專(zhuān)利名稱(chēng)：數(shù)字廣播接收裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及限定接收方式的數(shù)字廣播接收裝置，特別是涉及加擾
(scramble)密鑰的流出防止技術(shù)。
背景技術(shù)：
近年，以衛(wèi)星、地面數(shù)字電視廣播為代表的數(shù)字廣播普及起來(lái)。在 付費(fèi)的數(shù)字廣播中，為了防止接收簽約者以外的非法接收，使用限定接 收方式。
圖2是表示以往的數(shù)字廣播中的限定接收方式的一例的構(gòu)成圖。
在廣播電臺(tái)側(cè)，通過(guò)加擾器1，使用加擾密鑰KS把影像、語(yǔ)音等發(fā) 送數(shù)據(jù)SD(廣播內(nèi)容)加密，生成加擾數(shù)據(jù)SCR。另外，通過(guò)加密部2， 也使用工作密鑰KW把該加擾密鑰KS和節(jié)目信息共同加密，生成公共信 息ECM。并且，通過(guò)加密部3，使用對(duì)每個(gè)接收機(jī)單獨(dú)分配的主密鑰KM 把工作密鑰KW和各接收者的簽約信息加密，生成單獨(dú)信息EMM。將這些 加擾數(shù)據(jù)SCR、公共信息ECM和單獨(dú)信息EMM通過(guò)多路復(fù)用部4打包， 作為傳送包(transport packet) TS時(shí)分多路復(fù)用而發(fā)送。
另一方面，在接收機(jī)側(cè)，接收從廣播電臺(tái)發(fā)來(lái)的傳送包TS，提供給 CA (Conditional Access:限定接收)模塊的分離部11。在分離部11 中，把傳送包TS分離為加擾數(shù)據(jù)SCR、公共信息ECM和單獨(dú)信息EMM, 把加擾數(shù)據(jù)SCR向解擾器12輸出，把公共信息ECM和單獨(dú)信息EMM分 別向解密部23、 22輸出。
在解密部22中，使用對(duì)密鑰寄存器21寫(xiě)入的對(duì)各接收機(jī)單獨(dú)分配 的主密鑰KM，把單獨(dú)信息E醒解密，生成不加密的工作密鑰KW和簽約 信息。此外，發(fā)給其他接收機(jī)的單獨(dú)信息E腿因?yàn)橹髅荑€KM不同，所 以無(wú)法正常解密，而忽略。把被解密的工作密鑰KW提供給解密部23， 將簽約信息提供給視聽(tīng)判定部24。在解密部23中，使用工作密鑰KW把公共信息ECM解密，生成不加 密的加擾密鑰KS和節(jié)目信息，并向視聽(tīng)判定部24輸出。在視聽(tīng)判定部 24中，核對(duì)從解密部22提供的簽約信息和從解密部23提供的節(jié)目信息， 判定該節(jié)目是否成為接收簽約的對(duì)象。而且，如果是接收簽約的對(duì)象， 就從視聽(tīng)判定部24對(duì)解擾器12輸出加擾密鑰KS。據(jù)此，解擾器12使 用加擾密鑰KS把加擾數(shù)據(jù)SCR解密，生成不加密的接收數(shù)據(jù)RD。將接 收數(shù)據(jù)RD提供給未圖示的譯碼器等，再生影像和語(yǔ)音等。
接收機(jī)的CA模塊的密鑰寄存器21、解密部22、 23和視聽(tīng)判定部 24作為IC (集成電路)卡20而構(gòu)成。因此，預(yù)先準(zhǔn)備對(duì)密鑰寄存器21 寫(xiě)入主密鑰KM的IC卡20，通過(guò)把該IC卡20放置在CA模塊中，對(duì)每 個(gè)接收機(jī)分配單獨(dú)的主密鑰KM。:日本特開(kāi)2005-110053號(hào)公報(bào)

發(fā)明內(nèi)容
在所述限定接收方式中，通過(guò)以比較短的間隔變更加擾密鑰KS，來(lái) 徹底地防止非法接收。但是，由于從IC卡20的視聽(tīng)判定部24向解擾 器12輸出普通文(不加密)的加擾密鑰KS，所以如果具有某種程度的 知識(shí)的人觀測(cè)IC卡20的端子的信號(hào)，就能比較容易地抽出加擾密鑰KS。 因此，存在通過(guò)用正規(guī)簽約的接收機(jī)抽出加擾密鑰KS，在因特網(wǎng)上公開(kāi) 該抽出的加擾密鑰KS，能在不特定的多個(gè)接收機(jī)中違法視聽(tīng)該節(jié)目的危 險(xiǎn)性。
本發(fā)明的目的在于，在限定接收方式的數(shù)字廣播接收裝置中，防止 加擾密鑰從IC卡的信號(hào)外流的情況。
本發(fā)明是一種數(shù)字廣播接收裝置，包括CA模塊主體，具有用以把 從廣播電臺(tái)側(cè)接收的信號(hào)分離為用加擾密鑰加密后的加擾數(shù)據(jù)和包含 用各接收裝置固有的加密密鑰加密后的所述加擾密鑰的控制信息的分 離單元、和用解密用的加擾密鑰把所述加擾數(shù)據(jù)解擾并生成接收數(shù)據(jù)的 解擾單元；IC卡，通過(guò)放置在所述CA模塊主體中，使用預(yù)先設(shè)定的所 述接收裝置固有的加密密鑰把所述控制信息解密，來(lái)生成所述解密用的 加擾密鑰，提供給該CA模塊主體，所述數(shù)字廣播接收裝置，其特征在于，在所述IC卡中，設(shè)置了加密密鑰生成單元，按照所述控制信息 生成加密用的本地密鑰；加密單元，使用所述本地密鑰把所述解密用的 加擾密鑰加密并向所述CA模塊主體輸出；并且，在所述CA模塊主體中設(shè)置了 解密密鑰生成單元，按照所述控制信息生成解密用的本地密鑰； 解密單元，使用所述解密用的本地密鑰把從所述IC卡提供的加密后的 所述解密用的加擾密鑰解密。在本發(fā)明中，在IC卡內(nèi)設(shè)置加密密鑰生成單元和加密單元，使用 按照控制信息生成的加密用的本地密鑰，把利用該IC卡生成的解密用 的加擾密鑰加密，并向CA模塊主體輸出。另一方面，在CA模塊主體中 設(shè)置解密密鑰生成單元和解密單元，把從IC卡輸出的加密后的解密用 的加擾密鑰，使用按照與IC卡相同的控制信息生成的解密用的本地密 鑰，進(jìn)行解密，并生成解密用的加擾密鑰。據(jù)此，由于從IC卡對(duì)CA模 塊主體輸出的加擾密鑰通過(guò)本地密鑰被加密，所以不容易根據(jù)IC卡的 端子的信號(hào)抽出加擾密鑰。從而，具有能防止加擾密鑰從IC卡的信號(hào) 外流的效果。


圖1是表示本發(fā)明實(shí)施例1的數(shù)字廣播接收裝置的構(gòu)成圖。圖2是表示以往的數(shù)字廣播的限定接收方式的一例的構(gòu)成圖。圖3是表示本發(fā)明實(shí)施例2的數(shù)字廣播接收裝置的構(gòu)成圖。圖4是表示本發(fā)明實(shí)施例3的數(shù)字廣播接收裝置的構(gòu)成圖。圖中11—分離部；12—解擾器；13、 25—ECM計(jì)數(shù)器；14、 26— 運(yùn)算部；15、 22、 23—解密部；16—ID寄存器；17—運(yùn)算控制表；18、 29—隨機(jī)數(shù)生成部；20—IC卡；21 —密鑰寄存器；24—視聽(tīng)判定部；27 -加密部；28—運(yùn)算控制部。
具體實(shí)施方式
如果比對(duì)附圖，閱讀以下的最優(yōu)實(shí)施例的說(shuō)明，則能更清楚本發(fā)明 的以及其他目的和新的特征。但是，附圖畢竟只是用來(lái)解說(shuō)，并不限定 本發(fā)明的范圍。[實(shí)施例1]
圖1是表示本發(fā)明實(shí)施例1的數(shù)字廣播接收裝置的構(gòu)成圖。
該數(shù)字廣播接收裝置(CA模塊)相當(dāng)于接收機(jī)側(cè)，且該接收機(jī)側(cè)接 收從圖2中的廣播電臺(tái)側(cè)發(fā)送的傳送包TS，并生成不加密的接收數(shù)據(jù) RD，對(duì)與圖2中的要素共同的要素付與共同的符號(hào)。
該數(shù)字廣播接收裝置，在具有與圖2中的接收機(jī)側(cè)同樣的分離部11 和解擾器12的CA模塊主體中設(shè)置ECM計(jì)數(shù)器13、運(yùn)算部14和解密部 15，并且具有代替圖2中的IC卡20，而追加了功能的IC卡20A。
CA模塊主體的分離部11，把由未圖示的調(diào)諧器或解調(diào)器接收，并 解調(diào)為數(shù)字信號(hào)的傳送包TS，分離為加擾數(shù)據(jù)SCR和公共信息ECM及單 獨(dú)信息EMM的控制信息。將加擾數(shù)據(jù)SCR提供給解擾器12，將公共信息 ECM提供給IC卡20A，將單獨(dú)信息E醒提供給ECM計(jì)數(shù)器13和IC卡 20A。
解擾器12使用加擾密鑰KS把加擾數(shù)據(jù)SCR解密，生成不加密的接 收數(shù)據(jù)RD，將該接收數(shù)據(jù)RD提供給未圖示的譯碼器等，再生影像、語(yǔ)音等。
ECM計(jì)數(shù)器13把從分離部11輸出的公共信息ECM的數(shù)量進(jìn)行計(jì)數(shù)， 把該計(jì)數(shù)值CNT對(duì)運(yùn)算部14輸出。運(yùn)算部14使用計(jì)數(shù)值CNT進(jìn)行已決 定的運(yùn)算，把該運(yùn)算結(jié)果作為本地密鑰KL提供給解密部15。另外，解 密部15使用本地密鑰KL把從IC卡20A提供的加密后的加擾密鑰CKS 解密，生成不加密的加擾密鑰KS，并提供給解擾器12。
另一方面，IC卡20A構(gòu)成為，除了與圖2中的IC卡20同樣的密鑰 寄存器21、解密部22、 23、視聽(tīng)判定部24以外，還追加了ECM計(jì)數(shù)器 25、運(yùn)算部26和加密部27。
密鑰寄存器21預(yù)先寫(xiě)入按每個(gè)接收機(jī)單獨(dú)分配的主密鑰KM。解密 部22使用主密鑰KM把單獨(dú)信息EMM解密，生成不加密的工作密鑰KW 和簽約信息。將工作密鑰KW和簽約信息分別提供給解密部23和視聽(tīng)判 定部24。解密部23使用工作密鑰KW把公共信息ECM解密，生成不加密的加 擾密鑰KS和節(jié)目信息，并向視聽(tīng)判定部24輸出。視聽(tīng)判定部24核對(duì) 從解密部22提供的簽約信息和從解密部23提供的節(jié)目信息，判定該節(jié) 目是否為接收簽約的對(duì)象，如果是接收簽約的對(duì)象，則把加擾密鑰KS 向加密部27輸出。ECM計(jì)數(shù)器25與ECM計(jì)數(shù)器13同樣，對(duì)從分離部11輸出的公共信 息ECM的數(shù)量進(jìn)行計(jì)數(shù)，把該計(jì)數(shù)值CNT對(duì)運(yùn)算部26輸出。運(yùn)算部26 使用計(jì)數(shù)值CNT進(jìn)行與運(yùn)算部14相同的運(yùn)算，把該運(yùn)算結(jié)果作為本地 密鑰KL提供給加密部27。加密部27使用本地密鑰KL把從視聽(tīng)判定部24提供的加擾密鑰KS 加密，生成加密后的加擾密鑰CKS,并輸出。將加密后的加擾密鑰CKS 提供給解密部15。此外，使用了本地密鑰KL的加密部27和解密部15 的加密方式是相同的加密算法。下面，說(shuō)明動(dòng)作。將從廣播電臺(tái)通過(guò)無(wú)線或有線等發(fā)送來(lái)的信號(hào)，利用調(diào)諧器選擇接 收，利用解調(diào)器解調(diào)為數(shù)字信號(hào)，作為傳送包TS，提供給CA模塊主體 的分離部11。在分離部11中，將傳送包TS區(qū)分、分離為加擾數(shù)據(jù)SCR、 公共信息BCM、及單獨(dú)信息EMM，將加擾數(shù)據(jù)SCR提供給解擾器12，將 單獨(dú)信息EMM提供給IC卡20A,將公共信息ECM提供給ECM計(jì)數(shù)器13 和IC卡20A。將單獨(dú)信息EMM提供給IC卡20A的解密部22，使用寫(xiě)入密鑰寄存 器21中的主密鑰KM解密，生成不加密的工作密鑰KW和簽約信息。這 時(shí)，發(fā)給其他接收機(jī)的單獨(dú)信息EMM因?yàn)橹髅荑€KM不同，所以無(wú)法正 常解密，而忽略。把解密后的工作密鑰KW提供給解密部23，將簽約信 息提供給視聽(tīng)判定部24。將公共信息ECM提供給ECM計(jì)數(shù)器13和IC卡20A內(nèi)的ECM計(jì)數(shù)器 25和解密部23,但是，在解密部23中，使用工作密鑰KW把該公共信 息ECM解密，生成不加密的加擾密鑰KS和節(jié)目信息，并向視聽(tīng)判定部 24輸出。在視聽(tīng)判定部24中，核對(duì)從解密部22提供的簽約信息和從解密部23提供的節(jié)目信息，判定該節(jié)目是否為接收簽約的對(duì)象。而且， 如果接收中的節(jié)目是接收簽約的對(duì)象，就從視聽(tīng)判定部24向加密部27 輸出加擾密鑰KS。
另 一方面，將向ECM計(jì)數(shù)器13和ECM計(jì)數(shù)器25同時(shí)提供的公共信 息ECM，通過(guò)這些ECM計(jì)數(shù)器13、 25對(duì)其數(shù)量進(jìn)行計(jì)數(shù)。這些ECM計(jì) 數(shù)器13、 25例如構(gòu)成為在電源接通時(shí)同時(shí)被初始化，所以其計(jì)數(shù)值CNT 總為相同的值。此外，構(gòu)成為，為了使計(jì)數(shù)值CNT可靠地一致，在從ECM 計(jì)數(shù)器25接收了遞增計(jì)數(shù)確認(rèn)信號(hào)時(shí)，使ECM計(jì)數(shù)器13進(jìn)行遞增計(jì)數(shù)。
將ECM計(jì)數(shù)器13、 25的計(jì)數(shù)值CNT分別提供給運(yùn)算部14、 26。運(yùn) 算部14、 26構(gòu)成為使用計(jì)數(shù)值CNT，通過(guò)同樣的運(yùn)算生成本地密鑰，所 以從這些運(yùn)算部14、 26輸出同一的本地密鑰KL。
將從運(yùn)算部26輸出的本地密鑰KL提供給加密部27,利用該加密部 27，按照本地密鑰KL把加擾密鑰KS加密，生成加密后的加擾密鑰CKS。 將加密后的加擾密鑰CKS從IC卡20A傳送給CA模塊的解密部15。
在解密部15中，將從IC卡20A傳送來(lái)的加密后的加擾密鑰CKS按 照從運(yùn)算部14提供的本地密鑰KL解密。加密部27和解密部15,為同 一加密算法，所以通過(guò)使用同一的本地密鑰KL，從解密部15生成不加 密的加擾密鑰KS。
將加擾密鑰KS提供給解擾器12,該解擾器12使用加擾密鑰KS把 加擾數(shù)據(jù)SCR解密，生成不加密的接收數(shù)據(jù)RD。將接收數(shù)據(jù)RD提供給 未圖示的譯碼器行，再生影像、語(yǔ)音等。
如上所述，在實(shí)施例1的數(shù)字廣播接收裝置中，在加密后的加擾密 鑰CKS的狀態(tài)下進(jìn)行IC卡20A和CA模塊(解密部15)之間的加擾密 鑰的傳送。據(jù)此，只觀測(cè)IC卡20A的端子的信號(hào)，無(wú)法抽出加擾密鑰 KS，具有能防止加擾密鑰從IC卡的信號(hào)外流的情況的優(yōu)點(diǎn)。此外，在 解密部15和解擾器12之間、及視聽(tīng)判定部24和加密部27之間，輸入 不加密的加擾密鑰KS，但是這些電路通常被LSI(大規(guī)模集成電路)化， 所以極難觀測(cè)其內(nèi)部的信號(hào)。圖3是表示本發(fā)明實(shí)施例2的數(shù)字廣播接收裝置的構(gòu)成圖，對(duì)與圖 1中的要素共同的要素付與共同的符號(hào)。
在該數(shù)字廣播接收裝置中，代替圖1中的運(yùn)算部14，而設(shè)置功能不 同的運(yùn)算部14A，并且追加了用于保持接收裝置固有的序列號(hào)SN0的ID 寄存器16、和存儲(chǔ)有多個(gè)運(yùn)算方式的運(yùn)算控制表17。運(yùn)算部14A根據(jù) 利用運(yùn)算控制表17指定的運(yùn)算方式，運(yùn)算ECM計(jì)數(shù)器13的計(jì)數(shù)值CNT， 生成本地密鑰KL。
并且，在該數(shù)字廣播接收裝置中，伴隨著上述的追加和變更，代替 IC卡20，使用若干功能不同的IC卡20B。
即在該IC卡20B中，代替運(yùn)算部26，設(shè)置功能不同的運(yùn)算部26A， 并且追加了運(yùn)算控制部28。運(yùn)算控制部28根據(jù)從ID寄存器16提供的 序列號(hào)SNO，選擇適宜的運(yùn)算方式，對(duì)運(yùn)算部26A指定運(yùn)算方式的同時(shí)， 對(duì)CA模塊的運(yùn)算控制表17提供用于選擇運(yùn)算方式的選擇信號(hào)SEL。此 外，運(yùn)算部26A與運(yùn)算部14A同樣，根據(jù)利用運(yùn)算控制部28指定的運(yùn) 算方式，運(yùn)算ECM計(jì)數(shù)器25的計(jì)數(shù)值CNT，生成本地密鑰KL。其他構(gòu) 成與圖1同樣。
在該數(shù)字廣播接收裝置中，例如在電源接通等的初期時(shí)，從ID寄 存器16對(duì)IC卡20B通知序列號(hào)SNO。在IC卡20B中，如果接收了序 列號(hào)SNO，運(yùn)算控制部26就根據(jù)該序列號(hào)SNO，把握運(yùn)算控制表17的 內(nèi)容。并且，運(yùn)算控制部26選擇運(yùn)算控制表17中存儲(chǔ)的運(yùn)算方式中的 一個(gè)，并指定運(yùn)算部26A的運(yùn)算方式，并且對(duì)運(yùn)算控制表17發(fā)送用于 選擇運(yùn)算方式的選擇信號(hào)SEL。據(jù)此，將運(yùn)算部14A、 26A指定為共同的 運(yùn)算方式。
此后的動(dòng)作如實(shí)施例1所述。
如上所述，該實(shí)施例2的數(shù)字廣播接收裝置預(yù)先準(zhǔn)備多個(gè)運(yùn)算方式， 按照接收裝置固有的序列號(hào)SNO，選擇一個(gè)運(yùn)算方式。據(jù)此，根據(jù)接收 裝置，運(yùn)算方式不同，所以除了與實(shí)施例1同樣的效果外，具有可以具 有更高的安全性的優(yōu)點(diǎn)。圖4是表示本發(fā)明實(shí)施例3的數(shù)字廣播接收裝置的構(gòu)成圖，對(duì)與圖 1中的要素共同的要素付與共同的符號(hào)。
該數(shù)字廣播接收裝置代替圖1中的運(yùn)算部14、 26，分別設(shè)置了隨機(jī) 數(shù)生成部18、 29。隨機(jī)數(shù)生成部18、 29分別把ECM計(jì)數(shù)器13、 25的 計(jì)數(shù)值CNT作為種子值，用相同的隨機(jī)數(shù)生成算法生成隨機(jī)數(shù)RND。將 由這些隨機(jī)數(shù)生成部18、 29生成的隨機(jī)數(shù)RND作為本地密鑰分別提供 給解密部15和加密部27。其他構(gòu)成與圖1同樣。
該數(shù)字廣播接收裝置的動(dòng)作，只在如下點(diǎn)不同，即為了從IC卡 20向解擾器12提供的加擾密鑰KS的加密，使用由運(yùn)算部生成的本地密 鑰KL,或使用由隨機(jī)數(shù)生成部生成的隨機(jī)數(shù)RND,其他動(dòng)作與實(shí)施例l 同樣。
如上所述，該實(shí)施例3的數(shù)字廣播接收裝置，利用隨機(jī)數(shù)RND進(jìn)行 從IC卡20向解擾器12提供的加擾密鑰KS的加密.據(jù)此，除了與第l 實(shí)施例同樣的優(yōu)點(diǎn)外，還具有可以具有實(shí)施例2以上的高的安全性的優(yōu)
此外，本發(fā)明并不局限于上述實(shí)施例，能進(jìn)行各種變形。作為該變 形例，例如有以下變形例。
(a)在ECM計(jì)數(shù)器13、 25中，對(duì)從分離部11輸出的公共信息ECM 的數(shù)量進(jìn)行計(jì)數(shù)，但是，進(jìn)行計(jì)數(shù)的信息并不局限于公共信息ECM。即 如果是從CA模塊主體向IC卡通知的信息(例如，單獨(dú)信息EMM等)， 就都能應(yīng)用。
(b)利用ECM計(jì)數(shù)器13、 25對(duì)公共信息ECM的數(shù)量進(jìn)行計(jì)數(shù)，基 于該計(jì)數(shù)值CNT生成本地密鑰KL和隨機(jī)數(shù)RND，但是，代替計(jì)數(shù)器，也 可以使用用于抽出信息的內(nèi)容的單元。
(c)說(shuō)明了 CA模塊主體和IC卡內(nèi)的各部分由硬件邏輯構(gòu)成，但是 也能用基于CPU和程序的軟件構(gòu)成。
權(quán)利要求
1. 一種數(shù)字廣播接收裝置，包括限定接收模塊主體，具有用以把從廣播電臺(tái)側(cè)接收的信號(hào)分離為用 加擾密鑰加密后的加擾數(shù)據(jù)和包含用各接收裝置固有的加密密鑰加密 后的所述加擾密鑰的控制信息的分離單元、和用解密用的加擾密鑰把所 述加擾數(shù)據(jù)解擾并生成接收數(shù)據(jù)的解擾單元；集成電路卡，通過(guò)放置在所述限定接收模塊主體中，使用預(yù)先設(shè)定 的所述接收裝置固有的加密密鑰把所述控制信息解密，生成所述解密用 的加擾密鑰，提供給該限定接收模塊主體；其特征在于在所述集成電路卡中設(shè)置了加密密鑰生成單元，按照所述控制信 息生成加密用的本地密鑰；加密單元，使用所述本地密鑰把所述解密用 的加擾密鑰加密并向所述限定接收模塊主體輸出；并且在所述限定接收模塊主體中設(shè)置了解密密鑰生成單元，按照 所述控制信息生成解密用的本地密鑰；解密單元，使用所述解密用的本 地密鑰把從所述集成電路卡提供的加密后的所述解密用的加擾密鑰解密。
2. 根據(jù)權(quán)利要求l所述的數(shù)字廣播接收裝置，其特征在于所述加密密鑰生成單元具有第一計(jì)數(shù)器，對(duì)從所述分離單元輸出 的控制信息的數(shù)量進(jìn)行計(jì)數(shù)、第一運(yùn)算部，按照該第一計(jì)數(shù)器的計(jì)數(shù)值 計(jì)算所述加密用的本地密鑰；所述解密密鑰生成單元具有第二計(jì)數(shù)器，對(duì)從所述分離單元輸出 的控制信息的數(shù)量進(jìn)行計(jì)數(shù)；第二運(yùn)算部，按照該第二計(jì)數(shù)器的計(jì)數(shù)值 計(jì)算所述解密用的本地密鑰。
3. 根據(jù)權(quán)利要求l所述的數(shù)字廣播接收裝置，其特征在于所述加密密鑰生成單元具有第一計(jì)數(shù)器，對(duì)從所述分離單元輸出 的控制信息的數(shù)量進(jìn)行計(jì)數(shù)；第一隨機(jī)數(shù)生成部，產(chǎn)生以該第一計(jì)數(shù)器 的計(jì)數(shù)值為種子值的隨機(jī)數(shù)并作為所述加密用的本地密鑰輸出；所述解密密鑰生成單元具有第二計(jì)數(shù)器，對(duì)從所述分離單元輸出 的控制信息的數(shù)量進(jìn)行計(jì)數(shù)；第二隨機(jī)數(shù)生成部，產(chǎn)生以該第二計(jì)數(shù)器 的計(jì)數(shù)值為種子值的隨機(jī)數(shù)并作為所述解密用的本地密鑰輸出；
4.根據(jù)權(quán)利要求l所述的數(shù)字廣播接收裝置，其特征在于所述加密密鑰生成單元具有運(yùn)算控制部，從根據(jù)所述限定接收模 塊主體的識(shí)別編號(hào)預(yù)先決定的多個(gè)運(yùn)算方法中選擇一個(gè)運(yùn)算方法；第一 計(jì)數(shù)器，對(duì)把從所述分離單元輸出的控制信息的數(shù)量進(jìn)行計(jì)數(shù)；和第一 運(yùn)算部，按照該第一計(jì)數(shù)器的計(jì)數(shù)值和利用該運(yùn)算控制部選擇的運(yùn)算方 法計(jì)算所述加密用的本地密鑰；所述解密密鑰生成單元具有運(yùn)算控制表，輸出由所述運(yùn)算控制部 從預(yù)先存儲(chǔ)的所述多個(gè)運(yùn)算方法中選擇的運(yùn)算方法；第二計(jì)數(shù)器，對(duì)從 所述分離單元輸出的控制信息的數(shù)量進(jìn)行計(jì)數(shù)；和第二運(yùn)算部，按照該 第二計(jì)數(shù)器的計(jì)數(shù)值和從該運(yùn)算控制表輸出的運(yùn)算方法計(jì)算所述解密 用的本地密鑰。
全文摘要
在IC卡(20A)中設(shè)置ECM計(jì)數(shù)器(25)、運(yùn)算部(26)和加密部(27)，按照公共信息ECM的計(jì)數(shù)值(CNT)生成加密用的本地密鑰(KL)，把由IC卡(20A)的視聽(tīng)判定部(24)解密后的加擾密鑰(KS)加密，并對(duì)CA模塊主體輸出。另一方面，在CA模塊主體中設(shè)置ECM計(jì)數(shù)器(13)、運(yùn)算部(14)和解密部(15)，用與IC卡(20A)側(cè)相同的算法生成解密用的本地密鑰(KL)，對(duì)從IC卡(20A)提供的加密后的加擾密鑰(CKS)進(jìn)行解密。將從IC卡輸出的加擾密鑰(CKS)利用本地密鑰(KL)加密，所以能防止從該IC卡的端子抽出加擾密鑰(KS)，而外流的情況。在限定接收方式的數(shù)字廣播接收裝置中，防止加擾密鑰從IC卡的信號(hào)外流。
文檔編號(hào)H04L9/18GK101312382SQ20081009378
公開(kāi)日2008年11月26日 申請(qǐng)日期2008年4月18日 優(yōu)先權(quán)日2007年5月24日
發(fā)明者山田正則 申請(qǐng)人:沖電氣工業(yè)株式會(huì)社