JP2003273894A - ブリッジ装置および伝送方法 - Google Patents
ブリッジ装置および伝送方法Info
- Publication number
- JP2003273894A JP2003273894A JP2002069806A JP2002069806A JP2003273894A JP 2003273894 A JP2003273894 A JP 2003273894A JP 2002069806 A JP2002069806 A JP 2002069806A JP 2002069806 A JP2002069806 A JP 2002069806A JP 2003273894 A JP2003273894 A JP 2003273894A
- Authority
- JP
- Japan
- Prior art keywords
- content
- bridge device
- secret key
- key
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 本発明は、ブリッジ装置を介してデータを受
信している受信機器が送信機器から伝送されるコンテン
ツの変更を知ることができるブリッジ装置および伝送方
法を提供することを目的とする。 【解決手段】 ブリッジ装置１は、暗号化されたコンテ
ンツに鍵番号を付加する鍵番号付加部５を備える。この
鍵番号付加部５はデータ暗号部４で暗号化したコンテン
ツに、送信機器と共有する秘密鍵の鍵番号を付加するも
のである。この鍵番号がコンテンツに付加されているこ
とから、これを受信した受信機器は、送信機器がコンテ
ンツを暗号化する際に用いる秘密鍵の変化を、自ら認識
することができる。その結果、ノイズなどの受信障害に
よる受信中断に伴う不要な受信機器からの秘密鍵の認証
が防止される。
信している受信機器が送信機器から伝送されるコンテン
ツの変更を知ることができるブリッジ装置および伝送方
法を提供することを目的とする。 【解決手段】 ブリッジ装置１は、暗号化されたコンテ
ンツに鍵番号を付加する鍵番号付加部５を備える。この
鍵番号付加部５はデータ暗号部４で暗号化したコンテン
ツに、送信機器と共有する秘密鍵の鍵番号を付加するも
のである。この鍵番号がコンテンツに付加されているこ
とから、これを受信した受信機器は、送信機器がコンテ
ンツを暗号化する際に用いる秘密鍵の変化を、自ら認識
することができる。その結果、ノイズなどの受信障害に
よる受信中断に伴う不要な受信機器からの秘密鍵の認証
が防止される。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワーク上を
伝送されるコンテンツを他のネットワーク上へ伝送する
ブリッジ装置および伝送方法に関する。
伝送されるコンテンツを他のネットワーク上へ伝送する
ブリッジ装置および伝送方法に関する。
【０００２】
【従来の技術】現在、デジタル伝送を用いた高速で多機
能なデータ伝送が急速に広まっている。デジタル伝送に
おいては、伝送路上に流れるデータ（コンテンツ）の改
ざん、複製が容易で、コンテンツに対する保護技術が必
要である。そのために規格化された技術の一つにＤＴＣ
Ｐ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｏｎ Ｃｏｎｔ
ｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）規格がある（ｈｔｔ
ｐ：／／ｗｗｗ．ｄｔｃｐ．ｃｏｍ参照）。これは、Ｉ
ＥＥＥ１３９４高速シリアルバス上を流れるデジタル同
期型パケットデータを改ざんしたり、違法な複製が行わ
れない様に保護するために開発された技術であり、その
仕様は上記ＵＲＬにて公開されている。既にこの技術
は、Ｄｉｇｉｔａｌ ＴＶとＤｉｇｉｔａｌ ＶＨＳとの
間でデータをやり取りする際に使用されている。
能なデータ伝送が急速に広まっている。デジタル伝送に
おいては、伝送路上に流れるデータ（コンテンツ）の改
ざん、複製が容易で、コンテンツに対する保護技術が必
要である。そのために規格化された技術の一つにＤＴＣ
Ｐ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｏｎ Ｃｏｎｔ
ｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）規格がある（ｈｔｔ
ｐ：／／ｗｗｗ．ｄｔｃｐ．ｃｏｍ参照）。これは、Ｉ
ＥＥＥ１３９４高速シリアルバス上を流れるデジタル同
期型パケットデータを改ざんしたり、違法な複製が行わ
れない様に保護するために開発された技術であり、その
仕様は上記ＵＲＬにて公開されている。既にこの技術
は、Ｄｉｇｉｔａｌ ＴＶとＤｉｇｉｔａｌ ＶＨＳとの
間でデータをやり取りする際に使用されている。
【０００３】このＤＴＣＰ規格はＩＥＥＥ１３９４高速
シリアルバスだけにとどまらず、ＵＳＢ（Ｕｎｉｖｅｒ
ｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）などの別のバス規格上で
伝送する場合の規格に拡張されようとしている。
シリアルバスだけにとどまらず、ＵＳＢ（Ｕｎｉｖｅｒ
ｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）などの別のバス規格上で
伝送する場合の規格に拡張されようとしている。
【０００４】ＤＴＣＰにおいて、送信機器はコンテンツ
の送信をとめた後に再開した場合、鍵を変えて送らなけ
ればならない。受信機器はコンテンツ伝送の停止を検知
できるが、厳密に正確な判定はできないため、鍵の番号
（コンテンツを送信する毎に変わる鍵の番号）をＡＫＥ
（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ＆ Ｋｅｙ Ｅｘｃｈ
ａｇｅ）コマンドで確認する必要があった。また、一つ
のコンテンツを複数台の受信機器が受信している場合、
コンテンツ伝送台数を制限するため、送信機器は認証す
る受信機器の台数を記録して、制限（６２台）より多く
なる場合は認証出来ないことから、送信機器は認証する
受信機器の台数を受信機器からの要求によりカウントす
る。
の送信をとめた後に再開した場合、鍵を変えて送らなけ
ればならない。受信機器はコンテンツ伝送の停止を検知
できるが、厳密に正確な判定はできないため、鍵の番号
（コンテンツを送信する毎に変わる鍵の番号）をＡＫＥ
（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ＆ Ｋｅｙ Ｅｘｃｈ
ａｇｅ）コマンドで確認する必要があった。また、一つ
のコンテンツを複数台の受信機器が受信している場合、
コンテンツ伝送台数を制限するため、送信機器は認証す
る受信機器の台数を記録して、制限（６２台）より多く
なる場合は認証出来ないことから、送信機器は認証する
受信機器の台数を受信機器からの要求によりカウントす
る。
【０００５】異なるバスをまたがってＤＴＣＰ処理を行
う場合、異なるバスはＤＴＣＰブリッジ装置で接続され
ており、それを介して処理を行う。ＤＴＣＰブリッジ装
置には、異なるバスにあるノード間で直接ＤＴＣＰ処理
を行う種類と、異なるバスにあるノードがそれぞれにＤ
ＴＣＰブリッジ装置とＤＴＣＰ処理を行う種類とに分類
される。
う場合、異なるバスはＤＴＣＰブリッジ装置で接続され
ており、それを介して処理を行う。ＤＴＣＰブリッジ装
置には、異なるバスにあるノード間で直接ＤＴＣＰ処理
を行う種類と、異なるバスにあるノードがそれぞれにＤ
ＴＣＰブリッジ装置とＤＴＣＰ処理を行う種類とに分類
される。
【０００６】後者のＤＴＣＰブリッジ装置において、複
数台の受信機器をブリッジしている場合、ブリッジ装置
はブリッジであることをＣｅｒｔｉｆｉｃａｔｉｏｎ情
報で送信機器に示して認証要求を行う。送信機器では、
この情報がある場合には、同一機器からの認証要求であ
っても、台数としてカウントする。
数台の受信機器をブリッジしている場合、ブリッジ装置
はブリッジであることをＣｅｒｔｉｆｉｃａｔｉｏｎ情
報で送信機器に示して認証要求を行う。送信機器では、
この情報がある場合には、同一機器からの認証要求であ
っても、台数としてカウントする。
【０００７】後者の種類のＤＴＣＰブリッジ装置におい
て、ネットワーク上にある送信機器からブリッジ装置が
データ（コンテンツ）を受信し、別のネットワーク上に
ある複数台の受信機器へデータを送信している場合、送
信機器からの送信が中断し、再開した際には、それを受
信機器に知らせる必要がある。
て、ネットワーク上にある送信機器からブリッジ装置が
データ（コンテンツ）を受信し、別のネットワーク上に
ある複数台の受信機器へデータを送信している場合、送
信機器からの送信が中断し、再開した際には、それを受
信機器に知らせる必要がある。
【０００８】その理由は次の通りである。送信機器から
のデータの送信が中断した場合、ブリッジ装置から受信
機器へのデータの送信も同様に中断すると、再開後に別
のネットワーク上の複数の受信機器から認証要求を受け
ることになる。もし、送信機器からのデータの送信の中
断がノイズ等外乱によるものであった場合、そのたびご
とに別のネットワークからの認証要求が起きることにな
る。よって、ブリッジ装置から受信機器へのデータの送
信は中断せずに、空パケットを伝送することが考えられ
る。
のデータの送信が中断した場合、ブリッジ装置から受信
機器へのデータの送信も同様に中断すると、再開後に別
のネットワーク上の複数の受信機器から認証要求を受け
ることになる。もし、送信機器からのデータの送信の中
断がノイズ等外乱によるものであった場合、そのたびご
とに別のネットワークからの認証要求が起きることにな
る。よって、ブリッジ装置から受信機器へのデータの送
信は中断せずに、空パケットを伝送することが考えられ
る。
【０００９】しかし、送信機器からのデータの送信の中
断がノイズによるものではなくて、送信機器が意図的に
コンテンツの送信を中断した場合には、認証要求をする
必要がある。しかも、この場合、ブリッジ装置が代理で
認証要求をすることは許されない。なぜならば、この場
合、ブリッジ装置は複数の認証要求をする必要があるが
（送信機器の台数カウントを正しく行えるようにするた
め）、1回目の認証要求は受け入れられるが、（台数制
限のため）２回目の認証要求を送信機器から拒否される
可能性がある（送信機器が（台数制限−１）台まで認証
していた場合）。従って、受信機器が改めて認証要求を
行う必要がある。
断がノイズによるものではなくて、送信機器が意図的に
コンテンツの送信を中断した場合には、認証要求をする
必要がある。しかも、この場合、ブリッジ装置が代理で
認証要求をすることは許されない。なぜならば、この場
合、ブリッジ装置は複数の認証要求をする必要があるが
（送信機器の台数カウントを正しく行えるようにするた
め）、1回目の認証要求は受け入れられるが、（台数制
限のため）２回目の認証要求を送信機器から拒否される
可能性がある（送信機器が（台数制限−１）台まで認証
していた場合）。従って、受信機器が改めて認証要求を
行う必要がある。
【００１０】
【発明が解決しようとする課題】上述の様に、ブリッジ
装置を介してデータを受信している受信機器は、送信機
器のコンテンツが変わったかどうかを知る必要がある。
装置を介してデータを受信している受信機器は、送信機
器のコンテンツが変わったかどうかを知る必要がある。
【００１１】本発明の目的は、ブリッジ装置を介してデ
ータを受信している受信機器が送信機器から送信される
コンテンツの変更を知ることができるブリッジ装置およ
び伝送方法を提供することにある。
ータを受信している受信機器が送信機器から送信される
コンテンツの変更を知ることができるブリッジ装置およ
び伝送方法を提供することにある。
【００１２】
【課題を解決するための手段】上記目的を達成するため
に、請求項１に係る発明のブリッジ装置は、ネットワー
ク上を伝送されるコンテンツを受信し、受信したコンテ
ンツを第１の秘密鍵で復号化した後に第２の秘密鍵で暗
号化したコンテンツを他のネットワークに伝送するブリ
ッジ装置において、第２の秘密鍵で暗号化したコンテン
ツに第１の秘密鍵を識別する識別情報を付加する識別情
報付加手段を有することを特徴とする。
に、請求項１に係る発明のブリッジ装置は、ネットワー
ク上を伝送されるコンテンツを受信し、受信したコンテ
ンツを第１の秘密鍵で復号化した後に第２の秘密鍵で暗
号化したコンテンツを他のネットワークに伝送するブリ
ッジ装置において、第２の秘密鍵で暗号化したコンテン
ツに第１の秘密鍵を識別する識別情報を付加する識別情
報付加手段を有することを特徴とする。
【００１３】また、請求項２に係る発明のブリッジ装置
は、請求項１において、前記識別情報付加手段が第１の
秘密鍵の鍵番号を第２の秘密鍵で暗号化したコンテンツ
に付加することを特徴とする。
は、請求項１において、前記識別情報付加手段が第１の
秘密鍵の鍵番号を第２の秘密鍵で暗号化したコンテンツ
に付加することを特徴とする。
【００１４】また、請求項３に係る発明の伝送方法は、
ネットワーク上を伝送されるコンテンツを受信したブリ
ッジ装置が第１の秘密鍵で復号化した後に第２の秘密鍵
で暗号化して他のネットワークに伝送する伝送方法にお
いて、前記ブリッジ装置が第２の秘密鍵で暗号化したコ
ンテンツに第１の秘密鍵を識別する識別情報を付加する
ことを特徴とする。
ネットワーク上を伝送されるコンテンツを受信したブリ
ッジ装置が第１の秘密鍵で復号化した後に第２の秘密鍵
で暗号化して他のネットワークに伝送する伝送方法にお
いて、前記ブリッジ装置が第２の秘密鍵で暗号化したコ
ンテンツに第１の秘密鍵を識別する識別情報を付加する
ことを特徴とする。
【００１５】また、請求項４に係る発明の伝送方法は、
請求項３において、前記識別情報が第１の秘密鍵の鍵番
号であることを特徴とする。
請求項３において、前記識別情報が第１の秘密鍵の鍵番
号であることを特徴とする。
【００１６】また、請求項５に係る発明の伝送方法は、
ネットワーク上の送信機器から送信されたコンテンツを
受信したブリッジ装置が受信したコンテンツを第１の秘
密鍵で復号化した後に第２の秘密鍵で暗号化したコンテ
ンツを他のネットワーク上の受信機器に送信する伝送方
法において、ブリッジ装置が受信停止した後で受信再開
した際にブリッジ装置が停止前と同一の鍵識別情報を付
加した場合は、前記受信機器は前記第２の秘密鍵の再認
証を行わないことを特徴とする。
ネットワーク上の送信機器から送信されたコンテンツを
受信したブリッジ装置が受信したコンテンツを第１の秘
密鍵で復号化した後に第２の秘密鍵で暗号化したコンテ
ンツを他のネットワーク上の受信機器に送信する伝送方
法において、ブリッジ装置が受信停止した後で受信再開
した際にブリッジ装置が停止前と同一の鍵識別情報を付
加した場合は、前記受信機器は前記第２の秘密鍵の再認
証を行わないことを特徴とする。
【００１７】また、請求項６に係る発明の伝送方法は、
ネットワーク上の送信機器から送信されたコンテンツを
受信したブリッジ装置が受信したコンテンツを第１の秘
密鍵で復号化した後に第２の秘密鍵で暗号化したコンテ
ンツを他のネットワーク上の受信機器に送信する伝送方
法において、ブリッジ装置が受信停止した後で受信再開
した際にブリッジ装置が停止前と異なる鍵識別情報を付
加した場合は、前記受信機器は前記第２の秘密鍵の再認
証を行うことを特徴とする。
ネットワーク上の送信機器から送信されたコンテンツを
受信したブリッジ装置が受信したコンテンツを第１の秘
密鍵で復号化した後に第２の秘密鍵で暗号化したコンテ
ンツを他のネットワーク上の受信機器に送信する伝送方
法において、ブリッジ装置が受信停止した後で受信再開
した際にブリッジ装置が停止前と異なる鍵識別情報を付
加した場合は、前記受信機器は前記第２の秘密鍵の再認
証を行うことを特徴とする。
【００１８】このような構成により、ブリッジ装置を介
してデータを受信している受信機器が送信機器から送信
されるコンテンツの変更を知ることができるブリッジ装
置および伝送方法を提供することができる。
してデータを受信している受信機器が送信機器から送信
されるコンテンツの変更を知ることができるブリッジ装
置および伝送方法を提供することができる。
【００１９】
【発明の実施の形態】以下本発明に係る実施の形態を、
図面を参照して説明する。図１は本発明のブリッジ装置
の構成を示すブロック図である。ブリッジ装置１はネッ
トワーク上の送信機器から受信するための第１のネット
ワークインターフェース（ネットワークＩ／Ｆ）２と、
送信機器と共有する第１の秘密鍵により受信したコンテ
ンツを復号するデータ復号部３、この復号部３で復号化
したコンテンツを送信機器とは異なるネットワーク上に
ありブリッジ装置から送信されたコンテンツを受信する
受信機器とブリッジ装置１とで共有する第２の秘密鍵を
用いて暗号化するデータ暗号部４を備える。この第２の
秘密鍵は受信機器とブリッジ装置１とが認証を行い共有
しているものである。
図面を参照して説明する。図１は本発明のブリッジ装置
の構成を示すブロック図である。ブリッジ装置１はネッ
トワーク上の送信機器から受信するための第１のネット
ワークインターフェース（ネットワークＩ／Ｆ）２と、
送信機器と共有する第１の秘密鍵により受信したコンテ
ンツを復号するデータ復号部３、この復号部３で復号化
したコンテンツを送信機器とは異なるネットワーク上に
ありブリッジ装置から送信されたコンテンツを受信する
受信機器とブリッジ装置１とで共有する第２の秘密鍵を
用いて暗号化するデータ暗号部４を備える。この第２の
秘密鍵は受信機器とブリッジ装置１とが認証を行い共有
しているものである。
【００２０】また、ブリッジ装置１は、暗号化されたコ
ンテンツに鍵番号を付加する鍵番号付加部５を備える。
この鍵番号付加部５はデータ暗号部４で暗号化したコン
テンツに、送信機器と共有する第１の秘密鍵の鍵番号を
付加するものである。この鍵番号がコンテンツに付加さ
れていることから、これを受信した受信機器はコンテン
ツの秘密鍵の変化を自ら認識することができる。その結
果、ノイズなどの受信障害による受信中断に伴う不要な
受信機器からの秘密鍵の認証が防止される。この鍵番号
は秘密鍵と１対１に対応しており秘密鍵を識別できる情
報である場合、または、１対１でなくとも秘密鍵を識別
するのに十分な情報である場合もある。
ンテンツに鍵番号を付加する鍵番号付加部５を備える。
この鍵番号付加部５はデータ暗号部４で暗号化したコン
テンツに、送信機器と共有する第１の秘密鍵の鍵番号を
付加するものである。この鍵番号がコンテンツに付加さ
れていることから、これを受信した受信機器はコンテン
ツの秘密鍵の変化を自ら認識することができる。その結
果、ノイズなどの受信障害による受信中断に伴う不要な
受信機器からの秘密鍵の認証が防止される。この鍵番号
は秘密鍵と１対１に対応しており秘密鍵を識別できる情
報である場合、または、１対１でなくとも秘密鍵を識別
するのに十分な情報である場合もある。
【００２１】さらに、ブリッジ装置１は鍵番号が付加さ
れたコンテンツを受信機器に送信するための第２のネッ
トワークインターフェース（ネットワークＩ／Ｆ）６と
を備える。
れたコンテンツを受信機器に送信するための第２のネッ
トワークインターフェース（ネットワークＩ／Ｆ）６と
を備える。
【００２２】図２はこのブリッジ装置１が用いられるネ
ットワークの概略構成を示すブロック図である。このブ
リッジ装置１は、ネットワークＡに設けられた送信機器
７から送信されたコンテンツを受けて、上述の様に、復
号化、暗号化の後に鍵番号を付加して、ネットワークＡ
と異なるネットワークＢに設けられた受信機器８にコン
テンツを送信する。
ットワークの概略構成を示すブロック図である。このブ
リッジ装置１は、ネットワークＡに設けられた送信機器
７から送信されたコンテンツを受けて、上述の様に、復
号化、暗号化の後に鍵番号を付加して、ネットワークＡ
と異なるネットワークＢに設けられた受信機器８にコン
テンツを送信する。
【００２３】ブリッジ装置１から受信機器８に送信され
るデータフォーマットの例を図３に示す。図３は１３９
４ Ｉｓｏｃｈｒｏｎｏｕｓパケットを８０２．１１ａ
パケットに載せて伝送する場合のフレームフォーマット
の例を示す。同図において、データフォーマットの各領
域の内容は以下の通りである。（１）Ｆｒａｍｅ Ｃｏ
ｎｔｒｏｌはフレームタイプ識別、後続フラグメントの
有無、再送フレーム識別などのフレームに関する情報。
（２）Ｄｕｒａｔｉｏｎ ＩＤはフレーム送信に関する
全てのシーケンスの総時間、または、アクセスポイント
から各ステーションに割り当てられるＩＤ番号。（３）
Ａｄｄ１は送信先アドレス。（４）Ａｄｄ２は送信元ア
ドレス。（５）Ａｄｄ３とＡｄｄ４はアクセスポイント
間を中継する際に使用するアドレス。（６）ＳＥＱ Ｃ
ｔｒｌはフラグメンテーション、順序制御用の管理番
号。（７）Ｆｒａｍｅ Ｂｏｄｙは伝送するペイロード
データ。（８）Ｄａｔａ Ｔｙｐｅはパケットデータの
種別でこの例では「１３９４Ｉｓｏｃｈｒｏｎｏｕｓ
Ｐａｃｋｅｔ」。（９）Ｋｅｙ ＮｏはＦｒａｍｅ Ｂｏ
ｄｙに埋め込まれる鍵番号。（１０）Ｆｒａｍｅ Ｂｏ
ｄｙは伝送されるコンテンツデータ。（１１）ＦＣＳは
データチェック用フィールド。
るデータフォーマットの例を図３に示す。図３は１３９
４ Ｉｓｏｃｈｒｏｎｏｕｓパケットを８０２．１１ａ
パケットに載せて伝送する場合のフレームフォーマット
の例を示す。同図において、データフォーマットの各領
域の内容は以下の通りである。（１）Ｆｒａｍｅ Ｃｏ
ｎｔｒｏｌはフレームタイプ識別、後続フラグメントの
有無、再送フレーム識別などのフレームに関する情報。
（２）Ｄｕｒａｔｉｏｎ ＩＤはフレーム送信に関する
全てのシーケンスの総時間、または、アクセスポイント
から各ステーションに割り当てられるＩＤ番号。（３）
Ａｄｄ１は送信先アドレス。（４）Ａｄｄ２は送信元ア
ドレス。（５）Ａｄｄ３とＡｄｄ４はアクセスポイント
間を中継する際に使用するアドレス。（６）ＳＥＱ Ｃ
ｔｒｌはフラグメンテーション、順序制御用の管理番
号。（７）Ｆｒａｍｅ Ｂｏｄｙは伝送するペイロード
データ。（８）Ｄａｔａ Ｔｙｐｅはパケットデータの
種別でこの例では「１３９４Ｉｓｏｃｈｒｏｎｏｕｓ
Ｐａｃｋｅｔ」。（９）Ｋｅｙ ＮｏはＦｒａｍｅ Ｂｏ
ｄｙに埋め込まれる鍵番号。（１０）Ｆｒａｍｅ Ｂｏ
ｄｙは伝送されるコンテンツデータ。（１１）ＦＣＳは
データチェック用フィールド。
【００２４】次に、 図４および図５を用いて本発明の
ブリッジ装置の動作を説明する。図４は通常の動作を説
明するフローチャートである。図４（ａ）に示す様に、
ブリッジ装置１はネットワークＡ上の送信機器７からコ
ンテンツを受信している。コンテンツはＤＴＣＰにより
保護されており、送信機器７とブリッジ装置１は秘密鍵
Ａ＿ｋｘ１を共有している。ブリッジ装置１で、共有し
た秘密鍵Ａ＿Ｋｘ１により、暗号化されて伝送されたコ
ンテンツを復号化する。
ブリッジ装置の動作を説明する。図４は通常の動作を説
明するフローチャートである。図４（ａ）に示す様に、
ブリッジ装置１はネットワークＡ上の送信機器７からコ
ンテンツを受信している。コンテンツはＤＴＣＰにより
保護されており、送信機器７とブリッジ装置１は秘密鍵
Ａ＿ｋｘ１を共有している。ブリッジ装置１で、共有し
た秘密鍵Ａ＿Ｋｘ１により、暗号化されて伝送されたコ
ンテンツを復号化する。
【００２５】ブリッジ装置１は、復号化したコンテンツ
を暗号化して別のネットワークＢ上の受信機器８に伝送
する。暗号化にはブリッジ装置１と受信機器８とが認証
をして共有化した秘密鍵Ｂ＿ｋｘ１を用いる。暗号化し
たコンテンツを伝送する際、ブリッジ装置１では、暗号
化したコンテンツのパケットだけでなく、図３において
Ｋｅｙ Ｎｏと示めされた秘密鍵Ａ＿ｋｘ１の鍵番号Ａ
＿ｋ１を付加して伝送する。この秘密鍵Ａ＿ｋｘ１と鍵
番号Ａ＿ｋ１とは１対１に対応して、鍵番号Ａ＿ｋ１は
秘密鍵Ａ＿ｋｘ１を識別できる。
を暗号化して別のネットワークＢ上の受信機器８に伝送
する。暗号化にはブリッジ装置１と受信機器８とが認証
をして共有化した秘密鍵Ｂ＿ｋｘ１を用いる。暗号化し
たコンテンツを伝送する際、ブリッジ装置１では、暗号
化したコンテンツのパケットだけでなく、図３において
Ｋｅｙ Ｎｏと示めされた秘密鍵Ａ＿ｋｘ１の鍵番号Ａ
＿ｋ１を付加して伝送する。この秘密鍵Ａ＿ｋｘ１と鍵
番号Ａ＿ｋ１とは１対１に対応して、鍵番号Ａ＿ｋ１は
秘密鍵Ａ＿ｋｘ１を識別できる。
【００２６】受信機器８は受信したコンテンツをブリッ
ジ装置１と共有化する秘密鍵Ｂ＿ｋｘ１を用いて復号化
する。
ジ装置１と共有化する秘密鍵Ｂ＿ｋｘ１を用いて復号化
する。
【００２７】次に、図４（ｂ）に示す様に、送信機器７
からのコンテンツの送信が停止した場合、ブリッジ装置
１では、ネットワークＢ上の受信機器８への送信を停止
する。
からのコンテンツの送信が停止した場合、ブリッジ装置
１では、ネットワークＢ上の受信機器８への送信を停止
する。
【００２８】その後、図４（ｃ）に示す様に、送信機器
７からコンテンツの送信が再開されてブリッジ装置が受
信を再開した場合、ブリッジ装置１は、送信機器７が送
信する鍵番号を確認し、変更されている場合には再認証
する。再認証の結果得られた新たな共通な秘密鍵Ａ＿ｋ
ｘ２の鍵番号Ａ＿ｋ２を、ネットワークＢ上の受信装置
８へ送信するパケットに埋め込んで、コンテンツのデー
タと共に送信する。
７からコンテンツの送信が再開されてブリッジ装置が受
信を再開した場合、ブリッジ装置１は、送信機器７が送
信する鍵番号を確認し、変更されている場合には再認証
する。再認証の結果得られた新たな共通な秘密鍵Ａ＿ｋ
ｘ２の鍵番号Ａ＿ｋ２を、ネットワークＢ上の受信装置
８へ送信するパケットに埋め込んで、コンテンツのデー
タと共に送信する。
【００２９】受信装置８は受信したコンテンツに埋め込
まれた鍵番号を確認し、コンテンツの伝送停止以前と異
なることから、コンテンツの秘密鍵が以前のものと異な
ることが認識できる。この場合、受信機器は、ブリッジ
装置１に対して、再び認証要求を行い新たな秘密鍵を入
手し、入手した秘密鍵を用いてコンテンツの復号化を行
う。
まれた鍵番号を確認し、コンテンツの伝送停止以前と異
なることから、コンテンツの秘密鍵が以前のものと異な
ることが認識できる。この場合、受信機器は、ブリッジ
装置１に対して、再び認証要求を行い新たな秘密鍵を入
手し、入手した秘密鍵を用いてコンテンツの復号化を行
う。
【００３０】次に、ノイズなどの何らかの原因で、ブリ
ッジ装置１が送信機器７からコンテンツを受信できなく
なった場合の動作について、図５を用いて説明する。図
５（ａ）に示す様に、図４（ａ）と同様に、ブリッジ装
置１はネットワークＡ上の送信機器７からコンテンツを
受信している。コンテンツはＤＴＣＰにより保護されて
おり、送信機器７とブリッジ装置１は秘密鍵Ａ＿ｋｘ１
を共有している。ブリッジ装置１で、共有した秘密鍵Ａ
＿Ｋｘ１により、暗号化されて伝送されたコンテンツを
復号化する。
ッジ装置１が送信機器７からコンテンツを受信できなく
なった場合の動作について、図５を用いて説明する。図
５（ａ）に示す様に、図４（ａ）と同様に、ブリッジ装
置１はネットワークＡ上の送信機器７からコンテンツを
受信している。コンテンツはＤＴＣＰにより保護されて
おり、送信機器７とブリッジ装置１は秘密鍵Ａ＿ｋｘ１
を共有している。ブリッジ装置１で、共有した秘密鍵Ａ
＿Ｋｘ１により、暗号化されて伝送されたコンテンツを
復号化する。
【００３１】ブリッジ装置１は、復号化したコンテンツ
を暗号化して別のネットワークＢ上の受信機器８に送信
する。暗号化にはブリッジ装置１と受信機器８とが認証
をして共有化した秘密鍵Ｂ＿ｋｘ１を用いる。暗号化し
たコンテンツを伝送する際、ブリッジ装置１では、暗号
化したコンテンツのパケットだけでなく、秘密鍵Ａ＿ｋ
ｘ１の鍵番号Ａ＿ｋ１を付加して伝送する。この秘密鍵
Ａ＿ｋｘ１と鍵番号Ａ＿ｋ１とは１対１に対応してい
る。
を暗号化して別のネットワークＢ上の受信機器８に送信
する。暗号化にはブリッジ装置１と受信機器８とが認証
をして共有化した秘密鍵Ｂ＿ｋｘ１を用いる。暗号化し
たコンテンツを伝送する際、ブリッジ装置１では、暗号
化したコンテンツのパケットだけでなく、秘密鍵Ａ＿ｋ
ｘ１の鍵番号Ａ＿ｋ１を付加して伝送する。この秘密鍵
Ａ＿ｋｘ１と鍵番号Ａ＿ｋ１とは１対１に対応してい
る。
【００３２】受信機器８は受信したコンテンツをブリッ
ジ装置１と共有化する秘密鍵Ｂ＿ｋｘ１を用いて復号化
する。
ジ装置１と共有化する秘密鍵Ｂ＿ｋｘ１を用いて復号化
する。
【００３３】次に、図５（ｂ）に示す様に、ノイズなど
何らかの原因で、ブリッジ装置１が送信機器７から送信
されるコンテンツを受信できなくなった場合、ブリッジ
装置１では、ネットワークＢ上の受信機器８への送信を
停止する。
何らかの原因で、ブリッジ装置１が送信機器７から送信
されるコンテンツを受信できなくなった場合、ブリッジ
装置１では、ネットワークＢ上の受信機器８への送信を
停止する。
【００３４】その後、図５（ｃ）に示す様に、ブリッジ
装置１が送信機器７から送信されるコンテンツの受信が
再開された場合、ブリッジ装置１は、送信機器７が送信
する鍵番号を確認する。送信機器７が送信する鍵番号が
コンテンツの伝送の停止以前と変わらない場合には、ブ
リッジ装置１は再認証をしない。そして、ブリッジ装置
１はコンテンツの伝送の停止以前と同じ鍵番号Ａ＿ｋｘ
１をコンテンツのデータと共に、ネットワークＢ上の受
信機器８へ送信する。
装置１が送信機器７から送信されるコンテンツの受信が
再開された場合、ブリッジ装置１は、送信機器７が送信
する鍵番号を確認する。送信機器７が送信する鍵番号が
コンテンツの伝送の停止以前と変わらない場合には、ブ
リッジ装置１は再認証をしない。そして、ブリッジ装置
１はコンテンツの伝送の停止以前と同じ鍵番号Ａ＿ｋｘ
１をコンテンツのデータと共に、ネットワークＢ上の受
信機器８へ送信する。
【００３５】受信機器８はブリッジ装置１から受信した
コンテンツに埋め込まれた鍵番号がコンテンツの伝送停
止以前の鍵番号と同じことを認識し、その結果、受信再
開時に送信されたコンテンツは停止以前と同じコンテン
ツであると認識することができる。同じコンテンツに関
して新たな認証要求をすることがなく、送信機器７の受
信機器８の台数カウントを余分に更新することがない。
コンテンツに埋め込まれた鍵番号がコンテンツの伝送停
止以前の鍵番号と同じことを認識し、その結果、受信再
開時に送信されたコンテンツは停止以前と同じコンテン
ツであると認識することができる。同じコンテンツに関
して新たな認証要求をすることがなく、送信機器７の受
信機器８の台数カウントを余分に更新することがない。
【００３６】上述の様に、ブリッジ装置１が送信機器７
と認証により得た鍵番号をコンテンツと共に受信機器８
に通知することにより、受信機器８はこの鍵番号を確認
することにより送信されるコンテンツの秘密鍵の変化を
認識できる。
と認証により得た鍵番号をコンテンツと共に受信機器８
に通知することにより、受信機器８はこの鍵番号を確認
することにより送信されるコンテンツの秘密鍵の変化を
認識できる。
【００３７】本発明のブリッジ装置は有線ネットワーク
と無線ネットワークとをブリッジする場合のみならず無
線ネットワークと無線ネットワークとをブリッジする場
合にも適用できる。
と無線ネットワークとをブリッジする場合のみならず無
線ネットワークと無線ネットワークとをブリッジする場
合にも適用できる。
【００３８】
【発明の効果】以上詳述した発明によれば、ブリッジ装
置を介してデータを受信している受信機器が送信機器か
ら送信されるコンテンツの変更を知ることができるブリ
ッジ装置および伝送方法を提供することが可能である。
置を介してデータを受信している受信機器が送信機器か
ら送信されるコンテンツの変更を知ることができるブリ
ッジ装置および伝送方法を提供することが可能である。
【図１】本発明の実施の形態によるブリッジ装置の構成
を示すブロック図。
を示すブロック図。
【図２】本発明の実施の形態によるブリッジ装置が使用
されるネットワームを示すブロック図。
されるネットワームを示すブロック図。
【図３】本発明の実施の形態によるブリッジ装置が伝送
するコンテンツのフォーマットの一例を示す模式図。
するコンテンツのフォーマットの一例を示す模式図。
【図４】図１のブリッジ装置の動作を示すフローチャー
ト。
ト。
【図５】図１のブリッジ装置の他の動作を示すフローチ
ャート。
ャート。
１…ブリッジ装置、
２…第１のネットワークＩ／Ｆ、
３…データ復号部、
４…データ暗号部、
５…鍵番号付加部、
６…第２のネットワークＩ／Ｆ、
７…送信機器、
８…受信機器
Claims (6)
- 【請求項１】 ネットワーク上を伝送されるコンテンツ
を受信し、受信したコンテンツを第１の秘密鍵で復号化
した後に第２の秘密鍵で暗号化したコンテンツを他のネ
ットワークに伝送するブリッジ装置において、第２の秘
密鍵で暗号化したコンテンツに第１の秘密鍵を識別する
識別情報を付加する識別情報付加手段を有することを特
徴とするブリッジ装置。 - 【請求項２】 前記識別情報付加手段が第１の秘密鍵の
鍵番号を第２の秘密鍵で暗号化したコンテンツに付加す
ることを特徴とする請求項１記載のブリッジ装置。 - 【請求項３】 ネットワーク上を伝送されるコンテンツ
を受信したブリッジ装置が第１の秘密鍵で復号化した後
に第２の秘密鍵で暗号化して他のネットワークに伝送す
る伝送方法において、前記ブリッジ装置が第２の秘密鍵
で暗号化したコンテンツに第１の秘密鍵を識別する識別
情報を付加することを特徴とする伝送方法。 - 【請求項４】 前記識別情報が第１の秘密鍵の鍵番号で
あることを特徴とする請求項３記載の伝送方法。 - 【請求項５】 ネットワーク上の送信機器から送信され
たコンテンツを受信したブリッジ装置が受信したコンテ
ンツを第１の秘密鍵で復号化した後に第２の秘密鍵で暗
号化したコンテンツを他のネットワーク上の受信機器に
送信する伝送方法において、ブリッジ装置が受信停止し
た後で受信再開した際にブリッジ装置が停止前と同一の
鍵識別情報を付加した場合は、前記受信機器は前記第２
の秘密鍵の再認証を行わないことを特徴とする伝送方
法。 - 【請求項６】 ネットワーク上の送信機器から送信され
たコンテンツを受信したブリッジ装置が受信したコンテ
ンツを第１の秘密鍵で復号化した後に第２の秘密鍵で暗
号化したコンテンツを他のネットワーク上の受信機器に
送信する伝送方法において、ブリッジ装置が受信停止し
た後で受信再開した際にブリッジ装置が停止前と異なる
鍵識別情報を付加した場合は、前記受信機器は前記第２
の秘密鍵の再認証を行うことを特徴とする伝送方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002069806A JP3916217B2 (ja) | 2002-03-14 | 2002-03-14 | ブリッジ装置および伝送方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002069806A JP3916217B2 (ja) | 2002-03-14 | 2002-03-14 | ブリッジ装置および伝送方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003273894A true JP2003273894A (ja) | 2003-09-26 |
| JP3916217B2 JP3916217B2 (ja) | 2007-05-16 |
Family
ID=29200543
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002069806A Expired - Fee Related JP3916217B2 (ja) | 2002-03-14 | 2002-03-14 | ブリッジ装置および伝送方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3916217B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007027896A (ja) * | 2005-07-12 | 2007-02-01 | Matsushita Electric Ind Co Ltd | 通信カード、機密情報処理システム、機密情報転送方法およびプログラム |
| JP2008262461A (ja) * | 2007-04-13 | 2008-10-30 | Yahoo Japan Corp | コンテンツの送信方法 |
| US8325926B2 (en) | 2006-02-07 | 2012-12-04 | International Business Machines Corporation | Method for providing a broadcast encryption based home security system |
| JP2013536622A (ja) * | 2010-07-23 | 2013-09-19 | シリコン イメージ，インコーポレイテッド | 補助チャンネル上の部分認証を通じたコンテンツの内部処理のためのメカニズム |
-
2002
- 2002-03-14 JP JP2002069806A patent/JP3916217B2/ja not_active Expired - Fee Related
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007027896A (ja) * | 2005-07-12 | 2007-02-01 | Matsushita Electric Ind Co Ltd | 通信カード、機密情報処理システム、機密情報転送方法およびプログラム |
| US8325926B2 (en) | 2006-02-07 | 2012-12-04 | International Business Machines Corporation | Method for providing a broadcast encryption based home security system |
| US8724811B2 (en) | 2006-02-07 | 2014-05-13 | International Business Machines Corporation | Broadcast encryption based security system |
| JP2008262461A (ja) * | 2007-04-13 | 2008-10-30 | Yahoo Japan Corp | コンテンツの送信方法 |
| JP2013536622A (ja) * | 2010-07-23 | 2013-09-19 | シリコン イメージ，インコーポレイテッド | 補助チャンネル上の部分認証を通じたコンテンツの内部処理のためのメカニズム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3916217B2 (ja) | 2007-05-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7565698B2 (en) | Information-processing device | |
| KR100975682B1 (ko) | 콘텐츠 송신 장치, 콘텐츠 수신 장치 및 콘텐츠 송신 방법 | |
| US7106861B1 (en) | Digital AV data transmitting unit, digital AV data receiving unit, digital AV data transmitting/receiving unit, and medium | |
| US7574602B2 (en) | Information-processing device, information-processing method, and information-processing program product | |
| CN100495962C (zh) | 内容发送装置、内容接收装置和内容传送方法 | |
| US8577036B2 (en) | Method and device for transmitting messages in real time | |
| US20090323943A1 (en) | Data transmission system | |
| WO2010035490A1 (ja) | データ送受信制御装置、データ送受信システム、方法、およびプログラム | |
| WO2007046376A1 (ja) | 送信側の記録再生装置、受信側の記録再生装置 | |
| US20060104442A1 (en) | Method and apparatus for receiving broadcast content | |
| KR20000070881A (ko) | 보안패킷 무선통신망 | |
| JPH0637750A (ja) | 情報転送方式 | |
| KR20030019340A (ko) | 보안형 데이터 전송 방법 및 장치 | |
| JP3916217B2 (ja) | ブリッジ装置および伝送方法 | |
| JPH1141280A (ja) | 通信システム、ｖｐｎ中継装置、記録媒体 | |
| US20100275023A1 (en) | Transmitter, receiver, and content transmitting and receiving method | |
| JP4447908B2 (ja) | 新しい装置を導入するローカルデジタルネットワーク及び方法と、そのネットワークにおけるデータ放送及び受信方法 | |
| KR100580159B1 (ko) | 불법 복제 방지를 위한 디지털 인터페이스 방법 | |
| JPH11232775A (ja) | 管理基準作成方法、管理基準作成システム、及び媒体 | |
| JP2693881B2 (ja) | 通信ネットワークで使用される暗号処理装置及び方法 | |
| JP4439558B2 (ja) | コンテンツ鍵生成装置、コンテンツ受信装置およびコンテンツ伝送方法 | |
| JP3662128B2 (ja) | データ伝送システム | |
| US20110026707A1 (en) | Communication apparatus | |
| JP3828867B2 (ja) | 情報転送方式 | |
| JP4057009B2 (ja) | 送信装置、受信装置、及びプログラム記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040610 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20050414 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20050606 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060421 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060509 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060707 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070202 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070205 |
|
| LAPS | Cancellation because of no payment of annual fees |