特許 6163025 デジタル放送のチューナ、端末、局個別データ補完プログラム、および、チューナの局個別データ補完方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6163025

(24)【登録日】2017年6月23日

(45)【発行日】2017年7月12日

(54)【発明の名称】デジタル放送のチューナ、端末、局個別データ補完プログラム、および、チューナの局個別データ補完方法

(51)【国際特許分類】

   H04N 21/4623 20110101AFI20170703BHJP

   H04N 21/426 20110101ALI20170703BHJP

   H04H 40/00 20080101ALI20170703BHJP

   H04H 60/23 20080101ALI20170703BHJP

【ＦＩ】

   H04N21/4623

   H04N21/426

   H04H40/00

   H04H60/23

【請求項の数】16

【全頁数】35

(21)【出願番号】特願2013-125081(P2013-125081)

(22)【出願日】2013年6月13日

(65)【公開番号】特開2015-2391(P2015-2391A)

(43)【公開日】2015年1月5日

【審査請求日】2016年5月16日

(73)【特許権者】

【識別番号】591275481

【氏名又は名称】株式会社アイ・オー・データ機器

(74)【代理人】

【識別番号】110001807

【氏名又は名称】特許業務法人磯野国際特許商標事務所

(74)【代理人】

【識別番号】100064414

【弁理士】

【氏名又は名称】磯野 道造

(74)【代理人】

【識別番号】100111545

【弁理士】

【氏名又は名称】多田 悦夫

(72)【発明者】

【氏名】▲高▼階 隆夫

(72)【発明者】

【氏名】吉田 仁志

【審査官】 山▲崎▼ 雄介

(56)【参考文献】

【文献】 特開２０１０−０８１１１３（ＪＰ，Ａ）

【文献】 特開２００９−２００６１６（ＪＰ，Ａ）

【文献】 特開２００８−３０１２９２（ＪＰ，Ａ）

【文献】 特開２００１−２８５８２０（ＪＰ，Ａ）

【文献】 特開２００２−２８１４７７（ＪＰ，Ａ）

【文献】 特開２００４−０４８２６８（ＪＰ，Ａ）

【文献】 特開２０１１−０９１５３８（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｎ ２１／００−２１／８５８

Ｈ０４Ｈ ２０／００−２０／４６

Ｈ０４Ｈ ２０／５１−２０／８６

Ｈ０４Ｈ ２０／９１−４０／２７

Ｈ０４Ｈ ４０／９０−６０／９８

(57)【特許請求の範囲】

【請求項1】

視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ（Entitlement Management Message）受信部と、
前記ＥＭＭ受信部が受信した局個別データを、自身の固有鍵で暗号化する暗号処理部と、
前記固有鍵で暗号化された局個別データを保存する局個別データ保存部と、
前記固有鍵で暗号化された局個別データを前記固有鍵で復号する復号処理部と、
他のチューナの接続を認証する認証処理部と、
前記他のチューナとの間で情報を送受信する通信部と、
前記復号処理部により復号された局個別データを、前記通信部により前記他のチューナに送信して、当該他のチューナの局個別データを補完する制御部と、
を備えることを特徴とするデジタル放送のチューナ。

【請求項2】

視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ受信部と、
前記ＥＭＭ受信部が受信した局個別データを、自身の固有鍵で暗号化する暗号処理部と、
前記固有鍵で暗号化された局個別データを保存する局個別データ保存部と、
前記固有鍵で暗号化された局個別データを前記固有鍵で復号する復号処理部と、
他のチューナの接続を認証する認証処理部と、
前記他のチューナとの間で情報を送受信する通信部と、
鍵を生成する鍵生成部と、
前記通信部により前記他のチューナとの間でシード鍵を交換し、前記鍵生成部により前記シード鍵から通信用鍵を生成し、
前記復号処理部により復号された局個別データを、前記暗号処理部により、前記通信用鍵で暗号化し、
前記通信用鍵で暗号化された局個別データを、前記通信部により前記他のチューナに送信する制御部と、
を備えることを特徴とするデジタル放送のチューナ。

【請求項3】

前記制御部は、
第１シード鍵を生成して前記通信部により前記他のチューナに送信し、
前記鍵生成部により前記第１シード鍵に基づいて前記通信用鍵を生成する、
ことを特徴とする請求項２に記載のデジタル放送のチューナ。

【請求項4】

前記制御部は、
前記通信部により前記他のチューナが生成した第２シード鍵を受信し、
前記鍵生成部により前記第２シード鍵に基づいて前記通信用鍵を生成する、
ことを特徴とする請求項２に記載のデジタル放送のチューナ。

【請求項5】

前記制御部は、
前記認証処理部により認証された新たなチューナに、前記復号処理部により復号された局個別データを、前記暗号処理部により前記通信用鍵で暗号化したのち、前記通信部により送信する、
ことを特徴とする請求項２に記載のデジタル放送のチューナ。

【請求項6】

前記制御部は、
前記通信部により前記他のチューナから受信した前記通信用鍵で暗号化された局個別データを、前記復号処理部により前記通信用鍵で復号したのち、前記暗号処理部により自身の前記固有鍵で暗号化して前記局個別データ保存部に保存する、
ことを特徴とする請求項２に記載のデジタル放送のチューナ。

【請求項7】

前記制御部は、新たなチャンネルスキャンの際には、前記他のチューナとの間で局個別データを受信するデジタル放送のチャンネルを分配し、
受信した局個別データを、前記通信部により前記他のチューナとの間で相互に補完する、
ことを特徴とする請求項１または２のいずれか１項に記載のデジタル放送のチューナ。

【請求項8】

端末に接続されるデジタル放送のチューナは、
視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ受信部と、
前記ＥＭＭ受信部が受信した局個別データを、共通鍵で暗号化する暗号処理部と、
前記共通鍵で暗号化された局個別データを一時的に保存する局個別データ保存部と、
前記共通鍵で暗号化された局個別データを前記共通鍵で復号する復号処理部と、
前記端末の接続を認証する認証処理部と、
前記端末との間で情報を送受信する通信部と、
前記局個別データ保存部により保存された局個別データを、前記通信部により前記端末に送信する制御部と、
を備え、
前記端末は、
前記チューナとの間で情報を送受信する第２通信部と、
前記第２通信部により局個別データを受信する第２制御部と、
前記第２通信部により受信した局個別データを保存する第２局個別データ保存部と、
を備えることを特徴とするデジタル放送の端末。

【請求項9】

前記端末に他のチューナが接続され、
前記第２制御部は、
前記第２局個別データ保存部に保存された局個別データを、前記第２通信部により前記他のチューナに送信する、
ことを特徴とする請求項８に記載のデジタル放送の端末。

【請求項10】

前記チューナの前記暗号処理部が暗号化した情報を復号する第２復号処理部と、
鍵を生成する第２鍵生成部と、
を更に備え、
前記第２制御部は、
前記第２通信部により前記チューナとの間でシード鍵を交換し、
前記第２鍵生成部により前記シード鍵から通信用鍵を生成し、
前記第２通信部により受信した局個別データを、前記第２復号処理部により、前記通信用鍵で復号する、
ことを特徴とする請求項８に記載のデジタル放送の端末。

【請求項11】

前記チューナの前記復号処理部で復号可能なように、情報を暗号化する第２暗号処理部と、
前記チューナの前記暗号処理部が暗号化した情報を復号する第２復号処理部と、
鍵を生成する第２鍵生成部と、
を更に備え、
前記第２制御部は、
前記第２通信部により、前記チューナとの間でシード鍵を交換し、
前記第２鍵生成部により前記シード鍵から通信用鍵を生成し、
前記第２通信部が受信した局個別データを、前記第２復号処理部により前記通信用鍵で復号し、前記第２暗号処理部により自身の固有鍵で暗号化して前記第２局個別データ保存部に保存する、
ことを特徴とする請求項８に記載のデジタル放送の端末。

【請求項12】

他の端末を認証する第２認証処理部と、
前記他の端末との間で情報を送受信する第３通信部と、を更に備え、
前記第２制御部は、
前記第２認証処理部により、前記他の端末の認証に成功したならば、
前記第３通信部により、前記他の端末との間で、前記第２局個別データ保存部に保存された局個別データを相互に送受信して補完する、
ことを特徴とする請求項８に記載のデジタル放送の端末。

【請求項13】

前記チューナの前記暗号処理部が暗号化した情報を復号化する第２復号処理部と、
鍵を生成する第２鍵生成部と、
を更に備え、
前記第２制御部は、
前記第３通信部により、前記他の端末との間でシード鍵を交換し、
前記第２鍵生成部により前記シード鍵から通信用鍵を生成し、
前記第３通信部により受信した局個別データを、前記第２復号処理部により、前記通信用鍵で復号する、
ことを特徴とする請求項１２に記載のデジタル放送の端末。

【請求項14】

前記チューナの前記復号処理部で復号可能なように、情報を暗号化する第２暗号処理部を更に備え、
前記第２制御部は、
前記第３通信部が受信した局個別データを、前記第２復号処理部により前記通信用鍵で復号したのち、前記第２暗号処理部により自身の固有鍵で暗号化して前記第２局個別データ保存部に保存する、
ことを特徴とする請求項１３に記載のデジタル放送の端末。

【請求項15】

端末に接続されるデジタル放送のチューナは、
視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ受信部と、
前記ＥＭＭ受信部が受信した局個別データを、共通鍵で暗号化する暗号処理部と、
前記共通鍵で暗号化された局個別データを一時的に保存する局個別データ保存部と、
前記端末の接続を認証する認証処理部と、
前記端末との間で情報を送受信する通信部と、
前記通信部により、前記局個別データ保存部により保存された局個別データを前記端末に送信する制御部と、
を備え、
前記端末は、
前記チューナとの間で情報を送受信する第２通信部と、
当該端末を統括して制御する第２制御部と、
不揮発性メモリと、
を備え、
前記第２通信部により前記チューナから局個別データを受信するステップと、
前記チューナから受信した局個別データを前記不揮発性メモリに保存するステップと、
接続される新たなチューナを認証するステップと、
前記不揮発性メモリで保存した局個別データを、前記新たなチューナに送信するステップと、
を前記端末に実行させるためのデジタル放送の局個別データ補完プログラム。

【請求項16】

視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ受信部と、
情報を暗号化する暗号処理部と、
暗号化情報を復号する復号処理部と、
情報を保存する局個別データ保存部と、
他のチューナの接続を認証する認証処理部と、
前記他のチューナとの間で情報を送受信する通信部と、
制御部と、
を備えたデジタル放送のチューナの局個別データ補完方法であって、
前記制御部は、
前記ＥＭＭ受信部が受信した局個別データを、前記暗号処理部により、自身の固有鍵で暗号化し、
前記固有鍵で暗号化された局個別データを前記局個別データ保存部に保存し、
前記固有鍵で暗号化された局個別データを前記復号処理部により前記固有鍵で復号し、
前記復号処理部により復号された局個別データを前記通信部により前記他のチューナに送信して、当該他のチューナの局個別データを補完する、
ことを特徴とするデジタル放送のチューナの局個別データ補完方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、地上デジタル放送に於ける「コンテンツ権利保護専用方式」、いわゆるソフトウェアＣＡＳ（Conditional Access System））に対応したデジタル放送のチューナ、端末、局個別データ補完プログラム、および、局個別データ補完方法に関する。

【背景技術】

【0002】

近年、映像信号および音声信号をデジタル化して放送するデジタル放送が行われている。デジタル化によって、送信局、伝送路、および、受信機でデータが劣化しないため、受信信号の品質を向上させることができる。
地上デジタル放送では、１チャンネルあたりの周波数帯域が１３セグメントに分割される。そのうち１セグメントは、携帯電話など移動体向けの低解像度なワンセグ放送に用いられている。残りの１２セグメントは、フルセグと呼ばれる高解像度放送に用いられている。フルセグには、１２セグメントすべてを用いるハイビジョン放送と、最大３個のコンテンツを４セグメントずつ標準画質で放送するマルチチャンネル放送とがある。
フルセグには、デジタル著作権管理が適用されており、放送コンテンツの複製などに制限が掛けられている。それに対してワンセグ放送には、デジタル著作権管理が適用されていない。

【0003】

従来、デジタル著作権管理が適用されたフルセグをデスクランブルするために、受信機は、Ｂ−ＣＡＳカードを装着しなければならなかった。Ｂ−ＣＡＳカードは、マスタ鍵を記憶した接触式ＩＣ（Integrated Circuit）カードであり、Ｂ−ＣＡＳ方式の受信機に搭載される。このＢ−ＣＡＳ方式は、３重鍵暗号方式を基本としている。Ｂ−ＣＡＳ方式に於いて放送局は、放送波にコピー制御の信号を付加して番組コンテンツを暗号化する。受信機は、Ｂ−ＣＡＳカードのマスタ鍵に基づいて、受信した放送波に含まれるＥＭＭ（Entitlement Management Message）を抽出し、そのＥＭＭからワーク鍵を復号する。受信機は更に、そのワーク鍵に基づいてスクランブル鍵を復号し、スクランブル鍵に基づいて番組コンテンツを復号する。このようにしてＢ−ＣＡＳ方式では、コンテンツ保護を実現している。

【0004】

Ｂ−ＣＡＳカードには、クレジットカードタイプのものに加えて、ＳＩＭカード（Subscriber Identity Module Card）タイプのものがある。これらのＢ−ＣＡＳカードのＩＣチップ内部には、カード毎に固有のＩＤ番号と暗号鍵が格納される。Ｂ−ＣＡＳ方式は、Ｂ−ＣＡＳカードとカードリーダとを必要とするハードウェアベースの方式であるため、所定の実装面積と部品コストを必要とする。そのため、携帯電話などの小型機器は、Ｂ−ＣＡＳ方式によるフルセグ対応は困難であり、ワンセグ放送のみに対応するものが多い。

【0005】

近年、ＩＣカードとカードリーダとを不要とするソフトウェアベースの「コンテンツ権利保護専用方式」が、新たに規格化された。地上デジタル放送については、２０１２年（平成２４年）７月より、「コンテンツ権利保護専用方式」の導入が開始された。なお、従来のＢ−ＣＡＳ方式も並行して運用されている。この「コンテンツ権利保護専用方式」は、地上デジタル放送の導入に限られず、技術的には、ＢＳ（Broadcasting Satellite）放送やＣＳ（Communications Satellite）放送などに導入することも可能である。以下、この「コンテンツ権利保護専用方式」のことを、「ソフトウェアＣＡＳ方式」と記載する。

【0006】

ソフトウェアＣＡＳ方式に於いて放送局は、放送波にコピー制御の信号を付加して番組コンテンツを暗号化する。受信機には、地上放送ＲＭＰ（Rights Management and Protection）管理センターが発行した鍵データが格納される。受信機は、この鍵データを利用して放送波を復号することで、コンテンツ保護を実現する。このため、地上デジタル放送を行う放送局では、現在のＢ−ＣＡＳ方式に関連する情報に加えてソフトウェアＣＡＳ方式に関連する情報を、放送波に多重して伝送している。
ソフトウェアＣＡＳ方式は、Ｂ−ＣＡＳ方式における物理的なカードなどは使用せず、ソフトウェアで実現することが前提である。ソフトウェアＣＡＳ方式の受信機には、予めマスタ鍵である鍵データが格納される。この場合のマスタ鍵は、ベンダ単位または機種単位で同一である。ソフトウェアＣＡＳ方式は、非特許文献１「ＡＲＩＢ ＳＴＤ−Ｂ２５ ６．２版」に、その詳細が記載されている。

【0007】

デジタル放送の受信機は、ソフトウェアＣＡＳ方式に準拠することにより、商品設計スペースの自由度が増大し、車載型などでは耐振動性を実現可能であり、低価格化を実現可能である。よって、ソフトウェアＣＡＳ方式は、フルセグ対応のデジタル受信機器の選択肢を、小型テレビ、携帯電話、多機能情報端末、スマートフォン、カーナビゲーションシステム、パーソナルコンピュータ、ゲーム機などに拡大することができ、多様なデジタル受信機ニーズへの対応が容易になる。

【0008】

ソフトウェアＣＡＳ方式では、Ｂ−ＣＡＳ方式と同様、３重鍵暗号方式を基本としている。放送局では、番組コンテンツを、スクランブル鍵で暗号化して伝送する。受信機は、三重鍵を順次復号することにより、番組コンテンツを視聴可能とする。
ソフトウェアＣＡＳ方式の放送に於いて、受信機は、ＥＭＭを受信して局個別データを生成することが必要である。局個別データは、非特許文献２「ＡＲＩＢ ＴＲ−Ｂ１４ ５．１版」第三分冊の第５編第二部、５．１２．３章の表５−２に示されているように、４５バイト長の構造体であり、ＥＭＭの受信によって生成される。以下、受信機がＥＭＭを受信して局個別データを生成することを、単に「局個別データの受信」と記載している場合がある。
ソフトウェアＣＡＳ方式に対応した受信機では、放送波に含まれる局個別データを受信する必要があり、１局分の局個別データの受信に、最大１５秒を要する。受信機は、使用開始の際に、チャンネルスキャンを行って複数局の局個別データを受信し、以降は各放送局が局個別データを更新する度に、更新された局個別データを新たに受信する。よって、ソフトウェアＣＡＳ方式に対応した受信機は、使用開始時のチャンネルの初期化処理に長時間を要する虞がある。

【0009】

特許文献１の要約書の課題には、「受信機の初期スキャンに対する改善を行い、全ての放送チャンネルのＥＭＭを取得するまでに要する時間を短縮する一方、放送局側からＥＭＭ変更が行われてもこれに対応することが可能なデジタル放送受信機及びデジタル放送受信方法を提供することである。」と記載され、解決手段には、「デジタル放送受信機は、デジタル放送信号を受信し、所望のチャンネルを選局可能な複数のチューナと、第１の制御手段と、第２の制御手段とを備える。第１の制御手段は、複数のチューナの内１つのチューナを用いて、チャネルを順次選局して視聴可能なチャネルの情報を取得する第１の初期スキャンを実行する。第２の制御手段は、複数のチューナの内未使用の１つのチューナを用いて、第１の初期スキャンで視聴可能と検知したチャンネルを選局し、ＥＭＭを受信し、受信後次のチャンネルの選局とＥＭＭの受信動作に移行する第２の初期スキャンを実行する。」と記載されている。

【0010】

特許文献１の図３によれば、初期スキャン（その１）に於いて、複数のチューナのうち一方のチューナを使用して、先ずチャンネルが視聴可能か否かを検出する。その後、希望するチャンネルの視聴動作など、ユーザが初期スキャン（その１）以外の動作を選択したとき、初期スキャン（その２）に於いて、他方のチューナを使用して、初期スキャン（その１）で検知したチャンネルを選局し、そのチャンネルのＥＭＭを受信するように動作する。これにより、見かけ上、チャンネルの初期化処理（チャンネルスキャン）の時間を短縮することができる。

【先行技術文献】

【特許文献】

【0011】

【特許文献1】特開２００８−３０１２９２号公報

【非特許文献】

【0012】

【非特許文献1】「デジタル放送におけるアクセス制御方式 標準規格 ＡＲＩＢ ＳＴＤ−Ｂ２５ ６．２版」、一般社団法人電波産業会、平成２４年９月２５日改定

【非特許文献2】「地上デジタルテレビジョン放送運用規定 技術資料 ＡＲＩＢ ＴＲ−Ｂ１４ ５．１版」、第三分冊、一般社団法人電波産業会、平成２５年３月１９日改訂

【発明の概要】

【発明が解決しようとする課題】

【0013】

特許文献１に記載の技術は、受信機に複数のチューナを搭載しているため、小型化と低価格化が困難である。この技術では、他方のチューナがチャンネルスキャン中に、局個別データが未受信のチャンネルをユーザが選択したならば、視聴まで待たされる虞がある。よって、チャンネルの初期化処理に掛かる時間は、実質的には短縮されない。

【0014】

そこで、本発明は、チャンネルの初期化処理の時間を短縮して各チャンネルを視聴可能とするデジタル放送のチューナ、端末、局個別データ補完プログラム、および、チューナの局個別データ補完方法を提供することを課題とする。

【課題を解決するための手段】

【0015】

前記した課題を解決するため、本発明の請求項１に記載の発明では、視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ受信部と、前記ＥＭＭ受信部が受信した局個別データを、自身の固有鍵で暗号化する暗号処理部と、前記固有鍵で暗号化された局個別データを保存する局個別データ保存部と、前記固有鍵で暗号化された局個別データを前記固有鍵で復号する復号処理部と、他のチューナの接続を認証する認証処理部と、前記他のチューナとの間で情報を送受信する通信部と、前記復号処理部により復号された局個別データを、前記通信部により前記他のチューナに送信して、当該他のチューナの局個別データを補完する制御部と、を備えることを特徴とするデジタル放送のチューナとした。

【0016】

請求項８に記載の発明では、端末に接続されるデジタル放送のチューナは、視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ受信部と、前記ＥＭＭ受信部が受信した局個別データを、共通鍵で暗号化する暗号処理部と、前記共通鍵で暗号化された局個別データを一時的に保存する局個別データ保存部と、前記共通鍵で暗号化された局個別データを前記共通鍵で復号する復号処理部と、前記端末の接続を認証する認証処理部と、前記端末との間で情報を送受信する通信部と、前記局個別データ保存部により保存された局個別データを、前記通信部により前記端末に送信する制御部と、を備え、前記端末は、前記チューナとの間で情報を送受信する第２通信部と、前記第２通信部により局個別データを受信する第２制御部と、前記第２通信部により受信した局個別データを保存する第２局個別データ保存部と、を備えることを特徴とするデジタル放送の端末とした。

【0017】

請求項１５に記載の発明では、端末に接続されるデジタル放送のチューナは、視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ受信部と、前記ＥＭＭ受信部が受信した局個別データを、共通鍵で暗号化する暗号処理部と、前記共通鍵で暗号化された局個別データを一時的に保存する局個別データ保存部と、前記端末の接続を認証する認証処理部と、前記端末との間で情報を送受信する通信部と、前記通信部により、前記局個別データ保存部により保存された局個別データを前記端末に送信する制御部と、を備え、前記端末は、前記チューナとの間で情報を送受信する第２通信部と、当該端末を統括して制御する第２制御部と、不揮発性メモリと、を備え、前記第２通信部により前記チューナから局個別データを受信するステップと、前記チューナから受信した局個別データを前記不揮発性メモリに保存するステップと、接続される新たなチューナを認証するステップと、前記不揮発性メモリで保存した局個別データを、前記新たなチューナに送信するステップと、を前記端末に実行させるためのデジタル放送の局個別データ補完プログラムとした。

【0018】

請求項１６に記載の発明では、視聴可能なデジタル放送信号のチャンネルの局個別データを受信するＥＭＭ受信部と、情報を暗号化する暗号処理部と、暗号化情報を復号する復号処理部と、情報を保存する局個別データ保存部と、他のチューナの接続を認証する認証処理部と、前記他のチューナとの間で情報を送受信する通信部と、制御部と、を備えたデジタル放送のチューナの局個別データ補完方法であって、前記制御部は、前記ＥＭＭ受信部が受信した局個別データを、前記暗号処理部により、自身の固有鍵で暗号化し、前記固有鍵で暗号化された局個別データを前記局個別データ保存部に保存し、前記固有鍵で暗号化された局個別データを前記復号処理部により前記固有鍵で復号し、前記復号処理部により復号された局個別データを前記通信部により前記他のチューナに送信して、当該他のチューナの局個別データを補完する、ことを特徴とするデジタル放送のチューナの局個別データ補完方法とした。

【0019】

その他の手段については、発明を実施するための形態のなかで説明する。

【発明の効果】

【0020】

本発明によれば、チャンネルの初期化処理の時間を短縮して各チャンネルを視聴可能とするデジタル放送のチューナ、端末、局個別データ補完プログラム、および、チューナの局個別データ補完方法を提供することができる。

【図面の簡単な説明】

【0021】

【図1】第１の実施形態に於けるデジタル放送のチューナと端末を示す概略の構成図である。

【図2】第１の実施形態に於けるチャンネルスキャン処理を示すフローチャートである。

【図3】第１の実施形態に於ける局個別データ補完処理を示すフローチャートである。

【図4】第１の実施形態に於ける局個別データ補完動作の例を示す図である。

【図5】第１の実施形態に於ける局個別データ補完動作の他の例を示す図である。

【図6】第１の実施形態に於ける通信用鍵の生成動作を示す図である。

【図7】第１の実施形態に於ける局個別データの転送動作を示す図である。

【図8】第２の実施形態に於けるチャンネルスキャン処理を示すフローチャートである。

【図9】第２の実施形態に於ける局個別データ補完動作を示す図である。

【図10】第３の実施形態に於けるデジタル放送のチューナと端末を示す概略の構成図である。

【図11】第３の実施形態に於けるチャンネルスキャン処理を示すフローチャートである。

【図12】第３の実施形態に於ける第１チューナと第１端末間の局個別データ保存処理を示すフローチャートである。

【図13】第３の実施形態に於ける第１チューナと第１端末間の通信用鍵の生成動作を示す図である。

【図14】第３の実施形態に於ける第１チューナから第１端末への局個別データの転送動作を示す図である。

【図15】第３の実施形態に於ける第１端末と第２チューナ間の局個別データ補完処理を示すフローチャートである。

【図16】第３の実施形態に於ける第１端末から第２チューナへの局個別データの転送動作を示す図である。

【図17】第４の実施形態に於けるデジタル放送のチューナと端末を示す概略の構成図である。

【図18】第４の実施形態に於けるユーザ認証の動作を示す図である。

【図19】第４の実施形態に於ける局個別データ補完処理を示すフローチャートである。

【図20】第４の実施形態に於ける通信用鍵の生成動作を示す図である。

【図21】第４の実施形態に於ける局個別データの転送動作を示す図である。

【発明を実施するための形態】

【0022】

以降、本発明を実施するための形態を、各図を参照して詳細に説明する。
（第１の実施形態）
第１の実施形態に於いて、第１チューナは、端末に接続された際にチャンネルの初期化処理としてチャンネルスキャンを行い、すべての局個別データを受信する。この端末に第２チューナが接続された際に、第２チューナのチャンネルの初期化処理の時間を短縮し、各チャンネルを迅速に視聴可能とする。
チューナのマスタ鍵は、ベンダ単位または機種単位で同一である。同一のマスタ鍵が設定されたチューナに於いて、それぞれ放送信号から受信する局個別データは、すべて共通である。よって、局個別データは、同一のマスタ鍵が設定された複数のチューナ間で、相互に補完することができる。

【0023】

図１は、第１の実施形態に於けるデジタル放送のチューナと端末を示す概略の構成図である。
図１に示すように、デジタル放送の第１チューナ１−１は、ＵＳＢ（Universal Serial Bus）ケーブル８を介して端末２に接続される。更に第２チューナ１−２は、他のＵＳＢケーブル８を介して端末２に接続される。これら第１チューナ１−１や第２チューナ１−２は、ソフトウェアＣＡＳ方式に対応している。
第１チューナ１−１は、アンテナ部１１と、チューナ部１２と、分離部１３と、ＴＳ信号処理部１４と、局個別データ保存部１５と、揮発性メモリ１６と、暗号処理部１７ａと、復号処理部１７ｂと、通信部１８と、制御部１９とを含んで構成される。第２チューナ１−２も、第１チューナ１−１と同様に構成されるが、図１では、局個別データ保存部１５と、揮発性メモリ１６とだけを示し、他を省略している。以下、第１チューナ１−１、第２チューナ１−２、…などを特に区別しないときには、単にチューナ１と記載する。

【0024】

アンテナ部１１は、地上デジタル放送のＵＨＦ（Ultra High Frequency）放送波を受信するアンテナである。
チューナ部１２は、アンテナ部１１が受信した放送波のうち、選択したチャンネルの放送信号を出力するものである。
分離部１３は、チューナ部１２が出力した放送信号をＡ／Ｄ（Analog to Digital）変換して、ＯＦＤＭ（Orthogonal Frequency Division Multiplexing）復調処理、ＦＦＴ（Fast Fourier Transform）処理、キャリア復調処理、周波数デインターリーブ処理、時間デインターリーブ処理、デマッピング処理、ビタビ復号処理などを行い、トランスポートストリームを出力するものである。トランスポートストリームは、ＴＳ（Transport Stream）パケットが連続した信号列である。ＴＳパケットは、１８８バイトの固定長であり、かつ、ＰＩＤ（Packet ID）と呼ばれるパケット識別子を含んだパケットヘッダが付与される。映像ストリームや音声ストリームは、それぞれ固有のＰＩＤ番号を持つＴＳパケットで伝送される。

【0025】

ＴＳ信号処理部１４は、ＥＭＭ受信部１４１と、ＥＣＭ（Entitlement Control Message）受信部１４２と、ＲＭＰ処理部１４３とを備えている。ＴＳ信号処理部１４は、分離部１３が出力したトランスポートストリームを処理するものである。
ＥＭＭ受信部１４１は、トランスポートストリームからチャンネルのＥＭＭを抽出するものである。すなわち、ＥＭＭ受信部１４１は、視聴可能なデジタル放送信号のトランスポートストリームから、選択したチャンネルの局個別データを受信する機能を有している。
ＥＣＭ受信部１４２は、トランスポートストリームからＥＣＭを抽出するものである。
ＲＭＰ処理部１４３は、トランスポートストリームからスクランブル鍵を抽出し、抽出したスクランブル鍵によって、デスクランブル部１４３１にトランスポートストリームをデスクランブルさせて、視聴可能なＭＰＥＧ２トランスポートストリームを出力する。ＥＭＭ受信部１４１は更に、受信したＥＭＭに基づき局個別データを生成して、後記する局個別データ保存部１５に保存する。

【0026】

局個別データ保存部１５は、暗号処理部１７ａが暗号化した局個別データを保存するものである。局個別データ保存部１５は、不揮発性メモリ上に構成される。よって、局個別データ保存部１５に保存された局個別データは、電源がオフされても失われることなく記憶される。これにより、第１チューナ１−１は、電源オンしたときに局個別データ保存部１５に保存された局個別データに基づいて、すぐさま放送波をデスクランブルし、ユーザを待たせることなく番組を再生できる。

【0027】

揮発性メモリ１６は、例えばＲＡＭ（Random Access Memory）であり、一時的に処理データなどを記憶するものである。第１チューナ１−１の揮発性メモリ１６には、第１チューナ固有鍵Ｋｔ−１が保存される。第１チューナ固有鍵Ｋｔ−１は、例えば、後記する鍵生成部１９２により、この第１チューナ１−１の固有情報に基づいて生成される。第２チューナ１−２の揮発性メモリ１６には、第１チューナ固有鍵Ｋｔ−１とは異なる第２チューナ固有鍵Ｋｔ−２が保存される。各チューナ１は固有鍵を有し、それぞれ局個別データを固有鍵で暗号化する。
これにより、局個別データ保存部１５に保存された局個別データは、チューナ１ごとに異なる暗号鍵で暗号化されるので、この局個別データを不正に復号される虞が少なくなる。

【0028】

暗号処理部１７ａは、入力されたデータを所定の鍵で暗号化するものである。暗号処理部１７ａは、データを暗号化するものであり、局個別データを局個別データ保存部１５に保存する際に、この局個別データを暗号化し、局個別データを通信路であるＵＳＢケーブル８を介して送信する際に、この局個別データを暗号化する。暗号処理部１７ａは更に、デスクランブルされたＭＰＥＧ２トランスポートストリームを暗号化して、端末２に送信する。

【0029】

復号処理部１７ｂは、暗号処理部１７ａが暗号化したデータを、そのデータの暗号化に用いられた鍵で復号するものである。暗号処理部１７ａと復号処理部１７ｂとは、例えば暗号処理ＩＣである。しかし、これに限られず、暗号処理部１７ａと復号処理部１７ｂとは、チューナ１の不図示のＣＰＵ（Central Processing Unit）が、暗号処理ミドルウェアを実行することにより、具現化されてもよい。
通信部１８は、例えばＵＳＢファンクションＩＣであり、端末２との間でＵＳＢケーブル８を介してデータを送受信するものである。通信部１８は、端末２を介して、他のチューナ１との間でデータを送受信する。

【0030】

制御部１９は、このチューナ１を統括して制御するものであり、認証処理部１９１と、鍵生成部１９２とを含んで構成される。制御部１９は、例えば、チューナ１の不図示のＣＰＵが、チューナ制御プログラムを実行することにより具現化される。制御部１９は、例えば、局個別データ保存部１５に保存された局個別データを、復号処理部１７ｂにより復号し、他のチューナ１に送信する。これにより、他のチューナ１は、チャンネル初期化処理の時間を短縮することができる。
認証処理部１９１は、このチューナ１がＵＳＢケーブル８を介して端末２に接続されたことや、他のチューナ１が他のＵＳＢケーブル８を介して端末２に接続されたことを認証するものである。認証処理部１９１は、後記する端末２の認証処理部２９１から、他のチューナ１の接続を認証した旨を受信することにより、他のチューナ１の接続を認証する。
鍵生成部１９２は、入力されたシード鍵に基づいて、暗号鍵を生成するものである。鍵生成部１９２が暗号鍵を生成する演算方法は非公開なので、シード鍵が秘匿性を有さない場合でも、このシード鍵に基づいて生成される暗号鍵の秘匿性は保たれる。

【0031】

制御部１９は、通信部１８により、他のチューナ１との間でシード鍵を交換して、鍵生成部１９２により、シード鍵から通信用鍵を生成する。制御部１９は更に、復号処理部１７ｂにより復号された局個別データを、暗号処理部１７ａにより、通信用鍵で暗号化する。

【0032】

端末２は、揮発性メモリ２６と、暗号処理部２７ａと、復号処理部２７ｂと、通信部２８と、この端末２を統括して制御する制御部２９とを備えている。端末２は、例えば、コンピュータ、タブレット端末、スマートフォン、携帯電話、ゲーム機などである。
揮発性メモリ２６（第２揮発性メモリ）は、前記した揮発性メモリ１６と同様に、例えばＲＡＭであり、一時的に処理データなどを記憶するものである。
暗号処理部２７ａ（第２暗号処理部）は、前記した暗号処理部１７ａと同様の暗号化処理を行うものである。
復号処理部２７ｂ（第２復号処理部）は、前記した復号処理部１７ｂと同様の暗号化処理を行うものである。復号処理部２７ｂは、暗号処理部１７ａによって暗号化されたＭＰＥＧ２トランスポートストリームを復号して、不図示のＭＰＥＧ２デコーダに出力する。
暗号処理部２７ａと復号処理部２７ｂとは、端末２の不図示のＣＰＵが、暗号処理ミドルウェアプログラムを実行することにより具現化される。
通信部２８（第２通信部）は、例えばＵＳＢホストコントローラであり、各チューナ１との間でＵＳＢケーブル８を介してデータを送受信するものである。

【0033】

制御部２９（第２制御部）は、この端末２を統括して制御するものであり、認証処理部２９１と、鍵生成部２９２とを含んで構成される。制御部２９は、端末２の不図示のＣＰＵが、不図示の記憶部に格納されたテレビ受信プログラムを実行することにより具現化される。
認証処理部２９１（第２認証処理部）は、この端末２に新たなチューナ１が接続されたことを認証し、既に接続されたチューナ１の認証処理部１９１に通知するものである。
鍵生成部２９２（第２鍵生成部）は、前記した鍵生成部１９２と同様に、入力されたシード鍵に基づいて、暗号鍵を生成するものである。鍵生成部２９２と鍵生成部１９２とは、同一のシード鍵に基づいて、同一の暗号鍵を生成する。鍵生成部２９２が暗号鍵を生成する演算方法は非公開なので、シード鍵が秘匿性を有さない場合でも、このシード鍵に基づいて生成される暗号鍵の秘匿性は保たれる。

【0034】

図２は、第１の実施形態に於けるチャンネルスキャン処理を示すフローチャートである。
ここでは、図１に示す第１チューナ１−１を例として、チャンネルスキャン処理を説明する。第１チューナ１−１の認証処理部１９１が、この第１チューナ１−１が端末２に新たに接続されたことを認証すると、以下に示すチャンネルスキャン処理が開始される。
ステップＳ１０に於いて、第１チューナ１−１の制御部１９は、選択したチャンネルを設定して選局する。ここで選択したチャンネルとは、後記するチャンネルリストに含まれている。

【0035】

ステップＳ１１に於いて、第１チューナ１−１のＥＭＭ受信部１４１は、放送波から局個別データを受信する。
ステップＳ１２に於いて、第１チューナ１−１の制御部１９は、放送波から受信した局個別データを揮発性メモリ１６に保存する。

【0036】

ステップＳ１３に於いて、第１チューナ１−１の制御部１９は、揮発性メモリ１６に保存された局個別データを、この第１チューナ１−１自身の第１チューナ固有鍵Ｋｔ−１で暗号化する。
ステップＳ１４に於いて、第１チューナ１−１の制御部１９は、第１チューナ固有鍵Ｋｔ−１で暗号化した局個別データを、局個別データ保存部１５に保存する。
ステップＳ１５に於いて、第１チューナ１−１の制御部１９は、チャンネルリストに含まれるすべてのチャンネルの処理が終了したか否かを判断する。制御部１９は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ１０の処理に戻り、当該判断条件が成立したならば（Ｙｅｓ）、図２の処理を終了する。

【0037】

これらステップＳ１０〜Ｓ１５の処理を繰り返すことにより、暗号化された局個別データが生成され、局個別データ保存部１５に保存される。
このように、暗号化された局個別データは、不揮発性メモリ上に構成された局個別データ保存部１５に保存される。第三者は、この不揮発性メモリから、暗号化された局個別データを読み取り、この固有鍵を解析して暗号を解読する虞がある。しかし、この局個別データは、チューナ１ごとに異なる固有鍵で暗号化される。よって、特定のチューナ１の局個別データを復号可能な暗号鍵は、他のチューナ１の局個別データを復号できない。これにより、局個別データの不正利用を防ぎ、放送コンテンツを保護することができる。

【0038】

図３は、第１の実施形態に於ける局個別データ補完処理を示すフローチャートである。
第１チューナ１−１が端末２に接続された状態に於いて、新たに第２チューナ１−２が端末２に接続されると、第２チューナ１−２を補完対象チューナとする局個別データ補完処理が開始される。
ステップＳ２０〜Ｓ２４は、第１チューナ１−１と第２チューナ１−２との間でシード鍵を交換して、共通する通信用鍵を生成する処理である。

【0039】

ステップＳ２０に於いて、第１チューナ１−１の制御部１９は、第１シード鍵Ｋｂ−１を生成する。
ステップＳ２１に於いて、補完対象チューナである第２チューナ１−２の制御部１９は、第２シード鍵Ｋｂ−２を生成する。
ステップＳ２２に於いて、第１チューナ１−１と補完対象チューナである第２チューナ１−２とは、生成したシード鍵を交換する。すなわち、第１チューナ１−１は、第２チューナ１−２に、第１シード鍵Ｋｂ−１を送信する。第２チューナ１−２は、第１シード鍵Ｋｂ−１を受信する。第２チューナ１−２は、第１チューナ１−１に、第２シード鍵Ｋｂ−２を送信する。第１チューナ１−１は、第２シード鍵Ｋｂ−２を受信する。

【0040】

ステップＳ２３に於いて、第１チューナ１−１と補完対象チューナである第２チューナ１−２とは、それぞれ鍵生成部１９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成する。
ステップＳ２４に於いて、第１チューナ１−１と補完対象チューナである第２チューナ１−２とは、それぞれ鍵生成部１９２により、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。
ステップＳ２０〜Ｓ２４の処理により、第１チューナ１−１と補完対象チューナである第２チューナ１−２とは、局個別データなどの通信データを、第１通信用鍵Ｋｃ−１や第２通信用鍵Ｋｃ−２で暗号化して送受信できる。よって、通信データの不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0041】

ステップＳ２５〜Ｓ３１の処理は、局個別データ保存部１５に保存された局個別データを、補完対象チューナに転送する処理である。
ステップＳ２５に於いて、第１チューナ１−１の制御部１９は、局個別データ保存部１５に保存された局個別データを、復号処理部１７ｂにより、第１チューナ固有鍵Ｋｔ−１で復号し、揮発性メモリ１６に保存する。このとき局個別データは、暗号化されていない復号済みの状態である。
ステップＳ２６に於いて、第１チューナ１−１の制御部１９は、揮発性メモリ１６に保存した局個別データを、暗号処理部１７ａにより、第１通信用鍵Ｋｃ−１で暗号化する。
このように、第三者に傍受されやすい通信路を送信する際に、第１チューナ１−１の制御部１９は、局個別データを第１通信用鍵Ｋｃ−１で暗号化している。これにより、局個別データの不正利用を防ぎ、放送されるコンテンツを保護することができる。
ステップＳ２７に於いて、第１チューナ１−１の制御部１９は、不図示のＴＳＩＤ（Transport Stream ID）リストと、第１通信用鍵Ｋｃ−１で暗号化された状態の局個別データとを端末２に送信する。このＴＳＩＤリストは、各チャンネル（放送局）を識別する情報である。

【0042】

ステップＳ２８に於いて、端末２の制御部２９は、第１チューナ１−１から受信したＴＳＩＤリストと局個別データとを補完対象チューナである第２チューナ１−２に送信する。このとき局個別データは、第１通信用鍵Ｋｃ−１で暗号化された状態である。
ステップＳ２９に於いて、補完対象チューナである第２チューナ１−２の制御部１９は、第１チューナ１−１から端末２を介して受信した局個別データを、復号処理部１７ｂにより、第１通信用鍵Ｋｃ−１で復号する。これにより、局個別データは、暗号化されていない復号済みの状態となる。
ステップＳ３０に於いて、補完対象チューナである第２チューナ１−２の制御部１９は、復号済みの局個別データを、暗号処理部１７ａにより、第２チューナ固有鍵Ｋｔ−２で暗号化する。
ステップＳ３１に於いて、補完対象チューナである第２チューナ１−２の制御部１９は、第２チューナ固有鍵Ｋｔ−２で暗号化された状態の局個別データを、局個別データ保存部１５に保存する。これにより、補完対象チューナである第２チューナ１−２は、局個別データ保存部１５に局個別データを保存しているので、いずれのチャンネルが選択されても、すぐさまトランスポートストリームをデスクランブルし、ユーザを待たせることなく番組を再生できる。

【0043】

ステップＳ３２に於いて、第１チューナ１−１の制御部１９は、補完対象チューナが他に存在するか否かを判断する。制御部１９は、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ２０の処理に戻り、当該判断条件が成立しなかったならば（Ｎｏ）、図３の処理を終了する。

【0044】

図４（ａ），（ｂ）は、第１の実施形態に於ける局個別データ補完動作の例を示す図である。
図４（ａ）は、補完動作前に於ける第１チューナ１−１と第２チューナ１−２の局個別データ保存部１５を示している。
第１チューナ１−１は、端末２に接続されており、かつ、チャンネルの初期化処理を完了している。第１チューナ１−１の局個別データ保存部１５は、放送局＃１〜＃６と局個別データ＃１〜＃６の組合せを保存している。放送局＃１〜＃６は、ＴＳＩＤで示される。ＴＳＩＤは、各チャンネルを識別する情報であり、局個別データそれぞれに紐付けられている。
第２チューナ１−２は、新たに端末２に接続され、かつ、チャンネルの初期化処理が未だ行われていない。第２チューナ１−２の局個別データ保存部１５は、何も保存していない。

【0045】

図４（ｂ）は、補完動作後に於ける第１チューナ１−１と第２チューナ１−２の局個別データ保存部１５を示している。
第１チューナ１−１は、補完対象チューナである第２チューナ１−２に、放送局＃１〜＃６と局個別データ＃１〜＃６とを送信する。第２チューナ１−２の局個別データ保存部１５は、放送局＃１〜＃６と局個別データ＃１〜＃６の組合せを保存する。これにより、第２チューナ１−２は、放送局＃１〜＃６のうちいずれのチャンネルが選択されても、すぐさまトランスポートストリームをデスクランブルし、ユーザを待たせることなく番組を再生できる。

【0046】

図５（ａ），（ｂ）は、第１の実施形態に於ける局個別データ補完動作の他の例を示す図である。
図５（ａ）は、補完動作前に於ける第１チューナ１−１〜第４チューナ１−４の局個別データ保存部１５を示している。
第１チューナ１−１は、端末２に接続されており、かつ、チャンネルの初期化処理を完了している。第１チューナ１−１の局個別データ保存部１５は、放送局＃１〜＃６と局個別データ＃１〜＃６の組合せを保存している。
第２チューナ１−２〜第４チューナ１−４は、新たに端末２に接続され、かつ、チャンネルの初期化処理が未だ行われていない。第２チューナ１−２〜第４チューナ１−４の局個別データ保存部１５は、何も保存していない。

【0047】

図５（ｂ）は、補完動作後に於ける第１チューナ１−１〜第４チューナ１−４の局個別データ保存部１５を示している。
第１チューナ１−１は、補完対象チューナである第２チューナ１−２〜第４チューナ１−４に、放送局＃１〜＃６と局個別データ＃１〜＃６とを送信する。第２チューナ１−２〜第４チューナ１−４の局個別データ保存部１５は、放送局＃１〜＃６と局個別データ＃１〜＃６の組合せを保存する。これにより、第２チューナ１−２〜第４チューナ１−４は、放送局＃１〜＃６のうちいずれのチャンネルが選択されても、すぐさまトランスポートストリームをデスクランブルし、ユーザを待たせることなく番組を再生できる。

【0048】

図６（ａ）〜（ｄ）は、第１の実施形態に於ける通信用鍵の生成動作を示す図である。
図６（ａ）は、図３のステップＳ２１の処理が終了した状態を示す図である。
第１チューナ１−１の揮発性メモリ１６には、第１シード鍵Ｋｂ−１が生成される。第２チューナ１−２の揮発性メモリ１６には、第２シード鍵Ｋｂ−２が生成される。

【0049】

図６（ｂ）は、図３のステップＳ２２の処理の前半を示す図である。
第１チューナ１−１の第１シード鍵Ｋｂ−１は、ＵＳＢケーブル８を介して端末２に送信されて揮発性メモリ２６に保存されたのち、ＵＳＢケーブル８を介して第２チューナ１−２に送信される。第２チューナ１−２は、自身の揮発性メモリ１６に、第１シード鍵Ｋｂ−１を保存する。

【0050】

図６（ｃ）は、図３のステップＳ２２の処理の後半を示す図である。
第２チューナ１−２の第２シード鍵Ｋｂ−２は、ＵＳＢケーブル８を介して端末２に送信されて揮発性メモリ２６に保存されたのち、ＵＳＢケーブル８を介して第１チューナ１−１に送信される。第１チューナ１−１は、自身の揮発性メモリ１６に、第２シード鍵Ｋｂ−２を保存する。このようにして、第１チューナ１−１と、第２チューナ１−２とは、第１シード鍵Ｋｂ−１と第２シード鍵Ｋｂ−２とを交換し、各自の揮発性メモリ１６に保存する。これら第１シード鍵Ｋｂ−１と第２シード鍵Ｋｂ−２とは、秘匿性を要する鍵ではないので、第三者に傍受されても問題は発生しない。
このとき、第１チューナ１−１の第１シード鍵Ｋｂ−１は、自身の揮発性メモリ１６に保存される。第２チューナ１−２の第２シード鍵Ｋｂ−２は、自身の揮発性メモリ１６に保存される。

【0051】

図６（ｄ）は、図３のステップＳ２４の処理が終了した状態を示す図である。
第１チューナ１−１は、鍵生成部１９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成し、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。
同様に第２チューナ１−２は、鍵生成部１９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成し、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。シード鍵から通信用鍵を生成する鍵生成部１９２の演算方法は秘匿されている。よって、第三者は、ＵＳＢケーブル８に流れるトラヒックを監視して第１シード鍵Ｋｂ−１を傍受したとしても、第１通信用鍵Ｋｃ−１を特定することはできない。同様に第三者は、第２シード鍵Ｋｂ−２を傍受したとしても、第２通信用鍵Ｋｃ−２を特定することはできない。

【0052】

このようにして、第１チューナ１−１、第２チューナ１−２は、共通する通信用鍵を生成する。第１チューナ１−１、第２チューナ１−２は更に、第１シード鍵Ｋｂ−１や第２シード鍵Ｋｂ−２に任意の簡易暗号を掛けてもよく、第１通信用鍵Ｋｃ−１や第２通信用鍵Ｋｃ−２に任意の簡易暗号を掛けてもよい。これにより、第１チューナ１−１、第２チューナ１−２は、第１通信用鍵Ｋｃ−１や第２通信用鍵Ｋｃ−２の秘匿性を、更に高めることができる。

【0053】

図７（ａ）〜（ｆ）は、第１の実施形態に於ける局個別データの転送動作を示す図である。図７（ａ）〜（ｃ）は、第１チューナ１−１の状態を示している。図７（ｄ）〜（ｆ）は、第２チューナ１−２の状態を示している。
図７（ａ）は、図３のステップＳ２４の処理が終了した状態を示す図である。
局個別データＥｔは、第１チューナ固有鍵Ｋｔ−１で暗号化された状態であり、第１チューナ１−１の局個別データ保存部１５に保存される。

【0054】

図７（ｂ）は、図３のステップＳ２５の処理が終了した状態を示す図である。
第１チューナ１−１の局個別データ保存部１５に保存された局個別データＥｔ（図７（ａ）参照）は、ステップＳ２５の処理により、第１チューナ固有鍵Ｋｔ−１で復号されて局個別データＥとなる。以下の図では、復号処理を破線の矢印で示している。この局個別データＥは、暗号化されていない復号済みの状態であり、第１チューナ１−１の揮発性メモリ１６に保存される。
揮発性メモリ１６は、電源オフによって内容が消去されるＲＡＭである。そのため、第三者が、揮発性メモリ１６に保存された局個別データＥを傍受するためには、揮発性メモリ１６への書き込み内容を解析する手間が必要である。よって、復号済みの局個別データＥを揮発性メモリ１６に保存することにより、局個別データＥの不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0055】

図７（ｃ）は、図３のステップＳ２６の処理が終了した状態を示す図である。
第１チューナ１−１の揮発性メモリ１６に保存された局個別データＥ（図７（ｂ）参照）は、ステップＳ２６の処理により、すぐさま第１通信用鍵Ｋｃ−１で暗号化されて局個別データＥｃとなる。以下の図では、暗号処理を細実線の矢印で示している。この局個別データＥｃは、第１通信用鍵Ｋｃ−１で暗号化された状態である。これにより、図７（ｂ）に示す復号済みの局個別データＥは、すぐさま暗号化された状態となるので、不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0056】

図７（ｄ）は、図３のステップＳ２８の処理が終了した状態を示す図である。
第１チューナ１−１の揮発性メモリ１６に保存された局個別データＥｃ（図７（ｃ）参照）は、第１通信用鍵Ｋｃ−１で暗号化された状態である。この局個別データＥｃ（図７（ｃ）参照）は、ステップＳ２７の処理により、第１チューナ１−１からＵＳＢケーブル８を介して端末２（図１参照）に送信される。
端末２に送信された不図示の局個別データＥｃは更に、ステップＳ２８の処理により、端末２からＵＳＢケーブル８を介して第２チューナ１−２に送信される。以下の図では、送信処理を太実線の矢印で示している。送信された局個別データＥｃは、第１通信用鍵Ｋｃ−１で暗号化された状態であり、第２チューナ１−２の揮発性メモリ１６に保存される。
このように、第三者に傍受されやすい通信路を送信する際には、局個別データを第１通信用鍵Ｋｃ−１で暗号化している。これにより、局個別データＥｃの不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0057】

図７（ｅ）は、図３のステップＳ２９の処理が終了した状態を示す図である。
第２チューナ１−２の揮発性メモリ１６に保存された局個別データＥｃ（図７（ｄ）参照）は、ステップＳ２９の処理により、第１通信用鍵Ｋｃ−１で復号されて局個別データＥとなる。この局個別データＥは、暗号化されていない復号済みの状態である。

【0058】

図７（ｆ）は、図３のステップＳ３０の処理が終了した状態を示す図である。
第２チューナ１−２の揮発性メモリ１６に保存される局個別データＥ（図７（ｅ）参照）は、ステップＳ３０の処理により、すぐさま第２チューナ固有鍵Ｋｔ−２で暗号化されて局個別データＥｔとなる。この局個別データＥｔは、第２チューナ固有鍵Ｋｔ−２で暗号化された状態であり、第２チューナ１−２の局個別データ保存部１５に保存される。
このように、図７（ｅ）に示す復号済みの局個別データＥは、すぐさま暗号化された状態となるので、その不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0059】

第１の実施形態によれば、端末２に、局個別データを保存している第１チューナ１−１が接続されており、新たな第２チューナ１−２が接続されたとき、第１チューナ１−１は、第２チューナ１−２に局個別データを転送して補完している。これにより、第２チューナ１−２は、チャンネルスキャンが不要となり、チャンネルの初期化時間を短縮することができる。
第１チューナ１−１は、第２チューナ１−２に局個別データを転送するときに、この局個別データを暗号化している。これにより、局個別データの不正利用を防ぎ、放送されるコンテンツを保護することができる。
第１チューナ１−１と第２チューナ１−２とは、局個別データ保存部１５に局個別データを保存するときに、この局個別データを各チューナ１の固有鍵で暗号化している。これにより、局個別データの不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0060】

（第２の実施形態）
第２の実施形態は、複数のチューナが端末に接続された際に、チャンネルの初期化処理をチューナごとに並列に行い、短時間に終了させるものである。
第２の実施形態の第１チューナ１−１〜第ｎチューナ１−ｎは、図１に示す第１の実施形態の第１チューナ１−１と同様に構成される。各チューナ１は、揮発性メモリ１６に、それぞれ異なる固有鍵を保存している。第２の実施形態の端末２は、図１に示す第１の実施形態の端末２と同様に構成される。

【0061】

図８は、第２の実施形態に於けるチャンネルスキャン処理を示すフローチャートである。
第１チューナ１−１〜第ｎチューナ１−ｎが端末２に同時に接続されると、チャンネルスキャン処理が開始される。
ステップＳ４０に於いて、端末２は、チャンネルリストを各チューナ１に分配する。

【0062】

以下のステップＳ１０−１〜Ｓ１５−１の処理から、ステップＳ１０−ｎ〜Ｓ１５−ｎの処理までは、ｎ個のチューナ１による並行処理を示している。
ステップＳ１０−１〜Ｓ１５−１の処理は、第１チューナ１−１が実行する処理である。この処理は、図２に示す第１の実施形態のステップＳ１０〜Ｓ１５の処理と同様である。
同様に、ステップＳ１０−ｎ〜Ｓ１５−ｎの処理は、第ｎチューナ１−ｎが実行する処理である。この処理は、図２に示す第１の実施形態のステップＳ１０〜Ｓ１５の処理と同様である。
全てのチューナ１が、図２のステップＳ１５に該当する処理を終了するまで待ち、次に示すステップＳ４１−１〜Ｓ４１−ｎの並行処理を行う。

【0063】

ステップＳ４１−１は、第１チューナ１−１が行う処理である。第１チューナ１−１は、他のチューナ１との間で局個別データを相互に補完する。同様にステップＳ４１−ｎは、第ｎチューナ１−ｎが行う処理である。第ｎチューナ１−ｎは、他のチューナ１との間で局個別データを相互に補完する。第２の実施形態の局個別データの補完処理は、図３に示す第１の実施形態の局個別データ補完処理と同様である。
このように、複数のチューナ１は、それぞれ異なるチャンネルの局個別データを並行して受信し、相互に補完するので、チャンネルスキャン処理を短時間に終了することができる。

【0064】

図９（ａ），（ｂ）は、第２の実施形態に於ける局個別データ補完動作を示す図である。ここでは、２台の第１チューナ１−１と第２チューナ１−２とが、端末２に同時に接続された場合を示している。
図９（ａ）は、ステップＳ４０−ｎの補完動作前に於ける第１チューナ１−１と第２チューナ１−２の局個別データ保存部１５を示している。
第１チューナ１−１は、端末２に接続され、かつ、チャンネルスキャンを完了している。第１チューナ１−１の局個別データ保存部１５は、放送局＃１〜＃３と局個別データ＃１〜＃３の組合せを保存している。
第２チューナ１−２は、端末２に接続され、かつ、チャンネルスキャンを完了している。第２チューナ１−２の局個別データ保存部１５は、放送局＃４〜＃６と局個別データ＃４〜＃６の組合せを保存している。

【0065】

図９（ｂ）は、補完動作後に於ける第１チューナ１−１と第２チューナ１−２の局個別データ保存部１５を示している。
第１チューナ１−１は、補完対象チューナである第２チューナ１−２に、放送局＃１〜＃３と局個別データ＃１〜＃３とを送信する。第２チューナ１−２の局個別データ保存部１５は、放送局＃１〜＃３と局個別データ＃１〜＃３の組合せを新たに保存する。
第２チューナ１−２は、補完対象チューナである第１チューナ１−１に、放送局＃４〜＃６と局個別データ＃４〜＃６とを送信する。第１チューナ１−１の局個別データ保存部１５は、放送局＃４〜＃６と局個別データ＃４〜＃６の組合せを新たに保存する。
これにより、第１チューナ１−１および第２チューナ１−２は、放送局＃１〜＃６のうちいずれのチャンネルが選択されても、すぐさまトランスポートストリームをデスクランブルし、ユーザを待たせることなく番組を再生できる。
端末２は、接続された２台のチューナ１にチャンネルを分配してチャンネルスキャンを実行させる。よって１台で実行するのと比べ、チャンネルスキャンに要する時間は、１／２になる。
なお、３台のチューナ１が端末２に同時に接続された場合、端末２は、接続された各チューナ１にチャンネルを２個ずつ分配してチャンネルスキャンを実行させる。このとき、チャンネルスキャンに要する時間は、１／３になる。

【0066】

以上説明した第２の実施形態のチューナ１は、各自に分配されたチャンネルリストに基づいて局個別データを並行して受信し、受信した局個別データを相互に補完する。これにより、第２の実施形態のチューナ１は、短時間にチャンネルスキャンを終了することができる。

【0067】

（第３の実施形態）
第３の実施形態は、局個別データを端末で保存することを特徴とする。これにより、第３の実施形態の端末は、チューナを接続して１度だけチャンネルスキャンを行えばよく、以降のチャンネルスキャンは不要である。

【0068】

図１０は、第３の実施形態に於けるデジタル放送のチューナ１Ｂと第１端末２Ｂ−１を示す概略の構成図である。図１に示す第１の実施形態のチューナ１や端末２と同一の要素には同一の符号を付与している。
図１０に示すように、デジタル放送の第１チューナ１Ｂ−１は、第１の実施形態と同様に、ＵＳＢケーブル８を介して第１端末２Ｂ−１に接続される。更に第２チューナ１Ｂ−２は、他のＵＳＢケーブル８を介して第１端末２Ｂ−１に接続される。これら第１チューナ１Ｂ−１や第２チューナ１Ｂ−２は、ソフトウェアＣＡＳ方式に対応している。

【0069】

第３の実施形態の第１チューナ１Ｂ−１は、第１の実施形態の局個別データ保存部１５に代わって揮発性メモリ１６上に局個別データ保存部１６１を備えている。第３の実施形態の揮発性メモリ１６は、第１の実施形態の第１チューナ固有鍵Ｋｔ−１に代わって共通鍵Ｋａを保存している。それ以外は、第１の実施形態の第１チューナ１−１と同様に構成される。第２チューナ１Ｂ−２は、第１チューナ１Ｂ−１と同様に構成されている。以下、第１チューナ１Ｂ−１、第２チューナ１Ｂ−２、…などを特に区別しないときには、単にチューナ１Ｂと記載する。
局個別データ保存部１６１は、ＥＭＭ受信部１４１が生成した局個別データを保存するものである。局個別データ保存部１６１は、揮発性メモリ１６上に構成される。よって、局個別データ保存部１６１に保存された局個別データは、電源オフによって失われる。
共通鍵Ｋａは、第１チューナ１Ｂ−１、第２チューナ１Ｂ−２、…などで共通する暗号鍵である。共通鍵Ｋａは、例えば、鍵生成部１９２により、各チューナ１Ｂに共通するシード鍵に基づいて生成される。各チューナ１Ｂに共通する静的データには、シード鍵のみが含まれ、共通鍵Ｋａが含まれないので、共通鍵Ｋａの秘匿性を高めることができる。

【0070】

第３の実施形態の第１端末２Ｂ−１は、第１の実施形態の端末２と同様の構成に加えて、不揮発性メモリ上に構成された局個別データ保存部２５を備えている。揮発性メモリ２６は、第１端末固有鍵Ｋｕ−１を保存している。第１端末固有鍵Ｋｕ−１は、この第１端末２Ｂ−１に固有の鍵である。第１端末固有鍵Ｋｕ−１は、鍵生成部２９２により、この第１端末２Ｂ−１に固有な識別情報に基づいて生成される。
局個別データ保存部２５は、チューナ１Ｂがチャンネルスキャンで受信した局個別データを保存するものである。局個別データ保存部２５は、ハードディスクドライブやフラッシュメモリなどの不揮発性メモリ上に構成される。よって、局個別データ保存部２５に保存された局個別データは、電源がオフされても失われることなく保存される。これにより、第１端末２Ｂ−１は、再び電源オンしたときに、チューナ１に放送波をデスクランブルさせ、ユーザを待たせることなく番組を再生できる。

【0071】

図１１は、第３の実施形態に於けるチャンネルスキャン処理を示すフローチャートである。図２に示す第１の実施形態のチャンネルスキャン処理と同一の要素には同一の符号を付与している。
ここでは、図１０に示す第１チューナ１Ｂ−１を例として、チャンネルスキャン処理を説明する。第１チューナ１Ｂ−１の認証処理部１９１が、この第１チューナ１Ｂ−１が第１端末２Ｂ−１に新たに接続されたことを認証すると、以下に示すチャンネルスキャン処理が開始される。
ステップＳ１０〜Ｓ１２の処理は、図２のステップＳ１０〜Ｓ１２の処理と同様である。
ステップＳ１３Ｂに於いて、第１チューナ１Ｂ−１の制御部１９は、揮発性メモリ１６に保存された局個別データを、揮発性メモリ１６に保存された共通鍵Ｋａで暗号化する。
ステップＳ１４Ｂに於いて、第１チューナ１Ｂ−１の制御部１９は、共通鍵Ｋａで暗号化した局個別データを局個別データ保存部１６１に保存する。

【0072】

ステップＳ１５に於いて、第１チューナ１Ｂ−１の制御部１９は、チャンネルリストに含まれるすべてのチャンネルの処理が終了したか否かを判断する。制御部１９は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ１０の処理に戻り、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ１６の処理を行う。
ステップＳ１６に於いて、局個別データ保存処理（図１２参照）が呼び出される。ステップＳ１６の処理が終了すると、図１１の処理は終了する。

【0073】

図１２は、第３の実施形態に於ける第１チューナと第１端末間の局個別データ保存処理を示すフローチャートである。
第１チューナ１Ｂ−１が第１端末２Ｂ−１に接続され、かつ、チャンネルスキャン処理が完了すると、局個別データ保存処理が開始される。
ステップＳ５０〜Ｓ５４は、第１チューナ１Ｂ−１と第１端末２Ｂ−１との間でシード鍵を交換して、共通する通信用鍵を生成する処理である。

【0074】

ステップＳ５０に於いて、第１チューナ１Ｂ−１の制御部１９は、第１シード鍵Ｋｂ−１を生成する。
ステップＳ５１に於いて、第１端末２Ｂ−１の制御部２９は、第２シード鍵Ｋｂ−２を生成する。
ステップＳ５２に於いて、第１チューナ１Ｂ−１と第１端末２Ｂ−１とは、生成したシード鍵を交換する。すなわち、第１チューナ１Ｂ−１は、第１端末２Ｂ−１に、第１シード鍵Ｋｂ−１を送信する。第１端末２Ｂ−１は、第１シード鍵Ｋｂ−１を受信する。第１端末２Ｂ−１は、第１チューナ１Ｂ−１に、第２シード鍵Ｋｂ−２を送信する。第１チューナ１Ｂ−１は、第２シード鍵Ｋｂ−２を受信する。

【0075】

ステップＳ５３に於いて、第１チューナ１Ｂ−１は、鍵生成部１９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成する。第１端末２Ｂ−１は、鍵生成部２９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成する。
ステップＳ５４に於いて、第１チューナ１Ｂ−１は、鍵生成部１９２により、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。第１端末２Ｂ−１は、鍵生成部２９２により、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。

【0076】

ステップＳ５５〜Ｓ５９の処理は、局個別データ保存部１６１に保存された局個別データを、第１端末２Ｂ−１に転送して保存する処理である。
ステップＳ５５に於いて、第１チューナ１Ｂ−１の制御部１９は、共通鍵Ｋａで暗号化された状態の局個別データを、暗号処理部１７ａにより、第１通信用鍵Ｋｃ−１で更に暗号化し、揮発性メモリ１６に保存する。これにより、局個別データは、共通鍵Ｋａと第１通信用鍵Ｋｃ−１とで二重に暗号化された状態となる。
ステップＳ５６に於いて、第１チューナ１Ｂ−１の制御部１９は、不図示のＴＳＩＤリストと、共通鍵Ｋａと第１通信用鍵Ｋｃ−１とで二重に暗号化された状態の局個別データとを、第１端末２Ｂ−１に送信する。このＴＳＩＤリストは、各チャンネル（放送局）を識別する情報である。

【0077】

ステップＳ５７に於いて、第１端末２Ｂ−１の制御部２９は、第１チューナ１Ｂ−１から受信した局個別データを、復号処理部２７ｂにより、第１通信用鍵Ｋｃ−１で復号する。これにより、局個別データは、共通鍵Ｋａで暗号化された状態に戻る。
ステップＳ５８に於いて、第１端末２Ｂ−１の制御部２９は、共通鍵Ｋａで暗号化された状態の局個別データを、暗号処理部２７ａにより、第１端末固有鍵Ｋｕ−１で更に暗号化する。これにより、局個別データは、共通鍵Ｋａと第１端末固有鍵Ｋｕ−１とで二重に暗号化された状態となる。
ステップＳ５９に於いて、第１端末２Ｂ−１の制御部２９は、共通鍵Ｋａと第１端末固有鍵Ｋｕ−１とで二重に暗号化された状態の局個別データを、局個別データ保存部２５に保存し、図１２の処理を終了する。
このように、第１端末２Ｂ−１の制御部２９は、第三者により傍受されやすい不揮発性メモリに局個別データを保存する前に、この局個別データを二重に暗号化している。これにより、局個別データの不正利用を防ぎ、放送コンテンツを保護することができる。

【0078】

図１３（ａ）〜（ｄ）は、第３の実施形態に於ける第１チューナと第１端末間の通信用鍵の生成動作を示す図である。
図１３（ａ）は、図１２のステップＳ５１の処理が終了した状態を示す図である。
第１チューナ１Ｂ−１の揮発性メモリ１６には、第１シード鍵Ｋｂ−１が生成される。第１端末２Ｂ−１の揮発性メモリ２６には、第２シード鍵Ｋｂ−２が生成される。

【0079】

図１３（ｂ）は、図１２のステップＳ５２の処理の前半を示す図である。
第１チューナ１Ｂ−１の第１シード鍵Ｋｂ−１は、ＵＳＢケーブル８を介して第１端末２Ｂ−１に送信される。第１端末２Ｂ−１は、自身の揮発性メモリ２６に、第１シード鍵Ｋｂ−１を保存する。

【0080】

図１３（ｃ）は、図１２のステップＳ５２の処理の後半を示す図である。
第１端末２Ｂ−１の第２シード鍵Ｋｂ−２は、ＵＳＢケーブル８を介して第１チューナ１Ｂ−１に送信される。第１チューナ１Ｂ−１は、自身の揮発性メモリ１６に、第２シード鍵Ｋｂ−２を保存する。このようにして、第１チューナ１−１と、第１端末２Ｂ−１とは、第１シード鍵Ｋｂ−１と第２シード鍵Ｋｂ−２とを交換する。
これら第１シード鍵Ｋｂ−１と第２シード鍵Ｋｂ−２とは、秘匿性を有する鍵ではないので、第三者に傍受されても問題は発生しない。
このとき、第１チューナ１−１の第１シード鍵Ｋｂ−１は、自身の揮発性メモリ１６に保存される。第１端末２Ｂ−１の第２シード鍵Ｋｂ−２は、自身の揮発性メモリ２６に保存される。

【0081】

図１３（ｄ）は、図１２のステップＳ５４の処理が終了した状態を示す図である。
第１チューナ１Ｂ−１は、鍵生成部１９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成し、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。
同様に第１端末２Ｂ−１は、鍵生成部２９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成し、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。シード鍵から通信用鍵を生成する鍵生成部１９２や鍵生成部２９２の演算方法は秘匿されている。よって、第三者は、ＵＳＢケーブル８に流れるトラヒックを監視して第１シード鍵Ｋｂ−１を傍受したとしても、第１通信用鍵Ｋｃ−１を特定することはできない。同様に第三者は、第２シード鍵Ｋｂ−２を傍受したとしても、第２通信用鍵Ｋｃ−２を特定することはできない。
このようにして、第１チューナ１Ｂ−１、第１端末２Ｂ−１は、共通する通信用鍵を生成する。第１チューナ１Ｂ−１、第１端末２Ｂ−１は更に、第１シード鍵Ｋｂ−１や第２シード鍵Ｋｂ−２に任意の簡易暗号を掛けてもよく、第１通信用鍵Ｋｃ−１や第２通信用鍵Ｋｃ−２に任意の簡易暗号を掛けてもよい。これにより、第１チューナ１Ｂ−１、第１端末２Ｂ−１は、第１通信用鍵Ｋｃ−１や第２通信用鍵Ｋｃ−２の秘匿性を、更に高めることができる。

【0082】

図１４（ａ）〜（ｅ）は、第３の実施形態に於ける第１チューナから第１端末への局個別データの転送動作を示す図である。図１４（ａ），（ｂ）は、第１チューナ１Ｂ−１の状態を示している。図１４（ｃ）〜（ｅ）は、第１端末２Ｂ−１の状態を示している。
図１４（ａ）は、図１２のステップＳ５４の処理が終了した状態を示す図である。
局個別データＥａは、共通鍵Ｋａで暗号化された状態であり、第１チューナ１Ｂ−１の局個別データ保存部１６１に保存される。
図１４（ｂ）は、図１２のステップＳ５５の処理が終了した状態を示す図である。
第１チューナ１Ｂ−１の局個別データ保存部１６１に保存された局個別データＥａ（図１４（ａ）参照）は、ステップＳ５５の処理により、第１通信用鍵Ｋｃ−１で暗号化されて局個別データＥａｃとなる。この局個別データＥａｃは、共通鍵Ｋａと第１通信用鍵Ｋｃ−１とで二重に暗号化された状態であり、第１チューナ１Ｂ−１の揮発性メモリ１６に保存される。

【0083】

図１４（ｃ）は、図１２のステップＳ５６の処理が終了した状態を示す図である。
第１チューナ１Ｂ−１の揮発性メモリ１６に保存された局個別データＥａｃ（図１４（ｂ）参照）は、ステップＳ５６の処理により、ＵＳＢケーブル８を介して第１端末２Ｂ−１に送信され、揮発性メモリ２６に保存される。
ＵＳＢケーブル８（通信路）を介して送信した局個別データは、第三者に傍受され、不正利用させる虞がある。よって、第１チューナ１Ｂ−１は、局個別データを通信路（ＵＳＢケーブル８）を介して送信する際に、この局個別データを、共通鍵Ｋａと第１通信用鍵Ｋｃ−１とで二重に暗号化している。これにより、局個別データＥａｃの不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0084】

図１４（ｄ）は、図１２のステップＳ５７の処理が終了した状態を示す図である。
第１端末２Ｂ−１の揮発性メモリ２６に保存された局個別データＥａｃ（図１４（ｃ）参照）は、ステップＳ５７の処理により、第１通信用鍵Ｋｃ−１で復号されて局個別データＥａとなる。この局個別データＥａは、共通鍵Ｋａで暗号化された状態である。

【0085】

図１４（ｅ）は、図１２のステップＳ５９の処理が終了した状態を示す図である。
第１端末２Ｂ−１の揮発性メモリ２６に保存された局個別データＥａ（図１４（ｄ）参照）は、ステップＳ５９の処理により、すぐさま第１端末固有鍵Ｋｕ−１で暗号化され、局個別データＥａｕ−１となる。この局個別データＥａｕ−１は、共通鍵Ｋａと第１端末固有鍵Ｋｕ−１とで二重に暗号化された状態であり、第１端末２Ｂ−１の局個別データ保存部２５に保存される。
このように、第１端末２Ｂ−１は、第三者によって傍受されやすい不揮発性メモリ上に局個別データＥａｕ−１を保存するときには、二重に暗号化している。これにより、局個別データＥａｕ−１の不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0086】

図１５は、第３の実施形態に於ける第１端末と第２チューナ間の局個別データ補完処理を示すフローチャートである。
新たに第２チューナ１Ｂ−２が第１端末２Ｂ−１に接続されると、局個別データ補完処理が開始される。
ステップＳ６０〜Ｓ６４は、第１端末２Ｂ−１と第２チューナ１Ｂ−２との間でシード鍵を交換して、共通する通信用鍵を生成する処理である。

【0087】

ステップＳ６０に於いて、第１端末２Ｂ−１の制御部２９は、第１シード鍵Ｋｂ−１を生成する。
ステップＳ６１に於いて、第２チューナ１Ｂ−２の制御部１９は、第２シード鍵Ｋｂ−２を生成する。
ステップＳ６２に於いて、第１端末２Ｂ−１と第２チューナ１Ｂ−２とは、生成したシード鍵を交換する。すなわち、第１端末２Ｂ−１は、第２チューナ１Ｂ−２に、第１シード鍵Ｋｂ−１を送信する。第２チューナ１Ｂ−２は、第１シード鍵Ｋｂ−１を受信する。第２チューナ１Ｂ−２は、第１端末２Ｂ−１に、第２シード鍵Ｋｂ−２を送信する。第１端末２Ｂ−１は、第２シード鍵Ｋｂ−２を受信する。
ステップＳ６３に於いて、第１端末２Ｂ−１は、鍵生成部２９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成する。第２チューナ１Ｂ−２は、鍵生成部１９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成する。
ステップＳ６４に於いて、第１端末２Ｂ−１は、鍵生成部２９２により、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。第２チューナ１Ｂ−２は、鍵生成部１９２により、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。

【0088】

ステップＳ６５〜Ｓ６９の処理は、局個別データ保存部２５に保存された局個別データを、第２チューナ１Ｂ−２に転送して補完する処理である。
ステップＳ６５に於いて、第１端末２Ｂ−１の制御部２９は、共通鍵Ｋａと第１端末固有鍵Ｋｕ−１で暗号化された状態の局個別データを、復号処理部２７ｂにより、第１端末固有鍵Ｋｕ−１で復号し、共通鍵Ｋａで暗号化された状態に戻す。
ステップＳ６６に於いて、第１端末２Ｂ−１の制御部２９は、共通鍵Ｋａで暗号化された状態の局個別データを、暗号処理部２７ａにより、第２通信用鍵Ｋｃ−２で更に暗号化する。

【0089】

ステップＳ６７に於いて、第１端末２Ｂ−１の制御部２９は、不図示のＴＳＩＤリストと、共通鍵Ｋａと第２通信用鍵Ｋｃ−２とで二重に暗号化された状態の局個別データを、第２チューナ１Ｂ−２に送信する。このＴＳＩＤリストは、各チャンネル（放送局）を識別する情報である。これにより、第２チューナ１Ｂ−２は、第１チューナ１Ｂ−１から受信した局個別データに基づいて、すぐさま放送波をデスクランブルし、ユーザを待たせることなく番組を再生できる。
ステップＳ６８に於いて、第２チューナ１Ｂ−２の制御部１９は、第１端末２Ｂ−１から受信した局個別データを、復号処理部１７ｂにより、第２通信用鍵Ｋｃ−２で復号する。これにより、局個別データは、共通鍵Ｋａで暗号化された状態に戻る。

【0090】

ステップＳ６９に於いて、第２チューナ１Ｂ−２の制御部１９は、共通鍵Ｋａで暗号化された状態の局個別データを、局個別データ保存部１６１に保存し、図１５の処理を終了する。これにより、第２チューナ１Ｂ−２は、局個別データを補完して、いずれかのチャンネルが選局されたときに、すぐさまデスクランブルすることができる。

【0091】

図１６（ａ）〜（ｆ）は、第３の実施形態に於ける第１端末から第２チューナへの局個別データの転送動作を示す図である。図１６（ａ）〜（ｃ）は、第１端末２Ｂ−１の状態を示している。図１６（ｄ）〜（ｆ）は、第２チューナ１Ｂ−２の状態を示している。
図１６（ａ）は、図１５のステップＳ６４の処理が終了した状態を示す図である。
局個別データＥａｕ−１は、共通鍵Ｋａと第１端末固有鍵Ｋｕ−１とで二重に暗号化された状態であり、第１端末２Ｂ−１の局個別データ保存部２５に保存される。

【0092】

図１６（ｂ）は、図１５のステップＳ６５の処理が終了した状態を示す図である。
第１端末２Ｂ−１の局個別データ保存部２５に保存された局個別データＥａｕ−１（図１６（ａ）参照）は、ステップＳ６５の処理により、第１端末固有鍵Ｋｕ−１で復号されて局個別データＥａとなる。この局個別データＥａは、共通鍵Ｋａで暗号化された状態であり、第１端末２Ｂ−１の揮発性メモリ２６に保存される。

【0093】

図１６（ｃ）は、図１５のステップＳ６６の処理が終了した状態を示す図である。
第１端末２Ｂ−１の揮発性メモリ２６に保存された局個別データＥａ（図１６（ｂ）参照）は、ステップＳ６６の処理により、第２通信用鍵Ｋｃ−２で暗号化されて局個別データＥａｃとなる。この局個別データＥａｃは、共通鍵Ｋａと第２通信用鍵Ｋｃ−２とで二重に暗号化された状態である。
図１６（ｄ）は、図１５のステップＳ６７の処理が終了した状態を示す図である。
第１端末２Ｂ−１の揮発性メモリ２６に保存された局個別データＥａｃ（図１６（ｃ）参照）は、ステップＳ６７の処理により、ＵＳＢケーブル８を介して第２チューナ１Ｂ−２に送信され、揮発性メモリ１６に保存される。
ＵＳＢケーブル８（通信路）を介して送信した局個別データは、第三者に傍受され、不正利用させる虞がある。よって、第１端末２Ｂ−１は、局個別データを通信路（ＵＳＢケーブル８）を介して送信する際に、この局個別データを、共通鍵Ｋａと第２通信用鍵Ｋｃ−２とで二重に暗号化している。これにより、局個別データＥａｃの不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0094】

図１６（ｅ）は、図１５のステップＳ６９の処理が終了した状態を示す図である。
第２チューナ１Ｂ−２の揮発性メモリ１６に保存された局個別データＥａｃ（図１６（ｄ）参照）は、ステップＳ６９の処理により、第２通信用鍵Ｋｃ−２で復号されて局個別データＥａとなる。この局個別データＥａは、共通鍵Ｋａで暗号化された状態であり、第２チューナ１Ｂ−２の局個別データ保存部１６１に保存される。
このように、局個別データＥａを揮発性メモリ１６に長期間保存するときには、共通鍵Ｋａで暗号化している。これにより、局個別データＥａの不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0095】

図１６（ｆ）は、第２チューナ１Ｂ−２がデスクランブルするときの状態を示している。
共通鍵Ｋａで暗号化された状態の局個別データＥａ（図１６（ｅ）参照）は、第２チューナ１Ｂ−２の復号処理部１７ｂにより、共通鍵Ｋａで復号されて局個別データＥとなる。この局個別データＥは、暗号化されていない復号済みの状態であり、揮発性メモリ１６に保存される。これにより、第２チューナ１Ｂ−２は、局個別データＥに係るトランスポートストリームをデスクランブルすることができる。
第３の実施形態によれば、第１端末２Ｂ−１に接続される１台のチューナ１Ｂでチャンネルスキャンを実行すれば、その後に他のいずれのチューナ１Ｂを接続しても、接続されたチューナ１Ｂは、すぐさまデスクランブルすることができる。

【0096】

（第４の実施形態）
第４の実施形態は、局個別データを複数の端末間で共有し、補完することを特徴とする。これにより、第４の実施形態の端末は、いずれか１台の端末にチューナを接続して１度だけチャンネルスキャンを行い、端末間でネットワークを介して局個別データを共有することにより、他のすべての端末のチャンネルスキャンが不要となる。

【0097】

図１７は、第４の実施形態に於けるデジタル放送のチューナと端末を示す概略の構成図である。
図１７に示すように、第１端末２Ｃ−１と第２端末２Ｃ−２とは、ネットワークケーブル９を介して相互に通信可能に接続される。
第１端末２Ｃ−１には、ＵＳＢケーブル８を介して第１チューナ１Ｃ−１が接続され、他のＵＳＢケーブル８を介して第２チューナ１Ｃ−２が接続される。第２端末２Ｃ−２には、ＵＳＢケーブル８を介して第３チューナ１Ｃ−３が接続される。第１チューナ１Ｃ−１から第３チューナ１Ｃ−３は、第３の実施形態の各チューナ１Ｂ（図１０参照）と同様に構成される。以下、第１チューナ１Ｃ−１などを特に区別しないときには、単にチューナ１Ｃと記載している。

【0098】

第１端末２Ｃ−１は、第３の実施形態の第１端末２Ｂ−１（図１０参照）と同様の構成に加えて更に、通信部２４（第３通信部）を備えている。通信部２４（第３通信部）は、例えばネットワークインタフェースであり、ネットワークケーブル９を介して第２端末２Ｃ−２とデータを送受信する機能を有している。
第１端末２Ｃ−１の認証処理部２９１は、第３の実施形態と同様の機能に加えて、ネットワークを介して検知した第２端末２Ｃ−２を認証する機能を有している。
第１端末２Ｃ−１は、揮発性メモリ２６に第１端末固有鍵Ｋｕ−１を保存している。第１端末固有鍵Ｋｕ−１は、例えば、この第１端末２Ｃ−１の固有情報に基づいて演算される。第２端末２Ｃ−２は、揮発性メモリ２６に、第１端末固有鍵Ｋｕ−１とは異なる第２端末固有鍵Ｋｕ−２を保存している。以下、第１端末２Ｃ−１などを特に区別しないときには、単に端末２Ｃと記載している。

【0099】

図１８（ａ），（ｂ）は、第４の実施形態に於けるユーザ認証の動作を示す図である。
図１８（ａ）に示すように、第１ユーザ３−１は、第１端末２Ｃ−１と第２端末２Ｃ−２とを有している。図１８（ａ）では、第１ユーザ３−１と第１端末２Ｃ−１とを接続する破線および第１ユーザ３−１と第２端末２Ｃ−２とを接続する破線により、第１ユーザ３−１が所有する装置を示している。これら第１端末２Ｃ−１と第２端末２Ｃ−２には、第１チューナ１Ｃ−１、第２チューナ１Ｃ−２、第３チューナ１Ｃ−３が相互に接続される。

【0100】

第２ユーザ３−２は、第３端末２Ｃ−３を有している。図１８（ａ）では、第２ユーザ３−２と第３端末２Ｃ−３とを接続する破線により、第２ユーザ３−２が所有する装置を示している。この第３端末２Ｃ−３は、第４チューナ１Ｃ−４が接続される。
第１端末２Ｃ−１と第２端末２Ｃ−２とは、どちらも第１ユーザ３−１が有しているものなので、相互に局個別データを共有して補完することができる。第１端末２Ｃ−１と第２端末２Ｃ−２とは、例えば、ＩＤとパスワードによる認証、顔認証、指紋認証、声帯認証、骨格認証、静脈認証、その他生体認証によって、共通するユーザによって所有されていることを認証する。また、これに限られず、第１端末２Ｃ−１と第２端末２Ｃ−２とは、ユーザの家族によって所有されていることを認証してもよい。

【0101】

第３端末２Ｃ−３の所有者は異なるので、第３端末２Ｃ−３は、第１端末２Ｃ−１や第２端末２Ｃ−２と認証しない。このとき、第３端末２Ｃ−３は、第１端末２Ｃ−１や第２端末２Ｃ−２と局個別データを共有しないように動作する。第１端末２Ｃ−１や第２端末２Ｃ−２は、第３端末２Ｃ−３と局個別データを共有しないように動作する。これにより、端末２Ｃが保存する局個別データの秘匿性を高めることができる。

【0102】

図１８（ｂ）に示すように、端末２Ｃは、ネットワークを介して他の端末２Ｃを検知したならば、ユーザ認証処理を開始する。
ステップＳ９０に於いて、端末２Ｃは、認証処理部２９１により、ネットワークを介して検知した他の端末との間で、ＩＤとパスワードによる認証を行う。
ステップＳ９１に於いて、端末２Ｃは、他の端末の認証に成功したか否かを判断する。端末２Ｃは、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ９２の処理を行い、当該判断条件が成立しなかったならば（Ｎｏ）、図１８（ｂ）の処理を終了する。
ステップＳ９２に於いて、端末２Ｃは、他の端末との間で局個別データ補完処理（図１９参照）を実行する。端末２Ｃは、ステップＳ９２の処理が終了すると、図１８（ｂ）の処理を終了する。
このユーザ認証処理により、局個別データを相互に補完する端末２Ｃは、認証に成功したものに限られる。端末２Ｃの局個別データは、不特定のユーザの端末２Ｃには補完されない。よって、局個別データの秘匿性を高めることができる。

【0103】

図１９は、第４の実施形態に於ける局個別データ補完処理を示すフローチャートである。
第１端末２Ｃ−１と第２端末２Ｃ−２とが相互に通信し、かつ、図１８（ｂ）に示すユーザ認証処理が成功すると、局個別データ補完処理が開始される。
ステップＳ７０〜Ｓ７４は、第１端末２Ｃ−１と第２端末２Ｃ−２との間でシード鍵を交換して、共通する通信用鍵を生成する処理である。

【0104】

ステップＳ７０に於いて、第１端末２Ｃ−１の制御部２９は、第１シード鍵Ｋｂ−１を生成する。
ステップＳ７１に於いて、第２端末２Ｃ−２の制御部２９は、第２シード鍵Ｋｂ−２を生成する。
ステップＳ７２に於いて、第１端末２Ｃ−１と第２端末２Ｃ−２とは、生成したシード鍵を交換する。すなわち、第１端末２Ｃ−１は、第２端末２Ｃ−２に、第１シード鍵Ｋｂ−１を送信する。第２端末２Ｃ−２は、第１シード鍵Ｋｂ−１を受信する。第２端末２Ｃ−２は、第１端末２Ｃ−１に、第２シード鍵Ｋｂ−２を送信する。第１端末２Ｃ−１は、第２シード鍵Ｋｂ−２を受信する。

【0105】

ステップＳ７３に於いて、第１端末２Ｃ−１は、鍵生成部２９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成する。第２端末２Ｃ−２は、鍵生成部２９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成する。
ステップＳ７４に於いて、第１端末２Ｃ−１は、鍵生成部２９２により、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。第２端末２Ｃ−２は、鍵生成部２９２により、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。

【0106】

ステップＳ７５〜Ｓ７９の処理は、第１端末２Ｃ−１の局個別データ保存部２５に保存された局個別データを、第２端末２Ｃ−２に転送して保存する処理である。
ステップＳ７５に於いて、第１端末２Ｃ−１の制御部２９は、共通鍵Ｋａと第１端末固有鍵Ｋｕ−１とで二重に暗号化された状態の局個別データＥａｕ−１を、復号処理部２７ｂにより、第１端末固有鍵Ｋｕ−１で復号して共通鍵Ｋａで暗号化された状態に戻し、揮発性メモリ２６に保存する。

【0107】

ステップＳ７６に於いて、第１端末２Ｃ−１の制御部２９は、共通鍵Ｋａで暗号化された状態の局個別データを、暗号処理部２７ａにより、第２通信用鍵Ｋｃ−２で更に暗号化する。
ステップＳ７７に於いて、第１端末２Ｃ−１の制御部２９は、不図示のＴＳＩＤリストと、共通鍵Ｋａと第２通信用鍵Ｋｃ−２とで二重に暗号化された状態の局個別データＥａｃとを、第２端末２Ｃ−２に送信する。このＴＳＩＤリストは、各チャンネル（放送局）を識別する情報である。
ステップＳ７８に於いて、第２端末２Ｃ−２の制御部２９は、第１端末２Ｃ−１から受信した局個別データＥａｃを、復号処理部２７ｂにより、第２通信用鍵Ｋｃ−２で復号する。局個別データＥａｃは、共通鍵Ｋａで暗号化された状態の局個別データＥａに戻る。
このように、第三者に傍受されやすい通信路を送信する際に、第１端末２Ｃ−１の制御部２９は、局個別データＥａを第２通信用鍵Ｋｃ−２で更に暗号化している。第２端末２Ｃ−２の制御部２９は、第１端末２Ｃ−１から受信した局個別データを、第２通信用鍵Ｋｃ−２で復号している。これにより、局個別データＥａｃの不正利用を防ぎ、放送されるコンテンツを保護することができる。

【0108】

ステップＳ７９に於いて、第２端末２Ｃ−２の制御部２９は、共通鍵Ｋａで暗号化された状態の局個別データＥａを、暗号処理部２７ａにより、第２端末固有鍵Ｋｕ−２で更に暗号化する。これにより、局個別データＥａは、共通鍵Ｋａと第２端末固有鍵Ｋｕ−２とで二重に暗号化された状態の局個別データＥａｕ−２となる。
ステップＳ８０に於いて、第２端末２Ｃ−２の制御部２９は、二重に暗号化された状態の局個別データＥａｕ−２を局個別データ保存部２５に保存し、図１９の処理を終了する。
これにより、第２端末２Ｃ−２は、電源オンしたときに局個別データ保存部２５に保存された局個別データに基づいて、すぐさま放送波をデスクランブルし、ユーザを待たせることなく番組を再生できる。

【0109】

図２０（ａ）〜（ｄ）は、第４の実施形態に於ける通信用鍵の生成動作を示す図である。
図２０（ａ）は、図１９のステップＳ７１の処理が終了した状態を示す図である。
第１端末２Ｃ−１の揮発性メモリ２６には、第１シード鍵Ｋｂ−１が生成される。第２端末２Ｃ−２の揮発性メモリ２６には、第２シード鍵Ｋｂ−２が生成される。

【0110】

図２０（ｂ）は、図１９のステップＳ７２の処理の前半を示す図である。
第１端末２Ｃ−１の第１シード鍵Ｋｂ−１は、ネットワークケーブル９を介して第２端末２Ｃ−２に送信される。第２端末２Ｃ−２は、自身の揮発性メモリ２６に、第１シード鍵Ｋｂ−１を保存する。

【0111】

図２０（ｃ）は、図１９のステップＳ７２の処理の後半を示す図である。
第２端末２Ｃ−２の第２シード鍵Ｋｂ−２は、ネットワークケーブル９を介して第１端末２Ｃ−１に送信される。第１端末２Ｃ−１は、自身の揮発性メモリ２６に、第２シード鍵Ｋｂ−２を保存する。このようにして、第１端末２Ｃ−１と、第２端末２Ｃ−２とは、第１シード鍵Ｋｂ−１と第２シード鍵Ｋｂ−２とを交換し、各自の揮発性メモリ２６に保存する。これら第１シード鍵Ｋｂ−１と第２シード鍵Ｋｂ−２とは、秘匿性を有する鍵ではないので、第三者に傍受されても問題は発生しない。
このとき、第１端末２Ｃ−１の第１シード鍵Ｋｂ−１は、自身の揮発性メモリ２６に保存される。第２端末２Ｃ−２の第２シード鍵Ｋｂ−２は、自身の揮発性メモリ２６に保存される。

【0112】

図２０（ｄ）は、図１９のステップＳ７４の処理が終了した状態を示す図である。
第１端末２Ｃ−１は、鍵生成部２９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成し、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。
同様に第２端末２Ｃ−２は、鍵生成部２９２により、第１シード鍵Ｋｂ−１に基づいて第１通信用鍵Ｋｃ−１を生成し、第２シード鍵Ｋｂ−２に基づいて第２通信用鍵Ｋｃ−２を生成する。シード鍵から通信用鍵を生成する鍵生成部２９２の演算方法は秘匿されている。よって、第三者は、ネットワークケーブル９に流れるトラヒックを監視して第１シード鍵Ｋｂ−１を傍受したとしても、第１通信用鍵Ｋｃ−１を特定することはできない。同様に第三者は、第２シード鍵Ｋｂ−２を傍受したとしても、第２通信用鍵Ｋｃ−２を特定することはできない。

【0113】

このようにして、第１端末２Ｃ−１、第２端末２Ｃ−２は、共通する通信用鍵を生成する。第１端末２Ｃ−１、第２端末２Ｃ−２は更に、第１シード鍵Ｋｂ−１や第２シード鍵Ｋｂ−２に任意の簡易暗号を掛けてもよく、第１通信用鍵Ｋｃ−１や第２通信用鍵Ｋｃ−２に任意の簡易暗号を掛けてもよい。これにより、第１端末２Ｃ−１、第２端末２Ｃ−２は、第１通信用鍵Ｋｃ−１や第２通信用鍵Ｋｃ−２の秘匿性を、更に高めることができる。

【0114】

図２１（ａ）〜（ｆ）は、第４の実施形態に於ける局個別データの転送動作を示す図である。図２１（ａ）〜（ｃ）は、第１端末２Ｃ−１の状態を示している。図２１（ｄ）〜（ｆ）は、第２端末２Ｃ−２の状態を示している。
図２１（ａ）は、図１９のステップＳ７４の処理が終了した状態を示す図である。
局個別データＥａｕ−１は、共通鍵Ｋａと第１端末固有鍵Ｋｕ−１とで二重に暗号化された状態であり、第１端末２Ｃ−１の局個別データ保存部２５に保存される。

【0115】

図２１（ｂ）は、図１９のステップＳ７５の処理が終了した状態を示す図である。
第１端末２Ｃ−１の局個別データ保存部２５に保存された局個別データＥａｕ−１（図２１（ａ）参照）は、ステップＳ７５の処理により、第１端末固有鍵Ｋｕ−１で復号されて局個別データＥａとなる。この局個別データＥａは、共通鍵Ｋａで暗号化された状態であり、第１端末２Ｃ−１の揮発性メモリ２６に保存される。

【0116】

図２１（ｃ）は、図１９のステップＳ７６の処理が終了した状態を示す図である。
第１端末２Ｃ−１の揮発性メモリ２６に保存された局個別データＥａ（図２１（ｂ）参照）は、ステップＳ７６の処理により、第２通信用鍵Ｋｃ−２で暗号化されて局個別データＥａｃとなる。この局個別データＥａｃは、共通鍵Ｋａと第２通信用鍵Ｋｃ−２で暗号化された状態であり、第１端末２Ｃ−１の揮発性メモリ２６に保存される。

【0117】

図２１（ｄ）は、図１９のステップＳ７７の処理が終了した状態を示す図である。
第１端末２Ｃ−１の揮発性メモリ２６に保存された局個別データＥａｃ（図２１（ｃ）参照）は、共通鍵Ｋａと第２通信用鍵Ｋｃ−２とで二重に暗号化された状態である。この局個別データＥａｃ（図２１（ｃ）参照）は、ステップＳ７７の処理により、ネットワークケーブル９を介して第２端末２Ｃ−２に送信され、揮発性メモリ２６に保存される。
図２１（ｅ）は、図１９のステップＳ７８の処理が終了した状態を示す図である。
第２端末２Ｃ−２の揮発性メモリ２６に保存された局個別データＥａｃ（図２１（ｄ）参照）は、ステップＳ７８の処理により、第２通信用鍵Ｋｃ−２で復号されて局個別データＥａとなる。この局個別データＥａは、共通鍵Ｋａで暗号化された状態であり、第２端末２Ｃ−２の揮発性メモリ２６に保存される。

【0118】

図２１（ｆ）は、図１９のステップＳ７９の処理が終了した状態を示す図である。
第２端末２Ｃ−２の揮発性メモリ２６に保存された局個別データＥａ（図２１（ｅ）参照）は、ステップＳ７９の処理により、第２端末固有鍵Ｋｕ−２で暗号化されて局個別データＥａｕ−２となる。この局個別データＥａｕ−２は、共通鍵Ｋａと第２端末固有鍵Ｋｕ−２とで二重に暗号化された状態であり、第２端末２Ｃ−２の局個別データ保存部２５に保存される。局個別データ保存部２５は、不揮発性メモリ上に構成される。
これにより、第２端末２Ｃ−２は、自身の電源をオフしても局個別データＥａｕ−２は消失しないので、他の端末２Ｃから一度だけ局個別データを受信することにより、接続されたチューナ１Ｃに、選択したチャンネルをすぐさまデスクランブルさせることができる。

【0119】

（変形例）
本発明は、上記実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲で、変更実施が可能であり、例えば、次の（ａ）〜（ｇ）のようなものがある。

【0120】

（ａ） 第１、第２の実施形態の各チューナ１は、ＵＳＢケーブル８を介して端末２と接続される。しかし、これに限られず、各チューナ１は、無線ＬＡＮ（Local Area Network）や有線ネットワークケーブルなどのネットワークや、ＰＣＩ（Peripheral Components Interconnect bus）、ＰＣＩ Ｅｘｐｒｅｓｓなどのバスを介して、端末２と接続されてもよい。

【0121】

（ｂ） 第１、第２の実施形態の各チューナ１は、端末２を介して通信することにより、局個別データを相互に補完する。しかし、これに限られず、各チューナ１は、端末２を介さずに、無線ＬＡＮなどのネットワークを介して直接通信し、局個別データを相互に補完してもよい。

【0122】

（ｃ） 第３の実施形態の各チューナ１Ｂや端末２Ｂは、共通鍵と通信用鍵で暗号化された状態の局個別データを、ＵＳＢケーブル８を介して通信している。しかし、これに限られず、各チューナ１Ｂや端末２Ｂは、共通鍵のみで暗号化された状態の局個別データを、ＵＳＢケーブル８を介して通信してもよい。

【0123】

（ｄ） 第３の実施形態の端末２Ｂは、共通鍵と固有鍵で暗号化された状態の局個別データを局個別データ保存部２５に保存している。しかし、これに限られず、端末２Ｂは、共通鍵のみで暗号化された状態の局個別データを、局個別データ保存部２５に保存してもよい。

【0124】

（ｅ） 第４の実施形態の複数の端末２Ｃは、局個別データをネットワークケーブル９を介して共有する。しかし、これに限られず、複数の端末は、ローカルエリアネットワーク、ワイドエリアネットワーク、無線ＬＡＮ、ＢｌｕｅＴｏｏｔｈ（登録商標）、ＮＦＣ（near field communication：登録商標）、赤外線、Ｚｉｇｂｅｅ（登録商標）、Ｗｉ−ＳＵＮ（登録商標）など、任意の通信形式を介して、局個別データを共有してもよい。

【0125】

（ｆ） 第４の実施形態は、端末２Ｃ相互の認証に限られず、各チューナ１Ｃと端末２Ｃとを紐付けてもよい。更に、各チューナ１Ｃと端末２Ｃとの紐付けに加えて、ユーザとの紐付けを行い、これらの紐付けの中でのみ、各チューナ１Ｃと端末２Ｃとは、局個別データの共有を許可するようにしてもよい。これにより、局個別データは、不特定多数に対して流出することがなくなるので、この局個別データの秘匿性を高め、よって、放送コンテンツを保護することができる。

【0126】

（ｇ） 第１の実施形態に於いて、各チャンネルを識別する情報のＴＳＩＤが、局個別データそれぞれに紐付けられている。しかし、これに限られず、各チャンネルを識別する情報には、放送局名、チャンネル番号、プログラム番号、ネットワーク番号、または、地域識別グループのいずれが用いられていてもよい。

【符号の説明】

【0127】

１，１Ｂ，１Ｃ チューナ
１１ アンテナ部
１２ チューナ部
１３ 分離部
１４ ＴＳ信号処理部
１４１ ＥＭＭ受信部
１４２ ＥＣＭ受信部
１４３ ＲＭＰ処理部
１４３１ デスクランブル部
１５ 局個別データ保存部
１６ 揮発性メモリ
１６１ 局個別データ保存部
１７ａ 暗号処理部
１７ｂ 復号処理部
１８ 通信部
１９ 制御部
１９１ 認証処理部
１９２ 鍵生成部
２，２Ｂ，２Ｃ 端末
２４ 通信部 （第３通信部）
２５ 局個別データ保存部 （第２局個別データ保存部）
２６ 揮発性メモリ （第２揮発性メモリ）
２７ａ 暗号処理部 （第２暗号処理部）
２７ｂ 復号処理部 （第２復号処理部）
２８ 通信部 （第２通信部）
２９ 制御部 （第２制御部）
２９１ 認証処理部 （第２認証処理部）
２９２ 鍵生成部 （第２鍵生成部）
８ ＵＳＢケーブル
９ ネットワークケーブル

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】