JP2000224562A

JP2000224562A - 放送系サービスシステム及び受信端末装置

Info

Publication number: JP2000224562A
Application number: JP11024389A
Authority: JP
Inventors: Naohisa Ichihara; 尚久市原; Takafumi Kobayashi; 孝文小林
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 1999-02-01
Filing date: 1999-02-01
Publication date: 2000-08-11

Abstract

(57)【要約】【課題】サービス受信用カードに故障が発生した場合
にも、サービスが完全に停止してしまう期間を短縮す
る。【解決手段】サービスセンタ１１は、ＩＣカード２２
の故障時に、仮サービス用鍵Ｋｒを、個別情報としてユ
ーザ個別鍵Ｋｍｉで暗号化して配信し、該仮サービス用
鍵Ｋｒを用いてスクランブル鍵Ｋｓを暗号化して配信す
る。ＩＣカード２２の故障時には、受信端末２１は、仮
サービス運用による仮サービス用鍵Ｋｒを受信してユー
ザ個別鍵Ｋｍｉで復号し、暗号化されたスクランブル鍵
Ｋｓを、該復号された仮サービス用鍵Ｋｒにより復号
し、該スクランブル鍵Ｋｓを用いて、スクランブルされ
たコンテンツをデスクランブルする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、映像等のコンテ
ンツを配信する放送系サービスシステムに係り、特にサ
ービスの不正利用の防止及び利用履歴の管理等にＩＣ
（集積回路）カード等の情報記憶／処理機能を有するサ
ービス受信用カードを用いる形態のサービスにおけるカ
ード故障時のサービス運用の対策を施した放送系サービ
スシステムに関する。

【０００２】

【従来の技術】映像等のコンテンツを配信する放送系サ
ービスにおいて、不正利用防止のための暗号処理及び利
用履歴等の管理にＩＣカードを用いる運用形態が検討さ
れている。

【０００３】従来検討されている放送系サービスシステ
ムの運用形態の一例を図１３に示す。このシステムで
は、コンテンツすなわち映像情報は、スクランブル鍵Ks
にてスクランブルされる。スクランブル鍵Ｋｓは、番組
単位及び契約単位等により異なるワーク鍵Ｋｗを用いて
暗号化され、暗号化されたスクランブル鍵Ｋｓとスクラ
ンブルされた映像情報とが同期をとりながら、送信アン
テナＡｔから配信される。スクランブル鍵Ｋｓは、一定
時間毎に更新される。

【０００４】ユーザ（例えばＰ氏とする）側では、配信
された情報を受信アンテナＡｒを介して受信端末（受信
端末装置）１で受信する。受信端末１にセットされたＩ
Ｃカード２は、暗号化されたスクランブル鍵Ｋｓを予め
記憶しているワーク鍵Ｋｗにより復号して受信端末１に
わたす。受信端末１は、ＩＣカード２から与えられたス
クランブル鍵Ｋｓを用いて、スクランブルされた映像情
報をデスクランブルして、ＴＶ（テレビジョン）モニタ
３に出力する。

【０００５】この映像サービスシステムにおいては、不
正受信防止等のためにワーク鍵Ｋｗが随時更新される。
ワーク鍵Ｋｗの更新に際しては、ユーザ毎に個別に設定
されたユーザ個別鍵Ｋｍｉを用いてワーク鍵Ｋｗが暗号
化されて、各ユーザに配信される。

【０００６】ユーザＰ氏のＩＣカード２には、ユーザ毎
に設定されたユーザ個別鍵Ｋｍｉが予め保存されてい
る。受信端末１が暗号化されたワーク鍵Ｋｗを受信する
と、ＩＣカード２は、暗号化されたワーク鍵Ｋｗをユー
ザ個別鍵Ｋｍｉにより復号して、更新及び保存する。以
後、この更新されたワーク鍵Ｋｗが、スクランブル鍵Ｋ
ｓの復号に使用される。

【０００７】

【発明が解決しようとする課題】上述した映像サービス
システムにおいて、サービス受信用のＩＣカード２が破
損等により故障すると、ＩＣカード２が再発行されるま
での間、映像情報等のコンテンツの提供サービスを受け
ることができない。

【０００８】すなわち、図１４に示すように、ＩＣカー
ド２に故障が発生すると、ユーザ、例えばＰ氏は、ＩＣ
カード２に故障が発生した旨を、電話等でサービスセン
タのシステム管理者に通知する（ステップＳ１）。この
時点で、システム管理者は、Ｐ氏宛の個別情報の配信
（放送）を一時停止する。そして、ユーザＰ氏は、故障
したＩＣカード２をサービスセンタに送付する。システ
ム管理者は、故障したＩＣカード２を受領すると、ＩＣ
カード２の故障の状態を確認し、その故障状態に応じて
修理又は新たにＩＣカードを用意する再発行処理を行う
（ステップＳ２）。修理が完了し又は新たなＩＣカード
が用意されると、新たなＩＣカード２をユーザＰ氏宛に
送付する（ステップＳ３）。ユーザＰ氏が再発行（修理
返却を含む）された新たなＩＣカード２を受信端末１に
セットして、コンテンツの受信が正常に行えるようにな
った時点で復旧が完了する。

【０００９】このように、この映像サービスシステムで
は、ＩＣカード２に故障が発生してから、ＩＣカード２
が再発行されて受信端末１にセットされるまでの期間
は、ユーザＰ氏はコンテンツの受信を全く行うことがで
きなくなってしまう。

【００１０】この発明は、上述した事情に鑑みてなされ
たもので、不正受信を防止しつつ、サービス受信用カー
ドが故障した場合でも、サービスを受けることを可能と
する放送系サービスシステムを提供することを目的とす
る。

【００１１】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点による放送系サービスシステ
ムは、コンテンツをスクランブル鍵を用いてスクランブ
ルするとともに、スクランブル鍵をワーク鍵により暗号
化して、スクランブルされたコンテンツと暗号化された
スクランブル鍵をサービスセンタから配信し、受信端末
手段は、スクランブルされたコンテンツ及び暗号化され
たスクランブル鍵を受信し、この受信端末手段にセット
されたサービス受信用カードに保持されているワーク鍵
を用いて、暗号化されたスクランブル鍵を復号し、スク
ランブルされたコンテンツを復号したスクランブル鍵を
用いてデスクランブルする放送系サービスシステムにお
いて、前記サービスセンタは、前記受信端末手段におけ
るサービス受信用カードの故障時に、仮サービス用鍵を
用いて前記スクランブル鍵を暗号化して送信する仮サー
ビス手段を備え、前記受信端末手段は、前記サービス受
信用カードの故障後、再発行されたサービス受信用カー
ドがセットされるまでの間、前記仮サービス用鍵を受信
して保持し、受信した仮サービス用鍵を用いて暗号化さ
れたスクランブル鍵を復号し、復号したスクランブル鍵
を、スクランブルされたコンテンツのデスクランブルに
用いる仮サービス受信手段を備えることを特徴とする。

【００１２】この放送系サービスシステムでは、通常
は、ＩＣカード等のサービス受信用カードを有する正当
権限を有するもののみにサービスを提供することができ
る。一方、サービス受信用カードに故障が発生した場
合、仮サービス用鍵を配信し、再発行されたサービス受
信用カードがセットされるまでの間、この仮サービス用
鍵を用いた仮サービスを行う。従って、サービスが完全
に停止してしまう期間が短く、サービス受信用カードが
再発行されるまでの期間に仮サービス運用により少なく
とも一部のサービスを受けることを可能となる。

【００１３】前記サービスセンタの前記仮サービス手段
は、前記サービス受信用カードの故障時に、ユーザから
の連絡に基づいて、該当するユーザに、個別情報とし
て、ユーザ個別鍵で仮サービス用鍵を暗号化して配信
し、前記受信端末手段の前記仮サービス受信手段は、前
記ユーザ個別鍵を予め記憶しており、前記サービス受信
用カードの故障時に、前記サービスセンタから配信され
る暗号化された仮サービス用鍵を受信し、予め保持して
いるユーザ個別鍵で復号し、復号した仮サービス用鍵を
格納する第１の移行処理手段と、前記第1の移行処理手
段により復号された仮サービス用鍵を用いて、前記サー
ビスセンタから配信されるスクランブル鍵を復号し、復
号したスクランブル鍵を用いて、スクランブルされたコ
ンテンツをデスクランブルするサービス受信処理手段
と、再発行されたサービス受信用カードがこの受信端末
手段にセットされことを判別し、サービス受信用カード
の復旧をサービスセンタに通達し、以後、新たに装着さ
れたサービス受信用カードに保持されるワーク鍵により
暗号化されたスクランブル鍵を復号し、復号したスクラ
ンブル鍵を用いてスクランブルされたコンテンツをデス
クランブルする処理に移行する第２の移行処理手段と、
を含んでもよい。

【００１４】上記目的を達成するため、この発明の第２
の観点による放送受信用の受信端末装置は、ユーザに個
別に配布されたカードがセットされ、受信信号を復号し
て出力する受信端末であって、前記受信端末装置は、受
信信号をカードに供給する手段と、カードから供給され
る復号されたコンテンツデータを出力する手段とを備
え、前記カードは、各ユーザに個別に配布され、送信情
報を暗号化したスクランブル鍵を復号化するためのワー
クKWを復号化するためのユーザ個別鍵Kmiを記憶してお
り、前記受信端末装置から供給される受信信号に含まれ
る暗号化されたスクランブル鍵Kｓをユーザ個別鍵Kｍｉ
により復号化して保持し、復号化したスクランブル鍵を
用いてスクランブルされたコンテンツを復号し、復号し
たコンテンツを前記受信端末装置を介して出力する手段
を備え、前記受信端末装置は、前記カードの故障時に、
自己宛の仮サービス用鍵Ｋｒで暗号化されたスクランブ
ル鍵Ｋｓを受信し、受信した暗号化されたスクランブル
鍵Ｋｓを記憶しているユーザ個別鍵を用いて復号し、復
号したスクランブル鍵を用いてコンテンツを復号し、新
たなカードの装着を検出する手段と、検出に応答し、仮
サービス用鍵Ｋｒを消去すると共にセンタに通知する手
段と、を備え、前記新たに装着されたカードによりコン
テンツを復号する、ことを特徴とする。

【００１５】この受信端末装置は、通常時は、サービス
受信用カードを用いて放送サービスを受信する。一方、
サービス受信用カードの故障時には、センタから送信さ
れる仮サービス用鍵を受信し、該仮サービス用鍵を用い
て放送サービスを受信できる。従って、サービスが完全
に停止してしまう期間を短縮し、サービス受信用カード
が再発行されるまでの期間に仮サービス運用により少な
くとも一部のサービスを受けることが可能になる。

【００１６】

【発明の実施の形態】以下、この発明に係る放送系サー
ビスシステムの実施の形態を図面を参照して説明する。

【００１７】図１は、この発明の放送系サービスシステ
ムの実施の形態に係る映像サービスシステムの構成を模
式的に示している。

【００１８】この映像サービスシステムは、図１に示す
ように、サービスセンタ１１、カード発行センタ１２、
受信端末２１、ＩＣカード２２（２２′）及びＴＶモニ
タ２３を備えている。

【００１９】サービスセンタ１１は、映像コンテンツを
スクランブル鍵Ｋｓを用いてスクランブルし且つスクラ
ンブル鍵Ｋｓをワーク鍵Ｋｗにより暗号化して、該暗号
化したスクランブル鍵Ｋｓとスクランブルされた映像コ
ンテンツとを同期させて配信する。

【００２０】また、サービスセンタ１１は、受信端末２
１に装着されるサービス受信用のＩＣカード２２の故障
時に、仮サービス用鍵Ｋｒをそのユーザのユーザ個別鍵
Ｋｍｉで暗号化してそのユーザに配布し、ＩＣカード２
２を再発行するまでの間、仮サービス用鍵Ｋｒを用いて
スクランブル鍵Ｋｓを暗号化して送信する。ユーザから
ＩＣカード２２が送付されると、システム管理者は、カ
ード発行センタ１２に、ＩＣカード２２の修理又は再発
行を指示する。

【００２１】さらに、サービスセンタ１１は、故障した
ＩＣカード２２の復旧が受信端末２１より通達される
と、以後、ワーク鍵Ｋｗをユーザ個別鍵Ｋｍｉにより暗
号化して配信し、スクランブル鍵Ｋｓを最新のワーク鍵
Ｋｗを用いて暗号化するとともに、映像コンテンツをス
クランブル鍵Ｋｓによりスクランブルして、これらを同
期して配信する。

【００２２】このような処理を行うため、サービスセン
タ１１は、配信制御部１１１、暗号処理部１１２及び記
憶部１１３を有している。

【００２３】配信制御部１１１は、通常の正規運用にお
ける映像コンテンツの配信、ワーク鍵Ｋｗの更新、ＩＣ
カード２２の故障時における仮サービス運用による映像
コンテンツの配信及びＩＣカード再発行の指示の各動作
を制御する。

【００２４】暗号処理部１１２は、映像情報のスクラン
ブル鍵Ｋｓを用いたスクランブル、スクランブル鍵Ｋｓ
のワーク鍵Ｋｗを用いた暗号化、ワーク鍵Ｋｗのユーザ
個別鍵Ｋｍｉを用いた暗号化、仮サービス用鍵Ｋｒのユ
ーザ個別鍵Ｋｍｉを用いた暗号化及びスクランブル鍵Ｋ
ｓの仮サービス用鍵Ｋｒを用いた暗号化の各処理を行
う。

【００２５】記憶部１１３は、スクランブル鍵Ｋｓ、ワ
ーク鍵Ｋｗ、ユーザ個別鍵Ｋｍｉ及び仮サービス用鍵Ｋ
ｒ等の各暗号鍵、並びに必要ならば配信すべき映像コン
テンツの映像情報を記憶する。

【００２６】カード発行センタ１２は、カード発行処理
部１２１を備え、サービス管理者の指示に応じて、サー
ビス受信用のＩＣカード２２の発行、修理及び再発行な
どを行う。カード発行センタ１２は、修理し、あるいは
再発行した新たなＩＣカード２２′を、該当するユーザ
に郵便などにより送付する。

【００２７】受信端末２１は、スクランブルされたコン
テンツ及び暗号化されたスクランブル鍵Ｋｓを受信し、
暗号化されたスクランブル鍵をＩＣカード２２に保持さ
れたワーク鍵Ｋｗを用いて復号させ、スクランブルされ
た映像コンテンツを、復号したスクランブル鍵Ｋｓを用
いてデスクランブルする。また、受信端末２１は、所定
時間間隔で、サービスセンタ１１から配信される暗号化
されたワーク鍵Ｋｗを、ＩＣカード２２に予め保持され
ているユーザ個別鍵Ｋｍｉにより復号して、ワーク鍵Ｋ
ｗを更新させる。なお、ユーザ個別鍵Ｋｍｉは、ＩＣカ
ード２２だけでなく受信端末２１にも予め保持させてお
く。

【００２８】ＩＣカード２２の故障時には、受信端末２
１は、ＩＣカード２２の故障の連絡に基づいてサービス
センタ１１から暗号化されて配信される仮サービス用鍵
Ｋｒを受信し、当該受信端末２１に予め保持しているユ
ーザ個別鍵Ｋｍｉで復号して、該仮サービス用鍵Ｋｒを
保持する。

【００２９】そして、受信端末２１は、暗号化されてサ
ービスセンタ１１から配信されるスクランブル鍵Ｋｓ
を、復号保持された仮サービス用鍵Ｋｒにより復号し、
スクランブルされた映像コンテンツを、該スクランブル
鍵Ｋｓを用いてデスクランブルして再生に供する。

【００３０】再発行されたＩＣカード２２′の当該受信
端末２１へのセットが完了すると、受信端末２１は、第
２の移行処理により、ＩＣカード２２′の復旧をサービ
スセンタ１１に通達して、以後、通常処理に移行する。

【００３１】このような機能を実現するため、受信端末
２１は、処理制御部２１１、記憶部２１２、暗号処理部
２１３及びＩＣカード処理部２１４を有している。

【００３２】処理制御部２１１は、暗号処理部２１３及
びＩＣカード処理部２１４を制御して、通常の正規運用
における映像コンテンツの受信・デスクランブル、ワー
ク鍵Ｋｗの更新、ＩＣカード２２の故障時における仮サ
ービス運用による映像コンテンツの受信・デスクランブ
ル、及び暗号化されて配信される暗号鍵（ワーク鍵Ｋ
ｗ、スクランブル鍵Ｋｓ及び仮サービス用鍵Ｋｒ）の復
号の各動作における受信端末２１の動作を制御する。

【００３３】記憶部２１２は、ユーザ個別鍵Ｋｍｉ及び
仮サービス用鍵Ｋｒ等の各暗号鍵を記憶する。この場
合、ユーザ個別鍵Ｋｍｉは、例えばサービス受信用のＩ
Ｃカード２２を最初にセットした時などに、予め書き込
まれて、保持されている。

【００３４】暗号処理部２１３は、受信端末２１におけ
る復号処理、すなわちスクランブルされた映像情報のス
クランブル鍵Ｋｓを用いたデスクランブル、暗号化され
た仮サービス用鍵Ｋｒのユーザ個別鍵Ｋｍｉを用いた復
号及びスクランブル鍵Ｋｓの仮サービス用鍵Ｋｒを用い
た復号の各処理を行う。

【００３５】ＩＣカード処理部２１４は、サービス受信
用のＩＣカード２２（２２′）に対するインタフェース
機能を有し、当該受信端末２１において、サービス受信
用のＩＣカード２２（２２′）により処理すべき事項に
ついて、処理制御部２１１による制御に従ってＩＣカー
ド２２（２２′）を制御し、該ＩＣカード２２（２
２′）における処理結果を取り込んで処理制御部２１１
に供給する。

【００３６】ＩＣカード２２（及び２２′）は、サービ
ス受信用に用いられ、ユーザ個別鍵Ｋｍｉ、及び該ユー
ザ個別鍵Ｋｍｉを用いて復号されたワーク鍵Ｋｗを保持
する。また、ＩＣカード２２（及び２２′）は、暗号化
されたワーク鍵Ｋｗを、ユーザ個別鍵Ｋｍｉにより復号
して当該ＩＣカード２２（及び２２′）に更新保持し、
暗号化されたスクランブル鍵Ｋｓを、ワーク鍵Ｋｗによ
り復号して受信端末２１に供給する。

【００３７】このような機能を実現するため、ＩＣカー
ド２２は、暗号処理部２２１及び記憶部２２２を有して
いる（ＩＣカード２２′も同様に構成されている）。

【００３８】暗号処理部２２１は、受信端末２１の処理
制御部２１１によりＩＣカード処理部２１４を介して制
御され、受信端末２１における復号処理に係る復号処
理、すなわち暗号化されたスクランブル鍵Ｋｓのワーク
鍵Ｋｗを用いた復号、及び暗号化されたワーク鍵Ｋｗの
ユーザ個別鍵Ｋｍｉを用いた復号の各処理を行う。

【００３９】記憶部２２２は、ユーザ個別鍵Ｋｍｉ及び
ワーク鍵Ｋｗ等の各暗号鍵を記憶する。

【００４０】ＴＶモニタ２３は、受信端末２１によりデ
スクランブルされた映像コンテンツを再生・表示する。

【００４１】次に、上述した構成を有する映像サービス
システムの動作について説明する。〈正規運用時：通常
の映像サービス〉この実施の形態の映像サービスの通常
の運用形態について、図３及び図４を参照して説明す
る。

【００４２】図３に示すように、映像等のコンテンツ
は、スクランブル鍵Ｋｓにてスクランブルされる。スク
ランブル鍵Ｋｓは、番組単位及び契約単位等により異な
るワーク鍵Ｋｗを用いて暗号化される。暗号化されたス
クランブル鍵Ｋｓとスクランブルされた映像情報とが同
期をとりながら、送信アンテナＡｔ等を介して配信され
る。スクランブル鍵Ｋｓは、一定時間、例えば、数十秒
又は数分等を単位として逐次更新される。

【００４３】ユーザ、例えばＰ氏、側では、配信された
情報を受信アンテナＡｒを介して受信端末２１で受信
し、受信端末２１は次の処理を行う。

【００４４】図４に示すように、受信端末２１にセット
されたＩＣカード２２は、受信端末２１から供給される
暗号化されたスクランブル鍵Ｋｓをワーク鍵Ｋｗにより
復号する。ＩＣカード２２は、復号したスクランブル鍵
Ｋｓを受信端末２１に提供し、受信端末２１は、このス
クランブル鍵Ｋｓを保存する。さらに、受信端末２１
は、スクランブルされた受信映像情報を、記憶している
スクランブル鍵Ｋｓによりデスクランブルして受信端末
２１に提供し、ＴＶモニタ２３に出力し、再生させる。

【００４５】〈正規運用時：ワーク鍵Ｋｗの更新〉この
映像サービスシステムにおいては、不正の防止等のため
に随時ワーク鍵Ｋｗが更新される。すなわち、ワーク鍵
Ｋｗは、例えば一ヶ月単位や数ヶ月単位で定期的に更新
される。

【００４６】図５に示すように、システム管理者は、ワ
ーク鍵Ｋｗの更新に際して、ユーザ毎に個別に設定され
たユーザ個別鍵Ｋｍｉを用いてワーク鍵Ｋｗを暗号化し
て、アドレスを付して、サービスセンタ１１から各ユー
ザに配信する。

【００４７】図６に示すように、ユーザＰ氏のＩＣカー
ド２２には、各ユーザ毎に設定されたユーザ個別鍵Ｋｍ
ｉが予め保存されており、受信端末２１が、暗号化され
たワーク鍵Ｋｗを受信すると、受信端末２１にセットさ
れたＩＣカード２２は、暗号化されたワーク鍵Ｋｗを当
該ユーザのユーザ個別鍵Ｋｍｉにより復号してＩＣカー
ド２２内に更新保存する。以後、この更新されたワーク
鍵Ｋｗが、ＩＣカード２２におけるスクランブル鍵Ｋｓ
の復号に使用される。

【００４８】〈移行期間（Ａ）〉正規運用を行っている
状態で、ＩＣカード２２に故障が発生すると（ステップ
Ｓ１１）、移行処理（Ａ）が開始され、移行期間（Ａ）
となって、図７及び図８に示すような処理が行われる
（ステップＳ１２）。

【００４９】(1) ユーザＰ氏：ＩＣカード２２が故障し
た旨を、サービスセンタ１１のシステム管理者に連絡す
るとともに、ＩＣカード２２をサービスセンタ１１のシ
ステム管理者宛に送付する。

【００５０】(2) サービスセンタ１１：ユーザＰ氏への
ワーク鍵Ｋｗの更新等の個別情報の配信を一時停止す
る。

【００５１】(3) サービスセンタ１１：仮サービス用鍵
Ｋｒをユーザ個別鍵Ｋｍｉにより暗号化し、個別情報と
してユーザＰ氏へ配信し、システムが仮サービス運用モ
ードへ移行する。

【００５２】(4) ユーザＰ氏の受信端末２１：暗号化さ
れた仮サービス用鍵Ｋｒを、ユーザ個別鍵Ｋｍｉにより
復号して保存する（図８参照）。

【００５３】なお、サービスセンタ１１のシステム管理
者が、故障したＩＣカード２２を受領すると、上述の処
理と並行して、故障したＩＣカード２２の検査を行い、
短期的修理で修復可能なら、修理を施して直ちにユーザ
Ｐ氏に返却する。この場合は、必ずしも仮サービス運用
を行う必要はなく、仮サービス運用を行わない場合には
移行処理（Ａ）を完全に実行せずに、(2)の個別情報の
配信を一時停止させるのみとする。故障したＩＣカード
２２の検査の結果、修復に長期間を要する又は修復が不
能であるなど、再発行の必要があるときは、カード発行
センタ１２にて再発行処理を行わせるとともに(3)及び
(4)の処理を実行させる。

【００５４】〈仮サービス期間〉システムが仮サービス
運用モードに移行し、ユーザＰ氏の受信端末２１に復号
された仮サービス用鍵Ｋｒが保存されると、図９及び図
１０に示すような仮サービス運用が行われる（ステップ
Ｓ１３）。

【００５５】(1) サービスセンタ１１：映像コンテンツ
のスクランブルに使用するスクランブル鍵Ｋｓを、仮サ
ービス用鍵Ｋｒにより暗号化して配信する。

【００５６】(2) ユーザＰ氏の受信端末２１：暗号化さ
れたスクランブル鍵Ｋｓを仮サービス用鍵Ｋｒで復号し
て、スクランブルして配信された映像コンテンツをデス
クランブルする（図１０参照）。

【００５７】(3) カード発行センタ１２：ＩＣカード２
２の再発行が指示されているときは、再発行業務を行う
（ステップＳ１４）。

【００５８】(4) カード発行センタ１２：再発行が完了
したら、ユーザＰ氏宛に郵送又は手渡し等により、新た
なＩＣカード２２′を提供する（ステップＳ１５）。

【００５９】〈移行期間（Ｂ）〉ユーザＰ氏が新たなＩ
Ｃカード２２′を受け取ることにより、図１１に示すよ
うな移行処理（Ｂ）が開始される（ステップＳ１６）。

【００６０】(1) ユーザＰ氏：再発行された新たなＩＣ
カード２２′を受け取ったら、受信端末２１にセットす
る。

【００６１】(2) ユーザＰ氏の受信端末２１：仮サービ
ス運用モードから正規運用のための通常モードへ移行
し、それと同時にＩＣカード２２′を活性化して、使用
可能とするためのプロトコルが実行される。

【００６２】(3) ユーザＰ氏の受信端末２１：ＩＣカー
ド２２′を使用可能とするためのプロトコルが正常終了
した時点で、通信回線等を介してのアップリンクにてサ
ービスセンタ１１に復帰完了を通達する。

【００６３】(4) サービスセンタ１１：復帰完了を確認
したら、ワーク鍵Ｋｗの更新業務を再開する。以後、正
規のサービス運用に戻る。

【００６４】図１２に示すように、在来システムの場
合、故障した時点からサービス受信用のＩＣカードの再
発行が完了して、ユーザにカードがわたるまでの間、コ
ンテンツの配信等のサービスが完全に停止してしまう。
これに対して、この発明による映像サービスシステムの
場合、移行期間（Ａ）−仮サービス運用期間−移行期間
（Ｂ）と順次経過して正規のサービス運用に戻ることに
なり、これらの間のうちの仮サービス期間及び移行期間
（Ｂ）の間は、ＩＣカードが無い状態でも、機能的に制
限があるが基本的なサービスは受けることが可能であ
る。

【００６５】なお、上述の例においては、映像コンテン
ツの配信を行う映像サービスシステムを例にとって説明
したが、この発明は、コンテンツに依存するものではな
く、他の放送系サービスシステムにおいても上述と同様
にして実施することができる。

【００６６】また、上記実施の形態においては、ＩＣカ
ード（サービス受信カード）２２が、スクランブル鍵Ｋ
ｓの復号までを行い、受信端末２１がスクランブル鍵Ｋ
ｓを用いたスクランブル映像の復号などの処理を行った
が、ＩＣカード２２が映像の復号までを行って、受信端
末２１に復号された映像を渡すようにしてもよい。

【００６７】また、上記実施の形態においては、スクラ
ンブル鍵Ｋｓ、ワーク鍵Ｋｗ、ユーザ個別鍵Ｋｍｉを使
用するシステムについて説明したが、鍵の種類や組み合
わせは任意に変更可能である。

【００６８】さらに、放送サービスの例として、衛星放
送の例を示したが、地上波（ディジタル）放送、有線
（ディジタル）放送等にも同様に適用可能である。さら
に、インターネット上での、放送型の情報提供サービス
等にも適用可能である。

【００６９】また、ＩＣカードの形状なども任意であ
り、通常のカード型から、棒状、さらには、筐体にＩＣ
を封入した箱型等でもよい。また、ＩＣカードは、いわ
ゆる接触型でも非接触型でもよい。

【００７０】また、この発明の放送系サービスシステム
におけるサービスセンタ及び受信端末等の構成は、専用
のシステムとして構成することなく、通常のコンピュー
タシステムを用いて実現することができる。例えば、コ
ンピュータシステムに上述の動作を実行するためのプロ
グラムを格納した媒体（フロッピーディスク、ＣＤ−Ｒ
ＯＭ等）から該プログラムをインストールすることによ
り、上述の処理を実行する放送系サービスシステムを構
築することができる。インストールによって、当該プロ
グラムは、コンピュータシステム内のハードディスク等
の媒体に格納されて、放送系サービスシステムを構成
し、実行に供される。

【００７１】また、コンピュータにプログラムを供給す
るための媒体は、狭義の記憶媒体に限らず、通信回線、
通信ネットワーク及び通信システムのように、一時的且
つ流動的にプログラム等の情報を保持する通信媒体等を
含む広義の記憶媒体であってもよい。

【００７２】例えば、インターネット等の通信ネットワ
ーク上に設けたＦＴＰ（File Transfer Protocol）サー
バに当該プログラムを登録し、ＦＴＰクライアントにネ
ットワークを介して配信してもよく、通信ネットワーク
の電子掲示板（ＢＢＳ：Bulletin Board System）等に
該プログラムを登録し、これをネットワークを介して配
信してもよい。そして、このプログラムを起動し、ＯＳ
（Operating System）の制御下において実行することに
より、上述の処理を達成することができる。さらに、通
信ネットワークを介してプログラムを転送しながら起動
実行することによっても、上述の処理を達成することが
できる。

【００７３】

【発明の効果】以上説明したように、この発明によれ
ば、ＩＣカード等のサービス受信用カードに故障が発生
した場合にも、サービスが完全に停止してしまう期間を
短縮し、サービス受信用カードが再発行されるまでの期
間に少なくとも一部のサービスを受けることを可能と
し、ユーザとサービス提供者との間のトラブルの発生を
効果的に低減し得る放送系サービスシステムを提供する
ことができる。

【図面の簡単な説明】

【図１】この発明の実施の形態に係る映像サービスシス
テムの構成を模式的に示すブロック図である。

【図２】図１の映像サービスシステムのＩＣカード故障
時の処理手順を説明するためのフローチャートである。

【図３】図１の映像サービスシステムの正規運用の通常
のサービスにおける動作を説明するための模式図であ
る。

【図４】図１の映像サービスシステムの正規運用の通常
のサービスの受信端末における動作を説明するための模
式図である。

【図５】図１の映像サービスシステムの正規運用のワー
ク鍵の更新における動作を説明するための模式図であ
る。

【図６】図１の映像サービスシステムの正規運用のワー
ク鍵の更新の受信端末における主としてＩＣカード内の
動作を説明するための模式図である。

【図７】図１の映像サービスシステムの移行期間（Ａ）
における動作を説明するための模式図である。

【図８】図１の映像サービスシステムの移行期間（Ａ）
の受信端末における動作を説明するための模式図であ
る。

【図９】図１の映像サービスシステムの仮サービス運用
期間における動作を説明するための模式図である。

【図１０】図１の映像サービスシステムの仮サービス運
用期間の受信端末における動作を説明するための模式図
である。

【図１１】図１の映像サービスシステムの移行期間
（Ｂ）における動作を説明するための模式図である。

【図１２】図１の映像サービスシステムの在来システム
とのサービス状況の流れを対比して説明するための模式
図である。

【図１３】在来の映像サービスシステムの正規運用の通
常のサービスにおける動作を説明するための模式図であ
る。

【図１４】図１３の映像サービスシステムのＩＣカード
故障時の処理手順を説明するためのフローチャートであ
る。

【符号の説明】

１１サービスセンタ１２カード発行センタ２１受信端末（受信端末装置）２２，２２′ ＩＣ（集積回路）カード２３ＴＶ（テレビジョン）モニタ１１１配信制御部１１２暗号処理部１１３記憶部１２１カード発行処理部２１１処理制御部２１２記憶部２１３暗号処理部２１４ＩＣカード処理部２２１暗号処理部２２２記憶部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/00 ６０１ＥＦターム(参考） 5C025 DA04 5C064 BA01 BC17 BC22 BC23 BD08 BD09 CB05 CB08 DA01 DA10 DA14 5J104 AA16 BA03 EA01 EA07 EA18 EA20 JA03 NA03 NA35 PA05

Claims

【特許請求の範囲】

【請求項１】コンテンツをスクランブル鍵を用いてスク
ランブルするとともに、スクランブル鍵をワーク鍵によ
り暗号化して、スクランブルされたコンテンツと暗号化
されたスクランブル鍵をサービスセンタから配信し、受
信端末手段は、スクランブルされたコンテンツ及び暗号
化されたスクランブル鍵を受信し、この受信端末手段に
セットされたサービス受信用カードに保持されているワ
ーク鍵を用いて、暗号化されたスクランブル鍵を復号
し、スクランブルされたコンテンツを復号したスクラン
ブル鍵を用いてデスクランブルする放送系サービスシス
テムにおいて、前記サービスセンタは、前記受信端末手段におけるサー
ビス受信用カードの故障時に、仮サービス用鍵を用いて
前記スクランブル鍵を暗号化して送信する仮サービス手
段を備え、前記受信端末手段は、前記サービス受信用カードの故障
後、再発行されたサービス受信用カードがセットされる
までの間、前記仮サービス用鍵を受信して保持し、受信
した仮サービス用鍵を用いて暗号化されたスクランブル
鍵を復号し、復号したスクランブル鍵を、スクランブル
されたコンテンツのデスクランブルに用いる仮サービス
受信手段を備えることを特徴とする放送系サービスシス
テム。
【請求項２】前記サービスセンタの前記仮サービス手段
は、前記サービス受信用カードの故障時に、ユーザから
の連絡に基づいて、該当するユーザに、個別情報とし
て、ユーザ個別鍵で仮サービス用鍵を暗号化して配信
し、前記受信端末手段の前記仮サービス受信手段は、前記ユーザ個別鍵を予め記憶しており、前記サービス受信用カードの故障時に、前記サービスセ
ンタから配信される暗号化された仮サービス用鍵を受信
し、予め保持しているユーザ個別鍵で復号し、復号した
仮サービス用鍵を格納する第１の移行処理手段と、前記第1の移行処理手段により復号された仮サービス用
鍵を用いて、前記サービスセンタから配信されるスクラ
ンブル鍵を復号し、復号したスクランブル鍵を用いて、
スクランブルされたコンテンツをデスクランブルするサ
ービス受信処理手段と、再発行されたサービス受信用カードがこの受信端末手段
にセットされことを判別し、サービス受信用カードの復
旧をサービスセンタに通達し、以後、新たに装着された
サービス受信用カードに保持されるワーク鍵により暗号
化されたスクランブル鍵を復号し、復号したスクランブ
ル鍵を用いてスクランブルされたコンテンツをデスクラ
ンブルする処理に移行する第２の移行処理手段と、を含
むことを特徴とする請求項１に記載の放送系サービスシ
ステム。
【請求項３】ユーザに個別に配布されたカードがセット
され、受信信号を復号して出力する受信端末装置であっ
て、前記受信端末装置は、受信信号をカードに供給する手段
と、カードから供給される復号されたコンテンツデータ
を出力する手段とを備え、前記カードは、各ユーザに個別に配布され、送信情報を
暗号化したスクランブル鍵を復号化するためのワーク鍵
を復号化するためのユーザ個別鍵を記憶しており、前記
受信端末装置から供給される受信信号に含まれる暗号化
されたスクランブル鍵をユーザ個別鍵により復号化して
保持し、復号化したスクランブル鍵を用いてスクランブ
ルされたコンテンツを復号し、復号したコンテンツを前
記受信端末装置を介して出力する手段を備え、前記受信端末装置は、前記カードの故障時に、自己宛の
仮サービス用鍵で暗号化されたスクランブル鍵を受信
し、受信した暗号化されたスクランブル鍵を記憶してい
るユーザ個別鍵を用いて復号し、復号したスクランブル
鍵を用いてコンテンツを復号し、新たなカードの装着を検出する手段と、検出に応答し、
仮サービス用鍵を消去すると共にセンタに通知する手段
と、を備え、前記新たに装着されたカードによりコンテンツを復号す
る、ことを特徴とする受信端末装置。