WO2000062475A1

WO2000062475A1 - Systeme de traitement de donnees, procede de traitement de donnees et dispositif de traitement de donnees

Info

Publication number: WO2000062475A1
Application number: PCT/JP2000/002353
Authority: WO
Inventors: Tomoyuki Asano; Yoshitomo Osawa
Original assignee: Sony Corporation
Priority date: 1999-04-13
Filing date: 2000-04-11
Publication date: 2000-10-19
Also published as: DE60031062D1; EP1089488B1; DE60031062T2; EP1089488A1; EP1089488A4; US7260719B1

Description

明細: 情報処理システム、情報処理方法及び情報処理装置

技術分野本発明は、伝送帯域が保証された第 1の伝送モードと伝送帯域が保証されていない第 2の伝送モードを持つィンターフヱ一スを介してデ一夕の伝送を行う情報処理システム、情報処理方法及び情報処理装置に関する。

景技近年、例えば家庭内において、複数の A V機器をデジタルインタ一フェースを介して接続し、音楽情報や映像情報などのデジタルデ一夕を伝送したり記録したりするようにしたシステムが普及しつつある。

例えば、デジタルバスである I E E E ( The International of E lectrical and Electronics Engineers, Inc . ) 1 3 9 4 ノヽィ · ノヽ。フォ一マンス · シリアル ·バス（以下、単に I E E E 1 3 9 4シリアルバスという）のィン夕ーフェースを持つビデオカメラや D V Dプレーャなどの機器では、データを高品質で記録することが可能であることから、著作権のあるデータが不正にコピーされてしまうのを防止する必要がある。

例えば、光磁気ディスク装置に映画情報を記録することが許可されているか否かを表す情報を記憶しておき、この情報を利用して、その光磁気ディスク装置が正当な装置すなわち著作権者からのライセンスを受けた装置であるか否かを認証するようにし、正当な装置として認証された光磁気ディスク装置のみに映画情報の記録を許可するようにすることが行われる。このような場合、映画情報を伝送する側の装置（以下、このような装置をソース（source )という）と、伝送を受けた装置（以下、このような装置をシンク（sink )という）との間で、相手側の装置が適正な装置であるか否かを認証する必要がある。

このようなシステムにおける著作権保護を目的として、様々な認証方式が提案されている。これらの認証方式に用いられる認証プロトコルには、暗号ァルゴリズムが用いられることが多い。

ところで、音楽デ一夕を機器間で伝送する際には、例えば、音楽データの伝送途中に伝送が止まったり、伝送できるデ一夕量が極端に減ったりすると、受信側で音楽の再生に必要なデータが得られなくなり、音楽が途切れてしまうおそれがあるので、ある程度の帯域を確保した状態で音楽データを伝送する必要がある。

一方、音楽データそのものではないが、音楽デ一夕に関連した情報として、例えば歌詞やアーティストの写真などを伝送する場合には、音楽デ一夕そのもの伝送する場合に比べて、リアルタイム性を必要としないので、伝送帯域が確保されていない伝送方式を用いて伝送することが可能である。一般に、伝送帯域が確保されていない伝送方式を用いる方が、伝送路全体の帯域を消費しないという点で望まれることが多い。

発明の開示そこで、本発明の目的は、上述の如き従来の問題点に鑑み、伝送帯域が確保された伝送方式と伝送帯域が確保されていない伝送方式の 2種類の伝送方式を採用して、データを確実に伝送することができるようにした情報処理システム、情報処理方法、情報処理装置を提供することにある。

また、本発明の他の目的は、伝送帯域の保証が必要なデータと上記デ一夕に関する関連データを異なる暗号鍵により暗号化して安全に伝送することができるようにした情報処理システム、情報処理方法、情報処理装置を提供することにある。

さらに、本発明の他の目的は、送信側の情報処理装置と受信側の情報処理装置が互いの正当性を認証するとともに、暗号鍵を共有することができるようにした情報処理システム、情報処理方法、情報処理装置を提供することにある。

本発明に係る情報処理システムは、伝送帯域が保証された第 1の伝送モードと伝送帯域が保証されていない第 2の伝送モードを持つィン夕ーフェースと、上記伝送帯域の保証が必要なデ一夕を第 1の暗号鍵で暗号化して第 1の伝送モードで上記ィンターフェースを介して送信し、上記デ一夕に関する関連データを第 2の暗号鍵で暗号化して第 2の伝送モードで上記ィン夕一フヱ一スを介して送信する送信制御手段とを備える第 1の情報処理装置と、伝送帯域が保証された第 1の伝送モードと伝送帯域が保証されていない第 2の伝送モ一ドを持つィン夕ーフェースと、上記ィン夕ーフェースを介して第 1の伝送モ一ドで受信される上記伝送帯域の保証が必要なデータを第 1の暗号鍵で復号し、上記ィン夕一フェースを介して第 2の伝送モードで受信される上記関連データを第 2の暗号鍵で復号する受信制御手段とを備える第 2の情報処理装置とを具備することを特徴とする。

また、本発明は、第 1の情報処理装置と第 2の情報処理装置との間で伝送帯域が保証された第 1の伝送モードと伝送帯域が保証されていない第 2の伝送モードを持つィン夕ーフェースを介してデータ伝送を行う情報処理方法であって、上記第 1の情報処理装置から伝送帯域の保証が必要なデータを第 1の暗号鍵で暗号化して第 1の伝送モードで送信するとともに、上記データに関する関連データを第 2の暗号鍵で暗号化して第 2の伝送モードで送信し、上記第 2の情報処理装置側で第 1の伝送モ一ドで受信される上記伝送帯域の保証が必要なデータを第 1の暗号鍵で復号し、第 2の伝送モードで受信される上記関連データを第 2の暗号鍵で復号することを特徴とする。

また、本発明に係る情報処理装置は、伝送帯域が保証された第 1 の伝送モードと伝送帯域が保証されていない第 2の伝送モードを持っィン夕ーフエースと、上記伝送帯域の保証が必要なデ一夕を第 1 の暗号鍵で暗号化して第 1の伝送モ一ドで上記ィン夕一フェースを介して送信し、上記デ一夕に関する関連データを第 2の暗号鍵で暗号化して第 2の伝送モ一ドで上記ィン夕ーフェースを介して送信する送信制御手段とを備えることを特徴とする。さらに、本発明に係る情報処理装置は、伝送帯域が保証された第 1の伝送モ一ドと伝送帯域が ί呆証されていない第 2の伝送モ一ドを持つィンタ一フェースと、上記ィンタ一フエ一スを介して第 1の伝送モードで受信される上記伝送帯域の保証が必要なデータを第 1の暗号鍵で復号し、上記インターフェースを介して第 2の伝送モ一ドで受信される上記関連データを第 2の暗号鍵で復号する受信制御手段とを備えることを特徵とする-

図面の簡単な説明図 1は、本発明を適用した A Vシステムを含むデジタル衛星放送システムの全体構成をブロック図である。

図 2は、上記デジタル衛星放送システムにおける地上局の構成を示すブロック図である。

図 3は、上記地上局から送信されるデータを示す図である。

図 4 A〜図 4 Hは、送信データの時分割多重化構造を示す説明図である。

図 5は、本発明を適用したデータ伝送システムの構成を示すプロック図である。

図 6は、 I EE E 1 3 94バスケーブルの構造を模式的に示す説明図である。

図 7 A〜図 7 Cは、 I E E E 1 3 9 4における信号伝送形態を示す説明図である。

図 8は、 I E E E 1 3 94における P a c k e t送信の概要を示す説明図である。

図 9は、上記データ伝送システムにおけるデ一夕送信装置の要部構成を示すプロック図である。

図 1 0は、上記データ送信装置の動作を示すフローチャートである。

図 1 1は、上記デ一夕伝送システムにおけるデ一夕伝送の手順を示すフローチヤ一トである。

図 1 2は、上記デ一夕伝送システムにおけるデータ送信装置側の処理手順を示すフローチヤ一トである。

図 1 3は、上記デ一夕伝送システムにおけるデータ受信装置側の処理手順を示すフローチャートである。

図 1 4は、上記デ一夕伝送システムにおけるデータ伝送の他の手順を示すフローチャートである。

図 1 5は、上記データ伝送システムにおけるデータ送信装置側の他の処理手順を示すフローチヤ一トである。

図 1 6は、上記デ一夕伝送システムにおけるデータ受信装置側の他の処理手順を示すフローチヤ一トである。

発明を実施するための最良の形態以下、本発明を実施するための最良の形態について図面を参照しながら詳細に説明する。

本発明は、各種デジタル A V (Audio Visual )機器やパーソナルコンピュー夕装置等の電子機器を、例えば I E E E ( Institute of El ectrical Engineers ) 1 3 9 4バスを介して相互に接続することで、機器間でデ一夕を送受信できるようにしたデータ伝送システム（ A Vシステム）に適用される。この A Vシステムは、デジタル衛星放送を受信して、受信データをダウン口一ド可能な構成が採られるものである。

この A Vシステムを含むデジタル衛星放送システムの全体構成を図 1に示してある。

この図 1に示したデジタル衛星放送システムにおいて、デジタル衛星放送の地上局 1 0 1には、テレビ番組素材サーバ 1 0 6からのテレビ番組放送のための素材と、楽曲素材サーバ 1 0 7からの楽曲データの素材と、音声付加情報サーバ 1 0 8からの音声付加情報と、 G U I ( Graphical User Interface )デ一夕サーバ 1 0 9からの G U Iデ一夕とが送られる。

テレビ番組素材サーバ 1 0 6は、通常の放送番組の素材を提供するサーバである。このテレビ番組素材サーバから送られてくる音楽放送の素材は、動画及び音声とされる。例えば、音楽放送番組であれば、上記テレビ番組素材サーバ 1 0 6の動画及び音声の素材を利用して、例えば新曲のプロモーション用の動画及び音声が放送されたりすることになる。

楽曲素材サーバ 1 0 7は、オーディオチャンネルを使用して、ォ一ディォ番組を提供するサーバである。このオーディオ番組の素材は音声のみとなる。この楽曲素材サーバ 1 0 7は、複数のオーディォチャンネルのオーディオ番組の素材を地上局 1 0 1に伝送する。各オーディオチャンネルの番組放送ではそれぞれ同一の楽曲が所定の単位時間繰り返して放送される。各オーディオチャンネルは、それぞれ、独立しており、その利用方法としては各種考えられる。例えば、 1つのオーディオチヤンネルでは最新の日本のポヅブスの数曲を或る一定時間繰り返し放送し、他のオーディオチャンネルでは最新の外国のポップスの数曲を或る一定時間繰り返し放送するというようにされる。

音声付加情報サーバ 108は、楽曲素材サーバ 107から出力される楽曲の演奏時間等を提供するサーバである。

GUIデ一夕サーバ 109は、ユーザが操作に用いる GU I画面を形成するための「GUIデ一夕」を提供する。例えば後述するような楽曲のダウン口一ドに関する GU I画面であれば、配信される楽曲のリストページや各楽曲の情報ページを形成するための画像デ —夕、テキストデ一夕、アルバムジャケットの静止画を形成するためのデータなどを提供する。さらには、 AVシステム 103側にていわゆる E P G(Electrical Program Guide)といわれる番組表表示を行うのに利用される E P Gデ一夕もここから提供される。

なお、「GUIデータ」としては、例えば MHE G(Multimedia Hypermedia Information Coding Experts Group)方式が採用される。 MHE Gとは、マルチメディア情報、手順、操作などのそれぞれと、その組合せをォブジェクトとして捉え、それらのオブジェクトを符号化した上で、タイトル（例えば GUI画面）として制作するためのシナリオ記述の国際標準である。また、このデジタル衛星放送システムでは MHE G— 5を採用するものとする。

地上局 101は上記テレビ番組素材サーバ 106、楽曲素材サーバ 107、音声付加情報サーバ 108及び GUIデ一夕サーバ 10 9から伝送された情報を多重化して送信する。このデジタル衛星放送システムでは、テレビ番組素材サーバ 10 6から伝送されたビデオデータは MP E G (Moving Picture Expert s Group) 2方式により圧縮符号化され、オーディオデ一夕は MP E G 2オーディオ方式により圧縮符号化される。また、楽曲素材サーバ 107から伝送されたオーディォデ一夕は、オーディオチャンネルごとに対応して、例えば MP E G 2オーディオ方式と、 ATRA C (Adoptive Tranform Acoustic Coding) 方式の何れか一方の方式により圧縮符号化される。

また、これらのデータは多重化の際、キー情報サーバ 1 1 0からのキー情報を利用して暗号化される。

地上局 1 0 1からの信号は衛星 1 0 2を介して各家庭の受信設備 (以降、 AVシステムともいう） 103で受信される。衛星 102 には複数のトランスボンダが搭載されている。 1つのトランスボンダは例えば 3 OMbp sの伝送能力を有している。各家庭の A Vシステム 1 03は、パラボラアンテナ 1 1 1に接続された I RDUnt egrated Receiver Decorder) 1 1 2と、この I RD 1 12に接続されたモニタ装置 1 14及び MDレコーダ/プレーヤ 1とからなる。また、この A Vシステム 1 03は、 I RD 1 1 2に対して操作を行うためのリモートコントローラ 64と、 MDレコーダ /プレーヤ 1 に対して操作を行うためのリモートコントロ一ラ 32を備えている。この A Vシステム 1 03では、パラボラアンテナ 1 1 1で衛星 1 02を介して放送されてきた信号が受信される。この受信信号がパラボラアンテナ 1 1 1に取り付けられた LNB (Low Noize Block D own Converter) 1 1 5で所定の周波数に変換され、 I RD 1 1 2に供給される。 I RD 1 12における概略的な動作としては、受信信号から所定のチヤンネルの信号を選局し、その選局された信号から番組としてのビデオデータ及びオーディオデータの復調を行ってビデオ信号、オーディオ信号として出力する。また、 I RD 1 12では、番組としてのデータと共に多重化されて送信されてくる、 GUIデータに基づいて GU I画面としての出力も行う。このような IRD 1 12 の出力は、例えばモニタ装置 1 14に対して供給される。これにより、モニタ装置 1 14では、 I RD 1 12により受信選局した番組の画像表示及び音声出力が行われ、また、ユーザの操作に従って G U I画面を表示させることが可能となる。

MDレコーダ/プレーヤ 1は、装填されたミ二ディスクに対するオーディオデータの記録及び再生が可能な記録再生装置である。また、この MDレコーダ /プレーヤ 1は、オーディオデータ（楽曲デ —夕）及びこれに付随して関連付けされたアルバムジャケヅト等の静止画像デ一夕（ピクチャファイル）、歌詞やライナーノーツ等のテキストデータ（テキストファイル）をディスクに記録し、かつ、記録されたこれらのピクチャファイル及びテキストファイル等のデ一夕をオーディオデータの再生時間に同期させて再生出力することができるものである。

なお、上記オーディオデータに付随したピクチャファイル及びテキストファイル等のデータについては、後述する MDレコーダ/プレーャ 1での扱いに従って、便宜上「AUXデータ」ともいう。ここで、この AVシステム 103において、 IRD 1 12及び M Dレコーダ/プレーヤ 1は、 I E E E 1394バス 1 16によって相互接続されているものとされる。つまり、 AVシステム 103を構築している I RD 1 12及び M Dレコーダ/プレーヤ 1は、それぞれデータ伝送規格として I E E E 1394に対応したデ一夕インターフェイスを備えている。これによつて、この AVシステムでは、 IRD 1 12にて受信された楽曲としてのオーディオデ一夕（ダウンロードデ一夕）を、 A TRAC方式により圧縮処理が施されたままの状態で直接取り込んで記録することができる。また、上記オーディオデータと共に送信側のサーバーから衛星にアツプロ一ドされる AUXデータを、上記衛星から IRD 1 12を介して MDレコーダにダウンロードして記録することも可能とされている。

IRD 112は、電話回線 104を介して課金サーバ 105と通信可能とされている。 IRD 1 12には、各種情報が記憶される I Cカードが挿入されるようになっている。そして、例えば楽曲のォ —ディォデ一夕のダウンロードが行われたとすると、これに関する履歴情報が I Cカードに記憶される。この I Cカードの情報は、電話回線 104を介して所定の機会、夕イミングで課金サーバ 105 に送られる。課金サーバ 105は、この送られてきた履歴情報に従つて金額を設定して課金処理を行い、ユーザに請求する。

これまでの説明から分かるように、本発明を適用した A Vシステムを含むデジタル衛星放送システムでは、地上局 101は、テレビ番組素材サーバ 106からの音楽番組放送の素材となるビデオデ一夕及びオーディオデ一夕と、楽曲素材サーバ 107からのオーディォチャンネルの素材となるオーディオデータと、音声付加情報サ一ノ 108からの音声データと、 GUIデ一夕サーバ 109からの G U Iデ一夕とを多重化して送信している。そして、各家庭の AVシステム 103でこの放送を受信すると、例えばモニタ装置 1 14により、選局したチャンネルの番組を視聴することができる。また、番組のデ一夕と共に送信される GUIデ —夕を利用した GU I画面として、 EPG (Electrical Program G uide;電子番組ガイド）画面を表示させ、番組の検索等を行うことができる。また、例えば通常の番組放送以外の特定のサービス用の GUI画面を利用して所要の操作を行うことで、放送システムにおいて提供されている通常番組の視聴以外のサービスを享受することができる。

例えば、オーディオ（楽曲）データのダウンロードサービス用の GU I画面を表示させて、この GU I画面を利用して操作を行えば、ユーザが希望した楽曲のオーディオデ一夕をダウン口一ドして MD レコーダ /プレーヤ 1によりディスクに記録して保存することが可能になる。

ここで、このデジタル衛星放送システムでは、地上局 10 1から衛星 102を介しての A Vシステム 103への送信を行うに当たり、 DSM— CC (デジ夕ル蓄積メディア ' コマンド ' アンド ' コント口——ゾレ； Digital Strage Media-Command and Control) プロ卜コノレを採用する。

D SM-C C (MPEG— part 6) 方式は、既に知られているように、例えば、何らかのネットワークを介して、デジタル蓄積メディァ（D SM) に蓄積された MP E G符号化ビヅトストリームを取り出し（Retrieve)たり、或いは D SMに対してストリームを蓄積（Store) するためのコマンドゃ制御方式を規定したものである。そして、 DSM— CC方式によりデ一夕放送サービス（例えば G U I画面など）のコンテンツ（オブジェクトの集合）を伝送するためには、コンテンツの記述形式を定義しておく必要がある。このデジ夕ル衛星放送システムでは、コンテンヅの記述形式の定義として先に述べた MHE Gが採用されている。

このデジタル衛星放送システムにおける地上局 101は、図 2のように構成されている。

図 2に示した地上局 101において、テレビ番組素材登録システム 13 1は、テレビ番組素材サーバ 106から得られた素材データを AVサーバ 135に登録する。この素材デ一夕はテレビ番組送出システム 139に送られ、ここでビデオデータは例えば MP E G 2 方式で圧縮され、オーディオデ一夕は、例えば MP EG 2オーディォ方式によりパケット化される。テレビ番組送出システム 139の出力はマルチプレクサ 145に送られる。

また、楽曲素材登録システム 132では、楽曲素材サーバ 107 からの素材デ一夕、つまりオーディオデ一夕を、 MPEG2オーディォエンコーダ 136 A、及び ATRACエンコーダ 136 Bに供給する。 MP E G 2オーディオエンコーダ 136A、 ATRACェンコーダ 136Bでは、それぞれ供給されたオーディオデ一夕についてエンコード処理（圧縮符号化）を行った後、 MPEGオーディォサーバ 140 A及び AT R A Cオーディォサーバ 140Bに登録させる。

MP E Gオーディオサーバ 140 Aに登録された MP E Gオーディォデ一夕は、 MP E Gオーディオ送出システム 143 Aに伝送されてここでバケツト化された後、マルチプレクサ 145に伝送される。 ATRACオーディオサ一バ 140 Bに登録された ATRAC P

14 デ一夕は、 ATRACオーディォ送出システム 143 Bに 4倍速 A T R A Cデータとして送られ、ここでパケヅ卜化されてマルチプレクサ 145に送出される。

また、音声付加倩報登録システム 133では、音声付加情報サ一バ 108からの素材データである音声付加情報を音声付加情報デ一夕ベース 137に登録する。この音声付加情報データベース 137 に登録された音声付加倩報は、音声付加情報送出システム 141に伝送され、同様にして、ここでパケット化されてマルチプレクサ 1 45に伝送される。

また、 GU I用素材登録システム 134では、 GUIデ一夕サーノ 109からの素材データである GU Iデータを、 GU I素材デー夕べ一ス 138に登録する。

GU I素材データベース 138に登録された GU I素材データは、 GU Iォ一サリングシステム 142に伝送され、ここで、 GUI画面としての出力が可能なデータ形式となるように処理が施される。つまり、 GUIォーサリングシステム 142に伝送されてくるデ —夕としては、例えば、楽曲のダウンロードのための GU I画面であれば、アルバムジャケットの静止画像デ一夕、歌詞などのテキストデ一夕、さらには、操作に応じて出力されるべき音声データなどである。

上記した各データはいわゆるモノメディァといわれるが、 GUI ォ一サリングシステム 142では、 MHE Gォーサリングツールを用いて、これらのモノメディアデ一夕を符号化して、これをォブジェクトとして扱うようにする。

そして、 GUI画面の表示態様と操作に応じた画像音声の出力態様が得られるように上記ォブジェク卜の関係を規定したシナリォ記述ファイル（スクリプト）と共に MH E G— 5のコンテンツを作成する。

また、テレビ番組素材サーバ 106の素材データを基とする画像 •音声データ（MP EGビデオデ一夕、 MP EGオーディオデ一夕）と、楽曲素材サーバ 107の楽曲素材デ一夕を基とする MP E Gオーディオデ一夕等も、 GUI画面に表示され、操作に応じた出力態様が与えられる。

従って、上記シナリオ記述ファイルとしては、上記 GU Iォーサリングシステム 042では、上記したテレビ番組素材サーバ 106 の素材データを基とする画像 · 音声デ—夕、楽曲素材サーバ 107 の楽曲素材データを基とする MP E Gオーディオデータ、さらには、音声付加情報サーバ 108を基とする音声付加情報も必要に応じてオブジェクトとして扱われて、 MHEGのスクリブトによる規定が行われる。

なお、 GU Iォーサリングシステム 142から伝送される MHE Gコンテンツのデータとしては、スクリプトファイル、及びォブジェクトとしての各種静止画データファイルやテキストデ一タフアイルなどとなるが、静止画デ一夕は、例えば J P E GUoint Photogr aph Experts Group)方式で圧縮された 640 x 480ビクセルのデ —夕とされ、テキストデ一夕は例えば 800文字以内のファイルとされる。

GU Iォ一サリングシステム 142にて得られた MH E Gコンテンッのデータは D SM—CCエンコーダ 144に伝送される。

DSM— CCエンコーダ 144では、 1^?£02フォ一マットに従ったビデオ、オーディオデ一夕のデータストリームに多重できる形式のトランスポートストリーム（以下 T S ( Transport Stream )とも略す）に変換して、バケツト化されてマルチプレクサ 1 4 5に出力される。

マルチプレクサ 1 4 5においては、テレビ番組送出システム 1 3 9からのビデオバケツト及びオーディォバケツトと、 M P E Gォ一ディォ送出システム 1 4 3 Aからのオーディオパケッ卜と、 A T R A Cオーディォ送出システム 1 4 3 Bからの 4倍速オーディオパケットと、音声付加情報送出システム 1 4 1からの音声付加情報パケットと、 G U Iォ一サリングシステム 1 4 2からの G U Iデータパケットとが時間軸多重化されると共に、キー情報サーバ 1 1 0から出力されたキー情報に基づいて暗号化される。

マルチプレクサ 1 4 5の出力は電波送出システム 1 4 6に伝送され、ここで例えば誤り訂正符号の付加、変調、及び周波数変換などの処理を施された後、アンテナから衛星 1 0 2に向けて送信される。図 3は、地上局 1 0 1から衛星 1 0 2に送信出力される際のデ一夕の一例を示している。なお、この図 3に示す各デ一夕は実際には時間軸多重化されているものである。また、各データは、図 3に示すように、時刻 t 1から時刻 t 2の間が 1つのィベントとされ、時刻 t 2から次のイベントとされる。ここでいうイベントとは、例えば音楽番組のチャンネルであれば、複数楽曲のラインナップの組を変更する単位であり、時間的には 3 0分或いは 1時間程度となる。図 3に示すように、時刻 t 1から時刻 t 2のィベントでは、通常の動画の番組放送で、所定の内容 A 1を有する番組が放送されている。また、時刻 t 2から始めるィベントでは、内容 A 2としての番組が放送されている。この通常の番組で放送されているのは動画と音声である。

MP E Gオーディオチャンネル（ 1 ) 〜（ 10) は、例えば、チヤンネル CH 1から CH 10の 10チャンネル分用意される。このとき、各オーディォチャンネル CH I , C H 2 , C H 3 · · · - C H 10では、 1つのィベン卜が放送されている間は同一楽曲が繰り返し送信される。つまり、時刻 t l〜t 2のィベン卜の期間においては、オーディオチャンネル CH 1では楽曲 B 1が繰り返し送信され、オーディオチャンネル CH 2では楽曲 C 1が繰り返し送信され、以下同様に、オーディオチャンネル CH 10では楽曲 K 1が繰り返し送信されることになる。これは、その下に示されている 4倍速 A T R A Cオーディオチャンネル（ 1) 〜（ 10) についても共通である。

つまり、図 3において、 MP E Gオーディオチャンネルと 4倍速 ATR A Cオーディオチャンネルのチャンネル番号である（）内の数字が同じものは同じ楽曲となる。また、音声付加情報のチャンネル番号である（）内の数字は、同じチャンネル番号を有するオーディォデ一夕に付加されている音声付加情報である。更に、 GUIデ一夕として伝送される静止画データやテキストデ一夕も各チャンネルごとに形成されるものである。これらのデ一夕は、図 4A〜図 4 Dに示すように MP E G 2のトランスポートバケツト内で時分割多重されて送信され、図 4E〜図 4Hに示すようにして IRD 1 12 内では各データバケツトのへヅダ情報を用いて再構築される。

図 5は、本発明に係るデータ伝送システムの構成を示すプロック図である。このデ一夕伝送システムは、上述のデジタル衛星放送システムに含まれた AVシステム 1 03を構成するものであって、上記 I RD 1 1 2として機能するデ一夕送信装置 1 0と上記 MDレコーダ/プレーャ 1として機能するデータ受信装置 20を備え、上記データ送信装置 1 0とデ一夕受信装置 20が伝送路 30を介して接続された構成となっている。

このデータ伝送システムにおいて、上記データ送信装置 1 0は、通信衛星から送られてくる衛星デジタル多チャネル放送番組を受信するセットトツプボックスすなわち上述の I RD 1 1 2であって、内部バス 1 1に接続された中央演算処理ュニット（CPU: Central Pr ocessing Unit) 1 2、メモリ 1 3、入カイン夕ーフエース 14、ューザィン夕一フェース 1 5、入出力ィンターフェ一ス 1 6等により構成されている。上記入カイン夕ーフヱ一ス 14には衛星アンテナ

1 1 5が接続されている。また、上記入出力イン夕一フェース 1 6 は、デジタルインタ一フェースである I E E E (The International of Electrical and Electronics Engineers, Inc. ) l 394ノヽィ · パフォーマンス · シリアル · バス · ィンターフェ一ス（以下、単に I EE E 1394ィンターフェ一スという）であって、 I E EE 1 394バスからなる上記伝送路 30に接続されている。

このデータ送信装置 10において、上記 CPU 1 2は、上記メモリ 13に記憶されている制御プログラムにしたがって動作して、上記ユーザィンターフヱース 1 5を介して入力される操作情報に応じて番組の選局動作等の各種制御動作を行うようになっている。

そして、このデータ送信装置 1 0は、上記受信アンテナ 1 1 5が接続された上記入力インターフェース 14により衛星デジタル多チャネル放送信号の所望のチャンネルを選局して所望のチャンネルのコンテンツ（音楽デ一夕）及びメ夕デ一夕（テキストデータや J P E Gデータ等の関連データ）を受信し、受信した音楽データ及びメ夕デ一夕（関連データ）を上記入出力インターフェース 1 6から上記伝送路 3 0に送信する。

また、上記データ受信装置 2 0は、上記データ送信装置 1 0すなわちセヅトトップボックスにより受信したコンテンツ（音楽デー夕）及びメタデータ（関連デ一夕）を磁気テープや光磁気ディスクなどの記録媒体を介して記録/再生する記録/再生装置であって、内部バス 2 1に接続された中央演算処理ュニッ卜（CPU: Central Pr ocessing Unit) 2 2 , メモリ 2 3、入出力インターフェース 2 4、ユーザィンターフェ一ス 2 5、メディアアクセス部 2 6等により構成されている。上記入出力イン夕一フェース 2 4は、デジタルイン夕一フェースである I E E E ( The International of Electrical a nd Electronics Engineers, Inc . ) 1 3 9 4ノヽィ · ノフ才—マンス · シリアル ·バス · ィン夕一フェース（以下、単に I E E E 1 3 9 4 インターフェースという）であって、 I E E E 1 3 9 4バスからなる上記伝送路 3 0が接続されている。

図 6は、上記伝送路 3 0として実際に用いられる I E E E 1 3 9 4バスケ一ブルの構造例を示している。

この図 6においては、コネクタ 6 0 O Aと 6 0 0 Bがケ一ブル 6 0 1を介して接続されていると共に、ここでは、コネクタ 6 0 O A と 6 0 0 Bのピン端子として、ピン番号 1〜 6の 6ピンが使用される場合を示している。

コネクタ 6 0 0 A , 6 0 0 Bに設けられる各ピン端子については、ピン番号 1は電源（VP) 、ピン番号 2はグランド（VG) 、ピン番号 3は TPB 1、ピン番号 4は TP B 2、ピン番号 5は TP A 1、ピン番号 5は T P A 2とされている。

そして、コネクタ 600 A— 600 B間の各ピンの接続形態は、ピン番号 1 (VP) —ピン番号 1 (VP)

ピン番号 2 ( VG) 一ピン番号 2 (VG)

ビン番号 3 (TPB 1 ) —ピン番号 5 (TPA 1 )

ピン番号 4 (TPB 2 ) —ビン番号 6 (TP A 2)

ピン番号 5 (TPA 1 ) —ピン番号 3 (TPB 1 )

ピン番号 6 (TP A2) —ピン番号 3 (TPB 2)

のようになっている。そして、上記ピン接続の組のうち、

ピン番号 3 ( T P B 1 ) —ピン番号 5 (TPA 1 )

ピン番号 4 ( T P B 2 ) —ピン番号 6 (T P A 2 )

の 2本のツイスト線の組により、差動で信号を相互伝送する信号線

60 1 Aを形成し、

ピン番号 5 (TPA 1 ) —ピン番号 3 (T P B 1 )

ピン番号 6 ( T P A 2 ) —ピン番号 3 (T P B 2 )

の 2本のヅイスト線の組により、差動で信号を相互伝送する信号線

60 1 Bを形成している。

上記 2組の信号線 60 1 A及び信号線 60 1 Bにより伝送される信号は、図 7 Aに示すデ一夕信号（Data)と、図 7 Bに示すストローブ信号（Strobe)である。

図 7 Aに示すデ一夕信号は、信号線 60 1 A又は信号線 60 1 B の一方を使用して TPB 1 , T P B 2から出力され、 TPA 1 , T

P A 2に入力される。また、図 7 Bに示すストローブ信号は、データ信号と、このデー夕信号に同期する伝送クロックとについて所定の論理演算を行うことによって得られる信号であり、実際の伝送クロックよりは低い周波数を有する。このストロープ信号は、信号線 60 1 A又は信号線 601 Bのうち、データ信号伝送に使用していない他方の信号線を使川して、 TPA 1 , TPA2から出力され、 TPB 1 , TPB 2 に入力される。

例えば、図 7A，図 7 Bに示すデ一夕信号及びストローブ信号が、或る I E E E 1394対応の機器に対して入力されたとすると、この機器においては、入力されたデータ信号とストロ一ブ信号とについて所定の論理演算を行って、図 7 Cに示すような伝送クロック（C lock) を生成し、所要の入力データ信号処理に利用する。

I E E E 1394規格では、このようなハードウエア的デ一夕伝送形態を採ることで、高速な周期の伝送クロックをケーブルによつて機器間で伝送する必要をなくし、信号伝送の信頼性を高めるようにしている。

なお、上記説明では 6ピンの仕様について説明したが、 I EEE 1394フォーマツトでは電源（VP) とグランド（VG) を省略して、 2組のヅイスト線である信号線 60 1 A及び信号線 601 B のみからなる 4ビンの仕様も存在する。例えば、この AVシステム 103における MDレコーダ /プレーヤ 1では、実際には、この 4 ピン仕様のケーブルを用いることで、ユーザにとってより簡易なシステムを提供できるように配慮している。

ここで、 I E E E 1394規格では、 I EEE 1394バスを介して接続されたネットワーク内で行われる伝送動作をサブァクションと呼び、次の 2種類のサブアクションが規定されている。すなわち、 2つのサブアクションとして、「ァシンクロナス（Asynchronou s )データ転送」と呼ばれる通常のデータ伝送を行う非同期伝送モード、及び、「ァイソクロナス（Isochronous ) データ転送」と呼ばれる伝送帯域を保証した同期伝送モードが定義されている。

すなわち、 I E E E 1 3 9 4規格では、図 8に示すように Isochr onous cycle (nominal cyc le )の周期を繰り返すことによって送信を ffう。この場合、 1 Isochronous cycleは、 1 2 5〃 s e cとされ、帯域としては 1 0 0 M H zに相当する。なお、 Isochronous cycle の周期としては 1 2 5〃 s e c以外とされても良いことが規定されている。そして、この Isochronous cycle 毎に、データをバケツトィ匕して送信する。

この Isochronous cycleの先頭には、 1 Isochronous cycleの開始を示す Cycle Start Packetが配置される。

この Cycle Start Packetは、 Cycle Masterとして定義された I E E E 1 3 9 4ネヅトワークシステム内の特定の 1機器によってその発生タイミングが指示される。

Cycle Start Packet (こ続ヽて（ま、 Isochronous Packetが優先的（こ配置される。 Isochronous Packetは、図 8のように、チャンネルごとにバケツト化された上で時分割的に配列されて転送される（Isoch ronous subactions )₀ また、 Isochronous subactions内（こおレヽてノケット毎の区切りには、 Isochronous ga といわれる休止区間（例えば 0 . 0 5 s e c ) が設けられる。

このように、 I E E E 1 3 9 4システムでは、 1つの伝送線路によって Isochronous データをマルチチャンネルで送受信することが可能とされている。

ここで、例えばこの A Vシステムにおける MDレコーダ/プレーャ 1が対応する ATR A Cデータ（圧縮オーディオデータ）を Isoc hronous 方式により送信することを考えた場合、 ATRACデ一夕が 1倍速の転送レート 1. 4 Mb p sであるとすれば、 1 2 5 s e cである 1 Isochronous cycle 周期ごとに、少なくともほぼ 20 数 Mバイ卜の ATRACデ一夕を Isochronous Packetとして伝送すれば、時系列的な連続性（リアルタイム性）が確保されることになる o

例えば、或る機器が ATRACデータを送信する際には、 I EE E 1394ネットワークシステム内の I RM( Isochronous Resourc e Manager)に対して、 A T R A Cデ一夕のリアル夕ィム送信が確保できるだけの、 Isochronous パケットのサイズを要求する。 I RM では、現在のデータ伝送状況を監視して許可/不許可を与え、許可が与えられれば、指定されたチャンネルによって、 ATRACデ一夕を Isochronous Packetにパケヅ卜化して送信することができる。これが I EEE 1 394ィン夕一フェイスにおける帯域予約といわれるものである。

Isochronous cycle の帯域内において Isochronous subactionsが使用していない残りの帯域を用いて、 Asynchronous subactions 、即ち Asynchronousのノケット送信が行われる。

図 8では、 Packet A, Packet B の 2つの Asynchronous Packetが送信されている例が示されている。 Asynchronous Packet の後には、 ack gap( 0. 05 s e c )の休止期間を挟んで、 A C K (Acknowl edge) といわれる信号が付随する。 ACKは、 Asynchronous Trans actionの過程において、何らかの Asynchronousデ一夕の受信があつたことを送信側（ Contro 11 er )に知らせるためにハードウェア的に受信側（Target )から出力される信号である。

また、 Asynchronous Packet 及びこれに続く A C Kからなるデ一夕伝送単位の前後には、 1 0〃 s e c程度の subaction gap といわれる休止期間が設けられる。

ここで、 Isochronous Packetにより A T R A Cデータを送信し、上記 A T R A Cデ一夕に付随する A U Xデ一夕ファイルを Asynchro nous Packet により送信するようにすれば、見かけ上、 A T R A C デ一夕と A U Xデータファイルとを同時に送信することが可能となる。

ここで、 Asynchronous伝送は 1対 1のュニキヤスト伝送であり、ブロードキャスト伝送を行う Isochronous 伝送に比べて盗聴が難しいという性質がある。

このデータ伝送システムでは、伝送帯域を確保できる Isochronou s 伝送を用いて音楽デ一夕を伝送し、関連情報は、 Asynchronous伝送を用いて伝送する。

そして、デ一夕受信装置 2 0は、入出力イン夕一フェース 2 4を介して音楽データと関連情報を受信し、それが記録可能であれば、メディアアクセス部 2 6により上記磁気テープや光磁気ディスクなどの記録媒体に記録する。

上記記録媒体に記録された音楽デ一夕と関連情報はメディァァクセス部 2 6により再生され、音楽デ一夕は、アナログ信号に変換されアナログ音声出力端子 2 6 Aから出力され、関連デ一夕は映像出力端子 2 6 Bから出力される。また、上記メディアアクセス部 2 6 により再生され音楽データと関連情報は、 I E E E 1 3 9 4イン夕一フェースを介してさらに他の機器に伝送されることがある。また、データ受信装置 2 0は、記録禁止の音楽データを受信した場合には、上記メディァアクセス部 2 6により記録媒体に記録することなく、単に音楽データをアナログ信号に変換してアナログ音声出力端子 2 6 Aから出力する。

このデ一夕受信装置 2 0において、上記 C P U 2 2は、上記メモリ 2 3に記憶されている制御プログラムにしたがって動作して、上記ユーザィン夕ーフェース 2 5を介して入力される操作情報に応じて、上記メディアアクセス部 2 6による記録動作等の各種制御動作を行うようになつている。

そして、このデ一夕伝送システムでは、受信アンテナ 1 1 5を介してデータ送信装置 1 0により受信した所望のチャンネルのコンテンヅ（音楽データ）及びメタデータ（関連データすなわちテキストデ一夕や J P E Gデータ等）を、それぞれ別の暗号方式、暗号鍵を用いて暗号化してデータ受信装置 2 0に伝送する。

すなわち、データ送信装置 1 0の要部構成を図 9に示してあるように、上記デ一夕送信装置 1 0の入カイン夕ーフェース 1 4は、衛星デジタル多チヤネル放送信号の所望のチャンネルを選局するデマルチプレクサ（DEMUX) 1 4 Aと、このデマルチプレクサ（DEMUX) 1 4 Aにより選局された所望のチャンネルのトランスポートストリームを復号するデコーダ（DEC ) 1 4 Bを備え、また、入出力イン夕一フェース 1 6は、上記デコーダ（DEC ) 1 4 Bにより復号された所望のチャンネルのトランスポートストリームに含まれているコンテンッ（音楽データ）及びメ夕デ一夕（関連データすなわちテキストデ —夕や J PE Gデータ等）を分離するデータ分離回路 1 6 Aと、このデータ分離回路 1 6 Aにより分離されたコンテンツ（音楽デー夕）を暗号鍵 Kiso により第 1の暗号方式で暗号化して Isochronou s Packetを生成する第 1のエンコーダ 1 6 Bと、上記データ分離回路 16 Aにより分離されたメタデ一夕（関連データ）を暗号鍵 Kas ync により第 2の暗号方式で暗号化して Asynchronous Packet を生成する第 1のエンコーダ 1 6 Cを備える。

そして、上記データ送信装置 1 0における入出力インターフエ一ス 16は、 CPU 1 2により制御されて、図 1 0のフローチャートに示すように動作する。すなわち、上記入出力インターフェース 1 6は、上記入カイン夕ーフェース 14を介して受信された所望のチャンネルのトランスポートストリームが入力されると（ステップ S 1 ) 、入力されたトランスポートストリームに含まれているデータがコンテンツ（音楽データ）であるかメタデータ（関連デ一夕）であるかを判定し（ステップ S 2) 、コンテンツ（音楽データ）である場合には、そのコンテンツ（音楽データ）を暗号鍵 Kiso により第 1の暗号方式で暗号化し（ステップ S 3) 、第 1の暗号方式で暗号化したコンテンツ（音楽デ一夕）を Isochronous Packetとして伝送する処理を行う（ステップ S 4) 。また、入力されたトランスポートストリームに含まれているデ一夕がメタデータ（関連デ一夕）である場合には、そのメタデータ（関連データ）を暗号鍵 KAsync により第 2の暗号方式で暗号化し（ステップ S 5) 、第 2の暗号方式で暗号化したメ夕デ一夕（関連データ）を Asynchronous Packet として伝送する処理を行う（ステップ S 6) 。

このデ一夕伝送システムでは、上記デ一夕伝送に先立って、デー夕送信装置 1 0とデ一夕受信装置 20の間で相互認証と、 Isochron ous用と Asynchronous用の 2種類の暗号鍵の共有プロトコルを実行する。具体的には、図 1 1のフローチャートに示すような認証 ·鍵共有プロトコルを実行してから、データ伝送を行う。なお、このデー夕伝送システムにおけるデ一夕送信装置 1 0側の処理手順を図 12 のフローチャートに示すとともに、デ一夕受信装置 20側の処理手順を図 1 3のフローチャートに示す。

上記認証 ·鍵共有プロトコルを示す図 1 1では、データ送信装置 1 0を Source DeviceAで表し、デ一夕受信装置 20を Sink Devic eBで表す。これらの機器は、自分が正当であることを示す情報 Kv が機器の製造時に与えられ、秘密に保持している。

そして、このデ一夕伝送システムおいて、上記デ一夕送信装置 1 0すなわちセットトップボックスの CPU 1 2は、先ず、データの伝送を開始するためのスタートコマンドを上記入出力ィンターフェ —ス 1 6から上記伝送路 30を介してデ一夕受信装置 20に送信する（ステップ S 1 0 ) 。

上記デ一夕受信装置 20すなわち記録装置の CPU 22は、上記入出力インターフェース 24に接続された上記伝送路 30を介して上記デ一夕送信装置 1 0から送られてくるスタートコマンド（START co腿 and) を受信したら（ステップ S 20) 、認証 '鍵共有ブロトコルの開始要求（Request authentication)と m (例えば m= 64) ビッ卜の 2つの乱数 B n 1 , Bn 2を生成して上記デ一夕送信装置 1 0に入出力イン夕一フェース 24を介して送る（ステップ S 2 1 ) o

上記データ送信装置 1 0の CPU 1 2は、上記入出力イン夕一フエース 1 6に接続された上記伝送路 30を介して上記データ受信装置 20から送られてくる認証 ·鍵共有プロトコルの開始要求（Reque st authentication)と乱数 B n 1， Bn2を受信したら（ステップ S 1 1 ) 、 mビットの 2つの乱数 An 1 , An 2を生成して上記デ一夕受信装置 10に入出力ィン夕一フェース 16を介して送る（ステツプ S 12 ) 。

上記データ受信装置 20は、上記デ一夕送信装置 10から送られてくる 2つの乱数 An 1 , An 2を受信する（ステップ S 22 ) 。そして、上記データ送信装置 10の CPU 12は、自分が正当であることを示す情報 Kvと上記ステップ S 12でデータ受信装置 2 0に送った乱数 Αη2と上記ステップ S 1 1で受信した乱数 Βη2 を連結した連結データ（Κ V II Αη2 II Βη2 )を生成し、この連結デ一夕（Κ V II A η 2 II Β η 2 ) をハッシュ関数 H a s h [] に入力し、

R 2 =H a s h [ K v || A n 2 || B n 2 ] msb_m

その出力の最上位 mビットをレスポンスデ一夕 R 2とし、このレスポンスデ一夕 R 2を上記データ受信装置 20に入出力ィンターフェ —ス 16を介して送る（ステップ S 13) 。図 1 1及び図 12の例では、 m= 64ビットの例を示している。ここで、 X || Yは、 Xと Υとのビット連結を示す。なお、上記レスポンスデータ R 2を与える上記最上位 mビットは、上記乱数のビット数 mと同じビット数にしてあるが、上記乱数のビット数 mと違っていてもよい。

上記デ一夕受信装置 20の CPU 22は、上記データ送信装置 1 0から送られてくるレスポンスデ一夕 R 2を受信し（ステップ S 2 3) 、自分が正当であることを示す情報 Kvと上記ステップ S 22 で受信した乱数 An 1と上記ステップ S 2 1でデータ送信装置 10 に送った乱数 Bn 1を連結した連結デ一夕（Kv II An 1 || B n 1 ) を生成し、この連結データ（Kv II An 1 II Bn 1 )をハヅシュ関数 Hash [] に入力し、

R l =Has h [K V II An 1 || B n 1 ] msb_m

その出力の最上位 mビットをレスポンスデ一夕 R 1とし、このレスポンスデータ R 1を上記デ一夕送信装置 10に入出力ィンターフェ —ス 24を介して送る（ステップ S 24 ) 。図 1 1及び図 13の例では、 m= 64ビットの例を示している。なお、上記レスポンスデ —夕 R 1を与える上記最上位 mビットも、上記乱数のビット数 mと同じビット数にしてあるが、上記乱数のビヅ卜数 mと違っていてもよい。

上記データ送信装置 10の CPU 12は、上記データ受信装置 2 0から送られてくるレスポンスデ一夕 R 1を受信する（ステップ S

1 ) o

さらに、上記デ一夕送信装置 10の CPU 12は、自分が正当であることを示す情報 Kvと上記ステップ S 12でデータ受信装置 2 0に送った乱数 An 1と上記ステップ S 1 1で受信した乱数 B n 1 を連結した連結デ一夕（K V II An 1 II B n 1 ) を生成し、この連結デ一夕（K V II An 1 II B n 1 )をハッシュ関数 H a s h [] に入力し、

R' 1 =H a s h [ K v II A n 1 || B n 1 ] msb_m

その出力の最上位 mビットを参照デ一夕 R， 1 とする（ステップ S

15) 。すなわち、上記レスポンスデ一夕 R 1と同じ mビットが参照デ一夕 R' 1 とされる。そして、上記デ一夕送信装置 1 0の CPU 1 2は、上記参照デー夕 R' 1 を上記ステップ S 14で受信したレスポンスデータ R 1と比較する（ステップ S 1 6 ) 。このステップ S 1 6において、レスポンスデ一夕 R 1が参照データ R， 1 と一致しなければ、上記デ一夕送信装置 10の CPU 1 2は、上記データ受信装置 20が不正な機器であると判断して、この認証 ·鍵共有プロトコルを終了する。上記ステップ S 1 6においてレスポンスデ一夕 R 1が参照デ一夕 R' 1 と一致した場合には、上記デ一夕送信装置 1 0の CPU 12 は、上記データ受信装置 2 0を正当な機器であると判断し、自分が正当であることを示す情報 Kvと上記ステップ S 1 2でデータ受信装置 20に送った乱数 An 1と上記ステツプ S 1 1で受信した乱数 B n 1を連結した連結デ一夕（Kv II An 1 || B n 1 )をハヅシュ関数 Ha s h [] に入力し、

Kiso =Ha s h [ K v || A η 1 || Β η 1 ] lsb— m

その出力の最下位 mビットを Isochronous 伝送で送るデータを暗号化するために使用する暗号鍵 Kiso とする。また、上記データ送信装置 1 0の CPU 1 2は、自分が正当であることを示す情報 Kvと上記ステップ S 1 2でデータ受信装置 20に送った乱数 An 2と上記ステップ S 1 1で受信した乱数 Bn 2を連結した連結データ（K V II A n 2 II B n 2 ) をハッシュ関数 H a s h [] に入力し、

Kasync=H a s h [Kv || An2 || Bn2] lsb—m

その出力の最下位 mビットを Asynchronous伝送で送るデータを暗号化するために使用する暗号鍵 Kasync とする（ステップ S 1 7 ) 。なお、上記 2種類の暗号鍵 Kiso ， Kasync を与える上記最下位 mビットも、上記乱数のビット数 mと同じビット数にしてあるが、上記乱数のビット数 mと違っていてもよい。

一方、上記データ受信装置 20の CPU22は、自分が正当であることを示す情報 Kvと上記ステップ S 22で受信した乱数 An 2 と上記ステップ S 21でデータ送信装置 10に送った乱数 Bn2を連結した連結デ一夕（Kv II An2 II Bn2)を生成し、この連結デ —夕（Kv || An2 II B n 2 ) をハッシュ関数 H ash [] に入力し、

R， 2=Hash [Kv || A n 2 || B n 2 ] msb—m

その出力の最上位 mビットを参照デ一夕 R， 2 とする（ステヅプ S 25) 。すなわち、上記レスポンスデ一夕 R 2と同じ mビッ卜が参照データ R' 2 とされる。

そして、上記データ受信装置 20の CPU 22は、この参照デー夕 R' 2 を上記ステップ S 23で受信したレスポンスデ一夕 R 2と比較する（ステップ S 26) 。このステツプ S 26において、レスポンスデ一夕 R 2が参照デ一夕 R， 2 と一致しなければ、上記デー夕受信装置 20の CPU 22は、上記データ送信装置 10が不正な機器であると判断して、この認証 ·鍵共有プロトコルを終了する。

また、上記ステップ S 26においてレスポンスデ一夕 R 2が参照データ R，2 と一致した場合には、上記データ受信装置 20の CP U22は、上記データ送信装置 10を正当な機器であると判断し、自分が正当であることを示す情報 K Vと上記ステップ S 22で受信した乱数 An 1と上記ステップ S 21でデ一夕送信装置 10に送つた乱数 Bn 1を連結した連結データ（Kv II An 1 II Bn 1 )をハツシュ関数 Ha s h [] に入力し、

K，iso = Ha s h [K v || An 1 || B n 1 ] lsb_m

その出力の最下位 mビットを Isochronous伝送で送られてくるデ一夕を復号するために使用する暗号鍵 K'isoとする。すなわち、上記暗号鍵 Kisoと同じ mビットが暗号鍵 K' isoとされる。

また、自分が正当であることを示す情報 Kvと上記ステップ S 2 2で受信した乱数 An 2と上記ステップ S 2 1でデータ送信装置 1 0に送った乱数 B n 2を連結した連結データ（Kv II An 2 II Bn 2 )をハッシュ関数 Ha s h [] に入力し、

K'async=H a s h [Kv || An 2 || B n2] lsb_m

その出力の最下位 mビットを Asynchronous伝送で送られてくるデ一夕を復号するために使用する暗号鍵 K'asyncとする（ステップ S 2 7 ) 。すなわち、上記暗号鍵 Kasync と同じ mビットが暗号鍵 K' a syncとされる。

このデータ伝送システムでは、デ一夕伝送に先立って、上記認証 •鍵共有プロトコルをデ一夕送信装置 10とデータ受信装置 20の間で I EEE 1394の Asynchronous伝送によって実行することにより、データ送信装置 10とデータ受信装置 20が、相互に正当性を認証するとともに、 Isochronous 伝送で暗号化したデータを送るための暗号鍵と Asynchronous伝送で暗号化したデータを送るための暗号鍵を共有することができる。

そして、このデータ伝送システムでは、上記認証 ·鍵共有プロトコルを実行した後に、デ一夕送信装置 10から音楽デ一夕を暗号鍵 Kiso で暗号化して Isochronous 伝送で送信し、また、関連デ一夕を暗号鍵 Kasync で暗号化して Asynchronous伝送で送信し（ステヅプ S 1 8) 、デ一夕受信装置 20は、 Isochronous 伝送により送られてくる音楽データを暗号鍵 K' isoで復号し、また、 Asynchronous 伝送で送られてくる関連データを喑号鍵 K'asyncで復号する（ステヅプ S 2 8 ) 。

すなわち、上記認証 ·鍵共有プロトコルの実行後は、データ受信装置 2 0は、データ送信装置 1 0から Isochronous 伝送により送られてくる音楽データを暗号鍵 K ' isoで復号し、また、 Asynchronous 伝送で送られてくる関連データを暗号鍵 K ' asyncで復号して、それそれの平文データを得ることができる。

〔認証 ·鍵共有プロトコルの他の実施の形態〕

次に、このデータ伝送システムおいて、上記データ伝送に先立つて実行する認証 ·鍵共有プロトコルの他の例を図 1 4のフローチヤ一卜に示す。この場合のデータ送信装置 1 0側の処理手順を図 1 5 のフローチャートに示すとともに、データ受信装置 2 0側の処理手順を図 1 6のフローチヤ一卜に示す。

上記認証 ·鍵共有プロトコルを示す図 1 4では、デ一夕送信装置 1 0を Source DeviceAで表し、データ受信装置 2 0を Sink Devic e B で表す。これらの機器は、自分が正当であることを示す情報 K Vが機器の製造時に与えられ、秘密に保持している。

そして、このデータ伝送システムおいて、上記デ一夕送信装置 1 0すなわちセットトップボックスの C P U 1 2は、先ず、デ一夕の伝送を開始するためのス夕一トコマンドを上記入出力ィン夕一フエース 1 6から上記伝送路 3 0を介してデ一夕受信装置 2 0に送信する（ステップ S 1 1 0 )

上記デ一夕受信装置 2 0すなわち記録装置の C P U 2 2は、上記入出力イン夕一フェース 2 4に接続された上記伝送路 3 0を介して上記データ送信装置 1 0から送られてくるスタートコマンド（START co醒 and) を受信したら（ステップ S 1 2 0 ) 、認証 '鍵共有プロトコルの開始要求（Request authentication)と m (例えば m= 6 4) ビットの 2つの乱数 B n 1 , Β η 2を生成して上記データ送信装置 1 0に入出力インターフェース 24を介して送る（ステップ S 1 2 1 ) 。

上記データ送信装置 1 0の CPU 1 2は、上記入出力ィン夕一フエース 1 6に接続された上記伝送路 30を介して上記データ受信装置 20から送られてくる認証 '鍵共有プロトコルの開始要求（Reque st authentication)と乱数 B n 1 , Β η2を受信したら（ステップ S 1 1 1 ) 、 mビットの 2つの乱数 An 1， An 2を生成して上記データ受信装置 20に入出力ィン夕ーフェース 1 6を介して送る (ステップ S 1 1 2 ) 。

上記データ受信装置 20は、上記データ送信装置 10から送られてくる 2つの乱数 An 1， An 2を受信する（ステップ S 1 22) 。そして、上記データ送信装置 1 0の CPU 1 2は、自分が正当であることを示す情報 Kvと上記ステップ S 1 1 2でデータ受信装置 20に送った乱数 An 1と上記ステップ S 1 1 1で受信した乱数 B n 1を連結した連結デ一夕（Kv II An 1 || B n 1 )を生成し、この連結デ一夕（Kv II An 1 II Bn 1 )をハッシュ関数 Ha s h [] に入力し、

R， l =Ha s h [Kv || An l || Bn l] msb_p

その出力の最上位 pビット（例えば p = 64) を参照デ一夕 R' l とするとともに、

Kiso = Ha s h [ K v || A n 1 || B n 1 ] lsb_n

最下位 n (例えば n= 64) ビットを Isochronous 伝送で送るデ一夕を暗号化するために使用する暗号鍵 Kiso とする（ステップ S 1 1 3) 。ここで、 X il Yは、 Xと Yとのビット連結を示す。

そして、上記データ送信装置 1ひの CPU 12は、このようにして算出した暗号鍵 Kiso と上記ステップ S 1 12でデ一夕受信装置 20に送った乱数 An 2と上記ステツプ S 1 1 1で受信した乱数 B n 2を連結した連結データ（Kiso II An 2 II B n 2 )を生成し、この連結デ一夕（Kiso II An 2 II B n 2 ) をハツシュ関数 H ash [] に入力し、

R2=Hash [Kiso || A n 2 || B n 2 ] msb_p

その出力の最上位 Pビットをレスポンスデ一夕 R 2とする（ステツプ S 1 14 ) 。

そして、上記データ送信装置 10の CPU 12は、ステップ S 1 14で算出したレスポンスデータ R 2を上記データ受信装置 20に入出力ィン夕ーフェース 16を介して送る（ステップ S 1 15 ) 。一方、上記データ受信装置 20の CPU22は、自分が正当であることを示す情報 Kvと上記ステップ S 122で受信した乱数 An 1と上記ステップ S 121でデータ送信装置 10に送った乱数 Bn 1を連結した連結デ一夕（K V II An 1 II Bn 1 ) を生成し、この連結デ一夕（Kv II An 1 II Bn 1 )をハッシュ関数 Ha s h [] に入力し、

R 1 =Hash [Kv ll An l || Bn l] msb_p

その出力の最上位 Pビットをレスポンスデータ R 1とし、

K， iso=H a s h [ K v || A n 1 || B n 1 ] lsb_n

最下位 nビットを Isochronous 伝送で送られてくるデータを復号するために使用する暗号鍵 K' isoとする（ステップ S 123) 。

また、上記データ受信装置 20の CPU 22は、このようにして算出した暗号鍵 K'isoと上記ステップ S 122で受信した乱数 An 2と上記ステップ S 121でデータ送信装置 10に送った乱数 Bn 2を連結した連結データ（K V II An 2 || B n 2 ) を生成し、この連結デ一夕（K V II An 2 II B n 2 ) をハッシュ関数 H a s h [] に入力し、

R， 2 = H a s h [K， iso II A n 2 II B n 2 ] msb— p

その出力の最上位 pビットを参照データ R， 2 とする（ステップ S 124 ) o

上記データ受信装置 20の CPU 22は、上記デ一夕送信装置 1 0から送られてくるレスポンスデ一夕 R 2を受信し（ステップ S 1 25) 、上記ステップ S 124で算出した参照 R， 2 と比較する

(ステップ S 126) 。このステップ S 126において、レスボンスデ一夕 R 1が参照デ一夕 R' 1 と一致しなければ、上記デ一夕受信装置 20の CPU 22は、上記データ送信装置 10が不正な機器であると判断して、この認証 ·鍵共有プロトコルを終了する。上記ステップ S 126においてレスポンスデータ R 2が参照デー夕 R' 2 と一致した場合には、上記データ受信装置 20の CPU 2 2は、上記ステップ S 123で算出したレスポンスデ一夕 R 1を上記デ一夕送信装置 10に入出力ィン夕ーフェース 16を介して送る

(ステップ S 127 ) 。

上記データ送信装置 10の CPU 10は、上記デ一夕受信装置 2 0から送られてくるレスポンスデータ R 1を受信し（ステップ S 1 16) 、上記ステップ S 1 13で算出した参照データ R' 1 と比較する（ステップ S 1 17) 。このステップ S I 17において、レスポンスデ一夕 R 1が参照デ一夕 R' 1 と一致しなければ、上記デー夕送信装置 20の CPU 1 2は、上記データ受信装置 20が不正な機器であると判断して、この認証 ·鍵共有プロ卜コルを終了する。上記ステップ S 1 1 7においてレスポンスデータ R 1が参照デー夕 R' l と一致した場合には、上記データ送信装置 1 0の CPU 1 2は、上記データ受信装置 20を正当な機器であると判断し、上記ステップ S 1 13で算出した暗号鍵 Kiso と上記ステップ S 1 1 2 でデータ受信装置 20に送った乱数 An 2と上記ステップ S 1 1 1 で受信した乱数 B n 2を連結した連結データ（Kiso || A n 2 || B n 2 )を生成し、この連結データ（Kiso II An 2 II Bn 2 )をハツシュ関数 Ha s h [] に入力し、

Kasync= Ha s h [Kiso || A n 2 || B n 2 ] lsb_q その出力の最下位 qビット（例えば q = 64) を Asynchronous伝送で送るデ一夕を暗号化するために使用する暗号鍵 Kasync とする (ステップ S 1 1 8 ) 。

また、上記データ受信装置 20の CPU 22は、上記ステップ S 1 23で算出した暗号鍵 K'isoと上記ステップ S 1 22で受信した乱数 An 2と上記ステップ S 1 2 1でデ一夕送信装置 1 0に送った乱数 B n 2を連結した連結データ（K，iso|| An 2 II Bn 2 ) を生成し、この連結デ一夕（K， iso II An 2 II B n 2 ) をハッシュ関数 Ha s h [] に入力し、

K， async =H a s h [Κ' iso || A n 2 II B n 2 ] lsb_q その出力の最下位 qビッ卜を Asynchronous伝送で送られてくるデー夕を復号するために使用する暗号鍵 K'asyncとする（ステップ S 1 28) o

このデータ伝送システムでは、データ伝送に先立って、上記認証 •鍵共有プロトコルをデータ送信装置 1 0とデータ受信装置 2 0の間で I E E E 1 3 9 4の Asynchronous伝送によつて実行することにより、データ送信装置 1 0とデータ受信装置 2 0が、相互に正当性を認証するとともに、 Isochronous 伝送で暗号化したデータを送るための暗号鍵と Asynchronous伝送で暗号化したデ一夕を送るための暗号鍵を共有することができる。

すなわち、上記認証 ·鍵共有プロトコルの実行後は、データ送信装置 1 ◦から音楽デ一夕を暗号鍵 K iso で暗号化して Isochronous 伝送で送信し、また、関連デ一夕を暗号鍵 K async で暗号化して As ynchronous伝送で送信することによって（ステップ S 1 1 9 ) 、デ一夕受信装置 2 0は、 Isochronous 伝送により送られてくる音楽デ —夕を暗号鍵 K ' isoで復号し、また、 Asynchronous伝送で送られてくる関連データを暗号鍵 K ' asyncで復号することにより（ステップ S 1 2 9 ) 、それぞれの平文データを得ることができる。

ここで、一般に Isochronous 伝送と Asynchronous伝送では性質が違うので、それぞれに用いられる暗号アルゴリズムゃモードもそれそれに適したものが使用される。そこで、 Asynchronous伝送に使用される暗号ァルゴリズムが Isochronous 伝送に使用されるものに比ベて強度的に弱い場合、 Asynchronous伝送に使用される暗号鍵 K as yncは、 Isochronous 伝送に使用される暗号鍵 K isoに比べて比較的容易に露呈してしまうことになる。図 1 1に示した認証 ·鍵共有プ口トコルでは、各機器が秘密に保持している自分が正当であることを示す情報 K vから暗号鍵 K asyncと暗号鍵 K isoを直接生成しているので、暗号鍵 K asyncが露呈してしまうと、例えば総当たり攻撃により情報 K vが露呈してしまうことになる。これに対して、図 1 4に示した認証 ·鍵共有プロトコルでは、各機器が秘密に保持している自分が正当であることを示す情報 K Vから暗号鍵 Kiso を生成し、この暗号鍵 Kiso から暗号鍵 Kasync を生成しているので、暗号鍵 Kasync が露呈しても、攻撃者は、一方向性関数 H a s hを一度攻撃するだけでは情報 K Vを得ることはできず、総当たり攻撃により暗号鍵 Kiso を求めて、しかる後に情報 Kvを総当たり攻撃しなければならない。

すなわち、図 1 4に示した認証 ·鍵共有プロ卜コルでは、図 1 1 に示した認証 ·鍵共有プロトコルと比較して、各機器が秘密に保持している自分が正当であることを示す情報 Kvが露呈しにくく、伝送帯域の保証が必要なデータと上記データに関する関連データを安全にかつ確実に伝送することができる。

なお、図 14に示した認証 '鍵共有プロトコルでは、上述のデ一夕伝送システムでは、 Isochronous 伝送に使用される暗号鍵 Kiso に基づいて、 Asynchronous伝送に使用される暗号鍵 Kasync を生成するようにしたが、逆に、 Asynchronous伝送に使用される暗号鍵 K async を情報 Kv, 乱数 An l , 乱数 Bn lから生成し、生成された暗号鍵 Kasync、乱数 An 2，乱数 Bn 2から Isochronous 伝送に使用される暗号鍵 Kisoを生成するように構成しても良い。

また、図 14に示した認証 ·鍵共有プロトコルでは、デ一夕送信装置 1 0で暗号鍵 Kiso から生成したデ一夕をレスポンスデ一夕 R 2としてデータ受信装置 20に送信し、データ受信装置 20で情報 Kvから生成したデ一夕をレスポンスデータ R 1としてデータ送信装置 1 0に送信するように構成したが、データ送信装置 10が情報 Kvから生成したデ一夕をレスポンスデータ R 2としてデータ受信装置 2 0に送信し、データ受信装置 2 0が暗号鍵 K iso から生成したデ一夕をレスポンスデータ R 1としてデ一夕送信装置 1 0に送信するように構成しても良い。

なお、上述のデ一夕伝送システムでは、各認証 ·鍵共有プロトコルを実行することによりデータ送信装置 1 0とデ一夕受信装置 2 0 の間で共有される暗号鍵 K iso, K ' iso 及び陪号鍵 K async , K ' as ync を用いて伝送デ一夕を暗号化ノ復号するようにしているが、実際に伝送するデ一夕を暗号化/復号するための暗号鍵（コンテンツキ一）は別に用意して、暗号鍵 K iso, K ' iso 及び暗号鍵 K async , K ' asyncを用いてコンテンツキ一をデ一夕送信装置 1 0とデ一夕受信装置 2 0の間で共有することもできる。

以上のように本実施の形態では、伝送帯域が保証された第 1の伝送モ一ドと伝送帯域が保証されていない第 2の伝送モードを持つィン夕ーフェースを介して、伝送帯域の保証が必要なデータを第 1の伝送モードで伝送し、上記データに関する関連デ一夕を第 2の伝送モードで伝送するので、伝送帯域が確保された伝送方式と伝送帯域が確保されていない伝送方式の 2種類の伝送方式を採用して、デ一夕を確実に伝送することができる。

また、上記伝送帯域の保証が必要なデータを第 1の暗号鍵で暗号化して第 1の伝送モードで伝送し、上記データに関する関連データを第 2の暗号鍵で暗号化して第 2の伝送モードで伝送するにより、伝送帯域の保証が必要なデ一夕と上記データに関する関連データを安全に伝送することができる。

さらに、データ伝送に先立って、デ一夕送信装置とデータ受信装置との間で相互認証及び複数の暗号鍵を共有するためのプロトコルを実行することによって、デ一夕送信装置とデータ受信装置が互いの正当性を認証するとともに、暗号鍵を共有することができ、伝送帯域の保証が必要なデータと上記デ一夕に関する関連データを安全にかつ確実に伝送することができる。

Claims

請求の範囲

1 . 伝送帯域が保証された第 1の伝送モ一ドと伝送帯域が保証されていない第 2の伝送モ一ドを持つィン夕一フ一スと、上記伝送帯域の保証が必要なデータを第 1の暗号鍵で暗号化して第 1の伝送モ一ドで上記イン夕一フェースを介して送信し、上記データに関する関連データを第 2の暗号鍵で暗号化して第 2の伝送モードで上記ィン夕一フェースを介して送信する送信制御手段とを備える第 1の情報処理装置と、

伝送帯域が保証された第 1の伝送モードと伝送帯域が保証されていない第 2の伝送モードを持つィン夕ーフェースと、上記ィン夕一フエースを介して第 1の伝送モードで受信される上記伝送帯域の保証が必要なデ一夕を第 1の暗号鍵で復号し、上記ィン夕ーフエースを介して第 2の伝送モードで受信される上記関連データを第 2の暗号鍵で復号する受信制御手段とを備える第 2の情報処理装置とを具備する情報処理システム。

2 . データ伝送に先立って、上記第 1の情報処理装置と第 2の情報処理装置との間で相互認証及び複数の暗号鍵を共有するためのプ口トコルを実行する請求の範囲第 1項記載の情報処理システム。

3 . 音楽データを上記第 1の伝送モードで伝送し、上記音楽デー夕に関する関連デ一夕を第 2の伝送モ一ドで伝送する請求の範囲第 1項記載の情報処理システム。

4 . 上記第 1の情報処理装置と第 2の情報処理装置を I E E E ( T he International of Electrical and Electronics Engineers, In c ) 1 3 9 4規格に準拠したィン夕一フェースを介して接続し、伝送帯域の保証が必要なデータをアイソクロナス（Isochronous ) 伝送モードで伝送し、上記データに関する関連データをァシンクロナス (Asynchronous )伝送モ一ドで伝送する請求の範囲第 1項記載の情報処理システム。

5 . データ伝送に先立って、上記第 1の情報処理装置と第 2の情報処理装置との間で相互認証及び複数の暗号鍵を共有するためのプ口トコルをァシンク口ナス（Asynchronous )伝送モ一ドで実行する請求の範囲第 4項記載の情報処理システム。

6 . 上記第 2の情報処理装置は、 2つの乱数を生成して第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、 2つの乱数を生成して上記第 2の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて第 1の伝送モ一ドで送信するデ一夕を暗号化するために使用する暗号鍵及び第 2 の伝送モードで送信するデータを暗号化するために使用する暗号鍵を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて第 1の伝送モ一ドで送られてくるデータを復号するために使用する暗号鍵及び第 2の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵を生成する請求の範囲第 1項の情報処理システム。

7 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデー夕 Qを上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデー夕 Q ' が受信したデータ Qと一致した場合には、上記第 1の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデー夕 P ' が受信したデ一夕 Pと一致した場合には、上記第 1の伝送モ ―ドで送られてくるデ一夕を復号するために使用する暗号鍵及び上記第 2の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵を生成する請求の範囲第 6項記載の情報処理システム。

8 . 上記第 2の情報処理装置は、 2つの乱数 R l， R 2を生成して第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、 2つの乱数 S l， S 2を生成して上記第 2の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2とに基づいて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1とに基づいて生成したデータ Qを上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1とに基づいて生成したデータ Q ' が受信したデータ Qと一致した場合には、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵 1及び上記第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵 K 2を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2とに基づいて生成したデータ P ' が受信したデータ Pと一致した場合には、上記第 1の伝送モードで送信されるデータを復号するために使用する暗号鍵 ' 1及び上記第 2の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 7項記載の情報処理システム。

9 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1 と受信した乱数 R 1を用いて一方向関数を演算した結果を用いて、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 1を生成すると共に、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を用いて一方向関数を演算した結果を用いて、上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 2を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1を用いて一方向関数を演算した結果を用いて、上記第 1の伝送モードで送信されるデ一夕を復号するために使用する暗号鍵 K ' 1を生成すると共に、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を用いて一方向関数を演算した結果を用いて、上記第 2の伝送モ一ドで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 8項記載の情報処理システム。

1 0 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を用いて一方向関数を演算した結果を用いて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を用いて一方向関数を演算した結果を用いて生成したデ一夕 Qを上記第 2の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を用いて一方向関数を演算した結果を用いて生成したデ一夕 Q ' が受信したデータ Q と一致した場合には、上記第 1の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵 K 1及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 2を生成し、上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を用いて一方向関数を演算した結果を用いて生成したデ一夕 P，が受信したデータ P と一致した場合には、上記第 1の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 1及び上記第 2の伝送モ一ドで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 9項記載の情報処理システム。

1 1 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、一方向関数を演算した結果の一部のビット値を用いて暗号鍵 K 1、暗号鍵 K 2、暗号鍵 Κ ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 9項記載の情報処理システム。

1 2 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、一方向関数を演算した結果の一部のビット値を用いてデータ Ρ、デ一夕 Q ' 、デ一夕 Q及びデータ P ' を生成する請求の範囲第 1 1項記載の情報処理システム。

1 3 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、一方向関数を演算した結果の最下位 ηビットを用いて、暗号鍵 Κ 1、暗号鍵 Κ 2、暗号鍵 Κ ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 1 1項記載の情報処理システム。

1 4 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、一方向関数を演算した結果の最上位 mビットを用いてデータ P、デ一夕 Q ' 、データ Q及びデータ P ' を生成する請求の範囲第 1 3項記載の情報処理システム。

1 5 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を連結した連結データに対して一方向関数を演算した結果を用いて、上記第 1 の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 1を生成すると共に、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて、上記第 2の伝送モ一ドで送信するデ一夕を暗号化するために使用する暗号鍵 K 2を生成し、上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結デ一夕に対して一方向関数を演算した結果を用いて、上記第 1の伝送モードで送信されるデ一夕を復号するために使用する暗号鍵 K ' 1 を生成すると共に、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結デ一夕に対して一方向関数を演算した結果を用いて、上記第 2の伝送モ一ドで送信されるデ一夕を復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 8項記載の情報処理システム。

1 6 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて生成したデ —夕 Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結デ —夕に対して一方向関数を演算した結果を用いて生成したデ一夕 Q を上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1 と受信した乱数 R 1を連結した連結デ —夕に対して一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデ一夕 Qと一致した場合には、上記第 1の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵 K 1及び上記第 2の伝送モ一ドで送信するデ一夕を暗号化するために使用する暗号鍵 K 2を生成し、上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結デ —夕に対して一方向関数を演算した結果を用いて生成したデータ P ' が受信したデータ Pと一致した場合には、上記第 1の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 1及び上 ¾第 2の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 1 5項記載の情報処理システム。

1 7 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて、上記第 1の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵のいずれか一方の暗号鍵を生成し、生成された暗号鍵と上記生成した乱数と受信した乱数とに基づいて、他方の伝送モードの暗号鍵を生成する請求の範囲第 6項記載の情報処理システム。

1 8 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵のいずれか一方の暗号鍵を生成すると共に、上記生成された暗号鍵と受信した乱数と上記生成した乱数とに基づいて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モードで送られてくるデータを復号するために使用する暗号鍵及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵のいずれか一方の暗号鍵を生成すると共に、上記生成された暗号鍵と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 P ' が受信したデータ Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 Qを上記第 1の情報処理装置に送信すると共に、既に生成されている伝送モ一ド用の暗号鍵と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モード及び上記第 2の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵を生成し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデー夕 Q ' が受信したデ一夕 Qと一致した場合には、既に生成されている伝送モード用の暗号鍵と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モード及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵を生成する請求の範囲第 1 7項記載の情報処理システム。

1 9 . 上記第 2の情報処理装置は、 2つの乱数 R l， R 2を生成して第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、 2つの乱数 S l， S 2を生成して上記第 2の情報処理装置に送信し、 .

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とに基づいて、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵のいずれか一方の暗号鍵 K 1を生成すると共に、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とに基づいて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とに基づいて、上記第 1の伝送モ一ドで送られてくるデータを復号するために使用する暗号鍵及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵のいずれか一方の暗号鍵 K 1 ' を生成すると共に、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2とに基づいて生成したデ一夕 P ' と受信したデ一夕 Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とに基づいて生成したデ一夕 Qを上記第 1の情報処理装置に送信すると共に、既に生成されている伝送モード用の暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 S 2とに基づいて、上記第 1 の伝送モード及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵 K 2 ' を生成し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とに基づいて生成したデ一夕 Q ' が受信したデ一夕 Qと一致した場合には、既に生成されている伝送モ一ド用の暗号鍵 K 1 と受信した乱数 R 2と上記生成した乱数 S 2とに基づいて、上記第 1の伝送モ一ド及び上記第 2 の伝送モードで送られてくるデータを復号するために使用する暗号鍵のうちまだ生成していない伝送モードの喑号鍵 K 2を生成する請求の範囲第 1 8項記載の情報処理システム。

2 0 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1 と上記生成した乱数 S 1とを用いて一方向関数を演算した結果を用いて暗号鍵 K 1を生成すると共に、生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2 とを用いて一方向関数を演算した結果を用いて暗号鍵 K 2を生成し、上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とを用いて一方向関数を演算した結果を用いて暗号鍵 K 1 ' を生成すると共に、生成された暗号鍵 K 1 ⁵ と受信した乱数 S 2と上記生成した乱数 S 2とを用いて一方向関数を演算した結果を用いて暗号鍵 K 2 ' を生成する請求の範囲第 1 9項記載の情報処理システム。

2 1 . 上記第 1の情報処理装置は、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とを用いて一方向関数を演算した結果を用いて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2とを用いて一方向関数を演算した結果を用いてデータ P ' と受信したデータ Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とを用いて一方向関数を演算した結果を用いて生成したデータ Qを上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とを用いて一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデータ Qと一致した場合には、暗号鍵 K 2を生成する請求の範囲第 2 0項記載の情報処理システム。

2 2 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、一方向関数を演算した結果の一部のビット値を用いて暗号鍵 K 1、暗号鍵 K 2、暗号鍵 K ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 2 0項記載の情報処理システム。

2 3 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、一方向関数を演算した結果の一部のビット値を用いてデ一夕 Ρ、デ一夕 Q，、データ Q及びデータ P ' を生成する請求の範囲第 2 2項記載の情報処理システム。

2 4 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、一方向関数を演算した結果の最下位 nビットを用いて、暗号鍵 K 1、暗号鍵 K 2、暗号鍵 K ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 2 2項記載の情報処理システム。

2 5 . 上記第 1の情報処理装置及び上記第 2の情報処理装置は、一方向関数を演算した結果の最上位 mビットを用いてデ一夕 P、デ一夕 Q，、デ一夕 Q及びデータ P，を生成する請求の範囲第 2 4項記載の情報処理システム。

2 6 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1 と上記生成した乱数 S 1を連結した連結データに対して一方向関数を演算した結果を用いて暗号鍵 K 1 を生成すると共に、生成された暗号鍵 K 1 と受信した乱数 R 2と上記生成した乱数 S 2を連結した連結デ一夕に対して一方向関数を演算した結果を用いて暗号鍵 K 2を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す佶報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結デ —夕に対して一方向関数を演算した結果を用いて暗号鍵 K 1 ' を生成すると共に、生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 S 2を連結した連結データに対して一方向関数を演算した結果を用いて暗号鍵 K 2 ⁵ を生成する請求の範囲第 1 9項記載の情報処理システム。

2 7 . 上記第 1の情報処理装置は、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2を連結した連結デ一夕に対して一方向関数を演算した結果を用いて生成したデ一夕 Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いてデータ P，と受信したデータ Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 1を連結した連結データに対して一方向関数を演算した結果を用いて生成したデータ Qを上記第 1の情報処理装置に送信し、上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1を連結した連結デ一夕に対して一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデータ Qと一致した場合には、暗号鍵 K 2を生成する請求の範囲第 2 6項記載の情報処理システム。

2 8 . 第 1の情報処理装置と第 2の情報処理装置との問で伝送帯域が保証された第 1の伝送モードと伝送帯域が保証されていない第

2の伝送モ一ドを持つィン夕一フェースを介してデ一夕伝送を行う情報処理方法であって、

上記第 1の情報処理装置から伝送帯域の保証が必要なデータを第

1の暗号鍵で暗号化して第 1の伝送モードで送信するとともに、上記デ一夕に関する関連データを第 2の暗号鍵で暗号化して第 2の伝送モードで送信し、

上記第 2の情報処理装置側で第 1の伝送モードで受信される上記伝送帯域の保証が必要なデータを第 1の暗号鍵で復号し、第 2の伝送モ一ドで受信される上記関連デ一夕を第 2の暗号鍵で復号する倩報処理方法

2 9 . デ一夕伝送に先立って、上記第 1の情報処理装置と第 2の情報処理装置との間で相互認証及び複数の暗号鍵を共有するためのプロ卜コルを実行する請求の範囲第 2 8項記載の情報処理方法。

3 0 . 音楽データを上記第 1の伝送モードで伝送し、上記音楽デ一夕に関する関連データを第 2の伝送モードで伝送する請求の範囲第 2 8項記載の情報処理方法。

3 1 . 上記第 1の情報処理装置と第 2の情報処理装置との間で、 ¾ I E E E ( The International of Electrical and Electronics E ngineers, Inc . ) 1 3 9 4規格に準拠したィン夕一フエースを介して、伝送帯域の保証が必要なデータをァイソクロナス（Isochronous) 伝送モードで伝送し、上記データに関する関連データをァシンクロナス（Asynchronous )伝送モ一ドで伝送する請求の範囲第 2 8項記載の情報処理方法。

3 2 . デ一夕伝送に先立って、上記第 1の情報処理装置と第 2の情報処理装置との間で相互認証及び複数の暗号鍵を共有するためのプロトコルをァシンク口ナス（Asynchronous )伝送モ一ドで実行する請求の範囲第 3 1頌記載の情報処理方法。

3 3 . 上記第 2の情報処理装置は、 2つの乱数を生成して第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて第 1の伝送モ ―ドで送信するデータを暗号化するために使用する暗号鍵及び第 2 の伝送モードで送信するデータを暗号化するために使用する暗号鍵を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて第 1の伝送モ ―ドで送られてくるデ一夕を復号するために使用する暗号鍵及び第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵を生成する請求の範囲第 2 8項の情報処理方法。

3 4 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 Qを上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデー夕 Q，が受信したデータ Qと一致した場合には、上記第 1の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデー夕 P ' が受信したデ一夕 Pと一致した場合には、上記第 1の伝送モ一ドで送られてくるデータを復号するために使用する暗号鍵及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵を生成する請求の範囲第 3 3項記載の情報処理方法。

3 5 . 上記第 2の情報処理装置は、 2つの乱数 R l , R 2を生成して第 1の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とに基づいて生成したデータ Qを上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1とに基づいて生成したデータ Q ' が受信したデータ Qと一致した場合には、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵 1及び上記第 2の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵 K 2を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2とに基づいて生成したデータ P ' が受信したデ一夕 Pと一致した場合には、上記第 1の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 1及び上記第 2の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 3 4項記載の情報処理方法。

3 6 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を用いて一方向関数を演算した結果を用いて、上記第 1の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵 K 1を生成すると共に、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を用いて一方向関数を演算した結果を用いて、上記第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵 K 2を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を用いて一方向関数を演算した結果を用いて、上記第 1の伝送モ一ドで送信されるデ一夕を復号するために使用する暗号鍵 K ' 1を生成すると共に、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を用いて一方向関数を演算した結果を用いて、上記第 2の伝送モードで送信されるデ一夕を復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 3 5項記載の情報処理方法。

3 7 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を用いて一方向関数を演算した結果を用いて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を用いて一方向関数を演算した結果を用いて生成したデータ Qを上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を用いて一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデータ Q と一致した場合には、上記第 1の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵 K 1及び上記第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵 K 2を生成し、上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を用いて一方向関数を演算した結果を用いて生成したデータ P ' が受信したデ一夕 P と一致した場合には、上記第 1の伝送モードで送信されるデータを復号するために使用する暗号鍵 K， 1及び上記第 2の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 3 6項記載の情報処理方法。

3 8 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において一方向関数を演算した結果の一部のビッ卜値を用いて暗号鍵 K 1、暗号鍵 K 2、暗号鍵 K ' 1及び暗号鍵 Κ ' 2を生成する請求の範囲第 3 6項記載の情報処理方法。

3 9 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において、一方向関数を演算した結果の一部のビット値を用いてデータ Ρ、デ一夕 Q，、デ一夕 Q及びデータ P ' を生成する請求の範囲第 3 8項記載の情報処理方法。

4 0 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において、一方向関数を演算した結果の最下位 nビットを用いて、暗号鍵 K l、暗号鍵 Κ 2、暗号鍵 Κ ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 3 8項記載の情報処理方法。

4 1 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において、一方向関数を演算した結果の最上位 mビットを用いてデータ P、データ Q ' 、デ一夕 Q及びデ一夕 P ' を生成する請求の範囲第 4 0項記載の情報処理方法。

4 2 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を連結した連結データに対して一方向関数を演算した結果を用いて、上記第 1 の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 1を生成すると共に、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて、上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 2を生成し、上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1を連結した連結デ —夕に対して一方向関数を演算した結果を用いて、上記第 1の伝送モ一ドで送信されるデータを復号するために使用する暗号鍵 K ' 1 を生成すると共に、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて、上記第 2の伝送モ一ドで送信されるデ一夕を復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 3 5項記載の情報処理方法。

4 3 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて生成したデ —夕 Ρを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結デ —夕に対して一方向関数を演算した結果を用いて生成したデータ Q を上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を連結した連結デ —夕に対して一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデータ Qと一致した場合には、上記第 1の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵 Κ 1及び上記第 2の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵 Κ 2を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結デ —夕に対して一方向関数を演算した結果を用いて生成したデ一夕 Ρ ' が受信したデータ Ρと一致した場合には、上記第 1の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 1及び上記第 2の伝送モードで送信されるデ一夕を復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 4 2項記載の情報処理方法。

4 4 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて、上記第 1の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵のいずれか一方の暗号鍵を生成し、生成された暗号鍵と上記生成した乱数と受信した乱数とに基づいて、他方の伝送モードの暗号鍵を生成する請求の範囲第 3 3項記載の情報処理方法。

4 5 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵のいずれか一方の暗号鍵を生成すると共に、上記生成された暗号鍵と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モ一ドで送られてくるデータを復号するために使用する暗号鍵及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵のいずれか一方の暗号鍵を生成すると共に、上記生成された暗号鍵と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 P，が受信したデータ Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 Qを上記第 1の情報処理装置に送信すると共に、既に生成されている伝送モ一ド用の暗号鍵と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モ一ド及び上記第 2の伝送モ一ドで送られてくるデ一夕を復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵を生成し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデー夕 Q ' が受信したデ一夕 Qと一致した場合には、既に生成されている伝送モード用の暗号鍵と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モ一ド及び上記第 2の伝送モ一ドで送られてくるデータを復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵を生成する請求の範囲第 4 4項記載の情報処理方法。

4 6 . 上記第 2の情報処理装置は、 2つの乱数 R l， R 2を生成して第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とに基づいて、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵のいずれか一方の暗号鍵 K 1を生成すると共に、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とに基づいて生成したデ一夕 Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とに基づいて、上記第 1の伝送モードで送られてくるデータを復号するために使用する暗号鍵及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵のいずれか一方の暗号鍵 K 1 ' を生成すると共に、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2とに基づいて生成したデータ P ' と受信したデータ Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とに基づいて生成したデータ Qを上記第 1の情報処理装置に送信すると共に、既に生成されている伝送モード用の暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 S 2とに基づいて、上記第 1 の伝送モ一ド及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵 K 2 ' を生成し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とに基づいて生成したデータ Q ' が受信したデータ Qと一致した場合には、既に生成されている伝送モード用の暗号鍵 K 1 と受信した乱数 R 2と上記生成した乱数 S 2とに基づいて、上記第 1の伝送モード及び上記第 2 の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵 K 2を生成する請求の範囲第 4 5項記載の情報処理方法。

4 7 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1 と上記生成した乱数 S 1とを用いて一方向関数を演算した結果を用いて暗号鍵 K 1を生成すると共に、生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2 とを用いて一方向関数を演算した結果を用いて暗号鍵 K 2を生成し、上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とを用いて一方向関数を演算した結果を用いて暗号鍵 K 1，を生成すると共に、生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 S 2とを用いて一方向関数を演算した結果を用いて暗号鍵 K 2 ' を生成する請求の範囲第 4 6項記載の情報処理方法。

4 8 . 上記第 1の情報処理装置は、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とを用いて一方向関数を演算した結果を用いて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2とを用いて一方向関数を演算した結果を用いてデ一夕 P ' と受信したデータ Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1 とを用いて一方向関数を演算した結果を用いて生成したデータ Qを上記第 1の情報処理装置に送信し、

上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とを用いて一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデ一夕 Qと一致した場合には、暗号鍵 K 2を生成する請求の範囲第 4 7項記載の情報処理方法。

4 9 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において、一方向関数を演算した結果の一部のビット値を用いて暗号鍵 K l、暗号鍵 Κ 2、暗号鍵 Κ ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 4 7項記載の情報処理方法。

5 0 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において、一方向関数を演算した結果の一部のビット値を用いてデ一夕 Ρ、データ Q，、データ Q及びデータ P ' を生成する請求の範囲第

4 9項記載の情報処理方法。

5 1 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において、一方向関数を演算した結果の最下位 nビットを用いて、暗号鍵 K l、暗号鍵 Κ 2、暗号鍵 Κ， 1及び暗号鍵 K ' 2を生成する請求の範囲第 4 9項記載の情報処理方法。

5 2 . 上記第 1の情報処理装置及び上記第 2の情報処理装置において、一方向関数を演算した結果の最上位 mビットを用いてデ一夕 P、データ Q，、データ Q及びデ一夕 P ' を生成する請求の範囲第 5 1項記載の情報処理方法。

5 3 . 上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1 と上記生成した乱数 S 1を連結した連結デ一夕に対して一方向関数を演算した結果を用いて暗号鍵 K 1 を生成すると共に、生成された暗号鍵 K 1 と受信した乱数 R 2と上記生成した乱数 S 2を連結した連結デ一夕に対して一方向関数を演算した結果を用いて暗号鍵 K 2を生成し、

上記第 2の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結デ一夕に対して一方向関数を演算した結果を用いて暗号鍵 K 1 ' を生成すると共に、生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 S 2を連結した連結デ一夕に対して一方向関数を演算した結果を用いて暗号鍵 K 2 ' を生成する請求の範囲第 4 6項記載の情報処理方法。

5 4 . 上記第 1の情報処理装置は、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2を連結した連結デ一夕に対して一方向関数を演算した結果を用いて生成したデータ Pを上記第 2の情報処理装置に送信し、

上記第 2の情報処理装置は、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いてデータ P ' と受信したデ一夕 Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結データに対して一方向関数を演算した結果を用いて生成したデ一夕 Qを上記第 1の情報処理装置に送信し、上記第 1の情報処理装置は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1を連結した連結デ —夕に対して一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデ一夕 Qと一致した場合には、暗号鍵 K 2を生成する請求の範囲第 5 3項記載の情報処理方法。

5 5 . 伝送帯域が保証された第 1の伝送モードと伝送帯域が保証されていない第 2の伝送モードを持つィン夕一フェースと、上記伝送帯域の保証が必要なデータを第 1の暗号鍵で暗号化して第 1の伝送モードで上記ィンターフヱースを介して送信し、上記データに関する関連データを第 2の暗号鍵で暗号化して第 2の伝送モ一ドで上記インターフェースを介して送信する送信制御手段とを備える情報処理装置。

5 6 . 上記送信制御手段は、デ一夕伝送に先立って、他の情報処理装置との間で相互認証及び複数の暗号鍵を共有するためのプロトコルを実行する請求の範囲第 5 5項記載の情報処理装置。

5 7 . 上記送信制御手段は、音楽データを上記第 1の伝送モードで伝送し、上記音楽デ一夕に関する関連データを第 2の伝送モードで伝送する請求の範囲第 5 5項記載の情報処理装置。

5 8 . 上記イン夕一フェースとして I E E E (The International oi Electrical and Electronics Engineers, Inc. ) 1 3 9 4規に準拠したインターフェースを有し、上記送信制御手段は、伝送帯域の保証が必要なデータをアイソクロナス（Isochronous ) 伝送モ一ドで伝送し、上記データに関する関連デ一夕をァシンクロナス（Async hronous )伝送モードで伝送する請求の範囲第 5 5項記載の情報処理

5 9 . 上記送信制御手段は、デ一夕伝送に先立って、他の情報処理装置との間で相互認証及び複数の暗号鍵を共有するためのプロトコルをァシンクロナス（Asynchronous )伝送モ一ドで実行する請求の範囲第 5 8項記載の情報処理装置。

6 0 . 上記送信制御手段は、 2つの乱数を生成して他の情報処理装置に送信して、上記他の情報処理装置が生成した 2つの乱数を受信し、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて第 1の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵及び第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵を生成する請求の範囲第

5 5項の情報処理装置。

6 1 . 上記送信制御手段は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて生成したデー夕 Pを上記他の情報処理装置に送信して、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 Qを受信し、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 Q ' が受信したデ一夕 Qと一致した場合には、上記第 1の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵を生成する請求の範囲第 6 0項記載の情報処

6 2 . 上記送信制御手段は、上記他の情報処理装置が生成した乱数 R 2を受信し、 2つの乱数 S l， S 2を生成して上記他の情報処理装置に送信するとともに、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2とに基づいて生成したデータ Pを上記他の情報処理装置に送信して、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数 S 1 と生成した乱数 R 1とに基づいて生成したデ一夕 Qを受信し、自分が正当な機器であることを示す情報と上記生成した乱数 S 1 と受信した乱数 R 1とに基づいて生成したデータ Q ' が受信したデータ Q と一致した場合には、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 1及び上記第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵 K 2を生成する請求の範囲第 6, 1項記載の情報処理装置。

6 3 . 上記送信制御手段は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を用いて一方向関数を演算した結果を用いて、上記第 1の伝送モードで送信するデー夕を暗号化するために使用する暗号鍵 K 1を生成すると共に、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を用いて一方向関数を演算した結果を用いて、上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 2を生成する請求の範囲第 6 2項記載の情報処理装置。

6 4 . 上記送信制御手段は、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を用いて一方向関数を演算した結果を用いて生成したデ一夕 Pを上記他の情報処理装置に送信して、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1を用いて一方向関数を演算した結果を用いて生成したデータ Qを受信し、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を用いて一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデータ Qと一致した場合には、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 1及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 2を生成する請求の範囲第 6 3項記載の情報処理

6 5 . 上記送信制御手段は、一方向関数を演算した結果の一部のビット値を用いて暗号鍵 K 1及び暗号鍵 K 2を生成する請求の範囲第 6 3項記載の情報処理装置。

6 6 . 上記送信制御手段は、一方向関数を演算した結果の一部のビット値を用いてデータ P及びデータ Q ' を生成する請求の範囲第 6 5項記載の情報処理装置。

6 7 . 上記送信制御手段は、一方向関数を演算した結果の最下位 nビットを用いて、暗号鍵 K 1及び暗号鍵 K 2を生成する請求の範囲第 6 5項記載の情報処理装置。

6 8 . 上記送信制御手段は、一方向関数を演算した結果の最上位 mビットを用いてデ一夕 P及びデ一夕 Q ' を生成する請求の範囲第 6 7項記載の情報処理装置。

6 9 . 上記送信制御手段は、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を連結した連結デ一夕に対して一方向関数を演算した結果を用いて、上記第 1の伝送モ一ドで送信するデ一夕を暗号化するために使用する暗号鍵 K 1を生成すると共に、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて、上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 2を生成する請求の範囲第 6 2項記載の情報処理装置。

7 0 . 上記送信制御手段は、自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を連結した連結デ —夕に対して一方向関数を演算した結果を用いて生成したデータ P を上記他の情報処理装置に送信して、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1を連結した連結データに対して一方向関数を演算した結果を用いて生成したデータ Qを受信し、自分が正当な機器であることを示す情報と上記生成した乱数 S 1と受信した乱数 R 1を連結した連結データに対して一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデ一夕 Qと一致した場合には、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 1及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵 K 2を生成する請求の範囲第 6 9項記載の情報処理装置。

7 1 . 上記送信制御手段は、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて、上記第 1の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵のいずれか一方の暗号鍵を生成し、生成された暗号鍵と上記生成した乱数と受信した乱数とに基づいて、他方の伝送モードの暗号鍵を生成する請求の範囲第 6 0項記載の情報処理装置。

7 2 . 上記送信制御手段は、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モ一ドで送信するデ一夕を暗号化するために使用する暗号鍵のいずれか一方の暗号鍵を生成すると共に、上記生成された暗号鍵と受信した乱数と上記生成した乱数とに基づいて生成したデータ Pを上記他の情報処理装置に送信して、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデータ Qを受信し、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデータ Q，が受信したデータ Qと一致した場合には、既に生成されている伝送モード用の暗号鍵と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モード及び上記第 2の伝送モ一ドで送られてくるデータを復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵を生成する請求の範囲第 7 1項記載の情報処理装置。

7 3 . 上記送信制御手段は、上記他の情報処理装置が生成した 2 つの乱数 R l , R 2を受信し、 2つの乱数 S I , S 2を生成して上記他の情報処理装置に送信するとともに、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とに基づいて、上記第 1の伝送モードで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵のいずれか一方の暗号鍵 K 1を生成すると共に、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とに基づいて生成したデ一夕 Pを上記他の情報処理装置に送信して、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とに基づいて生成したデ一夕 Qを受信し、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とに基づいて生成したデ一夕 Q ' が受信したデータ Qと一致した場合には、既に生成されている伝送モード用の暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とに基づいて、上記第 1の伝送モード及び上記第 2の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵のうちまだ生成していない伝送モ一ドの暗号鍵 K 2を生成する請求の範囲第 7 2項記載の情報処理装置。

7 4 . 上記送信制御手段は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とを用いて一方向関数を演算した結果を用いて暗号鍵 K 1を生成すると共に、生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とを用いて一方向関数を演算した結果を用いて暗号鍵 K 2を生成する請求の範囲第 7 3項記載の情報処理装置。

7 5 . 上記送信制御手段は、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とを用いて一方向関数を演算した結果を用いて生成したデータ Pを上記他の情報処理装置に送信して、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とを用いて一方向関数を演算した結果を用いて生成したデータ Qを受信し、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1 とを用いて一方向関数を演算した結果を用いて生成したデ一夕 Q ' が受信したデータ Qと一致した場合には、暗号鍵 K 2を生成する請求の範囲第 7 4項記載の情報処理装置。

7 6 . 上記送信制御手段は、一方向関数を演算した結果の一部のビット値を用いて暗号鍵 K 1及び暗号鍵 K 2を生成する請求の範囲第 7 4項記載の情報処理装置。

7 7 . 上記送信制御手段は、一方向関数を演算した結果の一部のビット値を用いてデータ P及びデータ Q ' を生成する請求の範囲第 7 6項記載の情報処理装置。

7 8 . 上記送信制御手段は、一方向関数を演算した結果の最下位 nビットを用いて、暗号鍵 K 1及び暗号鍵 K 2を生成する請求の範囲第 7 6項記載の情報処理装置。

7 9 . 上記送信制御手段は、一方向関数を演算した結果の最上位 mビットを用いてデータ P及びデータ Q ' を生成する請求の範囲第 7 8項記載の情報処理装置。

8 0 . 上記送信制御手段は、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1を連結した連結デ —夕に対して一方向関数を演算した結果を用いて暗号鍵 K 1を生成すると共に、生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2を連結した連結データに対して一方向関数を演算した結果を用いて暗号鍵 K 2を生成する請求の範囲第 7 3項記載の情報処理装置。

8 1 . 上記送信制御手段は、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2を連結した連結デ一夕に対して一方向関数を演算した結果を用いて生成したデ一夕 Pを上記他の情報処理装置に送信して、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1 を連結した連結データに対して一方向関数を演算した結果を用いて生成したデータ Qを受信し、自分が正当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1を連結した連結デ一夕に対して一方向関数を演算した結果を用いて生成したデータ Q ' が受信したデータ Qと一致した場合には、暗号鍵 K 2を生成する請求の範囲第 8 0項記載の情報処理装置。

8 2 . 伝送帯域が保証された第 1の伝送モードと伝送帯域が保証されていない第 2の伝送モ一ドを持つイン夕一フェースと、上記ィン夕ーフェースを介して第 1の伝送モードで受信される上記伝送帯域の保証が必要なデータを第 1の暗号鍵で復号し、上記インターフエースを介して第 2の伝送モードで受信される上記関連データを第

2の暗号鍵で復号する受信制御手段とを備える情報処理装置。

8 3 . 上記受信制御手段は、デ一夕伝送に先立って、他の情報処理装置との間で相互認証及び複数の暗号鍵を共有するためのプロ卜コルを実行する請求の範囲第 8 2項記載の情報処理装置。

8 4 . 上記受信制御手段は、音楽データを上記第 1の伝送モ一ドで受信し、上記音楽データに関する関連データを第 2の伝送モ一ドで受信する請求の範囲第 8 2項記載の情報処理装置。

8 5 . 上記ィン夕一フェースとして I E E E ( The International of Electrical and Electronics Engineers, Inc. ) 1 3 9 4規格に準拠したイン夕一フェースを有し、上記受信制御手段は、伝送帯域の保証が必要なデータをアイソク口ナス（Isochronous) 伝送モ一ドで受信し、上記データに関する関連デ一夕をァシンクロナス（ Async hronous )伝送モードで受信する請求の範囲第 8 2項記載の情報処理

8 6 . 上記受信制御手段は、デ一夕伝送に先立って、上記他の情報処理装置との間で相互認証及び複数の暗号鍵を共有するためのプ口トコルをァシンクロナス（Asynchronous )伝送モードで実行する請求の範囲第 8 5項記載の情報処理装置。

8 7 . 上記受信制御手段は、 2つの乱数を生成して他の情報処理装置に送信して、上記他の情報処理装置が生成した 2つの乱数を受信し、自分が正当な機器であることを示す情報と上記生成した乱数と受信した乱数とに基づいて第 1の伝送モードで送られてくるデー夕を復号するために使用する暗号鍵及び第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵を生成する請求の範囲第 8 2項の情報処理装置。

8 8 . 上記受信制御手段は、上記他の情報処理装置が自分が正当な機器であることを示す情報と生成した乱数と受信した乱数とに基づいて生成したデータ Pを受信して、

自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 Qを上記他の情報処理装置に送信し、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデータ P ' が受信したデ —夕 Pと一致した場合には、上記第 1の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵及び上記第 2の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵を生成する請求の範囲第 8 7項記載の情報処理装置。

8 9 . 上記受信制御手段は、 2つの乱数 R 1 , R 2を生成して他の情報処理装置に送信して、上記他の情報処理装置が生成した 2つの乱数 S l， S 2を受信するとともに、上記他の情報処理装置が自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2とに基づいて生成したデ一夕 Pを受信し、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1 とに基づいて生成したデータ Qを上記他の情報処理装置に送信するとともに、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2とに基づいて生成したデータ P ' が受信したデータ Pと一致した場合には、上記第 1の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 1及び上記第 2の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 8 8項記載の情報処理装置。

9 0 . 上記受信制御手段は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を用いて一方向関数を演算した結果を用いて、上記第 1の伝送モードで送信されるデ —夕を復号するために使用する暗号鍵 K ' 1を生成すると共に、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を用いて一方向関数を演算した結果を用いて、上記第 2の伝送モ一ドで送信されるデ一夕を復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 8 9項記載の情報処理装置。

9 1 . 上記受信制御手段は、上記他の情報処理装置が自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を用いて一方向関数を演算した結果を用いて生成したデ一夕 Pを受信し、自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1を用いて一方向関数を演算した結果を用いて生成したデータ Qを上記他の情報処理装置に送信し、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を用いて一方向関数を演算した結果を用いて生成したデータ P，が受信したデータ Pと一致した場合には、上記第 1の伝送モ一ドで送信されるデータを復号するために使用する暗号鍵 K ' 1及び上記第 2の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 9 0項記載の情報処理装置。

9 2 . 上記受信制御手段は、一方向関数を演算した結果の一部のビット値を用いて暗号鍵 K ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 9 0項記載の情報処理装置。

9 3 . 上記受信制御手段は、一方向関数を演算した結果の一部のビット値を用いてデータ Q及びデータ P ' を生成する請求の範囲第

9 2項記載の情報処理装置。

9 4 . 上記受信制御手段は、一方向関数を演算した結果の最下位 nビットを用いて、暗号鍵 K ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 9 2項記載の情報処理装置。

9 5 . 上記受信制御手段は、一方向関数を演算した結果の最上位 mビットを用いてデータ Q及びデータ P ' を生成する請求の範囲第 9 4項記載の情報処理装置。

9 6 . 上記受信制御手段は、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結デ一夕に対して一方向関数を演算した結果を用いて、上記第 1の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 1 を生成すると共に、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて、上記第 2の伝送モ一ドで送信されるデ一夕を復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 8 9項記載の情報処理装置。

9 7 . 上記受信制御手段は、上記他の情報処理装置が自分が正当な機器であることを示す情報と上記生成した乱数 S 2と受信した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて生成したデータ Pを受信し、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結デ一夕に対して一方向関数を演算した結果を用いて生成したデ一夕 Qを上記他の情報処理装置に送信し、自分が正当な機器であることを示す情報と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いて生成したデータ P ' が受信したデ一夕 Pと一致した場合には、上記第 1の伝送モ一ドで送信されるデータを復号するために使用する暗号鍵 K ' 1及び上記第 2の伝送モードで送信されるデータを復号するために使用する暗号鍵 K ' 2を生成する請求の範囲第 9 6項記載の情報処理装置。

9 8 . 上記受信制御手段は、上記他の情報処理装置が自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて上記第 1の伝送モ一ドで送信するデータを暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデ一夕を暗号化するために使用する暗号鍵のいずれか一方の暗号鍵を生成し、上記生成された暗号鍵と受信した乱数と上記生成した乱数とに基づいて生成したデ一夕 Pを受信し、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて、上記第 1 の伝送モ一ドで送られてくるデ一夕を復号するために使用する暗号鍵及び上記第 2の伝送モ一ドで送られてくるデータを復号するために使用する暗号鍵のいずれか一方の暗号鍵を生成すると共に、上記生成された暗号鍵と受信した乱数と上記生成した乱数とに基づいて生成したデータ P ' が受信したデ一夕 Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数と上記生成した乱数とに基づいて生成したデータ Qを上記他の情報処理装置に送信すると共に、既に生成されている伝送モード用の暗号鍵と受信した乱数と上記生成した乱数とに基づいて、上記第 1の伝送モ一ド及び上記第 2の伝送モ一ドで送られてくるデ一夕を復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵を生成する請求の範囲第 8 7項記載の情報処理装置。

9 9 . 上記受信制御手段は、 2つの乱数 R 1 , R 2を生成して他の情報処理装置に送信し、上記他の情報処理装置が生成した 2つの乱数 S l， S 2を受信するとともに、上記他の情報処理装置が自分が il 当な機器であることを示す情報と受信した乱数 R 1と上記生成した乱数 S 1とに基づいて、上記第 1の伝送モ一ドで送信するデー夕を暗号化するために使用する暗号鍵及び上記第 2の伝送モードで送信するデータを暗号化するために使用する暗号鍵のいずれか一方の暗号鍵 K 1を生成すると共に、上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とに基づいて生成したデータ Pを受信し、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とに基づいて、上記第 1の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵及び上記第 2の伝送モードで送られてくるデ一夕を復号するために使用する暗号鍵のいずれか一方の暗号鍵 K 1 ' を生成すると共に、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2とに基づいて生成したデ一夕 P ' と受信したデ一夕 Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1とに基づいて生成したデータ Qを上記他の情報処理装置に送信すると共に、既に生成されている伝送モ一ド用の暗号鍵 K 1 ⁵ と受信した乱数 S 2と上記生成した乱数 S 2とに基づいて、上記第 1の伝送モード及び上記第 2の伝送モードで送られてくるデータを復号するために使用する暗号鍵のうちまだ生成していない伝送モードの暗号鍵 K 2 ' を生成する請求の範囲第 9 8項記載の情報処理装置。

1 0 0 . 上記受信制御手段は、自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1 とを用いて一方向関数を演算した結果を用いて暗号鍵 K 1 ' を生成すると共に、生成された暗号鍵 K 1，と受信した乱数 S 2と上記生成した乱数 S 2 とを用いて一方向関数を演算した結果を用いて暗号鍵 K 2 ' を生成する請求の範囲第 9 9項記載の情報処理装置。

1 0 1 . 上記受信制御手段は、上記他の情報処理装置が上記生成された暗号鍵 K 1と受信した乱数 R 2と上記生成した乱数 S 2とを用いて一方向関数を演算した結果を用いて生成したデ一夕 Pを受信し、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2とを用いて一方向関数を演算した結果を用いてデータ P ' と受信したデ一夕 Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1とを用いて一方向関数を演算した結果を用いて生成したデータ Qを上記他の情報処理装置に送信する請求の範囲第 1 0 0項記載の情報処理装置。

1 0 2 . 上記受信制御手段は、一方向関数を演算した結果の一部のビット値を用いて暗号鍵 K， 1及び暗号鍵 K ' 2を生成する請求の範囲第 1 0 0項記載の情報処理装置。

1 0 3 . 上記受信制御手段は、一方向関数を演算した結果の一部のビット値を用いてデータ Q及びデータ P ' を生成する請求の範囲第 1 0 2項記載の情報処理装置。

1 0 4 . 上記受信制御手段は、一方向関数を演算した結果の最下位 ηビットを用いて、暗号鍵 Κ ' 1及び暗号鍵 K ' 2を生成する請求の範囲第 1 0 2項記載の情報処理装置。

1 0 5 . 上記受信制御手段は、一方向関数を演算した結果の最上位 mビッ卜を用いてデータ Q及びデータ P，を生成する請求の範囲第 1 0 4項記載の情報処理装置。

1 0 6 . 上記受信制御手段は、自分が正当な機器であることを示す情報と受信した乱数 S 1 と上記生成した乱数 R 1を連結した連結データに対して一方向関数を演算した結果を用いて暗号鍵 K 1 ' を生成すると共に、生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 S 2を連結した連結データに対して一方向関数を演算した結果を用いて暗号鍵 K 2 ' を生成する請求の範囲第 9 9項記載の情報処理装置。

1 0 7 . 上記受信制御手段は、上記他の情報処理装置が上記生成された暗号鍵 K 1 と受信した乱数 R 2と上記生成した乱数 S 2を連結した連結データに対して一方向関数を演算した結果を用いて生成したデータ Pを受信し、上記生成された暗号鍵 K 1 ' と受信した乱数 S 2と上記生成した乱数 R 2を連結した連結データに対して一方向関数を演算した結果を用いてデータ P，と受信したデータ Pとが一致するか否かを検証し、一致した場合には、自分が正当な機器であることを示す情報と受信した乱数 S 1と上記生成した乱数 R 1を連結した連結データに対して一方向関数を演算した結果を用いて生成したデ一夕 Qを上記他の情報処理装置に送信する請求の範囲第 1 0 6項記載の情報処理装置。