JP2003511772A - オブジェクトおよびリソースセキュリティシステム - Google Patents

オブジェクトおよびリソースセキュリティシステム

Info

Publication number
JP2003511772A
JP2003511772A JP2001529658A JP2001529658A JP2003511772A JP 2003511772 A JP2003511772 A JP 2003511772A JP 2001529658 A JP2001529658 A JP 2001529658A JP 2001529658 A JP2001529658 A JP 2001529658A JP 2003511772 A JP2003511772 A JP 2003511772A
Authority
JP
Japan
Prior art keywords
information
authenticating
authorization
content
authorizing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2001529658A
Other languages
English (en)
Inventor
エリック ジェイ． スプランク，
Original Assignee
ジェネラル・インスツルメント・コーポレイション
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ジェネラル・インスツルメント・コーポレイション filed Critical ジェネラル・インスツルメント・コーポレイション
Publication of JP2003511772A publication Critical patent/JP2003511772A/ja
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2541—Rights Management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/442—Monitoring of processes or resources, e.g. detecting the failure of a recording device, monitoring the downstream bandwidth, the number of times a movie has been viewed, the storage space available from the internal hard disk
    • H04N21/44204—Monitoring of content usage, e.g. the number of times a movie has been viewed, copied or the amount which has been watched
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627—Rights management associated to the content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/65—Transmission of management data between client and server
    • H04N21/658—Transmission by the client directed to the server
    • H04N21/6582—Data stored in the client, e.g. viewing habits, hardware capabilities, credit card number
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/81—Monomedia components thereof
    • H04N21/8166—Monomedia components thereof involving executable data, e.g. software
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H04N21/8355—Generation of protective data, e.g. certificates involving usage data, e.g. number of copies or viewings allowed
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence

Abstract

(57)【要約】 条件付けアクセスシステムにおいて、セキュアオブジェクトおよびリソースに対してチェックポイントを使用する。オブジェクトおよびリソースのセキュリティを保証するために、多くのチェックポイントで、認証および／または認可チェックが行なわれる。オブジェクトまたはリソースの目的が明らかである場合、および、オブジェクトまたはリソースを処理する間の他の時間、チェックポイントはこれらのチェックをトリガする。本発明は、情報をセキュアにするための方法であって、情報を受け取るステップと、第１の時間に該情報を認証するステップと、該情報を認可するステップと、該情報を格納するステップと、第２の時間に該情報を認証するステップとを包含し、該複数の認証ステップの少なくとも一方は、該情報からコードを計算するステップと、該コードを所定のコードと比較するステップとを含む。

Description

【発明の詳細な説明】
【０００１】 （発明の背景） 本願は、１９９９年１０月８日に出願された米国仮出願第６０／１５８，４９
１号と、１９９９年１１月１２日に出願された米国仮出願第６０／１６５，０９
４号と、１９９９年１２月３０日に出願された米国仮出願第６０／１７４，０３
７号とによって得られる利益を主張する。
【０００２】 （発明の背景） 本発明は概して、セキュアな（ｓｅｃｕｒｅ）アクセスシステムに関し、より
詳細には、情報のセキュア化に関する。
【０００３】 ケーブルテレビ（ＴＶ）プロバイダは、加入者への映像ストリームの配信を条
件付きのアクセス（ＣＡ）システムを経由して行う。ＣＡシステムは、映像スト
リームを、ケーブルＴＶプロバイダのヘッドエンドから、加入者と関連付けられ
たセットトップボックスへと配信する。ヘッドエンドは、映像ストリームを受信
して、その映像ストリームをＣＡシステム内のセットトップボックスへと配信す
るハードウェアを含む。セットトップボックスに選択操作が行われると、ケーブ
ルＴＶプロバイダから当該セットトップボックスへと送られる権利付与情報に従
って、特定の映像ストリームが解読化され得る。同様の方法で、他の映像番組プ
ロバイダも、パラボラアンテナを用いて、映像コンテンツをセットトップボック
スに無線配信する。
【０００４】 映像番組は、全てのセットトップボックスにブロードキャストされるが、特定
の映像番組へのアクセスが与えられるのは、これらのボックスのうちほんの一部
のボックスである。例えば、ペイ・パー・ビューのボクシング試合を例にとると
、各セットトップボックスはその試合の暗号化データストリームを受信するもの
の、その試合を視聴することができるのは、ペイ・パー・ビューのボクシング試
合を注文したボックスのみである。ユーザはペイ・パー・ビュー番組を注文する
と、暗号化された様態の権利付与メッセージが、全セットトップボックスにブロ
ードキャストされる。権利付与メッセージは、特定のセットトップボックスのみ
によって解読化が可能になるように意図されている。解読された権利付与メッセ
ージの内部には、ペイ・パー・ビュー番組を復号する鍵が存在する。セットトッ
プボックスは、その鍵を用いて、ペイ・パー・ビュー番組が受信されたときにそ
のペイ・パー・ビュー番組をリアルタイムで復号する。権利付与メッセージに署
名を行うシステムもある。
【０００５】 数時間分の映像の格納が実用化されたのはごく最近のことである。各映像番組
は、圧縮されたＭＰＥＧ２データストリームとしてセットトップボックスに送信
される。１時間分の映像は、約１ギガバイト分の圧縮データに相当する。今日、
数ギガバイトの格納は当たり前となっているため、数時間分の映像を格納するこ
とが可能となっている。それとは対照的に、従来のＣＡシステムは、コンテンツ
は短命なものであり、格納不可能なものであるとの前提に作られている。言い換
えれば、従来のシステムは、映像番組の容量は大き過ぎて、いかなる期間にわた
っても格納は不可能であるとの前提にたって設計されている。当業者であれば理
解するように、数ギガバイトの映像番組の格納能力が出現したことによって、Ｃ
Ａシステムには、さらなるセキュリティ手段が必要となっている。
【０００６】 パーソナルコンピューティングをＴＶに組み込んで、コンテンツを表示するシ
ステムもある。ウェブＴＶTMなどの商品では、ウェブのブラウジング機能および
Ｅメール機能がＴＶに組み込まれている。他のシステムでは、パーソナルコンピ
ュータ（ＰＣ）を、ウェブブラウジング機能およびＥメール機能のコンテンツを
提供するインターネットサービスプロバイダ（ＩＳＰ）に接続している。ソフト
ウェアプログラム（例えば、Ｅメールプログラム）は容量が小さい場合が多く、
格納も容易である。当業者であれば、ＰＣでは適切なセキュリティが得られない
ため、ウィルスおよびハッカーによる攻撃を受け易いことを認識している。
【０００７】 上述したように、従来のＣＡシステムでは、映像ストリームの権利付与状態を
チェックしているだけである。格納容量が大きくなり、インターネットに関連す
るプログラムが小容量化している。今、ユーザの元にコンテンツを無期限に格納
および常駐させることが可能となっている。このコンテンツへの制御を維持する
ために、さらなるセキュリティ手段が必要となっている。
【０００８】 （発明の要旨） 本発明によれば、条件付きのアクセスシステムにおいて、オブジェクトおよび
リソースにセキュリティをかける。複数のチェックポイントにおいて認証のチェ
ックおよび／または認可のチェックを行って、上記オブジェクトおよびリソース
のセキュリティを保障する。チェックポイントがこれらのチェックをトリガする
のは、上記オブジェクトまたはリソースの目的が明白となったときと、上記オブ
ジェクトまたはリソースが処理されるときである。
【０００９】 特定の実施形態において、情報をセキュアにするプロセスが開示される。情報
を受信した後、先ずはじめに、その情報に認証作業を行う。上記情報は、認可お
よび格納もされる。特定のポイントにおいて、上記情報に認証作業を再度行う。
【００１０】 別の実施形態において、コンテンツ配信システムが開示される。上記コンテン
ツ配信システムは、メモリと、ネットワークポートと、複数のチェックポイント
とを含む。コンテンツは、ネットワークポートによって受信され、上記メモリ中
に保持される。コンテンツの各部分は、少なくとも２つのチェックポイントを通
過させられる。
【００１１】 さらに別の実施形態において、情報に認証および認可を行う方法が開示される
。情報が受信された後と、上記情報に対して、認証および認可が行われる。認証
状態または認可状態のいずれかを再度チェックするプロセスが実行される。
【００１２】 さらに別の実施形態において、条件付きのアクセスセットトップボックスに供
給されるコンテンツに対して認証および認可を行う方法が開示される。上記条件
付きのアクセスセットトップボックスにおいて、コンテンツが受信される。先ず
、上記条件付きのアクセスセットトップボックス内において、上記コンテンツに
認証を行う。上記セットトップボックス内において上記コンテンツがアクセスさ
れると、上記コンテンツに対して認証を再度行う。
【００１３】 以下の詳細な説明を添付の図面と共に参照すれば、本発明のより深い理解が得
られる。
【００１４】 （特定の実施形態の説明） 本発明では、テレビセットトップボックス中に情報が存在する限り、当該情報
に対して認証および認可を行う。格納媒体のサイズの拡大と、新規な種類のコン
テンツのサイズの縮小とによって、情報源を認証し、当該情報の利用を認可する
ための新規なセキュリティ手段が必要となっている。
【００１５】 図面中、同様の構成要素および／または機能には、同様の参照符号が付されて
いる。さらに、別々の構成要素であって同じ種類のものであるものには、ダッシ
ュおよび第２の参照符号を付して、同様の構成要素を区別できるようにしている
。本明細書において第１の参照符号のみが用いられている場合、その参照符号に
関する説明内容は、第２の符号を有する複数の同様の構成要素のいずれにも適用
可能である。
【００１６】 先ず図１を参照して、コンテンツ配信システム１００の一実施形態のブロック
図が図示されている。この配信システム１００は、特定の条件が満たされると、
複数のユーザに対してコンテンツを選択的に提供する。システム１００中には、
ヘッドエンド１０４と、複数のセットトップボックス１０８と、ローカル番組内
容受信器１１２と、パラボラアンンテナ１１６と、インターネット１２０とが含
まれる。
【００１７】 ヘッドエンド１０４は、コンテンツを受信して、そのコンテンツをユーザに配
信する。コンテンツは、映像、音声、双方向映像、ソフトウェア、ファームウェ
ア、および／またはデータを含み得る。このコンテンツは、様々なソースから受
信される。様々なソースの例を挙げると、パラボラアンンテナ１１６、ローカル
番組内容受信器１１２、マイクロ波受信器、パケット切換えネットワーク、イン
ターネット１２０などが挙げられる。各セットトップボックス１０８は、一意に
定まるアドレスを有し、これにより、権利付与情報を個々のセットトップボック
ス１０８に送ることが可能となる。このようにして、１つのセットトップボック
ス１０８−１にいくつかの特定のコンテンツに対する権利を付与する一方、別の
セットトップボックス１０８−２には権利を付与しないことが可能となる。ヘッ
ドエンド１０４内の機器は、当該コンテンツに対するセットトップボックス１０
８の権利付与状態を調節する。
【００１８】 コンテンツは一般的には、複数のコンテンツストリームを含むアナログ搬送波
チャンネルを介して、デジタル形式で配信される。全てのコンテンツストリーム
は互いに多重化されてデジタルストリームにされ、アナログ搬送波チャンネル上
に変調される。別個のコンテンツストリームがパケット識別（ＰＩＤ）情報によ
って分離され、これにより、これらの個々のコンテンツストリームをその一意に
定まるＰＩＤ情報に従って除去できるようにする。この実施形態のシステム１０
０において、およそ１２０個のアナログ搬送波チャンネルが存在する。他の実施
形態では、パラボラアンテナ、マイクロ波アンテナ、ＲＦ送信器、パケット切換
えネットワーク、セルラーデータモデム、搬送波電流、電話線またはインターネ
ットを用いてコンテンツを配信することも可能である。
【００１９】 次いで図２を参照して、表示システム２００の実施形態のブロック図が図示さ
れている。この実施形態は、複数のレベルのオブジェクトおよびリソースセキュ
リティを様々なセキュリティレベルを介して提供する。表示システム２００内に
は、セットトップボックス１０８と、ネットワーク２０８と、プリンタ２１２と
、ＴＶディスプレイ２１６と、無線入力デバイス２１８とが含まれる。これらの
アイテムは、コンテンツプロバイダから提供されるコンテンツをユーザが楽しむ
ことができるような様式で協働する。コンテンツは、映像、音声、ソフトウェア
、ファームウェア、双方向ＴＶ、データ、または他の情報であり得る。この実施
形態において、コンテンツプロバイダは、ケーブルＴＶプロバイダである。
【００２０】 ネットワーク２０８は、セットトップボックス１０８とケーブルＴＶプロバイ
ダのヘッドエンド１０４との間を行き来する情報のためのコンジットとして機能
する。この実施形態において、ネットワークは、１２０個のアナログチャンネル
と、１個の２方向制御データチャンネルとを有する。アナログチャンネルは一般
的には、コンテンツを搬送し、制御情報および権利付与情報を搬送するのは制御
データチャンネルである。各アナログ搬送波チャンネルは、１つのデータストリ
ームとして多重化された複数のデジタルチャンネルを有し、これらのデジタルチ
ャンネルは、パケット識別子（ＰＩＤ）によって区別される。この２方向制御チ
ャンネルは、帯域外チャンネルであり、セットトップボックス１０８へデータを
１つの周波数でブロードキャストし、ボックス１０８からのデータを別の周波数
で受信する。帰還データは、当該分野において周知の格納方法および転送方法を
用いてキューに入れることが可能であり、これにより、利用量がピークに達する
時期のオーバーロードを低減する。他の実施形態では、制御情報およびコンテン
ツ情報の両方についてケーブルモデムまたはデジタル加入者線（ＤＳＬ）を用い
ることが可能であり、その場合、コンテンツは、パケット切換えデータとしてフ
ォーマットされる。
【００２１】 プリンタ２１２はオプションのアクセサリであり、特定のユーザが、プリンタ
２１２を購入して、自身の表示システム２００に追加することができる。セット
トップボックス１０８をパーソナルコンピュータタスク用に用いる場合、プリン
タ２１２は、データ（例えば、Ｅメール、ウェブページ、課金情報）を印刷する
ことを可能にする。以下にさらに詳細に説明するように、プリンタなどの周辺機
器を使用する能力は、認可チェックによって調節される。この調節機能を用いる
と、セットトップボックス１０８との適合性を有するプリンタ２１２は、適切な
認可が得られるまで機能しない。
【００２２】 ＴＶディスプレイ２１６は、コンテンツに対応する音声および／または映像を
ユーザに提示する。このディスプレイ２１６は通常、アナログ映像信号を受信し
、このアナログ映像信号は、チャンネル３、チャンネル４または混成チャンネル
に対応する搬送波上に変調される。セットトップボックス１０８は、例えばＮＴ
ＳＣ信号を生成し、このＮＴＳＣ信号は、適切なチャンネルに変調される。他の
実施形態では、テレビディスプレイ２１６の代わりに映像モニタまたはデジタル
ディスプレイを用いることも可能である。デジタルディスプレイを用いると、デ
ジタルディスプレイ（例えば、液晶ディスプレイ）ではデジタル情報を用いて表
示対象ピクチャが表現されるため、セットトップボックス１０８によってアナロ
グ変換を行う必要性が軽減する。
【００２３】 無線入力デバイス２１８は、ユーザとセットトップボックス１０８との間の対
話を可能にする。このデバイス２１８は、リモートコントロール、マウス、キー
ボード、ゲームコントローラ、ペンタブレット、または他の入力機構であり得る
。入力デバイス２１８上の赤外線トランシーバは、セットトップボックス１０８
上の類似のトランシーバと通信して、無線通信を可能にする。他の実施形態にお
いて、赤外線トランシーバの代わりにＲＦリンクまたは有線リンクを用いること
も可能である。
【００２４】 セットトップボックス１０８は、オブジェクトおよびリソースの認証および認
可を行う構成要素部分を有する。オブジェクトは、デジタル情報（例えば、ソフ
トウェア、ドライバ、ファームウェア、データ、映像、または音声）の任意の集
合である。リソースは、オブジェクトが意図されたように動作するためにオブジ
ェクトにとって必要なもの（例えば、別のオブジェクトまたは物理的デバイス）
全てである。セットトップボックス１０８内には、コントローラ２２０と、メモ
リ２２８と、プリンタポート２３２と、ネットワークポート２３６と、アクセス
制御プロセッサ２４０と、ディスプレイインターフェース２４４と、赤外線（Ｉ
Ｒ）ポート２４８とが含まれる。これらのブロックは、バス１３２を介して互い
に通信し、その際、各ブロックは、ブロックを一意に定まった様式で識別するた
めの異なるアドレスを有する。
【００２５】 コントローラ２２０は、信頼性のあるまたはセキュアなオペレーティングシス
テムを用いて、セットトップボックス１０８の動作を管理する。コントローラ２
２０において行われる機能は、デジタルオブジェクトの解読および解凍などの機
能ならびに当該ユーザのためにＴＶチャンネルを切り換える機能およびユーザに
メニューを提示する機能などである。コントローラ内には、プロセッサと、暗号
化エンジンと、ローカルメモリと、コンピューティングシステムにおいて一般的
に用いられる他のアイテムとが含まれる。
【００２６】 他の実施形態において、コントローラ２２０は、鍵の保護または暗号の処理の
目的のために、付属のセキュアなマイクロプロセッサも含み得る。このようなマ
イクロプロセッサは、高レベルのセキュリティが所望される特定のシステムにお
いて適切であり得る。
【００２７】 セットトップボックス１０８は、メモリ２２８のブロックを含む。このメモリ
２２８は、ソリッドステートメモリ（例えば、ＲＡＭ、ＲＯＭ、フラッシュメモ
リ、および他の種類の揮発性メモリおよび不揮発性メモリを含み得る）である。
オブジェクトおよびリソースは、メモリ内に格納され、後で実行される。実行の
間、番組はメモリ２２８にロードされ、メモリ２２８内において実行され、メモ
リ２２８をスクラッチパッドスペースとしても用いる。鍵、シリアルナンバーお
よび認可情報は、不揮発性フラッシュメモリ格納され得る。
【００２８】 この実施形態は、オプションのプリンタ２１２とインターフェースをとるプリ
ンタポート２３２を含む。このプリンタポート２３２のリソースは、認可を受け
た番組のみに利用可能となる。以下にさらに詳細に説明するように、各オブジェ
クトは、リソース（例えば、プリンタポート２３２）を利用するためには、認可
を得なければならない。プリンタポート２３２からプリンタ２１２へのデータ送
信は、有線伝送機構または無線伝送機構を経由して直列的または並列的に行われ
る。
【００２９】 一般的に言うと、チェックポイントとは、処理時間または処理工程においてオ
ブジェクトの認証ステータスおよび／または認可ステータスを確認するポイント
のことである。印刷作業がリクエストされると、チェックポイントが生じる。チ
ェックポイントは、印刷をリクエストしているオブジェクトに対して認可および
認証を行う。チェックポイントとは、１つのオブジェクト内の場所のことであり
、ここで、別のオブジェクトに対する認証および／または認可が行われる（例え
ば、オペレーティングシステムが実行中のアプリケーションに対して認証状態お
よび認可状態をチェックする）。理想的には、チェックポイントが行われるのは
、オブジェクトの目的が明白になったときである。プリンタポート２３２の場合
、プリンタポート２３２の目的が明白になるのは、何かを印刷するためにプリン
タポート２３２が用いられる場合である。従って、プリンタポート２３２のリソ
ースを用いてオブジェクトをチェックするようにチェックポイントがトリガされ
るのは、何かが印刷されようとする場合である。印刷用チェックポイントは通常
、オペレーティングシステム内にある。
【００３０】 ネットワークポート２３６は、セットトップボックス１０８とヘッドエンド１
０４との間の２方向通信を可能にする。ネットワークポート２３６内には、チュ
ーナと、復調器とが含まれる。この復調器は、アナログ搬送波チャンネルにチュ
ーニングしてＭＰＥＧデータストリームを復調し、これにより、コンテンツの１
方向配信を可能にする。ネットワークポート２３６内には、制御データ情報およ
び／またはコンテンツの２方向通信を可能にする制御データトランシーバまたは
ケーブルモデムも含まれる。制御データ経路からヘッドエンド１０４へのローデ
ィングの配信をより一様に行うための格納方法および転送方法を用いてもよい。
【００３１】 ＴＶディスプレイ２１６との適合性を有するアナログ信号上にデジタル映像信
号を変調する工程は、ディスプレイインターフェース２４４によって行われる。
上述したように、ＴＶディスプレイ２１６は一般的には、チャンネル３、チャン
ネル４または混成チャンネル上で変調された信号を受け取る。デジタル入力を受
け取るディスプレイ（例えば、ＬＣＤディスプレイ）の場合、ディスプレイイン
ターフェース２４４は、デジタル入力に必要内のあらゆるフォーマット化を行う
。
【００３２】 ＩＲポート２４８は、無線入力デバイス２１８との２方向通信を行う。ＩＲポ
ート２４８内には、入力デバイス２１８との無線通信経路を提供するＩＲトラン
シーバが含まれる。ＩＲポート２４８内の他の電子機器は、トランシーバによっ
て受信されたアナログ信号を対応するデジタル信号に変換し、対応するデジタル
信号をトランシーバに送られるアナログ信号を変換する。コントローラ２２０は
、セットトップボックス１０８内の機能のいくつかをユーザが制御することがで
きるように、デジタル信号の処理を行う。
【００３３】 アクセス制御プロセッサ（ＡＣＰ）２４０は、セットトップボックス１０８内
のセキュリティ機能を調節する。例えば、以下の記載を読めば明らかなように、
ＡＣＰ２４０は、認証および認可を、コントローラ２２０による指示のもとでま
たはコントローラ２２０から独立して行う。自身のタスクを行うために、ＡＣＰ
２４０、プロセッサと、コントローラ２２０から独立してソフトウェアを協働実
行するＲＡＭおよびＲＯＭとを含む。ＡＣＰ２４０はまた、コンテンツの解読お
よび署名の計算を行うための解読エンジンおよびハッシュ関数も含む。いくつか
の実施形態において、コントローラ２２０上で実行されるソフトウェアにチェッ
クポイントを埋め込んで、これらのチェックポイントにより、ＡＣＰ２４０をト
リガして、セキュリティチェックを行わせる。
【００３４】 ＡＣＰ２４０は、オペレーティングシステム（ＯＳ）を追尾（ｓｈａｄｏｗ）
して、ＯＳの適切な機能を保障することもできる。オブジェクトが開始するのを
観察することにより、ＡＣＰ２４０は、どのアプリケーションオブジェクトが実
行中であるかをモニタリングし得る。必要であれば、チェックポイントにおいて
エラーが検出された場合または認可期限が切れた場合、ＡＣＰ２４０は、実行中
のアプリケーションを停止させ得る。さらに、ＡＣＰ２４０は、メモリ２２８を
モニタリングして、メモリ２２８において認可されていないあらゆるアプリケー
ションも検出し得る。スクラッチパッドのメモリサイズもモニタリング可能であ
り、これにより、スクラッチパッドメモリ内に隠れているアプリケーションを検
出する。さらに、ＡＣＰ２４０は、メモリ中のオブジェクト上のチェックポイン
トをランダムに実行して、これらのチェックポイントに対する認可状態および／
または認証状態を確認し得る。ＡＣＰ２４０によって生じる問題は、ＯＳまたは
ヘッドエンド１０４のいずれかに報告される。これらの様式により、ＡＣＰ２４
０は、セットトップボックス１０８内のソフトウェアセキュリティガードボット
（ｇｕａｒｄ ｂｏｔ）として機能し、これにより、異常な挙動が検出および報
告される。
【００３５】 所望の機能およびセットトップボックス１０８において必要なセキュリティに
応じて、コンテンツ配信システム１００において異なるレベルのセキュリティが
活性化される。第１のレベルのセキュリティにおいて、オブジェクトは、暗号化
された形式でネットワーク２０８を経由してセットトップボックス１０８に送ら
れる。解読鍵を含む権利付与メッセージが、セットトップボックス１０８に送ら
れる。この解読鍵を用いて、セットトップボックス１０８は、オブジェクトの解
読および使用を行うことができる。
【００３６】 次いで図３を参照して、第１のセキュリティレベルのオブジェクトを配信する
プロセスの実施形態のフロー図が図示されている。このプロセスは、ステップ３
０４から開始し、ヘッドエンド１０４内に権利付与メッセージが生成される。こ
の権利付与メッセージには、鍵と関連付けられたオブジェクトを解読することを
可能にする鍵が含まれる。ステップ３０８において、権利付与メッセージおよび
オブジェクトが、ネットワーク２０８を介してセットトップボックス１０８に送
られる。権利付与メッセージおよびオブジェクトは、受信された後、ステップ３
１６において共に相関付けられる。ステップ３２０、３２４および３２８におい
て、この鍵は、権利付与メッセージから抽出され、この鍵を用いてオブジェクト
を解読した後、この鍵はメモリ２２８に書き込まれる。このプロセスにより、暗
号化を用いてオブジェクトに認証および認可の両方を行うことが可能になる。
【００３７】 次いで図４を参照して、第２のセキュリティレベルのオブジェクトを配信する
プロセスの実施形態のフロー図が図示されている。第２のレベルのセキュリティ
において、ダウンロードの際、署名を用いてオブジェクトを認証する。言い換え
ると、第２のレベルのセキュリティは、ダウンロードされようとするオブジェク
ト上にチェックポイントを課す。この署名は、認可メッセージの部分とステップ
４０４におけるヘッドエンド１０４内のオブジェクトメッセージとを含む署名グ
ループを通じて生成される。認可メッセージは、オブジェクトメッセージに関連
するメタデータであり、オブジェクトメッセージは、セットトップボックス１０
８用のオブジェクトを含む。
【００３８】 ステップ４０８において、認可メッセージ中の署名と、オブジェクトとを、ネ
ットワーク２０８を介してセットトップボックス１０８に別々に送信する。好適
には、非対称署名（例えば、ＲＳＡ、ＤＳＡまたはＥＣＣを用いた書名）が用い
られるが、（例えば、ＤＥＳまたはトリプルＤＥＳなどの）非対称署名を用いて
もよい。署名およびオブジェクトが受信されたときでかつオブジェクトが格納さ
れる前の時点において、ステップ４２０および４２４において、その署名を計算
し、ＡＣＰ２４０によってチェックする。計算された署名と受信された署名とが
整合した場合、ステップ４２８においてそのオブジェクトを格納する。あるいは
、計算された署名と受信された署名とが整合しなかった場合、ステップ４３２に
おいてオブジェクトを破棄し、処理ループはステップ４１２に戻って、別のオブ
ジェクトのコピーを待機する。
【００３９】 図５〜７を参照して、認可メッセージ５００、オブジェクトメッセージ６００
および署名グループ７００をそれぞれブロック図形式で図示されている。図５の
認可メッセージ５００内には、認可ヘッダ５０４と、認可データ構造５０８と、
署名５１２と、第１のチェックサム５１６とが含まれる。この認可メッセージ５
００は、オブジェクトメッセージ６００に認証および認可を両方行う際に用いら
れる情報を有する。図６のオブジェクトメッセージは、オブジェクトヘッダ６０
４と、オブジェクト６０８と、第２のチェックサム６１２とから形成される。オ
ブジェクトメッセージ６００は、オブジェクト６０８に関する伝送物として機能
する。署名グループ７００は、認可メッセージ５００の構成要素と、終端間で構
成されたオブジェクトメッセージ６００とを含む。署名５１２は、署名グループ
７００全体を介して計算される。より詳細には、図７の署名グループ７００は、
認可ヘッダ５０４と、認可データ構造５０８と、オブジェクトヘッダ６０４と、
オブジェクト６０８とを含む。
【００４０】 認可ヘッダ５０４は、認可メッセージ５００の構成を示す。ヘッダ５０４内に
は、サブタイプの識別子およびメッセージバージョンが含まれる。このサブタイ
プの識別子は、様々な種類の認可メッセージ５００をそれぞれ区別する。この実
施形態において、オブジェクトおよびリソースに対応する認可メッセージのサブ
タイプが存在する。オブジェクトのサブタイプは対応するオブジェクトメッセー
ジ６００を有するが、リソースのサブタイプは対応するオブジェクトメッセージ
６００を有さない。そのため、サブタイプ識別子を用いて、認可メッセージ５０
０と関連付けられたオブジェクトメッセージ６００が存在するか否かを判定する
。所与のシステムについて複数の種類のオブジェクトのサブタイプと、リソース
のサブタイプとが存在し得、そのメッセージのバージョンにより、様々な種類を
区別することが可能となる。
【００４１】 認可データ構造５０８は、セットトップボックス１０８に認可情報を提供する
。オブジェクトに対応する認可メッセージのサブタイプの場合、認可データ構造
５０８は、オブジェクト識別子と、ソフトウェアのバージョンと、コスト情報と
、権利付与情報と、寿命情報と、１つ以上のプログラム層（ｔｉｅｒ）とを含む
。オブジェクト識別子は、各オブジェクト６０８に対して一意に定まり、認可メ
ッセージ５００をそのオブジェクトに対応するオブジェクトメッセージ６００に
とすることを可能にする。バージョン情報は、データ構造５０８中に含まれ、オ
ブジェクト６０８のバージョンを示す。
【００４２】 認可データ構造５０８の部分を用いて、セットトップボックス１０８に対する
オブジェクト６０８の利用可能性を判定する。コスト情報は、セットトップボッ
クス１０８と、（時折）ユーザとに対して、オブジェクト６０８と関連付けられ
た価格を提示する。この権利付与情報を用いて、特定のセットトップボックス１
０８がオブジェクト６０８を受け取ることを認可されているか否かを判定する。
オブジェクト６０８が非対称鍵によって暗号化されている場合、この権利付与情
報は鍵を含み得る。セットトップボックス１０８がそのオブジェクトについて認
可を受けていない場合、対応するオブジェクト６０８が受信されたときにその対
応するオブジェクト６０８を処理する必要はない。寿命情報によって、オブジェ
クト６０８の認可に期限を設けることが可能になり、これにより、特定の日付ま
たは時期後の使用が不可能となる。番組内容層を用いて、オブジェクト６０８の
認可を事前規定された層に制限して、これにより、セットトップボックス１０８
は、事前規定された層内のオブジェクト６０８のみにアクセスできる。
【００４３】 署名５１２を用いて、認可メッセージ５００の部分および対応するオブジェク
トメッセージ６００の部分の両方が真正であることを確認する。署名グループ全
体に対してハッシュ関数（例えば、ＳＨＡ−１またはＭＤ５）を実行して、その
後、その結果を署名アルゴリズム（例えば、ＲＳＡ）を通じて実行して、署名を
生成する。あるいは、ハッシュ関数において単純なＣＲＣアルゴリズムを用いる
こともでき、その後、その結果を暗号化アルゴリズム（例えば、トリプルＤＥＳ
およびＤＥＳ）を通じて送って、署名を生成する。認可メッセージ５００をコン
パイルする際、ヘッドエンド１０４は、署名グループ７００全体にわたって署名
５１２を計算し、その後、その署名５１２を認可メッセージ５００に挿入する。
セットトップボックス１０８は、認可メッセージ５００およびオブジェクトメッ
セージ６００を両方受信すると、署名グループ７００の署名を計算する。署名は
、計算された後、受信された署名と抗してチェックされ、これにより、認可メッ
セージ５００およびオブジェクトメッセージ６００の両方の部分が認証される。
署名が整合しなかった場合、そのオブジェクトメッセージ６００は不適切なソー
スから来たものである可能性があるため、セットトップボックス１０８は、その
オブジェクトメッセージ６００を破棄する。
【００４４】 第１のチェックサム５１６および第２のチェックサム６１２を、線形アルゴリ
ズムまたは非線形アルゴリズムのいずれかを用いて計算する。これらのチェック
サム５１６、６１２は、データがネットワーク２０８を介してセットトップボッ
クス１０８に伝送されてきたときのそのデータのエラー完全性（ｅｒｒｏｒ ｉ
ｎｔｅｇｒｉｔｙ）を確認する。例えば、このチェックサムは、周期的冗長チェ
ック（ＣＲＣ）であり得る。メッセージ５００が送信されると、メッセージスプ
ーラ２０８はチェックサム５１６を計算し、そのチェックサム５１６をメッセー
ジ５００の端部上に追加する。逆に言うと、セットトップボックス１０８は、メ
ッセージ５００が受信されたときにチェックサムを計算し、計算されたチェック
サムを、受信されたメッセージ５００中のチェックサム５１６と抗してチェック
する。計算されたチェックサムと受信されたチェックサムとが整合しない場合、
伝送エラーが発生している。メッセージ５００、６００のうちエラーが発生した
ものは破棄され、その後、ヘッドエンド１０４は取換えメッセージ５００、６０
０を送信し得る。
【００４５】 オブジェクトヘッダ６０４は、オブジェクトメッセージ６００の属性を含む。
オブジェクトヘッダ６０４内には、ヘッダ長と、オブジェクト長と、オブジェク
ト識別子と、ソフトウェアバージョンと、ドメイン識別子とが含まれる。ヘッダ
長およびオブジェクト長はそれぞれ、オブジェクトヘッダ６０４の長さおよびオ
ブジェクト６０８の長さを示す。上述したように、オブジェクト識別子は、一意
に定まるコードを提供する。この一意に定まるコードは、認可メッセージ５００
をオブジェクトメッセージ６００に属性付けることを可能にする。ソフトウェア
のバージョンは、オブジェクトのバージョンを示す。異なるケーブルＴＶプロバ
イダにドメイン識別子が割り当てられ、これにより、オブジェクト６０８を受信
する可能性のあるセットトップボックス１０８全てが、自身のドメインと関連付
けられたオブジェクト６０８を審査する（ｓｃｒｅｅｎ）行うことが可能になる
。
【００４６】 オブジェクト６０８は、システム１００の設計によってセットトップボックス
１０８に配信するようになっているコンテンツを含む。１つのオブジェクトに複
数の種類の情報（例えば、実行可能なプログラム、ファームウェアの更新、実行
時間プログラム（例えば、Ｊａｖａ（登録商標）またはＡｃｔｉｖｅＸ（登録商
標））、番組内容の予定、課金情報、映像、音声、またはデータ）を埋め込むこ
とが可能である。オブジェクト６０８は、認証および認可の直後でもずっと後で
も使用することが可能である。さらに、認可を、特定の期間が経過した後に期限
切れとなるようにプログラムすることも可能である。
【００４７】 ここで特に図７を参照して、署名グループ７００が図示されている。このグル
ープ７００は、認可メッセージ５００およびオブジェクトメッセージ６００の両
方の部分から構成される。署名５１２を計算する際に用いられるデータは全て、
署名グループ７００に含まれる。署名を行うためには認可メッセージ５００およ
びオブジェクトメッセージ６００両方からの構成要素が必要となるため、署名チ
ェックが失敗した場合、それは、認可メッセージ５００およびソフトウェアメッ
セージ６００のうち一方が信頼性のあるソースから来たものであることが確認で
きなかったことを示す。信頼性のあるソースは、署名５１２を生成したケーブル
ＴＶプロバイダである。
【００４８】 次に、図８を参照して、第３のセキュリティレベルでオブジェクトをロードす
るためのプロセスの実施形態を示す。この実施形態は起動する前のオブジェクト
を認証し、それにより、ネットワークオペレータによる承諾が確認される。第１
のステップ８０４において、コントローラ２２０は、メモリ２２８から、認可メ
ッセージ５００およびオブジェクトメッセージ６００を読み出す。オブジェクト
メッセージ６００は、ステップ８０８において、ＡＣＰ２４０にロードされ、認
可メッセージ５００は、ステップ８１２においてロードされる。
【００４９】 オブジェクトメッセージ６００および認可メッセージ５００がロードされると
、署名グループ７００の全ての構成要素は、ＡＣＰ２４０に利用可能になる。ス
テップ８１６において、ＡＣＰ２４０は、署名グループ７００に対する署名を計
算する。ＡＣＰ２４０は、ステップ８２４において、認可メッセージ５００の署
名５１２が計算された署名と整合するか否かについて判定する。整合する場合、
オブジェクト６０８は認可され、オブジェクト６０８はＯＳによってメモリ２２
８にロードされ、実行することが許容される。あるいは、署名が整合しない場合
、ＡＣＰ２４０は、オブジェクト６０８を破棄し、ＯＳにエラーを通知する。署
名５１２の不整合は、格納の間の改竄、オブジェクト６０８にとってかわる海賊
版またはオブジェクト６０８を改竄するウィルスに起因し得る。
【００５０】 図９を参照して、第４のセキュリティレベルでオブジェクトをロードするため
のプロセスの実施形態のフロー図を示す。この実施形態は、オブジェクト６０８
を起動する前に認可をチェックする。上記で説明したレベル１のセキュリティレ
ベルと同様に、この実施形態は、認可チェックを行なうために暗号化を使用する
。第１のステップ９０４において、オブジェクトメッセージ６００は、暗号化し
た形態でメモリ２２８に書き込まれる。ある実施形態において、オブジェクトメ
ッセージ６００は暗号化された形態でネットワーク２０８から受け取られ、それ
により、さらなる暗号化ステップは不用である。
【００５１】 オブジェクト６０８をロードすることが望まれる場合、認可メッセージ５００
およびオブジェクトメッセージ６００は、ステップ９０８においてメモリ２２８
から検索される。認可メッセージ５００は、オブジェクトメッセージ６００を復
号化するために必要なキーを含む。そのキーおよびオブジェクトメッセージ６０
０は、ステップ９１２において、ＡＣＰにロードされる。オブジェクト６０８は
ステップ９１６において復号化される。復号化のために使用されたキーがオブジ
ェクト６０８に対して認可されたものでない場合、復号化プロセスは不成功であ
り、その結果の生成物は解読できない。あるいは、キーがステップ９２０におい
て正しい場合、平文オブジェクトは、実行のためにＯＳに戻される。
【００５２】 次に図１０を参照して、第４のセキュリティレベルでオブジェクをロードする
ためのプロセスの別の実施形態のフロー図を図示する。この実施形態において、
認可メッセージ５００の権利付与（ｅｎｔｉｔｌｅｍｅｎｔ）は、ロードされる
前にオブジェクト６０８が認可されていることを確認するために、チェックされ
る。ステップ１００４において、認可メッセージ５００はメモリ２２８から読み
出される。次に、コントローラ２２０は、ステップ１００８において、認可メッ
セージ５００をＡＣＰ２４０にロードする。
【００５３】 ＡＣＰ２４０が認可メッセージ５００を有すると、その内部の権利付与情報は
ステップ１０１２でチェックされる。権利付与情報をチェックすることによって
オブジェクト６０８が認可されるかどうかについて、ステップ１０１６において
、判定される。オブジェクト６０８が認可されると、ＯＳによってメモリにロー
ドされ、実行される。あるいは、オブジェクト６０８を使用するための権利付与
がない場合、ステップ１０２４において、ＯＳは認可の試みが失敗したことが通
知され、オブジェクト６０８は破棄される。
【００５４】 上記で説明してないが、レベル４の認証は、一般的に、レベル３の認証と同時
に、オブジェクト６０８がロードされる前に、行なわれる。認可はより早いプロ
セスであるので、認可は認証よりも前に行なわれる。認証および認可を行なった
後に、ＯＳに戻されるステータスは、ＮＯＴ ＡＵＴＨＯＲＩＺＥＤ、ＡＵＴＨ
ＯＲＩＺＥＤ ＢＵＴ ＮＯＴ ＡＵＴＨＥＮＴＩＣＡＴＥＤまたはＡＵＴＨＯ
ＲＩＺＥＤ ＡＮＤ ＡＵＴＨＥＮＴＩＣＡＴＥＤである。
【００５５】 図１１を参照して、第５のセキュリティレベルで連続的に実行されるオブジェ
クトをチェックするためのプロセスの実施形態のフロー図を示す。理解され得る
ように、実行されるオブジェクトは、また、置きかえられず、または、修正され
ないことを確実にするように、認証されるべきである。さらに、認可を定期的に
検証することによって、ある期間の間、連続的に実行されるアプリケーションの
満了が可能になる。所定の期間を使用し得るか、または、予測不可能に変化する
期間も使用し得る。
【００５６】 そのプロセスは、オブジェクト６０８がメモリ２２８から読み出されるステッ
プ１１０４で始まる。オブジェクト６０８をロードする前に、オブジェクト６０
８は第１の署名を有するが、オブジェクト６０８がメモリ２２８にロードされた
後には、ロードされたオブジェクトの署名は異なる。当業者が認識するように、
アドレスは仮想アドレスから物理アドレスに変換され、それにより、署名が変化
する。したがって、署名は、ステップ１１０８において、ロードされたオブジェ
クトを示す第２の署名を生成するように再計算される。第２の署名が変化しない
ように、オブジェクトがメモリ２２８にロードされて、保持されるべきであるこ
とに留意されたい。例えば、ロードされたオブジェクトは、署名が変更されるよ
うな自己書き換えコードを有するべきではない。
【００５７】 ＯＳは、定期的な認証および認可をトリガする、一定間隔にスケジュールされ
たチェックポイントを有する。ステップ１１１２において、プロセスは、次にス
ケジュールされたチェックポイントを待つ。一般的に、これらのスケジュールさ
れたチェックポイントは、少なくとも毎週または毎月、生じる。ケーブルＴＶサ
ービスに毎月支払いされるように、課金サイクルの後に、非認可の連続的に実行
されるアプリケーションをチェックすることが望ましい。認証および認可は、認
可メッセージ５００をロードすることによってステップ１１１６において実行さ
れ、オブジェクトおよび第２の署名がＡＣＰ２４０内にロードされる。
【００５８】 ステップ１１１６において実行される認証および認可が首尾よく実行されたか
どうかについて、ステップ１１２０において判定する。首尾よい場合、プロセス
は、次のチェックポイントを待つステップ１１１２にループして戻る。あるいは
、認可または認証のいずれかが失敗であることをチェックした場合には、オブジ
ェクトはメモリ２２８から取り除かれ、破棄される。好ましくは、ＡＣＰ２４０
はスケジュールされたチェックポイントを判定するための時間ソースである。Ａ
ＣＰ２４０は、認可の満了することを避けるために時計を戻すように設定される
攻撃の影響を受けにくい。さらに、ＡＣＰ２４０は時間を変更し得るアプリケー
ションソフトウェアを実行せず、時間を変更するためのセキュアなコマンドを要
求する。セキュアなコマンドは、暗号化を使用し得るか、または、任意の時間変
化の認証を保証するために署名し得る。
【００５９】 次に図１２を参照して、オブジェクトのフリープレビューを可能にするプロセ
スの実施形態のフロー図をセキュリティレベル６で示す。当該分野において周知
であるように、ユーザは、恐らく購入する前に、ソフトウェアを試すことを望む
。したがって、セキュリティの第６のレベルでは、購入が要求される前に、ある
期間、ソフトウェアの使用を可能にする。
【００６０】 そのプロセスは、オブジェクト６０８がメモリ２２８から検索されるステップ
１２０４から始まる。ステップ１２０８において、オブジェクト６０８はメモリ
２２８にロードされ、その後、実行が開始される。試行期間が終了した場合にゼ
ロにカウントダウンするカウントダウンタイマは、ステップ１２１２で始まる。
カウントアップタイマでも、試行期間の満了を決定することができることが理解
されるべきである。ユーザは、ステップ１２１６において、試行期間が終了する
まで、オブジェクト６０８のサンプルを試す。サンプルを試す期間の終了は、ス
テップ１２２０において、カウントダウンタイマがより低い範囲またはゼロに達
する場合に通知することによって、決定される。
【００６１】 ユーザは、ステップ１２２４においてオブジェクト６０８を購入するオプショ
ンが与えられる。購入画面は、セットトップボックス１０８によってオブジェク
ト６０８の購入を促すように、明確化されてユーザに提示される。購入が選択さ
れない場合、オブジェクト６０８は、ステップ１２３２において、メモリ２２８
から取り除かれ、破棄される。あるいは、ステップ１２２８における購入を反映
するために、オブジェクトはメモリにとどまり、権利付与情報は更新される。他
の実施形態は、永続的に実行可能であるが、購入バージョンにある決定的な特徴
を失っている不具のデモンストレーションソフトウェアを使用することができる
。ユーザは不具のバージョンを好む場合、ユーザは、失われた決定的な特徴を得
るためにフルバージョンを購入するかもしれない。
【００６２】 図１３を参照して、セキュリティレベル７でセキュリティチェックをモニタす
るためのプロセスの実施形態を、フロー図の形態で示す。この実施形態において
、ＡＣＰ２４０は、チェックポイントを定期的に巡るダブルチェックに対してＯ
Ｓをシャドウ（ｓｈａｄｏｗ）する。そのプロセスは、最後のＯＳチェックポイ
ントの時間が記録されるステップ１３０４から始まる。チェックポイントは、Ｏ
Ｓまた他のソフトウェアの所定の位置に存在し、認証の確認および／または認可
の確認を行なう。ＡＣＰ２４０は、一般的に、認証および認可プロセスに関与す
るので、ＡＣＰ２４０はチェックポイントの実行を追跡し得る。ステップ１３０
８において、カウントダウンタイマが開始される。前と同じように、このカウン
タは、また、ダウンよりもむしろアップをカウントし得ることに留意されたい。
【００６３】 ステップ１３１２において、チェックポイントがＡＣＰ２４０によって観察さ
れたかどうかについて判定を行なう。チェックポイントが観察された場合、処理
ループは、カウントダウンタイマがリセットされるステップ１３０４に戻るよう
にループし、それにより開始からふたたび始められる。あるいは、チェックポイ
ントが観察されない場合、ステップ１３１６において、タイマのチェックが実行
される。カウンタが満了していない場合、処理ループはステップ１３１２に戻り
、チェックポイントの観察のために再びテストされる。タイマがチェックポイン
トに達することなく満了する場合、処理は、ＡＣＰ２４０がヘッドエンド１０４
にエラーバックしたことを報告する、ステップ１３２０に続く。
【００６４】 上記の実施形態は、単一のオブジェクト６０８のチェックポイントのテストを
説明してきたが、チェックポイントのテストは、セットトップボックス１０８内
の各オブジェクト６０８に、上述した態様で行われ得ることが理解されるべきで
ある。カスタム基準は、オブジェクト６０８の実行のエラーを検出するために、
各オブジェクト６０８に対して設計され得る。さらに、信頼された、または、セ
キュアなオペレーティングシステムは、通常、逸脱した挙動をチェックするため
のＡＣＰ２４０を必要としないことに留意されたい。ハッカー、侵入者、ウィル
スおよびメモリエラーを阻止するためには、オペレーティングシステムの正常な
機能をチェック（すなわち、規則的なチェックポイントのチェック）は、セキュ
リティの追加の層を追加する。
【００６５】 次に図１４を参照して、セキュリティの第８のレベルを得るためにトークンを
使用するプロセスの実施形態のフロー図を示す。この実施形態は、オブジェクト
６０８の認可をチェックするために暗号テキストトークンを使用する。暗号テキ
ストトークンは、正常な動作にとって重要なオブジェクトの符号化部分である。
暗号テキストトークンの復号化は、適切な実行を可能にするようにオブジェクト
６０８に挿入される平文トークンを生成する。
【００６６】 ステップ１４０４において、暗号テキストトークンを作成するオブジェクトの
一部を符号化することによって、プロセスは始まる。暗号テキストトークンの復
号化に必要なキーは、ステップ１４０８において、ＡＣＰ２４０に格納され、オ
ブジェクト６０８に相関される。暗号テキストトークンを内包するオブジェクト
は、購入を待つステップ１４１２において、メモリ２２８に書き込まれる。その
プロセスは、ステップ１４１６において、ユーザがオブジェクト６０８を購入す
るまで、待機する。ステップ１４１８において、暗号テキストトークンは、オブ
ジェクトから取り除かれ、復号化のためにＡＣＰ２４０に送信される。その結果
生じる平文トークンは、ステップ１４２０においてＯＳに戻され、ステップ１４
２４においてオブジェクト６０８を機能的にするようにオブジェクト６０８に組
み込まれる。オブジェクト６０８全体よりもむしろオブジェクト６０８の一部の
みを符号化することによって、復号化プロセスはスピードアップされる。
【００６７】 上記の説明は、オペレーティングシステム上のアプリケーションまたはオブジ
ェクト６０８を実行することに関する。そのコンセプトは、ＪＡＶＡ（登録商標
）TM仮想マシン（ＪＶＭ）上で実行するＪＡＶＡ（登録商標）TMアプリケーショ
ンに同様に適用可能である。この概要を支援するために、上位および下位のコン
セプトが、図１５に関連して説明される。上位および下位は、チェックポイント
を別のオブジェクトに課す責任性をどのオブジェクト６０８が有するかを規定す
る。チェックポイントは、他のオブジェクト６０８およびリソースで生じる正常
なやりとりの間に、オブジェクト６０８に課せられる。
【００６８】 図１５を具体的に参照して、セットトップボックス１０８のオブジェクト６０
８およびリソースのいくつかを示す。図１５の下の方のオブジェクトは、図１５
の上部近傍のオブジェクトより上位である。すなわち、図１５の上部の方のオブ
ジェクトは、その図の下の方のオブジェクトに対して下位である。上位オブジェ
クトは、下位オブジェクトにチェックポイントを課す責任を負う。例えば、ハー
ドウェア１５０４は、ＢＩＯＳ１５０８、ＯＳ１５１２などの下位階層にチェッ
クポイントを課す。ＢＩＯＳ１５０８は、ＯＳ１５１２にチェックポイントを課
すが、ハードウェア１５０４には課さない。同じ位の階層のオブジェクトは、そ
れらがやりとりする場合にその階層の別のオブジェクトにチェックポイントを課
し得る。例えば、アプリケーション１５１６は、ドライバ１５１８のチェックポ
イントの実行を要求し得る。
【００６９】 上位オブジェクトは、ＡＣＰ２４０に関連するチェックポイントの実行を開始
するように設計され、下位オブジェクトは、それらに課せられるチェックポイン
トを有するように設計される。例えば、ＢＩＯＳ１５０８は、ブートプロセスの
間、実行の間、および／または、実行中に定期的に、ＯＳ１５１２のチェックポ
イントの実行を必要とする。ドライバオブジェクト１５１８は、正常動作の間に
、インストールされるか、または、エキササイズされる場合に、チックポイント
を受ける。データファイルオブジェクト１５２２は、ファイルのデータがアクセ
スされるたびに、チェックポイントを受ける。ＨＴＭＬオブジェクト１５２８は
、ＨＴＭＬオブジェクト１５２８がブラウザアプリケーション１５１６によって
翻訳されるたびに、チェックポイントの一部として再検討される。
【００７０】 上述の説明の観点から、本発明の多くの利点が容易に明らかになる。認可およ
び／または認証をチェックする多くのチェックポイントを有することにより、よ
り堅固なセキュリティを提供する。この追加されたセキュリティで、ケーブルＴ
Ｖ略奪者は、オブジェクトを盗みにくくなり、ウィルスを見逃すおそれが低くな
り、ハッカーの検出がより多くなる。
【００７１】 本発明の多くの変形および改変は、また、用いられ得る。例えば、上述の議論
では、多くのセキュリティレベルを説明している。それらのレベルを組み合わせ
て、特定のシステムのセキュリティの目標を達し得ることが理解されるべきであ
る。さらに、上記の実施形態はケーブルＴＶプロバイダに関するが、その原理は
衛星ＴＶシステム、インターネットサービスプロバイダ、コンピュータシステム
およびコンテンツのほかのプロバイダに同様に適用可能である。
【００７２】 上記の実施形態は、オブジェクトのいくつかの価格設定方法を説明した。他の
実施形態は、初めの使用にある価格を必要とし、定期的にさらなる維持費を必要
とし得る。さらに、価格設定は、特徴に対して追加料金を必要とする使用あたり
の料金であり得る。例えば、ｅメールプログラムの起動はある価格であり、各ｅ
メールの印刷は、さらなる料金を追加する。さらにまた、映像は、再生の一時停
止および停止が可能であるが、２回番組をみることができないように、実行時間
の２倍よりも短い時間に等しい寿命を有し得る。ビデオゲームは、例えば、１時
間または１日の寿命に設定し得る。
【００７３】 本発明の具体的な実施形態を参照して、本発明を説明してきたが、その実施形
態は、本発明の例示的なものにすぎず、限定的なものではない。本発明の範囲は
、特許請求の範囲によってのみ決定される。
【図面の簡単な説明】
【図１】 図１は、コンテンツを配信するシステムの一実施形態を示すブロック図である
。
【図２】 図２は、セットトップボックスと自身の環境との間のインターフェースの実施
形態を示すブロック図である。
【図３】 図３は、第１のセキュリティレベルのオブジェクトを配信するプロセスの実施
形態を示すフロー図である。
【図４】 図４は、第２のセキュリティレベルのオブジェクトを配信するプロセスの実施
形態を示すフロー図である。
【図５】 図５は、認可メッセージの実施形態を示すブロック図である。
【図６】 図６は、オブジェクトメッセージの実施形態を示すブロック図である。
【図７】 図７は、認可メッセージおよびオブジェクトメッセージの部分を含む署名グル
ープの実施形態を示すブロック図である。
【図８】 図８は、第３のセキュリティレベルのオブジェクトをロードするプロセスの実
施形態を示すフロー図である。
【図９】 図９は、第４のセキュリティレベルのオブジェクトをロードするプロセスの実
施形態を示すフロー図である。
【図１０】 図１０は、第４のセキュリティレベルのオブジェクトをロードするプロセスの
別の実施形態を示すフロー図である。
【図１１】 図１１は、第５のセキュリティレベルの連続的に実行されるオブジェクトをチ
ェックするプロセスの実施形態を示すフロー図である。
【図１２】 図１２は、セキュリティレベル６のオブジェクトの無料の（ｆｒｅｅ）プレビ
ューを可能にするプロセスの実施形態を示すフロー図である。
【図１３】 図１３は、セキュリティレベル７のセキュリティチェックをモニタリングする
プロセスの実施形態を示すフロー図である。
【図１４】 図１４は、第８のレベルのセキュリティを達成するための実行トークンを用い
たプロセスの実施形態を示すフロー図である。
【図１５】 図１５は、セットトップボックス中の異なるオブジェクト間の関係を示すブロ
ック図である。
───────────────────────────────────────────────────── フロントページの続き (31)優先権主張番号 ６０／１７４，０３７ (32)優先日 平成11年12月30日(1999．12．30) (33)優先権主張国 米国（ＵＳ） (31)優先権主張番号 ０９／５８０，３０３ (32)優先日 平成12年５月26日(2000．5．26) (33)優先権主張国 米国（ＵＳ） (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ， ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ，ＡＴ， ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＢＺ，Ｃ Ａ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ， ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，Ｋ Ｅ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ， ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，Ｒ Ｕ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ， ＹＵ，ＺＡ，ＺＷ Ｆターム(参考） 5B017 AA03 BA06 BB10 CA15 CA16 5B085 AE23 AE29 BG02 BG07 5C064 CB01 CC04 5J104 DA02 GA03 KA09 PA07

Claims (24)

    【特許請求の範囲】
  1. 【請求項１】 情報をセキュアにするための方法であって、 情報を受け取るステップと、 第１の時間に該情報を認証するステップと、 該情報を認可するステップと、 該情報を格納するステップと、 第２の時間に該情報を認証するステップと を包含し、該複数の認証ステップの少なくとも一方は、 該情報からコードを計算するステップと、 該コードを所定のコードと比較するステップと を含む、方法。
  2. 【請求項２】 認可チェックおよび認証チェックの少なくとも一方をトリガ
    するイベントを検出するステップをさらに包含する、請求項１に記載の情報をセ
    キュアにするための方法。
  3. 【請求項３】 前記イベントは、チェックポイント、予測不可能な期間、所
    定の期間および所定のスケジュールの少なくとも１つである、請求項２に記載の
    情報をセキュアにするための方法。
  4. 【請求項４】 前記情報は、ソフトウェア、ドライバ、ファームウェア、映
    像、音声およびデータの少なくとも１つを含む、請求項１に記載の情報をセキュ
    アにするための方法。
  5. 【請求項５】 前記第１の時間に該情報を認証するステップは、ダウンロー
    ドの後に該情報を認証するステップを含み、 前記第２の時間に該情報を認証するステップは、該情報を使用する前に、該情
    報を認証するステップを含む、請求項１に記載の情報をセキュアにするための方
    法。
  6. 【請求項６】 前記情報を検索するステップであって、ここで、該情報はア
    プリケーションを含む、ステップと、 該アプリケーションを認証するステップと、 該アプリケーションを実行するステップと をさらに包含する、請求項１に記載の情報をセキュアにするための方法。
  7. 【請求項７】 前記アプリケーションを認証するステップは、該情報の少な
    くとも一部の復号を含む、請求項６に記載の情報をセキュアにするための方法。
  8. 【請求項８】 第１の認可情報を受け取るステップと、 該第１の認可情報を代替する第２の認可情報を受け取り、認可の権利を拡大す
    るステップと をさらに包含する、請求項１に記載の情報をセキュアにするための方法。
  9. 【請求項９】 アプリケーションの実行の間にチェックポイントを識別する
    ステップと、 該識別ステップに応じて、認証および認可の少なくとも一方を行なうステップ
    と をさらに包含する、請求項１に記載の情報をセキュアにするための方法。
  10. 【請求項１０】 コンテンツを格納するメモリと、 コンテンツを受け取るネットワークポートと、 ソフトウェアの複数のチェックポイントと を備え、 コンテンツの部分の各々は少なくとも２つのチェックポイントを受け、 該複数のチェックポイントの各々は、認証および認可の少なくとも一方を開
    始し、 該複数のチェックポイントは、少なくとも１つの認可と少なくとも２つの認
    証を含む、コンテンツ配送システム。
  11. 【請求項１１】 前記コンテンツは、ソフトウェア、ドライバ、ファームウ
    ェア、映像、音声およびデータの少なくとも１つを含む、請求項１０に記載のコ
    ンテンツ配送システム。
  12. 【請求項１２】 前記ネットワークポートに接続されたコンテンツプロバイ
    ダをさらに備える、請求項１０に記載のコンテンツ配送システム。
  13. 【請求項１３】 認証および認可の少なくとも一方を行なうアクセス制御プ
    ロセッサをさらに備える、請求項１０に記載のコンテンツ配送システム。
  14. 【請求項１４】 情報を受け取るステップと、 該情報を認証するステップであって、ここで、該認証するステップは、 該情報からコードを計算するステップと、 該コードを所定のコードと比較するステップと を含む、ステップと、 該情報を認可するステップと、 認証および認可の少なくとも一方をチェックするプロセスを実行するステップ
    と を包含する、情報を認証および認可するための方法。
  15. 【請求項１５】 前記認証および認可の少なくとも一方をトリガするイベン
    トを検出するステップをさらに包含する、請求項１４に記載の情報を認証および
    認可するための方法。
  16. 【請求項１６】 前記イベントは、チェックポイント、予測不可能な期間、
    所定の期間および所定のスケジュールの少なくとも１つである、請求項１５に記
    載の情報を認証および認可するための方法。
  17. 【請求項１７】 前記情報を認証するステップは、該情報の少なくとも一部
    の復号を含む、請求項１４に記載の情報を認証および認可するための方法。
  18. 【請求項１８】 前記情報は、ソフトウェア、ドライバ、ファームウェア、
    映像、音声およびデータの少なくとも１つを含む、請求項１４に記載の情報を認
    証および認可するための方法。
  19. 【請求項１９】 第１の認可情報を受け取るステップと、 該第１の認可情報を代替する第２の認可情報を受け取り、認可の権利を拡大す
    るステップと をさらに包含する、請求項１４に記載の情報を認証および認可するための方法。
  20. 【請求項２０】 条件付きアクセスセットトップボックスに供給されるコン
    テンツを認証および認可するための方法であって、 該条件付きアクセスセットトップボックス内で該コンテンツを受け取るステッ
    プと、 該コンテンツを認可するステップと、 第１の時間に該条件付きアクセスセットトップボックス内の該コンテンツを認
    証するステップと、 該コンテンツが該条件付きアクセスセットトップボックス内でアクセスされる
    場合、第２の時間に該コンテンツを認証するステップと を包含し、該複数の認証ステップの少なくとも一方は、 該情報からコードを計算するステップと、 該コードを所定のコードと比較するステップと を含む、方法。
  21. 【請求項２１】 前記コンテンツはオブジェクトおよびリソースの一方を含
    む、請求項２０に記載のコンテンツを認証および認可する方法。
  22. 【請求項２２】 前記条件付きアクセスセットトップボックスは、画像表示
    装置に組み込まれている、請求項２０に記載のコンテンツを認証および認可する
    方法。
  23. 【請求項２３】 前記所定のコードは、デバイスから離れた点から開始する
    、請求項１に記載の情報をセキュアにするための方法。
  24. 【請求項２４】 前記所定のコードは前記条件付アクセスセットボックスか
    ら離れた点から開始する、請求項２０に記載のコンテンツを認証および認可する
    方法。
JP2001529658A 1999-10-08 2000-10-06 オブジェクトおよびリソースセキュリティシステム Withdrawn JP2003511772A (ja)

Applications Claiming Priority (9)

Application Number Priority Date Filing Date Title
US15849199P 1999-10-08 1999-10-08
US60/158,491 1999-10-08
US16509499P 1999-11-12 1999-11-12
US60/165,094 1999-11-12
US17403799P 1999-12-30 1999-12-30
US60/174,037 1999-12-30
US58030300A 2000-05-26 2000-05-26
US09/580,303 2000-05-26
PCT/US2000/027632 WO2001028232A1 (en) 1999-10-08 2000-10-06 Object and resource security system

Publications (1)

Publication Number Publication Date
JP2003511772A true JP2003511772A (ja) 2003-03-25

Family

ID=27496341

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001529658A Withdrawn JP2003511772A (ja) 1999-10-08 2000-10-06 オブジェクトおよびリソースセキュリティシステム

Country Status (7)

Country Link
EP (1) EP1222814A1 (ja)
JP (1) JP2003511772A (ja)
KR (1) KR20020038807A (ja)
CN (1) CN1402935A (ja)
AU (1) AU7996500A (ja)
CA (1) CA2386984A1 (ja)
WO (1) WO2001028232A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005096121A1 (ja) * 2004-04-02 2005-10-13 Matsushita Electric Industrial Co., Ltd. 実行装置
JP2008113104A (ja) * 2006-10-30 2008-05-15 Hitachi Ltd コンテンツ復号鍵抽出方法およびコンテンツ受信装置

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020032903A1 (en) 2000-05-26 2002-03-14 Sprunk Eric J. Authorization using ciphertext tokens
FR2816783B1 (fr) * 2000-11-10 2003-10-17 Guillaume Dubost Dispositif electronique, systeme informatique et procede pour la mise a disposition instantanee de donnees audiovisuelles

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5646997A (en) * 1994-12-14 1997-07-08 Barton; James M. Method and apparatus for embedding authentication information within digital data
US5625693A (en) * 1995-07-07 1997-04-29 Thomson Consumer Electronics, Inc. Apparatus and method for authenticating transmitting applications in an interactive TV system
KR20000064791A (ko) * 1997-01-27 2000-11-06 엠. 제이. 엠. 반 캄 콘텐트 정보 및 그것과 관련된 추가정보를전송하는 방법 및 시스템
US6069647A (en) * 1998-01-29 2000-05-30 Intel Corporation Conditional access and content security method
EP0946019A1 (en) * 1998-03-25 1999-09-29 CANAL+ Société Anonyme Authentification of data in a digital transmission system
US6865675B1 (en) * 1998-07-14 2005-03-08 Koninklijke Philips Electronics N.V. Method and apparatus for use of a watermark and a unique time dependent reference for the purpose of copy protection

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005096121A1 (ja) * 2004-04-02 2005-10-13 Matsushita Electric Industrial Co., Ltd. 実行装置
JP2008113104A (ja) * 2006-10-30 2008-05-15 Hitachi Ltd コンテンツ復号鍵抽出方法およびコンテンツ受信装置

Also Published As

Publication number Publication date
KR20020038807A (ko) 2002-05-23
CN1402935A (zh) 2003-03-12
AU7996500A (en) 2001-04-23
CA2386984A1 (en) 2001-04-19
EP1222814A1 (en) 2002-07-17
WO2001028232A1 (en) 2001-04-19

Similar Documents

Publication Publication Date Title
US8904424B2 (en) Object and resource security system
EP1228634B1 (en) Intrusion detection for object security
JP2004531160A (ja) 機能ユニットに対する条件付きアクセス
JP2006511106A (ja) フレキシブル・デジタルケーブルネットワーク・アーキテクチャ
US20060020790A1 (en) Authorization using ciphertext tokens in a content receiver
JP2003511772A (ja) オブジェクトおよびリソースセキュリティシステム
KR100679498B1 (ko) 오브젝트와 자원에 대한 액세스 자격 부여 방법

Legal Events

Date Code Title Description
A300 Application deemed to be withdrawn because no request for examination was validly filed

Free format text: JAPANESE INTERMEDIATE CODE: A300

Effective date: 20080108