JPH0345944B2 - - Google Patents

Description

【発明の詳細な説明】 産業上の利用分野 本発明は有料のCATV（ケーブル・テレビ・シ
ステム）や、有料の衛星放送システムに利用でき
る暗号デジタル放送受信装置に関する。

従来の技術 従来の有料放送システムでは非公開の特定のフ
オーマツトによるものや、秘話化を施して盗視聴
を防止しようとするもの等があつた。アナログで
の秘話化はベースバンド信号を変換手段で加工
し、受信機器で逆変換回路を働かせて元の信号に
戻すようにしていた。例えば、映像同期信号を
時々反転する方法等がある。

発明が解決しようとする課題 このような従来技術では、秘話のアルゴリズム
が盗まれ易く、盗視聴が比較的簡単であり、秘話
にともなつて信号が劣化する等の課題があつた。
しかも、送信側から特定の信号を送出して個別の
受信機の動作を遠隔制御する機能を実現すること
が困難であつた。

本発明はこの問題点に鑑み、有料のデジタル放
送において、信号劣化がなく、安全性の高い秘話
化、暗号化を行い、契約内容に応じて特定のチヤ
ンネルや特定の受信機器の機能動作を送信側から
遠隔制御可能なシステムに利用する暗号デジタル
放送受信装置を提供することを目的とする。

課題を解決するための手段 本発明の暗号デジタル放送受信装置は、伝送路
を通じて放送されるデータを受信する手段と、受
信装置に予め付与する個別の識別コードを主体と
する第１の識別コードを蓄積する第１の識別コー
ドROMと、前記第１の識別コードと対になる第
２の識別コードを蓄積する第２の識別コード
ROMと、受信したデータから第１の識別コード
に相当するデータを取り出して前記第１の識別コ
ードROMのデータと照合する一致検出手段と、
受信した伝送鍵を第２の識別コードROMのデー
タを用いて解読して複数の復号鍵と索引番号を得
る第２の復号化手段と、前記第２の復号化手段で
得られる複数の復号鍵を索引番号と関連付けて格
納する記憶手段と、受信したデータから暗号化に
用いた暗号鍵の索引番号を取り出すとともにこの
索引番号の復号鍵を選択する復号鍵選択手段と、
受信した暗号文を前記復号鍵選択手段で選択した
復号鍵を用いて復号化する第１の復号化手段を備
えたものである。

作 用 本発明は上記の構成により、暗号デジタル放送
装置で、平文の暗号化に使用する暗号鍵を索引番
号をつけて複数用意しておき、これらのデータ
を、第１の識別コードで特定する各個別の受信装
置へ、それぞれの第２の識別コードで暗号化した
上で送出するようにし、平文は複数の暗号鍵から
選択された暗号鍵で暗号化し、この暗号鍵の索引
番号とともに伝送路を通じて放送された放送信号
を、伝送路を通じて受信したデータから第１の識
別コードを取り出し、受信装置に予め個別に付与
された第１の識別コードROMのデータと照合す
る。照合の結果一致していれば、第２の識別コー
ドROMのデータを用いて受信した伝送鍵を解読
し、複数の復号鍵と索引番号を得、これらを記憶
手段へ格納する。一方、照合の結果不一致であれ
ば、他の受信装置へのデータであるとして、受信
した伝送鍵のデータを捨て記憶手段へ取り込まな
い。

受信したデータから暗号化に用いた暗号鍵の索
引番号を取り出し、この索引番号で記憶手段を参
照して格納した複数の復号鍵から索引番号のもの
を選択する、受信した暗号文を索引番号の復号鍵
で復号化し、平文を出力するよう動作する。索引
番号の復号鍵が記憶手段へ正しく格納されていな
い場合には、受信した暗号文は不正に復号化さ
れ、あるいは復号化されないので、平文とは異な
るものを出力するよう動作する。

実施例 以下、本発明の一実施例について、図面を参照
しながら説明する。図は本発明の一実施例による
暗号デジタル放送装置および暗号デジタル放送受
信装置のブロツク図を示すものである。

第１図において、１は平文入力端、２は暗号鍵
発生手段、２０は暗号鍵選択手段、３は第１の識
別コード記憶手段、４は第２の識別コード記憶手
段、５は第２の暗号化手段、６は第１の暗号化手
段、７はデータ送出手段、８は前記した平文入力
端１からデータ送出手段８までと暗号鍵選択手段
２０を複合した暗号デジタル放送装置である。

また、９は伝送ケーブル、１１はデータ受信手
段、１２は一致検出手段、１３は第１の識別コー
ドROM、１４は第２の識別コードROM、１５
は第２の復号化手段、１６は復号鍵記憶手段、２
１は復号鍵選択手段、１７は第１の復号化手段、
１８は平文の出力端、１９は前記したデータ受信
手段１１から平文の出力端１８までと復号鍵選択
手段２１を複号した暗号デジタル放送受信装置で
ある。

以上のように構成された本実施例の暗号デジタ
ル放送装置および暗号デジタル放送受信装置の動
作について、以下、システムの概略から順に説明
する。

暗号デジタル放送装置８は伝送ケーブル９を中
継して複数の暗号デジタル放送受信装置に接続さ
れている。図に示す暗号デジタル放送受信装置１
９は、そのうちの１つである。暗号デジタル放送
受信装置１９には、個別の識別コードを機器を製
造し出荷する時点で設定しておく。第１の識別コ
ードROM１３及び第２の識別コードROM１４
がこれに相当する。識別コードはシステムを管理
する組織が作成する。機器の使用者または契約者
とシステム管理者の契約が交わされると、新たな
契約内容がデータフアイルに書き込まれ、更新さ
れる。暗号デジタル放送装置８は、全契約者の最
新の契約内容データをアクセスできるよう第１の
識別コード記憶手段３と第２の識別コード記憶手
段４にそのデータを格納しておく。平文入力端１
に入力された番組は第１の暗号化手段６で暗号化
してデータ送出手段から送出・放送される。

第１の暗号化手段６で使用する暗号鍵は放送せ
ずに、暗号鍵選択手段２０で選択された暗号鍵の
索引番号が番組とともにデータ送出手段７から放
送される。すべての索引番号と暗号鍵の対応関係
を表す鍵デーブルは暗号鍵発生手段２で作成され
る。暗号鍵発生手段２で作成した鍵テーブルは暗
号鍵選択手段２０及び第２の暗号化手段５に供給
する。暗号鍵選択手段２０によつて鍵テーブルの
中から１つの索引番号を選択してこの索引番号を
データ送出手段７へ供給するとともに、鍵テーブ
ルを参照して、その中から索引番号の暗号鍵を選
択し第１の暗号化手段６へ出力する。この暗号鍵
を用いて第１の暗号化手段６は平文入力端１から
入力した平文を暗号化して暗号文を作成しデータ
送出手段７へ供給する。なお、暗号鍵選択手段２
０で選択する索引番号および暗号鍵は、盗視聴を
防止するために乱数を利用して時々刻々１秒に数
回程度変化させる。また、暗号鍵発生手段２で作
成する鍵テーブルも更新されるがその頻度は小さ
い。

暗号デジタル放送受信装置１９では、番組放送
に先だつて鍵テーブルを準備しておく必要があ
る。鍵テーブルは契約対象の機器にだけ配送す
る。この配送のために番組と別のルート、搬送
波、チヤンネルを占有するのは不経済なので、番
組と同一のチヤンネルを時分割多重して配送す
る。また、鍵テーブルが第３者に知れると不正な
盗視聴をされる危険があるので、配送には安全性
が確保されなければならない。しかも、それぞれ
の機器で異なる契約に応じて異なつた鍵テーブル
を、その対象の機器にだけ安全に配送するため
に、個別の機器毎に異なる暗号化を行う。以下、
この暗号化について説明する。

暗号デジタル放送受信装置個別の識別コードは
機器を特定するための第１の識別コードと、暗号
鍵として用いる第２の識別コードを含むように設
定されている。なお、第２の識別コードは第１の
識別コードと対応づけてシステム管理者が一意に
決定するが、第２の識別コードから第１の識別コ
ードが求められるとは限らないように作成され
る。第１の識別コードと第２の識別コードはそれ
ぞれ第１の識別コード記憶手段３および第２の識
別コード記憶手段４に全契約者のデータが格納さ
れている。

安全配送のために個別の機器毎に行う鍵テーブ
ルの暗号化は、第２の識別コード記憶手段４から
取り出した第２の識別コードを暗号鍵として、第
２の暗号化手段５において行われる。こうして作
成されたものを伝送鍵テーブルという。従つて、
鍵デーブルが同一であつても第２の識別コードが
異なれば、これによつて暗号化された伝送鍵テー
ブルは個々の機器で異なつたものとなる。伝送鍵
テーブルの作成は順次行い全ての契約機器につい
て行う。これらのデータを使つて、１つの契約機
器に対する鍵テーブルの配送は、第１の識別コー
ドと伝送鍵テーブルをパツクにして他のデータと
ともにデータ送出手段７から送出することで行わ
れる。１つの契約機器に対する鍵テーブルの配送
が終了したら、次の契約機器についてというよう
に、配送は順次シリアルに行い全ての契約機器に
くまなく鍵テーブルを配送する。伝送エラーや受
信機器の電源未投入などを考慮して、配送は繰り
返される。

以上述べた、暗号文、索引番号、第１の識別コ
ードおよび伝送鍵テーブルは、時系列にあるいは
データフオーマツト上において互いに関連づけて
データ送出手段７に入力される。データ送出手段
７では、これらのデータを変調に好適なフオーマ
ツトとし、SPK変調したVHF帯の搬送波に乗せ
て伝送ケーブル９へ出力する。伝送ケーブル９は
システムの規模によつて、リンク、中継、分配を
行つて最終需要家の暗号デジタル放送受信装置へ
接続される。暗号デジタル放送受信装置１９はそ
のうちの１つである。

以上のようなシステムで構成される放送系にお
いて、本発明の暗号デジタル放送受信装置の実施
例の動作について説明する。

暗号デジタル放送受信装置１９では、伝送ケー
ブル９を通じてデータ受信手段１１で多重データ
を受信する。受信した多重データはデータ受信手
段１１から内容に従つてそれぞれ出力する。多重
データから取り出した第１の識別コードと、受信
装置に予め個別に付与された第１の識別コード
ROM１３のデータとは、一致検出手段１２によ
つて照合される。照合の結果一致していれば、デ
ータ受信手段１１で受信したデータから取り出し
た伝送鍵テーブルを第２の識別コードROM１４
のデータを復号鍵として第２の復号化手段１５で
解読し、復号済みの鍵テーブルを復号鍵記憶手段
１６へ格納する。こうして、配送される鍵テーブ
ルの受信が完了する。格納された復号済みの鍵テ
ーブルは復号鍵選択手段２１に供給する。

多重データから取り出した第１の識別コード
と、第１の識別コードROM１３のデータとが、
一致検出手段１２によつて照合された結果、不一
致であれば、そのパツクデータは他の受信装置へ
のデータであるとして、受信した鍵テーブルのデ
ータを捨て、復号鍵記憶手段１６への格納を禁止
する。この場合、鍵テーブルの受信が充完である
が、鍵テーブルは順次繰り返して配送されるの
で、次に自身の第１の識別コードが送出されるの
を待つ。

一方、受信した多重データから取り出した暗号
鍵の索引番号を復号鍵選択手段２１へ供給し、復
号鍵記憶手段１６から入力された復号済みの鍵テ
ーブルを参照して、その中から索引番号の復号鍵
を選択し第１の復号化手段１７へ出力する。

また、受信した多重データから取り出した暗号
文を第１の復号化手段１７へ供給し、復号鍵選択
手段２１から入力された復号鍵を使用して第１の
復号化手段１７で復号化し、平文を平文の出力端
１８へ出力するよう動作する。このようにして、
正規に契約している受信装置の、暗号解読がなさ
れ、番組が正しく復号化され、サービスが行われ
る。

配送される鍵テーブルの受信が未完である場合
には、自身の第１の識別コードが送出されるのを
待つて、その後鍵テーブルの受信が完了したら、
上述した動作によつて正規のサービスが行われ
る。番組放送の時点でも、なお配送される鍵テー
ブルの受信が未完である場合には、索引番号は受
信できてもそれに対応する復号鍵が不明であるの
で、第１の復号化手段１７において、受信した暗
号文が不正に復号化され、あるいは全く復号化さ
れないので、出力端１８の出力は平文とは異なる
ものが出力され、番組のサービスを受けられない
ように動作する。このような場合、出力をミユー
トする。

従つて、番組サービスが受けられないのは次の
ような種々の場合がある。

(ア) 未契約機器の場合、受信機器の第１の識別コ
ードが放送されないので動作しない。

(イ) 契約機器であつて当該番組あるいはチヤンネ
ルが未契約である場合、鍵テーブルの当該番組
に使用する一部が未配送なので、その番組ある
いはチヤンネルに限つて動作しない。

(ウ) 契約期間が過ぎ未更改の場合、第１の識別コ
ードの放送を停止するか、または鍵テーブルに
正しくないデータを配送するので、受信機器の
動作が停止する。

また、本発明の実施例とは異なるが、盗視聴機
器の場合の動作について説明する。

(エ) 不正規の盗視聴機器の場合、放送データ（伝
送鍵テーブル）から鍵テーブルを盗むことは不
可能であるので、盗視聴の動作はできない。

(オ) 不正規の盗視聴機器であつて鍵テーブルを不
正に入手した場合、鍵テーブルが所定期間後に
更新されるので、それ以降は盗視聴の動作が停
止する。

(カ) 不正規の盗視聴機器であつて、第１の識別コ
ードROMおよび第２の識別コードROMを正
規の契約機器から不正にコピーした場合、盗視
聴機器は契約機器のクローンとなるが、定期的
に実施する点検時に第２の識別コードROMを
交換するなどのメンテナンスをすれば、それ以
降は盗視聴の動作が停止する。

なお、以上の実施例では第１の識別コード
ROMと第２の識別コードROMを独立の構成手
段としたが、これらと等価な識別コードROMと
して一体としてもよいことは言うまでもない。

発明の効果 以上の説明から明らかなように本発明は、暗号
デジタル放送装置および暗号デジタル放送受信装
置に識別コードを共有し、そのうちの第１の識別
コードで受信装置を特定して個別に遠隔制御しな
がら、第２の識別コードで個別の契約番組を復号
するに要する鍵テーブル等の情報を暗号化・復号
化するように構成したので、送信側の遠隔制御で
特定の契約機器を個別に、安全に、暗号解除する
ことができる。例えば、CATVの有料デジタル
放送、衛星による有料放送、地上波の空きチヤン
ネルを活用する有料放送に利用し得る優れた暗号
デジタル放送受信装置を実現できるものである。

特に、暗号鍵をランダムかつ頻繁に切り換える
ようにできるので、伝送文を盗視聴して一時のデ
ータについて不正に解読したとしても継続して解
読することはほとんど不可能であり、すなわち暗
号文の秘話能力が極めて高いという効果を生む。

また、正規の契約機器の復号に必要な鍵テーブ
ルは、個別の機器毎に異なる第２の識別コードで
暗号化して伝送鍵テーブルに変えて配送するの
で、伝送鍵テーブルは個々の機器で異なつたもの
となる。従つて、これを盗んだとしても第２の識
別コードは伝送されないため不明であるので解読
することがほとんど不可能である。すなわち、鍵
テーブルの配送が個別の暗号デジタル放送受信装
置に対して可能であり、しかも、極めて安全に配
送され受信できるという効果を生む。

なお、暗号化はデジタルで行われるので、復号
信号の特性劣化がないことは、言うまでもない。

【図面の簡単な説明】

図面は本発明の一実例例による暗号デジタル放
送装置および暗号デジタル放送受信装置のブロツ
ク図である。 １……平文入力端、２……暗号鍵発生手段、３
……第１の識別コード記憶手段、４……第２の識
別コード記憶手段、５……第２の暗号化手段、６
……第１の暗号化手段、７……データ送出手段、
８……暗号デジタル放送装置、９……伝送ケーブ
ル、１１……データ受信手段、１２……一致検出
手段、１３……第１の識別コードROM、１４…
…第２の識別コードROM、１５……第２の復号
化手段、１６……復号鍵記憶手段、２１……復号
鍵選択手段、１７……第１の復号化手段、１８…
…平文の出力端、１９……暗号デジタル放送受信
装置、２０……暗号鍵選択手段。

Claims (1)

【特許請求の範囲】
1. １ 伝送路を通じて放送されるデータを受信する
   手段と、受信装置に予め付与する個別の識別コー
   ドを主体とする第１の識別コードを蓄積する第１
   の識別コードROMと、前記第１の識別コードと
   対になる第２の識別コードを蓄積する第２の識別
   コードROMと、受信したデータから第１の識別
   コードに相当するデータを取り出して、前記第１
   の識別コードROMのデータと照合する一致検出
   手段と、受信した伝送鍵を第２の識別コード
   ROMのデータを用いて解読して複数の復号鍵と
   索引番号を得る第２の復号化手段と、前記一致検
   出手段が一致であるという照合結果を出力する時
   に前記第２の復号化手段で得られる複数の復号鍵
   を索引番号と関連付けて格納する復号鍵記憶手段
   と、受信したデータから暗号化に用いた暗号鍵の
   索引番号を取り出すとともに前記復号鍵記憶手段
   からこの索引番号の復号鍵を取り出す復号鍵選択
   手段と、受信した暗号文を前記復号鍵選択手段で
   選択した復号鍵を用いて復号化する第１の復号化
   手段を備える暗号デジタル放送受信装置。