JP2016167766A - 再生管理装置、再生管理方法、再生管理プログラム、コンテンツ受信システムおよびコンテンツ配信システム - Google Patents

Abstract

【課題】高セキュリティ、かつ、低コストでプレビューを実現可能な再生管理装置及びコンテンツ配信システムを提供する。【解決手段】ＩＣカード（再生管理装置）３は、所定の更新周期で更新される第１鍵Ｋｓを用いて暗号化されたコンテンツ信号と、Ｋｓ及び暗号化されたコンテンツ信号の再生可能時間（Ｔｐｒｅ）を示す情報を暗号化して得られた第１制御信号ＥＣＭと、を受信する受信機用の再生管理装置であって、受信機からＥＣＭを受け取るインターフェースと、ＥＣＭを復号し、Ｋｓ及び暗号化されたコンテンツ信号の再生可能時間（Ｔｐｒｅ）を復元する第１復号部３４と、暗号化コンテンツ信号の再生可能時間（Ｔｐｒｅ）と、鍵の更新周期（Ｔｕｄ）と、に基づいて、Ｋｓを受信機に出力するか否かを判定し、出力すると判定された場合に、復元されたＫｓを受信機に出力する制御部３５と、を備える。【選択図】図４

Description

本発明は、暗号化されたコンテンツの再生管理を行う再生管理装置、再生管理方法、再生管理プログラム、コンテンツ受信システムおよびコンテンツ配信システムに関する。

放送局からコンテンツ信号を配信し、これをスマートフォン、パーソナルコンピュータ、テレビ等の電子機器で再生することが広く行われている。有料放送の場合、コンテンツ配信者が配信による利益を確保するために、コンテンツ信号を暗号化して配信する。この場合、コンテンツ配信者と契約を結んだ特定のユーザのみがコンテンツ信号を復号でき、コンテンツを視聴できる。

暗号化してコンテンツ信号を配信する場合であっても、契約者数の増加を狙って、契約を結んでいない視聴者に対しても短時間だけコンテンツの視聴を許可することがある。このようなコンテンツの短時間の再生は、プレビューとも呼ばれている。プレビューを実現するためには、所定のプレビュー時間だけ、暗号化されたコンテンツ信号を復号する鍵を出力する必要がある。

特開２０１１−２１６９４１号公報 特開平１１−３０８５９５号公報

復号鍵を不用意に出力してしまうと、この復号鍵を不正に使用される可能性が高くなる。また、時間を正確に管理するためには、一般に、高いコストをかけて改ざんが困難な時刻源を設ける必要がある。

本発明はこのような問題点に鑑みてなされたものであり、その目的は、高セキュリティかつ低コストでプレビューを実現可能な再生管理装置、再生管理方法、再生管理プログラム、コンテンツ受信システムおよびコンテンツ配信システムを提供することである。

本発明の一態様によれば、所定の更新周期で更新される鍵を用いて暗号化されたコンテンツ信号と、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を暗号化して得られた第１制御情報と、を受信する受信機に用いられる再生管理装置であって、前記受信機から前記第１制御情報を受け取るインターフェースと、前記第１制御情報を復号し、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を復元する第１復号部と、前記暗号化されたコンテンツ信号の再生可能時間と、前記鍵の更新周期と、に基づいて、前記鍵を前記受信機に出力するか否かを判定し、出力すると判定された場合に、前記復元された鍵を前記受信機に出力する制御部と、を備える再生管理装置が提供される。
ここでの再生可能時間とは、前記暗号化されたコンテンツ信号を再生する契約なしで前記暗号化されたコンテンツ信号を再生可能な時間、すなわちプレビュー時間であってもよい。

具体的には、前記制御部は、前記再生可能時間を前記更新周期で除して得られた値に応じた回数だけ、前記鍵を出力してもよい。

当該再生管理装置は、前記受信機よりセキュリティが高いのが望ましい。

一例として、前記更新周期は予め定めた固定値であり、この更新周期を記憶する記憶部を備えてもよい。

別の例として、前記受信機は、前記更新周期を示す情報を暗号化して得られた第２制御情報を受信し、前記インターフェースは、前記受信機から前記第２制御情報を受け取り、当該再生管理装置は、前記第２制御情報を復号して、前記更新周期を復元する第２復号部を備えてもよい。

また別の例として、前記第１制御情報に前記鍵の更新周期を示す情報が含まれてもよい。

さらに別の例として、前記第１制御情報には、前記鍵とともに時刻情報が含まれており、前記第１復号部が前記第１制御情報を復号することにより、１つの前記鍵とともに含まれる前記時刻情報と、更新された前記鍵とともに含まれる前記時刻情報と、に基づいて、前記鍵の更新周期が取得されてもよい。

望ましくは、当該再生管理装置は、ＩＣチップであるか、前記受信機に挿入されるＩＣカードである。

また、本発明の別の態様によれば、前記暗号化されたコンテンツ信号と、前記第１制御情報と、を受信する受信機と、請求項１乃至９のいずれかに記載の再生管理装置と、を備え、前記受信機は、前記再生管理装置に前記第１制御情報を転送するとともに、前記再生管理装置から出力された前記鍵を受け取った場合に、前記暗号化されたコンテンツ信号を前記鍵を用いて復号する、コンテンツ配信システムが提供される。

また、本発明の別の態様によれば、所定の更新周期で更新される鍵を用いて暗号化されたコンテンツ信号と、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を暗号化して得られた第１制御情報と、を受信する受信機に用いられる再生管理装置が、前記受信機から前記第１制御情報を受け取り、前記第１制御情報を復号し、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を復元し、前記暗号化されたコンテンツ信号の再生可能時間と、前記鍵の更新周期と、に基づいて、前記鍵を前記受信機に出力するか否かを判定し、出力すると判定された場合に、前記復元された鍵を前記受信機に出力する、再生管理方法が提供される。

また、本発明の別の態様によれば、所定の更新周期で更新される鍵を用いて暗号化されたコンテンツ信号と、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を暗号化して得られた第１制御情報と、を受信する受信機に用いられる再生管理装置を、前記受信機から前記第１制御情報を受け取る手段、前記第１制御情報を復号し、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を復元する手段、前記暗号化されたコンテンツ信号の再生可能時間と、前記鍵の更新周期と、に基づいて、前記鍵を前記受信機に出力するか否かを判定する手段、および、出力すると判定された場合に、前記復元された鍵を前記受信機に出力する手段として機能させるための再生管理プログラムが提供される。

また、本発明の別の態様によれば、放送装置と、受信機と、前記受信機に挿入されるＩＣカードと、前記放送装置からの放送波を処理するチューナを持たない再生装置と、を備えるコンテンツ配信システムであって、前記放送装置は、コンテンツ信号を、所定の更新周期（Ｔｕｄ）で更新される第１鍵（Ｋｓ）を用いて暗号化し、暗号化コンテンツ信号を生成する第１暗号化部（１１）と、前記第１鍵（Ｋｓ）と、前記第１鍵（Ｋｓ）の再生可能時間（Ｔｐｒｅ）を示す情報と、を第２鍵（Ｋｗ）を用いて暗号化し、第１制御情報（ＥＣＭ）を生成する第２暗号化部（１２）と、前記第２鍵（Ｋｗ）を前記ＩＣカードに固有の第３鍵（Ｋｍ）を用いて暗号化し、第２制御情報（ＥＭＭ）を生成する第３暗号化部（１４）と、を有し、前記暗号化コンテンツ信号、前記第１制御信号（ＥＣＭ）および前記第２制御信号（ＥＭＭ）は、放送波により前記受信機に送信され、前記受信機は、前記暗号化コンテンツ信号および前記第１制御信号（ＥＣＭ）を処理するチューナ（２１）と、前記ＩＣカードから前記第１鍵（Ｋｓ）が出力された場合に、前記暗号化コンテンツ信号を復号して、前記コンテンツ信号を復元する第１復号部（２２）と、を有し、前記復元されたコンテンツ信号は、前記再生装置によって再生され、前記ＩＣカードは、前記受信機よりセキュリティが高く、前記受信機を介して前記第２制御情報（ＥＭＭ）を受信し、前記ＩＣカードが持つ前記第３鍵（Ｋｍ）を用いて前記第２制御情報（ＥＭＭ）を復号して、前記第２鍵（Ｋｗ）を復元する第２復号部（３２）と、前記受信機を介して前記第１制御情報（ＥＣＭ）を受信し、復元された前記第２鍵（Ｋｗ）を用いて前記第１制御情報（ＥＣＭ）を復号して、前記第１鍵（Ｋｓ）および前記第１鍵（Ｋｓ）の再生可能時間（Ｔｐｒｅ）を復元する第３復号部（３４）と、前記再生可能時間（Ｔｐｒｅ）を前記更新周期（Ｔｕｄ）で除して得られた値に応じた回数だけ、前記第１鍵（Ｋｓ）を出力する制御部（３５）と、を有するコンテンツ配信システムが提供される。

再生管理装置内で鍵を出力するか否かを判断するため、高セキュリティかつ低コストでプレビューを実現できる。

一実施形態に係るコンテンツ配信システムの概略構成を示すブロック図。 放送装置１の内部構成の一例を示すブロック図。 受信機２の内部構成の一例を示すブロック図。 ＩＣカード３の内部構成の一例を示すブロック図。 ＩＣカード３の制御部３５による鍵Ｋｓの出力を説明する図。 コンテンツ配信システムの処理動作の一例を示すシーケンス図。

以下、本発明に係る実施形態について、図面を参照しながら具体的に説明する。

図１は、一実施形態に係るコンテンツ配信システムの概略構成を示すブロック図である。コンテンツ配信システムは、放送装置１、受信機２、ＩＣカード（再生管理装置）３、および、再生装置４から構成される。なお、同図には１組の受信機２、ＩＣカード３および再生装置４を描いているが、通常これらの組は複数存在する。また、放送装置１が複数あってもよい。また、受信機２およびＩＣカード３はコンテンツ受信システムを構成する。

放送装置１は、例えば放送局内に設けられ、暗号化されたコンテンツ信号（以下、単に暗号化コンテンツ信号という）と、後述する制御情報ＥＣＭ（Entitlement Control Message），ＥＭＭ（Entitlement Management Message）とを放送波により送信する。
受信機２はユーザが使用するものであり、コンテンツ信号および制御情報ＥＣＭ，ＥＭＭを受信して、制御情報ＥＣＭ，ＥＭＭをＩＣカード３に転送する。
ＩＣカード３は受信機２に挿入され、所定の条件を満たす場合にのみ、暗号化コンテンツ信号を復号するための鍵Ｋｓ（スクランブル鍵）を受信機２に送信する。受信機２は、鍵Ｋｓを受信すると、この鍵Ｋｓを用いて暗号化コンテンツ信号を復号できる。復号されたコンテンツ信号は再生装置４によって再生される。

一例として、受信機２はドングルであり、再生装置４はこのドングルと接続可能なスマートフォンである。このような構成にすることで、スマートフォンがチューナを持たず放送波を処理できない場合であっても、ユーザはこのスマートフォンを用いてコンテンツを楽しむことができる。別の例として、受信機２はセットトップボックスであり、再生装置４はこのセットトップボックスとＨＤＭＩ（登録商標）ケーブルなどで接続可能なディスプレイであってもよい。あるいは、再生装置４に受信機２が内蔵されていてもよい。また、ＩＣカード３相当の再生管理装置がＩＣチップとして受信機２に組み込まれていてもよい。

なお、ＩＣカード３は高セキュリティモジュールであって、少なくとも受信機２よりセキュリティが高く外部からの不正なアクセスに対する耐性が高いのが望ましい。そのような高セキュリティを確保するためには、ＩＣカード３は耐タンパ性を高くしたり、ＩＣカード３相当の再生管理装置を汎用プロセッサの一部に設けられた耐タンパ領域に実装したりすればよい。

以下、各装置について詳しく説明する。なお、暗号化コンテンツ信号を再生するには所定の契約が必要であるが、その契約がなされていない場合のプレビューについて主に説明する。
図２は、放送装置１の内部構成の一例を示すブロック図である。放送装置１は、スクランブラ１１（暗号化部）と、暗号化部１２と、記憶部１３と、暗号化部１４とを有する。

スクランブラ１１は鍵Ｋｓを用いてコンテンツ信号をスクランブル（暗号化）する。コンテンツ信号は、例えば映像信号や音声信号である。暗号化により、鍵Ｋｓなしでは再生でない暗号化コンテンツ信号が生成される。鍵Ｋｓは放送装置１が持っている鍵であり、送信先の受信機２ごとに異なるものでなくてもよく、また、コンテンツごとに異なるものでなくてもよい。なお、鍵Ｋｓは所定の更新周期Ｔｕｄで更新される。更新周期Ｔｕｄは放送装置１が任意に設定してもよいし、予め定めた固定値でもよい。

暗号化部１２は、鍵Ｋｗ（ワーク鍵）を用いて鍵Ｋｓおよびプレビュー時間Ｔｐｒｅを示す情報を暗号化し、制御情報ＥＣＭを生成する。プレビュー時間Ｔｐｒｅはコンテンツ信号を再生する契約なしで再生可能な時間であり、コンテンツ信号に応じて予め定められている。すなわち、制御情報ＥＣＭは各コンテンツ信号に付随する情報と言える。

記憶部１３はＩＣカード３のそれぞれに対応する鍵Ｋｍ（マスター鍵）を記憶している。すなわち、ＩＣカード３はそれぞれ固有の鍵Ｋｍを持っており、どのＩＣカード３がどの鍵Ｋｍを持っているのかを、記憶部１３は記憶している。また、記憶部１３は、ＩＣカード３の各ユーザについての契約情報も記憶している。契約情報は、暗号化コンテンツ信号を再生する契約をしているか否かなどを示す情報である。

暗号化部１４は、記憶部１３を参照し、送信対象のＩＣカード３が持っている鍵Ｋｍを用いて鍵Ｋｗおよび契約情報を暗号化し、当該特定のＩＣカード３用の制御情報ＥＭＭを生成する。

以上の暗号化コンテンツ信号および制御情報ＥＣＭ，ＥＭＭは放送波により放送装置１から受信機２に送信される。なお、暗号化コンテンツ信号と制御情報ＥＣＭは組になって送信されるが、制御情報ＥＭＭは任意のタイミング、例えば契約情報が変更されたタイミングで送信される。また、制御情報ＥＭＭは特定のＩＣカード３が挿入された受信機２で用いられるものであるため、通信により送信されてもよく、これにより放送波の伝送帯域を節約できる。

図３は、受信機２の内部構成の一例を示すブロック図である。受信機２は、チューナ２１と、ＩＣカード３とのインターフェース（ＩＦ）２２と、デスクランブラ２３（復号部）とを有する。

チューナ２１は、放送波から暗号化コンテンツ信号および制御情報ＥＣＭ，ＥＭＭを受信し、必要であればユーザの設定に応じて選局する。暗号化コンテンツ信号はデスクランブラ２３に供給され、制御情報ＥＣＭ，ＥＭＭはインターフェース２２に供給される。

インターフェース２２は放送装置１から受信した制御情報ＥＣＭ，ＥＣＭをＩＣカード３に転送する。また、インターフェース２２は、ＩＣカード３から鍵Ｋｓが出力された場合に、この鍵Ｋｓを受け取り、デスクランブラ２３に渡す。

デスクランブラ２３は鍵Ｋｓを用いて暗号化コンテンツ信号をデスクランブル（復号）する。すなわち、デスクランブラ２３は、ＩＣカード３から鍵Ｋｓが出力された場合には暗号化コンテンツ信号を復号できるが、鍵Ｋｓが出力されない場合には暗号化コンテンツをデスクランブルできない。デスクランブルされたコンテンツ信号は映像信号および／または音声信号に変換されて、再生装置４に出力される。

なお、制御情報ＥＭＭを放送波で送信するのであれば、受信機２に通信機能は不要である。

図４は、ＩＣカード３の内部構成の一例を示すブロック図である。ＩＣカード３は、受信機２とのインターフェース（ＩＦ）３１と、復号部３２と、記憶部３３と、復号部３４と、制御部３５とを有する。ＩＣカード３は、例えば受信機２に挿入され受信機２からの電力供給を受けて動作する。

インターフェース３１は受信機２から制御情報ＥＣＭ，ＥＭＭを受け取る。また、所定の場合に、インターフェース３１は鍵Ｋｓを受信機２に払い出す。

復号部３２は、ＩＣカード３が持っている固有の鍵Ｋｍを用いて制御情報ＥＭＭを復号し、鍵Ｋｗおよび契約情報を復元する。鍵Ｋｗおよび契約情報は記憶部３３に記憶される。なお、鍵ＫｍはＩＣカード３に固有のものであるため、復号部３２は、自身宛の制御情報ＥＭＭを復号できるが、他のＩＣカード３宛の制御情報ＥＭＭを復号することはできない。

記憶部３３は、鍵Ｋｗおよび契約情報に加え、鍵Ｋｓの更新周期Ｔｕｄを記憶している。更新周期Ｔｕｄが固定値である場合、更新周期Ｔｕｄは予め記憶部３３に埋め込まれて記憶されている。

復号部３４は鍵Ｋｗを用いて制御情報ＥＣＭを復号し、鍵Ｋｓおよびプレビュー時間Ｔｐｒｅを復元する。

制御部３５は、契約情報と、プレビュー時間Ｔｐｒｅと、鍵Ｋｓの更新周期Ｔｕｄとに基づいて、鍵Ｋｓを受信機２に出力するか否かを判定する。暗号化コンテンツ信号を再生する契約がなされていることを契約情報が示す場合、制御部３５は鍵Ｋｓを出力すると判定する。同契約がなされていないことを契約情報が示す場合、制御部３５はプレビュー時間Ｔｐｒｅおよび更新周期Ｔｕｄに基づいてプレビュー処理を行う。具体的には、制御部３５は、プレビュー時間Ｔｐｒｅを更新周期Ｔｕｄで除した回数だけ、鍵Ｋｓを出力すると判定する。出力すると判定された場合、制御部３５はインターフェース３１を介して鍵Ｋｓを受信機２に出力する。以下、プレビュー処理の場合の制御部３５による判定について詳しく説明する。

図５は、ＩＣカード３の制御部３５による鍵Ｋｓの出力を説明する図である。なお、以下の説明では、特に断らない限り復号やデータ送受による遅延を無視する。同図では、プレビュー時間Ｔｐｒｅが９０秒であり、鍵Ｋｓの更新周期Ｔｕｄが３０秒であると仮定している。この仮定下では、プレビュー時間Ｔｐｒｅの間に３（＝Ｔｐｒｅ／Ｔｕｄ）回、鍵Ｋｓが更新される。以下更新される鍵Ｋｓを、順に鍵Ｋｓ１，Ｋｓ２，Ｋｓ３とする。

図５において、時刻ｔ１で受信機２は暗号化コンテンツ信号および制御情報ＥＣＭを受信したものとする。受信した時点では、鍵Ｋｓを出力した回数は０回である。

そこで、時刻ｔ１において、制御部３５はこのときの鍵Ｋｓ１を出力する（１回目の出力）。これにより、受信機２のデスクランブラ２３は、時刻ｔ１から更新周期Ｔｕｄが経過する時刻ｔ２までの３０秒間は、鍵Ｋｓ１を用いて暗号化コンテンツを復号できる。時刻ｔ２以降は鍵Ｋｓが更新されているため、デスクランブラ２３は鍵Ｋｓ１では暗号化コンテンツを復号できない。

時刻ｔ２において、制御部３５は更新された新たな鍵Ｋｓ２を暗号化して得られた制御情報ＥＣＭを受信する。この時点で、鍵Ｋｓを出力した回数はまだ１回である。よって、制御部３５は鍵Ｋｓを受信機２に出力する（２回目の出力）。これにより、受信機２のデスクランブラ２３は、時刻ｔ２から更新周期Ｔｕｄが経過する時刻ｔ３までの３０秒間は、鍵Ｋｓ２を用いて暗号化コンテンツを復号できる。時刻ｔ３以降は鍵Ｋｓが更新されているため、デスクランブラ２３は鍵Ｋｓ２では暗号化コンテンツを復号できない。

時刻ｔ３において、制御部３５は更新された新たな鍵Ｋｓ３を暗号化して得られた制御情報ＥＣＭを受信する。この時点で、鍵Ｋｓを出力した回数はまだ２回である。よって、制御部３５は鍵Ｋｓを受信機２に出力する（３回目の出力）。これにより、受信機２のデスクランブラ２３は、時刻ｔ３から更新周期Ｔｕｄが経過する時刻ｔ４までの３０秒間は、鍵Ｋｓ３を用いて暗号化コンテンツを復号できる。時刻ｔ４以降は鍵Ｋｓが更新されているため、デスクランブラ２３は鍵Ｋｓ３では暗号化コンテンツを復号できない。

時刻ｔ４において、制御部３５は更新された新たな鍵Ｋｓを暗号化して得られた制御情報を受信する。しかしながら、この時点で制御部３５はすでに鍵Ｋｓを３回出力している。よって、以降、制御部３５は鍵Ｋｓを受信機２に送信しない。そのため、時刻ｔ４以降、デスクランブラ２３は暗号化コンテンツを復号できない。

このようにして、ちょうどプレビュー時間Ｔｐｒｅの９０秒だけ、暗号化コンテンツ信号が復号および再生される。

図６は、コンテンツ配信システムの処理動作の一例を示すシーケンス図である。なお、制御情報ＥＭＭは既に受信機２に送信されており、その記憶部３３には鍵Ｋｗが記憶されているものとする。また、暗号化コンテンツ信号を再生する契約がなされていないものとする。

放送装置１は、放送波により、暗号化コンテンツ信号および制御情報ＥＣＭを受信機２に送信する（ステップＳ１）。制御情報ＥＣＭには、暗号化された鍵Ｋｓおよびプレビュー時間Ｔｐｒｅを示す情報が含まれている。
受信機２は暗号化コンテンツおよび制御情報ＥＣＭを受信し（ステップＳ１１）、制御情報ＥＣＭをＩＣカード３に転送する（ステップＳ１２）。

ＩＣカード３は制御情報ＥＣＭを受信する（ステップＳ２１）。そして、ＩＣカード３内の復号部３４は鍵Ｋｗを用いて制御情報ＥＣＭを復号し（ステップＳ２２）、鍵Ｋｓおよびプレビュー時間Ｔｐｒｅを復元する。さらに、制御部３５は、復元されたプレビュー時間Ｔｐｒｅおよび記憶部３３に記憶された更新周期Ｔｕｄに基づいて、出力回数Ｎを算出する（ステップＳ２３）。より具体的には、制御部３５はＴｐｒｅ／Ｔｕｄを出力回数Ｎとする。そして、制御部３５は鍵Ｋｓの１回目の出力を行う（ステップＳ２４）。

以上の処理の後、制御部３５は、出力回数Ｎだけ、更新周期Ｔｕｄごとに、鍵Ｋｓを受信機２に出力する（ステップＳ２１〜Ｓ２５）。すなわち、実際に鍵Ｋｓを出力した回数がＮ未満であれば（ステップＳ２５のＮＯ）、ある鍵Ｋｓ（例えば図５の鍵Ｋｓ１）の受信から更新周期Ｔｕｄ経過後に受信された、更新された鍵Ｋｓ（例えば図５の鍵Ｋｓ２）を含む制御情報ＥＣＭ（ステップＳ２１）を、復号部３４が復号する（ステップＳ２２）。そして、制御部３５は復元された鍵Ｋｓを受信機２に出力する（ステップＳ２４）。

受信機２のデスクランブラ２３は、鍵Ｋｓを受信すると（ステップＳ１３）、暗号化コンテンツ信号をデスクランブルする（ステップＳ１４）。鍵Ｋｓが更新されるまでは、言い換えると、更新周期Ｔｕｄ経過までは、デスクランブラ２３は暗号化コンテンツ信号をデスクランブルできる（ステップＳ１５のＮＯ）。

更新周期Ｔｕｄが経過して鍵Ｋｓが更新された場合（ステップＳ１５のＹＥＳ）、更新された鍵ＫｓをＩＣカード３からデスクランブラ２３が受信すれば（ステップＳ１３のＹＥＳ）、引き続き暗号化コンテンツ信号をデスクランブルできる（ステップＳ１４）。鍵Ｋｓが更新され、更新された鍵ＫｓがＩＣカード３から送信されない場合（ステップＳ１３のＮＯ）、デスクランブラ２３は暗号化コンテンツ信号をデスクランブルできなくなる。

このように、本実施形態では、ＩＣカード３が更新周期Ｔｕｄを知っているので、高セキュリティなＩＣカード３内で鍵Ｋｓを出力するか否かを判断できる。そして、出力すると判断された場合に限って、ＩＣカード３から外部の受信機２に鍵Ｋｓが出力される。そのため、セキュリティが向上する。また、受信機２にはそれほど高度なセキュリティが不要になるし、受信機２でプレビュー時間を管理する必要もなくなるため、受信機２の製造コストを下げることもできる。

なお、本実施形態では、更新周期Ｔｕｄは固定値であり、予め記憶部３３に記憶されていることとした。しかしながら、ＩＣカード３が更新周期Ｔｕｄを知ってさえいればよく、更新周期Ｔｕｄを固定とする以外に種々の変形例が考えられる。

例えば、図２の暗号化部１４が、鍵Ｋｗのみならず、更新周期Ｔｕｄを示す情報も併せて暗号化して制御情報ＥＭＭを生成してもよい。この場合、図４の復号部３２が制御情報ＥＭＭを復号することにより更新周期Ｔｕｄが復元されて、記憶部３３に記憶されるようしにしてもよい。

別の例として、図２の暗号化部１２が、鍵Ｋｓおよびプレビュー時間Ｔｐｒｅを示す情報のみならず、更新周期Ｔｕｄを示す情報も併せて暗号化して制御情報ＥＣＭを生成してもよい。この場合、図４の復号部３４が制御情報ＥＣＭを復号することにより更新周期Ｔｕｄが復元されて、記憶部３３に記憶されるようしにしてもよい。

また別の例として、図２の暗号化部１２が、鍵Ｋｓおよびプレビュー時間Ｔｐｒｅを示す情報のみならず、時刻情報も併せて暗号化して制御情報ＥＣＭを生成してもよい。時刻情報は、例えば新たな鍵Ｋｓを放送装置１から出力する時刻を示す。図５の例であれば、暗号化部１２は鍵Ｋｓ１および時刻情報ｔ１を含む制御情報ＥＣＭ１を生成する。その後、暗号化部１２は鍵Ｋｓ２および時刻情報ｔ２を含む制御情報ＥＣＭ２を生成する。この場合、図４の復号部３２は、制御情報ＥＣＭ１から復元される時刻情報ｔ１と、制御情報ＥＣＭ２から復元される時刻情報ｔ２に基づき、両者の時刻差（ｔ２−ｔ１）を更新周期Ｔｕｄとして取得し、記憶部３３に記憶してもよい。

上述した実施形態で説明したコンテンツ配信システムの各部の少なくとも一部は、ハードウェアで構成してもよいし、ソフトウェアで構成してもよい。ソフトウェアで構成する場合には、コンテンツ配信システムの各部の少なくとも一部の機能を実現するプログラムをフレキシブルディスクやＣＤ−ＲＯＭ等の記録媒体に収納し、コンピュータに読み込ませて実行させてもよい。記録媒体は、磁気ディスクや光ディスク等の着脱可能なものに限定されず、ハードディスク装置やメモリなどの固定型の記録媒体でもよい。

また、コンテンツ配信システムの各部の少なくとも一部の機能を実現するプログラムを、インターネット等の通信回線（無線通信も含む）を介して頒布してもよい。さらに、同プログラムを暗号化したり、変調をかけたり、圧縮した状態で、インターネット等の有線回線や無線回線を介して、あるいは記録媒体に収納して頒布してもよい。

上記の記載に基づいて、当業者であれば、本発明の追加の効果や種々の変形を想到できるかもしれないが、本発明の態様は、上述した個々の実施形態には限定されるものではない。特許請求の範囲に規定された内容およびその均等物から導き出される本発明の概念的な思想と趣旨を逸脱しない範囲で種々の追加、変更および部分的削除が可能である。

１ 放送装置
１１ スクランブラ
１２ 暗号化部
１３ 記憶部
１４ 暗号化部
２ 受信機
２１ チューナ
２２ インターフェース
２３ デスクランブラ
３ ＩＣカード（再生管理装置）
３１ インターフェース
３２ 復号部
３３ 記憶部
３４ 復号部
３５ 制御部

Claims (13)

1. 所定の更新周期で更新される鍵を用いて暗号化されたコンテンツ信号と、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を暗号化して得られた第１制御情報と、を受信する受信機に用いられる再生管理装置であって、
   前記受信機から前記第１制御情報を受け取るインターフェースと、
   前記第１制御情報を復号し、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を復元する第１復号部と、
   前記暗号化されたコンテンツ信号の再生可能時間と、前記鍵の更新周期と、に基づいて、前記鍵を前記受信機に出力するか否かを判定し、出力すると判定された場合に、前記復元された鍵を前記受信機に出力する制御部と、を備える再生管理装置。
2. 前記制御部は、前記再生可能時間を前記更新周期で除して得られた値に応じた回数だけ、前記鍵を出力する、請求項１に記載の再生管理装置。
3. 当該再生管理装置は、前記受信機よりセキュリティが高い、請求項１または２に記載の再生管理装置。
4. 前記更新周期は予め定めた固定値であり、この更新周期を記憶する記憶部を備える、請求項１乃至３のいずれかに記載の再生管理装置。
5. 前記受信機は、前記更新周期を示す情報を暗号化して得られた第２制御情報を受信し、
   前記インターフェースは、前記受信機から前記第２制御情報を受け取り、
   当該再生管理装置は、前記第２制御情報を復号して、前記更新周期を復元する第２復号部を備える、請求項１乃至３のいずれかに記載の再生管理装置。
6. 前記第１制御情報に前記鍵の更新周期を示す情報が含まれる、請求項１乃至３のいずれかに記載の再生管理装置。
7. 前記第１制御情報には、前記鍵とともに時刻情報が含まれており、
   前記第１復号部が前記第１制御情報を復号することにより、１つの前記鍵とともに含まれる前記時刻情報と、更新された前記鍵とともに含まれる前記時刻情報と、に基づいて、前記鍵の更新周期が取得される、請求項１乃至３のいずれかに記載の再生管理装置。
8. 前記再生可能時間は、前記暗号化されたコンテンツ信号を再生する契約なしで前記暗号化されたコンテンツ信号を再生可能な時間である、請求項１乃至７のいずれかに記載の再生管理装置。
9. 当該再生管理装置は、ＩＣチップであるか、前記受信機に挿入されるＩＣカードである、請求項１乃至８のいずれかに記載の再生管理装置。
10. 前記暗号化されたコンテンツ信号と、前記第１制御情報と、を受信する受信機と、
    請求項１乃至９のいずれかに記載の再生管理装置と、を備え、
    前記受信機は、前記再生管理装置に前記第１制御情報を転送するとともに、前記再生管理装置から出力された前記鍵を受け取った場合に、前記暗号化されたコンテンツ信号を前記鍵を用いて復号する、コンテンツ受信システム。
11. 所定の更新周期で更新される鍵を用いて暗号化されたコンテンツ信号と、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を暗号化して得られた第１制御情報と、を受信する受信機に用いられる再生管理装置が、
    前記受信機から前記第１制御情報を受け取り、
    前記第１制御情報を復号し、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を復元し、
    前記暗号化されたコンテンツ信号の再生可能時間と、前記鍵の更新周期と、に基づいて、前記鍵を前記受信機に出力するか否かを判定し、
    出力すると判定された場合に、前記復元された鍵を前記受信機に出力する、再生管理方法。
12. 所定の更新周期で更新される鍵を用いて暗号化されたコンテンツ信号と、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を暗号化して得られた第１制御情報と、を受信する受信機に用いられる再生管理装置を、
    前記受信機から前記第１制御情報を受け取る手段、
    前記第１制御情報を復号し、前記鍵および前記暗号化されたコンテンツ信号の再生可能時間を示す情報を復元する手段、
    前記暗号化されたコンテンツ信号の再生可能時間と、前記鍵の更新周期と、に基づいて、前記鍵を前記受信機に出力するか否かを判定する手段、および、
    出力すると判定された場合に、前記復元された鍵を前記受信機に出力する手段として機能させるための再生管理プログラム。
13. 放送装置と、受信機と、前記受信機に挿入されるＩＣカードと、前記放送装置からの放送波を処理するチューナを持たない再生装置と、を備えるコンテンツ配信システムであって、
    前記放送装置は、
    コンテンツ信号を、所定の更新周期で更新される第１鍵を用いて暗号化し、暗号化コンテンツ信号を生成する第１暗号化部と、
    前記第１鍵と、前記第１鍵の再生可能時間を示す情報と、を第２鍵を用いて暗号化し、第１制御情報を生成する第２暗号化部と、
    前記第２鍵を前記ＩＣカードに固有の第３鍵を用いて暗号化し、第２制御情報を生成する第３暗号化部と、を有し、
    前記暗号化コンテンツ信号、前記第１制御信号および前記第２制御信号は、放送波によって前記受信機に送信され、
    前記受信機は、
    前記暗号化コンテンツ信号および前記第１制御信号を処理するチューナと、
    前記ＩＣカードから前記第１鍵が出力された場合に、前記暗号化コンテンツ信号を復号して、前記コンテンツ信号を復元する第１復号部と、を有し、
    前記復元されたコンテンツ信号は、前記再生装置によって再生され、
    前記ＩＣカードは、前記受信機よりセキュリティが高く、
    前記受信機を介して前記第２制御情報を受信し、前記ＩＣカードが持つ前記第３鍵を用いて前記第２制御情報を復号して、前記第２鍵を復元する第２復号部と、
    前記受信機を介して前記第１制御情報を受信し、復元された前記第２鍵を用いて前記第１制御情報を復号して、前記第１鍵および前記第１鍵の再生可能時間を復元する第３復号部と、
    前記再生可能時間を前記更新周期で除して得られた値に応じた回数だけ、前記第１鍵を出力する制御部と、を有するコンテンツ配信システム。

Images