JP2008259234A - 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード - Google Patents

条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード Download PDF

Info

Publication number
JP2008259234A
JP2008259234A JP2008133563A JP2008133563A JP2008259234A JP 2008259234 A JP2008259234 A JP 2008259234A JP 2008133563 A JP2008133563 A JP 2008133563A JP 2008133563 A JP2008133563 A JP 2008133563A JP 2008259234 A JP2008259234 A JP 2008259234A
Authority
JP
Japan
Prior art keywords
user
key
control word
message
qualification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2008133563A
Other languages
English (en)
Other versions
JP4866878B2 (ja
Inventor
Arnaldo Campinos
カンピノ アルナルド
Jean Bernard Fischer
フィシェル ジャン−ベルナール
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
UQE LLC
Original Assignee
UQE LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by UQE LLC filed Critical UQE LLC
Publication of JP2008259234A publication Critical patent/JP2008259234A/ja
Application granted granted Critical
Publication of JP4866878B2 publication Critical patent/JP4866878B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
    • H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
    • H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/601—Broadcast encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Finance (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)

Abstract

【課題】サービスプロバイダがサービスに関する資格を得たユーザだけにサービスを提供し得る条件付きアクセスシステムを提供する。
【解決手段】サービスプロバイダによって提供されるサービスは、制御語によりスクランブル処理された項目により構成される。制御語を秘密状態に保つため、制御語は、鍵Ｋを用いるアルゴリズムで暗号化された後に供給される。各ユーザの資格は、資格管理メッセージＥＭＭで転送される。制御語暗号化アルゴリズムの鍵Ｋは、メッセージＥＭＭに含まれる。
【選択図】図５

Description

本発明は条件付きアクセスシステムに関する。条件付きアクセスシステムとは、サービスプロバイダがサービスに関する資格を得たユーザだけにサービスを提供することができるシステムである。このようなシステムには、例えば、有料テレビジョンシステムがある。
当業者に知られる如く、サービスプロバイダによって提供されるサービスは、制御語によりスクランブル処理された項目により構成される。スクランブルされた項目は、資格が許可されたレベルのユーザしかスクランブル解除できないので、資格が許可されたレベルのユーザだけにより読まれる。以下では、ＥＣＧ（「電子的符号化品(Electronically Coded Good) 」の略語）がスクランブル処理されていない項目を表わすとき、スクランブル処理された項目をＩＥ（ＥＣＧ）のように表わす。
スクランブル処理された項目のスクランブルを解除するため、サービスプロバイダは、項目をスクランブルするため用いられた制御語を各ユーザに配布する。制御語を秘密状態に保つため、制御語は、鍵Ｋを用いるアルゴリズムで暗号化された後に供給される。種々の暗号化された制御語は、一般的にＥＣＭ（「資格制御メッセージ(Entitlement Control Message)」の略語）と称されるメッセージ中でユーザに転送される。
サービスプロバイダは、許可されたユーザだけに自分のサービスへのアクセス権を与えるため、許可された各ユーザにスマートカード及びデコーダを給付する。スマートカードは、一方で、ユーザが配布されたサービスに対し保有する資格を確認し、かつ、記録することが可能であり、他方で、暗号化された制御語を鍵Ｋを用いて解読できるようにする。この目的のため、スマートカードは、制御語の暗号化を行ったアルゴリズムの鍵Ｋを含む。デコーダは、スマートカードから送出される解読された制御語を含む項目に基づいて、スクランブル処理された項目のスクランブルを解除することが可能である。
各ユーザの資格は、一般的にＥＭＭ（「資格管理メッセージ(Entitlement Management Messages) 」の略語）と称されるメッセージで転送される。従来技術によれば、ユーザ専用のＥＭＭは、第１、第２及び第３の３個の主要項目により構成される。
−第１の項目はユーザのカードのアドレスを与える。
−第２の項目はユーザの資格の記述を与える。
−第３の項目は、ＥＭＭを確認し、かつ、ＥＭＭに含まれたユーザの資格が本当にそのユーザのため確保された資格であるかどうかを照合できるようにする。
ユーザのデコーダがサービスプロバイダにより与えられた種々のアドレスの中から自分に関係したカードのアドレスを認識するとき、認識されたアドレスに対応するＥＭＭが解析される。ＥＭＭの解析は制御語を暗号化するための鍵Ｋに依存した解析アルゴリズムを用いて行われる。
制御語を暗号化するためのアルゴリズムの鍵Ｋは各ユーザカードに収容されている。従って、１枚のカードに対する侵害行為によって、鍵Ｋが突き止められる。サービスプロバイダによって供給され、同一の鍵Ｋを含む他の全てのカード上に、不正なユーザ資格が作成され、記録される。侵害されたカードに含まれるユーザ資格を上記の他のカードに複製することも可能である。従って、プロバイダによって提供されるサービスは保護されなくなる。
本発明は新規の条件付きアクセスシステムに係り、特に、新規の資格管理メッセージ（ＥＭＭ）の定義、並びに、ユーザカードに収納される種々の機能の新規の定義に関する。従って、本発明によるメッセージは、鍵Ｋを伴うアルゴリズムによって暗号化された後にユーザに供給される制御語を用いてスクランブル処理された項目により構成されたサービスに対しユーザが保有する資格を定義するメッセージ（ＥＭＭ）であって、上記メッセージは、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる項目を含む。上記メッセージ（ＥＭＭ）は、制御語を暗号化するアルゴリズムの鍵Ｋを含む。
更に、制御語を用いてスクランブル処理され、少なくとも一人のユーザに提供されたサービスのスクランブルを解除する本発明の方法は、鍵Ｋを用いるアルゴリズムで暗号化された少なくとも１個の制御語を含む第１のメッセージ（ＥＣＭ）を上記ユーザに供給する段階と、上記ユーザの資格を収容する第２のメッセージ（ＥＭＭ）を上記ユーザに供給する段階と、上記第２のメッセージ（ＥＭＭ）に収容された上記資格が上記ユーザのため確保された資格であるかを確認、照合する段階とからなる。鍵Ｋは上記第２のメッセージ（ＥＭＭ）中に上記ユーザに与えられる。
鍵Ｋを用いるアルゴリズムで暗号化され、受信された制御語を暗号解読し、暗号解読後に、スクランブル処理されたサービスのスクランブルを解除する本発明のスマートカードは、ユーザの資格の確認を制御する第１の制御鍵を保有し、ユーザの資格を確認する回路と、第２の制御鍵を保有し、上記サービスと関係したアクセス条件を確認する回路とにより構成される。上記第１の制御鍵は上記鍵Ｋとは異なる。本発明の好ましい一実施例によれば、上記第１の制御鍵は上記カードに対し個別の鍵であり、従って、カード相互間で異なる。
更に、サービスプロバイダがサービスに対する資格を得たユーザだけに制御語によってスクランブル処理された項目により構成されたサービスを提供することが可能になる本発明の条件付きアクセスシステムは、各ユーザに対する少なくとも１台のデコーダと少なくとも１台のユーザカードとからなり、上記ユーザカードは、一方で、上記サービスプロバイダにより供給された上記サービスに対し、第１のメッセージ（ＥＭＭ）により上記ユーザに伝達された上記ユーザの資格を確認、記録することが可能な回路と、他方で、鍵Ｋを伴うアルゴリズムにより暗号化され、第２のメッセージ（ＥＣＭ）により上記ユーザカードに伝達された制御語から上記制御語を得ることが可能な回路とからなる。
上記ユーザカードは、上記の本発明によるスマートカードのようなカードであり、上記第１のメッセージ（ＥＭＭ）は、上記本発明のメッセージのようなユーザによって保有される資格を定義し得るメッセージである。本発明によれば、プロバイダにより供給されたサービスの保護が非常に高められることである。１枚以上のユーザカードに対する侵害行為は、実際上、所謂権利侵害者に全く利益を与えない。
本発明によれば、プロバイダにより提供されたサービスの保護が非常に高められる利点が得られる。１枚以上のユーザカードに対する侵害行為は、実際上、所謂権利侵害者に対し、全く利益を与えない。
以下、添付図面を参照して、本発明の好ましい実施例の説明を読むことにより、本発明の他の特徴及び利点が明らかになる。全図面を通して同一のラベルは同一の要素を表わす。図１の（ａ）には従来技術による第１の資格管理メッセージＥＭＭフォーマットが示される。同図に示された資格管理メッセージＥＭＭは、主要な３項目を含む本文Ｃ１ａと、ヘッダ４とからなり、ヘッダの内容Ｈ１は、特に、本文Ｃ１ａに含まれる項目のタイプ及びサイズを与える。
本体Ｃ１ａは、ユーザのカードのアドレスＡＤを格納する第１の項目１と、ユーザの資格の記述を格納する第２の項目２と、キューＨＡＳＨK を格納する第３の項目３とにより構成される。キューＨＡＳＨK は、鍵Ｋに依存して上記の資格管理メッセージＥＭＭの解析が行えるようにする。図１の（ｂ）は従来技術の第２の資格管理メッセージＥＭＭフォーマットを示す。資格管理メッセージは、ヘッダ４と本文Ｃ１ｂとにより構成される。
本文Ｃ１ｂに含まれる項目５及び項目６は、夫々、ユーザのカードのアドレスＡＤ、及び、鍵Ｋを用いたアルゴリズムで暗号化され、アドレスＡＤと関係したユーザの資格の記述Ｅ（ユーザの資格）K,ADを含む。この資格管理メッセージＥＭＭフォーマットによれば、資格管理メッセージＥＭＭに含まれる資格の確認及び照合は、暗号化された資格の暗号解読の動作により行われる。
図２には従来技術による資格制御メッセージＥＣＭのフォーマットが示される。資格管理メッセージＥＣＭは本文Ｃ２及びヘッダ７により構成され、ヘッダ７の内容Ｈ２は、特に、本文Ｃ２に含まれる項目のタイプ及びサイズを与える。本文Ｃ２は、特に、サービスプロバイダにより提供されたサービスと関係したアクセス条件の集合を格納する第１の項目８と、制御語Ｃｗｉを鍵Ｋを伴うアルゴリズムで暗号化した制御語Ｅ（Ｃｗｉ）K を格納する第２の項目９と、鍵Ｋに依存し、アクセス条件の内容を確認及び照合し得るようにするキューＨＡＳＨKを格納する第３の項目１０とからなる。制御語Ｃｗｉは現時点の制御語、即ち、現時に読まれたプログラムの一部のスクランブルを解除させ得る制御語を表わす。
当業者には公知の如く、資格制御メッセージＥＭＭはサービスプロバイダによってスクランブル処理された項目ＩＥ（ＥＣＧ）と共に転送される。図２に示された資格制御メッセージＥＣＭフォーマットは、資格制御メッセージＥＣＭフォーマットの一例に過ぎない。特に、図２に記載された資格制御メッセージＥＣＭを構築する種々のブロック（７，８，９，１０）の順番は、変更してもよい。
図３は従来技術のユーザカードの概要図である。ユーザカード１１は、５個の主要な回路、即ち、ユーザの資格を確認する回路１２と、確認されたユーザの資格を記憶する回路１３と、アクセスを制御する回路１４と、資格制御メッセージＥＣＭを確認する回路１５と、暗号化された制御語を暗号解読する回路２７とにより構成される。
資格管理メッセージＥＭＭのフォーマット（例えば、図１の（ａ）及び（ｂ）を参照のこと）とは無関係に、確認回路１２は、資格管理メッセージＥＭＭに基づいて上記のユーザアドレス認識及びユーザの資格の解析の動作を行う。この目的のため、確認回路１２は暗号化アルゴリズムの鍵Ｋを保有する。資格管理メッセージＥＭＭが確認されたならば、資格管理メッセージＥＭＭに含まれたユーザの資格は確認された資格を記憶する回路１３に格納される。
資格制御メッセージＥＣＭを確認する回路１５は、ユーザの資格に基づいて確認回路１２により行われた動作と同じ動作を、資格制御メッセージＥＣＭに含まれたアクセス条件８に基づいて行える。確認回路１５は鍵Ｋを保有する。暗号解読回路２７は制御語を暗号解読することが可能である。この目的のため、暗号解読回路２７は制御語を暗号化するアルゴリズムの鍵Ｋを更に有する。
アクセス制御回路１４は、確認されたアクセス条件を確認されたユーザの資格と比較する。確認されたアクセス条件が確認されたユーザの資格と対応するならば、アクセス制御回路１４から送出され、暗号解読回路２７に供給された信号Ｓは、確認回路１５から発生した暗号化された制御語Ｅ（Ｃｗｉ）k の暗号解読を認証する。確認されたアクセス条件が確認されたユーザの資格と対応しない場合には、信号Ｓは暗号解読を認証しない。
暗号解読処理の種々の段階の終了時に、暗号解読された制御語Ｃｗｉは、スクランブル処理された項目ＩＥ（ＥＣＧ）のスクランブルが解除されるように暗号解読回路２７により発生される。上記の如く、単一のユーザカードに対する侵害行為は、鍵Ｋへのアクセス権を許可し、プロバイダにより供給されたサービスの集合の保護を破壊する。
図４の（ａ）には本発明による第１の資格管理メッセージＥＭＭフォーマットが示される。ユーザの資格管理メッセージＥＭＭの本文Ｃ３ａは、以下の４個の主要項目、即ち、ユーザのアドレス及びユーザの資格の記述を夫々構成する項目１及び２と、制御語を暗号化するアルゴリズムの鍵Ｋを収容する項目１６と、ＫＣが鍵Ｋとは異なる鍵を表わすとき、ハッシュキューＨＡＳＨKCを収容する項目１７とにより構成される。
本発明の好ましい実施例によれば、鍵ＫＣは各ユーザ毎に固有であり、カード相互間で異なる。他の実施例によれば、鍵ＫＣはユーザカードのグループ毎に固有である。図４の（ｂ）には本発明による第２の資格管理メッセージＥＭＭフォーマットが示される。同図を参照するに、資格管理メッセージＥＭＭの本文Ｃ３ｂは、項目１８、１９及び２０の主要３項目からなる。
項目１８及び１９は、ユーザカードのアドレスＡＤと、鍵ＫＣを備え、かつ、アドレスＡＤに関係したアルゴリズムで暗号化されたユーザの資格の記述Ｅ（ユーザの資格）KC,AD とからなる。鍵ＫＣは鍵Ｋとは異なる。本発明の好ましい実施例によれば、鍵ＫＣは各ユーザカード毎に個別であり、カード相互間で相違する。他の実施例によれば、鍵ＫＣはユーザカードのグループ毎に固有である。
上記資格管理メッセージＥＭＭフォーマットによれば、資格管理メッセージＥＭＭに収容された資格の確認及び照合は、暗号化された資格を暗号解読する動作により行われる。項目２０は鍵ＫＣによるアルゴリズムを用いて暗号化された制御語Ｅ（Ｋ）KCを暗号化する鍵Ｋを含む。
資格管理メッセージＥＭＭのフォーマットとは無関係に、資格管理メッセージＥＭＭがユーザに伝送されない限り、制御語を暗号化する鍵Ｋがユーザのカードに保有されない点が有利である。図５は、本発明によるユーザカード、並びに、本発明よる資格制御メッセージＥＣＭ及び資格管理メッセージＥＭＭの概要図である。ユーザカード２１は以下の５個の主要回路、即ち、ユーザの資格を確認する回路２２と、ユーザの確認された資格を記憶する回路２３と、アクセスを制御する回路２４と、資格制御メッセージＥＣＭを確認する回路２５と、暗号化された制御語を暗号解読する回路２６とにより構成される。
図５の資格管理メッセージＥＭＭは、図４の（ａ）に示されたタイプのメッセージである。本発明によるユーザカードは、図４の（ｂ）に示された資格管理メッセージＥＭＭとともに動作させてもよい。本発明によれば、資格管理メッセージＥＭＭは、鍵ＫＣで制御された確認アルゴリズムを用いて解析される。鍵ＫＣは確認回路２２に含まれる。
一方、資格制御メッセージＥＣＭは、鍵ＫＳＰで制御された確認アルゴリズムを用いて解析される。この目的のため、本発明の枠組みの範囲内で、資格制御メッセージＥＣＭは、鍵ＫＳＰに依存してキューＨＡＳＨKSP を収容する項目２８を含む。鍵ＫＳＰは確認回路２５に保有される。鍵ＫＳＰは鍵Ｋとは異なる。本発明の好ましい実施例によれば、鍵ＫＳＰはサービスプロバイダ毎に固有である。
アクセス制御回路２４は、確認されたアクセス条件を確認されたユーザの資格と比較する。確認されたアクセス条件が確認されたユーザの資格と対応するならば、アクセス制御回路２４から送出され、暗号解読回路２６に供給された信号Ｙ（Ｋ）は、制御語の暗号解読を認証する。信号Ｙ（Ｋ）は、鍵Ｋを暗号解読回路２６に伝送するため鍵Ｋを保有する。暗号化された制御語Ｅ（Ｃｗｉ）K は、確認回路２５から暗号解読２６に転送される。次に、制御語の暗号解読が行われる。暗号解読処理の種々の段階の終了時に、暗号解読された制御語Ｃｗｉは、スクランブル処理された項目のスクランブルが解除され得るように、暗号解読回路２６により発生される。
確認されたアクセス条件が確認されたユーザの資格に対応しない場合に、制御語の暗号解読は認証されない。本発明によれば、ユーザの資格の確認は、ユーザ又はユーザのグループ毎に個別の鍵ＫＣによって制御される。従って、ユーザカードに対する侵害行為は、侵害行為を受けたカード自体だけを危険に晒し、並びに、鍵ＫＣが全く同一のユーザのグループにより共有されている場合にそのユーザと同一グループ内のユーザカードだけを危険に晒す。従って、他の全てのユーザは保護され続ける点が有利である。
上記の本発明の実施例によれば、鍵Ｋはプロバイダにより供給された全てのサービスに対し同一である。本発明は、プロバイダにより供給された種々のサービスが、暗号化鍵がサービス相互間で相違し、或いは、サービスのグループ相互間で相違するアルゴリズムにより暗号化された制御語でスクランブル処理される実施例を実現する。
これによる利点は、特に、一般的に「オフライン」システムと称され、スクランブル処理された項目ＩＥ（ＥＣＧ）及び資格制御メッセージＥＣＭが、例えば、コンパクトディスク、ディジタルビデオディスク、又は、他のＣＤ−ＲＯＭ（コンパクトディスク読み出し専用メモリ）のような自立型データ媒体に格納されているシステムの場合に得られる。
更に、ユーザカードに対する侵害行為は、プロバイダの全てのサービスが同一の鍵Ｋで暗号化された制御語を用いてスクランブル処理される場合よりも利益が欠ける点で有利である。従って、ユーザカードに対する侵害行為は、プロバイダによって提供される種々のサービスに関して非常に部分的なアクセスしか与えない。
例えば、映画のような種々のサービスをサービス相互間で鍵が相違するアルゴリズムを用いてスクランブル処理することは、サービスの制御語を暗号化するアルゴリズムの鍵と、ユーザの資格を確認するアルゴリズムに関係した鍵とが同一である従来技術の条件付きアクセスシステムの枠組みの範囲内では考えられなかった。従って、サービスプロバイダは、各サービス又はサービスのグループ毎に個別のカードを各ユーザに供給する必要があった。このようなカードの数の増加は、実用上の理由及び費用的な理由の両面で非現実的である。
一般的に言うと、本発明の実施例の形態に左右されることなく、即ち、プロバイダによって提供された種々のサービスが制御語を暗号化する単一の鍵Ｋに関係しているか、或いは、異なる暗号化鍵Ｋj （ｊ＝１，２，．．．，ｍ）に関係しているかには係わらず、本発明は、「オフライン」タイプの条件付きアクセスシステムだけではなく、スクランブル処理された項目ＩＥ（ＥＣＧ）が単一の信号源からサービスプロバイダの種々の顧客に同時に配布された信号により構成された項目である「オンライン」タイプの条件付きアクセスシステムにも適用される。
なお、実施形態には以下が含まれる。
（付記１）鍵Ｋを用いるアルゴリズムで暗号化された後にユーザに供給される制御語によってスクランブル処理された項目により構成されたサービスに対しユーザが保有する資格を定義し得るメッセージ（ＥＭＭ）であって、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる項目を含み、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目は、鍵（ＫＣ）により制御され、上記制御語を暗号化するアルゴリズムの上記鍵Ｋを含むことを特徴とするメッセージ（ＥＭＭ）。
（付記２）該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目は、上記制御語を暗号化するアルゴリズムの上記鍵Ｋとは異なることを特徴とする付記１記載のメッセージ（ＥＭＭ）。
（付記３）該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目を制御する上記鍵（ＫＣ）は、各ユーザ毎又はユーザのグループ毎に個別であることを特徴とする付記１又は２記載のメッセージ（ＥＭＭ）。
（付記４）制御語（Ｃｗｉ）を用いてスクランブル処理され、少なくとも一人のユーザに提供され、スクランブル処理されたサービスのスクランブルを解除し得る方法であって、鍵Ｋを用いるアルゴリズムで暗号化された少なくとも１個の制御語を含む第１のメッセージ（ＥＣＭ）を上記ユーザに供給し得る段階と、上記ユーザの資格を収容する第２のメッセージ（ＥＭＭ）を上記ユーザに供給し得る段階と、上記第２のメッセージ（ＥＭＭ）に収容された上記資格が上記ユーザのため確保された資格であるかを確認、照合し得る段階とからなり、上記鍵Ｋは上記第２のメッセージ（ＥＭＭ）で上記ユーザに与えられることを特徴とする方法。
（付記５）上記第２のメッセージ（ＥＭＭ）に収容された上記資格を確認、照合し得る段階は、上記鍵Ｋとは異なる鍵（ＫＣ）により制御される項目を用いて行われることを特徴とする付記４記載の方法。
（付記６）上記項目を制御する上記鍵（ＫＣ）は、各ユーザ毎又はユーザのグループ毎に個別であることを特徴とする付記５記載の方法。
（付記７）鍵Ｋを用いるアルゴリズムで暗号化され、受信された制御語を暗号解読し、暗号解読後に、スクランブル処理されユーザに提供されたサービスのスクランブルを解除し得るスマートカードであって、ユーザの資格の確認を制御し得る第１の制御鍵（ＫＣ）を保有し、上記ユーザの資格を確認する回路と、第２の制御鍵（ＫＳＰ）を保有し、サービスプロバイダにより提供された上記サービスと関係したアクセス条件を確認する回路とにより構成され、上記第１の制御鍵（ＫＣ）は上記鍵Ｋとは異なることを特徴とするカード。
（付記８）上記第１の制御鍵（ＫＣ）は、カード毎又はカードのグループ毎に個別であることを特徴とする付記７記載のカード。
（付記９）上記第２の制御鍵（ＫＳＰ）は、上記サービスプロバイダ毎に個別であることを特徴とする付記７又は８記載のカード。
（付記１０）サービスプロバイダがサービスに対する資格を得たユーザだけに制御語（Ｃｗｉ）によってスクランブル処理された項目により構成されたサービスを提供することが可能になる条件付きアクセスシステムであって、ユーザ一人当たりにつき、少なくとも１台のデコーダと少なくとも１台のユーザカードとからなり、上記ユーザカードは、一方で、上記サービスプロバイダにより提供された上記サービスに対し、第１のメッセージ（ＥＭＭ）により上記ユーザに伝達された上記ユーザの資格を確認、記録することができる回路と、他方で、鍵Ｋを用いるアルゴリズムにより暗号化され、第２のメッセージ（ＥＣＭ）により伝達された制御語から、上記制御語（Ｃｗｉ）を得ることができる回路（２６）とからなり、上記ユーザカードは、付記７乃至９のうちいずれか１項記載のカードであり、上記第１のメッセージ（ＥＭＭ）は、付記１乃至３のうちいずれか１項記載のメッセージであることを特徴とするシステム。
（付記１１）オンラインタイプであることを特徴とする付記１０記載のシステム。
（付記１２）オフラインタイプであることを特徴とする付記１０記載のシステム。
（ａ）及び（ｂ）は、夫々、従来技術による第１及び第２の資格管理メッセージ（ＥＭＭ）のフォーマットを表わす図である。 従来技術による資格制御メッセージ（ＥＣＭ）のフォーマットを表わす図である。 従来技術によるユーザカードの概要図である。 （ａ）及び（ｂ）は、夫々、本発明による第１の資格管理メッセージ（ＥＭＭ）フォーマット及び第２の資格管理メッセージ（ＥＭＭ）フォーマットを表わす図である。 本発明によるユーザカードの概要図である。
符号の説明
１１，２１ ユーザカード
１２，２２ ユーザ資格確認回路
１３，２３ ユーザ資格記憶回路
１４，２４ アクセス制御回路
１５，２５ 資格制御メッセージ確認回路
２６，２７ 暗号解読回路

Claims (1)

  1. 制御語を用いてスクランブルされてユーザに供給されるサービスのスクランブルを解除する方法であって、
    前記サービスをスクランブルするために使用する前記制御語を暗号化する段階と、
    前記方法は、前記サービスに関係するアクセス条件と、暗号化された前記制御語とを含む第１のメッセージを前記ユーザに供給する段階を有し、
    前記方法は、
    （ｉ）前記ユーザに関係する暗号化された資格と、（ｉｉ）前記暗号化された制御語を復号するための情報とを含む第２のメッセージを前記ユーザに供給する段階と、
    前記第１のメッセージに含まれる前記アクセス条件を処理する段階と、
    前記制御語を復号するための情報とは異なる、前記ユーザごと、または前記ユーザが属するユーザグループごとに固有である鍵を用いて前記第２のメッセージに含まれる前記暗号化された資格を処理する段階と、
    前記資格が前記アクセス条件に一致することを確認する段階と、
    前記資格が前記アクセス条件に一致することを確認したとき、前記第２のメッセージに含まれる前記制御語を復号するための情報を用いて前記制御語を復号する段階と、
    前記復号する段階で復号された制御語を用いて前記サービスのスクランブルを解除する段階と
    を有することを特徴とする方法。
JP2008133563A 1996-06-28 2008-05-21 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード Expired - Lifetime JP4866878B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR9608053 1996-06-28
FR9608053A FR2750554B1 (fr) 1996-06-28 1996-06-28 Systeme a acces conditionnel et carte a puce permettant un tel acces

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP17026297A Division JP4866494B2 (ja) 1996-06-28 1997-06-26 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード

Publications (2)

Publication Number Publication Date
JP2008259234A true JP2008259234A (ja) 2008-10-23
JP4866878B2 JP4866878B2 (ja) 2012-02-01

Family

ID=9493511

Family Applications (2)

Application Number Title Priority Date Filing Date
JP17026297A Expired - Lifetime JP4866494B2 (ja) 1996-06-28 1997-06-26 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード
JP2008133563A Expired - Lifetime JP4866878B2 (ja) 1996-06-28 2008-05-21 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP17026297A Expired - Lifetime JP4866494B2 (ja) 1996-06-28 1997-06-26 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード

Country Status (6)

Country Link
US (1) US6035038A (ja)
EP (1) EP0817485B1 (ja)
JP (2) JP4866494B2 (ja)
CN (1) CN1125564C (ja)
DE (1) DE69715535T2 (ja)
FR (1) FR2750554B1 (ja)

Families Citing this family (92)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6400996B1 (en) 1999-02-01 2002-06-04 Steven M. Hoffberg Adaptive pattern recognition based control system and method
US10361802B1 (en) 1999-02-01 2019-07-23 Blanding Hovenweep, Llc Adaptive pattern recognition based control system and method
US5903454A (en) 1991-12-23 1999-05-11 Hoffberg; Linda Irene Human-factored interface corporating adaptive pattern recognition based controller apparatus
US8352400B2 (en) 1991-12-23 2013-01-08 Hoffberg Steven M Adaptive pattern recognition based controller apparatus and method and human-factored interface therefore
US6850252B1 (en) 1999-10-05 2005-02-01 Steven M. Hoffberg Intelligent electronic appliance system and method
ID23380A (id) * 1997-03-21 2000-04-20 Canal & Siciete Anonyme Metode dan aparatus untuk mencegah akses yang curang dalam sistem akses bersyarat
US7039802B1 (en) 1997-06-06 2006-05-02 Thomson Licensing Conditional access system for set-top boxes
JP2002503354A (ja) * 1997-06-06 2002-01-29 トムソン コンシユーマ エレクトロニクス インコーポレイテツド 装置へのアクセスを管理する方法
KR100252972B1 (ko) * 1997-12-31 2000-04-15 구자홍 한정수신 시스템
IT1303242B1 (it) 1998-08-11 2000-11-02 Cselt Ct Studi E Lab T Procedimento e sistema per l'erogazione controllata di servizinumerici quali, ad esempio, servizi telematici multimediali.
JP4382178B2 (ja) 1998-09-11 2009-12-09 パナソニック株式会社 受信装置
FR2783335B1 (fr) * 1998-09-11 2000-10-13 Thomson Multimedia Sa Procede de chargement de droits de systeme a acces conditionnel et dispositif mettant en oeuvre le procede
US7904187B2 (en) 1999-02-01 2011-03-08 Hoffberg Steven M Internet appliance system and method
EP1026898A1 (en) 1999-02-04 2000-08-09 CANAL+ Société Anonyme Method and apparatus for encrypted transmission
IL129230A (en) 1999-03-29 2003-04-10 Nds Ltd System for determining successful reception of a message
EP1067720A1 (en) 1999-07-05 2001-01-10 CANAL+ Société Anonyme Method and apparatus for transmitting and receiving messages, in particular in broadcast transmissions
FR2803160B1 (fr) * 1999-12-22 2002-12-13 Scm Schneider Microsysteme Module d'interfacage pour un hote tel un decodeur, decodeur l'integrant et procede de traitement d'informations pour un hote
EP1111923A1 (en) * 1999-12-22 2001-06-27 Irdeto Access B.V. Method for operating a conditional access system for broadcast applications
ES2315219T3 (es) * 2000-04-07 2009-04-01 Irdeto Access B.V. Sistema de cifrado y descifrado de datos.
US7203314B1 (en) 2000-07-21 2007-04-10 The Directv Group, Inc. Super encrypted storage and retrieval of media programs with modified conditional access functionality
US20030115351A1 (en) * 2001-12-14 2003-06-19 Giobbi John J. Digital content distribution system and method
US7472280B2 (en) * 2000-12-27 2008-12-30 Proxense, Llc Digital rights management
US20020080969A1 (en) * 2000-12-27 2002-06-27 Giobbi John J. Digital rights management system and method
US6973576B2 (en) * 2000-12-27 2005-12-06 Margent Development, Llc Digital content security system
US9613483B2 (en) * 2000-12-27 2017-04-04 Proxense, Llc Personal digital key and receiver/decoder circuit system and method
US7305560B2 (en) * 2000-12-27 2007-12-04 Proxense, Llc Digital content security system
US20020146125A1 (en) * 2001-03-14 2002-10-10 Ahmet Eskicioglu CA system for broadcast DTV using multiple keys for different service providers and service areas
EP1436943B1 (en) 2001-09-21 2016-11-02 The DIRECTV Group, Inc. Method and apparatus for controlling paired operation of a conditional access module and an integrated receiver and decoder
US8966527B1 (en) * 2001-10-16 2015-02-24 The Directv Group, Inc. System and method for media inserts in a media distribution system
US7475259B1 (en) 2002-02-28 2009-01-06 The Directv Group, Inc. Multiple nonvolatile memories
US7437571B1 (en) 2002-02-28 2008-10-14 The Directv Group, Inc. Dedicated nonvolatile memory
US7275163B2 (en) * 2002-02-28 2007-09-25 The Directv Group, Inc. Asynchronous configuration
US7457967B2 (en) * 2002-02-28 2008-11-25 The Directv Group, Inc. Hidden identification
FR2837055B1 (fr) * 2002-03-06 2004-06-11 Viaccess Sa Protocole de controle d'acces, par plages de durees specifiques, a des informations embrouillees
FR2838587B1 (fr) * 2002-04-12 2004-06-25 Sagem Procede de gestion de droits d'acces a des services de television
US7111171B2 (en) 2002-07-09 2006-09-19 Kaleidescope, Inc. Parallel distribution and fingerprinting of digital content
EP1540955A4 (en) * 2002-07-09 2007-08-01 Kaleidescape Inc CONTENT AND LOCK DISTRIBUTION SYSTEM FOR MEDIA-STR ME REPRESENTING DIGITAL CONTENTS
AU2002334448A1 (en) * 2002-10-11 2004-05-04 Conax As System for secure distribution, storage and conditional retrieval of multimedia content
US8572408B2 (en) * 2002-11-05 2013-10-29 Sony Corporation Digital rights management of a digital device
US7225458B2 (en) * 2002-11-21 2007-05-29 The Directv Group, Inc. Method and apparatus for ensuring reception of conditional access information in multi-tuner receivers
US8225194B2 (en) 2003-01-09 2012-07-17 Kaleidescape, Inc. Bookmarks and watchpoints for selection and presentation of media streams
WO2004070585A2 (en) 2003-01-31 2004-08-19 Kaleidescape, Inc. Detecting collusion among multiple recipients of fingerprinted information
FR2850822A1 (fr) * 2003-02-04 2004-08-06 Canal Plus Technologies Systeme de television a peage, procede de revocation de droits dans un tel systeme, decodeur et carte a puce associes, et message transmis a un tel decodeur
US20070065093A1 (en) * 2003-02-19 2007-03-22 Masahiro Takatori Program data communication system
TW200500887A (en) * 2003-03-03 2005-01-01 Nagracard Sa Security modules deactivation and reactivation method
WO2004082286A1 (fr) * 2003-03-12 2004-09-23 Kudelski S.A. Systeme de television a peage, procede de diffusion de programmes audiovisuels brouilles, decodeur et carte a puce mettant en oeuvre ce procede
US7508943B2 (en) * 2003-05-16 2009-03-24 Mo-Dv, Inc. Multimedia storage systems and methods
CN1890971A (zh) * 2003-12-10 2007-01-03 皇家飞利浦电子股份有限公司 条件访问式视频信号分发
CN100364331C (zh) * 2003-12-30 2008-01-23 北京中视联数字系统有限公司 一种条件接收系统中对用户跨区进行管理的方法
US20050172132A1 (en) 2004-01-30 2005-08-04 Chen Sherman (. Secure key authentication and ladder system
US9461825B2 (en) 2004-01-30 2016-10-04 Broadcom Corporation Method and system for preventing revocation denial of service attacks
US9094699B2 (en) * 2004-02-05 2015-07-28 Broadcom Corporation System and method for security key transmission with strong pairing to destination client
FR2866772B1 (fr) * 2004-02-20 2006-04-28 Viaccess Sa Procede d'appariement d'un terminal recepteur avec une pluralite de cartes de controle d'acces
US9020854B2 (en) 2004-03-08 2015-04-28 Proxense, Llc Linked account system using personal digital key (PDK-LAS)
GB0405422D0 (en) * 2004-03-10 2004-04-21 Nokia Corp Conditional access system
EP1605698A1 (fr) * 2004-06-11 2005-12-14 Nagracard S.A. Méthode de sécurisation d'un événement télédiffusé
EP1723791B1 (fr) * 2004-03-10 2009-08-19 Nagravision S.A. Methode de securisation d'un evenement telediffuse
US7487349B2 (en) * 2004-04-23 2009-02-03 Nagracard S.A. Method for securing a ciphered content transmitted by a broadcaster
US7590243B2 (en) * 2004-05-04 2009-09-15 The Directv Group, Inc. Digital media conditional access system for handling digital media content
US7543317B2 (en) 2004-08-17 2009-06-02 The Directv Group, Inc. Service activation of set-top box functionality using broadcast conditional access system
JP4690696B2 (ja) * 2004-10-29 2011-06-01 株式会社東芝 デジタル放送受信装置および方法
EP1829283A2 (en) 2004-12-20 2007-09-05 Proxense, LLC Biometric personal data key (pdk) authentication
US8583758B2 (en) * 2005-11-30 2013-11-12 Qwest Communications International Inc. Network based format conversion
US8621531B2 (en) * 2005-11-30 2013-12-31 Qwest Communications International Inc. Real-time on demand server
US8752090B2 (en) * 2005-11-30 2014-06-10 Qwest Communications International Inc. Content syndication to set top box through IP network
US8433919B2 (en) 2005-11-30 2013-04-30 Proxense, Llc Two-level authentication for secure transactions
US20090007171A1 (en) * 2005-11-30 2009-01-01 Qwest Communications International Inc. Dynamic interactive advertisement insertion into content stream delivered through ip network
DE102005060285B4 (de) * 2005-12-15 2007-11-29 Technisat Digital Gmbh Verfahren zur Entschlüsselung verschlüsselter DVB-Signale
DE102005060288A1 (de) * 2005-12-15 2007-06-21 Technisat Digital Gmbh Verfahren und Anordnung zum Betrieb eines Entschlüsselungssystems in einem digital Receiver
DE102005060287B4 (de) * 2005-12-15 2007-10-11 Technisat Digital Gmbh Verfahren zum Betrieb eines Systems mit bedingtem Zugang
US11206664B2 (en) 2006-01-06 2021-12-21 Proxense, Llc Wireless network synchronization of cells and client devices on a network
US8036152B2 (en) 2006-01-06 2011-10-11 Proxense, Llc Integrated power management of a client device via system time slot assignment
EP1840779B1 (en) * 2006-03-31 2013-03-20 Irdeto Access B.V. Method and device for authorising conditional access
DE102006016121B8 (de) * 2006-04-05 2007-12-20 Technisat Digital Gmbh Verfahren und Anordnung zur Aktualisierung der Software einer digitalen Rundfunkempfangseinrichtung
US8775319B2 (en) 2006-05-15 2014-07-08 The Directv Group, Inc. Secure content transfer systems and methods to operate the same
US20080193514A1 (en) * 2006-11-02 2008-08-14 Transcu Ltd. Compostions and methods for iontophoresis delivery of active ingredients through hair follicles
US7883003B2 (en) 2006-11-13 2011-02-08 Proxense, Llc Tracking system using personal digital key groups
US9269221B2 (en) * 2006-11-13 2016-02-23 John J. Gobbi Configuration of interfaces for a location detection system and application
WO2009062194A1 (en) 2007-11-09 2009-05-14 Proxense, Llc Proximity-sensor supporting multiple application services
US8171528B1 (en) 2007-12-06 2012-05-01 Proxense, Llc Hybrid device having a personal digital key and receiver-decoder circuit and methods of use
WO2009079666A1 (en) 2007-12-19 2009-06-25 Proxense, Llc Security system and method for controlling access to computing resources
US8508336B2 (en) 2008-02-14 2013-08-13 Proxense, Llc Proximity-based healthcare management system with automatic access to private information
US8238559B2 (en) * 2008-04-02 2012-08-07 Qwest Communications International Inc. IPTV follow me content system and method
US11120449B2 (en) 2008-04-08 2021-09-14 Proxense, Llc Automated service-based order processing
US20090328203A1 (en) * 2008-05-19 2009-12-31 Honeywell International Inc. Parametric based conditional access codes for access control applications
ATE539557T1 (de) * 2008-07-15 2012-01-15 Irdeto Bv System und verfahren von entschlüsselungs- und verschlüsselungsdiensten
US9418205B2 (en) 2010-03-15 2016-08-16 Proxense, Llc Proximity-based system for automatic application or data access and item tracking
US8918854B1 (en) 2010-07-15 2014-12-23 Proxense, Llc Proximity-based system for automatic application initialization
US9265450B1 (en) 2011-02-21 2016-02-23 Proxense, Llc Proximity-based system for object tracking and automatic application initialization
CN104205863B (zh) * 2012-03-27 2017-10-27 三菱电机株式会社 数字广播接收装置和数字广播接收方法
WO2014183106A2 (en) 2013-05-10 2014-11-13 Proxense, Llc Secure element as a digital pocket
US20230179828A1 (en) * 2020-04-28 2023-06-08 Lg Electronics Inc. Signal processing device and video display device comprising same

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH03210843A (ja) * 1989-11-14 1991-09-13 News Data Security Prod Ltd 放送伝送システム及び技術
JPH05122693A (ja) * 1991-10-28 1993-05-18 Sharp Corp 衛星放送受信機
JPH0877706A (ja) * 1994-07-08 1996-03-22 Sony Corp 記録再生装置

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3845277A (en) * 1972-09-01 1974-10-29 Mosler Safe Co Off-line cash dispenser and banking system
US3941977A (en) * 1972-09-01 1976-03-02 The Mosler Safe Company Off-line cash dispenser and banking system
FR2448825A1 (fr) * 1979-02-06 1980-09-05 Telediffusion Fse Systeme de transmission d'information entre un centre d'emission et des postes recepteurs, ce systeme etant muni d'un moyen de controle de l'acces a l'information transmise
FR2582936B1 (fr) * 1985-06-07 1990-05-04 Richard Freres Sa Collier cervical et son procede de fabrication
FR2583946B1 (fr) * 1985-06-24 1988-07-29 France Etat Systeme de television a controle d'acces utilisant une cle electronique variable
US4809327A (en) * 1986-09-02 1989-02-28 Unisys Corporation Encrtption of messages employing unique control words and randomly chosen encryption keys
FR2631193B1 (fr) * 1988-05-06 1994-09-16 Europ Rech Electr Lab Procede d'embrouillage et de desembrouillage de signaux video composites, et dispositif de mise en oeuvre
FR2632148B1 (fr) * 1988-05-27 1990-08-10 France Etat Procede de diffusion et de reception de messages de gestion de titres d'acces
FR2641152B1 (ja) * 1988-12-23 1996-05-10 Europ Rech Electr Lab
US5237610A (en) * 1990-02-01 1993-08-17 Scientific-Atlanta, Inc. Independent external security module for a digitally upgradeable television signal decoder
SE464271B (sv) * 1990-03-23 1991-03-25 Televerket Foerfarande och anordning foer kryptering/dekryptering av digitalt flerljud i teve
FR2663179B1 (fr) * 1990-06-08 1992-09-11 Matra Communication Procede et dispositif transcontroleurs pour installation de diffusion de programmes de television a acces conditionnel.
FR2703552A1 (fr) * 1993-03-31 1994-10-07 Philips Electronics Nv Procédé et dispositif pour l'embrouillage et le désembrouillage d'une émission déterminée de télévision.
FR2718594B1 (fr) * 1994-04-06 1996-04-26 France Telecom Procédé de diffusion de programmes à accès conditionnel progressif et à séparation du flux d'information.
US5793427A (en) * 1996-10-11 1998-08-11 Divicom Inc. Processing system with delta-based video data encoding

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH03210843A (ja) * 1989-11-14 1991-09-13 News Data Security Prod Ltd 放送伝送システム及び技術
JPH05122693A (ja) * 1991-10-28 1993-05-18 Sharp Corp 衛星放送受信機
JPH0877706A (ja) * 1994-07-08 1996-03-22 Sony Corp 記録再生装置

Also Published As

Publication number Publication date
EP0817485A1 (en) 1998-01-07
US6035038A (en) 2000-03-07
CN1125564C (zh) 2003-10-22
JPH10164052A (ja) 1998-06-19
EP0817485B1 (en) 2002-09-18
DE69715535D1 (de) 2002-10-24
JP4866878B2 (ja) 2012-02-01
DE69715535T2 (de) 2003-05-22
FR2750554A1 (fr) 1998-01-02
CN1171015A (zh) 1998-01-21
JP4866494B2 (ja) 2012-02-01
FR2750554B1 (fr) 1998-08-14

Similar Documents

Publication Publication Date Title
JP4866878B2 (ja) 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード
US6035397A (en) Process for data certification by scrambling and certification system using such a process
EP0787391B1 (en) Conditional access system
JP4633202B2 (ja) ２つの装置間の安全な通信を提供するための方法およびこの方法の応用
EP0822720B1 (en) Conditional access system using messages with multiple encryption keys
KR100607314B1 (ko) 수신기 및 보안 모듈간 정합 메카니즘
US7840805B2 (en) Method of and apparatus for providing secure communication of digital data between devices
JP3023160B2 (ja) 放送受信制御方式
JP4409946B2 (ja) スクランブルされたデータに対するアクセスを制御するためのリモート管理用対話型プロトコル
JP5030167B2 (ja) ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置
US7477744B2 (en) Device and method for selectively supplying access to a service encrypted using a control word, and smart card
JPH10271105A (ja) セキュリティ要素からデコーダへ伝送される情報アイテムを保護する方法及びそのような方法を使用する保護システム
MX2007007171A (es) Metodo de transmision de datos numericos en una red local.
CN1643915B (zh) 在个人数字记录器上安全存储加密数据的方法
JP5129449B2 (ja) セキュリティ集積回路
JP4521392B2 (ja) デコーダ及びスマートカードに関連した有料テレビジョンシステム、そのようなシステムにおける権利失効方法、及びそのようなデコーダに送信されたメッセージ
KR20070064630A (ko) 관리 메시지 전송 방법
US7489780B2 (en) Security integrated circuit
JPH11167616A (ja) プログラム可能なアクセスモードを備えた条件付きアクセスシステム
JPH11196083A (ja) スクランブルキー転送方法
JP2001251290A (ja) データ放送システムとコンテンツの配信、蓄積、再生方法
JP2000029791A (ja) 情報記録媒体の暗号化および復号化方法
MXPA01009286A (en) A global copy protection system for digital home networks
JP2003204505A (ja) デジタル放送記録再生装置

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110301

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20110527

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20110601

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110901

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20111018

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20111114

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20141118

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

EXPY Cancellation because of completion of term