JP4058167B2 - Storage type broadcast receiving apparatus, broadcast receiving method, transmitting apparatus, and transmitting method - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、通信や放送において番組を暗号化して伝送する放送システムにおける蓄積型放送受信装置、放送受信方法、送信装置および送信方法に関する。
【０００２】
【従来の技術】
図３１は、従来装置の概要構成を示したブロック図である。
【０００３】
現在のデジタル放送を例に上げて説明する。１００は、番組放送システム全体を表す。番組放送システム１００は、送信部１０１と受信部１０２からなる。
【０００４】
まず送信部１０１の各構成要素について説明する。
まず、番組生成手段１０３において、放送される番組データを生成し出力する。また、スクランブル鍵生成手段１０４において、番組データをスクランブルするためのスクランブル鍵を生成し出力する。番組スクランブラ１０５は、番組データとスクランブル鍵を入力し、スクランブル鍵を使って番組データをスクランブルし暗号化番組データを出力する。暗号鍵生成手段１０６において、番組データをスクランブルしたスクランブル鍵の暗号化を行なうための暗号鍵を生成し出力する。スクランブル鍵暗号手段１０７は、番組データをスクランブルしたスクランブル鍵と暗号鍵を入力し、暗号鍵を使ってスクランブル鍵を暗号化し、暗号化スクランブル鍵を出力する。暗号鍵暗号手段１０８は、スクランブル鍵を暗号化した暗号鍵を入力し暗号化を行ない暗号化暗号鍵を出力する。多重化手段１０９は、暗号化番組データ、暗号化スクランブル鍵、暗号化暗号鍵を入力し多重化を行ない多重化情報を出力する。送出手段１１０は、多重情報を入力し伝送情報に変換し出力する。伝送情報は伝送手段１１１によって伝送され、受信部１０２に受信される。ディジタル衛星放送システムにおいては、通信衛星を使った伝送波によって伝送される。
【０００５】
次に受信部１０２の各構成要素について説明する。
伝送手段１１１によって伝送された伝送情報は、受信手段１１２に受信される。受信手段１１２は、伝送情報を受信し多重情報を出力する。分離手段１１３は、多重情報を入力し、暗号化番組データ、暗号化スクランブル鍵、暗号化暗号鍵に分離し出力する。暗号鍵蓄積手段１１４は、分離手段１１３によって分離された暗号化暗号鍵を蓄積する。暗号鍵復号手段１１５は暗号鍵蓄積手段１１４から暗号化暗号鍵を読み出し復号を行ない、復号された暗号鍵を出力する。現在のディジタル放送システムにおいて暗号鍵蓄積手段１１４と暗号鍵復号手段１１５は、内に入っており、受信部において蓄積されている暗号鍵を読み出すことが困難であり番組のアクセス権の保護に役立っている。スクランブル鍵復号手段１１６は、暗号鍵復号手段１１５によって復号された暗号鍵と、分離手段１１３によって分離出力された暗号化スクランブル鍵を入力し、暗号鍵を使って暗号化スクランブル鍵を復号しスクランブル鍵を出力する。番組データデスクランブラ１１７は、復号されたスクランブル鍵と分離手段１１３によって分離された暗号化番組データを入力し、スクランブル鍵を使って暗号化番組データをデスクランブルし復号された番組データを出力する。再生手段１１８は、出力された番組データを入力し表示装置１２０に表示できる形式の再生情報を出力する。この場合、再生情報は、アナログのＮＴＳＣの映像信号と音声信号である。リアルタイムで視聴する場合、再生情報を表示手段１２０に入力し番組を表示し、視聴者が視聴できるようになる。
【０００６】
また番組データをいったん保管し、放送された時間の後に視聴する場合、番組データを受信部の保管手段１１９に保管する。この番組データを保管する際にマクロビジョン社のコピー防止技術（公開特 昭６３−１０７２８１）を用いることによって、番組データの保管を不許可にすることが出来る。
【０００７】
視聴する際に保管手段１１９から番組データを取り出し、表示手段に入力し番組データを表示し、視聴者は番組を視聴する。現在のディジタル放送システムにおいて、保管手段１１９は、外部ＶＴＲである。
【０００８】
【発明が解決しようとする課題】
しかしながら、従来装置におけるコピー防止技術は録画防止を目的としたものであり、番組データの蓄積の際に、番組データをスクランブルしたまま保管することが出来ないという課題があった。そのため、保管された番組データのコピーの制限を行なうことは出来るが、番組データの視聴を制限することが出来なかった。
【０００９】
そこで本発明の目的は、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管することによって、番組データの視聴を制限すること、及び、番組をスクランブルするための鍵の暗号化を行なう暗号鍵をリアルタイムで視聴するための鍵と蓄積して視聴するための鍵を２種類用意しそれぞれの視聴によって暗号鍵を使い分けることによって、リアルタイムで視聴する番組データの視聴と蓄積された番組データの視聴の制限を強化すること、また、それぞれの暗号鍵を番組単位で変更することによって番組データの単位で視聴の制限を強化することである。
【００１０】
【課題を解決するための手段】
この課題を解決するために、本発明の蓄積型放送受信装置に、放送番組の番組データをスクランブルしたまま保管する保管手段を有することを特徴とする。
【００１１】
また、送信装置に、前記番組データの送出時にスクランブル鍵を暗号化する際に，受信と同時に番組データを視聴するためのリアルタイム視聴用鍵と、番組データをいったん蓄積した後視聴するための蓄積視聴用暗号鍵を別に持ち、それぞれの鍵を用いて前記スクランブル鍵を暗号化して伝送する伝送手段を有することを特徴とする。
【００１２】
また、蓄積型放送受信装置であって、前記リアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵を保持する暗号鍵蓄積部を有したことを特徴とする。
【００１３】
また、蓄積型放送受信装置に、番組データをリアルタイムで視聴する場合に、リアルタイム視聴用暗号鍵とこのリアルタイム視聴用暗号鍵で暗号化されたスクランブル鍵を使って番組データをデスクランブルするデスクレンブル手段を有したことを特徴とする。
【００１４】
また、蓄積型放送受信装置に、番組データを蓄積する場合に、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵と暗号化された番組データを保管する保管手段と、この保管手段に保管されている番組データを視聴する際に，前記蓄積視聴用暗号鍵で暗号化されたスクランブル鍵とこの蓄積視聴用暗号鍵を使って番組データをデスクランブルするデスクランブル手段を有したことを特徴とする。
【００１５】
【発明の実施の形態】
（実施の形態１）
以下、受信と同時に番組データを表示手段に表示するためのリアルタイム視聴用暗号鍵と、番組データを一旦蓄積した後視聴するための蓄積視聴用暗号鍵を別に持ち、それぞれの鍵を用いて前記スクランブル鍵を暗号化して伝送し番組データを視聴する放送システムを図１に基づいて詳細に説明する。図１中の２００は、番組放送システム全体を表す。２０１は送信部であり、２０２は受信部であり、番組放送システム２００を構成している。２１１は、送信部２０１から出力された情報を受信部２０２へ伝送する伝送手段である。
【００１６】
まず送信部２０１の各構成要素について説明する。
送信部２０１における２０３は、放送される番組データを生成し出力する送信部である。２０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力するスクランブル鍵生成手段である。２０５は、番組データとＫｓを入力し、Ｋｓを使って番組データをスクランブルし暗号化番組データを出力する番組スクランブラである。２０６は、Ｋｓを暗号化するための暗号鍵を生成する暗号鍵生成手段である。２０７は、暗号鍵とスクランブル鍵を入力し、暗号鍵を使ってスクランブル鍵を暗号化し暗号化スクランブル鍵を出力するスクランブル鍵暗号手段である。２０８は、スクランブル鍵を暗号化した暗号鍵を入力し、暗号鍵の暗号化を行ない、暗号化暗号鍵を出力する暗号鍵暗号手段である。２０９は、番組スクランブラ２０５から出力された暗号化番組データと、スクランブル鍵暗号手段２０７から出力された暗号化スクランブル鍵、暗号鍵暗号手段２０８から出力された暗号化暗号鍵を入力し、それらを多重化し多重化情報を出力する多重化手段である。２１０は、多重化情報を入力し、伝送情報を出力する送出手段である。２１１は、送信部２０１から出力された伝送情報を、受信部に伝送する伝送手段である。
【００１７】
次に受信部２０２の各構成要素について説明する。
受信部２０２における２１２は、伝送手段２１１によって伝送された伝送情報を受信し多重化情報を再構成し出力する受信手段である。２１３は、多重化情報を入力し暗号化番組データ、暗号化スクランブル鍵、暗号化暗号鍵を分離し出力する分離手段である。２１４は、分離手段２１３から出力された暗号化暗号鍵を蓄積する暗号鍵蓄積手段である。２１５は、分離手段２１３から分離された暗号化番組データ、暗号化スクランブル鍵を蓄積保管するための保管手段である。２１６は、暗号鍵蓄積手段２１４から取り出した暗号化暗号鍵を入力し復号化を行ない暗号鍵を出力する暗号鍵復号手段である。２１７は、暗号化スクランブル鍵の入力を分離手段２１３か保管手段２１５かを選択するスイッチである。２１８は、暗号鍵と暗号化スクランブル鍵を入力し、暗号鍵を使って暗号化スクランブル鍵の復号を行ないスクラブル鍵を出力するスクランブル鍵復号手段２１８である。２１９は、暗号化番組データの入力を分離手段２１３か保管手段２１５かを選択するスイッチである。２２０は、スクランブル鍵と暗号化番組データを入力し、スクランブル鍵を使って暗号化番組データを復号し番組データを出力する番組デスクランブラである。２２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する再生手段である。２２２は、再生情報を入力し視聴者に番組を表示する表示手段２２２である。
【００１８】
実施の形態１の送信部２０１の動作を、図１の構成図と図２のフローチャートを用いて説明する。まず鍵生成手段２０６が番組をリアルタイム視聴時にスクランブル鍵を復号するための暗号鍵Ｋｗｒを生成する（３０１）。
【００１９】
次に暗号手段２０６が、番組をいったん蓄積し、番組を後に視聴する時にスクランブル鍵を復号するための暗号鍵Ｋｗｓを生成する（３０２）。
【００２０】
番組生成手段２０３が放送される番組データを生成し出力する（３０３）。番組データは、ＭＰＥＧ２のトランスポートパケット（ＴＳ：ＴｒａｎｓｐｏｒｔＳｔｒｅａｍ）として出力する。ＭＰＥＧ２システムは、ＩＳＯ／ＩＥＣ １３８１８−１において規格化されている。
【００２１】
スクランブル鍵生成手段２０４において、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（３０４）。番組スクランブラ２０５は、番組データとＫｓを入力し、Ｋｓを使って番組データをスクランブルし暗号化番組データを出力する（３０５）。
【００２２】
番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を用いている。Ｍｕｌｔｉ２暗号化方式は、秘密鍵暗号系であり、暗号ブロック連鎖（ＣＢＣ：Ｃｉｐｈｅｒ Ｂｌｏｃｋ Ｃｈａｉｎｉｎｇ）モードと出力フィードバック（ＯＦＢ：Ｏｕｔｐｕｔ Ｆｅｅｄｂａｃｋ）モードの２種類の処理モードの組み合わせからなる。ブロックの大きさは６４ビットで暗号化を行なう。スクランブル鍵暗号手段２０７は、スクランブル鍵Ｋｓとリアルタイム視聴用暗号鍵Ｋｗｒを入力し、Ｋｗｒを使ってＫｓを暗号化し、リアルタイム視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’を出力する（３０６）。
【００２３】
またスクランブル鍵暗号手段２０７は、クランブル鍵Ｋｓと蓄積視聴用暗号鍵Ｋｗｓを入力し、Ｋｗｓを使ってＫｓを暗号化し、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を出力する（３０７）。
【００２４】
スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｏｎ Ｓｔａｎｄａｒｄ）を用いている。ＤＥＳは、固定長５６ビットの鍵によって、データブロックを６４ビット単位で暗号化するものである。
【００２５】
暗号鍵暗号手段２０８が、リアルタイム視聴用暗号鍵Ｋｗｒを入力し暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（３０８）。
【００２６】
また暗号鍵暗号手段２０８は、蓄積視聴用暗号鍵Ｋｗｓを入力し暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（３０９）。
【００２７】
多重化手段２０９は、番組スクランブラ２０５から出力された暗号化番組データ、スクランブル鍵暗号手段２０７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（３１０）。
【００２８】
送出手段２１０が、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（３１１）。
【００２９】
送出手段２１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【００３０】
伝送手段２１１は、出力された伝送情報を受信部２０２まで伝送する。
第１の実施例の受信部２０２における動作を、図１の構成図と図３のフローチャートを用いて説明する。
【００３１】
まず受信手段２１２が伝送手段２１１によって伝送された伝送情報を受信する。受信手段２１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（４０１）。
【００３２】
分離手段２１３は、受信手段２１２から出力された多重情報を入力し、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離し出力する（４０２）。
【００３３】
暗号鍵蓄積手段２１４が、出力された暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を蓄積保管する（４０３）。
【００３４】
分離手段２１３は、多重情報から暗号化番組データ、リアルタイム視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を分離し出力する（４０４）。
【００３５】
この時点で視聴者からリアルタイム視聴要求があるかどうか判定する（４０５）。
【００３６】
リアルタイム視聴要求がある場合、暗号鍵復号手段２１６は、暗号鍵蓄積手段２１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、それを復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（４０６）。
【００３７】
この時、スイッチ２１７、スイッチ２１９を、分離手段２１３からの入力に切り替える。
【００３８】
スクランブル鍵復号手段２１８は、暗号鍵復号手段２１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段２１３から分離されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ２１７を通して入力し、Ｋｗｒを使ってＫｓ’を復号し復号化されたスクランブル鍵Ｋｓを出力する（４０７）。
【００３９】
番組デスクランブラ２２０は、スクランブル鍵復号手段２１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段２１３から分離された暗号化番組データをスイッチ２１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（４０８）。
【００４０】
再生手段２２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（４０９）。
【００４１】
映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
表示手段２２２は、再生情報を入力し、視聴者に番組を表示する（４１０）。
【００４２】
リアルタイム視聴要求があるかないかの判定（４０５）で、要求がなかった場合、次の動作をとる。
【００４３】
まず番組の蓄積要求があるかどうか判定する（４１１）。
蓄積要求がある場合、保管手段２１５が分離手段２１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（４１２）。
【００４４】
番組の蓄積要求があるかどうかの判定（４１１）で、蓄積要求がなかった場合、次の動作に移る。
【００４５】
まず蓄積番組の視聴要求があるかどうか判定する（４１３）。
視聴要求がある場合、暗号鍵復号手段２１６は、暗号鍵蓄積手段２１４から暗号化蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、それを復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（４１４）。
【００４６】
この時、スイッチ２１７、スイッチ２１９を、保管手段２１５からの入力に切り替える。
【００４７】
スクランブル鍵復号手段２１８は、暗号鍵復号手段２１６から復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段２１５から出力された暗号化蓄積視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ２１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（４１５）。
【００４８】
番組デスクランブラ２２０は、スクランブル鍵復号手段２１８から出力されたスクランブル鍵Ｋｓを入力し、また保管手段２１５から出力された暗号化番組データをスイッチ２１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（４１６）。
【００４９】
再生手段２２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（４０９）。
【００５０】
表示手段２２２は、再生情報を入力し、視聴者に番組を表示する（４１０）。
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム用視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意することによって番組データの視聴を制限することが出来る。
【００５１】
（実施の形態２）
次に本発明の実施の形態２を図４のブロック図に基づいて詳細に説明する。図４中の１７００は、番組放送システム全体を表す。１７０１は送信部であり、１７０２は受信部であり、番組放送システム１７００を構成している。１７１１は、送信部１７０１から出力された情報を受信部１７０２へ伝送する伝送手段である。
【００５２】
まず送信部１７０１の各構成要素について説明する。送信部１７０１における１７０３は、放送される番組データを生成し出力する番組生成手段である。１７０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力するスクランブル鍵生成手段である。１７０５は、番組データとＫｓを入力し、Ｋｓを使って番組データをスクランブルし暗号化番組データを出力する番組スクランブラである。
【００５３】
１７０６は、Ｋｓを暗号化するための暗号鍵を生成する暗号鍵生成手段である。１７０７は、暗号鍵とスクランブル鍵を入力し、暗号鍵を使ってスクランブル鍵を暗号化し暗号化スクランブル鍵を出力するスクランブル鍵暗号手段である。１７２３は、暗号鍵を暗号化するための暗号鍵暗号化鍵を視聴者毎に選択する暗号鍵暗号化鍵管理手段である。１７０８は、スクランブル鍵を暗号化した暗号鍵を入力し、暗号鍵の暗号化を行ない、暗号化暗号鍵を出力する暗号鍵暗号手段である。１７０９は、番組スクランブラ１７０５から出力された暗号化番組データと、スクランブル鍵暗号手段１７０７から出力された暗号化スクランブル鍵、暗号鍵暗号手段１７０８から出力された暗号化暗号鍵を入力し、それらを多重化し多重化情報を出力する多重化手段である。１７１０は、多重化情報を入力し、伝送情報を出力する送出手段である。１７１１は、送信部１７０１から出力された伝送情報を、受信部に伝送する伝送手段である。
【００５４】
次に受信部１７０２の各構成要素について説明する。
受信部１７０２における１７１２は、伝送手段１７１１によって伝送された伝送情報を受信し多重化情報を再構成し出力する受信手段である。１７１３は、多重化情報を入力し暗号化番組データ、暗号化スクランブル鍵、暗号化暗号鍵を分離し出力する分離手段である。１７１４は、分離手段１７１３から出力された暗号化暗号鍵を蓄積する暗号鍵蓄積手段である。１７１５は、分離手段１７１３から分離された暗号化番組データ、暗号化スクランブル鍵を蓄積保管するための保管手段である。１７２４は、暗号鍵を暗号化するための視聴者毎に異なる暗号鍵暗号化鍵を蓄積する暗号鍵暗号化鍵蓄積手段である。１７１６は、暗号鍵蓄積手段１７１４から取り出した暗号化暗号鍵を入力し、暗号鍵暗号化鍵蓄積手段１７２４から取り出した暗号鍵暗号化鍵を入力し、暗号鍵暗号化鍵を使って暗号化暗号鍵の復号化を行ない暗号鍵を出力する暗号鍵復号手段である。１７１７は、暗号化スクランブル鍵の入力を分離手段１７１３か保管手段１７１５かを選択するスイッチである。１７１８は、暗号鍵と暗号化スクランブル鍵を入力し、暗号鍵を使って暗号化スクランブル鍵の復号を行ないスクラブル鍵を出力するスクランブル鍵復号手段１７１８である。１７１９は、暗号化番組データの入力を分離手段１７１３か保管手段１７１５かを選択するスイッチである。１７２０は、スクランブル鍵と暗号化番組データを入力し、スクランブル鍵を使って暗号化番組データを復号し番組データを出力する番組デスクランブラである。１７２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する再生手段である。１７２２は、再生情報を入力し視聴者に番組を表示する表示手段１７２２である。
【００５５】
実施の形態２の送信部１７０１の動作を、図４の構成図と図５のフローチャートを用いて説明する。
【００５６】
まず暗号鍵生成手段１７０６が番組をリアルタイム視聴時にスクランブル鍵を復号するための暗号鍵Ｋｗｒを生成する（１８０１）。
【００５７】
次に暗号手段１７０６が、番組をいったん蓄積し、番組を後に視聴する時にスクランブル鍵を復号するための暗号鍵Ｋｗｓを生成する（１８０２）。
【００５８】
番組生成手段１７０３が放送される番組データを生成し出力する（１８０３）。
【００５９】
番組データは、ＭＰＥＧ２のトランスポートパケット（ＴＳ：Ｔｒａｎｓｐｏｒｔ Ｓｔｒｅａｍ）として出力する。ＭＰＥＧ２システムは、ＩＳＯ／ＩＥＣ １３８１８−１において規格化されている。
【００６０】
スクランブル鍵生成手段１７０４において、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（１８０４）。
【００６１】
番組スクランブラ１７０５は、番組データとＫｓを入力し、Ｋｓを使って番組データをスクランブルし暗号化番組データを出力する（１８０５）。
【００６２】
番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を用いている。Ｍｕｌｔｉ２暗号化方式は、秘密鍵暗号系であり、暗号ブロック連鎖（ＣＢＣ：Ｃｉｐｈｅｒ Ｂｌｏｃｋ Ｃｈａｉｎｉｎｇ）モードと出力フィードバック（ＯＦＢ：Ｏｕｔｐｕｔ Ｆｅｅｄｂａｃｋ）モードの２種類の処理モードの組み合わせからなる。ブロックの大きさは６４ビットで暗号化を行なう。
【００６３】
スクランブル鍵暗号手段１７０７は、スクランブル鍵Ｋｓとリアルタイム視聴用暗号鍵Ｋｗｒを入力し、Ｋｗｒを使ってＫｓを暗号化し、リアルタイム視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’を出力する（１８０６）。
【００６４】
またスクランブル鍵暗号手段１７０７は、クランブル鍵Ｋｓと蓄積視聴用暗号鍵Ｋｗｓを入力し、Ｋｗｓを使ってＫｓを暗号化し、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を出力する（１８０７）。
【００６５】
スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｏｎ Ｓｔａｎｄａｒｄ）を用いている。ＤＥＳは、固定長５６ビットの鍵によって、データブロックを６４ビット単位で暗号化するものである。
【００６６】
次に、暗号鍵暗号化鍵管理手段１７２３が、視聴者毎に暗号鍵を暗号化するための暗号鍵暗号化鍵（Ｋｍ）を選択し、暗号鍵暗号手段１７０８へ出力する（１８０８）。
【００６７】
暗号鍵を暗号化するＫｍは、視聴者毎に異なる鍵を用いる。
暗号鍵暗号手段１７０８が、リアルタイム視聴用暗号鍵Ｋｗｒを入力し暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（１８０９）。
【００６８】
また暗号鍵暗号手段１７０８は、蓄積視聴用暗号鍵Ｋｗｓを入力し暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（１８１０）。
【００６９】
ここで行なう暗号化も秘密鍵暗号系であるＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｏｎ Ｓｔａｎｄａｒｄ）を用いている。暗号化に用いたＫｍは、視聴者毎にＩＣカードに収められ、各視聴者に配布される。
【００７０】
多重化手段１７０９は、番組スクランブラ１７０５から出力された暗号化番組データ、スクランブル鍵暗号手段１７０７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（１８１１）。
【００７１】
送出手段１７１０が、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（１８１２）。送出手段１７１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【００７２】
伝送手段１７１１は、出力された伝送情報を受信部１７０２まで伝送する。
第２の実施例の受信部１７０２における動作を、図４の構成図と図６のフローチャートを用いて説明する。
【００７３】
まず受信手段１７１２が伝送手段１７１１によって伝送された伝送情報を受信する。受信手段１７１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（１９０１）。
【００７４】
分離手段１７１３は、受信手段１７１２から出力された多重情報を入力し、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離し出力する（１９０２）。
【００７５】
暗号鍵蓄積手段１７１４が、出力された暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を蓄積保管する（１９０３）。
【００７６】
分離手段１７１３は、多重情報から暗号化番組データ、リアルタイム視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を分離し出力する（１９０４）。
【００７７】
この時点で視聴者からリアルタイム視聴要求があるかどうか判定する（１９０５）。
【００７８】
リアルタイム視聴要求がある場合、暗号鍵暗号化鍵蓄積手段１７２４が、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを暗号鍵復号手段１７１６へ出力する（１９０６）。暗号鍵暗号化鍵蓄積手段１７２４は、送信部から送付されたＩＣカード内に、視聴者毎に異なるＫｍを蓄積している。
【００７９】
暗号鍵復号手段１７１６は、暗号鍵蓄積手段１７１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、暗号鍵暗号化鍵Ｋｍを使ってＫｗｒ’を復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（１９０７）。
【００８０】
この時、スイッチ１７１７、スイッチ１７１９を、分離手段１７１３からの入力に切り替える。
【００８１】
スクランブル鍵復号手段１７１８は、暗号鍵復号手段１７１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段１７１３から分離された暗号化アルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ１７１７を通して入力し、Ｋｗｒを使ってＫｓ’を復号し復号化されたスクランブル鍵Ｋｓを出力する（１９０８）。
【００８２】
番組デスクランブラ１７２０は、スクランブル鍵復号手段１７１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段１７１３から分離された暗号化番組データをスイッチ１７１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（１９０９）。
【００８３】
再生手段１７２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（１９１０）。
【００８４】
映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。表示手段１７２２は、再生情報を入力し、視聴者に番組を表示する（１９１１）。
【００８５】
リアルタイム視聴要求があるかないかの判定（１９０５）で、要求がなかった場合、次の動作をとる。
【００８６】
まず番組の蓄積要求があるかどうか判定する（１９１２）。
蓄積要求がある場合、保管手段１７１５が分離手段１７１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（１９１３）。
【００８７】
番組の蓄積要求があるかどうかの判定（１９１２）で、蓄積要求がなかった場合、次の動作に移る。
【００８８】
まず蓄積番組の視聴要求があるかどうか判定する（１９１４）。
視聴要求がある場合、暗号鍵暗号化鍵蓄積手段１７２４が、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを暗号鍵復号手段１７１６へ出力する（１９１５）。
【００８９】
暗号鍵復号手段１７１６は、暗号鍵蓄積手段１７１４から暗号化蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、Ｋｍを使ってＫｗｓ’を復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（１９１６）。
【００９０】
この時、スイッチ１７１７、スイッチ１７１９を、保管手段１７１５からの入力に切り替える。
【００９１】
スクランブル鍵復号手段１７１８は、暗号鍵復号手段１７１６から復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段１７１５から出力された暗号化蓄積視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ１７１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（１９１７）。
【００９２】
番組デスクランブラ１７２０は、スクランブル鍵復号手段１７１８から出力されたスクランブル鍵Ｋｓを入力し、また保管手段１７１から出力された暗号化番組データをスイッチ１７１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（１９１８）。
【００９３】
再生手段１７２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（１９１０）。
【００９４】
表示手段１７２２は、再生情報を入力し、視聴者に番組を表示する（１９１１）。
【００９５】
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム用視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、またそれら暗号鍵を視聴者ごとに異なる暗号鍵暗号化鍵で暗号化することによって番組データの視聴の制限を強化することが出来る。
【００９６】
（実施の形態３）
次に本発明の実施の形態３を図７の構成ブロック図に基づいて詳細に説明する。
【００９７】
図７の放送システムのブロック図において、５００は番組放送システム全体、５０１は番組放送システムにおける送信部、５０２は番組放送システムにおける受信部、５１１は伝送手段を表す。
【００９８】
送信部５０１において、５０３は番組生成手段、５０４はスクランブル鍵生成手段、５０５は番組スクランブラ、５０６は暗号鍵生成手段、５０７はスクランブル鍵暗号手段、５０８は暗号鍵暗号手段、５０９は多重化手段、５１０は送出手段、５２３は暗号鍵の管理を行なう暗号鍵管理手段である。
【００９９】
受信部５０２において、５１２は受信手段、５１３は分離手段、５１４は暗号鍵蓄積手段、５１５は保管手段、５１６は暗号鍵復号手段、５１８はスクランブル鍵復号手段、５２０は番組デスクランブラ、５２１は再生手段、５２２は表示手段、５１７、５１９はスイッチである。
【０１００】
まず送信部の動作例を図７の構成ブロック図と図８のフローチャートを用いて説明する。番組生成手段５０３は、放送される番組を番組データを生成し出力する（６０１）。
【０１０１】
この場合も番組データは、ＭＰＥＧ２のトランスポートパケット（ＴＳ）として出力する。
【０１０２】
スクランブル鍵生成手段５０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（６０２）。
【０１０３】
番組スクランブラが番組データをスクランブルし暗号化番組データを出力する（６０３）。
【０１０４】
この場合も番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を使う。
【０１０５】
この時点で暗号鍵管理手段５２３からリアルタイム視聴用暗号鍵の生成要求があるか判定する（６０４）。
【０１０６】
生成要求がある場合、暗号鍵生成手段５０６がリアルタイム視聴用暗号鍵Ｋｗｒを新たに生成して出力し（６０５）、次の動作に移る。
【０１０７】
生成要求がない場合、そのまま次の動作に移る。
次に暗号鍵管理手段５２３から蓄積視聴用暗号鍵Ｋｗｓの生成要求があるか判定する（６０６）。
【０１０８】
生成要求がある場合、暗号鍵生成手段５０６が蓄積視聴用暗号鍵Ｋｗｓを新たに生成して出力し（６０７）、次の動作に移る。
【０１０９】
生成要求がない場合、そのまま次の動作に移る。
次にスクランブル鍵暗号手段５０７が、リアルタイム視聴用暗号鍵Ｋｗｒとスクランブル鍵Ｋｓを入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’を出力する（６０８）。
また、スクランブル鍵暗号手段５０７は、蓄積視聴用暗号鍵Ｋｗｓとスクランブル鍵Ｋｓを入力し、蓄積視聴用暗号鍵Ｋｗｓを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’’を出力する（６０９）。
【０１１０】
この場合も、スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｏｎ Ｓｔａｎｄａｒｄ）を用いている。
【０１１１】
暗号鍵暗号手段５０８は、スクランブル鍵の暗号化に用いたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（６１０）。
【０１１２】
また、暗号鍵暗号手段５０８は、スクランブル鍵の暗号化に用いた蓄積視聴用暗号鍵Ｋｗｓを入力し、暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（６１１）。
【０１１３】
多重化手段５０９は、番組スクランブラ５０５から出力された暗号化番組データ、スクランブル鍵暗号手段５０７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（６１２）。
【０１１４】
送出手段５１０が、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（６１３）。この場合も送出手段５１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【０１１５】
伝送手段５１１は、出力された伝送情報を受信部５０２まで伝送する。
受信部５０２の動作を、図７の構成図と図９のフローチャートを用いて説明する。
【０１１６】
まず、受信手段５１２が伝送手段５１１によって伝送された伝送情報を受信する。受信手段５１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（７０１）。
【０１１７】
分離手段５１３は、受信手段５１２から出力された多重情報を入力し、暗号化番組データ、リアルタイム視聴用暗号鍵Ｋｗｒで暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵Ｋｗｓで暗号化されたスクランブル鍵Ｋｓ’’を分離する（７０２）。
【０１１８】
また分離手段５１３が新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離したかどうか判定する（７０３）。
【０１１９】
新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離した場合、暗号鍵蓄積手段５１４は新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を蓄積し（７０４）、次の動作に移る。
【０１２０】
新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離しなかった場合、そのまま次の動作に移る。
【０１２１】
次に分離手段５１３が新しい新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を分離したかどうか判定する（７０５）。
【０１２２】
新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を分離した場合、暗号鍵蓄積手段５１４は、新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を蓄積し（７０６）、次の動作に移る。
【０１２３】
新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を分離しなかった場合、そのまま次の動作に移る。
【０１２４】
次にリアルタイム視聴要求があるかどうか判定する（７０７）。
リアルタイム視聴要求がある場合、以下の動作を取る。暗号鍵復号手段５１６は、暗号鍵蓄積手段５１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、それを復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（７０８）。
【０１２５】
この時、スイッチ５１７、スイッチ５１９を、分離手段５１３からの入力に切り替える。
【０１２６】
スクランブル鍵復号手段５１８は、暗号鍵復号手段５１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段５１３から分離されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ５１７を通して入力し、Ｋｗｒを使ってＫｓ’を復号し、復号化されたスクランブル鍵Ｋｓを出力する（７０９）。
【０１２７】
番組デスクランブラ５２０は、スクランブル鍵復号手段５１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段５１３から分離された暗号化番組データをスイッチ５１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（７１０）。
【０１２８】
再生手段５２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（７１１）。
【０１２９】
この実施例においても、映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
表示手段５２２は、再生情報を入力し、視聴者に番組を表示する（７１２）。
【０１３０】
リアルタイム視聴要求があるかないかの判定（７０７）で、要求がなかった場合、次の動作をとる。
【０１３１】
まず番組の蓄積要求があるかどうか判定する（７１３）。
蓄積要求がある場合、保管手段５１５が分離手段５１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（７１４）。
【０１３２】
番組の蓄積要求があるかどうかの判定（７１３）で、蓄積要求がなかった場合、次の動作に移る。
【０１３３】
まず蓄積番組の視聴要求があるかどうか判定する（７１５）。
視聴要求がある場合、暗号鍵復号手段５１６は、暗号鍵蓄積手段５１４から暗号化蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、それを復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（７１６）。
【０１３４】
この時、スイッチ５１７、スイッチ５１９を、保管手段５１５からの入力に切り替える。
【０１３５】
スクランブル鍵復号手段は、暗号鍵復号手段５１６から復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段５１５から出力された蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ５１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（７１７）。
【０１３６】
番組デスクランブラ５２０は、スクランブル鍵復号手段５１８から出力されたスクランブル鍵Ｋｓを入力し、保管手段５１５から出力された暗号化番組データをスイッチ５１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（７１８）。
【０１３７】
再生手段５２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（７１１）。
【０１３８】
表示手段５２２は、再生情報を入力し、視聴者に番組を表示する（７１２）。
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム用視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、またそれら暗号鍵を任意のタイミングで変更することにより番組データの視聴の制限を強化することが出来る。
【０１３９】
（実施の形態４）
次に本発明の実施の形態４を図１０の構成ブロック図に基づいて詳細に説明する。
【０１４０】
図１０の放送システムのブロック図において、２０００は番組放送システム全体、２００１は番組放送システムにおける送信部、２００２は番組放送システムにおける受信部、２０１１は伝送手段を表す。
【０１４１】
送信部２００１において、２００３は番組生成手段、２００４はスクランブル鍵生成手段、２００５は番組スクランブラ、２００６は暗号鍵生成手段、２００７はスクランブル鍵暗号手段、２００８は暗号鍵暗号手段、２００９は多重化手段、２０１０は送出手段、２０２３は暗号鍵の管理を行なう暗号鍵管理手段、２０２４は暗号鍵暗号化鍵の管理を行なう暗号鍵暗号化鍵管理手段である。
【０１４２】
受信部２００２において、２０１２は受信手段、２０１３は分離手段、２０１４は暗号鍵蓄積手段、２０１５は保管手段、２０１６は暗号鍵復号手段、２０１８はスクランブル鍵復号手段、２０２０は番組デスクランブラ、２０２１は再生手段、２０２２は表示手段、２０２５は暗号鍵暗号化鍵を蓄積する暗号鍵暗号化鍵蓄積手段、２０１７、２０１９はスイッチである。
【０１４３】
まず送信部の動作例を図１０の構成ブロック図と図１１のフローチャートを用いて説明する。
【０１４４】
番組生成手段２００３は、放送される番組を番組データを生成し出力する（２１０１）。この場合も番組データは、ＭＰＥＧ２のトランスポートパケット（ＴＳ）として出力する。
【０１４５】
スクランブル鍵生成手段２００４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（２１０２）。
【０１４６】
番組スクランブラが番組データをスクランブルし暗号化番組データを出力する（２１０３）。この場合も番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を使う。
【０１４７】
この時点で暗号鍵管理手段２０２３からリアルタイム視聴用暗号鍵Ｋｗｒの生成要求があるか判定する（２１０４）。
【０１４８】
生成要求がある場合、暗号鍵生成手段２００６がリアルタイム視聴用暗号鍵Ｋｗｒを新たに生成して出力し（２１０５）、次の動作に移る。
【０１４９】
生成要求がない場合、そのまま次の動作に移る。
次に暗号鍵管理手段２０２３から蓄積視聴用暗号鍵Ｋｗｓの生成要求があるか判定する（２１０６）。
【０１５０】
生成要求がある場合、暗号鍵生成手段２００６が蓄積視聴用暗号鍵Ｋｗｓを新たに生成して出力し（２１０７）、次の動作に移る。
【０１５１】
生成要求がない場合、そのまま次の動作に移る。
次にスクランブル鍵暗号手段２００７が、リアルタイム視聴用暗号鍵Ｋｗｒとスクランブル鍵Ｋｓを入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’を出力する（２１０８）。
【０１５２】
また、スクランブル鍵暗号手段２００７は、蓄積視聴用暗号鍵Ｋｗｓとスクランブル鍵Ｋｓを入力し、蓄積視聴用暗号鍵Ｋｗｓを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’’を出力する（２１０９）。
【０１５３】
この場合も、スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｏｎ Ｓｔａｎｄａｒｄ）を用いている。
【０１５４】
次に、暗号鍵暗号化鍵管理手段２０２４が、視聴者毎に暗号鍵を暗号化するための暗号鍵暗号化鍵Ｋｍを選択し、暗号鍵暗号手段２００８へ出力する（２１１０）。
【０１５５】
暗号鍵を暗号化する暗号鍵暗号化鍵Ｋｍは、視聴者毎に異なる鍵を用いる。
暗号鍵暗号手段２００８は、スクランブル鍵の暗号化に用いたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、視聴者ごとに選択された暗号鍵暗号化鍵Ｋｍを用いて暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（２１１１）。
【０１５６】
また、暗号鍵暗号手段２００８は、スクランブル鍵の暗号化に用いた蓄積視聴用暗号鍵Ｋｗｓを入力し、視聴者ごとに選択された暗号鍵暗号化鍵Ｋｍを用いて暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（２１１２）。
【０１５７】
暗号化に用いたＫｍは、視聴者毎にＩＣカードに収められ、各視聴者に配布される。
【０１５８】
多重化手段２００９は、番組スクランブラ２００５から出力された暗号化番組データ、スクランブル鍵暗号手段２００７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（２１１３）。
【０１５９】
送出手段２０１０が、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（２１１４）。この場合も送出手段２０１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【０１６０】
伝送手段２０１１は、出力された伝送情報を受信部２００２まで伝送する。
受信部２００２の動作を、図１０の構成図と図１２のフローチャートを用いて説明する。
【０１６１】
まず、受信手段２０１２が伝送手段２０１１によって伝送された伝送情報を受信する。受信手段２０１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（２２０１）。
分離手段２０１３は、受信手段２０１２から出力された多重情報を入力し、暗号化番組データ、リアルタイム視聴用暗号鍵Ｋｗｒで暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵Ｋｗｓで暗号化されたスクランブル鍵Ｋｓ’’を分離する（２２０２）。
【０１６２】
また分離手段２０１３が新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離したかどうか判定する（２２０３）。
【０１６３】
新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離した場合、暗号鍵蓄積手段２０１４は新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を蓄積し（２２０４）、次の動作に移る。
【０１６４】
新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離しなかった場合、そのまま次の動作に移る。
【０１６５】
次に分離手段２０１３が新しい新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を分離したかどうか判定する（２２０５）。
【０１６６】
新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を分離した場合、暗号鍵蓄積手段２０１４は、新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を蓄積し（２２０６）、次の動作に移る。
【０１６７】
新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を分離しなかった場合、そのまま次の動作に移る。
【０１６８】
次にリアルタイム視聴要求があるかどうか判定する（２２０７）。
リアルタイム視聴要求がある場合、以下の動作を取る。
【０１６９】
暗号鍵暗号化鍵蓄積手段２０２５が、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを暗号鍵復号手段２０１６へ出力する（２２０８）。
【０１７０】
視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍは、送信部から送付されたＩＣカード内に蓄積されている。
【０１７１】
暗号鍵復号手段２０１６は、暗号鍵蓄積手段２０１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを使ってＫｗｒ’を復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（２２０９）。
【０１７２】
この時、スイッチ２０１７、スイッチ２０１９を、分離手段２０１３からの入力に切り替える。
【０１７３】
スクランブル鍵復号手段２０１８は、暗号鍵復号手段２０１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段２０１３から分離された暗号化アルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ２０１７を通して入力し、Ｋｗｒを使ってＫｓ’を復号し、復号化されたスクランブル鍵Ｋｓを出力する（２２１０）。
【０１７４】
番組デスクランブラ２０２０は、スクランブル鍵復号手段２０１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段２０１３から分離された暗号化番組データをスイッチ２０１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（２２１１）。
【０１７５】
再生手段２０２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（２２１２）。この実施例においても、映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
【０１７６】
表示手段２０２２は、再生情報を入力し、視聴者に番組を表示する（２２１３）。
【０１７７】
リアルタイム視聴要求があるかないかの判定（２２０７）で、要求がなかった場合、次の動作をとる。
【０１７８】
まず番組の蓄積要求があるかどうか判定する（２２１４）。
蓄積要求がある場合、保管手段２０１５が分離手段２０１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（２２１５）。
【０１７９】
番組の蓄積要求があるかどうかの判定（２２１４）で、蓄積要求がなかった場合、次の動作に移る。
【０１８０】
まず蓄積番組の視聴要求があるかどうか判定する（２２１６）。
視聴要求がある場合、暗号鍵暗号化鍵蓄積手段２０２５が、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを暗号鍵復号手段２０１６へ出力する（２２１７）。
【０１８１】
暗号鍵復号手段２０１６は、暗号鍵蓄積手段２０１４から暗号化蓄積視聴用暗号鍵Ｋｗｒ’を取り出し、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを使ってＫｗｒ’を復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（２２１８）。
【０１８２】
この時、スイッチ２０１７、スイッチ２０１９を、保管手段２０１５からの入力に切り替える。
【０１８３】
スクランブル鍵復号手段は、暗号鍵復号手段２０１６から復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段２０１５から出力された蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ２０１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（２２１９）。
【０１８４】
番組デスクランブラ２０２０は、スクランブル鍵復号手段２０１８から出力されたスクランブル鍵Ｋｓを入力し、保管手段２０１５から出力された暗号化番組データをスイッチ２０１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（２２２０）。
【０１８５】
再生手段２０２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（２２１２）。
【０１８６】
表示手段２０２２は、再生情報を入力し、視聴者に番組を表示する（２２１３）。
【０１８７】
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、それらの暗号鍵を任意に変更し、またそれらの暗号鍵を視聴者ごとに異なる暗号鍵暗号化鍵で暗号化することによって番組データの視聴の制限を強化することが出来る。
【０１８８】
（実施の形態５）
次に本発明の実施の形態５を図１３の構成ブロック図に基づいて詳細に説明する。図１３の放送システムのブロック図において、８００は番組放送システム全体、８０１は番組放送システムにおける送信部、８０２は番組放送システムにおける受信部、８１１は伝送手段を表す。
【０１８９】
送信部８０１において、８０３は番組生成手段、８０４はスクランブル鍵生成手段、８０５は番組スクランブラ、８０６は暗号鍵生成手段、８０７はスクランブル鍵暗号手段、８０８は暗号鍵暗号手段、８０９は多重化手段、８１０は送出手段、８２３は番組の管理を行なう番組管理手段、８２４は蓄積視聴用暗号鍵の管理を行なう蓄積視聴用暗号鍵管理手段、８２５はリアルタイム視聴用暗号鍵の管理を行なうリアルタイム視聴用暗号鍵管理手段である。
【０１９０】
受信部８０２において、８１２は受信手段、８１３は分離手段、８１４は暗号鍵蓄積手段、８１５は保管手段、８１６は暗号鍵復号手段、８１８はスクランブル鍵復号手段、８２０は番組デスクランブラ、８２１は再生手段、８２２は表示手段、８１７、８１９はスイッチである。
【０１９１】
まず送信部の動作例を図１３の構成ブロック図と図１４のフローチャートを用いて説明する。
【０１９２】
最初に番組管理手段８２３が番組生成要求を番組生成手段８０３と蓄積視聴用暗号鍵管理手段８２４に対して番組生成要求を出力する（９０１）。
【０１９３】
番組生成手段８０３は、番組管理手段８２３からの番組生成要求を受け取り、放送される番組の番組データを生成し出力する（９０２）。この場合、番組データは、ＭＰＥＧ２のパケッタイズド・エレメンタリー・ストリーム（ＰＥＳ：Ｐａｃｋｅｔｉｚｅｄ Ｅｌｅｍｅｎｔａｒｙ Ｓｔｒｅａｍ）として出力する。
【０１９４】
蓄積視聴用暗号鍵管理手段８２４は、番組管理手段８２３からの番組生成要求を受け取り、蓄積視聴用暗号鍵生成要求を生成し出力する（９０３）。
【０１９５】
暗号鍵生成手段８０６は、蓄積視聴用暗号鍵管理手段８２４からの蓄積視聴用暗号鍵生成要求を受け取り蓄積視聴用暗号鍵Ｋｗｓを生成し出力する（９０４）。
【０１９６】
スクランブル鍵生成手段８０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（９０５）。
【０１９７】
番組スクランブラ８０５が番組データをスクランブルし暗号化番組データを出力する（９０６）。この場合も番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を使い、スクランブル鍵長は６４ビットにとっている。
【０１９８】
この時点でリアルタイム視聴用暗号鍵管理手段８２５からリアルタイム視聴用暗号鍵の生成要求があるか判定する（９０７）。
【０１９９】
生成要求がある場合、暗号鍵生成手段８０６がリアルタイム視聴用暗号鍵Ｋｗｒを新たに生成して出力し（９０８）、次の動作に移る。
【０２００】
生成要求がない場合、そのまま次の動作に移る。
次にスクランブル鍵暗号手段８０７が、リアルタイム視聴用暗号鍵Ｋｗｒとスクランブル鍵Ｋｓを入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’を出力する（９０９）。
【０２０１】
また、スクランブル鍵暗号手段８０７は、蓄積視聴用暗号鍵Ｋｗｓとスクランブル鍵Ｋｓを入力し、蓄積視聴用暗号鍵Ｋｗｓを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’’を出力する（９１０）。この場合も、スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳを用いている。
【０２０２】
暗号鍵暗号手段８０８は、スクランブル鍵の暗号化に用いたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（９１１）。
【０２０３】
また、暗号鍵暗号手段８０８は、スクランブル鍵の暗号化に用いた蓄積視聴用暗号鍵Ｋｗｓを入力し、暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（９１２）。
【０２０４】
多重化手段８０９は、番組スクランブラ８０５から出力された暗号化番組データ、スクランブル鍵暗号手段８０７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（９１３）。この多重化の段階で、番組データをＭＰＥＧ２のＰＥＳからＴＳに変換する。
【０２０５】
送出手段８１０が、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（９１４）。
【０２０６】
この場合も送出手段１１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【０２０７】
伝送手段８１１は、出力された伝送情報を受信部８０２まで伝送する。
受信部８０２の動作を、図１３の構成図と図１５のフローチャートを用いて説明する。
【０２０８】
まず、受信手段８１２が伝送手段８１１によって伝送された伝送情報を受信する。受信手段８１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（１００１）。
【０２０９】
分離手段８１３は、受信手段８１２から出力された多重情報を入力し、暗号化番組データ、リアルタイム視聴用暗号鍵Ｋｗｒで暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵Ｋｗｓで暗号化されたスクランブル鍵Ｋｓ’’、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離する（１００２）。
【０２１０】
暗号鍵蓄積手段８１４は、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を入力し、保管蓄積する（１００３）。
【０２１１】
また分離手段８１３が新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離したかどうか判定する（１００４）。
【０２１２】
新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離した場合、暗号鍵蓄積手段８１４は新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を蓄積し（１００５）、次の動作に移る。
【０２１３】
新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離したかどうかの判定（１００４）において、新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離しなかった場合、そのまま次の動作に移る。
【０２１４】
次にリアルタイム視聴要求があるかどうか判定する（１００６）。
リアルタイム視聴要求がある場合、以下の動作を取る。
【０２１５】
暗号鍵復号手段８１６は、暗号鍵蓄積手段８１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、それを復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（１００７）。
【０２１６】
この時、スイッチ８１７、スイッチ８１９を、分離手段８１３からの入力に切り替える。
【０２１７】
スクランブル鍵復号手段８１８は、暗号鍵復号手段８１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段８１３から分離されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ８１７を通して入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’を復号し、復号化されたスクランブル鍵Ｋｓを出力する（１００８）。
【０２１８】
番組デスクランブラ８２０は、スクランブル鍵復号手段８１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段８１３から分離された暗号化番組データをスイッチ８１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（１００９）。
【０２１９】
再生手段８２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（１０１０）。この実施例においても、映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
【０２２０】
表示手段８２２は、再生情報を入力し、視聴者に番組を表示する（１０１１）。
【０２２１】
リアルタイム視聴要求があるかないかの判定（１００６）で、要求がなかった場合、次の動作をとる。
【０２２２】
まず番組の蓄積要求があるかどうか判定する（１０１２）。
蓄積要求がある場合、保管手段８１５が分離手段８１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（１０１３）。
【０２２３】
番組の蓄積要求があるかどうかの判定（１０１２）で、蓄積要求がなかった場合、次の動作に移る。
【０２２４】
まず蓄積番組の視聴要求があるかどうか判定する（１０１４）。
視聴要求がある場合、暗号鍵復号手段８１６は、暗号鍵蓄積手段８１４から暗号化蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、それを復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（１０１５）。
【０２２５】
この時、スイッチ８１７、スイッチ８１９を、保管手段８１５からの入力に切り替える。
【０２２６】
スクランブル鍵復号手段８１８は、復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段８１５から出力された蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ８１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（１０１６）。
【０２２７】
番組デスクランブラ８２０は、スクランブル鍵復号手段８１８から出力されたスクランブル鍵Ｋｓを入力し、また保管手段８１５から出力された暗号化番組データをスイッチ８１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（１０１７）。
【０２２８】
再生手段８２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（１０１０）。
【０２２９】
表示手段８２２は、再生情報を入力し、視聴者に番組を表示する（１０１１）。
【０２３０】
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、リアルタイム視聴用暗号鍵を任意に変更し、蓄積視聴用暗号鍵を番組データ単位で変更し、それらの暗号鍵を暗号化することによって、番組データの視聴の制限を強化することが出来る。
【０２３１】
（実施の形態６）
次に本発明の実施の形態６を図１６の構成ブロック図に基づいて詳細に説明する。図１６の放送システムのブロック図において、２３００は番組放送システム全体、２３０１は番組放送システムにおける送信部、２３０２は番組放送システムにおける受信部、２３１１は伝送手段を表す。
【０２３２】
送信部２３０１において、２３０３は番組生成手段、２３０４はスクランブル鍵生成手段、２３０５は番組スクランブラ、２３０６は暗号鍵生成手段、２３０７はスクランブル鍵暗号手段、２３０８は暗号鍵暗号手段、２３０９は多重化手段、２３１０は送出手段、２３２３は番組の管理を行なう番組管理手段、２３２４は蓄積視聴用暗号鍵の管理を行なう蓄積視聴用暗号鍵管理手段、２３２５はリアルタイム視聴用暗号鍵の管理を行なうリアルタイム視聴用暗号鍵管理手段、２３２６は暗号鍵の暗号化を行なう暗号鍵暗号化鍵の選択を行なう暗号鍵暗号化鍵管理手段である。
【０２３３】
受信部２３０２において、２３１２は受信手段、２３１３は分離手段、２３１４は暗号鍵蓄積手段、２３１５は保管手段、２３１６は暗号鍵復号手段、２３１８はスクランブル鍵復号手段、２３２０は番組デスクランブラ、２３２１は再生手段、２３２２は表示手段、２３２７は暗号鍵暗号化鍵を蓄積する暗号鍵暗号化鍵蓄積手段、２３１７、２３１９はスイッチである。
【０２３４】
まず送信部の動作例を図１６の構成ブロック図と図１７のフローチャートを用いて説明する。
【０２３５】
最初に番組管理手段２３２３が番組生成要求を番組生成手段２３０３と蓄積視聴用暗号鍵管理手段２３２４、暗号鍵暗号化鍵管理手段２３２６に対して番組生成要求を出力する（２４０１）。
【０２３６】
番組生成手段２３０３は、番組管理手段２３２３からの番組生成要求を受け取り、放送される番組の番組データを生成し出力する（２４０２）。この場合、番組データは、ＭＰＥＧ２のパケッタイズド・エレメンタリー・ストリーム（ＰＥＳ：Ｐａｃｋｅｔｉｚｅｄ Ｅｌｅｍｅｎｔａｒｙ Ｓｔｒｅａｍ）として出力する。
【０２３７】
蓄積視聴用暗号鍵管理手段２３２４は、番組管理手段２３２３からの番組生成要求を受け取り、蓄積視聴用暗号鍵生成要求を生成し出力する（２４０３）。
【０２３８】
暗号鍵生成手段２３０６は、蓄積視聴用暗号鍵管理手段２３２４からの蓄積視聴用暗号鍵生成要求を受け取り蓄積視聴用暗号鍵Ｋｗｓを生成し出力する（２４０４）。
【０２３９】
スクランブル鍵生成手段２３０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（２４０５）。
【０２４０】
番組スクランブラ２３０５が番組データをスクランブルし暗号化番組データを出力する（２４０６）。この場合も番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を使い、スクランブル鍵長は６４ビットにとっている。
【０２４１】
この時点でリアルタイム視聴用暗号鍵管理手段２３２５からリアルタイム視聴用暗号鍵の生成要求があるか判定する（２４０７）。
【０２４２】
生成要求がある場合、暗号鍵生成手段２３０６がリアルタイム視聴用暗号鍵Ｋｗｒを新たに生成して出力し（２４０８）、次の動作に移る。
【０２４３】
生成要求がない場合、そのまま次の動作に移る。次にスクランブル鍵暗号手段２３０７が、リアルタイム視聴用暗号鍵Ｋｗｒとスクランブル鍵Ｋｓを入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’を出力する（２４０９）。
【０２４４】
また、スクランブル鍵暗号手段２３０７は、蓄積視聴用暗号鍵Ｋｗｓとスクランブル鍵Ｋｓを入力し、蓄積視聴用暗号鍵Ｋｗｓを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’’を出力する（２４１０）。
【０２４５】
次に、暗号鍵暗号化鍵管理手段２３２６が、視聴者毎に暗号鍵を暗号化するための暗号鍵暗号化鍵Ｋｍを選択し、暗号鍵暗号手段２３０８へ出力する（２４１１）。
【０２４６】
暗号鍵を暗号化する暗号鍵暗号化鍵Ｋｍは、視聴者毎に異なる鍵を用いる。
暗号鍵暗号手段２３０８は、スクランブル鍵の暗号化に用いたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、視聴者ごとに選択された暗号鍵暗号化鍵Ｋｍを用いて暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（２４１２）。この場合も、スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳを用いている。
【０２４７】
次に、暗号鍵暗号化鍵管理手段２３２６が、暗号鍵を暗号化するための視聴者に対して共通の暗号鍵暗号化鍵Ｋｍｃを選択し、暗号鍵暗号手段２３０８へ出力する（２４１３）。
【０２４８】
暗号鍵を暗号化する暗号鍵暗号化鍵Ｋｍｃは、視聴者に対して共通の鍵を用いる。
【０２４９】
暗号鍵暗号手段２３０８は、スクランブル鍵の暗号化に用いた蓄積視聴用暗号鍵Ｋｗｓを入力し、視聴者に対して共通の共通暗号鍵暗号化鍵Ｋｍｃを用いて暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（２４１４）。
【０２５０】
暗号化に用いた視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍと視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃは、視聴者毎にＩＣカードに収められ、各視聴者に配布される。
【０２５１】
多重化手段２３０９は、番組スクランブラ２３０５から出力された暗号化番組データ、スクランブル鍵暗号手段２３０７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（２４１５）。この多重化の段階で、番組データをＭＰＥＧ２のＰＥＳからＴＳに変換する。
【０２５２】
送出手段２３１０が、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（２４１６）。この場合も送出手段１１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【０２５３】
伝送手段２３１１は、出力された伝送情報を受信部２３０２まで伝送する。
受信部２３０２の動作を、図１６の構成図と図１８のフローチャートを用いて説明する。
【０２５４】
まず、受信手段２３１２が伝送手段２３１１によって伝送された伝送情報を受信する。受信手段２３１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（２５０１）。
【０２５５】
分離手段２３１３は、受信手段２３１２から出力された多重情報を入力し、暗号化番組データ、リアルタイム視聴用暗号鍵Ｋｗｒで暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵Ｋｗｓで暗号化されたスクランブル鍵Ｋｓ’’、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離する（２５０２）。
【０２５６】
暗号鍵蓄積手段２３１４は、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を入力し、保管蓄積する（２５０３）。
【０２５７】
また分離手段２３１３が新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離したかどうか判定する（２５０４）。
【０２５８】
新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離した場合、暗号鍵蓄積手段２３１４は新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を蓄積し（２５０５）、次の動作に移る。
【０２５９】
新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離したかどうかの判定（２５０４）において、新しい暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を分離しなかった場合、そのまま次の動作に移る。
【０２６０】
次にリアルタイム視聴要求があるかどうか判定する（２５０６）。
リアルタイム視聴要求がある場合、以下の動作を取る。
【０２６１】
暗号鍵暗号化鍵蓄積手段２３２７が、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを暗号鍵復号手段２３１６へ出力する（２５０７）。
【０２６２】
視聴者毎に異なる暗号鍵暗号化鍵Ｋｍは、送信部から送付されたＩＣカード内に蓄積されている。
【０２６３】
暗号鍵復号手段２３１６は、暗号鍵蓄積手段２３１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを使ってＫｗｒ’を復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（２５０８）。
【０２６４】
この時、スイッチ２３１７、スイッチ２３１９を、分離手段２３１３からの入力に切り替える。
【０２６５】
スクランブル鍵復号手段２３１８は、暗号鍵復号手段２３１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段２３１３から分離されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ２３１７を通して入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’を復号し、復号化されたスクランブル鍵Ｋｓを出力する（２５０９）。
【０２６６】
番組デスクランブラ２３２０は、スクランブル鍵復号手段２３１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段２３１３から分離された暗号化番組データをスイッチ２３１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（２５１０）。
【０２６７】
再生手段２３２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（２５１１）。この実施例においても、映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
【０２６８】
表示手段２３２２は、再生情報を入力し、視聴者に番組を表示する（２５１２）。
【０２６９】
リアルタイム視聴要求があるかないかの判定（２５０６）で、要求がなかった場合、次の動作をとる。
【０２７０】
まず番組の蓄積要求があるかどうか判定する（２５１３）。
蓄積要求がある場合、保管手段２３１５が分離手段２３１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（２５１４）。
【０２７１】
番組の蓄積要求があるかどうかの判定（２５１３）で、蓄積要求がなかった場合、次の動作に移る。
【０２７２】
まず蓄積番組の視聴要求があるかどうか判定する（２５１５）。
蓄積番組の視聴要求がある場合、以下の動作を取る。
【０２７３】
暗号鍵暗号化鍵蓄積手段２３２７が、視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃを暗号鍵復号手段２３１６へ出力する（２５１６）。
【０２７４】
視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃも、送信部から送付されたＩＣカード内の暗号鍵暗号化鍵蓄積手段２３２７に蓄積されている。
【０２７５】
視聴要求がある場合、暗号鍵復号手段２３１６は、暗号鍵蓄積手段２３１４から暗号化蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、共通暗号鍵暗号化鍵Ｋｍｃを使ってＫｗｓ’を復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（２５１７）。
【０２７６】
この時、スイッチ２３１７、スイッチ２３１９を、保管手段２３１５からの入力に切り替える。
【０２７７】
スクランブル鍵復号手段２３１８は、復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段２３１５から出力された蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ２３１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（２５１８）。
【０２７８】
番組デスクランブラ２３２０は、スクランブル鍵復号手段２３１８から出力されたスクランブル鍵Ｋｓを入力し、また保管手段２３１５から出力された暗号化番組データをスイッチ２３１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（２５１９）。
【０２７９】
再生手段２３２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（２５１１）。
【０２８０】
表示手段２３２２は、再生情報を入力し、視聴者に番組を表示する（２５１２）。
【０２８１】
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、リアルタイム視聴用暗号鍵を任意に変更しその暗号鍵を視聴者ごとに異なる暗号鍵暗号化鍵で暗号化し、蓄積視聴用暗号鍵を番組データ単位で変更しその暗号鍵を視聴者に共通の暗号鍵暗号化鍵で暗号化することによって、番組データの視聴の制限を強化することが出来る。
【０２８２】
（実施の形態７）
次に本発明の実施の形態７を図１９の構成ブロック図に基づいて詳細に説明する。
図１９の放送システムのブロック図において、１１００は番組放送システム全体、１１０１は番組放送システムにおける送信部、１１０２は番組放送システムにおける受信部、１１１１は伝送手段を表す。
【０２８３】
送信部１１０１において、１１０３は番組生成手段、１１０４はスクランブル鍵生成手段、１１０５は番組スクランブラ、１１０６は暗号鍵生成手段、１１０７はスクランブル鍵暗号手段、１１０８は暗号鍵暗号手段、１１０９は多重化手段、１１１０は送出手段、１１２３は番組の管理を行なう番組管理手段、１１２４はリアルタイム視聴用暗号鍵の管理を行なうリアルタイム視聴用暗号鍵管理手段、１１２５は蓄積視聴用暗号鍵の管理を行なう蓄積視聴用暗号鍵管理手段である。
【０２８４】
受信部１１０２において、１１１２は受信手段、１１１３は分離手段、１１１４は暗号鍵蓄積手段、１１１５は保管手段、１１１６は暗号鍵復号手段、１１１８はスクランブル鍵復号手段、１１２０は番組デスクランブラ、１１２１は再生手段、１１２２は表示手段、１１１７、１１１９はスイッチである。
【０２８５】
まず送信部の動作例を図１９の構成ブロック図と図２０のフローチャートを用いて説明する。最初に番組管理手段１１２３が番組生成要求を番組生成手段１１０３とリアルタイム視聴用暗号鍵管理手段１１２４に対して番組生成要求を出力する（１２０１）。
【０２８６】
番組生成手段１１０３は、番組管理手段１１２３からの番組生成要求を受け取り、放送される番組の番組データを生成し出力する（１２０２）。この場合も番組データは、ＭＰＥＧ２のパケッタイズド・エレメンタリー・ストリーム（ＰＥＳ）として出力する。
【０２８７】
リアルタイム視聴用暗号鍵管理手段１１２４は、番組管理手段１１２３からの番組生成要求を受け取り、リアルタイム視聴用暗号鍵生成要求を生成し出力する（１２０３）。
【０２８８】
暗号鍵生成手段１１０６は、リアルタイム視聴用暗号鍵管理手段１１２４からのリアルタイム視聴用暗号鍵生成要求を受け取りリアルタイム視聴用暗号鍵Ｋｗｒを生成し出力する（１２０４）。
【０２８９】
スクランブル鍵生成手段１１０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（１２０５）。
【０２９０】
番組スクランブラ１１０５がＫｓを使って番組データをスクランブルし暗号化番組データを出力する（１２０６）。この場合も番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を使う。
【０２９１】
この時点で蓄積視聴用暗号鍵管理手段１１２５から蓄積視聴用暗号鍵Ｋｗｓの生成要求があるか判定する（１２０７）。
【０２９２】
生成要求がある場合、暗号鍵生成手段１１０６が蓄積視聴用暗号鍵Ｋｗｓを新たに生成して出力し（１２０８）、次の動作に移る。
【０２９３】
生成要求がない場合、そのまま次の動作に移る。
次にスクランブル鍵暗号手段１１０７が、リアルタイム視聴用暗号鍵Ｋｗｒとスクランブル鍵Ｋｓを入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’を出力する（１２０９）。
【０２９４】
また、スクランブル鍵暗号手段１１０７は、蓄積視聴用暗号鍵Ｋｗｓとスクランブル鍵Ｋｓを入力し、蓄積視聴用暗号鍵Ｋｗｓを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’’を出力する（１２１０）。この場合も、スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳを用いている。
【０２９５】
暗号鍵暗号手段１１０８は、スクランブル鍵の暗号化に用いたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（１２１１）。
【０２９６】
また、暗号鍵暗号手段１１０８は、スクランブル鍵の暗号化に用いた蓄積視聴用暗号鍵Ｋｗｓを入力し、暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（１２１２）。
【０２９７】
多重化手段１１０９は、番組スクランブラ１１０５から出力された暗号化番組データ、スクランブル鍵暗号手段１１０７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（１２１３）。この多重化の段階で、番組データをＭＰＥＧ２のＰＥＳからＴＳに変換する。
【０２９８】
送出手段１１１０は、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（１２１４）。この場合も送出手段１１１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【０２９９】
伝送手段１１１１は、出力された伝送情報を受信部１１０２まで伝送する。
受信部１１０２の動作を、図１９の構成図と図２１のフローチャートを用いて説明する。
【０３００】
まず、受信手段１１１２が伝送手段１１１１によって伝送された伝送情報を受信する。受信手段１１１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（１３０１）。
【０３０１】
分離手段１１１３は、受信手段１１１２から出力された多重情報を入力し、暗号化番組データ、リアルタイム視聴用暗号鍵Ｋｗｒで暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵Ｋｗｓで暗号化されたスクランブル鍵Ｋｓ’’、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’を分離する（１３０２）。
【０３０２】
暗号鍵蓄積手段１１１４は、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’を入力し、保管蓄積する（１３０３）。
【０３０３】
また分離手段１１１３が新しい暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離したかどうか判定する（１３０４）。
【０３０４】
新しい暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離した場合、暗号鍵蓄積手段１１１４は新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を蓄積し（１３０５）、次の動作に移る。
【０３０５】
新しい暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離したかどうかの判定（１３０４）において、新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を分離しなかった場合、そのまま次の動作に移る。
【０３０６】
次にリアルタイム視聴要求があるかどうか判定する（１３０６）。
リアルタイム視聴要求がある場合、以下の動作を取る。
【０３０７】
暗号鍵復号手段１１１６は、暗号鍵蓄積手段１１１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、それを復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（１３０７）。
【０３０８】
この時、スイッチ１１１７、スイッチ１１１９を、分離手段１１１３からの入力に切り替える。
【０３０９】
スクランブル鍵復号手段１１１８は、暗号鍵復号手段１１１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段１１１３から分離されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ１１１７を通して入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’を復号し、復号化されたスクランブル鍵Ｋｓを出力する（１３０８）。
【０３１０】
番組デスクランブラ１１２０は、スクランブル鍵復号手段１１１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段１１１３から分離された暗号化番組データをスイッチ１１１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（１３０９）。
【０３１１】
再生手段１１２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（１３１０）。この実施例においても、映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
【０３１２】
表示手段１１２２は、再生情報を入力し、視聴者に番組を表示する（１３１１）。
【０３１３】
リアルタイム視聴要求があるかないかの判定（１３０６）で、要求がなかった場合、次の動作をとる。
【０３１４】
まず番組の蓄積要求があるかどうか判定する（１３１２）。
蓄積要求がある場合、保管手段１１１５は、分離手段１１１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（１３１３）。
【０３１５】
番組の蓄積要求があるかどうかの判定（１３１２）で、蓄積要求がなかった場合、次の動作に移る。
【０３１６】
まず蓄積番組の視聴要求があるかどうか判定する（１３１４）。
視聴要求がある場合、暗号鍵復号手段１１１６は、暗号鍵蓄積手段１１１４から暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、それを復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（１３１５）。
【０３１７】
この時、スイッチ１１１７、スイッチ１１１９を、保管手段１１１５からの入力に切り替える。
【０３１８】
スクランブル鍵復号手段１１１８は、復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段１１１５から出力された蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ１１１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（１３１６）。
【０３１９】
番組デスクランブラ１１２０は、スクランブル鍵復号手段１１１８から出力されたスクランブル鍵Ｋｓを入力し、保管手段１１１５から出力された暗号化番組データをスイッチ１１１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（１３１７）。
【０３２０】
再生手段１１２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（１３１０）。
【０３２１】
表示手段１１２２は、再生情報を入力し、視聴者に番組を表示する（１３１１）。
【０３２２】
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、リアルタイム視聴用暗号鍵を番組データ単位で変更し、蓄積視聴用暗号鍵を任意に変更し、それらの暗号鍵を暗号化することによって、番組データの視聴の制限を強化することが出来る。
【０３２３】
（実施の形態８）
次に本発明の実施の形態８を図２２の構成ブロック図に基づいて詳細に説明する。
【０３２４】
図２２の放送システムのブロック図において、２６００は番組放送システム全体、２６０１は番組放送システムにおける送信部、２６０２は番組放送システムにおける受信部、２６１１は伝送手段を表す。
【０３２５】
送信部２６０１において、２６０３は番組生成手段、２６０４はスクランブル鍵生成手段、２６０５は番組スクランブラ、２６０６は暗号鍵生成手段、２６０７はスクランブル鍵暗号手段、２６０８は暗号鍵暗号手段、２６０９は多重化手段、２６１０は送出手段、２６２３は番組の管理を行なう番組管理手段、２６２４はリアルタイム視聴用暗号鍵の管理を行なうリアルタイム視聴用暗号鍵管理手段、２６２５は蓄積視聴用暗号鍵の管理を行なう蓄積視聴用暗号鍵管理手段、２６２６は暗号鍵を暗号化するための暗号鍵暗号化鍵の管理を行なう暗号鍵暗号化鍵管理手段である。
【０３２６】
受信部２６０２において、２６１２は受信手段、２６１３は分離手段、２６１４は暗号鍵蓄積手段、２６１５は保管手段、２６１６は暗号鍵復号手段、２６１８はスクランブル鍵復号手段、２６２０は番組デスクランブラ、２６２１は再生手段、２６２２は表示手段、２６２７は暗号鍵暗号化鍵を蓄積する暗号鍵暗号化鍵蓄積手段、２６１７、２６１９はスイッチである。
【０３２７】
まず送信部の動作例を図２２の構成ブロック図と図２３のフローチャートを用いて説明する。最初に番組管理手段２６２３が番組生成要求を番組生成手段２６０３とリアルタイム視聴用暗号鍵管理手段２６２４、暗号鍵暗号化鍵管理手段２６２６に対して番組生成要求を出力する（２７０１）。
【０３２８】
番組生成手段２６０３は、番組管理手段２６２３からの番組生成要求を受け取り、放送される番組の番組データを生成し出力する（２７０２）。この場合、番組データは、ＭＰＥＧ２のパケッタイズド・エレメンタリー・ストリーム（ＰＥＳ）として出力する。
【０３２９】
リアルタイム視聴用暗号鍵管理手段２６２４は、番組管理手段２６２３からの番組生成要求を受け取り、リアルタイム視聴用暗号鍵生成要求を生成し出力する（２７０３）。
【０３３０】
暗号鍵生成手段２６０６は、リアルタイム視聴用暗号鍵管理手段２６２４からのリアルタイム視聴用暗号鍵生成要求を受け取りリアルタイム視聴用暗号鍵Ｋｗｒを生成し出力する（２７０４）。
【０３３１】
スクランブル鍵生成手段２６０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（２７０５）。
【０３３２】
番組スクランブラ２６０５がＫｓを使って番組データをスクランブルし暗号化番組データを出力する（２７０６）。この場合も番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を使う。
【０３３３】
この時点で蓄積視聴用暗号鍵管理手段２６２５から蓄積視聴用暗号鍵の生成要求があるか判定する（２７０７）。
【０３３４】
生成要求がある場合、暗号鍵生成手段２６０６が蓄積視聴用暗号鍵Ｋｗｓを新たに生成して出力し（２７０８）、次の動作に移る。
【０３３５】
生成要求がない場合、そのまま次の動作に移る。
次にスクランブル鍵暗号手段２６０７が、リアルタイム視聴用暗号鍵Ｋｗｒとスクランブル鍵Ｋｓを入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’を出力する（２７０９）。
【０３３６】
また、スクランブル鍵暗号手段２６０７は、蓄積視聴用暗号鍵Ｋｗｓとスクランブル鍵Ｋｓを入力し、蓄積視聴用暗号鍵Ｋｗｓを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’’を出力する（２７１０）。この場合も、スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳを用いている。
【０３３７】
次に、暗号鍵暗号化鍵管理手段２６２６が、暗号鍵を暗号化するための視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃを選択し、暗号鍵暗号手段２６０８へ出力する（２７１１）。
【０３３８】
この時の暗号鍵を暗号化する共通暗号鍵暗号化鍵Ｋｍｃは、視聴者に対して共通の鍵を用いる。
【０３３９】
暗号鍵暗号手段２６０８は、スクランブル鍵の暗号化に用いたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃを用いて暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（２７１２）。
【０３４０】
次に、暗号鍵暗号化鍵管理手段２６２６が、暗号鍵を暗号化するための視聴者毎に異なる暗号鍵暗号化鍵Ｋｍを選択し、暗号鍵暗号手段２６０８へ出力する（２７１３）。
【０３４１】
この時の暗号鍵を暗号化する暗号鍵暗号化鍵Ｋｍは、視聴者毎に異なる鍵を用いる。
【０３４２】
また、暗号鍵暗号手段２６０８は、スクランブル鍵の暗号化に用いた蓄積視聴用暗号鍵Ｋｗｓを入力し、視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍを使って暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（２７１４）。
【０３４３】
暗号化に用いた視聴者ごとに異なる暗号鍵暗号化鍵Ｋｍと視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃは、視聴者毎にＩＣカードに収められ、各視聴者に配布される。
【０３４４】
多重化手段２６０９は、番組スクランブラ２６０５から出力された暗号化番組データ、スクランブル鍵暗号手段２６０７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（２７１５）。この多重化の段階で、番組データをＭＰＥＧ２のＰＥＳからＴＳに変換する。
【０３４５】
送出手段２６１０は、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（２７１６）。この場合も送出手段２６１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【０３４６】
伝送手段２６１１は、出力された伝送情報を受信部２６０２まで伝送する。
受信部２６０２の動作を、図２２の構成図と図２４のフローチャートを用いて説明する。
【０３４７】
まず、受信手段２６１２が伝送手段２６１１によって伝送された伝送情報を受信する。受信手段２６１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（２８０１）。
【０３４８】
分離手段２６１３は、受信手段２６１２から出力された多重情報を入力し、暗号化番組データ、リアルタイム視聴用暗号鍵Ｋｗｒで暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵Ｋｗｓで暗号化されたスクランブル鍵Ｋｓ’’、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’を分離する（２８０２）。
【０３４９】
暗号鍵蓄積手段２６１４は、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’を入力し、保管蓄積する（２８０３）。
【０３５０】
また分離手段２６１３が新しい暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離したかどうか判定する（２８０４）。
【０３５１】
新しい暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離した場合、暗号鍵蓄積手段２６１４は新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を蓄積し（２８０５）、次の動作に移る。
【０３５２】
新しい暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離したかどうかの判定（２８０４）において、新しい暗号化蓄積視聴用暗号鍵Ｋｗｓ’を分離しなかった場合、そのまま次の動作に移る。
【０３５３】
次にリアルタイム視聴要求があるかどうか判定する（２８０６）。
リアルタイム視聴要求がある場合、以下の動作を取る。
【０３５４】
暗号鍵暗号化鍵蓄積手段２６２７が、視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃを暗号鍵復号手段２６１６へ出力する（２８０７）。
【０３５５】
視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃは、送信部から送付されたＩＣカード内に蓄積されている。
【０３５６】
暗号鍵復号手段２６１６は、暗号鍵蓄積手段２６１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、共通暗号鍵暗号化鍵Ｋｍｃを使ってＫｗｒ’を復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（２８０８）。
【０３５７】
この時、スイッチ２６１７、スイッチ２６１９を、分離手段２６１３からの入力に切り替える。
【０３５８】
スクランブル鍵復号手段２６１８は、暗号鍵復号手段２６１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段２６１３から分離されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ２６１７を通して入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’を復号し、復号化されたスクランブル鍵Ｋｓを出力する（２８０９）。
【０３５９】
番組デスクランブラ２６２０は、スクランブル鍵復号手段２６１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段２６１３から分離された暗号化番組データをスイッチ２６１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（２８１０）。
【０３６０】
再生手段２６２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（２８１１）。この実施例においても、映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
【０３６１】
表示手段２６２２は、再生情報を入力し、視聴者に番組を表示する（２８１２）。
【０３６２】
リアルタイム視聴要求があるかないかの判定（２８０６）で、要求がなかった場合、次の動作をとる。
【０３６３】
まず番組の蓄積要求があるかどうか判定する（２８１３）。
蓄積要求がある場合、保管手段２６１５は、分離手段２６１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（２８１４）。
【０３６４】
番組の蓄積要求があるかどうかの判定（２８１３）で、蓄積要求がなかった場合、次の動作に移る。
【０３６５】
まず蓄積番組の視聴要求があるかどうか判定する（２８１５）。
視聴要求がある場合、以下の動作をとる。
【０３６６】
暗号鍵暗号化鍵蓄積手段２６２７が、視聴者毎に異なる暗号鍵暗号化鍵Ｋｍを暗号鍵復号手段２６１６へ出力する（２８１６）。
【０３６７】
視聴者毎に異なる暗号鍵暗号化鍵Ｋｍも、送信部から送付されたＩＣカード内に蓄積されている。
【０３６８】
暗号鍵復号手段２６１６は、暗号鍵蓄積手段２６１４から暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、暗号鍵暗号化鍵Ｋｍを使ってＫｗｓ’を復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（２８１７）。
【０３６９】
この時、スイッチ２６１７、スイッチ２６１９を、保管手段２６１５からの入力に切り替える。
【０３７０】
スクランブル鍵復号手段２６１８は、復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段２６１５から出力された蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ２６１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（２８１８）。
【０３７１】
番組デスクランブラ２６２０は、スクランブル鍵復号手段２６１８から出力されたスクランブル鍵Ｋｓを入力し、保管手段２６１５から出力された暗号化番組データをスイッチ２６１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（２８１９）。
【０３７２】
再生手段２６２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（２８１１）。
【０３７３】
表示手段２６２２は、再生情報を入力し、視聴者に番組を表示する（２８１２）。
【０３７４】
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、リアルタイム視聴用暗号鍵を番組データ単位で変更しその暗号鍵を視聴者に共通の共通暗号鍵暗号化鍵で暗号化し、蓄積視聴用暗号鍵を任意に変更しその暗号鍵を視聴者毎に異なる暗号鍵暗号化鍵で暗号化することによって、番組データの視聴の制限を強化することが出来る。
【０３７５】
（実施の形態９）
次に本発明の実施の形態９を図２５の構成ブロック図に基づいて詳細に説明する。
【０３７６】
図２５の放送システムのブロック図において、１４００は番組放送システム全体、１４０１は番組放送システムにおける送信部、１４０２は番組放送システムにおける受信部、１４１１は伝送手段を表す。
【０３７７】
送信部１４０１において、１４０３は番組生成手段、１４０４はスクランブル鍵生成手段、１４０５は番組スクランブラ、１４０６は暗号鍵生成手段、１４０７はスクランブル鍵暗号手段、１４０８は暗号鍵暗号手段、１４０９は多重化手段、１４１０は送出手段、１４２３は番組の管理を行なう番組管理手段、１４２４はリアルタイム視聴用暗号鍵の管理を行なうリアルタイム視聴用暗号鍵管理手段、１４２５は蓄積視聴用暗号鍵の管理を行なう蓄積視聴用暗号鍵管理手段である。
【０３７８】
受信部１４０２において、１４１２は受信手段、１４１３は分離手段、１４１４は暗号鍵蓄積手段、１４１５は保管手段、１４１６は暗号鍵復号手段、１４１８はスクランブル鍵復号手段、１４２０は番組デスクランブラ、１４２１は再生手段、１４２２は表示手段、１４１７、１４１９はスイッチである。
【０３７９】
まず送信部の動作例を図２５の構成ブロック図と図２６のフローチャートを用いて説明する。
【０３８０】
最初に番組管理手段１４２３が番組生成要求を番組生成手段１４０３とリアルタイム視聴用暗号鍵管理手段１４２４、蓄積視聴用暗号鍵管理手段１４２５に対して番組生成要求を出力する（１５０１）。
【０３８１】
番組生成手段１４０３は、番組管理手段１４２３からの番組生成要求を受け取り、放送される番組の番組データを生成し出力する（１５０２）。この場合も番組データは、ＭＰＥＧ２のパケッタイズド・エレメンタリー・ストリーム（ＰＥＳ）として出力する。
【０３８２】
リアルタイム視聴用暗号鍵管理手段１４２４は、番組管理手段１４２３からの番組生成要求を受け取り、リアルタイム視聴用暗号鍵生成要求を生成し出力する（１５０３）。
【０３８３】
蓄積視聴用暗号鍵管理手段１４２５は、番組管理手段１４２３からの番組生成要求を受け取り、蓄積視聴用暗号鍵生成要求を生成し出力する（１５０４）。
【０３８４】
暗号鍵生成手段１４０６は、リアルタイム視聴用暗号鍵管理手段１４２４からのリアルタイム視聴用暗号鍵生成要求を受け取りリアルタイム視聴用暗号鍵Ｋｗｒを生成し出力する（１５０５）。
【０３８５】
また暗号鍵生成手段１４０６は、蓄積視聴用暗号鍵管理手段１４２４からの蓄積視聴用暗号鍵生成要求を受け取り蓄積視聴用暗号鍵Ｋｗｓを生成し出力する（１５０６）。
【０３８６】
スクランブル鍵生成手段１４０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（１５０７）。
【０３８７】
番組スクランブラ１４０５が番組データをスクランブルし暗号化番組データを出力する（１５０８）。この場合も番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を使う。
【０３８８】
スクランブル鍵暗号手段１４０７は、リアルタイム視聴用暗号鍵Ｋｗｒとスクランブル鍵Ｋｓを入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’を出力する（１５０９）。
【０３８９】
また、スクランブル鍵暗号手段１４０７は、蓄積視聴用暗号鍵Ｋｗｓとスクランブル鍵Ｋｓを入力し、蓄積視聴用暗号鍵Ｋｗｓを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’’を出力する（１５１０）。この場合も、スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳを用いている。
【０３９０】
暗号鍵暗号手段１４０８は、スクランブル鍵の暗号化に用いたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（１５１１）。
【０３９１】
また、暗号鍵暗号手段１４０８は、スクランブル鍵の暗号化に用いた蓄積視聴用暗号鍵Ｋｗｓを入力し、暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（１５１２）。
【０３９２】
多重化手段１４０９は、番組スクランブラ１４０５から出力された暗号化番組データ、スクランブル鍵暗号手段１４０７から出力されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（１５１３）。この多重化の段階で、番組データをＭＰＥＧ２のＰＥＳからＴＳに変換する。
【０３９３】
送出手段１４１０は、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（１５１４）。この場合も送出手段１４１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【０３９４】
伝送手段１４１１は、出力された伝送情報を受信部１４０２まで伝送する。
受信部１４０２の動作を、図２５の構成図と図２７のフローチャートを用いて説明する。
【０３９５】
まず、受信手段１４１２が伝送手段１４１１によって伝送された伝送情報を受信する。受信手段１４１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（１６０１）。
【０３９６】
分離手段１４１３は、受信手段１４１２から出力された多重情報を入力し、暗号化番組データ、リアルタイム視聴用暗号鍵Ｋｗｒで暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵Ｋｗｓで暗号化されたスクランブル鍵Ｋｓ’’、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離する（１６０２）。
【０３９７】
暗号鍵蓄積手段１４１４は、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’を入力し、保管蓄積する（１６０３）。
【０３９８】
暗号鍵蓄積手段１４１４は、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を入力し、保管蓄積する（１６０４）。
【０３９９】
次にリアルタイム視聴要求があるかどうか判定する（１６０５）。
リアルタイム視聴要求がある場合、以下の動作を取る。暗号鍵復号手段１４１６は、暗号鍵蓄積手段１４１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、それを復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（１６０６）。
【０４００】
この時、スイッチ１４１７、スイッチ１４１９を、分離手段１４１３からの入力に切り替える。
【０４０１】
スクランブル鍵復号手段１４１８は、暗号鍵復号手段１４１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段１４１３から分離されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ１４１７を通して入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’を復号し、復号化されたスクランブル鍵Ｋｓを出力する（１６０７）。
【０４０２】
番組デスクランブラ１４２０は、スクランブル鍵復号手段１４１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段１４１３から分離された暗号化番組データをスイッチ１４１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（１６０８）。
【０４０３】
再生手段１４２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（１６０９）。この実施例においても、映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
【０４０４】
表示手段１４２２は、再生情報を入力し、視聴者に番組を表示する（１６１０）。
【０４０５】
リアルタイム視聴要求があるかないかの判定（１６０５）で、要求がなかった場合、次の動作をとる。
【０４０６】
まず番組の蓄積要求があるかどうか判定する（１６１１）。
蓄積要求がある場合、保管手段１４１５は、分離手段１４１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（１６１２）。
【０４０７】
番組の蓄積要求があるかどうかの判定（１６１１）で、蓄積要求がなかった場合、次の動作に移る。
【０４０８】
まず蓄積番組の視聴要求があるかどうか判定する（１６１３）。視聴要求がある場合、暗号鍵復号手段１４１６は、暗号鍵蓄積手段１４１４から暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、それを復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（１６１４）。
【０４０９】
この時、スイッチ１４１７、スイッチ１４１９を、保管手段１４１５からの入力に切り替える。
【０４１０】
スクランブル鍵復号手段１４１８は、復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段１４１５から出力された蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ１４１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（１６１５）。
【０４１１】
番組デスクランブラ１４２０は、スクランブル鍵復号手段１４１８から出力されたスクランブル鍵Ｋｓを入力し、保管手段１４１５から出力された暗号化番組データをスイッチ１４１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（１６１６）。
【０４１２】
再生手段１４２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（１６０９）。
【０４１３】
表示手段１４２２は、再生情報を入力し、視聴者に番組を表示する（１６１０）。
【０４１４】
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、リアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵を番組データ単位で変更し、それらの暗号鍵を暗号化することによって、番組データの視聴の制限を強化することが出来る。
【０４１５】
（実施の形態１０）
次に本発明の実施の形態１０を図２８の構成ブロック図に基づいて詳細に説明する。
【０４１６】
図２８の放送システムのブロック図において、２９００は番組放送システム全体、２９０１は番組放送システムにおける送信部、２９０２は番組放送システムにおける受信部、２９１１は伝送手段を表す。
【０４１７】
送信部２９０１において、２９０３は番組生成手段、２９０４はスクランブル鍵生成手段、２９０５は番組スクランブラ、２９０６は暗号鍵生成手段、２９０７はスクランブル鍵暗号手段、２９０８は暗号鍵暗号手段、２９０９は多重化手段、２９１０は送出手段、２９２３は番組の管理を行なう番組管理手段、２９２４はリアルタイム視聴用暗号鍵の管理を行なうリアルタイム視聴用暗号鍵管理手段、２９２５は蓄積視聴用暗号鍵の管理を行なう蓄積視聴用暗号鍵管理手段、２９２６は暗号鍵の暗号化を行なうための暗号鍵暗号化鍵の管理を行なう暗号鍵暗号化鍵管理手段である。
【０４１８】
受信部２９０２において、２９１２は受信手段、２９１３は分離手段、２９１４は暗号鍵蓄積手段、２９１５は保管手段、２９１６は暗号鍵復号手段、２９１８はスクランブル鍵復号手段、２９２０は番組デスクランブラ、２９２１は再生手段、２９２２は表示手段、２９２７は暗号鍵暗号化鍵を蓄積する暗号鍵暗号化鍵蓄積手段、２９１７、２９１９はスイッチである。
【０４１９】
まず送信部の動作例を図２８の構成ブロック図と図２９のフローチャートを用いて説明する。
【０４２０】
最初に番組管理手段２９２３が番組生成要求を番組生成手段２９０３とリアルタイム視聴用暗号鍵管理手段２９２４、蓄積視聴用暗号鍵管理手段２９２５、暗号鍵暗号化鍵管理手段２９２６に対して番組生成要求を出力する（３００１）。
【０４２１】
番組生成手段２９０３は、番組管理手段２９２３からの番組生成要求を受け取り、放送される番組の番組データを生成し出力する（３００２）。この場合も番組データは、ＭＰＥＧ２のパケッタイズド・エレメンタリー・ストリーム（ＰＥＳ）として出力する。
【０４２２】
リアルタイム視聴用暗号鍵管理手段２９２４は、番組管理手段２９２３からの番組生成要求を受け取り、リアルタイム視聴用暗号鍵生成要求を生成し出力する（３００３）。
【０４２３】
蓄積視聴用暗号鍵管理手段２９２５は、番組管理手段２９２３からの番組生成要求を受け取り、蓄積視聴用暗号鍵生成要求を生成し出力する（３００４）。
【０４２４】
暗号鍵生成手段２９０６は、リアルタイム視聴用暗号鍵管理手段２９２４からのリアルタイム視聴用暗号鍵生成要求を受け取りリアルタイム視聴用暗号鍵Ｋｗｒを生成し出力する（３００５）。
【０４２５】
また暗号鍵生成手段２９０６は、蓄積視聴用暗号鍵管理手段２９２５からの蓄積視聴用暗号鍵生成要求を受け取り蓄積視聴用暗号鍵Ｋｗｓを生成し出力する（３００６）。
【０４２６】
スクランブル鍵生成手段２９０４は、番組データをスクランブルするためのスクランブル鍵Ｋｓを生成し出力する（３００７）。
【０４２７】
番組スクランブラ２９０５が番組データをスクランブルし暗号化番組データを出力する（３００８）。この場合も番組データをスクランブル化する際のスクランブル方式は、Ｍｕｌｔｉ２方式を使う。
【０４２８】
スクランブル鍵暗号手段２９０７は、リアルタイム視聴用暗号鍵Ｋｗｒとスクランブル鍵Ｋｓを入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’を出力する（３００９）。
【０４２９】
また、スクランブル鍵暗号手段２９０７は、蓄積視聴用暗号鍵Ｋｗｓとスクランブル鍵Ｋｓを入力し、蓄積視聴用暗号鍵Ｋｗｓを使ってスクランブル鍵Ｋｓを暗号化し、暗号化スクランブル鍵Ｋｓ’’を出力する（３０１０）。この場合も、スクランブル鍵の暗号化方式は、秘密鍵暗号系であるＤＥＳを用いている。
【０４３０】
次に、暗号鍵暗号化鍵管理手段２９２６が、暗号鍵を暗号化するための視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃを選択し、暗号鍵暗号手段２９０８へ出力する（３０１１）。
【０４３１】
この時の暗号鍵を暗号化する共通暗号鍵暗号化鍵Ｋｍｃは、視聴者に対して共通の鍵を用いる。
【０４３２】
暗号鍵暗号手段２９０８は、スクランブル鍵の暗号化に用いたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、共通暗号鍵暗号化鍵Ｋｍｃを用いて暗号化を行ない暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を出力する（３０１２）。
【０４３３】
また、暗号鍵暗号手段２９０８は、スクランブル鍵の暗号化に用いた蓄積視聴用暗号鍵Ｋｗｓを入力し、共通暗号鍵暗号化鍵Ｋｍｃを用いて暗号化を行ない暗号化蓄積視聴用暗号鍵Ｋｗｓ’を出力する（３０１３）。
【０４３４】
多重化手段２９０９は、番組スクランブラ２９０５から出力された暗号化番組データ、スクランブル鍵暗号手段２９０７から出力されたリアルタイム視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’、暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化蓄積視聴用暗号鍵Ｋｗｓ’をそれぞれ入力し、多重化を行ない多重化情報を生成し出力する（３０１４）。この多重化の段階で、番組データをＭＰＥＧ２のＰＥＳからＴＳに変換する。
【０４３５】
送出手段２９１０は、多重化情報を入力し伝送情報を入力し、伝送情報を生成し出力する（３０１５）。この場合も送出手段２９１０は、誤り訂正符号を付加し、ディジタル変調を行なって出力している。
【０４３６】
伝送手段２９１１は、出力された伝送情報を受信部２９０２まで伝送する。
受信部２９０２の動作を、図２８の構成図と図３０のフローチャートを用いて説明する。
【０４３７】
まず、受信手段２９１２が伝送手段２９１１によって伝送された伝送情報を受信する。受信手段２９１２は、受信した伝送情報をディジタル復調し、誤り訂正符号処理を行ない、多重情報を再構成して出力する（３１０１）。
【０４３８】
分離手段２９１３は、受信手段２９１２から出力された多重情報を入力し、暗号化番組データ、リアルタイム視聴用暗号鍵Ｋｗｒで暗号化されたスクランブル鍵Ｋｓ’、蓄積視聴用暗号鍵Ｋｗｓで暗号化されたスクランブル鍵Ｋｓ’’、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を分離する（３１０２）。
【０４３９】
暗号鍵蓄積手段２９１４は、暗号化されたリアルタイム視聴用暗号鍵Ｋｗｒ’を入力し、保管蓄積する（３１０３）。
【０４４０】
暗号鍵蓄積手段２９１４は、暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を入力し、保管蓄積する（３１０４）。
【０４４１】
次にリアルタイム視聴要求があるかどうか判定する（３１０５）。
リアルタイム視聴要求がある場合、以下の動作を取る。
【０４４２】
暗号鍵暗号化鍵蓄積手段２９２７が、視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃを暗号鍵復号手段２９１６へ出力する（３１０６）。
【０４４３】
視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃは、送信部から送付されたＩＣカード内に蓄積されている。
【０４４４】
暗号鍵復号手段２９１６は、暗号鍵蓄積手段２９１４から暗号化リアルタイム視聴用暗号鍵Ｋｗｒ’を取り出し、共通暗号鍵暗号化鍵Ｋｍｃを用いて復号し復号化されたリアルタイム視聴用暗号鍵Ｋｗｒを出力する（３１０７）。
【０４４５】
この時、スイッチ２９１７、スイッチ２９１９を、分離手段２９１３からの入力に切り替える。
【０４４６】
スクランブル鍵復号手段２９１８は、暗号鍵復号手段２９１６から出力されたリアルタイム視聴用暗号鍵Ｋｗｒを入力し、また分離手段２９１３から分離されたリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’をスイッチ２９１７を通して入力し、リアルタイム視聴用暗号鍵Ｋｗｒを使ってリアルタイム視聴用鍵で暗号化されたスクランブル鍵Ｋｓ’を復号し、復号化されたスクランブル鍵Ｋｓを出力する（３１０８）。
番組デスクランブラ２９２０は、スクランブル鍵復号手段２９１８で復号されたスクランブル鍵Ｋｓを入力し、また分離手段２９１３から分離された暗号化番組データをスイッチ２９１９を通して入力し、Ｋｓを使って暗号化番組データを復号し復号化された番組データを出力する（３１０９）。
【０４４７】
再生手段２９２１は、復号化された番組データを入力し表示手段に表示できる形式の信号に変換し再生情報を出力する（３１１０）。この実施例においても、映像番組の場合、ＭＰＥＧ２でエンコードされたディジタル信号を入力し、アナログのＮＴＳＣ映像信号と音声信号を出力する。
【０４４８】
表示手段２９２２は、再生情報を入力し、視聴者に番組を表示する（３１１１）。
【０４４９】
リアルタイム視聴要求があるかないかの判定（３１０５）で、要求がなかった場合、次の動作をとる。
【０４５０】
まず番組の蓄積要求があるかどうか判定する（３１１２）。
蓄積要求がある場合、保管手段２９１５は、分離手段２９１３から分離された暗号化番組データ、蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’を保管する（３１１３）。
【０４５１】
番組の蓄積要求があるかどうかの判定（３１１２）で、蓄積要求がなかった場合、次の動作に移る。
【０４５２】
まず蓄積番組の視聴要求があるかどうか判定する（３１１４）。
視聴要求がある場合、以下の動作をとる。
【０４５３】
暗号鍵暗号化鍵蓄積手段２９２７が、視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃを暗号鍵復号手段２９１６へ出力する（３１１５）。
【０４５４】
視聴者に共通の共通暗号鍵暗号化鍵Ｋｍｃは、送信部から送付されたＩＣカード内に蓄積されている。
【０４５５】
暗号鍵復号手段２９１６は、暗号鍵蓄積手段２９１４から暗号化された蓄積視聴用暗号鍵Ｋｗｓ’を取り出し、共通暗号鍵暗号化鍵Ｋｍｃを用いて復号し復号化された蓄積視聴用暗号鍵Ｋｗｓを出力する（３１１６）。
【０４５６】
この時、スイッチ２９１７、スイッチ２９１９を、保管手段２９１５からの入力に切り替える。
【０４５７】
スクランブル鍵復号手段２９１８は、復号化された蓄積視聴用暗号鍵Ｋｗｓと、保管手段２９１５から出力された蓄積視聴用暗号鍵で暗号化されたスクランブル鍵Ｋｓ’’をスイッチ２９１７を通して入力し、Ｋｗｓを使ってＫｓ’’を復号し復号されたスクランブル鍵Ｋｓを出力する（３１１７）。
【０４５８】
番組デスクランブラ２９２０は、スクランブル鍵復号手段２９１８から出力されたスクランブル鍵Ｋｓを入力し、保管手段２９１５から出力された暗号化番組データをスイッチ２９１９を通して入力し、Ｋｓを使って暗号化番組データを復号化し、復号化された番組データを出力する（３１１８）。
【０４５９】
再生手段２９２１は、復号化された番組データを入力し、表示手段に表示できる形式の信号に変換し、再生情報を出力する（３１１０）。
【０４６０】
表示手段２９２２は、再生情報を入力し、視聴者に番組を表示する（３１１１）。
【０４６１】
以上により、番組データをスクランブルしたまま保管し、スクランブルを行なったスクランブル鍵を同時に保管し、またリアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵の２つの暗号鍵を用意し、リアルタイム視聴用暗号鍵と蓄積視聴用暗号鍵を番組データ単位で変更し、それらの暗号鍵を視聴者に共通の暗号鍵暗号化鍵を用いて暗号化することによって、番組データの視聴の制限を強化することが出来る。
【０４６２】
【発明の効果】
以上のように、本発明では、番組データをリアルタイムで視聴するための暗号鍵と番組データを蓄積して視聴するための暗号鍵を別に持つことで、それぞれの視聴制限の保護を強化するという有効な効果が得られ、その暗号鍵の生成を同一の暗号鍵生成手段を用いることによって、システムの放送システムの複雑化を防ぎながら視聴制限の保護を強化するという有効な効果が得られる。任意のタイミングで暗号鍵を変更することによって、さらにそれぞれの視聴制限の保護を強化するという有効な効果が得られる。また、それぞれの暗号鍵を番組単位で変更することによって、番組データの単位で視聴の制限を強化することが出来るという効果が得られる。
【図面の簡単な説明】
【図１】本発明の第１の実施例のシステム構成ブロック図
【図２】本発明の第１の実施例の送信部の動作フローチャート
【図３】本発明の第１の実施例の受信部の動作フローチャート
【図４】本発明の第２の実施例のシステム構成ブロック図
【図５】本発明の第２の実施例の送信部の動作フローチャート
【図６】本発明の第２の実施例の受信部の動作フローチャート
【図７】本発明の第３の実施例のシステム構成ブロック図
【図８】本発明の第３の実施例の送信部の動作フローチャート
【図９】本発明の第３の実施例の受信部の動作フローチャート
【図１０】 本発明の第４の実施例のシステム構成ブロック図
【図１１】本発明の第４の実施例の送信部の動作フローチャート
【図１２】本発明の第４の実施例の受信部の動作フローチャート
【図１３】本発明の第５の実施例のシステム構成ブロック図
【図１４】本発明の第５の実施例の送信部の動作フローチャート
【図１５】本発明の第５の実施例の受信部の動作フローチャート
【図１６】本発明の第６の実施例のシステム構成ブロック図
【図１７】本発明の第６の実施例の送信部の動作フローチャート
【図１８】本発明の第６の実施例の受信部の動作フローチャート
【図１９】本発明の第７の実施例のシステム構成ブロック図
【図２０】本発明の第７の実施例の送信部の動作フローチャート
【図２１】本発明の第７の実施例の受信部の動作フローチャート
【図２２】本発明の第８の実施例のシステム構成ブロック図
【図２３】本発明の第８の実施例の送信部の動作フローチャート
【図２４】本発明の第８の実施例の受信部の動作フローチャート
【図２５】本発明の第９の実施例のシステム構成ブロック図
【図２６】本発明の第９の実施例の送信部の動作フローチャート
【図２７】本発明の第９の実施例の受信部の動作フローチャート
【図２８】本発明の第１０の実施例のシステム構成ブロック図
【図２９】本発明の第１０の実施例の送信部の動作フローチャート
【図３０】本発明の第１０の実施例の受信部の動作フローチャート
【図３１】従来のシステム構成ブロック図[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a storage-type broadcast receiving apparatus, a broadcast receiving method, a transmitting apparatus, and a transmitting method in a broadcasting system that encrypts and transmits a program in communication or broadcasting.
[0002]
[Prior art]
FIG. 31 is a block diagram showing a schematic configuration of a conventional apparatus.
[0003]
A description will be given by taking current digital broadcasting as an example. 100 represents the entire program broadcasting system. The program broadcasting system 100 includes a transmission unit 101 and a reception unit 102.
[0004]
First, each component of the transmission unit 101 will be described.
First, the program generation means 103 generates and outputs broadcast program data. The scramble key generation means 104 generates and outputs a scramble key for scrambling the program data. The program scrambler 105 receives program data and a scramble key, scrambles the program data using the scramble key, and outputs encrypted program data. The encryption key generation means 106 generates and outputs an encryption key for encrypting the scramble key obtained by scrambled the program data. The scramble key encryption means 107 inputs a scramble key and an encryption key obtained by scrambled program data, encrypts the scramble key using the encryption key, and outputs an encrypted scramble key. The encryption key encryption means 108 inputs an encryption key obtained by encrypting the scramble key, performs encryption, and outputs an encrypted encryption key. The multiplexing means 109 receives the encrypted program data, the encrypted scramble key, and the encrypted encryption key, performs multiplexing, and outputs multiplexed information. The sending means 110 inputs multiplexed information, converts it into transmission information, and outputs it. The transmission information is transmitted by the transmission unit 111 and received by the receiving unit 102. In a digital satellite broadcasting system, transmission is performed by a transmission wave using a communication satellite.
[0005]
Next, each component of the receiving unit 102 will be described.
The transmission information transmitted by the transmission unit 111 is received by the reception unit 112. The receiving means 112 receives transmission information and outputs multiplexed information. Separating means 113 receives multiplexed information, separates it into encrypted program data, an encrypted scramble key, and an encrypted encryption key, and outputs them. The encryption key storage unit 114 stores the encrypted encryption key separated by the separation unit 113. The encryption key decryption unit 115 reads the encrypted encryption key from the encryption key storage unit 114, performs decryption, and outputs the decrypted encryption key. In the current digital broadcasting system, the encryption key storage unit 114 and the encryption key decryption unit 115 are included, and it is difficult to read out the encryption key stored in the receiving unit, which helps protect the access right of the program. Yes. The scramble key decryption unit 116 receives the encryption key decrypted by the encryption key decryption unit 115 and the encrypted scramble key separated and output by the separation unit 113, decrypts the encrypted scramble key using the encryption key, and scrambles the key. Is output. The program data descrambler 117 receives the decrypted scramble key and the encrypted program data separated by the separating means 113, descrambles the encrypted program data using the scramble key, and outputs the decrypted program data. The reproduction means 118 inputs the output program data and outputs reproduction information in a format that can be displayed on the display device 120. In this case, the reproduction information is an analog NTSC video signal and audio signal. When viewing in real time, reproduction information is input to the display means 120 to display a program so that the viewer can view it.
[0006]
When the program data is once stored and viewed after the broadcast time, the program data is stored in the storage unit 119 of the receiving unit. When this program data is stored, the use of Macrovision's copy protection technology (Japanese Patent Publication No. 63-107281) can prohibit the storage of program data.
[0007]
When viewing, the program data is taken out from the storage unit 119 and input to the display unit to display the program data, and the viewer views the program. In the current digital broadcasting system, the storage means 119 is an external VTR.
[0008]
[Problems to be solved by the invention]
However, the copy prevention technique in the conventional apparatus is intended to prevent recording, and there is a problem that the program data cannot be stored while being scrambled when the program data is accumulated. Therefore, it is possible to restrict copying of stored program data, but it is not possible to restrict viewing of program data.
[0009]
Therefore, an object of the present invention is to store program data while being scrambled, and to simultaneously limit the viewing of program data by storing a scrambled scramble key, and to encrypt a key for scrambling a program Two types of keys for real-time viewing and keys for storing and viewing are prepared, and by using different encryption keys for each viewing, viewing of program data to be viewed in real time and stored programs The restriction on viewing of data is strengthened, and the restriction on viewing is strengthened in units of program data by changing the respective encryption keys in units of programs.
[0010]
[Means for Solving the Problems]
In order to solve this problem, the storage type broadcast receiving apparatus of the present invention is characterized by having storage means for storing program data of a broadcast program in a scrambled state.
[0011]
In addition, when encrypting the scramble key at the time of sending the program data, the transmitting device and a real-time viewing key for viewing the program data simultaneously with reception and a stored viewing for viewing the program data once accumulated. It has a transmission means for having a separate encryption key and encrypting and transmitting the scramble key using each key.
[0012]
Further, the storage-type broadcast receiving apparatus is characterized in that it has an encryption key storage unit that holds the real-time viewing encryption key and the stored viewing encryption key.
[0013]
In addition, a descrambling means for descrambling program data using a real-time viewing encryption key and a scramble key encrypted with the real-time viewing encryption key when the program data is viewed in real time on a storage-type broadcast receiver. It is characterized by having.
[0014]
In addition, when storing program data in the storage-type broadcast receiving apparatus, a scramble key encrypted with the stored viewing encryption key and a storage means for storing the encrypted program data are stored in the storage means. When the program data is viewed, a scramble key encrypted with the stored / viewing encryption key and descrambling means for descrambling the program data using the stored / viewing encryption key are provided.
[0015]
DETAILED DESCRIPTION OF THE INVENTION
(Embodiment 1)
The real-time viewing encryption key for displaying program data on the display means simultaneously with the reception and the stored viewing encryption key for viewing the program data after they have been stored are separately stored, and the scramble is performed using each key. A broadcasting system for encrypting and transmitting a key and viewing program data will be described in detail with reference to FIG. 1 in FIG. 1 represents the entire program broadcasting system. Reference numeral 201 denotes a transmission unit, and reference numeral 202 denotes a reception unit, which constitutes the program broadcasting system 200. Reference numeral 211 denotes transmission means for transmitting information output from the transmission unit 201 to the reception unit 202.
[0016]
First, each component of the transmission unit 201 will be described.
Reference numeral 203 in the transmission unit 201 denotes a transmission unit that generates and outputs broadcast program data. Reference numeral 204 denotes scramble key generation means for generating and outputting a scramble key Ks for scrambling program data. Reference numeral 205 denotes a program scrambler that receives program data and Ks, scrambles the program data using Ks, and outputs encrypted program data. Reference numeral 206 denotes encryption key generation means for generating an encryption key for encrypting Ks. Reference numeral 207 denotes scramble key encryption means for inputting an encryption key and a scramble key, encrypting the scramble key using the encryption key, and outputting an encrypted scramble key. Reference numeral 208 denotes encryption key encryption means for inputting an encryption key obtained by encrypting a scramble key, encrypting the encryption key, and outputting the encrypted encryption key. 209 inputs the encrypted program data output from the program scrambler 205, the encrypted scramble key output from the scramble key encryption unit 207, and the encrypted encryption key output from the encryption key encryption unit 208. Multiplexing means for multiplexing and outputting multiplexed information. Reference numeral 210 denotes sending means for inputting multiplexed information and outputting transmission information. A transmission unit 211 transmits transmission information output from the transmission unit 201 to the reception unit.
[0017]
Next, each component of the receiving unit 202 will be described.
Reference numeral 212 in the reception unit 202 is reception means for receiving the transmission information transmitted by the transmission means 211, reconstructing the multiplexed information, and outputting it. Reference numeral 213 denotes separation means for inputting multiplexed information and separating and outputting encrypted program data, an encrypted scramble key, and an encrypted encryption key. Reference numeral 214 denotes encryption key storage means for storing the encryption encryption key output from the separation means 213. Reference numeral 215 denotes storage means for accumulating and storing the encrypted program data and the encrypted scramble key separated from the separation means 213. Reference numeral 216 denotes an encryption key decryption unit that inputs the encryption encryption key extracted from the encryption key storage unit 214, performs decryption, and outputs the encryption key. Reference numeral 217 denotes a switch that selects whether the encryption scramble key is input as the separation unit 213 or the storage unit 215. Reference numeral 218 denotes scramble key decryption means 218 that inputs an encryption key and an encryption scramble key, decrypts the encrypted scramble key using the encryption key, and outputs a scramble key. Reference numeral 219 denotes a switch for selecting whether the input of encrypted program data is separation means 213 or storage means 215. A program descrambler 220 receives a scramble key and encrypted program data, decrypts the encrypted program data using the scramble key, and outputs program data. Reference numeral 221 denotes reproduction means for inputting decoded program data, converting it into a signal in a format that can be displayed on the display means, and outputting reproduction information. Reference numeral 222 denotes display means 222 for inputting reproduction information and displaying a program to the viewer.
[0018]
The operation of transmitting section 201 of Embodiment 1 will be described using the configuration diagram of FIG. 1 and the flowchart of FIG. First, the key generation means 206 generates an encryption key Kwr for decrypting the scramble key when the program is viewed in real time (301).
[0019]
Next, the encryption means 206 stores the program once and generates an encryption key Kws for decrypting the scramble key when viewing the program later (302).
[0020]
The program generation means 203 generates and outputs program data to be broadcast (303). The program data is output as an MPEG2 transport packet (TS: TransportStream). The MPEG2 system is standardized in ISO / IEC 13818-1.
[0021]
The scramble key generation means 204 generates and outputs a scramble key Ks for scrambling program data (304). The program scrambler 205 receives the program data and Ks, scrambles the program data using Ks, and outputs encrypted program data (305).
[0022]
As a scramble method when the program data is scrambled, the Multi2 method is used. The Multi2 encryption method is a secret key cryptosystem, and includes a combination of two types of processing modes: a cipher block chaining (CBC) mode and an output feedback (OFB) mode. The block size is 64 bits and encryption is performed. The scramble key encryption means 207 receives the scramble key Ks and the real-time viewing encryption key Kwr, encrypts Ks using the Kwr, and outputs the scramble key Ks ′ encrypted with the real-time viewing encryption key (306). .
[0023]
The scramble key encryption unit 207 receives the scramble key Ks and the stored / viewed encryption key Kws, encrypts Ks using the Kws, and outputs a scramble key Ks ″ encrypted with the stored / viewed encryption key ( 307).
[0024]
The scramble key encryption method uses DES (Data Encryption Standard) which is a secret key cryptosystem. DES encrypts data blocks in 64-bit units with a fixed-length 56-bit key.
[0025]
The encryption key encryption means 208 inputs the real-time viewing encryption key Kwr, performs encryption, and outputs an encrypted real-time viewing encryption key Kwr ′ (308).
[0026]
Also, the encryption key encryption means 208 receives the stored / viewed encryption key Kws, performs encryption, and outputs an encrypted stored / viewed encryption key Kws ′ (309).
[0027]
The multiplexing means 209 encrypts the encrypted program data output from the program scrambler 205, the scramble key Ks' encrypted with the real-time viewing key output from the scramble key encryption means 207, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (310).
[0028]
The sending means 210 inputs multiplexing information, inputs transmission information, and generates and outputs transmission information (311).
[0029]
The sending means 210 adds an error correction code, performs digital modulation, and outputs the result.
[0030]
The transmission unit 211 transmits the output transmission information to the reception unit 202.
The operation of the receiving unit 202 of the first embodiment will be described with reference to the configuration diagram of FIG. 1 and the flowchart of FIG.
[0031]
First, the receiving unit 212 receives the transmission information transmitted by the transmission unit 211. The receiving means 212 digitally demodulates the received transmission information, performs error correction code processing, reconstructs and outputs multiplexed information (401).
[0032]
The separating means 213 receives the multiplexed information output from the receiving means 212, separates and outputs the encrypted real-time viewing encryption key Kwr ′ and the encrypted stored viewing encryption key Kws ′ (402).
[0033]
The encryption key accumulating unit 214 accumulates and stores the output encrypted real-time viewing encryption key Kwr ′ and the encrypted stored viewing encryption key Kws ′ (403).
[0034]
The separating means 213 separates and outputs the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key, and the scramble key Ks ″ encrypted with the stored viewing encryption key from the multiplexed information (404). ).
[0035]
At this time, it is determined whether there is a real-time viewing request from the viewer (405).
[0036]
When there is a real-time viewing request, the encryption key decryption means 216 takes out the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage means 214, decrypts it, and outputs the decrypted real-time viewing encryption key Kwr ( 406).
[0037]
At this time, the switch 217 and the switch 219 are switched to the input from the separating means 213.
[0038]
The scramble key decryption means 218 receives the real-time viewing encryption key Kwr output from the encryption key decryption means 216 and switches the scramble key Ks ′ encrypted with the real-time viewing key separated from the separation means 213 to the switch 217. And decrypts Ks ′ using Kwr and outputs the decrypted scramble key Ks (407).
[0039]
The program descrambler 220 receives the scramble key Ks decrypted by the scramble key decryption means 218, receives the encrypted program data separated from the separation means 213 through the switch 219, and uses Ks to obtain the encrypted program data. The decoded program data is output (408).
[0040]
The reproduction means 221 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (409).
[0041]
In the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
The display means 222 inputs the reproduction information and displays the program to the viewer (410).
[0042]
In the determination (405) of whether or not there is a real-time viewing request, if there is no request, the following operation is performed.
[0043]
First, it is determined whether there is a program storage request (411).
When there is a storage request, the storage unit 215 stores the encrypted program data separated from the separation unit 213 and the scramble key Ks ″ encrypted with the storage viewing encryption key (412).
[0044]
In the determination (411) of whether or not there is a program storage request, if there is no storage request, the operation proceeds to the next operation.
[0045]
First, it is determined whether there is a viewing request for the stored program (413).
When there is a viewing request, the encryption key decryption unit 216 takes out the encrypted storage viewing encryption key Kws ′ from the encryption key storage unit 214, decrypts it, and outputs the decrypted stored viewing encryption key Kws (414). ).
[0046]
At this time, the switches 217 and 219 are switched to the input from the storage unit 215.
[0047]
The scramble key decrypting means 218 switches between the stored and viewed encryption key Kws decrypted from the encryption key decrypting means 216 and the scramble key Ks ″ encrypted with the encrypted stored and viewed key output from the storage means 215. Input through 217, decrypt Ks '' using Kws, and output the decrypted scramble key Ks (415).
[0048]
The program descrambler 220 receives the scramble key Ks output from the scramble key decryption means 218, receives the encrypted program data output from the storage means 215 through the switch 219, and uses the Ks to transmit the encrypted program data. The decoded program data is output (416).
[0049]
The reproduction means 221 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (409).
[0050]
The display means 222 inputs the reproduction information and displays the program to the viewer (410).
As described above, the program data is stored in a scrambled state, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared. Can be limited.
[0051]
(Embodiment 2)
Next, a second embodiment of the present invention will be described in detail based on the block diagram of FIG. 1700 in FIG. 4 represents the entire program broadcasting system. Reference numeral 1701 denotes a transmission unit, and reference numeral 1702 denotes a reception unit, which constitutes a program broadcasting system 1700. Reference numeral 1711 denotes a transmission means for transmitting information output from the transmission unit 1701 to the reception unit 1702.
[0052]
First, each component of the transmission unit 1701 will be described. Reference numeral 1703 in the transmission unit 1701 denotes program generation means for generating and outputting broadcast program data. Reference numeral 1704 denotes scramble key generation means for generating and outputting a scramble key Ks for scrambling program data. Reference numeral 1705 denotes a program scrambler that inputs program data and Ks, scrambles the program data using Ks, and outputs encrypted program data.
[0053]
Reference numeral 1706 denotes encryption key generation means for generating an encryption key for encrypting Ks. Reference numeral 1707 denotes scramble key encryption means for inputting an encryption key and a scramble key, encrypting the scramble key using the encryption key, and outputting an encrypted scramble key. Reference numeral 1723 denotes encryption key encryption key management means for selecting an encryption key encryption key for encrypting the encryption key for each viewer. Reference numeral 1708 denotes encryption key encryption means for inputting an encryption key obtained by encrypting a scramble key, encrypting the encryption key, and outputting the encrypted encryption key. 1709 receives the encrypted program data output from the program scrambler 1705, the encrypted scramble key output from the scramble key encryption means 1707, and the encrypted encryption key output from the encryption key encryption means 1708, and inputs them. Multiplexing means for multiplexing and outputting multiplexed information. Reference numeral 1710 denotes sending means for inputting multiplexed information and outputting transmission information. Reference numeral 1711 denotes transmission means for transmitting the transmission information output from the transmission unit 1701 to the reception unit.
[0054]
Next, each component of the receiving unit 1702 will be described.
Reference numeral 1712 in the receiving unit 1702 is reception means for receiving the transmission information transmitted by the transmission means 1711, reconstructing multiplexed information, and outputting it. Reference numeral 1713 denotes separation means for inputting multiplexed information and separating and outputting encrypted program data, an encrypted scramble key, and an encrypted encryption key. Reference numeral 1714 denotes encryption key storage means for storing the encrypted encryption key output from the separation means 1713. Reference numeral 1715 denotes storage means for accumulating and storing the encrypted program data and the encrypted scramble key separated from the separation means 1713. Reference numeral 1724 denotes encryption key encryption key storage means for storing different encryption key encryption keys for each viewer for encrypting encryption keys. 1716 inputs the encryption key extracted from the encryption key storage unit 1714, inputs the encryption key encryption key extracted from the encryption key encryption key storage unit 1724, and uses the encryption key encryption key to encrypt the encryption Encryption key decryption means for decrypting a key and outputting an encryption key. Reference numeral 1717 denotes a switch for selecting whether the encryption scramble key is input as the separation unit 1713 or the storage unit 1715. Reference numeral 1718 denotes scramble key decryption means 1718 which inputs an encryption key and an encryption scramble key, decrypts the encrypted scramble key using the encryption key, and outputs a scramble key. Reference numeral 1719 denotes a switch for selecting whether the input of encrypted program data is the separation unit 1713 or the storage unit 1715. A program descrambler 1720 receives a scramble key and encrypted program data, decrypts the encrypted program data using the scramble key, and outputs the program data. Reference numeral 1721 denotes reproduction means for inputting decoded program data, converting it into a signal in a format that can be displayed on the display means, and outputting reproduction information. Reference numeral 1722 denotes display means 1722 for inputting reproduction information and displaying the program to the viewer.
[0055]
The operation of transmitting section 1701 according to Embodiment 2 will be described using the configuration diagram of FIG. 4 and the flowchart of FIG.
[0056]
First, the encryption key generating means 1706 generates an encryption key Kwr for decrypting the scramble key when viewing the program in real time (1801).
[0057]
Next, the encryption means 1706 once accumulates the program and generates an encryption key Kws for decrypting the scramble key when the program is viewed later (1802).
[0058]
The program generation means 1703 generates and outputs program data to be broadcast (1803).
[0059]
The program data is output as MPEG2 transport packets (TS: Transport Stream). The MPEG2 system is standardized in ISO / IEC 13818-1.
[0060]
The scramble key generation means 1704 generates and outputs a scramble key Ks for scrambling the program data (1804).
[0061]
The program scrambler 1705 receives the program data and Ks, scrambles the program data using Ks, and outputs encrypted program data (1805).
[0062]
As a scramble method when the program data is scrambled, the Multi2 method is used. The Multi2 encryption method is a secret key cryptosystem, and includes a combination of two types of processing modes: a cipher block chaining (CBC) mode and an output feedback (OFB) mode. The block size is 64 bits and encryption is performed.
[0063]
The scramble key encryption means 1707 receives the scramble key Ks and the real-time viewing encryption key Kwr, encrypts Ks using the Kwr, and outputs the scramble key Ks ′ encrypted with the real-time viewing encryption key (1806). .
[0064]
The scramble key encryption means 1707 receives the scramble key Ks and the stored / viewed encryption key Kws, encrypts Ks using the Kws, and outputs the scramble key Ks ″ encrypted with the stored / viewed encryption key ( 1807).
[0065]
The scramble key encryption method uses DES (Data Encryption Standard) which is a secret key cryptosystem. DES encrypts data blocks in 64-bit units with a fixed-length 56-bit key.
[0066]
Next, the encryption key encryption key management unit 1723 selects an encryption key encryption key (Km) for encrypting the encryption key for each viewer and outputs it to the encryption key encryption unit 1708 (1808).
[0067]
As Km for encrypting the encryption key, a different key is used for each viewer.
The encryption key encryption means 1708 inputs the real-time viewing encryption key Kwr, performs encryption, and outputs an encrypted real-time viewing encryption key Kwr ′ (1809).
[0068]
The encryption key encryption means 1708 inputs the stored / viewed encryption key Kws, performs encryption, and outputs the encrypted stored / viewed encryption key Kws ′ (1810).
[0069]
The encryption performed here also uses DES (Data Encryption Standard) which is a secret key cryptosystem. Km used for encryption is stored in an IC card for each viewer and distributed to each viewer.
[0070]
The multiplexing means 1709 encrypts the encrypted program data output from the program scrambler 1705, the scramble key Ks ′ encrypted with the real-time viewing key output from the scramble key encryption means 1707, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (1811).
[0071]
The sending means 1710 inputs multiplexing information, inputs transmission information, generates transmission information, and outputs it (1812). The sending means 1710 adds an error correction code, performs digital modulation, and outputs the result.
[0072]
The transmission unit 1711 transmits the output transmission information to the reception unit 1702.
The operation of the receiving unit 1702 of the second embodiment will be described with reference to the configuration diagram of FIG. 4 and the flowchart of FIG.
[0073]
First, the receiving unit 1712 receives transmission information transmitted by the transmitting unit 1711. The receiving means 1712 digitally demodulates the received transmission information, performs error correction code processing, reconstructs and outputs multiplexed information (1901).
[0074]
The separating unit 1713 receives the multiplexed information output from the receiving unit 1712, separates and outputs the encrypted real-time viewing encryption key Kwr ′ and the encrypted stored viewing encryption key Kws ′ (1902).
[0075]
The encryption key accumulating unit 1714 accumulates and stores the output encrypted real-time viewing encryption key Kwr ′ and the encrypted stored viewing encryption key Kws ′ (1903).
[0076]
The separating means 1713 separates and outputs the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key, and the scramble key Ks ″ encrypted with the stored viewing encryption key from the multiplexed information (1904). ).
[0077]
At this time, it is determined whether there is a real-time viewing request from the viewer (1905).
[0078]
When there is a real-time viewing request, the encryption key / encryption key storage unit 1724 outputs an encryption key encryption key Km that is different for each viewer to the encryption key decryption unit 1716 (1906). The encryption key / encryption key storage unit 1724 stores different Km for each viewer in the IC card sent from the transmission unit.
[0079]
The encryption key decryption unit 1716 extracts the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage unit 1714, decrypts Kwr ′ using the encryption key encryption key Km, and decrypts the decrypted real-time viewing encryption key Kwr. It outputs (1907).
[0080]
At this time, the switch 1717 and the switch 1719 are switched to the input from the separating means 1713.
[0081]
The scramble key decryption means 1718 receives the real-time viewing encryption key Kwr output from the encryption key decryption means 1716 and scrambled key Ks ′ encrypted with the encrypted real-time viewing key separated from the separation means 1713. Is input through the switch 1717, Ks' is decrypted using Kwr, and the decrypted scramble key Ks is output (1908).
[0082]
The program descrambler 1720 receives the scramble key Ks decrypted by the scramble key decryption means 1718, receives the encrypted program data separated from the separation means 1713 through the switch 1719, and uses Ks to obtain the encrypted program data. Decoded and decoded program data is output (1909).
[0083]
The playback unit 1721 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display unit, and outputs playback information (1910).
[0084]
In the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output. The display unit 1722 inputs the reproduction information and displays the program to the viewer (1911).
[0085]
In the determination (1905) as to whether or not there is a real-time viewing request, if there is no request, the following operation is performed.
[0086]
First, it is determined whether there is a program storage request (1912).
When there is an accumulation request, the storage unit 1715 stores the encrypted program data separated from the separation unit 1713 and the scramble key Ks ″ encrypted with the stored viewing encryption key (1913).
[0087]
When it is determined whether there is a program accumulation request (1912), if there is no accumulation request, the operation proceeds to the next operation.
[0088]
First, it is determined whether or not there is a viewing request for the stored program (1914).
When there is a viewing request, the encryption key / encryption key accumulating unit 1724 outputs an encryption key encryption key Km that is different for each viewer to the encryption key decrypting unit 1716 (1915).
[0089]
The encryption key decryption means 1716 takes out the encrypted storage / viewing encryption key Kws ′ from the encryption key storage means 1714, decrypts Kws ′ using Km, and outputs the decrypted storage / viewing encryption key Kws (1916). .
[0090]
At this time, the switch 1717 and the switch 1719 are switched to the input from the storage unit 1715.
[0091]
The scramble key decryption means 1718 switches the stored / viewed encryption key Kws decrypted from the encryption key decryption means 1716 and the scramble key Ks ″ encrypted with the encrypted stored / view / view key output from the storage means 1715. 1717, Ks ″ is decrypted using Kws and the decrypted scramble key Ks is output (1917).
[0092]
The program descrambler 1720 receives the scramble key Ks output from the scramble key decryption means 1718, receives the encrypted program data output from the storage means 171 through the switch 1719, and uses Ks to obtain the encrypted program data. The decrypted program data is output (1918).
[0093]
The reproduction means 1721 receives the decoded program data, converts it into a signal that can be displayed on the display means, and outputs reproduction information (1910).
[0094]
The display unit 1722 inputs the reproduction information and displays the program to the viewer (1911).
[0095]
As described above, the program data is scrambled and stored, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared, and these encryption keys are stored. It is possible to reinforce restrictions on viewing program data by encrypting with different encryption keys and encryption keys for each viewer.
[0096]
(Embodiment 3)
Next, a third embodiment of the present invention will be described in detail based on the block diagram of FIG.
[0097]
In the block diagram of the broadcasting system in FIG. 7, 500 represents the entire program broadcasting system, 501 represents a transmission unit in the program broadcasting system, 502 represents a receiving unit in the program broadcasting system, and 511 represents transmission means.
[0098]
In the transmission unit 501, 503 is a program generation unit, 504 is a scramble key generation unit, 505 is a program scrambler, 506 is an encryption key generation unit, 507 is a scramble key encryption unit, 508 is an encryption key encryption unit, and 509 is a multiplexing unit. 510 are sending means, and 523 is encryption key management means for managing encryption keys.
[0099]
In the receiving unit 502, 512 is reception means, 513 is separation means, 514 is encryption key storage means, 515 is storage means, 516 is encryption key decryption means, 518 is scramble key decryption means, 520 is program descrambler, and 521 is playback Means 522 are display means, and 517 and 519 are switches.
[0100]
First, an operation example of the transmission unit will be described with reference to the configuration block diagram of FIG. 7 and the flowchart of FIG. The program generation means 503 generates and outputs program data for the broadcast program (601).
[0101]
Also in this case, the program data is output as an MPEG2 transport packet (TS).
[0102]
The scramble key generation means 504 generates and outputs a scramble key Ks for scrambling the program data (602).
[0103]
The program scrambler scrambles the program data and outputs encrypted program data (603).
[0104]
In this case as well, the Multi2 method is used as the scramble method when the program data is scrambled.
[0105]
At this time, it is determined whether or not there is a request for generating a real-time viewing encryption key from the encryption key management means 523 (604).
[0106]
If there is a generation request, the encryption key generation means 506 newly generates and outputs the real-time viewing encryption key Kwr (605), and proceeds to the next operation.
[0107]
If there is no generation request, the process proceeds to the next operation.
Next, it is determined whether there is a request for generation of the stored viewing encryption key Kws from the encryption key management means 523 (606).
[0108]
If there is a generation request, the encryption key generation unit 506 newly generates and outputs the stored / viewing encryption key Kws (607), and proceeds to the next operation.
[0109]
If there is no generation request, the process proceeds to the next operation.
Next, the scramble key encryption means 507 inputs the real-time viewing encryption key Kwr and the scramble key Ks, encrypts the scramble key Ks using the real-time viewing encryption key Kwr, and outputs the encrypted scramble key Ks ′ (608). ).
Further, the scramble key encryption unit 507 receives the stored / viewed encryption key Kws and the scramble key Ks, encrypts the scramble key Ks using the stored / viewed encryption key Kws, and outputs the encrypted scramble key Ks ″ ( 609).
[0110]
In this case as well, the scramble key encryption method uses DES (Data Encryption Standard) which is a secret key encryption system.
[0111]
The encryption key encryption means 508 inputs the real-time viewing encryption key Kwr used for encrypting the scramble key, performs encryption, and outputs an encrypted real-time viewing encryption key Kwr ′ (610).
[0112]
Also, the encryption key encryption means 508 receives the stored and viewed encryption key Kws used for encrypting the scramble key, performs encryption, and outputs the encrypted stored and viewed encryption key Kws ′ (611).
[0113]
The multiplexing means 509 encrypts the encrypted program data output from the program scrambler 505, the scramble key Ks ′ encrypted with the real-time viewing key output from the scramble key encryption means 507, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (612).
[0114]
The sending means 510 inputs multiplexing information, inputs transmission information, and generates and outputs transmission information (613). Also in this case, the sending means 510 adds an error correction code, performs digital modulation, and outputs the result.
[0115]
The transmission unit 511 transmits the output transmission information to the reception unit 502.
The operation of the receiving unit 502 will be described using the configuration diagram of FIG. 7 and the flowchart of FIG.
[0116]
First, the receiving unit 512 receives transmission information transmitted by the transmission unit 511. The receiving means 512 digitally demodulates the received transmission information, performs error correction code processing, reconstructs and outputs multiplexed information (701).
[0117]
The separating means 513 receives the multiplexed information output from the receiving means 512 and is encrypted with the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key Kwr, and the stored viewing encryption key Kws. The scramble key Ks ″ is separated (702).
[0118]
Further, it is determined whether the separating means 513 has separated the new encrypted real-time viewing encryption key Kwr ′ (703).
[0119]
When the new encrypted real-time viewing encryption key Kwr ′ is separated, the encryption key storage means 514 stores the new encrypted real-time viewing encryption key Kwr ′ (704), and proceeds to the next operation.
[0120]
If the new encrypted real-time viewing encryption key Kwr ′ is not separated, the process proceeds to the next operation.
[0121]
Next, it is determined whether or not the separating unit 513 has separated the new encrypted storage viewing / viewing encryption key Kws ′ (705).
[0122]
When the new encrypted storage / viewing encryption key Kws ′ is separated, the encryption key storage means 514 stores the new encryption / storage / viewing encryption key Kws ′ (706), and proceeds to the next operation.
[0123]
If the new encrypted storage / viewing encryption key Kws ′ is not separated, the process proceeds to the next operation.
[0124]
Next, it is determined whether there is a real-time viewing request (707).
When there is a real-time viewing request, the following operations are performed. The encryption key decryption means 516 takes out the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage means 514, decrypts it, and outputs the decrypted real-time viewing encryption key Kwr (708).
[0125]
At this time, the switches 517 and 519 are switched to the input from the separating means 513.
[0126]
The scramble key decryption means 518 receives the real-time viewing encryption key Kwr output from the encryption key decryption means 516 and switches the scramble key Ks ′ encrypted with the real-time viewing key separated from the separation means 513 to the switch 517. And decrypts Ks ′ using Kwr, and outputs the decrypted scramble key Ks (709).
[0127]
The program descrambler 520 receives the scramble key Ks decrypted by the scramble key decryption means 518, and receives the encrypted program data separated from the separation means 513 through the switch 519, and uses Ks to obtain the encrypted program data. The decoded program data is output (710).
[0128]
The reproduction means 521 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (711).
[0129]
Also in this embodiment, in the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
The display means 522 inputs the reproduction information and displays the program to the viewer (712).
[0130]
In the determination (707) of whether or not there is a real-time viewing request, if there is no request, the following operation is performed.
[0131]
First, it is determined whether there is a program storage request (713).
When there is a storage request, the storage unit 515 stores the encrypted program data separated from the separation unit 513 and the scramble key Ks ″ encrypted with the storage viewing encryption key (714).
[0132]
If it is determined in step 713 whether there is a program storage request or not, the operation proceeds to the next operation.
[0133]
First, it is determined whether or not there is a viewing request for the stored program (715).
When there is a viewing request, the encryption key decryption unit 516 extracts the encrypted storage viewing encryption key Kws ′ from the encryption key storage unit 514, decrypts it, and outputs the decrypted stored viewing encryption key Kws (716). ).
[0134]
At this time, the switches 517 and 519 are switched to the input from the storage unit 515.
[0135]
The scramble key decryption means passes through the switch 517 the stored and viewed encryption key Kws decrypted from the encryption key decryption means 516 and the scramble key Ks ″ encrypted with the stored and viewed encryption key output from the storage means 515. Then, Ks ″ is decrypted using Kws and the decrypted scramble key Ks is output (717).
[0136]
The program descrambler 520 receives the scramble key Ks output from the scramble key decryption means 518, inputs the encrypted program data output from the storage means 515 through the switch 519, and decrypts the encrypted program data using Ks. The decoded program data is output (718).
[0137]
The reproduction means 521 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (711).
[0138]
The display means 522 inputs the reproduction information and displays the program to the viewer (712).
As described above, the program data is scrambled and stored, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared, and these encryption keys are stored. By changing at an arbitrary timing, it is possible to strengthen restrictions on viewing of program data.
[0139]
(Embodiment 4)
Next, a fourth embodiment of the present invention will be described in detail based on the block diagram of FIG.
[0140]
In the block diagram of the broadcast system of FIG. 10, 2000 represents the entire program broadcast system, 2001 represents a transmission unit in the program broadcast system, 2002 represents a reception unit in the program broadcast system, and 2011 represents transmission means.
[0141]
In the transmission unit 2001, 2003 is a program generation unit, 2004 is a scramble key generation unit, 2005 is a program scrambler, 2006 is an encryption key generation unit, 2007 is a scramble key encryption unit, 2008 is an encryption key encryption unit, and 2009 is a multiplexing unit. , 2010 is sending means, 2023 is encryption key management means for managing encryption keys, and 2024 is encryption key encryption key management means for managing encryption key encryption keys.
[0142]
In the receiving unit 2002, 2012 is a receiving means, 2013 is a separating means, 2014 is an encryption key storage means, 2015 is a storage means, 2016 is an encryption key decryption means, 2018 is a scramble key decryption means, 2020 is a program descrambler, 2021 is a playback Means 2022 is a display means, 2025 is an encryption key encryption key storage means for storing an encryption key encryption key, and 2017 and 2019 are switches.
[0143]
First, an operation example of the transmission unit will be described with reference to the configuration block diagram of FIG. 10 and the flowchart of FIG.
[0144]
The program generation means 2003 generates program data for a broadcast program and outputs it (2101). Also in this case, the program data is output as an MPEG2 transport packet (TS).
[0145]
The scramble key generation unit 2004 generates and outputs a scramble key Ks for scrambling the program data (2102).
[0146]
The program scrambler scrambles the program data and outputs encrypted program data (2103). In this case as well, the Multi2 method is used as the scramble method when the program data is scrambled.
[0147]
At this time, it is determined whether there is a request for generation of the encryption key Kwr for real-time viewing from the encryption key management means 2023 (2104).
[0148]
If there is a generation request, the encryption key generation unit 2006 newly generates and outputs the real-time viewing encryption key Kwr (2105), and proceeds to the next operation.
[0149]
If there is no generation request, the process proceeds to the next operation.
Next, it is determined whether there is a request for generation of the stored viewing encryption key Kws from the encryption key management unit 2023 (2106).
[0150]
If there is a generation request, the encryption key generation unit 2006 newly generates and outputs the stored / viewing encryption key Kws (2107), and proceeds to the next operation.
[0151]
If there is no generation request, the process proceeds to the next operation.
Next, the scramble key encryption means 2007 receives the real-time viewing encryption key Kwr and the scramble key Ks, encrypts the scramble key Ks using the real-time viewing encryption key Kwr, and outputs the encrypted scramble key Ks ′ (2108). ).
[0152]
The scramble key encryption unit 2007 receives the stored / viewed encryption key Kws and the scramble key Ks, encrypts the scramble key Ks using the stored / viewed encryption key Kws, and outputs an encrypted scramble key Ks ″ ( 2109).
[0153]
In this case as well, the scramble key encryption method uses DES (Data Encryption Standard) which is a secret key encryption system.
[0154]
Next, the encryption key encryption key management unit 2024 selects an encryption key encryption key Km for encrypting the encryption key for each viewer and outputs it to the encryption key encryption unit 2008 (2110).
[0155]
As the encryption key encryption key Km for encrypting the encryption key, a different key is used for each viewer.
The encryption key encryption means 2008 receives the real-time viewing encryption key Kwr used for encrypting the scramble key and performs encryption using the encryption key encryption key Km selected for each viewer for encrypted real-time viewing. The encryption key Kwr ′ is output (2111).
[0156]
Also, the encryption key encryption means 2008 receives the storage / viewing encryption key Kws used for encrypting the scramble key, performs encryption using the encryption key encryption key Km selected for each viewer, and stores the encrypted storage. The viewing encryption key Kws ′ is output (2112).
[0157]
Km used for encryption is stored in an IC card for each viewer and distributed to each viewer.
[0158]
The multiplexing means 2009 encrypts the encrypted program data output from the program scrambler 2005, the scramble key Ks ′ encrypted with the real-time viewing key output from the scramble key encryption means 2007, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (2113).
[0159]
The sending means 2010 inputs multiplexing information, inputs transmission information, generates transmission information, and outputs it (2114). Also in this case, the sending means 2010 adds an error correction code, performs digital modulation, and outputs the result.
[0160]
The transmission unit 2011 transmits the output transmission information to the reception unit 2002.
The operation of the receiving unit 2002 will be described with reference to the configuration diagram of FIG. 10 and the flowchart of FIG.
[0161]
First, the receiving unit 2012 receives the transmission information transmitted by the transmitting unit 2011. The receiving means 2012 digitally demodulates the received transmission information, performs error correction code processing, reconstructs and outputs multiplexed information (2201).
The separating unit 2013 receives the multiplexed information output from the receiving unit 2012, and is encrypted with the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key Kwr, and the stored viewing encryption key Kws. The scramble key Ks ″ is separated (2202).
[0162]
Further, it is determined whether the separating unit 2013 has separated the new encrypted real-time viewing encryption key Kwr ′ (2203).
[0163]
When the new encrypted real-time viewing encryption key Kwr ′ is separated, the encryption key storage unit 2014 stores the new encrypted real-time viewing encryption key Kwr ′ (2204), and proceeds to the next operation.
[0164]
If the new encrypted real-time viewing encryption key Kwr ′ is not separated, the process proceeds to the next operation.
[0165]
Next, it is determined whether or not the separating unit 2013 has separated the new encrypted storage viewing / viewing encryption key Kws ′ (2205).
[0166]
When the new encryption / storage / viewing encryption key Kws ′ is separated, the encryption key storage unit 2014 stores the new encryption / storage / viewing encryption key Kws ′ (2206), and proceeds to the next operation.
[0167]
If the new encrypted storage / viewing encryption key Kws ′ is not separated, the process proceeds to the next operation.
[0168]
Next, it is determined whether or not there is a real-time viewing request (2207).
When there is a real-time viewing request, the following operations are performed.
[0169]
The encryption key / encryption key storage unit 2025 outputs the encryption key encryption key Km that is different for each viewer to the encryption key decryption unit 2016 (2208).
[0170]
A different encryption key / encryption key Km for each viewer is stored in the IC card sent from the transmission unit.
[0171]
The encryption key decryption means 2016 extracts the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage means 2014, decrypts Kwr ′ using the encryption key encryption key Km that differs for each viewer, and decrypts the decrypted real-time viewing. The encryption key Kwr is output (2209).
[0172]
At this time, the switch 2017 and the switch 2019 are switched to the input from the separating unit 2013.
[0173]
The scramble key decryption means 2018 receives the real-time viewing encryption key Kwr output from the encryption key decryption means 2016 and scramble key Ks ′ encrypted with the encrypted real-time viewing key separated from the separation means 2013. Is input through the switch 2017, Ks' is decrypted using Kwr, and the decrypted scramble key Ks is output (2210).
[0174]
The program descrambler 2020 receives the scramble key Ks decrypted by the scramble key decryption means 2018, receives the encrypted program data separated from the separation means 2013 through the switch 2019, and uses Ks to obtain the encrypted program data. Decoded and decoded program data is output (2211).
[0175]
The reproduction means 2021 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (2212). Also in this embodiment, in the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
[0176]
The display unit 2022 inputs the reproduction information and displays the program to the viewer (2213).
[0177]
When it is determined whether there is a real-time viewing request (2207) and there is no request, the following operation is performed.
[0178]
First, it is determined whether there is a program storage request (2214).
When there is a storage request, the storage unit 2015 stores the encrypted program data separated from the separation unit 2013 and the scramble key Ks ″ encrypted with the stored viewing encryption key (2215).
[0179]
When it is determined whether there is a program storage request (2214), if there is no storage request, the operation proceeds to the next operation.
[0180]
First, it is determined whether there is a request for viewing the stored program (2216).
When there is a viewing request, the encryption key / encryption key accumulating unit 2025 outputs an encryption key encryption key Km different for each viewer to the encryption key decrypting unit 2016 (2217).
[0181]
The encryption key decryption means 2016 extracts the encrypted storage / viewing encryption key Kwr ′ from the encryption key storage means 2014, decrypts Kwr ′ using the encryption key encryption key Km that is different for each viewer, and decrypts the stored view. The encryption key Kws is output (2218).
[0182]
At this time, the switch 2017 and the switch 2019 are switched to the input from the storage unit 2015.
[0183]
The scramble key decrypting means passes through the switch 2017 the stored viewing encryption key Kws decrypted from the encryption key decrypting means 2016 and the scramble key Ks ″ encrypted with the stored viewing encryption key output from the storage means 2015. Then, Ks ″ is decrypted using Kws and the decrypted scramble key Ks is output (2219).
[0184]
The program descrambler 2020 receives the scramble key Ks output from the scramble key decryption means 2018, inputs the encrypted program data output from the storage means 2015 through the switch 2019, and decrypts the encrypted program data using Ks. The decoded program data is output (2220).
[0185]
The reproduction means 2021 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (2212).
[0186]
The display unit 2022 inputs the reproduction information and displays the program to the viewer (2213).
[0187]
As described above, program data is stored in a scrambled state, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared. It is possible to reinforce restrictions on viewing of program data by encrypting those encryption keys with different encryption key encryption keys for each viewer.
[0188]
(Embodiment 5)
Next, a fifth embodiment of the present invention will be described in detail based on the block diagram of FIG. In the block diagram of the broadcast system of FIG. 13, reference numeral 800 denotes the entire program broadcast system, 801 denotes a transmission unit in the program broadcast system, 802 denotes a reception unit in the program broadcast system, and 811 denotes transmission means.
[0189]
In the transmission unit 801, 803 is a program generation unit, 804 is a scramble key generation unit, 805 is a program scrambler, 806 is an encryption key generation unit, 807 is a scramble key encryption unit, 808 is an encryption key encryption unit, and 809 is a multiplexing unit. , 810 is a sending means, 823 is a program management means for managing a program, 824 is a storage / viewing encryption key management means for managing a storage / viewing encryption key, and 825 is a real-time viewing / listening management for a real-time viewing encryption key. This is an encryption key management means.
[0190]
In the receiving unit 802, 812 is a receiving means, 813 is a separating means, 814 is an encryption key storage means, 815 is a storage means, 816 is an encryption key decryption means, 818 is a scramble key decryption means, 820 is a program descrambler, and 821 is a reproduction. Means, 822 is a display means, and 817 and 819 are switches.
[0191]
First, an operation example of the transmission unit will be described with reference to the configuration block diagram of FIG. 13 and the flowchart of FIG.
[0192]
First, the program management means 823 outputs a program generation request to the program generation means 803 and the stored / viewing encryption key management means 824 (901).
[0193]
The program generation means 803 receives the program generation request from the program management means 823, and generates and outputs program data of the broadcast program (902). In this case, the program data is output as an MPEG2 packetized elementary stream (PES).
[0194]
The storage / viewing encryption key management unit 824 receives the program generation request from the program management unit 823, and generates and outputs a storage / viewing encryption key generation request (903).
[0195]
The encryption key generation unit 806 receives the storage / viewing encryption key generation request from the storage / viewing encryption key management unit 824, generates and outputs the storage / viewing encryption key Kws (904).
[0196]
The scramble key generation means 804 generates and outputs a scramble key Ks for scrambling the program data (905).
[0197]
The program scrambler 805 scrambles the program data and outputs encrypted program data (906). In this case as well, the scramble method for scrambling the program data uses the Multi2 method, and the scramble key length is 64 bits.
[0198]
At this time, it is determined whether there is a request for generating a real-time viewing encryption key from the real-time viewing encryption key management means 825 (907).
[0199]
If there is a generation request, the encryption key generation unit 806 newly generates and outputs the real-time viewing encryption key Kwr (908), and proceeds to the next operation.
[0200]
If there is no generation request, the process proceeds to the next operation.
Next, the scramble key encryption means 807 receives the real-time viewing encryption key Kwr and the scramble key Ks, encrypts the scramble key Ks using the real-time viewing encryption key Kwr, and outputs the encrypted scramble key Ks ′ (909). ).
[0201]
The scramble key encryption means 807 receives the stored / viewed encryption key Kws and the scramble key Ks, encrypts the scramble key Ks using the stored / viewed encryption key Kws, and outputs an encrypted scramble key Ks ″ ( 910). Also in this case, the scramble key encryption method uses DES which is a secret key encryption system.
[0202]
The encryption key encryption means 808 receives the real-time viewing encryption key Kwr used for encrypting the scramble key, performs encryption, and outputs an encrypted real-time viewing encryption key Kwr ′ (911).
[0203]
Further, the encryption key encryption means 808 receives the stored / viewed encryption key Kws used for encrypting the scramble key, performs encryption, and outputs the encrypted stored / viewed encryption key Kws ′ (912).
[0204]
The multiplexing means 809 encrypts the encrypted program data output from the program scrambler 805, the scramble key Ks' encrypted with the real-time viewing key output from the scramble key encryption means 807, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (913). In this multiplexing stage, the program data is converted from MPEG2 PES to TS.
[0205]
The sending means 810 inputs multiplexing information, inputs transmission information, and generates and outputs transmission information (914).
[0206]
Also in this case, the sending means 110 adds an error correction code, performs digital modulation, and outputs the result.
[0207]
The transmission unit 811 transmits the output transmission information to the reception unit 802.
The operation of the receiving unit 802 will be described with reference to the configuration diagram of FIG. 13 and the flowchart of FIG.
[0208]
First, the receiving unit 812 receives transmission information transmitted by the transmission unit 811. The receiving means 812 digitally demodulates the received transmission information, performs error correction code processing, reconstructs multiplexed information, and outputs it (1001).
[0209]
The separating unit 813 receives the multiplexed information output from the receiving unit 812 and is encrypted with the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key Kwr, and the stored viewing encryption key Kws. The scramble key Ks ″ and the encrypted stored viewing encryption key Kws ′ are separated (1002).
[0210]
The encryption key storage unit 814 receives the stored viewing / viewing encryption key Kws ′ and stores and stores it (1003).
[0211]
Also, it is determined whether the separating unit 813 has separated the new encrypted real-time viewing encryption key Kwr ′ (1004).
[0212]
When the new encrypted real-time viewing encryption key Kwr ′ is separated, the encryption key storage unit 814 stores the new encrypted real-time viewing encryption key Kwr ′ (1005), and proceeds to the next operation.
[0213]
In the determination (1004) of whether or not the new encrypted real-time viewing encryption key Kwr ′ has been separated, if the new encrypted real-time viewing encryption key Kwr ′ is not separated, the operation proceeds to the next operation.
[0214]
Next, it is determined whether there is a real-time viewing request (1006).
When there is a real-time viewing request, the following operations are performed.
[0215]
The encryption key decryption means 816 takes out the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage means 814, decrypts it, and outputs the decrypted real-time viewing encryption key Kwr (1007).
[0216]
At this time, the switch 817 and the switch 819 are switched to the input from the separating means 813.
[0217]
The scramble key decryption means 818 receives the real-time viewing encryption key Kwr output from the encryption key decryption means 816 and switches the scramble key Ks ′ encrypted with the real-time viewing key separated from the separation means 813 to the switch 817. The scramble key Ks ′ encrypted with the real-time viewing key is decrypted using the real-time viewing encryption key Kwr, and the decrypted scramble key Ks is output (1008).
[0218]
The program descrambler 820 receives the scramble key Ks decrypted by the scramble key decryption means 818, and also receives the encrypted program data separated from the separation means 813 through the switch 819, and uses Ks to obtain the encrypted program data. The decrypted and decrypted program data is output (1009).
[0219]
The playback unit 821 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display unit, and outputs playback information (1010). Also in this embodiment, in the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
[0220]
The display means 822 inputs the reproduction information and displays the program to the viewer (1011).
[0221]
When it is determined whether there is a real-time viewing request (1006), if there is no request, the following operation is performed.
[0222]
First, it is determined whether there is a program storage request (1012).
When there is a storage request, the storage unit 815 stores the encrypted program data separated from the separation unit 813 and the scramble key Ks ″ encrypted with the stored viewing encryption key (1013).
[0223]
When it is determined whether there is a program storage request (1012), if there is no storage request, the operation proceeds to the next operation.
[0224]
First, it is determined whether or not there is a viewing request for the stored program (1014).
When there is a viewing request, the encryption key decryption means 816 extracts the encrypted storage viewing encryption key Kws ′ from the encryption key storage means 814, decrypts it, and outputs the decrypted stored viewing encryption key Kws (1015). ).
[0225]
At this time, the switch 817 and the switch 819 are switched to the input from the storage unit 815.
[0226]
The scramble key decryption means 818 inputs the decrypted storage / viewing encryption key Kws and the scramble key Ks ″ encrypted with the storage / viewing encryption key output from the storage means 815 through the switch 817 and inputs Kws. Using this, Ks '' is decrypted and the decrypted scramble key Ks is output (1016).
[0227]
The program descrambler 820 receives the scramble key Ks output from the scramble key decryption means 818, receives the encrypted program data output from the storage means 815 through the switch 819, and uses Ks to obtain the encrypted program data. The decrypted program data is output (1017).
[0228]
The reproduction means 821 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (1010).
[0229]
The display means 822 inputs the reproduction information and displays the program to the viewer (1011).
[0230]
As described above, the program data is stored in a scrambled state, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared. By arbitrarily changing, changing the stored viewing encryption key in units of program data, and encrypting these encryption keys, it is possible to reinforce restrictions on viewing program data.
[0231]
(Embodiment 6)
Next, the sixth embodiment of the present invention will be described in detail with reference to the block diagram of FIG. In the block diagram of the broadcast system of FIG. 16, 2300 indicates the entire program broadcast system, 2301 indicates a transmission unit in the program broadcast system, 2302 indicates a reception unit in the program broadcast system, and 2311 indicates transmission means.
[0232]
In the transmission unit 2301, 2303 is a program generation unit, 2304 is a scramble key generation unit, 2305 is a program scrambler, 2306 is an encryption key generation unit, 2307 is a scramble key encryption unit, 2308 is an encryption key encryption unit, and 2309 is a multiplexing unit. 2310 is a sending means, 2323 is a program management means for managing a program, 2324 is a storage / viewing encryption key management means for managing a storage / viewing encryption key, and 2325 is a real-time viewing management key for managing a real-time viewing encryption key. An encryption key management means 2326 is an encryption key encryption key management means for selecting an encryption key encryption key for encrypting the encryption key.
[0233]
In the receiving unit 2302, 2312 is reception means, 2313 is separation means, 2314 is encryption key storage means, 2315 is storage means, 2316 is encryption key decryption means, 2318 is scramble key decryption means, 2320 is a program descrambler, and 2321 is playback. Means, 2322 is a display means, 2327 is an encryption key encryption key storage means for storing an encryption key encryption key, and 2317 and 2319 are switches.
[0234]
First, an operation example of the transmission unit will be described with reference to the configuration block diagram of FIG. 16 and the flowchart of FIG.
[0235]
First, the program management unit 2323 outputs a program generation request to the program generation unit 2303, the stored / viewing encryption key management unit 2324, and the encryption key encryption key management unit 2326 (2401).
[0236]
The program generation unit 2303 receives the program generation request from the program management unit 2323, and generates and outputs program data of the broadcast program (2402). In this case, the program data is output as an MPEG2 packetized elementary stream (PES).
[0237]
The storage / viewing encryption key management unit 2324 receives the program generation request from the program management unit 2323, and generates and outputs a storage / viewing encryption key generation request (2403).
[0238]
The encryption key generation unit 2306 receives the storage / viewing encryption key generation request from the storage / viewing encryption key management unit 2324 and generates and outputs the storage / viewing encryption key Kws (2404).
[0239]
The scramble key generating means 2304 generates and outputs a scramble key Ks for scrambling the program data (2405).
[0240]
The program scrambler 2305 scrambles the program data and outputs encrypted program data (2406). In this case as well, the scramble method for scrambling the program data uses the Multi2 method, and the scramble key length is 64 bits.
[0241]
At this point, it is determined whether or not there is a request for generating a real-time viewing encryption key from the real-time viewing encryption key management unit 2325 (2407).
[0242]
If there is a generation request, the encryption key generation means 2306 newly generates and outputs the real-time viewing encryption key Kwr (2408), and proceeds to the next operation.
[0243]
If there is no generation request, the process proceeds to the next operation. Next, the scramble key encryption means 2307 inputs the real-time viewing encryption key Kwr and the scramble key Ks, encrypts the scramble key Ks using the real-time viewing encryption key Kwr, and outputs the encrypted scramble key Ks ′ (2409). ).
[0244]
Further, the scramble key encryption unit 2307 receives the stored / viewed encryption key Kws and the scramble key Ks, encrypts the scramble key Ks using the stored / viewed encryption key Kws, and outputs an encrypted scramble key Ks ″ ( 2410).
[0245]
Next, the encryption key encryption key management unit 2326 selects the encryption key encryption key Km for encrypting the encryption key for each viewer and outputs it to the encryption key encryption unit 2308 (2411).
[0246]
As the encryption key encryption key Km for encrypting the encryption key, a different key is used for each viewer.
The encryption key encryption means 2308 receives the real-time viewing encryption key Kwr used for encrypting the scramble key, and performs encryption using the encryption key encryption key Km selected for each viewer. The encryption key Kwr ′ is output (2412). Also in this case, the scramble key encryption method uses DES which is a secret key encryption system.
[0247]
Next, the encryption key encryption key management unit 2326 selects a common encryption key encryption key Kmc for the viewer for encrypting the encryption key, and outputs it to the encryption key encryption unit 2308 (2413).
[0248]
The encryption key encryption key Kmc for encrypting the encryption key uses a common key for the viewers.
[0249]
The encryption key encryption unit 2308 receives the stored and viewed encryption key Kws used for encrypting the scramble key, encrypts the viewer using the common encryption key encryption key Kmc common to the viewer, and stores the encrypted stored and viewed content. The encryption key Kws ′ is output (2414).
[0250]
The encryption key encryption key Km that is different for each viewer used for encryption and the common encryption key encryption key Kmc common to the viewer are stored in the IC card for each viewer and distributed to each viewer.
[0251]
The multiplexing unit 2309 encrypts the encrypted program data output from the program scrambler 2305, the scramble key Ks ′ encrypted with the real-time viewing key output from the scramble key encryption unit 2307, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (2415). In this multiplexing stage, the program data is converted from MPEG2 PES to TS.
[0252]
The sending means 2310 inputs multiplexing information, inputs transmission information, generates transmission information, and outputs it (2416). Also in this case, the sending means 110 adds an error correction code, performs digital modulation, and outputs the result.
[0253]
The transmission unit 2311 transmits the output transmission information to the reception unit 2302.
The operation of the receiving unit 2302 will be described with reference to the configuration diagram of FIG. 16 and the flowchart of FIG.
[0254]
First, the receiving unit 2312 receives transmission information transmitted by the transmission unit 2311. The receiving means 2312 digitally demodulates the received transmission information, performs error correction code processing, reconstructs the multiplexed information, and outputs it (2501).
[0255]
The separating unit 2313 receives the multiplexed information output from the receiving unit 2312 and is encrypted with the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key Kwr, and the stored viewing encryption key Kws. The scramble key Ks ″ and the encrypted stored viewing encryption key Kws ′ are separated (2502).
[0256]
The encryption key accumulating unit 2314 receives the encrypted storage / viewing encryption key Kws ′ and stores and stores it (2503).
[0257]
Further, it is determined whether the separating means 2313 has separated the new encrypted real-time viewing encryption key Kwr ′ (2504).
[0258]
When the new encrypted real-time viewing encryption key Kwr ′ is separated, the encryption key storage means 2314 stores the new encrypted real-time viewing encryption key Kwr ′ (2505), and proceeds to the next operation.
[0259]
In the determination (2504) of whether or not the new encrypted real-time viewing encryption key Kwr ′ has been separated, if the new encrypted real-time viewing encryption key Kwr ′ is not separated, the operation proceeds to the next operation.
[0260]
Next, it is determined whether there is a real-time viewing request (2506).
When there is a real-time viewing request, the following operations are performed.
[0261]
The encryption key / encryption key storage unit 2327 outputs an encryption key encryption key Km that is different for each viewer to the encryption key decryption unit 2316 (2507).
[0262]
Different encryption keys and encryption keys Km for each viewer are stored in the IC card sent from the transmission unit.
[0263]
The encryption key decryption means 2316 takes out the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage means 2314, decrypts Kwr ′ using the encryption key encryption key Km that differs for each viewer, and decrypts the real-time viewing decrypted. The encryption key Kwr is output (2508).
[0264]
At this time, the switch 2317 and the switch 2319 are switched to the input from the separating unit 2313.
[0265]
The scramble key decryption unit 2318 receives the real-time viewing encryption key Kwr output from the encryption key decryption unit 2316 and switches the scramble key Ks ′ encrypted with the real-time viewing key separated from the separation unit 2313. The scramble key Ks ′ encrypted with the real-time viewing key is decrypted using the real-time viewing encryption key Kwr, and the decrypted scramble key Ks is output (2509).
[0266]
The program descrambler 2320 receives the scramble key Ks decrypted by the scramble key decryption means 2318, receives the encrypted program data separated from the separation means 2313 through the switch 2319, and uses Ks to obtain the encrypted program data. Decoded and decoded program data is output (2510).
[0267]
The reproduction means 2321 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (2511). Also in this embodiment, in the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
[0268]
The display unit 2322 inputs the reproduction information and displays the program to the viewer (2512).
[0269]
If it is determined in step 2506 whether or not there is a real-time viewing request, the following operation is performed.
[0270]
First, it is determined whether there is a program storage request (2513).
If there is an accumulation request, the storage unit 2315 stores the encrypted program data separated from the separation unit 2313 and the scramble key Ks ″ encrypted with the stored viewing encryption key (2514).
[0271]
When it is determined whether there is a program accumulation request (2513), if there is no accumulation request, the operation proceeds to the next operation.
[0272]
First, it is determined whether there is a viewing request for the stored program (2515).
When there is a viewing request for the stored program, the following operation is performed.
[0273]
The encryption key / encryption key storage unit 2327 outputs the common encryption key encryption key Kmc common to the viewers to the encryption key decryption unit 2316 (2516).
[0274]
The common encryption key encryption key Kmc common to the viewer is also stored in the encryption key encryption key storage unit 2327 in the IC card sent from the transmission unit.
[0275]
When there is a viewing request, the encryption key decryption means 2316 takes out the encrypted storage viewing encryption key Kws ′ from the encryption key storage means 2314, decrypts Kws ′ using the common encryption key encryption key Kmc, and is decrypted. The stored viewing encryption key Kws is output (2517).
[0276]
At this time, the switch 2317 and the switch 2319 are switched to the input from the storage unit 2315.
[0277]
The scramble key decryption means 2318 inputs the decrypted storage / viewing encryption key Kws and the scramble key Ks ″ encrypted with the storage / viewing encryption key output from the storage means 2315 through the switch 2317 and inputs Kws. Using this, Ks ″ is decrypted and the decrypted scramble key Ks is output (2518).
[0278]
The program descrambler 2320 receives the scramble key Ks output from the scramble key decryption means 2318, receives the encrypted program data output from the storage means 2315 through the switch 2319, and uses Ks to obtain the encrypted program data. The decrypted program data is output (2519).
[0279]
The reproduction means 2321 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (2511).
[0280]
The display unit 2322 inputs the reproduction information and displays the program to the viewer (2512).
[0281]
As described above, the program data is stored in a scrambled state, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared. The encryption key is arbitrarily changed and the encryption key is encrypted with a different encryption key encryption key for each viewer, the stored viewing encryption key is changed for each program data unit, and the encryption key is encrypted with the encryption key encryption key common to the viewers. By making it possible, restrictions on viewing of program data can be strengthened.
[0282]
(Embodiment 7)
Next, a seventh embodiment of the present invention will be described in detail based on the block diagram of FIG.
In the block diagram of the broadcast system of FIG. 19, 1100 is the entire program broadcast system, 1101 is a transmission unit in the program broadcast system, 1102 is a reception unit in the program broadcast system, and 1111 is a transmission means.
[0283]
In the transmission unit 1101, 1103 is a program generation means, 1104 is a scramble key generation means, 1105 is a program scrambler, 1106 is an encryption key generation means, 1107 is a scramble key encryption means, 1108 is an encryption key encryption means, and 1109 is a multiplexing means. Reference numeral 1110 denotes transmission means, reference numeral 1123 denotes program management means for managing programs, reference numeral 1124 denotes real-time viewing encryption key management means for managing encryption keys for real-time viewing, and reference numeral 1125 denotes storage viewing for management of encryption keys for stored viewing. This is an encryption key management means.
[0284]
In the receiving unit 1102, 1112 is a receiving means, 1113 is a separating means, 1114 is an encryption key storage means, 1115 is a storage means, 1116 is an encryption key decryption means, 1118 is a scramble key decryption means, 1120 is a program descrambler, and 1121 is a reproduction. Means, 1122 is a display means, and 1117 and 1119 are switches.
[0285]
First, an operation example of the transmission unit will be described with reference to the configuration block diagram of FIG. 19 and the flowchart of FIG. First, the program management unit 1123 outputs a program generation request to the program generation unit 1103 and the real-time viewing encryption key management unit 1124 (1201).
[0286]
The program generation unit 1103 receives the program generation request from the program management unit 1123, and generates and outputs program data of the broadcast program (1202). Also in this case, the program data is output as an MPEG2 packetized elementary stream (PES).
[0287]
The real-time viewing encryption key management means 1124 receives the program generation request from the program management means 1123, and generates and outputs a real-time viewing encryption key generation request (1203).
[0288]
The encryption key generation unit 1106 receives the real-time viewing encryption key generation request from the real-time viewing encryption key management unit 1124, and generates and outputs the real-time viewing encryption key Kwr (1204).
[0289]
The scramble key generation means 1104 generates and outputs a scramble key Ks for scrambling the program data (1205).
[0290]
The program scrambler 1105 scrambles the program data using Ks and outputs encrypted program data (1206). In this case as well, the Multi2 method is used as the scramble method when the program data is scrambled.
[0291]
At this time, it is determined whether there is a request for generation of the stored / viewed encryption key Kws from the stored / viewed encryption key management unit 1125 (1207).
[0292]
If there is a generation request, the encryption key generation means 1106 newly generates and outputs the stored / viewing encryption key Kws (1208), and proceeds to the next operation.
[0293]
If there is no generation request, the process proceeds to the next operation.
Next, the scramble key encryption means 1107 inputs the real-time viewing encryption key Kwr and the scramble key Ks, encrypts the scramble key Ks using the real-time viewing encryption key Kwr, and outputs the encrypted scramble key Ks ′ (1209). ).
[0294]
The scramble key encryption means 1107 receives the stored / viewed encryption key Kws and the scramble key Ks, encrypts the scramble key Ks using the stored / viewed encryption key Kws, and outputs the encrypted scramble key Ks ″ ( 1210). Also in this case, the scramble key encryption method uses DES which is a secret key encryption system.
[0295]
The encryption key encryption means 1108 receives the real-time viewing encryption key Kwr used for encrypting the scramble key, performs encryption, and outputs the encrypted real-time viewing encryption key Kwr ′ (1211).
[0296]
Further, the encryption key encryption means 1108 receives the stored / viewed encryption key Kws used for encrypting the scramble key, performs encryption, and outputs the encrypted stored / viewed encryption key Kws ′ (1212).
[0297]
The multiplexing means 1109 encrypts the encrypted program data output from the program scrambler 1105, the scramble key Ks ′ encrypted with the real-time viewing key output from the scramble key encryption means 1107, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (1213). In this multiplexing stage, the program data is converted from MPEG2 PES to TS.
[0298]
The sending means 1110 inputs multiplexing information, inputs transmission information, and generates and outputs transmission information (1214). Also in this case, the sending means 1110 adds an error correction code, performs digital modulation, and outputs the result.
[0299]
The transmission unit 1111 transmits the output transmission information to the reception unit 1102.
The operation of the reception unit 1102 will be described with reference to the configuration diagram of FIG. 19 and the flowchart of FIG.
[0300]
First, the reception unit 1112 receives transmission information transmitted by the transmission unit 1111. The receiving unit 1112 digitally demodulates the received transmission information, performs error correction code processing, reconstructs and outputs multiplexed information (1301).
[0301]
The separating unit 1113 receives the multiplexed information output from the receiving unit 1112, and is encrypted with the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key Kwr, and the stored viewing encryption key Kws. The scramble key Ks ″ and the encrypted real-time viewing encryption key Kwr ′ are separated (1302).
[0302]
The encryption key storage means 1114 receives the encrypted real-time viewing encryption key Kwr ′ and stores and stores it (1303).
[0303]
Further, it is determined whether or not the separating means 1113 has separated the new encrypted stored viewing encryption key Kws ′ (1304).
[0304]
When the new encrypted storage / viewing encryption key Kws ′ is separated, the encryption key storage unit 1114 stores the new encrypted storage / viewing encryption key Kws ′ (1305), and proceeds to the next operation.
[0305]
In the determination (1304) of whether or not the new encrypted storage / viewing encryption key Kws ′ has been separated (1304), if the new encryption / storage / viewing encryption key Kws ′ has not been separated, the process proceeds to the next operation.
[0306]
Next, it is determined whether or not there is a real-time viewing request (1306).
When there is a real-time viewing request, the following operations are performed.
[0307]
The encryption key decryption unit 1116 extracts the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage unit 1114, decrypts it, and outputs the decrypted real-time viewing encryption key Kwr (1307).
[0308]
At this time, the switch 1117 and the switch 1119 are switched to the input from the separating unit 1113.
[0309]
The scramble key decryption unit 1118 receives the real-time viewing encryption key Kwr output from the encryption key decryption unit 1116 and switches the scramble key Ks ′ encrypted with the real-time viewing key separated from the separation unit 1113 to the switch 1117. The scramble key Ks ′ encrypted with the real-time viewing key is decrypted using the real-time viewing encryption key Kwr, and the decrypted scramble key Ks is output (1308).
[0310]
The program descrambler 1120 receives the scramble key Ks decrypted by the scramble key decryption means 1118, and also receives the encrypted program data separated from the separation means 1113 through the switch 1119, and uses Ks to obtain the encrypted program data. Decoded and decoded program data is output (1309).
[0311]
The reproduction means 1121 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (1310). Also in this embodiment, in the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
[0312]
The display unit 1122 inputs the reproduction information and displays the program to the viewer (1311).
[0313]
In the determination (1306) as to whether or not there is a real-time viewing request, if there is no request, the following operation is performed.
[0314]
First, it is determined whether there is a program storage request (1312).
When there is a storage request, the storage unit 1115 stores the encrypted program data separated from the separation unit 1113 and the scramble key Ks ″ encrypted with the stored viewing encryption key (1313).
[0315]
If it is determined whether there is a program storage request (1312), if there is no storage request, the operation proceeds to the next operation.
[0316]
First, it is determined whether there is a viewing request for the stored program (1314).
When there is a viewing request, the encryption key decryption unit 1116 extracts the stored viewing encryption key Kws ′ encrypted from the encryption key storage unit 1114, decrypts it, and outputs the decrypted stored viewing encryption key Kws. (1315).
[0317]
At this time, the switch 1117 and the switch 1119 are switched to the input from the storage unit 1115.
[0318]
The scramble key decrypting means 1118 receives the decrypted stored / viewed encryption key Kws and the scramble key Ks ″ encrypted with the stored / viewed encryption key output from the storage means 1115 through the switch 1117, and receives Kws. Using this, Ks ″ is decrypted and the decrypted scramble key Ks is output (1316).
[0319]
The program descrambler 1120 receives the scramble key Ks output from the scramble key decryption unit 1118, inputs the encrypted program data output from the storage unit 1115 through the switch 1119, and decrypts the encrypted program data using Ks. The decoded program data is output (1317).
[0320]
The reproduction means 1121 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display means, and outputs reproduction information (1310).
[0321]
The display unit 1122 inputs the reproduction information and displays the program to the viewer (1311).
[0322]
As described above, the program data is stored in a scrambled state, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared. Changing the program data unit, arbitrarily changing the stored / viewing encryption key, and encrypting the encryption key can reinforce restrictions on viewing the program data.
[0323]
(Embodiment 8)
Next, an eighth embodiment of the present invention will be described in detail based on the block diagram of FIG.
[0324]
In the block diagram of the broadcast system of FIG. 22, 2600 represents the entire program broadcast system, 2601 represents a transmission unit in the program broadcast system, 2602 represents a reception unit in the program broadcast system, and 2611 represents transmission means.
[0325]
In the transmission unit 2601, 2603 is a program generation unit, 2604 is a scramble key generation unit, 2605 is a program scrambler, 2606 is an encryption key generation unit, 2607 is a scramble key encryption unit, 2608 is an encryption key encryption unit, and 2609 is a multiplexing unit. , 2610 is a transmission means, 2623 is a program management means for managing a program, 2624 is a real-time viewing encryption key management means for managing a real-time viewing encryption key, and 2625 is a storage / viewing management for managing the storage / viewing encryption key. An encryption key management means 2626 is an encryption key encryption key management means for managing an encryption key encryption key for encrypting the encryption key.
[0326]
In the receiving unit 2602, 2612 is reception means, 2613 is separation means, 2614 is encryption key storage means, 2615 is storage means, 2616 is encryption key decryption means, 2618 is scramble key decryption means, 2620 is program descrambler, and 2621 is playback. Means, 2622 is a display means, 2627 is an encryption key encryption key storage means for storing an encryption key encryption key, and 2617 and 2619 are switches.
[0327]
First, an operation example of the transmission unit will be described with reference to the configuration block diagram of FIG. 22 and the flowchart of FIG. First, the program management means 2623 outputs a program generation request to the program generation means 2603, the real-time viewing encryption key management means 2624, and the encryption key encryption key management means 2626 (2701).
[0328]
The program generation means 2603 receives the program generation request from the program management means 2623, and generates and outputs program data of the broadcast program (2702). In this case, the program data is output as an MPEG2 packetized elementary stream (PES).
[0329]
The real-time viewing encryption key management unit 2624 receives the program generation request from the program management unit 2623, and generates and outputs a real-time viewing encryption key generation request (2703).
[0330]
The encryption key generation unit 2606 receives the real-time viewing encryption key generation request from the real-time viewing encryption key management unit 2624, and generates and outputs the real-time viewing encryption key Kwr (2704).
[0331]
The scramble key generating means 2604 generates and outputs a scramble key Ks for scrambling the program data (2705).
[0332]
The program scrambler 2605 scrambles the program data using Ks and outputs encrypted program data (2706). In this case as well, the Multi2 method is used as the scramble method when the program data is scrambled.
[0333]
At this point in time, it is determined whether there is a request for generating a stored / viewed encryption key from the stored / viewed encryption key management unit 2625 (2707).
[0334]
If there is a generation request, the encryption key generation means 2606 newly generates and outputs the stored / viewing encryption key Kws (2708), and proceeds to the next operation.
[0335]
If there is no generation request, the process proceeds to the next operation.
Next, the scramble key encryption means 2607 receives the real-time viewing encryption key Kwr and the scramble key Ks, encrypts the scramble key Ks using the real-time viewing encryption key Kwr, and outputs the encrypted scramble key Ks ′ (2709). ).
[0336]
The scramble key encryption means 2607 receives the stored / viewed encryption key Kws and the scramble key Ks, encrypts the scramble key Ks using the stored / viewed encryption key Kws, and outputs an encrypted scramble key Ks ″ ( 2710). Also in this case, the scramble key encryption method uses DES which is a secret key encryption system.
[0337]
Next, the encryption key encryption key management unit 2626 selects a common encryption key encryption key Kmc common to viewers for encrypting the encryption key, and outputs it to the encryption key encryption unit 2608 (2711).
[0338]
The common encryption key encryption key Kmc for encrypting the encryption key at this time uses a common key for the viewer.
[0339]
The encryption key encryption means 2608 receives the real-time viewing encryption key Kwr used for encrypting the scramble key, encrypts it using the common encryption key encryption key Kmc common to the viewer, and encrypts the encrypted real-time viewing encryption. The key Kwr ′ is output (2712).
[0340]
Next, the encryption key encryption key management unit 2626 selects a different encryption key encryption key Km for each viewer for encrypting the encryption key, and outputs it to the encryption key encryption unit 2608 (2713).
[0341]
As the encryption key encryption key Km for encrypting the encryption key at this time, a different key is used for each viewer.
[0342]
Also, the encryption key encryption means 2608 receives the storage / viewing encryption key Kws used for encrypting the scramble key, performs encryption using a different encryption key encryption key Km for each viewer, and performs encryption storage / viewing The encryption key Kws ′ is output (2714).
[0343]
The encryption key encryption key Km that is different for each viewer used for encryption and the common encryption key encryption key Kmc common to the viewer are stored in the IC card for each viewer and distributed to each viewer.
[0344]
The multiplexing unit 2609 encrypts the encrypted program data output from the program scrambler 2605, the scramble key Ks ′ encrypted with the real-time viewing key output from the scramble key encryption unit 2607, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (2715). In this multiplexing stage, the program data is converted from MPEG2 PES to TS.
[0345]
The sending means 2610 inputs multiplexing information, inputs transmission information, and generates and outputs transmission information (2716). Also in this case, the sending means 2610 adds an error correction code, performs digital modulation, and outputs the result.
[0346]
The transmission unit 2611 transmits the output transmission information to the reception unit 2602.
The operation of the receiving unit 2602 will be described with reference to the configuration diagram of FIG. 22 and the flowchart of FIG.
[0347]
First, the receiving unit 2612 receives transmission information transmitted by the transmission unit 2611. The receiving means 2612 digitally demodulates the received transmission information, performs error correction code processing, reconstructs multiplexed information, and outputs it (2801).
[0348]
The separating unit 2613 receives the multiplexed information output from the receiving unit 2612 and is encrypted with the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key Kwr, and the stored viewing encryption key Kws. The scramble key Ks ″ and the encrypted real-time viewing encryption key Kwr ′ are separated (2802).
[0349]
The encryption key storage means 2614 receives the encrypted real-time viewing encryption key Kwr ′ and stores and stores it (2803).
[0350]
Further, it is determined whether or not the separating means 2613 has separated the new encrypted stored / viewing encryption key Kws ′ (2804).
[0351]
When the new encrypted storage / viewing encryption key Kws ′ is separated, the encryption key storage means 2614 stores the new encrypted storage / viewing encryption key Kws ′ (2805), and proceeds to the next operation.
[0352]
If the new encrypted storage / viewing encryption key Kws ′ is not separated in the determination (2804) of whether or not the new encrypted storage / viewing encryption key Kws ′ is separated, the process proceeds to the next operation.
[0353]
Next, it is determined whether there is a real-time viewing request (2806).
When there is a real-time viewing request, the following operations are performed.
[0354]
The encryption key encryption key storage unit 2627 outputs the common encryption key encryption key Kmc common to the viewer to the encryption key decryption unit 2616 (2807).
[0355]
The common encryption key encryption key Kmc common to the viewer is stored in the IC card sent from the transmission unit.
[0356]
The encryption key decryption means 2616 takes out the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage means 2614, decrypts Kwr ′ using the common encryption key encryption key Kmc, and decrypts the decrypted real-time viewing encryption key Kwr ′. Is output (2808).
[0357]
At this time, the switch 2617 and the switch 2619 are switched to the input from the separating means 2613.
[0358]
The scramble key decryption means 2618 receives the real-time viewing encryption key Kwr output from the encryption key decryption means 2616 and switches the scramble key Ks ′ encrypted with the real-time viewing key separated from the separation means 2613 to the switch 2617. The scramble key Ks ′ encrypted with the real-time viewing key is decrypted using the real-time viewing encryption key Kwr, and the decrypted scramble key Ks is output (2809).
[0359]
The program descrambler 2620 receives the scramble key Ks decrypted by the scramble key decryption means 2618, and receives the encrypted program data separated from the separation means 2613 through the switch 2619, and uses Ks to obtain the encrypted program data. Decoded and decoded program data is output (2810).
[0360]
The reproduction means 2621 inputs the decoded program data, converts it into a signal of a format that can be displayed on the display means, and outputs reproduction information (2811). Also in this embodiment, in the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
[0361]
The display unit 2622 inputs the reproduction information and displays the program to the viewer (2812).
[0362]
In the determination (2806) of whether or not there is a real-time viewing request, if there is no request, the following operation is performed.
[0363]
First, it is determined whether there is a program storage request (2813).
If there is a storage request, the storage unit 2615 stores the encrypted program data separated from the separation unit 2613 and the scramble key Ks ″ encrypted with the stored viewing encryption key (2814).
[0364]
When it is determined whether there is a program storage request (2813), if there is no storage request, the operation proceeds to the next operation.
[0365]
First, it is determined whether there is a viewing request for the stored program (2815).
When there is a viewing request, the following operation is performed.
[0366]
The encryption key encryption key storage unit 2627 outputs an encryption key encryption key Km that differs for each viewer to the encryption key decryption unit 2616 (2816).
[0367]
The encryption key encryption key Km that is different for each viewer is also stored in the IC card sent from the transmission unit.
[0368]
The encryption key decryption means 2616 takes out the encrypted viewing / viewing encryption key Kws ′ from the encryption key storage means 2614, decrypts Kws ′ using the encryption key encryption key Km, and decrypts it, thereby decrypting the stored viewing encryption key. Kws is output (2817).
[0369]
At this time, the switch 2617 and the switch 2619 are switched to the input from the storage unit 2615.
[0370]
The scramble key decrypting means 2618 receives the decrypted stored / viewed encryption key Kws and the scramble key Ks ″ encrypted with the stored / viewed encryption key output from the storage means 2615 through the switch 2617, and receives Kws. Using this, Ks ″ is decrypted and the decrypted scramble key Ks is output (2818).
[0371]
The program descrambler 2620 receives the scramble key Ks output from the scramble key decryption means 2618, inputs the encrypted program data output from the storage means 2615 through the switch 2619, and decrypts the encrypted program data using Ks. The decoded program data is output (2819).
[0372]
The reproduction means 2621 receives the decoded program data, converts it into a signal that can be displayed on the display means, and outputs reproduction information (2811).
[0373]
The display unit 2622 inputs the reproduction information and displays the program to the viewer (2812).
[0374]
As described above, the program data is stored in a scrambled state, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared. Change in the program data unit and encrypt the encryption key with a common encryption key encryption key common to the viewer, arbitrarily change the stored viewing encryption key, and change the encryption key with a different encryption key encryption key for each viewer By encrypting, it is possible to strengthen restrictions on viewing of program data.
[0375]
(Embodiment 9)
Next, a ninth embodiment of the present invention will be described in detail based on the block diagram of FIG.
[0376]
In the block diagram of the broadcast system of FIG. 25, 1400 denotes the entire program broadcast system, 1401 denotes a transmission unit in the program broadcast system, 1402 denotes a reception unit in the program broadcast system, and 1411 denotes transmission means.
[0377]
In the transmission unit 1401, 1403 is a program generation unit, 1404 is a scramble key generation unit, 1405 is a program scrambler, 1406 is an encryption key generation unit, 1407 is a scramble key encryption unit, 1408 is an encryption key encryption unit, and 1409 is a multiplexing unit. , 1410 is sending means, 1423 is program management means for managing programs, 1424 is real-time viewing encryption key management means for managing real-time viewing encryption keys, and 1425 is storage viewing for managing stored viewing encryption keys. This is an encryption key management means.
[0378]
In the receiving unit 1402, 1412 is reception means, 1413 is separation means, 1414 is encryption key storage means, 1415 is storage means, 1416 is encryption key decryption means, 1418 is scramble key decryption means, 1420 is a program descrambler, and 1421 is playback. Means, 1422 is a display means, and 1417 and 1419 are switches.
[0379]
First, an operation example of the transmission unit will be described with reference to the block diagram of FIG. 25 and the flowchart of FIG.
[0380]
First, the program management unit 1423 outputs a program generation request to the program generation unit 1403, the real-time viewing encryption key management unit 1424, and the stored viewing encryption key management unit 1425 (1501).
[0381]
The program generation means 1403 receives the program generation request from the program management means 1423, and generates and outputs program data of the broadcast program (1502). Also in this case, the program data is output as an MPEG2 packetized elementary stream (PES).
[0382]
The real-time viewing encryption key management unit 1424 receives the program generation request from the program management unit 1423, and generates and outputs a real-time viewing encryption key generation request (1503).
[0383]
The storage / viewing encryption key management unit 1425 receives the program generation request from the program management unit 1423, and generates and outputs a storage / viewing encryption key generation request (1504).
[0384]
The encryption key generation unit 1406 receives the real-time viewing encryption key generation request from the real-time viewing encryption key management unit 1424, and generates and outputs the real-time viewing encryption key Kwr (1505).
[0385]
The encryption key generation unit 1406 receives the storage / viewing encryption key generation request from the storage / viewing encryption key management unit 1424 and generates and outputs the storage / viewing encryption key Kws (1506).
[0386]
The scramble key generation means 1404 generates and outputs a scramble key Ks for scrambled program data (1507).
[0387]
The program scrambler 1405 scrambles the program data and outputs encrypted program data (1508). In this case as well, the Multi2 method is used as the scramble method when the program data is scrambled.
[0388]
The scramble key encryption means 1407 receives the real-time viewing encryption key Kwr and the scramble key Ks, encrypts the scramble key Ks using the real-time viewing encryption key Kwr, and outputs an encrypted scramble key Ks ′ (1509).
[0389]
The scramble key encryption means 1407 receives the stored / viewed encryption key Kws and the scramble key Ks, encrypts the scramble key Ks using the stored / viewed encryption key Kws, and outputs the encrypted scramble key Ks ″ ( 1510). Also in this case, the scramble key encryption method uses DES which is a secret key encryption system.
[0390]
The encryption key encryption unit 1408 receives the real-time viewing encryption key Kwr used for encrypting the scramble key, performs encryption, and outputs the encrypted real-time viewing encryption key Kwr ′ (1511).
[0390]
Also, the encryption key encryption means 1408 receives the stored / viewed encryption key Kws used for encrypting the scramble key, performs encryption, and outputs the encrypted stored / viewed encryption key Kws ′ (1512).
[0392]
The multiplexing unit 1409 encrypts the encrypted program data output from the program scrambler 1405, the scramble key Ks ′ encrypted with the real-time viewing key output from the scramble key encryption unit 1407, and the stored viewing encryption key. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (1513). In this multiplexing stage, the program data is converted from MPEG2 PES to TS.
[0393]
The sending means 1410 inputs multiplexing information, inputs transmission information, generates transmission information, and outputs it (1514). Also in this case, the sending means 1410 adds an error correction code, performs digital modulation, and outputs the result.
[0394]
The transmission unit 1411 transmits the output transmission information to the reception unit 1402.
The operation of the reception unit 1402 will be described with reference to the configuration diagram of FIG. 25 and the flowchart of FIG.
[0395]
First, the reception unit 1412 receives transmission information transmitted by the transmission unit 1411. The receiving means 1412 digitally demodulates the received transmission information, performs error correction code processing, reconstructs and outputs multiplexed information (1601).
[0396]
The separating means 1413 receives the multiplexed information output from the receiving means 1412 and is encrypted with the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key Kwr, and the stored viewing encryption key Kws. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted stored viewing encryption key Kws ′ are separated (1602).
[0397]
The encryption key storage unit 1414 receives the encrypted real-time viewing encryption key Kwr ′ and stores and stores it (1603).
[0398]
The encryption key accumulating unit 1414 receives the stored viewing / encryption encryption key Kws ′ and stores and stores it (1604).
[0399]
Next, it is determined whether there is a real-time viewing request (1605).
When there is a real-time viewing request, the following operations are performed. The encryption key decryption unit 1416 extracts the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage unit 1414, decrypts it, and outputs the decrypted real-time viewing encryption key Kwr (1606).
[0400]
At this time, the switch 1417 and the switch 1419 are switched to the input from the separating unit 1413.
[0401]
The scramble key decryption unit 1418 receives the real-time viewing encryption key Kwr output from the encryption key decryption unit 1416, and switches the scramble key Ks ′ encrypted with the real-time viewing key separated from the separation unit 1413. The scramble key Ks ′ encrypted with the real-time viewing key is decrypted using the real-time viewing encryption key Kwr, and the decrypted scramble key Ks is output (1607).
[0402]
The program descrambler 1420 receives the scramble key Ks decrypted by the scramble key decryption means 1418, and receives the encrypted program data separated from the separation means 1413 through the switch 1419, and uses Ks to obtain the encrypted program data. Decoded and decoded program data is output (1608).
[0403]
The playback unit 1421 inputs the decoded program data, converts it into a signal in a format that can be displayed on the display unit, and outputs playback information (1609). Also in this embodiment, in the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
[0404]
The display unit 1422 inputs the reproduction information and displays the program to the viewer (1610).
[0405]
In the determination (1605) as to whether or not there is a real-time viewing request, if there is no request, the following operation is performed.
[0406]
First, it is determined whether there is a program storage request (1611).
If there is an accumulation request, the storage unit 1415 stores the encrypted program data separated from the separation unit 1413 and the scramble key Ks ″ encrypted with the stored viewing encryption key (1612).
[0407]
When it is determined whether there is a program accumulation request (1611), if there is no accumulation request, the operation proceeds to the next operation.
[0408]
First, it is determined whether there is a request for viewing the stored program (1613). When there is a viewing request, the encryption key decryption unit 1416 takes out the stored viewing encryption key Kws ′ encrypted from the encryption key storage unit 1414, decrypts it, and outputs the decrypted stored viewing encryption key Kws. (1614).
[0409]
At this time, the switch 1417 and the switch 1419 are switched to the input from the storage unit 1415.
[0410]
The scramble key decryption means 1418 inputs the decrypted storage / viewing encryption key Kws and the scramble key Ks ″ encrypted with the storage / viewing encryption key output from the storage means 1415 through the switch 1417 and inputs Kws. Using this, Ks ″ is decrypted and the decrypted scramble key Ks is output (1615).
[0411]
The program descrambler 1420 receives the scramble key Ks output from the scramble key decryption means 1418, inputs the encrypted program data output from the storage means 1415 through the switch 1419, and decrypts the encrypted program data using Ks. The decoded program data is output (1616).
[0412]
The playback unit 1421 receives the decoded program data, converts it into a signal in a format that can be displayed on the display unit, and outputs playback information (1609).
[0413]
The display unit 1422 inputs the reproduction information and displays the program to the viewer (1610).
[0414]
As described above, the program data is stored in a scrambled state, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared. By changing the stored viewing encryption key for each program data unit and encrypting these encryption keys, restrictions on viewing of program data can be strengthened.
[0415]
(Embodiment 10)
Next, the tenth embodiment of the present invention will be described in detail with reference to the block diagram of FIG.
[0416]
In the block diagram of the broadcast system of FIG. 28, 2900 represents the entire program broadcast system, 2901 represents a transmission unit in the program broadcast system, 2902 represents a reception unit in the program broadcast system, and 2911 represents transmission means.
[0417]
In the transmission unit 2901, 2903 is a program generation means, 2904 is a scramble key generation means, 2905 is a program scrambler, 2906 is an encryption key generation means, 2907 is a scramble key encryption means, 2908 is an encryption key encryption means, and 2909 is a multiplexing means. , 2910 is a transmission means, 2923 is a program management means for managing a program, 2924 is a real-time viewing encryption key management means for managing a real-time viewing encryption key, and 2925 is a storage / viewing management for managing the stored / viewing encryption key. An encryption key management unit 2926 is an encryption key encryption key management unit for managing an encryption key encryption key for encrypting the encryption key.
[0418]
In the receiving unit 2902, reference numeral 2912 denotes reception means, 2913 denotes separation means, 2914 denotes encryption key storage means, 2915 denotes storage means, 2916 denotes encryption key decryption means, 2918 denotes scramble key decryption means, 2920 denotes program descrambler, and 2921 denotes playback. Means 2922, display means 2927, encryption key / encryption key storage means 2927 for storing the encryption key encryption key, and 2917 and 2919 are switches.
[0419]
First, an operation example of the transmission unit will be described with reference to the configuration block diagram of FIG. 28 and the flowchart of FIG.
[0420]
First, the program management unit 2923 outputs a program generation request to the program generation unit 2903, the real-time viewing encryption key management unit 2924, the stored viewing encryption key management unit 2925, and the encryption key encryption key management unit 2926. (3001).
[0421]
The program generation unit 2903 receives the program generation request from the program management unit 2923, and generates and outputs program data of the broadcast program (3002). Also in this case, the program data is output as an MPEG2 packetized elementary stream (PES).
[0422]
The real-time viewing encryption key management unit 2924 receives the program generation request from the program management unit 2923, and generates and outputs a real-time viewing encryption key generation request (3003).
[0423]
The storage / viewing encryption key management unit 2925 receives the program generation request from the program management unit 2923, and generates and outputs a storage / viewing encryption key generation request (3004).
[0424]
The encryption key generation means 2906 receives the real-time viewing encryption key generation request from the real-time viewing encryption key management means 2924, and generates and outputs the real-time viewing encryption key Kwr (3005).
[0425]
The encryption key generation unit 2906 receives the storage / viewing encryption key generation request from the storage / viewing encryption key management unit 2925 and generates and outputs the storage / viewing encryption key Kws (3006).
[0426]
The scramble key generation means 2904 generates and outputs a scramble key Ks for scrambling the program data (3007).
[0427]
The program scrambler 2905 scrambles the program data and outputs encrypted program data (3008). In this case as well, the Multi2 method is used as the scramble method when the program data is scrambled.
[0428]
The scramble key encryption means 2907 receives the real-time viewing encryption key Kwr and the scramble key Ks, encrypts the scramble key Ks using the real-time viewing encryption key Kwr, and outputs an encrypted scramble key Ks ′ (3009).
[0429]
The scramble key encryption means 2907 receives the stored / viewed encryption key Kws and the scramble key Ks, encrypts the scramble key Ks using the stored / viewed encryption key Kws, and outputs the encrypted scramble key Ks ″ ( 3010). Also in this case, the scramble key encryption method uses DES which is a secret key encryption system.
[0430]
Next, the encryption key encryption key management unit 2926 selects a common encryption key encryption key Kmc common to viewers for encrypting the encryption key, and outputs it to the encryption key encryption unit 2908 (3011).
[0431]
The common encryption key encryption key Kmc for encrypting the encryption key at this time uses a common key for the viewer.
[0432]
The encryption key encryption means 2908 receives the real-time viewing encryption key Kwr used for encrypting the scramble key, performs encryption using the common encryption key encryption key Kmc, and outputs the encrypted real-time viewing encryption key Kwr ′. (3012).
[0433]
Also, the encryption key encryption means 2908 receives the storage / viewing encryption key Kws used for encrypting the scramble key, performs encryption using the common encryption key encryption key Kmc, and stores the encrypted storage / viewing encryption key Kws ′. Is output (3013).
[0434]
The multiplexing means 2909 encrypts the encrypted program data output from the program scrambler 2905, the scramble key Ks' encrypted with the real-time viewing encryption key output from the scramble key encryption means 2907, and the stored viewing encryption key. The scrambled key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted storage viewing encryption key Kws ′ are input, multiplexed, and multiplexed information is generated and output (3014). In this multiplexing stage, the program data is converted from MPEG2 PES to TS.
[0435]
The sending unit 2910 inputs multiplexing information, inputs transmission information, generates transmission information, and outputs it (3015). Also in this case, the sending means 2910 adds an error correction code, performs digital modulation, and outputs the result.
[0436]
The transmission unit 2911 transmits the output transmission information to the reception unit 2902.
The operation of the reception unit 2902 will be described using the configuration diagram of FIG. 28 and the flowchart of FIG.
[0437]
First, the reception unit 2912 receives transmission information transmitted by the transmission unit 2911. The receiving means 2912 digitally demodulates the received transmission information, performs error correction code processing, reconstructs the multiplexed information, and outputs it (3101).
[0438]
The separating unit 2913 receives the multiplexed information output from the receiving unit 2912, and is encrypted with the encrypted program data, the scramble key Ks ′ encrypted with the real-time viewing encryption key Kwr, and the stored viewing encryption key Kws. The scramble key Ks ″, the encrypted real-time viewing encryption key Kwr ′, and the encrypted stored viewing encryption key Kws ′ are separated (3102).
[0439]
The encryption key storage unit 2914 receives the encrypted real-time viewing encryption key Kwr ′ and stores and stores it (3103).
[0440]
The encryption key accumulating unit 2914 receives and stores the encrypted storage / viewing encryption key Kws ′ (3104).
[0441]
Next, it is determined whether there is a real-time viewing request (3105).
When there is a real-time viewing request, the following operations are performed.
[0442]
The encryption key / encryption key storage unit 2927 outputs the common encryption key encryption key Kmc common to the viewer to the encryption key decryption unit 2916 (3106).
[0443]
The common encryption key encryption key Kmc common to the viewer is stored in the IC card sent from the transmission unit.
[0444]
The encryption key decryption means 2916 retrieves the encrypted real-time viewing encryption key Kwr ′ from the encryption key storage means 2914, and outputs the real-time viewing encryption key Kwr decrypted and decrypted using the common encryption key encryption key Kmc. (3107).
[0445]
At this time, the switch 2917 and the switch 2919 are switched to the input from the separation unit 2913.
[0446]
The scramble key decryption means 2918 receives the real-time viewing encryption key Kwr output from the encryption key decryption means 2916, and switches the scramble key Ks ′ encrypted with the real-time viewing key separated from the separation means 2913 to the switch 2917. The scramble key Ks ′ encrypted with the real-time viewing key is decrypted using the real-time viewing encryption key Kwr, and the decrypted scramble key Ks is output (3108).
The program descrambler 2920 receives the scramble key Ks decrypted by the scramble key decryption means 2918, and receives the encrypted program data separated from the separation means 2913 through the switch 2919, and uses Ks to obtain the encrypted program data. Decoded and decoded program data is output (3109).
[0447]
The reproduction means 2921 inputs the decoded program data, converts it into a signal of a format that can be displayed on the display means, and outputs reproduction information (3110). Also in this embodiment, in the case of a video program, a digital signal encoded by MPEG2 is input, and an analog NTSC video signal and an audio signal are output.
[0448]
The display unit 2922 inputs the reproduction information and displays the program to the viewer (3111).
[0449]
In the determination (3105) of whether or not there is a real-time viewing request, if there is no request, the following operation is performed.
[0450]
First, it is determined whether there is a program storage request (3112).
If there is an accumulation request, the storage unit 2915 stores the encrypted program data separated from the separation unit 2913 and the scramble key Ks ″ encrypted with the stored viewing encryption key (3113).
[0451]
If there is no accumulation request in the determination (3112) of whether or not there is a program accumulation request, the operation proceeds to the next operation.
[0452]
First, it is determined whether there is a viewing request for the stored program (3114).
When there is a viewing request, the following operation is performed.
[0453]
The encryption key encryption key storage unit 2927 outputs the common encryption key encryption key Kmc common to the viewer to the encryption key decryption unit 2916 (3115).
[0454]
The common encryption key encryption key Kmc common to the viewer is stored in the IC card sent from the transmission unit.
[0455]
The encryption key decryption means 2916 takes out the stored viewing encryption key Kws ′ encrypted from the encryption key storage means 2914, decrypts the decrypted stored viewing encryption key Kws using the common encryption key encryption key Kmc, and decrypts the stored viewing encryption key Kws. It outputs (3116).
[0456]
At this time, the switch 2917 and the switch 2919 are switched to the input from the storage unit 2915.
[0457]
The scramble key decrypting means 2918 receives the decrypted stored / viewed encryption key Kws and the scramble key Ks ″ encrypted with the stored / viewed encryption key output from the storage means 2915 through the switch 2917 and inputs Kws. Using this, Ks ″ is decrypted and the decrypted scramble key Ks is output (3117).
[0458]
The program descrambler 2920 receives the scramble key Ks output from the scramble key decryption means 2918, inputs the encrypted program data output from the storage means 2915 through the switch 2919, and decrypts the encrypted program data using Ks. The decoded program data is output (3118).
[0459]
The reproduction means 2921 receives the decoded program data, converts it into a signal that can be displayed on the display means, and outputs reproduction information (3110).
[0460]
The display unit 2922 inputs the reproduction information and displays the program to the viewer (3111).
[0461]
As described above, the program data is stored in a scrambled state, the scrambled scramble key is stored at the same time, and two encryption keys, a real-time viewing encryption key and a stored viewing encryption key, are prepared. By changing the stored viewing encryption key in units of program data and encrypting these encryption keys using a common encryption key encryption key for viewers, it is possible to reinforce restrictions on viewing program data.
[0462]
【The invention's effect】
As described above, according to the present invention, the encryption key for viewing program data in real time and the encryption key for accumulating and viewing program data are separately provided, so that the protection of each viewing restriction is strengthened. By using the same encryption key generation means for generating the encryption key, it is possible to obtain an effective effect of strengthening the protection of viewing restrictions while preventing the broadcasting system of the system from becoming complicated. By changing the encryption key at an arbitrary timing, an effective effect of further strengthening protection of each viewing restriction can be obtained. In addition, by changing each encryption key for each program, it is possible to obtain an effect that the restriction of viewing can be strengthened for each program data.
[Brief description of the drawings]
FIG. 1 is a system configuration block diagram of a first embodiment of the present invention.
FIG. 2 is an operation flowchart of a transmission unit according to the first embodiment of this invention.
FIG. 3 is an operation flowchart of the receiving unit according to the first embodiment of the present invention.
FIG. 4 is a system configuration block diagram of a second embodiment of the present invention.
FIG. 5 is an operation flowchart of a transmission unit according to the second embodiment of the present invention.
FIG. 6 is an operation flowchart of a receiving unit according to the second embodiment of the present invention.
FIG. 7 is a system configuration block diagram of a third embodiment of the present invention.
FIG. 8 is an operation flowchart of a transmission unit according to the third embodiment of the present invention.
FIG. 9 is an operation flowchart of the receiving unit according to the third embodiment of the present invention.
FIG. 10 is a system configuration block diagram of a fourth embodiment of the present invention.
FIG. 11 is an operation flowchart of a transmission unit according to the fourth embodiment of the present invention.
FIG. 12 is an operation flowchart of the receiving unit according to the fourth embodiment of the present invention.
FIG. 13 is a system configuration block diagram of a fifth embodiment of the present invention;
FIG. 14 is a flowchart illustrating the operation of the transmission unit according to the fifth embodiment of the present invention.
FIG. 15 is a flowchart illustrating the operation of the receiving unit according to the fifth embodiment of the present invention.
FIG. 16 is a system configuration block diagram of a sixth embodiment of the present invention;
FIG. 17 is an operation flowchart of a transmission unit according to the sixth embodiment of the present invention.
FIG. 18 is a flowchart illustrating the operation of the receiving unit according to the sixth embodiment of the present invention.
FIG. 19 is a system configuration block diagram of a seventh embodiment of the present invention;
FIG. 20 is an operation flowchart of a transmission unit according to the seventh embodiment of the present invention.
FIG. 21 is an operation flowchart of the receiving unit according to the seventh embodiment of the present invention.
FIG. 22 is a system configuration block diagram of an eighth embodiment of the present invention;
FIG. 23 is a flowchart illustrating the operation of the transmission unit according to the eighth embodiment of the present invention.
FIG. 24 is a flowchart illustrating the operation of the receiving unit according to the eighth embodiment of the present invention.
FIG. 25 is a system configuration block diagram of a ninth embodiment of the present invention;
FIG. 26 is a flowchart showing the operation of the transmission unit according to the ninth embodiment of the present invention.
FIG. 27 is an operation flowchart of the receiving unit according to the ninth embodiment of the present invention.
FIG. 28 is a system configuration block diagram of a tenth embodiment of the present invention.
FIG. 29 is an operation flowchart of the transmission unit according to the tenth embodiment of the present invention.
FIG. 30 is an operation flowchart of the receiving unit according to the tenth embodiment of the present invention.
FIG. 31 is a block diagram of a conventional system configuration.

Claims (2)

番組データをスクランブルするためのスクランブル鍵を生成するスクランブル鍵生成手段と、
前記スクランブル鍵を使って番組データを暗号化し、暗号化番組データを出力する番組スクランブラと、
前記スクランブル鍵を暗号化するための２種類の暗号鍵を生成する暗号鍵生成手段と、
前記２種類の暗号鍵を使って前記スクランブル鍵を暗号化し、２種類の暗号化スクランブル鍵を出力するスクランブル鍵暗号手段と、
前記２種類の暗号鍵の暗号化を行ない、２種類の暗号化暗号鍵を出力する暗号鍵暗号手段と、
前記番組スクランブラから出力された暗号化番組データ、前記スクランブル鍵暗号手段から出力された２種類の暗号化スクランブル鍵、及び、前記暗号鍵暗号手段から出力された２種類の暗号化暗号鍵を多重化し、多重化情報を出力する多重化手段と、
前記多重化情報を送信する送信手段と
を備える放送送信装置。 Scramble key generating means for generating a scramble key for scrambling program data;
A program scrambler that encrypts program data using the scramble key and outputs encrypted program data;
Encryption key generating means for generating two types of encryption keys for encrypting the scramble key;
Scramble key encryption means for encrypting the scramble key using the two kinds of encryption keys and outputting two kinds of encrypted scramble keys;
Encryption key encryption means for encrypting the two kinds of encryption keys and outputting the two kinds of encryption keys;
The encrypted program data output from the program scrambler, the two types of encryption scramble keys output from the scramble key encryption unit, and the two types of encryption encryption keys output from the encryption key encryption unit are multiplexed. And multiplexing means for outputting multiplexed information;
Transmitting means for transmitting the multiplexed information;
A broadcast transmission apparatus comprising: 放送送信装置から、スクランブル鍵で暗号化された暗号化番組データ、２種類の暗号鍵を使って前記スクランブル鍵を暗号化した２種類の暗号化スクランブル鍵、及び、前記２種類の暗号鍵を暗号化した２種類の暗号化暗号鍵が多重化された多重化情報を受信する受信手段と、
前記多重化情報から前記暗号化番組データと前記２種類の暗号化スクランブル鍵と前記２種類の暗号化暗号鍵とを分離して出力する分離手段と、
前記２種類の暗号化暗号鍵から２種類の暗号鍵を復号化する暗号鍵復号手段と、
前記暗号化番組データと前記２種類の暗号化スクランブル鍵の内の一方の暗号化スクランブル鍵とを蓄積保管する保管手段と、
前記保管手段に蓄積保管された暗号化番組データの視聴が選択されたとき、前記暗号鍵復号手段が復号化した一方の暗号鍵を用いて、前記保管手段に蓄積保管された前記一方の暗号化スクランブル鍵の復号化を行い、また、現在の受信情報に含まれる暗号化番組データの視聴が選択されたとき、前記暗号鍵復号手段が復号化した他方の暗号鍵を用いて、現在の受信情報に含まれる他方の暗号化スクランブル鍵の復号化を行い、スクランブル鍵を出力するスクランブル鍵復号手段と、
前記保管手段に蓄積保管された暗号化番組データの視聴が選択されたとき、前記スクランブル鍵復号手段から出力された前記スクランブル鍵を用いて、前記保管手段に蓄積保管された前記暗号化番組データを復号化し、また、現在の受信情報に含まれる暗号化番組データの視聴が選択されたとき、前記スクランブル鍵復号手段から出力された前記スクランブル鍵を用いて、現在の受信情報に含まれる前記暗号化番組データを復号化して、番組データを出力する番組デスクランブラと
を備える放送受信装置。 Encrypted program data encrypted with a scramble key from a broadcast transmission apparatus, two types of encrypted scramble keys obtained by encrypting the scramble key using two types of encryption keys, and the two types of encryption keys Receiving means for receiving multiplexed information in which two types of encrypted encryption keys are multiplexed;
Separating means for separating and outputting the encrypted program data, the two kinds of encrypted scramble keys, and the two kinds of encrypted encryption keys from the multiplexed information;
Encryption key decryption means for decrypting two kinds of encryption keys from the two kinds of encryption encryption keys;
Storage means for storing and storing the encrypted program data and one of the two types of encrypted scramble keys;
When viewing of the encrypted program data stored and stored in the storage means is selected, the one encryption key stored and stored in the storage means using one encryption key decrypted by the encryption key decryption means When the decryption of the scramble key is performed and viewing of the encrypted program data included in the current reception information is selected, the current reception information is decrypted using the other encryption key decrypted by the encryption key decryption means. A scramble key decrypting means for decrypting the other encrypted scramble key included in the scramble key and outputting a scramble key;
When viewing of the encrypted program data stored and stored in the storage unit is selected, the encrypted program data stored and stored in the storage unit is stored using the scramble key output from the scramble key decryption unit. When the encrypted program data included in the current reception information is selected for decryption, the encryption included in the current reception information is used by using the scramble key output from the scramble key decryption means. A program descrambler that decrypts the program data and outputs the program data;
A broadcast receiving apparatus comprising:

Images