JP2007028519A - 放送受信装置及び放送受信方法 - Google Patents

Abstract

【課題】この発明は、デジタル放送とサーバ型放送との受信機能を併せ持ち、それぞれの放送の限定受信方式に対応するための機能を統合したＩＣカードを使用して、実際の運用に即した実用的な認証処理を実現し得るようにした放送受信装置及び放送受信方法を提供することを目的としている。
【解決手段】デジタル放送に対して視聴条件が成立する場合にデスクランブル処理用のスクランブル鍵を出力するデジタル放送用の視聴判定手段３１と、サーバ型放送信号に対して視聴条件が成立する場合にデスクランブル処理用のスクランブル鍵を出力するサーバ型放送用の視聴判定手段３２とを内蔵した統合ＩＣカード１７を備える。サーバ型放送用の視聴判定手段３２による判別処理が要求されたとき、放送受信装置１１は、統合ＩＣカード１７による認証処理を受け、認証がとれたとき、判別処理を受ける。
【選択図】 図２

Description

この発明は、例えば有料放送サービス等に代表される限定受信方式の放送サービスを、放送受信用の契約情報を保持したＩＣ（integrated circuit）カードを用いて視聴可能とする放送受信装置及び放送受信方法の改良に関する。

周知のように、近年、日本国内において運用されているＢＳ（broadcasting satellite）デジタル放送、１１０度ＣＳ（communication satellite）デジタル放送及び地上デジタル放送等の各種デジタル放送においては、例えばＰＰＶ（pay per view）等のような有料放送サービスが行なわれている。

そして、このようなデジタル放送を受信するデジタル放送受信装置では、限定受信方式用に放送事業者から渡されたＢ−ＣＡＳ（登録商標）カードを装着し、視聴条件が成立している場合に、放送信号に施されたスクランブル処理を解除して有料放送サービスを視聴することができるようになっている。

一方、近年では、インターネットを利用したブロードバンド配信が普及している。そして、現在では、このブロードバンド配信をさらに推進させることにより、サーバからインターネットを介して多数のユーザに番組を配信するようにした、いわゆるサーバ型放送（またはインターネット放送）と称される放送形態も考えられている。

そして、このようなサーバ型放送においても、当然のことながら、有料放送サービス等の限定受信方式の放送サービスが行なわれることは必至である。この場合、サーバ型放送受信装置でも、デジタル放送の場合のＢ−ＣＡＳカードのように、サーバ型放送での限定受信方式用のＩＣカードが使用されることが想定される。

ところで、サーバ型放送が行なわれた場合、上記デジタル放送受信装置としては、デジタル放送の受信機能だけでなく、サーバ型放送の受信機能も併せ持つものが想定される。また、この種のデジタル放送受信装置としては、デジタル放送用とサーバ型放送用との２種類のＩＣカードを取り扱うこととなる。

この場合、デジタル放送用のＢ−ＣＡＳカードでは、デジタル放送受信装置との間で相互に認証を行なう機能は有していないが、サーバ型放送用のＩＣカードでは、デジタル放送受信装置との間で相互に認証を行なう機能、または、ＩＣカードがデジタル放送受信装置を認証する機能が追加されることも想定されている。

ここで、特許文献１には、受信機本体に装填されているＩＣカードが、所定の限定受信方式の暗号方式を処理する機能を有しているか否かを、受信機本体自体には秘密の処理機能を持たせることなく、受信機本体側で判定することができるようにした構成が開示されている。

しかしながら、この特許文献１には、上記したように、デジタル放送の受信機能とサーバ型放送の受信機能とを併せ持ったデジタル放送受信装置の構成や、この種のデジタル放送受信装置において、デジタル放送用とサーバ型放送用との２種類のＩＣカードを取り扱うこと等については、何らの記載もなされていないものである。
特開２００１−２２３６８６公報

そこで、この発明は上記事情を考慮してなされたもので、デジタル放送とサーバ型放送との受信機能を併せ持ち、それぞれの放送の限定受信方式に対応するための機能を統合した統合ＩＣカードを提供することを目的とする。さらに、この発明は、上記統合ＩＣカードを使用して、実際の運用に即した実用的な認証処理を実現し得るようにした放送受信装置及び放送受信方法を提供することを目的とする。

この発明の実施の形態に係る放送受信装置は、デジタル放送を受信する第１の受信手段と；サーバ型放送を受信する第２の受信手段と；第１の受信手段で受信されたデジタル放送の放送信号と、第２の受信手段で受信されたサーバ型放送の放送信号とを選択的に導出する選択手段と；第１の受信手段で受信されたデジタル放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するデジタル放送用の視聴判定手段と、第２の受信手段で受信されたサーバ型放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するサーバ型放送用の視聴判定手段とを内蔵した統合ＩＣカードを装着する装着手段と；選択手段で導出された放送信号に対して、装着手段に装着された統合ＩＣカードから出力されるスクランブル鍵に基づいてデスクランブル処理を施すデスクランブル手段とを具備する放送受信装置であって；サーバ型放送用の視聴判定手段による判別処理が要求されたとき、統合ＩＣカードによる認証処理を受け、認証がとれたとき、サーバ型放送用の視聴判定手段による判別処理を受け、視聴条件が成立している場合に、デスクランブル手段により、選択手段で導出されたサーバ型放送の放送信号に対して、統合ＩＣカードから出力されるスクランブル鍵に基づいてデスクランブル処理を施すようにしたものである。

また、この発明の実施の形態に係る放送受信方法は、デジタル放送を受信する第１の受信手段と；サーバ型放送を受信する第２の受信手段と；第１の受信手段で受信されたデジタル放送の放送信号と、第２の受信手段で受信されたサーバ型放送の放送信号とを選択的に導出する選択手段と；第１の受信手段で受信されたデジタル放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するデジタル放送用の視聴判定手段と、第２の受信手段で受信されたサーバ型放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するサーバ型放送用の視聴判定手段とを内蔵した統合ＩＣカードを装着する装着手段と；選択手段で導出された放送信号に対して、装着手段に装着された統合ＩＣカードから出力されるスクランブル鍵に基づいてデスクランブル処理を施すデスクランブル手段とを具備する放送受信装置に対し；デジタル放送用の視聴判定手段による判別処理が要求されたか、サーバ型放送用の視聴判定手段による判別処理が要求されたかを判別する第１の工程と、第１の工程でサーバ型放送用の視聴判定手段による判別処理が要求されたとき、放送受信装置が統合ＩＣカードによる認証処理を受ける第２の工程と、第２の工程で認証がとれたとき、放送受信装置がサーバ型放送用の視聴判定手段による判別処理を受ける第３の工程とを備えるようにしたものである。

上記した構成及び方法によれば、サーバ型放送用の視聴判定手段による判別処理が要求されたとき、放送受信装置は統合ＩＣカードによる認証処理を受け、認証がとれたとき、サーバ型放送用の視聴判定手段による判別処理を受けるようにしたので、デジタル放送とサーバ型放送との受信機能を併せ持ち、それぞれの放送の限定受信方式に対応するための機能を統合した統合ＩＣカードを使用して、実際の運用に即した実用的な認証処理を実現することができる。

以下、この発明の実施の形態について図面を参照して詳細に説明する。図１は、この実施の形態で説明するデジタルテレビジョン放送受信装置１１の外観を示している。このデジタルテレビジョン放送受信装置１１は、現行のデジタル放送（ＡＲＩＢ ＳＴＤ−Ｂ２５第１部準拠）の限定受信方式と、サーバ型放送の限定受信方式とに対応した受信機能を有している。

すなわち、このデジタルテレビジョン放送受信装置１１は、主として、薄型のキャビネット１２と、このキャビネット１２を起立させて支持する支持台１３とから構成されている。

上記キャビネット１２には、例えば液晶表示パネル等を備えた平面パネル型の映像表示器１４が設置されるとともに、リモートコントローラ１５から送出される操作情報を受信する受光部１６が設置されている。また、このキャビネット１２には、図示しないが、電源スイッチ等の操作部やスピーカ等も設置されている。

さらに、このキャビネット１２の側面には、統合ＩＣカード１７を着脱可能に装着する装着部１８が設けられている。この統合ＩＣカード１７は、詳細は後述するが、デジタル放送におけるＢ−ＣＡＳカードとしての機能と、サーバ型放送における限定受信方式に対処するためのＩＣカード（以下、Ｓ−ＣＡＳカードという）としての機能とを、１つのＩＣカードに統合させたものである。

図２は、上記デジタルテレビジョン放送受信装置１１の信号処理系を示している。すなわち、アンテナ１９は、現行のデジタル放送を受信するものである。このアンテナ１９で受信したデジタル放送信号は、選局部２０に供給されて、ユーザが指定したチャンネルの信号が選択された後、復調処理、同期検出処理及びエラー訂正処理等が施される。

なお、ユーザからのチャンネルの指定は、リモートコントローラ１５から送出された操作情報が受光部１６で受信され、システムコントローラ２１で解析された後、選局部２０に通知されることにより行なわれる。システムコントローラ２１には、マイクロコンピュータが利用されている。

次に、選局部２０からの出力信号は、切り替え部２２の一方の入力端及び分離部２３にそれぞれ供給される。このうち、切り替え部２２は、サーバ型放送の視聴が要求されている場合にネットワークＩ／Ｆ（interface）２４からの出力、現行デジタル放送の視聴が要求されている場合に選局部２０からの出力を選択し、デスクランブラ２５に導出する。

このデスクランブラ２５は、入力された信号に対してデスクランブル処理を施し、ユーザが選択した番組の映像及び音声信号やデータ放送信号等を視聴可能な状態に変換している。このデスクランブラ２５に与えられるスクランブル鍵は、上記統合ＩＣカード１７内の切り替え部２６から出力される。

なお、ここでは、サーバ型放送と現行のデジタル放送とで、同じスクランブル方式が使用されているものとして説明する。もしもサーバ型放送と現行のデジタル放送とで異なるスクランブル方式が使用されている場合には、どちらの放送を視聴するのかに応じて、デスクランブラ２５では、視聴する放送に対応したデスクランブル処理を施す。

このデスクランブラ２５でデスクランブル処理が施された信号は、ＭＰＥＧ（moving picture experts group）デコーダ２７でデコード処理が施されることにより、映像信号が上記映像表示器１４に表示され、音声信号がスピーカ２８で音声再生される。なお、デスクランブル処理後の映像信号及び音声信号を、それぞれ図示しない出力インターフェースを介して外部に出力することもできる。

一方、上記分離部２３に供給された信号は、少なくとも以下に示す３つの信号に分離される。

１） 統合ＩＣカード１７に与えられるＥＣＭ（entitlement control message）。

２） 統合ＩＣカード１７に与えられるＥＭＭ（entitlement management message）。

３） ＳＩ（service information）／ＰＳＩ（program specific information）処理部で処理すべきデータ。

このうち、ＥＣＭ及びＥＭＭは、現行のデジタル放送を受信する場合に必要な情報であって、統合ＩＣカード１７が処理するものである。なお、詳細については、後述する統合ＩＣカード１７の動作説明において行なうこととする。

サーバ型放送を視聴する場合には、このＥＣＭ及びＥＭＭを統合ＩＣカード１７で処理する必要はないが、ＥＭＭに関しては定期的な更新があるため、サーバ型放送を視聴中の場合であっても、統合ＩＣカード１７で受信処理できるようにすることが望ましい。

一方、ＳＩ／ＰＳＩ処理部で処理すべきデータは、例えば電子番組表（ＥＰＧ）等のデータや、番組とＥＣＭ及びＥＭＭとを関係付けるデータ等であるが、この発明には直接関係しないため、その説明は省略する。

次に、上記分離部２３で分離され統合ＩＣカード１７に与えられるＥＭＭは、フィルタリング部２９に供給されて、統合ＩＣカード１７用のＥＭＭのみがさらに分離される。この分離には、統合ＩＣカード１７に与えられたＩＤ（identification）が使用される。

すなわち、このＩＤは、個々の統合ＩＣカード１７毎に異なる値であり、図２では図示していないが、統合ＩＣカード１７に内蔵された不揮発性メモリ内に、製品出荷前に記憶されている。

そして、デジタルテレビジョン放送受信装置１１では、統合ＩＣカード１７が装着された際、または、電源が投入された際に、統合ＩＣカード１７内の不揮発性メモリからＩＤを読み出し、ＩＤ記憶部３０に転送している。これにより、上記フィルタリング部２９では、このＩＤ記憶部３０に記憶されたＩＤを使用して、統合ＩＣカード１７用のＥＭＭのみを分離し、統合ＩＣカード１７に与えている。

ここで、上記統合ＩＣカード１７の内部は、ＣＰＵ（central processing unit）、プログラムＲＯＭ（read onry mamory）、ＲＡＭ（random access memory）、ＥＥＰＲＯＭのような不揮発性メモリ等からなる、いわゆるマイクロコンピュータシステムが構築されている。

そして、統合ＩＣカード１７内には、Ｂ−ＣＡＳカードとしての機能を発揮するＢ−ＣＡＳカード機能部３１と、前述したＳ−ＣＡＳカードとしての機能を発揮するＳ−ＣＡＳカード機能部３２とが設置されている。

図３は、Ｂ−ＣＡＳカード機能部３１の詳細を示している。すなわち、入力されたＥＣＭは、ＥＣＭ復号部３１ａに供給されて暗号の復号化処理が施される。この復号化処理に使用される鍵は、後述するＥＭＭの情報の一部として伝送されたワーク鍵Ｋｗである。そして、復号後のＥＣＭは、視聴可否判定部３１ｂに供給される。

このＥＣＭでは、放送コンテンツ（映像、音声データ等）の暗号化に使用されるスクランブル鍵や、このＥＣＭが関連付けられた番組の視聴条件を示す情報が伝送される。この視聴条件を示す情報とは、放送が有料放送であるか無料放送であるかを示す情報の他、有料放送である場合には、後述するＥＭＭ（視聴契約情報）と比較して視聴が可能かどうかを判定するための情報等であり、番組の視聴条件を示す情報である。

また、入力されたＥＭＭは、ＥＭＭ復号部３１ｃに供給されて、ＥＣＭと同様に暗号の復号化処理が施される。この復号化処理に使用される鍵は、製品出荷前にマスター鍵Ｋｍｉ記憶メモリ３１ｄに記憶されているものであって、個々の統合ＩＣカード１７毎に異なる鍵である。そして、復号後のＥＭＭは、不揮発性のＥＭＭメモリ３１ｅに記憶され、上記視聴可否判定部３１ｂに供給される。

なお、ＥＭＭメモリ３１ｅに前述のワーク鍵Ｋｗを記憶し、ＥＣＭ復号部３１ａに供給する場合もあるが、図３では鍵の３重構造を見やすくするため、ＥＭＭ復号部３１ｃにワーク鍵Ｋｗを記憶する不揮発性メモリが内蔵されているものとしている。また、マスター鍵Ｋｍｉ記憶メモリ３１ｄには、前述したＩＤ記憶部３０に転送され、フィルタリング部２９でフィルタリングする際に使用されるＩＤも記憶されているものとする。

以上に説明したようにＥＭＭには、ＥＣＭを復号するためのワーク鍵Ｋｗや、有料放送の場合には番組の視聴契約条件（視聴できる番組、チャンネル、視聴期限等）を含む情報が含まれる。

なお、ワーク鍵Ｋｗは、セキュリティの低下を防ぐ目的から、例えば１ヶ月に１度程度の周期で定期的に更新することがある。このワーク鍵Ｋｗの更新時には、事前に全ての視聴契約者に向けて、更新予定の新しいワーク鍵をＥＭＭに入れて送付するようになっている。

そして、放送局では、新しいワーク鍵の入ったＥＭＭを全ての受信装置が受信した頃を見計らってワーク鍵を更新する。すなわち、統合ＩＣカード１７では、更新されたワーク鍵を含むＥＭＭを受信し、統合ＩＣカード１７内のワーク鍵を含むＥＭＭメモリ３１ｅに記憶するものである。

次に、上記視聴可否判定部３１ｂでは、ＥＣＭ復号部３１ａから得たＥＣＭとＥＭＭメモリ３１ｅに記憶されているＥＭＭとを比較し、視聴可否判定する。この場合の判定処理の概要は、下記の通りである。

まず、有料放送の場合では、前述のようにＥＭＭ内で伝送された視聴契約条件に基づいて、受信した番組が視聴可能かどうか判定し、視聴可能な場合には、ＥＣＭ内のスクランブル鍵を取り出し出力する。もし視聴契約が無く、その番組を視聴する権利が無いと判定された場合には、スクランブル鍵の出力を行なわない他、統合ＩＣカード１７からその番組が視聴不可であることを示す情報を出力する。この情報は、システムコントローラ２１が受け取り、ＯＳＤ（on screen display）機能等を通じて、ユーザにその番組が視聴不可であることを示すこととなる。

また、視聴する番組が有料放送であって、さらに番組毎に視聴料が課金されるＰＰＶ番組である場合には、統合ＩＣカード１７からその番組がＰＰＶ番組であることを示す情報を出力する。この情報は、システムコントローラ２１が受け取り、ＯＳＤ機能等を通じてユーザにその番組がＰＰＶ番組であることを示すこととなる。この場合、番組の料金が、ＥＣＭまたはＳＩ／ＰＳＩデータで提供され、ＯＳＤ機能等を通じてユーザに提示されることもある。

このＰＰＶ番組に対し、ユーザが視聴を望む場合には、リモートコントローラ１５を操作して視聴意思を示す信号（ＰＰＶ購入信号）を発信する。このＰＰＶ購入信号は、受光部１６で受光され、システムコントロールラ２１で解析された後、統合ＩＣカード１７に通知される。

図３に示した視聴可否判定部３１ｂでは、ＰＰＶ購入信号を受信した場合に、そのＰＰＶ番組の視聴を許可し、ＥＣＭ内のスクランブル鍵を取り出して出力するとともに、そのＰＰＶ番組の視聴実績を記憶しておく視聴情報メモリ３１ｆに、そのＰＰＶ番組の視聴情報を記憶する。この視聴情報メモリ３１ｆに記憶された情報は、定期的に放送局側のユーザ管理部に回収され、回収した視聴情報に基づき料金の精算が行なわれる。

一方、スクランブル処理が施された無料放送の場合には、基本的に個々のユーザ（受信装置）毎に視聴契約を行なうことはないため、視聴可否判定処理は行なわれず、統合ＩＣカード１７にＥＣＭを復号するためのワーク鍵Ｋｗが記憶されていれば、ＥＣＭが復号できスクランブル鍵の取り出しが可能となり視聴可能となる。

再び、図２に戻り説明を続ける。統合ＩＣカード１７で記憶されたＰＰＶ番組の視聴情報（視聴履歴）は、定期的に、または、ＥＭＭ等の情報を通じた放送局からの制御信号により、放送局側のユーザ管理部に回収される。回収にあたっては、電話モデム３３を通じて、統合ＩＣカード１７と放送局側のユーザ管理部とが通信を行なっている。

なお、図２においては情報の流れを見やすくするために、統合ＩＣカード１７が電話モデム３３を通じて放送局側のユーザ管理部と通信する構成になっているが、実際には、システムコントローラ２１が通信の制御を行ない、情報もシステムコントロールラ２１経由で授受されるものである。

次に、図２を使用してサーバ型放送を受信する場合の動作について説明する。ＡＤＳＬ（asymmetric digital subscriber line）モデム３４は、インターネットを介してサーバ型放送サービスを提供するサーバに接続するためのモデムであり、図２では通信方式の一例としてＡＤＳＬを例示している。この他にも、光ファーバケーブルを利用した方式や他の方式もあるが、この発明には直接関係しないため、その説明は省略する。

このＡＤＳＬモデム３４は、図示しないイーサネット（登録商標）インターフェースコネクタを介して、ネットワークＩ／Ｆ２４と接続される。なお、イーサネット（登録商標）も一例であって、他の方式による接続でも良いことはもちろんである。このＡＤＳＬモデム３４を介して、デジタルテレビジョン放送受信装置１１は、サーバ型放送サービスを提供するサーバと接続される。

そして、ネットワークＩ／Ｆ２４により、サーバ型放送サービスで送信されるスクランブル処理されたコンテンツが分離され、切り替え部２２を介してデスクランブラ２５に供給される。このデスクランブラ２５は、入力された信号に対してデスクランブル処理を施し、ユーザが選択した番組の映像及び音声信号やデータ放送信号等を視聴可能な状態に変換している。

このデスクランブラ２５に供給されるスクランブル鍵は、前述したように、統合ＩＣカード１７内の切り替え部２６から出力されるが、詳細な説明は、後述する統合ＩＣカード１７の動作説明において行なうこととする。

以上に説明したサーバ型放送サービスにおけるコンテンツの選択は、以下に示す提供されるサービスにより異なるものである。

１） ビデオオンデマンド（ＶＯＤ）型サービス。

２） 放送型サービス。

１）のＶＯＤ型サービスとは、ユーザが視聴したいコンテンツを選択し、ＶＯＤ型サービスを提供するサーバから希望するコンテンツを配信してもらうサービスである。このサービスを行なうサーバは、複数のコンテンツを用意し、ユーザからの配信要求に応じて配信を開始する。

このＶＯＤ型サービスでは、ユーザがリモートコントローラ１５を操作してコンテンツの選択を行なうことが必要である。ユーザが配信を希望するコンテンツを選択したデータ（コンテンツの選択データ）は、リモートコントローラ１５から発信され、受光部１６で受光され、システムコントロールラ２１で解析された後、ネットワークＩ／Ｆ２４、ＡＤＳＬモデム３４を介してサーバへ通知される。この通知されたコンテンツの選択データに基づいて、サーバはコンテンツを選択し配信する。

なお、コンテンツを選択する際に使用するコンテンツの選択画面は、例えば番組表を文字等で表示する形式であったり、コンテンツの縮小画面をサムネイル表示する形式等であったりする。このようなコンテンツの選択画面は、サーバから映像及び音声信号として直接提供されても良いし、または、サーバからデータ放送信号として与えられデジタルテレビジョン放送受信装置１１で作成しても良いものである。

２）の放送型サービスとは、インターネット上で多数のユーザが同一のコンテンツを選択し視聴するサービスであり、放送型サービスを提供するサーバからは、現行のデジタル放送と同様に、コンテンツが複数の受信装置に向けて配信される。また、配信のタイミングもサーバ側で決定し、現行のデジタル放送のように、サーバ側で決定したスケジュールに基づいて配信を行なうサービスである。なお、放送型サービスでは、サーバが配信するコンテンツを複数用意しておき、ユーザは現行のデジタル放送のチャンネル切り替えのように、希望するコンテンツを選択し視聴することもできる。

この放送型サービスでも、ユーザがリモートコントローラ１５を操作してコンテンツの選択を行なうことが必要である。すなわち、ユーザが配信を希望するコンテンツを選択したデータ（コンテンツの選択データ）は、リモートコントローラ１５から発信され、受光部１６で受光され、システムコントロールラ２１で解析された後、ネットワークＩ／Ｆ２４、ＡＤＳＬモデム３４を介してサーバへ通知される。この通知されたコンテンツの選択データに基づいて、サーバはデジタルテレビジョン放送受信装置１１がコンテンツを受信できるように、コンテンツ受信のための接続を許可する。

次に、上記デスクランブラ２５でデスクランブル処理を行なうための鍵の取得方法について説明する。すなわち、統合ＩＣカード１７のＳ−ＣＡＳカード機能部３２は、ネットワークＩ／Ｆ２４及びＡＤＳＬモデム３４を介してサーバと通信する。このサーバと統合ＩＣカード１７が通信する内容は、例えば下記の通りである。

ａ） サーバからのライセンス取得処理（ＥＭＭの取得処理）。デジタルテレビジョン放送受信装置１１が、そのサーバからコンテンツの提供を受ける権利があることをサーバに認識させるための処理であり、従来の放送におけるＥＭＭの取得処理に相当する。

すなわち、従来の放送では、視聴契約に応じて定期的にＥＭＭが取得できるように、放送提供側から放送信号でＥＭＭを伝送し、デジタルテレビジョン放送受信装置１１に受信させていたものを、サーバ型放送にサービスにおいては、デジタルテレビジョン放送受信装置１１からサーバにアクセスしてＥＭＭを取得する。

このライセンス取得処理には、暗号を利用した既存の処理方法を使用するものとし、例えばＰＫＩ（public key infrastructure）等の公開鍵暗号技術と電子署名とを使って、インターネットで安全な通信ができるようにするための方法により行えばよい。この他、共通鍵暗号方式を利用した認証処理方法を用いても良い。なお、共通鍵暗号方式を利用した認証処理方法を使用する場合には、そのサーバとのライセンス取得処理に先立って、統合ＩＣカード１７とサーバとが事前に共通鍵を秘密裏に共有しておく必要がある。

このライセンス取得処理において、以後のコンテンツの提供を受ける際に使用するＥＣＭを復号するためのワーク鍵Ｋｗを、サーバとデジタルテレビジョン放送受信装置１１との間で共有する。このワーク鍵Ｋｗは、従来の放送におけるＥＣＭの復号鍵と同様のサーバ型放送におけるＥＣＭの復号鍵である。

ｂ） スクランブル鍵の取得処理（ＥＣＭの取得処理）。サーバからのライセンス取得処理の結果、デジタルテレビジョン放送受信装置１１がコンテンツの提供を受ける権利があるとサーバに認識され、デジタルテレビジョン放送受信装置１１がＥＭＭを取得した後、コンテンツをデスクランブル処理するためのスクランブル鍵を取得する処理である。

このスクランブル鍵は、従来の放送におけるＥＣＭと同様に、ＥＣＭ内の情報の一部として提供され、デジタルテレビジョン放送受信装置１１では、前記ライセンス取得処理で取得したワーク鍵を使用してＥＣＭを復号化しスクランブル鍵を取得する。この暗号処理には、例えば共通鍵暗号方式を使用する。

図４は、統合ＩＣカード１７内のＳ−ＣＡＳカード機能部３２の詳細を示している。すなわち、入力されたＥＣＭは、ＥＣＭ復号部３２ａに供給されて暗号の復号化処理が施される。この復号化処理に使用される鍵は、後述するＥＭＭの情報の一部として伝送されたワーク鍵Ｋｗである。

そして、復号後のＥＣＭから、コンテンツ（映像、音声データ等）の暗号化に使用されるスクランブル鍵を取得する。なお、コンテンツの特定やそのコンテンツに対する視聴条件の判定は、従来のデジタル放送の受信処理とは異なり、後述するＥＭＭの取得処理において行なわれている。

また、サーバからのライセンス取得処理（ＥＭＭの取得処理）において入力されたＥＭＭは、ＥＭＭ復号部３２ｂに供給されて、ＥＣＭと同様に、暗号の復号化処理が施される。この復号化処理に使用される鍵は、例えばＰＫＩ方式に使用される鍵であって、公開鍵とペアになっている秘密鍵Ｋｐｓであり、製品出荷前に秘密鍵Ｋｐｓ記憶メモリ３２ｃに記憶されている。

この秘密鍵Ｋｐｓは、個々の統合ＩＣカード１７毎に異なる鍵である。サーバから提供されるＥＭＭは、秘密鍵Ｋｐｓとペアになっている公開鍵Ｋｐｐで暗号化されており、統合ＩＣカード１７では秘密鍵Ｋｐｓで復号化し、復号化後のＥＭＭからは、前述のワーク鍵Ｋｗが取得され、ＥＣＭ復号部３２ａに供給される。以上説明したＥＭＭには、視聴を希望するコンテンツ用のＥＣＭを復号するためのワーク鍵Ｋｗが含まれる。

なお、ＥＭＭの取得に際しては、事前にユーザが視聴を希望するコンテンツの指定を行ない、視聴を希望するコンテンツ用のＥＣＭを復号化するためのワーク鍵Ｋｗが含まれるＥＭＭを取得しておくものとする。

このコンテンツの指定に関しては、例えば月決め契約等のように一定期間、または、所定のコンテンツ群だけを視聴できるいわゆるティア視聴形態と、コンテンツ単位すなわち従来のＰＰＶと同じようにコンテンツを指定して課金されるＰＰＶ視聴形態とがある。このティア視聴形態のうち所定のコンテンツ群とは、例えば一連のドラマシリーズとか、スポーツの特定のチームの１シーズンをまとめて視聴するような形態のことである。

このため、ユーザがコンテンツを視聴する際、ＰＰＶ視聴形態であれば視聴の都度ＥＭＭを取得する必要があるが、ティア視聴形態の場合においては視聴の都度ＥＭＭを取得してもしなくても良い。

すなわち、ティア視聴形態の場合において、統合ＩＣカード１７内の不揮発性メモリにワーク鍵Ｋｗを記憶しない場合には、視聴の都度サーバにアクセスし、視聴する権利、つまり、ティア視聴契約がなされているかどうかをサーバが管理、判断し、契約されている場合にはワーク鍵Ｋｗを含むＥＭＭを提供するものとする。また、ティア視聴形態の場合において、統合ＩＣカード１７内の不揮発性メモリにワーク鍵Ｋｗを含むＥＭＭを記憶する場合には、視聴の都度ＥＭＭの取得処理は行なわず、スクランブル鍵の取得処理（ＥＣＭの取得処理）とコンテンツの取得処理のみとを行なうものとする。

さらに、デジタルテレビジョン放送受信装置１１と統合ＩＣカード１７とのインターフェースは、Ｂ−ＣＡＳカード機能部３１とＳ−ＣＡＳカード機能部３２とが同じインターフェースを共有するものであり、ＡＲＩＢ ＳＴＢ−Ｂ２５第１部に記載の通り、例えば以下のようなものである。

統合ＩＣカード１７の形状、物理仕様：ＩＳＯ７８１６−１：１９８７準拠。

端子の位置と形状：ＩＳＯ７８１６−２：１９８８準拠。

電気信号及びプロトコル：ＩＳＯ７８１６−３：１９９７準拠。

統合ＩＣカード１７は、上記のインターフェースを通じて、デジタルテレビジョン放送受信装置１１がサーバ型放送に対応しているか否かを把握することができる。すなわち、統合ＩＣカード１７がデジタルテレビジョン放送受信装置１１の状況を把握するために、統合ＩＣカード１７が差し込まれた際、または、デジタルテレビジョン放送受信装置１１の電源が投入された際に、統合ＩＣカード１７とデジタルテレビジョン放送受信装置１１とが通信を行なって、統合ＩＣカード１７がデジタルテレビジョン放送受信装置１１の状況を把握するものとする。例えば、以下に示すいずれかの方法で把握するものとする。

１） ＡＲＩＢ ＳＴＤ−Ｂ２５第１部の４．３．３章コマンド／レスポンスの４．３．３．５パラメータ表に記載されない新たなＩＣカード指示により、統合ＩＣカード１７がデジタルテレビジョン放送受信装置１１に指示を行なったが、デジタルテレビジョン放送受信装置１１が指示に反応しなかった場合、そのデジタルテレビジョン放送受信装置１１はＡＲＩＢ ＳＴＤ−Ｂ２５第１部のみに準拠した従来の受信装置と判定する。逆に、指示に反応した場合には、サーバ型放送に対応した受信装置と判定する。

２） ＡＲＩＢ ＳＴＤ−Ｂ２５第１部の４．３．３章コマンド／レスポンスに記載されない新たなコマンドを、統合ＩＣカード１７が差し込まれた際、または、デジタルテレビジョン放送受信装置１１の電源が投入された際等の初期通信が必要な条件において発行するものとし、デジタルテレビジョン放送受信装置１１がこの新たなコマンドを発行しなかった場合、デジタルテレビジョン放送受信装置１１はＡＲＩＢ ＳＴＤ−Ｂ２５第１部のみに準拠した従来の受信装置と判定する。逆に、新たなコマンドを発行した場合には、サーバ型放送に対応した受信装置と判定する。

次に、統合ＩＣカード１７を用いた受信装置の認証及びリボケーションについて説明する。この統合ＩＣカード１７を用いた受信装置の認証及びリボケーションとは、以下のような目的のために使用する機能である。

１） デジタル放送においてはＳＩ／ＰＳＩ等のデータにより、放送している番組（コンテンツ）の権利保護を行なう場合がある。この権利保護とは、例えば以下のような制御を受信機にさせるべくＳＩ／ＰＳＩ等のデータにより制御を行なうことである。番組がコピーフリーなのか、あるいはコピーが制限されている（コピー１回のみ可能、コピー禁止等）のかを指定し、受信装置が番組（コンテンツ）を出力する場合に、このコピー制限の指定に従った制御を行なうものである。このコピーが制限されている番組（コンテンツ）を出力する場合には、例えば暗号通信技術を使用してコピー制限を行なうことが可能な出力方法を利用するものとする。その方法として例えばＤＴＣＰ（digital transmission content protection）等の技術を利用する。前記デジタルテレビジョン放送受信装置１１には記載していないが、受信装置内にハードディスクドライブ（ＨＤＤ）等の番組を蓄積可能な蓄積機器を内蔵した場合に、その蓄積機器への蓄積時間を例えば１時間以内等に制限する。この場合、受信装置は指定された時間を超えて蓄積した番組を再生できないように制御する。

以上のような権利保護を行なう場合に、権利保護に従わない受信装置の存在は放送提供側にとっての脅威となる。また、図１に示すように、統合ＩＣカード１７を用いた受信装置では、統合ＩＣカード１７に可搬性があるということから権利保護に従わない受信装置への流用も容易である。

このため、権利保護に従う受信装置にのみ統合ＩＣカード１７が使用可能であり、権利保護に従わない受信装置には使用できないようにするために、受信装置の認証やリボケーションを行なうことが想定される。

２） 前記した１）では、放送提供側が受信装置に期待する機能の一例として権利保護の制御をあげた。ところが、この権利保護以外にも放送提供側が受信装置に期待する機能が想定される。

例えば、データ放送を受信する機能やＨＤＤの搭載等、これ以外にも種々想定される。これらの期待された機能を搭載した正規の受信装置（ライセンス受信装置）にのみ統合ＩＣカード１７が使用可能であり、それ以外の受信装置には使用できないようにするために、受信装置の認証やリボケーションを行なうことが想定される。

３） 統合ＩＣカード１７は、図２に示すように、現行のデジタル放送とサーバ型放送との両放送に対応した受信装置に利用することを期待するカードであるが、現行のデジタル放送のみを受信可能な受信装置に使用された場合であっても利用可能である。

しかしながら、一般に、統合ＩＣカード１７のように視聴を制御するためのカードの所有権は、放送提供側または放送提供側の管理団体にあることが多く、カードを所有しユーザに貸与しているサーバ型放送を提供する放送提供側としては、統合ＩＣカード１７が現行のデジタル放送のみを受信可能な従来の受信装置に使用されることを望まない場合も想定される。その場合にも、受信装置の認証やリボケーションを行なうことが想定される。逆に、統合ＩＣカード１７がサーバ型放送のみを受信可能な受信装置に利用される場合にも、現行のデジタル放送を提供する放送提供側としては望まない場合も想定される。

以上に説明したような１）〜３）の目的のため、統合ＩＣカード１７を用いた受信装置の認証及びリボケーションを行なう場合があるが、説明したものは一例であり、これ以外の目的のために受信装置の認証及びリボケーションを行なう場合もあり得る。

次に、統合ＩＣカード１７を用いたデジタルテレビジョン放送受信装置１１の認証について、図５を使用して説明する。この統合ＩＣカード１７を用いた受信装置の認証とは、暗号技術や乱数生成技術を利用した以下のような方法による。

ａ） 統合ＩＣカード１７と受信装置１１とは、同じ共通鍵暗号器３５，３６を利用可能とする。この共通鍵暗号器３５，３６としては、例えばＤＥＳ、ＡＥＳ等の種々の方式による暗号器が一般的に利用されているが、共通の暗号鍵を使用して暗号化および復号化を行なう暗号器のことである。

ｂ） また、統合ＩＣカード１７と受信装置１１とは、共通鍵暗号器３５，３６に使用する同じ認証鍵３７，３８を秘密裏に共有しているものとする。秘密裏に共有するために、受信装置１１及び統合ＩＣカード１７の製造時等において、同じ認証鍵３７，３８をユーザが簡単にアクセスできないような方法等を用いて、受信装置１１及び統合ＩＣカード１７の不揮発性メモリに記憶しておくものである。

ｃ） 統合ＩＣカード１７が受信装置１１に差し込まれた際、受信装置１１の電源が投入された際等のタイミングで、統合ＩＣカード１７は、乱数生成器３９にて乱数ｒを生成して、受信装置１１に供給する。なお、乱数ｒは、生成の都度異なるものとなるようにするほうが望ましい。すなわち、前回の認証処理において仮に乱数ｒや暗号化後のデータｘ’を不正に取得することができていても、今回の認証処理において流用することを不可能とするためである。

ｄ） 統合ＩＣカード１７と受信装置１１とは、それぞれの共通鍵暗号器３５，３６にて乱数ｒを暗号化する。暗号化の鍵は、秘密裏に共有している認証鍵３７，３８である。

ｅ） 受信装置１１は、乱数ｒの暗号化データｘ’を統合ＩＣカード１７に供給する。

ｆ） 統合ＩＣカード１７は、受信装置１１からの暗号化データｘ’と、内部で乱数ｒを暗号化処理したデータｘとを比較器４０にて比較し、一致した場合、統合ＩＣカード１７は、その受信装置１１が正規の認証鍵を保有している受信装置であると確認する。

以上が、共通鍵暗号器３５，３６を利用した場合の統合ＩＣカード１７を用いた受信装置１１の認証の一例である。この共通鍵暗号器３５，３６を利用した場合には、統合ＩＣカード１７の製造時等に認証鍵３７を予め記憶しておく必要があること、また、受信装置１１毎または受信装置１１の機種毎等、所定の単位毎に認証鍵３７，３８を変える場合には、認証鍵３７，３８の数に応じて統合ＩＣカード１７が記憶すべき認証鍵３７の数が変わることになる。すなわち、正規の受信装置１１の全てを統合ＩＣカード１７が認証可能とするためには、全ての認証鍵を記憶する必要があるため、統合ＩＣカード１７の不揮発性メモリの容量に対する要求が高くなることもある。

この共通鍵暗号器３５，３６を利用した場合の統合ＩＣカード１７を用いた受信装置１１の認証に代わり、公開鍵暗号方式を利用した場合の統合ＩＣカード１７を用いた受信装置１１の認証について、図６を使用して説明する。

公開鍵を利用した場合、認証方法として、例えばＰＫＩが利用されている。ＰＫＩにおいては、信頼のおける機関による証明書を利用することが必要である。この公開鍵を利用した受信装置１１の認証においては、統合ＩＣカード１７を提供する団体が証明書を発行しても良いし、その他の信頼のおける機関が発行しても良い。このＰＫＩを使用した認証の一例を以下に説明する。

ａ） 統合ＩＣカード１７は、受信装置１１から取得した受信装置証明書４１と、受信装置公開鍵４２とを検証部４３にて検証する。この受信装置証明書４１には、少なくとも受信装置公開鍵４２と、信頼のおける機関［認証局：ＣＡ（certification authority）］によるデジタル署名とが入っている。統合ＩＣカード１７は、受信装置証明書４１内の受信装置公開鍵と、受信装置１１から取得した受信装置公開鍵４２とが同一であるか否かを評価する。同じであるならば、統合ＩＣカード１７は、その受信装置１１が正当な公開鍵４２を少なくとも保有していることがわかる。ここまでである程度の検証はできるが、より安全に認証するために、例えば引き続き以下の処理が実行される。

ｂ） 統合ＩＣカード１７は、乱数生成器４４にて乱数ｒを生成し、その乱数ｒを暗号器４５において受信装置公開鍵４２を用いて暗号化した後、受信装置１１に供給する。なお、乱数ｒは生成の都度異なるものとなるようにするほうが望ましい。すなわち、前回の認証処理において仮に乱数ｒや暗号化後のデータを不正に取得することができても、今回の認証においてそのデータが流用されることを不可能とするためである。

ｃ） 受信装置１１は、受信装置公開鍵４２にて暗号化された乱数ｒを、復号器４６において受信装置秘密鍵４７にて復号化する。

ｄ） 続いて、受信装置１１は、復号器４６で復号化して得られた乱数ｒ’を、暗号器４８において統合ＩＣカード１７のカード公開鍵４９にて暗号化した後、統合ＩＣカード１７に供給する。

ｅ） 統合ＩＣカード１７では、暗号化された乱数ｒ’を、復号器５０において、統合ＩＣカード１７のカード秘密鍵５１にて復号化する。この復号化した結果が、乱数発生器４４にて生成した乱数ｒと一致するか否かを検証部５２にて検証する。この場合、一致すれば、受信装置１１は、受信装置公開鍵４２とペアになる受信装置秘密鍵４７を所有しており、この受信装置秘密鍵４７にて復号化処理することにより、統合ＩＣカード１７で生成した乱数ｒを取得できたということが確認できたことになる。

以上に説明した認証の一例では、受信装置証明書４１で証明されるのは、受信装置公開鍵４２のみであったが、受信装置証明書４１に有効期限をつける場合もある。すなわち、統合ＩＣカード１７において受信装置証明書４１を使用した検証を行なう際に、受信装置証明書４１内の有効期限を参照し、有効期限が切れた受信装置証明書４１を拒否する場合もあり得る。

これはセキュリティ管理の観点から、受信装置証明書４１を定期的に更新することを要求する場合の例である。受信装置証明書４１に有効期限がつけられた場合、受信装置１１は、例えばインターネットを通じて受信装置証明書４１を配布するサーバーにアクセスして、最新の受信装置証明書４１を取得する。

次に、リボケーションリストについて説明する。リボケーションリストとは、使用不可の受信装置を示すリストである。受信装置には、個別または機種毎（グループ毎）等の単位で個別またはグループ毎のＩＤが割り付けられており、その個別性毎に受信機能の無効化を施すためのリストである。すなわち、前述した受信装置の認証においては、受信装置に個別または機種毎等の単位で、認証用の個別の鍵が付与されていたが、この鍵とは別にＩＤを割り付け、無効なＩＤを指定するリストを使用して、無効な受信装置を指定するという方法である。

例えば、前述のように受信装置の出力機能として、放送局がＳＩ／ＰＳＩ等で設定したコピー制御情報（コピー１回、コピー不可等）の情報に受信装置が反応しないように改造されてしまう等、放送提供側として許容できない状態になった場合に、その受信装置のＩＤをリボケーションリストに掲載し統合ＩＣカード１７に伝送する。

リボケーションリストを受信した統合ＩＣカード１７は、カード内の不揮発性メモリに記憶し、前述した受信装置の認証処理時等で受信装置の個別のＩＤを受信し、不揮発性メモリに記憶したリボケーションリストと比較して、視聴可能か否かを判定する。もし、リストに掲載されていれば、その受信装置を無効と判断する。なお、リボケーションリストの伝送にあたっては、例えばＥＭＭ、ＥＣＭに多重する等、暗号化して放送提供側（ライセンス提供サーバ等）から統合ＩＣカード１７まで改ざんされることなく伝送される必要がある。

以上に説明した統合ＩＣカード１７による受信装置の認証及びリボケーションリストによる受信装置の排除は、サーバ型放送のみならず、前記現行のデジタルテレビジョン放送を受信する場合においても使用することが見込まれる。

しかしながら、このデジタルテレビジョン放送受信装置１１においても、ユーザがサーバ型放送を視聴しない等の理由により、受信装置１１をインターネットに接続しない場合が想定される。または、統合ＩＣカード１７が、サーバ型放送を受信する機能が無い現行デジタル放送のみに対応した受信装置に使用される場合もあり得る。

このような状況において、一律に、統合ＩＣカード１７による受信装置の認証や、リボケーションリストによる受信装置の排除を行なってしまうのは好ましくないと考える放送提供者も想定される。このため、この実施の形態においては、統合ＩＣカード１７による受信装置の認証やリボケーションリストによる受信装置の排除を、以下に述べるように柔軟に行なおうとするものである。

１） 統合ＩＣカード１７による受信装置の認証において、受信するサービスにＳ−ＣＡＳカード機能部３２の処理が必要な場合は、認証やリボケーションリストの使用を実行する。一方、受信するサービスにＢ−ＣＡＳカード機能部３１の処理が必要な場合は、これらを行なわないようにする。

２） 統合ＩＣカード１７による受信装置の認証において、受信するサービスにＳ−ＣＡＳカード機能部３２の処理が必要な場合は、認証やリボケーションリストの使用を実行する。一方、受信するサービスにＢ−ＣＡＳカード機能部３１の処理が必要な場合は、放送信号に認証を指定する情報が含まれているときには認定処理を実行し、放送信号にリボケーションリストの使用を指定する情報が含まれているときにはリボケーションリストによる排除を実行する。

３） 上記２）の制限事項として、放送信号に、認証に必要な情報やリボケーションリストを多重して伝送する。

次に、上記１）から３）の具体例について説明する。まず、上記１）について、図７を参照して、その動作を説明する。図７は、統合ＩＣカード１７内における処理動作を説明するためのフローチャートである。

受信装置１１に統合ＩＣカード１７が差し込まれた際、または、受信装置１１の電源が投入された際等において、ＡＲＩＢ ＳＴＤ−Ｂ２５第１部に準拠した受信装置１１では、統合ＩＣカード１７を初期リセット、つまり、ＡＴＲ（answer to reset）処理する。

このＡＴＲ処理に続く一連の初期化処理において、例えば統合ＩＣカード１７が受信装置１１に問い合わせることにより、受信装置１１がサーバ型放送に対応しているか否か、また、ネットワーク接続されているか否かを、統合ＩＣカード１７が把握する。以上がステップＳ７ａの処理である。

次に、ステップＳ７ｂで、受信装置１１で視聴を希望する放送が現行のデジタル放送であるか否かの判定を行ない、現行のデジタル放送を受信する場合にはステップＳ７ｃに進み、受信装置１１に現行のデジタル放送の受信処理を実行させる。

また、サーバ型放送を受信する場合には、ステップＳ７ｄに進み、前述した統合ＩＣカード１７による受信装置１１の認証処理を行ない、ステップＳ７ｅにて認証結果の判定を実行する。ステップＳ７ｅによる判定の結果、認証ＯＫである場合にはステップＳ７ｆに進み、認証ＮＧである場合には視聴できず処理が終了される。

次に、ステップＳ７ｆで、統合ＩＣカード１７は、リボケーションリストの確認を行ない、ステップＳ７ｇで、リボケーションリストによる受信装置１１の排除があるか否かの判定を実行する。

ステップＳ７ｇによる判定の結果、受信装置１１がリボケーションリストに掲載されておらず視聴可であると判定された場合にはステップＳ７ｈに進み、受信装置１１がリボケーションリストに掲載されており視聴不可であると判定された場合には視聴できず処理が終了される。そして、上記ステップＳ７ｈでは、受信装置１１にサーバ型放送の受信処理を実行させる。

図７に示した方法によれば、統合ＩＣカード１７は、受信装置１１が受信する放送に対応して、統合ＩＣカード１７による受信装置１１の認証やリボケーションリストによる受信装置１１の排除処理等を、柔軟に切り替えることが可能となる。

次に、上記２）について、図８に示すフローチャートを参照して、その動作を説明する。受信装置１１に統合ＩＣカード１７が差し込まれた際、または、受信装置１１の電源が投入された際等において、ＡＲＩＢ ＳＴＤ−Ｂ２５第１部に準拠した受信装置１１では、統合ＩＣカード１７を初期リセット、つまり、ＡＴＲ処理する。

このＡＴＲ処理に続く一連の初期化処理において、例えば統合ＩＣカード１７が受信装置１１に問い合わせることにより、受信装置１１がサーバ型放送に対応しているか否か、また、ネットワーク接続されているか否かを、統合ＩＣカード１７が把握する。以上がステップＳ８ａの処理である。

次に、ステップＳ８ｂで、受信装置１１で視聴を希望する放送が現行のデジタル放送であるか否かの判定を行ない、現行のデジタル放送を受信する場合にはステップＳ８ｃに進み、サーバ型放送を受信する場合にはステップＳ８ｅに移行する。

ステップＳ８ｃに進んだ場合には、放送信号に多重されている信号から、受信装置１１の認証やリボケーションリストによる受信装置１１の排除等を行なうか否かを指定する指定情報の取得を実行する。

この指定情報は、例えばＥＣＭやＥＭＭ等のように、スクランブル放送を受信するために統合ＩＣカード１７への入力が必須となる信号に多重されているものとし、受信装置１１内や伝送信号等を不正に操作して、指定情報を含む信号を排除してしまうとスクランブル放送を受信できなくなってしまうと効果的である。このほか、指定情報を含む信号を排除してしまうと不正を行なうものにとって不都合な状態になるような信号であれば、ＥＣＭやＥＭＭ以外の信号に多重しても同様の効果が期待できる。

その後、統合ＩＣカード１７は、ステップＳ８ｄで、前記指定情報により受信装置１１の認証及びリボケーションリストによる受信装置１１の排除を行なう指定がなされているか否かの判定を実行し、判定の結果、指定がある場合にはステップＳ８ｅに進み、指定がない場合にはステップＳ８ｋに移行する。

ステップＳ８ｅでは、統合ＩＣカード１７による受信装置１１の認証処理が行なわれ、ステップＳ８ｆにて認証結果が判定される。ステップＳ８ｆによる判定の結果、認証ＯＫである場合にはステップＳ８ｇに進み、認証ＮＧである場合には視聴できず処理が終了される。

次に、ステップＳ８ｇで、統合ＩＣカード１７は、リボケーションリストの確認を行ない、ステップＳ８ｈで、リボケーションリストによる受信装置１１の排除があるか否かを判定する。

ステップＳ８ｈによる判定の結果、受信装置１１がリボケーションリストに掲載されておらず視聴可であると判定された場合にはステップＳ８ｉに進み、受信装置１１がリボケーションリストに掲載されており視聴不可であると判定された場合には視聴できず処理が終了される。

上記ステップＳ８ｉでは、再度、受信装置１１で視聴を希望する放送が、現行のデジタル放送であるのか否かを判定する。サーバ型放送を受信する場合には、ステップＳ８ｊに進み、受信装置１１にサーバ型放送の受信処理を実行させる。現行のデジタル放送を受信する場合、または、上記ステップＳ８ｄで指定がない場合には、ステップＳ８ｋに進み、現行のデジタル放送の受信処理を実行させる。

図８に示した方法によれば、統合ＩＣカード１７は、受信装置１１が受信する放送に対応して、統合ＩＣカード１７による受信装置１１の認証やリボケーションリストによる受信装置１１の排除処理等を、柔軟に切り替えることが可能となる。

なお、図８で説明した方法では、受信装置１１の認証及びリボケーションリストによる受信装置１１の排除の指定情報として有り／無しの２状態のみであり、判定もステップＳ８ｄによる判定のみであったが、受信装置１１の認証の指定情報とリボケーションリストによる受信装置１１の排除の指定情報との２種類が別々に指定できるならば、より柔軟に切り替えることが可能となる。

図９は、このような２種類の指定情報を用いた切り替え動作を説明するフローチャートを示している。受信装置１１に統合ＩＣカード１７が差し込まれた際、または、受信装置１１の電源が投入された際等において、ＡＲＩＢ ＳＴＤ−Ｂ２５第１部に準拠した受信装置１１では、統合ＩＣカード１７を初期リセット、つまり、ＡＴＲ処理する。

このＡＴＲ処理に続く一連の初期化処理において、例えば統合ＩＣカード１７が受信装置１１に問い合わせることにより、受信装置１１がサーバ型放送に対応しているか否か、また、ネットワーク接続されているか否かを、統合ＩＣカード１７が把握する。以上がステップＳ９ａの処理である。

次に、ステップＳ９ｂで、受信装置１１で視聴を希望する放送が現行のデジタル放送であるか否かの判定を行ない、現行のデジタル放送を受信する場合にはステップＳ９ｃに進み、サーバ型放送を受信する場合にはステップＳ９ｅに移行する。

ステップＳ９ｃに進んだ場合には、放送信号に多重されている信号から、受信装置１１の認証を行なうか否かを指定する指定情報の取得を実行する。この指定情報は、例えばＥＣＭやＥＭＭ等のように、スクランブル放送を受信するために統合ＩＣカード１７への入力が必須となる信号に多重されているものとし、受信装置１１内や伝送信号等を不正に操作して、指定情報を含む信号を排除してしまうとスクランブル放送を受信できなくなってしまうと効果的である。このほか、指定情報を含む信号を排除してしまうと不正を行なうものにとって不都合な状態になるような信号であれば、ＥＣＭやＥＭＭ以外の信号に多重しても同様の効果が期待できる。

その後、統合ＩＣカード１７は、ステップＳ９ｄで、前記指定情報により受信装置１１の認証を行なう指定がなされているか否かの判定を実行し、判定の結果、指定がある場合にはステップＳ９ｅに進み、指定がない場合にはステップＳ９ｈに移行する。

ステップＳ９ｅでは、統合ＩＣカード１７による受信装置１１の認証処理が行なわれ、ステップＳ９ｆにて認証結果が判定される。ステップＳ９ｆによる判定の結果、認証ＯＫである場合にはステップＳ９ｇに進み、認証ＮＧである場合には視聴できず処理が終了される。

次に、統合ＩＣカード１７は、ステップＳ９ｇで、再度、受信装置１１で視聴を希望する放送が現行のデジタル放送であるか否かの判定を行ない、現行のデジタル放送を受信する場合にはステップＳ９ｈに進み、サーバ型放送を受信する場合にはステップＳ９ｊに移行する。

ステップＳ９ｈに進んだ場合には、放送信号に多重されている信号から、リボケーションリストによる受信装置１１の排除を行なうか否かを指定する指定情報の取得を実行する。この指定情報は、例えばＥＣＭやＥＭＭ等のように、スクランブル放送を受信するために統合ＩＣカード１７への入力が必須となる信号に多重されているものとし、受信装置１１内や伝送信号等を不正に操作して、指定情報を含む信号を排除してしまうとスクランブル放送を受信できなくなってしまうと効果的である。このほか、指定情報を含む信号を排除してしまうと不正を行なうものにとって不都合な状態になるような信号であれば、ＥＣＭやＥＭＭ以外の信号に多重しても同様の効果が期待できる。

その後、統合ＩＣカード１７は、ステップＳ９ｉで、前記指定情報によりリボケーションリストによる受信装置１１の排除を行なう指定がなされているか否かの判定を実行し、判定の結果、指定がある場合にはステップＳ９ｊに進み、指定がない場合にはステップＳ９ｎに移行する。

ステップＳ９ｊでは、統合ＩＣカード１７によるリボケーションリストの確認が行なわれ、ステップＳ９ｋにてリボケーションリストによる受信装置１１の排除を行なうか否かが判定される。

ステップＳ９ｋによる判定の結果、受信装置１１がリボケーションリストに掲載されておらず視聴可であると判定された場合にはステップＳ９ｌに進み、受信装置１１がリボケーションリストに掲載されており視聴不可であると判定された場合には視聴できず処理が終了される。

上記ステップＳ９ｌでは、再度、受信装置１１で視聴を希望する放送が、現行のデジタル放送であるのか否かを判定する。サーバ型放送を受信する場合には、ステップＳ９ｍに進み、受信装置１１にサーバ型放送の受信処理を実行させる。現行のデジタル放送を受信する場合、または、上記ステップＳ９ｉで指定がない場合には、ステップＳ９ｎに進み、現行のデジタル放送の受信処理を実行させる。

次に、上記３）について説明する。前記リボケーションリストによる受信装置の排除において、リボケーションリストには排除される受信装置が以下のように記載される。

リボケーションリスト例１
受信装置ＩＤ：×××××××××１、×××××××××５、×××××××××７
リボケーションリスト例２
受信装置ＩＤ：×××××××××１〜×××××××××７
リボケーションリスト例１は、排除すべき受信装置のＩＤを１台ずつ記載したものであり、リボケーションリスト例２は、排除すべき受信装置のＩＤが連続する場合に、その範囲を記載したものである。いずれにしても排除すべき受信装置の数が多くなると、リボケーションリストのデータ量も増大する。

上記１）や２）の説明においては、リボケーションリストは事前に何らかの方法で統合ＩＣカード１７にの入力され、統合ＩＣカード１７内の不揮発性メモリに記憶していることが前提であった。しかしながら、リボケーションリストは増加する場合も想定され、統合ＩＣカード１７内の不揮発性メモリの容量を上回る事態も想定される。このような問題に対応するため、上記３）では以下の方法により対応するものとする。

すなわち、統合ＩＣカード１７は、放送信号に多重されている信号により、リボケーションリストの取得を行なうことができるものとする。このリボケーションリストは、例えばＥＣＭやＥＭＭ等のように、スクランブル放送を受信するために統合ＩＣカード１７への入力が必須となる信号に多重されているものとする。

特に、受信装置内や伝送信号を不正に操作して、リボケーションリストを含む信号を排除してしまうとスクランブル放送を受信できなくなってしまう信号に多重すると効果的である。このほか、リボケーションリストを含む信号を排除してしまうと、不正を行なうものにとって不都合な状態になるようになるような信号であれば、ＥＣＭやＥＭＭ以外の信号に多重しても同様の効果が期待できる。

この場合、統合ＩＣカード１７はリボケーションリストを全て記憶するのではなく、以下のようにするものとする。

例１：リボケーションリストは記憶しない。図７〜図９に示したリボケーションリストによる受信装置の排除のための判定は、ＡＴＲ処理に続く一連の初期化処理において行なうのではなく、例えば以下のようなタイミングで行なうものとする。このようにすることにより、統合ＩＣカード１７では、リボケーションリストを不揮発性メモリに記憶する必要は必ずしもなくなる。

１） リボケーションリストを含む情報、例えばリボケーションリストを含むＥＣＭやＥＭＭを受信する都度、リボケーションリストによる受信装置の排除のための判定を実行する。

２） 選局後や電源オン後に、リボケーションリストを含む情報、例えばリボケーションリストを含むＥＣＭやＥＭＭを最初に受信したとき、リボケーションリストによる受信装置の排除のための判定を実行する。

例２：リボケーションリストは、統合ＩＣカード１７が挿入されている受信装置ＩＤに関するものだけ記憶する。この場合には、図７〜図９に示したリボケーションリストによる受信装置の排除のための判定は、ＡＴＲ処理に続く一連の初期化処理において行なうものとする。

統合ＩＣカード１７が挿入されている受信装置ＩＤに関するものだけ記憶するとは、ＡＴＲ処理に続く一連の初期化処理において、統合ＩＣカード１７は、自己が挿入されている受信装置ＩＤを検知することができるため、リボケーションリストを含むＥＣＭやＥＭＭを受信した際に、先に記憶した受信装置ＩＤがリボケーションリストに存在するか確認し、有る場合にはそのリボケーションリストのみの記憶を行なうということである。

なお、統合ＩＣカード１７は複数の受信装置に挿入される場合も想定されるため、受信装置ＩＤ及びその受信装置ＩＤに対するリボケーションリストの記憶数は複数記憶できればより良い。この場合の複数とは、家庭で使用される受信装置の総数として十分な数と想定される１０から２０以下で良い。

次に、上記３）の他の例について説明する。すなわち、受信装置の認証処理に使用する受信装置証明書に有効期限をつける場合もあるのは前述した通りである。この場合、受信装置は、例えばインターネットを通じて受信装置証明書を配布するサーバにアクセスし、最新の受信装置証明書を取得することとしたが、現行のデジタル放送のみを受信する環境において、インターネット接続できない状態の受信装置には不都合である。この上記３）の他の例においては、この不都合を解消することを目的としている。

この目的を達成するため、受信装置証明書を放送信号に多重し伝送する。ただし、受信装置証明書を他の受信装置が不正に、または、誤って取得することがないように、受信装置公開鍵で暗号化されて伝送されるものとする。この受信装置公開鍵で暗号化された受信装置証明書は、その受信装置の持つ受信装置秘密鍵でしか復号することができず、他の受信装置が不正にあるいは誤って取得することを防止することができる。

受信装置証明書は、例えばＥＭＭに多重して伝送するものとする。この場合、ＥＭＭに多重された受信装置証明書は、ＥＭＭ伝送時の暗号化状態で一旦統合ＩＣカード１７に取得される。そして、統合ＩＣカード１７から、受信装置公開鍵で暗号化された状態の受信装置証明書が分離され、受信装置に供給される。すると、受信装置では、暗号化された受信装置証明書を受信装置秘密鍵で復号し、ここに、より新しい受信装置証明書を取得することができる。このほか、データ放送のデータの一部、あるいはＳＩ／ＰＳＩのデータの一部として伝送し、統合ＩＣカード１７を介さずに受信装置が受信装置証明書を取得できるようにしても良い。

なお、この発明は上記した実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を種々変形して具体化することができる。また、上記した実施の形態に開示されている複数の構成要素を適宜に組み合わせることにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素から幾つかの構成要素を削除しても良いものである。さらに、異なる実施の形態に係る構成要素を適宜組み合わせても良いものである。

この発明の実施の形態を示すもので、デジタルテレビジョン放送受信装置の外観を説明するために示す斜視図。 同実施の形態におけるデジタルテレビジョン放送受信装置の信号処理系を説明するために示すブロック構成図。 同実施の形態におけるデジタルテレビジョン放送受信装置のＢ−ＣＡＳカード機能部の詳細を説明するために示すブロック構成図。 同実施の形態におけるデジタルテレビジョン放送受信装置のＳ−ＣＡＳカード機能部の詳細を説明するために示すブロック構成図。 同実施の形態における統合ＩＣカードがデジタルテレビジョン放送受信装置を認証する手段の一例を説明するために示すブロック構成図。 同実施の形態における統合ＩＣカードがデジタルテレビジョン放送受信装置を認証する手段の他の例を説明するために示すブロック構成図。 同実施の形態における統合ＩＣカードがデジタルテレビジョン放送受信装置を認証する動作の一例を説明するために示すブロック構成図。 同実施の形態における統合ＩＣカードがデジタルテレビジョン放送受信装置を認証する動作の他の例を説明するために示すブロック構成図。 同実施の形態における統合ＩＣカードがデジタルテレビジョン放送受信装置を認証する動作のさらに他の例を説明するために示すブロック構成図。

符号の説明

１１…デジタルテレビジョン放送受信装置、１２…キャビネット、１３…支持台、１４…映像表示器、１５…リモートコントローラ、１６…受光部、１７…統合ＩＣカード、１８…装着部、１９…アンテナ、２０…選局部、２１…システムコントローラ、２２…切り替え部、２３…分離部、２４…ネットワークＩ／Ｆ、２５…デスクランブラ、２６…切り替え部、２７…ＭＰＥＧデコーダ、２８…スピーカ、２９…フィルタリング部、３０…ＩＤ記憶部、３１…Ｂ−ＣＡＳカード機能部、３２…Ｓ−ＣＡＳカード機能部、３３…電話モデム、３４…ＡＤＳＬモデム、３５，３６…共通鍵暗号器、３７，３８…認証鍵、３９…乱数発生器、４０…比較器、４１…受信装置証明書、４２…受信装置公開鍵、４３…検証部、４４…乱数発生器、４５…暗号器、４６…復号器、４７…受信装置秘密鍵、４８…暗号器、４９…カード公開鍵、５０…復号器、５１…カード秘密鍵、５２…検証部。

Claims (14)

1. デジタル放送を受信する第１の受信手段と、
   サーバ型放送を受信する第２の受信手段と、
   前記第１の受信手段で受信されたデジタル放送の放送信号と、前記第２の受信手段で受信されたサーバ型放送の放送信号とを選択的に導出する選択手段と、
   前記第１の受信手段で受信されたデジタル放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するデジタル放送用の視聴判定手段と、前記第２の受信手段で受信されたサーバ型放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するサーバ型放送用の視聴判定手段とを内蔵した統合ＩＣカードを装着する装着手段と、
   前記選択手段で導出された放送信号に対して、前記装着手段に装着された前記統合ＩＣカードから出力されるスクランブル鍵に基づいてデスクランブル処理を施すデスクランブル手段とを具備する放送受信装置であって、
   前記サーバ型放送用の視聴判定手段による判別処理が要求されたとき、前記統合ＩＣカードによる認証処理を受け、認証がとれたとき、前記サーバ型放送用の視聴判定手段による判別処理を受け、視聴条件が成立している場合に、前記デスクランブル手段により、前記選択手段で導出された前記サーバ型放送の放送信号に対して、前記統合ＩＣカードから出力されるスクランブル鍵に基づいてデスクランブル処理を施すことを特徴とする放送受信装置。
2. 前記統合ＩＣカードによる認証処理で認証がとれたとき、前記統合ＩＣカードによりリボケーションリストに基づいて前記放送受信装置が有効であるか否かの判別処理を受け、有効であると判別されたとき、前記サーバ型放送用の視聴判定手段による判別処理を受けることを特徴とする請求項１記載の放送受信装置。
3. 前記デジタル放送用の視聴判定手段による判別処理が要求されたとき、前記第１の受信手段で受信されたデジタル放送の放送信号に、前記放送受信装置に対して認証処理を行なうことを指定する情報が含まれている場合、前記統合ＩＣカードによる認証処理を受け、認証がとれたとき、前記デジタル放送用の視聴判定手段による判別処理を受けることを特徴とする請求項１記載の放送受信装置。
4. 前記統合ＩＣカードによる認証処理で認証がとれたとき、前記統合ＩＣカードによりリボケーションリストに基づいて前記放送受信装置が有効であるか否かの判別処理を受け、有効であると判別されたとき、前記デジタル放送用の視聴判定手段による判別処理を受けることを特徴とする請求項３記載の放送受信装置。
5. 前記統合ＩＣカードによる認証処理で認証がとれたとき、前記第１の受信手段で受信されたデジタル放送の放送信号に、前記放送受信装置に対してリボケーションリストによる判別処理を行なうことを指定する情報が含まれている場合、前記統合ＩＣカードにより前記リボケーションリストに基づいて前記放送受信装置が有効であるか否かの判別処理を受け、有効であると判別されたとき、前記デジタル放送用の視聴判定手段による判別処理を受けることを特徴とする請求項３記載の放送受信装置。
6. デジタル放送を受信する第１の受信手段と、
   サーバ型放送を受信する第２の受信手段と、
   前記第１の受信手段で受信されたデジタル放送の放送信号と、前記第２の受信手段で受信されたサーバ型放送の放送信号とを選択的に導出する選択手段と、
   前記第１の受信手段で受信されたデジタル放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するデジタル放送用の視聴判定手段と、前記第２の受信手段で受信されたサーバ型放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するサーバ型放送用の視聴判定手段とを内蔵した統合ＩＣカードを装着する装着手段と、
   前記選択手段で導出された放送信号に対して、前記装着手段に装着された前記統合ＩＣカードから出力されるスクランブル鍵に基づいてデスクランブル処理を施すデスクランブル手段とを具備する放送受信装置に対し、
   前記デジタル放送用の視聴判定手段による判別処理が要求されたか、前記サーバ型放送用の視聴判定手段による判別処理が要求されたかを判別する第１の工程と、
   前記第１の工程で前記サーバ型放送用の視聴判定手段による判別処理が要求されたとき、前記放送受信装置が前記統合ＩＣカードによる認証処理を受ける第２の工程と、
   前記第２の工程で認証がとれたとき、前記放送受信装置が前記サーバ型放送用の視聴判定手段による判別処理を受ける第３の工程とを具備することを特徴とする放送受信方法。
7. 前記第３の工程は、前記第２の工程で前記放送受信装置に対する認証がとれたとき、前記放送受信装置が前記統合ＩＣカードによりリボケーションリストに基づいて有効であるか否かの判別処理を受け、有効であると判別されたとき、前記サーバ型放送用の視聴判定手段による判別処理を受けることを特徴とする請求項６記載の放送受信方法。
8. 前記第１の工程で前記デジタル放送用の視聴判定手段による判別処理が要求されたとき、前記第１の受信手段で受信されたデジタル放送の放送信号に、前記放送受信装置に対して認証処理を行なうことを指定する情報が含まれているか否かを判別する第４の工程と、
   前記第４の工程で前記放送受信装置に対して認証処理を行なうことを指定する情報が含まれている場合、前記放送受信装置が前記統合ＩＣカードによる認証処理を受ける第５の工程と、
   前記第５の工程で認証がとれたとき、前記放送受信装置が前記デジタル放送用の視聴判定手段による判別処理を受ける第６の工程とを具備することを特徴とする請求項６記載の放送受信方法。
9. 前記第６の工程は、前記第５の工程で前記放送受信装置に対する認証がとれたとき、前記放送受信装置が前記統合ＩＣカードによりリボケーションリストに基づいて有効であるか否かの判別処理を受け、有効であると判別されたとき、前記デジタル放送用の視聴判定手段による判別処理を受けることを特徴とする請求項８記載の放送受信方法。
10. デジタル放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するデジタル放送用の視聴判定手段と、サーバ型放送の放送信号に対して視聴条件が成立しているか否かを判別し、成立している場合にその放送信号に対してデスクランブル処理を施すためのスクランブル鍵を出力するサーバ型放送用の視聴判定手段とを内蔵し、
    前記サーバ型放送用の視聴判定手段による判別処理が要求されたとき、放送受信装置に対して認証処理を行ない、認証がとれたとき、前記サーバ型放送用の視聴判定手段による判別処理を行なうことを特徴とする統合ＩＣカード。
11. 前記放送受信装置に対する認証処理で認証がとれたとき、リボケーションリストにより前記放送受信装置が有効であるか否かの判別を行ない、有効であると判別されたとき、前記サーバ型放送用の視聴判定手段による判別処理を行なうことを特徴とする請求項１０記載の統合ＩＣカード。
12. 前記デジタル放送用の視聴判定手段による判別処理が要求されたとき、前記デジタル放送の放送信号に、前記放送受信装置に対して認証処理を行なうことを指定する情報が含まれている場合、前記放送受信装置に対して認証処理を行ない、認証がとれたとき、前記デジタル放送用の視聴判定手段による判別処理を行なうことを特徴とする請求項１０記載の統合ＩＣカード。
13. 前記放送受信装置に対する認証処理で認証がとれたとき、リボケーションリストにより前記放送受信装置が有効であるか否かの判別を行ない、有効であると判別されたとき、前記デジタル放送用の視聴判定手段による判別処理を行なうことを特徴とする請求項１２記載の統合ＩＣカード。
14. 前記放送受信装置に対する認証処理で認証がとれたとき、前記デジタル放送の放送信号に、前記放送受信装置に対してリボケーションリストによる判別処理を行なうことを指定する情報が含まれている場合、前記リボケーションリストにより前記放送受信装置が有効であるか否かの判別を行ない、有効であると判別されたとき、前記デジタル放送用の視聴判定手段による判別処理を行なうことを特徴とする請求項１２記載の統合ＩＣカード。

Images