JP2003087233A - デジタル放送システム、装置及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】 過去の契約情報の不正書込を防止すると共
に、解約後の受信端末における契約情報の管理を不要に
する。 【解決手段】 送信装置は、鍵番号Ｎｋ及び鍵情報を有
する鍵情報パケットＰｋと、鍵情報に基づいて復号可能
に暗号化された契約情報Ｄcr及び鍵番号Ｎｋを有する契
約情報パケットＰcrとの両情報パケットを含む放送波を
送信する。受信装置２０は、両情報パケットＰｋ，Ｐcr
を受信すると、受信した鍵情報パケットＰｋの鍵番号Ｎ
ｋが最新の値であり、且つこの鍵番号と受信した契約情
報パケットＰcrの鍵番号Ｎｋとが一致すると、この契約
情報パケット内の暗号化された契約情報Ｄcrを鍵情報パ
ケットＰｋの鍵情報に基づいて復号し、得られた契約情
報を更新して保持する。すなわち、最新の鍵番号Ｎｋで
且つ最新の更新番号Ｎcrのときのみ、契約情報Ｄcrを更
新する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば通信衛星を
利用した有料のデジタル放送システム、装置及びプログ
ラムに関する。

【０００２】

【従来の技術】近年、通信衛星を利用したデジタル放送
や、ケーブルテレビなどのデジタル放送が普及し始めて
いる。係るデジタル放送は、映像や音声の他に、文字や
データなどの情報を提供し、サービスを充実させてきて
いる。

【０００３】また、有料のデジタル放送では、通常、予
めチャンネル、番組、時間単位などで契約を行い、契約
された提供内容だけを受信可能としている。ここで、受
信を制限する際には、受信端末毎に、受信可能な提供内
容（チャンネル又は番組など）を記述した契約情報を設
定し、放送波と契約情報との比較により、受信の可／不
可を判定する方式が一般に用いられる。

【０００４】しかしながら、契約情報の設定は、受信端
末が通信回線に接続されてない衛星放送の場合、端末毎
に手動又は放送波により設定する必要がある。但し、手
動による設定はコストが高すぎるため、放送波による設
定が一般的である。

【０００５】図１４は衛星放送の場合の有料デジタル放
送システムの構成例を示す模式図である。この有料デジ
タル放送システムは、事業者側の顧客管理センタ１、放
送局（送信装置）２及び放送衛星３と、複数の顧客側の
複数の受信端末（受信装置）４_１，４_２，４_３，…及び
複数のテレビジョン受像機５_１，５_２，５_３，…とから
構成されている。

【０００６】顧客管理センタ１は、顧客からの契約を受
付け、顧客の契約と端末ＩＤを管理し、適宜、端末別契
約更新情報Ｄcrを放送局２に渡している。ここで、端末
別契約更新情報Ｄcrの内容は、契約開始情報、契約変更
情報又は解約情報などを含んでいる。

【０００７】放送局２は、有料デジタル放送を行う事業
者に管理された送信装置であり、顧客管理センタ１から
各端末ＩＤ毎の端末別契約更新情報Ｄcrを受けると、こ
の端末別契約更新情報Ｄcrと、提供内容（番組コンテン
ツ等）とを含む放送波を放送衛星３に向けて送信する。

【０００８】放送衛星３は、この放送波を中継して各受
信端末４_１，４_２，４_３，…向けに送信する。各顧客の
受信端末４_１，４_２，４_３，…は、放送衛星３からの放
送波を受信し、端末別契約更新情報Ｄcrを自己に設定す
る。しかる後、この端末別契約更新情報Ｄcrと、放送波
の内容とを比較して両者が一致したとき、受信情報を復
調等し、得られた提供内容をテレビジョン受信機５_１，
５_２，５_３，…や図示しないラジオなどに出力する。こ
れにより、顧客がデジタル放送サービスを利用可能とな
る。

【０００９】

【発明が解決しようとする課題】しかしながら以上のよ
うなデジタル放送システムでは、過去の放送波を受信端
末４_ｉ（ｉは任意番号）に受信させることにより、過去
の有利な契約情報を受信端末４_ｉに設定し直す不正書込
の可能性が考えられる。

【００１０】また、この不正書込の可能性のために、通
常、解約後には受信端末４_ｉの契約情報を初期化して管
理を終了できるにも関わらず、解約後の受信端末４_ｉに
も不正書込防止用に視聴不能な値の契約情報を定期的に
設定し直す必要が生じている。これに伴い、顧客管理セ
ンタ１では、解約後の受信端末４_ｉについても管理を継
続する必要が生じている。

【００１１】本発明は上記実情を考慮してなされたもの
で、過去の契約情報の不正書込を防止すると共に、解約
後の受信端末における契約情報の管理を不要にし得るデ
ジタル放送システム、装置及びプログラムを提供するこ
とを目的とする。

【００１２】

【課題を解決するための手段】第１の発明は、「鍵番号
及び鍵情報を有する鍵情報パケットと、前記鍵情報に基
づいて復号可能に暗号化された契約情報及び鍵番号を有
する契約情報パケットとの両情報パケットを含む放送
波」を送信する送信装置と、前記両情報パケットを受信
すると、前記受信した鍵情報パケットの鍵番号が最新の
値であり、且つこの鍵番号と前記受信した契約情報パケ
ットの鍵番号とが一致するとき、この契約情報パケット
内の暗号化された契約情報を前記受信した鍵情報パケッ
トの鍵情報に基づいて復号し、得られた契約情報を更新
して保持する受信装置と、を備えたデジタル放送システ
ムである。なお、第１の発明でいう「鍵情報」は、復号
鍵自体、又は暗号化された復号鍵のいずれでもよい。こ
のように、受信した鍵情報パケットの鍵番号が最新の値
のときのみ、契約情報を更新するので、過去の契約情報
の不正書込を防止すると共に、解約後の端末における契
約情報の管理を不要にすることができる。

【００１３】第２の発明は、無線通信によるデジタル放
送システムに用いられ、複数の受信装置に対して放送波
を送信する送信装置であって、定期的に鍵生成の実行命
令を送出する鍵生成順制御手段と、前記鍵生成順制御手
段から送出された実行命令を受けると、鍵番号及び暗復
号鍵を生成する鍵生成手段と、前記鍵生成手段により得
られた鍵番号及び暗復号鍵を含む鍵情報パケットを生成
する鍵情報パケット生成手段と、前記鍵生成順制御手段
により実行命令が送出される際に、外部から得た契約更
新情報を出力する出力制御手段と、前記出力制御手段か
ら出力された契約更新情報を、前記鍵生成手段により得
られた暗復号鍵に基づいて暗号化する暗号化手段と、前
記鍵生成手段により得られた鍵番号と前記暗号化手段に
より暗号化された契約更新情報との両者を含む契約情報
パケットを生成する契約情報パケット生成手段と、前記
各情報パケット手段により得られた契約情報パケットと
鍵情報パケットとをそれぞれ含む放送波を送信する送信
手段と、を備えた送信装置である。

【００１４】なお、鍵情報パケット内の「暗復号鍵」
は、共通鍵暗号方式の場合には「暗号化鍵（＝復号
鍵）」であり、公開鍵暗号方式の場合には「復号鍵」で
ある。また、暗号化手段が用いる「暗復号鍵」は、共通
鍵暗号方式の場合には「暗号化鍵（＝復号鍵）」であ
り、公開鍵暗号方式の場合には「暗号化鍵」である。こ
れらは第３の発明でも同様である。

【００１５】いずれにしても、上述したように、送信装
置の構成を規定したので、第１の発明と同様の作用を容
易且つ確実に奏することができる。

【００１６】第３の発明は、無線通信によるデジタル放
送システムに用いられ、鍵番号及び暗復号鍵を含む鍵情
報パケットと前記鍵番号及び契約更新情報を含む契約情
報パケットとを含む放送波を受信する受信装置であっ
て、最新の鍵番号及び暗復号鍵が保存される鍵保存手段
と、最新の契約更新情報が保存される契約保存手段と、
前記受信した鍵情報パケットの鍵番号と前記鍵保存手段
内の鍵番号との新旧の関係を判定する第１の鍵番号判定
手段と、前記第１の鍵番号判定手段により鍵情報パケッ
トの鍵番号の方が新しいと判定されたとき、前記鍵保存
手段の内容を当該鍵情報パケットの鍵番号及び暗復号鍵
に更新する鍵更新手段と、前記受信した契約情報パケッ
トの鍵番号と前記鍵保存手段内の鍵番号との一致／不一
致を判定する第２の鍵番号判定手段と、前記第２の鍵番
号判定手段により両鍵番号が一致したと判定されたと
き、前記契約情報パケット内の暗号化された契約更新情
報を、前記鍵保存手段内の暗復号鍵に基づいて復号する
契約更新情報復号手段と、前記契約更新情報復号手段に
より復号された契約更新情報に基づいて、前記契約保存
手段の内容を更新する契約更新手段と、を備えた受信装
置である。

【００１７】このように、受信装置の構成を規定したの
で、第１の発明と同様の作用を容易且つ確実にすること
ができる。

【００１８】なお、第１の発明をシステムとして表現
し、第２及び第３の発明を装置として表現したが、これ
に限らず、第１の発明を装置、方法又はプログラムとし
て表現してもよく、あるいは、第２及び第３の発明をシ
ステム、方法又はプログラムとして表現してもよい。

【００１９】

【発明の実施の形態】以下、本発明の各実施形態につい
て図面を用いて説明する。なお、各実施形態のデジタル
放送システムは、有料システム又は無料システムのいず
れでもよい。また、受信装置は、テレビジョン受信機及
び／又はラジオ装置と一体的に構成されていてもよく、
また、テレビジョン受信機及び／又はラジオ装置と別体
的に構成されていてもよい。

【００２０】（第１の実施形態）図１は本発明の第１の
実施形態に係るデジタル放送システムに適用される送信
装置の構成を示す模式図であり、図２は同システムに適
用される受信装置の構成を示す模式図である。なお、送
信装置１０は図１４の放送局２に対応し、受信装置２０
は図１４の受信端末４に対応する。

【００２１】図１に示す送信装置１０は、鍵生成順制御
部１１、鍵生成部１２、鍵情報パケット生成部１３、出
力制御部１４、端末別更新番号カウンタ１５、暗号化部
１６、契約情報パケット生成部１７、マルチプレクサ１
８、送信部１９を備えている。

【００２２】ここで、鍵生成順制御部１１から契約情報
パケット生成部１７までの各機能部は、例えば、ハード
ウェア構成、ソフトウェア構成（例、予め記憶媒体又は
ネットワーク上からインストールされたプログラム）、
又は両構成の組合せにより実現可能となっている。

【００２３】鍵生成順制御部１１は、例えば１ヵ月毎と
いった一定期間毎に鍵生成部１２を実行させる機能と、
鍵生成の実行を出力制御部１４に通知する機能とをもっ
ている。

【００２４】鍵生成部１２は、鍵生成順制御部１１から
の実行命令により、鍵番号Ｎｋ及び暗号化鍵Ｋを生成す
ると共に、図示しないメモリ内の共通秘密情報Ｄｓに基
づいて暗号化鍵Ｋから復号鍵情報Ｄｋを生成する機能
と、鍵番号Ｎｋを両パケット生成部１３，１７に送出す
る機能と、復号鍵情報Ｄｋを鍵情報パケット生成部１３
に送出する機能と、暗号化鍵Ｋを暗号化部１６に送出す
る機能とをもっている。

【００２５】ここで、鍵番号Ｎｋは、新たな暗号化鍵Ｋ
を生成する毎に、所定方向（増加又は減少）に更新した
番号を示しており、例えば、暗号化鍵Ｋの識別番号と言
い換えてもよい。

【００２６】復号鍵情報Ｄｋは、送信装置１０の共通秘
密情報Ｄｓにより暗号化された暗号化鍵Ｋであり、後述
するように、受信装置２０の共通秘密情報Ｄｓにより復
号されて復号鍵Ｋを生成可能なものである（暗号化鍵Ｋ
＝復号鍵Ｋの共通鍵暗号の場合）。但し、これに限ら
ず、復号鍵情報Ｄｋは、送信装置１０の共通秘密情報Ｄ
ｓにより暗号化された復号鍵Ｋであってもよく（暗号化
鍵Ｋ≠復号鍵Ｋの公開鍵暗号の場合）、この場合、復号
鍵Ｋは暗号化鍵Ｋとは別に鍵生成部１２で生成される。

【００２７】共通秘密情報Ｄｓは、共通鍵暗号方式の共
通鍵であり、送信装置１０及び受信装置２０の両者に予
め保持されている。

【００２８】なお、鍵生成部１２は、鍵情報パケットＰ
ｋの偽造を阻止する観点から、復号鍵情報Ｄｋにデジタ
ル署名や改ざん検出用情報などを付加してもよい。

【００２９】鍵情報パケット生成部１３は、図３に示す
ように、鍵生成部１２から送出された復号鍵情報Ｄｋと
鍵番号Ｎｋとを含む鍵情報パケットＰｋを生成する機能
と、得られた鍵情報パケットＰｋをマルチプレクサ１８
に送出する機能とをもっている。ここで、鍵情報パケッ
トＰｋは、鍵番号Ｎｋと、鍵番号Ｎｋに対応した復号鍵
情報Ｄｋとを含んでいる。

【００３０】出力制御部１４は、図示しない顧客管理セ
ンタ１から入力された端末別契約更新情報Ｄcrが解約情
報のとき、鍵生成順制御部１１から通知された鍵生成の
タイミングで、この端末別契約更新情報Ｄcrを暗号化部
１６に送出する機能をもっている。

【００３１】また、出力制御部１４は、端末別契約更新
情報Ｄcrが解約情報以外のとき、鍵生成順制御部１１か
らのタイミングに関わらず、端末別契約更新情報Ｄcrを
端末別更新番号カウンタ１５へ出力する機能をもってい
る。

【００３２】端末別更新番号カウンタ１５は、端末（受
信装置）別の複数のカウンタを保持し、端末別契約更新
情報Ｄcrが入力されると、該当する受信装置２０用のカ
ウンタのカウンタ値を増加する機能と、このカウンタ値
を更新番号Ｎcrとして端末別契約更新情報Ｄcrに付加し
て、暗号化部１６に送出する機能とをもっている。

【００３３】暗号化部１６は、鍵生成部１２から受けた
暗号化鍵Ｋを用い、出力制御部１４又は端末別更新番号
カウンタ１５から受けた１つ以上の端末別契約更新情報
Ｄcrをまとめて暗号化する機能と、得られた端末別契約
更新情報Ｄcrを契約情報パケット生成部１７に送出する
機能とをもっている。

【００３４】契約情報パケット生成部１７では、図４に
示すように、鍵生成部１２から受けた鍵番号Ｎｋと、暗
号化部１６から受けた暗号化された端末別契約更新情報
Ｄcrとを含む契約情報パケットＰcrを生成する機能と、
得られた契約情報パケットＰcrをマルチプレクサ１８に
送出する機能とをもっている。

【００３５】ここで、契約情報パケットＰcrは、更新番
号Ｎcrを含んで暗号化された１つ以上の端末別契約更新
情報Ｄcrと、端末別契約更新情報Ｄcrを暗号化した暗号
化鍵Ｋに対応する鍵番号Ｎｋとを含んでいる。なお、図
４中、“ＩＤ”は受信装置２０の識別番号を意味してい
る。

【００３６】また、鍵番号Ｎｋと更新番号Ｎcrとは、図
５に示すように、鍵番号Ｎｋが一定期間毎の契約更新に
対応し、更新番号Ｎcrが一定期間内の複数回の契約更新
に対応するといった関係にある。

【００３７】マルチプレクサ１８は、鍵情報パケット生
成部１３からの鍵情報パケットＰｋと、契約情報パケッ
ト生成部１７からの契約情報パケットＰcrとを例えば一
定頻度で繰返し出力する等してトランスポートパケット
ストリームを生成する機能と、このトランスポートスト
リームを送信部１９に送出する機能とをもっている。

【００３８】送信部１９は、このトランスポートパケッ
トストリームに、変調処理並びに、データの誤り訂正符
号化処理などを施して放送波を生成する機能と、この放
送波を図示しない放送衛星３に向けて送信する機能をも
っている。

【００３９】一方、図２に示す受信装置２０は、図示し
ないアンテナ、受信部２１、デマルチプレクサ２２、解
析部２３、鍵保存部２４、契約保存部２５を備えてい
る。なお、解析部２３、鍵保存部２４及び契約保存部２
５は、例えば、ハードウェア構成（例、大規模集積回
路；ＬＳＩ）、ソフトウェア構成（例、予め記憶媒体又
はネットワーク上からインストールされたプログラ
ム）、又は両構成の組合せにより実現可能となってい
る。

【００４０】また、受信装置２０はモバイル衛星放送
（ＭＳＢ；mobile satellite broadcast）に適用可能な
小型のデバイスとしてもよい。

【００４１】受信部２１は、放送波を受けたアンテナ
（図示せず）から送出された信号を適当に周波数変調し
た放送信号が入力されると、この放送信号に対して復調
処理並びにデータ誤り訂正処理などを行う機能と、これ
ら各処理の後に得られたパケット形式の信号をデマルチ
プレクサに送出する機能をもっている。

【００４２】デマルチプレクサ２２は、受信部２１から
出力されたパケット形式の信号から、鍵情報パケットＰ
ｋ、契約情報パケットＰcrに分離し、それそれ解析部２
３へ送出する機能をもっている。

【００４３】解析部２３は、解析処理の途中結果を偽造
から保護するように耐タンパ性を有しており、デマルチ
プレクサ２２から送出された鍵情報パケットＰｋと契約
情報パケットＰcrとを順次解析し、解析結果に基づいて
鍵保存部２４及び契約保存部２５を更新する機能をもっ
ている。

【００４４】具体的には、解析部２３は、鍵番号第１判
定部２３１、復号鍵生成部２３２、鍵番号第２判定部２
３３、契約更新情報復号部２３４、解約判定部２３５及
び更新番号判定部２３６を備えている。

【００４５】鍵番号第１判定部２３１は、デマルチプレ
クサ２２から受けた鍵情報パケットＰｋ内の鍵番号Ｎｋ
と、鍵番号保存部２４内の鍵番号Ｎｋとを比較し、鍵情
報パケットＰｋ内の鍵番号Ｎｋの方が新しい場合のみ復
号鍵生成部２３２へ鍵情報パケットＰｋ内の復号鍵情報
Ｄｋを送出する機能をもっている。

【００４６】復号鍵生成部２３２は、図示しないメモリ
内の共通秘密情報Ｄｓを用いて、鍵番号第１判定部２３
１から受けた復号鍵情報Ｄｋから復号鍵Ｋを生成し、得
られた復号鍵Ｋを鍵保存部２４に上書き保存する機能を
もっている。

【００４７】鍵番号第２判定部２３３は、マルチプレク
サ２２から受けた契約情報パケットＰcr内の鍵番号Ｎｋ
と、鍵保存部２４内の鍵番号Ｎｋとを比較し、両鍵番号
Ｎｋが一致すると、契約情報パケットＰcr内の暗号化さ
れた端末別契約更新情報Ｄcrを契約更新情報復号部２３
４に送出する機能をもっている。

【００４８】契約更新情報復号部２３４は、鍵番号第２
判定部２３３から受けた暗号化された端末別契約更新情
報Ｄcrを、鍵保存部２４内の復号鍵Ｋを用いて復号する
機能と、得られた端末別契約更新情報Ｄcrに自装置２０
の契約更新情報Ｄcrが含まれていた場合、契約更新情報
Ｄcrを解約判定部２３５に送出する機能とをもってい
る。

【００４９】解約判定部２３５は、契約更新情報復号部
２３４から受けた契約更新情報Ｄcrが解約情報かを判定
し、解約情報の場合、契約保存部２５内の更新番号Ｎcr
と契約情報Ｄcrとを消去する機能と、契約更新情報が解
約情報でない場合、契約更新情報Ｄcrをそのまま更新番
号判定部２３６に送出する機能とをもっている。

【００５０】更新番号判定部２３６は、解約判定部２３
５から受けた契約更新情報Ｄcrの更新番号Ｎcrと、契約
保存部２５内の更新番号Ｎcrとを比較し、解約判定部２
３５から受けた契約更新情報Ｄcrの更新番号Ｎcrの方が
新しい場合のみ、この新しい更新番号Ｎcr及び契約更新
情報Ｄcrを契約保存部２５に上書き保存する機能をもっ
ている。

【００５１】一方、鍵保存部２４は、解析部２３から読
出／書込可能に、鍵番号Ｎｋと、鍵番号Ｎｋに対応する
復号鍵Ｋとを保存するものであり、保存内容を自装置２
０の電源がオフ状態でも保持する機能と、保存内容の改
ざん防止のための耐タンパ性機能とをもっている。

【００５２】契約保存部２５は、解析部２３から読出／
書込可能に、更新番号Ｎcrと、契約情報Ｄcrとを保存す
るものであり、鍵保存部２４と同様に、保存内容を電源
オフでも保持する機能と、耐タンパ性機能とをもってい
る。なお、契約情報Ｄcrは、契約保存部２５に保存され
た契約更新情報Ｄcrを意味しており、契約更新情報と同
一内容のために同一符号“Ｄcr”によって表されてい
る。

【００５３】次に、以上のように構成されたデジタル放
送システムの動作を図６及び図７のフローチャートを用
いて説明する。いま、送信装置１０においては、図６に
示すように、鍵生成順制御部１１が、一定期間毎に処理
を実行し（ＳＴ１）、鍵生成部１２に実行命令を送出す
る一方、鍵生成を実行する旨を出力制御部１４に通知す
る。

【００５４】鍵生成部１２は、鍵生成順制御部１１から
の実行命令により、鍵番号Ｎｋ及び暗号化鍵Ｋを生成す
ると共に、共通秘密情報Ｄｓに基づいて暗号化鍵Ｋから
復号鍵情報Ｄｋを生成する（ＳＴ２）。

【００５５】そして、鍵番号Ｎｋは、両パケット生成部
１３，１７に送出される。復号鍵情報Ｄｋは、鍵情報パ
ケット生成部１３に送出される。また、暗号化鍵Ｋは、
暗号化部１６に送出される。

【００５６】次に、鍵情報パケット生成部１３は、これ
ら鍵番号Ｎｋと復号鍵情報Ｄｋとを含む鍵情報パケット
Ｐｋを生成し（ＳＴ３）、得られた鍵情報パケットＰｋ
をマルチプレクサ１８に出力する。

【００５７】一方、出力制御部１４は、図示しない顧客
管理センタ１から入力された端末別契約更新情報Ｄcrの
内容を判定し（ＳＴ４）、端末別契約情報Ｄcrの出力を
制御する。

【００５８】具体的には、出力制御部１４は、端末別契
約更新情報Ｄcrが解約情報のとき、鍵生成順制御部１１
から通知された鍵生成のタイミングで、この端末別契約
更新情報Ｄcrを暗号化部１６に送出する。

【００５９】また、出力制御部１４は、端末別契約更新
情報Ｄcrが解約情報以外のとき、鍵生成順制御部１１か
らのタイミングに関わらず、端末別契約更新情報Ｄcrを
端末別更新番号カウンタ１５へ出力する。

【００６０】端末別更新番号カウンタ１５は、端末別契
約更新情報Ｄcrが入力されると、該当する受信装置２０
用のカウンタのカウンタ値を増加し、このカウンタ値を
更新番号Ｎcrとして端末別契約更新情報Ｄcrに付加して
（ＳＴ５）、暗号化部１６に送出する。

【００６１】暗号化部１６は、鍵生成部１２から受けた
暗号化鍵Ｋを用い、出力制御部１４又は端末別更新番号
カウンタ１５から受けた１つ以上の端末別契約更新情報
Ｄcrをまとめて暗号化し（ＳＴ６）、得られた端末別契
約更新情報Ｄcrを契約情報パケット生成部１７に送出す
る。

【００６２】契約情報パケット生成部１７は、鍵生成部
１２から受けた鍵番号Ｎｋと、暗号化部１６から受けた
暗号化された端末別契約更新情報Ｄcrとを含む契約情報
パケットＰcrを生成し（ＳＴ７）、この契約情報パケッ
トＰcrをマルチプレクサ１８に送出する。

【００６３】マルチプレクサ１８は、鍵情報パケット生
成部１３からの鍵情報パケットＰｋと、契約情報パケッ
ト生成部１７からの契約情報パケットＰcrとを一定頻度
で繰返し出力してトランスポートパケットストリームを
生成し（ＳＴ８）、このトランスポートストリームを送
信部１９に送出する。

【００６４】送信部１９は、このトランスポートパケッ
トストリームから生成した放送波を図示しない放送衛星
３に向けて送信する（ＳＴ９）。放送衛星３は、前述し
た通り、この放送波を中継して各受信装置２０に向けて
送信する。

【００６５】一方、受信装置２０においては、受信部２
１が、放送波を受けたアンテナ（図示せず）から送出さ
れた信号を適当に周波数変調した放送信号が入力される
と、この放送信号に対して復調処理並びにデータ誤り訂
正処理などを行い、パケット形式の信号をデマルチプレ
クサに送出する。

【００６６】デマルチプレクサ２２は、図７に示すよう
に、このパケット形式の信号から鍵情報パケットＰｋと
契約情報パケットＰcrとを分離し（ＳＴ１１）、それぞ
れ解析部２３へ送出する。

【００６７】解析部２３は、送出された鍵情報パケット
Ｐｋ及び契約情報パケットＰcrを入力し、順次、解析を
行う。

【００６８】鍵情報パケットＰｋに関し、解析部２３に
おいては、鍵番号第１判定部２３１が、鍵情報パケット
Ｐｋ内の鍵番号Ｎｋと、鍵番号保存部２４内の鍵番号Ｎ
ｋとを比較して鍵情報パケットＰｋ内の鍵番号Ｎｋの方
が新しいか否かを判定し（ＳＴ１２）、新しい場合のみ
復号鍵生成部２３２へ鍵情報パケットＰｋ内の復号鍵情
報Ｄｋを送出し、他の場合には解析処理を終了する。

【００６９】復号鍵生成部２３２は、復号鍵情報Ｄｋを
受けると、共通秘密情報Ｄｓに基づいてこの復号鍵情報
Ｄｋから復号鍵Ｋを生成し（ＳＴ１３）、得られた復号
鍵Ｋを鍵保存部２４に上書き保存する（ＳＴ１４）。

【００７０】次に、契約情報パケットＰcrに関し、鍵番
号第２判定部２３３が、契約情報パケットＰcr内の鍵番
号Ｎｋと、鍵保存部２４内の鍵番号Ｎｋとを比較して両
鍵番号Ｎｋが一致するか否かを判定し（ＳＴ１５）、不
一致の場合には解析処理を終了するが、両鍵番号Ｎｋが
一致すると、契約情報パケットＰcr内の暗号化された端
末別契約更新情報Ｄcrを契約更新情報復号部２３４に送
出する。

【００７１】契約更新情報復号部２３４は、暗号化され
た端末別契約更新情報Ｄcrを、鍵保存部２４内の復号鍵
Ｋを用いて復号し（ＳＴ１６）、得られた端末別契約更
新情報Ｄcrに自装置２０の契約更新情報Ｄcrが含まれて
いた場合、契約更新情報Ｄcrを解約判定部２３５に送出
する。

【００７２】解約判定部２３５は、送出された契約更新
情報Ｄcrが解約情報か否かを判定し（ＳＴ１７）、解約
情報の場合、契約保存部２５内の更新番号Ｎcrと契約情
報Ｄcrとを消去する（ＳＴ１８）。一方、契約更新情報
が解約情報でない場合、契約更新情報Ｄcrをそのまま更
新番号判定部２３６に送出する。

【００７３】更新番号判定部２３６は、送出された契約
更新情報Ｄcrの更新番号Ｎcrと、契約保存部２５内の更
新番号Ｎcrとを比較して、解約判定部２３５から受けた
契約更新情報Ｄcrの更新番号Ｎcrの方が新しいか否かを
判定し（ＳＴ１９）、、新しい場合のみ新しい更新番号
Ｎcr及び契約更新情報Ｄcrを契約保存部２５に上書き保
存（ＳＴ２０）して解析処理を終了し、他の場合にはそ
のまま解析処理を終了する。

【００７４】このように、最新の鍵番号Ｎｋで且つ最新
の更新番号Ｎcrのときのみ、契約情報Ｄcrが更新される
処理により、古い契約情報を受信させることによる不正
な書換を阻止している。

【００７５】上述したように本実施形態によれば、受信
した鍵情報パケットＰｋの鍵番号Ｎｋが最新の値のとき
のみ、契約情報Ｄcrを更新するので、過去の契約情報の
不正書込を防止すると共に、解約後の受信端末における
契約情報の管理を不要にすることができる。

【００７６】補足すると、受信装置２０側において、鍵
番号第１判定部２３１の処理に基づき、常に最新の鍵番
号Ｎｋをもつ復号鍵Ｋを保存するので、古い鍵番号Ｎｋ
をもつ復号鍵Ｋの再設定を阻止することができる。

【００７７】また、解約情報以外の端末別契約更新情報
Ｄcrは最新の鍵番号Ｎｋで送信される場合でも、更新番
号判定部２３６の処理により、常に最新の更新番号Ｎcr
をもつ契約更新情報Ｄcrを保存する。すなわち、最新の
鍵番号Ｎｋをもっていても、古い更新番号Ｎcrをもつ契
約更新情報Ｄcrを再設定しないので、不正な書換を阻止
できる。

【００７８】また、解約後には、受信装置２０の契約情
報Ｄcrを消去し、かつ古い鍵番号Ｎｋをもつ契約更新情
報Ｄcrを再設定させないので、解約後の受信装置２０の
契約情報Ｄcrの管理を不要にしている。また、解約後の
受信装置２０の契約情報Ｄcrの管理を不要にしたので、
コストを抑えた有料デジタル放送システムを実現させる
ことができる。

【００７９】（第２の実施形態）図８は本発明の第２の
実施形態に係るデジタル放送システムに適用される送信
装置の構成を示す模式図であり、図９は同システムに適
用される受信装置の構成を示す模式図であって、図１及
び図２と同一部分には同一符号を付してその詳しい説明
を省略し、ここでは異なる部分について主に述べる。な
お、以下の各実施形態も同様にして重複した部分の説明
を省略する。

【００８０】すなわち、本実施形態は、第１の実施形態
の変形例であり、共通秘密情報Ｄｓを省略したものであ
って、図８及び図９に示すように、それぞれ共通秘密情
報Ｄｓに関する構成が変更又は省略されている。

【００８１】ここで、送信装置１０の鍵生成部１２ａ
は、前述した各機能のうち、共通秘密情報Ｄｓに基づい
て復号鍵情報Ｄｋを生成する機能と復号鍵情報Ｄｋを鍵
情報パケット生成部１３に送出する機能とに代えて、生
成した暗号化鍵Ｋを復号鍵Ｋとして鍵情報パケット生成
部１３に送出する機能が設けられている（暗号化鍵Ｋ＝
復号鍵Ｋの共通鍵暗号の場合）。

【００８２】係る設けられた機能は、暗号化鍵Ｋ≠復号
鍵Ｋの公開鍵暗号の場合、生成した復号鍵Ｋを鍵情報パ
ケット生成部１３に送出する機能として設けられる。

【００８３】また、いずれにしても、鍵情報パケットＰ
ｋは、鍵番号Ｎｋと、鍵番号Ｎｋに対応した復号鍵Ｋと
を含むものに変更される。

【００８４】一方、受信装置２０の復号鍵生成部２３２
は省略される。

【００８５】受信装置２０の鍵番号第１判定部２３１ａ
は、前述した機能のうち、鍵情報パケットＰｋ内の鍵番
号Ｎｋの方が新しい場合のみ復号鍵生成部２３２へ鍵情
報パケットＰｋ内の復号鍵情報Ｄｋを送出する機能に代
えて、鍵情報パケットＰｋ内の鍵番号Ｎｋの方が新しい
場合のみ鍵情報パケットＰｋ内の復号鍵Ｋを鍵保存部２
４に上書き保存する機能が設けられている。

【００８６】以上のような構成としても、第１の実施形
態の効果を得ることができ、また、共通秘密情報Ｄｓに
関する機能を省略するので、構成の簡易化を図ることが
できる。

【００８７】（第３の実施形態）図１０は本発明の第３
の実施形態に係るデジタル放送システムに適用される送
信装置の構成を示す模式図であり、図９は同システムに
適用される受信装置の構成を示す模式図である。

【００８８】すなわち、本実施形態は、第１の実施形態
の変形例であり、更新番号Ｎcrを省略したものであっ
て、図１０及び図１１に示すように、更新番号Ｎcrに関
する構成が変更又は省略されている。

【００８９】ここで、送信装置１０の端末別更新番号カ
ウンタ１５は省略される。

【００９０】送信装置１０の出力制御部１４ｂは、前述
した出力制御部１４に代えて、鍵生成順制御部１１から
通知された鍵生成の実行タイミング（鍵番号Ｎｋに対
応）で、外部からの端末別契約更新情報Ｄcrを同一受信
装置２０に関して１回のみ暗号化部１６に出力するよう
制御する機能をもっている。

【００９１】換言すると、出力制御部１４ｂは、同一受
信装置２０に関し、一定期間内の複数回の契約変更を不
正書換と見なして阻止する観点から、同一鍵番号Ｎｋに
対する端末別契約更新情報Ｄcrを１回のみ暗号化部１６
に出力する機能をもっている。

【００９２】一方、受信装置２０の更新番号判定部２３
６は省略される。

【００９３】受信装置２０の解約判定部２３５ｂは、前
述した解約判定部２３５に代えて、契約更新情報復号部
２３４から受けた契約更新情報Ｄcrが解約情報かを判定
し、解約情報の場合、契約保存部２５内の契約情報Ｄcr
を消去する機能と、契約更新情報が解約情報でない場
合、契約更新情報Ｄcrを契約保存部２５に上書き保存す
る機能とをもっている。

【００９４】受信装置２０の契約保存部２５ｂは、前述
した内容のうち、更新番号Ｎcrを保存する機能が省略さ
れている。

【００９５】以上のような構成により、一定期間内の複
数回の契約変更は不正でなくとも不可となるものの、前
述同様に、最新の鍵番号Ｎｋのときのみ、契約情報Ｄcr
が更新されるため、古い契約情報を受信させることによ
る不正な書換を阻止することができる。

【００９６】また、更新番号Ｎcrに関する機能を省略又
は変更するので、構成の簡易化を図ることができる。

【００９７】（第４の実施形態）図１２は本発明の第４
の実施形態に係るデジタル放送システムに適用される送
信装置の構成を示す模式図であり、図１３は同システム
に適用される受信装置の構成を示す模式図である。

【００９８】すなわち、本実施形態は、第２及び第３の
実施形態を組合せた例であり、共通秘密情報Ｄｓ及び更
新番号Ｎcrに関する構成が変更又は省略されている。

【００９９】以上のような構成により、第２及び第３の
実施形態の効果を同時に得ることができる。なお、上記
各実施形態に記載した手法は、コンピュータに実行させ
ることのできるプログラムとして、磁気ディスク（フロ
ッピー（登録商標）ディスク、ハードディスクなど）、
光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディ
スク（ＭＯ）、半導体メモリなどの記憶媒体に格納して
頒布することもできる。

【０１００】また、この記憶媒体としては、プログラム
を記憶でき、かつコンピュータが読み取り可能な記憶媒
体であれば、その記憶形式は何れの形態であっても良
い。

【０１０１】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行してもよい。

【０１０２】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。

【０１０３】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。

【０１０４】尚、本発明におけるコンピュータは、記憶
媒体に記憶されたプログラムに基づき、本実施形態にお
ける各処理を実行するものであって、パソコン等の１つ
からなる装置、複数の装置がネットワーク接続されたシ
ステム等の何れの構成であっても良い。

【０１０５】また、本発明におけるコンピュータとは、
パソコンに限らず、情報処理機器に含まれる演算処理装
置、マイコン等も含み、プログラムによって本発明の機
能を実現することが可能な機器、装置を総称している。

【０１０６】なお、本願発明は、上記各実施形態に限定
されるものでなく、実施段階ではその要旨を逸脱しない
範囲で種々に変形することが可能である。また、各実施
形態は可能な限り適宜組み合わせて実施してもよく、そ
の場合、組み合わされた効果が得られる。さらに、上記
各実施形態には種々の段階の発明が含まれており、開示
される複数の構成用件における適宜な組み合わせにより
種々の発明が抽出され得る。例えば実施形態に示される
全構成要件から幾つかの構成要件が省略されることで発
明が抽出された場合には、その抽出された発明を実施す
る場合には省略部分が周知慣用技術で適宜補われるもの
である。

【０１０７】その他、本発明はその要旨を逸脱しない範
囲で種々変形して実施できる。

【０１０８】

【発明の効果】以上説明したように本発明によれば、過
去の契約情報の不正書込を防止すると共に、解約後の受
信端末における契約情報の管理を不要にすることができ
る。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るデジタル放送シ
ステムに適用される送信装置の構成を示す模式図

【図２】同実施形態における受信装置の構成を示す模式
図

【図３】同実施形態における鍵情報パケットを説明する
ための模式図

【図４】同実施形態における契約情報パケットを説明す
るための模式図

【図５】同実施形態における鍵番号と更新番号との関係
を説明するための模式図

【図６】同実施形態における動作を説明するためのフロ
ーチャート

【図７】同実施形態における動作を説明するためのフロ
ーチャート

【図８】本発明の第２の実施形態に係るデジタル放送シ
ステムに適用される送信装置の構成を示す模式図

【図９】同実施形態における受信装置の構成を示す模式
図

【図１０】本発明の第３の実施形態に係るデジタル放送
システムに適用される送信装置の構成を示す模式図

【図１１】同実施形態における受信装置の構成を示す模
式図

【図１２】本発明の第４の実施形態に係るデジタル放送
システムに適用される送信装置の構成を示す模式図

【図１３】同実施形態における受信装置の構成を示す模
式図

【図１４】従来の有料デジタル放送システムの構成例を
示す模式図

【符号の説明】

１０…送信装置 １１…鍵生成順制御部 １２，１２ａ…鍵生成部 １３…鍵情報パケット生成部 １４，１４ｂ…出力制御部 １５…端末別更新番号カウンタ １６…暗号化部 １７…契約情報パケット生成部 １８…マルチプレクサ １９…送信部 ２０…受信装置 ２１…受信部 ２２…デマルチプレクサ ２３…解析部 ２４…鍵保存部 ２５，２５ｂ…契約保存部 ２３１，２３１ａ…鍵番号第１判定部 ２３２…復号鍵生成部 ２３３…鍵番号第２判定部 ２３４…契約更新情報復号部 ２３５，２３５ｂ…解約判定部 ２３６…更新番号判定部 Ｎｋ…鍵番号 Ｋ…暗号化鍵、復号鍵 Ｄｓ…共通秘密情報 Ｄｋ…復号鍵情報 Ｐｋ…鍵情報パケット Ｐcr…契約情報パケット Ｄcr…端末別契約更新情報、契約情報 Ｎcr…更新番号

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 7/081 Ｈ０４Ｎ 7/167 7/167 7/08 Ｚ 7/20 ６１０ Ｈ０４Ｌ 9/00 ６０１Ｅ Ｆターム(参考） 5C063 AB07 DA07 5C064 BA01 BB02 BB07 BD02 BD09 DA10 5D044 AB07 AB09 BC01 BC04 CC04 CC08 DE50 EF05 FG18 GK17 HL08 HL11 5J104 AA01 AA16 BA03 EA01 EA04 EA18 JA03 NA02 PA05 5K028 AA14 BB04 CC05 DD01 DD02 EE03 KK32 MM12 SS07 SS14 SS17

Claims (13)

【特許請求の範囲】
1. 【請求項１】 鍵番号及び鍵情報を有する鍵情報パケッ
   トと、前記鍵情報に基づいて復号可能に暗号化された契
   約情報及び鍵番号を有する契約情報パケットとの両情報
   パケットを含む放送波を送信する送信装置と、 前記両情報パケットを受信すると、前記受信した鍵情報
   パケットの鍵番号が最新の値であり、且つこの鍵番号と
   前記受信した契約情報パケットの鍵番号とが一致すると
   き、この契約情報パケット内の暗号化された契約情報を
   前記受信した鍵情報パケットの鍵情報に基づいて復号
   し、得られた契約情報を更新して保持する受信装置と、 を備えたことを特徴とするデジタル放送システム。
2. 【請求項２】 無線通信によるデジタル放送システムに
   用いられ、複数の受信装置に対して放送波を送信する送
   信装置であって、 定期的に鍵生成の実行命令を送出する鍵生成順制御手段
   と、 前記鍵生成順制御手段から送出された実行命令を受ける
   と、鍵番号及び暗復号鍵を生成する鍵生成手段と、 前記鍵生成手段により得られた鍵番号及び暗復号鍵を含
   む鍵情報パケットを生成する鍵情報パケット生成手段
   と、 前記鍵生成順制御手段により実行命令が送出される際
   に、外部から得た契約更新情報を出力する出力制御手段
   と、 前記出力制御手段から出力された契約更新情報を、前記
   鍵生成手段により得られた暗復号鍵に基づいて暗号化す
   る暗号化手段と、 前記鍵生成手段により得られた鍵番号と前記暗号化手段
   により暗号化された契約更新情報との両者を含む契約情
   報パケットを生成する契約情報パケット生成手段と、 前記各情報パケット手段により得られた契約情報パケッ
   トと鍵情報パケットとをそれぞれ含む放送波を送信する
   送信手段と、 を備えたことを特徴とする送信装置。
3. 【請求項３】 請求項２に記載の送信装置において、 前記各受信装置との間で共通に保持した共通秘密情報に
   基づいて、前記鍵情報パケットにより得られた暗復号鍵
   を共通鍵暗号方式により暗号化し、鍵情報を生成する鍵
   情報生成手段を備え、 前記鍵情報パケット手段は、前記鍵生成手段により得ら
   れた鍵番号及び暗復号鍵を含む鍵情報パケットに代え
   て、前記鍵生成手段により得られた鍵番号及び前記鍵情
   報生成手段により得られた鍵情報を含む鍵情報パケット
   を生成することを特徴とする送信装置。
4. 【請求項４】 請求項２又は請求項３に記載の送信装置
   において、 前記出力制御手段から出力された契約更新情報を、前記
   各受信装置毎の更新番号を付加した状態で前記暗号化手
   段に送出する更新番号付加手段を備えたことを特徴とす
   る送信装置。
5. 【請求項５】 無線通信によるデジタル放送システムに
   用いられ、鍵番号及び暗復号鍵を含む鍵情報パケットと
   前記鍵番号及び契約更新情報を含む契約情報パケットと
   を含む放送波を受信する受信装置であって、 最新の鍵番号及び暗復号鍵が保存される鍵保存手段と、 最新の契約更新情報が保存される契約保存手段と、 前記受信した鍵情報パケットの鍵番号と前記鍵保存手段
   内の鍵番号との新旧の関係を判定する第１の鍵番号判定
   手段と、 前記第１の鍵番号判定手段により鍵情報パケットの鍵番
   号の方が新しいと判定されたとき、前記鍵保存手段の内
   容を当該鍵情報パケットの鍵番号及び暗復号鍵に更新す
   る鍵更新手段と、 前記受信した契約情報パケットの鍵番号と前記鍵保存手
   段内の鍵番号との一致／不一致を判定する第２の鍵番号
   判定手段と、 前記第２の鍵番号判定手段により両鍵番号が一致したと
   判定されたとき、前記契約情報パケット内の暗号化され
   た契約更新情報を、前記鍵保存手段内の暗復号鍵に基づ
   いて復号する契約更新情報復号手段と、 前記契約更新情報復号手段により復号された契約更新情
   報に基づいて、前記契約保存手段の内容を更新する契約
   更新手段と、 を備えたことを特徴とする受信装置。
6. 【請求項６】 請求項５に記載の受信装置において、 前記放送波に含まれる鍵情報パケットの暗復号鍵は、前
   記放送波を放送する送信装置と各受信装置本体との間で
   共通に保持された共通秘密情報に基づいて予め共通鍵暗
   号方式により暗号化されており、 前記鍵更新手段は、前記更新する前に、当該鍵情報パケ
   ット内の暗号化された暗復号鍵を前記共通秘密鍵情報に
   基づいて復号し、得られた暗復号鍵を用いて前記更新を
   行なうことを特徴とする受信装置。
7. 【請求項７】 請求項５又は請求項６に記載の受信装置
   において、 前記放送波に含まれる契約情報パケットの契約更新情報
   は予め更新番号が付加されており、 前記契約保存手段は最新の更新番号及び最新の契約更新
   情報が保存され、 前記契約更新手段は、前記更新する前に、前記復号され
   た契約更新情報の更新番号と前記契約保存手段内の更新
   番号との新旧の関係を判定し、前記復号された契約更新
   情報の更新番号の方が新しいとき、前記更新を行なうこ
   とを特徴とする受信装置。
8. 【請求項８】 請求項５乃至請求項７のいずれか１項に
   記載の受信装置において、 前記契約更新手段は、前記復号された契約更新情報の内
   容が解約情報であるとき、前記契約保存手段内の契約情
   報を消去することを特徴とする受信装置。
9. 【請求項９】 無線通信によるデジタル放送システムに
   用いられ、複数の受信装置に対して放送波を送信する送
   信装置に使用される送信用プログラムであって、 前記送信装置のコンピュータを、 定期的に鍵生成の実行命令を送出する鍵生成順制御手
   段、 前記鍵生成順制御手段から送出された実行命令を受ける
   と、鍵番号及び暗復号鍵を生成する鍵生成手段、 前記鍵生成手段により得られた鍵番号及び暗復号鍵を含
   む鍵情報パケットを生成する鍵情報パケット生成手段、 前記鍵生成順制御手段により実行命令が送出される際
   に、外部から得た契約更新情報を出力する出力制御手
   段、 前記出力制御手段から出力された契約更新情報を、前記
   鍵生成手段により得られた暗復号鍵に基づいて暗号化す
   る暗号化手段、 前記鍵生成手段により得られた鍵番号と前記暗号化手段
   により暗号化された契約更新情報との両者を含む契約情
   報パケットを生成する契約情報パケット生成手段、 として機能させるための送信用プログラム。
10. 【請求項１０】 請求項９に記載の送信用プログラムに
    おいて、 前記送信装置のコンピュータを、 前記各受信装置との間で共通に保持した共通秘密情報に
    基づいて、前記鍵情報パケットにより得られた暗復号鍵
    を共通鍵暗号方式により暗号化し、鍵情報を生成する鍵
    情報生成手段、として機能させ、 前記鍵情報パケット手段は、前記鍵生成手段により得ら
    れた鍵番号及び暗復号鍵を含む鍵情報パケットに代え
    て、前記鍵生成手段により得られた鍵番号及び前記鍵情
    報生成手段により得られた鍵情報を含む鍵情報パケット
    を生成することを特徴とする送信用プログラム。
11. 【請求項１１】 無線通信によるデジタル放送システム
    に用いられ、鍵番号及び暗復号鍵を含む鍵情報パケット
    と前記鍵番号及び契約更新情報を含む契約情報パケット
    とを含む放送波を受信する受信装置に使用される受信用
    プログラムであって、 前記受信装置のコンピュータを、 最新の鍵番号及び暗復号鍵が保存される鍵保存手段、 最新の契約更新情報が保存される契約保存手段、 前記受信した鍵情報パケットの鍵番号と前記鍵保存手段
    内の鍵番号との新旧の関係を判定する第１の鍵番号判定
    手段、 前記第１の鍵番号判定手段により鍵情報パケットの鍵番
    号の方が新しいと判定されたとき、前記鍵保存手段の内
    容を当該鍵情報パケットの鍵番号及び暗復号鍵に更新す
    る鍵更新手段、 前記受信した契約情報パケットの鍵番号と前記鍵保存手
    段内の鍵番号との一致／不一致を判定する第２の鍵番号
    判定手段、 前記第２の鍵番号判定手段により両鍵番号が一致したと
    判定されたとき、前記契約情報パケット内の暗号化され
    た契約更新情報を、前記鍵保存手段内の暗復号鍵に基づ
    いて復号する契約更新情報復号手段、 前記契約更新情報復号手段により復号された契約更新情
    報に基づいて、前記契約保存手段の内容を更新する契約
    更新手段、 として機能させるための受信用プログラム。
12. 【請求項１２】 請求項１１に記載の受信用プログラム
    において、 前記放送波に含まれる鍵情報パケットの暗復号鍵は、前
    記放送波を放送する送信装置と各受信装置本体との間で
    共通に保持された共通秘密情報に基づいて予め共通鍵暗
    号方式により暗号化されており、 前記鍵更新手段は、前記更新する前に、当該鍵情報パケ
    ット内の暗号化された暗復号鍵を前記共通秘密鍵情報に
    基づいて復号し、得られた暗復号鍵を用いて前記更新を
    行なうことを特徴とする受信用プログラム。
13. 【請求項１３】 請求項１１又は請求項１２に記載の受
    信用プログラムにおいて、 前記放送波に含まれる契約情報パケットの契約更新情報
    は予め更新番号が付加されており、 前記契約保存手段は最新の更新番号及び最新の契約更新
    情報が保存され、 前記契約更新手段は、前記更新する前に、前記復号され
    た契約更新情報の更新番号と前記契約保存手段内の更新
    番号との新旧の関係を判定し、前記復号された契約更新
    情報の更新番号の方が新しいとき、前記更新を行なうこ
    とを特徴とする受信用プログラム。