JP2002529025A - 対話型サービスを備えた放送ネットワーク - Google Patents

対話型サービスを備えた放送ネットワーク

Info

Publication number
JP2002529025A
JP2002529025A JP2000578994A JP2000578994A JP2002529025A JP 2002529025 A JP2002529025 A JP 2002529025A JP 2000578994 A JP2000578994 A JP 2000578994A JP 2000578994 A JP2000578994 A JP 2000578994A JP 2002529025 A JP2002529025 A JP 2002529025A
Authority
JP
Japan
Prior art keywords
subscriber
subscriber terminal
service
message
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000578994A
Other languages
English (en)
Inventor
ウィリゲン エンゲルベルタス ヴァン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Koninklijke Philips NV
Original Assignee
Philips Electronics NV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Philips Electronics NV filed Critical Philips Electronics NV
Publication of JP2002529025A publication Critical patent/JP2002529025A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/14—Systems for two-way working
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
    • H04N7/17345—Control of the passage of the selected programme
    • H04N7/17354—Control of the passage of the selected programme in an intermediate station common to a plurality of user terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/238—Interfacing the downstream path of the transmission network, e.g. adapting the transmission rate of a video stream to network bandwidth; Processing of multiplex streams
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/25816—Management of client data involving client authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/61—Network physical structure; Signal processing
    • H04N21/6106—Network physical structure; Signal processing specially adapted to the downstream path of the transmission network
    • H04N21/6125—Network physical structure; Signal processing specially adapted to the downstream path of the transmission network involving transmission via Internet
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/165—Centralised control of user terminal ; Registering at central
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
    • H04N7/17309—Transmission or handling of upstream communications
    • H04N7/17318—Direct or substantially direct transmission and handling of requests

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Computer Graphics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

(57)【要約】 対話型放送システムにおいて、サービスプロバイダにより送信された信号は、ゲートウェイを介し加入者端末に送られる。サービスへのアクセスを得るために、この加入者端末は、許可要求メッセージをゲートウェイを介してＲＡＤＩＵＳサーバへ送信する。このＲＡＤＩＵＳサーバは、この許可要求メッセージに応じて、加入者端末に許可チャレンジメッセージを送信する。返信として、加入者端末は、チャレンジ応答でチャレンジメッセージに応答する。このチャレンジ応答は、ＲＡＤＩＵＳサーバで調べられ、正しい場合、このＲＡＤＩＵＳサーバは、加入者端末にこのサービスにアクセスをさせるために、ゲートウェイにメッセージを送信する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、加入者局に放送信号を送信する、複数の加入者局に結合された情報
サーバを有する放送ネットワークに関する。この放送ネットワークは、更に加入
者端末からヘッドエンド(head-end)へ情報を送信する戻りチャネル(return chan
nel)を有し、加入者端末が対話型サービスへアクセスすることを許可する認証手
段を更に有する。
【０００２】 本発明は、加入者端末、ゲートウェイ及び方法にも関する。
【０００３】 序文に係る放送ネットワークは、ETS300805, Digital Video Broadcast(DVB);
Network independent protocols for DVB interactive services, EBU/CENELEC
/ETSI-JTC, November 1997から公知である。
【０００４】 現在では、対話型サービスは、幾つかの種類の放送ネットワーク、例えば衛星
用ＤＶＢ、ケーブル用ＤＶＢ及び地上用ＤＶＢに導入されている。これらの対話
型サービスを可能にするため、戻りチャネルは、加入者端末からヘッドエンドへ
情報を送信するのに導入されていた。この情報サーバは、ヘッドエンド内に存在
するが、このヘッドエンドに接続された遠隔サーバでもよい。この加入者端末は
、例えばセットトップボックス（ＳＴＢ）又はケーブルモデムでも可能である。
この戻りチャネルは、公衆交換電話網、ケーブル戻りチャネル又は衛星戻りチャ
ネルを介して、接続することが可能である。
【０００５】 情報サーバのオペレータは、この情報サーバを使用するユーザの確かな認証(a
uthentication)、許可(authorization)及び後続するビリング(billing)を要求す
る。現在のシステムにおいて、この許可はＲＦＣ１６６１及びＲＦＣ１９９４に
記載されているＰＰＰ(Point to Point Protocol)を用いて行われる。ＰＰＰは
通信リンクの認証及び許可に対して供給されるだけで、別々のサービスに対する
認証及び許可に対して供給するのには適さない。
【０００６】 本発明の目的は、多数のサービスに対する認証及び許可が可能である、序文に
係る放送ネットワークを提供することである。
【０００７】 前記目的を達成するために、本発明に係る放送ネットワークは、加入者端末が
許可サーバに許可要求メッセージを送信する許可送信手段を有し、許可サーバは
、この情報サーバにより供給されるサービスに対する加入者の資格を調べるよう
に配され、この許可サーバは、加入者が前記サービスにアクセスすることを可能
にするように配されることを特徴とする。
【０００８】 この加入者端末に許可送信手段を導入し、要求メッセージが送られる許可サー
バを加えることによって、この許可サーバは、加入者端末から認証メッセージを
要求する。加入者のＩＤ及び要求されたサーバに対する資格が検証された後、こ
の許可サーバは、前記加入者端末による前記サービスの使用を可能にする。上記
工程はそれぞれ別々のサービスに対し実行可能である。
【０００９】 ＲＦＣ２１３８に、いわゆるｒａｄｉｕｓ(Remote Authentication Dial In U
ser Service)プロトコルが開示されている。このプロトコルにおいて、許可送信
手段は、加入者端末に含まれていないが、これは加入者がサービスにアクセスす
るためにログオンするサーバに存在する。
【００１０】 本発明の実施例は、情報サーバがゲートウェイを介し加入者端末に結合され、
許可サーバは、加入者が前記サービスにアクセスすることを認めるためにゲート
ウェイにメッセージを送信することで、当該加入者に当該サービスにアクセスす
ることを可能にするように配される。
【００１１】 このサービスへのアクセスを可能にする簡単な方法は、許可された加入者局に
関するあるサービスが送られなければならないことをゲートウェイに知らせる命
令メッセージをゲートウェイに送ることである。このゲートウェイは、ヘッドエ
ンドに存在する。
【００１２】 本発明の他の実施例は、前記メッセージが、加入者局にＩＰパケットを送る少
なくとも１つの出所ＩＰアドレスに関する情報を有する。
【００１３】 サービスを可能にする適切なやり方は、特定の行先アドレスを持つＩＰパケッ
トが要求した加入者端末へ送られなければならないことをゲートウェイに知らせ
ることである。幾つかのシステムにおいて、加入者端末からのＩＰパケットが特
定の行先アドレスを持つホストに送られることも必要となるだろう。この行先ア
ドレスが出所アドレスと同じでもよいが、これは不可欠なものではない。
【００１４】 本発明を図を参照にして説明する。
【００１５】
【発明の実施の形態】
図１に係る放送ネットワークにおいて、セットトップボックス又はケーブルモ
デムである加入者端末２は、ＨＦＣネットワーク(Hybrid Fiber Coax Network)
の２つの論理チャネル３及び４を介してゲートウェイ１４（放送ネットワークア
ダプタ）及びゲートウェイ１２（対話型ネットワークアダプタ）に接続されてい
る。
【００１６】 第１論理チャネルは、一方向性放送チャネルである。このチャネルは放送配信
ネットワーク(Broadcasting Delivery Network)８の一部であり、映像、音声及
びデータを伝送する。第２論理チャネルは、双方向対話型チャネルである。これ
は対話型ネットワーク(Interaction Network)１０の一部である。この第２論理
チャネルは対話目的を意図している。それは戻り対話経路と順対話経路とにより
形成される。この順対話経路は、おそらく放送チャネルに組み込まれている。こ
の対話型チャネルの順経路は、データを伝送するための放送チャネルのみを利用
する幾つかの簡単な実施には必要とされないことは可能である。物理的には、こ
の放送配信ネットワーク及び対話型ネットワークは、１つのＨＦＣネットワーク
上にある。すなわち、ＳＴＢがＨＦＣネットワークと１つの無線（ＲＦ）接続を
有する。
【００１７】 対話型ネットワークアダプタ（ＩＮＡ）１２は、加入者端末２（ＳＴＢ又はケ
ーブルモデム）がＨＦＣネットワーク８を通りＩＰネットワーク１６へアクセス
することを許可するネットワークアクセスサーバ（ＮＡＳ）の機能を実行する。
このアダプタ１２は、対話型（ＩＰ）データを対話型チャネル３に組み込む。放
送ネットワークアダプタ（ＢＮＡ）１４は、（ＩＰ）データを放送チャネル４に
組み込む。
【００１８】 本発明に従って、許可サーバ１８，２０及び２２は、ＩＰネットワーク１６に
接続されている。これら許可サーバは、ＲＡＤＩＵＳプロトコル(Remote Authen
tication Dial In User Service Protocol)（ＲＦＣ２１３８）に従って動作さ
れているので、他にＲＡＤＩＵＳサーバとも呼ばれている。前記加入者端末２は
、ＩＮＡ１２を介しＲＡＤＩＵＳサーバ１８，２０及び２２の一つに許可要求メ
ッセージを送信する。これらＲＡＤＩＵＳサーバは、加入者端末のＩＤを調べる
ために、この加入者端末２にアクセスチャレンジメッセージを送信する。このア
クセスチャレンジメッセージに応じて、加入者端末２は、自分自身を認証するた
めのチャンレンジメッセージの返答を伝送する第２アクセス要求メッセージを送
信する。この第２アクセス要求メッセージによって伝送された情報が正しいとみ
なされる場合、ＲＡＤＩＵＳサーバは、このサービスを当該ＳＴＢに伝送するの
に必要なＩＮＡ（又はＢＮＡ）に構成情報を提出する。
【００１９】 任意に、ＲＡＤＩＵＳサーバは、他のＲＡＤＩＵＳサーバ又は他の種類の許可
サーバに対するプロキシクライアント(proxy client)として動作することも可能
である。これは、他のｒａｄｉｕｓサーバ２４，２６及び２８がｒａｄｉｕｓサ
ーバ１８と接続することで図１に見ることができる。
【００２０】 上述のように、認証、許可及びアカウンティング(accounting)は、これがイン
ターネットコミュニティ内の認証、許可及びアカウンティングに対し標準である
ようなＲＡＤＩＵＳプロトコルに基づいている。ＲＡＤＩＵＳは、セッション順
毎に認証、許可及びアカウンティングをサポートする。さらに、各アプリケーシ
ョンがＲＡＤＩＵＳサーバに要求メッセージの送信を開始するので、並行して動
く異なるアプリケーションもサポートされる。その上、ＲＡＤＩＵＳサーバが別
々の構成メッセージをＩＮＡ１２及び／又はＢＮＡ１４に送信するので、異なる
アカウンティングポリシー、例えば１つはウェブを閲覧する(browsing)、もう一
つはＩＰテレフォニーのためのポリシーがサポートされる。
【００２１】 別々のＲＡＤＩＵＳサーバが存在するために、各ＩＳＰ又はＡＳＰは、それ自
身の認証、許可及びアカウンティングを行うことが可能である。
【００２２】 アーキテクチャは、このアーキテクチャに関する機能を含まないＳＴＢにケー
ブルネットワークに入ることを許容する。しかしながら、保安措置は、これらが
（アカウンタブルな）サービスにアクセスできないようにされ、これらサービス
に対し、認証及び許可されなければならない。全てのセンシティブな情報が安全
なスマートカード(smart card)に記憶されているので、このアーキテクチャは安
全である、すなわちユーザが例えば、ＳＴＢ又はケーブルモデムをハッキングす
ることで認証及び許可を避けることができない。
【００２３】 この要求は、ＲＡＤＩＵＳの機能をセットトップボックス及びケーブルモデム
に加えることである。すなわち、それはＲＡＤＩＵＳクライアントがＳＴＢ又は
ＣＭ内に構築されるようなものである。これは、ＲＡＤＩＵＳ機能をＳＴＢ又は
ＣＭミドルウェア(middle ware)に加えることで行われる。
【００２４】 加入者端末２に存在するＳＴＢ ＲＡＤＩＵＳクライアントは、ＩＮＡ１２の
内側にあるＲＡＤＩＵＳプロキシと通信する。このＩＮＡ１２は当該ＩＳＰ又は
ＡＳＰのＲＡＤＩＵＳサーバ１８，２０又は２２と順番に通信する。ＩＮＡ１２
は、ＩＰフィルタとアカウンティングに関する機能とを含んでいる。
【００２５】 加入者端末２は、各ユーザに対するＩＤ、パスワード及びＣＨＡＰ秘密(CHAP
secrecy; Challenge Handshake Authentication Protocol Secrecy)を含んでい
るスマートカードを使用する。接続を確立する場合、この情報はＲＡＤＩＵＳサ
ーバ１８，２０及び２２によって加入者端末２を認証及び許可するのに使用され
る。
【００２６】 ＩＮＡ１２は、ＲＡＤＩＵＳサーバとの接続を確保するＲＡＤＩＵＳセキュリ
ティモジュールを含んでいる。このＲＡＤＩＵＳセキュリティーモジュールは、
各ＲＡＤＩＵＳメッセージにこのメッセージのペイロード(payload)の暗号メッ
セージのダイジェストを加えるのに使用されるので、ＲＡＤＩＵＳサーバ１８，
２０及び２２は、このメッセージが許可されたＩＮＡにより発生され、不正して
いないことを確認する。
【００２７】 ＲＡＤＩＵＳサーバのデータベースは、スマートカードに記憶された各加入者
端末に対するＩＤ、パスワード及びＣＨＡＰセキュリティを含んでいる。その上
、それは、各ＩＮＡに関して、当該ＩＮＡから来るＲＡＤＩＵＳメッセージ及び
その逆のメッセージを認証するためのＲＡＤＩＵＳセキュリティデータを含んで
いる。
【００２８】 ＳＴＢの内側にあるＲＡＤＩＵＳクライアントは、ＲＡＤＩＵＳの認証、許可
及びカウンティングに対する必要な機能の全てを実施する。全てのＲＡＤＩＵＳ
メッセージ、すなわちアクセス要求、アクセス受理、アクセス拒絶、アクセスチ
ャレンジ、及びアカウンティングメッセージ、すなわちアカウンティング要求、
アカウンティング返答、必要なメッセージの属性を発生させる及び扱うことを可
能にする。
【００２９】 ＲＡＤＩＵＳメッセージは、ＳＴＢとＩＮＡとの間の対話型チャネル上で変換
されるだけである。
【００３０】 加入者端末２は、認証、許可及びアカウンティングに必要なＲＡＤＩＵＳサー
バのＩＰアドレスがわかっている。これがわからない場合、ＳＴＢユーザは、Ｉ
Ｐ放送アドレス：２５５．２５５．２５５．２５５を使用し、ＩＮＡ１２のＲＡ
ＤＩＵＳプロキシサーバは、デフォルトＲＡＤＩＵＳサーバのＩＰアドレスに書
き込む。（ＲＡＤＩＵＳは、ＲＡＤＩＵＳ認証及び許可のための公知のＵＤＰポ
ート番号１８１２と、ＲＡＤＩＵＳアカウンティングのための番号１８１３とを
使用する。）このＲＡＤＩＵＳメッセージ属性‘ＮＡＳ−Ｐｏｒｔ’は、加入者
端末２で動く別々のアプリケーションをアドレスするのに使用される。
【００３１】 ＲＡＤＩＵＳメッセージ属性‘ＮＡＳ−ＩＰ−Ａｄｒｅｓｓ’は、設計された
ＲＡＤＩＵＳサーバに加入者端末２に存在するＲＡＤＩＵＳクライアントのＩＰ
アドレスを知らせるのに使用される。
【００３２】 図２は、加入者端末２において実施されるプロトコルスタック(protocol stac
k)を示す。アプリケーション層３２の下に、ＲＡＤＩＵＳクライアント層３６が
存在する。このＲＡＤＩＵＳ層は、ＵＤＰ／ＴＣＰ層３８の上に置かれる。それ
を例えばＭｅｄｉａＨｉｇｈＷａｙ適合層３４の一部とすることも可能である。
加入者端末２における１つ以上のアプリケーションがＲＡＤＩＵＳ機能を利用可
能であるので、各アプリケーションに対し、ＲＡＤＩＵＳセッションが実行され
る、すなわち認証、許可及びアカウンティングが行われる。ＴＣＰ又はＵＤＰ層
の下は、ＩＰ層及びＭＡＣ層が存在する。
【００３３】 図３による流れ図において、認証、許可及びアカウンティングが必要とされる
、加入者端末２、ＩＮＡ１２、ＲＡＤＩＵＳサーバ間の対話が示されている。
【００３４】 この配列は、ＳＴＢがうまく接続(signed-on)された後、ステップ５６におい
てＭＡＣ層で実行される。ステップ５８において、加入者端末２はＩＰアドレス
を得るために、ＤＨＣＰ要求メッセージをＩＮＡ１２に送る。ステップ６０にお
いて、このＩＮＡ１２は、加入者端末２で使用されるべきＩＰアドレスを含むＤ
ＨＣＰ返答メッセージを送信することで返答する。
【００３５】 サービスにアクセスするために、加入者端末２は、ステップ６２においてＲＡ
ＤＩＵＳアクセス要求メッセージをＩＮＡ１２に送る。ステップ６４において、
ＩＮＡ１２は、この要求メッセージを例えば１８のような適切なＲＡＤＩＵＳサ
ーバに転送する。前記ＲＡＤＩＵＳアクセス要求メッセージに応答して、このＲ
ＡＤＩＵＳサーバは、ステップ６６において、ＲＡＤＩＵＳチャレンジメッセー
ジをＩＮＡ１２に送信し、ＩＮＡ１２はステップ６８において、このメッセージ
を認証するために加入者端末２にこのメッセージを送る。加入者端末２は、ステ
ップ７０において、ＲＡＤＩＵＳチャレンジ応答を含むＲＡＤＩＵＳアクセス要
求メッセージを（ステップ７２、ＩＮＡ１２を介して）ＲＡＤＩＵＳサーバ１８
へ送信することで返答する。
【００３６】 ＲＡＤＩＵＳサーバ１８は、チャレンジ応答メッセージを調べ、このチャレン
ジ応答が正しい場合、このＲＡＤＩＵＳサーバ１８は、ステップ７４において、
ＲＡＤＩＵＳアクセス受理メッセージで返答する。このＲＡＤＩＵＳアクセス受
理メッセージは、ＩＮＡ１２とステップ７６において、この加入者端末２が要求
されたサービスにアクセスさせる加入者端末２とに信号を送る。
【００３７】 この要求されたサービスが始まる前に、この加入者端末２は、ステップ７８及
び８０において、この要求されたサービスに関するアカウンティングをオンにす
るために、ＲＡＤＩＵＳアカウンティング要求メッセージをＩＮＡ１２を介しＲ
ＡＤＩＵＳサーバ１８へ送る。このＲＡＤＩＵＳサーバ１８は、ステップ８２に
おいて、ＲＡＤＩＵＳアカウンティング応答メッセージをＩＮＡ１２へ送信する
ことで応答する。このメッセージは、要求されたサービスのＩＰデータグラム(I
P-datagram)がＩＮＡ１２によって加入者端末に転送されるやり方でＩＮＡ１２
のＩＰフィルタ８４を調節する。その上、ＩＮＡ１２は、ＲＡＤＩＵＳアカウン
ティング応答メッセージを加入者端末２に転送する。このＲＡＤＩＵＳアカウン
ティング応答メッセージに応答して、加入者端末２がサービスを開始する。
【００３８】 この要求されたサービスが終了したとき、この加入者端末２は、ステップ９０
及び９２において、アカウンティングをオフにするＲＡＤＩＵＳアカウンティン
グ要求メッセージをＩＮＡ１２を介してＲＡＤＩＵＳサーバ１８へ送信する。こ
のＲＡＤＩＵＳサーバ１８は、ＩＮＡ１２に送信され、メッセージ９８として加
入者端末に送られるＲＡＤＩＵＳアカウンティング応答９４でメッセージ９２に
応答する。ＲＡＤＩＵＳアカウンティング応答がＲＡＤＩＵＳサーバ１２からＩ
ＮＡ１２を入力するとき、ＩＰフィルタは、当該サービスのＩＰデータグラムが
ＩＮＡによってブロックされるやり方で調節される。
【００３９】 上述したことは、ＳＴＢ、ＩＮＡ及びＲＡＤＩＵＳサーバ間の対話がどのよう
に行われているかを例示しただけであることは明白である。多くの変形がこの配
列に導入することができる。
【００４０】 図４に係る流れ図は、加入者端末が拒絶された場合に関する、加入者端末２、
ＩＮＡ１２及びＲＡＤＩＵＳサーバ１８間の対話を示す。
【００４１】 ステップ７２を含むこれまでのステップは、図３に示されるのと全く同じであ
る。加入者端末により送信されるチャレンジ応答が正しくないとき、ＲＡＤＩＵ
Ｓサーバは、ＩＮＡ１２に送信され、このＩＮＡ１２に信号を送るために加入者
端末２に送るＲＡＤＩＵＳアクセス拒絶メッセージ１００で返答し、この加入者
端末２は前記サービスにアクセスすることを許可しない。
【００４２】 しばらくした後、加入者端末２は再度ネットワークへ入る。これは、ＳＴＢの
アクセス許可(access permission)がそのうちに変化した場合に役立つ。例えば
、ユーザがそれの許可を更新するためにアクセスサービスプロバイダのサービス
センターに電話をする。この繰り返される再試行は、図４において”Ｄｏ”ブロ
ック１０６及び“Ｗｈｉｌｅ Ｎｏｔ Ａｃｃｅｐｔｅｄ”ブロック１０４によ
り示される。この加入者端末２のアクセスが許可されない限り、ＩＮＡの内側の
ＩＰフィルタが情報プロバイダ３０から加入者端末２へ情報を送ることをブロッ
クする。加入者端末２から情報プロバイダ３０へ情報を送ることもブロックされ
る。
【００４３】 ＰＰＰに関し、このＰＰＰ‘ｐｉｐｅ’（すなわち接続）は、認証及び許可さ
れるだけである。その上、ＰＰＰにおいて使用されるアカウンティングは、全て
のタイプのサービスに対し同じである。すなわち別々のサービスに対し別々のア
カウンティングポリシーをサポートすることができない。ダイレクトＩＰアーキ
テクチャにおいて、認証、許可及びアカウンティングは、サービス順毎に行われ
る。
【００４４】 ＩＰフィルタを使用すること及びＳＴＢの外側にあるアカウンティングを行う
ことにより、要求されるアーキテクチャは、安全であると予想する、すなわち、
ユーザが偽‘ｐｈｏｎｙ’のＳＴＢを使用することによって認証、許可及びアカ
ウンティングを逃れることはできない。このＩＰフィルタは、許可されていない
ＳＴＢのデータを排除する。このＩＰフィルタは、当該ＲＡＤＩＵＳサーバから
のＲＡＤＩＵＳメッセージを制御する。
【００４５】 この要求されるアーキテクチャは、他社製のケーブルモデム及びＳＴＢで同種
のネットワークをサポートする。この要求されるアーキテクチャもＰＰＰで働く
ことがわかる。
【図面の簡単な説明】
【図１】 図１は、本発明に係る通信ネットワークのブロック図である。
【図２】 図２は、本発明に係る加入者端末において使用されるべきプロト
コルスタックである。
【図３】 図３は、情報サーバ３０により供給されるサービスにアクセスす
るための加入者端末の成功した試みの流れ図である。
【図４】 図４は、情報サーバ３０により供給されるサービスにアクセスす
るための加入者端末の失敗した試みの流れ図である。
【符号の説明】
ＡＳＰ アクセスサービスプロバイダ ＢＮＡ 放送ネットワークアダプタ ＣＭ ケーブルモデム ＣＲＣ ケーブル戻りチャネル ＤＶＳ ディジタルビデオシステム ＨＦＣ ハイブリッドファイバー同軸ケーブル ＩＮＡ 対話型ネットワークアダプタ ＩＰ インターネットプロトコル ＩＳＰ インターネットサービスプロバイダ ＭＡＣ 媒体アクセス制御 ＲＦ 無線周波数 ＳＴＢ セットトップボックス ＴＣＰ 転送制御プロトコル ＵＤＰ ユーザーデータグラムプロトコル
───────────────────────────────────────────────────── フロントページの続き (71)出願人 Ｇｒｏｅｎｅｗｏｕｄｓｅｗｅｇ １， 5621 ＢＡ Ｅｉｎｄｈｏｖｅｎ， Ｔｈ ｅ Ｎｅｔｈｅｒｌａｎｄｓ Ｆターム(参考） 5C064 BA01 BA07 BB07 BC07 BC16 BC18 BC23 BD02 BD03 BD08 BD09 5K030 GA15 GA16 HA08 HC01 HC11 HD03 JT02 JT06 KA04 LB13

Claims (10)

    【特許請求の範囲】
  1. 【請求項１】 放送信号を加入者局に送信する、複数の前記加入者局に結合
    された情報サーバを有する放送ネットワークであって、前記放送ネットワークは
    、加入者端末からヘッドエンドへ情報を送信する戻りチャネルを更に有し、前記
    加入者端末の対話型サービスへのアクセスを許可する認証手段を更に有する放送
    ネットワークにおいて、前記加入者端末は、許可要求メッセージを許可サーバに
    送信する許可送信手段を有し、前記許可サーバは、前記情報サーバにより供給さ
    れるサービスに対する前記加入者の資格を調べるように配され、前記許可サーバ
    は、前記加入者が前記サービスにアクセスすることを可能にするように配される
    ことを特徴とする放送ネットワーク。
  2. 【請求項２】 請求項１に記載の放送ネットワークであり、前記情報サーバ
    は、ゲートウェイを介して前記加入者端末に結合され、前記許可サーバは、前記
    加入者が前記サービスにアクセスすることを認めるようにゲートウェイにメッセ
    ージを送信することで当該加入者が前記サービスにアクセスすることを可能にす
    るように配されることを特徴とする放送ネットワーク。
  3. 【請求項３】 請求項２に記載の放送ネットワークにおいて、前記メッセー
    ジは、前記加入者局にＩＰパケットを送る少なくとも１つの前記出所ＩＰアドレ
    スに関する情報を有することを特徴とする放送ネットワーク。
  4. 【請求項４】 請求項２又は３に記載の放送ネットワークにおいて、前記サ
    ービスがＩＰパケットを用いて送信され、前記メッセージが、前記加入者局から
    のＩＰパケットが送られる少なくとも１つの行先ＩＰアドレスに関する情報を有
    することを特徴とする放送ネットワーク。
  5. 【請求項５】 放送信号を受信する加入者局であって、情報を戻りチャネル
    を介してヘッドエンドに送信するように配される前記加入者局において、前記加
    入者端末は、許可サーバに許可要求メッセージを送信する許可送信手段を有し、
    前記加入者端末は、前記許可サーバから許可メッセージを受信するために配され
    、前記加入者局は、肯定する許可メッセージを受信した後、前記ヘッドエンドか
    らサービスを要求するように配されることを特徴とする加入者局。
  6. 【請求項６】 情報サーバから少なくとも１つの加入者端末へ情報を送るゲ
    ートウェイにおいて、前記ゲートウェイは、前記加入者端末から許可サーバへ許
    可要求メッセージを送るように配され、前記ゲートウェイは前記加入者に前記許
    可サーバから受信される許可メッセージに応じて前記サービスにアクセスするこ
    とを可能にするように配されることを特徴とするゲートウェイ。
  7. 【請求項７】 少なくとも１つの加入者局へ放送信号を送信し、前記加入者
    端末からヘッドエンドへ情報を送信する方法であって、前記加入者端末が利用可
    能なサービスへのアクセスを許可する前記方法において、前記方法は、前記加入
    者端末によって許可要求メッセージを許可サーバに送信し、提供されるサービス
    に対して前記加入者端末の資格を検査し、前記方法は、前記加入者端末が資格を
    与えられているならば、前記加入者に前記サービスへのアクセスを可能にするこ
    とを特徴とする方法。
  8. 【請求項８】 請求項７に記載の方法において、前記方法は、ゲートウェイ
    を介して前記加入者端末に情報を送信し、前記加入者に前記サービスへのアクセ
    スを承諾するために前記ゲートウェイにメッセージを送ることで当該加入者が当
    該サービスにアクセスすることを可能にすることを特徴とする方法。
  9. 【請求項９】 請求項８に記載の方法において、前記メッセージは、ＩＰパ
    ケットが出所ＩＰアドレスから前記加入者局へ送られる少なくとも１つの当該出
    所ＩＰアドレスに関する情報を有することを特徴とする方法。
  10. 【請求項１０】 請求項８又は９に記載の方法において、前記サービスはＩ
    Ｐパケットを用いて送信され、前記メッセージは、前記加入者からのＩＰパケッ
    トが送られる少なくとも１つの行先アドレスに関する情報を有することを特徴と
    する方法。
JP2000578994A 1998-10-27 1999-10-05 対話型サービスを備えた放送ネットワーク Pending JP2002529025A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP98203638 1998-10-27
EP98203638.6 1998-10-27
PCT/EP1999/007500 WO2000025517A1 (en) 1998-10-27 1999-10-05 Broadcast network with interactive services

Publications (1)

Publication Number Publication Date
JP2002529025A true JP2002529025A (ja) 2002-09-03

Family

ID=8234270

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000578994A Pending JP2002529025A (ja) 1998-10-27 1999-10-05 対話型サービスを備えた放送ネットワーク

Country Status (6)

Country Link
US (1) US7386879B1 (ja)
EP (1) EP1046297A1 (ja)
JP (1) JP2002529025A (ja)
KR (1) KR20010033653A (ja)
CN (1) CN1292200A (ja)
WO (1) WO2000025517A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007522556A (ja) * 2004-02-09 2007-08-09 フランス テレコム ユーザーがｉｐネットワークに接続する時、ローカル管理ドメインにおいてユーザーに対するアクセス認証を管理するための方法及びシステム

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6977917B2 (en) * 2000-03-10 2005-12-20 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for mapping an IP address to an MSISDN number within a service network
GB2366967B (en) * 2000-09-08 2002-07-31 Motorola Inc Information management unit and method therefor
DE60117618T2 (de) * 2000-10-26 2006-12-14 General Instrument Corporation Anfängliche Betrachtungsperiode für die Autorisierung von Multimedia-Inhalten
GB2371433B (en) * 2001-01-12 2005-10-19 Waptv Ltd Television receiver and method of operating a server
KR100471615B1 (ko) * 2001-11-07 2005-03-08 유티스타콤코리아 유한회사 Ｒａｄｉｕｓ 서버를 이용한 인터넷 서비스 프로바이더가입자의 아이피 주소 관리 시스템 및 그 방법
FI20012256A0 (fi) 2001-11-20 2001-11-20 Nokia Corp Matkaviestintäverkot ja digitaaliset yleislähetyspalvelut
US6701155B2 (en) * 2002-01-11 2004-03-02 Nokia Corporation Network initialized packet data protocol context activation for multicast/broadcast services
WO2005004391A1 (en) * 2002-03-20 2005-01-13 General Instrument Corporation Enforcement of content rights and conditions for multimedia content
US20040005900A1 (en) * 2002-07-05 2004-01-08 Martin Zilliacus Mobile terminal interactivity with multimedia programming
EP1507357A1 (en) * 2003-08-13 2005-02-16 Mind On Move Oy An access control and charging method for digital television applications
FR2860674A1 (fr) * 2003-10-07 2005-04-08 Thomson Licensing Sa Methode de transmission de services dvb sur un reseau ip et appareil mettant en oeuvre la methode
CN100373946C (zh) * 2003-11-21 2008-03-05 华为技术有限公司 一种授权系统及方法
FR2864869A1 (fr) * 2004-01-06 2005-07-08 Thomson Licensing Sa Methode de transmission de services numeriques sur un reseau et appareil mettant en oeuvre la methode
EP1560436A1 (de) * 2004-01-29 2005-08-03 Siemens Aktiengesellschaft Verteilungseinrichtung zum optimierten Verteilen von Kurznachrichten an ein IP-fähiges Endgerät
CN100417146C (zh) * 2005-04-30 2008-09-03 华为技术有限公司 一种鉴权和计费的方法及外部用户接口网关
KR100882507B1 (ko) * 2007-11-14 2009-02-06 한국전자통신연구원 보안모듈을 포함하는 디지털케이블 방송수신기 및 그 인증방법
US9043854B2 (en) * 2009-09-29 2015-05-26 Arris Technology, Inc. Provisioning a set-top box
US10764627B2 (en) * 2013-11-20 2020-09-01 Atul Madhavrao Naik System for deployment of value-added services over digital broadcast cable

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5195092A (en) * 1987-08-04 1993-03-16 Telaction Corporation Interactive multimedia presentation & communication system
ATE197659T1 (de) * 1993-12-02 2000-12-15 Discovery Communicat Inc Netzsteuerung für kopfstellen in kabelfernsehsystemen
US5822324A (en) * 1995-03-16 1998-10-13 Bell Atlantic Network Services, Inc. Simulcasting digital video programs for broadcast and interactive services
US5586121A (en) * 1995-04-21 1996-12-17 Hybrid Networks, Inc. Asymmetric hybrid access system and method
US5826166A (en) * 1995-07-06 1998-10-20 Bell Atlantic Network Services, Inc. Digital entertainment terminal providing dynamic execution in video dial tone networks
US5862220A (en) 1996-06-03 1999-01-19 Webtv Networks, Inc. Method and apparatus for using network address information to improve the performance of network transactions
CA2185053C (en) * 1996-06-24 2002-04-16 Frank B. Norman Interactive reverse channel for direct broadcast satellite system
US6272150B1 (en) * 1997-01-17 2001-08-07 Scientific-Atlanta, Inc. Cable modem map display for network management of a cable data delivery system
ATE345645T1 (de) * 1997-03-21 2006-12-15 Canal Plus Technologies Rundfunk- und empfangssystem und bedingtes zugangssystem dafür
US6151628A (en) * 1997-07-03 2000-11-21 3Com Corporation Network access methods, including direct wireless to internet access
BR9815610A (pt) * 1997-08-01 2004-06-22 Scientific Atlanta Verificação da fonte de informações de programa em sistema de acesso condicional
US6608832B2 (en) * 1997-09-25 2003-08-19 Telefonaktiebolaget Lm Ericsson Common access between a mobile communications network and an external network with selectable packet-switched and circuit-switched and circuit-switched services
US6314573B1 (en) * 1998-05-29 2001-11-06 Diva Systems Corporation Method and apparatus for providing subscription-on-demand services for an interactive information distribution system

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007522556A (ja) * 2004-02-09 2007-08-09 フランス テレコム ユーザーがｉｐネットワークに接続する時、ローカル管理ドメインにおいてユーザーに対するアクセス認証を管理するための方法及びシステム
JP4728258B2 (ja) * 2004-02-09 2011-07-20 フランス・テレコム ユーザーがｉｐネットワークに接続する時、ローカル管理ドメインにおいてユーザーに対するアクセス認証を管理するための方法及びシステム

Also Published As

Publication number Publication date
EP1046297A1 (en) 2000-10-25
KR20010033653A (ko) 2001-04-25
WO2000025517A1 (en) 2000-05-04
US7386879B1 (en) 2008-06-10
CN1292200A (zh) 2001-04-18

Similar Documents

Publication Publication Date Title
US7386879B1 (en) Broadcast network with interactive services
EP1487168B1 (en) Secure multicast flow
JP4866542B2 (ja) 車内エンターテイメントおよび情報処理デバイス用の暗号化されたデータサービスへのアクセスコントロール
EP1500223B1 (en) Transitive authentication authorization accounting in interworking between access networks
KR100738526B1 (ko) 다중 영구가상회선 접속환경을 위한 중간 인증관리 시스템및 그 방법
US7448075B2 (en) Method and a system for authenticating a user at a network access while the user is making a connection to the Internet
US6467090B1 (en) Method and system for provisioning a single physical broadband drop to accommodate multiple devices
US8307455B2 (en) Decryption-key distribution method and authentication apparatus
US7739359B1 (en) Methods and apparatus for secure cable modem provisioning
US7251733B2 (en) Method, system and devices for transferring accounting information
US20070186273A1 (en) Method and system for managing access authorization for a user in a local administrative domain when the user connects to an ip network
US20040090930A1 (en) Authentication method and system for public wireless local area network system
JPS5940786A (ja) Ｃａｔｖ通信システム
US8140054B2 (en) Method for authenticating subscriber station, method for configuring protocol thereof, and apparatus thereof in wireless portable internet system
KR101162290B1 (ko) 서비스에 액세스를 위해 가상 네트워크에 액세스를 가능하게 하는 클라이언트에 대한 승인 방법 및 시스템
KR20060004098A (ko) 디지털 케이블 ｔｖ 네트워크에서 주문형 비디오 서비스제공 방법 및 시스템
US20040010713A1 (en) EAP telecommunication protocol extension
US10320755B2 (en) Method and apparatus for data connectivity sharing
US20030046584A1 (en) Method and apparatus for remote control and monitoring of a multimedia system
US20100027444A1 (en) Method and system for establishing connections for wireless network devices
US6272152B1 (en) Use of two-way cable transmissions to augment the security of the secure electronic transaction protocol
US20060190994A1 (en) Method and system for authenticating pay-per-use service using EAP
US6078950A (en) Electrical transmission system with a broadband distribution network for TV and audio signals and with interactive service capability
CN100531204C (zh) 检验组播用户下属终端设备合法性的方法、系统及应用
US20230283605A1 (en) Authentication of consumer premise equipment

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20061004

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090528

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20090827

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20090903

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100209