JP2014220798A - 限定受信装置および限定受信システム - Google Patents

Abstract

【課題】一箇所の視聴契約で、複数のコンテンツ配信事業者が配信するコンテンツに対して、限定受信方式を実現することが可能な限定受信装置を提供する。
【解決手段】限定受信装置１は、認可サーバ５から認可要求に対する応答として認可情報を受信し、認可情報記憶手段１５に記憶する認可情報取得処理手段１４と、認可情報を含んだ取得要求をＥＭＭサーバ７に送信し、ＥＭＭを取得するＥＭＭ取得処理手段１６と、限定受信モジュールの契約情報記憶手段１９１ｂに記憶されている最新の契約情報を取得して、認可サーバ５に送信する契約情報取得手段２３と、を備えることを特徴とする。
【選択図】図２

Description

本発明は、限定受信方式を実現する限定受信装置および限定受信システムに関する。

近年、ＢＳデジタル放送、ＣＳデジタル放送、地上デジタル放送等のデジタル放送が普及し、一般家庭において、高品質な映像・音声サービス、データ放送、双方向サービス等、種々のサービスを享受することが可能になっている。
このようなデジタル放送においては、著作権保護や有料放送実施を目的に、コンテンツにスクランブルを施し、視聴資格のある契約者のみがデスクランブルしてコンテンツを視聴できる限定受信方式（ＣＡＳ：Conditional Access System）が採用されている（特許文献１〜３、非特許文献１参照）。

この限定受信方式は、受信装置内に実装されたセキュリティモジュール（ＣＡＳモジュール）によって、視聴ライセンス（契約情報等の契約者の個別情報）を正規に取得している契約者のみがコンテンツを視聴することができる仕組みを実現している。また、視聴ライセンスは、現在、社団法人電波産業会（ＡＲＩＢ）のＳＴＤ−Ｂ２５で規定されているＥＭＭ（Entitlement Management Message）形式で配信されている。
現行のＢＳ・広帯域ＣＳデジタル放送および地上デジタル放送では、前記ＥＭＭ形式の視聴ライセンスを放送波で配信している（非特許文献１第１部）。しかし、放送波によるライセンス配信は、ライセンスの反映に遅れが生じる点や、ライセンスの反映タイミングを把握できない点において課題があり、通信機能を利用できる環境においては通信によるライセンス配信が有効となる。一方、ＩＳＤＢ−Ｔｍｍ方式の地上マルチメディア放送では、通信によるＥＭＭ配信が行われている（非特許文献１第４部／非特許文献２第五編）。ただし、受信装置が限定受信のための視聴ライセンス（ＥＭＭ〔個別情報〕）を通信で取得する仕組みは、コンテンツを配信するコンテンツ配信事業者ごとに独自のプロトコルが採用されており、それぞれのプロトコルに応じた視聴ライセンス配信制御が実現されている。
また、同一のコンテンツ配信事業者であっても、放送によってＥＭＭを配信する形態や、通信によってＥＭＭを配信する形態が存在し、それぞれ個別の契約により、コンテンツ配信の視聴契約が行われている。

特開２００９−２９６６６７号公報 特開２００９−２６７６０５号公報 特許第５１１３９５４号公報

（社）電波産業会、"デジタル放送におけるアクセス制御方式 標準規格 ＡＲＩＢ ＳＴＤ−Ｂ２５ ６．２版"、平成２４年９月２５日 （社）電波産業会、"セグメント連結伝送方式による地上マルチメディア放送運用規定 ＡＲＩＢ ＴＲ−Ｂ３３ １．６版" 第二分冊、平成２５年３月１９日

前記したように、従来は、同形式のＥＭＭで契約者の個別情報を配信しているにも関わらず、コンテンツ配信事業者によってセキュリティモジュールとサーバ間で異なるプロトコルで視聴ライセンスの配信制御が実現されており、それぞれのコンテンツ配信事業者間で連携をとることができなかった。
そのため、従来、契約者は、コンテンツ配信事業者ごとに個別に契約を行わなければならず、煩わしい複数の契約手続きが発生していた。
また、コンテンツ配信事業者は、視聴ライセンス（ＥＭＭ）の配信形態ごとに、契約状態を管理しなければならず、例え、同一のコンテンツ配信事業者であっても、個別にライセンス管理を行わなければならなかった。
また、従来は、コンテンツ配信事業者や視聴ライセンスの異なる配信形態によって、それぞれの独自プロトコルに受信装置を対応させなければならず、メンテナンス作業やコストを増大させる問題があった。

本発明は、このような問題に鑑みてなされたものであり、一箇所の視聴契約で、複数のコンテンツ配信事業者が配信するコンテンツに対して、限定受信方式を実現することが可能な限定受信装置および限定受信システムを提供することを課題とする。

前記課題を解決するため、請求項１に記載の限定受信装置は、ＣＡＳで暗号化されたコンテンツの再生を行う限定受信装置と、前記ＣＡＳにおける限定受信装置ごとの個別情報であるＥＭＭを発行するＥＭＭサーバと、契約者ごとの契約情報を記憶する契約者登録情報記憶手段を備えて当該契約情報に基づいて前記ＥＭＭの発行の認可を行う認可サーバとを、ネットワークで接続した限定受信システムにおける前記限定受信装置であって、認可要求手段と、認可情報受信手段と、ＥＭＭ取得手段と、契約情報取得手段と、を備える構成とした。

かかる構成において、限定受信装置は、認可要求手段によって、コンテンツを視聴するための認可を示す認可情報を、予めコンテンツの視聴契約を行っている認可サーバに要求する。そして、認可サーバが、視聴の認可情報を含んだ認可応答を限定受信装置に送信する。そして、限定受信装置は、認可情報受信手段によって、認可サーバから認可情報を含んだ認可応答を受信し、認可情報記憶手段に認可情報を記憶する。

そして、限定受信装置は、ＥＭＭ取得手段によって、認可情報記憶手段に記憶されている認可情報を含んだＥＭＭ取得要求をＥＭＭサーバに送信し、ＥＭＭを取得する。なお、ＥＭＭサーバでは、限定受信装置からのＥＭＭ取得要求に含まれる認可情報によって、当該要求が正規の契約者からの要求であるか否かを判定することが可能になる。
これによって、限定受信装置は、ＥＭＭサーバから受信したＥＭＭによって、コンテンツを視聴することが可能になる。

また、限定受信装置は、契約情報取得手段によって、ＥＭＭにより配信される個別情報から契約情報を抽出して契約情報記憶手段に記憶するとともに、コンテンツ視聴に伴い当該契約情報を更新する限定受信モジュールから、契約情報記憶手段に記憶されている最新の契約情報を取得して、認可サーバに契約情報の更新情報として送信する。
これによって、例えば、コンテンツの視聴によって変化する視聴制限回数等の契約情報が、認可サーバに通知されることになり、限定受信装置を交換等する場合でも、契約情報を新たに引き継ぐことができる。

請求項２に記載の限定受信システムは、ＣＡＳで暗号化されたコンテンツの再生を行う限定受信装置と、前記ＣＡＳにおける限定受信装置ごとの個別情報であるＥＭＭを発行するＥＭＭサーバと、前記ＥＭＭの発行の認可を行う認可サーバとを、ネットワークで接続した限定受信システムであって、限定受信装置が、認可要求手段と、認可情報受信手段と、ＥＭＭ取得手段と、契約情報取得手段と、を備え、認可サーバが、契約者登録情報記憶手段と、認可要求受信手段と、認可判定手段と、認可情報発行手段と、契約情報受信手段と、更新手段と、を備える構成とした。

かかる構成において、限定受信システムは、限定受信装置の認可要求手段によって、コンテンツを視聴するための認可を示す認可情報を、予めコンテンツの視聴契約を行っている認可サーバに要求する。

そして、限定受信システムは、認可サーバの認可要求受信手段によって、認可情報の要求を受信する。
ここで、限定受信システムは、認可サーバの認可判定手段によって、契約者登録情報記憶手段に記憶されている、予め契約者が行ったコンテンツを視聴するための契約情報に基づいて、コンテンツの視聴の認可を判定し、認可情報を生成する。
そして、限定受信システムは、認可サーバの認可情報発行手段によって、認可判定手段で生成された認可情報を限定受信装置に送信する。

そして、限定受信システムは、限定受信装置の認可情報受信手段によって、認可サーバから認可情報を含んだ認可応答を受信し、認可情報記憶手段に認可情報を記憶する。そして、限定受信システムは、限定受信装置のＥＭＭ取得手段によって、認可情報記憶手段に記憶されている認可情報を含んだＥＭＭ取得要求をＥＭＭサーバに送信し、ＥＭＭを取得する。
これによって、限定受信装置は、ＥＭＭサーバから受信したＥＭＭによって、コンテンツを視聴することが可能になる。

また、限定受信システムは、限定受信装置の契約情報取得手段によって、ＥＭＭにより配信される個別情報から契約情報を抽出して契約情報記憶手段に記憶するとともに、コンテンツ視聴に伴い当該契約情報を更新する限定受信モジュールから、契約情報記憶手段に記憶されている最新の契約情報を取得して、認可サーバに契約情報の更新情報として送信する。
そして、限定受信システムは、認可サーバの契約情報受信手段によって、限定受信装置から、更新された契約情報を受信し、更新手段によって、受信した契約情報で、前記契約者登録情報記憶手段の契約情報を更新する。
これによって、例えば、コンテンツの視聴によって変化する視聴制限回数等の契約情報が、認可サーバに通知されることになり、限定受信装置を交換等する場合でも、契約情報を新たに引き継ぐことができる。

本発明は、以下に示す優れた効果を奏するものである。
本発明によれば、契約者が１つの認可サーバに対してコンテンツの視聴契約を行っておくだけで、それぞれのコンテンツ視聴に対する認可を得ることができるため、コンテンツ配信事業者ごとの契約者のコンテンツ視聴契約の手間を軽減することができる。
また、本発明によれば、認可サーバが発行する認可情報によって、限定受信装置がＥＭＭサーバにＥＭＭを要求するため、コンテンツ配信事業者ごとの独自のプロトコルで視聴ライセンスを配信制御する必要がなく、コンテンツ配信事業者は、一箇所のＥＭＭサーバでＥＭＭを管理すればよく、複数のライセンス管理を行う必要がなくなる。
また、本発明によれば、受信装置は、セキュリティモジュールとサーバ間でコンテンツ配信事業者ごとの個別のプロトコルに対応させる必要がなく、認可サーバが発行する認可情報に応じて視聴ライセンス（ＥＭＭ）の取得を要求できるため、メンテナンス作業やコストの増大を軽減することができる。また、本発明によれば、任意の視聴契約にもとづくライセンスを即時に反映させることができる。
さらに、本発明によれば、限定受信装置の契約情報が更新された場合でも、認可サーバで一括管理することができる。

本発明の第１，第２実施形態に係る限定受信システムの構成を示すシステム構成図である。 本発明の第１実施形態に係る限定受信装置の構成を示す機能構成図である。 ＥＭＭセクションの構成を示すデータ構成図である。 ＥＣＭセクションの構成を示すデータ構成図である。 本発明の第１実施形態に係るサービス提供サーバの構成を示す機能構成図である。 図５のサービス提供サーバにおけるクライアント情報記憶手段の記憶内容を示す図である。 図５のサービス提供サーバにおけるコンテンツ情報記憶手段の記憶内容を示す図である。 本発明の第１実施形態に係る認可サーバの構成を示す機能構成図である。 図８の認可サーバにおける契約者登録情報記憶手段の記憶内容を示す図である。 図８の認可サーバにおける認可情報記憶手段の記憶内容を示す図である。 図８の認可サーバにおけるクライアント情報記憶手段の記憶内容を示す図である。 図８の認可サーバにおける認可情報発行手段が発行する認可情報のタイプを説明するための図である。 本発明の第１実施形態に係るＥＭＭサーバの構成を示す機能構成図である。 図１３のＥＭＭサーバにおけるマスタ鍵記憶手段の記憶内容を示す図である。 図１３のＥＭＭサーバにおけるワーク鍵記憶手段の記憶内容を示す図である。 本発明の第１実施形態に係る限定受信システムの動作を示すシーケンス図である。 本発明の第２実施形態に係る限定受信装置の構成を示す機能構成図である。 ＥＭＭ個別メッセージのＥＭＭメッセージセクションの構成を示すデータ構成図である。 ＥＭＭ共通メッセージのＥＭＭメッセージセクションの構成を示すデータ構成図である。 本発明の第２実施形態に係るサービス提供サーバの構成を示す機能構成図である。 図２０のサービス提供サーバにおけるコンテンツ情報記憶手段の記憶内容を示す図である。 本発明の第２実施形態に係るＥＭＭサーバの構成を示す機能構成図である。 図２２のＥＭＭサーバにおけるメッセージ制御情報記憶手段の記憶内容を示す図である。 本発明の第２実施形態に係る限定受信システムの動作を示すシーケンス図である。 本発明の第３実施形態に係る限定受信システムの構成を示すシステム構成図である。 本発明の第３実施形態に係る限定受信装置の構成を示す機能構成図である。 本発明の第３実施形態に係るサービス提供サーバの構成を示す機能構成図である。 図２７のサービス提供サーバにおけるコンテンツ情報記憶手段の記憶内容を示す図である。 本発明の第３実施形態に係るＤＲＭサーバの構成を示す機能構成図である。 図２９のＤＲＭサーバにおけるコンテンツ鍵記憶手段の記憶内容を示す図である。 図２９のＤＲＭサーバにおけるマスタ鍵記憶手段の記憶内容を示す図である。 本発明の第３実施形態に係る限定受信システムの動作を示すシーケンス図である。 本発明の第４実施形態に係る限定受信システムの構成を示すシステム構成図である。 本発明の第４実施形態に係る情報処理装置の構成を示す機能構成図である。 本発明の第５，第６実施形態に係る限定受信システムの構成を示すシステム構成図である。 本発明の第５実施形態に係る限定受信装置の構成を示す機能構成図である。 本発明の第５実施形態に係る認可サーバの構成を示す機能構成図である。 本発明の第５実施形態に係る限定受信システムの動作を示すシーケンス図である。 本発明の第６実施形態に係る限定受信装置の構成を示す機能構成図である。 本発明の第６実施形態に係る限定受信システムの動作を示すシーケンス図である。 本発明の第７実施形態に係る限定受信システムの構成を示すシステム構成図である。 本発明の第７実施形態に係る限定受信装置の構成を示す機能構成図である。 本発明の第７実施形態に係る限定受信システムの動作を示すシーケンス図である。 本発明の第８実施形態に係る限定受信システムの構成を示すシステム構成図である。 本発明の第８実施形態に係る限定受信装置の構成を示す機能構成図である。 本発明の第８実施形態に係るＥＭＭサーバの構成を示す機能構成図である。 本発明の第８実施形態に係る限定受信システムの動作を示すシーケンス図である。

以下、本発明の実施形態について図面を参照して説明する。
≪第１実施形態≫
［限定受信システムの構成］
最初に、図１を参照して、第１実施形態の限定受信システムＳの構成について説明する。

限定受信システムＳは、著作権保護や有料放送による視聴制限を目的として、映像コンテンツ（以下、単にコンテンツという）を、視聴権限を有する契約者に限定して視聴可能にするシステムである。
この限定受信システムＳは、限定受信装置１と、サービス提供サーバ３と、認可サーバ５と、ＥＭＭサーバ７とを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１において限定受信させるものである。

限定受信装置１は、限定受信方式（ＣＡＳ）を実現するセキュリティモジュールを備え、著作権保護や有料放送実施のためにスクランブルされたコンテンツ（スクランブルコンテンツ）を限定受信するものである。

サービス提供サーバ３（サービス提供装置）は、認可サーバ５およびＥＭＭサーバ７と連携して、限定受信装置１に対して、視聴するコンテンツに応じたライセンスの取得を指示するサービスを行うものである。ここで、ライセンスとは、具体的には、コンテンツの視聴契約の内容（チャンネル、契約の有効期限等）を示す契約者の個別情報（ＥＭＭ）である。なお、個別情報（ＥＭＭ）の限定受信装置１への配信そのものは、ＥＭＭサーバ７が行う。
また、サービス提供サーバ３は、コンテンツの視聴の要求、すなわち、ライセンスの取得要求を受け付けるが、コンテンツの配信そのものは、送信装置１０００が行うこととする。

認可サーバ５（認可装置）は、契約者のコンテンツの視聴契約状態を管理し、ＥＭＭサーバ７に対して、ライセンスの発行を認可するものである。
すなわち、認可サーバ５は、契約者の契約状態を一括管理し、複数のサービス提供サーバ３からの認可要求に対して、指定のコンテンツ視聴に対する許諾の有無と、許諾する場合の許諾範囲（例えば、チャンネル、契約の有効期限等）を示す認可情報を応答する。

ＥＭＭサーバ７（ＥＭＭ発行装置）は、サービス提供サーバ３からの指示に基づき、限定受信装置１から送信される、認可サーバ５で発行された認可情報に基づいて、コンテンツの視聴権限を有する契約者（限定受信装置１）にライセンス（ＥＭＭ）を発行するものである。

送信装置１０００は、スクランブルされたコンテンツ（スクランブルコンテンツ）を放送によって配信するものである。なお、この放送は、無線の放送波に限定されず、ケーブル放送等の有線によるものであっても構わない。

このように、限定受信システムＳを構成することで、限定受信システムＳは、認可サーバ５において、契約者の契約状態を一箇所で管理し、その認可サーバ５が発行する認可情報に応じたライセンス取得をサービス提供サーバ３が制御することができる。また、限定受信システムＳは、ライセンスの配信形態を、ＥＭＭサーバ７からの配信に統一させることができる。
以下、限定受信システムＳを構成する限定受信装置１、サービス提供サーバ３、認可サーバ５およびＥＭＭサーバ７の構成について順次説明を行う。なお、送信装置１０００については、一般的なデジタル放送の送信装置であるため、ここでは、説明を省略する。

〔限定受信装置の構成〕
まず、図２を参照して、限定受信装置１の構成について説明する。
図２に示すように、限定受信装置１は、通信手段１０と、操作手段１１と、視聴要求手段１２と、契約者認証情報送信手段１３と、認可情報取得処理手段１４と、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６と、放送波受信手段１７と、分離手段１８と、セキュリティモジュール１９と、デスクランブラ２０と、デコーダ２１と、表示手段２２と、契約情報取得手段２３と、を備える。

通信手段１０は、通信先のサーバ（サービス提供サーバ３、認可サーバ５、ＥＭＭサーバ７）との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段１０は、例えば、ＮＩＣ（Network Interface Card）で実現することができる。

操作手段１１は、外部からの入力（例えば、リモコン装置等からの入力）を受け付け、限定受信装置１に対する操作を行うものである。
この操作手段１１は、例えば、サービス提供サーバ３が提供するＷｅｂページ上で、視聴したいコンテンツを指示したり、契約者認証のために契約者ＩＤやパスワードを入力したりするためのユーザインタフェースである。

視聴要求手段１２は、通信手段１０を介して、サービス提供サーバ３に対して、スクランブル（暗号化）コンテンツの視聴を要求するものである。
例えば、契約者が放送波によって放送されるスクランブルコンテンツを視聴したい場合、表示画面に表示される当該コンテンツの視聴を行うか否かの選択ボタンに対して、契約者が、操作手段１１を介して、視聴を行う旨のボタンを押下する。そして、視聴要求手段１２は、当該コンテンツを特定する情報（コンテンツＩＤ等）を、サービス要求として、当該コンテンツのライセンス発行制御サービスを行うサービス提供サーバ３に送信する。
なお、視聴要求手段１２は、後記する認可情報記憶手段１５に、コンテンツの有効な認可情報（例えば、有効期限内の認可情報）が記憶されている場合、認可情報を取得済みである旨の通知を付加して、サービス提供サーバ３にサービス要求を行うこととしてもよい。

契約者認証情報送信手段１３は、通信手段１０を介して、認可サーバ５に、契約者認証に必要な契約者認証情報を送信するものである。例えば、認可サーバ５から提示された認証フォームに対して、契約者が、操作手段１１で契約者認証情報として契約者ＩＤやパスワードを入力することで、契約者認証情報送信手段１３は、その情報を認可サーバ５に送信する。これによって、認可サーバ５において、契約者が正規の登録契約者であるか否かが認証される。なお、契約者の認証情報（契約者ＩＤ、パスワード等）は、予め認可サーバ５に登録（契約者登録）されているものとする。

認可情報取得処理手段１４は、認可サーバ５に対して契約者（当該限定受信装置１）の契約状態に応じた認可情報を取得する旨の指示（認可要求）を、サービス提供サーバ３から受信した際に、認可サーバ５から認可情報を取得するものである。ここでは、認可情報取得処理手段１４は、認可要求手段１４０と、認可情報受信手段１４１と、を備える。

認可要求手段１４０は、通信手段１０を介して、サービス提供サーバ３から認可要求を受信し、認可サーバ５に対して、所望のコンテンツ視聴に必要なライセンス取得のための認可情報を要求するものである。具体的には、認可要求手段１４０は、サービス提供サーバ３から認可要求として、ＨＴＴＰリダイレクト指示を受信し、認可サーバ５に対して、通信手段１０を介して当該認可要求をリダイレクト送信する。
この認可要求には、少なくともスクランブルコンテンツの視聴に必要なライセンス種別、認可要求発行元（サービス提供サーバ３）を識別するクライアント識別が含まれる。
なお、ライセンス種別は、例えば、「ＥＭＭ：ｃｈ１：ｐａｃｋａｇｅ１」のように、チャンネル（ｃｈ１）で提供されているコンテンツ（ｐａｃｋａｇｅ１）のライセンス（ＥＭＭ）を意味するものとする。

認可情報受信手段１４１は、認可要求手段１４０で要求した認可要求に対する応答として、通信手段１０を介して、認可サーバ５から認可情報を含んだ認可応答を受信するものである。この認可情報受信手段１４１は、受信した認可情報を認可情報記憶手段１５に書き込み記憶する。
なお、認可情報は、認可情報の実体データそのものであってもよいし、実体データを指し示すトークンであっても構わない。ここでは、認可情報をその実体を指し示すトークンであるものとして説明する。
また、認可情報受信手段１４１は、認可要求を送信したサービス提供サーバ３に、通信手段１０を介して認可応答を受信した旨を通知する。

認可情報記憶手段１５は、認可情報取得処理手段１４で取得した認可情報を記憶するものである。例えば、認可情報記憶手段１５は、半導体メモリ等の記憶媒体である。

ＥＭＭ取得処理手段１６は、サービス提供サーバ３からＥＭＭ（個別情報）の取得を指示するＥＭＭ取得指示を受信した際に、認可情報記憶手段１５に記憶される認可情報を含んだＥＭＭ取得要求をＥＭＭサーバ７に送信し、ＥＭＭ（個別情報）を取得するものである。
このＥＭＭ（個別情報）は、図３に示すような形式でＡＲＩＢのＳＴＤ−Ｂ２５で規定されている。なお、通常、ＥＭＭ（個別情報）は、図３のＥＭＭ本体部分が複数の受信装置向けに複数存在する。しかし、ここでは、通信により限定受信装置１を特定して配信されるものであるため、ＥＭＭ本体は１つでよい。
なお、ＥＭＭの内容の詳細については、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているものと同じであるため、ここでは説明を省略するが、ＥＭＭ可変部には、スクランブル鍵の暗号化に利用されているワーク鍵Ｋｗ、契約者の契約情報等が適宜設定される。
ここでは、ＥＭＭ取得処理手段１６は、個別情報取得指示受信手段１６０と、個別情報取得手段１６１と、を備える。

個別情報取得指示受信手段１６０は、通信手段１０を介して、サービス提供サーバ３からＥＭＭの取得を指示するＥＭＭ取得指示を受信するものである。この個別情報取得指示受信手段１６０は、ＥＭＭ取得指示を受信した旨を個別情報取得手段１６１に通知する。

個別情報取得手段１６１（ＥＭＭ取得手段）は、個別情報取得指示受信手段１６０から、ＥＭＭ取得指示を受信した旨を通知されたタイミングで、認可情報記憶手段１５に記憶されている認可情報（トークン）を含んだＥＭＭ取得要求をＥＭＭサーバ７に送信し、ＥＭＭ（個別情報）を取得するものである。
なお、個別情報取得手段１６１は、ＥＭＭを生成するために必要な情報として、セキュリティモジュールの識別子（ＣＡモジュールＩＤ）、限定受信方式におけるコンテンツ配信事業者を識別する識別子（事業者識別）をＥＭＭ取得要求に付加することとする。
この個別情報取得手段１６１は、取得したＥＭＭをセキュリティモジュール１９に出力する。

この個別情報取得手段１６１は、外部から入力したプログラムによって動作させてもよい。例えば、個別情報取得指示受信手段１６０は、サービス提供サーバ３から、スクリプト言語で記述されたＥＭＭ取得指示プログラムを受信し、当該プログラムを実行させることで、個別情報取得手段１６１として、コンピュータを機能させることとしてもよい。
その場合、個別情報取得指示受信手段１６０は、ＥＭＭ取得指示プログラムを、通信手段１０を介して取得したタイミングで、動作させればよい。

また、ＥＭＭ取得指示プログラムは、図２では図示を省略するが、放送波受信手段１７によって、放送波を介して受信する形態であってもよい。その場合、個別情報取得指示受信手段１６０は、放送波受信手段１７を介して、ＥＭＭ取得指示を受信したタイミングで、当該プログラムを動作させればよい。

放送波受信手段１７は、放送波を介して、送信装置１０００から送信された多重化放送信号を受信するものである。この多重化放送信号は、例えば、ＭＰＥＧ−２ Ｓｙｓｔｅｍｓで定義されるＴＳ（トランスポートストリーム）の形式（ＭＰＥＧ−２ ＴＳ）で多重化された信号であってもよいし、ＭＭＴ（MPEG Media Transport）で多重化された信号であってもよい。
この多重化放送信号には、スクランブルコンテンツ、ＥＣＭ（Entitlement Control Message）等が多重化されている。

なお、ＥＣＭ（番組情報・制御情報）は、図４に示したような形式でＡＲＩＢのＳＴＤ−Ｂ２５で規定されている。このＥＣＭの内容の詳細については、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているものと同じであるため、ここでは説明を省略するが、少なくともワーク鍵Ｋｗで暗号化されたスクランブル鍵Ｋｓ、番組属性情報等が含まれている。
この放送波受信手段１７は、受信した多重化放送信号を分離手段１８に出力する。

分離手段１８は、放送波受信手段１７で受信した多重化放送信号を分離するものである。ここでは、分離手段１８は、例えば、ＭＰＥＧ−２ ＴＳやＭＭＴから、スクランブルコンテンツと、ＥＣＭと、を分離する。ここで分離されたスクランブルコンテンツは、デスクランブラ２０に出力され、ＥＣＭは、セキュリティモジュール１９に出力される。
なお、分離手段１８は、放送波受信手段１７で受信した多重化放送信号にＥＭＭが多重化されている場合は、当該ＥＭＭを分離して、セキュリティモジュール１９に出力する。

セキュリティモジュール１９（限定受信〔ＣＡＳ〕モジュール）は、コンテンツをスクランブルしたスクランブル鍵Ｋｓの出力制御を行うものである。このセキュリティモジュール１９は、ＩＣカード等の限定受信装置１本体から着脱可能なハードウェア機器（リムーバブルデバイス）で実現してもよいし、限定受信装置１本体に組み込まれていてもよい。
ここでは、セキュリティモジュール１９は、マスタ鍵記憶手段１９０と、ＥＭＭ・ＥＣＭ処理手段１９１と、を備える。なお、セキュリティモジュール１９は、図示を省略した記憶手段に、個別の識別子（ＣＡモジュールＩＤ）が予め設定されている。

マスタ鍵記憶手段１９０は、限定受信装置１のデバイス固有の鍵（マスタ鍵）を記憶するもので、半導体メモリ等の一般的な記憶媒体である。ここで、デバイスとは、限定受信装置１のメーカごと、機種ごと、ロットごと等で管理される限定受信装置１の識別単位をいう。

ＥＭＭ・ＥＣＭ処理手段１９１は、放送波で配信され、分離手段１８で分離されたＥＣＭと、通信で配信され、ＥＭＭ取得処理手段１６で取得したＥＭＭとにより、スクランブル鍵Ｋｓを抽出するものである。なお、分離手段１８でＥＭＭが分離された場合、ＥＭＭ・ＥＣＭ処理手段１９１は、当該ＥＭＭとＥＣＭとで、スクランブル鍵Ｋｓを抽出する。
ここでは、ＥＭＭ・ＥＣＭ処理手段１９１は、個別情報処理手段１９１ａと、契約情報記憶手段１９１ｂと、共通情報処理手段１９１ｃと、デスクランブル可否判定手段１９１ｄと、出力切替手段１９１ｅと、を備える。

個別情報処理手段１９１ａは、ＥＭＭ取得処理手段１６で取得したＥＭＭ（個別情報）の暗号化部（図３参照）を、マスタ鍵記憶手段１９０に記憶されているマスタ鍵で復号し、ワーク鍵Ｋｗおよび契約情報を抽出するものである。
この個別情報処理手段１９１ａは、抽出したワーク鍵Ｋｗを共通情報処理手段１９１ｃに出力し、抽出した契約情報を契約情報記憶手段１９１ｂに書き込み記憶する。

契約情報記憶手段１９１ｂは、個別情報処理手段１９１ａで抽出された契約情報を記憶するもので、半導体メモリ等の記憶媒体である。
この契約情報は、契約者のコンテンツの視聴契約内容であって、例えば、チャンネル、契約有効期限等である。また、この契約情報にはコンテンツの視聴条件（例えば、１０回に限り視聴可等）を含んでいてもよく、その場合、契約情報記憶手段１９１ｂは、実際の視聴によって減算された残りの視聴回数を管理する。

共通情報処理手段１９１ｃは、分離手段１８で分離された、限定受信装置１全体で共通の情報であるＥＣＭの暗号化部（図４参照）を、個別情報処理手段１９１ａで抽出されたワーク鍵Ｋｗで復号し、スクランブル鍵および番組属性情報を抽出するものである。
この共通情報処理手段１９１ｃは、抽出したスクランブル鍵Ｋｓを出力切替手段１９１ｅに出力し、抽出した番組属性情報をデスクランブル可否判定手段１９１ｄに出力する。
なお、番組属性情報は、コンテンツ（番組）が、スクランブルされているか否か、無料／有料のコンテンツであるか否か等の属性を示す情報である。

デスクランブル可否判定手段１９１ｄは、契約情報記憶手段１９１ｂに記憶されている契約情報と、共通情報処理手段１９１ｃで抽出された番組属性情報とを照合して、スクランブルコンテンツのデスクランブルの可否を判定するものである。
すなわち、デスクランブル可否判定手段１９１ｄは、番組属性情報によって、現在視聴しているコンテンツがスクランブルされているか否か、また、有料コンテンツであるか否かを認識し、有料コンテンツであれば、契約情報によって、契約済みであるか否かを認識することで、コンテンツをデスクランブルしてよいか否かを判定する。なお、デスクランブル可否判定手段１９１ｄは、無料のスクランブルコンテンツであれば、契約情報に関係なく、コンテンツをデスクランブルしてよいと判定する。
このデスクランブル可否判定手段１９１ｄは、可否判定結果（デスクランブル可、または、デスクランブル不可）を出力切替手段１９１ｅに出力する。

出力切替手段１９１ｅは、デスクランブル可否判定手段１９１ｄから出力される可否判定結果に基づいて、共通情報処理手段１９１ｃから入力されたスクランブル鍵Ｋｓを、セキュリティモジュールの外に出力するか否かを制御するものである。
この出力切替手段１９１ｅは、デスクランブル可否判定手段１９１ｄから出力される可否判定結果が、「デスクランブル可」であれば、スクランブル鍵Ｋｓをデスクランブラ２０に出力する。一方、出力切替手段１９１ｅは、デスクランブル可否判定手段１９１ｄから出力される可否判定結果が、「デスクランブル不可」であれば、スクランブル鍵Ｋｓの出力を停止する。

デスクランブラ２０（コンテンツ復号手段）は、分離手段１８で分離抽出されたスクランブルコンテンツを、セキュリティモジュール１９から出力されるスクランブル鍵Ｋｓでデスクランブル（復号）するものである。これによって、ＭＰＥＧ−２等のような符号化方式で符号化されたコンテンツ（符号化コンテンツ）が復元されることになる。
このデスクランブラ２０は、デスクランブルしたコンテンツをデコーダ２１に出力する。

デコーダ２１は、デスクランブラ２０でデスクランブルされたコンテンツ（符号化コンテンツ）を、予め定めた符号化形式に従って復号し、表示信号を生成するものである。
このデコーダ２１は、生成した表示信号を表示手段２２に出力する。

表示手段２２は、デコーダ２１で復号された表示信号を再生するものである。この表示手段２２は、例えば、液晶ディスプレイ、プラズマディスプレイ等のモニタ装置である。なお、ここでは、表示手段２２を、限定受信装置１内に備えることとしているが、外部に備える構成としても構わない。

契約情報取得手段２３は、契約情報記憶手段１９１ｂに記憶されている契約情報をセキュリティモジュール１９から取得するものである。
この契約情報取得手段２３は、認可サーバ５からの要求または操作手段１１の操作によって、契約情報をセキュリティモジュール１９から取得して、認可サーバ５に送信する。これによって、認可サーバ５は、コンテンツの視聴や、契約者の設定によって変化した契約情報の内容を更新することが可能になる。

この契約情報取得手段２３は、認可サーバ５からの要求に限らず、図示を省略した他のＷｅｂサーバからの要求によって、契約情報をＷｅｂサーバに出力することとしてもよい。あるいは、限定受信装置１上で動作するアプリケーションからの要求によって、契約情報をそのアプリケーションに返すこととしてもよい。これによって、Ｗｅｂサーバやアプリケーションは、契約者の契約情報に基づいて、種々のサービス（例えば、契約したチャンネルに関連する番組情報の提供等）を行うことが可能になる。
なお、契約情報取得手段２３を省略して限定受信装置１を構成しても構わない。

以上説明したように限定受信装置１を構成することで、限定受信装置１は、複数のサービス提供サーバ３に対して、コンテンツの視聴を要求する場合でも、契約者が認可サーバ５に契約者登録をしておけば、ＥＭＭサーバ７から、認可サーバ５が発行した認可に基づいてＥＭＭ（個別情報）を取得してコンテンツをデスクランブルすることができる。

〔サービス提供サーバの構成〕
次に、図５を参照して、サービス提供サーバ３の構成について説明する。
図５に示すように、サービス提供サーバ３は、通信手段３０と、記憶手段３１と、制御手段３２と、を備える。

通信手段３０は、限定受信装置１との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段３０は、例えば、ＮＩＣ（Network Interface Card）で実現することができる。

記憶手段３１は、サービス提供サーバ３内で保持する各種データを記憶するものである。この記憶手段３１は、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここでは、記憶手段３１は、クライアント情報記憶手段３１０と、コンテンツ情報記憶手段３１１と、を備える。なお、これらの記憶手段は、それぞれ個別の記憶媒体として構成してもよいし、１つの記憶媒体で異なる記憶領域に記憶する構成としてもよい。

クライアント情報記憶手段３１０は、当該サービス提供サーバ３で提供するサービスごとに、認可サーバ５に対するクライアントとして予め登録したクライアント情報を記憶するものである。このクライアント情報は、例えば、図６に示すように、認可サーバ５でクライアントを識別可能な識別子であるクライアント識別と、認可サーバ５で認証を行うためのパスワード等のクライアント認証情報とを対応付けた情報である。
なお、図６では、複数のクライアント識別を対応付けた例を示しているが、サービス提供サーバ３が、サービス（ライセンス発行制御サービス）を１つのクライアントとして提供する場合、クライアント識別は、１つでよい。

コンテンツ情報記憶手段３１１は、限定受信装置１で受信するコンテンツを識別する情報であって、当該サービス提供サーバ３が予め管理しているコンテンツ情報を記憶するものである。このコンテンツ情報は、例えば、図７に示すように、コンテンツを配信している編成チャンネル（チャンネル）と、コンテンツ固有の識別子であるコンテンツ識別と、コンテンツを配信する事業者を識別する識別子である事業者識別とを対応付けた情報である。

制御手段３２は、サービス提供サーバ３の動作を制御するものである。この制御手段３２は、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段３２は、視聴要求受信手段３２０と、認可取得手段３２１と、ＥＭＭ取得指示手段３２２と、を備える。なお、制御手段３２は、コンピュータ（ＣＰＵ）を、これら各手段として機能させるプログラム（Ｗｅｂアプリケーション）として動作させることができる。

視聴要求受信手段３２０は、限定受信装置１から、通信手段３０を介して、スクランブルされたコンテンツの視聴要求（ライセンスの取得要求）を受信するものである。この視聴要求には、視聴したい対象コンテンツを特定する情報、例えば、チャンネル、コンテンツ識別等が含まれる。
この視聴要求受信手段３２０は、視聴要求を受信した旨を、視聴要求に含まれているコンテンツ識別情報とともに認可取得手段３２１に通知する。
なお、視聴要求受信手段３２０は、視聴要求（サービス要求）に、認可情報が取得済みである旨が付加されている場合、コンテンツに対する視聴の認可が確認された旨をＥＭＭ取得指示手段３２２に通知することとする。これによって、認可サーバ５における認可取得を省略することができる。

認可取得手段３２１は、コンテンツの視聴要求を行った限定受信装置１が、当該コンテンツの視聴のための認可を取得するように動作するものである。ここで、認可取得手段３２１は、認可要求送信手段３２１ａと、認可応答受信手段３２１ｂと、を備える。

認可要求送信手段３２１ａは、限定受信装置１に、認可サーバ５に対してコンテンツ視聴のための認可要求を行う旨を指示するものである。例えば、認可要求送信手段３２１ａは、認可サーバ５の予め定めた認可要求受信用ＵＲＬにリダイレクトを行う認可要求を限定受信装置１に送信する。このとき、認可要求送信手段３２１ａは、クライアント情報記憶手段３１０に記憶されている認可要求発行元となる自身のクライアント識別と、スクランブルコンテンツの視聴に必要なライセンス種別（事業者識別情報、編成チャネル等を含む）とを認可要求に付加し、通信手段３０を介して、限定受信装置１に送信する。
また、ここでは、認可要求送信手段３２１ａは、認可サーバ５がサービス提供サーバ３の認証を行うため、認可要求には、クライアント情報記憶手段３１０に記憶されているクライアント認証情報を付加することとする。なお、このクライアント認証情報は、安全性を確保するため、例えば、認可サーバ５と共通の共通鍵で暗号化しておく。

認可応答受信手段３２１ｂは、限定受信装置１から、認可要求に対する応答（認可応答）を受信した旨の通知を、通信手段３０を介して受信するものである。
この認可応答受信手段３２１ｂは、認可応答の通知を受信したら、ＥＭＭ取得指示手段３２２に通知する。

ＥＭＭ取得指示手段３２２は、認可応答を受信した限定受信装置１に対して、ＥＭＭ（個別情報）の取得を指示するものである。
このＥＭＭ取得指示手段３２２は、ＥＭＭサーバ７からＥＭＭ（個別情報）を取得する旨の指示（ＥＭＭ取得指示）を、通信手段３０を介して、限定受信装置１に送信するものである。このＥＭＭ取得指示は、例えば、スクリプト言語で記述されたプログラム（ＥＭＭ取得指示プログラム）である。このＥＭＭ取得指示プログラムは、ＥＭＭを生成するために必要な情報（セキュリティモジュールの識別子〔ＣＡモジュールＩＤ〕、事業者識別、ワーク鍵識別等）と、限定受信装置１が取得している認可情報とを、認可サーバ５にＥＭＭ取得要求として通知する動作指示を記述したものである。

以上説明したようにサービス提供サーバ３を構成することで、サービス提供サーバ３は、限定受信装置１からコンテンツの視聴要求があった場合に、限定受信装置１に対して、認可サーバ５から認可情報を取得させて、ＥＭＭサーバ７からコンテンツ視聴のライセンスであるＥＭＭを取得させることができる。

〔認可サーバの構成〕
次に、図８を参照して、認可サーバ５の構成について説明する。
図８に示すように、認可サーバ５は、通信手段５０と、記憶手段５１と、制御手段５２と、を備える。

通信手段５０は、限定受信装置１やＥＭＭサーバ７との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段５０は、例えば、ＮＩＣで実現することができる。

記憶手段５１は、認可サーバ５内で保持する各種データを記憶するものである。この記憶手段５１は、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段５１は、契約者登録情報記憶手段５１０と、認可情報記憶手段５１１と、クライアント情報記憶手段５１２と、を備える。なお、これらの記憶手段は、それぞれ個別の記憶媒体として構成してもよいし、１つの記憶媒体で異なる記憶領域に記憶する構成としてもよい。

契約者登録情報記憶手段５１０（契約者登録情報記憶手段）は、予め契約者が行ったコンテンツを視聴するための契約者登録情報を記憶するものである。この契約者登録情報は、例えば、図９に示すように、契約者を個別に識別する識別子である契約者ＩＤと、認証情報であるパスワード（ＰＷ）と、コンテンツの視聴契約を示す契約情報とを対応付けた情報である。この契約情報は、例えば、コンテンツ配信事業者を識別する事業者識別単位で、チャンネルごとの契約の有無および契約期限を含んだ情報である。図９の例では、ある契約者の契約者ＩＤが「ＡＡＡＡＡ」、パスワードが「１２３４５」であって、当該契約者が、契約情報として、事業者識別「ＸＸＸＸＸ」のコンテンツ配信事業者のチャンネルのうちで、「ＣＨ−Ａ」および「ＣＨ−Ｂ」をそれぞれ契約期限付きで契約（図中○印）していることを示している。

認可情報記憶手段５１１は、当該認可サーバ５が、限定受信装置１に与えた認可情報を記憶するものである。この認可情報記憶手段５１１に記憶される認可情報は、後記する認可判定手段５２２によって、書き込み記憶される。
この認可情報は、例えば、図１０に示すように、認可情報ごとの固有の識別子（認可情報ＩＤ）に対応付けて、認可情報そのものの有効期限（認可情報有効期限）とともに記憶される。図１０の例では、契約者ＩＤ「ＢＢＢＢ」の契約者（限定受信装置１）に対して、事業者識別「ＸＸＸＸＸ」のコンテンツ配信事業者のチャンネル「ＣＨ−Ｂ」が有効期限（契約有効期限）付きで許諾（図中○印）されていることを示している。なお、図１０中、トークンは、限定受信装置１に与えた認可情報が、認可情報の実体ではなく、認可情報の実体を指し示す参照先情報であることを示す。

クライアント情報記憶手段５１２は、サービス提供サーバ３が提供するサービス（ライセンス発行制御サービス）のクライアントを特定する情報を記憶するものである。この情報は、予めサービス提供サーバ３を運用する事業者が予め登録するものである。このクライアント情報は、例えば、図１１に示すように、サービス提供サーバ３のクライアントを識別可能な識別子であるクライアント識別と、後記するクライアント認証手段５２４で認証を行うためのパスワード等のクライアント認証情報とを対応付けた情報である。さらに、クライアント情報記憶手段５１２は、図１１に示すように、コールバックＵＲＬを記憶することとしてもよい。このコールバックＵＲＬは、サービス提供サーバ３が提供するクライアントのアドレスを示すもので、予め登録されたコールバックＵＲＬにアクセスすることで、クライアント認証と同様の認証を実現するための情報である。

制御手段５２は、認可サーバ５の動作を制御するものである。この制御手段５２は、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段５２は、認可要求受信手段５２０と、契約者認証手段５２１と、認可判定手段５２２と、認可情報発行手段５２３と、クライアント認証手段５２４と、契約情報受信手段５２６と、更新手段５２７と、を備える。

認可要求受信手段５２０は、サービス提供サーバ３から、限定受信装置１を経由（リダイレクト）して送信される認可要求を、通信手段５０を介して受信するものである。
この認可要求受信手段５２０は、認可要求を受信した旨を契約者認証手段５２１に通知する。このとき、認可要求受信手段５２０は、認可要求に含まれるライセンス種別と、認可要求発行元（サービス提供サーバ３）を識別するクライアント識別と、認可要求対象の情報（事業体識別情報、編成チャネル等）とを、契約者認証手段５２１に通知する。

契約者認証手段５２１は、認可要求を行った限定受信装置１に対して、契約者認証を行うものである。すなわち、契約者認証手段５２１は、限定受信装置１から、契約者認証情報（契約者ＩＤ、パスワード等）を取得し、契約者登録情報記憶手段５１０に記憶されている契約者登録情報と比較することで、契約者認証を行う。ここで、契約者とは、受信機メーカや受信機機種等のデバイス相当の単位の契約者であってもよいし、ユーザ単位の契約者であってもよい。
なお、契約者認証手段５２１が契約者認証情報を取得するには、例えば、契約者認証手段５２１は、契約者認証情報を入力する認証フォームを限定受信装置１に送信し、限定受信装置１から、認証フォームに対して入力された契約者認証情報を受信する。
この契約者認証手段５２１は、契約者認証に成功した場合、認可要求受信手段５２０で受信した認可要求の内容を認可判定手段５２２に出力する。

認可判定手段５２２は、契約者登録情報記憶手段５１０に記憶されている契約内容に基づいて、契約者認証手段５２１で認証された契約者の認可要求に対する認可判定を行うものである。例えば、認可要求として、事業者識別「ＸＸＸＸＸ」のコンテンツ配信事業者のチャンネルＡに対するＥＭＭの取得を要求された場合、認可判定手段５２２は、契約者登録情報記憶手段５１０において、認証された契約者が事業者識別「ＸＸＸＸＸ」のコンテンツ配信事業者のチャンネルＡの契約を行っているか否かにより、認可の判定を行う。

この認可判定手段５２２は、図１０に示すように、認可要求に対して、契約者ＩＤごとに、指定のコンテンツ視聴に対する許諾の有無と、許諾する場合の許諾範囲（契約有効期限、チャンネル等）を示す認可情報を生成し、認可情報記憶手段５１１に書き込み記憶する。なお、認可判定手段５２２は、図１０に示すように、それぞれの認可情報に対して、認可情報そのものの有効期限を設定することが好ましい。
そして、認可判定手段５２２は、認可情報を生成した後、認可情報発行手段５２３に対して、認可情報の発行を指示する。

認可情報発行手段５２３は、認可要求を行った限定受信装置１に対して、認可情報を発行するものである。
この認可情報発行手段５２３は、サービス提供サーバ３からの認可要求を経由して送信してきた限定受信装置１を再度経由して、認可情報を認可応答として、サービス提供サーバ３に送信する。このとき、認可情報発行手段５２３は、サービス提供サーバ３からの認可要求が正規のクライアントの要求であるか否かを、クライアント認証手段５２４によって認証し、正規のクライアントの要求である場合に、認可応答を送信する。

なお、認可情報発行手段５２３は、認可情報の内容の改ざんを防止するため、例えば、ＥＭＭサーバ７が使用する検証鍵と対の署名鍵で、送信する認可情報に署名（電子署名）を付加してもよい。また、認可情報発行手段５２３は、認可情報の内容を秘匿するため、例えば、公開鍵暗号方式によりＥＭＭサーバ７の秘密鍵と対の公開鍵で、送信する認可情報を暗号化してもよい。

また、認可情報発行手段５２３は、通信回線Ｎのデータ量を低減させるため、認可情報の実体を発行するのではなく、その認可情報を参照するための識別子（トークン）で発行することとしてもよい。このトークンは、例えば、一般的なソフトウェアトークンの生成手法により生成することができる。また、このトークンは、図１０に示すように、認可情報に対応付けて記憶しておく。

なお、このように認可情報に対して、署名を付加したり、暗号化したり、トークン化したり等の複数の処理を区別するには、認可情報発行手段５２３は、認可応答に、処理内容を識別するための認可情報タイプを付加すればよい。
例えば、図１２（ａ）に示すように、認可情報をトークン化する場合、認可情報発行手段５２３は、認可情報をトークン化した認可トークンの前に、認可情報がトークンタイプであることを示す認可情報タイプを付加して認可応答とする。
また、例えば、図１２（ｂ）に示すように、認可情報を実体として送信する場合、認可情報発行手段５２３は、認可情報の実体の前に、認可情報が実体タイプであることを示す認可情報タイプを付加して認可応答とする。もちろん、このとき、認可情報に署名を付加したり、認可情報を暗号化したりする場合、それぞれを特定する認可情報タイプを付加すればよい。

また、認可情報発行手段５２３は、認可情報をトークンタイプで発行した際に、認可情報問い合わせ受信手段５２５を介して、ＥＭＭサーバ７から、トークンにより認可情報の実体を要求された場合、認可情報記憶手段５１１を参照し、トークンに対応する認可情報の実体を発行することとする。

クライアント認証手段５２４は、サービス提供サーバ３からの認可要求が正規のクライアントの要求であるか否かを認証するものである。このクライアント認証手段５２４は、例えば、認可要求に暗号化されて含まれているクライアント認証情報を、サービス提供サーバ３と共通の共通鍵で復号し、クライアント情報記憶手段５１２に予め記憶されているクライアント認証情報と照合することで、クライアント認証を行う。この認証結果は、認可情報発行手段５２３に出力される。

認可情報問い合わせ受信手段５２５は、トークンに対する認可情報の実体を問い合わせる認可情報問い合わせを、通信手段５０を介して、ＥＭＭサーバ７から受信するものである。この認可情報問い合わせ受信手段５２５は、受信した問い合わせに含まれているトークンを認可情報発行手段５２３に出力する。

契約情報受信手段５２６は、限定受信装置１から、セキュリティモジュール１９の契約情報記憶手段１９１ｂ（図２参照）に記憶されている契約者の契約情報を、通信手段５０を介して取得するものである。この契約情報受信手段５２６は、受信した契約情報を更新手段５２７に出力する。

更新手段５２７は、契約情報受信手段５２６で受信した契約情報で、契約者登録情報記憶手段５１０に記憶されている契約者登録情報を更新するものである。
すなわち、更新手段５２７は、セキュリティモジュール１９の契約情報のうちで、コンテンツの視聴や、契約者の設定によって変化した契約情報の内容を更新または追加することができる。これによって、更新手段５２７は、例えば、限定受信装置１を交換する場合、現時点の契約情報の内容を認可サーバ５にアップロードさせて、新たな限定受信装置１において、契約者の最新の契約状態を反映させることができる。

以上説明したように認可サーバ５を構成することで、認可サーバ５は、契約者の契約情報を一括して管理し、サービス提供サーバ３から、限定受信装置１を経由して認可要求があった場合に、正規の限定受信装置１に対して、視聴ライセンス取得の認可を与えることができる。

〔ＥＭＭサーバの構成〕
次に、図１３を参照して、ＥＭＭサーバ７の構成について説明する。
図１３に示すように、ＥＭＭサーバ７は、通信手段７０と、記憶手段７１と、制御手段７２と、を備える。

通信手段７０は、限定受信装置１や認可サーバ５との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段７０は、例えば、ＮＩＣで実現することができる。

記憶手段７１は、ＥＭＭサーバ７内で保持する各種データを記憶するものである。この記憶手段７１は、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段７１は、マスタ鍵記憶手段７１０と、ワーク鍵記憶手段７１１と、を備える。なお、これらの記憶手段は、それぞれ個別の記憶媒体として構成してもよいし、１つの記憶媒体で異なる記憶領域に記憶する構成としてもよい。

マスタ鍵記憶手段７１０は、限定受信装置１のデバイスごとのマスタ鍵を記憶するものである。ここでは、マスタ鍵記憶手段７１０は、図１４に示すように、セキュリティモジュール１９（図２参照）を識別する識別子であるＣＡモジュールＩＤにマスタ鍵Ｋｍを対応付けて記憶する。

ワーク鍵記憶手段７１１は、暗号化されたスクランブル鍵を復号するためのワーク鍵を記憶するものである。ここでは、ワーク鍵記憶手段７１１は、図１５に示すように、コンテンツ配信事業者を識別する事業者識別ごとに、ワーク鍵を識別する識別子であるワーク鍵識別にワーク鍵Ｋｗを対応付けて記憶する。

制御手段７２は、ＥＭＭサーバ７の動作を制御するものである。この制御手段７２は、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段７２は、ＥＭＭ取得要求受信手段７２０と、認可情報確認手段７２１と、ＥＭＭ生成手段７２２と、ＥＭＭ送信手段７２３と、を備える。

ＥＭＭ取得要求受信手段７２０（個別情報取得要求受信手段）は、通信手段７０を介して、限定受信装置１からＥＭＭ取得要求を受信するものである。
このＥＭＭ取得要求受信手段７２０は、ＥＭＭ取得要求に含まれている認可情報を、認可情報確認手段７２１に出力し、同じくＥＭＭ取得要求に含まれているＥＭＭを生成するために必要な情報（ＣＡモジュールＩＤ、事業者識別、ワーク鍵識別等）をＥＭＭ生成手段７２２に出力する。なお、事業者識別、ワーク鍵識別は、サービス提供サーバから提供されるＥＭＭ取得指示プログラムの中で指定される。

認可情報確認手段７２１は、ＥＭＭ取得要求受信手段７２０から出力される認可情報を参照して、契約により視聴が許諾されているか否かを確認するものである。この視聴許諾の確認結果（認可／未認可）は、ＥＭＭ送信手段７２３に出力され、ＥＭＭを送信するか否かの判定に用いられる。また、認可情報のうちで、契約情報（例えば、チャンネル、契約有効期限等）は、ＥＭＭ生成手段７２２に出力される。
この認可情報確認手段７２１は、ＥＭＭ取得要求受信手段７２０から出力される認可情報が、トークンで示される認可情報である場合、通信手段７０を介して、認可サーバ５に、トークンを含んだ認可情報の問い合わせを行う。そして、認可情報確認手段７２１は、認可サーバ５から、トークンに対応する認可情報の実体を取得する。

ＥＭＭ生成手段７２２（個別情報生成手段）は、認可サーバ５で発行された認可情報に基づいて、ＥＭＭ（個別情報）を生成するものである。具体的には、ＥＭＭ生成手段７２２は、認可情報確認手段７２１から出力される契約情報、ＥＭＭ取得要求受信手段７２０から出力される事業者識別とワーク鍵識別とで特定されるワーク鍵記憶手段７１１に記憶されているワーク鍵Ｋｗ等の秘匿情報を、ＣＡモジュールＩＤで特定されるマスタ鍵記憶手段７１０に記憶されているマスタ鍵Ｋｍで暗号化して、ＥＭＭを生成する。なお、このＥＭＭの詳細なデータ構造は、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているため、ここでは説明を省略する。
このＥＭＭ生成手段７２２は、生成したＥＭＭをＥＭＭ送信手段７２３に出力する。

ＥＭＭ送信手段７２３は、ＥＭＭ生成手段７２２で生成されたＥＭＭを、ＥＭＭ取得要求を送信した限定受信装置１に、通信手段７０を介して送信するものである。ただし、ＥＭＭ送信手段７２３は、認可情報確認手段７２１における視聴許諾の確認結果（認可／未認可）で、許諾が得られていない（未認可）の場合、ＥＭＭの送信を行わないこととする。

以上説明したようにＥＭＭサーバ７を構成することで、ＥＭＭサーバ７は、認可サーバ５が発行する認可情報によって、コンテンツの視聴が認可された限定受信装置１にだけ、コンテンツを視聴するための個別のライセンスとなるＥＭＭを送信することができる。

以上のように限定受信システムＳを構成することで、限定受信システムＳは、契約者の契約を認可サーバ５で一括管理して、複数のコンテンツ配信事業者が配信するコンテンツに対して、一つのＥＭＭサーバ７から、個別のライセンス（ＥＭＭ）を限定受信装置１に提供することができる。

［限定受信システムの動作］
次に、図１６を参照（構成については、適宜図１、図２、図５、図８、図１３参照）して、第１実施形態の限定受信システムＳの動作について説明する。なお、ここでは、主に、スクランブルコンテンツ視聴するためのライセンス（ＥＭＭ）を配信する動作を説明する。また、ここでは、限定受信装置１でコンテンツを視聴する契約者や、サービス提供サーバ３は、予め認可サーバ５に登録されているものとする。

まず、限定受信装置１は、視聴要求手段１２によって、サービス提供サーバ３に対して、スクランブルコンテンツの視聴を要求（サービス要求）する（ステップＳ１０）。
すると、サービス提供サーバ３は、視聴要求受信手段３２０によって、サービス要求を受信する（ステップＳ１１）。そして、サービス提供サーバ３は、認可取得手段３２１の認可要求送信手段３２１ａによって、認可サーバ５でコンテンツ視聴のための認可要求を取得する旨の指示（認可要求）を、限定受信装置１に送信する（ステップＳ１２）。

また、限定受信装置１は、認可情報取得処理手段１４の認可要求手段１４０によって、サービス提供サーバ３から認可要求を受信し（ステップＳ１３）、認可サーバ５に対して認可情報を要求する（ステップＳ１４）。このとき、認可要求手段１４０は、サービス提供サーバ３から認可要求として、ＨＴＴＰリダイレクト指示を受信し、認可サーバ５に対して、認可要求をリダイレクト送信する。

そして、認可サーバ５は、認可要求受信手段５２０によって、限定受信装置１からリダイレクト送信された認可要求を受信する（ステップＳ１５）。
ここで、認可サーバ５は、契約者認証手段５２１によって、認可要求を送信した限定受信装置１に対して契約者認証を行う。すなわち、契約者認証手段５２１は、限定受信装置１から、契約者認証情報（契約者ＩＤ、パスワード等）を取得し、契約者登録情報記憶手段５１０に記憶されている契約者登録情報と比較することで、契約者認証を行う（ステップＳ１６Ａ，Ｓ１６Ｂ）。また、このとき、認可サーバ５は、認可判定手段５２２によって、契約者登録情報記憶手段５１０の契約内容に基づいて、契約者の認可要求を認可するか否かの判定を行い、指定のコンテンツ視聴に対する許諾の有無と、許諾する場合の許諾範囲（契約有効期限、チャンネル等）を示す認可情報を生成し、認可情報記憶手段５１１に書き込み記憶しておく。

そして、認可サーバ５は、限定受信装置１からの認可要求が正規の契約者からの要求であると判定した場合、さらに、認可要求の要求元であるサービス提供サーバ３に対するクライアント認証を行う（ステップＳ１７）。なお、この認証は、例えば、認可要求にサービス提供サーバ３が暗号化して付加したクライアント認証情報を、クライアント認証手段５２４がサービス提供サーバ３と共通の共通鍵で復号し、クライアント情報記憶手段５１２に予め記憶されているクライアント認証情報と照合することで行うことができる。
そして、契約者認証およびクライアント認証で正しく認証が行われた場合、認可サーバ５は、認可情報発行手段５２３によって、認可情報（認可情報を指し示すトークン）を付加した認可応答を、限定受信装置１に送信する（ステップＳ１８）。

また、限定受信装置１は、認可情報取得処理手段１４の認可情報受信手段１４１によって、認可サーバ５から送信された認可応答を受信し（ステップＳ１９）、認可応答に付加されている認可情報（トークン）を、認可情報記憶手段１５に記憶する（ステップＳ２０）。そして、限定受信装置１は、認可情報受信手段１４１によって、ステップＳ１９で受信した認可応答を、さらに、サービス提供サーバ３に通知する（ステップＳ２１）。

一方、サービス提供サーバ３は、認可取得手段３２１の認可応答受信手段３２１ｂによって、限定受信装置１から送信された認可応答通知を受信する（ステップＳ２２）。そして、サービス提供サーバ３は、ＥＭＭ取得指示手段３２２によって、ＥＭＭ（個別情報）を取得する旨の指示（ＥＭＭ取得指示）を、限定受信装置１に送信する（ステップＳ２３）。

そして、限定受信装置１は、ＥＭＭ取得処理手段１６の個別情報取得指示受信手段１６０によって、サービス提供サーバ３から送信されたＥＭＭ取得指示を受信し（ステップＳ２４）、個別情報取得手段１６１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したＥＭＭ取得要求をＥＭＭサーバ７に送信する（ステップＳ２５）。

また、ＥＭＭサーバ７は、ＥＭＭ取得要求受信手段７２０によって、限定受信装置１から送信されたＥＭＭ取得要求を受信する（ステップＳ２６）。そして、ＥＭＭサーバ７は、認可情報確認手段７２１によって、ＥＭＭ取得要求に付加されている認可情報を指し示すトークンを含んだ認可情報問い合わせを認可サーバ５に送信する（ステップＳ２７）。

一方、認可サーバ５は、認可情報問い合わせ受信手段５２５によって、認可情報問い合わせを受信する（ステップＳ２８）。そして、認可サーバ５は、認可情報発行手段５２３によって、認可情報問い合わせに含まれているトークンに対応する認可情報を認可情報記憶手段５１１から読み出して、ＥＭＭサーバ７に送信する（ステップＳ２９）。
そして、ＥＭＭサーバ７は、認可情報確認手段７２１によって、認可情報を受信する（ステップＳ３０）。

その後、ＥＭＭサーバ７は、ＥＭＭ生成手段７２２によって、ステップＳ２６で受信したＥＭＭ取得要求に含まれているＣＡモジュールＩＤ、事業者識別、ワーク鍵識別等と、ステップＳ３０で受信した認可情報に含まれている契約情報等とによって、ＥＭＭを生成する（ステップＳ３１）。このように、コンテンツ配信事業者が異なる場合、例えば、Ａ社、Ｂ社等で事業者識別が異なる場合でも、ＥＭＭ取得要求には、それらを特定する情報が含まれているため、ＥＭＭサーバ７にコンテンツ配信事業者の情報を登録しておくことで、ＥＭＭの配信処理を一括して管理することができる。
そして、ＥＭＭサーバ７は、ＥＭＭ送信手段７２３によって、ステップＳ３１で生成したＥＭＭを限定受信装置１に送信する（ステップＳ３２）。

そして、限定受信装置１は、ＥＭＭ取得処理手段１６の個別情報取得手段１６１によって、ＥＭＭサーバ７から送信されたＥＭＭ（個別情報）を受信する（ステップＳ３３）。
そして、限定受信装置１は、ＥＭＭサーバ７から受信したＥＭＭをセキュリティモジュール１９内で処理する（ステップＳ３４）。
具体的には、限定受信装置１は、セキュリティモジュール１９の個別情報処理手段１９１ａによって、ＥＭＭを、マスタ鍵記憶手段１９０に記憶されているマスタ鍵で復号し、ワーク鍵Ｋｗおよび契約情報を抽出する。なお、セキュリティモジュール１９において、放送でＥＭＭを取得した場合についても、その動作は通信でＥＭＭを取得した場合と同様である。これによって、本発明は、既存のＥＭＭの配信と共存させて実現することができる。

そして、限定受信装置１は、放送によってＥＣＭを受信した場合、ＥＣＭをセキュリティモジュール１９内で処理する（ステップＳ３５）。
具体的には、限定受信装置１は、セキュリティモジュール１９の共通情報処理手段１９１ｃによって、ＥＣＭを、ステップＳ３４で抽出されたワーク鍵Ｋｗで復号し、スクランブル鍵および番組属性情報を抽出する。
そして、限定受信装置１は、セキュリティモジュール１９のデスクランブル可否判定手段１９１ｄによって、ステップＳ３４で抽出された契約情報と、ＥＣＭから抽出された番組属性情報とを照合して、スクランブルコンテンツのデスクランブルの可否を判定する。
そして、限定受信装置１は、セキュリティモジュール１９の出力切替手段１９１ｅによって、デスクランブル可否判定手段１９１ｄの可否判定結果に基づいて、スクランブル鍵Ｋｓの出力制御を行う。

そして、限定受信装置１は、デスクランブラ２０によって、スクランブルコンテンツをセキュリティモジュールから出力されるスクランブル鍵Ｋｓでデスクランブルする（ステップＳ３６）。
この後、ステップとしての図示は省略するが、限定受信装置１は、ステップＳ３６でデスクランブルされたコンテンツをデコーダ２１によって符号復号し、表示手段２２によって、視覚化して出力する。

以上説明したように、限定受信システムＳは、契約者の契約を認可サーバ５で一括管理して、一つのＥＭＭサーバ７から、個別のライセンス（ＥＭＭ）を限定受信装置１に提供することができる。
なお、ここでは、ステップＳ１８において、認可サーバ５が限定受信装置１に送信する認可応答を、認可情報のトークンとして説明したが、認可情報の実体であっても構わない。その場合、ステップＳ２６でＥＭＭ取得要求には認可情報の実体が含まれるため、ステップＳ２７〜Ｓ３０の動作を省略すればよい。

≪第２実施形態≫
［限定受信システムの構成］
次に、図１を参照して、第２実施形態の限定受信システムＳ_Ｂの構成について説明する。第１実施形態では、限定受信システムＳが、コンテンツを視聴するためのライセンスとしてＥＭＭを配信するシステムとして構成した。この第２実施形態は、ＥＭＭに加え、メッセージ（ＥＭＭ個別メッセージ）を限定して配信する機能を付加したシステムである。
この限定受信システムＳ_Ｂは、限定受信装置１Ｂと、サービス提供サーバ３Ｂと、認可サーバ５と、ＥＭＭサーバ７Ｂとを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１において限定受信させるものである。認可サーバ５および送信装置１０００は、第１実施形態と同じ構成であるため、説明を省略する。

限定受信装置１Ｂは、第１実施形態の限定受信装置１に、メッセージを受信する機能を付加したものである。
サービス提供サーバ３Ｂは、第１実施形態のサービス提供サーバ３に、メッセージ配信を制御するサービス機能を付加したものである。
ＥＭＭサーバ７Ｂは、第１実施形態のＥＭＭサーバ７に、メッセージ（ＥＭＭ個別メッセージ）を発行する機能を付加したものである。

以下、限定受信システムＳ_Ｂの構成であって、第１実施形態の限定受信システムＳの構成に機能を付加した限定受信装置１Ｂ、サービス提供サーバ３ＢおよびＥＭＭサーバ７Ｂの構成について順次説明を行う。

〔限定受信装置の構成〕
まず、図１７を参照して、限定受信装置１Ｂの構成について説明する。
図１７に示すように、限定受信装置１Ｂは、通信手段１０と、操作手段１１と、視聴要求手段１２と、契約者認証情報送信手段１３と、認可情報取得処理手段１４と、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｂと、放送波受信手段１７と、分離手段１８Ｂと、セキュリティモジュール１９Ｂと、デスクランブラ２０と、デコーダ２１と、表示手段２２Ｂと、契約情報取得手段２３と、ＥＭＭ共通メッセージ処理手段２４と、を備える。
通信手段１０、操作手段１１、視聴要求手段１２、契約者認証情報送信手段１３、認可情報取得処理手段１４、認可情報記憶手段１５、放送波受信手段１７、デスクランブラ２０と、デコーダ２１および契約情報取得手段２３は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。

ＥＭＭ取得処理手段１６Ｂは、ＥＭＭ取得処理手段１６（図２参照）の機能に加え、サービス提供サーバ３Ｂからメッセージ（ＥＭＭ個別メッセージ）の取得を指示する個別メッセージ取得指示を受信した際に、認可情報を含んだ個別メッセージ要求をＥＭＭサーバ７Ｂに送信し、メッセージ（ＥＭＭ個別メッセージ）を取得するものである。

このＥＭＭ個別メッセージは、限定受信装置１Ｂに個別に配信されるメッセージであって、図１８に示すような形式でＡＲＩＢのＳＴＤ−Ｂ２５で規定されている。なお、通常、ＥＭＭ個別メッセージは、図１８のＥＭＭメッセージ本体部分が複数の受信装置向けに複数存在する。しかし、ここでは、通信により限定受信装置１Ｂを特定して配信されるものであるため、ＥＭＭメッセージ本体は１つでよい。
このＥＭＭ個別メッセージの内容の詳細については、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているものと同じであるため、ここでは説明を省略するが、メッセージコードには、ＥＭＭ共通メッセージで配信されるメッセージの表示制御を行うメッセージ制御情報が設定される。

ここで、ＥＭＭ取得処理手段１６Ｂは、個別情報取得指示受信手段１６０と、個別情報取得手段１６１と、個別メッセージ取得指示受信手段１６２と、個別メッセージ取得手段１６３と、を備える。個別情報取得指示受信手段１６０および個別情報取得手段１６１は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。

個別メッセージ取得指示受信手段１６２は、通信手段１０を介して、サービス提供サーバ３Ｂから個別メッセージ（ＥＭＭ個別メッセージ）の取得を指示する個別メッセージ取得指示を受信するものである。この個別メッセージ取得指示受信手段１６２は、個別メッセージ取得指示を受信した旨を個別メッセージ取得手段１６３に通知する。

個別メッセージ取得手段１６３（ＥＭＭ個別メッセージ取得手段）は、個別メッセージ取得指示受信手段１６２から、個別メッセージ取得指示を受信した旨を通知されたタイミングで、認可情報記憶手段１５に記憶されている認可情報（トークン）を含んだ個別メッセージ取得要求をＥＭＭサーバ７Ｂに送信し、個別メッセージ（ＥＭＭ個別メッセージ）を取得するものである。
なお、個別メッセージ取得手段１６３は、ＥＭＭ個別メッセージを生成するために必要な情報として、セキュリティモジュールの識別子（ＣＡモジュールＩＤ）、限定受信方式ごとのコンテンツ配信事業者を識別する識別子（事業者識別）を個別メッセージ取得要求に付加することとする。
この個別メッセージ取得手段１６３は、取得したＥＭＭ個別メッセージをセキュリティモジュール１９Ｂに出力する。

なお、個別メッセージ取得手段１６３は、外部から入力したプログラムによって動作させてもよい。例えば、個別メッセージ取得指示受信手段１６２は、サービス提供サーバ３Ｂから、スクリプト言語で記述された個別メッセージ取得指示プログラムを受信し、当該プログラムを実行させることで、個別メッセージ取得手段１６３として、コンピュータを機能させることとしてもよい。
その場合、個別メッセージ取得指示受信手段１６２は、個別メッセージ取得指示プログラムを、通信手段１０を介して取得したタイミングで、動作させればよい。

また、個別メッセージ取得指示プログラムは、図１７では図示を省略するが、放送波受信手段１７によって、放送波を介して受信する形態であってもよい。その場合、個別メッセージ取得指示受信手段１６２は、放送波受信手段１７を介して、個別メッセージ取得指示を受信したタイミングで、当該プログラムを動作させればよい。

分離手段１８Ｂは、基本的に図２で説明した分離手段１８と同じものであるが、放送波受信手段１７で受信した多重化放送信号にＥＭＭ共通メッセージが多重化されている場合、当該ＥＭＭ共通メッセージを、ＥＭＭ共通メッセージ処理手段２４に出力する。

セキュリティモジュール１９Ｂは、コンテンツをスクランブルしたスクランブル鍵Ｋｓの出力制御と、画面に表示するメッセージの表示制御とを行うものである。このセキュリティモジュール１９Ｂは、ＩＣカード等の限定受信装置１本体から着脱可能なハードウェア機器（リムーバブルデバイス）で実現してもよいし、限定受信装置１Ｂ本体に組み込まれていてもよい。

ここで、セキュリティモジュール１９Ｂは、マスタ鍵記憶手段１９０と、ＥＭＭ・ＥＣＭ処理手段１９１と、ＥＭＭ個別メッセージ処理手段１９２と、を備える。なお、セキュリティモジュール１９Ｂは、図示を省略した記憶手段に、個別の識別子（ＣＡモジュールＩＤ）予め設定されている。マスタ鍵記憶手段１９０およびＥＭＭ・ＥＣＭ処理手段１９１は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。

ＥＭＭ個別メッセージ処理手段１９２は、放送波で配信され、分離手段１８Ｂで分離されたＥＭＭ共通メッセージと、通信で配信され、ＥＭＭ取得処理手段１６Ｂで取得したＥＭＭ個別メッセージとにより、メッセージの表示制御を行うものである。
ここで、ＥＭＭ個別メッセージ処理手段１９２は、個別メッセージ処理手段１９２ａと、メッセージ制御情報記憶手段１９２ｂと、を備える。

個別メッセージ処理手段１９２ａは、ＥＭＭ取得処理手段１６Ｂで取得したＥＭＭ個別メッセージから、メッセージの表示を制御するメッセージ制御情報を抽出するものである。なお、個別メッセージ処理手段１９２ａは、メッセージ制御情報が含まれている領域が暗号化されている場合（図１８の暗号化部）、マスタ鍵記憶手段１９０に記憶されているマスタ鍵Ｋｍで暗号化部を復号し、メッセージ制御情報を抽出する。
この個別メッセージ処理手段１９２ａは、抽出したメッセージ制御情報を、メッセージ制御情報記憶手段１９２ｂに書き込み記憶する。

メッセージ制御情報記憶手段１９２ｂは、個別メッセージ処理手段１９２ａで抽出されたメッセージ制御情報を記憶するもので、半導体メモリ等の記憶媒体である。
このメッセージ制御情報は、ＥＭＭ共通メッセージで配信されるメッセージ本体を表示するか否かを制御する情報である。例えば、メッセージ制御情報の値が、０ｘ００００であれば、メッセージの消去を意味し、それ以外の値であれば、ＥＭＭ共通メッセージで配信されるメッセージのＩＤ（メッセージ番号）を意味することとする。

表示手段２２Ｂは、デコーダ２１で復号された表示信号を再生した映像上に、ＥＭＭ共通メッセージ処理手段２４から出力されるメッセージを合成するものである。
この表示手段２２Ｂは、ＥＭＭ共通メッセージ処理手段２４からメッセージを入力した段階で、映像の予め定めた（あるいは指定された）位置に重畳するようにメッセージを合成し、メッセージの消去を入力した段階で、メッセージの合成を停止する。

ＥＭＭ共通メッセージ処理手段２４は、放送で配信されるＥＭＭ共通メッセージに含まれるメッセージコード本体を、メッセージ制御情報記憶手段１９２ｂに記憶されているメッセージ制御情報によって、出力制御するものである。
このＥＭＭ共通メッセージは、すべての限定受信装置１Ｂに配信されるメッセージであって、図１９に示すような形式でＡＲＩＢのＳＴＤ−Ｂ２５で規定されている。
なお、ＥＭＭ共通メッセージの内容の詳細については、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているものと同じであるため、ここでは説明を省略するが、ＥＭＭメッセージセクションヘッダ内にメッセージ番号が設定され、可変部にメッセージコード本体が配置されている。

このＥＭＭ共通メッセージ処理手段２４は、メッセージ制御情報記憶手段１９２ｂに記憶されているメッセージ制御情報が、メッセージ番号と一致する場合、メッセージコード本体を、コンテンツに合成するメッセージとして表示手段２２Ｂに出力する。また、メッセージ制御情報記憶手段１９２ｂに記憶されているメッセージ制御情報が、メッセージ消去を示す値であった場合、現在表示しているメッセージを消去する。

以上説明したように限定受信装置１Ｂを構成することで、限定受信装置１Ｂは、複数のサービス提供サーバ３Ｂに対して、コンテンツの視聴を要求する場合でも、契約者が認可サーバ５に契約者登録をしておけば、認可サーバ５が発行する認可情報に応じて、ＥＭＭサーバ７Ｂから、ＥＭＭ（個別情報）やＥＭＭ個別メッセージを取得して、コンテンツのデスクランブルや、メッセージ表示制御を行うことができる。

〔サービス提供サーバの構成〕
次に、図２０を参照して、サービス提供サーバ３Ｂの構成について説明する。
図２０に示すように、サービス提供サーバ３Ｂは、通信手段３０と、記憶手段３１Ｂと、制御手段３２Ｂと、を備える。通信手段３０は、図５で説明した通信手段３０と同じものである。

記憶手段３１Ｂは、サービス提供サーバ３Ｂ内で保持する各種データを記憶するものである。この記憶手段３１Ｂは、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段３１Ｂは、クライアント情報記憶手段３１０と、コンテンツ情報記憶手段３１１Ｂと、を備える。クライアント情報記憶手段３１０は、図５で説明したものと同じである。

コンテンツ情報記憶手段３１１Ｂは、限定受信装置１Ｂで受信するコンテンツを識別する情報であって、当該サービス提供サーバ３Ｂが予め管理しているコンテンツ情報を記憶するものである。このコンテンツ情報は、例えば、図２１に示すように、コンテンツを配信している編成チャンネル（チャンネル）と、コンテンツ固有の識別子であるコンテンツ識別と、コンテンツを配信する事業者を識別する識別子である事業者識別と、メッセージの有無と、を対応付けた情報である。

制御手段３２Ｂは、サービス提供サーバ３Ｂの動作を制御するものである。この制御手段３２Ｂは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段３２Ｂは、視聴要求受信手段３２０と、認可取得手段３２１と、ＥＭＭ取得指示手段３２２Ｂと、を備える。この制御手段３２Ｂは、コンピュータ（ＣＰＵ）を、これら各手段として機能させるプログラム（Ｗｅｂアプリケーション）として動作させることができる。
なお、視聴要求受信手段３２０および認可取得手段３２１は、図５で説明したサービス提供サーバ３と同じ構成であるため、説明を省略する。

ＥＭＭ取得指示手段３２２Ｂは、ＥＭＭサーバ７Ｂから、ＥＭＭ（個別情報）やＥＭＭ個別メッセージを取得する旨の指示（ＥＭＭ取得指示、個別メッセージ取得指示）を、通信手段３０を介して、限定受信装置１Ｂに送信するものである。
ここで、ＥＭＭ取得指示手段３２２Ｂは、個別情報取得指示送信手段３２２ａと、個別メッセージ取得指示送信手段３２２ｂと、を備える。

個別情報取得指示送信手段３２２ａは、認可取得手段３２１で認可応答の通知が確認された限定受信装置１Ｂに対して、ＥＭＭ（個別情報）の取得を指示するものである。この個別情報取得指示送信手段３２２ａは、図５で説明したサービス提供サーバ３のＥＭＭ取得指示手段３２２と同じものである。

個別メッセージ取得指示送信手段３２２ｂは、限定受信装置１Ｂに対して、ＥＭＭ個別メッセージの取得を指示するものである。
この個別メッセージ取得指示送信手段３２２ｂは、ＥＭＭサーバ７Ｂから、ＥＭＭ個別メッセージを取得する旨の指示（個別メッセージ取得指示）を、通信手段３０を介して、限定受信装置１Ｂに送信するものである。この個別メッセージ取得指示は、例えば、スクリプト言語で記述されたプログラム（個別メッセージ取得指示プログラム）である。この個別メッセージ取得指示プログラムは、ＥＭＭ個別メッセージを生成するために必要な情報（セキュリティモジュールの識別子〔ＣＡモジュールＩＤ〕、事業者識別等）と、限定受信装置１Ｂが取得している認可情報とを、認可サーバ５に個別メッセージ取得要求として通知する動作を記述したものである。

以上説明したようにサービス提供サーバ３Ｂを構成することで、サービス提供サーバ３Ｂは、限定受信装置１Ｂからコンテンツの視聴要求があった場合に、限定受信装置１Ｂに対して、認可サーバ５から認可情報を取得させて、ＥＭＭサーバ７Ｂからコンテンツ視聴のライセンスであるＥＭＭやＥＭＭ個別メッセージを取得させることができる。

〔ＥＭＭサーバの構成〕
次に、図２２を参照して、ＥＭＭサーバ７Ｂの構成について説明する。
図２２に示すように、ＥＭＭサーバ７Ｂは、通信手段７０と、記憶手段７１Ｂと、制御手段７２Ｂと、を備える。通信手段７０は、図１３で説明した通信手段７０と同じものである。

記憶手段７１Ｂは、ＥＭＭサーバ７Ｂ内で保持する各種データを記憶するものである。この記憶手段７１Ｂは、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段７１Ｂは、マスタ鍵記憶手段７１０と、ワーク鍵記憶手段７１１と、メッセージ制御情報記憶手段７１２と、を備える。マスタ鍵記憶手段７１０およびワーク鍵記憶手段７１１は、図１３で説明したものと同じである。

メッセージ制御情報記憶手段７１２は、限定受信装置１Ｂでメッセージの表示を制御するためのメッセージ制御情報を記憶するものである。ここでは、メッセージ制御情報記憶手段７１２は、図２３に示すように、コンテンツを配信する事業者を識別する識別子である事業者識別と、契約の種類を示す契約種別と、メッセージ制御情報と、を対応付けて記憶する。
例えば、ある事業者識別に、視聴契約を行っている契約種別を示す値（例えば、０ｘ０１）に、メッセージの消去を示すメッセージ制御情報の値（例えば、０ｘ００００）を対応付け、視聴契約を行っていない契約種別を示す値（例えば、０ｘ００）に、ＥＭＭ共通メッセージで配信するメッセージのメッセージ番号の値（例えば、０ｘ００１０）を対応付けて記憶する。なお、契約種別は、契約の有無以外に、“会員種別１（プレミアム）”，“会員種別２（ノーマル）”といったように会員種別ごとに提示するメッセージを変えたり、メッセージ表示を削除したりするための種別情報としてもよい。

制御手段７２Ｂは、ＥＭＭサーバ７Ｂの動作を制御するものである。この制御手段７２Ｂは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段７２Ｂは、ＥＭＭ取得要求受信手段７２０Ｂと、認可情報確認手段７２１と、ＥＭＭ生成手段７２２Ｂと、ＥＭＭ送信手段７２３Ｂと、を備える。
なお、認可情報確認手段７２１は、図１３で説明したＥＭＭサーバ７と同じ構成であるため、説明を省略する。

ＥＭＭ取得要求受信手段７２０Ｂは、通信手段７０を介して、限定受信装置１ＢからＥＭＭ取得要求や個別メッセージ取得要求を受信するものである。
ここで、ＥＭＭ取得要求受信手段７２０Ｂは、個別情報取得要求受信手段７２０ａと、個別メッセージ取得要求受信手段７２０ｂと、を備える。

個別情報取得要求受信手段７２０ａは、通信手段７０を介して、限定受信装置１ＢからＥＭＭ（個別情報）取得要求を受信するものである。この個別情報取得要求受信手段７２０ａは、図１３で説明したＥＭＭサーバ７のＥＭＭ取得要求受信手段７２０と同じものである。

個別メッセージ取得要求受信手段７２０ｂは、通信手段７０を介して、限定受信装置１Ｂから個別メッセージ取得要求を受信するものである。
この個別メッセージ取得要求受信手段７２０ｂは、個別メッセージ取得要求に含まれている認可情報を、認可情報確認手段７２１に出力し、同じく個別メッセージ取得要求に含まれているＥＭＭ個別メッセージを生成するために必要な情報（ＣＡモジュールＩＤ、事業者識別等）をＥＭＭ生成手段７２２Ｂに出力する。

ＥＭＭ生成手段７２２Ｂは、認可サーバ５で発行された認可情報に基づいて、ＥＭＭやＥＭＭ個別メッセージを生成するものである。
ここで、ＥＭＭ生成手段７２２Ｂは、個別情報生成手段７２２ａと、個別メッセージ生成手段７２２ｂと、を備える。

個別情報生成手段７２２ａは、認可サーバ５で発行された認可情報に基づいて、ＥＭＭ（個別情報）を生成するものである。この個別情報生成手段７２２ａは、図１３で説明したＥＭＭサーバ７のＥＭＭ取得要求受信手段７２０と同じものである。

個別メッセージ生成手段７２２ｂは、認可サーバ５で発行された認可情報に基づいて、ＥＭＭ個別メッセージを生成するものである。具体的には、個別メッセージ生成手段７２２ｂは、認可情報確認手段７２１から出力される契約情報（ここでは、許諾の種類を示す契約種別）と、ＥＭＭ取得要求受信手段７２０Ｂから出力される事業者識別とで特定されるメッセージ制御情報を、メッセージ制御情報記憶手段７１２から読み出し、そのメッセージ制御情報を含んだＥＭＭ個別メッセージを生成する。なお、このＥＭＭ個別メッセージの詳細なデータ構造は、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているため、ここでは説明を省略する。
このＥＭＭ生成手段７２２Ｂは、生成したＥＭＭ個別メッセージをＥＭＭ送信手段７２３Ｂに出力する。

ＥＭＭ送信手段７２３Ｂは、ＥＭＭ生成手段７２２Ｂで生成されたＥＭＭを、ＥＭＭ取得要求を送信した限定受信装置１Ｂに、通信手段７０を介して送信し、ＥＭＭ生成手段７２２Ｂで生成されたＥＭＭ個別メッセージを、個別メッセージ取得要求を送信した限定受信装置１Ｂに、通信手段７０を介して送信するものである。ただし、ＥＭＭ送信手段７２３Ｂは、認可情報確認手段７２１における視聴許諾の確認結果（認可／未認可）で、許諾が得られていない（未認可）の場合、ＥＭＭやＥＭＭ個別メッセージの送信を行わないこととする。

以上説明したようにＥＭＭサーバ７Ｂを構成することで、ＥＭＭサーバ７Ｂは、認可サーバ５が発行する認可情報によって、コンテンツの視聴が認可された限定受信装置１Ｂにだけ、コンテンツを視聴するための個別のライセンスとなるＥＭＭやＥＭＭ個別メッセージを送信することができる。

以上のように限定受信システムＳ_Ｂを構成することで、限定受信システムＳ_Ｂは、契約者の契約を認可サーバ５で一括管理して、複数のコンテンツ配信事業者が配信するコンテンツに対して、一つのＥＭＭサーバ７Ｂから、個別のライセンス（ＥＭＭ）や、個別のメッセージ（ＥＭＭ個別メッセージ）を限定受信装置１Ｂに提供することができる。

［限定受信システムの動作］
次に、図２４を参照（構成については、適宜図１、図１７、図２０、図２２参照）して、第２実施形態の限定受信システムＳ_Ｂの動作について説明する。
なお、ステップＳ１０からステップＳ２２までの動作、すなわち、限定受信装置１Ｂが、コンテンツ視聴のサービスをサービス提供サーバ３Ｂに要求してから、サービス提供サーバ３Ｂが、認可サーバ５によって限定受信装置１Ｂが認可されたことを確認するまでの動作は、図１６で説明した限定受信システムＳと同じであるため、説明を省略する。
以下、ステップＳ２２から後の動作について説明する。

ステップＳ２２の後、サービス提供サーバ３Ｂは、ＥＭＭ取得指示手段３２２Ｂの個別メッセージ取得指示送信手段３２２ｂによって、ＥＭＭ個別メッセージを取得する旨の指示（個別メッセージ取得指示）を、限定受信装置１Ｂに送信する（ステップＳ２３Ｂ）。
そして、限定受信装置１Ｂは、ＥＭＭ取得処理手段１６Ｂの個別メッセージ取得指示受信手段１６２によって、サービス提供サーバ３Ｂから送信された個別メッセージ取得指示を受信し（ステップＳ２４Ｂ）、個別メッセージ取得手段１６３によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加した個別メッセージ取得要求をＥＭＭサーバ７Ｂに送信する（ステップＳ２５Ｂ）。

また、ＥＭＭサーバ７Ｂは、ＥＭＭ取得要求受信手段７２０Ｂの個別メッセージ取得要求受信手段７２０ｂによって、限定受信装置１Ｂから送信された個別メッセージ取得要求を受信する（ステップＳ２６Ｂ）。そして、ＥＭＭサーバ７Ｂは、認可情報確認手段７２１によって、個別メッセージ取得要求に付加されている認可情報を指し示すトークンを含んだ認可情報問い合わせを認可サーバ５に送信する（Ｓ２７Ｂ）。
その後、ＥＭＭサーバ７Ｂが、認可情報の実体を認可サーバ５から受信するまでの動作は、図１６で説明した動作と同一である（ステップＳ２８〜Ｓ３０）。

そして、ＥＭＭサーバ７Ｂは、ＥＭＭ生成手段７２２Ｂの個別メッセージ生成手段７２２ｂによって、ステップＳ２６Ｂで受信した個別メッセージ取得要求に含まれているＣＡモジュールＩＤ、事業者識別等と、ステップＳ３０で受信した認可情報に含まれている契約情報（許諾の種類を示す契約種別）とによって、ＥＭＭ個別メッセージを生成する（ステップＳ３１Ｂ）。そして、ＥＭＭサーバ７Ｂは、ＥＭＭ送信手段７２３Ｂによって、ステップＳ３１Ｂで生成したＥＭＭ個別メッセージを限定受信装置１Ｂに送信する（ステップＳ３２Ｂ）。
そして、限定受信装置１Ｂは、ＥＭＭ取得処理手段１６Ｂの個別メッセージ取得手段１６３によって、ＥＭＭサーバ７Ｂから送信されたＥＭＭ個別メッセージを受信する（ステップＳ３３Ｂ）。

そして、限定受信装置１Ｂは、ＥＭＭサーバ７Ｂから受信したＥＭＭ個別メッセージをセキュリティモジュール１９Ｂ内で処理する（ステップＳ３４Ｂ）。
具体的には、限定受信装置１Ｂは、セキュリティモジュール１９Ｂの個別メッセージ処理手段１９２ａによって、ＥＭＭ個別メッセージから、メッセージの表示を制御するメッセージ制御情報を抽出して、メッセージ制御情報記憶手段１９２ｂに書き込み記憶する。
なお、セキュリティモジュール１９Ｂにおいて、放送でＥＭＭ個別メッセージを取得した場合についても、その動作は通信でＥＭＭ個別メッセージを取得した場合と同様である。これによって、本発明は、既存のＥＭＭ個別メッセージの配信と共存させて実現することができる。

そして、限定受信装置１Ｂは、放送によってＥＭＭ共通メッセージを受信した場合、ＥＭＭ共通メッセージ処理手段２４によって、ＥＭＭ共通メッセージに含まれるメッセージコード本体を、メッセージ制御情報記憶手段１９２ｂに記憶されているメッセージ制御情報によって、出力制御する（ステップＳ３５Ｂ）。

以上説明したように、限定受信システムＳ_Ｂは、契約者の契約を認可サーバ５で一括管理して、その認可サーバ５から発行される認可情報に基づき、一つのＥＭＭサーバ７Ｂから、個別のメッセージ（ＥＭＭ個別メッセージ）を限定受信装置１Ｂに提供することができる。
なお、ここでは、ステップＳ１８において、認可サーバ５が限定受信装置１Ｂに送信する認可応答を、認可情報のトークンとしているが、認可情報の実体であっても構わない。その場合、ステップＳ２６Ｂで個別メッセージ取得要求には認可情報の実体が含まれるため、ステップＳ２７Ｂ〜Ｓ３０の動作を省略すればよい。

≪第３実施形態≫
［限定受信システムの構成］
次に、図２５を参照して、第３実施形態の限定受信システムＳ_Ｃの構成について説明する。第２実施形態では、限定受信システムＳが、コンテンツを視聴するためのライセンスとなるＥＭＭや、個別メッセージであるＥＭＭ個別メッセージを配信するシステムとして構成した。この第３実施形態は、ＥＭＭに加え、デジタルコンテンツの著作権保護の仕組みとして知られるＤＲＭ（Digital Rights Management）技術で用いられるライセンス（ＤＲＭライセンス）を配信する機能を付加したシステムである。

この限定受信システムＳ_Ｃは、限定受信装置１Ｃと、サービス提供サーバ３Ｃと、認可サーバ５と、ＥＭＭサーバ７Ｂと、ＤＲＭサーバ９とを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを、限定受信装置１Ｃにおいて限定受信させるものである。また、限定受信システムＳ_Ｃは、図示を省略したコンテンツ配信サーバから通信により配信されるコンテンツを、限定受信装置１Ｃにおいて正規の契約者に契約条件下で視聴可能にするものである。

認可サーバ５および送信装置１０００は、第１実施形態と同じ構成であり、ＥＭＭサーバ７Ｂは、第２実施形態と同じ構成であるため、説明を省略する。
限定受信装置１Ｃは、第２実施形態の限定受信装置１Ｂに、ＤＲＭライセンスを取得して、ＤＲＭにより保護（暗号化）されているコンテンツを復号する機能を付加したものである。

サービス提供サーバ３Ｃは、第２実施形態のサービス提供サーバ３Ｂに、ＤＲＭ方式で暗号化されたコンテンツのＤＲＭライセンスを配信制御するサービス機能を付加したものである。

ＤＲＭサーバ９は、サービス提供サーバ３Ｃから限定受信装置１Ｃを経由して通知される、認可サーバ５で発行された認可情報に基づいて、コンテンツの視聴権限を有する契約者（限定受信装置１Ｃ）にライセンス（ＤＲＭライセンス）を発行するものである。
以下、第１実施形態、第２実施形態とは異なる限定受信装置１Ｃ、サービス提供サーバ３ＣおよびＤＲＭサーバ９の構成について順次説明を行う。

〔限定受信装置の構成〕
まず、図２６を参照して、限定受信装置１Ｃの構成について説明する。
図２６に示すように、限定受信装置１Ｃは、通信手段１０と、操作手段１１と、視聴要求手段１２と、契約者認証情報送信手段１３と、認可情報取得処理手段１４と、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｂと、放送波受信手段１７と、分離手段１８Ｂと、セキュリティモジュール１９Ｂと、デスクランブラ２０と、デコーダ２１Ｂと、表示手段２２Ｂと、契約情報取得手段２３と、ＥＭＭ共通メッセージ処理手段２４と、ＤＲＭライセンス取得処理手段２５と、暗号化コンテンツ取得手段２６と、コンテンツ復号手段２７と、を備える。

デコーダ２１Ｂ、ＤＲＭライセンス取得処理手段２５、暗号化コンテンツ取得手段２６およびコンテンツ復号手段２７以外の構成は、図２で説明した限定受信装置１や図１７で説明した限定受信装置１Ｂと同じ構成であるため、説明を省略する。

デコーダ２１Ｂは、デスクランブラ２０でデスクランブルされたコンテンツ（符号化コンテンツ）、または、コンテンツ復号手段２７で復号されたコンテンツ（符号化コンテンツ）を、予め定めた符号化形式に従って復号し、表示信号を生成するものである。
このデコーダ２１Ｂは、生成した表示信号を表示手段２２に出力する。

ＤＲＭライセンス取得処理手段２５は、サービス提供サーバ３ＣからＤＲＭライセンスの取得を指示するライセンス取得指示（ＤＲＭライセンス取得指示）を受信した際に、認可情報を含んだライセンス要求をＤＲＭサーバ９に送信し、ライセンス（ＤＲＭライセンス）を取得するものである。
このＤＲＭライセンスは、デジタル著作権管理（ＤＲＭ）で保護されたコンテンツを視聴するため許諾条件（例えば、有効期限等）を含んだ情報で、契約済みの限定受信装置１Ｃのデバイスや契約者に対して与えられる鍵（マスタ鍵）で暗号化されている。
ここで、ＤＲＭライセンス取得処理手段２５は、ＤＲＭライセンス取得指示受信手段２５０と、ＤＲＭライセンス取得手段２５１と、を備える。

ＤＲＭライセンス取得指示受信手段２５０は、通信手段１０を介して、サービス提供サーバ３ＣからＤＲＭライセンスの取得を指示するライセンス取得指示を受信するものである。このＤＲＭライセンス取得指示受信手段２５０は、ライセンス取得指示を受信した旨をＤＲＭライセンス取得手段２５１に通知する。

ＤＲＭライセンス取得手段２５１は、ＤＲＭライセンス取得指示受信手段２５０から、ライセンス取得指示を受信した旨を通知されたタイミングで、認可情報記憶手段１５に記憶されている認可情報（トークン）を含んだライセンス取得要求をＤＲＭサーバ９に送信し、ＤＲＭライセンスを取得するものである。
なお、ＤＲＭライセンス取得手段２５１は、ＤＲＭライセンスを生成するために必要な情報として、コンテンツを特定する識別子（コンテンツＩＤ）と、マスタ鍵記憶手段２７０に記憶しているマスタ鍵を特定する識別子（契約者ＩＤ等）とを、ライセンス取得要求に付加することとする。
このＤＲＭライセンス取得手段２５１は、取得したＤＲＭライセンスをコンテンツ復号手段２７に出力する。

なお、ＤＲＭライセンス取得手段２５１は、外部から入力したプログラムによって動作させてもよい。例えば、ＤＲＭライセンス取得指示受信手段２５０は、サービス提供サーバ３Ｃから、スクリプト言語で記述されたＤＲＭライセンス取得指示プログラムを受信し、当該プログラムを実行させることで、ＤＲＭライセンス取得手段２５１として、コンピュータを機能させることとしてもよい。
その場合、ＤＲＭライセンス取得指示受信手段２５０は、ＤＲＭライセンス取得指示プログラムを、通信手段１０を介して取得したタイミングで、動作させればよい。

また、ＤＲＭライセンス取得指示プログラムは、図２６では図示を省略するが、放送波受信手段１７によって、放送波を介して受信する形態であってもよい。その場合、ＤＲＭライセンス取得指示受信手段２５０は、放送波受信手段１７を介して、ライセンス取得指示を受信したタイミングで、当該プログラムを動作させればよい。

暗号化コンテンツ取得手段２６は、図示を省略したコンテンツ配信サーバ（サービス提供サーバ３Ｃであってもよい）から、通信手段１０を介して、暗号化されたコンテンツを取得するものである。この暗号化コンテンツ取得手段２６は、例えば、コンテンツ配信サーバ（不図示）からコンテンツの一覧を取得して、表示手段２２によって表示画面上に表示させ、操作手段１１によって契約者が選択したコンテンツをコンテンツ配信サーバに要求し取得する。この取得した暗号化コンテンツは、コンテンツ復号手段２７に出力される。

コンテンツ復号手段２７は、暗号化コンテンツ取得手段２６で取得した暗号化コンテンツを、ＤＲＭライセンス取得手段２５１で取得したＤＲＭライセンスにより復号するものであって、ＤＲＭクライアントとして機能する。
ここで、コンテンツ復号手段２７は、マスタ鍵記憶手段２７０と、ライセンス復号手段２７１と、許諾条件記憶手段２７２と、暗号化コンテンツ復号手段２７３と、を備える。

マスタ鍵記憶手段２７０は、コンテンツの視聴契約が済んだ限定受信装置１Ｃのデバイスや契約者に対して与えられる鍵（マスタ鍵）を記憶するもので、半導体メモリ等の一般的な記憶媒体である。ここでは、マスタ鍵記憶手段２７０は、予め契約によって与えられたマスタ鍵と、当該鍵を識別するための契約者ＩＤやデバイスＩＤとを対応付けて記憶する。また、契約者ＩＤやデバイスＩＤの正当性をＤＲＭサーバ９に対して証明するためには、例えば、電子証明書をあわせて記憶する。ここで、デバイスとは、限定受信装置１Ｃのメーカごと、機種ごと、ロットごと等で管理される限定受信装置１Ｃの識別単位をいう。なお、マスタ鍵（および契約者ＩＤやデバイスＩＤ）は、コンテンツ配信事業者から、オフラインで配信されることとしてもよいし、オンラインで配信されることとしてもよい。

ライセンス復号手段２７１は、ＤＲＭライセンス取得手段２５１で取得したＤＲＭライセンスを、マスタ鍵記憶手段２７０に記憶されているマスタ鍵で復号し、コンテンツを暗号化したコンテンツ鍵Ｋｃと、許諾条件とを抽出するものである。
このライセンス復号手段２７１は、抽出したコンテンツ鍵Ｋｃを暗号化コンテンツ復号手段２７３に出力し、抽出した許諾条件を許諾条件記憶手段２７２に書き込み記憶する。

許諾条件記憶手段２７２は、ライセンス復号手段２７１で抽出された許諾条件を記憶するもので、半導体メモリ等の記憶媒体である。
この許諾情報は、契約によって契約者に与えられたコンテンツの視聴条件であって、例えば、有効期限等である。

以上説明したように限定受信装置１Ｃを構成することで、限定受信装置１Ｃは、複数のサービス提供サーバ３Ｃに対して、コンテンツの視聴を要求する場合でも、契約者が認可サーバ５に契約者登録をしておけば、認可サーバ５が発行する認可情報に基づき、ＥＭＭサーバ７ＢからＥＭＭやＥＭＭ個別メッセージを取得したり、ＤＲＭサーバ９からＤＲＭライセンスを取得したりして、コンテンツのデスクランブル（復号）やメッセージの表示制御を行うことができる。

〔サービス提供サーバの構成〕
次に、図２７を参照して、サービス提供サーバ３Ｃの構成について説明する。
図２７に示すように、サービス提供サーバ３Ｃは、通信手段３０と、記憶手段３１Ｃと、制御手段３２Ｃと、を備える。通信手段３０は、図５で説明した通信手段３０と同じものである。

記憶手段３１Ｃは、サービス提供サーバ３Ｃ内で保持する各種データを記憶するものである。この記憶手段３１Ｃは、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段３１Ｃは、クライアント情報記憶手段３１０と、コンテンツ情報記憶手段３１１Ｃと、を備える。クライアント情報記憶手段３１０は、図５で説明したものと同じである。

コンテンツ情報記憶手段３１１Ｃは、限定受信装置１Ｃで受信するコンテンツを識別する情報であって、当該サービス提供サーバ３Ｃが予め管理しているコンテンツ情報を記憶するものである。このコンテンツ情報は、例えば、図２８に示すように、コンテンツを配信している編成チャンネル（チャンネル）と、コンテンツ固有の識別子であるコンテンツ識別と、コンテンツを配信する事業者を識別する識別子である事業者識別と、コンテンツのライセンスの種類を示す保護方式と、メッセージの有無と、を対応付けた情報である。
なお、保護方式であるＤＲＭは、図２８に示すように、複数（ＤＲＭ−Ａ，ＤＲＭ−Ｂ等）存在する。

制御手段３２Ｃは、サービス提供サーバ３Ｃの動作を制御するものである。この制御手段３２Ｃは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段３２Ｃは、視聴要求受信手段３２０と、認可取得手段３２１と、ＥＭＭ取得指示手段３２２Ｂと、ライセンス取得指示手段３２３と、を備える。この制御手段３２Ｃは、コンピュータ（ＣＰＵ）を、これら各手段として機能させるプログラム（Ｗｅｂアプリケーション）として動作させることができる。
なお、視聴要求受信手段３２０、認可取得手段３２１およびＥＭＭ取得指示手段３２２Ｂは、図５で説明したサービス提供サーバ３や図２０で説明したサービス提供サーバ３Ｂと同じ構成であるため、説明を省略する。

ライセンス取得指示手段３２３は、限定受信装置１Ｃに対して、ＤＲＭライセンスの取得を指示するものである。
このライセンス取得指示手段３２３は、ＤＲＭサーバ９から、ＤＲＭライセンスを取得する旨の指示（ライセンス取得指示）を、通信手段３０を介して、限定受信装置１Ｃに送信するものである。このライセンス取得指示は、例えば、スクリプト言語で記述されたプログラム（ＤＲＭライセンス取得指示プログラム）である。このＤＲＭライセンス取得指示プログラムは、ＤＲＭライセンスを生成するために必要な情報（コンテンツを特定する識別子〔コンテンツＩＤ〕）と、限定受信装置１Ｃが取得している認可情報とを、認可サーバ５にライセンス取得要求として通知する動作を記述したものである。

以上説明したようにサービス提供サーバ３Ｃを構成することで、サービス提供サーバ３Ｃは、限定受信装置１Ｃからコンテンツの視聴要求があった場合に、限定受信装置１Ｃに対して、認可サーバ５から認可情報を取得させて、ＥＭＭサーバ７ＢからＥＭＭやＥＭＭ個別メッセージを取得させたり、ＤＲＭサーバ９からＤＲＭライセンスを取得させたりすることができる。

〔ＤＲＭサーバの構成〕
次に、図２９を参照して、ＤＲＭサーバ９の構成について説明する。
図２９に示すように、ＤＲＭサーバ９は、通信手段９０と、記憶手段９１と、制御手段９２と、を備える。

通信手段９０は、限定受信装置１Ｃや認可サーバ５との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段９０は、例えば、ＮＩＣで実現することができる。

記憶手段９１は、ＤＲＭサーバ９内で保持する各種データを記憶するものである。この記憶手段９１は、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここでは、記憶手段９１は、コンテンツ鍵記憶手段９１０と、マスタ鍵記憶手段９１１と、を備える。なお、これらの記憶手段は、それぞれ個別の記憶媒体として構成してもよいし、１つの記憶媒体で異なる記憶領域に記憶する構成としてもよい。

コンテンツ鍵記憶手段９１０は、コンテンツを暗号化した鍵（コンテンツ鍵）を記憶するものである。ここでは、コンテンツ鍵記憶手段９１０は、図３０に示すように、コンテンツ識別（コンテンツＩＤ）にコンテンツ鍵Ｋｃを対応付けて記憶する。

マスタ鍵記憶手段９１１は、契約済みの限定受信装置１Ｃや契約者に対して予め与えた鍵（マスタ鍵）を記憶するものである。ここでは、マスタ鍵記憶手段９１１は、図３１に示すように、契約済みの限定受信装置１Ｃ（契約者）に与えたマスタ鍵Ｋｍと識別子（契約者ＩＤ）とを対応付けて記憶する。ここでは、契約単位を契約者として、契約者ＩＤにマスタ鍵を対応付けた例を示しているが、契約単位がデバイス（限定受信装置１Ｃ）であれば、デバイスＩＤにマスタ鍵を対応付けてもよい。また、契約者や限定受信装置１Ｃのデバイスの正当性を認証するため、各契約者や各デバイス（限定受信装置１Ｃ）に電子証明書を配布している場合には、証明書を検証するための検証鍵もあわせて記憶する。
なお、このマスタ鍵記憶手段９１１に記憶されている契約者ＩＤ（あるいはデバイスＩＤ）およびマスタ鍵は、認可サーバ５において、契約者登録した情報を、予め取得し設定したものである。

制御手段９２は、ＤＲＭサーバ９の動作を制御するものである。この制御手段９２は、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段９２は、ライセンス取得要求受信手段９２０と、認可情報確認手段９２１と、ライセンス生成手段９２２と、ライセンス送信手段９２３と、を備える。

ライセンス取得要求受信手段９２０は、通信手段９０を介して、限定受信装置１Ｃからライセンス取得要求を受信するものである。
このライセンス取得要求受信手段９２０は、ライセンス取得要求に含まれている認可情報を、認可情報確認手段９２１に出力し、同じくライセンス取得要求に含まれているＤＲＭライセンスを生成するために必要な情報としてコンテンツを識別する識別子（コンテンツＩＤ）をライセンス生成手段９２２に出力する。

認可情報確認手段９２１は、ライセンス取得要求受信手段９２０から出力される認可情報を参照して、契約により視聴が許諾されているか否かを確認するものである。この視聴許諾の確認結果（認可／未認可）は、ライセンス送信手段９２３に出力され、ライセンス（ＤＲＭライセンス）を送信するか否かの判定に用いられる。また、認可情報のうちで、契約情報（例えば、有効期限等）および契約者ＩＤは、ライセンス生成手段９２２に出力される。
この認可情報確認手段９２１は、ライセンス取得要求受信手段９２０から出力される認可情報が、トークンで示される認可情報である場合、通信手段９０を介して、認可サーバ５に、トークンを含んだ認可情報の問い合わせを行う。そして、認可情報確認手段９２１は、認可サーバ５から、トークンに対応する認可情報の実体を取得する。

ライセンス生成手段９２２は、認可サーバ５で発行された認可情報に基づいて、ライセンス（ＤＲＭライセンス）を生成するものである。具体的には、ライセンス生成手段９２２は、ライセンス取得要求受信手段９２０から出力されるコンテンツＩＤで特定されるコンテンツ鍵記憶手段９１０に記憶されているコンテンツ鍵Ｋｃと、認可情報確認手段９２１から出力される契約情報である許諾条件とを、認可情報確認手段９２１から出力される契約者ＩＤに対応してマスタ鍵記憶手段９１１に記憶されているマスタ鍵で暗号化して、ＤＲＭライセンスを生成する。なお、この契約者ＩＤは、別途図示しない認証手段によって、電子証明書等により認証を行うこととしてもよい。
このライセンス生成手段９２２は、生成したＤＲＭライセンスをライセンス送信手段９２３に出力する。

ライセンス送信手段９２３は、ライセンス生成手段９２２で生成されたＤＲＭライセンスを、ライセンス取得要求を送信した限定受信装置１Ｃに、通信手段９０を介して送信するものである。ただし、ライセンス送信手段９２３は、認可情報確認手段９２１における視聴許諾の確認結果（認可／未認可）で、許諾が得られていない（未認可）の場合、ライセンスの送信を行わないこととする。

以上説明したようにＤＲＭサーバ９を構成することで、ＤＲＭサーバ９は、認可サーバ５が発行する認可情報によって、コンテンツの視聴が認可された限定受信装置１Ｃにだけ、コンテンツを視聴するためのＤＲＭライセンスを送信することができる。

以上のように限定受信システムＳ_Ｃを構成することで、限定受信システムＳ_Ｃは、契約者の契約を認可サーバ５で一括管理して、複数のコンテンツ配信事業者が配信するコンテンツに対して、ＤＲＭサーバ９から、個別のライセンス（ＤＲＭライセンス）を限定受信装置１Ｃに提供できるようにすることができる。
なお、ここでは、第２実施形態の構成に、ＤＲＭライセンスを配信する機能を付加したが、第１実施形態の構成に、ＤＲＭライセンスを配信する機能を付加してもよい。

［限定受信システムの動作］
次に、図３２を参照（構成については、適宜図２５、図２６、図２７、図２９参照）して、第３実施形態の限定受信システムＳ_Ｃの動作について説明する。
なお、ステップＳ１０からステップＳ２２までの動作、すなわち、限定受信装置１Ｃが、コンテンツ視聴のサービスをサービス提供サーバ３Ｃに要求してから、サービス提供サーバ３Ｃが、認可サーバ５によって限定受信装置１Ｃが認可されたことを確認するまでの動作は、図１６で説明した限定受信システムＳと同じであるため、説明を省略する。
以下、ステップＳ２２から後の動作について説明する。

ステップＳ２２の後、サービス提供サーバ３Ｃは、ライセンス取得指示手段３２３によって、ＤＲＭライセンスを取得する旨の指示（ライセンス取得指示）を、限定受信装置１Ｃに送信する（ステップＳ２３Ｃ）。
そして、限定受信装置１Ｃは、ＤＲＭライセンス取得処理手段２５のＤＲＭライセンス取得指示受信手段２５０によって、サービス提供サーバ３Ｃから送信されたライセンス取得指示を受信し（ステップＳ２４Ｃ）、ＤＲＭライセンス取得手段２５１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したライセンス取得要求をＤＲＭサーバ９に送信する（ステップＳ２５Ｃ）。

また、ＤＲＭサーバ９は、ライセンス取得要求受信手段９２０によって、限定受信装置１Ｃから送信されたライセンス取得要求を受信する（ステップＳ２６Ｃ）。そして、ＤＲＭサーバ９は、認可情報確認手段９２１によって、ライセンス取得要求に付加されている認可情報を指し示すトークンを含んだ認可情報問い合わせを認可サーバ５に送信する（Ｓ２７Ｃ）。
その後、ＤＲＭサーバ９が、認可情報の実体を認可サーバ５から受信するまでの動作は、図１６で説明した動作と同一である（ステップＳ２８〜Ｓ３０）。

そして、ＤＲＭサーバ９は、ライセンス生成手段９２２によって、ステップＳ２６Ｃで受信したライセンス取得要求に含まれているコンテンツＩＤ等と、ステップＳ３０で受信した認可情報に含まれている契約情報（許諾条件）とによって、ライセンス（ＤＲＭライセンス）を生成する（ステップＳ３１Ｃ）。そして、ＤＲＭサーバ９は、ライセンス送信手段９２３によって、ステップＳ３１Ｃで生成したライセンスを限定受信装置１Ｃに送信する（ステップＳ３２Ｃ）。
そして、限定受信装置１Ｃは、ＤＲＭライセンス取得手段２５１によって、ＤＲＭサーバ９から送信されたライセンスを受信する（ステップＳ３３Ｃ）。

そして、限定受信装置１Ｃは、ＤＲＭサーバ９から受信したライセンスをコンテンツ復号手段２７内で処理（ライセンス処理）する（ステップＳ３４Ｃ）。
具体的には、限定受信装置１Ｃは、コンテンツ復号手段２７のライセンス復号手段２７１によって、ＤＲＭライセンスをマスタ鍵記憶手段２７０に記憶されているマスタ鍵Ｋｍで復号し、コンテンツ鍵Ｋｃと、許諾条件とを抽出し、許諾条件を許諾条件記憶手段２７２に書き込み記憶する。

そして、限定受信装置１Ｃは、暗号化コンテンツ取得手段２６によって、暗号化コンテンツを取得し、暗号化コンテンツの復号処理を行う（ステップＳ３５Ｃ）。
具体的には、限定受信装置１Ｃは、コンテンツ復号手段２７の暗号化コンテンツ復号手段２７３によって、ステップＳ３４Ｃで抽出されたコンテンツ鍵Ｋｃで、暗号化コンテンツを復号する。
この後、ステップとしての図示は省略するが、限定受信装置１Ｃは、ステップＳ３５Ｃで復号されたコンテンツをデコーダ２１Ｂによって符号復号し、表示手段２２によって、視覚化して出力する。

以上説明したように、限定受信システムＳ_Ｃは、契約者の契約を認可サーバ５で一括管理して、その認可サーバ５が発行する認可情報に基づき、ＤＲＭサーバ９から、ライセンス（ＤＲＭライセンス）を限定受信装置１Ｃに提供できるようにすることができる。
なお、ここでは、ステップＳ１８において、認可サーバ５が限定受信装置１Ｃに送信する認可応答を、認可情報のトークンとしているが、認可情報の実体であっても構わない。その場合、ステップＳ２６Ｃでライセンス取得要求には認可情報の実体が含まれるため、ステップＳ２７Ｃ〜Ｓ３０の動作を省略すればよい。

≪第４実施形態≫
［限定受信システムの構成］
次に、図３３を参照して、第４実施形態の限定受信システムＳ_Ｄの構成について説明する。限定受信システムＳ_Ｄは、第３実施形態の構成に、情報処理装置２０００を付加し、認可サーバ５が発行する認可情報を、情報処理装置２０００で取得し、限定受信装置１Ｃに移譲するものである。

ここでは、図３３に示すように、限定受信システムＳ_Ｄは、限定受信システムＳ_Ｃ（図２５参照）に、通信回線Ｎのアクセスポイント（ＡＰ）を経由して、無線でデータ通信を行う情報処理装置２０００をさらに備えて構成する。
情報処理装置２０００（認可情報移譲装置）は、認可サーバ５から、視聴対象のコンテンツに対する認可情報を取得し、限定受信装置１Ｃに移譲するものである。
以下、情報処理装置２０００の構成について説明する。

〔情報処理装置の構成〕
図３４に示すように、情報処理装置２０００は、通信手段１０と、操作手段１１Ｂと、視聴要求手段１２と、認可情報記憶手段１５と、デコーダ２１Ｂと、表示手段２２と、ＤＲＭライセンス取得処理手段２５と、暗号化コンテンツ取得手段２６と、コンテンツ復号手段２７と、認可情報移譲手段２８と、を備える。
操作手段１１Ｂおよび認可情報移譲手段２８以外の構成は、第１実施形態〜第３実施形態で説明した限定受信装置１（１Ｂ，１Ｃ）の内部構成と同一であるため、同一の符号を付して説明を省略する。

操作手段１１Ｂは、外部からの入力（例えば、タッチ操作）を受け付け、情報処理装置２０００に対する操作を行うものである。
この操作手段１１Ｂは、例えば、サービス提供サーバ３が提供するＷｅｂページ上で、視聴したいコンテンツを指示したり、契約者認証のために契約者ＩＤやパスワードを入力したりするためのユーザインタフェースである。
さらに、操作手段１１Ｂは、認可情報記憶手段１５に認可情報を記憶した後、認可情報を移譲する限定受信装置１Ｃを指定するものでもある。
この操作手段１１Ｂは、例えば、予め登録した限定受信装置１Ｃを選択されることで、選択された限定受信装置１Ｃのアドレスを認可情報移譲手段２８に通知する。

認可情報移譲手段２８は、操作手段１１Ｂで指定された限定受信装置１Ｃに、認可情報記憶手段１５に記憶されている認可情報を、通信手段１０を介して送信するものである。
このように、情報処理装置２０００を構成することで、限定受信装置１Ｃが、家庭内に複数存在する場合に、一旦、情報処理装置２０００で認可情報を取得して、複数の限定受信装置１Ｃで認可情報を使用することができる。これによって、それぞれの限定受信装置１Ｃで認可情報を取得する手間を省くことができる。

なお、ここでは、情報処理装置２０００が、ＤＲＭライセンス取得処理手段２５、暗号化コンテンツ取得手段２６およびコンテンツ復号手段２７を備えることで、情報処理装置２０００自体が、コンテンツを視聴可能な構成としているが、単に、認可情報のみを移譲するのであれば、暗号化コンテンツ取得手段２６およびコンテンツ復号手段２７を構成から省略してもよいことはいうまでもない。

ここで、図２６を参照して、認可情報を移譲される側の限定受信装置１Ｃの機能について説明を付加する。
情報処理装置２０００から認可情報を通知された限定受信装置１Ｃは、認可情報取得処理手段１４によって、認可情報を認可情報記憶手段１５に書き込み記憶する。
これによって、限定受信装置１Ｃは、サービス提供サーバ３Ｃにライセンスを要求する場合に、認可情報を取得する必要がなくなる。
そこで、限定受信装置１Ｃは、すでに認可情報を取得している場合、視聴要求手段１２によって、視聴対象のコンテンツに対する認可情報を取得済みである旨の通知を付加して、サービス提供サーバ３Ｃにサービス要求を行うこととする。

そして、サービス提供サーバ３Ｃは、認可情報を取得済みのサービス要求（ライセンス取得の要求）を受信した場合、認可要求を認可サーバ５に行うことなく、ＥＭＭ、ＥＭＭ個別メッセージ、ＤＲＭライセンスの取得指示を限定受信装置１Ｃに指示すればよい。
すなわち、図３２で説明した動作において、認可情報をすでに移譲された限定受信装置１ＣがステップＳ１０のサービス要求を行った場合、認可情報を取得済みである旨を通知することで、ステップＳ１２からステップＳ２２までの動作を省略する。
なお、ここで、情報処理装置２０００を、第３実施形態の構成に付加した例で説明したが、第１実施形態や第２実施形態において、情報処理装置２０００を付加してもよいことはいうまでもない。

≪第５実施形態≫
［限定受信システムの構成］
次に、図３５を参照して、第５実施形態の限定受信システムＳ_Ｅの構成について説明する。限定受信システムＳ_Ｅは、第１実施形態の構成から、サービス提供サーバ３を省いて構成したものである。
この限定受信システムＳ_Ｅは、限定受信装置１Ｄと、認可サーバ５Ｂと、ＥＭＭサーバ７とを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１Ｄにおいて限定受信させる。ＥＭＭサーバ７は、第１実施形態と同じ構成であるため、説明を省略する。
以下、限定受信装置１Ｄおよび認可サーバ５Ｂの構成について説明を行う。

〔限定受信装置の構成〕
まず、図３６を参照して、限定受信装置１Ｄの構成について説明する。
図３６に示すように、限定受信装置１Ｄは、通信手段１０と、操作手段１１と、視聴要求手段１２Ｂと、契約者認証情報送信手段１３と、認可情報取得処理手段１４Ｂと、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｃと、放送波受信手段１７と、分離手段１８Ｃと、セキュリティモジュール１９と、デスクランブラ２０と、デコーダ２１と、表示手段２２と、契約情報取得手段２３と、を備える。
通信手段１０、操作手段１１、契約者認証情報送信手段１３、認可情報記憶手段１５、放送波受信手段１７、セキュリティモジュール１９、デスクランブラ２０、デコーダ２１、表示手段２２および契約情報取得手段２３は、図１で説明した限定受信装置１と同じ構成であるため、説明を省略する。

視聴要求手段１２Ｂは、スクランブル（暗号化）コンテンツの視聴を要求するサービス要求として、認可情報取得処理手段１４Ｂに対して、認可サーバ５Ｂから、契約者（当該限定受信装置１Ｄ）の契約状態に応じた認可情報の取得を指示するものである。
この視聴要求手段１２Ｂは、放送波に多重化されている、認可サーバ５Ｂのアドレスやコンテンツを特定する情報（コンテンツ識別等）を含んだ認可要求指示を、分離手段１８Ｃから取得し、認可情報取得処理手段１４Ｂに通知する。
なお、視聴要求手段１２Ｂが、操作手段１１を介して、契約者からスクランブルコンテンツの視聴を指示される点は、図２で説明した限定受信装置１と同じである。

認可情報取得処理手段１４Ｂは、認可サーバ５Ｂから認可情報を取得するものである。ここでは、認可情報取得処理手段１４Ｂは、認可要求手段１４０Ｂと、認可情報受信手段１４１Ｂと、を備える。

認可要求手段１４０Ｂは、視聴要求手段１２Ｂから認可要求指示を通知されることで、認可サーバ５Ｂに対して、所望のコンテンツ視聴に必要なライセンス取得のための認可情報を要求するものである。具体的には、認可要求手段１４０Ｂは、視聴要求手段１２Ｂから通知されるアドレスで特定される認可サーバ５Ｂに対して、認可要求を送信する。
この認可要求は、少なくともスクランブルコンテンツの視聴に必要なライセンス種別（例えば、「ＥＭＭ：ｃｈ１：ｐａｃｋａｇｅ１」）が含まれる。

認可情報受信手段１４１Ｂは、認可要求手段１４０Ｂで要求した認可要求に対する応答として、通信手段１０を介して、認可サーバ５Ｂから認可情報を含んだ認可応答を受信するものである。この認可情報受信手段１４１Ｂは、図２で説明した認可情報受信手段１４１から、サービス提供サーバ３に認可応答を受信した旨を通知する機能を省略した以外は同じものである。

ＥＭＭ取得処理手段１６Ｃは、ＥＭＭサーバ７からＥＭＭ（個別情報）を取得するものである。ここでは、ＥＭＭ取得処理手段１６Ｃは、個別情報取得指示受信手段１６０Ｂと、個別情報取得手段１６１と、を備える。個別情報取得手段１６１は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。

個別情報取得指示受信手段１６０Ｂは、放送波に多重化されている、ＥＭＭ個別情報を取得する旨の指示を示す制御信号（ＥＭＭ取得指示）を受信するものである。この個別情報取得指示受信手段１６０Ｂは、ＥＭＭ取得指示を受信した旨を個別情報取得手段１６１に通知する。なお、個別情報取得指示受信手段１６０Ｂは、操作手段１１を介して、契約者から、ＥＭＭ取得指示を指示されることとしてもよい。

分離手段１８Ｃは、放送波受信手段１７で受信した多重化放送信号を分離するものである。この分離手段１８Ｃは、基本的には、図２で説明した分離手段１８と同じ機能を有する。ただし、分離手段１８Ｃは、多重化放送信号に、認可要求指示が多重されている場合、当該認可要求指示を分離して、視聴要求手段１２Ｂに出力する。また、分離手段１８Ｃは、多重化放送信号に、ＥＭＭ取得指示が多重されている場合、当該ＥＭＭ取得指示を分離して、ＥＭＭ取得処理手段１６Ｃに出力する。

以上説明したように限定受信装置１Ｄを構成することで、限定受信装置１Ｄは、異なるコンテンツ事業者が提供するコンテンツであっても、契約者が認可サーバ５Ｂに契約者登録をしておけば、ＥＭＭサーバ７から、認可サーバ５Ｂが発行した認可に基づいてＥＭＭ（個別情報）を取得してコンテンツをデスクランブルすることができる。

〔認可サーバの構成〕
次に、図３７を参照して、認可サーバ５Ｂの構成について説明する。
図３７に示すように、認可サーバ５Ｂは、通信手段５０と、記憶手段５１Ｂと、制御手段５２Ｂと、を備える。通信手段５０は、図８で説明した認可サーバ５と同じ構成であるため、説明を省略する。

記憶手段５１Ｂは、認可サーバ５Ｂ内で保持する各種データを記憶するものである。この記憶手段５１Ｂは、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段５１Ｂは、契約者登録情報記憶手段５１０と、認可情報記憶手段５１１と、を備える。すなわち、記憶手段５１Ｂは、図８で説明した認可サーバ５の記憶手段５１から、クライアント情報記憶手段５１２を省略したものである。
契約者登録情報記憶手段５１０および認可情報記憶手段５１１が記憶する内容は、図８で説明した認可サーバ５と同じであるため、説明を省略する。

制御手段５２Ｂは、認可サーバ５Ｂの動作を制御するものである。この制御手段５２Ｂは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段５２Ｂは、認可要求受信手段５２０と、契約者認証手段５２１と、認可判定手段５２２と、認可情報発行手段５２３Ｂと、契約情報受信手段５２６と、更新手段５２７と、を備える。認可情報発行手段５２３Ｂ以外の構成は、図８で説明した認可サーバ５と同じ構成であるため、説明を省略する。

認可情報発行手段５２３Ｂは、認可要求を行った限定受信装置１Ｄに対して、認可情報を発行するものである。
この認可情報発行手段５２３Ｂは、図８で説明した認可情報発行手段５２３から、クライアント認証を省略した点を除き、認可情報発行手段５２３と同じ機能を有する。

以上説明したように認可サーバ５Ｂを構成することで、認可サーバ５Ｂは、契約者の契約情報を一括して管理し、限定受信装置１Ｄから認可要求があった場合に、契約者認証を行って、正規の限定受信装置１Ｄに対して、視聴ライセンス取得の認可を与えることができる。

［限定受信システムの動作］
次に、図３８を参照（構成については、適宜図３５〜図３７参照）して、第５実施形態の限定受信システムＳ_Ｅの動作について説明する。なお、この動作は、図１６で説明した第１実施形態の限定受信システムＳの動作から、サービス提供サーバを対象とした処理を省略したものであるため、その相違点についてのみ説明する。

まず、限定受信装置１Ｄは、操作手段１１を介して、契約者からスクランブルコンテンツの視聴を指示された際に、視聴要求手段１２Ｂによって、放送波に多重化されている、認可サーバ５Ｂのアドレスやコンテンツを特定する情報（コンテンツ識別等）を含んだ認可要求指示を、認可要求手段１４０Ｂに対して通知する。そして、限定受信装置１Ｄは、認可要求手段１４０Ｂによって、認可要求指示に含まれるアドレスで特定される認可サーバ５Ｂに対して、サービス要求（認可要求）を送信する（ステップＳ１０Ｂ）。
そして、認可サーバ５Ｂは、認可要求受信手段５２０によって、限定受信装置１Ｄから送信された認可要求を受信する（ステップＳ１５）。

その後、限定受信装置１Ｄと認可サーバ５Ｂとの間で、第１実施形態と同様に契約者認証を行い（ステップＳ１６Ａ，Ｓ１６Ｂ）、正しく認証が行われた場合、認可サーバ５Ｂは、認可情報発行手段５２３Ｂによって、認可情報（認可情報を指し示すトークン）を付加した認可応答を、限定受信装置１Ｄに送信する（ステップＳ１８）。
そして、限定受信装置１Ｄは、認可情報取得処理手段１４Ｂの認可情報受信手段１４１Ｂによって、認可サーバ５Ｂから送信された認可応答を受信し、認可応答に付加されている認可情報（トークン）を、認可情報記憶手段１５に記憶する（ステップＳ２０Ｂ）。

そして、限定受信装置１Ｄは、個別情報取得指示受信手段１６０Ｂにおいて、分離手段１８Ｃを介して、放送波に多重化されているＥＭＭ取得指示を受信し（ステップＳ２４Ｄ）、個別情報取得手段１６１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したＥＭＭ取得要求をＥＭＭサーバ７に送信する（ステップＳ２５）。
以降の動作は、図１６で説明した第１実施形態の限定受信システムＳの動作と同じであるため、説明を省略する。
以上説明したように、限定受信システムＳ_Ｅは、契約者の契約を認可サーバ５Ｂで一括管理して、一つのＥＭＭサーバ７から、個別のライセンス（ＥＭＭ）を限定受信装置１Ｄに提供することができる。

≪第６実施形態≫
［限定受信システムの構成］
次に、図３５を参照して、第６実施形態の限定受信システムＳ_Ｆの構成について説明する。限定受信システムＳ_Ｆは、第２実施形態の構成から、サービス提供サーバ３Ｂを省いて構成したものである。
この限定受信システムＳ_Ｆは、限定受信装置１Ｅと、認可サーバ５Ｂと、ＥＭＭサーバ７Ｂとを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１Ｅにおいて限定受信させる。認可サーバ５Ｂは、第５実施形態と同じ構成で、ＥＭＭサーバ７Ｂは、第２実施形態と同じ構成であるため、説明を省略する。
以下、限定受信装置１Ｅの構成についてのみ説明を行う。

〔限定受信装置の構成〕
図３９を参照して、限定受信装置１Ｅの構成について説明する。
図３９に示すように、限定受信装置１Ｅは、通信手段１０と、操作手段１１と、視聴要求手段１２Ｂと、契約者認証情報送信手段１３と、認可情報取得処理手段１４Ｂと、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｄと、放送波受信手段１７と、分離手段１８Ｄと、セキュリティモジュール１９Ｂと、デスクランブラ２０と、デコーダ２１と、表示手段２２Ｂと、契約情報取得手段２３と、ＥＭＭ共通メッセージ処理手段２４と、を備える。
通信手段１０、操作手段１１、契約者認証情報送信手段１３、認可情報記憶手段１５、放送波受信手段１７、セキュリティモジュール１９Ｂ、デスクランブラ２０と、デコーダ２１、表示手段２２Ｂ、契約情報取得手段２３およびＥＭＭ共通メッセージ処理手段２４は、図１７で説明した限定受信装置１Ｂと同じ構成であるため、説明を省略する。
また、視聴要求手段１２Ｂおよび認可情報取得処理手段１４Ｂは、図３６で説明した限定受信装置１Ｄと同じ構成であるため、説明を省略する。

ＥＭＭ取得処理手段１６Ｄは、ＥＭＭ取得処理手段１６Ｃ（図３６参照）の機能に加え、ＥＭＭサーバ７Ｂからメッセージ（ＥＭＭ個別メッセージ）を取得するものである。
ここで、ＥＭＭ取得処理手段１６Ｄは、個別情報取得指示受信手段１６０Ｂと、個別情報取得手段１６１と、個別メッセージ取得指示受信手段１６２Ｂと、個別メッセージ取得手段１６３と、を備える。個別情報取得指示受信手段１６０Ｂは、図３６で説明した限定受信装置１Ｄの構成と同じであり、個別情報取得手段１６１は、図２で説明した限定受信装置１と同じ構成であり、個別メッセージ取得手段１６３は、図１７で説明した限定受信装置１Ｂと同じ構成であるため、説明を省略する。

個別メッセージ取得指示受信手段１６２Ｂは、放送波に多重化されている、メッセージ（ＥＭＭ個別メッセージ）の取得を指示する個別メッセージ取得指示を受信するものである。この個別メッセージ取得指示受信手段１６２Ｂは、個別メッセージ取得指示を受信した旨を個別メッセージ取得手段１６３に通知する。

分離手段１８Ｄは、放送波受信手段１７で受信した多重化放送信号を分離するものである。この分離手段１８Ｄは、基本的には、図３６で説明した分離手段１８Ｃと同じ機能を有する。ただし、分離手段１８Ｄは、多重化放送信号に、個別メッセージ取得指示が多重されている場合、当該個別メッセージ取得指示を分離して、個別メッセージ取得指示受信手段１６２Ｂに出力する。

以上説明したように限定受信装置１Ｅを構成することで、限定受信装置１Ｅは、異なるコンテンツ事業者が提供するコンテンツであっても、契約者が認可サーバ５Ｂに契約者登録をしておけば、認可サーバ５Ｂが発行する認可情報に応じて、ＥＭＭサーバ７Ｂから、ＥＭＭ（個別情報）やＥＭＭ個別メッセージを取得して、コンテンツのデスクランブルや、メッセージ表示制御を行うことができる。

［限定受信システムの動作］
次に、図４０を参照（構成については、適宜図４０参照）して、第６実施形態の限定受信システムＳ_Ｆの動作について説明する。
ここで、ステップＳ１０ＢからステップＳ２０Ｂまでの動作、すなわち、限定受信装置１Ｅが、コンテンツ視聴の認可を認可サーバ５Ｂに要求してから、認可応答を受信するまでの動作は、図３８で説明した限定受信システムＳ_Ｅの動作と同じである。

そして、限定受信装置１Ｅは、個別メッセージ取得指示受信手段１６２Ｂにおいて、分離手段１８Ｄを介して、放送波に多重化されている個別メッセージ取得指示を受信し（ステップＳ２４Ｅ）、個別メッセージ取得手段１６３によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加した個別メッセージ取得要求を、ＥＭＭサーバ７Ｂに送信する（ステップＳ２５Ｂ）。
以降の動作は、図２４で説明した第２実施形態の限定受信システムＳ_Ｂの動作と同じであるため、説明を省略する。
以上説明したように、限定受信システムＳ_Ｆは、契約者の契約を認可サーバ５Ｂで一括管理して、その認可サーバ５Ｂから発行される認可情報に基づき、一つのＥＭＭサーバ７Ｂから、個別のメッセージ（ＥＭＭ個別メッセージ）を限定受信装置１Ｅに提供することができる。

≪第7実施形態≫
［限定受信システムの構成］
次に、図４１を参照して、第７実施形態の限定受信システムＳ_Ｇの構成について説明する。限定受信システムＳ_Ｇは、第３実施形態の構成から、サービス提供サーバ３Ｃを省いて構成したものである。
この限定受信システムＳ_Ｇは、限定受信装置１Ｆと、認可サーバ５Ｂと、ＥＭＭサーバ７Ｂと、ＤＲＭサーバ９とを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１Ｆにおいて限定受信させる。認可サーバ５Ｂは、第５実施形態と同じ構成で、ＥＭＭサーバ７Ｂは、第２実施形態と同じ構成であるため、説明を省略する。
以下、限定受信装置１Ｆの構成についてのみ説明を行う。

〔限定受信装置の構成〕
図４２を参照して、限定受信装置１Ｆの構成について説明する。
図４２に示すように、限定受信装置１Ｆは、通信手段１０と、操作手段１１と、視聴要求手段１２Ｂと、契約者認証情報送信手段１３と、認可情報取得処理手段１４Ｂと、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｄと、放送波受信手段１７と、分離手段１８Ｅと、セキュリティモジュール１９Ｂと、デスクランブラ２０と、デコーダ２１Ｂと、表示手段２２Ｂと、契約情報取得手段２３と、ＥＭＭ共通メッセージ処理手段２４と、ＤＲＭライセンス取得処理手段２５Ｂと、暗号化コンテンツ取得手段２６と、コンテンツ復号手段２７と、を備える。分離手段１８ＥおよびＤＲＭライセンス取得処理手段２５Ｂ以外の構成は、図２６で説明した限定受信装置１Ｄ、図３９で説明した限定受信装置１Ｅと同じ構成であるため、説明を省略する。

分離手段１８Ｅは、放送波受信手段１７で受信した多重化放送信号を分離するものである。この分離手段１８Ｅは、基本的には、図３９で説明した分離手段１８Ｄと同じ機能を有する。ただし、分離手段１８Ｅは、多重化放送信号に、ライセンス取得指示が多重されている場合、当該ライセンス取得指示を分離して、ＤＲＭライセンス取得指示受信手段２５０Ｂに出力する。

ＤＲＭライセンス取得処理手段２５Ｂは、ＤＲＭサーバ９からライセンス（ＤＲＭライセンス）を取得するものである。
ここでは、ＤＲＭライセンス取得処理手段２５Ｂは、ＤＲＭライセンス取得指示受信手段２５０Ｂと、ＤＲＭライセンス取得手段２５１と、を備える。ＤＲＭライセンス取得手段２５１は、図２６で説明した限定受信装置１Ｃと同じ構成であるため、説明を省略する。

ＤＲＭライセンス取得指示受信手段２５０Ｂは、放送波に多重化されている、ＤＲＭライセンスの取得を指示するライセンス取得指示（ＤＲＭライセンス取得指示）を受信するものである。このＤＲＭライセンス取得指示受信手段２５０Ｂは、ライセンス取得指示を受信した旨をＤＲＭライセンス取得手段２５１に通知する。なお、ＤＲＭライセンス取得指示受信手段２５０Ｂは、操作手段１１を介して、契約者から、ライセンス取得指示を指示されることとしてもよい。

以上説明したように限定受信装置１Ｆを構成することで、限定受信装置１Ｆは、異なるコンテンツ事業者が提供するコンテンツであっても、契約者が認可サーバ５Ｂに契約者登録をしておけば、認可サーバ５Ｂが発行する認可情報に基づき、ＥＭＭサーバ７ＢからＥＭＭやＥＭＭ個別メッセージを取得したり、ＤＲＭサーバ９からＤＲＭライセンスを取得したりして、コンテンツのデスクランブル（復号）やメッセージの表示制御を行うことができる。

［限定受信システムの動作］
次に、図４３を参照（構成については、適宜図４２参照）して、第７実施形態の限定受信システムＳ_Ｇの動作について説明する。
ここで、ステップＳ１０ＢからステップＳ２０Ｂまでの動作、すなわち、限定受信装置１Ｆが、コンテンツ視聴の認可を認可サーバ５Ｂに要求してから、認可応答を受信するまでの動作は、図３８で説明した限定受信システムＳ_Ｅの動作と同じである。

そして、限定受信装置１Ｆは、ＤＲＭライセンス取得指示受信手段２５０Ｂにおいて、分離手段１８Ｅを介して、放送波に多重化されているライセンス取得指示を受信し（ステップＳ２４Ｆ）、ＤＲＭライセンス取得手段２５１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したライセンス取得要求を、ＤＲＭサーバ９に送信する（ステップＳ２５Ｃ）。
以降の動作は、図３２で説明した第３実施形態の限定受信システムＳ_Ｃの動作と同じであるため、説明を省略する。
以上説明したように、限定受信システムＳ_Ｇは、契約者の契約を認可サーバ５Ｂで一括管理して、その認可サーバ５Ｂが発行する認可情報に基づき、ＤＲＭサーバ９から、ライセンス（ＤＲＭライセンス）を限定受信装置１Ｆに提供できるようにすることができる。

以上、サービス提供サーバを構成としない第５実施形態から第７実施形態に係る限定受信システムＳ_Ｅ，Ｓ_Ｆ，Ｓ_Ｇについて説明したが、図３３で説明した第４実施形態のように、認可情報を移譲する情報処理装置（認可情報移譲装置）を、通信回線Ｎに付加して構成してもよい。
その場合、図３４で説明した情報処理装置２０００の操作手段１１Ｂおよび認可情報移譲手段２８以外の構成を、第５実施形態から第７実施形態に係る限定受信装置１Ｄ，１Ｅ，１Ｆ（図３６，図３９，図４２）の各手段で構成し、認可サーバ５を、認可サーバ５Ｂ（図３７）とすればよい。

ここで、図３６を参照して、認可情報を移譲される側の限定受信装置１Ｄの機能について説明を付加する。
情報処理装置２０００から認可情報を通知された限定受信装置１Ｄは、認可情報取得処理手段１４Ｂによって、認可情報を認可情報記憶手段１５に書き込み記憶する。そして、限定受信装置１Ｄは、その認可情報をもとに、認可要求を認可サーバ５Ｂに行うことなく、ＥＭＭ、ＥＭＭ個別メッセージ、ＤＲＭライセンスを取得すればよい。
なお、限定受信装置１Ｅ，１Ｆ（図３９，図４２）についても同様である。

以上、サービス提供サーバを備えないで構成した第５実施形態から第７実施形態に係る限定受信システムＳ_Ｅ，Ｓ_Ｆ，Ｓ_Ｇ（図３５、図４１）について説明したが、サービス提供サーバを備えない構成は、これらに限定されるものではない。
第５実施形態から第７実施形態では、限定受信装置１Ｄ，１Ｅ，１Ｆが、認可サーバ５Ｂに認可要求を行うのは、放送波を介して通知される認可要求指示を受信したタイミングであった。しかし、この認可要求指示は、ＥＭＭサーバによって指示されることとしてもよい。
以下、第８実施形態として説明する。

≪第８実施形態≫
［限定受信システムの構成］
図４４を参照して、第８実施形態の限定受信システムＳ_Ｈの構成について説明する。
限定受信システムＳ_Ｈは、限定受信装置１Ｇと、認可サーバ５Ｂと、ＥＭＭサーバ７Ｃとを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１Ｇにおいて限定受信させる。認可サーバ５Ｂは、第５実施形態と同じ構成であるため、説明を省略する。
以下、限定受信装置１ＧおよびＥＭＭサーバ７Ｃの構成について説明を行う。

〔限定受信装置の構成〕
図４５を参照して、限定受信装置１Ｇの構成について説明する。
図４５に示すように、限定受信装置１Ｇは、通信手段１０と、操作手段１１と、契約者認証情報送信手段１３と、認可情報取得処理手段１４Ｃと、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｅと、放送波受信手段１７と、分離手段１８Ｃと、セキュリティモジュール１９と、デスクランブラ２０と、デコーダ２１と、表示手段２２と、契約情報取得手段２３と、を備える。
認可情報取得処理手段１４ＣおよびＥＭＭ取得処理手段１６Ｅ以外の構成は、図３６で説明した限定受信装置１Ｄと同じ構成であるため、説明を省略する。

認可情報取得処理手段１４Ｃは、認可サーバ５Ｂから認可情報を取得するものである。ここでは、認可情報取得処理手段１４Ｃは、認可要求手段１４０Ｃと、認可情報受信手段１４１Ｂと、を備える。

認可要求手段１４０Ｃは、認可情報を取得する旨の指示（認可要求）をＥＭＭサーバ７Ｃから受信する以外は、図２で説明した認可要求手段１４０と同じ機能を有する。
認可情報受信手段１４１Ｂは、図３６で説明した限定受信装置１Ｄと同じ構成であるため、説明を省略する。

ＥＭＭ取得処理手段１６Ｅは、ＥＭＭサーバ７ＣからＥＭＭ（個別情報）を取得するものである。ここでは、ＥＭＭ取得処理手段１６Ｅは、個別情報取得指示受信手段１６０Ｃと、個別情報取得手段１６１と、を備える。個別情報取得手段１６１は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。

個別情報取得指示受信手段１６０Ｃは、操作手段１１を介して、契約者から、ＥＭＭ取得指示を指示されることで、放送波に多重化されている、ＥＭＭ個別情報を取得する旨の指示を示す制御信号（ＥＭＭ取得指示）を受信するものである。この個別情報取得指示受信手段１６０Ｃは、ＥＭＭ取得指示を受信した旨を個別情報取得手段１６１に通知する。

以上説明したように限定受信装置１Ｇを構成することで、限定受信装置１Ｇは、異なるコンテンツ事業者が提供するコンテンツであっても、契約者が認可サーバ５Ｂに契約者登録をしておけば、ＥＭＭサーバ７Ｃから、認可サーバ５Ｂが発行した認可に基づいてＥＭＭ（個別情報）を取得してコンテンツをデスクランブルすることができる。

〔ＥＭＭサーバの構成〕
次に、図４６を参照して、ＥＭＭサーバ７Ｃの構成について説明する。
図４６に示すように、ＥＭＭサーバ７Ｃは、通信手段７０と、記憶手段７１と、制御手段７２Ｂと、を備える。通信手段７０および記憶手段７１は、図１３で説明したＥＭＭサーバ７と同じ構成であるため、説明を省略する。

制御手段７２Ｂは、ＥＭＭサーバ７Ｃの動作を制御するものである。この制御手段７２Ｃは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段７２Ｃは、ＥＭＭ取得要求受信手段７２０と、認可情報確認手段７２１と、ＥＭＭ生成手段７２２と、ＥＭＭ送信手段７２３と、認可要求送信手段７２４と、を備える。認可要求送信手段７２４以外の構成は、図１３で説明したＥＭＭサーバ７と同じ構成であるため、説明を省略する。

認可要求送信手段７２４は、認可情報確認手段７２１における認可情報の確認結果（認可／未認可）で、契約により視聴が許諾されていない確認（未認可）された限定受信装置１Ｇに対して、認可要求を送信するものである。例えば、認可要求送信手段７２４は、認可サーバ５Ｂの予め定めた認可要求受信用ＵＲＬにリダイレクトを行う認可要求を限定受信装置１Ｇに送信する。このとき、認可要求送信手段７２４は、限定受信装置１ＧからＥＭＭ取得要求として取得した、スクランブルコンテンツの視聴に必要なライセンス種別（事業者識別情報、編成チャネル等を含む）とを認可要求に付加し、通信手段７０を介して、限定受信装置１Ｇに送信する。

以上説明したようにＥＭＭサーバ７Ｃを構成することで、ＥＭＭサーバ７Ｃは、認可サーバ５Ｂが発行する認可情報によって、コンテンツの視聴が認可された限定受信装置１Ｇにだけ、コンテンツを視聴するための個別のライセンスとなるＥＭＭを送信することができる。

［限定受信システムの動作］
次に、図４７を参照（構成については、適宜図４４〜図４６参照）して、第８実施形態の限定受信システムＳ_Ｈの動作について説明する。なお、この動作は、図３８で説明した第５実施形態の限定受信システムＳ_Ｅの動作において、認可要求をＥＭＭサーバ７Ｃから行うようにした点が異なるため、その相違点についてのみ説明する。
まず、限定受信装置１Ｇは、個別情報取得指示受信手段１６０Ｃにおいて、分離手段１８Ｃを介して、放送波に多重化されているＥＭＭ取得指示を受信し、個別情報取得手段１６１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したＥＭＭ取得要求をＥＭＭサーバ７Ｃに送信する（ステップＳ１００）。

そして、ＥＭＭサーバ７Ｃは、ＥＭＭ取得要求受信手段７２０によって、限定受信装置１Ｇから送信されたＥＭＭ取得要求を受信する（ステップＳ１０１）。そして、ＥＭＭサーバ７Ｃは、認可情報確認手段７２１によって、ＥＭＭ取得要求に付加されている認可情報を指し示すトークンを含んだ認可情報問い合わせを認可サーバ５Ｂに送信する（ステップＳ１０２）。

一方、認可サーバ５Ｂは、認可情報問い合わせ受信手段５２５によって、認可情報問い合わせを受信する（ステップＳ１０３）。そして、認可サーバ５Ｂは、認可情報発行手段５２３Ｂによって、認可情報問い合わせに含まれているトークンに対応する認可情報を認可情報記憶手段５１１から読み出して、ＥＭＭサーバ７Ｃに送信する（ステップＳ１０４）。

そして、ＥＭＭサーバ７Ｃは、認可情報確認手段７２１によって、認可情報を受信する（ステップＳ１０６）。さらに、ＥＭＭサーバ７Ｃは、認可情報確認手段７２１によって、その認可情報において、契約により視聴が許諾されて行われているか否かの許可判定を行う（ステップＳ１０７）。そして、視聴が許可されていれば（Ｓ１０７でＹｅｓ）、ＥＭＭサーバ７Ｃは、ステップＳ３１以降の動作に進み、ＥＭＭの生成を行い、限定受信装置１Ｇに送信する。
一方、視聴が許可されていなければ（Ｓ１０７でＮｏ）、ＥＭＭサーバ７Ｃは、許可要求送信手段７２４によって、認可サーバ５Ｂでコンテンツ視聴のための認可要求を取得する旨の指示（認可要求）を、限定受信装置１Ｇに送信する（ステップＳ１０８）。

また、限定受信装置１Ｇは、認可情報取得処理手段１４Ｃの認可要求手段１４０Ｃによって、ＥＭＭサーバ７Ｃから認可要求を受信し（ステップＳ１０９）、認可サーバ５Ｂに対して認可情報を要求する（ステップＳ１１０）。このとき、認可要求手段１４０Ｃは、ＥＭＭサーバ７Ｃから認可要求として、ＨＴＴＰリダイレクト指示を受信し、認可サーバ５Ｂに対して、認可要求をリダイレクト送信する。
以降の動作は、図３８で説明した第５実施形態の限定受信システムＳ_Ｅの動作と同じであるため、説明を省略する。

以上説明したように、限定受信システムＳ_Ｈは、契約者の契約を認可サーバ５Ｂで一括管理して、一つのＥＭＭサーバ７Ｃから、個別のライセンス（ＥＭＭ）を限定受信装置１Ｇに提供することができる。
なお、ここでは、第５実施形態の変形例として、ＥＭＭサーバ７Ｃにおいて、認可要求の指示を行うこととしたが、第６〜第７実施形態においても同様の変形を行うことができる。

１ 限定受信装置
１０ 通信手段
１１ 操作手段
１２ 視聴要求手段
１３ 契約者認証情報送信手段
１４ 認可情報取得手段
１４０ 認可要求手段
１４１ 認可情報受信手段
１５ 認可情報記憶手段
１６ ＥＭＭ取得処理手段
１６０ 個別情報取得指示受信手段
１６１ 個別情報取得手段（ＥＭＭ取得手段）
１６２ 個別メッセージ取得指示受信手段
１６３ 個別メッセージ取得手段（ＥＭＭ個別メッセージ取得手段）
１７ 放送波受信手段
１８ 分離手段
１９ セキュリティモジュール（ＣＡＳ、限定受信モジュール）
２０ デスクランブラ
２１ デコーダ
２２ 表示手段
２３ 契約情報取得手段
２４ ＥＭＭ共通メッセージ処理手段
２５ ＤＲＭライセンス取得処理手段
２５０ ＤＲＭライセンス取得指示受信手段
２５１ ＤＲＭライセンス取得手段
２６ 暗号化コンテンツ取得手段
２７ コンテンツ復号手段（ＤＲＭクライアント）
２７０ マスタ鍵記憶手段
２７１ ライセンス復号手段
２７２ 許諾条件記憶手段
２７３ 暗号化コンテンツ復号手段
２８ 認可情報移譲手段
３ サービス提供サーバ
３１０ クライアント情報記憶手段
３１１ コンテンツ情報記憶手段
３２０ 視聴要求受信手段
３２１ 認可取得手段
３２２ ＥＭＭ取得指示手段
３２３ ライセンス取得指示手段
５ 認可サーバ
５１０ 契約者登録情報記憶手段
５１１ 認可情報記憶手段
５１２ クライアント情報記憶手段
５２０ 認可要求受信手段
５２１ 契約者認証手段
５２２ 認可判定手段
５２３ 認可情報発行手段
５２４ クライアント認証手段
５２５ 認可情報問い合わせ受信手段
５２６ 契約情報受信手段
５２７ 更新手段
７ ＥＭＭサーバ
７１０ マスタ鍵記憶手段
７１１ ワーク鍵記憶手段
７２０ ＥＭＭ取得要求受信手段
７２１ 認可情報確認手段
７２２ ＥＭＭ生成手段
７２３ ＥＭＭ送信手段
９ ＤＲＭサーバ
９１０ コンテンツ鍵記憶手段
９１１ マスタ鍵記憶手段
９２０ ライセンス取得要求受信手段
９２１ 認可情報確認手段
９２２ ライセンス生成手段
９２３ ライセンス送信手段
１０００ 送信装置
２０００ 情報処理装置

Claims (2)

1. ＣＡＳで暗号化されたコンテンツの再生を行う限定受信装置と、前記ＣＡＳにおける限定受信装置ごとの個別情報であるＥＭＭを発行するＥＭＭサーバと、契約者ごとの契約情報を記憶する契約者登録情報記憶手段を備えて当該契約情報に基づいて前記ＥＭＭの発行の認可を行う認可サーバとを、ネットワークで接続した限定受信システムにおける前記限定受信装置であって、
   前記コンテンツを視聴するための認可を示す認可情報を、予めコンテンツの視聴契約を行っている前記認可サーバに要求する認可要求手段と、
   前記認可サーバから前記認可情報を含んだ認可応答を受信し、認可情報記憶手段に前記認可情報を記憶する認可情報受信手段と、
   前記認可情報記憶手段に記憶されている認可情報を含んだＥＭＭ取得要求を前記ＥＭＭサーバに送信し、前記ＥＭＭを取得するＥＭＭ取得手段と、
   前記ＥＭＭにより配信される個別情報から契約情報を抽出して契約情報記憶手段に記憶するとともに、コンテンツ視聴に伴い当該契約情報を更新する限定受信モジュールから、前記契約情報記憶手段に記憶されている最新の契約情報を取得して、前記認可サーバに契約情報の更新情報として送信する契約情報取得手段と、
   を備えることを特徴とする限定受信装置。
2. ＣＡＳで暗号化されたコンテンツの再生を行う限定受信装置と、前記ＣＡＳにおける限定受信装置ごとの個別情報であるＥＭＭを発行するＥＭＭサーバと、前記ＥＭＭの発行の認可を行う認可サーバとを、ネットワークで接続した限定受信システムであって、
   前記限定受信装置は、
   前記コンテンツを視聴するための認可を示す認可情報を、予めコンテンツの視聴契約を行っている前記認可サーバに要求する認可要求手段と、
   前記認可サーバから前記認可情報を含んだ認可応答を受信し、認可情報記憶手段に前記認可情報を記憶する認可情報受信手段と、
   前記認可情報記憶手段に記憶されている認可情報を含んだＥＭＭ取得要求を前記ＥＭＭサーバに送信し、前記ＥＭＭを取得するＥＭＭ取得手段と、
   前記ＥＭＭにより配信される個別情報から契約情報を抽出して契約情報記憶手段に記憶するとともに、コンテンツ視聴に伴い当該契約情報を更新する限定受信モジュールから、前記契約情報記憶手段に記憶されている最新の契約情報を取得して、前記認可サーバに契約情報の更新情報として送信する契約情報取得手段と、を備え、
   前記認可サーバは、
   前記コンテンツを視聴するための契約情報を記憶する契約者登録情報記憶手段と、
   前記限定受信装置から前記認可情報の要求を受信する認可要求受信手段と、
   前記契約者登録情報記憶手段に記憶されている契約情報に基づいて、前記コンテンツの視聴の認可を判定し、前記認可情報を生成する認可判定手段と、
   この認可判定手段で生成された認可情報を、前記限定受信装置に送信する認可情報発行手段と、
   前記限定受信装置から、更新された契約情報を受信する契約情報受信手段と、
   この契約情報受信手段で受信した契約情報で、前記契約者登録情報記憶手段の契約情報を更新する更新手段と、
   を備えることを特徴とする限定受信システム。

Images