(57)【要約】リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能で、且つ映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させることができるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置が提供される。このリボケーション情報の送信方法は、少なくとも、コンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、統合リボケーション情報をパケット化しストリームに多重するステップと、ストリームを送出するステップとを備える。
2004086235.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、前記コンテンツ送出機器と前記コンテンツ受信機器とを接続する接続手段から構成されるシステムにおいて、
前記コンテンツ送出機器と前記コンテンツ受信機器が相互認証を行なうステップと、
前記相互認証が失敗の場合、前記コンテンツ送出機器または前記コンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々の前記リボケーション情報を統合して統合リボケーション情報を作成するステップと、
前記統合リボケーション情報をパケット化し、ストリームに多重するステップと、
前記ストリームを送出するステップと
を備えるリボケーション情報の送信方法。
【請求項２】
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
前記統合リボケーション情報をパケット化し、ストリームに多重するステップと、
前記ストリームを送出するステップと
を備えるリボケーション情報の送信方法。
【請求項３】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのセクションのデータ構造を用いて伝送される請求項１または請求項２に記載のリボケーション情報の送信方法。
【請求項４】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのＰＥＳパケットのデータ構造を用いて伝送される請求項１または請求項２に記載のリボケーション情報の送信方法。
【請求項５】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報はＭＰＥＧトランスポートストリームのトランスポートパケットのペイロードを用いて伝送される請求項１または請求項２に記載のリボケーション情報の送信方法。
【請求項６】
前記統合リボケーション情報はＩＰパケットを用いて伝送される請求項１または請求項２に記載のリボケーション情報の送信方法。
【請求項７】
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを受信するステップと、
前記コンテンツ送出機器または前記コンテンツ受信機器が前記統合リボケーションリストを記憶するステップと
を備えるリボケーション情報の受信方法。
【請求項８】
前記統合リボケーションリストと前記コンテンツ受信機器から読み出したキー情報の照合処理ステップと、
前記キー情報がリボケーションリストにあれば、認証を失敗として、前記コンテンツ受信機器から映像または音声を出力を阻止するステップと
をさらに備える請求項７記載のリボケーション情報の受信方法。
【請求項９】
コンテンツを送出する複数のコンテンツ送出機器と、
前記複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、
前記コンテンツ送出機器と前記コンテンツ受信機器とを接続する接続手段と、
前記複数のコンテンツ送出機器または前記複数の受信機器からリボケーション情報を吸い上げるネットワークと
前記ネットワークに接続され、前記リボケーション情報を統合する統合手段と、
前記統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
前記ストリームを送信する送信手段と
を備えるリボケーション情報の送信装置。
【請求項１０】
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合する統合手段と、
前記統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
前記ストリームを送信する送信手段と
を備えるリボケーション情報の送信装置。
【請求項１１】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのセクションのデータ構造を用いて伝送される請求項９または請求項１０に記載のリボケーション情報の送信装置。
【請求項１２】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのＰＥＳパケットのデータ構造を用いて伝送される請求項９または請求項１０に記載のリボケーション情報の送信装置
【請求項１３】
前記統合リボケーション情報はＭＰＥＧトランスポートストリームのトランスポートパケットのペイロードを用いて伝送される請求項９または請求項１０に記載のリボケーション情報の送信装置。
【請求項１４】
前記統合リボケーション情報はＩＰパケット用いて伝送される請求項９または請求項１０に記載のリボケーション情報の送信装置。
【請求項１５】
統合リボケーションリストを受信するコンテンツ送出機器またはコンテンツ受信機器を備え、
前記コンテンツ送出機器または前記コンテンツ受信機器は前記統合リボケーションリストを記憶するリボケーション情報の受信装置。
【請求項１６】
前記統合リボケーションリストと前記コンテンツ受信機器から読み出したキー情報の照合処理手段と、
前記キー情報がリボケーションリストにあれば、認証を失敗として、前記コンテンツ受信機器から映像または音声を出力を阻止する出力制御手段と
をさらに備える請求項１５記載のリボケーション情報の受信装置。
【発明の詳細な説明】
【技術分野】  この発明は、デジタル映像やデジタル音声を不当な電子機器で表示したり、再生したりすることを防止するためのリボケーション情報の配信方法及び装置に関するものである。
【背景技術】  近年、デジタル技術の発展に伴って、デジタル放送やインターネットによるデジタルコンテンツの配信や、ＤＶＤやハードディスクやメモリカードによるデジタルコンテンツの配布や蓄積が盛んに行なわれている。これらのメディアではデジタルデータが用いられているので、その品質を劣化させることなくコピーを行なうことが可能である。しかし、著作権保護の観点からその不正なコピーを防ぐためのセキュリティの実現が重要である。セキュリティの実現のためには、著作権保護上、不正な機器が発覚した場合、不正機器のいわゆるブラックリストであるリボケーション情報が発行される必要がある。そうして、不正な機器に接続されうる機器がそのリボケーション情報を持ち、デジタルコンテンツへの不正なアクセスを防ぐ必要がある。
図３１はリボケーション情報の更新に関する従来例のシステムの構成を図２５に示す。このような構成は、特開２００１−１６６９９６号公報に開示されている。
コンテンツ販売システム３００１は、放送やインターネットの通信網を介して音楽コンテンツを電子配信する自動販売機である。Ｅｌｅｃｔｒｉｃ  ＭＵＳＩＣ  Ｄｉｓｔｒｉｂｕｔｅｒ（図３１ではＥＭＤと記載し、以降の説明でもＥＭＤと記載する）３００２は音楽サーバーや音楽放送局である。リボケーション情報発行機関３００３はリボケーション情報を発行する。リボケーション情報格納部３００５は、リボケーション情報発行機関３００３が発行したリボケーション情報を受け取る。音楽データ格納部３００６は、音楽データを格納する。ライセンス格納部３００７は、暗号化コンテンツを復号するためのキーを格納する。ＥＭＤ  Ｉ／Ｆ部３００８は、暗号化コンテンツを受け取るためのインタフェースである。ＰＤ  Ｉ／Ｆ部３００９は、記録再生装置（ＰＤ）３０１２と接続するためのインタフェースである。メディアイＩ／Ｆ部３０１０は，記録メディア３０１４を装着するためのＰＣＭＣＩＡのカードスロットである。記憶メディア３０１４は、Ｐｏｒｔａｂｌｅ  Ｍｅｄｉａ（ＰＭ）である。記憶再生装置３０１２は記録メディア３０１３を装着する。ユーザＩ／Ｆ部３０１１はユーザが操作を行うインタフェースである。セキュアコンテンツサーバー３００４はサーバーであり、ＥＭＤ  Ｉ／Ｆ部３００８、リボケーション情報格納部３００５、音楽データ格納部３００６、ライセンス格納部３００７、メディアイＩ／Ｆ部３０１０、ユーザＩ／Ｆ部３０１１、及びＰＤ  Ｉ／Ｆ部３００９との間で情報授受をする。
【発明の開示】
リボケーション情報の送信方法は、
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段から構成されるシステムにおいて、
コンテンツ送出機器とコンテンツ受信機器が相互認証を行なうステップと、
相互認証が失敗の場合、コンテンツ送出機器またはコンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
リボケーション情報の送信方法は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
リボケーション情報の受信方法は、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを受信するステップと、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを記憶するステップと
を備える。
リボケーション情報の送信装置は、
コンテンツを送出する複数のコンテンツ送出機器と、
複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、
コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段と、
複数のコンテンツ送出機器または複数の受信機器からリボケーション情報を吸い上げるネットワークと
ネットワークに接続され、リボケーション情報を統合する統合手段と、
統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
リボケーション情報の送信装置は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合する統合手段と、
統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
リボケーション情報の受信装置は、
統合リボケーションリストを受信するコンテンツ送出機器またはコンテンツ受信機器を備え、
コンテンツ送出機器またはコンテンツ受信機器は統合リボケーションリストを記憶する。
【図面の簡単な説明】  図１は実施の形態１〜３におけるリボケーションリストの送信方法、受信方法を実現するシステムを示す図である。
図２はディスプレイの内部構成を示す図である。
図３は実施の形態１〜３におけるＳＴＢの内部構成を示す図である。
図４はデバイスキーの行列を示す図である。
図５は初期認証の処理を示す図である。
図６はＳＴＢが持つリボケーションリストの一例を示す図である。
図７はＳＴＢが持つリボケーションリストの作成のフローを示す図である。
図８は更新されたリボケーションリストの一例を示す図である。
図９は実施の形態１〜３におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図である。
図１０はトランスポートパケットのデータ構造を模式的に示す図である。
図１１はトランスポートパケットのデータ構造を示す図である。
図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造を示す図である。
図１３は実施の形態１の統合リボケーションリストの受信フローを示す図である。
図１４は各ＳＴＢで共有される統合リボケーションリストの一例を示す図である。
図１５はＳＴＢが持つリボケーションリストの一例を示す図である。
図１６は更新されたリボケーションリストの一例を示す図である。
図１７は統合リボケーションリストをセクション構造に格納した場合のデータ構造の一例を示す図である。
図１８は各ＳＴＢで共有される統合リボケーションリストの一例を示す図である。
図１９は統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造を示す図である。
図２０は実施の形態２における統合リボケーションリストの受信フローを示す図である。
図２１は統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造の一例を示す図である。
図２２は統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造の一例を示す図である。
図２３は実施の形態３における統合リボケーションリストの受信フローを示す図である。
図２４は統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造を示す図である。
図２５は実施の形態４におけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図である。
図２６は実施の形態４におけるＳＴＢの内部構成を示す図である。
図２７は実施の形態４におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図である。
図２８はＩＰパケットのデータ構造を示す図である。
図２９は実施の形態４における統合リボケーションリストの受信フローを示す図である。
図３０は実施の形態５おけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図である。
図３１は従来例を示す図である。
【発明を実施するための最良の形態】  上述の従来例ではリボケーション情報の更新方法については述べられているが、リボケーション情報を配信する具体的方法がない。そのため、デジタル放送やインターネットでのコンテンツ配信が高まりを見せる状況で、リボケーション情報の配信するための方法が必要である。
（実施の形態１）
以下、図面を参照しながら本発明の実施の形態１について説明する。図１は本発明におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す図である。第１のディスプレイ１０１（図１ではディスプレイ＃１と記載する）は、ＣＲＴや液晶ディスプレイやプラズマディスプレイ等であって、映像を表示する。第１のディスプレイ１０１は、スピーカも備え音声を出力する場合もある。
図２は第１のディスプレイ１０１の内部構成を示す。表示部１００１は映像を表示する。機器インタフェース１００２は後述するＳＴＢと接続する為のものである。ディスプレイのコントロール部１００３は、ディスプレイ全体の制御を行う。メモリ部１００４は、後述するディスプレイのメーカＩＤや機器ＩＤや鍵情報を格納する。
第１のＳＴＢ（図１ではＳＴＢ＃１と記載する。また、ＳＴＢはセットトップボックスのことである。）１０２は、配信または放送されるデジタルの映像や音声その他のデータを受信し、復号し、再生を行う。ここではデジタル放送を受信するＳＴＢとする。
図３はそのＳＴＢの内部構成を示す。アンテナ１１０１はデジタル放送の電波を受信する。チューナー部１１０２は、放送波の復調を行う。フロントエンド部１１０３は、復調された信号に対して誤り訂正等を行ってＴＳ（トランスポートストリーム）を再生する。ＴＳデコーダ部１１０４は、複数の番組が多重されたＴＳからユーザが選択した番組のパケット（映像、音声、データ等）を抽出する。ＡＶデコーダ部１１０５は、ＴＳデコーダ部１１０４で抽出した映像パケット及び音声パケットの伸張を行い、デジタルの映像信号及び音声信号を出力する。コントロール部１１０６は、ＳＴＢの全体の制御を行う。メモリ部１１０７は、後述するリボケーションリストやＳＴＢの鍵情報など格納する。ディスプレイインタフェース１１０８は映像や音声をディスプレイに向けて出力したり、鍵情報を交換したりする。モデム部１１０９は、後述するネットワーク１１３と通信する。
デジタルインタフェース１０３は第１のディスプレイ１０１と第１のＳＴＢ１０２とを接続するデジタルインタフェースであり、ここでは例としてＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ  Ｍｕｌｔｉｍｅｄｉａ  Ｉｎｔｅｒｆａｃｅ）とする。第２のディスプレイ１０４（図１ではディスプレイ＃２と記載する）は、第１のディスプレイ１０１と同様なものである。第２のＳＴＢ（図ではＳＴＢ＃２と記載する。）１０５は、第１のＳＴＢ１０２と同様なものである。第２のデジタルインタフェース１０６は第２のディスプレイ１０４と第２のＳＴＢ１０５を接続するデジタルインタフェースで、第１のデジタルインタフェース１０３と同一である。
第Ｎのディスプレイ（Ｎは自然数、図１ではディスプレイ＃Ｎと記載する）１０７は、第１のディスプレイ１０１と同様なものである。第ＮのＳＴＢ（図１ではＳＴＢ＃Ｎと記載する）１０８は、第１のＳＴＢ１０２と同様なものである。第Ｎのデジタルインタフェース１０９は、第１のデジタルインタフェース１０３と同様なものである。
第１の上り回線１１０は第１のＳＴＢ１０２と後述するネットワークとを接続する。これは、ＳＴＢに蓄積されたリボケーションリストをネットワークに送信するための媒体である。リボケーションリストについては後で説明する。上り回線には銅線や光ケーブル等がある。
第２の上り回線１１１は、第１の上り回線１１０と同様なものである。第Ｎの上り回線１１２は、第１の上り回線１１０と同様なものである。参照符号１０１〜１１２が付された部分は各家庭に存在するものまたは、各家庭個別に対応するものである。また、Ｎの値は限定されるものではない。
ネットワーク１１３は、各家庭のＳＴＢからリボケーションリストをリボケーションリスト統合部１１４に吸い上げるための媒体であり、例えば電話網やインターネットなどである。リボケーションリスト統合部１１４は各ＳＴＢから吸い上げられたリボケーションリストを統合して、リボケーションリストの一覧である統合リボケーションリストの作成及び管理を行う。送出センター１１５は、統合されたリボケーションリストをパケット化して放送用のトランスポートストリームに多重する。送信部１１６は、これらの情報などを各ＳＴＢに送信する。送信部１１６は、例えば送信アンテナなども備えている。
以上のように構成された実施の形態１についてその動作を説明する。ＨＭＤＩではコンテンツ保護のためＨＤＣＰ（Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ）という暗号化システムが用いられる。ＨＤＣＰは、ＳＴＢやＤＶＤプレーヤ、ＤＶＤレコーダといった映像や音声を送出する送出機器と、ディスプレイなど映像を表示する受信機器との間に流れるデジタルコンテンツの暗号化方法を規定する。詳細はＨＤＣＰの規格書である、Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍ、に詳述されており説明を省略する。
第１のディスプレイ１０１〜第Ｎのディスプレイ１０７は、それぞれのメモリ部１００４に、メーカーＩＤ、機器ＩＤ及び５６ビット×４０行のディスプレイ用のデバイスキーの行列を有している。図４はこの様子を示す。また、このデバイスキーの行列に対応して、個々のデバイスキーの行を指定するためのキーセレクションベクトル（以下ＫＳＶと略す）が割り当てられ、メモリ部１００４に格納されている。以降、ディスプレイ用のＫＳＶをＢｋｓｖと記す。
また第１のＳＴＢ１０２〜第ＮのＳＴＢ１０８もそれぞれのメモリ部１１０７にＳＴＢ用のデバイスキーとＫＳＶを有している。以降、ＳＴＢ用のＫＳＶをＡｋｓｖと記す。
デバイスキーもキーセレクションベクトルも、ＨＤＣＰの管理組織であるＬＬＣが管理し、各ディスプレイやＳＴＢやＤＶＤといった各機器に付与する。
次に各ＳＴＢでのリボケーションリストの作成の方法について説明する。例として、第１のＳＴＢ１０２と第１のディスプレイ１０１について説明する。図５にＳＴＢとディスプレイの初期認証の処理を示す。この処理の詳細は先述した文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍに述べられており、説明を省略する。図６は、第１のＳＴＢ１０２のメモリ部１１０７が有しているリボケーションリストの例を示す。このリストには、著作権保護上、不正機器として排除すべきディスプレイのメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが格納されている。図６の例では２個のディスプレイが排除されるべき機器として登録されている。メーカーＩＤはメーカを識別するものである。機器ＩＤは機器を識別するもので例えば機器のシリアルナンバーである。
以下、初期認証について説明する。まず、第１のＳＴＢ１０２と第１のディスプレイ１０１が第１のデジタルインタフェース１０３で接続されるか、または第１のＳＴＢ１０２と第１のディスプレイ１０１に電源が投入される。
次に第１のＳＴＢ１０２は第１のディスプレイ１０１からメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを第１のデジタルインタフェース１０３を介して読み出す。このとき、第１のデジタルインタフェース１０３の制御線であるＩ２Ｃラインを用いればよい。
ここで、読み出したメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが第１のＳＴＢ１０２が持っているリボケーションリストと同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくする。
次に、第１のＳＴＢ１０２から第１のディスプレイ１０１に対して、６４ビットの乱数Ａｎと、Ａｋｓｖが第１のデジタルインタフェース１０３経由で書き込まれる。
ここでもＩ２Ｃラインを用いればよい。
次に、第１のＳＴＢ１０２は第１のディスプレイ１０１からＢｋｓｖを読み出し、第１のＳＴＢ１０２で、下記（式１）の演算を行なう。
2004086235.tif 000003
（式１）の演算を説明する。ＡｋｅｙｓはＳＴＢのメモリ部１１０７に格納されている５６ビット×４０行のＳＴＢのデバイスキーの行列である。例えばＢｋｓｖを１６進数表現で「２Ｂ８」とし、最初のビット位置を０番目とすると、ビット位置３，４，５，７，９は「１」であり、それ以外のビット位置では「０」である。
そして、（式１）はＢｋｓｖの「１」が存在するビット位置３，４，５，７，９を行のインデクスとして、５個の５６ビットのキーを加算したものである。
第１のディスプレイ１０１でも、同様に（式２）の演算が行なわれる。
2004086235.tif 000004
Ｂｋｅｙｓはディスプレイのメモリ部１００４に格納されている５６ビット×４０行のディスプレイのデバイスキーの行列である。
次に第１のＳＴＢ１０２はＫｍをもとにして（式３）の演算を行ない、Ｋｓ、Ｍ０、Ｒ０を得る。
2004086235.tif 000005
（式３）でＲＥＰＥＡＴＥＲは該当する機器がリピート機能、つまり再送信機能を果たす場合に「１」で、それ以外の場合は「０」である。ここではディスプレイがリピート機能を有さないとし、ＲＥＰＥＡＴＥＲを「０」とする。また（式３）で｜｜はビットの連結を示す。（式３）で用いられるｈｄｃｐＢｌｋＣｉｐｈｅｒという演算子については、文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍの４．５節に詳述されているので説明を省略する。
一方、第１のディスプレイ１０１でも同様に（式４）の演算を行なう。
2004086235.tif 000006
次に初期認証の判定処理が行なわれるが、図７はこの様子を示す。ＳＴＢはディスプレイからＲ０’を読み出し、Ｒ０＝Ｒ０’であるかどうかを判定する。もしＲ０とＲ０’が一致すれば、初期認証は成功である。一方、Ｒ０とＲ０’が一致しなければ、初期認証は失敗とし、第１のＳＴＢ１０２はディスプレイのＢｋｓｖは違反しているものとしてメモリ部１１０７のリボケーションリストに登録する。このとき、ＳＴＢはメーカーＩＤと機器ＩＤも併せて格納する。図８はその場合のメモリ部１１０７の様子を示す。図８において、ｍａｋｅｒ＿３、ｋｉｋｉ＿３、Ｂｋｓｖ＿３が新た不正機器として登録された機器である。
以上の初期認証処理の詳細は文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍに詳述されているので説明を省略する。  第２のＳＴＢ１０５〜第ＮのＳＴＢ１０８、第２のディスプレイ１０４〜第Ｎのディスプレイで１０７も、第１のＳＴＢ１０２、第１のディスプレイ１０１と同様な初期認証処理を行ない、違反しているＢｋｓｖがあれば、それらに接続されたＳＴＢのメモリ部のリボケーションリストに登録する。
次に各ＳＴＢに登録されているリボケーションリストを統合して、各ＳＴＢに送信する方法について説明する。図９にリボケーションリストのアップロード〜送出までのフローを示す。
ステップ１０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、モデム部１１０９に転送する。
ステップ１０２において、
ＳＴＢのモデム部１１０９から上り回線１１０、ネットワーク１１３経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
ステップ１０３において、
リボケーションリスト統合部１１４には、所定期間に各ＳＴＢからアップロードされたＢｋｓｖのリストを作成し、これを統合リボケーションリストとする。
ステップ１０４において、
リボケーションリスト統合部１１４から送出センター１１５に統合リボケーションリストが伝送される。
ステップ１０５において、
送出センター１１５は統合リボケーションリストをパケット化して、トランスポートストリームに多重する。
ステップ１０６において、
送信部１１６は、統合リボケーションリストが多重されたトランスポートストリームを各ＳＴＢに送信する。
ここでステップ１０５におけるリボケーションリストのパケット化及び多重化について詳細に説明する。図１０はトランスポートパケットの模式図を示し、図１１はトランスポートパケットのデータ構造を示す。トランスポートパケットのデータ構造はＭＰＥＧシステム規格書であるＩＳＯ／ＩＥＣ１３８１８−１に述べられているので、その説明は省略する。
統合リボケーションリストはトランスポートパケットのｄａｔａ＿ｂｙｔｅの部分すなわち、図１０でのペイロードの部分に格納され、ある所定のＰＩＤが割り当てられる。このＰＩＤを仮にＲｅｖｏｃａｔｉｏｎ＿ｐｉｄとする。実施の形態１では統合リボケーションリストはＭＰＥＧシステム規格のセクション構造に格納する。図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造の例を示す。統合リボケーションリストのテーブルを仮にＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅと称するが、もちろん、他の名前であっても構わない。このデータ構造において、ｍａｋｅｒ＿ｉｄ（１６ビット）とｋｉｋｉ＿ｉｄ（３２ビット）とｄｅｖｉｃｅ＿ＫＳＶ（４０ビット）は、ＳＴＢから吸い上げたメーカーＩＤと機器ＩＤと違反した個々のＢｋｓｖである。ただし、メーカーＩＤ、機器ＩＤは何ビットであっても構わない。
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図１３はＳＴＢでの統合リボケーションリストの受信フローを示す。
ステップ２０１において、
ＳＴＢがＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むＴＳ（トランスポートストリーム）を受信する。
ステップ２０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳからＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４にＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。ＰＩＤフィルタとは、指定したＰＩＤを持ったパケットを抽出するためものでＴＳデコーダには必須の機能ある。
ステップ２０３において、
ＴＳデコーダ部１１０４はＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出し、コントロール部１１０６が統合リボケーションリストを取得する。
ステップ２０４において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
図１４はメモリ部１１０７に格納された統合リボケーションリストを示す。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
そして、新たなディスプレイがＳＴＢに接続された場合に、次のように動作が実行される。ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
ところで、以上の説明では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
図１５から図１８は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図１５は、図６においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１６は、図８においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１７は、図１２においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１８は、図１４においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１５の図６に対する相違点と、図１６の図８に対する相違点と、図１７の図１２に対する相違点と、図１８の図１４に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図１５から図１８の更なる説明は省略する。
リボケーションリストのアップロード〜統合リボケーションリスト送出までのフローはそれぞれ、図７、図９において、メーカーＩＤ、機器ＩＤが含まれていないものとなる。
以上のように実施の形態１によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合、その機器を不正機器とし、その機器のメーカーＩＤと機器ＩＤとＫＳＶがＳＴＢのメモリ部に格納されてリボケーションリストが作成される。各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は、各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、セクションにパケット化され、それをＴＳに多重化され、多重されたＴＳが送信部から送出される。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
（実施の形態２）
次に本発明の実施の形態２について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図１９は実施の形態２での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態２では、図１０に示されているＭＰＥＧシステム規格のＰＥＳパケットに統合リボケーションリストを格納する。
図２０は実施の形態２における統合リボケーションリストの受信フローを示す。
ステップ３０１において、
ＳＴＢが統合リボケーションリストの格納されたＰＥＳパケットを含むＴＳを受信する。
ステップ３０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションリストを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
ステップ３０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
ステップ３０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
以上のように実施の形態２によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器は不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶはＳＴＢのメモリ部に格納されてリボケーションリストが作成される。そうして、各ＳＴＢからのリボケーションリストはネットワークを通じてリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、リボケーションリストはＰＥＳパケットにパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
また、図２１の図１９に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれている点である。従って、図２１の更なる説明は省略する。
（実施の形態３）
次に本発明の実施の形態３について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図２２は実施の形態３での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態３では、図２２に示されるように、ＭＰＥＧシステム規格のＴＳパケットのペイロードにＰＥＳパケットやセクション等のデータ構造をとらずにそのまま統合リボケーションリストを格納する。
図２３は実施の形態３における統合リボケーションリストの受信フローを示す。
ステップ４０１において、
ＳＴＢが統合リボケーションリストの格納されたパケットを含むＴＳを受信する。
ステップ４０２において、
コントロール部１１０６は、ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションを含むパケットを抽出するように、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
ステップ４０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
ステップ４０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
以上のように実施の形態３によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストが作成される。そうして、各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＴＳパケットのペイロードに格納することでパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得する。こうすることで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、既に記載した様に、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとの全てがリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。図２４は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図２４の図２２に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図２４の更なる説明は省略する。
（実施の形態４）
次に本発明の実施の形態４について説明する。実施の形態１と異なるのは、デジタル放送ではなくインターネット経由で統合リボケーションリストを各ＳＴＢに伝送することである。図２５は実施の形態４におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なる部分についてのみ説明する。
ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３はインターネットへのインタフェースを有するＳＴＢである。
図２６はＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３の内部構成を示す。図３に示された実施の形態１のＳＴＢと異なる部分についてのみ説明する。ＬＡＮ  Ｉ／Ｆ２００１は後述するネットワークに接続され、ＩＰパケットをやり取りするインタフェースである。
ネットワーク２０４〜２０７はインターネットによるネットワークである。送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。送信部２０９は統合リボケーション情報が格納されたＩＰパケットを送出する。
以上のように構成された実施の形態４についてその動作を説明する。実施の形態１と異なるものについて説明する。
実施の形態４では、ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３がリボケーションリストを作成するまでは実施の形態１と同一である。図２７はリボケーションリストのアップロード〜送出までのフローを示す。
ステップ５０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、ＬＡＮ  Ｉ／Ｆ２００１に転送する。
ステップ５０２において
ＳＴＢのＬＡＮ  Ｉ／Ｆ２００１からネットワーク２０４、ネットワーク２０５、ネットワーク２０６経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
ステップ５０３において、
リボケーションリスト統合部１１４は、所定期間に各ＳＴＢからアップロードされたＢｋｓｖの一覧を作成し、これを統合リボケーションリストとする。
ステップ５０４において、
リボケーションリスト統合部１１４から送出センター２０８に統合リボケーションリストが伝送される。
ステップ５０５において、
送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。
ステップ５０６において、
送信部２０９は、統合リボケーションリストが格納されたＩＰパケットを各ＳＴＢに送信する。
ここで、ステップ５０５での統合リボケーションリストのパケット化について説明する。図２８はＩＰパケットのデータ構造の一例を模式的に示す。このパケットのデータの部分に実施の形態１と同様な統合リボケーション情報が格納される。
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図２９はＳＴＢでの統合リボケーションリストの受信フローを示す。
ステップ６０１において、
ＳＴＢがＬＡＮ  Ｉ／Ｆ２００１で統合リボケーションリストを含むＩＰパケットを受信する。
ステップ６０２において、
ＳＴＢのコントロール部１１０６がＬＡＮ  Ｉ／Ｆ２００１からの統合リボケーションリストを抽出し、取得する。
ステップ６０３において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
そして、新たなディスプレイがＳＴＢに接続された場合に、ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあるか否か確認される。同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
以上のように実施の形態４によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合には、その機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストを作成する。各ＳＴＢからネットワークを通じてリボケーションリストをリボケーションリスト統合部にアップロードする。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＩＰパケットにパケット化されて、送信部から送出される。ＳＴＢは送信部から送出されたＩＰパケットを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
（実施の形態５）
次に本発明の実施の形態５について説明する。図３０は実施の形態５におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なるのは、リボケーションリストをＳＴＢからアップロードするのではなく、リボケーションリスト統合部３０１で統合リボケーションリストを発行するという点である。リボケーションリストは、初期認証が失敗の場合、ユーザがリボケーションリストを管理している機関に、不正機器の疑いがあることを直接的、あるいは間接的に連絡をする。これに応じて、リボケーションリスト管理機関は、不正機器の疑いのある機器を回収する。あるいは、リボケーションリスト管理機関は、不正機器の疑いのある機器のリボケーション情報を入手する。ここでリボケーション情報は、不正機器のＢｋｓｖを含む。リボケーション管理機関は、入手したリボケーション情報を用いて、リボケーション情報を含む統合リボケーションリストを作成する。統合リボケーションリストは実施の形態１〜３のようにＴＳに多重化してもよいし、実施の形態４のようにＩＰパケットに格納してもよい。総合リボケーションリストを作成したあとの処理は実施の形態１〜４と同一である。
以上のように本実施の形態５によれば、ＳＴＢからリボケーションリストをアップロードすることなく、リボケーションリスト統合部で統合リボケーションリストを作成される。送出センター１１５は作成された統合リボケーションリストをＴＳやＩＰパケットに格納し、送信部１１６はそれを送出する。ＳＴＢは送信部１１６から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
ところで、以上の説明では、初期認証の処理が失敗の場合、ユーザがリボケーションリストを管理している機関にそのリボケーションリストを連絡する場合を例に挙げている。しかし、本発明は、ユーザがリボケーション機器の情報を連絡する方式に限られるものではない。即ち、ある特定の機関がリボケーションリストを管理している機関にそのリボケーション機器の情報を連絡する方式であっても良い。またリボケーションリストを管理している機関が、リボケーション機器情報を調査する方式であってもかまわない。
なお、以上の各実施の形態ではＳＴＢをコンテンツ送出機器の例として説明したが、コンテンツ送出機器はＤＶＤプレーヤやＤＶＤレコーダやＰＣなど他の機器であっても構わない。またデジタルインタフェースとして、ＨＤＭＩを例にとって説明したがＤＶＩやＩＥＥＥ１３９４であっても構わない。また、以上の各実施の形態ではディスプレイをコンテンツ受信機器の例として説明したが、コンテンツ受信機器はディスプレイに限られるものではない。
また、ディスプレイはＡＶスイッチャーなどのリピーター機器であっても構わない。また、統合リボケーションリストはＴＳパケットやＩＰパケット以外のものに格納して伝送しても構わない。またリボケーションリストをアップロードするための手段は、電話やインターネット以外のネットワークであっても構わない。
また、以上の各実施の形態においては、配信された総合リボケーションリストと機器とを照合して著作権保護上不正な機器であるか否かを判断している。本発明では、配信された総合リボケーションリストと機器とを照合した結果、著作権保護上不正な機器であることが判明した場合に、コンテンツを送出する側の機器から映像信号や音声信号を出力しないことも可能である。こうすることで、著作権保護上不正な機器へのコンテンツ流出が更に防ぐことができる。
また、以上の実施の形態１〜実施の形態３の説明では、統合リボケーションリストをＭＰＥＧシステム規格のＴＳパケットにどのような形式で格納するかについて記載している。本発明での統合リボケーションリストのＴＳパケットへの格納形式は、上述の形式に限られるものではない。即ち、統合リボケーションリストはＭＰＥＧシステム規格のＴＳに多重可能な部分であれば、どこに多重しても構わない。例えば、アダプテーションフィールド（ａｄａｐｔａｔｉｏｎ＿ｆｉｅｌｄ）やプライベートセクション（ｐｒｉｖａｔｅ＿ｓｅｃｔｉｏｎ）や、セクション構造の格納可能なｄｅｓｃｒｉｐｔｏｒやＰＥＳパケットの前述した部分以外の部分に統合リボケーションリストを多重しても構わない。
以上のようにこの発明によれば、著作権保護上、不正なディスプレイのリボケーションリストをＳＴＢ等の全ての映像出力機器で共有することで、不正なディスプレイを排除することが可能とる。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【産業上の利用可能性】  発明によるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置は、リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能である。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
図面の参照符号の一覧表
１０１  第１のディスプレイ
１０２  第１のＳＴＢ
１０３  第１のデジタルインタフェース
１０４  第２のディスプレイ
１０５  第２のＳＴＢ
１０６  第２のデジタルインタフェース
１０７  第Ｎのディスプレイ
１０８  第ＮのＳＴＢ
１０９  第Ｎのデジタルインタフェース
１１０  第１の上り回線
１１１  第２の上り回線
１１２  第Ｎの上り回線
１１３  ネットワーク
１１４  リボケーションリスト統合部
１１５  送出センター
１１６  送信部
１００１  表示部
１００２  機器インタフェース
１００３  コントロール部
１００４  メモリ部
１１０１  アンテナ
１１０２  チューナ部
１１０３  フロントエンド部
１１０４  ＴＳデコーダ部
１１０５  ＡＶデコーダ部
１１０６  コントロール部
１１０７  メモリ部
１１０８  ディスプレイインタフェース
２０１  第１のＳＴＢ
２０２  第２のＳＴＢ
２０３  第ＮのＳＴＢ
２０４〜２０７  ネットワーク
２０８  送出センター
２０９  送信部
２００１  ＬＡＮ  Ｉ／Ｆ
３０１  リボケーションリスト統合部
【図１】
2004086235.tif 000007
【図２】
2004086235.tif 000008
【図３】
2004086235.tif 000009
【図４】
2004086235.tif 000010
【図５】
2004086235.tif 000011
【図６】
2004086235.tif 000012
【図７】
2004086235.tif 000013
【図８】
2004086235.tif 000014
【図９】
2004086235.tif 000015
【図１０】
2004086235.tif 000016
【図１１】
2004086235.tif 000017
【図１２】
2004086235.tif 000018
【図１３】
2004086235.tif 000019
【図１４】
2004086235.tif 000020
【図１５】
2004086235.tif 000021
【図１６】
2004086235.tif 000022
【図１７】
2004086235.tif 000023
【図１８】
2004086235.tif 000024
【図１９】
2004086235.tif 000025
【図２０】
2004086235.tif 000026
【図２１】
2004086235.tif 000027
【図２２】
2004086235.tif 000028
【図２３】
2004086235.tif 000029
【図２４】
2004086235.tif 000030
【図２５】
2004086235.tif 000031
【図２６】
2004086235.tif 000032
【図２７】
2004086235.tif 000033
【図２８】
2004086235.tif 000034
【図２９】
2004086235.tif 000035
【図３０】
2004086235.tif 000036
【図３１】
2004086235.tif 000037
【手続補正書】
【提出日】平成16年8月30日(2004.8.30)
【手続補正００１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
（補正後）コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、前記コンテンツ送出機器から前記コンテンツ受信機器に対して圧縮伸張されたデジタル信号を出力する第１のデジタルインターフェースと、前記コンテンツ送出機器と前記コンテンツ受信機器との間でデータの送受信を行う第２のデジタルインターフェース、から構成されるシステムにおいて、
前記コンテンツ送出機器が前記コンテンツ受信機器の認証情報を前記第２のデジタルインターフェースを介して読み出して、前記コンテンツ送出機器と前記コンテンツ受信機器との間で相互認証を行なうステップと、
前記相互認証が失敗の場合、前記コンテンツ送出機器または前記コンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々の前記リボケーション情報を統合して統合リボケーション情報を作成するステップと、
前記統合リボケーション情報をパケット化し、ストリームに多重するステップと、
前記ストリームを送出するステップと
を備えるリボケーション情報の送信方法。
【請求項２】
（削除）
【請求項３】
（補正後）前記ストリームはＭＰＥＧトランスポートストリームであり、  前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのセクションのデータ構造を用いて伝送される請求項１に記載のリボケーション情報の送信方法。
【請求項４】
（補正後）前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのＰＥＳパケットのデータ構造を用いて伝送される請求項１に記載のリボケーション情報の送信方法。
【請求項５】
（補正後）前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報はＭＰＥＧトランスポートストリームのトランスポートパケットのペイロードを用いて伝送される請求項１に記載のリボケーション情報の送信方法。
【請求項６】
（補正後）前記統合リボケーション情報はＩＰパケットを用いて伝送される請求項１に記載のリボケーション情報の送信方法。
【請求項７】
（削除）
【請求項８】
（削除）
【請求項９】
（補正後）コンテンツを送出する複数のコンテンツ送出機器と、前記複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、前記コンテンツ送出機器から前記コンテンツ受信機器に対して圧縮伸張されたデジタル信号を出力する第１のデジタルインターフェースと、前記コンテンツ送出機器と前記コンテンツ受信機器との間で前記コンテンツ受信機器の認証情報の送受信を行う第２のデジタルインターフェースと、
前記複数のコンテンツ送出機器または前記複数の受信機器からリボケーション情報を吸い上げるネットワークと
前記ネットワークに接続され、前記リボケーション情報を統合する統合手段と、
前記統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
前記ストリームを送信する送信手段と
を備えるリボケーション情報の送信装置。
【請求項１０】
（削除）
【請求項１１】
（補正後）前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのセクションのデータ構造を用いて伝送される請求項９に記載のリボケーション情報の送信装置。
【請求項１２】
（補正後）前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのＰＥＳパケットのデータ構造を用いて伝送される請求項９に記載のリボケーション情報の送信装置
【請求項１３】
（補正後）前記統合リボケーション情報はＭＰＥＧトランスポートストリームのトランスポートパケットのペイロードを用いて伝送される請求項９に記載のリボケーション情報の送信装置。
【請求項１４】
（補正後）前記統合リボケーション情報はＩＰパケット用いて伝送される請求項９に記載のリボケーション情報の送信装置。
【請求項１５】
（削除）
【請求項１６】
（削除）
【請求項１７】
（追加）コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、前記コンテンツ送出機器から前記コンテンツ受信機器に対して圧縮伸張されたデジタル信号を出力する第１のデジタルインターフェースと、前記コンテンツ送出機器と前記コンテンツ受信機器との間でデータの送受信を行う第２のデジタルインターフェース、から構成されるシステムにおいて、
前記コンテンツ送出機器が前記コンテンツ受信機器の認証情報を前記第２のデジタルインターフェースを介して読み出して、前記コンテンツ送出機器と前記コンテンツ受信機器との間で相互認証を行なうステップと、
前記相互認証が失敗の場合、前記コンテンツ送出機器または前記コンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報を出力するステップ
を備えるリボケーション情報の送信方法。
【請求項１８】
（追加）コンテンツを送出する複数のコンテンツ送出機器と、前記複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、前記コンテンツ送出機器から前記コンテンツ受信機器に対して圧縮伸張されたデジタル信号を出力する第１のデジタルインターフェースと、前記コンテンツ送出機器と前記コンテンツ受信機器との間で前記コンテンツ受信機器の認証情報の送受信を行う第２のデジタルインターフェースと、
前記コンテンツ送出機器と前記コンテンツ受信機器との間で相互認証を行なう手段と、
前記相互認証が失敗の場合、前記コンテンツ送出機器または前記コンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報を出力する出力手段と
を備えるリボケーション情報の送信装置。
【手続補正書】
【提出日】平成17年7月22日(2005.7.22)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、前記コンテンツ送出機器から前記コンテンツ受信機器に対して圧縮伸張されたデジタル信号を出力する第１のデジタルインターフェースと、前記コンテンツ送出機器と前記コンテンツ受信機器との間でデータの送受信を行う第２のデジタルインターフェース、から構成されるシステムにおいて、
前記コンテンツ送出機器が前記コンテンツ受信機器の認証情報を前記第２のデジタルインターフェースを介して読み出して、前記コンテンツ送出機器と前記コンテンツ受信機器との間で相互認証を行なうステップと、
前記相互認証が失敗の場合、前記コンテンツ送出機器または前記コンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々の前記リボケーション情報を統合して統合リボケーション情報を作成するステップと、
前記統合リボケーション情報をパケット化し、ストリームに多重するステップと、
前記ストリームを送出するステップと
を備えるリボケーション情報の送信方法。
【請求項２】
前記ストリームはＭＰＥＧトランスポートストリームであり、  前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのセクションのデータ構造を用いて伝送される請求項１に記載のリボケーション情報の送信方法。
【請求項３】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのＰＥＳパケットのデータ構造を用いて伝送される請求項１に記載のリボケーション情報の送信方法。
【請求項４】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報はＭＰＥＧトランスポートストリームのトランスポートパケットのペイロードを用いて伝送される請求項１に記載のリボケーション情報の送信方法。
【請求項５】
前記統合リボケーション情報はＩＰパケットを用いて伝送される請求項１に記載のリボケーション情報の送信方法。
【請求項６】
コンテンツを送出する複数のコンテンツ送出機器と、
前記複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、前記コンテンツ送出機器から前記コンテンツ受信機器に対して圧縮伸張されたデジタル信号を出力する第１のデジタルインターフェースと、前記コンテンツ送出機器と前記コンテンツ受信機器との間で前記コンテンツ受信機器の認証情報の送受信を行う第２のデジタルインターフェースと、
前記複数のコンテンツ送出機器または前記複数の受信機器からリボケーション情報を吸い上げるネットワークと
前記ネットワークに接続され、前記リボケーション情報を統合する統合手段と、
前記統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
前記ストリームを送信する送信手段と
を備えるリボケーション情報の送信装置。
【請求項７】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのセクションのデータ構造を用いて伝送される請求項６に記載のリボケーション情報の送信装置。
【請求項８】
前記ストリームはＭＰＥＧトランスポートストリームであり、前記統合リボケーション情報は前記ＭＰＥＧトランスポートストリームのＰＥＳパケットのデータ構造を用いて伝送される請求項６に記載のリボケーション情報の送信装置
【請求項９】
前記統合リボケーション情報はＭＰＥＧトランスポートストリームのトランスポートパケットのペイロードを用いて伝送される請求項６に記載のリボケーション情報の送信装置。
【請求項１０】
前記統合リボケーション情報はＩＰパケット用いて伝送される請求項６に記載のリボケーション情報の送信装置。
【請求項１１】
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、前記コンテンツ送出機器から前記コンテンツ受信機器に対して圧縮伸張されたデジタル信号を出力する第１のデジタルインターフェースと、前記コンテンツ送出機器と前記コンテンツ受信機器との間でデータの送受信を行う第２のデジタルインターフェース、から構成されるシステムにおいて、
前記コンテンツ送出機器が前記コンテンツ受信機器の認証情報を前記第２のデジタルインターフェースを介して読み出して、前記コンテンツ送出機器と前記コンテンツ受信機器との間で相互認証を行なうステップと、
前記相互認証が失敗の場合、前記コンテンツ送出機器または前記コンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報を出力するステップ
を備えるリボケーション情報の送信方法。
【請求項１２】
コンテンツを送出する複数のコンテンツ送出機器と、
前記複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、前記コンテンツ送出機器から前記コンテンツ受信機器に対して圧縮伸張されたデジタル信号を出力する第１のデジタルインターフェースと、前記コンテンツ送出機器と前記コンテンツ受信機器との間で前記コンテンツ受信機器の認証情報の送受信を行う第２のデジタルインターフェースと、
前記コンテンツ送出機器と前記コンテンツ受信機器との間で相互認証を行なう手段と、
前記相互認証が失敗の場合、前記コンテンツ送出機器または前記コンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報を出力する出力手段と
を備えるリボケーション情報の送信装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【書類名】明細書
【技術分野】
【０００１】
この発明は、デジタル映像やデジタル音声を不当な電子機器で表示したり、再生したりすることを防止するためのリボケーション情報の配信方法及び装置に関するものである。
【背景技術】
【０００２】
近年、デジタル技術の発展に伴って、デジタル放送やインターネットによるデジタルコンテンツの配信や、ＤＶＤやハードディスクやメモリカードによるデジタルコンテンツの配布や蓄積が盛んに行なわれている。これらのメディアではデジタルデータが用いられているので、その品質を劣化させることなくコピーを行なうことが可能である。しかし、著作権保護の観点からその不正なコピーを防ぐためのセキュリティの実現が重要である。セキュリティの実現のためには、著作権保護上、不正な機器が発覚した場合、不正機器のいわゆるブラックリストであるリボケーション情報が発行される必要がある。そうして、不正な機器に接続されうる機器がそのリボケーション情報を持ち、デジタルコンテンツへの不正なアクセスを防ぐ必要がある。
【０００３】
図３１はリボケーション情報の更新に関する従来例のシステムの構成を図２５に示す。このような構成は、特開２００１−１６６９９６号公報に開示されている。
【０００４】
コンテンツ販売システム３００１は、放送やインターネットの通信網を介して音楽コンテンツを電子配信する自動販売機である。Ｅｌｅｃｔｒｉｃ  ＭＵＳＩＣ  Ｄｉｓｔｒｉｂｕｔｅｒ（図３１ではＥＭＤと記載し、以降の説明でもＥＭＤと記載する）３００２は音楽サーバーや音楽放送局である。リボケーション情報発行機関３００３はリボケーション情報を発行する。リボケーション情報格納部３００５は、リボケーション情報発行機関３００３が発行したリボケーション情報を受け取る。音楽データ格納部３００６は、音楽データを格納する。ライセンス格納部３００７は、暗号化コンテンツを復号するためのキーを格納する。ＥＭＤ  Ｉ／Ｆ部３００８は、暗号化コンテンツを受け取るためのインタフェースである。ＰＤ  Ｉ／Ｆ部３００９は、記録再生装置（ＰＤ）３０１２と接続するためのインタフェースである。メディアイＩ／Ｆ部３０１０は，記録メディア３０１４を装着するためのＰＣＭＣＩＡのカードスロットである。記憶メディア３０１４は、Ｐｏｒｔａｂｌｅ  Ｍｅｄｉａ（ＰＭ）である。記憶再生装置３０１２は記録メディア３０１３を装着する。ユーザＩ／Ｆ部３０１１はユーザが操作を行うインタフェースである。セキュアコンテンツサーバー３００４はサーバーであり、ＥＭＤ  Ｉ／Ｆ部３００８、リボケーション情報格納部３００５、音楽データ格納部３００６、ライセンス格納部３００７、メディアイＩ／Ｆ部３０１０、ユーザＩ／Ｆ部３０１１、及びＰＤ  Ｉ／Ｆ部３００９との間で情報授受をする。
【発明の開示】
【０００５】
リボケーション情報の送信方法は、
コンテンツを送出するコンテンツ送出機器と、コンテンツ受信するコンテンツ受信機器と、コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段から構成されるシステムにおいて、
コンテンツ送出機器とコンテンツ受信機器が相互認証を行なうステップと、
相互認証が失敗の場合、コンテンツ送出機器またはコンテンツ受信機器から、相互認証に失敗した鍵情報を含むリボケーション情報をアップロードするステップと、
アップロードされた個々のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
【０００６】
リボケーション情報の送信方法は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合して統合リボケーション情報を作成するステップと、
統合リボケーション情報をパケット化し、ストリームに多重するステップと、
ストリームを送出するステップと
を備える。
【０００７】
リボケーション情報の受信方法は、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを受信するステップと、
コンテンツ送出機器またはコンテンツ受信機器が統合リボケーションリストを記憶するステップと
を備える。
【０００８】
リボケーション情報の送信装置は、
コンテンツを送出する複数のコンテンツ送出機器と、
複数のコンテンツ送出機器にそれぞれ接続され、コンテンツを受信する複数のコンテンツ受信機器と、
コンテンツ送出機器とコンテンツ受信機器とを接続する接続手段と、
複数のコンテンツ送出機器または複数の受信機器からリボケーション情報を吸い上げるネットワークと
ネットワークに接続され、リボケーション情報を統合する統合手段と、
統合手段において統合された統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
【０００９】
リボケーション情報の送信装置は、
１個または複数のコンテンツ送出機器またはコンテンツ受信機器のリボケーション情報を統合する統合手段と、
統合リボケーション情報をパケット化してストリームに多重する多重化手段と、
ストリームを送信する送信手段と
を備える。
【００１０】
リボケーション情報の受信装置は、
統合リボケーションリストを受信するコンテンツ送出機器またはコンテンツ受信機器を備え、
コンテンツ送出機器またはコンテンツ受信機器は統合リボケーションリストを記憶する。
【発明の効果】
【００１１】
発明によるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置は、リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能である。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【発明を実施するための最良の形態】
【００１２】
上述の従来例ではリボケーション情報の更新方法については述べられているが、リボケーション情報を配信する具体的方法がない。そのため、デジタル放送やインターネットでのコンテンツ配信が高まりを見せる状況で、リボケーション情報の配信するための方法が必要である。
【００１３】
（実施の形態１）
以下、図面を参照しながら本発明の実施の形態１について説明する。図１は本発明におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す図である。第１のディスプレイ１０１（図１ではディスプレイ＃１と記載する）は、ＣＲＴや液晶ディスプレイやプラズマディスプレイ等であって、映像を表示する。第１のディスプレイ１０１は、スピーカも備え音声を出力する場合もある。
【００１４】
図２は第１のディスプレイ１０１の内部構成を示す。表示部１００１は映像を表示する。機器インタフェース１００２は後述するＳＴＢと接続する為のものである。ディスプレイのコントロール部１００３は、ディスプレイ全体の制御を行う。メモリ部１００４は、後述するディスプレイのメーカＩＤや機器ＩＤや鍵情報を格納する。
【００１５】
第１のＳＴＢ（図１ではＳＴＢ＃１と記載する。また、ＳＴＢはセットトップボックスのことである。）１０２は、配信または放送されるデジタルの映像や音声その他のデータを受信し、復号し、再生を行う。ここではデジタル放送を受信するＳＴＢとする。
【００１６】
図３はそのＳＴＢの内部構成を示す。アンテナ１１０１はデジタル放送の電波を受信する。チューナー部１１０２は、放送波の復調を行う。フロントエンド部１１０３は、復調された信号に対して誤り訂正等を行ってＴＳ（トランスポートストリーム）を再生する。ＴＳデコーダ部１１０４は、複数の番組が多重されたＴＳからユーザが選択した番組のパケット（映像、音声、データ等）を抽出する。ＡＶデコーダ部１１０５は、ＴＳデコーダ部１１０４で抽出した映像パケット及び音声パケットの伸張を行い、デジタルの映像信号及び音声信号を出力する。コントロール部１１０６は、ＳＴＢの全体の制御を行う。メモリ部１１０７は、後述するリボケーションリストやＳＴＢの鍵情報など格納する。ディスプレイインタフェース１１０８は映像や音声をディスプレイに向けて出力したり、鍵情報を交換したりする。モデム部１１０９は、後述するネットワーク１１３と通信する。
【００１７】
デジタルインタフェース１０３は第１のディスプレイ１０１と第１のＳＴＢ１０２とを接続するデジタルインタフェースであり、ここでは例としてＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ  Ｍｕｌｔｉｍｅｄｉａ  Ｉｎｔｅｒｆａｃｅ）とする。第２のディスプレイ１０４（図１ではディスプレイ＃２と記載する）は、第１のディスプレイ１０１と同様なものである。第２のＳＴＢ（図ではＳＴＢ＃２と記載する。）１０５は、第１のＳＴＢ１０２と同様なものである。第２のデジタルインタフェース１０６は第２のディスプレイ１０４と第２のＳＴＢ１０５を接続するデジタルインタフェースで、第１のデジタルインタフェース１０３と同一である。
【００１８】
第Ｎのディスプレイ（Ｎは自然数、図１ではディスプレイ＃Ｎと記載する）１０７は、第１のディスプレイ１０１と同様なものである。第ＮのＳＴＢ（図１ではＳＴＢ＃Ｎと記載する）１０８は、第１のＳＴＢ１０２と同様なものである。第Ｎのデジタルインタフェース１０９は、第１のデジタルインタフェース１０３と同様なものである。
【００１９】
第１の上り回線１１０は第１のＳＴＢ１０２と後述するネットワークとを接続する。これは、ＳＴＢに蓄積されたリボケーションリストをネットワークに送信するための媒体である。リボケーションリストについては後で説明する。上り回線には銅線や光ケーブル等がある。
【００２０】
第２の上り回線１１１は、第１の上り回線１１０と同様なものである。第Ｎの上り回線１１２は、第１の上り回線１１０と同様なものである。参照符号１０１〜１１２が付された部分は各家庭に存在するものまたは、各家庭個別に対応するものである。また、Ｎの値は限定されるものではない。
【００２１】
ネットワーク１１３は、各家庭のＳＴＢからリボケーションリストをリボケーションリスト統合部１１４に吸い上げるための媒体であり、例えば電話網やインターネットなどである。リボケーションリスト統合部１１４は各ＳＴＢから吸い上げられたリボケーションリストを統合して、リボケーションリストの一覧である統合リボケーションリストの作成及び管理を行う。送出センター１１５は、統合されたリボケーションリストをパケット化して放送用のトランスポートストリームに多重する。送信部１１６は、これらの情報などを各ＳＴＢに送信する。送信部１１６は、例えば送信アンテナなども備えている。
【００２２】
以上のように構成された実施の形態１についてその動作を説明する。ＨＭＤＩではコンテンツ保護のためＨＤＣＰ（Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ）という暗号化システムが用いられる。ＨＤＣＰは、ＳＴＢやＤＶＤプレーヤ、ＤＶＤレコーダといった映像や音声を送出する送出機器と、ディスプレイなど映像を表示する受信機器との間に流れるデジタルコンテンツの暗号化方法を規定する。詳細はＨＤＣＰの規格書である、Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍ、に詳述されており説明を省略する。
【００２３】
第１のディスプレイ１０１〜第Ｎのディスプレイ１０７は、それぞれのメモリ部１００４に、メーカーＩＤ、機器ＩＤ及び５６ビット×４０行のディスプレイ用のデバイスキーの行列を有している。図４はこの様子を示す。また、このデバイスキーの行列に対応して、個々のデバイスキーの行を指定するためのキーセレクションベクトル（以下ＫＳＶと略す）が割り当てられ、メモリ部１００４に格納されている。以降、ディスプレイ用のＫＳＶをＢｋｓｖと記す。
【００２４】
また第１のＳＴＢ１０２〜第ＮのＳＴＢ１０８もそれぞれのメモリ部１１０７にＳＴＢ用のデバイスキーとＫＳＶを有している。以降、ＳＴＢ用のＫＳＶをＡｋｓｖと記す。
【００２５】
デバイスキーもキーセレクションベクトルも、ＨＤＣＰの管理組織であるＬＬＣが管理し、各ディスプレイやＳＴＢやＤＶＤといった各機器に付与する。
【００２６】
次に各ＳＴＢでのリボケーションリストの作成の方法について説明する。例として、第１のＳＴＢ１０２と第１のディスプレイ１０１について説明する。図５にＳＴＢとディスプレイの初期認証の処理を示す。この処理の詳細は先述した文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍに述べられており、説明を省略する。図６は、第１のＳＴＢ１０２のメモリ部１１０７が有しているリボケーションリストの例を示す。このリストには、著作権保護上、不正機器として排除すべきディスプレイのメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが格納されている。図６の例では２個のディスプレイが排除されるべき機器として登録されている。メーカーＩＤはメーカを識別するものである。機器ＩＤは機器を識別するもので例えば機器のシリアルナンバーである。
【００２７】
以下、初期認証について説明する。まず、第１のＳＴＢ１０２と第１のディスプレイ１０１が第１のデジタルインタフェース１０３で接続されるか、または第１のＳＴＢ１０２と第１のディスプレイ１０１に電源が投入される。
【００２８】
次に第１のＳＴＢ１０２は第１のディスプレイ１０１からメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを第1のデジタルインタフェース１０３を介して読み出す。このとき、第１のデジタルインタフェース１０３の制御線であるＩ２Ｃラインを用いればよい。
【００２９】
ここで、読み出したメーカーＩＤ、機器ＩＤ、Ｂｋｓｖが第１のＳＴＢ１０２が持っているリボケーションリストと同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくする。
【００３０】
次に、第１のＳＴＢ１０２から第１のディスプレイ１０１に対して、６４ビットの乱数Ａｎと、Ａｋｓｖが第１のデジタルインタフェース１０３経由で書き込まれる。
【００３１】
ここでもＩ２Ｃラインを用いればよい。
【００３２】
次に、第１のＳＴＢ１０２は第１のディスプレイ１０１からＢｋｓｖを読み出し、第１のＳＴＢ１０２で、下記（式１）の演算を行なう。
【００３３】
Km = ΣAkeys over Bksv                    （式１）
（式１）の演算を説明する。ＡｋｅｙｓはＳＴＢのメモリ部１１０７に格納されている５６ビット×４０行のＳＴＢのデバイスキーの行列である。例えばＢｋｓｖを１６進数表現で「２Ｂ８」とし、最初のビット位置を０番目とすると、ビット位置３，４，５，７，９は「１」であり、それ以外のビット位置では「０」である。
【００３４】
そして、（式１）はＢｋｓｖの「１」が存在するビット位置３，４，５，７，９を行のインデクスとして、５個の５６ビットのキーを加算したものである。
第１のディスプレイ１０１でも、同様に（式２）の演算が行なわれる。
【００３５】
Km' = ΣBkeys over Aksv                    （式２）
Ｂｋｅｙｓはディスプレイのメモリ部１００４に格納されている５６ビット×４０行のディスプレイのデバイスキーの行列である。
【００３６】
次に第１のＳＴＢ１０２はＫｍをもとにして（式３）の演算を行ない、Ｋｓ、Ｍ０、Ｒ０を得る。
【００３７】
(Ks, M0, R0) = hdcpBlkCipher(Km, REPEATER || An )      （式３）
（式３）でＲＥＰＥＡＴＥＲは該当する機器がリピート機能、つまり再送信機能を果たす場合に「１」で、それ以外の場合は「０」である。ここではディスプレイがリピート機能を有さないとし、ＲＥＰＥＡＴＥＲを「０」とする。また（式３）で||はビットの連結を示す。（式３）で用いられるｈｄｃｐＢｌｋＣｉｐｈｅｒという演算子については、文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍの４．５節に詳述されているので説明を省略する。
【００３８】
一方、第１のディスプレイ１０１でも同様に（式４）の演算を行なう。
【００３９】
(Ks', M0', R0') 
= hdcpBlkCipher(Km', REPEATER || An )      （式４）
次に初期認証の判定処理が行なわれるが、図７はこの様子を示す。ＳＴＢはディスプレイからＲ０´を読み出し、Ｒ０＝Ｒ０´であるかどうかを判定する。もしＲ０とＲ０´が一致すれば、初期認証は成功である。一方、Ｒ０とＲ０´が一致しなければ、初期認証は失敗とし、第１のＳＴＢ１０２はディスプレイのＢｋｓｖは違反しているものとしてメモリ部１１０７のリボケーションリストに登録する。このとき、ＳＴＢはメーカーＩＤと機器ＩＤも併せて格納する。図８はその場合のメモリ部１１０７の様子を示す。図８において、ｍａｋｅｒ＿３、ｋｉｋｉ＿３、Ｂｋｓｖ＿３が新た不正機器として登録された機器である。
【００４０】
以上の初期認証処理の詳細は文献Ｈｉｇｈ−Ｂａｎｄｗｉｄｔｈ  Ｄｉｇｉｔａｌ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍに詳述されているので説明を省略する。  第２のＳＴＢ１０５〜第ＮのＳＴＢ１０８、第２のディスプレイ１０４〜第Ｎのディスプレイで１０７も、第１のＳＴＢ１０２、第１のディスプレイ１０１と同様な初期認証処理を行ない、違反しているBksvがあれば、それらに接続されたＳＴＢのメモリ部のリボケーションリストに登録する。
【００４１】
次に各ＳＴＢに登録されているリボケーションリストを統合して、各ＳＴＢに送信する方法について説明する。図９にリボケーションリストのアップロード〜送出までのフローを示す。
【００４２】
ステップ１０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Bksvを読み出し、モデム部１１０９に転送する。
【００４３】
ステップ１０２において、
ＳＴＢのモデム部１１０９から上り回線１１０、ネットワーク１１３経由でBksvがリボケーションリスト統合部１１４にアップロードされる。
【００４４】
ステップ１０３において、
リボケーションリスト統合部１１４には、所定期間に各ＳＴＢからアップロードされたBksvのリストを作成し、これを統合リボケーションリストとする。
【００４５】
ステップ１０４において、
リボケーションリスト統合部１１４から送出センター１１５に統合リボケーションリストが伝送される。
【００４６】
ステップ１０５において、
送出センター１１５は統合リボケーションリストをパケット化して、トランスポートストリームに多重する。
【００４７】
ステップ１０６において、
送信部１１６は、統合リボケーションリストが多重されたトランスポートストリームを各ＳＴＢに送信する。
【００４８】
ここでステップ１０５におけるリボケーションリストのパケット化及び多重化について詳細に説明する。図１０はトランスポートパケットの模式図を示し、図１１はトランスポートパケットのデータ構造を示す。トランスポートパケットのデータ構造はＭＰＥＧシステム規格書であるＩＳＯ／ＩＥＣ１３８１８−１に述べられているので、その説明は省略する。
【００４９】
統合リボケーションリストはトランスポートパケットのｄａｔａ＿ｂｙｔｅの部分すなわち、図１０でのペイロードの部分に格納され、ある所定のＰＩＤが割り当てられる。このＰＩＤを仮にＲｅｖｏｃａｔｉｏｎ＿ｐｉｄとする。実施の形態１では統合リボケーションリストはＭＰＥＧシステム規格のセクション構造に格納する。図１２は統合リボケーションリストをセクション構造に格納した場合のデータ構造の例を示す。統合リボケーションリストのテーブルを仮にＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅと称するが、もちろん、他の名前であっても構わない。このデータ構造において、ｍａｋｅｒ＿ｉｄ（１６ビット）とｋｉｋｉ＿ｉｄ（３２ビット）とｄｅｖｉｃｅ＿ＫＳＶ（４０ビット）は、ＳＴＢから吸い上げたメーカーＩＤと機器ＩＤと違反した個々のＢｋｓｖである。ただし、メーカーＩＤ、機器ＩＤは何ビットであっても構わない。
【００５０】
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図１３はＳＴＢでの統合リボケーションリストの受信フローを示す。
【００５１】
ステップ２０１において、
ＳＴＢがＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むＴＳ（トランスポートストリーム）を受信する。
【００５２】
ステップ２０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳからＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４にＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。ＰＩＤフィルタとは、指定したＰＩＤを持ったパケットを抽出するためものでＴＳデコーダには必須の機能ある。
【００５３】
ステップ２０３において、
ＴＳデコーダ部１１０４はＲｅｖｏｃａｔｉｏｎ＿ｌｉｓｔ＿ｔａｂｌｅを含むパケットを抽出し、コントロール部１１０６が統合リボケーションリストを取得する。
【００５４】
ステップ２０４において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
【００５５】
図１４はメモリ部１１０７に格納された統合リボケーションリストを示す。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
【００５６】
そして、新たなディスプレイがＳＴＢに接続された場合に、次のように動作が実行される。ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
【００５７】
ところで、以上の説明では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【００５８】
図１５から図１８は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図１５は、図６においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１６は、図８においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１７は、図１２においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１８は、図１４においてＢｋｓｖのみがリボケーションリストに含まれる場合に相当する。図１５の図６に対する相違点と、図１６の図８に対する相違点と、図１７の図１２に対する相違点と、図１８の図１４に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図１５から図１８の更なる説明は省略する。
【００５９】
リボケーションリストのアップロード〜統合リボケーションリスト送出までのフローはそれぞれ、図７、図９において、メーカーＩＤ、機器ＩＤが含まれていないものとなる。
【００６０】
以上のように実施の形態１によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合、その機器を不正機器とし、その機器のメーカーＩＤと機器ＩＤとKSVがＳＴＢのメモリ部に格納されてリボケーションリストが作成される。各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は、各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、セクションにパケット化され、それをＴＳに多重化され、多重されたＴＳが送信部から送出される。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００６１】
（実施の形態２）
次に本発明の実施の形態２について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図１９は実施の形態２での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態２では、図１０に示されているＭＰＥＧシステム規格のＰＥＳパケットに統合リボケーションリストを格納する。
【００６２】
図２０は実施の形態２における統合リボケーションリストの受信フローを示す。
【００６３】
ステップ３０１において、
ＳＴＢが統合リボケーションリストの格納されたＰＥＳパケットを含むＴＳを受信する。
【００６４】
ステップ３０２において、
ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションリストを含むパケットを抽出するように、コントロール部１１０６は、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
【００６５】
ステップ３０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
【００６６】
ステップ３０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
【００６７】
以上のように実施の形態２によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器は不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶはＳＴＢのメモリ部に格納されてリボケーションリストが作成される。そうして、各ＳＴＢからのリボケーションリストはネットワークを通じてリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、リボケーションリストはＰＥＳパケットにパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００６８】
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【００６９】
また、図２１の図１９に対する相違点は、不正機器として排除すべき機器のBksvのみがリボケーションリストに含まれている点である。従って、図２１の更なる説明は省略する。
【００７０】
（実施の形態３）
次に本発明の実施の形態３について説明する。実施の形態１と異なるのは統合リボケーションリストのパケット化の方法である。図２２は実施の形態３での統合リボケーションリストを含むパケットのデータ構造を示す。実施の形態３では、図２２に示されるように、ＭＰＥＧシステム規格のＴＳパケットのペイロードにＰＥＳパケットやセクション等のデータ構造をとらずにそのまま統合リボケーションリストを格納する。
【００７１】
図２３は実施の形態３における統合リボケーションリストの受信フローを示す。
【００７２】
ステップ４０１において、
ＳＴＢが統合リボケーションリストの格納されたパケットを含むＴＳを受信する。
【００７３】
ステップ４０２において、
コントロール部１１０６は、ＳＴＢのＴＳデコーダ部１１０４でＴＳから統合リボケーションを含むパケットを抽出するように、ＴＳデコーダ部１１０４のＰＩＤフィルタにＲｅｖｏｃａｔｉｏｎ＿ｐｉｄを設定する。
【００７４】
ステップ４０３において、
ＴＳデコーダ部１１０４は統合リボケーションリストを含むパケットを抽出し、コントロール部１１０６は統合リボケーションリストを取得する。
【００７５】
ステップ４０４において、
コントロール部１１０６は取得した統合リボケーションリストを、メモリ部１１０７に格納する。
【００７６】
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可になる。
【００７７】
以上のように実施の形態３によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合にはその機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストが作成される。そうして、各ＳＴＢからネットワークを通じてリボケーションリストがリボケーションリスト統合部にアップロードされる。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＴＳパケットのペイロードに格納することでパケット化され、それがＴＳに多重化される。送信部は多重化されたＴＳを送出する。ＳＴＢは送信部から送出されたＴＳを受信し、統合リボケーションリストを取得する。こうすることで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００７８】
ところで、既に記載した様に、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとの全てがリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。図２４は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる場合を説明する為の図である。図２４の図２２に対する相違点は、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる点である。従って、図２４の更なる説明は省略する。
【００７９】
（実施の形態４）
次に本発明の実施の形態４について説明する。実施の形態１と異なるのは、デジタル放送ではなくインターネット経由で統合リボケーションリストを各ＳＴＢに伝送することである。図２５は実施の形態４におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なる部分についてのみ説明する。
【００８０】
ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３はインターネットへのインタフェースを有するＳＴＢである。
【００８１】
図２６はＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３の内部構成を示す。図３に示された実施の形態１のＳＴＢと異なる部分についてのみ説明する。ＬＡＮ  Ｉ／Ｆ２００１は後述するネットワークに接続され、ＩＰパケットをやり取りするインタフェースである。
【００８２】
ネットワーク２０４〜２０７はインターネットによるネットワークである。送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。送信部２０９は統合リボケーション情報が格納されたＩＰパケットを送出する。
【００８３】
以上のように構成された実施の形態４についてその動作を説明する。実施の形態１と異なるものについて説明する。
【００８４】
実施の形態４では、ＳＴＢ＃１’２０１〜ＳＴＢ＃Ｎ’２０３がリボケーションリストを作成するまでは実施の形態１と同一である。図２７はリボケーションリストのアップロード〜送出までのフローを示す。
【００８５】
ステップ５０１において、
ＳＴＢのコントロール部１１０６が、メモリ部１１０７に格納されたリボケーションリストからメーカーＩＤ、機器ＩＤ、Ｂｋｓｖを読み出し、ＬＡＮ  Ｉ／Ｆ２００１に転送する。
【００８６】
ステップ５０２において
ＳＴＢのＬＡＮ  Ｉ／Ｆ２００１からネットワーク２０４、ネットワーク２０５、ネットワーク２０６経由でＢｋｓｖがリボケーションリスト統合部１１４にアップロードされる。
【００８７】
ステップ５０３において、
リボケーションリスト統合部１１４は、所定期間に各ＳＴＢからアップロードされたＢｋｓｖの一覧を作成し、これを統合リボケーションリストとする。
【００８８】
ステップ５０４において、
リボケーションリスト統合部１１４から送出センター２０８に統合リボケーションリストが伝送される。
【００８９】
ステップ５０５において、
送出センター２０８は、統合リボケーションリストをＩＰパケットに格納する。
【００９０】
ステップ５０６において、
送信部２０９は、統合リボケーションリストが格納されたＩＰパケットを各ＳＴＢに送信する。
【００９１】
ここで、ステップ５０５での統合リボケーションリストのパケット化について説明する。図２８はＩＰパケットのデータ構造の一例を模式的に示す。このパケットのデータの部分に実施の形態１と同様な統合リボケーション情報が格納される。
【００９２】
次に、各ＳＴＢにおける統合リボケーションリストの受信の方法について説明する。図２９はＳＴＢでの統合リボケーションリストの受信フローを示す。
【００９３】
ステップ６０１において、
ＳＴＢがＬＡＮ  Ｉ／Ｆ２００１で統合リボケーションリストを含むＩＰパケットを受信する。
【００９４】
ステップ６０２において、
ＳＴＢのコントロール部１１０６がＬＡＮ  Ｉ／Ｆ２００１からの統合リボケーションリストを抽出し、取得する。
【００９５】
ステップ６０３において、
コントロール部１１０６は、取得した統合リボケーションリストをメモリ部１１０７に格納する。
【００９６】
これにより、すべてのＳＴＢで統合リボケーションリストを共有することが可能になる。
【００９７】
そして、新たなディスプレイがＳＴＢに接続された場合に、ディスプレイから読み出したメーカーＩＤ、機器ＩＤ、ＢｋｓｖがＳＴＢのメモリ部に保持しているリボケーションリストに同一のものがあるか否か確認される。同一のものがあれば、初期認証は失敗として、以降そのディスプレイを使用できなくされる。
【００９８】
以上のように実施の形態４によれば、ＳＴＢとディスプレイの初期認証処理において失敗した場合には、その機器を不正機器とし、その機器のメーカーＩＤ、機器ＩＤ、ＫＳＶをＳＴＢのメモリ部に格納してリボケーションリストを作成する。各ＳＴＢからネットワークを通じてリボケーションリストをリボケーションリスト統合部にアップロードする。リボケーションリスト統合部は各ＳＴＢよりアップロードされたリボケーションリストを統合する。その後、ＩＰパケットにパケット化されて、送信部から送出される。ＳＴＢは送信部から送出されたＩＰパケットを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【００９９】
ところで、以上の実施の形態では、リボケーションリストに含まれる情報の例として、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖが含まれる場合を挙げている。しかし、本発明は、不正機器として排除すべき機器のメーカーＩＤと機器ＩＤとＢｋｓｖとが必ずしも全てリボケーションリストに含まれる必要はない。例えば、不正機器として排除すべき機器のＢｋｓｖのみがリボケーションリストに含まれる方式でもよい。
【０１００】
（実施の形態５）
次に本発明の実施の形態５について説明する。図３０は実施の形態５におけるリボケーション情報の送信方法、受信方法を実現するシステムの構成を示す。実施の形態１と異なるのは、リボケーションリストをＳＴＢからアップロードするのではなく、リボケーションリスト統合部３０１で統合リボケーションリストを発行するという点である。リボケーションリストは、初期認証が失敗の場合、ユーザがリボケーションリストを管理している機関に、 不正機器の疑いがあることを直接的、あるいは間接的に連絡をする。これに応じて、リボケーションリスト管理機関は、不正機器の疑いのある機器を回収する。あるいは、リボケーションリスト管理機関は、不正機器の疑いのある機器のリボケーション情報を入手する。ここでリボケーション情報は、不正機器のBksvを含む。リボケーション管理機関は、入手したリボケーション情報を用いて、リボケーション情報を含む統合リボケーションリストを作成する。統合リボケーションリストは実施の形態１〜３のようにＴＳに多重化してもよいし、実施の形態４のようにＩＰパケットに格納してもよい。総合リボケーションリストを作成したあとの処理は実施の形態１〜４と同一である。
【０１０１】
以上のように本実施の形態５によれば、ＳＴＢからリボケーションリストをアップロードすることなく、リボケーションリスト統合部で統合リボケーションリストを作成される。送出センター１１５は作成された統合リボケーションリストをＴＳやＩＰパケットに格納し、送信部１１６はそれを送出する。ＳＴＢは送信部１１６から送出されたＴＳを受信し、統合リボケーションリストを取得することで、もともと各ＳＴＢで個別に所有するリボケーションリストを、全てのＳＴＢで共有することが可能となる。これにより著作権保護上、不正なディスプレイを排除し、セキュリティを向上させることが可能となる。
【０１０２】
ところで、以上の説明では、初期認証の処理が失敗の場合、ユーザがリボケーションリストを管理している機関にそのリボケーションリストを連絡する場合を例に挙げている。しかし、本発明は、ユーザがリボケーション機器の情報を連絡する方式に限られるものではない。即ち、ある特定の機関がリボケーションリストを管理している機関にそのリボケーション機器の情報を連絡する方式であっても良い。またリボケーションリストを管理している機関が、リボケーション機器情報を調査する方式であってもかまわない。
【０１０３】
なお、以上の各実施の形態ではＳＴＢをコンテンツ送出機器の例として説明したが、コンテンツ送出機器はＤＶＤプレーヤやＤＶＤレコーダやＰＣなど他の機器であっても構わない。またデジタルインタフェースとして、ＨＤＭＩを例にとって説明したがＤＶＩやＩＥＥＥ１３９４であっても構わない。また、以上の各実施の形態ではディスプレイをコンテンツ受信機器の例として説明したが、コンテンツ受信機器はディスプレイに限られるものではない。
【０１０４】
また、ディスプレイはＡＶスイッチャ−などのリピーター機器であっても構わない。また、統合リボケーションリストはＴＳパケットやＩＰパケット以外のものに格納して伝送しても構わない。またリボケーションリストをアップロードするための手段は、電話やインタ−ネット以外のネットワークであっても構わない。
【０１０５】
また、以上の各実施の形態においては、配信された総合リボケーションリストと機器とを照合して著作権保護上不正な機器であるか否かを判断している。本発明では、配信された総合リボケーションリストと機器とを照合した結果、著作権保護上不正な機器であることが判明した場合に、コンテンツを送出する側の機器から映像信号や音声信号を出力しないことも可能である。こうすることで、著作権保護上不正な機器へのコンテンツ流出が更に防ぐことができる。
【０１０６】
また、以上の実施の形態１〜実施の形態３の説明では、統合リボケーションリストをＭＰＥＧシステム規格のＴＳパケットにどのような形式で格納するかについて記載している。本発明での統合リボケーションリストのＴＳパケットへの格納形式は、上述の形式に限られるものではない。即ち、統合リボケーションリストはＭＰＥＧシステム規格のＴＳに多重可能な部分であれば、どこに多重しても構わない。例えば、アダプテーションフィールド（ａｄａｐｔａｔｉｏｎ＿ｆｉｅｌｄ）やプライベートセクション（ｐｒｉｖａｔｅ＿ｓｅｃｔｉｏｎ）や、セクション構造の格納可能なdescriptorやＰＥＳパケットの前述した部分以外の部分に統合リボケーションリストを多重しても構わない。
【０１０７】
以上のようにこの発明によれば、著作権保護上、不正なディスプレイのリボケーションリストをＳＴＢ等の全ての映像出力機器で共有することで、不正なディスプレイを排除することが可能とる。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【産業上の利用可能性】
【０１０８】
発明によるリボケーション情報の送信方法、リボケーション情報の受信方法、リボケーション情報の送信装置、及びリボケーション情報の受信装置は、リボケーションリストをＳＴＢ等の全ての映像出力機器に共有させることができ、不正なディスプレイを排除することが可能である。そうして、映像出力機器とディスプレイとを接続するデジタルインタフェースのセキュリティを向上させるという効果を有する。
【図面の簡単な説明】
【０１０９】
【図１】実施の形態１〜３におけるリボケーションリストの送信方法、受信方法を実現するシステムを示す図
【図２】ディスプレイの内部構成を示す図
【図３】実施の形態１〜３におけるＳＴＢの内部構成を示す図
【図４】デバイスキーの行列を示す図
【図５】初期認証の処理を示す図
【図６】ＳＴＢが持つリボケーションリストの一例を示す図
【図７】ＳＴＢが持つリボケーションリストの作成のフローを示す図
【図８】更新されたリボケーションリストの一例を示す図
【図９】実施の形態１〜３におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図
【図１０】トランスポートパケットのデータ構造を模式的に示す図
【図１１】トランスポートパケットのデータ構造を示す図
【図１２】統合リボケーションリストをセクション構造に格納した場合のデータ構造を示す図
【図１３】実施の形態１の統合リボケーションリストの受信フローを示す図
【図１４】各ＳＴＢで共有される統合リボケーションリストの一例を示す図
【図１５】ＳＴＢが持つリボケーションリストの一例を示す図
【図１６】更新されたリボケーションリストの一例を示す図
【図１７】統合リボケーションリストをセクション構造に格納した場合のデータ構造の一例を示す図
【図１８】各ＳＴＢで共有される統合リボケーションリストの一例を示す図
【図１９】統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造を示す図
【図２０】実施の形態２における統合リボケーションリストの受信フローを示す図
【図２１】統合リボケーションリストをＰＥＳパケット構造に格納した場合のデータ構造の一例を示す図
【図２２】統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造の一例を示す図
【図２３】実施の形態３における統合リボケーションリストの受信フローを示す図
【図２４】統合リボケーションリストをトラスポートパケットのペイロードに格納した場合のデータ構造を示す図
【図２５】実施の形態４におけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図
【図２６】実施の形態４におけるＳＴＢの内部構成を示す図
【図２７】実施の形態４におけるリボケーションリストのアップロード〜統合リボケーションリスト送出までのフローを示す図
【図２８】ＩＰパケットのデータ構造を示す図
【図２９】実施の形態４における統合リボケーションリストの受信フローを示す図
【図３０】実施の形態５おけるリボケーションリストの送信方法、受信方法を実現するシステム装置を示す図
【図３１】従来例を示す図
【符号の説明】
【０１１０】
１０１  第1のディスプレイ
１０２  第1のＳＴＢ
１０３  第１のデジタルインタフェース
１０４  第２のディスプレイ
１０５  第２のＳＴＢ
１０６  第２のデジタルインタフェース
１０７  第Ｎのディスプレイ
１０８  第ＮのＳＴＢ
１０９  第Ｎのデジタルインタフェース
１１０  第1の上り回線
１１１  第２の上り回線
１１２  第Ｎの上り回線
１１３  ネットワーク
１１４  リボケーションリスト統合部
１１５  送出センター
１１６  送信部
１００１  表示部
１００２  機器インタフェース
１００３  コントロール部
１００４  メモリ部
１１０１  アンテナ
１１０２  チューナ部
１１０３  フロントエンド部
１１０４  ＴＳデコーダ部
１１０５  ＡＶデコーダ部
１１０６  コントロール部
１１０７  メモリ部
１１０８  ディスプレイインタフェース
２０１  第1のＳＴＢ
２０２  第２のＳＴＢ
２０３  第ＮのＳＴＢ
２０４〜２０７  ネットワーク
２０８  送出センター
２０９  送信部
２００１  ＬＡＮ  Ｉ／Ｆ
３０１  リボケーションリスト統合部
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2004086235.tif 000038
【図２】
2004086235.tif 000039
【図３】
2004086235.tif 000040
【図４】
2004086235.tif 000041
【図５】
2004086235.tif 000042
【図６】
2004086235.tif 000043
【図７】
2004086235.tif 000044
【図８】
2004086235.tif 000045
【図９】
2004086235.tif 000046
【図１０】
2004086235.tif 000047
【図１１】
2004086235.tif 000048
【図１２】
2004086235.tif 000049
【図１３】
2004086235.tif 000050
【図１４】
2004086235.tif 000051
【図１５】
2004086235.tif 000052
【図１６】
2004086235.tif 000053
【図１７】
2004086235.tif 000054
【図１８】
2004086235.tif 000055
【図１９】
2004086235.tif 000056
【図２０】
2004086235.tif 000057
【図２１】
2004086235.tif 000058
【図２２】
2004086235.tif 000059
【図２３】
2004086235.tif 000060
【図２４】
2004086235.tif 000061
【図２５】
2004086235.tif 000062
【図２６】
2004086235.tif 000063
【図２７】
2004086235.tif 000064
【図２８】
2004086235.tif 000065
【図２９】
2004086235.tif 000066
【図３０】
2004086235.tif 000067
【図３１】
2004086235.tif 000068
【国際調査報告】
2004086235.tif 000069
2004086235.tif 000070
2004086235.tif 000071
2004086235.tif 000072
2004086235.tif 000073