"放送波もしくは通信回線を用いたデジタル放送におけるアクセス制御方式の送信装置において、ストリーム暗号アルゴリズムの初期化に用いられる初期値としてワーク鍵を利用し、前記ワーク鍵を用いてストリーム暗号アルゴリズムを初期化し、コンテンツに対してスクランブル鍵を用いてストリーム暗号化を行うストリーム暗号化手段と、前記スクランブル鍵を前記ワーク鍵を用いて暗号化する第1の暗号化手段と、前記ワーク鍵を送信装置と受信装置間で共通のマスター鍵を用いて暗号化する第2の暗号化手段と、前記ストリーム暗号化手段により前記ストリーム暗号化が行われたものであるストリーム暗号データ、前記スクランブル鍵の暗号データ及び前記ワーク鍵の暗号データをそれぞれ放送波もしくは通信回線により送信する送信手段と、を備えたことを特徴とする送信装置。放送波もしくは通信回線を用いたデジタル放送におけるアクセス制御方式の受信装置において、ストリーム暗号データ、スクランブル鍵の暗号データ及びワーク鍵の暗号データをそれぞれ放送波もしくは通信回線により受信する受信手段と、送信装置と受信装置間で共通のマスター鍵を用いて前記ワーク鍵の暗号データを復号する第1の復号手段と、該復号されたワーク鍵を用いて前記スクランブル鍵の暗号データを復号する第2の復号手段と、該復号されたワーク鍵を用いてストリーム暗号アルゴリズムを初期化し、前記復号されたスクランブル鍵を用いて前記ストリーム暗号データを復号するストリーム暗号復号手段と、を備えたことを特徴とする受信装置。上述した従来のCASでは、コンテンツの暗号方式としてブロック暗号方式が採用されているが、処理負荷の大変軽いストリーム暗号方式の方が、特に処理能力のあまり大きくない機器、例えば携帯電話機等の携帯端末を受信機として利用する場合には、処理負荷の軽減により視聴環境の向上を図ることができるので、より好適であると思われる。また、IPTV放送においても、通信回線に接続する受信機の処理負荷の軽減を図ることで、より一層の快適な視聴環境を実現することが可能になる。そこで、ストリーム暗号方式を採用することが考えられるが、従来のCASはストリーム暗号方式に対応していない。また、ストリーム暗号方式用のCASを新たに開発することは、多大なコストがかかる。このため、従来CASをもとにストリーム暗号方式に変更することが望まれる。本発明は、このような事情を考慮してなされたもので、その目的は、従来のCASをもとにストリーム暗号方式に容易に変更することのできる、デジタル放送におけるアクセス制御方式CASの送信装置および受信装置を提供することにある。上記の課題を解決するために、本発明に係る送信装置は、放送波もしくは通信回線を用いたデジタル放送におけるアクセス制御方式の送信装置において、ストリーム暗号アルゴリズムの初期化に用いられる初期値としてスクランブル鍵相当のものを設け、前記初期値を用いてストリーム暗号アルゴリズムを初期化し、ワーク鍵を用いてストリーム暗号化を行うストリーム暗号化手段と、前記初期値を前記ワーク鍵を用いて暗号化する第1の暗号化手段と、前記ワーク鍵を送信装置と受信装置間で共通のマスター鍵を用いて暗号化する第2の暗号化手段と、前記ストリーム暗号データ、前記初期値の暗号データ及び前記ワーク鍵の暗号データをそれぞれ放送波もしくは通信回線により送信する送信手段と、を備えたことを特徴とする。本発明に係る受信装置は、放送波もしくは通信回線を用いたデジタル放送におけるアクセス制御方式の受信装置において、ストリーム暗号データ、初期値の暗号データ及びワーク鍵の暗号データをそれぞれ放送波もしくは通信回線により受信する受信手段と、送信装置と受信装置間で共通のマスター鍵を用いて前記ワーク鍵の暗号データを復号する第1の復号手段と、該復号されたワーク鍵を用いて前記初期値の暗号データを復号する第2の復号手段と、該復号された初期値を用いてストリーム暗号アルゴリズムを初期化し、前記復号されたワーク鍵を用いて前記ストリーム暗号データを復号するストリーム暗号復号手段と、を備えたことを特徴とする。本発明に係る送信装置は、放送波もしくは通信回線を用いたデジタル放送におけるアクセス制御方式の送信装置において、ストリーム暗号アルゴリズムの初期化に用いられる初期値として固定値を設け、前記初期値を用いてストリーム暗号アルゴリズムを初期化し、スクランブル鍵を用いてストリーム暗号化を行うストリーム暗号化手段と、前記初期値及び前記スクランブル鍵をワーク鍵を用いて暗号化する第1の暗号化手段と、前記ワーク鍵を送信装置と受信装置間で共通のマスター鍵を用いて暗号化する第2の暗号化手段と、前記ストリーム暗号データ、前記初期値の暗号データ、前記スクランブル鍵の暗号データ及び前記ワーク鍵の暗号データをそれぞれ放送波もしくは通信回線により送信する送信手段と、を備えたことを特徴とする。本発明に係る受信装置は、放送波もしくは通信回線を用いたデジタル放送におけるアクセス制御方式の受信装置において、ストリーム暗号データ、初期値の暗号データ、スクランブル鍵の暗号データ及びワーク鍵の暗号データをそれぞれ放送波もしくは通信回線により受信する受信手段と、送信装置と受信装置間で共通のマスター鍵を用いて前記ワーク鍵の暗号データを復号する第1の復号手段と、該復号されたワーク鍵を用いて前記初期値の暗号データ及び前記スクランブル鍵の暗号データを復号する第2の復号手段と、該復号された初期値を用いてストリーム暗号アルゴリズムを初期化し、前記復号されたスクランブル鍵を用いて前記ストリーム暗号データを復号するストリーム暗号復号手段と、を備えたことを特徴とする。本発明に係る送信装置は、放送波もしくは通信回線を用いたデジタル放送におけるアクセス制御方式の送信装置において、ストリーム暗号アルゴリズムの初期化に用いられる初期値としてワーク鍵を利用し、前記ワーク鍵を用いてストリーム暗号アルゴリズムを初期化し、スクランブル鍵を用いてストリーム暗号化を行うストリーム暗号化手段と、前記スクランブル鍵を前記ワーク鍵を用いて暗号化する第1の暗号化手段と、前記ワーク鍵を送信装置と受信装置間で共通のマスター鍵を用いて暗号化する第2の暗号化手段と、前記ストリーム暗号データ、前記スクランブル鍵の暗号データ及び前記ワーク鍵の暗号データをそれぞれ放送波もしくは通信回線により送信する送信手段と、を備えたことを特徴とする。本発明に係る受信装置は、放送波もしくは通信回線を用いたデジタル放送におけるアクセス制御方式の受信装置において、ストリーム暗号データ、スクランブル鍵の暗号データ及びワーク鍵の暗号データをそれぞれ放送波もしくは通信回線により受信する受信手段と、送信装置と受信装置間で共通のマスター鍵を用いて前記ワーク鍵の暗号データを復号する第1の復号手段と、該復号されたワーク鍵を用いて前記スクランブル鍵の暗号データを復号する第2の復号手段と、該復号されたワーク鍵を用いてストリーム暗号アルゴリズムを初期化し、前記復号されたスクランブル鍵を用いて前記ストリーム暗号データを復号するストリーム暗号復号手段と、を備えたことを特徴とする。本発明によれば、従来のCASをもとにストリーム暗号方式に容易に変更することができる。これにより、ストリーム暗号方式に対応したCASを実現する上で、既存のシステムが流用でき、多大なコスト低減効果が得られる以下、図面を参照し、本発明の各実施形態について説明する。各実施形態では、ARIBSTD-B25を基にして変更を加えている。[第1実施形態]図1~図4は、本発明の第1実施形態に係るCASの送信装置、受信装置の構成を示すブロック図である。図1および図2には送信装置の構成が示されている。図3および図4には受信装置の構成が示されている。まず、図1および図2を参照して、第1実施形態に係る送信装置を説明する。図1は、本発明の第1実施形態に係る送信装置の構成を示すブロック図である。図1に示される送信装置は、ストリーム暗号化部11と暗号化部12,13を有する。ストリーム暗号化部11は、TSTransportStreamパケットに対するスクランブルとして、ストリーム暗号化を行う。図5にTSパケットの構成が示されている。ストリーム暗号化の範囲は、TSパケットのペイロード部である。ペイロード部には、映像や音声等のコンテンツが格納される。また、トランスポートスクランブル制御transport_scrambling_controlの値が00の場合は暗号化なし、10又は11の場合は暗号化ありである。図2は、図1に示すストリーム暗号化部11の構成を示すブロック図である。ストリーム暗号化部11は、擬似乱数生成器21と排他的論理和演算器22を有する。ストリーム暗号化部11には、ストリーム暗号アルゴリズムの初期化に用いられる初期値InitialVector:IVと、ストリーム暗号化に用いられる鍵と、暗号化対象のコンテンツとが入力される。暗号化対象のコンテンツは、トランスポートスクランブル制御の値が10又は11のTSパケットのペイロード部から取り出される。擬似乱数生成器21は、鍵を基に擬似乱数を生成する。また、擬似乱数生成器21は、IVで初期化される。コンテンツのデータは、排他的論理和演算器22により擬似乱数生成器21で生成された擬似乱数と1ビット毎に排他的論理和がとられ、暗号化される。暗号化コンテンツは、元のTSパケットのペイロード部に格納される。ストリーム暗号化部11は、暗号化コンテンツを含むTSパケットを出力する。説明を図1に戻す。ストリーム暗号化部11に入力されるIVは、スクランブル鍵Ksに相当し、全視聴者に対して共通である。例えば、スクランブル鍵KsをIVとして利用してもよい。IVは、比較的に短い間隔で、例えば約1秒毎に、更新される。ストリーム暗号化部11に入力される鍵は、ワーク鍵Kwである。暗号化部12,13は、従来と同様である。暗号化部12は、鍵KwでIVを暗号化する。暗号化IVは、ECMに格納される。暗号化部13は、鍵Kmマスター鍵で鍵Kwを暗号化する。暗号化された鍵Kwは、EMMに格納される。図6は、ECMセクションの構造を示す図である。暗号化IVは、ECMセクション中のスクランブル鍵の領域に格納される。スクランブル鍵には、スクランブル鍵Oddとスクランブル鍵Evenの2種類があるが、同様に、IVにもIVOddとIVEvenの2種類を設ける。暗号化IVOddは、ECMセクション中のスクランブル鍵Oddの領域に格納される。暗号化IVEvenは、ECMセクション中のスクランブル鍵Evenの領域に格納される。ストリーム暗号化部11は、トランスポートスクランブル制御の値が10のTSパケットの暗号化開始時に、IVEvenを用いて擬似乱数生成器21を初期化する。一方、トランスポートスクランブル制御の値が11のTSパケットの暗号化開始時には、IVOddを用いて擬似乱数生成器21を初期化する。送信装置は、暗号化コンテンツを含むTSパケット、ECM及びEMMをそれぞれ放送波に乗せて送信する。次に、図3および図4を参照して、第1実施形態に係る受信装置を説明する。図3は、本発明の第1実施形態に係る受信装置の構成を示すブロック図である。図3に示される受信装置は、図1の送信装置と対の構成となっており、ストリーム暗号復号部31と復号部32,33を有する。受信装置は、暗号化コンテンツを含むTSパケット、ECM及びEMMをそれぞれ放送波で受信する。ストリーム暗号復号部31は、TSパケットに対するデスクランブルとして、ストリーム暗号の復号を行う。TSパケットのトランスポートスクランブル制御の値が00の場合は暗号化なし、10又は11の場合は暗号化ありである。ストリーム暗号の復号範囲は、TSパケットのペイロード部である。暗号化ありのTSパケットのペイロード部には、暗号化コンテンツが格納されている。図4は、図3に示すストリーム暗号復号部31の構成を示すブロック図である。ストリーム暗号復号部31は、図2のストリーム暗号化部11と同様の構成であり、擬似乱数生成器21と排他的論理和演算器22を有する。ストリーム暗号復号部31には、ストリーム暗号アルゴリズムの初期化に用いられるIVと、復号に用いられる鍵と、暗号化コンテンツとが入力される。暗号化コンテンツは、トランスポートスクランブル制御の値が10又は11のTSパケットのペイロード部から取り出される。擬似乱数生成器21は、鍵を基に擬似乱数を生成する。また、擬似乱数生成器21は、IVで初期化される。暗号化コンテンツのデータは、排他的論理和演算器22により擬似乱数生成器21で生成された擬似乱数と1ビット毎に排他的論理和がとられ、復号される。復号されたコンテンツは、元のTSパケットのペイロード部に格納される。ストリーム暗号復号部31は、復号されたコンテンツを含むTSパケットを出力する。説明を図3に戻す。復号部32,33は、従来と同様である。復号部33は、EMMから取り出された暗号化鍵Kwを鍵Kmで復号する。鍵Kmは、加入者別のマスター鍵であり、送信装置と受信装置間で共通である。復号された鍵Kwは、ストリーム暗号復号部31に入力され、ストリーム暗号の復号に用いられる鍵となる。また、鍵Kwは復号部32にも入力される。復号部32は、ECMから取り出された暗号化IVを鍵Kwで復号する。復号されたIVは、ストリーム暗号復号部31に入力され、擬似乱数生成器21の初期化に用いられる。ストリーム暗号復号部31は、トランスポートスクランブル制御の値が10のTSパケットの復号開始時に、IVEvenを用いて擬似乱数生成器21を初期化する。一方、トランスポートスクランブル制御の値が11のTSパケットの復号開始時には、IVOddを用いて擬似乱数生成器21を初期化する。復号されたコンテンツを含むTSパケットは再生装置に送られ、コンテンツの再生が行われる。上述した第1実施形態によれば、スクランブル鍵相当のIVを設け、このIVを用いてストリーム暗号アルゴリズムを初期化すると共に、ワーク鍵Kwを用いてストリーム暗号化を行うように構成している。これにより、従来のCASをもとにストリーム暗号方式に容易に変更することができる。この結果として、ストリーム暗号方式に対応したCASを実現する上で、既存のシステムが流用でき、非常に大きなコスト低減効果が得られる。また、スクランブル鍵相当のIVを用いるので、IVは比較的に短い間隔で更新されるために、ストリーム暗号方式における安全性が保たれる。[第2実施形態]図7は、本発明の第2実施形態に係る送信装置の構成を示すブロック図である。図8は、本発明の第2実施形態に係る受信装置の構成を示すブロック図である。これら図7、図8において図1、図3の各部に対応する部分には同一の符号を付け、その説明を省略する。まず、図7を参照して、第2実施形態に係る送信装置を説明する。図7に示される送信装置では、IVは、全視聴者に共通の固定値である。そして、スクランブル鍵Ksをストリーム暗号化に用いられる鍵として利用する。スクランブル鍵Ksは、比較的に短い間隔で、例えば約1秒ごとに、更新される。IVは、ストリーム暗号化部11に入力され、ストリーム暗号アルゴリズムの初期化に用いられる。また、IVは、暗号化部12により鍵Kwで暗号化されて、ECMに格納される。暗号化IVは、ECMセクション中の可変部に格納される図6参照。スクランブル鍵Ksは、ストリーム暗号化部11に入力され、ストリーム暗号化用の鍵として用いられる。また、スクランブル鍵Ksは、暗号化部12により鍵Kwで暗号化されて、ECMに格納される。暗号化されたスクランブル鍵Ksは、ECMセクション中の規定のスクランブル鍵の領域に格納される図6参照。スクランブル鍵には、スクランブル鍵Oddとスクランブル鍵Evenの2種類がある。ストリーム暗号化部11は、トランスポートスクランブル制御の値が10のTSパケットの暗号化には、スクランブル鍵Evenを用いて、擬似乱数生成器21で擬似乱数の生成を行う。一方、トランスポートスクランブル制御の値が11のTSパケットの暗号化には、スクランブル鍵Oddを用いて、擬似乱数生成器21で擬似乱数の生成を行う。次に、図8を参照して、第2実施形態に係る受信装置を説明する。図8に示される受信装置は、図7の送信装置と対の構成となっている。復号部32は、ECMから取り出された暗号化IVを鍵Kwで復号する。復号されたIVは、ストリーム暗号復号部31に入力され、擬似乱数生成器21の初期化に用いられる。また、復号部32は、ECMから取り出された暗号化スクランブル鍵Ksを鍵Kwで復号する。復号されたスクランブル鍵Ksは、ストリーム暗号復号部31に入力され、擬似乱数生成器21で擬似乱数の生成に用いられる。ストリーム暗号復号部31は、トランスポートスクランブル制御の値が10のTSパケットの復号には、スクランブル鍵Evenを用いて、擬似乱数生成器21で擬似乱数の生成を行う。一方、トランスポートスクランブル制御の値が11のTSパケットの復号には、スクランブル鍵Oddを用いて、擬似乱数生成器21で擬似乱数の生成を行う。なお、送信装置および受信装置ともに、暗号化ありのTSパケットの処理開始時に、IVを用いたストリーム暗号アルゴリズムの初期化を行う。これにより、送信装置と受信装置間におけるストリーム暗号アルゴリズムの初期化の同期が確立される。上述した第2実施形態によれば、固定値のIVを設け、このIVを用いてストリーム暗号アルゴリズムを初期化すると共に、スクランブル鍵Ksを用いてストリーム暗号化を行うように構成している。これにより、従来のCASをもとにストリーム暗号方式に容易に変更することができる。この結果として、ストリーム暗号方式に対応したCASを実現する上で、既存のシステムが流用でき、非常に大きなコスト低減効果が得られる。また、ストリーム暗号化の鍵としてスクランブル鍵を用いるので、スクランブル鍵は比較的に短い間隔で更新されるために、ストリーム暗号方式における安全性が保たれる。[第3実施形態]図9は、本発明の第3実施形態に係る送信装置の構成を示すブロック図である。図10は、本発明の第3実施形態に係る受信装置の構成を示すブロック図である。これら図9、図10において図1、図3の各部に対応する部分には同一の符号を付け、その説明を省略する。まず、図9を参照して、第3実施形態に係る送信装置を説明する。図9に示される送信装置では、ワーク鍵KwをIVとして利用する。ワーク鍵Kwは、全視聴者に共通の放送事業者別の鍵であり、比較的に長い間隔で、例えば一月から一年毎に、更新される。そして、第2実施形態と同様に、スクランブル鍵Ksをストリーム暗号化に用いられる鍵として利用する。ワーク鍵Kwは、ストリーム暗号化部11に入力され、ストリーム暗号アルゴリズムの初期化に用いられる。スクランブル鍵Ksは、ストリーム暗号化部11に入力され、ストリーム暗号化用の鍵として用いられる。スクランブル鍵Ksは、暗号化部12により鍵Kwで暗号化されて、ECMに格納される。また、ECMには、ワーク鍵KwをIVとして利用する旨のメッセージを可変部に格納する。ワーク鍵Kwは、暗号化部13により鍵Kmで暗号化されて、EMMに格納される。次に、図10を参照して、第3実施形態に係る受信装置を説明する。図10に示される受信装置は、図9の送信装置と対の構成となっている。復号部33は、EMMから取り出された暗号化ワーク鍵Kwを鍵Kmで復号する。復号されたワーク鍵Kwは、ストリーム暗号復号部31に入力され、擬似乱数生成器21の初期化に用いられる。復号部32は、ECMから取り出された暗号化スクランブル鍵Ksを鍵Kwで復号する。復号されたスクランブル鍵Ksは、ストリーム暗号復号部31に入力され、擬似乱数生成器21で擬似乱数の生成に用いられる。なお、送信装置および受信装置ともに、暗号化ありのTSパケットの処理開始時に、ワーク鍵Kwを用いたストリーム暗号アルゴリズムの初期化を行う。これにより、送信装置と受信装置間におけるストリーム暗号アルゴリズムの初期化の同期が確立される。また、受信装置は、ECM中のメッセージから、ワーク鍵KwをIVとして利用する。上述した第3実施形態によれば、ワーク鍵KwをIVとして利用し、このIVを用いてストリーム暗号アルゴリズムを初期化すると共に、スクランブル鍵Ksを用いてストリーム暗号化を行うように構成している。これにより、従来のCASをもとにストリーム暗号方式に容易に変更することができる。この結果として、ストリーム暗号方式に対応したCASを実現する上で、既存のシステムが流用でき、非常に大きなコスト低減効果が得られる。また、ワーク鍵KwをIVとして利用することにより、送信装置から受信装置へ送信する情報量を削減することができる。なお、第1、第2又は第3の実施形態のアクセス制御方式を組み合わせるようにしてもよい。例えば、放送番組または放送時間によって、使用するアクセス制御方式を変更してもよい。この場合、ECM中の可変部に、どのアクセス制御方式を使用しているかの情報を格納することで、送信装置から受信装置に対してアクセス制御方式を指定する。以上、本発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。例えば、上述の実施形態では、放送波を用いたデジタル放送システムを例に挙げて説明したが、本発明は、通信回線を用いたデジタル放送システムにも同様に適用することができる。例えば、IPInternetProtocol網を利用したIPTV放送システムに適用することができる。IPTV放送システムに係るDRM技術としては、MarlinIPTVEnd-pointServiceSpecification,Version1.0,TheMarlinDeveloperCommunity,July20.2006非特許文献2参照が知られている。この非特許文献2記載のアクセス制御方式は、上述の図11のCASARIBSTD-B25に準拠と同様であるが、放送路1,2の代わりに、通信回線を利用する。また、放送路3の代わりには、通信回線上で情報の秘匿を実現するSACSecurityAuthenticationChannelを利用する。非特許文献2記載のアクセス制御方式では、ワーク鍵Kwおよび契約情報は暗号化されないが、SACによって通信回線上の情報秘匿が保障される。このようなIPTV放送システムに本発明を適用することにより、ブロック暗号方式の代わりに、ストリーム暗号方式を容易に採用することができる。これにより、IPTV放送システムにおいても、ストリーム暗号方式に対応したCASを実現する上で、既存のシステムが流用でき、多大なコスト低減効果が得られる。さらに、その受信機においても、処理負荷の軽減を図ることができ、より一層の快適な視聴環境を実現することが可能になる。"