スクランブルの方式を定める件

○総務省告示第二百三十五号

標準テレビジョン放送等のうちデジタル放送に関する送信の標準方式（平成二十三年総務省令第八十七号）第八条第一号及び第二号、第四十七条並びに第六十五条の二の規定に基づき、スクランブルの方式を次のように定め、平成二十六年七月三日から施行する。

なお、平成二十三年総務省告示第三百二号（スクランブルの方式を定める件）は、平成二十六年七

月三日限り廃止する。

平成二十六年七月三日

総務大臣臨時代理

国務大臣　田村　憲久

１　標準テレビジョン放送等のうちデジタル放送に関する送信の標準方式（平成二十三年総務省令第

八十七号。以下「標準方式」という。）第八条第一号の規定に基づくスクランブルの方式は次の各

号に掲げるとおりとする。

一　スクランブルの範囲は、ＴＳパケット（伝送制御信号及び関連情報を送るためのものを除く。

）のペイロード部とする。

二　スクランブルの手順は、別表第一号のとおりとする。

三　標準方式第四章第一節及び第二節、第五章第二節並びに第六章第三節に定める放送のスクラン一

ブルの手順は、前号の規定にかかわらず、別表第一号から別表第三号までのいずれかのとおりと

する。

四　標準方式第五章第三節及び第六章第五節に定める放送のスクランブルの手順は、第二号に定め

る規定にかかわらず、別表第二号又は別表第三号のいずれかのとおりとする。

２　標準方式第八条第二号の規定に基づくスクランブルの方式は次の各号に掲げるとおりとする。

一　スクランブルの範囲は、平成二十三年総務省告示第三百一号（映像信号のうちセクション形式によるもの及び音声信号のうちセクション形式によるものの送出手順を定める件）第２項に定め

るモジュールとする。

二　スクランブルを行ったモジュールには、当該スクランブルの手順を識別する情報、当該スクラ

ンブルの解除の手順を識別する情報、当該モジュールを含む放送番組を識別する情報及び当該ス

クランブルに関する関連情報を識別する情報を含む情報を付加することとする。

３　標準方式第四十七条の規定に基づくスクランブルの方式は次の各号に掲げるとおりとする。

一　スクランブルの範囲は、同期パケットを伝送するトランスポートフレーム全体とする。

二　スクランブルの手順は、別表第四号から別表第七号までのいずれかのとおりとする。

４　標準方式第六十五条の二の規定に基づくスクランブルの方式は次の各号に掲げるとおりとする。

一　スクランブルの範囲は、ＭＭＴＰパケットにあってはペイロード部のうちデータ部とし、ＩＰ二

パケットにあってはペイロード部とする。

二　スクランブルの手順は、別表第八号又は別表第九号のいずれかのとおりとする。

三

別表第一号

注１　ＭＵＬＴＩ２暗号は、別記第１に示す。

２ reg は、レジスタを示す。以下同じ。

３　○＋は、排他的論理和を示す。以下同じ。

四別記第１　ＭＵＬＴＩ２暗号五別記第２　基本関数六

別表第二号鍵128ビット

ブロック長AES暗号

＝16バイト

暗号化前reg TSデータCBCモード暗号化TSデータ

ブロック長AES暗号reg

≠16バイトOFBモード

注　ＡＥＳ暗号は、別記第１に示す。

別記第１　ＡＥＳ暗号七八別記第２　基本関数九別記第３　アルゴリズム定数

Ｒｃｏｎ［１］＝01000000

Ｒｃｏｎ［２］＝02000000

Ｒｃｏｎ［３］＝04000000

Ｒｃｏｎ［４］＝08000000

Ｒｃｏｎ［５］＝10000000

Ｒｃｏｎ［６］＝20000000

Ｒｃｏｎ［７］＝40000000

Ｒｃｏｎ［８］＝80000000

Ｒｃｏｎ［９］＝1b000000

Ｒｃｏｎ［10］＝36000000

注　数値は16進数表記とする。

一〇別記第４　補助関数

注１　ｕは、補助関数への入力とする。

２ ||は、ブロックの結合とする。

３　ｓは、８ビットの置換表とし、ＩＳＯ／ＩＥＣ18033- 3に従うものとする。

一一

別表第三号

注　Ｃａｍｅｌｌｉａ暗号は、別記第１に示す。

一二別記第１　Ｃａｍｅｌｌｉａ暗号一三別記第２　基本関数F 64ビット64ビットT[left] T[right] K 64ビットS(X)

P(Y)

X Y Z 64ビット64ビットX = T[left] ⊕ K = (x8 || x7 || x6 || x5 || x4 || x3 || x2 || x1)

Y = S(X)

= (s1(x8) || s4(x7) || s3(x6) || s2(x5) || s4(x4) || s3(x3) || s2(x2) || s1(x1))

= (y8 || y7 || y6 || y5 || y4 || y3 || y2 || y1)

Z = P(Y)

= (z8 || z7 || z6 || z5 || z4 || z3 || z2 || z1)

ただしz1 = y1 ⊕ y3 ⊕ y4 ⊕ y6 ⊕ y7 ⊕ y8 z5 = y1 ⊕ y2 ⊕ y6 ⊕ y7 ⊕ y8 z2 = y1 ⊕ y2 ⊕ y4 ⊕ y5 ⊕ y7 ⊕ y8 z6 = y2 ⊕ y3 ⊕ y5 ⊕ y7 ⊕ y8 z3 = y1 ⊕ y2 ⊕ y3 ⊕ y5 ⊕ y6 ⊕ y8 z7 = y3 ⊕ y4 ⊕ y5 ⊕ y6 ⊕ y8 z4 = y2 ⊕ y3 ⊕ y4 ⊕ y5 ⊕ y6 ⊕ y7 z8 = y1 ⊕ y4 ⊕ y5 ⊕ y6 ⊕ y7 F(T, K) = (T[right] ⊕ Z) || T[left]

注１　Ｔは、基本関数への入力とする。

２　Ｔ［ｌｅｆｔ］は、ブロックＴの左64ビットとする。

３　Ｔ［ｒｉｇｈｔ］は、ブロックＴの右64ビットとする。

４ ||は、ブロックの結合とする。

５　ｓ i は、８ビットの置換表とし、ＩＳＯ／ＩＥＣ18033- 3:2005（Ｅ）5.2.3.4 節に従うこととする。

一四別記第３　補助関数

注１　Ｕは、基本関数への入力とする。

２ ||は、ブロックの結合とする。

３　Ｒｏｔ１は、左巡回１ビットシフトとする。

４ ∧は、ビットごとの論理積とする。

５ ∨は、ビットごとの論理和とする。

６　Ｕ［ｌｅｆｔ］は、ブロックＵの左32ビットとする。

７　Ｕ［ｒｉｇｈｔ］は、ブロックＵの右32ビットとする。

一五別記第４　アルゴリズム定数

Σ １＝a09e667f3bcc908b

Σ ２＝b67ae8584caa73b2

Σ ３＝c6ef372fe94f82be

Σ ４＝54ff53a5f1d36f1c 注　数値は16進数表記とする。

一六別記第５ Choice_and_Rotation 一七

別表第四号

注　ＭＵＬＴＩ２暗号は、別表第一号別記第１に示す。

別表第五号

注　ＡＥＳ暗号は、別表第二号別記第１に示す。

一八

別表第六号

注　Ｃａｍｅｌｌｉａ暗号は、別表第三号別記第１に示す。

別表第七号

注　ＫＣｉｐｈｅｒ－２暗号は、別記第１に示す。

一九別記第１　ＫＣｉｐｈｅｒ－２暗号

注１　初期化関数は、別記第２に示す。

２　Ｓ n は内部レジスタ状態を示すものとする。

３　更新関数は、別記第３に示す。４　暗号鍵ストリーム出力関数は、別記第４に示す。

二〇別記第２　初期化関数二一別記第３　更新関数別記第４　暗号鍵ストリーム出力関数二二

別表第八号初期カウンタ値鍵 128 ビット(128ビット)

カウンタAES暗号

暗号化前データ暗号化データ

注　ＡＥＳ暗号は、別表第二号別記第１に示す。

二三

別表第九号初期カウンタ値鍵 128 ビット(128ビット)

カウンタCamellia暗号

暗号化前データ暗号化データ

注　Ｃａｍｅｌｌｉａ暗号は、別表第三号別記第１に示す。

二四