JP3757102B2

JP3757102B2 - Digital broadcast receiving system, viewing contract information management apparatus, and program authentication method

Info

Publication number: JP3757102B2
Application number: JP2000247019A
Authority: JP
Inventors: 敬三長石
Original assignee: 株式会社スカイパーフェクト・コミュニケーションズ
Priority date: 2000-08-16
Filing date: 2000-08-16
Publication date: 2006-03-22
Anticipated expiration: 2020-08-16
Also published as: JP2002064798A

Description

【０００１】
【発明の属する技術分野】
本発明は、複数台のディジタル放送受信装置を含むディジタル放送受信システムに関し、特に、一世帯内に備えられた複数台のディジタル放送受信装置のように視聴契約情報を一つのグループと捉えて全体的な認証等の管理を行うことが望ましいシステム及びこのような管理を行う視聴契約情報管理装置に関する。
【０００２】
【従来の技術】
従来、ディジタル放送において、視聴者の視聴契約状況により番組の視聴を可能又は不可能とする制御を行う場合には、１台のディジタル放送受信装置ごとに装着されるＩＣカードに保持されるユニークな鍵情報に基づいて受信契約状況が確認され、視聴の可否が判定されていた。このため、複数のＴＶ（テレビジョン受像機）等の出力装置のそれぞれで番組を視聴しようとすれば、出力装置ごとに個別にディジタル放送受信装置を購入して当該受信装置ごとに、あるいはディジタル放送受信部が内蔵されている出力装置であれば当該受信部ごとに視聴契約を結ばなければならなかった。
【０００３】
【発明が解決しようとする課題】
しかしながら、例えば、複数の出力装置が一世帯内に備えられているような場合に、設置場所の異なる出力装置間で移動して視聴を続けたい場合や、出力装置を自由に選択して番組を視聴したい場合であっても、視聴契約の内容が各出力装置ごとに個別に装着されたＩＣカードに保持された鍵情報に基づいて判断されているために、各ディジタル放送受信装置間で連携して、視聴契約情報を流通させ、視聴の可否を判断することができなかった。
【０００４】
本発明は、かかる従来技術の課題を解決するためになされたものであって、その目的とするところは、複数の視聴契約に基づく複数のディジタル放送受信装置を使用する場合に、相互に視聴契約情報を融通し、視聴者の使用状況に応じて適切な視聴環境を実現し得るディジタル放送受信システム及び視聴契約情報管理装置を提供することにある。
【０００５】
【課題を解決するための手段】
上記目的を達成するために、本発明は、暗号化された番組データと、該暗号化された番組データを復号する第１復号情報を暗号化した第１暗号化情報を含むディジタル放送信号を受信する受信手段と、第１復号情報によって暗号化された番組データを復号する番組データ復号手段と、ディジタル放送信号に含まれる番組の中から所望の番組を選択する選択手段と、を備えた複数のディジタル放送受信装置と、視聴契約が締結されている視聴契約対象番組を識別する視聴契約対象番組識別情報及び該番組の第１暗号化情報を復号する第２復号情報を保持する記憶手段と、視聴契約対象番組の第１暗号化情報を第２復号情報により復号する第１暗号化情報復号手段と、外部との通信を行う第１通信手段と、を備えた複数の個別視聴契約情報担持ユニットと、個別視聴契約情報担持ユニットとの間で通信を行う第２通信手段と、視聴契約対象番組識別情報とそれを記憶する個別視聴契約情報担持ユニットとを関連づける認証割当管理テーブルを格納する視聴契約統合管理情報格納手段と、を備え、番組を視聴するために使用する個別視聴契約情報担持ユニットの割り当てを管理する視聴契約情報管理装置と、を含むディジタル放送受信システムであって、視聴契約情報管理装置は、ディジタル放送受信装置との間で通信を行うための第３通信手段を有し、ディジタル放送受信装置は、視聴契約情報管理装置との間で通信を行うための第４通信手段を有し、視聴契約情報管理装置は、ディジタル放送受信装置から選択された番組についての情報及び該番組の第１暗号化情報を受信し、視聴契約統合管理情報格納手段に格納された認証割当管理テーブルに基づいて、使用されていない個別視聴契約情報担持ユニットによって該選択された番組が視聴可能であるか否かを判定し、視聴可能でない場合は、該選択された番組の視聴契約対象番組識別情報を有し且つ使用されている個別視聴契約情報担持ユニットに該選択された番組を割り当て、該個別視聴契約情報担持ユニットに割り当てられていた視聴契約対象番組識別情報を有する他の個別視聴契約情報担持ユニットにこの視聴契約対象番組識別情報に係る番組を割り当てる判定手段をさらに備え、各個別視聴契約情報担持ユニットに対し、それぞれに割り当てられた番組の第１暗号化情報を送信し、各個別視聴契約情報担持ユニットから復号された第１復号情報を受信し、各番組を選択したディジタル放送受信装置に送信する機能を有するディジタル放送受信システムである。
【０００６】
また、視聴契約統合管理情報格納手段は、視聴契約対象番組識別情報と、その視聴契約対象番組識別情報を記憶する全ての個別視聴契約情報担持ユニットの使用状況とを関連づける認証可能契約情報テーブルをさらに格納し、認証可能契約情報テーブルにおいて、視聴契約対象番組識別情報を記憶する全ての個別視聴契約情報担持ユニットが使用されている場合には、使用状況として使用できないことを示す使用状況フラグをたてる更新手段をさらに備え、判定手段は、認証可能契約情報テーブルに基づいて、選択された番組に個別視聴契約情報担持ユニットを割り当て可能であるか否かを判定するようにしてもよい。
【０００７】
また、認証割当管理テーブルでは、視聴契約対象番組識別情報毎に複数の個別視聴契約情報担持ユニットに優先順位がつけられており、この優先順位は、各個別視聴契約情報担持ユニットに記憶される視聴契約対象番組識別情報の数が少ないほど高い優先順位であり、判定手段は、選択された番組に係る視聴契約対象番組識別情報を記憶する個別視聴契約情報担持ユニットが複数ある場合は、優先順位が高い個別視聴契約情報担持ユニットから該選択された番組を割り当てるようにしてもよい。
【０００８】
また、視聴契約情報管理装置は個別視聴契約情報担持ユニットを装着するための装着部を備えるようにしてもよい。
【０００９】
また、個別視聴契約情報担持ユニットはＩＣカードによって構成されることが好適である。
【００１０】
また、本発明は、暗号化された番組データと、該暗号化された番組データを復号する第１復号情報を暗号化した第１暗号化情報を含むディジタル放送信号を受信する受信手段と、第１復号情報によって暗号化された番組データを復号する番組データ復号手段と、ディジタル放送信号に含まれる番組の中から所望の番組を選択する選択手段と、を備えた複数のディジタル放送受信装置に接続され、さらに、視聴契約が締結されている視聴契約対象番組を識別する視聴契約対象番組識別情報及び該番組の第１暗号化情報を復号する第２復号情報を保持する第１記憶手段と、視聴契約対象番組の第１暗号化情報を第２復号情報により復号する第１暗号化情報復号手段と、外部との通信を行う第１通信手段と、を備えた複数の個別視聴契約情報担持ユニットに接続され、番組を視聴するために使用する個別視聴契約情報担持ユニットの割り当てを管理する視聴契約情報管理装置であって、個別視聴契約情報担持ユニットとの通信を行う第２通信手段と、ディジタル放送受信装置との間で通信を行う第３通信手段と、視聴契約対象番組識別情報とそれを記憶する個別視聴契約情報担持ユニットとを関連づける認証割当管理テーブルを格納する視聴契約統合管理情報格納手段と、視聴契約統合管理情報格納手段に格納された認証割当管理テーブルに基づいて、ディジタル放送受信装置において選択された番組が、使用されていない個別視聴契約情報担持ユニットによって視聴可能であるか否かを判定し、視聴可能でない場合は、該選択された番組の視聴契約対象番組識別情報を有し且つ使用されている個別視聴契約情報担持ユニットに該選択された番組を割り当て、該個別視聴契約情報担持ユニットに割り当てられていた視聴契約対象番組識別情報を有する他の個別視聴契約情報担持ユニットにこの視聴契約対象番組識別情報に係る番組を割り当てる判定手段と、を備え、ディジタル放送受信装置から選択された番組についての情報及び該番組の第１暗号化情報を受信し、各個別視聴契約情報担持ユニットに対し、それぞれに割り当てられた番組の第１暗号化情報を送信し、各個別視聴契約情報担持ユニットから復号された第１復号情報を受信し、各番組を選択したディジタル放送受信装置に送信する視聴契約情報管理装置である。
【００１１】
また、本発明は、暗号化された番組データと、該暗号化された番組データを復号する第１復号情報を暗号化した第１暗号化情報を含むディジタル放送信号を受信する受信手段と、第１復号情報によって暗号化された番組データを復号する番組データ復号手段と、ディジタル放送信号に含まれる番組の中から所望の番組を選択する選択手段と、を備えた複数のディジタル放送受信装置に接続され、さらに、視聴契約が締結されている視聴契約対象番組を識別する視聴契約対象番組識別情報及び該番組の第１暗号化情報を復号する第２復号情報を保持する第１記憶手段と、視聴契約対象番組の第１暗号化情報を第２復号情報により復号する第１暗号化情報復号手段と、外部との通信を行う第１通信手段と、を備えた複数の個別視聴契約情報担持ユニットに接続され、番組を視聴するために使用する個別視聴契約情報担持ユニットの割り当てを管理し、個別視聴契約情報担持ユニットとの通信を行う第２通信手段と、ディジタル放送受信装置との間で通信を行う第３通信手段と、視聴契約対象番組識別情報とそれを記憶する個別視聴契約情報担持ユニットとを関連づける認証割当管理テーブルを格納する視聴契約統合管理情報格納手段と、を備える情報処理装置が、ディジタル放送受信装置から選択された番組についての情報及び該番組の第１暗号化情報を受信し、視聴契約統合管理情報格納手段に格納された認証割当管理テーブルに基づいて、ディジタル放送受信装置において選択された番組が、使用されていない個別視聴契約情報担持ユニットによって視聴可能であるか否かを判定し、視聴可能でない場合は、該選択された番組の視聴契約対象番組識別情報を有し且つ使用されている個別視聴契約情報担持ユニットに該選択された番組を割り当て、該個別視聴契約情報担持ユニットに割り当てられていた視聴契約対象番組識別情報を有する他の個別視聴契約情報担持ユニットにこの視聴契約対象番組識別情報に係る番組を割り当て、各個別視聴契約情報担持ユニットに対し、それぞれに割り当てられた番組の第１暗号化情報を送信し、各個別視聴契約情報担持ユニットから復号された第１復号情報を受信し、受信された第１復号情報を、各番組を選択したディジタル放送受信装置に送信する、番組認証方法である。
【００１２】
また、選択された番組と、第１暗号化情報を復号する複数の第１暗号化情報復号手段のうち前記選択された番組の第１暗号化情報を復号すべき第１暗号化情報復号手段とを１対１に対応づけるステップが、既に選択されていた番組と該番組についての第１暗号化情報を復号すべき第１暗号化情報復号手段との対応関係を変更するステップを含むようにしてもよい。
【００１３】
【発明の実施の形態】
以下、本発明を図示の実施形態に基づいて説明する。
【００１４】
図１は、本発明の実施形態に係るディジタル放送受信システムの全体構成を示すブロック図である。
【００１５】
ディジタル放送受信システム１は、主として互いにネットワークによって通信可能に接続された視聴契約情報管理サーバ２と複数のディジタル放送受信装置３，４，５とを含み、視聴契約情報管理サーバ２のＩＣカードスロット６，７，８，９にはＩＣカード１０，１１，１２が装着されている。ここでは、ディジタル放送受信装置をＩＲＤ（Integrated Receiver/Decoder）によって構成しているが、映像信号及び音声信号をデコードするディジタル放送受信部を内蔵するＴＶ等の出力装置によって構成することもできる。また、以下の実施形態では、ＩＲＤ及びＩＣカードが３つの場合について説明しているが、ＩＲＤ及びＩＣカードの数は複数であればこれに限られるものではない。
【００１６】
（ＩＲＤ）まず、ＩＲＤ３の構成について説明する（以下、ＩＲＤ４，５についてもＩＲＤ３と同様の構成を有するので説明は省略する。）。
【００１７】
図２は、ＩＲＤ３の主要構成の概略を示すブロック図である。
【００１８】
通信衛星又は放送衛星からの信号が、パラボラアンテナ１５で受信される。パラボラアンテナには、受信信号に対する増幅及び周波数変換を行うＬＮＢ（LowNoise Block Downconverter ）１６が取り付けられている。
【００１９】
ＬＮＢ１６の出力は、キャリア選択部１７，復調部１８及びＦＥＣデコーダ部１９からなるＩＲＤのフロントエンド部（受信手段）２０に供給される。ディジタル衛星放送では衛星の複数のトランスポンダを利用して多チャンネルの放送が行われているので、フロントエンド部２０においてＬＮＢ１６の出力信号から所望のトランスポンダによる放送波を選択的に処理し、このトランスポンダによって送出された多重化データを復調して出力する。ここで、１つのトランスポンダで放送される信号（ビットストリーム）には、複数チャンネルの映像・音声・データ及び付加情報データがＭＰＥＧ２方式で多重化され、Multi-２のブロック暗号方式により暗号化された（スクランブルされた）信号が含まれる。
【００２０】
キャリア選択部１７には、ホストＣＰＵ（Central Processing Unit）２１から、周波数設定信号が供給される。この周波数設定信号は、入力部（選択手段）２２に与えられた視聴者からのチャンネル設定信号に基づいて発生される。このホストＣＰＵ２１からの周波数設定信号により、キャリア選択部１７は局部発振周波数を切り換え、ＬＮＢ１６の出力信号から所望のトランスポンダによる放送波を選択するとともに、選択された放送波を中間周波信号に変換して出力する。なお、ホストＣＰＵ２１は、データ等を保持するＲＡＭ（Random Access Memory）２３及びプログラム等を格納したＲＯＭ（Read Only Memory）２４等と協働し、装置各部の制御を行う（但し、図２では、簡略のため、ホストＣＰＵ２１とフロントエンド部２０，デスクランブラ２５，ビデオデコーダ２６，オーディオデコーダ２７及び通信インターフェース部２８との信号の送受信については図示を省略している。）。
【００２１】
復調部１８では、キャリア選択部１７から供給された中間周波信号を復調する。復調部１８の出力は、ＦＥＣデコーダ部１９に供給される。
【００２２】
ＦＥＣデコーダ部１９では、復調部１８の出力データをエラー訂正処理（ＦＥＣ：Forward Error Correction）し、多重化データを出力する。ＦＥＣデコーダ部１９の出力はトランスポート部３０に送られる。
【００２３】
トランスポート部３０には、デスクランブラ（番組データ復号手段）２５と、デマルチプレクサ２９が設けられている。トランスポート部３０は、ホストＣＰＵ２１の指示によりＦＥＣデコーダ部１９から出力される多重化データをデスクランブル処理した後に、所望のパケットを選択し、多重化データを元のデータ列に復調する。
【００２４】
デスクランブラ２５では、受信番組データが暗号化（スクランブル）されている場合に、暗号化された番組データを復号（デスクランブル）する。ホストＣＰＵ２１は、視聴者から受信を指示されたチャンネルの番組がスクランブルされている場合、通信インターフェース部（第４通信手段）２８を介して視聴契約情報管理サーバ２から提供される情報に対応してトランスポート部３０のデスクランブラ２５を制御する。すなわち、当該番組の視聴が視聴契約によって許諾されている場合には、デスクランブラ２５は、ＦＥＣデコーダ部１９からの暗号化されているパケットを復号し、デマルチプレクサ２９に出力する。視聴が許諾されていない場合には、ホストＣＰＵ２１は、デスクランブラ２５に復号処理を実行させない。
【００２５】
デマルチプレクサ２９では、パケットストリームから、ビデオパケット、オーディオパケット、ＥＰＧ（Electronic Program Guide）パケット等を振り分ける。デマルチプレクサ２９は、ホストＣＰＵ２１によって指定されるパケットＩＤのトランスポートストリームパケットを選択し、元のデータ列として出力する。このとき、パケットＩＤ値が０のパケットについてはＰＳＩ（Program Specific Information）に割り当てられることにより、このパケットの情報をホストＣＰＵ２１に通知する。また、同様にして、課金のための限定受信の共通情報ＥＣＭ（Entitlement Control Message），個別情報ＥＭＭ（Entitlement Management Message）のパケットを検出し、このパケットの情報をホストＣＰＵ２１に通知する。このうち、ＥＣＭは通信インターフェース部２８を介して視聴契約情報管理サーバ２に送信される。また、デマルチプレクサ２９は、各パケットにパケットＩＤとともに付加されたストリームＩＤを基準にして、各パケットに割り当てられたデータ属性を判定して、ビデオパケットと、オーディオパケットと、ＥＰＧパケットとを分離し、続くＭＰＥＧデコーダ３１に出力する。ビデオパケットはビデオデコーダ２６に送られ、オーディオパケットはオーディオデコーダ２７に送られ、ＥＰＧパケットはＥＰＧ処理プロセッサ３２に送られる。ここで、視聴契約情報に基づく限定受信の対象になる場合には、その番組の信号はスクランブル鍵Ｋｓにより暗号化されてトランスポートストリームパケットとして伝送される。スクランブル鍵Ｋｓ（第１復号情報）は、チャンネルごとの番組の属性情報及びＩＲＤ３内のデコーダのスクランブル機能の強制オン／オフを指令する制御情報とともにＥＣＭ（第１暗号化情報）として、ワーク鍵Ｋｗ（第２復号情報）により暗号化された後、トランスポートストリームパケット化されて多重化される。ワーク鍵Ｋｗは、視聴者ごとに異なる個別視聴契約情報とともに個別情報ＥＭＭとして、所定のＰＩＤを持つトランスポートストリームパケットとして伝送される。
【００２６】
ビデオデコーダ２６は、入力されたビデオデータをＭＰＥＧ２方式でデコードして、輝度信号Ｙ及び色差信号（Ｒ−Ｙ）及び（Ｂ−Ｙ）からなるコンポーネントビデオ信号を形成する。このコンポーネントビデオ信号がＮＴＳＣエンコーダ３３に供給され、ＮＴＳＣ方式のコンポジットビデオ信号に変換されて出力端子から出力される。
【００２７】
オーディオデコーダ２７は、入力されたオーディオデータをＭＰＥＧ２方式でデコードし、ＰＣＭオーディオ信号を形成する。このＰＣＭオーディオ信号は、Ｄ／Ａコンバータ３４に供給される。Ｄ／Ａコンバータ３４でＰＣＭオーディオ信号はアナログオーディオ信号に変換され、出力端子から出力される。
【００２８】
ＥＰＧ処理プロセッサ３２は、ホストＣＰＵ２１からの命令に対応して、ＥＰＧデータをホストＣＰＵ２１に供給するとともに、ＴＶ等の出力装置のスクリーンに表示するためのデータを生成して、ＮＴＳＣエンコーダ３３に出力する。これにより、画面上に、電子番組表が映出される。
【００２９】
また、ホストＣＰＵ２１の出力は表示部３５に供給される。この表示部３５に各種の表示が行われる。また、ホストＣＰＵ２１には、モデム３６が接続される。ＰＰＶ（Pay Per View）の視聴履歴は、ＩＣカードに保存され、所定の期間毎に、モデム３６を介して公衆回線により各衛星放送事業会社の顧客管理システム（ＳＭＳ）に送られる。このような視聴履歴の蓄積及び送信は、ＩＣカードをＩＲＤ３等のＩＣカードスロットに装着した状態で行うようにしてもよいし、視聴契約情報管理サーバ２にＩＣカードを装着した状態でＩＲＤ３等を介して行うようにしてもよい。
【００３０】
ＩＲＤ３には、ＩＣカード１０等を装着するＩＣカードスロットが設けられ、ＩＣカードインターフェース部３７を介して通信を行うことができる。
【００３１】
（ＩＣカード）次に、ＩＣカード１０の構成について説明する（以下、ＩＣカード１１，１２はＩＣカード１０と同様の構成を有するので説明を省略する）。
【００３２】
図３は、ＩＣカード１０の主要構成の概略を示すブロック図である。
【００３３】
ＩＣカード（個別視聴契約情報担持ユニット）１０は、課金情報管理部４１，視聴契約情報管理部（記憶手段）４２，ＣＰＵ４３，ＲＯＭ４４，本体インターフェース部（第１通信手段）４５を有する。ここで、課金情報管理部４１は有料放送やＰＰＶ等の視聴又は録画を行う場合に課金される情報を管理する。視聴契約情報管理部４２は放送提供者との視聴契約に関する情報を管理する。本体インターフェース部４５は視聴契約情報管理サーバ２又はＩＲＤ３との間でデータやコマンドの送受信を行う。ＣＰＵ４３は論理演算及びＩＣカード１０内の各部の動作を制御する。ＣＰＵ４３においてＲＯＭ４４に格納されたプログラムを読み出して実行することにより暗号解読等の処理を行う。課金情報管理部４１及び視聴契約情報管理部４２は書き換え可能なＥＥＰＲＯＭ等で構成する。ここで、ＣＰＵ４３，ＲＯＭ４４及び視聴契約情報管理部４２により第１暗号化情報復号手段が構成される。
【００３４】
ＩＣカード１０には、それぞれユニークなＩＣカードＩＤが付与されるとともに一枚ごとに異なったユニークな個別マスター鍵ＫmがＩＣチップ内に書き込まれている。ＩＲＤ３は視聴者ごとの契約に基づいた個別情報ＥＭＭを受信し、ＩＣカードごとに異なる個別マスター鍵Ｋｍにより復号してワーク鍵Ｋｗを取り出す。同時に番組に付随するＥＣＭを読み込んで、その視聴者が契約した番組と一致すれば、ワーク鍵ＫｗでＥＣＭ内のスクランブル鍵Ｋｓの暗号を解き、復号してＩＲＤ３のデスクランブラ２５に渡す。
【００３５】
（視聴契約情報管理サーバ）次に、視聴契約情報管理サーバ２の構成について説明する。
【００３６】
図４は、視聴契約情報管理サーバ２の主要構成の概略を示すブロック図である。
【００３７】
視聴契約情報管理サーバ（視聴契約情報管理装置）２は、複数のＩＣカード１０等を装着するためのＩＣカードスロット（装着部）６等（図１参照）を備える。また、視聴契約情報管理サーバ２は、ＣＰＵ５１，主記憶装置５２，補助記憶装置５３，通信インターフェース部（第３通信手段）５４，ＩＣカードインターフェース部（第２通信手段）５５，５６，５７を備え、各部がバスによって接続された構成を有する。
【００３８】
ＣＰＵ５１は、論理演算処理を行うとともに、主記憶装置５２に格納されているプログラムやデータを取り出し、解読し、実行するための制御信号を送り、各部を制御する。ここで、ＣＰＵ５１及び主記憶装置５２によって、判定手段，第１判定手段，第２判定手段及び視聴契約分配テーブル更新手段が構成される。
【００３９】
主記憶装置５２は、半導体記憶素子からなるＲＡＭ，ＲＯＭからなり、プログラムやデータを格納し、ＣＰＵ５１から直接アクセス可能である。
【００４０】
補助記憶装置５３は、ＨＤ（Hard Disk），ＦＤ（Flexible Disk），ＣＤ（Compact Disc），ＤＶＤ（Digital Versatile Disc）等の記憶装置であり、初期プログラムや管理モジュール等が格納されるとともにスワップ領域が作成される。ここで、主記憶装置５２又は補助記憶装置５３が視聴契約統合管理情報格納手段に相当する。
【００４１】
通信インターフェース部５４は、バスを介して接続されたＩＲＤ３との間でのデータ及びコマンドの入出力を制御する（図上、ＩＲＤ３のみを示すが他のＩＲＤも同様に接続される。）。
【００４２】
ＩＣカードインターフェース部５５，５６，５７は、ＩＣカードスロット６，７，８に装着されたＩＣカード１０，１１，１２との間でのデータおよびコマンドの入出力を制御する。
【００４３】
（番組認証方法）本システムにおける番組の認証方法について説明する。
【００４４】
ＩＣカード１０等には、既に個別情報ＥＭＭが読み込まれ、視聴契約情報管理部４２に格納されている。
【００４５】
ここで、ＩＣカード１０の視聴契約情報管理部４２にはサービスＩＤ＃２５８，２７８，３０６，３０７，３０８、ＩＣカード１１の視聴契約管理部にはサービスＩＤ＃２７８，３０６，３０７，３７８、ＩＣカード１２の視聴契約情報管理部にはサービスＩＤ＃２７８の視聴契約情報がそれぞれ格納されている。
【００４６】
視聴契約情報管理サーバ２のＩＣカードスロット６，７，８等にＩＣカード１０，１１
，１２を挿入すると、各ＩＣカードに格納されている視聴契約情報が読み出されてＲＡＭ上に展開される。視聴契約情報管理サーバ２では、この視聴契約情報に基づいて、認証可能契約情報テーブルと認証割当管理テーブルを作成する。
【００４７】
認証可能契約情報テーブルの例を図５に示す。認証可能契約情報テーブルは、各ＩＣカードに格納されているサービスＩＤを契約数を除いて配列し、それぞれのサービスＩＤの使用状況を対応付けたテーブルである。認証可能契約情報テーブルに付随して図６に示すような契約数を含めたサービスＩＤのテーブルも作成しておき、テーブルにおいて同一のサービスＩＤが全て使用されている、すなわち視聴契約情報の残数が無い場合に、認証可能契約情報テーブルの対応するサービスＩＤの使用状況フラグの欄に使用中を示すフラグを立てる。
【００４８】
認証割当管理テーブルの例を図７に示す。各サービスＩＤの右側の欄はＩＣカードの優先度を示し、左から使用の優先度の高い順にＩＣカードの番号が並べられている。ここでは左側の欄に示されるサービスＩＤを含むＩＣカードのうち視聴契約情報管理部４２に格納されている契約数の最も少ないＩＣカードから順に使用するように設定している。例えば、サービスＩＤ＃２５８の番組が選局された場合には、この視聴契約情報はＩＣカード１（１０）についてしか契約されていないので、ＩＣカード１（１０）の視聴契約情報を割り当てる。サービスＩＤ＃２７８の番組が選局された場合には、ＩＣカード３（１２）を割り当て、サービスＩＤ＃３０７の番組が選局された場合には、ＩＣカード２（１１）を割り当てる。いずれの場合も同一のＩＣカードに格納される２つ以上のサービスＩＤの番組を同時に異なる出力装置で視聴することはできない。
【００４９】
以下、図８に示すフローチャートを参照しながら番組の認証方法について説明する。
【００５０】
まず、視聴者が特定のＩＲＤ３等に付属するリモコン等の入力部２２によりいずれかの番号のサービスＩＤの番組を選局すると、当該ＩＲＤ３のデマルチプレクサ２９によって選局されたサービスＩＤに対応するＥＣＭが検出され、バスを介して視聴契約情報管理サーバ２に送信される（ステップ０）。
【００５１】
視聴契約情報管理サーバ２はＩＲＤ３から送信されたＥＣＭを受け取り（ステップ１）、ＥＣＭの送信元のＩＲＤ番号を記録し、ユニークな処理番号を付与する（ステップ２）。
【００５２】
次に、選局されたサービスＩＤに対する視聴契約情報がいずれかのＩＣカードについてあるか否かを、認証可能契約情報テーブルを検索してチェックする（ステップ３）。
【００５３】
該当するサービスＩＤが認証可能契約情報テーブルに含まれない、又は使用中のフラグが立っている場合には、視聴契約情報が無い旨をＥＣＭの送信元のＩＲＤ３に通知する（ステップ４）。
【００５４】
該当するサービスＩＤが認証可能契約情報テーブルに含まれている場合には、認証割当管理テーブルを参照してＥＣＭを送信すべきＩＣカード（スロット）ＩＤをチェックする（ステップ５）。このとき、認証に使用するＩＣカードをスワップする必要が無ければ、認証可能契約情報テーブルにおいて優先順位の最も高いＩＣカードに対して、ＥＣＭをＩＣカードインターフェース部５５等を介して送信する（ステップ６）。
【００５５】
ＥＣＭを受け取ったＩＣカードでは、当該ＥＣＭをワーク鍵Ｋｗによって解読してスクランブル鍵Ｋｓを取り出し、本体インターフェース部４５を介して視聴契約情報管理サーバ２に送信する。
【００５６】
視聴契約情報管理サーバ２はスクランブル鍵ＫｓをＩＣカードから受け取り（ステップ７）、受け取ったスクランブル鍵ＫｓをＥＣＭの送信元のＩＲＤに送信する（ステップ８）。送信元のＩＲＤでは、このスクランブル鍵Ｋｓを用いて所望の番組のスクランブルを解除することができ、接続されたＴＶ等の出力装置によって当該番組を視聴することができる。
【００５７】
一方、認証に使用するＩＣカードをスワップする必要がある場合には、ＩＣカードのスワップ処理を行い（ステップ１０）、ステップ６に戻って、それぞれのＩＣカードにＥＣＭを送信する。
【００５８】
上記処理を図９を参照しながら具体的な例に沿って説明する。
【００５９】
まず、ＩＲＤ１（３）においてサービスＩＤ＃２７８の番組が選局された場合、認証可能契約情報テーブルに含まれているので、認証割当管理テーブルをチェックしてＩＣカード３（１２）にＥＣＭが送信され、スクランブル鍵Ｋｓが取り出され、視聴可能となる。
【００６０】
次に、ＩＲＤ２（４）においてサービスＩＤ＃２５８の番組が選局された場合、認証可能契約情報テーブルに含まれているので、認証割当管理テーブルをチェックすると視聴契約情報はＩＣカード１（１０）にしか無いので、ＩＣカード１（１０）にＥＣＭが送信され、スクランブル鍵Ｋｓが取り出され、視聴可能となる。
【００６１】
次に、ＩＲＤ３（５）においてサービスＩＤ＃２７８の番組が選択された場合、認証可能契約情報テーブルに含まれているので、認証割当管理テーブルをチェックすると、残りはＩＣカード２（１１）しか無いので、ＩＣカード２（１１）にＥＣＭが送信され、スクランブル鍵Ｋｓが取り出され、視聴可能となる。
【００６２】
次に、ＩＲＤ１（３）においてサービスＩＤ＃２７８からサービスＩＤ＃３０８の番組に選局を切り換えた場合、認証可能契約情報テーブルに含まれているので、認証割当管理テーブルをチェックすると視聴契約情報はＩＣカード１（１０）にしか無いが、ＩＣカード１（１０）は既にＩＲＤ２（４）によって使用されており、サービスＩＤ＃２５８の視聴契約情報は他のＩＣカードには無いため、スワップすることができない。従って、ＩＲＤ１（３）には視聴契約情報が無い旨が通知される。
【００６３】
次に、ＩＲＤ１（３）においてサービスＩＤ＃２７８からサービスＩＤ＃３０７の番組に選局を切り換えた場合、認証可能契約情報テーブルに含まれているので、認証割当管理テーブルをチェックすると優先順位が高いのはＩＣカード２（１１）である。ＩＣカード２（１１）は既にＩＲＤ３（５）によって使用されているが、サービスＩＤ＃２７８についてはＩＣカード２（１１）より優先順位の高いＩＣカード３（１２）が使用されていないので、サービスＩＤ＃２７８のＥＣＭ解読はＩＣカード３（１２）にスイッチし、サービスＩＤ＃３０７のＥＣＭ解読をＩＣカード２（１１）にて行う。
【００６４】
次に、ＩＲＤ２（４）においてサービスＩＤ＃２５８からサービスＩＤ＃２７８の番組に選局を切り換えた場合、認証可能契約情報テーブルに含まれているので、認証割当管理テーブルをチェックすると使用できるのはＩＣカード１（１０）しか無いので、ＩＣカード１（１０）にＥＣＭが送信され、スクランブル鍵Ｋｓが取り出され、視聴可能となる。
【００６５】
次に、ＩＲＤ３（５）においてサービスＩＤ＃２７８からサービスＩＤ＃２５８の番組に選局を切り換えた場合、認証可能契約情報テーブルに含まれているので、認証割当管理テーブルをチェックすると視聴契約情報があるのはＩＣカード１（１０）しか無い。ＩＣカード１（１０）は既にＩＲＤ２（４）によって使用されているが、サービスＩＤ＃２７８についてはＩＣカード１（１０）より優先順位の高いＩＣカード３（１２）が使用されていないので、サービスＩＤ＃２７８のＥＣＭ解読はＩＣカード３（１２）にスイッチし、サービスＩＤ＃２５８のＥＣＭ解読をＩＣカード１（１０）にて行う。
【００６６】
このようにすれば、異なるＩＲＤに接続された出力装置間で視聴契約情報を融通することによって、番組視聴の自由度が広がる。
【００６７】
【発明の効果】
以上説明したように、本発明によれば、複数の視聴契約に基づく複数のディジタル放送受信装置を連携して使用する場合に、相互に視聴契約情報を融通し、視聴者の使用状況に応じて適切な視聴環境を実現することができる。
【図面の簡単な説明】
【図１】図１は本発明の実施形態に係るディジタル放送受信システムの全体構成を示すブロック図である。
【図２】図２は本発明の実施形態に係るＩＲＤの構成を示すブロック図である。
【図３】図３は本発明の実施形態に係るＩＣカードの構成を示すブロック図である。
【図４】図４は本発明の実施形態に係る視聴契約情報管理サーバの構成を示すブロック図である。
【図５】図５は本発明の実施形態に係る認証可能契約情報テーブルの構成例を示す図である。
【図６】図６は本発明の実施形態に係る認証可能契約情報テーブルに付随するテーブルの構成例を示す図である。
【図７】図７は本発明の実施形態に係る認証割当管理テーブルの構成例を示す図である。
【図８】図８は本発明の実施形態に係る番組認証方法を示すフローチャートである。
【図９】図９はＩＣカードとＩＲＤとの対応関係を示す図である。
【符号の説明】
１ディジタル放送受信システム
２視聴契約情報管理サーバ
３，４，５ＩＲＤ
６，７，８，９ＩＣカードスロット
１０，１１，１２ＩＣカード[0001]
BACKGROUND OF THE INVENTION
  The present invention relates to a digital broadcast receiving system including a plurality of digital broadcast receiving apparatuses, and in particular, the viewing contract information is regarded as one group as in the case of a plurality of digital broadcast receiving apparatuses provided in one household. The present invention relates to a system that desirably performs management such as authentication and a viewing contract information management apparatus that performs such management.
[0002]
[Prior art]
  Conventionally, in digital broadcasting, when control is performed to enable or disable viewing of a program according to the viewing contract status of the viewer, a unique ID card held in an IC card attached to each digital broadcasting receiver is used. The reception contract status is confirmed based on the key information, and whether or not viewing is possible is determined. For this reason, if a program is to be viewed on each of a plurality of output devices such as a TV (television receiver), a digital broadcast receiving device is purchased for each output device, and each receiving device or digital broadcasting is purchased. In the case of an output device with a built-in receiving unit, a viewing contract has to be made for each receiving unit.
[0003]
[Problems to be solved by the invention]
  However, for example, when a plurality of output devices are provided in one household, when the user wants to continue viewing while moving between output devices with different installation locations, or by selecting an output device freely. Even if the user wants to watch, the contents of the viewing contract are determined based on the key information held in the IC card attached to each output device. Thus, the viewing contract information has been distributed and it has not been possible to determine whether viewing is possible.
[0004]
  The present invention has been made to solve the problems of the prior art, and an object of the present invention is to provide a mutual viewing contract when a plurality of digital broadcast receiving apparatuses based on a plurality of viewing contracts are used. It is an object of the present invention to provide a digital broadcast receiving system and a viewing contract information management apparatus capable of realizing an appropriate viewing environment according to the usage status of viewers through information.
[0005]
[Means for Solving the Problems]
  In order to achieve the above object, the present invention receives a digital broadcast signal including encrypted program data and first encrypted information obtained by encrypting first decryption information for decrypting the encrypted program data. Receiving means toThe second1 by decryption informationDarkProgram data decoding means for decoding encoded program data;, DeSelecting means for selecting a desired program from among the programs included in the digital broadcast signal.pluralA digital broadcast receiving apparatus; storage means for holding viewing contract target program identification information for identifying a viewing contract target program for which a viewing contract has been concluded; and second decryption information for decrypting the first encrypted information of the program;SightA first encrypted information decrypting means for decrypting the first encrypted information of the program subject to the listening contract with the second decrypted information; and a first communication means for communicating with the outside.pluralIndividual viewing contract information carrying unit and,PiecesSecond communication means for communicating with another viewing contract information carrying unit;Authentication assignment management table for associating viewing contract target program identification information with individual viewing contract information carrying unit storing itViewing contract integrated management information storage means for storingAllocating individual viewing contract information carrying units used for viewing programsA digital broadcast receiving system including a viewing contract information management device for managingSightThe listening contract information management device, DeA third communication means for communicating with the digital broadcast receiving device;, DeDigital broadcast receiverSightA fourth communication means for communicating with the listening contract information management device;SightThe listening contract information management device, DeReceiving information on the selected program and first encrypted information of the program from the digital broadcast receiving device;SightStored in the listening contract integrated management information storage meansAuthentication assignment management tableOn the basis of the,By an individual viewing contract information carrying unit that is not usedDetermine whether the selected program is viewableIf it is not viewable, the selected program is assigned to the individual viewing contract information carrying unit that has the viewing contract target program identification information of the selected program and is used, and the individual viewing contract information carrying unit The program related to the viewing contract target program identification information is allocated to another individual viewing contract information holding unit having the viewing contract target program identification information allocated toA determination unit;Assigned to each individual viewing contract information carrying unitFirst encrypted information of the programSendBelieveeachReceiving the first decryption information decrypted from the individual viewing contract information carrying unit;eachA digital broadcast receiving system having a function of transmitting a program to a selected digital broadcast receiving apparatus.
[0006]
  Also,The viewing contract integrated management information storage means further stores an authenticable contract information table associating the viewing contract target program identification information with the usage status of all the individual viewing contract information carrying units that store the viewing contract target program identification information. In the authenticable contract information table, when all the individual viewing contract information carrying units storing the viewing contract target program identification information are used, an update means for setting a use status flag indicating that the use status cannot be used The determination means determines whether or not the individual viewing contract information carrying unit can be assigned to the selected program based on the authenticable contract information table.You may do it.
[0007]
  Also,In the authentication allocation management table, a plurality of individual viewing contract information carrying units are prioritized for each viewing contract target program identification information, and this priority order is the viewing contract target stored in each individual viewing contract information carrying unit. The smaller the number of program identification information is, the higher the priority is. When there are a plurality of individual viewing contract information carrying units that store the viewing contract target program identification information related to the selected program, the determination means has a higher priority. Allocate the selected program from the viewing contract information carrying unitYou may do it.
[0008]
  AlsoSightListening contract information management deviceIs a pieceYou may make it provide the mounting part for mounting | wearing with another viewing contract information holding unit.
[0009]
  Also,PiecesThe separate viewing contract information carrying unit is preferably constituted by an IC card.
[0010]
  The present invention also provides:Receiving means for receiving a digital broadcast signal including encrypted program data, and first encrypted information obtained by encrypting first decryption information for decrypting the encrypted program data, and encryption by the first decryption information Connected to a plurality of digital broadcast receivers, comprising: program data decoding means for decoding the received program data; and selection means for selecting a desired program from among the programs included in the digital broadcast signal. The first storage means for holding the viewing contract target program identification information for identifying the viewing contract target program and the second decryption information for decrypting the first encrypted information of the program, and the first of the viewing contract target program Encrypt information into second decryption information An individual viewing contract for use in viewing a program, connected to a plurality of individual viewing contract information carrying units having first encrypted information decrypting means for further decrypting and first communication means for communicating with the outside A viewing contract information management apparatus for managing allocation of information carrying units, a second communication means for communicating with the individual viewing contract information carrying unit, and a third communication means for communicating with the digital broadcast receiving apparatus. Viewing contract integrated management information storage means for storing an authentication assignment management table for associating the viewing contract target program identification information with the individual viewing contract information carrying unit for storing it, and the authentication assignment stored in the viewing contract integrated management information storage means Based on the management table, the program selected in the digital broadcast receiving apparatus is viewed by an individual viewing contract information carrying unit that is not used. If the program is not viewable, the selected program is allocated to the individual viewing contract information carrying unit that has the program identification information for the contract of the selected program and is used. Determining means for allocating a program related to the viewing contract target program identification information to another individual viewing contract target program identification unit having the viewing contract target program identification information allocated to the individual viewing contract information holding unit, Receiving information about the selected program and the first encrypted information of the program from the broadcast receiving device, and transmitting the first encrypted information of the program assigned to each individual viewing contract information carrying unit; Viewing contract information that receives first decrypted information decoded from each individual viewing contract information carrying unit and transmits each program to the selected digital broadcast receiving apparatus Management systemIt is.
[0011]
  The present invention also provides:Receiving means for receiving a digital broadcast signal including encrypted program data, and first encrypted information obtained by encrypting first decryption information for decrypting the encrypted program data, and encryption by the first decryption information Connected to a plurality of digital broadcast receivers, comprising: program data decoding means for decoding the received program data; and selection means for selecting a desired program from among the programs included in the digital broadcast signal. The first storage means for holding the viewing contract target program identification information for identifying the viewing contract target program and the second decryption information for decrypting the first encrypted information of the program, and the first of the viewing contract target program Connected to a plurality of individual viewing / listening contract information carrying units comprising first encrypted information decrypting means for decrypting the encrypted information with the second decryption information and first communication means for communicating with the outside. The second communication means for managing the allocation of the individual viewing contract information carrying unit used for viewing the program and communicating with the individual viewing contract information carrying unit, and the third communication communicating with the digital broadcast receiving apparatus. An information processing apparatus comprising: a communication means; and a viewing contract integrated management information storage means for storing an authentication assignment management table for associating a viewing contract target program identification information with an individual viewing contract information holding unit storing the information. The program selected by the digital broadcast receiving apparatus based on the authentication allocation management table stored in the viewing contract integrated management information storing means for receiving information on the selected program from the apparatus and the first encrypted information of the program However, it is determined whether or not it can be viewed by an individual viewing contract information carrying unit that is not used. The selected program is assigned to the individual viewing contract information carrying unit which has the viewing contract target program identification information of the selected program and is used, and is assigned to the individual viewing contract information carrying unit. A program related to the viewing contract target program identification information is assigned to another individual viewing contract information carrying unit having the viewing contract target program identification information, and the first encryption of the program assigned to each individual viewing contract information carrying unit is assigned to each individual viewing contract information carrying unit. Authentication information is transmitted, the first decryption information decrypted from each individual viewing contract information carrying unit is received, and the received first decryption information is transmitted to the digital broadcast receiving apparatus that has selected each program.It is.
[0012]
  And a first encrypted information decrypting means for decrypting the first encrypted information of the selected program among the plurality of first encrypted information decrypting means for decrypting the first encrypted information. The one-to-one correspondence may include a step of changing a correspondence relationship between the already selected program and the first encrypted information decryption means for decrypting the first encrypted information about the program. .
[0013]
DETAILED DESCRIPTION OF THE INVENTION
  Hereinafter, the present invention will be described based on the illustrated embodiments.
[0014]
  FIG. 1 is a block diagram showing the overall configuration of a digital broadcast receiving system according to an embodiment of the present invention.
[0015]
  The digital broadcast receiving system 1 includes a viewing contract information management server 2 and a plurality of digital broadcast receiving devices 3, 4 and 5 that are mainly communicably connected to each other via a network, and includes an IC card slot 6 of the viewing contract information management server 2. , 7, 8 and 9 have IC cards 10, 11 and 12 mounted thereon. Here, the digital broadcast receiving apparatus is configured by an IRD (Integrated Receiver / Decoder), but may be configured by an output apparatus such as a TV or the like having a built-in digital broadcast receiving unit that decodes a video signal and an audio signal. In the following embodiments, a case where there are three IRDs and IC cards is described, but the number of IRDs and IC cards is not limited to this as long as there are a plurality of IRDs and IC cards.
[0016]
  (IRD) First, the configuration of the IRD 3 will be described (hereinafter, the IRDs 4 and 5 have the same configuration as the IRD 3 and will not be described).
[0017]
  FIG. 2 is a block diagram showing an outline of the main configuration of the IRD 3.
[0018]
  A parabolic antenna 15 receives a signal from a communication satellite or a broadcast satellite. An LNB (Low Noise Block Downconverter) 16 that performs amplification and frequency conversion on the received signal is attached to the parabolic antenna.
[0019]
  The output of the LNB 16 is supplied to an IRD front end unit (reception unit) 20 including a carrier selection unit 17, a demodulation unit 18, and an FEC decoder unit 19.digitalIn satellite broadcasting, multi-channel broadcasting is performed using a plurality of satellite transponders. Therefore, a broadcast wave from a desired transponder is selectively processed from an output signal of the LNB 16 in the front end unit 20 and transmitted by this transponder. The multiplexed data is demodulated and output. Here, in a signal (bit stream) broadcast by one transponder, video / audio / data and additional information data of a plurality of channels are multiplexed by the MPEG2 system and encrypted by the Multi-2 block encryption system. A (scrambled) signal is included.
[0020]
  The carrier selection unit 17 is supplied with a frequency setting signal from a host CPU (Central Processing Unit) 21. This frequency setting signal is generated based on the channel setting signal from the viewer given to the input unit (selecting means) 22. In response to the frequency setting signal from the host CPU 21, the carrier selection unit 17 switches the local oscillation frequency, selects a broadcast wave by a desired transponder from the output signal of the LNB 16, and converts the selected broadcast wave to an intermediate frequency signal. Output. The host CPU 21 controls each part of the apparatus in cooperation with a RAM (Random Access Memory) 23 that holds data and the like and a ROM (Read Only Memory) 24 that stores programs and the like (however, in FIG. 2, For the sake of simplicity, transmission and reception of signals between the host CPU 21, the front end unit 20, the descrambler 25, the video decoder 26, the audio decoder 27, and the communication interface unit 28 are not shown.
[0021]
  The demodulator 18 demodulates the intermediate frequency signal supplied from the carrier selector 17. The output of the demodulator 18 is supplied to the FEC decoder 19.
[0022]
  The FEC decoder section 19 performs error correction processing (FEC: Forward Error Correction) on the output data of the demodulation section 18 and outputs multiplexed data. The output of the FEC decoder unit 19 is sent to the transport unit 30.
[0023]
  The transport unit 30 is provided with a descrambler (program data decoding means) 25 and a demultiplexer 29. The transport unit 30 descrambles the multiplexed data output from the FEC decoder unit 19 according to an instruction from the host CPU 21, selects a desired packet, and demodulates the multiplexed data into the original data string.
[0024]
  The descrambler 25 decrypts (descrambles) the encrypted program data when the received program data is encrypted (scrambled). The host CPU 21 corresponds to the information provided from the viewing contract information management server 2 via the communication interface unit (fourth communication means) 28 when the program of the channel instructed to be received by the viewer is scrambled. The descrambler 25 of the transport unit 30 is controlled. That is, when viewing of the program is permitted by the viewing contract, the descrambler 25 decrypts the encrypted packet from the FEC decoder unit 19 and outputs it to the demultiplexer 29. If viewing is not permitted, the host CPU 21 determines that the descrambler25Does not execute the decryption process.
[0025]
  The demultiplexer 29 sorts video packets, audio packets, EPG (Electronic Program Guide) packets, and the like from the packet stream. The demultiplexer 29 selects a transport stream packet having a packet ID designated by the host CPU 21 and outputs it as an original data string. At this time, a packet with a packet ID value of 0 is assigned to PSI (Program Specific Information), thereby notifying the host CPU 21 of information on this packet. Similarly, packets of limited reception common information ECM (Entitlement Control Message) and individual information EMM (Entitlement Management Message) for charging are detected, and the information of the packets is notified to the host CPU 21. Among these, the ECM is transmitted to the viewing contract information management server 2 via the communication interface unit 28. Further, the demultiplexer 29 determines the data attribute assigned to each packet with reference to the stream ID added to each packet together with the packet ID, and separates the video packet, the audio packet, and the EPG packet. Then, it is output to the MPEG decoder 31. The video packet is sent to the video decoder 26, the audio packet is sent to the audio decoder 27, and the EPG packet is sent to the EPG processor 32. Here, in the case of being subject to limited reception based on viewing contract information, the signal of the program is encrypted with the scramble key Ks and transmitted as a transport stream packet. The scramble key Ks (first decryption information) includes program attribute information for each channel and control information for forcibly turning on / off the scramble function of the decoder in the IRD 3.EAfter being encrypted as CM (first encryption information) with the work key Kw (second decryption information), it is converted into a transport stream packet and multiplexed. The work key Kw is transmitted as a transport stream packet having a predetermined PID as individual information EMM together with individual viewing contract information that is different for each viewer.
[0026]
  The video decoder 26 decodes the input video data by the MPEG2 system, and forms a component video signal composed of the luminance signal Y and the color difference signals (RY) and (BY). This component video signal is supplied to the NTSC encoder 33, converted into an NTSC composite video signal, and output from the output terminal.
[0027]
  The audio decoder 27 decodes the input audio data by the MPEG2 system, and forms a PCM audio signal. This PCM audio signal is supplied to the D / A converter 34. The PCM audio signal is converted into an analog audio signal by the D / A converter 34 and output from the output terminal.
[0028]
  In response to a command from the host CPU 21, the EPG processor 32 supplies EPG data to the host CPU 21, generates data to be displayed on the screen of an output device such as a TV, and outputs the data to the NTSC encoder 33. . Thereby, the electronic program guide is displayed on the screen.
[0029]
  The output of the host CPU 21 is supplied to the display unit 35. Various displays are performed on the display unit 35. A modem 36 is connected to the host CPU 21. PPV (Pay Per View) viewing history is stored on the IC card and is sent to the modem every predetermined period.36Via a public line to the customer management system (SMS) of each satellite broadcasting company. Such storage and transmission of viewing history can be done using an IC card such as IRD3.ICIt may be performed with the card slot mounted, or may be performed via the IRD 3 or the like with the IC card mounted on the viewing contract information management server 2.
[0030]
  The IRD 3 is provided with an IC card slot for mounting the IC card 10 or the like, and communication can be performed via the IC card interface unit 37.
[0031]
  (IC Card) Next, the configuration of the IC card 10 will be described (hereinafter, the IC cards 11 and 12 have the same configuration as the IC card 10 and will not be described.).
[0032]
  FIG. 3 is a block diagram showing an outline of the main configuration of the IC card 10.
[0033]
  The IC card (individual viewing contract information carrying unit) 10 includes a billing information management unit 41, a viewing contract information management unit (storage means) 42, a CPU 43, a ROM 44, and a main body interface unit (first communication means) 45. Here, the billing information management unit 41 performs pay broadcasting and PPV etc.Information to be charged when viewing or recording a video is managed. The viewing contract information management unit 42 manages information related to the viewing contract with the broadcast provider. The main body interface unit 45 transmits / receives data and commands to / from the viewing contract information management server 2 or the IRD 3. The CPU 43 controls the logical operation and the operation of each unit in the IC card 10. The CPU 43 reads out and executes the program stored in the ROM 44 to perform processing such as decryption. The billing information management unit 41 and the viewing contract information management unit 42 are composed of a rewritable EEPROM or the like. Here, the CPU 43, the ROM 44 and the viewing contract information management unit 42 constitute a first encrypted information decrypting means.
[0034]
  Each IC card 10 is given a unique IC card ID, and a unique individual master key Km that is different for each card is written in the IC chip. The IRD 3 receives the individual information EMM based on the contract for each viewer, and the individual master key that is different for each IC cardKmDecrypted by work key KwTake out. At the same time accompanying the programEIf the CM is read and matches the program subscribed to by the viewer, the work key KE with wScramble key K in CMsIs decrypted, decrypted, and passed to the descrambler 25 of the IRD3.
[0035]
  (Viewing Contract Information Management Server) Next, the structure of the viewing contract information management server 2 will be described.
[0036]
  FIG. 4 is a block diagram showing an outline of the main configuration of the viewing contract information management server 2.
[0037]
  The viewing contract information management server (viewing contract information management apparatus) 2 is used for mounting a plurality of IC cards 10 and the like.ICA card slot (mounting portion) 6 or the like (see FIG. 1) is provided. The viewing contract information management server 2 includes a CPU 51, a main storage device 52, an auxiliary storage device 53, a communication interface unit (third communication unit) 54, and an IC card interface unit (second communication unit) 55, 56, 57. , Each part is connected by a bus.
[0038]
  The CPU 51 performs logical operation processing, extracts a program or data stored in the main storage device 52, sends a control signal for decoding, and controls each unit. Here, the CPU 51 and the main storage device 52 constitute determination means, first determination means, second determination means, and viewing contract distribution table update means.
[0039]
  The main storage device 52 includes a RAM and a ROM made up of semiconductor storage elements, stores programs and data, and is directly accessible from the CPU 51.
[0040]
  The auxiliary storage device 53 is a storage device such as an HD (Hard Disk), an FD (Flexible Disk), a CD (Compact Disc), a DVD (Digital Versatile Disc), etc., and stores an initial program, a management module, etc., and a swap area Is created. Here, the main storage device 52 or the auxiliary storage device 53 has a viewing contract.Integrated managementIt corresponds to information storage means.
[0041]
  The communication interface unit 54 controls input / output of data and commands to / from the IRD 3 connected via the bus (only IRD 3 is shown in the figure, but other IRDs are similarly connected).
[0042]
  The IC card interface units 55, 56, 57 areICControls input and output of data and commands to and from the IC cards 10, 11, and 12 mounted in the card slots 6, 7, and 8.
[0043]
  (Program Authentication Method) A program authentication method in this system will be described.
[0044]
  The individual information EMM has already been read into the IC card 10 or the like and stored in the viewing contract information management unit 42.
[0045]
  Here, the service contract information management unit 42 of the IC card 10 has service IDs # 258, 278, 306, 307, 308, and the service contract management unit of the IC card 11 has service IDs # 278, 306, 307, 378, IC. The viewing contract information management unit of the card 12 stores the viewing contract information of service ID # 278.
[0046]
  IC cards 10 and 11 in IC card slots 6, 7, 8, etc. of the viewing contract information management server 2
, 12 is inserted, the viewing contract information stored in each IC card is read out and expanded on the RAM. The viewing contract information management server 2 creates an authenticable contract information table and an authentication allocation management table based on the viewing contract information.
[0047]
  An example of the authenticable contract information table is shown in FIG. The authenticable contract information table is a table in which service IDs stored in each IC card are arranged excluding the number of contracts, and the usage status of each service ID is associated. A service ID table including the number of contracts as shown in FIG. 6 is also created in association with the authenticable contract information table, and all the same service IDs are used in the table.informationIf there is no remaining number,Certifiable contract informationUsage status of the corresponding service ID in the tableFlagSet a flag in the column to indicate that it is in use.
[0048]
  An example of the authentication assignment management table is shown in FIG. The right column of each service ID is the IC cardpriorityIn order of priority of use from the leftIC card number isAre lined up. Here, of the IC cards including the service ID shown in the left columnWatchingContract Information Management Department42Has the fewest number of contracts stored inICIt is set to be used in order from the card. For example, when a program with service ID # 258 is selected, thisWatchingContract information is IC card 1(10)Because it is contracted only for the IC card 1 (10) viewing contractinformationAssign. When the program with the service ID # 278 is selected, the IC card 3 (12) is assigned, and when the program with the service ID # 307 is selected, the IC card 2 (11) is assigned. In any case, two or more service ID programs stored in the same IC card cannot be viewed simultaneously on different output devices.
[0049]
  The program authentication method will be described below with reference to the flowchart shown in FIG.
[0050]
  First, when a viewer selects a program with a service ID of any number using the input unit 22 such as a remote controller attached to a specific IRD 3 or the like, the IRD is selected.3The ECM corresponding to the service ID selected by the demultiplexer 29 is detected and transmitted to the viewing contract information management server 2 via the bus (step 0).
[0051]
  Viewing contract information management server 2 is IRD3The ECM transmitted from the ECM is received (step 1), the IRD number of the ECM transmission source is recorded, and a unique processing number is assigned (step 2).
[0052]
  Next, a viewing contract for the selected service IDinformationWhether there is any IC card,The authenticable contract information table is searched and checked (step 3).
[0053]
  If the applicable service ID is not included in the authenticable contract information table or the flag in use is set, the viewing contractinformationIRD of the source of ECM that there is no3(Step 4).
[0054]
  If the applicable service ID is included in the authenticable contract information table,ReasonThe IC card (slot) ID for transmitting the ECM is checked with reference to the table (step 5). At this time, if it is not necessary to swap the IC card used for authentication, the ECM is transmitted to the IC card having the highest priority in the authenticable contract information table via the IC card interface unit 55 or the like (step 6). ).
[0055]
  In the IC card that has received the ECM, the ECM is used as the work key K.wDecrypted by scramble key KsIs transmitted to the viewing contract information management server 2 via the main body interface unit 45.
[0056]
  The viewing contract information management server 2 is scrambled key KsIs received from the IC card (step 7), and the received scramble key K is received.sIs transmitted to the IRD of the ECM transmission source (step 8). In the source IRD, this scramble key KsCan be scrambled for a desired program, and the program can be viewed by an output device such as a connected TV.
[0057]
  On the other hand, if the IC card used for authentication needs to be swapped, the IC card is swapped (step 10), and the process returns to step 6 to transmit the ECM to each IC card.
[0058]
  The above processing will be described along a specific example with reference to FIG.
[0059]
  First, if a program with service ID # 278 is selected in IRD1 (3), authentication is possible.Contract informationSince it is included in the table, the authentication allocation management table is checked, the ECM is transmitted to the IC card 3 (12), and the scramble key KsIs taken out and can be viewed.
[0060]
  Next, if a program with service ID # 258 is selected in IRD2 (4), authentication is possible.Contract informationSince it is included in the table, if you check the authentication assignment management table, the viewing contractinformationIs only in the IC card 1 (10), the ECM is transmitted to the IC card 1 (10), and the scramble key KsIs taken out and can be viewed.
[0061]
  Next, if a program with service ID # 278 is selected in IRD3 (5), authentication is possible.Contract informationWhen the authentication allocation management table is checked, since there is only the IC card 2 (11), the ECM is transmitted to the IC card 2 (11) and the scramble key K is stored.sIs taken out and can be viewed.
[0062]
  Next, when the channel selection is switched from service ID # 278 to service ID # 308 in IRD1 (3), it is included in the authenticable contract information table.informationIs only available on the IC card 1 (10), but the IC card 1 (10) is already used by the IRD2 (4), and the viewing contract for the service ID # 258 is made.informationCannot be swapped because there is no other IC card. Therefore, IRD1 (3)WatchingContractinformationNotified that there is no
[0063]
  Next, when the channel selection is switched from service ID # 278 to service ID # 307 in IRD1 (3), it is included in the authenticable contract information table. Is the IC card 2 (11). The IC card 2 (11) is already used by the IRD 3 (5), but for the service ID # 278, the IC card 3 (12) having a higher priority than the IC card 2 (11) is not used. ECM decryption of ID # 278 is performed by IC card 3 (12), And ECM decoding of service ID # 307 is performed on the IC card 2 (11).
[0064]
  Next, when the channel selection is switched from service ID # 258 to service ID # 278 in IRD2 (4), it is included in the authenticable contract information table. Since there is only the IC card 1 (10), the ECM is transmitted to the IC card 1 (10), and the scramble key KsIs taken out and can be viewed.
[0065]
  Next, when the channel selection is switched from service ID # 278 to service ID # 258 in IRD3 (5), it is included in the authenticable contract information table.informationThere is only IC card 1 (10). The IC card 1 (10) is already used by the IRD 2 (4), but the service ID # 278 has a higher priority than the IC card 1 (10).12) Is not used, the ECM decoding of the service ID # 278 is switched to the IC card 3 (12), and the ECM decoding of the service ID # 258 is performed by the IC card 1 (10).
[0066]
  In this way, viewing contract information is interchanged between output devices connected to different IRDs, thereby increasing the degree of freedom of program viewing.
[0067]
【The invention's effect】
  As described above, according to the present invention, when a plurality of digital broadcast receiving apparatuses based on a plurality of viewing contracts are used in cooperation, the viewing contract information is mutually interchanged, and according to the usage situation of the viewer. Appropriate viewing environment can be realized.
[Brief description of the drawings]
FIG. 1 is a block diagram showing an overall configuration of a digital broadcast receiving system according to an embodiment of the present invention.
FIG. 2 is a block diagram showing a configuration of an IRD according to the embodiment of the present invention.
FIG. 3 is a block diagram showing a configuration of an IC card according to an embodiment of the present invention.
FIG. 4 is a block diagram showing a configuration of a viewing contract information management server according to the embodiment of the present invention.
FIG. 5 is a diagram showing a configuration example of an authenticable contract information table according to the embodiment of the present invention.
FIG. 6 is a diagram showing a configuration example of a table attached to the authenticable contract information table according to the embodiment of the present invention.
FIG. 7 is a diagram showing a configuration example of an authentication assignment management table according to the embodiment of the present invention.
FIG. 8 is a flowchart showing a program authentication method according to an embodiment of the present invention.
FIG. 9 is a diagram illustrating a correspondence relationship between an IC card and an IRD.
[Explanation of symbols]
  1 Digital broadcast receiving system
  2 Viewing contract information management server
  3,4,5 IRD
  6,7,8,9 IC card slot
  10, 11, 12 IC card

Claims

Receiving means for receiving a digital broadcast signal including encrypted program data and first encrypted information obtained by encrypting first decryption information for decrypting the encrypted program data; and A plurality of digital broadcast receiving devices comprising: program data decrypting means for decrypting encrypted program data; and selecting means for selecting a desired program from among the programs included in the digital broadcast signal;
Storage means for holding viewing contract target program identification information for identifying a viewing contract target program for which a viewing contract has been concluded, and second decryption information for decrypting the first encrypted information of the program, and the first of the viewing contract target programs A plurality of individual viewing contract information carrying units comprising: first encrypted information decrypting means for decrypting one encrypted information with second decrypted information; and first communication means for communicating with the outside;
Viewing / listening storing an authentication allocation management table associating the second communication means for communicating with the individual viewing contract information carrying unit, the viewing contract target program identification information and the individual viewing contract information carrying unit storing it. A contract integrated management information storage means, and a viewing contract information management device for managing allocation of individual viewing contract information carrying units used for viewing a program ,
A digital broadcast receiving system including:
The viewing contract information management device has a third communication means for performing communication with the digital broadcast receiving device,
The digital broadcast receiving apparatus has a fourth communication means for communicating with the viewing contract information management apparatus,
The viewing contract information management device receives information about the program selected from the digital broadcast receiving device and the first encrypted information of the program, and is an authentication assignment management table stored in the viewing contract integrated management information storage means. On the basis of the individual viewing contract information holding unit, whether or not the selected program is viewable is determined. If not, the viewing contract target program identification of the selected program is determined. Other individual viewing contract information having the viewing contract target program identification information assigned to the individual viewing contract information carrying unit and the selected program being assigned to the individual viewing contract information carrying unit having information and used further comprising a determining means for assigning a program according to the viewing contract target program identification information to the support unit, the individual viewing contract information bearing Uni To DOO, it sends the first encrypted information of the program assigned to each, to receive the first decoded information decoded from each individual viewing contract information holding unit, a digital broadcast receiving apparatus selected each program A digital broadcast receiving system having a function of transmitting.

  The viewing contract integrated management information storage means further includes an authenticable contract information table associating the viewing contract target program identification information with the usage statuses of all individual viewing contract information carrying units storing the viewing contract target program identification information. Store and
  In the authenticable contract information table, when all the individual viewing contract information carrying units storing the viewing contract target program identification information are used, the usage status flag indicating that the usage status cannot be used is updated. Further comprising means,
  2. The digital broadcast receiving system according to claim 1, wherein the determination unit determines whether or not the individual viewing contract information carrying unit can be assigned to the selected program based on the authenticable contract information table.

In the authentication allocation management table, a plurality of individual viewing contract information carrying units are prioritized for each viewing contract target program identification information, and the viewing order is stored in each individual viewing contract information carrying unit. The lower the number of target program identification information, the higher the priority,
The determination means stores individual viewing and viewing contract target program identification information related to the selected program 3. The digital broadcast receiving system according to claim 1, wherein, when there are a plurality of contract information carrying units, the selected program is assigned from the individual viewing contract information carrying unit having a higher priority.

Receiving means for receiving a digital broadcast signal including encrypted program data and first encrypted information obtained by encrypting first decryption information for decrypting the encrypted program data; and Connected to a plurality of digital broadcast receivers, comprising: program data decrypting means for decrypting encrypted program data; and selecting means for selecting a desired program from among the programs included in the digital broadcast signal,
further,
First storage means for holding viewing contract target program identification information for identifying a viewing contract target program for which a viewing contract is concluded, and second decryption information for decrypting the first encrypted information of the program, and the viewing contract target program Connected to a plurality of individual viewing / listening contract information carrying units comprising: first encrypted information decrypting means for decrypting the first encrypted information with the second decrypted information; and first communication means for communicating with the outside.
A viewing contract information management apparatus for managing allocation of individual viewing contract information carrying units used for viewing a program ,
Second communication means for communicating with the individual viewing contract information carrying unit;
Third communication means for communicating with the digital broadcast receiving device;
Said viewing contract target program identification information and the individual viewing contract information bearing unit and authentication assignment management storage to that seen聴契about integrating table management information storage means for associating to store it,
Whether or not the program selected in the digital broadcast receiving apparatus can be viewed by the individual viewing contract information carrying unit that is not used based on the authentication allocation management table stored in the viewing contract integrated management information storage means. If it is not viewable, the selected program is assigned to the individual viewing contract information holding unit that has the viewing contract target program identification information of the selected program and is used, and the individual viewing contract Determining means for allocating a program related to the viewing contract target program identification information to another individual viewing contract information holding unit having the viewing contract target program identification information allocated to the information carrying unit ;
With
Receiving a first encryption information of the information and該番set for the selected program from the digital broadcast receiving apparatus, wherein for each individual viewing contract information bearing unit, the first encryption information of the program assigned to each and transmit, to receive the first decoded information decoded from each individual viewing contract information bearing unit, viewing contract information management apparatus for transmitting the digital broadcast receiving apparatus selected each program.

  Receiving means for receiving a digital broadcast signal including encrypted program data and first encrypted information obtained by encrypting first decryption information for decrypting the encrypted program data; and Connected to a plurality of digital broadcast receiving devices, comprising: program data decrypting means for decrypting encrypted program data; and selecting means for selecting a desired program from among the programs included in the digital broadcast signal; The first storage means for holding the viewing contract target program identification information for identifying the viewing contract target program for which the viewing contract is concluded, and the second decryption information for decrypting the first encrypted information of the program, and the viewing contract target A plurality of individual viewing / listening contract information carrying units, comprising: first encrypted information decrypting means for decrypting the first encrypted information of the program using the second decrypted information; and first communication means for communicating with the outside. A second communication means for managing the allocation of the individual viewing contract information carrying unit used for viewing the program and communicating with the individual viewing contract information carrying unit, and the digital broadcast receiving device, 3rd communication means which communicates between, and the viewing contract integrated management information storage means which stores the authentication allocation management table which links | relates the said viewing contract object program identification information and the said individual viewing contract information holding unit which memorize | stores it, An information processing apparatus comprising
  Information about the program selected from the digital broadcast receiver and the first cipher of the program Receive information
  Whether or not the program selected in the digital broadcast receiving apparatus can be viewed by the individual viewing contract information carrying unit that is not used based on the authentication allocation management table stored in the viewing contract integrated management information storage means. Determine whether
  If it is not viewable, the selected program is allocated to the individual viewing contract information carrying unit that has the viewing contract target program identification information of the selected program and is used, and is assigned to the individual viewing contract information carrying unit Assigning a program related to the viewing contract target program identification information to another individual viewing contract information holding unit having the viewing contract target program identification information,
  Transmitting the first encrypted information of the program assigned to each individual viewing contract information carrying unit;
  Receiving the first decryption information decrypted from each individual viewing contract information carrying unit;
  Transmitting the received first decoding information to the digital broadcast receiving apparatus that has selected each program;
Program authentication method.