JP2015119302A - 放送受信権管理装置、放送受信装置および受信権管理方法 - Google Patents

Abstract

【課題】カードの差し替えなどハードウェアの交換をしなくても所有する機器間で受信権の移動を可能にすることを目的とする。
【解決手段】ユーザーを管理するユーザー管理手段１１と、前記ユーザーごとに前記ユーザーが所有する放送受信装置を管理する放送受信装置管理手段１４と、前記ユーザーごとに前記ユーザーが所有する放送受信権を管理する放送受信権管理手段１３と、前記ユーザーが所有する放送受信装置として前記放送受信装置管理手段１４が管理する放送受信装置から放送受信権の要求を受信した場合、当該ユーザーが所有する放送受信権として前記放送受信権管理手段１３が管理する放送受信権のうち未使用の放送受信権があるときは、当該放送受信権を当該放送受信装置に送信する送信手段１５と、を備える。
【選択図】図１

Description

本開示は、放送を受信する放送装置において、現に受信権を持つ放送受信装置でのみ放送を視聴でき、所有する放送受信装置間で受信権を移動できる受信権管理方法と放送受信権管理装置、放送受信装置に関する。

衛星放送の有料放送などにおいて、契約者のみが視聴できる仕組みとして、一般社団法人電波産業会（ＡＲＩＢ）が定める標準規格 Ｂ２５「デジタル放送におけるアクセス制御方式」によりアクセス制御が行われる。すなわちＢ−ＣＡＳカードと呼ばれるＩＣカードを放送受信装置内に持ち、このカード内にカードを一意に識別するカードＩＤと暗号を解くために必要なマスター鍵を持つ。限定受信の放送の電波内には映像や音声の放送コンテンツとは別にＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）と呼ばれるパケットが定期的に送られており、このパケット内に視聴を許可するカードＩＤと暗号化された契約情報とワーク鍵が入っている。限定受信の電波を受信した放送受信装置からＥＭＭを受けたＢ−ＣＡＳカードは自身の持つマスター鍵で暗号を解読し契約情報とワーク鍵を取り出し保存する。また、同じく限定受信の放送の電波内のＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ） と呼ばれるパケット内に、この放送が限定受信の放送なのかなどのメタ情報と暗号化されたスクランブル鍵が入れられている。限定受信の電波を受信した受信装置からＥＣＭを受けたＢ−ＣＡＳカードは、保存したワーク鍵で暗号を解読しスクランブル鍵を取り出し、最終的にスクランブル鍵で暗号化された放送を解読することによって映像や音声を視聴することが出来る。これらを一般的にＡＲＩＢ限定受信方式と呼んでいる。

一般社団法人電波産業会「デジタル放送におけるアクセス制御方式（ＡＲＩＢ ＳＴＤ−Ｂ２５）」（１９９９年１０月２６日）

本開示は、ＡＲＩＢ限定受信方式で暗号化されている放送などの受信権の移動をＢ−ＣＡＳカードなどのハードウェアに依存せずに行うことを目的とする。すなわち、カードの差し替えなどハードウェアの交換をしなくても所有する機器間で受信権の移動を可能にすることを目的とする。

上記の問題を解決するために、本開示にかかる放送受信権管理装置、放送受信装置および受信権管理方法では、放送受信装置を利用するユーザーを管理する手段と、放送受信装置を管理する手段と、受信権を管理する手段と、視聴したい放送を受信する時に受信権を要求する手段と、要求された受信権であって自身の持つ受信権の中に利用中ではない使用可能な受信権があればその受信権を返し、放送を視聴することが出来る手段を備える。

本開示にかかる放送受信権管理装置、放送受信装置および受信権管理方法は、Ｂ−ＣＡＳカードなどのようにハードウェア的に保持しているカードＩＤとマスター鍵を電子的にクラウド上で管理し利用できるようにすることで、ハードウェアに依存せずカードの差し替えなどハードウェアの交換をしなくても、ネットワーク接続可能な場所であればどこからでも自身の保有する利用可能な受信権をカードＩＤとマスター鍵をダウンロードすることで利用できるようにする。これによって、現行の放送の設備や仕組みを変更することなく、ユーザーのもつ複数の放送受信装置間でＡＲＩＢ限定受信方式で暗号化されている放送の受信権を共有し放送を視聴することが出来る。

実施の形態にかかる受信権管理を行うクラウドシステムの構成を示すブロック図 実施の形態にかかる受信権管理を行うクラウドシステムから受信権をダウンロードし放送を視聴する受信機の構成を示すブロック図 実施の形態にかかるユーザー管理部の管理する情報の一例を示す図 実施の形態にかかる機器管理部の管理する情報の一例を示す図 実施の形態にかかる受信権管理部の管理する情報の一例を示す図 実施の形態にかかる最初の機器登録であるユーザー登録のシーケンス図 実施の形態にかかる２台目以降の機器登録のシーケンス図 実施の形態にかかるＡＲＩＢ限定受信方式で暗号化されている放送の契約および契約情報登録のシーケンス図 実施の形態にかかるＡＲＩＢ限定受信方式で暗号化されている放送を選択し視聴する時のシーケンス図 実施の形態にかかる受信権の利用期限切れ時のシーケンス図 実施の形態にかかる他の受信機が利用中の受信権を別の受信機が強制的に利用する時のシーケンス図 実施の形態にかかるＡＲＩＢ限定受信方式で暗号化されている放送を予約録画する時のシーケンス図

以下、適宜図面を参照しながら、実施の形態を詳細に説明する。ただし、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。

なお、出願人は、当業者が本開示を十分に理解するために添付図面および以下の説明を提供するのであって、これらによって特許請求の範囲に記載の主題を限定することを意図するものではない。

（実施の形態）
以下、図１〜１２を用いて、実施の形態について説明する。

［１．構成］
［１−１．クラウドシステムの構成］
図１は、実施の形態にかかる受信権管理を行うクラウドシステムの構成を示すブロック図である。機器登録／参照受付部１４、受信権要求受付部１５、受信権確認受付部１６はインターネット回線を介して暗号化された通信で受信機２０からのそれぞれの要求を受信する。なお「受信機」と「放送受信装置」は同義とする。また、図では「受信機」のことを「機器」と記載する場合がある。

機器登録／参照受付部１４は受信機２０からの登録要求を受け各ユーザー固有のユーザーＩＤと受信機固有の機器ＩＤを発行し、ユーザー管理部１１、受信機管理部１２および受信権管理部１３に保存する。また、機器登録／参照受付部１４は受信機２０からの参照要求を受信し、その要求が正当なものである場合にユーザーの情報と登録されているユーザーの受信機の情報を返信する。

受信権要求受付部１５は受信機２０からの受信権要求を受信し、その要求が正当なものであるかをユーザー管理部１１、受信機管理部１２に確認後、受信権管理部１３にそのユーザーの受信権の空きを確認し受信権が空いていれば受信権を発行し受信機２０に送信する。一方、受信権要求受付部１５は受信権が空いていない場合は、受信権の解放を指示することが出来る。

受信権確認受付部１６は受信権を持つ受信機２０から定期的に受信権の利用確認の要求を受信し、受信権管理部１３にその受信権を引き続き利用してよいかを確認し、継続利用可の旨もしくは継続利用不可による受信権消去の指示を受信機２０に返信する。

契約管理部１７は放送事業者３０から新規契約や契約解除などの情報を受け付けて受信権管理部１３に保存する。この契約管理部１７はインターネット回線を介したシステム間連携で実現してもよいし、オフラインによる情報の受け渡しによるオペレーターを介しての人手の入力としてもよい。

ユーザー管理部１１は本開示を用いた受信権管理方法を利用するユーザーを管理する。ユーザー管理部１１で管理する情報を図３に示す。ユーザーを一意に識別するユーザーＩＤと、ユーザーＩＤと組み合わせてユーザー認証に用いられるパスワードからなる。その他、一般的にユーザー管理機能においてユーザーサポートなどのためにユーザーの氏名や住所やメールアドレスなどの個人情報を記録する。本実施の形態においても同様にユーザー管理部１１で管理する情報には個人情報を含むが、本開示にかかる受信権管理方法の動作とは無関係である。ユーザー管理部１１は機器登録／参照受付部１４で新たに発行されたユーザーＩＤとユーザーが入力したパスワードを受け取り保存する。またユーザー管理部１１は機器登録／参照受付部１４の参照要求や受信権要求受付部１５の受信権要求受信時にその要求が正当なものであるかどうかを送られてきたユーザーＩＤとパスワードの組み合わせによって認証する。なお本実施の形態では認証方式をパスワード方式としたが、各要求のユーザーや受信機２０が正当なことを認証できればよいため、認証方式は本開示にかかる受信権管理方法の目的および効果に影響しない。したがって、秘密鍵方式などその他の認証方式でもかまわない。

受信機管理部１２は本開示を用いたサービスを利用する受信機を管理する。受信機管理部１２で管理する情報を図４に示す。ユーザーを一意に示すユーザーＩＤと受信機を一意に示す機器ＩＤとの組み合わせからなる。各機器ＩＤをもつ受信機は対となるユーザーＩＤをもつユーザーの機器であり受信権を共有できるのは同じユーザーＩＤの受信機間に限られる。受信機管理部１２は機器登録／参照受付部１４の登録要求時に新たに発行または登録要求に含まれるユーザーＩＤと新たに発行される機器ＩＤを保存する。機器登録／参照受付部１４の参照要求の受信時にユーザーの持つ受信機の一覧を返し、受信権要求受付部１５の受信権要求の受信時に受信権を要求した受信機が正規のものであるかを送られてきた機器ＩＤで認証する。

受信権管理部１３はユーザーがもつＡＲＩＢ限定受信方式で暗号化されている放送を視聴することの出来る権利を管理する。受信権管理部１３で管理する情報を図５に示す。受信権情報、受信権予約情報、契約情報の３つからなる。

受信権情報はＢ−ＣＡＳカードに保存されているカード情報とマスター鍵に相当する受信権ＩＤとマスター鍵とその受信権ＩＤの所有者であるユーザーＩＤと、受信権ＩＤを現在利用している受信機の機器ＩＤとその受信権の利用期限、および後述する受信権強制解放要求がされているかどうかの解放要求フラグからなる。

受信権予約情報は予約録画で使用される予定の受信権ＩＤと予約録画する受信機の機器ＩＤとその予約録画の期間からなる。契約情報は受信権ＩＤとその受信権ＩＤが契約しているＡＲＩＢ限定受信方式で暗号化されている放送からなる。

受信権管理部１３は、機器登録／参照受付部１４の登録要求時に新たに発行されるユーザーＩＤまたは登録要求に含まれるユーザーＩＤと登録要求に含まれる受信権ＩＤを保存する。受信権管理部１３は、受信権要求受付部１５の受信権要求時に視聴要求された有料放送などの放送事業者と契約済みの受信権ＩＤをユーザーが持っており、かつその受信権ＩＤがそのユーザーの他の受信機で利用中でない場合は、受信権ＩＤとマスター鍵とを、その受信権ＩＤに録画予約情報がある場合は録画期間が開始するまでの利用期限を付けて返し、受信権ＩＤが利用中の場合は利用不可である旨を返す。

さらに、受信権ＩＤが利用不可である旨を返した場合に受信権要求受付部１５から受信権ＩＤの強制解放を指示されたときは、その受信権ＩＤの解放要求フラグをセットする。受信権管理部１３は受信権確認受付部１６の確認要求時に確認対象の受信権ＩＤの解放要求フラグがセットされていないかを確認し、セットされていない場合（ｆａｌｓｅ）は継続利用可の旨を受信機に返し、解放要求フラグがセットされている場合（ｔｒｕｅ）は受信機に対し受信権の利用を停止し受信権ＩＤとマスター鍵を消去するよう要求を返す。

［１−２．受信機の構成］
図２は、実施の形態にかかるクラウドシステムから受信権をダウンロードし放送を視聴する受信機の構成を示すブロック図である。機器登録／参照部２１、受信権要求部２２、受信権確認部２３はインターネット回線を介して暗号化された通信でクラウドシステム１０へそれぞれの要求を送信する。

機器登録／参照部２１はクラウドシステム１０に未登録の受信機２０を起動した初期設定時にユーザーに受信権ＩＤとパスワードの入力を促し、入力された情報をクラウドシステム１０の機器登録／参照要求受付部１４に送信し、機器登録／参照要求受付部１４で発行されたユーザーＩＤと機器ＩＤを受信しユーザーＩＤと機器ＩＤとパスワードを機器情報保存部２４に保存する。また、機器登録／参照部２１はユーザーが持つ受信機の一覧を参照したい時に機器情報保存部２４に保存されているユーザーＩＤを機器登録／参照要求受付部１４へ送信しユーザーの持つ受信機の一覧を受信する。

受信権要求部２２は受信機２０が電源ＯＮやチャンネル切り替えによりＡＲＩＢ限定受信方式で暗号化されている放送の暗号化された放送波を受信した時に、その放送局情報と機器情報保存部２４に保存されているユーザーＩＤ、パスワード、機器ＩＤを受信権要求受付部１５に送信し、その有料放送などの放送事業者と契約している受信権ＩＤがそのユーザーの他の受信機で利用中でなければ受信権ＩＤとマスター鍵を受信し、アクセス制御部２５に一時的に保存させる。

受信権確認部２３はアクセス制御部２５が受信権ＩＤとマスター鍵を記憶している状態では一定期間ごとに受信権ＩＤを受信権確認受付部１６に送り、受信権ＩＤとマスター鍵を継続して利用しても良いかの可否を受信する。受信権確認部２３は受信権ＩＤとマスター鍵の継続利用不可の旨を受信した場合は、アクセス制御部２５に受信権ＩＤとマスター鍵の消去を指示する。

機器情報保存部２４は機器登録／参照部２１が機器登録を行った結果得られたユーザーＩＤ、パスワード、機器ＩＤを暗号化して保存し、機器登録／参照部２１や受信権要求部２２による読出し時に復号化される。

アクセス制御部２５は受信権要求部２２が取得した、Ｂ−ＣＡＳカードのカードＩＤとマスター鍵に相当する受信権ＩＤとマスター鍵を一時的に保存する。そして受信権ＩＤとマスター鍵を使って放送波内のＥＭＭやＥＣＭを復号化することで暗号化されている放送コンテンツを復号するためのスクランブル鍵を取得し受信部２６に渡す。また、アクセス制御部２５は保存している受信権ＩＤを引き続き使用していても良いかを確認するために、受信権確認部２３へ要求に応じて受信権ＩＤを渡す。

受信部２６は放送波を受信し、その放送波が暗号化されている場合はその放送局情報を識別して受信権要求部２２に受信権を取得するよう要求する。受信部２６は受信権要求部２２が受信権を取得できたことを受けて、放送波のＥＭＭとＥＣＭの復号化をアクセス制御部２５に要求し、スクランブル鍵を得て暗号化されている放送を復号し視聴できるようにする。

また受信機が録画機の場合は、受信部２６は予約録画の機能を持ち、ＡＲＩＢ限定受信方式で暗号化されている放送が録画予約された場合に、その日時にＡＲＩＢ限定受信方式で暗号化されている放送が契約されている受信権ＩＤが空いているかを確認し、空いている場合は受信権ＩＤの予約を、受信権要求部２２を介してクラウドシステム１０に要求する。さらに受信部２６は予約録画の直前に受信権要求部２２を介してクラウドシステム１０から受信権ＩＤとマスター鍵を取得する。

［２．動作］
以上のように構成された受信権管理方法を実現するクラウドシステム１０および受信機２０による受信権管理方法について、その動作を以下説明する。ユーザーの登録（１台目の受信機登録）、受信機の追加登録、契約の登録、放送の視聴、受信権利用期限による視聴停止、利用中の受信権の解放要求と解放、録画予約と予約録画の各動作を行う。以下、それぞれの動作について詳細に説明する。

［２−１．ユーザーの登録（１台目の受信機登録）］
図６は、実施の形態にかかるユーザー登録（１台目の受信機登録）の動作を説明するためのシーケンス図である。ユーザーが本開示による受信権管理方法に対応した受信機を購入後、本開示による受信権管理方法を利用するには初期登録が必要である。初期登録にあたっては受信機をインターネット回線に接続し、電源を投入すると未登録の受信機は初期登録画面が表示され、１台目の登録か２台目以降の登録かの選択入力を要求し１台目の登録を選択した場合は、パスワードと受信権ＩＤの入力が求められる。受信権ＩＤは現行技術のＢ−ＣＡＳカードのカード番号に相当し、受信機の取扱説明書などとともに同梱された印刷物に２０ケタの数字として書かれており、その数字を入力する。パスワードは任意の文字列を入力し送信する。また、この時、ユーザーサポートなどの利用により必要に応じて氏名やメールアドレスなどの個人情報の入力もさせる画面としておく。

入力された受信権ＩＤ、パスワード、メールアドレスなどは、機器登録／参照部２１からインターネット回線を介して暗号化された通信でクラウドシステム１０の機器登録／参照受付部１４に機器登録要求として送信される。機器登録／参照受付部１４は受信した受信権ＩＤが正当なものであるかどうかを、受信権管理部１３を検索し該当する受信権ＩＤが存在するか、該当する受信権ＩＤが他のユーザーにより登録済でないかを確認する。受信権ＩＤは印刷物として同梱される前に発行されておりその時点で受信権管理部１３にマスター鍵といっしょに登録されているので、送られてきた受信権ＩＤが受信権管理部１３に存在しななければ、その受信権ＩＤは無効としてエラーを返す。機器登録／参照受付部１４は受信権ＩＤが正当なものであると確認された後に、決められた桁数で一意となるユーザーＩＤと機器ＩＤをランダムに生成する。生成されたユーザーＩＤはパスワードとメールアドレスなどの個人情報とともにユーザー管理部１１に送られ保存される。また、生成された機器ＩＤはユーザーＩＤとともに受信機管理部１２に送られ保存される。次に、ユーザーＩＤと受信権ＩＤは受信権管理部１３に送られ、すでに登録済みの受信権ＩＤのレコードにその所有者としてユーザーＩＤを登録する。以上を完了すると機器登録／参照要求受付部１４は生成したユーザーＩＤと機器ＩＤを受信装置２０の機器登録／参照部２１に返信する。ユーザーＩＤと機器ＩＤを受信した機器登録／参照部２１は機器情報保存部２４に入力されたパスワードとともにそれらを送り、機器情報保存部２４は暗号化して保存する。

なお、初期登録画面は未登録の受信機の場合に電源投入時に起動するが、その時点で登録作業をスキップしても、あとで初期登録機能を受信機の設定メニューなどから起動して登録作業が出来るようにしても良い。ただし機器登録を済ませていない場合はＡＲＩＢ限定受信方式で暗号化されている放送を視聴する事が出来ない状態となる。

また、本実施例では受信権ＩＤは印刷物として同梱するとしたが、同梱せず初期設定時に入力もさせないで、受信権管理部１３に登録済であって未使用の受信権ＩＤのなかから割り振ることとしてもよい。この場合、後述するＡＲＩＢ限定受信方式で暗号化されている放送の契約登録時に受信権ＩＤが必要となるため、機器登録／参照部２１に、受信機の一覧の参照のほかにユーザーが持つ受信権ＩＤの一覧を参照する機能をもつことになる。

［２−２．機器の追加登録］
図７は、実施の形態にかかる２台目以降の受信機の追加登録の動作を説明するためのシーケンス図である。２台目以降の受信機を購入し電源を投入すると未登録の受信機のため受信機には初期登録画面が表示され、１台目の登録か２台目以降の登録かの選択入力を要求される。この時２台目以降を選択すると、ユーザーＩＤとパスワードと受信権ＩＤと必要に応じて氏名やメールアドレスなどの個人情報の入力が求められる。

入力された受信権ＩＤ、ユーザーＩＤ、パスワード、氏名、メールアドレスなどは、機器登録／参照部２１からインターネット回線を介して暗号化された通信でクラウドシステム１０の機器登録／参照受付部１４に機器登録要求として送信される。機器登録／参照受付部１４は受信した受信権ＩＤが正しいかどうかを、受信権管理部１３を検索し該当する受信権ＩＤが存在するか、該当する受信権ＩＤが他のユーザーにより登録済でないかによって確認する。

機器登録／参照受付部１４は受信権ＩＤが正しいと確認された後に、ユーザーＩＤとパスワードをユーザー管理部１１に送り、ユーザーＩＤとパスワードの組合せが正しいかどうかのユーザー認証を行う。ユーザー認証が正しく完了した場合は、決められた桁数でサービスとして一意の機器ＩＤを生成する。生成された機器ＩＤはユーザーＩＤとともに受信機管理部１２に送られ保存される。このことにより同じユーザーＩＤを持つ２台目以降の機器ＩＤとして登録される。

次にユーザーＩＤと受信権ＩＤを受信権管理部１３に送り、すでに登録済みの受信権ＩＤのレコードにその所有者としてユーザーＩＤを登録する。以上を完了すると機器登録／参照要求受付部１４は生成したユーザーＩＤと機器ＩＤを受信機２０の機器登録／参照部２１に返信する。ユーザーＩＤと機器ＩＤを受信した機器登録／参照部２１は、それらを機器情報保存部２４に入力されたパスワードとともに機器情報保存部２４に送り、機器情報保存部２４はそれらを暗号化して保存する。

［２−３．契約の登録］
図８は、実施の形態にかかる契約の登録の動作を説明するためのシーケンス図である。ユーザーがＡＲＩＢ限定受信方式で暗号化されている放送の視聴を申し込む場合には、現行の方法では申込書やインターネットのＷｅｂ上でＢ−ＣＡＳカードのカードＩＤと氏名や決済情報などを記入、入力して申し込むことになる。放送事業者はそのカードＩＤを放送波のＥＭＭに入れて放送することで、そのカードＩＤを持つＢ−ＣＡＳカードが挿入されている受信機で暗号化された放送を視聴する事が出来るようになる。

一方、本実施例の場合は、申込書やインターネットのＷｅｂ上に受信権ＩＤを記入、入力することにより申し込みを行う。放送事業者は申し込みを受理し登録が完了すると、クラウドシステム１０の契約登録部１７に対し、放送局情報と契約済みの受信権ＩＤを送り、契約登録部１７は受信権管理部１３にそれらを送り契約情報として保存する。なお、契約管理部１７はインターネット回線を介したシステム間連携で実現してもよいし、オフラインによる情報の受け渡しによるオペレーターを介しての人手の入力としてもよい。さらに、受信権ＩＤと放送局情報の組合せの入力を受信機からユーザー自らが設定できるようにしてもよい。

［２−４．放送の視聴］
図９は、実施の形態にかかる放送の視聴の動作を説明するためのシーケンス図である。受信機２０の受信部２６がチャンネルの切り替えや電源ＯＮの操作により暗号化された放送を受信し始めた時、受信部２６はアクセス制御部２５に指示し過去に利用している受信権ＩＤとマスター鍵が残っていないか確認し残っていた場合は消去する。

次に受信部２６は放送波から放送局情報を取得し、受信権要求部２２にその放送局の受信権を要求する。受信権要求部２２は機器情報保存部２４に保存されているユーザーＩＤ、パスワード、機器ＩＤとともに受信部２６から渡された放送局情報を、インターネット回線を介して暗号化された通信でクラウドシステム１０の受信権要求受付部１５に受信権要求として送信する。

受信権要求受付部１５はユーザーＩＤ、パスワード、機器ＩＤをユーザー管理部１１と受信機管理部１２に渡し、ユーザーと受信機が登録済かどうかのユーザー認証と機器認証を行う。認証が完了すると、受信権要求受付部１５は放送局情報とユーザーＩＤと機器ＩＤを受信権管理部１３に渡す。

受信権管理部１３は、まず渡された機器ＩＤによって利用中となっている受信権ＩＤがないか受信権情報を検索し、あればそれを解放する。次に受信権管理部１３は渡されたユーザーＩＤに基づいて、そのユーザーＩＤが持つ受信権ＩＤを受信権情報から検索し、得られた受信権ＩＤのうち、渡された放送局情報からその放送事業者と契約している受信権ＩＤを契約情報から検索する。契約している受信権ＩＤが無い場合は「受信権ＩＤなし」を受信権要求受付部１５に返す。契約している受信権ＩＤが見つかった場合は、その受信権ＩＤを利用中の受信機がないかについて受信権情報を検索するとともに、その受信権ＩＤが録画予約されていないかについて受信権予約情報を検索する。受信権ＩＤを利用している受信機がある場合は利用中である旨を受信権要求受付部１５に返す。受信権ＩＤを利用している機器がなく録画予約のみがある場合は、受信権ＩＤとマスター鍵と録画予約の日時の前までを期限とした利用期限を受信権要求受付部１５に返す。録画予約が無い場合は利用期限を無期限として受信権要求受付部１５に返す。受信権ＩＤとマスター鍵を返す場合は、受信権が使用中であることを記録するために受信権ＩＤの受信権情報の利用中の機器の項目に機器ＩＤを記録する。

受信権管理部１３から受信権ＩＤ、マスター鍵、利用期限を受け取った受信権要求受付部１５は、それらを受信機２０の受信権要求部２２に送信する。受信権ＩＤ、マスター鍵、利用期限を受信した受信権要求部２２はアクセス制御部２５にそれらを保存し、受信権ＩＤとマスター鍵が取得できたことを受信部２６に返す。受信部２６は受信権ＩＤとマスター鍵を受け取ったことを確認し、アクセス制御部２５にそれらを用いて放送波内のＥＭＭとＥＣＭの復号を依頼し、スクランブル鍵を得る。受信部２６は得られたスクランブル鍵により暗号化された放送コンテンツを復号し表示し視聴できるようにする。受信権要求部２２から「受信権ＩＤなし」を受信部２６が受け取った場合は未契約の画面を表示する。

受信機２０のチャンネルの変更や電源のＯＦＦなど、現在の放送の視聴を終了した場合は、受信部２６はアクセス制御部２５に受信権ＩＤとマスター鍵の消去を指示し消去する。さらに受信権要求部２２に視聴を終了した受信権ＩＤを送り視聴終了処理を指示する。受信権要求部２２はクラウドシステム１０の受信権要求受付部１５に受信権ＩＤを送る。受信権要求受付部１５は受信権管理部１３に受信権ＩＤを渡し、受信権情報の受信権ＩＤの利用中の機器をクリアすることで、この受信権ＩＤを空き状態とする。

何らかの障害で視聴終了後のアクセス制御部２５による受信権ＩＤとマスター鍵の消去が失敗した場合は、クラウドシステム１０の受信権管理部１３の受信権ＩＤの解放も行われないため使用状態のままで他の受信機は利用できない状態が維持される。アクセス制御部２５による受信権ＩＤとマスター鍵の消去が成功しても、インターネット回線などの障害でクラウドシステム１０の受信権管理部１３による受信権ＩＤの解放が失敗した場合も受信権ＩＤの解放が行われないため使用状態のままとなり他の受信機は利用できない。いずれの場合も、その受信権ＩＤを持つ受信機が次にＡＲＩＢ限定受信方式で暗号化されている放送を見る時のプロセスにおいて、アクセス制御部２５による受信権ＩＤとマスター鍵の消去と受信権の検索前に、その受信機の機器ＩＤが受信権ＩＤの使用状態にある場合には、これをクリアすることで解消される。

［２−５．受信権利用期限による視聴停止］
図１０は、実施の形態にかかる受信権利用期限による視聴停止の動作を説明するためのシーケンス図である。受信権を利用する録画予約がある場合は、受信権ＩＤとマスター鍵は録画予約の日時の前までの利用期限を付けて受信機２０に返される。このように受信権ＩＤとマスター鍵が利用期限を持つため、受信機２０のアクセス制御部２５は利用期限を監視する。

受信部２６が視聴表示中に利用期限を迎えた場合、アクセス制御部２５は受信部２６に放送の視聴停止を要求する。視聴停止の要求を受けた受信部２６は放送表示を停止し「受信権なし」の表示にしてアクセス制御部２５に視聴を停止したことを返す。アクセス制御部２５は視聴を停止したことを受けて受信権ＩＤとマスター鍵を消去する。さらにアクセス制御部２５は受信権要求部２２に視聴を終了した受信権ＩＤを送り視聴終了処理を指示する。受信権要求部２２はクラウドシステム１０の受信権要求受付部１５に受信権ＩＤを送る。受信権要求受付部１５は受信権管理部１３に受信権ＩＤを渡し、受信権情報の受信権ＩＤの利用中の機器をクリアすることでこの受信権ＩＤを空き状態とし、録画予約をした受信機がこの受信権を利用できるようにする。

［２−６．利用中の受信権の解放要求と解放］
図１１は、実施の形態にかかる利用中の受信権の解放要求と解放の動作を説明するためのシーケンス図である。受信権を要求した時にその受信権ＩＤが他の受信装置で利用中の場合でも強制的に受信権を解放させて、その後、その受信権を使用出来るようにする。受信権要求のシーケンスにおいてクラウドシステム１０の受信権管理部１３が利用中である旨を返し、受信権要求受付部１５から利用中である旨の結果を受信した受信機２０の受信権要求部２２は、受信機２０の画面に強制解放を要求するかどうか選択出来る画面を表示する。ユーザーが強制解放を選択した場合は、受信権要求部２２はユーザーＩＤ、パスワードとともに解放要求する受信権ＩＤをクラウドシステム１０の受信権要求受付部１５に送信する。

開放要求を受信した受信権要求受付部１５はユーザーＩＤとパスワードからユーザー認証を行い認証されれば、受信権管理部１３に受信権ＩＤを渡し受信権解放登録を要求する。受信権管理部１３は渡された受信権ＩＤの解放要求フラグをオンに設定する。後述する予約録画で受信権を予約する場合でも、録画予約時に受信権が使用中の場合は受信権を録画予約日時前に解放要求をしなければならないため、この場合は利用期限を録画予約前に設定し解放要求フラグをオンに設定する。

一方、受信権ＩＤとマスター鍵を使用中の受信機は定期的にその受信権を継続して利用してもよいか確認を行う。受信機２０の受信権確認部２３は一定周期ごとにインターネットを介して暗号化された通信でクラウドシステム１０の受信権確認受付部１６に受信権確認を送信する。受信権確認受付部１６は受信した受信権ＩＤを受信権管理部１３に渡し、受信権を継続利用してもよいか確認する。受信権管理部１３は、渡された受信権ＩＤに基づいて受信権情報を検索し、解放要求フラグがセットされていないか確認する。

解放要求フラグがセットされていない場合は利用可の結果を、受信権確認受付部１６を経由して受信機２０の受信権確認部２３に返信し、受信権確認部２３はこれを一定周期で繰り返す。

一方、解放要求フラグがセットされている場合は、「解放要求あり」を利用期限とともに受信権確認受付部１６を経由して受信機２０の受信権確認部２３に返信する。受信権確認部２３は、「解放要求あり」を受信した場合であって、アクセス制御部２５に利用期限がセットされていないときは即時に受信権ＩＤとマスター鍵の消去を要求し、利用期限がセットされているときは受信権ＩＤとマスター鍵の利用期限の登録を要求する。

アクセス制御部２５は、即時消去が要求された場合は、保存してある受信権ＩＤとマスター鍵を消去し、さらに受信権要求部２２に消去した受信権ＩＤを渡す。受信権要求部２２はクラウドシステム１０の受信権要求受付部１５に受信権ＩＤを送信する。受信権要求受付部１５は受信権管理部１３に受信権ＩＤを渡し、受信権情報の受信権ＩＤの利用中の機器をクリアすることで受信権ＩＤを空き状態とする。

受信権の解放要求をした受信装置は解放要求した一定期間後に受信権を再度要求することで解放された受信権を使用してＡＲＩＢ限定受信方式で暗号化されている放送を視聴できるようになる。またアクセス制御部２５が利用期限の登録を要求された場合は自身が保存している受信権ＩＤとマスター鍵の利用期限を登録し、利用期限切れを検知した場合に受信権ＩＤとマスター鍵の消去を行う。

［２−７．録画予約と予約録画］
図１２は、実施の形態にかかる録画予約と予約録画の動作を説明するためのシーケンス図である。録画機である受信機は予約録画機能を持つ。この場合の受信機２０の受信部２６がＡＲＩＢ限定受信方式で暗号化されている放送の録画予約を行うと、録画する放送局の情報と録画日時を受信権要求部２２に渡し受信権の予約を行う。

録画する放送局の情報と録画日時を渡された受信権要求部２２は機器情報保存部２４に保存してあるユーザーＩＤ、パスワード、機器ＩＤを読みだして、録画する放送局の情報と録画日時に付加してインターネット回線を介して暗号化された通信でクラウドシステム１０の受信権要求受付部１５に受信権予約を送信する。

受信権予約を受信した受信権要求受付部１５はユーザーＩＤ、パスワード、機器ＩＤからユーザー管理部１１と受信機管理部１２を使ってユーザー認証および機器認証を行う。これらの認証が成功した場合に受信権要求受付部１５は受信権管理部１３に放送局情報、ユーザーＩＤ、機器ＩＤ、録画日時を渡し、受信権予約登録を要求する。受信権管理部１３は、渡されたユーザーＩＤに基づいて、そのユーザーＩＤが持つ受信権ＩＤを受信権情報から検索し、渡された放送局情報に基づいて、得られた受信権ＩＤのうちその放送事業者と契約している受信権ＩＤを契約情報から検索し、その受信権ＩＤを利用中の機器はないか受信権情報を検索するとともに、その受信権ＩＤが録画予約されていないか受信権予約情報を検索する。

受信権ＩＤが録画予約されている場合は録画日時が重複していないかチェックし、録画日時が重複している場合は予約重複である旨を受信権要求受付部１５に返す。録画日時が重複していない場合は受信権予約情報に受信権予約を追加し、受信権ＩＤを利用している受信機がある場合は受信権ＩＤの解放要求フラグをセットし利用期限として録画日時の前までの日時を登録する。すべてが完了したら受信権要求受付部１５に受信権予約完了を返す。結果を受けた受信権要求受付部１５は受信機２０の受信権要求部２２に結果を送信する。

受信権要求部２２は予約重複である旨を受信した場合は録画日時が重複しているため録画予約が出来ない旨を表示し受信部２６に録画予約を中止させる。受信権予約完了を受け取った場合は受信部２６に録画予約を完了させる。録画予約時間が来て録画が開始する直前に、放送の視聴と同じシーケンスで受信権をダウンロードし録画を開始する。この時、受信権は予約されて、使用中の受信権でも解放要求がセットされているため必ず受信権が使用できることになる。録画が終了した時も、放送の視聴終了時と同じシーケンスで受信権ＩＤとマスター鍵の消去と解放が行われる。

［１−３．まとめ］
以上のように、本実施の形態において、受信機２０は、機器の登録をクラウドシステム１０に要求する機器登録／参照部２１とクラウドシステム１０で発行されたユーザーＩＤと機器ＩＤとパスワードを保存する機器情報保存部２４およびクラウドシステム１０から取得した受信権ＩＤとマスター鍵を保存し暗号化された放送を複合するアクセス制御部２５と、クラウドシステム１０に未使用の受信権を要求する受信権要求部２２と受信権を継続使用してもよいか確認する受信権確認部２３を備える。

機器登録／参照部２１はサービスを利用するためにユーザー登録と機器登録を行いクラウドシステム１０で発行されたユーザーＩＤと機器ＩＤを保存する。さらに受信権要求部２２は視聴したいＡＲＩＢ限定受信方式で暗号化されている放送の放送局情報を送り、クラウドシステム１０にその放送を契約済みの受信権ＩＤおよびマスター鍵の要求を行う。

クラウドシステム１０はユーザー管理部１１、受信機管理部１２、受信権管理部１３、機器登録／参照受付部１４、受信権要求受付部１５、受信権確認受付部１６、契約管理部１７を備える。機器登録／参照受付部１４は、受信機２０から受けた要求に基づいてユーザーＩＤと機器ＩＤを発行しユーザー管理部１１と受信機管理部１２に保存する。さらに受信機２０の受信権要求部２２の要求を受けてユーザー管理部１１および受信機管理部１２に登録済のユーザーおよび機器であるかを確認し、登録済の機器である場合は、受信権管理部１３から、そのユーザーの登録済の受信権ＩＤであって、ＡＲＩＢ限定受信方式で暗号化されている放送事業者と契約している受信権ＩＤの現在の空き情報を受信機２０の受信権要求部２２に返す。

これにより、受信機２０は未使用の受信権ＩＤとマスター鍵を取得し受信権を利用できるようになる。そのため、ネットワーク接続が可能な環境であればハードウェアの入れ替えを行う事なくＡＲＩＢ限定受信方式で暗号化されている放送を視聴できる。

また、本実施の形態に副次的な効果として、クラウドシステム１０の受信権管理部１３はすべての受信機で使用するマスター鍵を保管管理する事が出来る。

これにより、クラウドシステム１０の受信権管理部１３はすべてのマスター鍵の更新が可能である。そのためマスター鍵の流出があった場合はそのマスター鍵の特定をしなくてもすべてのマスター鍵の更新とその鍵とペアとなる放送の暗号化を行う鍵を更新することで、流出したマスター鍵での視聴を出来なくする事ができる。

以上のように、添付図面および詳細な説明によって、出願人がベストモードと考える実施の形態と他の実施の形態とを提供した。これらは、特定の実施の形態を参照することにより、当業者に対して、特許請求の範囲に記載の主題を例証するために提供されるものである。したがって、添付図面および詳細な説明に記載された構成要素の中には、課題解決のために必須な構成要素だけでなく、それ以外の構成要素も含まれ得る。そのため、それらの必須ではない構成要素が添付図面や詳細な説明に記載されているからといって、直ちにそれらの必須ではない構成要素が必須であるとの認定を受けるべきではない。また、特許請求の範囲またはその均等の範囲において、上述の実施の形態に対して、種々の変更、置き換え、付加、省略などを行うことができる。

本開示は、Ｂ−ＣＡＳカードなどのハードウェアの入れ替え無しに暗号化された放送が視聴可能な放送受信装置およびクラウドサービスに適用可能である。具体的には、テレビ、レコーダー、テレビチューナー機能付き携帯電話機、スマートフォンなどに、本開示は適用可能である。

１０ クラウドシステム
１１ ユーザー管理部
１２ 受信機管理部
１３ 受信権管理部
１４ 機器登録／参照受付部
１５ 受信権要求受付部
１６ 受信権確認受付部
１７ 契約管理部
２０ 受信機
２１ 機器登録／参照部
２２ 受信権要求部
２３ 受信権確認部
２４ 機器情報保存部
２５ アクセス制御部
２６ 受信部
３０ 有料放送事業者

Claims (9)

1. ユーザーを管理するユーザー管理手段と、
   前記ユーザーごとに前記ユーザーが所有する放送受信装置を管理する放送受信装置管理手段と、
   前記ユーザーごとに前記ユーザーが所有する放送受信権を管理する放送受信権管理手段と、
   前記ユーザーが所有する放送受信装置として前記放送受信装置管理手段が管理する放送受信装置から放送受信権の要求を受信した場合、当該ユーザーが所有する放送受信権として前記放送受信権管理手段が管理する放送受信権のうち未使用の放送受信権があるときは、当該放送受信権を当該放送受信装置に送信する送信手段と、
   を備える放送受信権管理装置。
2. 前記放送受信権管理手段は、
   前記送信手段が前記放送受信権を放送受信装置に送信した場合、当該放送受信権を使用中として管理し、
   当該放送受信装置から当該放送受信権による受信を終了した旨の通知を受信した場合、当該放送受信権を未使用として管理する、
   請求項１に記載の放送受信権管理装置。
3. 前記放送受信権管理手段は、
   前記放送受信権に対する将来の使用予約が登録可能であって、
   前記送信手段は、
   未使用の放送受信権に前記使用予約が登録されている場合、当該放送受信権に前記使用予約の開始日時までの使用期限を付して当該放送受信装置に送信する、
   請求項１に記載の放送受信権管理装置。
4. ユーザーごとに前記ユーザーが所有する放送受信装置と放送受信権の登録を受ける登録手段と、
   前記ユーザーが所有する放送受信装置として登録された放送受信装置から放送受信権の要求を受信する受信手段と、
   前記ユーザーが所有する放送受信権として登録された放送受信権のうち未使用の放送受信権を前記放送受信装置に送信する送信手段と、
   を備える放送受信権管理装置。
5. ユーザーを管理し、
   前記ユーザーごとに前記ユーザーが所有する放送受信装置を管理し、
   前記ユーザーごとに前記ユーザーが所有する放送受信権を管理し、
   前記ユーザーが所有する放送受信装置として管理された放送受信装置から放送受信権の要求を受信した場合、当該ユーザーが所有する放送受信権として管理された放送受信権のうち未使用の放送受信権があるときは、当該放送受信権を当該放送受信装置に送信する、
   受信権管理方法。
6. ユーザーごとに前記ユーザーが所有する放送受信装置と放送受信権の登録を受け、
   前記ユーザーが所有する放送受信装置として登録された放送受信装置から放送受信権の要求を受信し、
   前記ユーザーが所有する放送受信権として登録された放送受信権のうち未使用の放送受信権を前記放送受信装置に送信する、
   受信権管理方法。
7. 放送受信権管理装置に放送受信権の要求を送信する送信手段と、
   放送受信権管理装置から放送受信権を受信する受信手段と、
   放送を受信する放送受信手段と、
   前記放送受信権を受信した場合、前記放送受信手段による放送の受信を許可する制御手段と、
   を備える放送受信装置。
8. 前記放送受信権を受信した場合、前記放送受信権の継続使用の可否を前記放送受信権管理装置に確認する確認手段、
   をさらに備える請求項７に記載の放送受信装置。
9. 前記送信手段は、
   前記放送受信権を受信した場合、前記放送受信手段による放送の受信が終了したときは、当該放送受信権による受信を終了した旨の通知を前記放送受信権管理装置に送信する、
   請求項７に記載の放送受信装置。