JPWO2004086235A1 - リボケーション情報の送信方法、受信方法及びその装置 - Google Patents
リボケーション情報の送信方法、受信方法及びその装置 Download PDFInfo
- Publication number
- JPWO2004086235A1 JPWO2004086235A1 JP2005504092A JP2005504092A JPWO2004086235A1 JP WO2004086235 A1 JPWO2004086235 A1 JP WO2004086235A1 JP 2005504092 A JP2005504092 A JP 2005504092A JP 2005504092 A JP2005504092 A JP 2005504092A JP WO2004086235 A1 JPWO2004086235 A1 JP WO2004086235A1
- Authority
- JP
- Japan
- Prior art keywords
- revocation
- revocation list
- integrated
- content
- revocation information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 97
- 230000005540 biological transmission Effects 0.000 title claims abstract description 88
- 230000010354 integration Effects 0.000 claims description 46
- 238000012545 processing Methods 0.000 claims description 8
- 238000012795 verification Methods 0.000 claims 1
- 238000010586 diagram Methods 0.000 description 57
- 230000008520 organization Effects 0.000 description 22
- 239000000284 extract Substances 0.000 description 16
- 238000004364 calculation method Methods 0.000 description 10
- 239000011159 matrix material Substances 0.000 description 10
- 230000006870 function Effects 0.000 description 8
- 238000007726 management method Methods 0.000 description 8
- 238000013500 data storage Methods 0.000 description 4
- 230000005236 sound signal Effects 0.000 description 4
- RYGMFSIKBFXOCR-UHFFFAOYSA-N Copper Chemical compound [Cu] RYGMFSIKBFXOCR-UHFFFAOYSA-N 0.000 description 2
- 238000009825 accumulation Methods 0.000 description 2
- 230000006978 adaptation Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 2
- 229910052802 copper Inorganic materials 0.000 description 2
- 239000010949 copper Substances 0.000 description 2
- 238000012937 correction Methods 0.000 description 2
- 230000000593 degrading effect Effects 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- RRAMGCGOFNQTLD-UHFFFAOYSA-N hexamethylene diisocyanate Chemical compound O=C=NCCCCCCN=C=O RRAMGCGOFNQTLD-UHFFFAOYSA-N 0.000 description 2
- 239000004973 liquid crystal related substance Substances 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 230000000694 effects Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
- H04N21/235—Processing of additional data, e.g. scrambling of additional data or processing content descriptors
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
- H04N21/25808—Management of client data
- H04N21/2585—Generation of a revocation list, e.g. of client devices involved in piracy acts
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/435—Processing of additional data, e.g. decrypting of additional data, reconstructing software from modules extracted from the transport stream
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
- H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
- H04N21/4627—Rights management associated to the content
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client
- H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
- H04N21/633—Control signals issued by server directed to the network components or client
- H04N21/6332—Control signals issued by server directed to the network components or client directed to client
- H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
- H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client
- H04N21/65—Transmission of management data between client and server
- H04N21/658—Transmission by the client directed to the server
- H04N21/6582—Data stored in the client, e.g. viewing habits, hardware capabilities, credit card number
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
- H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2129—Authenticate client device independently of the user
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Computer Networks & Wireless Communication (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Computer Graphics (AREA)
- Technology Law (AREA)
- Data Mining & Analysis (AREA)
- Mathematical Physics (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Storage Device Security (AREA)
Abstract
リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能で、且つ映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させることができるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置が提供される。このリボケーション情報の送信方法は、少なくとも、コンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、統合リボケーション情報をパケット化しストリームに多重するステップと、ストリームを送出するステップとを備える。
Description
この発明は、デジタル映像やデジタル音声を不当な電子機器で表示したり、再生したりすることを防止するためのリボケーション情報の配信方法及び装置に関するものである。
近年、デジタル技術の発展に伴って、デジタル放送やインターネットによるデジタルコンテンツの配信や、ＤＶＤやハードディスクやメモリカードによるデジタルコンテンツの配布や蓄積が盛んに行なわれている。これらのメディアではデジタルデータが用いられているので、その品質を劣化させることなくコピーを行なうことが可能である。しかし、著作権保護の観点からその不正なコピーを防ぐためのセキュリティの実現が重要である。セキュリティの実現のためには、著作権保護上、不正な機器が発覚した場合、不正機器のいわゆるブラックリストであるリボケーション情報が発行される必要がある。そうして、不正な機器に接続されうる機器がそのリボケーション情報を持ち、デジタルコンテンツへの不正なアクセスを防ぐ必要がある。
図３１はリボケーション情報の更新に関する従来例のシステムの構成を図２５に示す。このような構成は、特開２００１−１６６９９６号公報に開示されている。
コンテンツ販売システム３００１は、放送やインターネットの通信網を介して音楽コンテンツを電子配信する自動販売機である。Ｅｌｅｃｔｒｉｃ ＭＵＳＩＣ Ｄｉｓｔｒｉｂｕｔｅｒ（図３１ではＥＭＤと記載し、以降の説明でもＥＭＤと記載する）３００２は音楽サーバーや音楽放送局である。リボケーション情報発行機関３００３はリボケーション情報を発行する。リボケーション情報格納部３００５は、リボケーション情報発行機関３００３が発行したリボケーション情報を受け取る。音楽データ格納部３００６は、音楽データを格納する。ライセンス格納部３００７は、暗号化コンテンツを復号するためのキーを格納する。ＥＭＤ Ｉ／Ｆ部３００８は、暗号化コンテンツを受け取るためのインタフェースである。ＰＤ Ｉ／Ｆ部３００９は、記録再生装置（ＰＤ）３０１２と接続するためのインタフェースである。メディアイＩ／Ｆ部３０１０は，記録メディア３０１４を装着するためのＰＣＭＣＩＡのカードスロットである。記憶メディア３０１４は、Ｐｏｒｔａｂｌｅ Ｍｅｄｉａ（ＰＭ）である。記憶再生装置３０１２は記録メディア３０１３を装着する。ユーザＩ／Ｆ部３０１１はユーザが操作を行うインタフェースである。セキュアコンテンツサーバー３００４はサーバーであり、ＥＭＤ Ｉ／Ｆ部３００８、リボケーション情報格納部３００５、音楽データ格納部３００６、ライセンス格納部３００７、メディアイＩ／Ｆ部３０１０、ユーザＩ／Ｆ部３０１１、及びＰＤ Ｉ／Ｆ部３００９との間で情報授受をする。
図３１はリボケーション情報の更新に関する従来例のシステムの構成を図２５に示す。このような構成は、特開２００１−１６６９９６号公報に開示されている。
コンテンツ販売システム３００１は、放送やインターネットの通信網を介して音楽コンテンツを電子配信する自動販売機である。Ｅｌｅｃｔｒｉｃ ＭＵＳＩＣ Ｄｉｓｔｒｉｂｕｔｅｒ（図３１ではＥＭＤと記載し、以降の説明でもＥＭＤと記載する）３００２は音楽サーバーや音楽放送局である。リボケーション情報発行機関３００３はリボケーション情報を発行する。リボケーション情報格納部３００５は、リボケーション情報発行機関３００３が発行したリボケーション情報を受け取る。音楽データ格納部３００６は、音楽データを格納する。ライセンス格納部３００７は、暗号化コンテンツを復号するためのキーを格納する。ＥＭＤ Ｉ／Ｆ部３００８は、暗号化コンテンツを受け取るためのインタフェースである。ＰＤ Ｉ／Ｆ部３００９は、記録再生装置（ＰＤ）３０１２と接続するためのインタフェースである。メディアイＩ／Ｆ部３０１０は，記録メディア３０１４を装着するためのＰＣＭＣＩＡのカードスロットである。記憶メディア３０１４は、Ｐｏｒｔａｂｌｅ Ｍｅｄｉａ（ＰＭ）である。記憶再生装置３０１２は記録メディア３０１３を装着する。ユーザＩ／Ｆ部３０１１はユーザが操作を行うインタフェースである。セキュアコンテンツサーバー３００４はサーバーであり、ＥＭＤ Ｉ／Ｆ部３００８、リボケーション情報格納部３００５、音楽データ格納部３００６、ライセンス格納部３００７、メディアイＩ／Ｆ部３０１０、ユーザＩ／Ｆ部３０１１、及びＰＤ Ｉ／Ｆ部３００９との間で情報授受をする。
リボケーション情報の送信方法は、
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段から構成されるシステムにおいて、
コンテンツ送出機器とコンテンツ受信機器が相互認証を行なうステップと、
相互認証が失敗の場合、コンテンツ送出機器またはコンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
リボケーション情報の送信方法は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
リボケーション情報の受信方法は、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを受信するステップと、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを記憶するステップと
を備える。
リボケーション情報の送信装置は、
コンテンツを送出する複数のコンテンツ送出機器と、
複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、
コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段と、
複数のコンテンツ送出機器または複数の受信機器からリボケーション情報を吸い上げるネットワークと
ネットワークに接続され、リボケーション情報を統合する統合手段と、
統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
リボケーション情報の送信装置は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合する統合手段と、
統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
リボケーション情報の受信装置は、
統合リボケーションリストを受信するコンテンツ送出機器またはコンテンツ受信機器を備え、
コンテンツ送出機器またはコンテンツ受信機器は統合リボケーションリストを記憶する。
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段から構成されるシステムにおいて、
コンテンツ送出機器とコンテンツ受信機器が相互認証を行なうステップと、
相互認証が失敗の場合、コンテンツ送出機器またはコンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
リボケーション情報の送信方法は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
リボケーション情報の受信方法は、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを受信するステップと、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを記憶するステップと
を備える。
リボケーション情報の送信装置は、
コンテンツを送出する複数のコンテンツ送出機器と、
複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、
コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段と、
複数のコンテンツ送出機器または複数の受信機器からリボケーション情報を吸い上げるネットワークと
ネットワークに接続され、リボケーション情報を統合する統合手段と、
統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
リボケーション情報の送信装置は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合する統合手段と、
統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
リボケーション情報の受信装置は、
統合リボケーションリストを受信するコンテンツ送出機器またはコンテンツ受信機器を備え、
コンテンツ送出機器またはコンテンツ受信機器は統合リボケーションリストを記憶する。
図１は実施の形態１〜３におけるリボケーションリストの送信方法、受信方法を実現するシステムを示す図である。
図２はディスプレイの内部構成を示す図である。
図３は実施の形態１〜３におけるＳＴＢの内部構成を示す図である。
図４はデバイスキーの行列を示す図である。
図５は初期認証の処理を示す図である。
図６はＳＴＢが持つリボケーションリストの一例を示す図である。
図７はＳＴＢが持つリボケーションリストの作成のフローを示す図である。
図８は更新されたリボケーションリストの一例を示す図である。
図９は実施の形態１〜３におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図である。
図１０はトランスポートパケットのデータ構造を模式的に示す図である。
図１１はトランスポートパケットのデータ構造を示す図である。
図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造を示す図である。
図１３は実施の形態１の統合リボケーションリストの受信フローを示す図である。
図１４は各ＳＴＢで共有される統合リボケーションリストの一例を示す図である。
図１５はＳＴＢが持つリボケーションリストの一例を示す図である。
図１６は更新されたリボケーションリストの一例を示す図である。
図１７は統合リボケーションリストをセクション構造に格納した場合のデータ構造の一例を示す図である。
図１８は各ＳＴＢで共有される統合リボケーションリストの一例を示す図である。
図１９は統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造を示す図である。
図２０は実施の形態２における統合リボケーションリストの受信フローを示す図である。
図２１は統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造の一例を示す図である。
図２２は統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造の一例を示す図である。
図２３は実施の形態３における統合リボケーションリストの受信フローを示す図である。
図２４は統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造を示す図である。
図２５は実施の形態４におけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図である。
図２６は実施の形態４におけるＳＴＢの内部構成を示す図である。
図２７は実施の形態４におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図である。
図２８はＩＰパケットのデータ構造を示す図である。
図２９は実施の形態４における統合リボケーションリストの受信フローを示す図である。
図３０は実施の形態５おけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図である。
図３１は従来例を示す図である。
図２はディスプレイの内部構成を示す図である。
図３は実施の形態１〜３におけるＳＴＢの内部構成を示す図である。
図４はデバイスキーの行列を示す図である。
図５は初期認証の処理を示す図である。
図６はＳＴＢが持つリボケーションリストの一例を示す図である。
図７はＳＴＢが持つリボケーションリストの作成のフローを示す図である。
図８は更新されたリボケーションリストの一例を示す図である。
図９は実施の形態１〜３におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図である。
図１０はトランスポートパケットのデータ構造を模式的に示す図である。
図１１はトランスポートパケットのデータ構造を示す図である。
図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造を示す図である。
図１３は実施の形態１の統合リボケーションリストの受信フローを示す図である。
図１４は各ＳＴＢで共有される統合リボケーションリストの一例を示す図である。
図１５はＳＴＢが持つリボケーションリストの一例を示す図である。
図１６は更新されたリボケーションリストの一例を示す図である。
図１７は統合リボケーションリストをセクション構造に格納した場合のデータ構造の一例を示す図である。
図１８は各ＳＴＢで共有される統合リボケーションリストの一例を示す図である。
図１９は統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造を示す図である。
図２０は実施の形態２における統合リボケーションリストの受信フローを示す図である。
図２１は統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造の一例を示す図である。
図２２は統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造の一例を示す図である。
図２３は実施の形態３における統合リボケーションリストの受信フローを示す図である。
図２４は統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造を示す図である。
図２５は実施の形態４におけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図である。
図２６は実施の形態４におけるＳＴＢの内部構成を示す図である。
図２７は実施の形態４におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図である。
図２８はＩＰパケットのデータ構造を示す図である。
図２９は実施の形態４における統合リボケーションリストの受信フローを示す図である。
図３０は実施の形態５おけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図である。
図３１は従来例を示す図である。
上述の従来例ではリボケーション情報の更新方法については述べられているが、リボケーション情報を配信する具体的方法がない。そのため、デジタル放送やインターネットでのコンテンツ配信が高まりを見せる状況で、リボケーション情報の配信するための方法が必要である。
（実施の形態１）
以下、図面を参照しながら本発明の実施の形態１について説明する。図１は本発明におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す図である。第１のディスプレイ１０１（図１ではディスプレイ＃１と記載する）は、ＣＲＴや液晶ディスプレイやプラズマディスプレイ等であって、映像を表示する。第１のディスプレイ１０１は、スピーカも備え音声を出力する場合もある。
図２は第１のディスプレイ１０１の内部構成を示す。表示部１００１は映像を表示する。機器インタフェース１００２は後述するＳＴＢと接続する為のものである。ディスプレイのコントロール部１００３は、ディスプレイ全体の制御を行う。メモリ部１００４は、後述するディスプレイのメーカＩＤや機器ＩＤや鍵情報を格納する。
第１のＳＴＢ（図１ではＳＴＢ＃１と記載する。また、ＳＴＢはセットトップボックスのことである。）１０２は、配信または放送されるデジタルの映像や音声その他のデータを受信し、復号し、再生を行う。ここではデジタル放送を受信するＳＴＢとする。
図３はそのＳＴＢの内部構成を示す。アンテナ１１０１はデジタル放送の電波を受信する。チューナー部１１０２は、放送波の復調を行う。フロントエンド部１１０３は、復調された信号に対して誤り訂正等を行ってＴＳ（トランスポートストリーム）を再生する。ＴＳデコーダ部１１０４は、複数の番組が多重されたＴＳからユーザが選択した番組のパケット（映像、音声、データ等）を抽出する。ＡＶデコーダ部１１０５は、ＴＳデコーダ部１１０４で抽出した映像パケット及び音声パケットの伸張を行い、デジタルの映像信号及び音声信号を出力する。コントロール部１１０６は、ＳＴＢの全体の制御を行う。メモリ部１１０７は、後述するリボケーションリストやＳＴＢの鍵情報など格納する。ディスプレイインタフェース１１０８は映像や音声をディスプレイに向けて出力したり、鍵情報を交換したりする。モデム部１１０９は、後述するネットワーク１１３と通信する。
デジタルインタフェース１０３は第１のディスプレイ１０１と第１のＳＴＢ１０２とを接続するデジタルインタフェースであり、ここでは例としてＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）とする。第２のディスプレイ１０４（図１ではディスプレイ＃２と記載する）は、第１のディスプレイ１０１と同様なものである。第２のＳＴＢ（図ではＳＴＢ＃２と記載する。）１０５は、第１のＳＴＢ１０２と同様なものである。第２のデジタルインタフェース１０６は第２のディスプレイ１０４と第２のＳＴＢ１０５を接続するデジタルインタフェースで、第１のデジタルインタフェース１０３と同一である。
第Ｎのディスプレイ（Ｎは自然数、図１ではディスプレイ＃Ｎと記載する）１０７は、第１のディスプレイ１０１と同様なものである。第ＮのＳＴＢ（図１ではＳＴＢ＃Ｎと記載する）１０８は、第１のＳＴＢ１０２と同様なものである。第Ｎのデジタルインタフェース１０９は、第１のデジタルインタフェース１０３と同様なものである。
第１の上り回線１１０は第１のＳＴＢ１０２と後述するネットワークとを接続する。これは、ＳＴＢに蓄積されたリボケーションリストをネットワークに送信するための媒体である。リボケーションリストについては後で説明する。上り回線には銅線や光ケーブル等がある。
第２の上り回線１１１は、第１の上り回線１１０と同様なものである。第Ｎの上り回線１１２は、第１の上り回線１１０と同様なものである。参照符号１０１〜１１２が付された部分は各家庭に存在するものまたは、各家庭個別に対応するものである。また、Ｎの値は限定されるものではない。
ネットワーク１１３は、各家庭のＳＴＢからリボケーションリストをリボケーションリスト統合部１１４に吸い上げるための媒体であり、例えば電話網やインターネットなどである。リボケーションリスト統合部１１４は各ＳＴＢから吸い上げられたリボケーションリストを統合して、リボケーションリストの一覧である統合リボケーションリストの作成及び管理を行う。送出センター１１５は、統合されたリボケーションリストをパケット化して放送用のトランスポートストリームに多重する。送信部１１６は、これらの情報などを各ＳＴＢに送信する。送信部１１６は、例えば送信アンテナなども備えている。
以上のように構成された実施の形態１についてその動作を説明する。ＨＭＤＩではコンテンツ保護のためＨＤＣＰ（Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）という暗号化システムが用いられる。ＨＤＣＰは、ＳＴＢやＤＶＤプレーヤ、ＤＶＤレコーダといった映像や音声を送出する送出機器と、ディスプレイなど映像を表示する受信機器との間に流れるデジタルコンテンツの暗号化方法を規定する。詳細はＨＤＣＰの規格書である、Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ、に詳述されており説明を省略する。
第１のディスプレイ１０１〜第Ｎのディスプレイ１０７は、それぞれのメモリ部１００４に、メーカーＩＤ、機器ＩＤ及び５６ビット×４０行のディスプレイ用のデバイスキーの行列を有している。図４はこの様子を示す。また、このデバイスキーの行列に対応して、個々のデバイスキーの行を指定するためのキーセレクションベクトル（以下ＫＳＶと略す）が割り当てられ、メモリ部１００４に格納されている。以降、ディスプレイ用のＫＳＶをＢｋｓｖと記す。
また第１のＳＴＢ１０２〜第ＮのＳＴＢ１０８もそれぞれのメモリ部１１０７にＳＴＢ用のデバイスキーとＫＳＶを有している。以降、ＳＴＢ用のＫＳＶをＡｋｓｖと記す。
デバイスキーもキーセレクションベクトルも、ＨＤＣＰの管理組織であるＬＬＣが管理し、各ディスプレイやＳＴＢやＤＶＤといった各機器に付与する。
次に各ＳＴＢでのリボケーションリストの作成の方法について説明する。例として、第１のＳＴＢ１０２と第１のディスプレイ１０１について説明する。図５にＳＴＢとディスプレイの初期認証の処理を示す。この処理の詳細は先述した文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍに述べられており、説明を省略する。図６は、第１のＳＴＢ１０２のメモリ部１１０７が有しているリボケーションリストの例を示す。このリストには、著作権保護上、不正機器として排除すべきディスプレイのメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが格納されている。図６の例では２個のディスプレイが排除されるべき機器として登録されている。メーカーＩＤはメーカを識別するものである。機器ＩＤは機器を識別するもので例えば機器のシリアルナンバーである。
以下、初期認証について説明する。まず、第１のＳＴＢ１０２と第１のディスプレイ１０１が第１のデジタルインタフェース１０３で接続されるか、または第１のＳＴＢ１０２と第１のディスプレイ１０１に電源が投入される。
次に第１のＳＴＢ１０２は第１のディスプレイ１０１からメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを第１のデジタルインタフェース１０３を介して読み出す。このとき、第１のデジタルインタフェース１０３の制御線であるＩ２Ｃラインを用いればよい。
ここで、読み出したメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが第１のＳＴＢ１０２が持っているリボケーションリストと同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくする。
次に、第１のＳＴＢ１０２から第１のディスプレイ１０１に対して、６４ビットの乱数Ａｎと、Ａｋｓｖが第１のデジタルインタフェース１０３経由で書き込まれる。
ここでもＩ２Ｃラインを用いればよい。
次に、第１のＳＴＢ１０２は第１のディスプレイ１０１からＢｋｓｖを読み出し、第１のＳＴＢ１０２で、下記（式１）の演算を行なう。
（式１）の演算を説明する。ＡｋｅｙｓはＳＴＢのメモリ部１１０７に格納されている５６ビット×４０行のＳＴＢのデバイスキーの行列である。例えばＢｋｓｖを１６進数表現で「２Ｂ８」とし、最初のビット位置を０番目とすると、ビット位置３，４，５，７，９は「１」であり、それ以外のビット位置では「０」である。
そして、（式１）はＢｋｓｖの「１」が存在するビット位置３，４，５，７，９を行のインデクスとして、５個の５６ビットのキーを加算したものである。
第１のディスプレイ１０１でも、同様に（式２）の演算が行なわれる。
Ｂｋｅｙｓはディスプレイのメモリ部１００４に格納されている５６ビット×４０行のディスプレイのデバイスキーの行列である。
次に第１のＳＴＢ１０２はＫｍをもとにして（式３）の演算を行ない、Ｋｓ、Ｍ０、Ｒ０を得る。
（式３）でＲＥＰＥＡＴＥＲは該当する機器がリピート機能、つまり再送信機能を果たす場合に「１」で、それ以外の場合は「０」である。ここではディスプレイがリピート機能を有さないとし、ＲＥＰＥＡＴＥＲを「０」とする。また（式３）で｜｜はビットの連結を示す。（式３）で用いられるｈｄｃｐＢｌｋＣｉｐｈｅｒという演算子については、文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍの４．５節に詳述されているので説明を省略する。
一方、第１のディスプレイ１０１でも同様に（式４）の演算を行なう。
次に初期認証の判定処理が行なわれるが、図７はこの様子を示す。ＳＴＢはディスプレイからＲ０’を読み出し、Ｒ０＝Ｒ０’であるかどうかを判定する。もしＲ０とＲ０’が一致すれば、初期認証は成功である。一方、Ｒ０とＲ０’が一致しなければ、初期認証は失敗とし、第１のＳＴＢ１０２はディスプレイのＢｋｓｖは違反しているものとしてメモリ部１１０７のリボケーションリストに登録する。このとき、ＳＴＢはメーカーＩＤと機器ＩＤも併せて格納する。図８はその場合のメモリ部１１０７の様子を示す。図８において、ｍａｋｅｒ＿３、ｋｉｋｉ＿３、Ｂｋｓｖ＿３が新た不正機器として登録された機器である。
以上の初期認証処理の詳細は文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍに詳述されているので説明を省略する。 第２のＳＴＢ１０５〜第ＮのＳＴＢ１０８、第２のディスプレイ１０４〜第Ｎのディスプレイで１０７も、第１のＳＴＢ１０２、第１のディスプレイ１０１と同様な初期認証処理を行ない、違反しているＢｋｓｖがあれば、それらに接続されたＳＴＢのメモリ部のリボケーションリストに登録する。
次に各ＳＴＢに登録されているリボケーションリストを統合して、各ＳＴＢに送信する方法について説明する。図９にリボケーションリストのアップロード〜送出までのフローを示す。
ステップ１０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、モデム部１１０９に転送する。
ステップ１０２において、
ＳＴＢのモデム部１１０９から上り回線１１０、ネットワーク１１３経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
ステップ１０３において、
リボケーションリスト統合部１１４には、所定期間に各ＳＴＢからアップロードされたＢｋｓｖのリストを作成し、これを統合リボケーションリストとする。
ステップ１０４において、
リボケーションリスト統合部１１４から送出センター１１５に統合リボケーションリストが伝送される。
ステップ１０５において、
送出センター１１５は統合リボケーションリストをパケット化して、トランスポートストリームに多重する。
ステップ１０６において、
送信部１１６は、統合リボケーションリストが多重されたトランスポートストリームを各ＳＴＢに送信する。
ここでステップ１０５におけるリボケーションリストのパケット化及び多重化について詳細に説明する。図１０はトランスポートパケットの模式図を示し、図１１はトランスポートパケットのデータ構造を示す。トランスポートパケットのデータ構造はＭＰＥＧシステム規格書であるＩＳＯ／ＩＥＣ１３８１８−１に述べられているので、その説明は省略する。
統合リボケーションリストはトランスポートパケットのｄａｔａ＿ｂｙｔｅの部分すなわち、図１０でのペイロードの部分に格納され、ある所定のＰＩＤが割り当てられる。このＰＩＤを仮にＲｅｖｏｃａｔｉｏｎ＿ｐｉｄとする。実施の形態１では統合リボケーションリストはＭＰＥＧシステム規格のセクション構造に格納する。図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造の例を示す。統合リボケーションリストのテーブルを仮にＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅと称するが、もちろん、他の名前であっても構わない。このデータ構造において、ｍａｋｅｒ＿ｉｄ（１６ビット）とｋｉｋｉ＿ｉｄ（３２ビット）とｄｅｖｉｃｅ＿ＫＳＶ（４０ビット）は、ＳＴＢから吸い上げたメーカーＩＤと機器ＩＤと違反した個々のＢｋｓｖである。ただし、メーカーＩＤ、機器ＩＤは何ビットであっても構わない。
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図１３はＳＴＢでの統合リボケーションリストの受信フローを示す。
ステップ２０１において、
ＳＴＢがＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むＴＳ（トランスポートストリーム）を受信する。
ステップ２０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳからＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４にＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。ＰＩＤフィルタとは、指定したＰＩＤを持ったパケットを抽出するためものでＴＳデコーダには必須の機能ある。
ステップ２０３において、
ＴＳデコーダ部１１０４はＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出し、コントロール部１１０６が統合リボケーションリストを取得する。
ステップ２０４において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
図１４はメモリ部１１０７に格納された統合リボケーションリストを示す。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
そして、新たなディスプレイがＳＴＢに接続された場合に、次のように動作が実行される。ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
ところで、以上の説明では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
図１５から図１８は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図１５は、図６においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１６は、図８においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１７は、図１２においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１８は、図１４においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１５の図６に対する相違点と、図１６の図８に対する相違点と、図１７の図１２に対する相違点と、図１８の図１４に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図１５から図１８の更なる説明は省略する。
リボケーションリストのアップロード〜統合リボケーションリスト送出までのフローはそれぞれ、図７、図９において、メーカーＩＤ、機器ＩＤが含まれていないものとなる。
以上のように実施の形態１によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合、その機器を不正機器とし、その機器のメーカーＩＤと機器ＩＤとＫＳＶがＳＴＢのメモリ部に格納されてリボケーションリストが作成される。各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は、各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、セクションにパケット化され、それをＴＳに多重化され、多重されたＴＳが送信部から送出される。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
（実施の形態２）
次に本発明の実施の形態２について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図１９は実施の形態２での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態２では、図１０に示されているＭＰＥＧシステム規格のＰＥＳパケットに統合リボケーションリストを格納する。
図２０は実施の形態２における統合リボケーションリストの受信フローを示す。
ステップ３０１において、
ＳＴＢが統合リボケーションリストの格納されたＰＥＳパケットを含むＴＳを受信する。
ステップ３０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションリストを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
ステップ３０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
ステップ３０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
以上のように実施の形態２によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器は不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶはＳＴＢのメモリ部に格納されてリボケーションリストが作成される。そうして、各ＳＴＢからのリボケーションリストはネットワークを通じてリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、リボケーションリストはＰＥＳパケットにパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
また、図２１の図１９に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれている点である。従って、図２１の更なる説明は省略する。
（実施の形態３）
次に本発明の実施の形態３について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図２２は実施の形態３での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態３では、図２２に示されるように、ＭＰＥＧシステム規格のＴＳパケットのペイロードにＰＥＳパケットやセクション等のデータ構造をとらずにそのまま統合リボケーションリストを格納する。
図２３は実施の形態３における統合リボケーションリストの受信フローを示す。
ステップ４０１において、
ＳＴＢが統合リボケーションリストの格納されたパケットを含むＴＳを受信する。
ステップ４０２において、
コントロール部１１０６は、ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションを含むパケットを抽出するように、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
ステップ４０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
ステップ４０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
以上のように実施の形態３によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストが作成される。そうして、各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＴＳパケットのペイロードに格納することでパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得する。こうすることで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、既に記載した様に、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとの全てがリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。図２４は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図２４の図２２に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図２４の更なる説明は省略する。
（実施の形態４）
次に本発明の実施の形態４について説明する。実施の形態１と異なるのは、デジタル放送ではなくインターネット経由で統合リボケーションリストを各ＳＴＢに伝送することである。図２５は実施の形態４におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なる部分についてのみ説明する。
ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３はインターネットへのインタフェースを有するＳＴＢである。
図２６はＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３の内部構成を示す。図３に示された実施の形態１のＳＴＢと異なる部分についてのみ説明する。ＬＡＮ Ｉ／Ｆ２００１は後述するネットワークに接続され、ＩＰパケットをやり取りするインタフェースである。
ネットワーク２０４〜２０７はインターネットによるネットワークである。送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。送信部２０９は統合リボケーション情報が格納されたＩＰパケットを送出する。
以上のように構成された実施の形態４についてその動作を説明する。実施の形態１と異なるものについて説明する。
実施の形態４では、ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３がリボケーションリストを作成するまでは実施の形態１と同一である。図２７はリボケーションリストのアップロード〜送出までのフローを示す。
ステップ５０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、ＬＡＮ Ｉ／Ｆ２００１に転送する。
ステップ５０２において
ＳＴＢのＬＡＮ Ｉ／Ｆ２００１からネットワーク２０４、ネットワーク２０５、ネットワーク２０６経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
ステップ５０３において、
リボケーションリスト統合部１１４は、所定期間に各ＳＴＢからアップロードされたＢｋｓｖの一覧を作成し、これを統合リボケーションリストとする。
ステップ５０４において、
リボケーションリスト統合部１１４から送出センター２０８に統合リボケーションリストが伝送される。
ステップ５０５において、
送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。
ステップ５０６において、
送信部２０９は、統合リボケーションリストが格納されたＩＰパケットを各ＳＴＢに送信する。
ここで、ステップ５０５での統合リボケーションリストのパケット化について説明する。図２８はＩＰパケットのデータ構造の一例を模式的に示す。このパケットのデータの部分に実施の形態１と同様な統合リボケーション情報が格納される。
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図２９はＳＴＢでの統合リボケーションリストの受信フローを示す。
ステップ６０１において、
ＳＴＢがＬＡＮ Ｉ／Ｆ２００１で統合リボケーションリストを含むＩＰパケットを受信する。
ステップ６０２において、
ＳＴＢのコントロール部１１０６がＬＡＮ Ｉ／Ｆ２００１からの統合リボケーションリストを抽出し、取得する。
ステップ６０３において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
そして、新たなディスプレイがＳＴＢに接続された場合に、ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあるか否か確認される。同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
以上のように実施の形態４によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合には、その機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストを作成する。各ＳＴＢからネットワークを通じてリボケーションリストをリボケーションリスト統合部にアップロードする。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＩＰパケットにパケット化されて、送信部から送出される。ＳＴＢは送信部から送出されたＩＰパケットを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
（実施の形態５）
次に本発明の実施の形態５について説明する。図３０は実施の形態５におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なるのは、リボケーションリストをＳＴＢからアップロードするのではなく、リボケーションリスト統合部３０１で統合リボケーションリストを発行するという点である。リボケーションリストは、初期認証が失敗の場合、ユーザがリボケーションリストを管理している機関に、不正機器の疑いがあることを直接的、あるいは間接的に連絡をする。これに応じて、リボケーションリスト管理機関は、不正機器の疑いのある機器を回収する。あるいは、リボケーションリスト管理機関は、不正機器の疑いのある機器のリボケーション情報を入手する。ここでリボケーション情報は、不正機器のＢｋｓｖを含む。リボケーション管理機関は、入手したリボケーション情報を用いて、リボケーション情報を含む統合リボケーションリストを作成する。統合リボケーションリストは実施の形態１〜３のようにＴＳに多重化してもよいし、実施の形態４のようにＩＰパケットに格納してもよい。総合リボケーションリストを作成したあとの処理は実施の形態１〜４と同一である。
以上のように本実施の形態５によれば、ＳＴＢからリボケーションリストをアップロードすることなく、リボケーションリスト統合部で統合リボケーションリストを作成される。送出センター１１５は作成された統合リボケーションリストをＴＳやＩＰパケットに格納し、送信部１１６はそれを送出する。ＳＴＢは送信部１１６から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の説明では、初期認証の処理が失敗の場合、ユーザがリボケーションリストを管理している機関にそのリボケーションリストを連絡する場合を例に挙げている。しかし、本発明は、ユーザがリボケーション機器の情報を連絡する方式に限られるものではない。即ち、ある特定の機関がリボケーションリストを管理している機関にそのリボケーション機器の情報を連絡する方式であっても良い。またリボケーションリストを管理している機関が、リボケーション機器情報を調査する方式であってもかまわない。
なお、以上の各実施の形態ではＳＴＢをコンテンツ送出機器の例として説明したが、コンテンツ送出機器はＤＶＤプレーヤやＤＶＤレコーダやＰＣなど他の機器であっても構わない。またデジタルインタフェースとして、ＨＤＭＩを例にとって説明したがＤＶＩやＩＥＥＥ１３９４であっても構わない。また、以上の各実施の形態ではディスプレイをコンテンツ受信機器の例として説明したが、コンテンツ受信機器はディスプレイに限られるものではない。
また、ディスプレイはＡＶスイッチャーなどのリピーター機器であっても構わない。また、統合リボケーションリストはＴＳパケットやＩＰパケット以外のものに格納して伝送しても構わない。またリボケーションリストをアップロードするための手段は、電話やインターネット以外のネットワークであっても構わない。
また、以上の各実施の形態においては、配信された総合リボケーションリストと機器とを照合して著作権保護上不正な機器であるか否かを判断している。本発明では、配信された総合リボケーションリストと機器とを照合した結果、著作権保護上不正な機器であることが判明した場合に、コンテンツを送出する側の機器から映像信号や音声信号を出力しないことも可能である。こうすることで、著作権保護上不正な機器へのコンテンツ流出が更に防ぐことができる。
また、以上の実施の形態１〜実施の形態３の説明では、統合リボケーションリストをＭＰＥＧシステム規格のＴＳパケットにどのような形式で格納するかについて記載している。本発明での統合リボケーションリストのＴＳパケットへの格納形式は、上述の形式に限られるものではない。即ち、統合リボケーションリストはＭＰＥＧシステム規格のＴＳに多重可能な部分であれば、どこに多重しても構わない。例えば、アダプテーションフィールド（ａｄａｐｔａｔｉｏｎ＿ｆｉｅｌｄ）やプライベートセクション（ｐｒｉｖａｔｅ＿ｓｅｃｔｉｏｎ）や、セクション構造の格納可能なｄｅｓｃｒｉｐｔｏｒやＰＥＳパケットの前述した部分以外の部分に統合リボケーションリストを多重しても構わない。
以上のようにこの発明によれば、著作権保護上、不正なディスプレイのリボケーションリストをＳＴＢ等の全ての映像出力機器で共有することで、不正なディスプレイを排除することが可能とる。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
（実施の形態１）
以下、図面を参照しながら本発明の実施の形態１について説明する。図１は本発明におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す図である。第１のディスプレイ１０１（図１ではディスプレイ＃１と記載する）は、ＣＲＴや液晶ディスプレイやプラズマディスプレイ等であって、映像を表示する。第１のディスプレイ１０１は、スピーカも備え音声を出力する場合もある。
図２は第１のディスプレイ１０１の内部構成を示す。表示部１００１は映像を表示する。機器インタフェース１００２は後述するＳＴＢと接続する為のものである。ディスプレイのコントロール部１００３は、ディスプレイ全体の制御を行う。メモリ部１００４は、後述するディスプレイのメーカＩＤや機器ＩＤや鍵情報を格納する。
第１のＳＴＢ（図１ではＳＴＢ＃１と記載する。また、ＳＴＢはセットトップボックスのことである。）１０２は、配信または放送されるデジタルの映像や音声その他のデータを受信し、復号し、再生を行う。ここではデジタル放送を受信するＳＴＢとする。
図３はそのＳＴＢの内部構成を示す。アンテナ１１０１はデジタル放送の電波を受信する。チューナー部１１０２は、放送波の復調を行う。フロントエンド部１１０３は、復調された信号に対して誤り訂正等を行ってＴＳ（トランスポートストリーム）を再生する。ＴＳデコーダ部１１０４は、複数の番組が多重されたＴＳからユーザが選択した番組のパケット（映像、音声、データ等）を抽出する。ＡＶデコーダ部１１０５は、ＴＳデコーダ部１１０４で抽出した映像パケット及び音声パケットの伸張を行い、デジタルの映像信号及び音声信号を出力する。コントロール部１１０６は、ＳＴＢの全体の制御を行う。メモリ部１１０７は、後述するリボケーションリストやＳＴＢの鍵情報など格納する。ディスプレイインタフェース１１０８は映像や音声をディスプレイに向けて出力したり、鍵情報を交換したりする。モデム部１１０９は、後述するネットワーク１１３と通信する。
デジタルインタフェース１０３は第１のディスプレイ１０１と第１のＳＴＢ１０２とを接続するデジタルインタフェースであり、ここでは例としてＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）とする。第２のディスプレイ１０４（図１ではディスプレイ＃２と記載する）は、第１のディスプレイ１０１と同様なものである。第２のＳＴＢ（図ではＳＴＢ＃２と記載する。）１０５は、第１のＳＴＢ１０２と同様なものである。第２のデジタルインタフェース１０６は第２のディスプレイ１０４と第２のＳＴＢ１０５を接続するデジタルインタフェースで、第１のデジタルインタフェース１０３と同一である。
第Ｎのディスプレイ（Ｎは自然数、図１ではディスプレイ＃Ｎと記載する）１０７は、第１のディスプレイ１０１と同様なものである。第ＮのＳＴＢ（図１ではＳＴＢ＃Ｎと記載する）１０８は、第１のＳＴＢ１０２と同様なものである。第Ｎのデジタルインタフェース１０９は、第１のデジタルインタフェース１０３と同様なものである。
第１の上り回線１１０は第１のＳＴＢ１０２と後述するネットワークとを接続する。これは、ＳＴＢに蓄積されたリボケーションリストをネットワークに送信するための媒体である。リボケーションリストについては後で説明する。上り回線には銅線や光ケーブル等がある。
第２の上り回線１１１は、第１の上り回線１１０と同様なものである。第Ｎの上り回線１１２は、第１の上り回線１１０と同様なものである。参照符号１０１〜１１２が付された部分は各家庭に存在するものまたは、各家庭個別に対応するものである。また、Ｎの値は限定されるものではない。
ネットワーク１１３は、各家庭のＳＴＢからリボケーションリストをリボケーションリスト統合部１１４に吸い上げるための媒体であり、例えば電話網やインターネットなどである。リボケーションリスト統合部１１４は各ＳＴＢから吸い上げられたリボケーションリストを統合して、リボケーションリストの一覧である統合リボケーションリストの作成及び管理を行う。送出センター１１５は、統合されたリボケーションリストをパケット化して放送用のトランスポートストリームに多重する。送信部１１６は、これらの情報などを各ＳＴＢに送信する。送信部１１６は、例えば送信アンテナなども備えている。
以上のように構成された実施の形態１についてその動作を説明する。ＨＭＤＩではコンテンツ保護のためＨＤＣＰ（Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）という暗号化システムが用いられる。ＨＤＣＰは、ＳＴＢやＤＶＤプレーヤ、ＤＶＤレコーダといった映像や音声を送出する送出機器と、ディスプレイなど映像を表示する受信機器との間に流れるデジタルコンテンツの暗号化方法を規定する。詳細はＨＤＣＰの規格書である、Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ、に詳述されており説明を省略する。
第１のディスプレイ１０１〜第Ｎのディスプレイ１０７は、それぞれのメモリ部１００４に、メーカーＩＤ、機器ＩＤ及び５６ビット×４０行のディスプレイ用のデバイスキーの行列を有している。図４はこの様子を示す。また、このデバイスキーの行列に対応して、個々のデバイスキーの行を指定するためのキーセレクションベクトル（以下ＫＳＶと略す）が割り当てられ、メモリ部１００４に格納されている。以降、ディスプレイ用のＫＳＶをＢｋｓｖと記す。
また第１のＳＴＢ１０２〜第ＮのＳＴＢ１０８もそれぞれのメモリ部１１０７にＳＴＢ用のデバイスキーとＫＳＶを有している。以降、ＳＴＢ用のＫＳＶをＡｋｓｖと記す。
デバイスキーもキーセレクションベクトルも、ＨＤＣＰの管理組織であるＬＬＣが管理し、各ディスプレイやＳＴＢやＤＶＤといった各機器に付与する。
次に各ＳＴＢでのリボケーションリストの作成の方法について説明する。例として、第１のＳＴＢ１０２と第１のディスプレイ１０１について説明する。図５にＳＴＢとディスプレイの初期認証の処理を示す。この処理の詳細は先述した文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍに述べられており、説明を省略する。図６は、第１のＳＴＢ１０２のメモリ部１１０７が有しているリボケーションリストの例を示す。このリストには、著作権保護上、不正機器として排除すべきディスプレイのメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが格納されている。図６の例では２個のディスプレイが排除されるべき機器として登録されている。メーカーＩＤはメーカを識別するものである。機器ＩＤは機器を識別するもので例えば機器のシリアルナンバーである。
以下、初期認証について説明する。まず、第１のＳＴＢ１０２と第１のディスプレイ１０１が第１のデジタルインタフェース１０３で接続されるか、または第１のＳＴＢ１０２と第１のディスプレイ１０１に電源が投入される。
次に第１のＳＴＢ１０２は第１のディスプレイ１０１からメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを第１のデジタルインタフェース１０３を介して読み出す。このとき、第１のデジタルインタフェース１０３の制御線であるＩ２Ｃラインを用いればよい。
ここで、読み出したメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが第１のＳＴＢ１０２が持っているリボケーションリストと同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくする。
次に、第１のＳＴＢ１０２から第１のディスプレイ１０１に対して、６４ビットの乱数Ａｎと、Ａｋｓｖが第１のデジタルインタフェース１０３経由で書き込まれる。
ここでもＩ２Ｃラインを用いればよい。
次に、第１のＳＴＢ１０２は第１のディスプレイ１０１からＢｋｓｖを読み出し、第１のＳＴＢ１０２で、下記（式１）の演算を行なう。
そして、（式１）はＢｋｓｖの「１」が存在するビット位置３，４，５，７，９を行のインデクスとして、５個の５６ビットのキーを加算したものである。
第１のディスプレイ１０１でも、同様に（式２）の演算が行なわれる。
次に第１のＳＴＢ１０２はＫｍをもとにして（式３）の演算を行ない、Ｋｓ、Ｍ０、Ｒ０を得る。
一方、第１のディスプレイ１０１でも同様に（式４）の演算を行なう。
以上の初期認証処理の詳細は文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍに詳述されているので説明を省略する。 第２のＳＴＢ１０５〜第ＮのＳＴＢ１０８、第２のディスプレイ１０４〜第Ｎのディスプレイで１０７も、第１のＳＴＢ１０２、第１のディスプレイ１０１と同様な初期認証処理を行ない、違反しているＢｋｓｖがあれば、それらに接続されたＳＴＢのメモリ部のリボケーションリストに登録する。
次に各ＳＴＢに登録されているリボケーションリストを統合して、各ＳＴＢに送信する方法について説明する。図９にリボケーションリストのアップロード〜送出までのフローを示す。
ステップ１０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、モデム部１１０９に転送する。
ステップ１０２において、
ＳＴＢのモデム部１１０９から上り回線１１０、ネットワーク１１３経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
ステップ１０３において、
リボケーションリスト統合部１１４には、所定期間に各ＳＴＢからアップロードされたＢｋｓｖのリストを作成し、これを統合リボケーションリストとする。
ステップ１０４において、
リボケーションリスト統合部１１４から送出センター１１５に統合リボケーションリストが伝送される。
ステップ１０５において、
送出センター１１５は統合リボケーションリストをパケット化して、トランスポートストリームに多重する。
ステップ１０６において、
送信部１１６は、統合リボケーションリストが多重されたトランスポートストリームを各ＳＴＢに送信する。
ここでステップ１０５におけるリボケーションリストのパケット化及び多重化について詳細に説明する。図１０はトランスポートパケットの模式図を示し、図１１はトランスポートパケットのデータ構造を示す。トランスポートパケットのデータ構造はＭＰＥＧシステム規格書であるＩＳＯ／ＩＥＣ１３８１８−１に述べられているので、その説明は省略する。
統合リボケーションリストはトランスポートパケットのｄａｔａ＿ｂｙｔｅの部分すなわち、図１０でのペイロードの部分に格納され、ある所定のＰＩＤが割り当てられる。このＰＩＤを仮にＲｅｖｏｃａｔｉｏｎ＿ｐｉｄとする。実施の形態１では統合リボケーションリストはＭＰＥＧシステム規格のセクション構造に格納する。図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造の例を示す。統合リボケーションリストのテーブルを仮にＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅと称するが、もちろん、他の名前であっても構わない。このデータ構造において、ｍａｋｅｒ＿ｉｄ（１６ビット）とｋｉｋｉ＿ｉｄ（３２ビット）とｄｅｖｉｃｅ＿ＫＳＶ（４０ビット）は、ＳＴＢから吸い上げたメーカーＩＤと機器ＩＤと違反した個々のＢｋｓｖである。ただし、メーカーＩＤ、機器ＩＤは何ビットであっても構わない。
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図１３はＳＴＢでの統合リボケーションリストの受信フローを示す。
ステップ２０１において、
ＳＴＢがＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むＴＳ（トランスポートストリーム）を受信する。
ステップ２０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳからＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４にＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。ＰＩＤフィルタとは、指定したＰＩＤを持ったパケットを抽出するためものでＴＳデコーダには必須の機能ある。
ステップ２０３において、
ＴＳデコーダ部１１０４はＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出し、コントロール部１１０６が統合リボケーションリストを取得する。
ステップ２０４において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
図１４はメモリ部１１０７に格納された統合リボケーションリストを示す。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
そして、新たなディスプレイがＳＴＢに接続された場合に、次のように動作が実行される。ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
ところで、以上の説明では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
図１５から図１８は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図１５は、図６においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１６は、図８においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１７は、図１２においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１８は、図１４においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１５の図６に対する相違点と、図１６の図８に対する相違点と、図１７の図１２に対する相違点と、図１８の図１４に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図１５から図１８の更なる説明は省略する。
リボケーションリストのアップロード〜統合リボケーションリスト送出までのフローはそれぞれ、図７、図９において、メーカーＩＤ、機器ＩＤが含まれていないものとなる。
以上のように実施の形態１によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合、その機器を不正機器とし、その機器のメーカーＩＤと機器ＩＤとＫＳＶがＳＴＢのメモリ部に格納されてリボケーションリストが作成される。各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は、各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、セクションにパケット化され、それをＴＳに多重化され、多重されたＴＳが送信部から送出される。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
（実施の形態２）
次に本発明の実施の形態２について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図１９は実施の形態２での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態２では、図１０に示されているＭＰＥＧシステム規格のＰＥＳパケットに統合リボケーションリストを格納する。
図２０は実施の形態２における統合リボケーションリストの受信フローを示す。
ステップ３０１において、
ＳＴＢが統合リボケーションリストの格納されたＰＥＳパケットを含むＴＳを受信する。
ステップ３０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションリストを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
ステップ３０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
ステップ３０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
以上のように実施の形態２によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器は不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶはＳＴＢのメモリ部に格納されてリボケーションリストが作成される。そうして、各ＳＴＢからのリボケーションリストはネットワークを通じてリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、リボケーションリストはＰＥＳパケットにパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
また、図２１の図１９に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれている点である。従って、図２１の更なる説明は省略する。
（実施の形態３）
次に本発明の実施の形態３について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図２２は実施の形態３での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態３では、図２２に示されるように、ＭＰＥＧシステム規格のＴＳパケットのペイロードにＰＥＳパケットやセクション等のデータ構造をとらずにそのまま統合リボケーションリストを格納する。
図２３は実施の形態３における統合リボケーションリストの受信フローを示す。
ステップ４０１において、
ＳＴＢが統合リボケーションリストの格納されたパケットを含むＴＳを受信する。
ステップ４０２において、
コントロール部１１０６は、ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションを含むパケットを抽出するように、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
ステップ４０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
ステップ４０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
以上のように実施の形態３によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストが作成される。そうして、各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＴＳパケットのペイロードに格納することでパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得する。こうすることで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、既に記載した様に、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとの全てがリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。図２４は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図２４の図２２に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図２４の更なる説明は省略する。
（実施の形態４）
次に本発明の実施の形態４について説明する。実施の形態１と異なるのは、デジタル放送ではなくインターネット経由で統合リボケーションリストを各ＳＴＢに伝送することである。図２５は実施の形態４におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なる部分についてのみ説明する。
ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３はインターネットへのインタフェースを有するＳＴＢである。
図２６はＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３の内部構成を示す。図３に示された実施の形態１のＳＴＢと異なる部分についてのみ説明する。ＬＡＮ Ｉ／Ｆ２００１は後述するネットワークに接続され、ＩＰパケットをやり取りするインタフェースである。
ネットワーク２０４〜２０７はインターネットによるネットワークである。送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。送信部２０９は統合リボケーション情報が格納されたＩＰパケットを送出する。
以上のように構成された実施の形態４についてその動作を説明する。実施の形態１と異なるものについて説明する。
実施の形態４では、ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３がリボケーションリストを作成するまでは実施の形態１と同一である。図２７はリボケーションリストのアップロード〜送出までのフローを示す。
ステップ５０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、ＬＡＮ Ｉ／Ｆ２００１に転送する。
ステップ５０２において
ＳＴＢのＬＡＮ Ｉ／Ｆ２００１からネットワーク２０４、ネットワーク２０５、ネットワーク２０６経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
ステップ５０３において、
リボケーションリスト統合部１１４は、所定期間に各ＳＴＢからアップロードされたＢｋｓｖの一覧を作成し、これを統合リボケーションリストとする。
ステップ５０４において、
リボケーションリスト統合部１１４から送出センター２０８に統合リボケーションリストが伝送される。
ステップ５０５において、
送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。
ステップ５０６において、
送信部２０９は、統合リボケーションリストが格納されたＩＰパケットを各ＳＴＢに送信する。
ここで、ステップ５０５での統合リボケーションリストのパケット化について説明する。図２８はＩＰパケットのデータ構造の一例を模式的に示す。このパケットのデータの部分に実施の形態１と同様な統合リボケーション情報が格納される。
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図２９はＳＴＢでの統合リボケーションリストの受信フローを示す。
ステップ６０１において、
ＳＴＢがＬＡＮ Ｉ／Ｆ２００１で統合リボケーションリストを含むＩＰパケットを受信する。
ステップ６０２において、
ＳＴＢのコントロール部１１０６がＬＡＮ Ｉ／Ｆ２００１からの統合リボケーションリストを抽出し、取得する。
ステップ６０３において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
そして、新たなディスプレイがＳＴＢに接続された場合に、ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあるか否か確認される。同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
以上のように実施の形態４によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合には、その機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストを作成する。各ＳＴＢからネットワークを通じてリボケーションリストをリボケーションリスト統合部にアップロードする。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＩＰパケットにパケット化されて、送信部から送出される。ＳＴＢは送信部から送出されたＩＰパケットを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
（実施の形態５）
次に本発明の実施の形態５について説明する。図３０は実施の形態５におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なるのは、リボケーションリストをＳＴＢからアップロードするのではなく、リボケーションリスト統合部３０１で統合リボケーションリストを発行するという点である。リボケーションリストは、初期認証が失敗の場合、ユーザがリボケーションリストを管理している機関に、不正機器の疑いがあることを直接的、あるいは間接的に連絡をする。これに応じて、リボケーションリスト管理機関は、不正機器の疑いのある機器を回収する。あるいは、リボケーションリスト管理機関は、不正機器の疑いのある機器のリボケーション情報を入手する。ここでリボケーション情報は、不正機器のＢｋｓｖを含む。リボケーション管理機関は、入手したリボケーション情報を用いて、リボケーション情報を含む統合リボケーションリストを作成する。統合リボケーションリストは実施の形態１〜３のようにＴＳに多重化してもよいし、実施の形態４のようにＩＰパケットに格納してもよい。総合リボケーションリストを作成したあとの処理は実施の形態１〜４と同一である。
以上のように本実施の形態５によれば、ＳＴＢからリボケーションリストをアップロードすることなく、リボケーションリスト統合部で統合リボケーションリストを作成される。送出センター１１５は作成された統合リボケーションリストをＴＳやＩＰパケットに格納し、送信部１１６はそれを送出する。ＳＴＢは送信部１１６から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の説明では、初期認証の処理が失敗の場合、ユーザがリボケーションリストを管理している機関にそのリボケーションリストを連絡する場合を例に挙げている。しかし、本発明は、ユーザがリボケーション機器の情報を連絡する方式に限られるものではない。即ち、ある特定の機関がリボケーションリストを管理している機関にそのリボケーション機器の情報を連絡する方式であっても良い。またリボケーションリストを管理している機関が、リボケーション機器情報を調査する方式であってもかまわない。
なお、以上の各実施の形態ではＳＴＢをコンテンツ送出機器の例として説明したが、コンテンツ送出機器はＤＶＤプレーヤやＤＶＤレコーダやＰＣなど他の機器であっても構わない。またデジタルインタフェースとして、ＨＤＭＩを例にとって説明したがＤＶＩやＩＥＥＥ１３９４であっても構わない。また、以上の各実施の形態ではディスプレイをコンテンツ受信機器の例として説明したが、コンテンツ受信機器はディスプレイに限られるものではない。
また、ディスプレイはＡＶスイッチャーなどのリピーター機器であっても構わない。また、統合リボケーションリストはＴＳパケットやＩＰパケット以外のものに格納して伝送しても構わない。またリボケーションリストをアップロードするための手段は、電話やインターネット以外のネットワークであっても構わない。
また、以上の各実施の形態においては、配信された総合リボケーションリストと機器とを照合して著作権保護上不正な機器であるか否かを判断している。本発明では、配信された総合リボケーションリストと機器とを照合した結果、著作権保護上不正な機器であることが判明した場合に、コンテンツを送出する側の機器から映像信号や音声信号を出力しないことも可能である。こうすることで、著作権保護上不正な機器へのコンテンツ流出が更に防ぐことができる。
また、以上の実施の形態１〜実施の形態３の説明では、統合リボケーションリストをＭＰＥＧシステム規格のＴＳパケットにどのような形式で格納するかについて記載している。本発明での統合リボケーションリストのＴＳパケットへの格納形式は、上述の形式に限られるものではない。即ち、統合リボケーションリストはＭＰＥＧシステム規格のＴＳに多重可能な部分であれば、どこに多重しても構わない。例えば、アダプテーションフィールド（ａｄａｐｔａｔｉｏｎ＿ｆｉｅｌｄ）やプライベートセクション（ｐｒｉｖａｔｅ＿ｓｅｃｔｉｏｎ）や、セクション構造の格納可能なｄｅｓｃｒｉｐｔｏｒやＰＥＳパケットの前述した部分以外の部分に統合リボケーションリストを多重しても構わない。
以上のようにこの発明によれば、著作権保護上、不正なディスプレイのリボケーションリストをＳＴＢ等の全ての映像出力機器で共有することで、不正なディスプレイを排除することが可能とる。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
発明によるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置は、リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能である。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
図面の参照符号の一覧表
１０１ 第１のディスプレイ
１０２ 第１のＳＴＢ
１０３ 第１のデジタルインタフェース
１０４ 第２のディスプレイ
１０５ 第２のＳＴＢ
１０６ 第２のデジタルインタフェース
１０７ 第Ｎのディスプレイ
１０８ 第ＮのＳＴＢ
１０９ 第Ｎのデジタルインタフェース
１１０ 第１の上り回線
１１１ 第２の上り回線
１１２ 第Ｎの上り回線
１１３ ネットワーク
１１４ リボケーションリスト統合部
１１５ 送出センター
１１６ 送信部
１００１ 表示部
１００２ 機器インタフェース
１００３ コントロール部
１００４ メモリ部
１１０１ アンテナ
１１０２ チューナ部
１１０３ フロントエンド部
１１０４ ＴＳデコーダ部
１１０５ ＡＶデコーダ部
１１０６ コントロール部
１１０７ メモリ部
１１０８ ディスプレイインタフェース
２０１ 第１のＳＴＢ
２０２ 第２のＳＴＢ
２０３ 第ＮのＳＴＢ
２０４〜２０７ ネットワーク
２０８ 送出センター
２０９ 送信部
２００１ ＬＡＮ Ｉ／Ｆ
３０１ リボケーションリスト統合部
図面の参照符号の一覧表
１０１ 第１のディスプレイ
１０２ 第１のＳＴＢ
１０３ 第１のデジタルインタフェース
１０４ 第２のディスプレイ
１０５ 第２のＳＴＢ
１０６ 第２のデジタルインタフェース
１０７ 第Ｎのディスプレイ
１０８ 第ＮのＳＴＢ
１０９ 第Ｎのデジタルインタフェース
１１０ 第１の上り回線
１１１ 第２の上り回線
１１２ 第Ｎの上り回線
１１３ ネットワーク
１１４ リボケーションリスト統合部
１１５ 送出センター
１１６ 送信部
１００１ 表示部
１００２ 機器インタフェース
１００３ コントロール部
１００４ メモリ部
１１０１ アンテナ
１１０２ チューナ部
１１０３ フロントエンド部
１１０４ ＴＳデコーダ部
１１０５ ＡＶデコーダ部
１１０６ コントロール部
１１０７ メモリ部
１１０８ ディスプレイインタフェース
２０１ 第１のＳＴＢ
２０２ 第２のＳＴＢ
２０３ 第ＮのＳＴＢ
２０４〜２０７ ネットワーク
２０８ 送出センター
２０９ 送信部
２００１ ＬＡＮ Ｉ／Ｆ
３０１ リボケーションリスト統合部
【書類名】明細書
【技術分野】
【０００１】
この発明は、デジタル映像やデジタル音声を不当な電子機器で表示したり、再生したりすることを防止するためのリボケーション情報の配信方法及び装置に関するものである。
【背景技術】
【０００２】
近年、デジタル技術の発展に伴って、デジタル放送やインターネットによるデジタルコンテンツの配信や、ＤＶＤやハードディスクやメモリカードによるデジタルコンテンツの配布や蓄積が盛んに行なわれている。これらのメディアではデジタルデータが用いられているので、その品質を劣化させることなくコピーを行なうことが可能である。しかし、著作権保護の観点からその不正なコピーを防ぐためのセキュリティの実現が重要である。セキュリティの実現のためには、著作権保護上、不正な機器が発覚した場合、不正機器のいわゆるブラックリストであるリボケーション情報が発行される必要がある。そうして、不正な機器に接続されうる機器がそのリボケーション情報を持ち、デジタルコンテンツへの不正なアクセスを防ぐ必要がある。
【０００３】
図３１はリボケーション情報の更新に関する従来例のシステムの構成を図２５に示す。このような構成は、特開２００１−１６６９９６号公報に開示されている。
【０００４】
コンテンツ販売システム３００１は、放送やインターネットの通信網を介して音楽コンテンツを電子配信する自動販売機である。Ｅｌｅｃｔｒｉｃ ＭＵＳＩＣ Ｄｉｓｔｒｉｂｕｔｅｒ（図３１ではＥＭＤと記載し、以降の説明でもＥＭＤと記載する）３００２は音楽サーバーや音楽放送局である。リボケーション情報発行機関３００３はリボケーション情報を発行する。リボケーション情報格納部３００５は、リボケーション情報発行機関３００３が発行したリボケーション情報を受け取る。音楽データ格納部３００６は、音楽データを格納する。ライセンス格納部３００７は、暗号化コンテンツを復号するためのキーを格納する。ＥＭＤ Ｉ／Ｆ部３００８は、暗号化コンテンツを受け取るためのインタフェースである。ＰＤ Ｉ／Ｆ部３００９は、記録再生装置（ＰＤ）３０１２と接続するためのインタフェースである。メディアイＩ／Ｆ部３０１０は，記録メディア３０１４を装着するためのＰＣＭＣＩＡのカードスロットである。記憶メディア３０１４は、Ｐｏｒｔａｂｌｅ Ｍｅｄｉａ（ＰＭ）である。記憶再生装置３０１２は記録メディア３０１３を装着する。ユーザＩ／Ｆ部３０１１はユーザが操作を行うインタフェースである。セキュアコンテンツサーバー３００４はサーバーであり、ＥＭＤ Ｉ／Ｆ部３００８、リボケーション情報格納部３００５、音楽データ格納部３００６、ライセンス格納部３００７、メディアイＩ／Ｆ部３０１０、ユーザＩ／Ｆ部３０１１、及びＰＤ Ｉ／Ｆ部３００９との間で情報授受をする。
【発明の開示】
【０００５】
リボケーション情報の送信方法は、
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段から構成されるシステムにおいて、
コンテンツ送出機器とコンテンツ受信機器が相互認証を行なうステップと、
相互認証が失敗の場合、コンテンツ送出機器またはコンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
【０００６】
リボケーション情報の送信方法は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
【０００７】
リボケーション情報の受信方法は、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを受信するステップと、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを記憶するステップと
を備える。
【０００８】
リボケーション情報の送信装置は、
コンテンツを送出する複数のコンテンツ送出機器と、
複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、
コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段と、
複数のコンテンツ送出機器または複数の受信機器からリボケーション情報を吸い上げるネットワークと
ネットワークに接続され、リボケーション情報を統合する統合手段と、
統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
【０００９】
リボケーション情報の送信装置は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合する統合手段と、
統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
【００１０】
リボケーション情報の受信装置は、
統合リボケーションリストを受信するコンテンツ送出機器またはコンテンツ受信機器を備え、
コンテンツ送出機器またはコンテンツ受信機器は統合リボケーションリストを記憶する。
【発明の効果】
【００１１】
発明によるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置は、リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能である。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【発明を実施するための最良の形態】
【００１２】
上述の従来例ではリボケーション情報の更新方法については述べられているが、リボケーション情報を配信する具体的方法がない。そのため、デジタル放送やインターネットでのコンテンツ配信が高まりを見せる状況で、リボケーション情報の配信するための方法が必要である。
【００１３】
（実施の形態１）
以下、図面を参照しながら本発明の実施の形態１について説明する。図１は本発明におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す図である。第１のディスプレイ１０１（図１ではディスプレイ＃１と記載する）は、ＣＲＴや液晶ディスプレイやプラズマディスプレイ等であって、映像を表示する。第１のディスプレイ１０１は、スピーカも備え音声を出力する場合もある。
【００１４】
図２は第１のディスプレイ１０１の内部構成を示す。表示部１００１は映像を表示する。機器インタフェース１００２は後述するＳＴＢと接続する為のものである。ディスプレイのコントロール部１００３は、ディスプレイ全体の制御を行う。メモリ部１００４は、後述するディスプレイのメーカＩＤや機器ＩＤや鍵情報を格納する。
【００１５】
第１のＳＴＢ（図１ではＳＴＢ＃１と記載する。また、ＳＴＢはセットトップボックスのことである。）１０２は、配信または放送されるデジタルの映像や音声その他のデータを受信し、復号し、再生を行う。ここではデジタル放送を受信するＳＴＢとする。
【００１６】
図３はそのＳＴＢの内部構成を示す。アンテナ１１０１はデジタル放送の電波を受信する。チューナー部１１０２は、放送波の復調を行う。フロントエンド部１１０３は、復調された信号に対して誤り訂正等を行ってＴＳ（トランスポートストリーム）を再生する。ＴＳデコーダ部１１０４は、複数の番組が多重されたＴＳからユーザが選択した番組のパケット（映像、音声、データ等）を抽出する。ＡＶデコーダ部１１０５は、ＴＳデコーダ部１１０４で抽出した映像パケット及び音声パケットの伸張を行い、デジタルの映像信号及び音声信号を出力する。コントロール部１１０６は、ＳＴＢの全体の制御を行う。メモリ部１１０７は、後述するリボケーションリストやＳＴＢの鍵情報など格納する。ディスプレイインタフェース１１０８は映像や音声をディスプレイに向けて出力したり、鍵情報を交換したりする。モデム部１１０９は、後述するネットワーク１１３と通信する。
【００１７】
デジタルインタフェース１０３は第１のディスプレイ１０１と第１のＳＴＢ１０２とを接続するデジタルインタフェースであり、ここでは例としてＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）とする。第２のディスプレイ１０４（図１ではディスプレイ＃２と記載する）は、第１のディスプレイ１０１と同様なものである。第２のＳＴＢ（図ではＳＴＢ＃２と記載する。）１０５は、第１のＳＴＢ１０２と同様なものである。第２のデジタルインタフェース１０６は第２のディスプレイ１０４と第２のＳＴＢ１０５を接続するデジタルインタフェースで、第１のデジタルインタフェース１０３と同一である。
【００１８】
第Ｎのディスプレイ（Ｎは自然数、図１ではディスプレイ＃Ｎと記載する）１０７は、第１のディスプレイ１０１と同様なものである。第ＮのＳＴＢ（図１ではＳＴＢ＃Ｎと記載する）１０８は、第１のＳＴＢ１０２と同様なものである。第Ｎのデジタルインタフェース１０９は、第１のデジタルインタフェース１０３と同様なものである。
【００１９】
第１の上り回線１１０は第１のＳＴＢ１０２と後述するネットワークとを接続する。これは、ＳＴＢに蓄積されたリボケーションリストをネットワークに送信するための媒体である。リボケーションリストについては後で説明する。上り回線には銅線や光ケーブル等がある。
【００２０】
第２の上り回線１１１は、第１の上り回線１１０と同様なものである。第Ｎの上り回線１１２は、第１の上り回線１１０と同様なものである。参照符号１０１〜１１２が付された部分は各家庭に存在するものまたは、各家庭個別に対応するものである。また、Ｎの値は限定されるものではない。
【００２１】
ネットワーク１１３は、各家庭のＳＴＢからリボケーションリストをリボケーションリスト統合部１１４に吸い上げるための媒体であり、例えば電話網やインターネットなどである。リボケーションリスト統合部１１４は各ＳＴＢから吸い上げられたリボケーションリストを統合して、リボケーションリストの一覧である統合リボケーションリストの作成及び管理を行う。送出センター１１５は、統合されたリボケーションリストをパケット化して放送用のトランスポートストリームに多重する。送信部１１６は、これらの情報などを各ＳＴＢに送信する。送信部１１６は、例えば送信アンテナなども備えている。
【００２２】
以上のように構成された実施の形態１についてその動作を説明する。ＨＭＤＩではコンテンツ保護のためＨＤＣＰ（Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）という暗号化システムが用いられる。ＨＤＣＰは、ＳＴＢやＤＶＤプレーヤ、ＤＶＤレコーダといった映像や音声を送出する送出機器と、ディスプレイなど映像を表示する受信機器との間に流れるデジタルコンテンツの暗号化方法を規定する。詳細はＨＤＣＰの規格書である、Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ、に詳述されており説明を省略する。
【００２３】
第１のディスプレイ１０１〜第Ｎのディスプレイ１０７は、それぞれのメモリ部１００４に、メーカーＩＤ、機器ＩＤ及び５６ビット×４０行のディスプレイ用のデバイスキーの行列を有している。図４はこの様子を示す。また、このデバイスキーの行列に対応して、個々のデバイスキーの行を指定するためのキーセレクションベクトル（以下ＫＳＶと略す）が割り当てられ、メモリ部１００４に格納されている。以降、ディスプレイ用のＫＳＶをＢｋｓｖと記す。
【００２４】
また第１のＳＴＢ１０２〜第ＮのＳＴＢ１０８もそれぞれのメモリ部１１０７にＳＴＢ用のデバイスキーとＫＳＶを有している。以降、ＳＴＢ用のＫＳＶをＡｋｓｖと記す。
【００２５】
デバイスキーもキーセレクションベクトルも、ＨＤＣＰの管理組織であるＬＬＣが管理し、各ディスプレイやＳＴＢやＤＶＤといった各機器に付与する。
【００２６】
次に各ＳＴＢでのリボケーションリストの作成の方法について説明する。例として、第１のＳＴＢ１０２と第１のディスプレイ１０１について説明する。図５にＳＴＢとディスプレイの初期認証の処理を示す。この処理の詳細は先述した文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍに述べられており、説明を省略する。図６は、第１のＳＴＢ１０２のメモリ部１１０７が有しているリボケーションリストの例を示す。このリストには、著作権保護上、不正機器として排除すべきディスプレイのメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが格納されている。図６の例では２個のディスプレイが排除されるべき機器として登録されている。メーカーＩＤはメーカを識別するものである。機器ＩＤは機器を識別するもので例えば機器のシリアルナンバーである。
【００２７】
以下、初期認証について説明する。まず、第１のＳＴＢ１０２と第１のディスプレイ１０１が第１のデジタルインタフェース１０３で接続されるか、または第１のＳＴＢ１０２と第１のディスプレイ１０１に電源が投入される。
【００２８】
次に第１のＳＴＢ１０２は第１のディスプレイ１０１からメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを第1のデジタルインタフェース１０３を介して読み出す。このとき、第１のデジタルインタフェース１０３の制御線であるＩ２Ｃラインを用いればよい。
【００２９】
ここで、読み出したメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが第１のＳＴＢ１０２が持っているリボケーションリストと同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくする。
【００３０】
次に、第１のＳＴＢ１０２から第１のディスプレイ１０１に対して、６４ビットの乱数Ａｎと、Ａｋｓｖが第１のデジタルインタフェース１０３経由で書き込まれる。
【００３１】
ここでもＩ２Ｃラインを用いればよい。
【００３２】
次に、第１のＳＴＢ１０２は第１のディスプレイ１０１からＢｋｓｖを読み出し、第１のＳＴＢ１０２で、下記（式１）の演算を行なう。
【００３３】
Km = ΣAkeys over Bksv （式１）
（式１）の演算を説明する。ＡｋｅｙｓはＳＴＢのメモリ部１１０７に格納されている５６ビット×４０行のＳＴＢのデバイスキーの行列である。例えばＢｋｓｖを１６進数表現で「２Ｂ８」とし、最初のビット位置を０番目とすると、ビット位置３，４，５，７，９は「１」であり、それ以外のビット位置では「０」である。
【００３４】
そして、（式１）はＢｋｓｖの「１」が存在するビット位置３，４，５，７，９を行のインデクスとして、５個の５６ビットのキーを加算したものである。
第１のディスプレイ１０１でも、同様に（式２）の演算が行なわれる。
【００３５】
Km' = ΣBkeys over Aksv （式２）
Ｂｋｅｙｓはディスプレイのメモリ部１００４に格納されている５６ビット×４０行のディスプレイのデバイスキーの行列である。
【００３６】
次に第１のＳＴＢ１０２はＫｍをもとにして（式３）の演算を行ない、Ｋｓ、Ｍ０、Ｒ０を得る。
【００３７】
(Ks, M0, R0) = hdcpBlkCipher(Km, REPEATER || An ) （式３）
（式３）でＲＥＰＥＡＴＥＲは該当する機器がリピート機能、つまり再送信機能を果たす場合に「１」で、それ以外の場合は「０」である。ここではディスプレイがリピート機能を有さないとし、ＲＥＰＥＡＴＥＲを「０」とする。また（式３）で||はビットの連結を示す。（式３）で用いられるｈｄｃｐＢｌｋＣｉｐｈｅｒという演算子については、文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍの４．５節に詳述されているので説明を省略する。
【００３８】
一方、第１のディスプレイ１０１でも同様に（式４）の演算を行なう。
【００３９】
(Ks', M0', R0')
= hdcpBlkCipher(Km', REPEATER || An ) （式４）
次に初期認証の判定処理が行なわれるが、図７はこの様子を示す。ＳＴＢはディスプレイからＲ０´を読み出し、Ｒ０＝Ｒ０´であるかどうかを判定する。もしＲ０とＲ０´が一致すれば、初期認証は成功である。一方、Ｒ０とＲ０´が一致しなければ、初期認証は失敗とし、第１のＳＴＢ１０２はディスプレイのＢｋｓｖは違反しているものとしてメモリ部１１０７のリボケーションリストに登録する。このとき、ＳＴＢはメーカーＩＤと機器ＩＤも併せて格納する。図８はその場合のメモリ部１１０７の様子を示す。図８において、ｍａｋｅｒ＿３、ｋｉｋｉ＿３、Ｂｋｓｖ＿３が新た不正機器として登録された機器である。
【００４０】
以上の初期認証処理の詳細は文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍに詳述されているので説明を省略する。 第２のＳＴＢ１０５〜第ＮのＳＴＢ１０８、第２のディスプレイ１０４〜第Ｎのディスプレイで１０７も、第１のＳＴＢ１０２、第１のディスプレイ１０１と同様な初期認証処理を行ない、違反しているBksvがあれば、それらに接続されたＳＴＢのメモリ部のリボケーションリストに登録する。
【００４１】
次に各ＳＴＢに登録されているリボケーションリストを統合して、各ＳＴＢに送信する方法について説明する。図９にリボケーションリストのアップロード〜送出までのフローを示す。
【００４２】
ステップ１０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Bksvを読み出し、モデム部１１０９に転送する。
【００４３】
ステップ１０２において、
ＳＴＢのモデム部１１０９から上り回線１１０、ネットワーク１１３経由でBksvがリボケーションリスト統合部１１４にアップロードされる。
【００４４】
ステップ１０３において、
リボケーションリスト統合部１１４には、所定期間に各ＳＴＢからアップロードされたBksvのリストを作成し、これを統合リボケーションリストとする。
【００４５】
ステップ１０４において、
リボケーションリスト統合部１１４から送出センター１１５に統合リボケーションリストが伝送される。
【００４６】
ステップ１０５において、
送出センター１１５は統合リボケーションリストをパケット化して、トランスポートストリームに多重する。
【００４７】
ステップ１０６において、
送信部１１６は、統合リボケーションリストが多重されたトランスポートストリームを各ＳＴＢに送信する。
【００４８】
ここでステップ１０５におけるリボケーションリストのパケット化及び多重化について詳細に説明する。図１０はトランスポートパケットの模式図を示し、図１１はトランスポートパケットのデータ構造を示す。トランスポートパケットのデータ構造はＭＰＥＧシステム規格書であるＩＳＯ／ＩＥＣ１３８１８−１に述べられているので、その説明は省略する。
【００４９】
統合リボケーションリストはトランスポートパケットのｄａｔａ＿ｂｙｔｅの部分すなわち、図１０でのペイロードの部分に格納され、ある所定のＰＩＤが割り当てられる。このＰＩＤを仮にＲｅｖｏｃａｔｉｏｎ＿ｐｉｄとする。実施の形態１では統合リボケーションリストはＭＰＥＧシステム規格のセクション構造に格納する。図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造の例を示す。統合リボケーションリストのテーブルを仮にＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅと称するが、もちろん、他の名前であっても構わない。このデータ構造において、ｍａｋｅｒ＿ｉｄ（１６ビット）とｋｉｋｉ＿ｉｄ（３２ビット）とｄｅｖｉｃｅ＿ＫＳＶ（４０ビット）は、ＳＴＢから吸い上げたメーカーＩＤと機器ＩＤと違反した個々のＢｋｓｖである。ただし、メーカーＩＤ、機器ＩＤは何ビットであっても構わない。
【００５０】
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図１３はＳＴＢでの統合リボケーションリストの受信フローを示す。
【００５１】
ステップ２０１において、
ＳＴＢがＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むＴＳ（トランスポートストリーム）を受信する。
【００５２】
ステップ２０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳからＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４にＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。ＰＩＤフィルタとは、指定したＰＩＤを持ったパケットを抽出するためものでＴＳデコーダには必須の機能ある。
【００５３】
ステップ２０３において、
ＴＳデコーダ部１１０４はＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出し、コントロール部１１０６が統合リボケーションリストを取得する。
【００５４】
ステップ２０４において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
【００５５】
図１４はメモリ部１１０７に格納された統合リボケーションリストを示す。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
【００５６】
そして、新たなディスプレイがＳＴＢに接続された場合に、次のように動作が実行される。ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
【００５７】
ところで、以上の説明では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【００５８】
図１５から図１８は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図１５は、図６においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１６は、図８においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１７は、図１２においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１８は、図１４においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１５の図６に対する相違点と、図１６の図８に対する相違点と、図１７の図１２に対する相違点と、図１８の図１４に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図１５から図１８の更なる説明は省略する。
【００５９】
リボケーションリストのアップロード〜統合リボケーションリスト送出までのフローはそれぞれ、図７、図９において、メーカーＩＤ、機器ＩＤが含まれていないものとなる。
【００６０】
以上のように実施の形態１によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合、その機器を不正機器とし、その機器のメーカーＩＤと機器ＩＤとKSVがＳＴＢのメモリ部に格納されてリボケーションリストが作成される。各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は、各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、セクションにパケット化され、それをＴＳに多重化され、多重されたＴＳが送信部から送出される。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００６１】
（実施の形態２）
次に本発明の実施の形態２について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図１９は実施の形態２での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態２では、図１０に示されているＭＰＥＧシステム規格のＰＥＳパケットに統合リボケーションリストを格納する。
【００６２】
図２０は実施の形態２における統合リボケーションリストの受信フローを示す。
【００６３】
ステップ３０１において、
ＳＴＢが統合リボケーションリストの格納されたＰＥＳパケットを含むＴＳを受信する。
【００６４】
ステップ３０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションリストを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
【００６５】
ステップ３０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
【００６６】
ステップ３０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
【００６７】
以上のように実施の形態２によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器は不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶはＳＴＢのメモリ部に格納されてリボケーションリストが作成される。そうして、各ＳＴＢからのリボケーションリストはネットワークを通じてリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、リボケーションリストはＰＥＳパケットにパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００６８】
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【００６９】
また、図２１の図１９に対する相違点は、不正機器として排除すべき機器のBksvのみがリボケーションリストに含まれている点である。従って、図２１の更なる説明は省略する。
【００７０】
（実施の形態３）
次に本発明の実施の形態３について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図２２は実施の形態３での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態３では、図２２に示されるように、ＭＰＥＧシステム規格のＴＳパケットのペイロードにＰＥＳパケットやセクション等のデータ構造をとらずにそのまま統合リボケーションリストを格納する。
【００７１】
図２３は実施の形態３における統合リボケーションリストの受信フローを示す。
【００７２】
ステップ４０１において、
ＳＴＢが統合リボケーションリストの格納されたパケットを含むＴＳを受信する。
【００７３】
ステップ４０２において、
コントロール部１１０６は、ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションを含むパケットを抽出するように、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
【００７４】
ステップ４０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
【００７５】
ステップ４０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。
【００７６】
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
【００７７】
以上のように実施の形態３によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストが作成される。そうして、各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＴＳパケットのペイロードに格納することでパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得する。こうすることで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００７８】
ところで、既に記載した様に、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとの全てがリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。図２４は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図２４の図２２に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図２４の更なる説明は省略する。
【００７９】
（実施の形態４）
次に本発明の実施の形態４について説明する。実施の形態１と異なるのは、デジタル放送ではなくインターネット経由で統合リボケーションリストを各ＳＴＢに伝送することである。図２５は実施の形態４におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なる部分についてのみ説明する。
【００８０】
ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３はインターネットへのインタフェースを有するＳＴＢである。
【００８１】
図２６はＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３の内部構成を示す。図３に示された実施の形態１のＳＴＢと異なる部分についてのみ説明する。ＬＡＮ Ｉ／Ｆ２００１は後述するネットワークに接続され、ＩＰパケットをやり取りするインタフェースである。
【００８２】
ネットワーク２０４〜２０７はインターネットによるネットワークである。送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。送信部２０９は統合リボケーション情報が格納されたＩＰパケットを送出する。
【００８３】
以上のように構成された実施の形態４についてその動作を説明する。実施の形態１と異なるものについて説明する。
【００８４】
実施の形態４では、ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３がリボケーションリストを作成するまでは実施の形態１と同一である。図２７はリボケーションリストのアップロード〜送出までのフローを示す。
【００８５】
ステップ５０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、ＬＡＮ Ｉ／Ｆ２００１に転送する。
【００８６】
ステップ５０２において
ＳＴＢのＬＡＮ Ｉ／Ｆ２００１からネットワーク２０４、ネットワーク２０５、ネットワーク２０６経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
【００８７】
ステップ５０３において、
リボケーションリスト統合部１１４は、所定期間に各ＳＴＢからアップロードされたＢｋｓｖの一覧を作成し、これを統合リボケーションリストとする。
【００８８】
ステップ５０４において、
リボケーションリスト統合部１１４から送出センター２０８に統合リボケーションリストが伝送される。
【００８９】
ステップ５０５において、
送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。
【００９０】
ステップ５０６において、
送信部２０９は、統合リボケーションリストが格納されたＩＰパケットを各ＳＴＢに送信する。
【００９１】
ここで、ステップ５０５での統合リボケーションリストのパケット化について説明する。図２８はＩＰパケットのデータ構造の一例を模式的に示す。このパケットのデータの部分に実施の形態１と同様な統合リボケーション情報が格納される。
【００９２】
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図２９はＳＴＢでの統合リボケーションリストの受信フローを示す。
【００９３】
ステップ６０１において、
ＳＴＢがＬＡＮ Ｉ／Ｆ２００１で統合リボケーションリストを含むＩＰパケットを受信する。
【００９４】
ステップ６０２において、
ＳＴＢのコントロール部１１０６がＬＡＮ Ｉ／Ｆ２００１からの統合リボケーションリストを抽出し、取得する。
【００９５】
ステップ６０３において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
【００９６】
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
【００９７】
そして、新たなディスプレイがＳＴＢに接続された場合に、ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあるか否か確認される。同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
【００９８】
以上のように実施の形態４によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合には、その機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストを作成する。各ＳＴＢからネットワークを通じてリボケーションリストをリボケーションリスト統合部にアップロードする。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＩＰパケットにパケット化されて、送信部から送出される。ＳＴＢは送信部から送出されたＩＰパケットを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００９９】
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【０１００】
（実施の形態５）
次に本発明の実施の形態５について説明する。図３０は実施の形態５におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なるのは、リボケーションリストをＳＴＢからアップロードするのではなく、リボケーションリスト統合部３０１で統合リボケーションリストを発行するという点である。リボケーションリストは、初期認証が失敗の場合、ユーザがリボケーションリストを管理している機関に、 不正機器の疑いがあることを直接的、あるいは間接的に連絡をする。これに応じて、リボケーションリスト管理機関は、不正機器の疑いのある機器を回収する。あるいは、リボケーションリスト管理機関は、不正機器の疑いのある機器のリボケーション情報を入手する。ここでリボケーション情報は、不正機器のBksvを含む。リボケーション管理機関は、入手したリボケーション情報を用いて、リボケーション情報を含む統合リボケーションリストを作成する。統合リボケーションリストは実施の形態１〜３のようにＴＳに多重化してもよいし、実施の形態４のようにＩＰパケットに格納してもよい。総合リボケーションリストを作成したあとの処理は実施の形態１〜４と同一である。
【０１０１】
以上のように本実施の形態５によれば、ＳＴＢからリボケーションリストをアップロードすることなく、リボケーションリスト統合部で統合リボケーションリストを作成される。送出センター１１５は作成された統合リボケーションリストをＴＳやＩＰパケットに格納し、送信部１１６はそれを送出する。ＳＴＢは送信部１１６から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【０１０２】
ところで、以上の説明では、初期認証の処理が失敗の場合、ユーザがリボケーションリストを管理している機関にそのリボケーションリストを連絡する場合を例に挙げている。しかし、本発明は、ユーザがリボケーション機器の情報を連絡する方式に限られるものではない。即ち、ある特定の機関がリボケーションリストを管理している機関にそのリボケーション機器の情報を連絡する方式であっても良い。またリボケーションリストを管理している機関が、リボケーション機器情報を調査する方式であってもかまわない。
【０１０３】
なお、以上の各実施の形態ではＳＴＢをコンテンツ送出機器の例として説明したが、コンテンツ送出機器はＤＶＤプレーヤやＤＶＤレコーダやＰＣなど他の機器であっても構わない。またデジタルインタフェースとして、ＨＤＭＩを例にとって説明したがＤＶＩやＩＥＥＥ１３９４であっても構わない。また、以上の各実施の形態ではディスプレイをコンテンツ受信機器の例として説明したが、コンテンツ受信機器はディスプレイに限られるものではない。
【０１０４】
また、ディスプレイはＡＶスイッチャ−などのリピーター機器であっても構わない。また、統合リボケーションリストはＴＳパケットやＩＰパケット以外のものに格納して伝送しても構わない。またリボケーションリストをアップロードするための手段は、電話やインタ−ネット以外のネットワークであっても構わない。
【０１０５】
また、以上の各実施の形態においては、配信された総合リボケーションリストと機器とを照合して著作権保護上不正な機器であるか否かを判断している。本発明では、配信された総合リボケーションリストと機器とを照合した結果、著作権保護上不正な機器であることが判明した場合に、コンテンツを送出する側の機器から映像信号や音声信号を出力しないことも可能である。こうすることで、著作権保護上不正な機器へのコンテンツ流出が更に防ぐことができる。
【０１０６】
また、以上の実施の形態１〜実施の形態３の説明では、統合リボケーションリストをＭＰＥＧシステム規格のＴＳパケットにどのような形式で格納するかについて記載している。本発明での統合リボケーションリストのＴＳパケットへの格納形式は、上述の形式に限られるものではない。即ち、統合リボケーションリストはＭＰＥＧシステム規格のＴＳに多重可能な部分であれば、どこに多重しても構わない。例えば、アダプテーションフィールド（ａｄａｐｔａｔｉｏｎ＿ｆｉｅｌｄ）やプライベートセクション（ｐｒｉｖａｔｅ＿ｓｅｃｔｉｏｎ）や、セクション構造の格納可能なdescriptorやＰＥＳパケットの前述した部分以外の部分に統合リボケーションリストを多重しても構わない。
【０１０７】
以上のようにこの発明によれば、著作権保護上、不正なディスプレイのリボケーションリストをＳＴＢ等の全ての映像出力機器で共有することで、不正なディスプレイを排除することが可能とる。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【産業上の利用可能性】
【０１０８】
発明によるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置は、リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能である。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【図面の簡単な説明】
【０１０９】
【図１】実施の形態１〜３におけるリボケーションリストの送信方法、受信方法を実現するシステムを示す図
【図２】ディスプレイの内部構成を示す図
【図３】実施の形態１〜３におけるＳＴＢの内部構成を示す図
【図４】デバイスキーの行列を示す図
【図５】初期認証の処理を示す図
【図６】ＳＴＢが持つリボケーションリストの一例を示す図
【図７】ＳＴＢが持つリボケーションリストの作成のフローを示す図
【図８】更新されたリボケーションリストの一例を示す図
【図９】実施の形態１〜３におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図
【図１０】トランスポートパケットのデータ構造を模式的に示す図
【図１１】トランスポートパケットのデータ構造を示す図
【図１２】統合リボケーションリストをセクション構造に格納した場合のデータ構造を示す図
【図１３】実施の形態１の統合リボケーションリストの受信フローを示す図
【図１４】各ＳＴＢで共有される統合リボケーションリストの一例を示す図
【図１５】ＳＴＢが持つリボケーションリストの一例を示す図
【図１６】更新されたリボケーションリストの一例を示す図
【図１７】統合リボケーションリストをセクション構造に格納した場合のデータ構造の一例を示す図
【図１８】各ＳＴＢで共有される統合リボケーションリストの一例を示す図
【図１９】統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造を示す図
【図２０】実施の形態２における統合リボケーションリストの受信フローを示す図
【図２１】統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造の一例を示す図
【図２２】統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造の一例を示す図
【図２３】実施の形態３における統合リボケーションリストの受信フローを示す図
【図２４】統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造を示す図
【図２５】実施の形態４におけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図
【図２６】実施の形態４におけるＳＴＢの内部構成を示す図
【図２７】実施の形態４におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図
【図２８】ＩＰパケットのデータ構造を示す図
【図２９】実施の形態４における統合リボケーションリストの受信フローを示す図
【図３０】実施の形態５おけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図
【図３１】従来例を示す図
【符号の説明】
【０１１０】
１０１ 第1のディスプレイ
１０２ 第1のＳＴＢ
１０３ 第１のデジタルインタフェース
１０４ 第２のディスプレイ
１０５ 第２のＳＴＢ
１０６ 第２のデジタルインタフェース
１０７ 第Ｎのディスプレイ
１０８ 第ＮのＳＴＢ
１０９ 第Ｎのデジタルインタフェース
１１０ 第1の上り回線
１１１ 第２の上り回線
１１２ 第Ｎの上り回線
１１３ ネットワーク
１１４ リボケーションリスト統合部
１１５ 送出センター
１１６ 送信部
１００１ 表示部
１００２ 機器インタフェース
１００３ コントロール部
１００４ メモリ部
１１０１ アンテナ
１１０２ チューナ部
１１０３ フロントエンド部
１１０４ ＴＳデコーダ部
１１０５ ＡＶデコーダ部
１１０６ コントロール部
１１０７ メモリ部
１１０８ ディスプレイインタフェース
２０１ 第1のＳＴＢ
２０２ 第２のＳＴＢ
２０３ 第ＮのＳＴＢ
２０４〜２０７ ネットワーク
２０８ 送出センター
２０９ 送信部
２００１ ＬＡＮ Ｉ／Ｆ
３０１ リボケーションリスト統合部
【技術分野】
【０００１】
この発明は、デジタル映像やデジタル音声を不当な電子機器で表示したり、再生したりすることを防止するためのリボケーション情報の配信方法及び装置に関するものである。
【背景技術】
【０００２】
近年、デジタル技術の発展に伴って、デジタル放送やインターネットによるデジタルコンテンツの配信や、ＤＶＤやハードディスクやメモリカードによるデジタルコンテンツの配布や蓄積が盛んに行なわれている。これらのメディアではデジタルデータが用いられているので、その品質を劣化させることなくコピーを行なうことが可能である。しかし、著作権保護の観点からその不正なコピーを防ぐためのセキュリティの実現が重要である。セキュリティの実現のためには、著作権保護上、不正な機器が発覚した場合、不正機器のいわゆるブラックリストであるリボケーション情報が発行される必要がある。そうして、不正な機器に接続されうる機器がそのリボケーション情報を持ち、デジタルコンテンツへの不正なアクセスを防ぐ必要がある。
【０００３】
図３１はリボケーション情報の更新に関する従来例のシステムの構成を図２５に示す。このような構成は、特開２００１−１６６９９６号公報に開示されている。
【０００４】
コンテンツ販売システム３００１は、放送やインターネットの通信網を介して音楽コンテンツを電子配信する自動販売機である。Ｅｌｅｃｔｒｉｃ ＭＵＳＩＣ Ｄｉｓｔｒｉｂｕｔｅｒ（図３１ではＥＭＤと記載し、以降の説明でもＥＭＤと記載する）３００２は音楽サーバーや音楽放送局である。リボケーション情報発行機関３００３はリボケーション情報を発行する。リボケーション情報格納部３００５は、リボケーション情報発行機関３００３が発行したリボケーション情報を受け取る。音楽データ格納部３００６は、音楽データを格納する。ライセンス格納部３００７は、暗号化コンテンツを復号するためのキーを格納する。ＥＭＤ Ｉ／Ｆ部３００８は、暗号化コンテンツを受け取るためのインタフェースである。ＰＤ Ｉ／Ｆ部３００９は、記録再生装置（ＰＤ）３０１２と接続するためのインタフェースである。メディアイＩ／Ｆ部３０１０は，記録メディア３０１４を装着するためのＰＣＭＣＩＡのカードスロットである。記憶メディア３０１４は、Ｐｏｒｔａｂｌｅ Ｍｅｄｉａ（ＰＭ）である。記憶再生装置３０１２は記録メディア３０１３を装着する。ユーザＩ／Ｆ部３０１１はユーザが操作を行うインタフェースである。セキュアコンテンツサーバー３００４はサーバーであり、ＥＭＤ Ｉ／Ｆ部３００８、リボケーション情報格納部３００５、音楽データ格納部３００６、ライセンス格納部３００７、メディアイＩ／Ｆ部３０１０、ユーザＩ／Ｆ部３０１１、及びＰＤ Ｉ／Ｆ部３００９との間で情報授受をする。
【発明の開示】
【０００５】
リボケーション情報の送信方法は、
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段から構成されるシステムにおいて、
コンテンツ送出機器とコンテンツ受信機器が相互認証を行なうステップと、
相互認証が失敗の場合、コンテンツ送出機器またはコンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
【０００６】
リボケーション情報の送信方法は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
【０００７】
リボケーション情報の受信方法は、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを受信するステップと、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを記憶するステップと
を備える。
【０００８】
リボケーション情報の送信装置は、
コンテンツを送出する複数のコンテンツ送出機器と、
複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、
コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段と、
複数のコンテンツ送出機器または複数の受信機器からリボケーション情報を吸い上げるネットワークと
ネットワークに接続され、リボケーション情報を統合する統合手段と、
統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
【０００９】
リボケーション情報の送信装置は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合する統合手段と、
統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
【００１０】
リボケーション情報の受信装置は、
統合リボケーションリストを受信するコンテンツ送出機器またはコンテンツ受信機器を備え、
コンテンツ送出機器またはコンテンツ受信機器は統合リボケーションリストを記憶する。
【発明の効果】
【００１１】
発明によるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置は、リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能である。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【発明を実施するための最良の形態】
【００１２】
上述の従来例ではリボケーション情報の更新方法については述べられているが、リボケーション情報を配信する具体的方法がない。そのため、デジタル放送やインターネットでのコンテンツ配信が高まりを見せる状況で、リボケーション情報の配信するための方法が必要である。
【００１３】
（実施の形態１）
以下、図面を参照しながら本発明の実施の形態１について説明する。図１は本発明におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す図である。第１のディスプレイ１０１（図１ではディスプレイ＃１と記載する）は、ＣＲＴや液晶ディスプレイやプラズマディスプレイ等であって、映像を表示する。第１のディスプレイ１０１は、スピーカも備え音声を出力する場合もある。
【００１４】
図２は第１のディスプレイ１０１の内部構成を示す。表示部１００１は映像を表示する。機器インタフェース１００２は後述するＳＴＢと接続する為のものである。ディスプレイのコントロール部１００３は、ディスプレイ全体の制御を行う。メモリ部１００４は、後述するディスプレイのメーカＩＤや機器ＩＤや鍵情報を格納する。
【００１５】
第１のＳＴＢ（図１ではＳＴＢ＃１と記載する。また、ＳＴＢはセットトップボックスのことである。）１０２は、配信または放送されるデジタルの映像や音声その他のデータを受信し、復号し、再生を行う。ここではデジタル放送を受信するＳＴＢとする。
【００１６】
図３はそのＳＴＢの内部構成を示す。アンテナ１１０１はデジタル放送の電波を受信する。チューナー部１１０２は、放送波の復調を行う。フロントエンド部１１０３は、復調された信号に対して誤り訂正等を行ってＴＳ（トランスポートストリーム）を再生する。ＴＳデコーダ部１１０４は、複数の番組が多重されたＴＳからユーザが選択した番組のパケット（映像、音声、データ等）を抽出する。ＡＶデコーダ部１１０５は、ＴＳデコーダ部１１０４で抽出した映像パケット及び音声パケットの伸張を行い、デジタルの映像信号及び音声信号を出力する。コントロール部１１０６は、ＳＴＢの全体の制御を行う。メモリ部１１０７は、後述するリボケーションリストやＳＴＢの鍵情報など格納する。ディスプレイインタフェース１１０８は映像や音声をディスプレイに向けて出力したり、鍵情報を交換したりする。モデム部１１０９は、後述するネットワーク１１３と通信する。
【００１７】
デジタルインタフェース１０３は第１のディスプレイ１０１と第１のＳＴＢ１０２とを接続するデジタルインタフェースであり、ここでは例としてＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）とする。第２のディスプレイ１０４（図１ではディスプレイ＃２と記載する）は、第１のディスプレイ１０１と同様なものである。第２のＳＴＢ（図ではＳＴＢ＃２と記載する。）１０５は、第１のＳＴＢ１０２と同様なものである。第２のデジタルインタフェース１０６は第２のディスプレイ１０４と第２のＳＴＢ１０５を接続するデジタルインタフェースで、第１のデジタルインタフェース１０３と同一である。
【００１８】
第Ｎのディスプレイ（Ｎは自然数、図１ではディスプレイ＃Ｎと記載する）１０７は、第１のディスプレイ１０１と同様なものである。第ＮのＳＴＢ（図１ではＳＴＢ＃Ｎと記載する）１０８は、第１のＳＴＢ１０２と同様なものである。第Ｎのデジタルインタフェース１０９は、第１のデジタルインタフェース１０３と同様なものである。
【００１９】
第１の上り回線１１０は第１のＳＴＢ１０２と後述するネットワークとを接続する。これは、ＳＴＢに蓄積されたリボケーションリストをネットワークに送信するための媒体である。リボケーションリストについては後で説明する。上り回線には銅線や光ケーブル等がある。
【００２０】
第２の上り回線１１１は、第１の上り回線１１０と同様なものである。第Ｎの上り回線１１２は、第１の上り回線１１０と同様なものである。参照符号１０１〜１１２が付された部分は各家庭に存在するものまたは、各家庭個別に対応するものである。また、Ｎの値は限定されるものではない。
【００２１】
ネットワーク１１３は、各家庭のＳＴＢからリボケーションリストをリボケーションリスト統合部１１４に吸い上げるための媒体であり、例えば電話網やインターネットなどである。リボケーションリスト統合部１１４は各ＳＴＢから吸い上げられたリボケーションリストを統合して、リボケーションリストの一覧である統合リボケーションリストの作成及び管理を行う。送出センター１１５は、統合されたリボケーションリストをパケット化して放送用のトランスポートストリームに多重する。送信部１１６は、これらの情報などを各ＳＴＢに送信する。送信部１１６は、例えば送信アンテナなども備えている。
【００２２】
以上のように構成された実施の形態１についてその動作を説明する。ＨＭＤＩではコンテンツ保護のためＨＤＣＰ（Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）という暗号化システムが用いられる。ＨＤＣＰは、ＳＴＢやＤＶＤプレーヤ、ＤＶＤレコーダといった映像や音声を送出する送出機器と、ディスプレイなど映像を表示する受信機器との間に流れるデジタルコンテンツの暗号化方法を規定する。詳細はＨＤＣＰの規格書である、Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ、に詳述されており説明を省略する。
【００２３】
第１のディスプレイ１０１〜第Ｎのディスプレイ１０７は、それぞれのメモリ部１００４に、メーカーＩＤ、機器ＩＤ及び５６ビット×４０行のディスプレイ用のデバイスキーの行列を有している。図４はこの様子を示す。また、このデバイスキーの行列に対応して、個々のデバイスキーの行を指定するためのキーセレクションベクトル（以下ＫＳＶと略す）が割り当てられ、メモリ部１００４に格納されている。以降、ディスプレイ用のＫＳＶをＢｋｓｖと記す。
【００２４】
また第１のＳＴＢ１０２〜第ＮのＳＴＢ１０８もそれぞれのメモリ部１１０７にＳＴＢ用のデバイスキーとＫＳＶを有している。以降、ＳＴＢ用のＫＳＶをＡｋｓｖと記す。
【００２５】
デバイスキーもキーセレクションベクトルも、ＨＤＣＰの管理組織であるＬＬＣが管理し、各ディスプレイやＳＴＢやＤＶＤといった各機器に付与する。
【００２６】
次に各ＳＴＢでのリボケーションリストの作成の方法について説明する。例として、第１のＳＴＢ１０２と第１のディスプレイ１０１について説明する。図５にＳＴＢとディスプレイの初期認証の処理を示す。この処理の詳細は先述した文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍに述べられており、説明を省略する。図６は、第１のＳＴＢ１０２のメモリ部１１０７が有しているリボケーションリストの例を示す。このリストには、著作権保護上、不正機器として排除すべきディスプレイのメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが格納されている。図６の例では２個のディスプレイが排除されるべき機器として登録されている。メーカーＩＤはメーカを識別するものである。機器ＩＤは機器を識別するもので例えば機器のシリアルナンバーである。
【００２７】
以下、初期認証について説明する。まず、第１のＳＴＢ１０２と第１のディスプレイ１０１が第１のデジタルインタフェース１０３で接続されるか、または第１のＳＴＢ１０２と第１のディスプレイ１０１に電源が投入される。
【００２８】
次に第１のＳＴＢ１０２は第１のディスプレイ１０１からメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを第1のデジタルインタフェース１０３を介して読み出す。このとき、第１のデジタルインタフェース１０３の制御線であるＩ２Ｃラインを用いればよい。
【００２９】
ここで、読み出したメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが第１のＳＴＢ１０２が持っているリボケーションリストと同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくする。
【００３０】
次に、第１のＳＴＢ１０２から第１のディスプレイ１０１に対して、６４ビットの乱数Ａｎと、Ａｋｓｖが第１のデジタルインタフェース１０３経由で書き込まれる。
【００３１】
ここでもＩ２Ｃラインを用いればよい。
【００３２】
次に、第１のＳＴＢ１０２は第１のディスプレイ１０１からＢｋｓｖを読み出し、第１のＳＴＢ１０２で、下記（式１）の演算を行なう。
【００３３】
Km = ΣAkeys over Bksv （式１）
（式１）の演算を説明する。ＡｋｅｙｓはＳＴＢのメモリ部１１０７に格納されている５６ビット×４０行のＳＴＢのデバイスキーの行列である。例えばＢｋｓｖを１６進数表現で「２Ｂ８」とし、最初のビット位置を０番目とすると、ビット位置３，４，５，７，９は「１」であり、それ以外のビット位置では「０」である。
【００３４】
そして、（式１）はＢｋｓｖの「１」が存在するビット位置３，４，５，７，９を行のインデクスとして、５個の５６ビットのキーを加算したものである。
第１のディスプレイ１０１でも、同様に（式２）の演算が行なわれる。
【００３５】
Km' = ΣBkeys over Aksv （式２）
Ｂｋｅｙｓはディスプレイのメモリ部１００４に格納されている５６ビット×４０行のディスプレイのデバイスキーの行列である。
【００３６】
次に第１のＳＴＢ１０２はＫｍをもとにして（式３）の演算を行ない、Ｋｓ、Ｍ０、Ｒ０を得る。
【００３７】
(Ks, M0, R0) = hdcpBlkCipher(Km, REPEATER || An ) （式３）
（式３）でＲＥＰＥＡＴＥＲは該当する機器がリピート機能、つまり再送信機能を果たす場合に「１」で、それ以外の場合は「０」である。ここではディスプレイがリピート機能を有さないとし、ＲＥＰＥＡＴＥＲを「０」とする。また（式３）で||はビットの連結を示す。（式３）で用いられるｈｄｃｐＢｌｋＣｉｐｈｅｒという演算子については、文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍの４．５節に詳述されているので説明を省略する。
【００３８】
一方、第１のディスプレイ１０１でも同様に（式４）の演算を行なう。
【００３９】
(Ks', M0', R0')
= hdcpBlkCipher(Km', REPEATER || An ) （式４）
次に初期認証の判定処理が行なわれるが、図７はこの様子を示す。ＳＴＢはディスプレイからＲ０´を読み出し、Ｒ０＝Ｒ０´であるかどうかを判定する。もしＲ０とＲ０´が一致すれば、初期認証は成功である。一方、Ｒ０とＲ０´が一致しなければ、初期認証は失敗とし、第１のＳＴＢ１０２はディスプレイのＢｋｓｖは違反しているものとしてメモリ部１１０７のリボケーションリストに登録する。このとき、ＳＴＢはメーカーＩＤと機器ＩＤも併せて格納する。図８はその場合のメモリ部１１０７の様子を示す。図８において、ｍａｋｅｒ＿３、ｋｉｋｉ＿３、Ｂｋｓｖ＿３が新た不正機器として登録された機器である。
【００４０】
以上の初期認証処理の詳細は文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ Ｄｉｇｉｔａｌ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ Ｓｙｓｔｅｍに詳述されているので説明を省略する。 第２のＳＴＢ１０５〜第ＮのＳＴＢ１０８、第２のディスプレイ１０４〜第Ｎのディスプレイで１０７も、第１のＳＴＢ１０２、第１のディスプレイ１０１と同様な初期認証処理を行ない、違反しているBksvがあれば、それらに接続されたＳＴＢのメモリ部のリボケーションリストに登録する。
【００４１】
次に各ＳＴＢに登録されているリボケーションリストを統合して、各ＳＴＢに送信する方法について説明する。図９にリボケーションリストのアップロード〜送出までのフローを示す。
【００４２】
ステップ１０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Bksvを読み出し、モデム部１１０９に転送する。
【００４３】
ステップ１０２において、
ＳＴＢのモデム部１１０９から上り回線１１０、ネットワーク１１３経由でBksvがリボケーションリスト統合部１１４にアップロードされる。
【００４４】
ステップ１０３において、
リボケーションリスト統合部１１４には、所定期間に各ＳＴＢからアップロードされたBksvのリストを作成し、これを統合リボケーションリストとする。
【００４５】
ステップ１０４において、
リボケーションリスト統合部１１４から送出センター１１５に統合リボケーションリストが伝送される。
【００４６】
ステップ１０５において、
送出センター１１５は統合リボケーションリストをパケット化して、トランスポートストリームに多重する。
【００４７】
ステップ１０６において、
送信部１１６は、統合リボケーションリストが多重されたトランスポートストリームを各ＳＴＢに送信する。
【００４８】
ここでステップ１０５におけるリボケーションリストのパケット化及び多重化について詳細に説明する。図１０はトランスポートパケットの模式図を示し、図１１はトランスポートパケットのデータ構造を示す。トランスポートパケットのデータ構造はＭＰＥＧシステム規格書であるＩＳＯ／ＩＥＣ１３８１８−１に述べられているので、その説明は省略する。
【００４９】
統合リボケーションリストはトランスポートパケットのｄａｔａ＿ｂｙｔｅの部分すなわち、図１０でのペイロードの部分に格納され、ある所定のＰＩＤが割り当てられる。このＰＩＤを仮にＲｅｖｏｃａｔｉｏｎ＿ｐｉｄとする。実施の形態１では統合リボケーションリストはＭＰＥＧシステム規格のセクション構造に格納する。図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造の例を示す。統合リボケーションリストのテーブルを仮にＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅと称するが、もちろん、他の名前であっても構わない。このデータ構造において、ｍａｋｅｒ＿ｉｄ（１６ビット）とｋｉｋｉ＿ｉｄ（３２ビット）とｄｅｖｉｃｅ＿ＫＳＶ（４０ビット）は、ＳＴＢから吸い上げたメーカーＩＤと機器ＩＤと違反した個々のＢｋｓｖである。ただし、メーカーＩＤ、機器ＩＤは何ビットであっても構わない。
【００５０】
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図１３はＳＴＢでの統合リボケーションリストの受信フローを示す。
【００５１】
ステップ２０１において、
ＳＴＢがＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むＴＳ（トランスポートストリーム）を受信する。
【００５２】
ステップ２０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳからＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４にＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。ＰＩＤフィルタとは、指定したＰＩＤを持ったパケットを抽出するためものでＴＳデコーダには必須の機能ある。
【００５３】
ステップ２０３において、
ＴＳデコーダ部１１０４はＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出し、コントロール部１１０６が統合リボケーションリストを取得する。
【００５４】
ステップ２０４において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
【００５５】
図１４はメモリ部１１０７に格納された統合リボケーションリストを示す。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
【００５６】
そして、新たなディスプレイがＳＴＢに接続された場合に、次のように動作が実行される。ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
【００５７】
ところで、以上の説明では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【００５８】
図１５から図１８は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図１５は、図６においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１６は、図８においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１７は、図１２においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１８は、図１４においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１５の図６に対する相違点と、図１６の図８に対する相違点と、図１７の図１２に対する相違点と、図１８の図１４に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図１５から図１８の更なる説明は省略する。
【００５９】
リボケーションリストのアップロード〜統合リボケーションリスト送出までのフローはそれぞれ、図７、図９において、メーカーＩＤ、機器ＩＤが含まれていないものとなる。
【００６０】
以上のように実施の形態１によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合、その機器を不正機器とし、その機器のメーカーＩＤと機器ＩＤとKSVがＳＴＢのメモリ部に格納されてリボケーションリストが作成される。各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は、各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、セクションにパケット化され、それをＴＳに多重化され、多重されたＴＳが送信部から送出される。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００６１】
（実施の形態２）
次に本発明の実施の形態２について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図１９は実施の形態２での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態２では、図１０に示されているＭＰＥＧシステム規格のＰＥＳパケットに統合リボケーションリストを格納する。
【００６２】
図２０は実施の形態２における統合リボケーションリストの受信フローを示す。
【００６３】
ステップ３０１において、
ＳＴＢが統合リボケーションリストの格納されたＰＥＳパケットを含むＴＳを受信する。
【００６４】
ステップ３０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションリストを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
【００６５】
ステップ３０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
【００６６】
ステップ３０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
【００６７】
以上のように実施の形態２によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器は不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶはＳＴＢのメモリ部に格納されてリボケーションリストが作成される。そうして、各ＳＴＢからのリボケーションリストはネットワークを通じてリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、リボケーションリストはＰＥＳパケットにパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００６８】
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【００６９】
また、図２１の図１９に対する相違点は、不正機器として排除すべき機器のBksvのみがリボケーションリストに含まれている点である。従って、図２１の更なる説明は省略する。
【００７０】
（実施の形態３）
次に本発明の実施の形態３について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図２２は実施の形態３での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態３では、図２２に示されるように、ＭＰＥＧシステム規格のＴＳパケットのペイロードにＰＥＳパケットやセクション等のデータ構造をとらずにそのまま統合リボケーションリストを格納する。
【００７１】
図２３は実施の形態３における統合リボケーションリストの受信フローを示す。
【００７２】
ステップ４０１において、
ＳＴＢが統合リボケーションリストの格納されたパケットを含むＴＳを受信する。
【００７３】
ステップ４０２において、
コントロール部１１０６は、ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションを含むパケットを抽出するように、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
【００７４】
ステップ４０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
【００７５】
ステップ４０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。
【００７６】
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
【００７７】
以上のように実施の形態３によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストが作成される。そうして、各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＴＳパケットのペイロードに格納することでパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得する。こうすることで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００７８】
ところで、既に記載した様に、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとの全てがリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。図２４は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図２４の図２２に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図２４の更なる説明は省略する。
【００７９】
（実施の形態４）
次に本発明の実施の形態４について説明する。実施の形態１と異なるのは、デジタル放送ではなくインターネット経由で統合リボケーションリストを各ＳＴＢに伝送することである。図２５は実施の形態４におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なる部分についてのみ説明する。
【００８０】
ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３はインターネットへのインタフェースを有するＳＴＢである。
【００８１】
図２６はＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３の内部構成を示す。図３に示された実施の形態１のＳＴＢと異なる部分についてのみ説明する。ＬＡＮ Ｉ／Ｆ２００１は後述するネットワークに接続され、ＩＰパケットをやり取りするインタフェースである。
【００８２】
ネットワーク２０４〜２０７はインターネットによるネットワークである。送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。送信部２０９は統合リボケーション情報が格納されたＩＰパケットを送出する。
【００８３】
以上のように構成された実施の形態４についてその動作を説明する。実施の形態１と異なるものについて説明する。
【００８４】
実施の形態４では、ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３がリボケーションリストを作成するまでは実施の形態１と同一である。図２７はリボケーションリストのアップロード〜送出までのフローを示す。
【００８５】
ステップ５０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、ＬＡＮ Ｉ／Ｆ２００１に転送する。
【００８６】
ステップ５０２において
ＳＴＢのＬＡＮ Ｉ／Ｆ２００１からネットワーク２０４、ネットワーク２０５、ネットワーク２０６経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
【００８７】
ステップ５０３において、
リボケーションリスト統合部１１４は、所定期間に各ＳＴＢからアップロードされたＢｋｓｖの一覧を作成し、これを統合リボケーションリストとする。
【００８８】
ステップ５０４において、
リボケーションリスト統合部１１４から送出センター２０８に統合リボケーションリストが伝送される。
【００８９】
ステップ５０５において、
送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。
【００９０】
ステップ５０６において、
送信部２０９は、統合リボケーションリストが格納されたＩＰパケットを各ＳＴＢに送信する。
【００９１】
ここで、ステップ５０５での統合リボケーションリストのパケット化について説明する。図２８はＩＰパケットのデータ構造の一例を模式的に示す。このパケットのデータの部分に実施の形態１と同様な統合リボケーション情報が格納される。
【００９２】
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図２９はＳＴＢでの統合リボケーションリストの受信フローを示す。
【００９３】
ステップ６０１において、
ＳＴＢがＬＡＮ Ｉ／Ｆ２００１で統合リボケーションリストを含むＩＰパケットを受信する。
【００９４】
ステップ６０２において、
ＳＴＢのコントロール部１１０６がＬＡＮ Ｉ／Ｆ２００１からの統合リボケーションリストを抽出し、取得する。
【００９５】
ステップ６０３において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
【００９６】
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
【００９７】
そして、新たなディスプレイがＳＴＢに接続された場合に、ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあるか否か確認される。同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
【００９８】
以上のように実施の形態４によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合には、その機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストを作成する。各ＳＴＢからネットワークを通じてリボケーションリストをリボケーションリスト統合部にアップロードする。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＩＰパケットにパケット化されて、送信部から送出される。ＳＴＢは送信部から送出されたＩＰパケットを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００９９】
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【０１００】
（実施の形態５）
次に本発明の実施の形態５について説明する。図３０は実施の形態５におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なるのは、リボケーションリストをＳＴＢからアップロードするのではなく、リボケーションリスト統合部３０１で統合リボケーションリストを発行するという点である。リボケーションリストは、初期認証が失敗の場合、ユーザがリボケーションリストを管理している機関に、 不正機器の疑いがあることを直接的、あるいは間接的に連絡をする。これに応じて、リボケーションリスト管理機関は、不正機器の疑いのある機器を回収する。あるいは、リボケーションリスト管理機関は、不正機器の疑いのある機器のリボケーション情報を入手する。ここでリボケーション情報は、不正機器のBksvを含む。リボケーション管理機関は、入手したリボケーション情報を用いて、リボケーション情報を含む統合リボケーションリストを作成する。統合リボケーションリストは実施の形態１〜３のようにＴＳに多重化してもよいし、実施の形態４のようにＩＰパケットに格納してもよい。総合リボケーションリストを作成したあとの処理は実施の形態１〜４と同一である。
【０１０１】
以上のように本実施の形態５によれば、ＳＴＢからリボケーションリストをアップロードすることなく、リボケーションリスト統合部で統合リボケーションリストを作成される。送出センター１１５は作成された統合リボケーションリストをＴＳやＩＰパケットに格納し、送信部１１６はそれを送出する。ＳＴＢは送信部１１６から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【０１０２】
ところで、以上の説明では、初期認証の処理が失敗の場合、ユーザがリボケーションリストを管理している機関にそのリボケーションリストを連絡する場合を例に挙げている。しかし、本発明は、ユーザがリボケーション機器の情報を連絡する方式に限られるものではない。即ち、ある特定の機関がリボケーションリストを管理している機関にそのリボケーション機器の情報を連絡する方式であっても良い。またリボケーションリストを管理している機関が、リボケーション機器情報を調査する方式であってもかまわない。
【０１０３】
なお、以上の各実施の形態ではＳＴＢをコンテンツ送出機器の例として説明したが、コンテンツ送出機器はＤＶＤプレーヤやＤＶＤレコーダやＰＣなど他の機器であっても構わない。またデジタルインタフェースとして、ＨＤＭＩを例にとって説明したがＤＶＩやＩＥＥＥ１３９４であっても構わない。また、以上の各実施の形態ではディスプレイをコンテンツ受信機器の例として説明したが、コンテンツ受信機器はディスプレイに限られるものではない。
【０１０４】
また、ディスプレイはＡＶスイッチャ−などのリピーター機器であっても構わない。また、統合リボケーションリストはＴＳパケットやＩＰパケット以外のものに格納して伝送しても構わない。またリボケーションリストをアップロードするための手段は、電話やインタ−ネット以外のネットワークであっても構わない。
【０１０５】
また、以上の各実施の形態においては、配信された総合リボケーションリストと機器とを照合して著作権保護上不正な機器であるか否かを判断している。本発明では、配信された総合リボケーションリストと機器とを照合した結果、著作権保護上不正な機器であることが判明した場合に、コンテンツを送出する側の機器から映像信号や音声信号を出力しないことも可能である。こうすることで、著作権保護上不正な機器へのコンテンツ流出が更に防ぐことができる。
【０１０６】
また、以上の実施の形態１〜実施の形態３の説明では、統合リボケーションリストをＭＰＥＧシステム規格のＴＳパケットにどのような形式で格納するかについて記載している。本発明での統合リボケーションリストのＴＳパケットへの格納形式は、上述の形式に限られるものではない。即ち、統合リボケーションリストはＭＰＥＧシステム規格のＴＳに多重可能な部分であれば、どこに多重しても構わない。例えば、アダプテーションフィールド（ａｄａｐｔａｔｉｏｎ＿ｆｉｅｌｄ）やプライベートセクション（ｐｒｉｖａｔｅ＿ｓｅｃｔｉｏｎ）や、セクション構造の格納可能なdescriptorやＰＥＳパケットの前述した部分以外の部分に統合リボケーションリストを多重しても構わない。
【０１０７】
以上のようにこの発明によれば、著作権保護上、不正なディスプレイのリボケーションリストをＳＴＢ等の全ての映像出力機器で共有することで、不正なディスプレイを排除することが可能とる。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【産業上の利用可能性】
【０１０８】
発明によるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置は、リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能である。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【図面の簡単な説明】
【０１０９】
【図１】実施の形態１〜３におけるリボケーションリストの送信方法、受信方法を実現するシステムを示す図
【図２】ディスプレイの内部構成を示す図
【図３】実施の形態１〜３におけるＳＴＢの内部構成を示す図
【図４】デバイスキーの行列を示す図
【図５】初期認証の処理を示す図
【図６】ＳＴＢが持つリボケーションリストの一例を示す図
【図７】ＳＴＢが持つリボケーションリストの作成のフローを示す図
【図８】更新されたリボケーションリストの一例を示す図
【図９】実施の形態１〜３におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図
【図１０】トランスポートパケットのデータ構造を模式的に示す図
【図１１】トランスポートパケットのデータ構造を示す図
【図１２】統合リボケーションリストをセクション構造に格納した場合のデータ構造を示す図
【図１３】実施の形態１の統合リボケーションリストの受信フローを示す図
【図１４】各ＳＴＢで共有される統合リボケーションリストの一例を示す図
【図１５】ＳＴＢが持つリボケーションリストの一例を示す図
【図１６】更新されたリボケーションリストの一例を示す図
【図１７】統合リボケーションリストをセクション構造に格納した場合のデータ構造の一例を示す図
【図１８】各ＳＴＢで共有される統合リボケーションリストの一例を示す図
【図１９】統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造を示す図
【図２０】実施の形態２における統合リボケーションリストの受信フローを示す図
【図２１】統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造の一例を示す図
【図２２】統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造の一例を示す図
【図２３】実施の形態３における統合リボケーションリストの受信フローを示す図
【図２４】統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造を示す図
【図２５】実施の形態４におけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図
【図２６】実施の形態４におけるＳＴＢの内部構成を示す図
【図２７】実施の形態４におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図
【図２８】ＩＰパケットのデータ構造を示す図
【図２９】実施の形態４における統合リボケーションリストの受信フローを示す図
【図３０】実施の形態５おけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図
【図３１】従来例を示す図
【符号の説明】
【０１１０】
１０１ 第1のディスプレイ
１０２ 第1のＳＴＢ
１０３ 第１のデジタルインタフェース
１０４ 第２のディスプレイ
１０５ 第２のＳＴＢ
１０６ 第２のデジタルインタフェース
１０７ 第Ｎのディスプレイ
１０８ 第ＮのＳＴＢ
１０９ 第Ｎのデジタルインタフェース
１１０ 第1の上り回線
１１１ 第２の上り回線
１１２ 第Ｎの上り回線
１１３ ネットワーク
１１４ リボケーションリスト統合部
１１５ 送出センター
１１６ 送信部
１００１ 表示部
１００２ 機器インタフェース
１００３ コントロール部
１００４ メモリ部
１１０１ アンテナ
１１０２ チューナ部
１１０３ フロントエンド部
１１０４ ＴＳデコーダ部
１１０５ ＡＶデコーダ部
１１０６ コントロール部
１１０７ メモリ部
１１０８ ディスプレイインタフェース
２０１ 第1のＳＴＢ
２０２ 第２のＳＴＢ
２０３ 第ＮのＳＴＢ
２０４〜２０７ ネットワーク
２０８ 送出センター
２０９ 送信部
２００１ ＬＡＮ Ｉ／Ｆ
３０１ リボケーションリスト統合部
Claims (16)
- コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、前記コンテンツ送出機器と前記コンテンツ受信機器とを接続する接続手段から構成されるシステムにおいて、
前記コンテンツ送出機器と前記コンテンツ受信機器が相互認証を行なうステップと、
前記相互認証が失敗の場合、前記コンテンツ送出機器または前記コンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々の前記リボケーション情報を統合して統合リボケーション情報を作成するステップと、
前記統合リボケーション情報をパケット化し、ストリームに多重するステップと、
前記ストリームを送出するステップと
を備えるリボケーション情報の送信方法。 - １個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
前記統合リボケーション情報をパケット化し、ストリームに多重するステップと、
前記ストリームを送出するステップと
を備えるリボケーション情報の送信方法。 - 前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのセクションのデータ構造を用いて伝送される請求項１または請求項２に記載のリボケーション情報の送信方法。
- 前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのＰＥＳパケットのデータ構造を用いて伝送される請求項１または請求項２に記載のリボケーション情報の送信方法。
- 前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報はＭＰＥＧトランスポートストリームのトランスポートパケットのペイロードを用いて伝送される請求項１または請求項２に記載のリボケーション情報の送信方法。
- 前記統合リボケーション情報はＩＰパケットを用いて伝送される請求項１または請求項２に記載のリボケーション情報の送信方法。
- コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを受信するステップと、
前記コンテンツ送出機器または前記コンテンツ受信機器が前記統合リボケーションリストを記憶するステップと
を備えるリボケーション情報の受信方法。 - 前記統合リボケーションリストと前記コンテンツ受信機器から読み出したキー情報の照合処理ステップと、
前記キー情報がリボケーションリストにあれば、認証を失敗として、前記コンテンツ受信機器から映像または音声を出力を阻止するステップと
をさらに備える請求項７記載のリボケーション情報の受信方法。 - コンテンツを送出する複数のコンテンツ送出機器と、
前記複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、
前記コンテンツ送出機器と前記コンテンツ受信機器とを接続する接続手段と、
前記複数のコンテンツ送出機器または前記複数の受信機器からリボケーション情報を吸い上げるネットワークと
前記ネットワークに接続され、前記リボケーション情報を統合する統合手段と、
前記統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
前記ストリームを送信する送信手段と
を備えるリボケーション情報の送信装置。 - １個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合する統合手段と、
前記統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
前記ストリームを送信する送信手段と
を備えるリボケーション情報の送信装置。 - 前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのセクションのデータ構造を用いて伝送される請求項９または請求項１０に記載のリボケーション情報の送信装置。
- 前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのＰＥＳパケットのデータ構造を用いて伝送される請求項９または請求項１０に記載のリボケーション情報の送信装置
- 前記統合リボケーション情報はＭＰＥＧトランスポートストリームのトランスポートパケットのペイロードを用いて伝送される請求項９または請求項１０に記載のリボケーション情報の送信装置。
- 前記統合リボケーション情報はＩＰパケット用いて伝送される請求項９または請求項１０に記載のリボケーション情報の送信装置。
- 統合リボケーションリストを受信するコンテンツ送出機器またはコンテンツ受信機器を備え、
前記コンテンツ送出機器または前記コンテンツ受信機器は前記統合リボケーションリストを記憶するリボケーション情報の受信装置。 - 前記統合リボケーションリストと前記コンテンツ受信機器から読み出したキー情報の照合処理手段と、
前記キー情報がリボケーションリストにあれば、認証を失敗として、前記コンテンツ受信機器から映像または音声を出力を阻止する出力制御手段と
をさらに備える請求項１５記載のリボケーション情報の受信装置。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003085043 | 2003-03-26 | ||
| JP2003085043 | 2003-03-26 | ||
| PCT/JP2004/004138 WO2004086235A1 (ja) | 2003-03-26 | 2004-03-25 | リボケーション情報の送信方法、受信方法及びその装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPWO2004086235A1 true JPWO2004086235A1 (ja) | 2006-06-29 |
Family
ID=33095010
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005504092A Pending JPWO2004086235A1 (ja) | 2003-03-26 | 2004-03-25 | リボケーション情報の送信方法、受信方法及びその装置 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US8190886B2 (ja) |
| EP (1) | EP1617332A4 (ja) |
| JP (1) | JPWO2004086235A1 (ja) |
| KR (1) | KR100676004B1 (ja) |
| CN (1) | CN100474272C (ja) |
| WO (1) | WO2004086235A1 (ja) |
Families Citing this family (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20090070883A1 (en) * | 2004-09-17 | 2009-03-12 | Mark Kenneth Eyer | System renewability message transport |
| US8015613B2 (en) * | 2004-09-17 | 2011-09-06 | Sony Corporation | System renewability message transport |
| JP4725113B2 (ja) * | 2005-01-24 | 2011-07-13 | パナソニック株式会社 | 映像信号出力装置 |
| US7933410B2 (en) * | 2005-02-16 | 2011-04-26 | Comcast Cable Holdings, Llc | System and method for a variable key ladder |
| JP5082209B2 (ja) | 2005-06-27 | 2012-11-28 | 株式会社日立製作所 | 送信装置、受信装置、及び映像信号送受信システム |
| EP1899886A2 (en) * | 2005-06-29 | 2008-03-19 | Nxp B.V. | Security system and method for securing the integrity of at least one arrangement comprising multiple devices |
| US7788727B2 (en) * | 2006-10-13 | 2010-08-31 | Sony Corporation | System and method for piggybacking on interface license |
| JP2008117459A (ja) * | 2006-11-02 | 2008-05-22 | Hitachi Ltd | 記録再生装置 |
| JP2008131557A (ja) * | 2006-11-24 | 2008-06-05 | Matsushita Electric Ind Co Ltd | 映像音声出力機器、認証処理方法及び映像音声処理システム |
| JP2010507862A (ja) * | 2007-01-19 | 2010-03-11 | エルジー エレクトロニクス インコーポレイティド | コンテンツ保護方法及びデバイス並びにプログラム |
| CN101542471A (zh) * | 2007-01-19 | 2009-09-23 | Lg电子株式会社 | 用于保护内容的方法和用于处理信息的方法 |
| US8544064B2 (en) * | 2007-02-09 | 2013-09-24 | Sony Corporation | Techniques for automatic registration of appliances |
| JP5096826B2 (ja) * | 2007-07-26 | 2012-12-12 | Ｋｄｄｉ株式会社 | 送信機、受信機、検証情報の埋め込み方法およびプログラム |
| WO2009025468A2 (en) * | 2007-08-17 | 2009-02-26 | Electronics And Telecommunications Research Institute | System renewability message providing method and system renewability message using method and apparatus thereof |
| US20090063978A1 (en) * | 2007-09-05 | 2009-03-05 | Sony Corporation | Network status icon in navigable toolbar |
| US20090185682A1 (en) * | 2008-01-21 | 2009-07-23 | Broadcom Corporation | Systems and methods for improving high- bandwidth digital content protection (hdcp) authentication with digital video interface (dvi) or high-definition multimedia interface (hdmi) receiver devices |
| US8542837B2 (en) * | 2009-02-23 | 2013-09-24 | Sony Corporation | Key selection vector, mobile device and method for processing the key selection vector, digital content output device, and revocation list |
| TWI448148B (zh) * | 2010-08-27 | 2014-08-01 | Tatung Co | 可自動驗證ｋｓｖ金鑰及自我重建ｈｄｃｐ金鑰組之顯示器裝置及其方法 |
| KR101697247B1 (ko) * | 2011-05-24 | 2017-01-17 | 삼성전자주식회사 | 싱크 기기에 컨텐츠를 제공하는 소스 기기 및 그의 통신 방법 |
| JP4996762B1 (ja) | 2011-08-31 | 2012-08-08 | 株式会社東芝 | 電子機器およびコンテンツ転送方法 |
| US9232016B2 (en) * | 2013-03-26 | 2016-01-05 | International Business Machines Corporation | Undoing sent communications |
| EP3099004B1 (en) | 2014-01-22 | 2019-03-13 | Panasonic Intellectual Property Corporation of America | Authentication method |
| WO2016108263A1 (ja) * | 2014-12-29 | 2016-07-07 | ソニー株式会社 | 情報処理装置および情報処理方法 |
| CN112400166A (zh) * | 2018-07-02 | 2021-02-23 | 索尼半导体解决方案公司 | 转换电缆和电子设备 |
| JP7352611B2 (ja) * | 2020-04-24 | 2023-09-28 | マクセル株式会社 | 映像信号処理装置 |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2986871B2 (ja) | 1990-08-22 | 1999-12-06 | 株式会社日立製作所 | 酸化物超電導体および酸化物超電導線ならびに超電導コイル |
| US5692124A (en) * | 1996-08-30 | 1997-11-25 | Itt Industries, Inc. | Support of limited write downs through trustworthy predictions in multilevel security of computer network communications |
| US6275941B1 (en) * | 1997-03-28 | 2001-08-14 | Hiatchi, Ltd. | Security management method for network system |
| JP4496440B2 (ja) | 1998-01-12 | 2010-07-07 | ソニー株式会社 | 暗号化コンテンツ送信装置 |
| JP3724962B2 (ja) | 1998-11-13 | 2005-12-07 | 株式会社東芝 | アクセス制御機能付き情報処理装置及び記憶媒体 |
| JP4024419B2 (ja) | 1999-03-11 | 2007-12-19 | 株式会社東芝 | 不正機器検出装置 |
| US6850914B1 (en) | 1999-11-08 | 2005-02-01 | Matsushita Electric Industrial Co., Ltd. | Revocation information updating method, revocation informaton updating apparatus and storage medium |
| US7225164B1 (en) * | 2000-02-15 | 2007-05-29 | Sony Corporation | Method and apparatus for implementing revocation in broadcast networks |
| US6748531B1 (en) * | 2000-03-28 | 2004-06-08 | Koninklijke Philips Electronics N.V | Method and apparatus for confirming and revoking trust in a multi-level content distribution system |
| WO2001095555A1 (en) * | 2000-06-06 | 2001-12-13 | Bex.Com Pte. Ltd. | Method and apparatus for establishing global trust bridge for multiple trust authorities |
| US20020004901A1 (en) * | 2000-07-10 | 2002-01-10 | See-Wai Yip | Systems and methods for PKI-enabling applications using application-specific certificates |
| US20020147686A1 (en) * | 2001-04-06 | 2002-10-10 | General Instrument Corporation | Method and apparatus for a playback area network |
| WO2003021965A1 (en) * | 2001-09-03 | 2003-03-13 | Matsushita Electric Industrial Co., Ltd. | Apparatus of a flexible and common ipmp system for mpeg-2 content distribution and protection |
| BR0314673A (pt) * | 2002-09-23 | 2005-08-02 | Koninkl Philips Electronics Nv | Método e sistema para distribuição segura de conteúdo entre dispositivos em uma rede, e, dispositivo central para administrar uma rede |
-
2004
- 2004-03-25 US US10/549,423 patent/US8190886B2/en not_active Expired - Fee Related
- 2004-03-25 WO PCT/JP2004/004138 patent/WO2004086235A1/ja active Application Filing
- 2004-03-25 EP EP04723337A patent/EP1617332A4/en not_active Withdrawn
- 2004-03-25 CN CNB2004800080867A patent/CN100474272C/zh not_active Expired - Fee Related
- 2004-03-25 KR KR1020057017817A patent/KR100676004B1/ko not_active IP Right Cessation
- 2004-03-25 JP JP2005504092A patent/JPWO2004086235A1/ja active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| KR100676004B1 (ko) | 2007-01-30 |
| CN100474272C (zh) | 2009-04-01 |
| US20060171391A1 (en) | 2006-08-03 |
| US8190886B2 (en) | 2012-05-29 |
| EP1617332A1 (en) | 2006-01-18 |
| KR20060006897A (ko) | 2006-01-20 |
| CN1764907A (zh) | 2006-04-26 |
| EP1617332A4 (en) | 2011-10-26 |
| WO2004086235A1 (ja) | 2004-10-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100676004B1 (ko) | 리보케이션 정보의 송신 방법, 수신 방법 및 그 장치 | |
| US7840489B2 (en) | Key sharing for DRM interoperability | |
| KR101081160B1 (ko) | 데이터 전송을 보호하기 위한 방법 및 장치 | |
| US8984646B2 (en) | Content transmission device and content reception device | |
| ES2630168T3 (es) | Procedimiento y aparato para la transferencia segura y la reproducción de contenido multimedia | |
| US10542307B2 (en) | Content transmission device and content transmission method | |
| JP5923753B2 (ja) | 記録装置及びコンテンツ伝送システム | |
| US8145038B2 (en) | Information transmitting apparatus | |
| JP2008131557A (ja) | 映像音声出力機器、認証処理方法及び映像音声処理システム | |
| JP2000349725A (ja) | 放送受信装置及びコンテンツ利用制御方法 | |
| US9058837B2 (en) | Method and apparatus for managing contents | |
| US20150149778A1 (en) | Content reception apparatus and method, and content transmission apparatus and method | |
| US20110209226A1 (en) | Av communication control circuit for realizing copyright protection with respect to radio lan | |
| CN108476337B (zh) | 从数字内容识别***设备的方法和设备 | |
| US20060045478A1 (en) | Method and apparatus for transmitting and receiving protected contents at home | |
| US8918909B2 (en) | Output control method | |
| JP4422437B2 (ja) | ライセンス情報送信装置およびライセンス情報受信装置 | |
| JP4950057B2 (ja) | 音声・映像コンテンツを含む信号のプレゼンテーションのための装置、システム及び方法 | |
| JP4597252B2 (ja) | 映像情報受信装置、映像情報受信方法、及び映像情報送受信方法 | |
| JP2009159172A (ja) | コンテンツ管理装置およびコンテンツ管理方法 | |
| JP2006293642A (ja) | 通信システム、通信装置、制御方法及びプログラム | |
| KR20070064084A (ko) | 방송 컨텐츠 보호 장치 및 방법 | |
| KR20150004997A (ko) | 외장 저장 장치에서 인증 방법 | |
| JP2007295445A (ja) | デジタル映像出力装置及びデジタル映像出力装置を有するネットワークシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080819 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081016 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090113 |