スクランブルの方式を定める件（平成26年総務省告示第235号）

○総務省告示第二百三十五号標準テレビジョン放送等のうちデジタル放送に関する送信の標準方式（平成二十三年総務省令第八十七号）第八条第一号及び第二号、第四十七条並びに第六十五条の二の規定に基づき、スクランブルの方式を次のように定め、平成二十六年七月三日から施行する。

なお、平成二十三年総務省告示第三百二号（スクランブルの方式を定める件）は、平成二十六年七月三日限り廃止する。

平成二十六年七月三日総務大臣臨時代理国務大臣田村憲久１標準テレビジョン放送等のうちデジタル放送に関する送信の標準方式（平成二十三年総務省令第八十七号。以下「標準方式」という。）第八条第一号の規定に基づくスクランブルの方式は次の各号に掲げるとおりとする。

一スクランブルの範囲は、ＴＳパケット（伝送制御信号及び関連情報を送るためのものを除く。

）のペイロード部とする。

二スクランブルの手順は、別表第一号のとおりとする。

三標準方式第四章第一節及び第二節、第五章第二節並びに第六章第三節に定める放送のスクラン一

ブルの手順は、前号の規定にかかわらず、別表第一号から別表第三号までのいずれかのとおりとする。

四標準方式第五章第三節及び第六章第五節に定める放送のスクランブルの手順は、第二号に定める規定にかかわらず、別表第二号又は別表第三号のいずれかのとおりとする。

２標準方式第八条第二号の規定に基づくスクランブルの方式は次の各号に掲げるとおりとする。

一スクランブルの範囲は、平成二十三年総務省告示第三百一号（映像信号のうちセクション形式によるもの及び音声信号のうちセクション形式によるものの送出手順を定める件）第２項に定めるモジュールとする。

二スクランブルを行ったモジュールには、当該スクランブルの手順を識別する情報、当該スクランブルの解除の手順を識別する情報、当該モジュールを含む放送番組を識別する情報及び当該スクランブルに関する関連情報を識別する情報を含む情報を付加することとする。

３標準方式第四十七条の規定に基づくスクランブルの方式は次の各号に掲げるとおりとする。

一スクランブルの範囲は、同期パケットを伝送するトランスポートフレーム全体とする。

二スクランブルの手順は、別表第四号から別表第七号までのいずれかのとおりとする。

４標準方式第六十五条の二の規定に基づくスクランブルの方式は次の各号に掲げるとおりとする。

一スクランブルの範囲は、ＭＭＴＰパケットにあってはペイロード部のうちデータ部とし、ＩＰ二

パケットにあってはペイロード部とする。

二スクランブルの手順は、別表第八号又は別表第九号のいずれかのとおりとする。

三

四注１ＭＵＬＴＩ２暗号は、別記第１に示す。

２ reg は、レジスタを示す。以下同じ。

３○＋は、排他的論理和を示す。以下同じ。

別表第一号

五別記第１ＭＵＬＴＩ２暗号

六別記第２基本関数

七

別表第二号鍵128ビットブロック長＝16バイトAES暗号暗号化前 TSデータCBCモードreg ブロック長≠16バイトAES暗号reg OFBモード注ＡＥＳ暗号は、別記第１に示す。

別記第１ＡＥＳ暗号暗号化 TSデータ

八

九別記第２基本関数

一〇別記第３アルゴリズム定数Ｒｃｏｎ［１］＝01000000 Ｒｃｏｎ［２］＝02000000 Ｒｃｏｎ［３］＝04000000 Ｒｃｏｎ［４］＝08000000 Ｒｃｏｎ［５］＝10000000 Ｒｃｏｎ［６］＝20000000 Ｒｃｏｎ［７］＝40000000 Ｒｃｏｎ［８］＝80000000 Ｒｃｏｎ［９］＝1b000000 Ｒｃｏｎ［10］＝36000000 注数値は16進数表記とする。

一一注１ｕは、補助関数への入力とする。

２ ||は、ブロックの結合とする。

３ｓは、８ビットの置換表とし、ＩＳＯ／ＩＥＣ18033- 3に従うものとする。

別記第４補助関数

一二注Ｃａｍｅｌｌｉａ暗号は、別記第１に示す。

別表第三号

一三別記第１Ｃａｍｅｌｌｉａ暗号

一四５ｓ i は、８ビットの置換表とし、ＩＳＯ／ＩＥＣ18033- 3:2005（Ｅ）5.2.3.4 節に従うこととする。

注１Ｔは、基本関数への入力とする。

２Ｔ［ｌｅｆｔ］は、ブロックＴの左64ビットとする。

３Ｔ［ｒｉｇｈｔ］は、ブロックＴの右64ビットとする。

４ ||は、ブロックの結合とする。

別記第２基本関数F 64ビットT[left] 64ビットT[right] K 64ビットS(X)

P(Y)

Z Y X 64ビット X = T[left] ⊕ K = (x8 || x7 || x6 || x5 || x4 || x3 || x2 || x1) Y = S(X)

64ビット= (s1(x8) || s4(x7) || s3(x6) || s2(x5) || s4(x4) || s3(x3) || s2(x2) || s1(x1)) = (y8 || y7 || y6 || y5 || y4 || y3 || y2 || y1) = (z8 || z7 || z6 || z5 || z4 || z3 || z2 || z1)

Z = P(Y)

ただしz1 = y1 ⊕ y3 ⊕ y4 ⊕ y6 ⊕ y7 ⊕ y8 z2 = y1 ⊕ y2 ⊕ y4 ⊕ y5 ⊕ y7 ⊕ y8 z3 = y1 ⊕ y2 ⊕ y3 ⊕ y5 ⊕ y6 ⊕ y8 z4 = y2 ⊕ y3 ⊕ y4 ⊕ y5 ⊕ y6 ⊕ y7 F(T, K) = (T[right] ⊕ Z) || T[left] z5 = y1 ⊕ y2 ⊕ y6 ⊕ y7 ⊕ y8 z6 = y2 ⊕ y3 ⊕ y5 ⊕ y7 ⊕ y8 z7 = y3 ⊕ y4 ⊕ y5 ⊕ y6 ⊕ y8 z8 = y1 ⊕ y4 ⊕ y5 ⊕ y6 ⊕ y7

一五注１Ｕは、基本関数への入力とする。

２ ||は、ブロックの結合とする。

３Ｒｏｔ１は、左巡回１ビットシフトとする。

４ ∧は、ビットごとの論理積とする。

５ ∨は、ビットごとの論理和とする。

６Ｕ［ｌｅｆｔ］は、ブロックＵの左32ビットとする。

７Ｕ［ｒｉｇｈｔ］は、ブロックＵの右32ビットとする。

別記第３補助関数

一六別記第４アルゴリズム定数Σ １＝a09e667f3bcc908b Σ ２＝b67ae8584caa73b2 Σ ３＝c6ef372fe94f82be Σ ４＝54ff53a5f1d36f1c 注数値は16進数表記とする。

一七別記第５ Choice_and_Rotation

一八注ＡＥＳ暗号は、別表第二号別記第１に示す。

別表第四号注ＭＵＬＴＩ２暗号は、別表第一号別記第１に示す。

別表第五号

一九注ＫＣｉｐｈｅｒ－２暗号は、別記第１に示す。

別表第六号注Ｃａｍｅｌｌｉａ暗号は、別表第三号別記第１に示す。

別表第七号

二〇注１初期化関数は、別記第２に示す。

２Ｓ n は内部レジスタ状態を示すものとする。

３更新関数は、別記第３に示す。

４暗号鍵ストリーム出力関数は、別記第４に示す。

別記第１ＫＣｉｐｈｅｒ－２暗号

二一別記第２初期化関数

二二別記第３更新関数別記第４暗号鍵ストリーム出力関数

二三注ＡＥＳ暗号は、別表第二号別記第１に示す。

別表第八号初期カウンタ値(128ビット)

鍵 128 ビットカウンタAES暗号暗号化前データ暗号化データ

二四注Ｃａｍｅｌｌｉａ暗号は、別表第三号別記第１に示す。

別表第九号初期カウンタ値(128ビット)

鍵 128 ビットカウンタCamellia 暗号暗号化前データ暗号化データ