JP4691244B2 - 限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置認証方法及び暗号通信方法 - Google Patents
限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置認証方法及び暗号通信方法 Download PDFInfo
- Publication number
- JP4691244B2 JP4691244B2 JP2000344384A JP2000344384A JP4691244B2 JP 4691244 B2 JP4691244 B2 JP 4691244B2 JP 2000344384 A JP2000344384 A JP 2000344384A JP 2000344384 A JP2000344384 A JP 2000344384A JP 4691244 B2 JP4691244 B2 JP 4691244B2
- Authority
- JP
- Japan
- Prior art keywords
- security module
- conditional access
- input
- information
- manufacturer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、視聴契約を必要とする放送システム（限定受信システム）に関し、特に、限定受信システムを構成する限定受信装置とセキュリティモジュールとの間で安全に暗号通信を行う技術に関する。
【０００２】
【従来の技術】
従来の標準的な限定受信方法であるＭＰＥＧ２ＳＹＳＴＥＭＳ（ＩＳＯ／ＩＥＣ１３８１８−１）では、送出側は、映像や音声等のコンテンツをスクランブル鍵Ｋｓでスクランブルして送信し、また、このスクランブル鍵ＫｓをＥＣＭ（Entitlement Control Messages：番組情報）に格納した後、このＥＣＭをワーク鍵Ｋｗで暗号化して送信する。また、ワーク鍵Ｋｗは、事前にＥＭＭ（Entitlement Management Messages：個別情報）に格納され、個別鍵Ｋｍで暗号化されて送信される。
【０００３】
図１は、この送出側の構成を示している。映像や音声等のコンテンツを生成するコンテンツ生成部１００と、Ｋｓを生成するＫｓ生成部１０１と、コンテンツをＫｓでスクランブルするスクランブラ１０６と、Ｋｓを格納したＥＣＭを生成するＥＣＭ生成部１０２と、Ｋｗを生成するＫｗ生成部１０３と、Ｋｗを用いてＥＣＭを暗号化するＥＣＭ暗号化部１０７と、Ｋｗを格納したＥＭＭを生成するＥＭＭ生成部１０４と、Ｋｍを生成するＫｍ生成部１０５と、Ｋｍを用いてＥＭＭを暗号化するＥＭＭ暗号化部１０８と、スクランブルされたコンテンツや暗号化されたＥＣＭ及びＥＭＭを多重化する多重化部１０９とを備えている。
【０００４】
ＥＣＭには、Ｋｓの他に、番組識別情報である番組ティア情報や現在時刻が格納され、これらがＫｗで暗号化される。また、ＥＣＭには、非暗号のモジュール識別フラグが付される。
また、ＥＭＭには、Ｋｗの他に、該当する受信装置の視聴権を識別するための個別ティア情報や視聴契約の情報が格納され、これらがＫｍで暗号化される。また、ＥＭＭには、非暗号のモジュール識別フラグ及び該当する受信装置のＩＤが付される。
【０００５】
多重化部で多重化された信号はＴＳパケット（Transport Stream Packet）に変換されて送出される。一方、番組を視聴する受信側の構成は、図２に示すように、限定受信装置（受信機）１１０と、受信機に装着されるＩＣカード等のセキュリティモジュール１２０とを備えており、受信機は選局されたＴＳパケットだけを取り込むＴＳフィルタリング部１１１と、多重されている信号を分離する分離部１１２と、スクランブルされたコンテンツを復号化するデスクランブラ１１３とを具備し、また、セキュリティモジュールは、Ｋｍを保持するＫｍ蓄積部１２１と、Ｋｍを用いてＥＭＭを復号するＥＭＭ復号部１２２と、Ｋｗを用いてＥＣＭを復号するＥＣＭ復号部１２３とを具備している。
【０００６】
受信機は、自己宛のＥＭＭが送られてくるとこれを受信する。ＥＭＭは，視聴契約の更新等に伴って送られて来る。このＥＭＭは、分離部１１２で分離されてＥＭＭ復号部１２２に出力され、ＥＭＭ復号部は、Ｋｍ蓄積部１２１に蓄積されているＫｍを用いてこれを復号し、ＥＭＭに含まれるＫｗ，個別ティア情報及び契約情報などをＥＣＭ復号部１２３に出力する。ＥＣＭ復号部は、これらの情報を保持する。
【０００７】
受信機が、スクランブルされたコンテンツと、そのスクランブル鍵Ｋｓを含むＥＣＭとを受信すると、スクランブルされたコンテンツは、分離部１１２で分離されてデスクランブラ１１３に送られ、また、分離されたＥＣＭはＥＣＭ復号部１２３に送られる。ＥＣＭ復号部は、このＥＣＭを、前記保持したＫｗで復号化し、そこに含まれた現在時刻を視聴契約の有効期間と比較し、また、番組ティア情報を個別ティア情報と比較して、チャンネル視聴権の有無を識別する。そして、チャンネル視聴権が認められる場合にだけ、復号したＫｓを受信機のデスクランブラ１１３に出力する。受信機のデスクランブラは、セキュリティモジュールから送られてくるＫｓを順次取得し、コンテンツのスクランブルを解く。こうしてスクランブルされた番組の視聴が可能になる。
【０００８】
しかし、この場合、セキュリティモジュールから受信機に非暗号の状態のＫｓが渡されるため、その通信路上でＫｓが不正に取得され、視聴契約をしていない者がコンテンツのデスクランブルにＫｓを不正利用する恐れがある。
特開平０９−４６６７２号公報には、こうした点を改善するため、セキュリティモジュールと受信機とが共通鍵を保持し、セキュリティモジュールはＫｓを共通鍵で暗号化して受信機に送り、受信機はこれを共通鍵で復号してＫｓを取り出す方式が記載されている。この場合、共通鍵がセキュリティモジュールから受信機へ渡される際に不正に取得される恐れがあり、この共通鍵が不正に取得されると、結局、Ｋｓが不正に取得されてしまう。
【０００９】
特開平０２−１９５３７６号公報には、ＩＣカード間での安全な鍵共有方法が記載されている。それによると、第２のＩＣカードが乱数を生成し、その乱数をマスタ鍵で暗号化して第１のＩＣカードに渡し、第１のＩＣカードは前記の暗号化された乱数をマスタ鍵で復号して乱数を復元し、第1のＩＣカードと第2のＩＣカードは共有した前記乱数をセッション鍵として暗号通信を行う。この場合、第1のＩＣカードと第2のＩＣカードは予めグローバルシークレットであるマスタ鍵を共有しているので、乱数を安全に共有することが可能である。
【００１０】
【発明が解決しようとする課題】
これまでの説明から明らかなように、限定受信装置とセキュリティモジュールとの間で安全な暗号通信を行うためには、限定受信装置とセキュリティモジュールとが、共有情報を安全に共有することが重要である。予め共有情報をグローバルシークレットとして限定受信装置とセキュリティモジュールとに格納した場合、セッション毎に相互認証を行うことにより、セッション毎に異なる安全なセッション鍵を共有することが可能である。しかし、この場合、悪意を持つ者が限定受信装置とセキュリティモジュールとの間で通信される相互認証用データ（チャレンジ・レスポンス等）を不正取得して暗号解読を試み、万が一、共有情報の割り出しに成功すると、セッション鍵の割り出しが可能となり、その結果、スクランブル鍵Ｋｓや、視聴契約情報、課金情報といった限定受信装置とセキュリティモジュールとの間で通信されるデータが不正に取得されてしまう。また、割り出された共有情報は、全ての受信装置において共通であるため、限定受信システム運用に与えるダメージは非常に重大である。システム運用を回復するための対処として、新しい共有情報を暗号化して格納した記憶メディアを全視聴者に配布して受信機及びセキュリティモジュールの共有情報を更新する方法が考えられるが、これは膨大なコストの発生を伴うと予想され、非現実的である。
【００１１】
また、限定受信装置とＩＣカード等のセキュリティモジュールの製造は、それぞれ複数の異なるメーカーが担当するのが一般的である。予め共有情報を限定受信装置及びセキュリティモジュールに格納しておく場合、全てのメーカー製の限定受信装置と、全てのメーカー製のセキュリティモジュールとの組み合わせにおいて相互認証を正しく行うためには、メーカーを問わず、全ての限定受信装置及びセキュリティモジュールで等しい共有情報を共有する必要がある。この場合、ある１つのメーカーにおける機密情報管理レベルが低く、メーカー内部から共有情報の漏洩が発生してしまうと、他のメーカー製の限定受信装置及びセキュリティモジュールにもその影響が波及し、限定受信システムの運用に致命的なダメージを及ぼすことになる。
【００１２】
本発明は、こうした問題点を解決するものであり、限定受信装置とセキュリティモジュールとで予め共通の共有情報を持たずとも、セッション鍵生成等で用いる共有情報を安全に共有することができる限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置の認証方法、及び、暗号通信方法を提供することを目的とする。
【００１３】
【課題を解決するための手段】
この課題を解決するために本発明は、限定受信装置にセキュリティモジュールが装着される構成を取る限定受信システムにおいて、限定受信装置は限定受信装置を製造するメーカーを識別するＩＤを記憶するメーカーＩＤ記憶手段と、１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として暗号化されている情報を復号する復号手段と、前記復号手段が出力する情報を入力としてセキュリティモジュールとの認証処理を行う認証処理手段とを備え、セキュリティモジュールはセキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、前記メーカーＩＤと前記セキュリティモジュールＩＤとを参照して受信装置認証情報をフィルタリングするフィルタリング手段と、１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として限定受信装置との認証処理を行う認証処理手段を備えることを特徴とする。
【００１４】
また、放送局設備において受信装置認証情報を生成し、受信装置認証情報を放送局から放送波を用いて送出し、限定受信装置は受信した受信装置認証情報からメーカーＩＤとセキュリティモジュールＩＤを検索キーとして自受信装置宛の受信装置認証情報だけをフィルタリングし、フィルタリングした受信装置認証情報を基にセキュリティモジュールが予め保持しているセキュリティモジュール固有情報に等しい共有情報を生成して、限定受信装置とセキュリティモジュールは前記共有情報を用いて認証処理を行う。
【００１５】
また、受信装置認証情報は、限定受信装置が保持する限定受信装置固有情報を鍵としてセキュリティモジュールが保持するセキュリティモジュール毎に固有のセキュリティモジュール固有情報を暗号化することにより生成される情報と、限定受信装置のメーカーを識別するメーカーＩＤと、セキュリティモジュールを識別するセキュリティモジュールＩＤとから構成される。
【００１６】
以上により、限定受信装置とセキュリティモジュールとでセキュリティモジュール固有情報を共有し、その共有情報を基に、限定受信装置とセキュリティモジュールとの間の暗号通信に用いるセッション鍵を生成する。また、限定受信装置は乱数生成手段と、セッション鍵記憶手段と、暗号鍵生成手段と、暗号化手段と、復号手段を備え、セキュリティモジュールは、セッション鍵記憶手段と、暗号鍵生成手段と、暗号化手段と、復号手段を備える。
【００１７】
また、限定受信装置は乱数を生成してセキュリティモジュールに出力すると共に、セッション鍵記憶手段から読み出したセッション鍵と前記乱数とから暗号鍵を生成する。さらに、生成した暗号鍵を新しいセッション鍵としてセッション鍵記憶手段に記憶する。セキュリティモジュールは、限定受信装置から入力した乱数と、セッション鍵記憶手段から読み出したセッション鍵とから暗号鍵を生成する、さらに、生成した暗号鍵を新しいセッション鍵としてセッション鍵記憶手段に記憶する。
【００１８】
以上により、限定受信装置とセキュリティモジュールとで共通の暗号鍵を共有し、暗号通信を行う。
【００１９】
【発明の実施の形態】
本発明の実施の形態について、図を用いて説明する。なお、以降では、限定受信装置を受信機、セキュリティモジュールをＩＣカード、限定受信装置固有情報をデバイス鍵、セキュリティモジュール固有情報をＩＣカード固有鍵と記述して説明する。
【００２０】
図３は、放送局で管理するデバイス鍵及びＩＣカード固有鍵をそれぞれ受信機及びＩＣカードに格納する手順の一例を示す図である。
放送局２００の一設備である鍵管理センタ２０１は、受信機メーカー毎に固有のｎ個のデバイス鍵Ｋｄi（１≦ｉ≦ｎ）を生成する。ここで、ｉはデバイス鍵のインデックス番号である。ｎの値については後述する。
【００２１】
デバイス鍵の値は受信機メーカー毎に異なる。同一のメーカーが製造する全ての受信機には同じ値のデバイス鍵Ｋｄ1〜Ｋｄnが格納される。デバイス鍵生成部２０２で生成された各デバイス鍵は、鍵管理センタ内のデバイス鍵ＤＢ２０３に受信機メーカーを識別するメーカーＩＤと共に登録され、安全に管理される。例えば、第３者の立ち入りが制限された機密情報管理室にて管理される。
【００２２】
受信機メーカー２０６は、放送局から安全な手段により配送される自メーカー用のデバイス鍵を受け取り、デバイス鍵を受信機２０７の製造時に受信機内部のデバイス鍵記憶部に格納する。放送局から受信機メーカーへのデバイス鍵配送は、例えば、ＣＤ−ＲＯＭのような記録メディアに暗号化したデバイス鍵を記録し、オフライン配送する。
【００２３】
１つの受信機にはｎ個のデバイス鍵が格納される。なお、受信機内部のデバイス鍵記憶部をデータの取り出しが困難なＬＳＩ内部等に具備することにより、悪意ある受信機ユーザによるデバイス鍵暴露の可能性を低くすることができる。
また一方、鍵管理センタは、ＩＣカード毎に固有のｍ個のＩＣカード固有鍵ＫＩＣj（１≦ｊ≦ｍ）を生成する。ここで、ｊはＩＣカード固有鍵のインデックス番号である。ｎ及びｍの値は、セキュリティ的観点や受信機及びＩＣカードの記憶容量等から限定受信システム仕様として規定される。ｎ及びｍの値が大きいほどセキュリティ度は高まるが、受信機及びＩＣカードの記憶容量が多く必要となるため、コスト的に不利となる。
【００２４】
ＩＣカード固有鍵の値は、ＩＣカードメーカーの区別なく、製造発行される全てのＩＣカード毎に異なる。ＩＣカード固有鍵生成部２０４で生成された各ＩＣカード固有鍵は、鍵管理センタ内のＩＣカード固有鍵ＤＢ２０５にＩＣカードを識別するカードＩＤと共に登録され、デバイス鍵と同様に安全に管理される。なお、ＩＣカード固有鍵の値は、製造ロット単位で異なるとしても構わない。
【００２５】
ＩＣカードメーカー２０８は、放送局から安全な手段により配送されるＩＣカード固有鍵を受け取り、ＩＣカード固有鍵をＩＣカード製造時にＩＣカード内部のＩＣカード固有鍵記憶部に格納する。一般にＩＣカードは耐タンパ性を有しており、ＩＣカード内のＩＣカード固有鍵記憶部への外部からのアクセスは困難であり、ＩＣカードからＩＣカード固有鍵が暴露される可能性は低い。
【００２６】
なお、図３ではデバイス鍵を放送局側にて生成して、受信機メーカーに配布する形態となっているが、各受信機メーカーが自メーカーのデバイス鍵を生成し、放送局の鍵管理センタに登録する形態としても構わない。
また、図３では鍵管理センタが放送局内の一設備とする構成になっているが、放送局とは独立した構成となっていてもよい。
【００２７】
図４は、受信装置認証情報を生成する方法を示す図である。鍵管理センタ２０１の受信装置認証情報生成部２１０には、デバイス鍵ＤＢ２０３からデバイス鍵及びメーカーＩＤ、ＩＣカード固有鍵ＤＢ２０５からＩＣカード固有鍵及びカードＩＤが入力される。暗号化部２１１は、ＩＣカード固有鍵ＫＩＣjに対しデバイス鍵Ｋｄiを鍵として共通鍵暗号で暗号化したＥｎｃ（Ｋｄi，ＫＩＣj）を生成して出力する。ここで、Ｅｎｃ（Ｘ，Ｙ）は、データＹを鍵Ｘで暗号化した暗号化データを表わす。さらに、暗号化部が出力した前記暗号化データにメーカーＩＤとＩＣカードＩＤを付加することにより、受信装置認証情報Ｃij＝Ｅｎｃ（Ｋｄi，ＫＩＣj）｜ＭＩＤ｜ＣＩＤとなる。ここでＸ｜Ｙは、データＸとデータＹを結合したデータを表わす。ある一つの受信機メーカーが製造する受信機と、一つのＩＣカードとの組み合わせに対する受信装置認証情報は、C11，Ｃ12，．．．，Ｃ1m，Ｃ21，Ｃ22，．．．，Ｃnmの合計ｎ×ｍ個が生成される。
【００２８】
図５は、放送波を用いて受信装置認証情報を受信装置側へ送出する、送信側のブロック図である。（Ｃij，ｉ，ｊ）生成部１３０では受信装置確認情報Ｃijとそのインデックス情報ｉ及びｊとを組み合わせとしたデータ（Ｃij，ｉ，ｊ）を生成する。そして、スクランブル鍵Ｋｓでスクランブルされたコンテンツに個別鍵Ｋｍで暗号化したＥＭＭとワーク鍵Ｋｗで暗号化したＥＣＭを多重化するのと同様に、多重化部１３１において（Ｃij，ｉ，ｊ）をコンテンツ等と多重化し、その信号をＴＳパケットに変換し放送波として送出する。なお、（Ｃij，ｉ，ｊ）をＥＣＭやＥＭＭに格納して放送波として送出する形態であっても構わない。
【００２９】
図６は、受信した受信装置認証情報を用いて受信装置とＩＣカードとの間でＩＣカード固有鍵を共有し、共有したＩＣカード固有鍵を用いて相互認証を実行してセッション鍵を共有してスクランブル鍵Ｋｓを暗号通信する方法を説明するブロック図である。
まず、ＩＣカード４００は、受信機３００に接続された際の初期処理において、受信機がメーカーＩＤ記憶部３０４に記憶している受信機のメーカーＩＤ（ＭＩＤ）を受け取り、メーカーＩＤ記憶部４０２にＭＩＤを記憶する。受信機が受信した放送波（ＴＳパケット）は、分離部３０３において、映像・音声信号、ＥＭＭ、ＥＣＭ、（Ｃij，ｉ，ｊ）に分離される。受信機は、放送波に含まれる全ての（Ｃij，ｉ，ｊ）を入出力部３０１からＩＣカードに送信し、ＩＣカードでは、入出力部４０１において受信した（Ｃij，ｉ，ｊ）を受信装置認証情報フィルタリング部４０４に入力する。受信装置認証情報フィルタリング部では、メーカーＩＤ記憶部４０２に記憶されたＭＩＤとカードＩＤ記憶部４０３に記憶されているＣＩＤとを参照して、全ての（Ｃij，ｉ，ｊ）のうちからＭＩＤとＣＩＤの両方が一致するＣij（＝Ｅｎｃ（Ｋｄi，ＫＩＣj）｜ＭＩＤ｜ＣＩＤ）、ｉ及びｊの組み合わせを抽出する。ＭＩＤまたはＣＩＤが一致しない（Ｃij，ｉ，ｊ）は破棄する。ＩＣカードは、抽出したＣijからＭＩＤとＣＩＤとを取り除いたＣ’ij（＝Ｅｎｃ（Ｋｄi，ＫＩＣj））とｉとを入出力部４０１から受信機に送信する。また、ｊの値に対応するＩＣカード固有鍵ＫＩＣjをＩＣカード固有鍵記憶部４０５から読み出す。
【００３０】
受信機はＩＣカードからＣ’ij及びｉを受信すると、まずｉの値に対応するデバイス鍵Ｋｄiをデバイス鍵記憶部３０５から読み出す。次に、認証情報復号部３０６において、Ｋｄiを鍵としてＣ’ijを復号し、ＩＣカード固有鍵ＫＩＣjを得る。ここで、受信機の認証情報復号部で用いられる暗号アルゴリズムは、放送局の鍵管理センタで受信装置認証情報を生成した際に用いた共通鍵暗号アルゴリズムに等しい。なお、前記暗号アルゴリズムは、公開鍵暗号アルゴリズムであってもよい。
【００３１】
このように、受信機とＩＣカードにおいて、予め共有した情報を持たない状態からＩＣカード固有鍵ＫＩＣjを安全に共有することが可能である。
さらに、受信機の認証処理部３０７とＩＣカードの認証処理部４０６は、前記共有したＩＣカード固有鍵ＫＩＣjを用いた相互認証を実行し、セッション鍵ＳＫを生成して共有する。ＩＣカードは、受信機からＥＭＭを受け取るとＥＭＭ復号部４０９でＫｍ蓄積部４０８に記憶している個別鍵ＫｍでＥＭＭを復号して得たワーク鍵ＫｗをＥＣＭ復号部に出力し、また、受信機からＥＣＭを受け取るとＥＣＭ復号部４１０で前記Ｋｗを用いてＥＣＭを復号してスクランブル鍵Ｋｓを得る。ＩＣカードの暗号化部４０７は前記ＳＫを暗号化鍵としてＫｓを暗号化したＥｎｃ（ＳＫ，Ｋｓ）を受信機に出力する。受信機の復号部３０８は前記ＳＫを復号鍵として、ＩＣカードから受信した前記Ｅｎｃ（ＳＫ，Ｋｓ）を復号し、スクランブル鍵Ｋｓを出力する。
【００３２】
このように、認証処理の度に更新されるセッション鍵ＳＫを用いた暗号通信が可能なため、スクランブル鍵ＫｓをＩＣカードから受信機へ高いセキュリティを維持して送信することができる。
図７は、受信機とＩＣカードとのチャレンジ・レスポンスによる相互認証フローの一例を示す図である。以下の説明において、受信機側処理は受信機３００の相互認証部３１０で、ＩＣカード側の処理はＩＣカード４００の相互認証部４１３で行われる。受信機は乱数Ｒ１を生成してＩＣカードに送信する。また、受信機はＫＩＣjを鍵としてＲ１を暗号化し、Ｅｎｃ（ＫＩＣj，Ｒ１）を生成する。ＩＣカードはＲ１を受信すると、ＫＩＣjを鍵としてＲ１を暗号化し、Ｅｎｃ（ＫＩＣj，Ｒ１）を生成する。さらに乱数Ｒ２を生成して、Ｅｎｃ（ＫＩＣj，Ｒ１）及びＲ２を受信機に送信する。また、ＩＣカードはＫＩＣjを鍵としてＲ２を暗号化し、Ｅｎｃ（ＫＩＣj，Ｒ２）を生成する。受信機は、ＩＣカードからＥｎｃ（ＫＩＣj，Ｒ１）及びＲ２を受信すると、既に受信機にて作成済みのＥｎｃ（ＫＩＣj，Ｒ１）とＩＣカードから受信したＥｎｃ（ＫＩＣj，Ｒ１）を比較して、値が一致することを確認する。前記Ｅｎｃ（ＫＩＣj，Ｒ１）の値が一致した場合、ＫＩＣiを鍵としてＩＣカードから受信したＲ２を暗号化してＥｎｃ（ＫＩＣj，Ｒ２）を生成し、ＩＣカードへ送信する。ＩＣカードは、受信機からＥｎｃ（ＫＩＣj，Ｒ２）を受信すると、既にＩＣカードにて作成済みのＥｎｃ（ＫＩＣj，Ｒ２）とＩＣカードから受信したＥｎｃ（ＫＩＣj，Ｒ２）を比較して、値が一致することを確認する。そして、受信機とＩＣカードはそれぞれ、Ｒ１とＲ２を合成したＲ１・Ｒ２に対し、ＫＩＣjを鍵として暗号化することにより、セッション鍵ＳＫを得る。ここで、受信機とＩＣカードそれぞれの相互認証部が備える暗号アルゴリズムは等しい。
【００３３】
なお、上記チャレンジ・レスポンスによる相互認証フローは一例に過ぎず、ＫＩＣjを共有秘密情報として用い、その他の相互認証方式を適用してセッション鍵ＳＫを共有してもよい。また、受信機またはＩＣカードの片方向認証であってもよい。
また、セッション鍵ＳＫは、受信機の電源投入時、受信機へのＩＣカード挿入時などのタイミングで、相互認証し共有するものであるが、相互認証において、受信機およびＩＣカードが個々に生成している乱数が相互認証を行う都度異なることがセキュリティ上重要である。すなわち、受信機がＩＣカードを認証する場合を考えると、上記タイミングで生成する乱数Ｒ１が、その都度異なる乱数であれば、以前の相互認証に使用したものと同じＫＩＣｊをもし使用する場合であっても、Ｅｎｃ（ＫＩＣｊ、Ｒ１）は異なるデータとなり、不正なＩＣカードが、正規ＩＣカードが相互認証に使用した過去のデータを流用してなりすまそうとしても不可能であり、なりすましの不正を防止することが可能となる。同様にＩＣカードが受信機を認証する場合にも、乱数Ｒ２が、その都度異なる乱数であれば、以前の相互認証に使用したものと同じＫＩＣｊを使用する場合であっても、Ｅｎｃ（ＫＩＣｊ、Ｒ２）は異なるデータとなり、不正な受信機が、正規受信機が相互認証に使用した過去のデータを流用して、なりすまそうとしても不可能であり、なりすましの不正を防止することが可能となる。
【００３４】
以上説明した、相互認証の際に同じ乱数が生成されないようにするための方法として、不揮発メモリ回路の利用がある。すなわち、乱数生成器が、生成した状態を不揮発メモリに記憶しておき、次回生成する乱数はその状態から継続生成することで同じ乱数の生成を防ぐものである。あるいは、乱数生成器が、初期化データを与え、乱数を得る構成とし、今回生成した乱数を記憶しておき、次回の初期化データとすることにより同じ乱数の生成を防ぐものである。
【００３５】
図８は、図６で説明した構成において、ＩＣカード４００に受信装置認証情報記憶部４１１を備えた場合を示す図である。ＩＣカードの受信装置認証情報フィルタリング部４０４では、メーカーＩＤ記憶部４０２に記憶されているＭＩＤとカードＩＤ記憶部４０３に記憶されているＣＩＤとを参照して、全ての（Ｃij，ｉ，ｊ）のうちからＭＩＤとＣＩＤが一致するＣij、ｉ及びｊの組み合わせを抽出する。ＭＩＤまたはＣＩＤが一致しない（Ｃij，ｉ，ｊ）は破棄する。そして、抽出したＣijからＭＩＤとＣＩＤとを取り除いたＣ’ij及びｉを受信機に送信すると共に、送信したＣ’ijとｉ、ｊ、及び前記抽出したＣijに含まれていたＭＩＤを受信装置認証情報記憶部４１１に記憶する。
【００３６】
図９は、ＩＣカードが受信機に装着された後に認証処理に至るまでの処理フローを示す図である。ＩＣカードの処理フローにおいて、受信装置認証情報記憶部を備えていない場合のフローを実線矢印で、受信装置認証情報記憶部を備えている場合のフローを破線矢印で記述している。
受信機においては、ＩＣカードに受信装置認証情報記憶部を備えている場合と、備えていない場合とで処理フローに違いはない。受信機は、ＩＣカードが装着されると、ＭＩＤをＩＣカードに送信する（ステップＳ１００）。そして、放送波に含まれる（Ｃij，ｉ，ｊ）を検出すると、ＩＣカードに送信する（ステップＳ１０１）。その後、ＩＣカードからＣ’ij，ｉが入力されると、デバイス鍵記憶部からデバイス鍵Ｋｄiを読み出し、Ｋｄiを鍵としてＣ’ijを復号してＫＩＣjを得て（ステップＳ１０３）、そのＫＩＣjを用いてＩＣカードとの認証処理を実行する（ステップＳ１０４）。
【００３７】
一方、ＩＣカードにおいては、受信装置認証情報記憶部を備えている場合と、備えていない場合とで処理フローが異なる。
まず、ＩＣカードに受信装置認証情報記憶部を備えていない場合のフローを説明する。ＩＣカードは、受信機からＭＩＤを受け取り、メーカーＩＤ記憶部に記憶する（ステップＳ１１０）。そして、受信機から（Ｃij，ｉ，ｊ）が入力されるのを待つ（ステップＳ１１１）。（Ｃij，ｉ，ｊ）が入力されると、ＭＩＤとＣＩＤの一致するＣijを抽出してＣ’ijを作成し（ステップＳ１１２）、Ｃ’ijとｉを受信機に出力する（ステップＳ１１３）。さらに、ＩＣカード固有鍵記憶部から前記ｊに対応するＫＩＣjを読み出し（ステップＳ１１４）、そのＫＩＣjを用いて受信機との認証処理を実行する（ステップＳ１１５）。
【００３８】
次に、ＩＣカードに受信装置認証情報記憶部を備えている場合のフローを説明する。ＩＣカードは、受信機からＭＩＤを受け取ると、メーカーＩＤ記憶部にＭＩＤを記憶する（ステップＳ１１０）。そして、受信装置認証情報記憶部からＣ’ij、ｉ、ｊ、及びＭＩＤの読み出しを試みる（ステップＳ１２０）。受信装置認証情報記憶部にＣ’ij、ｉ、ｊ、及びＭＩＤが記憶されていて、読み出しに成功した場合は、受信機から受け取った前記ＭＩＤと比較する（ステップＳ１２１）。ＭＩＤが等しい場合、受信装置認証情報記憶部から読み出したＣ’ijとｉを受信機に出力する（ステップＳ１１３）。ステップＳ１２０において受信装置認証情報記憶部にＣ’ij、ｉ、ｊ、及びＭＩＤが記憶されていない場合、または、ステップＳ１２１において前記ＭＩＤの比較結果が等しくない場合は、受信機から（Ｃij，ｉ，ｊ）が入力されるのを待って（ステップＳ１１１）、フィルタリング処理によりＣ’ijを作成する（ステップＳ１１２）。そして、Ｃ’ij、ｉ、ｊ、及びＭＩＤを受信装置認証情報記憶部に記憶した後（ステップＳ１２２）、Ｃ’ijとｉを受信機に出力する（ステップＳ１１３）。その後は、受信装置認証情報記憶部を備えている場合と同様である。
【００３９】
このように、ＩＣカードに受信装置認証情報記憶部を備えて、受信機に送信したＣ’ij、ｉ、ｊ、及び受信機のＭＩＤを記憶しておくと、次回以降にＩＣカードを装着した際に受信機のメーカーが前回と同じ場合、受信機からの受信装置認証情報受信を待つことなく、すみやかに受信機との相互認証を開始することができる。
【００４０】
図１０は、図６で説明した構成において、受信機３００にも受信装置認証情報フィルタリング部３０９を備えた場合を示す図である。受信機の受信装置認証情報フィルタリング部３０９は、分離部３０３によって分離された（Ｃij，ｉ，ｊ）のうちから、ＭＩＤが一致しないＣijを破棄し、メーカーＩＤが一致したＣijとｉ及びｊの組み合わせだけをＩＣカードに送信する。ＩＣカードの受信装置認証情報フィルタリング部４１２は、受信した（Ｃij，ｉ，ｊ）のうちからＣＩＤが一致するＣijとｉ及びｊの組み合わせだけを抽出し、ＣＩＤが一致しないＣijは破棄する。
【００４１】
このように、受信機にも受信装置認証情報フィルタリング部を備えた場合、ＩＣカードに送信する（Ｃij，ｉ，ｊ）の数を削減することができ、ＩＣカードの受信装置認証情報フィルタリング部での処理量を削減することができるため、ＩＣカードの処理負荷を低減することが可能である。一般に、ＩＣカードと比較して受信機は処理能力が高いので、受信装置認証情報フィルタリング部を備えても大きな負荷増とはならない。また、ＩＣカードにメーカーＩＤ記憶部が不必要となる利点がある。
【００４２】
図１１は、受信機とＩＣカードが暗号通信する方法を説明するブロック図である。
まず、受信機がＩＣカードに対してコマンドを送信し、そのレスポンスとしてＩＣカードからの暗号化された通信データを受信機が受信する処理について説明する。たとえば、受信機がＥＣＭを受信した場合、受信機はＥＣＭ受信コマンドをＩＣカードにＥＣＭと共に送信し、そのレスポンスとして暗号化されたスクランブル鍵Ｋｓを受信する。
【００４３】
受信機及びＩＣカードは、ＩＣカード固有鍵ＫＩＣjを基に相互認証処理を行って、それぞれセッション鍵ＳＫを保持する。受信機はＳＫ記憶部３２０に、ＩＣカードはＳＫ記憶部４２０にＳＫを記憶する。受信機の乱数生成部３２１は、乱数Ｒを生成する。コマンド生成部３２２は、ユーザによる操作や、放送波受信をトリガーとしてＩＣカードへのコマンドを生成する。その際、前記乱数Ｒをコマンドデータの一部として構成し、コマンドＣＯＭ（Ｒ）をＩＣカードに送信する。ここでＣＯＭ（Ｘ）は、データＸを含んだコマンドデータを示す。また、受信機の暗号鍵生成部３２３は、ＳＫ記憶部に記憶されているセッション鍵ＳＫと前記乱数Ｒを入力として暗号鍵ＳＫ’を生成し、復号部３０８に出力する。さらに、暗号鍵生成部３２３は前記生成したＳＫ’をＳＫ記憶部３２０に出力し、ＳＫを更新する。復号部３０８は、ＩＣカードからコマンドに対するレスポンスを受信するまで暗号鍵ＳＫ’を保持する。一方、ＩＣカードのコマンド解析部４２１は、受信機から受信した前記コマンドＣＯＭ（Ｒ）の内容を解析し、乱数Ｒを取り出して暗号鍵生成部４２２に出力する。暗号鍵生成部はＳＫ記憶部４２２に記憶されているセッション鍵ＳＫとコマンド解析部から入力された乱数Ｒから暗号鍵ＳＫ’を生成して暗号化部４０７に出力する。さらに、暗号鍵生成部４２２は、前記生成したＳＫ’をＳＫ記憶部４２０に出力し、ＳＫを更新する。ここで、受信機の暗号鍵生成部３２３と、ＩＣカードの暗号鍵生成部４２２との暗号鍵生成アルゴリズムは等しい。暗号化部４０７は、受信機から入力された前記コマンドに対するレスポンスデータＲＥＳをＳＫ’を鍵として暗号化したＥｎｃ（ＳＫ’，ＲＥＳ）を出力し、入出力部４０１から受信機へ送信する。受信機は、入出力部３０１がコマンドに対するレスポンスとしてＩＣカードからＥｎｃ（ＳＫ’，ＲＥＳ）を受信すると、復号部３０８は前記保持していたＳＫ’を鍵として復号し、レスポンスデータＲＥＳを出力する。
【００４４】
次に、受信機がＩＣカードに対してコマンドを送信し、続けて、暗号化した通信データをＩＣカードへそ送信する処理について説明する。たとえば、番組視聴の課金に関する情報や著作権に関する情報等、不正に取得されると悪用される恐れのある情報をＩＣカード内に蓄えたい場合、受信機はその旨を通知するコマンドをＩＣカードに送信し、さらにそれらの情報を暗号化して送信する。
【００４５】
受信機の暗号鍵生成部３２３、及びＩＣカードの暗号鍵生成部４２２がＳＫ’を生成し、それぞれＳＫ記憶部３２０及び４２０にＳＫ’を記憶してＳＫを更新するところまでは、前述のＩＣカードからの通信データを受信機が受信する処理についての説明と同様である。しかし、受信機の暗号鍵生成部３２３はＳＫ’を暗号化部３２４へ、ＩＣカードの暗号鍵生成部４２２はＳＫ’を復号部４２３へ出力する。受信機の暗号化部３２４は通信データＤＡＴＡをＳＫ’を鍵として暗号化したＥｎｃ（ＳＫ’，ＤＡＴＡ）を出力し、入出力部３０１からＩＣカードへ送信する。ＩＣカードは、入出力部４０１が受信機からＥｎｃ（ＳＫ’，ＤＡＴＡ）を受信すると、復号部４２３は前記保持していたＳＫ’を鍵として復号し、ＤＡＴＡを出力する。
【００４６】
このように、受信機からＩＣカードへ発信するコマンド毎に乱数を生成し、ＩＣカードへコマンドと共に乱数を送信し、受信機及びＩＣカードで共通のアルゴリズムを用いて暗号鍵ＳＫ’を生成すると、コマンドの度にリフレッシュされる鍵を用いた暗号化が可能となり、セッション鍵ＳＫを暗号鍵として用いた暗号通信と比較して、さらにセキュリティの高い暗号通信を実現できる。また、暗号鍵生成の度にＳＫが更新されるため、たとえ乱数Ｒが以前に用いた値と等しくなったとしても、ＳＫ’は異なり、乱数Ｒの盗聴によるＳＫ’の割り出しは困難という利点がある。
【００４７】
なお、必ずしも全てのコマンドに対して乱数を生成して暗号鍵ＳＫ’を毎回更新しなくてもよい。一定のコマンド生成回数もしくは一定の時間が経過したタイミングで乱数を生成するようにしてもよい。受信機からのコマンドに乱数が含まれない場合は、受信機及びＩＣカードの復号部及び暗号化部は、既に保持しているＳＫ’を用いて暗号通信してもよい。この場合、受信機及びＩＣカードにおいて、暗号鍵生成処理及びＳＫ更新処理を省略することができる。
【００４８】
図１２は、受信装置の認証処理の後に受信機がスクランブル鍵Ｋｓを保持するまでの処理を時系列に示すタイミングチャート図である。放送局は予め、受信機メーカー毎に、１つのＩＣカードに対する認証情報Ｃijをｎ×ｍ個保持している。受信機は予め、自メーカーのデバイス鍵Ｋｄiをｎ個保持している。ＩＣカードは予め、ＩＣカード固有鍵ＫＩＣjをｍ個と、個別鍵Ｋｍを保持している。
【００４９】
まず、受信装置認証フェーズについて説明する。受信機は、放送局から送出されたＣijを受信すると、ＩＣカードに送信する。ＩＣカードはＣijを受信すると、フィルタリング処理を行ってＣ’ijを生成し、受信機に送信する。受信機はＣ’ijを受信すると、Ｋｄiを用いて復号し、ＫＩＣjを取得する。受信機とＩＣカードは、共有できたＫＩＣjを用いて相互認証を行い、セッション鍵ＳＫを取得する。
【００５０】
次に、視聴契約更新フェーズについて説明する。視聴契約更新フェーズでは、ＩＣカードが、ＥＭＭからスクランブル鍵Ｋｓを復号するために必要となるワーク鍵Ｋｗを取得する。受信機は、放送局から送出された自受信装置宛てのＥＭＭを受信すると、ＩＣカードに送信する。ＩＣカードはＥＭＭを受信すると、個別鍵Ｋｍを用いてＥＭＭを復号し、ワーク鍵Ｋｗを取得する。
【００５１】
次に、番組視聴フェーズについて説明する。番組視聴フェーズでは、ＩＣカードが、ＥＣＭから番組をデスクランブルするために必要となるスクランブル鍵Ｋｓを取得し、受信機に送信する。受信機は、放送局から送出されたＥＣＭを受信すると、ＩＣカードに送信する。この時、乱数ＲもＩＣカードに送信し、さらに、受信装置認証フェーズで得たＳＫとＲから暗号鍵ＳＫ’を生成する。ＩＣカードはＥＣＭを受信すると、ワーク鍵Ｋｗを用いてＥＣＭを復号し、Ｋｓを取得する。さらに、受信した乱数Ｒと、受信装置認証フェーズで得たＳＫとから暗号鍵ＳＫ’を生成し、Ｋｓを暗号化して受信機に送信する。受信機は受信した暗号化済みＫｓを受信すると、前記生成したＳＫ’を用いて復号し、Ｋｓを得る。以降、受信機は、放送局から送出されるＥＣＭを受信する度に同様の処理を行い、Ｋｓを取得する。その際、値の異なる乱数（Ｒ’，Ｒ’’，．．．）が用いられ、また、暗号鍵ＳＫ’も毎回異なるもの（ＳＫ’，ＳＫ’’，．．．）に更新されていく。
【００５２】
なお、視聴契約更新フェーズは、一度実行されると、視聴契約を更新するまでは実行されなくてもよい。
これまでに説明のあった受信装置が受信する放送波の放送形態は、地上放送、衛生放送、有線放送（ＣＡＴＶ）のいずれであってもよい。また、その他の放送形態であってもよい。
【００５３】
【発明の効果】
以上の説明から明らかなように、本発明の限定受信装置認証方法及び限定受信装置では、放送波を使って受信装置認証情報を受信装置に送ることにより、ＩＣカードが予め保持しているＩＣカード固有鍵ＫＩＣjを受信機が保持できるため、受信機とＩＣカードとで予めグローバルシークレットを共有せずとも共有情報を安全に共有することができる。前記共有情報を用いて、認証処理を行うことにより、認証処理の都度更新されるセッション鍵ＳＫを生成することができ、ＳＫを用いてスクランブル鍵Ｋｓを暗号化して、Ｋｓを安全に受信機に送ることが可能となる。さらに、受信機からＩＣカードへ対するコマンド毎に乱数を送信することにより、受信機及びＩＣカードがそれぞれ前記乱数とＳＫとからコマンド毎に異なる暗号鍵ＳＫ’を生成して共有することができ、コマンドに対するＩＣカードからのレスポンスデータや受信装置本体からＩＣカードへの通信データを暗号化して、安全なデータの受け渡しが可能となる。
【００５４】
また、ＩＣカード固有鍵を１つのＩＣカードにおいて複数保持できる方式であるため、相互認証時の通信データから最初のＩＣカード固有鍵を割り出されたとしても、別のＩＣカード固有鍵に対応する受信装置認証情報を放送局から送出することにより、Ｋｓを不正に取得されることを防ぐことができる。
また、ＩＣカード固有鍵は全てのＩＣカードで異なっているため、万が一、あるＩＣカードのＩＣカード固有鍵の値が全て割り出されたとしても、限定受信システム運用への影響は軽微である。
【図面の簡単な説明】
【図１】従来の限定受信システムの送信側の構成を示すブロック図
【図２】従来の限定受信装置の構成を示すブロック図
【図３】本発明のデバイス鍵及びＩＣカード固有鍵をそれぞれ受信機及びＩＣカードに格納する手順の一例を示す図
【図４】本発明の受信装置認証情報を生成する方法を示すブロック図
【図５】本発明の限定受信装置認証方法を用いた限定受信システムにおける送信側の構成を示すブロック図
【図６】本発明の限定受信装置が認証処理を行う方法を示すブロック図
【図７】従来の相互認証方法の一例を示すブロック図
【図８】本発明の限定受信装置がＩＣカードに受信装置認証情報記憶部を具備した場合の認証処理を行う方法を示すブロック図
【図９】本発明の限定受信装置認証方法の手順を示すフローチャート
【図１０】本発明の限定受信装置が受信装置本体に受信装置認証情報フィルタリング部を具備した場合の認証方法を示すブロック図
【図１１】本発明の限定受信装置がコマンド毎に乱数を生成してＩＣカードに送信し、暗号鍵を生成して暗号通信を行う方法を示すブロック図
【図１２】本発明の限定受信装置認証方法を用いた限定受信システムにおいて、受信装置の認証処理の後に受信機がスクランブル鍵Ｋｓを保持するまでの処理を時系列に示すタイミングチャート
【符号の説明】
１００ コンテンツ生成部
１０１ Ｋｓ生成部
１０２ ＥＣＭ生成部
１０３ Ｋｗ生成部
１０４ ＥＭＭ生成部
１０５ Ｋｍ生成部
１０６ スクランブラ
１０７ ＥＣＭ暗号化部
１０８ ＥＭＭ暗号化部
１０９ 多重化部
１１０ 受信装置本体
１１１ ＴＳフィルタリング部
１１２ 分離部
１１３ デスクランブラ
１２０ セキュリティモジュール
１２１ Ｋｍ蓄積部
１２２ ＥＭＭ復号部
１２３ ＥＣＭ復号部
１３０ （Ｃij，ｉ，ｊ）生成部
１３１ 多重化部
２００ 放送局
２０１ 鍵管理センタ
２０２ デバイス鍵生成部
２０３ デバイス鍵ＤＢ
２０４ ＩＣカード固有鍵生成部
２０５ ＩＣカード固有鍵ＤＢ
２０６ 受信機メーカー
２０７ 受信機
２０８ ＩＣカードメーカー
２０９ ＩＣカード
２１０ 受信装置認証情報生成部
２１１ 暗号化部
３００ 受信機
３０１ 入出力部
３０２ ＴＳフィルタリング部
３０３ 分離部
３０４ メーカーＩＤ記憶部
３０５ デバイス鍵記憶部
３０６ 認証情報復号部
３０７ 認証処理部
３０８ 復号部
３０９ 受信装置認証情報フィルタリング部
３１０ 相互認証部
３２０ ＳＫ記憶部
３２１ 乱数生成部
３２２ コマンド生成部
３２３ 暗号鍵生成部
３２４ 暗号化部
４００ ＩＣカード
４０１ 入出力部
４０２ メーカーＩＤ記憶部
４０３ カードＩＤ記憶部
４０４ 受信装置認証情報フィルタリング部
４０５ ＩＣカード固有鍵記憶部
４０６ 認証処理部
４０７ 暗号化部
４０８ Ｋｍ蓄積部
４０９ ＥＭＭ復号部
４１０ ＥＣＭ復号部
４１１ 受信装置認証情報記憶部
４１２ 受信装置認証情報フィルタリング部
４１３ 相互認証部
４２０ ＳＫ記憶部
４２１ コマンド解析部
４２２ 暗号鍵生成部
４２３ 復号部
【発明の属する技術分野】
本発明は、視聴契約を必要とする放送システム（限定受信システム）に関し、特に、限定受信システムを構成する限定受信装置とセキュリティモジュールとの間で安全に暗号通信を行う技術に関する。
【０００２】
【従来の技術】
従来の標準的な限定受信方法であるＭＰＥＧ２ＳＹＳＴＥＭＳ（ＩＳＯ／ＩＥＣ１３８１８−１）では、送出側は、映像や音声等のコンテンツをスクランブル鍵Ｋｓでスクランブルして送信し、また、このスクランブル鍵ＫｓをＥＣＭ（Entitlement Control Messages：番組情報）に格納した後、このＥＣＭをワーク鍵Ｋｗで暗号化して送信する。また、ワーク鍵Ｋｗは、事前にＥＭＭ（Entitlement Management Messages：個別情報）に格納され、個別鍵Ｋｍで暗号化されて送信される。
【０００３】
図１は、この送出側の構成を示している。映像や音声等のコンテンツを生成するコンテンツ生成部１００と、Ｋｓを生成するＫｓ生成部１０１と、コンテンツをＫｓでスクランブルするスクランブラ１０６と、Ｋｓを格納したＥＣＭを生成するＥＣＭ生成部１０２と、Ｋｗを生成するＫｗ生成部１０３と、Ｋｗを用いてＥＣＭを暗号化するＥＣＭ暗号化部１０７と、Ｋｗを格納したＥＭＭを生成するＥＭＭ生成部１０４と、Ｋｍを生成するＫｍ生成部１０５と、Ｋｍを用いてＥＭＭを暗号化するＥＭＭ暗号化部１０８と、スクランブルされたコンテンツや暗号化されたＥＣＭ及びＥＭＭを多重化する多重化部１０９とを備えている。
【０００４】
ＥＣＭには、Ｋｓの他に、番組識別情報である番組ティア情報や現在時刻が格納され、これらがＫｗで暗号化される。また、ＥＣＭには、非暗号のモジュール識別フラグが付される。
また、ＥＭＭには、Ｋｗの他に、該当する受信装置の視聴権を識別するための個別ティア情報や視聴契約の情報が格納され、これらがＫｍで暗号化される。また、ＥＭＭには、非暗号のモジュール識別フラグ及び該当する受信装置のＩＤが付される。
【０００５】
多重化部で多重化された信号はＴＳパケット（Transport Stream Packet）に変換されて送出される。一方、番組を視聴する受信側の構成は、図２に示すように、限定受信装置（受信機）１１０と、受信機に装着されるＩＣカード等のセキュリティモジュール１２０とを備えており、受信機は選局されたＴＳパケットだけを取り込むＴＳフィルタリング部１１１と、多重されている信号を分離する分離部１１２と、スクランブルされたコンテンツを復号化するデスクランブラ１１３とを具備し、また、セキュリティモジュールは、Ｋｍを保持するＫｍ蓄積部１２１と、Ｋｍを用いてＥＭＭを復号するＥＭＭ復号部１２２と、Ｋｗを用いてＥＣＭを復号するＥＣＭ復号部１２３とを具備している。
【０００６】
受信機は、自己宛のＥＭＭが送られてくるとこれを受信する。ＥＭＭは，視聴契約の更新等に伴って送られて来る。このＥＭＭは、分離部１１２で分離されてＥＭＭ復号部１２２に出力され、ＥＭＭ復号部は、Ｋｍ蓄積部１２１に蓄積されているＫｍを用いてこれを復号し、ＥＭＭに含まれるＫｗ，個別ティア情報及び契約情報などをＥＣＭ復号部１２３に出力する。ＥＣＭ復号部は、これらの情報を保持する。
【０００７】
受信機が、スクランブルされたコンテンツと、そのスクランブル鍵Ｋｓを含むＥＣＭとを受信すると、スクランブルされたコンテンツは、分離部１１２で分離されてデスクランブラ１１３に送られ、また、分離されたＥＣＭはＥＣＭ復号部１２３に送られる。ＥＣＭ復号部は、このＥＣＭを、前記保持したＫｗで復号化し、そこに含まれた現在時刻を視聴契約の有効期間と比較し、また、番組ティア情報を個別ティア情報と比較して、チャンネル視聴権の有無を識別する。そして、チャンネル視聴権が認められる場合にだけ、復号したＫｓを受信機のデスクランブラ１１３に出力する。受信機のデスクランブラは、セキュリティモジュールから送られてくるＫｓを順次取得し、コンテンツのスクランブルを解く。こうしてスクランブルされた番組の視聴が可能になる。
【０００８】
しかし、この場合、セキュリティモジュールから受信機に非暗号の状態のＫｓが渡されるため、その通信路上でＫｓが不正に取得され、視聴契約をしていない者がコンテンツのデスクランブルにＫｓを不正利用する恐れがある。
特開平０９−４６６７２号公報には、こうした点を改善するため、セキュリティモジュールと受信機とが共通鍵を保持し、セキュリティモジュールはＫｓを共通鍵で暗号化して受信機に送り、受信機はこれを共通鍵で復号してＫｓを取り出す方式が記載されている。この場合、共通鍵がセキュリティモジュールから受信機へ渡される際に不正に取得される恐れがあり、この共通鍵が不正に取得されると、結局、Ｋｓが不正に取得されてしまう。
【０００９】
特開平０２−１９５３７６号公報には、ＩＣカード間での安全な鍵共有方法が記載されている。それによると、第２のＩＣカードが乱数を生成し、その乱数をマスタ鍵で暗号化して第１のＩＣカードに渡し、第１のＩＣカードは前記の暗号化された乱数をマスタ鍵で復号して乱数を復元し、第1のＩＣカードと第2のＩＣカードは共有した前記乱数をセッション鍵として暗号通信を行う。この場合、第1のＩＣカードと第2のＩＣカードは予めグローバルシークレットであるマスタ鍵を共有しているので、乱数を安全に共有することが可能である。
【００１０】
【発明が解決しようとする課題】
これまでの説明から明らかなように、限定受信装置とセキュリティモジュールとの間で安全な暗号通信を行うためには、限定受信装置とセキュリティモジュールとが、共有情報を安全に共有することが重要である。予め共有情報をグローバルシークレットとして限定受信装置とセキュリティモジュールとに格納した場合、セッション毎に相互認証を行うことにより、セッション毎に異なる安全なセッション鍵を共有することが可能である。しかし、この場合、悪意を持つ者が限定受信装置とセキュリティモジュールとの間で通信される相互認証用データ（チャレンジ・レスポンス等）を不正取得して暗号解読を試み、万が一、共有情報の割り出しに成功すると、セッション鍵の割り出しが可能となり、その結果、スクランブル鍵Ｋｓや、視聴契約情報、課金情報といった限定受信装置とセキュリティモジュールとの間で通信されるデータが不正に取得されてしまう。また、割り出された共有情報は、全ての受信装置において共通であるため、限定受信システム運用に与えるダメージは非常に重大である。システム運用を回復するための対処として、新しい共有情報を暗号化して格納した記憶メディアを全視聴者に配布して受信機及びセキュリティモジュールの共有情報を更新する方法が考えられるが、これは膨大なコストの発生を伴うと予想され、非現実的である。
【００１１】
また、限定受信装置とＩＣカード等のセキュリティモジュールの製造は、それぞれ複数の異なるメーカーが担当するのが一般的である。予め共有情報を限定受信装置及びセキュリティモジュールに格納しておく場合、全てのメーカー製の限定受信装置と、全てのメーカー製のセキュリティモジュールとの組み合わせにおいて相互認証を正しく行うためには、メーカーを問わず、全ての限定受信装置及びセキュリティモジュールで等しい共有情報を共有する必要がある。この場合、ある１つのメーカーにおける機密情報管理レベルが低く、メーカー内部から共有情報の漏洩が発生してしまうと、他のメーカー製の限定受信装置及びセキュリティモジュールにもその影響が波及し、限定受信システムの運用に致命的なダメージを及ぼすことになる。
【００１２】
本発明は、こうした問題点を解決するものであり、限定受信装置とセキュリティモジュールとで予め共通の共有情報を持たずとも、セッション鍵生成等で用いる共有情報を安全に共有することができる限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置の認証方法、及び、暗号通信方法を提供することを目的とする。
【００１３】
【課題を解決するための手段】
この課題を解決するために本発明は、限定受信装置にセキュリティモジュールが装着される構成を取る限定受信システムにおいて、限定受信装置は限定受信装置を製造するメーカーを識別するＩＤを記憶するメーカーＩＤ記憶手段と、１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として暗号化されている情報を復号する復号手段と、前記復号手段が出力する情報を入力としてセキュリティモジュールとの認証処理を行う認証処理手段とを備え、セキュリティモジュールはセキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、前記メーカーＩＤと前記セキュリティモジュールＩＤとを参照して受信装置認証情報をフィルタリングするフィルタリング手段と、１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として限定受信装置との認証処理を行う認証処理手段を備えることを特徴とする。
【００１４】
また、放送局設備において受信装置認証情報を生成し、受信装置認証情報を放送局から放送波を用いて送出し、限定受信装置は受信した受信装置認証情報からメーカーＩＤとセキュリティモジュールＩＤを検索キーとして自受信装置宛の受信装置認証情報だけをフィルタリングし、フィルタリングした受信装置認証情報を基にセキュリティモジュールが予め保持しているセキュリティモジュール固有情報に等しい共有情報を生成して、限定受信装置とセキュリティモジュールは前記共有情報を用いて認証処理を行う。
【００１５】
また、受信装置認証情報は、限定受信装置が保持する限定受信装置固有情報を鍵としてセキュリティモジュールが保持するセキュリティモジュール毎に固有のセキュリティモジュール固有情報を暗号化することにより生成される情報と、限定受信装置のメーカーを識別するメーカーＩＤと、セキュリティモジュールを識別するセキュリティモジュールＩＤとから構成される。
【００１６】
以上により、限定受信装置とセキュリティモジュールとでセキュリティモジュール固有情報を共有し、その共有情報を基に、限定受信装置とセキュリティモジュールとの間の暗号通信に用いるセッション鍵を生成する。また、限定受信装置は乱数生成手段と、セッション鍵記憶手段と、暗号鍵生成手段と、暗号化手段と、復号手段を備え、セキュリティモジュールは、セッション鍵記憶手段と、暗号鍵生成手段と、暗号化手段と、復号手段を備える。
【００１７】
また、限定受信装置は乱数を生成してセキュリティモジュールに出力すると共に、セッション鍵記憶手段から読み出したセッション鍵と前記乱数とから暗号鍵を生成する。さらに、生成した暗号鍵を新しいセッション鍵としてセッション鍵記憶手段に記憶する。セキュリティモジュールは、限定受信装置から入力した乱数と、セッション鍵記憶手段から読み出したセッション鍵とから暗号鍵を生成する、さらに、生成した暗号鍵を新しいセッション鍵としてセッション鍵記憶手段に記憶する。
【００１８】
以上により、限定受信装置とセキュリティモジュールとで共通の暗号鍵を共有し、暗号通信を行う。
【００１９】
【発明の実施の形態】
本発明の実施の形態について、図を用いて説明する。なお、以降では、限定受信装置を受信機、セキュリティモジュールをＩＣカード、限定受信装置固有情報をデバイス鍵、セキュリティモジュール固有情報をＩＣカード固有鍵と記述して説明する。
【００２０】
図３は、放送局で管理するデバイス鍵及びＩＣカード固有鍵をそれぞれ受信機及びＩＣカードに格納する手順の一例を示す図である。
放送局２００の一設備である鍵管理センタ２０１は、受信機メーカー毎に固有のｎ個のデバイス鍵Ｋｄi（１≦ｉ≦ｎ）を生成する。ここで、ｉはデバイス鍵のインデックス番号である。ｎの値については後述する。
【００２１】
デバイス鍵の値は受信機メーカー毎に異なる。同一のメーカーが製造する全ての受信機には同じ値のデバイス鍵Ｋｄ1〜Ｋｄnが格納される。デバイス鍵生成部２０２で生成された各デバイス鍵は、鍵管理センタ内のデバイス鍵ＤＢ２０３に受信機メーカーを識別するメーカーＩＤと共に登録され、安全に管理される。例えば、第３者の立ち入りが制限された機密情報管理室にて管理される。
【００２２】
受信機メーカー２０６は、放送局から安全な手段により配送される自メーカー用のデバイス鍵を受け取り、デバイス鍵を受信機２０７の製造時に受信機内部のデバイス鍵記憶部に格納する。放送局から受信機メーカーへのデバイス鍵配送は、例えば、ＣＤ−ＲＯＭのような記録メディアに暗号化したデバイス鍵を記録し、オフライン配送する。
【００２３】
１つの受信機にはｎ個のデバイス鍵が格納される。なお、受信機内部のデバイス鍵記憶部をデータの取り出しが困難なＬＳＩ内部等に具備することにより、悪意ある受信機ユーザによるデバイス鍵暴露の可能性を低くすることができる。
また一方、鍵管理センタは、ＩＣカード毎に固有のｍ個のＩＣカード固有鍵ＫＩＣj（１≦ｊ≦ｍ）を生成する。ここで、ｊはＩＣカード固有鍵のインデックス番号である。ｎ及びｍの値は、セキュリティ的観点や受信機及びＩＣカードの記憶容量等から限定受信システム仕様として規定される。ｎ及びｍの値が大きいほどセキュリティ度は高まるが、受信機及びＩＣカードの記憶容量が多く必要となるため、コスト的に不利となる。
【００２４】
ＩＣカード固有鍵の値は、ＩＣカードメーカーの区別なく、製造発行される全てのＩＣカード毎に異なる。ＩＣカード固有鍵生成部２０４で生成された各ＩＣカード固有鍵は、鍵管理センタ内のＩＣカード固有鍵ＤＢ２０５にＩＣカードを識別するカードＩＤと共に登録され、デバイス鍵と同様に安全に管理される。なお、ＩＣカード固有鍵の値は、製造ロット単位で異なるとしても構わない。
【００２５】
ＩＣカードメーカー２０８は、放送局から安全な手段により配送されるＩＣカード固有鍵を受け取り、ＩＣカード固有鍵をＩＣカード製造時にＩＣカード内部のＩＣカード固有鍵記憶部に格納する。一般にＩＣカードは耐タンパ性を有しており、ＩＣカード内のＩＣカード固有鍵記憶部への外部からのアクセスは困難であり、ＩＣカードからＩＣカード固有鍵が暴露される可能性は低い。
【００２６】
なお、図３ではデバイス鍵を放送局側にて生成して、受信機メーカーに配布する形態となっているが、各受信機メーカーが自メーカーのデバイス鍵を生成し、放送局の鍵管理センタに登録する形態としても構わない。
また、図３では鍵管理センタが放送局内の一設備とする構成になっているが、放送局とは独立した構成となっていてもよい。
【００２７】
図４は、受信装置認証情報を生成する方法を示す図である。鍵管理センタ２０１の受信装置認証情報生成部２１０には、デバイス鍵ＤＢ２０３からデバイス鍵及びメーカーＩＤ、ＩＣカード固有鍵ＤＢ２０５からＩＣカード固有鍵及びカードＩＤが入力される。暗号化部２１１は、ＩＣカード固有鍵ＫＩＣjに対しデバイス鍵Ｋｄiを鍵として共通鍵暗号で暗号化したＥｎｃ（Ｋｄi，ＫＩＣj）を生成して出力する。ここで、Ｅｎｃ（Ｘ，Ｙ）は、データＹを鍵Ｘで暗号化した暗号化データを表わす。さらに、暗号化部が出力した前記暗号化データにメーカーＩＤとＩＣカードＩＤを付加することにより、受信装置認証情報Ｃij＝Ｅｎｃ（Ｋｄi，ＫＩＣj）｜ＭＩＤ｜ＣＩＤとなる。ここでＸ｜Ｙは、データＸとデータＹを結合したデータを表わす。ある一つの受信機メーカーが製造する受信機と、一つのＩＣカードとの組み合わせに対する受信装置認証情報は、C11，Ｃ12，．．．，Ｃ1m，Ｃ21，Ｃ22，．．．，Ｃnmの合計ｎ×ｍ個が生成される。
【００２８】
図５は、放送波を用いて受信装置認証情報を受信装置側へ送出する、送信側のブロック図である。（Ｃij，ｉ，ｊ）生成部１３０では受信装置確認情報Ｃijとそのインデックス情報ｉ及びｊとを組み合わせとしたデータ（Ｃij，ｉ，ｊ）を生成する。そして、スクランブル鍵Ｋｓでスクランブルされたコンテンツに個別鍵Ｋｍで暗号化したＥＭＭとワーク鍵Ｋｗで暗号化したＥＣＭを多重化するのと同様に、多重化部１３１において（Ｃij，ｉ，ｊ）をコンテンツ等と多重化し、その信号をＴＳパケットに変換し放送波として送出する。なお、（Ｃij，ｉ，ｊ）をＥＣＭやＥＭＭに格納して放送波として送出する形態であっても構わない。
【００２９】
図６は、受信した受信装置認証情報を用いて受信装置とＩＣカードとの間でＩＣカード固有鍵を共有し、共有したＩＣカード固有鍵を用いて相互認証を実行してセッション鍵を共有してスクランブル鍵Ｋｓを暗号通信する方法を説明するブロック図である。
まず、ＩＣカード４００は、受信機３００に接続された際の初期処理において、受信機がメーカーＩＤ記憶部３０４に記憶している受信機のメーカーＩＤ（ＭＩＤ）を受け取り、メーカーＩＤ記憶部４０２にＭＩＤを記憶する。受信機が受信した放送波（ＴＳパケット）は、分離部３０３において、映像・音声信号、ＥＭＭ、ＥＣＭ、（Ｃij，ｉ，ｊ）に分離される。受信機は、放送波に含まれる全ての（Ｃij，ｉ，ｊ）を入出力部３０１からＩＣカードに送信し、ＩＣカードでは、入出力部４０１において受信した（Ｃij，ｉ，ｊ）を受信装置認証情報フィルタリング部４０４に入力する。受信装置認証情報フィルタリング部では、メーカーＩＤ記憶部４０２に記憶されたＭＩＤとカードＩＤ記憶部４０３に記憶されているＣＩＤとを参照して、全ての（Ｃij，ｉ，ｊ）のうちからＭＩＤとＣＩＤの両方が一致するＣij（＝Ｅｎｃ（Ｋｄi，ＫＩＣj）｜ＭＩＤ｜ＣＩＤ）、ｉ及びｊの組み合わせを抽出する。ＭＩＤまたはＣＩＤが一致しない（Ｃij，ｉ，ｊ）は破棄する。ＩＣカードは、抽出したＣijからＭＩＤとＣＩＤとを取り除いたＣ’ij（＝Ｅｎｃ（Ｋｄi，ＫＩＣj））とｉとを入出力部４０１から受信機に送信する。また、ｊの値に対応するＩＣカード固有鍵ＫＩＣjをＩＣカード固有鍵記憶部４０５から読み出す。
【００３０】
受信機はＩＣカードからＣ’ij及びｉを受信すると、まずｉの値に対応するデバイス鍵Ｋｄiをデバイス鍵記憶部３０５から読み出す。次に、認証情報復号部３０６において、Ｋｄiを鍵としてＣ’ijを復号し、ＩＣカード固有鍵ＫＩＣjを得る。ここで、受信機の認証情報復号部で用いられる暗号アルゴリズムは、放送局の鍵管理センタで受信装置認証情報を生成した際に用いた共通鍵暗号アルゴリズムに等しい。なお、前記暗号アルゴリズムは、公開鍵暗号アルゴリズムであってもよい。
【００３１】
このように、受信機とＩＣカードにおいて、予め共有した情報を持たない状態からＩＣカード固有鍵ＫＩＣjを安全に共有することが可能である。
さらに、受信機の認証処理部３０７とＩＣカードの認証処理部４０６は、前記共有したＩＣカード固有鍵ＫＩＣjを用いた相互認証を実行し、セッション鍵ＳＫを生成して共有する。ＩＣカードは、受信機からＥＭＭを受け取るとＥＭＭ復号部４０９でＫｍ蓄積部４０８に記憶している個別鍵ＫｍでＥＭＭを復号して得たワーク鍵ＫｗをＥＣＭ復号部に出力し、また、受信機からＥＣＭを受け取るとＥＣＭ復号部４１０で前記Ｋｗを用いてＥＣＭを復号してスクランブル鍵Ｋｓを得る。ＩＣカードの暗号化部４０７は前記ＳＫを暗号化鍵としてＫｓを暗号化したＥｎｃ（ＳＫ，Ｋｓ）を受信機に出力する。受信機の復号部３０８は前記ＳＫを復号鍵として、ＩＣカードから受信した前記Ｅｎｃ（ＳＫ，Ｋｓ）を復号し、スクランブル鍵Ｋｓを出力する。
【００３２】
このように、認証処理の度に更新されるセッション鍵ＳＫを用いた暗号通信が可能なため、スクランブル鍵ＫｓをＩＣカードから受信機へ高いセキュリティを維持して送信することができる。
図７は、受信機とＩＣカードとのチャレンジ・レスポンスによる相互認証フローの一例を示す図である。以下の説明において、受信機側処理は受信機３００の相互認証部３１０で、ＩＣカード側の処理はＩＣカード４００の相互認証部４１３で行われる。受信機は乱数Ｒ１を生成してＩＣカードに送信する。また、受信機はＫＩＣjを鍵としてＲ１を暗号化し、Ｅｎｃ（ＫＩＣj，Ｒ１）を生成する。ＩＣカードはＲ１を受信すると、ＫＩＣjを鍵としてＲ１を暗号化し、Ｅｎｃ（ＫＩＣj，Ｒ１）を生成する。さらに乱数Ｒ２を生成して、Ｅｎｃ（ＫＩＣj，Ｒ１）及びＲ２を受信機に送信する。また、ＩＣカードはＫＩＣjを鍵としてＲ２を暗号化し、Ｅｎｃ（ＫＩＣj，Ｒ２）を生成する。受信機は、ＩＣカードからＥｎｃ（ＫＩＣj，Ｒ１）及びＲ２を受信すると、既に受信機にて作成済みのＥｎｃ（ＫＩＣj，Ｒ１）とＩＣカードから受信したＥｎｃ（ＫＩＣj，Ｒ１）を比較して、値が一致することを確認する。前記Ｅｎｃ（ＫＩＣj，Ｒ１）の値が一致した場合、ＫＩＣiを鍵としてＩＣカードから受信したＲ２を暗号化してＥｎｃ（ＫＩＣj，Ｒ２）を生成し、ＩＣカードへ送信する。ＩＣカードは、受信機からＥｎｃ（ＫＩＣj，Ｒ２）を受信すると、既にＩＣカードにて作成済みのＥｎｃ（ＫＩＣj，Ｒ２）とＩＣカードから受信したＥｎｃ（ＫＩＣj，Ｒ２）を比較して、値が一致することを確認する。そして、受信機とＩＣカードはそれぞれ、Ｒ１とＲ２を合成したＲ１・Ｒ２に対し、ＫＩＣjを鍵として暗号化することにより、セッション鍵ＳＫを得る。ここで、受信機とＩＣカードそれぞれの相互認証部が備える暗号アルゴリズムは等しい。
【００３３】
なお、上記チャレンジ・レスポンスによる相互認証フローは一例に過ぎず、ＫＩＣjを共有秘密情報として用い、その他の相互認証方式を適用してセッション鍵ＳＫを共有してもよい。また、受信機またはＩＣカードの片方向認証であってもよい。
また、セッション鍵ＳＫは、受信機の電源投入時、受信機へのＩＣカード挿入時などのタイミングで、相互認証し共有するものであるが、相互認証において、受信機およびＩＣカードが個々に生成している乱数が相互認証を行う都度異なることがセキュリティ上重要である。すなわち、受信機がＩＣカードを認証する場合を考えると、上記タイミングで生成する乱数Ｒ１が、その都度異なる乱数であれば、以前の相互認証に使用したものと同じＫＩＣｊをもし使用する場合であっても、Ｅｎｃ（ＫＩＣｊ、Ｒ１）は異なるデータとなり、不正なＩＣカードが、正規ＩＣカードが相互認証に使用した過去のデータを流用してなりすまそうとしても不可能であり、なりすましの不正を防止することが可能となる。同様にＩＣカードが受信機を認証する場合にも、乱数Ｒ２が、その都度異なる乱数であれば、以前の相互認証に使用したものと同じＫＩＣｊを使用する場合であっても、Ｅｎｃ（ＫＩＣｊ、Ｒ２）は異なるデータとなり、不正な受信機が、正規受信機が相互認証に使用した過去のデータを流用して、なりすまそうとしても不可能であり、なりすましの不正を防止することが可能となる。
【００３４】
以上説明した、相互認証の際に同じ乱数が生成されないようにするための方法として、不揮発メモリ回路の利用がある。すなわち、乱数生成器が、生成した状態を不揮発メモリに記憶しておき、次回生成する乱数はその状態から継続生成することで同じ乱数の生成を防ぐものである。あるいは、乱数生成器が、初期化データを与え、乱数を得る構成とし、今回生成した乱数を記憶しておき、次回の初期化データとすることにより同じ乱数の生成を防ぐものである。
【００３５】
図８は、図６で説明した構成において、ＩＣカード４００に受信装置認証情報記憶部４１１を備えた場合を示す図である。ＩＣカードの受信装置認証情報フィルタリング部４０４では、メーカーＩＤ記憶部４０２に記憶されているＭＩＤとカードＩＤ記憶部４０３に記憶されているＣＩＤとを参照して、全ての（Ｃij，ｉ，ｊ）のうちからＭＩＤとＣＩＤが一致するＣij、ｉ及びｊの組み合わせを抽出する。ＭＩＤまたはＣＩＤが一致しない（Ｃij，ｉ，ｊ）は破棄する。そして、抽出したＣijからＭＩＤとＣＩＤとを取り除いたＣ’ij及びｉを受信機に送信すると共に、送信したＣ’ijとｉ、ｊ、及び前記抽出したＣijに含まれていたＭＩＤを受信装置認証情報記憶部４１１に記憶する。
【００３６】
図９は、ＩＣカードが受信機に装着された後に認証処理に至るまでの処理フローを示す図である。ＩＣカードの処理フローにおいて、受信装置認証情報記憶部を備えていない場合のフローを実線矢印で、受信装置認証情報記憶部を備えている場合のフローを破線矢印で記述している。
受信機においては、ＩＣカードに受信装置認証情報記憶部を備えている場合と、備えていない場合とで処理フローに違いはない。受信機は、ＩＣカードが装着されると、ＭＩＤをＩＣカードに送信する（ステップＳ１００）。そして、放送波に含まれる（Ｃij，ｉ，ｊ）を検出すると、ＩＣカードに送信する（ステップＳ１０１）。その後、ＩＣカードからＣ’ij，ｉが入力されると、デバイス鍵記憶部からデバイス鍵Ｋｄiを読み出し、Ｋｄiを鍵としてＣ’ijを復号してＫＩＣjを得て（ステップＳ１０３）、そのＫＩＣjを用いてＩＣカードとの認証処理を実行する（ステップＳ１０４）。
【００３７】
一方、ＩＣカードにおいては、受信装置認証情報記憶部を備えている場合と、備えていない場合とで処理フローが異なる。
まず、ＩＣカードに受信装置認証情報記憶部を備えていない場合のフローを説明する。ＩＣカードは、受信機からＭＩＤを受け取り、メーカーＩＤ記憶部に記憶する（ステップＳ１１０）。そして、受信機から（Ｃij，ｉ，ｊ）が入力されるのを待つ（ステップＳ１１１）。（Ｃij，ｉ，ｊ）が入力されると、ＭＩＤとＣＩＤの一致するＣijを抽出してＣ’ijを作成し（ステップＳ１１２）、Ｃ’ijとｉを受信機に出力する（ステップＳ１１３）。さらに、ＩＣカード固有鍵記憶部から前記ｊに対応するＫＩＣjを読み出し（ステップＳ１１４）、そのＫＩＣjを用いて受信機との認証処理を実行する（ステップＳ１１５）。
【００３８】
次に、ＩＣカードに受信装置認証情報記憶部を備えている場合のフローを説明する。ＩＣカードは、受信機からＭＩＤを受け取ると、メーカーＩＤ記憶部にＭＩＤを記憶する（ステップＳ１１０）。そして、受信装置認証情報記憶部からＣ’ij、ｉ、ｊ、及びＭＩＤの読み出しを試みる（ステップＳ１２０）。受信装置認証情報記憶部にＣ’ij、ｉ、ｊ、及びＭＩＤが記憶されていて、読み出しに成功した場合は、受信機から受け取った前記ＭＩＤと比較する（ステップＳ１２１）。ＭＩＤが等しい場合、受信装置認証情報記憶部から読み出したＣ’ijとｉを受信機に出力する（ステップＳ１１３）。ステップＳ１２０において受信装置認証情報記憶部にＣ’ij、ｉ、ｊ、及びＭＩＤが記憶されていない場合、または、ステップＳ１２１において前記ＭＩＤの比較結果が等しくない場合は、受信機から（Ｃij，ｉ，ｊ）が入力されるのを待って（ステップＳ１１１）、フィルタリング処理によりＣ’ijを作成する（ステップＳ１１２）。そして、Ｃ’ij、ｉ、ｊ、及びＭＩＤを受信装置認証情報記憶部に記憶した後（ステップＳ１２２）、Ｃ’ijとｉを受信機に出力する（ステップＳ１１３）。その後は、受信装置認証情報記憶部を備えている場合と同様である。
【００３９】
このように、ＩＣカードに受信装置認証情報記憶部を備えて、受信機に送信したＣ’ij、ｉ、ｊ、及び受信機のＭＩＤを記憶しておくと、次回以降にＩＣカードを装着した際に受信機のメーカーが前回と同じ場合、受信機からの受信装置認証情報受信を待つことなく、すみやかに受信機との相互認証を開始することができる。
【００４０】
図１０は、図６で説明した構成において、受信機３００にも受信装置認証情報フィルタリング部３０９を備えた場合を示す図である。受信機の受信装置認証情報フィルタリング部３０９は、分離部３０３によって分離された（Ｃij，ｉ，ｊ）のうちから、ＭＩＤが一致しないＣijを破棄し、メーカーＩＤが一致したＣijとｉ及びｊの組み合わせだけをＩＣカードに送信する。ＩＣカードの受信装置認証情報フィルタリング部４１２は、受信した（Ｃij，ｉ，ｊ）のうちからＣＩＤが一致するＣijとｉ及びｊの組み合わせだけを抽出し、ＣＩＤが一致しないＣijは破棄する。
【００４１】
このように、受信機にも受信装置認証情報フィルタリング部を備えた場合、ＩＣカードに送信する（Ｃij，ｉ，ｊ）の数を削減することができ、ＩＣカードの受信装置認証情報フィルタリング部での処理量を削減することができるため、ＩＣカードの処理負荷を低減することが可能である。一般に、ＩＣカードと比較して受信機は処理能力が高いので、受信装置認証情報フィルタリング部を備えても大きな負荷増とはならない。また、ＩＣカードにメーカーＩＤ記憶部が不必要となる利点がある。
【００４２】
図１１は、受信機とＩＣカードが暗号通信する方法を説明するブロック図である。
まず、受信機がＩＣカードに対してコマンドを送信し、そのレスポンスとしてＩＣカードからの暗号化された通信データを受信機が受信する処理について説明する。たとえば、受信機がＥＣＭを受信した場合、受信機はＥＣＭ受信コマンドをＩＣカードにＥＣＭと共に送信し、そのレスポンスとして暗号化されたスクランブル鍵Ｋｓを受信する。
【００４３】
受信機及びＩＣカードは、ＩＣカード固有鍵ＫＩＣjを基に相互認証処理を行って、それぞれセッション鍵ＳＫを保持する。受信機はＳＫ記憶部３２０に、ＩＣカードはＳＫ記憶部４２０にＳＫを記憶する。受信機の乱数生成部３２１は、乱数Ｒを生成する。コマンド生成部３２２は、ユーザによる操作や、放送波受信をトリガーとしてＩＣカードへのコマンドを生成する。その際、前記乱数Ｒをコマンドデータの一部として構成し、コマンドＣＯＭ（Ｒ）をＩＣカードに送信する。ここでＣＯＭ（Ｘ）は、データＸを含んだコマンドデータを示す。また、受信機の暗号鍵生成部３２３は、ＳＫ記憶部に記憶されているセッション鍵ＳＫと前記乱数Ｒを入力として暗号鍵ＳＫ’を生成し、復号部３０８に出力する。さらに、暗号鍵生成部３２３は前記生成したＳＫ’をＳＫ記憶部３２０に出力し、ＳＫを更新する。復号部３０８は、ＩＣカードからコマンドに対するレスポンスを受信するまで暗号鍵ＳＫ’を保持する。一方、ＩＣカードのコマンド解析部４２１は、受信機から受信した前記コマンドＣＯＭ（Ｒ）の内容を解析し、乱数Ｒを取り出して暗号鍵生成部４２２に出力する。暗号鍵生成部はＳＫ記憶部４２２に記憶されているセッション鍵ＳＫとコマンド解析部から入力された乱数Ｒから暗号鍵ＳＫ’を生成して暗号化部４０７に出力する。さらに、暗号鍵生成部４２２は、前記生成したＳＫ’をＳＫ記憶部４２０に出力し、ＳＫを更新する。ここで、受信機の暗号鍵生成部３２３と、ＩＣカードの暗号鍵生成部４２２との暗号鍵生成アルゴリズムは等しい。暗号化部４０７は、受信機から入力された前記コマンドに対するレスポンスデータＲＥＳをＳＫ’を鍵として暗号化したＥｎｃ（ＳＫ’，ＲＥＳ）を出力し、入出力部４０１から受信機へ送信する。受信機は、入出力部３０１がコマンドに対するレスポンスとしてＩＣカードからＥｎｃ（ＳＫ’，ＲＥＳ）を受信すると、復号部３０８は前記保持していたＳＫ’を鍵として復号し、レスポンスデータＲＥＳを出力する。
【００４４】
次に、受信機がＩＣカードに対してコマンドを送信し、続けて、暗号化した通信データをＩＣカードへそ送信する処理について説明する。たとえば、番組視聴の課金に関する情報や著作権に関する情報等、不正に取得されると悪用される恐れのある情報をＩＣカード内に蓄えたい場合、受信機はその旨を通知するコマンドをＩＣカードに送信し、さらにそれらの情報を暗号化して送信する。
【００４５】
受信機の暗号鍵生成部３２３、及びＩＣカードの暗号鍵生成部４２２がＳＫ’を生成し、それぞれＳＫ記憶部３２０及び４２０にＳＫ’を記憶してＳＫを更新するところまでは、前述のＩＣカードからの通信データを受信機が受信する処理についての説明と同様である。しかし、受信機の暗号鍵生成部３２３はＳＫ’を暗号化部３２４へ、ＩＣカードの暗号鍵生成部４２２はＳＫ’を復号部４２３へ出力する。受信機の暗号化部３２４は通信データＤＡＴＡをＳＫ’を鍵として暗号化したＥｎｃ（ＳＫ’，ＤＡＴＡ）を出力し、入出力部３０１からＩＣカードへ送信する。ＩＣカードは、入出力部４０１が受信機からＥｎｃ（ＳＫ’，ＤＡＴＡ）を受信すると、復号部４２３は前記保持していたＳＫ’を鍵として復号し、ＤＡＴＡを出力する。
【００４６】
このように、受信機からＩＣカードへ発信するコマンド毎に乱数を生成し、ＩＣカードへコマンドと共に乱数を送信し、受信機及びＩＣカードで共通のアルゴリズムを用いて暗号鍵ＳＫ’を生成すると、コマンドの度にリフレッシュされる鍵を用いた暗号化が可能となり、セッション鍵ＳＫを暗号鍵として用いた暗号通信と比較して、さらにセキュリティの高い暗号通信を実現できる。また、暗号鍵生成の度にＳＫが更新されるため、たとえ乱数Ｒが以前に用いた値と等しくなったとしても、ＳＫ’は異なり、乱数Ｒの盗聴によるＳＫ’の割り出しは困難という利点がある。
【００４７】
なお、必ずしも全てのコマンドに対して乱数を生成して暗号鍵ＳＫ’を毎回更新しなくてもよい。一定のコマンド生成回数もしくは一定の時間が経過したタイミングで乱数を生成するようにしてもよい。受信機からのコマンドに乱数が含まれない場合は、受信機及びＩＣカードの復号部及び暗号化部は、既に保持しているＳＫ’を用いて暗号通信してもよい。この場合、受信機及びＩＣカードにおいて、暗号鍵生成処理及びＳＫ更新処理を省略することができる。
【００４８】
図１２は、受信装置の認証処理の後に受信機がスクランブル鍵Ｋｓを保持するまでの処理を時系列に示すタイミングチャート図である。放送局は予め、受信機メーカー毎に、１つのＩＣカードに対する認証情報Ｃijをｎ×ｍ個保持している。受信機は予め、自メーカーのデバイス鍵Ｋｄiをｎ個保持している。ＩＣカードは予め、ＩＣカード固有鍵ＫＩＣjをｍ個と、個別鍵Ｋｍを保持している。
【００４９】
まず、受信装置認証フェーズについて説明する。受信機は、放送局から送出されたＣijを受信すると、ＩＣカードに送信する。ＩＣカードはＣijを受信すると、フィルタリング処理を行ってＣ’ijを生成し、受信機に送信する。受信機はＣ’ijを受信すると、Ｋｄiを用いて復号し、ＫＩＣjを取得する。受信機とＩＣカードは、共有できたＫＩＣjを用いて相互認証を行い、セッション鍵ＳＫを取得する。
【００５０】
次に、視聴契約更新フェーズについて説明する。視聴契約更新フェーズでは、ＩＣカードが、ＥＭＭからスクランブル鍵Ｋｓを復号するために必要となるワーク鍵Ｋｗを取得する。受信機は、放送局から送出された自受信装置宛てのＥＭＭを受信すると、ＩＣカードに送信する。ＩＣカードはＥＭＭを受信すると、個別鍵Ｋｍを用いてＥＭＭを復号し、ワーク鍵Ｋｗを取得する。
【００５１】
次に、番組視聴フェーズについて説明する。番組視聴フェーズでは、ＩＣカードが、ＥＣＭから番組をデスクランブルするために必要となるスクランブル鍵Ｋｓを取得し、受信機に送信する。受信機は、放送局から送出されたＥＣＭを受信すると、ＩＣカードに送信する。この時、乱数ＲもＩＣカードに送信し、さらに、受信装置認証フェーズで得たＳＫとＲから暗号鍵ＳＫ’を生成する。ＩＣカードはＥＣＭを受信すると、ワーク鍵Ｋｗを用いてＥＣＭを復号し、Ｋｓを取得する。さらに、受信した乱数Ｒと、受信装置認証フェーズで得たＳＫとから暗号鍵ＳＫ’を生成し、Ｋｓを暗号化して受信機に送信する。受信機は受信した暗号化済みＫｓを受信すると、前記生成したＳＫ’を用いて復号し、Ｋｓを得る。以降、受信機は、放送局から送出されるＥＣＭを受信する度に同様の処理を行い、Ｋｓを取得する。その際、値の異なる乱数（Ｒ’，Ｒ’’，．．．）が用いられ、また、暗号鍵ＳＫ’も毎回異なるもの（ＳＫ’，ＳＫ’’，．．．）に更新されていく。
【００５２】
なお、視聴契約更新フェーズは、一度実行されると、視聴契約を更新するまでは実行されなくてもよい。
これまでに説明のあった受信装置が受信する放送波の放送形態は、地上放送、衛生放送、有線放送（ＣＡＴＶ）のいずれであってもよい。また、その他の放送形態であってもよい。
【００５３】
【発明の効果】
以上の説明から明らかなように、本発明の限定受信装置認証方法及び限定受信装置では、放送波を使って受信装置認証情報を受信装置に送ることにより、ＩＣカードが予め保持しているＩＣカード固有鍵ＫＩＣjを受信機が保持できるため、受信機とＩＣカードとで予めグローバルシークレットを共有せずとも共有情報を安全に共有することができる。前記共有情報を用いて、認証処理を行うことにより、認証処理の都度更新されるセッション鍵ＳＫを生成することができ、ＳＫを用いてスクランブル鍵Ｋｓを暗号化して、Ｋｓを安全に受信機に送ることが可能となる。さらに、受信機からＩＣカードへ対するコマンド毎に乱数を送信することにより、受信機及びＩＣカードがそれぞれ前記乱数とＳＫとからコマンド毎に異なる暗号鍵ＳＫ’を生成して共有することができ、コマンドに対するＩＣカードからのレスポンスデータや受信装置本体からＩＣカードへの通信データを暗号化して、安全なデータの受け渡しが可能となる。
【００５４】
また、ＩＣカード固有鍵を１つのＩＣカードにおいて複数保持できる方式であるため、相互認証時の通信データから最初のＩＣカード固有鍵を割り出されたとしても、別のＩＣカード固有鍵に対応する受信装置認証情報を放送局から送出することにより、Ｋｓを不正に取得されることを防ぐことができる。
また、ＩＣカード固有鍵は全てのＩＣカードで異なっているため、万が一、あるＩＣカードのＩＣカード固有鍵の値が全て割り出されたとしても、限定受信システム運用への影響は軽微である。
【図面の簡単な説明】
【図１】従来の限定受信システムの送信側の構成を示すブロック図
【図２】従来の限定受信装置の構成を示すブロック図
【図３】本発明のデバイス鍵及びＩＣカード固有鍵をそれぞれ受信機及びＩＣカードに格納する手順の一例を示す図
【図４】本発明の受信装置認証情報を生成する方法を示すブロック図
【図５】本発明の限定受信装置認証方法を用いた限定受信システムにおける送信側の構成を示すブロック図
【図６】本発明の限定受信装置が認証処理を行う方法を示すブロック図
【図７】従来の相互認証方法の一例を示すブロック図
【図８】本発明の限定受信装置がＩＣカードに受信装置認証情報記憶部を具備した場合の認証処理を行う方法を示すブロック図
【図９】本発明の限定受信装置認証方法の手順を示すフローチャート
【図１０】本発明の限定受信装置が受信装置本体に受信装置認証情報フィルタリング部を具備した場合の認証方法を示すブロック図
【図１１】本発明の限定受信装置がコマンド毎に乱数を生成してＩＣカードに送信し、暗号鍵を生成して暗号通信を行う方法を示すブロック図
【図１２】本発明の限定受信装置認証方法を用いた限定受信システムにおいて、受信装置の認証処理の後に受信機がスクランブル鍵Ｋｓを保持するまでの処理を時系列に示すタイミングチャート
【符号の説明】
１００ コンテンツ生成部
１０１ Ｋｓ生成部
１０２ ＥＣＭ生成部
１０３ Ｋｗ生成部
１０４ ＥＭＭ生成部
１０５ Ｋｍ生成部
１０６ スクランブラ
１０７ ＥＣＭ暗号化部
１０８ ＥＭＭ暗号化部
１０９ 多重化部
１１０ 受信装置本体
１１１ ＴＳフィルタリング部
１１２ 分離部
１１３ デスクランブラ
１２０ セキュリティモジュール
１２１ Ｋｍ蓄積部
１２２ ＥＭＭ復号部
１２３ ＥＣＭ復号部
１３０ （Ｃij，ｉ，ｊ）生成部
１３１ 多重化部
２００ 放送局
２０１ 鍵管理センタ
２０２ デバイス鍵生成部
２０３ デバイス鍵ＤＢ
２０４ ＩＣカード固有鍵生成部
２０５ ＩＣカード固有鍵ＤＢ
２０６ 受信機メーカー
２０７ 受信機
２０８ ＩＣカードメーカー
２０９ ＩＣカード
２１０ 受信装置認証情報生成部
２１１ 暗号化部
３００ 受信機
３０１ 入出力部
３０２ ＴＳフィルタリング部
３０３ 分離部
３０４ メーカーＩＤ記憶部
３０５ デバイス鍵記憶部
３０６ 認証情報復号部
３０７ 認証処理部
３０８ 復号部
３０９ 受信装置認証情報フィルタリング部
３１０ 相互認証部
３２０ ＳＫ記憶部
３２１ 乱数生成部
３２２ コマンド生成部
３２３ 暗号鍵生成部
３２４ 暗号化部
４００ ＩＣカード
４０１ 入出力部
４０２ メーカーＩＤ記憶部
４０３ カードＩＤ記憶部
４０４ 受信装置認証情報フィルタリング部
４０５ ＩＣカード固有鍵記憶部
４０６ 認証処理部
４０７ 暗号化部
４０８ Ｋｍ蓄積部
４０９ ＥＭＭ復号部
４１０ ＥＣＭ復号部
４１１ 受信装置認証情報記憶部
４１２ 受信装置認証情報フィルタリング部
４１３ 相互認証部
４２０ ＳＫ記憶部
４２１ コマンド解析部
４２２ 暗号鍵生成部
４２３ 復号部
Claims (27)
- 放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムの限定受信装置であって、
前記セキュリティモジュールとのデータ入出力を行う入出力手段と、
１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、
前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として、前記セキュリティモジュールから前記入出力手段を介して入力される暗号化されている情報を復号する復号手段と、
前記復号手段が出力する情報を入力として前記セキュリティモジュールとの認証処理を行い、前記セキュリティモジュールとの共有値を出力する認証処理手段と
を具備することを特徴とする限定受信装置。 - 限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
前記メーカーＩＤを参照して、受信した放送波に含まれる受信装置認証情報をフィルタリングするフィルタリング手段と
を具備することを特徴とする請求項１に記載の限定受信装置。 - 放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムのセキュリティモジュールであって、
前記限定受信装置とのデータ入出力を行う入出力手段と、
セキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、
前記セキュリティモジュールＩＤを参照して、前記限定受信装置から前記入出力手段を介して入力される受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、
前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として前記限定受信装置との認証処理を行って前記限定受信装置との共有値を出力する認証処理手段と
を具備することを特徴とするセキュリティモジュール。 - 前記セキュリティモジュールはＩＣカードであり、前記セキュリティモジュールＩＤはカードＩＤである、請求項３記載のセキュリティモジュール。
- 前記限定受信装置から前記入出力手段を介して入力される、前記限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段をさらに具備し、
前記フィルタリング手段は、前記メーカーＩＤと前記カードＩＤとを参照して、前記限定受信装置から前記入出力手段を介して入力される受信装置認証情報をフィルタリングすることを特徴とする請求項４に記載のセキュリティモジュール。 - 前記フィルタリング手段が出力した受信装置認証情報を記憶する受信装置認証情報記憶手段をさらに具備することを特徴とする請求項３から請求項５のいずれか一項に記載のセキュリティモジュール。
- 放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムであって、
前記限定受信装置は、前記セキュリティモジュールとのデータ入出力を行う第一入出力手段と、
限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、
前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として、前記セキュリティモジュールから前記第一入出力手段を介して入力される暗号化されている情報を復号する復号手段と、
前記復号手段が出力する情報を入力として前記セキュリティモジュールとの認証処理を行い、前記セキュリティモジュールとの共有値を出力する認証処理手段とを具備し、
前記セキュリティモジュールは、前記限定受信装置とのデータ入出力を行う第二入出力手段と、
セキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、
前記限定受信装置から前記第二入出力手段を介して入力される、前記限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
前記メーカーＩＤと前記セキュリティモジュールＩＤとを参照して、前記限定受信装置から前記第二入出力手段を介して入力される受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、
前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として前記限定受信装置との認証処理を行って前記限定受信装置との共有値を出力する認証処理手段と
を具備することを特徴とする限定受信システム。 - 前記セキュリティモジュールは、前記フィルタリング手段が出力した受信装置認証情報を記憶する受信装置認証情報記憶手段をさらに具備することを特徴とする請求項７に記載の限定受信システム。
- 放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムであって、
前記限定受信装置は、前記セキュリティモジュールとのデータ入出力を行う第一入出力手段と、
限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
前記メーカーＩＤを参照して、受信した放送波に含まれる受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、
前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として、前記セキュリティモジュールから前記第一入出力手段を介して入力される暗号化されている情報を復号する復号手段と、
前記復号手段が出力する情報を入力として前記セキュリティモジュールとの認証処理を行い、前記セキュリティモジュールとの共有値を出力する認証処理手段とを具備し、
前記セキュリティモジュールは、前記限定受信装置とのデータ入出力を行う第二入出力手段と、
セキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、
前記セキュリティモジュールＩＤを参照して、前記限定受信装置から前記第二入出力手段を介して入力される受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、
前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として前記限定受信装置との認証処理を行って前記限定受信装置との共有値を出力する認証処理手段と
を具備することを特徴とする限定受信システム。 - 前記セキュリティモジュールは、前記フィルタリング手段が出力した受信装置認証情報を記憶する受信装置認証情報記憶手段をさらに具備することを特徴とする請求項９に記載の限定受信システム。
- セキュリティモジュールが装着されている限定受信装置の認証方法であって、
前記限定受信装置が、
受信した放送波に含まれる受信装置認証情報を分離するステップと、
自受信装置宛の受信装置認証情報だけを取り出すフィルタリング処理ステップと、
前記受信装置認証情報を基にセキュリティモジュールが予め保持しているセキュリティモジュール固有情報に等しい共有情報を生成するステップと、
前記限定受信装置と前記セキュリティモジュールとが、
前記限定受信装置と前記セキュリティモジュールとが共有した前記セキュリティモジュール固有情報を用いて認証処理を行うステップを有することを特徴とする限定受信装置認証方法。 - 前記受信装置認証情報は、前記限定受信装置が１つ以上保持する限定受信装置固有情報のいずれか１つを鍵として、前記セキュリティモジュールが１つ以上保持するセキュリティモジュール毎に固有のセキュリティモジュール固有情報のいずれか１つを暗号化することにより生成される情報と、限定受信装置のメーカーを識別するメーカーＩＤと、セキュリティモジュールを識別するセキュリティモジュールＩＤとを含み、
受信装置認証情報の生成に用いた限定受信装置固有情報及びセキュリティモジュール固有情報を特定するためのインデックス情報に組み合わせて、放送局設備から放送波を用いて送出されることを特徴とする、請求項１１に記載の限定受信装置認証方法。 - 前記フィルタリング処理は、前記メーカーＩＤと前記セキュリティモジュールが記憶しているセキュリティモジュールＩＤとが一致する受信装置認証情報を自受信装置宛の受信装置認証情報として選択することを特徴とする請求項１１及び請求項１２のいずれか一項に記載の限定受信装置認証方法。
- 前記限定受信装置で生成される前記共有情報は、前記限定受信装置固有情報を鍵として、前記受信装置認証情報に含まれる情報を復号することにより復元されることを特徴とする、請求項１１から請求項１３のいずれか一項に記載の限定受信装置認証方法。
- 前記フィルタリング処理は、前記限定受信装置において、当該限定受信装置が記憶しているメーカーＩＤと一致する受信装置認証情報を選択し、前記セキュリティモジュールにおいて、当該セキュリティモジュールが記憶しているセキュリティモジュールＩＤと一致する受信装置認証情報を選択することにより自受信装置宛の受信装置認証情報を抽出することを特徴とする、請求項１１から請求項１４のいずれか一項に記載の限定受信装置認証方法。
- 前記セキュリティモジュールは、当該セキュリティモジュールが前記限定受信装置に装着された後に前記限定受信装置から入力されるメーカーＩＤを記憶するステップを有することを特徴とする、請求項１１から請求項１４のいずれか一項に記載の限定受信装置認証方法。
- 前記フィルタリング処理は、前記セキュリティモジュールにおいて、前記記憶されたメーカーＩＤと前記セキュリティモジュールが記憶しているセキュリティモジュールＩＤとが一致する受信装置認証情報を選択することにより自受信装置宛の受信装置認証情報を抽出することを特徴とする、請求項１６に記載の限定受信装置認証方法。
- 前記セキュリティモジュールは、フィルタリング処理により抽出した受信装置認証情報を記憶するステップを有し、
前記セキュリティモジュールが前記限定受信装置に装着された後に前記限定受信装置から入力されるメーカーＩＤが前記記憶している受信装置認証情報に含まれるメーカーＩＤと等しい場合は、前記記憶している受信装置認証情報を前記限定受信装置に出力し、
前記限定受信装置は、前記セキュリティモジュールから渡された前記受信装置認証情報を基に前記共有情報を生成することを特徴とする、請求項１５から請求項１７のいずれか一項に記載の限定受信装置認証方法。 - 前記認証処理手段が出力した前記セキュリティモジュールとの共有値を記憶する記憶手段と、
乱数を出力する乱数生成手段と、
前記記憶している共有値と前記乱数とを入力として暗号鍵を出力する暗号鍵生成手段と、
前記暗号鍵を用いて前記セキュリティモジュールから前記入出力手段を介して入力される情報を復号する復号手段と
をさらに具備することを特徴とする、請求項１及び請求項２のいずれか一項に記載の限定受信装置。 - 前記暗号鍵を用いて前記セキュリティモジュールへ出力する情報を暗号化する暗号化手段をさらに具備することを特徴とする、請求項１９に記載の限定受信装置。
- 前記認証処理手段が出力した前記限定受信装置との共有値を記憶する記憶手段と、
前記記憶している共有値と前記限定受信装置から前記入出力手段を介して入力される乱数とを入力として暗号鍵を出力する暗号鍵生成手段と、
前記暗号鍵を用いて前記限定受信装置へ出力する情報を暗号化する暗号化手段と
をさらに具備することを特徴とする、請求項３から請求項６のいずれか一項に記載のセキュリティモジュール。 - 前記暗号鍵を用いて前記限定受信装置から前記入出力手段を介して入力される情報を復号する復号手段をさらに具備することを特徴とする、請求項２１に記載のセキュリティモジュール。
- 放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムであって、
前記限定受信装置は、前記セキュリティモジュールとのデータ入出力を行う第一入出力手段と、
限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、
前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として、前記セキュリティモジュールから前記第一入出力手段を介して入力される暗号化されている情報を復号する復号手段と、
前記復号手段が出力する情報を入力として前記セキュリティモジュールとの認証処理を行い、前記セキュリティモジュールとの共有値を出力する認証処理手段と、
前記認証処理手段が出力したセキュリティモジュールとの共有値を記憶する記憶手段と、
乱数を出力する乱数生成手段と、
前記記憶している共有値と前記乱数とを入力として暗号鍵を出力する暗号鍵生成手段と、
前記暗号鍵を用いて前記セキュリティモジュールから前記第一入出力手段を介して入力される情報を復号する復号手段とを具備し、
前記セキュリティモジュールは、前記限定受信装置とのデータ入出力を行う第二入出力手段と、
セキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、
前記限定受信装置から前記第二入出力手段を介して入力される、前記限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
前記メーカーＩＤと前記セキュリティモジュールＩＤとを参照して、前記限定受信装置から前記第二入出力手段を介して入力される受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、
前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として前記限定受信装置との認証処理を行って前記限定受信装置との共有値を出力する認証処理手段と、
前記認証処理手段が出力した限定受信装置との共有値を記憶する記憶手段と、
前記記憶している共有値と前記限定受信装置から前記第二入出力手段を介して入力される乱数とを入力として暗号鍵を出力する暗号鍵生成手段と、
前記暗号鍵を用いて前記限定受信装置へ出力する情報を暗号化する暗号化手段とを具備することを特徴とする限定受信システム。 - 前記限定受信装置は、前記暗号鍵を用いて前記セキュリティモジュールへ出力する情報を暗号化する暗号化手段をさらに具備し、
前記セキュリティモジュールは、前記暗号鍵を用いて前記限定受信装置から前記第二入出力手段を介して入力される情報を復号する復号手段をさらに具備することを特徴とする、請求項２３に記載の限定受信システム。 - セキュリティモジュールが装着されている限定受信装置と前記セキュリティモジュール間の暗号通信方法であって、
前記限定受信装置は、前記セキュリティモジュールとの認証処理によって生成した共有値を記憶するステップと、
乱数を生成するステップと、
前記乱数を前記セキュリティモジュールに出力するステップと、
前記記憶したセキュリティモジュールとの共有値と前記乱数とを用いて暗号鍵を生成するステップとを有し、
前記セキュリティモジュールは、前記限定受信装置との認証処理によって生成した共有値を記憶するステップと、
前記記憶した限定受信装置との共有値と前記限定受信装置から入力された乱数とを用いて暗号鍵を生成するステップと、
前記暗号鍵を前記限定受信装置との共有値として記憶するステップとを有し、
前記限定受信装置及び前記セキュリティモジュールは、それぞれが生成した暗号鍵を用いて暗号通信を行うことを特徴とする、暗号通信方法。 - 前記限定受信装置は、前記生成した暗号鍵を前記セキュリティモジュールとの新しい共有値として記憶するステップをさらに有し、
前記セキュリティモジュールは、前記生成した暗号鍵を前記限定受信装置との新しい共有値として記憶するステップをさらに有することを特徴とする、請求項２５に記載の暗号通信方法。 - 前記限定受信装置から前記セキュリティモジュールへのコマンド送信をトリガーとして、前記限定受信装置が前記乱数を生成することを特徴とする、請求項２５及び請求項２６のいずれか一項に記載の暗号通信方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000344384A JP4691244B2 (ja) | 2000-11-10 | 2000-11-10 | 限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置認証方法及び暗号通信方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000344384A JP4691244B2 (ja) | 2000-11-10 | 2000-11-10 | 限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置認証方法及び暗号通信方法 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2002152194A JP2002152194A (ja) | 2002-05-24 |
| JP2002152194A5 JP2002152194A5 (ja) | 2007-11-29 |
| JP4691244B2 true JP4691244B2 (ja) | 2011-06-01 |
Family
ID=18818588
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000344384A Expired - Fee Related JP4691244B2 (ja) | 2000-11-10 | 2000-11-10 | 限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置認証方法及び暗号通信方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4691244B2 (ja) |
Families Citing this family (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8077679B2 (en) | 2001-03-28 | 2011-12-13 | Qualcomm Incorporated | Method and apparatus for providing protocol options in a wireless communication system |
| US8121296B2 (en) | 2001-03-28 | 2012-02-21 | Qualcomm Incorporated | Method and apparatus for security in a data processing system |
| US7185362B2 (en) * | 2001-08-20 | 2007-02-27 | Qualcomm, Incorporated | Method and apparatus for security in a data processing system |
| US7352868B2 (en) | 2001-10-09 | 2008-04-01 | Philip Hawkes | Method and apparatus for security in a data processing system |
| US7649829B2 (en) | 2001-10-12 | 2010-01-19 | Qualcomm Incorporated | Method and system for reduction of decoding complexity in a communication system |
| US7194765B2 (en) * | 2002-06-12 | 2007-03-20 | Telefonaktiebolaget Lm Ericsson (Publ) | Challenge-response user authentication |
| US7599655B2 (en) | 2003-01-02 | 2009-10-06 | Qualcomm Incorporated | Method and apparatus for broadcast services in a communication system |
| US8098818B2 (en) | 2003-07-07 | 2012-01-17 | Qualcomm Incorporated | Secure registration for a multicast-broadcast-multimedia system (MBMS) |
| US8718279B2 (en) | 2003-07-08 | 2014-05-06 | Qualcomm Incorporated | Apparatus and method for a secure broadcast system |
| US8724803B2 (en) | 2003-09-02 | 2014-05-13 | Qualcomm Incorporated | Method and apparatus for providing authenticated challenges for broadcast-multicast communications in a communication system |
| JP4659742B2 (ja) * | 2004-01-15 | 2011-03-30 | パナソニック株式会社 | コンテンツ再生システムおよびインデックス情報出力方法 |
| US7543317B2 (en) * | 2004-08-17 | 2009-06-02 | The Directv Group, Inc. | Service activation of set-top box functionality using broadcast conditional access system |
| US20090100264A1 (en) * | 2006-04-28 | 2009-04-16 | Yuichi Futa | Communication device and communication system |
| RU2493595C2 (ru) * | 2008-02-01 | 2013-09-20 | Томсон Лайсенсинг | Защищенный от копирования картридж с программным обеспечением |
| JP5033090B2 (ja) * | 2008-09-08 | 2012-09-26 | 日本放送協会 | 認証情報生成装置、コンテンツ配信装置、受信装置およびセキュリティモジュール |
| JP5200892B2 (ja) * | 2008-11-28 | 2013-06-05 | ソニー株式会社 | 情報処理装置、情報処理方法、受信装置、受信方法、プログラム、および受信システム |
| EP2219374A1 (en) * | 2009-02-13 | 2010-08-18 | Irdeto Access B.V. | Securely providing a control word from a smartcard to a conditional access module |
| JP5342680B2 (ja) * | 2012-06-27 | 2013-11-13 | 日本放送協会 | 受信装置 |
| JP2017225004A (ja) * | 2016-06-15 | 2017-12-21 | シャープ株式会社 | デスクランブル情報提供装置、受信機、受信システム、デスクランブル情報提供方法、および、プログラム |
| CN117201014A (zh) | 2020-02-29 | 2023-12-08 | 华为技术有限公司 | 一种密钥更新方法及相关装置 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0575598A (ja) * | 1991-09-18 | 1993-03-26 | Matsushita Electric Ind Co Ltd | 鍵データ共有装置 |
| WO1999018729A1 (en) * | 1997-10-02 | 1999-04-15 | Canal+ Societe Anonyme | Method and apparatus for encrypted data stream transmission |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0244389A (ja) * | 1988-08-04 | 1990-02-14 | Matsushita Electric Ind Co Ltd | Ｉｃカード機器 |
| JO2117B1 (en) * | 1998-07-15 | 2000-05-21 | كانال + تيكنولوجيز سوسيته انونيم | A method and device for the secure communication of information between a group of audio-visual devices that operate with numbers |
-
2000
- 2000-11-10 JP JP2000344384A patent/JP4691244B2/ja not_active Expired - Fee Related
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0575598A (ja) * | 1991-09-18 | 1993-03-26 | Matsushita Electric Ind Co Ltd | 鍵データ共有装置 |
| WO1999018729A1 (en) * | 1997-10-02 | 1999-04-15 | Canal+ Societe Anonyme | Method and apparatus for encrypted data stream transmission |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002152194A (ja) | 2002-05-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4691244B2 (ja) | 限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置認証方法及び暗号通信方法 | |
| JP4633202B2 (ja) | ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 | |
| EP0658054B1 (en) | Apparatus and method for securing communication systems | |
| US7831045B2 (en) | Security module revocation method used for securing broadcasted messages | |
| EP2461534A1 (en) | Control word protection | |
| US7937587B2 (en) | Communication terminal apparatus and information communication method | |
| US8996870B2 (en) | Method for protecting a recorded multimedia content | |
| TWI387293B (zh) | 接收多媒體訊號之方法及系統、用於該接收方法及系統之密碼實體以及產生該密碼實體之方法及黑盒子 | |
| KR20090018636A (ko) | 스크램블링된 멀티미디어 프로그램을 방송 및 수신하는 방법들과, 이들 방법들을 위한, 네트워크 헤드, 단말기, 수신기 및 보안 처리기 | |
| CN102724568A (zh) | 认证凭证 | |
| CN100442839C (zh) | 一种交互数字广播电视***的信息传输方法及装置 | |
| CN101335579A (zh) | 一种实现条件接收的方法及条件接收装置 | |
| EP0179612A2 (en) | Cryptographic system for direct broadcast satellite network | |
| CN101626484A (zh) | 条件接收***的保护控制字的方法、前端和终端 | |
| US20090125966A1 (en) | Digital cable broadcasting receiver including security module and method for authenticating the same | |
| JP2001333056A (ja) | 限定受信装置及び限定受信方法 | |
| TW201203991A (en) | Protection method, decrypting method, recording medium and terminal for this protection method | |
| US9077854B2 (en) | Preventing the use of modified receiver firmware in receivers of a conditional access system | |
| CN101316146A (zh) | 数字广播接收装置及数字广播接收方法 | |
| JP2008294707A (ja) | デジタル放送受信装置 | |
| KR101137631B1 (ko) | 디지털 방송 수신기의 수신 제한 시스템 및 수신 제한 방법 | |
| US20160277367A1 (en) | Method and device to protect a decrypted media content before transmission to a consumption device | |
| JP2001251290A (ja) | データ放送システムとコンテンツの配信、蓄積、再生方法 | |
| JP5200892B2 (ja) | 情報処理装置、情報処理方法、受信装置、受信方法、プログラム、および受信システム | |
| KR101138126B1 (ko) | 디지털 방송 수신기의 수신 제한 시스템 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071015 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20071015 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101102 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101227 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110125 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110221 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4691244 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140225 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313122 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |