(57)【特許請求の範囲】
【請求項１】
ポイント・オブ・デプロイメント・モジュールとセットトップボックスとを有し、情報をコピー保護するシステムであって、
上記セットトップボックスが情報に対する要求メッセージを送信し、上記ポイント・オブ・デプロイメント・モジュールが上記情報に関連し少なくとも一つの制御情報対を含む応答メッセージを生成し、各制御情報対はコピー制御情報及びストリーム識別子を有し、上記セットトップボックスは上記コピー制御情報を対応するストリーム識別子によって指定される情報のコピー制御のために使用でき、
上記少なくとも一つの制御情報対を使用して上記ポイント・オブ・デプロイメント・モジュールは第１の共通鍵を、上記セットトップボックスは第２の共通鍵を生成し、
上記ポイント・オブ・デプロイメント・モジュールが上記第１の共通鍵で上記情報を暗号化し上記暗号化された情報を上記セットトップボックスに送信し、
上記セットトップボックスが上記第２の共通鍵で上記暗号化された情報を復号化することを試みる、
システム。
【請求項２】
デプロイメント・モジュールとホスト装置の間で送信される情報をコピー保護する方法であって、
（ａ）上記ホスト装置から上記デプロイメント・モジュールへ上記情報に対する要求メッセージを送信する段階と、
（ｂ）少なくとも一つの制御情報対を含む応答メッセージを上記デプロイメント・モジュールから上記ホスト装置に送信する段階であって、各制御情報対はコピー制御情報及びストリーム識別子を有し、上記ホスト装置は上記コピー制御情報を対応するストリーム識別子によって指定される情報のコピー制御のために使用できる、段階と、
（ｃ）暗号化手段によって、上記少なくとも一つの制御情報対を用いて上記ホスト装置において第２の共通鍵を、上記デプロイメント・モジュールにおいて第１の共通鍵を夫々生成する段階と、
（ｄ）上記デプロイメント・モジュールにおいて上記第１の共通鍵を用いて上記情報を暗号化する段階と、
（ｅ）上記デプロイメント・モジュールから上記ホスト装置へ上記暗号化された情報を送信する段階と、
（ｆ）上記ホスト装置において上記暗号化された情報を上記第２の共通鍵を用いて復号化し、それにより上記第１及び上記第２の共通鍵が適合するときに上記ホスト装置における上記情報の受信を許容する段階とを有する、
方法。
【請求項３】
上記デプロイメント・モジュールは、ポイント・オブ・デプロイメント・モジュールである請求項２記載の方法。
【請求項４】
上記ホスト装置はセットトップボックスである請求項２記載の方法。
【請求項５】
上記暗号化手段はハッシュ関数を使用する、請求項２記載の方法。
【請求項６】
保護された基本ストリーム毎に関連付けられたコピー制御情報がある、請求項２記載の方法。
【請求項７】
上記ホスト装置に送信される上記ストリーム識別子は、上記基本ストリームのパケット化された基本ストリーム（ＰＥＳ）ヘッダと組込まれる請求項６記載の方法。
【請求項８】
ホスト装置と使用するデプロイメント・モジュールであって、
上記ホスト装置と通信する手段と、
プロセッサとを有しており、前記プロセッサは、上記ホスト装置からの情報に対する要求メッセージに応答して、
上記ホスト装置に対して応答メッセージを生成し、上記応答メッセージは少なくとも一つの制御情報対を有し、各制御情報対はコピー制御情報及びストリーム識別子を有し、上記ホスト装置は上記コピー制御情報を対応するストリーム識別子によって指定される情報のコピー制御のために使用でき、
上記少なくとも一つの制御情報対を使用して第１の共通鍵を生成し、
上記第１の共通鍵を使用して上記情報を暗号化し、
上記暗号化された情報を上記ホスト装置に送信する、
デプロイメント・モジュール。
【請求項９】
上記デプロイメント・モジュールは、ポイント・オブ・デプロイメント・モジュール、無線データインタフェース装置、スマートカード、パーソナルコンピュータ、又は、インターネットインタフェース装置からなる群から選択される請求項８記載のデプロイメント・モジュール。
【請求項１０】
上記ホスト装置はセットトップボックスである請求項９記載のデプロイメント・モジュール。
【請求項１１】
上記暗号化された情報は、少なくとも一つの基本ストリームを含むトランスポートストリームを使用して上記ホスト装置に送信される請求項１０記載のデプロイメント・モジュール。
【請求項１２】
上記少なくとも一つの制御情報対は、対応する上記少なくとも一つの基本ストリームに夫々関連する請求項１１記載のデプロイメント・モジュール。
【請求項１３】
デプロイメント・モジュールと使用されるホスト装置であって、
上記デプロイメント・モジュールと通信する手段と、
プロセッサとを有し、前記プロセッサは、
情報に対する要求メッセージを生成し、
上記要求メッセージを上記デプロイメント・モジュールに送信し、
応答として、上記デプロイメント・モジュールから応答メッセージを受信し、上記応答メッセージは少なくとも一つの制御情報対を有し、各制御情報対はコピー制御情報及びストリーム識別子を有し、上記ホスト装置は上記コピー制御情報を対応するストリーム識別子によって指定される情報のコピー制御のために使用でき、
上記少なくとも一つの制御情報対を使用して第２の共通鍵を生成し、
上記デプロイメント・モジュールから受信された上記暗号化された情報を上記第２の共通鍵を使用して復号化し、上記暗号化された情報は、上記少なくとも一つの制御情報対を使って上記デプロイメント・モジュールによって生成された第１の共通鍵を用いて暗号化されたものである、
ホスト装置。
【請求項１４】
上記デプロイメント・モジュールは、ポイント・オブ・デプロイメント・モジュール、無線データインタフェース装置、スマートカード、パーソナルコンピュータ、又は、インターネットインタフェース装置からなる群から選択される請求項１３記載のホスト装置。
【請求項１５】
セットトップボックスである請求項１４記載のホスト装置。
【請求項１６】
上記受信された暗号化された情報は、少なくとも一つの基本ストリームを含むトランスポートストリームに含まれる請求項１３記載のホスト装置。
【請求項１７】
上記少なくとも一つの制御情報対は、対応する上記少なくとも一つの基本ストリームに夫々関連する請求項１６記載のホスト装置。
【発明の詳細な説明】
【０００１】
本発明は、通信システム、より特定的には、ポイント・オブ・デプロイメント（ＰＯＤ）モジュールのようなデプロイメント・モジュールとセットトップボックスのようなホスト装置の間で送信される情報に対するコピ−プロテクションシステムに関する。
【０００２】
ディジタルビデオ及びオーディオ大衆消費製品／装置は、数多くのサービス及びトランザクションを受信及び実施するために、例えば、緊急用警告、双方向プログラムガイド、インパルス・ペイ・パー・ビュー（ＩＰＰＶ）、ビデオオンデマンド（ＶＯＤ）、一般的なメッセージ送信、及び、双方向サービスのような（ケーブルテレビジョン）サービスプロバイダからビデオ、オーディオ、及び、データストリームを受信するために消費者によって使用される。
【０００３】
特に、このような装置の一つは、ポイント・オブ・デプロイメント（ＰＯＤ）モジュールである。ＰＯＤモジュールは、セットトップボックスのようなホスト装置の中に挿入される出し入れ可能なカードである。技術において周知のように、ＰＯＤモジュールは、セットトップボックスのナビゲーション機能及び帯域外ケーブル信号の処理から物理的に分離される安全性を含む幾つかの機能を提供する。ＰＯＤに関する更なる詳細は、1998年12月3日付け“Draft  Point  of  Deployment（POD）  Module  Interface  Proposal”なる名称のSOCIETY  OF  CABLE  TELECOMUMUNICATIONS  ENGINEERS，INC.(SCTE)文献：SCTE  DVS  131Rev.7  （以降“ＤＶＳ１３１ｒ７”）とする）を参照のこと。
【０００４】
消費者は、通信するため、プログラム及びサービスにアクセスするため、又は、多くの場合期待されるプライバシー及び／又は安全性が望まれる商取引に使用するためにこのような装置に頼る。この点に関して、ＰＯＤモジュールは、サービスプロバイダによって暗号化されたコンテンツ情報を復号化する。サービスプロバイダネットワークのヘッドエンド及びＰＯＤモジュール自体をスピンさせるいわゆる「条件付きアクセス」（ＣＡ）システムの一部でもよい。
【０００５】
特定のサービスプロバイダから情報を受信するためには、特定のサービスプロバイダに関連する特定のプロプライエタリＣＡシステムに関連するアルゴリズムを含むＰＯＤモジュールがホスト装置に挿入されなくてはならない。コンテンツ情報は、ホスト装置／ビューアによって選択されサービスプロバイダからＰＯＤモジュールにおいて受信された後、ＰＯＤモジュールで復号化される。（復号化）されたコンテンツ情報は、ＰＯＤ／ホストインタフェース上を送信されるときに保護されるようＰＯＤモジュールにおいて新しい組の鍵で再び暗号化される。
【０００６】
コンテンツ情報は、幾つかの基本ストリームを含むいわゆるトランスポートストリームにおいて送信される。基本ストリームは、ビデオフィード、サウンドトラック、又は、データファイルを含んでもよい。コピープロテクションは、基本ストリームを基本として設けられる。
【０００７】
各保護された基本ストリームに対して、関連するコピー制御情報（ＣＣＩ）がある。このＣＣＩは、（１）基本ストリームのコピー物が幾つ（例えば、１つのコピー物、零のコピー物）作られ得るか、（２）どのコピーフォーマットが許可されるか（例えば、複合並びにコンポーネントを含むアナログフォーマット及びディジタルフォーマット）、及び、（３）他のコピープロテクションに関連する活動を決定するためにホスト装置によって使用される。ＣＣＩは、コンテンツの対応する基本ストリームがどのようにして扱われるべきかを示すためにＰＯＤモジュールからホスト装置に送られる。「侵入者」がＣＣＩを改ざんすることを防止するために、ＣＣＩはホスト装置に送信されるとき保護されなくてはならない。
【０００８】
このようなシステム内における一般的な暗号化／復号化に対して規格の暗号方式が存在するが、これらの方式は夫々相当な制限を有する。一方式では、プロプライエタリＣＡシステム、並びに、暗号化／復号化のためのその関連するアルゴリズムが使用される。コンテンツにおける基本ストリームに関連する全てのＣＣＩを送信する代わりに、この方式は最も制限的なＣＣＩをホストに送信する。
【０００９】
ＣＣＩはＰＯＤモジュールとホスト装置の間で送信されるとき暗号化されないが、ある程度のプロテクションが与えられる。ＣＣＩは、典型的に共通鍵の中に埋め込まれ、この共通鍵はＰＯＤモジュールにおいてコンテンツ情報を暗号化しホスト装置によって受信されるとコンテンツ情報を復号化するために使用される。
【００１０】
このアプローチ法における一つの問題はコンテンツが複数の基本ストリームを含む場合、各基本ストリームが異なるＣＣＩを有してもよいことである。ホスト装置がそのコピープロテクション処理のために最も制限的なＣＣＩを使用するため、コンテンツ情報は正確にコピーされることから防止されてもよい。例えば、２つの基本ストリームがあり第１の基本ストリームと関連するＣＣＩが「コピー一回」と示す一方で第２の基本ストリームと関連するＣＣＩが「コピー禁止」と示す場合、いずれの基本ストリームもコピーされ得ない。これは、別の（可能であれば関連しない）ストリームがより制限的なＣＣＩを有するときに、あるストリームが合法的にコピーされることを防止する。
【００１１】
従って、暗号化を使用する一方でより制限的でない方式で望まれる情報を消費者にまだ提供するコピープロテクションを提供する有効な手段が明確且つ現在必要である。特に、ＰＯＤモジュールとセットトップボックスの間の情報のコピープロテクションを提供する手段が必要である。
【００１２】
ＰＯＤモジュールのようなデプロイメント・モジュールとセットトップボックスのようなホスト装置の間で送信されるサービスプロバイダからのコンテンツ情報のような情報のコピープロテクションに関連する問題は、本発明の原理に従う装置によって緩和又は克服され、本発明では、送信されたコピー保護された情報と少なくとも一つの制御情報の対が関連され、例えば、選択されたコンテンツ情報（例えば、ケーブルサービスプロバイダからのプログラム）に関係する各基本ストリームに対して一つの制御情報の対が関連される。
【００１３】
特定的には、一対の制御情報は、コピー制御情報（ＣＣＩ）に加えてストリーム識別子（stream  identifier）を含む。ストリーム識別子は、送信されたコピー保護された情報（又はその一部、例えば、基本ストリーム）を一意に識別する。
【００１４】
特に、本発明は、例えば、複数のコンテンツ情報又は基本ストリームがデプロイメント・モジュールによって受信されるとき最も制限的なコピー制御情報（ＣＣＩ）の使用を排除することを目的とする。
【００１５】
示す一実施例では、送信されたコピー保護された情報の各基本ストリームに対応するパケット識別子（ＰＩＤ）がその対応する基本ストリームに対するストリーム識別子として使用される。ＰＩＤは、パケットペイロードに記憶されるデータの種類を示す。ストリーム識別子は基本ストリームのパケット化された基本ストリーム（ＰＥＳ）ヘッダと組込まれることが好ましい。コピー保護された情報に対するＰＥＳヘッダがデプロイメント・モジュールとホスト装置の間の送信中に暗号化されるため、ストリーム識別子が次に保護される。
【００１６】
コピー保護された情報のハッカー又は侵入者による違法な操作を防止することを補助するために、一対の制御情報は、デプロイメント・モジュール及びホスト装置夫々において生成される共通（セッション）鍵の中に組込まれる。従って、一対の制御情報が改ざんされた場合、ホスト及びデプロイメント・モジュールにおける対応する共通鍵が適合されない。結果として、ホスト装置はその共通鍵を用いて、デプロイメント・モジュールによって暗号化されたコピー保護された情報を正しく復号化することができず、それにより、コピー保護された情報を違法に操作するといった侵入者の試みが妨害される。
【００１７】
本発明は、添付の図面と共に以下の詳細な説明を読むことでより容易に理解される。
【００１８】
図１は、本発明の原理によるシステムの例を示し、ここでは、デプロイメント・モジュールからホスト装置に送信される情報に対するコピープロテクションが実行される。図１は、説明目的のために簡略化されており、本発明の完全なシステム環境は、例えば、ケーブル、ファイバ、或いは、衛星サービスプロバイダネットワーク、又は、冗長性を通じてのネットワークの信頼性に対する手段を有し、これらは全て本例で示される必要がない。システムは例示的に、セットトップボックスのようなホスト装置１０と、ポイント・オブ・デプロイメント（ＰＯＤ）のようなデプロイメント・モジュール１２と、この装置及びモジュールが互いと通信するための無線通信、電磁気カードインタフェース、光通信等の通信媒体１４とを有する。
【００１９】
デプロイメント・モジュール１２は、ホストインタフェース１６及びプロセッサ１８を含む。ホストインタフェース１６は、媒体１４を介してホスト装置１０と通信するために使用される。ホストインタフェース１６は、ホスト装置とデプロイメント・モジュールの間で情報の送信を可能にさせる全ての従来のシステムでもよい。例えば、媒体１４は、帯域外ＲＦ及び帯域内のＭＰＥＧ２のトランスポートストリーム入力及び出力装置への規格化された双方向アクセスを含んでもよい。
【００２０】
デプロイメント・モジュール１２の動作に要求される論理、制御、監視、変換機能の大部分は、図２において機能的に説明される動作に対するプログラムも含むプロセッサ１８によって実施される。以下に詳細に説明するように、これらのプログラムの実行は、情報をコピー保護するために必要な機能性を実施する。プロセッサ１８は、例えば、専用のディジタル信号プロセッサ（ＤＳＰ）、中央処理ユニット（ＣＰＵ）、及び、メモリチップを含んでもよい幾らかの市販されるプロセッサ全てとなり得る。
【００２１】
デプロイメント・モジュール１２は、ＰＯＤモジュールとして説明されるが、これは便利上のために過ぎず、デプロイメント・モジュールは本質的にＰＯＤモジュールに制限されないことが理解されるべきである。本願において使用されるように、「デプロイメント・モジュール」といった用語は、全てのタイプの（１）ポイント・オブ・デプロイメント、（２）無線、セルラ、又は、無線データインタフェース装置、（３）スマートカード、（４）パーソナルコンピュータ、及び、（５）データ伝送、遠隔サービスへのアクセス、又は、トランザクションへの使用を容易化させ、プライバシー及び／又は安全性が望まれるインターネットインタフェース装置であるとされる。
【００２２】
ホスト１０は、通信媒体１４を介してデプロイメント・モジュール１２と通信される。ホスト１０は、ホストインタフェース１６と動作されるよう配置されるデプロイメント・モジュールインタフェース２４、サービスプロバイダインタフェース２０、及び、プロセッサ２２を有する。
【００２３】
デプロイメント・モジュールと同様にして、ホスト１０の動作に要求される論理、制御、監視、及び、変換機能の大部分は、図２に機能的に説明する動作に対するプログラムも含むプロセッサ２２によって実施される。以下に詳細に説明するように、これらのプログラムの実行は、デプロイメント・モジュールとホストの間で送信される情報をコピー保護するために必要な機能性を実施する。プロセッサ２２は、例えば、専用のディジタル信号プロセッサ（ＤＳＰ）、中央処理ユニット（ＣＰＵ）、及び、メモリチップを含んでもよい全ての幾らかの市販されるプロセッサとなり得る。
【００２４】
本発明の原理は、ケーブルテレビジョンネットワークのようなサービスプロバイダ通信ネットワークにおいてＰＯＤモジュールとホスト装置の間で送信される情報及びデータのコピープロテクションに対して特に便利である。しかしながら、図２に説明される段階は上述の他の装置にも同等に適用可能であることが理解されるべきである。
【００２５】
図２は、本発明の原理に従ってデプロイメント・モジュールとホスト装置の間で送信される情報のコピープロテクションを実行するために図１のシステム内で行なわれる段階を示すフローチャートである。このような通信ネットワークにおけるコピープロテクションの動作は、デプロイメント・モジュールを使用してホスト装置を認証することから始められる。
【００２６】
図１及び図２を同時に参照するに、本発明によって意図される処理が図２の段階２００において始められ、この段階では図１のホスト装置１０のようなホスト装置がホスト装置認証のためにサービスプロバイダ（図示せず）に証明書を送信する。証明書は、例えば、ホストＩＤを含む。典型的にこの段階は、デプロイメント・モジュールの初期設定中、例えば、図１のデプロイメント・モジュール１２がホスト装置１０のカードインタフェースの中に挿入される又はホスト装置１０が始動される間に行なわれる。証明書が識別されない、又は、サービスプロバイダにおける情報と矛盾する場合、ホスト装置は無効にされトランザクションが終了される。段階２０２においてホスト装置が認証された場合、処理は段階２０６に進められる。
【００２７】
段階２０６において、特定の（コンテンツ）情報が選択されるとき、ホスト装置は要求メッセージを通じてデプロイメント・モジュールに通知する。特定の情報は、例えば、ケーブルテレビジョンネットワーク上のチャンネルを選択するユーザによって選択される。電子プログラムガイド（ＥＰＧ）を見ることにより、ホスト装置はどのビデオ、オーディオ、及び／又は、データストリームが選択された情報、例えば、チャンネル又はプログラムの中に含まれるかを決定する。要求メッセージは、選択された情報に関連する基本ストリームのＰＩＤも含む。
【００２８】
段階２０８において、デプロイメント・モジュールは、要求メッセージから選択されたＰＩＤを受信した後ＰＩＤによって識別された基本ストリームを復号化する準備を整え、この基本ストリームをコピープロテクションのために再び暗号化する。基本ストリームの復号化の準備は、条件付きアクセス（ＣＡ）システムからセッション鍵を引き出すことを伴い、それによりデプロイメント・モジュールはサービスプロバイダからの選択された情報を復号化することができる。この準備が完了した後、段階２１０において、デプロイメント・モジュールは、サービスプロバイダからの関連するストリームを復号化する用意ができたことを示すために応答メッセージをホスト装置へ送る。応答メッセージの中には、選択された情報に関連し、ストリーム識別子及びＣＣＩを夫々有する少なくとも一つの制御情報の対が含まれる。
【００２９】
その後、段階２１２において、ＣＣＩだけを使用する従来の技術と異なり一対の制御情報を組込む共通鍵がデプロイメント・モジュール及びホスト装置によって計算される。共通鍵は、デプロイメント・モジュール及びホスト装置夫々に共有される一対の鍵（例えば、ｅｖｅｎ及びｏｄｄの鍵）である。デプロイメント・モジュール及びホスト装置夫々は、デプロイメント・モジュール／ホスト装置インターフェースをわたる情報を暗号化及び復号化するために共通鍵を使用する。共通鍵の計算には、幾つかある方法全てが使用され得、例えば、本願で参照として組込まれる、1999年10月27日に発行された“Open CableTM  POD  Copy Protection System Draft REV 991008"なる名称の文献：IS-POD-CP-WD02-991027，Cable  Television  Laboratories specification（以降“ＩＳ−ＰＯＤ−ＣＰ”）を参照のこと。当業者に周知の通り、一対の共通鍵は、乱数、デプロイメント・モジュールとホスト装置の間で交換される公開鍵、及び、ホストＩＤを含む要素の数の関数である。
【００３０】
例示的に、ホスト装置は、一対の制御情報が「streamer  identifier-cci」によって
【００３１】
【数１】
0004698106.tif 000002
として表わされる安全性ハッシュアリゴリズムSHA-1（Secure  Hash  Algorithm）（SHA-1ハッシュ関数に関する更なる詳細はＩＳ−ＰＯＤ―ＣＰ参照のこと）のような従来のハッシュ関数を使用してＯＤＤ／ＥＶＥＮ鍵の対を計算する。
デプロイメント・モジュールのＣＡモジュールは、SHA-1ハッシュ関数を使用してＯＤＤ／ＥＶＥＮ鍵の対を
【００３２】
【数２】
0004698106.tif 000003
と計算し、このとき、ＮＨｏｓｔ及びＮｍｏｄｕｌｅは、ホスト装置及びデプロイメント・モジュール夫々で生成される２つの乱数であり、Ｋｓ及びＫｃｐｓｓは２つの生成される鍵であり、ｌｓｂ５６は最下位５６ビット、ｍｓｂ５６は最上位５６ビットであり、streamer  identifier-cciは
【００３３】
【数３】
0004698106.tif 000004
の通りに計算され、このときstreamer  identifieri及びCCIｉは基本ストリームｉに対する一対の制御情報である。
【００３４】
好ましい実施例では、ストリーム識別子は、基本ストリームを一意に識別し、ＰＩＤが基本ストリームに割り当てられるときに基本ストリームに関連するＰＥＳヘッダの中に挿入される。好ましくは、これは、トランスポートストリームが基本ストリームから生成されるときにサービスプロバイダネットワークのヘッドエンドで行なわれる。特に、「追加コピー情報」と称されるＰＥＳヘッダにおける７ビッドのフィールドがコピープロテクションのために利用でき、これは本願で参照して組込まれる“Information  Technology-Generic  Coding  of  Moving  Pictures  and  Associated  Audio  Information：Systems”なる名称のInternational  Telecommunication  Union（ITU-T）  勧告H.222.0／ISO／IEC13818-1（1996-04）を参照のこと。追加コピー情報のフィールドは、ストリーム識別子を記憶するために使用される。７ビットの数は、１２８の異なるストリーム識別子を保持し得、これは、一つのトランスポートストリーム中のコピー保護された基本ストリーム数に対して典型的に十分である。ホスト装置が暗号化されたＰＥＳを復号化した後ストリーム識別子が引き出される。
【００３５】
デプロイメント・モジュールは、共通のセッション鍵の計算を終えた後、暗号化された情報をホスト装置に送る用意ができたことを示す同期メッセージをホスト装置に送り、これは、段階２１４において示される。
【００３６】
ホスト装置は、共通のセッション鍵のその計算を終えた後、デプロイメント・モジュールと同期化し、デプロイメント・モジュールは暗号化された情報を送信し、これは段階２１６において表わされる。
【００３７】
ホスト装置は、暗号化された情報（例えば、共通鍵で暗号化される選択されたコピー保護されたコンテンツ情報）を復号化し始める。従って、ホスト１０は、トランザクションを完了又は選択されたサービスを受信することができる。例えば、ホスト装置は、ケーブルサービスプロバイダの選択されたプログラムチャンネルに変更される。しかしながら、（例えば、一対の制御情報を改ざんする試みにより）共通鍵が適合されない場合、コピー保護されたコンテンツは復号化されず、例えば、ビューアはスクランブルピクチャのようなスクランブルされた情報だけを受信する。これらの段階は、段階２１８乃至２２２によって表わされる。その後、ユーザは、段階２０６に戻ることで新しい情報を選択し得る。
【００３８】
有利的には、侵入者がホスト装置とデプロイメント・モジュールの間の送信を傍受する場合でも、ストリーム識別子がＰＥＳヘッダの中に暗号化されているために彼又は彼女はストリーム識別子を直接的に検出し得ない。従って、ＣＣＩが検出されたとしても侵入者は選択された情報を改ざん、例えば、２つのストリームに関連するＰＩＤフィールドをスワップすることができない。このようなリマッピングの可能性は、ストリーム識別子が夫々の関連する基本ストリームに結び付けられ、この結び付きが暗号化によって保護されるため実質的に減少される。
【００３９】
最後に、本発明は、特定の実施例の情況において本願に開示されるが、当業者は数多くの代替できる選択的な装置を導き出すことができることを理解するべきである。このような選択的な装置は、本願において明確に示され又は説明されないが、本発明の原理を包含し従って本発明の精神及び範囲内にある。
【図面の簡単な説明】
【図１】  本発明の原理によるシステムの例を示す図である。
【図２ａ】  図１のシステムにおける送信された情報をコピー保護する処理を示すフローチャートである。
【図２ｂ】  図１のシステムにおける送信された情報をコピー保護する処理を示すフローチャートである。
【図１】
0004698106.tif 000005
【図２ａ】
0004698106.tif 000006
【図２ｂ】
0004698106.tif 000007