(57)【要約】本発明は第１ドメインに特有の符号化処理から符号化されたデータを受信するよう、第２ドメインのネットワークに接続する処理装置に関し、該装置は該第１ドメインに特有の第１秘密を保持するメモリ、該第１秘密によって復号化データを生成するよう符号化データを復号化する手段（２１０）、復号化されたデータ（CW）を該第２ドメインに特有の符号化処理によって符号化する手段（２１０）であって該符号化する手段によって生成された該符号化データが該第２ドメインに特有な第２秘密（KN2）なしでは復号化することが可能でないよう、符号化する手段を有する。本発明は該第１ドメインに特有な該秘密によって該第２ドメインの該ネットワーク内部で符号化されたデータを送信する方法に関する。
2005518769.tif 000002
【特許請求の範囲】
【請求項１】
第１ドメインに特有な暗号化方法によって暗号化されたデータ（LECM1）を受信するよう第２ドメインに属するネットワークに接続されることが企図されたデータを処理する装置であって：
該第１ドメインに特有な第１秘密（KN1）を有するメモリ；
復号化データ（CW）を得るよう該第１秘密（KN1）を用いて該暗号化されたデータ（LECM1）を復号化する手段（２１０、５１２、６１２）；及び
該第２ドメインに特有な暗号化方法によって該復号化データ（CW）を暗号化する手段（２１０、５１４、６１４）；
を有し、該暗号化する手段によって暗号化された該データは該第２ドメインに特有な第２秘密（KN2）を用いる以外には復号化し得ないことを特徴とする装置。
【請求項２】
請求項１記載の装置であって、更に：
第１共有鍵（K’c）、更には、該第２ドメインに特有な該第２秘密（KN2）を用いて該第１共有鍵の暗号化（E｛KN2｝（K’c））、を含むメモリ；
を有し、該暗号化する手段（２１０、５１４、６１４）は該第１共有鍵（K’c）を用いて該復号化データ（CW）の暗号化を行い、更に、該装置は：
該ネットワーク上で：
該暗号化する手段によって暗号化された該データ（E｛K’c｝（CW））；及び
該第２ドメインに特有の該第２秘密（KN2）を用いた該第１共有鍵の暗号化（E｛KN2｝（K’c））；
を同報伝送する手段；
を有することを特徴とする装置。
【請求項３】
請求項１又は２何れか記載の装置であって、該第１ドメインに特有な該第１秘密（KN1）及び該第２ドメインに特有な該第２秘密（KN２）は各々、共有鍵であることを特徴とする装置。
【請求項４】
請求項２記載の装置であって、更に：
短期マスク鍵（R）を生成する手段；
マスク・データ（MCW）を形成する該マスク鍵（R）を用いて該復号化データ（CW）をマスクする手段；
を有し、該マスク・データは該第１共有鍵（K’c）を用いて該暗号化する手段（２１０、５１４、６１４）によって暗号化され、該装置は更に：
該同報伝送する手段によって同報伝送された該データを事前に受信した該ネットワークに接続された表示装置によって認証の動作に応答する手段；
を有し、該認証動作に対する該応答が該短期マスク鍵（R）を有することを特徴とする装置。
【請求項５】
請求項４記載の装置であって、更に：
短期認証鍵（K）を生成する手段；
を有し、該短期認証鍵は該マスク・データ（MCW）とともに、該第１共有鍵（K’c）を用いて該暗号化する手段（２１０、５１４、６１４）によって、暗号化され、更に：
該認証の動作に対する応答を、該認証鍵及び該表示装置から受信された乱数（Ri）の関数として該応答を算定することによって、行う手段；
を有することを特徴とする装置。
【請求項６】
請求項２乃至５何れか記載の装置であって、該装置によって受信された該データ（LECM1）が「個人での利用のみ複製可能」又は「一回のみ複製可能」の種類の複製制御情報を含み、該装置は：
該複製制御情報を「読み取り専用」の種類の別の複製制御情報によって置換する手段；
を有し、更に、該装置によって同報伝送される該データが該「読み取り専用」の種類の該複製制御情報を含むことを特徴とする装置。
【請求項７】
第２ドメインに属するネットワークにおいて、第１ドメインに特有の第１秘密（KN1）を用いた暗号化の方法によって暗号化された、データ（LECM1）を伝送する方法であって、該ネットワークに接続された第１同報伝送装置（２０３、５０３、６０３）について：
請求項１乃至６何れか記載のデータを処理する装置に対して該ネットワークにおいて該暗号化されたデータ（LECM1）の第１同報伝送（４０１）を行う第１工程；
を含み、更に、該処理装置について：
復号化データ（CW）を得るよう該処理装置に含まれる該第１秘密（KN1）を用いて暗号化された該データを復号化する第２工程；
該復号化データ（CW）を該処理装置に含まれる第１共有鍵（K’c）を用いて暗号化する第3工程；
該第１共有鍵を用いて該第３工程において暗号化されたデータ（E｛K’c｝（CW））；及び
該第２ドメインに特有な第２秘密（KN2）を用いた該第１共有鍵の暗号化（E｛KN2｝（K’c））；
の第２同報伝送（４０８）を該ネットワークで行う第４工程；
を有し、該暗号化は該第２ドメインの装置によって該処理装置に対して事前に送信されていることを特徴とする方法。
【請求項８】
請求項７記載による方法であって、該第3工程は、該処理装置について：
短期マスク鍵（R）を生成して格納するサブ工程（４０４）；
マスク・データ（MCW）を形成するよう該マスク鍵（R）を用いて該復号化データ（CW）をマスクするサブ工程（４０５）；及び
該第１共有鍵（K’c）を用いてマスクされた該データを暗号化するサブ工程（４０６）；
を有することを特徴とする方法。
【請求項９】
請求項８記載による方法であって、該第3工程は、更に、該処理装置について：
短期認証鍵（K）を生成して格納するサブ工程（４０４）；及び
該第１共有鍵（K’c）を用いて該短期認証鍵（K）及び該マスク・データ（MCW）を暗号化するサブ工程；
を有し、該方法は更に、該第４工程の後に：
該第４工程において同報伝送された該データを事前に受信した該ネットワークに接続された表示装置による認証の動作に応答する第６工程（４１５）；
を有し、該認証動作に対する該応答が該短期マスク鍵（R）を有することを特徴とする方法。
【請求項１０】
請求項９記載による方法であって、該認証動作に対する該応答が該表示装置から受信された該認証鍵（K）及び乱数（Ri）の関数として算定される（４１４）ことを特徴とする方法。
【請求項１１】
請求項７乃至１０何れか記載による方法であって、該第１同報伝送中に伝送された該暗号化されたデータが「個人での利用のみ複製可能」又は「一回のみ複製可能」の複製制御情報を含み、該方法は更に、該第４工程の前に：
該複製制御情報を別の「読み取り専用」の種類の複製制御情報によって置換する工程；
を有することを特徴とする方法。
【請求項１２】
請求項７乃至１１何れか記載による方法であって、更に該処理装置を初期化するフェーズを有し、該フェーズは：
該処理装置を該第１ドメインに属する該ネットワークに接続するサブ・フェーズ：及び
該第１ドメインに特有な該秘密（KN1）を該処理装置において受信するサブ・フェーズ；
を含み、該秘密は該第１ドメインの該ネットワークに接続された別の装置によって送信されることを特徴とする方法。
【請求項１３】
請求項１２記載による方法であって、該初期化するフェーズが更に：
該処理装置を該第２ドメインに属する該ネットワークに接続する工程；
を有し、該処理装置について：
該第１共有鍵（K’c）を生成する工程（１００）；
該第１共有鍵（K’c）をセキュアな方法で該第２ドメインの少なくとも１つの装置（２０２）に送信する工程（１０４）；及び
該第２ドメインの装置（２０２）から該第２ドメインに特有な該第２秘密を用いた該第１共有鍵の暗号化（E｛KN2｝（K‘C））を受信する工程；
を含むことを特徴とする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ディジタル・データの複製に対する保護及びそのようなデータへの不正アクセスに対する保護の分野に関し、特に該データがディジタル家庭用ネットワークのようなローカル・ディジタル・ネットワークにおいて出回っている場合の、ディジタル・データの複製に対する保護及びそのようなデータへの不正アクセスに対する保護の分野に関する。
【背景技術】
【０００２】
ディジタル・データの不正複製に対する保護に関して、既知のシステムがあり、該システムにおいてはディジタル・コンテンツを所定のドメインにおいて使用するのに複製し得る。ドメインは例えば、全く同一の家庭用ネットワークに属する装置群を表すことを企図し、該装置群は該ドメインに特有の秘密、例えば暗号化鍵、を共有する。ドメインに属する装置は携帯装置であり得る。該ドメインに属する装置の特定のドメインの帰属関係は該特定のドメインに特有の該秘密について該装置が知っていることによって判定される。
【０００３】
そのようなドメインのディジタル・コンテンツは以下：
「自由に複製可能」：この種類のコンテンツは如何なるドメインにおいても記録及び再生し得るので、この種類のコンテンツを読み取るのにドメインに特有の秘密を知っている必要はない；
「個人での利用のみ複製可能」：この種類のコンテンツは特定のドメインについてのみ複製可能であり、該ドメインにおいて該コンテンツは再生可能である。すなわち、該コンテンツは、再生することができるのに特定のドメインの秘密を知っていることを必要とする形式にて記録される。この種類のコンテンツは特定のドメインに属しない装置上では読み取りすることが可能でない；
「読み取り専用」：この種類のコンテンツは特定のドメインにおいてのみ読み取り可能であるが、複製は不可である、すなわち、該コンテンツの複製が作成されても、該複製は以後再生できない；
の３つの種類のものであり得る。
【０００４】
ディジタル・コンテンツは一般に、アクセス装置又はソース装置を通じてドメインに入る。この種類の装置はディジタル・データを該ドメインの外部のチャネルを通じて取得し、該ドメインの別の装置に、例えば、該ドメインの種々の装置を接続するディジタル・バスを用いて、同報伝送する。ソース装置は特に、ビデオ番組を、ディジタル家庭用ネットワークの外部から衛星アンテナ又はケーブル接続を介して、該番組を該ネットワークにおいて同報伝送するよう、受信することを企図する、ディジタル復号器であり得る。該ソース装置は光ディスク上で読み取られた（オーディオ及び/又は映像）データを家庭用ネットワークにおいて同報伝送する光ディスク・ドライブであってもよい（この場合の該ディスクは該ネットワークの外部から発信されるデータを含む。）。
【０００５】
該ドメイン内部では、該ディジタル・コンテンツはDVD（「ディジタル多用途ディスク」）レコーダ又はハード・ディスクのようなディジタル記録装置によって記録し得る。
【０００６】
最後に、該コンテンツは表示装置によって該ドメインのユーザに表示される。これらの装置は該ドメインのコンテンツ（特に、ディジタル家庭用ネットワークにおいて出回っているディジタル・データ）を、該コンテンツを処理し、該コンテンツをエンド・ユーザに表示するために（特に必要であれば復号化するために）、受信するのに適切である。これは特に、映像データを視るのに用いるテレビ受信機又はオーディオ・データを聴くハイファイ装置に関する。
【０００７】
ソース装置は一般に、該コンテンツが各々、「ブロードキャスト・コンテンツ」か「ブロードバンド・コンテンツ」かに応じて、「限定視聴制御」モジュールか、ディジタル著作権管理モジュール（「DRM」）として知られるモジュールかを含む。これらのモジュールはコンテンツ・プロバイダによって備えられる該コンテンツの保護を管理する。
【０００８】
例えば、有料テレビ番組を考えると、該コンテンツ・プロバイダ、すなわち番組の放送者、は一般に、該ディジタル番組をコントロール・ワードと呼ばれる鍵を用いてスクランブル形式で（すなわち暗号化して）供給し、該コントロール・ワード自体は「ECM」（「エンタイトルメント制御メッセージ」と呼ばれるメッセージにおける暗号化形式でのデータとともに送信される。該コンテンツ・プロバイダは更に、該番組を受信するのに支払いを行った加入者に、該コントロール・ワードを復号化する鍵及び、とりわけ、該コントロール・ワードを復号化するアルゴリズムを含む、限定視聴制御モジュールを備える（該鍵及び該限定視聴制御モジュールはスマート・カードに含まれることが好適である。）。該供給コンテンツの利用のルールを規定するのも、すなわち、該コンテンツが「自由に複製可能」、「個人での利用のみ複製」又は「読み取り専用」の種類のどれであるかを規定するのも、該コンテンツ・プロバイダである。SmartRight（スマートライト）（登録商標）（SmartRightはTHOMSON  multimedia（トムソン・マルチメディア）社の登録商標である。）の名前によって知られる、複製に対して保護するシステムにおいて、該ソース装置はこれらのコンテンツの利用のルールによって該受信コンテンツを変換する。
【０００９】
所定のドメインのソース装置によって受信されたコンテンツが「個人での利用のみ複製」の種類のものである場合、該コンテンツは、その特定のドメインに属する（、更に、したがって、どれも全く同じ秘密を共有する）表示装置によってのみ復号化し得るように変換される。通信ネットワークにおける共有鍵の管理の方法に関して、特にこの変換を、該通信ネットワークの秘密鍵を知っている該表示装置のみが該コンテンツを復号化して読み取ることができるよう、実施する方法を記載するものがある（発明者THOMSON  Licensing  S.A.の名における、西暦２００１年4月25日出願の特許文献１参照。）。
【００１０】
なお、本明細書では、以下、「秘密鍵」又は「共有鍵」の語は、AES（「Advanced  Encryption  Standard（次世代暗号化標準）」の頭字語）又は「Rijndael(ラインダール)」の名前で知られるアルゴリズムのような、共有暗号化又は復号化アルゴリズムにおいて用いられる暗号化鍵を表すのに用いられる。又、該語を殊更に説明するものがある（非特許文献１参照。）。
【００１１】
ソース装置によって受信されたコンテンツが「読み取り専用」の種類のものの場合、該コンテンツもこのソース装置によって該特許文献１記載の、該コンテンツがネットワークの秘密鍵を知っている該ネットワークの該表示装置によってのみ読み取り可能なような、方法を用いて変換される。更に、該コンテンツが該ドメインにおいて複製可能でないか、複製された場合、該ドメインの該表示装置によって該コンテンツを再生可能でないように実施する方法を記載したものもある（発明者THOMSON  multimediaの名における、西暦２０００年１２月７日出願の特許文献２参照。）。
【００１２】
ドメインにおいて受信されたコンテンツが「自由に複製可能」の種類のものの場合、該コンテンツは一般に平分のものであり、該ドメインにおいて該コンテンツを同報伝送するよう該コンテンツを受信した該ソース装置によってその形式のままにされる。
【００１３】
このシステムのおかげで、そのコンテンツのプロバイダに適切な料金を支払った後にコンテンツを受信する、ユーザが自らの個人での利用の目的でそのコンテンツの個人利用での複製を保持することが考えられる。この複製は自らのドメインの、すなわち該コンテンツが最初に受信されたドメインの、表示装置によってのみ読み取り可能である。
【特許文献１】仏国特許出願公開第０１０５５６８号明細書
【特許文献２】仏国特許出願公開第００１５８９４号明細書
【非特許文献１】J.  Daemen  and  V.  Rijmen、「Proceeding  from  the  first  Advanced  Encryption  Standard  Candidate  Conference」、  National  Institute  of  Standards  and  Technology  （NIST）、  1998年8月
【発明の開示】
【発明が解決しようとする課題】
【００１４】
しかしながら、第２ドメインの表示装置上で第１ドメインにおいて作成された個人利用での複製を再生することができることが望ましい場合が存在する。特に、ユーザが自らのドメイン上で作成された映画の複製を、友人のドメイン上で、当然、該友人のドメイン用に複製を作成することができないので、視たい場合である。
【００１５】
これは更に、ユーザの結合又は分離の場合においても必要である。結合の場合、各ユーザが事前に自身のドメインを有していた場合、当該２つのドメインはお互いにリンクすることは可能でないが、それは該２つのドメインの装置が同じ秘密を共有していないからである。この場合、該２者のユーザが２つの別のドメインを管理したくない場合、第１ドメイン上で事前に記録された該コンテンツは該第２ドメイン上で再生することができなければならない。同様に１つのドメインを２つの別のドメインに分離する必要が（配偶者が別れる、又は、子供が親元を離れるので）ある場合、当該共通ドメイン上に事前に記録されたコンテンツは２つの新しいドメイン上で再生できる必要がある。
【００１６】
本発明は上記の課題を解決しようとするものである。
【課題を解決するための手段】
【００１７】
本発明は、第１の特徴によって、第１ドメインに特有の暗号化方法による暗号化データを受信するよう第２ドメインに属するネットワークに接続されることが企図されるデータ処理装置に関する。該装置は：
該第１ドメインに特有の第１秘密を含むメモリ；
復号化データを得るよう該第１秘密を用いて暗号化された該データを復号化する手段；
該第２ドメインに特有の暗号化方法によって復号化された該データを暗号化する手段；
を有し、該暗号化する手段によって暗号化された該データは該第２ドメインに特有の第２秘密を用いることによる以外には復号化することが可能でないものである。
【００１８】
本発明の特定の特徴によって、更に：
第１共有鍵を含み、更に、該第２ドメインに特有の該第２秘密を用いて該第１共有鍵を暗号化する、メモリ；
を有し、上記暗号化する手段は該第１共有化鍵を用いて復号化された該データの暗号化を行い、更に：
該暗号化する手段によって暗号化された該データ及び該第２ドメインに特有の該第２秘密を用いた該第１共有鍵の暗号化を該ネットワーク上で同報伝送する手段；
を有する。
【００１９】
したがって、本発明の処理装置は該第１ドメインに特有の秘密のみを含む。該装置は該第２ドメイン用に該データを暗号化するのに該第２ドメインに特有の秘密を知る必要はない、すなわち、該装置は共有鍵を用いて該データを暗号化し、該第２ドメインに特有の秘密を用いて該第１共有鍵の暗号化をこれらの暗号化データに付加する。該データはしたがって該第２ドメインにおいて復号化し得る。
【００２０】
本発明の別の特定の特徴によれば、該第１ドメインに特有の該第１秘密及び該第２ドメインに特有の該第２秘密は各々、共有鍵である。
【００２１】
本発明の特定の実施例においては、処理装置は更に短期マスク鍵を生成する手段、マスク・データを形成するよう該マスク鍵を用いて復号化された該データをマスクする手段を有し、該マスク・データは該第１共有鍵を用いた暗号化によって暗号化され、更に、同報伝送によって同報伝送されたデータを事前に受信した該ネットワークに接続された表示装置による認証の動作に応答する手段を有し、該認証動作に対する該応答は該短期マスク鍵を有する。
【００２２】
本発明の上記実施例の変形例によれば、該処理装置は更に、短期認証鍵を生成する手段を有し、該短期認証鍵は、該マスク・データによって、該第１共有鍵を用いた暗号化によって、暗号化され、更に、該認証動作に対する応答を、該認証鍵の関数及び該表示装置から受信された乱数の関数として該応答を算定して行う、手段を有する。
【００２３】
本発明の別の特徴によれば、該処理装置によって受信されたデータは「個人による利用での複製可能」又は「一回のみ複製可能」の種類の複製制御情報を含み、該装置は該複製制御情報を「読み取り専用」の種類の別の複製制御情報と置換する手段を有し、該装置によって同報伝送される該データは該「読み取り専用」の種類の該複製制御情報を含む。
【００２４】
したがって、該第２ドメインの該ネットワークにおける該同報伝送データは該第２ドメインにおいて複製することが可能でない。
【００２５】
本発明は更に、第２の特徴によれば、第１ドメインに特有の第１秘密を用いる暗号化の方法によって暗号化されたデータを、第２ドメインに属するネットワークにおいて伝送する方法に関する。該方法は、該ネットワークに接続された第１同報伝送装置について：
(a)  上記データ処理装置に対して該ネットワークにおいて該暗号化されたデータの第１同報伝送を行う工程；
を有し、更に、該処理装置について：
(b)  復号化データを得るよう該処理装置に含まれる該第１秘密を用いて暗号化された該データを復号化する工程；
(c)  該処理装置に含まれる第１共有鍵を用いて復号化された該データを暗号化する工程；
(d)  該第１共有鍵及び、該第２ドメインに特有の第２秘密を用いた該第１共有鍵の暗号化を用いて、工程(c)において暗号化された該データの該ネットワークにおける第２同報伝送を行う工程；
を有し、該第１共有鍵の暗号化は該第２ドメインの装置によって該処理装置に事前に送信されているものである。
【００２６】
本発明の特定の特徴によれば、工程(c)は、該処理装置について、サブ工程を有し、該サブ工程は、短期マスク鍵を生成して格納するサブ工程；マスク・データを形成するよう該マスク鍵を用いて復号化された該データをマスクするサブ工程；及び該第１共有鍵を用いて該マスク・データを暗号化するサブ工程；を有する。
【００２７】
本発明の別の特定の特徴によれば、工程(c)は更に、該処理装置について、サブ工程を有し、該サブ工程は、短期認証鍵を生成して格納するサブ工程；及び該第１共有鍵を用いて該短期認証鍵及び該マスク・データを暗号化する工程；を有し、本方法は更に、工程(d)の後、工程(d)において同報伝送されたデータを事前に受信した該ネットワークに接続された表示装置による認証の動作に応答する工程を有し、該認証動作に対する応答は該短期マスク鍵を有する。
【００２８】
本発明の別の特定の特徴によれば、該認証動作に対する応答は認証鍵の関数及び該表示装置から受信される乱数の関数として算定される。
【００２９】
本発明の更に別の特徴によれば、該第１同報伝送中に送信される該暗号化データは「個人利用での複製可能」又は「一回のみ複製可能」の種類の複製制御情報を含み、該方法は更に、工程(d)の前に、該複製制御情報を該「読み取り専用」の種類の別の複製制御情報と置換することを有する。
【００３０】
本発明の特定の特徴によれば、該方法は更に、該第１ドメインに属する該ネットワークに該処理装置を接続するサブ・フェーズと、該第１ドメインに特有の該秘密を該処理装置において受信するサブ・フェーズを有する該処理装置を初期化するフェーズを有し、該秘密は該第１ドメインの該ネットワークに接続された別の装置によって送信される。
【００３１】
本発明の別の特定の特徴によれば、該初期化フェーズは更に、該第２ドメインに属する該ネットワークに該処理装置を接続するサブ工程；及び、該処理装置について、該第１共有鍵を生成するサブ工程；該第２ドメインの少なくとも1つの装置にセキュアな方法で該第１共有鍵を送信するサブ工程；及び該第２ドメインに特有の該第２秘密を用いて該第１共有鍵の該暗号化を該第２ドメインの装置から受信するサブ工程；を有する工程；を有する。
【発明を実施するための最良の形態】
【００３２】
本発明の別の特徴及び効果は付属図面を用いて説明される特定の非限定的実施例の説明を通じて明らかになるものである。
【実施例】
【００３３】
まず、図１に関して、家庭用ネットワークの例を説明するが、該例においては、複製に対する保護のシステムを実施するので、該ディジタル・コンテンツの個人での利用のみで、該ディジタル・コンテンツが複製された該家庭用ネットワークにおいてのみで将来利用するよう、複製し得る。
【００３４】
該ネットワークはソース装置１、表示装置２及び記録装置３を有し、該表示装置２及び記録装置３はディジタル・バス４にて相互接続され、該ディジタル・バス４は例えばIEEE（米国電気電子学会）１３９４標準によるバスである。
【００３５】
該ソース装置１はスマート・カード１１を装備したスマート・カード読み取り機を備え付けたディジタル復号器１０を有する。この復号器はディジタル・データ、特にサービス・プロバイダによって供給されるオーディオ/映像番組、を受信する。
【００３６】
該表示装置２はスマート・カード２１を装備したスマート・カード読み取り機を備え付けたディジタル・テレビ受信機（DTV）２０を有し、該記録装置３は特に、ディジタル・ビデオ・カセット・レコーダ（DVCR）である。
【００３７】
該ソース装置１を介して該ネットワークに入ってくる該ディジタル・データは一般に、コンテンツ・プロバイダによって、例えば有料テレビの原理によって、スクランブル化されたデータである。この場合、該データは、コントロール・ワード（CW）を用いてスクランブル化され、該CW自体がデータ・ストリームにおいて、暗号化鍵KFを用いて暗号化された形式で、エンタイトルメント制御（ECM）メッセージに含まれて、送信される。該暗号化鍵KFは、特にスマート・カードに格納される、該データを受信するのに支払いを行ったユーザに備えられる。図１の例では、該スマート・カード１１はそのような鍵KF及び該コントロール・ワードCWを復号化することができる限定視聴制御CAモジュール１４を有する。
【００３８】
これらのスクランブル化ディジタル・データを受信する該ソース装置１は該データをフォーマット化するので、該フォーマット化データは該家庭用ネットワークに特有の保護フォーマットで該ディジタル・ネットワーク上で同報送信される。該復号器１０は「ECM装置」モジュール13を有し、該モジュールは該受信データ・ストリームから該鍵KFを用いて暗号化されたコントロール・ワードを含む該ECMメッセージを、CAモジュール１４に該ECMメッセージを送信するために抽出する。該モジュールは該コントロール・ワードCWを復号化し、該復号化CWを、なお該スマート・カード１１に含まれる変換器モジュール１２に送信する。
【００３９】
該変換器モジュール１２の役割は該ECMメッセージに含まれる情報を、該ローカル家庭用ネットワークに鍵KN1と呼ばれる特有の秘密鍵を用いて保護されたLECM（「ローカル・エンタイトルメント制御メッセージ」）のメッセージに変換することである。
【００４０】
該変換器モジュールは事前に共有鍵Kcを乱数生成し、この鍵Kcの暗号化を、ネットワーク秘密鍵KN1を用いて、要求したものと仮定する。該変換器モジュールはしたがって、メモリ中に鍵Kc及びネットワーク秘密鍵KN1：E｛KN1｝（Kc）によって暗号化された該鍵Kcを有する。
【００４１】
本明細書では、以下、E｛K｝（M）の表記は常に、鍵KによるデータMの暗号化を表すのに用いるものとする。
【００４２】
上記特許文献１は詳細に、該変換器モジュールが該鍵Kcの暗号化を、該ネットワーク秘密鍵KN1を用いて、得ることを可能にする方法を説明し、この暗号化は表示装置において実施される。特に、該ネットワーク秘密鍵KN1を有するのは、図１の２のような、該ネットワークの該表示装置だけである。該ネットワーク秘密鍵KN1は該スマート・カード２１に含まれ、該スマート・カード２１には端末モジュール２２があり、該端末モジュール２２は該ネットワーク鍵KN1による暗号化及び復号化の動作の役割を担う。
【００４３】
該システムは以下のように動作する。該ディジタル・データが該復号器１０で受信されると、「ECM装置」モジュール１３は該コンテンツ・プロバイダに特有の該鍵KFを用いて暗号化された該コントロール・ワードCWを含む該ECMメッセージを抽出し、該メッセージを該CAモジュール１４に備える。該CAモジュール１４は該コントロール・ワードCWを復号化し、該コントロール・ワードを該変換器モジュール１２に送信する。更に、該ECMメッセージは更に、該送信コンテンツの該複製の、該コンテンツを該ネットワークにおいて自由に複製可能かどうか、又は該コンテンツが該ネットワークにおいて視ること（又は聴くこと、など）のみ可能か、を示す、制御に関する情報を含み得る。この情報は更に、該変換器モジュールに送信される。
【００４４】
該変換器モジュールは更に、これらのデータに基づいてLECMメッセージを構築する。このメッセージは優先的に：
特に、該コンテンツの該複製の制御に関する、すなわち、該コンテンツが「自由に複製可能」の種類のものか、「個人での利用のみ複製可能」の種類のものか、さもなければ「読み取り専用」の種類のものかを示す、該情報を含む平分による部分A；
を有し、この情報はVCI（「視聴制御情報」）と表されることが多い。該平分による該部分は更に、該ネットワーク鍵：E｛KN1｝（Kc）によって暗号化された該鍵Kcを含む。該メッセージは更に：
該鍵Kcによって暗号化され、基本的に該復号化コントロール・ワードCWを有する、部分B；
を有し、この部分はE｛Kc｝（CW）として要約し得る。
【００４５】
該メッセージは更に：
該部分Bの暗号化の前に全ての該部分A及びBにハッシュ関数を適用した結果によって形成されるインテグリティ・フィールド；
を有する。このインテグリティ・フィールドは該LECMメッセージの妥当性を検証し、該メッセージが不正に修正されないことを徹底するのに用いられるのが効果的である。
【００４６】
該LECMメッセージは更に、該ECM装置に送信され、該ECM装置は該ECMメッセージを該データ・ストリームに該ECMメッセージのかわりに挿入する。該受信コンテンツが上記のようにまだスクランブル化形式でなく、ECMメッセージを何も含んでいない場合、該変換器モジュール１２はこの場合、該データをこの形式に、該ネットワーク４上で同報伝送される該データ・ストリームが常に、LECMメッセージ及びスクランブル化データを含む図１に表すパケット４０のようなデータ・パケット形式になるように、変換する役割を果たす。
【００４７】
このパケットのコンテンツは以下：
LECM|E｛CW｝（＜データ＞）；又は：
E｛KN1｝（KC）｜VCI｜E｛KC｝（CW）｜インテグリティ・フィールド｜E｛CW｝（＜データ＞）；
として要約し得、「｜」は連結演算子を表す。
【００４８】
これらのデータ・パケットが該ディジタル・テレビ受信機２０によって受信された場合、該データ・パケットは該「LECM装置」モジュール２３に送信され、該モジュール２３は該データ・パケットから該LECMメッセージを、該メッセージを該端末モジュール２２に送信するために、抽出する。該端末モジュール２３はまず、該鍵KN1を用いてE｛KN1｝（KC）を復号化して該鍵KCを得る。次に、該鍵KCを用いて、該モジュールはE｛KC｝（CW）を復号化して該コントロール・ワードCWを得て、該モジュールは該コントロール・ワードCWを該「LECM装置」モジュール２３に送信する。該モジュールはその場合、該データE｛CW｝（＜データ＞）を該コントロール・ワードを用いて逆スクランブルすることができる。該逆スクランブルされたデータは更にユーザに表示される。映像データの場合、該データは該テレビ受信機２０上で視ることが可能である。
【００４９】
該パケット４０を含む該データ・ストリームが後に再生されるよう該ディジタル・ビデオ・カセット・レコーダ３によって記録された場合、これは、該データが表示される表示装置が該データの記録されたドメインの秘密鍵KN1を含むものでない限り、可能でない。以下、このドメインをN1と呼ぶ。
【００５０】
なお、図１の例では、該ドメインは該ディジタル家庭用ネットワーク及び該ネットワークに接続された全ての装置、更に、該家庭用ネットワークに接続されそうで、該家庭用ネットワークを所有する家族の構成員に属する（図なしの）携帯表示装置であることがわかる。携帯表示装置（例えば、圧縮音楽ファイル読み取り機）は該装置が秘密鍵KN1を含む場合に該ドメインN１の一部を形成することが考えられる。該ドメインN1の該秘密鍵が該ドメインに（例えば、家族の一員が新しい装置を購入する場合）「入ってくる」該新しい表示装置に送信される方法についての記載は上記特許文献１を参照する。
【００５１】
さて、ユーザが、自らのドメインN1上で「個人での利用のみ複製可能」の種類のコンテンツ（例えば、映画）を記録した場合、N2と呼ばれる別のドメインに属するテレビ受信機上で該コンテンツを視ることができるようにしたいということを考える。
【００５２】
この場合、ユーザは例えば、映画を含むカセットを該ドメインN2のディジタル・ビデオ・レコーダに挿入する。このビデオ・カセット・レコーダは該ドメインN2の家庭用ネットワーク上で映画を、該ドメインN2のテレビ受信機上で該映画を視るよう、同報伝送する。しかしながら、該ビデオ・カセット・レコーダは該ドメインN1の秘密鍵、KN1を知らないので、該LECMメッセージのコンテンツを復号化することができず、したがってユーザに該映画を表示するよう該データを逆スクランブルすることができない。
【００５３】
本発明の原理によれば、該ドメインN1において「個人での利用のみ複製」として記録された該コンテンツを該ドメインN2において視ることができるようにするためには、該コンテンツはドメインN2用「読み取り専用」の種類のコンテンツに変換される。
【００５４】
以下にこの変換を実施することを可能にするいくつかの実施例を説明する。
【００５５】
まず、種々の実施例において用いられる一般原理を説明する。
【００５６】
これを行うよう、該変換を実施するある装置が必要であり、該装置はMと呼ぶものとする。この装置は該ドメインN1の秘密、すなわち上記鍵KN1、を含んでいなければならず、該変換を行うことができる前に該ドメインN2上でインストールされなければならない。Mは該ドメインN2の表示装置の端末モジュールと同等の端末モジュール、及び、該ドメイン２用に該コンテンツを変換することができるよう、該ドメインN2のソース装置の変換器モジュールに同等の変換器モジュール、を有していなければならない。
【００５７】
この装置Mは、該ドメインN2の該家庭用ネットワークにリンクされると、共有鍵K’c
を最初に生成し、該共有鍵K’cを該ドメインN2の秘密鍵、KN2を用いて暗号化させ、E｛KN2｝（K’c））を得る。次に、該装置Mが該ドメインN2の該ディジタル・ビデオ・カセット・レコーダによって同報伝送される該コンテンツを受信した場合、該装置Mは：
VCIがコード「個人での利用のみ複製」のコードを含む、E｛KN1｝（KC）｜VCI｜E｛KC｝（CW）｜インテグリティ・フィールド；
を含む該メッセージLECM1を：
VCIが「読み取り専用」コードを含む、E｛KN2｝（K’C）｜VCI｜E｛K’C｝（CW）｜インテグリティ・フィールド；
を含む該メッセージLECM２と置換し、該装置はこのコンテンツを再同報伝送し、該コンテンツはしたがって該秘密鍵KN2を含むドメインN2のテレビ受信機によって復号化し得る。
【００５８】
図２はドメインN2のディジタル家庭用ネットワークを図で表したものであり、該ネットワークにおいては本発明の第１実施例が実施される。本発明を理解するのに必要な構成要素のみを表す。
【００５９】
該ネットワークにおいては、ディジタル・バス２０４はディジタル・ビデオ・カセット・レコーダ２０３、表示装置２０２及びドメインN1からの装置Mを相互接続する。該ディジタル・バス２０４はIEEE１３９４標準によるバスであることが好適である。該表示装置２０２は「LECM装置」モジュール223を有するディジタル・テレビ受信機DTV２２０及び端末モジュール２２２を有するスマート・カード２２１を有する。該スマート・カード２２１においては該ドメインN2：KN2の該秘密鍵が格納される。
【００６０】
該装置Mは例えば、該装置Mのセキュア・プロセッサに搭載されるモジュールか、スマート・カードに含まれる、取り外し可能なモジュールで該モジュール自体が該装置Mに挿入されるモジュールかの何れかであり得る端末/変換器モジュール210、を有する携帯装置であり得る。該端末/変換器モジュール２１０は図１とともに説明したような該変換器及び端末モジュールの機能を実施する。該装置Mは更に、「抽出/挿入LECM」モジュール２１１を含み、該モジュールの動作方法は以下に説明する。
【００６１】
該装置Mは更に、ユーザ・インタフェースUI212を有し、該ユーザ・インタフェースによってユーザが該装置Mを該装置があるドメインによって表示装置又はソース装置として構成することが可能になる。
【００６２】
まず、該装置Mは該秘密鍵K  N1を受信するよう該ドメインN1において初期化されなければならない。したがって、ドメインN2のネットワークに接続される前に、該装置Mは、事前にドメインN1のネットワークに「無所属（virgin）」携帯表示装置、すなわち、如何なるドメインにも属さないもの、を装って接続されたものとする。該装置Mは次に、ドメインM1の「発信元（originator）」装置から該秘密鍵KN1を、「不能（sterile）」になる前に受信させる。
【００６３】
本明細書及び特許請求の範囲の原文における「virgin」、「originator」及び「sterile」の語は上記特許文献１に定義され、各々：
如何なるドメインにも接続されておらず、ドメインの秘密鍵を何も含まない表示装置（「無所属」表示装置）；
ドメインの該秘密鍵を有し、該鍵を該ドメインに接続されそうな新たな無所属の表示装置に送信し得る表示装置（「発信元」表示装置）；
ドメインの該秘密鍵を有するが、該鍵を別の装置に送信不能の表示装置（「不能」装置）；
を、（更に厳密には各々、該装置の端末モジュールを）、表す。
【００６４】
該特許文献１は更に、該種々の装置間での該秘密鍵のセキュアな伝送を行うメカニズムを説明する。
【００６５】
該装置Mは次に、ユーザがドメインN1において「個人での利用のみ複製可能」として記録されたコンテンツを視ようとするドメインN2に接続される。該装置はこの場合、ドメインN2のネットワークにソース装置として接続される。
【００６６】
図３は該装置MがドメインN２のネットワークに接続された後に実施される工程を示す。
【００６７】
第１工程１００中には、共有鍵K’ｃが該装置Mの該変換器モジュールによって無作為に生成され、該装置によって格納される。以下では、端末/変換器モジュール２１０が、通常、変換器モジュールによって実施される機能か、端末モジュールによって実施される機能かの何れを実施するかによって、該装置Ｍの、該変換モジュールという語を用いたり、端末モジュールという語を用いたりする。
【００６８】
次の工程１０１中には、該装置Ｍは該ドメインＮ２のネットワーク上で要求メッセージを同報伝送して該ネットワークの表示装置の公開鍵を受信する。各表示装置は事実上、端末モジュールを含むスマート・カードに格納された公開（非対称）鍵の対を有する。例えば、図２における表示装置２０２は公開鍵ＫPUB_T2及び秘密鍵ＫPRI_T2を有する。これらの鍵は暗号化又は復号化動作を非対称暗号化アルゴリズム（例えば、該アルゴリズムの作成者Rivest、Shamir、及びAdelmanの名前に由来するRSAアルゴリズム）を用いて実施するよう本質的に知られている方法で用いられる。
【００６９】
該ドメインN2の如何なる表示装置もこの要求101に応答し得る。以下では、該表示装置２０２は工程１０２で、該要求に該装置の公開鍵ＫPUB_T2を装置Mに送信することによって応答することとする。
【００７０】
該装置Mの該変換器モジュールは次に、共有鍵K’cの暗号化を、受信公開鍵ＫPUB_T2を用いて、実施し（工程１０３）、更に該装置Mはこの暗号化E｛KPUB_T2｝（K’c）の結果を表示装置２０２に送信する（工程１０４）。該表示装置はK’cを得るよう当該秘密鍵KPUB_T2を用いて復号化する（工程１０５）。該表示装置は次に、E｛KN2｝（K’c）を得るようドメインN2の秘密鍵、KN2、によるK’cの暗号化に進み（工程１０６）、工程１０７で該表示装置は該暗号化の結果E｛KN2｝（K’c）を該装置Mに送信する。該装置Mはこの結果E｛KN2｝（K’c）を次の工程１０８で格納する。
【００７１】
該装置Mはその場合、ドメインN1から「個人での利用のみ複製可能」の種類のコンテンツを、該コンテンツをドメインN2用の「読み取り専用」のコンテンツに変換するよう、受信する用意ができている。
【００７２】
次に、図４A及び図４Bに関して、この変換が行われる方法を説明する。
【００７３】
図４A及び図４Bはディジタル・ビデオ・カセット・レコーダDVCR２０３によって行われる処理、装置M及び表示装置２０２、更には、ドメインN1から発信される新しいコンテンツがドメインN2のディジタル家庭用ネットワーク上で同報伝送されるこれらの装置間のやりとりを示すよう時間軸を表すのに２、３の下向きの縦軸ｔを用いる。
【００７４】
当初、ユーザは例えば、ドメインN1に記録されたビデオ番組を含むビデオ・カセットを、ドメインN２のディジタル・ビデオ・カセット・レコーダ２０３に挿入する。該ビデオ・カセット・レコーダは更に、ドメインN2のネットワーク上で装置M行きの、カセット上で記録された、データを同報伝送する。この同報伝送は該ネットワークの特定のチャネルを用いて行われ、該チャネルはユーザによってあらかじめ規定されるか、選択される。該装置Mは同報伝送データを受信するよう同じチャネルに設定される。
【００７５】
図４Aの工程４０１において同報伝送されるこれらのデータは以下：
LECM１|E｛CW｝（＜データ＞）、すなわち、
E｛KN1｝（Kc）｜CP｜E｛Kc｝（CW）｜インテグリティ・フィールド｜E｛CW｝（＜データ＞）；
のパケットのようなデータ・パケットを含み、「CP」は「VCI」情報の「個人での利用のみ複製」コードに相当する。
【００７６】
これらのデータ・パケットが装置Mにおいて受信されると、「抽出/挿入LECM」モジュール２１１はメッセージLECM1をデータ・パケットから抽出し、該メッセージを装置Mの該端末モジュールに送信する。該装置Mは最初に、工程４０２で鍵Kcを得るよう鍵KN1によってE｛KN1｝（Kc）の復号化を行う。該装置Mは更に、工程４０３で、先行工程において得られた鍵KcによってE｛Kc｝（CW）の復号化を行ってコントロール・ワードCWを得、該コントロール・ワードは該変換器モジュールに送信される。
【００７７】
次に、該コンテンツは該装置Mの変換器モジュールによってドメインN2用「読み取り専用」の種類のコンテンツに変換されなければならない。以下の工程はしたがって、Mの変換器モジュールによって行われる。
【００７８】
工程４０４では、該変換器モジュールは２つの乱数R及びKを生成する。これらの数は本質的に周知の擬似乱数生成器によって生成される。該数Rは該コントロール・ワード用短期マスク鍵として用いられ、本明細書では以下、「マスク鍵」と呼ぶ。該数K自体は短期認証鍵を構成し、更に利便性を図るよう、本明細書では以下、「認証鍵」と呼ぶ。
【００７９】
該マスク鍵R及び該認証鍵Kは該同報伝送コンテンツの第１データ・パケットが装置Mにおいて受信される際に生成される。これらの鍵は更に工程４０４で、一時的に該装置Mのセキュアなメモリ領域に格納され、該装置Mは該鍵を、以下に見られるように、該コンテンツが全部、ドメインN2の表示装置に送信されると、消去する。工程４０４は従って、該変換器モジュールにおけるメッセージLECM1の受信毎に実施されない。一方、後続工程は新しいメッセージLECM1が受信される毎に実施される。
【００８０】
工程４０５では、該装置Mの変換器モジュールはマスク制御ワードMCWを工程４０３で得られた平文コントロール・ワード及びマスク鍵Rの関数として算定する。以下：
【００８１】
【数１】
2005518769.tif 000003
の演算が行われることが好適である。
【００８２】
次に、工程４０６で、該変換器モジュールはマスク・コントロール・ワードMCW及び認証鍵Kを、共有鍵K’cを用いて、暗号化し、更に、工程４０７で、該変換器モジュールはメッセージLECM2を構築し、該メッセージは：
E｛KN2｝（K’C）｜LS｜E｛K’c｝（MCW｜K）｜インテグリティ・フィールド；
を含み、「LS」は「VCI」情報用の「読み取り専用」コードに相当し、該インテグリティ・フィールドは以下：
Hash（E｛KN2｝（K’C）｜LS｜MCW｜K）
として算定され、「Hash(x)」はハッシュ関数、すなわち入力データ・セット「ｘ」を固定サイズのデータ・セット「ｙ」に変換する数学関数、を表し、該固定サイズは該入力データ・サイズよりも小さく、該入力データを表す。すなわち、この関数は、ｙ＝Hash(x)のように、一方向の、すなわち、「ｙ」が既知でも、「ｘ」をもう一度見出すことは不可能である、関数でもある。「Secure  Hash  Standard,  FIPS  PUB  180-1,  National  Institute  of  Standard  Technology,  1995」の文献記載のSHA-1関数を用いるのが好適的である。
【００８３】
該メッセージLECM２が該装置Mの変換器モジュールによって構築されると、該メッセージは「抽出/挿入LECM」モジュール２１１に送信され、該モジュールは該メッセージを該データ・パケットに該初期メッセージLECM1の代わりに挿入する。
【００８４】
工程４０８では、該メッセージLECM２によって変更されたデータ・パケットはドメインN2の該ネットワークのバス２０４上でディジタル・ビデオ・カセット・レコーダ２０３の通常の同報伝送チャネルを使用して送信される。したがって、ドメインN2の該表示装置は該ディジタル・ビデオ・カセット・レコーダ２０３によって直接同報伝送されたかのように該コンテンツにアクセスし得る。
【００８５】
該使用同報伝送チャネルはIEEE1394バスのアイソクロナス・チャネルの１つであり、該チャネルは通常、MPEG２標準（ISO/IEC13818-1）によって圧縮されたデータをトランスポートする。
【００８６】
ユーザがドメインN2の表示装置２０２上、すなわちテレビ受信機２２０、で該コンテンツを視たいものと仮定する。工程４０８において送信されるデータ・パケットはしたがってディジタル・テレビ受信機２２０によって受信され、「LECM装置」モジュール２２３は該メッセージLECM2を抽出して、該メッセージを処理するよう該端末モジュール２２２に送信する。
【００８７】
図２では、ドメインN2に単一の表示装置のみを表したが、表示装置が該ドメインにいくつかあることも十分考えられる。この場合、図３に表すような、該ネットワークKN2の秘密鍵による共有鍵K’cの暗号化を行う表示装置は、図４Aに表すような、該装置Mによって同報伝送されるデータ・パケットを受信する表示装置とは同じものとは限らない。
【００８８】
後続工程は該表示装置２０２の該端末モジュール222において実施される。
【００８９】
まず、第一に、工程４０９で、該端末モジュールは該メッセージLECM2のコンテンツを復号化する。最初に、該モジュールはE｛KN2｝（K’c）を鍵KN2によって復号化して鍵K’cを得て、該鍵K’cによって該モジュールはE｛K’c｝（MCW|K）を復号化してMCW|Kを得る。
【００９０】
次に、工程４１０では、該メッセージLECM2のインテグリティの確認が以下：
Hash（E｛KN2｝（K’c）|LS|MCW|K）；
を上記復号化データに基づいて算定し、この結果を該メッセージLECM2の該インテグリティ・フィールドと比較することによって行われる。
【００９１】
該２つが同一の場合、該メッセージLECM2は有効であると考えられ、該方法は継続する。さもなければ、該方法は停止する。後者の場合、ユーザ行きの警告メッセージの表示を備え得る。
【００９２】
該メッセージLECM２が有効である場合、該端末モジュールは次に、工程４１１で、VCIフィールド＝「LS」を読み取ることによって、これは「読み取り専用」の種類のコンテンツであることを検出する。
【００９３】
次の工程４１２では、該ネットワーク上で該データ・パケットを送信した該装置Mを認証する目的で、該端末モジュール２２２は乱数Riを生成し、更に、該表示装置２０２は該乱数を該装置Mに該バス２０４の非同期チャネルを用いて送信し（工程４１３）、該バス２０４を通じて、該コマンド・メッセージは通常、伝達される（該バス２０４の該非同期チャネルによる該送信は図４Bにおける破線によって表される。）。
【００９４】
工程４１４では、該装置Mが該数Riを受信する場合、該装置は（該変換器モジュールによって行われる）以下：
Hi＝MACK（Ri）；
の計算を行い、「MACK（ｘ）」は鍵Kを用いた該メッセージｘの「メッセージ認証コード」を表す。「MAC」に関する詳細は、「Handbook  of  applied  cryptography,  Alfred  J.  Menezes,  Paul  C.  van  Oorchot,  Scott  A.  Vanstone、1997、p.  325」の文献を参照する。
【００９５】
HMAC-SHA-1関数は、特に「Keyed-Hashing  for  Message  Authentication,  RFC  2104,  Krawczyk,  Bellare  and  Canneti」の文献に記載されているが、Hiを算定するのに用いられることが好適であり、該文献は以下http://www.ietf.org/rfc/rfc2104.txtのインターネット・アドレスで入手可能である。
【００９６】
次の工程４１５では、該装置Mは、該バス２０４の非同期チャネルを通じて、表示装置２０２に対して該計算Hi＝MACK（Ri）の結果及びマスク鍵Rを送信する。
【００９７】
該端末モジュール２２２は更に、工程４１６で、該数Hiの有効性によって確認し、該数Hiは以下：
H’i＝MACK（Ri）
の計算を、工程４１２で生成された該数Ri及び工程４０９で該メッセージLECM2を復号化することによって得られた該認証鍵Kを用いて、行うことによって受信される。
【００９８】
H’iが該装置Mから受信された該数Hiとは異なる場合、該方法は停止される。メッセージが、例えば、ユーザあてに、コンテンツを視る（聴く）ことが可能でないことを該ユーザに警告するよう表示される。
【００９９】
一方、H’i＝Hiの場合、該装置Mは認証される。この場合、該端末モジュール２２２は該受信マスク鍵Rを用いてMCWから該コントロール・ワードCWを以下：
【０１００】
【数２】
2005518769.tif 000004
の演算を行う（工程４１７）ことによって取得する。
【０１０１】
該復号化コントロール・ワードCWは次に、該「LECM装置」モジュール２２３に送信し得、該モジュールは工程４０８で受信された該パケットのデータを、該データをユーザに表示し得るよう、該コントロール・ワードCWによって逆スクランブルする（工程４１８）ことができる。
【０１０２】
工程４０９、４１０、４１７及び４１８は該装置Mから該表示装置２０２に送信される該コンテンツを形成するデータ・パケット毎に繰り返される。更に、次の工程４１９では、該表示装置２０２は該装置のメモリから該マスク鍵R及び該認証鍵Kを消去し、該鍵R及びKは該装置が上記計算を行うのに一時的に格納したものである。
【０１０３】
該コンテンツを形成する該データ・パケット全てが該装置Mから該表示装置２０２に転送されると、該マスク鍵R及び該認証鍵Kは、工程４２０で、該装置Mのメモリから、直ちに消去されるので、これらのデータをもう一度又、該コンテンツの再生が可能になるようドメインN2の表示装置に送信することはもう可能でない。したがって、ユーザが工程４０８でネットワーク上で同報伝送されたデータ・パケットを記録した場合も、該ユーザは該データ・パケットを再生することはできないが、それは該鍵R及びKが該装置M及び該表示装置２０２の該メモリから消去されてしまっているからである。
【０１０４】
図５は本発明の第２実施例を示し、該第２実施例はドメインN1において「個人での利用のみ複製可能」として記録されたコンテンツをドメインN2用「読み取り専用」の種類のコンテンツに変換することを可能にするものである。
【０１０５】
図５は、ディジタル・ビデオ・カセット・レコーダ５０３、第１表示装置５０２及び第２表示装置５０５が接続されるディジタル・バス５０４を有するドメインN２のディジタル家庭用ネットワークを図で表したものである。
【０１０６】
第１表示装置５０２は「LECM装置」モジュール５２３を有するテレビ受信機DTV1  ５２０、及び端末モジュール522を有するスマート・カード５２１を有する。
【０１０７】
本実施例では、該ドメインN2用に該コンテンツの変換を実施する該装置Mは、第２表示装置５０５に、通常第２表示装置５０５にある（すなわち、該ドメインN2上で該ドメインN1において記録されたコンテンツを読み取る必要のない）該表示装置５０５の端末モジュールを含むスマート・カードの代わりに、挿入される、端末モジュール５１２及び変換器モジュール５１４を有するスマート・カード５１１（以下、「端末/変換器」カードと呼ぶ）によって実施される。該表示装置５０５は更に、ディジタル・テレビ受信機DTV２  ５１０を有し、該受信機は「LECM装置」モジュール５１３、更には、M’と呼ぶ別のモジュールを含み、該別のモジュールはLECMメッセージをデータ・パケットに挿入し、データ・パケットを該ネットワーク上で同報伝送することができる。これらの機能は実は、表示装置においては通常、実施されていない。
【０１０８】
この実施例の動作の方法は図２乃至４Bに関して説明したものと同様である。
【０１０９】
第１に、該端末/変換器カード５１１は該秘密鍵KN1を受信するようドメインN1において初期化されなければならない。該カードは例えば、（以下、「端末カード」と呼ぶ）通常の端末モジュールを含むカードの代わりに「無所属の」端末モジュールを装って挿入され、該ドメインN1の該ネットワークの該「発信元」端末モジュールから該KN1を受信し、次に「不能」になる。
【０１１０】
該端末/変換器カード５１１はその後、該ドメインN2まで、上記モジュールM’を有する特定の表示装置５０５における該端末カードの代わりに挿入することによって、接続される。ユーザは、該テレビ受信機５１０のユーザ・インタフェースによって、（該テレビ受信機５１０に通常挿入される該端末カードに含まれる）該ドメインKN2の該秘密鍵をもう所有しないので該端末・変換器カード５１１が該表示装置５０５のロックアウトの状況を発生させないような特別のカードであることを示すことを備え得る。
【０１１１】
次に、該変換器モジュール５１４は、共有鍵K’cを生成し、図３に示すものと同様な工程を実施することによって、E｛KN2｝（K’C）を得るよう、該鍵自体は該ドメインN2の表示装置、例えば該装置５０２、によって暗号化される。
【０１１２】
ドメインN1上で記録された該コンテンツはその場合、該ディジタル・ビデオ・カセット・レコーダ５０３から該表示装置５０５に同報伝送し得、当該方法は後に、図４A及び４Bに示す方法と同様な方法で実行され、該表示装置５０５が該装置Mを置き換え、該表示装置５０２が該表示装置２０２を置き換える。
【０１１３】
図６は本発明の第３実施例を示し、該第３実施例はドメインN1において「個人での利用のみ複製可能」として記録されたコンテンツをドメインN２用の「読み取り専用」の種類のコンテンツに変換することを可能にするものである。
【０１１４】
図６は、ディジタル・ビデオ・カセット・レコーダ６０３、ソース装置６０１及び表示装置６０２が接続されるディジタル・バス６０４を有するドメインN2のディジタル家庭用ネットワークを図で表す。
【０１１５】
該表示装置６０２は「LECM装置」モジュール６２３を有するテレビ受信機DTV６２０及び端末モジュール６２２を有するスマート・カード６２１を有する。
【０１１６】
本実施例では、該ドメインN2用に該コンテンツの変換を実施する該装置Mは、該ソース装置６０１に、該ソース装置６０１に通常ある該ソース装置６０１の該変換器モジュールを含むスマート・カードの代わりに、挿入される、端末モジュール６１２及び変換器モジュール６１４を有する、スマート・カード６１１（以下、「端末/変換器」カードと呼ぶ）によって実施される。該ソース装置６０１は更に、「ECM装置」モジュール６１３、更には、該受信データ・パケットからLECMメッセージを抽出することができるM”と呼ぶ別のモジュール、を含むディジタル復号器６１０を有する。この機能は実は、ソース装置において通常は実施されない。
【０１１７】
この実施例の動作の方法は上記に説明した２つの実施例のものと同様である。
【０１１８】
最初に、該端末/変換器カード６１１は該秘密鍵KN1を受信するようドメインN1で初期化されなければならない。これは上記第２実施例と同様に行われる。
【０１１９】
該端末/変換器カード６１１は以降、該ドメインN２に、該変換器カードの代わりに上記モジュールM”を有する特定のソース装置６０１に挿入することによって、接続し得る。このカードは該ソース装置によって「特別な」変換器カードとして認識されるが、それは該カードが端末モジュール６１２を（図１のモジュールCA１４のような）限定視聴制御モジュール又はディジタル著作権管理モジュール（DRMモジュール）の代わりに保有するからである。しかしながら、該カードの動作の方法は通常の変換器カードのものと全く同様である。
【０１２０】
該変換器モジュール６１４は共有鍵K’cを生成し、図３に示すものと同様な工程を実施することによって、E｛KN2｝（K’C）を得るよう、該鍵自体はドメインN2の表示装置、例えば該装置６０２、によって暗号化される。
【０１２１】
該ドメインN1上で記録された該コンテンツは後に、該ディジタル・ビデオ・カセット・レコーダ６０３から該ソース装置６０１に同報伝送される。該メッセージLECM1は該端末モジュール６１２に送信される前に該モジュールM”によって受信された該データ・パケットから抽出され、該端末モジュール６１２は該コントロール・ワードCWを復号化して該コントロール・ワードCWを該変換器モジュール６１４に送信する。
【０１２２】
該方法は後に、図４A及び図４Bに示す方法（工程４０４乃至４２０）と同様に実行され、該ソース装置６０１は図４A及び図４Bの該装置Mを置き換え、該表示装置６０２は図４A及び図４Bの該表示装置２０２を置き換える。
【０１２３】
本発明は上記に説明した例示的実施例に限定されるものでない。特に、本発明はディジタル家庭用ネットワークに等しく適用され、該ネットワークにおいては、データ（特にLECMメッセージ）は該ネットワークが属するドメインに特有の非対称鍵（公開鍵）の対を用いて保護され、該ネットワークの該公開鍵は該データを暗号化するのにソース装置に含まれ、当該秘密鍵は該データを復号化するのに表示装置に含まれる。この場合、該装置M又は該端末/変換器カードは、初期化フェーズ後に、第１ドメインの秘密鍵及び第２ドメインの公開鍵を、第１ドメイン用に暗号化された該データを第２ドメインの表示装置によって復号化し得るデータに変換することができるよう、含まなければならない。
【図面の簡単な説明】
【０１２４】
【図１】第１ドメインに属する装置を相互接続するディジタル家庭用ネットワークの構成図である。
【図２】本発明の第１実施例を示す第２ドメインに属する装置を有する家庭用ネットワークの構成図である。
【図３】本発明の第１実施例による図２の家庭用ネットワークの２つの装置間の鍵の交換を示すタイム・チャートである。
【図４Ａ】図２の該家庭用ネットワークの装置間のデータの交換を示し、（複製することなく）第２ドメインにおいて、第１ドメインにおいて記録されたコンテンツを読み取るのに用いることが可能な、タイム・チャートである。
【図４Ｂ】図２の該家庭用ネットワークの装置間のデータの交換を示し、（複製することなく）第２ドメインにおいて、第１ドメインにおいて記録されたコンテンツを読み取るのに用いることが可能な、タイム・チャートである。
【図５】本発明の第２実施例及び第３実施例を示す家庭用ネットワークの構成図である。
【図６】本発明の第２実施例及び第３実施例を示す家庭用ネットワークの構成図である。
【図１】
2005518769.tif 000005
【図２】
2005518769.tif 000006
【図３】
2005518769.tif 000007
【図４Ａ】
2005518769.tif 000008
【図４Ｂ】
2005518769.tif 000009
【図５】
2005518769.tif 000010
【図６】
2005518769.tif 000011
【国際調査報告】
2005518769.tif 000012
2005518769.tif 000013
2005518769.tif 000014
2005518769.tif 000015
2005518769.tif 000016
2005518769.tif 000017