JP2003092566A - 暗号化／復号化機能を備えたデスクランブラ - Google Patents

Abstract

(57)【要約】 【課題】 受信したＴＳストリームのスクランブルと、
記録装置に記録するデータの暗号化及び記録装置から再
生された暗号化データの暗号復号化を簡単な回路構成で
実現できるようにする。 【解決手段】 Ｍｕｌｔｉ２方式のデスクランブラは、
ＣＢＣモードでデスクランブルを行うＣＢＣモードデス
クランブル部と、ＯＦＢモードでデスクランブルを行う
ＯＦＢモードデスクランブル部とを有している。ＯＦＢ
モードデスクランブラ部には、暗号化回路が設けられ、
ＣＢＣモードデスクランブル部には、暗号復号化回路が
設けられる。この暗号化回路及び暗号復号化回路を、記
録媒体にデータを記録する際のデータの暗号化や復号化
に用いる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ディジタルＢＳ
（Broadcast Satellite )放送やディジタルＣＳ（Commu
nication Satellite )放送等の衛星放送の受信ストリー
ムをＨＤＤ(HardDisk Drive)等のデータ記録装置に記録
できるようにした衛星放送の受信端末に用いて好適な暗
号化／復号化機能を備えたデスクランブラに関する。

【０００２】

【従来の技術】ディジタル衛星放送では、特定の受信契
約をした視聴者のみ視聴が可能になるように、有料放送
の番組のストリームには、スクランブルが施されてい
る。更に、ディジタル衛星放送の受信ストリームを記録
するようにした機器では、著作権の保護を図るために、
デスクランブルされたストリームを暗号化してデータ記
録装置に記録する必要がある。

【０００３】すなわち、記録／再生機能を有するディジ
タル衛星放送の受信端末では、図１４に示すように、入
力端子５００に、受信信号から復調されたＭＰＥＧ(Mov
ingPicture Coding Experts Group )２−ＴＳ(Transpor
t Stream)のＴＳストリームが供給される。

【０００４】このＴＳストリームは、デスクランブラ５
０１に供給されると共に、デマルチプレクサ５０２に供
給される。受信されたＴＳストリームには、限定受信の
ために、スクランブルが施されている場合がある。この
スクランブルは、デスクランブラ５０１で解除される。

【０００５】デマルチプレクサ５０２は、受信されたス
トリームの中から、ビデオパケットと、オーディオパケ
ットと、データパケットと分離するものである。このデ
マルチプレクサ５０２により、デスクランブルに必要な
システムデータが取り出される。このシステムデータが
ＣＰＵ（Central Processing Unit)５０３に供給され
る。

【０００６】なお、ＭＰＥＧ２−ＴＳのＴＳストリーム
では、ビデオパケット、オーディオパケット、データパ
ケットが１８８バイトの固定長のＴＳパケットとされ
て、ストリーム中に多重化されている。また、データ
は、セクション形式で送られている。デスクランブルに
必要なセクションは、具体的には、ＥＭＭ(Entitlement
Management Message)のセクションとＥＣＭ(Encryptio
n Control Message)のセクションである。また、ディジ
タル衛星放送チューナには、ＩＣカード（図示せず）が
装着される。このＩＣカードには、契約情報が記録され
る。デスクランブルを行うときには、この契約情報が参
照される。

【０００７】ＣＰＵ５０３で、これらの情報を基に、デ
スクランブルのための制御信号が形成される。この制御
信号がデスクランブラ５０１に供給される。これによ
り、受信が許可されている場合には、受信したＴＳスト
リームのスクランブルが解除される。

【０００８】デスクランブルされたＴＳストリームをＨ
ＤＤのような記録装置に記録する場合、デスクランブル
されたストリームをそのまま記録してしまうと、コンテ
ンツのデータが複製されてしまい、著作権が守られなく
なる可能性がある。そこで、受信したＴＳストリームを
記録する際には、更に、そのＴＳストリームが暗号化さ
れる。

【０００９】すなわち、デスクランブラ５０１によりデ
スクランブルされたＴＳストリームは、暗号化回路５０
４に供給される。暗号化回路５０４で、ＴＳストリーム
が暗号化される。このように暗号化されたＴＳストリー
ムがＨＤＤ等の記録装置５０５により記録される。

【００１０】このように、記録装置５０５に受信したＴ
Ｓストリームを記録する際に、暗号化回路５０４で、Ｔ
Ｓストリームを暗号化しておけば、コンテンツのデータ
が複製されるようなことがなくなり、著作権の保護が図
れる。

【００１１】記録装置５０５に記録されているＴＳスト
リームを再生する際には、記録装置５０５からＴＳスト
リームが読み出される。このＴＳストリームは、暗号復
号化回路５０６に供給される。暗号復号化回路５０６
で、暗号が復号され、暗号復号化回路５０６からは、平
文のＴＳストリームが出力される。

【００１２】この暗号復号化回路５０６の出力がデマル
チプレクサ５０２に供給される。デマルチプレクサ５０
２で、再生されたＴＳストリームから、ビデオパケット
と、オーディオパケットと、データパケットとが分離さ
れる。

【００１３】分離されたビデオパケットはビデオデコー
ダ５０８に供給される。ビデオデコーダ５０８で、例え
ばＭＰＥＧ２方式により圧縮符号化されていたビデオデ
ータの伸張処理がなされ、ビデオデータが復号される。
このビデオデータが出力端子５１０から出力される。

【００１４】また、分離されたオーディオパケットは、
オーディオデコーダ５０９に供給される。オーディオデ
コーダ５０９で、例えばＡＡＣ（MPEG2 Advanced Audio
Coding )方式で圧縮符号化されていたオーディオデー
タの伸張処理がなされ、オーディオデータが復号され
る。このオーディオデータが出力端子５１１から出力さ
れる。

【００１５】また、セクション形式のデータパケット
や、その他のデータは、ＣＰＵ５０７に供給される。

【００１６】

【発明が解決しようとする課題】このように、ディジタ
ルＢＳ放送やディジタルＣＳ放送等の衛星放送の受信ス
トリームをＨＤＤ等の記録装置５０５に記録できるよう
にしたディジタル衛星放送の受信端末では、受信したＴ
Ｓストリームをデスクランブルするためのデスクランブ
ラ５０１と、記録装置５０５にＴＳストリームを暗号化
して記録するための暗号化回路５０４と、記録装置から
再生されたＴＳストリームの暗号を復号するための暗号
復号化回路５０６が必要になる。このように、デスクラ
ンブラ５０１や、暗号化回路５０４、暗号復号化回路５
０６が必要になるため、回路規模が増大するという問題
が生じている。

【００１７】したがって、この発明の目的は、受信した
ＴＳストリームのスクランブルと、記録装置に記録する
データの暗号化及び記録装置から再生された暗号化デー
タの暗号復号化を簡単な回路構成で実現できるようにし
た暗号化／復号化機能を備えたデスクランブラを提供す
ることにある。

【００１８】

【課題を解決するための手段】この発明は、受信データ
をスクランブル鍵によりＣＢＣモードでデスクランブル
するＣＢＣモードのデスクランブル手段と、受信データ
をスクランブル鍵によりＯＦＢモードでデスクランブル
するＯＦＢモードのデスクランブル手段とを備え、更
に、ＯＦＢモードのデスクランブル手段に対して、スク
ランブル鍵とプライベート鍵とを選択的に入力させる手
段と、受信データと記録データとを選択的に入力させる
手段を設け、ＣＢＣモードのデスクランブル手段に対し
て、スクランブル鍵とプライベート鍵とを選択的に入力
させる手段と、受信データと再生データとを選択的に入
力させる手段を設け、記録データを記録する際に、ＯＦ
Ｂモードのデスクランブル手段にプライベート鍵を供給
すると共に、記録データをＯＦＢモードのデスクランブ
ル手段に供給し、ＯＦＢモードのデスクランブル手段で
記録データを暗号化し、再生データを再生する際に、Ｃ
ＢＣモードのデスクランブル手段にプライベート鍵を供
給すると共に、ＣＢＣモードのデスクランブル手段で再
生データを復号化するようにした暗号化／復号化機能を
備えたデスクランブラである。

【００１９】Ｍｕｌｔｉ２方式によるデスクランブラ
は、ＣＢＣモードでデスクランブルを行うＣＢＣモード
デスクランブル部と、ＯＦＢモードでデスクランブルを
行うＯＦＢモードデスクランブル部とを有している。Ｏ
ＦＢモードデスクランブラ部には、暗号化回路が設けら
れ、ＣＢＣモードデスクランブル部には、暗号復号化回
路が設けられる。この暗号化回路及び暗号復号化回路
は、デスクランブル処理以外にも、データの暗号化や復
号化に使うことができる。

【００２０】そこで、この発明では、記録装置にデータ
を暗号化して記録する場合や、記録装置から再生された
データの暗号の復号化を行う場合に、このデスクランブ
ラの暗号化回路及び暗号復号化回路が用いられる。この
ように、デスクランブラの暗号化回路及び暗号復号化回
路を使って、記録装置にデータを記録するときのデータ
の暗号化及び記録装置から再生されたデータの復号化を
行うようにすると、その分、暗号化回路や暗号復号化回
路が不要になり、回路規模の低減が図れる。

【００２１】このような構成により、受信したＴＳスト
リームのデスクランブルと、記録媒体にＴＳストリーム
を記録するための暗号化と、記録媒体から再生されたＴ
Ｓストリームの暗号の復号化を、全て、１つの暗号化／
復号化機能を備えたデスクランブラで行うことができ
る。このため、回路規模の削減が図れ、小型、軽量化、
低価格化を促進することができる。

【００２２】また、ＯＦＢモードによる暗号復号化回路
を利用して、記録装置への暗号化を行うことにより、デ
スクランブルと、記録媒体に記録するための暗号化とを
同時に行うことができる。

【００２３】

【発明の実施の形態】以下、この発明の実施の形態につ
いて図面を参照して説明する。この発明は、ＴＳストリ
ームの記録機能を有するディジタル衛星放送の受信端末
において、受信したＴＳストリームのデスクランブル
と、ＴＳストリームを記録装置に記録する際の暗号化
と、記録装置から再生されたＴＳストリームの暗号の復
号化を行うのに用いて好適である。この発明の実施の形
態の説明に先立ち、先ず、ディジタルＢＳ放送やディジ
タルＣＳ放送で採用されている限定受信システムについ
て説明する。

【００２４】図１は、ディジタルＢＳ放送やディジタル
ＣＳ放送で採用されている限定受信システムの構成を示
すものである。ディジタルＢＳ放送やディジタルＣＳ放
送で採用されている限定受信システムは、スクランブル
鍵Ｋｓと、ワーク鍵Ｋｗと、マスター鍵Ｋｍの３層の鍵
を使うようになっている。暗号化アルゴリズムはＭｕｌ
ｔｉ２方式に基づいており、ＣＢＣ(Ciper Block Chain
ing)モードとＯＦＢ(Output Feed Back)モードとが用い
られている。

【００２５】図１において、受信端末１０１には、ＩＣ
カード１０２が装着される。ＩＣカード１０２は、固有
のカードＩＤにより識別され、このＩＣカード１０２の
個別鍵記憶部１０３には、各契約者毎のマスター鍵Ｋｍ
が記憶されている。

【００２６】視聴者が有料番組の視聴を希望する場合、
受信契約を行いたい視聴者は、放送局１００側の顧客管
理システム１０４に契約を申し込む。この受信契約の申
し込みは、書面により行う場合もあるし、電話により行
う場合もある。この受信契約により、受信条件や支払方
法についての契約が結ばれると共に、その顧客のＩＣカ
ード１０２のカードＩＤが放送局１００側の顧客管理シ
ステム１０４に知らされる。

【００２７】受信契約が成立すると、顧客管理システム
１０４から鍵管理システム１０５及び番組統合管理シス
テム１０６に、契約情報が送られる。鍵管理システム１
０５は、各契約者の鍵を管理している。鍵管理システム
１０５は、顧客管理システム１０４から契約情報を受け
取ると、鍵記憶部１０７の鍵情報の中から、契約を行っ
た顧客に対するマスター鍵Ｋｍを特定する。そして、各
契約者毎に、ＥＭＭ暗号化部１０８で、契約情報を作成
し、この契約情報をマスター鍵Ｋｍで暗号化し、ＥＭＭ
セクションで伝送する。また、このＥＭＭのセクション
の情報には、ワーク鍵Ｋｗが含められる。

【００２８】番組統合管理システム１０６は、どの番組
をどのような受信条件で視聴許可するか等、番組システ
ム全体を管理している。有料番組のＴＳストリームに対
しては、スクランブル部１０９で、スクランブルが施さ
れる。このスクランブル鍵Ｋｓは、ＥＣＭ暗号化部１１
７において、ワーク鍵Ｋｗで暗号化され、ＥＣＭセクシ
ョンに多重化される。

【００２９】スクランブル部１０９の出力が多重化部１
１０に供給される。また、多重化部１１０には、ＥＣＭ
のセクションやＥＭＭのセクションのＴＳパケットが供
給される。多重化部１１０で、スクランブルが施された
ＴＳストリームに対して、ＥＣＭのセクションやＥＭＭ
のセクションのＴＳパケットが多重化される。

【００３０】このようにしてスクランブルが施されたＴ
Ｓストリームは、衛星１１１を介して、各家庭の受信端
末１０１に向けて送信される。

【００３１】受信契約を行うと、自分宛のＥＭＭセクシ
ョンが放送局１００から送られてくる。このＥＭＭセク
ションには、受信契約情報が含められると共に、ワーク
鍵Ｋｗが含められている。

【００３２】受信端末１０１側では、受信契約を行う
と、先ず、自分宛のＥＭＭセクションの受信が行われ
る。

【００３３】すなわち、受信端末１０１では、受信ＴＳ
ストリームがデスクランブラ１１２を介してデマルチプ
レクサ１１３に供給される。デマルチプレクサ１１３
で、ＰＩＤ(Packet ID )に基づき、受信されたＴＳスト
リームから、ビデオ及びオーディオのＰＥＳパケット
と、セクションのデータとが分離される。そして、ＥＭ
Ｍセクションのデータが抽出され、このＥＭＭセクショ
ンのデータがＣＰＵ１１４に送られる。

【００３４】ＣＰＵ１１４で、受信されたＥＭＭのデー
タが自分宛のものかどうが判断され、自分宛のＥＭＭが
受信されたら、このＥＭＭのデータがＩＣカード１０２
に送られる。そして、ＥＭＭ復号化部１１５で、個別鍵
記憶部１０３からのマスター鍵Ｋｍを使ってＥＭＭセク
ションのデータが復号される。

【００３５】ＥＭＭセクションのデータは、前述したよ
うに、放送局１００側のＥＭＭ暗号化部１１７で、各顧
客毎の個別のマスター鍵Ｋｍにより暗号化されている。
このため、自分宛のＥＭＭセクションなら、そのＥＭＭ
セクションのデータは、個別鍵記憶部１０３に記憶され
ている個別のマスター鍵Ｋｍを使って復号することがで
きる。

【００３６】ＥＭＭ復号化部１１５で、個別のマスター
鍵Ｋｍを使って自分宛のＥＭＭデータが復号できたら、
このＥＭＭのデータがＩＣカード１０２の記憶部１１６
に記憶される。このＥＭＭのデータには、各種の受信契
約と共に、ワーク鍵Ｋｗが含まれている。このＥＭＭの
セクション情報がＩＣカード１０２の記憶部１１６に記
憶される。

【００３７】このように、自分宛のＥＭＭセクションで
送られてきたデータが復号されると、記憶部１１６にワ
ーク鍵Ｋｗが記憶され、受信契約により受信が許可され
ている番組は、受信可能になる。

【００３８】すなわち、前述したように、有料番組のＴ
Ｓストリームには、放送局１００側のスクランブル部１
０９で、スクランブル鍵Ｋｓにより、スクランブルが施
される。このスクランブル鍵Ｋｓは、ＥＣＭ暗号化部１
１７で、ワーク鍵Ｋｗで暗号化され、ＥＣＭセクション
に含めて送られている。

【００３９】有料番組を受信する場合には、先ず、スク
ランブル鍵Ｋｓを獲得するために、ＥＣＭのセクション
の受信が行われる。すなわち、受信端末１０１におい
て、デマルチプレクサ１１３で、ＥＣＭセクションのデ
ータが抽出される。このＥＣＭセクションのデータがＣ
ＰＵ１１４に送られる。

【００４０】このＥＣＭセクションのデータは、ＩＣカ
ード１０２のＥＣＭ復号部１１９に送られる。また、記
憶部１１６には、ＥＭＭセクションのデータを復号して
得られたワーク鍵Ｋｗが記憶されている。このワーク鍵
ＫｗがＥＣＭ復号部１１９に送られる。ＥＣＭ復号部１
１９で、ワーク鍵Ｋｗを使って、ＥＣＭのデータが復号
される。このＥＣＭのセクションの情報から、スクラン
ブル鍵Ｋｓが得られる。

【００４１】ＥＣＭ復号部１１９で得られたスクランブ
ル鍵Ｋｓは、ＣＰＵ１１４からデスクランブラ１１２に
送られる。デスクランブラ１１２で、スクランブル鍵Ｋ
ｓを使って、ＴＳストリームのスクランブルが解除され
る。

【００４２】また、このとき、視聴履歴がＩＣカード１
０２の履歴記録部１１８に記録される。この視聴履歴
は、電話回線を介して、放送局１００の顧客管理システ
ム１０４に送られる。この視聴履歴に基づいて、課金処
理が行われる。

【００４３】次に、スクランブル鍵Ｋｓによるスクラン
ブルのアルゴリズムについて説明する。

【００４４】ディジタルＢＳ放送やディジタルＣＳ放送
で使われているＭｕｌｔｉ２方式を用いた暗号化アルゴ
リズムは、前述したように、ＣＢＣモードとＯＦＢモー
ドとにより、暗号化を行うものである。

【００４５】ＣＢＣモードは、６４ビットからなる１ブ
ロックの平文データと、隣接するブロックの暗号化デー
タとの排他的論理和をとってから、暗号化を行うフィー
ドバックタイプのモードである。このように、暗号化を
連鎖させることで、暗号の強度が上げられる。ところ
が、ＣＢＣモードの場合、６４ビットのブロックに当て
はまらないと、スクランブルが行えない。そこで、Ｍｕ
ｌｔｉ２方式では、６４ビットのブロックに当てはまら
ない場合には、残りは、ＯＦＢモードでスクランブルを
行うようにしている。

【００４６】すなわち、図２は、ＭＰＥＧ２−ＴＳのＴ
Ｓパケットの構成を示すものである。ＭＰＥＧ２−ＴＳ
では、図２に示すように、１８８バイトからなる固定長
のＴＳパケットが使用される。このＴＳパケットは、図
２Ａに示すように、アダプテーションフィールドがある
場合と、図２Ｂに示すように、アダプテーションフィー
ルドがない場合とがある。

【００４７】図３は、ＴＳパケットの詳細を示すもので
ある。ＴＳパケットは、図３Ａに示すように、１８８バ
イトからなり、その先頭に４バイトのヘッダが設けられ
る。ヘッダは、図３Ｂに示すように、パケットの先頭を
示す８ビットの同期バイト（Sync byte）と、パケット
中のエラーの有無を示す誤りインジケータＴＥＩ（Tran
sport Error Iindicator）と、新たなＰＥＳパケットが
このトランスポートパケットのペイロードから始まるこ
とを示すユニット開始インジケータＰＵＳＩ（Payload
Unit Start Iindicator）と、このパケットの重要度を
示すトランスポートプライオリティＴＰ（Transport Pr
iority）と、個別のパケットを識別するためのＰＩＤ
（packet ID ）と、ペイロードのスクランブルの有無を
示すスクランブル制御ＴＳＣ(Transport Scramble Cont
rol）と、アダプテーションフィールドの有無を示すア
ダプテーションフィールド制御ＡＦＣ（Adaptation Fie
ld Control）と、ＰＩＤをもつパケットが途中で一部棄
却されたかどうかを受信カウントの連続性で検出するた
めの４ビットの巡回カウンタＣＣ（Continuity Counte
r）とからなる。

【００４８】アダプテーションフィールドがある場合に
は、このＴＳヘッダに続いて、アダプテーションフィー
ルドが設けられる。これに続いて、ペイロードが設けら
れる。

【００４９】アダプテーションフィールドは、個別スト
リームに関する付加情報を伝送するためのものである。
アダプテーションフィールドの有無は、ヘッダのアダプ
テーションフィールド制御ＡＦＣにより判別できる。こ
のアダプテーションフィールドの長さは、アダプテーシ
ョンフィールドの先頭のアダプテーションフィールド長
で決められる。

【００５０】スクランブルは、ＴＳパケットのペイロー
ドの部分に施される。トランスポートパケットがスクラ
ンブルされているか否かは、２ビットのスクランブル制
御ＴＳＣにより判別できる。スクランブルキーＫｓは、
図３Ｃに示すようなテーブルにより定められている。ス
クランブル制御が例えば（ＴＳＣ＝００）なら、スクラ
ンブルされていない。（ＴＳＣ＝０１）なら、スクラン
ブルされていない。（ＴＳＣ＝１０）なら、イーブンキ
ーでスクランブルされている。（ＴＳＣ＝１１）なら、
オッドキーでスクランブルされている。

【００５１】前述したように、ＣＢＣモードでは、６４
ビットを１ブロックとして、暗号化処理が行われる。ア
ダプテーションフィールドのないＴＳパケットの場合に
は、図２Ｂに示すように、ペイロードの長さが１８４バ
イトとなり、６４ビットの整数倍となるので、全てのペ
イロードのデータを６４ビットのブロックに分割して、
ＣＢＣモードでスクランブルが行われる。

【００５２】これに対して、アダプテーションフィール
ドのあるＴＳパケットでは、図２Ａに示すように、アダ
プテーションフィールドの長さをｎバイトとすると、そ
のペイロードが（１８４−ｎ）バイトとなり、６４ビッ
ト毎に分割できない場合がある。この場合には、ペイロ
ードのデータの先頭から６４ビットの整数倍のデータに
ついては、ＣＢＣモードでスクランブルが行われ、残り
は、ＯＦＢモードでスクランブルが行われる。

【００５３】すなわち、図４は、ＴＳストリームのスク
ランブル処理の概要を示すものである。図４Ａに示すよ
うに、アダプテーションフィールドがある場合には、Ｔ
Ｓパケットは、アダプテーションフィールドの部分が除
かれ、ペイロードの部分だけが取り出される。そして、
このペイロードの部分は、図４Ｂに示すように、６４ビ
ットのブロック毎に分割される。そして、６４ビットの
整数倍の場合には、ＣＢＣモードで暗号化処理が行われ
る。６４ビットのブロックに分割できない場合（この例
では最後のブロックＮ）には、ＯＦＢモードで暗号化が
行われる。

【００５４】図４Ｃに示すように、アダプテーションフ
ィールドがない場合には、ペイロードの部分は全て６４
ビット毎のブロックに分割できる。そして、このペイロ
ードの部分は、図４Ｄに示すように、６４ビットのブロ
ック毎に分割され、ＣＢＣモードで暗号化処理が行われ
る。

【００５５】このように、Ｍｕｌｔｉ２方式で暗号化さ
れたＴＳストリームは、図５にフローチャートで示すよ
うにして、デスクランブルされる。

【００５６】図５は、Ｍｕｌｔｉ２方式のデスクランブ
ル処理を示すフローチャートである。図５において、Ｔ
Ｓパケットが入力されたら（ステップＳ１）、ＴＳヘッ
ダのスクランブル制御ＴＳＣの状態により、スクランブ
ルのオン／オフが判断される（ステップＳ２）。スクラ
ンブルがオフの場合には、デスクランブルは不要なの
で、そのＴＳパケットがそのまま出力される（ステップ
Ｓ３）。

【００５７】ステップＳ２でスクランブルがオンの場合
には、アダプテーションフィールドが除かれ（ステップ
Ｓ４）、先ず、ＣＢＣモードに設定されて、デスクラン
ブルが行われる（ステップＳ５）。

【００５８】そして、６４ビットの整数倍であるか否か
が判断され（ステップＳ６）、６４ビットの整数倍な
ら、ＣＢＣモードでスクランブル処理が続けられて、Ｔ
Ｓパケットが出力される（ステップＳ３）。ステップＳ
６で、６４ビットの整数倍でないと判断されたら、ＯＦ
Ｂモードに設定されて（ステップＳ７）、ＴＳパケット
が出力される（ステップＳ２）。

【００５９】ＣＢＣモードの復号を行う回路は、図６に
示すように、暗号復号化回路１２１と、ＥＸ−ＯＲゲー
ト１２２と、レジスタ１２３とから構成できる。

【００６０】暗号復号化回路１２１には、６４ビットの
ブロック毎に、暗号化データが供給されると共に、スク
ランブル鍵Ｋｓが供給される。また、レジスタ１２３に
は、これに隣接する暗号化データが保存される。

【００６１】暗号復号化回路１２１の出力がＥＸ−ＯＲ
ゲート１２２に供給される。また、ＥＸ−ＯＲゲート１
２２には、レジスタ１２３から、連続する暗号化データ
が供給される。

【００６２】このように、ＣＢＣモードでは、ＥＸ−Ｏ
Ｒゲート１２２で、隣接する暗号化データとの連鎖をと
りながら、復号が行われる。

【００６３】ＯＦＢモードは、暗号を乱数として用いる
ものである。ＯＦＢモードの復号を行う暗号復号回路
は、図７に示すように、暗号化回路１３１と、ＥＸ−Ｏ
Ｒゲート１３２とから構成できる。

【００６４】ＯＦＢモードでは、暗号化データがＥＸ−
ＯＲゲート１３２に供給される。暗号化回路１３１に
は、スクランブル鍵Ｋｓが供給されると共に、６４ビッ
トのデータが供給される。この６４ビットのデータは、
前のブロック（ブロックＮ−１）のデータである。暗号
化回路１３１の出力がＥＸ−ＯＲゲート１３２に供給さ
れる。ＯＦＢモードでは、暗号化回路１３１で、６４ビ
ットのデータとスクランブル鍵Ｋｓにより乱数が発生さ
れる。ＥＸ−ＯＲゲート１３２で、この乱数と、暗号化
データとの排他的論理和をとることで、復号が行われ
る。

【００６５】図８は、ディジタルＢＳ放送やディジタル
ＣＳ放送で用いられているＭｕｌｔｉ２方式のスクラン
ブラ及びデスクランブラの構成を示すものである。

【００６６】図８において、符号１５０は送信側のスク
ランブラであり、符号１７０が受信側のデスクランブラ
である。Ｍｕｌｔｉ２方式では、上述のように、ＣＢＣ
モードとＯＦＢモードとでスクランブルが行われる。し
たがって、送信側のスクランブラ１５０には、ＣＢＣモ
ードでスクランブルを行うＣＢＣモードスクランブル部
１５１と、ＯＦＢモードで暗号化を行うＯＦＢモードス
クランブル部１５２とが設けられる。

【００６７】ＣＢＣモードスクランブル部１５１は、１
ブロック毎にデータをスクランブル鍵Ｋｓで暗号化する
暗号化回路１６３と、隣接するブロックの暗号化データ
が保持されるレジスタ１６２と、１ブロックの入力デー
タと、隣接するブロックの暗号化データとの排他的論理
和を求めるＥＸ−ＯＲゲート１６１とを有している。

【００６８】ＯＦＢモードスクランブル部１５２は、レ
ジスタ１６２に保持されているその前の１ブロックのデ
ータをスクランブル鍵Ｋｓで暗号化して乱数を発生する
暗号化回路１６４と、入力データと暗号化回路１６４か
らの乱数との排他的論理和を求めるためのＥＸ−ＯＲゲ
ート１６５とを有している。

【００６９】また、送信側のスクランブラ１５０には、
入力データをＣＢＣモードでスクランブルする場合とＯ
ＦＢモードでスクランブルする場合とで切り換えられる
スイッチ回路１５３と、出力データをＣＢＣモードでス
クランブルする場合とＯＦＢモードでスクランブルする
場合とで切り換えられるスイッチ回路１５４が設けられ
る。

【００７０】受信側のデスクランブラ１７０は、ＣＢＣ
モードでデスクランブルを行うＣＢＣモードデスクラン
ブル部１７１と、ＯＦＢモードでデスクランブルを行う
ＯＦＢモードデスクランブル部１７２とを有している。

【００７１】ＣＢＣモードデスクランブル部１７１は、
受信データを１ブロック毎に復号化する暗号復号化部１
７５と、隣接するブロックの暗号化データが保持される
レジスタ１７６と、暗号復号化部１７５で復号されたブ
ロックのデータと、レジスタ１７６に保持されていた隣
接するブロックの暗号化データとの排他的論理和を求め
るＥＸ−ＯＲゲート１７７とを有している。

【００７２】ＯＦＢモードデスクランブル部１７２は、
レジスタ１７６に保持されているその前の１ブロックの
暗号化データをスクランブル鍵Ｋｓで暗号化して乱数を
発生する暗号化回路１８２と、入力データと暗号化回路
１８２からの乱数との排他的論理和を求めるためのＥＸ
−ＯＲゲート１８１とを有している。

【００７３】また、受信側のデスクランブラ１７０に
は、入力データをＣＢＣモードでスクランブルする場合
とＯＦＢモードでスクランブルする場合とで切り換えら
れるスイッチ回路１７３と、出力データをＣＢＣモード
でスクランブルする場合とＯＦＢモードでスクランブル
する場合とで切り換えられるスイッチ回路１７４が設け
られる。

【００７４】ＣＢＣモードでデータをスクランブルして
送信する場合には、送信側のスクランブラ１５０のスイ
ッチ回路１５３及びスイッチ回路１５４は、端子ａ側に
切り換えられる。

【００７５】入力端子１５５に、平文のデータが供給さ
れる。この平文データは、６４ビットのブロック毎に、
暗号化回路１６３で暗号化される。隣接するブロックの
暗号化データは、レジスタ１６２に蓄えられる。ＥＸ−
ＯＲゲート１６１で、今回のブロックのデータと、レジ
スタ１６２に蓄積されている隣接するブロックの暗号化
データとの排他的論理和がとられる。このＥＸ−ＯＲゲ
ート１６１の出力が暗号化回路１６３に供給される。こ
のように、ＣＢＣモードの場合には、連鎖をとりなが
ら、暗号化が行われる。この暗号化回路１６３の出力が
スイッチ回路１５４を介して、出力端子１６０から出力
される。

【００７６】ＯＦＢモードでデータをスクランブルして
送信する場合には、送信側のスクランブラ１５０のスイ
ッチ回路１５３及びスイッチ回路１５４がｂ側に切り換
えられる。

【００７７】ＯＦＢモードの場合には、レジスタ１６２
に保持されているその前の１ブロックのデータが暗号化
回路１６４に供給され、暗号化回路１６４で、その前の
１ブロックの暗号化データをスクランブル鍵Ｋｓで暗号
化して乱数が発生される。入力端子１５５からの平文デ
ータは、スイッチ回路１５３を介して、ＥＸ−ＯＲゲー
ト１６５に供給される。ＥＸ−ＯＲゲート１６５で、入
力データと、暗号化回路１６４から発生された乱数との
排他的論理和がとられる。このＥＸ−ＯＲゲート１６５
の出力がスイッチ回路１５４を介して、出力端子１６０
から出力される。

【００７８】ＣＢＣモードでスクランブルされたデータ
を受信して、デスクランブルする場合には、受信側のデ
スクランブル部１７１において、スイッチ回路１７３及
びスイッチ回路１７４がａ側に切り換えられる。

【００７９】ＣＢＣモードの場合には、入力端子１８０
から、暗号化されたデータが供給される。このデータ
は、６４ビットのブロック毎に、スイッチ回路１７３を
介して、暗号復号化回路１７５に供給されると共に、レ
ジスタ１７６に供給される。暗号復号化回路１７５の出
力がＥＸ−ＯＲゲート１７７に供給に供給される。隣接
するブロックの暗号化データは、レジスタ１７６に蓄え
られる。ＥＸ−ＯＲゲート１７７で、今回のブロックの
復号データと、レジスタ１７６に蓄積されている隣接す
るブロックの暗号化データとの排他的論理和がとられ
る。このＥＸ−ＯＲゲート１７７の出力から、平文デー
タが得られる。このＥＸ−ＯＲゲート１７７の出力がス
イッチ回路１７４を介して、出力端子１９０から出力さ
れる。このように、ＣＢＣモードの場合には、連鎖をと
りながら、暗号の復号化が行われる。

【００８０】ＯＦＢモードで暗号化を行う場合には、ス
イッチ回路１７３及びスイッチ回路１７４がｂ側に切り
換えられる。レジスタ１７６には、その前のブロックの
暗号化データが保持されており、このレジスタ１７６に
蓄積されているデータが暗号化回路１８２に供給され、
暗号化回路１８２から乱数が発生される。この暗号化回
路１８２の出力がＥＸ−ＯＲゲート１８１に供給され
る。入力端子１８０からの暗号化データは、スイッチ回
路１７３を介して、ＥＸ−ＯＲゲート１８１に供給され
る。ＥＸ−ＯＲゲート１８１で、入力データと、暗号化
回路１８２から発生された乱数との排他的論理和がとら
れる。これにより、暗号の復号化が行われる。このＥＸ
−ＯＲゲート１８１の出力がスイッチ回路１７４を介し
て、出力端子１９０から出力される。

【００８１】この発明の実施の形態は、このようなＭｕ
ｌｔｉ２方式によりスクランブルされたＴＳストリーム
のデータのデスクランブルを行うと共に、記録装置に記
録するデータの暗号化、及び記録装置から再生されたデ
ータの暗号の復号化を行うものである。

【００８２】図８に示したように、Ｍｕｌｔｉ２方式の
デスクランブラ１７０は、ＣＢＣモードでデスクランブ
ルを行うＣＢＣモードデスクランブル部１７１と、ＯＦ
Ｂモードでデスクランブルを行うＯＦＢモードデスクラ
ンブル部１７２とを有している。ＯＦＢモードデスクラ
ンブラ部１７２には、暗号化回路１８２が設けられる。
ＣＢＣモードデスクランブル部１７１には、暗号復号化
回路１７５が設けられる。この暗号化回路１８２及び暗
号復号化回路１７５は、デスクランブル処理以外にも、
データの暗号化や復号化に使うことができる。

【００８３】そこで、記録装置にデータを暗号化して記
録する場合や、記録装置から再生されたデータの暗号の
復号化を行う場合に、このデスクランブラ１７０の暗号
化回路１８２及び暗号復号化回路１７５を用いることが
考えられる。このように、デスクランブラ１７０の暗号
化回路１８２及び暗号復号化回路１７５を使って、記録
装置にデータを記録するときのデータの暗号化及び記録
装置から再生されたデータの復号化を行うようにする
と、その分、暗号化回路や暗号復号化回路が不要にな
り、回路規模の低減が図れる。

【００８４】図９から図１３は、この発明が適用された
暗号化／復号化機能を備えたデスクランブラの一例を示
すものである。この暗号化／復号化機能を備えたデスク
ランブラは、図８に示したＭｕｌｔｉ２のデスクランブ
ラ１７０における暗号化回路１８２及び暗号復号化回路
１７５を、デスクランブル処理以外に、記録装置３１０
にデータを記録する際のデータの暗号化や、記録装置３
１０からデータを再生する際のデータの復号化に使える
ようにしたものである。

【００８５】この実施の形態における暗号復号化回路２
７５は、図８における暗号復号化回路１７５に対応して
おり、暗号化回路２８２は、暗号化回路１８２に対応し
ている。

【００８６】そして、この実施の形態では、暗号化回路
２８２及び暗号復号化回路２７５を、受信したＴＳスト
リームのデスクランブルと、記録装置にデータを記録す
るときのデータの暗号化及び記録装置から再生されたデ
ータの復号化に使えるようにするために、暗号復号化回
路２７５に対する鍵を切り換えるためのスイッチ回路３
０１と、暗号化回路２８２に対する鍵を切り換えるスイ
ッチ回路３０２と、暗号復号化回路２７５に対する入力
を切り換えるスイッチ回路３０３と、暗号復号化回路２
７５に対する出力を切り換えるスイッチ回路３０４と、
暗号化回路２８２に対する入力を切り換えるスイッチ回
路３０５と、記録装置３１０に対して暗号化回路２８２
の出力を記録するか否かを切り換えるスイッチ回路３０
６とを設けるようにしている。

【００８７】図９から図１３において、入力端子３１３
には、受信したＴＳストリームが供給される。入力端子
３１４には、記録装置３１０に記録するための録画用の
ＴＳストリームが供給される。入力端子３１１には、受
信したＴＳストリームをデスクランブルするためのスク
ランブル鍵Ｋｓが供給される。入力端子３２１には、Ｔ
Ｓストリームを記録装置３１０に記録／再生する際のプ
ライベート鍵Ｋｐが供給される。

【００８８】次に、この発明が適用された暗号化／復号
化機能を備えたデスクランブラの動作について説明す
る。

【００８９】図９は、受信したＴＳストリームをＣＢＣ
モードでデスクランブルをするときの動作を示し、図１
０は、受信したＴＳストリームをＯＦＢモードでデスク
ランブルをするときの動作を示すものである。受信した
ＴＳストリームをデスクランブルするときには、スイッ
チ回路３０１からスイッチ回路３０５は、全てａ側に切
り換えられる。ＣＢＣモードのときには、スイッチ回路
２７３がａ側に切り換えられ、スイッチ回路２７４がａ
側に切り換えられる。

【００９０】ＣＢＣモードのときには、入力端子３１３
に、受信されたＴＳストリームのデータが１ブロック
（６４ビット）毎に供給される。この受信データは、入
力端子３１３から、スイッチ回路２７３、スイッチ回路
３０３を介して、暗号復号化回路２７５に供給されると
共に、レジスタ２７６に供給される。暗号復号化回路２
７５には、入力端子３１１から、スクランブル鍵Ｋｓが
供給される

【００９１】暗号復号化回路２７５で、１ブロック毎
に、データが復号される。この暗号復号化回路２７５の
出力がＥＸ−ＯＲゲート２７７に供給される。レジスタ
２７６の出力がＥＸ−ＯＲゲート２７７に供給される。
ＥＸ−ＯＲゲート２７７で、暗号復号化回路２７５の出
力と、レジスタ２７６との排他的論理和がとられる。こ
れにより、１ブロックの復号データと、それに隣接する
ブロックのデータとの排他的論理和がとられ、１ブロッ
クのデータが復号される。この復号されたデータは、ス
イッチ回路３０４、スイッチ回路２７４を介して、出力
端子２９０から出力される。

【００９２】図１０に示すように、ＯＦＢモードのとき
には、スイッチ回路２７３がｂ側に切り換えられ、スイ
ッチ回路２７４がｂ側に切り換えられる。

【００９３】ＯＦＢモードのときには、入力端子３１３
に、受信されたＴＳストリームのデータが供給される。
このデータは、入力端子３１３から、ＥＸ−ＯＲゲート
２８１に供給される。

【００９４】レジスタ２７６には、その前の１ブロック
のデータが蓄積されている。このレジスタ２７６の出力
がスイッチ回路３０５を介して暗号化回路２８２に供給
される。また、暗号化回路２８２には、入力端子３１１
から、スイッチ回路３０２を介して、スクランブル鍵Ｋ
ｓが供給される。暗号化回路２８２で、スクランブル鍵
Ｋｓにより乱数が発生される。この暗号化回路２８２の
出力がＥＸ−ＯＲゲート２８１に供給される。ＥＸ−Ｏ
Ｒゲート２８１で、入力端子３１３からの受信データ
と、暗号化回路２８２からの乱数との排他的論理和がと
られる。これにより、受信データが復号される。復号さ
れたデータは、スイッチ回路２７４を介して、出力端子
２９０から出力される。

【００９５】図１１は、入力端子３１４からの録画用の
ＴＳストリームを、暗号化して、記録装置３１０に記録
するときの動作を示している。記録装置３１０にデータ
を暗号化して記録するときには、図１１に示すように、
スイッチ回路３０２、スイッチ回路３０５がｂ側に切り
換えられる。また、スイッチ回路３０６がオンされる。

【００９６】入力端子３１４からの録画用のＴＳストリ
ームのデータは、スイッチ回路３０５を介して、暗号化
回路２８２に供給される。また、入力端子３１２からの
プライベート鍵Ｋｐがスイッチ回路３０２を介して暗号
化回路２８２に供給される。暗号化回路２８２で、入力
端子３１４からのデータがプライベート鍵Ｋｐにより暗
号化される。この暗号化回路２８２の出力は、スイッチ
回路３０６を介して、記録装置３１０に記録される。

【００９７】図１２は、記録装置３１０から読み出され
たデータの暗号を復号化して出力するときの動作を示し
ている。

【００９８】記録装置３１０から読み出されたデータの
暗号を復号化して出力する場合には、図１２に示すよう
に、スイッチ回路３０１がｂ側に切り換えられる。ま
た、スイッチ回路３０３、スイッチ回路３０４がｂ側に
切り換えられ、スイッチ回路２７４がａ側に切り換えら
れられる。

【００９９】記録装置３１０から読み出された暗号化デ
ータは、スイッチ回路３０３を介して、暗号復号化回路
２７５に供給される。また、暗号復号化回路２７５に
は、スイッチ回路３０１を介して、入力端子３１２から
のプライベート鍵Ｋｐが供給される。暗号復号化回路２
７５で、記録装置３１０からの暗号化されたデータは、
入力端子３１２からのプライベート鍵Ｋｐにより復号化
される。この復号化されたデータは、スイッチ回路３０
４、スイッチ回路２７４を介して、出力端子２９０から
出力端子される。

【０１００】このように、この発明が適用された暗号化
／復号化機能を備えたデスクランブラでは、受信された
ＴＳストリームのデスクランブルを行うことができると
共に、記録装置３１０に記録する録画用のＴＳストリー
ムの暗号化及び記録装置３１０からの再生データの復号
化を行うことができる。

【０１０１】更に、Ｍｕｌｔｉ２方式の暗号化では、Ｃ
ＢＣモードとＯＦＢモードとが用いられるが、ＯＦＢモ
ードが用いられるのは、６４ビットでブロック化できな
い場合だけであり、殆どの場合、ＣＢＣモードが用いら
れている。このため、受信したＴＳストリームをデスク
ランブルしているときには、殆ど、ＯＦＢモードのデス
クランブラは用いられていない。

【０１０２】そこで、図１３に示すように、受信してい
るＴＳストリームのデスクランブルを行いながら、同時
に、録画データを暗号化して記録装置３１０に記録させ
ることができる。

【０１０３】受信しているＴＳストリームをデスクラン
ブルしながら、同時に、録画用のＴＳストリームを暗号
化して記録装置３１０に記録する場合には、図１３に示
すように、スイッチ回路２７３及びスイッチ回路２７４
がａ側に切り換えられる。スイッチ回路３０１がａ側に
切り換えられ、スイッチ回路３０２がｂ側に切り換えら
れ、スイッチ回路３０３がａ側に切り換えられ、スイッ
チ回路３０４がａ側に切り換えられる。また、スイッチ
回路３０５がｂ側に切り換えられ、スイッチ回路３０６
がオンされる。

【０１０４】入力端子３１３からの受信したＴＳストリ
ームのデータは、１ブロック（６４ビット）毎に供給さ
れる。この受信データは、入力端子３１３から、スイッ
チ回路２７３、スイッチ回路３０３を介して、暗号復号
化回路２７５に供給されると共に、レジスタ２７６に供
給される。暗号復号化回路２７５には、入力端子３１１
から、スイッチ回路３０１を介して、スクランブル鍵Ｋ
ｓが供給される

【０１０５】暗号復号化回路２７５で、１ブロック毎
に、データが復号される。この暗号復号化回路２７５の
出力がＥＸ−ＯＲゲート２７７に供給される。レジスタ
２７６の出力がＥＸ−ＯＲゲート２７７に供給される。
ＥＸ−ＯＲゲート２７７で、暗号復号化回路２７５の出
力と、レジスタ２７６の出力との排他的論理和がとられ
る。これにより、１ブロックの復号データと、それに隣
接するブロックのデータとの排他的論理和がとられ、１
ブロックのデータが復号される。この復号されたデータ
は、スイッチ回路３０４、スイッチ回路２７４を介し
て、出力端子２９０から出力される。

【０１０６】入力端子３１４からの録画用のＴＳストリ
ームは、スイッチ回路３０５を介して、暗号化回路２８
２に供給される。また、入力端子３１２からのプライベ
ート鍵Ｋｐがスイッチ回路３０２を介して暗号化回路２
８２に供給される。暗号化回路２８２で、入力端子３１
４からのデータがプライベート鍵Ｋｐにより暗号化され
る。この暗号化回路２８２の出力は、スイッチ回路３０
６を介して、記録装置３１０に記録される。

【０１０７】このようにして、受信したＴＳストリーム
のデスクランブルを行いながら、同時に、録画用のＴＳ
ストリームを暗号化して記録装置３１０に記録させるこ
とができる。

【０１０８】以上のように、この発明の実施の形態で
は、受信したＴＳストリームのデスクランブルと、記録
装置３１０にＴＳストリームを記録するための暗号化
と、記録装置３１０から再生されたＴＳストリームの暗
号の復号化を、全て、１つの暗号化／復号化機能を備え
たデスクランブラで行うことができる。このため、回路
規模の削減が図れ、小型、軽量化、低価格かを促進する
ことができる。

【０１０９】また、この発明では、記録媒体に記録する
ためのプライベート鍵に、使用者が独自の鍵を設定する
ことで、機器間の認証以外に、パレンタルロック等に利
用可能である。

【０１１０】

【発明の効果】この発明では、記録装置にデータを暗号
化して記録する場合や、記録装置から再生されたデータ
の暗号の復号化を行う場合に、このデスクランブラの暗
号化回路及び暗号復号化回路が用いられる。このよう
に、デスクランブラの暗号化回路及び暗号復号化回路を
使って、記録装置にデータを記録するときのデータの暗
号化及び記録装置から再生されたデータの復号化を行う
ようにすると、その分、暗号化回路や暗号復号化回路が
不要になり、回路規模の低減が図れる。

【０１１１】このような構成により、受信したＴＳスト
リームのデスクランブルと、記録媒体にＴＳストリーム
を記録するための暗号化と、記録媒体から再生されたＴ
Ｓストリームの暗号の復号化を、全て、１つの暗号化／
復号化機能を備えたデスクランブラで行うことができ
る。このため、回路規模の削減が図れ、小型、軽量化、
低価格化を促進することができる。

【０１１２】また、この発明によれば、ＯＦＢモードに
よる暗号復号化回路を利用して、記録装置への暗号化を
行うことにより、デスクランブルと、記録媒体に記録す
るための暗号化とを同時に行うことができる。

【図面の簡単な説明】

【図１】ディジタル衛星放送の限定受信の説明に用いる
ブロック図である。

【図２】ＴＳストリームの説明に用いる略線図である。

【図３】ＴＳストリームの説明に用いる略線図である。

【図４】スクランブラ処理の説明に用いる略線図であ
る。

【図５】デスクランブラ処理の説明に用いるフローチャ
ートである。

【図６】ＣＢＣモードのデスクランブルの説明に用いる
ブロック図である。

【図７】ＯＦＢモードのデスクランブラの説明に用いる
ブロック図である。

【図８】送信側及び受信側でのスクランブル及びデスク
ランブルの説明に用いるブロック図である。

【図９】この発明が適用された暗号化／復号化機能を備
えたデスクランブラの説明に用いるブロック図である。

【図１０】この発明が適用された暗号化／復号化機能を
備えたデスクランブラの説明に用いるブロック図であ
る。

【図１１】この発明が適用された暗号化／復号化機能を
備えたデスクランブラの説明に用いるブロック図であ
る。

【図１２】この発明が適用された暗号化／復号化機能を
備えたデスクランブラの説明に用いるブロック図であ
る。

【図１３】この発明が適用された暗号化／復号化機能を
備えたデスクランブラの説明に用いるブロック図であ
る。

【図１４】従来の記録／再生機能付き衛星放送チューナ
の説明に用いるブロック図である。

【符号の説明】

２７１・・・ＣＢＣモードデスクランブラ、２７２・・
・ＯＦＢモードデスクランブラ、２７５・・・暗号復号
化回路、２７６・・・レジスタ、２７７・・・ＥＸ−Ｏ
Ｒゲート、２８１・・・ＥＸ−ＯＲゲート、２８２・・
・暗号化回路、３１０・・・記憶装置

Claims (4)

【特許請求の範囲】
1. 【請求項１】 受信データをスクランブル鍵によりＣＢ
   ＣモードでデスクランブルするＣＢＣモードのデスクラ
   ンブル手段と、上記受信データをスクランブル鍵により
   ＯＦＢモードでデスクランブルするＯＦＢモードのデス
   クランブル手段とを備え、 更に、上記ＯＦＢモードのデスクランブル手段に対し
   て、上記スクランブル鍵とプライベート鍵とを選択的に
   入力させる手段と、上記受信データと記録データとを選
   択的に入力させる手段を設け、 上記ＣＢＣモードのデスクランブル手段に対して、上記
   スクランブル鍵と上記プライベート鍵とを選択的に入力
   させる手段と、上記受信データと再生データとを選択的
   に入力させる手段を設け、 上記記録データを記録する際に、上記ＯＦＢモードのデ
   スクランブル手段に上記プライベート鍵を供給すると共
   に、上記記録データを上記ＯＦＢモードのデスクランブ
   ル手段に供給し、上記ＯＦＢモードのデスクランブル手
   段で上記記録データを暗号化し、 上記再生データを再生する際に、上記ＣＢＣモードのデ
   スクランブル手段に上記プライベート鍵を供給すると共
   に、上記ＣＢＣモードのデスクランブル手段で上記再生
   データを復号化するようにした暗号化／復号化機能を備
   えたデスクランブラ。
2. 【請求項２】 上記ＯＦＢモードデスクランブル手段
   は、暗号化手段と、上記暗号化手段により乱数を発生さ
   せて上記ＯＦＢモードでスクランブルされた受信データ
   をデスクランブルする手段を含み、 上記記録データを記録する際に、上記暗号化手段に上記
   プライベート鍵を供給し、上記暗号化手段により上記記
   録データを上記プライベート鍵で暗号化するようにした
   請求項１に記載の暗号化／復号化機能を備えたデスクラ
   ンブラ。
3. 【請求項３】 上記ＣＢＣモードデスクランブル手段
   は、暗号復号化手段と、上記受信データを上記暗号復号
   化手段でブロック毎に復号し、連続するブロックを連鎖
   させてデスクランブルする手段を含み、 上記再生データを再生する際に、上記暗号復号化手段に
   上記プライベート鍵を供給し、上記暗号復号化手段によ
   り上記再生データを上記プライベート鍵で復号するよう
   にした請求項１に記載の暗号化／復号化機能を備えたデ
   スクランブラ。
4. 【請求項４】 上記ＣＢＣモードデスクランブル手段で
   上記受信データを上記スクランブル鍵によりＣＢＣモー
   ドでデスクランブルしている間に、 上記ＯＦＢモードのデスクランブル手段で上記記録デー
   タを上記プライベート鍵で暗号化するようにした請求項
   １に記載の暗号化／復号化機能を備えたデスクランブ
   ラ。