことを特徴とする 発明の効果
[0016] 本発明によれば、有料番組を視聴する時間的余裕があり、鍵の取得作業に十分な 時間を確保できるようなタイミング (例えば、その有料番組の前の番組の放送中、即ち 、有料番組の開始直前)で鍵の購入の有無が分り、そのタイミングで購入意志を決定 し、スムーズに鍵を購入して視聴することができる枠組みをユーザに提供できるように なり、ユーザの利便性が格段に向上する。また、番組を提供する側 (放送事業者ゃ番 組制作会社）には、ちょっとしたタイミングのズレ、即ち、鍵を購入していない番組が 開始してしまったことによって失われていた「番組購入の可能性が高力つた潜在ユー ザ」への有料番組を販売する機会を提供することができる。また、特に、移動型の放 送受信装置 (典型的には、テレビ受信機能付きの携帯電話端末装置)は移動するた め、番組視聴の直前にならないと放送受信状態が決定されない場合、或いは、場所 を問わず時間的余裕が発生した時点で気軽に放送視聴を始める場合などが多ぐ上 記タイミングで鍵購入 (取得)の有無が判明し、購入を決定できるメリットはユーザ側と 番組提供側の双方にぉ 、て非常に大き 、。
図面の簡単な説明
[0017] [図 1]本発明によるストリーム生成方法の使用に適した放送装置（暗号化装置)および 放送受信装置から構成される放送システムの構成図である。
[図 2]図 1のシステムで使用する IVパケットの構成例を示す図である。
[図 3]本発明によるストリーム生成方法 (放送装置 Z暗号化装置）によって生成される ストリームを構成するパケットのタイミングチャートである。
[図 4]本発明によるストリーム生成方法 (放送装置 Z暗号化装置)の各処理を示すフ ローチャートである。
[図 5]本発明による放送受信装置の画面構成例を示す図である。
[図 6]本発明を適用した携帯端末向けデジタル放送システムの構成を示すブロック図 である。
発明を実施するための最良の形態
[0018] 以降、諸図面を参照しながら、本発明の実施態様を詳細に説明する。図 1は、本発 明によるストリーム生成方法の使用に適した放送装置（暗号化装置)および放送受信 装置力 構成される放送システムの構成図である。図に示すように、本実施態様の放 送システムは、放送装置 (暗号化装置） 100および放送受信装置 (復号装置) 200から 構成される。放送装置（暗号化装置） 100は、ヘッダ変換部 110、 IVパケット挿入部 120 、暗号化部 130、送信部 140、および、アンテナ ANT1を備える。ヘッダ変換部 110は、 トランスポートパケット（TSパケット）のヘッダ変換を行う。 TSパケットは、 ISO/IEC 138 18-1 (MPEG-2システム標準）に準拠している。ヘッダ変換部 110は、 TSパケットの へッタ中の transport— scrambling— controlフィ ~~ノレドの値を書き換 る。 transport— scram bling_controlフィールドの値「01」、 「10」および「11」は、暗号化することを示す。 transp ort_scrambling_controlフィールドの値「00」は、暗号化しないことを示す。
[0019] IVパケット揷入部 120は、ストリーム暗号アルゴリズムの初期化間隔で、ストリーム暗 号アルゴリズムの初期化に用いられる初期値 (IV:初期化ベクター）を格納する初期 化パケット（IVパケット）を生成する。また、 IVパケット挿入部 120は、 IVパケットに鍵 I Dを格納する。鍵 IDには、 ^ 」と 6 1:」の 2種類がある。鍵 ID「Current」は、現 在使用中の鍵の識別子である。鍵 ID「Next」は、次に使用される鍵の識別子である。 IVパケット挿入部 120は、ヘッダ変換部 110から出力された TSパケット列に、生成した IVパケットを挿入する。
[0020] 図 2には、図 1のシステムで使用する IVパケットの構成例が示されている。この例で は、 IVパケットを TSパケットの一種として構成する。図 2において、ヘッダ中の PIDフィ 一ルドには、 IVパケットであることを表す値「0x889 (16進数）」を格納する。また、 tran sport_scrambling_controlフィールドの値は「00」である。つまり、 IVパケットは暗号化し ない。また、この例では、 adaptation_field_controlフィーノレドは「01」に固定し、 adaptati on_fieldは無しとしている。
[0021] また、図 2において、 data_byteフィールドには、 IV (iv)と、現在の鍵の識別子を示す ID1 (id.current)および次番組の鍵の識別子を示す ID2 (id.next)とを格納する。また、 複数の IV(iv[n] ;nは 0以上の整数)を格納することができる。複数の IVを格納する場 合には、 iv_ts flag[n]と iv[n]の組を形成する。各 iv[n]は、各々対応するストリーム暗号 化過程において、ストリーム暗号アルゴリズムの初期化に用いられる。
[0022] また、 iv[n]毎に、初期化間隔を変更することができる。この場合、初期化タイミング である iv[n]のみを IVパケットに格納する。各 iv[n]に対応する初期化間隔は、各々対 応するストリーム暗号ィ匕過程に応じている。例えば、暗号化されるデータのメディア種 別に応じた初期化間隔を用いる。メディア種別としては、例えば、音声、画像、データ などが挙げられる。
[0023] また、図 2の例では、 data_byteフィールド中の未使用領域を「0xff(16進数）」で埋め ている。また、 data_byteフィールド中に、誤り検出用の「Cyclic Redundancy Check : C RCJ (CRC_32)を格納している。なお、 IVパケットの受信側において、 CRCチェックの 結果、エラーが検出された場合には、当該 IVパケットは破棄される。
[0024] 図 1の説明に戻る力 暗号化部 130は、 IVパケット挿入後の TSパケット列に対する ストリーム暗号ィ匕を行う。この暗号化対象となるのは、 transport_scrambling_controlフィ 一ノレドの値が「01」、「10」および「11」の TSパケットである。なお、 TSパケットのヘッダ については喑号ィ匕しない。また、 IVパケットは、 transport_scrambling_controlフィーノレ ドの値が「00」であるので、暗号化しな！、。
[0025] そのストリーム暗号化処理において、暗号化部 130は、 TSパケット列中に IVパケット
(PIDフィールド値が「0x889 (16進数）」）を発見すると、その発見した IVパケットから I Vを読み出す。そして、その読み出した IVを用いてストリーム暗号アルゴリズムを初期 化する。つまり、 TSパケット列中の IVパケットの位置でストリーム暗号アルゴリズムが 初期化されてから、その IVパケット以降の暗号ィ匕対象の TSパケットに対するストリー ム暗号化が行われる。そのストリーム暗号アルゴリズムの初期化では、 IVパケットから 、現在番組の鍵の識別子 ID 1 (id.current)および次番組の鍵の識別子 ID2 (id.next) を読み出し、ストリーム暗号ィ匕に用いる鍵を準備する。
[0026] また、暗号化部 130は、複数のストリーム暗号ィ匕過程 [n]を有することができる。各スト リーム暗号ィ匕過程 [n]は、各々対応する IV(iv[n])を用いて、ストリーム暗号ァルゴリズ ムの初期化を行う。なお、各ストリーム暗号ィ匕過程 [n]は、 PIDフィールド値によって、 暗号ィ匕する TSパケットを判別する。また、暗号化部 130は、 IVパケットおよび暗号ィ匕 した TSパケットを含む TSパケット列を、 IVパケット揷入部 120から受け取った時の順 序で送信部 140に出力する。送信部 140は、暗号ィ匕部 130から受け取った TSパケット 列 (ストリーム暗号データ）をアンテナ ANT1を介して送信 (放送)する。
[0027] 次に、放送受信装置 (復号装置) 200の構成を説明する。図 1に示すように、放送受 信装置 (復号装置) 200は、 ANT2、受信部 210、感度検出部 212、パケット振り分け部 2 20、 IVパケット読込部 230、復号部 240、制御部 250、再生部 260、鍵取得部 270、メモ リ Ml、およびメモリ M2を備える。受信部 210は、放送装置（暗号化装置） 100から送ら れた TSパケットを受信する。受信部 210は、受信した TSパケットに対する誤り検出お よび誤り訂正処理を行う。このとき、 CRCチェックでエラーが検出された IVパケットに ついては、破棄する。また、受信部 210で受信しているストリーム暗号データを搬送す る搬送波の受信感度を、感度検出部 212が検出し、制御部 250に渡す。制御部 250は 、受信感度に基づき、例えば、受信感度が番組視聴を保証できる閾値を超えない場 合は、鍵取得部 270が鍵を取得することを許可しない。制御部 250が鍵の取得を許可 した場合は、鍵取得部 270がネットワーク NE (インターネットなど）を介して鍵供給サー バ KESから復号用の鍵を取得する。 [0028] パケット振り分け部 220は、受信部 210出力後の TSパケットについて、ヘッダ中の PI Dフィールド値によって各々の行き先へ振り分ける。ここで、 IVパケット（PIDフィールド 値「0x889 (16進数)」）は、パケット振り分け部 230へ出力する。また、暗号化された T Sパケット（transport— scrambling— controlフィールドの値「01」、 「10」および「11」）は、そ の PIDフィールド値に対応する復号部 240へ出力される。また、暗号化されていないそ の他の TSパケットは、そのまま放送受信装置 (復号装置) 200から出力される。
[0029] パケット読込部 230は、 IVパケットから、 IVと、鍵 ID「Current」（id— current)および「N ext」（icLnext)を読み出す。その読み出した鍵 ID「Current」（id_current)および「Next」 (icLnext)から、ストリーム暗号の復号に用いる鍵を準備する。そして、その準備した鍵 と IVを復号部 240へ出力する。なお、複数の IV (iv[n])が IVパケットに格納されている 場合には、各 iv[n]を各々対応するストリーム復号過程 [n]を有する復号部 240へ出力 する。
[0030] 復号部 240は、パケット振り分け部 220から暗号ィ匕された TSパケットを受け取り、スト リーム暗号の復号を行う。ストリーム暗号の復号処理において、復号部 240は、バケツ ト読込部 230から IVと鍵を受け取ると、その IVを用いてストリーム暗号アルゴリズムを 初期化する。次いで、その初期化が完了すると、パケット読込部 230から受け取った 鍵を用いて、ストリーム暗号の復号処理を開始する。つまり、受信された TSパケット列 中の IVパケットの位置でストリーム暗号アルゴリズムが初期化されてから、その IVパケ ット以降の暗号ィ匕された TSパケットに対するストリーム暗号の復号が行われる。
[0031] 復号部 240は、画像用復号部 240A、音声用復号部 240B、およびデータ放送用復 号部 240Cから構成され、それぞれ復号した TSパケットを再生部 260に出力する。
[0032] 再生部 260では、復号された TSパケットの再生が行われる。図 1の例では、再生部 2 60は、画像再生制御部 260A、音声再生制御部 260B、およびデータ放送表示制御部 260Cを有している。画像再生制御部 260A、音声再生制御部 260Bおよびデータ放送 表示制御部 260Cは、各々対応する復号部 240から出力された TSパケットの再生を制 御し、ディスプレイ 260Dおよびスピーカ 260Eで再生が行われる。なお、図 1に示す再 生部 260の構成は一例であり、メディア種別等は適宜変更することができる。また、制 御部 250は、放送受信装置 200全体の制御を司る（即ち、装置に含まれるブロックは 全てこの制御部 250に制御される）。
[0033] 上述した実施形態によれば、 IVパケットにより、暗号化過程のストリーム暗号ァルゴ リズムの状態と、復号過程のストリーム暗号アルゴリズムの状態とを一致させることが できる。従って、伝送誤り等により暗号化された TSパケットが損失し、一時的に暗号 化過程と復号過程の双方のストリーム暗号アルゴリズムの状態が不一致になったとし ても、次の IVパケットの受信時には暗号ィ匕過程と復号過程の双方のストリーム暗号ァ ルゴリズムの状態が一致し、正常な復号を再開することができる。これにより、ストリー ム暗号方式において、伝送誤り等による伝送データの損失に対する耐性を強化する ことが可能になる。
[0034] 図 3は、本発明によるストリーム生成方法 (放送装置 Z暗号化装置）によって生成さ れるストリームを構成するパケットのタイミングチャート（配置の順番)である。図に示す ように、最初に番組 Aのストリームを生成し、その後で番組 Bのストリームを生成する。 番糸 1Aの最初に現在番組の鍵の識別子である id_currentのみを含む初期化ベクター I VI (即ち IV1を格納したパケット）を配置し、その後、定期的に同様の初期化ベクター をストリームに挿入し初期化ベクター IV1— IVnまで n個の初期化ベクターを配置する。 番組 Bの開始が近づ 、てくると所定のタイミング (番組 Bの開始まで所定時間以下に なる、或いは、番組 Bのパケット送信までの残りパケット数が所定数以下になる或いは 、暗号ィ匕 (スクランブル）された番組にぉ 、てストリーム暗号アルゴリズムの初期化を 行わせる最後の IVパケットなど）で初期化ベクター IVn+1のように id_currentおよび次 番組の鍵の識別子である icLnextの 2つの識別子を含むパケットを配置する。この次番 組の識別子 idjiextの存在を監視することによって、受信装置側は、次番組 Bの開始 が近づ 、て 、ることを容易に知ることができ、これを知った後で速やかにこの次番組 Bの鍵が購入済み力否かを検査して、ユーザに鍵の購入の有無を報知し、鍵が未購 入の場合には、ユーザに購入を促すことが可能となる。
[0035] 図 4は、本発明によるストリーム生成方法 (放送装置 Z暗号化装置)の各処理を示 すフローチャートである。図に示すように、ステップ S10では、現在の番組の鍵の ID ( 識別子）を IVパケットに格納する。格納した後で、当該 IVパケットをストリームに挿入 する（S12)。ステップ S14では、次番組の開始時間まで 5分以内になった力否かを判 定し、条件を満たすまでステップ S10、 S12を繰り返す。ステップ S14で、次番組の開始 まで 5分以内になったと判定されたときは、ステップ S16に進み、現在番組の鍵の ID に加えて次番組の鍵の IDも IVパケットに格納し、この 2つの IDを含む IVパケットをス トリームに挿入する（S18)。
[0036] 図 5は、本発明による放送受信装置の画面構成例を示す図である。図に示すように 、現在の番組「サンデーゴルフ」の映像が映像表示領域 P1に表示されている。この現 在の番組は再生するのに鍵 (有償'無償を問わず）が必要な番組であり鍵 K1が取得 済み）であることがデータ表示領域 D内の現在番組フィールド D1に表示されて 、る。 この例では、次番組「料理の凡人」の開始が接近しており、次番組の鍵の識別子を含 むパケットを検知した後の画面表示を示す。この次番組の鍵 K2が未取得であること が次番組フィールド D2に表示されている。また、さらにその次の番組「クイズスぺシャ ル<3」の鍵 K3は取得済みであることがその次の番組フィールド D3に表示されている。 映像表示領域 P1内には、次番組の鍵が未取得であることをユーザに通知し、ユーザ に鍵の取得 (購入)を促すメッセージ C1が表示されている。この表示を見て、鍵の購 入を決定したユーザは、ソフトキー SK1を押し、購入しないユーザはソフトキー SK2を 押す。
[0037] 図 6は、本発明を適用した携帯端末向けデジタル放送システムの構成を示すブロッ ク図である。図 6において、ユーザは、視聴するコンテンツに対応する復号鍵を予め 擬似ライセンス購入サーバ 500からネットワーク NEを介して取得する。携帯端末 400に おいて、鍵取得モジュール 410は、インターネットなどのネットワーク NE経由で擬似ラ ィセンス購入サーノ 500にアクセスし、復号鍵をダウンロードする。その復号鍵は、コ ンテンッ復号モジュール 420に供給される。なお、復号鍵は有償、無償のいずれでも よい。
[0038] 放送局 300において、 IV用 TSパケット挿入済み TSストリーム生成ツール 310は、コ ンテンッが格納された TSパケットから成る TSパケット列 (TSストリーム）に対して、生 成した IVパケット（IV用 TSパケット）を挿入する。その IVパケットが挿入された TSスト リーム（IV用 TSパケット挿入済み TSストリーム）は、 TSストリーム暗号化ツール 320に より、ストリーム暗号化が施される。その暗号ィ匕後の IV用 TSパケット挿入済み TSスト リームは、放送波送出装置群 330により、デジタル放送波に乗せて送信される。
[0039] 携帯端末 400にお 、て、デジタル TV (テレビ)アプリ 440は、デジタル放送波に乗つ た「暗号ィ匕後の IV用 TSパケット挿入済み TSストリーム」を受信する。コンテンツ復号 モジュール 420は、その受信した「暗号化後の IV用 TSパケット挿入済み TSストリーム 」に対して、ストリーム暗号の復号を行う。その復号後の TSストリームに含まれるコン テンッは、各メディアデコーダ 430により、メディア種別毎に再生される。
[0040] 次に、コンテンツ復号モジュール 420の処理手順を説明する。図 6に示すように、復 号モジュール処理手順は、初期ィ匕ステップ T1と、復号ステップ K2カゝら構成される。ま ず、初期ィ匕ステップ T1では、鍵取得モジュール 410力 受け取った復号鍵と、受信し た「暗号化後の IV用 TSパケット挿入済み TSストリーム」に含まれる IVパケット中の IV とを用いて、初期化してない復号モジュール 420Aを初期化して、初期化済みの復号 モジュール 420Bを得る。復号モジュール 420A、 420Bは、ストリーム暗号アルゴリズム を有する。
[0041] 次いで、復号ステップ T2では、初期化済みの復号モジュール 420Bにより、ストリーム 暗号方式の暗号文を復号し、復号結果の平文をストリーム形式で出力する。ストリー ム暗号方式の暗号文は、受信した「暗号ィ匕後の IV用 TSパケット挿入済み TSストリー ム」に含まれる暗号ィ匕された TSパケットから、取得される。ステップ K2の実行中に、新 たな IVパケットの受信により IVが取得されると、初期ィ匕ステップ T1に戻り、復号モジュ ール 420Aを再び初期化する。
[0042] 本実施例によれば、デジタル放送において放送データの伝送誤り等により、ストリー ム暗号データを格納する TSパケットが損失して放送局側と携帯端末側の双方のスト リーム暗号アルゴリズムの状態が不一致となり、一時的にデジタル放送の受信状態が 不安定になったとしても、その後の IVパケットにより放送局側と携帯端末側の双方の ストリーム暗号アルゴリズムの状態を一致させて、デジタル放送の受信状態を良好な 状態に回復させることができる。これにより、携帯端末向けデジタル放送の品質向上 に寄与することが可能になる。
[0043] 本発明を諸図面や実施例に基づき説明してきたが、当業者であれば本開示に基 づき種々の変形や修正を行うことが容易であることに注意されたい。従って、これらの 変形や修正は本発明の範囲に含まれることに留意されたい。例えば、各部材、各手 段、各ステップなどに含まれる機能などは論理的に矛盾しな 、ように再配置可能であ り、複数の手段やステップなどを 1つに組み合わせたり、或いは分割したりすることが 可能である。
関連出願へのクロスリファレンス
本願は、日本国特許出願第 2006-136982号 (2007年 5月 16日出願）および日本国 特許出願第 2006-136984号 (2007年 5月 16日出願）の優先権の利益を主張し、これら の全内容を参照により本願明細書に取り込むものとする。

Claims

請求の範囲
[1] 現在の番組のストリーム暗号データを復号するための鍵の識別子を、ストリーム暗 号アルゴリズムを初期化させるための初期化パケットに格納し、該初期化パケットをス トリームに挿入すると共に、前記初期化パケットのうち所定の初期化パケットに次の番 組以降のストリーム暗号データを復号するための鍵の識別子を格納する、 ことを特徴とするストリーム生成方法。
[2] 請求項 1に記載のストリーム生成方法にぉ 、て、
所定の間隔毎に、前記初期化パケットに、前記次の番»_以降のストリーム暗号デー タを復号するための鍵の識別子を格納する、ことを特徴とするストリーム生成方法。
[3] 請求項 1に記載のストリーム生成方法にぉ 、て、
前記ストリームの最後に挿入される初期化パケットに、前記次の番組以降のストリー ム暗号データを復号するための鍵の識別子を格納する、ことを特徴とするストリーム 生成方法。
[4] ストリーム暗号アルゴリズムを初期化させるため初期値、および、現在の番組のストリ ーム暗号データを復号するための鍵の識別子を格納して 、る初期化パケットと、ストリ ーム暗号データを格納している暗号ィ匕パケットとを受信する受信手段と、
ストリーム暗号データを復号するための鍵を格納する記憶手段と、
前記受信した初期化パケットに格納されている初期値を用いて、前記ストリーム暗 号アルゴリズムを初期化し、前記受信した初期化パケットに格納されている、現在の 番組のストリーム暗号データを復号するための鍵の識別子に対応する鍵を、前記記 憶手段から取得し、該鍵を用いて前記暗号ィ匕パケットに格納されているストリーム暗 号データを復号する復号手段と、
前記初期化パケットに、次の番組以降のストリーム暗号データを復号するための鍵 の識別子が格納されている場合、当該識別子に対応する鍵が前記記憶手段に格納 されて!/ヽるカゝ否かを判定し、該判定結果を報知するよう報知手段を制御する制御手 段と、
を備える放送受信装置。
[5] 請求項 4に記載の放送受信装置において、 番組情報を格納する番組情報記憶手段と、
前記制御手段が、前記番組情報記憶手段に格納されている番組情報のうちの、当 該識別子に対応する番組情報に、前記判定結果を関連付けて報知するよう前記報 知手段を制御する、
ことを特徴とする放送受信装置。
[6] 放送受信手段と、表示手段と、
前記放送受信手段により受信されるストリーム暗号データを復号するための鍵を格 納する記憶手段と、
番組情報を格納する番組情報記憶手段と、
前記放送受信手段により受信して 、る現在の番組の映像ストリームと、前記番組情 報記憶手段に格納されて ヽる番組情報のうち、現在放送されて ヽる番組以降に放送 が予定されている後続番組の情報と、前記記憶手段に基づぐ前記後続番組のストリ ーム暗号データ力 なるストリームを復号するための鍵の取得有無情報と、を前記表 示手段に表示し、前記取得有無情報で鍵を未取得と表示される場合に、対応する後 続番組の鍵の取得を促す旨を前記表示手段に表示するように制御する制御手段と、 前記取得有無情報で鍵を未取得と表示された後続番組の鍵を取得する鍵取得手 段と、
を備える放送受信装置。
[7] 請求項 6に記載の放送受信装置において、
前記制御手段が、
前記表示手段において、前記映像ストリームが表示されるべき領域のうちの少なくと も一部の領域に、前記後続番組の鍵の取得を促す旨を表示するよう制御する、 ことを特徴とする放送受信装置。
[8] 請求項 6に記載の放送受信装置において、
前記制御手段が、
前記放送受信手段により受信して 、るデータの中に、前記後続番組に関する情報を 検出した際に、当該後続番組の番組情報と、当該後続番組の鍵の取得有無情報と、 を前記放送受信手段により受信している映像ストリームと共に前記表示手段に表示 するように前記表示手段を制御する、
ことを特徴とする放送受信装置。
[9] 請求項 6に記載の放送受信装置において、
前記放送受信手段における受信感度を検出する感度検出手段をさらに備え、 前記制御手段が、
前記感度検出手段で検出された受信感度に基づき、前記鍵取得手段における前記 後続番組の鍵の取得を制御する、
ことを特徴とする放送受信装置。
[10] 受信している映像ストリームと、現在放送されている番組以降に放送が予定されて V、る後続番組の情報と、該後続番組のストリーム暗号データ力 なるストリームを復号 するための鍵の取得有無情報と、を表示手段に表示し、前記取得有無情報で鍵を未 取得と表示される場合に、対応する後続番組の鍵の取得を促す旨を前記表示手段 に表示する、ことを特徴とする放送受信装置の表示方法。
PCT/JP2007/059943 2006-05-16 2007-05-15 ストリーム生成方法、放送受信装置および表示方法 WO2007132840A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN2007800177870A CN101449578B (zh) 2006-05-16 2007-05-15 流发生方法、广播接收装置以及显示方法
KR1020107023288A KR101414348B1 (ko) 2006-05-16 2007-05-15 스트림 생성 방법 및 방송 수신 장치
BRPI0712100-8A BRPI0712100A2 (pt) 2006-05-16 2007-05-15 método de geração de fluxo, aparelho de recepção de radiodifusão e método de exibição
US12/300,999 US8532292B2 (en) 2006-05-16 2007-05-15 Stream generation method, broadcast receiving apparatus, and display method

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2006-136982 2006-05-16
JP2006136982A JP5059343B2 (ja) 2006-05-16 2006-05-16 ストリーム生成方法および放送受信装置
JP2006-136984 2006-05-16
JP2006136984A JP5184757B2 (ja) 2006-05-16 2006-05-16 放送受信装置および表示方法

Publications (2)

Publication Number Publication Date
WO2007132840A1 true WO2007132840A1 (ja) 2007-11-22
WO2007132840A8 WO2007132840A8 (ja) 2008-12-18

Family

ID=38693930

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2007/059943 WO2007132840A1 (ja) 2006-05-16 2007-05-15 ストリーム生成方法、放送受信装置および表示方法

Country Status (4)

Country Link
US (1) US8532292B2 (ja)
KR (2) KR101012979B1 (ja)
BR (1) BRPI0712100A2 (ja)
WO (1) WO2007132840A1 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5144157B2 (ja) * 2007-07-25 2013-02-13 京セラ株式会社 受信装置
GB2457253B (en) * 2008-02-07 2010-08-11 Ericsson Telefon Ab L M Controlling media distribution
KR101920439B1 (ko) * 2011-04-28 2019-02-14 삼성전자주식회사 공용 인터페이스를 통해 수신 제한 모듈로 암호화된 데이터를 전송하기 위한 데이터 전송 장치 및 그에 적용되는 방법, 수신 제한 모듈 그리고 시스템.
US11349699B2 (en) * 2012-08-14 2022-05-31 Netflix, Inc. Speculative pre-authorization of encrypted data streams

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002158651A (ja) * 2000-11-22 2002-05-31 Nec Corp 連鎖鍵放送受信システム及び連鎖鍵放送受信方法
JP2003333032A (ja) * 2002-05-15 2003-11-21 Oki Electric Ind Co Ltd 暗号処理方法，及び，暗号処理装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5585866A (en) * 1993-09-09 1996-12-17 Miller; Larry Electronic television program guide schedule system and method including virtual channels
US6732369B1 (en) * 1995-10-02 2004-05-04 Starsight Telecast, Inc. Systems and methods for contextually linking television program information
US6069957A (en) * 1997-03-07 2000-05-30 Lucent Technologies Inc. Method and apparatus for providing hierarchical key system in restricted-access television system
US6549718B1 (en) * 1999-12-22 2003-04-15 Spotware Technologies, Inc. Systems, methods, and software for using markers on channel signals to control electronic program guides and recording devices
EP1111923A1 (en) * 1999-12-22 2001-06-27 Irdeto Access B.V. Method for operating a conditional access system for broadcast applications
JP2001308846A (ja) 2000-04-21 2001-11-02 Micro Technology Kk ストリーム暗号
JP3869224B2 (ja) 2001-03-30 2007-01-17 株式会社東芝 限定受信システム、広域局契約管理装置及び地域局契約管理装置
US20040247295A1 (en) * 2003-06-04 2004-12-09 Samsung Electronics Co., Ltd Audio/video stream processing system and method for data copy protection
US7620185B2 (en) 2004-09-15 2009-11-17 Nokia Corporation Preview of payable broadcasts
US20060106806A1 (en) * 2004-11-12 2006-05-18 Smith Micro Software, Inc. Software update for a plurality of mobile devices
US8189786B2 (en) * 2005-05-25 2012-05-29 Zenith Electronics Llc Encryption system

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002158651A (ja) * 2000-11-22 2002-05-31 Nec Corp 連鎖鍵放送受信システム及び連鎖鍵放送受信方法
JP2003333032A (ja) * 2002-05-15 2003-11-21 Oki Electric Ind Co Ltd 暗号処理方法，及び，暗号処理装置

Also Published As

Publication number Publication date
KR101414348B1 (ko) 2014-07-01
US8532292B2 (en) 2013-09-10
BRPI0712100A2 (pt) 2012-01-17
KR101012979B1 (ko) 2011-02-10
US20090323948A1 (en) 2009-12-31
WO2007132840A8 (ja) 2008-12-18
KR20100120315A (ko) 2010-11-15
KR20090014275A (ko) 2009-02-09

Similar Documents

Publication Publication Date Title
JP5059343B2 (ja) ストリーム生成方法および放送受信装置
US7676039B2 (en) Apparatus for controlling storage and playback of digital broadcasting contents
JPH10262013A (ja) データ送信装置、受信装置および送受信システム
WO2007132840A1 (ja) ストリーム生成方法、放送受信装置および表示方法
WO2007132895A1 (ja) 暗号化装置、復号装置、ライセンス発行装置、及びコンテンツデータ生成方法
JP2000115091A (ja) 情報記録装置および情報再生装置
JP5180262B2 (ja) システム、サーバ、及び端末装置並びに方法
JP5184757B2 (ja) 放送受信装置および表示方法
JPH08297919A (ja) ディジタル信号の受信方法及び装置
JP2001223653A (ja) 番組受信端末装置及び番組提供方法
JP2009278651A (ja) 放送システム、並びに受信装置および受信方法
JP2000350181A (ja) 放送の蓄積方法および蓄積制御プログラムを記録した記録媒体
JP2014045422A (ja) デジタル放送受信機、放送サービス提示方法、および、プログラム
JP4176778B2 (ja) ディジタル放送送信方法
JP2001211127A (ja) デジタル放送におけるスクランブル制御
JP5180728B2 (ja) 放送受信装置およびその制御方法
JP2003009078A (ja) ディジタル信号の受信方法及び装置
JP4902760B2 (ja) 受信装置及び受信方法
JP4172804B2 (ja) ディジタル放送受信装置および方法
JP5095003B2 (ja) 受信装置及び受信方法
JP4521467B2 (ja) ディジタル信号の受信方法及び装置
JPH11243535A (ja) ディジタル放送受信再生システムおよびディジタル放送送信方法
JP2006270973A (ja) ディジタル放送送信方法
JP2008118629A (ja) 受信装置
JP2005269638A (ja) ディジタル信号の受信方法及び装置

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200780017787.0

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07743378

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 1020087028035

Country of ref document: KR

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 12300999

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 07743378

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 1020107023288

Country of ref document: KR

ENP Entry into the national phase

Ref document number: PI0712100

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20081114