JP4907944B2

JP4907944B2 - 暗号化データ送信装置

Info

Publication number: JP4907944B2
Application number: JP2005292805A
Authority: JP
Inventors: 拓也西村; 靖綾木
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2005-10-05
Filing date: 2005-10-05
Publication date: 2012-04-04
Anticipated expiration: 2025-10-05
Also published as: JP2007104430A

Description

本発明は、暗号化データ伝送を行なう際に用いられる、暗号化データ送信装置に関するものである。

従来、この種の暗号鍵の更新方法としては、ＤＴＣＰ規格（ＤｉｇｉｔａｌＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｅｎｔＰｒｏｔｅｃｔｉｏｎ規格）に定義された暗号鍵（Ｋｘ）の更新があり、例えば、特許文献１に記載されているようなものがあった。

図５は、特許文献１に記載された暗号化データ送受信システムのブロック図を示している。

暗号化データ送信装置４００は、イーサネット（登録商標）４１９を介して暗号化データ受信装置４０１と接続されている。暗号化データ受信装置４０１からは、認証・鍵交換要求、暗号鍵識別子要求およびコンテンツ伝送要求が、暗号化データ送信装置４００のインタフェース部４１２を介して要求解析制御部４１６に伝えられる。要求解析制御部４１６は、コンテンツデータの暗号化に用いられる暗号鍵Ｋｘ４１５の生成・更新を管理するとともに、暗号化データ受信装置４０１からの要求に応じて認証および鍵交換を制御し、また、暗号化データ受信装置４０１からの同じく要求に応じて暗号鍵の識別子の返送を制御する。

以下、暗号化データ送信装置４００が暗号化データ受信装置４０１から各種の要求を受け取ったときの動作について説明する。

要求解析制御部４１６の暗号鍵生成部４２５は、暗号鍵Ｋｘ４１５を生成するとともに、暗号鍵Ｋｘ４１５を破棄・更新し、この破棄・更新に同期して暗号鍵識別子４１３を付与する。これらの暗号鍵Ｋｘ４１５および暗号鍵識別子４１３は、暗号鍵レジスタ４１４に格納される。

要求解析制御部４１６が暗号化データ受信装置４０１からコンテンツデータの要求を受け取ると、解析部４２１がその要求内容を解析し、データ送信制御部４２２に暗号化データ送信の制御を指示する。データ送信制御部４２２は、コンテンツデータが格納されているハードディスク４１０に対して平文コンテンツデータの読み出し要求を発行すると同時に、データ暗号化送信部４１１に対して暗号化を指示する。データ送信制御部４２２から暗号化の指示を受けたデータ暗号化送信部４１１は、ハードディスク４１０から読み出された平文コンテンツデータを、暗号鍵レジスタ４１４から読み出した暗号鍵Ｋｘ４１５を用いて暗号化するとともに、インタフェース部４１２を介してその暗号化コンテンツデータを暗号化データ受信装置４０１に返送する。

また、要求解析制御部４１６が暗号化データ受信装置４０１から認証・鍵交換の要求を受信した場合には、解析部４２１がその要求内容を解析し、認証制御部４２４に認証および鍵交換の制御を指示する。認証制御部４２４は、認証・鍵交換部４１７に対して、暗号化データ受信装置４０１との間で認証および鍵交換を実施するよう指示し、認証・鍵交換部４１７は暗号化データ受信装置４０１との認証および鍵交換を行い、成功した場合には、認証制御部４２４を通じて暗号鍵レジスタ４１４から読み出された暗号鍵Ｋｘ４１５および暗号鍵識別子４１３を暗号化データ受信装置４０１に対して送信する。

また、要求解析制御部４１６が暗号化データ受信装置４０１から暗号鍵識別子４１３を要求されたときには、解析部４２１がその要求内容を解析し、識別子送信制御部４２３に識別子送信の制御を指示する。識別子送信制御部４２３は、暗号鍵レジスタ４１４から読み出した暗号鍵識別子４１３を暗号鍵識別子要求処理部４１８に与えるとともに、これを暗号化データ受信装置４０１に対して返送するよう指示する。この指示を受けた暗号鍵識別子要求処理部４１８は、インタフェース部４１２を介して、暗号鍵識別子４１３を暗号化データ受信装置４０１に返送する。

次に、この従来の暗号化データ送信装置４００における暗号鍵の更新方法について、図５および図６を用いて説明する。

図６は、図５に示した従来の暗号化データ送信装置４００における暗号鍵の更新方法を示しており、暗号化データ送信装置４００が暗号鍵Ｋｘで暗号化したデータを、暗号化データ受信装置４０１が受信する手順を時系列に表した図である。

図６において、暗号化データ送信装置４００は、時刻５００において第１の暗号鍵Ｋｘ［１］を生成する。暗号化データ受信装置４０１が、暗号化データ送信装置４００に対して認証・鍵交換を要求すると、暗号化データ送信装置４００は、認証・鍵交換を実施して認証が成功した場合には、暗号化データ受信装置４０１に暗号鍵Ｋｘ［１］を送信する（５０１）。

次に暗号化データ受信装置４０１は、暗号化データ送信装置４００に対してコンテンツデータの送信要求５０２を送信し、これを受けた暗号化データ送信装置４００は、要求されたコンテンツを暗号鍵Ｋｘ［１］で暗号化し、その暗号化データ５０３を送信する。暗号化データ受信装置４０１は、これらのコンテンツデータの要求を、コンテンツ要求５０２、５０４のように必要な回数だけ繰り返し、暗号化データ送信装置４００は、これらの要求に対して要求されたコンテンツデータを暗号鍵Ｋｘ［１］で暗号化し、それらの暗号化データ５０３、５０５を送信する。

要求解析制御部４１６のデータ送信制御部４２２は、Ｋｘ更新タイマ４２０により、暗号化データの送信を完了した時点からの時間をカウントさせる。暗号化データ送信装置４００から暗号化データの送信が完了し、その後暗号化データの送信が行なわれないままに所定の時間（ここでは２時間とする）が経過すると、要求解析制御部４１６の暗号鍵生成部４２５は、一連の暗号化データ送信が完了したものと見なし、暗号化データ伝送の安全化のためにそれまで用いていた暗号鍵Ｋｘ［１］を破棄・更新し、時刻５０６において新たに暗号鍵Ｋｘ［２］を生成する。

時刻５０６以降においては、暗号鍵Ｋｘ［１］は既に破棄されて無効となっているので、暗号化データ受信装置４０１が再度暗号化データ送信装置４００からデータを受信したい場合には、新たに認証・鍵交換を要求することにより、新しい暗号鍵Ｋｘ［２］を暗号化データ送信装置４００から取得し直す必要がある（５０７）。

認証・鍵交換５０７において、あらたな暗号鍵Ｋｘ［２］を取得した暗号化データ受信装置４０１は、コンテンツ要求５０２や５０４と同じように、暗号化データ送信装置４００に対して暗号化コンテンツデータの送信要求５０８を送信すると、暗号化データ送信装置４００はこれに応じて、要求されたコンテンツを暗号鍵Ｋｘ［２］で暗号化し、その暗号化データ５０９を暗号化データ受信装置４０１に送信する。
特開平１１−２８９３２６号公報

しかしながら、上記従来の暗号鍵の更新方法では、最後に暗号化データの送信が完了してから所定の時間（上記の例では、２時間）後に暗号鍵Ｋｘの破棄・更新を行うことと規定されているので、この所定の時間経過の直前のタイミングで暗号化データ受信装置４０１からの認証および鍵交換の要求があった場合には、暗号化データ受信装置４０１が、その後に送信されてくる暗号化データを復号できない、という問題があった。

以下、上記の従来の暗号鍵の更新方法の場合を例に、この問題について説明する。

この従来の暗号鍵の更新方法の場合には、暗号鍵Ｋｘの破棄・更新タイミングは、最後に暗号化データの送信が完了してから２時間後と定められており、次に暗号化データの送信が開始されるまではこの２時間の経過進行は初期化されない。

ここで、図６の認証・鍵交換５０７が、暗号鍵Ｋｘが更新される時刻５０６の直前に発生した場合について考える。

図７は、暗号鍵Ｋｘが更新される時刻５０６の直前に認証および鍵交換が発生した場合の、図５に示した従来の暗号化データ送信装置４００における暗号鍵の更新方法を示している。図６とタイミングが同じ部分には、同じ符号を用いている。認証・鍵交換５１０のタイミングが、図６の認証・鍵交換５０７のタイミングと異なっている。

図７の場合、認証・鍵交換５１０において暗号化データ受信装置４０１が暗号鍵Ｋｘ［１］を受信した直後に時刻５０６となり、暗号化データ送信装置４００における暗号鍵更新イベントが発生している。そして、時刻５０６で暗号鍵が更新された後に、暗号化データ送信装置４００が暗号化データ受信装置４０１からコンテンツの送信要求５１１を受け取った場合には、暗号化データ送信装置４００は、更新された暗号鍵Ｋｘ［２］でコンテンツを暗号化して、その暗号化データ５１２を送信することになる。

すなわちこの場合には、暗号化データ受信装置４０１が暗号化データ送信装置４００から受け取った暗号鍵Ｋｘ［１］とは異なる暗号鍵Ｋｘ［２］でコンテンツデータの暗号化が行なわれることになり、暗号化データ受信装置４０１は、コンテンツ要求５１１に対して受信した暗号化データ５１２を正しく復号することができないことになってしまう。

また、上記従来の暗号化送受信システムの構成では、暗号化データ受信装置４０１が暗号化データ送信装置４００に対して、暗号鍵に付与された固有の識別子の参照を要求することが可能である。この識別子の参照要求は、暗号化データ送信装置４００側で暗号鍵Ｋｘの更新が実施されたか否かを、認証・鍵交換プロセスを実施することなく、暗号化データ受信装置４０１が知るために用いられる。

すなわち、暗号化データ受信装置４０１は、暗号化データ送信装置４００からコンテンツを受信することが必要になったときに、認証・鍵交換プロセスを実施して暗号鍵Ｋｘを取得しなおすことが必要になるのか、それとも、以前に暗号化データ送信装置４００から取得した暗号鍵Ｋｘがいまだ有効であって認証・鍵交換プロセスを実施しなおさずとも良いのかを知るために、暗号化データ送信装置４００に対して、暗号鍵Ｋｘの識別子の参照を要求する。

暗号鍵Ｋｘの識別子を取得した結果、暗号化データ受信装置４０１は、既に前回の認証・鍵交換プロセスにおいて暗号化データ送信装置４００から取得した暗号鍵Ｋｘがいまだ有効であると判明したときには、新たに認証・鍵交換プロセスを実施しなおすことなく、コンテンツデータの要求を暗号化データ送信装置４００に対して送信する。逆に、前回取得した暗号鍵Ｋｘが既に破棄・更新されていることが判明した場合には、コンテンツデータ要求に先立って、認証・鍵交換プロセスを実施して、更新された暗号鍵Ｋｘを取得した後、コンテンツデータの送信要求を暗号化データ送信装置４００に対して送信する。

ここで、暗号化データ受信装置４０１が暗号鍵Ｋｘの識別子を取得した直後に、図７に示す時刻５０６となり、暗号化データ送信装置４００において暗号鍵の更新イベントが発生した場合について考える。

暗号鍵の識別子を暗号化データ送信装置４００に要求した結果得られた応答が、暗号化データ受信装置４０１が保持している暗号鍵Ｋｘから更新されていないことを示していたとする。つぎに、この識別子要求の結果が暗号化データ受信装置４０１に返送された直後のタイミングで暗号化データ送信装置４００における暗号鍵の更新イベントが発生したとする。この場合、暗号鍵Ｋｘが更新されていないという想定の元に、暗号化データ受信装置４０１は暗号化データ送信装置４００に対してコンテンツデータの送信要求を行なうが、暗号化データ送信装置４００において、暗号化データ受信装置４０１からのコンテンツデータの送信要求を受けて暗号化を実施する際の暗号鍵は、更新された後の新たな暗号鍵が用いられることになり、この暗号化データを受信した暗号化データ受信装置４０１においては、受信した暗号化データを正しく復号できないということになる。

本発明は、上述した従来の課題を解決するもので、受信した暗号化データを受信装置が確実に復号できる、暗号化データ送信装置を提供することを目的とする。

上述した課題を解決するために、第１の本発明は、
コンテンツを暗号処理により符号化して、データ受信装置へ送信する暗号化データ送信装置であって、
前記暗号処理に用いる暗号鍵を保持する暗号鍵格納手段と、
第１の所定時間の経過をカウントする第１のカウンタと、
前記第１のカウンタと同じ時刻を起点とし、前記第１の所定時間よりも短い第２の所定時間の経過をカウントする第２のカウンタと、
前記暗号処理に用いる暗号鍵を生成する暗号鍵更新手段と、
前記データ受信装置からの認証要求を受けると認証を行い、前記認証が成功した場合に前記暗号鍵格納手段に格納された暗号鍵を該データ受信装置へ送信する認証・鍵交換手段と、
前記暗号鍵を用いた暗号処理により符号化されたコンテンツを、前記データ受信装置へ送信する暗号化データ送信手段と、を備え、
前記暗号鍵更新手段は、前記第１のカウンタにより前記第１の所定時間の経過をカウントすると、前記暗号鍵格納手段に保持されている暗号鍵を破棄し、
前記第１のカウンタによる前記第１の所定時間の経過前であって、前記第２のカウンタによる前記第２の所定時間経過後に、前記認証・鍵交換手段が前記データ受信装置からの認証要求を受けると、前記暗号鍵更新手段は新たな暗号鍵を生成し、前記暗号鍵格納手段は保持する暗号鍵を該生成された暗号鍵で更新し、前記認証・鍵交換手段は該生成された暗号鍵を前記データ受信装置へ送信し、前記第１のカウンタ及び第２のカウンタはともにリセットされ、
前記第２のカウンタによる前記第２の所定時間経過前に、前記認証・鍵交換手段が前記データ受信装置からの認証要求を受けると、前記認証・鍵交換手段は前記鍵格納手段に保持された暗号鍵を前記データ受信装置へ送信し、
前記暗号化データ送信手段が暗号処理により符号化したコンテンツを前記データ受信装置へ送信する度に、前記第１のカウンタ及び第２のカウンタはリセットされる、
暗号化データ送信装置である。

また、第２の本発明は、
コンテンツを暗号処理により符号化して、データ受信装置へ送信する暗号化データ送信装置であって、
前記暗号処理に用いる暗号鍵と、該暗号鍵を識別する暗号鍵識別子と、を保持する暗号鍵格納手段と、
第１の所定時間の経過をカウントする第１のカウンタと、
前記第１のカウンタと同じ時刻を起点とし、前記第１の所定時間よりも短い第２の所定時間の経過をカウントする第２のカウンタと、
前記暗号処理に用いる暗号鍵を生成する暗号鍵更新手段と、
前記暗号鍵格納手段に保持された暗号鍵識別子を前記データ受信装置へ送信する識別子送信手段と、
前記暗号鍵格納手段に保持された暗号鍵を用いた暗号処理により符号化されたコンテンツを、前記データ受信装置へ送信する暗号化データ送信手段と、を備え、
前記第１のカウンタにより前記第１の所定時間の経過をカウントすると、前記暗号鍵格納手段に保持されている暗号鍵識別子は破棄され、
前記第１のカウンタによる前記第１の所定時間の経過前であって、前記第２のカウンタによる前記第２の所定時間経過後に、前記データ受信装置から識別子参照要求を受けると、前記暗号鍵更新手段は新たな暗号鍵と該新たな暗号鍵に対応する新たな暗号鍵識別子とを生成し、前記暗号鍵格納手段は保持する暗号鍵と暗号鍵識別子とを、該新たな暗号鍵と暗号鍵識別子とで更新し、前記識別子送信手段は前記暗号鍵格納手段に保持された該新たな暗号鍵識別子を前記データ受信装置へ送信し、前記第１のカウンタ及び第２のカウンタはともにリセットされ、
前記第２のカウンタによる前記第２の所定時間経過前に、暗号鍵識別子の要求を受けると、前記識別子送信手段は前記鍵格納手段に保持された暗号鍵識別子を前記データ受信装置へ送信し、
前記暗号化データ送信手段が暗号処理により符号化したコンテンツを前記データ受信装置へ送信する度に、前記第１のカウンタ及び第２のカウンタはリセットされる、
暗号化データ送信装置である。

本発明により、受信した暗号化データを受信装置が確実に復号できる、暗号化データ送信装置を提供できる。

以下に、本発明の実施の形態について、図面を参照しながら説明する。

（実施の形態１）
図１は、本発明の暗号鍵の更新方法を実現する実施の形態１の暗号化データ送受信システムのブロック図を示している。

暗号化データ送信装置１１０は、イーサネット３０９を介して暗号化データ受信装置１１１と接続されている。暗号化データ受信装置１１１からは、認証・鍵交換要求、暗号鍵識別子要求およびコンテンツ伝送要求が、暗号化データ送信装置１１０のインタフェース部３０２を介して要求解析制御部３０６に伝えられる。要求解析制御部３０６は、コンテンツデータの暗号化に用いられる暗号鍵Ｋｘ３０５の生成・更新を管理するとともに、暗号化データ受信装置１１１からの要求に応じて認証・鍵交換を制御し、また、暗号化データ受信装置１１１からの同じく要求に応じて暗号鍵の識別子３０３の返送を制御する。

以下、暗号化データ送信装置１１０の構成について、要求解析制御部３０６が暗号化データ受信装置１１１から各種の要求を受け取ったときの動作とともに説明する。

要求解析制御部３０６の暗号鍵生成部３１５は、暗号鍵Ｋｘ３０５を生成するとともに、後述する条件に従って暗号鍵Ｋｘ３０５を破棄・更新し、この破棄・更新に同期して暗号鍵識別子３０３を付与する。これらの暗号鍵Ｋｘ３０５および暗号鍵識別子３０３は、暗号鍵レジスタ３０４に格納される。なお、暗号鍵生成部３１５が、本発明の暗号鍵更新手段の一例にあたり、暗号鍵レジスタ３０４が、本発明の暗号鍵格納手段の一例にあたる。

要求解析制御部３０６が暗号化データ受信装置１１１からコンテンツデータの要求を受け取ると、解析部３１１がその要求内容を解析し、データ送信制御部３１２に暗号化データ送信の制御を指示する。データ送信制御部３１２は、コンテンツデータが格納されているハードディスク３００に対して平文コンテンツデータの読み出し要求を発行すると同時に、データ暗号化送信部３０１に対して暗号化を指示する。

データ送信制御部３１２から暗号化の指示を受けたデータ暗号化送信部３０１は、ハードディスク３００から読み出された平文コンテンツデータを、暗号鍵レジスタ３０４から読み出した暗号鍵Ｋｘ３０５を用いて暗号化するとともに、インタフェース部３０２を介してその暗号化コンテンツデータを暗号化データ受信装置１１１に返送する。なお、データ暗号化送信部３０１が、本発明の暗号化データ送信手段の一例にあたる。

また、要求解析制御部３０６が暗号化データ受信装置１１１から認証・鍵交換の要求を受信した場合には、解析部３１１がその要求内容を解析し、認証制御部３１４に認証および鍵交換の制御を指示する。

認証制御部３１４は、認証・鍵交換部３０７に対して、暗号化データ受信装置１１１との間で認証・鍵交換を実施するよう指示し、認証・鍵交換部３０７は暗号化データ受信装置１１１との認証・鍵交換を行い、成功した場合には、認証制御部３１４を通じて暗号鍵レジスタ３０４から読み出された暗号鍵Ｋｘ３０５および暗号鍵識別子３０３を暗号化データ受信装置１１１に対して送信する。なお、認証・鍵交換部３０７が、本発明の認証・鍵交換手段の一例にあたる。

また、要求解析制御部３０６が暗号化データ受信装置１１１から暗号鍵識別子の送信を要求されたときには、解析部３１１がその要求内容を解析し、識別子送信制御部３１３に識別子送信の制御を指示する。

識別子送信制御部３１３は、暗号鍵レジスタ３０４から読み出した暗号鍵識別子３０３を暗号鍵識別子要求処理部３０８に与えるとともに、これを暗号化データ受信装置１１１に対して返送するよう指示する。この指示を受けた暗号鍵識別子要求処理部３０８は、インタフェース部３０２を介して、暗号鍵識別子３０３を暗号化データ受信装置１１１に返送する。なお、暗号鍵識別子要求処理部３０８が、本発明の識別子送信手段の一例にあたる。

データ送信制御部３１２、識別子送信制御部３１３、認証制御部３１４は、それぞれＫｘ更新タイマ３１０のカウントを開始させ、暗号鍵生成部３１５、識別子送信制御部３１３、認証制御部３１４は、それぞれＫｘ更新タイマ３１０のカウント値にしたがって、暗号鍵Ｋｘ３０５および暗号鍵識別子３０３を更新する。これらの、Ｋｘ更新タイマ３１０のカウントを開始させるタイミング、および暗号鍵Ｋｘ３０５と暗号鍵識別子３０３を更新するタイミングについては後述する。なお、Ｋｘ更新タイマ３１０が、本発明の、第１の所定時間および第２の所定時間のカウンタの一例にあたる。

次に、本実施の形態１の暗号化データ送信装置１１０における暗号鍵の更新方法について、図１および図２を用いて説明する。

図２は、図１に示した本実施の形態１の暗号化データ送信装置１１０における暗号鍵の更新方法を示しており、暗号化データ送信装置１１０が暗号鍵Ｋｘで暗号化したデータを、暗号化データ受信装置１１１が受信する手順を時系列に表した図である。図２は、前述した従来の暗号化データ送受信システムにおいて、図５に示す暗号化データ受信装置４０１が受信した暗号化データを正しく復号できなかった図７に示したタイミングと、同じタイミングを示したものである。すなわち、最後の暗号化データの送信を完了した時点から所定の時間（２時間）を経過する直前に、暗号化データ受信装置１１１からの認証・鍵交換の要求があった場合のタイミングを示している。

図２において、暗号化データ送信装置１１０は、時刻１００において第１の暗号鍵Ｋｘ［１］を生成する。暗号化データ受信装置１１１が、暗号化データ送信装置１１０に対して認証・鍵交換を要求すると、暗号化データ送信装置１１０は、認証・鍵交換を実施し、認証が成功した場合には暗号化データ受信装置１１１に暗号鍵Ｋｘ［１］を送信する（１０１）。

次に暗号化データ受信装置１１１は、暗号化データ送信装置１１０に対してコンテンツデータの送信要求１０２を送信し、これを受けた暗号化データ送信装置１１０は、要求されたコンテンツデータを暗号鍵Ｋｘ［１］で暗号化し、その暗号化データ１０３を送信する。暗号化データ受信装置１１１は、これらのコンテンツデータの要求を、コンテンツ要求１０２、１０４のように必要な回数だけ繰り返し、暗号化データ送信装置１１０は、これらの要求に対して要求されたコンテンツデータを暗号鍵Ｋｘ［１］で暗号化し、それらの暗号化データ１０３、１０５を送信する。

要求解析制御部３０６のデータ送信制御部３１２は、Ｋｘ更新タイマ３１０により、暗号化データの送信を完了した時点からの時間をカウントさせる。暗号化データ送信装置１１０から暗号化データの送信が完了し、その後暗号化データの送信が行なわれないままに所定の時間（ここでは２時間とする）が経過した場合には、要求解析制御部３０６の暗号鍵生成部３１５は、一連の暗号化データ送信が完了したものと見なし、暗号化データ伝送の安全化のためにそれまで用いていた暗号鍵Ｋｘ［１］を破棄・更新し、時刻１０６において新たに暗号鍵Ｋｘ［２］を生成する。

暗号化データ受信装置１１１が再度暗号化データ送信装置１１０からデータを受信したい場合には新たに認証・鍵交換を要求するが、ここでは、その要求が時刻１０６の直前に出されている。

ここで、暗号化データ受信装置１１１からの新たな認証・鍵交換の要求を受けた認証制御部３１４は、Ｋｘ更新タイマ３１０のカウント値を参照し、最後の暗号化データの送信を完了した時点から所定の時間（２時間）経過する時点直前の５分間の時間であるかを、すなわち最後の暗号化データの送信を完了した時点から１時間５５分以上経過しているか否かを判定する。

なお、暗号化データの送信が行なわれないままに経過したときに暗号鍵の破棄・更新を行うために設定した所定の時間（２時間）が、本発明の第１の所定時間の一例にあたる。また、その第１の所定時間よりも短い、最後の暗号化データの送信を完了した時点から１時間５５分と設定した時間が、本発明の第２の所定時間の一例にあたる。

最後の暗号化データの送信を完了した時点から１時間５５分経過する以前であれば、認証制御部３１４は、暗号鍵の更新は行わせず、暗号鍵レジスタ３０４に格納されている暗号鍵Ｋｘ３０５および暗号鍵識別子３０３を、認証および鍵交換の際に暗号化データ受信装置１１１に送信させるように認証・鍵交換部３０７に指示する。

一方、最後の暗号化データの送信を完了した時点から１時間５５分以上経過していた場合には、認証制御部３１４は、暗号鍵生成部３１５に暗号鍵Ｋｘ３０５の更新を行わせた後に、認証・鍵交換部３０７に認証および鍵交換を行わせ、更新後の新しい暗号鍵Ｋｘ３０５を送信させるように指示する。またこの場合、認証制御部３１４は、暗号鍵生成部３１５に暗号鍵Ｋｘ３０５の更新を行わせた後、認証・鍵交換部３０７に認証および鍵交換を行わせる前に、Ｋｘ更新タイマ３１０のカウントをリセットし再度カウントを開始させる。

図２の場合には、暗号化データ受信装置１１１からの認証・鍵交換の要求を、最後の暗号化データの送信を完了した時点から１時間５５分経過した以降に受信しているので、認証制御部３１４は、その要求を受けた時刻１２０に、それまで用いていた暗号鍵Ｋｘ［１］を破棄・更新させ、新たな暗号鍵Ｋｘ［２］を生成させ、暗号鍵レジスタ３０４に格納されている暗号鍵Ｋｘ３０５および暗号鍵識別子３０３を書き換えさせる。そして、認証制御部３１４は、新たな暗号鍵Ｋｘ［２］を認証・鍵交換部３０７に渡し、認証・鍵交換１０７で、その新しい暗号鍵Ｋｘ［２］を暗号化データ受信装置１１１に送信させる。

この認証・鍵交換１０７の直後に、最後の暗号化データの送信を完了した時点から２時間後である時刻１０６となるが、認証制御部３１４が認証・鍵交換１０７の際にＫｘ更新タイマ３１０のカウントをリセットしているので、この時刻１０６の時点では、最後の暗号化データの送信を完了した時点から２時間を経過したことにはならないので、暗号鍵Ｋｘの破棄・更新の処理は行なわれない。

認証・鍵交換１０７に続けて、時刻１０６の後に、暗号化データ受信装置１１１からコンテンツの送信要求１０８が出される。このとき、暗号化データ送信装置１１０は、時刻１２０で更新された暗号鍵Ｋｘ［２］でコンテンツを暗号化して、その暗号化データ１０９を送信する。

一方、暗号化データ受信装置１１１は、受信した暗号化データ１０９を、認証・鍵交換１０７の際に取得した暗号鍵Ｋｘ［２］を用いて復号するので、正しく復号することができる。

次に、暗号化データ受信装置１１１が暗号鍵に付与された固有の識別子を参照する場合の動作について、図１および図３を用いて説明する。

図３は、暗号化データ受信装置１１１が暗号鍵の識別子を参照する場合の、本実施の形態１の暗号化データ送信装置１１０における暗号鍵の更新方法を示している。図３は、最後の暗号化データの送信を完了した時点から所定の時間（２時間）を経過する直前に暗号化データ送信装置１１０からの識別子の送信要求があった場合のタイミングを示している。図３において、図２の同様に対応する部分については、図２と同じ符号を用いている。

暗号鍵の識別子を参照する場合、暗号化データ受信装置１１１は、暗号化データ送信装置１１０からコンテンツを受信することが必要になったときに、暗号化データ送信装置１１０に識別子の参照要求を出し、暗号化データ送信装置１１０から返送されてきた識別子に応じて、認証・鍵交換をする必要があるか否かを判断する。すなわち、暗号化データ送信装置１１０から返送されてきた識別子と、以前に暗号化データ送信装置１１０から取得した識別子とを比較し、以前に取得した暗号鍵Ｋｘがいまだ有効であるのか、更新されたのかを判断する。そして、以前に取得した暗号鍵Ｋｘがいまだ有効である場合には、認証・鍵交換をせずに暗号化データ送信装置１１０にコンテンツの要求を出し、暗号鍵Ｋｘが更新されている場合には、認証・鍵交換を実施して新たな暗号鍵Ｋｘを取得した後に、コンテンツの要求を出す。

したがって、図３において、暗号化データ受信装置１１１は、コンテンツ要求１０２を出す際に、まず識別子参照要求１２１を暗号化データ送信装置１１０に送信する。

要求解析制御部３０６が暗号化データ受信装置１１１から識別子参照の要求を受け取ると、解析部３１１がその要求内容を解析し、識別子送信制御部３１３に識別子送信の制御を指示する。そして、識別子送信制御部３１３からの指示により、暗号鍵レジスタ３０４に格納されている暗号鍵識別子３０３が、暗号鍵識別子要求処理部３０８によって暗号化データ受信装置１１１に送信される。

識別子参照要求１２１の直前の時刻１００に暗号鍵の更新が行われているので、暗号化データ受信装置１１１が識別子参照要求１２１に対して受信した識別子から、暗号化データ受信装置１１１は、前回に取得した暗号鍵Ｋｘが更新されていると判断する。前回に取得した暗号鍵Ｋｘが更新されているので、暗号化データ受信装置１１１は、次に暗号化データ送信装置１１０に認証・鍵交換を要求する。

そして、認証・鍵交換１０１によって、暗号化データ受信装置１１１は暗号鍵Ｋｘ［１］を取得し、その後のコンテンツ要求１０２、１０４で受信する暗号化データ１０３、１０５を、その受信した暗号鍵Ｋｘ［１］で復号する。

そして、図３においては、暗号化データ受信装置１１１は、時刻１０６の直前に暗号化データ送信装置１１０に識別子参照要求１２２を出している。

ここで、暗号化データ受信装置１１１からの新たな識別子の参照要求を受けた識別子送信制御部３１３は、Ｋｘ更新タイマ３１０のカウント値を参照し、最後の暗号化データの送信を完了した時点から所定の時間（２時間）経過する時点直前の５分間の時間であるかを、すなわち最後の暗号化データの送信を完了した時点から１時間５５分以上経過しているか否かを判定する。

なお、図３においても、図２と同様に、暗号化データの送信が行なわれないままに経過したときに暗号鍵の破棄・更新を行うために設定した所定の時間（２時間）が、本発明の第１の所定時間の一例にあたる。また、その第１の所定時間よりも短い、最後の暗号化データの送信を完了した時点から１時間５５分と設定した時間が、本発明の第２の所定時間の一例にあたる。

最後の暗号化データの送信を完了した時点から１時間５５分経過する以前であれば、識別子送信制御部３１３は、暗号鍵の更新は行わせず、暗号鍵レジスタ３０４に格納されている暗号鍵識別子３０３を暗号化データ受信装置１１１に返信させるように暗号鍵識別子要求処理部３０８に指示する。

一方、最後の暗号化データの送信を完了した時点から１時間５５分以上経過していた場合には、識別子送信制御部３１３は、暗号鍵生成部３１５に暗号鍵Ｋｘ３０５および暗号鍵識別子３０３の更新を行わせた後に、更新後の新しい暗号鍵識別子３０３を返信させるように暗号鍵識別子要求処理部３０８に指示する。またこの場合、識別子送信制御部３１３は、暗号鍵生成部３１５に暗号鍵Ｋｘ３０５および暗号鍵識別子３０３の更新を行わせた後の、暗号鍵識別子要求処理部３０８に暗号鍵識別子３０３を返送させる前に、Ｋｘ更新タイマ３１０のカウントをリセットし再度カウントを開始させる。

図３の場合には、暗号化データ受信装置１１１からの識別子の参照要求を、最後の暗号化データの送信を完了した時点から１時間５５分経過した以降に受信しているので、識別子送信制御部３１３は、その要求を受けた時刻１２６に、それまで用いていた暗号鍵Ｋｘ［１］を破棄・更新させ、新たな暗号鍵Ｋｘ［２］を生成させ、暗号鍵レジスタ３０４に格納されている暗号鍵Ｋｘ３０５および暗号鍵識別子３０３を書き換えさせる。そして、識別子送信制御部３１３は、新たな暗号鍵Ｋｘ［２］の識別子を暗号鍵識別子要求処理部３０８に渡し、暗号鍵識別子要求処理部３０８によって、その新しい暗号鍵Ｋｘ［２］の識別子を暗号化データ受信装置１１１に送信させる。

この識別子参照要求１２２の直後に、最後の暗号化データの送信を完了した時点から２時間後である時刻１０６となるが、識別子送信制御部３１３が識別子参照要求１２２を受けて暗号鍵生成部３１５に暗号鍵Ｋｘ３０５および暗号鍵識別子３０３の更新を行わせた際にＫｘ更新タイマ３１０のカウントをリセットしているため、最後の暗号化データの送信を完了した時点から２時間を経過したことにはならないので、この時刻１０６の時点では、暗号鍵Ｋｘの破棄・更新の処理は行なわれない。

識別子参照要求１２２および暗号鍵Ｋｘ［２］の識別子の伝送に続けて、時刻１０６の後に、暗号化データ受信装置１１１から認証・鍵交換の要求が出され、認証・鍵交換が実施される（１２３）。認証・鍵交換１２３において、暗号化データ受信装置１１１は、新しい暗号鍵Ｋｘ［２］を取得する。

さらに、認証・鍵交換１２３に続けて、暗号化データ受信装置１１１からコンテンツの送信要求１２４が出される。このとき、暗号化データ送信装置１１０は、時刻１２６で更新された暗号鍵Ｋｘ［２］でコンテンツを暗号化して、その暗号化データ１２５を送信する。

一方、暗号化データ受信装置１１１は、受信した暗号化データ１２５を、認証・鍵交換１２３の際に取得した暗号鍵Ｋｘ［２］を用いて復号するので、正しく復号することができる。

次に、図３に示した暗号化データ受信装置１１１が暗号鍵に付与された固有の識別子を参照する場合における、暗号化データ送信装置１１０で暗号鍵Ｋｘ３０５および暗号鍵識別子３０３を更新する際のアルゴリズムについて、図１および図４を用いて説明する。

図４は、暗号化データ送信装置１１０の要求解析制御部３０６が、暗号鍵Ｋｘ３０５および暗号鍵識別子３０３を更新する際の処理フローを示している。

要求解析制御部３０６の暗号鍵生成部３１５は、初期化時に、暗号鍵Ｋｘ３０５の初期値およびこの初期値に対応した暗号鍵識別子３０３を乱数にて生成し、暗号鍵レジスタ３０４に格納する（Ｓ２００）。またこのとき、暗号鍵生成部３１５は、Ｋｘ更新タイマ３１０のカウントをスタートさせ（Ｓ２０１）、解析部３１１は、暗号化データ受信装置１１１からの要求待ち状態に入る（Ｓ２０２）。

暗号化データ受信装置１１１から何らかの要求を受け取った解析部３１１は、暗号鍵生成部３１５に通知し、その通知を受けた暗号鍵生成部３１５は、Ｋｘ更新タイマ３１０のカウント値が２時間を越えているかどうかを判断する（Ｓ２０３）。そして、そのカウント値が２時間を越えていた場合には、暗号鍵生成部３１５は、新しい暗号鍵Ｋｘ３０５の値を乱数で生成するとともに、暗号鍵識別子３０３の値を暗号鍵レジスタ３０４から読み出してインクリメントし、再び暗号鍵レジスタ３０４に書き戻し（Ｓ２０４）、Ｋｘ更新タイマ３１０のカウント値をリセットし再度ゼロからスタートさせる（Ｓ２０５）。

次に、解析部３１１は、暗号化データ受信装置１１１からの要求内容を解析し（Ｓ２０６）、受け取った要求内容に応じて、Ｓ２１０、Ｓ２０７およびＳ２１４にそれぞれ処理を分岐させる。

暗号化データ受信装置１１１から受け取った要求内容が認証・鍵交換要求であった場合には、解析部３１１は、認証制御部３１４に認証・鍵交換要求を実施するよう指示を出す。

認証制御部３１４は、Ｋｘ更新タイマ３１０のカウント値が、Ｓ２０４で暗号鍵Ｋｘ３０５の値が更新される時間（２時間）の５分前の時点、すなわち１時間５５分を越えているかどうかを判断し（Ｓ２１０）、越えている場合には、暗号鍵生成部３１５に暗号鍵Ｋｘ３０５を更新するよう指示を出す。指示を受けた暗号鍵生成部３１５は、新しい暗号鍵Ｋｘ３０５の値を乱数で生成するとともに、暗号鍵識別子３０３の値を暗号鍵レジスタ３０４から読み出してインクリメントし、再び暗号鍵レジスタ３０４に書き戻し（Ｓ２１１）、Ｋｘ更新タイマ３１０のカウント値をリセットし再度ゼロからスタートさせる（Ｓ２１２）。

認証制御部３１４は、暗号鍵生成部３１５に暗号鍵Ｋｘ３０５を更新させた後、認証・鍵交換部３０７に対して、暗号化データ受信装置１１１との間で認証・鍵交換を実施するように指示する。そして、認証制御部３１４は、この認証・鍵交換が完了した場合には、暗号鍵Ｋｘ３０５および暗号鍵識別子３０３を暗号鍵レジスタ３０４から読み出して認証・鍵交換部３０７に渡し、認証・鍵交換部３０７によって暗号化データ受信装置１１１に対して送信させる（Ｓ２１３）。

一方、Ｓ２０６において、暗号化データ受信装置１１１から受け取った要求内容が暗号鍵識別子の参照要求であった場合には、解析部３１１は、識別子送信制御部３１３に識別子の送信を実施するよう指示を出す。

識別子送信制御部３１３は、Ｋｘ更新タイマ３１０のカウント値が、Ｓ２０４で暗号鍵Ｋｘ３０５の値が更新される時間（２時間）の５分前の時点、すなわち１時間５５分を越えているかどうかを判断し（Ｓ２１４）、越えている場合には、暗号鍵生成部３１５に暗号鍵Ｋｘ３０５を更新するよう指示を出す。指示を受けた暗号鍵生成部３１５は、新しい暗号鍵Ｋｘ３０５の値を乱数で生成するとともに、暗号鍵識別子３０３の値を暗号鍵レジスタ３０４から読み出してインクリメントし、再び暗号鍵レジスタ３０４に書き戻し（Ｓ２１５）、Ｋｘ更新タイマ３１０のカウント値をリセットし再度ゼロからスタートさせる（Ｓ２１６）。

識別子送信制御部３１３は、暗号鍵生成部３１５に暗号鍵Ｋｘ３０５を更新させた後、暗号鍵識別子要求処理部３０８に対して、暗号鍵識別子３０３を与え、これを暗号化データ受信装置１１１に対して送信するよう指示する。この指示を受けた暗号鍵識別子要求処理部３０８は、暗号化データ受信装置１１１に対して、要求された暗号鍵識別子３０３を返送する。

また一方、Ｓ２０６において、暗号化データ受信装置１１１から受け取った要求内容がコンテンツの伝送要求であった場合には、解析部３１１は、データ送信制御部３１２に暗号化したコンテンツデータの送信の指示を出す。

データ送信制御部３１２は、ハードディスク３００に平文コンテンツデータの読み出し指示を与えるとともに、データ暗号化送信部３０１に対して平文コンテンツデータの暗号化指示を与える。この指示を受けたデータ暗号化送信部３０１は、暗号鍵レジスタ３０４に格納された暗号鍵Ｋｘ３０５を読み出し、これを用いて平文コンテンツデータを暗号化する（Ｓ２０７）とともに、その暗号化コンテンツデータをインタフェース部３０２を介して暗号化データ受信装置１１１に対して返送させる（Ｓ２０８）。また、データ送信制御部３１２は、その暗号化データの送信完了後にＫｘ更新タイマ３１０のカウント値をリセットし再度ゼロからスタートさせる（Ｓ２０９）。

以上説明したアルゴリズムに沿って要求解析制御部３０６が暗号鍵Ｋｘ３０５および暗号鍵識別子３０３をＳ２１１またはＳ２１５にて更新することにより、暗号化データ送信装置１１０が認証・鍵交換要求または暗号鍵識別子情報要求を受け取った時点でＫｘ更新タイマ３１０のカウント値が１時間５５分を越えていた場合には、暗号鍵Ｋｘ３０５および暗号鍵識別子３０３が更新されてからそれぞれの要求が実行されることとなる。その結果として、暗号化データ受信装置１１１が認証・鍵交換で暗号鍵Ｋｘ３０５を取得した直後に暗号鍵Ｋｘ３０５の更新が行なわれたり、同様に暗号化データ受信装置１１１が暗号鍵識別子３０３を取得した直後に暗号鍵Ｋｘ３０５の更新が行なわれる可能性が無くなるので、暗号化データ受信装置１１１が受信した暗号化コンテンツデータを確実に復号できる暗号化データ送信装置および暗号化鍵更新方法を提供することが可能となる。

また、本実施の形態１の暗号化データ送信装置１１０を、暗号化データを送信する電子機器に備えさせることにより、受信した暗号化コンテンツデータを確実に復号できる電子機器を提供することができる。例えば、ＬＡＮ接続されるＡＶ機器やパソコン、ＳＴＢなど、暗号化コンテンツデータを送信する電子機器に適用できる。

なお、本実施の形態１においては、暗号鍵Ｋｘが更新される時間を、最後の暗号化データの送信を完了した時点から２時間経過後および１時間５５分経過後としたが、この更新される時間は予め定められたこれら以外の任意の値であっても、図４においてＳ２１１およびＳ２１５で更新される時間の方が、Ｓ２０４で更新される時間よりも早ければ同様の効果が得られることは言うまでもない。

また、本実施の形態１においては、暗号鍵Ｋｘで平文コンテンツデータを暗号化するとしたが、暗号鍵Ｋｘで直接コンテンツデータを暗号化せず、暗号鍵Ｋｘから間接的に導き出されるコンテンツ鍵でコンテンツデータを暗号化しても同様の効果が得られることはいうまでも無い。

また、本実施の形態１では、暗号化データ送信装置１１０に対して暗号化データ受信装置１１１が１台だけ接続されている構成で説明したが、複数の暗号化データ受信装置が１台の暗号化データ送信装置から暗号化コンテンツデータを受信するように接続されていてもよい。

また、本実施の形態１では、暗号化データ送信装置１１０と暗号化データ受信装置１１１がイーサネット３０９で接続されている構成としたが、暗号化データを送受信できる接続方法であれば、有線、無線を問わず、どのように接続されていてもよい。

なお、以上説明した様に、本発明の構成は、ソフトウェア的に実現しても良いし、ハードウェア的に実現しても良い。

以上に説明したように、本発明の暗号化データ送信装置は、暗号化データ送信装置において、本来の暗号鍵の破棄・更新時間（本実施の形態における、最後の暗号化データの送信を完了した時点から２時間経過後の時点）よりも少し小さな第２の鍵更新時間（本実施の形態における、最後の暗号化データの送信を完了した時点から１時間５５分経過後の時点）を設け、暗号化データ受信装置が認証・鍵交換要求を暗号化データ送信装置に対して送信したタイミングがこの第２の鍵更新時間が経過した後であった場合には、本来の鍵更新タイミングよりも早く暗号鍵の更新を行い、暗号化データ受信装置に対しては、更新された新しい暗号鍵を送信するものである。

本発明の暗号化データ送信装置を用いることにより、暗号化データ送信装置が認証・鍵交換要求を受けたときに、本来の暗号鍵更新時間よりも短い、第２の暗号鍵更新時間を既に経過していた場合には、暗号鍵の更新を実施したあとに暗号化データ受信装置に対して暗号鍵Ｋｘの送信を行なうことにより、認証・鍵交換が実施されてからコンテンツデータの要求が行なわれるまでの間に暗号鍵の更新が発生し、暗号化データ受信装置において受信した暗号化データが正しく復号されないという問題を回避することが可能になる。

また本発明の暗号化データ送信装置は、暗号化データ送信装置において暗号鍵に付与された識別子を暗号化データ受信装置が要求するに際し、暗号化データ送信装置においては、本来の暗号鍵の破棄・更新時間（本実施の形態における、最後の暗号化データの送信を完了した時点から２時間経過後の時点）よりも少し小さな第２の鍵更新時間（本実施の形態における、最後の暗号化データの送信を完了した時点から１時間５５分経過後の時点）を設け、暗号化データ受信装置が暗号鍵の識別子を暗号化データ送信装置に対して要求してきたタイミングがこの第２の鍵更新時間が経過した後であった場合には、本来の鍵更新タイミングよりも早く暗号鍵の更新を行い、暗号化データ受信装置に対しては、更新された新しい暗号鍵の識別子を送信するものである。

本発明の暗号化データ送信装置を用いることにより、暗号化データ受信装置が暗号化データ送信装置に対して暗号鍵の識別子を要求したときに、本来の暗号鍵更新時間よりも短い、第２の暗号鍵更新時間が既に経過していた場合には、暗号鍵の更新を実施したあとに暗号化データ送信装置は暗号鍵の識別子を送信することにより、識別子の問い合わせが行なわれてからコンテンツデータの要求が行なわれるまでの間に暗号鍵の更新が発生し、暗号化データ受信装置において受信した暗号化データが正しく復号されないという問題を回避することが可能になる。

本発明にかかる暗号化データ送信装置は、受信した暗号化データを受信装置が確実に復号できる効果を有し、暗号化データ伝送を行なう際に用いられる、暗号化データ送信装置、暗号化鍵更新方法および電子機器等に有用である。

本発明の実施の形態１における暗号化データ送受信システムのブロック図本発明の実施の形態１の暗号化データ送信装置における暗号鍵の更新方法を示す図本発明の実施の形態１において、暗号化データ受信装置が暗号鍵の識別子を参照する場合の、暗号化データ送信装置における暗号鍵の更新方法を示す図本発明の実施の形態１の暗号化データ送信装置が、暗号鍵および暗号鍵識別子を更新する際の処理フローを示す図従来の暗号化データ送受信システムのブロック図従来の従来の暗号化データ送信装置における暗号鍵の更新方法を示す図暗号鍵が更新される時刻の直前に認証および鍵交換が発生した場合の、従来の暗号化データ送信装置における暗号鍵の更新方法を示す図

符号の説明

１１０暗号化データ送信装置
１１１暗号化データ受信装置
１００、１０６、１２０、１２６時刻
１０１、１０７、１２３認証・鍵交換
１０２、１０４、１０８、１２４コンテンツ要求
１０３、１０５、１０９、１２５暗号化データ
１２１１２２識別子参照要求
３００ハードディスク
３０１データ暗号化送信部
３０２インタフェース部
３０３暗号鍵識別子
３０４暗号鍵レジスタ
３０５暗号鍵Ｋｘ
３０６要求解析制御部
３０７認証・鍵交換部
３０８暗号鍵識別子要求処理部
３０９イーサネット
３１０Ｋｘ更新タイマ
３１１解析部
３１２データ送信制御部
３１３識別子送信制御部
３１４認証制御部

Claims

コンテンツを暗号処理により符号化して、データ受信装置へ送信する暗号化データ送信装置であって、
前記暗号処理に用いる暗号鍵を保持する暗号鍵格納手段と、
第１の所定時間の経過をカウントする第１のカウンタと、
前記第１のカウンタと同じ時刻を起点とし、前記第１の所定時間よりも短い第２の所定時間の経過をカウントする第２のカウンタと、
前記暗号処理に用いる暗号鍵を生成する暗号鍵更新手段と、
前記データ受信装置からの認証要求を受けると認証を行い、前記認証が成功した場合に前記暗号鍵格納手段に格納された暗号鍵を該データ受信装置へ送信する認証・鍵交換手段と、
前記暗号鍵を用いた暗号処理により符号化されたコンテンツを、前記データ受信装置へ送信する暗号化データ送信手段と、を備え、
前記暗号鍵更新手段は、前記第１のカウンタにより前記第１の所定時間の経過をカウントすると、前記暗号鍵格納手段に保持されている暗号鍵を破棄し、
前記第１のカウンタによる前記第１の所定時間の経過前であって、前記第２のカウンタによる前記第２の所定時間経過後に、前記認証・鍵交換手段が前記データ受信装置からの認証要求を受けると、前記暗号鍵更新手段は新たな暗号鍵を生成し、前記暗号鍵格納手段は保持する暗号鍵を該生成された暗号鍵で更新し、前記認証・鍵交換手段は該生成された暗号鍵を前記データ受信装置へ送信し、前記第１のカウンタ及び第２のカウンタはともにリセットされ、
前記第２のカウンタによる前記第２の所定時間経過前に、前記認証・鍵交換手段が前記データ受信装置からの認証要求を受けると、前記認証・鍵交換手段は前記鍵格納手段に保持された暗号鍵を前記データ受信装置へ送信し、
前記暗号化データ送信手段が暗号処理により符号化したコンテンツを前記データ受信装置へ送信する度に、前記第１のカウンタ及び第２のカウンタはリセットされる、
暗号化データ送信装置。
コンテンツを暗号処理により符号化して、データ受信装置へ送信する暗号化データ送信装置であって、
前記暗号処理に用いる暗号鍵と、該暗号鍵を識別する暗号鍵識別子と、を保持する暗号鍵格納手段と、
第１の所定時間の経過をカウントする第１のカウンタと、
前記第１のカウンタと同じ時刻を起点とし、前記第１の所定時間よりも短い第２の所定時間の経過をカウントする第２のカウンタと、
前記暗号処理に用いる暗号鍵を生成する暗号鍵更新手段と、
前記暗号鍵格納手段に保持された暗号鍵識別子を前記データ受信装置へ送信する識別子送信手段と、
前記暗号鍵格納手段に保持された暗号鍵を用いた暗号処理により符号化されたコンテンツを、前記データ受信装置へ送信する暗号化データ送信手段と、を備え、
前記第１のカウンタにより前記第１の所定時間の経過をカウントすると、前記暗号鍵格納手段に保持されている暗号鍵識別子は破棄され、
前記第１のカウンタによる前記第１の所定時間の経過前であって、前記第２のカウンタによる前記第２の所定時間経過後に、前記データ受信装置から識別子参照要求を受けると、前記暗号鍵更新手段は新たな暗号鍵と該新たな暗号鍵に対応する新たな暗号鍵識別子とを生成し、前記暗号鍵格納手段は保持する暗号鍵と暗号鍵識別子とを、該新たな暗号鍵と暗号鍵識別子とで更新し、前記識別子送信手段は前記暗号鍵格納手段に保持された該新たな暗号鍵識別子を前記データ受信装置へ送信し、前記第１のカウンタ及び第２のカウンタはともにリセットされ、
前記第２のカウンタによる前記第２の所定時間経過前に、暗号鍵識別子の要求を受けると、前記識別子送信手段は前記鍵格納手段に保持された暗号鍵識別子を前記データ受信装置へ送信し、
前記暗号化データ送信手段が暗号処理により符号化したコンテンツを前記データ受信装置へ送信する度に、前記第１のカウンタ及び第２のカウンタはリセットされる、
暗号化データ送信装置。