JP2014220800A - Limited reception device and limited reception system - Google Patents
Limited reception device and limited reception system Download PDFInfo
- Publication number
- JP2014220800A JP2014220800A JP2014076327A JP2014076327A JP2014220800A JP 2014220800 A JP2014220800 A JP 2014220800A JP 2014076327 A JP2014076327 A JP 2014076327A JP 2014076327 A JP2014076327 A JP 2014076327A JP 2014220800 A JP2014220800 A JP 2014220800A
- Authority
- JP
- Japan
- Prior art keywords
- authorization
- information
- emm
- unit
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
Abstract
Description
本発明は、限定受信方式を実現する限定受信装置および限定受信システムに関する。 The present invention relates to a conditional access apparatus and a conditional access system that implement a conditional access system.
近年、ＢＳデジタル放送、ＣＳデジタル放送、地上デジタル放送等のデジタル放送が普及し、一般家庭において、高品質な映像・音声サービス、データ放送、双方向サービス等、種々のサービスを享受することが可能になっている。
このようなデジタル放送においては、著作権保護や有料放送実施を目的に、コンテンツにスクランブルを施し、視聴資格のある契約者のみがデスクランブルしてコンテンツを視聴できる限定受信方式（ＣＡＳ：Conditional Access System）が採用されている（特許文献１〜３、非特許文献１参照）。
In recent years, digital broadcasting such as BS digital broadcasting, CS digital broadcasting, and terrestrial digital broadcasting has become widespread, and it is possible to enjoy various services such as high-quality video / audio services, data broadcasting, and interactive services in general homes. It has become.
In such digital broadcasting, a conditional access system (CAS) that scrambles content for the purpose of copyright protection and pay broadcasting, and allows only contracted subscribers to descramble and view the content. (See
この限定受信方式は、受信装置内に実装されたセキュリティモジュール（ＣＡＳモジュール）によって、視聴ライセンス（契約情報等の契約者の個別情報）を正規に取得している契約者のみがコンテンツを視聴することができる仕組みを実現している。また、視聴ライセンスは、現在、社団法人電波産業会（ＡＲＩＢ）のＳＴＤ−Ｂ２５で規定されているＥＭＭ（Entitlement Management Message）形式で配信されている。
現行のＢＳ・広帯域ＣＳデジタル放送および地上デジタル放送では、前記ＥＭＭ形式の視聴ライセンスを放送波で配信している（非特許文献１第１部）。しかし、放送波によるライセンス配信は、ライセンスの反映に遅れが生じる点や、ライセンスの反映タイミングを把握できない点において課題があり、通信機能を利用できる環境においては通信によるライセンス配信が有効となる。一方、ＩＳＤＢ−Ｔｍｍ方式の地上マルチメディア放送では、通信によるＥＭＭ配信が行われている（非特許文献１第４部／非特許文献２第五編）。ただし、受信装置が限定受信のための視聴ライセンス（ＥＭＭ〔個別情報〕）を通信で取得する仕組みは、コンテンツを配信するコンテンツ配信事業者ごとに独自のプロトコルが採用されており、それぞれのプロトコルに応じた視聴ライセンス配信制御が実現されている。
また、同一のコンテンツ配信事業者であっても、放送によってＥＭＭを配信する形態や、通信によってＥＭＭを配信する形態が存在し、それぞれ個別の契約により、コンテンツ配信の視聴契約が行われている。
In this limited reception method, only a contractor who has obtained a viewing license (contractor's individual information such as contract information) by a security module (CAS module) installed in the receiving apparatus can view the content. The system that can do is realized. In addition, the viewing license is currently distributed in the EMM (Entitlement Management Message) format defined by STD-B25 of the Radio Industry Association (ARIB).
In the current BS / broadband CS digital broadcasting and terrestrial digital broadcasting, the viewing license in the EMM format is distributed by broadcast waves (
In addition, even the same content distribution company has a form of distributing EMM by broadcasting and a form of distributing EMM by communication, and content distribution viewing contracts are made by individual contracts.
前記したように、従来は、同形式のＥＭＭで契約者の個別情報を配信しているにも関わらず、コンテンツ配信事業者によってセキュリティモジュールとサーバ間で異なるプロトコルで視聴ライセンスの配信制御が実現されており、それぞれのコンテンツ配信事業者間で連携をとることができなかった。
そのため、従来、契約者は、コンテンツ配信事業者ごとに個別に契約を行わなければならず、煩わしい複数の契約手続きが発生していた。
また、コンテンツ配信事業者は、視聴ライセンス（ＥＭＭ）の配信形態ごとに、契約状態を管理しなければならず、例え、同一のコンテンツ配信事業者であっても、個別にライセンス管理を行わなければならなかった。
また、従来は、コンテンツ配信事業者や視聴ライセンスの異なる配信形態によって、それぞれの独自プロトコルに受信装置を対応させなければならず、メンテナンス作業やコストを増大させる問題があった。
As described above, in the past, although the individual information of the contractor is distributed by the EMM in the same format, the distribution control of the viewing license is realized by the content distribution company using different protocols between the security module and the server. Therefore, it was not possible to coordinate between the content distribution companies.
For this reason, conventionally, the contractor has to make a contract for each content distribution company individually, and a plurality of troublesome contract procedures have occurred.
In addition, the content distributor must manage the contract status for each viewing license (EMM) distribution form. For example, even the same content distributor must manage licenses individually. did not become.
Further, conventionally, there has been a problem in that maintenance operations and costs have been increased because the receiving apparatus has to be associated with each unique protocol depending on different distribution forms of content distribution providers and viewing licenses.
本発明は、このような問題に鑑みてなされたものであり、一箇所の視聴契約で、複数のコンテンツ配信事業者が配信するコンテンツに対して、限定受信方式を実現することが可能な限定受信装置および限定受信システムを提供することを課題とする。 The present invention has been made in view of such a problem, and conditional access that can realize a conditional access system for content distributed by a plurality of content distribution companies with a viewing contract in one place. It is an object to provide an apparatus and a conditional access system.
前記課題を解決するため、請求項１に記載の限定受信装置は、ＣＡＳまたはＤＲＭで暗号化されたコンテンツの再生を行う限定受信装置と、前記ＣＡＳにおける限定受信装置ごとの個別情報であるＥＭＭを発行するＥＭＭサーバと、前記ＤＲＭで暗号化されたコンテンツを復号するためのライセンスであるＤＲＭライセンスを発行するＤＲＭサーバと、契約者ごとの契約情報を記憶する契約者登録情報記憶手段を備えて当該契約情報に基づいて前記ＥＭＭおよび前記ＤＲＭライセンスの発行の認可を行う認可サーバとを、ネットワークで接続した限定受信システムにおける前記限定受信装置であって、認可要求手段と、認可情報受信手段と、ＥＭＭ取得手段と、ＤＲＭライセンス取得手段と、契約情報取得手段と、を備える構成とした。
In order to solve the above-described problem, the conditional access apparatus according to
かかる構成において、限定受信装置は、認可要求手段によって、コンテンツを視聴するために必要なＥＭＭおよびＤＲＭライセンスを取得するための認可情報を、予めコンテンツの視聴契約を行っている認可サーバに要求する。そして、認可サーバが、視聴の認可情報を含んだ認可応答を限定受信装置に送信する。そして、限定受信装置は、認可情報受信手段によって、認可サーバから認可情報を含んだ認可応答を受信し、認可情報記憶手段に認可情報を記憶する。 In such a configuration, the conditional access apparatus requests authorization information for acquiring EMM and DRM licenses necessary for viewing the content from the authorization request means to the authorization server that has made a content viewing contract in advance. Then, the authorization server transmits an authorization response including the viewing authorization information to the conditional access apparatus. Then, the conditional access apparatus receives the authorization response including the authorization information from the authorization server by the authorization information receiving means, and stores the authorization information in the authorization information storage means.
そして、限定受信装置は、ＥＭＭ取得手段によって、認可情報記憶手段に記憶されている認可情報を含んだＥＭＭ取得要求をＥＭＭサーバに送信し、ＥＭＭを取得する。なお、ＥＭＭサーバでは、限定受信装置からのＥＭＭ取得要求に含まれる認可情報によって、当該要求が正規の契約者からの要求であるか否かを判定することが可能になる。
これによって、限定受信装置は、ＥＭＭサーバから受信したＥＭＭによって、ＣＡＳで暗号化されたコンテンツを視聴することが可能になる。
Then, the conditional access apparatus transmits an EMM acquisition request including the authorization information stored in the authorization information storage unit to the EMM server by the EMM acquisition unit, and acquires the EMM. In the EMM server, it is possible to determine whether or not the request is a request from a regular contractor based on the authorization information included in the EMM acquisition request from the conditional access device.
As a result, the conditional access apparatus can view the content encrypted by CAS by the EMM received from the EMM server.
また、限定受信装置は、ＤＲＭライセンス取得手段によって、認可情報記憶手段に記憶されている認可情報を含んだライセンス取得要求をＤＲＭサーバに送信し、ＤＲＭライセンスを取得する。
これによって、限定受信装置は、ＤＲＭサーバから受信したＤＲＭライセンスによって、ＤＲＭで暗号化されたコンテンツを視聴することが可能になる。
Further, the conditional access apparatus transmits a license acquisition request including the authorization information stored in the authorization information storage unit to the DRM server by the DRM license acquisition unit, and acquires the DRM license.
As a result, the conditional access apparatus can view the content encrypted by the DRM with the DRM license received from the DRM server.
また、限定受信装置は、契約情報取得手段によって、ＥＭＭにより配信される個別情報から契約情報を抽出して契約情報記憶手段に記憶するとともに、コンテンツ視聴に伴い当該契約情報を更新する限定受信モジュールから、契約情報記憶手段に記憶されている最新の契約情報を取得して、認可サーバに契約情報の更新情報として送信する。
これによって、例えば、コンテンツの視聴によって変化する視聴制限回数等の契約情報が、認可サーバに通知されることになり、限定受信装置を交換等する場合でも、契約情報を新たに引き継ぐことができる。
Further, the conditional access apparatus extracts the contract information from the individual information distributed by the EMM by the contract information acquisition means and stores it in the contract information storage means, and from the limited reception module that updates the contract information as the content is viewed. The latest contract information stored in the contract information storage unit is acquired and transmitted to the authorization server as contract information update information.
As a result, for example, contract information such as the number of viewing restrictions that changes depending on content viewing is notified to the authorization server, and the contract information can be newly taken over even when the conditional access apparatus is replaced.
請求項２に記載の限定受信システムは、ＣＡＳまたはＤＲＭで暗号化されたコンテンツの再生を行う限定受信装置と、前記ＣＡＳにおける限定受信装置ごとの個別情報であるＥＭＭを発行するＥＭＭサーバと、前記ＤＲＭで暗号化されたコンテンツを復号するためのライセンスであるＤＲＭライセンスを発行するＤＲＭサーバと、前記ＥＭＭおよび前記ＤＲＭライセンスの発行の認可を行う認可サーバとを、ネットワークで接続した限定受信システムであって、限定受信装置が、認可要求手段と、認可情報受信手段と、ＥＭＭ取得手段と、ＤＲＭライセンス取得手段と、契約情報取得手段と、を備え、認可サーバが、契約者登録情報記憶手段と、認可要求受信手段と、認可判定手段と、認可情報発行手段と、契約情報受信手段と、更新手段と、を備える構成とした。 The conditional access system according to claim 2, a conditional access device that reproduces content encrypted by CAS or DRM, an EMM server that issues an EMM that is individual information for each conditional access device in the CAS, A conditional access system in which a DRM server that issues a DRM license that is a license for decrypting content encrypted by DRM and an authorization server that authorizes the issuance of the EMM and the DRM license are connected via a network. The limited receiving device includes an authorization request unit, an authorization information reception unit, an EMM acquisition unit, a DRM license acquisition unit, and a contract information acquisition unit, and the authorization server includes a contractor registration information storage unit, An authorization request receiving means, an authorization determining means, an authorization information issuing means, a contract information receiving means, an updating means, It was configured to include the.
かかる構成において、限定受信システムは、限定受信装置の認可要求手段によって、コンテンツを視聴するために必要なＥＭＭおよびＤＲＭライセンスを取得するための認可情報を、予めコンテンツの視聴契約を行っている認可サーバに要求する。 In such a configuration, the conditional access system includes an authorization server that preliminarily makes a content viewing contract with authorization information for acquiring EMM and DRM licenses necessary for viewing content by the authorization requesting means of the conditional access device. To request.
そして、限定受信システムは、認可サーバの認可要求受信手段によって、認可情報の要求を受信する。
ここで、限定受信システムは、認可サーバの認可判定手段によって、契約者登録情報記憶手段に記憶されている、予め契約者が行ったコンテンツを視聴するための契約情報に基づいて、コンテンツの視聴の認可を判定し、認可情報を生成する。
そして、限定受信システムは、認可サーバの認可情報発行手段によって、認可判定手段で生成された認可情報を限定受信装置に送信する。
The conditional access system receives a request for authorization information by the authorization request receiving means of the authorization server.
Here, the conditional access system is configured to view content based on contract information for viewing content previously performed by the contractor, which is stored in the contractor registration information storage unit by the authorization determination unit of the authorization server. Determine authorization and generate authorization information.
Then, the conditional access system transmits the authorization information generated by the authorization determination means to the conditional access device by the authorization information issuing means of the authorization server.
そして、限定受信システムは、限定受信装置の認可情報受信手段によって、認可サーバから認可情報を含んだ認可応答を受信し、認可情報記憶手段に認可情報を記憶する。そして、限定受信システムは、限定受信装置のＥＭＭ取得手段によって、認可情報記憶手段に記憶されている認可情報を含んだＥＭＭ取得要求をＥＭＭサーバに送信し、ＥＭＭを取得する。
これによって、限定受信装置は、ＥＭＭサーバから受信したＥＭＭによって、ＣＡＳで暗号化されたコンテンツを視聴することが可能になる。
Then, the conditional access system receives an authorization response including authorization information from the authorization server by the authorization information receiving means of the conditional access device, and stores the authorization information in the authorization information storage means. Then, the conditional access system acquires an EMM by sending an EMM acquisition request including the authorization information stored in the authorization information storage means to the EMM server by the EMM acquisition means of the conditional access device.
As a result, the conditional access apparatus can view the content encrypted by CAS by the EMM received from the EMM server.
また、限定受信システムは、限定受信装置のＤＲＭライセンス取得手段によって、認可情報記憶手段に記憶されている認可情報を含んだライセンス取得要求をＤＲＭサーバに送信し、ＤＲＭライセンスを取得する。
これによって、限定受信装置は、ＤＲＭサーバから受信したＤＲＭライセンスによって、ＤＲＭで暗号化されたコンテンツを視聴することが可能になる。
In the conditional access system, the DRM license acquisition unit of the conditional access apparatus transmits a license acquisition request including the authorization information stored in the authorization information storage unit to the DRM server, and acquires the DRM license.
As a result, the conditional access apparatus can view the content encrypted by the DRM with the DRM license received from the DRM server.
また、限定受信システムは、限定受信装置の契約情報取得手段によって、ＥＭＭにより配信される個別情報から契約情報を抽出して契約情報記憶手段に記憶するとともに、コンテンツ視聴に伴い当該契約情報を更新する限定受信モジュールから、契約情報記憶手段に記憶されている最新の契約情報を取得して、認可サーバに契約情報の更新情報として送信する。
そして、限定受信システムは、認可サーバの契約情報受信手段によって、限定受信装置から、更新された契約情報を受信し、更新手段によって、受信した契約情報で、前記契約者登録情報記憶手段の契約情報を更新する。
これによって、例えば、コンテンツの視聴によって変化する視聴制限回数等の契約情報が、認可サーバに通知されることになり、限定受信装置を交換等する場合でも、契約情報を新たに引き継ぐことができる。
Further, the conditional access system extracts contract information from the individual information distributed by EMM by the contract information acquisition means of the conditional access apparatus, stores the contract information in the contract information storage means, and updates the contract information as content is viewed. The latest contract information stored in the contract information storage unit is acquired from the limited reception module, and is transmitted as update information of the contract information to the authorization server.
Then, the limited reception system receives the updated contract information from the limited reception device by the contract information receiving unit of the authorization server, and the contract information of the contractor registration information storage unit is received with the contract information received by the update unit. Update.
As a result, for example, contract information such as the number of viewing restrictions that changes depending on content viewing is notified to the authorization server, and the contract information can be newly taken over even when the conditional access apparatus is replaced.
本発明は、以下に示す優れた効果を奏するものである。
本発明によれば、契約者が１つの認可サーバに対してコンテンツの視聴契約を行っておくだけで、それぞれのコンテンツ視聴に対する認可を得ることができるため、コンテンツ配信事業者ごとの契約者のコンテンツ視聴契約の手間を軽減することができる。
また、本発明によれば、認可サーバが発行する認可情報によって、限定受信装置がＥＭＭについてはＥＭＭサーバに要求し、ＤＲＭライセンスについてはＤＲＭサーバに要求するため、コンテンツ配信事業者ごとの独自のプロトコルで視聴ライセンスを配信制御する必要がなく、コンテンツ配信事業者は、ＥＭＭやＤＲＭライセンスをそれぞれ一箇所のサーバで管理すればよく、複数のライセンス管理を行う必要がなくなる。
また、本発明によれば、受信装置は、セキュリティモジュールとサーバ間でコンテンツ配信事業者ごとの個別のプロトコルに対応させる必要がなく、認可サーバが発行する認可情報に応じて視聴ライセンス（ＥＭＭ、ＤＲＭライセンス）の取得を要求できるため、メンテナンス作業やコストの増大を軽減することができる。また、本発明によれば、任意の視聴契約にもとづくライセンスを即時に反映させることができる。
さらに、本発明によれば、限定受信装置の契約情報が更新された場合でも、認可サーバで一括管理することができる。
The present invention has the following excellent effects.
According to the present invention, since the contractor can obtain the authorization for viewing each content only by making a content viewing contract with one authorization server, the content of the contractor for each content distribution company can be obtained. It is possible to reduce the labor of the viewing contract.
Further, according to the present invention, because the conditional access apparatus requests the EMM server for the EMM and requests the DRM server for the DRM license according to the authorization information issued by the authorization server, a unique protocol for each content distributor Thus, there is no need to control the distribution of viewing licenses, and the content distribution company only has to manage the EMM and DRM licenses with a single server, and there is no need to manage a plurality of licenses.
Further, according to the present invention, the receiving device does not need to correspond to the individual protocol for each content distribution provider between the security module and the server, and the viewing license (EMM, DRM) according to the authorization information issued by the authorization server. (License) can be requested, and maintenance work and cost increase can be reduced. Further, according to the present invention, a license based on an arbitrary viewing contract can be immediately reflected.
Furthermore, according to the present invention, even when the contract information of the conditional access apparatus is updated, it can be managed collectively by the authorization server.
以下、本発明の実施形態について図面を参照して説明する。
≪第１実施形態≫
［限定受信システムの構成］
最初に、図１を参照して、第１実施形態の限定受信システムＳの構成について説明する。
Embodiments of the present invention will be described below with reference to the drawings.
<< First Embodiment >>
[Configuration of conditional access system]
First, the configuration of the conditional access system S of the first embodiment will be described with reference to FIG.
限定受信システムＳは、著作権保護や有料放送による視聴制限を目的として、映像コンテンツ（以下、単にコンテンツという）を、視聴権限を有する契約者に限定して視聴可能にするシステムである。
この限定受信システムＳは、限定受信装置１と、サービス提供サーバ３と、認可サーバ５と、ＥＭＭサーバ７とを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１において限定受信させるものである。
The conditional access system S is a system that allows video content (hereinafter simply referred to as “content”) to be viewed only by subscribers with viewing rights for the purpose of copyright protection and viewing restriction by pay broadcasting.
This limited reception system S is configured by connecting a
限定受信装置１は、限定受信方式（ＣＡＳ）を実現するセキュリティモジュールを備え、著作権保護や有料放送実施のためにスクランブルされたコンテンツ（スクランブルコンテンツ）を限定受信するものである。
The
サービス提供サーバ３（サービス提供装置）は、認可サーバ５およびＥＭＭサーバ７と連携して、限定受信装置１に対して、視聴するコンテンツに応じたライセンスの取得を指示するサービスを行うものである。ここで、ライセンスとは、具体的には、コンテンツの視聴契約の内容（チャンネル、契約の有効期限等）を示す契約者の個別情報（ＥＭＭ）である。なお、個別情報（ＥＭＭ）の限定受信装置１への配信そのものは、ＥＭＭサーバ７が行う。
また、サービス提供サーバ３は、コンテンツの視聴の要求、すなわち、ライセンスの取得要求を受け付けるが、コンテンツの配信そのものは、送信装置１０００が行うこととする。
The service providing server 3 (service providing device) cooperates with the
The
認可サーバ５（認可装置）は、契約者のコンテンツの視聴契約状態を管理し、ＥＭＭサーバ７に対して、ライセンスの発行を認可するものである。
すなわち、認可サーバ５は、契約者の契約状態を一括管理し、複数のサービス提供サーバ３からの認可要求に対して、指定のコンテンツ視聴に対する許諾の有無と、許諾する場合の許諾範囲（例えば、チャンネル、契約の有効期限等）を示す認可情報を応答する。
The authorization server 5 (authorization apparatus) manages the viewing contract state of the contractor's content and authorizes the
That is, the
ＥＭＭサーバ７（ＥＭＭ発行装置）は、サービス提供サーバ３からの指示に基づき、限定受信装置１から送信される、認可サーバ５で発行された認可情報に基づいて、コンテンツの視聴権限を有する契約者（限定受信装置１）にライセンス（ＥＭＭ）を発行するものである。
The EMM server 7 (EMM issuing device) is a contractor who has the right to view content based on the authorization information issued by the
送信装置１０００は、スクランブルされたコンテンツ（スクランブルコンテンツ）を放送によって配信するものである。なお、この放送は、無線の放送波に限定されず、ケーブル放送等の有線によるものであっても構わない。
The transmitting
このように、限定受信システムＳを構成することで、限定受信システムＳは、認可サーバ５において、契約者の契約状態を一箇所で管理し、その認可サーバ５が発行する認可情報に応じたライセンス取得をサービス提供サーバ３が制御することができる。また、限定受信システムＳは、ライセンスの配信形態を、ＥＭＭサーバ７からの配信に統一させることができる。
以下、限定受信システムＳを構成する限定受信装置１、サービス提供サーバ３、認可サーバ５およびＥＭＭサーバ７の構成について順次説明を行う。なお、送信装置１０００については、一般的なデジタル放送の送信装置であるため、ここでは、説明を省略する。
In this way, by configuring the conditional access system S, the conditional access system S manages the contract status of the contractor in one place in the
Hereinafter, the configurations of the
〔限定受信装置の構成〕
まず、図２を参照して、限定受信装置１の構成について説明する。
図２に示すように、限定受信装置１は、通信手段１０と、操作手段１１と、視聴要求手段１２と、契約者認証情報送信手段１３と、認可情報取得処理手段１４と、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６と、放送波受信手段１７と、分離手段１８と、セキュリティモジュール１９と、デスクランブラ２０と、デコーダ２１と、表示手段２２と、契約情報取得手段２３と、を備える。
[Configuration of conditional access device]
First, the configuration of the
As shown in FIG. 2, the
通信手段１０は、通信先のサーバ（サービス提供サーバ３、認可サーバ５、ＥＭＭサーバ７）との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段１０は、例えば、ＮＩＣ（Network Interface Card）で実現することができる。
The communication means 10 communicates with a communication destination server (
操作手段１１は、外部からの入力（例えば、リモコン装置等からの入力）を受け付け、限定受信装置１に対する操作を行うものである。
この操作手段１１は、例えば、サービス提供サーバ３が提供するＷｅｂページ上で、視聴したいコンテンツを指示したり、契約者認証のために契約者ＩＤやパスワードを入力したりするためのユーザインタフェースである。
The
This operation means 11 is a user interface for instructing contents to be viewed on a Web page provided by the
視聴要求手段１２は、通信手段１０を介して、サービス提供サーバ３に対して、スクランブル（暗号化）コンテンツの視聴を要求するものである。
例えば、契約者が放送波によって放送されるスクランブルコンテンツを視聴したい場合、表示画面に表示される当該コンテンツの視聴を行うか否かの選択ボタンに対して、契約者が、操作手段１１を介して、視聴を行う旨のボタンを押下する。そして、視聴要求手段１２は、当該コンテンツを特定する情報（コンテンツＩＤ等）を、サービス要求として、当該コンテンツのライセンス発行制御サービスを行うサービス提供サーバ３に送信する。
なお、視聴要求手段１２は、後記する認可情報記憶手段１５に、コンテンツの有効な認可情報（例えば、有効期限内の認可情報）が記憶されている場合、認可情報を取得済みである旨の通知を付加して、サービス提供サーバ３にサービス要求を行うこととしてもよい。
The
For example, when the contractor wants to view the scrambled content broadcast by the broadcast wave, the contractor uses the operation means 11 to select a button for selecting whether to view the content displayed on the display screen. Then, a button for viewing is pressed. Then, the
The
契約者認証情報送信手段１３は、通信手段１０を介して、認可サーバ５に、契約者認証に必要な契約者認証情報を送信するものである。例えば、認可サーバ５から提示された認証フォームに対して、契約者が、操作手段１１で契約者認証情報として契約者ＩＤやパスワードを入力することで、契約者認証情報送信手段１３は、その情報を認可サーバ５に送信する。これによって、認可サーバ５において、契約者が正規の登録契約者であるか否かが認証される。なお、契約者の認証情報（契約者ＩＤ、パスワード等）は、予め認可サーバ５に登録（契約者登録）されているものとする。
The contractor authentication
認可情報取得処理手段１４は、認可サーバ５に対して契約者（当該限定受信装置１）の契約状態に応じた認可情報を取得する旨の指示（認可要求）を、サービス提供サーバ３から受信した際に、認可サーバ５から認可情報を取得するものである。ここでは、認可情報取得処理手段１４は、認可要求手段１４０と、認可情報受信手段１４１と、を備える。
The authorization information
認可要求手段１４０は、通信手段１０を介して、サービス提供サーバ３から認可要求を受信し、認可サーバ５に対して、所望のコンテンツ視聴に必要なライセンス取得のための認可情報を要求するものである。具体的には、認可要求手段１４０は、サービス提供サーバ３から認可要求として、ＨＴＴＰリダイレクト指示を受信し、認可サーバ５に対して、通信手段１０を介して当該認可要求をリダイレクト送信する。
この認可要求には、少なくともスクランブルコンテンツの視聴に必要なライセンス種別、認可要求発行元（サービス提供サーバ３）を識別するクライアント識別が含まれる。
なお、ライセンス種別は、例えば、「ＥＭＭ：ｃｈ１：ｐａｃｋａｇｅ１」のように、チャンネル（ｃｈ１）で提供されているコンテンツ（ｐａｃｋａｇｅ１）のライセンス（ＥＭＭ）を意味するものとする。
The
This authorization request includes at least a license type necessary for viewing the scrambled content and a client identification for identifying the authorization request issuer (service providing server 3).
Note that the license type means, for example, a license (EMM) of content (package1) provided on the channel (ch1), such as “EMM: ch1: package1”.
認可情報受信手段１４１は、認可要求手段１４０で要求した認可要求に対する応答として、通信手段１０を介して、認可サーバ５から認可情報を含んだ認可応答を受信するものである。この認可情報受信手段１４１は、受信した認可情報を認可情報記憶手段１５に書き込み記憶する。
なお、認可情報は、認可情報の実体データそのものであってもよいし、実体データを指し示すトークンであっても構わない。ここでは、認可情報をその実体を指し示すトークンであるものとして説明する。
また、認可情報受信手段１４１は、認可要求を送信したサービス提供サーバ３に、通信手段１０を介して認可応答を受信した旨を通知する。
The authorization
The authorization information may be the actual data itself of the authorization information or a token indicating the actual data. Here, the description will be made assuming that the authorization information is a token indicating the entity.
The authorization
認可情報記憶手段１５は、認可情報取得処理手段１４で取得した認可情報を記憶するものである。例えば、認可情報記憶手段１５は、半導体メモリ等の記憶媒体である。
The authorization
ＥＭＭ取得処理手段１６は、サービス提供サーバ３からＥＭＭ（個別情報）の取得を指示するＥＭＭ取得指示を受信した際に、認可情報記憶手段１５に記憶される認可情報を含んだＥＭＭ取得要求をＥＭＭサーバ７に送信し、ＥＭＭ（個別情報）を取得するものである。
このＥＭＭ（個別情報）は、図３に示すような形式でＡＲＩＢのＳＴＤ−Ｂ２５で規定されている。なお、通常、ＥＭＭ（個別情報）は、図３のＥＭＭ本体部分が複数の受信装置向けに複数存在する。しかし、ここでは、通信により限定受信装置１を特定して配信されるものであるため、ＥＭＭ本体は１つでよい。
なお、ＥＭＭの内容の詳細については、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているものと同じであるため、ここでは説明を省略するが、ＥＭＭ可変部には、スクランブル鍵の暗号化に利用されているワーク鍵Ｋｗ、契約者の契約情報等が適宜設定される。
ここでは、ＥＭＭ取得処理手段１６は、個別情報取得指示受信手段１６０と、個別情報取得手段１６１と、を備える。
When receiving an EMM acquisition instruction for instructing acquisition of EMM (individual information) from the
This EMM (individual information) is defined in ARIB STD-B25 in a format as shown in FIG. In general, EMM (individual information) includes a plurality of EMM main body portions in FIG. 3 for a plurality of receiving apparatuses. However, since the
The details of the contents of the EMM are the same as those defined in the ARIB STD-B25. Therefore, the description is omitted here, but the EMM variable unit is used to encrypt the scramble key. The work key Kw and the contract information of the contractor are set as appropriate.
Here, the EMM
個別情報取得指示受信手段１６０は、通信手段１０を介して、サービス提供サーバ３からＥＭＭの取得を指示するＥＭＭ取得指示を受信するものである。この個別情報取得指示受信手段１６０は、ＥＭＭ取得指示を受信した旨を個別情報取得手段１６１に通知する。
The individual information acquisition
個別情報取得手段１６１（ＥＭＭ取得手段）は、個別情報取得指示受信手段１６０から、ＥＭＭ取得指示を受信した旨を通知されたタイミングで、認可情報記憶手段１５に記憶されている認可情報（トークン）を含んだＥＭＭ取得要求をＥＭＭサーバ７に送信し、ＥＭＭ（個別情報）を取得するものである。
なお、個別情報取得手段１６１は、ＥＭＭを生成するために必要な情報として、セキュリティモジュールの識別子（ＣＡモジュールＩＤ）、限定受信方式におけるコンテンツ配信事業者を識別する識別子（事業者識別）をＥＭＭ取得要求に付加することとする。
この個別情報取得手段１６１は、取得したＥＭＭをセキュリティモジュール１９に出力する。
The individual information acquisition means 161 (EMM acquisition means) is the authorization information (token) stored in the authorization information storage means 15 at the timing when the individual information acquisition instruction reception means 160 is notified that the EMM acquisition instruction has been received. Is sent to the
The individual
The individual
この個別情報取得手段１６１は、外部から入力したプログラムによって動作させてもよい。例えば、個別情報取得指示受信手段１６０は、サービス提供サーバ３から、スクリプト言語で記述されたＥＭＭ取得指示プログラムを受信し、当該プログラムを実行させることで、個別情報取得手段１６１として、コンピュータを機能させることとしてもよい。
その場合、個別情報取得指示受信手段１６０は、ＥＭＭ取得指示プログラムを、通信手段１０を介して取得したタイミングで、動作させればよい。
The individual
In that case, the individual information acquisition
また、ＥＭＭ取得指示プログラムは、図２では図示を省略するが、放送波受信手段１７によって、放送波を介して受信する形態であってもよい。その場合、個別情報取得指示受信手段１６０は、放送波受信手段１７を介して、ＥＭＭ取得指示を受信したタイミングで、当該プログラムを動作させればよい。
Further, although not shown in FIG. 2, the EMM acquisition instruction program may be received by the broadcast wave receiving means 17 via the broadcast wave. In that case, the individual information acquisition
放送波受信手段１７は、放送波を介して、送信装置１０００から送信された多重化放送信号を受信するものである。この多重化放送信号は、例えば、ＭＰＥＧ−２ Ｓｙｓｔｅｍｓで定義されるＴＳ（トランスポートストリーム）の形式（ＭＰＥＧ−２ ＴＳ）で多重化された信号であってもよいし、ＭＭＴ（MPEG Media Transport）で多重化された信号であってもよい。
この多重化放送信号には、スクランブルコンテンツ、ＥＣＭ（Entitlement Control Message）等が多重化されている。
The broadcast
In this multiplexed broadcast signal, scrambled content, ECM (Entitlement Control Message) and the like are multiplexed.
なお、ＥＣＭ（番組情報・制御情報）は、図４に示したような形式でＡＲＩＢのＳＴＤ−Ｂ２５で規定されている。このＥＣＭの内容の詳細については、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているものと同じであるため、ここでは説明を省略するが、少なくともワーク鍵Ｋｗで暗号化されたスクランブル鍵Ｋｓ、番組属性情報等が含まれている。
この放送波受信手段１７は、受信した多重化放送信号を分離手段１８に出力する。
The ECM (program information / control information) is defined by ARIB STD-B25 in the format shown in FIG. The details of the contents of this ECM are the same as those defined in ARIB STD-B25, and therefore the description thereof is omitted here, but at least the scramble key Ks encrypted with the work key Kw, the program attribute information Etc. are included.
The broadcast wave receiving means 17 outputs the received multiplexed broadcast signal to the separating means 18.
分離手段１８は、放送波受信手段１７で受信した多重化放送信号を分離するものである。ここでは、分離手段１８は、例えば、ＭＰＥＧ−２ ＴＳやＭＭＴから、スクランブルコンテンツと、ＥＣＭと、を分離する。ここで分離されたスクランブルコンテンツは、デスクランブラ２０に出力され、ＥＣＭは、セキュリティモジュール１９に出力される。
なお、分離手段１８は、放送波受信手段１７で受信した多重化放送信号にＥＭＭが多重化されている場合は、当該ＥＭＭを分離して、セキュリティモジュール１９に出力する。
The separating
If the EMM is multiplexed with the multiplexed broadcast signal received by the broadcast
セキュリティモジュール１９（限定受信〔ＣＡＳ〕モジュール）は、コンテンツをスクランブルしたスクランブル鍵Ｋｓの出力制御を行うものである。このセキュリティモジュール１９は、ＩＣカード等の限定受信装置１本体から着脱可能なハードウェア機器（リムーバブルデバイス）で実現してもよいし、限定受信装置１本体に組み込まれていてもよい。
ここでは、セキュリティモジュール１９は、マスタ鍵記憶手段１９０と、ＥＭＭ・ＥＣＭ処理手段１９１と、を備える。なお、セキュリティモジュール１９は、図示を省略した記憶手段に、個別の識別子（ＣＡモジュールＩＤ）が予め設定されている。
The security module 19 (limited reception [CAS] module) controls the output of the scramble key Ks that scrambles the content. The
Here, the
マスタ鍵記憶手段１９０は、限定受信装置１のデバイス固有の鍵（マスタ鍵）を記憶するもので、半導体メモリ等の一般的な記憶媒体である。ここで、デバイスとは、限定受信装置１のメーカごと、機種ごと、ロットごと等で管理される限定受信装置１の識別単位をいう。
The master
ＥＭＭ・ＥＣＭ処理手段１９１は、放送波で配信され、分離手段１８で分離されたＥＣＭと、通信で配信され、ＥＭＭ取得処理手段１６で取得したＥＭＭとにより、スクランブル鍵Ｋｓを抽出するものである。なお、分離手段１８でＥＭＭが分離された場合、ＥＭＭ・ＥＣＭ処理手段１９１は、当該ＥＭＭとＥＣＭとで、スクランブル鍵Ｋｓを抽出する。
ここでは、ＥＭＭ・ＥＣＭ処理手段１９１は、個別情報処理手段１９１ａと、契約情報記憶手段１９１ｂと、共通情報処理手段１９１ｃと、デスクランブル可否判定手段１９１ｄと、出力切替手段１９１ｅと、を備える。
The EMM / ECM processing means 191 extracts the scramble key Ks using the ECM distributed by broadcast waves and separated by the separation means 18 and the EMM distributed by communication and acquired by the EMM acquisition processing means 16. . When the EMM is separated by the
Here, the EMM /
個別情報処理手段１９１ａは、ＥＭＭ取得処理手段１６で取得したＥＭＭ（個別情報）の暗号化部（図３参照）を、マスタ鍵記憶手段１９０に記憶されているマスタ鍵で復号し、ワーク鍵Ｋｗおよび契約情報を抽出するものである。
この個別情報処理手段１９１ａは、抽出したワーク鍵Ｋｗを共通情報処理手段１９１ｃに出力し、抽出した契約情報を契約情報記憶手段１９１ｂに書き込み記憶する。
The individual
The individual
契約情報記憶手段１９１ｂは、個別情報処理手段１９１ａで抽出された契約情報を記憶するもので、半導体メモリ等の記憶媒体である。
この契約情報は、契約者のコンテンツの視聴契約内容であって、例えば、チャンネル、契約有効期限等である。また、この契約情報にはコンテンツの視聴条件（例えば、１０回に限り視聴可等）を含んでいてもよく、その場合、契約情報記憶手段１９１ｂは、実際の視聴によって減算された残りの視聴回数を管理する。
The contract information storage unit 191b stores the contract information extracted by the individual
This contract information is contents of the contract for viewing the contractor's content, and is, for example, a channel, a contract expiration date, and the like. In addition, the contract information may include content viewing conditions (for example, viewing is allowed only 10 times). In that case, the contract information storage unit 191b stores the remaining number of viewing times subtracted by actual viewing. Manage.
共通情報処理手段１９１ｃは、分離手段１８で分離された、限定受信装置１全体で共通の情報であるＥＣＭの暗号化部（図４参照）を、個別情報処理手段１９１ａで抽出されたワーク鍵Ｋｗで復号し、スクランブル鍵および番組属性情報を抽出するものである。
この共通情報処理手段１９１ｃは、抽出したスクランブル鍵Ｋｓを出力切替手段１９１ｅに出力し、抽出した番組属性情報をデスクランブル可否判定手段１９１ｄに出力する。
なお、番組属性情報は、コンテンツ（番組）が、スクランブルされているか否か、無料／有料のコンテンツであるか否か等の属性を示す情報である。
The common
The common
Note that the program attribute information is information indicating attributes such as whether the content (program) is scrambled or whether it is free / paid content.
デスクランブル可否判定手段１９１ｄは、契約情報記憶手段１９１ｂに記憶されている契約情報と、共通情報処理手段１９１ｃで抽出された番組属性情報とを照合して、スクランブルコンテンツのデスクランブルの可否を判定するものである。
すなわち、デスクランブル可否判定手段１９１ｄは、番組属性情報によって、現在視聴しているコンテンツがスクランブルされているか否か、また、有料コンテンツであるか否かを認識し、有料コンテンツであれば、契約情報によって、契約済みであるか否かを認識することで、コンテンツをデスクランブルしてよいか否かを判定する。なお、デスクランブル可否判定手段１９１ｄは、無料のスクランブルコンテンツであれば、契約情報に関係なく、コンテンツをデスクランブルしてよいと判定する。
このデスクランブル可否判定手段１９１ｄは、可否判定結果（デスクランブル可、または、デスクランブル不可）を出力切替手段１９１ｅに出力する。
The descrambling /
That is, the descrambling /
The descrambling /
出力切替手段１９１ｅは、デスクランブル可否判定手段１９１ｄから出力される可否判定結果に基づいて、共通情報処理手段１９１ｃから入力されたスクランブル鍵Ｋｓを、セキュリティモジュールの外に出力するか否かを制御するものである。
この出力切替手段１９１ｅは、デスクランブル可否判定手段１９１ｄから出力される可否判定結果が、「デスクランブル可」であれば、スクランブル鍵Ｋｓをデスクランブラ２０に出力する。一方、出力切替手段１９１ｅは、デスクランブル可否判定手段１９１ｄから出力される可否判定結果が、「デスクランブル不可」であれば、スクランブル鍵Ｋｓの出力を停止する。
The
The
デスクランブラ２０（コンテンツ復号手段）は、分離手段１８で分離抽出されたスクランブルコンテンツを、セキュリティモジュール１９から出力されるスクランブル鍵Ｋｓでデスクランブル（復号）するものである。これによって、ＭＰＥＧ−２等のような符号化方式で符号化されたコンテンツ（符号化コンテンツ）が復元されることになる。
このデスクランブラ２０は、デスクランブルしたコンテンツをデコーダ２１に出力する。
The descrambler 20 (content decrypting means) descrambles (decrypts) the scrambled content separated and extracted by the separating means 18 with the scramble key Ks output from the
The
デコーダ２１は、デスクランブラ２０でデスクランブルされたコンテンツ（符号化コンテンツ）を、予め定めた符号化形式に従って復号し、表示信号を生成するものである。
このデコーダ２１は、生成した表示信号を表示手段２２に出力する。
The
The
表示手段２２は、デコーダ２１で復号された表示信号を再生するものである。この表示手段２２は、例えば、液晶ディスプレイ、プラズマディスプレイ等のモニタ装置である。なお、ここでは、表示手段２２を、限定受信装置１内に備えることとしているが、外部に備える構成としても構わない。
The display means 22 reproduces the display signal decoded by the
契約情報取得手段２３は、契約情報記憶手段１９１ｂに記憶されている契約情報をセキュリティモジュール１９から取得するものである。
この契約情報取得手段２３は、認可サーバ５からの要求または操作手段１１の操作によって、契約情報をセキュリティモジュール１９から取得して、認可サーバ５に送信する。これによって、認可サーバ５は、コンテンツの視聴や、契約者の設定によって変化した契約情報の内容を更新することが可能になる。
The contract
The contract
この契約情報取得手段２３は、認可サーバ５からの要求に限らず、図示を省略した他のＷｅｂサーバからの要求によって、契約情報をＷｅｂサーバに出力することとしてもよい。あるいは、限定受信装置１上で動作するアプリケーションからの要求によって、契約情報をそのアプリケーションに返すこととしてもよい。これによって、Ｗｅｂサーバやアプリケーションは、契約者の契約情報に基づいて、種々のサービス（例えば、契約したチャンネルに関連する番組情報の提供等）を行うことが可能になる。
なお、契約情報取得手段２３を省略して限定受信装置１を構成しても構わない。
This contract information acquisition means 23 is not limited to a request from the
The
以上説明したように限定受信装置１を構成することで、限定受信装置１は、複数のサービス提供サーバ３に対して、コンテンツの視聴を要求する場合でも、契約者が認可サーバ５に契約者登録をしておけば、ＥＭＭサーバ７から、認可サーバ５が発行した認可に基づいてＥＭＭ（個別情報）を取得してコンテンツをデスクランブルすることができる。
By configuring the
〔サービス提供サーバの構成〕
次に、図５を参照して、サービス提供サーバ３の構成について説明する。
図５に示すように、サービス提供サーバ３は、通信手段３０と、記憶手段３１と、制御手段３２と、を備える。
[Service providing server configuration]
Next, the configuration of the
As shown in FIG. 5, the
通信手段３０は、限定受信装置１との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段３０は、例えば、ＮＩＣ（Network Interface Card）で実現することができる。
The communication means 30 communicates with the
記憶手段３１は、サービス提供サーバ３内で保持する各種データを記憶するものである。この記憶手段３１は、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここでは、記憶手段３１は、クライアント情報記憶手段３１０と、コンテンツ情報記憶手段３１１と、を備える。なお、これらの記憶手段は、それぞれ個別の記憶媒体として構成してもよいし、１つの記憶媒体で異なる記憶領域に記憶する構成としてもよい。
The
クライアント情報記憶手段３１０は、当該サービス提供サーバ３で提供するサービスごとに、認可サーバ５に対するクライアントとして予め登録したクライアント情報を記憶するものである。このクライアント情報は、例えば、図６に示すように、認可サーバ５でクライアントを識別可能な識別子であるクライアント識別と、認可サーバ５で認証を行うためのパスワード等のクライアント認証情報とを対応付けた情報である。
なお、図６では、複数のクライアント識別を対応付けた例を示しているが、サービス提供サーバ３が、サービス（ライセンス発行制御サービス）を１つのクライアントとして提供する場合、クライアント識別は、１つでよい。
The client
FIG. 6 shows an example in which a plurality of client identifications are associated with each other. However, when the
コンテンツ情報記憶手段３１１は、限定受信装置１で受信するコンテンツを識別する情報であって、当該サービス提供サーバ３が予め管理しているコンテンツ情報を記憶するものである。このコンテンツ情報は、例えば、図７に示すように、コンテンツを配信している編成チャンネル（チャンネル）と、コンテンツ固有の識別子であるコンテンツ識別と、コンテンツを配信する事業者を識別する識別子である事業者識別とを対応付けた情報である。
The content
制御手段３２は、サービス提供サーバ３の動作を制御するものである。この制御手段３２は、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段３２は、視聴要求受信手段３２０と、認可取得手段３２１と、ＥＭＭ取得指示手段３２２と、を備える。なお、制御手段３２は、コンピュータ（ＣＰＵ）を、これら各手段として機能させるプログラム（Ｗｅｂアプリケーション）として動作させることができる。
The control means 32 controls the operation of the
視聴要求受信手段３２０は、限定受信装置１から、通信手段３０を介して、スクランブルされたコンテンツの視聴要求（ライセンスの取得要求）を受信するものである。この視聴要求には、視聴したい対象コンテンツを特定する情報、例えば、チャンネル、コンテンツ識別等が含まれる。
この視聴要求受信手段３２０は、視聴要求を受信した旨を、視聴要求に含まれているコンテンツ識別情報とともに認可取得手段３２１に通知する。
なお、視聴要求受信手段３２０は、視聴要求（サービス要求）に、認可情報が取得済みである旨が付加されている場合、コンテンツに対する視聴の認可が確認された旨をＥＭＭ取得指示手段３２２に通知することとする。これによって、認可サーバ５における認可取得を省略することができる。
The viewing
The viewing
Note that the viewing
認可取得手段３２１は、コンテンツの視聴要求を行った限定受信装置１が、当該コンテンツの視聴のための認可を取得するように動作するものである。ここで、認可取得手段３２１は、認可要求送信手段３２１ａと、認可応答受信手段３２１ｂと、を備える。
The
認可要求送信手段３２１ａは、限定受信装置１に、認可サーバ５に対してコンテンツ視聴のための認可要求を行う旨を指示するものである。例えば、認可要求送信手段３２１ａは、認可サーバ５の予め定めた認可要求受信用ＵＲＬにリダイレクトを行う認可要求を限定受信装置１に送信する。このとき、認可要求送信手段３２１ａは、クライアント情報記憶手段３１０に記憶されている認可要求発行元となる自身のクライアント識別と、スクランブルコンテンツの視聴に必要なライセンス種別（事業者識別情報、編成チャネル等を含む）とを認可要求に付加し、通信手段３０を介して、限定受信装置１に送信する。
また、ここでは、認可要求送信手段３２１ａは、認可サーバ５がサービス提供サーバ３の認証を行うため、認可要求には、クライアント情報記憶手段３１０に記憶されているクライアント認証情報を付加することとする。なお、このクライアント認証情報は、安全性を確保するため、例えば、認可サーバ５と共通の共通鍵で暗号化しておく。
The authorization
In addition, here, the authorization
認可応答受信手段３２１ｂは、限定受信装置１から、認可要求に対する応答（認可応答）を受信した旨の通知を、通信手段３０を介して受信するものである。
この認可応答受信手段３２１ｂは、認可応答の通知を受信したら、ＥＭＭ取得指示手段３２２に通知する。
The authorization
When receiving the notification of the authorization response, the authorization
ＥＭＭ取得指示手段３２２は、認可応答を受信した限定受信装置１に対して、ＥＭＭ（個別情報）の取得を指示するものである。
このＥＭＭ取得指示手段３２２は、ＥＭＭサーバ７からＥＭＭ（個別情報）を取得する旨の指示（ＥＭＭ取得指示）を、通信手段３０を介して、限定受信装置１に送信するものである。このＥＭＭ取得指示は、例えば、スクリプト言語で記述されたプログラム（ＥＭＭ取得指示プログラム）である。このＥＭＭ取得指示プログラムは、ＥＭＭを生成するために必要な情報（セキュリティモジュールの識別子〔ＣＡモジュールＩＤ〕、事業者識別、ワーク鍵識別等）と、限定受信装置１が取得している認可情報とを、認可サーバ５にＥＭＭ取得要求として通知する動作指示を記述したものである。
The EMM
The EMM
以上説明したようにサービス提供サーバ３を構成することで、サービス提供サーバ３は、限定受信装置１からコンテンツの視聴要求があった場合に、限定受信装置１に対して、認可サーバ５から認可情報を取得させて、ＥＭＭサーバ７からコンテンツ視聴のライセンスであるＥＭＭを取得させることができる。
By configuring the
〔認可サーバの構成〕
次に、図８を参照して、認可サーバ５の構成について説明する。
図８に示すように、認可サーバ５は、通信手段５０と、記憶手段５１と、制御手段５２と、を備える。
[Authorization Server Configuration]
Next, the configuration of the
As shown in FIG. 8, the
通信手段５０は、限定受信装置１やＥＭＭサーバ７との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段５０は、例えば、ＮＩＣで実現することができる。
The communication means 50 communicates with the
記憶手段５１は、認可サーバ５内で保持する各種データを記憶するものである。この記憶手段５１は、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段５１は、契約者登録情報記憶手段５１０と、認可情報記憶手段５１１と、クライアント情報記憶手段５１２と、を備える。なお、これらの記憶手段は、それぞれ個別の記憶媒体として構成してもよいし、１つの記憶媒体で異なる記憶領域に記憶する構成としてもよい。
The storage means 51 stores various data held in the
契約者登録情報記憶手段５１０（契約者登録情報記憶手段）は、予め契約者が行ったコンテンツを視聴するための契約者登録情報を記憶するものである。この契約者登録情報は、例えば、図９に示すように、契約者を個別に識別する識別子である契約者ＩＤと、認証情報であるパスワード（ＰＷ）と、コンテンツの視聴契約を示す契約情報とを対応付けた情報である。この契約情報は、例えば、コンテンツ配信事業者を識別する事業者識別単位で、チャンネルごとの契約の有無および契約期限を含んだ情報である。図９の例では、ある契約者の契約者ＩＤが「ＡＡＡＡＡ」、パスワードが「１２３４５」であって、当該契約者が、契約情報として、事業者識別「ＸＸＸＸＸ」のコンテンツ配信事業者のチャンネルのうちで、「ＣＨ−Ａ」および「ＣＨ−Ｂ」をそれぞれ契約期限付きで契約（図中○印）していることを示している。 The contractor registration information storage unit 510 (contractor registration information storage unit) stores contractor registration information for viewing content previously performed by the contractor. For example, as shown in FIG. 9, the contractor registration information includes a contractor ID that is an identifier for individually identifying a contractor, a password (PW) that is authentication information, and contract information that indicates a content viewing contract. Is information associated with each other. This contract information is, for example, a business unit identification unit for identifying a content distribution business, and is information including the presence / absence of a contract for each channel and the contract term. In the example of FIG. 9, the contractor ID of a contractor is “AAAAA”, the password is “12345”, and the contractor is the contract information of the channel of the content distribution business operator with the business operator identification “XXXXXX”. Of these, “CH-A” and “CH-B” are contracted with a contract term (circles in the figure).
認可情報記憶手段５１１は、当該認可サーバ５が、限定受信装置１に与えた認可情報を記憶するものである。この認可情報記憶手段５１１に記憶される認可情報は、後記する認可判定手段５２２によって、書き込み記憶される。
この認可情報は、例えば、図１０に示すように、認可情報ごとの固有の識別子（認可情報ＩＤ）に対応付けて、認可情報そのものの有効期限（認可情報有効期限）とともに記憶される。図１０の例では、契約者ＩＤ「ＢＢＢＢ」の契約者（限定受信装置１）に対して、事業者識別「ＸＸＸＸＸ」のコンテンツ配信事業者のチャンネル「ＣＨ−Ｂ」が有効期限（契約有効期限）付きで許諾（図中○印）されていることを示している。なお、図１０中、トークンは、限定受信装置１に与えた認可情報が、認可情報の実体ではなく、認可情報の実体を指し示す参照先情報であることを示す。
The authorization
For example, as shown in FIG. 10, this authorization information is stored in association with a unique identifier (authorization information ID) for each authorization information together with an expiration date (authorization information expiration date) of the authorization information itself. In the example of FIG. 10, the channel “CH-B” of the content distribution business operator with the business operator identification “XXXX” is valid for the contractor (limited reception device 1) with the contractor ID “BBBB”. ) Indicates that it is licensed (circled in the figure). In FIG. 10, the token indicates that the authorization information given to the
クライアント情報記憶手段５１２は、サービス提供サーバ３が提供するサービス（ライセンス発行制御サービス）のクライアントを特定する情報を記憶するものである。この情報は、予めサービス提供サーバ３を運用する事業者が予め登録するものである。このクライアント情報は、例えば、図１１に示すように、サービス提供サーバ３のクライアントを識別可能な識別子であるクライアント識別と、後記するクライアント認証手段５２４で認証を行うためのパスワード等のクライアント認証情報とを対応付けた情報である。さらに、クライアント情報記憶手段５１２は、図１１に示すように、コールバックＵＲＬを記憶することとしてもよい。このコールバックＵＲＬは、サービス提供サーバ３が提供するクライアントのアドレスを示すもので、予め登録されたコールバックＵＲＬにアクセスすることで、クライアント認証と同様の認証を実現するための情報である。
The client
制御手段５２は、認可サーバ５の動作を制御するものである。この制御手段５２は、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段５２は、認可要求受信手段５２０と、契約者認証手段５２１と、認可判定手段５２２と、認可情報発行手段５２３と、クライアント認証手段５２４と、契約情報受信手段５２６と、更新手段５２７と、を備える。
The control means 52 controls the operation of the
認可要求受信手段５２０は、サービス提供サーバ３から、限定受信装置１を経由（リダイレクト）して送信される認可要求を、通信手段５０を介して受信するものである。
この認可要求受信手段５２０は、認可要求を受信した旨を契約者認証手段５２１に通知する。このとき、認可要求受信手段５２０は、認可要求に含まれるライセンス種別と、認可要求発行元（サービス提供サーバ３）を識別するクライアント識別と、認可要求対象の情報（事業体識別情報、編成チャネル等）とを、契約者認証手段５２１に通知する。
The authorization
The authorization
契約者認証手段５２１は、認可要求を行った限定受信装置１に対して、契約者認証を行うものである。すなわち、契約者認証手段５２１は、限定受信装置１から、契約者認証情報（契約者ＩＤ、パスワード等）を取得し、契約者登録情報記憶手段５１０に記憶されている契約者登録情報と比較することで、契約者認証を行う。ここで、契約者とは、受信機メーカや受信機機種等のデバイス相当の単位の契約者であってもよいし、ユーザ単位の契約者であってもよい。
なお、契約者認証手段５２１が契約者認証情報を取得するには、例えば、契約者認証手段５２１は、契約者認証情報を入力する認証フォームを限定受信装置１に送信し、限定受信装置１から、認証フォームに対して入力された契約者認証情報を受信する。
この契約者認証手段５２１は、契約者認証に成功した場合、認可要求受信手段５２０で受信した認可要求の内容を認可判定手段５２２に出力する。
The contractor authentication means 521 performs contractor authentication with respect to the
In order for the
When the contractor authentication is successful, the
認可判定手段５２２は、契約者登録情報記憶手段５１０に記憶されている契約内容に基づいて、契約者認証手段５２１で認証された契約者の認可要求に対する認可判定を行うものである。例えば、認可要求として、事業者識別「ＸＸＸＸＸ」のコンテンツ配信事業者のチャンネルＡに対するＥＭＭの取得を要求された場合、認可判定手段５２２は、契約者登録情報記憶手段５１０において、認証された契約者が事業者識別「ＸＸＸＸＸ」のコンテンツ配信事業者のチャンネルＡの契約を行っているか否かにより、認可の判定を行う。
The
この認可判定手段５２２は、図１０に示すように、認可要求に対して、契約者ＩＤごとに、指定のコンテンツ視聴に対する許諾の有無と、許諾する場合の許諾範囲（契約有効期限、チャンネル等）を示す認可情報を生成し、認可情報記憶手段５１１に書き込み記憶する。なお、認可判定手段５２２は、図１０に示すように、それぞれの認可情報に対して、認可情報そのものの有効期限を設定することが好ましい。
そして、認可判定手段５２２は、認可情報を生成した後、認可情報発行手段５２３に対して、認可情報の発行を指示する。
As shown in FIG. 10, the
Then, after generating the authorization information, the
認可情報発行手段５２３は、認可要求を行った限定受信装置１に対して、認可情報を発行するものである。
この認可情報発行手段５２３は、サービス提供サーバ３からの認可要求を経由して送信してきた限定受信装置１を再度経由して、認可情報を認可応答として、サービス提供サーバ３に送信する。このとき、認可情報発行手段５２３は、サービス提供サーバ３からの認可要求が正規のクライアントの要求であるか否かを、クライアント認証手段５２４によって認証し、正規のクライアントの要求である場合に、認可応答を送信する。
The authorization
The authorization
なお、認可情報発行手段５２３は、認可情報の内容の改ざんを防止するため、例えば、ＥＭＭサーバ７が使用する検証鍵と対の署名鍵で、送信する認可情報に署名（電子署名）を付加してもよい。また、認可情報発行手段５２３は、認可情報の内容を秘匿するため、例えば、公開鍵暗号方式によりＥＭＭサーバ７の秘密鍵と対の公開鍵で、送信する認可情報を暗号化してもよい。
The authorization
また、認可情報発行手段５２３は、通信回線Ｎのデータ量を低減させるため、認可情報の実体を発行するのではなく、その認可情報を参照するための識別子（トークン）で発行することとしてもよい。このトークンは、例えば、一般的なソフトウェアトークンの生成手法により生成することができる。また、このトークンは、図１０に示すように、認可情報に対応付けて記憶しておく。 Further, the authorization information issuing means 523 may issue an identifier (token) for referring to the authorization information, instead of issuing the substance of the authorization information in order to reduce the data amount of the communication line N. . This token can be generated by, for example, a general software token generation method. Further, this token is stored in association with the authorization information as shown in FIG.
なお、このように認可情報に対して、署名を付加したり、暗号化したり、トークン化したり等の複数の処理を区別するには、認可情報発行手段５２３は、認可応答に、処理内容を識別するための認可情報タイプを付加すればよい。
例えば、図１２（ａ）に示すように、認可情報をトークン化する場合、認可情報発行手段５２３は、認可情報をトークン化した認可トークンの前に、認可情報がトークンタイプであることを示す認可情報タイプを付加して認可応答とする。
また、例えば、図１２（ｂ）に示すように、認可情報を実体として送信する場合、認可情報発行手段５２３は、認可情報の実体の前に、認可情報が実体タイプであることを示す認可情報タイプを付加して認可応答とする。もちろん、このとき、認可情報に署名を付加したり、認可情報を暗号化したりする場合、それぞれを特定する認可情報タイプを付加すればよい。
In addition, in order to distinguish a plurality of processes such as adding a signature, encrypting, and tokenizing the authorization information in this way, the authorization
For example, as shown in FIG. 12 (a), when the authorization information is tokenized, the authorization
Also, for example, as shown in FIG. 12B, when the authorization information is transmitted as an entity, the authorization
また、認可情報発行手段５２３は、認可情報をトークンタイプで発行した際に、認可情報問い合わせ受信手段５２５を介して、ＥＭＭサーバ７から、トークンにより認可情報の実体を要求された場合、認可情報記憶手段５１１を参照し、トークンに対応する認可情報の実体を発行することとする。
Further, when the authorization information is issued in token type, the authorization
クライアント認証手段５２４は、サービス提供サーバ３からの認可要求が正規のクライアントの要求であるか否かを認証するものである。このクライアント認証手段５２４は、例えば、認可要求に暗号化されて含まれているクライアント認証情報を、サービス提供サーバ３と共通の共通鍵で復号し、クライアント情報記憶手段５１２に予め記憶されているクライアント認証情報と照合することで、クライアント認証を行う。この認証結果は、認可情報発行手段５２３に出力される。
The client authentication means 524 authenticates whether the authorization request from the
認可情報問い合わせ受信手段５２５は、トークンに対する認可情報の実体を問い合わせる認可情報問い合わせを、通信手段５０を介して、ＥＭＭサーバ７から受信するものである。この認可情報問い合わせ受信手段５２５は、受信した問い合わせに含まれているトークンを認可情報発行手段５２３に出力する。
The authorization information
契約情報受信手段５２６は、限定受信装置１から、セキュリティモジュール１９の契約情報記憶手段１９１ｂ（図２参照）に記憶されている契約者の契約情報を、通信手段５０を介して取得するものである。この契約情報受信手段５２６は、受信した契約情報を更新手段５２７に出力する。
The contract
更新手段５２７は、契約情報受信手段５２６で受信した契約情報で、契約者登録情報記憶手段５１０に記憶されている契約者登録情報を更新するものである。
すなわち、更新手段５２７は、セキュリティモジュール１９の契約情報のうちで、コンテンツの視聴や、契約者の設定によって変化した契約情報の内容を更新または追加することができる。これによって、更新手段５２７は、例えば、限定受信装置１を交換する場合、現時点の契約情報の内容を認可サーバ５にアップロードさせて、新たな限定受信装置１において、契約者の最新の契約状態を反映させることができる。
The updating
In other words, the
以上説明したように認可サーバ５を構成することで、認可サーバ５は、契約者の契約情報を一括して管理し、サービス提供サーバ３から、限定受信装置１を経由して認可要求があった場合に、正規の限定受信装置１に対して、視聴ライセンス取得の認可を与えることができる。
By configuring the
〔ＥＭＭサーバの構成〕
次に、図１３を参照して、ＥＭＭサーバ７の構成について説明する。
図１３に示すように、ＥＭＭサーバ７は、通信手段７０と、記憶手段７１と、制御手段７２と、を備える。
[Configuration of EMM server]
Next, the configuration of the
As illustrated in FIG. 13, the
通信手段７０は、限定受信装置１や認可サーバ５との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段７０は、例えば、ＮＩＣで実現することができる。
The communication means 70 communicates with the
記憶手段７１は、ＥＭＭサーバ７内で保持する各種データを記憶するものである。この記憶手段７１は、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段７１は、マスタ鍵記憶手段７１０と、ワーク鍵記憶手段７１１と、を備える。なお、これらの記憶手段は、それぞれ個別の記憶媒体として構成してもよいし、１つの記憶媒体で異なる記憶領域に記憶する構成としてもよい。
The storage unit 71 stores various data held in the
マスタ鍵記憶手段７１０は、限定受信装置１のデバイスごとのマスタ鍵を記憶するものである。ここでは、マスタ鍵記憶手段７１０は、図１４に示すように、セキュリティモジュール１９（図２参照）を識別する識別子であるＣＡモジュールＩＤにマスタ鍵Ｋｍを対応付けて記憶する。
The master
ワーク鍵記憶手段７１１は、暗号化されたスクランブル鍵を復号するためのワーク鍵を記憶するものである。ここでは、ワーク鍵記憶手段７１１は、図１５に示すように、コンテンツ配信事業者を識別する事業者識別ごとに、ワーク鍵を識別する識別子であるワーク鍵識別にワーク鍵Ｋｗを対応付けて記憶する。
The work
制御手段７２は、ＥＭＭサーバ７の動作を制御するものである。この制御手段７２は、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段７２は、ＥＭＭ取得要求受信手段７２０と、認可情報確認手段７２１と、ＥＭＭ生成手段７２２と、ＥＭＭ送信手段７２３と、を備える。
The control means 72 controls the operation of the
ＥＭＭ取得要求受信手段７２０（個別情報取得要求受信手段）は、通信手段７０を介して、限定受信装置１からＥＭＭ取得要求を受信するものである。
このＥＭＭ取得要求受信手段７２０は、ＥＭＭ取得要求に含まれている認可情報を、認可情報確認手段７２１に出力し、同じくＥＭＭ取得要求に含まれているＥＭＭを生成するために必要な情報（ＣＡモジュールＩＤ、事業者識別、ワーク鍵識別等）をＥＭＭ生成手段７２２に出力する。なお、事業者識別、ワーク鍵識別は、サービス提供サーバから提供されるＥＭＭ取得指示プログラムの中で指定される。
The EMM acquisition request receiving unit 720 (individual information acquisition request receiving unit) receives an EMM acquisition request from the
The EMM acquisition
認可情報確認手段７２１は、ＥＭＭ取得要求受信手段７２０から出力される認可情報を参照して、契約により視聴が許諾されているか否かを確認するものである。この視聴許諾の確認結果（認可／未認可）は、ＥＭＭ送信手段７２３に出力され、ＥＭＭを送信するか否かの判定に用いられる。また、認可情報のうちで、契約情報（例えば、チャンネル、契約有効期限等）は、ＥＭＭ生成手段７２２に出力される。
この認可情報確認手段７２１は、ＥＭＭ取得要求受信手段７２０から出力される認可情報が、トークンで示される認可情報である場合、通信手段７０を介して、認可サーバ５に、トークンを含んだ認可情報の問い合わせを行う。そして、認可情報確認手段７２１は、認可サーバ５から、トークンに対応する認可情報の実体を取得する。
The authorization
When the authorization information output from the EMM acquisition
ＥＭＭ生成手段７２２（個別情報生成手段）は、認可サーバ５で発行された認可情報に基づいて、ＥＭＭ（個別情報）を生成するものである。具体的には、ＥＭＭ生成手段７２２は、認可情報確認手段７２１から出力される契約情報、ＥＭＭ取得要求受信手段７２０から出力される事業者識別とワーク鍵識別とで特定されるワーク鍵記憶手段７１１に記憶されているワーク鍵Ｋｗ等の秘匿情報を、ＣＡモジュールＩＤで特定されるマスタ鍵記憶手段７１０に記憶されているマスタ鍵Ｋｍで暗号化して、ＥＭＭを生成する。なお、このＥＭＭの詳細なデータ構造は、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているため、ここでは説明を省略する。
このＥＭＭ生成手段７２２は、生成したＥＭＭをＥＭＭ送信手段７２３に出力する。
The EMM generation unit 722 (individual information generation unit) generates EMM (individual information) based on the authorization information issued by the
The
ＥＭＭ送信手段７２３は、ＥＭＭ生成手段７２２で生成されたＥＭＭを、ＥＭＭ取得要求を送信した限定受信装置１に、通信手段７０を介して送信するものである。ただし、ＥＭＭ送信手段７２３は、認可情報確認手段７２１における視聴許諾の確認結果（認可／未認可）で、許諾が得られていない（未認可）の場合、ＥＭＭの送信を行わないこととする。
The
以上説明したようにＥＭＭサーバ７を構成することで、ＥＭＭサーバ７は、認可サーバ５が発行する認可情報によって、コンテンツの視聴が認可された限定受信装置１にだけ、コンテンツを視聴するための個別のライセンスとなるＥＭＭを送信することができる。
By configuring the
以上のように限定受信システムＳを構成することで、限定受信システムＳは、契約者の契約を認可サーバ５で一括管理して、複数のコンテンツ配信事業者が配信するコンテンツに対して、一つのＥＭＭサーバ７から、個別のライセンス（ＥＭＭ）を限定受信装置１に提供することができる。
By configuring the conditional access system S as described above, the conditional access system S manages the contracts of the contractors collectively by the
［限定受信システムの動作］
次に、図１６を参照（構成については、適宜図１、図２、図５、図８、図１３参照）して、第１実施形態の限定受信システムＳの動作について説明する。なお、ここでは、主に、スクランブルコンテンツ視聴するためのライセンス（ＥＭＭ）を配信する動作を説明する。また、ここでは、限定受信装置１でコンテンツを視聴する契約者や、サービス提供サーバ３は、予め認可サーバ５に登録されているものとする。
[Operation of conditional access system]
Next, the operation of the conditional access system S of the first embodiment will be described with reference to FIG. 16 (refer to FIG. 1, FIG. 2, FIG. 5, FIG. 8, FIG. 13 for the configuration as appropriate). Here, an operation for distributing a license (EMM) for viewing scrambled content will be mainly described. Here, it is assumed that the contractor who views the content with the
まず、限定受信装置１は、視聴要求手段１２によって、サービス提供サーバ３に対して、スクランブルコンテンツの視聴を要求（サービス要求）する（ステップＳ１０）。
すると、サービス提供サーバ３は、視聴要求受信手段３２０によって、サービス要求を受信する（ステップＳ１１）。そして、サービス提供サーバ３は、認可取得手段３２１の認可要求送信手段３２１ａによって、認可サーバ５でコンテンツ視聴のための認可要求を取得する旨の指示（認可要求）を、限定受信装置１に送信する（ステップＳ１２）。
First, the
Then, the
また、限定受信装置１は、認可情報取得処理手段１４の認可要求手段１４０によって、サービス提供サーバ３から認可要求を受信し（ステップＳ１３）、認可サーバ５に対して認可情報を要求する（ステップＳ１４）。このとき、認可要求手段１４０は、サービス提供サーバ３から認可要求として、ＨＴＴＰリダイレクト指示を受信し、認可サーバ５に対して、認可要求をリダイレクト送信する。
Further, the
そして、認可サーバ５は、認可要求受信手段５２０によって、限定受信装置１からリダイレクト送信された認可要求を受信する（ステップＳ１５）。
ここで、認可サーバ５は、契約者認証手段５２１によって、認可要求を送信した限定受信装置１に対して契約者認証を行う。すなわち、契約者認証手段５２１は、限定受信装置１から、契約者認証情報（契約者ＩＤ、パスワード等）を取得し、契約者登録情報記憶手段５１０に記憶されている契約者登録情報と比較することで、契約者認証を行う（ステップＳ１６Ａ，Ｓ１６Ｂ）。また、このとき、認可サーバ５は、認可判定手段５２２によって、契約者登録情報記憶手段５１０の契約内容に基づいて、契約者の認可要求を認可するか否かの判定を行い、指定のコンテンツ視聴に対する許諾の有無と、許諾する場合の許諾範囲（契約有効期限、チャンネル等）を示す認可情報を生成し、認可情報記憶手段５１１に書き込み記憶しておく。
Then, the
Here, the
そして、認可サーバ５は、限定受信装置１からの認可要求が正規の契約者からの要求であると判定した場合、さらに、認可要求の要求元であるサービス提供サーバ３に対するクライアント認証を行う（ステップＳ１７）。なお、この認証は、例えば、認可要求にサービス提供サーバ３が暗号化して付加したクライアント認証情報を、クライアント認証手段５２４がサービス提供サーバ３と共通の共通鍵で復号し、クライアント情報記憶手段５１２に予め記憶されているクライアント認証情報と照合することで行うことができる。
そして、契約者認証およびクライアント認証で正しく認証が行われた場合、認可サーバ５は、認可情報発行手段５２３によって、認可情報（認可情報を指し示すトークン）を付加した認可応答を、限定受信装置１に送信する（ステップＳ１８）。
If the
When the authentication is correctly performed by the contractor authentication and the client authentication, the
また、限定受信装置１は、認可情報取得処理手段１４の認可情報受信手段１４１によって、認可サーバ５から送信された認可応答を受信し（ステップＳ１９）、認可応答に付加されている認可情報（トークン）を、認可情報記憶手段１５に記憶する（ステップＳ２０）。そして、限定受信装置１は、認可情報受信手段１４１によって、ステップＳ１９で受信した認可応答を、さらに、サービス提供サーバ３に通知する（ステップＳ２１）。
Further, the
一方、サービス提供サーバ３は、認可取得手段３２１の認可応答受信手段３２１ｂによって、限定受信装置１から送信された認可応答通知を受信する（ステップＳ２２）。そして、サービス提供サーバ３は、ＥＭＭ取得指示手段３２２によって、ＥＭＭ（個別情報）を取得する旨の指示（ＥＭＭ取得指示）を、限定受信装置１に送信する（ステップＳ２３）。
On the other hand, the
そして、限定受信装置１は、ＥＭＭ取得処理手段１６の個別情報取得指示受信手段１６０によって、サービス提供サーバ３から送信されたＥＭＭ取得指示を受信し（ステップＳ２４）、個別情報取得手段１６１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したＥＭＭ取得要求をＥＭＭサーバ７に送信する（ステップＳ２５）。
Then, the
また、ＥＭＭサーバ７は、ＥＭＭ取得要求受信手段７２０によって、限定受信装置１から送信されたＥＭＭ取得要求を受信する（ステップＳ２６）。そして、ＥＭＭサーバ７は、認可情報確認手段７２１によって、ＥＭＭ取得要求に付加されている認可情報を指し示すトークンを含んだ認可情報問い合わせを認可サーバ５に送信する（ステップＳ２７）。
Further, the
一方、認可サーバ５は、認可情報問い合わせ受信手段５２５によって、認可情報問い合わせを受信する（ステップＳ２８）。そして、認可サーバ５は、認可情報発行手段５２３によって、認可情報問い合わせに含まれているトークンに対応する認可情報を認可情報記憶手段５１１から読み出して、ＥＭＭサーバ７に送信する（ステップＳ２９）。
そして、ＥＭＭサーバ７は、認可情報確認手段７２１によって、認可情報を受信する（ステップＳ３０）。
On the other hand, the
Then, the
その後、ＥＭＭサーバ７は、ＥＭＭ生成手段７２２によって、ステップＳ２６で受信したＥＭＭ取得要求に含まれているＣＡモジュールＩＤ、事業者識別、ワーク鍵識別等と、ステップＳ３０で受信した認可情報に含まれている契約情報等とによって、ＥＭＭを生成する（ステップＳ３１）。このように、コンテンツ配信事業者が異なる場合、例えば、Ａ社、Ｂ社等で事業者識別が異なる場合でも、ＥＭＭ取得要求には、それらを特定する情報が含まれているため、ＥＭＭサーバ７にコンテンツ配信事業者の情報を登録しておくことで、ＥＭＭの配信処理を一括して管理することができる。
そして、ＥＭＭサーバ７は、ＥＭＭ送信手段７２３によって、ステップＳ３１で生成したＥＭＭを限定受信装置１に送信する（ステップＳ３２）。
Thereafter, the
And the
そして、限定受信装置１は、ＥＭＭ取得処理手段１６の個別情報取得手段１６１によって、ＥＭＭサーバ７から送信されたＥＭＭ（個別情報）を受信する（ステップＳ３３）。
そして、限定受信装置１は、ＥＭＭサーバ７から受信したＥＭＭをセキュリティモジュール１９内で処理する（ステップＳ３４）。
具体的には、限定受信装置１は、セキュリティモジュール１９の個別情報処理手段１９１ａによって、ＥＭＭを、マスタ鍵記憶手段１９０に記憶されているマスタ鍵で復号し、ワーク鍵Ｋｗおよび契約情報を抽出する。なお、セキュリティモジュール１９において、放送でＥＭＭを取得した場合についても、その動作は通信でＥＭＭを取得した場合と同様である。これによって、本発明は、既存のＥＭＭの配信と共存させて実現することができる。
Then, the
Then, the
Specifically, the
そして、限定受信装置１は、放送によってＥＣＭを受信した場合、ＥＣＭをセキュリティモジュール１９内で処理する（ステップＳ３５）。
具体的には、限定受信装置１は、セキュリティモジュール１９の共通情報処理手段１９１ｃによって、ＥＣＭを、ステップＳ３４で抽出されたワーク鍵Ｋｗで復号し、スクランブル鍵および番組属性情報を抽出する。
そして、限定受信装置１は、セキュリティモジュール１９のデスクランブル可否判定手段１９１ｄによって、ステップＳ３４で抽出された契約情報と、ＥＣＭから抽出された番組属性情報とを照合して、スクランブルコンテンツのデスクランブルの可否を判定する。
そして、限定受信装置１は、セキュリティモジュール１９の出力切替手段１９１ｅによって、デスクランブル可否判定手段１９１ｄの可否判定結果に基づいて、スクランブル鍵Ｋｓの出力制御を行う。
And the
Specifically, the
Then, the
The
そして、限定受信装置１は、デスクランブラ２０によって、スクランブルコンテンツをセキュリティモジュールから出力されるスクランブル鍵Ｋｓでデスクランブルする（ステップＳ３６）。
この後、ステップとしての図示は省略するが、限定受信装置１は、ステップＳ３６でデスクランブルされたコンテンツをデコーダ２１によって符号復号し、表示手段２２によって、視覚化して出力する。
Then, the
Thereafter, although illustration as a step is omitted, the
以上説明したように、限定受信システムＳは、契約者の契約を認可サーバ５で一括管理して、一つのＥＭＭサーバ７から、個別のライセンス（ＥＭＭ）を限定受信装置１に提供することができる。
なお、ここでは、ステップＳ１８において、認可サーバ５が限定受信装置１に送信する認可応答を、認可情報のトークンとして説明したが、認可情報の実体であっても構わない。その場合、ステップＳ２６でＥＭＭ取得要求には認可情報の実体が含まれるため、ステップＳ２７〜Ｓ３０の動作を省略すればよい。
As described above, the conditional access system S can collectively manage contracts of contractors by the
Here, although the authorization response transmitted from the
≪第２実施形態≫
［限定受信システムの構成］
次に、図１を参照して、第２実施形態の限定受信システムＳＢの構成について説明する。第１実施形態では、限定受信システムＳが、コンテンツを視聴するためのライセンスとしてＥＭＭを配信するシステムとして構成した。この第２実施形態は、ＥＭＭに加え、メッセージ（ＥＭＭ個別メッセージ）を限定して配信する機能を付加したシステムである。
この限定受信システムＳＢは、限定受信装置１Ｂと、サービス提供サーバ３Ｂと、認可サーバ５と、ＥＭＭサーバ７Ｂとを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１において限定受信させるものである。認可サーバ５および送信装置１０００は、第１実施形態と同じ構成であるため、説明を省略する。
<< Second Embodiment >>
[Configuration of conditional access system]
Next, referring to FIG. 1, the configuration of the conditional access system S B of the second embodiment. In the first embodiment, the conditional access system S is configured as a system that distributes EMM as a license for viewing content. In the second embodiment, in addition to EMM, a function for distributing messages (EMM individual messages) in a limited manner is added.
The conditional access system S B has a
限定受信装置１Ｂは、第１実施形態の限定受信装置１に、メッセージを受信する機能を付加したものである。
サービス提供サーバ３Ｂは、第１実施形態のサービス提供サーバ３に、メッセージ配信を制御するサービス機能を付加したものである。
ＥＭＭサーバ７Ｂは、第１実施形態のＥＭＭサーバ７に、メッセージ（ＥＭＭ個別メッセージ）を発行する機能を付加したものである。
The
The
The
以下、限定受信システムＳＢの構成であって、第１実施形態の限定受信システムＳの構成に機能を付加した限定受信装置１Ｂ、サービス提供サーバ３ＢおよびＥＭＭサーバ７Ｂの構成について順次説明を行う。
Hereinafter, a structure of the conditional access system S B, a first embodiment of the conditional access system S
〔限定受信装置の構成〕
まず、図１７を参照して、限定受信装置１Ｂの構成について説明する。
図１７に示すように、限定受信装置１Ｂは、通信手段１０と、操作手段１１と、視聴要求手段１２と、契約者認証情報送信手段１３と、認可情報取得処理手段１４と、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｂと、放送波受信手段１７と、分離手段１８Ｂと、セキュリティモジュール１９Ｂと、デスクランブラ２０と、デコーダ２１と、表示手段２２Ｂと、契約情報取得手段２３と、ＥＭＭ共通メッセージ処理手段２４と、を備える。
通信手段１０、操作手段１１、視聴要求手段１２、契約者認証情報送信手段１３、認可情報取得処理手段１４、認可情報記憶手段１５、放送波受信手段１７、デスクランブラ２０と、デコーダ２１および契約情報取得手段２３は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。
[Configuration of conditional access device]
First, the configuration of the
As shown in FIG. 17, the
Communication means 10, operation means 11, viewing request means 12, contractor authentication information transmission means 13, authorization information acquisition processing means 14, authorization information storage means 15, broadcast wave reception means 17,
ＥＭＭ取得処理手段１６Ｂは、ＥＭＭ取得処理手段１６（図２参照）の機能に加え、サービス提供サーバ３Ｂからメッセージ（ＥＭＭ個別メッセージ）の取得を指示する個別メッセージ取得指示を受信した際に、認可情報を含んだ個別メッセージ要求をＥＭＭサーバ７Ｂに送信し、メッセージ（ＥＭＭ個別メッセージ）を取得するものである。
In addition to the function of the EMM acquisition processing unit 16 (see FIG. 2), the EMM
このＥＭＭ個別メッセージは、限定受信装置１Ｂに個別に配信されるメッセージであって、図１８に示すような形式でＡＲＩＢのＳＴＤ−Ｂ２５で規定されている。なお、通常、ＥＭＭ個別メッセージは、図１８のＥＭＭメッセージ本体部分が複数の受信装置向けに複数存在する。しかし、ここでは、通信により限定受信装置１Ｂを特定して配信されるものであるため、ＥＭＭメッセージ本体は１つでよい。
このＥＭＭ個別メッセージの内容の詳細については、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているものと同じであるため、ここでは説明を省略するが、メッセージコードには、ＥＭＭ共通メッセージで配信されるメッセージの表示制御を行うメッセージ制御情報が設定される。
This EMM individual message is a message that is individually distributed to the
The details of the contents of the EMM individual message are the same as those defined in ARIB STD-B25, and thus the description thereof is omitted here. However, the message code includes the message delivered in the EMM common message. Message control information for performing display control is set.
ここで、ＥＭＭ取得処理手段１６Ｂは、個別情報取得指示受信手段１６０と、個別情報取得手段１６１と、個別メッセージ取得指示受信手段１６２と、個別メッセージ取得手段１６３と、を備える。個別情報取得指示受信手段１６０および個別情報取得手段１６１は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。
Here, the EMM
個別メッセージ取得指示受信手段１６２は、通信手段１０を介して、サービス提供サーバ３Ｂから個別メッセージ（ＥＭＭ個別メッセージ）の取得を指示する個別メッセージ取得指示を受信するものである。この個別メッセージ取得指示受信手段１６２は、個別メッセージ取得指示を受信した旨を個別メッセージ取得手段１６３に通知する。
The individual message acquisition
個別メッセージ取得手段１６３（ＥＭＭ個別メッセージ取得手段）は、個別メッセージ取得指示受信手段１６２から、個別メッセージ取得指示を受信した旨を通知されたタイミングで、認可情報記憶手段１５に記憶されている認可情報（トークン）を含んだ個別メッセージ取得要求をＥＭＭサーバ７Ｂに送信し、個別メッセージ（ＥＭＭ個別メッセージ）を取得するものである。
なお、個別メッセージ取得手段１６３は、ＥＭＭ個別メッセージを生成するために必要な情報として、セキュリティモジュールの識別子（ＣＡモジュールＩＤ）、限定受信方式ごとのコンテンツ配信事業者を識別する識別子（事業者識別）を個別メッセージ取得要求に付加することとする。
この個別メッセージ取得手段１６３は、取得したＥＭＭ個別メッセージをセキュリティモジュール１９Ｂに出力する。
The individual message acquisition unit 163 (EMM individual message acquisition unit) receives the authorization information stored in the authorization
The individual
The individual
なお、個別メッセージ取得手段１６３は、外部から入力したプログラムによって動作させてもよい。例えば、個別メッセージ取得指示受信手段１６２は、サービス提供サーバ３Ｂから、スクリプト言語で記述された個別メッセージ取得指示プログラムを受信し、当該プログラムを実行させることで、個別メッセージ取得手段１６３として、コンピュータを機能させることとしてもよい。
その場合、個別メッセージ取得指示受信手段１６２は、個別メッセージ取得指示プログラムを、通信手段１０を介して取得したタイミングで、動作させればよい。
The individual
In that case, the individual message acquisition
また、個別メッセージ取得指示プログラムは、図１７では図示を省略するが、放送波受信手段１７によって、放送波を介して受信する形態であってもよい。その場合、個別メッセージ取得指示受信手段１６２は、放送波受信手段１７を介して、個別メッセージ取得指示を受信したタイミングで、当該プログラムを動作させればよい。
In addition, although the individual message acquisition instruction program is not illustrated in FIG. 17, the individual message acquisition instruction program may be received by the broadcast
分離手段１８Ｂは、基本的に図２で説明した分離手段１８と同じものであるが、放送波受信手段１７で受信した多重化放送信号にＥＭＭ共通メッセージが多重化されている場合、当該ＥＭＭ共通メッセージを、ＥＭＭ共通メッセージ処理手段２４に出力する。 The separation means 18B is basically the same as the separation means 18 described in FIG. 2, but when an EMM common message is multiplexed on the multiplexed broadcast signal received by the broadcast wave reception means 17, the EMM common The message is output to the EMM common message processing means 24.
セキュリティモジュール１９Ｂは、コンテンツをスクランブルしたスクランブル鍵Ｋｓの出力制御と、画面に表示するメッセージの表示制御とを行うものである。このセキュリティモジュール１９Ｂは、ＩＣカード等の限定受信装置１本体から着脱可能なハードウェア機器（リムーバブルデバイス）で実現してもよいし、限定受信装置１Ｂ本体に組み込まれていてもよい。
The
ここで、セキュリティモジュール１９Ｂは、マスタ鍵記憶手段１９０と、ＥＭＭ・ＥＣＭ処理手段１９１と、ＥＭＭ個別メッセージ処理手段１９２と、を備える。なお、セキュリティモジュール１９Ｂは、図示を省略した記憶手段に、個別の識別子（ＣＡモジュールＩＤ）予め設定されている。マスタ鍵記憶手段１９０およびＥＭＭ・ＥＣＭ処理手段１９１は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。
Here, the
ＥＭＭ個別メッセージ処理手段１９２は、放送波で配信され、分離手段１８Ｂで分離されたＥＭＭ共通メッセージと、通信で配信され、ＥＭＭ取得処理手段１６Ｂで取得したＥＭＭ個別メッセージとにより、メッセージの表示制御を行うものである。
ここで、ＥＭＭ個別メッセージ処理手段１９２は、個別メッセージ処理手段１９２ａと、メッセージ制御情報記憶手段１９２ｂと、を備える。
The EMM individual message processing means 192 controls display of the message by the EMM common message distributed by the broadcast wave and separated by the separation means 18B, and the EMM individual message distributed by communication and acquired by the EMM acquisition processing means 16B. Is what you do.
Here, the EMM individual
個別メッセージ処理手段１９２ａは、ＥＭＭ取得処理手段１６Ｂで取得したＥＭＭ個別メッセージから、メッセージの表示を制御するメッセージ制御情報を抽出するものである。なお、個別メッセージ処理手段１９２ａは、メッセージ制御情報が含まれている領域が暗号化されている場合（図１８の暗号化部）、マスタ鍵記憶手段１９０に記憶されているマスタ鍵Ｋｍで暗号化部を復号し、メッセージ制御情報を抽出する。
この個別メッセージ処理手段１９２ａは、抽出したメッセージ制御情報を、メッセージ制御情報記憶手段１９２ｂに書き込み記憶する。
The individual
The individual
メッセージ制御情報記憶手段１９２ｂは、個別メッセージ処理手段１９２ａで抽出されたメッセージ制御情報を記憶するもので、半導体メモリ等の記憶媒体である。
このメッセージ制御情報は、ＥＭＭ共通メッセージで配信されるメッセージ本体を表示するか否かを制御する情報である。例えば、メッセージ制御情報の値が、０ｘ００００であれば、メッセージの消去を意味し、それ以外の値であれば、ＥＭＭ共通メッセージで配信されるメッセージのＩＤ（メッセージ番号）を意味することとする。
The message control
This message control information is information for controlling whether or not to display a message body distributed in the EMM common message. For example, if the value of the message control information is 0x0000, it means that the message is erased, and if it is any other value, it means the ID (message number) of the message delivered in the EMM common message.
表示手段２２Ｂは、デコーダ２１で復号された表示信号を再生した映像上に、ＥＭＭ共通メッセージ処理手段２４から出力されるメッセージを合成するものである。
この表示手段２２Ｂは、ＥＭＭ共通メッセージ処理手段２４からメッセージを入力した段階で、映像の予め定めた（あるいは指定された）位置に重畳するようにメッセージを合成し、メッセージの消去を入力した段階で、メッセージの合成を停止する。
The display means 22B synthesizes the message output from the EMM common message processing means 24 on the video reproduced from the display signal decoded by the
When the message is input from the EMM common
ＥＭＭ共通メッセージ処理手段２４は、放送で配信されるＥＭＭ共通メッセージに含まれるメッセージコード本体を、メッセージ制御情報記憶手段１９２ｂに記憶されているメッセージ制御情報によって、出力制御するものである。
このＥＭＭ共通メッセージは、すべての限定受信装置１Ｂに配信されるメッセージであって、図１９に示すような形式でＡＲＩＢのＳＴＤ−Ｂ２５で規定されている。
なお、ＥＭＭ共通メッセージの内容の詳細については、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているものと同じであるため、ここでは説明を省略するが、ＥＭＭメッセージセクションヘッダ内にメッセージ番号が設定され、可変部にメッセージコード本体が配置されている。
The EMM common message processing means 24 controls the output of the message code body included in the EMM common message distributed by broadcasting by the message control information stored in the message control information storage means 192b.
This EMM common message is a message distributed to all
Note that the details of the contents of the EMM common message are the same as those defined in STB-B25 of ARIB. Therefore, the description is omitted here, but the message number is set in the EMM message section header and is variable. The message code body is arranged in the section.
このＥＭＭ共通メッセージ処理手段２４は、メッセージ制御情報記憶手段１９２ｂに記憶されているメッセージ制御情報が、メッセージ番号と一致する場合、メッセージコード本体を、コンテンツに合成するメッセージとして表示手段２２Ｂに出力する。また、メッセージ制御情報記憶手段１９２ｂに記憶されているメッセージ制御情報が、メッセージ消去を示す値であった場合、現在表示しているメッセージを消去する。
When the message control information stored in the message control
以上説明したように限定受信装置１Ｂを構成することで、限定受信装置１Ｂは、複数のサービス提供サーバ３Ｂに対して、コンテンツの視聴を要求する場合でも、契約者が認可サーバ５に契約者登録をしておけば、認可サーバ５が発行する認可情報に応じて、ＥＭＭサーバ７Ｂから、ＥＭＭ（個別情報）やＥＭＭ個別メッセージを取得して、コンテンツのデスクランブルや、メッセージ表示制御を行うことができる。
By configuring the
〔サービス提供サーバの構成〕
次に、図２０を参照して、サービス提供サーバ３Ｂの構成について説明する。
図２０に示すように、サービス提供サーバ３Ｂは、通信手段３０と、記憶手段３１Ｂと、制御手段３２Ｂと、を備える。通信手段３０は、図５で説明した通信手段３０と同じものである。
[Service providing server configuration]
Next, the configuration of the
As shown in FIG. 20, the
記憶手段３１Ｂは、サービス提供サーバ３Ｂ内で保持する各種データを記憶するものである。この記憶手段３１Ｂは、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段３１Ｂは、クライアント情報記憶手段３１０と、コンテンツ情報記憶手段３１１Ｂと、を備える。クライアント情報記憶手段３１０は、図５で説明したものと同じである。
The storage unit 31B stores various data held in the
コンテンツ情報記憶手段３１１Ｂは、限定受信装置１Ｂで受信するコンテンツを識別する情報であって、当該サービス提供サーバ３Ｂが予め管理しているコンテンツ情報を記憶するものである。このコンテンツ情報は、例えば、図２１に示すように、コンテンツを配信している編成チャンネル（チャンネル）と、コンテンツ固有の識別子であるコンテンツ識別と、コンテンツを配信する事業者を識別する識別子である事業者識別と、メッセージの有無と、を対応付けた情報である。
The content
制御手段３２Ｂは、サービス提供サーバ３Ｂの動作を制御するものである。この制御手段３２Ｂは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段３２Ｂは、視聴要求受信手段３２０と、認可取得手段３２１と、ＥＭＭ取得指示手段３２２Ｂと、を備える。この制御手段３２Ｂは、コンピュータ（ＣＰＵ）を、これら各手段として機能させるプログラム（Ｗｅｂアプリケーション）として動作させることができる。
なお、視聴要求受信手段３２０および認可取得手段３２１は、図５で説明したサービス提供サーバ３と同じ構成であるため、説明を省略する。
The control means 32B controls the operation of the
The viewing
ＥＭＭ取得指示手段３２２Ｂは、ＥＭＭサーバ７Ｂから、ＥＭＭ（個別情報）やＥＭＭ個別メッセージを取得する旨の指示（ＥＭＭ取得指示、個別メッセージ取得指示）を、通信手段３０を介して、限定受信装置１Ｂに送信するものである。
ここで、ＥＭＭ取得指示手段３２２Ｂは、個別情報取得指示送信手段３２２ａと、個別メッセージ取得指示送信手段３２２ｂと、を備える。
The EMM
Here, the EMM
個別情報取得指示送信手段３２２ａは、認可取得手段３２１で認可応答の通知が確認された限定受信装置１Ｂに対して、ＥＭＭ（個別情報）の取得を指示するものである。この個別情報取得指示送信手段３２２ａは、図５で説明したサービス提供サーバ３のＥＭＭ取得指示手段３２２と同じものである。
The individual information acquisition
個別メッセージ取得指示送信手段３２２ｂは、限定受信装置１Ｂに対して、ＥＭＭ個別メッセージの取得を指示するものである。
この個別メッセージ取得指示送信手段３２２ｂは、ＥＭＭサーバ７Ｂから、ＥＭＭ個別メッセージを取得する旨の指示（個別メッセージ取得指示）を、通信手段３０を介して、限定受信装置１Ｂに送信するものである。この個別メッセージ取得指示は、例えば、スクリプト言語で記述されたプログラム（個別メッセージ取得指示プログラム）である。この個別メッセージ取得指示プログラムは、ＥＭＭ個別メッセージを生成するために必要な情報（セキュリティモジュールの識別子〔ＣＡモジュールＩＤ〕、事業者識別等）と、限定受信装置１Ｂが取得している認可情報とを、認可サーバ５に個別メッセージ取得要求として通知する動作を記述したものである。
The individual message acquisition instruction transmission unit 322b instructs the
The individual message acquisition instruction transmission unit 322b transmits an instruction to acquire an EMM individual message (individual message acquisition instruction) from the
以上説明したようにサービス提供サーバ３Ｂを構成することで、サービス提供サーバ３Ｂは、限定受信装置１Ｂからコンテンツの視聴要求があった場合に、限定受信装置１Ｂに対して、認可サーバ５から認可情報を取得させて、ＥＭＭサーバ７Ｂからコンテンツ視聴のライセンスであるＥＭＭやＥＭＭ個別メッセージを取得させることができる。
By configuring the
〔ＥＭＭサーバの構成〕
次に、図２２を参照して、ＥＭＭサーバ７Ｂの構成について説明する。
図２２に示すように、ＥＭＭサーバ７Ｂは、通信手段７０と、記憶手段７１Ｂと、制御手段７２Ｂと、を備える。通信手段７０は、図１３で説明した通信手段７０と同じものである。
[Configuration of EMM server]
Next, the configuration of the
As shown in FIG. 22, the
記憶手段７１Ｂは、ＥＭＭサーバ７Ｂ内で保持する各種データを記憶するものである。この記憶手段７１Ｂは、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段７１Ｂは、マスタ鍵記憶手段７１０と、ワーク鍵記憶手段７１１と、メッセージ制御情報記憶手段７１２と、を備える。マスタ鍵記憶手段７１０およびワーク鍵記憶手段７１１は、図１３で説明したものと同じである。
The
メッセージ制御情報記憶手段７１２は、限定受信装置１Ｂでメッセージの表示を制御するためのメッセージ制御情報を記憶するものである。ここでは、メッセージ制御情報記憶手段７１２は、図２３に示すように、コンテンツを配信する事業者を識別する識別子である事業者識別と、契約の種類を示す契約種別と、メッセージ制御情報と、を対応付けて記憶する。
例えば、ある事業者識別に、視聴契約を行っている契約種別を示す値（例えば、０ｘ０１）に、メッセージの消去を示すメッセージ制御情報の値（例えば、０ｘ００００）を対応付け、視聴契約を行っていない契約種別を示す値（例えば、０ｘ００）に、ＥＭＭ共通メッセージで配信するメッセージのメッセージ番号の値（例えば、０ｘ００１０）を対応付けて記憶する。なお、契約種別は、契約の有無以外に、“会員種別１（プレミアム）”，“会員種別２（ノーマル）”といったように会員種別ごとに提示するメッセージを変えたり、メッセージ表示を削除したりするための種別情報としてもよい。
The message control
For example, the value of message control information (for example, 0x0000) indicating message deletion is associated with a value indicating the contract type (for example, 0x01) indicating the contract type for which the viewing contract has been made, and a viewing contract is made. A message number value (for example, 0x0010) of a message distributed as an EMM common message is stored in association with a value (for example, 0x00) indicating no contract type. In addition to the presence / absence of the contract, the contract type changes the message presented for each member type, such as “member type 1 (premium)”, “member type 2 (normal)”, or deletes the message display. It is good also as classification information for.
制御手段７２Ｂは、ＥＭＭサーバ７Ｂの動作を制御するものである。この制御手段７２Ｂは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段７２Ｂは、ＥＭＭ取得要求受信手段７２０Ｂと、認可情報確認手段７２１と、ＥＭＭ生成手段７２２Ｂと、ＥＭＭ送信手段７２３Ｂと、を備える。
なお、認可情報確認手段７２１は、図１３で説明したＥＭＭサーバ７と同じ構成であるため、説明を省略する。
The control means 72B controls the operation of the
The authorization
ＥＭＭ取得要求受信手段７２０Ｂは、通信手段７０を介して、限定受信装置１ＢからＥＭＭ取得要求や個別メッセージ取得要求を受信するものである。
ここで、ＥＭＭ取得要求受信手段７２０Ｂは、個別情報取得要求受信手段７２０ａと、個別メッセージ取得要求受信手段７２０ｂと、を備える。
The EMM acquisition
Here, the EMM acquisition
個別情報取得要求受信手段７２０ａは、通信手段７０を介して、限定受信装置１ＢからＥＭＭ（個別情報）取得要求を受信するものである。この個別情報取得要求受信手段７２０ａは、図１３で説明したＥＭＭサーバ７のＥＭＭ取得要求受信手段７２０と同じものである。
The individual information acquisition
個別メッセージ取得要求受信手段７２０ｂは、通信手段７０を介して、限定受信装置１Ｂから個別メッセージ取得要求を受信するものである。
この個別メッセージ取得要求受信手段７２０ｂは、個別メッセージ取得要求に含まれている認可情報を、認可情報確認手段７２１に出力し、同じく個別メッセージ取得要求に含まれているＥＭＭ個別メッセージを生成するために必要な情報（ＣＡモジュールＩＤ、事業者識別等）をＥＭＭ生成手段７２２Ｂに出力する。
The individual message acquisition request receiving unit 720b receives an individual message acquisition request from the
The individual message acquisition request receiving unit 720b outputs the authorization information included in the individual message acquisition request to the authorization
ＥＭＭ生成手段７２２Ｂは、認可サーバ５で発行された認可情報に基づいて、ＥＭＭやＥＭＭ個別メッセージを生成するものである。
ここで、ＥＭＭ生成手段７２２Ｂは、個別情報生成手段７２２ａと、個別メッセージ生成手段７２２ｂと、を備える。
The
Here, the
個別情報生成手段７２２ａは、認可サーバ５で発行された認可情報に基づいて、ＥＭＭ（個別情報）を生成するものである。この個別情報生成手段７２２ａは、図１３で説明したＥＭＭサーバ７のＥＭＭ取得要求受信手段７２０と同じものである。
The individual information generating unit 722 a generates EMM (individual information) based on the authorization information issued by the
個別メッセージ生成手段７２２ｂは、認可サーバ５で発行された認可情報に基づいて、ＥＭＭ個別メッセージを生成するものである。具体的には、個別メッセージ生成手段７２２ｂは、認可情報確認手段７２１から出力される契約情報（ここでは、許諾の種類を示す契約種別）と、ＥＭＭ取得要求受信手段７２０Ｂから出力される事業者識別とで特定されるメッセージ制御情報を、メッセージ制御情報記憶手段７１２から読み出し、そのメッセージ制御情報を含んだＥＭＭ個別メッセージを生成する。なお、このＥＭＭ個別メッセージの詳細なデータ構造は、ＡＲＩＢのＳＴＤ−Ｂ２５で規定されているため、ここでは説明を省略する。
このＥＭＭ生成手段７２２Ｂは、生成したＥＭＭ個別メッセージをＥＭＭ送信手段７２３Ｂに出力する。
The individual
The
ＥＭＭ送信手段７２３Ｂは、ＥＭＭ生成手段７２２Ｂで生成されたＥＭＭを、ＥＭＭ取得要求を送信した限定受信装置１Ｂに、通信手段７０を介して送信し、ＥＭＭ生成手段７２２Ｂで生成されたＥＭＭ個別メッセージを、個別メッセージ取得要求を送信した限定受信装置１Ｂに、通信手段７０を介して送信するものである。ただし、ＥＭＭ送信手段７２３Ｂは、認可情報確認手段７２１における視聴許諾の確認結果（認可／未認可）で、許諾が得られていない（未認可）の場合、ＥＭＭやＥＭＭ個別メッセージの送信を行わないこととする。
The
以上説明したようにＥＭＭサーバ７Ｂを構成することで、ＥＭＭサーバ７Ｂは、認可サーバ５が発行する認可情報によって、コンテンツの視聴が認可された限定受信装置１Ｂにだけ、コンテンツを視聴するための個別のライセンスとなるＥＭＭやＥＭＭ個別メッセージを送信することができる。
By configuring the
以上のように限定受信システムＳＢを構成することで、限定受信システムＳＢは、契約者の契約を認可サーバ５で一括管理して、複数のコンテンツ配信事業者が配信するコンテンツに対して、一つのＥＭＭサーバ７Ｂから、個別のライセンス（ＥＭＭ）や、個別のメッセージ（ＥＭＭ個別メッセージ）を限定受信装置１Ｂに提供することができる。
By configuring the conditional access system S B as described above, conditional access system S B are collectively manage the contract's in the
［限定受信システムの動作］
次に、図２４を参照（構成については、適宜図１、図１７、図２０、図２２参照）して、第２実施形態の限定受信システムＳＢの動作について説明する。
なお、ステップＳ１０からステップＳ２２までの動作、すなわち、限定受信装置１Ｂが、コンテンツ視聴のサービスをサービス提供サーバ３Ｂに要求してから、サービス提供サーバ３Ｂが、認可サーバ５によって限定受信装置１Ｂが認可されたことを確認するまでの動作は、図１６で説明した限定受信システムＳと同じであるため、説明を省略する。
以下、ステップＳ２２から後の動作について説明する。
[Operation of conditional access system]
Next, (the configuration, FIG. 1 as appropriate, 17, 20, see FIG. 22) Referring to FIG. 24 to be described the operation of the conditional access system S B of the second embodiment.
The operation from step S10 to step S22, that is, after the
Hereinafter, the operation after step S22 will be described.
ステップＳ２２の後、サービス提供サーバ３Ｂは、ＥＭＭ取得指示手段３２２Ｂの個別メッセージ取得指示送信手段３２２ｂによって、ＥＭＭ個別メッセージを取得する旨の指示（個別メッセージ取得指示）を、限定受信装置１Ｂに送信する（ステップＳ２３Ｂ）。
そして、限定受信装置１Ｂは、ＥＭＭ取得処理手段１６Ｂの個別メッセージ取得指示受信手段１６２によって、サービス提供サーバ３Ｂから送信された個別メッセージ取得指示を受信し（ステップＳ２４Ｂ）、個別メッセージ取得手段１６３によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加した個別メッセージ取得要求をＥＭＭサーバ７Ｂに送信する（ステップＳ２５Ｂ）。
After step S22, the
Then, the
また、ＥＭＭサーバ７Ｂは、ＥＭＭ取得要求受信手段７２０Ｂの個別メッセージ取得要求受信手段７２０ｂによって、限定受信装置１Ｂから送信された個別メッセージ取得要求を受信する（ステップＳ２６Ｂ）。そして、ＥＭＭサーバ７Ｂは、認可情報確認手段７２１によって、個別メッセージ取得要求に付加されている認可情報を指し示すトークンを含んだ認可情報問い合わせを認可サーバ５に送信する（Ｓ２７Ｂ）。
その後、ＥＭＭサーバ７Ｂが、認可情報の実体を認可サーバ５から受信するまでの動作は、図１６で説明した動作と同一である（ステップＳ２８〜Ｓ３０）。
Further, the
Thereafter, the operation until the
そして、ＥＭＭサーバ７Ｂは、ＥＭＭ生成手段７２２Ｂの個別メッセージ生成手段７２２ｂによって、ステップＳ２６Ｂで受信した個別メッセージ取得要求に含まれているＣＡモジュールＩＤ、事業者識別等と、ステップＳ３０で受信した認可情報に含まれている契約情報（許諾の種類を示す契約種別）とによって、ＥＭＭ個別メッセージを生成する（ステップＳ３１Ｂ）。そして、ＥＭＭサーバ７Ｂは、ＥＭＭ送信手段７２３Ｂによって、ステップＳ３１Ｂで生成したＥＭＭ個別メッセージを限定受信装置１Ｂに送信する（ステップＳ３２Ｂ）。
そして、限定受信装置１Ｂは、ＥＭＭ取得処理手段１６Ｂの個別メッセージ取得手段１６３によって、ＥＭＭサーバ７Ｂから送信されたＥＭＭ個別メッセージを受信する（ステップＳ３３Ｂ）。
Then, the
Then, the
そして、限定受信装置１Ｂは、ＥＭＭサーバ７Ｂから受信したＥＭＭ個別メッセージをセキュリティモジュール１９Ｂ内で処理する（ステップＳ３４Ｂ）。
具体的には、限定受信装置１Ｂは、セキュリティモジュール１９Ｂの個別メッセージ処理手段１９２ａによって、ＥＭＭ個別メッセージから、メッセージの表示を制御するメッセージ制御情報を抽出して、メッセージ制御情報記憶手段１９２ｂに書き込み記憶する。
なお、セキュリティモジュール１９Ｂにおいて、放送でＥＭＭ個別メッセージを取得した場合についても、その動作は通信でＥＭＭ個別メッセージを取得した場合と同様である。これによって、本発明は、既存のＥＭＭ個別メッセージの配信と共存させて実現することができる。
Then, the
Specifically, the
In the
そして、限定受信装置１Ｂは、放送によってＥＭＭ共通メッセージを受信した場合、ＥＭＭ共通メッセージ処理手段２４によって、ＥＭＭ共通メッセージに含まれるメッセージコード本体を、メッセージ制御情報記憶手段１９２ｂに記憶されているメッセージ制御情報によって、出力制御する（ステップＳ３５Ｂ）。
When the
以上説明したように、限定受信システムＳＢは、契約者の契約を認可サーバ５で一括管理して、その認可サーバ５から発行される認可情報に基づき、一つのＥＭＭサーバ７Ｂから、個別のメッセージ（ＥＭＭ個別メッセージ）を限定受信装置１Ｂに提供することができる。
なお、ここでは、ステップＳ１８において、認可サーバ５が限定受信装置１Ｂに送信する認可応答を、認可情報のトークンとしているが、認可情報の実体であっても構わない。その場合、ステップＳ２６Ｂで個別メッセージ取得要求には認可情報の実体が含まれるため、ステップＳ２７Ｂ〜Ｓ３０の動作を省略すればよい。
As described above, conditional access system S B are collectively manage the contract's in the
Here, although the authorization response transmitted from the
≪第３実施形態≫
［限定受信システムの構成］
次に、図２５を参照して、第３実施形態の限定受信システムＳＣの構成について説明する。第２実施形態では、限定受信システムＳが、コンテンツを視聴するためのライセンスとなるＥＭＭや、個別メッセージであるＥＭＭ個別メッセージを配信するシステムとして構成した。この第３実施形態は、ＥＭＭに加え、デジタルコンテンツの著作権保護の仕組みとして知られるＤＲＭ（Digital Rights Management）技術で用いられるライセンス（ＤＲＭライセンス）を配信する機能を付加したシステムである。
«Third embodiment»
[Configuration of conditional access system]
Next, referring to FIG. 25, the configuration of the conditional access system S C of the third embodiment. In the second embodiment, the conditional access system S is configured as a system that distributes EMMs that are licenses for viewing content and EMM individual messages that are individual messages. The third embodiment is a system to which a function for distributing a license (DRM license) used in DRM (Digital Rights Management) technology known as a mechanism for protecting copyright of digital contents is added in addition to EMM.
この限定受信システムＳＣは、限定受信装置１Ｃと、サービス提供サーバ３Ｃと、認可サーバ５と、ＥＭＭサーバ７Ｂと、ＤＲＭサーバ９とを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを、限定受信装置１Ｃにおいて限定受信させるものである。また、限定受信システムＳＣは、図示を省略したコンテンツ配信サーバから通信により配信されるコンテンツを、限定受信装置１Ｃにおいて正規の契約者に契約条件下で視聴可能にするものである。
The conditional access system S C has a
認可サーバ５および送信装置１０００は、第１実施形態と同じ構成であり、ＥＭＭサーバ７Ｂは、第２実施形態と同じ構成であるため、説明を省略する。
限定受信装置１Ｃは、第２実施形態の限定受信装置１Ｂに、ＤＲＭライセンスを取得して、ＤＲＭにより保護（暗号化）されているコンテンツを復号する機能を付加したものである。
Since the
The
サービス提供サーバ３Ｃは、第２実施形態のサービス提供サーバ３Ｂに、ＤＲＭ方式で暗号化されたコンテンツのＤＲＭライセンスを配信制御するサービス機能を付加したものである。
The
ＤＲＭサーバ９は、サービス提供サーバ３Ｃから限定受信装置１Ｃを経由して通知される、認可サーバ５で発行された認可情報に基づいて、コンテンツの視聴権限を有する契約者（限定受信装置１Ｃ）にライセンス（ＤＲＭライセンス）を発行するものである。
以下、第１実施形態、第２実施形態とは異なる限定受信装置１Ｃ、サービス提供サーバ３ＣおよびＤＲＭサーバ９の構成について順次説明を行う。
Based on the authorization information issued by the
Hereinafter, the configurations of the
〔限定受信装置の構成〕
まず、図２６を参照して、限定受信装置１Ｃの構成について説明する。
図２６に示すように、限定受信装置１Ｃは、通信手段１０と、操作手段１１と、視聴要求手段１２と、契約者認証情報送信手段１３と、認可情報取得処理手段１４と、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｂと、放送波受信手段１７と、分離手段１８Ｂと、セキュリティモジュール１９Ｂと、デスクランブラ２０と、デコーダ２１Ｂと、表示手段２２Ｂと、契約情報取得手段２３と、ＥＭＭ共通メッセージ処理手段２４と、ＤＲＭライセンス取得処理手段２５と、暗号化コンテンツ取得手段２６と、コンテンツ復号手段２７と、を備える。
[Configuration of conditional access device]
First, the configuration of the
As shown in FIG. 26, the
デコーダ２１Ｂ、ＤＲＭライセンス取得処理手段２５、暗号化コンテンツ取得手段２６およびコンテンツ復号手段２７以外の構成は、図２で説明した限定受信装置１や図１７で説明した限定受信装置１Ｂと同じ構成であるため、説明を省略する。
The configuration other than the
デコーダ２１Ｂは、デスクランブラ２０でデスクランブルされたコンテンツ（符号化コンテンツ）、または、コンテンツ復号手段２７で復号されたコンテンツ（符号化コンテンツ）を、予め定めた符号化形式に従って復号し、表示信号を生成するものである。
このデコーダ２１Ｂは、生成した表示信号を表示手段２２に出力する。
The
The
ＤＲＭライセンス取得処理手段２５は、サービス提供サーバ３ＣからＤＲＭライセンスの取得を指示するライセンス取得指示（ＤＲＭライセンス取得指示）を受信した際に、認可情報を含んだライセンス要求をＤＲＭサーバ９に送信し、ライセンス（ＤＲＭライセンス）を取得するものである。
このＤＲＭライセンスは、デジタル著作権管理（ＤＲＭ）で保護されたコンテンツを視聴するため許諾条件（例えば、有効期限等）を含んだ情報で、契約済みの限定受信装置１Ｃのデバイスや契約者に対して与えられる鍵（マスタ鍵）で暗号化されている。
ここで、ＤＲＭライセンス取得処理手段２５は、ＤＲＭライセンス取得指示受信手段２５０と、ＤＲＭライセンス取得手段２５１と、を備える。
When receiving a license acquisition instruction (DRM license acquisition instruction) for instructing acquisition of a DRM license from the
This DRM license is information including permission conditions (for example, expiration date) for viewing content protected by digital rights management (DRM), and is used for the contracted
Here, the DRM license acquisition processing unit 25 includes a DRM license acquisition instruction receiving unit 250 and a DRM
ＤＲＭライセンス取得指示受信手段２５０は、通信手段１０を介して、サービス提供サーバ３ＣからＤＲＭライセンスの取得を指示するライセンス取得指示を受信するものである。このＤＲＭライセンス取得指示受信手段２５０は、ライセンス取得指示を受信した旨をＤＲＭライセンス取得手段２５１に通知する。
The DRM license acquisition instruction receiving unit 250 receives a license acquisition instruction for instructing acquisition of a DRM license from the
ＤＲＭライセンス取得手段２５１は、ＤＲＭライセンス取得指示受信手段２５０から、ライセンス取得指示を受信した旨を通知されたタイミングで、認可情報記憶手段１５に記憶されている認可情報（トークン）を含んだライセンス取得要求をＤＲＭサーバ９に送信し、ＤＲＭライセンスを取得するものである。
なお、ＤＲＭライセンス取得手段２５１は、ＤＲＭライセンスを生成するために必要な情報として、コンテンツを特定する識別子（コンテンツＩＤ）と、マスタ鍵記憶手段２７０に記憶しているマスタ鍵を特定する識別子（契約者ＩＤ等）とを、ライセンス取得要求に付加することとする。
このＤＲＭライセンス取得手段２５１は、取得したＤＲＭライセンスをコンテンツ復号手段２７に出力する。
The DRM
Note that the DRM
The DRM
なお、ＤＲＭライセンス取得手段２５１は、外部から入力したプログラムによって動作させてもよい。例えば、ＤＲＭライセンス取得指示受信手段２５０は、サービス提供サーバ３Ｃから、スクリプト言語で記述されたＤＲＭライセンス取得指示プログラムを受信し、当該プログラムを実行させることで、ＤＲＭライセンス取得手段２５１として、コンピュータを機能させることとしてもよい。
その場合、ＤＲＭライセンス取得指示受信手段２５０は、ＤＲＭライセンス取得指示プログラムを、通信手段１０を介して取得したタイミングで、動作させればよい。
The DRM
In that case, the DRM license acquisition instruction receiving unit 250 may operate at the timing when the DRM license acquisition instruction program is acquired via the
また、ＤＲＭライセンス取得指示プログラムは、図２６では図示を省略するが、放送波受信手段１７によって、放送波を介して受信する形態であってもよい。その場合、ＤＲＭライセンス取得指示受信手段２５０は、放送波受信手段１７を介して、ライセンス取得指示を受信したタイミングで、当該プログラムを動作させればよい。
Further, although not shown in FIG. 26, the DRM license acquisition instruction program may be received by the broadcast wave receiving means 17 via the broadcast wave. In that case, the DRM license acquisition instruction receiving unit 250 may operate the program at the timing when the license acquisition instruction is received via the broadcast
暗号化コンテンツ取得手段２６は、図示を省略したコンテンツ配信サーバ（サービス提供サーバ３Ｃであってもよい）から、通信手段１０を介して、暗号化されたコンテンツを取得するものである。この暗号化コンテンツ取得手段２６は、例えば、コンテンツ配信サーバ（不図示）からコンテンツの一覧を取得して、表示手段２２によって表示画面上に表示させ、操作手段１１によって契約者が選択したコンテンツをコンテンツ配信サーバに要求し取得する。この取得した暗号化コンテンツは、コンテンツ復号手段２７に出力される。
The encrypted
コンテンツ復号手段２７は、暗号化コンテンツ取得手段２６で取得した暗号化コンテンツを、ＤＲＭライセンス取得手段２５１で取得したＤＲＭライセンスにより復号するものであって、ＤＲＭクライアントとして機能する。
ここで、コンテンツ復号手段２７は、マスタ鍵記憶手段２７０と、ライセンス復号手段２７１と、許諾条件記憶手段２７２と、暗号化コンテンツ復号手段２７３と、を備える。
The
Here, the
マスタ鍵記憶手段２７０は、コンテンツの視聴契約が済んだ限定受信装置１Ｃのデバイスや契約者に対して与えられる鍵（マスタ鍵）を記憶するもので、半導体メモリ等の一般的な記憶媒体である。ここでは、マスタ鍵記憶手段２７０は、予め契約によって与えられたマスタ鍵と、当該鍵を識別するための契約者ＩＤやデバイスＩＤとを対応付けて記憶する。また、契約者ＩＤやデバイスＩＤの正当性をＤＲＭサーバ９に対して証明するためには、例えば、電子証明書をあわせて記憶する。ここで、デバイスとは、限定受信装置１Ｃのメーカごと、機種ごと、ロットごと等で管理される限定受信装置１Ｃの識別単位をいう。なお、マスタ鍵（および契約者ＩＤやデバイスＩＤ）は、コンテンツ配信事業者から、オフラインで配信されることとしてもよいし、オンラインで配信されることとしてもよい。
The master
ライセンス復号手段２７１は、ＤＲＭライセンス取得手段２５１で取得したＤＲＭライセンスを、マスタ鍵記憶手段２７０に記憶されているマスタ鍵で復号し、コンテンツを暗号化したコンテンツ鍵Ｋｃと、許諾条件とを抽出するものである。
このライセンス復号手段２７１は、抽出したコンテンツ鍵Ｋｃを暗号化コンテンツ復号手段２７３に出力し、抽出した許諾条件を許諾条件記憶手段２７２に書き込み記憶する。
The
The
許諾条件記憶手段２７２は、ライセンス復号手段２７１で抽出された許諾条件を記憶するもので、半導体メモリ等の記憶媒体である。
この許諾情報は、契約によって契約者に与えられたコンテンツの視聴条件であって、例えば、有効期限等である。
The permission condition storage means 272 stores the permission conditions extracted by the license decryption means 271 and is a storage medium such as a semiconductor memory.
This permission information is a viewing condition of the content given to the contractor by contract, and is, for example, an expiration date.
以上説明したように限定受信装置１Ｃを構成することで、限定受信装置１Ｃは、複数のサービス提供サーバ３Ｃに対して、コンテンツの視聴を要求する場合でも、契約者が認可サーバ５に契約者登録をしておけば、認可サーバ５が発行する認可情報に基づき、ＥＭＭサーバ７ＢからＥＭＭやＥＭＭ個別メッセージを取得したり、ＤＲＭサーバ９からＤＲＭライセンスを取得したりして、コンテンツのデスクランブル（復号）やメッセージの表示制御を行うことができる。
By configuring the
〔サービス提供サーバの構成〕
次に、図２７を参照して、サービス提供サーバ３Ｃの構成について説明する。
図２７に示すように、サービス提供サーバ３Ｃは、通信手段３０と、記憶手段３１Ｃと、制御手段３２Ｃと、を備える。通信手段３０は、図５で説明した通信手段３０と同じものである。
[Service providing server configuration]
Next, the configuration of the
As illustrated in FIG. 27, the
記憶手段３１Ｃは、サービス提供サーバ３Ｃ内で保持する各種データを記憶するものである。この記憶手段３１Ｃは、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段３１Ｃは、クライアント情報記憶手段３１０と、コンテンツ情報記憶手段３１１Ｃと、を備える。クライアント情報記憶手段３１０は、図５で説明したものと同じである。
The storage unit 31C stores various data held in the
コンテンツ情報記憶手段３１１Ｃは、限定受信装置１Ｃで受信するコンテンツを識別する情報であって、当該サービス提供サーバ３Ｃが予め管理しているコンテンツ情報を記憶するものである。このコンテンツ情報は、例えば、図２８に示すように、コンテンツを配信している編成チャンネル（チャンネル）と、コンテンツ固有の識別子であるコンテンツ識別と、コンテンツを配信する事業者を識別する識別子である事業者識別と、コンテンツのライセンスの種類を示す保護方式と、メッセージの有無と、を対応付けた情報である。
なお、保護方式であるＤＲＭは、図２８に示すように、複数（ＤＲＭ−Ａ，ＤＲＭ−Ｂ等）存在する。
The content
Note that there are a plurality of DRMs (DRM-A, DRM-B, etc.) as shown in FIG.
制御手段３２Ｃは、サービス提供サーバ３Ｃの動作を制御するものである。この制御手段３２Ｃは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段３２Ｃは、視聴要求受信手段３２０と、認可取得手段３２１と、ＥＭＭ取得指示手段３２２Ｂと、ライセンス取得指示手段３２３と、を備える。この制御手段３２Ｃは、コンピュータ（ＣＰＵ）を、これら各手段として機能させるプログラム（Ｗｅｂアプリケーション）として動作させることができる。
なお、視聴要求受信手段３２０、認可取得手段３２１およびＥＭＭ取得指示手段３２２Ｂは、図５で説明したサービス提供サーバ３や図２０で説明したサービス提供サーバ３Ｂと同じ構成であるため、説明を省略する。
The control unit 32C controls the operation of the
The viewing
ライセンス取得指示手段３２３は、限定受信装置１Ｃに対して、ＤＲＭライセンスの取得を指示するものである。
このライセンス取得指示手段３２３は、ＤＲＭサーバ９から、ＤＲＭライセンスを取得する旨の指示（ライセンス取得指示）を、通信手段３０を介して、限定受信装置１Ｃに送信するものである。このライセンス取得指示は、例えば、スクリプト言語で記述されたプログラム（ＤＲＭライセンス取得指示プログラム）である。このＤＲＭライセンス取得指示プログラムは、ＤＲＭライセンスを生成するために必要な情報（コンテンツを特定する識別子〔コンテンツＩＤ〕）と、限定受信装置１Ｃが取得している認可情報とを、認可サーバ５にライセンス取得要求として通知する動作を記述したものである。
The license
The license
以上説明したようにサービス提供サーバ３Ｃを構成することで、サービス提供サーバ３Ｃは、限定受信装置１Ｃからコンテンツの視聴要求があった場合に、限定受信装置１Ｃに対して、認可サーバ５から認可情報を取得させて、ＥＭＭサーバ７ＢからＥＭＭやＥＭＭ個別メッセージを取得させたり、ＤＲＭサーバ９からＤＲＭライセンスを取得させたりすることができる。
By configuring the
〔ＤＲＭサーバの構成〕
次に、図２９を参照して、ＤＲＭサーバ９の構成について説明する。
図２９に示すように、ＤＲＭサーバ９は、通信手段９０と、記憶手段９１と、制御手段９２と、を備える。
[Configuration of DRM server]
Next, the configuration of the
As shown in FIG. 29, the
通信手段９０は、限定受信装置１Ｃや認可サーバ５との間で、ＴＣＰ／ＩＰなどの所定のプロトコルで通信を行うものである。この通信手段９０は、例えば、ＮＩＣで実現することができる。
The communication means 90 communicates with the
記憶手段９１は、ＤＲＭサーバ９内で保持する各種データを記憶するものである。この記憶手段９１は、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここでは、記憶手段９１は、コンテンツ鍵記憶手段９１０と、マスタ鍵記憶手段９１１と、を備える。なお、これらの記憶手段は、それぞれ個別の記憶媒体として構成してもよいし、１つの記憶媒体で異なる記憶領域に記憶する構成としてもよい。
The storage unit 91 stores various data held in the
コンテンツ鍵記憶手段９１０は、コンテンツを暗号化した鍵（コンテンツ鍵）を記憶するものである。ここでは、コンテンツ鍵記憶手段９１０は、図３０に示すように、コンテンツ識別（コンテンツＩＤ）にコンテンツ鍵Ｋｃを対応付けて記憶する。
The content
マスタ鍵記憶手段９１１は、契約済みの限定受信装置１Ｃや契約者に対して予め与えた鍵（マスタ鍵）を記憶するものである。ここでは、マスタ鍵記憶手段９１１は、図３１に示すように、契約済みの限定受信装置１Ｃ（契約者）に与えたマスタ鍵Ｋｍと識別子（契約者ＩＤ）とを対応付けて記憶する。ここでは、契約単位を契約者として、契約者ＩＤにマスタ鍵を対応付けた例を示しているが、契約単位がデバイス（限定受信装置１Ｃ）であれば、デバイスＩＤにマスタ鍵を対応付けてもよい。また、契約者や限定受信装置１Ｃのデバイスの正当性を認証するため、各契約者や各デバイス（限定受信装置１Ｃ）に電子証明書を配布している場合には、証明書を検証するための検証鍵もあわせて記憶する。
なお、このマスタ鍵記憶手段９１１に記憶されている契約者ＩＤ（あるいはデバイスＩＤ）およびマスタ鍵は、認可サーバ５において、契約者登録した情報を、予め取得し設定したものである。
The master
Note that the contractor ID (or device ID) and master key stored in the master
制御手段９２は、ＤＲＭサーバ９の動作を制御するものである。この制御手段９２は、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段９２は、ライセンス取得要求受信手段９２０と、認可情報確認手段９２１と、ライセンス生成手段９２２と、ライセンス送信手段９２３と、を備える。
The control unit 92 controls the operation of the
ライセンス取得要求受信手段９２０は、通信手段９０を介して、限定受信装置１Ｃからライセンス取得要求を受信するものである。
このライセンス取得要求受信手段９２０は、ライセンス取得要求に含まれている認可情報を、認可情報確認手段９２１に出力し、同じくライセンス取得要求に含まれているＤＲＭライセンスを生成するために必要な情報としてコンテンツを識別する識別子（コンテンツＩＤ）をライセンス生成手段９２２に出力する。
The license acquisition
The license acquisition
認可情報確認手段９２１は、ライセンス取得要求受信手段９２０から出力される認可情報を参照して、契約により視聴が許諾されているか否かを確認するものである。この視聴許諾の確認結果（認可／未認可）は、ライセンス送信手段９２３に出力され、ライセンス（ＤＲＭライセンス）を送信するか否かの判定に用いられる。また、認可情報のうちで、契約情報（例えば、有効期限等）および契約者ＩＤは、ライセンス生成手段９２２に出力される。
この認可情報確認手段９２１は、ライセンス取得要求受信手段９２０から出力される認可情報が、トークンで示される認可情報である場合、通信手段９０を介して、認可サーバ５に、トークンを含んだ認可情報の問い合わせを行う。そして、認可情報確認手段９２１は、認可サーバ５から、トークンに対応する認可情報の実体を取得する。
The authorization
When the authorization information output from the license acquisition
ライセンス生成手段９２２は、認可サーバ５で発行された認可情報に基づいて、ライセンス（ＤＲＭライセンス）を生成するものである。具体的には、ライセンス生成手段９２２は、ライセンス取得要求受信手段９２０から出力されるコンテンツＩＤで特定されるコンテンツ鍵記憶手段９１０に記憶されているコンテンツ鍵Ｋｃと、認可情報確認手段９２１から出力される契約情報である許諾条件とを、認可情報確認手段９２１から出力される契約者ＩＤに対応してマスタ鍵記憶手段９１１に記憶されているマスタ鍵で暗号化して、ＤＲＭライセンスを生成する。なお、この契約者ＩＤは、別途図示しない認証手段によって、電子証明書等により認証を行うこととしてもよい。
このライセンス生成手段９２２は、生成したＤＲＭライセンスをライセンス送信手段９２３に出力する。
The
The
ライセンス送信手段９２３は、ライセンス生成手段９２２で生成されたＤＲＭライセンスを、ライセンス取得要求を送信した限定受信装置１Ｃに、通信手段９０を介して送信するものである。ただし、ライセンス送信手段９２３は、認可情報確認手段９２１における視聴許諾の確認結果（認可／未認可）で、許諾が得られていない（未認可）の場合、ライセンスの送信を行わないこととする。
The
以上説明したようにＤＲＭサーバ９を構成することで、ＤＲＭサーバ９は、認可サーバ５が発行する認可情報によって、コンテンツの視聴が認可された限定受信装置１Ｃにだけ、コンテンツを視聴するためのＤＲＭライセンスを送信することができる。
By configuring the
以上のように限定受信システムＳＣを構成することで、限定受信システムＳＣは、契約者の契約を認可サーバ５で一括管理して、複数のコンテンツ配信事業者が配信するコンテンツに対して、ＤＲＭサーバ９から、個別のライセンス（ＤＲＭライセンス）を限定受信装置１Ｃに提供できるようにすることができる。
なお、ここでは、第２実施形態の構成に、ＤＲＭライセンスを配信する機能を付加したが、第１実施形態の構成に、ＤＲＭライセンスを配信する機能を付加してもよい。
By configuring the conditional access system S C As described above, conditional access system S C is collectively manage the contract's in the
Here, the function of distributing the DRM license is added to the configuration of the second embodiment, but the function of distributing the DRM license may be added to the configuration of the first embodiment.
［限定受信システムの動作］
次に、図３２を参照（構成については、適宜図２５、図２６、図２７、図２９参照）して、第３実施形態の限定受信システムＳＣの動作について説明する。
なお、ステップＳ１０からステップＳ２２までの動作、すなわち、限定受信装置１Ｃが、コンテンツ視聴のサービスをサービス提供サーバ３Ｃに要求してから、サービス提供サーバ３Ｃが、認可サーバ５によって限定受信装置１Ｃが認可されたことを確認するまでの動作は、図１６で説明した限定受信システムＳと同じであるため、説明を省略する。
以下、ステップＳ２２から後の動作について説明する。
[Operation of conditional access system]
Next, (for configuration, as
The operation from step S10 to step S22, that is, after the
Hereinafter, the operation after step S22 will be described.
ステップＳ２２の後、サービス提供サーバ３Ｃは、ライセンス取得指示手段３２３によって、ＤＲＭライセンスを取得する旨の指示（ライセンス取得指示）を、限定受信装置１Ｃに送信する（ステップＳ２３Ｃ）。
そして、限定受信装置１Ｃは、ＤＲＭライセンス取得処理手段２５のＤＲＭライセンス取得指示受信手段２５０によって、サービス提供サーバ３Ｃから送信されたライセンス取得指示を受信し（ステップＳ２４Ｃ）、ＤＲＭライセンス取得手段２５１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したライセンス取得要求をＤＲＭサーバ９に送信する（ステップＳ２５Ｃ）。
After step S22, the
The
また、ＤＲＭサーバ９は、ライセンス取得要求受信手段９２０によって、限定受信装置１Ｃから送信されたライセンス取得要求を受信する（ステップＳ２６Ｃ）。そして、ＤＲＭサーバ９は、認可情報確認手段９２１によって、ライセンス取得要求に付加されている認可情報を指し示すトークンを含んだ認可情報問い合わせを認可サーバ５に送信する（Ｓ２７Ｃ）。
その後、ＤＲＭサーバ９が、認可情報の実体を認可サーバ５から受信するまでの動作は、図１６で説明した動作と同一である（ステップＳ２８〜Ｓ３０）。
Further, the
Thereafter, the operation until the
そして、ＤＲＭサーバ９は、ライセンス生成手段９２２によって、ステップＳ２６Ｃで受信したライセンス取得要求に含まれているコンテンツＩＤ等と、ステップＳ３０で受信した認可情報に含まれている契約情報（許諾条件）とによって、ライセンス（ＤＲＭライセンス）を生成する（ステップＳ３１Ｃ）。そして、ＤＲＭサーバ９は、ライセンス送信手段９２３によって、ステップＳ３１Ｃで生成したライセンスを限定受信装置１Ｃに送信する（ステップＳ３２Ｃ）。
そして、限定受信装置１Ｃは、ＤＲＭライセンス取得手段２５１によって、ＤＲＭサーバ９から送信されたライセンスを受信する（ステップＳ３３Ｃ）。
Then, the
Then, the
そして、限定受信装置１Ｃは、ＤＲＭサーバ９から受信したライセンスをコンテンツ復号手段２７内で処理（ライセンス処理）する（ステップＳ３４Ｃ）。
具体的には、限定受信装置１Ｃは、コンテンツ復号手段２７のライセンス復号手段２７１によって、ＤＲＭライセンスをマスタ鍵記憶手段２７０に記憶されているマスタ鍵Ｋｍで復号し、コンテンツ鍵Ｋｃと、許諾条件とを抽出し、許諾条件を許諾条件記憶手段２７２に書き込み記憶する。
Then, the
Specifically, the
そして、限定受信装置１Ｃは、暗号化コンテンツ取得手段２６によって、暗号化コンテンツを取得し、暗号化コンテンツの復号処理を行う（ステップＳ３５Ｃ）。
具体的には、限定受信装置１Ｃは、コンテンツ復号手段２７の暗号化コンテンツ復号手段２７３によって、ステップＳ３４Ｃで抽出されたコンテンツ鍵Ｋｃで、暗号化コンテンツを復号する。
この後、ステップとしての図示は省略するが、限定受信装置１Ｃは、ステップＳ３５Ｃで復号されたコンテンツをデコーダ２１Ｂによって符号復号し、表示手段２２によって、視覚化して出力する。
Then, the
Specifically, the
Thereafter, although illustration as a step is omitted, the
以上説明したように、限定受信システムＳＣは、契約者の契約を認可サーバ５で一括管理して、その認可サーバ５が発行する認可情報に基づき、ＤＲＭサーバ９から、ライセンス（ＤＲＭライセンス）を限定受信装置１Ｃに提供できるようにすることができる。
なお、ここでは、ステップＳ１８において、認可サーバ５が限定受信装置１Ｃに送信する認可応答を、認可情報のトークンとしているが、認可情報の実体であっても構わない。その場合、ステップＳ２６Ｃでライセンス取得要求には認可情報の実体が含まれるため、ステップＳ２７Ｃ〜Ｓ３０の動作を省略すればよい。
As described above, conditional access system S C is collectively manage the contract's in the
Here, although the authorization response transmitted from the
≪第４実施形態≫
［限定受信システムの構成］
次に、図３３を参照して、第４実施形態の限定受信システムＳＤの構成について説明する。限定受信システムＳＤは、第３実施形態の構成に、情報処理装置２０００を付加し、認可サーバ５が発行する認可情報を、情報処理装置２０００で取得し、限定受信装置１Ｃに移譲するものである。
<< Fourth Embodiment >>
[Configuration of conditional access system]
Next, the configuration of the conditional access system SD of the fourth embodiment will be described with reference to FIG. The conditional access system SD adds the
ここでは、図３３に示すように、限定受信システムＳＤは、限定受信システムＳＣ（図２５参照）に、通信回線Ｎのアクセスポイント（ＡＰ）を経由して、無線でデータ通信を行う情報処理装置２０００をさらに備えて構成する。
情報処理装置２０００（認可情報移譲装置）は、認可サーバ５から、視聴対象のコンテンツに対する認可情報を取得し、限定受信装置１Ｃに移譲するものである。
以下、情報処理装置２０００の構成について説明する。
Here, as shown in FIG. 33, conditional access system S D, the information in the conditional access system S C (see FIG. 25) via the access point of the communication line N the (AP), performs data communication wirelessly A
The information processing apparatus 2000 (authorization information transfer apparatus) acquires the authorization information for the content to be viewed from the
Hereinafter, the configuration of the
〔情報処理装置の構成〕
図３４に示すように、情報処理装置２０００は、通信手段１０と、操作手段１１Ｂと、視聴要求手段１２と、認可情報記憶手段１５と、デコーダ２１Ｂと、表示手段２２と、ＤＲＭライセンス取得処理手段２５と、暗号化コンテンツ取得手段２６と、コンテンツ復号手段２７と、認可情報移譲手段２８と、を備える。
操作手段１１Ｂおよび認可情報移譲手段２８以外の構成は、第１実施形態〜第３実施形態で説明した限定受信装置１（１Ｂ，１Ｃ）の内部構成と同一であるため、同一の符号を付して説明を省略する。
[Configuration of information processing device]
As shown in FIG. 34, the
Since the configuration other than the
操作手段１１Ｂは、外部からの入力（例えば、タッチ操作）を受け付け、情報処理装置２０００に対する操作を行うものである。
この操作手段１１Ｂは、例えば、サービス提供サーバ３が提供するＷｅｂページ上で、視聴したいコンテンツを指示したり、契約者認証のために契約者ＩＤやパスワードを入力したりするためのユーザインタフェースである。
さらに、操作手段１１Ｂは、認可情報記憶手段１５に認可情報を記憶した後、認可情報を移譲する限定受信装置１Ｃを指定するものでもある。
この操作手段１１Ｂは、例えば、予め登録した限定受信装置１Ｃを選択されることで、選択された限定受信装置１Ｃのアドレスを認可情報移譲手段２８に通知する。
The
The
Furthermore, the operation means 11B also specifies the
For example, the
認可情報移譲手段２８は、操作手段１１Ｂで指定された限定受信装置１Ｃに、認可情報記憶手段１５に記憶されている認可情報を、通信手段１０を介して送信するものである。
このように、情報処理装置２０００を構成することで、限定受信装置１Ｃが、家庭内に複数存在する場合に、一旦、情報処理装置２０００で認可情報を取得して、複数の限定受信装置１Ｃで認可情報を使用することができる。これによって、それぞれの限定受信装置１Ｃで認可情報を取得する手間を省くことができる。
The authorization
In this way, by configuring the
なお、ここでは、情報処理装置２０００が、ＤＲＭライセンス取得処理手段２５、暗号化コンテンツ取得手段２６およびコンテンツ復号手段２７を備えることで、情報処理装置２０００自体が、コンテンツを視聴可能な構成としているが、単に、認可情報のみを移譲するのであれば、暗号化コンテンツ取得手段２６およびコンテンツ復号手段２７を構成から省略してもよいことはいうまでもない。
Here, the
ここで、図２６を参照して、認可情報を移譲される側の限定受信装置１Ｃの機能について説明を付加する。
情報処理装置２０００から認可情報を通知された限定受信装置１Ｃは、認可情報取得処理手段１４によって、認可情報を認可情報記憶手段１５に書き込み記憶する。
これによって、限定受信装置１Ｃは、サービス提供サーバ３Ｃにライセンスを要求する場合に、認可情報を取得する必要がなくなる。
そこで、限定受信装置１Ｃは、すでに認可情報を取得している場合、視聴要求手段１２によって、視聴対象のコンテンツに対する認可情報を取得済みである旨の通知を付加して、サービス提供サーバ３Ｃにサービス要求を行うこととする。
Here, with reference to FIG. 26, description is added about the function of the
Upon receiving the authorization information from the
As a result, the
Therefore, if the
そして、サービス提供サーバ３Ｃは、認可情報を取得済みのサービス要求（ライセンス取得の要求）を受信した場合、認可要求を認可サーバ５に行うことなく、ＥＭＭ、ＥＭＭ個別メッセージ、ＤＲＭライセンスの取得指示を限定受信装置１Ｃに指示すればよい。
すなわち、図３２で説明した動作において、認可情報をすでに移譲された限定受信装置１ＣがステップＳ１０のサービス要求を行った場合、認可情報を取得済みである旨を通知することで、ステップＳ１２からステップＳ２２までの動作を省略する。
なお、ここで、情報処理装置２０００を、第３実施形態の構成に付加した例で説明したが、第１実施形態や第２実施形態において、情報処理装置２０００を付加してもよいことはいうまでもない。
When the
That is, in the operation described with reference to FIG. 32, when the
Here, the
≪第５実施形態≫
［限定受信システムの構成］
次に、図３５を参照して、第５実施形態の限定受信システムＳＥの構成について説明する。限定受信システムＳＥは、第１実施形態の構成から、サービス提供サーバ３を省いて構成したものである。
この限定受信システムＳＥは、限定受信装置１Ｄと、認可サーバ５Ｂと、ＥＭＭサーバ７とを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１Ｄにおいて限定受信させる。ＥＭＭサーバ７は、第１実施形態と同じ構成であるため、説明を省略する。
以下、限定受信装置１Ｄおよび認可サーバ５Ｂの構成について説明を行う。
«Fifth embodiment»
[Configuration of conditional access system]
Next, with reference to FIG. 35, the configuration of the conditional access system S E of the fifth embodiment. Conditional access system S E from the configuration of the first embodiment, is constructed by omitting the
The conditional access system S E includes a
Hereinafter, the configurations of the
〔限定受信装置の構成〕
まず、図３６を参照して、限定受信装置１Ｄの構成について説明する。
図３６に示すように、限定受信装置１Ｄは、通信手段１０と、操作手段１１と、視聴要求手段１２Ｂと、契約者認証情報送信手段１３と、認可情報取得処理手段１４Ｂと、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｃと、放送波受信手段１７と、分離手段１８Ｃと、セキュリティモジュール１９と、デスクランブラ２０と、デコーダ２１と、表示手段２２と、契約情報取得手段２３と、を備える。
通信手段１０、操作手段１１、契約者認証情報送信手段１３、認可情報記憶手段１５、放送波受信手段１７、セキュリティモジュール１９、デスクランブラ２０、デコーダ２１、表示手段２２および契約情報取得手段２３は、図１で説明した限定受信装置１と同じ構成であるため、説明を省略する。
[Configuration of conditional access device]
First, the configuration of the
As shown in FIG. 36, the
The
視聴要求手段１２Ｂは、スクランブル（暗号化）コンテンツの視聴を要求するサービス要求として、認可情報取得処理手段１４Ｂに対して、認可サーバ５Ｂから、契約者（当該限定受信装置１Ｄ）の契約状態に応じた認可情報の取得を指示するものである。
この視聴要求手段１２Ｂは、放送波に多重化されている、認可サーバ５Ｂのアドレスやコンテンツを特定する情報（コンテンツ識別等）を含んだ認可要求指示を、分離手段１８Ｃから取得し、認可情報取得処理手段１４Ｂに通知する。
なお、視聴要求手段１２Ｂが、操作手段１１を介して、契約者からスクランブルコンテンツの視聴を指示される点は、図２で説明した限定受信装置１と同じである。
The
This viewing request means 12B obtains an authorization request instruction including information (content identification etc.) specifying the address of the
Note that the
認可情報取得処理手段１４Ｂは、認可サーバ５Ｂから認可情報を取得するものである。ここでは、認可情報取得処理手段１４Ｂは、認可要求手段１４０Ｂと、認可情報受信手段１４１Ｂと、を備える。
The authorization information
認可要求手段１４０Ｂは、視聴要求手段１２Ｂから認可要求指示を通知されることで、認可サーバ５Ｂに対して、所望のコンテンツ視聴に必要なライセンス取得のための認可情報を要求するものである。具体的には、認可要求手段１４０Ｂは、視聴要求手段１２Ｂから通知されるアドレスで特定される認可サーバ５Ｂに対して、認可要求を送信する。
この認可要求は、少なくともスクランブルコンテンツの視聴に必要なライセンス種別（例えば、「ＥＭＭ：ｃｈ１：ｐａｃｋａｇｅ１」）が含まれる。
The authorization request unit 140B requests authorization information for obtaining a license necessary for viewing desired content from the
This authorization request includes at least a license type (for example, “EMM: ch1: package1”) necessary for viewing the scrambled content.
認可情報受信手段１４１Ｂは、認可要求手段１４０Ｂで要求した認可要求に対する応答として、通信手段１０を介して、認可サーバ５Ｂから認可情報を含んだ認可応答を受信するものである。この認可情報受信手段１４１Ｂは、図２で説明した認可情報受信手段１４１から、サービス提供サーバ３に認可応答を受信した旨を通知する機能を省略した以外は同じものである。
The authorization
ＥＭＭ取得処理手段１６Ｃは、ＥＭＭサーバ７からＥＭＭ（個別情報）を取得するものである。ここでは、ＥＭＭ取得処理手段１６Ｃは、個別情報取得指示受信手段１６０Ｂと、個別情報取得手段１６１と、を備える。個別情報取得手段１６１は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。
The EMM
個別情報取得指示受信手段１６０Ｂは、放送波に多重化されている、ＥＭＭ個別情報を取得する旨の指示を示す制御信号（ＥＭＭ取得指示）を受信するものである。この個別情報取得指示受信手段１６０Ｂは、ＥＭＭ取得指示を受信した旨を個別情報取得手段１６１に通知する。なお、個別情報取得指示受信手段１６０Ｂは、操作手段１１を介して、契約者から、ＥＭＭ取得指示を指示されることとしてもよい。
The individual information acquisition
分離手段１８Ｃは、放送波受信手段１７で受信した多重化放送信号を分離するものである。この分離手段１８Ｃは、基本的には、図２で説明した分離手段１８と同じ機能を有する。ただし、分離手段１８Ｃは、多重化放送信号に、認可要求指示が多重されている場合、当該認可要求指示を分離して、視聴要求手段１２Ｂに出力する。また、分離手段１８Ｃは、多重化放送信号に、ＥＭＭ取得指示が多重されている場合、当該ＥＭＭ取得指示を分離して、ＥＭＭ取得処理手段１６Ｃに出力する。
The separating
以上説明したように限定受信装置１Ｄを構成することで、限定受信装置１Ｄは、異なるコンテンツ事業者が提供するコンテンツであっても、契約者が認可サーバ５Ｂに契約者登録をしておけば、ＥＭＭサーバ７から、認可サーバ５Ｂが発行した認可に基づいてＥＭＭ（個別情報）を取得してコンテンツをデスクランブルすることができる。
By configuring the
〔認可サーバの構成〕
次に、図３７を参照して、認可サーバ５Ｂの構成について説明する。
図３７に示すように、認可サーバ５Ｂは、通信手段５０と、記憶手段５１Ｂと、制御手段５２Ｂと、を備える。通信手段５０は、図８で説明した認可サーバ５と同じ構成であるため、説明を省略する。
[Authorization Server Configuration]
Next, the configuration of the
As shown in FIG. 37, the
記憶手段５１Ｂは、認可サーバ５Ｂ内で保持する各種データを記憶するものである。この記憶手段５１Ｂは、ハードディスク、半導体メモリ等の一般的な記憶媒体である。ここで、記憶手段５１Ｂは、契約者登録情報記憶手段５１０と、認可情報記憶手段５１１と、を備える。すなわち、記憶手段５１Ｂは、図８で説明した認可サーバ５の記憶手段５１から、クライアント情報記憶手段５１２を省略したものである。
契約者登録情報記憶手段５１０および認可情報記憶手段５１１が記憶する内容は、図８で説明した認可サーバ５と同じであるため、説明を省略する。
The
The contents stored in the contractor registration
制御手段５２Ｂは、認可サーバ５Ｂの動作を制御するものである。この制御手段５２Ｂは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段５２Ｂは、認可要求受信手段５２０と、契約者認証手段５２１と、認可判定手段５２２と、認可情報発行手段５２３Ｂと、契約情報受信手段５２６と、更新手段５２７と、を備える。認可情報発行手段５２３Ｂ以外の構成は、図８で説明した認可サーバ５と同じ構成であるため、説明を省略する。
The control means 52B controls the operation of the
認可情報発行手段５２３Ｂは、認可要求を行った限定受信装置１Ｄに対して、認可情報を発行するものである。
この認可情報発行手段５２３Ｂは、図８で説明した認可情報発行手段５２３から、クライアント認証を省略した点を除き、認可情報発行手段５２３と同じ機能を有する。
The authorization
The authorization
以上説明したように認可サーバ５Ｂを構成することで、認可サーバ５Ｂは、契約者の契約情報を一括して管理し、限定受信装置１Ｄから認可要求があった場合に、契約者認証を行って、正規の限定受信装置１Ｄに対して、視聴ライセンス取得の認可を与えることができる。
By configuring the
［限定受信システムの動作］
次に、図３８を参照（構成については、適宜図３５〜図３７参照）して、第５実施形態の限定受信システムＳＥの動作について説明する。なお、この動作は、図１６で説明した第１実施形態の限定受信システムＳの動作から、サービス提供サーバを対象とした処理を省略したものであるため、その相違点についてのみ説明する。
[Operation of conditional access system]
Next, (for configuration, as appropriate view 35 through 37 refer) Referring to FIG. 38 to be described the operation of the conditional access system S E of the fifth embodiment. Since this operation is the operation of the conditional access system S of the first embodiment described in FIG. 16 with the process for the service providing server omitted, only the difference will be described.
まず、限定受信装置１Ｄは、操作手段１１を介して、契約者からスクランブルコンテンツの視聴を指示された際に、視聴要求手段１２Ｂによって、放送波に多重化されている、認可サーバ５Ｂのアドレスやコンテンツを特定する情報（コンテンツ識別等）を含んだ認可要求指示を、認可要求手段１４０Ｂに対して通知する。そして、限定受信装置１Ｄは、認可要求手段１４０Ｂによって、認可要求指示に含まれるアドレスで特定される認可サーバ５Ｂに対して、サービス要求（認可要求）を送信する（ステップＳ１０Ｂ）。
そして、認可サーバ５Ｂは、認可要求受信手段５２０によって、限定受信装置１Ｄから送信された認可要求を受信する（ステップＳ１５）。
First, the
Then, the
その後、限定受信装置１Ｄと認可サーバ５Ｂとの間で、第１実施形態と同様に契約者認証を行い（ステップＳ１６Ａ，Ｓ１６Ｂ）、正しく認証が行われた場合、認可サーバ５Ｂは、認可情報発行手段５２３Ｂによって、認可情報（認可情報を指し示すトークン）を付加した認可応答を、限定受信装置１Ｄに送信する（ステップＳ１８）。
そして、限定受信装置１Ｄは、認可情報取得処理手段１４Ｂの認可情報受信手段１４１Ｂによって、認可サーバ５Ｂから送信された認可応答を受信し、認可応答に付加されている認可情報（トークン）を、認可情報記憶手段１５に記憶する（ステップＳ２０Ｂ）。
Thereafter, contractor authentication is performed between the
The
そして、限定受信装置１Ｄは、個別情報取得指示受信手段１６０Ｂにおいて、分離手段１８Ｃを介して、放送波に多重化されているＥＭＭ取得指示を受信し（ステップＳ２４Ｄ）、個別情報取得手段１６１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したＥＭＭ取得要求をＥＭＭサーバ７に送信する（ステップＳ２５）。
以降の動作は、図１６で説明した第１実施形態の限定受信システムＳの動作と同じであるため、説明を省略する。
以上説明したように、限定受信システムＳＥは、契約者の契約を認可サーバ５Ｂで一括管理して、一つのＥＭＭサーバ７から、個別のライセンス（ＥＭＭ）を限定受信装置１Ｄに提供することができる。
Then, the
The subsequent operation is the same as that of the conditional access system S of the first embodiment described in FIG.
As described above, conditional access system S E is collectively manage the contract's in the
≪第６実施形態≫
［限定受信システムの構成］
次に、図３５を参照して、第６実施形態の限定受信システムＳＦの構成について説明する。限定受信システムＳＦは、第２実施形態の構成から、サービス提供サーバ３Ｂを省いて構成したものである。
この限定受信システムＳＦは、限定受信装置１Ｅと、認可サーバ５Ｂと、ＥＭＭサーバ７Ｂとを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１Ｅにおいて限定受信させる。認可サーバ５Ｂは、第５実施形態と同じ構成で、ＥＭＭサーバ７Ｂは、第２実施形態と同じ構成であるため、説明を省略する。
以下、限定受信装置１Ｅの構成についてのみ説明を行う。
<< Sixth Embodiment >>
[Configuration of conditional access system]
Next, with reference to FIG. 35, the configuration of the conditional access system S F of the sixth embodiment. Conditional access system S F from the configuration of the second embodiment, is constructed by omitting the
The conditional access system S F has a
Hereinafter, only the configuration of the
〔限定受信装置の構成〕
図３９を参照して、限定受信装置１Ｅの構成について説明する。
図３９に示すように、限定受信装置１Ｅは、通信手段１０と、操作手段１１と、視聴要求手段１２Ｂと、契約者認証情報送信手段１３と、認可情報取得処理手段１４Ｂと、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｄと、放送波受信手段１７と、分離手段１８Ｄと、セキュリティモジュール１９Ｂと、デスクランブラ２０と、デコーダ２１と、表示手段２２Ｂと、契約情報取得手段２３と、ＥＭＭ共通メッセージ処理手段２４と、を備える。
通信手段１０、操作手段１１、契約者認証情報送信手段１３、認可情報記憶手段１５、放送波受信手段１７、セキュリティモジュール１９Ｂ、デスクランブラ２０と、デコーダ２１、表示手段２２Ｂ、契約情報取得手段２３およびＥＭＭ共通メッセージ処理手段２４は、図１７で説明した限定受信装置１Ｂと同じ構成であるため、説明を省略する。
また、視聴要求手段１２Ｂおよび認可情報取得処理手段１４Ｂは、図３６で説明した限定受信装置１Ｄと同じ構成であるため、説明を省略する。
[Configuration of conditional access device]
With reference to FIG. 39, the structure of the
As shown in FIG. 39, the
Communication means 10, operation means 11, contractor authentication information transmission means 13, authorization information storage means 15, broadcast wave reception means 17,
The
ＥＭＭ取得処理手段１６Ｄは、ＥＭＭ取得処理手段１６Ｃ（図３６参照）の機能に加え、ＥＭＭサーバ７Ｂからメッセージ（ＥＭＭ個別メッセージ）を取得するものである。
ここで、ＥＭＭ取得処理手段１６Ｄは、個別情報取得指示受信手段１６０Ｂと、個別情報取得手段１６１と、個別メッセージ取得指示受信手段１６２Ｂと、個別メッセージ取得手段１６３と、を備える。個別情報取得指示受信手段１６０Ｂは、図３６で説明した限定受信装置１Ｄの構成と同じであり、個別情報取得手段１６１は、図２で説明した限定受信装置１と同じ構成であり、個別メッセージ取得手段１６３は、図１７で説明した限定受信装置１Ｂと同じ構成であるため、説明を省略する。
The EMM
Here, the EMM
個別メッセージ取得指示受信手段１６２Ｂは、放送波に多重化されている、メッセージ（ＥＭＭ個別メッセージ）の取得を指示する個別メッセージ取得指示を受信するものである。この個別メッセージ取得指示受信手段１６２Ｂは、個別メッセージ取得指示を受信した旨を個別メッセージ取得手段１６３に通知する。
The individual message acquisition instruction receiving unit 162B receives an individual message acquisition instruction instructing acquisition of a message (EMM individual message) multiplexed in a broadcast wave. The individual message acquisition instruction receiving unit 162B notifies the individual
分離手段１８Ｄは、放送波受信手段１７で受信した多重化放送信号を分離するものである。この分離手段１８Ｄは、基本的には、図３６で説明した分離手段１８Ｃと同じ機能を有する。ただし、分離手段１８Ｄは、多重化放送信号に、個別メッセージ取得指示が多重されている場合、当該個別メッセージ取得指示を分離して、個別メッセージ取得指示受信手段１６２Ｂに出力する。
The separating means 18D separates the multiplexed broadcast signal received by the broadcast wave receiving means 17. This separation means 18D basically has the same function as the separation means 18C described in FIG. However, when the individual message acquisition instruction is multiplexed on the multiplexed broadcast signal, the
以上説明したように限定受信装置１Ｅを構成することで、限定受信装置１Ｅは、異なるコンテンツ事業者が提供するコンテンツであっても、契約者が認可サーバ５Ｂに契約者登録をしておけば、認可サーバ５Ｂが発行する認可情報に応じて、ＥＭＭサーバ７Ｂから、ＥＭＭ（個別情報）やＥＭＭ個別メッセージを取得して、コンテンツのデスクランブルや、メッセージ表示制御を行うことができる。
As described above, by configuring the
［限定受信システムの動作］
次に、図４０を参照（構成については、適宜図４０参照）して、第６実施形態の限定受信システムＳＦの動作について説明する。
ここで、ステップＳ１０ＢからステップＳ２０Ｂまでの動作、すなわち、限定受信装置１Ｅが、コンテンツ視聴の認可を認可サーバ５Ｂに要求してから、認可応答を受信するまでの動作は、図３８で説明した限定受信システムＳＥの動作と同じである。
[Operation of conditional access system]
Next, (for configuration, appropriately Figure 40 reference) Referring to FIG. 40 to be described the operation of the conditional access system S F of the sixth embodiment.
Here, the operations from step S10B to step S20B, that is, the operations from when the
そして、限定受信装置１Ｅは、個別メッセージ取得指示受信手段１６２Ｂにおいて、分離手段１８Ｄを介して、放送波に多重化されている個別メッセージ取得指示を受信し（ステップＳ２４Ｅ）、個別メッセージ取得手段１６３によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加した個別メッセージ取得要求を、ＥＭＭサーバ７Ｂに送信する（ステップＳ２５Ｂ）。
以降の動作は、図２４で説明した第２実施形態の限定受信システムＳＢの動作と同じであるため、説明を省略する。
以上説明したように、限定受信システムＳＦは、契約者の契約を認可サーバ５Ｂで一括管理して、その認可サーバ５Ｂから発行される認可情報に基づき、一つのＥＭＭサーバ７Ｂから、個別のメッセージ（ＥＭＭ個別メッセージ）を限定受信装置１Ｅに提供することができる。
The
The subsequent operation is the same as the operation of the conditional access system S B of the second embodiment described in FIG. 24, the description thereof is omitted.
As described above, conditional access system S F is collectively manage the contract's at
≪第7実施形態≫
［限定受信システムの構成］
次に、図４１を参照して、第７実施形態の限定受信システムＳＧの構成について説明する。限定受信システムＳＧは、第３実施形態の構成から、サービス提供サーバ３Ｃを省いて構成したものである。
この限定受信システムＳＧは、限定受信装置１Ｆと、認可サーバ５Ｂと、ＥＭＭサーバ７Ｂと、ＤＲＭサーバ９とを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１Ｆにおいて限定受信させる。認可サーバ５Ｂは、第５実施形態と同じ構成で、ＥＭＭサーバ７Ｂは、第２実施形態と同じ構成であるため、説明を省略する。
以下、限定受信装置１Ｆの構成についてのみ説明を行う。
<< Seventh Embodiment >>
[Configuration of conditional access system]
Next, referring to FIG. 41, the configuration of the conditional access system S G of the seventh embodiment. Conditional access system S G from the configuration of the third embodiment, is constructed by omitting the
The conditional access system S G has a
Hereinafter, only the configuration of the
〔限定受信装置の構成〕
図４２を参照して、限定受信装置１Ｆの構成について説明する。
図４２に示すように、限定受信装置１Ｆは、通信手段１０と、操作手段１１と、視聴要求手段１２Ｂと、契約者認証情報送信手段１３と、認可情報取得処理手段１４Ｂと、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｄと、放送波受信手段１７と、分離手段１８Ｅと、セキュリティモジュール１９Ｂと、デスクランブラ２０と、デコーダ２１Ｂと、表示手段２２Ｂと、契約情報取得手段２３と、ＥＭＭ共通メッセージ処理手段２４と、ＤＲＭライセンス取得処理手段２５Ｂと、暗号化コンテンツ取得手段２６と、コンテンツ復号手段２７と、を備える。分離手段１８ＥおよびＤＲＭライセンス取得処理手段２５Ｂ以外の構成は、図２６で説明した限定受信装置１Ｄ、図３９で説明した限定受信装置１Ｅと同じ構成であるため、説明を省略する。
[Configuration of conditional access device]
With reference to FIG. 42, the configuration of the
As shown in FIG. 42, the
分離手段１８Ｅは、放送波受信手段１７で受信した多重化放送信号を分離するものである。この分離手段１８Ｅは、基本的には、図３９で説明した分離手段１８Ｄと同じ機能を有する。ただし、分離手段１８Ｅは、多重化放送信号に、ライセンス取得指示が多重されている場合、当該ライセンス取得指示を分離して、ＤＲＭライセンス取得指示受信手段２５０Ｂに出力する。
The separating
ＤＲＭライセンス取得処理手段２５Ｂは、ＤＲＭサーバ９からライセンス（ＤＲＭライセンス）を取得するものである。
ここでは、ＤＲＭライセンス取得処理手段２５Ｂは、ＤＲＭライセンス取得指示受信手段２５０Ｂと、ＤＲＭライセンス取得手段２５１と、を備える。ＤＲＭライセンス取得手段２５１は、図２６で説明した限定受信装置１Ｃと同じ構成であるため、説明を省略する。
The DRM license acquisition processing unit 25B acquires a license (DRM license) from the
Here, the DRM license acquisition processing unit 25B includes a DRM license acquisition
ＤＲＭライセンス取得指示受信手段２５０Ｂは、放送波に多重化されている、ＤＲＭライセンスの取得を指示するライセンス取得指示（ＤＲＭライセンス取得指示）を受信するものである。このＤＲＭライセンス取得指示受信手段２５０Ｂは、ライセンス取得指示を受信した旨をＤＲＭライセンス取得手段２５１に通知する。なお、ＤＲＭライセンス取得指示受信手段２５０Ｂは、操作手段１１を介して、契約者から、ライセンス取得指示を指示されることとしてもよい。
The DRM license acquisition
以上説明したように限定受信装置１Ｆを構成することで、限定受信装置１Ｆは、異なるコンテンツ事業者が提供するコンテンツであっても、契約者が認可サーバ５Ｂに契約者登録をしておけば、認可サーバ５Ｂが発行する認可情報に基づき、ＥＭＭサーバ７ＢからＥＭＭやＥＭＭ個別メッセージを取得したり、ＤＲＭサーバ９からＤＲＭライセンスを取得したりして、コンテンツのデスクランブル（復号）やメッセージの表示制御を行うことができる。
As described above, by configuring the
［限定受信システムの動作］
次に、図４３を参照（構成については、適宜図４２参照）して、第７実施形態の限定受信システムＳＧの動作について説明する。
ここで、ステップＳ１０ＢからステップＳ２０Ｂまでの動作、すなわち、限定受信装置１Ｆが、コンテンツ視聴の認可を認可サーバ５Ｂに要求してから、認可応答を受信するまでの動作は、図３８で説明した限定受信システムＳＥの動作と同じである。
[Operation of conditional access system]
Next, (for configuration, appropriately Figure 42 reference) Referring to FIG. 43 to be described the operation of the conditional access system S G of the seventh embodiment.
Here, the operation from step S10B to step S20B, that is, the operation from when the
そして、限定受信装置１Ｆは、ＤＲＭライセンス取得指示受信手段２５０Ｂにおいて、分離手段１８Ｅを介して、放送波に多重化されているライセンス取得指示を受信し（ステップＳ２４Ｆ）、ＤＲＭライセンス取得手段２５１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したライセンス取得要求を、ＤＲＭサーバ９に送信する（ステップＳ２５Ｃ）。
以降の動作は、図３２で説明した第３実施形態の限定受信システムＳＣの動作と同じであるため、説明を省略する。
以上説明したように、限定受信システムＳＧは、契約者の契約を認可サーバ５Ｂで一括管理して、その認可サーバ５Ｂが発行する認可情報に基づき、ＤＲＭサーバ９から、ライセンス（ＤＲＭライセンス）を限定受信装置１Ｆに提供できるようにすることができる。
Then, the
The subsequent operation is the same as the operation of the conditional access system S C of the third embodiment described with reference to FIG. 32, the description thereof is omitted.
As described above, conditional access system S G is collectively manage the contract's at
以上、サービス提供サーバを構成としない第５実施形態から第７実施形態に係る限定受信システムＳＥ，ＳＦ，ＳＧについて説明したが、図３３で説明した第４実施形態のように、認可情報を移譲する情報処理装置（認可情報移譲装置）を、通信回線Ｎに付加して構成してもよい。
その場合、図３４で説明した情報処理装置２０００の操作手段１１Ｂおよび認可情報移譲手段２８以外の構成を、第５実施形態から第７実施形態に係る限定受信装置１Ｄ，１Ｅ，１Ｆ（図３６，図３９，図４２）の各手段で構成し、認可サーバ５を、認可サーバ５Ｂ（図３７）とすればよい。
Above, conditional access system S E of the fifth embodiment according to the seventh embodiment which does not constitute a service providing server, S F, have been described S G, as in the fourth embodiment described with reference to FIG. 33, the authorization An information processing device (authorization information transfer device) for transferring information may be added to the communication line N.
In this case, the configurations other than the
ここで、図３６を参照して、認可情報を移譲される側の限定受信装置１Ｄの機能について説明を付加する。
情報処理装置２０００から認可情報を通知された限定受信装置１Ｄは、認可情報取得処理手段１４Ｂによって、認可情報を認可情報記憶手段１５に書き込み記憶する。そして、限定受信装置１Ｄは、その認可情報をもとに、認可要求を認可サーバ５Ｂに行うことなく、ＥＭＭ、ＥＭＭ個別メッセージ、ＤＲＭライセンスを取得すればよい。
なお、限定受信装置１Ｅ，１Ｆ（図３９，図４２）についても同様である。
Here, with reference to FIG. 36, the function of the
The
The same applies to the
以上、サービス提供サーバを備えないで構成した第５実施形態から第７実施形態に係る限定受信システムＳＥ，ＳＦ，ＳＧ（図３５、図４１）について説明したが、サービス提供サーバを備えない構成は、これらに限定されるものではない。
第５実施形態から第７実施形態では、限定受信装置１Ｄ，１Ｅ，１Ｆが、認可サーバ５Ｂに認可要求を行うのは、放送波を介して通知される認可要求指示を受信したタイミングであった。しかし、この認可要求指示は、ＥＭＭサーバによって指示されることとしてもよい。
以下、第８実施形態として説明する。
As described above, the conditional access systems S E , S F , and S G (FIGS. 35 and 41) according to the fifth to seventh embodiments configured without the service providing server have been described. However, the service providing server is provided. However, the configuration without this is not limited to these.
In the fifth to seventh embodiments, the
Hereinafter, the eighth embodiment will be described.
≪第８実施形態≫
［限定受信システムの構成］
図４４を参照して、第８実施形態の限定受信システムＳＨの構成について説明する。
限定受信システムＳＨは、限定受信装置１Ｇと、認可サーバ５Ｂと、ＥＭＭサーバ７Ｃとを、通信回線Ｎで接続して構成し、送信装置１０００から放送により配信されるコンテンツを限定受信装置１Ｇにおいて限定受信させる。認可サーバ５Ｂは、第５実施形態と同じ構成であるため、説明を省略する。
以下、限定受信装置１ＧおよびＥＭＭサーバ７Ｃの構成について説明を行う。
<< Eighth Embodiment >>
[Configuration of conditional access system]
Referring to FIG. 44, the configuration of the conditional access system S H of the eighth embodiment.
Conditional access system S H has a
Hereinafter, configurations of the
〔限定受信装置の構成〕
図４５を参照して、限定受信装置１Ｇの構成について説明する。
図４５に示すように、限定受信装置１Ｇは、通信手段１０と、操作手段１１と、契約者認証情報送信手段１３と、認可情報取得処理手段１４Ｃと、認可情報記憶手段１５と、ＥＭＭ取得処理手段１６Ｅと、放送波受信手段１７と、分離手段１８Ｃと、セキュリティモジュール１９と、デスクランブラ２０と、デコーダ２１と、表示手段２２と、契約情報取得手段２３と、を備える。
認可情報取得処理手段１４ＣおよびＥＭＭ取得処理手段１６Ｅ以外の構成は、図３６で説明した限定受信装置１Ｄと同じ構成であるため、説明を省略する。
[Configuration of conditional access device]
With reference to FIG. 45, the configuration of the
As shown in FIG. 45, the
The configuration other than the authorization information acquisition processing unit 14C and the EMM
認可情報取得処理手段１４Ｃは、認可サーバ５Ｂから認可情報を取得するものである。ここでは、認可情報取得処理手段１４Ｃは、認可要求手段１４０Ｃと、認可情報受信手段１４１Ｂと、を備える。
The authorization information acquisition processing unit 14C acquires authorization information from the
認可要求手段１４０Ｃは、認可情報を取得する旨の指示（認可要求）をＥＭＭサーバ７Ｃから受信する以外は、図２で説明した認可要求手段１４０と同じ機能を有する。
認可情報受信手段１４１Ｂは、図３６で説明した限定受信装置１Ｄと同じ構成であるため、説明を省略する。
The authorization request unit 140C has the same function as the
The authorization
ＥＭＭ取得処理手段１６Ｅは、ＥＭＭサーバ７ＣからＥＭＭ（個別情報）を取得するものである。ここでは、ＥＭＭ取得処理手段１６Ｅは、個別情報取得指示受信手段１６０Ｃと、個別情報取得手段１６１と、を備える。個別情報取得手段１６１は、図２で説明した限定受信装置１と同じ構成であるため、説明を省略する。
The EMM acquisition processing means 16E acquires EMM (individual information) from the
個別情報取得指示受信手段１６０Ｃは、操作手段１１を介して、契約者から、ＥＭＭ取得指示を指示されることで、放送波に多重化されている、ＥＭＭ個別情報を取得する旨の指示を示す制御信号（ＥＭＭ取得指示）を受信するものである。この個別情報取得指示受信手段１６０Ｃは、ＥＭＭ取得指示を受信した旨を個別情報取得手段１６１に通知する。
The individual information acquisition instruction receiving unit 160C indicates an instruction to acquire the EMM individual information multiplexed on the broadcast wave when instructed by the contractor via the
以上説明したように限定受信装置１Ｇを構成することで、限定受信装置１Ｇは、異なるコンテンツ事業者が提供するコンテンツであっても、契約者が認可サーバ５Ｂに契約者登録をしておけば、ＥＭＭサーバ７Ｃから、認可サーバ５Ｂが発行した認可に基づいてＥＭＭ（個別情報）を取得してコンテンツをデスクランブルすることができる。
By configuring the
〔ＥＭＭサーバの構成〕
次に、図４６を参照して、ＥＭＭサーバ７Ｃの構成について説明する。
図４６に示すように、ＥＭＭサーバ７Ｃは、通信手段７０と、記憶手段７１と、制御手段７２Ｂと、を備える。通信手段７０および記憶手段７１は、図１３で説明したＥＭＭサーバ７と同じ構成であるため、説明を省略する。
[Configuration of EMM server]
Next, the configuration of the
As illustrated in FIG. 46, the
制御手段７２Ｂは、ＥＭＭサーバ７Ｃの動作を制御するものである。この制御手段７２Ｃは、ＣＰＵ、ＲＡＭ、ＲＯＭなどの一般的なハードウェア構成で実現することができる。ここで、制御手段７２Ｃは、ＥＭＭ取得要求受信手段７２０と、認可情報確認手段７２１と、ＥＭＭ生成手段７２２と、ＥＭＭ送信手段７２３と、認可要求送信手段７２４と、を備える。認可要求送信手段７２４以外の構成は、図１３で説明したＥＭＭサーバ７と同じ構成であるため、説明を省略する。
The control means 72B controls the operation of the
認可要求送信手段７２４は、認可情報確認手段７２１における認可情報の確認結果（認可／未認可）で、契約により視聴が許諾されていない確認（未認可）された限定受信装置１Ｇに対して、認可要求を送信するものである。例えば、認可要求送信手段７２４は、認可サーバ５Ｂの予め定めた認可要求受信用ＵＲＬにリダイレクトを行う認可要求を限定受信装置１Ｇに送信する。このとき、認可要求送信手段７２４は、限定受信装置１ＧからＥＭＭ取得要求として取得した、スクランブルコンテンツの視聴に必要なライセンス種別（事業者識別情報、編成チャネル等を含む）とを認可要求に付加し、通信手段７０を介して、限定受信装置１Ｇに送信する。
The authorization
以上説明したようにＥＭＭサーバ７Ｃを構成することで、ＥＭＭサーバ７Ｃは、認可サーバ５Ｂが発行する認可情報によって、コンテンツの視聴が認可された限定受信装置１Ｇにだけ、コンテンツを視聴するための個別のライセンスとなるＥＭＭを送信することができる。
As described above, by configuring the
［限定受信システムの動作］
次に、図４７を参照（構成については、適宜図４４〜図４６参照）して、第８実施形態の限定受信システムＳＨの動作について説明する。なお、この動作は、図３８で説明した第５実施形態の限定受信システムＳＥの動作において、認可要求をＥＭＭサーバ７Ｃから行うようにした点が異なるため、その相違点についてのみ説明する。
まず、限定受信装置１Ｇは、個別情報取得指示受信手段１６０Ｃにおいて、分離手段１８Ｃを介して、放送波に多重化されているＥＭＭ取得指示を受信し、個別情報取得手段１６１によって、認可情報記憶手段１５に記憶されている認可情報（トークン）を付加したＥＭＭ取得要求をＥＭＭサーバ７Ｃに送信する（ステップＳ１００）。
[Operation of conditional access system]
Next, (for configuration, appropriately diagram 44 to see diagram 46) Referring to FIG. 47 to be described the operation of the conditional access system S H of the eighth embodiment. This operation is in the operation of the conditional access system S E of the fifth embodiment described in FIG. 38, since the point to perform an authorization request from the
First, the
そして、ＥＭＭサーバ７Ｃは、ＥＭＭ取得要求受信手段７２０によって、限定受信装置１Ｇから送信されたＥＭＭ取得要求を受信する（ステップＳ１０１）。そして、ＥＭＭサーバ７Ｃは、認可情報確認手段７２１によって、ＥＭＭ取得要求に付加されている認可情報を指し示すトークンを含んだ認可情報問い合わせを認可サーバ５Ｂに送信する（ステップＳ１０２）。
Then, the
一方、認可サーバ５Ｂは、認可情報問い合わせ受信手段５２５によって、認可情報問い合わせを受信する（ステップＳ１０３）。そして、認可サーバ５Ｂは、認可情報発行手段５２３Ｂによって、認可情報問い合わせに含まれているトークンに対応する認可情報を認可情報記憶手段５１１から読み出して、ＥＭＭサーバ７Ｃに送信する（ステップＳ１０４）。
On the other hand, the
そして、ＥＭＭサーバ７Ｃは、認可情報確認手段７２１によって、認可情報を受信する（ステップＳ１０６）。さらに、ＥＭＭサーバ７Ｃは、認可情報確認手段７２１によって、その認可情報において、契約により視聴が許諾されて行われているか否かの許可判定を行う（ステップＳ１０７）。そして、視聴が許可されていれば（Ｓ１０７でＹｅｓ）、ＥＭＭサーバ７Ｃは、ステップＳ３１以降の動作に進み、ＥＭＭの生成を行い、限定受信装置１Ｇに送信する。
一方、視聴が許可されていなければ（Ｓ１０７でＮｏ）、ＥＭＭサーバ７Ｃは、許可要求送信手段７２４によって、認可サーバ５Ｂでコンテンツ視聴のための認可要求を取得する旨の指示（認可要求）を、限定受信装置１Ｇに送信する（ステップＳ１０８）。
Then, the
On the other hand, if viewing is not permitted (No in S107), the
また、限定受信装置１Ｇは、認可情報取得処理手段１４Ｃの認可要求手段１４０Ｃによって、ＥＭＭサーバ７Ｃから認可要求を受信し（ステップＳ１０９）、認可サーバ５Ｂに対して認可情報を要求する（ステップＳ１１０）。このとき、認可要求手段１４０Ｃは、ＥＭＭサーバ７Ｃから認可要求として、ＨＴＴＰリダイレクト指示を受信し、認可サーバ５Ｂに対して、認可要求をリダイレクト送信する。
以降の動作は、図３８で説明した第５実施形態の限定受信システムＳＥの動作と同じであるため、説明を省略する。
Further, the
The subsequent operation is the same as the operation of the conditional access system S E of the fifth embodiment described in FIG. 38, the description thereof is omitted.
以上説明したように、限定受信システムＳＨは、契約者の契約を認可サーバ５Ｂで一括管理して、一つのＥＭＭサーバ７Ｃから、個別のライセンス（ＥＭＭ）を限定受信装置１Ｇに提供することができる。
なお、ここでは、第５実施形態の変形例として、ＥＭＭサーバ７Ｃにおいて、認可要求の指示を行うこととしたが、第６〜第７実施形態においても同様の変形を行うことができる。
As described above, conditional access system S H is collectively manage the contract's in the
Here, as a modification of the fifth embodiment, the authorization request is instructed in the
１ 限定受信装置
１０ 通信手段
１１ 操作手段
１２ 視聴要求手段
１３ 契約者認証情報送信手段
１４ 認可情報取得手段
１４０ 認可要求手段
１４１ 認可情報受信手段
１５ 認可情報記憶手段
１６ ＥＭＭ取得処理手段
１６０ 個別情報取得指示受信手段
１６１ 個別情報取得手段（ＥＭＭ取得手段）
１６２ 個別メッセージ取得指示受信手段
１６３ 個別メッセージ取得手段（ＥＭＭ個別メッセージ取得手段）
１７ 放送波受信手段
１８ 分離手段
１９ セキュリティモジュール（ＣＡＳ、限定受信モジュール）
２０ デスクランブラ
２１ デコーダ
２２ 表示手段
２３ 契約情報取得手段
２４ ＥＭＭ共通メッセージ処理手段
２５ ＤＲＭライセンス取得処理手段
２５０ ＤＲＭライセンス取得指示受信手段
２５１ ＤＲＭライセンス取得手段
２６ 暗号化コンテンツ取得手段
２７ コンテンツ復号手段（ＤＲＭクライアント）
２７０ マスタ鍵記憶手段
２７１ ライセンス復号手段
２７２ 許諾条件記憶手段
２７３ 暗号化コンテンツ復号手段
２８ 認可情報移譲手段
３ サービス提供サーバ
３１０ クライアント情報記憶手段
３１１ コンテンツ情報記憶手段
３２０ 視聴要求受信手段
３２１ 認可取得手段
３２２ ＥＭＭ取得指示手段
３２３ ライセンス取得指示手段
５ 認可サーバ
５１０ 契約者登録情報記憶手段
５１１ 認可情報記憶手段
５１２ クライアント情報記憶手段
５２０ 認可要求受信手段
５２１ 契約者認証手段
５２２ 認可判定手段
５２３ 認可情報発行手段
５２４ クライアント認証手段
５２５ 認可情報問い合わせ受信手段
５２６ 契約情報受信手段
５２７ 更新手段
７ ＥＭＭサーバ
７１０ マスタ鍵記憶手段
７１１ ワーク鍵記憶手段
７２０ ＥＭＭ取得要求受信手段
７２１ 認可情報確認手段
７２２ ＥＭＭ生成手段
７２３ ＥＭＭ送信手段
９ ＤＲＭサーバ
９１０ コンテンツ鍵記憶手段
９１１ マスタ鍵記憶手段
９２０ ライセンス取得要求受信手段
９２１ 認可情報確認手段
９２２ ライセンス生成手段
９２３ ライセンス送信手段
１０００ 送信装置
２０００ 情報処理装置
DESCRIPTION OF
162 Individual message acquisition instruction receiving means 163 Individual message acquisition means (EMM individual message acquisition means)
17 Broadcast wave receiving means 18 Separating means 19 Security module (CAS, conditional access module)
DESCRIPTION OF
270 Master
Claims (2)
前記ＥＭＭおよび前記ＤＲＭライセンスを取得するための認可情報を、予めコンテンツの視聴契約を行っている前記認可サーバに要求する認可要求手段と、
前記認可サーバから前記認可情報を含んだ認可応答を受信し、認可情報記憶手段に前記認可情報を記憶する認可情報受信手段と、
前記認可情報記憶手段に記憶されている認可情報を含んだＥＭＭ取得要求を前記ＥＭＭサーバに送信し、前記ＥＭＭを取得するＥＭＭ取得手段と、
前記認可情報を含んだライセンス取得要求を前記ＤＲＭサーバに送信し、前記ＤＲＭライセンスを取得するＤＲＭライセンス取得手段と、
前記ＥＭＭにより配信される個別情報から契約情報を抽出して契約情報記憶手段に記憶するとともに、コンテンツ視聴に伴い当該契約情報を更新する限定受信モジュールから、前記契約情報記憶手段に記憶されている最新の契約情報を取得して、前記認可サーバに契約情報の更新情報として送信する契約情報取得手段と、
を備えることを特徴とする限定受信装置。 A conditional access device that reproduces content encrypted by CAS or DRM, an EMM server that issues EMM that is individual information for each conditional access device in CAS, and for decrypting the content encrypted by DRM A DRM server that issues a DRM license, and a contractor registration information storage unit that stores contract information for each contractor, and authorizes the issuance of the EMM and the DRM license based on the contract information The conditional access apparatus in the conditional access system in which a server and a network are connected,
Authorization request means for requesting authorization information for acquiring the EMM and the DRM license to the authorization server that has made a content viewing contract in advance;
An authorization information receiving means for receiving an authorization response including the authorization information from the authorization server, and storing the authorization information in an authorization information storage means;
An EMM acquisition unit that transmits an EMM acquisition request including the authorization information stored in the authorization information storage unit to the EMM server, and acquires the EMM;
DRM license acquisition means for transmitting a license acquisition request including the authorization information to the DRM server and acquiring the DRM license;
The contract information is extracted from the individual information distributed by the EMM, stored in the contract information storage means, and the latest information stored in the contract information storage means from the limited reception module that updates the contract information as the content is viewed. Contract information acquisition means for acquiring the contract information and transmitting the contract information as update information to the authorization server;
A conditional access apparatus comprising:
前記限定受信装置は、
前記ＥＭＭおよび前記ＤＲＭライセンスを取得するための認可情報を、予めコンテンツの視聴契約を行っている前記認可サーバに要求する認可要求手段と、
前記認可サーバから前記認可情報を含んだ認可応答を受信し、認可情報記憶手段に前記認可情報を記憶する認可情報受信手段と、
前記認可情報記憶手段に記憶されている認可情報を含んだＥＭＭ取得要求を前記ＥＭＭサーバに送信し、前記ＥＭＭを取得するＥＭＭ取得手段と、
前記認可情報を含んだライセンス取得要求を前記ＤＲＭサーバに送信し、前記ＤＲＭライセンスを取得するＤＲＭライセンス取得手段と、
前記ＥＭＭにより配信される個別情報から契約情報を抽出して契約情報記憶手段に記憶するとともに、コンテンツ視聴に伴い当該契約情報を更新する限定受信モジュールから、前記契約情報記憶手段に記憶されている最新の契約情報を取得して、前記認可サーバに契約情報の更新情報として送信する契約情報取得手段と、を備え、
前記認可サーバは、
前記コンテンツを視聴するための契約情報を記憶する契約者登録情報記憶手段と、
前記限定受信装置から前記認可情報の要求を受信する認可要求受信手段と、
前記契約者登録情報記憶手段に記憶されている契約情報に基づいて、前記コンテンツの視聴の認可を判定し、前記認可情報を生成する認可判定手段と、
この認可判定手段で生成された認可情報を、前記限定受信装置に送信する認可情報発行手段と、
前記限定受信装置から、更新された契約情報を受信する契約情報受信手段と、
この契約情報受信手段で受信した契約情報で、前記契約者登録情報記憶手段の契約情報を更新する更新手段と、
を備えることを特徴とする限定受信システム。 A conditional access device that reproduces content encrypted by CAS or DRM, an EMM server that issues EMM that is individual information for each conditional access device in CAS, and for decrypting the content encrypted by DRM A conditional access system in which a DRM server that issues a DRM license that is a license of the ERM and an authorization server that authorizes the issuance of the EMM and the DRM license via a network,
The conditional access device is:
Authorization request means for requesting authorization information for acquiring the EMM and the DRM license to the authorization server that has made a content viewing contract in advance;
An authorization information receiving means for receiving an authorization response including the authorization information from the authorization server, and storing the authorization information in an authorization information storage means;
An EMM acquisition unit that transmits an EMM acquisition request including the authorization information stored in the authorization information storage unit to the EMM server, and acquires the EMM;
DRM license acquisition means for transmitting a license acquisition request including the authorization information to the DRM server and acquiring the DRM license;
The contract information is extracted from the individual information distributed by the EMM, stored in the contract information storage means, and the latest information stored in the contract information storage means from the limited reception module that updates the contract information as the content is viewed. Contract information acquisition means for acquiring the contract information and transmitting the contract information as update information of the contract information to the authorization server,
The authorization server is
Contractor registration information storage means for storing contract information for viewing the content;
An authorization request receiving means for receiving a request for the authorization information from the conditional access device;
Based on the contract information stored in the contractor registration information storage means, the permission determination means for determining permission for viewing the content and generating the authorization information;
Authorization information issuing means for transmitting the authorization information generated by the authorization determining means to the limited receiving device;
Contract information receiving means for receiving updated contract information from the limited receiving device;
Updating means for updating the contract information in the contractor registration information storage means with the contract information received by the contract information receiving means;
A conditional access system comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014076327A JP2014220800A (en) | 2013-04-09 | 2014-04-02 | Limited reception device and limited reception system |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013081271 | 2013-04-09 | ||
| JP2013081271 | 2013-04-09 | ||
| JP2014076327A JP2014220800A (en) | 2013-04-09 | 2014-04-02 | Limited reception device and limited reception system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2014220800A true JP2014220800A (en) | 2014-11-20 |
Family
ID=51938835
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014076327A Pending JP2014220800A (en) | 2013-04-09 | 2014-04-02 | Limited reception device and limited reception system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2014220800A (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016086848A (en) * | 2014-10-29 | 2016-05-23 | 京楽産業．株式会社 | Game machine |
| JP2016171412A (en) * | 2015-03-12 | 2016-09-23 | 智慧行動傳播科技股▲分▼有限公司 | Viewing condition update method, update code generation system, update code generation device, viewing condition management device, content reception system, and content distribution system |
| TWI610561B (en) * | 2016-08-26 | 2018-01-01 | Smart Mobile Broadcasting Technology Inc | Audiovisual condition updating method, update code generating system, update code generating device, viewing condition management device, content receiving system, and content transmitting system |
-
2014
- 2014-04-02 JP JP2014076327A patent/JP2014220800A/en active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016086848A (en) * | 2014-10-29 | 2016-05-23 | 京楽産業．株式会社 | Game machine |
| JP2016171412A (en) * | 2015-03-12 | 2016-09-23 | 智慧行動傳播科技股▲分▼有限公司 | Viewing condition update method, update code generation system, update code generation device, viewing condition management device, content reception system, and content distribution system |
| TWI610561B (en) * | 2016-08-26 | 2018-01-01 | Smart Mobile Broadcasting Technology Inc | Audiovisual condition updating method, update code generating system, update code generating device, viewing condition management device, content receiving system, and content transmitting system |
| US10375433B2 (en) | 2016-08-26 | 2019-08-06 | Smart Mobile Broadcasting Technology, Inc. | Audiovisual access criterion updating method, updating code generating system, updating code generating device, audiovisual access criterion managing device, content receiving system, and content distribution system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100459697C (en) | IPTV system, enciphered digital programme issuing and watching method | |
| US7383438B2 (en) | System and method for secure conditional access download and reconfiguration | |
| US7568111B2 (en) | System and method for using DRM to control conditional access to DVB content | |
| CN101796837B (en) | Secure signing method, secure authentication method and IPTV system | |
| CN101902611B (en) | Method for realizing IPTV digital rights management | |
| US8756624B2 (en) | Method for single sign-on when using a set-top box | |
| KR100981568B1 (en) | Apparatus and method protecting contents supported broadcast service between service provider and several terminals | |
| WO2009002643A1 (en) | Systems and methods for conditional access and digital rights management | |
| JP2008547312A (en) | Multimedia access device registration system and method | |
| US9330250B2 (en) | Authorization of media content transfer between home media server and client device | |
| KR20060087459A (en) | Method for managing consumption of digital contents within a client domain and devices implementing this method | |
| CN101207794B (en) | Method for enciphering and deciphering number copyright management of IPTV system | |
| JP2010157927A (en) | Information communication method, communication terminal apparatus, and information communication system | |
| WO2003081499A1 (en) | License management method and license management apparatus | |
| KR20060105934A (en) | Apparatus and method jointing digital rights management contents between service provider supported broadcast service and terminal, and the system thereof | |
| CN101202883B (en) | System for numeral copyright management of IPTV system | |
| JP2014220800A (en) | Limited reception device and limited reception system | |
| CN102340702A (en) | IPTV (Internet protocol television) network playing system and rights management and descrambling method based on USB (Universal serial bus) Key | |
| CN101505400A (en) | Bi-directional set-top box authentication method, system and related equipment | |
| JP5178128B2 (en) | Communications system | |
| JP2014220798A (en) | Limited reception device and limited reception system | |
| JP2014220801A (en) | Limited reception device and limited reception system | |
| JP5258646B2 (en) | Broadcast receiving apparatus, transmitting apparatus, broadcasting system, and broadcast receiving method | |
| JP2014220796A (en) | Limited reception device and limited reception system | |
| JP2014220799A (en) | Limited reception device and limited reception system |