JP3545620B2 - 有料放送の視聴情報回収方法、情報回収方法、放送受信機、送信方法 - Google Patents
有料放送の視聴情報回収方法、情報回収方法、放送受信機、送信方法 Download PDFInfo
- Publication number
- JP3545620B2 JP3545620B2 JP32387498A JP32387498A JP3545620B2 JP 3545620 B2 JP3545620 B2 JP 3545620B2 JP 32387498 A JP32387498 A JP 32387498A JP 32387498 A JP32387498 A JP 32387498A JP 3545620 B2 JP3545620 B2 JP 3545620B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- viewing information
- broadcast
- station
- viewing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、有料放送システムにかかわり、特に視聴者の受信機から情報の回収する際に情報内容が第三者に漏れることのないようにした有料放送の視聴情報回収方法、情報回収方法、放送受信機、送信方法に関するものである。
【０００２】
【従来の技術】
有料で番組を提供する有料放送では、視聴者がその有料放送番組を提供する放送局と受信契約を締結し、且つ、その有料放送番組を受信できる受信機を設置して番組を視聴する仕組みとなっている。図４にこのような従来のペイパービュー方式による有料放送のシステム例を示す。図中１ａ，１ｂは有料番組を提供する放送局であり、２はプラットホーム事業者システムであって、放送局１ａ，１ｂからの放送番組を暗号化（スクランブル処理）し、また、これに契約情報（ＥＭＭ情報）と番組情報（ＥＣＭ情報）を多重してから当該放送番組を送信すると共に、契約視聴者の受信機からペイパービュー（ＰＰＶ）視聴情報を読み出し、当該情報をもとに各受信機のＰＰＶ視聴料金を計算し、視聴者に請求、回収するほか、これによって回収した売上金を、関係する放送局に渡すと云った機能を有する。受信機３は受信した放送番組を契約情報に従ってデスクランブルし、テレビ信号化してテレビ受像機に与えると共に、番組情報から得た視聴している情報（視聴情報）をメモリに保存し、プラットホーム事業者システム２からの要求によりこの保存した情報を当該システム２に送信すると云った機能を有する。
【０００３】
この例の受信機３は視聴管理用にＩＣカードを使用した例である。また、放送局１ａ，１ｂは番組（映像、音声データ）を供給するのみであり、視聴者との契約に従って受信機の制御を行うのはプラットホーム事業者システム２である。このプラットホーム事業者に放送局は番組を供給し、スクランブル放送を依頼するほか、視聴料金の収集を依頼するようになっている。
【０００４】
次に有料放送の仕組みについて説明する。まず、放送局から視聴契約を結んだ視聴者の受信機３（ＩＲＤ）には、契約情報（ＥＭＭ情報）が与えられる。この情報は契約した者の受信機３が視聴できるようにするための情報であり、放送局１ａ，１ｂはＥＭＭ情報を与えた受信機が視聴可能になるように、受信機３に固有の個別鍵（Ｋｍ）で暗号化し、さらに受信機３が伝送されるＥＭＭ情報の中から自己の受信機宛のＥＭＭ情報をフィルタリングできるようにするためＩＤを付加して送出する。
【０００５】
このため、その個別鍵Ｋｍを有しない受信機ではその暗号化されている情報を取り込むことができず、他人の情報を使用して只見をするような不正ができないようになっている。また、このＥＭＭ情報はＩＣカード内に記憶され、不正に書き換えができないようになっている。
【０００６】
また、図４の有料放送では、ＥＭＭ情報でワーク鍵Ｋｗも与えるようになっている。このワーク鍵Ｋｗは、以下に示すＥＣＭ情報を不正に利用されないように暗号化するための鍵である。すなわち、ＥＣＭ情報とは、視聴契約がある全受信機のＩＣカードに共通に与える番組に関する情報であり、ワーク鍵Ｋｗで暗号化された情報として与えられる。このＥＣＭ情報は放送している番組に関する情報の他、映像および音声信号など放送でサービスされる情報に施したスクランブルを解くための鍵であるスクランブル鍵Ｋｓが含まれている。
【０００７】
このため、視聴契約が無い受信機のＩＣカードでは、ＥＭＭ情報を放送局から受けることができず、従って、ワーク鍵Ｋｗも得られないため、最終的にスクランブル鍵Ｋｓも得られないので番組視聴できない仕組みである。
【０００８】
この視聴契約の有無の判定は、この図４に示すＩＣカード内の視聴可否判定部において、ＥＭＭ情報とＥＣＭ情報とを比較することで行っている。判定の結果、契約があると判断した場合にはＥＣＭ内にあるデスクランブル鍵Ｋｓをデスクランブル部へ与え、デスクランブルできるようにしているが、契約がない場合には、スクランブル鍵Ｋｓをデスクランブル部へ与えず、視聴できないようにしている。
【０００９】
【発明が解決しようとする課題】
以上説明したような有料放送システムおよび受信機では、プラットホーム事業者がＥＭＭの送付により各受信機を制御することが基本となっているが、ペイパービュー放送と呼ばれる番組を視聴するごとに課金する形態の放送では、ペイパービュー番組（以下ＰＰＶ番組）視聴の際に視聴実績データ（以下視聴情報）をＩＣカード内に記憶し、後でプラットホーム事業者からの指示（ＥＭＭ情報等で指示する）により視聴情報を回収し、視聴情報に従って料金を請求される様になっている。この場合、視聴情報の回収は視聴者管理をしているプラットホーム事業者側のシステムが行い、売り上げを放送局に分配することになる。また視聴情報の回収にあたっては、不正が行われないように受信機と、図４に示すＰＰＶ視聴情報回収部が、暗号技術を利用して認証をするほか、視聴情報自体にも暗号をかけて改ざんできないようにすることもある。なお、ＰＰＶ視聴情報回収部は、回収した視聴情報の改ざん検査を行い問題ない場合には、ＩＣカード内の視聴情報メモリに記憶されている回収済み視聴情報の削除を指示し、ＩＣカードは回収済み視聴情報のメモリ削除を行う。
【００１０】
このように、従来システムの場合は、プラットホーム事業者が視聴者管理を行う方法が一般的であったが、この仕組みの場合、視聴者管理をプラットホーム事業者に委ねているため、放送局個別の事業情報の機密保持が問題となる。すなわち、視聴者から回収された視聴情報は、どの局のどの番組がどの程度利用されているかと云った本来、局側で機密にしておきたい情報が、プラットホーム事業者側に知られてしまうと云う問題である。
【００１１】
従って、プラットホーム事業者のような中間の管理センタが介在していても情報漏洩がないように放送局側で安全に視聴者情報の管理ができるような有料放送システムの実現が嘱望されている。
【００１２】
従って、本発明の目的とするところは、中間の管理センタが介在していても情報漏洩がないように放送局側で安全に視聴者情報の管理ができるような有料放送の視聴情報回収方法、情報回収方法、放送受信機を提供することにある。
【００１３】
【課題を解決するための手段】
上記目的を達成するため、本発明は次のように構成する。すなわち、少なくとも第１放送局及び第２放送局から各有料放送番組をそれぞれ受信した受信機に、前記各有料放送番組を視聴した時間等の各視聴情報を蓄積し、これら各視聴情報を一括して受信する管理センタを介して、前記第１及び第２放送局にそれぞれ回収させる有料放送の視聴情報回収方法において、前記受信機において、前記第１放送局の有料放送番組の第１視聴情報を、前記第１放送局に固有の第１の放送局用暗号鍵により暗号化処理を行う第１暗号化工程と、前記受信機において、前記第２放送局の有料放送番組の第２視聴情報を、前記第２放送局に固有の第２の放送局用暗号鍵により暗号化処理を行う第２暗号化工程と、前記受信機において、前記第１暗号化工程及び前記第２暗号化工程により暗号化された前記第１視聴情報及び前記第２視聴情報を、通信鍵により暗号化処理を行う第３暗号化工程と、前記受信機において、前記第３暗号化工程により暗号化された前記第１視聴情報及び前記第２視聴情報を、前記管理センタへ一括して送信する送信工程と、前記管理センタにおいて、前記送信工程により送信された前記第１視聴情報及び前記第２視聴情報を受信して、前記通信鍵により復号する第１復号工程と、前記管理センタにおいて、前記第１復号工程により復号された前記第１視聴情報を前記第１放送局に、前記第１復号工程により復号された前記第２視聴情報を前記第２放送局に、それぞれ送信する送信工程と、前記第１放送局において、送信された前記第１視聴情報を前記第１放送局に固有の第１の放送局用暗号鍵により復号することにより、前記第１放送局の前記第１視聴情報を回収する第２復号工程と、前記第２放送局において、送信された前記第２視聴情報を前記第１放送局に固有の第２の放送局用暗号鍵により復号することにより、前記第２放送局の前記第２視聴情報を回収する第３復号工程とを具備することを特徴とする視聴情報回収方法である。
【００１４】
本発明によれば、有料放送のひとつである後払いのＰＰＶ放送（ペイパービュー方式の放送）において、契約者の受信機から回収する視聴情報は複数の放送局別にその放送局専用の暗号化鍵（第１放送局に固有の第１の放送局用暗号鍵、又は、第２放送局に固有の第２の放送局用暗号鍵）で暗号化し、さらにこれを通信鍵を用いて通信の際のセキュリティ用に暗号化した２重暗号化の処理をして伝送させる。そして、放送局毎の視聴情報を、これを一括して受信するための管理センタに送信する。このように、従来のように複数の放送局に対して各視聴情報を独自の回線を用いて、各々送信するということが無いので、各視聴情報の送信処理を受信機と管理センタとの間だけで行うことができる。
更に、各視聴情報を管理センタにおいて回収した段階で、受信機内の各視聴情報を削除させるものである。これにより、視聴情報を失うことなく、受信機内の視聴情報の蓄積状態を調整でき、また、２重暗号化された視聴情報は管理センタにおいて通信用の暗号化を解くことで視聴情報は放送局別にその放送局専用の暗号化鍵で暗号化した状態のまま保管され、その後にその状態のまま該当の各放送局に分配される。従って、管理センタでの視聴情報漏洩の心配がなく、セキュリティの面で安全であるほか、放送局側では管理センタが回収した視聴情報をリアルタイムに受け取る態勢を整える必要がなく、管理が楽な有料放送システムを構築することが可能になる。
すなわち、本発明の視聴情報回収方法によれば、放送局毎の視聴情報を、受信機と管理センタとの間で、一括して送受信することができる視聴情報の回収方法であると言える。更に、通信のための暗号化とは別に、各視聴情報が、放送局毎の固有の放送局用暗号鍵でそれぞれ暗号化されているため、管理センタで、個人情報である各視聴情報が全て公になってしまうということがないので、セキュリティ上も優れた視聴情報の回収方法であると言うことができる。
【００１５】
また、セキュリティ維持のため、放送局で第１の暗号化鍵すなわち、自局専用の暗号化鍵（ワーク鍵）をしばしば変更する方式を採用している場合、ＰＰＶ視聴情報回収センタシステム内に長期保管した視聴情報は暗号化に使用したワーク鍵が様々になって、放送局側で暗号化を解く際の障害になる可能性があるが、このような場合に対処するために、本発明ではワーク鍵で暗号化された視聴情報には、ワーク鍵の識別コードを添付しておくようにしたことで、放送局側ではこの添付されたワーク鍵の識別コードを参照することでどのワーク鍵を使用すれば良いかが直ちにわかるようになり、従って、暗号化に使用したワーク鍵が種々混在する場合においても、放送局側では円滑に暗号化を解いて各契約者の視聴情報を取得することができるようになる。
【００１６】
また、この通信方法をショッピング放送に適用した場合にも、管理センタが契約者の受信機からの商品注文情報をリアルタイムで受け付けるとともに、受け付けた情報は一時記憶し、その後に放送局へ与える構成であるため、各放送局はリアルタイムで応答する装置を持つ必要がないほか、管理センタ内では、商品注文情報は管理センタが全く関与しない放送局側用のワーク鍵で暗号化されたまま扱うことになるため、たとえ、管理センタ側で情報が漏洩しても、各放送局の商品注文情報や商品注文者のプライバシは保護されるというメリットも得られるシステムを提供できる。
【００１７】
【発明の実施の形態】
以下、図面を参照して本発明を説明する。図１に本発明による有料放送システムの構成例をブロック図で示す。図において、１０Ａ，１０Ｂはそれぞれ有料放送番組を提供する別々の放送局であり、２０は管理センタシステム、３０は契約視聴者の受信機である。
【００１８】
放送局１０Ａ，１０Ｂは、放送番組を保存し、読み出す記録再生装置１１、ワーク鍵Ｋｗも含めたＥＭＭ情報（契約情報）を生成して多重化部１５に出力すると共に、ＥＣＭの情報（視聴契約されている全受信機のＩＣカードに共通に与える番組に関する情報）の暗号化処理に使用するワーク鍵Ｋｗを発生してＥＣＭ生成・暗号化処理部１３に与えるＥＭＭ生成部１２、番組に関する情報であるＥＣＭの情報を生成し、これを暗号化処理して多重化部１５に出力すると共に、スクランブル処理に使用するスクランブル鍵Ｋｓを発生してスクランブラ１４に与えるＥＣＭ生成・暗号化処理部１３、記録再生装置１１から読み出されたＭＰＥＧ形式の符号化処理が成された放送番組を、ＥＣＭ生成・暗号化処理部１３から与えられたスクランブル鍵Ｋｓを用いてスクランブル処理して多重化部１５に出力するスクランブラ１４、これらＥＭＭ生成部１２およびＥＭＭ生成・暗号化処理部１３およびスクランブラ１４からの出力を多重化し、送信する多重化部１５からなる。
【００１９】
また、管理センタシステム２０は、各契約視聴者の受信機３０の識別符号ＩＤやマスタ鍵Ｋｍ、通信鍵Ｋｃを保持した記憶装置２１、各放送局で生成したＥＭＭ情報（契約情報）の暗号化処理を実施し、また、ＩＤやマスタ鍵Ｋｍ、通信鍵Ｋｃを管理する鍵管理管理センタ２２、契約視聴者の受信機３０からペイパービュー（ＰＰＶ）視聴情報を読み出して各放送局個別のＰＰＶ視聴情報について保持したり、該当の放送局に伝送したりするＰＰＶ視聴情報回収センタ２３とを備える。
【００２０】
受信機３０は、受信した放送信号をチューナにて選局することにより、特定の放送局の放送番組の放送信号を取り込む機能、この受信した放送信号を放送番組、ＥＭＭ情報（契約情報）、ＥＣＭの情報に分離する機能を備えている。受信機３０は、ＩＤ情報を保持するＩＤ情報保持部３４、分離されたＥＭＭ情報からこのＩＤ情報保持部３４の持つＩＤ情報でフィルタリングして自己宛のＥＭＭ情報（契約情報）を抽出するフィルタリング部３３、フィルタリング部３３で抽出されたＥＭＭ情報と受信機３０の受信したデータ中に含まれるＥＣＭの情報とから視聴可否判定し、視聴可のときにはスクランブル鍵Ｋｓを発生し、また、視聴可のとき、視聴した番組の情報を保持するといった機能を有するＩＣカード３２、ＩＣカード３２から得られたスクランブル鍵Ｋｓを用いて受信信号をデスクランブルするデスクランブル部３１、このデスクランブル部３１の出力するデスクランブルされた（暗号化処理の解かれた）ＭＰＥＧデータを復号化してＴＶ信号に変換するＭＰＥＧデコーダ３５、ＩＣカード３２との情報の授受やシステムの各種制御を司るシステムコントロールマイコン３６、管理センタシステム２０のＰＰＶ視聴情報回収センタシステム２３とデータ授受を行うためのモデム３７とから構成される。
【００２１】
また、ＩＣカード３２は、鍵記憶部３２ａ、ＥＣＭ復号部３２ｂ、ＥＭＭ復号・記憶部３２ｃ、視聴可否判定部３２ｄ、視聴情報メモリ３２ｅ、暗号化部３２ｆを備えて構成される。これらのうち、鍵記憶部３２ａは通信鍵Ｋｃや受信機に固有の個別鍵Ｋｍの情報を記憶するものであり、ＥＭＭ復号・記憶部３２ｃは、この鍵記憶部３２ａに記憶されている個別鍵Ｋｍを用いて前記フィルタリング部３３からの抽出情報を復号し、契約情報であるＥＭＭ復号情報（ＥＭＭ情報）を得ると共に、ワーク鍵Ｋｗを含むこのＥＭＭ復号情報を記憶するものである。また、ＥＣＭ復号部３２ｂは、ＥＭＭ記憶部３２ｃに記憶されているワーク鍵Ｋｗを用いて放送信号中のＥＣＭ情報（番組情報）を復号することにより、ＥＣＭ情報を得るものであり、視聴可否判定部３２ｄは、ＥＣＭ復号部３２ｂからのＥＣＭ情報（番組情報）およびＥＭＭ復号・記憶部３２ｃからのＥＭＭ情報（契約情報）とから現在受信中の放送番組の視聴の可否を判断すると共に、視聴可のときにはＥＭＭ情報中から得たスクランブル鍵Ｋｓをデスクランブル部３１に与える機能を有するものである。
【００２２】
また、視聴情報メモリ３２ｅは、視聴可否判定部３２ｄが視聴可と判定した場合に、現在受信中の放送番組のＥＣＭ情報を視聴可否判定部３２ｄから得て記憶するものである。また、暗号化部３２ｆはＰＰＶ視聴情報回収センタシステム２３へのＰＰＶ視聴情報の送信の際に、暗号化処理するものであって、放送局別のＰＰＶ視聴情報についてその該当の放送局専用のワーク鍵Ｋｗでそれぞれ暗号化処理後、更に通信鍵Ｋｃで暗号化処理し、システムコントロールマイコン３６に渡すと云った機能を有する。
【００２３】
このような構成の本システムの作用を説明する。放送局１０Ａ，１０Ｂにおいては、それぞれ放送番組を保持している記録再生装置１１から放送番組を再生し、自局のスクランブラ１４に与えてここでＥＣＭ生成・暗号化部１３にて与えられるスクランブル鍵Ｋｓを用いて当該放送番組を暗号化し（スクランブル）、多重化部１５に与える。
【００２４】
また、ＥＭＭ生成部１２は、管理システムセンタ２０内の鍵管理センタシステム２２から与えられる暗号化されたＥＭＭ情報（契約情報）と、視聴者のＩＤ、ワーク鍵Ｋｗ、通信鍵Ｋｃの情報を含めたかたちとしたＥＭＭ情報（契約情報）とし、これをここで暗号化した後、多重化部１５に与える。
【００２５】
すなわち、個人の契約情報であるＥＭＭ情報は放送局側から鍵管理センタシステム２０に送られ、ここでマスタ鍵（視聴者固有の個別鍵）Ｋｍを用いて暗号化されてから、受信機フィルタリング用の視聴者のＩＤ情報と共にＥＭＭ生成部１２に送られ、ＥＭＭ生成部１２ではこれらを含めたＥＭＭ情報として多重化部１５に与える。
【００２６】
また、放送局のＥＭＭ生成部１２は、ワーク鍵Ｋｗを生成し、ＥＣＭ生成・暗号化処理部１３に与える。すると、ＥＣＭ生成・暗号化処理部１３は、番組に関する情報であるＥＣＭの情報を生成し、これをワーク鍵Ｋｗを使用して暗号化処理して多重化部１５に出力すると共に、スクランブル処理に使用するスクランブル鍵Ｋｓを発生してスクランブラ１４に与える。
【００２７】
スクランブラ１４は、記録再生装置１１から読み出されたＭＰＥＧ形式の符号化処理が成された放送番組を、ＥＣＭ生成・暗号化処理部１３から与えられたスクランブル鍵Ｋｓを用いてスクランブル処理して多重化部１５に出力する。
【００２８】
そして、多重化部１５はこれら放送番組、ＥＭＭ情報（契約情報）、ＥＣＭの情報を多重化し、送信することになる。
【００２９】
受信機３０側では、これを受信し、図示しないチューナにより選局することにより、特定の放送局の放送信号を取り込むことになる。そして、この受信した放送信号は、放送番組、ＥＭＭ情報（契約情報）、ＥＣＭの情報に分離され、放送番組はデスクランブル部３１に、ＥＣＭの情報はＩＣカード３２のＥＣＭ復号部３２ｂに、そして、ＥＭＭ情報はフィルタリング部３３に入力されることになる。
【００３０】
フィルタリング部３３ではこのＥＭＭ情報（契約情報）中からＩＤ情報保持部３４の持つＩＤ情報でフィルタリングして自己宛のＥＭＭ情報を抽出する。そして、これをＩＣカード３２のＥＭＭ復号・記憶部３２ｃに与える。ＥＭＭ復号・記憶部３２ｃでは、このＥＭＭ情報を復号し、保持する。なお、図示しないが、ＩＤ情報についてはＩＣカード３２が保持し、このＩＣカード３２が受信機３０に装着されるとこのＩＣカード３２から受信機３０のＩＤ情報保持部３４に当該ＩＤ情報が渡されて保持させるようにする場合が一般的である。
【００３１】
また、ＩＣカード３２は、ＥＣＭの情報をＥＣＭ復号部３２ｂが受けて、復号し、番組の情報を得る。そして、視聴可否判定部３２ｄはこの復号したＥＣＭの情報と、ＥＭＭの情報とから現在受信中の放送番組が視聴可能であるか否かを判定し、その結果、視聴可能であればＥＣＭ情報中にあるスクランブル鍵Ｋｓをデスクランブル部３２に渡す。
【００３２】
また、同時に現在受信中のＥＣＭの情報を視聴情報メモリ３２ｅに記憶させる。スクランブル鍵Ｋｓを得たデスクランブル部３１はこの鍵Ｋｓを用いて放送番組をデスクランブルし、元のＭＰＥＧデータに戻す。そして、ＭＰＥＧデコーダ３５は、このＭＰＥＧデータを復号化してＴＶ信号にし、図示しないＴＶモニタに出力して映像として表示させるようにする。視聴者はこのモニタの画像を観賞して番組視聴することになる。
【００３３】
このようにして、視聴者の受信機３０には選局した放送番組が視聴可能であれば、デスクランブル部３１で受信中の放送番組がデスクランブルされ、ＴＶ信号化されると同時に、その番組のＥＣＭの情報を視聴情報メモリ３２ｅに追加記憶させることによって、視聴した番組の情報を累積していくことになる。そして、このようにして視聴情報メモリ３２ｅに蓄積された情報が、ペイパービュー（ＰＰＶ）視聴情報と云うことになる。
【００３４】
管理センタシステム２０側では、契約視聴者の受信機からこのペイパービュー（ＰＰＶ）視聴情報を読み出して当該情報を関係する放送局に渡すと云うことをする。
【００３５】
すなわち、放送局１０Ａと放送局１０Ｂとがあり、これら放送局１０Ａ，１０Ｂと視聴契約を結んだ視聴者の受信機３（ＩＲＤ）には、これら放送局１０Ａ，１０ＢからＥＭＭ（契約情報）が与えられる。この情報は視聴契約した者の受信機３が視聴できるようにするための情報であり、放送局１０Ａ，１０ＢはＥＭＭ情報を与えた受信機３０が自局の放送番組を視聴できるように、受信機３０に固有の個別鍵（Ｋｍ）で暗号化し、さらにＥＭＭ情報のフィルタリング用のＩＤを付加して送出する。すなわち、ここでのＩＤは、伝送されて来るＥＭＭの情報 （契約情報）の中から、各受信機３０が自己宛のＥＭＭ情報をフィルタリングできるようにするためのものである。
【００３６】
このため、送られてきたＥＭＭの情報は、それを受信した受信機３０のＩＤが適合しない場合には取り込めず、また、個別鍵Ｋｍで暗号化が解けない場合には、その情報から得られるＥＣＭの情報（番組の情報）を取り込むことができず、従って、他人の情報を使用して只見をすると云ったような不正ができない。また、このＥＭＭの情報は受信機３０に内蔵されるＩＣカード内に記憶されて利用される仕組みとなっているので、不正に書き換えはできない。
【００３７】
従って、正規に視聴契約を結んだ視聴者の受信機３０には、選局した放送番組が視聴可能であれば、デスクランブル部３１で受信中の放送番組がデスクランブルされ、ＴＶ信号化されると同時に、その番組のＥＣＭの情報を視聴情報メモリ３２ｅに追加記憶させることによって、視聴した番組の情報を累積していくことになる。そして、このようにして視聴情報メモリ３２ｅに蓄積された情報が、蓄積されたペイパービュー（ＰＰＶ）視聴情報と云うことになる。
【００３８】
管理センタシステム２０側では、そのＰＰＶ視聴情報回収センタシステム２３が、契約視聴者の受信機からこのペイパービュー（ＰＰＶ）視聴情報を読み出して当該情報を関係する放送局に渡すと云うことをする。
【００３９】
すなわち、ＰＰＶ視聴情報回収センタシステム２３は、例えば、定期的に契約視聴者の受信機３０に対してＰＰＶ情報の読み出し要求をＥＭＭもしくは公衆回線を介して行う。これを受けた受信機３０側では、ＩＣカード３２が視聴情報を放送局別にその放送局用の暗号化鍵を用いて暗号化する。そして、更にこの暗号化したものをＰＰＶ視聴情報回収センタシステム２３向けに更に暗号化してからモデム３３より公衆回線に送り出す。
【００４０】
ＰＰＶ視聴情報回収センタシステム２３では公衆回線を介して送られてきたこの暗号化されたＰＰＶ情報を受け取り、ＰＰＶ視聴情報回収センタシステム２３向けの暗号化を解き、各放送局別のＰＰＶ情報にする。この各放送局別のＰＰＶ情報は各放送局別の暗号化鍵で暗号化されており、管理センタシステム２０側では各放送局別のＰＰＶ情報の内容は見ることができない。
【００４１】
ＰＰＶ視聴情報回収センタシステム２３では、この各放送局別のＰＰＶ情報を保存し、必要に応じて対応する放送局にその放送局向けのＰＰＶ情報を転送する。放送局側では、転送されてきたＰＰＶ情報を自局の暗号化鍵で解いて視聴者のＰＰＶ情報を得、課金管理に使用することになる。
【００４２】
このように、図１に示す本システムでは、従来、番組の配信と契約者の管理を担っていたプラットホーム事業者が暗号化処理していた部分を、放送番組を提供する放送局１０Ａ，１０Ｂ自身で実施し、プラットホーム事業者の介在を不要にした。但し、契約者に対する管理をする必要があることからこの管理をするための管理センタを設置し、ＩＤなどＩＣカード３２の管理情報と、セキュリティのための鍵情報の管理、そして、ＰＰＶ情報の収集と各放送局へのＰＰＶ情報の転送を目的とした各種管理をこの管理センタ側で実施させるようにし、放送番組を提供する放送局１０，１０Ｂ内には、各契約者の受信機３０を管理するための契約情報であるＥＭＭ情報を発生するＥＭＭ生成部１２を設けるほか、番組に関する情報であるＥＣＭ情報の生成と暗号化処理をすると共に、スクランブル処理に使用するスクランブル鍵Ｋｓを発生してスクランブラ１４に与えるＥＣＭ生成・暗号化部１３、スクランブル鍵Ｋｓを用いて放送番組をスクランブル処理するスクランブル部１４も設けるようにして暗号化処理を放送局１０，１０Ｂ側で実施するようにした。
【００４３】
一方、個人の契約情報であるＥＭＭ情報を暗号化するためのマスタ鍵（個別鍵）Ｋｍは、各放送局１０Ａ，１０Ｂからの漏えいによるシステム破綻がないように、鍵管理センタシステム２０によってセンタ管理されるとともに、各放送局１０Ａ，１０Ｂで生成したＥＭＭの情報（契約情報）の暗号化も管理センタ（管理センタシステム２０）で行い、暗号化したものを放送局に渡すようにした。また、視聴情報であるＰＰＶの情報は一旦、管理センタシステム２０にあるＰＰＶ視聴情報回収センタシステム２３に蓄積され、各放送局１０Ａ，１０Ｂにはその放送局に対するものについて分配されるようにした。
【００４４】
従って、放送局レベルでの契約情報の漏洩による不正視聴の危険を回避でき、また、管理センタでは放送局個別のＰＰＶ情報は暗号化を解くことができないので、管理センタレベルでのＰＰＶ情報の漏洩の心配が無く、セキュリティの問題が解消される。
【００４５】
次に、本発明のポイントであるＰＰＶ情報の転送の際の２重暗号化と視聴情報メモリ３２ｅのメモリ内容削除指示方法について、図２を使用して説明する。
【００４６】
契約者の受信機３０における視聴情報メモリ３２ｅには、当該契約者が視聴した番組の視聴情報が蓄積されている。そして、契約者の受信機３０は、何らかのきっかけにより、この視聴情報を暗号化処理してＰＰＶ視聴情報回収センタシステム２３に伝送することになる。この遷移状態の時点を図２では符号（Ｔ１）と示している。
【００４７】
この伝送のきっかけは、例えば放送局からＥＭＭ内の情報で指示される場合や、契約者の受信機３０に装着されたＩＣカード３２内の視聴情報メモリ３２ｅが満杯になった場合、あるいは定期的に送付するよう予め受信機３０にプログラミングされている場合など考えられるが、本発明には直接関係ないため、いずれであっても差し支えない。
【００４８】
この遷移状態（Ｔ１）時点において視聴情報（ＰＰＶ情報）を送付することとなった受信機３０内では、そのＩＣカード３２における暗号化処理部３２ｆは、放送局Ａ用の視聴情報を、改ざん検出用のデータとともに放送局Ａ用のワーク鍵Ｋｗａを用いて暗号化処理して放送局Ａ用の伝送ＰＰＶ視聴情報ＤＴ２を作成するほか、放送局Ｂ用の視聴情報を、改ざん検出用のデータとともに放送局Ｂ用のワーク鍵Ｋｗｂを用いて暗号化処理して放送局Ａ用の伝送ＰＰＶ視聴情報ＤＴ３を作成する。以下、これを第１の鍵を使用した暗号化と呼ぶ。
【００４９】
もちろん、放送局Ａ，Ｂのどちらか一方の視聴情報しかない場合には、存在する方の情報しか回収しないのは当然である。
【００５０】
尚、放送局側でワーク鍵を定期的にあるいは所要の時期毎に変更してセキュリティを維持するようにする場合もある。この場合、ＰＰＶ視聴情報を回収する時点で使用するワーク鍵が異なることになり、ワーク鍵が多種類に亙る場合には、どのワーク鍵を用いているか、わからなくなるので、ワーク鍵の情報としてワーク鍵識別コードを用意する。そして、このワーク鍵識別コードについては第１の鍵を使用した暗号化処理では暗号化の対象から外す。
【００５１】
ＩＣカード３２では次に、これら第１の鍵を使用した暗号化後の視聴情報とワーク鍵識別コードを合わせて、さらに改ざん検出用のデータとともに通信鍵Ｋｃで暗号化（以下これを第２の鍵を使用した暗号化と呼ぶ）して暗号化ＰＰＶ視聴情報ＤＴ１を得る。そして、受信機３０の契約者のＩＤ情報を暗号化ＰＰＶ視聴情報ＤＴ１に付加する。
【００５２】
このようにして、ワーク鍵での暗号化と、通信鍵での暗号化という２重の暗号化処理がなされた暗号化ＰＰＶ視聴情報ＤＴ１は、暗号化されていない前記ＩＤ情報とワーク鍵識別コードとともに、モデム３７によってＰＰＶ視聴情報回収センタシステム２３へ伝送されることになる。
【００５３】
なお、通常、遷移状態（Ｔ１）時点での通信においては、正当なアクセス権を持つ相手であることを確認するために、ＰＰＶ視聴情報回収センタシステム２３受信機（ＩＣカード３２）間で最初に認証の処理を行うのは当然である。
【００５４】
また、通信鍵ＫｃはＩＣカード３２ごとに異なる鍵であり、鍵管理センタシステム２２が管理しているものである。
【００５５】
鍵管理センタシステム２２からＰＰＶ視聴情報回収センタシステム２３には事前に管理すべきＩＣカード３２（受信機側）の通信鍵ＫｃとＩＤのデータベースが与えられているか、あるいはＰＰＶ視聴情報回収センタシステム２３がオンラインで鍵管理センタシステム２２からＩＣカードの通信鍵ＫｃとＩＤのデータベースにアクセスできるようになっているものとする。
【００５６】
次に、ＰＰＶ視聴情報回収センタシステム２３は、受け取った暗号化視聴情報（暗号化ＰＰＶ視聴情報ＤＴ１）を通信鍵Ｋｃで暗号復号化して、放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３および改ざん検出データとワーク鍵識別コードに戻し、このうちの改ざん検出データを用いて改ざんの有無を検査する。
【００５７】
そして、検査の結果、問題ないと判断した場合には、放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３をＩＤ情報およびワーク鍵識別コードの情報と共にＰＰＶ視聴情報回収センタシステム２３内の記憶装置に記憶する。そして、（Ｔ２）時点の遷移状態に移り、暗号化ＰＰＶ視聴情報ＤＴ１を送ってきた受信機３０に対して、そのＩＣカード３２内の視聴情報メモリ３２ｅに記憶されている回収済み視聴情報の削除を指示する。この指示は当該受信器３０のモデム３７を介して当該受信器３０のシステムコントロールマイコン３６を介してＩＣカード３２に与えられ、当該ＩＣカード３２はカード内にある視聴情報メモリ３２ｅ内の記憶情報であるＰＰＶ視聴情報の削除を実施する。
【００５８】
これにより、視聴情報メモリ３２ｅは、記憶容量が回復し、以後の新たな視聴情報の蓄積を可能にする。
【００５９】
すなわち、本システムでは、ＩＣカード３２内の視聴情報メモリ３２ｅの削除指示権限については、放送局Ａ，ＢからＰＰＶ視聴情報回収センタシステム２３に管理委託されているものである。
【００６０】
従って、受信機３０からの視聴情報（ＰＰＶ）の送付に対し、リアルタイムで検査し、応答する機能をこのＰＰＶ視聴情報回収センタシステム２３に集中させている。
【００６１】
次にＰＰＶ視聴情報回収センタシステム２３は、通信鍵Ｋｃで復号後の視聴情報（放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３）をＩＤ情報およびワーク鍵識別コードの情報と共に記憶装置から読み出し、放送局毎に振り分ける。これが遷移状態（Ｔ３）の時点である。そして、放送局Ａ用の伝送ＰＰＶ視聴情報ＤＴ２をＩＤ情報および放送局Ａ用のワーク鍵識別コードの情報（例えば、放送局Ａ用にはワーク鍵がＫｗａとＫｗａ′の２種類があり、このうち、ワーク鍵がＫｗａで暗号化されていれば、ワーク鍵がＫｗａのワーク鍵識別コードの情報）がＩＣカード３２に付加されているので、これと共に放送局Ａに送り、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ３をＩＤ情報および放送局Ｂ用のワーク鍵識別コードの情報（例えば、放送局Ｂ用にはワーク鍵がＫｗｂとＫｗｂ′の２種類があり、このうち、ワーク鍵がＫｗｂで暗号化されていれば、ワーク鍵がＫｗｂのワーク鍵識別コードの情報）と共に放送局Ｂに送る。
【００６２】
放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３は通信鍵Ｋｃで復号されたものであるが、ワーク鍵Ｋｗａ，Ｋｗｂで暗号化されたままの状態であり、ＰＰＶ視聴情報回収センタシステム２３では内容を見ることができない状態である。従って、管理センタでのセキュリティは確保される。
【００６３】
なお、図２では、１台の受信機に対する視聴情報の流れを記述したが、ＰＰＶ視聴情報回収センタシステム２３で、例えば、所定分の受信機の回収データをまとめて分配しても良い。
【００６４】
次に放送局Ａは、受け取った視聴情報（伝送ＰＰＶ視聴情報ＤＴ２）を自己のワーク鍵Ｋｗで暗号復号化する。その際、ワーク鍵識別コードの情報からどのワーク鍵が使用されているかを知る。この場合には放送局Ａはワーク鍵Ｋｗａであることが伝送ＰＰＶ視聴情報ＤＴ２と共に送られてきたワーク鍵識別コードの情報からわかるので、ワーク鍵Ｋｗａを用いて暗号復号化の処理をし、放送局Ａ視聴情報と改ざん検出データＡに復元する。そして、改ざん検出データを検査する。
【００６５】
また、同様に放送局Ｂは、受け取った視聴情報（伝送ＰＰＶ視聴情報ＤＴ３）を自己のワーク鍵Ｋｗで暗号復号化する。その際、ワーク鍵識別コードの情報からどのワーク鍵が使用されているかを知る。この場合には放送局Ｂはワーク鍵Ｋｗｂであることが伝送ＰＰＶ視聴情報ＤＴ３と共に送られてきたワーク鍵識別コードの情報からわかるので、ワーク鍵Ｋｗｂを用いて暗号復号化の処理をし、放送局Ｂ視聴情報と改ざん検出データＢに復元する。そして、改ざん検出データを検査する。
【００６６】
そして、それぞれの放送局では、改ざん検査の結果、問題ないと判断した場合には、ＩＤ情報で特定される各視聴者毎に回収した視聴情報（ＰＰＶ）から視聴料を計算し、その視聴者に請求することになる。
【００６７】
なお図中で、スクランブル鍵は、デスクランブル部へ直接与えるように記述しているが、信号の流れが分かり易いように示したものであり、一般にＩＣカードからの情報はシステムコントロールマイコン等のマイコンを経由してＩＣカードからデスクランブル部へ与えられるのが一般的である。また同様に、ＥＣＭ情報やＥＭＭ情報も入力信号から分離された後、直接、ＩＣカード内に入っているが、これもシステムコントロールマイコン等のマイコンを経由してＩＣカードに与えられるのが一般的である。
【００６８】
また、通信は、ＩＣカード３２とセンタ２０が行うものであるが、これもシステムコントロールマイコン３６とモデム３７、公衆回線を介している。
【００６９】
以上説明したように、本発明によれば、ＰＰＶ視聴情報回収センタシステムがユーザの受信機に装着されたＩＣカード内の視聴情報メモリに記憶されている視聴情報を回収できた場合に、これをＰＰＶ視聴情報回収センタシステムにおいて保存すると共に、ＰＰＶ視聴情報回収センタシステムはユーザの受信機に対して当該回収済み視聴情報の削除を指示し、これを受けたユーザの受信機では自己のＩＣカード内の視聴情報メモリの当該回収済み視聴情報の削除を実施する構成であるので、受信機がＩＣカード内の視聴情報メモリが満杯となった時に、今まで蓄えてきた視聴情報を送付するようなＰＰＶ視聴情報回収の仕組みを採用していた場合でも、ＩＣカード内の視聴情報メモリに記憶されている回収済み視聴情報の削除を、何ら問題なく実施可能である。
【００７０】
また、ＰＰＶ視聴情報回収センタシステムはユーザから回収した視聴情報を改ざん検査して問題がない場合に保持し、放送局から要求があったときにその放送局用の分をその放送局に伝送するようにしたので、ＰＰＶ視聴情報回収センタシステムがユーザから視聴情報を回収したとしても、それを放送局側で直ちに改ざん検査したり、回収したりする必要はなく、従って、特に放送局での視聴情報の検査や視聴情報回収にリアルタイム性が要求されることが無く、また、ＰＰＶ視聴情報回収センタシステムから各放送局への視聴情報の中継を、まとめて行えるというメリットがある。
【００７１】
さらにはＰＰＶ視聴情報回収センタシステム内では、視聴情報はＰＰＶ視聴情報回収センタシステムが関与できない放送局別のワーク鍵で暗号化されたまま扱うことができるため、たとえ、管理センタ内で情報が漏洩しても、各放送局の視聴状況や視聴者のプライバシは保護されるというメリットもある。
【００７２】
また、セキュリティ維持のため、放送局で自局専用のワーク鍵をしばしば変更する方式を採用している場合、ＰＰＶ視聴情報回収センタシステム内に長期保管した視聴情報は暗号化に使用したワーク鍵が様々になって、放送局側で暗号化を解く際の障害になる可能性があるが、このような場合に対処するために、本発明ではワーク鍵で暗号化された視聴情報は、ワーク鍵の識別コードを添付しておくようにしたことで、放送局側ではこの添付されたワーク鍵の識別コードを参照することでどのワーク鍵を使用すれば良いかが直ちにわかるようになり、従って、暗号化に使用したワーク鍵が種々混在する場合においても、放送局側では円滑に暗号化を解いて各契約者の視聴情報を取得することができるようになる。
【００７３】
以上、説明した実施例１においては、第１の鍵としてスクランブル放送に使用するＥＣＭ（番組情報）を暗号化するワーク鍵Ｋｗを使用するものとして説明したが、特にワーク鍵Ｋｗに限定する必要はない。また、この第１の鍵は各放送局がＥＭＭ（契約情報）で設定できる鍵であれば鍵の漏洩時に変更が可能であり、より良い方式となる。また第２の鍵についても変更可能とする。
（実施例２）
上述した実施例１は、ペイパービュー（ＰＰＶ）放送のシステムであって、視聴情報回収を、セキュリティを維持しつつ、効果的に実施できるようにした放送システムについて提案したものであって、視聴者に番組を提供する放送局側から見て機密を保持したい個々の契約者の視聴情報の機密漏洩を防止し、かつ、放送局側での負担を軽減したいと云う要求に呼応するものであるが、同じ暗号化の仕掛けで、ショッピング放送における商品注文情報の回収も行うことが可能である。その例を図３を使用して説明する。
【００７４】
この場合での必要なシステムの基本的構成は図１と同様であり、有料放送の提供者である放送局Ａ，Ｂと視聴契約を結んだ視聴契約者の受信機３０にはＩＤと通信鍵Ｋｃ、ワーク鍵Ｋｗ（放送局Ａ用のワーク鍵を例えば、Ｋｗａ、放送局Ｂ用のワーク鍵を例えば、Ｋｗｂとする）が受信機３０に内蔵のＩＣカード内に保持されている。
【００７５】
受信機３０の通信機能を利用してショッピングを行う場合、視聴者はリモコン等を利用して受信機３０に商品注文情報の入力を行う。例えば、放送局Ａの仲介する“××商品”を２個注文したいとすると、視聴者はリモコン等を利用して受信機３０にその内容の商品注文情報の入力を行う。この商品注文情報は、リモコンの指示により受信機３０内の例えば、システムコントロールマイコン３６で生成あるいは変換されることもあり得るものとする。この情報は、一度、ＩＣカード３２に渡される。
【００７６】
そして、システムはモデム３７を介して接続処理を実施することにより、管理センタシステム２０に接続し、接続後にＩＣカード３２は商品注文情報を、改ざん検出用のデータとともに放送局Ａ用の第１の鍵であるワーク鍵Ｋｗａで暗号化して暗号化注文情報ＤＴＢを得、これら第１の鍵を使用した暗号化後の商品注文情報ＤＴＢを、更に、改ざん検出用のデータとともに第２の鍵である通信鍵Ｋｃで暗号化して送信用暗号化情報ＤＴＡとし、これに暗号化しないＩＤ情報を付加して管理センタシステム２０に伝送する。これが遷移状態（Ｔ１１）の時点である。なお、通常、（Ｔ１１）の時点での通信では、セキュリティ確保のために、最初に認証を行うのは当然である。
【００７７】
次に管理センタシステム２０は、送信用暗号化情報ＤＴＡのかたちとして受け取った商品注文情報を通信鍵Ｋｃで暗号復号化し、暗号化商品注文情報ＤＴＢと改ざん検出用のデータを得る。
【００７８】
そして、改ざん検出データについて検査をする。検査の結果、問題ないと判断した場合に、管理センタシステム２０は、放送局１０Ａ，１０Ｂごとに振り分ける。すなわち、この場合、放送局Ａ用の仲介する商品に関しての暗号化商品注文情報ＤＴＢであるのでこの暗号化商品注文情報ＤＴＢに先のＩＤを付して一旦、注文受付用のデータベース等に記憶する。その後、管理センタシステム２０は、暗号化商品注文情報ＤＴＢとＩＤを付した情報を放送局Ａに送信する。これが遷移状態（Ｔ１２）の時点である。なお、図３では、１台の受信機３０に対する商品注文情報の流れを記述したが、管理センタシステム２０で、例えば所定分のデータをまとめて分配しても良い。
【００７９】
次に放送局Ａは、受け取った暗号化商品注文情報ＤＴＢを自己のワーク鍵Ｋｗで暗号復号化し、商品注文情報と改ざん検出データを得る。そして、放送局Ａは次に改ざん検出データの検査をする。その検査の結果、問題ないと判断した場合には、放送局ＡはＩＤから商品を注文した視聴者の情報、例えば、住所、氏名等の顧客情報を、図示はしないが顧客管理データベースから取り出し、この顧客注文情報と商品注文情報とからなる注文情報ＤＢＣを作成してこれを当該注文商品を扱う商社４０へ送付する。
【００８０】
これが遷移状態（Ｔ１３）の時点である。注文情報ＤＢＣを受けた商社４０は注文情報から注文を受けた商品と数量などを知り、該当のものを顧客情報の顧客に発送することとなる。なお商社へ送付する商品注文情報等には暗号がかかっていないが、もちろん暗号化していても良いのは当然である。
【００８１】
以上説明したように本実施例によれば、管理センタシステム２０が商品注文情報をリアルタイムで受け付けるとともに、受け付けた情報は一時記憶し、その後に放送局へ与える構成であるため、各放送局はリアルタイムで応答する装置を持つ必要がないほか、管理センタシステム内では、商品注文情報は管理センタが全く関与しない放送局側用のワーク鍵で暗号化されたまま扱うことになるため、たとえ、管理センタ側で情報が漏洩しても、各放送局の商品注文情報や商品注文者のプライバシは保護されるというメリットもある。また以上の例では、単に管理センタシステムと記述したが、ＰＰＶ視聴情報回収センタシステム２３が、この商品注文の受付センタを兼ねても良いのはもちろんである。
【００８２】
以上、種々の実施例を説明したが、本発明は上述した例に限定されるものではなく、種々変形して実施可能である。
【００８３】
【発明の効果】
以上、本発明によれば、後払いのＰＰＶ放送において、契約者の受信機から回収する視聴情報は放送局別にその放送局専用の暗号化鍵で暗号化し、さらにこれを通信の際のセキュリティ用に暗号化した２重暗号化の処理をして、伝送させるようにし、放送局別視聴情報を管理センタに回収した段階で、受信機内の視聴情報を削除させるようにしたので、視聴情報を失うことなく、受信機内の視聴情報の蓄積状態を調整でき、また、２重暗号化された視聴情報は管理センタにおいて通信用の暗号化を解くことで視聴情報は放送局別にその放送局専用の暗号化鍵で暗号化した状態のまま保管され、その後にその状態のまま該当の各放送局に分配される仕組みであるから、管理センタでの視聴情報漏洩の心配がなく、セキュリティの面で安全であるほか、放送局側では管理センタが回収した視聴情報をリアルタイムに受け取る態勢は整える必要がなく、管理が楽な放送システムを構築できる。
【００８４】
また、ショッピング放送に適用した場合にも、管理センタが契約者の受信機からの商品注文情報をリアルタイムで受け付けるとともに、受け付けた情報は一時記憶し、その後に放送局へ与える構成であるため、各放送局はリアルタイムで応答する装置を持つ必要がないほか、管理センタ内では、商品注文情報は管理センタが全く関与しない放送局側用のワーク鍵で暗号化されたまま扱うことになるため、たとえ、管理センタ側で情報が漏洩しても、各放送局の商品注文情報や商品注文者のプライバシは保護されるというメリットも得られる放送システムを提供できる。
【図面の簡単な説明】
【図１】本発明の実施例１を説明するための全体構成を示すブロック図。
【図２】本発明の実施例１を説明するための状態遷移図。
【図３】本発明の実施例２を説明するための状態遷移図。
【図４】従来例を説明するための図。
【符号の説明】
１０Ａ，１０Ｂ…放送局、１１…、１２…ＥＭＭ生成部、１３…ＥＣＭ生成・暗号化部、１４…スクランブラ、１５…多重化部、２０…管理センタシステム、２１…、２２…、２３…ＰＰＶ視聴情報回収センタシステム、３０…受信機、３１…デスクランブル部、３２…ＩＣカード、３３…フィルタリング部、３４…、３５…ＭＰＥＧデコーダ、３６…システムコントロールマイコン、３３…モデム。
【発明の属する技術分野】
本発明は、有料放送システムにかかわり、特に視聴者の受信機から情報の回収する際に情報内容が第三者に漏れることのないようにした有料放送の視聴情報回収方法、情報回収方法、放送受信機、送信方法に関するものである。
【０００２】
【従来の技術】
有料で番組を提供する有料放送では、視聴者がその有料放送番組を提供する放送局と受信契約を締結し、且つ、その有料放送番組を受信できる受信機を設置して番組を視聴する仕組みとなっている。図４にこのような従来のペイパービュー方式による有料放送のシステム例を示す。図中１ａ，１ｂは有料番組を提供する放送局であり、２はプラットホーム事業者システムであって、放送局１ａ，１ｂからの放送番組を暗号化（スクランブル処理）し、また、これに契約情報（ＥＭＭ情報）と番組情報（ＥＣＭ情報）を多重してから当該放送番組を送信すると共に、契約視聴者の受信機からペイパービュー（ＰＰＶ）視聴情報を読み出し、当該情報をもとに各受信機のＰＰＶ視聴料金を計算し、視聴者に請求、回収するほか、これによって回収した売上金を、関係する放送局に渡すと云った機能を有する。受信機３は受信した放送番組を契約情報に従ってデスクランブルし、テレビ信号化してテレビ受像機に与えると共に、番組情報から得た視聴している情報（視聴情報）をメモリに保存し、プラットホーム事業者システム２からの要求によりこの保存した情報を当該システム２に送信すると云った機能を有する。
【０００３】
この例の受信機３は視聴管理用にＩＣカードを使用した例である。また、放送局１ａ，１ｂは番組（映像、音声データ）を供給するのみであり、視聴者との契約に従って受信機の制御を行うのはプラットホーム事業者システム２である。このプラットホーム事業者に放送局は番組を供給し、スクランブル放送を依頼するほか、視聴料金の収集を依頼するようになっている。
【０００４】
次に有料放送の仕組みについて説明する。まず、放送局から視聴契約を結んだ視聴者の受信機３（ＩＲＤ）には、契約情報（ＥＭＭ情報）が与えられる。この情報は契約した者の受信機３が視聴できるようにするための情報であり、放送局１ａ，１ｂはＥＭＭ情報を与えた受信機が視聴可能になるように、受信機３に固有の個別鍵（Ｋｍ）で暗号化し、さらに受信機３が伝送されるＥＭＭ情報の中から自己の受信機宛のＥＭＭ情報をフィルタリングできるようにするためＩＤを付加して送出する。
【０００５】
このため、その個別鍵Ｋｍを有しない受信機ではその暗号化されている情報を取り込むことができず、他人の情報を使用して只見をするような不正ができないようになっている。また、このＥＭＭ情報はＩＣカード内に記憶され、不正に書き換えができないようになっている。
【０００６】
また、図４の有料放送では、ＥＭＭ情報でワーク鍵Ｋｗも与えるようになっている。このワーク鍵Ｋｗは、以下に示すＥＣＭ情報を不正に利用されないように暗号化するための鍵である。すなわち、ＥＣＭ情報とは、視聴契約がある全受信機のＩＣカードに共通に与える番組に関する情報であり、ワーク鍵Ｋｗで暗号化された情報として与えられる。このＥＣＭ情報は放送している番組に関する情報の他、映像および音声信号など放送でサービスされる情報に施したスクランブルを解くための鍵であるスクランブル鍵Ｋｓが含まれている。
【０００７】
このため、視聴契約が無い受信機のＩＣカードでは、ＥＭＭ情報を放送局から受けることができず、従って、ワーク鍵Ｋｗも得られないため、最終的にスクランブル鍵Ｋｓも得られないので番組視聴できない仕組みである。
【０００８】
この視聴契約の有無の判定は、この図４に示すＩＣカード内の視聴可否判定部において、ＥＭＭ情報とＥＣＭ情報とを比較することで行っている。判定の結果、契約があると判断した場合にはＥＣＭ内にあるデスクランブル鍵Ｋｓをデスクランブル部へ与え、デスクランブルできるようにしているが、契約がない場合には、スクランブル鍵Ｋｓをデスクランブル部へ与えず、視聴できないようにしている。
【０００９】
【発明が解決しようとする課題】
以上説明したような有料放送システムおよび受信機では、プラットホーム事業者がＥＭＭの送付により各受信機を制御することが基本となっているが、ペイパービュー放送と呼ばれる番組を視聴するごとに課金する形態の放送では、ペイパービュー番組（以下ＰＰＶ番組）視聴の際に視聴実績データ（以下視聴情報）をＩＣカード内に記憶し、後でプラットホーム事業者からの指示（ＥＭＭ情報等で指示する）により視聴情報を回収し、視聴情報に従って料金を請求される様になっている。この場合、視聴情報の回収は視聴者管理をしているプラットホーム事業者側のシステムが行い、売り上げを放送局に分配することになる。また視聴情報の回収にあたっては、不正が行われないように受信機と、図４に示すＰＰＶ視聴情報回収部が、暗号技術を利用して認証をするほか、視聴情報自体にも暗号をかけて改ざんできないようにすることもある。なお、ＰＰＶ視聴情報回収部は、回収した視聴情報の改ざん検査を行い問題ない場合には、ＩＣカード内の視聴情報メモリに記憶されている回収済み視聴情報の削除を指示し、ＩＣカードは回収済み視聴情報のメモリ削除を行う。
【００１０】
このように、従来システムの場合は、プラットホーム事業者が視聴者管理を行う方法が一般的であったが、この仕組みの場合、視聴者管理をプラットホーム事業者に委ねているため、放送局個別の事業情報の機密保持が問題となる。すなわち、視聴者から回収された視聴情報は、どの局のどの番組がどの程度利用されているかと云った本来、局側で機密にしておきたい情報が、プラットホーム事業者側に知られてしまうと云う問題である。
【００１１】
従って、プラットホーム事業者のような中間の管理センタが介在していても情報漏洩がないように放送局側で安全に視聴者情報の管理ができるような有料放送システムの実現が嘱望されている。
【００１２】
従って、本発明の目的とするところは、中間の管理センタが介在していても情報漏洩がないように放送局側で安全に視聴者情報の管理ができるような有料放送の視聴情報回収方法、情報回収方法、放送受信機を提供することにある。
【００１３】
【課題を解決するための手段】
上記目的を達成するため、本発明は次のように構成する。すなわち、少なくとも第１放送局及び第２放送局から各有料放送番組をそれぞれ受信した受信機に、前記各有料放送番組を視聴した時間等の各視聴情報を蓄積し、これら各視聴情報を一括して受信する管理センタを介して、前記第１及び第２放送局にそれぞれ回収させる有料放送の視聴情報回収方法において、前記受信機において、前記第１放送局の有料放送番組の第１視聴情報を、前記第１放送局に固有の第１の放送局用暗号鍵により暗号化処理を行う第１暗号化工程と、前記受信機において、前記第２放送局の有料放送番組の第２視聴情報を、前記第２放送局に固有の第２の放送局用暗号鍵により暗号化処理を行う第２暗号化工程と、前記受信機において、前記第１暗号化工程及び前記第２暗号化工程により暗号化された前記第１視聴情報及び前記第２視聴情報を、通信鍵により暗号化処理を行う第３暗号化工程と、前記受信機において、前記第３暗号化工程により暗号化された前記第１視聴情報及び前記第２視聴情報を、前記管理センタへ一括して送信する送信工程と、前記管理センタにおいて、前記送信工程により送信された前記第１視聴情報及び前記第２視聴情報を受信して、前記通信鍵により復号する第１復号工程と、前記管理センタにおいて、前記第１復号工程により復号された前記第１視聴情報を前記第１放送局に、前記第１復号工程により復号された前記第２視聴情報を前記第２放送局に、それぞれ送信する送信工程と、前記第１放送局において、送信された前記第１視聴情報を前記第１放送局に固有の第１の放送局用暗号鍵により復号することにより、前記第１放送局の前記第１視聴情報を回収する第２復号工程と、前記第２放送局において、送信された前記第２視聴情報を前記第１放送局に固有の第２の放送局用暗号鍵により復号することにより、前記第２放送局の前記第２視聴情報を回収する第３復号工程とを具備することを特徴とする視聴情報回収方法である。
【００１４】
本発明によれば、有料放送のひとつである後払いのＰＰＶ放送（ペイパービュー方式の放送）において、契約者の受信機から回収する視聴情報は複数の放送局別にその放送局専用の暗号化鍵（第１放送局に固有の第１の放送局用暗号鍵、又は、第２放送局に固有の第２の放送局用暗号鍵）で暗号化し、さらにこれを通信鍵を用いて通信の際のセキュリティ用に暗号化した２重暗号化の処理をして伝送させる。そして、放送局毎の視聴情報を、これを一括して受信するための管理センタに送信する。このように、従来のように複数の放送局に対して各視聴情報を独自の回線を用いて、各々送信するということが無いので、各視聴情報の送信処理を受信機と管理センタとの間だけで行うことができる。
更に、各視聴情報を管理センタにおいて回収した段階で、受信機内の各視聴情報を削除させるものである。これにより、視聴情報を失うことなく、受信機内の視聴情報の蓄積状態を調整でき、また、２重暗号化された視聴情報は管理センタにおいて通信用の暗号化を解くことで視聴情報は放送局別にその放送局専用の暗号化鍵で暗号化した状態のまま保管され、その後にその状態のまま該当の各放送局に分配される。従って、管理センタでの視聴情報漏洩の心配がなく、セキュリティの面で安全であるほか、放送局側では管理センタが回収した視聴情報をリアルタイムに受け取る態勢を整える必要がなく、管理が楽な有料放送システムを構築することが可能になる。
すなわち、本発明の視聴情報回収方法によれば、放送局毎の視聴情報を、受信機と管理センタとの間で、一括して送受信することができる視聴情報の回収方法であると言える。更に、通信のための暗号化とは別に、各視聴情報が、放送局毎の固有の放送局用暗号鍵でそれぞれ暗号化されているため、管理センタで、個人情報である各視聴情報が全て公になってしまうということがないので、セキュリティ上も優れた視聴情報の回収方法であると言うことができる。
【００１５】
また、セキュリティ維持のため、放送局で第１の暗号化鍵すなわち、自局専用の暗号化鍵（ワーク鍵）をしばしば変更する方式を採用している場合、ＰＰＶ視聴情報回収センタシステム内に長期保管した視聴情報は暗号化に使用したワーク鍵が様々になって、放送局側で暗号化を解く際の障害になる可能性があるが、このような場合に対処するために、本発明ではワーク鍵で暗号化された視聴情報には、ワーク鍵の識別コードを添付しておくようにしたことで、放送局側ではこの添付されたワーク鍵の識別コードを参照することでどのワーク鍵を使用すれば良いかが直ちにわかるようになり、従って、暗号化に使用したワーク鍵が種々混在する場合においても、放送局側では円滑に暗号化を解いて各契約者の視聴情報を取得することができるようになる。
【００１６】
また、この通信方法をショッピング放送に適用した場合にも、管理センタが契約者の受信機からの商品注文情報をリアルタイムで受け付けるとともに、受け付けた情報は一時記憶し、その後に放送局へ与える構成であるため、各放送局はリアルタイムで応答する装置を持つ必要がないほか、管理センタ内では、商品注文情報は管理センタが全く関与しない放送局側用のワーク鍵で暗号化されたまま扱うことになるため、たとえ、管理センタ側で情報が漏洩しても、各放送局の商品注文情報や商品注文者のプライバシは保護されるというメリットも得られるシステムを提供できる。
【００１７】
【発明の実施の形態】
以下、図面を参照して本発明を説明する。図１に本発明による有料放送システムの構成例をブロック図で示す。図において、１０Ａ，１０Ｂはそれぞれ有料放送番組を提供する別々の放送局であり、２０は管理センタシステム、３０は契約視聴者の受信機である。
【００１８】
放送局１０Ａ，１０Ｂは、放送番組を保存し、読み出す記録再生装置１１、ワーク鍵Ｋｗも含めたＥＭＭ情報（契約情報）を生成して多重化部１５に出力すると共に、ＥＣＭの情報（視聴契約されている全受信機のＩＣカードに共通に与える番組に関する情報）の暗号化処理に使用するワーク鍵Ｋｗを発生してＥＣＭ生成・暗号化処理部１３に与えるＥＭＭ生成部１２、番組に関する情報であるＥＣＭの情報を生成し、これを暗号化処理して多重化部１５に出力すると共に、スクランブル処理に使用するスクランブル鍵Ｋｓを発生してスクランブラ１４に与えるＥＣＭ生成・暗号化処理部１３、記録再生装置１１から読み出されたＭＰＥＧ形式の符号化処理が成された放送番組を、ＥＣＭ生成・暗号化処理部１３から与えられたスクランブル鍵Ｋｓを用いてスクランブル処理して多重化部１５に出力するスクランブラ１４、これらＥＭＭ生成部１２およびＥＭＭ生成・暗号化処理部１３およびスクランブラ１４からの出力を多重化し、送信する多重化部１５からなる。
【００１９】
また、管理センタシステム２０は、各契約視聴者の受信機３０の識別符号ＩＤやマスタ鍵Ｋｍ、通信鍵Ｋｃを保持した記憶装置２１、各放送局で生成したＥＭＭ情報（契約情報）の暗号化処理を実施し、また、ＩＤやマスタ鍵Ｋｍ、通信鍵Ｋｃを管理する鍵管理管理センタ２２、契約視聴者の受信機３０からペイパービュー（ＰＰＶ）視聴情報を読み出して各放送局個別のＰＰＶ視聴情報について保持したり、該当の放送局に伝送したりするＰＰＶ視聴情報回収センタ２３とを備える。
【００２０】
受信機３０は、受信した放送信号をチューナにて選局することにより、特定の放送局の放送番組の放送信号を取り込む機能、この受信した放送信号を放送番組、ＥＭＭ情報（契約情報）、ＥＣＭの情報に分離する機能を備えている。受信機３０は、ＩＤ情報を保持するＩＤ情報保持部３４、分離されたＥＭＭ情報からこのＩＤ情報保持部３４の持つＩＤ情報でフィルタリングして自己宛のＥＭＭ情報（契約情報）を抽出するフィルタリング部３３、フィルタリング部３３で抽出されたＥＭＭ情報と受信機３０の受信したデータ中に含まれるＥＣＭの情報とから視聴可否判定し、視聴可のときにはスクランブル鍵Ｋｓを発生し、また、視聴可のとき、視聴した番組の情報を保持するといった機能を有するＩＣカード３２、ＩＣカード３２から得られたスクランブル鍵Ｋｓを用いて受信信号をデスクランブルするデスクランブル部３１、このデスクランブル部３１の出力するデスクランブルされた（暗号化処理の解かれた）ＭＰＥＧデータを復号化してＴＶ信号に変換するＭＰＥＧデコーダ３５、ＩＣカード３２との情報の授受やシステムの各種制御を司るシステムコントロールマイコン３６、管理センタシステム２０のＰＰＶ視聴情報回収センタシステム２３とデータ授受を行うためのモデム３７とから構成される。
【００２１】
また、ＩＣカード３２は、鍵記憶部３２ａ、ＥＣＭ復号部３２ｂ、ＥＭＭ復号・記憶部３２ｃ、視聴可否判定部３２ｄ、視聴情報メモリ３２ｅ、暗号化部３２ｆを備えて構成される。これらのうち、鍵記憶部３２ａは通信鍵Ｋｃや受信機に固有の個別鍵Ｋｍの情報を記憶するものであり、ＥＭＭ復号・記憶部３２ｃは、この鍵記憶部３２ａに記憶されている個別鍵Ｋｍを用いて前記フィルタリング部３３からの抽出情報を復号し、契約情報であるＥＭＭ復号情報（ＥＭＭ情報）を得ると共に、ワーク鍵Ｋｗを含むこのＥＭＭ復号情報を記憶するものである。また、ＥＣＭ復号部３２ｂは、ＥＭＭ記憶部３２ｃに記憶されているワーク鍵Ｋｗを用いて放送信号中のＥＣＭ情報（番組情報）を復号することにより、ＥＣＭ情報を得るものであり、視聴可否判定部３２ｄは、ＥＣＭ復号部３２ｂからのＥＣＭ情報（番組情報）およびＥＭＭ復号・記憶部３２ｃからのＥＭＭ情報（契約情報）とから現在受信中の放送番組の視聴の可否を判断すると共に、視聴可のときにはＥＭＭ情報中から得たスクランブル鍵Ｋｓをデスクランブル部３１に与える機能を有するものである。
【００２２】
また、視聴情報メモリ３２ｅは、視聴可否判定部３２ｄが視聴可と判定した場合に、現在受信中の放送番組のＥＣＭ情報を視聴可否判定部３２ｄから得て記憶するものである。また、暗号化部３２ｆはＰＰＶ視聴情報回収センタシステム２３へのＰＰＶ視聴情報の送信の際に、暗号化処理するものであって、放送局別のＰＰＶ視聴情報についてその該当の放送局専用のワーク鍵Ｋｗでそれぞれ暗号化処理後、更に通信鍵Ｋｃで暗号化処理し、システムコントロールマイコン３６に渡すと云った機能を有する。
【００２３】
このような構成の本システムの作用を説明する。放送局１０Ａ，１０Ｂにおいては、それぞれ放送番組を保持している記録再生装置１１から放送番組を再生し、自局のスクランブラ１４に与えてここでＥＣＭ生成・暗号化部１３にて与えられるスクランブル鍵Ｋｓを用いて当該放送番組を暗号化し（スクランブル）、多重化部１５に与える。
【００２４】
また、ＥＭＭ生成部１２は、管理システムセンタ２０内の鍵管理センタシステム２２から与えられる暗号化されたＥＭＭ情報（契約情報）と、視聴者のＩＤ、ワーク鍵Ｋｗ、通信鍵Ｋｃの情報を含めたかたちとしたＥＭＭ情報（契約情報）とし、これをここで暗号化した後、多重化部１５に与える。
【００２５】
すなわち、個人の契約情報であるＥＭＭ情報は放送局側から鍵管理センタシステム２０に送られ、ここでマスタ鍵（視聴者固有の個別鍵）Ｋｍを用いて暗号化されてから、受信機フィルタリング用の視聴者のＩＤ情報と共にＥＭＭ生成部１２に送られ、ＥＭＭ生成部１２ではこれらを含めたＥＭＭ情報として多重化部１５に与える。
【００２６】
また、放送局のＥＭＭ生成部１２は、ワーク鍵Ｋｗを生成し、ＥＣＭ生成・暗号化処理部１３に与える。すると、ＥＣＭ生成・暗号化処理部１３は、番組に関する情報であるＥＣＭの情報を生成し、これをワーク鍵Ｋｗを使用して暗号化処理して多重化部１５に出力すると共に、スクランブル処理に使用するスクランブル鍵Ｋｓを発生してスクランブラ１４に与える。
【００２７】
スクランブラ１４は、記録再生装置１１から読み出されたＭＰＥＧ形式の符号化処理が成された放送番組を、ＥＣＭ生成・暗号化処理部１３から与えられたスクランブル鍵Ｋｓを用いてスクランブル処理して多重化部１５に出力する。
【００２８】
そして、多重化部１５はこれら放送番組、ＥＭＭ情報（契約情報）、ＥＣＭの情報を多重化し、送信することになる。
【００２９】
受信機３０側では、これを受信し、図示しないチューナにより選局することにより、特定の放送局の放送信号を取り込むことになる。そして、この受信した放送信号は、放送番組、ＥＭＭ情報（契約情報）、ＥＣＭの情報に分離され、放送番組はデスクランブル部３１に、ＥＣＭの情報はＩＣカード３２のＥＣＭ復号部３２ｂに、そして、ＥＭＭ情報はフィルタリング部３３に入力されることになる。
【００３０】
フィルタリング部３３ではこのＥＭＭ情報（契約情報）中からＩＤ情報保持部３４の持つＩＤ情報でフィルタリングして自己宛のＥＭＭ情報を抽出する。そして、これをＩＣカード３２のＥＭＭ復号・記憶部３２ｃに与える。ＥＭＭ復号・記憶部３２ｃでは、このＥＭＭ情報を復号し、保持する。なお、図示しないが、ＩＤ情報についてはＩＣカード３２が保持し、このＩＣカード３２が受信機３０に装着されるとこのＩＣカード３２から受信機３０のＩＤ情報保持部３４に当該ＩＤ情報が渡されて保持させるようにする場合が一般的である。
【００３１】
また、ＩＣカード３２は、ＥＣＭの情報をＥＣＭ復号部３２ｂが受けて、復号し、番組の情報を得る。そして、視聴可否判定部３２ｄはこの復号したＥＣＭの情報と、ＥＭＭの情報とから現在受信中の放送番組が視聴可能であるか否かを判定し、その結果、視聴可能であればＥＣＭ情報中にあるスクランブル鍵Ｋｓをデスクランブル部３２に渡す。
【００３２】
また、同時に現在受信中のＥＣＭの情報を視聴情報メモリ３２ｅに記憶させる。スクランブル鍵Ｋｓを得たデスクランブル部３１はこの鍵Ｋｓを用いて放送番組をデスクランブルし、元のＭＰＥＧデータに戻す。そして、ＭＰＥＧデコーダ３５は、このＭＰＥＧデータを復号化してＴＶ信号にし、図示しないＴＶモニタに出力して映像として表示させるようにする。視聴者はこのモニタの画像を観賞して番組視聴することになる。
【００３３】
このようにして、視聴者の受信機３０には選局した放送番組が視聴可能であれば、デスクランブル部３１で受信中の放送番組がデスクランブルされ、ＴＶ信号化されると同時に、その番組のＥＣＭの情報を視聴情報メモリ３２ｅに追加記憶させることによって、視聴した番組の情報を累積していくことになる。そして、このようにして視聴情報メモリ３２ｅに蓄積された情報が、ペイパービュー（ＰＰＶ）視聴情報と云うことになる。
【００３４】
管理センタシステム２０側では、契約視聴者の受信機からこのペイパービュー（ＰＰＶ）視聴情報を読み出して当該情報を関係する放送局に渡すと云うことをする。
【００３５】
すなわち、放送局１０Ａと放送局１０Ｂとがあり、これら放送局１０Ａ，１０Ｂと視聴契約を結んだ視聴者の受信機３（ＩＲＤ）には、これら放送局１０Ａ，１０ＢからＥＭＭ（契約情報）が与えられる。この情報は視聴契約した者の受信機３が視聴できるようにするための情報であり、放送局１０Ａ，１０ＢはＥＭＭ情報を与えた受信機３０が自局の放送番組を視聴できるように、受信機３０に固有の個別鍵（Ｋｍ）で暗号化し、さらにＥＭＭ情報のフィルタリング用のＩＤを付加して送出する。すなわち、ここでのＩＤは、伝送されて来るＥＭＭの情報 （契約情報）の中から、各受信機３０が自己宛のＥＭＭ情報をフィルタリングできるようにするためのものである。
【００３６】
このため、送られてきたＥＭＭの情報は、それを受信した受信機３０のＩＤが適合しない場合には取り込めず、また、個別鍵Ｋｍで暗号化が解けない場合には、その情報から得られるＥＣＭの情報（番組の情報）を取り込むことができず、従って、他人の情報を使用して只見をすると云ったような不正ができない。また、このＥＭＭの情報は受信機３０に内蔵されるＩＣカード内に記憶されて利用される仕組みとなっているので、不正に書き換えはできない。
【００３７】
従って、正規に視聴契約を結んだ視聴者の受信機３０には、選局した放送番組が視聴可能であれば、デスクランブル部３１で受信中の放送番組がデスクランブルされ、ＴＶ信号化されると同時に、その番組のＥＣＭの情報を視聴情報メモリ３２ｅに追加記憶させることによって、視聴した番組の情報を累積していくことになる。そして、このようにして視聴情報メモリ３２ｅに蓄積された情報が、蓄積されたペイパービュー（ＰＰＶ）視聴情報と云うことになる。
【００３８】
管理センタシステム２０側では、そのＰＰＶ視聴情報回収センタシステム２３が、契約視聴者の受信機からこのペイパービュー（ＰＰＶ）視聴情報を読み出して当該情報を関係する放送局に渡すと云うことをする。
【００３９】
すなわち、ＰＰＶ視聴情報回収センタシステム２３は、例えば、定期的に契約視聴者の受信機３０に対してＰＰＶ情報の読み出し要求をＥＭＭもしくは公衆回線を介して行う。これを受けた受信機３０側では、ＩＣカード３２が視聴情報を放送局別にその放送局用の暗号化鍵を用いて暗号化する。そして、更にこの暗号化したものをＰＰＶ視聴情報回収センタシステム２３向けに更に暗号化してからモデム３３より公衆回線に送り出す。
【００４０】
ＰＰＶ視聴情報回収センタシステム２３では公衆回線を介して送られてきたこの暗号化されたＰＰＶ情報を受け取り、ＰＰＶ視聴情報回収センタシステム２３向けの暗号化を解き、各放送局別のＰＰＶ情報にする。この各放送局別のＰＰＶ情報は各放送局別の暗号化鍵で暗号化されており、管理センタシステム２０側では各放送局別のＰＰＶ情報の内容は見ることができない。
【００４１】
ＰＰＶ視聴情報回収センタシステム２３では、この各放送局別のＰＰＶ情報を保存し、必要に応じて対応する放送局にその放送局向けのＰＰＶ情報を転送する。放送局側では、転送されてきたＰＰＶ情報を自局の暗号化鍵で解いて視聴者のＰＰＶ情報を得、課金管理に使用することになる。
【００４２】
このように、図１に示す本システムでは、従来、番組の配信と契約者の管理を担っていたプラットホーム事業者が暗号化処理していた部分を、放送番組を提供する放送局１０Ａ，１０Ｂ自身で実施し、プラットホーム事業者の介在を不要にした。但し、契約者に対する管理をする必要があることからこの管理をするための管理センタを設置し、ＩＤなどＩＣカード３２の管理情報と、セキュリティのための鍵情報の管理、そして、ＰＰＶ情報の収集と各放送局へのＰＰＶ情報の転送を目的とした各種管理をこの管理センタ側で実施させるようにし、放送番組を提供する放送局１０，１０Ｂ内には、各契約者の受信機３０を管理するための契約情報であるＥＭＭ情報を発生するＥＭＭ生成部１２を設けるほか、番組に関する情報であるＥＣＭ情報の生成と暗号化処理をすると共に、スクランブル処理に使用するスクランブル鍵Ｋｓを発生してスクランブラ１４に与えるＥＣＭ生成・暗号化部１３、スクランブル鍵Ｋｓを用いて放送番組をスクランブル処理するスクランブル部１４も設けるようにして暗号化処理を放送局１０，１０Ｂ側で実施するようにした。
【００４３】
一方、個人の契約情報であるＥＭＭ情報を暗号化するためのマスタ鍵（個別鍵）Ｋｍは、各放送局１０Ａ，１０Ｂからの漏えいによるシステム破綻がないように、鍵管理センタシステム２０によってセンタ管理されるとともに、各放送局１０Ａ，１０Ｂで生成したＥＭＭの情報（契約情報）の暗号化も管理センタ（管理センタシステム２０）で行い、暗号化したものを放送局に渡すようにした。また、視聴情報であるＰＰＶの情報は一旦、管理センタシステム２０にあるＰＰＶ視聴情報回収センタシステム２３に蓄積され、各放送局１０Ａ，１０Ｂにはその放送局に対するものについて分配されるようにした。
【００４４】
従って、放送局レベルでの契約情報の漏洩による不正視聴の危険を回避でき、また、管理センタでは放送局個別のＰＰＶ情報は暗号化を解くことができないので、管理センタレベルでのＰＰＶ情報の漏洩の心配が無く、セキュリティの問題が解消される。
【００４５】
次に、本発明のポイントであるＰＰＶ情報の転送の際の２重暗号化と視聴情報メモリ３２ｅのメモリ内容削除指示方法について、図２を使用して説明する。
【００４６】
契約者の受信機３０における視聴情報メモリ３２ｅには、当該契約者が視聴した番組の視聴情報が蓄積されている。そして、契約者の受信機３０は、何らかのきっかけにより、この視聴情報を暗号化処理してＰＰＶ視聴情報回収センタシステム２３に伝送することになる。この遷移状態の時点を図２では符号（Ｔ１）と示している。
【００４７】
この伝送のきっかけは、例えば放送局からＥＭＭ内の情報で指示される場合や、契約者の受信機３０に装着されたＩＣカード３２内の視聴情報メモリ３２ｅが満杯になった場合、あるいは定期的に送付するよう予め受信機３０にプログラミングされている場合など考えられるが、本発明には直接関係ないため、いずれであっても差し支えない。
【００４８】
この遷移状態（Ｔ１）時点において視聴情報（ＰＰＶ情報）を送付することとなった受信機３０内では、そのＩＣカード３２における暗号化処理部３２ｆは、放送局Ａ用の視聴情報を、改ざん検出用のデータとともに放送局Ａ用のワーク鍵Ｋｗａを用いて暗号化処理して放送局Ａ用の伝送ＰＰＶ視聴情報ＤＴ２を作成するほか、放送局Ｂ用の視聴情報を、改ざん検出用のデータとともに放送局Ｂ用のワーク鍵Ｋｗｂを用いて暗号化処理して放送局Ａ用の伝送ＰＰＶ視聴情報ＤＴ３を作成する。以下、これを第１の鍵を使用した暗号化と呼ぶ。
【００４９】
もちろん、放送局Ａ，Ｂのどちらか一方の視聴情報しかない場合には、存在する方の情報しか回収しないのは当然である。
【００５０】
尚、放送局側でワーク鍵を定期的にあるいは所要の時期毎に変更してセキュリティを維持するようにする場合もある。この場合、ＰＰＶ視聴情報を回収する時点で使用するワーク鍵が異なることになり、ワーク鍵が多種類に亙る場合には、どのワーク鍵を用いているか、わからなくなるので、ワーク鍵の情報としてワーク鍵識別コードを用意する。そして、このワーク鍵識別コードについては第１の鍵を使用した暗号化処理では暗号化の対象から外す。
【００５１】
ＩＣカード３２では次に、これら第１の鍵を使用した暗号化後の視聴情報とワーク鍵識別コードを合わせて、さらに改ざん検出用のデータとともに通信鍵Ｋｃで暗号化（以下これを第２の鍵を使用した暗号化と呼ぶ）して暗号化ＰＰＶ視聴情報ＤＴ１を得る。そして、受信機３０の契約者のＩＤ情報を暗号化ＰＰＶ視聴情報ＤＴ１に付加する。
【００５２】
このようにして、ワーク鍵での暗号化と、通信鍵での暗号化という２重の暗号化処理がなされた暗号化ＰＰＶ視聴情報ＤＴ１は、暗号化されていない前記ＩＤ情報とワーク鍵識別コードとともに、モデム３７によってＰＰＶ視聴情報回収センタシステム２３へ伝送されることになる。
【００５３】
なお、通常、遷移状態（Ｔ１）時点での通信においては、正当なアクセス権を持つ相手であることを確認するために、ＰＰＶ視聴情報回収センタシステム２３受信機（ＩＣカード３２）間で最初に認証の処理を行うのは当然である。
【００５４】
また、通信鍵ＫｃはＩＣカード３２ごとに異なる鍵であり、鍵管理センタシステム２２が管理しているものである。
【００５５】
鍵管理センタシステム２２からＰＰＶ視聴情報回収センタシステム２３には事前に管理すべきＩＣカード３２（受信機側）の通信鍵ＫｃとＩＤのデータベースが与えられているか、あるいはＰＰＶ視聴情報回収センタシステム２３がオンラインで鍵管理センタシステム２２からＩＣカードの通信鍵ＫｃとＩＤのデータベースにアクセスできるようになっているものとする。
【００５６】
次に、ＰＰＶ視聴情報回収センタシステム２３は、受け取った暗号化視聴情報（暗号化ＰＰＶ視聴情報ＤＴ１）を通信鍵Ｋｃで暗号復号化して、放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３および改ざん検出データとワーク鍵識別コードに戻し、このうちの改ざん検出データを用いて改ざんの有無を検査する。
【００５７】
そして、検査の結果、問題ないと判断した場合には、放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３をＩＤ情報およびワーク鍵識別コードの情報と共にＰＰＶ視聴情報回収センタシステム２３内の記憶装置に記憶する。そして、（Ｔ２）時点の遷移状態に移り、暗号化ＰＰＶ視聴情報ＤＴ１を送ってきた受信機３０に対して、そのＩＣカード３２内の視聴情報メモリ３２ｅに記憶されている回収済み視聴情報の削除を指示する。この指示は当該受信器３０のモデム３７を介して当該受信器３０のシステムコントロールマイコン３６を介してＩＣカード３２に与えられ、当該ＩＣカード３２はカード内にある視聴情報メモリ３２ｅ内の記憶情報であるＰＰＶ視聴情報の削除を実施する。
【００５８】
これにより、視聴情報メモリ３２ｅは、記憶容量が回復し、以後の新たな視聴情報の蓄積を可能にする。
【００５９】
すなわち、本システムでは、ＩＣカード３２内の視聴情報メモリ３２ｅの削除指示権限については、放送局Ａ，ＢからＰＰＶ視聴情報回収センタシステム２３に管理委託されているものである。
【００６０】
従って、受信機３０からの視聴情報（ＰＰＶ）の送付に対し、リアルタイムで検査し、応答する機能をこのＰＰＶ視聴情報回収センタシステム２３に集中させている。
【００６１】
次にＰＰＶ視聴情報回収センタシステム２３は、通信鍵Ｋｃで復号後の視聴情報（放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３）をＩＤ情報およびワーク鍵識別コードの情報と共に記憶装置から読み出し、放送局毎に振り分ける。これが遷移状態（Ｔ３）の時点である。そして、放送局Ａ用の伝送ＰＰＶ視聴情報ＤＴ２をＩＤ情報および放送局Ａ用のワーク鍵識別コードの情報（例えば、放送局Ａ用にはワーク鍵がＫｗａとＫｗａ′の２種類があり、このうち、ワーク鍵がＫｗａで暗号化されていれば、ワーク鍵がＫｗａのワーク鍵識別コードの情報）がＩＣカード３２に付加されているので、これと共に放送局Ａに送り、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ３をＩＤ情報および放送局Ｂ用のワーク鍵識別コードの情報（例えば、放送局Ｂ用にはワーク鍵がＫｗｂとＫｗｂ′の２種類があり、このうち、ワーク鍵がＫｗｂで暗号化されていれば、ワーク鍵がＫｗｂのワーク鍵識別コードの情報）と共に放送局Ｂに送る。
【００６２】
放送局Ａ用、放送局Ｂ用の伝送ＰＰＶ視聴情報ＤＴ２，ＤＴ３は通信鍵Ｋｃで復号されたものであるが、ワーク鍵Ｋｗａ，Ｋｗｂで暗号化されたままの状態であり、ＰＰＶ視聴情報回収センタシステム２３では内容を見ることができない状態である。従って、管理センタでのセキュリティは確保される。
【００６３】
なお、図２では、１台の受信機に対する視聴情報の流れを記述したが、ＰＰＶ視聴情報回収センタシステム２３で、例えば、所定分の受信機の回収データをまとめて分配しても良い。
【００６４】
次に放送局Ａは、受け取った視聴情報（伝送ＰＰＶ視聴情報ＤＴ２）を自己のワーク鍵Ｋｗで暗号復号化する。その際、ワーク鍵識別コードの情報からどのワーク鍵が使用されているかを知る。この場合には放送局Ａはワーク鍵Ｋｗａであることが伝送ＰＰＶ視聴情報ＤＴ２と共に送られてきたワーク鍵識別コードの情報からわかるので、ワーク鍵Ｋｗａを用いて暗号復号化の処理をし、放送局Ａ視聴情報と改ざん検出データＡに復元する。そして、改ざん検出データを検査する。
【００６５】
また、同様に放送局Ｂは、受け取った視聴情報（伝送ＰＰＶ視聴情報ＤＴ３）を自己のワーク鍵Ｋｗで暗号復号化する。その際、ワーク鍵識別コードの情報からどのワーク鍵が使用されているかを知る。この場合には放送局Ｂはワーク鍵Ｋｗｂであることが伝送ＰＰＶ視聴情報ＤＴ３と共に送られてきたワーク鍵識別コードの情報からわかるので、ワーク鍵Ｋｗｂを用いて暗号復号化の処理をし、放送局Ｂ視聴情報と改ざん検出データＢに復元する。そして、改ざん検出データを検査する。
【００６６】
そして、それぞれの放送局では、改ざん検査の結果、問題ないと判断した場合には、ＩＤ情報で特定される各視聴者毎に回収した視聴情報（ＰＰＶ）から視聴料を計算し、その視聴者に請求することになる。
【００６７】
なお図中で、スクランブル鍵は、デスクランブル部へ直接与えるように記述しているが、信号の流れが分かり易いように示したものであり、一般にＩＣカードからの情報はシステムコントロールマイコン等のマイコンを経由してＩＣカードからデスクランブル部へ与えられるのが一般的である。また同様に、ＥＣＭ情報やＥＭＭ情報も入力信号から分離された後、直接、ＩＣカード内に入っているが、これもシステムコントロールマイコン等のマイコンを経由してＩＣカードに与えられるのが一般的である。
【００６８】
また、通信は、ＩＣカード３２とセンタ２０が行うものであるが、これもシステムコントロールマイコン３６とモデム３７、公衆回線を介している。
【００６９】
以上説明したように、本発明によれば、ＰＰＶ視聴情報回収センタシステムがユーザの受信機に装着されたＩＣカード内の視聴情報メモリに記憶されている視聴情報を回収できた場合に、これをＰＰＶ視聴情報回収センタシステムにおいて保存すると共に、ＰＰＶ視聴情報回収センタシステムはユーザの受信機に対して当該回収済み視聴情報の削除を指示し、これを受けたユーザの受信機では自己のＩＣカード内の視聴情報メモリの当該回収済み視聴情報の削除を実施する構成であるので、受信機がＩＣカード内の視聴情報メモリが満杯となった時に、今まで蓄えてきた視聴情報を送付するようなＰＰＶ視聴情報回収の仕組みを採用していた場合でも、ＩＣカード内の視聴情報メモリに記憶されている回収済み視聴情報の削除を、何ら問題なく実施可能である。
【００７０】
また、ＰＰＶ視聴情報回収センタシステムはユーザから回収した視聴情報を改ざん検査して問題がない場合に保持し、放送局から要求があったときにその放送局用の分をその放送局に伝送するようにしたので、ＰＰＶ視聴情報回収センタシステムがユーザから視聴情報を回収したとしても、それを放送局側で直ちに改ざん検査したり、回収したりする必要はなく、従って、特に放送局での視聴情報の検査や視聴情報回収にリアルタイム性が要求されることが無く、また、ＰＰＶ視聴情報回収センタシステムから各放送局への視聴情報の中継を、まとめて行えるというメリットがある。
【００７１】
さらにはＰＰＶ視聴情報回収センタシステム内では、視聴情報はＰＰＶ視聴情報回収センタシステムが関与できない放送局別のワーク鍵で暗号化されたまま扱うことができるため、たとえ、管理センタ内で情報が漏洩しても、各放送局の視聴状況や視聴者のプライバシは保護されるというメリットもある。
【００７２】
また、セキュリティ維持のため、放送局で自局専用のワーク鍵をしばしば変更する方式を採用している場合、ＰＰＶ視聴情報回収センタシステム内に長期保管した視聴情報は暗号化に使用したワーク鍵が様々になって、放送局側で暗号化を解く際の障害になる可能性があるが、このような場合に対処するために、本発明ではワーク鍵で暗号化された視聴情報は、ワーク鍵の識別コードを添付しておくようにしたことで、放送局側ではこの添付されたワーク鍵の識別コードを参照することでどのワーク鍵を使用すれば良いかが直ちにわかるようになり、従って、暗号化に使用したワーク鍵が種々混在する場合においても、放送局側では円滑に暗号化を解いて各契約者の視聴情報を取得することができるようになる。
【００７３】
以上、説明した実施例１においては、第１の鍵としてスクランブル放送に使用するＥＣＭ（番組情報）を暗号化するワーク鍵Ｋｗを使用するものとして説明したが、特にワーク鍵Ｋｗに限定する必要はない。また、この第１の鍵は各放送局がＥＭＭ（契約情報）で設定できる鍵であれば鍵の漏洩時に変更が可能であり、より良い方式となる。また第２の鍵についても変更可能とする。
（実施例２）
上述した実施例１は、ペイパービュー（ＰＰＶ）放送のシステムであって、視聴情報回収を、セキュリティを維持しつつ、効果的に実施できるようにした放送システムについて提案したものであって、視聴者に番組を提供する放送局側から見て機密を保持したい個々の契約者の視聴情報の機密漏洩を防止し、かつ、放送局側での負担を軽減したいと云う要求に呼応するものであるが、同じ暗号化の仕掛けで、ショッピング放送における商品注文情報の回収も行うことが可能である。その例を図３を使用して説明する。
【００７４】
この場合での必要なシステムの基本的構成は図１と同様であり、有料放送の提供者である放送局Ａ，Ｂと視聴契約を結んだ視聴契約者の受信機３０にはＩＤと通信鍵Ｋｃ、ワーク鍵Ｋｗ（放送局Ａ用のワーク鍵を例えば、Ｋｗａ、放送局Ｂ用のワーク鍵を例えば、Ｋｗｂとする）が受信機３０に内蔵のＩＣカード内に保持されている。
【００７５】
受信機３０の通信機能を利用してショッピングを行う場合、視聴者はリモコン等を利用して受信機３０に商品注文情報の入力を行う。例えば、放送局Ａの仲介する“××商品”を２個注文したいとすると、視聴者はリモコン等を利用して受信機３０にその内容の商品注文情報の入力を行う。この商品注文情報は、リモコンの指示により受信機３０内の例えば、システムコントロールマイコン３６で生成あるいは変換されることもあり得るものとする。この情報は、一度、ＩＣカード３２に渡される。
【００７６】
そして、システムはモデム３７を介して接続処理を実施することにより、管理センタシステム２０に接続し、接続後にＩＣカード３２は商品注文情報を、改ざん検出用のデータとともに放送局Ａ用の第１の鍵であるワーク鍵Ｋｗａで暗号化して暗号化注文情報ＤＴＢを得、これら第１の鍵を使用した暗号化後の商品注文情報ＤＴＢを、更に、改ざん検出用のデータとともに第２の鍵である通信鍵Ｋｃで暗号化して送信用暗号化情報ＤＴＡとし、これに暗号化しないＩＤ情報を付加して管理センタシステム２０に伝送する。これが遷移状態（Ｔ１１）の時点である。なお、通常、（Ｔ１１）の時点での通信では、セキュリティ確保のために、最初に認証を行うのは当然である。
【００７７】
次に管理センタシステム２０は、送信用暗号化情報ＤＴＡのかたちとして受け取った商品注文情報を通信鍵Ｋｃで暗号復号化し、暗号化商品注文情報ＤＴＢと改ざん検出用のデータを得る。
【００７８】
そして、改ざん検出データについて検査をする。検査の結果、問題ないと判断した場合に、管理センタシステム２０は、放送局１０Ａ，１０Ｂごとに振り分ける。すなわち、この場合、放送局Ａ用の仲介する商品に関しての暗号化商品注文情報ＤＴＢであるのでこの暗号化商品注文情報ＤＴＢに先のＩＤを付して一旦、注文受付用のデータベース等に記憶する。その後、管理センタシステム２０は、暗号化商品注文情報ＤＴＢとＩＤを付した情報を放送局Ａに送信する。これが遷移状態（Ｔ１２）の時点である。なお、図３では、１台の受信機３０に対する商品注文情報の流れを記述したが、管理センタシステム２０で、例えば所定分のデータをまとめて分配しても良い。
【００７９】
次に放送局Ａは、受け取った暗号化商品注文情報ＤＴＢを自己のワーク鍵Ｋｗで暗号復号化し、商品注文情報と改ざん検出データを得る。そして、放送局Ａは次に改ざん検出データの検査をする。その検査の結果、問題ないと判断した場合には、放送局ＡはＩＤから商品を注文した視聴者の情報、例えば、住所、氏名等の顧客情報を、図示はしないが顧客管理データベースから取り出し、この顧客注文情報と商品注文情報とからなる注文情報ＤＢＣを作成してこれを当該注文商品を扱う商社４０へ送付する。
【００８０】
これが遷移状態（Ｔ１３）の時点である。注文情報ＤＢＣを受けた商社４０は注文情報から注文を受けた商品と数量などを知り、該当のものを顧客情報の顧客に発送することとなる。なお商社へ送付する商品注文情報等には暗号がかかっていないが、もちろん暗号化していても良いのは当然である。
【００８１】
以上説明したように本実施例によれば、管理センタシステム２０が商品注文情報をリアルタイムで受け付けるとともに、受け付けた情報は一時記憶し、その後に放送局へ与える構成であるため、各放送局はリアルタイムで応答する装置を持つ必要がないほか、管理センタシステム内では、商品注文情報は管理センタが全く関与しない放送局側用のワーク鍵で暗号化されたまま扱うことになるため、たとえ、管理センタ側で情報が漏洩しても、各放送局の商品注文情報や商品注文者のプライバシは保護されるというメリットもある。また以上の例では、単に管理センタシステムと記述したが、ＰＰＶ視聴情報回収センタシステム２３が、この商品注文の受付センタを兼ねても良いのはもちろんである。
【００８２】
以上、種々の実施例を説明したが、本発明は上述した例に限定されるものではなく、種々変形して実施可能である。
【００８３】
【発明の効果】
以上、本発明によれば、後払いのＰＰＶ放送において、契約者の受信機から回収する視聴情報は放送局別にその放送局専用の暗号化鍵で暗号化し、さらにこれを通信の際のセキュリティ用に暗号化した２重暗号化の処理をして、伝送させるようにし、放送局別視聴情報を管理センタに回収した段階で、受信機内の視聴情報を削除させるようにしたので、視聴情報を失うことなく、受信機内の視聴情報の蓄積状態を調整でき、また、２重暗号化された視聴情報は管理センタにおいて通信用の暗号化を解くことで視聴情報は放送局別にその放送局専用の暗号化鍵で暗号化した状態のまま保管され、その後にその状態のまま該当の各放送局に分配される仕組みであるから、管理センタでの視聴情報漏洩の心配がなく、セキュリティの面で安全であるほか、放送局側では管理センタが回収した視聴情報をリアルタイムに受け取る態勢は整える必要がなく、管理が楽な放送システムを構築できる。
【００８４】
また、ショッピング放送に適用した場合にも、管理センタが契約者の受信機からの商品注文情報をリアルタイムで受け付けるとともに、受け付けた情報は一時記憶し、その後に放送局へ与える構成であるため、各放送局はリアルタイムで応答する装置を持つ必要がないほか、管理センタ内では、商品注文情報は管理センタが全く関与しない放送局側用のワーク鍵で暗号化されたまま扱うことになるため、たとえ、管理センタ側で情報が漏洩しても、各放送局の商品注文情報や商品注文者のプライバシは保護されるというメリットも得られる放送システムを提供できる。
【図面の簡単な説明】
【図１】本発明の実施例１を説明するための全体構成を示すブロック図。
【図２】本発明の実施例１を説明するための状態遷移図。
【図３】本発明の実施例２を説明するための状態遷移図。
【図４】従来例を説明するための図。
【符号の説明】
１０Ａ，１０Ｂ…放送局、１１…、１２…ＥＭＭ生成部、１３…ＥＣＭ生成・暗号化部、１４…スクランブラ、１５…多重化部、２０…管理センタシステム、２１…、２２…、２３…ＰＰＶ視聴情報回収センタシステム、３０…受信機、３１…デスクランブル部、３２…ＩＣカード、３３…フィルタリング部、３４…、３５…ＭＰＥＧデコーダ、３６…システムコントロールマイコン、３３…モデム。
Claims (6)
- 少なくとも第１放送局及び第２放送局から各有料放送番組をそれぞれ受信した受信機に、前記各有料放送番組を視聴した時間等の各視聴情報を蓄積し、これら各視聴情報を一括して受信する管理センタを介して、前記第１及び第２放送局にそれぞれ回収させる有料放送の視聴情報回収方法において、
前記受信機において、前記第１放送局の有料放送番組の第１視聴情報を、前記第１放送局に固有の第１の放送局用暗号鍵により暗号化処理を行う第１暗号化工程と、
前記受信機において、前記第２放送局の有料放送番組の第２視聴情報を、前記第２放送局に固有の第２の放送局用暗号鍵により暗号化処理を行う第２暗号化工程と、
前記受信機において、前記第１暗号化工程及び前記第２暗号化工程により暗号化された前記第１視聴情報及び前記第２視聴情報を、通信鍵により暗号化処理を行う第３暗号化工程と、
前記受信機において、前記第３暗号化工程により暗号化された前記第１視聴情報及び前記第２視聴情報を、前記管理センタへ一括して送信する送信工程と、
前記管理センタにおいて、前記送信工程により送信された前記第１視聴情報及び前記第２視聴情報を受信して、前記通信鍵により復号する第１復号工程と、
前記管理センタにおいて、前記第１復号工程により復号された前記第１視聴情報を前記第１放送局に、前記第１復号工程により復号された前記第２視聴情報を前記第２放送局に、それぞれ送信する送信工程と、
前記第１放送局において、送信された前記第１視聴情報を前記第１放送局に固有の第１の放送局用暗号鍵により復号することにより、前記第１放送局の前記第１視聴情報を回収する第２復号工程と、
前記第２放送局において、送信された前記第２視聴情報を前記第１放送局に固有の第２の放送局用暗号鍵により復号することにより、前記第２放送局の前記第２視聴情報を回収する第３復号工程と、
を具備することを特徴とする視聴情報回収方法。 - 少なくとも第１放送局及び第２放送局から各放送番組をそれ ぞれ受信する受信機から、商品購入のための複数の商品注文情報を、これらを一括受信するための管理センタを介して、前記第１及び第２放送局にそれぞれ回収させる情報回収方法において、
前記受信機において、前記第１放送局の第１商品注文情報を、前記第１放送局に固有の第１の放送局用暗号鍵により暗号化処理を行う第１暗号化工程と、
前記受信機において、前記第２放送局の第２商品注文情報を、前記第２放送局に固有の第２の放送局用暗号鍵により暗号化処理を行う第２暗号化工程と、
前記受信機において、前記第１暗号化工程及び前記第２暗号化工程により暗号化された前記第１商品注文情報及び前記第２商品注文情報を、通信鍵により暗号化処理を行う第３暗号化工程と、
前記受信機において、前記第３暗号化工程により暗号化された前記第１商品注文情報及び前記第２商品注文情報を、前記管理センタへ一括して送信する送信工程と、
前記管理センタにおいて、前記送信工程により送信された前記第１商品注文情報及び前記第２商品注文情報を受信して、前記通信鍵により復号する第１復号工程と、
前記管理センタにおいて、前記第１復号工程により復号された前記第１商品注文情報を前記第１放送局に、前記第１復号工程により復号された前記第２商品注文情報を前記第２放送局に、それぞれ送信する送信工程と、
前記第１放送局において、送信された前記第１商品注文情報を前記第１放送局に固有の第１の放送局用暗号鍵により復号することにより、前記第１放送局の前記第１商品注文情報を回収する第２復号工程と、
前記第２放送局において、送信された前記第２商品注文情報を前記第１放送局に固有の第２の放送局用暗号鍵により復号することにより、前記第２放送局の前記第２商品注文情報を回収する第３復号工程と、
を具備することを特徴とする情報回収方法。 - 少なくとも第１放送局及び第２放送局から各有料放送番組をそれぞれ受信した受信機に、前記各有料放送番組を視聴した時間等の各視聴情報を蓄積し、これら各視聴情報を一括して受信する管理センタを介して、前記第１ 及び第２放送局にそれぞれ回収させる有料放送の視聴情報回収方法において、
前記受信機において、前記第１放送局の有料放送番組の第１視聴情報を、前記第１放送局に固有の第１の放送局用暗号鍵により暗号化処理を行う第１暗号化工程と、
前記受信機において、前記第２放送局の有料放送番組の第２視聴情報を、前記第２放送局に固有の第２の放送局用暗号鍵により暗号化処理を行う第２暗号化工程と、
前記受信機において、前記第１暗号化工程及び前記第２暗号化工程により暗号化された前記第１視聴情報及び前記第２視聴情報に、前記第１及び第２視聴情報の改竄を検出するための改竄検出情報を付加して、通信鍵により暗号化処理を行う第３暗号化工程と、
前記受信機において、前記第３暗号化工程により暗号化された前記第１視聴情報及び前記第２視聴情報を、前記管理センタへ一括して送信する送信工程と、
前記管理センタにおいて、前記送信工程により送信された前記第１視聴情報、前記第２視聴情報及び前記改竄検出情報を受信して、前記通信鍵により復号する第１復号工程と、
前記管理センタにおいて、前記第１復号工程により復号された前記改竄検出情報を検査して改竄がないとしたとき、前記第１視聴情報を前記第１放送局に、前記第１復号工程により復号された前記第２視聴情報を前記第２放送局に、それぞれ送信すると共に、削除指示情報を前記受信機に送信する送信工程と、
前記受信機において、前記削除指示情報を受けた時に、前記第１視聴情報及び前記第２視聴情報の少なくとも一方を削除する削除工程と、
前記第１放送局において、送信された前記第１視聴情報を前記第１放送局に固有の第１の放送局用暗号鍵により復号することにより、前記第１放送局の前記第１視聴情報を回収する第２復号工程と、
前記第２放送局において、送信された前記第２視聴情報を前記第１放送局に固有の第２の放送局用暗号鍵により復号することにより、前記第２放送局の前記第２視聴情報を回収する第３復号工程と、
を具備することを特徴とする視聴情報回収方法。 - 少なくとも第１放送局及び第２放送局から各有料放送番組をそれぞれ受信すると、前記各有料放送番組を視聴した時間等の各視聴情報を蓄積し、これら各視聴情報を一括して受信する管理センタを介して、前記第１及び第２放送局にそれぞれ回収させるべく送信する放送受信機において、
前記第１放送局の有料放送番組の第１視聴情報を、前記第１放送局に固有の第１の放送局用暗号鍵により暗号化処理を行う第１暗号化手段と、
前記第２放送局の有料放送番組の第２視聴情報を、前記第２放送局に固有の第２の放送局用暗号鍵により暗号化処理を行う第２暗号化手段と、
前記第１暗号化手段及び前記第２暗号化手段により暗号化された前記第１視聴情報及び前記第２視聴情報を、通信鍵により暗号化処理を行う第３暗号化手段と、
前記第３暗号化手段により暗号化された前記第１視聴情報及び前記第２視聴情報を、前記管理センタへ一括して送信する送信手段と、
を具備することを特徴とする放送受信機。 - 前記第３暗号化手段は、前記第１暗号化手段及び前記第２暗号化手段により暗号化された前記第１視聴情報及び前記第２視聴情報に、前記第１放送局に固有の第１の放送局用暗号鍵又は前記第２放送局に固有の第２の放送局用暗号鍵を識別するための識別コードを付加したものに、前記通信鍵により暗号化処理を行うことを特徴とする請求項４記載の放送受信機。
- 少なくとも第１放送局及び第２放送局から各有料放送番組をそれぞれ受信すると、前記各有料放送番組を視聴した時間等の各視聴情報を蓄積し、これら各視聴情報を一括して受信する管理センタを介して、前記第１及び第２放送局にそれぞれ回収させるべく送信する送信方法において、
前記第１放送局の有料放送番組の第１視聴情報を、前記第１放送局に固有の第１の放送局用暗号鍵により暗号化処理を行い、
前記第２放送局の有料放送番組の第２視聴情報を、前記第２放送局に固有の第２の放送局用暗号鍵により暗号化処理を行い、
前記暗号化された前記第１視聴情報及び前記第２視聴情報を、通信鍵により暗号化処理を行い、
前記通信鍵により暗号化された前記第１視聴情報及び前記第２視聴情報を、前記管理センタへ一括して送信することを特徴とする送信方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP32387498A JP3545620B2 (ja) | 1998-11-13 | 1998-11-13 | 有料放送の視聴情報回収方法、情報回収方法、放送受信機、送信方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP32387498A JP3545620B2 (ja) | 1998-11-13 | 1998-11-13 | 有料放送の視聴情報回収方法、情報回収方法、放送受信機、送信方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000152211A JP2000152211A (ja) | 2000-05-30 |
| JP3545620B2 true JP3545620B2 (ja) | 2004-07-21 |
Family
ID=18159571
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP32387498A Expired - Lifetime JP3545620B2 (ja) | 1998-11-13 | 1998-11-13 | 有料放送の視聴情報回収方法、情報回収方法、放送受信機、送信方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3545620B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002330422A (ja) * | 2001-04-27 | 2002-11-15 | Sony Corp | デジタル放送を用いた商品販売ビジネスの方法、およびデジタル放送受信装置 |
| US7457582B2 (en) | 2003-08-29 | 2008-11-25 | Access Co., Ltd. | Broadcast program scene notification system |
| WO2024034387A1 (ja) * | 2022-08-08 | 2024-02-15 | ソニーグループ株式会社 | 情報処理装置、情報処理方法、受信装置、及び受信方法 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4302810A (en) * | 1979-12-28 | 1981-11-24 | International Business Machines Corporation | Method and apparatus for secure message transmission for use in electronic funds transfer systems |
| JP3496774B2 (ja) * | 1994-10-11 | 2004-02-16 | 松下電器産業株式会社 | 通信販売システム |
| JPH08126079A (ja) * | 1994-10-27 | 1996-05-17 | Sony Corp | 情報発信装置および情報収集装置 |
| JP3653792B2 (ja) * | 1995-05-30 | 2005-06-02 | ソニー株式会社 | デスクランブル装置、視聴履歴受信装置、並びにスクランブル放送システムおよびスクランブル放送方法 |
| JPH10107832A (ja) * | 1996-09-25 | 1998-04-24 | Hitachi Software Eng Co Ltd | 暗号同報メールシステム |
-
1998
- 1998-11-13 JP JP32387498A patent/JP3545620B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2000152211A (ja) | 2000-05-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7035827B2 (en) | Content receiving apparatus and method, storage medium, and server | |
| RU2225681C2 (ru) | Способ и устройство для записи зашифрованных цифровых данных | |
| JP4850341B2 (ja) | デジタル・ホーム・ネットワーク用のグローバル・コピー保護システム | |
| US8724808B2 (en) | Method for secure distribution of digital data representing a multimedia content | |
| US5740246A (en) | Crypt key system | |
| JP4386898B2 (ja) | 暗号鍵システム | |
| US5627892A (en) | Data security scheme for point-to-point communication sessions | |
| JP2013169000A (ja) | データ転送保護方法及び装置 | |
| JPH07283809A (ja) | 暗号鍵システム | |
| JP2002217894A (ja) | データ配信サービス方法 | |
| JP2002044071A (ja) | 受信方法 | |
| JP4495685B2 (ja) | コンテンツ送信装置、及び、コンテンツ送信プログラム | |
| KR20100069373A (ko) | 랜덤 값의 교환을 통한 수신 제한 시스템 및 방법 | |
| JP3545620B2 (ja) | 有料放送の視聴情報回収方法、情報回収方法、放送受信機、送信方法 | |
| JP2006287769A (ja) | 配信システム | |
| JP4554806B2 (ja) | 受信方法及び送信方法 | |
| KR100497336B1 (ko) | 공개키 기반 구조의 제한 수신 시스템에서의 자격관리메시지 변환 방법 | |
| JP2001333364A (ja) | 限定受信方法及び限定受信装置 | |
| JP4589702B2 (ja) | コンテンツ受信装置およびコンテンツ受信プログラム | |
| WO2024034387A1 (ja) | 情報処理装置、情報処理方法、受信装置、及び受信方法 | |
| JPH0879234A (ja) | データ受信装置 | |
| JP2001338212A (ja) | 広告情報と連動した放送システム | |
| JP4150275B2 (ja) | セキュリティモジュール、セキュリティモジュールプログラムおよびコンテンツ受信装置、コンテンツ受信方法 | |
| JP4542518B2 (ja) | コンテンツ利用制御送信装置、コンテンツ利用制御受信装置、コンテンツ利用制御システム、コンテンツ利用制御送信プログラムおよびコンテンツ利用制御受信プログラム | |
| JP2001251290A (ja) | データ放送システムとコンテンツの配信、蓄積、再生方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040406 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040408 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080416 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090416 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100416 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100416 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110416 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130416 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140416 Year of fee payment: 10 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 Free format text: JAPANESE INTERMEDIATE CODE: R313121 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 |
|
| R371 | Transfer withdrawn |
Free format text: JAPANESE INTERMEDIATE CODE: R371 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |