JP2001333407A

JP2001333407A - Pay broadcast system, pay broadcast receiver and pay broadcast time shift viewing method

Info

Publication number: JP2001333407A
Application number: JP2000153438A
Authority: JP
Inventors: Shinichi Oi; 伸一大井
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2000-05-24
Filing date: 2000-05-24
Publication date: 2001-11-30

Abstract

PROBLEM TO BE SOLVED: To provide a pay broadcast system that can prevent illegal viewing in time shift viewing. SOLUTION: An EMM generating/encryption section 6 of a broadcast station 1 generates an EMM(entitlement management message) that includes information not only at the end of a view contract but also at the start thereof. In the case of time-shift viewing, a view propriety decision section 26 receives the EMM reproduced from a recorder 35. The view propriety decision section 26 uses the information at the start and end of a view contract included in the EMM for the decision of view propriety. Thus, even when the EMM reproduced from the recorder 35 is not compatible with program data and no view contract is made at the broadcast of a reproduced program, the system can prevent illegal viewing.

Description

DETAILED DESCRIPTION OF THE INVENTION

【０００１】[0001]

【発明の属する技術分野】本発明は、スクランブルされ
た有料放送番組をそのまま記録し再生時にデスクランブ
ル処理して視聴する有料放送システム、有料放送受信機
及び有料放送タイムシフト視聴方法に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a pay-broadcasting system, a pay-broadcast receiver, and a pay-broadcast time-shift viewing method for recording a scrambled pay-broadcast program as it is, descrambling it during playback, and viewing it.

【０００２】[0002]

【従来の技術】従来、衛星（ＢＳ）を用いた有料のディ
ジタル放送が行われている。有料のＢＳディジタル放送
では、放送する番組にスクランブルが施される。視聴者
は、放送局と契約することによってスクランブルを解除
するスクランブル鍵が与えられる。スクランブル鍵を用
いて受信信号をデスクランブルすることにより、番組の
視聴が可能となる。2. Description of the Related Art Conventionally, paid digital broadcasting using a satellite (BS) has been performed. In paid BS digital broadcasting, programs to be broadcast are scrambled. The viewer is given a scramble key for descrambling by subscribing to the broadcast station. By descrambling the received signal using the scramble key, it is possible to view the program.

【０００３】放送局では、スクランブル鍵を放送信号に
多重して送信する。この場合には、スクランブル鍵は、
番組の視聴条件等に関する情報と共にＥＣＭ（Entitlem
entControl Message）として送信される。In a broadcasting station, a scramble key is multiplexed with a broadcast signal and transmitted. In this case, the scramble key is
ECM (Entitlem) along with information on program viewing conditions
entControl Message).

【０００４】一方、視聴者側の受信機は、受信信号をデ
スクランブルするデスクランブラを有していると共に、
デスクランブルに必要なスクランブル鍵を発生するため
のカードユニット（ＩＣカード）を備えている。ＩＣカ
ードは、番組の視聴可能な期限等契約条件の情報を含む
個別情報（以下、ＥＭＭ（Entitlement Management Mes
sage）という）を保持している。なお、ＥＭＭは放送局
から送信されて、ＩＣカード内に取込まれることもあ
る。On the other hand, a receiver on the viewer side has a descrambler for descrambling a received signal,
A card unit (IC card) for generating a scramble key required for descrambling is provided. The IC card is provided with individual information (hereinafter referred to as EMM (Entitlement Management Mes
sage)). The EMM may be transmitted from a broadcasting station and taken into an IC card.

【０００５】ＩＣカード内においては、受信信号に含ま
れるＥＣＭからスクランブル鍵を取得し、ＥＣＭと保持
しているＥＭＭとから各番組毎に視聴の可否を判定す
る。ＩＣカードからは、番組視聴可の場合にのみスクラ
ンブル鍵がデスクランブラに供給される。これにより、
契約条件によって視聴が許可された番組のみが視聴可能
となる。[0005] In the IC card, a scramble key is obtained from the ECM included in the received signal, and whether or not viewing is possible for each program is determined from the ECM and the held EMM. The scramble key is supplied from the IC card to the descrambler only when the program can be viewed. This allows
Only programs permitted to be viewed according to the contract conditions can be viewed.

【０００６】ところで、有料放送においても、放送番組
をいったん記録し、後に再生して視聴することが考えら
れる。この場合には、著作権保護の観点から、記録する
番組についてはスクランブルをかけたまま記録を行う。
ところが、放送局によってＥＭＭが変更されることがあ
る。放送局から変更されたＥＭＭが送信されると、受信
機側のＩＣカード内のＥＭＭは更新される。記録されて
いるＥＭＭ変更前の有料放送番組については、変更後の
ＥＭＭを用いて復号することができないことがある。[0006] By the way, in pay broadcasting, it is conceivable that a broadcast program is once recorded, reproduced and viewed later. In this case, from the viewpoint of copyright protection, the program to be recorded is recorded while being scrambled.
However, the EMM may be changed by a broadcasting station. When the changed EMM is transmitted from the broadcasting station, the EMM in the IC card on the receiver side is updated. A recorded pay broadcast program before the EMM change may not be able to be decoded using the EMM after the change.

【０００７】そこで、番組放送時点におけるＥＭＭを放
送番組と共に記録装置に記録することが考えられる。Ｉ
ＣカードにＥＭＭの入出力機能を付加すると共に、この
ようなタイムシフト視聴であるかリアルタイム視聴であ
るかを判断して、番組の復号に用いるＥＭＭを記録装置
から再生したものとＩＣカード内に保持しているものと
で切換えるのである。Therefore, it is conceivable to record the EMM at the time of broadcast of the program together with the broadcast program in a recording device. I
An EMM input / output function is added to the C card, and it is determined whether such a time-shift viewing or a real-time viewing is performed, and an EMM used for decoding a program is reproduced from a recording device and stored in the IC card. It switches with the one that it holds.

【０００８】しかしながら、有料放送のこのようなタイ
ムシフト視聴においては、不正視聴が行われることが考
えられる。図３乃至図５は不正視聴の例を説明するため
の説明図である。図３乃至図５は水平方向に時間の経過
をとり、また、斜線によって非契約であること及び本来
視聴が許可されていない番組であることを示している。[0008] However, in such time-shift viewing of pay broadcasting, illegal viewing may be performed. 3 to 5 are explanatory diagrams for explaining an example of unauthorized viewing. 3 to 5 show the passage of time in the horizontal direction, and the oblique lines indicate that the program is not contracted and that the program is not originally permitted to be viewed.

【０００９】図３は放送局と視聴契約していない時点で
放送された番組Ａを記録し、契約後に番組Ａを再生する
例を示している。図３中の番組Ａは視聴契約していない
番組であり、番組Ｂは視聴契約している番組である。ま
た、ＥＭＭは契約前後で変化しないものとし、番組Ｂに
対応したＥＭＭで番組Ａも復号可能であるものとする。FIG. 3 shows an example in which a program A broadcast at a time when a viewing contract is not made with a broadcasting station is recorded, and the program A is reproduced after the contract. Program A in FIG. 3 is a program for which a viewing contract is not made, and program B is a program for which a viewing contract is made. The EMM does not change before and after the contract, and the program A can be decoded by the EMM corresponding to the program B.

【００１０】視聴契約前に番組Ａを記録する時点では、
まだ視聴契約が行われていないので、ＥＭＭを番組と同
時に記録することはできない。しかし、視聴契約を行え
ば、番組Ｂの受信時にはＥＭＭを取得することができ
る。そして、受信機を改造して、再生した番組Ａをリア
ルタイム視聴した番組としてＩＣカードに供給すること
により、契約後に得られたＩＣカード内のＥＭＭを使用
して番組Ａを復号することができる。あるいは、ＩＣカ
ードを制御するコマンドによって、記録装置から再生し
た番組の復号時であってもＩＣカード内のＥＭＭを使用
するように制御することによっても、契約後に得られた
ＩＣカード内のＥＭＭを使用して番組Ａを復号すること
ができる。At the time of recording program A before the viewing contract,
Since no viewing contract has been made yet, the EMM cannot be recorded simultaneously with the program. However, if a viewing contract is made, an EMM can be acquired when program B is received. Then, by modifying the receiver and supplying the reproduced program A to the IC card as a program viewed in real time, the program A can be decoded using the EMM in the IC card obtained after the contract. Alternatively, the EMM in the IC card obtained after the contract is obtained by controlling the EMM in the IC card to be used even when decoding the program reproduced from the recording device by a command for controlling the IC card. Can be used to decode program A.

【００１１】図４中の番組Ａは視聴契約していない番組
であり、番組Ｂは視聴契約している番組である。また、
ＥＭＭは契約前後で変化しないものとする。A program A in FIG. 4 is a program for which a viewing contract is not made, and a program B is a program for which a viewing contract is made. Also,
The EMM shall remain unchanged before and after the contract.

【００１２】視聴契約前に番組Ａを記録する。この時点
ではＥＭＭを同時に記録することはできない。その後契
約を行うことによって、番組Ｂの受信時にＥＭＭを取得
することができる。[0012] Program A is recorded before the viewing contract. At this point, the EMM cannot be recorded simultaneously. Thereafter, by making a contract, an EMM can be acquired when the program B is received.

【００１３】図４に示すように、図３と同様の契約状況
において、その後、再び契約を解除するものとする。こ
の場合でも、番組Ｂについては視聴契約があるので、契
約時に記録した番組Ｂをタイムシフト視聴することは問
題はない。しかし、図３の不正視聴と同様の手法によっ
て、非契約となった後においても、番組Ｂ記録時に記録
したＥＭＭを利用することで、番組Ａを復号することが
可能となる。As shown in FIG. 4, it is assumed that the contract is canceled again in the same contract situation as in FIG. Even in this case, since there is a viewing contract for the program B, there is no problem in time-shifting viewing of the program B recorded at the time of the contract. However, the program A can be decrypted by using the EMM recorded at the time of recording the program B even after a non-contract is obtained by the same method as the unauthorized viewing in FIG.

【００１４】図５は特定の番組の視聴契約であるスペシ
ャル契約を一時期行った後、通常のベーシック契約に変
更した場合の例である。契約の変更前後においてＥＭＭ
は変化しないものとする。FIG. 5 shows an example in which a special contract, which is a viewing contract for a specific program, is made for a period of time and then changed to a normal basic contract. EMM before and after contract change
Shall not change.

【００１５】スペシャル契約時に番組Ｂと共にＥＭＭを
記録装置に記録する。その後契約をベーシック契約に変
更し、ベーシック契約となった以降の番組Ｃを記録す
る。この場合でも、番組ＢのＥＭＭによって番組Ｃの復
号が可能であるものとすると、図３の不正視聴と同様の
手法によって、スペシャル契約時に記録したＥＭＭを利
用して、ベーシック契約後に記録した番組Ｃの復号が可
能である。At the time of the special contract, the EMM is recorded on the recording device together with the program B. After that, the contract is changed to the basic contract, and the program C after the basic contract is recorded. Even in this case, if it is assumed that the program C can be decoded by the EMM of the program B, the program C recorded after the basic contract using the EMM recorded at the time of the special contract by the same method as the unauthorized viewing in FIG. Can be decoded.

【００１６】[0016]

【発明が解決しようとする課題】このように、従来、タ
イムシフト視聴では、視聴契約した番組に対応していな
いＥＭＭを利用して不正視聴されてしまうことがあると
いう問題点があった。As described above, conventionally, in time-shift viewing, there has been a problem that unauthorized viewing may be performed using an EMM that does not correspond to a program for which viewing has been subscribed.

【００１７】本発明はかかる問題点に鑑みてなされたも
のであって、タイムシフト視聴を可能にした場合でも、
不正視聴を確実に防止することができる有料放送システ
ム、有料放送受信機及び有料放送タイムシフト視聴方法
を提供することを目的とする。The present invention has been made in view of such a problem, and even when time-shift viewing is enabled,
It is an object of the present invention to provide a pay broadcast system, a pay broadcast receiver, and a pay broadcast time-shift viewing method capable of reliably preventing unauthorized viewing.

【００１８】[0018]

【課題を解決するための手段】本発明の請求項１に係る
有料放送システムは、番組データのスクランブルに用い
たスクランブル鍵及び番組を特定するための情報を有す
る番組情報を暗号化するために用いられるワーク鍵と、
視聴契約の内容に応じた情報と、を含む個別情報であっ
て、前記視聴契約の開始及び終了時の情報を含む個別情
報を生成する個別情報生成手段を具備したものであり、
本発明の請求項２に係る有料放送受信機は、番組データ
と、前記番組データのスクランブルに用いたスクランブ
ル鍵及び番組を特定するための情報を有する番組情報
と、前記番組情報を暗号化するために用いられるワーク
鍵及び視聴契約の内容に応じた情報を有する個別情報で
あって前記視聴契約の開始及び終了時の情報を含む個別
情報と、を受信する受信手段と、前記視聴契約の開始及
び終了時の情報を用いて、番組データの視聴の可否を判
定する視聴可否判定手段とを具備したものであり、本発
明の請求項３に係る有料放送受信機は、番組データと、
前記番組データのスクランブルに用いたスクランブル鍵
及び番組を特定するための情報を有する番組情報と、前
記番組情報を暗号化するために用いられるワーク鍵及び
視聴契約の内容に応じた情報を有する個別情報と、を受
信する受信手段と、前記受信手段が受信した個別情報を
取得する個別情報取得手段と、前記個別情報取得手段が
取得した前記個別情報中のワーク鍵を用いて前記番組情
報を復号化する番組情報取得手段と、前記個別情報取得
手段が取得した個別情報と前記番組情報取得手段が取得
した番組情報とを組にして暗号化して出力する暗号化手
段と、前記受信手段が受信した番組データ及び前記暗号
化手段からの暗号出力が記録された記録手段から前記番
組データを再生してタイムシフト視聴する場合に、前記
暗号出力を復号化して前記個別情報及び前記番組情報の
組を取得する復号化手段と、前記番組情報と前記個別情
報とに基いて、番組データの視聴の可否を判定するもの
であって、前記記録手段が再生した番組データに含まれ
る番組情報を前記番組情報取得手段が前記復号化手段か
らの個別情報中のワーク鍵を用いて復号化して得た番組
情報と前記復号化手段からの番組情報との同一性の判定
を行い、同一であると判定した場合にのみ前記視聴の可
否の判定結果を有効とし、同一でないと判定した場合に
は視聴不可と判定する視聴可否判定手段とを具備したも
のであり、本発明の請求項５に係る有料放送タイムシフ
ト視聴方法は、番組データと、前記番組データのスクラ
ンブルに用いたスクランブル鍵及び番組を特定するため
の情報を有する番組情報と、前記番組情報を暗号化する
ために用いられるワーク鍵及び視聴契約の内容に応じた
情報を有する個別情報であって前記視聴契約の開始及び
終了時の情報を含む個別情報と、を受信する受信する手
順と、前記視聴契約の開始及び終了時の情報を用いて、
番組データの視聴の可否を判定する手順とを具備したも
のであり、本発明の請求項６に係る有料放送タイムシフ
ト視聴方法は、番組データと、前記番組データのスクラ
ンブルに用いたスクランブル鍵及び番組を特定するため
の情報を有する番組情報と、前記番組情報を暗号化する
ために用いられるワーク鍵及び視聴契約の内容に応じた
情報を有する個別情報と、を受信する手順と、受信した
個別情報を取得する個別情報取得手順と、取得された前
記個別情報中のワーク鍵を用いて前記番組情報を復号化
する番組情報取得手順と、取得された個別情報と番組情
報とを組にして暗号化して出力する暗号化手順と、番組
データ及び前記暗号化手順によって得られた暗号出力が
記録された記録手段から前記番組データを再生してタイ
ムシフト視聴する場合に、前記暗号出力を復号化して前
記個別情報及び前記番組情報の組を取得する復号化手順
と、前記番組情報と前記個別情報とに基いて、番組デー
タの視聴の可否を判定するものであって、前記記録手段
から再生された番組データに含まれる番組情報が前記復
号化手順によって得られた個別情報中のワーク鍵を用い
て復号化されて番組情報が得られ、得られた番組情報と
前記復号化手順によって得られた番組情報との同一性の
判定を行い、同一であると判定した場合にのみ前記視聴
の可否の判定結果を有効とし、同一でないと判定した場
合には視聴不可と判定する視聴可否判定手順とを具備し
たものである。A pay broadcast system according to claim 1 of the present invention is used for encrypting program information having a scramble key used for scrambling program data and information for specifying the program. Work key,
And information according to the content of the viewing contract, and comprising individual information generating means for generating individual information including information at the start and end of the viewing contract,
A pay broadcast receiver according to claim 2 of the present invention is for encrypting the program information, program information having a scramble key used for scrambling the program data, and information for specifying the program, and encrypting the program information. Receiving means for receiving individual information having information corresponding to the content of the work key and the viewing contract used for the viewing contract, and including information on the start and end of the viewing contract; and And a viewability determining means for determining whether the program data can be viewed using the information at the time of termination. The pay broadcast receiver according to claim 3 of the present invention comprises:
Program information having a scramble key used for scrambling the program data and information for specifying the program, and individual information having a work key used for encrypting the program information and information corresponding to the contents of the viewing contract Receiving means for receiving, the individual information acquiring means for acquiring the individual information received by the receiving means, and decrypting the program information using a work key in the individual information acquired by the individual information acquiring means. Program information obtaining means, encryption means for encrypting and outputting a set of the individual information obtained by the individual information obtaining means and the program information obtained by the program information obtaining means, and a program received by the receiving means. When the program data is reproduced from the recording means in which the data and the encrypted output from the encrypting means are recorded for time-shift viewing, the encrypted output is decrypted. Decoding means for obtaining a set of the individual information and the program information, and determining whether or not to view program data based on the program information and the individual information, wherein the recording means reproduces The program information included in the program data is decrypted by the program information acquisition means using the work key in the individual information from the decryption means, and the program information obtained from the decryption means is identical to the program information from the decryption means. The determination is made, and only when it is determined that they are the same, the viewability determination result is validated, and when it is determined that they are not the same, the viewability determination unit that determines that the viewing is impossible is provided. According to a fifth aspect of the present invention, there is provided a pay broadcast time shift viewing / listening method, comprising: program data; a scramble key used for scrambling the program data; and program information having information for specifying a program. Receiving a work key used for encrypting the information and individual information including information according to the content of the viewing contract and information at the start and end of the viewing contract; and , Using the information at the start and end of the viewing contract,
A step of determining whether or not the program data can be viewed. The pay-broadcast time-shift viewing method according to claim 6 of the present invention further comprises: a program data; a scramble key and a program used for scrambling the program data. Receiving the program information having information for identifying the program information, the work key used for encrypting the program information, and the individual information having information according to the contents of the viewing contract, and the received individual information. An individual information obtaining procedure for obtaining the program information, a program information obtaining procedure for decoding the program information using the work key in the obtained individual information, and encrypting the obtained individual information and program information as a set. And reproducing the program data from a recording means in which the program data and the encrypted output obtained by the encryption procedure are recorded, and time-shift viewing. In this case, a decryption procedure for decrypting the encrypted output to obtain a set of the individual information and the program information, and determining whether to view the program data based on the program information and the individual information. The program information included in the program data reproduced from the recording means is decrypted by using the work key in the individual information obtained by the decryption procedure to obtain program information. And the program information obtained by the decoding procedure are determined to be the same, and the determination result of whether or not viewing is valid is valid only when it is determined that they are the same, and the viewing is disabled when it is determined that they are not the same. And a viewing permission / prohibition determining procedure.

【００１９】本発明の請求項１において、個別情報生成
手段は、視聴契約の開始及び終了時の情報を含む個別情
報を生成する。これにより、受信側で、視聴契約の終了
時だけでなく開始時の情報を利用した視聴可否の判定を
可能にする。[0019] In claim 1 of the present invention, the individual information generating means generates individual information including information on the start and end of the viewing contract. This enables the receiving side to determine whether or not viewing is possible using information at the time of starting as well as the time of ending the viewing contract.

【００２０】本発明の請求項２において、受信手段は、
番組データ、番組情報及び個別情報を受信する。個別情
報には、視聴契約の開始及び終了時の情報が含まれる。
視聴可否判定手段は、視聴契約の終了時の情報だけでな
く、開始時の情報を用いて、番組データの視聴の可否を
判定する。[0020] In claim 2 of the present invention, the receiving means includes:
Receives program data, program information and individual information. The individual information includes information at the start and end of the viewing contract.
The viewability determining unit determines whether the program data can be viewed using not only the information at the end of the viewing contract but also the information at the start.

【００２１】本発明の請求項３において、受信手段は、
番組データ、番組情報及び個別情報を受信する。個別情
報取得手段が取得した個別情報と番組情報取得手段が取
得した番組情報とは、暗号化手段によって、組にされて
暗号化される。記録された番組データをタイムシフト視
聴する場合には、組にされて暗号化された個別情報及び
番組情報は、復号化手段によって復号される。再生され
た番組データに含まれる番組情報は、番組情報取得手段
によって、復号化手段からの個別情報を用いて復号化さ
れる。判定手段は、番組情報取得手段からの番組情報と
復号化手段からの番組情報との同一性を判定する。判定
手段は、同一でない場合には、視聴不可と判定し、同一
であると判定した場合にのみ、番組情報と個別情報とに
基く視聴可否の判定を有効とする。[0021] In claim 3 of the present invention, the receiving means includes:
Receives program data, program information and individual information. The individual information acquired by the individual information acquisition unit and the program information acquired by the program information acquisition unit are grouped and encrypted by the encryption unit. When time-shifted viewing of recorded program data is performed, the individual information and the program information that have been grouped and encrypted are decrypted by a decryption unit. The program information included in the reproduced program data is decoded by the program information obtaining means using the individual information from the decoding means. The determining means determines the identity of the program information from the program information obtaining means and the program information from the decoding means. The determining means determines that the viewing is not possible if they are not the same, and validates the viewing permission based on the program information and the individual information only when it is determined that they are the same.

【００２２】本発明の請求項５において、前記視聴契約
の開始及び終了時の情報を含む個別情報を受信する。こ
の視聴契約の開始及び終了時の情報を用いて、番組デー
タの視聴の可否を判定する。According to claim 5 of the present invention, individual information including information on the start and end of the viewing contract is received. Using the information at the start and end of the viewing contract, it is determined whether the program data can be viewed.

【００２３】本発明の請求項６において、番組データ
と、番組情報と、個別情報とを受信する。受信した個別
情報を取得し、取得された個別情報中のワーク鍵を用い
て番組情報を復号化する。暗号化手順では、取得された
個別情報と番組情報とを組にして暗号化して出力する。
記録手段に記録された番組データを再生してタイムシフ
ト視聴する場合には、復号化手順は、暗号化された個別
情報と番組情報との組を復号化して個別情報及び前記番
組情報の組を取得する。復号された個別情報を用いて、
再生された番組データに含まれる番組情報を復号化す
る。番組情報と復号化手順による番組情報とについて
は、視聴可否判定手順において同一性を判定する。同一
でない場合には、視聴不可と判定し、同一であると判定
した場合にのみ、番組情報と個別情報とに基く視聴可否
の判定が有効となる。[0023] According to claim 6 of the present invention, program data, program information, and individual information are received. The received individual information is acquired, and the program information is decrypted by using the work key in the acquired individual information. In the encryption procedure, the obtained individual information and program information are encrypted as a set and output.
In the case where the program data recorded in the recording means is reproduced for time-shift viewing, the decryption procedure decrypts a set of the encrypted individual information and the program information to convert the set of the individual information and the program information. get. Using the decrypted individual information,
The program information included in the reproduced program data is decoded. For the program information and the program information obtained by the decoding procedure, the sameness is determined in the viewing availability determination procedure. If they are not the same, it is determined that viewing is not possible, and only when it is determined that they are the same, the determination of whether or not viewing is possible based on the program information and the individual information is valid.

【００２４】[0024]

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態について詳細に説明する。図１は本発明の一実
施の形態に係る有料放送システム及び有料放送受信機を
示すブロック図である。Embodiments of the present invention will be described below in detail with reference to the drawings. FIG. 1 is a block diagram showing a pay broadcast system and a pay broadcast receiver according to one embodiment of the present invention.

【００２５】放送局１は有料放送の放送信号を送信す
る。番組を構成する映像信号及び音声信号等は例えばＭ
ＰＥＧ規格で符号化され、番組のトランスポートストリ
ーム（Transport Stream）がＴＶ（テレビジョン）信号
としてスクランブル部４に供給される。放送局１は、有
料の放送番組にはスクランブルを施す。スクランブル部
４は、入力されたＴＶ信号に対して所定のスクランブル
鍵を用いたスクランブル処理を施して多重化部７に与え
る。The broadcast station 1 transmits a pay broadcast signal. A video signal and an audio signal constituting a program are, for example, M
A transport stream of the program encoded by the PEG standard is supplied to the scramble unit 4 as a TV (television) signal. The broadcast station 1 scrambles a paid broadcast program. The scramble unit 4 performs a scramble process using a predetermined scramble key on the input TV signal, and provides the multiplexed unit 7 with the scramble process.

【００２６】有料放送においては、視聴者は、放送局と
視聴契約を結ぶことによって、有料放送番組を受信して
視聴することができる。受信側では、契約条件等に応じ
て、視聴可と判定された番組については、スクランブル
鍵を用いてデスクランブル処理することによって、有料
放送番組の視聴を行う。このような視聴可否の判定をＩ
Ｃカードを用いて行うことがある。In a pay broadcast, a viewer can receive and view a pay broadcast program by signing a viewing contract with a broadcast station. On the receiving side, for a program determined to be viewable according to the contract conditions and the like, the pay broadcast program is viewed by performing descrambling processing using a scramble key. Such determination of whether or not viewing is possible
It may be performed using a C card.

【００２７】例えば、日本のＣＳを利用した放送である
スカイパーフェクＴＶやディレクＴＶ等の放送を受信す
る機器においては、視聴可否の判定にＩＣカードが利用
されている。ＩＣカードは、カードを識別するためのカ
ードＩＤ及びカード毎に固有のマスター鍵Ｋm を記憶し
ている。ＩＣカードは、後述するように、マイコン装置
であり、マイコン内の不揮発メモリに契約条件等の情報
を記憶し、番組受信時に番組の情報と契約条件等の情報
とに基いて視聴可否を判定するのである。For example, in a device that receives a broadcast such as a sky perfect TV or a direct TV, which is a broadcast using CS in Japan, an IC card is used to determine whether or not viewing is possible. The IC card stores a card ID for identifying the card and a master key Km unique to each card. The IC card is a microcomputer device, as will be described later, stores information such as contract conditions in a nonvolatile memory in the microcomputer, and determines whether or not viewing is possible at the time of receiving a program based on the program information and the information such as contract conditions. It is.

【００２８】このような視聴可否の判定のために、ＥＣ
Ｍ及びＥＭＭが用いられる。ＥＣＭは、社団法人電波産
業会が策定したＢＳデジタル放送限定受信方式の標準規
格のＡＲＩＢＳＴＤ−Ｂ２５１．０版（以下、標準
規格という）にて規定されている。この規定によれば、
ＥＣＭは、常に固定的に伝送される固定部と、目的によ
って内容が異なる可変部とによって構成される。ＥＣＭ
固定部には、プロトコル番号、有料事業体識別、ワーク
鍵識別、番組に施したスクランブルのスクランブル鍵、
判定タイプ、年月日時分、録画制御及び改ざん制御が配
置される。また、ＥＣＭ可変部には、ティア（定額）判
定に関する機能情報、従量課金（ＰＰＶ（ペイパービュ
ー））判定に関する機能情報及び消去に関する機能情報
が配置される。即ち、ＥＣＭによって、番組を特定する
情報及び録画の可否等を示す情報が伝送される。In order to determine whether or not viewing is possible, the EC
M and EMM are used. The ECM is defined in ARIB STD-B25 version 1.0 (hereinafter referred to as the standard) of the BS digital broadcasting limited reception system standard developed by the Association of Radio Industries and Businesses. According to this provision,
The ECM is composed of a fixed unit that is always fixedly transmitted, and a variable unit that has different contents depending on the purpose. ECM
The fixed part has a protocol number, paying entity identification, work key identification, scramble key for scrambled program,
Judgment type, date and time, recording control and falsification control are arranged. In the ECM variable unit, function information related to tier (fixed amount) determination, function information related to pay-per-view (PPV) determination, and function information related to erasure are arranged. That is, the ECM transmits information specifying the program and information indicating whether or not recording is possible.

【００２９】また、ＥＭＭについても、標準規格にて規
定されている。この規定によれば、ＥＭＭは、常に固定
的に伝送される固定部と、目的によって内容が異なる可
変部とによって構成される。ＥＭＭ可変部には、各種機
能情報、即ち、ワーク鍵に関する機能情報、ティアに関
する機能情報、後払いＰＰＶに関する機能情報、通電制
御に関する機能情報、全体制御に関する機能情報及び強
制発呼に関する機能情報が配置される。また、ＥＭＭ固
定部には、カードＩＤ、関連情報バイト長、プロトコル
番号、有料事業体識別、更新番号及び契約の終了時を示
す有効期限の情報が配置される。ＥＭＭのうちカードＩ
Ｄを除く部分については後述するように暗号化されるよ
うになっている。The EMM is also specified in the standard. According to this rule, the EMM is composed of a fixed unit that is always fixedly transmitted, and a variable unit whose contents differ depending on the purpose. Various function information, that is, function information on work keys, function information on tiers, function information on postpaid PPV, function information on energization control, function information on overall control, and function information on forced calling are arranged in the EMM variable section. You. In the EMM fixed part, information of a card ID, a related information byte length, a protocol number, a paying entity identification, an update number, and an expiration date indicating the end of the contract are arranged. Card I out of EMM
The portion excluding D is encrypted as described later.

【００３０】ＥＣＭ生成／暗号化部５は、番組毎にＥＣ
Ｍを生成する。上述したように、ＥＣＭにはスクランブ
ル鍵が含まれており、ＥＣＭ生成／暗号化部５は、ワー
ク鍵Ｋw を用いて、生成したＥＣＭを暗号化した後、多
重化部７に出力するようになっている。受信側では、ワ
ーク鍵Ｋw を用いることで、ＥＣＭを復号化してスクラ
ンブル鍵を得ることができる。The ECM generation / encryption unit 5 provides an ECM for each program.
Generate M. As described above, the ECM includes the scramble key, and the ECM generation / encryption unit 5 encrypts the generated ECM using the work key Kw, and then outputs the encrypted ECM to the multiplexing unit 7. Has become. On the receiving side, by using the work key Kw, the ECM can be decrypted to obtain a scramble key.

【００３１】放送局１は、視聴契約が変更されること及
び不正視聴を防止するために、ワーク鍵Ｋw を適宜変更
するようになっている。このため、放送局１は、ワーク
鍵Ｋw についても、多重化して送信するようになってい
る。上述したように、ＥＭＭ可変部にワーク鍵Ｋw に関
する情報を配置する。The broadcasting station 1 changes the work key Kw as appropriate in order to prevent the viewing contract from being changed and unauthorized viewing. For this reason, the broadcasting station 1 also multiplexes and transmits the work key Kw. As described above, information on the work key Kw is arranged in the EMM variable unit.

【００３２】ＥＭＭ生成／暗号化部６は、ＥＭＭを生成
するようになっている。ＥＭＭ生成／暗号化部６は、視
聴契約に応じて、ＥＭＭを個別の宛先に送信する。即
ち、ＥＭＭ生成／暗号化部６は、ＥＭＭ固定部に、非暗
号のカードＩＤを配置することで、受信側が自己宛のＥ
ＭＭを識別することを可能にする。カードＩＤは視聴契
約に際して放送局１に与えられる。The EMM generation / encryption unit 6 generates an EMM. The EMM generation / encryption unit 6 transmits the EMM to an individual destination according to the viewing contract. That is, the EMM generation / encryption unit 6 arranges the non-encrypted card ID in the EMM fixing unit so that the receiving side can send the E-mail addressed to itself.
Allows MM to be identified. The card ID is given to the broadcasting station 1 at the time of the viewing contract.

【００３３】即ち、視聴者が放送局１との間で視聴契約
を結ぶ場合には、視聴者は受信機に取り付けるＩＣカー
ドの情報を放送局１に与えるようになっている。放送局
１は、視聴者情報蓄積部２において、ユーザーとＩＤ、
ＩＤとマスター鍵Ｋm との関係を記述した視聴者情報を
保持している。視聴者管理部３は、視聴契約に応じて視
聴情報蓄積部２に保持する視聴者情報を更新すると共
に、各ユーザー毎のＩＤ及びマスター鍵Ｋm を読出して
ＥＭＭ生成／暗号化部６に出力するようになっている。That is, when the viewer makes a viewing contract with the broadcasting station 1, the viewer gives the broadcasting station 1 information on the IC card to be attached to the receiver. The broadcast station 1 stores a user and an ID in the viewer information storage unit 2.
It holds viewer information describing the relationship between the ID and the master key Km. The viewer management unit 3 updates the viewer information stored in the viewing information storage unit 2 according to the viewing contract, reads the ID and master key Km of each user, and outputs the read ID and EMM to the EMM generation / encryption unit 6. It has become.

【００３４】本実施の形態においては、ＥＭＭ生成／暗
号化部６は、ＥＭＭ固定部に配置する有効期限に関する
情報に、契約の開始を示す情報を加えるようになってい
る。ＥＭＭ生成／暗号化部６は、契約の開始及び終了時
を示す情報を含むＥＭＭ固定部とワーク鍵Ｋw や契約条
件を含むＥＭＭ可変部とを生成し、カードＩＤを除く部
分についてはマスター鍵Ｋm を用いて暗号化する。ＥＭ
Ｍ生成／暗号化部６からのＥＭＭは多重化部７に供給さ
れる。In the present embodiment, the EMM generation / encryption unit 6 adds information indicating the start of a contract to the information on the expiration date arranged in the EMM fixed unit. The EMM generation / encryption unit 6 generates an EMM fixed unit including information indicating the start and end times of the contract and an EMM variable unit including the work key Kw and the contract conditions, and the master key Km for the parts other than the card ID. And encrypt it. EM
The EMM from the M generation / encryption unit 6 is supplied to the multiplexing unit 7.

【００３５】多重化部７は、スクランブル部５の出力、
ＥＣＭ生成／暗号化部５の出力及びＥＭＭ生成／暗号化
部６の出力を多重化して、アンテナ８から送信するよう
になっている。アンテナ８からの放送信号は衛星９によ
って放送される。The multiplexer 7 outputs the output of the scrambler 5,
The output of the ECM generation / encryption unit 5 and the output of the EMM generation / encryption unit 6 are multiplexed and transmitted from the antenna 8. The broadcast signal from the antenna 8 is broadcast by the satellite 9.

【００３６】一方、有料放送受信機１０においては、衛
星９からの放送信号をアンテナ１１によって受信する。
アンテナ１１からの高周波信号は選局回路１２に供給さ
れ、選局回路１２は、システムコントローラ２９から指
示されたチャンネルの番組を選択して、番組データを出
力する。選局回路１２の出力は、切り替え回路１３に供
給されると共に、端子３２を介して記憶装置３５にも供
給される。On the other hand, the pay broadcast receiver 10 receives a broadcast signal from the satellite 9 through the antenna 11.
The high-frequency signal from the antenna 11 is supplied to a channel selection circuit 12, which selects a program on a channel specified by the system controller 29 and outputs program data. The output of the tuning circuit 12 is supplied to the switching circuit 13 and also to the storage device 35 via the terminal 32.

【００３７】なお、システムコントローラ２９はユーザ
操作に基いて選局チャンネルを切換える。ユーザは例え
ばリモコン３１によって有料放送受信機１０を制御す
る。リモコン３１は、ユーザ操作に基く信号を送信し、
リモコン受信部３０は、リモコン３１からの信号を受信
してシステムコントローラ２９に与える。これにより、
システムコントローラ２９は、ユーザ操作に基いて、有
料放送受信機１０の各部を制御するようになっている。The system controller 29 switches a channel to be selected based on a user operation. The user controls the pay broadcast receiver 10 by using, for example, the remote controller 31. The remote controller 31 transmits a signal based on a user operation,
The remote control receiver 30 receives a signal from the remote controller 31 and provides the signal to the system controller 29. This allows
The system controller 29 controls each unit of the pay broadcast receiver 10 based on a user operation.

【００３８】記録装置３５は、端子３２を介して選局回
路１２からの番組データが与えられ、ユーザ操作に応じ
て入力された番組データを所定の記録媒体に記録する。
また、記録装置３５は、記録媒体に記録されている番組
データを再生して、端子３３を介して有料放送受信機１
０に出力することができるようになっている。The recording device 35 is supplied with the program data from the tuning circuit 12 via the terminal 32, and records the program data input in response to a user operation on a predetermined recording medium.
Further, the recording device 35 reproduces the program data recorded on the recording medium, and
0 can be output.

【００３９】更に、記録装置３５は、端子３４を介して
有料放送受信機１０に接続されており、有料放送受信機
１０に挿着されたＩＣカード１９内のＥＭＭ暗号化／復
号化部２８からのＥＭＭ信号を、選局回路１２からの番
組データに対応させて記録媒体に記録すると共に、記録
されたＥＭＭ信号を再生してＥＭＭ暗号化／復号化部２
８に出力することができるようになっている。Further, the recording device 35 is connected to the pay broadcast receiver 10 via a terminal 34, and is connected to the EMM encryption / decryption unit 28 in the IC card 19 inserted into the pay broadcast receiver 10. Is recorded on a recording medium in correspondence with the program data from the channel selection circuit 12, and the recorded EMM signal is reproduced to reproduce the EMM signal.
8 can be output.

【００４０】なお、記録装置３５としては種々の装置を
利用可能である。例えば、ＤＶＤ、ハードディスク等を
利用した機器、ディジタルＶＴＲ等種々考えられる。ま
た、受信機１０と記録装置３５との間の接続についても
規定しない。Various devices can be used as the recording device 35. For example, various devices such as a device using a DVD and a hard disk, a digital VTR, and the like can be considered. Further, the connection between the receiver 10 and the recording device 35 is not specified.

【００４１】また、スクランブルされた番組を入出力す
る端子３２，３３とＥＭＭを入出力する端子３４とを別
々のものとしたが、番組にＥＭＭを多重した形で入出力
する場合も考えられる。Although the terminals 32 and 33 for inputting / outputting the scrambled program and the terminal 34 for inputting / outputting the EMM are provided separately, a case where input / output is performed in a form in which the EMM is multiplexed with the program may be considered.

【００４２】切り替え回路１３は、放送番組を視聴する
場合には、選局回路１２の出力を選択して分離回路１４
に与え、記録している番組を視聴する場合には、端子３
３からの記録装置３５の出力を選択して分離回路１４に
与えるようになっている。分離回路１４は、入力された
番組データ中に含まれる番組のストリーム、ＥＣＭ及び
ＥＭＭを分離し、夫々、デスクランブラ１５、ＩＣカー
ド１９及びフィルタリング部１７に出力する。When viewing a broadcast program, the switching circuit 13 selects the output of the channel selection circuit 12 and selects the output of the separation circuit 14.
To view the recorded program, the terminal 3
The output of the recording device 35 from the third device 3 is selected and supplied to the separation circuit 14. The separation circuit 14 separates the program stream, the ECM, and the EMM included in the input program data, and outputs them to the descrambler 15, the IC card 19, and the filtering unit 17, respectively.

【００４３】デスクランブラ１５は、後述するように、
ＩＣカード１９からデスクランブル鍵が与えられて、入
力されたストリームをデスクランブル処理してＭＰＥＧ
デコーダ１６に出力する。ＭＰＥＧデコーダ１６は、入
力されたトランスポートストリームをデコードして、番
組の映像信号及び音声信号等（ＴＶ信号）を図示しない
モニタに出力するようになっている。As will be described later, the descrambler 15
The descramble key is given from the IC card 19, and the inputted stream is descrambled to perform MPEG decoding.
Output to the decoder 16. The MPEG decoder 16 decodes the input transport stream and outputs a video signal and an audio signal (TV signal) of the program to a monitor (not shown).

【００４４】ＩＣカード１９は、カードＩＤを図示しな
い記憶部に記憶している。ＩＤ読出し部１８は、ＩＣカ
ード１９からカードＩＤを読出して、フィルタリング部
１７に供給するようになっている。フィルタリング部１
７は、分離回路１４から与えられたＥＭＭに含まれるカ
ードＩＤとＩＤ読出し部１８からのカードＩＤとを比較
することによって、自機宛のＥＭＭを識別する。フィル
タリング部１７は、自機宛のＥＭＭは、ＩＣカード１９
に出力するようになっている。The IC card 19 stores a card ID in a storage unit (not shown). The ID reading unit 18 reads a card ID from the IC card 19 and supplies the card ID to the filtering unit 17. Filtering unit 1
7 identifies the EMM addressed to itself by comparing the card ID included in the EMM provided from the separation circuit 14 with the card ID from the ID reading unit 18. The filtering unit 17 sends the EMM addressed to the own device to the IC card 19
Output.

【００４５】分離回路１４からのＥＣＭは、ＩＣカード
１９のＥＣＭ復号化部２１に与えられ、フィルタリング
部１７からのＥＭＭはＥＭＭ復号化部２２に与えられ
る。ＩＣカード１９は、マスター鍵Ｋm を格納している
Ｋｍｉメモリ２３を有している。ＥＭＭ復号化部２２は
Ｋｍｉメモリ２３からのマスター鍵Ｋm を用いてＥＭＭ
を復号化する。これにより、ＥＭＭに含まれるワーク鍵
Ｋw 及びその他の情報が得られる。ＥＭＭ復号化部２２
は、復号したＥＭＭ（ワーク鍵Ｋw を含む）をＥＭＭメ
モリ２４に出力すると共に、ワーク鍵Ｋw をＥＣＭ復号
化部２１に出力する。The ECM from the separation circuit 14 is provided to the ECM decoding unit 21 of the IC card 19, and the EMM from the filtering unit 17 is provided to the EMM decoding unit 22. The IC card 19 has a Kmi memory 23 storing a master key Km. The EMM decryption unit 22 uses the master key Km from the Kmi memory 23 to
Is decrypted. Thus, the work key Kw and other information included in the EMM are obtained. EMM decoding unit 22
Outputs the decrypted EMM (including the work key Kw) to the EMM memory 24 and outputs the work key Kw to the ECM decryption unit 21.

【００４６】ＥＣＭ復号化部２１は、ＥＭＭ復号化部２
２又は後述するＥＭＭ暗号化／復号化部２８からのワー
ク鍵Ｋw を用いて、分離回路１４からのＥＣＭを復号化
する。これにより、ＥＣＭに含まれるスクランブル鍵及
びその他の情報が得られる。ＥＣＭ復号化部２１の復号
出力は視聴可否判定部２６に与えられる。The ECM decoding unit 21 is provided with the EMM decoding unit 2
The ECM from the separation circuit 14 is decrypted by using the work key Kw from the EMM encryption / decryption unit 28 described later. Thereby, the scramble key and other information included in the ECM can be obtained. The decoded output of the ECM decoding unit 21 is provided to the viewability determination unit 26.

【００４７】ＥＭＭメモリ２４は入力されたＥＭＭを保
持し、放送局１によってＥＭＭが更新されるまで、保持
しているＥＭＭをＥＭＭ復号化部２２に与えると共に、
セレクタ２５を介して視聴可否判定部２６に与える。ま
た、ＥＭＭメモリ２４は保持しているＥＭＭをＥＭＭ暗
号化／復号化部２８にも出力するようになっている。Ｅ
ＭＭ暗号化／復号化部２８はＥＭＭメモリ２４からのＥ
ＭＭを暗号化して、端子３４から記憶装置３５に供給す
るようになっている。また、ＥＭＭ暗号化／復号化部２
８は、記憶装置３５から再生されたＥＭＭが端子３４を
介して入力され、入力されたＥＭＭを復号化して復号出
力をセレクタ２５に出力すると共に、復号出力に含まれ
るワーク鍵Ｋw をＥＣＭ復号化部２１に出力するように
なっている。The EMM memory 24 holds the input EMM, and supplies the held EMM to the EMM decoding unit 22 until the EMM is updated by the broadcasting station 1.
The result is provided to the viewing permission / inhibition determination unit 26 via the selector 25. Further, the EMM memory 24 outputs the held EMM to the EMM encryption / decryption unit 28. E
The MM encryption / decryption unit 28 receives E from the EMM memory 24
The MM is encrypted and supplied to the storage device 35 from the terminal 34. EMM encryption / decryption unit 2
8, the EMM reproduced from the storage device 35 is inputted via the terminal 34, the inputted EMM is decrypted, the decrypted output is outputted to the selector 25, and the work key Kw included in the decrypted output is decrypted by ECM. Output to the unit 21.

【００４８】セレクタ２５は、リアルタイム視聴時には
ＥＭＭメモリ２４からのＥＭＭを選択し、タイムシフト
視聴時にはＥＭＭ暗号化／復号化部２８からのＥＭＭを
選択して視聴可否判定部２６に出力する。The selector 25 selects the EMM from the EMM memory 24 at the time of real-time viewing, and selects the EMM from the EMM encryption / decryption unit 28 at the time of time-shift viewing and outputs the EMM to the viewability determination unit 26.

【００４９】視聴可否判定部２６は、入力されたＥＣＭ
とＥＭＭとを対比し、デスクランブラに入力された番組
データが視聴許可されているか否かを判定する。視聴可
否判定部２６は、視聴可であると判定した場合には、Ｅ
ＣＭ復号化部２１からのスクランブル鍵をデスクランブ
ル鍵としてデスクランブラ１５に与える。視聴可否判定
部２６は、視聴不可と判定した場合には、スクランブル
鍵を出力しない。従って、この場合には、デスクランブ
ラ１５はデスクランブル処理を行うことができず、番組
を正常に視聴することはできない。The viewing permission / inhibition judging section 26 receives the input ECM
And EMM are compared to determine whether the program data input to the descrambler is permitted to be viewed. When it is determined that the viewing is possible, the viewing availability determination unit 26 sets
The scramble key from the CM decryption unit 21 is given to the descrambler 15 as a descramble key. When it is determined that the viewing is not possible, the viewing permission determining unit 26 does not output the scramble key. Therefore, in this case, the descrambler 15 cannot perform the descrambling process, and cannot normally view the program.

【００５０】本実施の形態においては、視聴可否判定部
２６は、視聴可否の判定に際して、視聴契約の期限の情
報、即ち、視聴契約の終了時の情報だけでなく、視聴契
約の開始時の情報も用いるようになっている。即ち、視
聴可否判定部２６は、入力されたＥＭＭ中の視聴契約開
始時の情報によって示される視聴契約開始時がＥＣＭに
よって示される番組の放送日時よりも前でない場合に
は、視聴不可と判定するようになっている。つまり、視
聴可否判定部２６は、入力されたＥＭＭ中の視聴契約開
始及び終了時の情報によって示される視聴契約開始から
終了までの間に、ＥＣＭによって示される番組の放送が
行われている場合にのみ視聴可と判定する。In the present embodiment, the viewing permission / inhibition judging section 26 determines the viewing permission / inhibition not only of the information of the expiration date of the viewing contract, that is, the information of the end of the viewing contract but also the information of the start of the viewing contract. Is also used. That is, the viewing availability determination unit 26 determines that viewing is not possible if the viewing contract start time indicated by the input viewing start information in the EMM is not earlier than the broadcast date and time of the program indicated by the ECM. It has become. In other words, the viewing permission / inhibition determining unit 26 determines whether the program indicated by the ECM is being broadcast from the start to the end of the viewing contract indicated by the information on the start and end of the viewing contract in the input EMM. It is determined that only viewing is possible.

【００５１】視聴可否判定部２６は、視聴可と判定した
場合には、視聴情報メモリ２７に視聴情報を出力するよ
うになっている。ＰＰＶ（ペイパービュー）では、番組
毎に購入，非購入を決定することができる。視聴情報メ
モリ２７は、購入した（視聴した）ＰＰＶの番組を特定
するための情報を視聴情報として記憶するようになって
いる。なお、視聴情報メモリ２７に格納された視聴情報
は、図示しない電話回線等によって、放送局に伝送さ
れ、視聴料の精算に用いられる。The viewing permission / inhibition judging section 26 outputs the viewing information to the viewing information memory 27 when it is judged that the viewing is possible. In PPV (pay-per-view), purchase or non-purchase can be determined for each program. The viewing information memory 27 stores information for specifying a purchased (viewed) PPV program as viewing information. The viewing information stored in the viewing information memory 27 is transmitted to a broadcasting station via a telephone line (not shown) or the like, and is used for adjusting the viewing fee.

【００５２】次に、このように構成された実施の形態の
動作について説明する。Next, the operation of the embodiment configured as described above will be described.

【００５３】放送局１は、スクランブル部４によって番
組ストリームにスクランブルをかける。ＥＣＭ生成／暗
号化部５はスクランブル鍵を含むＥＣＭを生成して、ワ
ーク鍵Ｋw によって暗号化する。視聴者情報蓄積部２
は、各ユーザ、カードＩＤ及びマスター鍵Ｋm の情報を
含む視聴者情報を蓄積している。ＥＭＭ生成／暗号化部
６は、所定のタイミングで、ワーク鍵Ｋw 及びカードＩ
Ｄを含むＥＭＭを作成し、カードＩＤを除く部分をマス
ター鍵Ｋm を用いて暗号化する。The broadcast station 1 scrambles the program stream by the scrambler 4. The ECM generation / encryption unit 5 generates an ECM including a scramble key and encrypts the ECM using the work key Kw. Viewer information storage unit 2
Stores viewer information including information on each user, card ID and master key Km. The EMM generation / encryption unit 6 transmits the work key Kw and the card I at a predetermined timing.
An EMM including D is created, and the portion excluding the card ID is encrypted using the master key Km.

【００５４】本実施の形態においては、ＥＭＭ生成／暗
号化部６は、ＥＭＭ固定部には、視聴契約の開始及び終
了時を示す期限情報を配置する。スクランブルが施され
た番組ストリーム及び暗号化されたＥＣＭ，ＥＭＭは、
多重化部７において多重化され、アンテナ８から送信さ
れる。In this embodiment, the EMM generation / encryption unit 6 arranges expiration information indicating the start and end of the viewing contract in the EMM fixed unit. The scrambled program stream and the encrypted ECM and EMM
The signal is multiplexed in the multiplexing unit 7 and transmitted from the antenna 8.

【００５５】一方、受信側においては、アンテナ１１を
介して受信した放送信号は、選局回路１２によって所定
チャンネルの番組が選局される。いま、リアルタイム視
聴を行うものとする。この場合には、切り替え回路１３
は選局回路１２の出力を選択して分離回路１４に出力す
る。分離回路１４によって、切り替え回路１３の出力に
含まれる番組データ、ＥＣＭ，ＥＭＭは、夫々デスクラ
ンブラ１５、ＥＣＭ復号化部２１及びフィルタリング部
１７に供給される。On the receiving side, a broadcast signal received via the antenna 11 is tuned to a program of a predetermined channel by the tuning circuit 12. Now, it is assumed that real-time viewing is performed. In this case, the switching circuit 13
Selects the output of the tuning circuit 12 and outputs it to the separation circuit 14. The separation circuit 14 supplies the program data, ECM, and EMM included in the output of the switching circuit 13 to the descrambler 15, the ECM decoding unit 21, and the filtering unit 17, respectively.

【００５６】ＩＤ読出し部１８は、ＩＣカード１９から
カードＩＤを読出してフィルタリング部１７に供給す
る。フィルタリング部１７は、カードＩＤを比較するこ
とによって、分離回路１４の出力から自機宛のＥＭＭを
フィルタリングしてＩＣカード１９に出力する。The ID reading section 18 reads a card ID from the IC card 19 and supplies the card ID to the filtering section 17. The filtering unit 17 compares the card IDs, filters the EMM addressed to itself from the output of the separation circuit 14, and outputs the filtered EMM to the IC card 19.

【００５７】ＩＣカード１９のＥＭＭ復号化部２２は、
Ｋｍｉメモリ２３からマスター鍵Ｋm を読出して、ＩＣ
カード１９に入力されたＥＭＭを復号し、ＥＭＭメモリ
２４に出力する。また、ＥＭＭ復号化部２２はＥＭＭに
含まれるワーク鍵Ｋw をＥＣＭ復号化部２１に与える。
このワーク鍵Ｋw を用いて、ＥＣＭ復号化部２１は、分
離回路１４からのＥＣＭを復号する。これにより、ＥＣ
Ｍ復号化部２１はスクランブル鍵を含むＥＣＭを得て視
聴可否判定部２６に出力する。The EMM decoding unit 22 of the IC card 19
The master key Km is read from the Kmi memory 23,
The EMM input to the card 19 is decrypted and output to the EMM memory 24. Further, the EMM decryption unit 22 gives the work key Kw included in the EMM to the ECM decryption unit 21.
Using the work key Kw, the ECM decryption unit 21 decrypts the ECM from the separation circuit 14. With this, EC
The M decoding unit 21 obtains the ECM including the scramble key and outputs the obtained ECM to the viewing availability determination unit 26.

【００５８】なお、放送局１からの放送信号に自機宛の
ＥＭＭが含まれない場合には、ＥＭＭ復号化部２２はＥ
ＭＭメモリ２４に格納されているＥＭＭ中のワーク鍵Ｋ
w をＥＣＭ復号化部２１に出力する。When the broadcast signal from the broadcast station 1 does not include the EMM addressed to the own device, the EMM decoding unit 22 outputs
Work key K in EMM stored in MM memory 24
w to the ECM decoding unit 21.

【００５９】セレクタ２５はＥＭＭメモリ２４からのＥ
ＭＭを視聴可否判定部２６に出力する。視聴可否判定部
２６は、ＥＣＭとＥＭＭとに基いて、デスクランブラ１
５に入力されている番組データが視聴可の番組のもので
あるか否かを判定する。ユーザがリモコン３１で視聴を
希望したチャンネル（番組）は、視聴契約によって視聴
が許可されているものであるものとすると、視聴可否判
定部２６は、スクランブラ１５に入力されている番組デ
ータが視聴可の番組のものであるものと判定し、ＥＣＭ
に含まれるスクランブル鍵をデスクランブル鍵としてデ
スクランブラ１５に出力する。The selector 25 receives E from the EMM memory 24.
The MM is output to the viewing availability determination unit 26. The viewing permission / inhibition judging unit 26 determines the descrambler 1 based on the ECM and the EMM.
It is determined whether the program data input to 5 is for a viewable program. Assuming that the channel (program) that the user desires to view with the remote controller 31 is the one permitted to be viewed by the viewing contract, the viewability determination unit 26 determines whether the program data input to the scrambler 15 is to be viewed. It is determined that the program belongs to
Is output to the descrambler 15 as a descramble key.

【００６０】デスクランブラ１５は、デスクランブル鍵
を用いて番組データのスクランブルを解除する。デスク
ランブラ１５からの番組ストリームはＭＰＥＧデコーダ
１６に供給され、デコードされてＴＶ信号が得られる。
このＴＶ信号をモニタに供給することによって、ユーザ
が指定した番組の視聴が可能となる。The descrambler 15 descrambles the program data using the descramble key. The program stream from the descrambler 15 is supplied to the MPEG decoder 16 and decoded to obtain a TV signal.
By supplying this TV signal to the monitor, it is possible to view a program specified by the user.

【００６１】また、ユーザが指定した番組が視聴契約さ
れていない場合には、視聴可否判定部２６は、ＥＣＭ，
ＥＭＭから視聴不可であるものと判定し、スクランブル
鍵を出力しない。従って、この場合には、ユーザが指定
した番組のデスクランブル処理は行われず、番組を正常
に視聴することはできない。If the program designated by the user has not been subscribed to the program, the viewability judging section 26 sets the ECM,
The EMM determines that viewing is impossible, and does not output a scramble key. Therefore, in this case, the program specified by the user is not descrambled, and the program cannot be viewed normally.

【００６２】なお、視聴可否判定部２６は、視聴可否の
判定を行った番組がＰＰＶである場合には、視聴情報を
視聴情報メモリ２７に格納する。[0062] If the program for which the viewing permission is determined is PPV, the viewing permission determining section 26 stores the viewing information in the viewing information memory 27.

【００６３】次に、ユーザが番組の記録を指示するもの
とする。この場合には、選局回路１２からの番組データ
は、端子３２を介して記録装置３５に供給され、記録媒
体上に記録される。Next, it is assumed that the user instructs recording of a program. In this case, the program data from the tuning circuit 12 is supplied to the recording device 35 via the terminal 32 and is recorded on the recording medium.

【００６４】また、切り替え回路１３は選局回路１２の
出力を分離回路１４に与える。こうして、番組の記録時
においても、ＥＭＭがフィルタリング部１７からＩＣカ
ード１９に供給される。ＥＭＭ復号化部２３は、Ｋｍｉ
メモリ２３から読出したマスター鍵Ｋm を用いてＥＭＭ
を復号し、復調出力をＥＭＭメモリ２４に出力する。Ｅ
ＭＭメモリ２４はＥＭＭ復号化部２２の出力によって記
録しているＥＭＭを更新する。なお、自機宛のＥＭＭが
放送されない場合には、ＥＭＭメモリ２４は保持してい
るＥＭＭを更新しない。The switching circuit 13 gives the output of the tuning circuit 12 to the separation circuit 14. Thus, the EMM is supplied from the filtering unit 17 to the IC card 19 even when recording a program. The EMM decoding unit 23 calculates the Kmi
EMM using master key Km read from memory 23
And outputs the demodulated output to the EMM memory 24. E
The MM memory 24 updates the recorded EMM according to the output of the EMM decoding unit 22. When the EMM addressed to the own device is not broadcast, the EMM memory 24 does not update the EMM held therein.

【００６５】番組の記録時には、ＥＭＭメモリ２４は保
持しているＥＭＭをＥＭＭ暗号化／復号化部２８に出力
する。ＥＭＭ暗号化／復号化部２８は、入力されたＥＭ
Ｍを暗号化してＩＣカード１９から出力する。暗号化さ
れたＥＭＭは端子３４から記録装置３５に供給され、記
録装置３５は暗号化されたＥＭＭを対応する番組データ
と共に記録媒体に記録する。When recording a program, the EMM memory 24 outputs the held EMM to the EMM encryption / decryption unit 28. The EMM encryption / decryption unit 28 receives the input EM
M is encrypted and output from the IC card 19. The encrypted EMM is supplied from a terminal 34 to a recording device 35, and the recording device 35 records the encrypted EMM together with the corresponding program data on a recording medium.

【００６６】次に、ユーザが記録装置３５に記録されて
いる番組を再生して視聴するものとする。この場合に
は、システムコントローラ２９は、切り替え回路１３に
記録装置３５の出力を選択させると共に、セレクタ２５
にＥＭＭ暗号化／復号化部２８の出力を選択させる。記
録装置３５からの番組データは切り替え回路１３を介し
て分離回路１４に供給される。また、記録装置３５から
再生された番組データに対応するＥＭＭは、端子３４か
らＩＣカード１９内のＥＭＭ暗号化／復号化部２８に供
給される。ＥＭＭ暗号化／復号化部２８は再生されたＥ
ＭＭを復号して出力する。Next, it is assumed that the user reproduces and watches the program recorded in the recording device 35. In this case, the system controller 29 causes the switching circuit 13 to select the output of the recording device 35 and the selector 25
To select the output of the EMM encryption / decryption unit 28. The program data from the recording device 35 is supplied to the separation circuit 14 via the switching circuit 13. The EMM corresponding to the program data reproduced from the recording device 35 is supplied from the terminal 34 to the EMM encryption / decryption unit 28 in the IC card 19. The EMM encryption / decryption unit 28 outputs the reproduced E
Decode and output the MM.

【００６７】分離回路１４は、再生出力中の番組データ
をデスクランブラ１５に出力し、ＥＣＭをＥＣＭ復号化
部２１に出力する。ＥＣＭ復号化部２１は、ＥＭＭ暗号
化／復号化部２８からのＥＭＭに含まれるワーク鍵Ｋw
を用いて、ＥＣＭを復号化する。ＥＣＭ復号化部２１は
復号したＥＣＭを視聴可否判定部２６に出力する。セレ
クタ２５はＥＭＭ暗号化／復号化部２８からのＥＭＭを
視聴可否判定部２６に出力する。The separation circuit 14 outputs the program data being reproduced and output to the descrambler 15 and outputs the ECM to the ECM decoding unit 21. The ECM decryption unit 21 receives the work key Kw included in the EMM from the EMM encryption / decryption unit 28.
Is used to decode the ECM. The ECM decoding unit 21 outputs the decoded ECM to the viewing permission / prohibition determining unit 26. The selector 25 outputs the EMM from the EMM encryption / decryption unit 28 to the viewability determination unit 26.

【００６８】このように、視聴可否判定部２６には、番
組放送当時の番組に対応したＥＣＭとこの番組に対応し
たＥＭＭとが入力される。視聴可否判定部２６は入力さ
れたＥＣＭ，ＥＭＭから視聴可否を判定する。番組放送
当時に、記録した番組についての視聴契約が結ばれてい
る場合には、視聴可否判定部２６は入力されたＥＣＭ，
ＥＭＭから視聴可と判定することができる。逆に、記録
した番組についての視聴契約が結ばれていない場合に
は、視聴可否判定部２６は入力されたＥＣＭ，ＥＭＭか
ら視聴不可と判定することができる。こうして、記録装
置３５に記録された番組をタイムシフト視聴する場合に
おいても、視聴契約に応じた視聴が行われる。As described above, the ECM corresponding to the program at the time of the broadcast of the program and the EMM corresponding to the program are input to the viewability determining unit 26. The viewability determining unit 26 determines the viewability from the input ECM and EMM. If a viewing contract for a recorded program is signed at the time of the broadcast of the program, the viewability determining unit 26 determines whether the input ECM,
It can be determined from the EMM that viewing is possible. Conversely, when the viewing contract for the recorded program is not concluded, the viewability determining unit 26 can determine from the input ECM and EMM that viewing is not possible. In this way, even when the program recorded in the recording device 35 is viewed in a time-shift manner, the viewing according to the viewing contract is performed.

【００６９】また、視聴契約を途中で変更した場合、例
えば、ある月の月末に記録した番組を、翌日（翌月）に
視聴する場合において、その月変わりで契約を変更し、
翌月から記録した番組を放送するチャンネルの契約が無
くなる場合等であっても、記録した番組とこの番組に対
応するＥＭＭを視聴可否の判定に用いることができるの
で、正常にタイムシフト視聴が可能である。When the viewing contract is changed in the middle, for example, when a program recorded at the end of a certain month is viewed on the next day (next month), the contract is changed at the change of the month.
Even if there is no longer a contract for a channel for broadcasting a recorded program from the following month, the recorded program and the EMM corresponding to this program can be used to determine whether or not viewing is possible, so that time-shifted viewing can be performed normally. is there.

【００７０】ここで、ユーザの不正によって、記録装置
３５から再生された番組と対応しないＥＭＭが視聴可否
判定部２６に入力されるものとする。例えば、番組Ａ，
Ｂ等に対する視聴契約が図３又は図４に示す状況である
ものとし、視聴契約が結ばれていない番組Ａの再生時
に、視聴契約された番組Ｂに対応するＥＭＭが視聴可否
判定部２６に入力されるものとする。なお、番組Ｂに対
応するＥＭＭは、従来と同様の視聴可否の判定方法によ
れば、番組Ａの復号を可能にするものとする。即ち、番
組Ｂに対応するＥＭＭは、ワーク鍵Ｋw が番組Ａに用い
られたものと同一であり、また、視聴契約の終了時は番
組Ａの放送日時よりも後に設定されている。Here, it is assumed that an EMM that does not correspond to the program reproduced from the recording device 35 is input to the viewability judging section 26 due to a user's fraud. For example, program A,
It is assumed that the viewing contract for B or the like is in the situation shown in FIG. 3 or FIG. 4, and when the program A for which the viewing contract is not concluded is reproduced, the EMM corresponding to the program B for which the viewing contract is made is input to the viewability determination section 26. Shall be performed. It is assumed that the EMM corresponding to the program B enables the decoding of the program A according to the same method of determining whether or not viewing is possible as in the related art. That is, the EMM corresponding to the program B is the same as that used for the program A with the work key Kw, and is set after the broadcast date and time of the program A at the end of the viewing contract.

【００７１】しかし、視聴可否判定部２６は、ＥＭＭに
含まれる視聴契約の開始時の情報も用いて視聴可否を判
定する。即ち、図３及び図４の場合には、番組Ｂに対応
するＥＭＭ中には、視聴契約の開始時が番組Ａの放送日
時よりも後の日時を示す情報が記述されていることか
ら、視聴可否判定部２６は、番組Ａに対応するＥＣＭと
番組Ｂに対応するＥＭＭとが入力された場合でも、番組
Ａについては視聴不可と判定する。However, the viewing permission / inhibition judging unit 26 determines whether viewing is possible, also using information at the start of the viewing contract included in the EMM. That is, in the case of FIG. 3 and FIG. 4, since the EMM corresponding to the program B describes information indicating the date and time when the start of the viewing contract is later than the broadcast date and time of the program A, The availability determining unit 26 determines that the program A is not viewable even when the ECM corresponding to the program A and the EMM corresponding to the program B are input.

【００７２】これにより、視聴契約を行っていない番組
Ａについては、対応していないＥＭＭを用いた不正視聴
をユーザが試みても、正常にタイムシフト視聴すること
はできない。As a result, program A for which a viewing contract has not been made cannot be normally time-shifted and viewed even if the user attempts unauthorized viewing using an unsupported EMM.

【００７３】このように、本実施の形態においては、Ｅ
ＭＭ内の視聴契約の期限情報として、視聴契約の終了時
だけでなく開始時の情報も含めて送信し、ＥＣＭ内の時
刻情報と比較してＥＭＭの視聴契約の始まりを示す情報
が時間的に前であり、かつ契約の終わりを示す時刻情報
が時間的に後であることを条件に視聴可とするようにし
ているので、ユーザが再生する番組に対応していないＥ
ＭＭを不正に利用してタイムシフト視聴しようとして
も、視聴を不許可にすることができ、不正視聴を防止す
ることができる。As described above, in the present embodiment, E
As the expiration information of the viewing contract in the MM, information including the start time as well as the end time of the viewing contract is transmitted and compared with the time information in the ECM, the information indicating the start of the EMM viewing contract is temporally compared. Since the viewing is enabled on the condition that the time information indicating the end of the contract is before and the time information indicating the end of the contract is later in time, the program does not correspond to the program reproduced by the user.
Even if an attempt is made to time-shift viewing by illegally using the MM, the viewing can be prohibited and illegal viewing can be prevented.

【００７４】図２は本発明の他の実施の形態を示すブロ
ック図である。図２において図１と同一の構成要素には
同一符号を付して説明を省略する。図１の実施の形態に
おいては、図５の場合については不正視聴を阻止するこ
とはできない。本実施の形態においては図３乃至図５の
いずれの場合においても不正視聴を阻止可能にしたもの
である。なお、図２においては受信機側の構成のみを示
したが、放送局側の構成は、図１に示すものと同一であ
ってもよく、また、従来と同一であってもよい。即ち、
本実施の形態においては、ＥＭＭ中に視聴契約の開始時
の情報を含めなくても不正視聴を阻止することができ
る。FIG. 2 is a block diagram showing another embodiment of the present invention. 2, the same components as those in FIG. 1 are denoted by the same reference numerals, and description thereof will be omitted. In the embodiment of FIG. 1, unauthorized viewing cannot be prevented in the case of FIG. In the present embodiment, unauthorized viewing can be prevented in any of the cases of FIGS. Although only the configuration on the receiver side is shown in FIG. 2, the configuration on the broadcast station side may be the same as that shown in FIG. 1 or may be the same as the conventional one. That is,
In the present embodiment, unauthorized viewing can be prevented without including information at the start of the viewing contract in the EMM.

【００７５】図２において、有料放送受信機４５は、Ｉ
Ｃカード１９に代えてＩＣカード４０を採用した点が図
１の有料放送受信機１０と異なる。ＩＣカード４０は、
ＥＭＭ暗号化／復号化部２８に代えてＥＭＭとＥＣＭ暗
号化／復号化部４１を採用し、視聴可否判定部２６に代
えて視聴可否判定部４２を採用した点がＩＣカード１９
と異なる。In FIG. 2, pay broadcast receiver 45 has I
The difference from the pay broadcast receiver 10 of FIG. 1 is that an IC card 40 is used instead of the C card 19. The IC card 40
The IC card 19 employs an EMM / ECM encryption / decryption unit 41 instead of the EMM encryption / decryption unit 28 and a viewability determination unit 42 instead of the viewability determination unit 26.
And different.

【００７６】ＥＭＭとＥＣＭ暗号化／復号化部４１に
は、ＥＭＭメモリ２４からＥＭＭが入力されるだけでな
く、ＥＣＭ復号化部２１から復号されたＥＣＭも入力さ
れるようになっている。ＥＭＭとＥＣＭ暗号化／復号化
部４１は、入力されたＥＣＭ，ＥＭＭを組み合わせて暗
号化し、暗号化したＥＣＭ，ＥＭＭを端子３４を介して
記録装置３５に出力するようになっている。ＥＣＭ，Ｅ
ＭＭが組み合わされて暗号化されていることから、復号
化しなければ、ＥＣＭ，ＥＭＭを取り出すことはできな
い。即ち、ＥＣＭ，ＥＭＭの一方のみを、復号化せずに
取り出すことはできない。The EMM and ECM encryption / decryption unit 41 is configured not only to receive the EMM from the EMM memory 24 but also to receive the decrypted ECM from the ECM decryption unit 21. The EMM / ECM encryption / decryption unit 41 encrypts the input ECM and EMM in combination, and outputs the encrypted ECM and EMM to the recording device 35 via the terminal 34. ECM, E
Since the MMs are combined and encrypted, the ECM and EMM cannot be extracted without decryption. That is, only one of the ECM and EMM cannot be extracted without decoding.

【００７７】記録装置３５は、端子３４からのＥＣＭ，
ＥＭＭを番組データに対応させて記録媒体に記録する。
記録装置３５は、番組データの再生時には、対応するＥ
ＣＭ，ＥＭＭを再生して端子３４からＩＣカード４０に
供給するようになっている。The recording device 35 receives the ECM,
The EMM is recorded on the recording medium in correspondence with the program data.
When reproducing the program data, the recording device 35
The CM and EMM are reproduced and supplied from the terminal 34 to the IC card 40.

【００７８】ＥＭＭとＥＣＭ暗号化／復号化部４１は、
端子３４を介して入力されたＥＣＭ，ＥＭＭを復号化
し、セレクタ２５を介して視聴可否判定部４２に出力す
ると共に、復号化したＥＭＭ中のワーク鍵Ｋw をＥＣＭ
復号化部２１に供給するようになっている。The EMM and ECM encryption / decryption unit 41
The ECM and EMM input via the terminal 34 are decrypted and output to the viewability determining unit 42 via the selector 25, and the work key Kw in the decrypted EMM is transmitted to the ECM.
The data is supplied to the decoding unit 21.

【００７９】視聴可否判定部４２は、再生時には、ＥＭ
ＭとＥＣＭ暗号化／復号化部４１からのＥＭＭ及びＥＣ
Ｍを視聴可否の判定に用いる。即ち、視聴可否判定部４
２は、ＥＭＭとＥＣＭ暗号化／復号化部４１からのＥＣ
ＭとＥＣＭ復号化部２１からのＥＣＭとの一致を検出
し、一致している場合にのみ視聴可否の判定が正当であ
るものとし、そうでない場合には、視聴不可の判定を行
うようになっている。At the time of reproduction, the viewability judging section 42
M and ECM and ECM from ECM encryption / decryption unit 41
M is used to determine whether or not viewing is possible. That is, the viewing availability determination unit 4
2 is the EMM and the EC from the ECM encryption / decryption unit 41
A match between M and the ECM from the ECM decoding unit 21 is detected, and if the match is found, it is determined that the viewability is valid, and if not, the viewability is determined. ing.

【００８０】上述したように、ＥＣＭ内には、ＥＭＭの
契約の期限と比較判定するための日時情報（年月日時分
秒等）が含まれている。視聴可否判定部４２は、例え
ば、日時情報内の所定部分が一致することによって同一
性を判定する。例えば、日時情報中の年月の情報を用い
る。この場合には、１ヶ月内の不正視聴を阻止すること
ができるが、契約の単位が１月単位であれば十分であ
る。更に、例えば、年月日又は年月日時まで判定するこ
とによって、一層厳密な同一性判定が可能となる。例え
ば、視聴契約が日毎で変更可能な場合には、年月日を同
一性判定の基準にすると、その日内の番組に対して不正
視聴の危険性がある。システムを適用する放送局の意向
に従って、同一性判定のための判定基準を設定すればよ
い。As described above, the ECM contains the date and time information (year, month, day, hour, minute, second, etc.) for comparison with the expiration date of the EMM contract. The viewing permission / inhibition determination unit 42 determines the identity by, for example, matching predetermined portions in the date and time information. For example, information on the year and month in the date and time information is used. In this case, unauthorized viewing within one month can be prevented, but it is sufficient if the contract unit is one month. Further, for example, by determining up to the date, or the date, the date can be more strictly determined. For example, if the viewing contract can be changed on a daily basis, there is a risk of unauthorized viewing of a program within that day if the date is used as a criterion for determining the identity. A criterion for determining the identity may be set according to the intention of the broadcasting station to which the system is applied.

【００８１】次に、このように構成された実施の形態の
動作について説明する。Next, the operation of the embodiment configured as described above will be described.

【００８２】録画時には、選局回路１２からスクランブ
ルされたままの番組データを記録装置３２に供給する。
また、ＥＭＭとＥＣＭ暗号化／復号化部４１には、ＥＭ
Ｍメモリ２４及びＥＣＭ復号化部２１から、記録する番
組に対応したＥＭＭとＥＣＭとが入力される。ＥＭＭと
ＥＣＭ暗号化／復号化部４１は、入力されたＥＣＭ，Ｅ
ＭＭを組にして、組となったＥＣＭ，ＥＭＭを暗号化す
る。ＥＭＭとＥＣＭ暗号化／復号化部４１の出力は、端
子３４を介して記録装置３５に供給され、番組と共に記
録される。At the time of video recording, the scrambled program data is supplied from the tuning circuit 12 to the recording device 32.
Also, the EMM and ECM encryption / decryption unit 41 includes an EM
The EMM and ECM corresponding to the program to be recorded are input from the M memory 24 and the ECM decoding unit 21. The EMM and ECM encryption / decryption unit 41 receives the input ECM, ECM
The MM is paired, and the paired ECM and EMM are encrypted. The output of the EMM and ECM encryption / decryption unit 41 is supplied to the recording device 35 via the terminal 34, and is recorded together with the program.

【００８３】再生時には、記録装置３５は、スクランブ
ルされた番組データを端子３３を介して切り替え回路１
３に出力すると共に、暗号化されたＥＣＭ，ＥＭＭの組
を端子３４を介してＩＣカード４０のＥＭＭとＥＣＭ暗
号化／復号化部４１に出力する。At the time of reproduction, the recording device 35 switches the scrambled program data via the terminal 33 to the switching circuit 1.
3 and outputs the encrypted set of ECM and EMM to the EMM and ECM encryption / decryption unit 41 of the IC card 40 via the terminal 34.

【００８４】ＥＭＭとＥＣＭ暗号化／復号化部４１は暗
号化されているＥＣＭ，ＥＭＭを復号し、ＥＣＭ，ＥＭ
Ｍの組をセレクタ２５を介して視聴可否判定部４２に出
力する。また、ＥＭＭとＥＣＭ暗号化／復号化部４１
は、ＥＣＭＭをＥＣＭ復号化部２１にも出力する。ＥＣ
Ｍ復号化部２１は、分離回路１４から再生番組中のＥＣ
Ｍが与えられ、ＥＭＭ中のワーク鍵Ｋw を用いて復号化
し、復号したＥＣＭを視聴可否判定部４２に出力する。The EMM / ECM encryption / decryption unit 41 decrypts the encrypted ECM and EMM, and
The set of M is output to the viewability determination unit 42 via the selector 25. Also, the EMM and ECM encryption / decryption unit 41
Also outputs the ECMM to the ECM decoding unit 21. EC
The M decoding unit 21 outputs the EC in the reproduced program from the separation circuit 14.
M is given, decrypted using the work key Kw in the EMM, and the decrypted ECM is output to the viewability determining unit 42.

【００８５】視聴可否判定部４２は、再生する番組につ
いての視聴可否を判定する場合には、ＥＭＭと組になっ
て入力されたＥＣＭがＥＣＭ復号化部２１からのＥＣＭ
に一致するか否かを判定する。視聴可否判定部４２は、
入力された２つのＥＣＭを一致と判定した場合にのみ、
視聴可否判定を有効とし、そうでない場合には、視聴不
可と判定する。When the viewability determining unit 42 determines the viewability of the program to be reproduced, the ECM input as a pair with the EMM is transmitted from the ECM decoding unit 21.
Is determined. The viewing availability determination unit 42
Only when it is determined that the two input ECMs match,
The determination as to whether viewing is possible is valid, and if not, it is determined that viewing is not possible.

【００８６】ここで、ユーザの不正によって、記録装置
３５から再生された番組と対応しないＥＭＭ，ＥＣＭの
組がＩＣカード４０に入力されるものとする。この場合
でも、例えば、番組Ｂ，Ｃ等に対する視聴契約が図５に
示す状況であるものとし、視聴契約が結ばれていない番
組Ｃの再生時に、視聴契約された番組Ｂに対応するＥＭ
ＭとＥＣＭの組がＩＣカード４０に入力されるものとす
る。なお、番組Ｂに対応するＥＭＭは、従来と同様の視
聴可否の判定方法によれば、番組Ｃの復号を可能にする
ものとする。Here, it is assumed that a set of EMM and ECM that does not correspond to a program reproduced from the recording device 35 is input to the IC card 40 due to a user's fraud. Also in this case, for example, it is assumed that the viewing contract for the programs B, C, and the like is in the situation shown in FIG.
It is assumed that a set of M and ECM is input to the IC card 40. Note that the EMM corresponding to the program B enables decoding of the program C according to the same method of determining whether or not viewing is possible as in the related art.

【００８７】この場合においても、ＥＣＭ復号化部２１
は、ＥＭＭとＥＣＭ暗号化／復号化部４１からのＥＭＭ
を用いて、ＥＣＭを復号化可能である。しかし、視聴可
否判定部４２は、ＥＣＭ復号化部２１からのＥＣＭとＥ
ＭＭとＥＣＭ暗号化／復号化部４１からのＥＣＭとの一
致を判定する。ＥＣＭは番組を特定する情報を有してい
るので、視聴可否判定部４２は、ＥＭＭとＥＣＭ暗号化
／復号化部４１からのＥＣＭとＥＣＭ復号化部２１から
のＥＣＭが不一致であることを判定することができる。Also in this case, the ECM decoding unit 21
Is the EMM from the EMM encryption / decryption unit 41
Can be used to decode the ECM. However, the viewing permission / inhibition determination unit 42 determines whether the ECM from the ECM decoding unit 21
It is determined whether the MM matches the ECM from the ECM encryption / decryption unit 41. Since the ECM has information for specifying the program, the viewability determining unit 42 determines that the ECM from the ECM and the ECM encryption / decryption unit 41 and the ECM from the ECM decryption unit 21 do not match. can do.

【００８８】視聴可否判定部４２は、入力された２つの
ＥＣＭが不一致であると判定したことにより、ＩＣカー
ド４０に入力された再生番組の視聴は不可であるものと
判定する。即ち、この場合には、デスクランブラ１５に
はデスクランブル鍵は供給されない。The viewing permission / inhibition determining section 42 determines that the reproduction program input to the IC card 40 cannot be viewed by determining that the two input ECMs do not match. That is, in this case, the descramble key is not supplied to the descrambler 15.

【００８９】なお、本実施の形態によれば、ＥＭＭに視
聴契約開始時の情報を含めることなく、図３及び図４の
例においても、不正視聴を防止することができることは
明らかである。According to the present embodiment, it is clear that unauthorized viewing can be prevented even in the examples of FIGS. 3 and 4 without including the information at the start of the viewing contract in the EMM.

【００９０】このように、本実施の形態においては、Ｅ
ＭＭとＥＣＭとを組にして暗号化し、再生番組の復号に
ＥＭＭを用いる場合には、このＥＭＭと組になったＥＣ
ＭもＩＣカード４０に取込むようになっており、入力さ
れる番組データから得たＥＣＭと記録装置３５から得た
ＥＣＭとの一致判定を行うことで、不正視聴を確実に防
止することができる。As described above, in the present embodiment, E
When the MM and the ECM are paired and encrypted, and the EMM is used for decrypting the reproduced program, the EMM paired with the EMM is used.
M is also taken into the IC card 40, and by performing a match determination between the ECM obtained from the input program data and the ECM obtained from the recording device 35, unauthorized viewing can be reliably prevented. .

【００９１】なお、視聴可否判定部４２の同一性判定の
手法としては種々の手法が考えられる。例えば、ＥＣＭ
内に番組番号を配置し、これを利用してもよい。番組番
号を、いわゆる番組毎に割り当てることにより、ＥＣＭ
の一致比較から他の番組用のＥＭＭを復号に利用するこ
とができなくなる。Various methods are conceivable as the method of judging the identity of the viewing permission / inhibition judging section 42. For example, ECM
The program number may be arranged within the program and used. By assigning program numbers to so-called programs, ECM
, The EMM for another program cannot be used for decoding.

【００９２】また、同一性判定のその他の方法として、
ＥＣＭ内に含まれるデスクランブル鍵以外の情報が一致
するか否かを判定するようにしてもよい。更に、ＥＣＭ
の判定の細かさを、ＥＣＭで指定してもよい。すなわ
ち、番組再生時に、ＥＣＭで指定された細かさにより、
同一性判定の方法を変えるのである。ＩＣカード４０内
に入力される番組データのＥＣＭに、同一性判定の方法
として日時情報を使用し、細かさが年月までとなってい
る場合には、同一性判定の方法として番組番号を使用す
る場合など指定する。このようにすることによって、放
送局の意向を番組毎に反映させた判定が可能となる。Further, as another method of determining the identity,
It may be determined whether information other than the descrambling key included in the ECM matches. In addition, ECM
May be specified by the ECM. That is, at the time of program playback, due to the fineness specified in the ECM,
It changes the method of determining identity. In the ECM of the program data input into the IC card 40, date and time information is used as the method of determining the identity, and if the detail is up to year and month, the program number is used as the method of determining the identity Specify when to do. This makes it possible to make a determination in which the intention of the broadcasting station is reflected for each program.

【００９３】[0093]

【発明の効果】以上説明したように本発明によれば、タ
イムシフト視聴を可能にした場合でも、不正視聴を確実
に防止することができるという効果を有する。As described above, according to the present invention, even when time-shift viewing is enabled, there is an effect that unauthorized viewing can be reliably prevented.

[Brief description of the drawings]

【図１】本発明の一実施の形態に係る有料放送システム
及び有料放送受信機を示すブロック図。FIG. 1 is a block diagram showing a pay broadcast system and a pay broadcast receiver according to an embodiment of the present invention.

【図２】本発明の他の実施の形態を示すブロック図。FIG. 2 is a block diagram showing another embodiment of the present invention.

【図３】従来例における問題点を説明するための説明
図。FIG. 3 is an explanatory diagram for explaining a problem in a conventional example.

【図４】従来例における問題点を説明するための説明
図。FIG. 4 is an explanatory diagram for explaining a problem in a conventional example.

【図５】従来例における問題点を説明するための説明
図。FIG. 5 is an explanatory diagram for explaining a problem in a conventional example.

[Explanation of symbols]

１…放送局、６…ＥＭＭ生成／暗号化部、１０…有料放
送受信機、１５…デスクランブラ、１９…ＩＣカード、
２１…ＥＣＭ復号化部、２２…ＥＭＭ復号化部、２６…
視聴可否判定部、２８…ＥＭＭ暗号化／復号化部、３５
…記録装置。DESCRIPTION OF SYMBOLS 1 ... Broadcasting station, 6 ... EMM generation / encryption part, 10 ... Pay broadcasting receiver, 15 ... Descrambler, 19 ... IC card,
21: ECM decoding unit, 22: EMM decoding unit, 26 ...
Viewing permission / prohibition judging section, 28 EMM encryption / decryption section, 35
... recording device.

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｎ 5/44 Ｈ０４Ｎ 7/167 Ｚ５Ｊ１０４ 5/76 Ｈ０４Ｌ 9/00 ６０１Ｂ 5/91 ６２１Ａ 7/08 Ｈ０４Ｎ 5/91 Ｐ 7/081 7/08 Ｚ // Ｈ０４Ｎ 7/20 ６３０Ｆターム(参考） 5C025 AA23 AA30 BA25 BA27 BA30 DA01 DA04 DA05 5C052 AA01 DD04 5C053 FA20 FA21 FA23 HA40 JA30 LA07 5C063 AB03 AB07 AC10 CA40 5C064 CA18 CB01 CC01 DA01 5J104 AA01 AA16 BA03 EA01 EA07 EA17 NA03 NA35 NA37 PA04 PA05 ──────────────────────────────────────────────────続き Continued on the front page (51) Int.Cl. ⁷ Identification symbol FI Theme coat ゛ (Reference) H04N 5/44 H04N 7/167 Z 5J104 5/76 H04L 9/00 601B 5/91 621A 7/08 H04N 5 / 91 P 7/081 7/08 Z // H04N 7/20 630 F term (reference) 5C025 AA23 AA30 BA25 BA27 BA30 DA01 DA04 DA05 5C052 AA01 DD04 5C053 FA20 FA21 FA23 HA40 JA30 LA07 5C063 AB03 AB07 AC10 CA40 5C064 CA18 CB01 CC01 DA01 5J104 AA01 AA16 BA03 EA01 EA07 EA17 NA03 NA35 NA37 PA04 PA05

Claims

[Claims]

A work key used for encrypting program information having information for specifying a program and a scramble key used for scrambling program data, and information corresponding to the contents of a viewing contract are included. A pay-broadcasting system, comprising: individual information generating means for generating individual information that includes individual information at the start and end of the viewing contract.

2. Program information, program information having a scramble key used for scrambling the program data and information for specifying the program, a work key used for encrypting the program information, and a viewing contract Receiving means for receiving individual information having information according to the content and including information on the start and end of the viewing contract, and a program using the information on the start and end of the viewing contract A pay-broadcast receiver comprising: a viewability determining unit for determining whether data can be viewed.

3. Program information, program information including a scramble key used for scrambling the program data and information for specifying the program, a work key used for encrypting the program information, and a viewing contract Receiving means for receiving individual information having information according to the content; individual information obtaining means for obtaining the individual information received by the receiving means; and a work key in the individual information obtained by the individual information obtaining means A program information obtaining unit for decoding the program information by using a combination of the individual information obtained by the individual information obtaining unit and the program information obtained by the program information obtaining unit; Replaying the program data from the recording means in which the program data received by the receiving means and the encrypted output from the encrypting means are recorded and time-shifted and viewed. In this case, a decryption unit that decrypts the encrypted output to obtain a set of the individual information and the program information, and determines whether the program data can be viewed based on the program information and the individual information. Program information obtained by the program information acquisition means decoding program information included in the program data reproduced by the recording means using a work key in the individual information from the decoding means; A determination unit for determining whether or not the program information is identical to the program information, and validating the determination result of the viewing only if it is determined to be the same, and determining that the viewing is disabled if the determination is not the same. A pay-broadcast receiver comprising:

4. The apparatus according to claim 3, wherein the individual information acquisition unit, the program information acquisition unit, the encryption unit, the decryption unit, and the viewability determination unit are integrated. Pay TV receiver.

5. Program data, program information having information for identifying a program and a scramble key used for scrambling the program data, a work key used for encrypting the program information, and a viewing contract A procedure for receiving individual information including information according to the content and including the information at the start and end of the viewing contract, and a receiving procedure, using the information at the start and end of the viewing contract, A step of judging whether program data can be viewed or not.

6. A program data, program information having a scramble key used for scrambling the program data and information for specifying a program, a work key used for encrypting the program information, and a viewing contract. A procedure for receiving individual information having information corresponding to the content, an individual information acquisition procedure for acquiring the received individual information, and decrypting the program information using a work key in the acquired individual information. A program information acquisition procedure, an encryption procedure for encrypting and outputting the acquired individual information and the program information as a set, and a recording unit in which the program data and the encrypted output obtained by the encryption procedure are recorded. A decoding procedure for decoding the encrypted output to obtain a set of the individual information and the program information when the program data is reproduced and time-shifted and viewed; And determining whether or not the program data can be viewed based on the individual information. The program information included in the program data reproduced from the recording unit is included in the individual information obtained by the decoding procedure. The program information is decrypted using the work key, and the program information obtained by the obtained program information and the program information obtained by the decryption procedure are determined for identity. Only when it is determined that they are the same, A pay-per-view broadcast time-shift viewing / listening method, comprising the steps of: validating the determination result of viewing availability; and determining whether viewing is impossible if it is not the same.