JP2001517409A - 放送受信システムおよびそれに使用される受信器／デコーダおよびリモコン - Google Patents

Abstract

(57)【要約】 デジタル衛星ラジオシステムまたはデジタル衛星テレビジョンシステムに使用するための受信器／デコーダは、デコーダと、マイクロプロセッサを備えたクレジットカードまたはバンクカードを収容するための手段とを含み、さらに、前記クレジットカードまたはバンクカードが記憶するデータを読み取るのを可能にするために、かつ、前記クレジットカードまたはバンクカードが備えるマイクロプロセッサにデータを入力するのを可能にするために、前記クレジットカードまたはバンクカードが受信器／デコーダの動作位置に挿入されたときに前記マイクロプロセッサと対話するための手段を含む。ＰＩＮ番号は、リモコンによって安全に受信器／デコーダに送信されることが可能であり、このリモコンについても開示される。本発明の用途には、ペイ・パー・ビューテレビジョン、テレショッピング、および、テレバンキングが含まれる。

Description

【発明の詳細な説明】 放送受信システムおよびそれに使用される受信器／デコーダおよびリモコン 産業上の利用分野 本発明は、放送受信システムに関し、より詳細には（限定はされないが）、マ スマーケットデジタル対話型衛星テレビジョンシステムに関する。また、本発明 は、それらに使用される受信器／デコーダおよびリモコンに関する。 背景技術 より詳細には、本発明は、主たる側面において、料金を支払うべき観賞したい 番組／映画／ゲームをユーザ／視聴者が選択するいわゆるペイラジオシステムお よび／またはペイテレビジョンシステムに関し、これは、ペイ・パー・ビュー（ ＰＰＶ）イベントと呼ばれ、あるいは、ダウンロードしたいデータの場合には、 いわゆるペイ・パー・ファイル（ＰＰＦ）イベントと呼ばれる。 公知のそのようなＰＰＶおよびＰＰＦシステムによれば、エンドユーザ／視聴 者は、配信されるべき商品を選択するためだけでなく、場合によっては、そのよ うな配信に対して料金を支払うためにも、まず最初にシステムと対話しなければ ならない。“商品”という用語は、ここでは、システムに接続されたエンドユー ザのテレビかまたはパソコンに送信されるべきあらゆる番組、映画、あるいは、 その他のイベントまたはデータを表現するのに使用される。 さらに、本発明は、テレフォンショッピングシステムまたはテレフォンバンキ ングシステムに関し、ここでは、例えば宣伝広告されたアイテムまたはサービス を購入するような取引を行うための放送情報と連係してクレジットカードまたは バンクカードが使用される。 発明の開示 本発明は、テレビまたはラジオの番組またはデータファイルを受信するのに使 用される受信器／デコーダを含む装置を提供し、この装置は、カードが記憶して いる情報を読み取るためにユーザのクレジットカードまたはバンクカードと対話 するための手段を含む。 そのような構成は、ユーザに要求される最小限の対話によって、商品に対して の支払いを容易にすることができる。 バンクカードまたはクレジットカードは、磁気ストライプ（または、その他の “受動的”なデータ記憶媒体）にデータを記憶してもよい。しかしながら、もっ とも好ましくは、クレジットカードまたはバンクカードは、マイクロプロセッサ （または、その他の“能動的”な情報記憶装置）が組み込まれ、装置は、マイク ロプロセッサと対話するように構成され、好ましくは、マイクロプロセッサに情 報を提供するように構成される。これは、より高いレベルのセキュリティーを維 持するのを可能にし、情報転送を容易にする。 装置は、好ましくは、ユーザのクレジット口座または銀行口座から引き落とす ために、カードに記憶された情報に基づいて、引き落としの指示を遠隔のセンタ ーに送信するための手段をさらに含む。 １つの好ましい構成においては、装置は、好ましくは、遠隔のセンターから許 可情報を受信するように構成され、許可情報に依存して番組またはファイルの復 号化または暗号解読を制御するように構成される。これによって、ＰＰＶサービ スまたはＰＰＦサービスを容易に提供することができる。 好ましい構成においては、装置は、さらに、加入者情報を含むスマートカード と対話するための手段を含み、加入者情報に依存して復号化または暗号解読が制 御される。また、スマートカードは、暗号解読キー情報およびユーザが加入して いるチャンネルに関する情報を含んでもよい。 好ましくは、装置は、商品を購入することができる信用限度を表現する受信信 用情報をスマートカードのメモリー手段に記憶するように構成され、好ましくは 、番組またはファイルの受信に応じて利用できる信用限度額を所定の額だけ減少 させるために、受信信用情報を変更する手段を含む。この方法によれば、ユーザ は、商品（ＰＰＶ番組またはＰＰＦファイル）を購入するための信用限度額をス マートカードに記憶することができる。 好ましい構成においては、装置は、好ましくはユーザの要求によって、引き落 としの指示を遠隔のセンターに送信し、かつ、好ましくは許可情報を受信するこ とによって、スマートカードに記憶された受信信用情報を変更するように構成さ れ、バンクカードまたはクレジットカードによる支払いに応じてスマートカード に記憶された信用度数を増加させる。この方法によれば、ユーザは、バンクカー ドまたはクレジットカードを用いて、後の使用のためにスマートカードに記憶さ れる信用限度を得ることができる。 もっとも好ましくは、装置は、引き落としの指示が遠隔のセンターに送信され る取引ごとに複数の商品を購入するのに十分な受信信用限度を得ることができる ように構成される。これは、遠隔のセンターに要求される処理回数を減少させる ことができ、また、バンクカードまたはクレジットカードの詳細情報を送信しな ければならない回数を減少させることによってセキュリティを向上させることが できる。テレショッピングにとくに適した構成においては、装置は、提供される アイテムまたはサービスを表現する受信データとともに、ユーザのバンクカード またはクレジットカードを表現するデータを処理し、かつ、処理のために注文要 求を遠隔のセンターに送信するための手段を含む。そのようなシステムによれば 、宣伝広告された商品に対する注文および支払いが簡単化される。好ましくは、 表示される商品またはサービスを購入するためにユーザから要求を入力するため の手段が提供される。これは、ユーザが特定のアイテムを購入したいことを確認 することしかユーザが必要としないような程度にまで購入を簡単化することがで きる。 装置は、さらに、取引を許可するために、好ましくはクレジットカードまたは バンクカードに含まれ、かつ、好ましくはリモコンから安全に送信される暗証番 号（ＰＩＮ）を受信するための手段を含んでもよい。 装置は、好ましくは、セットトップボックス（ＳＴＢ）の形態を有し、それは 、好ましくは、デコーダおよびカード読み取り回路の両方を含む内蔵型ユニット である。しかしながら、装置は、テレビ、ビデオレコーダー、または、コンピュ ータ装置の中に組み込まれてもよい。 本発明は、もっとも好ましくは、衛星によって送信される番組またはファイル 、とくに、デジタル衛星番組を受信するのに利用される。なぜなら、これらは、 データを送信するための有効な容量を有するからである。もちろん、有線または 地上波を用いたものに利用されてもよい。 とくに好ましい形態は、装置が、（さらなる）ユーザのカードと対話してその カードに記憶された情報を読み取るためのさらなる対話手段を含むことであり、 該手段は、ユーザのクレジットカードまたはバンクカードと対話するための前記 手段から分離される。２つのカード読み取り装置を効果的に提供することによっ て、装置の有益性を増大させることができる。 この重要な態様は独立して提供される。ゆえに、本発明の関連する態様によれ ば、テレビまたはラジオの番組またはデータファイルを受信するのに使用される 受信器／デコーダを含む装置が提供され、該装置は、ユーザのクレジットカード またはバンクカードと対話してそのカードに記憶された情報を読み取るための手 段を含み、かつ、前記手段から分離して、ユーザのカードと対話してそのカード に記憶された情報を読み取るためのさらなる対話手段を含む。 好ましくは、さらなる対話手段は、マイクロプロセッサを備えたカードと対話 するように構成され、このカードはいわゆる“スマートカード”である。より好 ましくは、装置は、マイクロプロセッサに情報を提供するように構成される。 本発明のさらなる態様によれば、デジタル衛星テレビジョンシステムに使用す るための受信器／デコーダは、デコーダと、マイクロプロセッサを備えたクレジ ットカードまたはバンクカードを収容するための手段とを含み、さらに、前記ク レジットカードまたはバンクカードが記憶するデータを読み取るのを可能にする ために、かつ、前記クレジットカードまたはバンクカードが備えるマイクロプロ セッサにデータを入力するのを可能にするために、前記クレジットカードまたは バンクカードが受信器／デコーダの動作位置に挿入されたときに前記マイクロプ ロセッサと対話するための手段を含む。 本発明のこのさらなる態様の好ましい形態によれば、受信器／デコーダは、さ らに、スマートカードを収容するための手段を含み、エンドユーザがスマートカ ードを受信器／デコーダに挿入することによって、スマートカードは、前記受信 器／デコーダの手段と対話することができ、それによって、エンドユーザが選択 した商品を、前記受信器／デコーダに配信することができ、そして、前記受信器 ／デコーダから、前記受信器／デコーダを接続するようになされたテレビまたは パソコンに配信することができる。 本発明の別の態様によれば、それぞれが前の２つの段落のそれぞれにおいて規 定されるような受信器／デコーダを含む複数のエンドユーザ終端装置を有するデ ジタル衛星ラジオシステムまたはデジタル衛星テレビジョンシステムが提供され る。 本発明は、さらに、ラジオ信号またはテレビ信号、好ましくは、衛星テレビジ ョン信号を受信および復号化して、提供された番組、ファイル、アイテム、また は、サービスに対しての請求に応じてユーザのクレジット口座または銀行口座か ら引き落とすことを可能にする情報を提供するための装置と組み合わせてクレジ ットカードまたはバンクカードの読み取り装置を使用する方法を提供する。 方法の態様において、本発明は、番組を表示しあるいはファイルをダウンロー ドするのを可能にする方法を提供し、この方法は、番組またはファイルに関する 情報が受信される受信器／デコーダにおいて、バンクカードまたはクレジットカ ードから情報を読み取る段階と、ユーザが番組またはファイルを受信するのを許 可されているかどうかを判定する段階と、もし許可されていれば、番組を表示し 、あるいは、ファイルを入手できるようにする段階と、ユーザのクレジット口座 または銀行口座から引き落とすために引き落としの指示を発行する段階と、を備 える。好ましい実施の形態においては、実際に、ユーザのクレジット口座または 銀行口座からの引き落としは、一般には、番組を表示し、あるいは、ファイルを 入手できるようにする前に実行される。 さらなる方法の態様においては、本発明は、アイテムまたはサービスを注文す る方法を提供し、この方法は、アイテムまたはサービスに関する情報が受信され る受信器／デコーダにおいて、バンクカードまたはクレジットカードから情報を 読み取る段階と、アイテムまたはサービスを識別する情報およびバンクカード情 報またはクレジットカード情報を表現する情報を含む注文要求を生成する段階と 、処理のために遠隔のセンターに注文情報を送信する段階とを備える。 この方法は、好ましくは、遠隔のセンターにおいて、注文情報を処理する段階 と、バンクカード情報またはクレジットカード情報に基づいて取引を許可するか どうかを判定する段階とをさらに備える。 上述したような装置に関連して、好ましくは、装置は、さらに、ユーザの暗証 （ＰＩＮ）番号を受信器／デコーダに送信するためのリモコンを備える。より好 ましくは、リモコンは、送信を安全なものにするセキュリティ手段を含む。これ らの特徴はここでより詳細に説明される。 ここで説明する本発明の態様においては、本発明は、さらに、１つの装置のた めのリモコンに関し、より詳細には、テレビ、衛星テレビジョンシステムのため の受信器／デコーダ、および、その他の類似する装置を制御するのに使用される ハンドヘルドリモコンに関する。 そのようなリモコンは、ハンドヘルドリモコンから１つの装置に信号を送信す ることに基づいて動作する。これを実現する１つの方法は、赤外線ビームを用い ることである。 上述したように、ユーザが媒体のテレビジョンシステムを介してショッピング 取引およびバンキング取引を実行できるようにするために、ユーザは、金融取引 を実行するためのいわゆる暗証番号（ＰＩＮ）を入力しなければならない。ユー ザのＰＩＮ番号は、もちろん、その特定のユーザに対して秘密が守られなければ ならないので、第三者は、許可されないやり方でそのユーザの銀行口座から預金 を移すことはできない。公知のリモコンによれば、ハンドセットからテレビに送 信される情報が盗まれることがある。これは、機密データが送信されなければな らない場合に問題を発生させる。本発明は、この問題を抑制することを目的とし 、それと同時に、ユーザが実行しなければならない操作性をできる限り簡単なも のに維持することを目的とする。 本発明のこの態様は、バンキングおよびその他の金融取引をそれを介して実行 することが可能なテレビジョンシステムとともに使用することのできるハンドヘ ルドリモコンを提供することにとくに関係する。 本発明のこの態様によれば、１つの装置のためのリモコンは、ユーザの暗証番 号を１つの装置に送信することのできる手段を有し、かつ、その送信を安全なも のにするためのセキュリティ手段を備える。 密接に関係する態様においては、 本発明は、１つの装置のためのリモコンを提供し、このリモコンは、前記リモコ ンのための本体を規定する手段と、ユーザの暗証番号を前記１つの装置に送信す るための手段と、前記送信を安全なものにするセキュリティ手段と、を備える。 好ましくは、送信手段は、赤外線ビームを生成するための手段を備える。これ は、送信するのに都合のよい手段を提供し、その他の伝送媒体よりも盗まれにく い。 セキュリティ手段は、好ましくは、ＰＩＮ番号を暗号化するための手段を備え 、これは、送信が盗まれた場合に、ＰＩＮ番号が発見されるのを阻止することが できる。 暗号化手段は、ＰＩＮ番号を乱数（または、疑似乱数）と組み合わせるための 手段を備えてもよい。これは、許可されない暗号解読をより困難なものにするこ とができる。 ユーザが乱数を入力するのを可能にする手段が提供されてもよい。ユーザによ る入力を提供することによって、乱数の入力をより盗みにくいものにすることが できる。 好都合には、入力手段は、乱数を入力するための少なくとも１つのキーとさら なるキーとを備え、リモコンは、ＰＩＮ番号がさらなるキーを押したときにしか 送信手段を介して送信されないように構成される。このような構成は、操作する のに簡単であり、しかも、信頼性があり、小型であり、安全性がある。 効果的には、暗号化手段は、リモコンにおいて乱数を記憶するための手段を備 える。これは、その後に入力されるＰＩＮ番号を暗号化するのを容易にする。 送信手段を介して１つの装置に送信するために、セキュリティ手段は、個々の リモコンに特有の番号を生成するための手段を備えてもよい。このような構成は 、より高いセキュリティを提供することができ、また、許可されないリモコンが 使用されるのを防止するように機能することができる。 同様に、セキュリティを向上させるために、暗号化手段は、個々のリモコンに 特有の番号を生成するための手段と、前記特有の番号を前記乱数および前記ＰＩ Ｎ番号と組み合わせるための手段とを含んでもよい。 好ましい構成においては、暗号化手段は、前記１つの装置から乱数を受信する ための手段と、送信手段を介して前記１つの装置に送信するためにその乱数をユ ーザのＰＩＮ番号と組み合わせるための手段とを備える。これは、暗号化に必要 な場合にのみ乱数を提供することによって、暗号化をより安全なものにする。 また、リモコンは、好ましくは、装置に対しての制御コマンドを送信するため の手段を備え、また、好ましくは、リモコンの入力状態に依存して前記ＰＩＮ番 号を入力するかまたは装置に対しての制御コマンドを入力するための選択的に動 作することのできる入力手段を有し、入力状態は、好ましくは、さらなる入力手 段に応じてセットされる。入力手段は、数値入力キーを備えてもよく、制御コマ ンドは、番組またはチャンネルの選択コマンドを備えてもよい。さらなる入力手 段は、さらなるファンクションキーを備えてもよい。 また、本発明は、上述したようなリモコンと、前記１つの装置とからなる組み 合わせを提供し、前記１つの装置は、ユーザのＰＩＮ番号を受信するための手段 を有する。 そのような組み合わせにおいては、前記１つの装置は、乱数を生成するための 手段と、前記乱数を表示ユニットに出力するための手段とを備えてもよい。これ は、暗号化するときに乱数を入力するのを容易にする。 １つの装置は、乱数を生成するための手段と、前記乱数を前記リモコンに送信 するための手段とを備えてもよい。これによって、乱数を人手で入力しなくても よくなる。 本発明のさらなる態様は、１つのテレビジョン装置を備えたデジタルテレビジ ョンシステムを提供し、前記１つのテレビジョン装置は、ユーザのＰＩＮ番号を 受信するための手段と上述したようなリモコンとを有する。 密接に関係するさらなる態様は、１つのテレビジョン装置を備えたデジタルテ レビジョンシステムを提供し、前記１つのテレビジョン装置は、ＰＩＮ番号を受 信するための手段とリモコンとを有し、前記リモコンは、前記リモコンのための 本体を規定する手段と、ユーザのＰＩＮ番号を前記１つの装置に送信するための 手段と、前記送信を安全なものにするためのセキュリティ手段とを備える。 １つのテレビジョン装置は、テレビかまたはテレビに接続されるべき受信器／ デコーダであってもよい。 また、本発明は、上述したようなリモコンを使用する段階を備えた、ＰＩＮ番 号をテレビジョンシステムに入力する方法に関する。 図面の簡単な説明 図１は、本発明の好ましい実施の形態によるデジタルテレビジョンシステムの 全体構成を示す。 図２は、デジタルテレビジョンシステムの条件付アクセスシステムの構成を示 す。 図３は、条件付アクセスシステムで使用される権利付与管理メッセージ（ＥＭ Ｍ）の構造を示す。 図４は、本発明の好ましい実施の形態による加入者認証システム（ＳＡＳ）の ハードウェアの概略図である。 図５は、ＳＡＳの構成を示す概略図である。 図６は、図１に示されるデジタルテレビジョンシステムの対話型システムの構 成を示す。 図７は、デジタルテレビジョンシステムで使用されるリモコンの概略図である 。 図８は、本発明による受信器／デコーダの概略斜視図である。 図９は、クレジットカード／バンクカードによるエンドユーザの支払いで使用 されるプロトコルの概略図である。 図１０は、図７に類似した概略図であるが、リモコンの主要な内部構成要素を 破線で示す。 図１１は、受信器／デコーダの主要な内部構成要素を示す概略図である。 図１２は、本発明による第１の暗号化手順を示す概略説明図である。 図１３は、図１２に類似した第２の暗号化手順を示す概略説明図である。 図１４は、図１２に類似した第３の暗号化手順を示す概略説明図である。 図１５は、図１２に類似した第５の暗号化手順を示す概略説明図である。 発明を実施するための最良の形態 ここで、図面を参照して例としての本発明の好ましい形態を説明する。 本発明によるディジタルテレビジョン放送・受信システム１０００の概略が図 １に示されている。本発明は、圧縮ディジタル信号を送信するために既知のＭＰ ＥＧ‐２を使用する主に従来のディジタルテレビジョンシステム２０００を含ん でいる。より詳細には、放送センターのＭＰＥＧ‐２圧縮器２００２は、ディジ タル信号ストリーム（一般的にはビデオ信号のストリーム）を受信する。 この圧縮器２００２は、リンケージ２００６によってマルチプレクサ・スクラ ンブラ２００４に接続されている。マルチプレクサ２００４は、複数の他の入力 信号を受信し、１つあるいはそれ以上のトランスポートストリームを組み立て、 テレコムリンクを含む様々な形式をとることができるリンケージ２０１０を介し て放送センターの送信機２００８に圧縮ディジタル信号を送信する。 送信機２００８は、電磁信号が電子的に処理され、従来はエンドユーザによっ て所有されるかあるいは賃貸された皿形の地上受信機２０１８に概念的なダウン リンク２０１６を介して放送する。受信機２０１８によって受信された信号は、 エンドユーザによって所有されるかあるいは賃貸された複合受信機／デコーダ２ ０２０に送信され、エンドユーザのテレビジョンセット２０２２に接続されてい る。この受信機／デコーダ２０２０は、圧縮ＭＰＥＧ‐２信号をテレビジョンセ ット２０２２のためのテレビジョン信号に復号化する。 条件付アクセスシステム３０００は、マルチプレクサ２００４および受信機／ デコーダ２０２０に接続され、一部は放送センターに、一部はデコーダに置かれ ている。 条件付アクセスシステム３０００は、エンドユーザが１つあるいはそれ以上の 放送供給者からのディジタルテレビジョン放送にアクセスすることを可能にする 。商業オファー（すなわち、放送供給者によって販売された１つあるいはいくつ かのテレビジョンプログラム）に関するメッセージを解読できるスマートカード は受信機／デコーダ２０２０に挿入できる。デコーダ２０２０およびスマートカ ードを使用して、エンドユーザは、加入モードあるいはペイ・パー・ビューモー ドのいずれかのイベントを購入できる。 マルチプレクサ２００４および受信機／デコーダ２０２０にも接続され、さら に一部は放送センターに置かれ、一部はデコーダに置かれている対話式システム ４０００によって、エンドユーザはモデムバックチャネル４００２を介して様々 なアプリケーションと対話できる。 条件付アクセスシステム 条件付アクセスシステム３０００は、次により詳細に述べられる。 図２を参照するに、概略において、条件付アクセスシステム３０００は、加入 者許可システム（ＳＡＳ）３００２を含んでいる。ＳＡＳ３００２は、それぞれ のＴＣＰ‐ＩＰリンケージ３００６（その代わりに他のリンケージのタイプが使 用できるけれども）によって１つあるいはそれ以上の加入者管理システム（ＳＭ Ｓ）３００４に接続される。１つのＳＭＳは各々の放送供給者に対するものであ る。その代わりに、１つのＳＭＳは２つの放送供給者間に共有することができる か、あるいは１つの供給者は２つのＳＭＳ等を使用できる。 「マザー」スマートカードを利用する暗号化装置３００８の形の第１の暗号化 装置は、リンケージ３０１２によってＳＡＳに接続されている。また、マザース マートカード３０１６を利用する暗号化装置３０１４の形の第２の暗号化装置は リンケージ３０１８によってマルチプレクサ２００４に接続されている。受信機 ／デコーダ２０２０は「ドーター」スマートカード３０２０を受け取る。受信機 ／デコーダ２０２０は、モデムバックチャネル４００２を介して通信サーバ３０ ２２によってＳＡＳ３００２に直接接続される。ＳＡＳは、要求に応じてドータ ースマートカードに加入権を送信する。 このスマートカードは１つあるいはそれ以上の商業オペレータの秘密を含む。 「マザー」スマートカードは異なる種類のメッセージを暗号化し、「ドーター」 スマートカードは、このスマートカードがメッセージを解読する権利を有するな らば、メッセージを解読する。 第１および第２の暗号化ユニット３００８および３０１４は、ラックと、ＥＥ ＰＲＯＭに記憶されたソフトウェアを備えた電子ＶＭＥ（ＶＭＥはＩＣＬ所有権 オペレーティングシステム）カードと、最大２０の電子カードと、電子カードご とに、１つ（カード３０１６）はＥＣＭを暗号化するために、１つ（カード３０ １０）はＥＭＭを暗号化するために、１つのスマートカード３０１０および３０ １６とを備える。 ディジタルテレビジョンシステムの条件付アクセスシステム３０００の動作は 、次にテレビジョンシステム２０００および条件付アクセスシステム３０００の 様々な構成要素を参照してより詳細に述べられる。マルチプレクサ・スクランブラ 図１および図２に参照すると、放送センターにおいて、ディジタルビデオ信号 は、ＭＰＥＧ‐２圧縮器２００２を使用して、最初に圧縮される（あるいはビッ トレート減少される）。この圧縮信号は、次に他の圧縮データのような他のデー タで多重化されるためにリンケージ２００６を介してマルチプレクサ・スクラン ブラ２００４に伝送される。 このスクランブラは、スクランブル処理で使用され、マルチプレクサ２００４ においてＭＰＥＧ‐２ストリームに含まれた制御語を生成する。この制御語は、 内部で生成され、ユーザの統合受信機／デコーダ２０２０がプログラムを暗号解 読することを可能にする。 いかにプログラムが商品化されるかを示すアクセス基準はＭＰＥＧ‐２ストリ ームにも付加される。このプログラムは、多数の「加入」モードの中の１つおよ び／または多数の「ペイ・パー・ビュー」（ＰＰＶ）モードあるいはイベントの 中の１つのいずれかで商品化されてもよい。 加入モードでは、エンドユーザは、１つあるいはそれ以上の商業オファー、す なわち「ブーケ」(ｂｏｕｑｕｅｔ)を申し込むので、これらのブーケ内部のあら ゆるチャネルを見る権利を得る。 好ましい実施例では、９６０までの商業オファーはチャネルのブーケから選択 されてもよい。ペイ・ビュー・ビューモードでは、エンドユーザには、望むよう なイベントを購入する機能が提供される。これは、イベントを前もってプレブッ クすることあるいはイベントが放送されるや否や購入することのいずれかによっ て行うことができる。好ましい実施例では、全てのユーザが加入モードあるいは ＰＰＶモードで見ても見なくても、全てのユーザは加入者であるが、もちろん、 ＰＰＶ視聴者は必ずしも加入者である必要がない。 制御語およびアクセス基準の両方は、権利付与制御メッセージ（ＥＣＭ）を形 成するために使用される。すなわちこれは１つのスクランブルプログラムとの関 連で送信されるメッセージである。すなわちこのメッセージは、放送プログラム の（プログラムのデスクランブルを可能にする）制御語およびアクセス基準を含 む。アクセス基準および制御語は、リンケージ３０１８を介して第２の暗号化装 置３０１４に伝送される。この装置では、ＥＣＭは生成され、暗号化され、マル チプレクサ・スクランブラ２００４上に伝送される。 データストリームにおける放送供給者によって放送される各サービスは多数の 別個の構成要素を含んでいる。すなわち、例えば、テレビジョンプログラムは、 ビデオ構成要素、オーディオ構成要素、サブタイトル構成要素等を含んでいる。 サービスのこれらの構成要素の各々は、トランスポンダ２０１４にその後に放送 するために個別にスクランブルされ、暗号化される。サービスの各スクランブル された構成要素に関しては、別個のＥＣＭが要求される。プログラム送信 マルチプレクサ２００４は、ＳＡＳ３００２からの暗号化ＥＭＭと、第２の暗 号化装置３０１４からの暗号化ＥＣＭと圧縮器２００２からの圧縮プログラムと を含む電気信号を受信する。マルチプレクサ２００４は、プログラムをスクラン ブルし、スクランブルされたプログラム、暗号化ＥＭＭおよび暗号化ＥＣＭを電 気信号として放送センターの送信機２００８にリンケージ２０１０を介して送信 する。送信機２００８は、アップリンク２０１２を介して衛星トランスポンダ２ ０１４の方へ電磁信号を送信する。プログラム受信 衛星トランスポンダ２０１４は、送信機２００８によって送信された電磁信号 を受信し、処理し、ダウンリンク２０１６を介して、従来はエンドユーザによっ て所有されるかあるいは賃貸された皿形の地上受信機２０１８上に送信する。受 信機２０１８によって受信された信号は、エンドユーザによって所有されるかあ るいは賃貸された統合受信機／デコーダ２０２０に送信され、エンドユーザのテ レビジョンセット２０２２に接続される。この受信機／デコーダ２０２０は、暗 号化ＥＭＭおよび暗号化ＥＣＭを有するスクランブルされたプログラムを得るた めに信号を多重分離する。 プログラムがスクランブルされない場合、すなわち、ＥＣＭがＭＰＥＧ-２ス トリームとともに全く送信されない場合、受信機／デコーダ２０２０は、データ を分解し、この信号をテレビジョンセット２０２２に送信するためのビデオ信号 に変換する。 プログラムがスクランブルされる場合、受信機／デコーダ２０２０は、対応す るＥＣＭをＭＰＥＧ-２ストリームから抽出し、ＥＣＭをエンドユーザの「ドー ター」スマートカード３０２０に送る。これは、受信機／デコーダ２０２０のハ ウジングにうまくはまる。ドータースマートカード３０２０は、エンドユーザが ＥＣＭを暗号解読し、プログラムにアクセスする権利を有するかどうかを制御す る。有していない場合、負の状態は、受信機／デコーダ２０２０に送られ、プロ グラムが暗号解読できないことを示す。エンドユーザが権利を有する場合、ＥＣ Ｍは暗号解読され、制御語が抽出される。次に、デコーダ２０２０は、この制御 語を使用してプログラムを暗号解読できる。ＭＰＥＧ-２ストリームは、伸長さ れ、テレビジョンセット２０２２に前方送信するためのビデオ信号に変換される 。加入者管理システム（ＳＭＳ） 加入者管理システム（ＳＭＳ）３００４は、特にエンドユーザファイル、商業 オファー（例えば、料金およびプロモーション）、加入、ＰＰＶ詳細、エンドユ ーザ消費および許可に関するデータの全てを管理するデータベース３０２４を含 んでいる。ＳＭＳは、物理的にＳＡＳから遠隔であってもよい。 各ＳＭＳ３００４は、エンドユーザに送信される権利付与管理メッセージ（Ｅ ＭＭ）の変更あるいは形成を意味するメッセージをそれぞれのリンケージ３００ ６を介してＳＡＳ３００２に送信する。 ＳＭＳ３００４は、ＥＭＭの変更およびＥＭＭの形成を意味せず、（製品を注 文する場合、エンドユーザに付与された許可あるいはエンドユーザが請求される 額に関する）エンドユーザの状態の変化のみを意味するメッセージをＳＡＳ３０ ０２にも送信する。 後述されるように、ＳＡＳ３００２は、（一般的にはコールバック情報あるい は課金情報のような情報を要求する）メッセージをＳＭＳ３００４に送信するの で、２つの間の通信が双方向であることは明らかである。エンタイトルメントマネージメントメッセージ（ＥＭＭ） ＥＭＭは、（１つのスクランブルされたプログラムだけ、あるいは同じ商業オ ファーの一部である場合にはスクランブルされたプログラムのセットに専用であ るＥＣＭと対比して）個人エンドユーザ（加入者）、あるいはエンドユーザのグ ループに専用のメッセージである。各グループには所定数のエンドユーザが含ま れる。 グループとしてのこの構成はバンド幅を最適化することを目指している。 すなわち、１つのグループへのアクセスは多数のエンドユーザへの到達を可能 にできる。 様々な特定のタイプのＥＭＭは、本発明を実施する際に使用される。個人ＥＭ Ｍは個人加入者に専用であり、一般的にはペイ・パー・ビューサービスと共に使 用される。 すなわち、これらは、このグループのグループ識別子および加入者の位置を含 む。いわゆる「グループ」加入ＥＭＭは、例えば、２５６人の個人ユーザのグル ープに専用であり、一般的にはいくつかの加入サービスの管理に使用される。 ＥＭＭは、グループ識別子および加入者のグループビットマップを有する。聴 衆ＥＭＭは、全聴衆に専用であり、例えば、ある種の無料サービスを提供するた めに特定のオペレータによって使用されてもよい。 「聴衆」は、同じオペレータ識別子（ＯＰＩ）を搭載するスマートカードを有 する全体の加入者である。最後に、「ユニーク」ＥＭＭはスマートカードのユニ ーク識別子に向けられる。典型的なＥＭＭの構造は、次に図３を参照して述べら れる。基本的には、一連のディジタルデータビットとして実現されるＥＭＭは、 ヘッダ３０６０と、ユニークＥＭＭ３０６２と、シグネチャ３０６４とを含む。 次に、ヘッダ３０６０は、タイプが個人、グループ、聴衆あるいは若干の他のタ イプであるかどうかを識別するタイプ識別子３０６６と、ＥＭＭの長さを示す長 さ識別子３０６８と、ＥＭＭのための任意のアドレス３０７０と、オペレータ識 別子３０７２と、キー識別子３０７４とを含む。ユニークＥＭＭ３０６２は、も ちろんそのタイプに従って大いに変わる。最後に、一般的には８バイトの長さで あるシグネチャ３０６４は、ＥＭＭの残りのデータの破損に対して多数のチェッ クを行う。加入者許可システム（ＳＡＳ） ＳＭＳ３００４によって生成されたメッセージは、リンケージ３００６を介し て加入者許可システム（ＳＡＳ）３００２に送られ、この加入者許可システム（ ＳＡＳ）３００２は、次にＳＭＳ３００４によって生成されたメッセージの受信 を肯定応答するメッセージを生成し、これらの肯定応答をＳＭＳ３００４に送る 。 図４に示されるように、ハードウェアレベルで、ＳＡＳは、既知の方法で、デ ータおよびコマンド入力のための１つあるいはそれ以上のキーボード３０５２に 接続されたメインフレームコンピュータ３０５０（好ましい実施例では、ＤＥＣ マシン）と、出力情報の表示のための１つあるいはそれ以上の表示装置（ＶＤＵ ）３０５４と、データ記憶手段３０５６とを備えている。ハードウェアにある程 度の冗長性が与えられてもよい。 ソフトウェアレベルで、ＳＡＳは、好ましい実施例では、標準オープンＶＭＳ オペレーティングシステム、すなわちそのアーキテクチャが次に図５を参照して 概説で述べられる一連のソフトウェアで実行する。すなわち、ソフトウェアがそ の代わりにハードウェアで実現できることが理解される。 概説において、ＳＡＳは、加入モードのための権利を与え、毎月この権利を自 動的に更新する加入チェーン領域３１００と、ＰＰＶイベントのための権利を与 えるペイ・パー・ビューチェーン領域３２００と、加入・ＰＰＶチェーン領域に よって形成されたＥＭＭをマルチプレクサ・スクランブラ２００４に送るので、 ＥＭＭを有するＭＰＥＧストリームを供給するＥＭＭインジェクタ３３００とを 備えている。 ユーザのパーソナルコンピュータにコンピュータソフトウェアをダウンロード する場合のペイ・パー・ファイル（ＰＰＦ）権利のような他の権利が付与される べきである場合、他の同様な領域も装備される。 ＳＡＳ３００２の１つの機能は、加入モードで商業オファーとして利用される かあるいは異なる商品化のモード（プレブックモード、インパルスモード）によ るＰＰＶイベントとして販売されるテレビジョンプログラムへのアクセス権を管 理することにある。これらの権利およびＳＭＳ３００４から受信された情報によ り、ＳＡＳ３００２は、加入者のためのＥＭＭを生成する。 加入チェーン領域３１００は、コマンドインタフェース（ＣＩ）３１０２と、 加入者技術管理（ＳＴＭ）サーバ３１０４と、メッセージ生成器（ＭＧ）３１０ ６と、暗号化装置３００８とを備えている。ＰＰＶチェーン領域３２００は、許 可サーバ（ＡＳ）３２０２と、エンドユーザの関連詳細を記憶するリレーショナ ルデータベース３２０４と、データベースのためのローカルブラックリストデ ータベース３２０５と、データベースのためのデータベースサーバ３２０６と、 注文集中化サーバ（ＯＣＳ）３２０７と、プログラム放送器のためのサーバ（Ｓ ＰＢ）３２０８と、その機能が加入チェーン領域のための機能と基本的に同じで あるので、さらに少しも詳述されないメッセージ生成器（ＭＧ）３２１０と、暗 号化装置３００８とを備えている。 ＥＭＭインジェクタ３３００は、複数のメッセージ放出器３３０２、３３０４ 、３３０６および３３０８およびソフトウェアマルチプレクサ（ＳＭＵＸ）３３ １０および３３１２を備えている。好ましい実施例ては、メッセージ生成器３２ １０のための他の２つのＭＥ３３０６および３３０８とともにメッセージ生成器 ３１０６のための２つのＭＥ３３０２および３３０４がある。ＭＥ３３０２およ び３３０６は、ＳＭＵＸ３３１０に接続されるのに対して、ＭＥ３３０４および ３３０８はＳＭＵＸ３３１２に接続される。 対話型システム マルチプレクサ２００４と受信器／デコーダ２０２０とに接続され、部分的に 放送センターに配置されさらに部分的にデコーダに配置された対話型システム４ ０００は、エンドユーザが、モデムバックチャンネル４００２を介して様々なア プリケーションと対話するのを可能にする。 図６は、本発明によるデジタルテレビジョンシステム１０００の対話型テレビ ジョンシステム４０００の概略構成を示す。 対話型システム４０００は、大まかには、以下の４つの主たる構成要素からな る。 放送事業者がアプリケーションを生成、開発、デバッグ、および、検査するの を可能にする、放送センター（または、その他の場所）にあるオーサリングツー ル４００４。 エンドユーザに放送されるべきＭＰＥＧ−２トランスポートストリーム（典型 的には、それのプライベートセクションに）に挿入するためのマルチプレクサお よびスクランブラ２００４に配信するための、放送事業者がアプリケーションお よびデータを準備、認証、および、フォーマットするのを可能にするオーサリン グツール４００４に接続された放送センターにあるアプリケーションおよびデー タのサーバー４００６。 ランタイムエンジン（ＲＴＥ）４００８を含むバーチャルマシン。これは、エ ンドユーザが所有するかまたは借りた受信器／デコーダ２０２０にインストール された実行可能なコードであり、エンドユーザが、アプリケーションを受け取り 、伸長し、そして、実行のために受信器／デコーダ２０２０の作業メモリー２０ ２４にロードするのを可能にする。また、エンジン４００８は、常駐汎用アプリ ケーションを実行する。エンジン４００８は、ハードウェアおよびオペレーティ ングシステムに依存しない。 そして最後に、エンドユーザの要求によって、サーバー４００６に命令する信 号によってＭＰＥＧ−２トランスポートストリームにデータおよびアプリケーシ ョンを挿入することのできる、受信器／デコーダ２０２０とアプリケーションお よびデータのサーバー４００６との間のモデムバックチャンネル４００２。 対話型テレビジョンシステムは、受信器／デコーダおよびシステムに含まれる 様々な装置の機能を制御する“アプリケーション”を利用して動作する。アプリ ケーションは、“資源ファイル”としてエンジン４００８で表現される。“モジ ュール”は、１組の資源ファイルおよびデータである。アプリケーションを構成 するにはいくつかのモジュールが必要となる。受信器／デコーダの“メモリー容 量”は、モジュールに必要な記憶空間である。“インタフェース”が、モジュー ルをダウンロードするのに使用される。モジュールは、ＭＰＥＧ−２トランスポ ートストリームから受信器／デコーダ２０２０にダウンロードされてもよい。 この仕様のために、アプリケーションは、好ましくは受信器／デコーダ２０２ ０の高いレベルの機能を制御するコンピュータコードの一部分である。例えば、 エンドユーザが、リモコン２０２６（図７により詳細に示されるように）の焦点 をテレビ２０２２の画面に表示されるボタンオブジェクトに合わせ、そして、確 認キーを押すと、そのボタンに関連するスクリプトが実行される。 対話型アプリケーションは、エンドユーザの要求によって、メニューを表示し 、コマンドを実行し、アプリケーションの目的に関連したデータを提供する。ア プリケーションは、常駐アプリケーション、すなわち、受信器／デコーダ２０２ ０のＲＯＭ（または、ＦＬＡＳＨメモリーかまたはその他の不揮発性メモリー） に 記憶され、あるいは、放送されて受信器／デコーダ２０２０のＲＡＭまたはＦＬ ＡＳＨメモリーにダウンロードされる。 アプリケーションの例を以下に示す。 開始アプリケーション。レシーバ／デコーダ２０２０が、モジュールの適応可 能なコレクション（この用語については後に詳細に説明する）である常駐開始ア プリケーションを備えている。モジュールの適応可能なコレクションは、レシー バ／デコーダ２０２０をＭＰＥＧ−２環境で即時動作可能にする。アプリケーシ ョンは、所望であればブロードキャストサプライヤによって変更が可能なコア特 性を備えている。また、コア特性は常駐アプリケーションとダウンロードしたア プリケーションの間のインターフェースを提供する。 スタートアップアプリケーション。スタートアップアプリケーションは、ダウ ンロードしたまたは常駐のいずれであってもよいアプリケーションをレシーバ／ デコーダ２０２０上で実行する。このアプリケーションは、アプリケーションを 開始するために、サービスが到着すると実行されるブートストラップとして働く 。スタートアップはＲＡＭ内にダウンロードされるため、アップデートが容易に 行える。またスタートアップを、ダウンロードの直後、またはプリロードの後の いずれかに、各チャネルで使用可能なインタレクティブアプリケーションの選択 および実行が可能であるように構成することも可能である。プリロードの場合に は、アプリケーションはメモリ２０２４内にロードされ、必要に応じてスタート アップによって起動することが可能である。 プログラムガイド。プログラムガイドは、プログラミングについての完全な情 報を提供するインタラクティブアプリケーションである。例えば、プログラムガ イドは、デジタルＴＶブーケの各チャネルに割当てられた１週間のＴＶプログラ ムについての情報を提供する。遠隔コントローラ２０２６上のキーを押すと、エ ンドユーザは、テレビセット２０２２の画面上にある事象の上にオーバレイされ たアッドオン画面にアクセスできる。このアッドオン画面は、デジタルテレビブ ーケの各チャネルの現在および次の事象についての情報を提供するブラウザであ る。遠隔コントローラ２０２６上の別のキーを押すと、エンドユーザは、１週間 以上の事象についての情報のリストを表示するアプリケーションにアクセスでき る。さらにエンドユーザは、単純でカストマイズされたクリテリアで事象の検索 およびソートが行える。また、選択したチャネルに直接アクセスすることができ る。 番組有料視聴制アプリケーション。番組有料視聴制アプリケーションは、条件 付きアクセスシステム３０００と連結したデジタルテレビブーケの各ＰＰＶチャ ネル上で利用可能なインタラクティブサービスである。エンドユーザは、ＴＶガ イドまたはチャネルブラウザを使ってこのアプリケーションにアクセスすること ができる。さらに、このアプリケーションはＰＰＶチャネル上でＰＰＶ事象が検 出され次第、自動的に開始する。エンドユーザは、ドータースマートカード３０ ２０または通信サーバ３０２２（モデム、電話、ＤＴＭＦコード、ＭＩＮＩＴＥ Ｌ等を使用）を介してカレント事象を購入することができる。アプリケーション は、レシーバ／デコーダ２０２０のＲＯＭ内に常駐するもの、またはレシーバ／ デコーダ２０２０のＲＡＭ内にダウンロード可能なもののいずれかであってよい 。 ＰＣダウンロードアプリケーション。要求すれば、エンドユーザはＰＣダウン ロードアプリケーションを使ってコンピュータソフトウェアをダウンロードする ことができる。 マガジンブラウザアプリケーション。マガジンブラウザアプリケーションは、 オンスクリーンボタンを介したエンドユーザナビゲーションを備えた画像の巡回 ビデオブロードキャストを有する。 クイズアプリケーション。クイズアプリケーションはブロードキャストクイズ プログラムと同期することが好ましい。１例として、テレビ２０２２の画面上に 多項式選択の質問が表示されるので、ユーザは遠隔コントローラ２０２６を使っ て答えを選択できる。クイズアプリケーションは、その答えが正解であるかどう かをユーザに知らせることができ、また、ユーザの点数をカウントすることがで きる。 テレショッピングアプリケーション。テレショッピングの１例において、販売 される商品のオファーがレシーバ／デコーダ２０２０に転送され、テレビ２０２ ２上に表示される。遠隔コントローラを使って、ユーザは購入する特定のアイテ ムを選択できる。そのアイテムの注文が、モデムで繋がれたバックチャネル４０ ０２を介してアプリケーションおよびデータサーバ４００６へと送信されるか、 あるいは、個別の販売システムへと送信される。この販売システムの電話番号は 、レシーバ／デコーダ２０２０のカードリーダ４０３６の１つに挿入されたクレ ジットカードに勘定を付ける旨の命令と共にレシーバ／デコーダにダウンロード されている。 テレバンキングアプリケーション。テレバンキングの１例において、ユーザは 、レシーバ／デコーダ２０２０のカードリーダ４０３６の１つに銀行カードを挿 入する。するとレシーバ／デコーダ２０２０が、銀行カードに、またはレシーバ ／デコーダに記憶された電話番号を使ってユーザの銀行を呼出し、アプリケーシ ョンが複数の機能を提供するので遠隔コントローラ２０２６を使って選択を行う 。この機能には、例えば、電話回線を介した預金口座収支報告のダウンロード、 預金口座の間での資金の送金、小切手帳の要求等がある。 インターネットブラウザアプリケーション。インターネットブラウザアプリケ ーションの１例において、特定のＵＲＬのウェブページを見たいというようなユ ーザからの指示が、遠隔コントローラ２０２６を使って入力され、これらの指示 が、モデムで繋がったバックチャネル４００２によってアプリケーションおよび データサーバ４００６へ送信される。すると、ブロードキャストセンターからの 送信に適切なウェブページが含まれ、この送信がアップリンク２０１２、トラン スポンダ２０１４、ダウンリンク２０１６を介してレシーバ／デコーダ２０２０ によって受信され、テレビ２０２２上に表示される。 アプリケーションは、受信器／デコーダ２０２０のメモリーロケーションに記 憶され、資源ファイルとして表現される。資源ファイルは、グラフィックオブジ ェクト記述ユニットファイル、変数ブロックユニットファイル、命令シーケンス ファイル、アプリケーションファイル、および、データファイルからなる。 グラフィックオブジェクト記述ユニットファイルは、アプリケーションの画面 マンマシンインタフェースを記述する。変数ブロックユニットファイルは、アプ リケーションで取り扱われるデータ構造を記述する。命令シーケンスファイルは 、アプリケーションの処理操作を記述する。アプリケーションファイルは、アプ リケーションへのエントリーポイントを提供する。 このように構成されたアプリケーションは、例えば、アイコンライブラリーフ ァイル、イメージファイル、文字フォントファイル、カラーテーブルファイル、 および、ＡＳＣＩＩテキストファイルのようなデータファイルを使用することが できる。また、対話型アプリケーションは、入力および／または出力を実行する ことによって、オンラインデータを得ることができる。 エンジン４００８は、所定の時間にそれが必要になってはじめてこれらの資源 ファイルをそれのメモリーにロードする。これらの資源ファイルは、グラフィッ クオブジェクト記述ユニットファイル、命令シーケンスファイル、および、アプ リケーションファイルから読み込まれ、変数ブロックユニットファイルは、モジ ュールをロードするための手順のコールに続いてメモリーに記憶され、モジュー ルをアンロードするための手順の特定のコールがなされるまではそこにロックさ れたままである。 セットトップボックスのためのクレジットカードの機能 図８を参照すると、先行する図面を参照して説明されたシステムの各エンドユ ーザは、受信器／デコーダ２０２０を含むセットトップボックス２０１９を提供 され、この受信器／デコーダ２０２０によって、エンドユーザは、デジタル衛星 テレビジョンシステムと対話することができ、それによって、エンドユーザによ って選択された商品をユーザのテレビ２０２２かまたはユーザのパソコンに送信 してそれにダウンロードすることができる。 セットトップボックス２０１９は、他のアイテムもあるが、デコーダ２０２０ およびモデム２０２１を収容し、デコーダ２０２０は、メモリー４０２２を含む 。 スロット２０２３および２０２５が、セットトップボックス２０１９の前面に 提供され、その中に、スマートカード３０２０および／またはクレジットカード ／バンクカード３０１７をそれぞれ挿入することができる。スロット２０２３お よび２０２５は、それぞれがそれらに接続されたカード読み取り手段３０１９お よび３０２１を有する。 特定のユーザに固有の“ドーター”スマートカードがシステムと対話する方法 は、図２を参照してすでに説明した。 本発明のこの実施の形態によれば、エンドユーザは、典型的にはシステムの動 作のＰＰＶおよびＰＰＦモードにおいて、好ましくはマイクロプロセッサ３０１ ７ａを組み込まれた形態（いわゆる、“スマートカード”）のクレジットカード ／バンクカードにより選択された商品に対しての支払いのオプションを有する。 このクレジットカード／バンクカードの使用は、マイクロプロセッサ３０１７ ａがシステム全体と対話することができるように、セットトップボックス２０１ ９がスロット２０１５およびそれに関連する手段を受信器／デコーダ内に備える ことによって可能となる。 この実施の形態における受信器／デコーダは、一般的なカード読み取り装置を 含み、それは、復号化の制御を管理しかつスマートカードとの対話を制御する同 一プロセッサによって全体的に制御される。この方法によれば、引き落としの指 示を、スマートカードに追加的な信用限度を“詰め込む”ことに容易に関連させ ることができる。 この対話は、それの信頼性、有効期限、および、それの所持人に対する信用限 度を越えていないかどうかを確認するために、そして、選択された商品に対して 課金される額をそのカードに関連する口座から引き落とすために、クレジットカ ード／バンクカードについて実際に問い合わせること（それのマイクロプロセッ サ（カードがスマートカードであれば）および関連バンキングネットワークを介 して）を含む。“ダム”磁気カードの場合にも類似した手順がとられる。 図９は、クレジットカード／バンクカード３０１７がシステムと対話できるよ うにするために使用されるプロトコルを概略的に示し、プロトコルの目的は、金 融セキュリティを提供することである。このプロトコルは、フランスで稼働して いるＭＩＮＩＴＥＬシステムで現在使用されているプロトコルに基づくものであ る。 プロトコルは、３つの異なる領域に関連して動作する。すなわち、概略的にＡ に示されるエンドユーザまたは加入者の終端領域、概略的にＢに示されるシステ ムプロバイダー領域、および、概略的にＣに示される銀行の領域である。図４に おいては、領域Ａ、Ｂ、および、Ｃは、物理的な特徴ではなくシステムの動作区 分を示すことを意図したものである。 図８を参照して上述したように、ユーザは、集積回路チップの形態でマイクロ プロセッサ３０２５を含むクレジットカード３０１７を所持する。さらに、これ は、カードの信頼性を確認するのに使用される類似したセキュリティ機能を有す るいわゆるプライベートキー３０１５を有し、それに関しては、ユーザのスマー トカード３０２０に関連してすでに説明した。 それのクレジットカード３０１７との対話に関連して、エンドユーザの受信器 ／デコーダ２０２０は、取引自身（３０２９に示される）を表現するデータを処 理するための手段と、信頼性および完全性（３０３１に示される）に関するデー タを処理するための手段とを機能的に備える。領域Ａは、さらに、パブリックキ ーを含む。 システムプロバイダーの制御下にある領域Ｂは、図１および図２を参照して説 明されたＳＭＳ３００４および通信サーバー３０２２を含む。また、サーバー３ ０２２は、プライベートキーを備えた暗号サーバー３０２３を含む。 領域Ｃは、プライベートバンキングネットワーク３０３２を含み、それの典型 的なバンクメンバーが、３０３３、３０３４、および、３０３５に示される。ネ ットワーク３０３２は、“マザー”キー３０３７を備えたテレペイメントマネー ジャー３０３６を備える。 ここで、クレジットカード３０１７を用いた１つの金融取引に含まれるイベン トのシーケンスを図９を参照して説明する。図９において、矢印は、支払いを実 行する際に必要となる様々なステップおよびエンドユーザの受信器／デコーダ２ ０２０で受信されるべき関連ＥＭＭを解除／導入する際に必要となる様々なステ ップを示す。 受信器／デコーダ２０２０への“スマートカード”クレジットカード３０１７ の挿入は、以下で説明されるように、以下のことを発生させる。すべてのステッ プは、以下で断らないかぎり、典型的にはリアルタイムで発生することに注意さ れたい。 （ａ）初期情報が、受信器／デコーダ２０２０によってカード３０１７から収集 される。この情報は、カード番号、カード有効期限に関する情報、言語、通貨単 位などを含む。この情報は、受信器／デコーダのＲＡＭメモリーにロードされる 。 （ｂ）いったんロードされると、情報の検査がなされる。情報が正しければ手順 が続行され、そうでなければ、取引は中止される。 （ｃ）ユーザのＰＩＮ番号が、リモコン２０２６を用いて、後に説明するやり方 て入力される。 （ｄ）カードは、ＰＩＮ番号を確認する。番号が正しければ手順が続行され、も し正しくなければ、カードはさらに２、３回ほど確認を試みる。番号がこれらの 試みでもまだ正しくなければ、取引は中止される。 （ｅ）ＰＩＮ番号が正しければ、カードは、さらなるメモリー領域を開き、これ らの領域からの情報が、受信器／デコーダのＲＡＭメモリーにダウンロードされ る。そのような情報は、カードによってなされる取引およびそれらの金額であっ てもよい。 （ｆ）この取引によってユーザが関連する信用限度を越えることがないかどうか が検査される。 （ｇ）もしそうであれば（すなわち、関連する限度を越えなければ）、カードは 、価格、日付、銀行明細情報などの、現在の取引に関する所定の情報を渡される 。 （ｈ）この情報によって、カードは、取引を認める第１の数値証明書を計算する 。数値証明書は、プロトコルを用いてカードマイクロプロセッサによって生成さ れ、それは、数値証明書を生成するために、取引価格、日付、カード番号、カー ド有効期限、商品参照番号、および、それらに類似する情報を使用し、典型的に は、３０かまたは４０バイトの長さを有する。 （ｉ）取引明細情報が、バンクカード／クレジットカードに書き込まれる。 （ｊ）カードはスイッチを切られる。これは重要なことである。なぜなら、カー ドを開いたままにしておくことはさらなるステップのために望ましいことではな いからである。 （ｋ）モデムバックチャンネル４００２によって、ＳＡＳ３００２の通信サーバ ー３０２２とのコネクションが確立される。 （ｌ）受信器／デコーダがＳＡＳを確認するために、受信器／デコーダによって 乱数（または、ＡＬＥＡ）が生成され、通信サーバー３０２２に送られる。 （ｍ）乱数が、暗号化サーバー３０２３によって暗号化アルゴリズムを用いて暗 号化され、受信器／デコーダに送り返される。 （ｎ）受信器／デコーダは、乱数を暗号解読し、それが正しいことを検査する。 （ｏ）ＳＡＳが確認されたならば、ＳＡＳ（より詳細には、注文集中サーバー３ ２０７（図５参照））は、ＳＭＳ３００４を検査し、その特定の加入者がいずれ かのブラックリストに存在しないことを確認する。 （ｐ）要求された商品が入手できるかどうかに関して、恐らくは放送センターに 保持されたデータベースがオプションとして検査される。 （ｑ）問題がないことがわかれば、取引明細情報および第１の証明書が、通信サ ーバー３０２２によって、銀行のプライベートネットワーク３０３２のテレペイ メントマネージャー３０３６に送られる。 （ｒ）エンドユーザの信用状態が検査され、これが満足されたならば、テレペイ メントマネージャー３０３６は、第１の証明書と同じ方法で計算された数値証明 書を通信サーバー３０２２に発行する。この第２の証明書は、テレペイメントマ ネージャーがその購入を許可するものである。第２の証明書がいつも要求される とは限らないことに注意されたい。例えば、取引の値があるしきい値以下であれ ば、これらの環境においては、テレペイメントマネージャーへのコネクションは なされなくてもよい。 （ｓ）オペレータによる第２の証明書の受け取りは（典型的には、電気的な信号 として）、銀行による支払いをオペレータに保証するものであり、ゆえに、ＳＡ Ｓは、適切なＥＭＭを受信器／デコーダ２０２０に送り、この購入を許可する（ もし購入が番組イベントなどであれば）。 （ｔ）受信器／デコーダ２０２０がＥＭＭを受け取ることによって、エンドユー ザは、選択されたＰＰＶ商品をユーザのテレビ２０２２で視聴することができ、 あるいは、選択されたＰＰＦ商品をエンドユーザのパソコンにダウンロードする ことができる。 （ｕ）リアルタイムにではないが、ＳＡＳは、取引について助言するＳＭＳ３０ ０４に信号を送る。 （ｖ）リアルタイムにではないが、ＳＭＳは、支払いが認められたことを連絡す るために、関連する銀行３０３３、３０３４、または、３０３５に取引情報を送 る。銀行は必要な処置をとる。 このように、クレジットカードまたはバンクカードを用いてＰＰＶまたはＰＰ Ｆがどのように実施されるかを詳細に説明した。これに加えて、テレショッピン グアプリケーションと共同して例えば品物またはサービスの購入などのその他の 取引を許可するために、また、テレショッピングアプリケーションと共同してエ ンドユーザがユーザの銀行口座の明細を調査および変更できるように、同じバン クカードまたはクレジットカード読み取り装置が使用されてもよい。 リモコン とくに図７および図１０を参照すると、赤外線リモコン２０２６は、ケース２ ０３０を備え、その上面にはいくつかのボタンがあり、もっとも特筆すべきもの は、制御キー２０３１、ミュートキー２０３２、および、“０”から“９”まで の番号が付いたボタンを備えた数値キーパッド２０３４である。 ケースは、赤外線ビーム（この好ましい実施の形態においては、赤外線装置は 、Ｐｈｉｌｌｉｐｓ ＲＣ５規格に準拠して動作する）を生成および送信するた めの手段２０３５と、ＥＥＰＲＯＭ（および／または、ＦＬＡＳＨメモリー）お よびＲＡＭの両方を備えたメモリー２０３６と、暗号化手段２０３８を含む制御 手段２０３７とを収容する。比較的に小さいメモリー２０３６は、様々なパスワ ードおよび（後に簡単に説明するように）その他の識別子を（ＥＥＰＲＯＭに） 記憶し、そして、様々な計算において使用される変数を（ＲＡＭに）記憶するの に使用される。制御手段は、大部分は、従来技術によるものであり、ハードウェ アレベルにおいて、Ｐｈｉｌｌｉｐｓから市販されているようなリモコンのため の単一チップマイクロプロセッサを備え、また、ソフトウェアレベルにおいては 、メモリー２０３６に常駐して後に簡単に説明する機能（加算およびモジュロ関 数のような）を実行することのできるソフトウェアを備える。 大まかには、ここで説明するようなハンドヘルドリモコンは、まず第１に、典 型的にはデコーダを介して、ユーザのＰＩＮ番号をテレビジョンシステムに送信 することができ、また、第２に、詳細には乱数列を計算することによって、送信 される番号を暗号化するための手段を備える。暗号化は、受信器／デコーダとと もにクレジットカードまたはバンクカードを使用する関係上とくに重要である。 送信されるＰＩＮ番号にセキュリティを提供することに関する限り、これを実 現することのできる方法は多く存在する。より詳細には、様々なプロトコルが用 いられてもよく、また、実際に暗号化するための様々な方法が使用されてもよい 。 ここで、図２を参照して、システム、とくに、システムのいわゆるマザーおよ びドータースマートカードに関係する部分を説明する。また、図１１に示される 受信器／デコーダの内部構成要素の概略図を参照する。 ここでの説明に関連するハンドヘルド赤外線リモコンの独特の機能は、受信器 ／デコーダ２０２０がドータースマートカード３０２０および／またはクレジッ トカード／バンクカード３０１７にアクセスすることである。受信器／デコーダ ２０２０は、制御手段２１００の制御下にあり、制御手段２１００は、デコーダ に配置され、マイクロプロセッサに基づいたハードウェアおよびソフトウェアの 組み合わせによって実現される。制御手段は、乱数生成手段２１０２と、その乱 数をテレビ画面、典型的には、テレビ２０２２に出力するための手段２１０４と を含む。さらに、デコーダは、１つの好ましい実施の形態において、赤外線リモ コンと通信するための赤外線受信手段２１０６（好ましい実施の形態においては 、赤外線装置は、Ｐｈｉｌｌｉｐｓ ＲＣ５規格に準拠して動作する）を含む。 しかしながら、別の実施の形態においては、リモコンへの送信が望ましい場合、 デコーダは、赤外線受信手段および赤外線送信手段の両方を含む。上述したよう に、受信器／デコーダは、さらに、メモリー２０２４を含み、これは、リモコン の場合と同じように、ＥＥＰＲＯＭ／ＦＬＡＳＨおよびＲＡＭの両方を備える。 メモリーの使用は、リモコンに関連して上述したことに類似している。 図１２〜図１５は、使用することのできるいくつかの暗号化プロトコルを説明 する。 図１２を参照すると、第１の暗号化プロトコルにおいて、デコーダ３０２０に 配置された制御手段２１００の制御下にあるデコーダ２０２０は、電磁信号をテ レビ画面に送信し、そして、テレビは、００００から９９９９までの４桁の列ａ １、ａ２、ａ３、ａ４を表示し、このステップが、図１２の５００に示される。 この４桁の番号は、エンドユーザがシステムにアクセスするたびに変更される まったくランダムに生成された４桁の番号であってもよく、あるいは、予め定め られた乱数からなる予め定められた番号であってもよい。関連メッセージが表示 され、乱数をリモコン２０２６に入力するようにユーザに要求する。 この番号および関連メッセージの表示がステップ５０１に示される。 そして、ユーザは、ステップ５０２において、テレビ画面２０２２上で乱数ａ １、ａ２、ａ３、ａ４を見て、ステップ５０３において、ミュートキー２０３２ を押すのと同時にその番号をリモコン２０２６に入力する。 好ましい実施の形態においては、入力は、数値キーパッド２０３４によってな される。あるいは、音声駆動によるような適切などのような入力手段によってな されてもよい。 再度、テレビ画面からのメッセージに応答し、ユーザは、数値キーパッド２０ ３４を用いて彼自身のＰＩＮ番号をリモコン２０２６に入力する。ＰＩＮ番号も また４桁の番号ｃ１、ｃ２、ｃ３、ｃ４であり、ドータースマートカード３０２ ０および／またはバンクカードまたはクレジットカード３０１７にも用いられる ＰＩＮ番号である。ユーザがミュートキー２０３２を押したままでステップ５０ ３および５０４が実行される。 次のステップは、リモコン２０２６が２つの４桁の番号ａ１、ａ２、ａ３、ａ ４およびｃ１、ｃ２、ｃ３、ｃ４を実際に組み合わせて暗号化される４桁の番号 ｔ１、ｔ１、ｔ３、ｔ４を生成することを含む。 ここで、桁ｔ１、ｔ１、ｔ３、および、ｔ４がどのようにして計算されるかを 説明する。 それぞれの桁は同じように計算されるが、ここでは、桁ｔ１についてのみ言及 する。 ｔ１は、次の式に基づいて桁ａ１およびｃ１から計算される。 ｔ１＝（ａ１＋ｃ１）ｍｏｄ１０ ここで、“ｍｏｄ１０”は、（ａ１＋ｃ１）の基底１０のモジュールが得られる ことを意味する。換言すると、加算結果から最下位の桁が得られる。 上述したように、ｔ１、ｔ３、および、ｔ４についても同様の計算がなされる 。したがって、桁ｃ１、ｃ２、ｃ３、ｃ４は、リモコンがユーザのＰＩＮ番号を デコーダ２０２０に送信した結果として、それらが盗まれることを防止するよう に暗号化される。 ここで説明したのと同じことが図１２のステップ５０５に示される。 そして、暗号化された番号ｔ１、ｔ１、ｔ３、および、ｔ４は、リモコンから デコーダに送信され、これが、図１２のステップ５０６に示される。 暗号化された４桁の番号を受信すると、デコーダは、実際に、元々の４桁のＰ ＩＮ番号ｃ１、ｃ２、ｃ３、ｃ４を取り出す。これは、ｔ１、ｔ１、ｔ３、およ び、ｔ４から桁ｃ１、ｃ２、ｃ３、ｃ４のそれぞれを計算することによってなさ れ、このステップが、図１２の５０７に示される。計算は、桁ｃ１については、 以下のようになされる。 ｃ１＝（ｔ１−ａ１＋１０）ｍｏｄ１０ 同様の式がその他の桁にも適用される。 ドーターマスターカード３０２０の場合、次のステップは、受信器／デコーダ が、取り出されたＰＩＮ番号をデコーダにすでに記憶されドータースマートカー ド３０２０を表現するＰＩＮ番号と比較するステップである。実際に、桁ｃ１、 ｃ２、ｃ３、ｃ４のそれぞれは、順々に、デコーダに記憶された対応する桁と比 較される。このステップが、図１２のステップ５０８に示される。 図１２のステップ５０９および５１０に示される最後のステップは、２つの４ 桁の番号が一致する場合（ステップ５０９）にはシステムへアクセスすることが でき、それらが一致しない場合（ステップ５１０）にはアクセスが拒否されるこ とを含む。 それ自身のマイクロプロセッサを有するバンクカードまたはクレジットカード ３０１７（いわゆる“スマートカード”）の場合、異なる手順が続行される。ス テップ５０８において、取り出されたＰＩＮ番号は、ＰＩＮ番号が正しいかどう かを検査するために、スマートカードに送られる。もし正しければ（ステップ５ ０９）、関連する取引の許可が得られ、上述したように、関連する（第１の）証 明書が発行される。もし正しくなければ（ステップ５１０）、許可されない。 ここで、ａ１、ａ２、ａ３、ａ４、ｃ１、ｃ２、ｃ３、および、ｃ４がそれぞ れが“０”と“９”との間の１０進コードである次の表に関して、ステップ５０ ３〜５０６がどのように実行されるかをより詳細に説明する。表に示される以下 のステップにおいて、もしユーザがミュートボタン２０３２を離せば、シーケン スの進行は停止する。そして、全体の操作をやり直さなければならない。ミュー トキーをユーザが離すと同時に、トライアルミュートコードが送信されることに 注意されたい。 選択されたボタン リモコンによって送信されるコード ミュート ミュート ミュート＋（ａ１） 無し ミュート＋（ａ２） 無し ミュート＋（ａ３） 無し ミュート＋（ａ４） 無し ミュート＋（ｃ１） ｔ１＝（ａ１＋ｃ１）のｍｏｄ１０ ミュート＋（ｃ２） ｔ２＝（ａ２＋ｃ２）のｍｏｄ１０ ミュート＋（ｃ３） ｔ３＝（ａ３＋ｃ３）のｍｏｄ１０ ミュート＋（ｃ４） ｔ４＝（ａ４＋ｃ４）のｍｏｄ１０ 無し（ミュートキーを離す） ミュート 図１３を参照すると、そこには第２の暗号化プロトコルが示され、このプロト コルは、図１２を参照してすでに説明したプロトコルと基本的には同じである。 しかしながら、図13に示されるプロトコルにおいては、さらなるセキュリティス テップが付加されている。 これは、ステップ５１１に示され、付加的な乱数が、リモコンおよび受信器／ デコーダ２０２０の制御手段２１００の両方のメモリーに記憶されることを含む 。そのような番号は、典型的にはリモコンを最初に使用するときにのみ実際に記 憶される。 この付加的な乱数ｄ１、ｄ２、ｄ３、ｄ４は、第１の乱数ａ１、ａ２、ａ３、 ａ４およびＰＩＮ番号ｃ１、ｃ２、ｃ３、ｃ４と組み合わせられ、暗号化された 番号ｔ１、ｔ１、ｔ３、ｔ４が生成される。このさらなるステップ５１１は、そ れによって、図１２に示されるプロトコルと比較すれば、提供されるセキュリテ ィを向上させる。 図１４は、図１２のプロトコルとほぼ同じである第３のプロトコルを示すが、 さらなるステップ５１２を備える。 このプロトコルにおいては、リモコンのメモリー２０３６は、それに４桁の番 号ｅ１、ｅ２、ｅ３、ｅ４を予め記憶している。この４桁の番号ｅ１、ｅ２、ｅ ３、ｅ４は、その特定のリモコン２０２６を識別するための特徴を示すものであ る。 この付加的な識別番号は、ステップ５０５において、乱数ａ１、ａ２、ａ３、 ａ４およびユーザのＰＩＮ番号ｃ１、ｃ２、ｃ３、ｃ４と組み合わせられ、暗号 化された番号ｔ１、ｔ１、ｔ３、ｔ４が生成される。 受信器／デコーダ２０２０の制御手段２１００は、特定のリモコンの識別番号 ｅ１、ｅ２、ｅ３、ｅ４をシステムに存在する受信器／デコーダの識別番号と比 較することのできる手段を有し、それによって、もしそれが一致しなければ、そ れは、その特定の受信器／デコーダにとってリモコンが正しいものではないこと を意味し、そして、それは、ドータースマートカード３０２０および／またはバ ンクカードまたはクレジットカード３０１７（場合によっては）が受信器／デコ ーダ２０２０によってアクセスされることができないことを意味する。 図１４は、図１２に示されるステップにステップ５１２が追加されたものを示 すが、同様に、ステップ５１２は、図１３に示されるプロトコルに追加されても よく、それによって、提供されるセキュリティをさらに向上させる。このように 、図１２、図１３、および、図１４に示される暗号化プロトコルは、後になるほ ど高度なセキュリティを提供する。 ここで、第４の暗号化プロトコルを説明する。このプロトコルは、上述した付 加的な乱数の特徴と付加的な識別番号の特徴とを組み合わせる。この組み合わせ の１つの独特な利点は、個々の付加的な識別番号をそのようなリモコンごとに利 用できるならば、１つよりも多いリモコン（それぞれが異なる付加的な乱数を備 える）が同一受信器／デコーダで使用されることをそれが可能にすることである 。 ここで、次の表に示されるリモコンのボタン操作シーケンスを参照して、２つ の特徴がどのようにして組み合わせられるかを説明する。 選択されたボタン リモコンによって送信されるコード ミュート ミュート ミュート＋（ａ１） 無し ミュート＋（ａ２） 無し ミュート＋（ａ３） 無し ミュート＋（ａ４） 無し ミュート＋（ｃ１） ｔ１＝（ａ１＋ｃ１＋ｄ１）のｍｏｄ１０ ミュート＋（ｃ２） ｔ２＝（ａ２＋ｃ２＋ｄ２）のｍｏｄ１０ ミュート＋（ｃ３） ｔ３＝（ａ３＋ｃ３＋ｄ３）のｍｏｄ１０ ミュート＋（ｃ４） ｔ４＝（ａ４＋ｃ４＋ｄ４）のｍｏｄ１０ ミュート ミュート一回 ミュート ｅ１一回 ミュート ｅ２一回 ミュート ｅ３一回 ミュート ｅ４一回 無し（ミュートキーを離す） ミュート一回 まず第１に、第１の暗号化プロトコル（図１２を参照して説明された）との互 換性が提供され、それによって、リモコンは、所望されるのであれば、第１の暗 号化プロトコルに従ってしか動作することのできない受信器／デコーダと通信で きることがわかる（ｄ１〜ｄ４を０にセットすることによって）。ｔ１が送信さ れた後すぐに自動的にミュートコードを送信することによって互換性が提供され る。したがって、第１の暗号化プロトコルに従って動作するデコーダは、それが うまく機能するのに必要なすべてのコードを受け取ることができる。 ２回目にミュートコマンドが送信された後、リモコンは、ユーザがミュートキ ーを離すのと同時に最後のミュートコードを最終的に送信する前に、付加的な識 別番号ｅ１等を送信する。 第４の暗号化プロトコルにおいて、付加的な乱数ｄ１等は、次のようなやり方 で（例としてｔ１について）、第１の乱数ａ１等およびＰＩＮ番号ｃ１等と組み 合わせられる。 ｔ１＝（ａ１＋ｃ１＋ｄ１）ｍｏｄ１０ 付加的な乱数は、次のようなやり方で（例としてｃ１について）、受信器／デ コーダによって取り出される。 ｃ１＝（ｔ１−（ａ１＋ｄ１）＋１０）ｍｏｄ１０ ここで、上の表をさらに参照して、付加的な乱数および付加的な識別番号がど のようにして最初に生成され記憶されるかを説明する。 乱数は、第１の乱数（ａ１、等）と同じようにして受信器／デコーダによって 生成される。しかしながら、付加的な乱数（ｅ１、等）は、１回しか生成されな い。その後、それは、リモコンを用いてＰＩＮ番号を入力するためにそれを捜す ときはいつでも使用できるようにデコーダのフラッシュメモリー４０２４に記憶 される。 付加的な識別番号（ｅ１、等）は、さらなる乱数として受信器／デコーダによ って生成され、これもまた、後に使用するためにフラッシュメモリー４０２４に 記憶される。 リモコンがはじめて使用されたとき（電池を交換した後の初期化時にはメモリ ー２０３６を消去してしまう）、ｄ１等およびｅ１等は、０にセットされる。受 信器／デコーダの制御手段２１００は、ｅ１等の値を０と比較し、比較結果は真 となる。ゆえに、制御手段は、メッセージを生成してテレビ画面に表示し、つね にミュートキーを押した状態で次の表に従って値を入力するようにユーザに要求 する。 選択されたボタン リモコンによって送信されるコード ミュート ミュート ミュート＋Pilot Pilot ミュート＋（ｄ１） ｄ１ ミュート＋（ｄ２） ｄ２ ミュート＋（ｄ３） ｄ３ ミュート＋（ｄ４） ｄ４ ミュート＋（ｅ１） ｅ１ ミュート＋（ｅ２） ｅ２ ミュート＋（ｅ３） ｅ３ ミュート＋（ｅ４） ｅ４ ミュート＋Progr Progr 無し（ミュートキーを離す） ミュート一回 “Ｐｉｌｏｔｅ”キーおよび“Ｐｒｏｇｒ”キー２０３１が選択される。なぜ なら、それらは、ここでの処理に関連する機能を持たないからである。したがっ て、適切なその他のどのようなキーを選択してもよい。 制御手段から出力され、テレビ画面から読み取られたとき、ｄ１等およびｅ１ 等の値を入力するようにユーザが要求されることが表からわかる。２回目にＰｒ ｏｇｒキーを押すと、リモコンのメモリー２０３６は、これらの２つの組の値（ それは付加的なパスワードおよび付加的な識別番号からなる）を記憶する。 ２回目およびそれ以降の回にリモコンが使用されると、記憶された０でない値 の付加的なパスワードおよび付加的な識別番号がリモコンによって出力される。 受信器／デコーダの制御手段は、付加的な識別番号を０と比較し偽の結果に到達 する。偽の結果であれば、制御手段は、ａ１等、ｔ１等、ｄ１等の値を仮定して 、ｃ１等の評価に進む。もしｃ１等の値が正しければ、制御手段は、ＰＩＮ番号 を認証し、上述したようなさらなる処理に進む。もし正しくなければ認証が拒否 される。 第４の暗号化プロトコルは、いくつかの利点を提供することがわかる。第１に 、それは、付加的なパスワード（それは比較的にまれにしか変更されない）を使 用するために、かつ、付加的な識別番号を使用するために、より安全であること で ある。第２に、それは、１つの受信器／デコーダに対して多くのリモコンを使用 することに対処できることである。付加的なパスワードおよび付加的な識別番号 をリモコンに記憶するための手順は、１つよりも多いリモコンに適用することが できる。第３に、リモコンは、共通コードを使用するために、第１のプロトコル に従ってしか動作できない受信器／デコーダと効率的に通信ができることである 。 上述したように、１つの目的は、リモコン２０２６を用いた金融取引を達成す るためにユーザがとらなければならないアクションの数を減少させることによっ て、ユーザにとってできるだけ簡単に問題を処理することである。図１５は、ユ ーザがとらなければならないアクションを簡単にするさらなる（第５の）暗号化 プロトコルを示す。このプロトコルにおいては、受信器／デコーダ２０２０は、 まず最初に、ステップ５００において、乱数ａ１、ａ２、ａ３、ａ４を生成する 。しかしながら、図１２〜図１４に示されるプロトコルと異なり、デコーダ２０ ２０は、赤外線によって乱数ａ１、ａ２、ａ３、ａ４をリモコン２０２６に送信 し、そこで、それはリモコンのメモリー２０３６に記憶される。これは、乱数ａ １、ａ２、ａ３、ａ４をテレビ画面に表示する代わりである。 プロトコルの残りのステップは、図１４に示されるステップ５０４〜５１０と 同じである。 この構成によれば、ユーザは、図１４に示されるプロトコルの場合のように２ つの４桁番号を入力しなければならない代わりに、１つの４桁番号、すなわち、 ユーザのＰＩＮ番号ｃ１、ｃ２、ｃ３、ｃ４を入力するだけでよい。しかしなが ら、デコーダが赤外線によって乱数を送信する点においてある程度のセキュリテ ィが失われる。この送信はおそらく盗まれるであろう。 リモコン２０２６からデコーダ２０２０に送信されるべき４桁の番号を暗号化 するのに多くの様々な方法を使用することができる。しかしながら、モジュロ関 数は、この目的にとって十分に安全であると考えられる。 本発明は、単に例として述べられ、詳細の変更は本発明の範囲内で行うことが できる。 説明に開示された各特徴、および（妥当である場合）請求の範囲および図面は 、別々にあるいは任意の適切な組み合わせで提供されてもよい。 前述の好ましい実施例では、本発明のある種の特徴はコンピュータソフトウェ アを使用して実現された。しかしながら、もちろん、これらの特徴のいずれかは ハードウェアを使用して実現されてもよいことは当業者に明らかである。さらに 、ハードウェア、コンピュータソフトウェア等によって実行された機能は、電気 信号等であるいは電気信号を使用して実行されることは容易に理解される。 相互参照は、我々の同時係属出願に対して行われ、全ては、同じ出願日を有し 、名称が「信号発生および放送（代理人参照番号ＰＣ／ＡＳＢ／１９７０７）」 、「暗号化放送信号の受信機と併用するためのスマートカード、および受信機（ 代理人参照番号ＰＣ／ＡＳＢ／１９７０８）」、「放送・受信システムおよびそ のための条件付アクセスシステム（代理人参照番号ＰＣ／ＡＳＢ／１９７１０） 」、「受信機／デコーダを介して送信機からコンピュータにコンピュータファイ ルのダウンロード（代理人参照番号ＰＣ／ＡＳＢ／１９７１１）」、「テレビジ ョンプログラムおよび他のデータの送信および受信（代理人参照番号ＰＣ／ＡＳ Ｂ／１９７１２）」、「データのダウンロード（代理人参照番号ＰＣ／ＡＳＢ／ １９７１３）」、「コンピュータメモリ構成（代理人参照番号ＰＣ／ＡＳＢ／１ ９７１４）」、「テレビジョンあるいはラジオ制御システム生成（代理人参照番 号ＰＣ／ＡＳＢ／１９７１５）」、「送信データストリームからのデータセクシ ョンの抽出（代理人参照番号ＰＣ／ＡＳＢ／１９７１６）」、「アクセス制御シ ステム（代理人参照番号ＰＣ／ＡＳＢ／１９７１７）」、「データ処理システム （代理人参照番号ＰＣ／ＡＳＢ／１９７１８）」、および「放送・受信システム 、およびそのための受信機／デコーダおよび遠隔コントローラ（代理人参照番号 ＰＣ／ＡＳＢ／１９７２０）」である。これらの文書の開示は参照してここに組 み込まれている。出願のリストは本出願を含んでいる。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＫＥ，ＬＳ，ＭＷ，Ｓ Ｄ，ＳＺ，ＵＧ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ， ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，Ｇ Ｂ，ＧＥ，ＧＨ，ＨＵ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ， ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，Ｎ Ｏ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ ，ＳＩ，ＳＫ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ， ＵＳ，ＵＺ，ＶＮ，ＹＵ (72)発明者 バヤシー，マルハム フランス国 エフ―75015 パリ ルー デ シャンベリー 30

Claims (1)

1. 【特許請求の範囲】 １．テレビまたはラジオの番組またはデータファイルを受信するのに使用される 受信器／デコーダを含む装置であって、該装置は、ユーザのクレジットカードま たはバンクカードと対話してそのカードに記憶された情報を読み取るための手段 を含む装置。 ２．マイクロプロセッサを備えたクレジットカードまたはバンクカードと対話す るように構成された請求項１に記載の装置。 ３．マイクロプロセッサに情報を提供するように構成された請求項２に記載の装 置。 ４．カードに記憶された情報に基づいて引き落としの指示を遠隔のセンターに送 信するための手段をさらに含む請求項１〜３のいずれかに記載の装置。 ５．遠隔のセンターから許可情報を受信するように構成された手段をさらに含む 請求項１〜４のいずれかに記載の装置。 ６．許可情報に依存して番組またはファイルの復号化または暗号解読を制御する ように構成された請求項５に記載の装置。 ７．装置は、加入者情報を含むスマートカードと対話するための手段をさらに含 み、復号化または暗号解読が、加入者情報に依存して制御される請求項１〜６の いずれかに記載の装置。 ８．商品を購入することができる信用限度額(credits)を表現する受信信用情報 をスマートカードのメモリー手段に記憶するための手段をさらに含む請求項７に 記載の装置。 ９．引き落としの指示を遠隔のセンターに送信し、かつ、バンクカードまたはク レジットカードによる支払いに応じてスマートカードに記憶された信用度数を増 加させるように、スマートカードに記憶された受信信用情報を変更する様に構成 された請求項４および８に記載の装置。 １０．引き落としの指示が遠隔のセンターに送信される取引ごとに複数の商品を 購入するのに十分な信用限度額が得られるように構成された請求項９に記載の装 置。 １１．提供されるアイテムまたはサービスを表現する受信データとともに、ユー ザのバンクカードまたはクレジットカードを表現するデータを処理し、かつ、処 理のために注文要求を遠隔のセンターに送信するための手段をさらに含む請求項 １〜１０のいずれかに記載の装置。 １２．提供されるアイテムを購入するためにユーザから要求を入力するための手 段を含む請求項１１に記載の装置。 １３．ＰＩＮ番号を受信するための手段をさらに含む請求項１〜１２のいずれか に記載の装置。 １４．セットトップボックスの形態による請求項１〜１３のいずれかに記載の装 置。 １５．衛星によって送信される番組またはファイル、好ましくは、デジタル衛星 番組またはデジタル衛星ファイルを受信するようになされた請求項１〜１４のい ずれかに記載の装置。 １６．ユーザのカードと対話してそのカードに記憶された情報を読み取るための 対話手段をさらに含み、該手段は、ユーザのクレジットカードまたはバンクカー ドと対話するための前記手段から分離された請求項１〜１５のいずれかに記載の 装置。 １７．テレビまたはラジオの番組またはデータファイルを受信するのに使用され る受信器／デコーダを含む装置であって、該装置は、ユーザのクレジットカード またはバンクカードと対話してそのカードに記憶された情報を読み取るための手 段を含み、かつ、前記手段から分離して、ユーザのカードと対話してそのカード に記憶された情報を読み取るための別の対話手段を含む装置。 １８．当該別の対話手段が、マイクロプロセッサを備えたカードと対話するよう に構成された請求項１６かまたは１７のいずれかに記載の装置。 １９．マイクロプロセッサに情報を提供するように構成された請求項１８に記載 の装置。 ２０．デジタル衛星テレビジョンシステムに使用するための受信器／デコーダで あって、デコーダと、マイクロプロセッサを備えたクレジットカードまたはバン クカードを収容するための手段とを含み、さらに、前記クレジットカードまたは バンクカードが記憶するデータを読み取るのを可能にするために、かつ、前記ク レジットカードまたはバンクカードが備えるマイクロプロセッサにデータを入力 するのを可能にするために、前記クレジットカードまたはバンクカードが受信器 ／デコーダの動作位置に挿入されたときに前記マイクロプロセッサと対話するた めの手段を含む受信器／デコーダ。 ２１．スマートカードを収容するための手段をさらに含み、エンドユーザがスマ ートカードを受信器／デコーダに挿入することによって、スマートカードは、前 記受信器／デコーダの手段と対話することができ、それによって、エンドユーザ が選択した商品を、前記受信器／デコーダに配信することができ、そして、前記 受信器／デコーダから、前記受信器／デコーダを接続するように適合されたテレ ビまたはパソコンに配信することができる請求項２０に記載の受信器／デコーダ 。 ２２．それぞれが請求項２０または２１のいずれかに記載される受信器／デコー ダを含む複数のエンドユーザ終端装置を有するデジタル衛星ラジオシステムまた はデジタル衛星テレビジョンシステム。 ２３．ラジオ信号またはテレビ信号、好ましくは、衛星テレビジョン信号を受信 および復号化して、提供された番組、ファイル、アイテム、または、サービスに 対しての請求に応じてユーザのクレジット口座または銀行口座から引き落とすこ とを可能にする情報を提供するための装置と組み合わせてクレジットカードまた はバンクカードの読み取り装置を使用する方法。 ２４．番組を表示しあるいはファイルをダウンロードするのを可能にする方法で あって、番組またはファイルに関する情報が受信される受信器／デコーダにおい て、バンクカードまたはクレジットカードから情報を読み取る段階と、ユーザが 番組またはファイルを受信するのを許可されているかどうかを判定する段階と、 もし許可されていれば、番組を表示し、あるいは、ファイルを入手できるように する段階と、ユーザのクレジット口座または銀行口座から引き落とすために引き 落としの指示を発行する段階と、を備えた方法。 ２５．アイテムまたはサービスを注文する方法であって、アイテムまたはサービ スに関する情報が受信される受信器／デコーダにおいて、バンクカードまたはク レジットカードから情報を読み取る段階と、アイテムまたはサービスを識別する 情報およびバンクカード情報またはクレジットカード情報を表現する情報を含む 注文要求を生成する段階と、処理のために遠隔のセンターに注文情報を送信する 段階と、を備えた方法。 ２６．遠隔のセンターにおいて、注文情報を処理する段階と、バンクカード情報 またはクレジットカード情報に基づいて取引を許可するかどうかを判定する段階 とをさらに備えた請求項２５に記載の方法。 ２７．ユーザの暗証（ＰＩＮ）番号を受信器／デコーダに送信するためのリモコ ンをさらに備えた請求項１〜１９のいずれかに記載の装置。 ２８．リモコンが、送信を安全なものにするセキュリティ手段を含む請求項２７ に記載の装置。 ２９．１つの装置のためのリモコンであって、該リモコンは、ユーザの暗証（Ｐ ＩＮ）番号を前記１つの装置に送信することのできる手段を有し、かつ、前記送 信を安全なものにするためのセキュリティ手段を備えるリモコン。 ３０．１つの装置のためのリモコンであって、 前記リモコンのための本体を規定する手段と、 ユーザの暗証（ＰＩＮ）番号を前記１つの装置に送信するための手段と、 前記送信を安全なものにするセキュリティ手段と、 を備えたリモコン。 ３１．前記送信手段が、赤外線ビームを生成するための手段を備えた請求項２７ 〜３０のいずれかに記載のリモコン。 ３２．前記セキュリティ手段が、ＰＩＮ番号を暗号化するための手段を備えた請 求項２７〜３１のいずれかに記載のリモコン。 ３３．前記暗号化手段が、ＰＩＮ番号を乱数と組み合わせるための手段を備えた 請求項３２に記載のリモコン。 ３４．ユーザが乱数を入力するのを可能にする手段をさらに備えた請求項３３に 記載のリモコン。 ３５．前記入力手段が、乱数を入力するための少なくとも１つのキーとさらなる キーとを備え、リモコンは、ＰＩＮ番号がさらなるキーを押したときしか送信手 段を介して送信されないように構成された請求項３４に記載のリモコン。 ３６．前記暗号化手段が、リモコンにおいて乱数を記憶するための手段を備えた 請求項３２〜３５のいずれかに記載のリモコン。 ３７．前記送信手段を介して前記１つの装置に送信するために、前記セキュリテ ィ手段が、個々のリモコンに特有の番号を生成するための手段を備えた請求項２ ７〜３６のいずれかに記載のリモコン。 ３８．前記暗号化手段が、個々のリモコンに特有の番号を生成するための手段と 、前記特有の番号を前記乱数および前記ＰＩＮ番号と組み合わせるための手段と を含む請求項３２〜３６のいずれかに記載のリモコン。 ３９．前記暗号化手段が、前記１つの装置から乱数を受信するための手段と、前 記送信手段を介して前記１つの装置に送信するためにその乱数をユーザのＰＩＮ 番号と組み合わせるための手段とを備えた請求項３２〜３８のいずれかに記載の リモコン。 ４０．請求項２７〜３９のいずれかに記載のリモコンと、ユーザのＰＩＮ番号を 受信するための手段を備えた前記１つの装置とからなる組み合わせ。 ４１．前記１つの装置が、乱数を生成するための手段と、前記乱数を表示ユニッ トに出力するための手段とを備えた請求項４０に記載の組み合わせ。 ４２．前記１つの装置が、乱数を生成するための手段と、前記乱数を前記リモコ ンに送信するための手段とを備えた請求項４０または４１のいずれかに記載の組 み合わせ。 ４３．前記１つの装置が、請求項１〜１９のいずれかに記載の装置を備えた請求 項４０〜４２のいずれかに記載の組み合わせ。 ４４．ユーザのＰＩＮ番号を受信するための手段と請求項２７〜３９のいずれか に記載のリモコンとを有する１つのテレビジョン装置を備えたデジタルテレビジ ョンシステム。 ４５．デジタルテレビジョンシステムであって、 ＰＩＮ番号を受信するための手段を有する１つのテレビジョン装置と、 リモコンと、を備え、前記リモコンは、 前記リモコンのための本体を規定する手段と、 ユーザのＰＩＮ番号を前記１つの装置に送信するための手段と、 前記送信を安全なものにするためのセキュリティ手段と、を備えた、 デジタルテレビジョンシステム。 ４６．請求項２７〜３９のいずれかに記載のリモコンを使用する段階を備えた、 ＰＩＮ番号をテレビジョンシステムに入力する方法。 ４７．添付の図面を参照して上述されたものと実質的に同じ受信器／デコーダお よび添付の図面に示されたものに実質的に同じ受信器／デコーダ。 ４８．添付の図面を参照して上述されたものと実質的に同じデジタル衛星テレビ ジョンシステムおよび添付の図面に示されたものに実質的に同じデジタル衛星テ レビジョンシステム。 ４９．添付の図面を参照して上述されたものと実質的に同じリモコンおよび添付 の図面の図７、図１０、および、図１１〜１５に示されたものに実質的に同じリ モコン。