JPH1079730A - 復号化装置 - Google Patents
復号化装置Info
- Publication number
- JPH1079730A JPH1079730A JP8233100A JP23310096A JPH1079730A JP H1079730 A JPH1079730 A JP H1079730A JP 8233100 A JP8233100 A JP 8233100A JP 23310096 A JP23310096 A JP 23310096A JP H1079730 A JPH1079730 A JP H1079730A
- Authority
- JP
- Japan
- Prior art keywords
- data
- unit
- key
- circuit
- top unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 claims description 42
- 238000012545 processing Methods 0.000 abstract description 5
- 238000010586 diagram Methods 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 2
- 230000009977 dual effect Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 239000011159 matrix material Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
(57)【要約】
【課題】本発明はユーザの秘密情報保護と、暗号化デー
タの保護という２つの要求をともに満足する復号化装置
を提供することである。 【解決手段】ネットワークから供給され、第１の方式で
スクランブルされているディジタル画像データをセット
トップユニット５０内のスクランブル回路５４で第２の
方式でスクランブル処理し、これをセキュリティモジュ
ール７０へ供給する。セキュリティモジュール７０内で
は、このデータをデスクランブル回路７２で第１のデス
クランブル処理し、セットトップユニット５０へ返送す
る。このデータはセットトップユニット５０内のデスク
ランブル回路５６で第２のデスクランブル処理され、Ｍ
ＰＥＧデコーダ６０を介して画像表示端末へ出力され
る。
タの保護という２つの要求をともに満足する復号化装置
を提供することである。 【解決手段】ネットワークから供給され、第１の方式で
スクランブルされているディジタル画像データをセット
トップユニット５０内のスクランブル回路５４で第２の
方式でスクランブル処理し、これをセキュリティモジュ
ール７０へ供給する。セキュリティモジュール７０内で
は、このデータをデスクランブル回路７２で第１のデス
クランブル処理し、セットトップユニット５０へ返送す
る。このデータはセットトップユニット５０内のデスク
ランブル回路５６で第２のデスクランブル処理され、Ｍ
ＰＥＧデコーダ６０を介して画像表示端末へ出力され
る。
Description
【０００１】
【発明の属する技術分野】本発明はネットワーク等に接
続され、ネットワーク等から供給される暗号化されたデ
ータを復号化する復号化装置に関する。
続され、ネットワーク等から供給される暗号化されたデ
ータを復号化する復号化装置に関する。
【０００２】
【従来の技術】近年、ネットワークが発達し、種々の情
報サービスが提供されている。サービス提供者は真正の
契約者以外の第３者が情報を無償で受信することを防止
するために、情報を暗号化してネットワーク上に流す。
サービス提供者は契約者のみに復号化キーを知らせ、契
約者のみが情報を正しく復号化できるようにしている。
なお、情報のサービスは有線のネットワークのみなら
ず、無線ＬＡＮ、テレビジョン放送等においても広く行
われている。
報サービスが提供されている。サービス提供者は真正の
契約者以外の第３者が情報を無償で受信することを防止
するために、情報を暗号化してネットワーク上に流す。
サービス提供者は契約者のみに復号化キーを知らせ、契
約者のみが情報を正しく復号化できるようにしている。
なお、情報のサービスは有線のネットワークのみなら
ず、無線ＬＡＮ、テレビジョン放送等においても広く行
われている。
【０００３】このような復号化装置の従来例としては、
図１に示すような装置がある。この装置は、セットトッ
プユニット１０、セキュリティモジュール２０、ＩＣカ
ード３０からなるが、セットトップユニット１０、セキ
ュリティモジュール２０は実際には一体化され、１つの
製品（復号化装置）として実現されている。そして、Ｉ
Ｃカード３０のみがこの製品とは別体となっている。
図１に示すような装置がある。この装置は、セットトッ
プユニット１０、セキュリティモジュール２０、ＩＣカ
ード３０からなるが、セットトップユニット１０、セキ
ュリティモジュール２０は実際には一体化され、１つの
製品（復号化装置）として実現されている。そして、Ｉ
Ｃカード３０のみがこの製品とは別体となっている。
【０００４】ネットワーク（無線ＬＡＮ、テレビジョン
放送の場合は、アンテナ）から供給された暗号化データ
（ここでは、暗号化はスクランブル化とし、以下、暗号
化データをスクランブルデータと称する）はセットトッ
プユニット１０のレシーバ／復調器１２に入力される。
この例では、オリジナルデータはＭＰＥＧ方式で符号化
されているディジタル画像データであるとする。レシー
バ／復調器１２の出力（スクランブルデータ）はセキュ
リティモジュール２０に供給され、デスクランブル回路
２２及びフィルタ２４に入力される。
放送の場合は、アンテナ）から供給された暗号化データ
（ここでは、暗号化はスクランブル化とし、以下、暗号
化データをスクランブルデータと称する）はセットトッ
プユニット１０のレシーバ／復調器１２に入力される。
この例では、オリジナルデータはＭＰＥＧ方式で符号化
されているディジタル画像データであるとする。レシー
バ／復調器１２の出力（スクランブルデータ）はセキュ
リティモジュール２０に供給され、デスクランブル回路
２２及びフィルタ２４に入力される。
【０００５】フィルタ２４は入力されたストリームデー
タからＥＣＭとＥＭＭを取り出し、インターフェース２
６へ供給する。ＥＣＭとＥＭＭはＭＰＥＧ２において定
義されているデータであり、ＥＣＭはEntitlement cont
rol message 、ＥＭＭはEntitlement management messa
geの略である。具体的には、画像や音声データを転送す
るＭＰＥＧトランスポートストリームのパケットのペイ
ロードがスクランブルされたときに、そのトランスポー
トストリーム中に流される制御情報を含んだストリーム
のことである。
タからＥＣＭとＥＭＭを取り出し、インターフェース２
６へ供給する。ＥＣＭとＥＭＭはＭＰＥＧ２において定
義されているデータであり、ＥＣＭはEntitlement cont
rol message 、ＥＭＭはEntitlement management messa
geの略である。具体的には、画像や音声データを転送す
るＭＰＥＧトランスポートストリームのパケットのペイ
ロードがスクランブルされたときに、そのトランスポー
トストリーム中に流される制御情報を含んだストリーム
のことである。
【０００６】ＥＣＭには、そのスクランブルを解くため
に必要な鍵（キー）、プログラム番号（ＭＰＥＧ２では
プログラムとは共通のタイムベースを持った画像・音声
データストリームの集まりを意味する）、プログラムの
利用料など、その画像・音声データのストリームに固有
のアクセス制御のための情報が含まれる。
に必要な鍵（キー）、プログラム番号（ＭＰＥＧ２では
プログラムとは共通のタイムベースを持った画像・音声
データストリームの集まりを意味する）、プログラムの
利用料など、その画像・音声データのストリームに固有
のアクセス制御のための情報が含まれる。
【０００７】ＥＭＭには、システム全体に関するアクセ
ス制御のための情報が含まれる。例えば、利用者の新規
加入や新しいプログラム番号などが含まれる。このよう
に、フィルタ２４は符号化された画像・音声データのス
トリームに混ざって送られてくるＥＣＭとＥＭＭを含ん
でいるストリーム（プログラムストリームならば、prog
ram stream map、トランスポートストリームならば、TS
program map sectionというストリーム）を取り出すた
めのフィルタリングを行う。このフィルタリングはパケ
ットに割り振られているＰＩＤ（パケットＩＤ）やスト
リームＩＤの値に応じて行われる。
ス制御のための情報が含まれる。例えば、利用者の新規
加入や新しいプログラム番号などが含まれる。このよう
に、フィルタ２４は符号化された画像・音声データのス
トリームに混ざって送られてくるＥＣＭとＥＭＭを含ん
でいるストリーム（プログラムストリームならば、prog
ram stream map、トランスポートストリームならば、TS
program map sectionというストリーム）を取り出すた
めのフィルタリングを行う。このフィルタリングはパケ
ットに割り振られているＰＩＤ（パケットＩＤ）やスト
リームＩＤの値に応じて行われる。
【０００８】インターフェース２６は契約者が所有する
ＩＣカード３０に接続される。ディジタル画像データの
送信者であるサービス提供者は、送信時のスクランブル
に対応したデスクランブルキー、ユーザのパスワード等
をＩＣカード３０に予め書き込み、これを契約時にユー
ザに渡す。
ＩＣカード３０に接続される。ディジタル画像データの
送信者であるサービス提供者は、送信時のスクランブル
に対応したデスクランブルキー、ユーザのパスワード等
をＩＣカード３０に予め書き込み、これを契約時にユー
ザに渡す。
【０００９】図１のシステムでは、復号化装置（セット
トップユニット１０、セキュリティモジュール２０から
なる）を所有していることが一種の本人認証になるが、
装置の盗難等に対処するために、実際にはパスワード照
合等の本人認証が行われる。
トップユニット１０、セキュリティモジュール２０から
なる）を所有していることが一種の本人認証になるが、
装置の盗難等に対処するために、実際にはパスワード照
合等の本人認証が行われる。
【００１０】ＩＣカード３０とインターフェース２６が
接続され、認証が成功すると、ＩＣカード３０からデス
クランブルキーがセキュリティモジュール２０内のデス
クランブル回路２２へ入力される。
接続され、認証が成功すると、ＩＣカード３０からデス
クランブルキーがセキュリティモジュール２０内のデス
クランブル回路２２へ入力される。
【００１１】デスクランブル回路２２はこのデスクラン
ブルキーを用いて、セットトップユニット１０から供給
されたスクランブルデータをデスクランブルし、オリジ
ナルのＭＰＥＧ符号化ディジタル画像データをセットト
ップユニット１０へ返送する。オリジナルデータはセッ
トトップユニット１０内のマルチプレクサ１４、ＭＰＥ
Ｇデコーダ１６を介して図示しないユーザ端末（画像表
示装置等）へ出力される。ＭＰＥＧデコーダ１６はアナ
ログ／ディジタル変換器を内蔵し、オリジナルのアナロ
グ画像信号を出力する。
ブルキーを用いて、セットトップユニット１０から供給
されたスクランブルデータをデスクランブルし、オリジ
ナルのＭＰＥＧ符号化ディジタル画像データをセットト
ップユニット１０へ返送する。オリジナルデータはセッ
トトップユニット１０内のマルチプレクサ１４、ＭＰＥ
Ｇデコーダ１６を介して図示しないユーザ端末（画像表
示装置等）へ出力される。ＭＰＥＧデコーダ１６はアナ
ログ／ディジタル変換器を内蔵し、オリジナルのアナロ
グ画像信号を出力する。
【００１２】このように、セキュリティモジュール２０
によりスクランブルデータのデスクランブルが行われ、
オリジナルのＭＰＥＧ符号化ディジタル画像データがセ
ットトップユニット１０に供給される。そのため、真正
のユーザのみデスクランブルが可能となる。
によりスクランブルデータのデスクランブルが行われ、
オリジナルのＭＰＥＧ符号化ディジタル画像データがセ
ットトップユニット１０に供給される。そのため、真正
のユーザのみデスクランブルが可能となる。
【００１３】しかしながら、この復号化装置において
は、デスクランブルキー等のユーザの秘密情報がインタ
ーフェース２６に現れる。このため、このインターフェ
ースを介してユーザの秘密情報が第３者に盗まれる可能
性があり、ユーザ保護、セキュリティの点で問題があ
る。
は、デスクランブルキー等のユーザの秘密情報がインタ
ーフェース２６に現れる。このため、このインターフェ
ースを介してユーザの秘密情報が第３者に盗まれる可能
性があり、ユーザ保護、セキュリティの点で問題があ
る。
【００１４】そこで、これを回避するために、ＩＣカー
ド３０とセキュリティモジュール２０を一体化する（セ
ットトップユニット１０とセキュリティモジュール２０
を別体とする）ことも考えられる。この場合は、ユーザ
の秘密情報が第３者に盗まれることは無くなるが、セキ
ュリティモジュール２０とセットトップユニット１０と
の間のインターフェースにデスクランブルされたオリジ
ナルのディジタル画像データが現れるので、これを不正
に利用（コピー等）される可能性があり、サービス提供
者にとって脅威である。なお、上述した問題は、ネット
ワークを介して供給される情報の復号の際に限られず
に、パッケージされたソフトウェアの流通等においても
同様に生じる。
ド３０とセキュリティモジュール２０を一体化する（セ
ットトップユニット１０とセキュリティモジュール２０
を別体とする）ことも考えられる。この場合は、ユーザ
の秘密情報が第３者に盗まれることは無くなるが、セキ
ュリティモジュール２０とセットトップユニット１０と
の間のインターフェースにデスクランブルされたオリジ
ナルのディジタル画像データが現れるので、これを不正
に利用（コピー等）される可能性があり、サービス提供
者にとって脅威である。なお、上述した問題は、ネット
ワークを介して供給される情報の復号の際に限られず
に、パッケージされたソフトウェアの流通等においても
同様に生じる。
【００１５】
【発明が解決しようとする課題】このように従来の復号
化装置はユーザの秘密情報保護と、暗号化データの保護
という２つの要求をともに満足することは不可能である
という欠点があった。本発明は上述した事情に対処すべ
くなされたもので、その目的はユーザの秘密情報を保護
できるとともに、暗号化データの不正利用を防止できる
復号化装置を提供することである。
化装置はユーザの秘密情報保護と、暗号化データの保護
という２つの要求をともに満足することは不可能である
という欠点があった。本発明は上述した事情に対処すべ
くなされたもので、その目的はユーザの秘密情報を保護
できるとともに、暗号化データの不正利用を防止できる
復号化装置を提供することである。
【００１６】
【課題を解決するための手段】本発明による復号化装置
は、第１の方式で暗号化されているデータを復号化する
復号化装置において、暗号化データを受信する第１のユ
ニットと、第１のユニットに着脱自在に接続される第２
のユニットとを具備し、前記第２のユニットは前記第１
のユニットから供給されたデータを第１の方式で復号化
して第１のユニットへ返送する手段を具備し、前記第１
のユニットは受信したデータを第２の方式で暗号化して
第２のユニットに出力する手段と、前記第２のユニット
から供給されたデータを第２の方式で復号化する手段と
を具備することを特徴とする。
は、第１の方式で暗号化されているデータを復号化する
復号化装置において、暗号化データを受信する第１のユ
ニットと、第１のユニットに着脱自在に接続される第２
のユニットとを具備し、前記第２のユニットは前記第１
のユニットから供給されたデータを第１の方式で復号化
して第１のユニットへ返送する手段を具備し、前記第１
のユニットは受信したデータを第２の方式で暗号化して
第２のユニットに出力する手段と、前記第２のユニット
から供給されたデータを第２の方式で復号化する手段と
を具備することを特徴とする。
【００１７】また、前記第１のユニットは第２の方式の
暗号化／復号化キーを発生する手段を具備し、前記発生
手段から出力される信号はユニットの外部へは出力され
ないことも特徴とする。
暗号化／復号化キーを発生する手段を具備し、前記発生
手段から出力される信号はユニットの外部へは出力され
ないことも特徴とする。
【００１８】また、前記第２のユニットは第１の方式の
復号化キーを記憶しているメモリを具備し、前記メモリ
から出力される信号はユニットの外部へは出力されない
ことも特徴とする。
復号化キーを記憶しているメモリを具備し、前記メモリ
から出力される信号はユニットの外部へは出力されない
ことも特徴とする。
【００１９】さらに、前記第１のユニットのキー発生手
段から発生される第２の方式の暗号化／復号化キーは可
変であることも特徴とする。本発明による復号化装置に
よれば、第１のユニットと第２のユニットとの間のイン
ターフェースには少なくとも第２の暗号化が行われてい
るデータしか現れないので、暗号化データの不正利用が
防止できる。
段から発生される第２の方式の暗号化／復号化キーは可
変であることも特徴とする。本発明による復号化装置に
よれば、第１のユニットと第２のユニットとの間のイン
ターフェースには少なくとも第２の暗号化が行われてい
るデータしか現れないので、暗号化データの不正利用が
防止できる。
【００２０】また、ユーザの秘密情報は第２のユニット
から外部に出力されないので、ユーザの秘密情報も保護
できる。また、第２の方式の暗号化／復号化キーは第１
のユニットから外部に出力されないので、このキーが第
３者に見破られる可能性が非常に小さい。さらに、第２
の方式の暗号化／復号化キーは可変であるので、このキ
ーが第３者に見破られる可能性が非常に少ない。
から外部に出力されないので、ユーザの秘密情報も保護
できる。また、第２の方式の暗号化／復号化キーは第１
のユニットから外部に出力されないので、このキーが第
３者に見破られる可能性が非常に小さい。さらに、第２
の方式の暗号化／復号化キーは可変であるので、このキ
ーが第３者に見破られる可能性が非常に少ない。
【００２１】
【発明の実施の形態】以下、図面を参照して本発明によ
る復号化装置の第１の実施形態を説明する。図２は第１
の実施形態のブロック図である。本実施形態はセットト
ップユニット５０と、セキュリティモジュール７０から
なり、これらは従来例とは異なり、別体とされ着脱自在
であり、両者間にインターフェースが存在する。
る復号化装置の第１の実施形態を説明する。図２は第１
の実施形態のブロック図である。本実施形態はセットト
ップユニット５０と、セキュリティモジュール７０から
なり、これらは従来例とは異なり、別体とされ着脱自在
であり、両者間にインターフェースが存在する。
【００２２】セットトップユニット５０は、レシーバ／
復調器５２、スクランブル回路５４、デスクランブル回
路５６、デマルチプレクサ５８、ＭＰＥＧデコーダ６
０、キー制御回路６２からなる。セキュリティモジュー
ル７０は、デスクランブル回路７２、認証／アクセス制
御回路７４からなる。なお、セキュリティモジュール７
０はＩＣカードの形として実現してもよい。
復調器５２、スクランブル回路５４、デスクランブル回
路５６、デマルチプレクサ５８、ＭＰＥＧデコーダ６
０、キー制御回路６２からなる。セキュリティモジュー
ル７０は、デスクランブル回路７２、認証／アクセス制
御回路７４からなる。なお、セキュリティモジュール７
０はＩＣカードの形として実現してもよい。
【００２３】従来例と同様に、ネットワーク、あるいは
アンテナから供給された暗号化データ（スクランブルさ
れているＭＰＥＧディジタル画像データ）はセットトッ
プユニット１０のレシーバ／復調器５２に入力される。
スクランブル処理は図示しない情報提供者のサーバ側で
行われ、このスクランブル処理を第１のスクランブル処
理（ＳA ）と称する。レシーバ／復調器５２の出力はサ
ーバ側の第１のスクランブル処理（ＳA ）とは異なる所
定の第２のスクランブル処理（ＳB ）を行うスクランブ
ル回路５４と、第２のスクランブル処理のキーを制御す
るキー制御回路６２に供給される。
アンテナから供給された暗号化データ（スクランブルさ
れているＭＰＥＧディジタル画像データ）はセットトッ
プユニット１０のレシーバ／復調器５２に入力される。
スクランブル処理は図示しない情報提供者のサーバ側で
行われ、このスクランブル処理を第１のスクランブル処
理（ＳA ）と称する。レシーバ／復調器５２の出力はサ
ーバ側の第１のスクランブル処理（ＳA ）とは異なる所
定の第２のスクランブル処理（ＳB ）を行うスクランブ
ル回路５４と、第２のスクランブル処理のキーを制御す
るキー制御回路６２に供給される。
【００２４】キー制御回路６２はレシーバ／復調器５２
からデータが供給されると、第２のスクランブル処理の
ためのスクランブルキー、及びこれに対応するデスクラ
ンブルキーを発生し、スクランブルキー、デスクランブ
ルキーをスクランブル回路５４、デスクランブル回路５
６へそれぞれ供給する。第１、第２のデスクランブル処
理をＤA 、ＤB とすると、キー制御回路６２はＤB ・Ｄ
A ・ＳB ・ＳA ＝Ｉ（Ｉ：単位行列）を満足するような
第２スクランブル処理のためのスクランブルキー、デス
クランブルキーを発生する。
からデータが供給されると、第２のスクランブル処理の
ためのスクランブルキー、及びこれに対応するデスクラ
ンブルキーを発生し、スクランブルキー、デスクランブ
ルキーをスクランブル回路５４、デスクランブル回路５
６へそれぞれ供給する。第１、第２のデスクランブル処
理をＤA 、ＤB とすると、キー制御回路６２はＤB ・Ｄ
A ・ＳB ・ＳA ＝Ｉ（Ｉ：単位行列）を満足するような
第２スクランブル処理のためのスクランブルキー、デス
クランブルキーを発生する。
【００２５】スクランブル回路５４はキー制御回路６２
からのスクランブルキーを用いて第２のスクランブル処
理（ＳB ）を行う。スクランブル回路５４の出力がセキ
ュリティモジュール７０に供給され、第１のデスクラン
ブル処理（ＤA ）を行うデスクランブル回路７２に入力
される。
からのスクランブルキーを用いて第２のスクランブル処
理（ＳB ）を行う。スクランブル回路５４の出力がセキ
ュリティモジュール７０に供給され、第１のデスクラン
ブル処理（ＤA ）を行うデスクランブル回路７２に入力
される。
【００２６】デスクランブル回路７２は認証／アクセス
制御回路７４から供給されるデスクランブルキーを用い
てセットトップユニット５０から供給されたデータに第
１のデスクランブル処理（ＤA ）を行い、デスクランブ
ルデータをセットトップユニット５０に返送する。ディ
ジタル画像データの送信者であるサービス提供者は、送
信時の第１のスクランブル処理に対応したデスクランブ
ルキーを認証／アクセス制御回路７４に予め書き込み、
これを契約時にユーザに渡す。そのため、デスクランブ
ル回路７２からは、ネットワークからセットとプユニッ
ト５０に供給されたデータの第１のスクランブルが解除
されたデータが得られる。ただし、このデータには、ス
クランブル回路５４による第２のスクランブル処理（Ｓ
A ）は行われている。
制御回路７４から供給されるデスクランブルキーを用い
てセットトップユニット５０から供給されたデータに第
１のデスクランブル処理（ＤA ）を行い、デスクランブ
ルデータをセットトップユニット５０に返送する。ディ
ジタル画像データの送信者であるサービス提供者は、送
信時の第１のスクランブル処理に対応したデスクランブ
ルキーを認証／アクセス制御回路７４に予め書き込み、
これを契約時にユーザに渡す。そのため、デスクランブ
ル回路７２からは、ネットワークからセットとプユニッ
ト５０に供給されたデータの第１のスクランブルが解除
されたデータが得られる。ただし、このデータには、ス
クランブル回路５４による第２のスクランブル処理（Ｓ
A ）は行われている。
【００２７】認証／アクセス制御回路７４は従来のＩＣ
カードの代わりに、サービス提供者によってデスクラン
ブルキー、ユーザのパスワード等が書き込まれており、
これを内蔵したセキュリティモジュール７０を所有する
ことが一種の認証となる。
カードの代わりに、サービス提供者によってデスクラン
ブルキー、ユーザのパスワード等が書き込まれており、
これを内蔵したセキュリティモジュール７０を所有する
ことが一種の認証となる。
【００２８】セットトップユニット５０内で、デスクラ
ンブル回路５６はキー制御回路６２から供給されるデス
クランブルキーを用いて入力データに第２のデスクラン
ブル処理（ＤB ）を行い、オリジナルのＭＰＥＧ符号化
ディジタル画像データを再現する。デスクランブル回路
５６の出力がデマルチプレクサ５８、ＭＰＥＧデコーダ
６０を介して図示しないユーザ端末（画像表示装置等）
へ出力される。ＭＰＥＧデコーダ６０はアナログ／ディ
ジタル変換器を内蔵し、アナログ画像信号を出力する。
ンブル回路５６はキー制御回路６２から供給されるデス
クランブルキーを用いて入力データに第２のデスクラン
ブル処理（ＤB ）を行い、オリジナルのＭＰＥＧ符号化
ディジタル画像データを再現する。デスクランブル回路
５６の出力がデマルチプレクサ５８、ＭＰＥＧデコーダ
６０を介して図示しないユーザ端末（画像表示装置等）
へ出力される。ＭＰＥＧデコーダ６０はアナログ／ディ
ジタル変換器を内蔵し、アナログ画像信号を出力する。
【００２９】図３を参照して、本実施形態の動作を説明
する。図３はスクランブル処理、デスクランブル処理の
みを抽出して示す図であり、ここでは、サーバ４０側の
第１のスクランブル処理（ＳＡ）を行う第１のスクラン
ブル回路４２も示している。オリジナルのディジタルデ
ータをＭとすると、サーバ４０内の第１のスクランブル
回路４２は、第１の方式でスクランブル処理したデータ
ＳA （Ｍ）を出力する。
する。図３はスクランブル処理、デスクランブル処理の
みを抽出して示す図であり、ここでは、サーバ４０側の
第１のスクランブル処理（ＳＡ）を行う第１のスクラン
ブル回路４２も示している。オリジナルのディジタルデ
ータをＭとすると、サーバ４０内の第１のスクランブル
回路４２は、第１の方式でスクランブル処理したデータ
ＳA （Ｍ）を出力する。
【００３０】このデータがセットトップユニット５０で
受信されると、第２のスクランブル回路５４はこのデー
タに第２のスクランブル処理を行い、ＳB （ＳA
（Ｍ））を出力する。このため、セットトップユニット
５０からセキュリティモジュール７０へは第１、第２の
スクランブル方式で二重にスクランブルされたデータが
供給される。このデータは、たとえ第３者に盗まれても
デスクランブルできないので、オリジナルデータを再現
することはできず、オリジナルディジタルデータの不正
利用の心配はない。
受信されると、第２のスクランブル回路５４はこのデー
タに第２のスクランブル処理を行い、ＳB （ＳA
（Ｍ））を出力する。このため、セットトップユニット
５０からセキュリティモジュール７０へは第１、第２の
スクランブル方式で二重にスクランブルされたデータが
供給される。このデータは、たとえ第３者に盗まれても
デスクランブルできないので、オリジナルデータを再現
することはできず、オリジナルディジタルデータの不正
利用の心配はない。
【００３１】セキュリティモジュール７０内の第１のデ
スクランブル回路７２は、この二重スクランブルデータ
に第１の方式のデスクランブル処理（ＤA ）を行い、Ｄ
A （ＳB （ＳA （Ｍ）））＝ＳB （Ｍ）を出力し、セッ
トトップユニット５０へ返送する。このため、セキュリ
ティモジュール７０からセットトップユニット５０へは
第２の方式でスクランブルされたデータが供給される。
このデータも、たとえ第３者に盗まれてもデスクランブ
ルできないので、オリジナルデータを再現することはで
きず、オリジナルディジタルデータの不正利用の心配は
ない。特に、第２のスクランブル処理のキーはセットト
ップユニット５０内のキー制御回路６２で発生されるの
で、外部に漏れることはなく、オリジナルデータの第３
者の不正利用を防ぐことができる。
スクランブル回路７２は、この二重スクランブルデータ
に第１の方式のデスクランブル処理（ＤA ）を行い、Ｄ
A （ＳB （ＳA （Ｍ）））＝ＳB （Ｍ）を出力し、セッ
トトップユニット５０へ返送する。このため、セキュリ
ティモジュール７０からセットトップユニット５０へは
第２の方式でスクランブルされたデータが供給される。
このデータも、たとえ第３者に盗まれてもデスクランブ
ルできないので、オリジナルデータを再現することはで
きず、オリジナルディジタルデータの不正利用の心配は
ない。特に、第２のスクランブル処理のキーはセットト
ップユニット５０内のキー制御回路６２で発生されるの
で、外部に漏れることはなく、オリジナルデータの第３
者の不正利用を防ぐことができる。
【００３２】セットトップユニット５０内の第２のデス
クランブル回路５６は、この入力データに第２の方式の
デスクランブル処理（ＤB ）を行い、ＤB （ＤA （ＳB
（ＳA （Ｍ））））を出力する。前述したように、キー
制御回路６２は第２のスクランブル処理／デスクランブ
ル処理ＳB 、ＤB がＤB ・ＤA ・ＳB ・ＳA ＝Ｉとなる
ように選ばれているので、ＤB （ＤA （ＳB （ＳA
（Ｍ））））＝Ｍとなり、デスクランブル回路５６はオ
リジナルデータを再現できる。なお、ＤB ・ＤA ・ＳB
・ＳA ＝Ｉということは、必ずしも、ＤA ・ＳA ＝ＤB
・ＳB ＝Ｉであることではない。
クランブル回路５６は、この入力データに第２の方式の
デスクランブル処理（ＤB ）を行い、ＤB （ＤA （ＳB
（ＳA （Ｍ））））を出力する。前述したように、キー
制御回路６２は第２のスクランブル処理／デスクランブ
ル処理ＳB 、ＤB がＤB ・ＤA ・ＳB ・ＳA ＝Ｉとなる
ように選ばれているので、ＤB （ＤA （ＳB （ＳA
（Ｍ））））＝Ｍとなり、デスクランブル回路５６はオ
リジナルデータを再現できる。なお、ＤB ・ＤA ・ＳB
・ＳA ＝Ｉということは、必ずしも、ＤA ・ＳA ＝ＤB
・ＳB ＝Ｉであることではない。
【００３３】このように、本実施形態によれば、セット
トップユニット５０とセキュリティモジュール７０との
間のインターフェースには、オリジナルのディジタルデ
ータが現れることがないので、オリジナルディジタルデ
ータの不正利用（コピー等）が不可能であり、サービス
提供者の保護が十分できる。さらに、従来のようにＩＣ
カードとセキュリティモジュールとのインターフェース
が存在しないので、パスワード、デスクランブルキー等
のユーザの秘密情報が第３者に盗まれることも無い。
トップユニット５０とセキュリティモジュール７０との
間のインターフェースには、オリジナルのディジタルデ
ータが現れることがないので、オリジナルディジタルデ
ータの不正利用（コピー等）が不可能であり、サービス
提供者の保護が十分できる。さらに、従来のようにＩＣ
カードとセキュリティモジュールとのインターフェース
が存在しないので、パスワード、デスクランブルキー等
のユーザの秘密情報が第３者に盗まれることも無い。
【００３４】さらに、セキュリティを高めるために、キ
ー制御回路６２は定期／不定期に第２のスクランブル処
理のためのキーを変更するとなお効果的である。すなわ
ち、セットトップユニット５０から出力されるデータを
モニタすることにより、第２のスクランブルのキーが見
破られてしまう可能性が０ではない。しかし、キーを可
変とすることにより、このような可能性を実質的に０と
することができる。
ー制御回路６２は定期／不定期に第２のスクランブル処
理のためのキーを変更するとなお効果的である。すなわ
ち、セットトップユニット５０から出力されるデータを
モニタすることにより、第２のスクランブルのキーが見
破られてしまう可能性が０ではない。しかし、キーを可
変とすることにより、このような可能性を実質的に０と
することができる。
【００３５】なお、セットトップユニット５０とセキュ
リティモジュール７０とを別体とすることにより、次の
ような効果がある。セットトップユニット５０を複数の
利用者が共有できる。すなわち、家庭に１台のセットト
ップユニット５０を設置し、家族の各々が固有のセキュ
リティモジュール７０を所有することもできる。また、
サービス提供者によってスクランブル方式が異なること
が考えられるが、この場合でも、サービス提供者固有の
デスクランブル機能をセキュリティモジュールに組み込
むことにより、１台のセットトップユニット５０で対処
できる。
リティモジュール７０とを別体とすることにより、次の
ような効果がある。セットトップユニット５０を複数の
利用者が共有できる。すなわち、家庭に１台のセットト
ップユニット５０を設置し、家族の各々が固有のセキュ
リティモジュール７０を所有することもできる。また、
サービス提供者によってスクランブル方式が異なること
が考えられるが、この場合でも、サービス提供者固有の
デスクランブル機能をセキュリティモジュールに組み込
むことにより、１台のセットトップユニット５０で対処
できる。
【００３６】本発明は上述した実施形態に限定されず、
種々変形して実施可能である。例えば、上述の説明で
は、暗号化はスクランブル化として説明したが、これに
限らず、ＲＳＡ方式、ＤＥＳ方式等の通常の暗号化でも
よい。また、ネットワークから供給されるデータは画像
データに限らず、音声データ、ビデオデータ等でもよ
い。さらに、データの供給形態はネットワークを介して
供給される場合のみならず、記憶媒体を介して供給され
る場合にも適用可能である。
種々変形して実施可能である。例えば、上述の説明で
は、暗号化はスクランブル化として説明したが、これに
限らず、ＲＳＡ方式、ＤＥＳ方式等の通常の暗号化でも
よい。また、ネットワークから供給されるデータは画像
データに限らず、音声データ、ビデオデータ等でもよ
い。さらに、データの供給形態はネットワークを介して
供給される場合のみならず、記憶媒体を介して供給され
る場合にも適用可能である。
【００３７】
【発明の効果】以上説明したように本発明によれば、ユ
ーザの秘密情報を保護できるとともに、暗号化データの
不正利用を防止できる復号化装置が提供される。
ーザの秘密情報を保護できるとともに、暗号化データの
不正利用を防止できる復号化装置が提供される。
【図１】従来の復号化装置の構成を示すブロック図。
【図２】本発明による復号化装置の第１の実施形態の構
成を示すブロック図。
成を示すブロック図。
【図３】第１の実施形態のスクランブル・デスクランブ
ル処理を示す概略図。
ル処理を示す概略図。
４０…サーバ ４２…スクランブル回路（ＳA ) ５０…セットトップユニット ５４…スクランブル回路（ＳB ) ５６…デスクランブル回路（ＤB ） ６０…ＭＰＥＧデコーダ ６２…キー制御回路 ７０…セキュリティモジュール ７２…デスクランブル回路（ＤA ) ７４…認証／アクセス制御回路
Claims (4)
- 【請求項１】 第１の方式で暗号化されているデータを
復号化する復号化装置において、 暗号化データを受信する第１のユニットと、第１のユニ
ットに着脱自在に接続される第２のユニットとを具備
し、 前記第２のユニットは前記第１のユニットから供給され
たデータを第１の方式で復号化して第１のユニットへ返
送する手段を具備し、 前記第１のユニットは受信したデータを第２の方式で暗
号化して第２のユニットに出力する手段と、前記第２の
ユニットから供給されたデータを第２の方式で復号化す
る手段とを具備することを特徴とする復号化装置。 - 【請求項２】 前記第１のユニットは第２の方式の暗号
化／復号化キーを発生するキー発生手段を具備し、前記
キー発生手段から出力されるキー信号は第１のユニット
の外部へは出力されないことを特徴とする請求項１に記
載の復号化装置。 - 【請求項３】 前記第２のユニットは第１の方式の復号
化キーを記憶しているメモリを具備し、前記メモリから
出力されるキー信号は第２のユニットの外部へは出力さ
れないことを特徴とする請求項１に記載の復号化装置。 - 【請求項４】 前記第１のユニットのキー発生手段から
発生される第２の方式の暗号化／復号化キーは可変であ
ることを特徴とする請求項１〜請求項３のいずれかに記
載の復号化装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8233100A JPH1079730A (ja) | 1996-09-03 | 1996-09-03 | 復号化装置 |
| US08/921,783 US6061451A (en) | 1996-09-03 | 1997-09-02 | Apparatus and method for receiving and decrypting encrypted data and protecting decrypted data from illegal use |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8233100A JPH1079730A (ja) | 1996-09-03 | 1996-09-03 | 復号化装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1079730A true JPH1079730A (ja) | 1998-03-24 |
Family
ID=16949787
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8233100A Pending JPH1079730A (ja) | 1996-09-03 | 1996-09-03 | 復号化装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1079730A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002281476A (ja) * | 2001-03-15 | 2002-09-27 | Matsushita Electric Ind Co Ltd | デジタル放送限定受信装置 |
| JP2003517218A (ja) * | 1997-12-10 | 2003-05-20 | トムソン ライセンシング ソシエテ アノニム | Ｎｒｓｓインタフェースを通るオーディオ／ビジュアル・データを保護する方法 |
| JP2005527170A (ja) * | 2002-05-21 | 2005-09-08 | トムソン ライセンシング ソシエテ アノニム | 鍵送信時の改ざん保護 |
| US7519811B1 (en) | 1998-05-12 | 2009-04-14 | Sony Corporation | Data transmission controlling method and data transmission system |
| WO2009148119A1 (ja) * | 2008-06-05 | 2009-12-10 | 日立オムロンターミナルソリューションズ株式会社 | 情報処理システム |
-
1996
- 1996-09-03 JP JP8233100A patent/JPH1079730A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003517218A (ja) * | 1997-12-10 | 2003-05-20 | トムソン ライセンシング ソシエテ アノニム | Ｎｒｓｓインタフェースを通るオーディオ／ビジュアル・データを保護する方法 |
| US7519811B1 (en) | 1998-05-12 | 2009-04-14 | Sony Corporation | Data transmission controlling method and data transmission system |
| US7865946B2 (en) | 1998-05-12 | 2011-01-04 | Sony Corporation | Data transmission controlling method and data transmission system |
| JP2002281476A (ja) * | 2001-03-15 | 2002-09-27 | Matsushita Electric Ind Co Ltd | デジタル放送限定受信装置 |
| JP2005527170A (ja) * | 2002-05-21 | 2005-09-08 | トムソン ライセンシング ソシエテ アノニム | 鍵送信時の改ざん保護 |
| JP4932155B2 (ja) * | 2002-05-21 | 2012-05-16 | トムソン ライセンシング | 鍵送信時の改ざん保護 |
| WO2009148119A1 (ja) * | 2008-06-05 | 2009-12-10 | 日立オムロンターミナルソリューションズ株式会社 | 情報処理システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6266415B1 (en) | Process for protecting an information item transmitted from a security element to a decoder and protection system using such a process | |
| JP5577416B2 (ja) | データ転送保護方法及び装置 | |
| US8681979B2 (en) | Conditional access system and method for prevention of replay attacks | |
| JP4633202B2 (ja) | ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 | |
| EP1163798B1 (en) | Method and apparatus for securing control words | |
| CN100366083C (zh) | 广播应用的条件访问系统的操作方法 | |
| JPH10164053A (ja) | スクランブルによるデータの認証方法及び認証システム | |
| JP3998178B2 (ja) | コンテンツ著作権保護装置及びそのプログラム | |
| EP1440578B1 (en) | Conditional access system and copy protection | |
| JP4521392B2 (ja) | デコーダ及びスマートカードに関連した有料テレビジョンシステム、そのようなシステムにおける権利失効方法、及びそのようなデコーダに送信されたメッセージ | |
| JPH1079730A (ja) | 復号化装置 | |
| JP4150275B2 (ja) | セキュリティモジュール、セキュリティモジュールプログラムおよびコンテンツ受信装置、コンテンツ受信方法 | |
| KR100850946B1 (ko) | 제한 수신 장치 및 그 방법 | |
| CA2250833C (en) | Method for providing a secure communication between two devices and application of this method | |
| HK1108595A (en) | Method for operating a conditional access system for broadcast applications |