(57)【特許請求の範囲】
【請求項１】
デジタル放送におけるコンテンツと、そのコンテンツを暗号化するための暗号化方式を指定する暗号指定情報とを多重化した暗号指定コンテンツを受信して、指定された前記暗号化方式で前記コンテンツを暗号化して出力することで前記コンテンツの著作権を保護するコンテンツ著作権保護装置であって、
前記暗号指定コンテンツを受信するコンテンツ受信手段と、
このコンテンツ受信手段で受信した前記暗号指定コンテンツを前記コンテンツと前記暗号指定情報とに分離する分離手段と、
前記コンテンツを異なる暗号化方式で暗号化する複数の暗号化手段と、
前記分離手段で分離された前記暗号指定情報で指定される前記暗号化方式の一つに基づいて、前記複数の暗号化手段から一つを選択する暗号化方式選択手段と、
を備えていることを特徴とするコンテンツ著作権保護装置。
【請求項２】
前記暗号化手段は前記コンテンツを暗号化する暗号化プログラムを含んで構成されており、前記暗号化プログラムを放送波又はネットワークを介して受信する暗号化方式受信手段を、さらに備えていることを特徴とする請求項１に記載のコンテンツ著作権保護装置。
【請求項３】
前記暗号化方式受信手段は、利用者を認証する認証カードを用いた限定受信方式に基づいて、前記暗号化プログラムを受信するかどうかを判定することを特徴とする請求項２に記載のコンテンツ著作権保護装置。
【請求項４】
デジタル放送におけるコンテンツと、そのコンテンツを暗号化するための暗号化方式を指定する暗号指定情報とを多重化した暗号指定コンテンツを受信して、指定された前記暗号化方式で前記コンテンツを暗号化して出力するために、コンピュータを、
前記暗号指定コンテンツを受信するコンテンツ受信手段、
このコンテンツ受信手段で受信した前記暗号指定コンテンツを前記コンテンツと前記暗号指定情報とに分離する分離手段、
前記コンテンツを異なる暗号化方式で暗号化する複数の暗号化手段、
前記分離手段で分離された前記暗号指定情報で指定される前記暗号化方式の一つに基づいて、前記複数の暗号化手段から一つを選択する暗号化方式選択手段、
として機能させることを特徴とするコンテンツ著作権保護プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、デジタル放送で配信されるコンテンツの著作権を保護するコンテンツ著作権保護装置及びそのプログラムに関する。
【０００２】
【従来の技術】
現在、映像や音声などのマルチメディアコンテンツ（以下コンテンツという）は、デジタル放送（例えば衛星デジタル放送）として配信され、各家庭で視聴することができる。また、各家庭ではＤ−ＶＨＳのようにコンテンツをデジタルデータとして記録後、視聴する機器も多数開発されている。このようにコンテンツをデジタルデータとして記録した場合、画質や音質の劣化が起きないため、コンテンツの著作権を保護する技術が必要となる。
従来、放送事業者からコンテンツを配信し、当該コンテンツに対し著作権保護を行う場合は、そのコンテンツを共通鍵暗号化方式の１つであるＭｕｌｔｉ２で暗号化し、各家庭の受信装置で復号を行っている。
【０００３】
また、デジタル放送を視聴する場合は、限定受信システム（ＣＡＳ：Ｃｏｎｄｉｔｉｏｎａｌ  Ａｃｃｅｓｓ  Ｓｙｓｔｅｍ）を使用しており、受信装置（チューナ）に挿入されているＣＡＳカードというＩＣカードによってユーザ認証を行い、認証が正しく行われた場合にのみ、コンテンツのＭｕｌｔｉ２暗号を復号する形態をとっている。また、Ｄ−ＶＨＳ等のデジタル記録機器に蓄積されるコンテンツはＭｕｌｔｉ２暗号がかけられたＭｕｌｔｉ２暗号化コンテンツとして蓄積されるため、このコンテンツを視聴するには、ＣＡＳカードを挿入したチューナを経由させてＭｕｌｔｉ２暗号を復号する必要がある。このように、デジタル放送を視聴する場合は、ＣＡＳカードとＭｕｌｔｉ２暗号とがコンテンツの著作権保護の役割を果たしている。
【０００４】
ここで、図６を参照して従来の限定受信システム（ＣＡＳ）の概略を説明する。図６に示すように限定受信システム８Ｂは、コンテンツ送信装置３Ｂとコンテンツ受信装置４とで構成されている。
このコンテンツ送信装置３Ｂが、スクランブル手段３１によって、コンテンツをスクランブル鍵Ｋｓを用いてＭｕｌｔｉ２の暗号化方式で暗号化する。そして、暗号化部３２ａによって、スクランブル鍵Ｋｓをワーク鍵Ｋｗで、暗号化部３２ｂによって、ワーク鍵Ｋｗをマスタ鍵Ｋｍでそれぞれ暗号化し、暗号化されたコンテンツ、スクランブル鍵Ｋｓ及びワーク鍵Ｋｗを多重化手段３３Ｂで多重化して送信する。
【０００５】
そして、コンテンツ受信装置４が、ＣＡＳカード１６に書き込まれている契約内容、マスタ鍵Ｋｍに基づいてユーザ認証を行い、認証が正しく行われた場合のみ前記多重化された暗号化コンテンツを受信し、分離手段１１Ｃによって暗号化コンテンツと、暗号化された鍵とに分離する。そして、ＣＡＳカード１６は、マスタ鍵Ｋｍを用いて、暗号化されている鍵を順次復号し、復号されたスクランブル鍵Ｋｓをデスクランブル手段１４に通知することで、デスクランブル手段１４が、そのスクランブル鍵Ｋｓを用いてＭｕｌｔｉ２の暗号化方式で暗号化された暗号化コンテンツを復号する。ただし、コンテンツを蓄積手段（図示せず）に蓄積する場合は、Ｍｕｌｔｉ２暗号化コンテンツとして蓄積する。
【０００６】
また従来、デジタル記録機器間でコンテンツを転送する場合は、ＤＴＣＰ（Ｄｉｇｉｔａｌ  Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｐｙ  Ｐｒｏｔｅｃｔｉｏｎ）で規格化された暗号化方式であるＭ６暗号を用いて当該コンテンツの暗号化が行われている。
一般に、Ｄ−ＶＨＳ等のデジタル記録機器に記録・蓄積されたコンテンツを他のデジタル記録機器に転送する場合には、「ｉ．ＬＩＮＫ」と呼ばれる入出力端子を経由して、ＩＥＥＥ１３９４で標準化された伝送・接続方式によってコンテンツの転送が行われている。このＩＥＥＥ１３９４は、デジタルデータのコピープロテクション（ＤＴＣＰ）機能を有し、Ｍ６暗号を用いてコンテンツの暗号化を行っている。なお、ＤＴＣＰのコピー属性（コピー禁止、1回だけコピー可能、コピー・フリー等）も、Ｍ６暗号を用いて暗号化されているので、Ｍ６暗号を復号しなければ参照することができない。このように、デジタル記録機器間でコンテンツを転送する場合は、「ｉ．ＬＩＮＫ」とＭ６暗号とがコンテンツの著作権保護の役割を果たしている。
【０００７】
ここで、図７を参照して従来のＩＥＥＥ１３９４による家庭内のネットワーク構成の例を説明する。図７に示すように、ＩＥＥＥ１３９４で規格化された宅内ネットワークＮｗには、コンテンツを受信するデジタル放送受信機５１、コンテンツを表示するモニタ５２、パーソナルコンピュータ（ＰＣ）５３、光磁気記憶装置（例えばＭＤ）５４、デジタル録画装置（例えばＤ−ＶＨＳ）５５等が接続されている。このデジタル放送受信機５１で受信したコンテンツを、モニタ５２及びデジタル録画装置（Ｄ−ＶＨＳ）５５に転送することは可能であるが、パーソナルコンピュータ（ＰＣ）５３及び光磁気記憶装置（ＭＤ）５４に転送することはできない設定にして運用されている。これは、前記したＤＴＣＰ機能によって実現されている。
【０００８】
【発明が解決しようとする課題】
しかし、前記従来の技術では、デジタル放送によるコンテンツの配信にはＭｕｌｔｉ２暗号、デジタル記録機器間でのコンテンの転送にはＭ６暗号というように、それぞれ１つの暗号化方式しか規格化されていないため、その暗号化方式が不正に解読された場合、そのコンテンツをＰＣ（パーソナルコンピュータ）等に取り込むことが可能になり、コンテンツが違法にコピーされてしまうという問題がある。また、ＤＴＣＰ規格ではＭ６暗号以外の暗号もオプションとして使用可能であるが、新規暗号のダウンロード方法がないため、実際にはＭ６暗号のみで運用されている。
【０００９】
本発明は、以上のような問題点に鑑みてなされたものであり、デジタル放送で配信されるコンテンツを、放送事業者が指定する暗号化方式に基づいて、不正解読されていない暗号化方式により暗号化を行うことで、コンテンツの著作権を保護することができるコンテンツ著作権保護装置及びそのプログラムを提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明は、前記目的を達成するために創案されたものであり、まず、請求項１に記載のコンテンツ著作権保護装置は、デジタル放送におけるコンテンツと、そのコンテンツを暗号化するための暗号化方式を指定する暗号指定情報とを多重化した暗号指定コンテンツを受信して、指定された暗号化方式でコンテンツを暗号化して出力することでコンテンツの著作権を保護するコンテンツ著作権保護装置であって、以下の構成にかかるものとした。
【００１１】
すなわち、暗号指定コンテンツを受信するコンテンツ受信手段と、このコンテンツ受信手段で受信した暗号指定コンテンツをコンテンツと暗号指定情報とに分離する分離手段と、コンテンツを異なる暗号化方式で暗号化する複数の暗号化手段と、分離手段で分離された暗号指定情報で指定される暗号化方式の一つに基づいて、複数の暗号化手段から一つを選択する暗号化方式選択手段と、を備える構成とした。
【００１２】
かかる構成によれば、コンテンツ著作権保護装置は、コンテンツ受信手段によって、放送事業者が配信するコンテンツとそのコンテンツを暗号化する暗号化方式を指定する暗号指定情報とを多重化した暗号指定コンテンツを受信し、分離手段によって、コンテンツと暗号指定情報とに分離する。そして、暗号化方式選択手段によって、暗号指定情報で指定される暗号化方式の暗号化手段を選択し、その選択された暗号化手段によって、コンテンツを暗号化する。
この暗号化手段は、例えば、米国商務省が定めた秘密鍵暗号方式の規格であるＤＥＳ（Ｄａｔａ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）、ＤＥＳの次世代の暗号化方式であるＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）、データを６４ビットのブロックに区切り、１２８ビットの鍵で暗号化を行うＭｉｓｔｙ等の暗号化方式毎に複数存在する。
【００１３】
なお、放送事業者が配信するコンテンツはすでに暗号化されたコンテンツであってもよく、例えば共通鍵暗号方式であるＭｕｌｔｉ２暗号によって暗号化されていてもよい。この場合、放送事業者が指定する暗号化方式によってさらに暗号化が行われることになる。また、暗号指定情報は、放送事業者がコンテンツ著作権保護装置に装備されている暗号化方式の異なる複数の暗号化手段から１つを選択するための情報で、数字あるいは暗号化方式を示す英数文字等、暗号化手段を特定する情報であればよい。
【００１４】
また、請求項２に記載のコンテンツ著作権保護装置は、請求項１に記載のコンテンツ著作権保護装置において、暗号化手段がコンテンツを暗号化する暗号化プログラムを含んで構成されており、その暗号化プログラムを放送波又はネットワークを介して受信する暗号化方式受信手段を、さらに備えていることを特徴とする。
【００１５】
かかる構成によれば、コンテンツ著作権保護装置は、暗号化方式受信手段によって、放送事業者から新規の暗号化方式を指定されたときに、その暗号化方式に対応する暗号化プログラムを、例えばデータカルーセル伝送方式によって、放送事業者が放送する放送波から受信したり、暗号化プログラムを蓄積したサーバからネットワークを介して受信（ダウンロード）する。
【００１６】
さらに、請求項３に記載のコンテンツ著作権保護装置は、請求項２に記載のコンテンツ著作権保護装置において、暗号化方式受信手段が、利用者を認証する認証カードを用いた限定受信方式に基づいて、暗号化プログラムを受信するかどうかを判定することを特徴とする。
【００１７】
かかる構成によれば、コンテンツ著作権保護装置は、暗号化方式受信手段によって、限定受信方式（限定受信システム（ＣＡＳ））で使用する認証カード（ＣＡＳカード）によって利用者の認証を行い、正規の利用者のみ新規の暗号化プログラムをダウンロード可能とする。例えば、ＣＡＳカードに記録されている利用者の契約内容に基づいて、ダウンロードの可否を決定する。
【００１８】
また、請求項４に記載のコンテンツ著作権保護プログラムは、デジタル放送におけるコンテンツと、そのコンテンツを暗号化するための暗号化方式を指定する暗号指定情報とを多重化した暗号指定コンテンツを受信して、指定された暗号化方式でコンテンツを暗号化して出力するために、コンピュータを以下の各手段により機能させる構成とした。
【００１９】
すなわち、暗号指定コンテンツを受信するコンテンツ受信手段、このコンテンツ受信手段で受信した暗号指定コンテンツをコンテンツと暗号指定情報とに分離する分離手段、コンテンツを異なる暗号化方式で暗号化する複数の暗号化手段、分離手段で分離された暗号指定情報で指定される暗号化方式の一つに基づいて、複数の暗号化手段から一つを選択する暗号化方式選択手段、とした。
【００２０】
かかる構成によれば、コンテンツ著作権保護プログラムは、コンテンツ受信手段によって、放送事業者が配信するコンテンツとそのコンテンツを暗号化する暗号化方式を指定する暗号指定情報とを多重化した暗号指定コンテンツを受信し、分離手段によって、コンテンツと暗号指定情報とに分離する。そして、暗号化方式選択手段によって、暗号指定情報で指定される暗号化方式の暗号化手段を選択し、その選択された暗号化手段によって、コンテンツを暗号化する。この暗号化手段は、ＤＥＳ、ＡＥＳ、Ｍｉｓｔｙ等の複数の暗号化方式毎に複数存在する。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。
（第一の実施の形態）
図１は、本発明における第一の実施の形態であるコンテンツ著作権保護装置の全体構成を示すブロック図である。図１に示すように、コンテンツ著作権保護装置１は、コンテンツ受信手段１０と、分離手段１１と、暗号化方式選択手段１７と、複数の暗号化手段１８（１８1，１８2，１８3，…，１８n-1，１８n）とを含む構成とした。このコンテンツ著作権保護装置１は、衛星デジタル放送や地上波デジタル放送で配信される暗号指定コンテンツを受信し、指定された暗号化方式（ＤＥＳ、ＡＥＳ等）でコンテンツを暗号化して出力することで、コンテンツの著作権の保護を行う装置である。
【００２５】
なお、暗号指定コンテンツとは、映像、音声等のコンテンツとそのコンテンツをコンテンツ著作権保護装置１が受信して出力するときの暗号化方式を示す番号や文字列である暗号指定情報とを多重化したもので、放送事業者等のコンテンツ送信装置から配信されるものである。この暗号指定情報は、例えば、コンテンツをＭＰＥＧ２（Ｍｏｖｉｎｇ  Ｐｉｃｔｕｒｅ  Ｅｘｐｅｒｔｓ  Ｇｒｏｕｐ２）の圧縮方式で圧縮する場合、ＭＰＥＧ２で規定されているユーザ用データ（ＵＤ：Ｕｓｅｒ Ｄａｔａ）の領域に書き込んでもよい。
【００２６】
コンテンツ受信手段１０は、衛星デジタル放送や地上波デジタル放送で配信される暗号指定コンテンツをアンテナ５で受信して、その暗号指定コンテンツを分離手段１１へ出力するものである。なお、このコンテンツ受信手段１０は、ケーブル放送によって放送される暗号指定コンテンツを受信するものであってもよい。
【００２７】
分離手段１１は、コンテンツ受信手段１０で受信した暗号指定コンテンツをコンテンツと暗号指定情報とに分離するものである。なお、この分離装置１１は、暗号指定コンテンツの多重化方式を既知の情報として持っており、多重化された暗号指定コンテンツにおける暗号指定情報及びコンテンツの位置を解析し、分離するものである。ここで分離された暗号指定情報及びコンテンツは、暗号化方式選択手段１７へ出力される。
【００２８】
なお、分離手段１１は、暗号指定コンテンツがＭＰＥＧ２で圧縮され、暗号指定情報がそのＭＰＥＧ２で圧縮されたコンテンツのユーザ用データ領域に書き込まれている場合は、そのユーザ用データ領域から暗号指定情報を読み込む形態であっても構わない。
【００２９】
暗号化方式選択手段１７は、分離手段１１から入力される暗号指定情報に基づいて、暗号指定情報で指定される暗号方式に対応する暗号化手段１８を選択して、その暗号化手段１８を実行させるものである。
【００３０】
暗号化手段１８は、暗号化方式の異なる複数の暗号化手段（１８1，１８2，１８3，…，１８n-1，１８n）で、個々に異なる暗号化方式で分離手段１１から入力されるコンテンツの暗号化を行うものであり、暗号化方式選択手段１７で選択された暗号化手段１８のみが実行される。この暗号化手段１８は、例えば、米国商務省が定めた秘密鍵暗号方式の規格であるＤＥＳ（Ｄａｔａ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）によって暗号化を行う暗号化手段１８1、さらにＤＥＳの次世代の暗号化方式であるＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）によって暗号化を行う暗号化手段１８2、データを６４ビットのブロックに区切り、１２８ビットの鍵で暗号化を行うＭｉｓｔｙによって暗号化を行う暗号化手段１８3等である。
【００３１】
さらに、暗号化手段１８には、暗号化を行わない暗号化無指定（「指定なし」）の暗号化手段１８n-1と、入力されたコンテンツの出力を行わない（「無信号」）の暗号化手段１８nとがある。この暗号化手段１８n-1は、入力されたコンテンツをそのまま暗号化を行わずに出力するものであり、暗号化手段１８nは、入力されたコンテンツを出力しない出力停止機能を有するものである。
【００３２】
このように構成されることで、コンテンツ著作権保護装置１は、放送事業者から指定される暗号化方式によって、コンテンツを暗号化することができ、不正に解読された暗号化方式による暗号化を行わないようにできる。さらに、コンテンツ著作権保護装置１に放送事業者が指定した暗号化方式の暗号化手段１８が存在しない場合は、出力を行わないので、放送事業者の管理の下で放送事業者が配信するコンテンツの著作権を保護することができる。また、コンテンツ著作権保護装置１は、コンテンツの著作権を保護しつつ、暗号化された暗号化コンテンツを図示していない蓄積手段や、ネットワーク上に接続された外部機器の記録媒体等に書き込むことが可能になる。
【００３３】
なお、本構成において、衛星デジタル放送や地上波デジタル放送で配信されるコンテンツが、Ｍｕｌｔｉ２暗号によって暗号化されている場合、分離手段１１と暗号化方式選択手段１７との間にＭｕｌｔｉ２暗号を復号する復号手段（デスクランブル手段）を設ける形態であっても構わない。
【００３４】
（第二の実施の形態）
図２は、本発明における第二の実施の形態であるコンテンツ著作権保護装置の全体構成を示すブロック図である。図２に示すように、コンテンツ著作権保護装置１Ｂは、コンテンツ著作権保護装置１（図１参照）の暗号化手段１８（１８1，１８2，１８3，…，１８n-1，１８n）を、個々の暗号化プログラム（暗号化手段）１８Ｂ（１８Ｂ1，１８Ｂ2，１８Ｂ3，…，１８Ｂn-1，１８Ｂn）とし、その暗号化プログラム１８Ｂをダウンロードする機能を有する暗号化方式受信手段１２を追加して構成した。暗号化方式選択手段１７Ｂ及び暗号化方式受信手段１２以外の構成は、図１と同じ構成であるので、図１に示したものと同一の符号を付し、その説明は省略する。
【００３５】
暗号化方式選択手段１７Ｂは、分離手段１１から入力される暗号指定情報に基づいて、その暗号指定情報で指定される暗号方式に対応する暗号化プログラム１８Ｂによって、分離手段１１から入力されるコンテンツを暗号化するものである。さらに、暗号化方式選択手段１７Ｂは、暗号指定情報として、新規の暗号化方式が通知された場合は、暗号化方式受信手段１２に対して、該当する暗号化方式の暗号化プログラムを取得する旨の指示（ダウンロード指示）を通知するものでもある。
なお、暗号化プログラム１８Ｂは暗号化プログラム保持手段（図示せず）にモジュール形式で保持されており、暗号化方式選択手段１７Ｂから読み出されて実行される。
【００３６】
暗号化方式受信手段１２は、暗号化方式選択手段１７Ｂから通知されるダウンロード指示に基づいて、該当する暗号化プログラムをアンテナ５を介して放送波から受信したり、ネットワーク（インターネット７等）を介して放送事業者のサーバ（図示せず）から受信するものである。この暗号化方式受信手段１２で受信した暗号化プログラムは暗号化プログラム保持手段（図示せず）に保持される。
【００３７】
このように構成されることで、コンテンツ著作権保護装置１Ｂは、放送事業者から指定される暗号化方式によって、コンテンツを暗号化することができ、暗号化方式の破られた暗号化を使用しないようにできる。さらに、放送事業者が指定する新規の暗号化方式の暗号化プログラムをコンテンツ著作権保護装置１Ｂにダウンロードすることが可能になり、より強固な暗号化によってコンテンツの著作権を保護することができる。
【００３８】
なお、本構成において、衛星デジタル放送や地上波デジタル放送で配信されるコンテンツが、Ｍｕｌｔｉ２暗号によって暗号化されている場合、分離手段１１と暗号化方式選択手段１７Ｂとの間にＭｕｌｔｉ２暗号を復号する復号手段（デスクランブル手段）を設ける形態であっても構わない。また、暗号指定情報が暗号化されており、その暗号化された暗号指定情報を受信して、その暗号指定情報を復号する復号手段を備える形態であっても構わない。
【００３９】
（第三の実施の形態）
図３は、本発明における第三の実施の形態であるコンテンツ著作権保護装置と、コンテンツを配信する放送事業者の設備であるコンテンツ送信装置とからなるコンテンツ配信システムの概略を示すブロック図である。図３に示すようにコンテンツ配信システム８は、従来のコンテンツ配信システム８Ｂ（図６参照）である限定受信システム（ＣＡＳ）に本発明を適用した実施の形態である。
【００４０】
コンテンツ送信装置３は、スクランブル手段３１と、暗号化手段（暗号化部）３２（３２ａ，３２ｂ，３２ｃ）と、多重化手段３３とを含んで構成されている。
スクランブル手段３１は、例えば、コンテンツを蓄積したコンテンツサーバ（図示せず）から入力したコンテンツを、スクランブル鍵Ｋｓを用いてＭｕｌｔｉ２暗号によって暗号化するものである。ここで暗号化されたコンテンツ（Ｍｕｌｔｉ２暗号化コンテンツ）は、多重化手段３３に出力される。
【００４１】
暗号化部３２は、暗号化に用いる鍵（スクランブル鍵、ワーク鍵）並びに放送事業者が指定する暗号化方式を示す暗号指定情報Ｅｎｃを暗号化するものである。暗号化部３２ａはワーク鍵を用いてコンテンツを暗号化したスクランブル鍵Ｋｓを暗号化するもので、暗号化部３２ｂは、マスタ鍵Ｋｍを用いてワーク鍵Ｋｗを暗号化するものである。
【００４２】
また、暗号化部３２ｃは、コンテンツ著作権保護装置１Ｃでコンテンツの出力時に暗号化を行う暗号方式を番号等で指定する暗号指定情報Ｅｎｃを、ワーク鍵Ｋｗを用いて暗号化するものである。ここで暗号化されたスクランブル鍵Ｋｍ（暗号化スクランブル鍵）、ワーク鍵Ｋｗ（暗号化ワーク鍵）及び暗号指定情報Ｅｎｃ（暗号化暗号指定情報）は、多重化手段３３に出力される。
【００４３】
多重化手段３３は、スクランブル手段３１から入力されるＭｕｌｔｉ２暗号化コンテンツと、暗号化部３２から入力される暗号化スクランブル鍵、暗号化ワーク鍵及び暗号化暗号指定情報とを多重化するものである。ここで多重化された暗号化指定コンテンツは、コンテンツ送信手段（図示せず）を介して、放送波によって、コンテンツ著作権保護装置１Ｃに配信される。
【００４４】
コンテンツ著作権保護装置１Ｃは、限定受信システム（ＣＡＳ）におけるマスタ鍵Ｋｍでユーザ認証を行い、本人と認証された場合にのみコンテンツ送信装置３から、暗号化指定コンテンツを受信するものである。また、コンテンツ著作権保護装置１Ｃは、コンテンツ送信装置３から配信されるコンテンツを放送事業者が指定する暗号化方式で暗号化して出力することで、コンテンツの著作権の保護を行うものである。
【００４５】
コンテンツ著作権保護装置１Ｃは、コンテンツ受信手段１０、分離手段１１Ｂ、暗号化方式受信手段１２Ｂ、復号手段（復号部）１３（１３ａ，１３ｂ，１３ｃ）を備えたＣＡＳカード１６、デスクランブル手段１４、蓄積手段１５、暗号化方式選択手段１７Ｂ、並びに暗号化プログラム（暗号化手段）１８Ｂを含む構成とした。なお、暗号化プログラム１８Ｂは暗号化プログラム保持手段（図示せず）にモジュール形式で保持されており、暗号化方式選択手段１７Ｂから読み出されて実行される。
【００４６】
分離手段１１Ｂは、受信した暗号指定コンテンツをＭｕｌｔｉ２暗号化コンテンツと、暗号化スクランブル鍵と、暗号化ワーク鍵と、暗号化暗号指定情報とに分離するものである。このＭｕｌｔｉ２暗号化コンテンツはデスクランブル手段１４へ出力され、暗号化スクランブル鍵、暗号化ワーク鍵及び暗号化暗号指定情報は、ＣＡＳカード１６の復号部１３に入力されて復号される。
【００４７】
ＣＡＳカード１６は、限定受信システム（ＣＡＳ）で使用されているＩＣカードで、ユーザ個人の契約内容が記憶されており、さらにユーザ認証を行うためのマスタ鍵Ｋｗが記憶されたものである。また、ＣＡＳカード１６は、マスタ鍵を用いて分離手段１１Ｂで分離された暗号化スクランブル鍵、暗号化ワーク鍵及び暗号化暗号指定情報を復号する復号部１３（１３ａ，１３ｂ，１３ｃ）を備えている。
【００４８】
この復号部１３は、分離手段１１Ｂで分離された暗号化スクランブル鍵、暗号化ワーク鍵及び暗号化暗号指定情報を復号するものである。復号部１３ａは、ＣＡＳカードに書き込まれているマスタ鍵Ｋｍを用いて暗号化ワーク鍵をワーク鍵Ｋｗに復号し、復号部１３ｂは、復号部１３ａで復号されたワーク鍵Ｋｗを用いて暗号化スクランブル鍵をスクランブル鍵Ｋｓに復号するものである。
【００４９】
また、復号部１３ｃは、復号部１３ａで復号されたワーク鍵Ｋｗを用いて、分離手段１１Ｂで分離された暗号化暗号指定情報を暗号指定情報Ｅｎｃに復号するものである。この復号部１３で復号されたスクランブル鍵Ｋｓはデスクランブル手段１４に出力され、暗号指定情報Ｅｎｃは暗号化方式選択手段１７Ｂに出力される。
【００５０】
デスクランブル手段１４は、復号部１３ｂで復号されたスクランブル鍵Ｋｓを用いて、分離手段１１Ｂで分離されたＭｕｌｔｉ２暗号化コンテンツを復号するものである。このデスクランブル手段１４で復号されたコンテンツは、暗号化方式選択手段１７Ｂに出力される。
【００５１】
蓄積手段１５は、放送事業者の指定する暗号化方式によって暗号化されたコンテンツを蓄積するもので、ハードディスク等で構成される。この蓄積手段１５に蓄積された暗号化されたコンテンツは、家庭の宅内ネットワークＮｗに接続された外部記録機器（図示せず）にＩＥＥＥ１３９４で標準化された伝送・接続方式によってコンテンツの転送を行うことができるものである。
【００５２】
暗号化方式受信手段１２Ｂは、図２で説明した暗号化方式受信手段１２にＣＡＳカード１６によるユーザ認証機能を付加したものである。
この暗号化方式受信手段１２Ｂは、暗号化方式受信手段１２と同様に暗号化方式選択手段１７Ｂから通知されるダウンロード指示に基づいて、該当する暗号化プログラム１８を放送波から受信したり、ネットワークを介して放送事業者のサーバ（図示せず）から受信（ダウンロード）するものである。
【００５３】
なお、この暗号化方式受信手段１２Ｂは、暗号化プログラム１８Ｂをダウンロードする際に、ＣＡＳカード１６に書き込まれている契約内容に基づいて、ユーザ認証を行い、このＣＡＳカードの登録ユーザが、正式に登録されているユーザかどうか、あるいはダウンロードを許可したユーザであるかどうかを等を判定することで、ダウンロードを行うかどうかを決定する。
【００５４】
暗号化方式選択手段１７Ｂと暗号プログラム（暗号化手段）１８Ｂは、図２で説明した手段と同一であるので説明は省略する。
このように構成されることで、コンテンツ著作権保護装置１Ｃは、従来の限定受信システム（ＣＡＳ）と組み合わせることで、さらにコンテンツの著作権の保護を強化することができる。
【００５５】
なお、本構成において、デスクランブル手段１４は、復号を行うか行わないかを適宜切り換える構成であっても構わない。また、暗号化部３２ｃ及び復号部１３ｃを除いた構成とし暗号指定情報Ｅｎｃを暗号化せずにコンテンツと多重化する構成であっても構わない。
【００５６】
以上、３つの実施形態に基づいて本発明を説明したが、本発明はこれに限定されるものではない。例えば、ＡＲＩＢ（Ａｓｓｏｃｉａｔｉｏｎ  ｏｆ  Ｒａｄｉｏ  Ｉｎｄｕｓｔｒｉｅｓ  ａｎｄ  Ｂｕｓｉｎｅｓｓｅｓ：電波産業会）で提案されているスクランブル鍵、コンテンツ鍵、ワーク鍵及びマスタ鍵を用いてコンテンツの暗号化を行う方式においても、例えばワーク鍵によって暗号指定情報を暗号化して、暗号化されたコンテンツと多重化することで、本発明を実施することができる。
【００５７】
また、コンテンツ著作権保護装置１（１Ｂ，１Ｃ）は、コンピュータにおいて各手段を各機能プログラムとして実現することも可能であり、各機能プログラムを結合してコンテンツ著作権保護プログラムとして動作させることも可能である。
【００５８】
（コンテンツ著作権保護装置の動作）
次に、図３乃至図５を参照して、コンテンツ著作権保護装置の動作例として、コンテンツ著作権保護装置１Ｃの動作について説明する。図４及び図５は、コンテンツ著作権保護装置１Ｃが暗号化指定コンテンツを受信する動作を示すフローチャートである。
【００５９】
まず、コンテンツ著作権保護装置１Ｃは、コンテンツ受信手段１０によって、コンテンツ送信装置３から放送波によって配信される暗号化指定コンテンツを受信して（ステップＳ１）、分離手段１１によって、その暗号化指定コンテンツをＭｕｌｔｉ２暗号で暗号化されたコンテンツ（Ｍｕｌｔｉ２暗号化コンテンツ）と、暗号化された暗号指定情報（暗号化暗号指定情報）と、暗号化されたワーク鍵（暗号化ワーク鍵）と、暗号化されたスクランブル鍵（暗号化スクランブル鍵）とに分離する（ステップＳ２）。
【００６０】
そして、コンテンツ著作権保護装置１Ｃは、ＣＡＳカード１６の復号部１３ａによって、ＣＡＳカード１６に記憶されているマスタ鍵Ｋｍで暗号化ワーク鍵をワーク鍵Ｋｗに復号する（ステップＳ３）。
【００６１】
このワーク鍵Ｋｗを用いて、復号部１３ｃによって暗号化暗号指定情報から暗号指定情報Ｅｎｃを復号し（ステップＳ４）、復号部１３ｂによって暗号化スクランブル鍵からスクランブル鍵Ｋｓを復号する（ステップＳ５）。
【００６２】
そして、コンテンツ著作権保護装置１Ｃは、ステップＳ４で復号した暗号指定情報Ｅｎｃを解析し、その暗号指定情報Ｅｎｃで指定される暗号化方式が新規の暗号化方式であるのか、既存の暗号化方式であるのかを判定する（ステップＳ６）。この新規及び既存を表わす情報は、暗号化方式を示す番号以外にフラグを設けて通知することができる。
【００６３】
このステップＳ６で、新規の暗号化方式が指定された場合（「新規暗号化方式」）、コンテンツ著作権保護装置１Ｃは、暗号化方式受信手段１２によって、ＣＡＳカード１６に書き込まれている契約内容を読み込んで、ユーザ認証を行う（ステップＳ７）。
【００６４】
そして、そのユーザ認証の結果を判定し（ステップＳ８）、ダウンロードを許可されたユーザであると判定された場合（「Ｏｋ」）は、指定された暗号化プログラムを放送波又はネットワークを介してダウンロードして、暗号化プログラム保持手段（図示せず）に保持して（ステップＳ９）、ステップＳ１１へ進む。一方、ステップＳ８でダウンロードを許可されないユーザであると判定された場合（「Ｎｇ」）は処理を終了する。
【００６５】
また、ステップＳ６で、既存の暗号化方式が指定された場合（「既存暗号化方式」）、コンテンツ著作権保護装置１Ｃは、暗号指定情報Ｅｎｃで指定される暗号化方式の暗号化プログラムが暗号化プログラム保持手段（図示せず）に保持されているかどうかを判定する（ステップＳ１０）。
【００６６】
このステップＳ１０において、指定された暗号化方式の暗号化プログラムが存在する場合（「Ｙｅｓ」）は、ステップＳ１１へ進む。一方、指定された暗号化方式の暗号化プログラムが存在しない場合（「Ｎｏ」）は処理を終了する。なお、暗号化プログラムが存在しない場合、より詳細には、暗号化プログラム１８Ｂの中の外部に信号を出力させない暗号化プログラム（「無信号」）によって、コンテンツが外部の記録媒体等に記録されることを防止する。
【００６７】
そして、ステップＳ９による新規の暗号化プログラムをダウンロードした後、又はステップＳ１０で既存の暗号化方式の暗号化プログラムが存在する場合は、デスクランブル手段１４によって、ステップＳ５で復号されたスクランブル鍵Ｋｓを用いて、Ｍｕｌｔｉ２暗号化コンテンツからコンテンツを復号する（ステップＳ１１）。
【００６８】
さらに、コンテンツ著作権保護装置１Ｃは、このステップＳ１１で復号されたコンテンツを、暗号指定情報Ｅｎｃで指定される暗号化方式の暗号化プログラムによって暗号化する（ステップＳ１２）。
【００６９】
そして、コンテンツ著作権保護装置１Ｃは、ステップＳ１２で暗号化されたコンテンツ（暗号化コンテンツ）を、蓄積手段１５や、ＩＥＥＥ１３９４規格で構成され家庭内のネットワーク（宅内ネットワークＮｗ）に接続された外部記録装置へ出力して（ステップＳ１３）、処理を終了する。
【００７０】
以上の各ステップによって、コンテンツ著作権保護装置１Ｃは、放送事業者が指定する暗号化方式によって、コンテンツを暗号化することで、コンテンツの著作権を保護することができる。また、暗号化コンテンツをダウンロードするときに限定受信システム（ＣＡＳ）によるＣＡＳカード１６をユーザ認証に用いるため、さらにコンテンツの著作権保護を強固にすることができる。
【００７１】
なお、ステップＳ９における暗号化プログラムのダウンロードにおいて、暗号化プログラム保持手段のメモリ容量には限界があるため、既存の暗号化プログラムの中で使用しなくなった暗号化プログラムを削除することとしてもよい。
【００７２】
【発明の効果】
以上説明したとおり、本発明に係るコンテンツ著作権保護装置及びコンテンツ著作権保護プログラムでは、以下に示す優れた効果を奏する。
【００７３】
請求項１又は請求項４に記載の発明によれば、放送事業者がコンテンツと同時に配信する暗号化方式の指定に基づいて、コンテンツの暗号化を行うことができるので、放送事業者が不正解読されていない暗号化方式を指定して、コンテンツの暗号化を行うことができる。これによって、配信されたコンテンツは指定された暗号化方式で暗号化されて、記録媒体にコピーされたり、ネットワーク上に出力されるため、コンテンツの著作権を保護することができる。
また、暗号化方式を指定することができるので、暗号の耐性強度を必要としないコンテンツに対しては、負荷の軽い暗号化方式を指示することも可能になり、受信側の暗号化の負荷を軽減させることができる。
【００７４】
請求項２に記載の発明によれば、新規の暗号化プログラムをダウンロードして、その暗号方式によってコンテンツを暗号化することができるため、既存の暗号化方式が不正に解読されても、新規の暗号化方式によって暗号化を行うことが可能になり、コンテンツの著作権を保護することができる。
【００７５】
請求項３に記載の発明によれば、限定受信システム（ＣＡＳ）で用いられるＣＡＳカードによってユーザ認証を行い、その結果に基づいて、新規の暗号化方式に対応した暗号化プログラムをダウンロードできるかどうかを判定することができるため、不正な暗号化プログラムのダウンロードを禁止することができる。
【図面の簡単な説明】
【図１】本発明の第一の実施の形態に係るコンテンツ著作権保護装置の構成を示すブロック図である。
【図２】本発明の第二の実施の形態に係るコンテンツ著作権保護装置の構成を示すブロック図である。
【図３】本発明の第三の実施の形態に係るコンテンツ著作権保護装置を含んだコンテンツ配信システムの構成を示すブロック図である。
【図４】本発明の実施の形態に係るコンテンツ著作権保護装置の動作を示すフローチャート（１／２）である。
【図５】本発明の実施の形態に係るコンテンツ著作権保護装置の動作を示すフローチャート（２／２）である。
【図６】従来の限定受信システムの構成を示すブロック図である。
【図７】従来のＩＥＥＥ１３９４規格による家庭内のネットワーク構成を示す模式図である。
【符号の説明】
１、１Ｂ、１Ｃ……コンテンツ著作権保護装置
１０……コンテンツ受信手段
１１、１１Ｂ……分離手段
１２……暗号化方式受信手段
１６……ＣＡＳカード（認証カード）
１７、１７Ｂ……暗号化方式選択手段
１８……暗号化手段
１８Ｂ……暗号化プログラム（暗号化手段）
【図１】
0003998178.tif 000002
【図２】
0003998178.tif 000003
【図３】
0003998178.tif 000004
【図４】
0003998178.tif 000005
【図５】
0003998178.tif 000006
【図６】
0003998178.tif 000007
【図７】
0003998178.tif 000008