JP2007088802A - Content transmitter, content transmitting program, content receiver and content receiving program - Google Patents
Content transmitter, content transmitting program, content receiver and content receiving program Download PDFInfo
- Publication number
- JP2007088802A JP2007088802A JP2005274882A JP2005274882A JP2007088802A JP 2007088802 A JP2007088802 A JP 2007088802A JP 2005274882 A JP2005274882 A JP 2005274882A JP 2005274882 A JP2005274882 A JP 2005274882A JP 2007088802 A JP2007088802 A JP 2007088802A
- Authority
- JP
- Japan
- Prior art keywords
- content
- key
- encrypted
- encryption
- license
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
Description
本発明は、コンテンツにかかる権利を管理して送信するコンテンツ送信装置およびコンテンツ送信プログラム、並びに、受信した当該コンテンツにかかる権利を保護して出力するコンテンツ受信装置およびコンテンツ受信プログラムに関する。 The present invention relates to a content transmission apparatus and a content transmission program for managing and transmitting a right related to content, and a content receiving apparatus and a content reception program for protecting and outputting the right related to the received content.
従来、デジタル放送では、放送コンテンツ（放送番組、デジタルコンテンツともいい、以下、コンテンツという）へのアクセス制御を実現する一つの方式として、限定再生方式を用いている（例えば、特許文献１参照）。 Conventionally, in digital broadcasting, a limited playback method is used as one method for realizing access control to broadcast content (also referred to as broadcast program or digital content, hereinafter referred to as content) (see, for example, Patent Document 1).
この限定再生方式では、コンテンツを送信する際に当該コンテンツを暗号化し、暗号化したコンテンツ（暗号化コンテンツ）を復号化するためにライセンス（コンテンツにかかる権利を得るために、コンテンツの制作者［放送事業者］と交わした契約）を用いて、暗号化コンテンツを受信した受信側の利用者（ライセンスを取得した権利者）に付与された利用条件情報に従ってコンテンツを再生させることで、コンテンツへのアクセス制御を実現している。 In this limited playback method, when content is transmitted, the content is encrypted, and a license for decrypting the encrypted content (encrypted content) (the content creator [broadcast Access to the content by playing the content according to the usage condition information given to the receiving user (right holder who acquired the license) using the contract) Control is realized.
また、限定再生方式では、コンテンツの暗号化は、コンテンツ単位に異なる暗号鍵であるコンテンツ鍵を用いて行われている。そして、このコンテンツ鍵は、利用条件情報と共に、ライセンスに含まれている。また、限定再生方式では、暗号化コンテンツが受信側で受信された際に、利用者がすぐに当該暗号化コンテンツを視聴しない場合には、視聴するまで暗号化されたまま復号化されずに蓄積される。 In the limited reproduction method, content encryption is performed using a content key that is a different encryption key for each content. This content key is included in the license together with the use condition information. In the limited playback method, when the encrypted content is received at the receiving side, if the user does not view the encrypted content immediately, it is stored without being decrypted until it is viewed. Is done.
そして、受信側の利用者が暗号化コンテンツを視聴する際に、受信側の装置では、ライセンスを用いて、暗号化コンテンツを復号化してコンテンツとした後、当該コンテンツのデコードを行っている。なお、コンテンツの制作者（放送事業者）は、受信側の利用者に対し、コンテンツの再生時にライセンスを付与するようにすれば、受信側で暗号化コンテンツを蓄積しておいたとしても実際に視聴したコンテンツのみに課金することが可能である。 When the receiving user views the encrypted content, the receiving device uses the license to decrypt the encrypted content into the content, and then decodes the content. Note that if the content creator (broadcaster) grants a license to the user on the receiving side at the time of playback of the content, even if the encrypted content is stored on the receiving side, It is possible to charge only for the content that has been viewed.
さらに、限定再生方式では、受信した暗号化コンテンツのコピーや移動は自由であるが、ライセンスのコピーや移動ができないように管理されており、コンテンツの保護が実現されている。 Further, in the limited playback method, the received encrypted content can be freely copied and moved, but is managed so that the license cannot be copied or moved, thereby protecting the content.
また、限定再生方式による無料放送の場合には、暗号化コンテンツとライセンスとが合わせられて、一斉にすべての受信側の装置に放送されることになる。この場合、放送を受信した受信側の装置は、放送された暗号化コンテンツとライセンスとを同時に入手することになる。しかし、放送を受信しなかった受信側の装置は、暗号化コンテンツだけでなく、ライセンスも受信することができない。 In addition, in the case of free broadcasting by the limited playback method, the encrypted content and the license are combined and broadcast to all receiving devices at the same time. In this case, the receiving device that receives the broadcast obtains the broadcast encrypted content and the license at the same time. However, the receiving device that has not received the broadcast cannot receive the license as well as the encrypted content.
この結果、放送を受信しなかった受信側の装置に、放送を受信した受信側の装置から暗号化コンテンツを入力（コピーや移動）したとしても、ライセンスがないので視聴することができない。これにより、限定再生方式による無料放送の暗号化コンテンツを、放送を受信した受信側の装置から再送信された場合でも、ライセンスのコピーや移動ができないように安全に管理することで、再送信された暗号化コンテンツの利用を制御することができ、コンテンツにかかる権利（著作権）を保護することができる。 As a result, even if the encrypted content is input (copied or moved) from the receiving device that received the broadcast to the receiving device that did not receive the broadcast, it cannot be viewed because there is no license. As a result, encrypted content for free broadcasts using the limited playback method can be retransmitted by securely managing the license so that it cannot be copied or moved even if it is retransmitted from the receiving device that received the broadcast. The use of encrypted content can be controlled, and the right (copyright) related to the content can be protected.
ちなみに、ライセンスは、受信側の装置で、放送を受信した時に、暗号化コンテンツを復号化後、当該装置に備えられているセキュリティモジュール内に保持されている固有鍵によって再暗号化される。このため、他の受信側の装置に備えられているセキュリティモジュールでは、固有鍵が異なるので、再暗号化されたライセンスを復号化できない。このように、ライセンスを不正にコピーして利用できない手段が施されている。
しかしながら、ライセンスを不正にコピーして利用できない手段を施しても、この手段を無効にするような技術が不正に開発されるおそれがあり、ライセンスが不正にコピーされてしまった場合、暗号化コンテンツのコピーが自由である以上、受信側の装置で受信された暗号化コンテンツが不特定多数の装置に再送信されてしまい、不正にコピーされたライセンスを用いて、不特定多数の装置で自由に再生されてしまうという問題がある。 However, there is a possibility that a technology that invalidates this means even if the license is illegally copied and used, there is a risk that the technology will be illegally developed. Since the encrypted content received by the receiving device is retransmitted to an unspecified number of devices, it can be freely used by an unspecified number of devices using an illegally copied license. There is a problem of being replayed.
例えば、ライセンスに含まれるコンテンツ鍵をコンテンツ単位で変更しないで、すべてのコンテンツに同じコンテンツ鍵を用いる場合、ライセンスが不正にコピーされてしまうと、いずれかのコンテンツを受信した際に得られたコンテンツ鍵で他のコンテンツを再生できることになってしまう。つまり、この場合では、一度でも、放送された暗号化コンテンツとライセンスとを受信すれば、コンテンツ鍵を入手することができるため、受信しなかったコンテンツを何らかの方法で入手すれば、コンテンツ鍵を用いることにより、コンテンツを利用することができる。このように、一つのライセンスで、複数の暗号化コンテンツを再生することができる場合は、受信されたコンテンツの再送信における当該コンテンツにかかる権利（著作権）の保護するための要件（条件）を満足することができないことになる。 For example, if the same content key is used for all content without changing the content key included in the license in units of content, the content obtained when any content is received if the license is illegally copied Other content can be played with the key. In other words, in this case, the content key can be obtained if the broadcast encrypted content and the license are received even once. Therefore, if the content that has not been received is obtained by some method, the content key is used. Thus, the content can be used. In this way, when a plurality of encrypted contents can be reproduced with a single license, the requirements (conditions) for protecting the rights (copyright) related to the contents in the retransmission of the received contents are set. You will not be satisfied.
すなわち、限定再生方式によるコンテンツの有料放送においては、コンテンツ単位にコンテンツ鍵を付与して放送（送出）することが最適となるが、これを無料放送に適用した場合、当然のことながら、コンテンツを視聴したことによる課金が目的ではなくなり、当該コンテンツにかかる権利、つまり、著作権保護が目的となる。そして、この著作権保護を目的とする場合に、コンテンツ単位にコンテンツ鍵を付与すると、課金できないにも拘わらず、コンテンツ鍵の管理に莫大な運用コストが発生してしまうことになる。この様な理由により、著作権保護を行うことができ、可能な限りコンテンツ鍵を共通化したりするなど、当該運用コストを削減していきたいとの要望がある。 That is, in pay broadcasting of content by the limited playback method, it is optimal to broadcast (send) content keys in units of content, but when this is applied to free broadcasting, naturally the content is Billing for viewing is no longer the purpose, but the rights to the content, that is, copyright protection is the purpose. For the purpose of copyright protection, if a content key is assigned to each content unit, enormous operational costs are incurred for managing the content key even though it cannot be charged. For these reasons, there is a demand to reduce the operation cost, such as copyright protection and sharing the content key as much as possible.
そこで、本発明では、前記した問題を解決し、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができるコンテンツ送信装置およびコンテンツ送信プログラム、並びに、コンテンツ受信装置およびコンテンツ受信プログラムを提供することを目的とする。 Therefore, in the present invention, a content transmission apparatus, a content transmission program, and a content that can solve the above-described problems and prevent the encrypted content from being freely reproduced by an unspecified number of receiving-side apparatuses, and the content It is an object to provide a receiving device and a content receiving program.
前記課題を解決するため、請求項１に記載のコンテンツ送信装置は、限定再生方式によるコンテンツを送信するコンテンツ送信装置において、暗号化ライセンス生成手段を備える構成とした。 In order to solve the above-described problem, the content transmission apparatus according to claim 1 is configured to include an encrypted license generation unit in the content transmission apparatus that transmits the content by the limited reproduction method.
かかる構成によれば、コンテンツ送信装置は、暗号化ライセンス生成手段によって、コンテンツを暗号化するための第一コンテンツ鍵と、暗号化されたコンテンツが受信側で復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、受信側で復号化コンテンツを再暗号化するための暗号鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを、受信側で保持される復号鍵に対応するライセンス暗号鍵で暗号化した暗号化ライセンスを生成する。そして、コンテンツ送信装置は、生成した暗号化ライセンスを放送波またはネットワークを介して送信する。 According to such a configuration, the content transmitting apparatus re-encrypts the first content key for encrypting the content and the decrypted content obtained by decrypting the encrypted content on the receiving side by the encryption license generating unit. A second content key used for encryption and domain bind control information that is information on the encryption key for re-encrypting the decrypted content on the receiving side or information on the generation method to be generated on the receiving side. An encrypted license encrypted with a license encryption key corresponding to the held decryption key is generated. Then, the content transmission device transmits the generated encrypted license via a broadcast wave or a network.
請求項２に記載のコンテンツ送信装置は、限定再生方式によるコンテンツを送信するコンテンツ送信装置において、暗号化ライセンス生成手段を備える構成とした。 According to a second aspect of the present invention, there is provided a content transmission device that transmits content by a limited reproduction method and includes an encrypted license generation unit.
かかる構成によれば、コンテンツ送信装置は、暗号化ライセンス生成手段によって、コンテンツをスクランブルするスクランブル鍵を暗号化するための第一コンテンツ鍵と、前記スクランブル鍵により暗号化されたコンテンツが受信側で復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、受信側で復号化コンテンツを再暗号化するための暗号鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを、受信側で保持される復号鍵に対応するライセンス暗号鍵で暗号化した暗号化ライセンスを生成する。そして、コンテンツ送信装置は、生成した暗号化ライセンスを放送波またはネットワークを介して送信する。 According to this configuration, the content transmitting apparatus decrypts the first content key for encrypting the scramble key for scrambling the content and the content encrypted by the scramble key on the receiving side by the encryption license generating unit. Domain that is information specifying a second content key used for re-encrypting decrypted decrypted content and an encryption key for re-encrypting decrypted content on the receiving side or a generation method for generating An encrypted license is generated by encrypting the binding control information with a license encryption key corresponding to a decryption key held on the receiving side. Then, the content transmission device transmits the generated encrypted license via a broadcast wave or a network.
請求項３に記載のコンテンツ送信装置は、請求項１または２に記載のコンテンツ送信装置において、前記暗号化ライセンス生成手段が、前記第一コンテンツ鍵、前記第二コンテンツ鍵および前記ドメインバインド制御情報と共に、前記受信側で再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報を、前記ライセンス暗号鍵で暗号化することを特徴とする。 The content transmission apparatus according to claim 3, wherein the encrypted license generation unit is configured with the first content key, the second content key, and the domain bind control information. The output propriety information, which is information relating to the output propriety of the re-encrypted content re-encrypted on the receiving side, is encrypted with the license encryption key.
かかる構成によれば、コンテンツ送信装置は、暗号化ラインセス生成手段によって、暗号化ライセンスを生成する際に、再暗号化コンテンツの出力可否に関する情報である出力可否情報を含めている。出力可否情報は、再暗号化コンテンツを、受信側の装置に止めておく（蓄積しておく）か、受信側の装置から出力していいかどうかを指定するものである。 According to such a configuration, the content transmission apparatus includes the output permission / prohibition information that is information regarding whether or not the re-encrypted content can be output when the encryption license is generated by the encryption license generation unit. The output permission information specifies whether the re-encrypted content is to be stopped (stored) in the receiving device or output from the receiving device.
請求項４に記載のコンテンツ送信装置は、請求項１から３までのいずれか一項に記載のコンテンツ送信装置において、前記暗号化ライセンス生成手段が、前記第一コンテンツ鍵、前記第二コンテンツ鍵および前記ドメインバインド制御情報と共に、前記再暗号化コンテンツの出力回数の制御に関する情報である出力回数制御情報を、前記ライセンス暗号鍵で暗号化することを特徴とする。 The content transmission device according to claim 4 is the content transmission device according to any one of claims 1 to 3, wherein the encrypted license generation unit includes the first content key, the second content key, and the second content key. Along with the domain bind control information, output count control information that is information relating to control of the output count of the re-encrypted content is encrypted with the license encryption key.
かかる構成によれば、コンテンツ送信装置は、暗号化ライセンス生成手段によって、暗号化ライセンスを生成する際に、再暗号化コンテンツの出力回数の制御に関する情報である出力回数制御情報を含めている。なお、この出力回数制御情報において、出力回数を“０”に設定すれば、出力可否情報で出力不可とした状態と同じになり、出力回数を“１”以上に設定すれば、出力可否情報で出力可とした状態と同じになる。 According to this configuration, the content transmission apparatus includes the output count control information that is information relating to the control of the output count of the re-encrypted content when the encryption license is generated by the encryption license generation unit. In this output count control information, if the output count is set to “0”, it is the same as the state where the output is disabled by the output enable / disable information, and if the output count is set to “1” or more, the output enable / disable information is set. It becomes the same as the state where output is enabled.
請求項５に記載のコンテンツ送信装置は、請求項１から４までのいずれか一項に記載のコンテンツ送信装置において、前記第一コンテンツ鍵と、前記第二コンテンツ鍵とが等しいことを特徴とする。
The content transmission device according to
かかる構成によれば、コンテンツ送信装置は、第一コンテンツ鍵と、第二コンテンツ鍵とを等しくしておくこと、つまり、一つのコンテンツ鍵を、コンテンツを暗号化する際に用いると共に、受信側にて、復号化したコンテンツを再暗号化する際に用いることになる。 According to such a configuration, the content transmission apparatus keeps the first content key and the second content key equal, that is, uses one content key when encrypting the content, and at the receiving side. Thus, it is used when re-encrypting the decrypted content.
請求項６に記載のコンテンツ送信装置は、請求項１から請求項５までのいずれか一項に記載のコンテンツ送信装置において、前記ドメインバインド情報は、前記復号化コンテンツを再暗号化するための暗号鍵を、前記第二コンテンツ鍵に指定すること、または、前記再暗号化コンテンツを前記受信側で送出するグループで予め保持する共通の鍵であるドメイン鍵と前記第二コンテンツ鍵とを用いて生成する生成方法、について記述されていることを特徴とする。 The content transmission device according to claim 6 is the content transmission device according to any one of claims 1 to 5, wherein the domain bind information is an encryption for re-encrypting the decrypted content. Specify the key as the second content key, or generate the re-encrypted content by using the domain key and the second content key, which are common keys held in advance by the group that sends out the re-encrypted content The generation method is described.
かかる構成によれば、コンテンツ送信装置は、ドメインバインド情報により、受信側にて、復号化コンテンツを再暗号化する際に用いる暗号鍵を、第二コンテンツ鍵に指定する、または、ドメイン鍵と第二コンテンツ鍵とで生成する生成方法を記述しておく（決めておく）ことで、結果として、再暗号化した再暗号化コンテンツの利用範囲を特定していることになる。つまり、再暗号化する際に用いる暗号鍵として第二コンテンツ鍵を指定した場合、再暗号化コンテンツの利用範囲は、暗号化ライセンスを受信した受信側の装置全般となり、また、ドメイン鍵と第二コンテンツ鍵とで生成する生成方法を決めておいた場合、共通のドメイン鍵を保持している受信側の装置間となる。 According to such a configuration, the content transmitting apparatus designates the encryption key used when re-encrypting the decrypted content on the receiving side as the second content key or, based on the domain bind information, By describing (determining) the generation method to be generated with the two content keys, as a result, the use range of the re-encrypted re-encrypted content is specified. In other words, when the second content key is specified as the encryption key used for re-encryption, the re-encrypted content usage range is the entire device on the receiving side that received the encryption license, and the domain key and the second key are used. If the generation method to generate with the content key is determined, it is between the receiving side devices holding a common domain key.
請求項７に記載のコンテンツ送信プログラムは、限定再生方式によるコンテンツを送信するために、コンピュータを、暗号化ライセンス生成手段、暗号化手段、多重化手段として機能させることを特徴とする。 According to a seventh aspect of the present invention, there is provided a content transmission program that causes a computer to function as an encryption license generation unit, an encryption unit, and a multiplexing unit in order to transmit content by a limited reproduction method.
かかる構成によれば、コンテンツ送信プログラムは、暗号化ライセンス生成手段によって、コンテンツを暗号化するための第一コンテンツ鍵と、暗号化されたコンテンツが受信側で復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、受信側で復号化コンテンツを再暗号化するための暗号鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを、受信側で保持される復号鍵に対応するライセンス暗号鍵で暗号化した暗号化ライセンスを生成する。そして、コンテンツ送信プログラムは、暗号化手段によって、コンテンツを第一コンテンツ鍵を用いて暗号化し、多重化手段によって、暗号化コンテンツと暗号化ライセンスとを多重化して送信する。 According to this configuration, the content transmission program re-encrypts the first content key for encrypting the content and the decrypted content obtained by decrypting the encrypted content on the receiving side by the encryption license generation unit. A second content key used for encryption and domain bind control information that is information on the encryption key for re-encrypting the decrypted content on the receiving side or information on the generation method to be generated on the receiving side. An encrypted license encrypted with a license encryption key corresponding to the held decryption key is generated. Then, the content transmission program encrypts the content using the first content key by the encryption unit, and multiplexes and transmits the encrypted content and the encrypted license by the multiplexing unit.
請求項８に記載のコンテンツ送信プログラムは、限定再生方式によるコンテンツを送信するために、コンピュータを、暗号化ライセンス生成手段、暗号化手段、多重化手段として機能させることを特徴とする。 According to an eighth aspect of the present invention, there is provided a content transmission program that causes a computer to function as an encryption license generation unit, an encryption unit, and a multiplexing unit in order to transmit content by a limited reproduction method.
かかる構成によれば、コンテンツ送信プログラムは、暗号化ライセンス生成手段によって、コンテンツをスクランブルするスクランブル鍵を暗号化するための第一コンテンツ鍵と、前記スクランブル鍵により暗号化されたコンテンツが受信側で復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、受信側で復号化コンテンツを再暗号化するための暗号鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを、受信側で保持される復号鍵に対応するライセンス暗号鍵で暗号化した暗号化ライセンスを生成する。そして、コンテンツ送信プログラムは、暗号化手段によって、コンテンツをスクランブル鍵を用いて暗号化し、多重化手段によって、暗号化コンテンツと暗号化ライセンスとを多重化して送信する。 According to this configuration, the content transmission program decrypts the first content key for encrypting the scramble key for scrambling the content and the content encrypted by the scramble key on the receiving side by the encryption license generation unit. Domain that is information specifying a second content key used for re-encrypting decrypted decrypted content and an encryption key for re-encrypting decrypted content on the receiving side or a generation method for generating An encrypted license is generated by encrypting the binding control information with a license encryption key corresponding to a decryption key held on the receiving side. Then, the content transmission program encrypts the content using the scramble key by the encryption unit, and multiplexes and transmits the encrypted content and the encrypted license by the multiplexing unit.
請求項９に記載のコンテンツ受信装置は、コンテンツが暗号化された暗号化コンテンツと、この暗号化コンテンツを得る際に用いられた第一コンテンツ鍵を含む暗号化ライセンスとを受信して出力するコンテンツ受信装置において、暗号化ライセンス復号化手段と、暗号化コンテンツ復号化手段と、再暗号化鍵生成手段と、再暗号化復号化手段と、を備える構成とした。 The content receiving apparatus according to claim 9, wherein the content receiving apparatus receives and outputs an encrypted content obtained by encrypting the content and an encrypted license including a first content key used when obtaining the encrypted content. The receiving apparatus is configured to include an encryption license decryption unit, an encrypted content decryption unit, a re-encryption key generation unit, and a re-encryption decryption unit.
かかる構成によれば、コンテンツ受信装置は、暗号化ライセンス復号化手段によって、暗号化ライセンスを復号化し、暗号化コンテンツを復号化するための第一コンテンツ鍵と、暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、復号化コンテンツを再暗号化するための暗号鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを得る。続いて、コンテンツ受信装置は、暗号化コンテンツ復号化手段によって、暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて、暗号化コンテンツを復号化し、復号化コンテンツを得る。 According to such a configuration, the content receiving apparatus decrypts the encrypted license by the encrypted license decryption unit, and decrypts the encrypted content by decrypting the first content key for decrypting the encrypted content. A second content key used for re-encrypting the encrypted content and domain bind control information that is information specifying the encryption key for re-encrypting the decrypted content or information relating to the generation method to be generated are obtained. Subsequently, the content receiving apparatus decrypts the encrypted content by using the first content key obtained by the encrypted license decryption unit by the encrypted content decryption unit to obtain the decrypted content.
そして、コンテンツ受信装置は、再暗号化鍵生成手段によって、ドメインバインド制御情報に基づいて、第二コンテンツ鍵のみ、または、第二コンテンツ鍵と、復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、再暗号化鍵生成手段で生成された再暗号化鍵を用いて、復号化コンテンツを再暗号化すると共に、再暗号化コンテンツを復号化する。 Then, the content reception device uses the re-encryption key generation unit to re-encrypt the re-encrypted content obtained by re-encrypting only the second content key or the second content key and the decrypted content based on the domain binding control information. A re-encryption key used when re-encrypting the decrypted content is generated using a domain key that is a common key held in advance in the group to be transmitted. Then, the content receiving apparatus re-encrypts the decrypted content and re-encrypts the re-encrypted content by using the re-encryption key generated by the re-encryption key generating unit. To do.
請求項１０に記載のコンテンツ受信装置は、コンテンツが暗号化された暗号化コンテンツと、この暗号化コンテンツを得る際に用いられたスクランブル鍵を含む暗号化ライセンスとを受信して出力するコンテンツ受信装置において、暗号化ライセンス復号化手段と、ＥＣＭ−Ｋｃ復号化手段と、暗号化コンテンツ復号化手段と、再暗号化鍵生成手段と、再暗号化復号化手段と、を備える構成とした。 11. A content receiving apparatus according to claim 10, wherein the content receiving apparatus receives and outputs an encrypted content obtained by encrypting the content and an encrypted license including a scramble key used when obtaining the encrypted content. The configuration includes an encrypted license decryption unit, an ECM-Kc decryption unit, an encrypted content decryption unit, a re-encryption key generation unit, and a re-encryption decryption unit.
かかる構成によれば、コンテンツ受信装置は、暗号化ライセンス復号化手段によって、暗号化ライセンスを復号化し、コンテンツをスクランブルするスクランブル鍵を含むＥＣＭ−Ｋｃを復号化するための第一コンテンツ鍵と、暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、復号化コンテンツを再暗号化するための暗号鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを得る。続いて、コンテンツ受信装置は、ＥＣＭ−Ｋｃ復号化手段によって、スクランブル鍵が第一コンテンツ鍵で暗号化されたＥＣＭ−Ｋｃを、暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて復号化し、スクランブル鍵を得る。 According to such a configuration, the content receiving apparatus decrypts the encrypted license by the encrypted license decrypting unit and decrypts the ECM-Kc including the scramble key for scrambling the content, and the encryption Information specifying a second content key used to re-encrypt the decrypted content obtained by decrypting the encrypted content, and an encryption key for re-encrypting the decrypted content, or information relating to a generation method for generating the content key. Get domain bind control information. Subsequently, the content receiving apparatus uses the first content key obtained by the encrypted license decryption unit to use the ECM-Kc obtained by encrypting the scramble key with the first content key by the ECM-Kc decryption unit. Decrypt and obtain a scramble key.
そして、コンテンツ受信装置は、暗号化コンテンツ復号化手段によって、ＥＣＭ−Ｋｃ復号化手段で得られたスクランブル鍵を用いて、暗号化コンテンツを復号化し、復号化コンテンツを得る。そして、コンテンツ受信装置は、再暗号化鍵生成手段によって、ドメインバインド制御情報に基づいて、第二コンテンツ鍵のみ、または、第二コンテンツ鍵と、復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、再暗号化鍵生成手段で生成された再暗号化鍵を用いて、復号化コンテンツを再暗号化すると共に、再暗号化コンテンツを復号化する。 Then, the content receiving device decrypts the encrypted content by using the scramble key obtained by the ECM-Kc decryption unit by the encrypted content decryption unit, and obtains the decrypted content. Then, the content reception device uses the re-encryption key generation unit to re-encrypt the re-encrypted content obtained by re-encrypting only the second content key or the second content key and the decrypted content based on the domain binding control information. A re-encryption key used when re-encrypting the decrypted content is generated using a domain key that is a common key held in advance in the group to be transmitted. Then, the content receiving apparatus re-encrypts the decrypted content and re-encrypts the re-encrypted content by using the re-encryption key generated by the re-encryption key generating unit. To do.
請求項１１に記載のコンテンツ受信装置は、コンテンツが暗号化された暗号化コンテンツと、この暗号化コンテンツを得る際に用いられた第一コンテンツ鍵を含む暗号化ライセンスとを受信して出力するコンテンツ受信装置において、暗号化ライセンス復号化手段と、暗号化コンテンツ復号化手段と、再暗号化鍵生成手段と、再暗号化復号化手段とを備え、前記再暗号化復号化手段が、出力可否情報に基づいて、外部に前記再暗号化コンテンツを出力することを特徴とする。
12. A content receiving apparatus according to
かかる構成によれば、コンテンツ受信装置は、暗号化ライセンス復号化手段によって、暗号化ライセンスを復号化し、暗号化コンテンツを復号化するための第一コンテンツ鍵と、暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報と、復号化コンテンツが再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報とを得る。続いて、コンテンツ受信装置は、暗号化コンテンツ復号化手段によって、暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて、暗号化コンテンツを復号化し、復号化コンテンツを得る。 According to such a configuration, the content receiving apparatus decrypts the encrypted license by the encrypted license decryption unit, and decrypts the encrypted content by decrypting the first content key for decrypting the encrypted content. Domain binding control information which is information relating to a second content key used for re-encrypting the encrypted content, information specifying a re-encryption key for re-encrypting the decrypted content, or a generation method for generating, Output enable / disable information, which is information related to output enable / disable of re-encrypted content obtained by re-encrypting decrypted content, is obtained. Subsequently, the content receiving apparatus decrypts the encrypted content by using the first content key obtained by the encrypted license decryption unit by the encrypted content decryption unit to obtain the decrypted content.
そして、コンテンツ受信装置は、再暗号化鍵生成手段によって、ドメインバインド制御情報に基づいて、第二コンテンツ鍵のみ、または、第二コンテンツ鍵と、復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する。再暗号化コンテンツを送出するグループとは、例えば、一つの家庭内で備えられている数台のコンテンツ受信装置からなるグループであったり、ある個人が家庭と職場とに設置している当該個人用の数台のコンテンツ受信装置からなるグループである。そして、コンテンツ受信装置は、再暗号化復号化手段によって、再暗号化鍵生成手段で生成された再暗号化鍵を用いて、復号化コンテンツを再暗号化すると共に、再暗号化コンテンツを復号化する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、出力可否情報に基づいて、外部に再暗号化コンテンツを出力する。 Then, the content reception device uses the re-encryption key generation unit to re-encrypt the re-encrypted content obtained by re-encrypting only the second content key or the second content key and the decrypted content based on the domain binding control information. A re-encryption key used when re-encrypting the decrypted content is generated using a domain key that is a common key held in advance in the group to be transmitted. A group that sends re-encrypted content is, for example, a group consisting of several content receiving devices provided in one household, or a group of individuals that are installed at home and at work. It is a group consisting of several content receiving devices. Then, the content receiving apparatus re-encrypts the decrypted content and re-encrypts the re-encrypted content by using the re-encryption key generated by the re-encryption key generating unit. To do. Then, the content receiving apparatus outputs the re-encrypted content to the outside by the re-encryption / decryption unit based on the output permission / inhibition information.
請求項１２に記載のコンテンツ受信装置は、コンテンツが暗号化された暗号化コンテンツと、この暗号化コンテンツを得る際に用いた第一コンテンツ鍵を含む暗号化ライセンスとを受信して出力するコンテンツ受信装置において、暗号化ライセンス復号化手段と、暗号化コンテンツ復号化手段と、再暗号化鍵生成手段と、再暗号化復号化手段とを備え、前記再暗号化復号化手段が、出力可否情報および出力回数制御情報に基づいて、外部に前記再暗号化コンテンツを出力することを特徴とする。 The content reception device according to claim 12, wherein the content reception apparatus receives and outputs an encrypted content obtained by encrypting the content and an encrypted license including a first content key used when obtaining the encrypted content. The apparatus comprises an encryption license decryption means, an encrypted content decryption means, a re-encryption key generation means, and a re-encryption decryption means, wherein the re-encryption decryption means includes output permission information and The re-encrypted content is output to the outside based on the output count control information.
かかる構成によれば、コンテンツ受信装置は、暗号化ライセンス復号化手段によって、暗号化ライセンスを復号化し、暗号化コンテンツを復号化するための第一コンテンツ鍵と、暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報と、復号化コンテンツが再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報と、再暗号化コンテンツの出力回数の制御に関する情報である出力回数制御情報とを得る。続いて、コンテンツ受信装置は、暗号化コンテンツ復号化手段によって、暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて、暗号化コンテンツを復号化し、復号化コンテンツを得る。 According to such a configuration, the content receiving apparatus decrypts the encrypted license by the encrypted license decryption unit, and decrypts the encrypted content by decrypting the first content key for decrypting the encrypted content. Domain binding control information which is information relating to a second content key used for re-encrypting the encrypted content, information specifying a re-encryption key for re-encrypting the decrypted content, or a generation method for generating, Output enable / disable information that is information related to whether or not to output the re-encrypted content obtained by re-encrypting the decrypted content and output count control information that is information related to the control of the output count of the re-encrypted content are obtained. Subsequently, the content receiving apparatus decrypts the encrypted content by using the first content key obtained by the encrypted license decryption unit by the encrypted content decryption unit to obtain the decrypted content.
そして、コンテンツ受信装置は、再暗号化鍵生成手段によって、ドメインバインド制御情報に基づいて、第二コンテンツ鍵のみ、または、第二コンテンツ鍵と、復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、再暗号化鍵生成手段で生成された再暗号化鍵を用いて、復号化コンテンツを再暗号化すると共に、再暗号化コンテンツを復号化する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、出力可否情報および出力回数制御情報に基づいて、外部に再暗号化コンテンツを出力する。 Then, the content reception device uses the re-encryption key generation unit to re-encrypt the re-encrypted content obtained by re-encrypting only the second content key or the second content key and the decrypted content based on the domain binding control information. A re-encryption key used when re-encrypting the decrypted content is generated using a domain key that is a common key held in advance in the group to be transmitted. Then, the content receiving apparatus re-encrypts the decrypted content and re-encrypts the re-encrypted content by using the re-encryption key generated by the re-encryption key generating unit. To do. Then, the content receiving apparatus outputs the re-encrypted content to the outside by the re-encryption / decryption unit based on the output permission / inhibition information and the output count control information.
請求項１３に記載のコンテンツ受信装置は、コンテンツが暗号化された暗号化コンテンツと、この暗号化コンテンツを得る際に用いたスクランブル鍵を含む暗号化ライセンスとを受信して出力するコンテンツ受信装置において、暗号化ライセンス復号化手段と、ＥＣＭ−Ｋｃ復号化手段と、暗号化コンテンツ復号化手段と、再暗号化鍵生成手段と、再暗号化復号化手段とを備え、前記再暗号化復号化手段が、出力可否情報に基づいて、外部に前記再暗号化コンテンツを出力することを特徴とする。 The content receiving device according to claim 13 is a content receiving device that receives and outputs an encrypted content obtained by encrypting the content and an encrypted license including a scramble key used to obtain the encrypted content. An encryption license decryption unit, an ECM-Kc decryption unit, an encrypted content decryption unit, a re-encryption key generation unit, and a re-encryption decryption unit. However, the re-encrypted content is output to the outside based on output enable / disable information.
かかる構成によれば、コンテンツ受信装置は、暗号化ライセンス復号化手段によって、暗号化ライセンスを復号化した後、スクランブル鍵を含むＥＣＭ−Ｋｃを復号化するための第一コンテンツ鍵と、暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報と、復号化コンテンツが再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報とを得る。続いて、コンテンツ受信装置は、ＥＣＭ−Ｋｃ復号化手段によって、スクランブル鍵が第一コンテンツ鍵で暗号化されたＥＣＭ−Ｋｃを、暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて復号化し、スクランブル鍵を得る。 According to such a configuration, the content receiving apparatus decrypts the encrypted license by the encrypted license decrypting unit, and then decrypts the ECM-Kc including the scramble key, and the encrypted content. Is information relating to a second content key used for re-encrypting decrypted decrypted content and a re-encryption key for re-encrypting decrypted content, or information relating to a generation method for generating the content key. The domain binding control information and the output permission information that is information regarding whether to output the re-encrypted content obtained by re-encrypting the decrypted content are obtained. Subsequently, the content receiving apparatus uses the first content key obtained by the encrypted license decryption means to use the ECM-Kc obtained by encrypting the scramble key with the first content key by the ECM-Kc decryption means. Decrypt and obtain a scramble key.
そして、コンテンツ受信装置は、暗号化コンテンツ復号化手段によって、ＥＣＭ−Ｋｃ復号化手段で得られたスクランブル鍵を用いて、暗号化コンテンツを復号化し、復号化コンテンツを得る。そして、コンテンツ受信装置は、再暗号化鍵生成手段によって、ドメインバインド制御情報に基づいて、第二コンテンツ鍵のみ、または、第二コンテンツ鍵と、復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、再暗号化鍵生成手段で生成された再暗号化鍵を用いて、復号化コンテンツを再暗号化すると共に、再暗号化コンテンツを復号化する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、出力可否情報に基づいて、外部に再暗号化コンテンツを出力する。 Then, the content receiving device decrypts the encrypted content by using the scramble key obtained by the ECM-Kc decryption unit by the encrypted content decryption unit, and obtains the decrypted content. Then, the content reception device uses the re-encryption key generation unit to re-encrypt the re-encrypted content obtained by re-encrypting only the second content key or the second content key and the decrypted content based on the domain binding control information. A re-encryption key used when re-encrypting the decrypted content is generated using a domain key that is a common key held in advance in the group to be transmitted. Then, the content receiving apparatus re-encrypts the decrypted content and re-encrypts the re-encrypted content by using the re-encryption key generated by the re-encryption key generating unit. To do. Then, the content receiving apparatus outputs the re-encrypted content to the outside by the re-encryption / decryption unit based on the output permission / inhibition information.
請求項１４に記載のコンテンツ受信装置は、コンテンツが暗号化された暗号化コンテンツと、この暗号化コンテンツを得る際に用いたスクランブル鍵を含む暗号化ライセンスとを受信して出力するコンテンツ受信装置において、暗号化ライセンス復号化手段と、ＥＣＭ−Ｋｃ復号化手段と、暗号化コンテンツ復号化手段と、再暗号化鍵生成手段と、再暗号化復号化手段とを備え、前記再暗号化復号化手段が、出力可否情報および出力回数制御情報に基づいて、外部に前記再暗号化コンテンツを出力することを特徴とする。 The content receiving device according to claim 14 is a content receiving device that receives and outputs an encrypted content obtained by encrypting the content and an encrypted license including a scramble key used to obtain the encrypted content. An encryption license decryption unit, an ECM-Kc decryption unit, an encrypted content decryption unit, a re-encryption key generation unit, and a re-encryption decryption unit. However, the re-encrypted content is output to the outside based on the output permission information and the output count control information.
かかる構成によれば、コンテンツ受信装置は、暗号化ライセンス復号化手段によって、暗号化ライセンスを復号化した後、スクランブル鍵を含むＥＣＭ−Ｋｃを復号化するための第一コンテンツ鍵と、暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報と、復号化コンテンツが再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報と、再暗号化コンテンツの出力回数の制御に関する情報である出力回数制御情報とを得る。続いて、コンテンツ受信装置は、ＥＣＭ−Ｋｃ復号化手段によって、第一コンテンツ鍵で暗号化されたＥＣＭ−Ｋｃを、暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて復号化し、スクランブル鍵を得る。 According to such a configuration, the content receiving apparatus decrypts the encrypted license by the encrypted license decrypting unit, and then decrypts the ECM-Kc including the scramble key, and the encrypted content. Is information relating to a second content key used for re-encrypting decrypted decrypted content and a re-encryption key for re-encrypting decrypted content, or information relating to a generation method for generating the content key. Domain binding control information, output permission information that is information regarding whether or not to output re-encrypted content obtained by re-encrypting decrypted content, and output number control information that is information regarding control of the number of times that re-encrypted content is output obtain. Subsequently, the content receiving apparatus decrypts the ECM-Kc encrypted with the first content key by the ECM-Kc decrypting unit using the first content key obtained by the encrypted license decrypting unit, Get a scramble key.
そして、コンテンツ受信装置は、暗号化コンテンツ復号化手段によって、ＥＣＭ−Ｋｃ復号化手段で得られたスクランブル鍵を用いて、暗号化コンテンツを復号化し、復号化コンテンツを得る。そして、コンテンツ受信装置は、再暗号化鍵生成手段によって、ドメインバインド制御情報に基づいて、第二コンテンツ鍵のみ、または、第二コンテンツ鍵と、復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、再暗号化鍵生成手段で生成された再暗号化鍵を用いて、復号化コンテンツを再暗号化すると共に、再暗号化コンテンツを復号化する。そして、コンテンツ受信装置は、再暗号化復号化手段によって、出力可否情報および出力回数制御情報に基づいて、外部に再暗号化コンテンツを出力する。 Then, the content receiving device decrypts the encrypted content by using the scramble key obtained by the ECM-Kc decryption unit by the encrypted content decryption unit, and obtains the decrypted content. Then, the content reception device uses the re-encryption key generation unit to re-encrypt the re-encrypted content obtained by re-encrypting only the second content key or the second content key and the decrypted content based on the domain binding control information. A re-encryption key used when re-encrypting the decrypted content is generated using a domain key that is a common key held in advance in the group to be sent. Then, the content receiving apparatus re-encrypts the decrypted content and re-encrypts the re-encrypted content by using the re-encryption key generated by the re-encryption key generating unit. To do. Then, the content receiving apparatus outputs the re-encrypted content to the outside by the re-encryption / decryption unit based on the output permission / inhibition information and the output count control information.
請求項１５に記載のコンテンツ受信プログラムは、コンテンツが暗号化された暗号化コンテンツと、この暗号化コンテンツを得る際に用いられた第一コンテンツ鍵を含む暗号化ライセンスとを受信して出力するために、コンピュータを、暗号化ライセンス復号化手段、暗号化コンテンツ復号化手段、再暗号化鍵生成手段、再暗号化復号化手段、として機能させる構成とした。
The content receiving program according to
かかる構成によれば、コンテンツ受信プログラムは、暗号化ライセンス復号化手段によって、暗号化ライセンスを復号化し、暗号化コンテンツを復号化するための第一コンテンツ鍵と、暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを得る。続いて、コンテンツ受信プログラムは、暗号化コンテンツ復号化手段によって、暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて、暗号化コンテンツを復号化し、復号化コンテンツを得る。そして、コンテンツ受信プログラムは、再暗号化鍵生成手段によって、ドメインバインド制御情報に基づいて、第二コンテンツ鍵のみ、または、第二コンテンツ鍵と、復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成し、再暗号化復号化手段によって、再暗号化鍵生成手段で生成された再暗号化鍵を用いて、復号化コンテンツを再暗号化すると共に、再暗号化コンテンツを復号化する。 According to such a configuration, the content reception program decrypts the encrypted license by the encrypted license decryption unit, and the decryption in which the encrypted content is decrypted and the first content key for decrypting the encrypted content. A second content key used for re-encrypting the encrypted content, and domain bind control information that is information specifying a re-encryption key for re-encrypting the decrypted content or information relating to a generation method to be generated obtain. Subsequently, the content receiving program decrypts the encrypted content by using the first content key obtained by the encrypted license decryption unit by the encrypted content decryption unit to obtain the decrypted content. Then, the content receiving program uses the re-encryption key generation unit to re-encrypt the re-encrypted content obtained by re-encrypting only the second content key or the second content key and the decrypted content based on the domain binding control information. Generate a re-encryption key to be used when re-encrypting decrypted content using a domain key that is a common key held in advance by the sending group, and generate a re-encryption key by the re-encryption / decryption means Using the re-encryption key generated by the means, the decrypted content is re-encrypted and the re-encrypted content is decrypted.
請求項１６に記載のコンテンツ受信プログラムは、コンテンツが暗号化された暗号化コンテンツと、この暗号化コンテンツを得る際に用いられたスクランブル鍵を含む暗号化ライセンスとを受信して出力するために、コンピュータを、暗号化ライセンス復号化手段、ＥＣＭ−Ｋｃ復号化手段、暗号化コンテンツ復号化手段、再暗号化鍵生成手段、再暗号化復号化手段、として機能させる構成とした。 In order to receive and output an encrypted content obtained by encrypting content and an encrypted license including a scramble key used when obtaining the encrypted content, the content receiving program according to claim 16 The computer is configured to function as an encryption license decryption unit, an ECM-Kc decryption unit, an encrypted content decryption unit, a reencryption key generation unit, and a reencryption decryption unit.
かかる構成によれば、コンテンツ受信プログラムは、暗号化ライセンス復号化手段によって、暗号化ライセンスを復号化し、スクランブル鍵を含むＥＣＭ−Ｋｃを復号化するための第一コンテンツ鍵と、暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを得る。続いて、コンテンツ受信プログラムは、ＥＣＭ−Ｋｃ復号化手段によって、第一コンテンツ鍵で暗号化されたＥＣＭ−Ｋｃを、暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて復号化し、スクランブル鍵を得る。そして、コンテンツ受信プログラムは、暗号化コンテンツ復号化手段によって、ＥＣＭ−Ｋｃ復号化手段で得られたスクランブル鍵を用いて、暗号化コンテンツを復号化し、復号化コンテンツを得る。そして、コンテンツ受信プログラムは、再暗号化鍵生成手段によって、ドメインバインド制御情報に基づいて、第二コンテンツ鍵のみ、または、第二コンテンツ鍵と、復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成し、再暗号化復号化手段によって、再暗号化鍵生成手段で生成された再暗号化鍵を用いて、復号化コンテンツを再暗号化すると共に、再暗号化コンテンツを復号化する。 According to such a configuration, the content reception program decrypts the encrypted license by the encrypted license decryption unit, and the encrypted content decrypts the first content key for decrypting the ECM-Kc including the scramble key. Domain binding that is information specifying the second content key used to re-encrypt the decrypted content and the re-encryption key for re-encrypting the decrypted content, or information on the generation method to be generated Control information. Subsequently, the content receiving program decrypts the ECM-Kc encrypted with the first content key by the ECM-Kc decrypting unit using the first content key obtained by the encrypted license decrypting unit, Get a scramble key. Then, the content receiving program decrypts the encrypted content by using the scramble key obtained by the ECM-Kc decrypting unit by the encrypted content decrypting unit, thereby obtaining the decrypted content. Then, the content receiving program uses the re-encryption key generation unit to re-encrypt the re-encrypted content obtained by re-encrypting only the second content key or the second content key and the decrypted content based on the domain binding control information. Generate a re-encryption key to be used when re-encrypting decrypted content using a domain key that is a common key held in advance by the sending group, and generate a re-encryption key by the re-encryption / decryption means Using the re-encryption key generated by the means, the decrypted content is re-encrypted and the re-encrypted content is decrypted.
請求項１、２、７、８に記載の発明によれば、生成した暗号化ライセンスに含まれるドメインバインド制御情報に従って、受信側にて、暗号化コンテンツが復号化された復号化コンテンツが再暗号化されるので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。 According to the first, second, seventh, and eighth aspects of the present invention, the decrypted content obtained by decrypting the encrypted content is re-encrypted on the receiving side in accordance with the domain binding control information included in the generated encrypted license. Therefore, it is possible to prevent the encrypted content from being freely reproduced by an unspecified number of receiving devices.
請求項３に記載の発明によれば、受信側にて、出力可否情報に従って、再暗号化コンテンツの出力可否が制御されるので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。 According to the third aspect of the present invention, since whether or not to output the re-encrypted content is controlled according to the output availability information on the receiving side, the encrypted content can be freely reproduced by an unspecified number of receiving-side devices. Can be prevented.
請求項４に記載の発明によれば、受信側にて、出力回数制御情報に従って、再暗号化コンテンツの出力回数が制御されるので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。 According to the fourth aspect of the present invention, the number of times of output of the re-encrypted content is controlled on the receiving side according to the output number control information. It can be prevented from being reproduced.
請求項５に記載の発明によれば、第一コンテンツ鍵と第二コンテンツ鍵とを等しくすることで、送信する情報を少なくすることができる。 According to the fifth aspect of the invention, the information to be transmitted can be reduced by making the first content key and the second content key equal.
請求項６に記載の発明によれば、ドメインバインド制御情報により、受信側で用いる再暗号化鍵を、第二コンテンツ鍵に指定するか、または、第二コンテンツ鍵とドメイン鍵とで生成する生成方法にするかを決定することができる。 According to the sixth aspect of the present invention, the re-encryption key used on the receiving side is designated as the second content key or generated with the second content key and the domain key based on the domain binding control information. You can decide what to do.
請求項９、１０、１５、１６に記載の発明によれば、送信側で設定されたドメインバインド制御情報に従って、暗号化コンテンツを復号化した復号化コンテンツを再暗号化するので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。
According to the inventions described in
請求項１１、１３に記載の発明によれば、送信側で設定された出力可否情報に従って、再暗号化コンテンツの出力可否を制御するので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。
According to the inventions described in
請求項１２、１４に記載の発明によれば、送信側で設定された出力回数制御情報に従って、再暗号化コンテンツの出力回数を制御するので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。 According to the invention described in claims 12 and 14, since the number of output times of the re-encrypted content is controlled according to the output number control information set on the transmission side, it can be freely encrypted by an unspecified number of receiving-side devices. It is possible to prevent the content from being reproduced.
次に、本発明の実施形態について、適宜、図面を参照しながら詳細に説明する。
〈コンテンツ送信装置の構成［第一実施形態］〉
図１はコンテンツ送信装置（第一実施形態）のブロック図である。この図１に示すように、コンテンツ送信装置１は、限定再生方式によるコンテンツ、すなわち、暗号化したコンテンツまたはスクランブルしたコンテンツ（以下、双方とも暗号化コンテンツという）を送信するもので、暗号化手段３と、暗号化ライセンス生成手段５と、多重化手段７と、通信処理手段９とを備えている。
Next, embodiments of the present invention will be described in detail with reference to the drawings as appropriate.
<Configuration of Content Transmission Device [First Embodiment]>
FIG. 1 is a block diagram of a content transmission apparatus (first embodiment). As shown in FIG. 1, a content transmitting apparatus 1 transmits content by a limited playback method, that is, encrypted content or scrambled content (hereinafter, both are referred to as encrypted content). And an encryption license generating means 5, a multiplexing means 7, and a communication processing means 9.
暗号化手段３は、入力されたコンテンツを、第一コンテンツ鍵Ｋｃ１を用いて暗号化するものである。コンテンツは、映像音声コンテンツやＢＭＬ（Ｂｒｏａｄｃａｓｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）やＪａｖａ（登録商標）で記述されたマルチメディアコンテンツ等を指している。また、第一コンテンツ鍵Ｋｃ１は、コンテンツを暗号化するための暗号鍵であり、コンテンツごとに設定されている。この暗号化手段３によるコンテンツの暗号化は、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）やＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）等の暗号アルゴリズムを用いている。 The encryption unit 3 encrypts the input content using the first content key Kc1. The contents refer to video / audio contents, multimedia contents described in BML (Broadcast Markup Language), Java (registered trademark), and the like. The first content key Kc1 is an encryption key for encrypting content, and is set for each content. The encryption of content by the encryption means 3 uses an encryption algorithm such as AES (Advanced Encryption Standard) or DES (Data Encryption Standard).
暗号化ライセンス生成手段５は、入力された第一コンテンツ鍵Ｋｃ１、第二コンテンツ鍵Ｋｃ２、ドメインバインド制御情報、再暗号化コンテンツの出力可否情報および再暗号化コンテンツの出力回数制御情報を、ライセンス暗号鍵を用いて暗号化した暗号化ライセンスを生成するものである。 The encrypted license generation means 5 receives the input first content key Kc1, second content key Kc2, domain bind control information, re-encrypted content output permission / inhibition information, and re-encrypted content output count control information as license encryption. An encryption license encrypted using a key is generated.
第二コンテンツ鍵Ｋｃ２は、受信側のコンテンツ受信装置１１（図２参照）において、暗号化コンテンツを復号化した復号化コンテンツを再暗号化する際に用いる暗号鍵である。
ドメインバインド制御情報は、送信側の放送事業者（コンテンツ制作者）が送信した暗号化コンテンツを、受信側で再暗号化するために用いる再暗号化鍵を指定する情報または生成する生成方法に関する情報である。
The second content key Kc2 is an encryption key used when the decrypted content obtained by decrypting the encrypted content is re-encrypted in the content receiving device 11 (see FIG. 2) on the receiving side.
The domain bind control information is information specifying a re-encryption key used for re-encrypting encrypted content transmitted by a broadcaster (content producer) on the transmission side or information on a generation method for generating the information. It is.
出力可否情報は、送信側の放送事業者（コンテンツ制作者）が送信した暗号化コンテンツを再暗号化して、受信側のコンテンツ受信装置１１から外部の装置やリムーバブルメディア（例えば、ＤＶＤ、ＵＳＢメモリ）等の蓄積装置に書き出すことを制御するための情報（出力可否に関する情報）である。
出力回数制御情報は、送信側の放送事業者（コンテンツ制作者）が送信した暗号化コンテンツを再暗号化して、受信側のコンテンツ受信装置１１から外部の装置やリムーバブルメディア等の蓄積装置に書き出す回数を制御するための情報（出力回数に関する情報）である。
ライセンス暗号鍵は、受信側のコンテンツ受信装置１１で保持されている復号鍵（ライセンス復号鍵）に対応している暗号鍵である。
The output permission information is obtained by re-encrypting the encrypted content transmitted by the broadcaster (content creator) on the transmission side, and from the
The output count control information is the number of times the encrypted content transmitted by the broadcaster (content creator) on the transmission side is re-encrypted and written from the
The license encryption key is an encryption key corresponding to the decryption key (license decryption key) held in the
多重化手段７は、暗号化手段３でコンテンツが暗号化された暗号化コンテンツと、暗号化ライセンス生成手段５で生成された暗号化ライセンスとを多重化した多重化コンテンツを、受信側の装置に送信するものである。なお、この多重化手段７によって多重化された多重化コンテンツは、ＭＰＥＧ−２のＴＳ（トランスポートストリーム）等の一つのストリーム状になっており、この多重化コンテンツを、放送波または通信回線網（通信ネットワーク）を介して、出力するものである。 The multiplexing means 7 sends the multiplexed content obtained by multiplexing the encrypted content obtained by encrypting the content by the encrypting means 3 and the encrypted license generated by the encrypted license generating means 5 to the receiving apparatus. To be sent. The multiplexed content multiplexed by the multiplexing means 7 is in the form of one stream such as MPEG-2 TS (Transport Stream), and this multiplexed content can be transmitted to a broadcast wave or a communication network. (Via a communication network).
通信処理手段９は、暗号化ライセンス生成手段５で生成された暗号化ライセンスを、通信回線網（通信ネットワーク）を介して、受信側のコンテンツ受信装置１１に送信するものである。この通信処理手段９では、暗号化コンテンツを送信しておらず、暗号化ライセンスのみを、当該暗号化コンテンツと同時刻に或いは事前（暗号化コンテンツ送信前）または事後（暗号化コンテンツ送信後）に送信している。この通信処理手段９では、ＴＣＰ／ＩＰ等のプロトコルが採用されている。なお、この通信処理部９で暗号化ライセンスを送信する場合、多重化手段７では、暗号化コンテンツと暗号化ライセンスとを多重化せずに、暗号化コンテンツのみを送信することが可能である。
The communication processing unit 9 transmits the encrypted license generated by the encrypted
このコンテンツ送信装置１によれば、受信側のコンテンツ受信装置１１にて、ドメインバインド制御情報に従って、暗号化コンテンツが復号化された復号化コンテンツが再暗号化されるので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。
According to the content transmitting apparatus 1, since the decrypted content obtained by decrypting the encrypted content is re-encrypted according to the domain bind control information in the
〈コンテンツ受信装置の構成［第一実施形態］〉
図２はコンテンツ受信装置（第一実施形態）のブロック図である。この図２に示すように、コンテンツ受信装置１１は、送信側から送信された多重化コンテンツまたは暗号化コンテンツと暗号化ライセンスとを受信して、暗号化コンテンツを復号した後、これをデコードして出力する。または、コンテンツ受信装置１１は、暗号化コンテンツを復号化した復号化コンテンツを再暗号化した再暗号化コンテンツを出力するもので、分離手段１３と、通信処理手段１５と、セキュリティモジュール１７と、暗号化コンテンツ復号化手段１９と、再暗号化復号化手段２１と、デコード手段２３と、蓄積手段２５と、外部入出力手段２７とを備えている。なお、セキュリティモジュール１７は、コンテンツ受信装置１１に脱着可能なものであるが、当該装置１１が動作する際には装着されることが必須となる。このため、ここでは、当該装置１１と一体的に取り扱っている。
<Configuration of content receiving apparatus [first embodiment]>
FIG. 2 is a block diagram of the content receiving apparatus (first embodiment). As shown in FIG. 2, the
分離手段１３は、送信側のコンテンツ送信装置１（図１参照）から送信された多重化コンテンツを受信して、暗号化コンテンツと暗号化ライセンスとに分離するものである。この分離手段１３では、多重化コンテンツがＭＰＥＧ−２で符号化されたＴＳの場合、ＴＳパケットのヘッダにあるＰＩＤを利用して、フィルタリングすることにより、暗号化コンテンツと暗号化ライセンスとに分離している。この分離手段１３で分離された暗号化コンテンツは暗号化コンテンツ復号化手段１９に出力され、暗号化ライセンスはセキュリティモジュール１７に出力される。
The separating means 13 receives the multiplexed content transmitted from the content transmission apparatus 1 on the transmission side (see FIG. 1) and separates it into the encrypted content and the encrypted license. In this separation means 13, when the multiplexed content is a TS encoded by MPEG-2, it is separated into the encrypted content and the encrypted license by filtering using the PID in the header of the TS packet. ing. The encrypted content separated by the separation means 13 is output to the encrypted content decryption means 19, and the encrypted license is output to the
通信処理手段１５は、通信回線網（通信ネットワーク）を介して、送信側から送信された暗号化ライセンスを受信して、受信した暗号化ライセンスをセキュリティモジュール１７に出力するものである。なお、この暗号化ライセンスがセキュリティモジュール１７において処理された結果、ライセンスの有効期限が切れている等の理由から無効であると判定された場合には、セキュリティモジュール１７から通信処理手段１５に返信され、この通信処理手段１５から送信側に処理された結果（無効である）が当該装置１１に返信されることとなる。
The communication processing means 15 receives the encrypted license transmitted from the transmission side via the communication line network (communication network), and outputs the received encrypted license to the
セキュリティモジュール１７は、ＩＣカード等の耐タンパー性を備えたモジュールであり、入力された暗号化ライセンスが処理されるもので、暗号化ライセンス復号化手段２９と、制御情報処理手段３１と、再暗号化鍵生成手段３３とを備えている。
The
暗号化ライセンス復号化手段２９は、暗号化コンテンツを復号化するときに、入力された暗号化ライセンスを、ライセンス復号鍵を用いて復号化し、第一コンテンツ鍵Ｋｃ１、第二コンテンツ鍵Ｋｃ２、ドメインバインド制御情報、出力可否情報および出力回数制御情報を含むライセンス（復号化ライセンス）を得て、これらを制御情報処理手段３１に出力するもので、ライセンス保持手段２９ａを備えている。 The encrypted license decryption means 29 decrypts the input encrypted license using the license decryption key when decrypting the encrypted content, and the first content key Kc1, the second content key Kc2, the domain bind A license (decryption license) including control information, output permission / inhibition information, and output count control information is obtained and output to the control information processing means 31, and a license holding means 29a is provided.
ライセンス保持手段２９ａは、暗号化コンテンツを復号化しない場合、入力された暗号化ライセンスを復号化せずに保持しておくものである。暗号化ライセンスを復号化せずに保持しておくのは、受信した暗号化コンテンツを一旦蓄積した後に、復号化して視聴する場合に備えるためである。つまり、限定再生方式においては、暗号化コンテンツを暗号化したまま蓄積すると共に、受信側の視聴者が当該暗号化コンテンツを視聴すると意志決定するまでは、当該暗号化コンテンツを復号化するのに用いる第一コンテンツ鍵Ｋｃ１も暗号化されたままで保持されることとなる。
When the encrypted content is not decrypted, the
制御情報処理手段３１は、暗号化ライセンス復号化手段２９でライセンスが得られた場合、当該ライセンスから、各種の情報を読み出して処理するものである。ここで、図１１を参照して、ライセンスのフォーマット（データ構造）について説明する。 When the license is obtained by the encrypted license decryption means 29, the control information processing means 31 reads and processes various information from the license. Here, a license format (data structure) will be described with reference to FIG.
ライセンスは、当該ライセンスを識別するＩＤであるライセンス識別、プロトコルを特定する番号であるプロトコル番号、放送事業者を識別するＩＤである事業体識別、ライセンス復号鍵を識別するＩＤであるライセンス復号鍵識別、第一コンテンツ鍵Ｋｃ１の識別するＩＤである第一コンテンツ鍵識別、第一コンテンツ鍵Ｋｃ１、当該ライセンスが有効である期間を示す有効期間、第二コンテンツ鍵Ｋｃ２を識別するＩＤである第二コンテンツ鍵識別、第二コンテンツ鍵Ｋｃ２、ドメインバインド制御情報、再暗号化コンテンツの出力可否情報および再暗号化コンテンツの出力回数制御情報を含んでいる。
図２に戻って、コンテンツ受信装置１１の構成の説明を続ける。
The license is a license identification that is an ID for identifying the license, a protocol number that is a number for identifying a protocol, an entity identification that is an ID for identifying a broadcaster, and a license decryption key identification that is an ID for identifying a license decryption key First content key identification which is an ID for identifying the first content key Kc1, first content key Kc1, a valid period indicating a period during which the license is valid, and a second content which is an ID for identifying the second content key Kc2. It includes key identification, second content key Kc2, domain binding control information, re-encrypted content output permission information, and re-encrypted content output count control information.
Returning to FIG. 2, the description of the configuration of the
この制御情報処理手段３１は、まず、暗号化ライセンス復号化手段２９から入力したライセンスの有効期間をみて、当該ライセンスが有効であるか否か（有効期間内であるか否か）を判定（確認）する。そして、ライセンスが有効であれば、第一コンテンツ鍵Ｋｃ１を暗号化コンテンツ復号化手段１９に出力すると共に、第二コンテンツ鍵Ｋｃ２を再暗号化鍵生成手段３３に出力する。また、ライセンスが有効でなければ、第一コンテンツ鍵Ｋｃ１を暗号化コンテンツ復号化手段１９に出力しないと共に、第二コンテンツ鍵Ｋｃ２を再暗号化鍵生成手段３３に出力しない。なお、この場合、ライセンスが有効でない旨が、暗号化コンテンツ復号化手段１９およびデコード手段２３を介して、表示装置（図示せず）に表示されることになる。
The control information processing means 31 first determines whether or not the license is valid (whether or not it is within the valid period) by looking at the validity period of the license input from the encrypted license decryption means 29. ) If the license is valid, the first content key Kc 1 is output to the encrypted content decryption unit 19 and the second content key Kc 2 is output to the re-encryption
再暗号化鍵生成手段３３は、制御情報処理手段３１から出力されたドメインバインド制御情報に基づいて、暗号化コンテンツ復号化手段１９で復号化された復号化コンテンツを、再暗号化する際に用いる再暗号化鍵Ｋｒを生成するものである。
The re-encryption
例えば、ドメインバインド制御情報に、再暗号化鍵Ｋｒとして、第二コンテンツ鍵Ｋｃ２が指定されている場合（ドメインバインド制御情報が「否」、つまり、ドメイン鍵を利用しない場合）には、再暗号化鍵生成手段３３は、第二コンテンツ鍵Ｋｃ２を再暗号化復号化手段２１に出力する。また、ドメインバインド制御情報に、再暗号化鍵Ｋｒを生成する生成方法が記述されている場合（ドメインバインド制御情報が「可」、つまり、ドメイン鍵を利用する場合）には、この生成方法に沿って再暗号化鍵Ｋｒを生成する。
For example, when the second content key Kc2 is designated as the re-encryption key Kr in the domain bind control information (the domain bind control information is “No”, that is, when the domain key is not used), the re-encryption is performed. The encryption
例として、セキュリティモジュール１７に予め保持されているドメイン鍵と第二コンテンツ鍵Ｋｃ２とを合わせた値に対して、ハッシュ関数を通して得られるハッシュ値を再暗号化鍵Ｋｒとしてもよい。
As an example, a hash value obtained through a hash function may be used as the re-encryption key Kr for a value obtained by combining the domain key and the second content key Kc2 held in advance in the
なお、ドメイン鍵は、コンテンツ受信装置１１をグループ化するための情報である。例えば、別々の場所に存在しているコンテンツ受信装置１１を同じグループにしたい場合、各コンテンツ受信装置１１に装着されるセキュリティモジュール１７内のドメイン鍵を同じ値に設定して保持しておくようにする。つまり、同一グループに属すコンテンツ受信装置１１は、装着されるセキュリティモジュール１７内に共通のドメイン鍵を保持することになる。
The domain key is information for grouping the
例えば、家庭内に、複数のコンテンツ受信装置１１が備えられている場合、これらのコンテンツ受信装置１１をグループ化するために、当該コンテンツ受信装置１１のそれぞれに備えられているセキュリティモジュール１７内のドメイン鍵を共通に設定しておく。なお、ドメイン鍵は、放送や通信ネットワークを介して、セキュリティモジュール１７を管理している事業者（例えば、放送事業者）が送出するものであるので、家庭内にある複数のコンテンツ受信装置１１で、共通のドメイン鍵が設定されるように予め当該事業者と契約しておく必要がある。
For example, when a plurality of
暗号化コンテンツ復号化手段１９は、分離手段１３で分離された暗号化コンテンツをセキュリティモジュール１７の制御情報処理手段３１から出力された第一コンテンツ鍵Ｋｃ１で復号化して、復号化した復号化コンテンツ（平文のコンテンツ）を、再暗号化復号化手段２１とデコード手段２３とに出力するものである。
The encrypted content decryption means 19 decrypts the encrypted content separated by the separation means 13 with the first content key Kc1 output from the control information processing means 31 of the
再暗号化復号化手段２１は、暗号化コンテンツ復号化手段１９で復号化された復号化コンテンツを、セキュリティモジュール１７から出力された再暗号化鍵Ｋｒで再暗号化する、または、蓄積手段２５若しくは外部入出力手段２７から出力された再暗号化コンテンツを復号化するものである。そして、この再暗号化復号化手段２１は、再暗号化コンテンツを蓄積手段２５若しくは外部入出力手段２７に出力し、再暗号化コンテンツを復号化した復号化再暗号化コンテンツ（平文のコンテンツ）を、デコード手段２３に出力する。なお、この再暗号化復号化手段２１では、入力されたものが復号化コンテンツであれば、再暗号化し、入力されたものが再暗号化コンテンツであれば、復号化するように構成されている。
The re-encryption / decryption means 21 re-encrypts the decrypted content decrypted by the encrypted content decryption means 19 with the re-encryption key Kr output from the
デコード手段２３は、復号化コンテンツまたは復号化再暗号化コンテンツ（いずれも平文のコンテンツ）を、ベースバンド信号に復号して、表示装置（図示せず）に出力するものである。なお、このデコード手段２３は、ＭＰＥＧ−２のデコーダや、ＢＭＬブラウザに相当するものである。 The decoding means 23 decodes the decrypted content or the decrypted and re-encrypted content (both plaintext content) into a baseband signal and outputs it to a display device (not shown). The decoding means 23 corresponds to an MPEG-2 decoder or a BML browser.
蓄積手段２５は、再暗号化復号化手段２１で再暗号化された再暗号化コンテンツを蓄積するもので、当該装置１１に内蔵されているハードディスクドライブや、光ディスク等のリームバルメディア等の記録媒体によって構成されている。
The
外部入出力手段２７は、再暗号化復号化手段２１で再暗号化された再暗号化コンテンツを当該装置１１の外部に出力する。または、外部入出力手段２７は、当該装置１１の外部から入力され再暗号コンテンツを再暗号化復号化手段２１に出力するものである。なお、この外部入出力手段２７は、ＩＥＥＥ１３９４インタフェースや、イーサネット（登録商標）等のインタフェースに該当するものである。
The external input /
このコンテンツ受信装置１１によれば、送信側で設定されたドメインバインド制御情報に従って、暗号化コンテンツを復号化した復号化コンテンツを再暗号化する再暗号化鍵Ｋｒが出力され、出力可否情報、出力回数制御情報に従って、再暗号化コンテンツの出力が制御されるので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。
According to the
つまり、コンテンツ受信装置１１において、蓄積手段２５に蓄積された再暗号化コンテンツや外部入出力手段２７に接続される外部の蓄積装置（図示せず）に蓄積された再暗号化コンテンツが、仮に不正に流通し、不特定多数の受信側の装置（他のコンテンツ受信装置１１）に行き渡ったとしても、ドメイン鍵が異なるセキュリティモジュール１７を備えた他のコンテンツ受信装置１１やライセンスを所持していない他のコンテンツ受信装置１１では、当該再暗号化コンテンツを再生することができない。
That is, in the
また、コンテンツ受信装置１１において、ドメイン鍵が異なるセキュリティモジュール１７を備えた他のコンテンツ受信装置１１間で、再暗号化コンテンツを交換した場合、ライセンスを所持していても、当該再暗号化コンテンツを再生することができない。すなわち、コンテンツ受信装置１１で受信された多重化コンテンツに含まれている暗号化コンテンツを再送信できる範囲を、ドメイン鍵でグループ化したコンテンツ受信装置１１に制限することができる。ドメイン鍵が共通のセキュリティモジュール１７を備えたコンテンツ受信装置１１では、ライセンスを入手すれば、当該再暗号化コンテンツを再生することができ、受信した多重化コンテンツに含まれている暗号化コンテンツを共有して、利用することができる。
In the
なお、ドメイン鍵により、再暗号化コンテンツを再生することができるコンテンツ受信装置１１のグループをグループ化する際に、コンテンツ受信装置１１にＧＰＳが搭載されている場合、このＧＰＳで特定される範囲内にある複数のコンテンツ受信装置１１からなるグループを構成することもできる。また、コンテンツ受信装置１１が携帯可能な端末（例えば、携帯電話等）として構成された場合、ある個人が家庭と職場とで使用する数台のコンテンツ受信装置１１（携帯可能な端末を含む）からなるグループを構成することもできる。
When a group of
それゆえ、コンテンツ受信装置１１が、受信した多重化コンテンツに含まれている暗号化コンテンツを再暗号化した再暗号化コンテンツを、不特定多数の他のコンテンツ受信装置１１への再送信しても、他のコンテンツ受信装置１１では、ドメイン鍵が共通で且つライセンスを入手していなければ再生できないので意味が無くなり、結果として再送信を防止することができるので、再暗号化コンテンツを安全に蓄積手段２５に蓄積でき、外部入出力手段２７に接続される外部の蓄積装置（図示せず）に安全に外部出力することができる。
Therefore, even if the
なお、再暗号化コンテンツを、コンテンツ受信装置１１の蓄積手段２５に蓄積する場合や、コンテンツ受信装置１１から外部出力する場合、出力可否情報、出力回数制御情報に従うことになる。例えば、出力可否情報に「不可」と記述されていれば、外部出力することができないし、出力回数制御情報に２回と記述されていれば、２回まで再暗号化コンテンツを蓄積手段２５または外部入出力手段２７を介して外部出力することができる。
Note that when the re-encrypted content is stored in the
〈コンテンツ送信装置の動作［第一実施形態］〉
次に、図３に示すフローチャートを参照して、コンテンツ送信装置１の動作について説明する（適宜、図１参照）。
まず、コンテンツ送信装置１は、暗号化手段３によって、入力されたコンテンツを、第一コンテンツ鍵Ｋｃ１で暗号化する（ステップＳ１）。続いて、コンテンツ送信装置１は、暗号化ライセンス生成手段５によって、第一コンテンツ鍵Ｋｃ１、第二コンテンツ鍵Ｋｃ２、ドメインバインド制御情報、出力可否情報および出力回数制御情報を、ライセンス鍵で暗号化した暗号化ライセンスを生成する（ステップＳ２）。
<Operation of Content Transmission Device [First Embodiment]>
Next, the operation of the content transmission apparatus 1 will be described with reference to the flowchart shown in FIG. 3 (see FIG. 1 as appropriate).
First, the content transmitting apparatus 1 encrypts the input content with the first content key Kc1 by the encryption unit 3 (step S1). Subsequently, the content transmitting apparatus 1 encrypts the first content key Kc1, the second content key Kc2, the domain bind control information, the output permission information, and the output count control information with the license key by the encrypted
そして、コンテンツ送信装置１は、多重化手段７によって、暗号化手段３から出力された暗号化コンテンツと、暗号化ライセンス生成手段５から出力された暗号化ライセンスとを多重化し、多重化コンテンツとして送信する（ステップＳ３）。なお、コンテンツ送信装置１は、当該装置１の利用者が操作手段（図示せず）を操作し、暗号化コンテンツと暗号化ライセンスとを別々に送信することを指定することで、当該暗号化ライセンスを、多重化手段７で多重化せずに、通信処理手段９によって、送信してもよい。
Then, the content transmitting apparatus 1 multiplexes the encrypted content output from the encrypting unit 3 and the encrypted license output from the encrypted
〈コンテンツ受信装置の動作［第一実施形態］〉
次に、図４に示すフローチャートを参照して、コンテンツ受信装置１１の動作について説明する（適宜、図２参照）。
まず、コンテンツ受信装置１１は、分離手段１３によって、多重化コンテンツを受信して、当該多重化コンテンツを、暗号化コンテンツと暗号化ライセンスとに分離する（ステップＳ１１）。続いて、コンテンツ受信装置１１は、セキュリティモジュール１７に暗号化ライセンスを入力し、暗号化ライセンス復号化手段２９によって、ライセンス復号鍵を用いて、暗号化ライセンスを復号化する（ステップＳ１２）。
<Operation of content receiving apparatus [first embodiment]>
Next, the operation of the
First, the
そして、コンテンツ受信装置１１は、制御情報処理手段３１によって、暗号化ライセンス復号化手段２９で復号化されたライセンスから抽出した第一コンテンツ鍵Ｋｃ１を、暗号化コンテンツ復号化手段１９に出力する（ステップＳ１３）。そして、コンテンツ受信装置１１は、暗号化コンテンツ復号化手段１９によって、第一コンテンツ鍵Ｋｃ１を用いて、暗号化コンテンツを復号化する（ステップＳ１４）。なお、復号化された復号化コンテンツは、デコード手段２３により、表示装置（図示せず）に表示される。
Then, the
また、コンテンツ受信装置１１は、再暗号化鍵生成手段３３によって、ドメインバインド制御情報に基づいて、再暗号化鍵Ｋｒを生成し（ステップＳ１５）、再暗号化復号化手段２１によって、再暗号化鍵Ｋｒを用いて、復号化コンテンツを再暗号化する（ステップＳ１６）。そして、コンテンツ受信装置１１は、再暗号化コンテンツを蓄積手段２５に蓄積すると共に、出力可否情報、出力回数制御情報に基づいて、再暗号化コンテンツを、外部入出力手段２７により、外部に出力する（ステップＳ１７）。
Further, the
〈コンテンツ送信装置の構成［第二実施形態］〉
図５は、コンテンツ送信装置（第二実施形態）のブロック図である。この図５に示すように、コンテンツ送信装置１Ａは、限定再生方式によるコンテンツを送信するもので、暗号化手段３ａと、暗号化ライセンス生成手段５と、多重化手段７ａと、通信処理手段９と、ＥＣＭ−Ｋｃ生成手段３５とを備えている。なお、図１に示したコンテンツ送信装置１と同様の構成については、同一の符号を付してその説明を省略する。
<Configuration of Content Transmission Device [Second Embodiment]>
FIG. 5 is a block diagram of the content transmission apparatus (second embodiment). As shown in FIG. 5, the
暗号化手段３ａは、入力されたコンテンツを、スクランブル鍵Ｋｓでスクランブルするものである。スクランブル鍵Ｋｓは、数秒程度で変更される暗号鍵である。このコンテンツ送信装置１Ａでは、コンテンツを、数秒程度で変更されるスクランブル鍵Ｋｓ、つまり、複数の暗号鍵で暗号化した暗号化コンテンツを取り扱っている。
The encryption unit 3a scrambles the input content with the scramble key Ks. The scramble key Ks is an encryption key that is changed in about several seconds. This
ＥＣＭ−Ｋｃ生成手段３５は、スクランブル鍵Ｋｓを第一コンテンツ鍵Ｋｃ１を用いて、暗号化し、ＡＲＩＢ ＳＴＤ−２５「デジタル放送におけるアクセス制御方式」に規定されているＥＣＭ−Ｋｃを生成するものである。このＥＣＭ−Ｋｃ生成手段３５で生成されたＥＣＭ−Ｋｃは、多重化手段７ａに出力される。
The ECM-Kc generation means 35 encrypts the scramble key Ks using the first content key Kc1 and generates ECM-Kc defined in ARIB STD-25 “Access Control Method in Digital Broadcasting”. . The ECM-Kc generated by the ECM-
多重化手段７ａは、暗号化手段３ａでスクランブルされた暗号化コンテンツと、ＥＣＭ−Ｋｃ生成手段３５で生成されたＥＣＭ−Ｋｃと、暗号化ライセンス生成手段５で生成された暗号化ライセンスとを多重化した多重化コンテンツを、受信側の装置に送信するものである。
The multiplexing unit 7a multiplexes the encrypted content scrambled by the encryption unit 3a, the ECM-Kc generated by the ECM-
このコンテンツ送信装置１Ａによれば、受信側の装置にて、ドメインバインド制御情報に従って、暗号化コンテンツが復号化された復号化コンテンツが再暗号化されるので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。
According to the
〈コンテンツ受信装置の構成［第二実施形態］〉
図６はコンテンツ受信装置（第二実施形態）のブロック図である。この図６に示すように、コンテンツ受信装置１１Ａは、送信側から送信された多重化コンテンツまたは暗号化コンテンツと暗号化ライセンスとを受信して、暗号化コンテンツを復号してデコードして出力するまたは暗号化コンテンツを復号化した復号化コンテンツを再暗号化した再暗号化コンテンツを出力するもので、分離手段１３ａと、通信処理手段１５と、セキュリティモジュール１７ａと、暗号化コンテンツ復号化手段１９ａと、再暗号化復号化手段２１と、デコード手段２３と、蓄積手段２５と、外部入出力手段２７とを備えている。なお、セキュリティモジュール１７ａは、コンテンツ受信装置１１Ａに脱着可能なものであるが、当該装置１１Ａが動作する際には装着されることが必須となるので、ここでは、当該装置１１Ａと一体的に取り扱っている。なお、図２に示したコンテンツ受信装置１１と同様の構成については、同一の符号を付してその説明を省略する。
<Configuration of content receiving apparatus [second embodiment]>
FIG. 6 is a block diagram of the content receiving apparatus (second embodiment). As shown in FIG. 6, the
分離手段１３ａは、送信側の装置（コンテンツ送信装置１Ａ）から送信された多重化コンテンツを受信して、暗号化コンテンツとＥＣＭ−Ｋｃと暗号化ライセンスとに分離するものである。この分離手段１３ａでは、多重化コンテンツがＭＰＥＧ−２のＴＳの場合、ＴＳパケットのヘッダにあるＰＩＤを利用して、フィルタリングすることにより、暗号化コンテンツとＥＣＭ−Ｋｃと暗号化ライセンスとに分離している。この分離手段１３ａで分離された暗号化コンテンツは暗号化コンテンツ復号化手段１９ａに出力され、ＥＣＭ−Ｋｃおよび暗号化ライセンスはセキュリティモジュール１７ａに出力される。
The separating means 13a receives the multiplexed content transmitted from the transmitting device (
セキュリティモジュール１７ａは、ＩＣカード等の耐タンパー性を備えたモジュールであり、入力されたＥＣＭ−Ｋｃおよび暗号化ライセンスが処理されるもので、暗号化ライセンス復号化手段２９と、制御情報処理手段３１と、再暗号化鍵生成手段３３と、ＥＣＭ−Ｋｃ復号化手段３７とを備えている。なお、図２に示したコンテンツ受信装置１１のセキュリティモジュール１７と同様の構成については、同一の符号を付してその説明を省略する。
The
ＥＣＭ−Ｋｃ復号化手段３７は、ＥＣＭ−Ｋｃを制御情報処理手段３１から出力された第一コンテンツ鍵Ｋｃ１を用いて復号化し、復号化したＥＣＭ−Ｋｃから抽出したスクランブル鍵Ｋｓを暗号化コンテンツ復号化手段１９ａに出力するものである。なお、制御情報処理手段３１において第一コンテンツ鍵Ｋｃ１を出力する際に、暗号化ライセンス復号化手段２９で暗号化ライセンスが復号化された復号化ライセンス（ライセンス）内に含まれている有効期間が過ぎていた場合、このＥＣＭ−Ｋｃ復号化手段３７に第一コンテンツ鍵Ｋｃ１が出力されず、ＥＣＭ−Ｋｃは復号化されないこととなる。さらに、ライセンスが無効（有効期間切れ）である旨が表示装置（図示せず）に表示されることになる。
The ECM-
暗号化コンテンツ復号化手段１９ａは、セキュリティモジュール１７ａのＥＣＭ−Ｋｃ復号化手段３７から出力されたスクランブル鍵Ｋｓを用いて、暗号化コンテンツを復号化するものである。この暗号化コンテンツ復号化手段１９ａで復号化された復号化コンテンツ（平文のコンテンツ）は、デコード手段２３および再暗号化復号化手段２１に出力される。
The encrypted content decryption means 19a is for decrypting the encrypted content using the scramble key Ks output from the ECM-Kc decryption means 37 of the
このコンテンツ受信装置１１Ａによれば、送信側で設定されたドメインバインド制御情報に従って、暗号化コンテンツを復号化した復号化コンテンツを再暗号化する再暗号化鍵Ｋｒが出力され、出力可否情報、出力回数制御情報に従って、再暗号化コンテンツの出力が制御されるので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。
According to this
〈コンテンツ受信装置の構成［第三実施形態］〉
図７はコンテンツ受信装置（第三実施形態）のブロック図である。この図７に示すように、コンテンツ受信装置１１Ｂは、送信側から送信された多重化コンテンツまたは暗号化コンテンツと暗号化ライセンスとを受信して、暗号化コンテンツを復号してデコードして出力する若しくは暗号化コンテンツを復号化した復号化コンテンツを再暗号化した再暗号化コンテンツまたは暗号化コンテンツとＥＣＭ−Ｋｃを再暗号化した再暗号化ＥＣＭ−Ｋｃとを多重化した再多重化コンテンツを出力するもので、分離手段１３ａと、通信処理手段１５と、セキュリティモジュール１７ｂと、暗号化コンテンツ復号化手段１９ａと、デコード手段２３と、蓄積手段２５と、外部入出力手段２７と、多重化手段４１とを備えている。なお、セキュリティモジュール１７ｂは、コンテンツ受信装置１１Ｂに脱着可能なものであるが、当該装置１１Ｂが動作する際には装着されることが必須となるので、ここでは、当該装置１１Ｂと一体的に取り扱っている。なお、図６に示したコンテンツ受信装置１１Ａと同様の構成については、同一の符号を付してその説明を省略する。
<Configuration of content receiving apparatus [third embodiment]>
FIG. 7 is a block diagram of the content receiving apparatus (third embodiment). As shown in FIG. 7, the
このコンテンツ受信装置１１Ｂでは、複数のスクランブル鍵Ｋｓでスクランブルがかけられている暗号化コンテンツを復号化した後、デコード手段２３により、表示装置（図示せず）に表示すると共に、暗号化コンテンツを復号化せずに当該暗号化コンテンツと、セキュリティモジュール１７ｂで再暗号化された再暗号化ＥＣＭ−Ｋｃとを再多重化した再多重化コンテンツを出力している。
In this
セキュリティモジュール１７ｂは、ＩＣカード等の耐タンパー性を備えたモジュールであり、入力されたＥＣＭ−Ｋｃおよび暗号化ライセンスが処理されるもので、暗号化ライセンス復号化手段２９と、制御情報処理手段３１と、再暗号化鍵生成手段３３と、ＥＣＭ−Ｋｃ復号化手段３７と、ＥＣＭ−Ｋｃ生成手段３９とを備えている。なお、図６に示したコンテンツ受信装置１１Ａのセキュリティモジュール１７ａと同様の構成については、同一の符号を付してその説明を省略する。
The
ＥＣＭ−Ｋｃ生成手段３９は、ＥＣＭ−Ｋｃ復号化手段３７で出力されたスクランブル鍵Ｋｓを、再暗号化鍵生成手段３３で生成された再暗号化鍵Ｋｒを用いて再暗号化した再暗号化ＥＣＭ−Ｋｃを生成するものである。このＥＣＭ−Ｋｃ生成手段３９で生成された再暗号化ＥＣＭ−Ｋｃは、多重化手段４１に出力される。
The ECM-
多重化手段４１は、分離手段１３ａから出力された暗号化コンテンツと、セキュリティモジュール１７ｂのＥＣＭ−Ｋｃ生成手段３９から出力された再暗号化ＥＣＭ−Ｋｃとを多重化した再多重化コンテンツを、蓄積手段２５および外部入出力手段２７に出力するものである。
The multiplexing means 41 stores the re-multiplexed content obtained by multiplexing the encrypted content output from the separating means 13a and the re-encrypted ECM-Kc output from the ECM-Kc generating means 39 of the
このコンテンツ受信装置１１Ｂによれば、ＥＣＭ−Ｋｃを復号化した後、ドメインバインド制御情報に従って生成された再暗号化鍵Ｋｒによって、再暗号化ＥＣＭ−Ｋｃが生成され、この再暗号化ＥＣＭ−Ｋｃと暗号化コンテンツとが再多重化された再多重化コンテンツの出力が、出力可否情報、出力回数制御情報に従って制御されるので、不特定多数の受信側の装置で自由に暗号化コンテンツを再生されてしまうことを防止することができる。
According to the
例えば、このコンテンツ受信装置１１Ｂで扱っている暗号化コンテンツが、映像音声コンテンツをスクランブルしたものであった場合、映像音声コンテンツの１時間当たりのデータ量は、１０Ｇバイト程度に大きくなるので、再暗号化処理に長時間を要すことになる。それゆえ、このコンテンツ受信装置１１Ｂでは、数十バイト程度であるＥＣＭ−Ｋｃを第一コンテンツ鍵Ｋｃ１を用いて再暗号化するだけで、処理にかかる負荷の軽減を図っている。
For example, if the encrypted content handled by the
〈コンテンツ送信装置の動作［第二実施形態］〉
次に、図８に示すフローチャートを参照して、コンテンツ送信装置１Ａの動作について説明する（適宜、図５参照）。
まず、コンテンツ送信装置１Ａは、暗号化手段３によって、入力されたコンテンツを、スクランブル鍵Ｋｓでスクランブルする（ステップＳ２１）。続いて、コンテンツ送信装置１Ａは、ＥＣＭ−Ｋｃ生成手段３５によって、スクランブル鍵Ｋｓを、第一コンテンツ鍵Ｋｃ１を用いて暗号化したＥＣＭ−Ｋｃを生成する（ステップＳ２２）。
<Operation of Content Transmission Device [Second Embodiment]>
Next, the operation of the
First, the
そして、コンテンツ送信装置１Ａは、暗号化ライセンス生成手段５によって、第一コンテンツ鍵Ｋｃ１、第二コンテンツ鍵Ｋｃ２、ドメインバインド制御情報、出力可否情報および出力回数制御情報を、ライセンス鍵で暗号化した暗号化ライセンスを生成する（ステップＳ２３）。
Then, the
そして、コンテンツ送信装置１Ａは、多重化手段７ａによって、暗号化手段３から出力された暗号化コンテンツと、ＥＣＭ−Ｋｃ生成手段３５から出力されたＥＣＭ−Ｋｃと、暗号化ライセンス生成手段５から出力された暗号化ライセンスとを多重化し、多重化コンテンツとして送信する（ステップＳ２４）。なお、コンテンツ送信装置１Ａは、暗号化ライセンスを、多重化手段７ａで多重化せずに、通信処理手段９によって、送信してもよい。
Then, the
〈コンテンツ受信装置の動作［第二実施形態］〉
次に、図９に示すフローチャートを参照して、コンテンツ受信装置１１Ａの動作について説明する（適宜、図６参照）。
まず、コンテンツ受信装置１１Ａは、分離手段１３ａによって、多重化コンテンツを受信して、当該多重化コンテンツを、暗号化コンテンツとＥＣＭ−Ｋｃと暗号化ライセンスとに分離する（ステップＳ３１）。続いて、コンテンツ受信装置１１Ａは、セキュリティモジュール１７ａにＥＣＭ−Ｋｃおよび暗号化ライセンスを入力し、暗号化ライセンス復号化手段２９によって、ライセンス復号鍵を用いて、暗号化ライセンスを復号化する（ステップＳ３２）。
<Operation of Content Receiving Device [Second Embodiment]>
Next, the operation of the
First, the
そして、コンテンツ受信装置１１Ａは、制御情報処理手段３１によって、暗号化ライセンス復号化手段２９で復号化されたライセンスから抽出した第一コンテンツ鍵Ｋｃ１を、ＥＣＭ−Ｋｃ復号化手段３７に出力し（ステップＳ３３）、ＥＣＭ−Ｋｃ復号化手段３７によって、第一コンテンツ鍵Ｋｃ１を用いて、ＥＣＭ−Ｋｃを復号化する（ステップＳ３４）。
Then, the
そして、コンテンツ受信装置１１Ａは、ＥＣＭ−Ｋｃ復号化手段３７によって、暗号化コンテンツ復号化手段１９ａにスクランブル鍵Ｋｓを出力し（ステップＳ３５）、暗号化コンテンツ復号化手段１９ａによって、スクランブル鍵Ｋｓを用いて、暗号化コンテンツを復号化する（ステップＳ３６）。なお、復号化された復号化コンテンツは、デコード手段２３により、表示装置（図示せず）に表示される。
Then, the
また、コンテンツ受信装置１１Ａは、再暗号化鍵生成手段３３によって、ドメインバインド制御情報に基づいて、再暗号化鍵Ｋｒを生成し（ステップＳ３７）、再暗号化復号化手段２１によって、再暗号化鍵Ｋｒを用いて、復号化コンテンツを再暗号化する（ステップＳ３８）。そして、コンテンツ受信装置１１Ａは、再暗号化コンテンツを蓄積手段２５に蓄積すると共に、出力可否情報、出力回数制御情報に基づいて、再暗号化コンテンツを、外部入出力手段２７により、外部に出力する（ステップＳ３９）。
Further, the
〈コンテンツ受信装置の動作［第三実施形態］〉
次に、図１０に示すフローチャートを参照して、コンテンツ受信装置１１Ａの動作について説明する（適宜、図７参照）。
まず、コンテンツ受信装置１１Ｂは、分離手段１３ａによって、多重化コンテンツを受信して、当該多重化コンテンツを、暗号化コンテンツとＥＣＭ−Ｋｃと暗号化ライセンスとに分離する（ステップＳ４１）。続いて、コンテンツ受信装置１１Ｂは、セキュリティモジュール１７ｂにＥＣＭ−Ｋｃおよび暗号化ライセンスを入力し、暗号化ライセンス復号化手段２９によって、ライセンス復号鍵を用いて、暗号化ライセンスを復号化する（ステップＳ４２）。
<Operation of content receiving apparatus [third embodiment]>
Next, the operation of the
First, the
そして、コンテンツ受信装置１１Ｂは、制御情報処理手段３１によって、暗号化ライセンス復号化手段２９で復号化されたライセンスから抽出した第一コンテンツ鍵Ｋｃ１を、ＥＣＭ−Ｋｃ復号化手段３７に出力し（ステップＳ４３）、ＥＣＭ−Ｋｃ復号化手段３７によって、第一コンテンツ鍵Ｋｃ１を用いて、ＥＣＭ−Ｋｃを復号化する（ステップＳ４４）。
Then, the
そして、コンテンツ受信装置１１Ｂは、ＥＣＭ−Ｋｃ復号化手段３７によって、暗号化コンテンツ復号化手段１９ａにスクランブル鍵Ｋｓを出力し（ステップＳ４５）、暗号化コンテンツ復号化手段１９ａによって、スクランブル鍵Ｋｓを用いて、暗号化コンテンツを復号化する（ステップＳ４６）。なお、復号化された復号化コンテンツは、デコード手段２３により、表示装置（図示せず）に表示される。
Then, the
また、コンテンツ受信装置１１Ｂは、再暗号化鍵生成手段３３によって、ドメインバインド制御情報に基づいて、再暗号化鍵Ｋｒを生成し（ステップＳ４７）、ＥＣＭ−Ｋｃ生成手段３９によって、再暗号化鍵Ｋｒを用いて、スクランブル鍵Ｋｓを再暗号化した再暗号化ＥＣＭ−Ｋｃを生成する（ステップＳ４８）。そして、コンテンツ受信装置１１Ｂは、多重化手段４１によって、分離手段１３ａから出力された暗号化コンテンツと、ＥＣＭ−Ｋｃ生成手段３９から出力された再暗号化ＥＣＭ−Ｋｃとを多重化し、再多重化コンテンツとして、当該再多重化コンテンツを蓄積手段２５に蓄積すると共に、出力可否情報、出力回数制御情報に基づいて、再暗号化コンテンツを、外部入出力手段２７により、外部に出力する（ステップＳ４９）。
Further, the
以上、本発明の実施形態について説明したが、本発明は前記実施形態には限定されない。例えば、本実施形態では、コンテンツ送信装置１、１Ａおよびコンテンツ受信装置１１、１１Ａ、１１Ｂといった装置として構成したが、これらの装置の各構成の処理を実現可能な範囲で、汎用的または特殊なコンピュータ言語で記述したコンテンツ送信プログラム、コンテンツ受信プログラムとして構成することも可能である。これらの場合、コンテンツ送信装置１、１Ａおよびコンテンツ受信装置１１、１１Ａ、１１Ｂと同様の効果を得ることができる。
As mentioned above, although embodiment of this invention was described, this invention is not limited to the said embodiment. For example, in the present embodiment, the
１、１Ａ コンテンツ送信装置
３ 暗号化手段
５ 暗号化ライセンス生成手段
７ 多重化手段
９、１５ 通信処理手段
１１、１１Ａ、１１Ｂ コンテンツ受信装置
１３、１３ａ 分離手段
１７、１７ａ、１７ｂ セキュリティモジュール
１９、１９ａ 暗号化コンテンツ復号化手段
２１ 再暗号化復号化手段
２３ デコード手段
２５ 蓄積手段
２７ 外部入出力手段
DESCRIPTION OF
Claims (16)
前記コンテンツを暗号化するための第一コンテンツ鍵と、暗号化された前記コンテンツが受信側で復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、受信側で前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを、受信側で保持される復号鍵に対応するライセンス暗号鍵で暗号化した暗号化ライセンスを生成する暗号化ライセンス生成手段
を備えることを特徴とするコンテンツ送信装置。 In a content transmission apparatus that transmits content by a limited playback method,
A first content key for encrypting the content, a second content key used to re-encrypt the decrypted content obtained by decrypting the encrypted content on the receiving side, and Information specifying the re-encryption key for re-encrypting the decrypted content or the domain bind control information that is information about the generation method to be generated is encrypted with the license encryption key corresponding to the decryption key held on the receiving side. A content transmission apparatus comprising encrypted license generation means for generating an encrypted license.
前記コンテンツをスクランブルするスクランブル鍵を暗号化するための第一コンテンツ鍵と、前記スクランブル鍵により暗号化された前記コンテンツが受信側で復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、受信側で前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを、受信側で保持される復号鍵に対応するライセンス暗号鍵で暗号化した暗号化ライセンスを生成する暗号化ライセンス生成手段
を備えることを特徴とするコンテンツ送信装置。 In a content transmission apparatus that transmits content by a limited playback method,
A first content key for encrypting a scramble key for scrambling the content, and a first content key used for re-encrypting the decrypted content obtained by decrypting the content encrypted by the scramble key on the receiving side. The decryption held on the receiving side is the two content keys and the information specifying the re-encryption key for re-encrypting the decrypted content on the receiving side or the domain binding control information that is information on the generating method to be generated A content transmission apparatus comprising: encrypted license generation means for generating an encrypted license encrypted with a license encryption key corresponding to a key.
前記コンテンツを暗号化するための第一コンテンツ鍵と、暗号化された前記コンテンツが受信側で復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、受信側で前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを、受信側で保持される復号鍵に対応するライセンス暗号鍵で暗号化した暗号化ライセンスを生成する暗号化ライセンス生成手段、
前記コンテンツを、前記第一コンテンツ鍵を用いて暗号化する暗号化手段、
この暗号化手段で暗号化された暗号化コンテンツと、前記暗号化ライセンス生成手段で生成された暗号化ライセンスとを多重化する多重化手段、
として機能させることを特徴とするコンテンツ送信プログラム。 In order to send content using the limited playback method,
A first content key for encrypting the content, a second content key used to re-encrypt the decrypted content obtained by decrypting the encrypted content on the receiving side, and Information specifying the re-encryption key for re-encrypting the decrypted content or the domain bind control information that is information about the generation method to be generated is encrypted with the license encryption key corresponding to the decryption key held on the receiving side. Encryption license generation means for generating an encrypted encryption license,
Encryption means for encrypting the content using the first content key;
A multiplexing means for multiplexing the encrypted content encrypted by the encryption means and the encrypted license generated by the encrypted license generating means;
A content transmission program that is made to function as:
前記コンテンツをスクランブルするスクランブル鍵を暗号化するための第一コンテンツ鍵と、前記スクランブル鍵により暗号化された前記コンテンツが受信側で復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、受信側で前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを、受信側で保持される復号鍵に対応するライセンス暗号鍵で暗号化した暗号化ライセンスを生成する暗号化ライセンス生成手段、
前記コンテンツを、前記スクランブル鍵を用いて暗号化する暗号化手段、
この暗号化手段で暗号化された暗号化コンテンツと、前記暗号化ライセンス生成手段で生成された暗号化ライセンスとを多重化する多重化手段、
として機能させることを特徴とするコンテンツ送信プログラム。 In order to send content using the limited playback method,
A first content key for encrypting a scramble key for scrambling the content, and a first content key used for re-encrypting the decrypted content obtained by decrypting the content encrypted by the scramble key on the receiving side. The decryption held on the receiving side is the two content keys and the information specifying the re-encryption key for re-encrypting the decrypted content on the receiving side or the domain binding control information that is information on the generating method to be generated Encrypted license generation means for generating an encrypted license encrypted with a license encryption key corresponding to the key;
Encryption means for encrypting the content using the scramble key;
A multiplexing means for multiplexing the encrypted content encrypted by the encryption means and the encrypted license generated by the encrypted license generating means;
A content transmission program that is made to function as:
前記暗号化ライセンスを復号化し、前記第一コンテンツ鍵と、前記暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを得る暗号化ライセンス復号化手段と、
この暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて、前記暗号化コンテンツを復号化し、前記復号化コンテンツを得る暗号化コンテンツ復号化手段と、
前記ドメインバインド制御情報に基づいて、前記第二コンテンツ鍵のみ、または、前記第二コンテンツ鍵と、前記復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する再暗号化鍵生成手段と、
この再暗号化鍵生成手段で生成された再暗号化鍵を用いて、前記復号化コンテンツを再暗号化すると共に、前記再暗号化コンテンツを復号化する再暗号化復号化手段と、
を備えることを特徴とするコンテンツ受信装置。 In a content receiving apparatus that receives and outputs an encrypted content obtained by encrypting content and an encrypted license including a first content key used when obtaining the encrypted content.
Decrypt the encryption license, re-encrypt the first content key, a second content key used to re-encrypt the decrypted content obtained by decrypting the encrypted content, and the decrypted content Encryption license decryption means for obtaining information specifying a re-encryption key to be generated or domain binding control information which is information relating to a generation method to be generated;
Using the first content key obtained by the encrypted license decryption means, decrypt the encrypted content and obtain the decrypted content;
Based on the domain bind control information, only the second content key, or the second content key and a common key held in advance in a group for sending the re-encrypted content obtained by re-encrypting the decrypted content Re-encryption key generation means for generating a re-encryption key used when re-encrypting the decrypted content using a domain key;
Re-encrypting the decrypted content using the re-encryption key generated by the re-encryption key generating means, and re-encrypting / decrypting means for decrypting the re-encrypted content;
A content receiving apparatus comprising:
前記暗号化ライセンスを復号化した後、前記スクランブル鍵を含むＥＣＭ−Ｋｃを復号化するための第一コンテンツ鍵と、前記暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを得る暗号化ライセンス復号化手段と、
前記ＥＣＭ−Ｋｃを、前記暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて復号化し、前記スクランブル鍵を得るＥＣＭ−Ｋｃ復号化手段と、
このＥＣＭ−Ｋｃ復号化手段で得られたスクランブル鍵を用いて、前記暗号化コンテンツを復号化し、前記復号化コンテンツを得る暗号化コンテンツ復号化手段と、
前記ドメインバインド制御情報に基づいて、前記第二コンテンツ鍵のみ、または、前記第二コンテンツ鍵と、前記復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する再暗号化鍵生成手段と、
この再暗号化鍵生成手段で生成された再暗号化鍵を用いて、前記復号化コンテンツを再暗号化すると共に、前記再暗号化コンテンツを復号化する再暗号化復号化手段と、
を備えることを特徴とするコンテンツ受信装置。 In a content receiving apparatus that receives and outputs an encrypted content in which the content is encrypted and an encrypted license including a scramble key used to obtain the encrypted content,
After decrypting the encryption license, it is used to re-encrypt the first content key for decrypting the ECM-Kc including the scramble key and the decrypted content obtained by decrypting the encrypted content. Encrypted license decryption means for obtaining a second content key to be obtained, and domain bind control information that is information specifying a re-encryption key for re-encrypting the decrypted content or information relating to a generation method to be generated,
ECM-Kc decryption means for decrypting the ECM-Kc using the first content key obtained by the encryption license decryption means, and obtaining the scramble key;
Using the scramble key obtained by the ECM-Kc decrypting means, decrypting the encrypted content and obtaining the decrypted content;
Based on the domain bind control information, only the second content key, or the second content key and a common key held in advance in a group for sending the re-encrypted content obtained by re-encrypting the decrypted content Re-encryption key generation means for generating a re-encryption key used when re-encrypting the decrypted content using a domain key;
Re-encrypting the decrypted content using the re-encryption key generated by the re-encryption key generating means, and re-encrypting / decrypting means for decrypting the re-encrypted content;
A content receiving apparatus comprising:
前記暗号化ライセンスを復号化した後、前記第一コンテンツ鍵と、前記暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報と、前記復号化コンテンツが再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報とを得る暗号化ライセンス復号化手段と、
この暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて、前記暗号化コンテンツを復号化し、前記復号化コンテンツを得る暗号化コンテンツ復号化手段と、
前記ドメインバインド制御情報に基づいて、前記第二コンテンツ鍵のみ、または、前記第二コンテンツ鍵と、前記再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する再暗号化鍵生成手段と、
この再暗号化鍵生成手段で生成された再暗号化鍵を用いて、前記復号化コンテンツを再暗号化すると共に、前記再暗号化コンテンツを復号化する再暗号化復号化手段とを備え、
前記再暗号化復号化手段は、前記出力可否情報に基づいて、外部に前記再暗号化コンテンツを出力することを特徴とするコンテンツ受信装置。 In a content receiving apparatus that receives and outputs an encrypted content obtained by encrypting content and an encrypted license including a first content key used when obtaining the encrypted content.
After decrypting the encryption license, the first content key, a second content key used to re-encrypt the decrypted content obtained by decrypting the encrypted content, and the decrypted content are Domain binding control information that is information specifying a re-encryption key for encryption or information relating to a generation method that is generated, and output that is information regarding whether or not re-encrypted content obtained by re-encrypting the decrypted content is output Encrypted license decryption means for obtaining permission information;
Using the first content key obtained by the encrypted license decryption means, decrypt the encrypted content and obtain the decrypted content;
Based on the domain bind control information, using only the second content key or the second content key and a domain key that is a common key stored in advance in a group for sending the re-encrypted content, Re-encryption key generation means for generating a re-encryption key used when re-encrypting the decrypted content;
Re-encrypting the decrypted content using the re-encryption key generated by the re-encryption key generating means, and re-encrypting / decrypting means for decrypting the re-encrypted content,
The content receiving apparatus characterized in that the re-encryption / decryption means outputs the re-encrypted content to the outside based on the output permission / inhibition information.
前記暗号化ライセンスを復号化した後、前記第一コンテンツ鍵と、前記暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報と、前記復号化コンテンツが再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報と、前記再暗号化コンテンツの出力回数の制御に関する情報である出力回数制御情報とを得る暗号化ライセンス復号化手段と、
この暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて、前記暗号化コンテンツを復号化し、前記復号化コンテンツを得る暗号化コンテンツ復号化手段と、
前記ドメインバインド制御情報に基づいて、前記第二コンテンツ鍵のみ、または、前記第二コンテンツ鍵と、前記再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する再暗号化鍵生成手段と、
この再暗号化鍵生成手段で生成された再暗号化鍵を用いて、前記復号化コンテンツを再暗号化すると共に、前記再暗号化コンテンツを復号化する再暗号化復号化手段とを備え、
前記再暗号化復号化手段は、前記出力可否情報および前記出力回数制御情報に基づいて、外部に前記再暗号化コンテンツを出力することを特徴とするコンテンツ受信装置。 In a content receiving apparatus that receives and outputs an encrypted content obtained by encrypting content and an encrypted license including a first content key used when obtaining the encrypted content.
After decrypting the encryption license, the first content key, a second content key used to re-encrypt the decrypted content obtained by decrypting the encrypted content, and the decrypted content are Domain binding control information that is information specifying a re-encryption key for encryption or information relating to a generation method that is generated, and output that is information regarding whether or not re-encrypted content obtained by re-encrypting the decrypted content is output Encrypted license decryption means for obtaining permission information and output count control information that is information relating to control of the output count of the re-encrypted content;
Using the first content key obtained by the encrypted license decryption means, decrypt the encrypted content and obtain the decrypted content;
Based on the domain bind control information, using only the second content key or the second content key and a domain key that is a common key stored in advance in a group for sending the re-encrypted content, Re-encryption key generation means for generating a re-encryption key used when re-encrypting the decrypted content;
Re-encrypting the decrypted content using the re-encryption key generated by the re-encryption key generating means, and re-encrypting / decrypting means for decrypting the re-encrypted content,
The content receiving apparatus characterized in that the re-encryption / decryption means outputs the re-encrypted content to the outside based on the output permission information and the output count control information.
前記暗号化ライセンスを復号化した後、前記スクランブル鍵を含むＥＣＭ−Ｋｃを復号化するための第一コンテンツ鍵と、前記暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報と、前記復号化コンテンツが再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報とを得る暗号化ライセンス復号化手段と、
前記ＥＣＭ−Ｋｃを、前記暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて復号化し、前記スクランブル鍵を得るＥＣＭ−Ｋｃ復号化手段と、
このＥＣＭ−Ｋｃ復号化手段で得られたスクランブル鍵を用いて、前記暗号化コンテンツを復号化し、前記復号化コンテンツを得る暗号化コンテンツ復号化手段と、
前記ドメインバインド制御情報に基づいて、前記第二コンテンツ鍵のみ、または、前記第二コンテンツ鍵と、前記復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する再暗号化鍵生成手段と、
この再暗号化鍵生成手段で生成された再暗号化鍵を用いて、前記復号化コンテンツを再暗号化すると共に、前記再暗号化コンテンツを復号化する再暗号化復号化手段とを備え、
前記再暗号化復号化手段は、前記出力可否情報に基づいて、外部に前記再暗号化コンテンツを出力することを特徴とするコンテンツ受信装置。 In a content receiving apparatus that receives and outputs an encrypted content in which the content is encrypted and an encrypted license including a scramble key used to obtain the encrypted content,
After decrypting the encryption license, it is used to re-encrypt the first content key for decrypting the ECM-Kc including the scramble key and the decrypted content obtained by decrypting the encrypted content. The second content key, information specifying a re-encryption key for re-encrypting the decrypted content, or domain binding control information that is information relating to a generation method to be generated, and the decrypted content are re-encrypted. Encrypted license decryption means for obtaining output propriety information which is information relating to whether or not to output the re-encrypted content;
ECM-Kc decryption means for decrypting the ECM-Kc using the first content key obtained by the encryption license decryption means, and obtaining the scramble key;
Using the scramble key obtained by the ECM-Kc decrypting means, decrypting the encrypted content and obtaining the decrypted content;
Based on the domain bind control information, only the second content key, or the second content key and a common key held in advance in a group for sending the re-encrypted content obtained by re-encrypting the decrypted content Re-encryption key generation means for generating a re-encryption key used when re-encrypting the decrypted content using a domain key;
Re-encrypting the decrypted content using the re-encryption key generated by the re-encryption key generating means, and re-encrypting / decrypting means for decrypting the re-encrypted content,
The content receiving apparatus characterized in that the re-encryption / decryption means outputs the re-encrypted content to the outside based on the output permission / inhibition information.
前記暗号化ライセンスを復号化した後、前記スクランブル鍵を含むＥＣＭ−Ｋｃを復号化するための第一コンテンツ鍵と、前記暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報と、前記復号化コンテンツが再暗号化された再暗号化コンテンツの出力可否に関する情報である出力可否情報と、前記再暗号化コンテンツの出力回数の制御に関する情報である出力回数制御情報とを得る暗号化ライセンス復号化手段と、
前記ＥＣＭ−Ｋｃを、前記暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて復号化し、前記スクランブル鍵を得るＥＣＭ−Ｋｃ復号化手段と、
このＥＣＭ−Ｋｃ復号化手段で得られたスクランブル鍵を用いて、前記暗号化コンテンツを復号化し、前記復号化コンテンツを得る暗号化コンテンツ復号化手段と、
前記ドメインバインド制御情報に基づいて、前記第二コンテンツ鍵のみ、または、前記第二コンテンツ鍵と、前記復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する再暗号化鍵生成手段と、
この再暗号化鍵生成手段で生成された再暗号化鍵を用いて、前記復号化コンテンツを再暗号化すると共に、前記再暗号化コンテンツを復号化する再暗号化復号化手段とを備え、
前記再暗号化復号化手段は、前記出力可否情報および前記出力回数制御情報に基づいて、外部に前記再暗号化コンテンツを出力することを特徴とするコンテンツ受信装置。 In a content receiving apparatus that receives and outputs an encrypted content in which the content is encrypted and an encrypted license including a scramble key used to obtain the encrypted content,
After decrypting the encryption license, it is used to re-encrypt the first content key for decrypting the ECM-Kc including the scramble key and the decrypted content obtained by decrypting the encrypted content. The second content key, information specifying a re-encryption key for re-encrypting the decrypted content, or domain binding control information that is information relating to a generation method to be generated, and the decrypted content are re-encrypted. Encrypted license decryption means for obtaining output permission information that is information regarding whether or not to output re-encrypted content and output number control information that is information regarding control of the number of times of output of the re-encrypted content;
ECM-Kc decryption means for decrypting the ECM-Kc using the first content key obtained by the encryption license decryption means, and obtaining the scramble key;
Using the scramble key obtained by the ECM-Kc decrypting means, decrypting the encrypted content and obtaining the decrypted content;
Based on the domain bind control information, only the second content key, or the second content key and a common key held in advance in a group for sending the re-encrypted content obtained by re-encrypting the decrypted content Re-encryption key generation means for generating a re-encryption key used when re-encrypting the decrypted content using a domain key;
Re-encrypting the decrypted content using the re-encryption key generated by the re-encryption key generating means, and re-encrypting / decrypting means for decrypting the re-encrypted content,
The content receiving apparatus characterized in that the re-encryption / decryption means outputs the re-encrypted content to the outside based on the output permission information and the output count control information.
前記暗号化ライセンスを復号化した後、前記第一コンテンツ鍵と、前記暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを得る暗号化ライセンス復号化手段、
この暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて、前記暗号化コンテンツを復号化し、前記復号化コンテンツを得る暗号化コンテンツ復号化手段、
前記ドメインバインド制御情報に基づいて、前記第二コンテンツ鍵のみ、または、前記第二コンテンツ鍵と、前記復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する再暗号化鍵生成手段、
この再暗号化鍵生成手段で生成された再暗号化鍵を用いて、前記復号化コンテンツを再暗号化すると共に、前記再暗号化コンテンツを復号化する再暗号化復号化手段、
として機能させることを特徴とするコンテンツ受信プログラム。 In order to receive and output an encrypted content in which the content is encrypted and an encrypted license including the first content key used in obtaining the encrypted content,
After decrypting the encryption license, the first content key, a second content key used to re-encrypt the decrypted content obtained by decrypting the encrypted content, and the decrypted content are Encryption license decryption means for obtaining information specifying a re-encryption key for encryption or domain bind control information which is information relating to a generation method for generation;
Encrypted content decrypting means for decrypting the encrypted content and obtaining the decrypted content using the first content key obtained by the encrypted license decrypting means,
Based on the domain bind control information, only the second content key, or the second content key and a common key held in advance in a group for sending the re-encrypted content obtained by re-encrypting the decrypted content Re-encryption key generating means for generating a re-encryption key used when re-encrypting the decrypted content using a domain key;
Re-encryption means for re-encrypting the decrypted content using the re-encryption key generated by the re-encryption key generating means, and for decrypting the re-encrypted content;
A content receiving program that is made to function as:
前記暗号化ライセンスを復号化した後、前記スクランブル鍵を含むＥＣＭ−Ｋｃを復号化するための第一コンテンツ鍵と、前記暗号化コンテンツが復号化された復号化コンテンツを再暗号化するために用いられる第二コンテンツ鍵と、前記復号化コンテンツを再暗号化するための再暗号化鍵を指定する情報または生成する生成方法に関する情報であるドメインバインド制御情報とを得る暗号化ライセンス復号化手段、
前記スクランブル鍵が前記第一コンテンツ鍵で暗号化されたＥＣＭ−Ｋｃを、前記暗号化ライセンス復号化手段で得られた第一コンテンツ鍵を用いて復号化し、前記スクランブル鍵を得るＥＣＭ−Ｋｃ復号化手段、
このＥＣＭ−Ｋｃ復号化手段で得られたスクランブル鍵を用いて、前記暗号化コンテンツを復号化し、前記復号化コンテンツを得る暗号化コンテンツ復号化手段、
前記ドメインバインド制御情報に基づいて、前記第二コンテンツ鍵のみ、または、前記第二コンテンツ鍵と、前記復号化コンテンツを再暗号化した再暗号化コンテンツを送出するグループで予め保持する共通の鍵であるドメイン鍵とを用い、前記復号化コンテンツを再暗号化する際に用いる再暗号化鍵を生成する再暗号化鍵生成手段、
この再暗号化鍵生成手段で生成された再暗号化鍵を用いて、前記復号化コンテンツを再暗号化すると共に、前記再暗号化コンテンツを復号化する再暗号化復号化手段、
として機能させることを特徴とするコンテンツ受信プログラム。 In order to receive and output an encrypted content in which the content is encrypted and an encryption license including a scramble key used to obtain the encrypted content,
After decrypting the encryption license, it is used to re-encrypt the first content key for decrypting the ECM-Kc including the scramble key and the decrypted content obtained by decrypting the encrypted content. Encrypted license decryption means for obtaining a second content key to be obtained, and information specifying a re-encryption key for re-encrypting the decrypted content, or domain binding control information which is information relating to a generation method for generating,
ECM-Kc decryption in which the scramble key is encrypted with the first content key and decrypted using the first content key obtained by the encryption license decryption means to obtain the scramble key means,
Using the scramble key obtained by the ECM-Kc decrypting means, decrypting the encrypted content and obtaining the decrypted content;
Based on the domain bind control information, only the second content key, or the second content key and a common key held in advance in a group for sending the re-encrypted content obtained by re-encrypting the decrypted content Re-encryption key generating means for generating a re-encryption key used when re-encrypting the decrypted content using a domain key;
Re-encryption means for re-encrypting the decrypted content using the re-encryption key generated by the re-encryption key generating means, and for decrypting the re-encrypted content;
A content receiving program that is made to function as:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005274882A JP4728754B2 (en) | 2005-09-22 | 2005-09-22 | CONTENT TRANSMITTING DEVICE, CONTENT TRANSMITTING PROGRAM, CONTENT RECEIVING DEVICE, AND CONTENT RECEIVING PROGRAM |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005274882A JP4728754B2 (en) | 2005-09-22 | 2005-09-22 | CONTENT TRANSMITTING DEVICE, CONTENT TRANSMITTING PROGRAM, CONTENT RECEIVING DEVICE, AND CONTENT RECEIVING PROGRAM |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2007088802A true JP2007088802A (en) | 2007-04-05 |
| JP4728754B2 JP4728754B2 (en) | 2011-07-20 |
Family
ID=37975345
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005274882A Expired - Fee Related JP4728754B2 (en) | 2005-09-22 | 2005-09-22 | CONTENT TRANSMITTING DEVICE, CONTENT TRANSMITTING PROGRAM, CONTENT RECEIVING DEVICE, AND CONTENT RECEIVING PROGRAM |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4728754B2 (en) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010283825A (en) * | 2009-06-04 | 2010-12-16 | Dynalab (Singapore) Ltd | Virtualized content providing method in content receiving system |
| JP2011135401A (en) * | 2009-12-25 | 2011-07-07 | Cellius Inc | Program, electronic equipment, server system and information providing system |
| KR20150049492A (en) * | 2013-10-30 | 2015-05-08 | 에스케이텔레콤 주식회사 | Method for reading document, and apparatus applied to the same |
| US9078021B2 (en) | 2013-01-16 | 2015-07-07 | Kabushiki Kaisha Toshiba | Information processing apparatus, content transmission method and storage medium |
| JP2018023140A (en) * | 2012-07-17 | 2018-02-08 | 日本テキサス・インスツルメンツ株式会社 | Id-based control unit key fob pairing |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH02101491A (en) * | 1988-08-18 | 1990-04-13 | Internatl Business Mach Corp <Ibm> | Verifying device and verifying method |
| JPH0877706A (en) * | 1994-07-08 | 1996-03-22 | Sony Corp | Recording/reproducing device |
| JPH10260903A (en) * | 1997-03-19 | 1998-09-29 | Hitachi Ltd | Group ciphering method and file ciphering system |
| JP2003318874A (en) * | 2002-04-24 | 2003-11-07 | Nippon Hoso Kyokai <Nhk> | Contents copyright protection device and its program and method |
| JP2005020218A (en) * | 2003-06-25 | 2005-01-20 | Nippon Hoso Kyokai <Nhk> | License information transmission apparatus, license information transmission program, license information transmission method and license information receiver, license information reception program, and license information reception method |
| JP2005520412A (en) * | 2002-01-28 | 2005-07-07 | ビアクセ | Remote control protocol for local actions that generate command messages |
| JP2005244534A (en) * | 2004-02-26 | 2005-09-08 | Hitachi Ltd | Device and method for cipher communication |
-
2005
- 2005-09-22 JP JP2005274882A patent/JP4728754B2/en not_active Expired - Fee Related
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH02101491A (en) * | 1988-08-18 | 1990-04-13 | Internatl Business Mach Corp <Ibm> | Verifying device and verifying method |
| JPH0877706A (en) * | 1994-07-08 | 1996-03-22 | Sony Corp | Recording/reproducing device |
| JPH10260903A (en) * | 1997-03-19 | 1998-09-29 | Hitachi Ltd | Group ciphering method and file ciphering system |
| JP2005520412A (en) * | 2002-01-28 | 2005-07-07 | ビアクセ | Remote control protocol for local actions that generate command messages |
| JP2003318874A (en) * | 2002-04-24 | 2003-11-07 | Nippon Hoso Kyokai <Nhk> | Contents copyright protection device and its program and method |
| JP2005020218A (en) * | 2003-06-25 | 2005-01-20 | Nippon Hoso Kyokai <Nhk> | License information transmission apparatus, license information transmission program, license information transmission method and license information receiver, license information reception program, and license information reception method |
| JP2005244534A (en) * | 2004-02-26 | 2005-09-08 | Hitachi Ltd | Device and method for cipher communication |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010283825A (en) * | 2009-06-04 | 2010-12-16 | Dynalab (Singapore) Ltd | Virtualized content providing method in content receiving system |
| JP2011135401A (en) * | 2009-12-25 | 2011-07-07 | Cellius Inc | Program, electronic equipment, server system and information providing system |
| JP2018023140A (en) * | 2012-07-17 | 2018-02-08 | 日本テキサス・インスツルメンツ株式会社 | Id-based control unit key fob pairing |
| US10358113B2 (en) | 2012-07-17 | 2019-07-23 | Texas Instruments Incorporated | ID-based control unit-key fob pairing |
| JP2019180099A (en) * | 2012-07-17 | 2019-10-17 | 日本テキサス・インスツルメンツ合同会社 | ID-based control unit key fob pairing |
| US10857975B2 (en) | 2012-07-17 | 2020-12-08 | Texas Instruments Incorporated | ID-based control unit-key fob pairing |
| US11876896B2 (en) | 2012-07-17 | 2024-01-16 | Texas Instruments Incorporated | ID-based control unit-key fob pairing |
| US11909863B2 (en) | 2012-07-17 | 2024-02-20 | Texas Instruments Incorporated | Certificate-based pairing of key fob device and control unit |
| US9078021B2 (en) | 2013-01-16 | 2015-07-07 | Kabushiki Kaisha Toshiba | Information processing apparatus, content transmission method and storage medium |
| KR20150049492A (en) * | 2013-10-30 | 2015-05-08 | 에스케이텔레콤 주식회사 | Method for reading document, and apparatus applied to the same |
| KR102147315B1 (en) | 2013-10-30 | 2020-08-24 | 에스케이텔레콤 주식회사 | Method for reading document, and apparatus applied to the same |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4728754B2 (en) | 2011-07-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3841337B2 (en) | Content transmission device, content reception device, content transmission program, and content reception program | |
| CA2590000C (en) | Method for transmitting digital data in a local network | |
| EP2040411B1 (en) | Terminal device, server device, and content distribution system | |
| JP2003152698A (en) | Contents utilization control transmitting method, contents utilization control receiving method, contents utilization control transmitting device, contents utilization control receiving device, contents utilization control transmitting program and contents utilization control receiving program | |
| JP2000023137A (en) | Broadcasting system and broadcasting transmitter- receiver | |
| KR101660065B1 (en) | Method and apparatus for secure sharing of recorded copies of a multicast audiovisual program using scrambling and watermarking techiniques | |
| JP3998178B2 (en) | Content copyright protection device and program thereof | |
| JP4728754B2 (en) | CONTENT TRANSMITTING DEVICE, CONTENT TRANSMITTING PROGRAM, CONTENT RECEIVING DEVICE, AND CONTENT RECEIVING PROGRAM | |
| EP1440578B1 (en) | Conditional access system and copy protection | |
| JP4495685B2 (en) | Content transmission apparatus and content transmission program | |
| JP4098348B2 (en) | Terminal device, server device, and content distribution system | |
| JP5258646B2 (en) | Broadcast receiving apparatus, transmitting apparatus, broadcasting system, and broadcast receiving method | |
| JP2003152696A (en) | Meta-data transmitting method, meta-data receiving method, meta-data transmitting device, meta-data receiving device, meta-data transmitting program and meta-data receiving program | |
| JP4589702B2 (en) | Content receiving apparatus and content receiving program | |
| JP4422437B2 (en) | License information transmitting apparatus and license information receiving apparatus | |
| JP2004152014A (en) | Contents transmitting method, contents transmitting device, contents transmitting program, contents receiving method, contents receiving device, and contents receiving program | |
| JP2001285820A (en) | System and method for storage/reproduction/charging | |
| JP4806977B2 (en) | Information processing apparatus and method, and program | |
| KR20090045769A (en) | Security device and method for conditional access system and set-top-box | |
| JP4787676B2 (en) | Digital broadcast content redistribution system and redistribution method | |
| JP2001333364A (en) | Method and device for restricted reception | |
| JP5132651B2 (en) | License information transmitting apparatus and license information transmitting program | |
| JP4542518B2 (en) | Content usage control transmission device, content usage control reception device, content usage control system, content usage control transmission program, and content usage control reception program | |
| JP2008118708A (en) | Terminal device, server device, and content distribution system | |
| JP4967005B2 (en) | Content receiving apparatus, content receiving program, and conditional access system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20061227 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080122 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20101202 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101214 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110208 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110322 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110415 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140422 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |