JP2004343711A

JP2004343711A - 受信装置および受信方法

Info

Publication number: JP2004343711A
Application number: JP2004074572A
Authority: JP
Inventors: Mitsuru Kato; 満加藤
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2003-04-22
Filing date: 2004-03-16
Publication date: 2004-12-02
Anticipated expiration: 2024-03-16
Also published as: JP4219290B2

Abstract

【課題】内蔵の不揮発性メモリや外部接続の外部メモリに記憶した個人情報の消去指示をした後、個人情報が不揮発性メモリや外部メモリに新たに記憶されることを防止可能な受信装置を提供する。
【解決手段】個人情報の消去指示がなされた後は（ステップＳ５３のＹＥＳ）、不揮発性メモリや外部メモリに記憶した個人情報を消去する前に、放送の受信および／または通信を停止し（ステップＳ５４）、受信したデータコンテンツに対するサービスを利用するプログラムの実行を不可とし（ステップＳ５５）、さらに、作業用のワークメモリに記憶した個人情報を消去する（ステップＳ５６）。また、不揮発性メモリや外部メモリに記憶した個人情報を消去した後は（ステップＳ５７）、不揮発性メモリや外部メモリを書き込みできない設定とし（ステップＳ５８）、電源を切断する以外の操作を受け付けなくする（ステップＳ６０〜Ｓ６２）。
【選択図】図６

Description

本発明は、受信装置および受信方法に関し、より詳細には、ユーザ操作により、または、番組が視聴される際、あるいは、データ放送またはデータ通信で受信したデータコンテンツに対するサービスを利用するプログラムを実行する際に、個人情報を不揮発性メモリに記憶する受信装置において、ユーザの指示により、不揮発性メモリに記憶した個人情報を消去した後は、不揮発性メモリへの個人情報の書き込みを抑止して、個人情報が不揮発性メモリに残留することを防止できる受信装置および受信方法に関する。

近年、国内では、ＢＳ（ＢｒｏａｄｃａｓｔｉｎｇＳａｔｅｌｌｉｔｅ）デジタル放送が開始され、今後、地上波デジタル放送等が計画されており、これらに対応した受信装置が種々提案されている。ユーザは、これらのデジタル放送を受信できる受信装置により、番組を視聴したり、データ放送あるいはデータ通信で伝送されるデータコンテンツを受信し、受信したデータコンテンツに対するサービスを利用するプログラムを実行することにより、例えば、テレビショッピング、交通機関の座席予約、金融機関の銀行振替、電子メールなどといったサービスを利用できる。

デジタル放送受信装置で、番組を視聴したり、これらのサービスを利用する際に、個人情報、例えば、ユーザ名やメールアドレスといった個人情報をデジタル放送受信装置に設定しなければならない場合がある。これらの個人情報は、デジタル放送受信装置の電源が切断されても消えないように、該デジタル放送受信装置に搭載されている不揮発性の記憶手段、例えば、不揮発性メモリに記憶される。

デジタル放送受信装置の不揮発性メモリに記憶されるその他の個人情報あるいは個人情報に類する情報（以下、これらを纏めて個人情報という）として、以下のようなものがある。
（１）テレビ画面に表示されたメニュー等でユーザが設定する個人情報として、地域設定、郵便番号、電話回線情報、暗証番号、インターネットプロバイダ情報、好みのチャンネル情報、好みのジャンル情報など、
（２）番組を視聴する際に自動的に記憶される個人情報として、有料放送視聴履歴、放送事業者からのお知らせなど、
（３）データ放送やデータ通信でデータコンテンツを受信する際に、あるいは、受信したデータコンテンツに対するサービスを利用する際に自動的に記憶される個人情報として、住所、氏名、年齢、性別、電話番号、クレジットカード番号、会員番号、番組視聴時間、ゲームなどのポイント情報などがあり、その他、提供されるデータコンテンツによっては様々な個人情報があり得る。

特に、（３）のデータコンテンツにより不揮発性メモリに記憶される情報については、ユーザは、不揮発性メモリに何が記録されているかを確認する手段がないため、個人情報が不揮発性メモリに記憶されている事に気付かない事もありうる。このようなデジタル放送受信装置を譲渡または廃棄する場合、個人情報が不揮発性メモリに残っている可能性があり、第三者にユーザの個人情報が漏洩する恐れがある。

図７は、デジタル放送受信装置の一構成例を示すブロック図である。デジタル放送受信装置１は、アンテナ２を経由してチューナ１０で受信した放送を、ＤＥＭＵＸ（Ｄｅｍｕｌｔｉｐｌｅｘｅｒ）１１で復調して、映像音声情報とそれ以外の情報に分離する。分離された映像音声情報は、映像音声デコーダ１２で映像情報と音声情報にデコードされ、デコードされた映像情報は、ビデオエンコーダ１３を経由して映像出力端子１４に出力される。また、映像音声デコーダ１２でデコードされた音声情報は、音声用Ｄ／Ａ（Ｄｉｇｉｔａｌ／Ａｎａｌｏｇｕｅ）１５で変換されて、音声出力端子１６に出力される。映像出力端子１４および音声出力端子１６は、表示装置、例えば、ＴＶモニタに接続され、映像は、ＴＶ画面に表示され、音声は、スピーカから出力される。

デジタル放送受信装置１全体を制御するＣＰＵ１７を動作させるためのプログラムは、プログラムメモリ１８に記憶されている。データ放送で伝送されるデータコンテンツは、ＤＥＭＵＸ１１で映像音声情報以外の情報として分離され、揮発性の作業用メモリ（作業用記憶手段）であるワークメモリ１９に記憶され、ＣＰＵ１７によって処理される。このワークメモリ１９は、ＣＰＵ１７の作業用メモリとしても使用され、ワークメモリ１９に記憶されたデータは、デジタル放送受信装置１の電源が切断されると消滅する。電源が切断されても保存が必要な情報は、不揮発性メモリ２０に記憶される。

データコンテンツは、データ放送により伝送されるだけでなく、データ通信でも伝送され、具体的には、電話回線などに接続されたモデム２１やネットワークに接続されたネットワークアダプタ２２を経由して伝送され、ＣＰＵ１７が、伝送されるデータコンテンツを受信して、ワークメモリ１９に記憶する。また、ＣＰＵ１７から放送事業者への情報伝達も、モデム２１やネットワークアダプタ２２を経由して行なわれる。

ユーザが、リモコン３を用いて、ＴＶ画面に表示されているメニューに対する操作を行なって、個人情報を入力すると、リモコンＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）２３は、リモコン３からの信号を受信して、入力された個人情報をＣＰＵ１７に伝え、ＣＰＵ１７は、入力された個人情報を、不揮発性メモリ２０に記憶する。また、個人情報が不揮発性メモリ２０に記憶される他のケースとしては、データコンテンツに対するサービスを利用するブラウザ等のプログラムを実行した際に、ＣＰＵ１７が、個人情報を、保存情報として不揮発性メモリ２０に記憶する場合や、放送に重畳されて送信される放送局からユーザへのお知らせが、ＤＥＭＵＸ１１で分離され、ＣＰＵ１７に届いた際に、ＣＰＵ１７が、そのお知らせを不揮発性メモリ２０に記憶するといった場合などがある。

図８は、従来技術によるデジタル放送受信装置の一実施形態例での個人情報消去の手順を示すフローチャートである。ユーザが、ＴＶ画面に表示されたメニューから、リモコン３を用いて個人情報消去メニューを選択すると（ステップＳ７１）、ＣＰＵ１７は、個人情報消去に関する注意事項などをＴＶ画面に表示して（ステップＳ７２）、不揮発性メモリ２０に記憶した個人情報を消去してよいか否かをユーザに確認する（ステップＳ７３）。ユーザが、個人情報の消去を了承しない場合は、そのまま終了し、ユーザが、個人情報の消去を了承し、消去の指示をした場合は、ＣＰＵ１７は、不揮発性メモリ２０に記憶した個人情報を消去し（ステップＳ７４）、個人情報の消去が終了したら、個人情報を消去したことをＴＶ画面に表示して、ユーザに知らせ（ステップＳ７５）、終了する。

デジタル放送受信装置の不揮発性メモリに記録した個人情報の消去については、特許文献１に示す特開２００２−２９０３５１号公報（デジタルデータ放送システムの機能拡張方法）に記載されているように、データ放送番組で視聴者が受信した個人情報を不揮発性記憶部に記録し、個人認証を組み合わせて、不揮発性記憶部に記憶した個人情報の参照あるいは削除を行なうものがある。
特開２００２−２９０３５１号公報（第２−４頁、第４図）

しかしながら、これらの従来技術によるデジタル放送受信装置は、ユーザの消去指示により不揮発性メモリに記憶した個人情報を消去した後であっても、番組を視聴し続けたり、受信したデータコンテンツに対するサービスを利用するプログラムを実行し続けたりすると、ユーザが知らない間に、作業用メモリに残っていた個人情報や新たに受信した個人情報が不揮発性メモリに記憶されることがある。つまり、デジタル放送受信装置が提供している個人情報を消去する機能や出荷時の設定に初期化する機能だけでは、不揮発性メモリに記憶した個人情報を消去した後、継続して放送を受信したりあるいはデータコンテンツに対するサービスを利用するプログラムを実行した場合に、個人情報が新たに不揮発性メモリに記憶されることを回避できない場合がある。

本発明は、上述のごとき状況に鑑みてなされたもので、デジタル放送受信装置に内蔵の不揮発性メモリや外部接続した外部メモリに記憶されている個人情報の消去指示をした後は、個人情報が不揮発性メモリや外部メモリに新たに記憶されることを防止できる、具体的には、不揮発性メモリや外部メモリに記憶した個人情報を消去指示した後の不揮発性メモリや外部メモリへの以降の個人情報の書き込みを抑止することにより、個人情報が不揮発性メモリや外部メモリに残留することを防止できるデジタル放送用の受信装置および受信方法を提供することを目的とする。

本発明は、個人情報を記憶する記憶手段と、該記憶手段に記憶した個人情報の消去を指示する消去指示手段と、前記記憶手段に記憶した個人情報を消去する消去手段とを有する受信装置において、当該受信装置は、前記消去指示手段により個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を前記消去手段により消去し、さらに、個人情報が前記記憶手段に新たに記憶されるのを防止する記憶防止手段を有することを特徴とするもので、例えば、ユーザの操作により、または、番組が視聴される際に、自動的に、または、データ放送やデータ通信で受信したデータコンテンツを実行する際に、ユーザの操作によりまたは自動的に個人情報を該受信装置に内蔵の不揮発性メモリや外部接続した外部メモリに書き込むまたは読み出す手段と、ユーザの操作により個人情報を該不揮発性メモリや該外部メモリから消去する手段とを有し、ユーザの操作により個人情報を該不揮発性メモリや該外部メモリから消去する指示をした後は、個人情報を該不揮発性メモリや該外部メモリから消去するとともに、以降、個人情報が再度該不揮発性メモリや該外部メモリに書き込まれないようにしたものである。

また、当該受信装置は、前記記憶手段に記憶する個人情報を作業用として一時的に記憶する作業用記憶手段を有し、前記記憶防止手段は、前記消去指示手段により個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を前記消去手段により消去するのに先立って、前記作業用記憶手段に記憶されている個人情報を消去することを特徴とするもので、例えば、個人情報が再度内蔵の不揮発性メモリや外部接続の外部メモリに書き込まれないようにするために、個人情報の消去指示がなされた後においては、該不揮発性メモリや該外部メモリに記憶した個人情報を消去する処理の開始に先立って、作業用として一時的に揮発性メモリに残っている個人情報も消去し、前記不揮発性メモリや前記外部メモリに記憶した個人情報の消去が終了した後に、前記揮発性メモリに残っている個人情報が再度前記不揮発性メモリや前記外部メモリに書き込まれるのを防ぐようにしたものである。

また、前記記憶防止手段は、前記消去指示手段により個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を前記消去手段により消去するのに先立って、データ放送またはデータ通信で受信したデータコンテンツに対するサービスを利用するプログラムの実行を不可とすることを特徴とするもので、例えば、個人情報が再度内蔵の不揮発性メモリや外部接続の外部メモリに書き込まれないようにするために、個人情報の消去指示がなされた後においては、該不揮発性メモリや該外部メモリに記憶した個人情報を消去する処理の開始に先立って、受信したデータコンテンツに対するサービスを利用するプログラムの実行を不可とし、前記不揮発性メモリや前記外部メモリに記憶した個人情報の消去が終了した後に、該データコンテンツに対するサービスを利用するプログラムの実行によって、個人情報が再度前記不揮発性メモリや前記外部メモリに書き込まれるのを防ぐようにしたものである。

また、前記記憶防止手段は、前記消去指示手段により個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を前記消去手段により消去するのに先立って、放送の受信および／または通信を停止することを特徴とするもので、例えば、個人情報が再度内蔵の不揮発性メモリや外部接続の外部メモリに書き込まれないようにするために、個人情報の消去指示がなされた後においては、該不揮発性メモリや該外部メモリに記憶した個人情報を消去する処理の開始に先立って、放送の受信および／または通信を停止し、前記不揮発性メモリや前記外部メモリに記憶した個人情報の消去が終了した後に、ユーザの再操作なしには放送を受信せずおよび／または通信せず、放送の視聴あるいはデータコンテンツの受信によって前記不揮発性メモリや前記外部メモリに個人情報が書き込まれるのを防ぐようにしたものである。

また、前記記憶防止手段は、前記記憶手段に記憶した個人情報が前記消去手段により消去された時から、当該受信装置の電源が切断されるまでの間は、前記記憶手段を書き込みができない設定にすることを特徴とするもので、例えば、個人情報が再度内蔵の不揮発性メモリや外部接続の外部メモリに書き込まれないようにするために、該不揮発性メモリや該外部メモリに記憶した個人情報の消去が終了した後は、電源が切断されるまで、前記不揮発性メモリや前記外部メモリに対する書き込みを全て受け付けないようにし、前記不揮発性メモリや前記外部メモリに記憶した個人情報の消去が終了した後に、個人情報が再度前記不揮発性メモリや前記外部メモリに書き込まれるのを防ぐようにしたものである。

また、当該記憶防止手段は、前記記憶手段に記憶した個人情報が前記消去手段により消去された後は、前記受信装置の電源を切断する操作のみ可能とすることを特徴とするもので、例えば、個人情報が再度内蔵の不揮発性メモリや外部接続の外部メモリに書き込まれないようにするために、該不揮発性メモリや該外部メモリに記憶した個人情報の消去が終了した後は、電源を切断する以外の操作を受け付けないようにし、前記不揮発性メモリや前記外部メモリに記憶した個人情報の消去が終了した後に、ユーザの操作により該不揮発性メモリや該外部メモリに個人情報が再度書き込まれるのを防ぐようにしたものである。

前記記憶防止手段は、前記記憶手段に記憶した個人情報が前記消去手段により消去された後は、前記記憶手段に対してあらかじめ定めた特定の操作がなされない限り、前記記憶手段を書き込みができない設定とすることを特徴とするもので、例えば、内蔵の不揮発性メモリや外部接続の外部メモリに記憶した個人情報の消去が終了した後は、個人情報が再度該不揮発性メモリや該外部メモリに書き込まれないようにするために、作業用の揮発性メモリに別途設けた書き込み禁止フラグのリセットの操作や初期書き込みや消去後書き込みなどを含む、前記不揮発性メモリや前記外部メモリに対する各種操作のうち、あらかじめ定めた特定の操作を一旦行なわない限り、前記不揮発性メモリや前記外部メモリに対する書き込みを一切受け付けないようにし、該不揮発性メモリや該外部メモリに記憶した個人情報の消去が終了した後に、個人情報が再度該不揮発性メモリや該外部メモリに書き込まれるのを防ぐようにしたものである。

また、受信装置の受信方法として、記憶手段に個人情報を記憶して、放送および通信を受信する受信装置の受信方法において、記憶した個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を消去し、さらに、個人情報が前記記憶手段に新たに記憶されることを防止することを特徴とする。

また、前記受信装置の受信方法として、前記記憶手段に記憶した個人情報の消去指示がなされた後は、該個人情報を消去するのに先立って、作業用として一時的に記憶している個人情報を消去すること、および／または、データ放送またはデータ通信で受信したデータコンテンツに対するサービスを利用するプログラムの実行を不可とすること、および／または、放送の受信および／または通信を停止することを特徴とする。

また、前記受信装置の受信方法として、前記記憶手段に記憶した個人情報の消去指示がなされた場合、前記記憶手段に記憶した個人情報が消去された時点から、当該受信装置の電源が切断されるまでの間は、前記記憶手段を書き込みができない設定とすることを特徴とする。

また、前記受信装置の受信方法として、前記記憶手段に記憶した個人情報が消去された後は、当該受信装置の電源を切断する操作のみ可能とすることを特徴とする。

また、前記受信装置の受信方法として、前記記憶手段に記憶した個人情報が消去された後は、前記記憶手段に対してあらかじめ定めた特定の操作がなされない限り、前記記憶手段を書き込みができない設定とすることを特徴とする。

本発明によれば、内蔵の不揮発性メモリや外部接続の外部メモリに記憶した個人情報の消去指示をした後は、再度個人情報が書き込まれることを抑止することにより、個人情報の消去をより確実なものにした個人情報消去機能を提供することができ、また、個人情報が不揮発性メモリや外部メモリに残留することを防止できるので、デジタル放送受信装置や外部メモリを譲渡したりまたは廃棄したりした際に、個人情報が第三者に漏洩することを防止できる。

図１は、本発明によるデジタル放送受信装置の第１の実施形態例における不揮発性メモリの消去手順を示すフローチャートであり、図７に示したブロック図の構成からなるデジタル放送受信装置１での手順を示している。ユーザが、ＴＶ画面に表示されたメニューから、リモコン３を用いて個人情報消去メニューを選択すると（ステップＳ１）、ＣＰＵ１７は、個人情報消去に関する注意事項などをＴＶ画面に表示して（ステップＳ２）、不揮発性メモリ２０に記憶した個人情報を消去してよいか否かをユーザに確認する（ステップＳ３）。ユーザが、個人情報の消去を了承しない場合は、そのまま終了し、ユーザが、個人情報の消去を了承して、消去の指示をした場合は、ＣＰＵ１７は、作業用記憶手段であるワークメモリ１９に作業用として一時的に残っている個人情報を消去し（ステップＳ４）、次に、不揮発性メモリ２０に記憶した個人情報を消去する（ステップＳ５）。個人情報の消去が終了したら、個人情報の消去が終了したことをＴＶ画面に表示して、ユーザに知らせ（ステップＳ６）、終了する。

この第１の実施形態例によれば、不揮発性メモリ２０に記憶した個人情報を消去した後に、継続して番組を視聴したり、あるいは、受信したデータコンテンツに対するサービスを利用するプログラムを実行し続けたりしても、個人情報は、ワークメモリ１９に残っていないので、ワークメモリ１９の個人情報が不揮発性メモリ２０に記憶されるのを防ぐことができる。

図２は、本発明によるデジタル放送受信装置の第２の実施形態例における不揮発性メモリの消去手順を示すフローチャートであり、図７に示したブロック図の構成からなるデジタル放送受信装置１での手順を示している。ユーザが、ＴＶ画面に表示されたメニューから、リモコン３を用いて個人情報消去メニューを選択すると（ステップＳ１１）、ＣＰＵ１７は、個人情報消去に関する注意事項などをＴＶ画面に表示して（ステップＳ１２）、不揮発性メモリ２０に記憶した個人情報を消去してよいか否かをユーザに確認する（ステップＳ１３）。ユーザが、個人情報の消去を了承しない場合は、そのまま終了し、ユーザが、個人情報の消去を了承して、消去の指示をした場合は、ＣＰＵ１７は、データ放送またはデータ通信で受信したデータコンテンツに対するサービスを利用するプログラム、例えば、データコンテンツブラウザの実行を強制的に停止して不可とした後（ステップＳ１４）、不揮発性メモリ２０に記憶した個人情報を消去する（ステップＳ１５）。個人情報の消去が終了したら、個人情報の消去が終了したことをＴＶ画面に表示して、ユーザに知らせ（ステップＳ１６）、終了する。

この第２の実施形態例によれば、受信したデータコンテンツに対するサービスを利用するプログラムを実行し続けることにより、データ放送あるいはデータ通信で新たな個人情報を得て、その個人情報を不揮発性メモリ２０に記憶するような場合でも、データコンテンツに対するサービスを利用するプログラムの実行を不可とした後に、不揮発性メモリ２０に記憶した個人情報を消去するので、不揮発性メモリ２０への新たな個人情報の記憶を防止できる。

図３は、本発明によるデジタル放送受信装置の第３の実施形態例における不揮発性メモリの消去手順を示すフローチャートであり、図７に示したブロック図の構成からなるデジタル放送受信装置１での手順を示している。ユーザが、ＴＶ画面に表示されたメニューから、リモコン３を用いて個人情報消去メニューを選択すると（ステップＳ２１）、ＣＰＵ１７は、個人情報消去に関する注意事項などをＴＶ画面に表示して（ステップＳ２２）、不揮発性メモリ２０に記憶した個人情報を消去してよいか否かをユーザに確認する（ステップＳ２３）。ユーザが、個人情報の消去を了承しない場合は、そのまま終了し、ユーザが、個人情報の消去を了承して、消去の指示をした場合は、ＣＰＵ１７は、放送の受信を停止し、および／または、通信を停止し（ステップＳ２４）、その後、不揮発性メモリ２０に記憶した個人情報を消去する（ステップＳ２５）。個人情報の消去が終了したら、個人情報の消去が終了したことをＴＶ画面に表示して、ユーザに知らせ（ステップＳ２６）、終了する。

放送の受信の停止は、アンテナ２を制御して同調をはずしたり、チューナ１０を制御して同調をはずしたり、あるいは、ＤＥＭＵＸ１１を制御して入力情報の復号をやめる、例えば、トランスポートストリームのヘッダ内に記述されているＰＩＤ（ＰａｃｋｅｔＩｄｅｎｔｉｆｉｅｒ）をリセットするなどの方法により行なうことができる。通信の停止は、ＣＰＵ１７により、モデム２１またはネットワークアダプタ２２の制御を停止することにより可能である。

この第３の実施形態例によれば、放送の受信を停止した後に、不揮発性メモリ２０に記憶した個人情報を消去するので、個人情報の消去が終了した後は、例えば、放送局からのお知らせを受信することがなくなり、不揮発性メモリ２０への新たな個人情報の書き込みを防止できる。また、放送の受信を停止しているので、番組が更新されることもなく、また、放送の受信と通信の双方を停止すれば、データコンテンツは受信できず、受信したデータコンテンツに対するサービスを利用するプログラムの実行を抑止でき、不揮発性メモリ２０への新たな個人情報の書き込みを防止できる。

図４は、本発明によるデジタル放送受信装置の第４の実施形態例における不揮発性メモリの消去手順を示すフローチャートであり、図７に示したブロック図の構成からなるデジタル放送受信装置１での手順を示している。ユーザが、ＴＶ画面に表示されたメニューから、リモコン３を用いて個人情報消去メニューを選択すると（ステップＳ３１）、ＣＰＵ１７は、個人情報消去に関する注意事項などをＴＶ画面に表示して（ステップＳ３２）、不揮発性メモリ２０に記憶した個人情報を消去してよいか否かをユーザに確認する（ステップＳ３３）。ユーザが、個人情報の消去を了承しない場合は、そのまま終了し、ユーザが、個人情報の消去を了承して、消去の指示をした場合は、ＣＰＵ１７は、不揮発性メモリ２０に記憶した個人情報を消去した後（ステップＳ３４）、不揮発性メモリ２０を書き込みができない設定とする（ステップＳ３５）。不揮発性メモリ２０を書き込みができない設定とした後、個人情報の消去が終了したことをＴＶ画面に表示して、ユーザに知らせ（ステップＳ３６）、終了する。

不揮発性メモリ２０を書き込みができない設定にするのは、例えば、書き込みができない状態に設定できる不揮発性のメモリ素子を不揮発性メモリ２０に用いて設定してもよいし、ＣＰＵ１７が、書き込み禁止フラグを用いて制御してもよい。書き込み禁止フラグについては、ＣＰＵ１７が、例えば揮発性の作業用記憶手段であるワークメモリ１９に、不揮発性メモリ２０への書き込み禁止フラグをセットし、ＣＰＵ１７は、不揮発性メモリ２０への書き込みを行なう前に、この不揮発性メモリ２０への書き込み禁止フラグをチェックし、セットされている場合は、不揮発性メモリ２０への書き込みを行なわなくすることにより実現できる。デジタル放送受信装置１の電源が切断された後、電源が投入されると、揮発性のワークメモリ１９は、初期化されるので、不揮発性メモリ２０への書き込み禁止フラグは、リセットされ、不揮発性メモリ２０への書き込みは可能となる。

あるいは、不揮発性メモリ２０に記憶した個人情報の消去がなされた以降においては、ワークメモリ１９に別途設けた前記書き込み禁止フラグのリセットの操作のみならず、不揮発性メモリ２０への初期書き込みや消去後書き込みなどを含む各種操作のうち、不揮発性メモリ２０に対してあらかじめ定めた特定の操作を行なわない限り、不揮発性メモリ２０への書き込みが一切できない設定とすることとし、該特定の操作により、はじめて、不揮発性メモリ２０への書き込みを可能とするようにしてもよい。

この第４の実施形態例によれば、不揮発性メモリ２０に記憶した個人情報を消去した後も、番組の視聴や、受信したデータコンテンツに対するサービスを利用するプログラムの実行を継続できるデジタル放送受信装置が実現できる。また、ワークメモリ１９に記憶した個人情報を消去せずにおけば、電源を切断するまでの間であれば、ワークメモリ１９に記憶した個人情報をそのまま使用して、番組の視聴や、受信したデータコンテンツに対するサービスを利用するプログラムの実行が可能なデジタル放送受信装置が実現できる。この場合、個人情報を不揮発性メモリ２０に保存できない状態であることをユーザに提示しておく。

また、この場合、個人情報が、ワークメモリ１９に残っていても、ワークメモリ１９の個人情報は、不揮発性メモリ２０に書き込まれることはなく、また、揮発性のワークメモリ１９に作業用として一時的に残っている個人情報は、該デジタル放送受信装置の電源が切断されると消滅するので、個人情報が、不揮発性メモリ２０に残ることはない。さらに、ユーザ操作が行なわれても、個人情報が不揮発性メモリ２０に記憶されるのを防止できる。

図５は、本発明によるデジタル放送受信装置の第５の実施形態例における不揮発性メモリの消去手順を示すフローチャートであり、図７に示したブロック図の構成からなるデジタル放送受信装置１での手順を示している。ユーザが、ＴＶ画面に表示されたメニューから、リモコン３を用いて個人情報消去メニューを選択すると（ステップＳ４１）、ＣＰＵ１７は、個人情報消去に関する注意事項などをＴＶ画面に表示して（ステップＳ４２）、不揮発性メモリに記憶した個人情報を消去してよいか否かをユーザに確認する（ステップＳ４３）。ユーザが、個人情報の消去を了承しない場合は、そのまま終了し、ユーザが、個人情報の消去を了承して、消去の指示をした場合は、ＣＰＵ１７は、不揮発性メモリ２０に記憶した個人情報を消去した後（ステップＳ４４）、個人情報が消去されたことをユーザに知らせ（ステップＳ４５）、この後、電源を切断する以外の操作を受け付けないことをユーザに知らせる（ステップＳ４６）。その後、何らかの操作を受け付けた際に（ステップＳ４７）、電源切断の操作であるか否かを判別し（ステップＳ４８）、電源切断の操作でなければ操作受付に戻る。電源切断の操作であれば電源を切断する（ステップＳ４９）。

この第５の実施形態例によれば、ユーザは、電源を切断する以外の操作を行なえないことが分かるので、より確実に、個人情報を消去した後の不揮発性メモリ２０への個人情報の書き込みを防止できる。

図６は、本発明によるデジタル放送受信装置の第６の実施形態例における不揮発性メモリの消去手順を示すフローチャートであり、図７に示したブロック図の構成からなるデジタル放送受信装置１での手順を示している。ユーザが、ＴＶ画面に表示されたメニューから、リモコン３を用いて個人情報消去メニューを選択すると（ステップＳ５１）、ＣＰＵ１７は、個人情報消去に関する注意事項などをＴＶ画面に表示して（ステップＳ５２）、不揮発性メモリ２０に記憶した個人情報を消去してよいか否かをユーザに確認する（ステップＳ５３）。ユーザが、個人情報の消去を了承しない場合は、そのまま終了し、ユーザが、個人情報の消去を了承して、消去の指示をした場合は、ＣＰＵ１７は、放送の受信を停止し、および／または、通信を停止し（ステップＳ５４）、さらに、受信したデータコンテンツに対するサービスを利用するプログラムの実行を不可とした後（ステップＳ５５）、ワークメモリ１９に一時的に記憶した個人情報を消去し（ステップＳ５６）、不揮発性メモリ２０に記憶した個人情報を消去する（ステップＳ５７）。

その後、不揮発性メモリ２０を書き込みができない設定として（ステップＳ５８）、個人情報が消去されたことをユーザに知らせ（ステップＳ５９）、さらに、電源を切断する以外の操作を受け付けないことをユーザに知らせる（ステップＳ６０）。その後、何らかの操作を受け付けた際に（ステップＳ６１）、電源切断の操作であるか否かを判別し（ステップＳ６２）、電源切断の操作でなければ操作受付に戻る。電源切断の操作であれば電源を切断する（ステップＳ６３）。

この第６の実施形態例によれば、想定される全ての場合に対して、個人情報を消去した後の不揮発性メモリ２０への個人情報の書き込みを防止できる。

次に、本発明によるデジタル放送受信装置の図７とは異なる構成例について説明する。図９は、本発明による受信装置の他の一例として、外部メモリＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）を備えたデジタル放送受信装置の一構成例を示すブロック図である。ここで、図９に示す外部メモリＩ／Ｆを備えた受信装置１００に記載の各回路ブロックのうち、図７に示したデジタル放送受信装置１の回路ブロックと全く同じ機能を有する回路ブロックについては、図７と同一の符号を付している。

すなわち、図９に示す受信装置１００は、図７のデジタル放送受信装置１に対して更に外部メモリデバイス１２１と接続する外部メモリＩ／Ｆ１２０を追加して備えているものであり、図９に示す受信装置１００では、受信装置１００本体に内蔵されている不揮発性メモリ２０のみならず、外部メモリＩ／Ｆ１２０を介して接続した外部メモリデバイス１２１に記憶されている個人情報についても消去することを可能としている。

例えば、前述した第１〜第６の各実施形態例に示したような個人情報の消去手順について、図９に示す受信装置１００に対しても適用することができる。その場合、図１〜図６のそれぞれに示したフローチャートの最初のステップ（すなわち、ステップＳ１，Ｓ１１、Ｓ２１，Ｓ３１，Ｓ４１，Ｓ５１，Ｓ６１）において、個人情報消去メニューを選択した際に、消去対象とする個人情報の記憶場所を選択する図１０に示すようなメニュー画面をＴＶ画面に表示する。ここに、図１０は、個人情報消去メニューを選択した際にＴＶ画面に画面表示する画面であり、消去対象の個人情報の記憶場所を選択する画面の一例を示す表示画面図である。

図１０の選択画面例においては、本体メモリ（すなわち、受信装置１００に内蔵の不揮発性メモリ２０）に記憶されている個人情報のみを消去対象とするか、あるいは、本体メモリのみならず外部メモリデバイス１２１に記憶されている双方の個人情報を共に消去対象とするか、のいずれかを選択することが可能とされている。なお、この他の選択肢として、例えば、外部メモリデバイス１２１に記憶されている個人情報のみを消去対象とする選択も可能なようにしてもよい。図１０の選択画面において、例えば、本体メモリ（不揮発性メモリ２０）と外部メモリデバイス１２１とに記憶されている双方の個人情報も消去対象とする旨の選択がなされた場合は、ＣＰＵ１７は、不揮発性メモリ２０に記憶されている個人情報を消去する動作を行なう際に、同時に、外部メモリＩ／Ｆ１２０を介して外部メモリデバイス１２１に記憶されている個人情報をも消去する動作を行なう。

次に、本発明によるデジタル放送受信装置の図７とは更に異なる構成例について説明する。図１１は、本発明による受信装置の更に異なる一例として、例えばＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）のような携帯端末形態のデジタル放送受信装置の一構成例を示すブロック図である。ここで、図１１に示す携帯端末形態の受信装置２００に記載の各回路ブロックのうち、図７に示したデジタル放送受信装置１の回路ブロックと全く同じ機能を有する回路ブロックについては、図７と同一の符号を付している。

すなわち、図１１に示す携帯端末形態の受信装置２００は、図９の受信装置１００と同様に、内蔵の不揮発性メモリ２０の他に、更に外部メモリデバイス１２１と接続する外部メモリＩ／Ｆ１２０を備えており、さらに、テレビ用外部アンテナ２のみならずテレビ用の内部アンテナ２０１を追加して備え、また、電話回線と接続するモデム２１、ネットワークと通信するネットワークアダプタ２２、リモコン３と通信するリモコンＩ／Ｆ２３を削除する代わりに、外部操作入力端子２０２と本体操作デバイス（通常は、操作ボタン）２０３とを備えているものである。さらに、図１１に示す携帯端末形態の受信装置２００は、図７のデジタル放送受信装置１に対して、ビデオエンコーダ１３からの映像を外部に出力する映像出力端子１４の他に、該映像を本体で画面表示する本体表示デバイス（通常は、液晶表示画面）２０４と、音声用Ｄ／Ａ１５からの音声を外部に出力する音声出力端子１６の他に、該音声を本体でも鳴音させる本体スピーカ２０６とを新たに追加して備えている。

図１１に示す受信装置２００でも、受信装置２００本体に内蔵されている不揮発性メモリ２０のみならず、外部メモリＩ／Ｆ１２０を介して接続した外部メモリデバイス１２１に記憶されている個人情報について消去することを可能としている。

さらに、本発明によるデジタル放送受信装置の図７とは更に異なる構成例について説明する。図１２は、本発明による受信装置の更に異なる一例として、携帯電話機能を内蔵したデジタル放送受信装置の一構成例を示すブロック図である。ここで、図１２に示す携帯電話機能内蔵の受信装置３００に記載の各回路ブロックのうち、図７に示したデジタル放送受信装置１の回路ブロックと全く同じ機能を有する回路ブロックについては、図７と同一の符号を付している。

すなわち、図１２に示す携帯電話機能内蔵の受信装置３００は、図９，１１の受信装置１００，２００と同様に、内蔵の不揮発性メモリ２０の他に、更に外部メモリデバイス１２１と接続する外部メモリＩ／Ｆ１２０を備えており、さらに、図１１の受信装置２００と同様に、テレビ用外部アンテナ２のみならずテレビ用の内部アンテナ２０１と、本体表示デバイス２０４と本体スピーカ２０６とを追加して備え、また、電話回線と接続するモデム２１、ネットワークと通信するネットワークアダプタ２２、リモコン３と通信するリモコンＩ／Ｆ２３を削除する代わりに、外部操作入力端子２０２と本体操作デバイス２０３とを備えている。さらに、図１２に示す携帯電話機能内蔵の受信装置３００は、図７のデジタル放送受信装置１に対して、携帯電話用として使用する携帯電話チューナ３０１を新たに追加して備えているものである。

図１２に示す受信装置３００でも、受信装置３００本体に内蔵されている不揮発性メモリ２０のみならず、外部メモリＩ／Ｆ１２０を介して接続した外部メモリデバイス１２１に記憶されている個人情報について消去することを可能としている。

次に、図９，１１，１２にそれぞれ示した受信装置１００，２００，３００のうち、図１２に示す携帯電話機能内蔵の受信装置３００の場合を例にとって、本体に内蔵の不揮発性メモリ２０のみならず、外部メモリデバイス１２１に記憶されている個人情報も消去する指示がなされている場合の消去手順について、一例として、前述の第１の実施形態例に対応した消去手順を説明する。ここで説明する受信装置３００の第１の実施形態例については、受信装置１００，２００でも全く同様に適用可能であり、更には、第１の実施形態例以外の第２〜第６の実施形態例についても、全く同様に適用することが可能であることは、前述の説明からも明らかであり、これ以上の説明は省略する。

第１の実施形態例における個人情報の消去手順を示す図１を参照しながら、図１２に示す受信装置３００の場合の消去手順について説明する。まず、ユーザが、本体表示デバイス２０４に画面表示されたメニューから、本体操作デバイス２０３を用いて個人情報消去メニューを選択すると（ステップＳ１）、前述したように、図１０に例示したような消去対象の個人情報の記憶場所を選択する画面が表示されるので、ユーザは、ここで、本体操作デバイス２０３を用いて、本体に内蔵の不揮発性メモリ２０と外部メモリＩ／Ｆ１２０を介して接続された外部メモリデバイス１２１との双方に記憶されている個人情報の消去を指示する。

ＣＰＵ１７は、不揮発性メモリ２０及び外部メモリデバイス１２１に記憶されている個人情報の消去に関する注意事項などを本体表示デバイス２０４に画面表示して（ステップＳ２）、不揮発性メモリ２０と外部メモリデバイス１２１とにそれぞれ記憶されている個人情報を消去してよいか否かをユーザに確認する（ステップＳ３）。ユーザが、本体操作デバイス２０３を用いて、個人情報の消去を了承しない旨の指示をした場合は、そのまま終了し、ユーザが、個人情報の消去を了承して、消去の指示をした場合は、ＣＰＵ１７は、まず、作業用記憶手段であるワークメモリ１９に残っている個人情報を消去し（ステップＳ４）、次に、不揮発性メモリ２０と外部メモリデバイス１２１とに記憶されている個人情報をそれぞれ消去する（ステップＳ５）。個人情報の消去が終了したら、個人情報の消去が終了したことを本体表示デバイス２０４に画面表示して、ユーザに知らせ（ステップＳ６）、終了する。

而して、個人情報が不揮発性メモリ２０や外部メモリデバイス１２１に残留したまま記憶されている事態を確実に防止することができ、受信装置３００を譲渡したり廃棄したりしても、あるいは、外部メモリＩ／Ｆ１２０を介して接続して読み書きされた外部メモリデバイス１２１を譲渡したり廃棄したりしても、個人情報が第三者に漏洩することを防止することができる。

本発明によるデジタル放送受信装置の第１の実施形態例における不揮発性メモリの消去手順を示すフローチャートである。本発明によるデジタル放送受信装置の第２の実施形態例における不揮発性メモリの消去手順を示すフローチャートである。本発明によるデジタル放送受信装置の第３の実施形態例における不揮発性メモリの消去手順を示すフローチャートである。本発明によるデジタル放送受信装置の第４の実施形態例における不揮発性メモリの消去手順を示すフローチャートである。本発明によるデジタル放送受信装置の第５の実施形態例における不揮発性メモリの消去手順を示すフローチャートである。本発明によるデジタル放送受信装置の第６の実施形態例における不揮発性メモリの消去手順を示すフローチャートである。デジタル放送受信装置の一構成例を示すブロック図である。従来技術によるデジタル放送受信装置の一実施形態例での個人情報消去の手順を示すフローチャートである。本発明による受信装置の他の一例として、外部メモリＩ／Ｆを備えたデジタル放送受信装置の一構成例を示すブロック図である。消去対象の個人情報の記憶場所を選択する画面の一例を示す表示画面図である。本発明による受信装置の更に異なる一例として、携帯端末形態のデジタル放送受信装置の一構成例を示すブロック図である。本発明による受信装置の更に異なる一例として、携帯電話機能を内蔵したデジタル放送受信装置の一構成例を示すブロック図である。

符号の説明

１…デジタル放送受信装置、２…アンテナ、３…リモコン、１０…チューナ、１１…ＤＥＭＵＸ、１２…映像音声デコーダ、１３…ビデオエンコーダ、１４…映像出力端子、１５…音声用Ｄ／Ａ、１６…音声出力端子、１７…ＣＰＵ、１８…プログラムメモリ、１９…ワークメモリ、２０…不揮発性メモリ、２１…モデム、２２…ネットワークアダプタ、２３…リモコンＩ／Ｆ、１００…受信装置、１２０…外部メモリＩ／Ｆ、１２１…外部メモリデバイス、２００…受信装置、２０１…テレビ用内部アンテナ、２０２…外部操作入力端子、２０３…本体操作デバイス、２０４…本体表示デバイス、２０６…本体スピーカ、３００…受信装置、３０１…携帯電話チューナ。

Claims

個人情報を記憶する記憶手段と、該記憶手段に記憶した個人情報の消去を指示する消去指示手段と、前記記憶手段に記憶した個人情報を消去する消去手段とを有する受信装置において、当該受信装置は、前記消去指示手段により個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を前記消去手段により消去し、さらに、個人情報が前記記憶手段に新たに記憶されるのを防止する記憶防止手段を有することを特徴とする受信装置。
当該受信装置は、前記記憶手段に記憶する個人情報を作業用として一時的に記憶する作業用記憶手段を有し、前記記憶防止手段は、前記消去指示手段により個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を前記消去手段により消去するのに先立って、前記作業用記憶手段に記憶されている個人情報を消去することを特徴とする請求項１に記載の受信装置。
前記記憶防止手段は、前記消去指示手段により個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を前記消去手段により消去するのに先立って、データ放送またはデータ通信で受信したデータコンテンツに対するサービスを利用するプログラムの実行を不可とすることを特徴とする請求項１または２に記載の受信装置。
前記記憶防止手段は、前記消去指示手段により個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を前記消去手段により消去するのに先立って、放送の受信および／または通信を停止することを特徴とする請求項１ないし３のいずれかに記載の受信装置。
前記記憶防止手段は、前記記憶手段に記憶した個人情報が前記消去手段により消去された時から、当該受信装置の電源が切断されるまでの間は、前記記憶手段を書き込みができない設定とすることを特徴とする請求項１ないし４のいずれかに記載の受信装置。
前記記憶防止手段は、前記記憶手段に記憶した個人情報が前記消去手段により消去された後は、当該受信装置の電源を切断する操作のみ可能とすることを特徴とする請求項１ないし４のいずれかに記載の受信装置。
前記記憶防止手段は、前記記憶手段に記憶した個人情報が前記消去手段により消去された後は、前記記憶手段に対してあらかじめ定めた特定の操作がなされない限り、前記記憶手段を書き込みができない設定とすることを特徴とする請求項１ないし４のいずれかに記載の受信装置。
記憶手段に個人情報を記憶して、放送および通信を受信する受信装置の受信方法において、記憶した個人情報の消去指示がなされた後は、前記記憶手段に記憶した個人情報を消去し、さらに、個人情報が前記記憶手段に新たに記憶されることを防止することを特徴とする受信方法。
前記記憶手段に記憶した個人情報の消去指示がなされた後は、該個人情報を消去するのに先立って、作業用として一時的に記憶している個人情報を消去すること、および／または、データ放送またはデータ通信で受信したデータコンテンツに対するサービスを利用するプログラムの実行を不可とすること、および／または、放送の受信および／または通信を停止することを特徴とする請求項８に記載の受信方法。
前記記憶手段に記憶した個人情報の消去指示がなされた場合、前記記憶手段に記憶した個人情報が消去された時点から、当該受信装置の電源が切断されるまでの間は、前記記憶手段を書き込みができない設定とすることを特徴とする請求項８または９に記載の受信方法。
前記記憶手段に記憶した個人情報が消去された後は、当該受信装置の電源を切断する操作のみ可能とすることを特徴とする請求項８または９に記載の受信方法。
前記記憶手段に記憶した個人情報が消去された後は、前記記憶手段に対してあらかじめ定めた特定の操作がなされない限り、前記記憶手段を書き込みができない設定とすることを特徴とする請求項８または９に記載の受信方法。