(57)【特許請求の範囲】
【請求項１】
符号化時に電子透かし情報を埋め込まれ、暗号化された入力データの暗号化を解く暗号解読手段と、前記暗号解読手段からの出力データを映像信号に復号する復号手段と、電子透かし情報無効化キーを基に前記復号された映像信号に含まれる電子透かし情報を無効化する電子透かし情報無効化手段と、前記復号され電子透かし情報を無効化された映像信号を表示するための表示手段とを同一筐体内に備え、さらに、前記筐体を開ける、あるいは前記筐体の内部に流れる信号を取り出す場合に正規の手続きによるものか否かを判定するアクセス判定手段と、前記アクセス判定手段により正規の手続きでないと判定された場合に前記暗号解読手段、復号手段、電子透かし情報無効化手段、表示手段のうちの少なくとも一つの手段の機能を動作させないようにする動作停止手段を備えたことを特徴とする映像信号受信再生装置。
【請求項２】
前記暗号解読手段が、入力データの暗号化を解くための復号鍵を生成するための復号鍵情報を受信する通信手段、前記受信した復号鍵情報から復号鍵を生成する手段、および前記生成した復号鍵により入力データの暗号化を解く手段である請求項１に記載の映像信号受信再生装置。
【請求項３】
前記電子透かし情報無効化手段が、前記電子透かし情報を無効化するための電子透かし情報無効化キーを受信する通信手段、および前記受信した電子透かし情報無効化キーに基づいて前記復号データ中に埋め込まれた電子透かし情報を無効化する手段である請求項１に記載の映像信号受信再生装置。
【請求項４】
前記表示手段が、全ての表示データ内部処理をディジタル信号の状態で行う請求項１に記載の映像信号受信再生装置。
【請求項５】
それぞれの映像信号受信再生装置ごとに異なる暗号鍵を用いて暗号化が行われて送信されたデータから、自分自身の映像信号受信再生装置用の暗号化を施されたデータを選択して入力し、前記暗号解読手段が、自分自身の映像信号受信再生装置に固有な値を用いて暗号を解く請求項１に記載の映像信号受信再生装置。
【請求項６】
それぞれの映像信号受信再生装置ごとに異なる電子透かし情報を埋め込まれて送信されたデータから、自分自身の映像信号受信再生装置用の電子透かし情報を埋め込まれたデータを選択して入力し、前記電子透かし情報無効化手段が、自分自身の映像信号受信再生装置に固有な値を用いて電子透かし情報を無効化する請求項１に記載の映像信号受信再生装置。
【請求項７】
前記暗号化された入力データの暗号化パラメータの１つが時刻情報であり、前記暗号解読手段が、さらに、動作時点の時刻をパラメータの１つとして暗号を解く請求項１に記載の映像信号受信再生装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、映像、音声が多重化されたデータを送信局から配信し、受信局において蓄積、上映する電子配信方式を用いた映画上映に用いられる映像信号受信再生装置に関する。
【０００２】
【従来の技術】
従来は映画上映にあたり、映像フィルムが映画配給会社などから映画館に配給され、映写機により映像を再生していた。映像、音声が多重化されたデータを送信局から配信し、受信局において蓄積、上映する電子配信方式を用いた映画上映を想定した映像信号受信再生装置は過去に例が無く、特に電子配信による映画上映に関してのコピー防止については、過去に例が無く方式も確立していない。
【０００３】
【発明が解決しようとする課題】
上記電子配信方式を用いた映画上映システムの運用上、配信データの不正受信、不正コピーからの保護が重要な技術となる。特に送信局から有線、無線によって送信されるディジタルデータを不正に傍受されて復号されること、および正規に受信され復号された配信データを一般の機器でも再生可能なデータ形式に変換され横流しされることを防ぐ必要がある。
【０００４】
前者は、特に無線によって送信されるディジタルデータは他者も無線傍受が可能なため、受信した後に正しくデータを復号できないようにする必要がある。後者は、正規に受信され復号された配信データを映像信号受信再生装置からコピーなどの方法により取り出す経路がある場合に、正規の受信者が悪意を持つと容易に配信データの横流しができてしまうため、かかる不正行為を防止する必要がある。
【０００５】
【課題を解決するための手段】
上記課題を解決するために本発明にかかる映像信号受信再生装置は、暗号化された入力データの暗号化を解く暗号解読手段と、前記暗号解読手段からの出力データを映像信号に復号する復号手段と、前記復号手段からの復号映像信号を表示する表示手段とを同一筐体内に備え、さらに、前記筐体を開ける、あるいは前記筐体の内部に流れる信号を取り出す場合に正規の手続きによるものか否かを判定するアクセス判定手段と、前記アクセス判定手段により正規の手続きでないと判定された場合に前記暗号解読手段、復号手段、表示手段のうち少なくとも一つの手段の機能を動作させないようにする動作停止手段を備えたことを特徴とする。
【０００６】
かかる構成により、送信局から送信されるデータは、各映像信号受信再生装置ごとに固有の暗号化を行うことができ、無線で他者が傍受しても、暗号を解読することは困難である。さらに、装置を無理に開封すると装置内の機能が正しく動作しないので、信号を途中で取り出し、横流しすることが困難となる。
【０００７】
次に、本発明にかかる映像信号受信再生装置は、符号化時に電子透かし情報を埋め込まれ、暗号化された入力データの暗号化を解く暗号解読手段と、前記暗号解読手段からの出力データを映像信号に復号する復号手段と、電子透かし情報無効化キーを基に前記復号された映像信号に含まれる電子透かし情報を無効化する電子透かし情報無効化手段と、前記復号され電子透かし情報を無効化された映像信号を表示するための表示手段とを同一筐体内に備え、さらに、前記筐体を開ける、あるいは前記筐体の内部に流れる信号を取り出す場合に正規の手続きによるものか否かを判定するアクセス判定手段と、前記アクセス判定手段により正規の手続きでないと判定された場合に前記暗号解読手段、復号手段、電子透かし情報無効化手段、表示手段のうちの少なくとも一つの手段の機能を動作させないようにする動作停止手段を備えたことを特徴とする。
【０００８】
かかる構成により、データに電子透かし情報を持たせることができ、データが不正に流出しても出所の特定ができ、高いセキュリティが確保できる。
【０００９】
さらに、前記暗号解読手段が、入力データの暗号化を解くための復号鍵を生成するための復号鍵情報を受信する通信手段、前記受信した復号鍵情報から復号鍵を生成する手段、および前記生成した復号鍵により入力データの暗号化を解く手段であることが好ましい。
【００１０】
かかる構成により、データの送信、受信再生にあたってその都度、暗号化処理および復号鍵をダイナミックに変更することができ、より高いセキュリティが確保できる。
【００１１】
さらに、前記電子透かし情報無効化手段が、前記電子透かし情報を無効化するための電子透かし情報無効化キーを受信する通信手段、および前記受信した電子透かし情報無効化キーに基づいて前記復号データ中に埋め込まれた電子透かし情報を無効化する手段であることが好ましい。
【００１２】
かかる構成により、データの送信、受信再生にあたってその都度、電子透かし情報の付加処理および無効化キーをダイナミックに変更することができ、より高いセキュリティが確保できる。
【００１３】
さらに、前記表示手段が、全ての表示データ内部処理をディジタル信号の状態で行うことが好ましい。
【００１４】
かかる構成により、映像信号受信再生装置内において、データが光学的に出力される直前までディジタルデータのままで処理されるので、アナログ出力として傍受されにくい利点を有する。
【００１５】
さらに、それぞれの映像信号受信再生装置ごとに異なる暗号鍵を用いて暗号化が行われて送信されたデータから、自分自身の映像信号受信再生装置用の暗号化を施されたデータを選択して入力し、前記暗号解読手段が、自分自身の映像信号受信再生装置に固有な値を用いて暗号を解くことが好ましい。
【００１６】
かかる構成により、各映像信号受信再生装置ごとにきめ細かく暗号化処理を行うことができ、より高いセキュリティが確保できる。
【００１７】
さらに、それぞれの映像信号受信再生装置ごとに異なる電子透かし情報を埋め込まれて送信されたデータから、自分自身の映像信号受信再生装置用の電子透かし情報を埋め込まれたデータを選択して入力し、前記電子透かし情報無効化手段が、自分自身の映像信号受信再生装置に固有な値を用いて電子透かし情報を無効化することが好ましい。
【００１８】
かかる構成により、各映像信号受信再生装置ごとにきめ細かく電子透かし情報による管理ができ、不正にコピーなどが流出しても出所が特定できる。
【００１９】
さらに、前記暗号化された入力データの暗号化パラメータの１つが時刻情報であり、前記暗号解読手段が、さらに、動作時点の時刻をパラメータの１つとして暗号を解くことが好ましい。
【００２０】
かかる構成により、配信映画データの上映をする有効期限を設定することができる。
【００２１】
【発明の実施の形態】
以下、本発明にかかる映像信号受信再生装置の実施形態について、図を用いて説明する。
【００２２】
（実施の形態１）
図１は実施形態１にかかる映像信号受信再生装置のブロツク図である。図１において、１は映像信号受信再生装置、２は受信器、３はゲートウェイ、４はサーバ、５はルーティング装置、６はモデム、７は暗号解読器、８はデコーダ、９はタイマ、１０はコントローラ、１１はディジタルプロジェクタを示す。
【００２３】
以上のように構成された映像信号受信再生装置について、以下、その動作を述べる。
【００２４】
まず送信局（図示せず）から暗号化された映画データが配信される。受信局において、受信器２によって映画データが受信され、ゲートウェイ３により、自分自身宛ての信号であるか否かが判別される。例えば、送信パケットのヘッダ部分に「劇場Ａ」等のＩＤやデータの内容（タイトル、有効期間、サイズなど）が埋め込まれているものとし、ゲートウェイ３が前記ヘッダを解析して受信データの取捨選択を行う。自分自身宛ての信号であると判断されたデータはサーバ４に暗号化されたまま記録される。映画上映の際には必要に応じてルーティング装置５がサーバ４から上映しようとする映画番組を選択して映像信号受信再生装置１に対して出力する。
【００２５】
映像信号受信再生装置１に入力されたデータは暗号解読器７に入力される。暗号解読器７は、モデム６を介して送信局と通信し、送信局との間で自局が正規な受信局であることを認証確認した後、上映しようとする映画データを復号鍵を得るための復号鍵情報を入手する。モデム６を介した送信局との通信は電話回線などの有線通信手段でよい。暗号解読器７は、前記送信局から得られた復号鍵情報と暗号解読器７中に記憶されている固有のＩＤ情報とから復号鍵を生成し、生成した復号鍵を使って暗号を解除して映画データをデコーダ８に出力する。この際、タイマ９により与えられる時刻情報と、映画データのヘッダ部分および復号鍵情報に付加されている有効期限情報とを比較し、有効期限が切れている場合には復号データを出力しない。
【００２６】
暗号解読器７から出力された暗号が解除された映画データはデコーダ８に入力され、映像信号、音声信号としてデコードされた後、ディジタルプロジェクタ１１に入力されて上映される。ディジタルプロジェクタ１１は光学的にデータを出力する直前までディジタルデータのままで処理されるので、アナログ出力として傍受しにくい利点を有している。
【００２７】
コントローラ１０は、以上述べた各構成機器の同期やデータの授受の制御などを行うとともに、映像信号受信再生装置が正規な所定の手続きによってしか装置開封できず、無理に開封すると各構成機器の機能が正しく動作しなくなるセキュリティ信号を送る機能を有する。装置開封のための正規な所定の手続きとは、例えば、モデム６を通じた送信局からの装置開封許可データの入力、次いで筐体の開封、各機器へのアクセスなど一定の手順によるものとする。
【００２８】
以上説明したように、送信局から送信される映画データは、各映像信号受信再生装置毎に固有の暗号化が施され、暗号解読に必要な復号鍵の生成にあたり、各映像信号受信再生装置と送信局とを別に電話回線などで接続し、認証、復号鍵情報の授受を必要とする。かかる構成により、無線で他者が傍受した場合にも、正しく暗号を解読することは極めて困難となり、高いデータセキュリティを達成することができる。また、受信機能、暗号解読機能、デコード機能は、表示機能（プロジェクタ）と一体構成とし、装置中から一般の機器でも再生可能なデータ形式の信号として取り出せないようにし、かつ正規な所定の手続きによってしか装置を開封できないようにすることにより、映画データを受信から上映までの処理途中において装置内から取り出し、横流しすることが困難となる。
【００２９】
なお、上記ディジタルプロジェクタ１１は、通常のアナログプロジェクタでも構わない。この場合の例を図２に示す。ディジタルプロジェクタ１１の代りにプロジェクタ１３とし、プロジェクタ１３の前段にＤＡコンバータ１２を設けた構成となっている。その他の構成機器および動作は図１に示したものと同じものである。装置の動作は、デコーダ８からのディジタル信号出力がＤＡコンバータ１２でアナログ信号に変換された後にプロジェクタ１３に入力されることを除けば、上記図１を用いて説明した例と同じである。図２の場合には装置内で映画データがアナログ信号となる経路があるが、先に説明したように装置が正規の手続きでのみ開封可能であるため、高いデータセキュリティは損なわれずに保持される。さらに、ＤＡコンバータ１２やプロジェクタ１３の端子を特別な形状とすることで、データセキュリティを高めることができる。
【００３０】
（実施の形態２）
図３は実施形態２にかかる映像信号受信再生装置のブロツク図である。図３において、２０は映像信号受信再生装置、２は受信器、３はゲートウェイ、４はサーバ、５はルーティング装置、１６はモデム、７は暗号解読器、８はデコーダ、９はタイマ、１０はコントローラ、１１はディジタルプロジェクタ、１４は電子透かし無効化器を示す。
【００３１】
本実施形態２は、仮に悪意を持つ正規受信者によってデータが不正に横流しされた場合に、その不正コピーデータの出所を特定できる情報を加えておくことで、不正行為による被害を最小限に抑えることを考慮したものである。
【００３２】
本実施形態２において送信局から配信される映画データは、あらかじめ送信相手の映像信号受信再生装置毎の電子透かし無効化器１４に対応する電子透かし情報が埋めこまれて暗号化されている。送信局からの暗号化された映画データの受信、ゲートウェイ３による自分自身宛ての映画データの選択取り込み、上映時におけるサーバ４から映像信号受信再生装置２０に対する出力までは、実施形態１と同様の処理によりなされる。
【００３３】
映像信号受信再生装置２０に入力されたデータは暗号解読器７に入力される。暗号解読器７は実施形態１と同様、モデム１６を介して送信局と通信し、送信局との間で自局が正規な受信局であることを認証確認した後、上映しようとする映画データを復号鍵を得るための復号鍵情報を入手するが、ここで、個別の映像信号受信再生装置毎の電子透かし無効化器１４に対応する電子透かし情報無効化情報も併せて受け取る。暗号解読器７は、前記送信局から得られた復号鍵情報と暗号解読器７中に記憶されている固有のＩＤ情報とから復号鍵を生成し、生成した復号鍵を使って暗号を解除して映画データをデコーダ８に出力する。この際、タイマ９を利用した有効期限管理は実施形態１と同様に行う。
【００３４】
暗号解読器７から出力された暗号が解除された映画データはデコーダ８に入力され、映像信号、音声信号としてデコードされた後、ディジタルプロジェクタ１１に入力されて上映される。ここで送信局でデータ中にあらかじめ「劇場Ａ用」などの電子透かし情報が埋め込まれているため、復号されたディジタルデータを電子透かし情報無効化処理を行わずにそのまま映像を表示すると、または所定の電子透かし情報表示処理を行うことにより、埋め込まれた電子透かし情報が表示される。この電子透かし情報の埋め込み方法は秘密であるため、映画データを不正に取得できても埋め込まれた電子透かし情報を取り除くことは困難であり、不正コピーに対する有効な歯止めとなる。正規の再生処理においてはデコーダ８でデコードされたディジタルデータは、送信局からモデム１６を介して得られた電子透かし情報無効化情報とともにディジタルプロジェクタ１１に入力される。電子透かし無効化器１４は電子透かし情報無効化情報を基にディジタルデータ中の電子透かし情報を無効化し、ディジタルプロジェクタ１１において電子透かし情報が無効化されたディジタルデータが正常に表示される。
【００３５】
コントローラ１０は、以上述べた各構成機器の同期やデータの授受の制御などを行うとともに、映像信号受信再生装置が正規な所定の手続きによってしか装置開封できず、無理に開封すると各構成機器の機能が正しく動作しなくなるセキュリティ信号を送る機能を有する。装置開封のための正規な所定の手続きとは、例えば、モデム６を通じた送信局からの装置開封許可データの入力、次いで筐体の開封、各機器へのアクセスなど一定の手順によるものとする。
【００３６】
以上説明したように、送信局から送信される映画データは、各映像信号受信再生装置毎に固有の暗号化、電子透かし処理を施され、暗号解読および電子透かし情報無効化処理にあたり、各映像信号受信再生装置と送信局とを別に電話回線などで接続し、認証、復号鍵情報、電子透かし無効化情報の授受を必要とする。かかる構成により、無線で他者が傍受した場合にも、正しく暗号を解読することが困難となり、高いデータセキュリティを達成することができ、また仮にデータが外部に漏洩した場合でも、電子透かし情報により出所が特定できるため、不正行為による被害を最小限に押さえることが可能となる。
【００３７】
また、受信機能、暗号解読機能、デコード機能、電子透かし無効化機能は、表示機能（プロジェクタ）と一体構成とし、装置中から一般の機器でも再生可能なデータ形式の信号として取り出せないようにし、かつ正規な所定の手続きによってしか装置を開封できないようにすることにより、映画データを受信から上映までの処理途中において装置内から取り出し、横流しすることが困難となる。
【００３８】
なお、上記ディジタルプロジェクタ１１は、実施形態１で説明したように通常のアナログプロジェクタでも構わない。この場合の例を図４に示す。ディジタルプロジェクタ１１の代りにプロジェクタ１３とし、プロジェクタ１３の前段にＤＡコンバータ１２を設けた構成となっている。その他の構成機器および動作は図３に示したものと同じものである。装置の動作は、デコーダ８からのディジタル信号出力がＤＡコンバータ１２でアナログ信号に変換された後にプロジェクタ１３に入力されることを除けば、上記図３を用いて説明した例と同じである。図４の場合には装置内で映画データがアナログ信号となる経路があるが、先に説明したように装置が正規の手続きでのみ開封可能であるため、高いデータセキュリティは損なわれずに保持される。さらに、ＤＡコンバータ１２やプロジェクタ１３の端子を特別な形状とすることで、データセキュリティを高めることができる。
【００３９】
なお、以上説明した実施形態において、各構成は同等の機能を有する限り自由である。また、電子透かし無効化機能や暗号解読機能、復号機能などの構成の配置順も、それぞれの機能を損なわない限り変更可能である。
【００４０】
【発明の効果】
以上のように本発明によれば、電子配信方式を用いた映画上映に用いられ、受信データの不正復号再生、不正コピーなどの不正行為防止を考慮した映像信号受信再生装置を得ることができる。
【図面の簡単な説明】
【図１】実施形態１にかかる映像信号受信再生装置の構成を示したブロック図
【図２】実施形態１にかかる映像信号受信再生装置における別プロジェクタを用いた場合の構成を示したブロック図
【図３】実施形態２にかかる映像信号受信再生装置の構成を示したブロック図
【図４】実施形態２にかかる映像信号受信再生装置における別プロジェクタを用いた場合の構成を示したブロツク図
【符号の説明】
１，２０  映像信号受信再生装置
２  受信器
３  ゲートウェイ
４  サーバ、
５  ルーティング装置
６，１６  モデム
７  暗号解読器
８  デコーダ
９  タイマ
１０  コントローラ
１１  ディジタルプロジェクタ
１２  ＤＡコンバータ
１３  プロジェクタ
１４  電子透かし無効化器
【図１】
0003565684.tif 000002
【図２】
0003565684.tif 000003
【図３】
0003565684.tif 000004
【図４】
0003565684.tif 000005