JP2008136108A - デジタル放送配信方式およびその送受信装置 - Google Patents

Abstract

【課題】 この発明は、地域限定配信サービスにおいて、正当な利用者に対しては登録地域外からのアクセスであっても登録地域の対象サービスの配信が安全かつ容易に可能な方法及び装置で実現することを目的とする。
【解決手段】 地域ごとの限定制御を有するコンテンツ配信システムにおいて、登録地域情報を格納したメモリカード等の可搬メディアを利用し、利用者の登録地域を認証することで、正当な利用者に対しては登録地域と異なる地域に接続する受信端末からのアクセスであっても登録地域のコンテンツ配信の受信再生を可能にする。
【選択図】 図１

Description

この発明は、基本的にサービス提供地域を限定する映像配信方式およびその送信受信装置に関するもので、たとえばInternet Protocol(ＩＰ)網を利用して地上デジタル放送の再送信を行なう場合に利用者の利便性を向上できるように工夫したものである。

近年、通信網において、ＩＰマルチキャスト配信技術を利用した、いわゆるＩＰ放送が始まっている。ＩＰ放送では、放送信号を伝送するためのマルチキャストアドレスなどの伝送情報が利用される。受信機は、放送チャンネルに相当する上記伝送情報を予め取得しており、接続される上位ルータを介して送信側のエッジルータへ、所望の番組に割当られているマルチキャストアドレスを通知することで、前記番組の選局動作を行う。プロトコルとしては、ＩＰv4の場合にはIGMP(Internet Group Management Protocol)、ＩＰv6の場合はMLD(Multicast Listener Discovery)といったプロトコルが用いられている。

ＩＰ放送では、今後、地上デジタル放送の再送信も想定されている。地上デジタル放送では基本的に県単位で放送事業者に対し放送免許が交付され、サービスが提供されている。このため、IP網を利用した再配信においても同様の地域制御の実現が求められている。

IP網を利用した配信サービスにおいて、地域制御を実現する手段としては、たとえば特許文献１にあるように受信端末に固定的に割り当てられたIPアドレス等を利用地域の特定に用いることが考えられる。また、特許文献２に見られるように、クライアントや接続サーバの所在地情報に基づき地域認証を行う方法も考えられている。

これらはいずれも基本的に端末を利用者と関連づけて、利用者が特定の受信端末からのみ地域限定配信サービスを利用する想定である。
携帯電話など受信端末自体が移動体端末である場合はよいが、ＨＤＴＶ／ＳＤＴＶのように当該サービスの主な対象端末がＴＶやＳＴＢ(Set Top Box)といった通常の固定受信端末の場合には、居住地等の登録地域外からの地域限定サービス利用に関しては、たとえ正当な利用者であったとしても享受が現実的には極めて困難であり、サービスの柔軟性、健全な発展性と利用者の利便性とを妨げている。

具体的にはたとえば、利用者が旅行や出張等で登録地域外にいると、たとえサービス加入期間中であっても当該サービスを受信利用することが現実的にはできない。
特開２００３−３６３８９号公報 特開２００１−２９１０２１号公報

この発明は、通常は地域ごとに閉じてコンテンツ配信を行う地域限定配信サービスにおいて、正当な利用者に対しては登録地域外からのアクセスであっても登録地域の対象サービスの配信が安全かつ容易に可能な方法及び装置で実現することを目的とする。

上記の目的を達成するために、この発明の一実施の形態においては、地域ごとの限定配信制御を有する地域限定配信システムにおいて、各地域は地域網と、地域認証サーバと、配信サーバとを有する、複数の地域限定配信サブシステムから構成され、登録地域情報を受信し、登録地域が自地域であるか否かを判別し、自地域である場合には当該利用者からのアクセスを承認する地域認証手段と、この地域認証サーバの認証結果に基づき、コンテンツを配信する配信サーバとを設ける。

第一の地域に限定したコンテンツを配信する第一のコンテンツ配信サーバと、第一の地域の登録利用者に対して第一のコンテンツ配信サーバにコンテンツ配信を許可する第一の認証手段と、第二の地域に限定したコンテンツを配信する第二のコンテンツ配信サーバと、第二の地域の登録利用者に対して第二のコンテンツ配信サーバにコンテンツ配信を許可する第二の認証手段と、第一の認証手段もしくは第二の認証手段の認証に基づき、第一の地域と第二の地域の間の相互のコンテンツ配信を制御するゲートウェイサーバとを設ける。

また、受信端末においては、地域認証に利用する登録地域情報を格納する可搬メディアと、可搬メディアを接続するメディアインタフェースと、可搬メディアから格納された登録地域情報を取得し、接続した地域認証サーバへ送信する地域認証情報送信手段とを設ける。

なお、装置に係る本発明は方法に係る発明としても成立し、方法に係る本発明は装置に係る発明としても成立する。

上記した手段によると、たとえばIP網を利用したデジタル放送再送信サービスのように地域ごとの限定制御が要求される映像配信システムにおいても、居住地域情報を格納する可搬メディアを利用することで、正当な利用者に対しては居住地域外からのアクセスであっても居住地域限定の放送サービスの提供が安全かつ容易に可能になり、利用者の利便性が向上する。

以下、本発明の実施例を説明する。

以下、図面を参照してこの発明の実施の形態を説明する。まず、本発明に係る地域限定配信システムの全体構成例を図１に示す。
地域限定システムは一般にいくつかの地域ごとの地域限定配信サブシステムから構成されているものとし、この図ではそのうち、地域Ａと地域Ｂの２つの地域を中心に示している。地域Ａと地域Ｂの地域限定配信サブシステム２０，２１はそれぞれ地域ＩＰ網を中心に構成されており基本的には独立している。地域Ａの地域ＩＰ網２１には配信サーバＡ２２と認証サーバＡ２３、さらには受信端末Ａ２４が接続されている。配信コンテンツその他の情報は、光回線或いはＡＤＳＬ回線などのアクセス回線を通じて、接続された受信端末Ａ２４へ供給される。なお、受信端末Ａ２４は通常、宅内で回線終端装置やＡＤＳＬモデム、ルータ（いずれも図示せず）を通じて接続される。

受信端末Ａ２４にはメモリカードa２５が着脱可能になっている。メモリカードa２５には、利用者がたとえば地域Ａの居住者であることを示す登録地域情報が格納されている。利用者が地域Ａ内から地域Ａ限定の映像配信を要求する場合には、まず地域Ａの認証サーバにアクセスして認証を受ける。そして、認証結果に基づいて配信サーバＡ２３から映像信号が配信される。

地域Ｂについても同様である。
そして、地域Ａと地域Ｂとの間はゲートウェイサーバ３１を介して相互接続が可能になっている。ゲートウェイサーバ３１は後述するように認証結果に基づき地域間の配信を制御する。

地域Ａに登録する上記の利用者は、地域Ｂにおいて地域Ａ限定配信のコンテンツを視聴しようとする場合、地域Ｂの受信端末Ｂ３０にメモリカードa２５を挿入して認証処理を行う。地域Ａの登録利用者であるという認証が成功した場合に限り、地域Ａ限定で配信されるコンテンツが地域Ｂにおいても受信端末Ｂ３０を用い受信再生が可能になる。

なお、これは地域Ｂの登録利用者が地域Ａにおいて地域Ｂの限定配信コンテンツを視聴する場合も同様である。また、これは限定配信システムを構成する任意の2地域間の限定配信サブシステム間の配信制御においても適用することが可能である。地上デジタル放送信号のＩＰ網を利用した再配信システムの場合にはたとえば県域単位で限定配信サブシステムを配置する。

図２は、受信端末Ａ２４もしくは受信端末Ｂ３０の基本構成を示す。なお、この実施形態では、メモリカードとして特にＩＣカードを利用する。また、地上デジタル放送信号のＩＰ網を利用した再配信以外にも放送信号を放送（オンエア）経由で受信することも可能な構成となっているが、通信路（ＩＰネットワーク）経由で受信する場合を中心に説明する。

図２において、受信端末１０１は、チューナ部１０２、デスクランブラ１０３、ＴＳデコード部１０４、映像音声デコード部１０５、表示処理部１０６、制御部１０７、キー入力部１０８、ＩＣカードＩ／Ｆ部１１０、メモリ部１１２、通信処理部１１１から構成されている。

チューナ部１０２は、デジタル放送受信装置１０１に入力された放送波から所望のチャンネルを選局し、この選局したチャンネルのトランスポートストリーム（ＴＳ）をデスクランブラ１０３へ出力する。ＴＳはコンテンツ保護のためにそのペイロード部が一般にスクランブルされている。

通信処理部１１１は、Ethernet（登録商標）等のネットワーク回線に接続され、ネットワークを介してＩＰパケットデータの送受信処理を行うものである。通信処理部１１１は、チューナ部１０２と同様に、番組配信サーバ２３からのＩＰパケット化された放送信号を受信し、ＩＰ伝送で施された誤り訂正符号の復号処理を行い、ＩＰパケットからＴＳ信号を抽出し、デスクランブラ１０３へ出力する。

デスクランブラ１０３は、通信処理部１１１やチューナ部１０２から入力されたＴＳをデスクランブルしてＴＳデコード部１０４へ出力する。
ＴＳデコード部１０４は、デスクランブラ１０３から入力されたＴＳからＰＳＩ(Program Specific Information)を基に必要なパケットを分離し、この分離したパケットから更に、放送番組信号（映像、音声）の抽出や各種多重データ（各種ＳＩ（Service Information）データやＥＣＭ，ＥＭＭ等）を分離する。また、ＴＳデコード部１０４は、分離した放送番組信号（映像、音声）は映像音声デコード部１０５へ出力する。

映像音声デコード部１０５は、ＴＳデコード部１０４から入力された放送番組信号（映像、音声）のデコードを行い、表示処理部１０６へ出力する。
表示処理部１０６は、映像音声デコード部１０５から入力された放送番組信号（映像、音声）を図示しない外部のモニタへ出力し表示・音声再生させる。また、表示処理部１０６は、ユーザとのインターフェース機能を果たすために各種エラー情報の表示画像信号を生成し、この生成した画像信号を放送番組信号（映像、音声）に代えて出力、或いは放送番組信号（映像、音声）と合成して出力する機能を有している。また、表示処理部１０６は、ＴＳデコード部１０４で分離されたＳＩや、ユニキャスト配信などを通じ独立して取得したＳＩから構成されたＥＰＧ画像信号を生成し、この生成した画像信号を放送番組信号（映像、音声）に代えて出力、或いは放送番組信号（映像、音声）と合成して出力する機能を有している。

キー入力部１０８は、リモートコントローラ（リモコン）１０９等のユーザインターフェース機器からの赤外線等による遠隔操作信号を受信する機能を有している。メモリ部１１２はＲＡＭ、不揮発性メモリで構成され、たとえばチャンネル選局情報や番組情報の一部は不揮発性メモリに格納される。

制御部１０７は、上記した各機能を統括して制御する機能を有しており、バス接続やシリアル通信接続等で各機能ブロックをコントロールする。
ＩＣカードＩ／Ｆ部１１０は、ＩＳＯ規格であるＩＳＯ７８１６に準拠したＩＣカードインターフェースである。
ＩＣカード１１５は契約管理や視聴制御を行うものであり、ＣＰＵ１１９，ＲＯＭ１１６，ＲＡＭ１１７，不揮発性メモリ１２０，Ｉ／Ｆ部１１８等から構成されており、デジタル放送受信装置１０１とはＩＳＯ規格であるＩＳＯ７８１６に準拠したインターフェースで接続される。ＩＣカード１１５内の不揮発性メモリ１２０には、少なくともカードＩＤ、カード固有の鍵が予め設定されている。

制御部１０７は、ＴＳデコード部１０４でＴＳから分離されたＥＭＭやＥＣＭを、ＩＣカードＩ／Ｆ部１１０を介してＩＣカード１１５へ出力する。ＩＣカード１１５は、ＩＣカードＩ／Ｆ部１１０からＥＭＭが入力された場合、カード固有の鍵で復号して、ワーク鍵（Ｋｗ）等契約により取得される情報をＩＣカード１１５内の不揮発性メモリ１２０に記憶する。また、ＩＣカード１１５は、ＩＣカードＩ／Ｆ部１１０からＥＣＭが入力された場合、ＩＣカード１１５内の不揮発性メモリ１２０に記憶しているワーク鍵（Ｋｗ）で復号して、番組を視聴可能か否かの判定後、視聴可能な場合にはスクランブルを解くためのスクランブル鍵（Ｋｓ）をデジタル放送受信装置１０１へ出力する。

受信端末１０１では、制御部１０７がＩＣカード１１５から入力されたスクランブル鍵（Ｋｓ）をデスクランブラ１０３にセットすることにより、デスクランブラ１０３にてコンテンツのデスクランブルが行われて番組を視聴可能となる。

ここで、さらに、ＩＣカード１１５内の不揮発性メモリ１２０には、利用者のサービス加入に基づく登録地域情報が格納される。登録地域情報は利用者の居住地域等を示すもの(たとえば地域Ａ)で当該地域の限定配信システムの認証サーバとこの情報を共有している。

図３は、この地域限定配信システムにおいて、登録地域外から登録地域の配信を要求する際に実行される認証処理シーケンス例を示す。利用者は地域Ａで登録しているが地域Ｂのネットワークに接続する受信端末からアクセスするものとする。

利用者から地域Ａの限定配信要求があると、まず(ステップ１)で受信端末Ｂ３０は搭載するレジデントアプリケーションやブラウザなどを利用してメモリカードa２５に対し登録地域情報を要求し、（ステップ２）において受信端末Ｂ３０はメモリカードa２５から登録地域情報(地域Ａであることを示す)を取得する。次に受信端末Ｂ３０は（ステップ３）で、取得した登録地域情報を認証要求とともに認証サーバＢ２９に送信する。認証要求を受けた認証サーバＢは認証要求が自地域(地域Ｂ)向けでないことを検知すると、この要求をゲートウェイサーバ３１に転送する(ステップ４)。ゲートウェイサーバ３１ではこの認証要求が地域Ａ向けであることを識別すると、（ステップ５）で地域Ａの認証サーバＡ２３へ転送する。認証要求を受けた地域Ａの認証サーバＡ２３では当該利用者が確かに地域Ａの登録であることを確認すると、（ステップ６）でその認証結果を応答すべくゲートウェイサーバ３１へ転送する。ゲートウェイサーバ３１では（ステップ７）で認証サーバＢ２９へこの認証結果を送信するとともにこの認証結果を記憶しておく。地域Ｂの認証サーバＢ２９では、受け取ったこの認証結果を受信端末Ｂ３０へ応答（ステップ８）する。これらの一連の処理によって地域Ｂから地域Ａの限定配信要求における認証処理が終了する。

この結果、認証結果が「ＯＫ」であれば、続いて配信処理を行う。（ステップ９）において受信端末Ｂ３０は地域Ａの配信サーバＡ２２にコンテンツ配信要求を行う。地域Ａの配信サーバのＵＲＩ（Uniform Resource Identifier）に関しては認証成功後に地域Ａの認証サーバ等から別途送信されてもよいし、登録地域情報とともにメモリカードに格納しておいてもよい。そして、この際、ゲートウェイサーバ３１はそのままスルーして配信サーバＡ２２に取り次ぐ。配信要求を受けた配信サーバＡ２２では（ステップ１０）で地域Ｂの受信端末Ｂ３０に向けてコンテンツを配信する。

以上では配信サーバに直接配信要求を出すものとして説明したが、地域の配信管理サーバやポータルサーバにアクセス可能になり配信サービスが受信できるものとしても本質的には変わらない。

なお、登録地域情報は不正利用を防止するため改ざん防止処理が施すことでシステムの安全性を高めることができる。この場合には、地域限定配信サブシステムで管理される秘密鍵を用い、登録地域情報に対しメッセージダイジェスト（ＭＡＣ）を作成し、登録地域情報に付加する。受信端末側ではこのＭＡＣ付きの登録地域情報をメモリカードa２５内に格納しておく。認証サーバでは、登録地域の認証処理においてこのＭＡＣを利用することで改ざん検出を容易に行うことができる。すなわち、認証サーバ側では元の秘密鍵と送信されてきた登録地域情報とからメッセージダイジェストを作成し、付加されていたメッセージダイジェスト（ＭＡＣ）と照合することで完全性のチェックができる。

なお、本実施例では可搬メディアとしてメモリカードもしくはＩＣカードを利用する場合について説明したが、これに制限されるものではない。たとえばＵＳＢメモリやＳＤカード等であっても構わない。

また、ＩＰ網２１および２７は、高レートのコンテンツ配信に適したＣＤＮ(Content Delivery Network）で通常、閉域ネットワーク構成になっている。ＩＰバージョンはv4であるかv6であるかは特に問わない。

さらにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。たとえば、実際のシステムでは地域限定配信サブシステムの認証サーバと配信サーバとが物理的に１つのサーバで構成されていてもよい。また、いくつかの地域限定配信サブシステムの認証サーバや配信サーバが物理的にはまとめられて構成されていてもよい。コンテンツの配信形態についても地上デジタル放送のIP網を利用した再配信、すなわちマルチキャスト配信を主に想定して述べたがユニキャスト配信であっても本質的には変わらない。

この発明が適用された地域限定配信システムの構成例を示す説明図である。 図１の受信端末Ａ２５もしくは受信端末Ｂ３０の構成ブロック例を示す説明図である。 登録地域外から登録地域のコンテンツ配信を要求する際の認証を中心とするシーケンス例を示す説明図である。

符号の説明

２０…限定配信サブシステムＡ、２１…地域ＩＰ網、２２…配信サーバＡ、２３…認証サーバＡ、２４…受信端末Ａ、２５…メモリカードa、２６…限定配信サブシステムＢ、２７…地域ＩＰ網、２８…配信サーバＢ、２９…認証サーバＢ、３０…受信端末Ｂ。

Claims (9)

1. コンテンツをネットワーク受信装置に配信するネットワーク送信装置であって、地域ごとに配信制御をおこなうために可搬メディア中の利用者情報を認証する手段と、認証後にこの可搬メディアを保持するネットワーク受信装置に向けてコンテンツを配信する手段とを
   備えたことを特徴とするネットワーク送信装置。
2. 地域ごとに配信制御をおこなうネットワーク送信装置からのコンテンツを受信するネットワーク受信装置であって、可搬メディアを挿入されネットワーク送信装置へ向けてこの可搬メディアから取得する登録地域情報を送信する手段と、この登録地域情報に基づいて前記利用者情報を認証するネットワーク送信装置から認証後にコンテンツを受信する手段とを
   備えたことを特徴とするネットワーク受信装置。
3. 複数の地域ネットワークに接続するサーバによるコンテンツ配信方式であって、請求項２記載のネットワーク受信装置よりの前記認証要求を請求項１記載ネットワーク送信装置へ向けて依頼し、前記ネットワーク送信装置からのこの依頼に対する結果を前記ネットワーク受信装置へ送信し、この送信に基づいて前記ネットワーク送信装置から前記ネットワーク受信装置へコンテンツが配信されるよう働くデジタル放送配信方式。
4. コンテンツをネットワーク受信装置に配信するネットワーク送信装置であって、地域ごとに配信制御をおこなうために可搬メディア中の改ざん防止処理を施された登録地域情報に基づいて可搬メディア中の利用者情報を認証する手段と、認証後にこの可搬メディアを保持するネットワーク受信装置に向けてコンテンツを配信する手段とを
   備えたことを特徴とするネットワーク送信装置。
5. 地域ごとに配信制御をおこなうネットワーク送信装置からのコンテンツを受信するネットワーク受信装置であって、可搬メディアを挿入されネットワーク送信装置へ向けてこの可搬メディアから取得する改ざん防止処理を施された登録地域情報を送信する手段と、この登録地域情報に基づいて前記利用者情報を認証するネットワーク送信装置から認証後にコンテンツを受信する手段とを
   備えたことを特徴とするネットワーク受信装置。
6. コンテンツをネットワーク受信装置に配信するネットワーク送信装置であって、地域ごとに配信制御をおこなうために可搬メディア中のネットワーク送信装置固有の秘密情報と地域識別情報を組み合わせたMACからなる改ざん防止処理を施された登録地域情報に基づいて可搬メディア中の利用者情報を認証する手段と、認証後にこの可搬メディアを保持するネットワーク受信装置に向けてコンテンツを配信する手段とを
   備えたことを特徴とするネットワーク送信装置。
7. 地域ごとに配信制御をおこなうネットワーク送信装置からのコンテンツを受信するネットワーク受信装置であって、可搬メディアを挿入されネットワーク送信装置へ向けてこの可搬メディアから取得するこのネットワーク送信装置固有の秘密情報と地域識別情報を組み合わせたMACからなる改ざん防止処理を施された登録地域情報を送信する手段と、この登録地域情報に基づいて前記利用者情報を認証するネットワーク送信装置から認証後にコンテンツを受信する手段とを
   備えたことを特徴とするネットワーク受信装置。
8. 地域ごとに配信制御をおこなうネットワーク送信装置からのコンテンツを受信するネットワーク受信装置であって、可搬メディアを挿入されネットワーク送信装置へ向けてこの可搬メディアから取得する登録地域情報を送信する手段と、この登録地域情報に基づいて前記利用者情報を認証するネットワーク送信装置から認証後に認証結果を表示する手段とを
   備え外部からのユーザーの操作によりコンテンツを受信することを特徴とするネットワーク受信装置。
9. 前記利用者情報は利用者の特定情報と利用者の登録地域情報とから構成されていることを特徴とする請求項１または請求項４または請求項６に記載のネットワーク送信装置。

Images