(57)【要約】【課題】  メタデータを著作物として改竄検出等の制御処理することによって不正利用されることを防止し、且つ、受信装置でのメタデータの利便性の確保が可能なメタデータ受信装置及び方法を提供すること。【解決手段】  メタデータ処理部２２は、受信したメタデータを所定のデータフォーマットに変換し、メタデータ改竄検出用情報算出部２３２により生成された、変換したデータフォーマットにおけるメタデータの改竄検出用情報と共にメタデータＤＢ２５に記録する。メタデータを利用したコンテンツの再生が指示される等、メタデータの利用時に、メタデータ改竄検出用情報算出部２３２は、メタデータ処理部２２によりメタデータＤＢ２５から読み出された、利用するメタデータの改竄検出用情報を生成する。メタデータ処理部２２は、記録されているメタデータの改竄検出用情報と、生成された改竄検出用情報とを比較して改竄を検出する。【選択図】  図１
2006324990.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツに関する改竄検出用データを含むメタデータを受信するメタデータ受信装置であって、
前記メタデータを受信する受信手段と、
前記受信したメタデータを所定のデータフォーマットに変換する変換手段と、
前記変換したデータフォーマットにおけるメタデータの改竄検出用情報を生成する第一の改竄検出用情報生成手段と、
前記変換したメタデータと前記生成した改竄検出用情報とを記録する記録手段と、
前記メタデータの利用時に、前記記録手段から前記変換したメタデータを読み出して、前記読み出したメタデータの改竄検出用情報を生成する第二の改竄検出用情報生成手段と、
前記記録手段に記録されているメタデータの改竄検出用情報と、前記第二の改竄検出用情報生成手段により生成された改竄検出用情報とを比較して改竄を検出する第一の改竄検出手段と、
を備えるメタデータ受信装置。
【請求項２】
請求項１に記載のメタデータ受信装置であって、
第一の鍵情報により復号可能に暗号化されたメタデータを受信し、
前記暗号化されたメタデータを第一の鍵情報により復号するメタデータ復号手段を更に備えるメタデータ受信装置。
【請求項３】
請求項１に記載のメタデータ受信装置であって、
第一の鍵情報により復号可能に暗号化されたメタデータと、前記メタデータに多重された、第二の鍵情報により復号可能に暗号化された前記第一の鍵情報とを受信し、
前記第二の鍵情報により前記第一の鍵情報を復号する復号用鍵情報復号手段と、
前記復号された第一の鍵情報にて前記暗号化されたメタデータを復号するメタデータ復号手段と、
を更に備えるメタデータ受信装置。
【請求項４】
請求項２又は３に記載のメタデータ受信装置であって、
前記暗号化されたメタデータとして、トランスポート・ストリームを構成する最小単位であるＴＳＰ（トランスポート・ストリーム・パケット）に分割された後に前記ＴＳＰのデータ部分が暗号化された信号を受信し、
前記受信した信号から、ＴＳＰを抽出するＴＳＰフィルタ手段を更に備え、
前記メタデータ復号手段は、前記抽出されたＴＳＰにおける暗号化されたデータを第一の鍵情報を用いて復号するメタデータ受信装置。
【請求項５】
請求項１ないし４のいずれか一項に記載のメタデータ受信装置であって、
前記受信したメタデータの改竄検出用データを受信し、
前記受信したメタデータについて、改竄検出用情報を生成する第三の改竄検出用情報生成手段と、
前記受信した改竄検出用データと前記生成した改竄検出用情報とを比較して改竄を検出する第二の改竄検出手段と、
を更に備えるメタデータ受信装置。
【請求項６】
請求項１ないし５のいずれか一項に記載のメタデータ受信装置であって、
他のメタデータ受信装置へメタデータを暗号化してエクスポートするエクスポート処理手段を更に備え、
前記第二の改竄検出用情報生成手段は、前記エクスポート処理手段によりメタデータをエクスポートするときに、前記記録手段から前記エクスポートするメタデータを読み出して、前記読み出したメタデータの改竄検出用情報を生成し、
前記第一の改竄検出手段は、記録手段に記録されているメタデータの改竄検出用情報と、前記第二の改竄検出用情報生成手段により生成された改竄検出用情報とを比較して改竄を検出するメタデータ受信装置。
【請求項７】
請求項１ないし６のいずれか一項に記載のメタデータ受信装置であって、
他のメタデータ受信装置からメタデータをインポートするインポート処理手段を更に備えるメタデータ受信装置。
【請求項８】
コンテンツに関するメタデータを受信するメタデータ受信方法であって、
前記メタデータを受信するステップと、
前記受信したメタデータを所定のデータフォーマットに変換するステップと、
前記変換したデータフォーマットにおけるメタデータの改竄検出用情報を生成するステップと、
前記変換したメタデータと前記生成した改竄検出用情報とを記録手段に記録するステップと、
前記メタデータの利用時に、前記記録手段から前記利用するメタデータを読み出して、前記読み出したメタデータの改竄検出用情報を生成するステップと、
前記記録手段に記録されているメタデータの改竄検出用情報と、前記生成された改竄検出用情報とを比較して改竄を検出するステップと、
を有するメタデータ受信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル放送やブロードバンド配信等おけるデジタルコンテンツに関するメタデータを受信するメタデータ受信装置及び方法に関する。
【背景技術】
【０００２】
従来、デジタル放送によるデジタルコンテンツの配信は、放送する番組等のコンテンツのメタデータとして、番組名、番組概要、放送日時、出演者情報、等の情報を扱い、これらの情報は電子番組ガイド（ＥＰＧ：Electronic Program Guide）サービスとして視聴者に提供されている。また、他のメタデータとして番組内のインデキシング情報のセグメントメタデータがある。この番組内セグメントメタデータは、番組内のシーン毎に付与されるデータであり、各シーンの内容を表す情報、例えば番組先頭からの経過時間情報であるシーン位置情報、シーンの時間幅、等の情報を含む。
【０００３】
昨今、蓄積型の放送サービス、例えばサーバ型放送サービスでは、受信装置側で重要シーンのみを抜き出したダイジェスト視聴や、視聴者の選択に応じてシナリオを変更するマルチシナリオ、等のように、従来の受身の番組視聴より更に魅力的な視聴のための利用方法が検討されている。その利用制御のために上記セグメントメタデータを用いることが考えられている。それ故にメタデータ制作者を含むコンテンツ制作者からは、メタデータを著作物と捉え、コンテンツと同様に保護したいという要望がある。
【０００４】
例えば、従来のデジタル放送方式として、コピープロテクション技術をＩＥＥＥ１３９４のみならずインターネット等のネットワーク上のデジタルコンテンツ流通にも拡張可能な情報配信装置、受信装置及び通信方法を提供する情報配信装置、受信装置及び通信方法が開示されている（例えば、特許文献１参照）。また、他の端末での不正な再生を防止するための情報自体が改竄されることを防ぎ、コンテンツの不正な再生を防止するコンテンツ保護システムが開示されている（例えば、特許文献２参照）。また、番組内インデックス等のメタデータのフォーマットを送受信する双方で共通にすることができ、メタデータのセキュリティレベルが高く、メタデータの保護が可能なメタデータ送受信方法及び送受信装置並びにメタデータ送受信プログラムが開示されている（例えば、特許文献３参照）。
【０００５】
【特許文献１】特開２０００−２８７１９２号公報
【特許文献２】特開２０００−３２４０９６号公報
【特許文献３】特開２００３−１５２６９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１及び２の技術を用いても、メタデータが不正に改竄される恐れがあり、コンテンツに付加されているメタデータを保護して配信することは出来ない。
【０００７】
メタデータが不正に改竄されるタイミングとして、
（１）  放送波又は通信において、受信される前の伝送途中
（２）  受信装置に記録した後
の２つの場合がある。メタデータを不正利用されることなく利用する場合、メタデータを用いたコンテンツの利用の時まで、つまり（２）のタイミングでの改竄についても不正利用を防ぐためのしくみが必要となる。特許文献３においては、送信側、受信側の双方で共通のフォーマットを利用する方式を用いて、コンテンツの利用時までのメタデータ保護を実現する方式が開示されているが、受信側で記録後のフォーマットまで送信側で規定されたフォーマットに拘束してしまうと、本来受信装置メーカの裁量で実装すべき機能を制限してしまうことになりかねず、受信装置の利便性を考慮すると好ましくない。
【０００８】
従来のＥＰＧサービスとして利用されていたメタデータは、あくまで付加情報であり、再生等のコンテンツの利用において、改竄検出、利用抑止、等の制御処理には使用されていなかった。そのため、メタデータの改竄検出、改竄されたメタデータの利用抑止といった処理は、受信装置には実装されていなかった。
【０００９】
本発明は、上記従来の事情に鑑みてなされたものであって、メタデータを著作物として改竄検出等の制御処理することによって不正利用されることを防止し、且つ、受信装置でのメタデータの利便性の確保が可能なメタデータ受信装置及び方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明のメタデータ受信装置は、コンテンツに関する改竄検出用データを含むメタデータを受信するメタデータ受信装置であって、前記メタデータを受信する受信手段と、前記受信したメタデータを所定のデータフォーマットに変換する変換手段と、前記変換したデータフォーマットにおけるメタデータの改竄検出用情報を生成する第一の改竄検出用情報生成手段と、前記変換したメタデータと前記生成した改竄検出用情報とを記録する記録手段と、前記メタデータの利用時に、前記記録手段から前記利用するメタデータを読み出して、前記読み出したメタデータの改竄検出用情報を生成する第二の改竄検出用情報生成手段と、前記記録手段に記録されているメタデータの改竄検出用情報と、前記第二の改竄検出用情報生成手段により生成された改竄検出用情報とを比較して改竄を検出する第一の改竄検出手段と、を備える。
【００１１】
この構成により、受信装置において、フォーマットの変更等の利便性を確保しつつ、メタデータを改竄から保護し、不正利用されることを防止することができる。
【００１２】
また、本発明のメタデータ受信装置は、前記受信手段が、第一の鍵情報により復号可能に暗号化されたメタデータを受信し、前記暗号化されたメタデータを第一の鍵情報により復号するメタデータ復号手段を更に備える。
【００１３】
この構成により、メタデータの送信装置からの受信装置までの間を、例えば、受信権利を有する受信装置が共通で備えている復号鍵（第一の鍵情報）で復号可能な方法で暗号化することにより、受信権利を有していない受信装置等へのメタデータの流出を防ぐことができる。
【００１４】
また、本発明のメタデータ受信装置は、前記受信手段が、第一の鍵情報により復号可能に暗号化されたメタデータと、前記メタデータに多重された、第二の鍵情報により復号可能に暗号化された前記第一の鍵情報とを受信し、前記第二の鍵情報により前記第一の鍵情報を復号する復号用鍵情報復号手段と、前記復号された第一の鍵情報にて前記暗号化されたメタデータを復号するメタデータ復号手段と、を更に備える。
【００１５】
この構成により、前記第二の鍵情報を受信機が個別に保有する鍵で暗号化して送出することで、特定の受信機だけが復号可能なメタデータの配信が可能になり、配信方法の自由度を上げることができる。
【００１６】
また、本発明のメタデータ受信装置は、前記受信手段が、前記暗号化されたメタデータとして、トランスポート・ストリームを構成する最小単位であるＴＳＰ（トランスポート・ストリーム・パケット）に分割された後に前記ＴＳＰのデータ部分が暗号化された信号を受信し、前記受信した信号から、ＴＳＰを抽出するＴＳＰフィルタ手段を更に備え、前記メタデータ復号手段は、前記抽出されたＴＳＰにおける暗号化されたデータを第一の鍵情報を用いて復号する。
【００１７】
この構成により、例えば、メタデータを送信するメタデータ送信装置において、現行のＢＳデジタル放送で使用されているコンテンツ保護用の限定受信方式（Ｂ−ＣＡＳ方式）と互換のあるメタデータの暗号化・送出が可能となり、放送事業者は、メタデータ暗号化用に新たな装置を用意せずとも、既存のコンテンツ暗号化用装置を用いてメタデータ暗号化処理が可能となる。
【００１８】
また、本発明のメタデータ受信装置は、前記受信手段が、前記受信したメタデータの改竄検出用データを受信し、前記受信したメタデータについて、改竄検出用情報を生成する第三の改竄検出用情報生成手段と、前記受信した改竄検出用データと前記生成した改竄検出用情報とを比較して改竄を検出する第二の改竄検出手段と、を更に備える。
【００１９】
この構成により、メタデータを送信する送信装置から、本発明のメタデータ受信装置までの間における改竄を検出することにより、送信装置−受信装置間でオリジナルのメタデータのみを伝送するしくみを導入することが可能となる。
【００２０】
また、本発明のメタデータ受信装置は、他のメタデータ受信装置へメタデータを暗号化してエクスポートするエクスポート処理手段を更に備え、前記第二の改竄検出用情報生成手段は、前記エクスポート処理手段によりメタデータをエクスポートするときに、前記記録手段から前記エクスポートするメタデータを読み出して、前記読み出したメタデータの改竄検出用情報を生成し、前記第一の改竄検出手段は、記録手段に記録されているメタデータの改竄検出用情報と、前記第二の改竄検出用情報生成手段により生成された改竄検出用情報とを比較して改竄を検出する。
【００２１】
この構成により、他のメタデータ受信装置へメタデータをエクスポートする際にも改竄検出機能が働くため、制作時点でのメタデータから変更されていないことを保証することができる。
【００２２】
また、本発明のメタデータ受信装置は、他のメタデータ受信装置からメタデータをインポートするインポート処理手段を更に備える。
【００２３】
この構成により、他のメタデータ受信装置からのメタデータをインポートする際にも改竄検出機能が働くため、改竄されたメタデータを用いたコンテンツ利用の防止が可能となる。
【００２４】
本発明のメタデータ受信方法は、コンテンツに関する改竄検出用データを含むメタデータを受信するメタデータ受信方法であって、前記メタデータを受信するステップと、前記受信したメタデータを所定のデータフォーマットに変換するステップと、前記変換したデータフォーマットにおけるメタデータの改竄検出用情報を生成するステップと、前記変換したメタデータと前記生成した改竄検出用情報とを記録手段に記録するステップと、前記メタデータの利用時に、前記記録手段から前記利用するメタデータを読み出して、前記読み出したメタデータの改竄検出用情報を生成するステップと、前記記録手段に記録されているメタデータの改竄検出用情報と、前記生成された改竄検出用情報とを比較して改竄を検出するステップと、を有する。
【００２５】
この方法により、受信装置において、フォーマットの変更等の利便性を確保しつつ、メタデータを改竄から保護し、不正利用されることを防止することができる。
【発明の効果】
【００２６】
本発明によれば、メタデータを著作物として改竄検出等の制御処理することによって、メタデータの送出から受信・利用までの全過程において不正利用されることを防止し、且つ、受信装置でのメタデータの利便性の確保が可能なメタデータ受信装置及び方法を提供することができる。
【発明を実施するための最良の形態】
【００２７】
（第１の実施形態）
図１は、本発明の第１の実施形態に係るメタデータ伝送システムの構成例を説明するブロック図である。図１に示すように、本実施形態のメタデータ伝送システムでは、メタデータ送信システム１からメタデータ受信装置２へ放送又は通信にてメタデータを配信するものである。
【００２８】
メタデータ送信システム１は、コンテンツ情報から送出フォーマットとして規定されたメタデータを生成し、改竄検出用情報を付加するメタデータ生成部１１と、コンテンツをＭＰＥＧ２−ＴＳ形式で送出するコンテンツ送出部１４と、メタデータを復号するための鍵情報を生成する鍵情報生成手段１０と、視聴契約をした装置だけがメタデータの暗号を解除し視聴できる限定受信システムであるＣＡＳ（Conditional Access System）機能の鍵情報を管理するための鍵情報管理部１５と、メタデータ生成部１１からのメタデータを繰返し伝送するカルーセル送出部１６と、カルーセル送出部１６から伝送されたメタデータをコンテンツデータ等の放送用データに多重化して送出する多重化送出処理部１３と、鍵情報管理部１５から得た鍵情報を用いて、多重化送出処理部１３から出力されたデータ中のメタデータを暗号化する暗号化処理部１２とを備える。
【００２９】
暗号化処理部１２は、多重化送出処理部１３から出力されるＴＳ（トランスポートストリーム）から暗号化対象であるメタデータのＴＳＰ（トランスポート・ストリーム・パケット）を鍵情報管理部１５により管理されている鍵情報を用いて、受信権利を有する受信装置が共通で備えている復号鍵で復号可能な方法で暗号化する。なお、このとき、コンテンツのＴＳＰにも暗号化してもよい。
【００３０】
これにより、受信権利を有していない受信装置、例えば改竄検出情報を無視して、改竄されたメタデータを用いたコンテンツ利用を行うような不正受信装置では、正規に送出されたメタデータを復号できないため、メタデータ製作者が意図しない受信装置へのメタデータ流出を防ぐことが可能となる。なお、受信権利を有する受信装置とは、正規ルートでコンテンツの利用権利を取得可能な受信装置であり、この機能を実現するためのＣＡＳ機能を実装している。これにより、メタデータ記録後の不正利用を防ぐ手段を実装する受信装置にのみ、コンテンツ利用権利を配布することができる。
【００３１】
多重化／送出処理部１３は、コンテンツ送出部１４から出力されたコンテンツやカルーセル送出部１６から出力されたメタデータを多重する。カルーセル送出部１６からのデータ伝送により、分割された複数ブロックのＴＳＰデータ部分を繰返し伝送するカルーセル伝送が実行される。これにより、現行のＢＳデジタル放送で使用されているコンテンツ保護用の限定受信方式（Ｂ−ＣＡＳ：BS-Conditional Access System）と互換のあるメタデータの暗号化・送出が可能になり、放送事業者はメタデータ暗号化用に新たな装置を用意せずとも、既存のコンテンツ暗号化用装置を用いてメタデータ暗号化処理が可能になる。
【００３２】
また、暗号化処理部１２は、暗号化したメタデータを復号するための鍵情報を、その鍵情報とは別の鍵情報（第二の鍵情報）により復号可能に暗号化し、多重化／送出処理部１３にて多重されているメタデータと共に、別の鍵で暗号化したメタデータ復号用の鍵情報を受信装置２へ送出してもよい。
【００３３】
これにより、第二の鍵情報を特定の受信機宛に送出することで、メタデータを復号可能な受信機の制御が可能になり、例えば、メタデータの受信に対して課金する場合とそうでない場合にメタデータを復号するための鍵情報を区別することが考えられる。メタデータに課金する場合は、ＣＡＳ機能を用いてメタデータを購入した受信装置にのみ復号可能な鍵情報を配信し、その鍵で復号できる暗号鍵を用いてメタデータを暗号化することで、正規受信装置であってもメタデータの購入処理をしていない受信装置では、メタデータを復号不可とするメタデータ送受信装置が実現できる。
【００３４】
受信装置２は、放送波で送信されたコンテンツ等の多重化データを受信するチューナー部２０と、多重化されたデータからＴＳＰを抽出してコンテンツデータやメタデータに分離するＴＳ（Transport Stream）パケットフィルタ部２１と、分離されたメタデータを復号し、改竄検出チェックを実施するセキュリティモジュール（ＣＡＳ）２３と、改竄が検出されなかったメタデータを記録したメタデータＤＢ２５と、コンテンツデータを記録したコンテンツデータ２６と、復号されたメタデータを利用しやすい形に変換し、メタデータＤＢ２５に記録したり、必要時にメタデータを抽出し正当性を確認するメタデータ処理部２２と、及びメタデータを用いたコンテンツデータを復号し利用する再生処理部２４とを備える。また、セキュリティモジュール２３は、鍵処理／復号処理部２３１と、メタデータ改竄検出用情報算出部２３２とを有する。
【００３５】
なお、チューナー部２０は受信手段の一例であり、ＴＳパケットフィルタ部２１はＴＳＰフィルタ手段の一例であり、メタデータ処理部２２は変換手段、第一の改竄検出手段及び第二の改竄検出手段の一例であり、鍵処理／復号処理部２３１はメタデータ復号手段及び復号用鍵情報復号手段の一例であり、メタデータ改竄検出用情報算出部２３２は第一ないし第三の改竄検出用情報生成手段の一例であり、メタデータＤＢ２５は記録手段の一例である。
【００３６】
ＴＳパケットフィルタ部２１は、送信システム１から受信した多重化されたデータからメタデータやメタデータ復号用鍵情報を分離する。セキュリティモジュール２３は、メタデータを復号するためのライセンス情報である鍵情報を復号し、この復号した鍵情報を用いてメタデータの復号処理を実行する鍵処理／復号処理部２３１と、受信したメタデータの改竄検出処理を実行し記録フォーマットでのメタデータ改竄検出用情報を生成するメタデータ改竄検出用情報算出部２３２とを含む。
【００３７】
図２は、本発明の第１の実施形態のメタデータ送信処理の手順を説明するフローチャートである。まず、開始すると、送信システム１側で、ステップＳ１にて、メタデータの生成処理を行う。メタデータ生成部１１がコンテンツ情報に付随している情報から該当コンテンツのメタデータを抽出し、受信装置２で例えばＸＭＬ（Extensible Markup Language）ファイルフォーマット等の認識可能なフォーマットでメタデータを生成する。次いで、ステップＳ２にて、メタデータ生成部１１は生成されたメタデータに対してハッシュ関数等により、改竄検出用データを生成し、メタデータに付加する。
【００３８】
次いで、ステップＳ３にて、カルーセル送出部１６は、メタデータをＭＰＥＧ２−ＴＳ（Moving Picture Experts Group 2 Transport Stream）形式に符号変換し、ステップＳ４にて、多重化送出処理部１３で他のＴＳと多重化されて送出される。こうして送出されたメタデータは、ステップＳ５にて、暗号化処理部１２でメタデータＴＳが抽出され、該当ＴＳＰが暗号化される。その後、ステップＳ６にて、送出し終了する。
【００３９】
図３は、本発明の第１の実施形態のメタデータ受信処理の手順を説明するフローチャートである。まず、開始すると、ステップＳ１０にて、送出されたデータが受信装置２で受信されると、ＴＳパケットフィルタ部２１でコンテンツデータ、メタデータのデータ種類毎に分離する。
【００４０】
分離されたメタデータは、セキュリティモジュール２３内の鍵処理／復号処理部２３１で復号される。なお、送信システム１から、暗号化されたメタデータ復号用の鍵情報が送信された場合は、まず、第二の鍵情報を用いてメタデータ復号用の鍵情報を復号し、更に、復号したメタデータ復号用の鍵情報を用いて、受信した暗号化されたメタデータを復号する。
【００４１】
次いで、ステップＳ１１にて、復号して得られたデータ部分について、メタデータ改竄検出用情報算出部２３２にて改竄検出用情報を生成する。次いで、ステップＳ１２にて、メタデータ処理部２２が生成された改竄検出用情報と受信メタデータの改竄検出用情報とを比較して、それらが一致していなければ（ＮＯ）、ステップＳ１４にて、受信したメタデータを破棄する。
【００４２】
メタデータの改竄が検出されることなく双方の改竄検出用情報と一致していれば（ＹＥＳ）、ステップＳ１３にて、メタデータ処理部２２がメタデータをメタデータＤＢ２５に記録すると共に、メタデータＤＢ２５に記録されるデータフォーマットでの改竄検出用情報をメタデータ改竄検出用情報算出部２３２にて算出生成し、メタデータＤＢ２５に対応付けて記録し、処理を終了する。
【００４３】
図４は、本発明の第１の実施形態のメタデータを用いたコンテンツ利用処理を説明するフローチャートである。ステップＳ２０にて、再生処理部２４にメタデータを用いたコンテンツの利用指示があった場合、ステップＳ２１にて、メタデータ処理部２２は、メタデータＤＢ２５から該当コンテンツのメタデータと受信装置２で生成した改竄検出用情報を抽出する。
【００４４】
次いで、ステップＳ２２にて、抽出したメタデータについて、メタデータ改竄検出用情報算出部２３２にて改竄検出用情報を計算し、メタデータ処理部２２は、抽出メタデータの改竄検出用情報と記録されていた改竄検出用情報とを比較チェックする。ステップＳ２３にて、比較チェックの結果、改竄が検出されず改竄検出用情報が一致していれば（ＹＥＳ）、ステップＳ２４にて、メタデータ処理部２２はメタデータを用いたコンテンツの利用を許可し、再生処理部２４にメタデータを渡す。再生処理部２４は、暗号化されたコンテンツデータをコンテンツデータ格納部２６から読み出し、各処理／復号処理部２３１においてコンテンツデータを復号し、再生する。ステップＳ２３にて、比較チェックの結果、一致していなければ（ＮＯ）、ステップＳ２５にて、再生処理部２４に対してメタデータを用いたコンテンツの利用を不可とし終了する。
【００４５】
このように、本発明の第１の実施形態のメタデータ伝送システムによれば、受信装置２でメタデータを記録するフォーマットでの改竄検出用情報を算出してメタデータと合わせて記録する機能を設けることにより、受信装置２でのメタデータを自由なフォーマットで記録できるため、受信装置２での利便性を確保でき、更にメタデータ記録時からメタデータを用いたコンテンツの利用時までの間にメタデータの改竄された場合の改竄検出が可能になり、改竄されたメタデータでのコンテンツの利用を防ぐことが可能になる。
【００４６】
また、メタデータ送信システム１で、メタデータの改竄検出用情報を付加してメタデータを暗号化する機能を設け、受信装置２側でのメタデータ復号処理、改竄検出処理をセキュリティモジュールにて実施することで、受信対象外の不正受信装置でのメタデータ受信を防止すると共に、伝送途中でメタデータが改竄された場合、受信対象とする正規受信機への改竄されたメタデータの蓄積を防ぐことが可能になる。
【００４７】
（第２の実施形態）
図５は、本発明の第２の実施形態のメタデータ伝送システムの構成例を説明するブロック図である。受信装置３は、図１の受信装置２に加え、メタデータをエクスポート可能なフォーマットに変換するエクスポート処理部３１と、セキュリティモジュール２３に記憶していたメタデータを暗号化する暗号化処理部２３３を有するエクスポート機能付き受信装置である。なお、エクスポート処理部３１は、エクスポート処理手段の一例である。
【００４８】
また、受信装置４は図１の受信装置２に加え、エクスポートされたメタデータを認識し、インポートするためのインポート処理部３２を有するインポート機能付き受信装置である。その他は、図１の構成例と同じ構成要素を含む。なお、インポート処理部３２は、インポート処理手段の一例である。
【００４９】
この構成により、メタデータのエクスポートに関しても改竄検出機能が働くため、エクスポートされたメタデータに関しても、制作時点でのメタデータから変更されていないことを保証できる。また、コンテンツの利用条件と連動してメタデータのエクスポートを制限する等のエクスポートに関する利用条件を付けても良い。
【００５０】
図６は、本発明の第２の実施形態のエクスポート機能によるメタデータ送信処理の手順を説明するフローチャートである。まず、開始すると、ステップＳ３０にて、エクスポート側受信装置３ではエクスポート処理部３１がメタデータＤＢ２５から該当コンテンツのメタデータを抽出する。次いで、ステップＳ３１にて、抽出したメタデータについて、メタデータ改竄検出用情報算出部２３２にて改竄検出用情報を計算し、抽出メタデータの改竄検出用情報と記録されていた改竄検出用情報とを比較チェックする。ステップＳ３２にて、改竄を検出した場合（ＮＯ）は、ステップＳ３４にて、エクスポート処理を中止する。改竄が無ければ（ＹＥＳ）、ステップＳ３３にて、メタデータをインポート側で認識可能となるようなフォーマットに変換する。インポート側で認識可能なフォーマットとは、例えば図１の送信システム１にあるメタデータ生成部１１で生成されるメタデータフォーマットである。次に、ステップＳ３５にて、メタデータ改竄検出用情報算出部２３２が、エクスポートするデータフォーマットでの改竄検出用情報を算出生成し、エクスポートするメタデータに付加する。次いで、ステップＳ３６にて、暗号化処理部２３３は、メタデータのインポート権利を有する受信装置４が共通で備えている復号鍵により復号可能な方法でメタデータを暗号化する。ここで、使用される暗号鍵とは、例えば図１の送信システムの暗号化処理部１２で使用した暗号鍵である。こうして生成されたエクスポート用メタデータは、ステップＳ３７にて、ブリッジメディアや接続ケーブルを介し、または無線等でインポート側受信装置４に、図中Ｅで示すようにエクスポート処理し終了する。もちろんこの時に、該当コンテンツも一緒にエクスポートして良い。
【００５１】
図７は、本発明の第２の実施形態のインポート機能によるメタデータ受信処理の手順を説明するフローチャートである。まず、開始すると、ステップＳ４０にて、インポート側受信装置４では、受信装置３からエクスポートされたデータを、インポート処理部３２で受信する。受信されたメタデータは、セキュリティモジュール２３内の鍵処理／復号処理部２３１で復号される。次いで、ステップＳ４１にて、復号して得られたデータ部分について、メタデータ改竄検出用情報算出部２３２にて改竄検出用情報を生成する。次いで、ステップＳ４２にて、受信した改竄検出用情報と記録された改竄検出用情報とを比較して一致していなければ（ＮＯ）、ステップＳ４４にて、受信したメタデータを破棄する。改竄が検出されことなく改竄検出用情報が一致していれば（ＹＥＳ）、ステップＳ４３にて、メタデータ処理部２２がメタデータをメタデータＤＢ２５に記録すると共に、メタデータＤＢ２５に記録されるデータフォーマットでの改竄検出用情報をメタデータ改竄検出用情報算出部２３２にて算出生成し、メタデータＤＢ２５に合わせて記録し終了する。
【００５２】
以上のように本発明の第２の実施形態のメタデータ伝送システムによれば、エクスポート処理時にも改竄チェック機能を設けることにより、改竄されたメタデータを受信装置の外部に出すことを防ぐことが可能になる。また、メタデータを暗号化することでエクスポートされたメタデータを、受信対象外の不正受信装置にインポートすることを防ぐことができる。また、インポート処理時に、送信システムからメタデータを受信した場合と同様の改竄チェック処理を行うことで、改竄されたメタデータが、受信対象とする正規受信装置に記録されることを防ぐことができる。
【００５３】
以上の説明では、メタデータを放送波で送信する構成の例について説明したが、通信など、その他の送出方法についても同様に実施可能である。
【産業上の利用可能性】
【００５４】
本発明のメタデータ受信装置及び方法は、メタデータを著作物として改竄検出等の制御処理することによって不正利用されることを防止し、且つ、受信装置でのメタデータの利便性の確保が可能な効果を有し、デジタル放送やブロードバンド配信におけるデジタルコンテンツのメタデータを受信する装置等に有用である。
【図面の簡単な説明】
【００５５】
【図１】本発明の第１の実施形態のメタデータ伝送システムの構成例を説明するブロック図
【図２】本発明の第１の実施形態のメタデータ送信処理の手順を説明するフローチャート
【図３】本発明の第１の実施形態のメタデータ受信処理の手順を説明するフローチャート
【図４】本発明の第１の実施形態のメタデータを用いたコンテンツ利用処理手順を説明するフローチャート
【図５】本発明の第２の実施形態のメタデータ伝送システムの構成例を説明するブロック図
【図６】本発明の第２の実施形態のエクスポート機能によるメタデータ送信処理の手順を説明するフローチャート
【図７】本発明の第２の実施形態のインポート機能によるメタデータ受信処理の手順を説明するフローチャート
【符号の説明】
【００５６】
１  送信システム
２  受信装置
１０  鍵情報生成手段
１１  メタデータ生成部
１２  暗号化処理部
１３  多重化送出処理部
１４  コンテンツ送出部
１５  鍵情報管理部
１６  カルーセル送出部
２０  チューナー部
２１  ＴＳパケットフィルタ部
２３  セキュリティモジュール
２５  メタデータＤＢ
２６  コンテンツデータ
２２  メタデータ処理部
２４  再生処理部
２３１  鍵処理／復号処理部
２３２  改竄検出情報算出部
【図１】
2006324990.tif 000003
【図２】
2006324990.tif 000004
【図３】
2006324990.tif 000005
【図４】
2006324990.tif 000006
【図５】
2006324990.tif 000007
【図６】
2006324990.tif 000008
【図７】
2006324990.tif 000009