内容发送装置和内容接收装置.pdf

上传人:a*** 文档编号:182745 上传时间:2018-01-31 格式:PDF 页数:25 大小:1.24MB
返回 下载 相关 举报
摘要
申请专利号:

CN200410042306.X

申请日:

2004.05.17

公开号:

CN1642072A

公开日:

2005.07.20

当前法律状态:

授权

有效性:

有权

法律详情:

专利权的转移IPC(主分类):H04L 9/14变更事项:专利权人变更前权利人:日立民用电子株式会社变更后权利人:日立麦克赛尔株式会社变更事项:地址变更前权利人:日本东京都变更后权利人:日本大阪府登记生效日:20150310|||专利权的转移IPC(主分类):H04L 9/14变更事项:专利权人变更前权利人:株式会社日立制作所变更后权利人:日立民用电子株式会社变更事项:地址变更前权利人:日本东京都变更后权利人:日本东京都登记生效日:20130820|||授权|||实质审查的生效|||公开

IPC分类号:

H04L9/14; G11B20/10; H04L9/32; H04N7/16

主分类号:

H04L9/14; G11B20/10; H04L9/32; H04N7/16

申请人:

株式会社日立制作所;

发明人:

幸松孝宪; 冈本宏夫; 工藤善道

地址:

日本东京都

优先权:

2004.01.16 JP 2004-008622

专利代理机构:

北京纪凯知识产权代理有限公司

代理人:

龙淳

PDF下载: PDF下载
内容摘要

本发明在使用有线或无线LAN进行内容传送时抑制不正当复制的作成而实现著作权的保护的同时,使得内容传送不脱离个人的使用范围。在内容发送装置和内容接收装置进行内容的传送之前,进行彼此的认证。在该认证时,计时对于认证请求或认证应答发送的接收确认到达为止的时间,仅在该值不超过一定的上限值的情况下,在通过公共的密钥数据进行加密后的内容的传送的同时,登录地址信息和装置固有的设备信息,在再次进行内容传送时,不进行上述时间计量,而传送加密后的内容。

权利要求书

1.  一种内容发送装置,其特征在于,包括:
网络通信处理单元,经网络发送接收数据;
发送内容生成单元,将发送到经该网络相连的内容接收装置的内容提供给该网络通信单元;
认证单元,在接收到来自该内容接收装置的认证请求并进行对于该认证请求的认证判断的同时,对该内容接收装置发出本身的认证请求;
加密单元,以由该认证单元执行认证处理所得到的信息为基础生成密钥信息,并通过该密钥信息进行发送到该内容接收装置的内容的加密处理;
计时器单元,根据需要计量来自该内容接收装置的接收确认到达为止的时间,该接收确认是该内容接收装置针对发送到该内容接收装置的认证要求的发送,或对于来自该内容接收装置的认证要求的应答的发送所进行的接收确认;以及
设备信息管理单元,登录该内容接收装置的设备信息并进行管理,
该设备信息管理单元根据该计时器单元的计量结果控制该内容接收装置的地址信息和在装置制造时预先存储的装置固有的设备信息的登录。

2.
  根据权利要求1所述的内容发送装置,其特征在于:所述计时器单元中,在该计时器单元的计量结果不超过预定值时,将所述内容接收装置的地址信息和装置固有的设备信息登录到所述设备信息管理单元中。

3.
  根据权利要求1所述的内容发送装置,其特征在于:在从所述内容接收装置接收到内容接收请求时,在该设备信息管理单元中登录的地址信息和装置固有的设备信息与该内容接收装置的地址信息和装置固有的设备信息一致的情况下,不进行由该计时器单元进行的时间计量,而将内容送到该内容接收装置。

4.
  一种内容接收装置,其特征在于,包括:
网络通信处理单元,经网络发送接收数据;
内容接收处理单元,从该网络通信单元接受从经该网络相连的内容发送装置接收的内容;
认证单元,在向该内容发送装置发出发送认证请求的同时,进行对于来自该内容发送装置的认证请求的认证判断;
解码单元,以由该认证单元执行认证处理所得到的信息为基础生成密钥信息,并通过该密钥信息进行从该内容发送装置所接收的内容的解密处理;
计时器单元,根据需要计量来自该内容发送装置的接收确认到达为止的时间,该接收确认是该内容发送装置针对发送到该内容发送装置的认证要求的发送,或对于来自该内容发送装置的认证要求的应答的发送所进行的接收确认;以及
设备信息管理单元,登录该内容接收装置的设备信息并进行管理,
该设备信息管理单元根据该计时器单元的计量结果控制该内容发送装置的地址信息和在装置制造时预先存储的装置固有的设备信息的登录。

5.
  根据权利要求4所述的内容接收装置,其特征在于:所述计时器单元中,在该计时器单元的计量结果不超过预定值时,将所述内容发送装置的地址信息和装置固有的设备信息登录到所述设备信息管理单元中。

6.
  根据权利要求4所述的内容接收装置,其特征在于:在从所述内容发送装置接收到内容发送请求时,在该设备信息管理单元中登录的地址信息和装置固有的设备信息与该内容发送装置的地址信息和装置固有的设备信息一致的情况下,不进行由该计时器单元进行的时间计量,而进行来自该内容发送装置的内容接收。

7.
  一种内容发送装置,其特征在于,包括:
认证单元,在将内容发送到经网络连接的内容接收装置时,接受来自该内容接收装置的认证请求并进行对于该认证请求的认证判断的同时,对该内容接收装置发出本身的认证请求;
计时器单元,根据需要计量来自该内容接收装置的接收确认到达为止的时间,该接收确认是该内容接收装置针对发送到该内容接收装置的认证要求的发送,或对于来自该内容接收装置的认证要求的应答的发送所进行的接收确认;以及
设备信息管理单元,登录该内容接收装置的设备信息并进行管理,
该设备信息管理单元在该计时器单元的计量结果不超过预定值时,登录所述内容接收装置的地址信息和装置固有的设备信息。

8.
  根据权利要求7所述的内容发送装置,其特征在于:在从所述内容接收装置接收到内容接收请求时,在该设备信息管理单元中登录的地址信息和装置固有的设备信息与该内容接收装置的地址信息和装置固有的设备信息一致的情况下,不进行由该计时器单元进行的时间计量,而将内容送到该内容接收装置。

9.
  一种内容接收装置,其特征在于,包括:
认证单元,在接收到经网络相连的内容发送装置发送的内容时,在该内容发送装置发出发送认证请求的同时,进行对于来自该内容发送装置的认证请求的认证判断;
计时器单元,根据需要计量来自该内容发送装置的接收确认到达为止的时间,该接收确认是该内容发送装置针对发送到该内容发送装置的认证要求的发送,或对于来自该内容发送装置的认证要求的应答的发送所进行的接收确认;以及
设备信息管理单元,登录该内容发送装置的设备信息并进行管理,
该设备信息管理单元在该计时器单元的计量结果不超过预定值时,登录所述内容接收装置的地址信息和装置固有的设备信息。

10.
  根据权利要求9所述的内容接收装置,其特征在于:在从所述内容发送收装置接收到内容发送请求时,在该设备信息管理单元中登录的地址信息和装置固有的设备信息与该内容发送装置的地址信息和装置固有的设备信息一致的情况下,不进行由该计时器单元进行的时间计量,而进行来自该内容发送装置的内容接收。

11.
  一种信息处理装置,其特征在于,包括:
认证单元,在将信息输出到经网络相连的其他信息处理装置时,接受来自该其他信息处理装置的认证请求,并进行对于该认证请求的认证判断的同时,对该其他信息处理装置发出本身的认证请求;
时间计量单元,根据需要计量该其他信息处理装置的确认到达为止的时间,该确认是该其他信息处理装置针对输出到该其他信息处理装置的认证请求的输出或对于来自该其他信息处理装置的认证请求的应答的输出所进行的确认;以及
设备信息管理单元,登录该其他信息处理装置的设备信息并进行管理,
该设备信息管理单元在该计时器单元的计量结果不超过预定值时,登录所述其他信息处理装置的地址信息和装置固有的设备信息。

12.
  根据权利要求11所述的该其他信息处理装置,其特征在于:在从所述其他信息处理装置接收到信息接收请求时,在该设备信息管理单元中登录的地址信息和装置固有的设备信息与该其他信息处理装置的地址信息和装置固有的设备信息一致的情况下,不进行由该时间计量单元进行的时间计量,而进行向该其他信息处理装置的信息输出。

说明书

内容发送装置和内容接收装置
技术领域
本发明涉及在经网络发送接收图像声音等内容时,适用于保护所传送的内容的著作权的发送装置和接收装置。
背景技术
随着个人计算机(下面,记为PC)的运算速度和存储容量等处理能力的发展,在PC中内置的硬盘驱动器(下面,记为HDD)也向大容量化发展。基于这种状况最近在一般家庭中所用等级(rank)的PC中也利用HDD录像TV广播节目,而可由PC的显示器来收看该节目而进行使用。另外,另一方面因大容量HDD的低价化,作为家用录像装置内置HDD,在其上数字记录图像声音信息等的HDD录像装置已经登场,并且将盘作为记录媒体来使用而引起的使用情况改善已引人注目。
由于利用上述HDD录像装置和PC等在固定于装置内的HDD中录像图像声音信息,所以在家中其他房间收看所录像的节目的情况下,仅能搬运装置本身、在具有多个VTR等使用可替换媒体的录像再现装置来进行收听等情况下,实现媒体级别的图像声音信息的搬运是困难的。
因此,在该录像装置中装载有线或无线LAN(Local Area Network)的接口,并经网络发送到其他PC或接收装置,从而认为在家里的任何位置都可以收看所录像的图像声音信息。
另一方面,由于内容等信息的著作权保护,作为在数字AV设备中采用的复制保护方法的一例,例如存在规定IEEE1394总线上的复制保护方法的数字传送内容保护(DTCP)方法(非专利文献1、Hitachi公司,记载在5C Digital Transmission Content Protection White Paper中)。
并且,公开了一些实现在装置间、或网络间进行著作权保护用的复制保护用技术。例如,公开在专利文献1(特开2000-287192号公报)、专利文献2(特开2001-358706号公报)中。
在上述现有技术中,当在家用录像装置中装载有线或无线LAN(Local Area Network)接口,经网络将内容发送到其他PC或接收装置中,而可在家里的任何位置都可收看所录像的图像声音信息的情况下,现有技术中不考虑应保护著作权的图像声音信息(下面,说明为内容)地著作权保护,记录在HDD中的图像声音信息可在经LAN接收的其他PC中、进一步在其HDD中保存,所处理的图像声音信息必须是可自由进行复制的“Copy free”内容。
通常,在将数字录像的内容经上述网络等从某一装置传送到其他装置来进行记录的情况下,由于降低了传送时数据品质的劣化,在接收侧可生成品质与发送侧装置中的内容相同的复制,所以对于应保护著作权的图像和声音数据(下面,称为内容),需要考虑可防止脱离个人使用范围的内容的不正当复制产生。例如,在数字AV设备间发送内容时,通过在内容发送装置侧进行加密,在其与内容接收装置侧之间共用解码用信息,实施防止产生无限制复制的复制保护,使得通过除作为发送端的内容接收装置之外的设备不能正确接收解码内容。
作为这种复制保护方法的一例,对于在数字AV设备中采用的方法,存在例如在非专利文献1中所记载的DTCP方法。DTCP方法中将内容分类为“自由复制”,“复制一次”,“不再复制”,“不能复制”来进行管理,在记录装置中仅记录“自由复制”、“复制一次”的内容,在记录了一次“复制一次”的内容后,处理为“不再复制”,在总线上除了“自由复制”的内容之外,在发送侧实施加密处理来进行传送,不能进行无限制的内容复制。
在由有线或无线LAN进行的内容传送中,公开了一些通过考虑与DTCP方法相同的方法,来实现著作权保护用的复制保护用的技术。例如,专利文献1公开了在网络上的数字内容流通用的复制保护方法中使用与DTCP相同的方法用的技术,在专利文献2中也同样公开了为进行著作权保护而在加密通信的装置间构成的技术。
并且,其在经有线或无线LAN传送内容时,不考虑发送侧和接收侧是否在同一家中。在从分配服务器下载的情况下,通常发送侧在供应地,接收侧在一般家庭等中。
因此,在PC的HDD和内置有HDD的录像装置中录像内容,并从那里向家里的其他装置经LAN进行传送的情况下,即使使用上述技术,也可由家里的LAN与互联网相连和经互联网相连的在另一家放置的接收装置接收内容而进行显示,且若将其范围与互联网相连,则世界上的所有地方范围都变广。
在这种状况下,例如即使通过上述技术进行复制保护,录像装置的使用者通过使该录像装置成为可从互联网访问的状态,则若为具有上述复制保护的接收装置,则可自由接收内容来进行显示,故大大脱离了作为本来的著作权保护目的的个人使用范围。
发明内容
本发明的目的是提供一种内容或信息通信装置、接收装置和内容传送方法,在使用家里的有线或无线LAN进行内容传送时,可以实施防止内容的不正当复制的复制保护,且可以将内容的正当收听收看和复制产生限制在个人使用的范围内。
为解决上述问题,本发明中,在经网络进行内容的发送的内容发送装置中,具有网络通信处理单元,经网络发送接收数据;发送内容生成单元,将发送到经该网络相连的内容接收装置的内容提供给该网络通信单元;认证单元,在接收到来自该内容接收装置的认证请求并进行对于该认证请求的认证判断的同时,对该内容接收装置发出本身的认证请求;加密单元,以由该认证单元执行认证处理所得到的信息为基础生成密钥信息,并通过该密钥信息进行发送到该内容接收装置的内容的加密处理;计时器单元(时间计量单元),根据需要计量来自该内容接收装置的接收确认到达为止的时间,该接收确认是该内容接收装置针对发送到该内容接收装置的认证要求的发送,或对于来自该内容接收装置的认证要求的应答的发送所进行的接收确认;以及设备信息管理单元,登录该内容接收装置的设备信息,来进行管理。该设备信息管理单元根据该计时器单元的计量结果控制该内容接收装置的地址信息和在装置制造时预先存储的装置固有的设备信息的登录。
另外,所述计时器单元中,在该计时器单元的计量结果不超过预定值时,将所述内容接收装置的地址信息和装置固有的设备信息登录到所述设备信息管理单元中。
另外,在从所述内容接收装置接收到内容接收请求时,将在该设备信息管理单元中登录的地址信息和装置固有的设备信息与该内容接收装置的地址信息和装置固有的设备信息相比较,在其相一致的情况下,不进行由该计时器单元进行的时间计量,而将内容送到该内容接收装置。
进一步,为解决上述问题,本发明中,在经网络接收内容的内容接收装置中,具有:网络通信处理单元,经网络发送接收数据;内容接收处理单元,从该网络通信单元接受从经该网络相连的内容发送装置接收的内容;认证单元,在向该内容发送装置发行发送认证请求的同时,进行对于来自该内容发送装置的认证请求的认证判断;解码单元,以由该认证单元执行认证处理所得到的信息为基础生成密钥信息,并通过该密钥信息进行从该内容发送装置所接收的内容的解密处理;计时器单元,根据需要计量来自该内容发送装置的接收确认到达为止的时间,该接收确认是该内容发送装置针对发送到该内容发送装置的认证要求的发送,或对于来自该内容发送装置的认证要求的应答的发送所进行的接收确认;以及设备信息管理单元,登录该内容接收装置的设备信息,来进行管理。该设备信息管理单元根据该计时器单元的计量结果控制该内容发送装置的地址信息和在装置制造时预先存储的装置固有的设备信息的登录。
即,本发明中,在内容发送装置和内容接收装置进行内容的传送之前,进行彼此认证,在该认证时,计量对于发送认证请求或认证应答的接收确认的到达为止的时间,仅在该值不超过一定的上限值的情况下,通过公共的密钥数据进行加密后的内容的传送,同时,登录地址信息和装置固有的设备信息,在再次进行内容传送时,不进行上述时间计量,而传送加密后的内容。
由此,在使用家里的有线或无线LAN传送内容时,可以实施防止了内容的不正当复制的复制保护,且可将内容的正当收看和复制产生限制在个人使用范围内。
根据本发明,可以实现使用家里的有线或无线LAN的内容发送装置、接收装置和内容传送的可靠性的提高。
附图说明
图1是表示基于本发明实施方式的内容发送装置、内容接收装置的使用了有线LAN的结构的图;
图2是由本发明实施方式的内容发送装置、内容接收装置构成的有线LAN的框图;
图3本发明实施方式的内容发送装置的设备信息登录电路的细节图;
图4是表示在本发明实施方式的内容发送装置的设备信息登录电路中登录的列表的图;
图5是表示在本发明实施方式的内容发送装置和内容接收装置间进行内容传送的顺序的图;
图6是表示在本发明实施方式的内容发送装置和内容接收装置间进行安全且正确的时间认证的顺序的图;
图7是表示在本发明实施方式的内容发送装置和内容接收装置间经互联网发送接收内容时的结构的图;
图8是表示本发明实施方式的内容发送装置、内容接收装置的使用了无线LAN的结构的图;
图9是由本发明实施方式的内容发送装置、内容接收装置构成的无线LAN的框图;
图10是表示本发明实施方式的使用了PDA情况下的结构例的图。
具体实施方式
下面,使用附图说明本发明的实施方式。
[实施例1]
图1表示本发明的实施例1的内容发送装置100和内容接收装置200的结构,内容发送装置100和内容接收装置200彼此经LAN进行连接。在内容发送装置100中,101是将内容送到内容接收装置200的内容发送电路,102是加密内容发送电路101输出的内容的加密电路,103是经LAN与其他装置互送加密装置102的输出和认证电路104的输入输出的网络通信处理电路,104是在其与LAN上相连的其他装置之间互送信息并进行装置间的相互认证的认证电路,105是存储认证电路104的处理所需要的信息的非易失性存储器,106是根据认证电路104的信息来生成加密电路102中为进行内容加密所需要的密钥信息的密钥生成电路,107是将认证电路104所产生的认证请求等信息发送到其他装置后,计量其对于该信息的接收确认到达为止的时间的计时电路,108是登录由认证电路104认证的其他装置的设备信息,并管理这些信息的设备信息登录电路,将表示其处理方法的“自由复制”、“复制一次”、“不再复制”、“不能复制”的识别码赋予从内容接收电路101发送的内容,并发送到内容接收装置。
内容接收装置200中,201是接收经LAN送来的内容的内容接收电路,202是从网络通信处理电路203接受由内容发送电路100的加密电路102加密的内容,并进行复合而向内容接收电路201输出的复合电路,203是在其与其他装置之间经网络互送向复合电路202的输入和认证电路204的输入输出的网络通信处理电路,204是在其与其他装置之间互送信息并进行装置间的相互认证的认证电路,205是存储认证电路204的处理所需要的信息的非易失性存储器,206是根据认证电路204的输出信息来生成为复合电路202的内容复合所需密钥的密钥生成电路,207是从认证电路204向其他装置发送认证请求等信息后,计量其直到对于该信息的接收确认到达为止的时间的计时电路,208是登录由认证电路204认证的其他装置的设备信息,由管理该信息的设备信息登录电路构成,所接收的内容根据与该内容同时发送的“自由复制”、“复制一次”、“不再复制”、“不能复制”的识别码进行处理,可以将“自由复制”、“复制一次”的内容记录到记录媒体,在记录了“记录一次”的内容的情况下,之后将该内容处理为“不再复制”。
图2表示包含内容发送装置100和内容接收装置200的家里LAN的结构例。一个内容发送装置100和两个内容接收装置200a、200b通过有线LAN的电缆分别连接到网络缓冲装置300,将网络缓冲装置300与路由器400相连。路由器400经调制解调器或光电转换器等与互联网相连。上述内容发送装置100和内容接收装置200a、b、路由器400分别在LAN上具有识别自身的IP地址。另外,在预先制造时,将48比特的MAC(Media Access Control,媒体访问控制)地址提供给各个网络通信处理电路的接口部。
在向各装置设定IP地址也可通过在现有技术中在网络的自动地址设定中所广泛采用的DHCP(Dynamic Host Configuration Protocol,动态主机配置协议),例如将路由器400作为DHCP服务器动作,从这些服务器分配各装置的IP地址。另外,在使用Ipv6(Internet ProtocolVersion 6,互联网协议版本6)的情况下,通过被称为无国籍自动设定的方法可以决定路由器400的IP地址的高位64比特和从MAC地址决定各装置本身的IP地址。
图3是表示内容发送装置100保持的设备信息登录单元108的结构的图。例如,说明在将内容接收装置200连接到与内容发送装置100相连的网络的情况下的内容接收装置200的地址信息和装置固有的设备信息的登录方法的一例。
1081是从内容接收装置200中取得地址信息和装置固有的设备信息的设备信息取得部,1082是登录由该设备信息取得部1081取得的内容接收装置200的地址信息和装置固有的设备信息的设备信息登录部,1083是从内容接收装置的登录和在设备信息登录部1082中登录的设备信息中认证内容接收装置200的设备管理部。设备信息取得部1081向内容接收装置200发送例如设备信息登录用应用程序或使用了浏览器的登录用Web页。
接收了该设备信息登录用应用程序或登录用Web页的内容接收装置200根据设备信息登录用应用程序或登录用Web页的指示内容,通过自动或由用户输入登录项目,将本身的地址信息和装置固有的设备信息登录到内容发送装置100上。
这里,上述装置固有的设备信息例如由特定的认证机关生成的保存在内容接收装置200的非易失性存储器205中的公开密钥。由于该公开密钥是在制造内容接收装置200时预先存储在非易失性存储器205中的公开密钥,所以每个装置具有唯一值。图4是在设备信息登录部1082中登录的设备信息的一例。登录作为内容接收装置200的地址信息的IP地址和MAC地址、作为装置固有信息保存在该内容接收装置200的非易失性存储器205中的公开密钥。
如上所述,内容发送装置100在认证内容接收装置200时,以登录在上述设备信息登录单元108上的设备信息为基础,而可特定所登录的内容接收装置200。
这里,虽然当在经网络相连的内容发送装置和内容接收装置间的内容传送中使用规定复制保护方法的DTCP时,在彼此认证时以所使用的公开密钥作为装置固有信息为例进行了说明,但是并不特别限定在公开密钥,也可以登录可特定装置的唯一信息。
另外,本实施方式中,虽然描述了内容发送装置100登录内容接收装置200的设备信息的方法,但是内容接收装置200登录内容发送装置100的方法也与上述说明相同。
接着,说明第二实施方式。
[实施例2]
下面,说明本发明的实施例2。
本实施方式的特征是在使用有线或无线LAN进行内容传送时,可以实施防止内容的不正当复制的复制保护,且可提供一种内容发送装置、接收装置,可以将内容的正当收看和复制产生限制在个人使用的范围内。
图5表示由内容发送装置100和内容接收装置200进行内容发送接收时的顺序的一例。左侧表示内容发送装置100,右侧表示内容接收装置200,通过箭头表示两者间信息的发送接收定时和方向。
首先,从内容接收装置200侧生成认证请求。将所述装置固有的公开密钥和对于该公开密钥的证书添加到认证请求上并发送到内容发送装置100。若接受到认证请求并将该接收确认发送到内容接收装置200,内容发送装置100生成来自自身侧的认证请求,与内容接收装置的情况相同,添加认证机关发行的内容发送装置100固有的公开密钥和其证书,发送到内容接收装置200,并开启计时电路107,计量到内容接收装置200接收到对于认证请求的接收确认的时间T1。
在计时电路107的计量值没有超过规定值(T)的情况下,即T1<T时,认证(称为“时间认证”)内容接收装置200是存在于个人使用范围内的装置。这时,在将认证请求从上述内容接收装置200侧发送到内容接收装置100时,开启计时电路207,通过计量到接收到来自内容发送装置100的接收确认的时间T2,而可进行时间认证。
如上所述,若彼此认证成功,则生成彼此公共的认证密钥并共有。上述认证密钥的生成也可以使用公知的密钥交换算法。若完成了认证密钥的共有,则内容发送装置100生成交换密钥和随机数,并分别通过认证密钥来加密交换密钥和随机数而发送到内容接收装置200。另外,图5中虽然分别将交换密钥和随机数从内容发送装置100发送到内容接收装置200,但也可以集中交换密钥和随机数来进行传送。
内容接收装置200使用认证密钥解码从内容发送装置100发送来的交换密钥,同样,与接收解码后的随机数一起来保存。接着,分别在内容发送装置100和内容接收装置200侧使用交换密钥和随机数根据预定的计算算法生成公共密钥。通过这样得到的公共密钥从内容发送装置100加密内容并进行发送,而内容接收装置200可以接收解码后的内容。
在内容发送装置100和内容接收装置200间认证成功的情况下,内容接收装置200向内容发送装置100发送内容发送请求,由此开始进行加密后的内容的发送。若完成了需要内容的发送,则内容发送装置100破坏认证密钥、交换密钥、和内容加密和解码所需要的公共密钥。内容接收装置200与上述相同,破坏认证密钥、交换密钥和公共密钥,在再次进行内容的接收时,从认证请求来新产生这些密钥,本发明实施方式也可在内容接收装置200进行时间认证时,如前所述,在内容发送装置100的设备信息登录电路108上登录内容接收装置200的地址信息和装置固有的设备信息。
由此,对于在内容发送装置100的设备信息登录电路108中登录的内容接收装置200,通过内容发送装置100和内容接收装置200不破坏上述公共密钥,而进行保持,在再次进行内容接收时,没有必要从认证请求来新产生这些密钥。
图6表示在上述的时间认证中,可计量更安全且准确的时间的一例。如图6所示,在内容发送装置100和内容接收装置200间认证成功,彼此公共的内容发送装置100向内容接收装置200发送家里确认请求的同时,开启计时电路107。
内容接收装置200在将对于来自上述内容发送装置100的家里确认请求的接收确认发送到内容发送装置100后,发送家里确认应答。内容发送装置100计量直到内容接收装置200接收到家里确认应答时为止的时间T3,在T3没有超过预定值的情况下,认证为家里存在的接收装置。这样,在内容发送装置100和内容接收装置200间进行设备间的认证,在彼此进行了认证之后,通过进行上述时间认证,可以进行更安全且准确的时间认证。
并不特别限定在从内容发送装置100向内容接收装置200发送内容中所使用的协议,还可以使用RTP(Real-time Transport Protocol,实时传送协议)、HTTP(Hyper Text Transfer Protocol,超文本传送协议)、FTP(File Transfer Protocol,文件传送协议)等。在传送内容时,也可以在各传送协议的净荷部分容纳使用公共密钥通过预先决定的算法加密的内容来进行发送。作为加密算法例如可使用作为公知加密技术的AES(Advanced Encryption Standard,高级加密标准)。
如上所述,在本发明的第二实施方式中,内容发送装置登录一次时间认证了内容接收装置的地址信息和装置固有的设备信息,在再次接收内容时,不进行内容接收装置的时间认证,而可发送加密了的内容。可省去每一次接收内容时所进行的时间认证。
[实施例3]
下面,说明本发明的实施例3。
另外,根据本发明的实施例3,例如可以通过便携终端从内容发送装置100经互联网进行内容的收看。
图7是经互联网进行内容收看时的结构图。200c是一次时间认证了内容发送装置的便携内容接收装置。本来若连接到互联网的便携内容接收装置200c在其与内容发送装置100的时间认证为T1>T,则不进行认证,不能接收从内容发送装置100发送的内容,但是根据本发明,内容发送装置100一次时间认证便携内容接收装置200c,在设备信息登录单元108中登录便携内容接收装置200c的地址信息和装置固有的公开密钥。
由此,即使在时间认证中T1>T的地方,登录到设备信息登录单元108中的便携内容接收装置200c也可以不进行时间认证,而接收从内容发送装置100发送的内容。另外,接收从内容发送装置100发送的内容来进行收看的装置由于仅为记录在设备信息登录单元108中的装置,所以可以实施防止内容的不正当复制的复制保护,且可以将内容的正当收看和复制产生限制在个人使用范围内。
进一步,在发送认证请求和对于该结果的认证应答时,发送TCP包时和存储进行内容传送的TCP包或UDP数据包来进行发送的IP包的生存时间(TTL)(Time To Live)为1等低的值来进行发送,可以附加进行使内容的传送不超过个人使用范围的限制,而使得认证请求不通过路由器400。
[实施例4]
下面说明本发明的实施例4。
第四实施方式在内容发送装置500和内容接收装置600中使用无线LAN进行内容传送。图8表示经无线LAN的内容发送接收装置,与LAN的连接使用无线网络通信处理电路503和603,并包括WEP(Wired Equivalent Privacy)加密处理电路509和609。WEP是无线LAN中为安全保护的目的而标准使用的公知加密方式,在发送装置和接收装置间可以在用户管理下实现作了安全保护的通信。
图9表示使用了内容发送装置500和内容接收装置600的家里的网络结构的一例。图9中,通过无线访问点700以无线LAN连接数据发送装置500和两个数据接收装置600a,600b。将无线LAN访问点700进一步连接到路由器400,路由器400与图2所示的路由器400相同,连接到互联网。
在图8所示的内容发送装置500和内容接收装置600间进行相互认证和进行接着的内容传送时,通过认证电路504和604校验是否在WEP加密处理电路509和609中实施了WEP处理。并且,若没有使用WEP处理,则不进行相互认证和接着的内容传送,或进行催促显示等必要的处理,使得使用者启动WEP处理。
如上所述,在使用无线LAN进行内容传送时,必须为实施了WEP处理的状态。结果,可以防止内容发送装置500和内容接收装置600的使用者在没有意识的情况下经无线LAN与其他数据接收装置相连而进行了内容的不正当复制。
对于上述之外的方面与由实施例1到实施例3所说明的内容发送装置和内容接收装置实施的内容传送方法完全相同,可以抑制内容的不正当复制产生而保护了著作权,这时可以不进行脱离了个人使用范围的内容传送。
图10是表示在本发明的实施方式中,使用了例如PDA(PersonalDigital Assistance,个人数字助理)的例子的图。(a)表示PDA(800)与内容发送装置100、500认证时的连接,(b)表示使用上述认证了的PDA(800),从家外收看家里的内容发送装置100、500的内容的图。800是可收看从内容发送装置100、500分配的内容的PDA,900是可以收看家里的内容发送装置100、500分配的内容的显示器,例如是等离子体显示器或液晶显示器。
例如,在家里连接所买的PDA(800),在内容发送装置100和内容发送装置500之间进行时间认证,在由各个内容发送装置100、500进行了认证的情况下,内容发送装置100、500登录PDA(800)的地址信息和上述时间认证时所用的作为设备固有信息的公共密钥,而管理设备,虽然现有技术中家外的PDA(800)不允许接收通过时间认证从家里的内容接收装置100、500分配的内容,但是根据本发明由于通过内容发送装置100、500一次接收时间认证,并登录了设备信息,所以可以收看从家里的内容发送装置100、500分配的内容。
上面,本发明的实施方式,通过内容发送装置进行对于内容接收装置的认证请求的认证,登录内容接收装置的地址信息和设备的固有信息,在使用有线或无线LAN的内容传送时,可以实施防止内容的不正当复制的复制保护,且可提供一种将内容的正当收看和复制产生限制在个人使用范围内的内容发送装置、接收装置来进行说明,但是不用说通过内容接收装置来认证内容发送装置,登录该内容发送装置的地址信息和设备的固有信息也可得到上述同样的效果。另外,在上述说明中,虽然将经网络传送的对象设为图像信息的内容,并说明了发送接收内容的内容发送装置、接收装置,但是对于除图像信息等之外的各种信息也相同,当然对于输入输出这些信息的信息处理装置,也可实施本发明。
本发明在使用家里的有线或无线LAN传送内容时,可以实施防止内容的不正当复制的复制保护,且可提供一种将内容的正当收看和复制产生限制在个人使用范围内的内容发送装置、接收装置。

内容发送装置和内容接收装置.pdf_第1页
第1页 / 共25页
内容发送装置和内容接收装置.pdf_第2页
第2页 / 共25页
内容发送装置和内容接收装置.pdf_第3页
第3页 / 共25页
点击查看更多>>
资源描述

《内容发送装置和内容接收装置.pdf》由会员分享,可在线阅读,更多相关《内容发送装置和内容接收装置.pdf(25页珍藏版)》请在专利查询网上搜索。

本发明在使用有线或无线LAN进行内容传送时抑制不正当复制的作成而实现著作权的保护的同时,使得内容传送不脱离个人的使用范围。在内容发送装置和内容接收装置进行内容的传送之前,进行彼此的认证。在该认证时,计时对于认证请求或认证应答发送的接收确认到达为止的时间,仅在该值不超过一定的上限值的情况下,在通过公共的密钥数据进行加密后的内容的传送的同时,登录地址信息和装置固有的设备信息,在再次进行内容传送时,不进。

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 电学 > 电通信技术


copyright@ 2017-2020 zhuanlichaxun.net网站版权所有
经营许可证编号:粤ICP备2021068784号-1