JP2005295589A - 条件付きアクセスシステム中の登録許可のカプセル化のための機構および装置 - Google Patents

条件付きアクセスシステム中の登録許可のカプセル化のための機構および装置 Download PDF

Info

Publication number
JP2005295589A
JP2005295589A JP2005146748A JP2005146748A JP2005295589A JP 2005295589 A JP2005295589 A JP 2005295589A JP 2005146748 A JP2005146748 A JP 2005146748A JP 2005146748 A JP2005146748 A JP 2005146748A JP 2005295589 A JP2005295589 A JP 2005295589A
Authority
JP
Japan
Prior art keywords
registration
control module
control
receiving
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2005146748A
Other languages
English (en)
Inventor
Darryl L Defreese
エル． デフリーズ ダリル
Jeffrey M Seaman
エム． シーマン ジェフリー
Anthony J Wasilewski
ジェイ． ワシリュースキ アンソニー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Scientific Atlanta LLC
Original Assignee
Scientific Atlanta LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Scientific Atlanta LLC filed Critical Scientific Atlanta LLC
Publication of JP2005295589A publication Critical patent/JP2005295589A/ja
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management e.g. creating a master electronic programme guide from data received from the Internet and a Head-end or controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Databases & Information Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Circuits Of Receivers In General (AREA)

Abstract

【課題】サービスのパッケージの識別および全登録ユニットの受取りの許可。
【解決手段】 端末が選択されたサービスを受けることを許可されるかを決定するた
めの方法が、ユーザがサービスを選択する条件付きアクセスシステムの端末で実
行され、選択されたサービスは周波数と関連付けられ、端末はチューナと、内部
に格納された少なくとも一つの許可された登録ユニット番号を有するセキュリテ
ィ素子とを有する。本方法は、サービスに対応する少なくとも一つの暗号化され
た登録制御メッセージを受け取ることと、セキュリティ素子中の各少なくとも一
つの暗号化された登録制御メッセージを暗号解読することとを含み、各暗号解読
された登録制御メッセージは、選択されたサービスと関連付けられた少なくとも
一つの第１の登録番号を明らかにする。
【選択図】 図１

Description

（関連出願の相互参照）
本願は、１９９７年８月１日出願の米国仮出願第６０／０５４，５７８号、Ｄ
ｅＦｒｅｅｓｅら、発明の名称「Ｍｅｃｈａｎｉｓｍ ａｎｄ Ａｐｐａｒａｔ
ｕｓ ｆｏｒ Ｅｎｃａｐｓｕｌａｔｉｏｎ ｏｆ Ｅｎｔｉｔｌｅｍｅｎｔ
ｉｎ Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ」（代理人事件番
号第Ｔ−２９１０号）に対して優先権を主張する。
（発明の背景）
（発明の分野）
本発明は、条件付きアクセスケーブルテレビジョンシステムなどの条件付きア
クセスシステムに関する。特に、本発明は、登録ユニットと称されるバンドルさ
れたサービスのパッケージの識別および全登録ユニットの受取りの許可に関する
。
（関連技術の説明）
公知の条件付きアクセスシステムは、各サービスが受け取られるのを個々に許
可する。例えば、ケーブルテレビジョンシステムの加入者は、複数のサービスに
加入し得る（例えば、ＨＢＯ、Ｃｉｎｅｍａｘ、ＳｈｏｗＴｉｍｅなど）。
公知の条件付きアクセスシステムは、サービスを層状に加入者に提供する。層
は、幾人かの加入者に標準サービスを提供しながら、他の加入者にプレミアムサ
ービスを提供するための方法として用いられる。各加入者は、特定の層に割り当
てられる。例えば、二層を提供するサービスを考える。すなわち、電波送信放送
プログラムを搬送する標準サービス、および標準サービスに加えてＨＢＯ、Ｃｉ
ｎｅｍａｘおよびＳｈｏｗＴｉｍｅを搬送するプレミアムサービスである。層許
可データは、システムのヘッドエンドから各加入者のための家庭用通信端末に伝
送され、ここでこのデータが格納される。この例において、層許可データは、プ
レミアムサービスを示すための一つのビットセットであり得、標準サービスを示
すためにはクリアされ得る。概して、多数の層（例えば、２５６層）が提供され
得る。層許可データは、許可された層を示す数（例えば、０から２５５）であり
得る。各層は、利用可能なプログラムのリストから（例えば、１２８個の利用可
能なプログラムから）の許可されたプログラムの特定の組み合わせに対応する。
あるいは、層許可データは、層許可データ中の各ビットが許可されたプログラム
に対応する長いデータワード（例えば、１２８ビット、すなわち８ビット毎に１
６バイト）であり得る。この例における層許可データは、層について許可された
プログラムの数と同じ数に設定されたビット数を有するただ単なる長いデータワ
ードにすぎず、許可されたプログラムの識別は、設定されたビット位置を指摘す
ることによって行われる。
どのような方法で層許可データが符号化されても、このデータはヘッドエンド
から加入者の家庭用通信端末に伝送される。各加入者が特定の層について許可さ
れる。各加入者についての層許可データをそれに対応して識別された家庭用通信
端末に関連付けるテーブルが、ヘッドエンドに格納される。各加入者について、
ヘッドエンドは加入者に対応する層許可データを含む単一のアドレスされたメッ
セージを用意し、ヘッドエンドはデータを加入者の家庭用通信端末に伝送する。
データはヘッドエンドによって暗号化され、家庭用通信端末によって暗号解読さ
れることが多い。
ヘッドエンドからのプログラム放送は、周波数、チャンネル番号、ディジタル
データストリーム番号などによって識別される。家庭用通信端末は、要求された
プログラムと関連付けられた数を決定し、プログラムを「含む」層を受け取るこ
とを端末が許可されていることを確認することによって、特定のプログラムに対
する加入者の要求を処理する。
（好適な実施形態の詳細な説明）
本発明は、図面を参照しながら好ましい実施形態の以下の記載において詳細に
記載される。
図１において、条件付きアクセス通信システムは、ヘッドエンド２、複数の家
庭用通信端末４、およびそれらの間のリンク６を含む。ヘッドエンドオペレータ
は、複数のサービス供給者８からの送信のための内容を受け取り得る。
図２において、端末１０（例えば、家庭用通信端末４に含まれるような端末）
は、プロセッサ２０、同調可能チューナ１２、復調器１４、および同調可能チュ
ーナ１２の周波数を制御するための制御リンク１６を含む。端末１０は、「帯域
外」データストリームを受け取るための第二のチューナ２２および復調器２４も
含んでもよい。
動作において、ヘッドエンドオペレータは、複数のサービスを提供する。通常
は、各サービスが別々の６個のＭＨＺチャネル上に搬送される。特定のサービス
を受けるために、プロセッサ２０は制御リンク１６によって同調可能チューナ１
２を所望される特定のサービスの周波数に同調するように指示する。復調器１４
は、変調技術（例えば、ＰＳＫ、ＱＰＳＫ（四相位相変調）、オフセットＱＰＳ
Ｋなど）に従って、同調された信号を復調する。プログラムのための広帯域映像
および音声情報を搬送するための規格が開発されている（例えば、ＭＰＥＧ−２
）。しかし、いくつかのシステムは、非ＭＰＥＧ（ムービングピクチャエキスパ
ートグループ）準拠信号（例えば、ＩＰパケット）を搬送し得る。これが行われ
るとき、端末１０は、非ＭＰＥＧ準拠信号を回復させるために第二のチューナ２
２および復調器２４を含み得る。両方のデータストリームがプロセッサ２０内で
処理されるか、あるいは別々であるが結合されたプロセッサが提供され得る。
図３において、プロセッサ２０のより詳細な記載が示される。プロセッサ２０
は、セキュリティマイクロプロセッサ３０および個別サービス暗号解読器６０を
含む。プロセッサ２０はまた、トランスポートデータストリーム入力から暗号化
および／または認証された登録制御メッセージ２８をカルし、かつトランスポー
トデータストリーム入力から暗号化された登録管理メッセージ５２をカルするた
めにデマルチプレクサ２２も含む。デマルチプレクサ２２は、トランスポートデ
ータストリーム入力からクリアペイロードテキスト６８もカルし、サービスデマ
ルチプレクサ２６に提供する。トランスポートデータストリーム（ＴＤＳ）も、
２４でサービスデマルチプレクサ２６に与えられ、映像信号、複数の音声信号ま
たはユーティリティ情報も含み得る。これらの別々の情報データストリームのい
ずれもまたは全てが、別々に暗号化され得る。これらの情報データストリームが
別々に暗号化される場合、これらのデータストリームは、許可される場合、以下
で論じるように、サービス暗号解読器６０内で暗号解読される。
セキュリティマイクロプロセッサ３０は、マルチセッションキー（ＭＳＫ）、
登録ユニット番号および復号化器プライベートキー（ＤＰＫ）を格納するセキュ
リティメモリ３８を含む。セキュリティマイクロプロセッサ３０は、暗号解読器
３２、暗号解読器および／または認証器（ａｕｔｈｅｎｔｉｃａｔｏｒ）３４、
条件付きアクセス論理３６および許可された制御ワード暗号解読器４０も含む。
暗号解読器３２および４０、暗号解読器および／または認証器３４、および条件
付きアクセス論理３６は、セキュリティマイクロプロセッサ３０の算術／論理セ
クションおよびプログラムメモリセクション（内部に格納されたプログラムを有
する）中で有利に実行され得る。セキュリティマイクロプロセッサ３０は、セキ
ュリティマイクロプロセッサ３０の入／出力端子で観察され得ないメモリ３８に
よって特徴付けられる。従って、いずれもの中間非暗号化データも、侵害者によ
って観察され得ることなくメモリ３８（好ましくは、非揮発性）に格納され得る
。セキュリティマイクロプロセッサ３０に、またはこのマイクロプロセッサから
伝達されるデータは、このデータが長期間残る場合は、好ましくは、暗号化によ
ってマイクロプロセッサ３０の端末で保護され、侵害者によるデータの観察が無
害であるほどデータが短期間しか残らない場合は、保護されないままである。例
えば、マルチセッションキーは、好ましくは、数時間、１ヶ月などの期間、安定
である。従って、好ましくは、データは暗号化される。それとは異なり、暗号化
された登録制御メッセージからセキュリティマイクロプロセッサ３０で暗号解読
される制御ワードは、侵害者による制御ワードの観察がシステムの機密保護性を
非常に悪化させないように、代表的には２〜５秒毎に変る。
登録制御メッセージが、暗号化された形態のトランスポートデータストリーム
中に輸送されると、侵害者は登録制御メッセージ中に含まれる登録ユニット番号
および制御ワードを観察し得ない。しかし、登録制御メッセージは、認証された
形態（例えば、鍵秘密ハッシュ〔ｋｅｙｅｄ ｓｅｃｕｒｅ ｈａｓｈ〕）でも
輸送され得る。認証された形態では、登録制御メッセージは二つの部分を含む。
すなわち、クリアテキスト部とハッシュ部とである。登録制御メッセージは、ク
リアテキスト部をハッシュし、それを登録制御メッセージのハッシュ部と比較す
ることによって、セキュリティのマイクロプロセッサ３０の認証器３４（図３）
において認証される。これらの部分が一致する場合、登録制御メッセージが認証
される。侵害者は登録制御メッセージのクリアテキスト部を観察することが可能
であり得る。しかし、侵害者が登録制御メッセージに付加的な登録ユニット番号
を挿入しようと試みるならば、ハッシュ部と局所ハッシュの結果との比較は失敗
する。これによって登録制御メッセージの改変が明らかになり、改変されたメッ
セージは無視される。
動作において、デマルチプレクサ２２は、輸送すなわち「帯域外」データスト
リームから暗号化された登録管理メッセージ５２をカルし、これを暗号解読器３
２に与える。復号化器プライベートキーがセキュリティメモリ３８から読み出さ
れ、条件付きアクセス論理３６を通過して暗号解読器３２に渡され、ここで登録
管理メッセージ５２を暗号解読および／または認証するために用いられる。復号
化器プライベートキーは、データ暗号化規格（ＤＥＳ）アルゴリスムで用いられ
るような秘密キーであり得るか、あるいはＲＳＡアルゴリスムで用いられるよう
な公開／プライベートキーのプライベート成分でなければならない。登録管理メ
ッセージは、セキュリティメモリ３８に格納される許可された登録ユニット番号
およびセキュリティメモリ３８に格納される許可されたマルチセッションキーの
両方を含む。マルチセッションキーは、時々、好ましくは月毎またはより頻繁に
変更される。加入者がサービスのアップグレードを望み、かつ付加的なサービス
（例えば、ＨＢＯのみからＨＢＯおよびＣｉｎｅｍａｘへの変更）を受けること
を許可されることを望むと、新しい登録管理メッセージがセキュリティマイクロ
プロセッサに伝送され、新しい登録ユニット番号が暗号解読器３２によって回復
され、かつセキュリティメモリ３８に格納される。
暗号化および／または認証された登録制御メッセージ２８はトランスポートデ
ータストリーム入力からカルされ、暗号解読器および／または認証器３４に与え
られる。マルチセッションキーはセキュリティメモリ３８から読み出され、条件
付きアクセス論理３６を通過して、４６で暗号解読器および／または認証器３４
に渡される。暗号解読器および／または認証器３４は登録制御メッセージを暗号
解読および／または認証して、トランスポートデータストリーム上で搬送される
サービスの各暗号化された成分（例えば、映像、音声など）について暗号化され
た制御ワードを明らかにし、現在受けているサービスが属する全ての登録ユニッ
ト番号のリストを明らかにする。例えば、第１の登録ユニットはＨＢＯおよびＣ
ｉｎｅｍａｘの両方を含み得るのに対して、第２の登録ユニットはＨＢＯのみを
含み得る。ＨＢＯサービスについての登録制御メッセージ（例えば、ＨＢＯデー
タストリーム）は、第１および第２の登録ユニット番号の両方を含む。
条件付きアクセス論理３６は、暗号解読器および／または認証器３４からの登
録ユニット番号のリストをセキュリティメモリ３８に格納されている許可された
登録ユニット番号と比較する。一致がある場合、サービスが受けられ得る。次い
で、条件付きアクセス論理３６は、制御ワードを暗号解読および／または認証さ
れた登録制御メッセージから暗号解読器４０へ渡す。個々に暗号化されたサービ
ス成分（たとえば、映像、音声など）についての制御ワードは暗号解読器４０へ
と渡される。暗号解読器４０内では、制御ワードがマルチセッションキーを用い
て暗号解読され、制御ワードのクリアテキストバージョン、すなわち「サービス
シード」６２を提供する。
制御ワードは頻繁な変更によって特徴付けられる。マルチセッションキーは、
月に一度程度の少ない頻度で変更され得るのに対し、制御ワードは２〜５秒毎に
変更し得る。暗号解読された制御ワードは、セキュリティのマイクロプロセッサ
３０の出力端子で暗号解読器４０によって提供される。仮に、侵害者が暗号解読
された制御ワードを回復しても、暗号解読された制御ワードは侵害者に対して実
質的に無価値であるように持続期間が短い。
暗号解読器および／または認証器３４から暗号解読された内容からのサービス
選択データ５６は、制御アクセス論理３６を介してサービスデマルチプレクサ２
６に与えられる。選択されたサービス６４は、サービス選択５６に基づき、サー
ビスデマルチプレクサ２６によって６４でサービス暗号解読器６０に与えられる
。サービス暗号解読器６０はシード６２を用いて選択されたサービス６４の暗号
化されたサービスを処理し、暗号解読されたサービス６６を提供する。
図４において、代表的なトランスポートデータストリーム７０（マルチプレク
スと称される）が図示される。トランスポートデータストリームは１８８バイト
のパケット内にパケット化される。各パケットは同期ブロックおよびプレフィク
スを含む。ペイロードデータは複数のトランスポートパケット間で連結され、図
４の上部に図示されるようなパケット化されたエレメンタリーストリームを形成
する。図４の下部に図示される一つのパケット化されたエレメンタリーストリー
ムはネットワーク情報テーブル（ＮＩＴ）である。ネットワーク情報テーブルは
、このような情報を、データストリームが見出され得る、マルチプレクス番号と
周波数（図２のチューナ１２について）との間の直接的対応のテーブルとして搬
送する。
他の情報がネットワーク情報テーブルに与えられ得る。例えば、ユニバーサル
サービス識別番号（ＵＳＩＤ）によって識別される各サービスは、サービスが属
する各登録ユニット番号と共に含まれる、登録ユニットテーブル（ＥＵＴ）であ
る。あるいは、登録ユニットテーブルは「帯域外」に輸送され得、チューナ２２
および復号化器２４を介してプロセッサ２０で受け取られ得る（図２）。
同様に、ユーザが所望のサービスを選択する補助を行うために、サービス情報
が、「帯域内」または「帯域外」データのいずれかとして永続的に利用可能なデ
ータリンク（例えば、選択されたプログラムと共に切り換えられることのないデ
ータリンク）を介して提供され得る。例えば、帯域外データリンクは、１０８Ｍ
Ｈｚ位相変位（例えば、ＱＰＳＫ）放送データリンクであり得る。帯域内にある
のは、所定の初期同調周波数でのデータストリーム中の特定のデータパケットで
あり得る。帯域データリンク内で永続的に利用可能なのは、全ての同調可能な周
波数のデータストリーム中で搬送されるデータパケットでもあり得る。このよう
なサービス情報は、各データストリーム番号に対応するサービス（すなわち、ユ
ニバーサルサービス識別番号）のリストを提供する。好ましくは、端末が電子プ
ログラムガイドを含み得るように、付加的なテキストが各サービスについてのサ
ービス情報と共に搬送される。
図４において、プログラム関連テーブル（ＰＡＴ）（ｐｒｏｇｒａｍ ａｓｓ
ｏｃｉａｔｉｏｎ ｔａｂｌｅ）は、マルチプレクス７０のパケット０中のペイ
ロードデータとして搬送される。プログラム関連テーブルは、各利用可能なプロ
グラムのリストおよびプログラムマップテーブル（ＰＭＴ）が見出され得る対応
するパケット番号を含む。各プログラムについてプログラムマップテーブルが存
在する。プログラムマップテーブルは、プログラムの各成分（例えば、音声およ
び映像、登録制御メッセージなど）のリストおよびプログラム成分（例えば、音
声、映像、登録制御メッセージなど）が見出され得るパケット番号を含む。特に
重要なのは、登録制御メッセージであるプログラム成分である。なぜなら、この
プログラム成分はプログラムが属する全ての登録ユニット番号を指定するからで
ある。プログラムマップテーブルは、そのプログラムについての登録制御メッセ
ージが見出され得る場所を指示する情報を含む。これによって、デマルチプレク
サ２２（図３）がトランスポートデータストリームから暗号化された登録制御メ
ッセージ２８をカルすることが可能になる。
また重要であるのは、マルチプレクサ７０（図４）のパケット１中で見出され
る条件付きアクセステーブル（ＣＡＴ）である。条件付きアクセステーブルは、
システム中のセキュリティマイクロプロセッサ（例えば、図３における３０）の
各システムタイプについて、暗号化された登録管理メッセージが見出され得るパ
ケット識別番号を有する。このパケット番号によって、デマルチプレクサ２２が
トランスポートデータストリーム（図３）から暗号化された登録管理メッセージ
５２をカルすることが可能になる。次いで、セキュリティマイクロプロセッサの
アドレスに基づくさらなるフィルタリングが行われ得る。
図５において、端末がサービスを受けることを許可されているかを決定するた
めの方法１００がプロセッサ２０（図２）中で実行される。ステップ１０２で、
データがデータストリームから読み出される。このデータは登録ユニットテーブ
ルおよびサービス情報を含む。ステップ１０４で、ユーザは、ユニバーサルサー
ビス識別番号（例えば、電子プログラムガイドと共に用いられるような）と関連
付けられた所望のサービスを選択する。この選択は、公知の電子プログラムガイ
ド技術のいずれもによって達成され得る。ネットワーク情報からの登録ユニット
テーブルは、ユニバーサルサービス識別番号をサービスに属する登録ユニット番
号に変換する。ステップ１１０で、セキュリティマイクロプロセッサは、セキュ
リティメモリ３８（図３）に格納される許可された登録ユニット番号が、選択さ
れたサービスに対応する登録ユニットテーブル中の登録ユニット番号のメンバで
あるかを前確認する。これがメンバでない場合、ステップ１０６で、ユーザにメ
ッセージが表示され得（例えば、テレビ型モニタ上に表示される）、ユーザは他
のサービスを選択することを要求される。あるいは、端末は自動的に次のサービ
スへ、またはバーカーチャネル（ｂａｒｋｅｒ ｃｈａｎｎｅｌ）などのいずれ
かの所定のサービスへ進み得る。
サービス侵害者が登録ユニットテーブルに余分な登録ユニット番号を付加する
ことを試み得ることに留意されたい。しかし、本発明に基づくと、それでも侵害
者はサービスを回復し得ない。
ステップ１１０でサービスが許可されることが決定されると、ステップ１２４
で、チューナ１２に所望のサービスに同調することが指示される。この情報は、
ユニバーサルサービス識別番号をサービスが受け取られ得る周波数と関連付ける
ネットワーク情報テーブルから来ている。チューナ１２が正しい周波数に同調す
ると、復調器１４は同調された周波数で搬送されたディジタルデータストリーム
を回復する。ステップ１３０（図５）で、ディジタルデータストリームが暗号解
読される。ステップ１５０で、暗号解読されたディジタルデータストリームが圧
縮解除され（例えば、圧縮ＭＰＥＧフォーマットからの圧縮解除）、次いで、ユ
ーザに表示される。
ステップ１１０（図５）が、図６を参照してさらに記載される。登録ユニット
テーブルは、指定されたサービスを運ぶ全ての登録ユニット番号のリストを有す
る。ステップ１１２、１１４、１１６、１１８および１２０を含むループ中で、
登録ユニットテーブルからの全ての登録ユニット番号がテストされる。ステップ
１１２において、選択されたサービスに属する第１の（および、後の反復におい
ては次の）登録ユニット番号が登録ユニットテーブルから読み出される。ステッ
プ１１４において、登録ユニットテーブルからの登録ユニット番号がセキュリテ
ィマイクロプロセッサに送信され、セキュリティメモリ３８（図３）に格納され
る許可された登録ユニット番号と比較される。比較が好ましいものである場合、
ステップ１１６でサービスが許可されたことが宣言され、チューナがサービスに
同調する（ステップ１２４、図５）。比較が好ましくないものである場合、ステ
ップ１１８で、登録ユニットテーブルからの全ての登録ユニット番号がテストさ
れたかを決定するためにテストが行われる。登録ユニットテーブルからの全ての
登録ユニット番号がテストされ、いずれもがセキュリティメモリ３８に格納され
ている許可された登録ユニット番号でない場合、サービスが許可されないことが
宣言される。しかし、登録ユニットテーブルからのテストされるべき登録ユニッ
ト番号がさらにある場合、次の登録ユニット番号がステップ１２０および１１２
で読み出され、ループが繰り返される。
この前同調テスト手順は、ヒューマンファクターズ利点（ｈｕｍａｎ ｆａｃ
ｔｏｒｓ ｂｅｎｅｆｉｔｓ）を有する。チャネルを「サーフ」する傾向がある
加入者は、表示を生じさせるために必要な時間が１秒を超えると我慢できなくな
る傾向にあり、表示を生じさせるための時間が１／４秒未満である場合は、この
遅延は相対的に気づかれない。従って、チューナ１２が特定の周波数に同調する
ことを指示される前に、サービスが許可されたか許可されないかを決定する迅速
な方法を提供することが望ましい。登録ユニットテーブルが機密的（ｓｅｃｕｒ
ｅ）ではあり得ず、この目的のために機密的にすることが要求されないことに留
意すべきである。このテーブルは暗号化されずに送信され得る。
図７において、ステップ１３０におけるサービスの暗号解読がさらに詳細に記
載される。プロセッサ２０は、好ましくは、ステップ１３２を行う汎用マイクロ
プロセッサを含む。ステップ１３２は、ステップ１３４でプログラム関連テーブ
ルおよびプログラムマップテーブルを獲得することを含む。
ステップ１３６で、汎用マイクロプロセッサはデマルチプレクサ２２にマルチ
プレクス７０（図４）から暗号化および／または認証された登録制御メッセージ
２８（図３）をカルすることを指示する。次いで、暗号化および／または認証さ
れた登録制御メッセージはセキュリティマイクロプロセッサ３０（図３）に送信
され、暗号解読および／または認証される。
ステップ１４０で、暗号化および／または認証された登録制御メッセージが、
セキュリティマイクロプロセッサ中で暗号解読および／または認証され、セキュ
リティメモリ３８（図３）に格納される許可された登録ユニット番号は、暗号解
読および／または認証された登録制御メッセージ中に列挙されるような現在の所
望のサービスが属する登録ユニット番号のリストと比較される。この確認工程は
、チューナ１２が所望の周波数に同調した後に行われる。登録制御メッセージは
暗号化および／または認証されるので、侵害者は検出されることなく偽の登録ユ
ニット番号を登録制御メッセージに挿入し得ない。
許可された登録ユニット番号（セキュリティメモリ３８に格納されている）が
、登録制御メッセージ中に運ばれている登録ユニット番号の一つと同一であると
きは、一つまたはそれ以上の制御ワードが登録制御メッセージから回復される。
これらの制御ワードはサービスの各個々の成分に対応し、５０で暗号解読器４０
に与えられる（図３）。制御ワードは暗号解読器４０においてマルチセッション
キーを用いて暗号解読され、サービス暗号解読器６０中でのサービス成分の暗号
解読のためのシードを提供する。
ステップ１３８（図７）において、暗号化されたサービス成分データ６４（例
えば、音声または映像）をサービス暗号解読器６０に渡すために、暗号解読およ
び／または認証された登録制御メッセージからのサービス選択データ５６（図３
）がサービスデマルチプレクサ２６（図３）によって用いられる。ステップ１４
２（図７）において、サービス暗号解読器６０は、暗号解読された制御ワードを
暗号解読器４０からのシード６２として用いて、暗号化されたサービス成分デー
タを暗号解読し、暗号解読されたサービス成分６６（図３）を提供する。
従って、チューナ１２（図２）が同調される前に、セキュリティメモリ３８に
格納される許可された登録ユニット番号によって包含されるサービスの一つとし
て、選択されたサービスが許可されるか否かに関して、初期高速であるが、おそ
らくは機密化されていない決定が行われる。選択されたサービスが許可されたサ
ービスのようである場合、チューナ１２は指定された周波数に同調され、この指
定された周波数からのトランスポートデータストリームが処理される。指定され
た周波数に対応するトランスポートデータストリームは、暗号化および／または
認証された登録制御メッセージである。機密環境でサービスに属する登録ユニッ
ト番号を明らかにするためにセキュリティマイクロプロセッサ３０で暗号解読お
よび／または確認されるのは、この登録制御メッセージである。セキュリティマ
イクロプロセッサは、サービスの受信が侵害者に観察不可能なセキュリティマイ
クロプロセッサにおいて許可されるかを決定するために、登録制御メッセージか
らの登録ユニット番号のリストをメモリ３８中の許可された登録ユニット番号と
比較する。
同調前に暗号解読が要求されないので、前同調ステップは非常に迅速に行われ
る。侵害者は登録ユニットテーブルに偽の登録ユニット番号を挿入することが可
能であり得るが、暗号化された登録ユニット番号への挿入は不可能である。侵害
者が偽の登録制御メッセージをデータストリームに挿入し得ても、これは認証さ
れた登録制御メッセージではない。認証器３４（図３）において実行される認証
工程はデセプション（ｄｅｃｅｐｔｉｏｎ）を明らかにし、偽の登録制御メッセ
ージは無視される。従って、侵害者が達成し得るのは、ユーザがチャネルをサー
フし得る速度を遅くすることのみである。
別の実施形態において、登録制御メッセージはインデックスによって配置され
る。登録制御メッセージはＭＰＥＧトランスポートストリーム中で送信され、与
えられたＭＰＥＧプログラムについて条件付きアクセス情報を提供する。この実
施形態において、与えられたＭＰＥＧプログラムについての全ての登録制御メッ
セージは、一つのＭＰＥＧ ＰＩＤストリームにパックされる。これによって、
登録制御メッセージを伝送するために必要な帯域幅が減少する。別々の登録制御
メッセージは、以下で論じられるｓｔｒｅａｍ＿ｉｎｄｅｘの使用によって各々
のエレメンタリーストリーム（例えば、映像または音声）と依然として関連付け
られている。
ＭＰＥＧパケットを有する登録制御メッセージは、トランスポートストリーム
プログラムマップセクションのプログラムレベルで、エレメンタリーストリーム
（ＥＳ）情報として条件付きアクセス記述子（ＣＡ＿ｄｅｓｃｒｉｐｔｏｒ）を
用いてＭＰＥＧプログラムのプログラム要素（例えば、映像および各音声データ
ストリーム）にマップされる。ＣＡ＿ｄｅｓｃｒｉｐｔｏｒは、拡張ＥＳ情報と
関連付けられたエレメンタリーストリームに属する全ての条件付きアクセス登録
制御メッセージを運ぶ登録制御メッセージＰＩＤを識別する。拡張ＥＳ情報とし
て用いられるプログラムマップテーブル内で運ばれるＣＡ＿ｄｅｓｃｒｉｐｔｏ
ｒは、ｄｅｓｃｒｉｐｔｏｒ＿ｔａｇ、ｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈ、
ＣＡ＿ｓｙｓｔｅｍ＿ＩＤ、ＣＡ＿ＰＩＤおよびＥＣＭ＿ｉｎｆｏｒｍａｔｉｏ
ｎ＿ｄｅｓｃｒｉｐｔｏｒを含む。ｄｅｓｃｒｉｐｔｏｒ＿ｔａｇは、好ましく
は、ＭＰＥＧ規格によって０×０９であることが規定された８ビットフィールド
であり、ＣＡ＿ｄｅｓｃｒｉｐｔｏｒが条件付きアクセスシステム用であること
を示す。ｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈは、好ましくは、現在のＣＡ＿
ｄｅｓｃｒｉｐｔｏｒのバイト（またはビットなど）の数を表す８ビットフィー
ルドである。ＣＡ＿ｓｙｓｔｅｍ＿ＩＤは、好ましくは、ＣＡ＿ｄｅｓｃｒｉｐ
ｔｏｒが属する特定の条件付きアクセスシステムを識別する１６ビットフィール
ドである。これは一つを超えて存在し得る。ＣＡ＿ＰＩＤは、好ましくは、関連
付けられたエレメンタリーストリームのためのパケットを有する登録制御メッセ
ージのＰＩＤ値を運ぶ１３ビットフィールドである。ＥＣＭ＿ｉｎｆｏｒｍａｔ
ｉｏｎ＿ｄｅｓｃｒｉｐｔｏｒは、好ましくは、一つあるいはそれ以上の２４ビ
ットフィールド（数は上記のｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈに依存する）
を含み、ここで各２４ビットフィールドは、ＥＣＭ＿ｄｅｓｃｒｉｐｔｏｒ＿ｔ
ａｇ、ＥＣＭ＿ｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈ、およびｓｔｒｅａｍ＿ｉ
ｎｄｅｘを含む。ＥＣＭ＿ｄｅｓｃｒｉｐｔｏｒ＿ｔａｇは、関連付けられた登
録制御メッセージの特徴を識別する８ビットフィールドであり、例えば、ストリ
ームタイプ記述子（他の記述子タイプが可能）として登録制御メッセージを識別
する。ＥＣＭ＿ｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈは、現在のＥＣＭ＿ｉｎｆ
ｏｒｍａｔｉｏｎ＿ｄｅｓｃｒｉｐｔｏｒの残りの長さを（バイト単位で）ただ
単に識別する８ビットフィールドである。ｓｔｒｅａｍ＿ｉｎｄｅｘは、ＣＡ＿
ｄｅｓｃｒｉｐｔｏｒと関連付けられたエレメンタリーストリームに属する情報
を含む複数の登録制御メッセージ中で登録制御メッセージを識別する８ビットフ
ィールドである。
与えられたプログラムの全てのエレメンタリーストリーム（例えば、映像、音
声など）についての登録制御メッセージは、一つのＰＩＤによって識別されるパ
ケットにパックされる。例えば、ＭＰＥＧプログラムがＰＩＤ１００によって識
別される映像ストリーム、ＰＩＤ２００によって識別される音声ストリーム、お
よびＰＩＤ３００によって識別される登録制御メッセージストリーム（１）を有
すると仮定する。ＰＩＤ３００は、映像および音声の両方のデータストリームに
よって用いられる登録制御メッセージを含む。各エレメンタリーストリームにつ
いての登録制御メッセージは任意に割り当てられるが、唯一の優先（ｐｒｅｆｅ
ｒｒｅｄ）順次ストリームインデックス値である。例えば、映像ストリーム（Ｐ
ＩＤ１００）についての登録制御メッセージには２５のｓｔｒｅａｍ＿ｉｎｄｅ
ｘ値が割り当てられ得、音声ストリーム（ＰＩＤ２００）についての登録制御メ
ッセージには５０のｓｔｒｅａｍ＿ｉｎｄｅｘ値が割り当てられ得る。
トランスポートストリームプログラムマップテーブル中に含まれる情報は、登
録制御メッセージを正しいエレメンタリーストリームにリンクするために用いら
れる。プログラムが選択されると、ＣＡ＿ｄｅｓｃｒｉｐｔｏｒ（上述）はプロ
グラムマップ中で参照される。本実施例について、プログラムマップテーブルは
ＰＩＤ１００として映像ストリームを、ＰＩＤ２００として音声ストリームを識
別する。プログラムマップテーブルはＣＡ＿ ｄｅｓｃｒｉｐｔｏｒを識別し、
次いでこの記述子はＣＡ＿ｓｙｓｔｅｍ＿ＩＤを識別し、上述のように、ＣＡ＿
ＰＩＤを３００として（本実施例において）、映像用のｓｔｒｅａｍ＿ｉｎｄｅ
ｘを２５として、および音声用のｓｔｒｅａｍ＿ｉｎｄｅｘを５０として識別す
る。従って、家庭用通信端末４（図１）は、プログラムマップテーブルから映像
および音声ストリームのＰＩＤを識別し得る。さらに、家庭用通信端末は、現在
のプログラムと関連付けられる全ての登録制御メッセージについて一つのＰＩＤ
（上述のＣＡ＿ ｄｅｓｃｒｉｐｔｏｒを用いて）を識別する。しかし、各別々
のエレメンタリーストリームについてｓｔｒｅａｍ＿ｉｎｄｅｘを用いることに
よって（上述のように）、各エレメンタリーストリームについて別々の登録制御
メッセージを維持することが依然として可能である。
条件付きアクセスシステムにおける登録許可のカプセル化のための新規な装置
および方法の好ましい実施形態（例示的であり、制限的ではないことが意図され
る）を記載したが、上記の教示を考慮して当業者によって改変および変形が行わ
れ得ることに留意されたい。従って、開示された本発明の特定の実施形態に変更
が行われ得、これらの変更は添付の請求項によって規定されるように本発明の範
囲および精神内にあることが理解される。
特許法によって要求される詳細および詳述をもって本発明を記載したが、特許
証によって保護される請求および要求は、添付の特許請求の範囲に記載される。
本発明による通信システムのブロック図である。 本発明による端末のブロック図である。 本発明による端末のプロセッサのブロック図である。 本発明によって処理されるパケット化データトランスポートシステム（マルチプレクス）のフォーマット図である。 本発明によるサービスが許可されるかを決定する方法のフローチャートである。 許可を前確認する方法のフローチャートである。 許可を後確認する方法のフローチャートである。

Claims (64)

  1. ユーザがサービスを選択する条件付きアクセスシステムの端
    末であって、該選択されたサービスが周波数と関連付けられ、該端末がチューナ
    と、内部に格納された少なくとも一つの許可された登録ユニット番号を有するセ
    キュリティ素子とを有する、端末において、該端末が該選択されたサービスを受
    けることを許可されるかを決定する方法であって、該方法は、
    該サービスに対応する少なくとも一つの暗号化された登録制御メッセージを受
    け取るステップと、
    該セキュリティ素子中の該少なくとも一つの暗号化された登録制御メッセージ
    の各々を暗号解読するステップであって、各暗号解読された登録制御メッセージ
    が、該選択されたサービスと関連付けられる少なくとも一つの第１の登録番号を
    明らかにする、ステップと、
    いずれかの該暗号解読された登録制御メッセージのいずれかの第１の登録番号
    が、該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すと
    きに、該端子が該選択されたサービスを受けることを許可されることを決定する
    ステップと、
    を包含する、方法。
  2. 永続的に利用可能なリンクを介して、前記選択されたサービ
    スを少なくとも一つの第２の登録番号と関連付ける登録ユニットテーブルを受け
    取る初期ステップと、
    該少なくとも一つの第２の登録番号のいずれかが前記少なくとも一つの許可さ
    れた登録ユニット番号のいずれかの番号を表すときに、該選択されたサービスと
    関連付けられた前記周波数に前記端末の前記チューナを同調させる初期ステップ
    と、
    をさらに包含する、請求項１に記載の方法。
  3. 前記永続的に利用可能なデータリンクを介して受け取るステ
    ップが、帯域外データリンクを介して前記登録ユニットテーブルを受け取ること
    を含む、請求項２に記載の方法。
  4. 前記永続的に利用可能なデータリンクを介して受け取るステ
    ップが、前記チューナによって同調可能な周波数上の初期出力と関連付けられる
    データストリーム中に含まれるデータパケットに組み込まれた前記登録ユニット
    テーブルを受け取ることを含む、請求項２に記載の方法。
  5. 前記永続的に利用可能なデータリンクを介して受け取るステ
    ップが、前記チューナによって同調可能な各周波数と関連付けられるデータスト
    リーム中に含まれるデータパケットに組み込まれた前記登録ユニットテーブルを
    受け取ることを含む、請求項２に記載の方法。
  6. 前記少なくとも一つの暗号化された登録制御メッセージを暗
    号解読するステップが、前記選択されたサービスの映像成分の暗号解読と関連付
    けられる少なくとも一つの制御ワードを回復することを含む、請求項１に記載の
    方法。
  7. 前記少なくとも一つの暗号化された登録制御メッセージを暗
    号解読するステップが、前記選択されたサービスの音声成分の暗号解読と関連付
    けられる少なくとも一つの制御ワードを回復することを含む、請求項１に記載の
    方法。
  8. 前記少なくとも一つの暗号化された登録制御メッセージを受
    け取るステップが、前記チューナの出力を復調して、前記選択されたサービスに
    対応するデータ成分を回復することを含み、該データ成分が該暗号化された登録
    制御メッセージを含む、請求項１に記載の方法。
  9. 前記少なくとも一つの暗号化された登録制御メッセージを暗
    号解読するステップが、前記少なくとも一つの暗号解読された登録制御メッセー
    ジから少なくとも一つの制御ワードを回復することを含み、各制御ワードが前記
    選択されたサービスの対応するサービス成分を暗号解読するための暗号解読キー
    である、請求項１に記載の方法。
  10. 第１の暗号化されたサービス成分を回復するステップと、
    前記少なくとも一つの制御ワードの第１の制御ワードを用いて、該暗号化され
    たサービス成分を暗号解読するステップと、
    をさらに包含する、請求項９に記載の方法。
  11. 前記端末にアドレスされた暗号化された登録管理メッセー
    ジを受け取るステップと、
    前記セキュリティ素子中で該暗号化された登録管理メッセージを暗号解読する
    ステップであって、該暗号解読された登録管理メッセージが、該セキュリティ素
    子中に格納される、少なくとも一つの許可された登録ユニット番号のアップデー
    トを含む、ステップと、
    をさらに包含する、請求項１に記載の方法。
  12. 前記暗号化された登録管理メッセージを受け取るステップ
    が、該暗号化された登録管理メッセージを帯域外データリンクを介して受け取る
    ことを含む、請求項１１に記載の方法。
  13. 前記暗号化された登録管理メッセージを受け取るステップ
    が、
    前記チューナによって同調可能な各周波数と関連付けられたデータストリーム中
    に含まれるデータパケットに組み込まれた該暗号化された登録管理メッセージを
    受け取ることを含む、請求項１１に記載の方法。
  14. 前記端末にアドレスされた登録管理メッセージを受け取る
    ステップと、
    前記セキュリティ素子中で該登録管理メッセージを認証するステップであって
    、該認証された登録管理メッセージが、該セキュリティ素子中に格納される、少
    なくとも一つの許可された登録ユニット番号のアップデートを含む、ステップと
    、
    をさらに包含する、請求項１に記載の方法。
  15. 前記登録管理メッセージを受け取るステップが、該登録管
    理メッセージを帯域外データリンクを介して受け取ることを含む、請求項１４に
    記載の方法。
  16. 前記登録管理メッセージを受け取るステップが、前記チュ
    ーナによって同調可能な各周波数と関連付けられたデータストリーム中に含まれ
    るデータパケットに組み込まれた該登録管理メッセージを受け取ることを含む、
    請求項１４に記載の方法。
  17. ユーザがサービスを選択する条件付きアクセスシステムの
    端末であって、該選択されたサービスが周波数と関連付けられ、該端末がチュー
    ナと、内部に格納された少なくとも一つの許可された登録ユニット番号を有する
    セキュリティ素子とを有する、端末において、該端末が該選択されたサービスを
    受けることを許可されるかを決定する方法であって、該方法は、
    該サービスに対応する少なくとも一つの登録制御メッセージを受け取るステッ
    プと、
    該セキュリティ素子中の該少なくとも一つの登録制御メッセージの各々を認証
    するステップであって、各認証された登録制御メッセージが、該選択されたサー
    ビスと関連付けられる少なくとも一つの第１の登録番号を明らかにする、ステッ
    プと、
    いずれかの該認証された登録制御メッセージのいずれかの第１の登録番号が、
    該少なくとも一つの権限付与された登録ユニット番号のいずれかの番号を表すと
    きに、該端子が該選択されたサービスを受けることを許可されることを決定する
    ステップと、
    を包含する、方法。
  18. 永続的に利用可能なリンクを介して、前記選択されたサー
    ビスを少なくとも一つの第２の登録番号と関連付ける登録ユニットテーブルを受
    け取る初期ステップと、
    該少なくとも一つの第２の登録番号のいずれかが前記少なくとも一つの許可さ
    れた登録ユニット番号のいずれかの番号を表すときに、該選択されたサービスと
    関連付けられた周波数に、前記端末の前記チューナを同調させる初期ステップと
    、
    をさらに包含する、請求項１７に記載の方法。
  19. 前記永続的に利用可能なデータリンクを介して受け取るス
    テップが、帯域外データリンクを介して前記登録ユニットテーブルを受け取るこ
    とを含む、請求項１８に記載の方法。
  20. 前記永続的に利用可能なデータリンクを介して受け取るス
    テップが、前記チューナによって同調可能な周波数上の初期出力と関連付けられ
    るデータストリーム中に含まれるデータパケットに組み込まれた前記登録ユニッ
    トテーブルを受け取ることを含む、請求項１８に記載の方法。
  21. 前記永続的に利用可能なリンクを介して受け取るステップ
    が、前記チューナによって同調可能な各周波数と関連付けられるデータストリー
    ム中に含まれるデータパケットに組み込まれた前記登録ユニットテーブルを受け
    取ることを含む、請求項１８に記載の方法。
  22. 前記少なくとも一つの登録制御メッセージを認証するステ
    ップが、前記選択されたサービスの映像成分の暗号解読と関連付けられる少なく
    とも一つの制御ワードを回復することを含む、請求項１７に記載の方法。
  23. 前記少なくとも一つの登録制御メッセージを認証するステ
    ップが、前記選択されたサービスの音声成分の暗号解読と関連付けられる少なく
    とも一つの制御ワードを回復することを含む、請求項１７に記載の方法。
  24. 前記少なくとも一つの登録制御メッセージを受け取るステ
    ップが、前記チューナの出力を復調して、前記選択されたサービスに対応するデ
    ータ成分を回復することを含み、該データ成分が該登録制御メッセージを含む、
    請求項１７に記載の方法。
  25. 前記少なくとも一つの登録制御メッセージを認証するステ
    ップが、前記少なくとも一つの登録制御メッセージから少なくとも一つの制御ワ
    ードを回復することを含み、各制御ワードが前記選択されたサービスの対応する
    サービス成分を暗号解読するための暗号解読キーである、請求項１７に記載の方
    法。
  26. 第１の暗号化されたサービス成分を回復するステップと、
    前記少なくとも一つの制御ワードの第１の制御ワードを用いて、該暗号化され
    たサービス成分を暗号解読するステップと、
    をさらに包含する、請求項２５に記載の方法。
  27. 前記端末にアドレスされた暗号化された登録管理メッセー
    ジを受け取るステップと、
    前記セキュリティ素子中で該暗号化された登録管理メッセージを暗号解読する
    ステップであって、該暗号解読された登録管理メッセージが、該セキュリティ素
    子中に格納される、少なくとも一つの許可された登録ユニット番号のアップデー
    トを含む、ステップと、
    をさらに包含する、請求項１７に記載の方法。
  28. 前記暗号化された登録管理メッセージを受け取るステップ
    が、該暗号化された登録管理メッセージを帯域外データリンクを介して受け取る
    ことを含む、請求項２７に記載の方法。
  29. 前記暗号化された登録管理メッセージを受け取るステップ
    が、
    前記チューナによって同調可能な各周波数と関連付けられたデータストリーム中
    に含まれるデータパケットに組み込まれた該暗号化された登録管理メッセージを
    受け取ることを含む、請求項２７に記載の方法。
  30. 前記端末にアドレスされた登録管理メッセージを受け取る
    ステップと、
    前記セキュリティ素子中で該登録管理メッセージを認証するステップであって
    、該認証された登録管理メッセージが、該セキュリティ素子中に格納される、少
    なくとも一つの許可された登録ユニット番号のアップデートを含む、ステップと
    、
    をさらに包含する、請求項１７に記載の方法。
  31. 前記登録管理メッセージを受け取るステップが、該登録管
    理メッセージを帯域外データリンクを介して受け取ることを含む、請求項３０に
    記載の方法。
  32. 前記登録管理メッセージを受け取るステップが、前記チュ
    ーナによって同調可能な各周波数と関連付けられたデータストリーム中に含まれ
    るデータパケットに組み込まれた該登録管理メッセージを受け取ることを含む、
    請求項３０に記載の方法。
  33. 条件付きアクセスシステムの端末であって、該端末はチュ
    ーナと、サービスを選択するためのセレクタとを含み、該選択されたサービスは
    対応するサービス番号および周波数によって識別される、端末において、条件付
    きアクセス装置が、
    複数の制御モジュールを有するプロセッサであって、第１の制御モジュールが
    該プロセッサを制御して、該選択されたサービスに対応する少なくとも一つの暗
    号化された登録制御メッセージを受け取らせる、プロセッサと、
    内部に格納される少なくとも一つの許可された登録ユニットと、複数の制御モ
    ジュールとを有するセキュリティ素子であって、第２の制御モジュールが該セキ
    ュリティ素子を制御して、該少なくとも一つの暗号化された登録制御メッセージ
    の各々を暗号解読させ、各暗号解読された登録制御メッセージは、該選択された
    サービスと関連付けられた少なくとも一つの第１の登録番号を明らかにし、いず
    れかの暗号解読された登録制御メッセージのいずれかの第１の登録番号が該少な
    くとも一つの許可された登録ユニット番号のいずれかの番号を表すときに、第３
    の制御モジュールが該セキュリティ素子を制御して、該端末が該選択されたサー
    ビスを受け取ることを許可されることを決定させる、セキュリティ素子と、
    を備える、条件付きアクセス装置。
  34. 前記プロセッサが、該プロセッサを制御して、前記選択さ
    れたサービスを少なくとも一つの第２の登録番号と関連付ける登録ユニットテー
    ブルを永続的に利用可能なリンクを介して受け取らせる第４の制御モジュールを
    さらに含み、
    該プロセッサが、該少なくとも一つの第２の登録番号が前記少なくとも一つの
    許可された登録ユニット番号のいずれかの番号を表すときに、該プロセッサを制
    御して前記端末の前記チューナを該選択されたサービスと関連付けられた周波数
    に同調させる第５の制御モジュールをさらに含む、請求項３３に記載の装置。
  35. 前記第４の制御モジュールが、帯域外データリンクを介し
    て前記登録ユニットテーブルを受け取るための制御モジュールを含む、請求項３
    ４に記載の装置。
  36. 前記第４の制御モジュールが、前記チューナによって同調
    可能な周波数上の初期出力と関連付けられたデータストリームに含まれるデータ
    パケットに組み込まれた前記登録ユニットテーブルを受け取るための制御モジュ
    ールを含む、請求項３４に記載の装置。
  37. 前記第４の制御モジュールが、前記チューナによって同調
    可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
    組み込まれた前記登録ユニットテーブルを受け取るための制御モジュールを含む
    、請求項３４に記載の装置。
  38. 前記第２の制御モジュールが、前記選択されたサービスの
    映像成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するた
    めの制御モジュールを含む、請求項３３に記載の装置。
  39. 前記第２の制御モジュールが、前記選択されたサービスの
    音声成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するた
    めの制御モジュールを含む、請求項３３に記載の装置。
  40. 前記第１の制御モジュールが、前記チューナの出力を復調
    して、前記選択されたサービスに対応するデータ成分を回復するための制御モジ
    ュールを含み、該データ成分が前記暗号化された登録制御メッセージを含む、請
    求項３３に記載の装置。
  41. 前記第２の制御モジュールが、前記少なくとも一つの暗号
    解読された登録制御メッセージから少なくとも一つの制御ワードを回復するため
    の制御モジュールを含み、各制御ワードが、前記選択されたサービスの対応する
    サービス成分を暗号解読するための暗号解読キーである、請求項３３に記載の装
    置。
  42. 前記プロセッサを制御して第１の暗号化されたサービス成
    分を回復する第４の制御モジュールと、
    前記少なくとも一つの制御ワードの第１の制御ワードを用いて該暗号化された
    サービス成分を暗号解読するための暗号解読器と、
    をさらに備えた、請求項４１に記載の装置。
  43. 前記プロセッサを制御し、前記端末にアドレスされた暗号
    化された登録管理メッセージを受け取らせる第４の制御モジュールと、
    前記セキュリティ素子を制御して、該暗号化された登録管理メッセージを暗号
    解読させる第５の制御モジュールであって、該暗号解読された登録管理メッセー
    ジが、該セキュリティ素子に格納される、少なくとも一つの許可された登録ユニ
    ット番号のアップデートを含む、第５の制御モジュールと、
    をさらに備えた、請求項３３に記載の装置。
  44. 前記第４の制御モジュールが、帯域外データリンクを介し
    て前記暗号化された登録管理メッセージを受け取るための制御モジュールを含む
    、請求項４３に記載の装置。
  45. 前記第４の制御モジュールが、前記チューナによって同調
    可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
    組み込まれた前記暗号化された登録管理メッセージを受け取るための制御モジュ
    ールを含む、請求項４３に記載の装置。
  46. 前記プロセッサを制御して、前記端末にアドレスされた登
    録管理メッセージを受け取らせる第４の制御モジュールと、
    前記セキュリティ素子を制御して、該登録管理メッセージを認証させる第５の
    制御モジュールであって、該認証された登録管理メッセージが、該セキュリティ
    素子に格納される、少なくとも一つの許可された登録ユニット番号のアップデー
    トを含む、第５の制御モジュールと、
    をさらに備えた、請求項３３に記載の装置。
  47. 前記第４の制御モジュールが、帯域外データリンクを介し
    て前記登録管理メッセージを受け取るための制御モジュールを含む、請求項４６
    に記載の装置。
  48. 前記第４の制御モジュールが、前記チューナによって同調
    可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
    組み込まれた前記登録管理メッセージを受け取るための制御モジュールを含む、
    請求項４６に記載の装置。
  49. 条件付きアクセスシステムの端末であって、該端末はチュ
    ーナと、サービスを選択するためのセレクタとを含み、該選択されたサービスは
    対応するサービス番号および周波数によって識別される、端末において、条件付
    きアクセス装置が、
    複数の制御モジュールを有するプロセッサであって、第１の制御モジュールが
    該プロセッサを制御して、該選択されたサービスに対応する少なくとも一つの登
    録制御メッセージを受け取らせる、プロセッサと、
    内部に格納される少なくとも一つの許可された登録ユニット番号と、複数の制
    御モジュールとを有するセキュリティ素子であって、第２の制御モジュールが該
    セキュリティ素子を制御して、該少なくとも一つの登録制御メッセージの各々を
    認証させ、各登録制御メッセージは該選択されたサービスと関連付けられた少な
    くとも一つの第１の登録番号を明らかにし、いずれかの認証された登録制御メッ
    セージのいずれかの第１の登録番号が該少なくとも一つの許可された登録ユニッ
    ト番号のいずれかの番号を表すときに、第３の制御モジュールが該セキュリティ
    素子を制御し、該端末が該選択されたサービスを受け取ることが許可されること
    を決定させる、セキュリティ素子と、
    を備える、条件付きアクセス装置。
  50. 前記プロセッサが、該プロセッサを制御して、前記選択さ
    れたサービスを少なくとも一つの第２の登録番号と関連付ける登録ユニットテー
    ブルを永続的に利用可能なリンクを介して受けとる第４の制御モジュールをさら
    に含み、
    該プロセッサが、該少なくとも一つの第２の登録番号のいずれかが前記少なく
    とも一つの許可された登録ユニット番号のいずれかの番号を表すときに、該プロ
    セッサを制御して、前記端末の前記チューナを該選択されたサービスと関連付け
    られた周波数に同調させる第５の制御モジュールをさらに含む、請求項４９に記
    載の装置。
  51. 前記第４の制御モジュールが、帯域外データリンクを介し
    て前記登録ユニットテーブルを受け取るための制御モジュールを含む、請求項５
    ０に記載の装置。
  52. 前記第４の制御モジュールが、前記チューナによって同調
    可能な周波数上の初期出力と関連付けられたデータストリームに含まれるデータ
    パケットに組み込まれた前記登録ユニットテーブルを受け取るための制御モジュ
    ールを含む、請求項５０に記載の装置。
  53. 前記第４の制御モジュールが、前記チューナによって同調
    可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
    組み込まれた前記登録ユニットテーブルを受け取るための制御モジュールを含む
    、請求項５０に記載の装置。
  54. 前記第２の制御モジュールが、前記選択されたサービスの
    映像成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するた
    めの制御モジュールを含む、請求項４９に記載の装置。
  55. 前記第２の制御モジュールが、前記選択されたサービスの
    音声成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するた
    めの制御モジュールを含む、請求項４９に記載の装置。
  56. 前記第１の制御モジュールが、前記チューナの出力を復調
    して、前記選択されたサービスに対応するデータ成分を回復するための制御モジ
    ュールを含み、該データ成分が前記登録制御メッセージを含む、請求項４９に記
    載の装置。
  57. 前記第２の制御モジュールが、前記少なくとも一つの登録
    制御メッセージから少なくとも一つの制御ワードを回復するための制御モジュー
    ルを含み、各制御ワードが、前記選択されたサービスの対応するサービス成分を
    暗号解読するための暗号解読キーである、請求項４９に記載の装置。
  58. 前記プロセッサを制御して第１の暗号化されたサービス成
    分を回復する第４の制御モジュールと、
    前記少なくとも一つの制御ワードの第１の制御ワードを用いて該暗号化された
    サービス成分を暗号解読するための暗号解読器と、
    をさらに備えた、請求項５７に記載の装置。
  59. 前記プロセッサを制御して、前記端末にアドレスされた暗
    号化された登録管理メッセージを受け取らせる第４の制御モジュールと、
    前記セキュリティ素子を制御して、該暗号化された登録管理メッセージを暗号
    解読させる第５の制御モジュールであって、該暗号解読された登録管理メッセー
    ジが、該セキュリティ素子に格納される、少なくとも一つの許可された登録ユニ
    ット番号のアップデートを含む、第５の制御モジュールと、
    をさらに備えた、請求項４９に記載の装置。
  60. 前記第４の制御モジュールが、帯域外データリンクを介し
    て前記暗号化された登録管理メッセージを受け取るための制御モジュールを含む
    、請求項５９に記載の装置。
  61. 前記第４の制御モジュールが、前記チューナによって同調
    可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
    組み込まれた前記暗号化された登録管理メッセージを受け取るための制御モジュ
    ールを含む、請求項５９に記載の装置。
  62. 前記プロセッサを制御して、前記端末にアドレスされた登
    録管理メッセージを受け取らせる第４の制御モジュールと、
    前記セキュリティ素子を制御して、該登録管理メッセージを認証させる第５の
    制御モジュールであって、該認証された登録管理メッセージが、該セキュリティ
    素子に格納される、少なくとも一つの許可された登録ユニット番号のアップデー
    トを含む、第５の制御モジュールと、
    をさらに備えた、請求項４９に記載の装置。
  63. 前記第４の制御モジュールが、帯域外データリンクを介し
    て前記登録管理メッセージを受け取るための制御モジュールを含む、請求項６２
    に記載の装置。
  64. 前記第４の制御モジュールが、前記チューナによって同調
    可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
    組み込まれた前記登録管理メッセージを受け取るための制御モジュールを含む、
    請求項６２に記載の装置。
JP2005146748A 1997-08-01 2005-05-19 条件付きアクセスシステム中の登録許可のカプセル化のための機構および装置 Withdrawn JP2005295589A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US5457897P 1997-08-01 1997-08-01
US11195898A 1998-07-08 1998-07-08

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2000505745A Division JP4119606B2 (ja) 1997-08-01 1998-07-28 条件付きアクセスシステム中の登録許可のカプセル化のための機構および装置

Publications (1)

Publication Number Publication Date
JP2005295589A true JP2005295589A (ja) 2005-10-20

Family

ID=26733221

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2000505745A Expired - Fee Related JP4119606B2 (ja) 1997-08-01 1998-07-28 条件付きアクセスシステム中の登録許可のカプセル化のための機構および装置
JP2005146748A Withdrawn JP2005295589A (ja) 1997-08-01 2005-05-19 条件付きアクセスシステム中の登録許可のカプセル化のための機構および装置

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2000505745A Expired - Fee Related JP4119606B2 (ja) 1997-08-01 1998-07-28 条件付きアクセスシステム中の登録許可のカプセル化のための機構および装置

Country Status (6)

Country Link
EP (1) EP1000510B1 (ja)
JP (2) JP4119606B2 (ja)
AU (1) AU8759798A (ja)
BR (1) BR9815600A (ja)
DE (1) DE69802694T2 (ja)
WO (1) WO1999007151A1 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003533075A (ja) * 1999-12-22 2003-11-05 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ データコンテンツへのアクセスを制御する条件付きアクセスシステム
WO2001052543A1 (en) * 2000-01-14 2001-07-19 Diva Systems Corporation Conditional access and security for video on-demand systems
EP1295467B1 (de) * 2000-06-20 2004-01-21 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Kodierung von parameterwerten
JP2002016893A (ja) * 2000-06-30 2002-01-18 Sony Corp 放送番組情報伝達方法及びデジタル放送送信機及びデジタル放送受信機及びデジタル放送記録機及びデジタル放送記録再生機
WO2002009430A2 (en) * 2000-07-21 2002-01-31 General Instrument Corporation System and method for facilitating subscriber access to web enabled services
US20020083470A1 (en) * 2000-12-21 2002-06-27 Philips Electronics North America Corporation System and method for sending out-of-band service information to a host device
BR0117132A (pt) * 2001-09-25 2004-10-13 Thomson Licensing Sa Sistema ca para dtv de difusão utilizando múltiplas teclas para diferentes provedores de serviço e áreas de serviço
US7933411B2 (en) 2002-06-28 2011-04-26 Trident Microsystems (Far East) Ltd. Method of constructing MPEG program streams from encrypted MPEG transport streams

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5420866A (en) * 1994-03-29 1995-05-30 Scientific-Atlanta, Inc. Methods for providing conditional access information to decoders in a packet-based multiplexed communications system
CA2146472C (en) * 1994-04-22 2007-10-09 Kevin Elliott Bridgewater Packet video signal inverse transport processor with memory address circuitry
EP0762765B1 (en) * 1995-09-05 2002-07-10 Hitachi, Ltd. Digital access control method
KR0166923B1 (ko) * 1995-09-18 1999-03-20 구자홍 디지탈 방송 시스템의 불법 시청 및 복사 방지방법 및 장치
ES2206594T3 (es) * 1995-10-31 2004-05-16 Koninklijke Philips Electronics N.V. Acceso condicional desplazado en el tiempo.
US5899578A (en) * 1995-12-25 1999-05-04 Sony Corporation Digital signal processor, processing method, digital signal recording/playback device and digital signal playback method
WO1997024832A1 (en) * 1995-12-29 1997-07-10 Scientific-Atlanta, Inc. Method and apparatus for providing conditional access in connection-oriented, interactive networks with a multiplicity of service providers

Also Published As

Publication number Publication date
JP4119606B2 (ja) 2008-07-16
DE69802694D1 (de) 2002-01-10
EP1000510A1 (en) 2000-05-17
DE69802694T2 (de) 2002-08-01
BR9815600A (pt) 2004-06-29
EP1000510B1 (en) 2001-11-28
AU8759798A (en) 1999-02-22
JP2001512935A (ja) 2001-08-28
WO1999007151A1 (en) 1999-02-11

Similar Documents

Publication Publication Date Title
US8095785B2 (en) Authentication of entitlement authorization in conditional access systems
KR100684056B1 (ko) 데이터 패킷 전송 시스템에서의 해독 키들의 동기화
JP4199925B2 (ja) ディジタル伝送システムにおけるデータ認証方法
KR100247374B1 (ko) 가입자 단말에 대한 조건부 액세스 시스템 및 프로덕트패킷해독제어방법
US20030196113A1 (en) System and method for providing a secure environment for performing conditional access functions for a set top box
KR100782865B1 (ko) 데이터 전송 제어 방법 및 데이터 전송 시스템
EP1600000B1 (en) Conditional access personal video recorder
JP2003530013A (ja) デジタル伝送システムで伝送されるデータの認証システム
KR20040048867A (ko) 디지털 데이터를 재송신하는 단말, 이런 단말을 포함한데이터 분배 시스템 및 방법
KR101364462B1 (ko) 조건부 액세스를 허가하는 방법 및 장치
JP4119606B2 (ja) 条件付きアクセスシステム中の登録許可のカプセル化のための機構および装置
KR100932185B1 (ko) 서명화 및 인증 장치 및 방법과, 그러한 방법을 수행하는 컴퓨터 프로그램 제품 및 디지털 스트림을 저장한 저장 매체
JP2001136507A (ja) データ処理装置およびデータ処理方法、並びに記録媒体
KR100700301B1 (ko) 전송 시스템
JP2000295202A (ja) 限定受信システム
JP2000124893A (ja) 暗号／復号アルゴリズムの変換方法、暗号通信システムにおける送信装置および受信装置
JP4551138B2 (ja) 個人情報利用型受信システム及び受信装置
CN108650549A (zh) 数字电视数据管理方法及系统
JP3475031B2 (ja) デジタル信号受信装置
JP4374749B2 (ja) 視聴制御方法

Legal Events

Date Code Title Description
A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050713

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050713

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20080512