JP6246698B2 - 送信システム、メッセージ認証コード生成装置及び受信装置 - Google Patents

送信システム、メッセージ認証コード生成装置及び受信装置 Download PDF

Info

Publication number
JP6246698B2
JP6246698B2 JP2014223049A JP2014223049A JP6246698B2 JP 6246698 B2 JP6246698 B2 JP 6246698B2 JP 2014223049 A JP2014223049 A JP 2014223049A JP 2014223049 A JP2014223049 A JP 2014223049A JP 6246698 B2 JP6246698 B2 JP 6246698B2
Authority
JP
Japan
Prior art keywords
message authentication
authentication code
packet
data
mmtp
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2014223049A
Other languages
English (en)
Other versions
JP2016092532A (ja
Inventor
田中　達也
達也 田中
山影　朋夫
朋夫 山影
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Infrastructure Systems and Solutions Corp filed Critical Toshiba Corp
Priority to JP2014223049A priority Critical patent/JP6246698B2/ja
Priority to PCT/JP2015/070872 priority patent/WO2016067686A1/ja
Publication of JP2016092532A publication Critical patent/JP2016092532A/ja
Priority to US15/454,380 priority patent/US10225266B2/en
Application granted granted Critical
Publication of JP6246698B2 publication Critical patent/JP6246698B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/238—Interfacing the downstream path of the transmission network, e.g. adapting the transmission rate of a video stream to network bandwidth; Processing of multiplex streams
    • H04N21/2389—Multiplex stream processing, e.g. multiplex stream encrypting
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/643—Communication protocols
    • H04N21/6437—Real-time Transport Protocol [RTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/121—Timestamp

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Description

本発明の実施形態は、ＭＭＴ（MPEG Media Transport）を利用してデータを送信する送信システム、このシステムで用いられるメッセージ認証コード生成装置、及びこのシステムから送信されるデータを受信する受信装置に関する。
現在の放送システムでは、ＭＰＥＧ−２ ＴＳ（Moving Picture Experts Group-2 Transport Stream）方式、及び、ＲＴＰ（Real-time Transport Stream）方式のメディアトランスポート方式が広く用いられている。これらの方式では、放送と通信とを協調させようとすると、様々な限界がある。そこで、ＭＰＥＧを利用して多様なネットワークを用いることを想定した新たなメディアトランスポート方式であるＭＭＴ（MPEG Media Transport）が提案されている。
ＭＭＴを採用する送信システムにおいてメッセージ認証を行う場合、認証コード生成装置は、ＭＭＴＰ（MPEG Media Transport Protocol）パケットの改ざんを防止するためのメッセージ認証コードを生成する。認証コード生成装置は、生成するメッセージ認証コードをＭＭＴＰパケットのペイロードの末尾に付与して出力する。また、認証コード生成装置は、メッセージ認証方式を判別するための値であるメッセージ認証方式識別子を、ＣＡ（Conditional Access）メッセージ又はＰＡ（Package Access）メッセージにおけるメッセージ認証方式記述子に含めて出力する。
パケットの改ざんを検出する仕組みとして、ＵＤＰ（User Datagram Protocol）で用いられるチェックサムがある。ＵＤＰでは、ＵＤＰヘッダ・擬似ヘッダ、およびＵＤＰペイロード部のデータを用いてチェックサムを算出する。これをＭＭＴ方式に置き換えると、認証コード生成装置は、ＭＭＴＰパケットのヘッダからペイロードのデータを用いてメッセージ認証コードを生成する。
ところで、ＭＭＴを採用する送信システムでは、システムを構成する処理装置が、ＭＭＴＰパケットの内容を書き換える場合がある。例えば、送信システムにおける多重化装置は、ＭＭＴＰパケットを出力する際、ＭＭＴＰパケットに含まれる少なくともタイムスタンプ及びパケットカウンタのいずれかの値を、出力時の状態に応じて書き換える。このように、処理装置がＭＭＴＰパケットの内容を書き換える場合、処理装置は、メッセージ認証コードを再度算出する必要がある。
このとき、処理装置は、メッセージ認証コードを生成する認証コード生成部を実装する必要がある。認証コード生成部は、ＣＡメッセージ又はＰＡメッセージであるＭＭＴＰパケットを検出し、検出したＣＡメッセージ又はＰＡメッセージから、メッセージ認証方式記述子を抽出する。認証コード生成部は、抽出したメッセージ認証方式記述子からメッセージ認証方式を把握する。認証コード生成部は、内容を書き換えたＭＭＴＰパケットについて、把握したメッセージ認証方式に従ってメッセージ認証コードを再計算する。
あるいは、認証コード生成部は、すべてのＭＭＴＰパケットに対して、メッセージ認証コードを再計算すると共に、ＣＡメッセージ又はＰＡメッセージにおけるメッセージ認証方式記述子を書き直す。
「デジタル放送におけるアクセス制御方式（第２世代）及びＣＡＳプログラムのダウンロード方式」、http://www.arib.or.jp/english/html/overview/doc/2-STD-B61v1_0.pdf
以上のように、ＭＭＴを採用する送信システムでは、ＭＭＴＰパケットの内容が書き換えられる場合、メッセージ認証コードを再計算しなければならず、処理の複雑化及び処理遅延を招く恐れがある。
そこで、目的は、ＭＭＴＰパケットの内容が書き換えられる場合であっても、メッセージ認証コードの再計算が不要な送信システム、このシステムで用いられるメッセージ認証コード生成装置、及びこのシステムから送信されるデータを受信する受信装置を提供することにある。
実施形態によれば、送信システムは、素材出力装置、多重化装置及びメッセージ認証コード生成装置を具備する。素材出力装置は、ＭＭＴＰ（MPEG Media Transport Protocol）パケットを送信する。多重化装置は、前記ＭＭＴＰパケットを多重化し、多重化データとする。メッセージ認証コード生成装置は、前記多重化データに含まれる前記ＭＭＴＰパケットにおけるタイムスタンプ及びパケットカウンタの少なくともいずれかを除いたデータを用い、予め設定されるメッセージ認証方式に従ってメッセージ認証コードを生成し、前記ＭＭＴＰパケットに前記メッセージ認証コードを付加する。
本実施形態に係る送信システムと、受信装置との機能構成を示すブロック図である。 図１の送信システムで生成されるＭＭＴＰパケットの構造を示す図である。 図１に示されるスクランブラの機能構成を示すブロック図である。 図３に示されるメッセージ認証コード生成部の機能構成を示すブロック図である。 図１に示されるデスクランブラの機能構成を示すブロック図である。 図５に示される判定部の機能構成を示すブロック図である。 図４に示されるメッセージ認証コード生成部がメッセージ認証コードを生成する際のフローチャートを示す図である。 図６に示される判定部がメッセージ認証コードを照合する際のフローチャートを示す図である。
以下、実施の形態について、図面を参照して説明する。
図１は、本実施形態に係る送信システム１と、受信装置２との機能構成の例を示すブロック図である。図１に示される送信システム１は、素材出力装置１０、多重化装置２０、スクランブラ３０及び送信装置４０を具備する。
素材出力装置１０は、例えば、ビデオエンコーダ１１、オーディオエンコーダ１２及び字幕エンコーダ１３を備える。ビデオエンコーダ１１は、映像データを符号化し、映像のＭＭＴＰ（MPEG Media Transport Protocol）パケットを生成する。オーディオエンコーダ１２は、音声データを符号化し、音声のＭＭＴＰパケットを生成する。字幕エンコーダ１３は、字幕データを符号化し、字幕のＭＭＴＰパケットを生成する。素材出力装置１０は、映像、音声及び字幕についての複数の種類のＭＭＴＰパケットを多重化装置２０へ出力する。なお、ＭＭＴＰパケットには、ＳＩ（Service Information）パケットが含まれる。ＳＩパケットは、ＭＭＴＰパケットの構成についての情報であるＭＭＴ構成情報を含む。また、ＳＩパケットは、後述するメッセージ認証方式記述子が配置されるＣＡ（Conditional Access）メッセージ又はＰＡ（Package Access）メッセージを含む。
ＭＭＴＰパケットは、例えば、図２に示される構造をとる。すなわち、図２に示されるＭＭＴＰパケットは、ＭＭＴＰパケットについてのパケット情報が含まれるヘッダ部と、実データが含まれるペイロード部とを有する。
多重化装置２０は、素材出力装置１０から出力されるＭＭＴＰパケットを多重化して、多重化データとする。多重化装置２０は、多重化データをスクランブラ３０へ出力する。また、多重化装置２０は、スクランブラ３０によりメッセージ認証コードの付加処理及びスクランブル処理が施された多重化データを送信装置４０へ出力する。
スクランブラ３０は、例えば、ＣＰＵ（Central Processing Unit）、並びに、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）等のＣＰＵが処理を実行するためのプログラムやデータの格納領域等を含む。スクランブラ３０は、ＣＰＵにアプリケーション・プログラムを実行させることで、図３に示されるメッセージ認証コード生成部３１及び暗号化部３２の機能を実現する。
メッセージ認証コード生成部３１は、図４に示されるパケット解析部３１１、範囲決定部３１２、認証コード生成部３１３、付加部３１４及び制御部３１５の機能を備える。
パケット解析部３１１は、多重化装置２０から出力される多重化データを受信する。パケット解析部３１１は、受信した多重化データに含まれるＭＭＴＰパケットを解析し、メッセージ認証コードを付加するバイト位置を算出する。ここで、例えば、バイト位置とは、ＭＭＴＰパケットにおけるペイロードの末尾である。パケット解析部３１１は、算出したバイト位置についての情報を制御部３１５へ出力する。
範囲決定部３１２は、多重化装置２０から出力される多重化データを受信する。範囲決定部３１２は、受信した多重化データに含まれるＭＭＴＰパケットを解析し、メッセージ認証コードを生成する際に用いるデータ範囲を決定する。
例えば、メッセージ認証コードがペイロード部を用いて生成される場合、範囲決定部３１２は、ペイロード部が開始される位置を判別し、判別した位置以降に配置されるペイロード部を対象範囲とする。範囲決定部３１２は、対象範囲についての範囲情報を制御部３１５へ出力する。
また、メッセージ認証コードがタイムスタンプを除いたデータを用いて生成される場合、範囲決定部３１２は、タイムスタンプ以外を対象範囲とする。なお、タイムスタンプとは、パケットの送出時刻を示す値である。受信装置２側で、伝送路のジッタ測定等に用いられる。ＭＭＴＰパケットにおけるタイムスタンプの位置は既知である。範囲決定部３１２は、範囲情報を制御部３１５へ出力する。
また、メッセージ認証コードがパケットカウンタを除いたデータを用いて生成される場合、範囲決定部３１２は、パケットカウンタフラグを判別し、パケットカウンタフラグ以降に所定バイトだけ存在するパケットカウンタ以外を対象範囲とする。なお、パケットカウンタは、パケットの通し番号を意味する。範囲決定部３１２は、範囲情報を制御部３１５へ出力する。
認証コード生成部３１３は、多重化装置２０から出力される多重化データを受信する。認証コード生成部３１３は、制御部３１５からメッセージ認証方式及び範囲情報を受信する。メッセージ認証方式とは、メッセージ認証コードを生成する際の方式であり、例えば、ＳＨＡ−１及びＭＤ５等のハッシュ関数を用いてメッセージ認証コードを生成する手法を示す。認証コード生成部３１３は、受信した多重化データに含まれるＭＭＴＰパケットのうち、範囲情報に従った範囲のデータを用い、メッセージ認証方式に基づいてメッセージ認証コードを生成する。認証コード生成部３１３は、生成したメッセージ認証コードを、付加部３１４へ出力する。なお、メッセージ認証を行わない場合、付加部３１４には、多重化パケットのみが入力される。
付加部３１４は、多重化装置２０から出力される多重化データと、認証コード生成部３１３で生成されるメッセージ認証コードとを受信する。付加部３１４は、制御部３１５からメッセージ認証コードを付加するバイト位置についての情報を受信する。付加部３１４は、受信した多重化データに含まれるＭＭＴＰパケットにおけるバイト位置に従った位置に、生成されたメッセージ認証コードを付加する。付加部３１４は、メッセージ認証コードを付加したＭＭＴＰパケットを含む多重化データを多重化装置２０へ出力する。
制御部３１５は、認証コード生成部３１３における処理を制御する。メッセージ認証を行わない場合、制御部３１５は、その旨を認証コード生成部３１３へ通知する。メッセージ認証を行う場合、制御部３１５は、メッセージ認証方式及び範囲決定部３１２から出力される範囲情報を認証コード生成部３１３へ出力し、認証コード生成部３１３を制御する。また、制御部３１５は、パケット解析部３１１から出力されるバイト位置についての情報を付加部３１４へ出力し、付加部３１４を制御する。なお、メッセージ認証を行わない場合、制御部３１５はその旨を付加部３１４へ通知する。
また、制御部３１５は、認証コード生成部３１３がメッセージ認証コードを生成した際に用いたメッセージ認証方式を示すメッセージ認証方式記述子を、ＳＩパケットのＣＡメッセージ又はＰＡメッセージに配置する。制御部３１５は、メッセージ認証方式記述子が配置されたＳＩパケットを含む多重化データを多重化装置へ出力する。
暗号化部３２は、多重化データに含まれるＭＭＴＰパケット内の該当データに対し、予め設定される暗号アルゴリズムを用いたスクランブルを適用する。
送信装置４０は、多重化装置２０から出力される多重化データに送信処理を施す。送信装置４０は、送信処理を施した多重化データを、ＭＭＴストリームとして送信する。
図１に示される受信装置２は、受信処理部２１、分離装置２２、デスクランブラ２３、ビデオデコーダ２４、オーディオデコーダ２５及び字幕デコーダ２６を具備する。
受信処理部２１は、送信システム１から送信されるＭＭＴストリームを受信する。受信処理部２１は、処理後の信号を分離装置２２へ出力する。
分離装置２２は、受信処理部２１から出力される信号に多重されている映像、音声及び字幕についてのＭＭＴＰパケットを分離する。分離装置２２は、分離したＭＭＴＰパケットを、デスクランブラ２３へ出力する。また、分離装置２２は、スクランブルが解かれたＭＭＴＰパケットをデスクランブラ２３から受信する。分離装置２２は、デスクランブラ２３から出力される映像についてのＭＭＴＰパケットを、ビデオデコーダ２４へ出力する。分離装置２２は、デスクランブラ２３から出力される音声についてのＭＭＴＰパケットを、オーディオデコーダ２５へ出力する。分離装置２２は、デスクランブラ２３から出力される字幕についてのＭＭＴＰパケットを、字幕デコーダ２６へ出力する。
デスクランブラ２３は、例えば、ＣＰＵ、並びに、ＲＯＭ及びＲＡＭ等のＣＰＵが処理を実行するためのプログラムやデータの格納領域等を含む。デスクランブラ２３は、ＣＰＵにアプリケーション・プログラムを実行させることで、図５に示される判定部２３１及び復号化部２３２の機能を実現する。
判定部２３１は、図６に示されるパケット解析部２３１１、範囲決定部２３１２、認証コード生成部２３１３、照合部２３１４及び制御部２３１５の機能を備える。
パケット解析部２３１１は、分離装置２２から出力されるＭＭＴＰパケットを受信する。パケット解析部２３１１は、受信したＭＭＴＰパケットを解析し、メッセージ認証コードが付加されているバイト位置を算出する。また、パケット解析部２３１１は、受信したＭＭＴＰパケットを解析し、ＳＩパケットのＣＡメッセージ又はＰＡメッセージに配置されるメッセージ認証方式記述子を取得する。パケット解析部２３１１は、算出したバイト位置についての情報と、メッセージ認証方式記述子とを制御部２３１５へ出力する。
範囲決定部２３１２は、分離装置２２から出力されるＭＭＴＰパケットを受信する。範囲決定部２３１２は、受信したＭＭＴＰパケットを解析し、メッセージ認証コードを生成する際に用いるデータ範囲を決定する。範囲決定部２３１２は、範囲情報を制御部２３１５へ出力する。
認証コード生成部２３１３は、分離装置２２から出力されるＭＭＴＰパケットを受信する。認証コード生成部２３１３は、制御部２３１５からメッセージ認証方式及び範囲情報を受信する。認証コード生成部２３１３は、受信したＭＭＴＰパケットのうち、範囲情報に従った範囲のデータを用い、メッセージ認証方式に基づいてメッセージ認証コードを生成する。認証コード生成部２３１３は、生成したメッセージ認証コードを、照合部２３１４へ出力する。
照合部２３１４は、分離装置２２から出力されるＭＭＴＰパケットと、認証コード生成部２３１３で生成されるメッセージ認証コードとを受信する。照合部２３１４は、制御部２３１５からバイト位置についての情報を受信する。照合部２３１４は、バイト位置に従い、受信したＭＭＴＰパケットからメッセージ認証コードを読み出す。照合部２３１４は、読み出したメッセージ認証コードと、認証コード生成部２３１３で生成されたメッセージ認証コードとを照合する。照合部２３１４は、メッセージ認証コードが正しいか否かを後段へ出力する。なお、メッセージ認証コードが正しくないとは、データが改ざんされていることを意味する。
制御部２３１５は、判定部２３１における処理を制御する。制御部２３１５は、パケット解析部２３１１から出力されるメッセージ認証方式記述子から、メッセージ認証方式を取得する。制御部２３１５は、メッセージ認証方式及び範囲決定部２３１２から出力される範囲情報を認証コード生成部２３１３へ出力し、認証コード生成部２３１３を制御する。また、制御部２３１５は、パケット解析部２３１１から出力されるバイト位置についての情報を照合部２３１４へ出力し、照合部２３１４を制御する。
復号化部２３２は、ＭＭＴＰパケット内の該当データに対し、予め設定される暗号アルゴリズムを用いたデスクランブルを適用する。
ビデオデコーダ２４は、分離装置２２から出力されるＭＭＴＰパケットをデコードし、表示部を含む後段の装置へ出力する。オーディオデコーダ２５は、分離装置２２から出力されるＭＭＴＰパケットをデコードし、表示部を含む後段の装置へ出力する。字幕デコーダ２６は、分離装置２２から出力されるＭＭＴＰパケットをデコードし、表示部を含む後段の装置へ出力する。
次に、以上のように構成される送信システム１及び受信装置２の動作を詳細に説明する。
図７は、本実施形態に係わるメッセージ認証コード生成部３１がメッセージ認証コードを生成する際のフローチャートの例を示す図である。
まず、パケット解析部３１１は、多重化装置２０から出力される多重化データに含まれるＭＭＴＰパケットを解析し、メッセージ認証コードを付加するバイト位置を算出する（ステップＳ７１）。
範囲決定部３１２は、多重化装置２０から出力される多重化データに含まれるＭＭＴＰパケットを解析し、メッセージ認証コードを生成する際に用いるデータ範囲を決定する（ステップＳ７２）。
認証コード生成部３１３は、多重化装置２０から出力される多重化データに含まれるＭＭＴＰパケットのうち、範囲情報に従った範囲のデータを用い、メッセージ認証方式に基づいてメッセージ認証コードを生成する（ステップＳ７３）。
付加部３１４は、多重化装置２０から出力される多重化データに含まれるＭＭＴＰパケットにおける、バイト位置に従った位置に、生成されたメッセージ認証コードを付加する（ステップＳ７４）。
図８は、本実施形態に係る判定部２３１がメッセージ認証コードを照合する際のフローチャートの例を示す図である。
まず、パケット解析部２３１１は、分離装置２２から出力されるＭＭＴＰパケットを解析し、ＳＩパケットのＣＡメッセージ又はＰＡメッセージに配置されるメッセージ認証方式記述子を取得する（ステップＳ８１）。なお、メッセージ認証方式記述子が存在しない場合、メッセージ認証を行わないものと解釈し、移行の処理をスキップする。
パケット解析部２３１１は、分離装置２２から出力されるＭＭＴＰパケットを解析し、メッセージ認証コードが付加されているバイト位置を算出する（ステップＳ８２）。
範囲決定部２３１２は、分離装置２２から出力されるＭＭＴＰパケットを解析し、メッセージ認証コードを生成する際に用いるデータ範囲を決定する（ステップＳ８３）。
認証コード生成部２３１３は、分離装置２２から出力されるＭＭＴＰパケットのうち、範囲情報に従った範囲のデータを用い、メッセージ認証方式に基づいてメッセージ認証コードを生成する（ステップＳ８４）。
照合部２３１４は、バイト位置に従い、分離装置２２から出力されるＭＭＴＰパケットからメッセージ認証コードを読み出す（ステップＳ８５）。照合部２３１４は、読み出したメッセージ認証コードと、認証コード生成部２３１３で生成されたメッセージ認証コードとを照合し、データに改ざんがあるか否かを判断する（ステップＳ８６）。改ざんがない場合、照合部２３１４は、正常である旨を後段へ通知し（ステップＳ８７）、処理を終了させる。改ざんがある場合、照合部２３１４は、改ざんがある旨を後段へ通知し（ステップＳ８８）、処理を終了させる。
以上のように、本実施形態では、送信システム１のスクランブラ３０において、パケット解析部３１１は、メッセージ認証コードを付加するバイト位置を算出する。範囲決定部３１２は、メッセージ認証コードを生成する際に用いるデータ範囲を決定する。認証コード生成部３１３は、決定されたデータ範囲のデータを用いてメッセージ認証コードを生成する。そして、付加部３１４は、生成された認証コードを、算出されたバイト位置に付加するようにしている。これにより、決定したデータ範囲以外のデータが書き換えられても、メッセージ認証コードが変化することはなくなる。
また、本実施形態では、受信装置２のデスクランブラ２３において、パケット解析部２３１１は、送信システム１により付加されたメッセージ認証コードのバイト位置を算出すると共に、メッセージ認証方式記述子を取得する。範囲決定部２３１２は、メッセージ認証コードを生成する際に用いるデータ範囲を決定する。認証コード生成部２３１３は、取得したメッセージ認証方式記述子に基づき、決定されたデータ範囲のデータを用いてメッセージ認証コードを生成する。そして、照合部２３１４は、受信したＭＭＴＰパケットからバイト位置に基づいてメッセージ認証コードを読み出し、読み出したメッセージ認証コードと、生成されたメッセージ認証コードとを照合するようにしている。これにより、送信システム１から送信されるＭＭＴＰパケットに付加されるメッセージ認証コードに基づき、改ざんの有無を判断することが可能となる。
したがって、本実施形態に係る送信システム１及び受信装置２によれば、ＭＭＴＰパケットの内容が書き換えられる場合であっても、メッセージ認証コードの再計算が不要となる。
本発明の実施形態を説明したが、この実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。この実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。この実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
１…送信システム、１０…素材出力装置、１１…ビデオエンコーダ、１２…オーディオエンコーダ、１３…字幕エンコーダ、２０…多重化装置、３０…スクランブラ、３１…メッセージ認証コード生成部、３１１…パケット解析部、３１２…範囲決定部、３１３…認証コード生成部、３１４…付加部、３１５…制御部、３２…暗号化部、４０…送信装置、２…受信装置、２１…受信処理部、２２…分離装置、２３…デスクランブラ、２３１…判定部、２３１１…パケット解析部、２３１２…範囲決定部、２３１３…認証コード生成部、２３１４…照合部、２３１５…制御部、２３２…復号化部、２４…ビデオデコーダ、２５…オーディオデコーダ、２６…字幕デコーダ。

Claims (6)

  1. ＭＭＴＰ（MPEG Media Transport Protocol）パケットを送信する素材出力装置と、
    前記ＭＭＴＰパケットを多重化し、多重化データを生成する多重化装置と、
    前記多重化データに含まれる前記ＭＭＴＰパケットにおけるタイムスタンプ及びパケットカウンタの少なくともいずれかを除いたデータを用い、予め設定されるメッセージ認証方式に従ってメッセージ認証コードを生成し、前記ＭＭＴＰパケットに前記メッセージ認証コードを付加するメッセージ認証コード生成装置と
    を具備する送信システム。
  2. 前記メッセージ認証コード生成装置は、前記ＭＭＴＰパケットにおけるペイロード部を用い、前記メッセージ認証コードを生成する請求項１記載の送信システム。
  3. 多重化データに含まれるＭＭＴＰ（MPEG Media Transport Protocol）パケットを解析し、メッセージ認証コードを付加する位置を算出するパケット解析部と、
    前記ＭＭＴＰパケットのうちタイムスタンプ及びパケットカウンタの少なくともいずれかを除いたデータ範囲を、前記メッセージ認証コードを生成する際に利用するデータ範囲として決定する範囲決定部と、
    前記ＭＭＴＰパケットにおけるデータのうち、前記範囲決定部により決定されるデータ範囲のデータを用い、予め設定されるメッセージ認証方式に従ってメッセージ認証コードを生成する認証コード生成部と、
    前記生成されたメッセージ認証コードを、前記パケット解析部により算出された位置に付加する付加部と
    を具備するメッセージ認証コード生成装置。
  4. 前記範囲決定部は、前記ＭＭＴＰパケットのうちペイロード部を示すデータ範囲を、前記メッセージ認証コードを生成する際に利用するデータ範囲として決定する請求項３記載のメッセージ認証コード生成装置。
  5. 第１のＭＭＴＰ（MPEG Media Transport Protocol）パケットを解析して第１のメッセージ認証コードが付加されている位置を算出し、前記第１のＭＭＴＰパケット又は前記第１のＭＭＴＰパケットとは異なる第２のＭＭＴＰパケットを解析してメッセージ認証方式記述子を取得するパケット解析部と、
    前記第１のＭＭＴＰパケットのうちタイムスタンプ及びパケットカウンタの少なくともいずれかを除いたデータ範囲を、第２のメッセージ認証コードを生成する際に利用するデータ範囲として決定する範囲決定部と、
    前記第１のＭＭＴＰパケットにおけるデータのうち、前記範囲決定部により決定されるデータ範囲のデータを用い、前記メッセージ認証方式記述子から判別されるメッセージ認証方式に従って前記第２のメッセージ認証コードを生成する認証コード生成部と、
    前記生成された第２のメッセージ認証コードと、前記パケット解析部により決定された位置から読み出した前記第１のメッセージ認証コードとが一致するか否かを判断する照合部と
    を具備する受信装置。
  6. 前記範囲決定部は、前記第１のＭＭＴＰパケットのうちペイロード部を示すデータ範囲を、前記メッセージ認証コードを生成する際に利用するデータ範囲として決定する請求項５記載の受信装置。
JP2014223049A 2014-10-31 2014-10-31 送信システム、メッセージ認証コード生成装置及び受信装置 Active JP6246698B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2014223049A JP6246698B2 (ja) 2014-10-31 2014-10-31 送信システム、メッセージ認証コード生成装置及び受信装置
PCT/JP2015/070872 WO2016067686A1 (ja) 2014-10-31 2015-07-22 送信システム、メッセージ認証コード生成装置、受信装置、メッセージ認証コード生成方法及びメッセージ認証コード照合方法
US15/454,380 US10225266B2 (en) 2014-10-31 2017-03-09 Transmission system, message authentication code generating apparatus, receiver, message authentication code generating method, and message authentication code verifying method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014223049A JP6246698B2 (ja) 2014-10-31 2014-10-31 送信システム、メッセージ認証コード生成装置及び受信装置

Publications (2)

Publication Number Publication Date
JP2016092532A JP2016092532A (ja) 2016-05-23
JP6246698B2 true JP6246698B2 (ja) 2017-12-13

Family

ID=55857035

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014223049A Active JP6246698B2 (ja) 2014-10-31 2014-10-31 送信システム、メッセージ認証コード生成装置及び受信装置

Country Status (3)

Country Link
US (1) US10225266B2 (ja)
JP (1) JP6246698B2 (ja)
WO (1) WO2016067686A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6054324B2 (ja) 2014-03-06 2016-12-27 株式会社東芝 Ｍｍｔ送信システム、暗号化処理装置
US10012064B2 (en) 2015-04-09 2018-07-03 Highlands Natural Resources, Plc Gas diverter for well and reservoir stimulation
US11172268B2 (en) 2017-07-31 2021-11-09 Samsung Electronics Co., Ltd. Method and apparatus for providing broadcast service

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3688830B2 (ja) * 1995-11-30 2005-08-31 株式会社東芝 パケット転送方法及びパケット処理装置
EP1356653B1 (en) * 2001-01-24 2011-07-20 Broadcom Corporation Method for processing multiple security policies applied to a data packet structure
US8131998B2 (en) * 2007-03-05 2012-03-06 George Mason Intellectual Properties, Inc. Transparent authentication of continuous data streams
JP5175494B2 (ja) * 2007-07-13 2013-04-03 株式会社日立製作所 暗号化コンテンツ編集方法およびコンテンツ管理装置
KR102107514B1 (ko) * 2013-04-18 2020-05-07 삼성전자주식회사 방송 시스템에서 동적 큐 관리 방법 및 장치
WO2015034020A1 (ja) * 2013-09-06 2015-03-12 日本放送協会 送信装置、受信装置、限定受信システムおよび限定受信方法
US9729903B2 (en) * 2013-12-31 2017-08-08 Samsung Electronics Co., Ltd. Data transmitting device and method
CN106105076B (zh) * 2014-03-28 2019-08-09 三星电子株式会社 在广播和/或通信***中生成并恢复分组的方法和设备
US9319222B2 (en) * 2014-04-08 2016-04-19 Telefonaktiebolaget L M Ericsson (Publ) Two factor authentication of ICR transport and payload for interchassis redundancy
KR101875671B1 (ko) * 2014-09-11 2018-07-06 엘지전자 주식회사 방송 신호 송신 장치, 방송 신호 수신 장치, 방송 신호 송신 방법, 및 방송 신호 수신 방법
JP6706784B2 (ja) * 2014-09-12 2020-06-10 パナソニックＩｐマネジメント株式会社 送信装置、受信装置、送信方法及び受信方法

Also Published As

Publication number Publication date
US10225266B2 (en) 2019-03-05
US20170187727A1 (en) 2017-06-29
WO2016067686A1 (ja) 2016-05-06
JP2016092532A (ja) 2016-05-23

Similar Documents

Publication Publication Date Title
KR102616590B1 (ko) 송신 장치, 송신 방법, 수신 장치 및 수신 방법
JP6382148B2 (ja) 送信装置および受信装置
EP3024244B1 (en) Transmission method, reception method, transmission device, and reception device
KR20080033983A (ko) 기초 스트림 콘텐트 보호
KR20080033387A (ko) 기초 스트림 콘텐트 보호
US10554381B2 (en) MMT transmission system, encryption processing device, and receiver
WO2017092434A1 (zh) 音视频实时传输方法及装置、音视频实时播放方法及装置
JP6246698B2 (ja) 送信システム、メッセージ認証コード生成装置及び受信装置
US11082340B2 (en) Transmitting apparatus, transmitting method, and receiving apparatus
EP2442464A1 (en) Validation & fast channel change for broadcast system
US20180302674A1 (en) File generating method and file generating apparatus
CN110868641A (zh) 用于检测直播源合法性的方法和***
US10986218B2 (en) Broadcast system with a watermark payload
WO2016139909A1 (ja) 復号装置、受信機器、送信機器、送受信システム、復号方法、および復号用プログラムが記憶された記憶媒体
EP3989588A1 (en) Systems, methods, and devices for media content tamper protection and detection
CN110366049A (zh) 一种流式视频完整性保护方法
JP2008011406A (ja) 受信装置および送信装置
JP7146702B2 (ja) デジタルコンテンツ送信装置
KR102085317B1 (ko) 워터마크들에서의 비상 메시지들
JP6752124B2 (ja) チャンネル判定装置、チャンネル判定方法、及びそのプログラム
JP6744092B2 (ja) 送信装置、受信装置、送信方法及び受信方法
JP2005318107A (ja) デジタルデータ多重送信装置およびデジタルデータ分離受信装置、並びにデジタルデータ多重伝送システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170223

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170711

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A712

Effective date: 20170904

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20170905

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170911

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20171017

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20171115

R150 Certificate of patent or registration of utility model

Ref document number: 6246698

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150