(57)【要約】方法は、最も最近の失効リストの一意の識別情報が添付されたコンテンツプロバイダからコンテンツを受信装置に受信する段階を有し、失効リストは信頼できる第三者により準拠しないと見なされた鍵、機器、又はモジュールの識別情報を含む。受信された失効リストの識別情報は、受信装置に格納された失効リスト識別情報と比較され、識別情報間に相違がある場合、最も最近の失効リストを前記受信装置へダウンロードするか、又は、次のコンテンツと共に最も最近の失効リストが受信されるのを待つ。本発明はまた、上述の方法により受信されたコンテンツを提示する方法に関連する。
2005530368.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツを放送する安全なシステムにおいて、信頼できる第三者により準拠しないと見なされた鍵、機器、又はモジュールの識別情報を含む失効リストを更新する方法であって、
コンテンツプロバイダからのコンテンツを受信装置に受信する段階を有し、
前記信頼できる第三者により前記失効リストの各更新に対して一意の識別情報が割り当てられ、最も最近の失効リストの識別情報は前記受信装置で受信されるコンテンツに添付されること、並びに、
前記方法は更に、受信された失効リスト識別情報を前記受信装置に格納された失効リスト識別情報と比較し、前記識別情報間に相違がある場合、
最も最近の失効リストを前記受信装置へダウンロードする、又は、
次のコンテンツと共に最も最近の失効リストが受信されるのを待つ、段階を有することを特徴とする方法。
【請求項２】
信頼できる第三者によって作成される失効リストは前記信頼できる第三者により準拠しないと見なされる鍵、機器、又はモジュールの識別情報を含む、コンテンツを放送する安全なシステム中の受信装置によってコンテンツを受信する方法であって、
前記失効リストの各更新に対して一意の識別情報が割り当てられ、最も最近の失効リストの識別情報は前記受信装置で受信されるコンテンツに添付されること、
前記方法は更に、受信された失効リスト識別情報を前記受信装置に格納された失効リスト識別情報と比較し、前記識別情報間に相違がある場合、
最も最近の失効リストを前記受信装置へダウンロードする、又は、
次のコンテンツと共に最も最近の失効リストが受信されるのを待つ段階を有することを特徴とする方法。
【請求項３】
前記失効リストの一意の識別情報は、前記失効リストの更新インデックスであることを特徴とする、請求項１又は２記載の方法。
【請求項４】
前記コンテンツと共に受信される最も最近の失効リストの識別情報は、前記コンテンツの暗号化又は認証によって保護される部分に含まれることを特徴とする、請求項１乃至３のうちいずれか一項記載の方法。
【請求項５】
前記失効リストは、
前記信頼できる第三者によって発生され、前記信頼される第三者により準拠しないと見なされる公開鍵の少なくとも１つのシリアル番号、
前記信頼できる第三者により準拠しないと見なされる機器の少なくとも１つのシリアル番号、
前記信頼できる第三者により準拠しないと見なされるモジュールの少なくとも１つのシリアル番号、
を含む組に属する少なくとも１つの要素を含むことを特徴とする、請求項１乃至４のうちいずれか一項記載の方法。
【請求項６】
前記失効リストは、
コンテンツを違法コピーから保護する役割を果たす少なくとも１つのローカルネットワークの秘密鍵の識別情報、
コンテンツを違法コピーから保護する役割を果たす少なくとも１つのローカルネットワークの秘密鍵、
少なくとも、コンテンツを違法コピーから保護する役割を果たすローカルネットワークの秘密鍵に適用される計算関数、特にハッシュ関数、の結果、
を含む組に属する少なくとも１つの要素を含むことを特徴とする、請求項１乃至５のうちいずれか一項記載の方法。
【請求項７】
前記失効リストの各要素に対して、前記要素を前記失効リストへ挿入した時点における前記リストの更新インデックスに対応するその失効インデックスが更に格納されることを特徴とする、請求項５又は６記載の方法。
【請求項８】
請求項２乃至７のうちいずれか一項記載の、ただし請求項３乃至７は請求項２に従属する方法に従って受信されるコンテンツを提示する方法であって、
コンテンツ提示装置に関しての、
前記受信装置が有する最も最近の失効リストが前記受信装置によって用いられる少なくとも１つの鍵、１つのモジュール、又は１つの機器に関連する要素を含まないかどうかを確認する段階と、
前記失効リストが前記要素を含まない場合は、前記コンテンツをユーザに提示するよう前記方法を続け、
そうでない場合は、前記方法を止める段階とを有することを特徴とする方法。
【請求項９】
請求項２及び３に従属する請求項７に記載の方法に従って受信されるコンテンツを提示する方法であって、
コンテンツ提示方法に関して、
前記受信装置が有する最も最近の失効リストが前記受信装置によって用いられる少なくとも１つの鍵、１つのモジュール、又は１つの機器に関連する要素を含まないかどうかを確認する段階と、
前記失効リストが前記要素のうちの少なくとも１つを含む場合は、
前記コンテンツに添付された前記失効リストの更新インデックスを前記要素の失効インデックスと比較する段階と、
前記コンテンツに添付された前記失効リストの更新インデックスが前記要素の失効インデックスよりも小さい場合は、前記コンテンツをユーザに提示するよう前記方法を続け、
そうでない場合は、前記方法を止める段階とを有することを特徴とする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、概して、ディジタルコンテンツのコピー防止保護の分野に関連する。本発明は、特に、コンテンツを放送する安全なシステムにおいて準拠しない鍵、機器、又はモジュールの失効リストを更新する方法に関連する。
【背景技術】
【０００２】
通信網を通じたコンテンツを表わすディジタルデータの伝送では、交換されるデータの保護、並びに、データのコピーに対する許可又は禁止の管理に関する問題がある。
【０００３】
これらの問題を改善するために、マルチメディアハードウエアの製造者は、コンテンツをディジタル形式で送信すると共に、これらのコンテンツの違法コピーを防止することを可能とする解決策を提案してきた。これらの解決策は、一般的には、信頼できる第三者（例えば認証局）によって秘密／公開鍵対が発生される公開鍵暗号化方式を使用すること、及び、いわゆる準拠する（compliant）機器又はモジュールを使用することを含む。
【０００４】
残念ながら、秘密／公開鍵対は盗聴されること、即ち、「盗聴者」が鍵の対のうちの秘密鍵を取得することに成功する場合があり、又は、例えば秘密の入った準拠機器又はモジュールが盗聴され、即ち、「盗聴者」が秘密を取得する場合がある。
【０００５】
このため、コンテンツを安全に放送するシステムでは、鍵、機器、又はモジュールが盗聴されたことを信頼できる第三者が気づくことにより、信頼できる第三者によりもはや準拠しない（noncompliant）と見なされた当該の鍵、機器、又はモジュールの識別情報を含む失効リストを管理することが知られている。もはや拠型しない鍵、機器、又はモジュールが使用されなくなるよう、この失効リストはシステムの全ての参加者に対して通信されねばならない。例えば、システムの準拠する機器は、準拠しない機器又は準拠しない鍵を伝送する機器との通信を拒否する。
【０００６】
これが効果的なものとなるためには、準拠する機器は、最新の更新された失効リストを常に有する必要がある。
【０００７】
更に、今日では、テレビジョン、ＤＶＤリーダ（「Digital  Versatile  Disc」の頭文字）、ディジタル記録装置（特に、ビデオレコーダ、ＤＶＤレコーダ、又はハードディスク）、又はディジタルホームネットワーク中のコンピュータといった大量販売用電子機器を用いることが一般的である。
【０００８】
この場合、様々な機器が実際に更新された失効リストを有することを確実とするために、ホームネットワークに入る全てのコンテンツに対して機械的に最新の更新された失効リストを添付することが知られており、コンテンツは、信頼できる第三者から最新の更新された失効リストを取得するコンテンツプロバイダによって送信される。
【０００９】
他の公知の解決策は、ネットワークへ送信される全ての失効リストに有効日を追加することである。この日付以後は、新しい更新された失効リストが受信されていないかぎり、新しいコンテンツが家庭内ネットワーク上で受信されることはもはや可能でない。従って、家庭内ネットワークの少なくとも１つの機器が、コンテンツプロバイダから、例えば更新された失効リストを要求することが必要である。
【００１０】
しかしながら、これらの公知の技術は、幾つかの不利点を有する。
【００１１】
最新の更新された失効リストを伝送された任意のコンテンツと共に機械的に送信すると、帯域幅の一部が失効リストの伝送に割り当てられるため、コンテンツを送信する費用が高くなる。更に、盗聴者は、コンテンツと共に送信された失効リストを最新の更新を含まないより古いリストでいつでも置き換えることができる。
【００１２】
他方で、失効リストに有効日を追加すると、家庭ネットワークの機器のレベルにおけるより複雑な管理が必要となる。より良いセキュリティのレベルを達成するために、失効リストは頻繁に更新されねばならない。更に、新しい失効リストが以前の失効リストの有効期間が終了する前に送信されれば、家庭ネットワークの機器が認識することなく消去される可能性がある。ネットワークに記憶された失効リストの有効日は満了していないからである。
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明は、上述の課題を解決することを目的とする。
【課題を解決するための手段】
【００１４】
本発明は、コンテンツを放送する安全なシステムにおいて、信頼できる第三者により準拠しないと見なされた鍵、機器、又はモジュールの識別情報を含む失効リストを更新する方法であって、コンテンツプロバイダからのコンテンツを受信装置に受信する段階を有し、信頼できる第三者により失効リストの各更新に対して一意の識別情報が割り当てられ、最も最近の失効リストの識別情報は受信装置で受信されるコンテンツに添付されること、並びに、方法は更に、受信された失効リスト識別情報を受信装置に格納された失効リスト識別情報と比較し、識別情報間に相違がある場合、
最も最近の失効リストを受信装置へダウンロードする、又は、
次のコンテンツと共に最も最近の失効リストが受信されるのを待つ、段階を有することを特徴とする方法である。
【００１５】
従って、新しいコンテンツを送信するたびに失効リスト全体を転送することが回避され、新しい失効リストは、このリストの更新の後に、必要なときにのみ送信される。
【００１６】
本発明はまた、信頼できる第三者によって作成される失効リストは信頼できる第三者により準拠しないと見なされる鍵、機器、又はモジュールの識別情報を含む、コンテンツを放送する安全なシステム中の受信装置によってコンテンツを受信する方法であって、
失効リストの各更新に対して一意の識別情報が割り当てられ、最も最近の失効リストの識別情報は受信装置で受信されるコンテンツに添付されることを特徴とする方法に関する。方法は更に、受信された失効リスト識別情報を受信装置に格納された失効リスト識別情報と比較し、識別情報間に相違がある場合、最も最近の失効リストを受信装置へダウンロードする、又は、次のコンテンツと共に最も最近の失効リストが受信されるのを待つ段階を有する。
【００１７】
本発明の更なる特徴によれば、失効リストの一意の識別情報は、失効リストの更新インデックスである。
【００１８】
本発明の他の特徴によれば、コンテンツと共に受信される最も最近の失効リストの識別情報は、コンテンツの暗号化又は認証によって保護される部分に含まれる。従って、失効リスト識別情報は、盗聴者によって容易に除去又は変更されることはできない。
【００１９】
本発明の特定な実施例によれば、
失効リストは、
信頼できる第三者によって発生され、信頼される第三者により準拠しないと見なされる公開鍵の少なくとも１つのシリアル番号、
信頼できる第三者により準拠しないと見なされる機器の少なくとも１つのシリアル番号、
信頼できる第三者により準拠しないと見なされるモジュールの少なくとも１つのシリアル番号、
コンテンツを違法コピーから保護する役割を果たす少なくとも１つのローカルネットワークの秘密鍵の識別情報、
コンテンツを違法コピーから保護する役割を果たす少なくとも１つのローカルネットワークの秘密鍵、
少なくとも、コンテンツを違法コピーから保護する役割を果たすローカルネットワークの秘密鍵に適用される計算関数、特にハッシュ関数、の結果、
を含む組に属する１つ又はそれ以上の要素を含みうる。
【００２０】
本発明の他の有利な特徴によれば、失効リストの各要素に対して、要素を失効リストへ挿入した時点におけるリストの更新インデックスに対応するその失効インデックスが更に格納される。
【００２１】
本発明はまた、上述の方法に従って受信されるコンテンツを提示する方法であって、
コンテンツ提示装置に関しての、
受信装置が有する最も最近の失効リストが受信装置によって用いられる少なくとも１つの鍵、１つのモジュール、又は１つの機器に関連する要素を含まないかどうかを確認する段階と、
失効リストが要素を含まない場合は、コンテンツをユーザに提示するよう方法を続け、
そうでない場合は、方法を止める段階とを有する方法に関する。
【００２２】
上述の方法の変形例として、失効リストが上述の要素のうちの少なくとも１つ（即ち受信装置によって用いられる少なくとも１つの鍵、１つのモジュール、又は１つの機器に関連する要素）を含む場合は、方法は、コンテンツに添付された失効リストの更新インデックスを要素の失効インデックスと比較する段階と、コンテンツに添付された失効リストの更新インデックスが要素の失効インデックスよりも小さい場合は、コンテンツをユーザに提示するよう方法を続け、そうでない場合は、方法を止める段階とを有する。
【発明を実施するための最良の形態】
【００２３】
本発明は、例としてのみ与えられる以下の説明を読むことによって、また、添付の図面を参照することによって、より良く理解されるであろう。
【００２４】
図１中、本発明の方法において信頼できる第三者である認証局１と、コンテンツプロバイダ２と、例えばＩＥＥＥ１３９４標準に準拠するバスであるディジタルバス８によって互いに接続されるコンテンツ受信装置３、コンテンツ提示装置４、及び記録装置５を含むディジタルホームネットワークとを有するコンテンツを放送する安全なシステムを示す。
【００２５】
認証局１は、システムの様々な装置によって用いられる特に秘密／公開鍵対を発生し、公開鍵は、当業者によって周知であるように認証局によって署名された証明書を含む。
【００２６】
認証局１は、例えば有料テレビジョンとされた番組の放送者であるコンテンツプロバイダ２へリンクされる。図１中、１つのコンテンツプロバイダ２が示されているが、当然、本発明はコンテンツをユーザへ届けるために幾つかの異なるコンテンツプロバイダが認証局にリンクされる場合にも適用される。他のコンテンツプロバイダは、特に、インターネットを介して放送される音楽番組の配給業者でありうる。
【００２７】
本発明によれば、認証局１は、特に、鍵、機器、又はモジュールが盗聴されたことを認証局が検出したために、もはや安全であるとは見なされず認証局が信頼を与えない鍵、機器、又はモジュールの識別情報を含む失効リストを最新に更新する。この失効リストを更新するたびに、インデックスがインクリメントされ、失効リスト及び更新インデックスは、認証局により、認証局が接続している全てのコンテンツプロバイダへ伝送される。
【００２８】
望ましくは、失効リストは、認証局によってもはや安全とはみなされないモジュール、機器、又は鍵（特に、発行した鍵）のシリアル番号を含む。失効リストはまた、認証局が秘密鍵のうちの１つの盗聴（例えば秘密鍵の公衆放送）に気づいたときは、コンテンツを放送するときに安全なシステムで使用される秘密鍵（いわゆる対称暗号法で用いられる）に関する情報を含みうる。
【００２９】
更に、失効リストは、望ましい方法で、リストの各要素に対して、その失効インデックス、即ち要素がリストへ挿入される時点における失効リストの更新インデックスを含む。これは、有利に、鍵、機器、又はモジュールが認証局によってもはや準拠しない又は信頼できるものと見なされなくなる時点を管理することを可能とする。
【００３０】
図１に示すディジタルホームネットワークでは、受信装置３は、スマートカード３１が与えられるスマートカードリーダを具備するディジタルデコーダ３０を有する。このデコーダは、リンク６を介してコンテンツプロバイダ２からディジタルコンテンツを受信する。これは、地上、ケーブル、衛星リンク、又は、インターネット網を用いたリンクでありうる。望ましくは、デコーダ３０はまた、コンテンツプロバイダへの戻り路７を有する。この戻り路は、特に、交換電話回線網を使用しうる。
【００３１】
ホームネットワークの受信装置３はまた、ネットワーク中のソース装置の役割を果たし、即ち、受信したコンテンツをネットワークの他の装置、特にコンテンツ提示装置４又はディジタルビデオレコーダ（ＤＶＣＲ）５へ送信する。コンテンツ提示装置４は、スマートカード４１が与えられたスマートカードリーダを具備したディジタルテレビジョン受像機（ＤＴＶ）４０を有する。
【００３２】
コンテンツプロバイダ２によって受信装置３へ放送されたコンテンツを表わすディジタルデータは、一般的には、有料テレビジョン又は「条件付きアクセス」テレビジョンの原理に従ってスクランブルされたデータである。データは、制御メッセージ（ＥＣＭ、「Entitlement  Control  Message」の略称）に含まれ暗号鍵Ｋによって暗号化された形でデータストリーム中で伝送される制御語（ＣＷ）によりスクランブルされる。暗号鍵Ｋは、特にスマートカードに格納されて、データを受信するために支払いを行ったユーザが自由に用いる。
【００３３】
図１の例では、スマートカード３１はかかる鍵Ｋを含むと想定する。また、典型的なデータのパケット６０を、それらが受信装置３によって受信されるように示した。
【００３４】
また、本発明は、ディジタルデータがいわゆるＤＲＭシステム（「Digital  Rights  Management」の頭文字）によって保護される場合にも適用される。
【００３５】
本発明の望ましい実施例によれば、コンテンツを表わすデータは、デコーダ３０によって受信されると、続いて、ディジタルネットワークを通じて放送される前に装置３によって成形される。このために、鍵Ｋによって暗号化された制御語ＣＷを含むＥＣＭメッセージは、スマートカード３１に含まれる変換器モジュール３２によって、復号化された制御語を含むＬＥＣＭメッセージ（「Local  Entitlement  Control  Message」の頭文字）へと変換され、ＬＥＣＭメッセージ自体は、特に秘密鍵であるホームネットワークに特定の鍵によって保護されている。図１中、ホームネットワークのバス８を通って流れる典型的なデータのパケット８０を示す。
【００３６】
本発明の原理によれば、コンテンツプロバイダ２は、受信装置３へコンテンツを送信するとき、認証局が最後にその受信装置へ送信した失効リストの更新インデックスをコンテンツに添付する。
【００３７】
このインデックスIndexLR_Cは、望ましくは、鍵Ｋによって保護されてＥＣＭメッセージに含まれる。特に、インデックスは鍵Ｋによって暗号化されうる。
【００３８】
そのために、受信装置３は、望ましくはスマートカード３１に含まれる変換器モジュール３２の中に格納される失効リストLR_M並びにこのリストの更新インデックスIndexLR_Mを含む。
【００３９】
本発明の第１の望ましい変形例では、カード３１といったスマートカードは、認証局からユーザへ届けられ、特に、最新の更新失効リストＬＲ＿Ｍ並びに対応するインデックスIndexLR_Mを含む。第２の望ましい実施例では、カードは、ユーザへ届けられるときに、失効リスト又はインデックスを含まない。
【００４０】
ここで、図２を参照して、受信装置３によりホームネットワークに新しいコンテンツが受信されるときに行われる方法について説明する。
【００４１】
第１の段階１００は、受信されたコンテンツ中で、失効リストの更新インデックスIndexLR_Cを検出するものである。
【００４２】
第２の段階１０１は、上述の第２の変形例においてのみ行われ、受信装置３の中で、失効リストの格納された更新インデックスIndexLR_Mの存在を確認するものである。インデックスIndexLR_Mが格納されていれば、コンテンツの中で受信されたインデックスIndexLR_Cが格納されたインデックスIndexLR_M以下であるかどうかを確認する段階１０２へ進む。IndexLR_C≦IndexLR_Mであれば、方法は終了する。
【００４３】
そうでない場合は、失効リストの格納された更新インデックスIndexLR_Mの値をコンテンツの中で受信されたインデックスIndexLR_Cで置き換える段階１０３へ進む。同様に、段階１０１の判定に対する応答が否定的であれば（受信装置にはインデックスが格納されていない）、段階１０３へ進み、格納されたインデックスIndexLR_Mはコンテンツの中で受信されたインデックスIndexLR_Cの値へと初期化される。
【００４４】
段階１０３に続き、受信装置３の中の格納された失効リストＬＲ＿Ｍを更新することが必要である。これは、図２中に、段階１０４で示され、デコーダ３０からコンテンツプロバイダ２への戻り路７を用いることによって最も最近の失効リストをダウンロードすること、又は、次のコンテンツと共にこのリストが受信されるのを待つことが行われる。この場合、コンテンツプロバイダは、最も最近の失効リストをコンテンツと共に送信することが考えられている。
【００４５】
失効リストの格納された更新インデックスIndexLR_M並びに対応する失効リストＬＲ＿Ｍが受信装置３の中で更新されたとき、受信装置３はそれらを、図１に示すＤＶＣＲ５といった記録装置を除き、ネットワークの他の装置へ伝送する。特に図１の例では、これを提示装置４へ伝送し、提示装置はこれらをチップカード４１に含まれる端末モジュール４２に格納する。
【００４６】
この端末モジュール４２は、特に、ホームネットワークに固有の秘密鍵を含み、提示装置４によって受信されるデータパケット８０に含まれるＬＥＣＭメッセージを処理する役割を担う。ホームネットワークのこの秘密鍵により、端末モジュール４２はＬＥＣＭメッセージから、ディジタルデータをスクランブルするのに用いられる制御語ＣＷを復元することが可能である。提示装置４は、データをユーザへ提示するために、データをスクランブル解除することが可能となる。
【００４７】
尚、本発明は、ディジタルホームネットワークが、ＬＥＣＭメッセージを保護するためにこのネットワークに特定的な非対称鍵の対を有する場合にも適用される。
【００４８】
受信装置３へ戻ると、受信装置３が上述の段階１００乃至１０４を行ったとき、受信したディジタルデータに含まれるＥＣＭメッセージを、コンテンツと共に受信した失効リスト更新インデックスIndexLR_Cを更に含むＬＥＣＭメッセージへと変換する。
【００４９】
図１に示されるパケット８０といったデータパケットの形でディジタルホームネットワークを通って流れるこのコンテンツが記録装置５によって記録される場合、これは記録時点における失効リストの最も最近の更新インデックスと共に記録され、このインデックスはコンテンツを構成するパケットのＬＥＣＭメッセージに含まれる。このようにして、後に鍵又はネットワークの機器が失効しても、コンテンツがネットワーク上で見られること又は再生されることが常に可能となる。
【００５０】
望ましくは、変換器モジュール３２によってＬＥＣＭメッセージに挿入されるインデックスIndexLR_Cは、このメッセージの「平文」の部分に挿入される。
【００５１】
ＬＥＣＭメッセージは、実際は、特にコンテンツの種類（オーディオ／ビデオ．．．）に関する又はこのコンテンツをコピーすることについての許可又はその他に関する特定の情報を含む平文部Ａと、コンテンツを表わすディジタルデータをスクランブルする役割を果たす制御語を含む保護された部分Ｂとを有する。この部分Ｂは、暗号化によって保護され、即ち、ＬＥＣＭメッセージは、ネットワークの特定の鍵又はネットワークの特定の鍵を知ることによって取り出すことのできる鍵のいずれかである鍵を用いて暗号化された部分Ｂの暗号化された形を含む。ＬＥＣＭメッセージは、望ましくはまた、メッセージの部分Ａ及び（暗号化前の）部分Ｂに適用されたハッシュ関数の結果である完全性フィールドを含む。
【００５２】
ここで、しばしば「Ｈａｓｈ（ｘ）」と記されるハッシュ関数は、データセット「ｘ」をしばしば入力データの大きさよりもかなり小さい一定の大きさのデータセット「ｙ」へ変換する数学関数であり、この関数はｙ＝Ｈａｓｈ（ｘ）であるような一方向関数であり、即ち、「ｙ」を知っているとき、「ｘ」を取り出すことは不可能である。
【００５３】
変形例では、特に、ＬＥＣＭメッセージが完全性フィールドを有さない場合、変換器モジュール３２によってＬＥＣＭメッセージへ挿入されたインデックスIndexLR_CはＬＥＣＭメッセージの保護された部分Ｂへ挿入される。
【００５４】
ここで、図３を参照して、ディジタルホームネットワークから発せられるコンテンツがユーザへ提示されるときに、より正確にはコンテンツの各データパケット８０が提示装置４によって受信されるときに、提示装置４によって行われる方法について説明する。
【００５５】
第１の段階２００中、提示装置は、受信されたデータパケット中に含まれるＬＥＣＭメッセージの完全性を確認する。このために、提示装置は、ホームネットワークの特定の秘密鍵によってＬＥＣＭメッセージの部分Ｂを復元し、次に、上述のように、ＬＥＣＭメッセージの部分Ａ及びＢに適用されるのと同じハッシュ関数の結果を計算し、これを受信したＬＥＣＭメッセージの完全性フィールドと比較する。
【００５６】
この確認の結果が肯定的であれば、方法は段階２０１へ進み、端末モジュール４２中に格納された失効リストＬＲ＿Ｍが提示装置中で用いられる鍵、モジュール、又は機器に関する少なくとも１つの要素を含むかどうかを確認する。これは、提示装置によって使用される（そして望ましくは端末モジュール４２に格納される）公開鍵のシリアル番号、又は、テレビジョン受像機器４０又は端末モジュール４２のシリアル番号、又はやはり端末モジュール４２に格納される、ホームネットワークの秘密鍵に関する情報項目（この情報項目は、秘密鍵のシリアル番号、鍵自体、又は鍵に適用されるハッシュ関数又は暗号化関数の結果であってもよい）でありうる。
【００５７】
失効リストＬＲ＿Ｍが提示装置４中で用いられる鍵、モジュール又は機器に関連する要素を含まない場合、提示装置は段階２０３中にユーザにコンテンツを提示しうる。
【００５８】
他方で、失効リストが、当該要素のうちの少なくとも１つを含む場合、方法は段階２０２へ進み、この要素の失効インデックス（ＬＲ＿Ｍリストに含まれる要素の失効インデックス）が受信されたコンテンツ中に含まれる（より正確には、受信されるパケットのＬＥＣＭメッセージに含まれる）インデックスIndexLR_Cよりも大きいか否かを確認する。これは、要素が失効インデックスに挿入される前に記録されたコンテンツが、続いて、要素がリストへ挿入された後にホームネットワーク中で再生される場合に生じうる。
【００５９】
上述の確認が肯定的である場合、提示装置は、段階２０３においてコンテンツをユーザへ提示しうる。
【００６０】
そうでない場合、方法は止められ（段階２０４）、コンテンツはユーザへ提示されない。方法はまた、段階２００においてＬＥＣＭメッセージの完全性の確認結果が否定的である場合にも止められる。方法はまた、望ましくない変形例として、提示装置において用いられる鍵、モジュール、又は機器に関する少なくとも１つの要素が失効リストＬＲ＿Ｍに含まれるときに止められ得る（段階２０１から出る破線の矢印）。
【００６１】
本発明は、上述の実施例に限られるものではない。特に、本発明はまた、コンテンツがコンテンツ受信及び提示装置を形成する、必ずしもディジタルホームネットワークに含まれる必要はない単一の装置によって受信される場合にも適用される。
【図面の簡単な説明】
【００６２】
【図１】本発明が実施されるディジタルホームネットワークにおいてコンテンツを放送する安全なシステムを示す図である。
【図２】図１の装置において、本発明による方法を実施する方法を示す図である。
【図３】図１の装置において、本発明による方法を実施する方法を示す図である。
【図１】
2005530368.tif 000003
【図２】
2005530368.tif 000004
【図３】
2005530368.tif 000005
【手続補正書】
【提出日】平成16年6月29日(2004.6.29)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項８
【補正方法】変更
【補正の内容】
【請求項８】
請求項２乃至７のうちいずれか一項記載の、ただし請求項３乃至７は請求項２に従属する方法に従って受信されるコンテンツを提示する方法であって、
コンテンツ提示装置に関しての、
前記提示装置が有する最も最近の失効リストが前記提示装置によって用いられる少なくとも１つの鍵、１つのモジュール、又は１つの機器に関連する要素を含まないかどうかを確認する段階と、
前記失効リストが前記要素を含まない場合は、前記コンテンツをユーザに提示するよう前記方法を続け、
そうでない場合は、前記方法を止める段階とを有することを特徴とする方法。
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項９
【補正方法】変更
【補正の内容】
【請求項９】
請求項２及び３に従属する請求項７に記載の方法に従って受信されるコンテンツを提示する方法であって、
コンテンツ提示方法に関して、
前記提示装置が有する最も最近の失効リストが前記提示装置によって用いられる少なくとも１つの鍵、１つのモジュール、又は１つの機器に関連する要素を含まないかどうかを確認する段階と、
前記失効リストが前記要素のうちの少なくとも１つを含む場合は、
前記コンテンツに添付された前記失効リストの更新インデックスを前記要素の失効インデックスと比較する段階と、
前記コンテンツに添付された前記失効リストの更新インデックスが前記要素の失効インデックスよりも小さい場合は、前記コンテンツをユーザに提示するよう前記方法を続け、
そうでない場合は、前記方法を止める段階とを有することを特徴とする方法。
【国際調査報告】
2005530368.tif 000006
2005530368.tif 000007