【手続補正書】
【提出日】平成29年8月3日(2017.8.3)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）を用いてコンテンツをＩＰパケット化して送信する送信装置において、
スクランブル鍵をワーク鍵で暗号化した受信装置共通の共通鍵情報の所在を特定する位置情報を指定したテーブル情報であるＭＭＴパッケージテーブルを生成するＭＭＴパッケージテーブル生成手段と、
前記ワーク鍵を予め定めた受信装置の管理単位ごとに個別の暗号鍵で暗号化した個別鍵情報の所在を特定する位置情報を指定したテーブル情報である限定受信テーブルを生成する限定受信テーブル生成手段と、
前記コンテンツを、ＭＭＴレイヤのＭＭＴＰパケットとして構成するＭＭＴＰパケット構成手段と、
前記ＭＭＴＰパケットにトランスポートレイヤおよびネットワークレイヤの各ヘッダを付加して、ＩＰレイヤのＩＰパケットとして構成するＩＰパケット構成手段と、
予め定めたスクランブル対象を示すポリシまたは外部から入力される制御信号に基づいて、前記ＩＰパケットのペイロード領域、または、前記ＭＭＴＰパケットのペイロード領域を前記スクランブル鍵でスクランブルするスクランブル手段と、
スクランブル対象のレイヤのヘッダ部分にスクランブルの有無を示すスクランブル制御情報を設定するヘッダ設定手段と、
予め定めた認証対象を示すポリシに基づいて、前記ＩＰパケット、または、前記ＭＭＴＰパケットを対象としてメッセージ認証データを付与する認証データ付与手段と、を備え、
前記ヘッダ設定手段が、前記認証対象のレイヤのヘッダ部分にメッセージ認証データが付加されているか否かを示すメッセージ認証制御情報を埋め込む処理、または、前記ＭＭＴパッケージテーブル生成手段が、前記認証対象のレイヤを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報を前記ＭＭＴパッケージテーブルに埋め込む処理、または、前記限定受信テーブル生成手段が、当該制御情報を前記限定受信テーブルに埋め込む処理を行うことを特徴とする送信装置。
【請求項２】
ＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）を用いてＩＰパケット化されたコンテンツを受信する受信装置において、
前記コンテンツをスクランブルしたスクランブル鍵をワーク鍵で暗号化した受信装置共通の共通鍵情報の所在を特定する位置情報を指定したテーブル情報であるＭＭＴパッケージテーブルを受信し、前記共通鍵情報の位置情報を抽出するＭＭＴパッケージテーブル処理手段と、
前記ワーク鍵を予め定めた受信装置の管理単位ごとに個別の暗号鍵で暗号化した個別鍵情報の所在を特定する位置情報を指定したテーブル情報である限定受信テーブルを受信し、前記個別鍵情報の位置情報を抽出する限定受信テーブル処理手段と、
抽出したそれぞれの位置情報に基づいて取得した前記共通鍵情報と前記個別鍵情報とから、前記スクランブル鍵を抽出する鍵情報処理手段と、
指定されたメッセージ認証方式を用いて、ＩＰパケットまたはＭＭＴＰパケットに付与されたメッセージ認証データを認証する認証手段と、
スクランブルされたデータを前記スクランブル鍵でデスクランブルするデスクランブル手段と、
ＩＰレイヤが認証対象となっている場合に、メッセージ認証方式を指定して前記認証手段によりＩＰパケットの認証を行うとともに、前記ＩＰレイヤがスクランブル対象となっている場合に、ＩＰパケットのペイロード領域を前記デスクランブル手段でデスクランブルし、ＭＭＴＰパケットを抽出するＩＰパケットフィルタリング手段と、
ＭＭＴレイヤが認証対象となっている場合に、メッセージ認証方式を指定して前記認証手段によりＭＭＴＰパケットの認証を行うとともに、前記ＭＭＴレイヤがスクランブル対象となっている場合に、前記ＭＭＴＰパケットのペイロード領域を前記デスクランブル手段でデスクランブルし、前記コンテンツを抽出するＭＭＴＰパケットフィルタリング手段と、を備え、
前記ＩＰパケットフィルタリング手段が、
前記限定受信テーブルまたは前記ＭＭＴパッケージテーブルに、認証対象がＩＰレイヤであることを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報が含まれている場合、または、ＩＰパケットのペイロード直前のヘッダにメッセージ認証データが付加されていることを示すメッセージ認証制御情報が設定されている場合に、前記ＩＰパケットに当該メッセージ認証方式識別で特定されるメッセージ認証方式でメッセージ認証データが付与されていると判定し、
前記ＭＭＴＰパケットフィルタリング手段が、
前記限定受信テーブルまたは前記ＭＭＴパッケージテーブルに、認証対象がＭＭＴレイヤであることを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報が含まれている場合、または、ＭＭＴＰパケットのヘッダにメッセージ認証データが付加されていることを示すメッセージ認証制御情報が設定されている場合に、前記ＭＭＴＰパケットに当該メッセージ認証方式識別で特定されるメッセージ認証方式で認証データが付与されていると判定することを特徴とする受信装置。
【請求項３】
ＭＭＴ（ＭＰＥＧ Ｍｅｄｉａ Ｔｒａｎｓｐｏｒｔ）を用いてコンテンツをＩＰパケット化して送信する送信装置と、前記ＩＰパケット化されたコンテンツを受信する受信装置とを備え、前記コンテンツを限定受信させる限定受信システムであって、
前記送信装置は、
スクランブル鍵をワーク鍵で暗号化した受信装置共通の共通鍵情報の所在を特定する位置情報を指定したテーブル情報であるＭＭＴパッケージテーブルを生成するＭＭＴパッケージテーブル生成手段と、
前記ワーク鍵を予め定めた受信装置の管理単位ごとに個別の暗号鍵で暗号化した個別鍵情報の所在を特定する位置情報を指定したテーブル情報である限定受信テーブルを生成する限定受信テーブル生成手段と、
前記コンテンツを、ＭＭＴレイヤのＭＭＴＰパケットとして構成するＭＭＴＰパケット構成手段と、
前記ＭＭＴＰパケットにトランスポートレイヤおよびネットワークレイヤの各ヘッダを付加して、ＩＰレイヤのＩＰパケットとして構成するＩＰパケット構成手段と、
予め定めたスクランブル対象を示すポリシまたは外部から入力される制御信号に基づいて、前記ＩＰパケットのペイロード領域、または、前記ＭＭＴＰパケットのペイロード領域を前記スクランブル鍵でスクランブルするスクランブル手段と、
スクランブル対象のレイヤのヘッダ部分にスクランブルの有無を示すスクランブル制御情報を設定するヘッダ設定手段と、
予め定めた認証対象を示すポリシに基づいて、前記ＩＰパケット、または、前記ＭＭＴＰパケットを対象としてメッセージ認証データを付与する認証データ付与手段と、を備え、
前記ヘッダ設定手段が、前記認証対象のレイヤのヘッダ部分にメッセージ認証データが付加されているか否かを示すメッセージ認証制御情報を埋め込む処理、または、前記ＭＭＴパッケージテーブル生成手段が、前記認証対象のレイヤを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報を前記ＭＭＴパッケージテーブルに埋め込む処理、または、前記限定受信テーブル生成手段が、前記制御情報を前記限定受信テーブルに埋め込む処理を行い、
前記受信装置は、
前記ＭＭＴパッケージテーブルを受信し、前記共通鍵情報の位置情報を抽出するＭＭＴパッケージテーブル処理手段と、
前記限定受信テーブルを受信し、前記個別鍵情報の位置情報を抽出する限定受信テーブル処理手段と、
抽出したそれぞれの位置情報に基づいて取得した前記共通鍵情報と前記個別鍵情報とから、前記スクランブル鍵を抽出する鍵情報処理手段と、
指定されたメッセージ認証方式を用いて、ＩＰパケットまたはＭＭＴＰパケットに付与されたメッセージ認証データを認証する認証手段と、
スクランブルされたデータを前記スクランブル鍵でデスクランブルするデスクランブル手段と、
ＩＰレイヤが認証対象となっている場合に、メッセージ認証方式を指定して前記認証手段によりＩＰパケットの認証を行うとともに、前記ＩＰレイヤがスクランブル対象となっている場合に、ＩＰパケットのペイロード領域を前記デスクランブル手段でデスクランブルし、ＭＭＴＰパケットを抽出するＩＰパケットフィルタリング手段と、
ＭＭＴレイヤが認証対象となっている場合に、メッセージ認証方式を指定して前記認証手段によりＭＭＴＰパケットの認証を行うとともに、前記ＭＭＴレイヤがスクランブル対象となっている場合に、前記ＭＭＴＰパケットのペイロード領域を前記デスクランブル手段でデスクランブルし、前記コンテンツを抽出するＭＭＴＰパケットフィルタリング手段と、を備え、
前記ＩＰパケットフィルタリング手段が、
前記限定受信テーブルまたは前記ＭＭＴパッケージテーブルに、認証対象がＩＰレイヤであることを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報が含まれている場合、または、ＩＰパケットのペイロード直前のヘッダにメッセージ認証データが付加されていることを示すメッセージ認証制御情報が設定されている場合に、前記ＩＰパケットに当該メッセージ認証方式識別で特定されるメッセージ認証方式でメッセージ認証データが付与されていると判定し、
前記ＭＭＴＰパケットフィルタリング手段が、
前記限定受信テーブルまたは前記ＭＭＴパッケージテーブルに、認証対象がＭＭＴレイヤであることを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報が含まれている場合、または、ＭＭＴＰパケットのヘッダにメッセージ認証データが付加されていることを示すメッセージ認証制御情報が設定されている場合に、前記ＭＭＴＰパケットに当該メッセージ認証方式識別で特定されるメッセージ認証方式でメッセージ認証データが付与されていると判定することを特徴とする限定受信システム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
そして、送信装置は、ヘッダ設定手段によって、認証対象のレイヤのヘッダ部分にメッセージ認証データが付加されているか否かを示すメッセージ認証制御情報を埋め込む処理、または、ＭＭＴパッケージテーブル生成手段によって、認証対象のレイヤを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報をＭＭＴパッケージテーブルに埋め込む処理、または、限定受信テーブル生成手段によって、認証対象のレイヤ識別およびメッセージ認証方式識別を含む制御情報を限定受信テーブルに埋め込む処理を行う。
これによって、送信装置は、受信装置に対して、ＩＰレイヤまたはＭＭＴレイヤにおいて、どのレイヤのデータにスクランブルが施され、認証データが付与されているのかを通知することができる。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
このとき、ＩＰパケットフィルタリング手段は、限定受信テーブルまたはＭＭＴパッケージテーブルに、認証対象がＩＰレイヤであることを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報が含まれている場合、または、ＩＰパケットのペイロード直前のヘッダにメッセージ認証データが付加されていることを示すメッセージ認証制御情報が設定されている場合に、ＩＰパケットに当該メッセージ認証方式識別で特定されるメッセージ認証方式でメッセージ認証データが付与されていると判定する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正の内容】
【００１９】
また、ＭＭＴＰパケットフィルタリング手段は、限定受信テーブルまたはＭＭＴパッケージテーブルに、認証対象がＭＭＴレイヤであることを示すレイヤ識別およびメッセージ認証方式を示すメッセージ認証方式識別を含む制御情報が含まれている場合、または、ＭＭＴＰパケットのヘッダにメッセージ認証データが付加されていることを示すメッセージ認証制御情報が設定されている場合に、ＭＭＴＰパケットに当該メッセージ認証方式識別で特定されるメッセージ認証方式でメッセージ認証データが付与されていると判定する。
これによって、受信装置は、スクランブルされているＩＰレイヤまたはＭＭＴレイヤを正しく認識し、指定されたメッセージ認証方式で認証を行うとともに、各レイヤのデータをデスクランブルすることができる。