CN1409556A - 用于被限制的用户的或管理允许使用数量的装置，方法及程序 - Google Patents

Abstract

一种付费电视IC卡100包括存储单元120，用于预先存储能够识别注册者的指纹信息，指纹信息输入单元132，用于接收用户的物理描述数据，比较确定单元170，用于比较由指纹信息输入单元132接收的指纹信息和在存储单元120存储的指纹信息，从而确定用户是否是注册者，以及解密密钥产生单元140，用于根据由比较确定单元170提供的比较结果进行解密。通过根据指纹信息确定用户和注册者是同一个人，并且确定在用户和注册者之间相同时，输出解密密钥。

Description

用于被限制的用户的或管理允许 使用数量的装置，方法及程序

技术领域

本发明涉及一种IC卡，特许个人确定方法，特许个人确定程序，记录有特许个人确定程序的计算机可读的记录介质，以及可以具有被限制的用户的解密器。本发明还涉及一种特许个人注册方法，特许个人注册程序，以及记录有允许特许个人注册的特许个人注册程序的计算机可读的记录介质。此外，本发明涉及一种服务器装置、一种管理方法、一种记录有管理程序的计算机可读的记录介质以及用于管理IC卡的允许使用数量的物理描述读取器。

背景技术

通过卫星传输付费电视信息并使用地面电视接收机接收所述付费电视信息的卫星广播系统是公知的。图24是常规的卫星广播系统的示意图。参见图24，广播电台305加密电视视频和音频信号，并把加密的信号发送给广播卫星303。广播卫星向地面接收系统501A、501B和501C传输收到的电视视频和音频信号。地面接收系统501A、501B和501C通过接收机接收通过广播卫星303传输的加密的电视视频和音频信号。所述的加密被撤销，从而允许从电视机输出视频、音频等信号。以加密形式传输电视视频和音频信号是为了使得只有某些受限制的签约者才能收看付费电视。

在常规的卫星广播系统中，使用两种操作方式来限制只有签约者个人才能撤销加密。关于第一种操作方式，在签约者获得的接收机中包括一个解密器。关于第二种操作方式，利用IC卡提供解密器。所述IC卡发给每个付费电视的签约者。

因为在第一种操作方式中对每个接收机提供解密器，所以每个接收机具有一个付费电视用户合同。与此相比，IC卡则发给付费电视的每个用户，并在第二种操作方式中，对每个IC卡设置一个ID代码。当用户要看付费电视时，其把发给他的IC卡插入接收机中，以撤销电视视频和音频信号的加密。因为IC卡是便携式的，所以第二种方式的优点在于，只要所在地有接收机，即使不在家时，也可以通过插入IC卡收看付费电视。关于其中IC卡出售给无限数量的个人的第二种操作方式，日本专利待审公开No.9-139930披露了一种解决在管理合同期限中存在的复杂性的方法。

图25是用于说明常规的卫星广播系统的构思的示意图。参见图25，从发送机一侧向接收机一侧发送付费电视信息，其中包括视频和音频信号、加密密钥、节目的属性信息、工作密钥和合同信息。在接收侧收到付费电视信息时，ID号码核对电路401取出在只读存储器(ROM)中存储的和所述ID号码匹配的个人信息，并把所述个人信息传递给加密译码器405。应当注意，工作密钥包括在个人信息中。加密译码器405向加密译码器407提供通过使用预先存储在ROM中的主密钥(Km)译码收到的个人信息而获得的工作密钥(Kw)。加密译码器407使用工作密钥(Kw)解密包括在付费电视信息中的节目信息，输出加密密钥(Ks)和日期数据。加密密钥(Ks)提供给开关505。日期数据提供给确定电路409。由在ROM中预先存储的有效项获得的到期日期记录在确定电路409中。确定电路409比较预先存储在ROM中的到期日期和由加密译码器407收到的日期数据。在尚未到期的情况下，开关505接通，从而使从加密译码器407输出的加密密钥(Ks)输入到PN信号发生器402。所述PN信号是伪随机信号。

PN信号发生器402使用收到的加密密钥(Ks)向视频音频解密器403输出PN信号。视频音频解密器403根据收到的PN信号撤销包括在付费电视信息中的视频和音频信号的加密。由于视频和音频信号的解密，可以在接收机侧通过电视机输出电视视频和音频信号。在上述日本专利中披露的技术通过使用IC卡使得能够在受限的时间期间观看付费电视。

再次参看图24，接收系统501A相应于有效时间内的IC卡插入接收机中的情况。此时视频和音频信号的解密被撤销，使得电视机能够输出视频和音频信号。接收系统501B相应于把过期的IC卡插入接收机的情况。此时，视频和音频信号的加密不被撤销，因此电视机不输出视频或音频信号。接收系统501C相应于未插入IC卡的情况。和接收系统501B的情况一样，视频和音频信号的加密不被撤销，因此电视机不输出视频或音频信号。

在使用常规的IC卡的电视系统中，对付费电视的每个签约者发放一个IC卡。一个签约者需要一个IC卡。这意味着在一个家庭中需要相应于家庭成员数量的多个IC卡。从限制于特定年龄的个人的付费电视看来，必须发放不同的IC卡，即，发放给某个年龄以下的人的IC卡，和发放给规定年龄以上的人的IC卡。

常规的IC卡只要其ID代码被存储在ROM中，并且所述ID代码是合法的，便可以撤销加密。不过指定这种ID代码一直只用于付费电视服务提供者管理签约者。不能建立在IC卡和其使用者之间的匹配。因而不能确认把IC卡插入接收机的使用者是否和被发给IC卡以便能够观看付费电视的人一致。例如，考虑IC卡被丢失并落在陌生人手中的情况。带来的问题是，具有所述IC卡的陌生人可以利用这个IC卡观看付费电视。因而，记录在常规的IC卡中的ID代码只设想用于确定是否使用根据合同发放的正确的IC卡。而没有考虑到IC卡丢失时的安全性问题。

IC卡能够根据ID代码确定是否撤销年龄限制的节目的加密。这意味着必须对不同年龄的每个使用者指定一个ID代码。存在的问题是，每个人必须拥有自己的IC卡。即使在每个人都有IC卡的情况下，也不能确定IC卡的使用者是否实际上是IC卡的拥有者。带来的问题是，在规定年龄以下的人未经允许可以使用在规定年龄以上的其它人的IC卡，用于撤销受年龄限制的节目的加密。

发明内容

由上述可见，本发明的第一个目的在于提供一种IC卡，其能够容易地限制只有指定的终端用户才能使用所述IC卡，并提供一种特许个人确定方法，特许个人确定程序和存储有特许个人确定程序的计算机可读记录介质。

本发明的第二个目的在于提供一种允许在多个人当中使用的IC卡。

本发明的第三个目的在于提供一种IC卡，所述IC卡只供没有年龄限制的终端用户用来撤销加密的年龄限制的广播信息，提供一种特许个人确定方法，特许个人确定程序，以及存储有所述特许个人确定程序的计算机可读记录介质。

本发明的第四个目的在于提供一种IC卡，所述IC卡只允许特许个人注册，提供一种特许个人注册方法，特许个人注册程序，和一种存储有所述特许个人注册程序的计算机可读记录介质。

本发明的第五个目的在于提供一种解密器，其能够容易地限制只有指定的终端用户才能使用所述解密器。

本发明的第六个目的在于提供一种服务器装置，所述服务器装置能够安全地和容易地管理IC卡的允许使用的数量，提供一种数量管理方法，数量管理程序，以及存储有所述数量管理程序的计算机可读记录介质。

本发明的第七个目的在于提供一种物理描述读取器，用于按照IC卡的允许使用的数量管理用户。

按照本发明的的第一个方面，一种IC卡包括物理描述数据存储单元，用于预先存储能够识别预定的个人的物理描述数据，物理描述数据接收单元，用于接收用户输入的物理描述数据，确定单元，用于比较由物理描述数据接收单元接收的物理描述数据和存储在物理描述数据存储单元中的物理描述数据，以便确定所述用户是否是预定的个人，以及输出单元，用于根据由确定单元的确定结果提供允许信号。

按照本发明的这个方面，可以容易地进行确定使用IC卡的个人是否是其物理描述数据被预先存储的个人。因为根据是预定的个人的用户的确定结果输出允许信号，所以能够提供能够容易地把IC卡的使用限制于指定的终端用户的IC卡。

按照本发明的第二个方面，一种特许个人确定方法包括以下步骤：预先存储能够识别预定的个人的物理描述数据，接收用户输入的物理描述数据，比较在物理描述数据接收步骤中接收的物理描述数据和预先存储的物理描述数据，以便确定用户是否是预定的个人，并根据在确定步骤中的确定结果提供允许信号。

按照本发明的这个方面，可以容易地进行这样的确定，确定用户是否是其物理描述数据被预先存储的预定的个人。因为根据是预定的个人的用户的确定结果输出允许信号，所以能够提供能够容易地把用户限制于指定的终端用户的特许个人确定方法。

按照本发明的第三个方面，一种特许个人确定程序使计算机执行以下步骤：预先存储能够识别预定的个人的物理描述数据，接收用户输入的物理描述数据，比较在物理描述数据接收步骤中接收的物理描述数据和预先存储的物理描述数据，以便确定用户是否是预定的个人，并根据在确定步骤中的确定结果提供允许信号。

按照本发明的这个方面，可以容易地进行这样的确定，确定用户是否是其物理描述数据被预先存储的预定的个人。因为根据是预定的个人的用户的确定结果输出允许信号，所以能够提供一种特许个人确定程序，所述程序可以容易地把其使用限制于指定的终端用户，并能够提供一种记录有所述特许个人确定程序的计算机可读记录介质。

按照本发明的第四个方面，一种IC卡包括存储单元，用于存储能够识别预定的个人的物理描述数据，接收单元，用于接收用户输入的物理描述数据，确定单元，用于比较输入的物理描述数据和存储的预定的个人的物理描述数据，以便确定相应于输入的物理描述数据的个人是否是预定的个人，以及控制单元，用于提供这样的控制，使得当所述确定单元确定相应于输入的物理描述数据的个人是预定的个人时，允许在接收单元输入和所述预定的个人不同的另一个个人的物理描述数据，并在存储单元中存储输入的所述另一个个人的物理描述数据。

按照本发明的这个方面，在输入预定的个人的物理描述数据的状态下，允许输入另一个个人的物理描述数据。因此，可以提供只允许特许个人注册的IC卡。

按照本发明的第五个方面，一种特许个人注册方法包括以下步骤：存储能够识别预定的个人的物理描述数据，接收输入的个人的物理描述数据，比较输入的物理描述数据和存储的预定的个人的物理描述数据，，以便确定相应于输入的物理描述数据的个人是否是预定的个人，当所述确定步骤确定相应于输入的物理描述数据的个人是预定的个人时，允许输入和所述预定的个人不同的另一个个人的物理描述数据，并存储输入的所述另一个个人的物理描述数据。

按照本发明的这个方面，在输入预定的个人的物理描述数据的状态下，允许输入另一个个人的物理描述数据。因此，可以提供只允许特许个人注册的特许个人注册方法。

按照本发明的第六个方面，一种用于使计算机执行以下步骤的特许个人注册程序：存储能够识别预定的个人的物理描述数据，接收输入的个人的物理描述数据，比较输入的物理描述数据和存储的预定的个人的物理描述数据，以便确定相应于输入的物理描述数据的个人是否是预定的个人，当所述确定步骤确定相应于输入的物理描述数据的个人是预定的个人时，允许输入和所述预定的个人不同的另一个个人的物理描述数据，并存储输入的所述另一个个人的物理描述数据。

按照本发明的这个方面，在输入预定的个人的物理描述数据的状态下，允许输入另一个个人的物理描述数据。因此，可以提供只允许特许个人注册的特许个人注册程序和存储有所述特许个人注册程序的加密密钥(Ks)。

按照本发明的第七个方面，一种解密器包括物理描述数据存储单元，用于预先存储能够识别预定的个人的物理描述数据，用于读出用户的物理描述数据的读取器，确定单元，用于比较由读取器读出的物理描述数据和存储在物理描述数据存储单元中的物理描述数据，以便确定所述用户是否是预定的个人，以及解密单元，用于根据由确定单元的确定结果撤销进行过加密的信息的加密。

按照本发明的这个方面，可以容易地识别使用解密器的个人，因为根据物理描述数据的比较确定在其物理描述数据被存储的预定的个人和用户之间的相同性。因为根据用户是预定的个人的确定结果输出用于撤销进行过加密的信息的加密的信号，所以可以提供能够容易地将其使用限制于指定的终端用户的解密器。

按照本发明的第八个方面，一种服务器装置包括允许使用数量存储单元，用于对应地存储用于识别IC卡所需的服务数和IC卡的允许使用数量，接收单元，用于接收物理描述数据，和用于识别一个个人所需的服务数，以及控制单元，用于在允许使用数量存储单元中和所述接收的服务数对应地存储接收的物理描述数据。

按照本发明的这个方面，用于识别个人所需的物理描述数据和IC卡的允许使用数量利用服务数被相应地设置。因此，可以容易地设置IC卡的允许使用数量，使其和每个个人相应。此外，因为用于识别个人的物理描述数据和IC卡的允许使用数量被相应地设置，所以即使在IC卡丢失的情况下，也能维持其间的一致性。因而，可以提供安全而容易地管理IC卡的允许使用数量的服务器装置。

按照本发明的第九个方面，由服务器装置执行一种数量管理方法，所述服务器装置包括允许使用数量存储单元，用于对应地存储用于识别IC卡所需的服务数和IC卡的允许使用数量，所述方法包括以下步骤：接收用于识别个人所需的物理描述数据和服务数，以及在允许使用数量存储单元中和接收的服务数对应地存储接收的物理描述数据。

按照本发明的这个方面，可以提供安全而容易地管理IC卡的允许使用数量的数量管理方法。

按照本发明的第十个方面，一种由服务器装置执行的数量管理程序，所述服务器装置包括允许使用数量存储单元，用于对应地存储用于识别IC卡所需的服务数和IC卡的允许使用数量，所述数量管理程序包括以下步骤：接收用于识别个人所需的物理描述数据和服务数，以及在所述允许使用数量存储单元中和接收的服务数对应地存储接收的物理描述数据。

按照本发明的这个方面，可以提供一种数量管理程序，其能够安全而容易地管理IC卡的允许使用数量，并能够提供一种记录有所述数量管理程序的加密密钥(Ks)。

按照本发明的第十一个方面，一种物理描述数据读取器包括服务数接收单元，用于接收来自IC卡的用于识别IC卡所需的服务数，物理描述数据读取单元，用于读出用户的物理描述数据，以及发送单元，用于向存储IC卡的允许使用数量的服务器装置发送读出的物理描述数据和接收的服务数。

按照本发明的这个方面，用于识别IC卡所需的服务数和用户的物理描述数据被发送给用于存储IC卡的允许使用数量的服务器装置。因而能够提供一种用于对应地管理用户和IC卡的允许使用数量的物理描述数据读取器。

本发明的上述和其它目的、特征、方面和优点从下面结合附图进行的本发明的详细说明将会更加清楚地看出。

附图说明

图1是按照本发明的第一实施例的付费电视系统的原理结构；

图2是按照本发明的的解密模块的原理结构方块图；

图3是用于第一实施例的付费电视的IC卡的原理结构方块图；

图4表示在第一实施例的付费电视IC卡的存储单元中存储的注册数据库的一个例子；

图5表示第一实施例的IC卡的信息暂时存储单元和比较确定单元的详细结构；

图6是由第一实施例的付费电视IC卡执行的处理的流程图；

图7是由第一实施例的解密模块执行的处理的流程图；

图8是表示第一实施例的付费电视系统的构思的示意图；

图9是按照第二实施例的解密器的原理结构的方块图；

图10表示由第一实施例的解密器执行的解密处理的流程图；

图11表示按照第三实施例的付费电视系统的原理结构；

图12是第三实施例的主注册装置的原理结构方块图；

图13是第三实施例的解密模块的原理结构方块图；

图14是第三实施例的解密模块200A的数据输出单元230A的详细结构的方块图；

图15是第三实施例的付费电视IC卡的原理结构方块图；

图16表示第三实施例的付费电视IC卡的存储单元中存储的信息；

图17是第三实施例的服务器装置的原理结构方块图；

图18是第三实施例的服务器装置的用户数据管理单元中存储的用户数据的一个例子；

图19是在第三实施例的服务器装置中的比较单元的详细结构方块图；

图20A和20B是当付费电视IC卡用于第三实施例的付费电视系统中时执行的处理的流程图；

图21、22、23A和23B是当付费电视IC卡用在第三实施例的付费电视系统中时执行的处理流程图；

图24示意地表示常规的卫星广播系统；以及

图25是表示常规的卫星广播系统的构思的示意图。

优选实施例的说明

下面参照附图说明本发明的优选实施例

在附图中，相同或相应的元件用相同的标号表示。对重复部分不再进行说明。

第一实施例

图1表示按照本发明的第一实施例的付费电视系统的结构原理。付费电视系统1主要分为发送侧和接收侧。发送侧配置有广播电台900。接收侧配置有解密模块200，用于付费电视的IC卡100，和电视机300。

在发送侧，广播电台900发送加密的节目属性信号203和视频音频加密信号201。可以使用无线电或电缆作为传输介质。在电视节目具有规定的年龄限制的情况下，加密的节目属性信号200包括表示规定的年龄限制的节目目标年龄信息。此外，可以包括用于撤销视频音频加密信号的加密的密钥的信息。

视频音频加密信号201是进行过加密的要在接收侧在电视机300输出的视频和音频信号。只有在接收侧撤销加密，才能在电视机300输出视频和音频。

在接收侧的解密模块200接收由广播电台900发送的加密的节目属性信号203和视频音频加密信号201。解密模块200向付费电视IC卡100发送接收的节目属性信号203中的所需的信息。

根据解密模块200收到的信息，付费电视IC卡100产生并向解密模块200发送解密密钥，以便使解密模块200撤销视频音频加密信号201的加密。

付费电视IC卡可以容易地从解密模块200上拆下。付费电视IC卡100通过插入解密模块200中从解密模块200得到电源。付费电视IC卡100和解密模块200之间的连接可以通过非接触或接触型的连接方法来实现。

在解密模块200取消加密的视频音频信号202输入给电视机300。电视机300在收到所述视频音频信号后，便再现所述视频和音频。因而，观看者便可以根据从广播电台900发送的视频音频加密信号201欣赏视频和音频。

为了用本实施例的付费电视系统1观看付费电视节目，在接收侧必须安装IC卡100和解密模块200。在本实施例中，按照下述的过程获得付费电视IC卡。要看付费电视节目的人向付费电视服务提供者提交一份书面申请(下文称为“用户”)，或者利用互联网通过付费电视提供者的网站提出所述申请。在收看付费电视广播的申请中，用户写明其地址、姓名、出生日期、由用户确定的秘密识别代码、付费方法等等。根据这个书面的或通过互联网的网站提出的申请，付费电视服务提供者按照申请的内容在付费电视IC卡100的存储单元120(见图3)中使用接触型和非接触型读写器写入出生日期信息和相应于用户的服务数的秘密识别代码。

在用户获得这种付费电视IC卡之后，通过把付费电视IC卡100插入预先安装的解密模块200中，便可以执行下面所述的处理。

图2是第一实施例的解密模块200的原理结构方块图。参见图2，解密模块200包括控制单元210，用于对解密模块200进行整体控制，暂时存储单元215，当在控制单元210中执行程序或类似的操作时，用作工作区域，广播信息输入单元240，用于接收从广播电台发送的视频音频加密信号201和加密的节目属性信号203，节目属性译码器270，用于译码加密的节目属性信号203，解密单元220，用于取消视频音频加密信号201的加密，解密密钥输入单元260，用于从付费电视IC卡100接收解密密钥，视频音频信号输出单元280，用于把解密单元220输出的视频音频加密信号202提供给电视机300，接口单元(I/F)281，用于接收机向电视机300传递信息，指纹读取器250，用于读取用户的指纹，接口单元(下文称为“I/F单元”)291，用于向付费电视IC卡100传递所需的信息，设置完成信号输入单元290，用于接收设置完成信号，以及数据输出单元230，用于对付费电视IC卡100提供指纹信息、节目目标年龄信息和时间信息。

广播信息输入单元240接收广播电台900输出的加密的节目属性信号203和视频音频加密信号201。广播信息输入单元240向节目属性信号译码器270提供加密的节目属性信号203，向解密单元220提供视频音频加密信号201。

节目属性信号译码器单元译码从广播信息输入单元接收的加密的节目属性信号203，并把节目属性信号提供给控制单元210。

视频音频加密信号201是一种具有加密的视频和音频的信号。视频音频加密信号根据逐个节目发送。和所述节目相关的信息是节目属性，其包括在节目属性信号中。当节目的观众具有年龄限制时，在节目属性信号中便包括表示年龄限制的节目目标年龄信息。在节目属性信号中的节目目标年龄信息由下面将要说明的数据输出单元230的节目目标年龄信息输出单元232输出到付费电视IC卡100。

解密单元220取消由广播信息输入单元240接收的视频音频加密信号201的加密。在取消加密中所需的解密密钥从解密密钥输入单元260接收。因此，只有当从解密密钥输入单元260收到解密密钥时，解密单元220才能取消视频音频加密信号201的加密。换句话说，只有当从解密密钥输入单元260收到解密密钥时，才能取消视频音频加密信号201的加密，从而才能把视频音频信号202提供给视频音频信号输出单元280。

指纹读取器250包括电荷耦合器件(CCD)，用于拾取解密模块200的用户的指纹的图像，以便把所述图像转换成电图像数据，所述数据输出到控制单元210。从指纹读取器250输出的指纹的拾取的图像的数据在下文称为指纹信息。

指纹信息暂时存储在暂时存储单元215中，该信息响应由设置完成信号输入单元290输入的设置完成信号被读出。读出的指纹信息由指纹信息输出单元231输出到付费电视IC卡100。

解密密钥输入单元260从付费电视IC卡100接收解密密钥，并将接收的解密密钥提供给解密单元220。解密密钥输入单元260在从付费电视IC卡100接收解密密钥期间把解密密钥提供给解密单元220。

I/F单元291和付费电视IC卡的I/F单元191相连，使得能够和付费电视IC卡100之间传递信息。

设置完成信号输入单元290接收从付费电视IC卡100的设置完成信号输出单元190输出的设置完成信号，并把所述信号提供给控制单元210。设置完成信号表示付费电视IC卡100和解密模块200相连并且可以操作。控制单元210在接收由设置完成信号输入单元290输入的设置完成信号的期间可以确定付费电视IC卡100被插入解密模块200中。

计时器235计算当前的日期和时间。计时器235的输出提供给时间信息输出单元236，作为日期和时间信息。所述日期和时间信息从时间信息输出单元236提供给付费电视IC卡100。

数据输出单元230包括指纹信息输出单元231，节目目标年龄信息输出单元232和时间信息输出单元236。指纹信息输出单元231把存储在暂时存储单元215中的指纹信息提供给付费电视IC卡100。节目目标年龄信息输出单元232把来自由节目属性信号译码器270译码的节目属性信号的节目目标年龄信息提供给付费电视IC卡100。时间信息输出单元236把计时器235计算的当前日期提供给付费电视IC卡100。

接收器I/F单元281接收通过提供在电视机300上的数值输入单元输入的数值信息。输入的数值信息提供给控制单元210。提供在电视机300上的数值输入单元可以是输入按钮或提供在电视机300上的遥控器。输入的数值信息包括下面将要说明的秘密识别数和出生日期。为了提示用户输入数值信息，可以在电视机300上由视频音频信号输出单元280提供一个用于提示输入的显示屏。

记录介质299记录有要在控制单元210执行的程序。解密模块200读出记录在记录介质299中的程序，从而按照读出的程序执行处理。

图3是第一实施例的付费电视IC卡100的原理结构方块图。参见图3，付费电视IC卡100包括控制单元110，用于控制整个付费电视IC卡100，存储单元120，用于存储关于注册者的信息，数据输入单元130，用于从解密模块200接收所需的信息，设置完成信号输出单元190，用于当和解密模块200建立连接时输出建立完成信号，信息暂时存储单元160，比较确定单元170，用于使用存储在暂时存储单元160中的信息进行比较确定处理，解密密钥产生单元140，用于根据来自比较确定单元170的比较确定结果产生解密密钥，解密密钥输出单元180，用于把产生的解密密钥提供给解密模块200，以及和解密模块200的I/F单元291相连的接口单元191，用于输入和输出所需的信息(下文称为I/F 191)。

当完成付费电视IC卡100的加电操作和复位操作时，设置完成信号输出单元190向解密模块200的设置完成信号输入单元290发出设置完成信号。当在电视机300和解密模块200接通之后，付费电视IC卡100的用户把付费电视IC卡100插入解密模块200中时，从解密模块200向付费电视IC卡100提供电源。得到电源的付费电视IC卡100被接通，并且启动复位操作。所述复位操作在控制单元110的控制下进行。当在控制单元110的控制下完成付费电视IC卡100的加电和复位操作时，从设置完成信号输出单元190向设置完成信号输入单元290输出设置完成信号。

数据输入单元130包括时间信息输入单元131，指纹信息输入单元132，和节目目标年龄信息输入单元133。当付费电视IC卡100插入解密模块200时，时间信息输入单元131和解密模块200的时间信息输出单元236相连，接收由时间信息输出单元236的计时器235计算的当前日期和时间。接收的日期和时间信息输出到控制单元110。

当付费电视IC卡100插入解密模块200中时，指纹信息输入单元132和解密模块200的指纹信息输出单元231相连。从指纹信息输出单元231接收指纹信息，并提供给控制单元110。

当付费电视IC卡100插入解密模块200中时，节目目标年龄信息输入单元133和解密模块200的节目目标年龄信息输出单元232相连。从解密模块200的节目目标年龄信息输出单元232接收节目目标年龄信息，并提供给控制单元110。

存储单元120包括注册者数据库，用于作为注册者注册允许作为付费电视的观众的个人。在注册者数据库中，相应地存储指定给每个注册者的服务数、所述注册者的指纹信息、出生日期信息和实际的年龄信息。服务数由控制单元110任意地确定。通过指纹信息输入单元132接收的指纹信息作为指纹信息存储在指纹数据库中。从I/F单元191接收存储在注册数据库中的出生日期信息。借助于基于出生日期和通过时间信息输入单元131接收的当前日期获得在注册数据库中存储的实际年龄信息。后面将详细说明注册者数据库产生处理的流程图。

对于付费电视IC卡100是唯一的秘密识别代码被存储在存储单元120的注册者数据库中。当付费电视IC卡100由广播复位提供者例如广播电台900发出时，所述秘密识别代码便存储在存储单元120中。

最好是，使用一旦信息写入之后便不能改写的存储器作为存储单元120。这最好包括需要用于改写的改写允许信号的存储器、熔断型存储器或者类似的存储器。

信息暂时存储单元160是随机存取存储器，用于暂时存储在指纹信息输入单元132接收的用户的指纹信息、在存储单元120中存储的注册者的指纹信息、在节目目标年龄信息输入单元133接收的节目目标年龄信息、以及在存储单元120中存储的注册者的实际年龄。

比较确定单元170比较借助于读出用户的指纹获得的指纹信息和在存储单元120中存储所注册者的指纹信息，从而识别用户和注册者是否是同一个人。当节目目标年龄信息被存储在信息暂时存储单元160中时，比较确定单元170比较节目目标年龄信息和在存储单元120中存储的注册者的实际年龄。当确定用户和注册者之间相同时，或者在节目目标年龄信息被存储在信息暂时存储单元160中的情况下，当确定用户和注册者是同一个人，并且其年龄等于或大于节目目标年龄信息的值时，比较确定单元170向解密密钥产生单元140输出允许信号。

在从比较确定单元170收到允许信号的条件下，解密密钥产生单元140产生解密密钥并把所述解密密钥提供给解密密钥输出单元180。在用于产生解密密钥的密钥信息从电台发送的情况下，接收发送的密钥信息，以便根据接收的密钥信息产生解密密钥。

解密密钥输出单元180向解密模块200的解密密钥输入单元260提供接收的解密密钥。

记录介质199记录有由控制单元110执行的程序。付费电视IC卡100读出记录在记录介质199中的程序，以便按照读出的程序执行处理。

图4表示存储在第一实施例的付费电视IC卡100的存储单元120中的注册者数据库的例子。参见图4，注册者数据库存储有每个注册者的服务数121，指纹信息122，出生日期信息123，实际年龄信息124，以及秘密识别代码125。每个注册者的服务数121由付费电视IC卡100的控制单元110指定。每个记录的注册者的服务数121不同。

指纹信息122和一个注册者对应。所述指纹信息通过在后面将要说明的注册处理中利用解密模块200的指纹读取器250读出注册者的指纹被获得。出生日期信息123是注册者的出生日期，其借助于下面说明的注册处理通过一个遥控器或者电视机300的遥控器输入。在接收机I/F单元281接收出生日期信息123，以便进行存储。实际年龄信息124由控制单元110计算，以便进行存储。在控制单元110，根据通过信息输入单元131接收的当前日期和在注册者数据库中的出生日期信息123计算注册者的实际年龄。计算的实际年龄存储在注册者数据库的实际年龄信息124中。由控制单元110进行的实际年龄信息的计算可以在付费电视IC卡100每次加电时或者以预定的时间间隔，例如每天进行一次。

付费电视IC卡100的秘密识别代码125是一个唯一的4位数。秘密识别代码的位数不限于4位。所述秘密识别代码125由付费电视提供者在发放付费电视IC卡100时存储在存储单元120中。

申请观看付费电视的用户将成为可以使用用于付费电视广播的所述IC卡的唯一的个人。这是因为只有用户才知道秘密识别代码。知道秘密识别代码125的用户可以使用秘密识别代码125将其指纹信息存储在存储单元120的注册者数据库中。因此，在付费电视IC卡100中至少应当具有一个秘密识别代码125。首先注册的用户被称为主注册者。按照秘密识别代码125，在下面将要说明的注册处理中输入秘密识别代码的情况下，可以输入主注册者的指纹信息。应当注意，在输入主注册者的指纹信息之后，可以从付费电视IC卡100中删除秘密识别代码。

此外，只有主注册者的出生日期信息由付费电视服务提供者在发放付费电视IC卡100时存储在存储单元120中。

图4相应于在注册者数据库中记录有4个注册者的情况。其服务数是MT001的注册者是主注册者。主注册者的数据包括除指纹信息之外的秘密识别代码，出生日期信息和实际年龄信息。其服务数为AT0011，AT0012和AT0013的注册者是附加注册者。相应于附加注册者的数据包括服务数，指纹信息，出生日期信息和实际年龄信息。附加注册者的数据不包括秘密识别代码。

图4相应于在注册者数据库中除去主注册者之外还存储有3个附加的注册者的情况。不过，注册者数据库不一定存储附加的注册者的数据。在注册者数据库至少应当存储主注册者的数据。

图5表示第一实施例的付费电视IC卡100的信息暂时存储单元160和比较确定单元170的详细结构。参见图5，信息暂时存储单元160包括节目目标年龄信息存储单元161，用于暂时存储在节目目标年龄信息输入单元133接收的节目目标年龄信息，实际年龄信息存储单元162，用于暂时存储从存储单元120读出的用户的实际年龄信息，指纹信息存储单元163，用于暂时存储在指纹信息输入单元132接收的指纹信息，以及注册者指纹信息存储单元164，用于暂时存储在存储单元120中存储的注册者的指纹信息。

当在存储单元120中存储有多个注册者时，注册者的指纹信息按顺序从存储单元120输出到注册者指纹信息存储单元164中。通过指纹信息输入单元132接收的指纹信息被存储在指纹信息存储单元163中。通过指纹信息输入单元132接收的指纹信息是通过解密模块200的指纹读取器250读出并输出的用户的指纹的指纹信息。

通过节目目标年龄信息输入单元133接收的节目目标年龄信息被存储在节目目标年龄信息存储单元161中。相应于存储在注册者指纹信息存储单元164中的这个指纹信息的注册者的实际年龄信息被存储在实际年龄信息存储单元162中。

比较确定单元170比较在指纹信息存储单元163中存储的指纹信息和在注册者指纹信息存储单元164中存储的指纹信息，以便确定指纹信息是否相互一致或者类似。换句话说，确定解密模块200的用户和在付费电视IC卡100的存储单元120中注册的注册者是否是同一个人。根据指纹比较确定单元175的比较，在存储在注册者指纹信息存储单元163中的指纹信息和存储在注册者指纹信息存储单元164中的指纹信息一致或类似的情况下，向解密密钥产生单元140输出允许信号。当指纹信息不一致时，向控制单元110输入表示不一致的信号。

年龄比较单元171比较存储在节目目标年龄信息存储单元161中的节目目标年龄信息和存储在实际年龄信息存储单元162中的实际年龄信息，并向解密密钥产生单元140输出比较结果。当包括在实际年龄信息中的实际年龄等于或大于包括在节目目标年龄信息中的节目目标年龄时，则输出表示比较结果为允许的信号172，否则便输出禁止信号。

下面参照图6的流程图说明在付费电视IC卡100进行的处理。图6表示在第一实施例中在付费电视IC卡执行的处理。随着用户在解密模块200中插入付费电视IC卡100，从解密模块200向付费电视IC卡100加电。付费电视IC卡100被接通，开始复位操作。所述复位操作在控制单元110的控制下进行。在步S01，控制单元101确定付费电视IC卡100的加电和复位操作是否完成。当确定结果是完成时，则接着在步S02从设置完成信号输出单元190向设置完成信号输入单元290输出设置完成信号。当确定结果是尚未完成时，则付费电视IC卡100保持备用状态，直到加电和复位操作完成。

在接收设置完成信号的期间，解密模块200的设置完成信号输入单元290向控制单元210输出一个表示有效状态的信号。当未收到设置完成信号时，则输出表示无效状态的信号。因此，在解密模块200接收这个设置完成信号期间，可以进行被设置的付费电视IC卡100的检测。

在无效状态下，解密模块200的数据输出单元230保持无效状态。当尚未由解密模块200加电时，付费电视IC卡100保持无效状态。此外，数据输入单元130保持无效状态。这意味着，即使外部提供的信号输入到数据输入单元130，控制单元110也不进行接收输入的任何信息的操作。此外，在无效状态下，解密模块200的数据输出单元230不进行输出任何信息的操作。

当设置完成信号从设置完成信号输出单元190输出的时刻，付费电视IC卡100保持有效状态，在输出设置完成信号之前的阶段，保持无效状态。在无效状态下，不论任何信息输入到数据输入单元130，控制单元110将不进行接收任何输入信息的操作。控制单元110只在从设置完成信号输出单元190输出设置完成信号之后，才接收输入到输入单元130的信息。

类似地，只有在设置完成信号输入到设置完成信号输入单元290，并且解密模块向控制单元210提供表示有效状态的信号之后，来自数据输出单元230的信息才能够输出。在从设置完成信号输入单元290向控制单元210输出表示有效状态的信号的时间间隔期间，数据输出单元230可以不输出信息。

因而，付费电视IC卡100和解密模块200只有在由付费电视IC卡100的设置完成信号输出单元190输出设置完成信号之后，付费电视IC卡100和解密模块200才保持有效状态。因而，可以在付费电视IC卡100和解密模块200之间传递信息。

然后，在步S03，确定在付费电视IC卡100的存储单元120中是否具有指纹信息。当至少具有一个指纹信息时，控制进入步S10，否则进入步S04。

在步S04，读出预先存储在存储单元120的注册者数据库中的秘密识别代码。控制单元110从I/F单元191向解密模块200输出指令，指示在电视机300输出提示输入秘密识别代码。

解密模块200的控制单元210通过I/F单元291接收这个指令，借以通过视频信号输出单元280在电视机300的显示器上的屏幕输出表示“请输入申请的秘密识别代码”的信息。使用户通过观看在电视机300上显示的信息得知，需要输入在申请时规定的秘密识别代码。因此，通过数字输入单元例如提供在电视机300上的遥控器输入秘密识别代码。

在解密模块200的控制单元210通过I/F单元281接收在电视机300输入的秘密识别代码。在解密模块200接收的秘密识别代码通过I/F单元291传递给付费电视IC卡100。

在步S05，在付费电视IC卡100，I/F单元191从解密模块200接收秘密识别代码。

在步S06，利用在步S05接收的秘密识别代码核对在步S04读出的秘密识别代码。当它们一致时，控制进入步S07，否则进入步S05。在相应于所述代码不一致的步S05，向解密模块200传递一个指令，指示在电视机300的显示器上再次显示“请输入秘密识别代码”的信息的屏。

在通过校核秘密识别代码一致的情况下，则识别用户是付费电视的订户，这是因为用户已经知道秘密识别代码。在证实用户是订户之后，在步S07通过I/F单元191向解密模块200发出允许信号。

在解密模块200，在I/F单元291接收允许信号，并把该信号传递给控制单元210。响应接收的允许信号，解密模块200的控制单元210从视频音频信号输出单元280发送指令，使得在电视机300上显示具有信息“请登记订户的指纹”的屏。作为响应，在电视机300上显示所述的屏。因而，用户便使解密模块200的指纹读取器读出指纹。

指纹读取器200拾取用户的指纹的图像。所述指纹图像被CCD转换成电信号，以便作为指纹信息提供给控制单元210。控制单元210通过指纹信息输出单元231向付费电视IC卡100传递接收的指纹信息。在步S08，在付费电视IC卡100，在指纹信息输入单元132接收指纹信息。在步S09，接收的指纹信息存储在存储单元120的注册者数据库中，作为主注册者的指纹信息。

在步S09之后，或者在步S03确定具有指纹信息时，在步S10，在付费电视IC卡10根据从解密模块200接收的信号，确定用户是选择了进行新用户登记的附加的注册处理，还是选择了观看付费电视节目的付费电视观看处理。在选择了附加的注册处理的情况下，控制进入步S11，否则进入步S21。

在这种情况下，解密模块200的控制单元210从视频音频信号输出单元280使电视机300显示包括“登记新用户”和“观看付费电视节目”的屏。用户通过数值输入单元例如遥控器输入一个数值，以便选择任何一个处理。解密模块200根据收到的数值向付费电视IC卡100输出表示已经选择了哪一个处理的信号。

在步S11，以前登记的主注册者的指纹信息从存储单元120的注册者数据库中读出。在选择附加注册处理的情况下，解密模块200通过视频音频信号输出单元280使电视机300显示“请输入主注册者的指纹”的屏。按照在电视机300显示的信息，用户将使解密模块200的指纹读取器250读出指纹信息。用户的指纹图像由解密模块200的指纹读取器250拾取。所述指纹信息被输出到控制单元210。控制单元210通过指纹信息输出单元231向付费电视IC卡100提供接收的指纹信息。在步S12，在付费电视IC卡100，在指纹信息输入单元132接收指纹信息，以便输出到控制单元110。

在步S13，控制单元110比较在步S12接收的指纹信息和在步S11读出的主注册者的指纹信息。在步S14，确定在存储单元120的注册数据库中的主注册者和解密模块200的用户是否是同一个人。当在步S11读出的主注册者的指纹信息和在步S12接收的指纹信息相同或相似时，则确定是同一个人。指纹信息是通过图像检测元件例如CCD拾取指纹的图像而获得的图像数据。通过使图像数据进行图形比较，可以确定指纹信息是否相同或相似。

当在步S14确定是同一个人时，控制进入步S15，否则便进入步S10。为了在步S15登记一个附加的注册者，通过I/F单元191向解密模块200输出一个允许附加注册的允许信号。

在通过I/F单元291在解密模块200收到允许信号时，控制单元210从视频音频信号输出单元280向电视机300输出一个显示提示输入附加注册者的出生日期和指纹的屏。提示输入出生日期和指纹信息的信息例如包括“请输入出生日期”和“请输入指纹”。

因而，在电视机300上显示“请输入出生日期”和“请输入指纹”。作为用户通过电视机300的数字输入单元例如遥控器输入附加注册者的出生日期的结果，在控制单元210通过I/F单元281收到所述出生日期。此外，通过利用指纹读取器读出附加注册者的指纹，读出的指纹信息被传递到控制单元210。在收到出生日期后，控制单元210通过I/F291向付费电视IC卡100输出出生日期。此外，在收到出生日期后，控制单元210通过指纹信息输出单元231向付费电视IC卡100输出所述指纹信息。在步S16，在付费电视IC卡100，通过I/F单元191接收所述出生日期。在步S17，通过指纹信息输入单元132接收指纹信息。

因而，在步S18，接收的附加注册者的出生日期和指纹信息被新存储到存储单元120的注册数据库中。

在解密模块200，通过视频音频信号输出单元280向电视机300输出包括例如“有另一个注册者？”的信息的屏。响应所述显示的信息，用户通过数字输入单元例如遥控器在电视机300输入表示是否有另一个注册者的数字数据。然后，通过I/F单元281在控制单元210接收表示有无附加注册者的信号。控制单元210通过I/F 291向付费电视IC卡100输出表示有无附加注册者的信号。在付费电视IC卡100，在步S19，根据通过I/F单元191接收的信号，确定是否具有另一个注册者。当具有另一个注册者时，控制进入步S16，否则进入步S10。对于每个另外的附加注册者，重复上述的步骤S16-S18。

因而，主注册者之外的注册者的注册数据便存储在存储单元120的注册数据库中。

在步S10选择了付费电视广播观看处理的情况下，解密模块200输出用户的当前日期，节目目标年龄信息，和指纹数据。作为响应，在时间信息输入单元131接收当前数据，被存储在信息暂时存储单元160中，并在节目目标年龄信息输入单元131接收节目目标年龄信息，被存储在付费电视IC卡100的信息暂时存储单元160的节目目标年龄信息存储单元161中(步S21)。此外，在步S22，在指纹信息输入单元132接收用户的指纹数据，被存储在信息暂时存储单元160的指纹信息存储单元163中。

在步S23，记录在存储单元120的注册数据库中的指纹信息按顺序读出并存储在信息暂时存储单元160的注册者指纹信息存储单元164中。

然后，在步S22在指纹信息存储单元163中存储的用户的指纹信息和在步S23读出的在注册者指纹信息存储单元164存储的注册者的指纹信息比较(步S24)。在步S25，根据比较的结果，确定用户和注册者是否是同一个人。当是同一个人时，控制进入步S26，否则进入步S30。

在步S26，从存储单元120的注册者数据库中读出相应于在步S23在读出的被存储在注册者指纹信息存储单元164中的指纹信息的注册者的出生日期。根据在步S21接收的当前日期和在步S26读出的出生日期，在步S27，计算作为注册者的当前年龄的实际年龄，并存储在信息暂时存储单元160的实际年龄信息存储单元162中。在实际年龄信息被存储在存储单元120的注册数据库的情况下，实际年龄信息从存储单元120被读出。在这种情况下，不再需要步S26和S27。

在步S28，确定存储在实际年龄信息存储单元162中的实际年龄是否等于或大于在节目目标年龄信息存储单元161中存储的节目目标年龄信息。当实际年龄信息等于或大于节目目标年龄时，控制进行步S29，否则，控制进行步S31。

在步S29，在解密密钥产生单元140产生解密密钥。在步S29，产生的解密密钥从解密密钥输出单元180输出到解密模块200中。

当在步S25确定用户不是同一个人时，则确定下一个注册者是否在存储单元120的注册数据库中注册。当有另一个注册者时，控制进行步S23，否则，控制进行步S31。

在步S31，从解密密钥输出单元180输出一个错误信号。

图7表示由第一实施例的解密模块200执行的处理的流程图。参见图7，在步S41，解密模块200确定在设置完成信号输入单元260是否从付费电视IC卡100收到设置完成信号。当收到时，控制进入步S42，否则，进行等待。因而，解密模块200只有当收到设置完成信号时，才保持有效状态，否则，保持无效状态。

在步S42，确定付费电视IC卡100是否收到输出提示秘密识别代码的屏的指令。当收到所述指令时，控制进入步S43，否则进入步S48。在步S43，从视频音频信号输出单元280向电视机300输出包括提示输入秘密识别代码的信息，例如，“请输入秘密识别代码”的屏。在用户通过数值输入单元例如遥控器在电视机300输入秘密识别代码后，在步43，通过I/F单元281接收输入的秘密识别代码。在步S44，在控制单元210，收到的秘密识别代码通过I/F单元291传递给付费电视IC卡100。

在付费电视IC卡100，确定收到的秘密识别代码是否和在存储单元120中的注册者数据库中存储的秘密识别代码一致。只有当所述秘密识别代码一致时，才向解密模块200发出允许信号。在解密模块200，在步S45，确定是否从付费电视IC卡100收到允许信号。当收到允许信号时，控制进入步S46，否则便进入步S43。在未收到允许信号的情况下，则向电视机300再次输出提示输入秘密识别代码的屏。再次进行输入秘密识别代码的操作。

在步S46，通过视频音频信号输入单元280在电视机300的显示器上输出包括例如“请输入指纹”的信息的屏。响应在电视机300上显示的信息，用户通过指纹读取器250输入指纹。在步S46，所述指纹被读出，并作为电子数据形式的指纹信息输出到控制单元210。

在步S47，读出的指纹信息从指纹信息输出单元231传递给付费电视IC卡100。当收到指纹信息时，付费电视IC卡100便使收到的指纹信息存储在存储单元120中的注册者数据库中作为主注册者的指纹信息。

在步S47之后，或者当未收到输出秘密识别代码的指令时，在步S48确定是选择了进行新用户的注册的附加注册处理，或者选择了观看付费电视节目的付费电视观看处理。具体地说，通过视频音频信号输出单元280向电视机300输出选择执行附加注册处理或者付费电视节目观看处理的屏。所述的屏包括，例如显示两种信息：“观看电视节目”和“新用户注册”。用户使用数值输入单元例如电视机300的遥控器选择两个处理中的一个。在接收机I/F单元281接收表示选择了哪个处理的信号。在控制单元210，根据接收的信号确定选择了附加注册处理还是选择了付费电视节目观看处理。此外，从I/F单元291向付费电视IC卡100输出表示选择了哪个处理的信号。

当选择了附加注册处理时，控制进行步S49。当选择了付费电视节目观看处理时，控制进行步S56。

在步S49，通过视频音频信号输出单元280向电视机300输出提示输入主注册者的指纹的屏。所述指纹由指纹读取器250读出。在步S49，向控制单元210输出指纹信息。

在步S50，通过指纹信息输出单元231向付费电视IC卡100传递相应于在步S49读出的信号的指纹信息。

在付费电视IC卡100，接收的指纹信息和存储在存储单元120中的主注册者的指纹信息比较，确定用户和主注册者是否是同一个人。当在付费电视IC卡100确定是同一个人时，则向解密模块200输出允许信号。在解密模块200，通过I/F单元291接收允许信号。

在步S51，确定是否收到允许信号。当收到允许信号时，控制进行步S52，否则进行步S48。

在步S52，通过视频音频信号输出单元280向电视机300输出提示输入附加注册者的指纹的屏。附加注册者的指纹由指纹读取器250读出。获得的指纹信息输出到控制单元210。

然后，通过视频音频信号输出单元280向电视机300输出包括提示输入附加注册者的出生日期的信息的屏。在步S53，在接收机I/F单元281接收通过数值输入单元例如电视机300的遥控器输入的出生日期。

在步S54，在步S53接收的出生日期和在步S52读出的指纹信息被传递给付费电视IC卡100。指纹信息通过指纹信息输出单元231被传递。出生日期信息通过I/F单元291传递。

然后，通过视频音频信号输出单元280向电视机300输出包括询问是否有附加注册者的信息的屏。用户通过数值输入单元例如遥控器输入有附加注册者的信号。所述信号由I/F单元281接收，并从I/F单元292输出到付费电视IC卡100。在步S55，根据接收的信号确定有无附加注册者。当收到表示有附加注册者的信号时，控制进行步S52，否则进行步S48。当有附加注册者时，重复步S52-S54的处理。指纹信息和每个附加注册者的出生日期被传递给付费电视IC卡100。

当在步S48选择付费电视节目观看处理时，在步S56，根据由节目属性信号译码器270译码的节目属性信号，节目目标年龄信息从节目目标年龄信息输出单元232传递给付费电视IC卡100，包括当前日期和由计时器235计算的时间的时间信息从时间信息输出单元236输出到付费电视IC卡100。

然后，通过视频音频信号输出单元280向电视机300输出包括例如“请输入指纹”的信息的屏。在步S57，用户的指纹由指纹读取器250读出。在步S58，由指纹读取器250读出的用户的指纹信息通过指纹信息输出单元231输出到付费电视IC卡100。

当付费电视IC卡100收到用户的指纹信息时，用户的指纹信息和存储在存储单元120中的注册者数据库中的指纹信息比较，以便确定用户和注册者是否是同一个人。此外，当节目目标年龄信息被存储在节目目标年龄信息存储单元161中时，确定用户的实际年龄是否至少是节目目标年龄信息中的年龄。在节目目标年龄信息被存储在节目目标年龄信息存储单元161中的情况下，当确定用户和注册者是同一个人，并且用户的实际年龄等于或大于节目目标年龄时，解密密钥输出到解密模块200中。在节目目标年龄信息存储单元161中未存储节目目标年龄信息的情况下，当确定用户和注册者是同一个人时向解密模块200输出解密密钥。

在步S59，在解密模块200，确定解密密钥输入单元260是否收到解密密钥。当解密密钥被收到时，控制进行步S60。在步S60，在解密模块200进行取消在广播信息输入单元240收到的视频音频加密信号的加密的处理。

当未收到解密密钥时，则不进行步S60的处理，并且结束处理。

图8是说明本实施例的付费电视系统的构思的示意图。参见图8，通过广播卫星303在解密模块200接收从电台305发送的加密的节目属性信号和从电台305发送的并进行过解密处理的视频音频加密信号。

考虑相应于指纹鉴别失败的第一个例子。在所述第一个例子中，确定在付费电视IC卡100中记录的注册者是否和用户是同一个人。当在付费电视IC卡100中存储的指纹信息和通过读出用户的指纹而获得的指纹信息不一致或者不相似时，则不取消视频音频加密信号201的加密。因此，视频和音频将不输出到电视机300。

第二个例子相应于指纹信息鉴别成功并且用户的实际年龄小于年龄门限值的情况。虽然确定在付费电视IC卡100中记录的注册者和用户相同，但是从包括在节目属性信号中的节目目标年龄信息获得的节目目标年龄大于用户的实际年龄。虽然确定用户和注册者是同一个人，但是用户的年龄小于包括在节目属性信号内的允许观看所述节目的节目目标年龄。在这种情况下，不取消视频音频加密信号的加密。不向电视机300输出视频音频信号。

第三个例子相应于指纹鉴别成功并且实际年龄至少等于年龄门限值的情况。确定在付费电视IC卡100中记录的注册者和用户相同，并且用户的实际年龄等于或大于包括在节目属性信号中的节目目标年龄。在这种情况下，视频音频加密信号的加密被取消。从电视机300输出视频和音频。

第四个例子相应于没有IC卡的情况。没有付费电视IC卡100插入解密模块200中。在这种情况下，设置完成信号不从付费电视IC卡100发出。因此，解密模块200不维持有效状态。视频音频加密信号的加密不被取消。因而，电视机300不输出视频和音频。

因为在本实施例的付费电视系统中根据作为个人的物理描述的指纹确定在用户和注册者之间的相同性，所以可以使用付费电视IC卡100的人可以仅仅限制于注册的人。关于物理描述数据，可以使用虹膜，语音印迹或者类似物代替指纹。此外，确定个人的相同性可以根据对于拍摄的个人的正面像的处理进行。

因为在付费电视IC卡100的存储单元120的注册者数据库中可以注册多个个人的数据，所以可以在多个个人当中共用一个付费电视IC卡100。因为确定记录在付费电视IC卡100中的注册者和用户之间的相同性根据借助于读出作为个人的物理描述数据的指纹而获得的图像进行，所以可以用高的精度进行相同的人的确定。

借助于高精度地确定用户和注册者之间的相同性，可以可靠地禁止具有不允许观看年龄限制的节目的年龄的人进行解密。

因为用户的实际年龄根据出生日期和当前日期计算，所以不需要修改年龄信息。因而可以简单地保持存储的信息。

此外，因为只有在输入主注册者的指纹的条件下才能够注册另一个注册者，所以只有被主注册者批准的个人才能作为注册者注册。

上面的实施例根据付费电视IC卡100和解密模块200进行了说明。另外，图6所示的由付费电视IC卡100执行的处理和图7所示的由解密模块200执行的处理可以作为由计算机执行的程序来实现。在这种情况下，用于执行图6和图7所示的处理的程序被存储在记录介质199或299中，并被读出到付费电视IC卡100的控制单元210或者解密模块200的控制单元110中执行。

所述记录介质199和299可以包括磁带，盒式磁带，磁盘(软盘、硬盘等)，光盘(CD-ROM/MO/MD/DVD等)，IC卡(包括存储卡)，光卡，以及半导体存储器例如掩模ROM，EPROM，快闪存储器等。记录介质199和299也可以用作从网上下载程序的载体介质。

第二实施例

在前面的第一实施例中，付费电视IC卡100和解密模块200作为单独的单元被提供。在本发明的第二实施例中，付费电视IC卡100和解密模块200被整体地形成解密器400。

当要接收付费电视系统的服务的订户申请批准观看付费电视节目时，由付费电视服务提供者提供第二实施例的解密器。在把解密器交给订户之前，付费电视服务提供者和订户的服务数相应地在存储单元120中记录出生日期信息和秘密识别代码。

图9是第二实施例的解密器的原理结构方块图。参见图9，解密器400包括控制单元110，用于控制整个解密器400，广播信息输入单元240，用于接收来自广播电台的视频音频加密信号201和加密的节目属性信号203，节目属性信号译码器270，用于译码由广播信息输入单元240收到的加密的节目属性信号203，指纹读取器250，用于读出用户的指纹并把指纹信息提供给控制单元110，计时器235，用于计算当前日期和时间，存储单元120，用于存储注册者数据库，信息暂时存储单元160，比较确定单元170，用于确定注册者和用户之间的相同性，并确定用户的实际年龄至少等于节目目标年龄，解密密钥产生单元140，用于按照比较确定单元170的比较确定结果产生解密密钥，解密单元220，用于根据解密密钥产生单元140输出的解密密钥取消视频音频加密信号201的加密，以及视频音频信号输出单元280，用于向电视机300输出在解密单元220解密的视频音频加密信号。

图10是由按照本发明的第二实施例的解密器400执行的解密处理的流程图。在所示的解密处理中，在步S61确定在存储单元120中的注册者数据库中是否存储有指纹数据。当注册有至少一个指纹数据时，控制进行步S67，否则进入步S62。

在步S62，读出在存储单元120中的注册者数据库中预先存储的秘密识别代码。通过视频音频信号输出单元280向电视机300输出包括提示输入秘密识别代码的屏。在步S63，接收机I/F单元281接收通过数值输入单元例如电视机300的遥控器输入的秘密识别代码。在步S64，在步S63接收的秘密识别代码利用在步S62从存储单元120读出的秘密识别代码校核。当秘密识别代码一致时，控制进行步S65，否则进入步S63。

在步S65，从视频音频信号输出单元280向电视机300输出提示输入指纹的屏。在步S65，指纹由指纹读取器250读出。由指纹读取器读出的指纹被转换成电子数据形式的指纹信息，被传递给控制单元110。

在步S66，在控制单元110，接收的指纹信息作为主注册者的指纹信息被存储在注册者数据库中。然后，控制进行步S67。

在步S67，从视频音频信号输出单元280向电视机300输出包括“观看付费电视节目”的信息和“注册新用户”的信息的屏。用户通过数值输入单元例如遥控器输入数值来选择任何一种处理，借以在接收机I/F单元281接收关于选择的是哪个处理的信息。在步S67，控制单元110确定是否选择了附加的注册处理或者付费电视观看处理。当选择附加注册处理时，控制进入步S68，否则控制进入步S75。

在步S68，从视频音频信号输出单元280向电视机300输出包括例如“请输入指纹”的信息的屏。用户按照显示的信息通过指纹读取器250输入指纹。在这种情况下，输入的指纹是主注册者的指纹。

在步S69，读出在存储单元120中存储的主注册者的指纹信息。在步S70，通过在步S68读出指纹而获得的指纹信息和在步S69读出的主注册者的指纹信息比较。

在步S71，根据比较结果确定用户和注册者是否是同一个人。当确定相同时，控制进行步S72，否则进行步S68。

在步S72，通过视频音频信号输出单元280向电视机300输出例如包括“请输入附加注册者的出生日期和指纹”的信息的屏。在步S72，用户通过数值单元例如遥控器输入出生日期，所述出生日期在步S72在接收机I/F单元281接收。在步S73，附加注册者的指纹由指纹读取器250读出。

因而，在步S74，附加注册者的出生日期和指纹信息被新存储在存储单元120中的注册者数据库中。

当在步S67选择付费电视观看处理时，控制进行步S75。由指纹读取器250读出用户的指纹，被存储在信息暂时存储单元160中。

在步S76，存储在存储单元120中的注册者数据库中的指纹信息被按顺序读出。在步S77，在步S75通过读出而获得的用户的指纹信息和在步S76从存储单元120中读出的注册者的指纹信息比较。在步S78，根据比较结果确定用户和注册者是否是同一个人。在用户和注册者是同一个人的情况下，控制进行步S79，否则进行步S84。

在步S79，由节目属性信号译码器270获得节目目标年龄信息。在步S80，从存储单元120读出相应于在步S76读出的注册者的出生日期。在步S81，由从计时器235获得的当前日期和从存储单元120读出的出生日期计算注册者的实际年龄。在实际年龄信息被存储在存储单元120中的注册者数据库中的情况下，实际年龄信息从存储单元120读出。在这种情况下，则不需要进行步S80和S81的处理。

在步S82，确定计算出的实际年龄是否至少等于在步S79获得的节目目标年龄。当确定实际年龄等于或大于节目目标年龄时，控制进行步S83，否则进行步S85。

在步S83，在解密密钥产生单元140产生解密密钥。在解密单元220，使用产生的解密密钥取消视频音频加密信号201的加密。在步S83，解密的视频音频加密信号从视频音频信号输出单元280输出到电视机300。

当在步S78确定用户和注册者不是同一个人时，控制进行步S84。确定在存储单元120的注册者数据库中是否记录有下一个注册者。在有下一个注册者的情况下，控制进行步S76。对下一个注册者执行步S76-S78的处理。在没有下一个注册者的情况下，控制进行步S85。从视频音频信号输出单元280向电视机300输出错误信息。

因为在第二实施例中注册者和用户之间的相同性根据作为物理描述的指纹确定，所以可以容易地把解密器的使用限制于指定的终端用户。

此外，因为可以注册允许使用解密器的多个个人，任何注册者只需通过输入指纹便可观看付费电视。

此外，因为在用户和注册者之间的相同性根据指纹确定，所以可以可靠地禁止在具有年龄限制的节目规定的年龄以下的用户进行解密操作。

第三实施例

参见图11，按照本发明的第三实施例的付费电视系统910包括服务器装置700A，700B和700C，1个主注册装置800和7个解密模块200A，200B，200C，200D，200E，200F和200G。

虽然图11中所示为3个服务器装置700A，700B和700C，主注册装置800和解密模块200A，200B，200C，200D，200E，200F和200G，但这些单元的数量是任意的，只要具有至少一个重复的单元。

在第三实施例的付费电视系统910中，由服务器装置700A，700B，和700C的任何一个管理付费电视IC卡100A的使用数量。为简化起见，下面只根据服务器装置700A进行管理的情况进行说明。付费电视IC卡100A的使用数量根据在购买付费电视IC卡100A时规定的使用允许数量进行管理。预定的使用允许数量按照观看的从广播电台900传输的付费电视节目的数量而减少。付费电视IC卡100A可以使用到其中规定的使用允许数量小于相应于付费电视节目(所需的数量)为止。

图12是第三实施例的主注册装置800的原理结构方块图。参见图12，主注册装置800包括控制单元801，用于控制整个主注册装置800，暂时存储单元215，在由控制单元801执行程序期间用作工作区域，注册信息输入单元810，用于提供要被记录在付费电视IC卡100A中的注册者信息，指纹读取器250，用于读出注册者的指纹，接口单元(I/F单元)291，用于传递付费电视IC卡100A所需的信息，设置完成信号输入单元290，用于接收设置完成信号，计时器235，用于计算时间，数据输出单元230B，用于向付费电视IC卡100A输出指纹信息和时间信息，网络信息输入输出单元845，用于通过通信网络911和服务器装置通信，以及状态通知单元802，用于向主注册装置的用户(代理商职员)或其类似物输出所需的信息例如操作信息。

指纹读取器250包括电荷耦合器件(CCD)，用于拾取付费电视IC卡100A的购买者(注册者)的指纹的图像。所述指纹被转换成电信号数据，并被提供给控制单元801。基于从指纹读取器250读出的指纹输出的图像数据被称为指纹信息。指纹信息被暂时存储在暂时存储单元215中，然后通过指纹信息输出单元231传递给付费电视IC卡100A，或者通过网络信息输入输出单元845传递给服务器装置700A。

设置完成信号输入单元290接收从付费电视IC卡100A的设置完成信号输出单元190输出的设置完成信号，并把所述设置完成信号提供给控制单元801。设置完成信号表示付费电视IC卡100A和主注册装置800相连，并且付费电视IC卡100A保持在可操作的状态。因此，在控制单元801从设置完成信号输入单元290收到设置完成信号的时间间隔期间，可以确定付费电视IC卡100A被插入主注册装置800中。

注册者信息输入单元810接收付费电视IC卡100A的购买者输入的个人信息，例如出生日期，地址和姓名等。注册者信息输入单元810包括键盘，输入板，或其类似物，并且可以独立于主注册装置800被提供。在这种情况下，可以通过电缆或无线电连接建立和主注册装置800的通信。

网络信息输入/输出单元845是一个和服务器装置700A，700B，700C的任何一个通信的网络接口。主注册装置800和服务器装置700A，700B，700C之间的通信通过网络信息输入输出单元845实现。

I/F单元291和付费电视IC卡100A的I/F191相连，这将在后面进行说明。当设置完成信号并提供给设置完成信号输入单元290时，则允许和付费电视IC卡100A之间传递预定信息。

计时器235计算当前的日期和时间。计时器235的输出作为日期信息和时间信息并提供给时间信息输出单元236，并进而从时间信息输出单元236提供给付费电视IC卡100A。

数据输出单元230B包括指纹信息输出单元231和时间信息输出单元236。指纹信息输出单元231向付费电视IC卡100A输出由指纹读取器250读出的指纹信息，并被暂时存储在存储单元215中。时间信息输出单元236从计时器235向付费电视IC卡100A输出当前日期。

状态通知单元802是一种显示器或扬声器，用于在控制单元801的控制下视觉地或听觉地呈现来自服务器装置700A的或者来自付费电视IC卡100A的错误信号或指令信号。借助于状态通知单元802呈现的视觉或听觉通知，付费电视IC卡100A的销售者或购买者得到下一个操作的指示，或者在购买付费电视IC卡100A的处理中提供错误信息，这在下面说明。

记录介质299记录要在控制单元801执行的程序。主注册装置800读出在记录介质299中记录的程序，从而按照读出的程序执行处理。

图13是按照本发明的第三实施例的解密模块200A的原理结构方块图。参见图13。解密模块200A包括控制单元210，用于控制整个解密模块200A，暂时存储单元215，在由控制单元210执行程序或其类似物期间用作工作区域，从广播电台传输的视频音频加密信号201，广播信息输入单元240A，用于接收加密的节目属性信号203和加密的所需的数量信号，节目属性信号译码器270，用于译码加密的节目属性信号203，所需的数量信息译码器275，用于译码加密的所需的数量信号205，解密单元220，用于取消视频音频加密信号201的加密，解密密钥输入单元260，用于从付费电视IC卡100A接收解密密钥，视频音频信号输出单元280，用于从解密单元向电视机300输出视频音频信号202，接收机接口单元281，用于和电视机300之间传递信息，指纹读取器250，用于读出用户的指纹，接口单元291，用于和付费电视IC卡100A之间传递所需的信息，设置完成信号输入单元290，用于接收设置完成信号，以及数据输出单元230A，用于向付费电视IC卡100A输出指纹信息、节目目标年龄信息、时间信息和计算启动信号。

广播信息输入单元240A接收从广播电台900输出的加密的节目属性信号203，和加密的所需的数量信号205以及视频音频加密信号201。广播信息输入单元240A把加密的节目属性信号203提供给节目属性信号译码器270，把加密的所需的数量信号提供给所需数量信息译码器275，并把视频音频加密信号提供给解密单元220。

节目属性信号译码器270译码从广播信息输入单元240A接收加密的节目属性信号203，并把节目属性信号提供给控制单元210。节目属性信号包括和广播节目相关的信息。例如，包括用于限制节目的观众的年龄的信息。

所需数量信息译码器275译码从广播信息输入单元240接收的加密的所需数量信号205，并把所需数量信号提供给控制单元210。所需数量信号包括需要观看付费电视节目的数量值。所需数量是一个和付费电视节目相应的值，并当观看所述付费电视节目时，所需数量被从付费电视IC卡100A中规定的使用允许数量中减去。所需数量信号的所需数量通过网络信息输入输出单元245输入到任何一个服务器装置700A，700B和700C中，这将在下面进行说明。

视频音频加密信号201是具有加密的视频部分和音频部分的信号。视频音频加密信号将逐个节目为基础传输。关于节目的信息是节目属性，被包括在节目属性信号中。节目属性信号包括节目目标年龄信息，表示当节目的观众有年龄限制时所规定的年龄。来自节目属性信号的节目目标年龄信息从数据输出单元230A的节目目标年龄信息输出单元232输出到付费电视IC卡100A。

解密单元220取消从广播信息输入单元240A接收的视频音频加密信号201的加密。从密钥输入单元260接收在撤销加密时所需的解密密钥。因此，除非从密钥输入单元260收到解密密钥，解密单元220不能撤销视频音频加密信号201的加密，换句话说，解密单元220只有从密钥输入单元260收到解密密钥时，才能撤销视频音频加密信号201的加密，借以向视频音频信号输出单元280输出视频音频信号202。

指纹读取器250包括电荷耦合器件(CCD)，用于拾取解密模块200A的用户的指纹的图像，所述图像被转换成电图像数据，以便输出到控制单元210。指纹信息暂时存储到暂时存储单元215中。指纹信息从指纹信息输出单元231传递给付费电视IC卡100A，或者通过网络信息输入/输出单元845传递给服务器装置700A。

密钥输入单元260从付费电视IC卡100A接收解密密钥，并把解密密钥提供给解密单元220。只要从付费电视IC卡100A收到解密密钥，密钥输入单元260就将解密密钥输出到解密单元220。

I/F单元291和付费电视IC卡100A的I/F单元191相连，并且能够和付费电视IC卡100A之间传递预定信息。

设置完成信号输入单元290从付费电视IC卡100A的设置完成信号输出单元190接收设置完成信号，并把所述信号提供给控制单元210。设置完成信号表示付费电视IC卡100A和解密模块200A相连，并且付费电视IC卡100A处于可以操作的状态。因此，在从设置完成信号输入单元290收到设置完成信号的期间，控制单元210可以确定，付费电视IC卡100A已经装入解密模块200A中。

计时器235计算当前日期和时间。计时器235的输出被提供给时间信息输出单元236作为日期和时间信息。这个信息从时间信息输出单元236输出到付费电视IC卡100A。

接收机I/F单元281接收通过在电视机300提供的数值输入单元输入的数值信息。接收的数值信息被提供给控制单元210。在电视机300提供的数值输入单元包括电视机300设置的输入按钮或遥控器。输入的数值信息包括秘密识别代码和出生日期。为了提示用户输入数值信息，可以从视频音频信号输出单元280向电视机300输出一个提示所述输入的屏。

网络信息输入/输出单元245是一个和服务器装置700A，700B和700C的任何一个通信的网络接口。在解密模块200A和服务器装置700A，700B和700C之间的通信通过网络信息输入输出单元245进行。记录介质299记录要由控制单元210执行的程序。解密模块200A从记录介质299读出所述的程序，从而按照读出的程序执行处理。

图14是表示解密模块200A的数据输出单元230A的详细结构的方块图。参见图14，数据输出单元230A包括指纹信息输出单元231，节目目标年龄信息输出单元232，时间信息输出单元236，和计算机启动信号输出信号237。

指纹信息输出单元231向付费电视IC卡100A提供存储在暂时存储单元215中的指纹信息。节目目标年龄信息输出单元232向付费电视IC卡100A提供在节目属性信号译码器270译码的节目属性信号中的节目目标年龄信息，时间信息输出单元236向付费电视IC卡100A输出由计时器235计算的当前日期。在计算机启动信号输出单元237，向付费电视IC卡100A提供在网络信息输入/输出单元245从服务器装置700A接收的计算启动信号。

图15是第三实施例的付费电视IC卡100A的示意的结构的方块图。参见图15，付费电视IC卡100A包括控制单元110，用于控制整个付费电视IC卡100A，存储单元120A用于存储和注册者相关的信息，数据输入单元130A，用于从主注册装置800或解密模块200A接收所需的信息，设置完成信号输出单元190，用于当和主注册装置800或解密模块200A建立连接时，输出设置完成信号，比较确定单元170，，用于根据在信息暂时存储单元160中存储的信息进行比较确定处理，解密密钥产生单元140A，用于根据比较确定单元170的比较确定结果产生解密密钥，解密密钥输出单元180，用于向解密模块200A输出产生的解密密钥，以及I/F单元191A，其和主注册装置800相连，或者和解密模块200A相连，用于输入和输出所需的信息。

当解密模块200和解密模块200A接通并且付费电视IC卡100A的用户把IC卡插入解密模块200A中时，从解密模块200A向付费电视IC卡100A加电。得到电源的付费电视IC卡100A被接通，并开始复位操作。所述复位操作在控制单元110的控制下进行。在控制单元110的控制下完成付费电视IC卡100A的加电和复位操作之后，从设置完成信号输出单元190向设置完成信号输入单元290输出设置完成信号。

当在主注册装置800的电源接通之后，在付费电视IC卡100A的店员或经销商把付费电视IC卡100A插入主注册装置800中时，电源从主注册装置800提供给付费电视IC卡100A。加电的付费电视IC卡100A接通，并开始复位操作。所述复位操作在控制单元111的控制下进行。在控制单元110的控制下完成付费电视IC卡100A的加电和复位操作时，从设置完成信号输出单元190向设置完成信号输入单元290输出一个设置完成信号。数据输入单元130A包括时间信息输入单元131，指纹信息输入单元132，节目目标年龄信息输入单元133，和计算启动信号输入单元134。

当付费电视IC卡100A插入解密模块200A时，时间信息输入单元131和解密模块200A的时间信息输出单元236相连，从而从时间信息输出单元236中接收在计时器235计算的当前日期和时间。接收的日期和时间信息被输出到控制单元110。当付费电视IC卡100被插入主注册装置800中时，时间信息输入单元131便和主注册装置800的时间信息输出单元236相连，以便接收来自时间信息输出单元236的在计时器235计算的当前日期和时间。

当付费电视IC卡100A被插入解密模块200A中时，指纹信息输入单元132便和解密模块200A的指纹信息输出单元231相连。从指纹信息输出单元231接收指纹信息，被提供给控制单元110。当付费电视IC卡100A被插入主注册装置800中时，便和主注册装置800的指纹信息输出单元231建立连接。从指纹信息输出单元231接收指纹信息，并提供给控制单元110。

当付费电视IC卡100A插入解密模块200A中时，节目目标年龄信息输入单元133和解密模块200A的节目目标年龄信息输出单元232相连。从解密模块200A的节目目标年龄信息输出单元232接收节目目标年龄信息，并提供给控制单元110。

当付费电视IC卡100A插入解密模块200A中时，计算机启动信号输入单元134和解密模块200A的计算机启动信号输出单元237相连。从解密模块200A的计算机启动信号输出单元237接收计算启动信号，并提供给控制单元110。

存储单元120A包括注册者数据库，其中记录有作为注册者的允许收看付费电视节目的人。注册者数据库具有相应于每个注册者存储的指定给每个注册者的服务数，注册者的指纹信息，出生日期信息，实际年龄信息，地址信息和姓名信息。在存储单元120A中存储有服务器ID和服务器口令。后面将详细说明存储在存储单元120A中的内容。

存储单元120A最好是一旦信息被编程便不能重写的存储器。最好是，存储单元120A是要求重写允许信号进行重写的存储器，或者是熔化型存储器。

信息暂时存储单元160是一种随机存取存储器，其暂时存储在指纹信息输入单元132接收的用户的指纹信息，在存储单元120A中存储的注册者的指纹信息，在节目目标年龄信息输入单元133接收的节目目标信息，以及在存储单元120A中存储的注册者的实际年龄。

比较确定单元170比较通过读取用户的指纹信息而获得的指纹信息和存储在存储单元120A中的注册者的指纹信息，从而确定使用者和注册者是否是同一个人。当节目目标年龄信息被存储在信息暂时存储单元160中时，比较确定单元170则比较节目目标年龄信息和存储在存储单元120A中的注册者的实际年龄。在确定使用者和注册者相同时，或者在节目目标年龄信息被存储在信息暂时存储单元160中的情况下，当确定使用者和注册者是同一个人，并且实际年龄等于或大于节目目标年龄信息时，比较确定单元170向解密密钥产生单元140输出允许信号。比较确定单元170的细节已经参照图5进行过说明。因此这里不再重复。

解密密钥产生单元140A在比较确定单元170收到允许信号并且从控制单元110收到计算启动信号的情况下产生解密密钥。产生的密钥被输出到解密密钥输出单元180。在用于产生解密密钥的密钥信息被从广播电台传输的情况下，则接收传输的密钥信息，并使用接收的密钥信息产生解密密钥。

解密密钥输出单元180输出接收解密密钥，并且解密解密模块200A的解密输入单元260。记录介质199存储由控制单元110执行的程序。付费电视IC卡100A从记录介质199中读出所述程序，以便按照读出的程序执行处理。

图16用于说明在第三实施例的付费电视IC卡100的存储单元120A中存储的信息。参见图16，在存储单元120A中，存储有每个注册者的服务数121，指纹信息122，出生日期信息123和实际年龄信息124。此外，存储有主注册者的地址信息126和姓名信息127。主注册者是在购买付费电视IC卡100A时由主注册装置800在服务器装置700A中存储其信息的人。对服务器装置700A的注册将在后面说明。

主注册者的服务数121是用于识别付费电视IC卡100A的卡识别数。服务器ID128是用于识别用于管理指定给付费电视IC卡100A的允许使用数量的服务器装置700A的识别数。服务器口令是用于在服务器装置700A，700B和700C证实付费电视IC卡是否是一个正确的付费电视IC卡。对每个付费电视IC卡100A指定主注册者的服务数121，服务器ID和服务器口令，并在付费电视IC卡100A出售之前被存储在付费电视IC卡100A中。对每个付费电视IC卡100A指定一个主注册者的不同的服务数。在本发明中，服务数除去数字之外可以包括符号。除了主注册者之外，控制单元110对每个注册者指定一个服务数121。在注册者数据库中，每个注册者的服务数121不同。

因此，付费电视IC卡100A在出售之前便具有被存储在存储单元120A中的主注册者服务数121，服务器ID和服务器口令。这些信息也可以由管理付费电视IC卡100A的允许使用数量的服务器装置700A存储。

主注册者的指纹信息122是通过主注册装置800的指纹读取器250读取注册者的指纹而获得的指纹信息。主注册者的出生日期信息123，地址信息126和姓名信息127是通过主注册装置800的注册者信息输入单元810输入的出生日期信息，地址信息和姓名信息。

除了主注册者指纹的注册者的指纹信息是通过解密模块200A的指纹读取器250读取注册者的指纹而获得的指纹信息，如同将在附加的注册者的注册处理中说明的。出生日期信息123通过数值输入单元例如遥控器输入，并在接收机I/F单元281被接收并被存储。

实际年龄信息124由控制单元110根据出生日期信息和注册日期的日期信息计算并存储。控制单元110使用从时间信息输入单元131接收的当前日期和存储在存储单元120A中的出生日期信息123计算注册者的实际年龄。所述实际年龄被存储在存储单元120A中的注册者数据库的实际年龄信息124的区域中。每当对付费电视IC卡100A加电时，或者以预定的时间间隔，例如每天，由控制单元110进行实际年龄信息的计算。

图16相应于在注册者数据库中存储有4个注册者的情况。其服务数是“MT0011”的注册者是主注册者。除去指纹信息122和出生日期信息123以及实际年龄信息124之外，主注册者的数据还包括地址信息126和姓名信息127。其服务数是“AT0011”，“AT0012”和“AT0013”的注册者是附加注册者。附加注册者的数据包括服务数，指纹信息，出生日期信息和实际年龄信息。

图16表示除去主注册者的数据之外，还存储有3个附加注册者数据的情况的例子。注册者数据库不一定存储有附加注册者的数据。必须至少存储主注册者的数据。

下面说明服务器装置700A，700B和700C。服务器装置700A，700B和700C可以由个人计算机构成。因为每个的功能相同，所以下面只以服务器装置700A为代表进行说明。

图17是第三实施例的服务器装置700A的原理结构方块图。参见图17，服务器装置700A包括控制单元730，用于控制整个服务器装置700A，网络信息输入/输出单元735，通过总线750和控制单元730相连的用户数据管理单元710，直接和控制单元730相连的连接允许信息存储单元720，在控制单元801执行程序期间作为工作区域的暂时存储单元170，以及比较单元760。

网络信息输入输出单元735是和主注册装置800或解密模块200A通信的网络接口。服务器装置700A和主注册装置800或者解密模块200A之间的通信通过网络信息输入输出单元735实现。连接允许信息存储单元720存储服务器ID721和服务器口令722，它们被一一对应地被指定给服务器装置700A。存储在连接允许信息存储单元720中的服务器ID721和服务器口令722是用于选通对服务器装置700A的访问的信息。

如上所述，服务器ID和服务器口令129被存储在付费电视IC卡100A的存储单元120A中。在主注册装置800，或者在解密模块200A，接收存储在付费电视IC卡100A的存储单元120A中的服务器ID128和服务器口令129。根据服务器ID128识别管理付费电视IC卡100A的允许使用数量的服务器装置。接收的服务器ID128和服务器口令129被传递到识别的服务器装置中。在服务器装置，分别利用存储在连接允许信息存储单元720中的服务器ID701和服务器口令722校核接收的服务器ID128和服务器口令129，从而确定是否允许从主注册装置800或者从解密模块200A进行访问。当允许所述访问时，则允许对用户数据管理单元710的访问。

在本实施例中，假定由服务器ID识别的服务器装置是服务器装置700A。

比较单元760包括数字比较单元761，服务器ID比较单元762，数量比较单元763，服务器口令比较单元764，姓名信息比较单元765，指纹信息比较单元766，地址信息比较单元767，和出生日期信息比较单元768。

用户数据管理单元710存储数据。用户数据相应于具有在服务器装置700A管理的允许使用数量的付费电视IC卡100A的号码被存储。

图18表示存储在第三实施例中的服务器装置的用户数据管理单元710中的用户数据的一个例子。用户数据管理单元710存储的用户数据包括服务数712，指纹信息713，出生日期信息714，地址信息715，姓名信息716，和允许使用数量717。服务数712是用于识别付费电视IC卡100A所需的数。因为所述服务数被指定给每个付费电视IC卡100A，所以将存储其数量相应于付费电视IC卡100A的数量的多个用户数据。服务数712在付费电视IC卡100销售之前被存储在付费电视IC卡100A的存储单元120A和用户数据管理单元710中。因此，装入主注册装置800或解密模块200A中的付费电视IC卡100A可以根据从主注册装置800或解密模块200A收到的服务数由服务器装置700A进行识别。

允许使用数量717被指定给付费电视IC卡100A，其表示允许付费电视节目的观众通过付费电视IC卡100A观看的数量。允许使用数量具有相应于观看的付费电视节目的数量，并且使用付费电视IC卡100A每观看一次付费电视节目便被减去并被更新。这个处理将在后面说明。允许使用数量的初始值在付费电视IC卡100A销售之前存储在数据管理单元710中。

指纹信息713，出生日期信息714和地址信息715是在主注册装置800的注册者信息输入单元810输入的主注册者的指纹信息，出生日期和地址。指纹信息713，出生日期信息714和地址信息715在付费电视IC卡100A销售时被存储在用户数据管理单元710中。

图19是服务器装置700A的比较单元760的详细结构方块图。参见图19，比较单元760包括服务数比较单元761，服务器ID比较单元762，数量比较单元763，服务器口令比较单元764，姓名信息比较单元765，指纹信息比较单元766，地址信息比较单元767，出生日期信息比较单元768。

服务数比较单元761比较存储在用户数据管理单元710中的用户数据的服务数712和存储在付费电视IC卡100A的存储单元120A中的主注册者的服务数121。主注册者的服务数121从800或者解密模块200A被传递。服务器ID比较单元762比较存储在连接允许信息存储单元720中的服务器ID721和存储在付费电视IC卡100A的存储单元120A中的服务器ID128。在付费电视IC卡100A的存储单元120A中存储的服务器ID128从主注册装置800或解密模块200A传输。

数量比较单元763比较存储在用户数据管理单元710中的用户数据的允许使用数量717和从解密模块200A接收的所需的数量。

服务器口令比较单元764比较存储在连接允许信息存储单元720中存储的服务器口令722和存储在付费电视IC卡100A的存储单元120A中的服务器口令129。存储在付费电视IC卡100A的存储单元120A中的服务器口令129从主注册装置800或解密模块200A传输。姓名信息比较单元765比较存储在用户数据管理单元710中的用户数据的姓名信息716和从主注册装置800中接收的姓名信息。

指纹信息比较单元766比较存储在用户数据管理单元710中的用户数据的指纹信息和从主注册装置800或解密模块200A传输的指纹信息。所述指纹信息在新购买付费电视IC卡100A时从主注册装置800传输。当要使用付费电视IC卡100A观看节目时，指纹信息从解密模块200A传输。

地址信息比较单元767比较存储在用户数据管理单元710中的用户数据地址信息715和从主注册装置800接收的地址信息。

出生日期信息比较单元768比较在用户数据管理单元710中存储的用户数据的出生日期信息和从主注册装置800接收的出生日期信息。

比较单元760可以由硬件实现，或者由控制单元730通过执行软件来实现。

记录介质799存储要在控制单元730中执行的程序。服务器装置700A读出存储在记录介质799中存储的程序，从而按照读出的程序执行处理。

(1)当购买付费电视IC卡100A时的处理

下面说明按照第三实施例在购买付费电视IC卡100A时由付费电视系统执行的处理。

用户在安装有主注册装置800的销售商那里购买付费电视IC卡100A。在这种情况下，要出售的付费电视IC卡100A被装入主注册装置800中。在主注册装置800和服务器装置700A之间实现通信，借以和用户执行作为出售物的付费电视IC卡100A的相关的处理。这里根据服务器装置700A进行说明。在付费电视IC卡100A的允许使用数量由另一个服务器装置700B或700C管理的情况下，在主注册装置800和管理允许使用数量的服务器装置之间建立通信。

付费电视IC卡100A可以容易地从主注册装置800拆下。付费电视IC卡100A通过装入主注册装置800中从主注册装置800接收电源。在付费电视IC卡100A和主注册装置800之间的连接可以通过接触型或非接触型连接方法建立。

图20A和20B是在购买付费电视IC卡100A时第三实施例的付费电视系统执行的处理的流程图。在图20A和20B中，示出了在付费电视IC卡100A，主注册装置800和服务器装置700A执行的各个处理。图20A，20B的虚线表示数据流。

用户在安装有主注册装置800的销售者那里购买付费电视IC卡100A。在这种情况下，购买者提供ID卡或类似物，其上具有销售者规定的地址，姓名和出生日期。所述姓名、地址和出生日期是服务器装置700A注册所需的信息。

销售人员接通主注册装置800的电源，预先通过通信网络911和服务器装置700A，700B和700C建立一种可连接的状态。在这个阶段把付费电视IC卡100A插入主注册装置800中时，从主注册装置800向付费电视IC卡100A提供电源。提供有电源的付费电视IC卡100A被加电，即开始复位操作。这个操作在控制单元110的控制下进行。然后，在步S101，确定设置是否完成。所述确定根据是否加电和复位操作是否完成来进行。当设置操作完成时，在步S102，从设置完成信号输出单元190向主注册装置800输出设置完成信号。

当付费电视IC卡100A未达到设置状态时，从设置完成信号输出单元190输出表示无效状态的信号。在无效状态下，在付费电视IC卡100A中提供的输入单元130A和在主注册装置800中的输出单元230B都处于无效状态。这意味着，即使提供外部施加的输入信号时，控制单元110不能接收输入信号。数据输出单元230B不输出信息。

当设置正确时，从设置完成信号输出单元190输出表示有效状态的设置完成信号，在步S121，该信号由主注册装置800的设置完成信号输入单元290接收。然后，控制进行步S122。因而，付费电视IC卡100A的数据输入单元130A和主注册装置800的数据输出单元230B两者都保持在有效状态。在付费电视IC卡100A和主注册装置800之间可以传递信息。

在付费电视IC卡100A，在步S103，确定指纹信息122是否存储在存储单元120A中。当确定指纹信息122存储在存储单元120A中时，在步S111处理结束，否则控制进行步S104。

在出售付费电视IC卡100A之前的阶段，在存储单元120A中存储用于识别付费电视IC卡100A的服务数121(主注册者的服务数)，服务器ID128，和服务器口令比较单元129。尚未记录指纹信息122，出生日期信息123，实际年龄信息124，地址信息126和姓名信息127。未存储除去主注册者之外的注册者的数据。在存储单元120A中未存储指纹信息122，这意味着是在出售付费电视IC卡100A之前的阶段。这表示尚未在付费电视IC卡100A和注册者之间由服务器装置700建立对应性。在存储单元120A中存储指纹信息122意味着，付费电视IC卡100A已被售出，并且已经建立付费电视IC卡100A和注册者之间的对应性。

在步S104，从I/F单元191A向主注册装置800输出写准备完成信号。在步S122，在主注册装置800的I/F单元291接收写准备完成信号。在步S123，响应接收的写准备完成信号，主注册装置800从网络信息输入/输出单元845通过通信网络911向服务器装置700A输出注册准备完成信号。

在步S141，在服务器装置700A的网络信息输入输出单元735接收注册准备完成信号。服务器装置700A保持备用状态，直到收到注册准备完成信号(步S141是NO)。在收到注册准备完成信号时(步S141是YES)，在步S142，向主注册装置800输出请求传递服务器ID和服务器口令的信号。

输出的服务器ID和服务器口令请求信号在步S124在主注册装置800由网络信息输入输出单元接收。收到的服务器ID和服务器口令传递请求信号输出到控制单元801。在步S125，控制单元801从I/F单元291把服务器ID和服务器口令请求信号提供给付费电视IC卡100A。

在步S105，输出的服务器ID和服务器口令传递请求信号在I/F单元191A接收。接收的服务器ID和服务器口令传递请求信号被输出到控制单元110。控制单元110读出存储在存储单元120A中的服务器ID128和服务器口令比较单元129，并在步S106把读出的服务器ID128和服务器口令比较单元129从I/F单元191A输出到主注册装置800。

在步S126，输出的服务器ID128和服务器口令比较单元129在I/F单元291接收。接收的服务器ID128和服务器口令比较单元129被输出到控制单元801。在步S127，控制单元801从网络信息输入输出单元845向服务器装置700A发出服务器ID128和服务器口令比较单元129。

输出的服务器ID128和服务器口令比较单元129在步S143在网络信息输入输出单元735被接收，并被提供给控制单元730。在步S144，控制单元730读出在连接允许信息存储单元720中存储的服务器ID721和服务器口令722，以便和接收的服务器ID128以及服务器口令129比较。这个校核在比较单元760的服务器ID比较单元762和服务器口令单元764中进行。

作为校核的结果，当至少服务器ID或者服务器口令中的任何一个表示不一致时，在步S159，控制单元730从网络信息输入/输出单元735向主注册装置800输出错误信号，并在步S158使服务器700的操作结束。在步S139，输出的错误信号在网络信息输入/输出单元845接收，并被提供给控制单元801。接收错误信号的控制单元801发出一个指令，使得通过状态通知单元802显示服务器错误。在步S138，从I/F单元291向付费电视IC卡100A输出错误信号。然后，在步S137处理结束。

在步S112，输出的错误信号在I/F单元191A接收并被提供给控制单元110。作为响应，控制单元110在步S111结束处理。

当在步S144服务器ID和服务器口令一致时(在步S144是YES)，控制单元730和用户数据管理单元710通过总线750维持在有效状态。与此同时，在步S145，从网络信息输入/输出单元735向主注册装置800发出服务数传输请求信号。

在步S128通过通信网络911在主注册装置800的网络信息输入/输出单元845接收服务数传输请求信号，并在步S129控制单元801从I/F单元291向付费电视IC卡100A输出服务数传输请求信号。

在步S107，在I/F单元191A接收输出的服务数传输请求信号。作为响应，在步S108，控制单元110从I/F单元191A向主注册装置800提供预先存储在存储单元120A中的服务数。

在步S130，在I/F单元291接收输出的服务数，并提供给控制单元801。在步S131，控制单元801向服务器装置700A发出输入的服务数。

在步S146，发出的服务数通过通信网络911在网络信息输入/输出单元735被接收，并输出给控制单元730。在步S147，控制单元730读出在用户数据管理单元710中存储的服务数712，并在步S148比较读出的数和在步S136接收的服务数。所述的比较在比较单元760的服务数比较单元761中进行。

当由服务数比较单元比较的结果表明服务数不一致时，在步S149计算存储在用户数据管理单元710中的剩余的服务数的数量n(服务数的剩余的数量)，以便读出下一个服务数。在步S150，确定计算的剩余数量n是否是0。当是0时，控制转入步S159，否则，控制转入步S147，以便读出下一个服务数。

对于存储在用户数据管理单元710中的所有的服务数都执行步S148的比较处理，直到在步S146收到的服务数和在步S147到步S150的处理中读出的服务数一致为止。

当在步S148的比较结果表示服务数一致时，控制单元730保持有效状态，在该状态下，允许通过总线750只访问相应于在用户数据管理单元710中存储的用户数据当中的一致的服务数的用户数据。同时，在步S151，控制单元730向主注册装置800发出输入允许信号。

服务数的一致意味着用户数据的服务数和存储在付费电视IC卡100A的存储单元120A中的服务数一致。因此，便建立了在付费电视IC卡100A和包括和存储在付费电视IC卡100A的存储单元120A中的服务数一致的服务数的用户数据之间的相应性。为简单起见，假定存储在付费电视IC卡100A的存储单元120A中的服务数是MT0014。在这种情况下，具有服务数MT0014的用户数据711D和付费电视IC卡100A相应。在这个阶段，用户数据711D的指纹信息713，出生日期信息714，地址信息715和姓名信息716在其中没有描述，如图18所示。

在步S132，在网络信息输入输出单元845接收发出的输入允许信号，并输出到控制单元801。控制单元801在步S133命令状态通知单元802显示信息例如“请输入地址、姓名、出生日期和指纹”。

付费电视IC卡100A的销售者响应通过状态通知单元802发出的信息，通过注册者信息输入单元810根据付费电视IC卡100A的购买者提交的ID或其类似物输入地址、姓名和出生日期。因而，在步S134，地址、姓名和出生日期被提供给注册者信息输入单元810，借以使地址信息、姓名信息和出生日期信息被输出到控制单元801。

然后，通过指纹读取器250读取购买者的指纹。因而，在步S135由指纹读取器250读取用户的指纹。读出的指纹信息输入到控制单元801。

在步S136，控制单元801传输地址信息、姓名信息、出生日期信息和指纹信息到服务器装置700A和付费电视IC卡100A。控制单元801从网络信息输入输出单元845向服务器装置700A传输地址信息、姓名信息、出生日期信息和指纹信息。输出的地址信息、姓名信息、出生日期信息和指纹信息在服务器装置700A的网络信息输入/输出单元735接收。控制单元801从I/F单元291向付费电视IC卡100A提供地址信息、姓名信息和出生日期信息，并从指纹信息输出单元231提供指纹信息。

首先说明对付费电视IC卡100A部分的处理。在步S109，从主注册装置800输出的指纹信息被提供给付费电视IC卡100A的指纹信息输入单元132，并被输出到控制单元110。在步S109，来自主注册装置800的地址信息、姓名信息和出生日期信息被提供给付费电视IC卡100A的I/F单元191A，并被提供给控制单元110。

在步S110，控制单元110在存储单元120A中存储输入的地址信息126、姓名信息127、出生日期信息123和指纹信息122。其中存储的这些信息是主注册者的数据。因此，地址信息、姓名信息、出生日期信息和指纹信息和用于识别付费电视IC卡100A所需的预定的服务数相应地被存储。

在上述的注册之后，来自付费电视IC卡100A的记录完成信号从I/F单元191输入到主注册装置800的I/F单元291。然后在步S111结束处理。

下面说明服务器装置700A的部分的处理。在步S152，在服务器装置700A的网络信息输入/输出单元735接收从主注册装置800输出的地址信息、姓名信息、出生日期信息和指纹信息，并被输出到控制单元730。

控制单元730暂时在暂时存储单元740中存储输入的地址信息、姓名信息、出生日期信息和指纹信息。然后控制单元730读出存储在用户数据管理单元710中的用户数据的姓名信息，以便在步S153和在暂时存储单元740中存储的姓名信息比较。所述比较在比较单元760的姓名信息比较单元765中进行。在步S153，控制单元730读出在用户数据管理单元710中存储的用户数据的姓名信息，以便和在暂时存储单元740中存储的姓名信息比较。所述比较在比较单元760的姓名信息比较单元765中进行，并对存储在用户数据管理单元710中的所有用户数据711A，711B，711C都进行所述的比较。当比较结果表示具有至少一个一致的姓名信息时，控制单元730则在暂时存储单元740中存储具有一致的姓名信息的全部用户数据。

控制单元730比较存储在暂时存储单元740中的具有一致的姓名信息的用户数据的出生日期信息和在步S152接收的在暂时存储单元740中的出生日期信息。所述的比较由比较单元760的出生日期比较单元768对具有一致的姓名信息的所有的用户数据进行。在比较结果表示具有至少一个一致的出生日期信息的情况下，控制单元730在暂时存储单元740中存储具有一致的姓名信息和出生日期信息的全部用户数据。

控制单元730比较存储在暂时存储单元740中的具有一致的姓名信息和出生日期信息的用户数据的地址信息和在步S152接收的在暂时存储单元740中存储的地址信息。所述比较在比较单元760的地址信息比较单元767中对所有具有相同的姓名信息和出生日期信息的所有用户数据进行。当比较结果表示具有至少一个一致的地址信息时，控制单元730则在暂时存储单元740中存储具有一致的出生日期信息和地址信息的全部用户数据。

控制单元730还比较具有在暂时存储单元740中存储的一致的姓名信息、出生日期信息和地址信息的用户的指纹信息和在步S152接收的在暂时存储单元740中的指纹信息。所述比较在比较单元760的指纹信息比较单元766中对所有具有相同的姓名信息、出生日期信息和地址信息的所有用户数据进行。当比较结果表示具有一致的指纹信息时，控制单元730则在暂时存储单元740中存储具有一致的姓名信息、出生日期信息、地址信息和指纹信息的用户数据。

当在暂时存储单元740中存储有具有一致的姓名信息、地址信息、出生日期信息和指纹信息的用户数据时(步S153是YES)，在步S154，提取在暂时存储单元740中存储的用户数据的允许使用数量。为简单起见，假定具有一致的姓名信息、出生日期信息、地址信息和指纹信息的用户数据是用户数据711A。还假定在用户数据711A中的允许使用数量是150。

进行在步S153的姓名、地址、出生日期和指纹的比较处理是为了确定是否具有作为相应于同一个人以前购买的付费电视IC卡100A的用户数据的付费电视IC卡100A的购买者的用户数据。虽然至少指纹信息的比较足以确定是否是同一个人，但是在进行指纹信息的比较之前，进行姓名信息、地址信息和出生日期信息的比较，以便改善比较处理的精度。因此，也可以只进行指纹信息的比较。此外，可以进行指纹信息的比较和至少姓名信息、出生日期信息和地址信息的比较的组合。

此时，更新在步S148被识别为付费电视IC卡100A的一致的服务数的用户数据711D中的允许使用数量200，即增加在步S154中提取的允许使用数量150(S155)。因而，在用户数据711D中的允许使用数量被更新为350。除去用户数据711D的更新之外，还可以从用户数据管理单元710中删除用户数据711A，以便使用户数据711A为0。

然后在步S156，在步S152接收的在暂时存储单元740中存储的出生日期信息、地址信息、姓名信息和指纹信息被存储在用户数据711D中的出生日期信息714，地址信息715，姓名信息716和指纹信息713的各个区域，所述用户数据711D在步S148被识别为具有和付费电视IC卡100A的服务数一致的服务数。

在步S157，控制单元730从网络信息输入/输出单元735向主注册装置800输出服务器侧存储完成信号。控制单元730和用户数据管理单元710在步S158保持在无效状态。

在主注册装置800的网络信息输入输出单元845接收输出的服务器侧存储完成信号，并输出给控制单元801。收到来自服务器装置700A的服务器侧存储完成信号之后，在步S137，控制单元801从I/F单元291向付费电视IC卡100A输出操作完成信号，并结束对服务器装置700的访问。

在付费电视IC卡100A的I/F单元191接收输出操作完成信号，并输出到控制单元110。作为响应，控制单元110使设置完成信号成为表示无效状态的信号，并接收处理(S111)。

(2)在使用付费电视IC卡100A的期间的处理

下面说明在第三实施例的付费电视系统执行的付费电视IC卡100A的使用的处理。

为了使用付费电视IC卡100A，用户必须购买付费电视IC卡100A，并购买或租借解密模块200A。此处根据使用由参照图20A和20B所述的处理购买的付费电视IC卡100A的情况进行说明。

图21，22，23A，23B是在第三实施例的付费电视系统中使用付费电视IC卡100A执行的处理的流程图。图21，22，23A和23B分别相应于在付费电视IC卡100A，解密模块200A和服务器装置700A执行的处理。附图中的虚线表示数据流。

首先，用户把获得的解密模块200A连接到电视机300。在解密模块200A中插入可拆下的付费电视IC卡100A，从而从解密模块200A加电。在付费电视IC卡100A和解密模块200A之间的连接可以由非接触型或接触型连接方法实现。

被加电的付费电视IC卡100A开始接通电源并在控制单元110的控制下进行复位操作。控制单元110在步S201确定设置操作是否完成。这个确定根据加电和复位操作是否完成进行。当设置完成时，在步S202从设置完成信号输出单元190向解密模块200A输出设置完成信号。

当付费电视IC卡100A未处于设置状态时，则从设置完成信号输出单元190输出表示无效状态的信号。在无效状态下，在付费电视IC卡100A中的数据输入单元130A和在解密模块200A中的数据输出单元230A是无效的。这意味着控制单元110不接收输入信号，即使外部提供所述输入信号。此外，也不从数据输出单元230A输出信息。

在步S241，在解密模块200A的设置完成信号输入单元290接收表示无效状态的从设置完成信号输出单元190输出的设置完成信号。作为响应，付费电视IC卡100A和解密模块200A的数据输入单元130A成为有效的，从而使得在付费电视IC卡100A和解密模块200A之间可以传递信息。

在解密模块200A收到设置完成信号时(S241是YES)，在步S242，设置完成信号从网络信息输入输出单元245输入到服务器装置700A。

在步S301，在服务器装置700A的网络信息输入/输出单元735接收输出的设置完成信号。服务器装置700A保持在备用状态，直到收到设置完成信号(S301是NO)。在收到设置完成信号时(S301是YES)，在步S302，向解密模块200A发送用户ID和服务器口令传输请求信号。

在步S243，在解密模块200A的网络信息输入输出单元245接收输出的用户ID和服务器口令传输请求信号，并输出到控制单元210。在步S244，控制单元210把用户ID和服务器口令传输请求信号从I/F单元291传输给付费电视IC卡100A。

在步S203接收输出的用户ID和服务器口令传输请求信号，被提供给控制单元110。在步S204，控制单元110读出存储在存储单元120A中的服务器ID128和服务器口令129，并从I/F单元191A把读出的信息传递给解密模块200A。

在步S245，在I/F单元291接收输出的服务器ID128和服务器口令比较单元129，并提供给控制单元210。在步S246，控制单元210从网络信息输入输出单元245向服务器装置700A发出服务器ID128和服务器口令比较单元129。

在步S303，在网络信息输入/输出单元735接收发出的服务器ID128和服务器口令比较单元129，并提供给控制单元730。控制单元730在步S304读出存储在连接允许信息存储单元720中的服务器ID721和服务器口令722，以便利用接收的服务器ID128和服务器口令比较单元129进行校核。所述校核在比较单元760的服务器用户ID比较单元762和服务器口令比较单元764中进行。

在比较结果表示至少用户ID和服务器口令中的任何一个不一致的情况下，控制单元730在步S321从网络信息输入/输出单元735向解密模块200A输出错误信号。在步S322，结束对服务器装置700A部分的操作。在步S278，在网络信息输入输出单元245接收输出的错误信号，并提供给控制单元210。作为响应，控制单元210发出指令，使得通过视频音频信号输出单元280在电视机300上显示服务器错误。在步S279，从I/F单元291向付费电视IC卡100A发出错误信号，并在步S280结束处理。

在步S227，在I/F单元291接收错误信号，并提供给控制单元110。控制单元110当收到错误信号时，则在步S228结束处理。

当在步S304确定用户ID和服务器口令一致时(S304是YES)，控制单元730和用户数据管理单元710通过总线750保持在有效状态。同时，在步S305，从网络信息输入/输出单元735向解密模块200A输出服务数传输请求信号。

在步S247，在解密模块200A的网络信息输入输出单元245接收服务数传输请求信号，并提供给控制单元210。在步S248，控制单元210从I/F单元291把服务数传输请求信号提供给付费电视IC卡100A。

在步S205，在I/F单元191A接收输出的服务数传输请求信号，并提供给控制单元110。作为响应，控制单元110在步S206从I/F单元191A向解密模块200A输出在存储单元120A中预先存储的服务数。

此处输出的服务数是主注册者的服务数。主注册者的服务数也用作识别付费电视IC卡100A的服务数。

在步S249，在I/F单元291接收输出的服务数，并提供给控制单元210。控制单元210在步S250从网络信息输入输出单元245向服务器装置700A发出输入的服务数。

在步S306，在网络信息输入/输出单元735接收输出的服务数，并提供给控制单元730。控制单元730在暂时存储单元740中暂时存储输入的服务数。然后，在步S307读出在用户数据管理单元710中存储的服务数712，并在步S308和在步S306接收的服务数比较。所述比较在比较单元760的服务数比较单元761中进行。

当服务数比较单元760的比较结果表示服务数不一致时，控制进行步S309，计算存储在用户数据管理单元710中的服务数的剩余量，以便读出下一个服务数(服务数的剩余的数量)。在步S310，确定计算的剩余数量n是否是0。当剩余数量n是0时，控制进行步S321，否则，进行步S307，以便读出下一个服务数。在步S308的比较处理对于存储在用户数据管理单元710中的所有的服务数进行，直到在从步S307到步S310的处理期间读出和在步S306收到的服务数一致的服务数为止。

当在步S308的比较结果表示服务数一致时，则控制单元730通过总线750保持有效状态，使得只允许访问在用户数据管理单元710中存储的用户数据当中具有一致的服务数的用户数据。与此同时，在步S311，控制单元730从网络信息输入/输出单元735向解密模块200A输出一致信号。

服务数一致的情况相应于用户数据的服务数和存储在付费电视IC卡100A的存储单元120A中的服务数一致的情况。因此，在付费电视IC卡100A和具有和存储在付费电视IC卡100A的存储单元120A中的服务数一致的服务数的用户数据之间便建立了对应性。为简单起见，假定图18所示的用户数据被存储在用户数据管理单元710中，并且在付费电视IC卡100A的存储单元120A存储的服务数是MT0011。在这种情况下，具有服务数MT0011的用户数据711A相应于付费电视IC卡100A。

在步S251，在网络信息输入输出单元245接收输出的一致信号，并提供给控制单元210。控制单元210发出指令，使得通过视频音频信号输出单元280在电视机300提供例如“请提供指纹”的信息。然后，在步S252，指纹读取器250和指纹信息输出单元231成为有效状态。

付费电视IC卡100A的用户可以通过解密模块200A的指纹读取器250读取指纹。由指纹读取器250读取的指纹在步S253作为指纹信息传递给付费电视IC卡100A和700A。对于付费电视IC卡100A，指纹信息从数据输出单元230A的指纹信息输出单元231输出到付费电视IC卡100A的指纹信息输入单元132。对于服务器装置700A，指纹信息从网络信息输入输出单元245输出到服务器装置700A的网络信息输入/输出单元735。

在步S207，在付费电视IC卡100A，在指纹信息输入单元132接收指纹信息并提供给控制单元110。控制单元110暂时存储输入的指纹信息在信息暂存单元160的指纹信息存储单元163中。然后，在步S208，控制单元110把在存储单元120A中预先存储的注册者的指纹信息122存储在注册者指纹信息存储单元164中。在步S209。指纹比较确定单元175比较暂时存储在指纹信息存储单元163的指纹信息和在注册者指纹信息存储单元164暂时存储的指纹信息。换句话说，付费电视IC卡100A的用户的指纹信息和在存储单元120A中存储的注册者的指纹信息比较。

下面说明在指纹信息存储单元163中暂时存储的指纹信息和在步S209在注册者指纹信息存储单元164中存储的注册者指纹信息不一致的情况下(步S210是NO)的处理。为了进行在付费电视IC卡100A中注册的所有注册者的指纹的校核，在步S211确定是否有下一个注册者。当有下一个注册者时，控制进行步S208。在步S209，所述注册者的指纹信息和暂时存储在注册者指纹信息存储单元164中的指纹信息比较。

通过从步S208到步S211的处理，所有在存储单元120A预先存储的注册者的指纹信息122都和暂时存储在指纹信息存储单元164中的指纹信息比较。

当存储在存储单元120A中的所有注册者的指纹信息都不一致时(步S211是NO)，控制返回步S201。在这种情况下，付费电视IC卡100A的设置完成信号成为无效的。

下面说明在指纹信息一致的情况下在步S209之后进行的处理。

在步S253，解密模块200A中的指纹信息输入到服务器装置700A。在步S312，在服务器装置700A方面，在网络信息输入/输出单元735接收输出的用户的指纹信息。控制单元730把用户的指纹信息暂时存储到暂时存储单元740中。比较单元760的指纹信息比较单元766读出具有和在步S308识别的服务数MT0011一致的用户数据711A的指纹信息，以便在步S313和在暂时存储单元740中的用户的指纹信息比较。

当比较结果表示指纹信息一致时(步S314是YES)，确定付费电视IC卡100A的用户是主注册者。从网络信息输入/输出单元735向解密模块200A发出一致信号。

在步S255，在网络信息输入输出单元245接收输出的一致信号，并提供给控制单元210。当收到一致信号时，控制进行步S256，否则进行步S262。

在步S256，通过视频音频信号输出单元280向电视机300输出一个指令，使得提供一个选择屏，显示例如“观看电视节目”和“新用户注册”的信息。进行等待，以便接收用户的选择信号。当选择附加的注册处理时，控制进行步S257，否则进行步S262。

在步S257，从I/F单元291向付费电视IC卡100A输出附加的注册信号，以便在付费电视IC卡100A执行附加注册处理。在步S213，在I/F单元191A接收附加注册信号。

在步S258，通过视频音频信号输出单元280在电视机300的屏上显示“请输入附加注册者的出生日期”的信息。附加注册者通过电视机300的数值输入装置输入他的出生日期。通过接收机I/F单元281在步S258把附加注册者输入的出生日期提供给控制单元210。在步S259，提供给控制单元210的附加订户的出生日期从I/F单元291输出给付费电视IC卡100A。

然后，通过视频音频信号输出单元280在电视机300的屏上显示例如“请输入附加注册者的指纹”的信息。在步S260，使指纹读取器250和指纹信息输出单元231成为有效的。在步S261，由指纹读取器读出的要附加注册的人的指纹信息从指纹信息输出单元231输出到付费电视IC卡100A。

在步S213，当在I/F单元191A从付费电视IC卡100A的解密模块200A收到附加注册信号时，控制进行步S214。当未收到附加注册信号时，控制进行步S220。

响应收到附加注册信号，使存储单元120A成为用户的注册选通状态。此外，在步S213，自动地指定附加注册者的服务数。这个服务数是和主注册者的服务数不同的服务数。如图16所示，相对于主注册者服务数MT0011，指定服务数AT0011，AT0012，和AT0013。

在步S214，在I/F单元191A接收附加注册者的出生日期信息。在步S215，控制单元110确定存储在存储单元120A中的主注册者的实际年龄信息124是否大于18岁。当大于18岁时，控制进行步S216，否则进行步S217。

主注册者的实际年龄信息被预先存储在付费电视IC卡100A的存储单元120A中。主注册者的实际年龄信息由根据主注册者的出生日期信息123和从解密模块200A接收的时间信息的计算被存储在存储单元120A中。从解密模块200A接收的时间信息由计时器235计算，并从时间信息输出单元236中输出。在付费电视IC卡100A的时间信息输入单元131接收时间信息。

在步S216，在步S214在I/F单元191A接收的附加注册者的出生日期信息被存储在存储单元120A中。其中，附加注册者的出生日期信息作为在步S213新指定的服务数的用户数据被存储。

在步S217，在存储单元120A中，相应于在用户数据当中的在步S213新指定的服务数，在用户数据的出生日期信息中存储注册日期(当前日期)。需要这个信息以便注册18岁以下的注册者，使得禁止不合适地观看具有年龄限制的电视节目。

在步S218，在指纹信息输入单元132接收从解密模块200A输出的指纹信息。在步S219，接收的指纹信息作为相应于新指定的服务数的用户数据的指纹信息被存储。虽然没有示出，每当附加注册处理结束时确定是否具有附加注册者。确定是否继续进行附加注册处理。只有在附加的信息被继续的情况下，才能进行附加注册而不需要主注册者的指纹校验。

当在步S256选择“观看付费电视节目”时，在步S262，解密模块200A便从网络信息输入输出单元245向服务器装置700A发出允许使用数量读出信号。

在步S316，在网络信息输入/输出单元735接收输出的允许使用数量读出信号，并提供给控制单元730。在步S317，控制单元730读出在步S308被识别为具有一致的服务数的用户数据711A的允许使用数量717，并暂时把数量717存储在暂时存储单元740中。假定在步S306接收的服务数是MT0011，在步S308被识别为具有一致的服务数的用户数据是用户数据711A。其允许的可使用的数量是150。

在步S318，控制单元730从网络信息输入/输出单元735向解密模块200A输出可用的允许数量。在步S263在网络信息输入输出单元245接收输出的允许使用数量，并提供给控制单元210。控制单元210把允许使用数量暂时存储在暂时存储单元215中。在步S264，由计时器235计算的时间信息从时间信息输出单元236输出到付费电视IC卡100A中。

在步S220，在付费电视IC卡100A的时间信息输入单元131接收输出的时间信息，并提供给控制单元110。在控制单元110，在步S221，根据接收的时间信息和存储在存储单元120A中的用户的出生日期信息123计算实际年龄。计算的实际年龄被存储在存储单元120A的实际年龄信息存储单元162中。

在解密模块200A的方面，在步S265，通过视频音频信号输出单元280在电视机300上显示包括允许使用数量和选择“观看电视节目”的信息的屏。当选择“观看电视节目”时，控制执行步S266。当选择“不观看付费电视节目”时，控制返回步S241。

从广播电台900向解密模块200A的广播信息输入单元240A提供加密的所需数量信号205。广播信息输入单元240A向所需数量信息译码器275输出加密的所需数量信号205。在步S266，所需数量信息译码器275译码加密的所需数量信号205，并把译码所所需数量提供给控制单元210。所需数量是对于每个付费电视节目输入到广播信息输入单元240A的信号，该信号表示观看那个付费电视节目所需的数量。

控制单元210在步S267使译码的所需数量通过视频音频信号输出单元280在电视机300上显示。在此时刻，相应于付费电视IC卡100A的允许使用数量以及为了观看所述付费电视节目的所需数量显示在电视机300的屏幕上。

当用户选择“观看付费电视节目”时(步S268是YES)，控制单元210在步S269比较存储在暂时存储单元215中的允许使用数量信号和译码的所需数量信号。当允许使用数量信号指示一个等于或大于译码的所需数量信号的值时(在步S269是YES)，控制进行步S270，否则进行步S277。在步S270，控制单元210从计算机启动信号输出单元237向付费电视IC卡100A输出计算的选通信号。

在步S222，在计算机启动信号输入单元134接收计算的选通信号，并提供给110。当收到计算的选通信号时，控制进行步S223，否则进行步S226。

节目属性信号译码器270译码加密的节目属性信号203，并把节目目标年龄信息提供给控制单元210。在这个阶段，控制单元210在步S271确定节目目标年龄信息的有无。当具有节目目标年龄信息时，控制单元210在步S272从节目目标年龄信息输出单元232向付费电视IC卡100A输出输入的节目目标年龄信息。当没有节目目标年龄信息时，控制执行步S273。

在步S223，在节目目标年龄信息输入单元133接收输出的节目目标年龄信息，并提供给控制单元110。当收到节目目标年龄信息时，便将其暂时存储在节目目标年龄信息存储单元161中，并且控制进行步S224。当未收到节目目标年龄信息时，控制进行步S225。

在步S224，年龄比较单元171比较在步S221存储在实际年龄信息存储单元162中的实际年龄信息124和存储在节目目标年龄信息存储单元161中的节目目标年龄信息。当实际年龄信息124等于或大于节目目标年龄信息中的值时，控制进行步S225，否则进行步S226。

在步S255，在解密密钥产生单元140产生解密密钥，并提供给解密模块200A的密钥输入单元260。在步S226，向解密模块200A输出错误信号。

当节目目标年龄信息包括在节目属性信号中时，建立两种状态，即，在步S222接收计算选通信号和在步S224确定实际年龄大于节目目标年龄，借以在解密密钥产生单元140产生解密密钥。当节目目标年龄信息不为包括在节目属性信号中时，则在步S222建立接收计算选通信号的状态，借以在解密密钥产生单元140产生解密密钥。

在解密模块200A，在步S273，确定是否从付费电视IC卡100A收到解密密钥。当收到解密密钥时，控制进行步S274。当收到错误密钥时，控制进行步S277。

在步S274，根据在解密单元220接收的解密密钥进行视频音频加密信号201的解密处理。在步S275，通过视频音频信号输出单元280向电视机300输出解密的信号202。

然后，在步S276，控制单元210向服务器装置700A输出暂时存储在暂时存储单元215中的所需数量。在步S319，在网络信息输入/输出单元735接收输出的所需数量，并提供给控制单元730。控制单元730在步S308读出被识别为具有和付费电视IC卡100A的服务数一致的服务数的用户数据711A的允许使用数量717，并在步S320，把允许使用数量更新为具有减去的所需数量的值。例如，在所需数量是5的情况下，相应于图18所示的服务数MT0011的用户数据711A的允许使用数量150被更新为145。

当在步S265或步S268用户选择“不看付费电视”时，解密模块200A和服务器装置700A则取消其间的访问，并分别返回初始屏。在这种情况下，使付费电视IC卡100A的设置完成信号成为无效状态。

在步S277，当在步S269允许使用数量小于所需数量时，在电视机300上显示例如“允许使用数量不足”的信息，并且当在步S273收到错误信号时，则在电视机300上显示“节目有年龄限制”的信息。然后，解密模块200A和服务器装置700A取消其间的访问，并返回各自的初始屏。在这个阶段，使付费电视IC卡100A的设置完成信号成为无效状态。

在第三实施例的电视系统910中，付费电视IC卡100A的允许使用数量在服务器装置700A管理，并利用指纹验证用户。因此，可以确保具有高的精度。即使在付费电视IC卡100A丢失并落在第三方手中的情况下，也可以禁止陌生人使用付费电视IC卡100A。

此外，因为当用户的年龄不超过规定的年龄时不能在电视机上播放年龄限制的付费电视节目，所以可以限制年龄限制的电视节目的观众。换句话说，可以禁止不够年龄的人观看节目。

因为付费电视IC卡100A的允许使用数量在服务器装置700A管理，购买新的付费电视IC卡100A的用户可以把以前所有的付费电视IC卡100A中的剩余的允许使用数量加到新的付费电视IC卡100A的允许使用数量中。因为用户只需要具有新购买的付费电视IC卡100A，所以可以简化付费电视IC卡100A的所有权和管理。

在用户丢失其付费电视IC卡100A时，本发明也是有利的。通过再发放一个付费电视IC卡100A，用户将允许使用以前获得的允许使用数量。

应当注意，不需要为禁止丢失的付费电视IC卡100A的使用而进行额外的处理。可以减轻发放付费电视IC卡100A的付费电视提供者的负担。

虽然对本发明进行了详细说明，应当理解，上述的说明是以举例的方式给出的，本发明的范围和构思只由所附的权利要求限定。

Claims (29)

1.一种IC卡，包括：

物理描述数据存储单元，用于预先存储能够识别预定的个人的物理描述数据，

物理描述数据接收单元，用于接收用户输入的物理描述数据，

确定单元，用于比较由所述物理描述数据接收单元接收的物理描述数据和存储在所述物理描述数据存储单元中的物理描述数据，以便确定所述用户是否是预定的个人，以及

输出单元，用于根据由所述确定单元的确定结果提供允许信号。

2.如权利要求1所述的IC卡，其中所述物理描述数据包括通过拾取指纹的图像而获得的图像数据。

3.如权利要求1所述的IC卡，其中所述物理描述数据存储单元存储多个人的物理描述数据。

4.如权利要求1所述的IC卡，其中从所述输出单元输出的所述允许信号是用于取消加密处理的信息的信号。

5.如权利要求1所述的IC卡，其中所述确定单元当在所述物理描述数据接收单元接收的物理描述数据和在所述物理描述数据存储单元存储的物理描述数据一致或类似时，确定所述用户是预定的个人。

6.如权利要求1所述的IC卡，还包括：

年龄信息获取单元，用于获得所述预定个人的年龄信息，

接收单元，用于接收包括在节目信号中的节目目标年龄信息，以及

年龄比较单元，用于比较由所述年龄信息获取单元获得的年龄信息和和在所述接收单元接收的节目目标年龄信息，

其中所述输出单元除去根据所述确定单元的确定结果之外还根据所述年龄比较单元的比较结果输出取消加密处理的广播信息的加密的信号。

7.如权利要求6所述的IC卡，还包括出生日期存储单元，用于预先存储所述预定个人的出生日期，以及

日期数据接收单元，用于接收输入的关于当前日期的数据，

其中所述年龄信息获取单元根据存储在所述出生日期数据存储单元中的出生日期数据和由所述日期数据接收单元接收的日期数据获得所述年龄信息。

8.如权利要求6所述的IC卡，其中所述输出单元当所述年龄比较单元确定由所述年龄获取单元获得的年龄信息至少等于在所述接收单元接收的所述年龄信息中的年龄时，提供取消加密处理的广播信息的加密的信号。

9.一种确定特许个人的方法，包括以下步骤：

预先存储能够识别预定的个人的物理描述数据，

接收用户输入的物理描述数据，

比较在所述物理描述数据接收步骤中接收的物理描述数据和所述预先存储的物理描述数据，以便确定所述用户是否是预定的个人，以及

根据在所述确定步骤中的确定结果提供允许信号。

10.如权利要求9所述的用于确定特许个人的方法，其中在所述输出步骤中提供的所述允许信号是用于取消加密处理的信息的加密的信号。

11.一种用于确定特许个人的程序，所述程序使一个计算机执行以下步骤：

预先存储能够识别预定的个人的物理描述数据，

接收用户输入的物理描述数据，

比较在所述物理描述数据接收步骤中接收的物理描述数据和所述预先存储的物理描述数据，以便确定用户是否是预定的个人，以及

根据在所述确定步骤中的确定结果提供允许信号。

12.如权利要求11所述的用于确定特许个人的程序，其中在所述输出步骤中提供的所述允许信号是用于取消加密处理的信息的加密的信号。

13.一种记录有如权利要求11所述的用于确定特许个人的程序的加密密钥(Ks)。

14.一种IC卡，包括：

存储单元，用于存储能够识别预定的个人的物理描述数据，

接收单元，用于接收一个人输入的物理描述数据，

确定单元，用于比较所述输入的物理描述数据和所述存储的预定的个人的物理描述数据，以便确定相应于所述输入的物理描述数据的个人是否是预定的个人，以及

控制单元，用于提供这样的控制，使得当所述确定单元确定相应于所述输入的物理描述数据的个人是所述预定的个人时，允许在所述接收单元输入和所述预定的个人不同的另一个个人的物理描述数据，并在所述存储单元中存储所述输入的所述另一个个人的物理描述数据。

15.一种注册特许个人的方法，包括以下步骤：

存储能够识别预定的个人的物理描述数据，

接收输入的个人的物理描述数据，

比较所述输入的物理描述数据和所述存储的预定的个人的物理描述数据，以便确定相应于所述输入的物理描述数据的个人是否是所述预定的个人，

当所述确定步骤确定相应于所述输入的物理描述数据的个人是所述预定的个人时，允许输入和所述预定的个人不同的另一个个人的物理描述数据，以及

存储所述输入的所述另一个个人的物理描述数据。

16.一种用于注册特许个人的程序，所述程序使一个计算机执行以下步骤：

存储能够识别预定的个人的物理描述数据，

接收所述输入的个人的物理描述数据，

比较所述输入的物理描述数据和所述存储的预定的个人的物理描述数据，以便确定相应于所述输入的物理描述数据的个人是否是所述预定的个人，

当所述确定步骤确定相应于所述输入的物理描述数据的个人是所述预定的个人时，允许输入和所述预定的个人不同的另一个个人的物理描述数据，以及

存储所述输入的所述另一个个人的物理描述数据。

17.一种记录有如权利要求16所述的用于注册特许个人的程序的加密密钥(Ks)。

18.一种解密器，包括：

物理描述数据存储单元，用于预先存储能够识别预定的个人的物理描述数据，

用于读出用户的物理描述数据的读取器，

确定单元，用于比较由所述读取器读出的物理描述数据和存储在所述物理描述数据存储单元中的所述物理描述数据，以便确定所述用户是否是所述预定的个人，以及

解密单元，用于根据由所述确定单元的确定结果撤销进行过加密的信息的加密。

19.一种服务器装置，包括：

允许使用数量存储单元，用于对应地存储用于识别IC卡所需的服务数和IC卡的允许使用数量，

接收单元，用于接收物理描述数据，和用于识别一个个人所需的服务数，以及

控制单元，用于在所述允许使用数量存储单元中和所述接收的服务数对应地存储所述接收的物理描述数据。

20.如权利要求19所述的服务器装置，还包括：

确定单元，用于确定和相应于所述接收的物理描述数据的人相同的人的物理描述数据是否已经存储在所述允许使用数量存储单元中，以及

更新单元，用于按照所述确定单元的确定结果把存储的相应于所述接收的服务数的允许使用数量更新为具有已经存储的相应于所述接收的附加的物理描述数据的允许使用数量的值。

21.如权利要求19所述的服务器装置，还包括：

使用数量接收单元，用于接收服务数和使用数量，以及

减法器，用于按照所述使用数量的接收从所述存储的相应于所述接收的服务数的所述允许使用数量中减去所述接收的使用数量。

22.如权利要求19所述的服务器装置，其中所述允许使用数量存储单元存储相应于多个服务数的数据。

23.如权利要求19所述的服务器装置，其中所述物理描述数据包括通过拾取指纹的图像而获得的图像数据。

24.如权利要求19所述的服务器装置，其中所述确定单元当所述接收的物理描述数据和在所述允许使用数量存储单元中存储的物理描述数据相同或相似时确定物理描述数据是同一个人的物理描述数据。

25.如权利要求19所述的服务器装置，还包括：

使用数量接收单元，用于接收服务数和使用数量，

确定单元，用于确定存储的相应于所述接收的服务数的允许使用数量是否至少等于所述使用数量，以及

确定结果输出单元，用于提供所述确定单元的确定结果。

26.一种由服务器装置执行管理数量的方法，所述服务器装置包括允许使用数量存储单元，用于对应地存储用于识别IC卡所需的服务数和IC卡的允许使用数量，所述方法包括以下步骤：

接收用于识别个人所需的物理描述数据和服务数，以及

在所述允许使用数量存储单元中和所述接收的服务数对应地存储所述接收的物理描述数据。

27.一种由服务器装置执行的数量管理程序，所述服务器装置包括允许使用数量存储单元，用于对应地存储用于识别IC卡所需的服务数和IC卡的允许使用数量，所述数量管理程序包括以下步骤：

接收用于识别个人所需的物理描述数据和服务数，以及

在所述允许使用数量存储单元中和所述接收的服务数对应地存储所述接收的物理描述数据。

28.一种记录有如权利要求27所述的数量管理程序的加密密钥(Ks)。

29.一种物理描述数据读取器，包括：

服务数接收单元，用于接收来自IC卡的用于识别所述IC卡所需的服务数，

物理描述数据读取单元，用于读出用户的物理描述数据，以及

发送单元，用于向存储IC卡的允许使用数量的服务器装置发送所述读出的物理描述数据和所述接收的服务数。

Images