JP2008205987A - 限定受信システム - Google Patents

Abstract

【課題】映像や音声データのスクランブル方式を変更でき、耐タンパ性にも優れた限定受信システムを提供する。
【解決手段】送信装置と受信側端末装置を備える限定受信システムにおいて、デスクランブル手段、又は鍵暗号復号化手段を限定受信更新管理手段から送出される更新データにより更新する。
【選択図】図１

Description

本発明は、有料放送など視聴者を限定するためやコピー防止などのコンテンツ保護のために用いられる映像や音声データのスクランブルとその制御システムであるデジタル放送の限定受信システムに関する。

従来のデジタル放送の限定受信システムでは、スクランブルは受信機端末に内蔵されており、スクランブルの制御にＩＣカードが用いられるのが一般的である。社団法人電波産業会の標準規格ＡＲＩＢ-ＳＴＤ-Ｂ２５「デジタル放送におけるアクセス制御方式」がその一例である。

一方、視聴制御機能をＩＣカード交換によらずソフトウエアによって変更可能な限定受信システムを実現する方法として特許文献１が挙げられる。特許文献１では、視聴制御機能を実現する処理のうち、復号処理部と鍵をセキュリティモジュールで提供する。視聴制御機能を実現するためのその他の処理はセキュリティモジュールの外部にあるＣＰＵで処理を行う。また外部のＣＰＵで実施する処理部分はソフトウエアとして、外部からダウンロードにて更新することを可能としている。

放送と同様に、ソフトウエア配布システムにおいても、必要なユーザのみ限定して配布する必要があり、オープンなネットワークあるいは高密度の媒体を使用して配布されるソフトウエアを保護することが必要であった。特許文献２記載のソフトウエア配布システムでは、複数のソフトウエア・ファイルの各々を、これに対応するファイル暗号化キーを使用してそれぞれ暗号化した媒体を配布しておき、ユーザからの要求に応答して、要求中のファイルに対応する暗号化されたファイル暗号化キーをユーザへ返送することで実現している。

特開２００４-２８９８４７号公報 特開平７−９３１４８号公報

上記特許文献１の技術によれば、復号処理部と鍵の交換がダウンロードにて更新可能であり、特許文献２の技術によれば、ファイル暗号化キーをユーザへ返送することを可能としているが、映像や音声データのスクランブル方式を変更できない。

よって本発明の目的は、映像や音声データのスクランブル方式を変更できること、すなわち、送信側のスクランブル方式と受信側のデスクランブル方式の変更を基本に、また、送信側の鍵暗号化方式と受信側の鍵暗号復号化方式の全部あるいは一部をソフトウエアで変更可能とし、端末改造による悪用を防止する耐タンパ（ｔａｍｐｅｒ：開封・改ざん）性にも優れた更新可能な限定受信システムを提供することにある。

送信装置と受信側端末装置を備える限定受信システムにおいて、デスクランブル手段、又は鍵暗号復号化手段を限定受信更新管理手段から送出される更新データにより更新する。

本発明によれば、デスクランブル手段又は鍵暗号復号化手段の少なくとも一方の全部又は一部をソフトウエアで変更可能であり、耐タンパ性の優れた更新可能な限定受信システムを実現できる。

さらに、限定受信更新管理手段と端末側情報管理制御手段でさらなる耐タンパ性の優れた更新可能な限定受信システムを実現できる。

以下本発明の実施の形態を図面を用いて説明する。

図1は本発明の１実施例のケーブルテレビの限定受信システムの例を示すブロック図である。

限定受信システムを有したケーブルテレビの送信装置は、送信装置１０で構成され、その詳細は、暗号化装置１０１、送信側映像信号源装置２００、送信側鍵等管理装置３００および送信側限定受信システム更新データ等管理装置３０１等で構成され、送信側映像信号源装置２００からの映像音声等のコンテンツデータ１５１は暗号化装置１０１の映像音声等のコンテンツスクランブル回路１１１に入力されて、送信側鍵等管理装置３００からの第１の鍵データ１５２でスクランブル映像音声データ１５５とされ、時分割多重回路１０２に入力される。

また、送信側鍵等管理装置３００から出力された第１の鍵データ１５２は、第１の鍵暗号化回路１１２に入力され、第１の鍵暗号化回路１１２において、送信側鍵等管理装置３００から出力され第１の鍵暗号化回路１１２に入力された第２の鍵データにより、暗号化され、暗号化された第１の鍵情報１５４とされ、時分割多重化色１０２に入力される。

時分割多重回路１０２では、入力された暗号化された第１の鍵情報１５４およびスクランブル映像音声データ１５５が時分割多重されて、スクランブル映像音声鍵情報等多重データ１５８とされる。そのスクランブル映像音声鍵情報等多重データ１５８は、６４ＱＡＭ変調回路１０３に入力され、６４ＱＡＭ変調回路１０３において、スクランブル映像音声鍵情報等多重データ１５８が誤り訂正用符号の付加、インターリーブ処理、エネルギー拡散処理などによって、６４ＱＡＭデジタル被変調波信号１５９に変換された後に出力され、信号合波分波回路１０４を経由して、その他の被変調波信号（変調装置などは図示していない）と周波数多重されてケーブルテレビ伝送路４０に送出される。

送信側限定受信システム更新データ等管理装置３０１は、端末に対して限定受信システム情報を更新するために限定受信システムの更新データ１５６を出力するものである。更新データ１５６は、更新データ暗号化装置３０２に入力されて暗号化されて、暗号化された更新のためのデータ１５７とされて出力され、時分割多重回路１０２を経て、ケーブルテレビ伝送路４０に送出される。

一方、限定受信システムを有したケーブルテレビの受信装置は、受信側端末装置５０等で構成される。受信側端末装置５０では、信号合波分波回路５００から出力された周波数多重されている６４ＱＡＭデジタル被変調波信号を周波数多重信号分離回路５０１に入力する。

周波数多重信号分離回路５０１では、選局制御回路５０２からの制御信号５５１に応じて選局された６４ＱＡＭ被変調波信号５５２を６４ＱＡＭ復調回路５０３に入力する。

６４ＱＡＭ復調回路５０３では、入力された６４ＱＡＭ被変調波信号５５２に対して６４ＱＡＭ復調を行なって、６４ＱＡＭ復調デジタルデータ５５３として出力する。６４ＱＡＭ復調回路５０３から出力された６４ＱＡＭ復調デジタルデータ５５３は、誤り訂正回路５０４に入力され、伝送路で生じたデータの誤りを訂正され、誤り訂正後デジタルデータ５５５として出力される。また、誤り訂正回路５０４においては、誤り訂正回路５０４では、インターリーブ処理やエネルギー拡散処理されたデータの復号がなされる。

そして、誤り訂正回路５０４から出力された誤り訂正後デジタルデータ５５５は、鍵情報分離回路５０５やコンテンツスクランブル回路５０８に出力される。

鍵情報分離回路５０５においては、入力された誤り訂正後デジタルデータ５５５から第１の鍵情報５５６を分離し、第１の鍵復号回路５０６に出力する。また、更新データ復号化蓄積装置５０７には、第２の鍵情報５５７が蓄積されており、第２の鍵情報５５７を第１の鍵復号回路５０６に出力する。

第１の復号回路５０６においては、第２の鍵情報５５７を用いて、暗号化されている第１の鍵情報５５６の暗号を復号して第１の鍵データ５６０を得て、コンテンツスクランブル回路５０８に出力する。コンテンツスクランブル回路５０８では、入力された第１の鍵データ５６０を用いて、暗号化されている誤り訂正後デジタルデータ５５５を復号して、復号映像音声等のコンテンツデータ５５８に戻し、映像音声分離回路５０９に出力する。

映像音声分離回路５０９においては、入力されたコンテンツデータ５５８を圧縮映像データ５６２と圧縮オーディオデータ５６３に分離し、圧縮映像データ５６２をビデオでコーダ５１０に出力し、映像圧縮データ５６２をオーディオデコーダ５１２に出力する。

ビデオデコーダ５１０は、入力された圧縮映像データ５６２をビデオ信号５６４に変換し、映像音声表示器６００に出力する。一方、オーディオデコーダ５１２は、入力された圧縮オーディオデータ５６３をオーディオ信号５６５に変換し、映像音声表示器６００に出力する。映像音声表示機６００は、入力されたビデオ信号５６４及びオーディオ信号５６３に基づいて映像及び音声などの情報を視聴者に提供する。

ここで、送信側限定受信システム更新データ等管理装置３０１により、受信側端末装置５０の更新データ復号化蓄積装置５０７、第１の鍵復号回路５０６あるいはコンテンツデスクランブル回路５０８を更新する過程を説明する。

先ず、端末確認を行うために送信側限定受信システム更新データ等管理装置３０１から更新データ暗号化装置３０２を経由して、受信側端末装置５０の鍵情報分離回路５０５に信号が送られる。そして、鍵情報分離回路５０５が、その信号を受けて更新のための受信データ５５９を更新データ複合化蓄積装置５０７を経由して端末側限定受信システム情報制御装置６００に入力することで、端末側限定受信システム情報制御装置６００に端末の個別番号やその限定受信システムのバージョン番号などを要求する。

かかる要求に応じて、端末側限定受信システム情報制御装置６００は、要求された情報を暗号化した上り信号データ６５２をのぼり信号変調装置に出力し、上り信号変調装置６０１は入力された上り信号データ６５２を上り変調信号６５３に変調して出力する。そして、上り変調信号６５３は、信号合波分波回路５００とケーブルテレビ伝送路４０を経由して、送信装置１０に伝送される。

送信装置１０に伝送された上り変調信号５６３は、まず信号合波分波回路１０４に入力され、上り信号３５１に分波されて、上り信号復調装置３０４に入力される。上り信号復調装置３０４は、入力された上り信号３５１を上り信号データ３５２に復調し、送信側端末限定受信システム情報制御装置３０３に入力する。送信側端末限定受信システム情報制御装置３０３は、上り信号データ３５２を送信側限定受信システム更新データ等管理装置３０１に出力するとともに、必要に応じて送信側鍵等管理装置３００のデータとの検証を行う。その検証の結果、受信側端末装置５０の端末の個別番号が正しく、その限定受信システムのバージョン番号から更新が必要となれば、次に更新の段階に進む。

更新の段階では、送信側端末限定受信システム情報制御装置３０３が第２の鍵情報のみの更新、第１の鍵復号回路５０６の一部、全ての更新、又はコンテンツデスクランブル回路５０８の一部の更新かを判断して必要な更新を行う。

いずれの更新においても、送信側限定受信システム更新データ等管理装置３０１から出力される更新データは、更新データ暗号化装置３０２で暗号化され、暗号化された更新のためのデータ１５７として、時分割多重回路１０２を経て、６４ＱＡＭ変調回路１０３に入力され、信号合波分波回路１０４、ケーブルテレビ伝送路４０、信号合波分波回路５００、６４ＱＡＭ復調回路５０３、鍵情報分離回路５０５などを経由して、端末側限定受信システム情報制御装置６００に入力される。

端末側限定受信システム情報制御装置６００は、入力されたデータの暗号を解読して、更新すべきデータなどの情報を得て、その情報が完結しているかどうかの判断をするとともに、更新情報が完結して受け取れたこととその情報の一部を確認データとして上り信号データ６５２として上り信号変調装置６０１、ケーブルテレビ伝送路４０などを経由して、送信側限定受信システム更新データ等管理装置３０１に送出する。

送信側限定受信システム更新データ等管理装置３０１は、受信側端末装置５０へ送った更新情報が正しいことを確認すると、その結果を受けて、再度、端末側限定受信システム情報制御装置６００に対して、限定受信システムを更新するように指示を行う。

その指示を受けて、端末側限定受信システム情報制御装置６００は、第２の鍵情報のみの更新の場合には、端末側限定受信システム情報制御データ６５１で更新データ復号化蓄積装置５０７に蓄積している第２の鍵情報を更新する。第１の鍵復号回路５０６の一部あるいは全ての更新の場合には、端末側限定受信システム情報制御データ６５１で更新データ復号化蓄積装置５０７を介して限定受信システム更新データ５６１を第１の鍵復号回路５０６へ送ることで更新を行う。

また、コンテンツデスクランブル回路５０８の一部の更新の場合には、端末側限定受信システム情報制御データ６５１で更新データ復号化蓄積装置５０７を介して限定受信システム更新データ５６１をコンテンツデスクランブル回路５０８へ送ることで更新する。

これらの更新が終了した時点で、端末側限定受信システム情報制御装置６００から送信側限定受信システム更新データ等管理装置３０１へ更新完了の報告を行い、更新された限定受信システムでの動作確認を行い、正常に更新された場合に、更新作業は完了する。

正常に更新されない場合には、上記した更新を再度行う。なお、更新が正常に動作しないことを考慮して、以前の状態に戻すことができるように、更新する限定受信システムの事前データは別途格納しておいて、正常に更新されない場合には戻すこととしてもよい。正常に更新された場合には、その事前データは、廃棄する。

なお、第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新をすることも可能である。一般的に、更新可能な一部はソフトウエア構成する。そのため、端末改造による悪用を防止する耐タンパ（ｔａｍｐｅｒ：開封・改ざん）性が弱いとされるが、本発明では、その一部を改ざんできなくすべくハード構成をすることで、耐タンパ性も保っている。

本実施例によれば、第１の鍵復号回路５０６あるいはコンテンツデスクランブル回路５０８の一部を更新可能とし、送信側限定受信システム更新データ等管理装置３０１から時分割多重回路１０２を経て６４ＱＡＭ変調回路１０３で受信側端末装置５０へに情報を送り、受信側端末装置５０からは上り信号変調装置６０１で送信装置１０へ返答し、送信側限定受信システム更新データ等管理装置３０１と端末側限定受信システム情報制御装置６００との情報交換や動作確認することで、第２の鍵情報のみの更新あるいは第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新を可能としているので、耐タンパ性の優れた更新可能な限定受信システムを実現できる。

即ち、耐タンパ性の優れた更新可能な限定受信システムを実現できるため、改造によって不正に映像や音声データを得る不正受信端末が現れたとしても、それ以外の端末の限定受信システムを更新することで、不正受信端末へのサービスを停止することができ、ケーブルテレビ伝送路や通信回線での映像や音声などのコンテンツサービスを提供することができる。

図２は本発明の説明のためのケーブルテレビ伝送路の周波数配置例を示す概念図である。同図は、横軸が周波数で示したケーブルテレビ伝送路４０の伝送信号形態の一例であり、下り回線２２１には、スクランブル映像音声データを伝送する６４ＱＡＭデジタル被変調波信号やアナログの映像音声を伝送する被変調波など複数の被変調波信号が周波数多重されている被変調波信号群２２３と、複数の制御信号が下り制御信号群２２５が、多重変調されている。一方、上り回線２２２には複数の上り信号が上り信号群２２４として周波数多重されている。

図１に示した送信側限定受信システム更新データ等管理装置３０１の信号や６４ＱＡＭデジタル被変調波信号１５９は被変調波信号群２２３のあるデジタル被変調波信号であり、端末側限定受信システム情報制御装置６００からの上り信号３５１は上り信号群２２４のある上り信号である。

図３は本発明の１実施例のケーブルテレビの限定受信システムの他の例を示すブロック図である。図３において、図１で示した同一符号のものとは同一機能あるいは同一信号データを示す。

本実施例では、暗号化された更新データのためのデータ１５７を下り信号変調回路８０１で変調して、下り信号８５１としてケーブルテレビ伝送路４０に送出する。受信側端末装置５０では、信号合波分波回路５００から出力された下り信号８５２を下り信号復調回路８０２で復調して得られた更新のための受信データ８５３が更新データ復号化蓄積装置５０７へ送られる。なお、下り信号８５１は、図２に示す下り制御信号群２２５のある信号である。

本実施例によれば、第１の鍵復号回路５０６あるいはコンテンツデスクランブル回路５０８の一部を更新可能とし、送信側限定受信システム更新データ等管理装置３０１から下り信号変調回路８０１で受信側端末装置５０へに情報を送り、受信側端末装置５０からは上り信号変調装置６０１で送信装置１０へ返答することで、送信側限定受信システム更新データ等管理装置３０１と端末側限定受信システム情報制御装置６００の情報交換や動作確認することで、第２の鍵情報のみの更新あるいは第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新を可能としているので、耐タンパ性の優れた更新可能な限定受信システムを実現できる。

図４は、本発明の１実施例のケーブルテレビの限定受信システムの他の例を示すブロック図である。図４において、図１で示した同一符号のものとは同一機能あるいは同一信号データを示す。

本実施例では、図１のケーブルテレビ伝送路４０ではなく、下りデータ通信路４１と上りデータ通信路４２で表す双方向のデータ通信路を介して映像音声等のコンテンツデータを送信装置１１から受信側端末装置５１へサービスするものである。下りデータ通信路４１と上りデータ通信路４２は、共にデータ通信路であるが、便宜上、送信装置１１から受信側端末装置５１へのデータ通信路を下りデータ通信路４１、受信側端末装置５１から送信装置１１へのデータ通信路を上りデータ通信路４２と分けて記載している
送信装置１１の暗号化された第１の鍵情報１５４、スクランブル映像音声データ１５５ならびに暗号化された更新のためのデータ１５７が時分割多重回路１０２で時分割多重されて、下りデータ送出装置９０１を介して下りデータ通信路４１に送出される。受信側端末装置５１では、下りデータ通信路４１から送信されてきたデータを下りデータ受信装置９０２で受信して、デジタルデータ９５１を得て、コンテンツデスクランブル回路５０８や鍵情報分離回路５０５に入力する。

一方、受信側端末装置５１からの上り信号は、端末側限定受信システム情報制御装置６００から出力された上り信号データ６５２が上りデータ送出装置９０３を介して上りデータ通信路４２に送出される。送信装置１１では、上りデータ通信路４２からのデータを上りデータ受信装置９０４で受信して、上り信号データ３５２を得て、送信側端末限定受信システム情報制御装置３０３に入力する。

本実施例によれば、第１の鍵復号回路５０６あるいはコンテンツデスクランブル回路５０８の一部を更新可能とし、送信側限定受信システム更新データ等管理装置３０１から下りデータ送出装置９０１で受信側端末装置５１へに情報を送り、受信側端末装置５１からは上りデータ送出装置９０３で送信装置１１へ返答し、送信側限定受信システム更新データ等管理装置３０１と端末側限定受信システム情報制御装置６００の情報交換や動作確認することで、第２の鍵情報のみの更新あるいは第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新を可能としているので、耐タンパ性の優れた更新可能な限定受信システムを実現できる。

なお、図４の記載では、上り回線と下り回線の双方向回線を別線で記載しているが、同一の光ファイバーによる回線の上で波長を分けて使用する光波長多重による通信回線や上り信号と下り信号が時分割で通信する通信回線でも同様に実現することができる。

また、図１、図３ならびに図４に記載の鍵構造は鍵１でスクランブルし、その鍵１を鍵２によって暗号化する二重鍵の構造で、スクランブル手段とデスクランブル手段あるいは鍵暗号化手段と鍵暗号復号化手段を更新可能として説明したが、鍵１でスクランブルし、その鍵１を鍵２によって暗号化し、さらに鍵２を鍵３によって暗号化する三重鍵構造の場合でも、スクランブル手段とデスクランブル手段あるいは鍵１と鍵２を暗号化する２種の鍵暗号化手段と暗号化された鍵１と鍵２の暗号を復号する２種の鍵暗号復号化手段を更新することは可能である。また、それ以上の鍵構造でも更新可能である。

第１の実施例に係るケーブルテレビの限定受信システムの構成例を示すブロック図である。 ケーブルテレビ伝送路の周波数配置例を示す概念図である。 第２の実施例に係るケーブルテレビの限定受信システムの構成例を示すブロック図である。 第３の実施例に係るケーブルテレビの限定受信システムの構成例を示すブロック図である。

符号の説明

１０…送信装置、１１…送信装置、４０…ケーブルテレビ伝送路、４１…下りデータ通信、
４２…上りデータ通信路、５０…受信側端末装置、５１…受信側端末装置、７０…映像音表示器、１０１…暗号化装置、１０２…時分割多重回路、１１１…映像音声等のコンテンスクランブル回路、１１２…第１の鍵暗号化回路、２００…送信側映像信号源装置、３００…送信側鍵等管理装置、３０１…送信側限定受信システム更新データ等管理装置、３０２…更新データ暗号化装置、３０３…送信側端末限定受信システム情報制御装置、３０４…上り信号復調装置、５０６…第１の鍵復号回路、５０７…更新データ復号化蓄積装置、
６００…端末側限定受信システム情報制御装置、６０１…上り信号変調装置、８０１…下り信号変調回路、８０２…下り信号復調回路、９０１…下りデータ送出装置、９０２…下りデータ受信装置、９０３…上りデータ送出装置、９０４…上りデータ受信装置

Claims (8)

1. 第１の鍵データ、第２鍵データ、更新データ又は管理データの管理又は出力を行う限定受信更新管理手段と、
   前記限定受信更新管理手段から出力された前記第１の鍵データを用いて、映像信号などのデジタルデータをスクランブルするスクランブル手段と、
   前記限定受信更新管理手段から送出された前記第１の鍵データを用いて前記限定受信更新管理手段から出力された前記第２の鍵データで暗号化する鍵暗号化手段と、
   前記限定受信更新管理手段から出力された更新データを暗号化する更新暗号化手段と、
   前記スクランブル手段から出力されたデータ、前記鍵暗号化手段から出力されたデータ、及び前記更新暗号化手段から出力されたデータを時分割多重する時分割多重手段と、
   前記時分割多重手段から出力されたデータを変調して送信する変調送信手段と、
   を備える送信装置と、
   前記変調送信手段から送信された信号を復調する復調手段と、
   前記復調手段から出力されたスクランブルされているデジタルデータと暗号化されている第１の鍵データと暗号化されている更新データを分離する分離手段と、
   前記分離手段から出力された暗号化されている更新データから更新データを復号し記憶する更新復号化手段と、
   前記分離手段から出力された暗号化されている第１の鍵データを前記更新復号化手段で得られた第２の鍵データで復号する鍵暗号復号化手段と、
   前記分離手段から出力されたスクランブルされているデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段とを備える受信側端末装置と、
   を備える限定受信システムであって、
   前記デスクランブル手段、又は前記鍵暗号復号化手段を前記限定受信更新管理手段から送出される更新データにより更新することを特徴とする限定受信システム。
2. 前記デスクランブル手段、又は、前記鍵暗号復号化手段の更新は、前記デスクランブル手段、又は、前記鍵暗号復号化手段の全部又は一部であることを特徴とする請求項１に記載の限定受信システム。
3. 前記受信側端末装置は更に、
   前記更新復号化手段からの更新データからデスクランブル手段あるいは鍵暗号復号化手段のデータの更新データや管理データを管理制御する端末側情報管理制御手段と、
   前記限定受信更新管理手段からの情報によって前記端末側情報管理制御手段の情報を送出する上り信号発生手段と、
   前記上り信号発生手段から送られた信号を復調する上り信号復調手段と、
   前記上り信号復調手段から前記限定受信更新管理手段に情報を伝える端末情報制御手段とを備えることを特徴とする請求項１又は請求項２に記載の限定受信システム。
4. 第１の鍵データ、第２鍵データ、更新データ又は管理データの管理又は出力を行う限定受信更新管理手段と、
   前記限定受信更新管理手段から出力された前記第１の鍵データを用いて、映像信号などのデジタルデータをスクランブルするスクランブル手段と、
   前記限定受信更新管理手段から送出された前記第１の鍵データを用いて前記限定受信更新管理手段から出力された前記第２の鍵データで暗号化する鍵暗号化手段と、
   前記スクランブル手段から出力されたデータ、及び前記鍵暗号化手段から出力されたデータを時分割多重する時分割多重手段と、
   前記時分割多重手段から出力されたデータを変調して送信する第１の変調送信手段と、
   前記限定受信更新管理手段から出力された更新データを暗号化する更新暗号化手段と、
   前記更新暗号化手段の出力データを変調して送信する第２の変調送信手段と、
   を備える送信装置と、
   前記第１の変調送信手段から送信された信号を復調する第１の復調手段と、
   前記第１の復調手段から出力されたスクランブルされているデジタルデータと暗号化されている第１の鍵データと暗号化されている更新データを分離する分離手段と、
   前記分離手段から出力された暗号化されている第１の鍵データを前記更新復号化手段で得られた第２の鍵データで復号する鍵暗号復号化手段と、
   前記第２の変調送信手段から送信された信号を復調する第２の復調手段と、
   前記第２の復調手段から出力された暗号化されている更新データから更新データを復号し記憶する更新復号化手段と、
   前記分離手段から出力されたスクランブルされているデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と、
   を備える限定受信システムであって、
   前記デスクランブル手段、又は、前記鍵暗号復号化手段を前記限定受信更新管理手段から送出される更新データにより更新することを特徴とする限定受信システム。
5. 前記受信端末は、更に
   前記更新復号化手段から出力された更新データに応じてデスクランブル手段又は鍵暗号復号化手段から出力されたデータの更新データ又は管理データを管理制御する端末側情報管理制御手段とを備え、
   前記送信装置は、
   前記限定受信更新管理手段から出力された情報によって前記端末側情報管理制御手段の情報を前記送信装置に送出する上り信号発生手段と、
   前記上り信号発生手段から出力された信号を復調する上り信号復調手段と、
   前記上り信号復調手段から前記限定受信更新管理手段に情報を伝える端末情報制御手段と、
   を備えることを特徴とする請求項４に記載の限定受信システム。
6. 第１の鍵データ、第２鍵データ、更新データ又は管理データの管理又は出力を行う限定受信更新管理手段と、
   前記限定受信更新管理手段から出力された前記第１の鍵データを用いて、映像信号などのデジタルデータをスクランブルするスクランブル手段と、
   前記限定受信更新管理手段から送出された前記第１の鍵データを用いて前記限定受信更新管理手段から出力された前記第２の鍵データで暗号化する鍵暗号化手段と、
   前記限定受信更新管理手段から出力された更新データを暗号化する更新暗号化手段と、
   前記スクランブル手段から出力されたデータ、前記鍵暗号化手段から出力されたデータ、及び前記更新暗号化手段から出力されたデータを時分割多重する時分割多重手段と、
   前記時分割多重手段の出力データを送出する下り信号送出手段と、
   を備える送信装置と、
   前記下り信号送出手段から送出された下り信号を受信する下り信号受信手段と、
   前記下り受信手段から出力されたスクランブルされているデジタルデータと暗号化されている第１の鍵データと暗号化されている更新データを分離する分離手段と、
   前記分離手段から出力された暗号化されている更新データから更新データを復号し記憶する更新復号化手段と、
   前記分離手段から出力された暗号化されている第１の鍵データを前記更新復号化手段で得られた第２の鍵データで復号する鍵暗号復号化手段と、
   前記分離手段から出力されたスクランブルされているデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と
   を備える受信側端末装置と、
   を備える限定受信システムであって、
   前記デスクランブル手段、又は、前記鍵暗号復号化手段を前記限定受信更新管理手段から送出される更新データにより更新することを特徴とする限定受信システム。
7. 前記受信端末は、更に
   前記更新復号化手段から出力された更新データからデスクランブル手段又は鍵暗号復号化手段から出力されたデータの更新データ又は管理データを管理制御する端末側情報管理制御手段と、
   前記送信装置は、
   前記限定受信更新管理手段から出力された情報によって前記端末側情報管理制御手段の情報を前記送信装置に送出する上り信号発生手段と、
   を備え、
   前記上り信号発生手段から出力された信号を復調する上り信号復調手段と、
   前記上り信号復調手段から前記限定受信更新管理手段に情報を伝える端末情報制御手段と、
   を備えることを特徴とする請求項６に記載の限定受信システム。
8. 送信装置から送信されるスクランブル処理されている映像信号や音声信号等のデジタル信号を受信する限定受信システムの受信装置において、
   
   受信した信号からスクランブルされたデジタルデータと暗号化された第１の鍵データと暗号化された更新データを分離する分離手段と、
   前記分離手段から出力された暗号化されている第１の鍵データを復号する鍵暗号復号手段と、
   前記分離手段から出力されたスクランブルされているデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段から構成される受信側装置とを備え、
   前記デスクランブル手段又は前記鍵暗号復号化手段の少なくとも一方の全部又は一部をソフトウエアで変更可能としたことを特徴とする限定受信システムの受信装置。

Images