JP4716135B2 - 情報処理方法、受信機、情報センタ及び受信方法 - Google Patents

Description

本発明は情報処理方法に関し、例えばデイジタル衛星放送システムの情報処理方法に適応して好適なものである。

従来、この種のデイジタル衛星放送システムは、番組データの圧縮符号化方式としてＭＰＥＧ(Moving Picture Experts Group)２方式を用いて、複数チヤンネルの番組データを圧縮符号化した後、これらを多重化して伝送することにより、１００チヤンネル程度の多チヤンネル放送を実現している。

このようなデイジタル衛星放送システムは、多チヤンネル化によつて様々なインタラクテイブ（対話型）放送サービスを視聴者に提供している。このインタラクテイブ放送サービスの中には、視聴者がテレビジヨン画面に表示される商品情報を視聴しながら、この商品情報の中から所望の商品を選択して購入することにより、自宅にいながらにして買い物ができるようなシヨツピングサービスがある。このインタラクテイブ放送によるシヨツピングサービスでは、視聴者と販売者との間を、上り方向も下り方向も双方向とも電話回線のような地上系ネツトワークを介して接続するようになされており、通信の安全性を確保することが要求されている。

この地上系ネツトワークを利用したインタラクテイブ放送においては、安全な通信を実現するものとして、インターネツトから隔離したセンターを設け、当該センターと視聴者との間を電話回線を介して接続する一方、センターと放送局との間やセンターと販売者との間をそれぞれ専用回線を介して接続することにより、視聴者、放送局及び販売者がそれぞれ互いに通信を行うようなＩＴビジヨン（アイテイービジヨン）が考えられている。

また、インターネツトを用いた地上系ネツトワークにおいて通信の安全性を確保するものとして、例えば公開鍵暗号方式のような暗号化技術を使うことにより、視聴者へのなりすましや盗聴を防止するＳＥＴ(Secure Electronic Transaction) が考えられている。

ところで上述したＩＴビジヨンでは、インターネツトからの侵入による危険性はないが、ネツトワーク侵入者が視聴者とセンターとの接続点であるアクセスポイントの電話番号を簡単に知ることができるため、そのアクセスポイントにアクセスしてプロトコールを解析するおそれがあり、通信の安全性に問題がある。

また上述したＳＥＴでは、暗号化技術を実現するため、視聴者にユーザＩＤ(Identification)を与えることによつて当該視聴者を認証する認証局を設けなければならず、構成が複雑になる問題がある。

本発明は以上の点を考慮してなされたもので、情報センタ及び情報端末間における情報伝達上の安全性を確保することができる情報処理方法を提案しようとするものである。

かかる課題を解決するため本発明においては、情報端末に表示される番組に関連する関連情報に対するユーザの操作に基づく第１の応答情報を情報端末から情報センタに送信することにより、情報センタが第１の応答情報に応じた処理を実行する情報処理方法において、情報センタは、第１の応答情報に応じた処理を行うことをユーザに確認させるための第１の確認情報を、第１の応答情報を発信した情報端末に対応する固有の暗号化方法で暗号化して、情報端末が第１の応答情報に対応する番組を受信した経路を介して暗号化した当該第１の確認情報を情報端末に送信し、情報端末は、第１の応答情報を地上回線を介して情報センタに送信し、当該情報センタから送信される第１の確認情報を受信して解読するようにした。

情報端末から情報センタに対して送信された第１の応答信号に応じた第１の確認情報を情報センタから情報端末に送信する際に、情報端末が第１の応答情報に対応する番組を受信した経路を用いて第１の確認情報をその送信先となる情報端末でのみ解読し得る方法で暗号化することにより、情報センタ及び情報端末間における情報伝達上の安全性を確保することができる。

上述のように本発明によれば、情報端末から情報センタに対して送信された第１の応答信号に応じた第１の確認情報を情報センタから情報端末に送信する際に、情報端末が第１の応答情報に対応する番組を受信した経路を用いて第１の確認情報をその送信先となる情報端末でのみ解読し得る方法で暗号化することにより、情報センタ及び情報端末間における情報伝達上の安全性を確保することができる。

以下図面について、本発明の一実施の形態を詳述する。

（１）第１の実施の形態
図１において、１は全体として第１の実施の形態によるデイジタル衛星放送システムを示し、通信衛星２に対して複数チヤンネルの放送波を送信する放送局の送信システム３は、ＶＴＲ(Video Tape Recorder)４_１１に記録されている１チヤンネル分の番組データＳ１_１１を再生し、これをエンコーダ５_１１に出力する。エンコーダ５_１１は、番組データＳ１_１１をＭＰＥＧ２方式によつて圧縮符号化し、その結果得られる符号化データＳ２_１１を多重化スクランブラ６_１に出力する。

同様にして、複数チヤンネルの番組データのうち、所定数の番組データをそれぞれ圧縮符号化して得た符号化データＳ２_１２〜Ｓ２_１Ｍは、それぞれ多重化スクランブラ６_１に入力される。多重化スクランブラ６_１は、これら符号化データＳ２_１１〜Ｓ２_１Ｍを時分割多重化処理することによりビツトストリームを生成すると共に、スクランブルをかけ、その結果得た多重化データＳ３_１を変調装置部７_１に出力する。

変調装置部７_１は、多重化データＳ３_１を所定の変調方式に基づいてデイジタル変調し、その結果得た送信信号Ｓ４_１をパラボラアンテナ８に供給する。同様にして、残りのチヤンネルの番組データをそれぞれ圧縮符号化した後、所定数ずつ多重化することにより生成される送信信号Ｓ４_２〜Ｓ４_Ｎも、それぞれパラボラアンテナ８に供給される。

これによりパラボラアンテナ８から送信信号Ｓ４_１〜Ｓ４_Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２に設けられているトランスポンダ（図示せず）を介して、トランスポンダ数に応じた伝送チヤンネルで視聴者宅の受信機（ＩＲＤ：Intelleigent Receiver and Decoder ）９に送信される。

ＩＲＤ９は、パラボラアンテナ１０によつて受信した受信信号Ｓ５を復調装置部１１に入力する。ところでＩＲＤ９においては、視聴者がリモートコマンダ１２の操作キーを操作すると、当該リモートコマンダ１２から赤外線信号ＩＲ１が出力され、ＩＲ(Infrared Radiation)受信部１３がこの赤外線信号ＩＲ１を受光し、その受光結果である赤外線受信信号Ｓ６をシステムコントローラ１４に出力する。

システムコントローラ１４は、全体を制御するようになされており、赤外線受信信号Ｓ６から制御信号Ｓ７を生成し、これを復調装置部１１に出力する。復調装置部１１は、この制御信号Ｓ７に基づいて、受信した受信信号Ｓ５のうち所望の伝送チヤンネルを選択し、これを所定の復調方式に基づいてデイジタル復調することにより多重化データを生成する。さらに復調装置部１１は、この多重化データのうち視聴者によつて指示された所望のチヤンネルの符号化データＳ８を抽出し、これをデスクランブラ１５に出力する。

ところでＩＣ(Integrated Circuit)カード１６は、スクランブルを解除するための鍵データを有している。システムコントローラ１４は、ＩＣカード１６からこの鍵データＳ９を読み出し、当該鍵データＳ９を基にスクランブル解除信号Ｓ１０を生成し、これをデスクランブラ１５に出力する。デスクランブラ１５は、供給されるスクランブル解除信号Ｓ１０に基づいて、符号化データＳ８にかけられているスクランブルを解除し、その結果得た符号化データＳ１１をデコーダ３６に出力する。

デコーダ３６は、符号化データＳ１１を伸長復号化し、その結果得た番組データＳ１２を表示・対話部１７に出力する。表示・対話部１７は、この番組データＳ１２をテレビジヨン（ＴＶ）受像機１８に出力することにより、当該番組データＳ１２に応じた画像をＴＶ画面に表示する。かくして視聴者が、リモートコマンダ１２によつてシヨツピングサービスの番組を放送するチヤンネルを選択すれば、商品を購入するための番組を視聴することができ、自宅にいながらにして買い物ができる状態になる。

この状態において、視聴者が、ＴＶ画面に表示される商品情報のうち、購入を希望する商品をリモートコマンダ１２によつて選択すると、当該リモートコマンダ１２から指示内容に応じた赤外線信号ＩＲ２が出力される。ＩＲ受信部１３はこの赤外線信号ＩＲ２を受光し、その受光結果である赤外線受信信号Ｓ１３をシステムコントローラ１４に出力する。システムコントローラ１４は、赤外線受信信号Ｓ１３から商品選択信号Ｓ１４を生成し、これを表示・対話部１７に出力する。

表示・対話部１７は、供給される商品選択信号Ｓ１４に基づいて、注文された商品に付されている識別番号（以下、これを商品識別番号と呼ぶ）や個数などの注文情報を生成する。ところでＩＣカード１６は、当該ＩＣカード１６固有のＩＣカード番号を有している。そこで表示・対話部１７は、システムコントローラ１４を介してＩＣカード１６からＩＣカード番号ＩＮを読み出し、当該ＩＣカード番号ＩＮと生成した注文情報とを組にして商品購入信号Ｓ１５を生成し、これを通信部１９に出力する。通信部１９は、この商品購入信号Ｓ１５を所定の変調方式で変調し、その結果得た商品購入信号Ｓ１６を電話回線網２０を介してプロトコール変換部２１に出力する。

プロトコール変換部２１は、商品購入信号Ｓ１６をインターネツトのプロトコールに変換し、その結果得た商品購入信号Ｓ１７を決裁サーバ２２の制御部２３に出力する。この制御部２３は、決済サーバ２２の各部全体を制御するようになされており、供給される商品購入信号Ｓ１７を在庫確認部２４、与信照会部２５及び購入確認部２６に出力する。在庫確認部２４は、商品購入信号Ｓ１７から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。

与信照会部２５は、制御部２３から供給される商品購入信号Ｓ１７が示すＩＣカード番号に基づいて、クレジツトカード情報部２８にアクセスして当該ＩＣカード番号に対応するクレジツトカード番号ＣＮを読み出し、これを与信照会システム２９を介してクレジツト決済システム３０に与えることにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。

購入確認部２６は、制御部２３から商品購入信号Ｓ１７が供給されると、注文を識別する番号（以下、これを注文識別番号と呼ぶ）を生成してメモリに記憶すると共に、視聴者の購入意志を確認するメツセージ（以下、これを確認依頼メツセージと呼ぶ）を生成し、これら注文識別番号や確認依頼メツセージを、商品購入信号Ｓ１７中の注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３の顧客管理システム３１に出力する。

顧客管理システム３１は、ＩＣカード番号毎に異なる暗号化キーをそれぞれメモリに記憶しており、当該メモリから供給される確認情報信号Ｓ１９のＩＣカード番号に対応する暗号化キーを読み出した後、この暗号化キーと確認情報信号Ｓ１９中の注文識別番号、注文情報及び確認依頼メツセージとを暗号化情報信号Ｓ２０としてＥＭＭ(Entitlement Management Message)生成・暗号化部３２に出力する。

ＥＭＭ生成・暗号化部３２は、供給される暗号化情報信号Ｓ２０を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成し、これをＥＭＭリピータ３３に出力する。これによりＥＭＭ生成・暗号化部３２は、ＩＣカード番号に対応するＩＣカード１６のみでしか解読できないようなＥＭＭメツセージＳ２１を生成することができ、注文情報の改ざんや捏造、及び視聴者へのなりすましを防止し得る。ＥＭＭリピータ３３は、ＥＭＭメツセージＳ２１を一定時間繰り返して送信するためのものであり、ＥＭＭメツセージＳ２１を多重化スクランブラ６_１〜６_Ｎそれぞれに繰り返して出力する。

多重化スクランブラ６_１は、符号化データＳ２_１１〜Ｓ２_１ＭとＥＭＭメツセージＳ２１とを時分割多重化処理してビツトストリームを生成すると共に、スクランブルをかけ、その結果得た多重化データＳ２２_１を変調装置部７_１に出力する。変調装置部７_１は、多重化データＳ２２_１を所定の変調方式に基づいてデイジタル変調し、その結果得た送信信号Ｓ２３_１をパラボラアンテナ８に供給する。同様にして生成された送信信号Ｓ２３_２〜Ｓ２３_Ｎも、それぞれパラボラアンテナ８に供給される。

これによりパラボラアンテナ８から送信信号Ｓ２３_１〜Ｓ２３_Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２に設けられているトランスポンダを介して、トランスポンダ数に応じた伝送チヤンネルでＩＲＤ９に送信される。

ＩＲＤ９は、パラボラアンテナ１０によつて受信した受信信号Ｓ２４を復調装置部１１に入力する。復調装置部１１は、システムコントローラ１４から供給される制御信号Ｓ７に基づいて、受信した受信信号Ｓ２４のうち所望の伝送チヤンネルを選択してデイジタル復調した後、視聴しているチヤンネルに対応するＥＭＭメツセージＳ２５を抽出し、これをＥＭＭ復号化部３４に出力する。

ところでＩＣカード１６は、ＩＣカード番号に対応する復号化キー、すなわち送信システム３でＥＭＭメツセージＳ２１を生成したときの暗号化キーに対応する復号化キーをメモリに記憶している。システムコントローラ１４は、ＩＣカード１６から当該ＩＣカード１６のＩＣカード番号に対応する復号化キーＫを読み出し、これをＥＭＭ復号化部３４に供給する。

ＥＭＭ復号化部３４は、システムコントローラ１４から供給される復号化キーＫでＥＭＭメツセージＳ２５を復号化し、その結果得られるメツセージＳ２６を表示・対話部１７に出力する。このようにＥＭＭメツセージＳ２５は、当該ＩＣカード番号に対応する復号化キーＫのみでしか復号し得ないため、注文情報の改ざんや捏造、及び視聴者へのなりすましを防止することができる。表示・対話部１７は、このメツセージＳ２６をＴＶ受像機１８に出力することにより、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。

この状態において、視聴者は、ＴＶ画面に表示された確認依頼メツセージを目視確認し、この確認依頼メツセージが正しい場合には、リモートコマンダ１２で購入確認の指示を行う。ＩＲ受信部１３は、リモートコマンダ１２から供給される指示内容に応じた赤外線信号ＩＲ３を受光し、その受光結果である赤外線受信信号Ｓ２７をシステムコントローラ１４に出力する。システムコントローラ１４は、この赤外線受信信号Ｓ２７から確認指示信号Ｓ２８を生成し、これを表示・対話部１７に出力する。

表示・対話部１７は、この確認指示信号Ｓ２８に基づいて、メツセージＳ２６中の注文識別番号及び注文情報と、ＩＣカード１６からシステムコントローラ１４を介して読み出されるＩＣカード番号ＩＮとを注文確認信号Ｓ２９として通信部１９に出力する。通信部１９は、この注文確認信号Ｓ２９を所定の変調方式で変調することにより注文確認信号Ｓ３０を生成し、これを電話回線網２０を介してプロトコール変換部２１に出力する。

プロトコール変換部２１は、注文確認信号Ｓ３０をインターネツトのプロトコールに変換し、その結果得た注文確認信号Ｓ３１を決裁サーバ２２の制御部２３を介して購入確定部３５に出力する。購入確定部３５は、購入確認部２６のメモリに記憶されている注文識別番号ＯＮを制御部２３を介して読み出し、当該注文識別番号ＯＮと注文確認信号Ｓ３１の注文識別番号とが一致しているか否かを確認することにより、注文時の注文識別番号ＯＮと購入確認時の注文識別番号とを比較することができ、ネツトワーク侵入者による視聴者へのなりすましを防止することができる。一致している場合には、購入確定部３５は、注文確認信号Ｓ３１から購入確定信号Ｓ３２を生成し、これを販売システム２７に出力することにより、商品の配送を手配すると共に、手配内容をトランザクシヨン（図示せず）に記録し、その後、在庫の引当てや実際の商品の発送、代金の回収などの処理を行う。

ここで図２を用いて以上の構成における商品購入処理手順を説明する。販売システム２７は、放送するシヨツピングサービスの番組を制作し、これを番組データとして送信システム３のＶＴＲ４_１１〜４_ＮＭのうち所望のＶＴＲ４に記録する。送信システム３は、ＶＴＲ４_１１〜４_ＮＭから再生される番組データに対して所定のデータ処理を施すことにより送信信号Ｓ４_１〜Ｓ４_Ｎを生成した後、これら送信信号Ｓ４_１〜Ｓ４_Ｎに応じた電波をそれぞれ通信衛星２に向けて発射し、当該通信衛星２のトランスポンダを介してＩＲＤ９に送信する。

ＩＲＤ９では、視聴者が、シヨツピングサービスの番組を提供するチヤンネルを選択すると、当該番組の画像をＴＶ画面に表示することにより、視聴者がシヨツピングサービスの番組を視聴することができる状態になる。この状態において、ＩＲＤ９では、視聴者がＴＶ画面に表示される商品情報のうち、購入を希望する商品を選択すると、その注文情報とＩＣカード１６のＩＣカード番号からなる商品購入信号Ｓ１６をプロトコール変換部２１に出力する。

プロトコール変換部２１は、商品購入信号Ｓ１６をインターネツトのプロトコールに変換し、その結果得た商品購入信号Ｓ１７を決済サーバ２２に出力する。決済サーバ２２は、商品購入信号Ｓ１７から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。

また決済サーバ２２は、商品購入信号Ｓ１７からＩＣカード番号を検出し、当該ＩＣカード番号に対応するクレジツトカード番号ＣＮを与信照会システム２９を介してクレジツト決済システム３０に供給することにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。

続いて決済サーバ２２は、注文識別番号及び確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、商品購入信号Ｓ１７中の注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３に出力する。

送信システム３は、供給される確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３_１〜Ｓ２３_Ｎを生成し、これら送信信号Ｓ２３_１〜Ｓ２３_Ｎに応じた電波をＩＲＤ９に送信する。

ＩＲＤ９は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ９では、視聴者が購入確認の指示をすると、注文識別番号、注文情報及びＩＣカード番号からなる注文確認信号Ｓ３０を生成し、これを電話回線網２０を介してプロトコール変換部２１に出力する。

プロトコール変換部２１は、注文確認信号Ｓ３０をインターネツトのプロトコルに変換し、その結果得た注文確認信号Ｓ３１を決済サーバ２２に出力する。決済サーバ２２は、注文確認信号Ｓ３１から購入確定信号Ｓ３２を生成し、これを販売システム２７に供給することにより、商品の配送を手配する。また決済サーバ２２は、商品の手配をしたことを示すメツセージ（以下、これを商品手配メツセージと呼ぶ）を生成し、これをＩＣカード番号と共に送信システム３に出力する。

送信システム３は、商品手配メツセージをＩＣカード番号に対応する暗号化キーで暗号化することにより商品手配暗号化メツセージを生成する。続いて送信システム３は、この商品手配暗号化メツセージを番組データと共に多重化した後、デイジタル変調を施すことによりトランスポンダ数に応じた送信信号を生成し、これら送信信号をＩＲＤ９に送信する。

ＩＲＤ９は、受信した商品手配暗号化メツセージをＩＣカード番号に対応する復号化キーＫで復号化して商品手配メツセージを生成し、当該商品手配メツセージに応じたメツセージをＴＶ画面に表示することにより、視聴者に商品を手配したことを通知する。

さらに決済サーバ２２は、トランザクシヨンに記録されている商品の手配内容を読み出して商品購入代金を算出し、これを送信システム３に通知する。送信システム３は、この商品購入代金にＴＶ視聴料を加算した金額をクレジツト決済システム３０に通知する。これを受けて、クレジツト決済システム３０は、これら商品購入代金とＴＶ視聴料とをまとめて視聴者に請求する。視聴者は、商品購入代金とＴＶ視聴料とをクレジツト決済システム３０に入金する。クレジツト決済システム３０は、入金された商品購入代金とＴＶ視聴料とを送信システム３に支払う。送信システム３は、このうちＴＶ視聴料のみを回収した後、商品購入代金を販売システム２７に入金する。販売システム２７は、商品購入代金を回収し、商品を視聴者に発送する。

以上の構成によれば、送信システム３から通信衛星２を介してＩＲＤ９に送信する注文情報や確認依頼メツセージを、特定のＩＣカード１６のみでしか復号できないように暗号化するようにしたことにより、既存のＩＣカード１６を用いて視聴者を認証することで、ネツトワーク侵入者によるなりすましや盗聴を防止することができ、かくして簡易な構成で通信の安全性を確保し得る。

（２）第２の実施の形態
図１との対応部分に同一符号を付して示す図３において、５０は全体として第２の実施の形態によるデイジタル衛星放送システムを示し、ＩＲＤ５１及び決済サーバ５２の構成を除いて第１の実施の形態によるデイジタル衛星放送システム１と同様に構成されている。

この場合、視聴者は、シヨツピングサービスの番組を放送するチヤンネルを視聴することができるような契約を予め締結（以下、これを視聴者登録と呼ぶ）しておく必要がある。決済サーバ５２の顧客情報管理部５３は、このような視聴者登録があると、この視聴者に対応するユーザＩＤ／パスワードを発行し、このユーザＩＤ／パスワードとこの視聴者が所有するＩＣカードのＩＣカード番号とを組にして登録する。さらに顧客情報管理部５３は、これらユーザＩＤ／パスワードと当該ユーザＩＤ／パスワードに対応するＩＣカード番号とを視聴者登録信号Ｓ５０として送信システム３の顧客管理システム３１に出力する。

顧客管理システム３１は、その内部のメモリから視聴者登録信号Ｓ５０のＩＣカード番号に対応する暗号化キーを読み出し、この暗号化キーとユーザＩＤ／パスワードとを視聴者登録暗号化信号Ｓ５１としてＥＭＭ生成・暗号化部３２に出力する。ＥＭＭ生成・暗号化部３２は、供給される視聴者登録信号Ｓ５１から、ユーザＩＤ／パスワードを暗号化キーで暗号化し、その結果得られる視聴者登録暗号化メツセージＳ５２をＥＭＭリピータ３３に出力する。ＥＭＭリピータ３３は、視聴者登録暗号化メツセージＳ５２を多重化スクランブラ６_１〜６_Ｎそれぞれに繰り返して出力する。

多重化スクランブラ６_１は、符号化データＳ２_１１〜Ｓ２_１Ｍと視聴者登録暗号化メツセージＳ５２とを時分割多重化処理すると共に、スクランブルをかけ、その結果得た多重化データＳ５３_１を変調装置部７_１に出力する。変調装置部７_１は、多重化データＳ５３_１に対してデイジタル変調を施し、その結果得た送信信号Ｓ５４_１をパラボラアンテナ８に供給する。同様にして生成された送信信号Ｓ５４_２〜Ｓ５４_Ｎも、それぞれパラボラアンテナ８に供給される。これによりパラボラアンテナ８から送信信号Ｓ５４_１〜Ｓ５４_Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２のトランスポンダを介してＩＲＤ５１に送信される。

ＩＲＤ５１は、パラボラアンテナ１０によつて受信した受信信号Ｓ５５を復調装置部１１に入力する。復調装置部１１は、システムコントローラ５４から供給される制御信号Ｓ７に基づいて、受信した受信信号Ｓ５５に所定のデータ処理を施すことにより視聴者登録暗号化メツセージＳ５６を抽出し、これをＥＭＭ復号化部３４に出力する。

ＥＭＭ復号化部３４は、ＩＣカード１６からシステムコントローラ５４を介して供給される復号化キーＫで視聴者登録暗号化メツセージＳ５６を復号化し、その結果得られるユーザＩＤ／パスワードＵＰを表示・対話部１７に出力する。システムコントローラ５４は、表示・対話部１７からユーザＩＤ／パスワードＵＰを読み出してフラツシユメモリ５５に記憶する。これにより視聴者登録が完了する。

続いて視聴者がシヨツピングサービスの番組を視聴しながら買い物を行う場合について説明する。ＩＲＤ５１では、視聴者が、シヨツピングサービスの番組を視聴している状態で、ＴＶ画面に表示される商品情報のうち購入したい商品を選択すると、表示・対話部１７が、システムコントローラ５４から供給される商品選択信号Ｓ１４に基づいて、その注文情報を生成すると共に、ＩＣカード１６からシステムコントローラ５４を介してＩＣカード番号ＩＮを読み出し、これら注文情報とＩＣカード番号とからなる商品購入信号Ｓ１５を暗号化部５６に出力する。

暗号化部５６は、フラツシユメモリ５５からシステムコントローラ５４を介してユーザＩＤ／パスワードＵＰを読み出した後、このユーザＩＤ／パスワードＵＰと注文情報とをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを商品購入暗号化信号Ｓ５７として通信部１９に出力する。通信部１９は、この商品購入暗号化信号Ｓ５７を所定の変調方式で変調し、その結果得た商品購入暗号化信号Ｓ５８を電話回線網２０を介してプロトコール変換部２１に出力する。

プロトコール変換部２１は、商品購入暗号化信号Ｓ５８をインターネツトのプロトコールに変換し、その結果得た商品購入暗号化信号Ｓ５９を決裁サーバ５２の制御部５７に出力する。この制御部５７は、決済サーバ５２の各部全体を制御するようになされており、供給される商品購入暗号化信号Ｓ５９を顧客情報管理部５３、暗号解読部５８、認証部５９、在庫確認部２４、与信照会部２５及び購入確認部２６に出力する。

顧客情報管理部５３は、商品購入暗号化信号Ｓ５９のユーザＩＤをキーにして当該ユーザＩＤに対応するＩＣカード番号を検索し、これを制御部５７を介して暗号解読部５８に出力する。暗号解読部５８は、供給されるＩＣカード番号で、商品購入暗号化信号Ｓ５９中の暗号化されている部分を解読することにより、ユーザＩＤ／パスワードと注文情報とを得る。

認証部５９は、暗号解読部５８によつて解読されたユーザＩＤ／パスワードが、顧客情報管理部５３に登録されているユーザＩＤ／パスワードに一致するか否か確認する。一致することが確認された場合には、在庫確認部２４は、注文情報から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。

購入確認部２６は、注文識別番号を生成してメモリに記憶すると共に、確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、注文情報やユーザＩＤに対応するＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３の顧客管理システム３１に出力する。

送信システム３は、確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３_１〜Ｓ２３_Ｎを生成し、これら送信信号Ｓ２３_１〜Ｓ２３_Ｎに応じた電波をＩＲＤ５１に送信する。

ＩＲＤ５１は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ５１では、視聴者が購入確認の指示をすると、表示・対話部１７が、システムコントローラ５４から供給される確認指示信号Ｓ２８に基づいて、注文内容を確認したことを示す情報（以下、これを注文確認情報と呼ぶ）、注文識別番号、注文情報及びＩＣカード番号からなる注文確認信号Ｓ６０を生成し、これを暗号化部５６に出力する。

暗号化部５６は、注文確認信号Ｓ６０が供給されると、フラツシユメモリ５５からシステムコントローラ５４を介してユーザＩＤ／パスワードＵＰを読み出す。そして暗号化部５６は、ユーザＩＤ／パスワードと注文確認情報と注文識別番号と注文情報とをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを注文確認暗号化信号Ｓ６１として通信部１９に出力する。通信部１９は、この注文確認暗号化信号Ｓ６１を所定の変調方式で変調し、その結果得られる注文確認暗号化信号Ｓ６２を電話回線網２０を介してプロトコール変換部２１に出力する。

プロトコール変換部２１は、注文確認暗号化信号Ｓ６２をインターネツトのプロトコールに変換し、その結果得た注文確認暗号化信号Ｓ６３を決裁サーバ５２の制御部５７に出力する。この制御部５７は、供給される注文確認暗号化信号Ｓ６３を顧客情報管理部５３、暗号解読部５８、認証部５９、与信照会部２５及び購入確定部３５に出力する。

顧客情報管理部５３は、注文確認暗号化信号Ｓ６３のユーザＩＤをキーにして当該ユーザＩＤに対応するＩＣカード番号を検索し、これを制御部５７を介して暗号解読部５８に出力する。暗号解読部５８は、供給されるＩＣカード番号で、注文確認暗号化信号Ｓ６３中の暗号化されている部分を解読することにより、ユーザＩＤ／パスワード、注文識別番号及び注文情報とを得る。

認証部５９は、暗号解読部５８によつて解読されたユーザＩＤ／パスワードが、顧客情報管理部５３に登録されているユーザＩＤ／パスワードに一致するか否か確認する。一致することが確認された場合には、与信照会部２５は、顧客情報管理部５３からユーザＩＤ／パスワードに対応するＩＣカード番号ＩＮを読み出し、クレジツトカード情報部２８にアクセスして当該ＩＣカード番号ＩＮに対応するクレジツトカード番号ＣＮを読み出し、これを与信照会システム２９を介してクレジツト決済システム３０に与えることにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。

その後、購入確定部３５は、購入確認部２６のメモリに記憶されている注文識別番号ＯＮを制御部５７を介して読み出し、注文時の注文識別番号ＯＮと購入確認時の注文識別番号とが一致するか否か確認する。一致している場合には、購入確定部３５は、購入確定信号Ｓ３２を生成し、これを販売システム２７に出力することにより、商品の配送を手配すると共に、手配内容をトランザクシヨンに記録し、その後、在庫の引当てや実際の商品の発送、代金の回収などの処理を行う。

ここで図２との対応部分に同一符号を付して示す図４を用いて以上の構成における商品購入処理手順について説明する。決済サーバ５２は、視聴者登録の申込みがあると、申込みがあつた視聴者に対応するユーザＩＤ／パスワードを生成し、このユーザＩＤ／パスワードと当該視聴者が所有するＩＣカード１６のＩＣカード番号とを視聴者登録信号Ｓ５０として送信システム３に出力する。

送信システム３は、視聴者登録信号Ｓ５０を基に、ユーザＩＤ／パスワードをＩＣカード番号に対応する暗号化キーで暗号化することにより視聴者登録暗号化メツセージＳ５２を生成する。続いて送信システム３は、この視聴者登録暗号化メツセージＳ５２を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ５４_１〜Ｓ５４_Ｎを生成し、これら送信信号Ｓ５４_１〜Ｓ５４_Ｎに応じた電波をＩＲＤ５１に送信する。

ＩＲＤ５１は、受信した受信信号Ｓ５５のうち、視聴者登録暗号化メツセージＳ５６をＩＣカード番号に対応する復号化キーＫで復号化し、その結果得られるユーザＩＤ／パスワードをフラツシユメモリ５５に記憶する。

ところで販売システム２７は、放送するシヨツピングサービスの番組を制作し、これを番組データとして送信システム３のＶＴＲ４_１１〜４_ＮＭのうち所望のＶＴＲ４に記録する。送信システム３は、ＶＴＲ４_１１〜４_ＮＭから再生される番組データに対して所定のデータ処理を施すことにより送信信号Ｓ４_１〜Ｓ４_Ｎを生成した後、これら送信信号Ｓ４_１〜Ｓ４_Ｎに応じた電波をそれぞれ通信衛星２に向けて発射し、当該通信衛星２のトランスポンダを介してＩＲＤ５１に送信する。

ＩＲＤ５１では、視聴者がシヨツピングサービスの番組を選択すると、当該番組の画像をＴＶ画面に表示することにより、視聴者がシヨツピングサービスの番組を視聴することができる状態になる。この状態において、ＩＲＤ５１では、視聴者がＴＶ画面に表示される商品情報のうち、購入を希望する商品を選択すると、その注文情報とユーザＩＤ／パスワードとをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを商品購入暗号化信号Ｓ５８としてプロトコール変換部２１に出力する。

プロトコール変換部２１は、商品購入暗号化信号Ｓ５８をインターネツトのプロトコールに変換し、その結果得た商品購入暗号化信号Ｓ５９を決済サーバ５２に出力する。決済サーバ５２は、商品購入暗号化信号Ｓ５９中の暗号化されている部分を、ユーザＩＤに対応するＩＣカード番号で解読することにより、ユーザＩＤ／パスワードと注文情報とを得る。そして決済サーバ５２は、注文情報から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。

続いて決済サーバ５２は、注文識別番号を生成してメモリに記憶すると共に、確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３に出力する。

送信システム３は、供給される確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３_１〜Ｓ２３_Ｎを生成し、これら送信信号Ｓ２３_１〜Ｓ２３_Ｎに応じた電波をＩＲＤ５１に送信する。

ＩＲＤ５１は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ５１では、視聴者が購入確認の指示をすると、ユーザＩＤ／パスワード、注文確認情報、注文識別番号及び注文情報をＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを注文確認暗号化信号Ｓ６２として電話回線網２０を介してプロトコール変換部２１に出力する。プロトコール変換部２１は、注文確認暗号化信号Ｓ６２をインターネツトのプロトコールに変換し、その結果得た注文確認暗号化信号Ｓ６３を決済サーバ５２に出力する。

決済サーバ５２は、商品購入暗号化信号Ｓ６３中の暗号化されている部分を、ユーザＩＤに対応するＩＣカード番号で解読することにより、ユーザＩＤ／パスワード、注文識別番号及び注文情報を得る。そして決済サーバ５２は、ユーザＩＤ／パスワードに対応するクレジツトカード番号ＣＮを与信照会システム２９を介してクレジツト決済システム３０に供給することにより、視聴者の信用を照会する。

続いて決済サーバ５２は、購入確定信号Ｓ３２を生成し、これを販売システム２７に供給することにより、商品の配送を手配する。これと共に決済サーバ５２は、商品手配メツセージを生成し、これをＩＣカード番号と共に送信システム３に出力する。

送信システム３は、商品手配メツセージをＩＣカード番号に対応する暗号化キーで暗号化することにより商品手配暗号化メツセージを生成する。続いて送信システム３は、この商品手配暗号化メツセージを番組データと共に多重化した後、デイジタル変調を施すことによりトランスポンダ数に応じた送信信号を生成し、これら送信信号をＩＲＤ５１に送信する。

ＩＲＤ５１は、受信した商品手配暗号化メツセージをＩＣカード番号Ｉに対応する復号化キーＫで復号化して商品手配メツセージを生成し、当該商品手配メツセージに応じたメツセージをＴＶ画面に表示することにより、視聴者に商品を手配したことを通知する。

さらに決済サーバ５２は、トランザクシヨンに記録されている商品の手配内容を読み出して商品購入代金を算出し、これを送信システム３に通知する。送信システム３は、この商品購入代金にＴＶ視聴料を加算した金額をクレジツト決済システム３０に通知する。これを受けて、クレジツト決済システム３０は、これら商品購入代金とＴＶ視聴料とをまとめて視聴者に請求する。視聴者は、商品購入代金とＴＶ視聴料とをクレジツト決済システム３０に入金する。クレジツト決済システム３０は、入金された商品購入代金とＴＶ視聴料とを送信システム３に支払う。送信システム３は、このうちＴＶ視聴料のみを回収した後、商品購入代金を販売システム２７に入金する。販売システム２７は、商品購入代金を回収し、商品を視聴者に発送する。

以上の構成によれば、送信システム３から通信衛星２を介してＩＲＤ５１に送信する注文情報や確認依頼メツセージを、特定のＩＣカード１６のみでしか復号できないように暗号化すると共に、ＩＲＤ５１から電話回線２０を介して決済サーバ５２に伝送する注文情報や注文確認情報を、特定のＩＣカード１６のＩＣカード番号のみでしか復号できないように暗号化するようにしたことにより、既存のＩＣカード１６を用いて視聴者を認証することで、ネツトワーク侵入者によるなりすましや盗聴を防止することができ、かくして簡易な構成で通信の安全性を確保し得る。

（３）他の実施の形態
なお上述の第１及び第２の実施の形態においては、決済サーバ２２及び５２内に、注文された商品の在庫を確認する在庫確認部２４を設けた場合について述べたが、本発明はこれに限らず、在庫確認部２４を除いて決済サーバを構成しても良い。

また上述の第１及び第２の実施の形態においては、ＥＭＭメツセージＳ２１を通信衛星２のトランスポンダを介してＩＲＤ９及び５１に送信した場合について述べたが、本発明はこれに限らず、注文識別番号、注文情報及び確認依頼メツセージを暗号化したものを電話回線網２０などの地上系ネツトワークを介して送信しても良い。

また上述の第１及び第２の実施の形態においては、ショツピングサービスの番組を提供するデイジタル衛星放送システム１及び５０に適用した場合について述べたが、本発明はこれに限らず、インタラクテイブ放送サービスを提供するテレビジヨン放送装置に広く適用し得る。

また上述の第１及び第２の実施の形態においては、本発明を、送信システム３並びに決済サーバ２２及び５２に適用した場合について述べたが、本発明はこれに限らず、要は、情報端末から送信される所定の応答情報に基づく確認情報を、応答情報を発信した情報端末に対応する固有の暗号化方法で暗号化して当該情報端末に送信する情報センタに適用すれば良い。

さらに上述の第１及び第２の実施の形態においては、本発明を、ＩＲＤ９及び５１に適用した場合について述べたが、本発明はこれに限らず、要は、受信した確認情報を解読し応答情報内容と一致するか否かを判定する情報端末に適用すれば良い。

本発明の第１の実施の形態によるデイジタル衛星放送システムの構成を示すブロツク図である。 第１の実施の形態による商品購入処理手順を示す略線図である。 第２の実施の形態によるデイジタル衛星放送システムの構成を示すブロツク図である。 第２の実施の形態による商品購入処理手順を示す略線図である。

符号の説明

１、５０……デイジタル衛星放送システム、２……通信衛星、３……送信システム、９、５１……ＩＲＤ、１４、５４……システムコントローラ、１６……ＩＣカード、２２、５２……決済サーバ、２３、５７……制御部、２６……購入確認部、２７……販売システム、３２……ＥＭＭ生成・暗号化部、３４……ＥＭＭ復号化部。

Claims (16)

1. 情報端末に表示される番組に関連する関連情報に対するユーザの操作に基づく第１の応答情報を上記情報端末から上記情報センタに送信することにより、上記情報センタが上記第１の応答情報に応じた処理を実行する情報処理方法において、
   上記情報センタは、上記第１の応答情報に応じた処理を行うことをユーザに確認させるための第１の確認情報を、上記第１の応答情報を発信した上記情報端末に対応する固有の暗号化方法で暗号化して、上記情報端末が上記第１の応答情報に対応する番組を受信した経路を介して暗号化した当該第１の確認情報を上記情報端末に送信し、
   上記情報端末は、上記第１の応答情報を地上回線を介して上記情報センタに送信し、当該情報センタから送信される上記第１の確認情報を受信して解読する
   情報処理方法。
2. 上記情報端末は、
   上記情報センタから送信される上記第１の確認情報の内容を確認したユーザの操作に応じた所定の第２の応答情報を上記地上回線を介して上記情報センタに送信し、
   上記情報センタは、
   上記第２の応答情報に応じた処理を行うことをユーザに確認させるための第２の確認情報を、上記第２の応答情報を発信した上記情報端末に対応する固有の暗号化方法で暗号化して上記経路を介して当該情報端末に送信する
   請求項１に記載の情報処理方法。
3. 上記第１の応答情報は、上記情報端末を識別するための識別情報を含む
   請求項１に記載の情報処理方法。
4. 上記情報端末は、
   上記識別情報としてのＩＣカード番号を含むＩＣカードを有する
   請求項３に記載の情報処理方法。
5. 上記情報端末は、着脱可能なＩＣカードを有し、当該ＩＣカードの識別情報で上記第１の応答情報を暗号化する
   請求項１に記載の情報処理方法。
6. 上記第１の応答情報は、ユーザＩＤ及びパスワードを含み、上記ＩＣカードの上記識別情報により暗号化される
   請求項５に記載の情報処理方法。
7. 上記情報端末は、
   上記情報センタから発行される上記ユーザＩＤ及び上記パスワードを予め記憶している
   請求項６に記載の情報処理方法。
8. 情報端末に表示される番組に関連する関連情報に対するユーザの操作に基づく第１の応答情報を情報センタに送信すると共に、当該第１の応答情報により上記情報センタが実行する上記第１の応答情報に応じた処理に使用される受信機において、
   地上回線を介して上記第１の応答情報を上記情報センタに送信する送信部と、
   上記受信機に対応する固有の暗号化方法で暗号化されて上記情報センタから上記情報端末が上記第１の応答情報に対応する番組を受信した経路を介して送信される、上記第１の応答情報に応じた処理を行うことをユーザに確認させるための第１の確認情報を受信する受信部と、
   上記受信部により受信された上記第１の確認情報を解読する解読部と
   を具える受信機。
9. 上記送信部は、
   上記情報センタから送信される上記第１の確認情報の内容を確認したユーザの操作に応じた第２の応答情報を上記地上回線を介して上記情報センタに送信し、
   上記受信部は、
   上記受信機に対応する固有の暗号化方法で暗号化されて上記情報センタから上記経路を介して送信される、上記第２の応答情報に応じた処理を行うことをユーザに確認させるための第２の確認情報を受信し、
   上記解読部は、
   上記受信部により受信された上記第２の確認情報を解読する
   請求項８に記載の受信機。
10. 上記受信機を識別する識別情報を記憶する所定の記憶部を具え、
    上記第１の応答情報は、上記記憶部に記憶された上記識別情報を含む
    請求項８に記載の受信機。
11. 上記送信部は、
    上記識別情報を含んだ上記第１の応答情報を上記情報センタに送信する
    請求項１０に記載の受信機。
12. 上記記憶部に記憶された上記識別情報に基づいて上記第１の応答情報を暗号化する暗号化部
    を具え、
    上記送信部は、
    上記暗号化部により暗号化された上記第１の応答情報を上記情報センタに送信する
    請求項１０に記載の受信機。
13. 情報端末に表示される番組に関連する関連情報に対するユーザの操作に基づく第１の応答情報に応じて所定の処理を実行する情報センタにおいて、
    上記情報端末から地上回線を介して送信される上記第１の応答情報を受信する受信部と、
    上記情報端末毎にそれぞれ対応する暗号化情報を記憶する記憶部と、
    上記受信部で受信した上記第１の応答情報を送信した上記情報端末に対応する上記暗号化情報を上記記憶部から読み出し、読み出した当該暗号化情報により、当該第１の応答情報応じた処理を行うことをユーザに確認させるための第１の確認情報を暗号化する暗号化部と、
    上記暗号化部により暗号化された上記第１の確認情報を、上記情報端末が上記第１の応答情報に対応する番組を受信した経路を介して上記受信機に送信する送信部と
    を具える情報センタ。
14. 上記第１の応答情報は、上記情報端末を識別するための識別情報を含む
    請求項１３に記載の情報センタ。
15. 上記受信機から送信される、暗号化された上記第１の応答情報を上記受信部により受信したときに、当該第１の応答情報に含まれる上記識別情報に応じて、暗号化された当該第１の応答情報を解読する解読部
    を具える請求項１３に記載の情報センタ。
16. 情報端末に表示される番組に関連する関連情報に対するユーザの操作に基づく第１の応答情報を情報センタに送信すると共に、当該第１の応答情報により上記情報センタが実行する上記第１の応答情報に応じた処理に使用される受信機における受信方法であって、
    地上回線を介して上記第１の応答情報を上記情報センタに送信した結果、上記受信機に対応する固有の暗号化方法で暗号化されて上記情報センタから上記情報端末が上記第１の応答情報に対応する番組を受信した経路を介して送信される、上記第１の応答情報に応じた処理を行うことをユーザに確認させるための第１の確認情報を受信し、
    上記受信部により受信された上記第１の確認情報を解読する
    受信方法。

Images