JP3665690B2

JP3665690B2 - Information receiving device and card module applied to the same

Info

Publication number: JP3665690B2
Application number: JP30040796A
Authority: JP
Inventors: 明宏武藤
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 1996-11-12
Filing date: 1996-11-12
Publication date: 2005-06-29
Anticipated expiration: 2016-11-12
Also published as: JPH10145756A

Description

【０００１】
【発明の属する技術分野】
本発明は、例えばコンピュータネットワーク、ディジタル放送網、またはディスクなどの情報媒体のドライブから送信または出力された映像などの情報を、パーソナルコンピュータやテレビジョン受信機に出力して再生する情報受信装置に関し、特にカードモジュールを利用して情報の著作権を保護するための機能を有する情報受信装置に関する。
【０００２】
【従来の技術】
近年、コンピュータネットワークや、ディジタル衛星放送などのディジタル放送網や、ＤＶＤ（ディジタルビデオディスク）などの情報記録媒体から提供されるいわゆるマルチメディア情報を受信して、パーソナルコンピュータやテレビジョン受信機に出力するための情報受信装置が提案されている。このような情報受信装置が各家庭などのユーザに配置されることにより、ビデオ・オン・デマンドサービスなどの映像，音声，文字を含むマルチメディア情報のサービスを実現することができる。
【０００３】
ところで、前記のサービスシステムを構築する場合に、マルチメディア情報の作成者や情報供給元（個人や業者）の著作権などの権利を保護することが重要である。マルチメディア情報はディジタル情報の形態で提供されるため、パーソナルコンピュータなどにより情報をコピーすることが容易である。また、アナログ信号（映像信号など）に変換されて、テレビジョン受信機に供給される場合でも、ビデオレコーダによりビデオテープに録画することは容易である。要するに、マルチメディア情報を効率的に流通するシステムを構築する場合に、情報の提供者の権利保護の問題は避けられない重要事項である。
【０００４】
【発明が解決しようとする課題】
前述したようにコンピュータネットワークやディジタル衛星放送などの各種の媒体から提供されるマルチメディア情報を受信して、パーソナルコンピュータやテレビジョン受信機に出力する情報受信装置を普及させることにより、マルチメディア情報を効率的に流通するシステムを構築することができる。このようなシステムの構築には、マルチメディア情報の作成者や情報供給元の著作権などの権利保護またはコピー防止のための技術開発が必要不可欠になっている。
【０００５】
このような著作権などの権利保護またはコピー防止を実現する技術として、データハイディング（ｈｉｄｉｎｇ）、データ埋め込み、ディジタル・ウォーターマーキング（ｗａｒｔｅｒｍａｒｋｉｎｇ）、ディジタル透かし方法、またはディジタル・フィンガ・プリント（ｆｉｎｇｅｒｐｒｉｎｔ）と呼ばれる一種のデータ加工技術が開発されている。いずれのデータ加工技術も、基本的には保護すべき映像などのディジタル画像データの中に、例えば著作権などを示す特定データ（文字や図形など）を隠匿的に埋め込む内容である。この特定データは、原ディジタル画像データを通常に再生しても、隠されている状態で確認することはできないが、特定の復元処理により再生することができる。
【０００６】
このようなデータ加工技術を利用して、情報提供者側は映像などのディジタル画像データをユーザに提供するときに、ユーザに知られることなく（換言すれば、原画像データなどの劣化を招くこと無く）、著作権などを示す特定データをディジタル画像データなどに埋め込むことができる。しかしながら、単に著作権などを示す特定データを埋め込むだけでは、提供した情報を例えば光ディスクなどの媒体にコピーされて、不法に流通されるような事態を防止する実際上の効果については疑問がある。
【０００７】
そこで、特定データとして、情報の提供を受けるユーザを識別する識別データを埋め込む方式が考えられる。この方式であれば、不法にコピーされて流通された場合に、その識別データを復元することにより、コピー元のユーザを特定することが容易になり、結果的に情報提供者の権利保護を効果的に実現することが可能となる。しかしながら、情報の流通システムとして、特にコンピュータネットワークやディジタル放送網などのように、不特定多数のユーザに情報を送信するシステムを想定した場合に、各ユーザ毎に識別データを埋め込む処理は実際上では極めて困難である。
【０００８】
そこで、本発明の目的は、不特定多数のユーザに情報を送信する情報サービスシステムに適用した場合でも、提供された情報の中にユーザ毎の識別データを容易に埋め込めできるようにして、結果的に情報提供者の著作権などの権利を確実に保護することができる。さらに、本発明の目的は、情報提供者の識別データの埋め込み処理を省略させることが可能となるため、効率的な流通の可能な情報サービスシステムの構築を実現することにある。
【０００９】
【課題を解決するための手段】
本発明は、例えばコンピュータネットワークやディジタル放送網から送信された映像などの情報を受信して再生するための情報受信装置において、着脱自在のカードモジュールにより受信した情報の中に再現可能な所定の識別データを埋め込み処理する機能を備えた装置である。カードモジュールは、情報再生装置に設けられたカードインターフェースに対して接続して、装置から送信情報を入力して、内蔵したデータ埋め込み手段により識別データの埋め込み処理を実行した後に装置側に出力する機能を有する。情報再生装置は、カードモジュールにより識別データの埋め込み処理された後の情報を、例えばパーソナルコンピュータやテレビジョン受信機に出力する。
【００１０】
このような構成により、例えばカードモジュールを情報提供者側と契約したユーザ毎に配給することにより、情報提供者側から提供した映像などの情報の中に、ユーザを識別するための識別データを埋め込むことができる。ここで、データ埋め込み手段は、従来のデータハイディング、データ埋め込み、ディジタル・ウォーターマーキング、またはディジタル・フィンガ・プリントと呼ばれるデータ加工技術を利用したものである。ユーザは、識別データを意識することなく、提供された情報を再生して利用することができる。
【００１１】
ここで、ユーザが提供された映像などの情報を、例えばパーソナルコンピュータを利用して光ディスクなどの媒体にコピーして、不法に流通させた場合を想定する。媒体にコピーされた情報の中には、前記のユーザを識別する識別データが埋め込まれている。従って、その識別データを所定の復元処理により再生することにより、コピーして不法に流通させたユーザを特定することが可能となる。本発明の方式であれば、カードモジュールを製造する段階で、識別データを埋め込むためのアルゴリズムや、データフォーマット、および各種の仕様を設定し、または更新を行なうことが可能となる。
【００１２】
【発明の実施の形態】
以下図面を参照して本発明の実施の形態を説明する。
図１は本実施形態に関係する情報受信装置の要部を示すブロック図であり、図２は本実施形態に関係する情報通信システムの構成を示すブロック図であり、図３は本実施形態に関係するカードモジュールの構成を示すブロック図である。
（情報通信システムの構成）
本実施形態は、図２に示すように、情報発信装置３と情報受信装置１とがネットワーク２を介して接続されている情報サービスシステムを想定する。ネットワーク２は、コンピュータネットワーク（インターネット）やディジタル衛星放送などのディジタル放送網である。情報発信装置３は、通常では契約した受信者であるユーザに対して、映像などを含む各種の情報（いわゆるマルチメディア情報）を提供する情報サービス提供者側の装置を想定する。
【００１３】
情報受信装置１は、本発明に関係する構成要素であり、例えば各家庭などのユーザ毎に配置される受信専用装置であり、後述するカードモジュール、モニタ４およびローカルメディア５を含めて取り扱う情報再生装置の主要素である。モニタ４は、例えばディスプレイ装置を有するパーソナルコンピュータやテレビジョン受信機（ＴＶ）を意味する。ローカルメディア５は、特に光ディスクなどの情報媒体を駆動して記録（録画）された情報を再生するメディアドライブを意味し、具体的にはＣＤ−ＲＯＭドライブやＤＶＤ（ディジタル・ビデオ・ディスク）ドライブである。
（情報受信装置１の構成）
情報受信装置１は、図１に示すように、ネットワーク２に接続するためのインターフェース１２と、ローカルメディア５に接続するためのインターフェース１８と、フィルタ１３と、デスクランブラ１４と、セレクタ１５と、コントローラ１６と、出力回路１７と、カードインターフェース１１とを備えている。フィルタ１３は、ネットワーク２を介して伝送される多重化情報から所定の制御情報、またはマルチプログラムの中から必要な情報を抽出するための回路である。デスクランブラ１４は、所定のスクランブル（一種の暗号化）がなされた情報を元の状態に復元するためのデスクランブル処理（一種の復号化処理）を実行する。
【００１４】
セレクタ１５は、コントローラ１６の制御により、ネットワークからの受信情報およびローカルメディア５からの出力情報の一方を選択するための選択回路である。コントローラ１６は受信装置１の制御装置であり、例えば受信装置１に設けられたスイッチによりネットワークからの受信情報またはローカルメディア５からの出力情報を認識し、セレクタ１５を制御する。なお、セレクタ１５の制御方法については、これ以外でもローカルメディア５が駆動停止の場合には、優先的にネットワークからの受信情報を選択する方法や、当然ながらモニタ４であるパーソナルコンピュータやテレビジョン受信機（ＴＶ）からの選択信号によりコントローラ１６が制御してもよい。
【００１５】
出力回路１７は、ネットワークからの受信情報またはローカルメディア５からの出力情報であるディジタル情報をアナログ信号に変換するためのＤ／Ａ変換回路、またはテレビジョン受信機に対する複合映像信号（ＣＶＳ）に変換するためのＣＶＳ変換回路を含み、提供された情報をモニタ４で再生するための再生信号に変換する。カードインターフェース１１は、後述するカードモジュール１０と接続するためのカードスロットを含み、カードモジュール１０と受信装置１のコントローラ１６、セレクタ１５、および出力回路１７のそれぞれとを接続する。（カードモジュール１０の構成）
本実施形態のカードモジュール１０は、ユーザ毎に用意されるＩＣカードであり、図３に示すように、コントローラを構成するマイクロプロセッサ（ＣＰＵ）２１とメモリ２２、および本発明に関係するデータ埋め込みユニット２０を内蔵している。ＣＰＵ２１は、受信装置１側のカードインターフェース１１を介してコントローラ１６に接続して、例えばユーザの識別情報などを出力し、データ埋め込みユニット２０の制御を行なう。
【００１６】
データ埋め込みユニット２０は、カードインターフェース１１を介してセレクタ１５から出力される情報に対して、予めユーザ毎に設定された識別データを隠匿的に埋め込む処理を実行するための専用回路である。即ち、データ埋め込みユニット２０は、従来のデータハイディング、データ埋め込み、ディジタル・ウォーターマーキング、またはディジタル・フィンガ・プリントと呼ばれるデータ加工アルゴリズムを実行し、例えばメモリ２２に保持されたユーザを識別するための識別データを提供された情報の中に埋め込む。メモリ２２は、例えば書換え可能なＲＯＭ（リードオンリメモリ）であり、ＣＰＵ２１によりアクセスされてデータ埋め込みユニット２０に識別データを供給する。ここで、カードモジュール１０は、ユーザなどの操作により、メモリ２２に保持された識別データを容易に改変したり、またはデータ埋め込みユニット２０のアルゴリズムを容易に解析するようなことを防止できる構造（耐タンパモジュール構造）であることが望ましい。
【００１７】
情報受信装置１は、カードインターフェース１１を介してカードモジュール１０から出力された情報を出力回路１７に転送する。出力回路１７は、データ埋め込みユニット２０により識別データが埋め込まれたディジタル情報を、前述したように、アナログ信号またはテレビジョン受信機に対する複合映像信号（ＣＶＳ）に変換する。
（本実施形態の作用効果）
以下図４のフローチャートを参照して本実施形態の作用効果を説明する。
【００１８】
まず、本実施形態の情報再生装置は、受信装置１に対してカードモジュール１０を接続することにより、動作可能状態になるように構成されている（ステップＳ１）。即ち、受信装置１のコントローラ１６は、カードインターフェース１１を介してカードモジュール１０の接続と、カードモジュール１０からのユーザの識別情報（ＩＤ情報）に基づいて情報の受信と再生動作を開始する。ここで、カードモジュール１０は、情報発信装置３側の情報サービス提供者と契約したユーザにのみ供給されて、そのユーザを識別するための識別データが予めメモリ２２に格納されている。また、本実施形態は、情報発信装置３側として、不特定多数のユーザに対して映像などのマルチメディア情報を常に発信しているディジタル放送網、またはコンピュータネットワークを介してユーザからの要求に応じて映画などのマルチメディア情報（ビデオ・オン・デマンド）を提供するシステムを想定している。
【００１９】
ユーザによりカードモジュール１０がカードインターフェース１１に装着されると、コントローラ１６は、前述したように、再生対象の情報がネットワークからの受信情報またはローカルメディア５からの出力情報のいずれであるかを認識する（ステップＳ２）。ここで、ネットワークからの受信情報を再生する場合を想定する（ステップＳ２のＹＥＳ）。
【００２０】
情報受信装置１は、ネットワーク２を介して情報発信装置３から送信された情報をインターフェース１２で受信し、フィルタ１３やデスクランブラ１４などの信号処理系を経てセレクタ１５に転送する。コントローラ１６は、セレクタ１５により選択された情報発信装置３からの受信情報（ディジタル画像データなど）をカードインターフェース１１を介して、カードモジュール１０のデータ埋め込みユニット２０に出力する（ステップＳ３）。
【００２１】
カードモジュール１０では、ＣＰＵ２１の制御によりデータ埋め込みユニット２０は、受信装置１から出力された情報であるディジタル画像データの中に、メモリ２２に格納された識別データを埋め込む処理を実行する。カードモジュール１０は、識別データの埋め込む処理がなされたディジタル画像データなどを、カードインターフェース１１を介して情報受信装置１の出力回路１７に供給する（ステップＳ４）。
【００２２】
出力回路１７は、識別データが埋め込まれたディジタル画像データなどのマルチメディア情報をアナログ信号または複合映像信号に変換してモニタ４に出力する（ステップＳ５）。モニタ４である例えばテレビジョン受信機の画面上には、ネットワークから送信された映像などが再生される（ステップＳ６）。
【００２３】
一方、コントローラ１６はローカルメディア５からの出力情報を再生する場合には、セレクタ１５によりローカルメディア５から出力されたディジタル画像データなどをカードインターフェース１１を介してカードモジュール１０に出力させる（ステップＳ７）。ローカルメディア５は、前述したように、予め光ディスクなどに録画された映像や静止画像を再生して出力するドライブである。なお、カードモジュール１０に送られた後の情報処理については、ネットワークの場合と同様である（ステップＳ４〜Ｓ６）。
【００２４】
以上のように本実施形態によれば、ユーザ毎にカードモジュール１０を用意し、このカードモジュール１０に内蔵されたデータ埋め込みユニット２０により、提供したディジタル画像データなどの情報の中にユーザを識別するための識別データを隠匿的に埋め込む処理を実行させる。ユーザ側は、情報サービス提供者側との契約に基づいて供給されたカードモジュール１０を情報受信装置１に装着するだけで、識別データの埋め込む処理を意識することなく、所望のマルチメディア情報をパーソナルコンピュータやテレビジョン受信機を使用して再生することができる。なお、本実施形態ではカードモジュール１０において情報の中に識別データを埋め込む機能について説明したが、それと共に情報作成者や提供者の著作権を示す特定データを埋め込むようにしてもよい。また、ユーザの識別データ以外に、例えば日付や所定の分類情報などを埋め込むようにしてもよい。
【００２５】
情報サービス提供者は、コンピュータネットワークやディジタル放送網などにより情報を提供する段階では識別データを埋め込む処理を不要にすることができる。従って、識別データを埋め込み処理により情報提供者側の著作権などの権利保護を図ると共に、情報サービスの流通の効率化を図ることができる。
【００２６】
また、ローカルメディア５を使用して情報を再生する場合でも、ローカルメディア５側に識別データの埋め込み機能を設ける必要はない。従って、特別仕様のローカルメディア５を用意することなく、ローカルメディア５を介して情報を提供する情報提供者側の著作権などの権利保護を図ることが可能である。
（本実施形態の変形例１）
本実施形態の変形例１として、図５に示すように、カードモジュール１０の構成要素としてデスクランブラ２３を付加したものでもよい。カードモジュール１０側にデスクランブラ２３を有することにより、情報発信装置３からスクランブルされた情報を提供したときに、カードモジュール１０の無いユーザにはスクランブルを解除できないため、情報サービス提供者側の権利保護をより効果的にすることができる。また、情報受信装置１側のデスクランブラ１４を省略できるため、装置の構成の簡単化やコスト低減を図ることができる。なお、情報受信装置１に設けたデスクランブラ１４と、カードモジュール１０のデスクランブラ２３とによる２重化構成のデスクランブラを構成する方式でもよい。
（本実施形態の変形例２）
本実施形態では、データ埋め込みユニット２０は、予め記憶されたデータ加工アルゴリズムにより、前述の識別データを隠匿的に埋め込むデータ埋め込み処理を実行することを想定している。これに対して、本実施形態の変形例２として、情報受信装置１が情報発信装置３から受信した情報の中に、データ埋め込み処理用のアルゴリズムも含み、カードモジュール１０はそのデータ埋め込み処理用のアルゴリズムをダウンロードするような構成でもよい。
【００２７】
即ち、カードモジュール１０のＣＰＵ２１は、情報受信装置１からデータ埋め込み処理用のアルゴリズムを入力し、メモリ２２またはデータ埋め込みユニット２０の内部メモリにダウンロードする。データ埋め込みユニット２０は、ダウンロードされたデータ埋め込み処理用のアルゴリズムにより、前述の識別データを隠匿的に埋め込むデータ埋め込み処理を実行する。
【００２８】
このような方式であれば、データ埋め込み処理用のアルゴリズムが固定化する事なく、更新に応じてデータ埋め込み処理の方法を変更することが容易となる。また、カードモジュール１０に内蔵されるデータ埋め込みユニット２０を、特定のデータ埋め込み処理用のアルゴリズムを実行するものではなく、外部から設定されたアルゴリズムを実行するような標準化したものを使用することが可能となる。従って、カードモジュール１０自体の標準化が容易となり、しかも情報提供者側から提供された特別仕様のアルゴリズムによるデータ埋め込み処理も可能となるため、著作権などの権利保護をさらに高めることが可能である。
（本実施形態の変形例３）
図６は本実施形態の変形例３に関係するブロック図を示すものである。
【００２９】
本変形例のカードモジュール１０は、従来の情報サービスにおけるユーザ（利用者）の認証処理（ｃｏｄｉｔｉｏｎａｌａｃｃｅｓｓとも呼ばれている受信者を限定する方式）を実行する機能を備えたものとして、セキュリティコントローラ５０を内蔵したものを想定する。セキュリティコントローラ５０はハードウェアの構成としては、図３に示すように、ＣＰＵ２１とメモリ２２から構成されている。
【００３０】
ここでは、ユーザの認証処理とは、カードモジュール１０により、情報サービスの提供者と契約したユーザを認証する処理方式であり、具体的には送信された情報のスクランブルを解除するために、デスクランブラ１４の動作に必要なキーデータ（スクランブルされた暗号情報を復号化するための鍵情報）を復号化して出力する処理を意味する。即ち、情報発信装置３はスクランブル・キーデータによりスクランブル（一種の暗号化）した情報をネットワークを介して送信する。情報受信装置１は、受信した情報をデスクランブラ１４により元の情報に復号化する。このとき、カードモジュール１０のセキュリティコントローラ５０は、受信した情報からフィルタ１３により分離された制御情報の中からスクランブル・キーデータを復号化し、デスクランブラ１４に出力する。デスクランブラ１４は、カードモジュール１０から供給されたスクランブル・キーデータを使用して、スクランブルされた情報を元の情報に復号化する。
【００３１】
このようなユーザの認証処理方式において、カードモジュール１０のセキュリティコントローラ５０は、カード毎（即ち、ユーザ毎）に設定されたマスタキーデータに相当する識別データを使用して、スクランブル・キーデータを復号化する。即ち、情報発信装置３は、スクランブル・キーデータ自体をマスタキーデータにより暗号化して、送信する情報に多重化させている。
【００３２】
本変形例では、図６に示すように、セキュリティコントローラ５０は、カードモジュール１０が情報受信装置１に接続されてから、前記のユーザ認証処理（デスクランブラ１４の制御）に必要な識別データをデータ埋め込みユニット２０に与える。即ち、セキュリティコントローラ５０は前記のユーザ認証処理を実行しして、情報受信者として有効であると認証された後に、識別データをデータ埋め込みユニット２０に与える。但し、セキュリティコントローラ５０はユーザ認証処理の前に、識別データをデータ埋め込みユニット２０に与えるようにしてもよい。この場合、当然ながらユーザ認証処理により情報受信者として無効となったときには、情報のスクランブルは解除できないため、識別データをデータ埋め込みユニット２０に与えることは無意味となる。
【００３３】
データ埋め込みユニット２０は、セキュリティコントローラ５０から与えられた識別データを、デスクランブラ１４を介して転送された情報の中に隠匿的に埋め込む処理を実行する。なお、セキュリティコントローラ５０が、情報受信装置１からダウンロードされた埋め込む処理用のアルゴリズムまたは予め内部メモリに記憶している埋め込む処理用のアルゴリズムをデータ埋め込みユニット２０に与えるようにしてもよい。
【００３４】
なお、他の構成は基本的に図１に示すものと同様であるが、デスクランブラ１４から出力された多重化信号をデマルチプレクサ３０により、例えばディジタルの映像信号と音声信号とに分割する構成でもよい。即ち、音声信号の検出回路３１はデマルチプレクサ３０から音声信号を抽出してＤ／Ａコンバータ３３に出力する。また、映像信号の検出回路３２はデマルチプレクサ３０から映像信号を抽出してＤ／Ａコンバータ３４に出力する。Ｄ／Ａコンバータ３３，３４は、アナログの映像信号と音声信号に変換してモニタ４に出力する。
（本実施形態の変形例４）
本変形例４は、図７に示すように、前記の変形例３において、情報受信装置１に設けられているデスクランブラ１４をカードモジュール１０の内部に配置させた構成であり、前述した変形例１（図５を参照）に相当するものである。このような構成であれば、情報送信装置３のスクランブル処理のアルゴリズムが更新されたときに、それに伴ってデスクランブラ１４のアルゴリズムを更新する必要があるが、カードモジュール１０の仕様を変更するだけでよい。換言すれば、デスクランブラ１４が情報受信装置１に設けられている構成では、スクランブル処理のアルゴリズムの更新に伴って、情報受信装置１のデスクランブラ１４の更新、実際上では情報受信装置１自体の更新が必要となるが、本変形例の構成ではそれを不要にすることが可能となる。
（本実施形態の変形例５）
本変形例５は、図８に示すように、カードモジュール１０に内蔵されているデータ埋め込みユニット２０を情報受信装置１に設けた構成である。データ埋め込みユニット２０は、セキュリティコントローラ５０から与えられた識別データを、デスクランブラ１４を介して転送された情報の中に隠匿的に埋め込む処理を実行する。この場合、データ埋め込みユニット２０は予め埋め込む処理用のアルゴリズムを記憶する方式またはセキュリティコントローラ５０から埋め込む処理用のアルゴリズムを与えられる方式のいずれでもよい。また、埋め込む処理用のアルゴリズムは、情報発信装置３から情報受信装置１を介してセキュリティコントローラ５０にダウンロードされた後に、データ埋め込みユニット２０に与えられてもよい。また、埋め込む処理用のアルゴリズムは情報受信装置１に予め用意されており、この情報受信装置１からセキュリティコントローラ５０にダウンロードされた後に、データ埋め込みユニット２０に与えられてもよい。他の構成は前述の変形例３ものと同様である。
（本実施形態の変形例６）
本変形例６は、図９に示すように、前記の変形例５において、情報受信装置１に設けられているデスクランブラ１４をカードモジュール１０の内部に配置させた構成である。従って、情報受信装置１はインターフェース１２により受信した情報を、カードモジュール１０のデスクランブラ１４に転送してスクランブルを解除された後に入力する。データ埋め込みユニット２０は、セキュリティコントローラ５０から与えられた識別データを、カードモジュール１０のデクランブラ１４を介して転送された情報の中に隠匿的に埋め込む処理を実行する。なお、他の構成は前述の変形例３ものと同様である。
（本実施形態の変形例７）
本変形例７は、図１０に示すように、前記の変形例６において、データ埋め込みユニット２０をデマルチプレクサ３０の出力側に配置させた構成である。即ち、データ埋め込みユニット２０は、デマルチプレクサ３０により多重化信号から分割された映像情報に対して、セキュリティコントローラ５０から与えられた識別データを隠匿的に埋め込む処理を実行する。このような構成により、データ埋め込みユニット２０は、音声と映像とが多重化された情報から映像を検出する機能は不要であり、映像情報の中に効率的に（高速に）識別データを隠匿的に埋め込む処理できる。なお、他の構成は前述の変形例３ものと同様である。
（本実施形態の変形例８）
本変形例８は、図１１に示すように、前記の変形例７においてカードモジュール１０を使用せずに、セキュリティコントローラ５０及びデータ埋め込みユニット２０のいずれも情報受信装置１の中に配置させた構成である。このような構成であれば、情報受信装置１自体がユーザ毎に異なるものとなるが、情報提供者側がカードモジュール１０を管理する作業が不要となる利点がある。なお、セキュリティコントローラ５０及びデータ埋め込みユニット２０の動作は前記の変形例７の場合と同様である。また、本変形例８は、データ埋め込みユニット２０がデマルチプレクサ３０の出力側に配置されて、デマルチプレクサ３０の出力である映像信号に識別データを埋め込む構成であるが、これに限る事は無い。即ち、データ埋め込みユニット２０は、デスクランブラ１４とデマルチプレクサ３０との間に配置されて、デスクランブラ１４によりスクランブルが解除された情報に識別データを埋め込む構成でもよい。さらに、データ埋め込みユニット２０がデマルチプレクサ３０の出力側に配置されて、デマルチプレクサ３０の出力である音声信号に識別データを埋め込む構成（即ち、デマルチプレクサ３０と音声信号の検出回路３１との間に配置される構成）でもよい。
【００３５】
【発明の効果】
以上詳述したように本発明によれば、ユーザ毎に用意されるカードモジュールにより、提供された情報の中に結果的に情報提供者の権利保護を効果的に実現するための識別データの埋め込む処理を行なう。従って、仮にユーザが再生した情報を記憶媒体などにコピーして不法に流通した場合に、その情報から識別データを復元することにより、コピー元のユーザを特定することが可能である。さらに、本発明によれば権利保護のための識別データを埋め込む処理をカードモジュールにより行なう方式であるため、情報サービス提供者側がデータ埋め込み処理を行なう必要はない。これにより、特にコンピュータネットワークやディジタル放送網などのように、不特定多数のユーザに情報提供を行なう情報サービスシステムの構築を容易に実現することが可能となる。また、ローカルメディアとして情報受信装置に接続された情報再生装置から再生された情報に対しても、情報提供者の権利保護を効果的に実現するための識別データの埋め込む処理を効果的に行なうことができる。さらに、ディジタル放送網などの情報サービスシステムにおいて、特定の受信者を限定するためのユーザ認証方式と組み合わせて、前記の識別データの埋め込む処理を効果的に実行することが可能である。
【図面の簡単な説明】
【図１】本発明の実施形態に関係する情報受信装置の要部を示すブロック図。
【図２】本実施形態に関係する情報通信システムの構成を示すブロック図。
【図３】本実施形態に関係するカードモジュールの構成を示すブロック図。
【図４】本実施形態の動作を説明するためのフローチャート。
【図５】本実施形態の変形例１に関係するブロック図。
【図６】本実施形態の変形例３に関係するブロック図。
【図７】本実施形態の変形例４に関係するブロック図。
【図８】本実施形態の変形例５に関係するブロック図。
【図９】本実施形態の変形例６に関係するブロック図。
【図１０】本実施形態の変形例７に関係するブロック図。
【図１１】本実施形態の変形例８に関係するブロック図。
【符号の説明】
１…情報受信装置
２…ネットワーク（コンピュータまたはディジタル放送網）
３…情報発信装置（情報提供者側）
４…モニタ（パーソナルコンピュータまたはテレビジョン受信機）
５…ローカルメディア（光ディスクドライブなど）
１０…カードモジュール
１１…カードインターフェース
１２…インターフェース（ネットワーク用）
１３…フィルタ
１４…デスクランブラ
１５…セレクタ
１６…コントローラ
１７…出力回路
１８…インターフェース（ローカルメディア用）
２０…データ埋め込みユニット
２１…マイクロプロセッサ（ＣＰＵ）
２２…メモリ
３０…デマルチプレクサ
３３，３４…Ｄ／Ａコンバータ
４０…ＣＰＵ
５０…セキュリティコントローラ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an information receiving apparatus for outputting and reproducing information such as video transmitted or output from a drive of an information medium such as a computer network, a digital broadcasting network, or a disk to a personal computer or a television receiver, In particular, the present invention relates to an information receiving apparatus having a function for protecting the copyright of information using a card module.
[0002]
[Prior art]
In recent years, so-called multimedia information provided from computer networks, digital broadcasting networks such as digital satellite broadcasting, and information recording media such as DVDs (digital video discs) is received and output to personal computers and television receivers. An information receiving apparatus has been proposed. By locating such an information receiving apparatus for each home user, it is possible to realize a multimedia information service including video, audio, and text such as a video-on-demand service.
[0003]
By the way, when constructing the service system, it is important to protect the copyrights and the like of the creator of the multimedia information and the information supply source (individual or trader). Since the multimedia information is provided in the form of digital information, it is easy to copy the information using a personal computer or the like. Further, even when converted into an analog signal (video signal or the like) and supplied to a television receiver, it is easy to record on a video tape with a video recorder. In short, when building a system for efficiently distributing multimedia information, the problem of protecting the rights of information providers is an unavoidable important matter.
[0004]
[Problems to be solved by the invention]
As mentioned above, multimedia information can be received by popularizing information receiving devices that receive multimedia information provided from various media such as computer networks and digital satellite broadcasts and output the information to personal computers and television receivers. An efficient distribution system can be constructed. In order to construct such a system, it is indispensable to develop technology for protecting the rights such as copyrights of the creators of multimedia information and information suppliers, or preventing copy.
[0005]
As a technology for realizing such copyright protection or copy protection, such as data hiding, data embedding, digital watermarking, digital watermarking method, or digital finger print (fingerprint) A kind of called data processing technology has been developed. All of the data processing techniques are basically contents in which specific data (characters, graphics, etc.) indicating copyright is hidden in digital image data such as video to be protected. This specific data cannot be confirmed in a hidden state even if the original digital image data is normally reproduced, but can be reproduced by a specific restoration process.
[0006]
Using such data processing technology, when the information provider provides digital image data such as video to the user, it is not known to the user (in other words, the original image data or the like is deteriorated). None), specific data indicating copyright or the like can be embedded in the digital image data or the like. However, simply embedding specific data indicating copyright or the like has doubts about the practical effect of preventing the situation where the provided information is copied to a medium such as an optical disk and illegally distributed.
[0007]
Therefore, a method of embedding identification data for identifying a user who receives information as specific data can be considered. If this method is illegally copied and distributed, it will be easier to specify the copy source user by restoring the identification data, resulting in effective protection of the information provider's rights. Can be realized. However, when a system for transmitting information to an unspecified number of users, such as a computer network or a digital broadcast network, is assumed as an information distribution system, the process of embedding identification data for each user is actually It is extremely difficult.
[0008]
Therefore, an object of the present invention is to make it possible to easily embed identification data for each user in the provided information even when applied to an information service system that transmits information to an unspecified number of users. In addition, it is possible to reliably protect the rights such as the copyright of the information provider. Furthermore, an object of the present invention is to realize the construction of an information service system capable of efficient distribution because the process of embedding identification data of the information provider can be omitted.
[0009]
[Means for Solving the Problems]
The present invention provides an information receiving apparatus for receiving and reproducing information such as video transmitted from a computer network or a digital broadcasting network, for example, and a predetermined identification that can be reproduced in information received by a removable card module. This is a device having a function of embedding data. The card module is connected to a card interface provided in the information reproducing apparatus, inputs transmission information from the apparatus, executes identification data embedding processing by a built-in data embedding means, and outputs it to the apparatus side Have The information reproducing apparatus outputs information after the identification data is embedded by the card module to, for example, a personal computer or a television receiver.
[0010]
With such a configuration, for example, by distributing a card module to each user who contracts with the information provider side, identification data for identifying the user is embedded in information such as video provided from the information provider side. be able to. Here, the data embedding means uses a data processing technique called conventional data hiding, data embedding, digital watermarking, or digital finger printing. The user can reproduce and use the provided information without being aware of the identification data.
[0011]
Here, it is assumed that information such as a video provided by the user is illegally distributed by copying it to a medium such as an optical disk using a personal computer, for example. In the information copied to the medium, identification data for identifying the user is embedded. Therefore, by reproducing the identification data by a predetermined restoration process, it is possible to specify a user who has been copied and illegally distributed. According to the system of the present invention, it is possible to set or update an algorithm for embedding identification data, a data format, and various specifications at the stage of manufacturing a card module.
[0012]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of the present invention will be described below with reference to the drawings.
FIG. 1 is a block diagram showing a main part of an information receiving apparatus related to the present embodiment, FIG. 2 is a block diagram showing a configuration of an information communication system related to the present embodiment, and FIG. It is a block diagram which shows the structure of the card module concerned.
(Configuration of information communication system)
The present embodiment assumes an information service system in which an information transmitting device 3 and an information receiving device 1 are connected via a network 2 as shown in FIG. The network 2 is a digital broadcasting network such as a computer network (Internet) or digital satellite broadcasting. The information transmission device 3 is assumed to be a device on the information service provider side that provides various types of information including video and the like (so-called multimedia information) to a user who is normally a contracted recipient.
[0013]
The information receiving apparatus 1 is a component related to the present invention, and is a reception-only apparatus arranged for each user such as a home, for example, and reproduces information including a card module, a monitor 4 and a local medium 5 described later. It is the main element of the device. The monitor 4 means, for example, a personal computer having a display device or a television receiver (TV). The local medium 5 means a media drive that reproduces information recorded (recorded) by driving an information medium such as an optical disk, and is specifically a CD-ROM drive or a DVD (digital video disk) drive. is there.
(Configuration of information receiving apparatus 1)
As shown in FIG. 1, the information receiving apparatus 1 includes an interface 12 for connecting to the network 2, an interface 18 for connecting to the local medium 5, a filter 13, a descrambler 14, a selector 15, and a controller. 16, an output circuit 17, and a card interface 11. The filter 13 is a circuit for extracting predetermined control information or necessary information from multi-programs from multiplexed information transmitted via the network 2. The descrambler 14 executes a descrambling process (a kind of decryption process) for restoring information that has been scrambled (a kind of encryption) to the original state.
[0014]
The selector 15 is a selection circuit for selecting one of reception information from the network and output information from the local medium 5 under the control of the controller 16. The controller 16 is a control device of the receiving device 1. For example, the switch provided in the receiving device 1 recognizes information received from the network or output information from the local medium 5 and controls the selector 15. As for the control method of the selector 15, when the local medium 5 is stopped driving, the reception information from the network is preferentially selected, and of course the personal computer or television reception which is the monitor 4 is received. The controller 16 may be controlled by a selection signal from a machine (TV).
[0015]
The output circuit 17 converts digital information that is received information from the network or output information from the local medium 5 into an analog signal, or a composite video signal (CVS) for a television receiver. A CVS conversion circuit for converting the provided information into a reproduction signal for reproduction on the monitor 4. The card interface 11 includes a card slot for connecting to a card module 10 described later, and connects the card module 10 to each of the controller 16, the selector 15, and the output circuit 17 of the receiving device 1. (Configuration of card module 10)
The card module 10 of the present embodiment is an IC card prepared for each user. As shown in FIG. 3, a microprocessor (CPU) 21 and a memory 22 constituting a controller, and a data embedding unit related to the present invention. 20 is built-in. The CPU 21 is connected to the controller 16 via the card interface 11 on the receiving device 1 side, and outputs, for example, user identification information and controls the data embedding unit 20.
[0016]
The data embedding unit 20 is a dedicated circuit for executing a process of concealing identification data set in advance for each user in information output from the selector 15 via the card interface 11. That is, the data embedding unit 20 performs a data processing algorithm called conventional data hiding, data embedding, digital watermarking, or digital finger printing, for example to identify a user held in the memory 22 Embed identification data in the provided information. The memory 22 is a rewritable ROM (read only memory), for example, and is accessed by the CPU 21 to supply identification data to the data embedding unit 20. Here, the card module 10 has a structure that can prevent the identification data held in the memory 22 from being easily altered or the algorithm of the data embedding unit 20 from being easily analyzed by the operation of the user or the like (anti-resistance). A tamper module structure) is desirable.
[0017]
The information receiving apparatus 1 transfers information output from the card module 10 to the output circuit 17 via the card interface 11. The output circuit 17 converts the digital information in which the identification data is embedded by the data embedding unit 20 into an analog signal or a composite video signal (CVS) for the television receiver as described above.
(Operational effect of this embodiment)
The operational effects of the present embodiment will be described below with reference to the flowchart of FIG.
[0018]
First, the information reproducing apparatus of this embodiment is configured to be in an operable state by connecting the card module 10 to the receiving apparatus 1 (step S1). That is, the controller 16 of the receiving device 1 starts receiving and reproducing information based on the connection of the card module 10 via the card interface 11 and the user identification information (ID information) from the card module 10. Here, the card module 10 is supplied only to a user who has contracted with the information service provider on the information transmission device 3 side, and identification data for identifying the user is stored in the memory 22 in advance. Further, in the present embodiment, the information transmission device 3 side responds to a request from the user via a digital broadcasting network or a computer network that always transmits multimedia information such as video to an unspecified number of users. A system that provides multimedia information (video on demand) such as movies.
[0019]
When the card module 10 is attached to the card interface 11 by the user, the controller 16 recognizes whether the information to be reproduced is the reception information from the network or the output information from the local medium 5 as described above. (Step S2). Here, it is assumed that information received from the network is reproduced (YES in step S2).
[0020]
The information receiving apparatus 1 receives information transmitted from the information transmitting apparatus 3 via the network 2 by the interface 12 and transfers the information to the selector 15 via a signal processing system such as a filter 13 and a descrambler 14. The controller 16 outputs the reception information (digital image data or the like) received from the information transmission device 3 selected by the selector 15 to the data embedding unit 20 of the card module 10 via the card interface 11 (step S3).
[0021]
In the card module 10, the data embedding unit 20 executes processing for embedding identification data stored in the memory 22 in the digital image data which is information output from the receiving device 1 under the control of the CPU 21. The card module 10 supplies the digital image data and the like on which the identification data is embedded to the output circuit 17 of the information receiving device 1 via the card interface 11 (step S4).
[0022]
The output circuit 17 converts the multimedia information such as digital image data in which the identification data is embedded into an analog signal or a composite video signal and outputs it to the monitor 4 (step S5). On the screen of the television receiver, which is the monitor 4, for example, the video transmitted from the network is reproduced (step S6).
[0023]
On the other hand, when reproducing the output information from the local medium 5, the controller 16 causes the digital image data output from the local medium 5 by the selector 15 to be output to the card module 10 via the card interface 11 (step S7). . As described above, the local medium 5 is a drive that reproduces and outputs video and still images recorded in advance on an optical disk or the like. Information processing after being sent to the card module 10 is the same as in the case of the network (steps S4 to S6).
[0024]
As described above, according to the present embodiment, the card module 10 is prepared for each user, and the user is identified in the information such as the provided digital image data by the data embedding unit 20 incorporated in the card module 10. For this purpose, a process of embedding identification data for the purpose is executed. The user side simply installs the card module 10 supplied on the basis of a contract with the information service provider side into the information receiving apparatus 1 and can personalize desired multimedia information without being aware of the process of embedding the identification data. It can be played back using a computer or a television receiver. In the present embodiment, the function of embedding identification data in information in the card module 10 has been described. However, specific data indicating the copyright of the information creator or provider may be embedded together with the function. Further, in addition to the user identification data, for example, a date or predetermined classification information may be embedded.
[0025]
The information service provider can eliminate the process of embedding identification data at the stage of providing information through a computer network, a digital broadcasting network, or the like. Therefore, it is possible to protect the rights such as copyrights on the information provider side by embedding the identification data, and to improve the efficiency of distribution of information services.
[0026]
Even when information is reproduced using the local medium 5, it is not necessary to provide an identification data embedding function on the local medium 5 side. Accordingly, it is possible to protect the rights such as copyrights of the information provider who provides information via the local medium 5 without preparing the special specification local medium 5.
(Modification 1 of this embodiment)
As a first modification of the present embodiment, a descrambler 23 may be added as a component of the card module 10 as shown in FIG. By providing the descrambler 23 on the card module 10 side, when information scrambled from the information transmission device 3 is provided, the user who does not have the card module 10 cannot release the scramble. Can be made more effective. Further, since the descrambler 14 on the information receiving device 1 side can be omitted, the configuration of the device can be simplified and the cost can be reduced. In addition, a scheme in which a descrambler having a duplex configuration is configured by the descrambler 14 provided in the information receiving apparatus 1 and the descrambler 23 of the card module 10 may be used.
(Modification 2 of this embodiment)
In the present embodiment, it is assumed that the data embedding unit 20 executes a data embedding process for embedding the above-described identification data in a hidden manner by a data processing algorithm stored in advance. On the other hand, as a second modification of the present embodiment, the information receiving device 1 includes an algorithm for data embedding processing in the information received from the information transmitting device 3, and the card module 10 is used for the data embedding processing. The configuration may be such that the algorithm is downloaded.
[0027]
That is, the CPU 21 of the card module 10 inputs an algorithm for data embedding processing from the information receiving apparatus 1 and downloads it to the memory 22 or the internal memory of the data embedding unit 20. The data embedding unit 20 executes a data embedding process for embedding the above-described identification data in a hidden manner by using the downloaded data embedding algorithm.
[0028]
With such a system, it is easy to change the data embedding processing method according to the update without fixing the data embedding processing algorithm. Further, the data embedding unit 20 incorporated in the card module 10 can be a standardized one that executes an algorithm set from the outside, instead of executing a specific data embedding algorithm. It becomes. Accordingly, the standardization of the card module 10 itself is facilitated, and furthermore, data embedding processing by a special specification algorithm provided from the information provider side is also possible, so that rights protection such as copyright can be further enhanced.
(Modification 3 of this embodiment)
FIG. 6 is a block diagram related to the third modification of the present embodiment.
[0029]
The card module 10 of this modification is provided with a function of executing a user (user) authentication process (a method for limiting recipients, also referred to as conditional access) in a conventional information service. Assuming that built-in. As shown in FIG. 3, the security controller 50 includes a CPU 21 and a memory 22 as a hardware configuration.
[0030]
Here, the user authentication processing is a processing method in which the card module 10 authenticates a user who has contracted with the information service provider. Specifically, in order to unscramble the transmitted information, the descrambler 14 is a process of decrypting and outputting key data (key information for decrypting scrambled encryption information) necessary for the operation of FIG. That is, the information transmission device 3 transmits information scrambled (a kind of encryption) with the scramble key data via the network. The information receiving apparatus 1 decrypts the received information into the original information by the descrambler 14. At this time, the security controller 50 of the card module 10 decrypts the scramble key data from the control information separated by the filter 13 from the received information and outputs it to the descrambler 14. The descrambler 14 uses the scramble key data supplied from the card module 10 to decrypt the scrambled information into the original information.
[0031]
In such a user authentication processing method, the security controller 50 of the card module 10 uses the identification data corresponding to the master key data set for each card (that is, for each user) to decrypt the scramble key data. To do. That is, the information transmission device 3 encrypts the scramble key data itself with the master key data and multiplexes it with the information to be transmitted.
[0032]
In this modified example, as shown in FIG. 6, the security controller 50 stores identification data necessary for the user authentication process (control of the descrambler 14) after the card module 10 is connected to the information receiving apparatus 1. It is given to the embedding unit 20. In other words, the security controller 50 executes the above-described user authentication process and, after being authenticated as valid as an information receiver, gives the identification data to the data embedding unit 20. However, the security controller 50 may give the identification data to the data embedding unit 20 before the user authentication process. In this case, as a matter of course, when the user is invalidated as an information recipient by the user authentication process, the scrambling of the information cannot be released, so it is meaningless to give the identification data to the data embedding unit 20.
[0033]
The data embedding unit 20 executes processing for embedding the identification data given from the security controller 50 in the information transferred via the descrambler 14 in a secret manner. The security controller 50 may provide the data embedding unit 20 with an embedding processing algorithm downloaded from the information receiving apparatus 1 or an embedding processing algorithm stored in advance in an internal memory.
[0034]
The other configurations are basically the same as those shown in FIG. 1, but the multiplexed signal output from the descrambler 14 is divided by the demultiplexer 30 into, for example, a digital video signal and an audio signal. Good. That is, the audio signal detection circuit 31 extracts the audio signal from the demultiplexer 30 and outputs it to the D / A converter 33. The video signal detection circuit 32 extracts the video signal from the demultiplexer 30 and outputs it to the D / A converter 34. The D / A converters 33 and 34 convert analog video signals and audio signals and output them to the monitor 4.
(Modification 4 of this embodiment)
As shown in FIG. 7, the fourth modification is a configuration in which the descrambler 14 provided in the information receiving apparatus 1 is arranged inside the card module 10 in the third modification. 1 (see FIG. 5). With such a configuration, when the scramble processing algorithm of the information transmitting apparatus 3 is updated, the algorithm of the descrambler 14 needs to be updated accordingly, but only the specification of the card module 10 is changed. Good. In other words, in the configuration in which the descrambler 14 is provided in the information receiving apparatus 1, the descrambler 14 of the information receiving apparatus 1 is updated as the scramble processing algorithm is updated. Although updating is required, the configuration of this modification can make it unnecessary.
(Modification 5 of this embodiment)
As shown in FIG. 8, the fifth modification has a configuration in which a data embedding unit 20 built in the card module 10 is provided in the information receiving apparatus 1. The data embedding unit 20 executes processing for embedding the identification data given from the security controller 50 in the information transferred via the descrambler 14 in a secret manner. In this case, the data embedding unit 20 may be either a method of storing an algorithm for embedding in advance or a method of being given an algorithm for embedding from the security controller 50. The algorithm for embedding may be given to the data embedding unit 20 after being downloaded from the information transmitting device 3 to the security controller 50 via the information receiving device 1. Further, an algorithm for embedding processing is prepared in advance in the information receiving apparatus 1 and may be given to the data embedding unit 20 after being downloaded from the information receiving apparatus 1 to the security controller 50. Other configurations are the same as those of the third modification described above.
(Modification 6 of this embodiment)
As shown in FIG. 9, the sixth modification has a configuration in which the descrambler 14 provided in the information receiving apparatus 1 is arranged inside the card module 10 in the fifth modification. Therefore, the information receiving apparatus 1 transfers the information received by the interface 12 to the descrambler 14 of the card module 10 and inputs it after the scramble is released. The data embedding unit 20 executes a process of embedding the identification data given from the security controller 50 in the information transferred via the deccrambler 14 of the card module 10 in a secret manner. Other configurations are the same as those of the third modification described above.
(Modification 7 of this embodiment)
As shown in FIG. 10, the seventh modification has a configuration in which the data embedding unit 20 is arranged on the output side of the demultiplexer 30 in the sixth modification. That is, the data embedding unit 20 executes processing for concealing the identification data given from the security controller 50 into the video information divided from the multiplexed signal by the demultiplexer 30. With such a configuration, the data embedding unit 20 does not need a function of detecting a video from information in which audio and video are multiplexed, and the identification data is concealed efficiently (at high speed) in the video information. Can be embedded in Other configurations are the same as those of the third modification described above.
(Modification 8 of this embodiment)
As shown in FIG. 11, the present modification 8 has a configuration in which both the security controller 50 and the data embedding unit 20 are arranged in the information receiving apparatus 1 without using the card module 10 in the modification 7. It is. With such a configuration, the information receiving apparatus 1 itself differs for each user, but there is an advantage that the work of managing the card module 10 by the information provider side is not required. The operations of the security controller 50 and the data embedding unit 20 are the same as in the case of the modification 7. Further, in the present modification 8, the data embedding unit 20 is arranged on the output side of the demultiplexer 30 and the identification data is embedded in the video signal that is the output of the demultiplexer 30. However, the present invention is not limited to this. In other words, the data embedding unit 20 may be arranged between the descrambler 14 and the demultiplexer 30 and embed identification data in information descrambled by the descrambler 14. Further, the data embedding unit 20 is arranged on the output side of the demultiplexer 30 and embeds identification data in the audio signal that is the output of the demultiplexer 30 (that is, between the demultiplexer 30 and the audio signal detection circuit 31). Arrangement).
[0035]
【The invention's effect】
As described above in detail, according to the present invention, identification data for effectively realizing the rights protection of the information provider is embedded in the provided information by the card module prepared for each user. Perform processing. Therefore, if the information reproduced by the user is copied to a storage medium or the like and illegally distributed, it is possible to specify the copy source user by restoring the identification data from the information. Furthermore, according to the present invention, since the processing for embedding identification data for rights protection is performed by the card module, it is not necessary for the information service provider to perform the data embedding processing. This makes it possible to easily realize an information service system that provides information to an unspecified number of users, such as a computer network or a digital broadcasting network. Also, it is possible to effectively perform the process of embedding identification data for effectively realizing the rights protection of the information provider for the information reproduced from the information reproducing apparatus connected to the information receiving apparatus as a local medium. Can do. Furthermore, in an information service system such as a digital broadcasting network, it is possible to effectively execute the process of embedding the identification data in combination with a user authentication method for limiting specific recipients.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a main part of an information receiving apparatus related to an embodiment of the present invention.
FIG. 2 is a block diagram showing a configuration of an information communication system related to the present embodiment.
FIG. 3 is a block diagram showing a configuration of a card module related to the present embodiment.
FIG. 4 is a flowchart for explaining the operation of the embodiment;
FIG. 5 is a block diagram related to a first modification of the present embodiment.
FIG. 6 is a block diagram related to a third modification of the present embodiment.
FIG. 7 is a block diagram related to a fourth modification of the present embodiment.
FIG. 8 is a block diagram related to a fifth modification of the present embodiment.
FIG. 9 is a block diagram related to a sixth modification of the present embodiment.
FIG. 10 is a block diagram related to a modified example 7 of the embodiment.
FIG. 11 is a block diagram related to Modification 8 of the present embodiment.
[Explanation of symbols]
1 Information receiving device
2 ... Network (computer or digital broadcasting network)
3. Information transmission device (information provider side)
4 ... Monitor (personal computer or television receiver)
5 ... Local media (optical disk drive, etc.)
10 ... Card module
11 ... Card interface
12 ... Interface (for network)
13 ... Filter
14 ... Descrambler
15 ... Selector
16 ... Controller
17 ... Output circuit
18 ... Interface (for local media)
20: Data embedding unit
21 ... Microprocessor (CPU)
22 ... Memory
30 ... Demultiplexer
33, 34 ... D / A converter
40 ... CPU
50 ... Security controller

Claims

Receiving means for receiving information transmitted from outside;
Interface means for detachably connecting to the card module having data embedding means for concealing and embedding predetermined identification data for identifying a user of the card module in the input information ;
Control means for controlling the information received by the receiving means via the interface means to be transferred to the card module and inputting the information embedded with the identification data by the data embedding means via the interface means. An information receiving apparatus comprising:

A card module that is detachably connectable to an information receiving device that receives information transmitted from outside,
Data embedding means for concealably embedding predetermined identification data for identifying a user of the card module in the information transferred from the information receiving device;
A card module comprising: output means for outputting information including the identification data embedded by the data embedding means to the information receiving device.

The data embedding means is identification data for identifying a user who uses information provided by an information creator or an information supplier, and the identification data reproducible by a predetermined reproduction process is determined by a predetermined algorithm. 3. The information receiving apparatus according to claim 1, or a card module according to claim 2, wherein the information receiving apparatus has a function of performing a process of embedding in secret in the information.

Having an interface for connecting to a computer network, communication line or broadcast network;
The information receiving apparatus according to claim 1, wherein the receiving unit has a function of executing predetermined signal processing on information received through the interface.

The information processing apparatus according to claim 1, further comprising a reproduction processing unit that inputs information embedded with the identification data from the card module and executes a reproduction process necessary for reproducing the information by a predetermined reproduction device. Item 2. The information receiving device according to Item 1.

It is connectable with an information output device that reproduces and outputs information from an information storage medium, and has local interface means for receiving information reproduced from the information storage medium,
The control means transfers the information received via the local interface means to the card module, and controls the data embedding means to input the information embedded with the identification data. Item 2. The information receiving device according to Item 1.

Means for inputting the scrambled information from the information receiving device and descrambling;
3. The card module according to claim 2, wherein the data embedding unit is configured to embed the identification data in descrambled information.

An authentication processing means for performing authentication processing of a user who uses information provided by an information creator or an information supplier;
3. The card module according to claim 2, wherein the data embedding unit embeds identification data for identifying a user authenticated by the authentication processing unit.

The card module has an authentication processing means for performing an authentication process of a user who uses information provided from an information creator or an information supply source,
2. The information receiving apparatus according to claim 1, wherein the data embedding unit is configured to embed identification data for identifying a user authenticated by the authentication processing unit.

2. The information receiving apparatus according to claim 1, wherein the data embedding unit includes a unit for downloading a program transmitted from the outside, and is configured to execute the process of embedding the identification data by the program. An apparatus or a card module according to claim 2.