JP2000152211A - 有料放送システムおよびそのシステムに用いる受信機 - Google Patents

Abstract

(57)【要約】 【課題】後払い有料放送において、中間の管理センタが
介在していても情報漏洩がないように放送局側で安全に
視聴者情報の管理ができるようする。 【解決手段】放送局10A,10Bからの有料放送番組を受信
した受信機30に当該視聴した放送番組の情報を視聴情報
として蓄積し、この蓄積した視聴情報は管理センタ20を
通じて回収し、料金計算する放送システムにおいて、前
記受信機には放送局別の視聴情報を当該放送局専用の第
１暗号鍵Kwにて暗号化し、更に第２暗号鍵Kcにて暗号化
する手段32と、この暗号化視聴情報を管理センタに送出
する手段37とを設け、管理センタ20はこの受信機から受
けた視聴情報を第２暗号化鍵にて暗号化を解き、第１暗
号化鍵で暗号化された放送局別の視聴情報として保管し
該当放送局に分配する手段を設け、放送局は分配された
視聴情報を自局の第１の暗号化鍵で解いて視聴情報を
得、契約者別視聴料金管理を行うようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、有料放送システム
にかかわり、特に視聴者の受信機から情報を回収する際
に情報内容が第三者に漏れることのないようにした有料
放送システムおよびそのシステムに用いる受信機に関す
るものである。

【０００２】

【従来の技術】有料で番組を提供する有料放送では、視
聴者がその有料放送番組を提供する放送局と受信契約を
締結し、且つ、その有料放送番組を受信できる受信機を
設置して番組を視聴する仕組みとなっている。図４にこ
のような従来のペイパービュー方式による有料放送のシ
ステム例を示す。図中１ａ，１ｂは有料番組を提供する
放送局であり、２はプラットホーム事業者システムであ
って、放送局１ａ，１ｂからの放送番組を暗号化（スク
ランブル処理）し、また、これに契約情報（ＥＭＭ情
報）と番組情報（ＥＣＭ情報）を多重してから当該放送
番組を送信すると共に、契約視聴者の受信機からペイパ
ービュー（ＰＰＶ）視聴情報を読み出し、当該情報をも
とに各受信機のＰＰＶ視聴料金を計算し、視聴者に請
求、回収するほか、これによって回収した売上金を、関
係する放送局に渡すと云った機能を有する。受信機３は
受信した放送番組を契約情報に従ってデスクランブル
し、テレビ信号化してテレビ受像機に与えると共に、番
組情報から得た視聴している情報（視聴情報）をメモリ
に保存し、プラットホーム事業者システム２からの要求
によりこの保存した情報を当該システム２に送信すると
云った機能を有する。

【０００３】この例の受信機３は視聴管理用にＩＣカー
ドを使用した例である。また、放送局１ａ，１ｂは番組
（映像、音声データ）を供給するのみであり、視聴者と
の契約に従って受信機の制御を行うのはプラットホーム
事業者システム２である。このプラットホーム事業者に
放送局は番組を供給し、スクランブル放送を依頼するほ
か、視聴料金の収集を依頼するようになっている。

【０００４】次に有料放送の仕組みについて説明する。
まず、放送局から視聴契約を結んだ視聴者の受信機３
（ＩＲＤ）には、契約情報（ＥＭＭ情報）が与えられ
る。この情報は契約した者の受信機３が視聴できるよう
にするための情報であり、放送局１ａ，１ｂはＥＭＭ情
報を与えた受信機が視聴可能になるように、受信機３に
固有の個別鍵（Km）で暗号化し、さらに受信機３が伝送
されるＥＭＭ情報の中から自己の受信機宛のＥＭＭ情報
をフィルタリングできるようにするためＩＤを付加して
送出する。

【０００５】このため、その個別鍵Ｋｍを有しない受信
機ではその暗号化されている情報を取り込むことができ
ず、他人の情報を使用して只見をするような不正ができ
ないようになっている。また、このＥＭＭ情報はＩＣカ
ード内に記憶され、不正に書き換えができないようにな
っている。

【０００６】また、図４の有料放送では、ＥＭＭ情報で
ワーク鍵Ｋｗも与えるようになっている。このワーク鍵
Ｋｗは、以下に示すＥＣＭ情報を不正に利用されないよ
うに暗号化するための鍵である。すなわち、ＥＣＭ情報
とは、視聴契約がある全受信機のＩＣカードに共通に与
える番組に関する情報であり、ワーク鍵Kwで暗号化され
た情報として与えられる。このＥＣＭ情報は放送してい
る番組に関する情報の他、映像および音声信号など放送
でサービスされる情報に施したスクランブルを解くため
の鍵であるスクランブル鍵Ｋｓが含まれている。

【０００７】このため、視聴契約が無い受信機のＩＣカ
ードでは、ＥＭＭ情報を放送局から受けることができ
ず、従って、ワーク鍵Ｋｗも得られないため、最終的に
スクランブル鍵Ｋｓも得られないので番組視聴できない
仕組みである。

【０００８】この視聴契約の有無の判定は、この図４に
示すＩＣカード内の視聴可否判定部において、ＥＭＭ情
報とＥＣＭ情報とを比較することで行っている。判定の
結果、契約があると判断した場合にはＥＣＭ内にあるデ
スクランブル鍵Ｋｓをデスクランブル部へ与え、デスク
ランブルできるようにしているが、契約がない場合に
は、スクランブル鍵Ｋｓをデスクランブル部へ与えず、
視聴できないようにしている。

【０００９】

【発明が解決しようとする課題】以上説明したような有
料放送システムおよび受信機では、プラットホーム事業
者がＥＭＭの送付により各受信機を制御することが基本
となっているが、ペイパービュー放送と呼ばれる番組を
視聴するごとに課金する形態の放送では、ペイパービュ
ー番組（以下ＰＰＶ番組）視聴の際に視聴実績データ
（以下視聴情報）をＩＣカード内に記憶し、後でプラッ
トホーム事業者からの指示（ＥＭＭ情報等で指示する）
により視聴情報を回収し、視聴情報に従って料金を請求
される様になっている。この場合、視聴情報の回収は視
聴者管理をしているプラットホーム事業者側のシステム
が行い、売り上げを放送局に分配することになる。また
視聴情報に回収にあたっては、不正が行われないように
受信機と、図４に示すＰＰＶ視聴情報回収部が、暗号技
術を利用して認証をするほか、視聴情報自体にも暗号を
かけて改ざんできないようにすることもある。なお、Ｐ
ＰＶ視聴情報回収部は、回収した視聴情報の改ざん検査
を行い問題ない場合には、ＩＣカード内の視聴情報メモ
リに記憶されている回収済み視聴情報の削除を指示し、
ＩＣカードは回収済み視聴情報のメモリ削除を行う。

【００１０】このように、従来システムの場合は、プラ
ットホーム事業者が視聴者管理を行う方法が一般的であ
ったが、この仕組みの場合、視聴者管理をプラットホー
ム事業者に委ねているため、放送局個別の事業情報の機
密保持が問題となる。すなわち、視聴者から回収された
視聴情報は、どの局のどの番組がどの程度利用されてい
るかと云った本来、局側で機密にしておきたい情報が、
プラットホーム事業者側に知られてしまうと云う問題で
ある。

【００１１】従って、プラットホーム事業者のような中
間の管理センタが介在していても情報漏洩がないように
放送局側で安全に視聴者情報の管理ができるような有料
放送システムの実現が嘱望されている。

【００１２】従って、本発明の目的とするところは、中
間の管理センタが介在していても情報漏洩がないように
放送局側で安全に視聴者情報の管理ができるような有料
放送システムおよびそのシステムに用いる受信機を提供
することにある。

【００１３】

【課題を解決するための手段】上記目的を達成するた
め、本発明は次のように構成する。すなわち、放送局か
ら提供される有料放送番組を視聴のために受信した受信
機に、この有料放送番組の情報を視聴情報として蓄積
し、この蓄積した視聴情報は管理センタを通じて回収
し、料金計算するようにした放送システムにおいて、前
記受信機には放送局別の視聴情報を当該放送局専用の第
１の暗号鍵により暗号化し、さらに第２の暗号鍵により
暗号化する手段と、この暗号化された視聴情報を管理セ
ンタに送出する手段とを設け、管理センタはこの受信機
から受けた視聴情報を前記第２の暗号化鍵により暗号化
を解き、第１の暗号化鍵で暗号化された放送局別の視聴
情報として保管し、該当の放送局に分配する手段を設
け、放送局は分配された視聴情報を自局の第１の暗号化
鍵で解くことにより、視聴情報を得て、契約者別視聴料
金管理を行う構成とすることを特徴とする。また、前記
第１の暗号鍵もしくは第２の暗号鍵を放送局が電波もし
くは通信回線で前記受信機に送付する構成とすると共に
これら暗号化鍵は変更可能であることを特徴とする。

【００１４】本発明によれば、有料放送のひとつである
後払いのＰＰＶ放送（ペイパービュー方式の放送）にお
いて、契約者の受信機から回収する視聴情報は放送局別
にその放送局専用の暗号化鍵（第１の暗号化鍵）で暗号
化し、さらにこれを第２の暗号化鍵を用いて通信の際の
セキュリティ用に暗号化した２重暗号化の処理をして伝
送させるようにし、放送局別視聴情報を管理センタに回
収した段階で、受信機内の視聴情報を削除させるように
したので、視聴情報を失うことなく、受信機内の視聴情
報の蓄積状態を調整でき、また、２重暗号化された視聴
情報は管理センタにおいて通信用の暗号化を解くことで
視聴情報は放送局別にその放送局専用の暗号化鍵で暗号
化した状態のまま保管され、その後にその状態のまま該
当の各放送局に分配される仕組みであるから、管理セン
タでの視聴情報漏洩の心配がなく、セキュリティの面で
安全であるほか、放送局側では管理センタが回収した視
聴情報をリアルタイムに受け取る態勢は整える必要がな
く、管理が楽な有料放送システムを構築できる。

【００１５】また、セキュリティ維持のため、放送局で
第１の暗号化鍵すなわち、自局専用の暗号化鍵（ワーク
鍵）をしばしば変更する方式を採用している場合、ＰＰ
Ｖ視聴情報回収センタシステム内に長期保管した視聴情
報は暗号化に使用したワーク鍵が様々になって、放送局
側で暗号化を解く際の障害になる可能性があるが、この
ような場合に対処するために、本発明ではワーク鍵で暗
号化された視聴情報には、ワーク鍵の識別コードを添付
しておくようにしたことで、放送局側ではこの添付され
たワーク鍵の識別コードを参照することでどのワーク鍵
を使用すれば良いかが直ちにわかるようになり、従っ
て、暗号化に使用したワーク鍵が種々混在する場合にお
いても、放送局側では円滑に暗号化を解いて各契約者の
視聴情報を取得することができるようになる。

【００１６】また、この通信方法をショッピング放送に
適用した場合にも、管理センタが契約者の受信機からの
商品注文情報をリアルタイムで受け付けるとともに、受
け付けた情報は一時記憶し、その後に放送局へ与える構
成であるため、各放送局はリアルタイムで応答する装置
を持つ必要がないほか、管理センタ内では、商品注文情
報は管理センタが全く関与しない放送局側用のワーク鍵
で暗号化されたまま扱うことになるため、たとえ、管理
センタ側で情報が漏洩しても、各放送局の商品注文情報
や商品注文者のプライバシは保護されるというメリット
も得られるシステムを提供できる。

【００１７】

【発明の実施の形態】以下、図面を参照して本発明を説
明する。図１に本発明による有料放送システムの構成例
をブロック図で示す。図において、１０Ａ，１０Ｂはそ
れぞれ有料放送番組を提供する別々の放送局であり、２
０は管理センタシステム、３０は契約視聴者の受信機で
ある。

【００１８】放送局１０Ａ，１０Ｂは、放送番組を保存
し、読み出す記録再生装置１１、ワーク鍵Ｋｗも含めた
ＥＭＭ情報（契約情報）を生成して多重化部１５に出力
すると共に、ＥＣＭの情報（視聴契約されている全受信
機のＩＣカードに共通に与える番組に関する情報）の暗
号化処理に使用するワーク鍵Ｋｗを発生してＥＣＭ生成
・暗号化処理部１３に与えるＥＭＭ生成部１２、番組に
関する情報であるＥＣＭの情報を生成し、これを暗号化
処理して多重化部１５に出力すると共に、スクランブル
処理に使用するスクランブル鍵Ｋｓを発生してスクラン
ブラ１４に与えるＥＣＭ生成・暗号化処理部１３、記録
再生装置１１から読み出されたＭＰＥＧ形式の符号化処
理が成された放送番組を、ＥＣＭ生成・暗号化処理部１
３から与えられたスクランブル鍵Ｋｓを用いてスクラン
ブル処理して多重化部１５に出力するスクランブラ１
４、これらＥＭＭ生成部１２およびＥＭＭ生成・暗号化
処理部１３およびスクランブラ１４からの出力を多重化
し、送信する多重化部１５からなる。

【００１９】また、管理センタシステム２０は、各契約
視聴者の受信機３０の識別符号ＩＤやマスタ鍵Ｋｍ、通
信鍵Ｋｃを保持した記憶装置２１、各放送局で生成した
ＥＭＭ情報（契約情報）の暗号化処理を実施し、また、
ＩＤやマスタ鍵Ｋｍ、通信鍵Ｋｃを管理する鍵管理管理
センタ２２、契約視聴者の受信機３０からペイパービュ
ー（ＰＰＶ）視聴情報を読み出して各放送局個別のＰＰ
Ｖ視聴情報について保持したり、該当の放送局に伝送し
たりするＰＰＶ視聴情報回収センタ２３とを備える。

【００２０】受信機３０は、受信した放送信号をチュー
ナにて選局することにより、特定の放送局の放送番組の
放送信号を取り込む機能、この受信した放送信号を放送
番組、ＥＭＭ情報（契約情報）、ＥＣＭの情報に分離す
る機能を備えている。受信機３０は、ＩＤ情報を保持す
るＩＤ情報保持部３４、分離されたＥＭＭ情報からこの
ＩＤ情報保持部３４の持つＩＤ情報でフィルタリングし
て自己宛のＥＭＭ情報（契約情報）を抽出するフィルタ
リング部３３、フィルタリング部３３で抽出されたＥＭ
Ｍ情報と受信機３０の受信したデータ中に含まれるＥＣ
Ｍの情報とから視聴可否判定し、視聴可のときにはスク
ランブル鍵Ｋｓを発生し、また、視聴可のとき、視聴し
た番組の情報を保持するといった機能を有するＩＣカー
ド３２、ＩＣカード３２から得られたスクランブル鍵Ｋ
ｓを用いて受信信号をデスクランブルするデスクランブ
ル部３１、このデスクランブル部３１の出力するデスク
ランブルされた（暗号化処理の解かれた）ＭＰＥＧデー
タを復号化してＴＶ信号に変換するＭＰＥＧデコーダ３
５、ＩＣカード３２との情報の授受やシステムの各種制
御を司るシステムコントロールマイコン３６、管理セン
タシステム２０のＰＰＶ視聴情報回収センタシステム２
３とデータ授受を行うためのモデム３７とから構成され
る。

【００２１】また、ＩＣカード３２は、鍵記憶部３２
ａ、ＥＣＭ復号部３２ｂ、ＥＭＭ復号・記憶部３２ｃ、
視聴可否判定部３２ｄ、視聴情報メモリ３２ｅ、暗号化
部３２ｆを備えて構成される。これらのうち、鍵記憶部
３２ａは通信鍵Ｋｃや受信機に固有の個別鍵Ｋｍの情報
を記憶するものであり、ＥＭＭ復号・記憶部３２ｃは、
この鍵記憶部３２ａに記憶されている個別鍵Ｋｍを用い
て前記フィルタリング部３３からの抽出情報を復号し、
契約情報であるＥＭＭ復号情報（ＥＭＭ情報）を得ると
共に、ワーク鍵Ｋｗを含むこのＥＭＭ復号情報を記憶す
るものである。また、ＥＣＭ復号部３２ｂは、ＥＭＭ記
憶部３２ｃに記憶されているワーク鍵Ｋｗを用いて放送
信号中のＥＣＭ情報（番組情報）を復号することによ
り、ＥＣＭ情報を得るものであり、視聴可否判定部３２
ｄは、ＥＣＭ復号部３２ｂからのＥＣＭ情報（番組情
報）およびＥＭＭ復号・記憶部３２ｃからのＥＭＭ情報
（契約情報）とから現在受信中の放送番組の視聴の可否
を判断すると共に、視聴可のときにはＥＭＭ情報中から
得たスクランブル鍵Ｋｓをデスクランブル部３１に与え
る機能を有するものである。

【００２２】また、視聴情報メモリ３２ｅは、視聴可否
判定部３２ｄが視聴可と判定した場合に、現在受信中の
放送番組のＥＣＭ情報を視聴可否判定部３２ｄから得て
記憶するものである。また、暗号化部３２ｆはＰＰＶ視
聴情報回収センタシステム２３へのＰＰＶ視聴情報の送
信の際に、暗号化処理するものであって、放送局別のＰ
ＰＶ視聴情報についてその該当の放送局専用のワーク鍵
Ｋｗでそれぞれ暗号化処理後、更に通信鍵Ｋｃで暗号化
処理し、システムコントロールマイコン３６に渡すと云
った機能を有する。

【００２３】このような構成の本システムの作用を説明
する。放送局１０Ａ，１０Ｂにおいては、それぞれ放送
番組を保持している記録再生装置１１から放送番組を再
生し、自局のスクランブラ１４に与えてここでＥＣＭ生
成・暗号化部１３にて与えられるスクランブル鍵Ｋｓを
用いて当該放送番組を暗号化し（スクランブル）、多重
化部１５に与える。

【００２４】また、ＥＭＭ生成部１２は、管理システム
センタ２０内の鍵管理センタシステム２２から与えられ
る暗号化されたＥＭＭ情報（契約情報）と、視聴者のＩ
Ｄ、ワーク鍵Ｋｗ、通信鍵Ｋｃの情報を含めたかたちと
したＥＭＭ情報（契約情報）とし、これをここで暗号化
した後、多重化部１５に与える。

【００２５】すなわち、個人の契約情報であるＥＭＭ情
報は放送局側から鍵管理センタシステム２０に送られ、
ここでマスタ鍵（視聴者固有の個別鍵）Ｋｍを用いて暗
号化されてから、受信機フィルタリング用の視聴者のＩ
Ｄ情報と共にＥＭＭ生成部１２に送られ、ＥＭＭ生成部
１２ではこれらを含めたＥＭＭ情報として多重化部１５
に与える。

【００２６】また、放送局のＥＭＭ生成部１２は、ワー
ク鍵Ｋｗを生成し、ＥＣＭ生成・暗号化処理部１３に与
える。すると、ＥＣＭ生成・暗号化処理部１３は、番組
に関する情報であるＥＣＭの情報を生成し、これをワー
ク鍵Ｋｗを使用して暗号化処理して多重化部１５に出力
すると共に、スクランブル処理に使用するスクランブル
鍵Ｋｓを発生してスクランブラ１４に与える。

【００２７】スクランブラ１４は、記録再生装置１１か
ら読み出されたＭＰＥＧ形式の符号化処理が成された放
送番組を、ＥＣＭ生成・暗号化処理部１３から与えられ
たスクランブル鍵Ｋｓを用いてスクランブル処理して多
重化部１５に出力する。

【００２８】そして、多重化部１５はこれら放送番組、
ＥＭＭ情報（契約情報）、ＥＣＭの情報を多重化し、送
信することになる。

【００２９】受信機３０側では、これを受信し、図示し
ないチューナにより選局することにより、特定の放送局
の放送信号を取り込むことになる。そして、この受信し
た放送信号は、放送番組、ＥＭＭ情報（契約情報）、Ｅ
ＣＭの情報に分離され、放送番組はデスクランブル部３
１に、ＥＣＭの情報はＩＣカード３２のＥＣＭ復号部３
２ｂに、そして、ＥＭＭ情報はフィルタリング部３３に
入力されることになる。

【００３０】フィルタリング部３３ではこのＥＭＭ情報
（契約情報）中からＩＤ情報保持部３４の持つＩＤ情報
でフィルタリングして自己宛のＥＭＭ情報を抽出する。
そして、これをＩＣカード３２のＥＭＭ復号・記憶部３
２ｃに与える。ＥＭＭ復号・記憶部３２ｃでは、このＥ
ＭＭ情報を復号し、保持する。なお、図示しないが、Ｉ
Ｄ情報についてはＩＣカード３２が保持し、このＩＣカ
ード３２が受信機３０に装着されるとこのＩＣカード３
２から受信機３０のＩＤ情報保持部３４に当該ＩＤ情報
が渡されて保持させるようにする場合が一般的である。

【００３１】また、ＩＣカード３２は、ＥＣＭの情報を
ＥＣＭ復号部３２ｂが受けて、復号し、番組の情報を得
る。そして、視聴可否判定部３２ｄはこの復号したＥＣ
Ｍの情報と、ＥＭＭの情報とから現在受信中の放送番組
が視聴可能であるか否かを判定し、その結果、視聴可能
であればＥＣＭ情報中にあるスクランブル鍵Ｋｓをデス
クランブル部３２に渡す。

【００３２】また、同時に現在受信中のＥＣＭの情報を
視聴情報メモリ３２ｅに記憶させる。スクランブル鍵Ｋ
ｓを得たデスクランブル部３１はこの鍵Ｋｓを用いて放
送番組をデスクランブルし、元のＭＰＥＧデータに戻
す。そして、ＭＰＥＧデコーダ３５は、このＭＰＥＧデ
ータを復号化してＴＶ信号にし、図示しないＴＶモニタ
に出力して映像として表示させるようにする。視聴者は
このモニタの画像を観賞して番組視聴することになる。

【００３３】このようにして、視聴者の受信機３０には
選局した放送番組が視聴可能であれば、デスクランブル
部３１で受信中の放送番組がデスクランブルされ、ＴＶ
信号化されると同時に、その番組のＥＣＭの情報を視聴
情報メモリ３２ｅに追加記憶させることによって、視聴
した番組の情報を累積していくことになる。そして、こ
のようにして視聴情報メモリ３２ｅに蓄積された情報
が、ペイパービュー（ＰＰＶ）視聴情報と云うことにな
る。

【００３４】管理センタシステム２０側では、契約視聴
者の受信機からこのペイパービュー（ＰＰＶ）視聴情報
を読み出して当該情報を関係する放送局に渡すと云うこ
とをする。

【００３５】すなわち、放送局１０Ａと放送局１０Ｂと
があり、これら放送局１０Ａ，１０Ｂと視聴契約を結ん
だ視聴者の受信機３（ＩＲＤ）には、これら放送局１０
Ａ，１０ＢからＥＭＭ（契約情報）が与えられる。この
情報は視聴契約した者の受信機３が視聴できるようにす
るための情報であり、放送局１０Ａ，１０ＢはＥＭＭ情
報を与えた受信機３０が自局の放送番組を視聴できるよ
うに、受信機３０に固有の個別鍵（Ｋｍ）で暗号化し、
さらにＥＭＭ情報のフィルタリング用のＩＤを付加して
送出する。すなわち、ここでのＩＤは、伝送されて来る
ＥＭＭの情報（契約情報）の中から、各受信機３０が自
己宛のＥＭＭ情報をフィルタリングできるようにするた
めのものである。

【００３６】このため、送られてきたＥＭＭの情報は、
それを受信した受信機３０のＩＤが適合しない場合には
取り込めず、また、個別鍵Kmで暗号化が解けない場合に
は、その情報から得られるＥＣＭの情報（番組の情報）
を取り込むことができず、従って、他人の情報を使用し
て只見をすると云ったような不正ができない。また、こ
のＥＭＭの情報は受信機３０に内蔵されるＩＣカード内
に記憶されて利用される仕組みとなっているので、不正
に書き換えはできない。

【００３７】従って、正規に視聴契約を結んだ視聴者の
受信機３０には、選局した放送番組が視聴可能であれ
ば、デスクランブル部３１で受信中の放送番組がデスク
ランブルされ、ＴＶ信号化されると同時に、その番組の
ＥＣＭの情報を視聴情報メモリ３２ｅに追加記憶させる
ことによって、視聴した番組の情報を累積していくこと
になる。そして、このようにして視聴情報メモリ３２ｅ
に蓄積された情報が、蓄積されたペイパービュー（ＰＰ
Ｖ）視聴情報と云うことになる。

【００３８】管理センタシステム２０側では、そのＰＰ
Ｖ視聴情報回収センタシステム２３が、契約視聴者の受
信機からこのペイパービュー（ＰＰＶ）視聴情報を読み
出して当該情報を関係する放送局に渡すと云うことをす
る。

【００３９】すなわち、ＰＰＶ視聴情報回収センタシス
テム２３は、例えば、定期的に契約視聴者の受信機３０
に対してＰＰＶ情報の読み出し要求をＥＭＭもしくは公
衆回線を介して行う。これを受けた受信機３０側では、
ＩＣカード３２が視聴情報を放送局別にその放送局用の
暗号化鍵を用いて暗号化する。そして、更にこの暗号化
したものをＰＰＶ視聴情報回収センタシステム２３向け
に更に暗号化してからモデム３３より公衆回線に送り出
す。

【００４０】ＰＰＶ視聴情報回収センタシステム２３で
は公衆回線を介して送られてきたこの暗号化されたＰＰ
Ｖ情報を受け取り、ＰＰＶ視聴情報回収センタシステム
２３向けの暗号化を解き、各放送局別のＰＰＶ情報にす
る。この各放送局別のＰＰＶ情報は各放送局別の暗号化
鍵で暗号化されており、管理センタシステム２０側では
各放送局別のＰＰＶ情報の内容は見ることができない。

【００４１】ＰＰＶ視聴情報回収センタシステム２３で
は、この各放送局別のＰＰＶ情報を保存し、必要に応じ
て対応する放送局にその放送局向けのＰＰＶ情報を転送
する。放送局側では、転送されてきたＰＰＶ情報を自局
の暗号化鍵で解いて視聴者のＰＰＶ情報を得、課金管理
に使用することになる。

【００４２】このように、図１に示す本システムでは、
従来、番組の配信と契約者の管理を担っていたプラット
ホーム事業者が暗号化処理していた部分を、放送番組を
提供する放送局１０Ａ，１０Ｂ自身で実施し、プラット
ホーム事業者の介在を不要にした。但し、契約者に対す
る管理をする必要があることからこの管理をするための
管理センタを設置し、ＩＤなどＩＣカード３２の管理情
報と、セキュリティのための鍵情報の管理、そして、Ｐ
ＰＶ情報の収集と各放送局へのＰＰＶ情報の転送を目的
とした各種管理をこの管理センタ側で実施させるように
し、放送番組を提供する放送局１０，１０Ｂ内には、各
契約者の受信機３０を管理するための契約情報であるＥ
ＭＭ情報を発生するＥＭＭ生成部１２を設けるほか、番
組に関する情報であるＥＣＭ情報の生成と暗号化処理を
すると共に、スクランブル処理に使用するスクランブル
鍵Ｋｓを発生してスクランブラ１４に与えるＥＣＭ生成
・暗号化部１３、スクランブル鍵Ｋｓを用いて放送番組
をスクランブル処理するスクランブル部１４も設けるよ
うにして暗号化処理を放送局１０，１０Ｂ側で実施する
ようにした。

【００４３】一方、個人の契約情報であるＥＭＭ情報を
暗号化するためのマスタ鍵（個別鍵）Ｋｍは、各放送局
１０Ａ，１０Ｂからの漏えいによるシステム破綻がない
ように、鍵管理センタシステム２０によってセンタ管理
されるとともに、各放送局１０Ａ，１０Ｂで生成したＥ
ＭＭの情報（契約情報）の暗号化も管理センタ（管理セ
ンタシステム２０）で行い、暗号化したものを放送局に
渡すようにした。また、視聴情報であるＰＰＶの情報は
一旦、管理センタシステム２０にあるＰＰＶ視聴情報回
収センタシステム２３に蓄積され、各放送局１０Ａ，１
０Ｂにはその放送局に対するものについて分配されるよ
うにした。

【００４４】従って、放送局レベルでの契約情報の漏洩
による不正視聴の危険を回避でき、また、管理センタで
は放送局個別のＰＰＶ情報は暗号化を解くことができな
いので、管理センタレベルでのＰＰＶ情報の漏洩の心配
が無く、セキュリティの問題が解消される。

【００４５】次に、本発明のポイントであるＰＰＶ情報
の転送の際の２重暗号化と視聴情報メモリ３２ｅのメモ
リ内容削除指示方法について、図２を使用して説明す
る。

【００４６】契約者の受信機３０における視聴情報メモ
リ３２ｅには、当該契約者が視聴した番組の視聴情報が
蓄積されている。そして、契約者の受信機３０は、何ら
かのきっかけにより、この視聴情報を暗号化処理してＰ
ＰＶ視聴情報回収センタシステム２３に伝送することに
なる。この遷移状態の時点を図２では符号（Ｔ１）と示
している。

【００４７】この伝送のきっかけは、例えば放送局から
ＥＭＭ内の情報で指示される場合や、契約者の受信機３
０に装着されたＩＣカード３２内の視聴情報メモリ３２
ｅが満杯になった場合、あるいは定期的に送付するよう
予め受信機３０にプログラミングされている場合など考
えられるが、本発明には直接関係ないため、いずれであ
っても差し支えない。

【００４８】この遷移状態（Ｔ１）時点において視聴情
報（ＰＰＶ情報）を送付することとなった受信機３０内
では、そのＩＣカード３２における暗号化処理部３２ｆ
は、放送局Ａ用の視聴情報を、改ざん検出用のデータと
ともに放送局Ａ用のワーク鍵Ｋｗａを用いて暗号化処理
して放送局Ａ用の伝送ＰＰＶ視聴情報ＤＴ２を作成する
ほか、放送局Ｂ用の視聴情報を、改ざん検出用のデータ
とともに放送局Ｂ用のワーク鍵Ｋｗｂを用いて暗号化処
理して放送局Ａ用の伝送ＰＰＶ視聴情報ＤＴ３を作成す
る。以下、これを第１の鍵を使用した暗号化と呼ぶ。

【００４９】もちろん、放送局Ａ，Ｂのどちらか一方の
視聴情報しかない場合には、存在する方の情報しか回収
しないのは当然である。

【００５０】尚、放送局側でワーク鍵を定期的にあるい
は所要の時期毎に変更してセキュリティを維持するよう
にする場合もある。この場合、ＰＰＶ視聴情報を回収す
る時点で使用するワーク鍵が異なることになり、ワーク
鍵が多種類に亙る場合には、どのワーク鍵を用いている
か、わからなくなるので、ワーク鍵の情報としてワーク
鍵識別コードを用意する。そして、このワーク鍵識別コ
ードについては第１の鍵を使用した暗号化処理では暗号
化の対象から外す。

【００５１】ＩＣカード３２では次に、これら第１の鍵
を使用した暗号化後の視聴情報とワーク鍵識別コードを
合わせて、さらに改ざん検出用のデータとともに通信鍵
Ｋｃで暗号化（以下これを第２の鍵を使用した暗号化と
呼ぶ）して暗号化ＰＰＶ視聴情報ＤＴ１を得る。そし
て、受信機３０の契約者のＩＤ情報を暗号化ＰＰＶ視聴
情報ＤＴ１に付加する。

【００５２】このようにして、ワーク鍵での暗号化と、
通信鍵での暗号化という２重の暗号化処理がなされた暗
号化ＰＰＶ視聴情報ＤＴ１は、暗号化されていない前記
ＩＤ情報とワーク鍵識別コードとともに、モデム３７に
よってＰＰＶ視聴情報回収センタシステム２３へ伝送さ
れることになる。

【００５３】なお、通常、遷移状態（Ｔ１）時点での通
信においては、正当なアクセス権を持つ相手であること
を確認するために、ＰＰＶ視聴情報回収センタシステム
２３受信機（ＩＣカード３２）間で最初に認証の処理を
行うのは当然である。

【００５４】また、通信鍵ＫｃはＩＣカード３２ごとに
異なる鍵であり、鍵管理センタシステム２２が管理して
いるものである。

【００５５】鍵管理センタシステム２２からＰＰＶ視聴
情報収集センタシステム２３には事前に管理すべきＩＣ
カード３２（受信機側）の通信鍵ＫｃとＩＤのデータベ
ースが与えられているか、あるいはＰＰＶ視聴情報収集
センタシステム２３がオンラインで鍵管理センタシステ
ム２２からＩＣカードの通信鍵ＫｃとＩＤのデータベー
スにアクセスできるようになっているものとする。

【００５６】次に、ＰＰＶ視聴情報回収センタシステム
２３は、受け取った暗号化視聴情報（暗号化ＰＰＶ視聴
情報ＤＴ１）を通信鍵Ｋｃで暗号復号化して、放送局Ａ
用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３お
よび改ざん検出データとワーク鍵識別コードに戻し、こ
のうちの改ざん検出データを用いて改ざんの有無を検査
する。

【００５７】そして、検査の結果、問題ないと判断した
場合には、放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情
報ＤＴ２，ＤＴ３をＩＤ情報およびワーク鍵識別コード
の情報と共にＰＰＶ視聴情報回収センタシステム２３内
の記憶装置に記憶する。そして、（Ｔ２）時点の遷移状
態に移り、暗号化ＰＰＶ視聴情報ＤＴ１を送ってきた受
信機３０に対して、そのＩＣカード３２内の視聴情報メ
モリ３２ｅに記憶されている回収済み視聴情報の削除を
指示する。この指示は当該受信器３０のモデム３７を介
して当該受信器３０のシステムコントロールマイコン３
６を介してＩＣカード３２に与えられ、当該ＩＣカード
３２はカード内にある視聴情報メモリ３２ｅ内の記憶情
報であるＰＰＶ視聴情報の削除を実施する。

【００５８】これにより、視聴情報メモリ３２ｅは、記
憶容量が回復し、以後の新たな視聴情報の蓄積を可能に
する。

【００５９】すなわち、本システムでは、ＩＣカード３
２内の視聴情報メモリ３２ｅの削除指示権限について
は、放送局Ａ，ＢからＰＰＶ視聴情報回収センタシステ
ム２３に管理委託されているものである。

【００６０】従って、受信機３０からの視聴情報（ＰＰ
Ｖ）の送付に対し、リアルタイムで検査し、応答する機
能をこのＰＰＶ視聴情報回収センタシステム２３に集中
させている。

【００６１】次にＰＰＶ視聴情報回収センタシステム２
３は、通信鍵Ｋｃで復号後の視聴情報（放送局Ａ用、放
送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３）をＩＤ
情報およびワーク鍵識別コードの情報と共に記憶装置か
ら読み出し、放送局毎に振り分ける。これが遷移状態
（Ｔ３）の時点である。そして、放送局Ａ用の伝送ＰＰ
Ｖ視聴情報ＤＴ２をＩＤ情報および放送局Ａ用のワーク
鍵識別コードの情報（例えば、放送局Ａ用にはワーク鍵
がＫｗａとＫｗａ′の２種類があり、このうち、ワーク
鍵がＫｗａで暗号化されていれば、ワーク鍵がＫｗａの
ワーク鍵識別コードの情報）がＩＣカード３２に付加さ
れているので、これと共に放送局Ａに送り、放送局Ｂ用
の伝送ＰＰＶ視聴情報ＤＴ３をＩＤ情報および放送局Ｂ
用のワーク鍵識別コードの情報（例えば、放送局Ｂ用に
はワーク鍵がＫｗｂとＫｗｂ′の２種類があり、このう
ち、ワーク鍵がＫｗｂで暗号化されていれば、ワーク鍵
がＫｗｂのワーク鍵識別コードの情報）と共に放送局Ｂ
に送る。

【００６２】放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴
情報ＤＴ２，ＤＴ３は通信鍵Ｋｃで復号されたものであ
るが、ワーク鍵Ｋｗａ，Ｋｗｂで暗号化されたままの状
態であり、ＰＰＶ視聴情報回収センタシステム２３では
内容を見ることができない状態である。従って、管理セ
ンタでのセキュリティは確保される。

【００６３】なお、図２では、１台の受信機に対する視
聴情報の流れを記述したが、ＰＰＶ視聴情報回収センタ
システム２３で、例えば、所定分の受信機の回収データ
をまとめて分配しても良い。

【００６４】次に放送局Ａは、受け取った視聴情報（伝
送ＰＰＶ視聴情報ＤＴ２）を自己のワーク鍵Ｋｗで暗号
復号化する。その際、ワーク鍵識別コードの情報からど
のワーク鍵が使用されているかを知る。この場合には放
送局Ａはワーク鍵Ｋｗａであることが伝送ＰＰＶ視聴情
報ＤＴ２と共に送られてきたワーク鍵識別コードの情報
からわかるので、ワーク鍵Ｋｗａを用いて暗号復号化の
処理をし、放送局Ａ視聴情報と改ざん検出データＡに復
元する。そして、改ざん検出データを検査する。

【００６５】また、同様に放送局Ｂは、受け取った視聴
情報（伝送ＰＰＶ視聴情報ＤＴ３）を自己のワーク鍵Ｋ
ｗで暗号復号化する。その際、ワーク鍵識別コードの情
報からどのワーク鍵が使用されているかを知る。この場
合には放送局Ｂはワーク鍵Ｋｗｂであることが伝送ＰＰ
Ｖ視聴情報ＤＴ３と共に送られてきたワーク鍵識別コー
ドの情報からわかるので、ワーク鍵Ｋｗｂを用いて暗号
復号化の処理をし、放送局Ｂ視聴情報と改ざん検出デー
タＢに復元する。そして、改ざん検出データを検査す
る。

【００６６】そして、それぞれの放送局では、改ざん検
査の結果、問題ないと判断した場合には、ＩＤ情報で特
定される各視聴者毎に回収した視聴情報（ＰＰＶ）から
視聴料を計算し、その視聴者に請求することになる。

【００６７】なお図中で、スクランブル鍵は、デスクラ
ンブル部へ直接与えるように記述しているが、信号の流
れが分かり易いように示したものであり、一般にＩＣカ
ードからの情報はシステムコントロールマイコン等のマ
イコンを経由してＩＣカードからデスクランブル部へ与
えられるのが一般的である。また同様に、ＥＣＭ情報や
ＥＭＭ情報も入力信号から分離された後、直接、ＩＣカ
ード内に入っているが、これもシステムコントロールマ
イコン等のマイコンを経由してＩＣカードに与えられる
のが一般的である。

【００６８】また、通信は、ＩＣカード３２とセンタ２
０が行うものであるが、これもシステムコントロールマ
イコン３６とモデム３７、公衆回線を介している。

【００６９】以上説明したように、本発明によれば、Ｐ
ＰＶ視聴情報回収センタシステムがユーザの受信機に装
着されたＩＣカード内の視聴情報メモリに記憶されてい
る視聴情報を回収できた場合に、これをＰＰＶ視聴情報
回収センタシステムにおいて保存すると共に、ＰＰＶ視
聴情報回収センタシステムはユーザの受信機に対して当
該回収済み視聴情報の削除を指示し、これを受けたユー
ザの受信機では自己のＩＣカード内の視聴情報メモリの
当該回収済み視聴情報の削除を実施する構成であるの
で、受信機がＩＣカード内の視聴情報メモリが満杯とな
った時に、今まで蓄えてきた視聴情報を送付するような
ＰＰＶ視聴情報回収の仕組みを採用していた場合でも、
ＩＣカード内の視聴情報メモリに記憶されている回収済
み視聴情報の削除を、何ら問題なく実施可能である。

【００７０】また、ＰＰＶ視聴情報回収センタシステム
はユーザから回収した視聴情報を改ざん検査して問題が
ない場合に保持し、放送局から要求があったときにその
放送局用の分をその放送局に伝送するようにしたので、
ＰＰＶ視聴情報回収センタシステムがユーザから視聴情
報を回収したとしても、それを放送局側で直ちに改ざん
検査したり、回収したりする必要はなく、従って、特に
放送局での視聴情報の検査や視聴情報回収にリアルタイ
ム性が要求されることが無く、また、ＰＰＶ視聴情報回
収センタシステムから各放送局への視聴情報の中継を、
まとめて行えるというメリットがある。

【００７１】さらにはＰＰＶ視聴情報回収センタシステ
ム内では、視聴情報はＰＰＶ視聴情報回収センタシステ
ムが関与できない放送局別のワーク鍵で暗号化されたま
ま扱うことができるため、たとえ、管理センタ内で情報
が漏洩しても、各放送局の視聴状況や視聴者のプライバ
シは保護されるというメリットもある。

【００７２】また、セキュリティ維持のため、放送局で
自局専用のワーク鍵をしばしば変更する方式を採用して
いる場合、ＰＰＶ視聴情報回収センタシステム内に長期
保管した視聴情報は暗号化に使用したワーク鍵が様々に
なって、放送局側で暗号化を解く際の障害になる可能性
があるが、このような場合に対処するために、本発明で
はワーク鍵で暗号化された視聴情報は、ワーク鍵の識別
コードを添付しておくようにしたことで、放送局側では
この添付されたワーク鍵の識別コードを参照することで
どのワーク鍵を使用すれば良いかが直ちにわかるように
なり、従って、暗号化に使用したワーク鍵が種々混在す
る場合においても、放送局側では円滑に暗号化を解いて
各契約者の視聴情報を取得することができるようにな
る。

【００７３】以上、説明した実施例１においては、第１
の鍵としてスクランブル放送に使用するＥＣＭ（番組情
報）を暗号化するワーク鍵Ｋｗを使用するものとして説
明したが、特にワーク鍵Ｋｗに限定する必要はない。ま
た、この第１の鍵は各放送局がＥＭＭ（契約情報）で設
定できる鍵であれば鍵の漏洩時に変更が可能であり、よ
り良い方式となる。また第２の鍵についても変更可能と
する。（実施例２）上述した実施例１は、ペイパービュ
ー（ＰＰＶ）放送のシステムであって、視聴情報回収
を、セキュリティを維持しつつ、効果的に実施できるよ
うにした放送システムについて提案したものであって、
視聴者に番組を提供する放送局側から見て機密を保持し
たい個々の契約者の視聴情報の機密漏洩を防止し、か
つ、放送局側での負担を軽減したいと云う要求に呼応す
るものであるが、同じ暗号化の仕掛けで、ショッピング
放送における商品注文情報の回収も行うことが可能であ
る。その例を図３を使用して説明する。

【００７４】この場合での必要なシステムの基本的構成
は図１と同様であり、有料放送の提供者である放送局
Ａ，Ｂと視聴契約を結んだ視聴契約者の受信機３０には
ＩＤと通信鍵Ｋｃ、ワーク鍵Ｋｗ（放送局Ａ用のワーク
鍵を例えば、Ｋｗａ、放送局Ｂ用のワーク鍵を例えば、
Ｋｗｂとする）が受信機３０に内蔵のＩＣカード内に保
持されている。

【００７５】受信機３０の通信機能を利用してショッピ
ングを行う場合、視聴者はリモコン等を利用して受信機
３０に商品注文情報の入力を行う。例えば、放送局Ａの
仲介する“××商品”を２個注文したいとすると、視聴
者はリモコン等を利用して受信機３０にその内容の商品
注文情報の入力を行う。この商品注文情報は、リモコン
の指示により受信機３０内の例えば、システムコントロ
ールマイコン３６で生成あるいは変換されることもあり
得るものとする。この情報は、一度、ＩＣカード３２に
渡される。

【００７６】そして、システムはモデム３７を介して接
続処理を実施することにより、管理センタシステム２０
に接続し、接続後にＩＣカード３２は商品注文情報を、
改ざん検出用のデータとともに放送局Ａ用の第１の鍵で
あるワーク鍵Ｋｗａで暗号化して暗号化注文情報ＤＴＢ
を得、これら第１の鍵を使用した暗号化後の商品注文情
報ＤＴＢを、更に、改ざん検出用のデータとともに第２
の鍵である通信鍵Ｋｃで暗号化して送信用暗号化情報Ｄ
ＴＡとし、これに暗号化しないＩＤ情報を付加して管理
センタシステム２０に伝送する。これが遷移状態（Ｔ１
１）の時点である。なお、通常、（Ｔ１１）の時点での
通信では、セキュリティ確保のために、最初に認証を行
うのは当然である。

【００７７】次に管理センタシステム２０は、送信用暗
号化情報ＤＴＡのかたちとして受け取った商品注文情報
を通信鍵Ｋｃで暗号復号化し、暗号化商品注文情報ＤＴ
Ｂと改ざん検出用のデータを得る。

【００７８】そして、改ざん検出データについて検査を
する。検査の結果、問題ないと判断した場合に、管理セ
ンタシステム２０は、放送局１０Ａ，１０Ｂごとに振り
分ける。すなわち、この場合、放送局Ａ用の仲介する商
品に関しての暗号化商品注文情報ＤＴＢであるのでこの
暗号化商品注文情報ＤＴＢに先のＩＤを付して一旦、注
文受付用のデータベース等に記憶する。その後、管理セ
ンタシステム２０は、暗号化商品注文情報ＤＴＢとＩＤ
を付した情報を放送局Ａに送信する。これが遷移状態
（Ｔ１２）の時点である。なお、図３では、１台の受信
機３０に対する商品注文情報の流れを記述したが、管理
センタシステム２０で、例えば所定分のデータをまとめ
て分配しても良い。

【００７９】次に放送局Ａは、受け取った暗号化商品注
文情報ＤＴＢを自己のワーク鍵Ｋｗで暗号復号化し、商
品注文情報と改ざん検出データを得る。そして、放送局
Ａは次に改ざん検出データの検査をする。その検査の結
果、問題ないと判断した場合には、放送局ＡはＩＤから
商品を注文した視聴者の情報、例えば、住所、氏名等の
顧客情報を、図示はしないが顧客管理データベースから
取り出し、この顧客注文情報と商品注文情報とからなる
注文情報ＤＢＣを作成してこれを当該注文商品を扱う商
社４０へ送付する。

【００８０】これが遷移状態（Ｔ１３）の時点である。
注文情報ＤＢＣを受けた商社４０は注文情報から注文を
受けた商品と数量などを知り、該当のものを顧客情報の
顧客に発送することとなる。なお商社へ送付する商品注
文情報等には暗号がかかっていないが、もちろん暗号化
していても良いのは当然である。

【００８１】以上説明したように本実施例によれば、管
理センタシステム２０が商品注文情報をリアルタイムで
受け付けるとともに、受け付けた情報は一時記憶し、そ
の後に放送局へ与える構成であるため、各放送局はリア
ルタイムで応答する装置を持つ必要がないほか、管理セ
ンタシステム内では、商品注文情報は管理センタが全く
関与しない放送局側用のワーク鍵で暗号化されたまま扱
うことになるため、たとえ、管理センタ側で情報が漏洩
しても、各放送局の商品注文情報や商品注文者のプライ
バシは保護されるというメリットもある。また以上の例
では、単に管理センタシステムと記述したが、ＰＰＶ視
聴情報回収センタシステム２３が、この商品注文の受付
センタを兼ねても良いのはもちろんである。

【００８２】以上、種々の実施例を説明したが、本発明
は上述した例に限定されるものではなく、種々変形して
実施可能である。

【００８３】

【発明の効果】以上、本発明によれば、後払いのＰＰＶ
放送において、契約者の受信機から回収する視聴情報は
放送局別にその放送局専用の暗号化鍵で暗号化し、さら
にこれを通信の際のセキュリティ用に暗号化した２重暗
号化の処理をして、伝送させるようにし、放送局別視聴
情報を管理センタに回収した段階で、受信機内の視聴情
報を削除させるようにしたので、視聴情報を失うことな
く、受信機内の視聴情報の蓄積状態を調整でき、また、
２重暗号化された視聴情報は管理センタにおいて通信用
の暗号化を解くことで視聴情報は放送局別にその放送局
専用の暗号化鍵で暗号化した状態のまま保管され、その
後にその状態のまま該当の各放送局に分配される仕組み
であるから、管理センタでの視聴情報漏洩の心配がな
く、セキュリティの面で安全であるほか、放送局側では
管理センタが回収した視聴情報をリアルタイムに受け取
る態勢は整える必要がなく、管理が楽な放送システムを
構築できる。

【００８４】また、ショッピング放送に適用した場合に
も、管理センタが契約者の受信機からの商品注文情報を
リアルタイムで受け付けるとともに、受け付けた情報は
一時記憶し、その後に放送局へ与える構成であるため、
各放送局はリアルタイムで応答する装置を持つ必要がな
いほか、管理センタ内では、商品注文情報は管理センタ
が全く関与しない放送局側用のワーク鍵で暗号化された
まま扱うことになるため、たとえ、管理センタ側で情報
が漏洩しても、各放送局の商品注文情報や商品注文者の
プライバシは保護されるというメリットも得られる放送
システムを提供できる。

【図面の簡単な説明】

【図１】本発明の実施例１を説明するための全体構成を
示すブロック図。

【図２】本発明の実施例１を説明するための状態遷移
図。

【図３】本発明の実施例２を説明するための状態遷移
図。

【図４】従来例を説明するための図。

【符号の説明】

１０Ａ，１０Ｂ…放送局、１１…、１２…ＥＭＭ生成
部、１３…ＥＣＭ生成・暗号化部、１４…スクランブ
ラ、１５…多重化部、２０…管理センタシステム、２１
…、２２…、２３…ＰＰＶ視聴情報回収センタシステ
ム、３０…受信機、３１…デスクランブル部、３２…Ｉ
Ｃカード、３３…フィルタリング部、３４…、３５…Ｍ
ＰＥＧデコーダ、３６…システムコントロールマイコ
ン、３３…モデム。

フロントページの続き Ｆターム(参考） 5C064 BA07 BB01 BC01 BC06 BC17 BC22 BD01 BD04 BD07 BD08 BD09 CA14 CB01 CB08 CC04 DA01 DA10 5J104 AA01 BA03 EA01 EA06 EA16 JA03 NA03 PA05 5K030 GA15 HB01 HB02 HB08 JA01 JL01 KA19 LD07 MD00 5K061 BB17 FF11 JJ07

Claims (5)

【特許請求の範囲】
1. 【請求項１】放送局から提供される有料放送番組を視聴
   のために受信した受信機に、この有料放送番組の情報を
   視聴情報として蓄積し、この蓄積した視聴情報は管理セ
   ンタを通じて回収し、料金計算するようにした有料放送
   システムにおいて、 前記受信機には放送局別の視聴情報を当該放送局専用の
   第１の暗号鍵により暗号化し、さらに第２の暗号鍵によ
   り暗号化する手段と、この暗号化された視聴情報を管理
   センタに送出する手段とを設け、 管理センタはこの受信機から受けた視聴情報を前記第２
   の暗号化鍵により暗号化を解き、第１の暗号化鍵で暗号
   化された放送局別の視聴情報として保管し、該当の放送
   局に分配する手段を設け、 放送局は分配された視聴情報を自局の第１の暗号化鍵で
   解くことにより、視聴情報を得て、契約者別視聴料金管
   理を行う構成とすることを特徴とする有料放送システ
   ム。
2. 【請求項２】請求項１記載の有料放送システムにおい
   て、 前記第１の暗号鍵もしくは第２の暗号鍵を放送局が電波
   もしくは通信回線で前記受信機に送付する構成とすると
   共にこれら暗号化鍵は変更可能であることを特徴とする
   有料放送システム。
3. 【請求項３】放送局から提供される有料放送番組を視聴
   のために受信した受信機に、当該視聴した放送番組の情
   報を視聴情報としてメモリに蓄積し、この蓄積した視聴
   情報は管理センタを通じて回収し、料金計算するように
   した有料放送システムにおいて、 前記受信機には前記メモリに蓄積した放送局別の視聴情
   報を当該放送局専用の第１の暗号鍵により暗号化し、さ
   らに第２の暗号鍵により改ざん検出データと共に暗号化
   する手段と、この暗号化された視聴情報を管理センタに
   送出する手段と、外部から受けた削除指示により前記メ
   モリに記憶した視聴情報を削除する手段とを設け、 管理センタはこの受信機から受けた視聴情報を前記第２
   の暗号化鍵により暗号化を解き、改ざん検出データにて
   改ざん検出して改ざんなしのとき第１の暗号化鍵で暗号
   化された放送局別の視聴情報として保管し、該当の放送
   局に分配すると共に、前記受信機に対し削除指示を与え
   る手段を設け、 放送局は分配された視聴情報を自局の第１の暗号化鍵で
   解くことにより、視聴情報を得て、契約者別視聴料金管
   理を行う構成とすることを特徴とする有料放送システ
   ム。
4. 【請求項４】放送局から提供される有料放送番組を視聴
   のために受信した受信機に、当該視聴した放送番組の情
   報を視聴情報として蓄積し、この蓄積した視聴情報は管
   理センタを通じて回収し、料金計算するようにした有料
   放送システムに用いる受信機において、 放送局別の視聴情報を当該放送局専用の第１の暗号鍵に
   より暗号化し、さらに第２の暗号鍵により暗号化する手
   段と、 この暗号化された視聴情報を管理センタに送出する手段
   とを備えることを特徴とする受信機。
5. 【請求項５】放送局から提供される有料放送番組を視聴
   のために受信した受信機に、当該視聴した放送番組の情
   報を視聴情報として蓄積し、この蓄積した視聴情報は管
   理センタを通じて回収し、料金計算するようにした有料
   放送システムに用いる受信機において、 放送局別の視聴情報および前記第１の暗号鍵を識別する
   ための識別コードとを当該放送局専用の第１の暗号鍵に
   より暗号化し、さらに第２の暗号鍵により暗号化する手
   段と、 この暗号化された視聴情報を前記第１の暗号鍵の識別コ
   ード情報とともに管理センタに送出する手段とを備える
   ことを特徴とする受信機。