JP2014135621A - 送信装置、受信装置およびセキュリティモジュール - Google Patents

Abstract

【課題】メッセージを表示する受信装置の数を制御することが可能な送信装置を提供する。
【解決手段】送信装置１は、ワーク鍵を暗号化して受信装置個別の個別鍵関連情報を生成する個別鍵関連情報生成手段１２と、スクランブル鍵をワーク鍵で暗号化して受信装置共通の共通鍵関連情報を生成する共通鍵関連情報生成手段１１と、個別の受信装置に表示させるメッセージテキストを特定するメッセージテキスト識別子と受信装置個別の識別子とを対応付けてメッセージ識別情報を生成するメッセージ識別情報生成手段１４と、メッセージテキストとメッセージテキスト識別子とを対応付けてメッセージテキスト情報を生成するメッセージテキスト情報生成手段１３と、を備え、共通鍵関連情報生成手段１１は、共通鍵関連情報に、メッセージを表示させるための条件を付加することを特徴とする。
【選択図】図２

Description

本発明は、放送番組の映像上にメッセージをオーバーレイ表示するための送信装置、受信装置およびセキュリティモジュールに関する。

近年、地上デジタル放送、ＢＳデジタル放送、ＣＳデジタル放送等のデジタル放送が普及し、一般家庭において、高品質な映像・音声サービス、データ放送、双方向サービス等、種々のサービスを享受することが可能になっている。
このようなデジタル放送においては、放送番組の視聴を契約の有無により制限するため、有料放送の放送契約や受信契約を行っていない受信装置において、画面（映像）上に契約を行っていない旨のメッセージを表示させる等の処理を行っている（例えば、非特許文献１参照）。

具体的には、予め個別の識別子（カード番号等）が割り当てられて書き込まれたＩＣカードが、受信装置とともに視聴者に配布される。そして、放送事業者は、契約が行われていない受信装置の識別子を宛先情報として、契約が行われていない旨の個別のメッセージを放送波により配信する。このメッセージは、ＭＰＥＧ−２ ＴＳ（トランスポートストリーム）で配信される放送の場合、ＥＭＭ（Entitlement Management Message）形式で配信される。

一方、受信装置側では、メッセージの宛先情報が、当該受信装置に装着されているＩＣカードの識別子と一致するメッセージのみを取得する。そして、個別に契約が行われていない旨のメッセージを取得した受信装置は、画面上にその旨のメッセージを表示する。これによって、契約が必要な放送番組を受信した受信装置において、契約が行われていない受信装置では、一斉に契約が行われていない旨のメッセージが表示されることになる。なお、このメッセージは、視聴者が放送事業者のコールセンター等に、電話等によって、契約を行う旨の連絡を行うことで消去される。

また、このように、一斉に受信装置にメッセージを表示するのではなく、契約が行われていない受信装置をさらに限定する技術が開示されている（例えば、特許文献１参照）。
この特許文献１に記載の手法は、ＥＭＭ個別メッセージによって、メッセージを受信する受信装置をグループ化する。そして、当該手法は、ＥＭＭ共通メッセージによって、そのグループをさらにマスク情報によってサブグループ化し、サブグループ単位で受信装置にメッセージを表示させるものである。
これによって、特許文献１に記載の手法は、例えば、契約の有無によって、受信装置をグループ化し、契約が行われていない受信装置のグループをさらにサブグループ化して、メッセージを表示するタイミングを分散させることができる。

特開２０１１−０７１９５５号公報

（社）電波産業会、"デジタル放送におけるアクセス制御方式 標準規格 ＡＲＩＢ ＳＴＤ−Ｂ２５ ６．２版"、平成２４年９月２５日、ｐ．２７〜３６

しかし、非特許文献１の手法では、放送番組の契約を行っていない受信装置について、一斉に画面上に契約を行っていない旨のメッセージを表示させるため、例えば、多くの視聴者が注目する人気の放送番組の場合、同時期に放送番組の視聴契約を希望する視聴者からの問い合わせが集中してしまい、放送事業者側で対応しきれない場合があるという問題があった。

一方、特許文献１に記載の手法では、メッセージを表示させる受信装置をサブグループ化し、分散してメッセージを表示させることができるため、視聴者からの問い合わせを分散させることができる点で優れている。
しかし、特許文献１に記載の手法は、ＥＭＭ共通メッセージによって、メッセージのサブグループ化を制御するため、既存の受信装置では対応することができない。そのため、既存の受信装置であっても、メッセージの表示／非表示を制御可能な技術が望まれていた。

本発明は、このような問題に鑑みてなされたものであり、一斉にメッセージを受信装置に表示させるのではなく、メッセージを表示する受信装置の数を制御することができ、既存の受信装置であっても、ＩＣカード等のセキュリティモジュールの交換のみで対応することが可能な送信装置、受信装置およびセキュリティモジュールを提供することを課題とする。

前記課題を解決するため、請求項１に記載の送信装置は、コンテンツをスクランブル鍵でスクランブルして送信するデジタル放送の送信装置において、個別鍵関連情報生成手段と、共通鍵関連情報生成手段と、メッセージ識別情報生成手段と、メッセージテキスト情報生成手段と、多重化手段と、を備える構成とした。

かかる構成において、送信装置は、個別鍵関連情報生成手段によって、スクランブル鍵を暗号化するワーク鍵を受信装置個別の鍵で暗号化し、暗号化したワーク鍵を含んだ受信装置個別の個別鍵関連情報を生成する。また、送信装置は、共通鍵関連情報生成手段によって、スクランブル鍵をワーク鍵で暗号化し、暗号化したスクランブル鍵を含んだ受信装置共通の共通鍵関連情報を生成する。ここで、共通鍵関連情報生成手段は、少なくとも受信装置にメッセージを表示させる前に、共通鍵関連情報に、メッセージを表示させるための条件を示す共通メッセージ制御パラメータを付加する。この条件は、例えば、受信装置がメッセージを取得した際に表示する表示確率であってもよいし、受信装置を個別に特定する識別子の一部を示す部分識別子であっても構わない。

また、送信装置は、メッセージ識別情報生成手段によって、個別の受信装置に表示させるメッセージテキストを特定するメッセージテキスト識別子と、受信装置個別の識別子とを対応付けて、受信装置個別のメッセージ識別情報を生成する。そして、送信装置は、メッセージテキスト情報生成手段によって、メッセージテキストとメッセージテキスト識別子とを対応付けて受信装置共通のメッセージテキスト情報を生成する。
そして、送信装置は、多重化手段によって、スクランブルしたコンテンツに、個別鍵関連情報、共通鍵関連情報、メッセージ識別情報およびメッセージテキスト情報を適宜多重化する。

このように、送信装置が、予め鍵関連情報に付加した共通メッセージ制御パラメータによって、表示条件を受信装置に指定するため、メッセージテキスト識別子に該当するメッセージテキストを受信装置で表示させる場合に、表示条件に応じてメッセージ表示のタイミングを分散させることができる。

請求項２に記載の送信装置は、請求項１に記載の送信装置において、メッセージテキスト情報生成手段が、共通メッセージ制御パラメータで示す条件に加え、受信装置個別にメッセージを表示させるための条件を示す個別メッセージ制御パラメータをメッセージテキスト情報に付加することを特徴とする。

かかる構成において、送信装置は、受信装置共通でメッセージの表示を制御する共通メッセージ制御パラメータに加え、受信装置個別でメッセージの表示を制御する個別メッセージ制御パラメータを加えることで、メッセージを表示する受信装置を、任意の単位で制御することができる。

請求項３に記載の受信装置は、暗号化コンテンツと、スクランブル鍵を含んだ受信装置共通の共通鍵関連情報と、ワーク鍵を含んだ受信装置個別の個別鍵関連情報と、メッセージテキストを特定するメッセージテキスト識別子と受信装置個別の識別子とを対応付けたメッセージ識別情報と、前記メッセージテキストと前記メッセージテキスト識別子とを対応付けた受信装置共通のメッセージテキスト情報とを多重化した放送信号を、送信装置から受信するデジタル放送の受信装置であって、分離手段と、セキュリティモジュールと、デスクランブル手段と、フィルタリング手段と、合成手段と、を備え、セキュリティモジュールが、個別鍵関連情報処理手段と、共通鍵関連情報処理手段と、メッセージ識別情報取得手段と、識別情報出力制御手段と、を備える構成とした。

かかる構成において、受信装置は、分離手段によって、多重化された放送信号を分離する。そして、受信装置は、セキュリティモジュールの個別鍵関連情報処理手段によって、個別鍵関連情報を当該受信装置固有の鍵で復号し、ワーク鍵を取得する。また、受信装置は、セキュリティモジュールの共通鍵関連情報処理手段によって、共通鍵関連情報をワーク鍵で復号し、スクランブル鍵を取得するとともに、共通鍵関連情報にメッセージを表示させるための条件を示す共通メッセージ制御パラメータが付加されている場合に、当該共通メッセージ制御パラメータを取得する。

そして、受信装置は、セキュリティモジュールのメッセージ識別情報取得手段によって、メッセージ識別情報から当該受信装置個別の識別子に対応するメッセージテキスト識別子を取得する。
そして、受信装置は、セキュリティモジュールの識別情報出力制御手段によって、当該受信装置が共通メッセージ制御パラメータで示される表示条件に合致する場合に、メッセージ情報取得手段で取得したメッセージテキスト識別子を出力する。
これによって、セキュリティモジュールから、スクランブル鍵および条件に合致した際のメッセージテキスト識別子が出力されることになる。

そして、受信装置は、デスクランブル手段によって、セキュリティモジュールから出力されるスクランブル鍵で、暗号化コンテンツを復号する。
また、受信装置は、フィルタリング手段によって、セキュリティモジュールから出力されるメッセージテキスト識別子に対応するテキストメッセージをメッセージテキスト情報から抽出する。
そして、受信装置は、合成手段によって、フィルタリング手段で抽出されたテキストメッセージを、デスクランブル手段で復号されたコンテンツに合成する。
これによって、受信装置は、鍵関連情報に付加された共通メッセージ制御パラメータで指定される条件により、メッセージの表示を制御することができる。

請求項４に記載の受信装置は、請求項３に記載の受信装置において、メッセージテキスト情報には、受信装置個別にメッセージを表示させるための条件を示す個別メッセージ制御パラメータが付加され、識別情報出力制御手段が、当該受信装置が共通メッセージ制御パラメータで示される表示条件と個別メッセージ制御パラメータで示される表示条件とのいずれにも合致する場合に、メッセージ情報取得手段で取得したメッセージテキスト識別子を出力することを特徴とする。

かかる構成において、受信装置は、受信装置共通の共通メッセージ制御パラメータで示される表示条件によって表示が制限されることに加え、さらに、受信装置個別の個別メッセージ制御パラメータで示される表示条件によって表示が制限される。

請求項５に記載のセキュリティモジュールは、暗号化コンテンツと、スクランブル鍵を含んだ受信装置共通の共通鍵関連情報と、ワーク鍵を含んだ受信装置個別の個別鍵関連情報と、メッセージテキストを特定するメッセージテキスト識別子と受信装置個別の識別子とを対応付けたメッセージ識別情報と、前記メッセージテキストと前記メッセージテキスト識別子とを対応付けた受信装置共通のメッセージテキスト情報とを多重化した放送信号を受信して分離する分離手段と、前記スクランブル鍵で、前記暗号化コンテンツを復号するデスクランブル手段と、前記メッセージテキスト識別子に対応するテキストメッセージを前記メッセージテキスト情報から抽出するフィルタリング手段と、このフィルタリング手段で抽出されたテキストメッセージを、前記デスクランブル手段で復号されたコンテンツに合成する合成手段と、を備えた受信装置に備えられ、前記デスクランブル手段で用いる前記スクランブル鍵と前記フィルタリング手段で用いる前記メッセージテキスト識別子とを出力するセキュリティモジュールであって、個別鍵関連情報処理手段と、共通鍵関連情報処理手段と、メッセージ識別情報取得手段と、識別情報出力制御手段と、を備えることを特徴とする。

かかる構成において、セキュリティモジュールは、個別鍵関連情報処理手段によって、個別鍵関連情報を当該受信装置固有の鍵で復号し、ワーク鍵を取得する。また、セキュリティモジュールは、共通鍵関連情報処理手段によって、共通鍵関連情報をワーク鍵で復号し、スクランブル鍵を取得するとともに、共通鍵関連情報にメッセージを表示させるための条件を示す共通メッセージ制御パラメータが付加されている場合に、当該共通メッセージ制御パラメータを取得する。

そして、セキュリティモジュールは、メッセージ識別情報取得手段によって、メッセージ識別情報から当該受信装置個別の識別子に対応するメッセージテキスト識別子を取得する。そして、セキュリティモジュールは、識別情報出力制御手段によって、受信装置が共通メッセージ制御パラメータで示される表示条件に合致する場合に、メッセージ情報取得手段で取得したメッセージテキスト識別子を出力する。
これによって、セキュリティモジュールから、スクランブル鍵および条件に合致した際のメッセージテキスト識別子が出力されることになる。

本発明は、以下に示す優れた効果を奏するものである。
請求項１，３，５に記載の発明によれば、送信装置から、受信装置共通の共通メッセージ制御パラメータによって、メッセージを画面上に表示する受信装置の数を制御することができる。これによって、例えば、コンテンツの契約が行われていない等のメッセージを一斉に受信装置の画面上に表示させることがなく、契約に関する問い合わせの数を抑えることができる。

また、請求項１，３，５に記載の発明によれば、鍵関連情報にメッセージの表示条件を付加するため、鍵関連情報を処理するセキュリティモジュール内で、メッセージの表示制御を行うことができる。これによって、既存の受信装置であっても、受信装置本体を改修する必要はなく、ＩＣカード等のセキュリティモジュールを交換するだけで、本発明を実施することができる。

請求項２，４に記載の発明によれば、受信装置共通の共通メッセージ制御パラメータによって受信装置全体のメッセージ表示を制御することができるのみならず、個別メッセージ制御パラメータによって、個々の受信装置のメッセージ表示を個別に制御することができる。これによって、メッセージを表示する受信装置をきめ細かく制御することができる。

本発明の実施形態に係るメッセージ配信システム（デジタル放送システム）の概要を説明するための説明図である。 本発明の実施形態に係る送信装置の構成を示す構成図である。 メッセージテキスト情報のデータ構造の例を示すデータ構造図である。 メッセージ識別情報のデータ構造の例を示すデータ構造図である。 本発明の実施形態に係る受信装置の構成を示す構成図である。 本発明の実施形態に係るメッセージ配信システム（デジタル放送システム）の動作を示すフローチャートである。 本発明の実施形態に係るメッセージ配信システム（デジタル放送システム）の受信装置における識別情報出力制御手段の動作を示すフローチャートである。

以下、本発明の実施形態について図面を参照して説明する。
［メッセージ配信システムの概要］
最初に、図１を参照して、本発明の実施形態に係るデジタル放送によるメッセージ配信システムＳの概要について説明する。

メッセージ配信システムＳは、放送事業者が有するデジタル放送の送信装置１と、各家庭等に設置されたデジタル放送の受信装置２，２，…とで構成され、送信装置１からデジタル放送で送信されるコンテンツ（放送番組）を受信装置２において受信し、視聴者が視聴するシステムである。なお、放送波Ｗは、地上デジタル放送、衛星放送、ケーブル放送等、無線、有線を問わない。
このメッセージ配信システムＳは、送信装置１から、コンテンツの視聴契約が行われていない旨、視聴契約を勧誘する旨等のメッセージを、対応する受信装置２，２，…に表示させる際に、一斉に対応する受信装置２，２，…にメッセージを表示させるのではなく、送信装置１から送信されるパラメータによって指定される予め定めた表示条件により、受信装置２，２，…にメッセージを表示させる。

その動作の概要について、図１を参照して説明する。
まず、送信装置１は、コンテンツをスクランブルする鍵に関連する鍵関連情報に、受信装置共通のパラメータ（共通メッセージ制御パラメータＰｃ）を表示条件として付加して送信する（ステップＳ１）。例えば、共通メッセージ制御パラメータＰｃにおいて、表示条件として、表示確率“１／１０”を設定する。

また、送信装置１は、受信装置２を個別に特定するための識別子であるデバイス識別ＩＤｄと、受信装置２，２，…に表示させたいメッセージの文字列（メッセージテキスト）を特定するための識別子であるメッセージテキスト識別子ＭｓｇＩＤとを複数対応付けた受信装置個別のメッセージ（個別メッセージ）を送信する（ステップＳ２）。
そして、送信装置１は、メッセージテキスト識別子ＭｓｇＩＤと、メッセージの本体であるメッセージテキストＭｓｇとを対応付けた受信装置共通のメッセージ（共通メッセージ）を送信する（ステップＳ３）。

そして、受信装置２は、ステップＳ２で当該受信装置２のデバイス識別ＩＤｄに対応して通知されたメッセージテキスト識別子ＭｓｇＩＤと、ステップＳ３で通知されたメッセージテキスト識別子ＭｓｇＩＤとが一致するメッセージテキストＭｓｇを表示する。ただし、受信装置２は、ステップＳ１で通知された共通メッセージ制御パラメータＰｃで指定された表示条件に基づいて、メッセージテキストＭｓｇを画面上に表示するか否かを決定する。例えば、受信装置２_２は、メッセージテキストＭｓｇを受信した場合、確率“１／１０”でメッセージを表示する（ステップＳ４）。

これによって、送信装置１は、共通メッセージ制御パラメータＰｃの指定のみで、受信装置２のメッセージ表示の可否を制御することができる。
また、共通メッセージ制御パラメータＰｃは、受信装置２のＩＣカード内で処理する鍵関連情報に付加して送信されるため、既存の受信装置であっても、ＩＣカードの交換のみで当該処理を実現することができる。
以下、本発明の実施形態に係る送信装置１および受信装置２について詳細に説明する。

［送信装置の構成］
まず、図２を参照（適宜図１参照）して、送信装置１の構成について説明する。
送信装置１は、放送波Ｗを介して、コンテンツ（放送番組）を受信装置２に送信するものである。また、送信装置１は、放送波Ｗを介して、映像上にテキスト文字としてオーバレイ表示するメッセージを送信する機能を有する。
ここでは、送信装置１は、スクランブル手段１０と、共通鍵関連情報生成手段１１と、個別鍵関連情報生成手段１２と、メッセージテキスト情報生成手段１３と、メッセージ識別情報生成手段１４と、を備える。

スクランブル手段１０は、入力されたコンテンツ（映像ストリーム）Ｃをスクランブル鍵Ｋｓでスクランブル（暗号化）するものである。
このスクランブル鍵Ｋｓによる暗号化は、一般的な共通鍵暗号アルゴリズムを用いればよく、例えば、ＭＵＬＴＩ２暗号により暗号化する。スクランブル手段１０は、スクランブルしたコンテンツ（暗号化コンテンツＳＣ）を、多重化手段１５に出力する。
なお、スクランブル鍵Ｋｓは、数秒に１回程度更新され、ここでは、適宜外部から新たなスクランブル鍵Ｋｓが入力されることで更新されるものとする。

共通鍵関連情報生成手段１１は、スクランブル手段１０で用いるスクランブル鍵Ｋｓをワーク鍵Ｋｗで暗号化し、暗号化したスクランブル鍵Ｋｓを含んだ受信装置共通の鍵関連情報である共通鍵関連情報を生成するものである。このワーク鍵Ｋｗによる暗号化には、一般的な共通鍵暗号アルゴリズムを用いればよい。

この共通鍵関連情報は、社団法人電波産業会（ＡＲＩＢ）のＳＴＤ−Ｂ２５で規定されているＥＣＭ（Entitlement Control Message）として生成することができる。ここでは、共通鍵関連情報生成手段１１は、ＥＣＭとして生成した共通鍵関連情報（ＥＣＭ）を、多重化手段１５に出力する。
なお、ワーク鍵Ｋｗは、スクランブル鍵Ｋｓに比べ、更新時間が長く、例えば、１ヶ月程度で更新される。ここでは、適宜外部から新たなワーク鍵Ｋｗが入力されることで更新されるものとする。

また、ここでは、共通鍵関連情報生成手段１１は、共通メッセージ制御パラメータ付加手段１１ａを備える。
共通メッセージ制御パラメータ付加手段１１ａは、パラメータ（共通メッセージ制御パラメータＰｃ）を、受信装置共通の情報として、共通鍵関連情報に付加するものである。この共通メッセージ制御パラメータ付加手段１１ａは、外部から共通メッセージ制御パラメータＰｃが入力されたタイミングで、適宜、共通鍵関連情報に当該パラメータを付加する。具体的には、共通メッセージ制御パラメータ付加手段１１ａは、ＥＣＭ本体内に、共通メッセージ制御パラメータを配置する。

ここで、共通メッセージ制御パラメータＰｃは、受信装置２にメッセージを表示させる条件（表示条件）を示すものである。この共通メッセージ制御パラメータＰｃは、表示条件を適用するか否かを示すオンオフ情報（フラグ情報）を含み、オンの場合には表示条件を適用し、オフの場合には表示条件を適用しないこととする。なお、オフの場合は、共通メッセージ制御パラメータＰｃに表示条件を記述する必要はない。

この表示条件には、例えば、メッセージを表示させる表示確率を用いてもよいし、メッセージを表示させる受信装置２のデバイス識別の一部（部分識別：例えば下一桁）等を条件として用いてもよい。
なお、これらの条件の種類は、予め定めた１つの種類であっても構わないし、共通メッセージ制御パラメータＰｃ内に、条件の種類ごとに固有の識別子を付加して、複数の条件の中から１つの条件を指定することとしても構わない。

個別鍵関連情報生成手段１２は、共通鍵関連情報生成手段１１で用いるワーク鍵Ｋｗをデバイス鍵Ｋｄで暗号化し、暗号化したワーク鍵Ｋｗを含んだ受信装置個別の鍵関連情報である個別鍵関連情報を生成するものである。このデバイス鍵Ｋｄによる暗号化には、一般的な共通鍵暗号アルゴリズムを用いればよい。

この個別鍵関連情報は、ＡＲＩＢ ＳＴＤ−Ｂ２５で規定されているＥＭＭ（Entitlement Management Message）として生成することができる。ここでは、個別鍵関連情報生成手段１２は、ＥＭＭとして生成した個別鍵関連情報（ＥＭＭ）を、多重化手段１５に出力する。
なお、デバイス鍵Ｋｄは、受信装置２ごとに異なる予め個々の受信装置２に付与されている固定の鍵である。また、デバイス鍵Ｋｄは、識別子であるデバイス識別ＩＤｄと対応付けて予め図示を省略した記憶手段に記憶されているものとする。

メッセージテキスト情報生成手段１３は、受信装置２に表示させるメッセージの文字列（テキストコード）を含んだメッセージテキスト情報を生成するものである。このメッセージテキスト情報生成手段１３は、少なくともテキストコードであるメッセージテキストＭｓｇと、メッセージテキストＭｓｇを特定するための識別子であるメッセージテキスト識別子ＭｓｇＩＤとを対応付けて、メッセージテキスト情報を生成する。

例えば、メッセージテキスト情報生成手段１３は、図３に示すように、ヘッダ部にメッセージテキスト識別子ＭｓｇＩＤ、ペイロード部にメッセージテキストＭｓｇとテキスト表示位置Ｄｐとを配置してメッセージテキスト情報を生成する。ここで、テキスト表示位置Ｄｐは、メッセージを表示画面のどこに表示させるかを示す情報であって、例えば、画面横方向の位置（左、中、右）、画面縦方向の位置（上、中、下）を、それぞれ予め定めたビット値で示した情報である。なお、テキスト表示位置Ｄｐは、必須の情報ではない。
また、メッセージテキスト情報には、メッセージを表示させる時間（表示継続時間）等を付加してもよい。

このメッセージテキスト情報は、ＡＲＩＢ ＳＴＤ−Ｂ２５で規定されているＥＭＭ共通メッセージとして生成することができる。ここでは、メッセージテキスト情報生成手段１３は、ＥＭＭ共通メッセージとして生成したメッセージテキスト情報（図３参照）を、多重化手段１５に出力する。

メッセージ識別情報生成手段１４は、個別の受信装置２に表示させるメッセージを特定する識別子を含んだメッセージ識別情報を生成するものである。このメッセージ識別情報生成手段１４は、少なくとも受信装置２を特定するデバイス識別ＩＤｄと、メッセージテキスト識別子ＭｓｇＩＤとを対応付けて、メッセージ識別情報を生成する。
例えば、メッセージ識別情報生成手段１４は、図４（ａ）に示すように、ヘッダ部にデバイス識別ＩＤｄ、ペイロード部にメッセージテキスト識別子ＭｓｇＩＤを配置してメッセージ識別情報を生成する。

なお、メッセージ識別情報生成手段１４は、図４（ｂ）に示すように、ペイロード部に、受信装置２のメッセージ表示を個別に制御するパラメータ（個別メッセージ制御パラメータＰｉ）を配置することとしてもよい。この個別メッセージ制御パラメータＰｉは、メッセージ表示の条件であれば、特に限定するものではないが、例えば、メッセージを表示する月（例えば、４月）とする。
これによって、受信装置２にメッセージを表示させる条件として、共通メッセージ制御パラメータＰｃで指定される受信装置共通の表示条件に、さらに、受信装置個別の表示条件を付加することができる。
なお、ここでは、メッセージ識別情報生成手段１４は、図４（ｂ）に示したメッセージ識別情報を生成するものとして説明を行う。

このように、視聴契約が行われていない受信装置２のデバイス識別ＩＤｄごとに、視聴契約を勧誘するメッセージテキストの識別子を示すメッセージテキスト識別子ＭｓｇＩＤを付加して複数のメッセージ識別情報を生成すれば、視聴契約を行っていない受信装置２に対して表示させるメッセージテキストを指定することができる。
このメッセージ識別情報は、ＡＲＩＢ ＳＴＤ−Ｂ２５で規定されているＥＭＭ個別メッセージとして生成することができる。ここでは、メッセージ識別情報生成手段１４は、ＥＭＭ個別メッセージとして生成したメッセージ識別情報（図４参照）を、多重化手段１５に出力する。

多重化手段１５は、スクランブル手段１０が生成した暗号化コンテンツＳＣと、共通鍵関連情報生成手段１１が生成した共通鍵関連情報（ＥＣＭ）と、個別鍵関連情報生成手段１２が生成した個別鍵関連情報（ＥＭＭ）と、メッセージテキスト情報生成手段１３が生成したメッセージテキスト情報（ＥＭＭ共通メッセージ）と、メッセージ識別情報生成手段１４が生成したメッセージ識別情報（ＥＭＭ個別メッセージ）とを、それぞれ入力された段階で多重化して、多重化信号を生成するものである。

ここでは、多重化手段１５は、入力された各情報を、ＭＰＥＧ−２ Ｓｙｓｔｅｍｓで定義されるＴＳ（トランスポートストリーム）の形式（ＭＰＥＧ−２ ＴＳ）に多重化するものとする。このように多重化された放送ストリームは、放送波Ｗを介して、受信装置２に送信される。
なお、ここでは図示を省略するが、多重化手段１５は、これらの情報以外にも、番組配列情報であるＰＳＩ（Program Specific Information）／ＳＩ（Service Information）の情報テーブル等を適宜多重化することはいうまでもない。

なお、共通メッセージ制御パラメータＰｃで表示確率を指定した場合、送信装置１は、メッセージテキスト情報生成手段１３によって、「表示確率×送信回数＝１」となるように、日時を変えて、送信回数分、メッセージテキスト情報を生成して送信すれば、メッセージを表示させたい受信装置２に、日時を変えて分散してメッセージを表示させることができる。

また、共通メッセージ制御パラメータＰｃでデバイス識別の一部を指定した場合、例えば、デバイス識別の下一桁を指定した場合、送信装置１は、共通鍵関連情報生成手段１１によって、日時を変えて、共通メッセージ制御パラメータＰｃで指定する下一桁の値を順次変えて共通鍵関連情報を生成して送信し、その都度、メッセージテキスト情報生成手段１３によって、メッセージテキスト情報を生成して送信すれば、メッセージを表示させたい受信装置２に、日時を変えて分散してメッセージを表示させることができる。

［受信装置の構成］
次に、図５を参照（適宜図１参照）して、受信装置２の構成について説明する。
受信装置２は、放送波Ｗを介して、コンテンツを送信装置１から受信するものである。また、受信装置２は、放送波Ｗを介して送信されるメッセージを、映像上にオーバレイ表示する機能を有する。
ここでは、受信装置２は、分離手段２０と、デスクランブル手段２１と、フィルタリング手段２２と、合成手段２３と、時刻計時手段２４と、セキュリティモジュール２５と、を備える。

分離手段２０は、送信装置１から送信された放送ストリーム（多重化信号；ＭＰＥＧ−２ ＴＳ）を分離するものである。この分離手段２０は、ＭＰＥＧ−２ ＴＳから、暗号化コンテンツＳＣと、ＥＣＭ（共通鍵関連情報）と、ＥＭＭ（個別鍵関連情報）と、ＥＭＭ共通メッセージ（メッセージテキスト情報）と、ＥＭＭ個別メッセージ（メッセージ識別情報）と、を分離する。

デスクランブル手段２１は、分離手段２０で分離抽出された暗号化コンテンツＳＣを、セキュリティモジュール２５から出力されるスクランブル鍵Ｋｓでデスクランブル（復号）するものである。
このデスクランブル手段２１は、デスクランブルしたコンテンツＣを合成手段２３に出力する。

フィルタリング手段２２は、セキュリティモジュール２５から出力される出力識別情報に基づいて、分離手段２０で分離されたＥＭＭ共通メッセージで通知されるメッセージテキスト情報に含まれているメッセージテキストを表示させるか否かを制御するものである。

ここでは、フィルタリング手段２２は、事前にセキュリティモジュール２５の識別情報出力制御手段２５６から出力識別情報を取得しておき、ＥＭＭ共通メッセージでメッセージテキスト情報を受信する。そして、フィルタリング手段２２は、出力識別情報として、メッセージテキスト識別子ＭｓｇＩＤを取得した場合、メッセージテキスト情報に含まれるメッセージテキスト識別子ＭｓｇＩＤと一致する場合だけ、メッセージテキスト情報に含まれるメッセージテキストＭｓｇを合成手段２３に出力する。また、メッセージテキスト情報にテキスト表示位置が含まれている場合、フィルタリング手段２２は、メッセージテキストＭｓｇとともに、テキスト表示位置を合成手段２３に出力する。
なお、出力識別情報として、メッセージ非表示を示す値（例えば、“０”）を取得した場合、フィルタリング手段２２は、合成手段２３への出力を行わないこととする。

合成手段２３は、デスクランブル手段２１でデスクランブルされたコンテンツ（映像ストリーム）Ｃに、フィルタリング手段２２から出力されるメッセージテキストＭｓｇを合成するものである。
この合成手段２３は、コンテンツＣの映像上の予め定めた位置、あるいは、指定されたテキスト表示位置に、メッセージテキストＭｓｇをオーバレイ表示させる。
なお、合成手段２３が、メッセージテキストＭｓｇをコンテンツＣにオーバレイさせる時間は、予め定めた時間でもよいし、ＥＭＭ共通メッセージで通知される表示継続時間としてもよい。

時刻計時手段２４は、時刻を計時する一般的なタイマである。この時刻計時手段２４は、例えば、年月日時分秒を計時する。なお、時刻計時手段２４は、図示を省略するが、放送ストリームに多重化されているＴＯＴ（Time Offset Table）によって、放送信号受信中、常時校正することとする。
この時刻計時手段２４で計時された日時情報は、セキュリティモジュール２５内の識別情報出力制御手段２５６によって参照される。

セキュリティモジュール２５は、コンテンツをスクランブルしたスクランブル鍵の出力制御およびメッセージの出力制御を行うもので、ＩＣカード等の受信装置２本体から着脱可能なハードウェア機器（リムーバブルデバイス）で構成される。
ここでは、セキュリティモジュール２５は、デバイス情報記憶手段２５０と、個別鍵関連情報処理手段２５１と、共通鍵関連情報処理手段２５２と、乱数発生手段２５３と、メッセージ識別情報取得手段２５４と、メッセージ識別情報記憶手段２５５と、識別情報出力制御手段２５６と、を備える。

デバイス情報記憶手段２５０は、受信装置２固有のデバイス情報を記憶するもので、半導体メモリ等の一般的な記憶媒体で構成される。このデバイス情報記憶手段２５０には、受信装置２を個別に特定するための識別子であるデバイス識別ＩＤｄと、固有の鍵であるデバイス鍵Ｋｄとを予め記憶しておく。

個別鍵関連情報処理手段２５１は、分離手段２０で分離されたＥＭＭで通知される個別鍵関連情報を、デバイス情報記憶手段２５０に予め記憶されているデバイス鍵Ｋｄで復号し、ワーク鍵Ｋｗを取得するものである。この個別鍵関連情報処理手段２５１は、復号したワーク鍵Ｋｗを、共通鍵関連情報処理手段２５２に出力する。

共通鍵関連情報処理手段２５２は、分離手段２０で分離されたＥＣＭで通知される共通鍵関連情報を、個別鍵関連情報処理手段２５１で復号されたワーク鍵Ｋｗで復号し、スクランブル鍵Ｋｓを取得するものである。この共通鍵関連情報処理手段２５２は、復号したスクランブル鍵Ｋｓを、デスクランブル手段２１に出力する。
また、共通鍵関連情報処理手段２５２は、共通鍵関連情報に、共通メッセージ制御パラメータＰｃが含まれている場合、共通鍵関連情報から、共通メッセージ制御パラメータＰｃを抽出し、識別情報出力制御手段２５６に出力する。

乱数発生手段２５３は、予め定めた数値範囲で乱数（擬似乱数）を発生させるものである。なお、乱数を発生させる手法は、既知の手法を用いればよい。

メッセージ識別情報取得手段２５４は、分離手段２０で分離されたＥＭＭ個別メッセージで通知されるメッセージ識別情報のうちで、デバイス情報記憶手段２５０に記憶されている受信装置２固有のデバイス識別ＩＤｄに対応するメッセージ識別情報を取得するものである。このメッセージ識別情報取得手段２５４は、取得したメッセージ識別情報を、メッセージ識別情報記憶手段２５５に書き込む。
具体的には、メッセージ識別情報取得手段２５４は、図４（ｂ）で説明したメッセージ識別情報のペイロード部に記述されているメッセージテキスト識別子ＭｓｇＩＤと、個別メッセージ制御パラメータＰｉとを、メッセージ識別情報記憶手段２５５に書き込む。

メッセージ識別情報記憶手段２５５は、メッセージ識別情報取得手段２５４で取得したメッセージ識別情報を記憶するものである。このメッセージ識別情報記憶手段２５５は、半導体メモリ等の一般的な記憶媒体で構成される。

識別情報出力制御手段２５６は、共通鍵関連情報処理手段２５２で抽出された共通メッセージ制御パラメータＰｃに基づいて、フィルタリング手段２２がメッセージテキストＭｓｇを合成手段２３に出力する（メッセージを表示させる）か否かを制御するものである。

すなわち、識別情報出力制御手段２５６は、フィルタリング手段２２から出力識別情報の要求があった際に、共通メッセージ制御パラメータＰｃに含まれる表示条件を適用するか否かを示すオンオフ情報でオンが指定されている場合、さらに、共通メッセージ制御パラメータＰｃに含まれている表示条件（例えば、表示確率、デバイス識別の一部〔部分識別〕）に基づいてメッセージ表示の可否を判定する。
そして、識別情報出力制御手段２５６は、表示条件に合致している場合、メッセージ識別情報記憶手段２５５に記憶されているメッセージテキスト識別子ＭｓｇＩＤを、メッセージの表示を許可（ｏｎ）する出力識別情報として、フィルタリング手段２２に出力する。
一方、表示条件に合致しない場合、識別情報出力制御手段２５６は、メッセージの非表示を示す予め定めた値（例えば、“０”）を、メッセージの表示を禁止（ｏｆｆ）する出力識別情報として、フィルタリング手段２２に出力する。

また、識別情報出力制御手段２５６は、共通メッセージ制御パラメータＰｃに含まれるオンオフ情報で、表示条件を適用しないことを示すオフが指定されている場合、メッセージ識別情報記憶手段２５５に記憶されているメッセージテキスト識別子ＭｓｇＩＤを、メッセージの表示を許可（ｏｎ）する出力識別情報として、フィルタリング手段２２に出力する。

ここで、識別情報出力制御手段２５６が、表示条件によって、メッセージ表示の可否を判定する例を説明する。
例えば、表示条件として、表示確率を用いる場合、識別情報出力制御手段２５６は、フィルタリング手段２２から出力識別情報の要求があった際に、乱数発生手段２５３が発生する乱数によって、表示確率の割合でメッセージを表示させるか否かを判定する。例えば、表示確率として“１／１０”が指定された場合、識別情報出力制御手段２５６は、乱数発生手段２５３で“０”〜“９”の数値範囲で発生させた乱数の値が、予め定めた値（例えば、“０”）の場合だけ、メッセージを表示させると判定し、それ以外の場合は、メッセージを表示させないと判定する。

また、例えば、表示条件として、デバイス識別の一部〔部分識別〕が指定されている場合、識別情報出力制御手段２５６は、部分識別と、デバイス情報記憶手段２５０に記憶されているデバイス識別ＩＤｄの一部とが一致するか否かにより、メッセージを表示させるか否かを判定する。例えば、部分識別としてデバイス識別の下一桁（１６進数）の数値が指定された場合、識別情報出力制御手段２５６は、デバイス情報記憶手段２５０に記憶されているデバイス識別ＩＤｄの下一桁（１６進数）の数値が、部分識別の数値と一致する場合だけ、メッセージを表示させると判定し、それ以外の場合は、メッセージを表示させないと判定する。
このように、識別情報出力制御手段２５６は、共通鍵関連情報で通知される共通メッセージ制御パラメータＰｃによって、メッセージを表示させるか否かを制御する。

なお、識別情報出力制御手段２５６は、メッセージ識別情報記憶手段２５５に、図４（ｂ）で説明した個別メッセージ制御パラメータＰｉが記憶されている場合、共通メッセージ制御パラメータＰｃによる表示条件に、さらに、個別メッセージ制御パラメータＰｉで指定される表示条件を加味して、条件判定を行う。
例えば、個別メッセージ制御パラメータＰｉとして、メッセージを表示する月（例えば、４月）が指定された場合、識別情報出力制御手段２５６は、時刻計時手段２４で計時される日時情報により、現時点の月が“４月”の場合に、個別メッセージ制御パラメータＰｉの表示条件に合致すると判定する。
そして、識別情報出力制御手段２５６は、共通メッセージ制御パラメータＰｃで指定される表示条件と、個別メッセージ制御パラメータＰｉで指定される表示条件とが、いずれも成立する場合だけ、メッセージを表示させると判定する。

このように受信装置２を構成することで、受信装置２は、少なくとも共通メッセージ制御パラメータＰｃで指定される表示条件によって、メッセージを表示するか否かが制御されるため、メッセージを表示する受信装置２が分散されることになる。
また、メッセージ表示の制御を行う共通メッセージ制御パラメータＰｃは、鍵関連情報に含まれているため、受信装置２は、メッセージの表示判定制御をセキュリティモジュール２５内で行うことができる。これによって、本発明を実施する場合、例え、既存の受信装置であっても、ＩＣカード等のセキュリティモジュール２５を交換するだけでよく、受信装置そのものを改修する必要がない。

なお、セキュリティモジュール２５として、システムＬＳＩで構成されたＩＣカードを用い、ＬＳＩの機能をソフトウェアで記述している場合、当該ソフトウェアのみを更新することとしてもよい。また、受信装置２のコンピュータを、セキュリティモジュール２５の各手段として機能させるためのプログラム（セキュリティモジュールプログラム）で動作させる形態であっても構わない。
また、受信装置２全体についても、コンピュータを前記した各手段として機能させるためのプログラム（デジタル放送受信プログラム）で動作させることができる。このデジタル放送受信プログラムは、例えば、ＰＣ（パーソナルコンピュータ）上で動作させることもできる。

［メッセージ配信システムの動作］
次に、図６，図７を参照（適宜図１，図２，図５参照）して、メッセージ配信システムＳの動作について説明する。なお、コンテンツの送受信動作については、一般的な動作であるため、ここでは説明を省略し、メッセージテキストの送信およびその表示動作について説明する。

（メッセージテキスト表示動作）
まず、送信装置１は、入力装置（不図示）から、共通メッセージ制御パラメータＰｃを入力されることで、共通メッセージ制御パラメータＰｃを含んだ受信装置共通の共通鍵関連情報をＥＣＭとして生成する（ステップＳ１０）。すなわち、送信装置１は、共通鍵関連情報生成手段１１において、逐次、コンテンツＣを暗号化するスクランブル鍵Ｋｓを含んだ受信装置共通の共通鍵関連情報（ＥＣＭ）を生成する際に、共通メッセージ制御パラメータＰｃを入力されたタイミングで、共通メッセージ制御パラメータ付加手段１１ａによって、共通鍵関連情報に共通メッセージ制御パラメータＰｃを付加する。
なお、この共通メッセージ制御パラメータＰｃは、予めメッセージを表示させる際の表示条件が記述されているものとする。
そして、送信装置１は、多重化手段１５によって、ステップＳ１０で生成した共通鍵関連情報（ＥＣＭ）を放送ストリームに多重化して受信装置２に送信する（ステップＳ１１）。

一方、受信装置２は、分離手段２０によって、放送ストリームから共通鍵関連情報（ＥＣＭ）を分離する（ステップＳ１２）。
そして、受信装置２は、共通鍵関連情報処理手段２５２によって、予め個別鍵関連情報（ＥＭＭ）で通知されているワーク鍵Ｋｗで共通鍵関連情報を復号してスクランブル鍵Ｋｓを取得するとともに、共通鍵関連情報に共通メッセージ制御パラメータＰｃが付加されていた場合、共通鍵関連情報から当該パラメータを抽出（取得）する（ステップＳ１３）。なお、抽出した共通メッセージ制御パラメータＰｃは、識別情報出力制御手段２５６において保持される。

また、送信装置１は、メッセージ識別情報生成手段１４によって、受信装置２を特定するデバイス識別ＩＤｄごとに、メッセージテキスト識別子ＭｓｇＩＤおよび個別メッセージ制御パラメータＰｉを対応付けたメッセージ識別情報を、ＥＭＭ個別メッセージとして生成する（ステップＳ１４）。
そして、送信装置１は、多重化手段１５によって、ステップＳ１４で生成したＥＭＭ個別メッセージを放送ストリームに多重化して受信装置２に送信する（ステップＳ１５）。

一方、受信装置２は、分離手段２０によって、放送ストリームからＥＭＭ個別メッセージを分離する（ステップＳ１６）。
そして、受信装置２は、メッセージ識別情報取得手段２５４によって、ＥＭＭ個別メッセージから、当該受信装置２のデバイス識別ＩＤｄに対応するメッセージ識別情報を取得する（ステップＳ１７）。なお、メッセージ識別情報取得手段２５４は、ステップＳ１７で取得したメッセージ識別情報であるメッセージテキスト識別子ＭｓｇＩＤと、個別メッセージ制御パラメータＰｉとを、メッセージ識別情報記憶手段２５５に書き込み保持する。

また、送信装置１は、メッセージテキスト情報生成手段１３によって、ステップＳ１４で生成し送信したメッセージテキスト識別子に対応付けて、テキストコードであるメッセージテキストＭｓｇとテキスト表示位置Ｄｐとを、ＥＭＭ共通メッセージとして生成する（ステップＳ１８）。
そして、送信装置１は、多重化手段１５によって、ステップＳ１８で生成したＥＭＭ共通メッセージを放送ストリームに多重化して受信装置２に送信する（ステップＳ１９）。

一方、受信装置２は、分離手段２０によって、放送ストリームからＥＭＭ共通メッセージを分離する（ステップＳ２０）。
そして、受信装置２は、セキュリティモジュール２５内の識別情報出力制御手段２５６によって、メッセージテキストを画面表示するか否か示す出力識別情報を生成する（ステップＳ２１）。

ここで、図７を参照（構成については、適宜図５参照）して、ステップＳ２１の動作、すなわち、識別情報出力制御手段２５６の動作について詳細に説明する。
識別情報出力制御手段２５６は、まず、図６のステップＳ１３で取得した共通メッセージ制御パラメータに含まれているオンオフ情報で、表示条件を適用するか否かを判定する（ステップＳ２１０）。

ここで、オンオフ情報が、表示条件を適用しない旨を示す情報（オフ）であった場合（ステップＳ２１０でＮｏ）、識別情報出力制御手段２５６は、ステップＳ２１４に動作を進める。
一方、オンオフ情報が、表示条件を適用する旨を示す情報（オン）であった場合（ステップＳ２１０でＹｅｓ）、識別情報出力制御手段２５６は、共通メッセージ制御パラメータに含まれている表示条件（例えば、表示確率、デバイス識別の一部〔部分識別〕）に基づく演算を行う（ステップＳ２１１）。

そして、識別情報出力制御手段２５６は、ステップＳ２１１の演算結果が、表示条件に適合する場合（ステップＳ２１２でＹｅｓ）、さらに、図６のステップＳ１７で取得したメッセージ識別情報に含まれている個別メッセージ制御パラメータで示される表示条件（例えば、メッセージを表示する月）に適合するか否かを判定する（ステップＳ２１３）。
なお、ここでは、個別メッセージ制御パラメータで示される表示条件が、所定の値か否かにより判定を行った例を示しているが、この表示条件が、表示確率等、演算を伴うものであれば、演算を行った後に適合性を判定することはいうまでもない。

そして、識別情報出力制御手段２５６は、個別メッセージ制御パラメータで示される表示条件に適合する場合（ステップＳ２１３でＹｅｓ）、出力識別情報に、図６のステップＳ１７で取得したメッセージ識別情報に含まれているメッセージテキスト識別子を設定し、フィルタリング手段２２に通知して処理を終了する（ステップＳ２１４）。

一方、識別情報出力制御手段２５６は、共通メッセージ制御パラメータによる表示条件に適合しない場合（ステップＳ２１２でＮｏ）、または、個別メッセージ制御パラメータによる表示条件に適合しない場合（ステップＳ２１３でＮｏ）、出力識別情報に、メッセージの非表示を示す値（識別子に該当しない値、例えばここでは、“０”）を設定し、フィルタリング手段２２に通知して処理を終了する（ステップＳ２１５）。

図６に戻って、メッセージテキスト表示動作について説明を続ける。
ステップＳ２１の動作後、受信装置２は、フィルタリング手段２２によって、セキュリティモジュール２５から出力される出力識別情報が、メッセージの表示を示すメッセージテキスト識別子ＭｓｇＩＤか、メッセージの非表示を示す値（ここでは、“０”）かを判定する（ステップＳ２２）。
ここで、出力識別情報がメッセージの非表示を示す値（“０”）であれば（ステップＳ２２でＹｅｓ）、受信装置２は、メッセージテキストの画面表示を行わずに、メッセージテキスト表示動作を終了する。

一方、出力識別情報がメッセージの表示を示すメッセージテキスト識別子ＭｓｇＩＤであった場合（ステップＳ２２でＮｏ）、受信装置２は、フィルタリング手段２２によって、ステップＳ２０で分離されたＥＭＭ共通メッセージ（メッセージテキスト情報）から、ステップＳ２１で出力識別情報として通知されたメッセージテキスト識別子ＭｓｇＩＤと一致するメッセージテキストＭｓｇを抽出（フィルタリング）する（ステップＳ２３）。
そして、受信装置２は、合成手段２３によって、ステップＳ２３で抽出されたメッセージテキストを、コンテンツＣの映像上に合成する（ステップＳ２４）。

以上の動作によって、メッセージ配信システムＳは、受信装置２に共通のパラメータ（共通メッセージ制御パラメータ）のみで、受信装置２におけるメッセージの表示／非表示を制御することができる。これによって、例えば、コンテンツの契約が行われていない等のメッセージを表示する場合であっても、一斉に受信装置２の画面上にメッセージを表示させることがなく、メッセージを表示する受信装置２が分散されるため、契約に関する問い合わせの数を抑えることができる。

また、メッセージ配信システムＳは、鍵関連情報であるＥＣＭにパラメータ（共通メッセージ制御パラメータ）を付加するため、受信装置２内のセキュリティモジュール２５内で、メッセージの表示／非表示を制御することができる。これによって、既存の受信装置であっても、ＩＣカード等のセキュリティモジュールを交換するだけで、メッセージ配信システムＳを構築することができる。
さらに、メッセージ配信システムＳは、共通メッセージ制御パラメータのみならず、受信装置個別の個別メッセージ制御パラメータによっても、個別に受信装置２のメッセージの表示／非表示を制御することができる。

１ 送信装置
１０ スクランブル手段
１１ 共通鍵関連情報生成手段
１１ａ 共通メッセージ制御パラメータ付加手段
１２ 個別鍵関連情報生成手段
１３ メッセージテキスト情報生成手段
１４ メッセージ識別情報生成手段
１５ 多重化手段
２ 受信手段
２０ 分離手段
２１ デスクランブル手段
２２ フィルタリング手段
２３ 合成手段
２４ 時刻計時手段
２５ セキュリティモジュール（ＩＣカード）
２５０ デバイス情報記憶手段
２５１ 個別鍵関連情報処理手段
２５２ 共通鍵関連情報処理手段
２５３ 乱数発生手段
２５４ メッセージ識別情報取得手段
２５５ メッセージ識別情報記憶手段
２５６ 識別情報出力制御手段

Claims (5)

1. コンテンツをスクランブル鍵でスクランブルして送信するデジタル放送の送信装置において、
   前記スクランブル鍵を暗号化するワーク鍵を受信装置個別の鍵で暗号化し、暗号化したワーク鍵を含んだ受信装置個別の個別鍵関連情報を生成する個別鍵関連情報生成手段と、
   前記スクランブル鍵を前記ワーク鍵で暗号化し、暗号化したスクランブル鍵を含んだ受信装置共通の共通鍵関連情報を生成する共通鍵関連情報生成手段と、
   個別の受信装置に表示させるメッセージテキストを特定するメッセージテキスト識別子と、受信装置個別の識別子とを対応付けて、前記受信装置個別のメッセージ識別情報を生成するメッセージ識別情報生成手段と、
   前記メッセージテキストと前記メッセージテキスト識別子とを対応付けて受信装置共通のメッセージテキスト情報を生成するメッセージテキスト情報生成手段と、
   前記スクランブルしたコンテンツに、前記個別鍵関連情報、前記共通鍵関連情報、前記メッセージ識別情報および前記メッセージテキスト情報を多重化する多重化手段と、を備え、
   前記共通鍵関連情報生成手段は、前記共通鍵関連情報に、前記メッセージを表示させるための条件を示す共通メッセージ制御パラメータを付加することを特徴とする送信装置。
2. 前記メッセージテキスト情報生成手段は、前記共通メッセージ制御パラメータで示す条件に加え、前記受信装置個別にメッセージを表示させるための条件を示す個別メッセージ制御パラメータを前記メッセージテキスト情報に付加することを特徴とする請求項１に記載の送信装置。
3. 暗号化コンテンツと、スクランブル鍵を含んだ受信装置共通の共通鍵関連情報と、ワーク鍵を含んだ受信装置個別の個別鍵関連情報と、メッセージテキストを特定するメッセージテキスト識別子と受信装置個別の識別子とを対応付けたメッセージ識別情報と、前記メッセージテキストと前記メッセージテキスト識別子とを対応付けた受信装置共通のメッセージテキスト情報とを多重化した放送信号を、送信装置から受信するデジタル放送の受信装置であって、
   前記多重化された放送信号を分離する分離手段と、
   前記スクランブル鍵と当該受信装置で表示するメッセージのメッセージテキスト識別子とを出力するセキュリティモジュールと、
   このセキュリティモジュールから出力されるスクランブル鍵で、前記暗号化コンテンツを復号するデスクランブル手段と、
   前記セキュリティモジュールから出力されるメッセージテキスト識別子に対応するテキストメッセージを前記メッセージテキスト情報から抽出するフィルタリング手段と、
   このフィルタリング手段で抽出されたテキストメッセージを、前記デスクランブル手段で復号されたコンテンツに合成する合成手段と、を備え、
   前記セキュリティモジュールは、
   前記個別鍵関連情報を当該受信装置固有の鍵で復号し、前記ワーク鍵を取得する個別鍵関連情報処理手段と、
   前記共通鍵関連情報を前記ワーク鍵で復号し、前記スクランブル鍵を取得するとともに、前記共通鍵関連情報にメッセージを表示させるための条件を示す共通メッセージ制御パラメータが付加されている場合に、当該共通メッセージ制御パラメータを取得する共通鍵関連情報処理手段と、
   前記メッセージ識別情報から当該受信装置個別の識別子に対応するメッセージテキスト識別子を取得するメッセージ識別情報取得手段と、
   当該受信装置が前記共通メッセージ制御パラメータで示される表示条件に合致する場合に、前記メッセージ情報取得手段で取得したメッセージテキスト識別子を出力する識別情報出力制御手段と、
   を備えることを特徴とする受信装置。
4. 前記メッセージテキスト情報には、受信装置個別にメッセージを表示させるための条件を示す個別メッセージ制御パラメータが付加され、
   前記識別情報出力制御手段は、当該受信装置が前記共通メッセージ制御パラメータで示される表示条件と前記個別メッセージ制御パラメータで示される表示条件とのいずれにも合致する場合に、前記メッセージ情報取得手段で取得したメッセージテキスト識別子を出力することを特徴とする請求項３に記載の受信装置。
5. 暗号化コンテンツと、スクランブル鍵を含んだ受信装置共通の共通鍵関連情報と、ワーク鍵を含んだ受信装置個別の個別鍵関連情報と、メッセージテキストを特定するメッセージテキスト識別子と受信装置個別の識別子とを対応付けたメッセージ識別情報と、前記メッセージテキストと前記メッセージテキスト識別子とを対応付けた受信装置共通のメッセージテキスト情報とを多重化した放送信号を受信して分離する分離手段と、
   前記スクランブル鍵で、前記暗号化コンテンツを復号するデスクランブル手段と、
   前記メッセージテキスト識別子に対応するテキストメッセージを前記メッセージテキスト情報から抽出するフィルタリング手段と、
   このフィルタリング手段で抽出されたテキストメッセージを、前記デスクランブル手段で復号されたコンテンツに合成する合成手段と、を備えた受信装置に備えられ、
   前記デスクランブル手段で用いる前記スクランブル鍵と前記フィルタリング手段で用いる前記メッセージテキスト識別子とを出力するセキュリティモジュールであって、
   前記個別鍵関連情報を当該受信装置固有の鍵で復号し、前記ワーク鍵を取得する個別鍵関連情報処理手段と、
   前記共通鍵関連情報を前記ワーク鍵で復号し、前記スクランブル鍵を取得するとともに、前記共通鍵関連情報にメッセージを表示させるための条件を示す共通メッセージ制御パラメータが付加されている場合に、当該共通メッセージ制御パラメータを取得する共通鍵関連情報処理手段と、
   前記メッセージ識別情報から当該受信装置個別の識別子に対応するメッセージテキスト識別子を取得するメッセージ識別情報取得手段と、
   当該受信装置が、前記共通メッセージ制御パラメータで示される表示条件に合致する場合に、前記メッセージ情報取得手段で取得したメッセージテキスト識別子を出力する識別情報出力制御手段と、
   を備えることを特徴とするセキュリティモジュール。

Images