JP2003521718A - 条件付きアクセスシステムにおけるダウンロード情報のソース認証 - Google Patents

条件付きアクセスシステムにおけるダウンロード情報のソース認証

Info

Publication number
JP2003521718A
JP2003521718A JP2000505743A JP2000505743A JP2003521718A JP 2003521718 A JP2003521718 A JP 2003521718A JP 2000505743 A JP2000505743 A JP 2000505743A JP 2000505743 A JP2000505743 A JP 2000505743A JP 2003521718 A JP2003521718 A JP 2003521718A
Authority
JP
Japan
Prior art keywords
information
emm
dhct
registration
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2000505743A
Other languages
English (en)
Inventor
グレンドン エル．， ザ サード エイキンズ，
ロバート オー． バンカー，
マイケル エス． パルゴン，
ハワード ジー． ピンダー，
アンソニー ジェイ． ワシルースキー，
Original Assignee
サイエンティフィック−アトランタ， インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by サイエンティフィック−アトランタ， インコーポレイテッド filed Critical サイエンティフィック−アトランタ， インコーポレイテッド
Publication of JP2003521718A publication Critical patent/JP2003521718A/ja
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/21—Server components or server architectures
    • H04N21/226—Characteristics of the server or Internal components of the server
    • H04N21/2265—Server identification by a unique number or address, e.g. serial number
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/4508—Management of client data or end-user data
    • H04N21/4524—Management of client data or end-user data involving the geographical location of the client
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

(57)【要約】 ケーブルテレビシステムは、サービスに対する条件付きアクセスを提供する。このケーブルテレビシステムは、ここからサービス「インスタンス」またはプログラムが放送されるヘッドエンドと、これらのインスタンスを受け取り、そして、システム加入者に表示するために、このインスタンスを選択的に復号化する複数のセットトップユニットとを含む。サービスインスタンスは、サービスプロバイダまたは中央権限エージェントによって提供される公開鍵および／またはプライベート鍵を用いて暗号化される。選択的復号化のためにセットトップによって使用される鍵もまた、公開または秘密といった性質を有してもよく、これらの鍵が、異なる時点に再割り当てされることにより、侵害行為の懸念が最小にされたケーブルテレビシステムを提供する。

Description

【発明の詳細な説明】
【０００１】 （関連特許出願） 本発明は、以下の米国特許出願の一部継続出願であって、以下の出願はすべて
、本米国特許出願の指定代理人に受託されている。
【０００２】 １９９６年１２月１６日出願の、Ｒｏｂｅｒｔ Ｏ．ＢａｎｋｅｒおよびＧｌ
ｅｎｄｏｎ Ｌ．Ａｋｉｎｓ ＩＩＩの米国特許出願第０８／７６５，５３５号
、Ｐｒｅｖｅｎｔｉｎｇ Ｒｅｐｌａｙ Ａｔｔａｃｋｓ ｏｎ Ｄｉｇｉｔａ
ｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｄｉｓｔｒｉｂｕｔｅｄ ｂｙ Ｎｅｔｗｏｒｋ
Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒｓ。
【０００３】 １９９５年４月３日出願の、Ｐｉｎｄｅｒらの米国特許第５，７４２，６７７
号、Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｒｍｉｎａｌ Ｈａｖｉｎｇ Ｒｅｃｏｎｆ
ｉｇｕｒａｂｌｅ Ｍｅｍｏｒｙ。
【０００４】 １９９５年１２月２９日出願の、Ｗａｓｉｌｅｗｓｋｉらの米国特許出願第０
８／５８０，７５９号、Ｍｅｔｈｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ ｆｏｒ
Ｐｒｏｖｉｄｉｎｇ Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ ｉｎ Ｃｏｎｎ
ｅｃｔｉｏｎ−Ｏｒｉｅｎｔｅｄ Ｉｎｔｅｒａｃｔｉｖｅ Ｎｅｔｗｏｒｋｓ
ｗｉｔｈ ａ Ｍｕｌｔｉｐｌｉｃｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ Ｐｒｏｖ
ｉｄｅｒｓ。
【０００５】 １９９８年７月８日出願の、Ｓｅａｍａｎらの米国特許出願第０９／１１１，
９５８号、Ｍｅｃｈａｎｉｓｍ ａｎｄ Ａｐｐａｒａｔｕｓ ｆｏｒ Ｅｎｃ
ａｐｓｕｌａｔｉｏｎ ｏｆ Ｅｎｔｉｔｌｅｍｅｎｔ Ａｕｔｈｏｒｉｚａｔ
ｉｏｎ ｉｎ Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ。
【０００６】 また、本特許出願は、１９９７年８月１日出願の、Ｗａｓｉｌｅｗｓｋｉらの
米国特許出願第６０／０５４，５７５号、Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓ
ｓ Ｓｙｓｔｅｍに基づく優先権を主張する。さらに本願は同一の詳細な説明を
有する７つの出願の１である。これらの出願のすべては、同一の出願日を有し、
同一の指定代理人を有する。他の６つの出願の名称は以下の通りである。
【０００７】 （Ｄ−３３１８）、１９９８年７月３１日出願の、Ｗａｓｉｌｅｗｓｋｉらの
、Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ。
【０００８】 （Ｄ−３３７３）、１９９８年７月３１日出願の、Ａｋｉｎｓらの、Ｍｅｔｈ
ｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ ｆｏｒ Ｇｅｏｇｒａｐｈｉｃａｌｌｙ
Ｌｉｍｉｔｉｎｇ Ｓｅｒｖｉｃｅ ｉｎ ａ Ｃｏｎｄｉｔｉｏｎａｌ Ａｃ
ｃｅｓｓ Ｓｙｓｔｅｍ。
【０００９】 （Ｄ−３４５７）、１９９８年７月３１日出願の、Ｗａｓｉｌｅｗｓｋｉらの
、Ａｕｔｈｏｒｉｚａｔｉｏｎ ｏｆ Ｓｅｒｖｉｃｅｓ ｉｎ ａ Ｃｏｎｄ
ｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ。
【００１０】 （Ｄ−３４７２）、１９９８年７月３１日出願の、Ａｋｉｎｓらの、Ｒｅｐｒ
ｅｓｅｎｔｉｎｇ Ｅｎｔｉｔｌｅｍｅｎｔｓ ｔｏ Ｓｅｒｖｉｃｅ ｉｎ
ａ Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ。
【００１１】 （Ｄ−３３６５）、１９９８年７月３１日出願の、Ｐｉｎｄｅｒらの、Ｅｎｃ
ｒｙｐｔｉｏｎ Ｄｅｖｉｃｅｓ ｆｏｒ ｕｓｅ ｉｎ ａ Ｃｏｎｄｉｔｉ
ｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ。
【００１２】 （Ｄ−２９９９）、１９９８年７月３１日出願の、Ｐｉｎｄｅｒらの、Ｖｅｒ
ｉｆｉｃａｔｉｏｎ ｏｆ ｔｈｅ Ｓｏｕｒｃｅ ｏｆ Ｐｒｏｇｒａｍ Ｉ
ｎｆｏｒｍａｔｉｏｎ ｉｎ ａ Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓ
ｙｓｔｅｍ。
【００１３】 （発明の分野） 本発明は、情報を保護するためのシステムに関し、より詳細には、有線または
無線の媒体により送信される情報を、権限付与されないアクセスから保護するた
めのシステムに関する。
【００１４】 （発明の背景） 情報を分配する方法の１つは、それを放送すること、即ちある媒体に情報を配
して、その媒体と通じている任意の装置により受信されることである。テレビジ
ョンおよびラジオは周知の放送媒体である。放送媒体で情報を分配して収益をあ
げようと欲する場合、２つの選択肢が存在する。第１は、情報を放送するのに金
を支払う協賛者を見つけだすことである。第２は、代価を支払った者だけに放送
情報に対するアクセスを許可することである。これは一般的に、情報をスクララ
ンブルまたは暗号化された形式で放送することで為される。媒体に接続された任
意の装置がスクランブルまたは暗号化された情報を受信できるが、情報へのアク
セスの代価を支払ったユーザの装置のみが情報をスクランブル解除または復号化
できる。
【００１５】 例えばＣＡＴＶ会社または衛星テレビジョン会社のような、サービス分配機関
は、数々のプログラムソース、即ち所定種類の情報の集合から、加入者に情報を
提供する。例えば、歴史チャンネルは、歴史に関するテレビジョンプログラムを
提供するプログラムソースである。歴史チャンネルにより提供される各プログラ
ムは、そのプログラムソースの「インスタンス」を提供する。サービス分配機関
は、プログラムソースのインスタンスを放送するとき、インスタンスを暗号化ま
たはスクランブルして、暗号インスタンスを生成するる。暗号インスタンスは、
インスタンスデータを含む。これはプログラムを構成する暗号情報である。
【００１６】 暗号インスタンスは、送信媒体を介して放送される。送信媒体は、無線であり
得るか、「有線」、即ち電線、同軸ケーブル、または光ケーブルを介して供給さ
れる。暗号インスタンスは、多数のセットトップボックスにより受信される。セ
ットトップボックスの機能は、暗号インスタンスが復号されるべきかどうかを決
定することで、そうである場合、これを復号して、プログラムを構成する復号イ
ンスタンスを生成する。この情報は、テレビジョンセットに伝達される。公知の
セットトップボックスは、暗号インスタンスを復号する復号器を含む。
【００１７】 加入者は一般的に月極でサービスを購入し（ただし、サービスが一回完結の場
合もあり得る）、加入者がサービスを購入した後、サービス分配機関が、購入さ
れたサービスのための権限情報を提供するのに必要とされる加入者メッセージに
属するセットトップボックスを送る。権限情報は、インスタンスデータとともに
送信され得るか、個別のチャンネル、例えば帯域外周波ＲＦリンクを介してセッ
トトップボックスに送信され得る。権限情報を復号するために、多様な技術が利
用されてきた。権限情報は、サービス分配機関のサービスのための鍵と、加入者
がサービスのどのプログラムを視聴するよう登録しているかの表示を含み得る。
加入者が暗号インスタンスのプログラムを視聴する登録をしていると、権限情報
が表示した場合、セットトップボックスは暗号インスタンスを復号する。
【００１８】 「暗号化」と「スクランブル」とが同様のプロセスであり、「復号」と「スク
ランブル解除」とが同様のプロセスであることを理解されたい。相違点は、スク
ランブルおよびスクランブル解除は、一般的、本質的にアナログであるが、暗号
化および復号プロセスは通常デジタルであることである。
【００１９】 アナログおよびデジタルシステムの両方において、アクセス制限が必要とされ
る。すべてのシステムにおいて、不断の技術的向上を駆使してアクセス制限が克
服されており、より安全で柔軟なアクセス制限を必要としている。より多くのシ
ステムがアナログ形式からデジタル形式、またはアナログおよびデジタル形式両
方を含むハイブリッドシステムに切り替わるにつれ、柔軟なアクセス制限が必要
とされている。
【００２０】 放送情報へのアクセスを制限することは、デジタル情報において、より重要で
ある。この理由は、まず、デジタル情報の各複製は、オリジナル同様に質がよい
からである。次に、デジタル情報は圧縮し得るので、その結果、デジタル形式で
は、所与の量の帯域幅が遙かに多くの情報を搬送するからである。第３に、サー
ビス分配機関が、セットトップボックスからサービス分配機関にメッセージを送
ることを可能にする返送経路を付与しているので、多様なインタラクティブサー
ビスを許容していからである。
【００２１】 従ってサービス分配機関は、従来システムに比べて、より安全でより柔軟なア
クセス制限を必要とする。
【００２２】 （好適な実施形態の詳細な説明） 図中の参照符号は少なくとも３桁を有する。右２桁は、図中の参照符号である
。それらより左の数字は、その参照符号により示された部材が最初に現れた図の
番号である。例えば、参照符号２０３の部材は、図２に最初に現れる。
【００２３】 以下の詳細な説明は、まず、条件付きアクセスシステムと、暗号化および復号
とに対する一般的紹介を提供し、次に、サービスインスタンスの暗号化および復
号が、好適な実施形態においていかに行われるかを説明し、これに基づいて、好
適な実施形態のＥＣＭおよびＥＭＭを認証するための好適な実施形態に使用され
る技術を説明する。次に、詳細な説明は、サービスにアクセスを動的に追加およ
び削除するために、ＥＭＭがいかに使用され得るかと、それらの動作における暗
号化および認証の役割とを説明する。最後に、セットトップボックスからヘッド
エンドまでのノード構造および返信経路を伴う放送データ分配において、上述の
技術がいかに利用されるかと、好適な実施形態において、鍵および登録情報を保
護するためにセキュリティプロセッサおよびメモリがいかに利用されるかと、好
適な実施形態において所定の動作がいかに実行されるかと、を説明する。
【００２４】 （条件付きアクセスシステムの概観） 図１は、放送情報へのアクセスを制限するためのシステム１０１の概観を提供
する。そのようなシステムは、「条件付きアクセスシステム」と称される。例え
ばＣＡＴＶ会社または衛星テレビジョン会社などのサービス分配機関１０３は、
多くのサービス、即ち所定種類の情報の集合からの情報を加入者に提供する。例
えば、歴史チャンネルは、歴史に関するテレビジョンプログラムを提供するサー
ビスである。歴史チャンネルにより提供される各プログラムは、そのサービスの
「インスタンス」である。サービス分配機関が、サービスのインスタンスを放送
するとき、インスタンスを暗号化またはスクランブルして、暗号インスタンス１
０５を生成する。暗号インスタンス１０５は、プログラムを構成する暗号情報で
あるインスタンスデータ１０９と、登録制御メッセージ（ＥＣＭ）１０７と、を
含む。登録制御メッセージは、関連するインスタンスデータ１０９の暗号部分を
復号するのに必要な情報を含む。所与の登録制御メッセージは毎秒数回送信され
るので、任意の新規視聴者またはサービスに即座に利用できる。侵害者がインス
タンスデータ１０９を復号するのをより困難にするために、登録制御メッセージ
のコンテンツは、数秒ごと、またはより頻繁に変更される。
【００２５】 暗号インスタンス１０５は、送信媒体１１２を介して放送される。媒体は無線
であり得るか、「有線」、即ち電線、同軸ケーブル、または光ケーブルを介して
供給される。暗号インスタンスは、多数のセットトップボックス１１３（０…ｎ
）により受信され、各セットトップボックスは、テレビジョンセットに接続され
ている。セットトップボックス１１３の機能は、暗号インスタンス１０５が復号
されるべきかどうかを決定することで、そうである場合、これを復号して、テレ
ビジョンセットに伝達される復号インスタンス１２３を生成する。セットトップ
ボックス１１３（０）を参照して詳細に示すように、セットトップボックス１１
３は、暗号インスタンス１０５を復号するための鍵として制御ワード１１７を使
用する復号器１１５を含む。制御ワード１１７は、制御ワード生成器１１９によ
り、登録制御メッセージ１０７に含まれる情報およびセットトップボックス１１
３に格納された権限情報１２１から生成される。例えば、権限情報１２１は、サ
ービスに対する鍵と、加入者がサービスのどのプログラムを視聴するよう登録し
ているかの表示を含み得る。加入者が暗号インスタンス１０５のプログラムを視
聴する権利を与えられていると権限情報１２１が示した場合、制御ワード生成器
１１９は、ＥＣＭ１０７からの情報とともにこの鍵を使用して、制御ワード１１
７を生成する。もちろん、各新規のＥＣＭ１０７に対して新規の制御ワードが生
成される。
【００２６】 特定のセットトップボックス１１３（ｉ）において使用される権限情報は、セ
ットトップボックス１１３（ｉ）にアドレスされた１つ以上の登録管理メッセー
ジ１１１から獲得される。加入者は一般的に月極でサービスを購入し（ただし、
サービスが一回完結の場合もあり得る）、加入者がサービスを購入した後、サー
ビス分配機関１０３が、要求に応じて加入者の登録管理メッセージ１１１に属す
るセットトップボックス１１３（ｉ）を送信し、購入されたサービスのために必
要な権限情報１２１を提供する。登録管理メッセージ（ＥＭＭ）は、ＥＣＭ１０
７と同じ様態で、インスタンスデータ１０９とインターリーブされて送信される
か、または個別のチャンネル、例えば帯域外周波ＲＦリンクを介してセットトッ
プボックス１１３（ｉ）に送信され得、権限情報１２１内に登録管理メッセージ
（ＥＭＭ）１１１からの情報を格納する。もちろん、登録管理情報を暗号化する
ために多様な技術が利用されてきた。
【００２７】 （一般的な暗号化および復号） サービスインスタンスの暗号化および復号のために使用される暗号化および復
号技術は、２つの一般的分類に属する。即ち、対称鍵技術および公開鍵技術であ
る。対称鍵暗号化技術は、通信を欲する各エンティティが鍵の複製を有するもの
である。送信エンティティが鍵の複製を使用してメッセージを暗号化し、受信エ
ンティティが鍵の複製を使用してメッセージを復号する。対称鍵暗号化／復号シ
ステムの例は、デジタルエンクリプションスタンダード（ＤＥＳ）システムであ
る。公開鍵暗号化システムは、通信を欲する各エンティティが、自分の公開鍵／
プライベート鍵の対を有するものである。公開鍵により暗号化されたメッセージ
は、プライベート鍵によってのみ復号され得るか、その逆である。従って、所与
のエンティティがプライベート鍵の秘密を保持する限り、通信を欲してくる他の
任意のエンティティに公開鍵を提供し得る。他のエンティティは、所与のエンテ
ィティに送信を欲するメッセージを単に所与のエンティティの公開鍵で暗号化し
、所与のエンティティは、プライベート鍵を用いてこのメッセージを復号する。
プライベート鍵は、デジタル署名処理にも使用でき、認証を提供する。暗号化一
般と、特定の対称鍵および公開鍵暗号化に関する詳細は、Ｂｒｕｃｅ Ｓｃｈｎ
ｅｉｅｒのＡｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ、Ｊｏｈｎ Ｗｉｌｅｙ
ａｎｄ Ｓｏｎｓ，Ｎｅｗ Ｙｏｒｋ，１９９４を参照されたい。
【００２８】 所与のアプリケーションのための暗号化システムの設計は、多くの考慮を必要
とする。以下に示すように、放送メッセージ環境において特に重要な考慮は、以
下を含む。 ・鍵のセキュリティ：通信者によって共有される鍵に第３者がアクセスを有す
る場合、対称鍵システムは無用であり、所与の公開鍵の所有者以外の誰かが、対
応するプライベート鍵にアクセスを有する場合、公開鍵システムも無用である。 ・鍵の証明：受取人は、自分が受け取った鍵が、本当に自分が暗号メッセージ
を送りたいエンティティに属する鍵であり、メッセージを妨害しようと欲する別
のエンティティに属する鍵でないことを、いかにして確証するのか。 ・メッセージ認証：メッセージが示されたとおりの相手からのものであり、お
よび／またはメッセージが変更されていないことを、メッセージの受取人は、い
かにして確証するのか。 ・暗号化および復号の速度：一般的に、対称鍵暗号化システムは、公開鍵暗号
化システムより速く、実時間媒体での使用が好まれる。 ・鍵のサイズ：一般的に暗号化システムに使用される鍵が長いほど、暗号を復
号するのに、ひいてはメッセージにアクセスを得るのに、より多くのリソースを
必要とする。
【００２９】 上述の考慮はすべて、条件付きアクセスシステムが動作する環境が、敵対的で
あると推測せねばならない事実による影響を受けている。放送サービスの多くの
顧客は、サービスプロバイダを欺くことを別に悪いと考えておらず、受信器に含
まれる条件付きアクセスシステムの部分を物理的に改竄したり、様々な暗号攻撃
を使用して鍵を盗んだり、受信者が受け取るメッセージのソースに関して受信者
を欺いたりすることを何とも感じていない。さらに、サービスを実際に放送する
システムのプロバイダは、サービスコンテンツのプロバイダと同じ関心を必ずし
も有している訳ではなく、従って、サービスの所与のインスタンスに誰がアクセ
スするかだけでなく、どのエンティティが所与の受信者にサービスを供給できる
かも制御する必要がある。
【００３０】 （サービスインスタンス暗号化および復号：図２Ａおよび２Ｂ） 概して、本発明による暗号化システムは、対称鍵暗号化技術を使用して、サー
ビスインスタンスを暗号化および復号し、公開鍵暗号化技術を使用して、サービ
スプロバイダの鍵の対称鍵技術において使用された鍵の１つの複製をセットトッ
プボックスに搬送する。
【００３１】 図２Ａでは、ＭＰＥＧ−２プログラムを含むエレメンタリーデジタルビットス
トリームなどのクリアサービスが、プログラム暗号化機能２０１と呼ばれる第１
レベルの暗号化を介して送信される。プログラム暗号化機能２０１は、好適には
、周知のＤＥＳアルゴリズムなどの対称暗号である。各エレメンタリーストリー
ムは個別に暗号化され、生成された暗号ストリームはＭＵＸ２００に送られて、
他のエレメンタリーストリーム、および条件付きアクセスデータなどのプライベ
ートデータと組み合わされる。プログラム暗号化機能２０１に使用される鍵は、
制御ワード（ＣＷ）２０２と呼ばれる。ＣＷ２０２は、制御ワード生成器２０３
により生成される。制御ワード生成器２０３は、物理的乱数生成器であるか、ラ
ンダムＣＷのストリームを生成するための適切なランダムアルゴリズムを備えた
順次カウンタ（ｓｅｑｕｅｎｔｉａｌ ｃｏｕｎｔｅｒ）を使用し得る。新規の
ＣＷは、おそらく数分に一度の割合で頻繁に生成され、同時刻スケールの各エレ
メンタリーストリームに付与される。各新規のＣＷは、制御ワード暗号化および
メッセージ認証機能２０４により、マルチセッション鍵（ＭＳＫ）生成器２０５
により提供されるマルチセッション鍵（ＭＳＫ）２０８を使用して暗号化される
。次にＣＷは、他のサービス関連情報とともにＥＣＭ１０７に組み込まれる。Ｅ
ＣＭ１０７は、制御ワード暗号化およびメッセージ認証機能２０４により認証さ
れる。制御ワード暗号化およびメッセージ認証機能２０４は、受信セットトップ
ボックス１１３に共有され得る秘密と組み合わせたメッセージコンテンツから誘
導された有鍵のハッシュ値を使用して、メッセージ認証コードを生成する。この
秘密は、好適には、すべてのＭＳＫ２０８の一部である。メッセージ認証コード
は、残りのＥＣＭ１０７に添付される。ＣＷ２００は、ＥＣＭの他の部分に伴っ
てＭＵＸ２００に送信される前に常に暗号化される。この暗号は、好適には、２
つの異なる５６ビット鍵（併せてＭＳＫ２０８を構成する）を用いた三重ＤＥＳ
アルゴリズムなどの対称暗号である。
【００３２】 ＭＳＫ２０８は、ＣＷ２０２よりも長い寿命を有する。ＭＳＫの寿命は典型的
には、数時間から数日の長さである。ＭＳＫ２０８は、ＥＭＭ１１１に封入され
たＭＵＸ２００に送信される前に、ＭＳＫ暗号およびデジタル署名機能２０６に
より、暗号化およびデジタル署名の両方をされる。
【００３３】 ＭＳＫ２０８およびＥＭＭ１１１の他の部分とは、好適には、周知のＲＳＡア
ルゴリズムなどの公開鍵アルゴリズムを使用して、そのＥＭＭがアドレスされる
特定のセットトップボックス１１３に関連する公開鍵とともに暗号化される。シ
ステム１０１におけるすべてのセットトップボックス１１３の公開鍵は、公開鍵
データベース２０７に格納される。このデータベース内の公開鍵は、好適には、
証明機関により証明される。２０６におけるデジタル署名機能は、好適には、Ｒ
ＳＡデジタル署名方法であるが、他のものも使用し得る。ＲＳＡデジタル署名の
場合は、署名するのに使用されるプライベート鍵は、関連サービスの認証を司る
サービス分配機関１０３内の登録エージェントに属する。
【００３４】 図２Ｂでは、対応するＤＨＣＴプライベート鍵および関連するＤＨＣＴ公開セ
キュリティミクロシリアル番号が、デコーダ２４０のメモリ２３２に格納される
。公開セキュリティミクロシリアル番号が供給されることにより、デマルチプレ
クサ２３０は、トランスポートデータストリーム（ＴＤＳ）からデコーダ２４０
にアドレスされた暗号マルチセッション鍵を選択し得る。暗号化マルチセッショ
ン鍵ＥKprは、メモリ２３２からのＤＨＣＴプライベート鍵を使用して復号器２
３４において復号され、マルチセッション鍵ＭＳＫを提供する。また、デマルチ
プレクサ２３０は、トランスポートデータストリームからＴＤＳ暗号化された制
御ワード（ＣＷ）ＥMSK（ＣＷ）を選択する。暗号ＣＷは、復号鍵としてマルチ
セッション鍵ＭＳＫを使用して復号器２３６で処理され、暗号化されていないＣ
Ｗを提供する。暗号化されていないＣＷは、好適には、速い速度、例えば数秒間
に一度で変化する。デマルチプレクサ２３０は、トランスポートデータストリー
ムからＴＤＳ暗号化されたサービスＥCW（ＳＥＲＶＩＣＥ）も選択する。暗号サ
ービスは、復号鍵としてＣＷを使用して復号器２３８で処理され、暗号化されて
いないサービスを復元する。
【００３５】 （図２の暗号化システムの詳細な実施：図３） 図３は、図２のシステムの好適な実施をより詳細に提供する。暗号化／復号シ
ステム３０１は、２つの主要要素を有する。即ち、サービス開始要素３０５およ
びサービス受容要素３３３である。この２つは、送信媒体３３１により接続され
る。送信媒体３３１は、サービス開始要素３０５からサービス受容要素３３３へ
のメッセージを搬送する任意の媒体であり得る。サービス受容要素３３３は、セ
ットトップボックスにおいて実施され、本願ではデジタルホーム通信端末（ＤＨ
ＣＴ）と称される。しかしながら、サービス受容要素３３３は、例えば、パーソ
ナルコンピュータ、ワークステーション、または「インテリジェント」テレビジ
ョンセットなど、必要な演算能力を有する任意の装置において実施し得る。サー
ビス開始要素では、少なくとも３０６と表示された部分が、ケーブルテレビジョ
ン（ＣＡＴＶ）または衛星ＴＶシステムなどの、放送システムヘッドエンドに位
置する機器において実施される。しかしながら、実施形態によっては、ヘッドエ
ンドは、サービスの暗号化済みのインスタンスを供給され得る。残りの部分３０
８もヘッドエンドに位置し得るが、ヘッドエンド３０６およびサービス受容要素
３３３へのある種のアクセスを有する任意の場所に位置してもよい。後者は特に
、例えばインターネットなどの広域ネットワークにより、ＥＭＭが帯域幅外で送
信される場合である。また、送信媒体は格納媒体であり得、ここでは、サービス
開始点が媒体の製造者であり、サービス受容要素は、格納媒体を読み出す要素で
あり得る。例えば、送信メディアは、ＣＤ−ＲＯＭ、ＤＶＤ、フロッピーディス
ク、または物理的、電気的などにより転送できる他の任意の媒体であり得る。
【００３６】 まず、サービス開始部分３０５では、乱数生成器３０７を使用して、ＭＳＫ３
０９が生成される。次に、ＭＳＫ３０９を含むＥＭＭ３１５および関連情報が生
成される。ＥＭＭ３１５は、封印されたダイジェスト（ｓｅａｌｅｄ ｄｉｇｅ
ｓｔ）も含む。封印されたダイジェストは、２つの目的を有する。サービス開始
３０５によりＥＭＭ３１５に配置された情報が、ＤＨＣＴ３３３に到着した情報
と同一であるかを確認すること、およびその情報がサービスへアクセスする権利
を与えられたエンティティから実際に到来した情報であることを確認することで
ある。
【００３７】 封印されたダイジェストは、２つの段階において生成される。第１に、ＥＭＭ
のコンテンツ（ここでは、ＭＳＫ３０９および関連情報）のダイジェストがセキ
ュリティ一方向ハッシュ関数でハッシュされることにより生成され、比較的短い
ビットストリングを形成する。セキュリティ一方向ハッシュ関数は３つの属性を
有する。 ・短いビットストリングを形成するためにハッシュされたコンテンツは、その
短いビットストリングにより規定され得ない。 ・ハッシュされることによる任意の変更は、短いビットストリングの変更を形
成する。 ・ＥＭＭと同一の短いビットストリングを形成する異なるメッセージの構築が
、計算的に実行不能である。
【００３８】 従って、ハッシュ関数の短いビットストリングの出力は、ＥＭＭのコンテンツ
が、それらのコンテンツを公表せずに転送において変更されたのか否かを決定す
るのに使用され得る。好適な実施形態は、符号ＭＤ５により示されたメッセージ
ダイジェスト５一方向ハッシュ関数を使用する。一方向ハッシュ関数の詳細につ
いては、上述のＳｃｈｎｅｉｅｒの文献を参照されたい。ダイジェストは封印さ
れたダイジェストである。これは、ダイジェストが、ＭＳＫを使用して鍵を生成
するサービスへへのアクセスをＤＨＣＴに与える権利を有する登録エージェント
（ＥＡ）に属する公開鍵ＳＰＫｒ３１０により暗号化されているためである。Ｅ
ＭＭが正しく送信されているかどうかを確認するために、封印されたダイジェス
トが使用される前に、ダイジェストは、登録エージェントの公開鍵を使用して復
号されなければならない。従って、封印されたダイジェストは、ＥＭＭのコンテ
ンツが正しく送信されたことと、ＥＭＭのソースが登録エージェントであること
をＤＨＣＴに確信させる。
【００３９】 いったん封印されたダイジェストが生成されれば、ＥＭＭのコンテンツ（ここ
では、ＭＳＫ３０９および関連情報）は、ＥＭＭ３１５がアドレスされるＤＨＣ
Ｔ３３３の公開鍵ＤＨＣＴＫｕ３１２で暗号化され、暗号コンテンツおよび封印
されたダイジェストを含むＥＭＭ３１５は、送信媒体３３１を介してＤＨＣＴ３
３３に送信される。以下では、プライベート鍵を示すのに符号Ｋｒが使用され、
公開鍵を示すのに符号Ｋｕが使用される。符号ＲＳＡは、暗号化が周知のＲＳＡ
公開鍵アルゴリズムを使用して為されることを示す。
【００４０】 ＤＨＣＴ３３３に示すように、ＥＭＭ３１５は、そのプライベート鍵３３７（
ＤＨＣＴ Ｋｒ）がＥＭＭ３１５を暗号化するのに使用される公開鍵に対応する
、ＤＨＣＴ３３３によってのみ暗号化され得る。ＤＨＣＴ３３３は、ＥＭＭ３１
５を復号し、封印されたダイジェストを用いてＥＭＭ３１５が正しく送信された
か否かを決定する。この決定は、登録エージェントが封印されたダイジェストを
復号するための公開鍵ＳＰ Ｋｕ３３５を使用することにより為される。次に、
ＥＭＭ３１５のコンテンツは、ダイジェストを生成するのに使用されたのと同一
のセキュリティ一方向ハッシュ関数を使用してハッシュされる。このハッシュの
結果が復号された封印されたダイジェストと同一である場合、決定は成功する。
ＤＨＣＴ３３３への送信が送信中に改竄（文字化け）された場合、ＥＭＭの暗号
化に使用された公開鍵に対応するプライベート鍵をＤＨＣＴ３３３が有していな
い場合（即ち、ＥＭＭ３１５が意図されたＤＨＣＴ３３３でない）、または封印
されたダイジェストの生成に使用されたプライベート鍵に対応する対応する公開
鍵３３５（ＳＰ Ｋｕ）をＤＨＣＴ３３３が有していない場合、封印されたダイ
ジェストの確認は失敗する。後者は、ＤＨＣＴ３３３が登録エージェントにより
提供されるサービスへのアクセスを有していない場合である。ＤＨＣＴ３３３に
アドレスされたＥＭＭ３１５は、反復して送信される。その結果、問題が転送中
の改竄である場合、改竄されていないＥＭＭ３１５がすぐに受信され、決定は成
功する。ＤＨＣＴ３３３が、封印されたダイジェストの復号に必要なＳＰ Ｋｕ
３３５をいかにして有するようになるかは、後に詳細に説明する。
【００４１】 サービス開始３０５の次の段階は、実際にサービスインスタンス３２５を暗号
化する制御ワード３１９を生成すること、およびサービスインスタンスを復号す
るのに必要な情報をＤＨＣＴ３３３に搬送することである。制御ワード３１９は
、乱数生成器３１７により生成される。これは、真の乱数生成器であり得、その
出力は、いくつかの基本的な下敷きとなるランダムな物理プロセスの結果である
か、または、例えば、ＭＳＫを鍵として用いて、（１使用ごとに１ずつ増加する
）「カウンタ」と呼ばれる値を３ＤＥＳとともに暗号化した結果などの他の手段
である。真の乱数の場合、暗号化された制御ワードはＥＣＭに送信される。カウ
ンタベースの制御ワード生成の場合、「カウンタ」のクリアバージョンは、送信
されたＥＣＭにおいて使用される。上述のように、制御ワードは短期間の鍵、即
ち数秒以下の寿命である。ＥＣＭ３２３に含まれるのは、コンテンツのダイジェ
ストおよび先述のＭＤ５一方向ハッシュを使用して生成されたＭＳＫである。ダ
イジェストの生成にＭＳＫを含むことは、登録エージェントからのサービスイン
スタンスを受信するよう登録されたＤＨＣＴ３３３との共有秘密を、ＥＣＭ３２
３が属する登録エージェントに与え、その結果ＥＣＭ３２３の「スプーフィング
（ｓｐｏｏｆｉｎｇ）」、即ち、登録エージェント以外のソースからのＥＣＭ３
２３の取得を防ぐ。後に詳述して示すように、好適な実施形態は、一般的に共有
秘密技術を使用して、サービスのインスタンスに関して実時間値を有するメッセ
ージを含むメッセージを認証する。
【００４２】 ＥＣＭ３２３は、暗号コンテンツ３２９とともにＤＨＣＴ３３３に送信される
。暗号コンテンツ３２９の所与の部分に対する第１のＥＣＭ３２３は、もちろん
、暗号コンテンツが到着する前にＤＨＣＴ３３３に到着する。好適な実施形態で
は、コンテンツ３２５およびＥＣＭ３２３は、ＭＰＥＧ−２規格により符号化さ
れる。この規格は、多数の要素ストリームを含むトランスポートストリームを提
供する。それらのあるものはコンテンツ３２９を搬送し、別のものはＥＣＭ３２
３を搬送し、第３のものはＥＭＭ３１５を搬送する。コンテンツ３２９を搬送す
るストリームのみが、ＤＥＳ３２９により暗号化される。これは、ＥＣＭ３２３
における制御ワードおよびＥＭＭ３１５のコンテンツは、既に暗号化されており
、ＭＰＥＧ−２トランスポートストリームにより送信されるときにはさらなる暗
号化を必要としないからである。ＥＭＭおよびＥＣＭがＭＰＥＧ−２トランスポ
ートストリームにより搬送される様態は後に詳述する。
【００４３】 ＥＣＭ３２３がＤＨＣＴ３３３に受信されるとき、制御ワード３１９は、復号
されるか、またはＭＳＫを使用して３４３においてカウンタ値を暗号化すること
により発見される。ＥＣＭ３２３のコンテンツの完全性は、ＥＭＣ３２３に含ま
れるメッセージダイジェストとともに、一方向ハッシュ関数において、コンテン
ツと、（暗号原理に基づく）いくつかまたはすべてのＭＳＫをハッシュした結果
の値と比較することにより確認される。コンテンツの中に含まれるのは、制御ワ
ード３１９と、ＥＣＭ３２３を伴うサービスインスタンス３２５を識別する情報
とである。識別情報は、ＥＭＭ３１５に受け取られた権限情報とともに使用され
、ＤＨＣＴ３３３がサービスインスタンス３２５を受信するよう認証されたか否
かを決定する。そうである場合、制御ワード３１９が、サービス復号器３４７に
より使用され、暗号コンテンツを復号してオリジナルのコンテンツ３２５を生成
する。
【００４４】 システム３０１は、セキュリティに関して数々の利点を提供する。スピードが
必要なところでは、対称暗号化システムのスピードの利点を採り入れ、暗号化さ
れたコンテンツ３２９およびＥＣＭ３２３における制御ワードの復号を行う。制
御ワードは、ＭＳＫを使用して暗号化されることにより保護され、ＥＣＭ３２３
は、登録エージェントとＤＨＣＴ３３３との間の共有秘密として、いくつかまた
はすべてのＭＳＫ３０９を使用することにより認証される。ＭＳＫ３０９は、次
に、ＤＨＣＴの公開鍵を使用して暗号化されたＥＭＭにおいて送信されたという
事実、およびＥＭＭが登録エージェントのプライベート鍵を使用して暗号化され
た封印されたダイジェストを含むという事実により保護される。さらなるセキュ
リティは、制御ワード３１９がサービス復号器３４７に供給される前にＥＭＭ３
１５に受け取られた権限情報と、ＥＣＭ３２３からのサービス識別情報とが一致
しなければならないという事実により提供される。例えば、上述したＢａｎｋｅ
ｒおよびＡｋｉｎｓの親出願に詳細に説明されるように、ＥＣＭ３２３およびＥ
ＭＭ３１５の情報の一度の使用が、暗号化サービスへの「リプレイアタック（ｒ
ｅｐｌａｙ ａｔｔａｃｋ）」と呼ばれるものを防いでいる。安全であることに
加え、システム３０１は柔軟である。ＥＭＭ３１５に含まれる権限情報と、ＥＣ
Ｍ３２３に含まれるサービス識別情報とが、ＤＨＣＴ３３３に受信されるサービ
スインスタンスへの広範なアクセスを可能にしている。
【００４５】 （ＤＨＣＴ３３３への多重登録エージェントの動的提供：図４） ＥＭＭ３１５における封印されたダイジェストは、ＥＭＭ３１５においてＭＳ
Ｋにより復号されるサービスへの登録を与える権利を有する登録エージェントの
ための公開鍵をＤＨＣＴ３３３が有さない限り、ＤＨＣＴ３３３がＥＭＭ３１５
に応答しないことを意味する。これは、ＤＨＣＴ３３３に１つ以上の登録エージ
ェントを動的に提供し、ＤＨＣＴ３３３から提供された登録エージェントを動的
に削除する、より広範な取り決め（ａｒｒａｎｇｅｍｅｎｔ）の一部である。
【００４６】 登録エージェントを提供したり削除するエンティティは、条件付きアクセスオ
ーソリティ（ＣＡＡ）と呼ばれる。この取り決めは、ＤＨＣＴ３３３に提供され
た登録エージェントが、ＤＨＣＴ３３３にあるそれらの権限情報を動的に改変す
ることを、さらに可能にする。これらの動作を実行するのに必要な情報はすべて
、封印されたダイジェストとともに、ＥＭＭを介して送信される。封印されたダ
イジェストは、ＣＡＡのみが登録エージェントを追加または削除し得ることと、
権限情報が属する登録エージェントのみが権限情報を改変し得ることとを確実に
するために使用される。
【００４７】 上記の取り決めは多数の利点を有する。 ・複数の登録エージェントを可能にする。 ・登録エージェントの動的追加および削除を可能にする。 ・登録エージェントが登録を許可し得るサービスに制限を設けるが、登録エ
ージェントが自分たちの権限情報を管理することを可能にする。 ・サービスおよびサービスインスタンスへの登録を提供するビジネスを、実
際にサービスのインスタンスを提供するビジネスから分離する。その結果、ＣＡ
ＴＶオペレータは、単に分配ユーティリティとして機能する。 ・エンティティに登録エージェントである権利を付与するビジネスを登録エ
ージェントであるビジネスから分離する。 ・自分に適合するとの考えに従い、顧客が登録エージェントを変更する簡単
な方法を提供する。 ・ＤＨＣＴ３３３が返信経路により登録エージェント、条件付きアクセスオ
ーソリティ、または、可能性としてサービスインスタンスのプロバイダと通信し
得る安全な取り決めを提供する。
【００４８】 図４は、好適な実施形態において、この取り決めがいかにして実施されるかを
示す。図４は、図３の延長として最もよく理解される。図４および図３は両方と
も同じ主要要素を有する。即ち、サービス開始３０５、ＤＨＣＴ３３３、および
両者を結合する送信媒体３３１である。さらに、暗号器３１３および復号器３３
９が両図で使用されている。また、参照符号３０８により示されているように、
ＥＭＭは、サービスインスタンスとともに、または別のチャンネルにより送信さ
れる。さらに、図４は、ＤＨＣＴ３３３の追加の要素、即ちＥＭＭマネジャー４
０７を示す。ＥＭＭマネジャー４０７は、ＤＨＣＴ３３３内のセキュリティプロ
セッサにおいて実行されるソフトウェアで実施される。ＥＭＭマネジャー４０７
のタスクは、登録エージェントを追加または削除するＥＭＭと、登録エージェン
トに対する認証を改変するＥＭＭとに応答することである。ＥＭＭマネジャー４
０７は、どのＤＨＣＴ３３３が、登録エージェントまたは条件付きアクセスオー
ソリティと通信し得るかによりさらにメッセージを供給する。
【００４９】 最初に、登録エージェントにより提供されるか、またはネットワークオペレー
タにより要求された改変情報４０３に応答して、登録エージェントの権限情報を
改変するＥＭＭが生成される。３１３に示すように、改変情報は、ＤＨＣＴ３３
３に対する公開鍵３１２を使用して暗号化され、登録エージェントに対するプラ
イベート鍵３１０を使用して暗号化された封印されたダイジェストを有する。生
成された権限改変ＥＭＭ４０５は、送信媒体３３１を介して、ＤＨＣＴ３３３に
含まれる復号器３３９に送信される。ここで、権限改変ＥＭＭ４０５は復号され
、ＭＳＫに含まれるＥＭＭ３１５に関し上述した様態で確認される。しかしなが
ら、ＥＭＭに含まれるＥＡ改変情報４０３はＥＭＭマネジャー４０７に進み、Ｅ
ＭＭマネジャー４０７は、この情報を用いてＤＨＣＴ３３３内の登録エージェン
トに対する権限情報を改変する。改変の例は、登録オーソリティにより提供され
たサービスの追加または取り消し、および所与のサービスのインスタンスへのア
クセスが認められる条件の変更を含む。
【００５０】 上述のように、封印されたダイジェストは、登録エージェントのプライベート
鍵を用いて暗号化される。その結果、ＤＨＣＴ３３３が登録エージェントの公開
鍵を有している場合のみ、ＥＭＭの妥当性が決定され得る。登録エージェントに
対する公開鍵は、ＥＡ割当てＥＭＭ４１３により条件付きアクセスオーソリティ
からＤＨＣＴ３３３に提供される。ＥＭＭ４１３は、条件付きアクセスオーソリ
ティからの登録エージェント割当て情報４０９を含む。少なくとも、登録エージ
ェント割当て情報４０９は、登録エージェントに対する公開鍵を含み、ＤＨＣＴ
３３３内に登録エージェントが有しているメモリ量および登録エージェントが提
供し得るサービスの種類に関する情報も含む。例えば、登録エージェントは、イ
ンタラクティブサービスを提供することは許可され得ない。情報４０９は、ＤＨ
ＣＴ３３３の公開鍵３１２で暗号化され、封印されたダイジェストは、条件付き
アクセスオーソリティのプライベート鍵４１１で暗号化される。
【００５１】 ＤＨＣＴ３３３では、ＤＨＣＴ３３３に属するプライベート鍵３３７を使用し
てＥＭＭ４１３が復号され、ＣＡＡの公開鍵４１５を使用して封印されたダイジ
ェストが復号される。ダイジェストがＥＭＭのコンテンツの正しさを確証した場
合、ＥＭＭマネジャー４０７は、公開鍵がＥＭＭ４１３に含まれる登録エージェ
ントのための格納場所を割り当てる。これが済めば、ＥＭＭマネジャー４０７は
、格納場所に登録エージェントの公開鍵を配置する。この格納場所は、登録エー
ジェントの公開鍵、登録エージェントにより提供されたサービスおよびサービス
インスタンスに対する権限情報、および登録エージェントにより提供されたＭＳ
Ｋを格納する場所を提供する。いったんＤＨＣＴ３３３が登録エージェントの公
開鍵と、登録エージェントの権限情報およびＭＳＫに対する格納場所を有したら
、ＥＭＭマネジャー４０７は、登録エージェントからのＥＭＭに応答できる。も
ちろん、封印されたダイジェストを復号するためには、ＤＨＣＴ３３３は、条件
付きアクセスオーソリティに対する公開鍵４１５を有さなければならない。後に
より詳細に示すように、好適な実施形態では、公開鍵４１５と、ＤＨＣＴ３３３
に対する公開鍵およびプライベート鍵とは、ＤＨＣＴ３３３が製造されるときに
そのＤＨＣＴ３３３にインストールされる。
【００５２】 顧客がサービスを注文するとき、先述の取り決めが以下のようにインタラクト
する。 １．顧客のＤＨＣＴ３３３が公開鍵を有さない登録エージェントによりサービス
が提供された場合、条件付きアクセスオーソリティが、まずＤＨＣＴ３３３にＥ
Ａ割当てＥＭＭ４１３を送信しなければならない。ＥＭＭマネジャー４０７は、
登録エージェントのための格納場所を割り当てることにより応答する。条件付き
アクセスオーソリティのみがＥＡ割当てＥＭＭ４１３を送信し得、その結果、条
件付きアクセスオーソリティ（ＣＡＡ）は、特定のサービス分配機関の顧客への
登録エージェントによるアクセスを制御できる。 ２．ＤＨＣＴ３３３が登録エージェントの公開鍵を有する場合、過去のある時点
において、ステップ（１）が実行されているか、またはされたので、登録エージ
ェントは、新規に注文されたサービスまたはサービスインスタンスとともに、改
変ＥＭＭ４０５をＤＨＣＴ３３３に送信する。ＥＭＭマネジャー４０７は、権限
情報を割り当てられたスペースに格納することにより、これに応答する。 ３．いったんステップ（３）が完了したら、ＤＨＣＴ３３３は、登録エージェン
トからのサービスに対するＭＳＫとともにＥＭＭ３１５を受け取ることができる
。ＥＭＭマネジャー４０７は、割当てスペース内にＭＳＫを格納する。 ４．実際のサービスインスタンスが送信されるとき、現在の制御ワードを含むＥ
ＣＭを伴う。ＥＣＭを復号するためにＭＳＫが使用され、サービスのインスタン
スを復号するのに、ＥＣＭから獲得された制御ワードが使用される。
【００５３】 従って、サービスのインスタンスへのアクセスを制御するための、上述したＥ
ＭＭおよびＥＣＭの使用は、条件付きアクセスオーソリティの許可なく登録エー
ジェントがＤＨＣＴ３３３にアクセスできないことと、サービスに対する登録エ
ージェントの許可がなくＤＨＣＴ３３３がサービスのインスタンスにアクセスで
きないこととを保証する。また、登録エージェントがサービスを完全に制御する
ことも可能にする。サービスへのアクセスは、ＥＭＭ４０５および３１５により
定義され、これらは、サービス分配機関から独立して、登録エージェントにより
ＤＨＣＴ３３３へ送信され得る。さらに、制御ワードを生成するのに使用される
ＭＳＫを提供し、サービス分配機関およびＤＨＣＴ３３３の両方へのＥＣＭを復
号するのは、登録エージェントである。実際、登録エージェントがそうしたいと
欲せば、自身でサービス分配機関にサービスの暗号インスタンスを提供し得、そ
のような場合、サービス分配機関は、単に登録エージェントとＤＨＣＴ３３３と
の間の経路として機能する。
【００５４】 （返送経路を介したメッセージセキュリティ送信） また、図４は、ＥＭＭの安全を確保する技術が、いかにしてＤＨＣＴ３３３か
ら送信されたメッセージの安全をも確保するかを示している。図４に示す例は、
転送購入メッセージである（ＦＰＭ）。転送購入メッセージは、サービスのイン
スタンスのインタラクティブな購入のために使用される。そのような購入の一例
は、インパルス−ペイ−パー−ヴュー即ちＩＰＰＶと呼ばれるものである。その
ようなシステムでは、例えば野球の試合などのイベントの始まりが一般的に放送
され、顧客がすべてを観たいかどうかを決める。その場合、ＤＨＣＴ３３３にイ
ベント全体を観たい旨を示す入力を提供しなければならない。ＥＭＭマネジャー
４０７は、ＦＰＭを生成して登録エージェントに送信することにより入力に応答
し、これにより、登録エージェントは、イベントに対して顧客に課金し、ＤＨＣ
Ｔ３３３がイベントを復号し続け得ることを確認するＥＭＭ３１５を送信する。
登録エージェントにより必要とされる情報は、転送登録情報４１７である。顧客
のプライバシーを確保するため、この情報は、３４３に示すように、３ＤＥＳア
ルゴリズムを使用し鍵４２０で暗号化されており、暗号化された転送登録情報４
１９を提供する。鍵４２０は、２つの５６ビットＤＥＳ鍵で構成される。３ＤＥ
Ｓ暗号化処理は、３つのＤＥＳ処理のシーケンスである。即ち、第１のＤＥＳ鍵
を使用した暗号化、第２のＤＥＳ鍵を使用した復号、および第１のＤＥＳ鍵を使
用した暗号化である。次に、登録エージェントの公開鍵３３５を使用して鍵４２
０が暗号化され、ＤＨＣＴ３３３のプライベート鍵を使用して封印されたダイジ
ェストが生成される。これらの部分すべてが一緒になって、登録エージェントに
アドレスする転送購入メッセージ４２１を構成する。
【００５５】 登録エージェントでは、登録エージェントのプライベート鍵３１０を使用して
鍵４２０が復号され、ＤＨＣＴの公開鍵３１２を使用して封印されたダイジェス
トが復号される。ＦＰＭ４２１に含まれる暗号化された転送登録情報（ＥＦＥＩ
）４１９は、改竄されていないことを決定され、３ＤＥＳ復号４４３に渡される
。３ＤＥＳ復号４４３は、鍵４２０を使用してことを復号し、転送登録情報４１
７を登録エージェントに提供する。直ちに明白なように、メッセージのコンテン
ツの３ＤＥＳ暗号化を伴うか、または伴わずに、同一の技術が、ＤＨＣＴ３３３
が公開鍵を有する任意のエンティティへメッセージを送信するのに使用され得る
。少なくとも、これはＣＡＡとＤＨＣＴ３３３内に割り当てられた任意の登録エ
ージェントとを含む。
【００５６】 （グローバル放送メッセージの認証） グローバル放送メッセージは、任意の個別ＤＨＣＴ３３３またはＤＨＣＴ３３
３の任意のグループにアドレスされないものである。好適な実施形態では、グロ
ーバル放送メッセージは、サービスのインスタンスを伴い、伴うインスタンスに
相当する関連した情報を含む。その結果、グローバル放送メッセージに使用され
る暗号化および認証技術は、高速の復号および認証確認を可能にする。グローバ
ル放送メッセージの一例はＥＣＭである。他の例は、様々なタイプのグローバル
放送認証メッセージ、即ちＧＢＡＭである。ＥＣＭでは、グローバル放送メッセ
ージがスプーフィングされるのを防ぐ必要があり、これはＥＣＭと同一の様態に
おいて為される。より詳細には、いくつかまたはすべてのＭＳＫをグローバル放
送メッセージのコンテンツとともに使用してダイジェストが生成される。従って
、ＭＳＫは、登録エージェントとＤＨＣＴ３３３との間で共有される秘密として
機能する。グローバルメッセージを受信すると、ＥＭＭマネジャー４０７は、受
け取ったメッセージのコンテンツおよびＭＳＫを使用してダイジェストを生成し
、ダイジェストがメッセージに含まれるものと一致した場合のみ、受信されたメ
ッセージに応答する。ＭＳＫにより生成されたダイジェストを使用してグローバ
ル放送メッセージを認証することの利点は、ダイジェストが非常に迅速に生成か
つ確認されることである。
【００５７】 （デジタル放送分配システムにおける条件付きアクセスシステムの実施） 以上、ＥＣＭ、ＥＭＭ、および他のメッセージの観点と、メッセージとそのダ
イジェストとが暗号化および復号される様態の観点とから、条件付きアクセスシ
ステムを説明した。先述の条件付きアクセスシステムは、サービスのインスタン
スがＥＣＭまたは他の放送メッセージとともにＤＨＣＴに伝達されることを許容
し、ＤＨＣＴが条件付きアクセスオーソリティおよび１つ以上の登録エージェン
トからＥＭＭを受信することを許容する任意の通信取り決めにて機能する。しか
しながら、条件付きアクセスシステムは、現代的デジタル広帯域幅伝達システム
における使用に特によく適合し、以下、そのような伝達システムで条件付きアク
セスシステムがいかに実施されるかを説明する。
【００５８】 （デジタル広帯域幅伝達システムの概観：図５） 図５は、デジタル広帯域幅伝達システム（ＤＢＤＳ）５０１の概観を提供する
。ＤＢＤＳ５０１は、サービス基盤（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）５０３、
ヘッドエンド５１５、搬送５１７、ハブ５１９（０…ｎ）、アクセスネットワー
ク５２１（０…ｎ）、およびデジタルホーム通信端末（ＤＨＣＴ）３３３を含む
。サービス基盤は、広帯域幅伝達システムにサービスを提供するシステムである
付加価値サービスプロバイダ（ＶＡＳＰ）システム５０９、ＤＢＤＳ５０１によ
り提供されるサービスを管理し制御するデジタルネットワークコントロールシス
テム（ＤＮＣＳ）５０７、ＤＢＤＳ５０１におけるサービス提供および権限情報
のソースである管理ゲートウェイ（ＡＧ）５０５、システム状態および性能情報
のデータベースを維持するネットワークマネジメントシステム（ＮＭＳ）５１１
、および他のサービス基盤５０３の要素をヘッドエンド５１５に相互接続するコ
アネットワーク５１３を含む。好適な実施形態では、コアネットワーク５１３は
、ＡＴＭベーススイッチングおよび送信機能を含む。ヘッドエンド５１５は、サ
ービス基盤５０３と搬送基盤５１７との間のインターフェイスを提供する。搬送
基盤５１７は、ヘッドエンド５１５からハブ５１９（０…ｎ）までの高帯域幅相
互接続を提供する。各ハブ５１９（ｉ）は、アクセスネットワーク５２１（ｉ）
を提供し、アクセスネットワーク５２１（ｉ）は、同軸バスネットワークからＤ
ＨＣＴ３３３に接続されるハイブリッドファイバ同軸（ＨＦＣ）ノード５２３を
含む。従ってＤＢＤＳ５０１内の所与のＤＨＣＴ３３３（ｋ）は、アクセスネッ
トワーク５２１（ｉ）内のＨＦＣノード５３２（ｊ）に属する。搬送基盤５１７
およびアクセスネットワーク５２３は、ヘッドエンド５１５から所与のＤＨＣＴ
３３３（ｋ）までの転送チャンネルのみ提供するが、好適には、転送チャンネル
および返送経路の両方を提供し得る。ＤＢＤＳ５０１の各インスタンスは、一般
的に、大都市圏でのサービスを提供する。
【００５９】 ＤＢＤＳ５０１は多様な構成で実施され得、特定のサービス環境の状況に適合
する。例えば、ヘッドエンド設備がヘッドエンド５１５の中、ハブ５１９（ｉ）
の中、またはＶＡＳＰシステム５０９の一部として配備され得る。ＤＮＣＳ要素
５０６は、ヘッドエンド５１５の中に配備され得るか、またはハブ５１９の中に
分配される。搬送基盤５１７は、ＳＯＮＥＴアド／ドロップ多重化、アナログフ
ァイバ技術、または他の搬送技術を利用し得る。
【００６０】 （条件付きアクセスシステムの概観：図６） 図６は、ＤＢＤＳ５０１における条件付きアクセスシステム６０１の好適な実
施形態の要素を示す。条件付きアクセスシステム６０１は、一緒になってセキュ
リティおよび条件付きアクセスサービスを提供する要素ＤＮＣＳ５０７、ヘッド
エンド５１５、およびＤＨＣＴ３３３の集合である。
【００６１】 条件付きアクセスシステム６０１の要素は、以下の機能を実行する。 １．サービスコンテンツの暗号化 ２．サービス暗号化に使用される制御ワードの暗号化 ３．暗号制御ワードに含まれるＥＣＭの認証 ４．ＤＨＣＴへのＥＣＭ受け渡し ５．加入者権限データベースの管理 ６．加入者登録情報を含むＥＭＭの暗号化および認証 ７．ＤＨＣＴへのＥＭＭ受け渡し ８．ＥＭＭの復号およびＤＨＣＴにおけるその正当性の確認 ９．ＤＨＣＴ内の権限情報を改変することによるＥＭＭへの応答 １０．ＥＣＭを認証し、制御ワードを復号し、ＤＨＣＴ３３３での登録を確認す
ることによるＥＣＭへの応答 １１．ＥＣＭが正当であり、認証が許可された場合、サービスコンテンツの復号
これらの要求は、条件付きアクセスシステム６０１下記の要素により満たされて
いる。
【００６２】 ヘッドエンド５１５におけるストリーム暗号化およびＥＣＭストリーマモ
ジュール６２０、 ＤＮＣＳ５０７における制御スイート（ｓｕｉｔｅ）６０７。 Ｉ．ＤＮＣＳ５０７へのセキュリティリンクを備えた、ヘッドエンド５１５にお
けるトランザクション暗号化装置６０５ ＩＩ．ＤＨＣＴ３３３におけるサービス復号器モジュール６２５ ＩＩＩ．ＤＨＣＴ３３３におけるセキュリティマネジャーモジュール６２６ ＩＶ．ＤＨＣＴ３３３におけるＤＨＣＴＳＥ６２７ 図６は、ＤＢＤＳ５０１内でのセキュリティデジタルサービスのための、これら
の要素の典型的な構成を示す。以下に、これらの要素をより詳細に説明する。
【００６３】 （サービス暗号化およびＥＣＭストリーマモジュール６２０） サービス暗号化およびＥＣＭストリーマ（ＳＥＥＳ）モジュール６２０は、制
御スイート６０７の命令下で動作するＱＡＭモジュール６１９の要素であって、
サービスコンテンツ３２５を送信するための好適な実施形態に使用されるＭＰＥ
Ｇ−２トランスポートストリームパケットを暗号化する。図６に示すように、サ
ービスコンテンツ３２５は、デジタル衛星分配システム６１３、デジタル地上波
分配システム６１１、またはメディアサーバー６０９などのソースから受信され
得る。メディアサーバー６０９は、高帯域幅内蔵ゲートウェイ６１５によりヘッ
ドエンド５１５に接続され得る。ＳＥＥＳ６２０は、ＭＳＫ３０９を使用して、
サービス暗号化に使用される制御ワード３１９を生成し、出力されるＭＰＥＧ−
２トランスポートストリーム内の暗号サービスコンテンツ３２９とともに制御ワ
ード３１９を搬送するためのＥＣＭ３２３を生成する。ＳＥＥＳ６２０は、ＭＳ
Ｋ３０９でＥＣＭ３２３内の制御ワードを暗号化する。ＭＳＫはＴＥＤ６０３に
より生成され、ＥＭＭなどのメッセージの暗号形式でＳＥＥＳ６２０に送信され
る。
【００６４】 （ＤＨＣＴ３３３） ＤＨＣＴ３３３は、ＨＦＣネットワーク５２１と顧客のテレビションセットと
の間に接続されている。ＤＨＣＴ３３３はＥＭＭ、ＥＣＭおよびＧＢＡＭを受信
して解釈し、サービスのインスタンスを復号する。ＤＨＣＴ３３３は、ＤＢＤＳ
５０１に対する顧客インターフェイスをさらに提供し、顧客から顧客入力６２８
を受信する。顧客入力に応答して、ＤＨＣＴ３３３は、ＦＰＭか、またはＣＡＡ
またはＥＡへの返送経路を介して伝わる他のメッセージを生成し得る。好適な実
施形態では、ＤＨＣＴ３３３は、汎用プロセッサ、ＡＳＩＣ、およびセキュリテ
ィエレメント（独立して、または内蔵で実施され得る）の組み合わせを使用して
実施される。本説明の目的では、ＤＨＣＴ３３３は３つの重要要素を有する。即
ち、サービス復号器モジュール６２５、セキュリティマネジャー６２６、および
ＤＨＣＴセキュリティエレメント（ＤＨＣＴＳＥ）６２７である。サービス復号
器モジュール６２５は、好適にはＡＳＩＣにおいて実施され、セキュリティマネ
ジャー６２６は、好適にはソフトウェアにおいて実施される。ＤＨＣＴＳＥ６２
７はセキュリティエレメントであり、セキュリティおよび条件付きアクセス関連
機能を実行する。
【００６５】 （サービス復号器モジュール６２５） サービス復号器モジュール６２５は、暗号ＭＰＥＧ−２トランスポートストリ
ームパケットを復号するＤＨＣＴ３３３の要素である。サービス復号器６２５は
、サービス復号のために使用される制御ワードをＤＨＣＴＳＥ６２７から受信す
る。ＤＨＣＴＳＥ６２７は、認証されたサービスのための制御ワードをサービス
復号器６２５に渡すことのみにより、どのトランスポートストリームパケットが
復号されるのかを制御する。
【００６６】 （セキュリティマネジャー６２６） セキュリティマネジャー６２６は、ＤＨＣＴのソフトウェアモジュールであり
、条件付きアクセスシステムを使用するＤＨＣＴ３３３上で起動するアプリケー
ションと、ＤＨＣＴＳＥ６２７との間のインターフェイスを提供する。また、サ
ービス復号器モジュールとＤＨＣＴＳＥ６２７との間の処理を統合する。
【００６７】 （ＤＨＣＴＳＥ６２７） ＤＨＣＴＳＥ６２７は、鍵を格納し、ＥＭＭおよびＥＣＭを解釈し、ＦＰＭを
生成する。ＥＭＭおよびＥＣＭにより、ＤＨＣＴＳＥ６２７は、解釈に必要な復
号と認証とを行い、ＦＰＭにより、封印されたダイジェストを生成しＦＰＭを暗
号化する。従って好適な実施形態では、ＥＭＭマネジャー４０７が、セキュリテ
ィエレメント６１７において実施される。さらに、ＤＨＣＴＳＥ６２７は、ＤＨ
ＣＴ３３３上で実行する他のアプリケーションに対する暗号化、復号、ダイジェ
スト、およびデジタル署名サービスを行う。セキュリティエレメント（ＤＨＣＴ
ＳＥ）６２７は、マイクロプロセッサと、マイクロプロセッサのみがアクセスす
るメモリを含む。メモリとマイクロプロセッサの両方は、改竄防止パッケージに
収容されている。ＥＭＭを解釈するにあたり、ＤＨＣＴＳＥ６２７は鍵および登
録情報を獲得して格納し、ＥＣＭを解釈するにあたり、ＤＨＣＴＳＥ６２７は登
録情報を使用して、ＥＣＭを受信するＤＨＣＴ３３３が、ＥＣＭを伴うサービス
のインスタンスに対する登録を有するか否かを判定する。もしそうであれば、Ｄ
ＨＣＴＳＥ６２７はＥＣＭを処理し、サービスを復号またはスクランブル解除す
るのに使用し得る様態で、サービス復号器モジュール６２５へ制御ワードを供給
する。さらにＤＨＣＴＳＥ６２７は、ＩＰＰＶなど衝動買い可能なサービスに対
する情報の購入を記録し、転送購入メッセージを介して制御スイート６０７に首
尾よくデータが転送されるまで、購入データを格納する。ＤＨＣＴＳＥ６２７は
、ＥＡに対するＭＳＫと、ＤＨＣＴ３３３に対するプライベート／公開鍵の組と
、条件付きアクセスオーソリティおよび登録エージェントの公開鍵を維持する。
【００６８】 （制御スイート６０７） 制御スイート６０７は、ソフトウェアのＤＮＣＳファミリーのメンバーである
。制御スイート６０７は、ＤＮＣＳ放送制御スイート要素からの入力に基づいて
、ＳＥＥＳモジュール６２０により実行されるサービスの暗号化を制御する。制
御スイート６０７は、管理ゲートウェイ５１１から受け取るトランザクションに
基づき、加入者権限のデーベースも維持する。制御スイート６０７はＥＭＭを生
成し、ＤＨＣＴＳＥ６２７へ加入者権限および他の条件付きアクセスパラメータ
を通信する。制御スイート６０７は、登録エージェントの代わりとして働く。制
御スイート６０７により生成され、ＤＨＣＴＳＥ６２７へ加入者権限および他の
条件付きアクセスパラメータを通信するＥＭＭは、ＤＨＣＴ３３３の公開鍵で暗
号化され、指示されてＥＡのプライベート鍵で認証される。ＥＡは、トランザク
ション暗号化装置（ＴＥＤ）６０３により維持される。ＤＨＣＴＳＥ６２７は、
ＥＡの公開鍵を維持し、これを用いて、ＥＡに対する制御スイート６０７により
生成されるＥＭＭの認証を確認する。
【００６９】 さらに制御スイート６０７は、条件付きアクセスオーソリティ（ＣＡＡ）の確
立を可能にする。制御スイート６０７は、ＥＡの公開鍵をＤＨＣＴＳＥ６２７に
渡すＥＡ割当てＥＭＭ４１３を生成する。これらのＥＭＭ４１３は上述のように
暗号化されるが、ＴＥＤ６０３により維持されるＣＡＡのプライベート鍵で生成
されたデジタル署名を使用して認証される。ＤＨＣＴＳＥ６２７は、ＣＡＡの公
開鍵とともに予め提供され、これらのＥＭＭ４１３の正当性を確認する。
【００７０】 制御スイート６０７と残りの条件付きアクセスシステム６０１との間の通信は
、ＬＡＮ相互接続装置６０５および６１７による。装置６０５は、制御スイート
６０７を登録ゲートウェイ５０５に接続し、ここから、ＥＣＭおよびＥＭＭを生
成するのに必要な情報を受け取る。装置６１７は、制御スイート６０７を、ＱＡ
Ｍ変調器内のＳＥＥＳモジュール６２０と、ＨＦＣネットワーク５２１に接続さ
れるＱＰＳＫ変調器６２１およびＱＰＳＫ復調器６２３とに接続する。ＬＡＮ相
互接続装置６１７、変調器６２１、復調器６２３、およびＨＦＣネットワーク５
２１を介する制御スイート６０７とＤＨＣＴ３３３との間の接続は、ＦＰＭ４２
１などのメッセージに対して必要な返信経路を実施し、ＤＨＣＴ３３３への送信
チャンネルも実施する。この送信チャンネルは、サービスを提供するのに使用さ
れる送信チャンネルとは独立している。条件付きアクセスシステム６０１では、
制御スイート６０７は、先述の送信チャンネルによるか、サービスのインスタン
スとともに送信するかのいずれかにより、ＥＭＭまたは放送メッセージをＤＨＣ
Ｔ３３３に送信し得る。
【００７１】 （トランザクション暗号化装置６０３） トランザクション暗号化装置（ＴＥＤ）６０３は、制御スイート６０７の周辺
機器として機能する。ＴＥＤ６０３は、制御スイート６０７の命令のもと、ＥＭ
Ｍを含む様々な条件付きアクセスシステムメッセージを暗号化し封印されたダイ
ジェストを生成する。ＴＥＤ６０３は、ＳＥＥＳ６２０によるＥＣＭの制御ワー
ドの暗号化と、ＤＨＣＴＳＥ６２７の制御ワードの復号とに使用される（ＭＳＫ
）も生成する。さらに、ＴＥＤ６０３は、ＭＳＫを使用して条件付きアクセスシ
ステムメッセージのグローバル放送メッセージ分類を認証する。認証は、メッセ
ージのコンテンツをいくつかまたはすべてのＭＳＫとともにハッシュすることに
より為される。ＴＥＤ６０３は、ＤＨＣＴ３３３から送信された転送購入メッセ
ージ４２１および返送経路を使用して送信された他のメッセージを復号し、正当
性を検証する。ＴＥＤ６０３はＣＡＡのプライベート鍵およびＥＡを維持し、メ
ッセージを受信するＤＮＣＳからＤＨＣＴの公開鍵を受け取る。以下により詳細
に説明するように、ＴＥＤ６０３は、各鍵の正当性を確認するソースからの公開
鍵を受け取る。最後にＴＥＤ６０３は、ＣＡＡおよびＥＡのプライベート鍵を使
用して、ＥＭＭに適合するように、ＥＭＭの封印されたダイジェストを生成する
。
【００７２】 （ＤＨＣＴ３３３またはサービス基盤５０７において実行するサービスおよび
プログラムのサポートへの条件付きアクセスシステムの使用） 条件付きアクセスシステムは、サービスの提供を確保し、ＤＨＣＴ３３３上で
実行するプログラムまたは制御スイート６０７内のプログラムにセキュリティサ
ービスを提供し得る。セキュリティサービスの提供は、サービスをサポートする
ＤＨＣＴプログラムが安全であることを必要としない。この理由は、ＤＨＣＴ３
３３内のＤＨＣＴＳＥ６２７またはＴＥＤ６０３のみにより、以下が行われ得る
からである。
【００７３】 ・ＭＳＫの生成 ・ＭＳＫの格納 ・ＥＭＭの暗号化および／または復号と、封印されたダイジェストの確認に
必要な鍵の格納 ・ＥＡより受信された登録情報の格納 ・ＥＭＭの暗号化および／または復号 ・制御ワードの暗号化または復号 ・ＳＥＥＳモジュール６０７へのＭＳＫの提供と、サービス復号器モジュー
ル６２５への復号された制御ワードの提供 ・共有された秘密でのダイジェストの生成および確認 ・封印されたダイジェストの生成および確認 ・ＤＨＣＴ３３３がサービスを受信するよう登録されていることの確認 ＤＨＣＴ３３３上で実行するプログラム、または制御スイート６０７内のプログ
ラムは、ＤＨＣＴＳＥ６２７またはＴＥＤ６０３に格納された任意の情報へのア
クセスを有さず、従って、ＤＨＣＴＳＥ６２７またはＴＥＤ６０３にＥＭＭおよ
びＥＣＭの生成または解釈を尋ねる以外は、ＥＭＭおよびＥＣＭと関係ない。例
えば、ＤＨＣＴ３３３がＥＭＭを受け取るとき、ＤＨＣＴＳＥ６２７に処理のた
めにＥＭＭを渡すだけである。ＥＣＭを受け取るときも、同様のことを行う。Ｅ
ＣＭに含まれ、ＤＨＣＴＳＥ６２７に格納される権限情報が、ＤＨＣＴ３３３が
サービスに登録していることを示す場合、ＤＨＣＴＳＥ６２７は、サービス復号
モジュール６２５に復号された制御ワードを提供する。
【００７４】 条件付きアクセスシステムは、一般的にプログラムに対する安全確認も行う。
例えば、サーバーアプリケーションからダウンロードされた情報を必要とするＤ
ＨＣＴ３３３上で実行するプログラムは、情報がダウンロードされる前に封印さ
れたダイジェストが添付されたことを予測し得、プログラムは、ＤＨＣＴＳＥ６
２７を使用して封印されたダイジェストを確認し、情報が正当であるかを判定し
得るが、ＤＨＣＴＳＥ６２７が情報を正当でないと示したときに、その情報をど
う処理するかを決定するのはプログラム次第である。
【００７５】 （条件付きアクセスシステム６０１におけるメッセージの詳細） 条件付きアクセスシステム６０１では、ＥＣＭ、ＥＭＭ、ＦＰＭ、およびＧＢ
ＡＭがすべて、異なるタイプの条件付きアクセスメッセージである。条件付きア
クセスメッセージはすべて、共通の形式、即ちヘッダと、メッセージ自体と、メ
ッセージ認証符号、即ちＭＡＣを有する。ヘッダは以下の情報を含む。
【００７６】 ・メッセージのタイプ、即ち、ＥＣＭ、ＥＭＭ、ＧＢＡＭ、それ以外のいずれ
であるか ・メッセージの長さ ・条件付きアクセスシステムに対する識別子 ・メッセージの暗号化およびコンテンツの認証を含む、メッセージに使用され
るセキュリティアルゴリズムのタイプの識別子 ・メッセージコンテンツの長さ ヘッダは、暗号化されたメッセージおよびＭＡＣをその後に伴い、ＭＡＣは、
メッセージのタイプにより、封印されたダイジェストか、またはメッセージに伴
うＭＳＫのいくつかまたはすべてにより生成されるダイジェストであり得る。
【００７７】 デジタル広帯域幅伝達システム５０１では、ＣＡメッセージが、ＭＰＥＧ−２
データストリーム内、またはＩＰパケット内のいずれかを伝わる。ＩＰパケット
は、インターネットプロトコルの規則に従い生成されたパケットである。また、
ＡＴＭなどの他のトランスポートプロトコルも使用し得る。好適な実施形態では
、制御スイート６０７からＤＴＣＨ３３３へのメッセージは、ＭＰＥＧ−２内ま
たはＩＰパケット内を伝わる。ＤＨＣＴ３３３から制御スイート６０７メッセー
ジは、ＱＰＳＫ復調器６２３およびＬＡＮ相互接続装置６１７により提供される
返送経路上のＩＰパケットに従って伝わる。一般的に、ＥＣＭおよびＧＢＡＭな
ど、サービスの特定のインスタンスに密接に関連するＤＨＣＴ３３３へのメッセ
ージは、ＭＰＥＧ−２データストリーム内を伝わる。ＥＭＭは、ＭＰＥＧ−２ト
ランスポートストリーム内か、またはＱＰＳＫ変調器６２１およびＬＡＮ相互接
続装置６１７により提供されるＩＰパケットに従って伝わる。
【００７８】 （ＭＰＥＧ−２トランスポートストリーム内のＣＡメッセージ：図７） 図７は、ＭＰＥＧ−２トランスポートストリーム７０１の模式図である。ＭＰ
ＥＧ−２トランスポートストリームは、１８８バイト長のトランスポートパケッ
ト７０３のシーケンスで生成される。ストリーム内のパケット７０３は、ＤＨＣ
Ｔ３３３と結合されるとき、サービスのインスタンスと、所与のＤＨＣＴ３３３
からサービスへのアクセス権を決定する情報を搬送する。情報には２つの広いカ
テゴリが存在する。実際の映像および音声を生成するのに必要なプログラム７０
９、およびプログラム特定情報（ＰＳＩ）７１１である。ＰＳＩ７１１は、トラ
ンスポートストリームがネットワークにいかに送られるべきか、プログラム７０
９がいかにパケット化されるか、およびプログラム７０９へのアクセスを制限す
るのにどのデータが使用されるか、などの事項に関する情報である。これらの広
いカテゴリのそれぞれは、複数の下位のカテゴリを有する。例えば、プログラム
７０９は、ビデオ情報と、オーディオ情報のいくつかのチャンネルとを含み得る
。
【００７９】 各トランスポートパケット７０３は、パケット識別子、即ちＰＩＤを有し、所
与の下位のカテゴリに対する情報を搬送するパケット７０３のすべては、同一の
ＰＩＤを有する。従って、図７では、パケットトランスポートビデオＩはすべて
、ＰＩＤ（ａ）を有し、その下位のカテゴリに属するパケットは７０５（ａ）に
より識別される。同様に、オーディオＩを搬送するパケットはすべて， ＰＩＤ（ｂ）を有し、そのカテゴリに属するパケットは７０５（ｂ）により識別
される。このように、情報の下位のカテゴリは、そのパケットの識別子により識
別される。出力パケット７０７に示すように、ＭＵＸ７０４からの出力は、様々
な下位のカテゴリからの、隣接する個々のパケットのシーケンスであるるすべて
のＭＰＥＧ−２トランスポートストリーム７０１の任意の部分が暗号化され得る
が、パケットヘッダおよび順応（ａｄａｐｔａｔｉｏｎ）フィールドは、決して
暗号化されない。好適な実施形態では、プログラム７０９を構成するパケットの
組は、制御ワードを鍵として、ＤＥＳアルゴリズムに従い暗号化される。
【００８０】 下位のカテゴリのうち２つは特別である。ＰＩＤ０（７０５（ｅ））およびＰ
ＩＤ１７０５（ｃ））により識別されるものは、サービスに関連する他のパケッ
トを列挙し、任意のサービスに関連した情報をすべて発見するのに使用され得る
。ＰＩＤ１ ７０５（ｃ））のパケットは、そのコンテンツとして、ＥＭＭを含
む他のパケットのＰＩＤを列挙する条件付きアクセステーブルを有する。そのよ
うなパケットの一組は、ＣＡＴ７１０からパケット７０５（ｄ）への→により示
されるＥＭＭパケット７０５（ｄ）として表される。パケット７０５（ｄ）内の
各パケット７０３は、プライベート情報、即ち条件付きアクセスシステム６０１
の秘密とされる情報を含む。以下により詳細に説明するように、本発明の目的で
は、プライベート情報７１３は、ＣＡメッセージのシーケンスであって、それぞ
れがＥＭＭを含んでおり、プライベート情報７１９は、メッセージのシーケンス
であって、それぞれがＥＣＭを含んでいる。
【００８１】 ＰＩＤ（７０５（ｅ））パケットは、特定のサービスのインスタンスに関連す
るパケットのＰＩＤを列挙するプログラム関連テーブルを含む。そのようなパケ
ット組の１つが、プログラムマップパケット７０５（ｆ）であり、プログラムに
対するＥＣＭを含むトランスポートパケット７０３のＰＩＤをとりわけ列挙する
プログラムマップテーブル７１７を含む。そのようなパケットの組の１つを、７
０５（ｇ）において示す。トランスポートパケットのそれぞれがプライベート情
報７１９を含み、それは、この場合、それぞれがＥＣＭを含むＣＡメッセージの
シーケンスである。
【００８２】 図８は、トランスポートパケット７０３の中をＥＭＭがいかにして搬送される
かの詳細である。パケット内のペイロードスペース７１９が、ＣＡ＿ＰＲＩＶＡ
ＴＥ＿ＳＥＣＴＩＯＮ層８０３からのデータを搬送し、続いて、ＣＡメッセージ
８０５のシーケンスを含む。ＣＡメッセージ８０５のそれぞれはＥＭＭ８０７を
含む。ＥＣＭを搬送するパケット７０５（ｇ）の組では、ＭＳＫを鍵として３Ｄ
ＥＳアルゴリズムを使用し、ＥＣＭ内の制御ワードが暗号化される。ＥＭＭを搬
送するパケット７０５（ｄ）の組では、意図されるＤＨＣＴ３３３の公開鍵を使
用してＥＭＭが暗号化される。直ちに明らかなように、上述の技術は、任意のＣ
Ａメッセージ８０５をＭＰＥＧ−２トランスポートストリームの一部として送信
するのに利用し得る。
【００８３】 （ＣＡメッセージをＩＰプロトコルパケットにマッピング：図９） 図９は、ＬＡＮデバイス６１７、ＱＰＳＫ変調器６２１および復調器６２３を
介して制御スイート６０７とＤＨＣＴ３３３との間で通信するために使用される
インターネットプロトコル（ＩＰ）パケットに、ＥＭＭがどのようにマッピング
されるのかを示す。ＩＰパケット９０３は、単にヘッダおよびペイロードからな
る可変長パケットである。ヘッダは、パケットのためのソースおよびデスティネ
ーションＩＰアドレスを含む。ＥＭＭの場合、ソースアドレスは、ＣＡまたはＥ
ＡのＩＰアドレスであり、そしてデスティネーションアドレスは、ＤＨＣＴ３３
３のＩＰアドレスである。好ましい実施態様において、ＤＨＣＴ３３３のＩＰア
ドレスは、そのシリアル番号を使用して構築される。ＤＢＤＳ５１におけるＩＰ
アドレスは、ＨＦＣノード５２３によって区切られる。ＩＰパケットのペイロー
ドは、ユーザデータグラムプロトコル（ＵＤＰ）に属するパケット９０５であり
、パケット９０５は、そのペイロードとしてＣＡ＿ＰＲＩＶＡＴＥ＿ＳＥＣＴＩ
ＯＮ８０３を含み、ＣＡ＿ＰＲＩＶＡＴＥ＿ＳＥＣＴＩＯＮ８０３は、ＣＡメッ
セージ８０５のシーケンスを含む。ＣＡメッセージ８０５の各々は、ＥＭＭ８０
７を含む。
【００８４】 （ＥＣＭ構造の詳細：図１０） 図１０は、ＥＣＭ１００８の構造の詳細を示し、そしてＥＣＭ１００８からＭ
ＰＥＧ−２転送パケット７０３のセット７０５（ｅ）へのマッピング１００１を
示す。上記のように、ＣＡ＿ＰＲＩＶＡＴＥ＿ＳＥＣＴＩＯＮ８０３のデータは
、同じＰＩＤを有する１組のＭＰＥＧ−２転送パケット７０３において転送され
る。そのデータは、秘密セクション８０３のためのヘッダ１００３およびＣＡメ
ッセージ８０５のシーケンスである。ＣＡメッセージ８０５の各々は、ＣＡメッ
セージヘッダ１００５、ＣＡ ＥＣＭメッセージ１００７、およびＥＣＭ ＭＡ
Ｃ１０１３を含む。ＣＡ ＥＣＭメッセージ１００７およびＥＣＭ ＭＡＣ１０
１３は一緒になってＥＣＭ１００８を構成する。
【００８５】 図１０はまた、どのように制御ワードがＥＣＭ１００８において保護されるか
、およびどのようにＥＣＭ ＭＡＣ１０１３が生成されるかを示す。鍵としてＭ
ＳＫを使用して制御ワードは、３ＤＥＳ暗号化を使用して暗号化されるか、また
は３ＤＥＳ暗号化を使用してカウンタ値を暗号化することによって作成されるか
のいずれかであるランダムな値である。いずれの場合においても、好ましい実施
態様は、２つの５６ビットＤＥＳ鍵から構成されるＭＳＫを必要とし、そして３
ＤＥＳ暗号化演算は、３つのＤＥＳ演算のシーケンスである：第１ＤＥＳ鍵を使
用する暗号化、第２ＤＥＳ鍵を使用する復号化、および第１ＤＥＳ鍵を使用する
暗号化である。制御ワードも、偶数または奇数のパリティを有し得る。１０１３
に示されるように、（適切な暗号化後の）奇数制御ワ−ドは、ＥＣＭ＿ｅｎｔｉ
ｔｌｅｍｅｎｔ＿ｕｎｉｔ＿ｍｅｓｓａｇｅ１０１１の一部となり、そして非暗
号化の形態でいくつかまたはすべてのＭＳＫと一緒に、ＭＤ５一方向ハッシュ関
数入力として使用され、ＥＣＭ ＭＡＣ１０１３を生成する。同じ手順が、偶数
パリティ制御ワードを用いて使用される。ＥＣＭ＿ｅｎｔｉｔｌｅｍｅｎｔ＿ｕ
ｎｉｔ＿ｍｅｓｓａｇｅ１０１１の制御ワード以外の内容は、以下でより詳細に
検討される。
【００８６】 （ＥＭＭ構造の詳細：図１１） 図１１は、ＥＭＭ１１１２を含むＣＡメッセージ８０５を示す。ＣＡメッセー
ジ８０５は、ヘッダ１００３、ＣＡ ＥＭＭメッセージ１１０１、および封印ダ
イジェスト１１０３を有する。ＣＡ ＥＭＭメッセージ１１０１は、ＣＡ ＥＭ
Ｍメッセージヘッダ１１０５、ＥＭＭメッセージ１１０７、およびＣＲＣエラー
検出コード１１０９からなる。ＥＭＭメッセージ１１０７は、ＥＭＭヘッダ１１
１３およびＥＭＭ＿ｉｎｓｉｄｅ＿ｄａｔａ１１１５を含む。ＥＭＭ＿ｉｎｓｉ
ｄｅ＿ｄａｔａ１１５は、対象となるＤＨＣＴ３３３の公開鍵を使用して暗号化
される。暗号化されたデータは、ＥＭＭデータ１１２９であり、パディング１１
２７と一緒にＥＭＭ＿ｉｎｓｉｄｅ＿ｈｅａｄｅｒ１１２３およびＥＭＭ ｃｏ
ｍｍａｎｄ＿ｄａｔａ１１２５から構成される。ＥＭＭデータ１１２９はまた、
ＭＤ５一方向ハッシュ関数に入力されてＥＭＭ ＭＡＣ１１１９を生成し、そし
て封印ダイジェスト１１０３は、ＥＭＭ＿ｓｉｇｎｉｎｇ＿ｈｅａｄｅｒ１１１
７、ＥＭＭ ＭＡＣ１１１９、ＥＭＭ＿ｓｉｇｎｉｎｇ＿ｈｅａｄｅｒ１１１７
、およびパディング１１２１をそれがどのようなＥＭＭであるかに依存して登録
エージェントまたは条件付アクセスオーソリティのいずれかの公開鍵を用いて暗
号化することによってなされる。
【００８７】 ＥＭＭ＿ｓｉｇｎｉｎｇ＿ｈｅａｄｅｒは、ＥＭＭ＿ｉｎｓｉｄｅ＿ｈｅａｄ
ｅｒからの情報である。この情報は、特に機密であり、そしてしたがってデジタ
ル署名するためには、プライバシーの理由からＤＨＣＴ３３３の公開鍵、および
登録エージェントまたは条件付アクセスオーソリティの公開鍵の両方によって暗
号化される。受信の際、およびプライバシー復号化の後、署名検証が失敗した場
合、ＥＭＭは、ＤＨＣＴ３３３によって棄却される。この情報に含まれているの
は、条件付アクセスシステムのためのＩＤ、ＣＡメッセージのタイプ、ＤＨＣＴ
のＤＨＣＴＳＥ６２７におけるマイクロプロセッサのシリアル番号、ＥＭＭのソ
ースであるＣＡＡまたはＥＡのための識別子、ＤＨＣＴ３３３のセキュリティエ
レメントにおけるＣＡＡのための３つの公開鍵のどれが封印ダイジェストを復号
化するために使用されるかの表示、およびＥＭＭのフォーマットの表示である。
ＥＭＭ ｃｏｍｍａｎｄ＿ｄａｔａ１１２５の内容は、ＥＭＭを使用して行われ
る演算の議論においてより詳細に説明される。
【００８８】 （ＤＨＣＴＳＥ６２７の詳細：図１２〜１４） ＤＨＣＴＳＥ６２７は、条件付アクセスシステム６０１において５つの主要な
機能を有する。 ・ＤＨＣＴ３３３のための公開およびプライベート鍵、ＣＡＡのための公開鍵、
ＥＡのための公開鍵（サービスを受信ためにＤＨＣＴ３３３がＥＡから認証され
る）、およびこれらのＥＡによって提供されるＭＳＫを含む鍵を安全に格納する
。 ・ＥＡによって送信された登録情報を安全に格納する。 ・復号化し、認証し、そしてＥＭＭに応答する。 ・ＥＣＭにおける制御ワードを復号化し、ＥＣＭを認証し、そしてＥＣＭが属す
るサービスインスタンスを受信するためにＤＨＣＴ３３３が認証された場合に、
制御ワードをサービス復号化器６２５に提供する。 ・暗号化、復号化、および認証サービスをＤＨＣＴ３３３上で実行するアプリケ
ーションに提供する。
【００８９】 ＤＨＣＴＳＥ６２７は、ＲＳＡ暗号化および復号化を行うための専用ハードウ
ェアであるマイクロプロセッサ（ＤＥＳを行い得る）、およびセキュリティメモ
リエレメントを含む。ＤＨＣＴＳＥ６２７のコンポーネントのすべては、パッケ
ージ内に含まれる情報にアクセスしようとする際にその情報が破壊されるような
パッケージなどの単一の不正改変防止パッケージ中に含まれる。ＤＨＣＴＳＥ６
２７のコンポーネントだけがセキュリティメモリエレメント中に格納された情報
にアクセスする。ＤＨＣＴＳＥ６２７のいずれの部分にアクセスしようとするユ
ーザのいずれの試みもＤＨＣＴＳＥ６２７を使用不可にし、そしてその内容を読
み出し不可にする。ＤＨＣＴＳＥ６２７は、ＤＨＣＴ３３３の一体部分であり得
るか、または「スマートカード」などのユーザインストール可能なモジュール中
に含まれ得る。ユーザは、モジュールをＤＨＣＴ３３３中にインストールするこ
とによってＤＨＣＴ３３３を「自分用」にする。
【００９０】 図１２は、ＤＨＣＴＳＥ６２７のコンポーネントの概略を提供する。示される
ように、ＤＨＣＴＳＥ６２７のコンポーネントはすべて、バス１２０５に接続さ
れる。インターフェース１２０３に始まって、アプリケーションがＤＨＣＴ３３
３において実行する汎用プロセッサへ、インターフェース１２０３は、ＤＨＣＴ
３３３の残りのコンポーネントとＤＨＣＴＳＥ６２７との間のデータの転送を許
可するが、ＤＨＣＴ３３３の残部におけるコンポーネントがＤＨＣＴＳＥ６２７
におけるメモリ中の秘密の値を有する内容をアドレッシングおよび読み出しする
ことを許可しない。マイクロプロセッサ１２０１は、暗号化、復号化、および認
証を行い、そしてＥＭＭおよびＥＣＭをインタープリタするためのコードを実行
する；ＲＳＡハードウェア１２１７は、ＲＳＡ暗号化および復号化に関係する演
算を行う専用ハードウェアである。メモリ１２０７は、マイクロプロセッサ１２
０１によって実行されるコード、鍵、および登録情報を含む。好ましい実施態様
において、メモリ１２０７において２種類の物理的なメモリが存在する：ＤＨＣ
ＴＳＥ６２７が製造される時に、内容が固定される読み出し専用メモリであるＲ
ＯＭ１２１９、および通常のランダムアクセスメモリのように読み出しおよび書
き込みが可能であるが、ＤＨＣＴＳＥ６２７が電源を切られた場合でも電流値を
維持する不揮発性メモリ（ＮＶＭ）１２０９。不揮発性メモリ１２０９は、１９
９５年４月３日付け出願の米国特許第５，７４２，６７７号、Ｐｉｎｄｅｒら、
Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｒｍｉｎａｌ Ｈａｖｉｎｇ Ｒｅｃｏｎｆｉｇ
ｕｒａｂｌｅ Ｍｅｍｏｒｙにおいて記載されるように、１組の不揮発性格納セ
ル（ＮＶＳＣ）１２１１（０．．ｎ）として構成される。
【００９１】 以下により詳細に説明されるように、マイクロプロセッサ１２０１において実
行するコードは、ＮＶＳＣ１２１１を登録エージェントに動的に割り当てる。好
ましい実施態様において、ＮＶＭ１２０９は、ＥＭＭによって再書き込みされ得
る情報の格納のために使用され、そしてＲＯＭ１２１９は、ＤＨＣＴＳＥ６２７
がつぶれるまで変化し得ないコードのために使用される。
【００９２】 図１３は、ＤＨＣＴＳＥ６２７中のメモリ１２０７の内容の模式的概略である
。メモリは、２つの主要部分に分けられる：ＥＭＭのインタープリテーションの
結果で変化しないコードおよび他の情報を含む読み出し専用格納部１３０１、お
よびＥＭＭのインタープリテーションの結果で変化する不揮発性格納部であるＮ
ＶＡ格納部１３０３である。ＲＯ格納部１３０１は、コード１３０５を含む。
【００９３】 コード１３０５は、４つのカテゴリに分けられる：ＤＨＣＴＳＥ６２７によっ
て行われる暗号化、復号化、および認証の演算のためのコード１３０７、ＥＭＭ
１３１３をインタープリタするためのコード、ＥＣＭ１３２１をインタープリタ
するためのコード、およびＦＰＭおよびＧＢＡＭなどのほかのＣＡメッセージを
取り扱うためのコードである。コード１３０７は、ＭＤ５一方向ハッシュアルゴ
リズムのためのコード１３０８、ＲＳＡ公開鍵アルゴリズムのためのコード１３
０９、および３ＤＥＳアルゴリズムのためのコード１３１１を含む。ＥＭＭコー
ド１３１３は、３つのクラスに分けられる：条件付アクセスオーソリティから受
信されるＥＭＭをインタープリタするコード１３１５、登録エージェントがＣＡ
Ａから受信する格納割り当てを構成するために登録エージェントによって使用さ
れるＥＭＭをインタープリタするコード１３１７、およびＭＳＫおよび登録を含
むＥＭＭをインタープリタするコード１３１９である。このようにコード１３１
５、１３１７および１３１９は、好ましい実施態様において、ＥＭＭマネージャ
４０７を実施する。ＥＣＭ１３２１をインタープリタするためのコードは、ＥＣ
Ｍに含まれる制御ワードを復号化し、そしてＤＨＣＴ３３３がＥＣＭのともなう
サービスのインスタンスにアクセスすることが許可されるかどうかをチェックし
、そうである場合、その復号化された制御ワードをサービス復号化モジュール６
２５に提供する。他のＣＡメッセージ１３２３のためのコードは、ＦＰＭおよび
ＧＢＡＭなどのメッセージを扱う。
【００９４】 ＮＶＡ格納部１３０３は、２つの主コンポーネントを有する：管理格納部１３
３０およびＥＡ格納部１３３１である。管理格納部１３３０は、ＤＨＣＴ鍵１３
２５、ＣＡＡ鍵１３２９、およびＣＡＡデータ１３３０を含む。まずＤＨＣＴ鍵
１３２５の場合、各ＤＨＣＴ３３３は、２つの公開−プライベート鍵ペアを有す
る。ペアの１つの公開鍵は、ＤＨＣＴ３３３に送信されたＥＭＭを暗号化するた
めに使用される公開鍵として機能し、そしてプライベート鍵は、メッセージを復
号化するためにＤＨＣＴ３３３において使用される；ペアの他方のプライベート
鍵は、ＤＨＣＴ３３３によって送信されたメッセージの封印ダイジェストを暗号
化するために使用され、そして公開鍵は、ＤＨＣＴ３３３から受信されたメッセ
ージの封印ダイジェストを復号化するために他のネットワークエレメントによっ
て使用される。鍵のペアは、ＤＨＣＴＳＥ６２７が製造される時に、ＤＨＣＴＳ
Ｅ６２７中にインストールされる。
【００９５】 好ましい実施態様において、ＤＨＣＴ３３３の製造者は、各ＤＨＣＴのシリア
ル番号とともにそれに属する公開鍵のペアを有する証明されたデータベースを維
持する。ＣＡＡまたはＥＡが、ＥＭＭをＤＨＣＴ３３３に送信を開始することを
望む場合、ＤＨＣＴのシリアル番号とともにメッセージを制御スイート６０７に
送信する。制御スイート６０７は、ＤＨＣＴ３３３の製造者によって維持される
データベースからＤＨＣＴのための公開鍵をリクエストすることによってリクエ
ストに応答する。データベースは、ＤＨＣＴのための公開鍵の証明されたコピー
を制御スイート６０７に送信することによってメッセージに応答する。このよう
に製造者は、鍵のための証明オーソリティとして機能する。制御スイート６０７
は、自分自身のデータベース中に公開鍵を格納する。鍵証明についての詳細につ
いては、Ｓｃｈｎｅｉｅｒ、上記、４２５〜４２８頁を参照のこと。製造者から
ＤＨＣＴのための公開鍵を得ることは、２つの利点が有る：第一に、それが、鍵
を証明する問題を解決すること；第二に、公開鍵がＤＨＣＴ３３３からではなく
製造者から来るので、条件付アクセスシステム６０１において、ＤＨＣＴ３３３
が制御スイート６０７へのパスを有する必要がないことである。
【００９６】 ＣＡＡ鍵１３２９は、条件付アクセスオーソリティのための公開鍵である。好
ましい実施態様において、ＣＡＡ鍵１３２９は、条件付アクセスオーソリティの
ための３つの公開鍵を含む。これらの鍵は、ＤＨＣＴＳＥ６２７が製造される時
に、初めからインストールされるが、以下により詳細に説明されるように、ＥＭ
Ｍに応答して変更され得る。ＣＡＡデータ１３３０は、ＥＡ格納部１３３１を管
理するさいにＣＡＡによって使用されるパラメータ、およびマップを含む。その
マップは、特定の登録エージェントに属するＮＶＳＣを８ビットの名前にマッピ
ングし、そしてそれによってＣＡＡおよび登録エージェントが名前によってＮＶ
ＳＣ１２１１を操作することを可能にする。
【００９７】 登録エージェント１３３１は、各登録エージェントごとにＥＡ情報１３３１を
有し、そのＥＡ情報から、ＤＨＣＴＳＥ６２７を含むＤＨＣＴ３３３は、サービ
スを得ることができる。ＣＡＡは、ＥＭＭを使用して登録エージェントのための
ＮＶＳＣ１２１１を割り当て、そして次にその登録エージェントは、ＥＭＭを使
用してその登録エージェントの情報１３３３の内容を設定する。
【００９８】 図１４は、好ましい実施態様においてＮＶＳＣ１２１１がどのようにＥＡ格納
部１３３１に組織化されるのかを示す。２種類のＮＶＳＣ１２１１が存在する：
１４０５で示されるような「細型」ＮＶＳＣ、および１４０９で示されるような
「太型」ＮＶＳＣである。太型ＮＶＳＣは、多くの細型ＮＶＳＣから構成される
。３つのＣＡＡ公開鍵を含む格納部１４０３はまた、２つのポインタを含む：１
つは、１４０２であり、割り当てされていない細型ＮＶＳＣのフリーリスト１４
０７を指し、そして他方は、１４０４であり、割り当てされた太型ＮＶＳＣ１４
０９の登録エージェントリスト１４０６を指す。各登録エージェントごとにその
ような太型ＮＶＳＣ１４０９（ｉ）が存在し、そこからＤＨＣＴ３３３は、サー
ビスを受信し得る。これらのＮＳＶＣ１４０９（ｉ）の各々はまた、細型ＮＶＳ
Ｃ１４０５、太型ＮＶＳＣ１４０９、またはその両方の組み合わせであり得るＮ
ＶＳＣのリスト１４１１を有する。所定のＮＶＳＣ１４０９（ｉ）およびその細
型ＮＶＳＣリストは、ＥＡのためのＥＡ情報１３３３（ｉ）を構成する。太型Ｎ
ＶＳＣ１４０９は、ＥＡ記述子である。１３３３（ｉ）で示されるように、細型
ＮＶＳＣ１４１１は、登録エージェントによって提供されるサービスのための情
報を含む。その情報は、サービスのためのＭＳＫ、登録情報のビットマップ、お
よびＩＰＰＶなどのインタラクティブなサービスのために必要な情報などである
。 （ＮＶＡ格納部１３０３の制御） 好ましい実施態様において、ＮＶＳＣ１２１１の割り当ておよび割り当て解除
は、最終的にＣＡＡまたはＤＨＣＴＳＥ６２７のいずれかによって制御され得る
。ＣＡＡが割り当ておよび割り当て解除を制御する場合、ＣＡＡは、通常ＤＢＤ
Ｓ５０１のオペレータの役割をするが、登録エージェントの各々と交渉し、そし
てその登録エージェントのための種々のタイプのＮＶＳＣの割り当てに同意する
。ＥＡ管理コード１３１７は、登録エージェントからのＥＭＭをインタープリタ
する際に、その登録エージェントが自分に割り当てられたＮＶＳＣよりも多くの
各タイプのＮＶＳＣを使用しないことを確実にするようにチェックする。
【００９９】 ＤＨＣＴＳＥ６２７は、ＮＶＡ格納部１３０３を制御する場合に、ＣＡＡのオ
ペレータは、サービスプロバイダと交渉し、そして提供されるサービスのために
必要な格納の割り当てに同意する。次に、ＣＡＡは、暗号化されたメッセージを
登録エージェントに送信する。暗号化されたメッセージは、データタイプに基づ
いた割り当てを含み、そして登録エージェントは、サービスプロバイダが交渉さ
れたものよりも多くのリソースを要求することを抑制する。にもかかわらず、Ｄ
ＨＣＴＳＥ６２７がＮＶＡ１３０３において利用可能なものを超える格納領域の
要求を受信する場合、ＤＨＣＴＳＥ６２７は、ユーザインターフェースを介して
、さらなる格納は利用可能でないことを示し、そしてユーザにいくつかのサービ
スプロバイダリソースを除去するか、またはその要求を取り消すかのいずれかを
ＤＨＣＴ３３３ユーザに要求する。
【０１００】 （ＥＭＭによって規定される動作の詳細） 以下に、ＥＭＭによって規定される動作の例を与える。動作は、ＣＡＡ公開鍵
の変更で始まり、ＤＨＣＴＳＥ６２７においてＥＡを確立を介し、そして放送、
イベント、およびインタラクティブサービスで終了する。好ましい実施態様にお
いて、１つのＣＡＡは、ＥＡ格納部１３３１の登録エージェントへの割り当てを
制御する。他の実施態様において、１つより多いＣＡＡが存在し得る。２種類の
登録情報が存在する：放送サービスのためのものおよびインタラクティブサービ
スのためのものである。放送登録のための格納は、インタラクティブ登録のため
のものよりもより恒久的である。
【０１０１】 ＤＨＣＴＳＥ６２７におけるメモリ１２０７の量には、限度がある。ＣＡＡは
、この不十分なリソースを管理し、そしてそれを登録エージェントに割り当てる
。ＤＨＣＴ３３３は、登録エージェントからサービスを受信する。異なるＥＡは
、必要に応じて、異なる量の格納領域を割り当てられ得る。ＥＡは、一旦ＣＡＡ
からの割り当てを受信したら、ＣＡＡによって規定される限度内に格納領域を構
成し得る。異なるＥＡは、異なる限度および異なる種類の限度を有し得る。極端
な場合、ＣＡＡは、ＥＡがそのＥＡ情報１３３３において有し得るＮＶＳＣ１２
１１の総数を限定するだけである。ＣＡＡは、ＮＶＳＣ１２１１のタイプおよび
／または各タイプの数を制限することによってより厳しい限定を課し得る。この
ように、ＣＡＡは、ＥＡが特定種類のサービスを提供することを抑制し、そして
そのような提供されるサービスの量、すなわちそのようなサービスが提供される
時間の量を制限し得る。
【０１０２】 ＣＡＡは、ＥＡのために太型および細型ＮＶＳＣ１２１１を割り当てる場合に
、各割り当てられるＮＶＳＣ１２１１に「名前」を与える、すなわち、ＮＶＳＣ
１２１１は、８ビット識別子などの識別子を有する。ＣＡＡは、ＮＶＳＣ１２１
１を割り当てたＥＡとその識別子を関連づける。ＣＡＡおよびＥＡは、ＮＶＳＣ
１２１１のための名前を使用して、ＮＶＳＣを操作するＥＭＭ中でそのＮＶＳＣ
１２１１を参照する。ＮＶＳＣの名前は、ＮＶＭ１２０９中のその物理的位置と
関係を有する必要がない。名前の空間は、８ビット幅であるので、２５６ビット
マップを使用して指定される。登録エージェントは、ＮＶＳＣの名前を有する場
合、ＮＶＳＣを任意のタイプのＮＶＳＣにし得るが、それはそのタイプがＥＡに
対して許可されるものであり、かつＥＡに属するそのタイプのＮＶＳＣの総数が
、ＥＡを認証したＣＡＡによって設定された限度を超えない場合に限られる。
【０１０３】 一旦ＣＡＡがＤＨＣＴＳＥ中にＥＡ格納領域を割り当てたら、その格納領域を
構成するのは、ＥＡである。第１のステップは、ＰＩＮなどの所定のパラメータ
をＥＡのための記述子にロードすることである。第２のステップは、どのタイプ
のＮＶＳＣが、提供される保護されたサービスのために使用されるのかを決定す
る。次に、ＣＡＡによって割り当てられた名前は、種々のタイプのＮＶＳＣの間
に配布される。最後に、各ＮＶＳＣは、適切なＥＭＭを送信することによってロ
ードされる。
【０１０４】 （ＥＭＭのアドレッシング） 条件付アクセスレイヤーにおいて、ＥＭＭは、ＣＡＡまたはＥＡによるインデ
ックスにしたがって、特定のＤＨＣＴＳＥ６２７にアドレッシングされる。この
インデックス法は、ＥＭＭヘッダ１１１３において扱われる。ＥＭＭヘッダ１１
１３は、ＥＭＭのソースであるＣＡＡまたはＥＡのための一意の識別子を含み、
そしてしたがってＥＭＭの封印ダイジェストを作成するために使用されるプライ
ベート鍵と関連する。ＥＭＭヘッダはまた、ＤＨＣＴＳＥ６２７のためのシリア
ル番号を含む。ＤＨＣＴＳＥ６２７は、シリアル番号を含むＥＭＭのみに応答す
る。ＣＡＡがＥＭＭのソースである場合は、ＣＡＡ公開鍵のどれがメッセージの
ソースのための公開鍵であるかを示すヘッダ中にまた値がある。条件付アクセス
メッセージは、他のアドレッシングメカニズムを含み得る他のデータプロトコル
中に転送され得る。
【０１０５】 ＤＨＣＴＳＥ６２７は、ＤＨＣＴＳＥ６２７にとって「既知」でないＣＡＡま
たはＥＡにアドレッシングされたＥＭＭを無視する（すなわち、ＣＡＡＩＤに対
応するＣＡＡがないか、またはＥＡＩＤに対応するＥＡがないＥＭＭ）。以下に
より詳細に説明されるように、個々の登録についての情報は、登録のためのＮＶ
ＳＣ１２１１中に含まれる。これらのＮＶＳＣの各々は、タイプを有し、そして
ＥＡは、変更すべきＮＶＳＣ１２１１の名前を特定するＥＭＭを送信することに
よってＮＶＳＣ１２１１のタイプまたは内容を変更し得る。ＤＨＣＴＳＥ６２７
は、ＥＭＭにおいて示されるように、ＮＶＳＣ１２１１を変更する。但し、登録
エージェントがその名前を有するＮＶＳＣを有さない場合、またはその変更がＣ
ＡＡによって設定された拘束条件を満たさない場合を除く。これらの場合、ＥＭ
Ｍは、ＤＨＣＴＳＥ６２７によって無視される。条件付アクセスシステム６０１
は、デジタル広帯域送達システム５０１が逆向きのパスを有することを要求しな
いし、または逆向きパスが存在しても、逆向きパス上の任意の帯域がＥＭＭ条件
付アクセス機能に対して利用可能であることを要求しない。したがって、ＤＨＣ
Ｔ３３３は、ＥＭＭに応答して、承認、確認、あるいはエラーメッセージを全く
返さない。したがって、ＥＭＭのソースであるＣＡＡまたはＥＡは、ＮＶＳＣ１
２１１の割り当てをトラックし、そして正しい動作を要求するＥＭＭのみを送信
する。他の実施態様において、逆向きパスが必要とされ得、そしてこれらの実施
態様のために、その逆向きパスが承認またはエラーメッセージのために使用され
得る。
【０１０６】 （ＣＡＡの変更） 上記のように、ＣＡＡは、ＤＨＣＴＳＥ６２７においてその公開鍵によって表
される。ＣＡＡのための３つの公開鍵は、ＤＨＣＴＳＥ６２７が製造される時に
その中にインストールされる。ＤＨＣＴＳＥ６２７のＣＡＡを変更する必要がと
きおり生じることがある。そのような必要が生じ得る１つの状況は、ＣＡＡのた
めのプライベート鍵が侵犯された場合であり得る；別の状況は、新しいエンティ
ティが登録エージェントを認証する機能を乗っ取る場合であり得る。このような
状況が生じ得るのは、例えば、ＤＢＤＳ５０１のすべてまたは一部を販売する結
果としてである。
【０１０７】 ＣＡＡのための公開鍵のいずれもが２つのＥＭＭのシーケンスによって置換さ
れ得る。その２つのＥＭＭのうちの、第１のＥＭＭは、他の２つの公開鍵の第１
のＥＭＭに対応する公開鍵を用いて暗号化された封印ダイジェストを有し、そし
て第２のＥＭＭは、他の２つのプライベート鍵の第２のＥＭＭに対応するプライ
ベート鍵を用いて暗号化された封印ダイジェストを有する。２つのＥＭＭの各々
は、識別子、新しいＣＡＡのためのＣＡＡＩＤ、３つのＣＡＡ公開鍵のうちのど
れが置換されるべきかを示す鍵選択値、および新しいＣＡＡのための公開鍵を含
む。第１ＥＭＭが、第１ＣＡＡ鍵によって適用されたデジタル署名を確認するこ
とによってＤＨＣＴＳＥ６２７により首尾良く認証された後に、ＤＨＣＴＳＥ６
２７は、この第１ＥＭＭ中の新しいＣＡＡ公開鍵のＭＤ５ハッシュを計算し、そ
してそれを格納する。第２ＥＭＭが、第２ＣＡＡ鍵によって適用されたデジタル
署名を確認することによってＤＨＣＴＳＥにより首尾良く認証された後に、ＤＨ
ＣＴＳＥは、この第２ＥＭＭ中に含まれる新しいＣＡＡ公開鍵のＭＤ５ハッシュ
を計算する。この第２ハッシュは、第１ハッシュと比較される。これらのハッシ
ュが同一である場合、新しいＣＡＡ公開鍵およびＣＡＡＩＤは、鍵選択値によっ
て特定されたＣＡＡの公開鍵およびＣＡＡＩＤに取って代わる。１つのＣＡＡ公
開鍵は、他の２つのＣＡＡ公開鍵の１つが中間で変更されずに２度変更されては
いけない。
【０１０８】 （ＤＨＣＴＳＥ６２７中の登録エージェントの動的な追加および除去；図１５
） ＣＡＡは、ＤＨＣＴ３３３を認証して登録エージェントからサービスを受信す
る場合、新しい登録エージェントのための登録エージェント記述子ＥＡＤ１４０
９を作成するＥＭＭのシーケンスを送信することによってそうする。図１５は、
ＣＡＡ ＥＭＭによって作成されるようなＥＡＤ１４０９（ｉ）の詳細な図を示
す。ヘッダ１５０２は、すべてのＮＶＳＣ１２１１に共通である。セルステータ
ス１５０１は、ＮＶＳＣ１２１１が割り当てられたかどうかを示す。セルタイプ
１５０３は、どの種類のデータを、ＥＡＤ１４０９とともに、それが含むかを示
す。セルタイプ１５０３は、セルが「太型」ＮＶＳＣであることを示す。セルの
名前１５０５は、ＣＡＡがセルを割り当てる場合にＣＡＡがセルに与える８ビッ
トの名前である。名前は、ＥＡごとである。すなわち、１つのＥＡのためのＥＡ
情報１３３３は、２５５個までのＮＶＳＣを含む。ネクストエレメント１５０７
は、ＮＶＳＣが属するリスト中の次のエレメントへのポインタである。したがっ
て、ネクストエレメント１５０７は、割り当てられていないＮＶＳＣにおいては
、フリーリスト１４０７中の次のＮＶＳＣへのポインタ；ＥＡＤ１４０９におい
ては、ＥＡＤリスト１４０６中の次のエレメントへのポインタ；およびリスト１
４１１の一部である細型ＮＶＳＣにおいては、そのリスト中の次の細型ＮＶＳＣ
である。次のエレメント１５０７は、ＥＭＭによってリストが操作される場合に
つねに応答して設定される。
【０１０９】 残りのフィールドは、ＥＡＤ１４０９に対して特有のものである。図１５にお
いて１５０６でラベルされたフィールドは、ＣＡＡからのＥＭＭによってすべて
設定される。ＥＡＩＤ１５０９は、ＥＡＤ１４０９が属する登録エージェントの
ための識別子である；好ましい実施態様において、ＥＡＩＤ１５０９は、所定の
登録エージェントためのＥＡＤ１４０９を配置するために使用される。ＣＡＡフ
ラグ１５１１は、１組のフラグであり、（１）登録エージェントがアクセスを授
与し得るサービスのクラス、および（２）登録エージェントのための公開鍵がＥ
ＡＤ１４０９中にインストールされるかどうか、を示す。第１細型ＮＶＳＣ１５
１３は、ＥＡＤ１４０９が属するＥＡ情報１３３３に属する細型ＮＶＳＣリスト
１４１１へのポインタである。ＥＡ最大１５１５は、ＥＡ情報１３３３が属する
ＥＡのためのサービスの最大量を定義する。ＣＡＡによって設定される最後のフ
ィールド１５０６は、ＥＡ情報１３３３に属するＥＡのための公開鍵であるＥＡ
公開鍵１５２７である。
【０１１０】 ＥＡフィールド１５１６中のフィールドは、ＤＨＣＴ３３３が属する顧客に関
連する情報を含む。そのフィールドは、ＥＡＤ１４０９が割り当てられ、そして
フィールド１５１０６が設定された後で、ＥＡから受信されたＥＭＭによって設
定される。ＤＨＣＴフラグ１５１７は、この特定のＤＨＣＴ３３３が受信する権
利を現在与えられているＥＡによって提供されるサービスを示すフラグを含む。
格納されたクレジット限度フィールド１５１９は、インパルスサービスのインス
タンス、すなわち、前もって購入される必要のないサービスのインスタンス、を
用いて使用される。格納されたクレジット限度サービスフィールド１５１９は、
インタラクティブ顧客がＥＡからの認証なしに使用し得るサービスの最大量を示
す。以下に詳細が示されるように、認証は、ＦＰＭをＥＡに送信し、そしてＥＡ
から確認のＥＭＭを受信することによって得られる。Ｘ座標１５２１およびＹ座
標１５２３は、登録エージェントによって確立された座標系（以下により完全に
説明される）におけるＤＨＣＴ３３３の位置を定義する。座標系は、地理的であ
り得、そして例えば、ＤＨＣＴ３３３が、放送中にブラックアウトされるべき領
域中に存在するかどうかを決定するために使用され得る。座標系はまた、ＥＡの
顧客のサブセットを定義するために一般に使用される。例えば、Ｘ座標およびＹ
座標は、ＧまたはＰＧ−１３以外の格付けを有する映画を受信することを望まな
い顧客を定義するために使用される。ＰＩＮは、ＤＨＣＴのための顧客が自分自
身を登録エージェントに対して身分証明するために使用するマルチキャラクター
コードである。
【０１１１】 ＣＡＡがＥＡのためのＥＡ情報１３３３を設定するために送信するＥＭＭは、
以下のとおりである： ・ＥＡ割り当て名前マップ設定 ・ＥＡ最大割り当て設定 ・登録エージェント公開鍵更新
【０１１２】 これらのＥＭＭのすべてにおけるＥＭＭヘッダ１１１３は、ＣＡＡのためのＣ
ＡＡＩＤを含み、そしてそのＥＭＭのすべては、ＣＡＡのプライベート鍵を用い
て暗号化された封印ダイジェストを有する。ＣＡＡは、これらのＥＭＭを使用し
て、ＥＡ情報１３３３を設定するだけでなく、ＥＡのためのすでに既存のＥＡ情
報１３３３を変更し、そしてＥＡのためのＥＡ情報１３３３を除去する。後者が
行われた場合、ＤＨＣＴＳＥ６２７は、登録エージェントからのＥＭＭまたはＥ
ＣＭにもはや応答しない。
【０１１３】 （ＥＡ割り当て名前マップ設定） ＥＡ割り当て名前マップ設定ＥＭＭは、ＥＡ情報１３３３が作成中または変更
中のＥＡを一意に識別するＥＡＩＤ、および名前マップをを含む。マップは、名
前ごとに１ビットを有する；ＣＡＡがＥＡのためにＮＶＳＣを割り当てた場合、
ＮＶＳＣの名前に対応するビットが設定される。ＣＡＡのＥＭＭコード１３１５
は、このＥＭＭに応答する。その応答は、ＥＡ情報１３３３に必要とされるＮＶ
ＳＣを割り当て、ＥＡＩＤのための名前をＮＶＳＣの物理的位置にマッピングし
、リスト１４１１を作成し、そしてそれを指すように第１のＮＶＳＣフラグ１５
１３を設定し、新しいＥＡ記述子１４０９をＥＡリスト１４０６の先頭に加え、
そしてそれに応じてネクストエレメントポインタ１５０７を設定し、そしてヘッ
ダフィールド１５０２およびＥＡＩＤフィールド１５０９を満たすことによって
なされる。
【０１１４】 ＣＡＡのＥＭＭコード１３１５は、ＣＡＡデータ１３３０中のＥＡのための現
在の名前マップを格納し、そしてその結果、新しく受信されたセットＥＡ割り当
て名前マップＥＭＭを現在の名前マップと比較し得る。１つの名前が両方の名前
マップにおいて特定される場合、ＥＡ割り当て名前マップ設定コマンドは、その
名前を用いてＮＶＳＣ１２１１に影響を及ぼすことはない。ＥＭＭにおける名前
マップが、現在の名前マップになかった名前を特定する場合、その名前に対応す
るＮＶＳＣ１２１１は、リスト１４１１に追加される。ＥＭＭ中の名前マップが
前回登録エージェントに割り当てられた名前をもはや指定しない場合、その名前
に対応するＮＶＳＣ１２１１は、フリーリスト１４０７に返却される。これがな
された後、ＥＭＭ中の名前マップは、現在の名前マップになる。
【０１１５】 通常、登録エージェントおよび条件付アクセスオーソリティは、リスト１４１
１がどのくらいの大きさであるべきかを決定する際に協力する。例えば、登録エ
ージェントが少ない空間しか必要としない場合、その効果に対するメッセージを
ＣＡＡに送信し得、そのメッセージは、登録エージェントが望む除去すべきＮＶ
ＳＣ１２１１の名前を含み、そしてＣＡＡによって送信されたＥＭＭ中の名前マ
ップは、登録エージェントが保持を望むＮＶＳＣ１２１１の名前だけを指定し得
る。しかし、登録エージェントが協力的でないか、または条件付アクセスオーソ
リティが、登録エージェントからメッセージを受信する前に登録エージェントの
ためのリスト１４１１の大きさを低減しなければならないことが起こり得る。こ
の場合、ＣＡＡは、名前の値によってリスト１４１１からＮＶＳＣ１２１１を除
去し得る、すなわち、最高の数値を有する名前で始まり、２番目に高い数値とい
う具合に、必要な数のＮＶＳＣ１２１１が除去されるまで続けられる。
【０１１６】 ＣＡＡはまた、セットＥＡ割り当て名前マップＥＭＭを使用して、ＥＡのため
のＥＡ情報をＤＨＣＴＳＥ６２７から除去する。ＥＭＭがこのように使用される
場合、名前マップにビットは１つも設定されない。ＣＡＡのＥＭＭコード１３１
５は、ＥＭＭ中のＥＡＩＤによって識別されたＥＡのためのＥＡ情報１３３３お
よびＥＡ記述子１４０９（ｉ）中のＮＶＳＣのすべてをフリーリスト１４０７へ
返却し、そして必要に応じてＥＡリスト１４０６を再リンクすることによって応
答する。
【０１１７】 （ＥＡ最大割り当て設定） ＥＡ最大割り当て設定は、作成または変更中の登録情報１３３３を有するＥＡ
のためのＥＡＩＤを含み、そしてまた、ＥＡＤ１４０９のフィールド１５１１お
よび１５１５のための値を含む。ＣＡＡのＥＭＭコード１３１５は、このＥＭＭ
に応答する。この応答は、ＥＭＭ中に指定されたＥＡＩＤを用いてＥＡ記述子１
４０９を見つけるまでＥＡリスト１４０６を読み進み、そしてＥＭＭ中の値を使
用してＥＡＤ１４０９のフィールド１５１１および１５１５を設定することによ
ってなされる。登録エージェントがＥＭＭを所定タイプ、例えばイベント、の登
録情報を確立したＤＨＣＴＳＥ６２７に送信する場合、ＥＭＭをインタープリタ
するコードは、ＥＡ最大割り当てをチェックしてそのＥＡのための登録の最大数
を超えたかどうかを決定する。好ましい実施態様において、登録は、ＮＶＳＣに
よって表される。したがって、制限されるものは、リスト１４１１中の所定タイ
プのＮＶＳＣの数である。
【０１１８】 （登録エージェント公開鍵更新） 登録エージェント公開鍵更新ＥＭＭは、作成または変更中の登録情報を有する
ＥＡのためのＥＡＩＤ、およびＥＡの公開鍵を含む。ＣＡＡのＥＭＭコード１３
１５のこのＥＭＭに対する応答は、上記のようにＥＡ記述子１４０９を配置し、
そしてＥＭＭ中に公開鍵からのフィールド１５２７を設定することによってなさ
れる。ＥＡの公開鍵が適切な位置にあると、ＤＨＣＴＳＥ６２７は、ＥＭＭの署
名されたダイジェストを使用してＥＭＭがＥＡからのものであることを確認し得
る。この確認は可能である。なぜなら、ＥＡが更新された公開鍵に対応するプラ
イベート鍵を使用して署名動作を行うからである。
【０１１９】 （登録情報１３３３を変更するＥＡのＥＭＭ） 登録情報を変更するＥＡのＥＭＭは、ＥＡの公開鍵を使用して暗号化される封
印ダイジェストを封印した。ＥＭＭは、２つのグループに分けられる：ＥＡＤ１
４０９のＥＡフィールド１５１６を変更するＥＭＭ、およびリスト１４１１を構
成するＮＶＳＣの内容を変更するＥＭＭである。ＥＡＤ１４０９に関しての記載
のように、各ＮＶＳＣは名前を有し、そしてリスト１４１１中の各ＮＶＳＣは、
タイプを有する。ＮＶＳＣは、上記のように、ＣＡＡによって名付けられ、そし
てその名前は、登録エージェントによっては変えられ得ない。しかし、登録エー
ジェントは、ＥＡのためのＥＡＤ１４０９中に確立されたタイプのための最大値
のみに依存してＮＶＳＣのタイプおよび内容を変更する。ＥＡ情報１３３３中の
ＮＶＳＣのタイプおよび内容を追跡するのは、登録エージェントである。
【０１２０】 ＥＡＤ１４０９のＥＡフィールド１５１６を変更するＥＭＭは、登録エージェ
ントプロパティ更新ＥＭＭである。ＥＭＭの第２のグループは、さらにＥＭＭが
提供する登録の種類にしたがって細分化される。登録の２つの広い系が存在する
：非インタラクティブサービスのための放送登録、およびインタラクティブセッ
ションのためのインタラクティブ登録である。放送登録内において、ユーザが個
々に支払うイベントのためのイベント登録が存在する。このような場合として、
視聴ごと有料イベント、インタラクティブペイ−パー−ビューイベント、および
ニアビデオ−オン−デマンドイベントがある。非イベント放送ＥＭＭは、以下を
含む： ・ＭＳＫ更新 ・デジタルビットマップ更新 ・デジタルリスト更新 ・アナログＭＳＫアンドビットマップ更新 ・アナログＭＳＫアンドリスト更新 ・アナログビットマップ更新 ・アナログリスト更新 である。 イベントのための放送ＥＭＭは、以下を含む： ・ニューイベント格納 ・追加／除去ＰＰＶイベント ・承認ＩＰＰＶ／ＮＶＯＤイベント である。 インタラクティブセッションのためのＥＭＭは、以下を含む： ・新規インタラクティブセッション格納 ・追加インタラクティブセッション ・除去インタラクティブセッション である。ＥＭＭの名前からわかるように、ＥＡは、ＥＡＤ１４０９において特定
される最大値のみに依存して、イベントおよびインタラクティブセッションの必
要に応じて、ＣＡＡによって割り当てられる、名前の付けられたＮＶＳＣのタイ
プを変更し得る。
【０１２１】 ＮＶＳＣを割り当て、ＮＶＳＣのタイプに制限を設定し、そして公開鍵を登録
エージェントに付与するための別々のＣＡＡのＥＭＭが存在する。また、ＮＶＳ
Ｃ１２１１を書き込むためのＥＡのＥＭＭは、名前によってそれを行い、そして
ＮＶＳＣ１２１１のタイプおよびその内容を変更し得る。したがって、アクセス
制御システム６０１は、高度の制御性および柔軟性を有する。ＣＡＡは、必要に
応じて、登録エージェントが与え得る登録の総数、登録のタイプ、および各種類
の登録の総数を動的に制約する。ＣＡＡはまた、部分的にまたは全体的にその制
約条件を変更し得、そして登録エージェントと協力して、または単独のいずれか
でそうし得る。しかし、ＣＡＡによって課された制約条件内で、登録エージェン
トは、所定タイプの登録を変更するだけでなく、タイプそのものさえを変更して
、自由にそれ自身の登録を動的に管理する。
【０１２２】 （登録エージェントプロパティ更新） このＥＭＭは、ＥＡＤ１４０９のＥＡフィールド１５１６のための値を含む。
ＥＡ管理ＥＭＭコード１３１７は、ＥＭＭヘッダ１１１３を読み出して、ＥＭＭ
の対象のＥＡのためのＥＡＩＤを取得し、そしてＥＭＭから、ＥＡのためのＥＡ
Ｄ１４０９中にフィールド１５１６を設定するだけである。
【０１２３】 （非イベント放送ＥＭＭ） 非イベント放送ＥＭＭのうち、４つのタイプをここで検討する。ＭＳＫ更新、
ビットマップ更新、リスト更新、およびＭＳＫとリストまたはビットマップとの
更新の組み合わせが存在する。当業者は、以下に説明される原理を、他の非イベ
ント放送ＥＭＭの名前によって示される機能を行うＥＭＭに容易に適用し得る。
例えば、デジタルＥＭＭの原理は、アナログＥＭＭに適用され得る。上記非イベ
ント放送ＥＭＭによって提供される各情報タイプのための別々のタイプのＮＶＳ
Ｃ１４０５が存在する。図１６は、これら４つのタイプのＮＶＳＣの内容を示す
。各ＮＶＳＣタイプを、それを含む情報を提供するＥＭＭとともに検討する。
【０１２４】 （ＭＳＫ更新） ＭＳＫ更新ＥＭＭは、ＥＭＭによって特定されたＥＡによって提供される１組
のサービスのために新しいＭＳＫを送信するために使用される。新しいＭＳＫお
よびそのＭＳＫに関連する他の情報は、ＥＭＭによって特定されるＥＡに属する
ＥＡ情報１３３３のためのリスト１４１１中のＭＳＫ ＮＶＳＣ１６０１中に格
納される。ＭＳＫ ＮＶＳＣ１６０１中に含まれるのは、ヘッダ１５０２である
。ヘッダ１５０２は、ＮＶＳＣ１６０１がＭＳＫ ＮＶＳＣであることを指定し
、ＮＶＳＣの名前を与え、そしてリスト１４１１中の次のエレメントへのネクス
トエレメントポインタ１５０７を含む。他のフィールドは、ＭＳＫについての情
報を含む。好ましい実施態様において、ＭＳＫ１６０８は、２つの１２８−ビッ
ト部分を有する：偶数ＭＳＫ１６０９および奇数ＭＳＫ１６１１である。各部分
は、２つの半分、すなわち、第１半分および第２半分であり、それぞれ５６鍵ビ
ットおよび８未使用パリティビットを有する。ＭＳＫ１６０８は、ＭＳＫ１６０
８のためのペア識別子１６０３、ＭＳＫ１６０８のための期限日１６０５、およ
び期限日１６０５の値が無視されるべきかどうかを示すフラグ１６０７と関連す
る。期限日１６０５が無視されない場合、ＤＨＣＴＳＥ６２７は、期限日の後に
制御ワードを復号化するためにＭＳＫ１６０８を使用しない。識別子１６０３は
、ＥＡごとに存在し、そしてその結果、所定のＥＡは、複数の異なるＭＳＫを格
納するために１つ以上のＭＳＫ ＮＶＳＣ１６０１を任意の所定時間に有し得る
。したがって、条件付アクセスシステム６０１は、各ＥＡのための別々のセキュ
リティパーティションを可能にするだけでなく、ＥＡ内のセキュリティパーティ
ションを可能にする。
【０１２５】 アップデートＭＳＫ ＥＭＭヘッダは、ＥＡのためのＥＡ情報１３３３を配置
するために必要なＥＡＩＤを含む；そのメッセージは、ＭＳＫを受信するＮＶＳ
Ｃの名前、更新されるべきＭＳＫのためのＭＳＫペアＩＤを指定するＭＳＫペア
セレクタ、ＥＡがＭＳＫペアＩＤ１６０３を選択的に変更することを可能にする
１組のフラグ、期限日１６０５、非期限日１６０７、およびＭＳＫ１６０８の半
分の片方、およびその変更を行うために必要な情報を含む。ＥＭＭは最大、ＭＳ
ＫペアＩＤ１６０３のための値、期限日１６０５のための値、非期限日１６０７
のための値、ならびに偶数ＭＳＫ１６０９および奇数ＭＳＫ１６１１のための値
を含む。ＥＡのＭＳＫコード１３１９によるアップデートＭＳＫ ＥＭＭの処理
は、ＥＭＭヘッダのＥＡＩＤによって識別されたＥＡのためのＥＡ情報１３３３
を配置し、セル名を使用して適切なＮＶＳＣを配置し、そのＮＶＳＣにＭＳＫタ
イプを与え、そして次にＥＭＭ中のフラグおよび情報によって必要とされるよう
にＭＳＫ ＮＶＳＣ１６０１へ書き込むことによってなされる。この方法は、ア
ナログおよびデジタル両方のアップデートＭＳＫ ＥＭＭについて同じである。
違いは、ＥＭＭヘッダ１１２３およびＮＶＳＣタイプ１５０３中のＥＭＭコマン
ドコードの点である。
【０１２６】 （登録識別子） 以下により詳細に説明されるように、ＥＣＭは、それが付随するサービスイン
スタンスを、（１）そのＥＣＭのソースである登録エージェントのためのＥＡＩ
Ｄ、および（２）そのインスタンスのための３２ビット登録ＩＤ、によって指定
する。登録ＩＤは、ＥＡごとに存在する。登録ＩＤを３２ビット長にすることに
よって、各ＥＡは、ペイ−パー−ビューイベントおよびインタラクティブサービ
スなどの一過性のサービスに対してさえ十分な登録ＩＤを有し得る。好ましい実
施態様において、ＤＨＣＴＳＥ６２７は、ＥＣＭをインタープリタする場合、Ｄ
ＨＣＴ３３３がインスタンスを復号化する権利を与えられたかどうかを、ＥＣＭ
中で特定された登録ＩＤに対応する登録ＩＤを、ＥＣＭ中で特定されたＥＡのた
めのＥＡ情報１３３３中で探すことによってチェックする。ＥＭＭおよびＥＡ情
報１３３３中の登録ＩＤは、少なくとも２つの方法で表される。１つの方法は、
登録ＩＤを単にリストするだけによる。この技術の欠点は、３２ビット登録ＩＤ
が大きく、そしてＮＶＳＣが不十分なリソースであることである。他方の方法は
、開始登録ＩＤ値およびビットマップによるものである。開始登録ＩＤ値によっ
て特定される登録ＩＤ値の２５５内の値を有する任意の登録ＩＤは、ビットマッ
プ中に１ビットを設定することによって特定され得る。この技術は、上記Ｂａｎ
ｋｅｒおよびＡｋｉｎｓの上記特許出願において記載される。特に、Ｂａｎｋｅ
ｒおよびＡｋｉｎｓの特許出願の図２およびその図の検討を参照のこと。開始Ｉ
Ｄおよびビットマップによって登録ＩＤを特定することの以下の検討は、上記特
許出願の検討を拡張するものである。
【０１２７】 （ビットマップ更新ＥＭＭ） このＥＭＭは、１つ以上の登録ＩＤを特定するビットマップを更新する。ビッ
トマップは、登録ビットマップＮＶＳＣ１６１３中に格納される。ＮＶＳＣ１６
１３は、そのＮＶＳＣのセル番号およびタイプを有するヘッダ１５０２；ビット
マップによって特定され得る第１登録ＩＤである第１登録ＩＤ１６１５；第１登
録ＩＤ１６１５およびビットマップによって特定される登録ＩＤがいつ期限切れ
となるのかを指定する期限日１６１７；実際に期限日が存在するのかどうかを示
す非期限日フラグ１６１９；およびビットマップ１６２１を有する。アップデー
トビットマップＥＭＭは、設定されるべきＮＶＳＣ１６１３のためのセル名、そ
のＥＭＭによって設定されるＮＶＳＣ１６１３中の情報を示す１組のフラグ、お
よび情報のための値を含む。ＥＭＭは、任意のまたはすべての第１登録ＩＤ１６
１５、期限日１６１７、非期限日１６１９、およびビットマップ１６２１を設定
し得る。ＥＡ管理ＥＭＭコード１３１７は、ＥＭＭ中で示されるように特定のＮ
ＶＳＣ１６１３のフィールドを設定することによって、ＥＭＭに応答する。この
手順は、デジタルビットマップ更新およびアナログビットマップ更新ＥＭＭの両
方について同じである。違いは、ＥＭＭヘッダ１１２３およびＮＶＳＣタイプ１
５０３中のＥＭＭコマンドコードの点にある。
【０１２８】 （リスト更新ＥＭＭ） リスト更新ＥＭＭは、登録リストＮＶＳＣ１６２３中に含まれる登録ＩＤのリ
ストを更新する。ＮＶＳＣ１６２３は、そのＮＶＳＣのためのセル名およびタイ
プを有するヘッダ１５０２を有し、そして６個までの登録ＩＤエレメント１６２
５を含む。そのエレメントの各々は、登録ＩＤ１６２７、その登録ＩＤ期限日１
６２９、およびその登録ＩＤが期限日を有するかどうかを示すフラグ１６３１を
含む。リスト更新ＥＭＭは、ＮＶＳＣのためのセル名、フラグのための値、期限
日、および６個までの登録ＩＤエレメント１６２５のための値を含む。この手順
は、デジタルリスト更新およびアナログリスト更新ＥＭＭの両方について同じで
ある。違いは、ＥＭＭヘッダ１１２３およびＮＶＳＣタイプ１５０３中のＥＭＭ
コマンドコードの点にある。
【０１２９】 （放送イベント） 放送イベントは、ボクシング試合のペイ−パー−ビュー放送などの１回のサー
ビスである。好ましい実施態様において、２種類の放送イベントが存在する：顧
客がイベントを見るためにあらかじめ注文しておく普通のペイ−パービュー放送
イベント、および顧客が注文したいイベントが放送される時間を顧客が決定する
インパルスイベントである。異なる種類のインパルスイベントが存在する：顧客
がイベントの時間でそのイベントを購入することを決定し得るペイ−パー−ビュ
ーイベントであるインパルスペイ−パー−ビュー（ＩＰＰＶ）イベント、および
人気のある映画を短い間隔で再放送し、そして顧客が見たいかどうかにかかわら
ずいつ再放送がされるかを顧客が決定し得るニアビデオオンデマンド（ＮＶＯＤ
）。「イベント」の概念が、ビデオオンデマンドイベントまたは本明細書中でリ
ストしない他の種類のイベントなどの、特定の期間の任意のサービス（放送また
は非放送にかかわらない）を参照し得ることは、当業者の認めるところである。
【０１３０】 ペイ−パー−ビューイベントの場合、顧客は、登録エージェントからイベント
を注文し、そしてそのエージェントは、必要な登録情報を含むＥＭＭを送信する
ことによって応答する。顧客がイベントを購入したいと放送時間で決定するイベ
ントの場合、購入情報、すなわち、購入され得る登録についての情報、がイベン
トとともに配布されなければならない。これらの場合、購入情報は、グローバル
放送認証済メッセージすなわちＧＢＡＭによって配布される。顧客は、購入を特
定する入力６２８を提供する。ＤＨＣＴ３３３は、ＤＨＣＴＳＥ６２７中に購入
の記録を格納し、そして次にイベントの復号化を始めることによって入力６２８
に応答する。その後、ＤＨＣＴ３３３は、顧客によって何が購入されたかを示す
転送購入メッセージ（ＦＰＭ）を登録エージェントに送信し、そして登録オーソ
リティは、ＥＭＭを用いて応答する。そのＥＭＭは、購入を確認し、そして必要
な登録情報を含む。購入の記録は、購入を確認するＥＭＭがＤＨＣＴＳＥ６２７
によって受信されるまで残る。
【０１３１】 （イベントＮＶＳＣ：図１７） 図１７は、イベントのための登録情報を格納するために使用されるイベントＮ
ＶＳＣ１７０１を示す。ヘッダフィールド１５０２は、他のＮＶＳＣ１７０１に
ついてのものと同様である。各イベントＮＶＳＣ１７０２は、３個までのイベン
ト記述子１７０３を含み得る。各記述子１７０３は、１つのイベントを記述する
。各記述子１７０３は、フラグフィールド１７０５を含む。フラグフィールド１
７０５は、（１）イベントがアクティブかどうか、（２）その終了時間が延長さ
れたかどうか、（３）登録エージェントがイベントの購入を確認したかどうか、
（４）顧客が任意の時間にキャンセルし得るかどうか、（５）顧客がキャンセル
ウインドウにおいてキャンセルし得るかどうか、（６）顧客が購入をキャンセル
したかどうか、（７）イベントをコピーする権利が購入されたかどうか、および
（８）イベントがアナログまたはデジタルサービスでどちらであるかを示すフラ
グを含む。購入時間１７０９は、イベントの開始時間の後、または顧客がイベン
トを購入した時間である。終了時間１７０９は、イベントが終了する時間である
。コスト１７１１は、顧客に対するイベントのコストであり、そして登録ＩＤ１
７１３は、イベントのための登録ＩＤである。
【０１３２】 （ニューイベント格納ＥＭＭ） ＣＡＡは、登録エージェントのための登録エージェント記述子１４０９を設定
する場合、登録エージェントが有し得るイベントＮＶＳＣ１７０１の数を制限す
るＥＡ最大１５１５中に値を含む。しかし、その値内で、登録エージェントは、
登録エージェントに属するＮＶＳＣ１４０５の総数からイベントＮＶＳＣ１７０
１を割り当て、そして既存のイベントＮＶＳＣ１７０１を再使用することを自由
に行う。イベントＮＶＳＣを割り当てるために、ＥＡは、ニューイベント格納Ｅ
ＭＭを使用する。ニューイベント格納ＥＭＭは、割り当てられるＮＶＳＣのため
のセル名を単に含む。一旦イベントＮＶＳＣ１７０１が割り当てられると、その
フィールドは、以下のように設定される。 ・普通のＰＰＶの場合、フィールドは、追加／削除イベントＥＭＭによって設定
される； ・ＩＰＰＶまたはＮＶＯＤイベントの場合、フィールドは、部分的にイベントの
ためのＧＢＡＭから、および部分的に顧客入力６２８から設定される。
【０１３３】 イベントＮＶＳＣ１７０１の内容は、イベント記録が承認イベントＥＭＭを受
信することによって前回に承認された場合、追加／削除イベントＥＭＭによって
、またはイベントＮＶＳＣ１７０１中の、イベント終了時間を超える時間を含む
ＥＣＭを受信することによって削除される。
【０１３４】 （追加／削除イベントＥＭＭ） 追加／削除イベントＥＭＭは、ＥＭＭがイベントを設定中または削除中のどち
らであるかを示すフラグを含む。後者の場合、ＥＭＭの内容は、削除されるべき
ＮＶＳＣ１７０１の現在の内容と一致しなければならない。前者の場合、ＥＭＭ
の値は、時間延長が可能かどうか、およびコピーする権利が購入されたかどうか
を示すフラグを含む。さらに含まれるのは、イベントの開始時間および終了時間
ならびにイベントのための登録ＩＤのための、値である。追加／削除フラグが「
削除」を示す場合、ＥＡ管理コードは、ＮＶＳＣ１７０１の内容を削除する。追
加／削除フラグが「追加」を示す場合、コードは、ＮＶＳＣ１７０１の対応フィ
ールドにＥＭＭ中に特定される値を設定する。ＥＡが購入を承認したかどうかを
示すフラグは、そのことを示すように設定される。
【０１３５】 （グローバル放送認証済メッセージ：図１８−２０） グローバル放送認証済メッセージ（ＧＢＡＭ）は、ＥＭＭ，ＥＣＭ、およびＥ
ＰＭのようなＣＡメッセージである。ＧＢＡＭは、登録エージェントによってＤ
ＨＣＴ３３３に放送される。図１８は、ＧＢＡＭ１８０１を含むＣＡメッセージ
８０５を示す。メッセージ８０５は、ＣＡメッセージヘッダ１００３およびＣＡ
ＧＢＡＭメッセージ１８０３を含み、ＣＡ ＧＢＡＭメッセージ１８０３は、
ＧＢＡＭヘッダ１８０７およびグローバル放送データ１８０９から構成される。
グローバル放送データ１８０９は、暗号化されないが、ＧＢＡＭ１８０１は、Ｅ
ＣＭと同じ方法で認証される：ヘッダ１８０７、グローバル放送データ１８０９
、およびＧＢＡＭを送信したＥＡに属するＭＳＫ１０１５は、一方向ハッシュ関
数ＭＤ５によってハッシュされＧＢＡＭ ＭＡＣ１８０５を作成する。ＥＣＭと
同様に、ＭＳＫ１０１５は、ＧＢＡＭを送信したＥＡとＥＡのためのＥＡ情報１
３３３を有するＤＨＣＴ３３３との共有の秘密である。
【０１３６】 図１９は、ＧＢＡＭヘッダ１８０７を詳細に示し、さらにＧＢＡＭ１８０１を
使用してＩＰＰＶまたはＮＶＯＤのための登録情報を提供する場合にグローバル
データ１８０９がとる形態を示す。ＧＢＡＭヘッダ１８０７は、ＧＢＡＭ１８０
１が使用されているＣＡシステム６０１を識別する条件付アクセスシステムＩＤ
１９０１、メッセージがＧＢＡＭであることを示すタグ、およびＧＢＡＭを送信
する登録エージェントの識別子１９０５を有する。フィールド１９０７および１
９０９は、ＭＡＣ１８０５を作成するために使用された鍵を特定する。フィール
ド１９０７は、ダイジェストを作成するために使用されるＭＳＫの半分のパリテ
ィを特定し、そしてＭＳＫセレクタ１９１１は、ＭＳＫそのもののための識別子
である。
【０１３７】 購入可能な登録データ１９１３は、ＩＰＰＶまたはＮＶＯＤのための登録情報
を提供するために使用されるグローバル放送データ１８０９の形態に関する。現
在の議論に関連するフィールドのうち、登録ＩＤ１９１５は、ＧＢＡＭと関連す
るイベントのための登録ＩＤであり、そしてフラグ１９１７は、どのような種類
のキャンセルが可能であるかおよびイベントのための時間が延長され得るかを示
すフラグを含む。モード数１９１９は、イベントを購入するためにいくつの異な
るモードが存在するのかを示す。イベントに対して購入者が受け取る権利、およ
び購入者が支払わなければならない金額は、モードとともに変化する。好ましい
実施態様において、イベントは、５個までの購入モードを有し得る。より多くの
購入モードが必要とされる場合、さらなるＧＢＡＭが送信され得る。各モードに
対する権利および金額は、配列によって示される。各配列は、モードと同じ多さ
の有効エレメントを有する。モードに対応するエレメントの値は、そのモードの
権利または価格を示す。したがって、モードコピー権利フィールド１９２１は、
ビット配列である；１モードための１ビットが設定されるならば、そのモードの
購入者は、イベントをコピーする権利を有する。同様に、モード長フィールド１
９２７は、そのモードにおけるイベントのための時間長を示す各モードのための
値を含む。モードコストフィールド１９２９は、そのモードにおけるイベントの
ためのコストを示す、各モードのための値を含む。最初開始フィールド１９２３
は、イベントのための登録が開始し得る最も早い時間を与え、そして最終終了フ
ィールド１９２５は、登録が終了しなければならない最終時間を与える。
【０１３８】 ＤＨＣＴ３３３は、ＧＢＡＭ１８０１を受信する場合、グローバル放送データ
１８０９を認証するためにＧＢＡＭ１８０１をＤＨＣＴＳＥ６２７に渡す。ＤＨ
ＣＴＳＥ６２７が必要なＭＳＫを有さない場合、認証は失敗する。（１）ＤＨＣ
ＴＳＥ６２７が必要なＭＳＫを有し、そして（２）グローバル放送データ１８０
９がデータ１９１３である場合、ＤＨＣＴ３３３は、顧客がイベントを購入する
ことを許可する。そうする際に、顧客は、ＰＩＮによってＤＨＣＴ３３３に対し
て自分自身を証明し、そしてそのＰＩＮは、ＧＢＡＭを送った登録エージェント
のためのＥＡＤ１４０９におけるＰＩＮ１５２５に一致しなければならない。顧
客はまた、購入を行う際に関連するモードを特定する。ＧＢＡＭにおけるモード
情報およびコスト情報が与えられると、ＤＨＣＴ３３３は、インパルスイベント
を注文することによって、顧客がＥＡＤ１４０９における格納クレジット限度１
５１９において特定された（時間、金銭などの）量を超えるかどうかを決定し得
る。顧客が限度を超えなかった場合、ＧＢＡＭおよび購入者の入力からの情報は
、イベントのためのイベント記述子１７０３を作成するための使用される。ＤＨ
ＣＴ３３３は、その情報をＤＨＣＴＳＥ６２７に渡す。ＤＨＣＴＳＥ６２７は、
ＤＨＣＴ３３３によって提供された値にしたがってイベント記述子１７０３にお
けるフィールドを設定する。購入情報が承認されたかどうかを示すフラグは、ク
リアされ、そしてイベントのコストは、現在のクレジットバランスに追加される
。
【０１３９】 （転送購入メッセージ：図２１） 好ましい実施態様において転送購入メッセージ（ＦＰＭ）は、２つの目的を果
たす： ・転送購入メッセージは、顧客がＩＰＰＶまたはＮＶＯＤイベントを購入したこ
とを登録エージェントに通知する；および ・転送購入メッセージは、顧客が任意のイベントの購入をキャンセルしたことを
登録エージェントに通知する。
【０１４０】 他の実施態様において、ＦＰＭのようなメッセージは、任意の種類の情報をＤ
ＨＣＴ３３３からＣＡＡまたはＥＡに転送するために使用され得る。例えば、そ
のようなメッセージは、ＤＨＣＴ３３３からＥＡへ月々の注文情報を転送するた
めに使用され得る。
【０１４１】 ＤＨＣＴ３３３は、購入情報を有する転送購入メッセージを、逆向きチャネル
を介して、ＧＢＡＭを送信した登録エージェントに送信する。ＦＰＭは、ＥＡに
アドレッシングされる逆向きチャネルデータパケット中に含まれる。図２１は、
ＦＰＭ、およびその内容を保護するために使用される暗号手段の概観を提供する
。ＦＰＭ２１０１は、ＣＡメッセージ８０５であり、そしてしたがって、ＣＡメ
ッセージヘッダ１００３を用いて送信される。ＦＰＭ２１０１そのものは、ＦＰ
Ｍ暗号化エンベロップ鍵２１０３から構成される。ＦＰＭ暗号化エンベロップ鍵
２１０３は、登録エージェントのためのＥＡＩＤ、およびＦＰＭ暗号化イベント
２１１３中に含まれる購入情報を復号化するためのＦＰＭ鍵２１１９を含む。エ
ンベロップ鍵２１０３の鍵および他の内容は、ＦＰＭ２１０１が対象である登録
エージェントの公開鍵を使用して、プライバシーのために暗号化される。ＣＡ
ＦＰＭメッセージ２１０５は、ＣＡ ＦＰＭヘッダ２１１を含む。ＣＡ ＦＰＭ
ヘッダ２１１は、対象のＥＡのためのＥＡＩＤ、およびＦＰＭ暗号化イベント２
１１３を含む。後者は、エンベロップ鍵２１０３中の鍵を用いた３−ＤＥＳアル
ゴリズムを使用して暗号化される。ＣＡ ＦＰＭメッセージ２１０５の部分は、
ヘッダ２１３、ＦＰＭクリアイベント２１３３、およびパディング２１３５を含
む。ＦＰＭクリアイベント２１３３は、購入情報を含む。ＦＰＭ２１０１の最後
の部分は、ＦＰＭメッセージ２１０１を送信するＤＨＣＴ３３３のプライベート
鍵を用いて暗号化されたＦＰＭ署名済認証２１０７である。
【０１４２】 暗号化材料は、ＦＰＭ署名ヘッダ２１２５、ＦＰＭ ＭＡＣ２１２７、および
パディング２１２９を含む。ＦＰＭ ＭＡＣ２１２７は、ＭＤ５一方向ハッシュ
アルゴリズムを使用してＦＰＭクリアイベント２１３３から作成される。ＦＰＭ
を対象とするＥＡだけが、ＦＰＭ暗号化イベント２１２３を復号化するために、
エンベロップ鍵２１０３を復号化して鍵２１１９を得、そしてそのＥＡは、ＦＰ
Ｍ２１０１を送信するＤＨＣＴ３３３のための公開鍵を有する場合のみ、ＦＰＭ
クリアイベント２１３３の認証をチェックし得る。
【０１４３】 本明細書中でさらに興味のあるＦＰＭ２１０１の部分は、ＦＰＭクリアイベン
ト２１３３である。ＦＰＭのその部分における情報は、そのメッセージを送った
ＤＨＣＴ３３３中のＤＨＣＴＳＥ６２７のシリアル番号、デスティネーションＥ
ＡのＥＡＩＤ、およびＦＰＭが購入情報を含むイベントの数の表示を含む。各イ
ベントのための情報は、そのイベントのための転送イベントデータ中に含まれる
。転送イベントデータは、ＧＢＡＭ１８０１およびイベントのためのイベント記
述子１７０３から取り出される。現在の文脈における対象のフィールドは、（１
）イベントが延長されたかどうか、（２）ユーザがイベントをキャンセルしたか
どうか、および（３）顧客がコピーする権利を購入したかどうかを示すフラグを
含む。他の情報は、イベントが始まった時間または購入された時間のどちらか遅
い方、イベントの終了する時間、イベントの顧客に対するコスト、およびイベン
トのための登録ＩＤを含む。ＤＨＣＴ３３３は、普通のペイ−パー−ビューイベ
ントを含む任意のイベントをキャンセルするために、キャンセルを示すために設
定されたイベントキャンセル済フラグ以外は同じメッセージを有するＦＰＭを送
信する。ＤＨＣＴ３３３がＦＰＭキャンセルメッセージを送る条件は、以下に詳
細に説明される。ＦＰＭはまた、例えば、月払い加入またはデータダウンロード
などの他のサービスタイプを購入するために使用され得る。
【０１４４】 （承認ＩＰＰＶ／ＮＶＯＤイベントＥＭＭ） 登録エージェントは、ＦＰＭを受信する場合、そのＦＰＭに含まれる情報をそ
の顧客情報データベースに入力し、そして承認ＩＰＰＶ／ＮＶＯＤイベントＥＭ
ＭをＤＨＣＴ３３３に返す。このＥＭＭ中のＥＭＭコマンドデータ１１２５は、
ＥＭＭが承認しているＦＰＭ中の転送イベントデータの正確なコピーを含む。Ｄ
ＨＣＴＳＥ６２７は、このＥＭＭを受信する場合、それを復号化および認証し、
そして次に、コピーされた転送イベントデータの各項目に対して、登録ＩＤを使
用してイベントのためのイベントＮＶＳＣ１７０１を配置する。ＤＨＣＴＳＥ６
２７は、イベントＮＶＳＣ１７０１を配置した場合、コピーされた転送イベント
データをイベントＮＶＳＣ１７０１の対応するフィールドと比較する。それらが
同じである場合、ＤＨＣＴＳＥ６２７は、購入が確認されたことを示すフラグを
フラグフィールド１７０５中に設定し、そして格納されたクレジットバランスを
調整する。ＥＭＭがその「キャンセル」フラグをセットされた場合、イベントＮ
ＶＳＣ１７０１中の「使用中」フラグは、イベントＮＶＳＣ１７０１が使用中で
なく、そしてしたがって登録エージェントによって再使用に利用可能であること
を示すように設定される。
【０１４５】 （ＧＢＡＭ１８０１の他の使用） ＧＢＡＭ１８０１は、認証されたメッセージを、ＭＰＥＧ−２転送システム、
または他の転送メカニズムを介してＤＨＣＴ３３３に放送するように一般に使用
され得る。ＣＡシステム６０１自身は、ＧＢＡＭ１８０１を２つの他の方法で使
用する：時間値をＤＨＣＴ３３３へ定期的に放送する方法、およびイベントの時
間を延長する方法。前者の場合、ＧＢＡＭ１８０１は、ＧＢＡＭの認証により、
安全な時間である時間値を単に搬送する。システム時間ＧＢＡＭを送る登録エー
ジェントのためのタスクを実行するＤＨＣＴ３３３中のコードは、時間値を使用
してその動作とＥＡによる動作とを協調させる。但し、この構成は、登録エージ
ェントごとの時間スキームの使用を可能にする。それはまた、デジタル放送送達
システムの各ＤＨＣＴ３３３中の１つの登録エージェントを「システム時間登録
エージェント」として設定し、そしてシステム時間ＧＢＡＭをシステム時間登録
エージェントにアドレッシングすることによって、デジタル放送送達システム全
体を通して均一なシステム時間を確立することを可能にする。
【０１４６】 イベントの時間を延長するＧＢＡＭ１８０１は、イベントのための登録ＩＤ、
およびイベントのための時間が延長される分数（ｎｕｍｂｅｒ ｏｆ ｍｉｎｕ
ｔｅｓ）を搬送する。ＧＢＡＭ１８０１がＤＨＣＴＳＥ６２７に受信および提供
される場合、セキュリティエレメントは、分数を終了時間１７０９に付加する。
【０１４７】 図２０は、登録エージェント２００５、および１グループのＤＨＣＴ３３３に
よって受信されるＭＰＥＧ−２転送システムへのアクセスを有するプロセッサ上
で実行するサーバアプリケーション２００１を示す。サーバアプリケーション２
００１は、ＧＢＡＭ１８０１を使用して認証されたメッセージをＤＨＣＴ３３３
へ送信する。サーバアプリケーション２００１は、メッセージを登録エージェン
ト２００５に送信する。登録エージェント２００５は、そのトランザクション暗
号化デバイス６０３を使用してペイロードを含むＧＢＡＭ１８０１を作成する。
次に、登録エージェント２００５は、ＧＢＡＭをサーバアプリケーション２００
１に返し、サーバアプリケーション２００１は、２００７で示されるように、ア
プリケーションデータをＧＢＡＭとともにＤＨＣＴ３３３中のクライアントアプ
リケーション２００９に送信する。各クライアントアプリケーションは、ＧＢＡ
Ｍ１８０１をそれを認証するＤＨＣＴＳＥ６２７に送信する。認証が成功する場
合、ＤＨＣＴＳＥ６２７は、承認をクライアントアプリケーション２００９に送
信する。ここで注意すべきことは、ペイロードを認証するのは、登録エージェン
トであって、サーバアプリケーション２００１ではないことである。
【０１４８】 （インタラクティブセッションのためのＮＶＳＣおよびＥＭＭ） ＤＢＤＳ５０１はまた、インタラクティブセッションのために使用され得る。
そのような使用の例は、インターネットの閲覧すること、またはビデオゲームを
することである。そのようなアプリケーションにおいて、顧客に送信されるデー
タは、一般にＭＰＥＧ−２転送ストリームを介して転送される一方、顧客から送
られるデータは、逆向きチャネルを介して転送される。そのような構成は、顧客
が大量のデータ（例えば、画像を表すデータ）を受信し、短い応答を行い、そし
て次に別の大量のデータを受信する多くのインタラクティブアプリケーションに
対して有利である。
【０１４９】 ＤＨＣＴ３３３のユーザとの現在起こっている各インタラクティブセッション
は、そのインタラクティブセッションにアクセスを与える登録エージェントに属
するリスト１４１１中のインタラクティブセッションＮＶＳＣ１２１１を有する
。インタラクティブセッションＮＶＳＣは、インタラクティブセッションのため
のセッション鍵、およびインタラクティブセッションのための登録ＩＤを含む。
ＤＨＣＴＳＥ６２７は、登録エージェントからの新しいインタラクティブセッシ
ョン格納ＥＭＭに応答してインタラクティブセッションＮＶＳＣを割り当てる。
新しいインタラクティブセッション格納ＥＭＭは、そのインタラクティブセッシ
ョンのために使用されるＮＶＳＣのセル名を単に含む。
【０１５０】 ＥＡは、一旦ＮＶＳＣを確立すると、「追加インタラクティブセッション」Ｅ
ＭＭを送信する。追加インタラクティブセッションＥＭＭは、新しく割り当てら
れたＮＶＳＣの名前に関し、そして登録ＩＤ、およびインタラクティブセッショ
ンのための鍵を含む。セキュリティエレメントは、ＮＶＳＣ中に登録ＩＤおよび
鍵を配置する。ＥＡは、インタラクティブセッションが終了したことを決定する
場合、インタラクティブセッションのための登録ＩＤを有する「除去インタラク
ティブセッション」ＥＭＭを送信し、そしてセキュリティエレメントは、ＮＶＳ
Ｃの内容を削除する。ＣＡＡによってＥＡに割り当てられるインタラクティブセ
ッションＮＶＳＣのすべてがすでに使用中である時点で、登録エージェントが新
しいインタラクティブ格納ＥＭＭを送信することは、当然可能である。好ましい
実施態様におけるＤＨＣＴＳＥ６２７は、各インタラクティブセッションがデー
タを送信または受信した最後の時間を把握することによってこの状況を取り扱う
。新しいインタラクティブセッションが必要とされ、そして全く利用可能でない
場合、ＤＨＣＴＳＥ６２７は、最も最近にデータを送信または受信したインタラ
クティブセッションをシャットダウンし、そしてそのインタラクティブセッショ
ンの、新しいインタラクティブセッションのためのインタラクティブセッション
ＮＶＳＣを使用する。別の解決法は、ユーザに終了すべきインタラクティブセッ
ションを選択するように要求することである。
【０１５１】 （ＥＣＭの詳細：図２２） ＥＣＭがともなうサービスのインスタンスが所定のＤＨＣＴ３３３において復
号化されるかどうかを決定するために使用されるＥＣＭ中の情報は、ＥＣＭ登録
ユニットメッセージ１０１１に含まれる。図２２は、本発明の好ましい実施態様
のためのＥＣＭ登録ユニットメッセージ１０１１の内容の詳細を与える。まずメ
ッセージＩＤ２２０５は、２つのフィールド２２０１および２２０３がこのメッ
セージをＥＣＭ登録ユニットメッセージとして識別する。ＥＡＩＤ２２０７は、
ＥＣＭがともなうサービスのインスタンスにアクセスするための登録を授与する
登録エージェントのための識別子である。
【０１５２】 復号化情報２２０９は、制御ワード２２３５を生成するために使用される情報
である。制御ワードカウンタ値２２３５は、好ましい実施態様において３ＤＥＳ
アルゴリズムを使用して暗号化される。このアルゴリズムは、２つの鍵を使用し
、そして好ましい実施態様においては、各鍵がＭＳＫの１／２である。また、Ｍ
ＳＫの２つのバージョンが存在する：偶数および奇数である。ＭＳＫパリティ２
２１１は、どのバージョンが３ＤＥＳアルゴリズムにおいて使用されるかを特定
する。ＭＳＫ ＩＤ２２１３は、登録エージェントのどのＭＳＫが使用されるか
を特定し、そしてＥＣＭがインタラクティブセッションのためのデータをともな
う場合は、その鍵がそのインタラクティブセッションのためのＮＶＳＣにおいて
見出されることを特定する。制御ワードパリティ２２１５は、未暗号化制御ワー
ド２２３５のパリティを特定する。パリティカウント２２１７は、制御ワードの
パリティが偶数の場合に値０、そしてそれが奇数の場合に値１を有する０−１カ
ウンタである。
【０１５３】 フリープレビュー２２１９は、ＥＣＭが、フリープレビューであるサービスイ
ンスタンスの一部をともなっていることを示すフラグである。すなわち、顧客が
サービスインスタンスのためのＭＳＫを有する限り、その顧客は、サービスのフ
リープレビュー部分を視聴するためのさらなる登録を全く必要としない。フリー
プレビューは、主にＩＰＰＶまたはＮＶＯＤサービスとともに使用される。コピ
ー保護レベル２２２１は、インスタンスがどの程度コピーされるかを示す値であ
る。ブラックアウト／スポットライト２２２３は、ブラックアウト／スポットラ
イト情報２２３６がどのように使用されるかを示す値である：全く使用されない
か、ブラックアウトか、またはスポットライト（すなわち、サービスが特定の領
域を標的とする）かである。
【０１５４】 登録ＩＤ２２２５の番号は、このＥＣＭ中に含まれる登録ＩＤ２２４５の数を
特定する。好ましい実施態様における最大値は、１つのＥＣＭにおいて６である
。複数のＥＣＭが各サービスごとに送信され得る。ＩＰＰＶ可能２２２９は、サ
ービスインスタンスが１つのＩＰＰＶまたはＮＶＯＤごとに視聴され得るかどう
かを示すフラグである。キャンセルウインドウ２２３１は、顧客がイベントをキ
ャンセルし得る期間の最後を示すために、イベントとして視聴され得るサービス
インスタンス中に設定されるビットである。タイムスタンプ２２３３は、ＥＣＭ
が作成された時間を示すタイムスタンプである。暗号化制御ワード２２３５は、
ＥＣＭ中に含まれる制御ワードである。それは、３ＤＥＳアルゴリズム、および
サービスインスタンスのためのＭＳＫを使用して暗号化される。
【０１５５】 ブラックアウト／スポットライト情報２２３６は、サービスのインスタンスに
よってブラックアウトされるか、またはスポットライトされる地理的領域を定義
する。これは、ｘ重心２２３９およびｙ重心２２４１によって行われる。この２
つの重心は、登録エージェントによって定義される地理的座標系における点、お
よびブラックアウト半径２２３７を定義する。ブラックアウト半径２２３７は、
フィールド２２３９および２２４１によって定義される点を中心とする、そして
ブラックアウト半径２２３７の値の２倍の辺を有する正方形を決定するために使
用される。登録ＩＤリスト２２４３は、ＥＣＭがともなうサービスのインスタン
スのための１〜６登録ＩＤを含む。
【０１５６】 （ブラックアウト／スポットライト情報２２３６の詳細：図２６および２７） 好ましい実施態様において使用される座標系は、図２６において使用される。
座標系２６０１は、２５６ユニット×２５６ユニットの正方形であり、その原点
は左下隅にある。その座標系において、番号付けされているのは、線であり、線
の間の空間ではない。座標系２６０１が属する登録エージェントは、その座標系
によって覆われる領域における各ＤＨＣＴ３３３を、ｘ軸に垂直な線とｙ軸に垂
直な線との交点の座標に割り当てる。このように、ＤＨＣＴ３３３（ｋ）は、座
標系２６０１における点（ｉ，ｊ）２６０３を割り当てられ得る。
【０１５７】 図２７は、領域が座標系２６０１においてどのように定義されるかを示す。領
域２７０５は、その重心２７０１を座標が（５７，９０）である点に有する。そ
の領域の半径２７０３は、３であり、そこでこの数を重心の各座標値から加算お
よび減算して、左下隅が（５４，８７）にあり、そして右上隅が（６０，９３）
にある正方形２７０５を生成する。好ましい実施態様において、左および下の線
上の点は、領域中に含まれ、上および右の線上の点は、領域中に含まれない。
【０１５８】 （ＥＣＭをともなうサービスインスタンスを復号化するかどうかの決定） 概念的には、ＤＨＣＴ３３３がサービスのインスタンスをともなうＥＣＭを受
信する場合に起こることは、ＤＨＣＴ３３３がそのＥＣＭをＤＨＣＴＳＥ６２７
に提供し、ＤＨＣＴＳＥ６２７が、ＥＡ格納部１３３１中のＮＶＳＣを検査して
、ＤＨＣＴ３３３の属する顧客がサービスのインスタンスを受信するように登録
されたかどうかを見出すことである。顧客がそのように登録された場合、ＤＨＣ
ＴＳＥ６２７は、ＥＣＭ中の制御ワードを復号化し、そしてそれをサービス復号
化器６２５に提供する。サービス復号化器６２５は、それを使用してサービスの
ための音声および映像を含むＭＰＥＧ−２パケットを復号化する。しかし、異な
る種類のサービスの数、サービスを購入され得る異なる方法の数、およびアクセ
スが制限され得る方法の数は、すべて一緒に機能してＤＨＣＴＳＥ６２７がＥＣ
Ｍを処理する方法をむしろ複雑にする。
【０１５９】 最も単純な場合は、標準的なＣＡＴＶチャネルなどの放送サービスのための場
合である。ここで、ＤＨＣＴ３３３を有する顧客は、サービスに対する自分の月
々の料金を支払って、そして登録オーソリティは、２つのＥＭＭをＤＨＣＴ３３
３に送信した：サービスのための月のＭＳＫを有するＭＳＫ ＥＭＭ、およびサ
ービスのための登録ＩＤを特定するＥＭＭである。上記に指摘したように、後者
のＥＭＭは、登録ＩＤのリスト、または第１登録ＩＤおよびビットマップのいず
れかを含み得る。これらのＥＭＭのすべてはまた、期限日を含み得る：ＭＳＫ
ＥＭＭの場合、ＭＳＫの期限日が存在する；登録ＩＤリストＥＭＭの場合、リス
ト上の各登録ＩＤのための期限日が存在する。登録ビットマップＥＭＭの場合、
全ビットマップのための期限日が存在する。
【０１６０】 少なくとも、ＥＣＭがともなっているサービスインスタンスのための登録を提
供する登録エージェントのためのＥＡ情報１３３３は、ＥＡ記述子１４０９、Ｍ
ＳＫ ＮＶＳＣ１６０１、および登録ビットマップＮＶＳＣ１６１３またはイン
スタンスが属するサービスのための登録リストＮＶＳＣ１６２３を含む。ＥＡ情
報１３３３はまた、他のサービスまたはインスタンスのための登録情報を有する
ＮＶＳＣを含む。
【０１６１】 サービスインスタンスのためのＥＣＭは、少なくとも、サービスのインスタン
スのための登録エージェントＩＤ２２０７、復号化情報２２０９、タイムスタン
プ２２３３、暗号化制御ワード２２３５、および１つの登録２２４５を含み得る
。
【０１６２】 ＤＨＣＴ３３３は、ＥＣＭを受信する場合、そのＥＣＭをＤＨＣＴＳＥ６２７
に送達し、ＤＨＣＴＳＥ６２７は、そのＥＣＭ中の値ＥＡＩＤ２２０７と同じで
あるＥＡＩＤ１５０９中の値を有するＥＡ記述子１４０９を見つけるまでＥＡリ
スト１４０６を読み進む。次に、ＤＨＣＴＳＥ６２７は、第１ＮＶＳＣポインタ
１５１３からリスト１４１１を進み、そしてＥＣＭ中のＭＳＫ ＩＤフィールド
２２１３と同じ値を含むＭＳＫ ＩＤフィールド１６０３を有するＭＳＫ ＮＶ
ＳＣ１６０１を探す。そのようなＭＳＫ ＮＶＳＣを見つけた場合、ＤＨＣＴＳ
Ｅ６２７は、非期限日フラグ１６０７から、期限日フィールド１６０５が有効な
時間値を有するかどうかを決定し、そして有する場合、ＤＨＣＴＳＥ６２７は、
その値とＥＣＭのタイムスタンプフィールド２２３３とを比較する。タイムスタ
ンプフィールド２２３３中の値が時間においてより最近である場合、ＤＨＣＴＳ
Ｅ６２７は、制御ワード２２３５を復号化するためにはＭＳＫ ＮＶＳＣ１６０
１からのＭＳＫ１６０８を使用しない。セキュリティエレメントは、適切なＭＳ
Ｋ ＩＤおよび期限切れでないＭＳＫを用いてＭＳＫ ＮＶＳＣを検索し続け、
そしてそのようなＭＳＫ ＮＶＳＣを見つけた場合、そのＭＳＫ ＮＶＳＣを使
用する；セキュリティエレメントは、そのようなＭＳＫ ＮＶＳＣを見つけなか
った場合、制御ワードを復号化しない。
【０１６３】 ＤＨＣＴＳＥ６２７は、登録ビットマップＮＶＳＣ１６１３のためのリスト１
４１１、またはＥＣＭ中の登録ＩＤ２２４５の１つと同じである登録ＩＤを含む
登録リストＮＶＳＣ１６２３を単に検索する。（１）ＤＨＣＴＳＥ６２７がその
ような登録ＩＤを有するＮＶＳＣを見つけた場合、および（２）ＥＣＭ中のタイ
ムスタンプ２２３３より早い登録ＩＤを特定するＮＶＳＣ中に有効な期限時間が
存在しない場合、および（３）ＤＨＣＴＳＥ６２７がまた上記のように有効なＭ
ＳＫ ＮＶＳＣ１６０１を見つけた場合、ＤＨＣＴＳＥ６２７は、ＥＣＭ中のＭ
ＳＫおよび復号化情報２２０９を使用して制御ワード２２３５を復号する。復号
化は、制御ワードを暗号化するために使用された３ＤＥＳアルゴリズムを使用し
てなされる。好ましい実施態様において、ＥＣＭ中に含まれる制御ワードは、上
記のようなカウンタ値であり、そしてＤＨＣＴＳＥ６２７は、ＭＳＫおよび３Ｄ
ＥＳアルゴリズムを使用して整数を再暗号化することによってサービスインスタ
ンスを復号化するために実際に使用される制御ワードを生成する。次に、サービ
ス復号化器によって使用可能なその制御ワードは、サービス復号化モジュール６
２５に返され、サービス復号化モジュール６２５は、その制御ワードを使用して
サービスインスタンスを復号化する。
【０１６４】 上記から明らかなように、ＤＨＣＴＳＥ６２７は、サービスに対する所定の登
録のための登録エージェントの登録エージェント情報１３３３を検索する場合、
その登録を含むＮＶＳＣを見つけたか、またはリスト１４１１の最後に達したか
のいずれかまで検索を続ける。これが論理上で意味するところは、所定の登録エ
ージェントが与え得る登録は、登録エージェント情報１３３３中に特定される論
理ＯＲである。例えば、ＥＣＭと同じ登録ＩＤを含む１つの登録ビットマップＮ
ＶＳＣが期限切れしたが、別のがまだである場合、ＤＨＣＴＳＥ６２７は、期限
切れしたＮＶＳＣを除去し、そしてアクティブＮＶＳＣに基づいて、制御ワード
２２３５を生成する。
【０１６５】 ここでさらに指摘すべきことは、ＥＣＭ中のタイムスタンプ２２３３およびＮ
ＶＳＣ中の期限情報が現在の月におけるインスタンスを復号化するために前月の
ＭＳＫの再使用を抑制し、そしてまた、上記のＢａｎｋｅｒおよびＡｋｉｎｓの
特許出願に記載の再生攻撃に対する保護を実施するために現在月における前月の
登録の再使用を抑制する。
【０１６６】 さらなる制限が登録に課される場合、ＤＨＣＴＳＥ６２７は、その情報を登録
エージェント情報１３３３においても同様に検索する。例えば、ＥＣＭのブラッ
クアウト／スポットライトフィールド２２２３が、ブラックアウトがサービスに
適用されることを示す場合、ＤＨＣＴＳＥ６２７は、ブラックアウト／スポット
ライト情報２２３６を使用してｘ座標１５２１およびｙ座標１５２３によって特
定される位置がブラックアウト／スポットライト情報２２３６によって特定され
る正方形内にあるかどうかを決定する；そうである場合、ＤＨＣＴＳＥ６２７は
、制御ワード２２３５を復号化しない。スポットライトが適用される場合、その
手順は、当然反対である：ＤＨＣＴＳＥ６２７は、ｘ座標フィールド１５２１お
よびｙ座標フィールド１５２３が正方形内の位置を特定する場合のみ制御ワード
を復号化する。
【０１６７】 上記のように、地理的領域にしたがって登録を授与するために使用される技術
は、顧客の種々の部分集合に登録を授与するように一般化され得る。例えば、登
録は、ベン図において概念的に表され得、ブラックアウト／スポットライト情報
２２３６は、サービスを受信するために登録された顧客のセットを表すベン図に
おける領域を特定し得、そしてｘ座標１５２１およびｙ座標１５２３は、ベン図
における顧客の位置を特定する。そのような構成の１つの使用は、顧客のＤＨＣ
Ｔが好ましくない内容を有するインスタンスへのアクセスを有さないという顧客
の希望にしたがってサービスのインスタンスへのアクセスを限定することである
。他の実施態様において、多い座標、または集合の親子関係を表す他の方法が当
然使用され得る。
【０１６８】 （イベントサービス） ＥＣＭがイベントのある例を伴う場合、このイベントについての登録情報がイ
ベントＮＶＳＣ１７０１内に含まれることを除いては、上述のようにＥＣＭのイ
ンタプリテーションが行われる。ＤＨＣＴＳＥ６２７は、ＥＣＭ内の登録ＩＤ２
２４５の１つと同じである登録ＩＤ１７１３を有するイベント記述子１７０３を
含むイベントＮＶＳＣ１７０１についてのＥＣＭであるＥＡＩＤを有する登録エ
ージェントについて、エンタイトル情報１３３３を検索する。イベントが標準ペ
イパービューイベントである場合、ＤＨＣＴＳＥ６２７はフラグ１７０５を調べ
て、顧客がイベントをキャンセルしたかどうか、および、イベントの購入が確認
されたかどうかを判定する。（標準ペイパービューで、いつも行われる。）次に
、ＤＨＣＴＳＥ６２７は購入時刻１７０７および終了時刻１７０９を時刻スタン
プ２２３３と比較して、時刻スタンプによって示された時刻がフィールド１７０
７および１７０９に示された期間内にあるかを判定する。イベントＮＶＳＣ１７
０１の調査が、顧客がイベントに対する資格を与えられていることを示すと、Ｄ
ＨＣＴＳＥ６２７は、上述のように制御ワード２２３５を復号化する。
【０１６９】 ＩＰＰＶまたはＮＶＯＤイベントで、ＥＣＭ内の許可ＩＰＰＶフラグ２２２９
は、そのイベントが前もって購入する必要のないイベントであることを示す必要
がある。フリープレビューフラグ２２１９はまた、ＥＣＭを伴うイベントの例の
一部がフリープレビューの一部であることを示すように設定され得、かつ、キャ
ンセルウィンドウフラグ２２３１は、そのイベントが依然キャンセルされ得るこ
とを示すようにさらに設定され得る。フリープレビューフラグ２２１９が設定さ
れる場合、ＤＨＣＴＳＥ６２７は単に、ＥＣＭ内のＭＳＫ ＩＤ２２１３によっ
て指定されるＭＳＫを含むＥＡ情報１３３３内のＭＳＫ ＮＶＳＣ１６０１を探
す。
【０１７０】 フリープレビューフラグ２２１９が設定されない場合、ＤＨＣＴＳＥ６２７は
、ＥＣＭフィールド２２４５内の登録ＩＤと同じである登録ＩＤ１７１３を有す
るイベントＮＶＳＣ１７０１へ行く。フラグ１７０５に含まれるフラグが、イベ
ントの購入が確認され、かつ、イベントがキャンセルされていないことを示す場
合、ＤＨＣＴＳＥ６２７は、制御ワード２２３５を復号化する。イベントがキャ
ンセルされておらず、かつ、確認されていないが、時刻スタンプ２２３３が、イ
ベント記述子１７０３に示された購入時刻１７０７の後の所定の期間内の時刻を
示す場合、ＤＨＣＴＳＥ６２７はまた、制御ワード２２３５を復号化する。この
ようにして、サービスの例は、ＦＰＭが登録エージェントに送られる時刻と、登
録エージェントがアクノリッジＩＰＰＶ／ＮＶＯＤイベントＥＭＭを戻す時刻と
の間に復号化され続ける。このことにより、確認フラグがフラグ１７０５内に設
定される。
【０１７１】 （イベントに対する登録のキャンセル：図１７、１９，および２２） ユーザが既に購入したＩＰＰＶ／ＮＶＯＤイベントに対する登録をユーザがキ
ャンセルできるかどうかは、好適には、そのイベントによって決まる。これには
３つの可能性がある： ・登録は購入後２分までキャンセルできる。 ・イベントは、「キャンセルウィンドウ」と呼ばれる期間の間、キャンセ
ルできる。 ・イベントをキャンセルすることはできない。 ３つの可能性のうちのいずれが所定のイベントに関連するかは、イベントに付随
するＧＢＡＭ内の購入可能登録データ１９１３によって判定される。フラグ１９
１７内の１つのフラグが、イベントをキャンセルできるかどうかを示し、別のフ
ラグが、キャンセルが可能であることをキャンセルウィンドウ内に示す。いずれ
のフラグも設定されない場合、イベントをキャンセルすることはできない。ＤＨ
ＣＴＳＥ６２７は、そのイベントについてのイベント記述子１７０３を形成する
。ＧＢＡＭ内のフラグの値は、イベントがキャンセルされ得るかどうか、または
キャンセルウィンドウの間にのみキャンセルし得ることを示すフラグ１７０５内
のフラグを設定するのに使用される。再び、いずれのフラグも設定されない場合
、イベントをキャンセルすることはできない。
【０１７２】 顧客入力６２８を介してＤＨＣＴ３３３にキャンセルを要求することにより、
ユーザはイベントをキャンセルする。ＤＨＣＴ３３３がその入力を受け取る場合
、ＤＨＣＴ３３３は、ＥＡＩＤおよび登録ＩＤを用いて、そのイベントについて
のイベント記述子１７０３を含むイベントＮＶＳＣ１７０１を配置するこの例に
ついての、ＥＡＩＤおよび登録ＩＤを含むキャンセル要求を、ＤＨＣＴＳＥ６２
７に提供する。フラグ１７０５内のフラグが、登録をキャンセルすることが登録
をキャンセルできないことをユーザに示す。登録をキャンセルすることができる
ことをフラグが示す場合、ＤＨＣＴＳＥ６２７は、単に、キャンセルされたフラ
グをイベント記述子１７０３にセットする。キャンセルウィンドウの間にのみ登
録がキャンセルされ得、かつ、キャンセルウィンドウが終了したことを示すＥＣ
Ｍフラグが未だ受け取られていないことをフラグが示す場合、ＤＨＣＴＳＥ６２
７は、キャンセルフラグをイベント記述子１７０３にセットする。そうでない場
合には、登録をキャンセルすることができないことをＤＨＣＴ３３３に示し、Ｄ
ＨＣＴ３３３がユーザにその旨を知らせる。イベントがキャンセルされた場合、
ＤＨＣＴＳＥ６２７は承認されたフラグをクリアし、このアクションが、新たな
ＦＰＭをイベントについての登録エージェントに送信させる。登録エージェント
は、キャンセルによって要求されるそのビリングを調節し、新たな承認ＥＭＭを
送信することにより、ＦＰＭに応答する。
【０１７３】 （インタラクティブセッション） 放送サービスとインタラクティブサービスをの間の主要な差は、インタラクテ
ィブサービスの各セッションが、そのインタラクティブセッションについてのイ
ンタラクティブセッションＮＶＳＣに含まれる、それ自体のインタラクティブセ
ッション鍵を有する点にある。インタラクティブセッションについてのＮＶＳＣ
はまた、インタラクティブセッションについての登録ＩＤを含む。インタラクテ
ィブセッションについてのＭＰＥＧ−２ストリームを伴うＥＣＭにおいて、ＭＳ
Ｋ ＩＤフィールド２２１３は、ＭＰＥＧ−２ストリームがインタラクティブセ
ッション鍵を用いて復号化されることを示す値に設定される。ＤＨＣＴＳＥ６２
７がＥＣＭ等を解釈する場合、ＤＨＣＴＳＥ６２７は登録ＩＤ２２４５を用いて
、そのインタラクティブセッションについてのＮＶＳＣを見つけ、そして、ＮＶ
ＳＣに含まれるインタラクティブセッション鍵を用いて制御ワード２２３５を復
号化する。
【０１７４】 （トランザクション暗号化デバイス６０３の詳細な説明：図２４および図２５
） デジタル広帯域配信システム５０１内の登録エージェントに権限を与え得る各
ＣＡＡ、および、システム５０１内の登録を許可し得る各ＥＡは、システム５０
１内にトランザクション暗号化デバイスまたはＴＥＤ６０３を有する。好適には
、各ＣＡＡまたはＥＡは、システム６０１内にそれ自身の分離ＴＥＤを有する。
あるいは、ＴＥＤは１つのデバイスに組み合わされ得る。ＴＥＤ６０３は、それ
の属するエンティティによって使用されるプライベート鍵を格納し、かつ、その
エンティティによって必要とされる暗号化、復号化、鍵生成、および認証を行う
ためのハードウェアおよびソフトウェアを有する。ユーザインターフェースまた
はユーザＩ／ＯデバイスなしでＴＥＤを実行し、不正改変不可能なコンテナ内で
ＴＥＤを実行し、ＴＥＤをＤＮＣＳにのみ接続し、かつ、その接続についてのセ
キュリティリンクを使用し、さらに、ＴＥＤをロックルーム等の物理的に安全な
環境内に維持することにより、鍵は安全性を維持される。
【０１７５】 ＣＡＡについてのＴＥＤ６０３の場合、ＴＥＤ６０３は、ＤＨＣＴ３３３内の
ＣＡＡを表す３つの公開鍵に対応するプライベート鍵を格納し、ＣＡＡからＤＨ
ＣＴ３３３へと、ＥＭＭの封印されたダイジェストを暗号化および提供し、そし
て、ＤＨＣＴ３３３からＣＡＡへとメッセージを復号化して、認証する。ＥＡに
ついてのＴＥＤ６０３の場合、ＥＡ ＴＥＤは以下のことを行う： （１）ＥＡについての公開鍵およびプライベート鍵、ならびにＥＡについての
ＭＳＫを格納する。 （２）ＥＡ公開鍵およびプライベート鍵ならびにＭＳＫを生成する。 （３）ＥＡの代わりに送信されたＥＭＭについての封印されたダイジェストの
暗号化および準備を行う。 （４）グローバル放送メッセージに権限を与えるために使用される共有された
秘密ダイジェストを準備する。 （５）サービスの例を暗号化に用いるために、ＳＥＥＳモジュール６２０にＭ
ＳＫを提供する。 （６）インタラクティブセッションＥＭＭについてのインタラクティブセッシ
ョン鍵（ＩＳＫ）を生成し、インタラクティブセッションを暗号化するために、
それらをＳＥＥＳモジュール６２０に提供する。 （７）ＤＨＣＴ３３３から登録エージェントに送信されたＦＰＭおよび他のメ
ッセージを復号化する。
【０１７６】 （条件付けアクセスシステム６０１におけるＴＥＤ６０３：図２４） 図２４は、ＴＥＤ６０３の数と条件付きアクセスシステム６０１の残りの部分
との関係を示す。条件付きアクセスシステム６０１の部分２４０１は、システム
６０１内の登録エージェントに権限を与えるＣＡＡについてのＣＡＡ ＴＥＤ２
４２７を含む。部分２４０１はまた、デジタル広帯域配信システム５０１におけ
るＤＨＣＴ３３３について現在権限が与えられている、ＣＡＡが有するｎ＋１個
の登録エージェントの各々についての１つのＥＡ ＴＥＤ２４２５を含む。ある
いは、全てのＥＡ ＴＥＤ２４２５機能は、単一のＴＥＤに組み合わされ得る。
この単一のＴＥＤは、ＣＡＡ ＴＥＤ２４２７機能を含み得る。各ＴＥＤは、物
理的に安全な領域２４２８内に維持され、かつ、ＤＮＣＳ５０７およびＴＥＤ６
０３にのみ接続する安全高速リンク２４２３によってＤＮＣＳ５０７に接続され
る。好適な実施形態において、セキュリティリンクは、セキュリティイーサネッ
トリンクである。ＤＮＣＳ５０７はＴＥＤ６０５を用いて、ＥＭＭを暗号化し、
ＦＰＭを復号化し、ＥＡ公開鍵およびプライベート鍵を生成し、ＭＳＫおよびＩ
ＳＫを生成し、そして、グローバル放送メッセージダイジェストを準備する。Ｄ
ＮＣＳ６０７は、これらの動作を実行するＴＥＤ６０３への遠隔手続き呼び出し
インターフェースを有し、そして結果的に、ＤＮＣＳ６０７上で実行されるプロ
グラムは、単に手続き呼び出しを行うことにより、ＴＥＤの機構を使用し得る。
【０１７７】 ＤＮＣＳ５０７は、所定のＴＥＤ６０３と条件付きアクセスシステム６０１の
残りの部分との間の唯一の接続である。ＤＮＣＳ５０７は、ネットワーク２４１
５によって、ＣＡＡおよびさまざまなＥＡに属するシステムに接続される。これ
らのエンティティの各々が、その機能に関連する情報を含むデータベースを有す
る。ＣＡＡ２４０５は、少なくともＣＡＡの３つの公開鍵および暗号化されたバ
ージョンの対応する３つのプライベート鍵を含むＣＡＡデータベース２４０３、
ＣＡＡが権限を与える登録エージェントについての登録エージェント識別子、な
らびに、ＤＨＣＴについて権限を与えられた各登録エージェントにＣＡＡが割り
当てられたＮＶＳＣの名前、タイプ、および、番号を含むｐｅｒ−ＤＨＣＴデー
タベースを有する。
【０１７８】 各ＥＡ２４０９（ｉ）は、それ専用のＥＡデータベース２４０７（ｉ）を有す
る。ＥＡデータベース２４０７（ｉ）は、好適には、ＥＡについてのＥＡＩＤ、
ＥＡが現在使用しているＭＳＫについてのＭＳＫ ＩＤおよび満了日のリスト、
ならびに、ＥＡが提供しているサービスおよび／またはインスタンスのデータベ
ースを含む。このサービスのデータベースは、少なくとも、各サービスについて
の登録ＩＤを含む。ＥＡデータベース２４０７（ｉ）はまた、登録ＩＤのｐｅｒ
−ＤＨＣＴデータベース、登録満了時刻、ならびに登録についてのＭＳＫ ＩＤ
およびＥＭＭ内でＤＨＣＴに送信されるＭＳＫを含む。ｐｅｒ−ＤＨＣＴデータ
ベースはまた、ＦＰＭ内の購入情報を取り扱うために要求される情報等の顧客ビ
リング情報を含む。
【０１７９】 鍵証明機関２４１３は、ＤＮＣＳ５０７に対して、ＤＨＣＴ３３３の公開鍵を
証明するエンティティである。好適な実施形態において、鍵証明機関２４１３は
、ＤＨＣＴ３３３の製造者によって維持される。ＤＨＣＴ鍵データベース２４１
１は、ＤＨＣＴシリアルナンバーおよびそれらの公開鍵のデータベースを含む。
ＤＨＣＴ３３３のユーザがＥＡによって提供されるサービスのインスタンスを購
入したいと望む場合、ユーザは購入申し込みをＤＨＣＴ３３３のシリアルナンバ
ー（これはＩＰアドレスでもある）を有するＥＡへ送信する。ＥＡはＤＮＣＳ５
０７にシリアルナンバーを提供し、これが、ＤＨＣＴ公開鍵のデータベース２４
２１をシリアルナンバーにより維持する。このシリアルナンバーがデータベース
内にない場合、ＤＮＣＳ５０７は、公開鍵についての要求をＫＣＡに送信する。
この要求はシリアル番号を含み、鍵証明機関は、デジタル的に署名されたメッセ
ージ２４１２をＤＮＣＳ５０７に送信することにより要求に応答する。このメッ
セージはＤＨＣＴ公開鍵を含む。ＤＮＣＳ５０７は、鍵証明機関についての公開
鍵を有し、かつ、公開鍵およびデジタル署名を用いて、メッセージ内のＤＨＣＴ
公開鍵の正当性を確認する。公開鍵が正当である場合、ＤＮＣＳ５０７は、それ
を公開鍵データベース２４２１内に配置する。
【０１８０】 ＤＮＣＳ５０７は、別の高速リンク２４１７を介してＳＥＥＳ６２０にさらに
接続される。ＳＥＥＳ６２０は、サービスのインスタンスを暗号化するＭＳＫを
備えている。さらに、ＤＮＣＳ５０７は、グローバル放送メッセージ（ＧＢＡＭ
）および放送のためのＥＭＭを、トランスポートリンク５１７を介してＤＨＣＴ
３３３に提供する。最後に、ＤＮＣＳ５０７は、ＬＡＮ相互接続デバイス６１７
によって提供される逆パスを介してＤＨＣＴ３３３に接続され、そして、ＤＨＣ
Ｔ３３３からＦＰＭを受け取る。他の実施形態において、ＤＨＣＴ３３３はまた
、この経路により、ＥＭＭをＤＨＣＴ３３３に送信し得る。
【０１８１】 部分２４０１内のデータフローは、構成要素をつなぐ矢印上のラベルにより示
される。したがって、ＥＡ２４０８（ｉ）は、ＥＡ ＥＭＭの暗号化されなかっ
たコンテンツ２４１０およびグローバル放送メッセージをＤＮＣＳ５０７に送信
し、かつ、ＥＡについてのＦＰＭの暗号化されなかったコンテンツ２４１２をＤ
ＮＣＳ５０７から受け取る。ＥＡ ＥＭＭおよびグローバル放送メッセージで、
ＤＮＣＳ５０７はＥＡ ＴＥＤ２４２５（ｉ）を用いて必要な暗号化、ダイジェ
スト生成、および鍵生成を行い、そして、暗号化されかつ認証されたＥＭＭおよ
びグローバル放送メッセージ、ならびにＭＳＫを２４２６および２４１８に示す
ように、ＳＥＥＳ６２０に送信する。ＥＭＭの場合、ＥＭＭは延長された期間の
間繰り返しＤＨＣＴに送信されるが、ＤＮＣＳ５０７は暗号化されたＥＭＭをＥ
ＭＭデータベース２４２０に格納し、そして、それらをここからＳＥＥＳ６２０
に提供する。ＦＰＭで、ＤＮＣＳ５０７は、ＦＰＭがアドレスされるＥＡ２４０
９（ｊ）についてのＥＡ ＴＥＤ２４２５（ｊ）を用いて、復号化および認証を
行い、そして、復号化されたＦＰＭコンテンツ２４１２をＥＡ２４０９（ｉ）に
送信する。ＤＮＣＳ５０７は、暗号化およびダイジェスト生成がＣＡＡ ＴＥＤ
２４２７を用いて行われることを除いては、ＥＡ ＥＭＭと同じ方法でＣＡＡ
ＥＭＭを処理する。
【０１８２】 ＤＮＣＳ５０７はまた、暗号化されたエンティティ情報のデータベース２４１
９を含む。これは、ＤＮＣＳ５０７に接続されたＴＥＤ６０９に格納されたプラ
イベート鍵およびＭＳＫの暗号化されたコピーを含む。万一ＴＥＤの誤作動また
は物理的な崩壊が鍵情報の喪失を招く場合、この暗号化されたエンティティ情報
は、ＴＥＤを再格納するために使用される。暗号化は、パス位相を用いてＴＥＤ
内で行われる。情報が暗号化された場合、この暗号化された情報は、ＤＮＣＳ５
０７に出力され、データベース２４１９に格納される。ＴＥＤが再格納される場
合は、この情報はパス位相と共にＴＥＤに入力される。そして、このＴＥＤが鍵
情報を復号化する。
【０１８３】 （ＴＥＤ２４２５（ｉ）の詳細な実行：図２５） 図２５は、ＥＡ ＴＥＤ２４２５（ｉ）の好適な実施形態の詳細なブロック図
である。好適な実施形態において、ＥＡ ＴＥＤ２４２５（ｉ）は、標準コンピ
ュータマザーボードおよび標準イーサネットボードを有するシャーシ、ならびに
、ＲＳＡ暗号化および復号化を促進するさらなる手段を用いて実行される。
【０１８４】 図２５に示すように、ＴＥＤ２４２５（ｉ）の主要な構成要素はＣＰＵ２５０
１、メモリ２５０５、ハードウェア乱数生成器２５３７、イーサネットボード２
５４１、および複数のＲＳＡアクセラレータボード２５３９（０．．．ｎ）であ
り、バス２５０３によって全て相互接続されている。１つより多いＲＳＡアクセ
ラレータボード２５３９を用いることにより、ＲＳＡ暗号化および／または復号
化が並行して行われる。その結果、ＴＥＤ２４２５（ｉ）の好適な実施形態は、
暗号化、ダイジェスト生成、または同様の速度での復号化を含む他の動作を行い
つつ、複数のＥＭＭを極めて高速で、例えば１秒以内に、暗号化することができ
る。
【０１８５】 メモリ２５０５は、ＴＥＤ２４２５（ｉ）が属する登録エージェントについて
の公開およびプライベート鍵であるＥＡ情報２５０７と、ＥＡについてのＭＳＫ
と、ＣＰＵ２５０１によって実行されるコードであるコード２５２３とを含む。
コード２５２３およびＥＡ情報２５０７を含むメモリ２５０５の部分は不揮発性
であり、コード２５２３を含む部分は読み出し専用であり、ＥＡ情報２５０７を
含む部分は読み出し可能かつ書き込み可能である。この説明で採りあげているコ
ードは： （１）乱数生成器２５３７によって提供される乱数からＭＳＫおよびＩＳＫを
生成する、ＭＳＫ生成コード２５２５ （２）乱数から公開および秘密ＲＳＡ鍵を生成する、ＲＳＡ鍵生成器２５１７ （３）ＭＤ５一方向ハッシュアルゴリズムを実行する、ＭＤ５コード２５２９ （４）３ＤＥＳ暗号化および復号化を行う、３ＤＥＳコード２５３１ （５）グローバル放送メッセージを認証するのに使用される共有秘密ダイジェ
ストを生成する、ＧＢＡＭ権限付与コード２５３３ （６）ＲＳＡハードウェア２５３９の援助によってＲＳＡ暗号化／復号化を実
行する、ＲＳＡ暗号化／復号化コード２５３５ （７）ＤＮＣＳ５０７に格納するために、パス位相(pass phase)でＥＡ情報２
５０７を暗号化する、ＥＡ情報暗号化コード２５３６ （８）暗号化されかつ認証されたＥＭＭを生成する、ＥＭＭコード２５３８ （９）ＦＰＭの復号化およびチェックを行う、ＦＰＭコード２５４０ ＥＡ情報２５０７は、ＴＥＤ２４２５（ｉ）によって表されるＥＡの代わりに送
信されたＧＢＡＭおよびＥＭＭの暗号化および認証を行うのに必要な情報を含む
。ＥＡ情報２５０７はまた、そのＥＡに向けられたＦＰＭの復号化および正当性
チェックを行うための情報を促進し、かつ、その情報を含む。好適な実施形態に
おいて、ＥＡ情報２５０７は、少なくとも、（１）ＥＡＩＤ２４０９（ｉ）につ
いてのＥＡＩＤであるＥＡＩＤ２５０９、それぞれＥＡ２４０９（ｉ）について
の公開鍵およびプライベート鍵であるＥＡ Ｋｕ２５１１およびＥＡ Ｋｒ２５
１３、ならびに、（２）ＴＥＤ２４２５（ｉ）が属する条件付きアクセスシステ
ム６０１内のＥＡ２４０９（ｉ）によって使用されている各ＭＳＫについてのＭ
ＳＫエントリ（ＭＳＫＥ）２５１５、を含む。各ＭＳＫＥ２５１５は、ＭＳＫに
ついてのＭＳＫ識別子２５１７、もしあれればＭＳＫについての満了時刻２５１
９、ＭＳＫについてのＭＳＫパリティ２５２０、およびＭＳＫ２５２１自体を含
む。
【０１８６】 （ＥＡ ＴＥＤ２４２５（ｉ）によって実行される動作） ＥＡ ＴＥＤ２４２５（ｉ）は、初期化されると、ＴＥＤ２４２５（ｉ）によ
って表されるＥＡについてのＥＡＩＤを提供される。ＥＡ ＴＥＤ２４２５（ｉ
）は、ＥＡＩＤを２５０９において格納し、そして、ＲＳＡ鍵生成コード２５１
７および乱数生成器２５３７からの乱数を用いて、ＥＡ公開鍵２５１１およびＥ
Ａプライベート鍵２５１３を生成する。ＥＡ公開鍵２５１１およびＥＡプライベ
ート鍵２５１３は、ＥＡ情報２５０７に格納される。遠隔手続き呼び出し（ＲＰ
Ｃ）は、ＤＮＣＳ５０７がＥＡ公開鍵２５１１を読むことを許可する。他のＲＰ
Ｃは、ＤＮＣＳ５０７がＴＥＤ２４２５（ｉ）のシリアルナンバーを読み、ＴＥ
Ｄ２４２５（ｉ）のシステム時間を得てセットし、そして、ＴＥＤ２４２５（ｉ
）を呼び出して、それが応答しているかどうかを判定するのを許可する。ＴＥＤ
２４２５（ｉ）は、それのシリアルナンバーで、この呼び出しに応答する。ＥＡ
ＴＥＤ２４２５（ｉ）はまた、複数のアラーム条件をＤＮＣＳ５０７に報告す
る。これらは、暗号化部分および全体失敗、乱数生成失敗、メモリ失敗、ならび
にＴＥＤおよびイーサネットオーバーロードを含む。
【０１８７】 ＥＭＭの暗号化および認証を継続しつつ、ＤＮＣＳ５０７は２つのＲＰＣを有
し、通常一方はＥＭＭについてのものであり、他方はＭＳＫ ＥＭＭについての
ものである。ＤＮＣＳ５０７がＥＡ２０４９（ｉ）についての非ＭＳＫ ＥＭＭ
を生成する場合、ＤＮＣＳ５０７は、ＥＡ２０４９（ｉ）から以下のものを受け
取る： （１）ＥＭＭの送信先であるＤＨＣＴ３３３のシリアルナンバー （２）ＥＡ２０４９（ｉ）についてのＥＡＩＤ （３）ＥＭＭのタイプ （４）第１の登録ＩＤ、満了期日、および非満了期日フラグと共に、その特定
のタイプのＥＭＭ、例えば登録ビットマップ、に必要とされる情報
【０１８８】 ＤＮＣＳ５０７はシリアルナンバーを用いて、公開鍵データベース２４２１内
のＤＨＣＴ３３３についての公開鍵を調べ、ＥＡＩＤを用いて、いずれのＴＥＤ
２４２５を使用するかを決定し、このタイプのＥＭＭに要求される情報をフォー
マットし、そして、フォーマットされた情報（図１１の１１２３、１１２５、１
１２７）を、ＤＨＣＴの公開鍵と共に、ＲＰＣを介してＴＥＤ２４２５（ｉ）に
提供する。次に、ＥＭＭコード２５３８はＭＤ５コード２５２９を用いて、フォ
ーマットされた情報のダイジェストを生成し、そして、ＲＳＡ Ｅ／Ｄコード２
５３５を用いて、ＤＨＣＴの公開鍵でフォーマットされた情報を暗号化し、かつ
、ＥＡについてのプライベート鍵２５１３でダイジェストを暗号化する。暗号化
され、フォーマットされた情報および暗号化されたダイジェストはＤＮＣＳ５０
７に提供される。ＤＮＣＳ５０７は、何か他の必要なものを加えて、ＥＭＭデー
タベース２４２０内にＥＭＭを配置する。
【０１８９】 ＭＳＫ ＥＭＭについて、ＤＮＣＳ５０７は、ＥＡ２４０９（ｉ）から、ＥＡ
ＩＤ、ＤＨＣＴシリアルナンバー、ＥＭＭタイプ、ＭＳＫパリティ、ＭＳＫＩＤ
、および満了期日を受け取る。次に、ＤＮＣＳ５０７は、ＤＨＣＴシリアルナン
バーを取り出し、情報をフォーマットし、そして、先ほど説明したＲＰＣ呼び出
しを生成する。この場合、ＥＭＭコード２５３８は、ＥＡ情報２５０７を覗いて
、ＭＳＫ ＩＤに対応するＭＳＫを見つけ、かつ、フォーマットされた情報にＭ
ＳＫを加える。次に、ＥＭＭコード２５３８はＲＳＡ暗号化／復号化コードを用
いて、ＤＨＣＴの公開鍵でフォーマットされた情報を暗号化し、かつ、ＥＡのプ
ライベート鍵でダイジェストを暗号化し、そして、上述のように、ＥＭＭをＤＮ
ＣＳ５０７に戻す。
【０１９０】 グローバル放送メッセージにその認証情報を与えるインターフェースは、供給
された秘密となるＭＳＫのＭＳＫＩＤ、および、グローバル放送メッセージのコ
ンテンツを要求する。ＴＥＤ２４２５（ｉ）内のＧＢＡＭ認証コード２５３３は
ＭＳＫＩＤを用いて、ＭＳＫについてのＭＳＫＥ２５２５を配置し、ＭＳＫ２５
２１をグローバルメッセージのコンテンツ（図１８のＧＢＡＭヘッダ１８０７お
よびグローバル放送データ１８０９）と組み合わせ、そして、ＭＤ５コード２５
２９を用いて、ダイジェスト（ＧＢＡＭ ＭＡＣ１８０５）を生成する。このダ
イジェストはＤＮＣＳ５０７に戻る。
【０１９１】 転送された購入メッセージ等の、ＤＨＣＴ３３３からＥＡに送信されたメッセ
ージで、メッセージが送信されたＩＰパケットは、このメッセージのソースであ
るＤＨＴＣ３３３のＩＰアドレスを含み、そして、このＩＰアドレスは、ＤＨＣ
Ｔ３３３のシリアルナンバーを含む。ＤＮＣＳ５０７はこのシリアルナンバーを
用いて、ＤＨＣＴ３３３についての公開鍵を公開鍵データベース２４２１内に配
置し、そして、公開鍵を、ＦＰＭから、暗号化されたエンベロープ鍵２１０３、
ＣＡ ＦＰＭメッセージ２１０５、およびＦＰＭ署名された認証２１０７と共に
、ＴＥＤ２４２５（ｉ）に提供する。次に、ＦＰＭコード２５４０は： （１）ＥＡ公開鍵２５１１およびＲＳＡ暗号化／復号化コード２５３５を用い
て、ＦＰＭ暗号化されたエンベロープ鍵２１０３を復号化する； （２）３ＤＥＳコード２５３１および復号化されたエンベロープ鍵を用いて、
ＦＰＭ暗号化されたイベント２１１３を復号化する； （３）ＲＳＡ暗号化／復号化コード２５３５およびＤＨＣＴ３３３についての
公開鍵を用いて、ＦＰＭ認証２１０７を復号化する； （４）ＭＤ５コード２５２９を有する暗号化された後に復号化されたイベント
を用いて、ＦＰＭ認証２１０７の復号化された値と比較する新たなハッシュを生
成する。この比較は、ＦＰＭが正当であることを示す場合、ＴＥＤ２４２５（ｉ
）は、復号化されたイベントをＤＮＣＳ５０７に戻す。ＤＮＣＳ５０７は、それ
らをＥＡ２４０９（ｉ）に転送する。
【０１９２】 ＭＳＫ２５１５内のＭＳＫは、ＴＥＤ２４２５（ｉ）によって生成される。Ｍ
ＳＫ生成のためのインターフェースは、単に、新たなＭＳＫについてのＭＳＫＩ
Ｄ、新たなＭＳＫについてのパリティ、および任意の満了時刻を要求する。ＭＳ
Ｋ生成コード２５２５は、乱数生成器２５３７から乱数を受け取り、そして、そ
の乱数を用いて新たなＭＳＫを生成する。次に、新たなＭＳＫについてのＭＳＫ
Ｅ２５１５が生成されて、ＥＡ情報２５０７に加えられる。新たなＭＳＫについ
てのＭＳＫＩＤについてのＭＳＫＥ２５２５が既に存在する場合、新たなＭＳＫ
Ｅは、既存のＭＳＫＥに取って代わる。ＴＥＤ２４２５（ｉ）はまた、追加イン
タラクティブセッションＥＭＭについてのインタラクティブセッション鍵を生成
する。鍵生成は、ＭＳＫ ＥＭＭについて説明したとおりである。一旦ＴＥＤ２
４２５（ｉ）が、暗号化された鍵を有するＥＭＭコンテンツをＤＮＣＳ５０７に
提供すると、ＴＥＤ２４２５（ｉ）は、メモリ２５０５内のインタラクティブセ
ッション鍵が格納された領域に上書きする。
【０１９３】 （ＣＡＡ ＴＥＤ） ＣＡＡ ＴＥＤ２４２７は、ＥＡ ＴＥＤと同じハードウェアを有するが、好
適な実施形態においては、ＤＨＣＴ３３３内に登録エージェントを確立するため
に使用されるＣＡＡ ＥＭＭを暗号化するだけである。ＥＭＭ暗号化は、まさに
ＥＡ ＴＥＤについて説明した通りに行われる。ＣＡＡ ＴＥＤの暗号化および
認証に要求される鍵は、ＤＨＣＴ３３３の公開鍵およびＣＡＡのプライベート鍵
のみである。したがって、ＣＡＡを表す３つの公開鍵プライベート鍵対のうちの
１つの対を格納することを要求されるのみである。ＣＡＡ公開プライベート鍵対
は別のどこかで生成される。プライベート鍵は、その鍵対と共に、ＣＡＡ ＴＥ
Ｄ２４０５に提供されるパス位相を用いて暗号化される。次に、ＣＡＡ ＴＥＤ
は、プライベート鍵を復号化して、そして、パス位相ではなく、復号化されたプ
ライベート鍵をメモリ２５０５に格納する。パス位相ではなく、暗号化されたプ
ライベート鍵も、ＤＮＣＳ５０７内の暗号化されたエンティティ情報２４１９に
格納される。
【０１９４】 （ＤＨＣＴ３３３上で実行されるアプリケーションのためのデータの認証：図
２３） 上記は、条件付きアクセスシステム６０１が、どのように、条件付きアクセス
オーソリティ、登録エージェント、ＤＨＣＴＳＥ６２７、およびトランザクショ
ン暗号化デバイス６０３を用いて、サービスのインスタンスを復号化するのに要
求されるそれ自体の動作ならびに鍵および登録情報のセキュリティを提供するか
を開示した。条件付きアクセスシステム６０１の別の機能は、ＤＨＣＴ３３３上
で実行されるアプリケーションのための安全なデータダウンロードを確保するこ
とである。データがダウンロードされ得る２つの通路が存在する：（１）ＳＥＥ
Ｓ６１９からトランスポートネットワーク５１７を介してＨＦＣネットワーク５
２１へ、そしてさらにＤＨＣＴ３３３へとつながる高帯域幅パスを介したＭＰＥ
Ｇ２ストリーム内、および（２）制御スイート６０７からＬＡＮ相互接続デバイ
ス６１７およびＱＰＳＫ変調器６２１を介して、ＨＦＣネットワーク５２１およ
びＤＨＣＴ３３３へとつながる低帯域幅パスを介したＩＰパケット内。
【０１９５】 条件付きアクセスシステム６０１において使用されるデータで見られるように
、問題には２つの局面、つまりセキュリティと認証、がある。安全性は、データ
を暗号化することにより達成される。高帯域幅通路によって配信されたデータの
場合、データが所定の登録エージェントを有する全てのＤＨＣＴ３３３に向けら
れている場合にはＭＳＫを用いたＤＥＳによって、または、データが特定のＤＨ
ＣＴ３３３に向けられている場合にはＤＨＣＴについての公開鍵によって、暗号
化が行われ得る。低帯域幅通路によって配信されたデータの場合、データは特定
のＤＨＣＴ３３３のＩＰアドレスにアドレスされ、そして、ＤＨＣＴ３３３の公
開鍵で暗号化され得る。ＭＳＫで暗号化を行う場合は、ＭＳＫはトランザクショ
ン暗号化デバイス６０３によって提供され、ＤＨＣＴ３３３の公開鍵で暗号化を
行う場合は、トランザクション暗号化デバイス６０３は鍵を提供し得るか、また
は、それ自体で暗号化を行い得る。ＤＨＣＴＳＥ６２７は、ＤＨＣＴ３３３にお
いて必要な復号化を行うのに必要とされる鍵を含む。
【０１９６】 条件付きアクセスシステム６０１における認証エンティティは、条件付きアク
セスオーソリティおよび登録エージェントを含む。ダウンロードされたデータの
認証は、ＥＭＭと同じ様態で、つまり、一方向ハッシュ関数を用いて、ダウンロ
ードされたデータのダイジェストを生成し、次に、そのダイジェストを認証エン
ティティのプライベート鍵で暗号化して、封印されたダイジェストを生成するこ
とにより行われる。好適な実施形態において、封印されたダイジェストは、トラ
ンザクション暗号化デバイス６０３において生成される。ダウンロードされたデ
ータがＤＨＣＴ３３３に到着した場合、ＤＨＣＴＳＥ６２７は、認証エンティテ
ィの公開鍵を用いて、封印されたダイジェストを復号化し、次に、一方向ハッシ
ュ関数を用いて、ダウンロードされたデータを再びハッシュする。ダウンロード
されたデータが正当であり、かつ、送信中に破壊されない場合に、封印されたダ
イジェストを復号化したダイジェスト、および、一方向ハッシュ関数でデータを
ハッシュした結果は等しい。ここで、認証は、データの作成者(originator)によ
ってではなく、デジタルブロードバンド配信システムに知られたＣＡＡまたはＥ
Ａによって行われるということに留意されたい。さらに、ＣＡＡまたはＥＡはＤ
ＨＣＴ３３３に既に知られているので、認証データのＤＨＣＴ３３３へのダウン
ロードは、ＤＨＣＴ３３３のユーザが介入することなく起こり得る。
【０１９７】 認証を認証されているデータに関連付けるには、多くの方法がある。１つの方
法は、図２０について上で説明したように、ＧＢＡＭを用いるという方法である
。このような場合、ＧＢＡＭペイロード２００３は、ダウンロードされているデ
ータについてのダイジェストであり、登録エージェント２００５は、ペイロード
２００３およびＭＳＫを用いてダイジェストを生成するのに加えて、プライベー
ト鍵でダイジェストを暗号化する。別の方法は、単にＭＰＥＧ−２トランスポー
トストリームを介して、または認証部分を含んだＩＰパケットを用いて、データ
と同様に、メッセージを送信するという方法である。
【０１９８】 上記技術を用いてダウンロードされ得るある種類のデータは、ＤＨＣＴ３３３
内の汎用プロセッサによって実行されるコードである。プロセッサによって使用
され得るメモリは、フラッシュメモリである部分を含む。つまり、このメモリは
通常の書き込み可能メモリのように書き込み得ないが、全体としてのみ再書き込
みされ得る。通常、このようなメモリは、ダウンロード可能なコードを保持する
ために使用される。図２３は、ダウンロード可能なコードを含むメッセージを示
す。コードメッセージ２３０１は２つの部分、つまり認証部分２３０３およびコ
ード部分２３０５、を有する。コード部分２３０５は、状況が要求すれば、暗号
化されたまたは暗号化されないコードを含む。認証部分２３０３は、情報の少な
くとも２つのアイテム、つまり認証識別子（ＡＩＤ）２３０７および封印された
ダイジェスト２３０９、を含む。認証識別子２３０７は、条件付きアクセスオー
ソリティ、または認証コード２３０５である登録エージェントについての、ＣＡ
ＡＩＤまたはＥＡＩＤである。封印されたダイジェスト２３０９は、一方向ハッ
シュ関数内でコード２３０５をハッシュしてダイジェストを生成し、そして、コ
ードを認証しているＣＡＡまたはＥＡのプライベート鍵でこのダイジェストを暗
号化することにより生成される。ＳＤ２３０９は、好適な環境において、トラン
ザクション暗号化デバイス６０５によって生成される。
【０１９９】 コードメッセージ２３０１は、ＭＰＥＧ−２トランスポートストリームまたは
ＩＰパケットのいずれかを送信し得る。メッセージ２３０１は、認証ＣＡＡまた
はＥＡを有するＤＨＣＴ３３３に放送され得るか、または、特定のＤＨＣＴ３３
３に送信され得る。その場合、コードメッセージ２３０１を搬送するパケットは
、ＤＨＣＴ３３３についてのアドレスを含む。好適な実施形態において、アドレ
スはＤＨＣＴ３３３のシリアルナンバーである。コードメッセージ２３０１がＤ
ＨＣＴ３３３に到着した場合、プロセッサ上で実行されるコードは、コード２３
０５について一方向ハッシュ関数を実行し、ＡＩＤ２３０７および封印されたダ
イジェスト２３０９と共に、結果をＤＨＣＴＳＥ６２７に提供する。ＤＨＣＴＳ
Ｅ６２７は、ＡＩＤ２３０７を用いてＣＡＡまたはＥＡについての公開鍵を配置
して、次に、公開鍵を用いて、封印されたダイジェスト２３０９を復号化する。
最後に、ＤＨＣＴＳＥ６２７が、封印されたダイジェストを復号化したダイジェ
スト２３０９内のハッシュ値を、プロセッサ上で実行されているコードによって
提供されたハッシュ値と比較して、そして、それらが等しい場合には、ＤＨＣＴ
ＳＥ６２７は、コードが認証された旨の信号を送る。
【０２００】 （公開鍵ヒエラルキー（図２８）） 本明細書中で説明する本システムのさまざまなエレメントは、ネットワーク内
で公開鍵ヒエラルキー２８０１を集団で実行する。このようなヒエラルキーは、
ＤＨＣＴ３３３とインターネット等の公開鍵型セキュリティを用いる他のネット
ワークとの間の、測定可能(scaleable)かつ自然発生的な商業インタラクション
をサポートする「トラストチェイン(trust chain)」を確立するのに使用され得
るので、有利である。ＤＢＤＳ５０１とのユーザ商業インタアクションにおいて
信用を確立するために、使用され得る。
【０２０１】 図２８は、ＤＢＤＳ内の公開鍵証明書のヒエラルキーを示す。２つの独立した
「トラストチェイン」を示す。左手側は「ＤＨＣＴチェイン」であり、これは、
ＤＨＣＴ３３３に関連する公開鍵の有効性(validity)を確立し、ＤＨＣＴ３３３
によってなされるデジタル署名の信頼された使用を可能にする。右手側は「オペ
レータチェイン」であり、これは、各システム内のネットワークオペレータおよ
び内在するＥＡに関連する公開鍵のバリディティを確立し、これらのエンティテ
ィの署名の信頼された使用を可能にする。
【０２０２】 ＤＨＣＴ署名２８０６は、本明細書中の別の箇所で説明したように、ＤＨＣＴ
３３３から送信されたメッセージを認証するのに使用され得る。しかし、受取人
がそのようなＤＨＣＴ署名を正当であると信頼できるには、ＤＨＣＴ３３３に関
連するように請求された公開鍵が、実際にＤＨＣＴのプライベート鍵をマッチす
る正当の鍵であると、受取人が確信する必要がある。このことは、ＤＨＣＴ証明
書２８０６をファクトリープログラマー証明機関（ＦＰＣＡ）署名で証明するこ
とにより達成される。ＦＰＣＡ証明書２８０５への参照が行われ得るので、ＦＰ
ＣＡ署名は信頼され得る。ＤＨＣＴ証明書２８０６およびＦＰＣＡ署名は、ＦＰ
ＣＡ証明書２８０５と同様、好適にはＤＨＣＴ３３３の生成時に安全な方法で生
成される。新たなＦＰＣＡ証明書を発行し、新たなＦＰＣＡ署名を使用すること
はそのうち必要となり得るので、各ＦＰＣＡ証明書はまた、それ自体の証明書２
８０４を有し得るＤＨＣＴルートの署名で証明される。このＤＨＣＴルート証明
書２８０４は、自分自身で署名を行い得るか、または、別の機関によって証明さ
れ得る。ＤＨＣＴルート署名は、好適には、ＦＩＰＳ４０−１レベル３証明書の
要件を満たすもの等の、優れた不正改変不可能なデバイスにおいて管理される。
【０２０３】 オペレーターチェインにおいて、さまざまなＥＡ証明書２８０３は、本明細書
中の別の箇所で説明した様態で署名を行うために使用される。同様に、オペレー
ターＣＡＡ証明書２８０２を用いるオペレーターＣＡＡ署名は、本明細書中で既
に説明したように、各ＥＡ署名を証明するために使用される。オペレーターＣＡ
Ａ署名の上で、オペレーターＣＡＡ２８０２をＤＨＣＴ３３３に安全な方法で導
入するために、２つのルートＣＡＡ署名が使用され得る。実際、好適には生成時
に、３つのルートＣＡＡ公開鍵がＤＨＣＴ３３３の安全なＮＶＭ内に配置される
。次に、第３のルートＣＡＡ公開鍵を、その鍵がオペレーターＣＡＡ証明書２８
０２内で証明されるオペレーターＣＡＡの公開鍵と置き換えるために、ルートＣ
ＡＡのいずれか２つからの正当のメッセージが使用され得る。ルートＣＡＡは、
好適には、製造者によって、ＦＩＰ１４０−１レベル３証明書の要件を満たすか
またはそれを上まわる不正改変不可能なデバイス内で管理される。しかし、適切
なメッセージのシーケンスを介して、全てのルートＣＡＡ公開鍵を、製造者の制
御下にない他のＣＡＡの公開鍵に変えることは可能である。したがって、署名チ
ェインから製造者を排除することができる。この場合、ルートＣＡＡは、１人よ
り多いオペレータによって承認された他の何らかの機構であり得るか、または、
オペレータによって管理され得る。
【０２０４】 図２８に示し、かつ、本明細書中の別の場所で説明するように、各オペレータ
は複数のＥＡを有し得る。好適な実施形態において、ある任意のオペレータのオ
ペレーティングサイト毎に、異なるＥＡおよび関連するＥＡ証明書２８０３が存
在する。このことにより、オペレータＣＡＡ署名２８０２の知識および関与なし
では、ＤＨＣＴはオペレーショナルサイト間で移動され得ないことが確実になる
。
【０２０５】 図２８に示すジオポリティカル(geo-political)ＣＡ証明書２８０７は、オペ
レータの通常の条件付きアクセスおよび電子活動を行うことを要求されない。し
かし、オペレータは、その署名チェインをより大きなチェインにリンクさせて、
オペレータのＤＢＤＳの外部のエンティティを含むトランザクションに関与する
か、またはＤＨＣＴ３３３をそのトランザクションに関与させることができるよ
うにすることを望み得る。この場合、署名チェインは、ジオポリティカルＣＡ署
名によって証明されたＤＨＣＴルート署名２８０４、ルートＣＡＡ署名２８０８
、またはオペレータＣＡＡ署名２８０２のうちの１つまたは全ての公開鍵を有す
ることにより、ジオポリティカルＣＡのチェインおよびその署名２８０７に容易
にリンクされ得る。このことは、署名２８０４、２８０８、および２８０２に関
連する公開鍵の各々について、データベース内に配置された証明書を有すること
により達成される。上記証明書は、ジオポリティカルＣＡ２８０７のプライベー
ト鍵で署名される。
【０２０６】 図２９はＥＭＭ生成器２９０１を示す。本明細書中の別の箇所で説明するよう
に、異なるＤＢＤＳインスタンス内の異なるオペレータによって操作されるＤＨ
ＣＴは、そのオペレータおよびシステムに固有のオペレータのＣＡＡによって制
御されるのが好ましい。生成時におけるＤＨＣＴ３３３は、任意のオペレータＣ
ＡＡによって制御されるように構成されておらず、その代わり、製造の間にセキ
ュリティプロセッサのメモリ内に配置される３つのルートＣＡＡ公開鍵によって
制御されるので、ＤＨＣＴ３３３は、異なるオペレータによって制御されるよう
に再構成される必要がある。これは、安全に行われる必要がある。本明細書中の
別の箇所で説明するように、ルートＣＡＡのうちの２つのルートＣＡＡのデジタ
ル署名を有するメッセージは、第３のＣＡＡについてのターミナルを再構成する
ために使用され得る。ＥＭＭ生成器２９０１は、証明された方法で新たなオペレ
ータＣＡＡ公開鍵をＤＨＣＴ３３３に導入するために必要とされる２つのメッセ
ージのうちの一方を生成するために使用される。ＤＨＣＴ公開鍵証明書２９０２
はＥＭＭ生成器に入力され、それについてＤＨＣＴメッセージが生成されること
を知り得る。特定のオペレータによって制御されるＤＨＣＴは、入力デバイスの
別個のファイル内に配置され得るか、または、当業者に明らかな他の方法でオペ
レータに関連付けられ得る。
【０２０７】 導入的なＥＭＭ２９０３を生成するのに先立って、ＥＭＭ生成器２９０１によ
って提供される、さまざまなオペレータの証明された公開鍵は、ＥＭＭ生成器２
９０１の公開鍵メモリ２９０４にロードされる。したがって、ＥＭＭ生成器２９
０１がオペレータＡに導入されることが必要なＤＨＣＴの入力を読む場合、ＥＭ
Ｍ生成器は、メモリ２９０４から読み出されたオペレータＡの公開鍵を用いて、
オペレータＡの公開鍵を含むＥＭＭを生成する。同様に、導入的なＥＭＭ２９０
３を生成するのに先立って、ルートＣＡＡのプライベート鍵は、ＥＭＭ生成器２
９０１のプライベート鍵メモリ２９０５にロードされる必要がある。上記ＥＭＭ
は、メモリ２９０５内に含まれるルートＣＡＡのプライベート鍵を用いて、ＥＭ
Ｍ生成器２９０１によってデジタル署名される。秘密署名鍵はＥＭＭ生成器２９
０１のメモリ２９０５内に含まれるので、ＥＭＭ生成器２９０１は、メモリ２９
０５に格納されたルートＣＡＡプライベート鍵の値が発見されるのを防ぐ安全な
様態で実行される必要がある。したがって、ＥＭＭ生成器２９０１は、ＦＩＰＳ
４０−１レベル３証明書の要件を満たすか、または、それよりも高度な不正改変
不可能なデバイス内で実行される。
【０２０８】 個々のＣＡＡ導入ＥＭＭ２９０３を署名するために２つのルートＣＡＡプライ
ベート鍵を用いる必要があるので、好適には、２つのＥＭＭ生成器２９０１が設
けられ、それぞれが、２つのルートＣＡＡプライベート鍵の各々に対応する。Ｅ
ＭＭ生成器２９０１は個々の物理的設備において動作されるのが好適である。
【０２０９】 上に説明した好適な実施形態の詳細な説明は、例示的であり、かつ、限定的な
ものではないとみなされる。そして本明細書中で開示した本発明の範囲は、特許
法により許可される最大の範囲で解釈される特許請求の範囲から判断される。
【図面の簡単な説明】
【図１】 条件付きアクセスシステムのブロック図である。
【図２Ａ】 本願に開示するサービスインスタンス暗号化技術のブロック図である。
【図２Ｂ】 本願に開示するサービスインスタンス復号技術のブロック図である。
【図３】 本願に開示するサービスインスタンス暗号化および復号技術のより詳細なブロ
ック図である。
【図４】 ＤＨＣＴに対して動的に登録を提供するために使用される技術のブロック図で
ある。
【図５】 条件付きアクセスシステムが実施されるデジタル広帯域伝達システムのブロッ
ク図である。
【図６】 図５のデジタル広帯域伝達システムにおける条件付きアクセスシステムのブロ
ック図である。
【図７】 ＭＰＥＧ−２トランスポートシステムの図である。
【図８】 ＥＭＭをＭＰＥＧ−２トランスポートシステムにマッピングする方法の図であ
る。
【図９】 ＥＭＭをＩＰパケットにマッピングする方法の図である。
【図１０】 ＥＣＭをＭＰＥＧ−２トランスポートシステムにマッピングする方法の図であ
る。
【図１１】 ＥＭＭの詳細な図である。
【図１２】 ＤＨＣＴＳＥ６２７の好適な実施形態の図である。
【図１３】 ＤＨＣＴＳＥ６２７のメモリコンテンツの図である。
【図１４】 好適な実施形態においてＮＶＳＣを登録エージェントに割り当てる方法の図で
ある。
【図１５】 ＥＡＤ ＮＶＳＣの図である。
【図１６】 別種のＮＶＳＣの図である。
【図１７】 イベントＮＶＳＣの図である。
【図１８】 グローバル放送認証メッセージ（ＧＢＡＭ）の図である。
【図１９】 ＧＢＡＭの一種の図である。
【図２０】 ＧＢＡＭを用いて一般的にクライアントアプリケーションにデ
ータを提供する方法を示す図である。
【図２１】 送信された購入メッセージの図である。
【図２２】 ＥＣＭにおける登録ユニットメッセージの図である。
【図２３】 コードメッセージの図である。
【図２４】 ＴＥＤと条件付きアクセスシステム６０１の残りとの関係を示す図である。
【図２５】 ＴＥＤの詳細な図である。
【図２６】 スポットライトおよびブラックアウトに使用される座標系の図である。
【図２７】 図２６の座標系において領域を計算する方法を示す図である。
【図２８】 公開鍵階層の図である。
【図２９】 本発明によるＥＭＭ生成器の図である。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 7/10 Ｈ０４Ｌ 9/00 ６０１Ｂ 7/167 Ｈ０４Ｎ 7/167 Ｚ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ) ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ， ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，Ｄ Ｋ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＧＭ，ＨＲ ，ＨＵ，ＩＤ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ， ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，Ｌ Ｖ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ， ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，Ｕ Ｚ，ＶＮ，ＹＵ，ＺＷ (72)発明者 バンカー， ロバート オー． アメリカ合衆国 ジョージア 30040， カミング， チャンブリー ギャップ ロ ード 1581 (72)発明者 パルゴン， マイケル エス． アメリカ合衆国 ジョージア 30306， アトランタ， ポプラー グローブ ドラ イブ 1196 (72)発明者 ピンダー， ハワード ジー． アメリカ合衆国 ジョージア 30092， ノークロス， スティルソン サークル 4317 (72)発明者 ワシルースキー， アンソニー ジェイ． アメリカ合衆国 ジョージア 30022， アルファレッタ， レン リッジ ロード 10680 Ｆターム(参考） 5C064 BA01 BB02 BC06 BC17 BC18 BC22 BD08 BD09 CA14 CB01 CC04 5J104 AA08 LA01 LA03 NA02 NA12 NA37 PA06 9A001 BB01 BB03 CC05 CC07 CC08 EE03 EE04 FF03 GG22 HH27 JJ20 JJ25 JJ27 JJ63 JJ76 KK16 KK31 KK37 KK56 KZ60

Claims (12)

    【特許請求の範囲】
  1. 【請求項１】 ヘッドエンド機器およびセットトップ端末を含むケーブルテ
    レビジョンシステムにおいて情報のソースを認証するための方法であって、 ソース情報を入力としてセキュリティハッシュ関数に提供するステップと、 該ソースを認証するために、公開−プライベート鍵対を用いて該ソース情報を
    さらに処理するステップとを含む方法。
  2. 【請求項２】 前記ケーブルテレビジョンシステム中に含まれる受信器にお
    いて、前記公開−プライベート鍵対の公開鍵を格納するステップと、 該ケーブルテレビジョンシステム中に含まれる送信器において、該公開−プラ
    イベート鍵対のプライベート鍵を格納するステップとをさらに含む請求項１に記
    載の方法。
  3. 【請求項３】 認証が、 前記セキュリティハッシュ関数からの出力の少なくとも一部をソース認証トー
    クンとして使用するステップと、 該ソース認証トークンおよび該ソース情報を送信するステップとをさらに含む
    、請求項２に記載の方法。
  4. 【請求項４】 該ソース認証トークンをそのトラザクションの前に暗号化す
    るステップとをさらに含む請求項３に記載の方法。
  5. 【請求項５】 前記認証が、前記ケーブルテレビジョンシステム中に含まれ
    る受信器において、 前記ソース認証トークンおよび前記ソース情報を受信するステップと、 該ソース認証トークンを公開−プライベート鍵対の公開鍵を使用して復号化す
    るステップであって、該公開鍵は、該受信器によって格納される、ステップと、 該ソース情報を入力として前記セキュリティハッシュ関数に提供するステップ
    と、 該受信器における該セキュリティハッシュ関数からの出力の少なくとも一部を
    受信器認証トークンとして使用するステップと 該ソース認証トークンと該受信器認証トークンとを比較するステップであって
    、２つが同じである場合に該情報は正当である、ステップとをさらに含む、請求
    項４に記載の方法。
  6. 【請求項６】 前記公開鍵が証明機関によって提供される証明済公開鍵を含
    む、請求項５に記載の方法。
  7. 【請求項７】 ダウンロード情報を提供するためのヘッドエンド機器、該ダ
    ウンロード情報を受信するためのセットトップ端末、およびその間に結合され、
    ヘッドエンド機器をダウンロード情報のソースとして検証する通信媒体を含むケ
    ーブルテレビジョンシステムにおいて、 該ヘッドエンド機器において、 ソース認証トークンを生成するために該ダウンロード情報をセキュリティハ
    ッシュ関数への入力として提供するステップと、 条件付アクセス機関によって提供されるプライベート鍵を使用して制御ワー
    ドを暗号化するステップであって、該プライベート鍵が公開−プライベート鍵対
    中に含まれる、ステップと、 該ソース認証トークン、および該ダウンロード、該制御ワード情報を該通信
    媒体を介して送信するステップと、 該セットトップ端末において、 該ソース認証トークン、該制御ワード、および該ダウンロード情報を受信す
    るステップと、 該制御ワードを、該公開−プライベート鍵対中に含まれる公開鍵を使用して
    復号化するステップと、 該ダウンロード情報を入力として該セキュリティハッシュ関数に提供するス
    テップと、 該セットトップ端末における該セキュリティハッシュ関数からの出力の少な
    くとも一部を受信器認証トークンとして使用するステップと、 該ソース認証トークンと該受信器認証トークンとを比較するステップであっ
    て、２つが同じである場合に該ダウンロード情報が正当である、ステップとを含
    む方法。
  8. 【請求項８】 証明機関によって提供されるプライベート鍵を受信するため
    のデータポートであって、該プライベート鍵が公開−プライベート鍵対中に含ま
    れる、データポートと、 該プライベート鍵を格納するためのメモリと、 入力として該ダウンロード情報および制御ワードを有するセキュリティハッシ
    ュ関数を行うためのプロセッサと、 該セキュリティハッシュ関数の出力の少なくとも一部からソース認証トークン
    を作成するためのデバイスと、 該制御ワードを暗号化するための暗号化器と、 該ソース認証トークン、該制御ワード、および該ダウンロード情報を送信する
    ための送信デバイスとを含む、検証可能なダウンロード情報を提供するためのヘ
    ッドエンド。
  9. 【請求項９】 前記セットトップ端末が、 ダウンロード情報、ソース認証トークン、および制御ワードを含むメッセージ
    を情報ソースから受信するためのポートと、 公開−プライベート鍵対中に含まれる公開鍵を格納するためのメモリと、 該制御ワードを該公開鍵を使用して復号化するための、該ポートに結合された
    復号化器と、 該制御ワードおよび該ダウンロード情報を入力として有する該セキュリティハ
    ッシュ関数を行うための、かつ該セキュリティハッシュ関数からの出力の少なく
    とも一部から受信器認証トークンを作成するための、該復号化器に結合されたプ
    ロセッサと、 該ソース認証トークンと該受信器認証トークンとを比較するための比較器であ
    って、２つが同じである場合に、該プロセッサが該ダウンロード情報を、正当と
    して受理する、比較器とを含む情報ソースを検証するためのセットトップ端末。
  10. 【請求項１０】 ダウンロード情報のソースを検証するためのケーブルテレ
    ビジョンシステムであって、 該ケーブルテレビジョンシステム内で公開鍵およびプライベート鍵を生成する
    ための証明機関と、 証明可能なダウンロード情報を提供するための登録エージェントであって、 該証明機関によって提供されるプライベート鍵を受信するためのデータポー
    トであって、該プライベート鍵が該証明機関によって生成される公開−プライベ
    ート鍵対中に含まれる、データポートと、 該プライベート鍵を格納するためのメモリと、 入力として該ダウンロード情報および制御ワードを有するセキュリティハッ
    シュ関数を行うためのプロセッサと、 該セキュリティハッシュ関数の出力の少なくとも一部からソース認証トーク
    ンを作成するためのデバイスと、 該制御ワードを暗号化するための暗号化器と、 該ソース認証トークン、該制御ワード、および該ダウンロード情報を送信する
    ための送信デバイスとを含む登録エージェントと、 情報ソースを検証するためのセットトップ端末であって、 該登録エージェントからの該ダウンロード情報、該ソース認証トークン、お
    よび該制御ワードを含むメッセージを受信するためのポートと、 該公開−プライベート鍵対中に含まれる公開鍵を格納するためのメモリと、 該制御ワードを該公開鍵を使用して復号化するための、該ポートに結合され
    た復号化器と、 該制御ワードおよび該ダウンロード情報を入力として有するセキュリティハ
    ッシュ関数を行うための、かつ該セキュリティハッシュ関数からの出力の少なく
    とも一部から受信器認証トークンを作成するための、該復号化器に結合されたプ
    ロセッサと、 該ソース認証トークンと該受信器認証トークンとを比較するための比較器で
    あって、２つが同じである場合に、該プロセッサが該ダウンロード情報を、正当
    として受理する、比較器とを含むセットトップ端末と、 該証明機関、該セットトップ端末、および登録エージェントを結合するための
    通信媒体とを含むケーブルテレビジョンシステム。
  11. 【請求項１１】 前記登録エージェントが異なるタイプのダウンロード情報
    を認証し得る、請求項１０に記載のケーブルテレビジョンシステム。
  12. 【請求項１２】 前記証明機関が異なるタイプのダウンロード情報を認証し
    得る、請求項１０に記載のケーブルテレビジョンシステム。
JP2000505743A 1997-08-01 1998-07-31 条件付きアクセスシステムにおけるダウンロード情報のソース認証 Withdrawn JP2003521718A (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US5457597P 1997-08-01 1997-08-01
US60/054,575 1997-08-01
US12715298A 1998-07-31 1998-07-31
PCT/US1998/016040 WO1999007149A1 (en) 1997-08-01 1998-07-31 Source authentication of download information in a conditional access system
US09/127,152 1998-07-31

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2005082792A Division JP2005245010A (ja) 1997-08-01 2005-03-22 条件付きアクセスシステムにおけるダウンロード情報のソース認証

Publications (1)

Publication Number Publication Date
JP2003521718A true JP2003521718A (ja) 2003-07-15

Family

ID=26733214

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2000505743A Withdrawn JP2003521718A (ja) 1997-08-01 1998-07-31 条件付きアクセスシステムにおけるダウンロード情報のソース認証
JP2005082792A Pending JP2005245010A (ja) 1997-08-01 2005-03-22 条件付きアクセスシステムにおけるダウンロード情報のソース認証

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2005082792A Pending JP2005245010A (ja) 1997-08-01 2005-03-22 条件付きアクセスシステムにおけるダウンロード情報のソース認証

Country Status (6)

Country Link
EP (1) EP1013091B1 (ja)
JP (2) JP2003521718A (ja)
AU (1) AU8764298A (ja)
BR (1) BR9815606A (ja)
DE (1) DE69808113T2 (ja)
WO (1) WO1999007149A1 (ja)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8548166B2 (en) 1995-04-03 2013-10-01 Anthony J. Wasilewski Method for partially encrypting program data
US6937729B2 (en) 1995-04-03 2005-08-30 Scientific-Atlanta, Inc. Representing entitlements to service in a conditional access system
US7224798B2 (en) 1995-04-03 2007-05-29 Scientific-Atlanta, Inc. Methods and apparatus for providing a partial dual-encrypted stream in a conditional access overlay system
EP1189439A3 (en) * 1997-08-01 2009-04-22 Scientific-Atlanta, Inc. Source authentication of download information in a conditional access system
US7515712B2 (en) 1997-08-01 2009-04-07 Cisco Technology, Inc. Mechanism and apparatus for encapsulation of entitlement authorization in conditional access system
US6256393B1 (en) 1998-06-23 2001-07-03 General Instrument Corporation Authorization and access control of software object residing in set-top terminals
JP2000286836A (ja) * 1999-03-30 2000-10-13 Fujitsu Ltd 認証装置および記録媒体
EP1205072A1 (en) * 1999-08-10 2002-05-15 Intel Corporation System and method for securely distributing content to groups of receivers
US20010010720A1 (en) * 1999-11-12 2001-08-02 Kimball Bridget D. Multiple signature authentication in conditional access systems
EP1109405A1 (en) * 1999-12-16 2001-06-20 CANAL+ Société Anonyme Communication with receiver/decoder
JP2001177814A (ja) * 1999-12-21 2001-06-29 Mitsubishi Electric Corp 限定受信システム
FR2812781A1 (fr) * 2000-08-04 2002-02-08 Thomson Multimedia Sa Methode de distribution securisee de donnees numeriques representatives d'un contenu multimedia
US8396216B2 (en) 2003-11-21 2013-03-12 Howard G. Pinder Partial dual-encryption using program map tables
KR100945650B1 (ko) 2007-12-05 2010-03-04 한국전자통신연구원 보안모듈 프로그램을 보호하기 위한 디지털 케이블 시스템및 그 방법
KR100936885B1 (ko) 2007-12-10 2010-01-14 한국전자통신연구원 다운로드 가능한 제한수신시스템에서의 상호 인증 방법 및그 장치

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5343527A (en) * 1993-10-27 1994-08-30 International Business Machines Corporation Hybrid encryption method and system for protecting reusable software components
US5590202A (en) * 1995-01-18 1996-12-31 Zenith Electronics Corporation Countdown system for conditional access module
US5625693A (en) * 1995-07-07 1997-04-29 Thomson Consumer Electronics, Inc. Apparatus and method for authenticating transmitting applications in an interactive TV system
EP0872077B1 (en) * 1995-12-29 2009-09-23 Scientific-Atlanta, Inc. Method and apparatus for providing conditional access in connection-oriented, interactive networks with a multiplicity of service providers

Also Published As

Publication number Publication date
DE69808113D1 (de) 2002-10-24
JP2005245010A (ja) 2005-09-08
BR9815606A (pt) 2002-01-22
EP1013091B1 (en) 2002-09-18
EP1013091A1 (en) 2000-06-28
DE69808113T2 (de) 2003-05-22
AU8764298A (en) 1999-02-22
WO1999007149A1 (en) 1999-02-11

Similar Documents

Publication Publication Date Title
US6510519B2 (en) Conditional access system
EP1000511B1 (en) Conditional access system
US8577033B2 (en) Method for partially encrypting program data
US6516412B2 (en) Authorization of services in a conditional access system
US8548166B2 (en) Method for partially encrypting program data
EP1000509B1 (en) Encryption device for use in a conditional access system
US6424717B1 (en) Encryption devices for use in a conditional access system
US6105134A (en) Verification of the source of program information in a conditional access system
US20030169879A1 (en) Method and apparatus for geographically limiting sevice in a conditional access system
JP2005245010A (ja) 条件付きアクセスシステムにおけるダウンロード情報のソース認証
JP2005245007A (ja) 条件付きアクセスシステムにおけるサービスの登録
JP2009273151A (ja) 条件付きアクセスシステムにおけるサービスの認証
JP3654342B2 (ja) 条件付きアクセスシステムにおいて地理的にサービスを制限するための方法および装置
EP1189439A2 (en) Source authentication of download information in a conditional access system
EP1193974A2 (en) Representing entitlements to service in a conditional access system
EP1189438A2 (en) Method and apparatus for geographically limiting service in a conditional access system

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20031125

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20040225

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20040309

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040525

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20041221

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050322

A911 Transfer of reconsideration by examiner before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20050425

A912 Removal of reconsideration by examiner before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20050617

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20080908