(57)【要約】【課題】ＥＭＭの使用の有無にかかわらず、番組コンテンツの権利保護が可能なデジタル放送受信装置を提供する。【解決手段】デジタル放送受信装置２は、事前埋め込みワーク鍵とデバイス鍵とを記憶する鍵記憶手段２０と、デジタル放送に多重化されている暗号化番組コンテンツ、ＥＣＭおよびＥＭＭを分離して抽出する多重化分離手段２１と、ＥＭＭをデバイス鍵で復号して、ワーク鍵である更新ワーク鍵を抽出するＥＭＭ復号手段２２と、ＥＭＭを受信するか否かによりＥＭＭを使用するか否かを判定するＥＭＭ使用判定手段２８と、ＥＭＭの受信判定結果により事前埋め込みワーク鍵または更新ワーク鍵のいずれをワーク鍵として使用するかを切り替えるワーク鍵切り替え手段２３と、ワーク鍵によりＥＣＭの暗号化領域を復号して、スクランブル鍵を抽出するＥＣＭ復号手段２４と、を備えることを特徴とする。【選択図】図９
2011101237.tif 000002
【特許請求の範囲】
【請求項１】
スクランブル鍵で暗号化した番組コンテンツと、デジタル放送の送信側で生成したワーク鍵である更新ワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報と、当該デジタル放送受信装置に対応したデバイス鍵で前記更新ワーク鍵を暗号化して生成した個別情報とを多重化して送信するデジタル放送送信装置、または、スクランブル鍵で暗号化した番組コンテンツと、当該デジタル放送受信装置に予め記憶しているワーク鍵である事前埋め込みワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報とを多重化して送信するデジタル放送送信装置から送信されるデジタル放送を受信するデジタル放送受信装置であって、
予めワーク鍵としての前記事前埋め込みワーク鍵と、前記デバイス鍵とを記憶する鍵記憶手段と、
前記デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、前記番組情報および前記個別情報を分離して抽出する多重化分離手段と、
計時手段で計時されるタイマで、予め定めた時間内に前記個別情報を受信した場合に、前記個別情報を使用すると判定し、前記時間内に前記個別情報を受信しなかった場合に、前記個別情報を使用しないと判定する個別情報使用判定手段と、
この個別情報使用判定手段の判定結果で、前記個別情報を使用すると判定した場合に、前記更新ワーク鍵をワーク鍵として使用し、前記個別情報を使用しないと判定した場合に、前記事前埋め込みワーク鍵をワーク鍵として使用するように、使用するワーク鍵を切り替えるワーク鍵切り替え手段と、
前記多重化分離手段において前記個別情報が抽出された場合に、当該個別情報を前記鍵記憶手段に記憶されているデバイス鍵で復号して、前記更新ワーク鍵を抽出する個別情報復号手段と、
前記ワーク鍵切り替え手段で使用が切り替えられた前記更新ワーク鍵または前記事前埋め込みワーク鍵により前記番組情報の暗号化領域を復号して、前記スクランブル鍵を抽出する番組情報復号手段と、
この番組情報復号手段で抽出されたスクランブル鍵で前記暗号化された番組コンテンツを復号するデスクランブル手段と、
を備えることを特徴とするデジタル放送受信装置。
【請求項２】
前記個別情報使用判定手段は、
前記予め定めた時間内に前記個別情報を受信しなかった場合で、かつ、前記ワーク鍵切り替え手段において使用するワーク鍵が前記更新ワーク鍵に切り替えられている場合に、前記個別情報の受信エラーと判定し、エラーメッセージを表示することを特徴とする請求項１に記載のデジタル放送受信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル放送における番組コンテンツの権利保護を行うデジタル放送受信装置に関する。
【背景技術】
【０００２】
現在、日本のデジタル放送の無料放送では、スクランブル（暗号化）された番組コンテンツ（放送番組）を放送し、併せてコピー制御の制御信号も重畳して送信することで、番組コンテンツの権利保護を実現している。
このデジタル放送で用いられているスクランブル技術は、元々、視聴者を識別して、有料放送を送信することを想定した限定受信方式で採用されている技術である。しかし、無料放送の場合、当該技術は、視聴者を識別するために用いられるのではなく、権利保護に対応した受信装置のみがデスクランブル（復号）を可能とすることで、番組コンテンツの権利保護を実現している（特許文献１、非特許文献１参照）。
【０００３】
ここで、図１２を参照して、限定受信方式について説明する。この図１２に示した限定受信方式の構成は、無料放送の番組コンテンツの権利保護においても同様の構成が採られている。
すなわち、放送局（デジタル放送送信装置３０）は、スクランブル手段３１によって、スクランブル鍵Ｋｓを用いて番組コンテンツをスクランブル（暗号化）する。また、デジタル放送送信装置３０は、ＥＣＭ生成手段３２によって、適宜更新されるワーク鍵Ｋｗを用いて、スクランブル鍵Ｋｓを暗号化してＥＣＭ（Entitlement Control Message：番組情報）を生成する。さらに、デジタル放送送信装置３０は、ＥＭＭ生成手段３３によって、デジタル放送受信装置４０の機種またはメーカごとに固有のデバイス鍵Ｋｄを用いて、ワーク鍵Ｋｗを暗号化して受信装置宛のＥＭＭ（Entitlement Management Message：個別情報）を生成する。なお、デバイス鍵Ｋｄは、マスター鍵Ｋｍと呼ばれることがあるが、名称の違いであって機能上の差異はない。そして、デジタル放送送信装置３０は、多重化手段３４によって、スクランブル化された番組コンテンツに、ＥＣＭおよびＥＭＭを多重化して送信する。
【０００４】
一方、デジタル放送受信装置４０は、多重化分離手段４１によって、スクランブル化された番組コンテンツから、多重化されているＥＭＭおよびＥＣＭを分離する。そして、デジタル放送受信装置４０は、ＥＭＭ復号手段４２によって、ＩＣカード等のセキュリティモジュールに書き込まれているデジタル放送受信装置４０の機種またはメーカごとに固有のデバイス鍵Ｋｄを用いて、ＥＭＭからワーク鍵Ｋｗを復号し抽出する。さらに、デジタル放送受信装置４０は、ＥＣＭ復号手段４３によって、ワーク鍵Ｋｗを用いて、ＥＣＭからスクランブル鍵Ｋｓを復号し抽出する。そして、デジタル放送受信装置４０は、デスクランブル手段４４によって、スクランブル鍵Ｋｓを用いて、スクランブル化された番組コンテンツをデスクランブルすることで、番組コンテンツを視聴可能なデータに復号する。
【０００５】
なお、現在では、予め番組コンテンツを復号するために必要な鍵を書き込んだＩＣカード等のセキュリティモジュールを、権利保護に対応した受信装置に対して発行している。この場合、放送局（デジタル放送送信装置３０）は、ＥＣＭ生成手段３２によって、ワーク鍵Ｋｗを用いて、スクランブル鍵Ｋｓを暗号化してＥＣＭを生成するが、ＥＭＭは使用していない。一方、デジタル放送受信装置４０は、ＥＣＭ復号手段４３によって、予めＩＣカードに書き込まれているワーク鍵Ｋｗを用いて、ＥＣＭからスクランブル鍵Ｋｓを復号し抽出する。このように、現在のデジタル放送の無料放送では、ＥＭＭを用いずに、番組コンテンツの権利保護を行っている。
【０００６】
一方、非特許文献１では、ＩＣカード等のセキュリティモジュールを用いずにコンテンツの権利保護を行う手法も規格化されている。この規格では、ワーク鍵がハッキング等によって盗まれる可能性を軽減（セキュリティを維持）させるために、以下の手法を用いている。
【０００７】
すなわち、この手法は、デジタル放送受信装置の製造時にデバイス鍵は組み込むが、ワーク鍵はＥＭＭにより送信する。このとき、放送局は、デジタル放送送信装置において、複数のワーク鍵を生成する。そして、デジタル放送送信装置は、スクランブル鍵をそれぞれのワーク鍵で暗号化し、複数の暗号化されたスクランブル鍵をＥＣＭに埋め込んで送信する。さらに、デジタル放送送信装置は、個別のデジタル放送受信装置宛に、当該デジタル放送受信装置の機種またはメーカごとに固有のデバイス鍵で、当該受信装置に対応するワーク鍵を暗号化し、ＥＣＭで送信したどの暗号化スクランブル鍵を用いるのかを示すポインタとともにＥＭＭに埋め込んで送信する。
このように、ワーク鍵がハッキング等によって盗まれる可能性を軽減させるためには、ＥＣＭとＥＭＭとを用いて権利保護を行うことが望ましい。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００４−２２１９３５号公報
【非特許文献】
【０００９】
【非特許文献１】「デジタル放送におけるアクセス制御方式（ＡＲＩＢ  ＳＴＤ−Ｂ２５）」、５．１版、（社）電波産業会、平成２１年３月１８日改定
【発明の概要】
【発明が解決しようとする課題】
【００１０】
従来のＩＣカードを用いた権利保護方式では、ワーク鍵はＩＣカードに組み込まれており、放送局からは、ＥＭＭを送信せず、ＥＣＭのみを送信している。しかし、ＩＣカードを用いない権利保護方式では、ハッキング等によりワーク鍵が盗まれる可能性を低減するため、ＥＣＭとともにＥＭＭも送信する必要がある。
このように、ＩＣカードを用いた権利保護方式と、ＩＣカードを用いずに権利保護を行う方式とは、ＥＭＭの送出の有無によって大きくその仕様が異なるため、ＩＣカードを用いない権利保護方式において、デジタル放送受信装置に対するハッキング等の対策を行い、かつ、ＥＭＭの送出を行わない運用を併用することが困難であった。また、放送事業者においては、ＩＣカードを用いない権利保護方式が、権利保護およびデジタル放送受信装置の管理の面から望まれている。
【００１１】
本発明は、以上のような問題点に鑑みてなされたものであり、ＥＭＭを用いてワーク鍵を配信する場合であっても、ＥＭＭを用いない場合であっても、番組コンテンツの権利保護が可能なデジタル放送受信装置を提供することを課題とする。
【課題を解決するための手段】
【００１２】
本発明は、前記課題を解決するために創案されたものであり、まず、請求項１に記載のデジタル放送受信装置は、スクランブル鍵で暗号化した番組コンテンツと、デジタル放送の送信側で生成したワーク鍵である更新ワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報と、当該デジタル放送受信装置に対応したデバイス鍵で前記更新ワーク鍵を暗号化して生成した個別情報とを多重化して送信するデジタル放送送信装置、または、スクランブル鍵で暗号化した番組コンテンツと、当該デジタル放送受信装置に予め記憶しているワーク鍵である事前埋め込みワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報とを多重化して送信するデジタル放送送信装置から送信されるデジタル放送を受信するデジタル放送受信装置であって、鍵記憶手段と、多重化分離手段と、個別情報使用判定手段と、ワーク鍵切り替え手段と、個別情報復号手段と、番組情報復号手段と、デスクランブル手段と、を備える構成とした。
【００１３】
かかる構成において、デジタル放送受信装置は、鍵記憶手段に予めワーク鍵としての事前埋め込みワーク鍵と、デバイス鍵とを記憶しておく。なお、このデバイス鍵は、当該デジタル放送受信装置の機種またはメーカによって固有の鍵である。
そして、デジタル放送受信装置は、多重化分離手段によって、デジタル放送を受信して、多重化されている暗号化された番組コンテンツ、番組情報および個別情報を分離して抽出する。
【００１４】
そして、デジタル放送受信装置は、個別情報使用判定手段によって、計時手段で計時されるタイマで、予め定めた時間内に個別情報を受信した場合に、個別情報を使用すると判定し、当該時間内に個別情報を受信しなかった場合に、個別情報を使用しないと判定する。この個別情報は定期的に送信されるものであるため、個別情報使用判定手段は、個別情報がその定期の時間内に受信されれば、デジタル放送送信装置が個別情報を用いて番組コンテンツを保護する形態であると判定する。これによって、デジタル放送受信装置は、デジタル放送送信装置が、個別情報を使用する運用であるのか、個別情報を使用しない運用であるのかを判定することができる。
【００１５】
そして、デジタル放送受信装置は、ワーク鍵切り替え手段によって、個別情報使用判定手段の判定結果で、個別情報を使用すると判定した場合に、更新ワーク鍵をワーク鍵として使用し、個別情報を使用しないと判定した場合に、事前埋め込みワーク鍵をワーク鍵として使用するように、使用するワーク鍵を切り替える。なお、このワーク鍵切り替え手段は、入出力の経路を切り替えるスイッチで構成してもよいし、経路情報の内容を保持する記憶手段として構成してもよい。
【００１６】
そして、デジタル放送受信装置は、個別情報復号手段によって、多重化分離手段において個別情報が抽出された場合に、当該個別情報を鍵記憶手段に記憶されているデバイス鍵で復号して、更新ワーク鍵を抽出する。これによって、デジタル放送受信装置は、個別のデジタル放送受信装置ごとに送信される個別情報によって、適宜更新される更新ワーク鍵を取得する。
【００１７】
さらに、デジタル放送受信装置は、番組情報復号手段によって、ワーク鍵切り替え手段で使用が切り替えられた更新ワーク鍵または事前埋め込みワーク鍵により番組情報の暗号化領域を復号して、スクランブル鍵を抽出する。これによって、デジタル放送受信装置は、ワーク鍵として事前埋め込みワーク鍵を使用する場合であっても、更新ワーク鍵を使用する場合であっても、スクランブル鍵を抽出することができる。
そして、デジタル放送受信装置は、デスクランブル手段によって、番組情報復号手段で抽出されたスクランブル鍵で暗号化された番組コンテンツを復号する。
【００１８】
また、請求項２に記載のデジタル放送受信装置は、前記個別情報使用判定手段が、予め定めた時間内に前記個別情報を受信しなかった場合で、かつ、前記ワーク鍵切り替え手段において使用するワーク鍵が前記更新ワーク鍵に切り替えられている場合に、前記個別情報の受信エラーと判定し、エラーメッセージを表示する構成とした。
【００１９】
かかる構成において、デジタル放送受信装置は、個別情報を受信しなかった場合でも、現在使用しているワーク鍵が更新ワーク鍵であった場合には、個別情報を使用しないと判定するのではなく、個別情報を使用する運用であるにもかかわらず、個別情報を受信することができなかったと判定する。これによって、デジタル放送受信装置は、個別情報の受信エラーを判定することができる。
【発明の効果】
【００２０】
本発明は、以下に示す優れた効果を奏するものである。
請求項１に記載の発明によれば、デジタル放送送信装置から、個別情報（ＥＭＭ）を用いてワーク鍵（更新ワーク鍵）を送信することで、番組コンテンツの権利保護を行うことも可能であり、個別情報（ＥＭＭ）を用いず、デジタル放送受信装置に予め埋め込まれているワーク鍵（事前埋め込みワーク鍵）で、番組コンテンツの権利保護を行うことも可能である。このように、本発明は、複数の放送局からデジタル放送を受信する環境において、ＩＣカードを用いた権利保護方式により個別情報（ＥＭＭ）を送信する放送局と、個別情報（ＥＭＭ）を送信しない放送局とを共存させることができる。
【００２１】
請求項２に記載の発明によれば、個別情報を受信するか否かの判定を、デジタル放送送信装置が個別情報を送信する運用を行うか否かの判定に利用するが、この場合であっても、個別情報の運用時に個別情報の受信エラーを検出することができ、システムの安全性を高めることができる。
【図面の簡単な説明】
【００２２】
【図１】本発明の実施形態に係るデジタル放送システムの構成を示すブロック図である。
【図２】本発明の実施形態に係るデジタル放送送信装置の構成を示すブロック図である。
【図３】本発明の実施形態に係るデジタル放送受信装置の構成を示すブロック図である。
【図４】本発明の実施形態に係るＥＣＭの構成例を示すデータ構成図である。
【図５】本発明の実施形態に係るデジタル放送送信装置のワーク鍵切り替え制御動作を示すフローチャートである。
【図６】本発明の実施形態に係るデジタル放送送信装置のＥＣＭ生成・多重化動作を示すフローチャートである。
【図７】本発明の実施形態に係るデジタル放送送信装置のＥＭＭ生成・多重化動作を示すフローチャートである。
【図８】本発明の実施形態に係るデジタル放送受信装置のワーク鍵切り替え制御動作およびＥＣＭ復号動作を示すフローチャートである。
【図９】本発明の第２実施形態に係るデジタル放送受信装置の構成を示すブロック図である。
【図１０】本発明の第２実施形態に係るデジタル放送受信装置のワーク鍵切り替え制御動作を示すフローチャートである。
【図１１】本発明の第２実施形態に係るデジタル放送受信装置のＥＣＭ復号動作を示すフローチャートである。
【図１２】デジタル放送における限定受信システムまたはコンテンツ保護システムの基本構成を示すブロック図である。
【発明を実施するための形態】
【００２３】
以下、本発明の実施形態について図面を参照して説明する。
＜デジタル放送システムの概要＞
最初に、図１を参照して、本発明の実施形態に係るデジタル放送システムＳの概要について説明する。
【００２４】
デジタル放送システムＳは、放送局（放送事業者）のデジタル放送送信装置１と、各家庭等に設置されたデジタル放送受信装置２，２，…とで構成され、デジタル放送送信装置１からデジタル放送で送信される番組コンテンツ（放送番組）をデジタル放送受信装置２において受信し、視聴者が視聴するシステムである。なお、放送波Ｗは、地上デジタル放送、衛星放送、ケーブル放送等、無線、有線を問わない。
【００２５】
このデジタル放送システムＳは、デジタル放送送信装置１において、番組コンテンツのスクランブル（暗号化）を行い、デジタル放送受信装置２において、スクランブルされた番組コンテンツをデスクランブル（復号）することで、デジタル放送における番組コンテンツの権利保護を行う。
以下、デジタル放送システムＳを構成するデジタル放送送信装置１およびデジタル放送受信装置２の構成および動作について説明を行う。
【００２６】
［デジタル放送送信装置の構成］
まず、図２を参照（適宜図１参照）して、本発明の実施形態に係るデジタル放送送信装置の構成について説明する。
このデジタル放送送信装置１は、デジタル放送で送信する番組コンテンツ（トランスポートストリーム：ＴＳ）をスクランブル（暗号化）するものである。このデジタル放送送信装置１は、外部から入力されるワーク鍵切り替え制御信号に基づいて、番組コンテンツをスクランブルするためのスクランブル鍵Ｋｓを、どのワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）で暗号化するかを切り替える機能を有する。
【００２７】
ここでは、デジタル放送送信装置１は、スクランブル手段１１と、ＥＣＭ生成手段１２と、ＥＭＭ生成手段１３と、多重化手段１４と、ワーク鍵切り替え手段１５と、ＥＭＭ切り替え手段１６と、を備えている。
【００２８】
なお、デジタル放送送信装置１は、スクランブル鍵Ｋｓ、事前埋め込みワーク鍵Ｋｗｐ、更新ワーク鍵Ｋｗおよびデバイス鍵Ｋｄが予め図示を省略した記憶手段に記憶されているものとする。もちろん、これらの鍵は、適宜外部から入力される形態でも構わない。
ここで、デジタル放送送信装置１が使用する各種の鍵について説明する。
【００２９】
スクランブル鍵Ｋｓは、入力される番組コンテンツをスクランブル（暗号化）するための鍵である。このスクランブル鍵Ｋｓは、スクランブル手段１１において、番組コンテンツをスクランブルする際に使用される。なお、このスクランブル鍵Ｋｓは、時間によって更新されるものであって、数秒に１回程度更新されるものである。
【００３０】
事前埋め込みワーク鍵Ｋｗｐは、予めデジタル放送受信装置２に埋め込まれているワーク鍵である。この事前埋め込みワーク鍵Ｋｗｐは、固定の（変化しない）鍵であって、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化する際に使用される。この事前埋め込みワーク鍵Ｋｗｐは、１つである必要はなく、予め複数設けてもよい。なお、事前埋め込みワーク鍵Ｋｗｐを複数設ける場合、どの事前埋め込みワーク鍵Ｋｗｐを用いたのかをデジタル放送受信装置２と対応がとれるように、番号等（識別情報）によって予め対応付けておくこととする。
【００３１】
更新ワーク鍵Ｋｗは、ＥＭＭ（個別情報）によって、所定の時間間隔（例えば、２０秒）でデジタル放送受信装置２に送信されるワーク鍵である。この更新ワーク鍵Ｋｗは、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化する際に使用される。この更新ワーク鍵Ｋｗは、スクランブル鍵Ｋｓに比べ、更新時間が長く、例えば、１ヶ月程度で更新されるものである。
なお、ＥＣＭ生成手段１２において、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれを使用するかは、外部から入力されるワーク鍵切り替え制御信号に基づいて切り替えられる。
【００３２】
デバイス鍵Ｋｄは、デジタル放送受信装置２の機種またはメーカに対応した固有の鍵である。このデバイス鍵Ｋｄは、ＥＭＭ生成手段１３において、更新ワーク鍵Ｋｗを暗号化する際に使用される。
【００３３】
なお、スクランブル鍵Ｋｓや更新ワーク鍵Ｋｗは、従来の限定受信方式において使用されている鍵と同様、それぞれペアの鍵で構成されているものとする。すなわち、スクランブル鍵Ｋｓは、奇鍵（Ｏｄｄ鍵）であるスクランブル鍵（Ｏｄｄ）と、偶鍵（Ｅｖｅｎ鍵）であるスクランブル鍵（Ｅｖｅｎ）とのペアで構成する。また、更新ワーク鍵Ｋｗも、スクランブル鍵Ｋｓと同様、奇鍵（Ｏｄｄ鍵）である更新ワーク鍵（Ｏｄｄ）と、偶鍵（Ｅｖｅｎ鍵）である更新ワーク鍵（Ｅｖｅｎ）とのペアで構成する。このペアの鍵のそれぞれを「現在使用中の」鍵、「次に使用する」鍵として交互に使用することで、鍵の連続性を保証する。
以下、これらの鍵を用いて送信用の番組コンテンツを生成する各手段について説明する。
【００３４】
スクランブル手段１１は、入力された番組コンテンツ（映像、音声、データ等）をスクランブル鍵Ｋｓでスクランブル（暗号化）するものである。このスクランブル手段１１の暗号化は、一般的な暗号化アルゴリズムを用いればよく、例えば、ＭＵＬＴＩ２暗号により暗号化する。このようにスクランブルされた番組コンテンツは、多重化手段１４に出力される。
【００３５】
ＥＣＭ生成手段（番組情報生成手段）１２は、スクランブル手段１１でスクランブルに使用したスクランブル鍵Ｋｓを、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを用いて暗号化して、ＥＣＭ（番組情報）を生成するものである。このＥＣＭ生成手段１２で生成されたＥＣＭは、多重化手段１４に出力される。
【００３６】
なお、このＥＣＭ生成手段１２は、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれを用いるかは、後記するワーク鍵切り替え手段１５の接続元に応じて切り替えることとする。
【００３７】
ここで、図４を参照（構成については、適宜図２参照）して、ＥＣＭ生成手段１２が生成するＥＣＭのデータ構造について説明する。
ＥＣＭ生成手段１２は、例えば、図４に示したデータ構成で各領域に値を設定する（書き込む）ことでＥＣＭを構成することとする。この構成例において、「プロトコル番号」の領域には、ＥＣＭのデータ構造を識別するための番号等を設定し、「事業体識別」の領域には、当該コンテンツ保護方式を運用する事業体を識別するコードを設定し、「暗号鍵識別」の領域には、ワーク鍵Ｋｗ（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）のどちらの鍵（Ｏｄｄ鍵またはＥｖｅｎ鍵）を使用しているのかを示す識別情報を設定する。これらの「プロトコル番号」、「事業体識別」および「暗号化識別」は、従来の非特許文献１で規定されているものを使用することができる。
【００３８】
さらに、ここでは、「ワーク鍵切り替え制御フラグ」の領域を、ＥＣＭのデータ構造に付加している。この「ワーク鍵切り替え制御フラグ」の領域には、ＥＣＭ生成手段１２が、スクランブル鍵Ｋｓを暗号化したワーク鍵が、事前埋め込みワーク鍵Ｋｗｐであるのか、あるいは、更新ワーク鍵Ｋｗであるのかを示すフラグ（ワーク鍵切り替え情報）を設定する。
【００３９】
例えば、ＥＣＭ生成手段１２は、ワーク鍵切り替え制御信号によって、ワーク鍵切り替え手段１５の接続元が更新ワーク鍵Ｋｗに設定されている場合、ワーク鍵切り替え制御フラグに値“０”を設定し、ワーク鍵切り替え手段１５の接続元が事前埋め込みワーク鍵Ｋｗｐに設定されている場合、ワーク鍵切り替え制御フラグに値“１”を設定することとする。
【００４０】
なお、このワーク鍵切り替え制御フラグによって、どのワーク鍵を使用するかは、デジタル放送受信装置２と間で予め既知の情報であることとする。
また、「スクランブル鍵（Ｋｓ）」の領域には、ＥＣＭ生成手段１２が、番組コンテンツをスクランブルした鍵を設定する。また、「年月日時分」の領域には、スクランブル鍵Ｋｓを生成した時刻等を設定する。
【００４１】
ここで、「プロトコル番号」、「事業体識別」、「ワーク鍵切り替え制御フラグ」および「暗号鍵識別」の領域は、暗号化を行わない非暗号化領域とする。また、「スクランブル鍵（Ｋｓ）」および「年月日時分」の領域は、ワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）により暗号化を行う暗号化領域とする。
【００４２】
なお、ここでは、ワーク鍵切り替え制御フラグを２値（“０”または“１”）の値としたが、複数の事前埋め込みワーク鍵Ｋｗｐから１つを選択する場合であれば、ワーク鍵切り替え制御フラグは、３値以上の値（個々の鍵を識別する鍵識別情報）とすればよい。なお、この場合、フラグの値によって、どの事前埋め込みワーク鍵Ｋｗｐを使用したのかは、デジタル放送受信装置２と間で予め既知の情報であることとする。
このように、ＥＣＭを構成することで、デジタル放送受信装置２に対して、どのワーク鍵を使用したのかを通知することができる。
図２に戻って、デジタル放送送信装置１の構成について説明を続ける。
【００４３】
ＥＭＭ生成手段（個別情報生成手段）１３は、更新ワーク鍵Ｋｗをデバイス鍵Ｋｄで暗号化して、ＥＭＭ（個別情報）を生成するものである。すなわち、ＥＭＭ生成手段１３は、デジタル放送受信装置２を識別する識別情報、暗号化した更新ワーク鍵Ｋｗ等をデータとして含んだＥＭＭを生成する。このＥＭＭのデータ構造については、従来の非特許文献１で規定されているものと同様である。このＥＭＭ生成手段１３で生成されたＥＭＭは、ＥＭＭ切り替え手段１６の切り替え状態に応じて多重化手段１４に出力される。
【００４４】
なお、ここでは、ＥＭＭ生成手段１３は、後記するＥＭＭ切り替え手段１６において、ＥＭＭを使用するか否かの切り替え状態（ＥＭＭ切り替え状態）で、ＥＭＭを使用する場合に、ＥＭＭを生成することとする。
【００４５】
多重化手段１４は、スクランブル手段１１でスクランブルされた番組コンテンツに、ＥＣＭ生成手段１２で生成されたＥＣＭと、ＥＭＭ生成手段１３で生成されたＥＭＭとを多重化するものである。なお、多重化手段１４は、後記するＥＭＭ切り替え手段１６において、ＥＭＭが使用されていない状態（スイッチ“ＯＦＦ”）である場合には、ＥＭＭの多重化は行わない。
【００４６】
ワーク鍵切り替え手段１５は、外部から入力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段１５は、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ生成手段１２に出力される。
【００４７】
これによって、ＥＣＭ生成手段１２において、スクランブル鍵Ｋｓを暗号化するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
なお、事前埋め込みワーク鍵Ｋｗｐを複数使用する場合、ワーク鍵切り替え手段１５は、多値の切り替えスイッチとして構成すればよい。
【００４８】
また、ここでは、ワーク鍵切り替え手段１５を、入出力の対応関係を切り替えるスイッチで構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＣＭ生成手段１２は、メモリ内に記憶される接続元を参照し、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを入力する。
【００４９】
ＥＭＭ切り替え手段１６は、外部から入力されるワーク鍵切り替え制御信号によって、ＥＭＭを使用するか否かを切り替えるものである。このＥＭＭ切り替え手段１６は、スイッチで構成し、ワーク鍵切り替え制御信号によって、ワーク鍵として更新ワーク鍵Ｋｗを使用することを指示された場合、ＥＭＭを使用することと判定し、スイッチを“ＯＮ”、すなわち、ＥＭＭ生成手段１３が生成するＥＭＭを多重化手段１４に出力する。一方、ワーク鍵切り替え制御信号によって、ワーク鍵として事前埋め込みワーク鍵Ｋｗｐを使用することを指示された場合、ＥＭＭを使用しないことと判定し、スイッチを“ＯＦＦ”、すなわち、ＥＭＭ生成手段１３から多重化手段１４への経路を遮断する。
これによって、多重化手段１４において、ＥＭＭを多重化するか否かが切り替えられることになる。
【００５０】
なお、ここでは、ＥＭＭ切り替え手段１６を、ＯＮ／ＯＦＦスイッチにより構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＭＭ生成手段１３が、メモリ内に記憶される切り替え状態を参照し、ＥＭＭを多重化手段１４に出力する。
【００５１】
このように構成することで、デジタル放送送信装置１は、ワーク鍵切り替え制御信号に基づいて、ＥＭＭを使用しない場合、デジタル放送受信装置２に予め埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）を用いて番組コンテンツを保護することができる。また、ＥＭＭを使用する場合、デジタル放送送信装置１において順次更新されるワーク鍵（更新ワーク鍵Ｋｗ）を用いて番組コンテンツを保護することができる。
【００５２】
［デジタル放送受信装置の構成］
次に、図３を参照（適宜図１参照）して、本発明の実施形態に係るデジタル放送受信装置の構成について説明する。
このデジタル放送受信装置２は、ＩＣカードを用いずに、デジタル放送送信装置１から送信されるスクランブルされた番組コンテンツを受信して、視聴者に提示可能なデータに変換し提示するものである。また、このデジタル放送受信装置２は、デジタル放送送信装置１（図２参照）から、ＥＣＭを介して通知されるワーク鍵切り替え制御フラグに応じて、使用するワーク鍵を、デジタル放送送信装置１から通知されるワーク鍵（更新ワーク鍵Ｋｗ）か、予め当該受信装置に埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）かを切り替えて動作するものである。
【００５３】
ここでは、デジタル放送受信装置２は、鍵記憶手段２０と、チューナ／多重化分離手段２１と、ＥＭＭ復号手段２２と、ワーク鍵切り替え手段２３と、ＥＣＭ復号手段２４と、デスクランブル手段２５と、映像・音声デコード手段２６と、表示手段２７と、を備えている。
【００５４】
鍵記憶手段２０は、デジタル放送受信装置２で使用する各種の鍵を記憶するものであって、不揮発性メモリ等の一般的な記憶媒体である。
この鍵記憶手段２０には、予めデバイス鍵Ｋｄと、事前埋め込みワーク鍵Ｋｗｐとが記憶されている。このデバイス鍵Ｋｄは、デジタル放送受信装置２の機種またはメーカによって固有の鍵であって、デジタル放送送信装置１から、ＥＭＭにより送信される暗号化されたワーク鍵（更新ワーク鍵Ｋｗ）を復号する鍵である。また、事前埋め込みワーク鍵Ｋｗｐは、ＥＭＭを使用しない場合に、デジタル放送送信装置１において、スクランブル鍵Ｋｓを暗号化する際に使用するワーク鍵であって、当該暗号化されたスクランブル鍵を復号する鍵である。
【００５５】
このデバイス鍵Ｋｄおよび事前埋め込みワーク鍵Ｋｗｐは、デジタル放送受信装置２の製造時に鍵記憶手段２０に予め書き込まれる。
なお、この事前埋め込みワーク鍵Ｋｗｐは、１つである必要はなく、予め複数記憶してもよい。また、この鍵記憶手段２０は、後記するＥＭＭ復号手段２２によって復号されたワーク鍵（更新ワーク鍵Ｋｗ）を随時記憶することとする。
【００５６】
チューナ／多重化分離手段（多重化分離手段）２１は、アンテナＡを介して受信した放送波Ｗから、視聴者によって選局された放送信号をトランスポートストリーム（ＴＳ）のデータに復調し、当該ＴＳに多重化されているＥＭＭ、ＥＣＭおよびスクランブルされた番組コンテンツを分離するものである。このチューナ／多重化分離手段２１で分離されたＥＭＭは、ＥＭＭ復号手段２２に出力され、ＥＣＭは、ＥＣＭ復号手段２４に出力され、スクランブルされた番組コンテンツ（ＴＳ）は、デスクランブル手段２５に出力される。
【００５７】
ＥＭＭ復号手段（個別情報復号手段）２２は、チューナ／多重化分離手段２１で分離されたＥＭＭ（個別情報）を復号するものである。ここでは、ＥＭＭ復号手段２２は、分離されたＥＭＭを、鍵記憶手段２０に記憶されているデバイス鍵Ｋｄを用いて復号し、ＥＭＭ内のワーク鍵（更新ワーク鍵Ｋｗ）を抽出する。この抽出された更新ワーク鍵Ｋｗは、鍵記憶手段２０に書き込み記憶される。
【００５８】
ワーク鍵切り替え手段２３は、後記するＥＣＭ復号手段２４から出力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段２３は、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ復号手段２４に出力される。
【００５９】
これによって、ＥＣＭ復号手段２４において、暗号化されたスクランブル鍵Ｋｓを復号するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
なお、事前埋め込みワーク鍵Ｋｗｐを複数使用する場合、ワーク鍵切り替え手段２３は、多値の切り替えスイッチとして構成すればよい。
【００６０】
また、ここでは、ワーク鍵切り替え手段２３を、入出力の対応関係を切り替えるスイッチで構成したが、メモリによって構成し、メモリ内にその切り替え状態を記憶することとしてもよい。この場合、ＥＣＭ復号手段２４は、メモリ内に記憶される接続元を参照し、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗを入力する。
【００６１】
ＥＣＭ復号手段（番組情報復号手段）２４は、チューナ／多重化分離手段２１で分離されたＥＣＭ（番組情報）を復号するものである。このＥＣＭ復号手段２４は、ＥＣＭの非暗号化領域（図４参照）に記述されているワーク鍵切り替え制御フラグ（ワーク鍵切り替え情報）の値に基づいて、ワーク鍵切り替え手段２３に対して、ワーク鍵の接続元を切り替えるワーク鍵切り替え制御信号を出力し、その接続元から、ワーク鍵（事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗ）を取得する。
【００６２】
例えば、ワーク鍵切り替え制御フラグの値が、図２のＥＣＭ生成手段１２で説明したワーク鍵切り替え制御フラグの値であるとき、ＥＣＭ復号手段２４は、ワーク鍵切り替え制御フラグに値“０”が設定されている場合、更新ワーク鍵Ｋｗを接続元とし、ワーク鍵切り替え制御フラグに値“１”が設定されている場合、事前埋め込みワーク鍵Ｋｗｐを接続元とする。なお、鍵記憶手段２０に複数の事前埋め込みワーク鍵Ｋｗｐが記憶されているときは、ワーク鍵切り替え制御フラグに記述されている番号（識別情報）により指定される事前埋め込みワーク鍵Ｋｗｐを接続元とする。
【００６３】
このＥＣＭ復号手段２４は、取得したワーク鍵を用いて、ＥＣＭの暗号化領域（図４参照）に記述されている暗号化されたスクランブル鍵Ｋｓを復号し、デスクランブル手段２５に出力する。
【００６４】
デスクランブル手段２５は、チューナ／多重化分離手段２１で分離されたスクランブルされた番組コンテンツを、ＥＣＭ復号手段２４から出力されるスクランブル鍵Ｋｓを用いてデスクランブル（復号）するものである。このデスクランブル手段２５でデスクランブルされた番組コンテンツ（ＴＳ）は、映像・音声デコード手段２６に出力される。
【００６５】
映像・音声デコード手段２６は、デスクランブル手段２５でデスクランブルされた番組コンテンツ（ＴＳ）を、映像信号、音声信号にデコードするものである。例えば、番組コンテンツが、ＭＰＥＧ２−ＴＳで構成されている場合、映像・音声デコード手段２６は、ＭＰＥＧ２に準拠した復号を行うことで、番組コンテンツ（ＴＳ）を、映像信号、音声信号にデコードする。このデコードされた映像信号および音声信号は、表示手段２７に出力される。
【００６６】
表示手段２７は、映像・音声デコード手段２６によってデコードされた映像信号および音声信号を再生するものである。例えば、表示手段２７は、液晶ディスプレイ、有機ＥＬディスプレイ等のモニタや、ステレオ再生あるいは５．１ｃｈ再生等のスピーカである。なお、この表示手段２７は、デジタル放送受信装置２に必ずしも内蔵する必要なく、別途外部に接続する形態であっても構わない。
【００６７】
このように構成することで、デジタル放送受信装置２は、デジタル放送送信装置１からＥＣＭを介して通知されるワーク鍵切り替え制御フラグに基づいて、ＥＭＭを使用しない場合、予め埋め込まれているワーク鍵（事前埋め込みワーク鍵Ｋｗｐ）を用いて番組コンテンツを保護することができる。また、ＥＭＭを使用する場合は、デジタル放送送信装置１において順次更新されるワーク鍵（更新ワーク鍵Ｋｗ）を用いて番組コンテンツを保護することができる。
【００６８】
＜デジタル放送システムの動作＞
次に、図５〜図８を参照して、デジタル放送システムの動作について説明する。
［デジタル放送送信装置の動作］
最初にデジタル放送送信装置の動作について説明する。なお、ここでは、デジタル放送送信装置の動作のうち、ワーク鍵切り替え制御動作、ＥＣＭ生成・多重化動作およびＥＭＭ生成・多重化動作について主に説明を行う。
【００６９】
（ワーク鍵切り替え制御動作）
まず、図５を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のワーク鍵切り替え制御信号に基づく動作（ワーク鍵切り替え制御動作）について説明する。
デジタル放送送信装置１は、外部からワーク鍵切り替え制御信号を取得すると（ステップＳ１）、ワーク鍵切り替え手段１５によって、ワーク鍵切り替え制御信号が、ワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える信号か、事前埋め込みワーク鍵Ｋｗｐ側に切り替える信号かを判定する（ステップＳ２）。
【００７０】
ここで、ワーク鍵切り替え制御信号が、更新ワーク鍵Ｋｗ側に切り替える信号である場合（ステップＳ２で“Ｋｗ側”）、ワーク鍵切り替え手段１５は、ワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える（ステップＳ３）。さらに、ＥＭＭ切り替え手段１６が、スイッチを“ＯＮ（ＥＭＭ使用側）”に設定することで、ＥＭＭを使用する経路を確保する（ステップＳ４）。
【００７１】
一方、ワーク鍵切り替え制御信号が、事前埋め込みワーク鍵Ｋｗｐ側に切り替える信号である場合（ステップＳ２で“Ｋｗｐ側”）、ワーク鍵切り替え手段１５は、ワーク鍵の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替える（ステップＳ５）。さらに、ＥＭＭ切り替え手段１６が、スイッチを“ＯＦＦ（ＥＭＭ未使用側）”に設定することで、ＥＭＭを使用する経路を遮断する（ステップＳ６）。
【００７２】
これによって、デジタル放送送信装置１は、ワーク鍵切り替え制御信号によって、ＥＭＭを使用せずに事前埋め込みワーク鍵Ｋｗｐを用いて番組コンテンツを保護する経路を設定したり、ＥＭＭを使用して更新ワーク鍵Ｋｗを用いて番組コンテンツを保護する経路を設定したりすることができる。
【００７３】
（ＥＣＭ生成・多重化動作）
次に、図６を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のＥＣＭ生成・多重化動作について説明する。
【００７４】
デジタル放送送信装置１は、ＥＣＭ生成手段１２によって、現在のワーク鍵切り替え手段１５の切り替え状態を判定する（ステップＳ１０）。
ここで、現在のワーク鍵切り替え手段１５の切り替え状態、すなわち、ワーク鍵の接続元が、更新ワーク鍵Ｋｗ側である場合（ステップＳ１０で“Ｋｗ側”）、ＥＣＭ生成手段１２は、スクランブル鍵Ｋｓを更新ワーク鍵Ｋｗで暗号化し、ワーク鍵切り替え制御フラグに値“０”を設定したＥＣＭを生成する（ステップＳ１１）。
【００７５】
一方、現在のワーク鍵切り替え手段１５の切り替え状態、すなわち、ワーク鍵の接続元が、事前埋め込みワーク鍵Ｋｗｐ側である場合（ステップＳ１０で“Ｋｗｐ側”）、ＥＣＭ生成手段１２は、スクランブル鍵Ｋｓを事前埋め込みワーク鍵Ｋｗｐで暗号化し、ワーク鍵切り替え制御フラグに値“１”を設定したＥＣＭを生成する（ステップＳ１２）。
【００７６】
そして、デジタル放送送信装置１は、多重化手段１４によって、ステップＳ１１またはステップＳ１２で生成されたＥＣＭを、スクランブルされた番組コンテンツに多重化する（ステップＳ１３）。
これによって、デジタル放送送信装置１は、ＥＣＭに、ワーク鍵切り替え制御フラグを設定し、デジタル放送受信装置２に通知することができる。
【００７７】
（ＥＭＭ生成・多重化動作）
次に、図７を参照（構成については、適宜図２参照）して、デジタル放送送信装置１のＥＭＭ生成・多重化動作について説明する。
デジタル放送送信装置１は、ＥＭＭ生成手段１３によって、現在のＥＭＭ切り替え手段１６の切り替え状態を判定する（ステップＳ２０）。
【００７８】
ここで、現在のＥＭＭ切り替え手段１６の切り替え状態が“ＯＮ”、すなわち、ＥＭＭを使用する状態である場合（ステップＳ２０でＹｅｓ）、ＥＭＭ生成手段１３は、更新ワーク鍵Ｋｗをデバイス鍵Ｋｄで暗号化して、ＥＭＭを生成する（ステップＳ２１）。そして、デジタル放送送信装置１は、多重化手段１４によって、ステップＳ２１で生成されたＥＭＭを、スクランブルされた番組コンテンツに多重化する（ステップＳ２２）。
【００７９】
一方、現在のＥＭＭ切り替え手段１６の切り替え状態が“ＯＦＦ”、すなわち、ＥＭＭを使用しない状態である場合（ステップＳ２０でＮｏ）、ＥＭＭ生成手段１３は動作を行わない。
これによって、デジタル放送送信装置１は、ＥＭＭを使用する場合にのみ、更新ワーク鍵をＥＭＭに埋め込んで、デジタル放送受信装置２に通知することができる。
【００８０】
［デジタル放送受信装置の動作］
次に、図８を参照（構成については、適宜図３参照）して、デジタル放送受信装置の動作について説明する。ここでは、デジタル放送受信装置２のワーク鍵切り替え制御動作およびＥＣＭ復号動作について主に説明を行う。
デジタル放送受信装置２は、ＥＣＭを受信すると（ステップＳ３０）、ＥＣＭ復号手段２４によって、ＥＣＭの非暗号化領域（図４参照）に記述されているワーク鍵切り替え制御フラグの値を判定する（ステップＳ３１）。
【００８１】
ここで、ワーク鍵切り替え制御フラグの値が“０”である場合（ステップＳ３１で“０”）、ＥＣＭ復号手段２４は、ワーク鍵切り替え手段２３の接続元を更新ワーク鍵Ｋｗ側に切り替え（ステップＳ３２）、鍵記憶手段２０から更新ワーク鍵Ｋｗをワーク鍵として読み出す（ステップＳ３３）。
【００８２】
一方、ワーク鍵切り替え制御フラグの値が“１”である場合（ステップＳ３１で“１”）、ＥＣＭ復号手段２４は、ワーク鍵切り替え手段２３の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替え（ステップＳ３４）、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐをワーク鍵として読み出す（ステップＳ３５）。
【００８３】
そして、デジタル放送受信装置２は、ＥＣＭ復号手段２４によって、ＥＣＭの暗号化領域（図４参照）を復号する（ステップＳ３６）。そして、デジタル放送受信装置２は、ＥＣＭ復号手段２４によって、ステップＳ３６で復号された領域からスクランブル鍵Ｋｓを抽出し、デスクランブル手段２５に出力する（ステップＳ３７）。
【００８４】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ３８でＹｅｓ）、デジタル放送受信装置２は、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ３８でＮｏ）、デジタル放送受信装置２は、ステップＳ３０に戻って動作を継続する。
【００８５】
以上の動作によって、デジタル放送受信装置２は、ＥＣＭで通知されるワーク鍵切り替え制御フラグに応じて、ＥＭＭを使用せず事前埋め込みワーク鍵Ｋｗｐによって動作するモードと、ＥＭＭを使用しデジタル放送送信装置１から通知される更新ワーク鍵Ｋｗによって動作するモードとに切り替えて動作することができる。
【００８６】
［デジタル放送受信装置の構成：第２実施形態］
次に、図９を参照して、第２実施形態に係るデジタル放送受信装置の構成について説明する。図３で説明したデジタル放送受信装置２は、デジタル放送送信装置１（図２参照）からＥＣＭを介して通知されるワーク鍵切り替え制御フラグによって、使用するワーク鍵を、デジタル放送送信装置１から通知されるワーク鍵か、予め当該受信装置に埋め込まれているワーク鍵かを切り替えて動作するものであった。しかし、図９に示すデジタル放送受信装置２Ｂは、ワーク鍵切り替え制御フラグを用いずに、ＥＭＭを受信した場合とＥＭＭを受信しない場合とで、使用するワーク鍵を切り替えて動作するものである。
【００８７】
すなわち、デジタル放送受信装置２Ｂは、スクランブル鍵で暗号化した番組コンテンツと、デジタル放送の送信側で生成したワーク鍵である更新ワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報と、当該デジタル放送受信装置にに対応したデバイス鍵で前記更新ワーク鍵を暗号化して生成した個別情報とを多重化して送信するデジタル放送送信装置、または、スクランブル鍵で暗号化した番組コンテンツと、当該デジタル放送受信装置に予め記憶しているワーク鍵である事前埋め込みワーク鍵で当該スクランブル鍵を暗号化して生成した番組情報とを多重化して送信するデジタル放送送信装置のいずれのデジタル放送送信装置からもデジタル放送の受信を可能とするものである。
【００８８】
例えば、デジタル放送受信装置２Ｂは、図１２で説明した従来のデジタル放送送信装置３０から送信されるデジタル放送を受信する。なお、図１２中、ワーク鍵Ｋｗが更新ワーク鍵に対応する。また、デジタル放送受信装置２Ｂは、図１２で説明した従来のデジタル放送送信装置３０において、ＥＭＭを使用しない（ＥＭＭ生成手段３３を備えない）デジタル放送送信装置（図示せず）から送信されるデジタル放送を受信することも可能である。いずれの場合、ＥＭＣ生成手段３２は、図４で説明したＥＣＭの構成に「ワーク鍵切り替え制御フラグ」を設ける必要はない。
【００８９】
以下、デジタル放送受信装置２Ｂの構成について具体的に説明する。
ここでは、デジタル放送受信装置２Ｂは、鍵記憶手段２０と、チューナ／多重化分離手段２１と、ＥＭＭ復号手段２２と、ワーク鍵切り替え手段２３Ｂと、ＥＣＭ復号手段２４Ｂと、デスクランブル手段２５と、映像・音声デコード手段２６と、表示手段２７と、ＥＭＭ使用判定手段２８と、を備えている。
【００９０】
デジタル放送受信装置２Ｂは、図３で説明したデジタル放送受信装置２に対して、ワーク鍵切り替え手段２３およびＥＣＭ復号手段２４の機能を変更し、ワーク鍵切り替え手段２３ＢおよびＥＣＭ復号手段２４Ｂとし、さらにＥＭＭ使用判定手段２８を付加して構成した。他の構成については、図３で説明したデジタル放送受信装置２と同一であるため、同一の符号を付して説明を省略する。
【００９１】
ワーク鍵切り替え手段２３Ｂは、後記するＥＭＭ使用判定手段２８から出力されるワーク鍵切り替え制御信号によって、使用するワーク鍵を、事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗのいずれかに切り替えるものである。すなわち、ワーク鍵切り替え手段２３Ｂは、ワーク鍵切り替え制御信号によって、事前埋め込みワーク鍵Ｋｗｐをワーク鍵として使用することを指示された場合、接続元を事前埋め込みワーク鍵Ｋｗｐに切り替え、更新ワーク鍵Ｋｗをワーク鍵として使用することを指示された場合、接続元を更新ワーク鍵Ｋｗに切り替える。このように、接続元が切り替えられたワーク鍵は、ＥＣＭ復号手段２４Ｂに出力される。
【００９２】
これによって、ＥＣＭ復号手段２４Ｂにおいて、暗号化されたスクランブル鍵Ｋｓを復号するワーク鍵が、事前埋め込みワーク鍵Ｋｗｐか更新ワーク鍵Ｋｗかに切り替えられることになる。
【００９３】
ＥＣＭ復号手段２４Ｂは、チューナ／多重化分離手段２１で分離されたＥＣＭを復号するものである。このＥＣＭ復号手段２４Ｂは、ワーク鍵切り替え手段２３Ｂにおける現在の切り替え状態によって、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐまたは更新ワーク鍵Ｋｗをワーク鍵として読み出す。
【００９４】
このＥＣＭ復号手段２４Ｂは、読み出したワーク鍵を用いて、ＥＣＭの暗号化領域に記述されている暗号化されたスクランブル鍵Ｋｓを復号し、デスクランブル手段２５に出力する。
【００９５】
ＥＭＭ使用判定手段（個別情報使用判定手段）２８は、ＥＭＭ（個別情報）を受信するか否かによって、使用するワーク鍵を切り替えるものでる。このＥＭＭ使用判定手段２８は、計時手段２８ａを備えて構成している。計時手段２８ａは、ＥＭＭを受信するまでの時間を計時するものである。
【００９６】
このＥＭＭ使用判定手段２８は、ＥＭＭを受信するためのタイマ（ＥＭＭ受信タイマ：例えば、２０秒）を計時手段２８ａによって起動し、タイムアウトになった場合、すなわち、ＥＭＭを受信しなかった場合、選局したチャンネル（放送事業者）においてはＥＭＭを使用しないと判定する。この場合、ＥＭＭ使用判定手段２８は、ワーク鍵として事前埋め込みワーク鍵Ｋｗｐを使用する旨の指示を、ワーク鍵切り替え制御信号としてワーク鍵切り替え手段２３Ｂに出力する。
【００９７】
一方、ＥＭＭ受信タイマ起動中にＥＭＭを受信した場合、ＥＭＭ使用判定手段２８は、選局したチャンネル（放送事業者）においてはＥＭＭを使用すると判定する。この場合、ＥＭＭ使用判定手段２８は、ワーク鍵として更新ワーク鍵Ｋｗを使用する旨の指示を、ワーク鍵切り替え制御信号としてワーク鍵切り替え手段２３Ｂに出力する。
【００９８】
このＥＭＭ使用判定手段２８は、デジタル放送受信装置２Ｂの動作モードが、チャンネル選局等の初期設定モードである場合、あるいは、番組コンテンツの再生を行っているコンテンツ視聴モードのいずれにおいても、ＥＭＭ受信タイマがタイムアウトになるか否かにより、ワーク鍵切り替え制御信号を生成し、ワーク鍵切り替え手段２３Ｂに出力することとする。
【００９９】
なお、すでに接続元が更新ワーク鍵Ｋｗに設定されている状態で、ＥＭＭ受信タイマがタイムアウトになった場合、ＥＭＭ使用判定手段２８は、ＥＭＭにより運用を行っているにもかかわらずＥＭＭが受信できなかったと判定する。この場合、ＥＭＭ使用判定手段２８は、ＥＭＭ受信エラーのメッセージを表示手段２７に出力する。
【０１００】
このように構成することで、デジタル放送受信装置２Ｂは、デジタル放送送信装置がＥＭＭを送信せず、ＥＣＭのみで番組コンテンツの権利保護を行う場合であっても、ＥＭＭを送信し、ワーク鍵を変更することで番組コンテンツの権利保護を行う場合であっても、どちらにも対応することができる。
【０１０１】
これによって、ＥＭＭを用いずに番組コンテンツの権利保護を行うデジタル放送送信装置が、ＥＭＭを送出する設備を増設した場合であっても、デジタル放送受信装置２Ｂは、なんら変更を行わずに番組コンテンツの権利保護を行うことができる。
【０１０２】
［デジタル放送受信装置の動作：第２実施形態］
次に、図１０および図１１を参照して、第２実施形態に係るデジタル放送受信装置の動作について説明する。なお、ここでは、デジタル放送受信装置２Ｂの動作のうち、ワーク鍵切り替え制御動作およびＥＣＭ復号動作について主に説明を行う。
【０１０３】
（ワーク鍵切り替え制御動作）
まず、図１０を参照（構成については、適宜図９参照）して、デジタル放送受信装置２Ｂのワーク鍵切り替え制御動作について説明する。
【０１０４】
デジタル放送受信装置２Ｂは、ＥＭＭ使用判定手段２８において、現在の動作モードが、初期設定モードであるか否かを判定する（ステップＳ４０）。
ここで、動作モードが初期設定モードである場合（ステップＳ４０でＹｅｓ）、ＥＭＭ使用判定手段２８は、計時手段２８ａによりＥＭＭ受信タイマ（例えば、２０秒）を起動する（ステップＳ４１）。
【０１０５】
そして、ＥＭＭ受信タイマがタイムアウトになった場合（ステップＳ４２でＹｅｓ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を事前埋め込みワーク鍵Ｋｗｐ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４３）。そして、動作をステップＳ４９に進める。
【０１０６】
一方、ＥＭＭ受信タイマ内でＥＭＭを受信した場合（ステップＳ４２でＮｏ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４４）。そして、動作をステップＳ４９に進める。
【０１０７】
また、現在の動作モードが初期設定モードではない場合、すなわち、番組コンテンツを再生しているコンテンツ視聴モードである場合（ステップＳ４０でＮｏ）、ＥＭＭ使用判定手段２８は、計時手段２８ａによりＥＭＭ受信タイマ（例えば、２０秒）を起動する（ステップＳ４５）。
【０１０８】
そして、ＥＭＭ受信タイマ内でＥＭＭを受信した場合（ステップＳ４６でＮｏ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにワーク鍵の接続元を更新ワーク鍵Ｋｗ側に切り替える旨のワーク鍵切り替え制御信号を出力し、接続元を切り替える（ステップＳ４４）。そして、動作をステップＳ４９に進める。
【０１０９】
一方、ＥＭＭ受信タイマがタイムアウトになった場合（ステップＳ４６でＹｅｓ）、ＥＭＭ使用判定手段２８は、ワーク鍵切り替え手段２３Ｂにおけるワーク鍵の切り替え状態を判定する（ステップＳ４７）。
ここで、ワーク鍵の接続元が事前埋め込みワーク鍵Ｋｗｐ側である場合（ステップＳ４７で“Ｋｗｐ側”）、ＥＭＭ使用判定手段２８は、ＥＭＭによる運用を行っていない状態と判定し、ステップＳ４９に動作を進める。
【０１１０】
一方、ワーク鍵の接続元が更新ワーク鍵Ｋｗ側である場合（ステップＳ４７で“Ｋｗ側”）、ＥＭＭ使用判定手段２８は、ＥＭＭにより運用を行っている状態でＥＭＭを受信できなかったものと判定し、エラーメッセージ表示等のＥＭＭ受信エラー処理を行う（ステップＳ４８）。
【０１１１】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ４９でＹｅｓ）、デジタル放送受信装置２Ｂは、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ４９でＮｏ）、デジタル放送受信装置２Ｂは、ステップＳ４０に戻って動作を継続する。
【０１１２】
以上の動作によって、デジタル放送受信装置２Ｂは、ＥＭＭを受信するか否かにより、ＥＭＭを使用せず事前埋め込みワーク鍵Ｋｗｐによって動作するモードと、ＥＭＭを使用し更新ワーク鍵Ｋｗによって動作するモードとを切り替えて動作することができる。
【０１１３】
（ＥＣＭ復号動作）
次に、図１１を参照（構成については、適宜図９参照）して、デジタル放送受信装置２ＢのＥＣＭ復号動作について説明する。
【０１１４】
デジタル放送受信装置２Ｂは、ＥＣＭを受信すると（ステップＳ５０）、ＥＣＭ復号手段２４Ｂによって、ワーク鍵切り替え手段２３Ｂにおける現在のワーク鍵の切り替え状態を判定する（ステップＳ５１）。
【０１１５】
ここで、ワーク鍵の接続元が更新ワーク鍵Ｋｗである場合（ステップＳ５１で“Ｋｗ側”）、ＥＣＭ復号手段２４Ｂは、鍵記憶手段２０から更新ワーク鍵Ｋｗをワーク鍵として読み出す（ステップＳ５２）。
一方、ワーク鍵の接続元が事前埋め込みワーク鍵Ｋｗｐである場合（ステップＳ５１で“Ｋｗｐ側”）、ＥＣＭ復号手段２４Ｂは、鍵記憶手段２０から事前埋め込みワーク鍵Ｋｗｐをワーク鍵として読み出す（ステップＳ５３）。
【０１１６】
そして、デジタル放送受信装置２Ｂは、ＥＣＭ復号手段２４Ｂによって、ＥＣＭの暗号化領域を復号する（ステップＳ５４）。そして、デジタル放送受信装置２Ｂは、ＥＣＭ復号手段２４Ｂによって、ステップＳ５４で復号された領域からスクランブル鍵Ｋｓを抽出し、デスクランブル手段２５に出力する（ステップＳ５５）。
【０１１７】
その後、番組コンテンツのＴＳが終了した場合（ステップＳ５６でＹｅｓ）、デジタル放送受信装置２Ｂは、ＥＣＭ復号動作を終了する。一方、まだ、ＴＳが継続して入力される場合（ステップＳ５６でＮｏ）、デジタル放送受信装置２Ｂは、ステップＳ５０に戻って動作を継続する。
【０１１８】
以上の動作によって、デジタル放送受信装置２Ｂは、ＥＣＭで通知されるワーク鍵切り替え制御フラグに応じて、ＥＭＭを使用せず事前埋め込みワーク鍵によって動作するモードと、ＥＭＭを使用しデジタル放送送信装置１から通知される更新ワーク鍵によって動作するモードとに切り替えて動作することができる。
【符号の説明】
【０１１９】
Ｓ      デジタル放送システム
１      デジタル放送送信装置
１１    スクランブル手段
１２    ＥＣＭ生成手段（番組情報生成手段）
１３    ＥＭＭ生成手段（個別情報復号手段）
１４    多重化手段
１５    ワーク鍵切り替え手段
１６    ＥＭＭ切り替え手段
２、２Ｂ  デジタル放送受信手段
２０    鍵記憶手段
２１    チューナ／多重化分離手段
２２    ＥＭＭ復号手段（個別情報復号手段）
２３    ワーク鍵切り替え手段
２４    ＥＣＭ復号手段（番組情報復号手段）
２５    デスクランブル手段
２６    映像・音声デコード手段
２７    表示手段
２８    ＥＭＭ使用判定手段（個別情報使用判定手段）
２８ａ  計時手段
【図１】
2011101237.tif 000003
【図２】
2011101237.tif 000004
【図３】
2011101237.tif 000005
【図４】
2011101237.tif 000006
【図５】
2011101237.tif 000007
【図６】
2011101237.tif 000008
【図７】
2011101237.tif 000009
【図８】
2011101237.tif 000010
【図９】
2011101237.tif 000011
【図１０】
2011101237.tif 000012
【図１１】
2011101237.tif 000013
【図１２】
2011101237.tif 000014