JP2005518035A - 条件付きアクセスのための方法及びシステム - Google Patents

Abstract

本発明は、異なるサービスが配信ネットワーク（４）を通して配信されるシステムにアクセスを許可するための方法及びシステムに関する。ユーザー端末（３）はこれらサービスをデコード化するために用いられ、アクセスは仮想カーを用いることにより前記ユーザー端末（３）に許可される。仮想カードはシステムユニット（１７）から送信される特別なデータストリーム（１８）を用いることにより配信ネットワーク（４）を通してダウンロードされ、ユーザー端末（３）により受け取られる。

Description

本発明は、配信ネットワークを通して異なるサービスを配信し、ユーザー端末がこれらのサービスをデコード化するために使用されるシステムに、アクセスを許可するための方法及びシステムに関する。

有料テレビシステムは、そのユーザーの家屋においてテレビタップ（TV tap）とテレビ受像機とを接続するデコーダーを備え付ける。システムの主要部分が、テレビタップを経由してデコーダーが受け取る、エンコード化（encode）された及びコード化されていない信号を送信する。これらエンコード化された及びコード化されていない信号は、アナログ方式又はデジタル方式のエンコード化された及びコード化されていないテレビプログラム／チャネルを表し、デコーダーはそれからユーザーのアクセス権に基づいてエンコード化された信号の一部又は全ての暗号を解読し、従ってデコーダーのアクセス権、すなわちユーザーがアクセスするために料金を支払うチャネル／プログラムのアクセス権が得られる。

最近のシステムは、そのほとんどがデジタルデコーダーによりデコード化（decode）されるデジタル方式、すなわちデジタル信号放送システムである。アナログ方式に対するデジタル方式の利点は、アナログ方式より大容量のデータを送信でき、従ってより多くのテレビチャネルを提供できる点にある。このようにデジタル方式では大容量であるので、例えばユーザーはシステムの戻りチャネル（return channel）を介し、テレビ受像機に映ったものと交信できる、ゲームやインターネットサーフィンのような双方向サービスなどの、別のサービスも提供することができる。

アナログ及びデジタル有料テレビシステムで、ユーザーがサービスにアクセスする目的でシステムに自分自身であることを認識させ、システムから認可したことを表す情報を受け取らなければならないということで共通している。今日のデジタルテレビシステムでは、ユーザーの身元確認情報を含んでおり及びユーザーがアクセス権を有する（代金の支払いが済んでいる）選択したプログラムへアクセスを許可する、いわゆるＣＡ（条件付きアクセス）カードを使用することにより、システムへ認可が与えられる。ユーザーは、デコーダーの使用を開始するために、ＣＡカードをデコーダーに差し込む。デコーダーが受け取った認可情報は、例えばユーザーが注文した特定のサービスのための鍵、及び支払いの済んでいるユーザーがアクセスすべきチャネル表示を含む。認可通知が、ユーザーが特定のチャネルを見る権利を有していることを表示した場合、デコーダーはこのチャネルの暗号を解読する。コード化されたチャネル／サービスは、ユーザーが注文したチャネル及びサービスを正確に開くＣＡカードによってデコード化される。

ＣＡカードは本来、ユーザーがサービスプロバイダーから受け取るいわゆるスマートカードというものである。これらのカードの運用には、とても費用がかかり、従ってデジタルテレビのオペレーターにとって大きな問題である。これらの費用の内訳は、カードの製造及び配送だけでなく、在庫維持や管理処理などもある。

従って、カードの運用に関する上述の費用を減少させるような有料テレビユーザーの認可方法の改善を行う必要がある。

本発明の目的は、使用に費用のかかるカードを使用しなくて済む、ユーザーを認可し、このユーザーにシステムへのアクセスを許可するための方法を提供することである。

本発明において、このようなユーザーの認可及びシステムへのアクセスの許可は、ユーザー端末に仮想カードを送信する特別なデータストリームを導入することで行われる。このデータストリーム又は仮想カードは、従来のＣＡカードと同じ機能を有するが、その他にも独自の身元確認情報を有する。これによって、従来の費用のかかるＣＡカード（以下、物理的ＣＡカードとする）を実際に使用する必要性がなくなるだけではなく、システムから完全に除去することができる。

本発明の好ましい態様において、仮想カードはユーザーのデコーディング端末内のメモリに保存される。これによってユーザー端末は、カードリーダーを含む必要がなく、簡素化され、端末の価格はより安くなる。

本発明の別の好ましい態様において、メモリは、ユーザー端末のスイッチが切られている時でさえメモリ内に仮想カードが保存されている利点を供するフラッシュメモリからなる。仮想カードのダウンロードは従って、ユーザーが自分の端末を使用したいと望むたびにいちいち繰り返して行う必要はない。

また本発明の別の好ましい態様において、メモリは、ＲＡＭメモリからなり、ＲＡＭメモリは例えばフラッシュメモリと比べて高価ではないので、安い端末が得られる。しかしながらこのＲＡＭメモリには、端末のスイッチを入れるたびに毎回仮想カードをダウンロードする必要があるという欠点がある。

さらに本発明の別の好ましい態様において、仮想カードのダウンロードは、カード情報をより安全に送信するための手段を利用する。これによって、送り出された仮想カードを第３者が送信傍受（interception）し不正行為を行うことはより難しくなる。

本発明の好ましい態様において、セキュリティ対策は、データストリームの暗号化を含む。この対策方法は、送信傍受を一層難しくする方法としてよく知られており、多くの異なる暗号化アルゴリズムを選択できる。

また、本発明の別の好ましい態様において、セキュリティ対策はユーザーがカードを受け取る前、すなわちカードが暗号解読される前に、ユーザーが自身の端末にコードを入力しなくてはならない点にある。これは暗号化と組み合わせて用いることが好ましく、仮想カードの特に安全な送信が行える。

さらに、本発明の別の好ましい態様において、仮想カードを発生させるシステムユニットは、これら仮想カードを発生させることが主な機能であるＶＣＤインジェクター（仮想条件付きアクセスダウンロード；Virtual Conditional Access Download）からなる。これによって、複数の異なるシステムに容易に適用可能なシステムユニットが得られる。

本発明の別の好ましい態様において、ユーザー端末はセットトップボックスを含む。そのようなセットトップボックスは今日市場に存在しており、本発明に用いると有利である。

本発明の別の好ましい態様において、本発明はデジタルテレビネットワークに利用される。これによって、デジタル有料テレビネットワークに今日用いられている方法と比べ、ユーザー認可の方法がかなり改善されることになる。

本発明の別の好ましい態様において、ユーザー端末は、独自の識別情報を含み、上記の特別なデータストリームに、この独自の識別情報が含まれている。これにより、特定のユーザー端末用の仮想カードは、そのユーザー端末に対してのみダウンロード可能である。これによって、仮想カードを安全に送信する方法が得られ、認可されていないユーザー端末へのダウンロードによる不正行為を一層難しく又は完全に防ぐことができる。

本発明はまた、そのようなシステムに関する。

さらに本発明の利点は、本発明の異なる態様において達成され、下記の詳細な説明により明らかにされる。

本明細書に使用しているセットトップボックス（ＳＴＢ）なる用語は、入ってくる暗号化された信号を、テレビ受像機に表示するのにふさわしい形式にデコード化するために組み込まれたデコーダーを有する、ユーザーの家屋にある端末を意味する。

本発明の利用方法を説明するために、本発明を利用できる従来の有料テレビシステムの関連する部分を、最初に説明する。本発明は現在のＣＡシステム（条件付きアクセス）が利用しているアーキテクチャであるSimulCryptアーキテクチャと関連づけて説明しているが、当業者は、同様に他のシステムにも本発明が利用できることは理解できるであろう。SimulCryptアーキテクチャは、４つの構成部分からなり、それらは、加入者認可システム（ＳＡＳ）１４と、認可情報を発生させるＥＭＭ−インジェクター１３と、文字情報を発生させるＥＣＭ−インジェクター１１と、ユーザーの家屋に置かれるデコーダーモジュールである。これらの構成部分を、簡単に説明する。

図１は、本発明の一つの好ましい態様が利用できる従来の有料テレビシステム１を示す。システム１は、テレビ受像機２及びテレビ受像機２に接続されたセットトップボックス（ＳＴＢ）３を含む。さらに、ＳＴＢ３及び／又はテレビ受像機２は、地上波テレビ配信ネットワーク、衛星テレビ配信ネットワーク、又はケーブルテレビネットワークからなる配信ネットワーク４に接続されている。配信ネットワーク４は、今日ではほとんどがデジタル配信ネットワークであり、そのデジタル配信ネットワークでは、ＤＶＢ（デジタルビデオブロードキャスティング）による規格が、情報を送信するために使用されている。このシステムは本来、一方向性のシステムで、そのシステムでは、サプライヤーがクライアントからの確認情報を受け取ることができる戻りチャネルも、また受信機が認可された受信機であることを確認する方法も無い。一方向性の配信ネットワークでは、戻りチャネルでのハンドシェイク方式による通信を行うことができない。

配信ネットワーク４にはまた、マルチプレクサ５が接続され、配信ネットワーク４を介して送られる情報６，７，８，９，１０を一体化し、放送される情報６，７，８，９，１０の管理をする。情報６，７，８，９，１０は、一部が配信ネットワーク４を介して放送されるテレビチャネル及びテレビプログラム６を含み、一部がラジオ及び他のオーディオ情報（例えばテレビプログラムの音声）７を含み、一部が例えば賭け事に関する情報やテレテキスト（文字多重放送）、字幕などのような例えばゲーム及び他の情報８を含み、さらに一部が、後述する制御情報９，１０を含む。

有料テレビサービスの各プロバイダーは、自身の有料テレビシステムを有し、
一つ及び同じ配信ネットワークにいくつかの有料テレビシステムを共存させる目的で、SimulCryptと呼ばれる配信ネットワークの規格が開発され、この規格によりいくつかのサービスプロバイダーからの制御情報を、その同じ配信ネットワークを通して放送することが可能になった。

第一の制御情報９は、制御文字メッセージである、ＥＣＭメッセージ（Entitlement Control Message、限定受信での共通情報）９からなり、ＥＣＭメッセージインジェクター１１で発生させる。ＥＣＭメッセージ９は、異なる放送（例えばテレビチャネル）の暗号を解読するための情報（例えばキー；key）を含む。特定のＥＣＭメッセージ９は、新規の視聴者に通信がすぐに入手され放送が視聴可能になるように、例えば毎秒数回放送することが可能である。ＳＴＢ３内のセキュリティモジュール１２が、異なる放送の認可及び暗号を解読するためのキーを受け取るために、ＥＭＭメッセージ１０と一緒にＥＣＭメッセージ９を読み取る。セキュリティモジュール１２はＳＴＢ３の一部を構成しても良く、又はＳＴＢ３中に挿入される別個のモジュールでも良い。ユーザーの身元情報はスマートカードであるＣＡカードに記録され、そのＣＡカードはユーザーがそのカードをオペレーターから何らかの方法で入手し、ＳＴＢ３に挿入しなければならず、さらにカードリーダーを介してセキュリティモジュール１２に接続される。特定のＳＴＢ３に使われる認可情報は、第二の制限情報を構成する一つ又はそれ以上のＥＭＭメッセージ１０（Entitlement Management Message、限定受信での個別情報）から受け取り、ＳＴＢに対しユーザーの権限を送信する目的で用いられる。ＥＭＭメッセージ１０は、ＥＭＭインジェクター１３によって発生させ、受信機を識別するための情報、及びその受信機がどのサービスを解読すべきかの情報を含んでいる。ＳＴＢ３内のセキュリティモジュール１２は、ＳＴＢ３が何を解読すべきか、及び何がユーザーにとって利用可能かを知るためにＥＭＭメッセージ１０を読み取り、その後、選択したサービスの暗号の解読を可能にするための暗号解読キーとしてＥＣＭ通信９を利用する。

ユーザーが所有すべき権限、すなわちどのＥＭＭメッセージ１０がユーザーのＳＴＢ３に送信されるべきかについては、加入者認可システムであるＳＡＳ１４により制御され、そのＳＡＳ１４は加入者管理システムであるＳＭＳ１５からの命令によって作動するシステムである。ＳＭＳ１５は、ユーザー情報を管理し、ＳＡＳ１４に対しサービスを稼動させる要求を送るためのシステムであり、ＳＡＳ１４はＳＭＳ１５からの情報をＥＭＭ通信１０に翻訳し、ユーザーのセキュリティモジュール１２が、デコード化される正しいサービスのための正しい権限をユーザーの家屋の受信機が受け取るように取り計らう。ＳＭＳ１５はいずれにしても各サービスプロバイダーに独自のものであり、どのユーザーがどのサービスを受け取るべきかをオペレーターが手動で入力するよう設計することができる。

前述したように、ＣＡカード１６の運用は、デジタルテレビのオペレーターにとって費用負担が大きい。本発明では、図２を参照してこれから詳述するように、このカードを使用する必要がない。

デジタルテレビオペレーターが各ユーザーに対し物理的なＣＡカード１６を供給する代わりに、そのデジタルテレビオペレーターは、システム中に特別なシステムノード（node）である、ＶＣＤインジェクター（仮想条件付きアクセスダウンロード）１７を有し、これは仮想ＣＡカードを発生させる機能を持つ。これら仮想ＣＡカードは、従来の物理的ＣＡカードに組み込まれたものと同様の情報と機能を含む。新規ユーザーが加わった時、新たな仮想ＣＡカードを発生し、そこに異なる仮想ＣＡカードのプログラムコードが入力されたアイテムを含んでいるカルーセルと呼ばれる循環リストに記録される。そのアイテムは、それらが除去されるまでの予め決められた期間、循環リスト中に残る。この決められた時間は、ＳＴＢ３が仮想ＣＡカードをダウンロードすることができるのに要する時間に相当する。

上述したように、本発明はどのＣＡシステムを使用するかが重要なのではなく、その主な機能が仮想ＣＡカードを発生させるＶＣＤインジェクター１７が本発明の重要な部分である。本ユニットは、異なるシステムにおいても容易に適合させることが可能である。

新規ユーザーが最初に自身のＳＴＢ３の使用を希望する場合、ユーザーは自身のＳＴＢ３に仮想ＣＡカードを最初にダウンロードしなければならない。仮想ＣＡカードのダウンロードは、ここではＶＣＤデータストリーム１８（仮想条件付きアクセスダウンロード）と呼ぶ特別なデータストリーム１８を用いて行われ、このＶＣＤデータストリーム１８がオペレーターの放送する別の情報と一緒にユーザーへ配信ネットワークを通して送信される。このＶＣＤデータストリーム１８は、現在の従来型ＣＡカードの機能を全て含んでいるが、さらにユーザーの身元確認情報も含む。

デジタルテレビオペレーターが放送する情報は、多くのＳＴＢによって受信される。ＳＴＢ３の機能のひとつは、上述したように、受信した情報をデコード化するか、しないか、すなわちそのユーザーが特定の情報にアクセスする認可を有するか否かを決定することである。特定のＳＴＢ３が、特別なＶＣＤデータストリーム１８を含む情報ストリームを受信し、その特定のＳＴＢ３に向けた仮想ＣＡカードを受け取る。受け取られた仮想カードは、ＳＴＢ３のメモリ１９に保存され、好ましくはフラッシュメモリを含む。フラッシュメモリを含む利点は、仮想ＣＡカードが、ＳＴＢ３のスイッチが切られている時でさえメモリ内に残る点である。これとは別に通常のＲＡＭメモリを用いた場合には、ＳＴＢ３を起動するたびに、仮想ＣＡカードをダウンロードする必要があり、そのことはユーザーによっては時間のかかる作業であると感じる。

ＶＣＤデータストリーム１８が認可されていないユーザーにより送信傍受及びダウンロードされないように、種々の方法により保護することができる。潜在的な盗聴者による盗聴をさらに難しくする方法の一つは、情報を暗号化し、それによって暗号化と暗号を解読するために発生させられたキーは、例えばＳＴＢ３の識別番号とユーザーの身元確認情報に基づいたものであっても良い。情報の暗号化にはたくさんの方法があり、暗号化アルゴリズムの選択は本発明にとっては要旨ではなく、従ってこれ以上の説明は省略する。

ユーザーが、さらに保護を高めるために自身のＳＴＢ３にコードを入力しても良い。

本発明の好ましい態様において、ユーザー端末は独自の識別情報を含んでいる。ＳＴＢ３の処理装置は、例えば自身のシリアルナンバーを持ち、その自身のシリアルナンバーがＳＴＢ３の独自の識別情報として使用できる。言い換えると、ハードウェアが独自の識別情報を有しているということである。特別なＶＣＤデータストリーム１８もまた、この独自の識別情報を含んでいる。それによって、特定のユーザーを対象とした仮想カードは、その特定のユーザー端末に対してのみダウンロードされる。こうすることによって、安全に仮想カードを送信することができ、認可されていないユーザー端末へのダウンロードによる不正行為を一層難しく又は完全に防ぐことができる。

図３に示す本発明の態様において、任意のＳＴＢ３に仮想カードのダウンロードを望むユーザーが、自身の移動式端末を通してこれを行うことができる。スウェーデンで審査が継続している下記特許文献１に記載の、特別なサーバー装置２０を用いることにより、ユーザーが自身の移動式端末とシステム１中の任意のＳＴＢ３との間で一時的接続を行うことが可能である。本発明では、サーバー装置２０は、ユーザーがユーザー自身の移動式電話を使って仮想ＣＡカードのダウンロードを可能にするために用いられる。このサーバー装置２０は、ＳＡＳ１４を介してＥＭＭメッセージ１０を発生させ、さらにＶＣＤ１７の助けを借りて特定のＳＴＢ３に対し仮想ＣＡカードを発生させるために、移動式電話からの情報を２つに分けて供給し、こうすることによって特定のサービス（例えばテレビチャネル）をデコード化するためのこのＳＴＢ３に認可を与える。この認可は一時的であっても良く、ＥＭＭメッセージが例えば一つのサービスのみ（例えばテレビプログラム）に対して有効であっても良い。サーバー装置はまた、これらのサービスに対する処理を行う。サービスを注文できるようにするために、仮想ＣＡカードのダウンロードを希望するユーザーは、自身の移動体端末を介してサーバー装置２０と通信し、移動体通信ネットワークを介して身元情報が確認される。この身元情報の確認は、例えば、ユーザーは最初、移動体端末を起動させた時、自身のＳＩＭカード（加入者識別モジュール）に対してＰＩＮコードを通して自身の身元を証明し、その後、ＳＩＭカードが、ＳＩＭカードのＩＳＭＩ（国際移動機識別）番号を通して移動体通信ネットワーク内において身元情報を確認する。このようにして、移動体通信ネットワークが、ユーザーが誰であるのかを認識し、例えばユーザーの電話番号形式をとった独自の身元確認情報が、設定した要求事項と共にサーバー装置２０に送信され、それから身元情報の確認及び請求書作成のために、この情報を利用する。
出願番号0103546-8、本願と同一出願人による2001年10月24日出願

ユーザーがサーバー装置２０との接続を確立した際、ユーザーは、自身が仮想ＣＡカード及びさらに送信された仮想ＣＡカードを自身のＳＴＢ３が有することを希望するユーザーのＳＴＢ３へのＳＴＢ３の識別情報の受け取りを希望していることを提示する。その後、サーバー装置２０は、ユーザーに関する情報及びどのＳＴＢ３が仮想カードを受け取るかに関する情報を、ＶＣＤ１７に送信する。さらにサーバー装置２０はＶＣＤ１７にコードを送信しても良く、そのような場合、コードは移動体通信ネットワークを通してユーザーに対して同様に送信される。ＶＣＤ１７はサーバー装置２０からの情報を仮想カードへ翻訳し、前述したように予定したＳＴＢ３によって受け取られる暗号化されたＶＣＤデータストリーム１８を送信する。ユーザーが移動体通信ネットワークを通して受け取ったコードは、ユーザーによって（例えば遠隔操作によって）ＳＴＢ３に入力され、ＶＣＤインジェクター１７からＳＴＢ３によって受け取られたコードに対してチェックされる。これらが互いに一致するとき、仮想ＣＡカードが解読され、従ってＳＴＢ３はＣＡプロテクトされたサービスの解読を開始する。このようにして、仮想ＣＡカードがさらに安全に送信される。

当然のことながら、いくつかの方法で仮想カードの注文が可能であり、例えばオペレーターへの電話による方法や手紙によっても可能である。

ＤＶＢによって定義されたSimulCryptアーキテクチャに基づいた従来の有料テレビシステムにおける種々の部品の概略図を示す。 従来の有料テレビシステムにおける本発明を示す。 本発明による、仮想カードがどのようにユーザーにダウンロードされるかを示す。

符号の説明

１………有料テレビシステム
２………テレビ受像機
３………セットトップボックス
４………配信ネットワーク
５………マルチプレクサ
９………ＥＣＭメッセージ
１０……ＥＭＭメッセージ
１１……ＥＣＭインジェクター
１２……セキュリティモジュール
１３……ＥＭＭインジェクター
１４……加入者認可システム
１５……加入者管理システム
１６……ＣＡカード
１７……ＶＣＤインジェクター
１８……ＶＣＤデータストリーム
１９……メモリ
２０……サーバー装置

Claims (28)

1. 異なるサービスが配信ネットワーク（４）を通して配信され、ユーザー端末（３）がこれらサービスをデコード化するために用いられるシステム（１）にアクセスを許可する方法において、アクセスが仮想カードを用いて前記ユーザー端末（３）に許可され、そのカードがシステムユニット（１７）から送信される特別なデータストリーム（１８）により配信ネットワーク（４）を通してダウンロードされ、前記ユーザー端末（３）により受け取られることを特徴とする、方法。
2. 仮想カードをダウンロードするデータストリーム（１８）が、独自の身元確認情報を送信することを特徴とする、請求項１記載の方法。
3. 仮想カードをダウンロードするデータストリーム（１８）が従来のＣＡカード（１６）が持つのと同様の機能を送信することを特徴とする、請求項１又は２記載の方法。
4. 仮想カードがユーザー端末（３）のメモリ（１９）に保存されることを特徴とする、先行請求項のうちいずれか一項記載の方法。
5. 前記保存がフラッシュメモリ内で行われることを特徴とする、請求項４記載の方法。
6. 前記保存がＲＡＭメモリ内で行われることを特徴とする、請求項４記載の方法。
7. 仮想カードの前記ダウンロードが安全な送信の手段を含んでいることを特徴とする先行請求項のうちいずれか一項記載の方法。
8. 前記手段が暗号化からなることを特徴とする、請求項７記載の方法。
9. 前記手段が、前記仮想カードが受け取られる前に、ユーザー端末（３）へユーザーにコードを入力させることからなることを特徴とする、請求項７又は８記載の方法。
10. 前記システムユニットが、仮想カードを発生させることが主な機能であるＶＣＤインジェクター（１７）であることを特徴とする、先行請求項のうちいずれか一項記載の方法。
11. ユーザー端末（３）がセットトップボックス（３）であることを特徴とする、先行請求項のうちいずれか一項記載の方法。
12. 配信ネットワーク（４）がデジタルテレビネットワークであることを特徴とする、先行請求項のうちいずれか一項記載の方法。
13. 前記サービスが、テレビチャネル、テレビプログラム、映画又はゲームの少なくとも一つからなることを特徴とする、先行請求項のうちいずれか一項記載の方法。
14. 前記ダウンロードが、ユーザーの移動式端末を用いユーザーによって指示され、移動体通信ネットワークに接続されたサーバー装置（２０）が、仮想カードを発生させ、それをユーザーに送るために、前記サーバーユニット（１７）に指示を送ることを特徴とする、先行請求項のうちいずれか一項記載の方法。
15. 前記特別なデータストリームが前記ユーザー端末のための独自の識別情報を含み、この情報により前記仮想カードがこのユーザー端末に対してのみダウンロードされることを特徴とする、先行請求項のうちいずれか一項記載の方法。
16. 配信ネットワーク（４）を通して異なるサービスを配信し、ユーザー端末（３）がこれらサービスをデコード化するために用いられるシステムにおいて、システムが、仮想カードによって前記ユーザー端末（３）のために前記システムへのアクセスを許可するための手段と、前記ユーザー端末（３）による受信のためにシステムユニット（１７）からの特別なデータストリーム（１８）を用いて配信ネットワーク（４）を通して仮想カードをダウンロードする手段とを含むことを特徴とする、システム。
17. データストリーム（１８）を用い、仮想カードをダウンロードするために配されたシステムユニットが、ユーザーの独自の身元確認情報を送信することを特徴とする、請求項１６記載のシステム。
18. データストリーム（１８）によって、仮想カードをダウンロードするために配されたシステムユニット（１７）が、従来のＣＡカード（１６）が持つのと同様の機能を送信することを特徴とする、請求項１６又は１７記載のシステム。
19. システムが、仮想カードが保存されるユーザー端末内にメモリ（１９）を含むことを特徴とする、請求項１６乃至１８いずれか一項記載のシステム。
20. 前記メモリがフラッシュメモリであることを特徴とする、請求項１９記載のシステム。
21. 前記メモリがＲＡＭメモリであることを特徴とする、請求項１９記載のシステム。
22. 仮想カードをダウンロードするための前記手段が、安全に送信するための手段を含むことを特徴とする、請求項１６乃至２１いずれか一項記載のシステム。
23. 安全に送信するための前記手段が、暗号化装置からなることを特徴とする、請求項２２記載のシステム。
24. 前記システムユニットが、仮想ＣＡカードを発生させることが主な機能であるＶＣＤインジェクター（１７）であることを特徴とする、請求項１６乃至２３いずれか一項記載のシステム。
25. ユーザー端末（３）がセットトップボックス（３）であることを特徴とする、請求項１６乃至２４いずれか一項記載のシステム。
26. 配信ネットワーク（４）がデジタルテレビネットワークであることを特徴とする、請求項１６乃至２５いずれか一項記載のシステム。
27. 前記サービスが、テレビチャネル、テレビプログラム、映画又はゲームの少なくとも一つからなることを特徴とする、請求項１６乃至２６いずれか一項記載のシステム。
28. 前記ユーザー端末が独自の識別情報を有し、前記特別なデータストリームがこの独自の識別情報を含み、この識別情報によって前記仮想カードがこのユーザー端末に対してのみダウンロードされることを特徴とする、請求項１６乃至２７いずれか一項記載のシステム。

Images