【手続補正書】
【提出日】平成19年10月15日(2007.10.15)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】 
放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムの限定受信装置であって、
前記セキュリティモジュールとのデータ入出力を行う入出力手段と、
１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、
前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として、前記セキュリティモジュールから前記入出力手段を介して入力される暗号化されている情報を復号する復号手段と、
前記復号手段が出力する情報を入力として前記セキュリティモジュールとの認証処理を行い、前記セキュリティモジュールとの共有値を出力する認証処理手段と
を具備することを特徴とする限定受信装置。
【請求項２】
限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
前記メーカーＩＤを参照して、受信した放送波に含まれる受信装置認証情報をフィルタリングするフィルタリング手段と
を具備することを特徴とする請求項１に記載の限定受信装置。
【請求項３】 
放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムのセキュリティモジュールであって、
前記限定受信装置とのデータ入出力を行う入出力手段と、
セキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、
前記セキュリティモジュールＩＤを参照して、前記限定受信装置から前記入出力手段を介して入力される受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、
前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として前記限定受信装置との認証処理を行って前記限定受信装置との共有値を出力する認証処理手段と
を具備することを特徴とするセキュリティモジュール。
【請求項４】
前記セキュリティモジュールはＩＣカードであり、前記セキュリティモジュールＩＤはカードＩＤである、請求項３記載のセキュリティモジュール。
【請求項５】 
前記限定受信装置から前記入出力手段を介して入力される、前記限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段をさらに具備し、
前記フィルタリング手段は、前記メーカーＩＤと前記カードＩＤとを参照して、前記限定受信装置から前記入出力手段を介して入力される受信装置認証情報をフィルタリングすることを特徴とする請求項４に記載のセキュリティモジュール。
【請求項６】 
前記フィルタリング手段が出力した受信装置認証情報を記憶する受信装置認証情報記憶手段をさらに具備することを特徴とする請求項３から請求項５のいずれか一項に記載のセキュリティモジュール。
【請求項７】 
放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムであって、
前記限定受信装置は、前記セキュリティモジュールとのデータ入出力を行う第一入出力手段と、
限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、
前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として、前記セキュリティモジュールから前記第一入出力手段を介して入力される暗号化されている情報を復号する復号手段と、
前記復号手段が出力する情報を入力として前記セキュリティモジュールとの認証処理を行い、前記セキュリティモジュールとの共有値を出力する認証処理手段とを具備し、
前記セキュリティモジュールは、前記限定受信装置とのデータ入出力を行う第二入出力手段と、
セキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、
前記限定受信装置から前記第二入出力手段を介して入力される、前記限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
前記メーカーＩＤと前記セキュリティモジュールＩＤとを参照して、前記限定受信装置から前記第二入出力手段を介して入力される受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、
前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として前記限定受信装置との認証処理を行って前記限定受信装置との共有値を出力する認証処理手段と
を具備することを特徴とする限定受信システム。
【請求項８】 
前記セキュリティモジュールは、前記フィルタリング手段が出力した受信装置認証情報を記憶する受信装置認証情報記憶手段をさらに具備することを特徴とする請求項７に記載の限定受信システム。
【請求項９】 
放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムであって、
前記限定受信装置は、前記セキュリティモジュールとのデータ入出力を行う第一入出力手段と、
限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
前記メーカーＩＤを参照して、受信した放送波に含まれる受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、
前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として、前記セキュリティモジュールから前記第一入出力手段を介して入力される暗号化されている情報を復号する復号手段と、
前記復号手段が出力する情報を入力として前記セキュリティモジュールとの認証処理を行い、前記セキュリティモジュールとの共有値を出力する認証処理手段とを具備し、
前記セキュリティモジュールは、前記限定受信装置とのデータ入出力を行う第二入出力手段と、
セキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、
前記セキュリティモジュールＩＤを参照して、前記限定受信装置から前記第二入出力手段を介して入力される受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、
前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として前記限定受信装置との認証処理を行って前記限定受信装置との共有値を出力する認証処理手段と
を具備することを特徴とする限定受信システム。
【請求項１０】 
前記セキュリティモジュールは、前記フィルタリング手段が出力した受信装置認証情報を記憶する受信装置認証情報記憶手段をさらに具備することを特徴とする請求項９に記載の限定受信システム。
【請求項１１】
セキュリティモジュールが装着されている限定受信装置の認証方法であって、
前記限定受信装置が、
受信した放送波に含まれる受信装置認証情報を分離するステップと、
自受信装置宛の受信装置認証情報だけを取り出すフィルタリング処理ステップと、
前記受信装置認証情報を基にセキュリティモジュールが予め保持しているセキュリティモジュール固有情報に等しい共有情報を生成するステップと、
前記限定受信装置と前記セキュリティモジュールとが、
前記限定受信装置と前記セキュリティモジュールとが共有した前記セキュリティモジュール固有情報を用いて認証処理を行うステップを有することを特徴とする限定受信装置認証方法。
【請求項１２】 
前記受信装置認証情報は、前記限定受信装置が１つ以上保持する限定受信装置固有情報のいずれか１つを鍵として、前記セキュリティモジュールが１つ以上保持するセキュリティモジュール毎に固有のセキュリティモジュール固有情報のいずれか１つを暗号化することにより生成される情報と、限定受信装置のメーカーを識別するメーカーＩＤと、セキュリティモジュールを識別するセキュリティモジュールＩＤとを含み、
受信装置認証情報の生成に用いた限定受信装置固有情報及びセキュリティモジュール固有情報を特定するためのインデックス情報に組み合わせて、放送局設備から放送波を用いて送出されることを特徴とする、請求項１１に記載の限定受信装置認証方法。
【請求項１３】 
前記フィルタリング処理は、前記メーカーＩＤと前記セキュリティモジュールが記憶しているセキュリティモジュールＩＤとが一致する受信装置認証情報を自受信装置宛の受信装置認証情報として選択することを特徴とする請求項１１及び請求項１２のいずれか一項に記載の限定受信装置認証方法。
【請求項１４】
前記限定受信装置で生成される前記共有情報は、前記限定受信装置固有情報を鍵として、前記受信装置認証情報に含まれる情報を復号することにより復元されることを特徴とする、請求項１１から請求項１３のいずれか一項に記載の限定受信装置認証方法。
【請求項１５】 
前記フィルタリング処理は、前記限定受信装置において、当該限定受信装置が記憶しているメーカーＩＤと一致する受信装置認証情報を選択し、前記セキュリティモジュールにおいて、当該セキュリティモジュールが記憶しているセキュリティモジュールＩＤと一致する受信装置認証情報を選択することにより自受信装置宛の受信装置認証情報を抽出することを特徴とする、請求項１１から請求項１４のいずれか一項に記載の限定受信装置認証方法。
【請求項１６】
前記セキュリティモジュールは、当該セキュリティモジュールが前記限定受信装置に装着された後に前記限定受信装置から入力されるメーカーＩＤを記憶するステップを有することを特徴とする、請求項１１から請求項１４のいずれか一項に記載の限定受信装置認証方法。
【請求項１７】 
前記フィルタリング処理は、前記セキュリティモジュールにおいて、前記記憶されたメーカーＩＤと前記セキュリティモジュールが記憶しているセキュリティモジュールＩＤとが一致する受信装置認証情報を選択することにより自受信装置宛の受信装置認証情報を抽出することを特徴とする、請求項１６に記載の限定受信装置認証方法。
【請求項１８】
前記セキュリティモジュールは、フィルタリング処理により抽出した受信装置認証情報を記憶するステップを有し、
前記セキュリティモジュールが前記限定受信装置に装着された後に前記限定受信装置から入力されるメーカーＩＤが前記記憶している受信装置認証情報に含まれるメーカーＩＤと等しい場合は、前記記憶している受信装置認証情報を前記限定受信装置に出力し、
前記限定受信装置は、前記セキュリティモジュールから渡された前記受信装置認証情報を基に前記共有情報を生成することを特徴とする、請求項１５から請求項１７のいずれか一項に記載の限定受信装置認証方法。
【請求項１９】
前記認証処理手段が出力した前記セキュリティモジュールとの共有値を記憶する記憶手段と、
乱数を出力する乱数生成手段と、
前記記憶している共有値と前記乱数とを入力として暗号鍵を出力する暗号鍵生成手段と、
前記暗号鍵を用いて前記セキュリティモジュールから前記入出力手段を介して入力される情報を復号する復号手段と
をさらに具備することを特徴とする、請求項１及び請求項２のいずれか一項に記載の限定受信装置。
【請求項２０】 
前記暗号鍵を用いて前記セキュリティモジュールへ出力する情報を暗号化する暗号化手段をさらに具備することを特徴とする、請求項１９に記載の限定受信装置。
【請求項２１】
前記認証処理手段が出力した前記限定受信装置との共有値を記憶する記憶手段と、
前記記憶している共有値と前記限定受信装置から前記入出力手段を介して入力される乱数とを入力として暗号鍵を出力する暗号鍵生成手段と、
前記暗号鍵を用いて前記限定受信装置へ出力する情報を暗号化する暗号化手段と
をさらに具備することを特徴とする、請求項３から請求項６のいずれか一項に記載のセキュリティモジュール。
【請求項２２】 
前記暗号鍵を用いて前記限定受信装置から前記入出力手段を介して入力される情報を復号する復号手段をさらに具備することを特徴とする、請求項２１に記載のセキュリティモジュール。
【請求項２３】 
放送されてきた信号を受信してセキュリティモジュールに出力する限定受信装置と、前記限定受信装置から入力されたデータを処理して当該限定受信装置に処理データを出力する前記セキュリティモジュールとを構成要素に含む限定受信システムであって、
前記限定受信装置は、前記セキュリティモジュールとのデータ入出力を行う第一入出力手段と、
限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、
前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として、前記セキュリティモジュールから前記第一入出力手段を介して入力される暗号化されている情報を復号する復号手段と、
前記復号手段が出力する情報を入力として前記セキュリティモジュールとの認証処理を行い、前記セキュリティモジュールとの共有値を出力する認証処理手段と、
前記認証処理手段が出力したセキュリティモジュールとの共有値を記憶する記憶手段と、
乱数を出力する乱数生成手段と、
前記記憶している共有値と前記乱数とを入力として暗号鍵を出力する暗号鍵生成手段と、
前記暗号鍵を用いて前記セキュリティモジュールから前記第一入出力手段を介して入力される情報を復号する復号手段とを具備し、
前記セキュリティモジュールは、前記限定受信装置とのデータ入出力を行う第二入出力手段と、
セキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、
前記限定受信装置から前記第二入出力手段を介して入力される、前記限定受信装置のメーカーを識別するメーカーＩＤを記憶するメーカーＩＤ記憶手段と、
前記メーカーＩＤと前記セキュリティモジュールＩＤとを参照して、前記限定受信装置から前記第二入出力手段を介して入力される受信装置認証情報をフィルタリングするフィルタリング手段と、
１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、
前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として前記限定受信装置との認証処理を行って前記限定受信装置との共有値を出力する認証処理手段と、
前記認証処理手段が出力した限定受信装置との共有値を記憶する記憶手段と、
前記記憶している共有値と前記限定受信装置から前記第二入出力手段を介して入力される乱数とを入力として暗号鍵を出力する暗号鍵生成手段と、
前記暗号鍵を用いて前記限定受信装置へ出力する情報を暗号化する暗号化手段とを具備することを特徴とする限定受信システム。
【請求項２４】 
前記限定受信装置は、前記暗号鍵を用いて前記セキュリティモジュールへ出力する情報を暗号化する暗号化手段をさらに具備し、
前記セキュリティモジュールは、前記暗号鍵を用いて前記限定受信装置から前記第二入出力手段を介して入力される情報を復号する復号手段をさらに具備することを特徴とする、請求項２３に記載の限定受信システム。
【請求項２５】
セキュリティモジュールが装着されている限定受信装置と前記セキュリティモジュール間の暗号通信方法であって、
前記限定受信装置は、前記セキュリティモジュールとの認証処理によって生成した共有値を記憶するステップを有し、
前記セキュリティモジュールは、前記限定受信装置との認証処理によって生成した共有値を記憶するステップを有し、
前記限定受信装置及び前記セキュリティモジュールは、それぞれが記憶した共有値を鍵として用いて暗号通信を行うことを特徴とする、暗号通信方法。
【請求項２６】
セキュリティモジュールが装着されている限定受信装置と前記セキュリティモジュール間の暗号通信方法であって、
前記限定受信装置は、前記セキュリティモジュールとの認証処理によって生成した共有値を記憶するステップと、
乱数を生成するステップと、
前記乱数を前記セキュリティモジュールに出力するステップと、
前記記憶したセキュリティモジュールとの共有値と前記乱数とを用いて暗号鍵を生成するステップとを有し、
前記セキュリティモジュールは、前記限定受信装置との認証処理によって生成した共有値を記憶するステップと、
前記記憶した限定受信装置との共有値と前記限定受信装置から入力された乱数とを用いて暗号鍵を生成するステップと、
前記暗号鍵を前記限定受信装置との共有値として記憶するステップとを有し、
前記限定受信装置及び前記セキュリティモジュールは、それぞれが生成した暗号鍵を用いて暗号通信を行うことを特徴とする、暗号通信方法。
【請求項２７】
前記限定受信装置は、前記生成した暗号鍵を前記セキュリティモジュールとの新しい共有値として記憶するステップをさらに有し、
前記セキュリティモジュールは、前記生成した暗号鍵を前記限定受信装置との新しい共有値として記憶するステップをさらに有することを特徴とする、請求項２６に記載の暗号通信方法。
【請求項２８】
前記限定受信装置から前記セキュリティモジュールへのコマンド送信をトリガーとして、前記限定受信装置が前記乱数を生成することを特徴とする、請求項２６及び請求項２７のいずれか一項に記載の暗号通信方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置認証方法及び暗号通信方法
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
【発明の属する技術分野】
本発明は、視聴契約を必要とする放送システム（限定受信システム）に関し、特に、限定受信システムを構成する限定受信装置とセキュリティモジュールとの間で安全に暗号通信を行う技術に関する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
多重化部で多重化された信号はＴＳパケット（Transport Stream Packet）に変換されて送出される。一方、番組を視聴する受信側の構成は、図２に示すように、限定受信装置（受信機）１１０と、受信機に装着されるＩＣカード等のセキュリティモジュール１２０とを備えており、受信機は選局されたＴＳパケットだけを取り込むＴＳフィルタリング部１１１と、多重されている信号を分離する分離部１１２と、スクランブルされたコンテンツを復号化するデスクランブラ１１３とを具備し、また、セキュリティモジュールは、Ｋｍを保持するＫｍ蓄積部１２１と、Ｋｍを用いてＥＭＭを復号するＥＭＭ復号部１２２と、Ｋｗを用いてＥＣＭを復号するＥＣＭ復号部１２３とを具備している。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
【発明が解決しようとする課題】
これまでの説明から明らかなように、限定受信装置とセキュリティモジュールとの間で安全な暗号通信を行うためには、限定受信装置とセキュリティモジュールとが、共有情報を安全に共有することが重要である。予め共有情報をグローバルシークレットとして限定受信装置とセキュリティモジュールとに格納した場合、セッション毎に相互認証を行うことにより、セッション毎に異なる安全なセッション鍵を共有することが可能である。しかし、この場合、悪意を持つ者が限定受信装置とセキュリティモジュールとの間で通信される相互認証用データ（チャレンジ・レスポンス等）を不正取得して暗号解読を試み、万が一、共有情報の割り出しに成功すると、セッション鍵の割り出しが可能となり、その結果、スクランブル鍵Ｋｓや、視聴契約情報、課金情報といった限定受信装置とセキュリティモジュールとの間で通信されるデータが不正に取得されてしまう。また、割り出された共有情報は、全ての受信装置において共通であるため、限定受信システム運用に与えるダメージは非常に重大である。システム運用を回復するための対処として、新しい共有情報を暗号化して格納した記憶メディアを全視聴者に配布して受信機及びセキュリティモジュールの共有情報を更新する方法が考えられるが、これは膨大なコストの発生を伴うと予想され、非現実的である。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
また、限定受信装置とＩＣカード等のセキュリティモジュールの製造は、それぞれ複数の異なるメーカーが担当するのが一般的である。予め共有情報を限定受信装置及びセキュリティモジュールに格納しておく場合、全てのメーカー製の限定受信装置と、全てのメーカー製のセキュリティモジュールとの組み合わせにおいて相互認証を正しく行うためには、メーカーを問わず、全ての限定受信装置及びセキュリティモジュールで等しい共有情報を共有する必要がある。この場合、ある１つのメーカーにおける機密情報管理レベルが低く、メーカー内部から共有情報の漏洩が発生してしまうと、他のメーカー製の限定受信装置及びセキュリティモジュールにもその影響が波及し、限定受信システムの運用に致命的なダメージを及ぼすことになる。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
本発明は、こうした問題点を解決するものであり、限定受信装置とセキュリティモジュールとで予め共通の共有情報を持たずとも、セッション鍵生成等で用いる共有情報を安全に共有することができる限定受信システムの限定受信装置及びセキュリティモジュール、限定受信システム、限定受信装置の認証方法、及び、暗号通信方法を提供することを目的とする。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
【課題を解決するための手段】
この課題を解決するために本発明は、限定受信装置にセキュリティモジュールが装着される構成を取る限定受信システムにおいて、限定受信装置は限定受信装置を製造するメーカーを識別するＩＤを記憶するメーカーＩＤ記憶手段と、１つ以上の限定受信装置固有情報を記憶する限定受信装置固有情報記憶手段と、前記１つ以上の限定受信装置固有情報のうち一の限定受信装置固有情報を鍵として暗号化されている情報を復号する復号手段と、前記復号手段が出力する情報を入力としてセキュリティモジュールとの認証処理を行う認証処理手段とを備え、セキュリティモジュールはセキュリティモジュールを一意に識別するセキュリティモジュールＩＤを記憶するセキュリティモジュールＩＤ記憶手段と、前記メーカーＩＤと前記セキュリティモジュールＩＤとを参照して受信装置認証情報をフィルタリングするフィルタリング手段と、１つ以上のセキュリティモジュール固有情報を記憶するセキュリティモジュール固有情報記憶手段と、前記１つ以上のセキュリティモジュール固有情報のうち一のセキュリティモジュール固有情報を入力として限定受信装置との認証処理を行う認証処理手段を備えることを特徴とする。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
また、放送局設備において受信装置認証情報を生成し、受信装置認証情報を放送局から放送波を用いて送出し、限定受信装置は受信した受信装置認証情報からメーカーＩＤとセキュリティモジュールＩＤを検索キーとして自受信装置宛の受信装置認証情報だけをフィルタリングし、フィルタリングした受信装置認証情報を基にセキュリティモジュールが予め保持しているセキュリティモジュール固有情報に等しい共有情報を生成して、限定受信装置とセキュリティモジュールは前記共有情報を用いて認証処理を行う。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
また、受信装置認証情報は、限定受信装置が保持する限定受信装置固有情報を鍵としてセキュリティモジュールが保持するセキュリティモジュール毎に固有のセキュリティモジュール固有情報を暗号化することにより生成される情報と、限定受信装置のメーカーを識別するメーカーＩＤと、セキュリティモジュールを識別するセキュリティモジュールＩＤとから構成される。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
以上により、限定受信装置とセキュリティモジュールとでセキュリティモジュール固有情報を共有し、その共有情報を基に、限定受信装置とセキュリティモジュールとの間の暗号通信に用いるセッション鍵を生成する。また、限定受信装置は乱数生成手段と、セッション鍵記憶手段と、暗号鍵生成手段と、暗号化手段と、復号手段を備え、セキュリティモジュールは、セッション鍵記憶手段と、暗号鍵生成手段と、暗号化手段と、復号手段を備える。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
また、限定受信装置は乱数を生成してセキュリティモジュールに出力すると共に、セッション鍵記憶手段から読み出したセッション鍵と前記乱数とから暗号鍵を生成する。さらに、生成した暗号鍵を新しいセッション鍵としてセッション鍵記憶手段に記憶する。セキュリティモジュールは、限定受信装置から入力した乱数と、セッション鍵記憶手段から読み出したセッション鍵とから暗号鍵を生成する、さらに、生成した暗号鍵を新しいセッション鍵としてセッション鍵記憶手段に記憶する。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
以上により、限定受信装置とセキュリティモジュールとで共通の暗号鍵を共有し、暗号通信を行う。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正の内容】
【００１９】
【発明の実施の形態】
本発明の実施の形態について、図を用いて説明する。なお、以降では、限定受信装置を受信機、セキュリティモジュールをＩＣカード、限定受信装置固有情報をデバイス鍵、セキュリティモジュール固有情報をＩＣカード固有鍵と記述して説明する。