(57)【要約】【課題】放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現すること。【解決手段】放送装置３００から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護方法であって、暗号化された放送コンテンツを復号するためのワーク鍵Ｋｗ１等（復号情報）を無線基地局３１０（ネットワーク）を介して受信機１００側に設定する設定ステップと、不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機１００に対して、ワーク鍵等（復号情報）をネットワークを介して更新する更新ステップとからなる。【選択図】      図１
2004336158.tif 000002
【特許請求の範囲】
【請求項１】
放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護方法であって、
前記暗号化された放送コンテンツを復号するための復号情報をネットワークを介して受信機側に設定する設定工程と、
不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機に対して、前記復号情報を前記ネットワークを介して更新する更新工程と、
を含むことを特徴とする放送コンテンツ権利保護方法。
【請求項２】
前記不正な受信機は、ロット単位で不正流通した受信機であることを特徴とする請求項１に記載の放送コンテンツ権利保護方法。
【請求項３】
前記不正な受信機は、悪意の第三者により入手された復号情報に基づく受信機であることを特徴とする請求項１に記載の放送コンテンツ権利保護方法。
【請求項４】
前記設定工程では、前記受信機に実装された集積回路に前記復号情報が設定されることを特徴とする請求項１〜３のいずれか一つに記載の放送コンテンツ権利保護方法。
【請求項５】
放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護装置であって、
外部装置からのネットワーク経由の指示に基づいて、前記暗号化された放送コンテンツを受信機側で復号するための復号情報を受信機側に設定する設定手段と、
不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、前記外部装置からの指示に基づいて、前記復号情報を更新する更新手段と、
を備えたことを特徴とする放送コンテンツ権利保護装置。
【請求項６】
前記不正な受信機は、ロット単位で不正流通した受信機であることを特徴とする請求項５に記載の放送コンテンツ権利保護装置。
【請求項７】
前記不正な受信機は、悪意の第三者により入手された復号情報に基づく受信機であることを特徴とする請求項５に記載の放送コンテンツ権利保護装置。
【請求項８】
前記設定手段および前記更新手段は、前記受信機に実装された集積回路に設けられていることを特徴とする請求項５〜７のいずれか一つに記載の放送コンテンツ権利保護装置。
【請求項９】
前記集積回路は、前記受信機に組み込まれ、組み立て段階で該受信機に設定される認証コードに基づいて、使用可能とされることを特徴とする請求項８に記載の放送コンテンツ権利保護装置。
【請求項１０】
放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護プログラムであって、
コンピュータを、
前記暗号化された放送コンテンツを復号するための復号情報をネットワークを介して受信機側に設定する設定手段、
不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機に対して、前記復号情報を前記ネットワークを介して更新する更新手段、
として機能させるための放送コンテンツ権利保護プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、例えば、地上デジタル放送等における放送コンテンツの権利保護に用いて好適な放送コンテンツ権利保護方法、放送コンテンツ権利保護装置および放送コンテンツ権利保護プログラムに関するものであり、特に、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができる放送コンテンツ権利保護方法、放送コンテンツ権利保護装置および放送コンテンツ権利保護プログラムに関するものである。
【０００２】
【従来の技術】
平成１２年１２月１日より衛星放送としてＢＳ（Ｂｒｏａｄｃａｓｔｉｎｇ  Ｓａｔｅｌｌｉｔｅ）デジタル放送が開始され、視聴者に対する無料、有料の放送サービスが運用されている。視聴者がこのＢＳデジタル放送を受信するためには、受信機に対してＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ  Ａｃｃｅｓｓ  Ｓｙｓｔｅｍ：限定受信システム）機能を実現するためのＩＣカードが必要となる。このＩＣカードは、Ｂ−ＣＡＳカードと呼ばれている。
【０００３】
Ｂ−ＣＡＳカードを用いたＣＡＳ方式においては、放送信号が暗号技術によってスクランブル化されるので、放送信号を受信する視聴者を限定することができる。
【０００４】
ＣＡＳ方式に適用されるスクランブルは、映像信号および音声信号に対してかけられる。放送局より送信される放送信号には、スクランブルをかけて送る信号スクランブルの部分と、スクランブル化された信号を受信機によりデスクランブルするための鍵（スクランブル鍵Ｋｓ）などの部分とにより構成される。このように、放送局よりスクランブルをかけて鍵を含む放送信号が送信されると、受信機においてデスクランブルのための鍵を用いて視聴可能な元の放送信号に復元する処理が行われる。
【０００５】
上述したスクランブル鍵Ｋｓについては、受信機の改ざんを防止するため、固定にはせず、例えば数秒毎に変更することが一般的に行われている。また、スクランブル解除を防止するため、スクランブル鍵Ｋｓと番組情報とを一緒に共通のワーク鍵Ｋｗによって暗号化することが行われている。このようにして暗号化された信号はＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ）と呼ばれている。
【０００６】
上記ＥＣＭの内容を受信機により復元するには、放送局から送信される放送信号にワーク鍵Ｋｗを多重して送信する必要がある。このワーク鍵Ｋｗについても視聴者と放送局間の契約情報を一緒に暗号化して送信することが行われている。このようにして暗号化された信号はＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｍａｎａｇｅｍｅｎｔ  Ｍｅｓｓａｇｅ）と呼ばれている。このＥＭＭはマスタ鍵Ｋｍによりの暗号化される。マスタ鍵Ｋｍは、受信者毎の固有鍵であり、Ｂ−ＣＡＳカードに格納されている。
【０００７】
このように、各放送局が提供する所望の番組の視聴を１枚のＢ−ＣＡＳカードを用いて自由に契約することが可能である。また、このＢ−ＣＡＳカードを用いることにより、有料放送の番組を視聴することが可能である。
【０００８】
【非特許文献１】
ＮＩＫＫＥＩ  ＮＥＷ  ＭＥＤＩＡ創刊号「デジタル放送ガイドブック２００１」日経ＢＰ社、２０００年１０月３０日、第４４−５７頁
【０００９】
【発明が解決しようとする課題】
上述したように、ＢＳデジタル放送にとって、Ｂ−ＣＡＳカードを用いたＣＡＳ方式は有料放送に好適なシステムである。平成１５年末より地上波による地上デジタル放送が開始される予定であるが、Ｂ−ＣＡＳカードを適用させるには、危惧する点がいくつかある。
【００１０】
すなわち、ＢＳデジタル放送は、一般の地上波とは異なり有料放送が含まれている。したがって、現在の普及率は横這いとなっており、普及台数すなわち受信機は数百万台の利用に留まっている。したがって、数百万人の視聴者が受信サービスを受けるのであれば、管理センタにより管理することは容易である。
【００１１】
これに対して今後期待される地上デジタル放送においては、今日の地上波におけるテレビの普及台数から判断しても数千万人の視聴が考えられる。その根拠には、誰でも自由に視聴することができる無料放送に魅力があるためである。このように、数千万人の視聴があることを予測すれば、数千万台の受信機の普及が期待できる。
【００１２】
もちろん、地上デジタル放送が無料放送だからといって、デジタル放送という送信形態から受信側でのデータの劣化は全くないという点に着目すれば、受信機に対してコンテンツに関する著作権などの権利保護機能、すなわち、放送コンテンツの不正コピー、販売等を防止する機能を設けることは必須である。
【００１３】
したがって、地上デジタル放送においては、上述の著作権管理を含めて視聴者を管理することは、数百万人の視聴者が受信サービスを受ける場合とはその規模が異なって、管理上の負担が膨大になることが想定される。
【００１４】
そこで、来たる地上デジタル放送を実現するため、ＢＳデジタル放送のＢ−ＣＡＳカードを利用したシステムをそのまま移行する方法が考えられる。しかしながら、地上デジタル放送の場合には、その普及台数がＢＳデジタル放送と比べて飛躍的に増すことや誰でも自由に視聴できる無料放送になることを考えると、受信機においてハードウェア上の不要な機能によるコスト負担の増大や管理センタでの管理負担が懸念される。
【００１５】
本発明は、上記に鑑みてなされたものであり、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができる放送コンテンツ権利保護方法、放送コンテンツ権利保護装置および放送コンテンツ権利保護プログラムを提供することを目的とする。
【００１６】
【課題を解決するための手段】
上記目的を達成するために、本発明は、放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護方法であって、前記暗号化された放送コンテンツを復号するための復号情報をネットワークを介して受信機側に設定する設定工程と、不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機に対して、前記復号情報を前記ネットワークを介して更新する更新工程と、を含むことを特徴とする。
【００１７】
また、本発明は、放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護装置であって、外部装置からのネットワーク経由の指示に基づいて、前記暗号化された放送コンテンツを受信機側で復号するための復号情報を受信機側に設定する設定手段と、不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、前記外部装置からの指示に基づいて、前記復号情報を更新する更新手段と、を備えたことを特徴とする。
【００１８】
また、本発明は、放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護プログラムであって、コンピュータを、前記暗号化された放送コンテンツを復号するための復号情報をネットワークを介して受信機側に設定する設定手段、不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機に対して、前記復号情報を前記ネットワークを介して更新する更新手段、として機能させるための放送コンテンツ権利保護プログラムである。
【００１９】
かかる発明によれば、暗号化された放送コンテンツを復号するための復号情報をネットワークを介して受信機側に設定し、不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機に対して、復号情報をネットワークを介して更新することとしたので、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができる。
【００２０】
【発明の実施の形態】
以下、図面を参照して本発明にかかる放送コンテンツ権利保護方法、放送コンテンツ権利保護装置および放送コンテンツ権利保護プログラムの一実施の形態について詳細に説明する。
【００２１】
図１は、本発明にかかる一実施の形態の構成を示すブロック図である。この図には、受信機１００、アンテナ２００、放送装置３００、鍵管理装置４００、無線基地局３１０、無線基地局４１０等から構成された地上デジタル放送システムが図示されている。
【００２２】
同図において、受信機１００は、視聴者に提供される地上デジタル放送を受信するための受信機器である。なお、実際には、受信機１００は、視聴者の数分だけ存在している。
【００２３】
放送装置３００は、無線基地局３１０を介して、地上デジタル放送により画像、音楽などの放送信号（放送コンテンツ）や、後述するワーク鍵パケット等を受信機１００へ送信する装置である。
【００２４】
鍵管理装置４００は、放送コンテンツの権利保護に関する管理を行う管理団体により運用されており、受信機１００側で用いられる各種鍵（マスタ鍵等）のクリアや変更等を、無線基地局４１０を介して、遠隔指示するための装置である。
【００２５】
受信機１００は、アンテナ２００を介して、地上デジタル放送により画像、音楽などの放送信号（放送コンテンツ）を受信するとともに、後述するワーク鍵パケット、マスタ鍵パケット等も受信する。
【００２６】
受信機１００において、チューナ１０１は、アンテナ２００に捕捉された地上デジタル放送の送信信号を入力してＯＦＤＭ（Ｏｒｔｈｏｇｏｎａｌ  Ｆｒｅｑｕｅｎｃｙ  ＤｉｖｉｓｉｏｎＭｕｌｔｉｐｌｅｘｉｎｇ）復調する。
【００２７】
ＭＰＥＧ−ＴＳパケット抽出部１０２は、チューナ１０１の出力信号からＭＰＥＧ−ＴＳパケットを抽出する。また、ＭＰＥＧ−ＴＳパケット抽出部１０２は、各種鍵に関するパケット等をプロセッサ１０８へ出力する。
【００２８】
ＭＵＬＴＩ２復号部１０３は、プロセッサ１０８から供給されるスクランブル鍵Ｋｓを用いて、ＭＰＥＧ−ＴＳパケットを復号し、放送信号をＭＰＥＧビデオパケット伸張処理部１０４およびＭＰＥＧオーディオパケット伸張処理部１０６へ出力する。
【００２９】
ＭＰＥＧビデオパケット伸張処理部１０４は、ＭＵＬＴＩ２復号部１０３からの放送信号を伸張して得られた映像信号をモニタ１０５へ出力する。モニタ１０５は、ＭＰＥＧビデオパケット伸張処理部１０４からの映像信号に基づいて映像（放送コンテンツ）を表示する。
【００３０】
ＭＰＥＧオーディオパケット伸張処理部１０６は、ＭＵＬＴＩ２復号部１０３からの放送信号を伸張して得られた音声信号をスピーカ１０７へ出力する。スピーカ１０７は、ＭＰＥＧオーディオパケット伸張処理部１０６からの音声信号に基づいて音声を出力する。
【００３１】
プロセッサ１０８は、権利保護ＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ）１１０との間でクロック信号に従って、データ授受を行う機能を備えている。また、プロセッサ１０８には、権利保護ＬＳＩ１１０を使用可能な状態（活性化状態）にするための認証コードＩＤが保持されている。この認証コードＩＤは、権利保護ＬＳＩ１１０における後述するセットメーカ鍵Ｋｓｅｔとペアをなしており、受信機１００を組み立てるセットメーカにより管理されている。
【００３２】
この認証コードＩＤとセットメーカ鍵ＫｓｅｔをＬＳＩメーカ側で権利保護ＬＳＩ１１０に入れておき、その後、セットメーカ側で、該権利保護ＬＳＩ１１０にセットメーカ鍵Ｋｓｅｔと認証コードＩＤとを入れることにより、権利保護ＬＳＩ１１０が活性化する。
【００３３】
すなわち、権利保護ＬＳＩ１１０は、認証コードＩＤおよびセットメーカ鍵Ｋｓｅｔの双方が無いと、使用することができない。
【００３４】
従って、一実施の形態では、権利保護ＬＳＩ１１０を製造しているＬＳＩメーカより権利保護ＬＳＩ１１０が単体で不正流出した場合であっても、認証コードＩＤが無いため、不正使用が防止される。
【００３５】
権利保護ＬＳＩ１１０は、放送コンテンツの権利保護を実現するためのＬＳＩであり、ＬＳＩメーカ（セットメーカと別）で製造される。この権利保護ＬＳＩ１１０は、プロセッサ１０８から各種パケットや情報を受け取り、スクランブル鍵Ｋｓを取り出して、これをプロセッサ１０８へ渡す。
【００３６】
権利保護ＬＳＩ１１０は、受信機１００のプロセッサ１０８からＭＰＥＧ−ＴＳパケット、ＥＣＭ、ＥＭＭ、リボークなどの情報を受け取り、スクランブル鍵Ｋｓを取り出して、そのスクランブル鍵Ｋｓを暗号復号鍵としてプロセッサ１０８に渡す。
【００３７】
権利保護ＬＳＩ１１０において、制御部１１１は、各部を制御する。ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１１２には、初期化命令、ロット番号、モデル番号、メーカ番号等の情報が格納されている。鍵格納部１１３には、放送コンテンツの権利保護に用いられる各種鍵（後述するマスタ鍵Ｋｍ１、マスタ鍵Ｋｍ２、ワーク鍵Ｋｗ１、ワーク鍵Ｋｗ２、ＬＳＴ管理用個別鍵Ｋｌｓｉ、セットメーカ鍵Ｋｓｅｔ等）が格納されている。
【００３８】
マスタ鍵Ｋｍ１は、パケットからワーク鍵Ｋｗ１を取り出す場合に用いられる復号鍵であり、マスタ鍵復号部１１５で取り出される。マスタ鍵Ｋｍ２は、マスタ鍵Ｋｍ１の予備用の鍵である。ワーク鍵Ｋｗ１およびＫｗ２は、例えば、マスタ鍵Ｋｍ１を用いてワーク鍵復号部１１６でパケットから取り出される鍵である。例えば、一実施の形態においては、ワーク鍵Ｋｗ１が当月の放送に用いられ、ワーク鍵Ｋｗ２が翌月の放送に用いられる。
【００３９】
なお、同図に示したワーク鍵Ｋｗ３、ワーク鍵Ｋｗ４およびマスタ鍵Ｋｍ３は、鍵格納部１１３にまだ格納されていないものとする。
【００４０】
ＬＳＴ管理用個別鍵Ｋｌｓｉは、権利保護ＬＳＩ１１０に対して設定されたユニークな鍵であり、マスタ鍵Ｋｍ１およびマスタ鍵Ｋｍ２を復号する場合に用いられる。セットメーカ鍵Ｋｓｅｔは、セットメーカにより認証コードＩＤに対応づけて設定される鍵である。
【００４１】
ここで、権利保護ＬＳＩ１１０には、秘密入力ルートがあり、セットメーカ鍵Ｋｓｅｔ等が設定される。また、権利保護ＬＳＩ１１０は、ＢＧＡ（Ｂａｌｌ  Ｇｒｉｄ  Ａｒｒａｙ）等により基板に実装されたり、樹脂等により覆われた状態で基板に実装されており、基板から外しての不正な再利用を行えない対策が採られている。セレクタ１１４は、プロセッサ１０８からのパケットをマスタ鍵復号部１１５、ワーク鍵復号部１１６、スクランブル鍵復号部１１７に振り分ける機能を備えている。
【００４２】
マスタ鍵復号部１１５は、ＬＳＴ管理用個別鍵Ｋｌｓｉに基づいて、セレクタ１１４からのパケットからマスタ鍵を取り出す機能を備えている。ワーク鍵復号部１１６は、マスタ鍵に基づいて、パケットからワーク鍵を取り出す機能を備えている。スクランブル鍵復号部１１７は、ワーク鍵に基づいて、パケットからスクランブル鍵を取り出す機能を備えている。
【００４３】
つぎに、一実施の形態における放送コンテンツの権利保護を実現するための具体的な方法について図２〜図９を参照しつつ説明する。以下では、ワーク鍵、マスタ鍵等が悪意の第三者により推定され、不正な受信機で放送コンテンツを受信することを無効にし、権利保護を図る方法について、ケース毎に説明する。
【００４４】
図２は、構造が脆弱な受信機が流通した場合の受信無効処理を説明する図である。ここで、脆弱な受信機とは、メーカ責任の構造的な欠陥により、平文コンテンツの入手が可能な受信機である。従って、この場合には、当該受信機から平文コンテンツの入手が可能であり、放送コンテンツの権利が侵害される。
【００４５】
同図において、ステップＳＡ１では、放送装置３００は、無線基地局３１０を介して、対象受信機（脆弱な受信機）の全てに対して、ワーク鍵のクリアを指示するためのワーク鍵クリアパケットを送信する。これにより、対象受信機では、アンテナ２００を介して、ワーク鍵クリアパケットが受信される。
【００４６】
そして、ワーク鍵クリアパケットは、プロセッサ１０８より権利保護ＬＳＩ１１０へ渡される。ステップＳＡ２では、制御部１１１は、上記ワーク鍵クリアパケットに基づいて、現時点で鍵格納部１１３に格納されているワーク鍵Ｋｗ１、ワーク鍵Ｋｗ２をクリアする。これにより、対象受信機では、地上デジタル放送の受信が無効とされる。
【００４７】
ステップＳＡ３では、対象受信機は、放送事業者やセットメーカ等により回収される。ここで、放送事業者やセットメーカは、回収の際に、脆弱な受信機を改良した正規受信機を当該視聴者宅に設置する。
【００４８】
ステップＳＡ４では、放送装置３００は、無線基地局３１０を介して、更新用のワーク鍵パケット（Ｋｗ３、Ｋｗ４）を正規受信機の全てに送信する。これにより、正規受信機では、アンテナ２００を介して、更新用のワーク鍵パケット（Ｋｗ３、Ｋｗ４）が受信される。
【００４９】
そして、更新用のワーク鍵パケット（Ｋｗ３、Ｋｗ４）は、プロセッサ１０８より権利保護ＬＳＩ１１０のセレクタ１１４へ渡される。ステップＳＡ５では、ワーク鍵復号部１１６は、マスタ鍵Ｋｍ１を用いて、セレクタ１１４からの更新用のワーク鍵パケット（Ｋｗ３、Ｋｗ４）からワーク鍵Ｋｗ３およびＫｗ４を取り出し、鍵格納部１１３に格納し、ワーク鍵を更新する。これにより、正規受信機では、放送コンテンツの視聴が可能となる。
【００５０】
図３は、ロット単位で不正流通した権利保護ＬＳＩが搭載された受信機が流通した場合の受信無効処理を説明する図である。この場合、当該受信機（対象受信機）は、ワーク鍵が設定されてない状態で不正流通したものとする。
【００５１】
同図において、ステップＳＢ１では、放送装置３００は、無線基地局３１０を介して、新規設定用のワーク鍵パケット（Ｋｗ１、Ｋｗ２）を対象受信機以外の正規受信機の全てに送信する。これにより、正規受信機では、アンテナ２００を介して、新規設定用のワーク鍵パケット（Ｋｗ１、Ｋｗ２）が受信される。
【００５２】
そして、新規設定用のワーク鍵パケット（Ｋｗ１、Ｋｗ２）は、プロセッサ１０８より権利保護ＬＳＩ１１０のセレクタ１１４へ渡される。ステップＳＢ２では、ワーク鍵復号部１１６は、マスタ鍵Ｋｍ１を用いて、セレクタ１１４からの新規設定用のワーク鍵パケット（Ｋｗ１、Ｋｗ２）からワーク鍵Ｋｗ１およびＫｗ２を取り出し、鍵格納部１１３に格納し、ワーク鍵Ｋｗ１およびＫｗ２を新規に設定する。これにより、正規受信機では、放送コンテンツの視聴が可能となる。
【００５３】
一方、対象受信機では、放送装置３００よりワーク鍵パケットが送信されないため、放送コンテンツの視聴ができない。
【００５４】
図４は、現用のワーク鍵Ｋｗ１が推定（または漏洩）された場合の受信無効処理を説明する図である。
【００５５】
同図において、ステップＳＣ１では、放送装置３００は、正規受信機に対して、無線基地局３１０を介して、現用のワーク鍵Ｋｗ１用からワーク鍵Ｋｗ２用の放送信号へ切り替えを行う。
【００５６】
これにより、ステップＳＣ２では、各正規受信機は、アンテナ２００を介して受信されている放送信号をワーク鍵Ｋｗ１用からワーク鍵Ｋｗ２用へ切り替える。すなわち、プロセッサ１０８を介して、パケットがセレクタ１１４に渡され、該パケットから、ワーク鍵復号部１１６でワーク鍵Ｋｗ２が取り出される。これにより、受信機１００では、現用のワーク鍵Ｋｗ１からワーク鍵Ｋｗ２へ切り替えられ、切り替え後の放送コンテンツの視聴が可能となる。
【００５７】
ステップＳＣ３では、放送装置３００は、無線基地局３１０を介して、ワーク鍵パケット（Ｋｗ３）を正規受信機に送信する。これにより、正規受信機では、アンテナ２００を介して、ワーク鍵パケット（Ｋｗ３）が受信される。
【００５８】
そして、ワーク鍵パケット（Ｋｗ３）は、プロセッサ１０８より権利保護ＬＳＩ１１０のセレクタ１１４へ渡される。ステップＳＣ４では、ワーク鍵復号部１１６は、マスタ鍵Ｋｍ１を用いて、セレクタ１１４からのワーク鍵パケット（Ｋｗ３）からワーク鍵Ｋｗ３を取り出し、鍵格納部１１３に格納し、ワーク鍵Ｋｗ３を設定する。
【００５９】
図５は、つぎに利用されるワーク鍵Ｋｗ２が推定（または漏洩）された場合の受信無効処理を説明する図である。
【００６０】
同図において、ステップＳＤ１では、放送装置３００は、無線基地局３１０を介して、正規受信機に対して、ワーク鍵Ｋｗ２のクリアを指示するためのワーク鍵クリアパケットを送信する。これにより、正規受信機では、アンテナ２００を介して、ワーク鍵クリアパケットが受信される。
【００６１】
そして、ワーク鍵クリアパケットは、プロセッサ１０８より権利保護ＬＳＩ１１０へ渡される。ステップＳＤ２では、制御部１１１は、上記ワーク鍵クリアパケットに基づいて、現時点で鍵格納部１１３に格納されているワーク鍵Ｋｗ２をクリアする。これにより、受信機では、ワーク鍵Ｋｗ２に関する放送コンテンツの視聴ができなくなる。
【００６２】
ステップＳＤ３では、放送装置３００は、無線基地局３１０を介して、ワーク鍵パケット（Ｋｗ３）を正規受信機に送信する。これにより、正規受信機では、アンテナ２００を介して、ワーク鍵パケット（Ｋｗ３）が受信される。
【００６３】
そして、ワーク鍵パケット（Ｋｗ３）は、プロセッサ１０８より権利保護ＬＳＩ１１０のセレクタ１１４へ渡される。ステップＳＤ４では、ワーク鍵復号部１１６は、マスタ鍵Ｋｍ１を用いて、セレクタ１１４からのワーク鍵パケット（Ｋｗ３）からワーク鍵Ｋｗ３を取り出し、鍵格納部１１３に格納し、ワーク鍵Ｋｗ３を設定する。
【００６４】
ステップＳＤ５では、放送装置３００は、正規受信機に対して、無線基地局３１０を介して、現用のワーク鍵Ｋｗ１用からワーク鍵Ｋｗ３用の放送信号へ切り替えを行う。
【００６５】
これにより、ステップＳＤ６では、正規受信機で、アンテナ２００を介して受信されている放送信号がワーク鍵Ｋｗ１用からワーク鍵Ｋｗ３用に切り替わり、切り替え後の放送コンテンツの視聴が可能となる。
【００６６】
図６は、ワーク鍵Ｋｗ１およびＫｗ２が推定（または漏洩）された場合の受信無効処理を説明する図である。
【００６７】
同図において、ステップＳＥ１では、放送装置３００は、無線基地局３１０を介して、正規受信機に対して、ワーク鍵Ｋｗ２のクリアを指示するためのワーク鍵クリアパケットを送信する。これにより、正規受信機では、アンテナ２００を介して、ワーク鍵クリアパケットが受信される。
【００６８】
そして、ワーク鍵クリアパケットは、プロセッサ１０８より権利保護ＬＳＩ１１０へ渡される。ステップＳＥ２では、制御部１１１は、上記ワーク鍵クリアパケットに基づいて、現時点で鍵格納部１１３に格納されているワーク鍵Ｋｗ２をクリアする。これにより、正規受信機では、ワーク鍵Ｋｗ２に関する放送コンテンツの視聴ができなくなる。
【００６９】
ステップＳＥ３では、放送装置３００は、無線基地局３１０を介して、ワーク鍵パケット（Ｋｗ３）を正規受信機に送信する。これにより、正規受信機では、アンテナ２００を介して、ワーク鍵パケット（Ｋｗ３）が受信される。
【００７０】
そして、ワーク鍵パケット（Ｋｗ３）は、プロセッサ１０８より権利保護ＬＳＩ１１０のセレクタ１１４へ渡される。ステップＳＥ４では、ワーク鍵復号部１１６は、マスタ鍵Ｋｍ１を用いて、セレクタ１１４からのワーク鍵パケット（Ｋｗ３）からワーク鍵Ｋｗ３を取り出し、鍵格納部１１３に格納し、ワーク鍵Ｋｗ３を設定する。
【００７１】
ステップＳＥ５では、放送装置３００は、正規受信機に対して、無線基地局３１０を介して、現用のワーク鍵Ｋｗ１用からワーク鍵Ｋｗ３用の放送信号へ切り替えを行う。
【００７２】
これにより、ステップＳＥ６では、正規受信機で、アンテナ２００を介して受信されている放送信号がワーク鍵Ｋｗ１用からワーク鍵Ｋｗ３用に切り替わり、切り替え後の放送コンテンツの視聴が可能となる。
【００７３】
ステップＳＥ７では、放送装置３００は、無線基地局３１０を介して、ワーク鍵パケット（Ｋｗ４）を正規受信機に送信する。これにより、正規受信機では、アンテナ２００を介して、ワーク鍵パケット（Ｋｗ４）が受信される。
【００７４】
そして、ワーク鍵パケット（Ｋｗ４）は、プロセッサ１０８より権利保護ＬＳＩ１１０のセレクタ１１４へ渡される。ステップＳＥ８では、ワーク鍵復号部１１６は、マスタ鍵Ｋｍ１を用いて、セレクタ１１４からのワーク鍵パケット（Ｋｗ４）からワーク鍵Ｋｗ４を取り出し、鍵格納部１１３に格納し、ワーク鍵Ｋｗ４を設定する。
【００７５】
図７は、特定ロットの全てのマスタ鍵が推定（または漏洩）された場合の受信無効処理を説明する図である。
【００７６】
同図において、ステップＳＦ１では、鍵管理装置４００は、無線基地局４１０を介して、マスタ鍵パケット（Ｋｍ３）を対象受信機以外の正規受信機の全てに送信する。このマスタ鍵パケットは、ＬＳＴ管理用個別鍵Ｋｌｓｉにより暗号化されている。そして、正規受信機では、アンテナ２００を介して、新規設定用のマスタ鍵パケット（Ｋｍ３）が受信される。
【００７７】
そして、マスタ鍵パケット（Ｋｍ３）は、プロセッサ１０８より権利保護ＬＳＩ１１０のセレクタ１１４へ渡される。ステップＳＦ２では、マスタ鍵復号部１１５は、ＬＳＴ管理用個別鍵Ｋｌｓｉを用いて、セレクタ１１４からのマスタ鍵パケット（Ｋｍ３）からマスタ鍵Ｋｍ３を取り出し、鍵格納部１１３に格納し、マスタ鍵を、推定されたマスタ鍵Ｋｍ１およびＫｍ２からマスタ鍵Ｋｍ３に更新する。
【００７８】
また、マスタ鍵が推定されている場合、ワーク鍵も推定されている可能性が高いため、ステップＳＦ３およびステップＳＦ４では、図６に示した受信無効処理と同様にして、ワーク鍵をワーク鍵Ｋｗ１およびＫｗ２からワーク鍵Ｋｗ３およびＫｗ４に更新するためのワーク鍵更新処理が実行される。
【００７９】
なお、複数のマスタ鍵のうち、一部が推定（または漏洩）された場合には、鍵管理装置４００の遠隔操作により、正規の受信機において、現用のマスタ鍵が、推定（または漏洩）されていないマスタ鍵に更新される。同時に、ワーク鍵についても、図６と同様にして、更新される。
【００８０】
また、認証コードＩＤのみが推定（または漏洩）された場合や、認証コードＩＤおよびセットメーカ鍵Ｋｓｅｔの双方が同時に推定（または漏洩）された場合にも、正規の受信機に対して、上述したマスタ鍵、ワーク鍵の更新処理を実行することにより、不正な受信機（対象受信機）における放送コンテンツの視聴をできなくすることができる。
【００８１】
以上説明したように、一実施の形態によれば、放送装置３００からの放送信号（暗号化された放送コンテンツ）を復号するための各種鍵（ワーク鍵、マスタ鍵、等：復号情報）を受信機１００側に設定し、不正な受信機の出現により、受信機１００側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機１００に対して、各種鍵（復号情報）を更新することとしたので、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができる。
【００８２】
また、一実施の形態によれば、図３を参照して説明したように、不正な受信機を、ロット単位で不正流通した受信機としたので、ロット単位の不正流出に対しても、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができる。
【００８３】
また、一実施の形態によれば、図４〜図７を参照して説明したように、不正な受信機を、悪意の第三者により入手（推定等）された各種鍵（復号情報）に基づく受信機としたので、各種鍵（復号情報）の不正入手に対しても、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができる。
【００８４】
また、一実施の形態によれば、受信機に実装された権利保護ＬＳＩ１１０に各種鍵（復号情報）を設定することとしたので、権利保護ＬＳＩ１１０が実装された受信機１００について、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができる。
【００８５】
また、一実施の形態によれば、権利保護ＬＳＩ１１０が、受信機１００に組み込まれ、セットメーカにおける組み立て段階で該受信機１００に設定される認証コードＩＤに基づいて、使用可能とされることとしたので、権利保護ＬＳＩ１１０のみの不正流出時に使用不可とすることができ、さらに強固な権利保護機能を実現することができる。
【００８６】
以上本発明にかかる一実施の形態について図面を参照して詳述してきたが、具体的な構成例はこの一実施の形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等があっても本発明に含まれる。
【００８７】
例えば、前述した一実施の形態においては、前述した放送コンテンツの権利保護に関する各機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムを同図に示したコンピュータに読み込ませ、実行することにより各機能を実現してもよい。
【００８８】
また、一実施の形態においては、地上デジタル放送への適用例について説明したが、これに限定されることなく、あらゆる方式の放送について適用可能である。
【００８９】
また、一実施の形態においては、無線回線を介してマスタ鍵の受け渡しを行う構成例について説明したが、電話回線、インターネット等の有線回線を利用して受け渡しを行う構成例としてもよい。
【００９０】
また、一実施の形態においては、放送用の放送装置３００と、鍵管理送信用の鍵管理装置４００とを別体とした構成例について説明したが、これらの放送装置３００と鍵管理装置４００とを一体の装置として、放送用の帯域とは別スロットにて鍵コード等を送信する構成例としてもよい。
【００９１】
（付記１）放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護方法であって、
前記暗号化された放送コンテンツを復号するための復号情報をネットワークを介して受信機側に設定する設定工程と、
不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機に対して、前記復号情報を前記ネットワークを介して更新する更新工程と、
を含むことを特徴とする放送コンテンツ権利保護方法。
【００９２】
（付記２）前記不正な受信機は、ロット単位で不正流通した受信機であることを特徴とする付記１に記載の放送コンテンツ権利保護方法。
【００９３】
（付記３）前記不正な受信機は、悪意の第三者により入手された復号情報に基づく受信機であることを特徴とする付記１に記載の放送コンテンツ権利保護方法。
【００９４】
（付記４）前記設定工程では、前記受信機に実装された集積回路に前記復号情報が設定されることを特徴とする付記１〜３のいずれか一つに記載の放送コンテンツ権利保護方法。
【００９５】
（付記５）放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護装置であって、
外部装置からのネットワーク経由の指示に基づいて、前記暗号化された放送コンテンツを受信機側で復号するための復号情報を受信機側に設定する設定手段と、
不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、前記外部装置からの指示に基づいて、前記復号情報を更新する更新手段と、
を備えたことを特徴とする放送コンテンツ権利保護装置。
【００９６】
（付記６）前記不正な受信機は、ロット単位で不正流通した受信機であることを特徴とする付記５に記載の放送コンテンツ権利保護装置。
【００９７】
（付記７）前記不正な受信機は、悪意の第三者により入手された復号情報に基づく受信機であることを特徴とする付記５に記載の放送コンテンツ権利保護装置。
【００９８】
（付記８）前記設定手段および前記更新手段は、前記受信機に実装された集積回路に設けられていることを特徴とする付記５〜７のいずれか一つに記載の放送コンテンツ権利保護装置。
【００９９】
（付記９）前記集積回路は、前記受信機に組み込まれ、組み立て段階で該受信機に設定される認証コードに基づいて、使用可能とされることを特徴とする付記８に記載の放送コンテンツ権利保護装置。
【０１００】
（付記１０）放送局から複数の受信機へ暗号化された放送コンテンツを放送する放送システムに適用される放送コンテンツ権利保護プログラムであって、
コンピュータを、
前記暗号化された放送コンテンツを復号するための復号情報をネットワークを介して受信機側に設定する設定手段、
不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機に対して、前記復号情報を前記ネットワークを介して更新する更新手段、
として機能させるための放送コンテンツ権利保護プログラム。
【０１０１】
（付記１１）前記不正な受信機は、ロット単位で不正流通した受信機であることを特徴とする付記１０に記載の放送コンテンツ権利保護プログラム。
【０１０２】
（付記１２）前記不正な受信機は、悪意の第三者により入手された復号情報に基づく受信機であることを特徴とする付記１０に記載の放送コンテンツ権利保護プログラム。
【０１０３】
（付記１３）前記設定手段では、前記受信機に実装された集積回路に前記復号情報が設定されることを特徴とする付記１０〜１２のいずれか一つに記載の放送コンテンツ権利保護プログラム。
【０１０４】
【発明の効果】
以上説明したように、本発明によれば、暗号化された放送コンテンツを復号するための復号情報をネットワークを介して受信機側に設定し、不正な受信機の出現により、受信機側において放送コンテンツの権利を侵害するような事態が発生した場合、正規の受信機に対して、復号情報をネットワークを介して更新することとしたので、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができるという効果を奏する。
【０１０５】
また、本発明によれば、不正な受信機を、ロット単位で不正流通した受信機としたので、ロット単位の不正流出に対しても、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができるという効果を奏する。
【０１０６】
また、本発明によれば、不正な受信機を、悪意の第三者により入手された復号情報に基づく受信機としたので、復号情報の不正入手に対しても、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができるという効果を奏する。
【０１０７】
また、本発明によれば、受信機に実装された集積回路に復号情報を設定することとしたので、集積回路が実装された受信機について、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができるという効果を奏する。
【０１０８】
また、本発明によれば、設定手段および更新手段を受信機に実装された集積回路に設けることとしたので、集積回路が実装された受信機について、放送コンテンツに関して簡易な構成かつ安価な権利保護機能を実現することができるという効果を奏する。
【０１０９】
また、本発明によれば、集積回路が、受信機に組み込まれ、組み立て段階で該受信機に設定される認証コードに基づいて、使用可能とされることとしたので、集積回路のみの不正流出時に使用不可とすることができ、さらに強固な権利保護機能を実現することができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明にかかる一実施の形態の構成を示すブロック図である。
【図２】構造が脆弱な受信機が流通した場合の受信無効処理を説明する図である。
【図３】ロット単位で不正流通した権利保護ＬＳＩが搭載された受信機が流通した場合の受信無効処理を説明する図である。
【図４】現用のワーク鍵Ｋｗ１が推定された場合の受信無効処理を説明する図である。
【図５】つぎに利用されるワーク鍵Ｋｗ２が推定された場合の受信無効処理を説明する図である。
【図６】ワーク鍵Ｋｗ１およびＫｗ２の双方が推定された場合の受信無効処理を説明する図である。
【図７】特定ロットの全てのマスタ鍵が推定された場合の受信無効処理を説明する図である。
【符号の説明】
１００  受信機
１１０  権利保護ＬＳＩ
１１１  制御部
１１２  ＲＯＭ
１１３  鍵格納部
１１４  セレクタ
１１５  マスタ鍵復号部
１１６  ワーク鍵復号部
１１７  スクランブル鍵復号部
２００  アンテナ
３００  放送装置
３１０  無線基地局
４００  鍵管理装置
４１０  無線基地局
【図１】
2004336158.tif 000003
【図２】
2004336158.tif 000004
【図３】
2004336158.tif 000005
【図４】
2004336158.tif 000006
【図５】
2004336158.tif 000007
【図６】
2004336158.tif 000008
【図７】
2004336158.tif 000009