JP2008521275A

JP2008521275A - 放送コンテンツの受信装置及び方法

Info

Publication number: JP2008521275A
Application number: JP2007541095A
Authority: JP
Inventors: スン−ヒュ・ハン; ミュン−スン・キム; ヨン−クック・ユー; ヨン−スン・ヨーン; ボン−ソン・キム; ジェ−フン・イ
Original assignee: Samsung Electronics Co Ltd
Current assignee: Samsung Electronics Co Ltd
Priority date: 2004-11-16
Filing date: 2005-11-08
Publication date: 2008-06-19
Also published as: CN101057446A; KR20060055262A; CN101883102A; US20060104442A1; CN101860433A; KR100772372B1

Abstract

放送コンテンツを受信する装置において、ａ）コンテンツ提供者から放送チャンネルを通じて受信された放送ストリームに基づいてコンテンツを生成する受信部と、ｂ）所定のコンテンツキーを利用してコンテンツを暗号化するコンテンツ暗号化部と、ｃ）コンテンツ提供者と連結されていない状態で、ユーザ機器とリンクメッセージを交換することによって、ユーザ機器との安全なリンクを生成し、安全なリンクを通じてコンテンツキーをユーザ機器に伝送するリンク生成部と、を備え、リンクメッセージのうち、第１リンクメッセージは、ユーザ機器の公開キー及び放送受信装置の公開キーのうち一つを含み、第２リンクメッセージは、放送受信装置の個人キー、秘密キー及びユーザ機器の秘密キーのうち一つを含む装置である。

Description

本発明は、放送コンテンツの受信装置及び方法に係り、さらに詳細には、コンテンツ提供者と連結されていないオフライン状態でも放送コンテンツを安定的にユーザ機器に伝送可能な放送受信装置及び方法に関する。

デジタルコンテンツは、コンテンツ提供者からユーザに伝送される。ユーザは、コンテンツに対するコストの支払を通じて正当な権限を獲得して初めて、デジタルコンテンツを使用でき、また、正当な権限を獲得していないユーザは、デジタルコンテンツを使用できないように、コンテンツは保護されねばならない。

正当な権限のないユーザにとってコンテンツを獲得することを防止するために、コンテンツは、コンテンツキーで暗号化され、コンテンツキーは、正当な権限のあるユーザにのみ配布される。

一方、最近、ホームネットワーク技術の発達によって、１人のユーザが一つ以上のユーザ機器を所有し、また、これらの間にコンテンツの移動が可能になった。ユーザは、一回のコスト決済で自身が所有した全ての機器に対してコンテンツを使用することを所望する。しかし、コンテンツが機器の間で再生できる形態で自由に移動可能であれば、権限のないユーザがコンテンツを獲得して使用しうる。したがって、ホームネットワーク技術では、権限のあるユーザのホームネットワーク内のユーザ機器の間には、コンテンツの移動を許容しつつ、権限のないユーザは、コンテンツが獲得できないか、または獲得するとしても、コンテンツが使用できないようにする技術が必要である。

図１は、インターネットを通じたコンテンツの受信方法を示す図面である。

コンテンツ提供者ＣＰは、インターネット１０を通じてユーザ機器Ｄ１，Ｄ２，Ｄ３にコンテンツを伝送する。コンテンツ提供者ＣＰとユーザ機器Ｄ１，Ｄ２，Ｄ３とは、インターネットを通じて連結されているので、ユーザ機器とコンテンツ提供者との間に双方向通信が可能である。

ユーザ機器Ｄ１，Ｄ２，Ｄ３とコンテンツ提供者ＣＰとの間に双方向通信が可能であるため、コンテンツ提供者ＣＰとユーザ機器Ｄ１，Ｄ２，Ｄ３とが正当な権限を有しているか否かを判断するユーザ認証、暗号化されたコンテンツの伝送及びコンテンツキーの伝送などのコンテンツ保護のための一連の過程が具現可能である。

このようなユーザ機器Ｄ１，Ｄ２，Ｄ３がユーザＵのホームネットワークＨＮに続属すれば、ユーザＵは、他の権限のないユーザから安全に自身のみのユーザ機器Ｄ１，Ｄ２，Ｄ３でコンテンツを使用しうる。

図２は、放送を通じたコンテンツの受信方法を示す図面である。

コンテンツ提供者ＣＰは、放送チャンネル２０を通じてユーザ機器Ｄ１，Ｄ２，Ｄ３にコンテンツを伝送する。一般的に、コンテンツは、セットップボックスと呼ばれるデジタル放送受信機１２から受信した後に、ユーザ機器Ｄ１，Ｄ２，Ｄ３に伝送される。

放送の特徴によって、コンテンツ提供者ＣＰは、公衆を通じて一方的にコンテンツをユーザ機器Ｄ１，Ｄ２，Ｄ３に伝送するので、ユーザ機器とコンテンツ提供者との間に双方向通信が不可能である。

ユーザ機器Ｄ１，Ｄ２，Ｄ３とコンテンツ提供者ＣＰとの間に双方向通信が不可能であるため、コンテンツ提供者ＣＰは、ユーザ機器Ｄ１，Ｄ２，Ｄ３が正当な権限を有しているか否かを判断するユーザ認証、暗号化されたコンテンツの伝送及びコンテンツキーの伝送などのコンテンツ保護のための一連の過程に対する具現が不可能である。

したがって、前述したユーザ認証のようなコンテンツ保護の過程は、デジタル放送を受信するシナリオでは適用不可能である。すなわち、セットップボックスは、一般的に所定の放送プロトコルによってデジタル放送を受信し、受信されたコンテンツをユーザＵのホームネットワークＨＮに属するユーザ機器Ｄ１，Ｄ２，Ｄ３にのみ伝送するため、他の権限のないユーザがコンテンツを獲得することが防止できない。

特に、米連邦通信委員会（ＦＣＣ：ＦｅｄｅｒａｌＣｏｍｍｕｎｉｃａｔｉｏｎｓＣｏｍｍｉｓｓｉｏｎ）は、２００５年７月から米国内のデジタル放送で放送される高画質のＨＤ級コンテンツに対して１ビットのブロードキャストフラッグ（ＢＦ）を添加し、該当コンテンツのブロードキャストフラッグが１である場合には、コンテンツ保護がなされるように、すなわち、権限のないユーザの使用を防止する技術をデジタル放送具現技術標準で要求しているため、コンテンツ提供者とユーザ機器とで双方向通信が不可能である、すなわち、インターネットで連結されていないオフライン状態でも、デジタル放送コンテンツの安全な使用に対する要求はさらに切実である。

本発明は、前述した課題を解決するために案出されたものであって、コンテンツ提供者とユーザ機器との間に双方向通信が不可能な状況でも、正当なユーザのユーザ機器は、コンテンツを再生可能にすると同時に、正当な権限のない他のユーザは、該当コンテンツを再生不可能にする放送コンテンツの受信装置及び方法を提供することを目的とする。

前記目的を解決するための本発明は、放送コンテンツを受信する装置において、ａ）コンテンツ提供者から放送チャンネルを通じて受信された放送ストリームに基づいてコンテンツを生成する受信部と、ｂ）所定のコンテンツキーを利用して前記コンテンツを暗号化するコンテンツ暗号化部と、ｃ）前記コンテンツ提供者と連結されていない状態で、ユーザ機器とリンクメッセージを交換することによって、前記ユーザ機器との安全なリンクを生成し、前記安全なリンクを通じて前記コンテンツキーをユーザ機器に伝送するリンク生成部と、を備え、前記リンクメッセージのうち、第１リンクメッセージは、前記ユーザ機器の公開キー及び前記放送受信装置の公開キーのうち一つを含み、第２リンクメッセージは、前記放送受信装置の個人キー、秘密キー及び前記ユーザ機器の秘密キーのうち一つを含む。

ここで、前記ｃ）リンク生成部は、前記ユーザ機器からのリンク要請メッセージをカウントし、現在リンク数を最大リンク数と比較することによって、前記現在リンクの回数を制限する。

一実施例で、ｃ）前記リンク生成部は、前記ユーザ機器の公開キーを利用して前記受信装置の個人キーを暗号化した後に前記ユーザ機器に伝送し、前記受信装置の公開キーを利用して前記コンテンツキーを暗号化した後に前記ユーザ機器に伝送することによって、前記コンテンツキーを前記ユーザ機器に伝送する。

他の実施例で、ｃ）前記リンク生成部は、前記ユーザ機器の公開キーを利用して前記受信装置の秘密キーを暗号化した後に前記ユーザ機器に伝送し、前記受信装置の秘密キーを利用して前記コンテンツキーを暗号化した後に前記ユーザ機器に伝送することによって、前記コンテンツキーを前記ユーザ機器に伝送する。

さらに他の実施例で、ｃ）前記リンク生成部は、前記受信装置の公開キーを利用して暗号化された前記ユーザ機器の秘密キーを受信し、前記受信されたユーザ機器の秘密キーを利用して前記コンテンツキーを暗号化した後に前記ユーザ機器に伝送することによって、前記コンテンツキーを前記ユーザ機器に伝送する。

また、本発明は、放送コンテンツを受信する方法において、ａ）コンテンツ提供者から放送チャンネルを通じて受信された放送ストリームに基づいてコンテンツを生成するステップと、ｂ）所定のコンテンツキーを利用して前記コンテンツを暗号化するコンテンツ暗号化ステップと、ｃ）前記コンテンツ提供者と連結されていない状態で、ユーザ機器とリンクメッセージを交換することによって、前記ユーザ機器との安全なリンクを生成し、前記安全なリンクを通じて前記コンテンツキーをユーザ機器に伝送するリンク生成ステップと、を含み、前記リンクメッセージのうち第１リンクメッセージは、前記ユーザ機器の公開キー及び前記放送受信装置の公開キーのうち一つを含み、第２リンクメッセージは、前記放送受信装置の個人キー、秘密キー及び前記ユーザ機器の秘密キーのうち一つを含む。

本発明によれば、放送受信装置とユーザ機器との間に安全なリンクが形成されることによって、コンテンツ提供者とユーザ機器とが連結されていない状況でもコンテンツが安全にユーザ機器に伝送される。

また、本発明によれば、放送受信装置でリンク可能な回数を制限することによって無制限的なコンテンツの使用を防止しうる。

また、本発明によれば、米連邦通信委員会が２００５年７月にＨＤ級コンテンツに要求するブロードキャストフラッグの具現によって容易に適用されうる放送受信装置が提供される。

以下、添付された図面を参照して本発明による望ましい一実施例を詳細に説明する。

図３は、本発明による放送受信装置を示す図面である。

本発明による放送受信装置３００は、受信部３１０、コンテンツ暗号化部３２０及びリンク生成部３３０を備える。

受信部３１０は、放送チャンネル３０から放送ストリーム３０２を受信し、受信された放送ストリーム３０２でユーザの所望するコンテンツに対応するパケットを組合わせることによってコンテンツ３１２を生成する。

コンテンツ暗号化部３２０は、所定のコンテンツキー３２４を利用してコンテンツ３１２を暗号化することによって、暗号化されたコンテンツ３２２を生成する。コンテンツキー３２４は、コンテンツ暗号化部３２０内で生成されてもよく、外部で生成されてコンテンツ暗号化部３２０に供給されてもよい。いかなる場合でも、コンテンツキーは、正当な権限を有するユーザのみが獲得可能でなければならない。コンテンツキー３２４がコンテンツ暗号化部３２０内で生成される場合には、例えば、乱数生成を通じて生成可能である。コンテンツキー３２４は、リンク生成部３３０を通じて安全な状態でユーザ機器に伝送される。

リンク生成部３３０は、ユーザ機器とリンクメッセージ３３４を交換することによって、ユーザ機器との安全なリンクを生成し、生成された安全なリンクを通じて、暗号化されたコンテンツキー３２４をユーザ機器に伝送する。

安全なリンクとは、放送受信装置ＳＴＢとユーザ機器Ｄ１，Ｄ２，Ｄ３との間にコンテンツキーを伝送するための経路であって、放送受信装置とユーザ機器以外の機器とは、コンテンツキーを獲得不可能にする経路を意味する。ユーザ機器とリンク生成部との間に行われるリンクメッセージの交換は、図５ないし図７を利用してさらに詳細に説明する。

また、リンクメッセージのうち、第１リンクメッセージは、ユーザ機器の公開キー及び放送受信装置の公開キーのうち一つを含み、第２リンクメッセージは、放送受信装置の個人キー、秘密キー及びユーザ機器の秘密キーのうち一つを含みうる。

変形された実施例で、リンク生成部３３０は、リンク生成の数をカウントすることによって放送受信装置ＳＴＢに連結されるユーザ機器の数を制限可能である。

図４は、本発明によるユーザ機器の構成を示す図面である。

本発明による放送受信装置からコンテンツを受信して再生するためのＤ１，Ｄ２，Ｄ３等ユーザー機器４００は、コンテンツ復号化部４１０、キー生成部４２０及び再生部４３０を備える。

コンテンツ復号化部４１０は、放送受信装置ＳＴＢ、例えば、図３の放送受信装置３００のコンテンツ暗号化部３２０から暗号化されたコンテンツ４０２を受信し、コンテンツキー４２６を利用して暗号化されたコンテンツ４０２を復号化することによって、復号化されたコンテンツ４１２を生成する。コンテンツキー４２６は、キー生成部４２０から提供される。

キー生成部４２０は、放送受信装置ＳＴＢとリンクメッセージ４０４を交換することによって、放送受信装置ＳＴＢ、例えば、図３の放送受信装置３００のリンク生成部３３０から暗号化されたコンテンツキー３３２を受信する。ユーザ機器とリンク生成部との間に行われるリンクメッセージの交換は、図５ないし図７を利用してさらに詳細に説明する。

図５ないし図７は、放送受信装置のリンク生成部がリンクメッセージ交換を通じてリンクを生成するコンテンツキーをユーザ機器に伝送する方法の例を示す図面である。

図５は、本発明の第１実施例によるリンク生成部のリンク生成方法を示す図面である。

ステップ５１０で、放送受信装置３００のリンク生成部３３０（以下、リンク生成部という）は、ユーザ機器４００のキー生成部４２０（以下、キー生成部という）から、リンクを要請するリンク要請メッセージＲｅｑｕｅｓｔ及び公開キーＫｐｕｂ＿ｄｅｖを受信する。

ステップ５１５で、リンク生成部３３０は、現在リンク数Ｎより最大リンク数Ｎｃが大きいか否かを判断し、もし、大きければ、ステップ５２０に進み、そうでなければ、ステップ５８０で該当ユーザ機器からのリンク要請を拒否する拒否メッセージをユーザ機器に伝送することによって、リンクを拒否する。

ステップ５２０で、リンク生成部３３０は、ステップ５１０で受信した機器４００の公開キーＫｐｕｂ＿ｄｅｖを利用して放送受信装置３００の個人キーＫｐｒｉ＿ＳＴＢを暗号化することによって、暗号化された放送受信装置の個人キーＥ１＝Ｅ（Ｋｐｕｂ＿ｄｅｖ，Ｋｐｒｉ＿ＳＴＢ）を生成した後にキー生成部４２０に伝送する。

ステップ５３０で、キー生成部４２０は、ユーザ機器の個人キーＫｐｒｉ＿ｄｅｖを利用して、ステップ５２０で受信した暗号化された放送受信装置の個人キーＥ１を復号化することによって、放送受信装置の個人キーＫｐｒｉ＿ＳＴＢを生成する。

ステップ５４０で、リンク生成部３３０は、放送受信装置の公開キーＫｐｕｂ＿ＳＴＢを利用してコンテンツキーＫ＿ｃｏｎｔを暗号化することによって、暗号化されたコンテンツキーＥ２＝Ｅ（Ｋｐｕｂ＿ＳＴＢ，Ｋ＿ｃｏｎｔ）を生成した後にキー生成部４２０に伝送する。

ステップ５５０で、キー生成部５５０は、ステップ５３０で生成した放送受信装置の個人キーＫｐｒｉ＿ＳＴＢを利用してステップ５４０で受信した暗号化されたコンテンツキーＥ２を復号化することによって、コンテンツキーＫ＿ｃｏｎｔを生成する。

ステップ５６０で、キー生成部５５０は、コンテンツキーが成功的に生成されたことを表す成功メッセージｓｕｃｃｅｓｓをリンク生成部３３０に伝送する。

ステップ５７０で、リンク生成部３３０は、現在リンク数Ｎに１を追加することによって現在リンク数を更新し、再びステップ５１０に進む。

図５の実施例によれば、公開キーの構造を利用して、コンテンツキーは、放送受信装置からユーザ機器に安全に伝送される。言い換えれば、コンテンツキーは、ユーザ機器の個人キー、ユーザ機器の公開キー、放送受信装置の個人キー及び放送受信装置の公開キーを利用して安全に伝送される。外部機器は、ステップ５１０、５２０、５４０でのリンクメッセージをハッキングしても、全てのリンクメッセージは、暗号化された状態であるので、コンテンツキーが生成できないので、結局、放送受信装置は、コンテンツキーを安全なリンクを通じてユーザ機器に伝送可能である。

また、このような方法によれば、放送受信装置は、コンテンツ提供者とのオフライン状態でもユーザ機器にコンテンツを安全に伝送できて、前述した米連邦通信委員会で規定するブロードキャストフラッグの要求事項を満足させうる。

また、図５の実施例で、ステップ５１５、５６０、５７０及び５８０は、省略可能である。ステップ５１５、５６０、５７０、５８０が追加されることによって、放送受信装置の製造者は、一つの放送受信装置で再生可能な回数を制限可能であり、これは、ユーザが放送受信装置を通じて不法的な方法でコンテンツを流布することを防止しうる。

図６は、本発明の第２実施例によるリンク生成部のリンク生成方法を示す図面である。

ステップ６１０で、放送受信装置３００のリンク生成部３３０（以下、リンク生成部という）は、ユーザ機器４００のキー生成部４２０（以下、キー生成部という）から、リンクを要請するリンク要請メッセージＲｅｑｕｅｓｔ及び公開キーＫｐｕｂ＿ｄｅｖを受信する。

ステップ６１５で、リンク生成部３３０は、現在リンク数Ｎより最大リンク数Ｎｃが大きいか否かを判断し、もし、大きければ、ステップ６２０に進み、そうでなければ、ステップ６８０で該当ユーザ機器からのリンク要請を拒否する拒否メッセージをユーザ機器に伝送することによって、リンクを拒否する。

ステップ６２０で、リンク生成部３３０は、ステップ６１０で受信したユーザ機器４００の公開キーＫｐｕｂ＿ｄｅｖを利用して放送受信装置３００の秘密キーＫｓｅｃ＿ＳＴＢを暗号化することによって、暗号化された放送受信装置の秘密キーＥ１＝Ｅ（Ｋｐｕｂ＿ｄｅｖ，Ｋｓｅｃ＿ＳＴＢ）を生成した後に、キー生成部４２０に伝送する。

ステップ６３０で、キー生成部４２０は、ユーザ機器の個人キーＫｐｒｉ＿ｄｅｖを利用してステップ６２０で受信した暗号化された放送受信装置の秘密キーＥ１を復号化することによって、放送受信装置の秘密キーＫｓｅｃ＿ＳＴＢを生成する。

ステップ６４０で、リンク生成部３３０は、放送受信装置の秘密キーＫｓｅｃ＿ＳＴＢを利用してコンテンツキーＫ＿ｃｏｎｔを暗号化することによって、暗号化されたコンテンツキーＥ２＝Ｅ（Ｋｓｅｃ＿ＳＴＢ，Ｋ＿ｃｏｎｔ）を生成した後に、キー生成部４２０に伝送する。

ステップ６５０で、キー生成部６５０は、ステップ６３０で生成した放送受信装置の秘密キーＫｓｅｃ＿ＳＴＢを利用してステップ６４０で受信した暗号化されたコンテンツキーＥ２を復号化することによって、コンテンツキーＫ＿ｃｏｎｔを生成する。

ステップ６６０で、キー生成部６５０は、コンテンツキーが成功的に生成されたことを表す成功メッセージｓｕｃｃｅｓｓをリンク生成部３３０に伝送する。

ステップ６７０で、リンク生成部３３０は、現在リンク数Ｎに１を追加することによって現在リンク数を更新し、再びステップ６１０に進む。

図６の実施例によれば、ユーザ機器の個人キー、ユーザ機器の公開キー、及び放送受信装置の秘密キーを利用して、コンテンツキーは、安全に伝送される。コンテンツキーが対称する構造を利用して放送受信装置からユーザ機器に伝送されるという点で、図５の実施例と相異なる。図５と同様に、外部機器は、ステップ６１０、６２０、６４０でのリンクメッセージをハッキングしても、全てのリンクメッセージは、暗号化された状態であるので、コンテンツキーを生成できないので、結局、放送受信装置は、コンテンツキーを安全なリンクを通じてユーザ機器に伝送可能である。

また、図５と同様に、ステップ６１５、６６０、６７０及び６８０は、省略可能である。

図７は、本発明の第３実施例によるリンク生成部のリンク生成方法を示す図面である。

ステップ７１０で、放送受信装置３００のリンク生成部３３０（以下、リンク生成部という）は、ユーザ機器４００のキー生成部４２０（以下、キー生成部という）から、リンクを要請するリンク要請メッセージＲｅｑｕｅｓｔを受信する。

ステップ７１５で、リンク生成部３３０は、現在リンク数Ｎより最大リンク数Ｎｃが大きいか否かを判断し、もし、大きければ、ステップ７２０に進み、そうでなければ、ステップ７８０で該当ユーザ機器からのリンク要請を拒否する拒否メッセージをユーザ機器に伝送することによって、リンクを拒否する。

ステップ７２０で、リンク生成部３３０は、放送受信装置の公開キーＫｐｕｂ＿ＳＴＢをユーザ機器のキー生成部４２０に伝送する。

ステップ７２５で、キー生成部４２０は、ステップ７２０で受信した放送受信装置３００の公開キーＫｐｕｂ＿ＳＴＢを利用してユーザ機器の秘密キーＫｓｅｃ＿ｄｅｖを暗号化することによって、暗号化されたユーザ機器の秘密キーＥ１＝Ｅ（Ｋｐｕｂ＿ｄｅｖ，Ｋｐｒｉ＿ＳＴＢ）を生成した後にリンク生成部３３０に伝送する。

ステップ７３０で、リンク生成部３３０は、放送受信装置の個人キーＫｐｒｉ＿ＳＴＢを利用してステップ７２５で受信した暗号化されたユーザ機器の秘密キーＥ１を復号化することによって、ユーザ機器の秘密キーＫｓｅｃ＿ｄｅｖを生成する。

ステップ７４０で、リンク生成部３３０は、ステップ７３０で生成されたユーザ機器の秘密キーＫｓｅｃ＿ｄｅｖを利用してコンテンツキーＫ＿ｃｏｎｔを暗号化することによって、暗号化されたコンテンツキーＥ２＝Ｅ（Ｋｓｅｃ＿ｄｅｖ，Ｋ＿ｃｏｎｔ）を生成した後に、キー生成部４２０に伝送する。

ステップ７５０で、キー生成部４２０は、ユーザ機器の秘密キーＫｓｅｃ＿ｄｅｖを利用してステップ７４０で受信した暗号化されたコンテンツキーＥ２を復号化することによって、コンテンツキーＫ＿ｃｏｎｔを生成する。

ステップ７６０で、キー生成部４２０は、コンテンツキーが成功的に生成されたことを表す成功メッセージｓｕｃｃｅｓｓをリンク生成部３３０に伝送する。

ステップ７７０で、リンク生成部３３０は、現在リンク数Ｎに１を追加することによって現在リンク数を更新し、再びステップ７１０に進む。

図７の実施例によれば、コンテンツキーは、ユーザ機器の秘密キーを利用して暗号化される。ユーザの秘密キーは、ユーザごとに固有に割当てられ、公開されていないキーである。図５及び図６の実施例と同様に、外部機器は、ステップ７１０、７２０、７４０でのリンクメッセージをハッキングしても、全てのリンクメッセージは、暗号化された状態であるので、コンテンツキーを生成できないので、結局、放送受信装置は、コンテンツキーを安全なリンクを通じてユーザ機器に伝送可能である。

図５及び図６の実施例と同様に、ステップ７１５、７６０、７７０及び７８０は、省略可能である。

図８は、本発明による放送コンテンツの受信方法を示す図面である。

ステップ８１０で、放送受信装置は、放送チャンネルから放送ストリームを受信し、放送ストリームからコンテンツを生成する。

ステップ８２０で、放送受信装置は、所定のコンテンツキーを利用してステップ８１０で生成されたコンテンツを暗号化した後にユーザ機器に伝送する。

ステップ８３０で、放送受信装置は、リンクメッセージの交換を利用して安全なリンクを生成する。安全なリンクは、図５ないし図７の方法を通じて生成される。

ステップ８４０で、放送受信装置は、ステップ８３０で生成した安全なリンクを通じてステップ８２０の所定のコンテンツキーをユーザ機器に伝送する。

一方、本発明による放送コンテンツの受信方法は、コンピュータプログラムで作成可能である。前記プログラムを構成するコード及びコードセグメントは、当該分野のコンピュータプログラマーによって容易に推論されうる。また、前記プログラムは、コンピュータで読み取り可能な情報記録媒体に保存され、コンピュータによって読み取られ、かつ実行されることによって、放送コンテンツの受信方法を具現する。前記情報記録媒体は、磁気記録媒体、光記録媒体、及びキャリアウェーブ媒体を含む。

以上、本発明についてその望ましい実施例を中心に説明した。当業者は、本発明が本発明の本質的な特性から逸脱しない範囲で変形された形態で具現されうるということが理解できるであろう。したがって、開示された実施例は、限定的な観点ではなく、例示的な観点で考慮されねばならない。本発明の範囲は、前述した説明ではなく、特許請求の範囲に表れており、それと同等な範囲内にある全ての差異点は、本発明に含まれたと解釈されねばならない。

インターネットを通じたコンテンツの受信方法を示す図面である。放送を通じたコンテンツの受信方法を示す図面である。本発明による放送受信装置を示す図面である。本発明によるユーザ機器の構成を示す図面である。本発明の第１実施例によるリンク生成部のリンク生成方法を示す図面である。本発明の第２実施例によるリンク生成部のリンク生成方法を示す図面である。本発明の第３実施例によるリンク生成部のリンク生成方法を示す図面である。本発明による放送コンテンツの受信方法を示す図面である。

符号の説明

ＨＮホームネットワーク
ＣＰコンテンツ提供者
ＳＴＢ放送受信装置
３０放送チャンネル
Ｄ１ユーザ機器
Ｄ２ユーザ機器
Ｄ３ユーザ機器
３００放送受信装置
３０２放送ストリーム
３１０受信部
３１２コンテンツ
３２０コンテンツ暗号化部
３２２暗号化されたコンテンツ
３２４コンテンツキー
３３０リンク生成部
３３２暗号化されたコンテンツキー
３３４リンクメッセージ

Claims

放送コンテンツを受信する装置において、
ａ）コンテンツ提供者から放送チャンネルを通じて受信された放送ストリームに基づいてコンテンツを生成する受信部と、
ｂ）所定のコンテンツキーを利用して、前記コンテンツを暗号化するコンテンツ暗号化部と、
ｃ）前記コンテンツ提供者と連結されていない状態で、ユーザ機器とリンクメッセージを交換することによって、前記ユーザ機器との安全なリンクを生成し、前記安全なリンクを通じて前記コンテンツキーをユーザ機器に伝送するリンク生成部と、を備え、
前記リンクメッセージのうち、第１リンクメッセージは、前記ユーザ機器の公開キー及び前記放送受信装置の公開キーのうち一つを含み、第２リンクメッセージは、前記放送受信装置の個人キー、秘密キー及び前記ユーザ機器の秘密キーのうち一つを含むことを特徴とする装置。
前記ｃ）リンク生成部は、
前記ユーザ機器からのリンク要請メッセージをカウントし、現在リンク数を最大リンク数と比較することによって、前記現在リンクの回数を制限することを特徴とする請求項１に記載の装置。
ｃ）前記リンク生成部は、
前記ユーザ機器の公開キーを利用して前記受信装置の個人キーを暗号化した後に、前記ユーザ機器に伝送し、
前記受信装置の公開キーを利用して前記コンテンツキーを暗号化した後に、前記ユーザ機器に伝送することによって、
前記コンテンツキーを前記ユーザ機器に伝送することを特徴とする請求項１に記載の装置。
ｃ）前記リンク生成部は、
前記ユーザ機器の公開キーを利用して前記受信装置の秘密キーを暗号化した後に、前記ユーザ機器に伝送し、
前記受信装置の秘密キーを利用して前記コンテンツキーを暗号化した後に、前記ユーザ機器に伝送することによって、
前記コンテンツキーを前記ユーザ機器に伝送することを特徴とする請求項１に記載の装置。
ｃ）前記リンク生成部は、
前記受信装置の公開キーを利用して暗号化された前記ユーザ機器の秘密キーを受信し、
前記受信されたユーザ機器の秘密キーを利用して前記コンテンツキーを暗号化した後に、前記ユーザ機器に伝送することによって、
前記コンテンツキーを前記ユーザ機器に伝送することを特徴とする請求項１に記載の装置。
放送コンテンツを受信する方法において、
ａ）コンテンツ提供者から放送チャンネルを通じて受信された放送ストリームに基づいてコンテンツを生成するステップと、
ｂ）所定のコンテンツキーを利用して前記コンテンツを暗号化するコンテンツ暗号化ステップと、
ｃ）前記コンテンツ提供者と連結されていない状態で、ユーザ機器とリンクメッセージを交換することによって、前記ユーザ機器との安全なリンクを生成し、前記安全なリンクを通じて前記コンテンツキーをユーザ機器に伝送するリンク生成ステップと、を含み、
前記リンクメッセージのうち第１リンクメッセージは、前記ユーザ機器の公開キー及び前記放送受信装置の公開キーのうち一つを含み、第２リンクメッセージは、前記放送受信装置の個人キー、秘密キー及び前記ユーザ機器の秘密キーのうち一つを含むことを特徴とする方法。
前記ｃ）リンク生成ステップは、
前記ユーザ機器からのリンク要請メッセージをカウントすることによって現在リンク数を生成するステップと、
現在リンク数を最大リンク数と比較することによって、前記現在リンクの回数を制限するステップと、を含むことを特徴とする請求項６に記載の方法。
ｃ）前記リンク生成ステップは、
前記ユーザ機器の公開キーを利用して前記受信装置の個人キーを暗号化した後に、前記ユーザ機器に伝送するステップと、
前記受信装置の公開キーを利用して前記コンテンツキーを暗号化した後に、前記ユーザ機器に伝送するステップと、を含むことを特徴とする請求項６に記載の方法。
ｃ）前記リンク生成ステップは、
前記ユーザ機器の公開キーを利用して前記受信装置の秘密キーを暗号化した後に、前記ユーザ機器に伝送するステップと、
前記受信装置の秘密キーを利用して前記コンテンツキーを暗号化した後に、前記ユーザ機器に伝送するステップと、を含むことを特徴とする請求項６に記載の方法。
ｃ）前記リンク生成ステップは、
前記受信装置の公開キーを利用して暗号化された前記ユーザ機器の秘密キーを受信するステップと、
前記受信されたユーザ機器の秘密キーを利用して前記コンテンツキーを暗号化した後に、前記ユーザ機器に伝送するステップと、を含むことを特徴とする請求項６に記載の方法。
請求項６に記載の方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。