JP2002503422A - スクランブルされたイベントに対するアクセスを管理する方法 - Google Patents

Abstract

(57)【要約】 本発明は、電子的プログラム・ガイドの中から選択された、サービス・プロバイダ（放送テレビジョン・ネットワーク、ケーブル・テレビジョン・ネットワーク、ディジタル衛星システムおよびインターネット・サービス・プロバイダを含む）のスクランブルされたイベントに対するアクセスを管理する方法に関する。電子的プログラム・ガイドにおけるイベントに関係するディジタル署名されたメッセージからデスクルランブル用の鍵が得られた場合にだけ、イベントに対するアクセスが行われる。電子的プログラム・ガイド・プロバイダの認証には、ガイド・プロバイダの公開鍵を用いてディジタル署名を解読する必要がある。

Description

【発明の詳細な説明】 放送サービス用のグローバルな条件付きアクセス・システム 発明の属する技術分野 本発明は、例えば放送テレビジョン・ネットワーク、ケーブル・テレビジョン ・ネットワーク、ディジタル衛星システム、インターネット・サービス・プロバ イダ、および電子的イベント・リストのソースのような種々のソース（情報源） から放送ディジタル・ストリームを受信することができる例えばセットトップ・ ボックス（Ｓｅｔ−Ｔｏｐ Ｂｏｘ）またはディジタル・テレビジョンのような 消費者用電子装置に対する条件付きアクセスを実現する（即ち、アクセスを管理 する）システムに関する。 発明の背景 現在、図１に示されているように、ユーザ（使用者）は、例えば放送テレビジ ョン・ネットワーク２２、ケーブル・テレビジョン・ネットワーク２４、ディジ タル衛星システム２６、およびインターネット・サービス・プロバイダ２８のよ うな種々のサービス・プロバイダ（供給業者）から、各サービスを受信する（受 取る）ことができる。図１のシステム１０は、このようなサービス・プロバイダ からサービスを受信するための現在の構成を示している。大抵のテレビジョン受 像機１２は、スクランブルされていない情報またはプログラム（ｐｒｏｇｒａｍ ：番組）を放送ネットワークおよびケーブル・ネットワークから直接受信するこ とができる。ケーブル・ネットワークがスクランブルまたは暗号化されたプログ ラムを供給するには、そのプログラムをデスクランブルまたは暗号解読するため の別個のスタンドアロン型（独立の、ｓｔａｎｄ−ａｌｏｎｅ）装置（ｄｅｖｉ ｃｅ）１６ａおよび１６ｂ（例えばセットトップ・ボックス）が必要である。同 様に、ディジタル衛星システムは、通常、別個のセットトップ・ボックスの使用 を必要とするスクランブルまたは暗号化されたプログラムを供給する。これらの セットトップ・ボックスは、所要の暗号解読アルゴリズムおよび鍵（キー）を含 んだ取り外し（取り出し）可能なスマート・カード１８ａおよび１８ｂを使用す ることがある。典型的には、各サービス・プロバイダ毎に別々のセットトップ・ ボックスが必要である。インターネットまたはフールドワイド・ウェブ（ｗｏｒ ｌｄ−ｗｉｄｅ ｗｅｂ）(ウェブ：ｗｅｂ)への接続は、通常、パーソナル・コ ンピュータ１４等とモデム２０とを介して処理される。従来は、インターネット へのアクセスは、コンピュータにロードされた特別に設計されたソフトウェア・ パッケージを用いて管理（ｍａｎａｇｅ）される。このソフトウェアによって、 ユーザはウェブに対するゲート・キーパ（ｇａｔｅ ｋｅｅｐｅｒ）として機能 するインターネット・サービス・プロバイダに接続することが可能になる。典型 的には、ユーザは、制限付きでまたは無制限にインターネットにアクセスするた めにサービス・プロバイダに月額料金を支払う。予期されるように、サービス・ プロバイダが多数存在し、その各サービス・プロバイダがアクセス用の特別なソ フトウェアを必要としている。 発明の概要 これらのディジタル・テレビジョンおよびセットトップ・ボックスの製造業者 は、セットトップ・ボックスから発せられるサービスへの各接続の度に、サービ ス・プロバイダから報酬を受けることを希望する場合がある。従って、このよう な装置の競争の激しい市場との組み合わせの関係において、テレビジョンおよび セットトップ・ボックスのオープン（ｏｐｅｎ：開放型）ハードウェア・アーキ テクチャの柔軟性を得るには、任意の選択されたサービス・プロバイダにアクセ スするためのハードウェアの任意の使用に対して、製造業者が報酬を受けるよう にアクセスを管理するシステムを実現する必要がある。本発明は、上述の問題を 認識した点に一部存在し、またその問題の解決法を提案する点に一部存在する。 本明細書で説明するイベント（ｅｖｅｎｔ：番組）またはプログラム（ｐｒｏ ｇｒａｍ：番組）は、（１）例えば映画、週毎の“テレビジョン”ショーまたは ドキュメンタリーのようなオーディオ／ビジュアル（ａｕｄｉｏ：音響／ｖｉｓ ｕａｌ：映像）データ、（２）例えば電子的マガジン、論文（ペーパー）または 天気ニュースのようなテキスト・データ、（３）コンピュータ・ソフトウェア、 （４）例えば画像のような２進データ（２値データ）、または（５）ＨＴＭＬ（ Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）データ（例えば、ウ ェブ・ページ）の中の１つからなる。これらのサービス・プロバイダには、例え ば、従来の放送テレビジョン・ネットワーク、ケーブル・ネットワーク、および デ ィジタル衛星ネットワークのようなイベントを放送する任意のプロバイダ、例え ば電子的プログラム・ガイド（Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｇｒａｍ Ｇｕｉ ｄｅ：番組案内）プロバイダのような電子的イベント・リストのプロバイダ、お よび或る場合にはインターネット・サービス・プロバイダが含まれる。 一般に、本発明はサービス・プロバイダからの放送イベント対する条件付きア クセスを実現する方法を規定する。即ち、その方法は、リスト・プロバイダから 例えば電子的プログラム・ガイドのような電子的イベント・リストを受信するス テップを含む。このリストは、リストまたはガイドの各イベントに対応するディ ジタル的に署名（ｓｉｇｎ：サイン）されたメッセージを有する。このディジタ ル署名されたメッセージは、第２の公開鍵（ｐｕｂｌｉｃ ｋｅｙ：パブリック ・キー）を用いて暗号化された（ｅｎｃｒｙｐｔｅｄ）メッセージと、第１の秘 密鍵（ｐｒｉｖａｔｅ ｋｅｙ：プライベート・キー）を用いて生成されたディ ジタル署名とを含んでいる。この方法は、さらに、リストからイベントを選択す るステップと；選択されたイベントに対応するディジタル署名されたメッセージ を受信するステップと；リスト・プロバイダを認証するステップと；第２の秘密 鍵を用いてメッセージを解読してイベント鍵（ｅｖｅｎｔ ｋｅｙ：イベント・ キー）を得る暗号解読ステップと；イベント鍵を用いてスクランブル（暗号化） される選択されたイベントを受信するステップと；選択されたイベントをイベン ト鍵を用いてデスクランブル（解読）して、デスクランブルされたイベントを供 給するデスクランブル・ステップと、を含む。 本発明の１つの特徴によれば、メッセージを解読する解読ステップ、選択され たイベントを受信するステップ、および選択されたイベントをデスクランブルす るデスクランブル・ステップは、装置に結合された取り外し可能なスマート・カ ードにおいて実行され、また、第２の秘密鍵はスマート・カードに記憶される。 本発明の別の特徴によれば、メッセージは、第２の秘密鍵を用いて解読できる イベント情報を含んでいる。イベント情報は、さらに、ＩＳＯ標準７８１６また はＰＣＭＣＩＡ（Ｐｅｒｓｏｎａｌ Ｍｅｍｏｒｙ Ｃａｒｄ Ｉｎｔｅｒｎａ ｔｉｏｎａｌ Ａｓｓｏｃｉａｔｉｏｎ）カード標準のうちの１つに従ってカー ド・ボディ（ｃａｒｄ ｂｏｄｙ：本体）の表面に配置された複数の端子を持っ たカード・ボディを有するスマート・カードに記憶される。 本発明のさらに別の特徴によれば、サービス・プロバイダとスマート・カード が結合される装置との間の条件付きアクセスを管理するシステムがあって、その 装置は、電子的プログラム・ガイドにおける各イベントに対応するディジタル署 名されたメッセージを有する電子的プログラム・ガイドを受信するステップを実 行する。ディジタル署名されたメッセージの各々は、スマート・カード公開鍵を 用いて暗号化されたメッセージと、ガイド・プロバイダの秘密鍵を用いて生成さ れたディジタル署名とを含んでいる。この装置は、さらに、電子的プログラムガ イドからイベントを選択するステップと；選択されたイベントに対応するディジ タル署名されたメッセージを受信するステップと；ディジタル署名を解読するこ とによりガイド・プロバイダを認証するステップと；メッセージをスマート・カ ードにパスする（ｐａｓｓ）ステップと；メッセージを解読してイベント情報お よび対称鍵（ｓｙｎｍｅｔｒｉｃ ｋｅｙ：シンメトリック・キー）を得るステ ップと；イベント情報をスマート・カードに記憶してアカウント（ａｃｃｏｕｎ ｔ：課金、勘定書、口座）情報を更新するステップと；対称鍵を用いてスクラン ブルされる選択されたイベントを受信するステップと；選択されたイベントを対 称鍵を用いてデスクランブルして、デスクランブルされたイベントを生成するス テップと、を実行する。 本発明のさらに別の特徴によれば、サービス・プロバイダとスマート・カード が結合される装置との間のアクセスを管理するシステムがあって、その装置は、 ディジタル証書と、電子的プログラム・ガイドにおける各イベントに対応する個 別のメッセージとを有する電子的プログラム・ガイドを受信するステップを実行 する。ディジタル証書の各々は、第１のガイド秘密鍵を用いて暗号化されている 。この個別のメッセージは、スマート・カード公開鍵を用いて暗号化され、第２ のガイド秘密鍵を用いて生成され関係付けられた署名を含んでいる。この装置は 、さらに、電子的プログラム・ガイドからイベントを選択するステップと；選択 されたイベントに対応するディジタル証書、メッセージおよび関係付けられた署 名を受信するステップと；ガイド・プロバイダを認証するステップと；メッセー ジをスマート・カードにパスするステップと；スマート・カード秘密鍵を用いて メッセージを解読してイベント情報および対称鍵を得るステップと；イベント情 報をスマート・カードに記憶し、イベント情報に基づいてアカウント（課金）情 報を更新するステップと；対称鍵を用いてスクランブルされるその選択されたイ ベントを受信するステップと；選択されたイベントを対称鍵を用いてデスクラン ブルして、デスクランブルされたイベントを生成するステップと、を実行する。 本発明のこれらの特徴および他の特徴を、添付した図面に示された好ましい実 施形態を参照して説明する。 図面の簡単な説明 図１は、消費者用電子装置を種々のサービス・プロバイダと相互接続させる従 来技術の構成を示すブロック図である。 図２は、一般的セットトップ・ボックスを種々のサービス・プロバイダにイン タフェースさせる１つのアーキテクチャを示すブロック図である。 図３は、本発明による、装置に対するアクセスを管理するシステムの一典型例 の実施形態のブロック図である。 図４は、図３のシステムの別の典型例の実施形態のブロック図である。 発明の詳細な説明 本発明は、複数のソース（ｓｏｕｒｃｅ）の中の１つからサービスを受けるの に使用される条件付きアクセス・システムを実現するものである。条件付きアク セス・システムは、セットトップ・ボックス内に実装されると、放送イベントの 購入前にセットトップ・ボックスがサービス・プロバイダを認証することを可能 にし、サービス・プロバイダから受信される暗号化されたイベントを解読するた めのスマート・カードを使用する。その代替構成として、スマート・カードの機 能はセットトップ・ボックス内に組み込まれていてもよい。このような条件付き アクセス・システムはサービスにアクセスするための有料橋（トール・ブリッジ ：ｔｏｌｌ ｂｒｉｄｇｅ）として機能し、それによってセットトップ・ボック スの製造業者がセットトップ・ボックスの使用に基づいて料金を徴収するための 機構（ｍｅｈｃａｎｉｓｍ）を実現することが可能になる。同様に、本発明のシ ステムはディジタル・テレビジョン内に実装することもできる。説明を簡単にす るために、以下の発明の詳細な説明では、セットトップ・ボックスおよびスマー ト・カードを用いた実施形態について説明する。 図２において、システム３０は、セットトップ・ボックス（Ｓｅｔ−ＴｏｐＢ ｏｘ：ＳＴＢ）４０に対するアクセスを管理する一般的アーキテクチャを示して いる。スマート・カード（Ｓｍａｒｔ Ｃａｒｄ：ＳＣ）４２は、ＳＴＢ４０の スマート・カード・リーダ（読み取り器）(図示せず)に挿入されるかまたは結合 される。内部バス４５はＳＴＢ４０とＳＣ４２とを相互接続させ、それによって 両者の間のデータ転送が可能になる。このようなスマート・カードには、ＮＲＳ Ｓ（ナショナル・リニューアブル・セキュリティ・スタンダード、Ｎａｔｉｏｎ ａｌ Ｒｅｎｅｗａｂｌｅ Ｓｅｃｕｒｉｔｙ Ｓｔａｎｄａｒｄ）のパートＡ （Ｐａｒｔ Ａ）に従ったＩＳＯ７８１６カード、またはＮＲＳＳのパートＢ（ Ｐａｒｔ Ｂ）に従ったＰＣＭＣＩＡカードが含まれる。概念的に説明すると、 このようなスマート・カードがスマート・カード・リーダに結合されると、スマ ート・カードの機能はセットトップ・ボックスの機能の一部とみなせるようにな り、従って、スマート・カードの物理的カード・ボディによって形成される“境 界（ｂｏｕｎｄａｒｌｅｓ）”は除去される。 ＳＴＢ４０は、例えば、放送テレビジョンＳＰ５０、ケーブル・テレビジョン ５２、衛星システムＳＰ５４、インターネットＳＰ５６および電子的イベント・ ガイドＳＰ５８のような複数のサービス・プロバイダ（Ｓｅｒｖｉｃｅ Ｐｒｏ ｖｉｄｅｒ：ＳＰ）から各サービスを受信する。証書オーソリティ（証書権威装 置、証書発行装置）（ＣＡ：Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）７ ５は、サービス・プロバイダまたはＳＴＢ４０の何れにも直接接続されることは ないが、後で説明するようにして使用されるディジタル証書と公開鍵（パブリッ ク・キー）および秘密鍵（プライベート・キー）の対（ペア：ｐａｉｒ）とを発 行する。セットトップ・ボックスの公開鍵は、その装置の製造業者に与えられ、 その製品が消費者に向けて出荷される前にその装置に記憶（格納）される。証書 オーソリティ７５の機能（役割）はＳＴＢ４０の製造業者との共同制作によって サービス・プロバイダによって実行されるようにしてもよく、これも本発明の範 囲に含まれる。課金システム７０を用いてユーザのアカウント（課金）が管理さ れる。更新された情報は、ユーザが追加的サービスを購入するよう操作（配置） したときに、およびそのサービスが消費されまたは使用されたときに供給される 。 システム３０の一般的アーキテクチャは、セットトップ・ボックスの製造業者 が、イベントにアクセスするためのセットトップ・ボックスの消費者による使用 に基づいて料金を徴収するための伝達手段（媒介物、ｖｅｈｉｃｌｅ）を実現す る目的を達成するのに適している。その一般的アーキテクチャの１つの適用例は 、全ての製造業者およびサービス・プロバイダを含んだ一般的な条件付きアクセ スおよび課金のシステムを使用することである。このような適用例における問題 は、様々なサービス・プロバイダおよびセットトップ・ボックスの製造業者の間 で、コンセンサス（合意）を得ることが困難な場合があることである。別の問題 は、全てのイベントが、ＳＴＢ４０の公開鍵を用いて暗号化され、ＳＴＢ４０の 記憶された秘密鍵を用いてＳＣ４２において解読される場合があることである。 本発明の条件付きアクセスは、上述の問題を解決するものであり、図３に示さ れたシステム３００を参照して以下説明する。この条件付きアクセス・システム は、サービス・プロバイダから放送イベントを購入する前に、ＳＴＢ４００と通 信するサービス・プロバイダの認証に基づいて行われる。この条件付きアクセス ・システムの１つの実施形態において、非対称鍵システム（ａｓｙｍｍｅｔｒｉ ｃ ｋｅｙ ｓｙｓｔｅｍ：アシンメトリ・キー・システム、非対称鍵方式）( 即ち、公開鍵システム、公開鍵方式)と対称鍵システム（シンメトリ・キー・シ ステム、対称鍵方式）の組み合わせが使用される。しかし、本発明は以下説明す るような対称鍵を必要とする実施形態に限定されるものではない。 対称鍵暗号方式では、暗号化と暗号解読の両方に対して同じアルゴリズムおよ び鍵（キー）を使用する必要がある。公開鍵暗号方式の基礎は互いに関係する２ つの鍵、即ち１つの公開鍵と１つの秘密鍵を使用することである。秘密鍵（プラ イベート・キー：ｐｒｉｖａｔｅ ｋｅｙ）は、秘密の鍵（シークレット・キー ：ｓｅｃｒｅｔ ｋｅｙ）であり、公に入手可能な公開鍵から秘密鍵を演繹的に 推定することは計算上不可能である。公開鍵を持っている者はメッセージを暗号 化できるが、それに関係する所定の秘密鍵を持っている者または装置だけがそれ を解読（暗号解読、暗号解除）できる。同様に、メッセージは秘密鍵によって暗 号化することができ、公開鍵にアクセス（利用）し得る者は誰でもそのメッセー ジを解読できる。秘密鍵を用いてメッセージを暗号化することは“署名（サイン 、ｓｉｇｎｉｎｇ）”と呼ばれる。その理由は、公開鍵を持っている者であれば 誰でも、そのメッセージが秘密鍵の所有者（パーティ：ｐａｒｔｙ）によって送 信されたものであることを検証（ベリファイ：ｖｅｒｉｆｙ）できるからである 。これは、文書上の署名を検証することに類似している（ａｎａｌｏｇｏｕｓ） と考えることができる。 ディジタル署名（ディジタル的に署名）されたメッセージは、明文で（即ち、 非暗号で、暗号化せずに）送信され署名が付加されているメッセージである。こ の付加された署名は、メッセージそのものまたはメッセージの要約（ダイジェス ト）の何れかを暗号化することによって生成される。メッセージの要約はメッセ ージをハッシュ（ｈａｓｈ）することによって得られる。（ハッシングは、メッ セージを暗号化する前に、メッセージを一方向性のハッシング・アルゴリズム（ ハッシング法、ｈａｓｈｉｎｇ ａｌｇｏｒｉｔｈｍ）で処理することを含んで いる。このハッシング・アルゴリズムは、例えば、ロン・リベスト（Ｒｏｎ Ｒ ｉｖｅｓｔ）によって開発されたＭＤ５、またはＮＩＳＴ（ナショナル・インス ティテュート・オブ・スタンダード・アンド・テクノロジー、Ｎａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｓ ａｎｄ Ｔｅｃｈｎｏｌｏ ｇｙ）およびＮＳＡ（ナショナル・セキュリティ・エージェンシー、Ｎａｔｉｏ ｎａｌ Ｓｅｃｕｒｉｔｙ Ａｇｅｎｃｙ）によって開発されたＳＨＡ−１、等 がある。）従って、署名されたメッセージの受信者側はメッセージのソース（ｓ ｏｕｒｃｅ：源）または出所を検証することができる。（それと比較すると、公 開鍵証書またはディジタル証書は、送信装置の公開鍵を含んでおり、明文で（即 ち、非暗号で、暗号化せずに）送信され署名が付加されているメッセージである 。）セットトップ・ボックスに接続されたサービス・プロバイダの一方向性の認 証は、このようなディジタル署名されたメッセージをサービス・プロバイダとセ ットトップ・ボックスの間でパスして、その署名を検証することによって行われ る。署名の検証には、暗号解読による署名の検査（チェック）が必要である。特 に、これらのメッセージは、サービス・プロバイダからのメッセージまたは選択 さ れたイベントをパスするサービス・プロバイダに関係する情報を少なくとも含ん でおり、またサービス・プロバイダの公開鍵を含んでいればよい。これらのディ ジタル署名されたメッセージは、独立の証書オーソリティ７５によって生成され た署名を保持していればよく、サービス・プロバイダによって記憶される。 この実施形態の条件付きアクセス・システムの以下の説明においては、次の命 名法（専門用語、ｎｏｍｅｎｃｌａｔｕｒｅ）を使用する。 ＫＳＣｐｕｂ ＳＣの公開鍵 ＫＳＣｐｒｉ ＳＣの秘密鍵 ＫＣＡｐｕｂ 署名を検証するのに使用されるＣＡの公開鍵 ＫＣＡｐｒｉ 署名を生成するのに使用されるＣＡの秘密鍵 ＫＳＰｅｖｅｎｔ サービス・プロバイダのイベント鍵 図３の条件付きアクセス・システム３００は、カード・リーダ（図示せず）に 結合されるＳＣ４２０を有するＳＴＢ４００を含んでいる。ＳＴＢ４００は、課 金センタ（ｂｉｌｌｉｎｇ ｃｅｎｔｅｒ）７００、複数のサービス・プロバイ ダ(図を簡明にするために、１つのサービス・プロバイダＳＰ６００だけが示さ れている)、およびＥＰＧ（Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｇｒａｍ Ｇｕｉｄ ｅ）５８０と通信する。上述のように、ＳＣ４２０の機能はＳＴＢ４００と一体 化することができ、ＳＴＢ４００はディジタル・テレビジョンであってもよい。 ＥＰＧ５８０は個別のサービス・プロバイダでもよく、複数のサービス・プロバ イダからのイベントのリストを含んだ電子的プログラム・ガイドはアクセスを受 け得るものである。その代替構成として、ＥＰＧ５８０は単一のサービス・プロ バイダからのイベントのリストだけを表すものであってもよい。 ＥＰＧ５８０は、各イベントに関係し、ディジタル的に署名され暗号化された 固有のメッセージを有する。このメッセージは、公開鍵ＫＳＣｐｕｂによって暗 号化され、ＣＡ７５０によってＥＰＧ５８０に割り当てられた秘密鍵ＫＣＡｐｒ ｉを用いて署名されている。この暗号化されたメッセージは、選択されたイベン トに対応する情報とイベント鍵ＫＳＰｅｖｅｎｔとを含んでいる。 ＳＴＢ４００が起動された後で、ＳＣ４２０がＳＴＢ４００（図示せず）のカ ード・リーダに結合され、さらに、ユーザがＥＰＧ５８０からの所望のイベント を選択したことに応答して、ＥＰＧ５８０は対応するディジタル的に署名された メッセージをＳＴＢ４００にダウンロードする。ディジタル署名されたメッセー ジが所望のプロバイダから受信されたものであることを保証するためには、ＥＰ Ｇ５８０が認証されなければならない。この認証には、ＳＴＢ４００において公 開鍵ＫＣＡｐｕｂを用いてディジタル署名を解読する必要がある。ＫＣＡｐｕｂ は、ＣＡ７５０がＥＰＧ５８０に割り当てた公開鍵であり、ＳＴＢ４００に記憶 される。ＥＰＧ５８０が認証されない場合には、ＳＴＢ４００はエラー表示（ｅ ｒｒｏｒ ｉｎｄｉｃａｔｉｏｎ）をユーザに与える。ＥＰＧ５８０の認証を行 うには、電子的ガイド・プロバイダ・ソースとＳＴＢ４００の製造業者の間で予 め契約（合意）しておく必要がある。その理由は、そのような契約（合意）がな ければ、ＣＡ７５０はＫＣＡｐｒｉを電子的プログラム・ガイドのソースに与え ないからである。 ＳＴＢ４００がＥＰＧ５８０を認証した後で、暗号化されたメッセージはＳＣ ４２０にパスされて解読される。ＳＣ４２０はＳＣ４２０に記憶された秘密鍵Ｋ ＳＣｐｒｉを用いてメッセージを解読し、選択されたイベントに対応するデータ とイベント鍵とを得る。このデータは、チャンネル識別、日付（デート）および 時間（タイム）スタンプ、イベント識別、および支払額に関するデータを含んで いてもよい。このデータは、ＳＣ４２０内のメモリ装置に記憶されて、ユーザ・ アカウント情報を更新するのに使用される。更新されたアカウント情報は署名さ れたメッセージを用いて課金センタ７００にパスされる。 イベント鍵はＳＣ４２０内に保持され、それによって鍵が見られる可能性を減 少させる。サービス・プロバイダから受信される選択されたイベントをイベント 鍵を用いてＳＣ４２０においてデスクランブルする。ＳＣ４２０はデスクランブ ルされたプログラムをＳＴＢ４００に供給する。その代替構成として、イベント 鍵をＳＴＢ４００にパスして戻し、それを用いて選択されたイベントをＳＴＢ４ ００においてデスクランブルまたは解読してもよい。 スマート・カードの機能がセットトップ・ボックスに組み込まれている場合に は、解読されたメッセージはＳＴＢ４００内で解読され、イベント情報はセット トップ・ボックス内に記憶されことになるであろう。同様に、イベント鍵はセッ トトップ・ボックス内に保持され、それが使用されて選択されたイベントがＳＴ Ｂ４００内でデスクランブルされる。 図４に示されたシステム３００’は本発明の別の典型例の実施形態を示してい る。証書階層（ｃｅｒｔｉｆｉｃａｔｉｏｎ ｈｉｅｒａｒｃｈｙ）を用いるこ とによって、サービス・プロバイダによって送信された全ての各メッセージに証 書オーソリティ（ｃｅｒｔｉｆｉｃａｔｅ ａｕｔｈｏｒｉｔｙ）が“署名(ｓ ｉｇｎｉｎｇ)”することがないようにしてもよい。証書オーソリティ７５０’ はサービス・プロバイダの公開鍵用のディジタル証書を生成する。サービス・プ ロバィダは、次いで、サービス・プロバイダの対応する秘密鍵を用いて、ディジ タル的に署名されたメッセージを生成する。即ち、ユーザがＥＰＧ５８０’から の所望のイベントを選択したことに応答して、ＥＰＧ５８０’は、ディジタル証 書とディジタル的に署名されたメッセージとをＳＴＢ４００’にダウンロードす る。ディジタル証書は、ＫＣＡｐｒｉを用いて暗号化され、サービス・プロバイ ダの公開鍵ＫＳＰｐｕｂを含んでいる。ディジタル的に署名されたメッセージは 、ＳＣ４２０’の公開鍵ＫＳＰｐｕｂによって暗号化され、サービス・プロバイ ダの秘密鍵ＫＳＰｐｒｉを用いて署名される。暗号化されたメッセージは、選択 されたイベントに対応する情報またはデータとイベント鍵ＫＳＰｅｖｅｎｔとを 含んでいる。 図３の実施形態におけるＥＰＧ５８０の場合と同様に、ＥＰＧ５８０’は認証 されなければならない。この認証には、ＫＣＡｐｕｂを用いてディジタル証書を ＳＴＢ４００’において解読し、それをＳＴＢ４００’に記憶してＫＳＰｐｕｂ を入手し、そのディジタル署名されたメッセージをＫＳＰｐｕｂを用いてＳＴＢ ４００’において解読する必要がある。 本発明の別の実施形態において、電子的プログラム・ガイドに挙げられた（リ ストされた）イベントに対応するディジタル署名された固有の各メッセージは、 関連する暗号化されたメッセージを有するようにしてもよい。この暗号化された メッセージは、イベントに関係する情報だけを含んでおり、即ち、イベント鍵は 含まれていないであろう。このような実施形態においては、公開鍵暗号化方式を 用いて放送イベントを暗号化すればよい。電子的プログラム・ガイドは依然とし て上述のようにＳＴＢ４００において認証されなければならない。しかし、暗号 解読されたメッセージは選択されたイベントに対応する情報だけを含んでいる。 その情報は、ＳＣ４２０によって記憶され使用されて、イベントを解読するため の秘密鍵が決定されなければならない。公開鍵暗号方式を使用するこの実施形態 において、鍵の転送（トランスポート）は必要ない。 本発明は、単一のスマート・カードが単一のセットトップ・ボックスと協働し て単一のサービス・プロバイダに対するアクセスを管理する典型例の実施形態に ついて説明された。しかし、スマート・カードが複数のサービス・プロバイダお よびセットトップ・ボックスの複数の製造業者（のセットトップ・ボックス）の 間を“歩き回る(ｒｏａｍ)”こと（即ちそれらの間で条件付きアクセスすること ）を許容するように拡張された条件付きアクセス・システムを実現することも、 本発明の範囲に含まれる。 上述のシステムの強固さ（ｒｏｂｕｓｔｎｅｓｓ）は、放送ストリームに含ま れている様々な鍵と共にイベントの一部を暗号化することにより増すことができ る。これらの鍵は電子的プログラム・ソースから受信した対称鍵を用いて保護し てもよい。 多数の実施形態について本発明を詳細に説明したが、以上の説明を読んで理解 すれば、この分野の専門家であれば、請求の範囲に含まれるような上述の実施形 態の代替的変形例を多数思いつくことは明らかである。

【手続補正書】特許法第１８４条の８第１項 【提出日】平成１１年６月４日（１９９９．６．４） 【補正内容】 ｌｄ−ｗｉｄｅ ｗｅｂ）(ウェブ：ｗｅｂ)への接続は、通常、パーソナル・コ ンピュータ１４等とモデム２０とを介して処理される。従来は、インターネット へのアクセスは、コンピュータにロードされた特別に設計されたソフトウェア・ パッケージを用いて管理（ｍａｎａｇｅ）される。このソフトウェアによって、 ユーザはウェブに対するゲート・キーパ（ｇａｔｅ ｋｅｅｐｅｒ）として機能 するインターネット・サービス・プロバイダに接続することが可能になる。典型 的には、ユーザは、制限付きでまたは無制限にインターネットにアクセスするた めにサービス・プロバイダに月額料金を支払う。予期されるように、サービス・ プロバイダが多数存在し、その各サービス・プロバイダがアクセス用の特別なソ フトウェアを必要としている。 米国特許第５，５９２，５５１は、イベントのリスト（またはプログラムガイ ド）の転送について開示している。ヨーロッパ特許出願番号ＥＰ−Ａ−０７１９ ０４５は、ユーザが暗号を解読するために必要なキー（ｋｅｙ：鍵）を放送局に 供給する暗号キー・システムについて開示している。特に、放送局１１は、アナ ログのテレビジョン画像のリトレース消去期間の間に、走査線を使用して公開鍵 Ｋｂｄまたは一対の公開鍵を放送する(第８欄、第５０行−第５８行参照)。ユー ザは、受信された公開鍵Ｋｂｄにより暗号化された秘密鍵Ｋｓｕを含むメッセー ジを送る。(第９欄、第１４行−第２５行参照)。ユーザの秘密鍵Ｋｓｕは、対応 するプライベート・キー（秘密鍵）Ｋｖｄを用いて得られる(第９欄、第２６行 −第３０行参照)。要求されたプログラム（番組）は、ユーザの秘密鍵Ｋｓｕを 使用して暗号化され、次いで、通信装置１５と通信ライン１７を介してユーザに 転送され、Ｋｓｕを使用して解読される（第９欄、第３１行−第４４行参照）。 発明の概要 これらのディジタル・テレビジョンおよびセットトップ・ボックスの製造業者 は、セットトップ・ボックスから発せられるサービスへの各接続の度に、サービ ス・プロバイダから報酬を受けることを希望する場合がある。従って、このよう な装置の競争の激しい市場との組み合わせの関係において、テレビジョンおよび セットトップ・ボックスのオープン（ｏｐｅｎ：開放型）ハードウェア・アーキ て上述のようにＳＴＢ４００において認証されなければならない。しかし、暗号 解読されたメッセージは選択されたイベントに対応する情報だけを含んでいる。 その情報は、ＳＣ４２０によって記憶され使用されて、イベントを解読するため の秘密鍵が決定されなければならない。公開鍵暗号方式を使用するこの実施形態 において、鍵の転送（トランスポート）は必要ない。 本発明は、単一のスマート・カードが単一のセットトップ・ボックスと協働し て単一のサービス・プロバイダに対するアクセスを管理する典型例の実施形態に ついて説明された。しかし、スマート・カードが複数のサービス・プロバイダお よびセットトップ・ボックスの複数の製造業者（のセットトップ・ボックス）の 間を“歩き回る(ｒｏａｍ)”こと（即ちそれらの間で条件付きアクセスすること ）を許容するように拡張された条件付きアクセス・システムを実現することも、 本発明の範囲に含まれる。 上述のシステムの強固さ（ｒｏｂｕｓｔｎｅｓｓ）は、放送ストリームに含ま れている様々な鍵と共にイベントの一部を暗号化することにより増すことができ る。これらの種々の鍵（イベントの一部を解読するために使われる）は電子的プ ログラム・ソースから受信した対称鍵を用いて保護してもよい。 多数の実施形態について本発明を詳細に説明したが、以上の説明を読んで理解 すれば、この分野の専門家であれば、請求の範囲に含まれるような上述の実施形 態の代替的変形例を多数思いつくことは明らかである。 請求の範囲 １０．前記ディジタル署名、前記第１の公開鍵および前記第１の秘密鍵は、独立 の証書オーソリティによって発行され、前記リスト・プロバイダに関係付けられ るものである、請求項１に記載の方法。 １１．前記装置がディジタル・テレビジョンである、請求項１０に記載の方法。 １２．前記装置がセットトップ・ボックスである、請求項１０に記載の方法。 １３．前記イベント情報は前記装置内で使用されて前記ユーザのアカント情報が 更新されるものである、請求項４に記載の方法。 １４．前記イベント情報は独立の課金センタにダウンロードされてユーザのアカ ウント情報が更新されるものである、請求項１３に記載の方法。 １５．スマート・カードが結合された装置とサービス・プロバイダとの間のアク セスを管理する方法であって、 前記装置が、 （ａ）ガイド・プロバイダから電子的プログラム・ガイドを受信するステップ を実行し、 前記電子的プログラム・ガイドはこの電子的プログラム・ガイドにおける各イ ベントに対応するディジタル署名されたメッセージを有し、前記ディジタル署名 されたメッセージの各々は前記スマート・カードの公開鍵を用いて暗号化された メッセージと前記ガイド・プロバイダの秘密鍵を用いて生成されたディジタル署 名とを含むものであり、 前記装置が、さらに、 （ｂ）前記電子的プログラム・ガイドからイベントを選択するステップと、 （ｃ）前記選択されたイベントに対応する前記ディジタル署名されたメッセー ジを受信するステップと、 （ｄ）前記装置に記憶された前記ガイド・プロバイダの公開鍵を用いて前記デ ィジタル署名を解読することによって前記ガイド・プロバイダを認証するステッ プと、 （ｅ）前記装置に結合されたスマート・カードに前記メッセージをパスするス テップと、 （ｆ）前記スマート・カード内に記憶された前記スマート・カードの秘密鍵を 用いて前記メッセージを解読してイベント情報および対称鍵を得るステップと、 （ｇ）前記スマート・カードに前記イベント情報を記憶してこのイベント情報 に基づいてアカウント情報を更新するステップと、 （ｈ）前記対称鍵を用いてスクランブルされた前記選択されたイベントを、前 記サービス・プロバイダから受信するステップと、 （ｉ）前記選択されたイベントを前記対称鍵を用いて前記スマート・カードに おいてデスクランブルして、デスクランブルされたイベントを生成するステップ と、 を実行する、 前記方法。 １６．前記装置がセットトップ・ボックスである、請求項１５に記載の方法。 １７．前記装置がディジタル・テレビジョンである、請求項１５に記載の方法。 １８．スマート・カードが結合された装置とサービス・プロバイダとの間のアク セスを管理する方法であって、 前記装置が、 （ａ）電子的プログラム・ガイドを受信するステップを実行し、 前記電子的プログラム・ガイドはディジタル証書とこの電子的プログラム・ガ イドにおける各イベントに対応する個別のメッセージとを有し、前記ディジタル 証書の各々は前記電子的プログラム・ガイドの第１の秘密鍵を用いて暗号化され 、前記個別のメッセージは、前記スマート・ガードの公開鍵を用いて暗号化され 、かつ前記電子的プログラム・ガイドの第２の秘密鍵を用いて生成された関係付 けられたディジタル署名を有し、 前記装置が、さらに、 （ｂ）前記電子的プログラム・ガイドからイベントを選択するステップと、 （ｃ）前記選択されたイベントに対応する、前記ディジタル証書、前記メッセ ージおよび前記ディジタル署名を受信するステップと、 （ｄ）前記装置に記憶された前記電子的プログラム・ガイドの第１の公開鍵を 用いて前記ディジタル証書を解読することによって前記ガイド・プロバイダを認 証して前記電子的プログラム・ガイドの第２の公開鍵を得て、この第２の公開鍵 を用いて前記ディジタル署名を解読するステップと、 （ｅ）前記メッセージを前記スマート・カードにパスするステップと、 （ｆ）前記スマート・カードに記憶された前記スマート・カードの秘密鍵を用 いて前記メッセージを解読してイベント情報および対称鍵を得るステップと、 （ｇ）前記スマート・カードに前記イベント情報を記憶し、このイベント情報 に基づいてアカウント情報を更新するステップと、 （ｈ）前記対称鍵を用いてスクランブルされた前記選択されたイベントを、前 記サービス・プロバイダから受信するステップと、 （ｉ）前記選択されたイベントを前記対称鍵を用いて前記スマート・カードに おいてデスクランブルして、デスクランブルされたイベントを生成するステップ と、 を実行する、 前記方法。 １９．前記装置がセットトップ・ボックスである、請求項１８に記載の方法。 ２０．前記装置がディジタル・テレビジョンである、請求項１８に記載の方法。 【手続補正書】 【提出日】平成１３年９月３日（２００１．９．３） 【補正内容】 (1) 発明の名称を「スクランブルされたイベントに対するアクセスを管理する 方法」と補正する。 (2) 補正前の明細書第３頁第１９行の「デスクランブル(解読)」を「デスクラ ンブル(スクランブルを解除、解読)」と補正する。 (3) 請求の範囲を別紙のように補正する。 請求の範囲 １．サービス・プロバイダからのスクランブルされたイベントに対するアクセス を管理する方法であって、 （ａ）少なくとも１つのイベントがそれに関連する暗号化されたメッセージ を有する、電子イベント・リストを所定の装置において受信するステップと、 （ｂ）ユーザによる前記イベントの選択に応答して、前記暗号化されたメッ セージを前記装置において受信 するステップと、 （ｃ）前記暗号化されたメッセージを解読して、デスクランブル・キーを得 る ステップと、 （ｄ）前記デスクランブル・キーを使用してスクランブルされている前記選 択されたイベントをサービス・ プロバイダから受信するステップと、 （ｅ）前記デスクランブル・キーを使用して、前記選択されたイベントをデ スクランブルする ステップと、から成る 前記方法。 ２．前記メッセージを解読するステップ、前記選択されたイベントを受信するス テップ、および前記選択されたイベントをデスクランブルするステップは、前記 装置に結合されたスマート・カードにおいて実行され、前記メッセージは前記ス マート・カードに関連するパブリック・キーを使用して暗号化されており、前記解読するステップは、 前記スマート・カードに関連し且つ前記スマート・カード 内に貯えられたプライベート・キーを使用する 、請求項１記載の方法。 ３．各メッセージは第２のプライベート・キーを使用して形成されるディジタル 署名を有し、前記装置内に貯えられた第２のパブリック・キーを使用して前記デ ィジタル署名を 解読することにより前記イベント・リストを認証するステップを 更に含む 、請求項２記載の方法。 ４．前記ディジタル署名、前記第２のパブリック・キーおよび前記第２のプライ ベート・キーは、独立の証書オーソリティによって発行され、リスト・プロバイ ダに関係付けら れるものである、請求項３記載の方法。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ， ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，Ｌ Ｓ，ＭＷ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ， ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，Ｅ Ｅ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＧＭ，ＧＷ，ＨＵ ，ＩＤ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ， ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，Ｍ Ｄ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ， ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，Ｕ Ｚ，ＶＮ，ＹＵ，ＺＷ

Claims (1)

1. 【特許請求の範囲】 １．サービス・プロバイダのイベントに対するアクセスを管理する方法であって 、 （ａ）リスト・プロバイダから電子的イベント・リストを装置において受信す るステップを含み、 前記電子的イベント・リストはこの電子的イベント・リストにおける各イベン トに対応するディジタル署名されたメッセージを有し、前記ディジタル署名され たメッセージの各々は第２の公開鍵を用いて暗号化されたメッセージと第１の秘 密鍵を用いて生成されたディジタル署名とを有し、 さらに、 （ｂ）前記電子的イベント・リストからイベントを選択するステップと、 （ｃ）前記選択されたイベントに対応する前記ディジタル署名されたメッセー ジを前記装置において受信するステップと、 （ｄ）前記ディジタル署名に応じて第１の公開鍵を用いて前記リスト・プロバ イダを認証する認証ステップと、 （ｅ）第２の秘密鍵を用いて前記メッセージを解読してイベント鍵を得る解読 ステップと、 （ｆ）前記イベント鍵を用いてスクランブルされた前記選択されたイベントを 、前記サービス・プロバイダから受信する受信ステップと、 （ｇ）前記選択されたイベントを前記イベント鍵を用いてデスクランブルして 、デスクランブルされたイベントを供給するデスクランブル・ステップと、 を含む、前記方法。 ２．前記メッセージを解読する前記解読ステップ、前記選択されたイベントを受 信する前記受信ステップ、および前記選択されたイベントをデスクランブルする 前記デスクランブル・ステップは、前記装置に結合されたスマート・カードにお いて実行され、前記第２の秘密鍵および第２の公開鍵は前記スマート・カードに 関係付けられており、前記第２の秘密鍵は前記スマート・カードに記憶されるも のである、請求項１に記載の方法。 ３．前記メッセージはさらにイベント情報を含み、前記イベント情報は前記第２ の秘密鍵を用いて解読されるものである、請求項２に記載の方法。 ４．さらに前記イベント情報を記憶するステップを含み、前記イベント情報を記 憶するこのステップは取り外し可能な前記スマート・カードにおいて実行される ものである、請求項３に記載の方法。 ５．前記スマート・カードは、ＩＳＯ７８１６およびＰＣＭＣＩＡカード標準の うちの１つに従って複数の端子が表面に配置されたカード・ボディを有するもの である、請求項４に記載の方法。 ６．前記認証ステップは、前記ディジタル署名を前記装置において解読して前記 メッセージの出所を検証するステップを含むものである、請求項５に記載の方法 。 ７．前記第１の公開鍵は前記装置に記憶されるものである、請求項６に記載の方 法。 ８．前記イベント情報は、チャンネル識別データと、イベント識別データと、日 付および時間のスタンプ・データと、課金データとを含むものである、請求項４ に記載の方法。 ９．さらに前記イベント情報を記憶する記憶ステップを含み、前記イベント情報 を記憶するこの記憶ステップは前記装置において実行されるものである、請求項 ３に記載の方法。 １０．前記ディジタル署名、前記第１の公開鍵および前記第１の秘密鍵は、独立 の証書オーソリティによって発行され、前記リスト・プロバイダに関係付けられ るものである、請求項１に記載の方法。 １１．前記装置がディジタル・テレビジョンである、請求項１０に記載の方法。 １２．前記装置がセットトップ・ボックスである、請求項１０に記載の方法。 １３．前記イベント情報は前記装置内で使用されて前記ユーザのアカント情報が 更新されるものである、請求項４に記載の方法。 １４．前記イベント情報は独立の課金センタにダウンロードされてユーザのアカ ウント情報が更新されるものである、請求項１３に記載の方法。 １５．サービス・プロバイダとスマート・カードが結合された装置との間のアク セスを管理するシステムにおいて、 前記装置が、 （ａ）ガイド・プロバイダから電子的プログラム・ガイドを受信するステップ を実行し、 前記電子的プログラム・ガイドはこの電子的プログラム・ガイドにおける各イ ベントに対応するディジタル署名されたメッセージを有し、前記ディジタル署名 されたメッセージの各々は前記スマート・カードの公開鍵を用いて暗号化された メッセージと前記ガイド・プロバイダの秘密鍵を用いて生成されたディジタル署 名とを含むものであり、 前記装置が、さらに、 （ｂ）前記電子的プログラム・ガイドからイベントを選択するステップと、 （ｃ）前記選択されたイベントに対応する前記ディジタル署名されたメッセー ジを受信するステップと、 （ｄ）前記装置に記憶された前記ガイド・プロバイダの公開鍵を用いて前記デ ィジタル署名を解読することによって前記ガイド・プロバイダを認証するステッ プと、 （ｅ）前記装置に結合されたスマート・カードに前記メッセージをパスするス テップと、 （ｆ）前記スマート・カード内に記憶された前記スマート・カードの秘密鍵を 用いて前記メッセージを解読してイベント情報および対称鍵を得るステップと、 （ｇ）前記スマート・カードに前記イベント情報を記憶してこのイベント情報 に基づいてアカウント情報を更新するステップと、 （ｈ）前記対称鍵を用いてスクランブルされた前記選択されたイベントを、前 記サービス・プロバイダから受信するステップと、 （ｉ）前記選択されたイベントを前記対称鍵を用いて前記スマート・カードに おいてデスクランブルして、デスクランブルされたイベントを生成するステップ と、 を実行する、 組み合わせ。 １６．前記装置がセットトップ・ボックスである、請求項１５に記載の組み合わ せ。 １７．前記装置がディジタル・テレビジョンである、請求項１５に記載の組み合 わせ。 １８．サービス・プロバイダとスマート・カードが結合された装置との間のアク セスを管理するシステムにおいて、 前記装置が、 （ａ）電子的プログラム・ガイドを受信するステップを実行し、 前記電子的プログラム・ガイドはディジタル証書とこの電子的プログラム・ガ イドにおける各イベントに対応する個別のメッセージとを有し、前記ディジタル 証書の各々は前記電子的プログラム・ガイドの第１の秘密鍵を用いて暗号化され 、前記個別のメッセージは、前記スマート・カードの公開鍵を用いて暗号化され 、かつ前記電子的プログラム・ガイドの第２の秘密鍵を用いて生成された関係付 けられたディジタル署名を有し、 前記装置が、さらに、 （ｂ）前記電子的プログラム・ガイドからイベントを選択するステップと、 （ｃ）前記選択されたイベントに対応する、前記ディジタル証書、前記メッセ ージおよび前記ディジタル署名を受信するステップと、 （ｄ）前記装置に記憶された前記電子的プログラム・ガイドの第１の公開鍵を 用いて前記ディジタル証書を解読することによって前記ガイド・プロバイダを認 証して前記電子的プログラム・ガイドの第２の公開鍵を得て、この第２の公開鍵 を用いて前記ディジタル署名を解読するステップと、 （ｅ）前記メッセージを前記スマート・カードにパスするステップと、 （ｆ）前記スマート・カードに記憶された前記スマート・カードの秘密鍵を用 いて前記メッセージを解読してイベント情報および対称鍵を得るステップと、 （ｇ）前記スマート・カードに前記イベント情報を記憶し、このイベント情報 に基づいてアカウント情報を更新するステップと、 （ｈ）前記対称鍵を用いてスクランブルされた前記選択されたイベントを、前 記サービス・プロバイダから受信するステップと、 （ｉ）前記選択されたイベントを前記対称鍵を用いて前記スマート・カードに おいてデスクランブルして、デスクランブルされたイベントを生成するステップ と、 を実行する、 組み合わせ。 １９．前記装置がセットトップ・ボックスである、請求項１８に記載の組み合わ せ。 ２０．前記装置がディジタル・テレビジョンである、請求項１８に記載の組み合 わせ。