JP3808754B2 - Broadcast reception processing system, receiving device, IC card applied to receiving device, and content usage condition file storage method - Google Patents

Broadcast reception processing system, receiving device, IC card applied to receiving device, and content usage condition file storage method Download PDF

Info

Publication number
JP3808754B2
JP3808754B2 JP2001335418A JP2001335418A JP3808754B2 JP 3808754 B2 JP3808754 B2 JP 3808754B2 JP 2001335418 A JP2001335418 A JP 2001335418A JP 2001335418 A JP2001335418 A JP 2001335418A JP 3808754 B2 JP3808754 B2 JP 3808754B2
Authority
JP
Japan
Prior art keywords
card
receiving device
content
content usage
file
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2001335418A
Other languages
Japanese (ja)
Other versions
JP2003143571A (en
Inventor
伸一 大井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2001335418A priority Critical patent/JP3808754B2/en
Publication of JP2003143571A publication Critical patent/JP2003143571A/en
Application granted granted Critical
Publication of JP3808754B2 publication Critical patent/JP3808754B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Television Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)
  • Television Signal Processing For Recording (AREA)

Description

【0001】
【発明の属する技術分野】
この発明は、放送局から放送される放送波を受信し処理する放送受信処理システム及び受信装置に関する。また、この発明は、放送局から放送される放送波を受信し処理する受信装置に適用されるICカードに関する。さらに、この発明は、放送局から放送される放送波に含まれるコンテンツ利用条件ファイルの格納方法に関する。
【0002】
【従来の技術】
放送局が放送する放送波には、コンテンツ、及びこのコンテンツの利用条件を規定したコンテンツ利用条件ファイルが含まれる。コンテンツ利用条件ファイルにより、コンテンツの利用、例えば再生回数や再生期限が制限されている。
【0003】
【発明が解決しようとする課題】
放送局が放送する放送波は、受信装置により受信される。放送波に含まれるコンテンツ利用条件ファイルは、この受信装置に保存される。従って、このコンテンツ利用条件ファイルが改ざんされるおそれがあった。コンテンツ利用条件ファイルが改ざんされると、無制限にコンテンツが再生されるなど、コンテンツを提供する有料放送事業者にとっては深刻な問題である。
【0004】
この発明の目的は、上記したような事情に鑑み成されたものであって、コンテンツ利用条件ファイルの不正を防止することが可能な放送受信処理システム、受信装置、受信装置に適用されるICカード、及びコンテンツ利用条件ファイルの格納方法を提供することにある。
【0005】
【課題を解決するための手段】
上記課題を解決し目的を達成するために、この発明の放送受信処理システム、受信装置に適用されるICカード、放送受信処理装置、及びコンテンツ利用条件ファイルの格納方法は、以下のように構成されている。
【0006】
(1)この発明の放送受信処理システムは、ICカード、及びこのICカードを受け付けて放送波を受信する受信装置を含む放送受信処理システムであって、
前記受信装置は、コンテンツ、このコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を含む放送波を受信する放送受信手段と、前記放送受信手段により受信された前記コンテンツ利用条件ファイル及び前記指定情報を前記ICカードに送信する第1の送信手段と、前記ICカードから送信される前記コンテンツ利用条件ファイルを受信する第1の受信手段と、前記第1の受信手段により受信された前記コンテンツ利用条件ファイルを記憶する第1の記憶手段と、を備え、
前記ICカードは、前記受信装置から送信される前記コンテンツ利用条件ファイル及び前記指定情報を受信する第2の受信手段と、前記第2の受信手段により受信された前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることが判明すると、前記コンテンツ利用条件ファイルの格納を前記受信装置に指示し、前記コンテンツ利用条件ファイルの格納先がこのICカードであることが判明すると、前記コンテンツ利用条件ファイルの格納をこのICカードに指示する格納先指示手段と、前記格納先指示手段により前記受信装置での格納が指示されたとき、前記第2の受信手段により受信された前記コンテンツ利用条件ファイルを前記受信装置に送信する第2の送信手段と、前記格納先指示手段によりこのICカードでの格納が指示されたとき、前記第2の受信手段により受信された前記コンテンツ利用条件ファイルを記憶する第2の記憶手段と、を備えている。
【0007】
(2)この発明の受信装置に適用されるICカードは、放送波を受信する受信装置に適用されるICカードであって、前記受信装置から送信されるコンテンツ利用条件ファイル及び指定情報を受信する受信手段と、前記受信手段により受信された前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることが判明すると、前記コンテンツ利用条件ファイルの格納を前記受信装置に指示し、前記コンテンツ利用条件ファイルの格納先がこのICカードであることが判明すると、前記コンテンツ利用条件ファイルの格納をこのICカードに指示する格納先指示手段と、前記格納先指示手段により前記受信装置での格納が指示されたとき、前記受信手段により受信された前記コンテンツ利用条件ファイルを前記受信装置に送信する送信手段と、前記格納先指示手段によりこのICカードでの格納が指示されたとき、前記受信手段により受信された前記コンテンツ利用条件ファイルを記憶する記憶手段と、を備えている。
【0008】
(3)この発明のコンテンツ利用条件ファイルの格納方法は、受信装置がコンテンツ、このコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を含む放送波を受信し、前記受信装置が受信した前記コンテンツ利用条件ファイル及び前記指定情報をICカードに送信し、前記ICカードが前記受信装置から送信される前記コンテンツ利用条件ファイル及び前記指定情報を受信し、前記ICカードが受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることを認識すると、前記ICカードが受信した前記コンテンツ利用条件ファイルを前記受信装置に送信し、前記受信装置が前記ICカードから送信される前記コンテンツ利用条件ファイルを受信し記憶し、前記ICカードが受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先がこのICカードであることを認識すると、前記ICカードが受信した前記コンテンツ利用条件ファイルを記憶する。
【0009】
(4)この発明の受信装置は、放送局側から提供される、コンテンツ、及びこのコンテンツの利用条件を規定したコンテンツ利用条件ファイルを含む放送波を受信する放送受信手段と、前記放送受信手段により受信された前記コンテンツ利用条件ファイルを記憶する記憶手段と、前記記憶手段に記憶された前記コンテンツ利用条件ファイルを前記放送局側に送信する送信手段とを備えている。
【0010】
【発明の実施の形態】
以下、この発明の実施の形態について図面を参照して説明する。
【0011】
図1は、この発明の放送受信処理システムの基本構成を示す図である。図1に示すように、放送受信処理システムは、放送局1、受信機2、及び衛星3を備えている。図1に示す受信機2に適用されるICカード26は、スマートカードとも呼ばれ、1チップマイコン(CPU、ROM、RAM、不揮発メモリ、シリアルI/O等)を内蔵したカードである。
【0012】
放送局1は、契約したものだけが視聴できるように有料放送番組の信号をスクランブラ14にてスクランブル(暗号化)して放送する。番組をスクランブル(暗号化)する際に使用したスクランブル鍵Ksや番組の視聴条件に関する情報を含む番組情報(以下ECM)をECM生成と暗号化部15にて生成し、多重処理部17にて番組に多重しアンテナ18から放送する。ECMは不正ができないように暗号化されており、暗号化に使用する鍵をワーク鍵Kwと呼ぶ。一方、個々の視聴者に対しては視聴可能な期限や視聴可能なチャンネル、番組のタイプなど契約条件の情報、暗号化されたECMを復号するために使用するワーク鍵Kwを含む個別情報(以下EMM)をEMM生成と暗号化部16にて生成し、多重処理部17にて放送信号に多重しアンテナ18から放送する。このEMMも不正ができないようにマスター鍵Kmiにて暗号化する。暗号化に使用するマスター鍵KmiはICカード26のKmiメモリ263に記憶されている鍵であり、ICカード製造時もしくは発行時に書き込まれる情報である。
【0013】
放送局1のアンテナ18から放送される放送波は、衛星3を介して、受信機2のアンテナ21で受信される。受信機2は、放送局1から送られてくる暗号化されたEMMを分離部23にて分離する。分離されたEMMは、受信機2の通信部33を介して、ICカード26内の通信部270に送信される。通信部270で受信されたEMMは、ICカード26内のEMM復号部262に送られる。EMM復号部262は、kmiメモリ263に記憶されているマスター鍵kmiを用いて暗号化されたEMMを復号し、EMMメモリ264に記憶する。復号化されたEMMに含まれるワーク鍵Kwは、ECM復号部261に提供される。一方、受信機2は、放送局1から送られてくる暗号化されたECMも分離部23にて分離する。分離されたECMは、受信機2の通信部33を介して、ICカード26内の通信部270に送信される。通信部270で受信されたECMは、ICカード26内のECM復号部261に送られる。ECM復号部261は、ワーク鍵Kwを用いて暗号化されたECMを復号し、ECMメモリ268に一時記憶する。視聴可否判定部265は、ECM及びEMMを使用して視聴可否判定を下し、契約している番組(もしくはチャンネル)が視聴できる場合には、ECMから番組をデスクランブル(復号化)するためのスクランブル鍵Ksを取り出して、デスクランブラ27を制御し視聴する。なお、ECMで伝達されるスクランブル鍵の更新は、数秒ごとであり、更新されるごとに以上の処理を行う。
【0014】
ICカード26と受信機2とは、共有のデバイス鍵を有する。ICカード26は受信機2に対して、デバイス鍵メモリ267に格納されている共有のデバイス鍵を使用してスクランブル鍵を暗号化して出力する。受信機2は、デバイス鍵メモリ24に格納されている共有のデバイス鍵を使用して暗号化されたスクランブル鍵を暗号通信部25にて復号化する。これにより、ICカード26と受信機2のインターフェース上に生データのスクランブル鍵を露出しない様にする
ICカード26では、ペイパービュー(以下PPV)と呼ばれる番組ごとに購入、非購入を選択できる放送方式に対応するため、視聴情報メモリ266を持っている。視聴者がペイパービュー番組を選択し、購入を決めた場合には、ICカード26は当該ペイパービュー番組のECM内にある番組を特定するための情報(視聴情報)をICカード内の視聴情報メモリ266に記憶すると共に、デスクランブラを制御し視聴できるようにする。この視聴情報は、電話回線(モデム28及びモデム13)を通じて放送局1に回収され、視聴料の精算を行うようになっている。回収された視聴情報は、視聴者管理部12を介して視聴者情報メモリ11に格納される。
【0015】
さらに、受信機2は、ハードディスクドライブ(HDD)31などのデータ蓄積装置を備えている。HDD31には、スクランブルされたままの状態の有料放送番組が蓄積される。受信機2は、蓄積された有料放送番組が再生されるときに課金処理を実行する。すなわち、受信機2は、PPV番組などの再生時に、視聴者が購入の可否を選択できる放送サービスに対応している。さらに、受信機2は、HDD31から読み出される再生信号と選局部22から提供されるリアルタイム再生信号とを切り替える切り替え装置32を備えている。
【0016】
さらに、ICカード26は、復号部2601、時計およびカレンダ2602、利用条件判定部2603、利用条件生成部2604、暗号部2605、利用条件メモリ2606を備えている。
【0017】
ここで、利用条件付きの放送サービスについて説明する。ここで言う利用条件とは、放送に含まれるコンテンツの利用回数(視聴回数)の制限、コンテンツの利用期限(再生期限)、コンテンツのコピー制限、及びコンテンツの移動制限などである。利用回数(視聴回数)の制限とは、HDD31に蓄積されたコンテンツの再生可能な回数のことであり、このような制限を示す情報は例えばECMに含まれているものとし、視聴可否判定部265から利用条件生成部2604に与えられる。利用期限(再生期限)とは、HDD31に蓄積されたコンテンツの再生可能な期限のことであり、このような制限を示す情報は例えばECMに含まれているものとし、視聴可否判定部265から利用条件生成部2604に与えられる。コンテンツのコピー制限とは、HDD31に蓄積されたコンテンツのコピー可能な回数(コピー不可、一度限りコピー可、無制限にコピー可など)のことであり、このような制限を示す情報は例えばECMに含まれているものとし、視聴可否判定部265から利用条件生成部2604に与えられる。コンテンツの移動制限とは、HDD31に蓄積されたコンテンツの移動可否のことであり、このような制限を示す情報は例えばECMに含まれているものとし、視聴可否判定部265から利用条件生成部2604に与えられる。
【0018】
例えば番組(コンテンツ)がPPV番組であり、再生回数情報が視聴回数=5を示す場合には、再生初回時に当該番組を購入する際に、視聴者に購入にあたっての条件として提示される。なお、リアルタイム放送と同様に、視聴者に購入条件として提示する前に、購入できるか否かを視聴可否判定部265にて判定し、購入可の判定が得られたときに限り、上記した条件が提示される。視聴者が視聴回数=5という条件を了承して購入した場合には、視聴情報メモリ266に視聴情報が記憶される。さらに、利用条件生成部2604は、当番組が視聴回数=5の番組であり現在視聴回数=1回目である旨の利用条件ファイルを生成する。また同時に視聴可否判定部265は、通信部270を介してスクランブル鍵をデスクランブラ27に対し出力させる。続いて、利用条件生成部2604で生成された利用条件ファイルが暗号部2605により暗号化した後、ICカード26からHDD31に出力される。この暗号化された利用条件ファイルは、既に蓄積済みである番組(コンテンツ)と関連つけられてHDD31に蓄積される。
【0019】
次に当番組を再度再生する場合には、番組(コンテンツ)と関連つけられて暗号化された利用条件ファイルが存在する。その場合には、受信機2は利用条件ファイルをHDD31より取り出してICカード26へ渡す。次に、ICカード26において、復号部2601が利用条件ファイルを復号し、利用条件判定部2603が再生回数について判定する。ここでは、利用条件ファイルの視聴回数=1回目となっているので、当該番組の視聴制限である5回以下であり視聴可能となる。視聴可能な場合には利用条件判定部2603が視聴可否判定部265にスクランブル鍵の出力を促し、視聴可否判定部265が通信部270を介してスクランブル鍵をデスクランブラ27に出力する。なお、当該番組の視聴制限5回という情報は、前述のように初回の利用条件ファイル生成時にファイル内に記述しておいても良いし、もしくはECM内に記述されている視聴回数情報を視聴可否判定部265から利用条件判定部2603に与える構成であってもよい。
【0020】
利用条件判定部2603から再度視聴されたという情報が、利用条件生成部2604に与えられ利用条件ファイルが更新される。つまり、視聴回数=2回目である旨の利用条件ファイルに修正される。続いて、利用条件生成部2604で生成された利用条件ファイルが暗号部2605により暗号化され、HDD31に出力される。この暗号化された利用条件ファイルは、既に蓄積済みである番組(コンテンツ)と関連つけられてHDD31に蓄積される。
【0021】
以上の説明は、再生回数を制限した場合の例であるが、再生期限を制限する場合もある。例えば、再生期限が受信時期より未来の2010年2月5日となっている場合を考える。この再生期限情報は、再生回数情報と同じく例えばECMに配置されており、当該番組を購入する際に視聴者に購入にあたっての条件として提示される。なお、再生回数制限と同じく、視聴者に購入条件として提示する前に、購入できるか否かを視聴可否判定部265にて判定し、購入可の判定が得られたときに限り、上記した条件が提示される。視聴者が条件を了承して購入した場合には、視聴情報メモリ266に視聴情報が記憶される。さらに、利用条件生成部2604は、当番組の再生期限が2010年2月5日である旨の利用条件ファイルを生成する。また同時に視聴可否判定部265は、通信部270を介してスクランブル鍵がデスクランブラ27に対し出力される。続いて、利用条件生成部2604で生成された利用条件ファイルが暗号部2605により暗号化され、HDD31に出力される。この暗号化された利用条件ファイルは、既に蓄積済みである番組(コンテンツ)と関連つけられてHDD31に蓄積される。
【0022】
次に当番組を再度再生する場合には、番組(コンテンツ)と関連つけられて暗号化された利用条件ファイルが存在する。その場合には、受信機2は利用条件ファイルをHDD31より取り出してICカード26へ渡す。次に、ICカード26は復号部2601が利用条件ファイルを復号し、利用条件判定部2603が再生期限について判定する。ここでは、利用条件ファイルの再生期限が2010年2月5日となっているので、時計およびカレンダ2602で示される日時と比較し、期限内であれば視聴可能となる。視聴可能な場合には利用条件判定部2603から視聴可否判定部2603が視聴可否判定部265にスクランブル鍵の出力を促し、視聴可否判定部265が通信部270を介してスクランブル鍵をデスクランブラ27に出力する。なお、再生回数の場合とは異なり、視聴に伴い利用条件ファイル(このケースでは再生期限情報)が更新されることはない。また、この例では、時計およびカレンダ2602がICカード26内にある例を示したが、この発明はこれに限定されるものではない。例えば、受信機2が時計およびカレンダの機能を有しており、受信機2からICカード26に対して時刻情報を提供する構成であってもよい。但し、受信機2に設置された時計およびカレンダの機能は、不正されてないように安全に管理されているものとする。
【0023】
上記説明したように、利用条件ファイルは、ICカード26の外の受信機2(HDD31)に蓄積される。このため、ICカード26は、利用条件ファイルのコピー又は移動等を管理しきれない。従って、受信機本体側が不正に改造されると、視聴回数や視聴期限がごまかされる可能性があった。つまり、利用条件ファイルに対するセキュリティーが弱いという問題があった。
【0024】
そこで、この発明の放送受信処理システムは、上記した問題を解決するために、放送局が利用条件ファイルの管理先を指定し、指定された管理先に利用条件ファイルを格納するようにする。これにより、利用条件ファイルに対するセキュリティーの向上を図ることができる。以下、第1の実施形態につい説明する。
【0025】
利用条件の管理先として、例えば、ICカード26及び受信機2がある。ICカード26が利用条件ファイルの管理先に指定された場合には、利用条件ファイルはICカード26の中の利用条件メモリ2606に格納される。受信機2が利用条件ファイルの管理先に指定された場合には、利用条件ファイルは受信機2の中のHDD31に格納される。
【0026】
ECMにて伝送される利用条件は、利用回数及び利用期限であった(どちらか一方又は両方)。この発明では、ECMに利用条件ファイルの管理先を指定する管理先指定情報が追加される。利用条件ファイルの管理先指定情報により、利用条件ファイルの管理先がICカード26(利用条件メモリ2606)、又は受信機2(HDD31)に指定される。なお、受信機2が管理先となる場合、利用条件ファイルは暗号化された上でHDD31に格納される。
【0027】
厳密に言うと、放送局により管理先が指定されないケース、ICカード26が管理先として指定されるケース、受信機2が管理先として指定されるケースがある。例えば、不正を厳重に取り締まる必要のある番組の利用条件ファイルの管理先は、ICカードに設定される。不定を取り締まる必要のある番組の利用条件ファイルの管理先は、受信機に設定される。不正を取り締まる必要のない番組の利用条件ファイルの管理先は、特に指定されない。
【0028】
図2及び図3は、ICカード内の処理を説明するフローチャートである。
【0029】
まず、図2を先に説明する。この図2に示すフローチャートは、受信している番組がPPV番組であり、利用条件ファイルがICカードで管理されるケースを中心にまとめたものである。ICカード26が通信部270を介して暗号化されたECMを受信し(ST101)、ECM復号部261により暗号化されたECMを復号し、ECMメモリ268に格納する。このとき、視聴可否判定部265により、ECMに含まれる利用条件ファイルの管理先情報に基づき、利用条件ファイルの管理先が判定される。
【0030】
利用条件ファイルの管理先が、受信機に指定されている場合には(ST102、NO)、受信機に対する格納処理が実行される(ST200)。受信機に対する格納処理については、後に、図3に示すフローチャートを参照して説明する。利用条件ファイルの管理先が、ICカードに指定されている場合には(ST102、YES)、ICカードに対する格納処理が実行される(ST103以降)。
【0031】
まず、利用条件判定部2603により、利用条件メモリ2606内に当該番組の利用条件ファイルが格納されているかどうかチェックされる。例えば、当該番組(PPV番組)が購入済みであり、利用条件ファイルが格納されている場合には(ST103、YES)、利用条件判定部2603により利用条件が判定される(ST104)。利用条件として利用回数が制限されている場合には、制限された回数以下の利用であれば利用可(視聴可)の判定結果が得られ(ST104、YES)、利用条件生成部2604により利用条件ファイルが更新される(ST105)。利用条件として利用期限が制限されている場合には、制限された期限以内の利用であれば利用可(視聴可)の判定結果が得られ(ST104、YES)、利用条件生成部2604により利用条件ファイルが更新される(ST105)。利用条件判定部2603が、更新された利用条件ファイルを利用条件メモリ2606に格納する(ST106)。続いて、通信部270を介してスクランブル鍵が出力される(ST107)。
【0032】
一方、当該番組(PPV番組)が購入されておらず、利用条件ファイルが格納されていない場合には(ST103、NO)、ECMとEMMに基づき、視聴可否判定部265が視聴可否判定を行う(ST108)。視聴不可の場合には(ST108、NO)、視聴不可などが表示される(ST111)。視聴可の場合には(ST108、YES)、視聴制限などの利用条件のほかPPV視聴料金等の購入条件が提示され(ST109)、視聴者からの購入の意志が受け付けられる。視聴者により購入が指示されると(ST110、YES)、利用条件生成部2604により利用条件ファイルが生成されるとともに(ST105)、視聴情報ファイルが生成され視聴情報メモリ266に格納される。利用条件判定部2603が、生成された利用条件ファイルを利用条件メモリ2606に格納する(ST106)。続いて、通信部270を介してスクランブル鍵が出力される(ST107)。
【0033】
ここでは、番組がPPVであることと仮定して説明したが、番組が例えば月極放送であるティア番組であっても、処理はほぼ同様である。すなわち、視聴可否判定(ST108)においてティア契約があるかどうかが判定され、利用条件が提示される(ST109)。ここでは、ST110の購入手続きをパスするようにしてもよいし、利用条件の同意を求める処理に置き換えてもよい。
【0034】
続いて、図3を説明する。この図3に示すフローチャートは、利用条件ファイルが受信機で管理されるケースを中心にまとめたものである。具体的に言うと、図2のST200の詳細(受信機本体及びICカードの動作)を示すフローチャートである。
【0035】
まず、受信機2は、HDD31内に当該番組の利用条件ファイル(ICカードから提供された暗号化された利用条件ファイル)が格納されているかどうをチェックする。例えば、当該番組(PPV番組)が購入済みであり、利用条件ファイルが格納されている場合には(ST201、YES)、利用条件ファイルがHDD31から取り出されてICカードに渡され、ICカードで復号化され(ST202)、利用条件判定部2603により利用条件が判定される(ST203)。利用条件として利用回数が制限されている場合には、制限された回数以下の利用であれば利用可(視聴可)の判定結果が得られ(ST203、YES)、利用条件生成部2604により利用条件ファイルが更新される(ST204)。利用条件として利用期限が制限されている場合には、制限された期限以内の利用であれば利用可(視聴可)の判定結果が得られる(ST203、YES)。この場合、更新の必要はない。
【0036】
更新された利用条件ファイルは、暗号部2605により暗号化され(ST205)、ICカード26から受信機2に出力され、受信機2のHDD31に格納される。続いて、通信部270を介してスクランブル鍵が出力される(ST206)。
【0037】
一方、当該番組(PPV番組)が購入されておらず、利用条件ファイルが格納されていない場合には(ST201、NO)、ECMとEMMに基づき、視聴可否判定部265が視聴可否判定を行う(ST207)。視聴不可の場合には(ST207、NO)、視聴不可などが表示される(ST210)。視聴可の場合には(ST207、YES)、視聴制限などの利用条件のほかPPV視聴料金等の購入条件が提示され(ST208)、視聴者からの購入の意志が受け付けられる。視聴者により購入が指示されると(ST209、YES)、利用条件生成部2604により利用条件ファイルが生成されるとともに(ST204)、視聴情報ファイルが生成され視聴情報メモリ266に格納される。生成された利用条件ファイルは、暗号部2605により暗号化され(ST205)、ICカード26から受信機2に出力され、受信機2のHDD31に格納される。続いて、通信部270を介してスクランブル鍵が出力される(ST206)。
【0038】
ここでは、番組がPPVであることと仮定して説明したが、番組が例えば月極放送であるティア番組であっても、処理はほぼ同様である。すなわち、視聴可否判定(ST207)においてティア契約があるかどうかが判定され、利用条件が提示される(ST208)。ここでは、ST209の購入手続きをパスするようにしてもよいし、利用条件の同意を求める処理に置き換えてもよい。
【0039】
上記第1の実施形態で説明したように、不正を厳重に取り締まる必要のある番組の利用条件ファイルの管理先をICカードに指定することにより、利用条件ファイルのセキュリティの向上を図ることができる。
【0040】
次に、第2の実施形態として、放送局1(センター)側が、受信機の利用条件ファイルの管理状態をチェックして、不正を防止する方法について説明する。
【0041】
放送局1は、モデム28を介して受信機2と通信する。放送局1は、受信機2からICカード26の視聴情報メモリ266に蓄積された視聴情報(PPVの購入実績データ)を受信する。この視聴情報は、PPV視聴における料金精算のために、例えば月に一度というような頻度で、受信機2から放送局1に送信されるものである。場合によっては、放送局1側からEMMを受けることもある。
【0042】
この視聴情報の収集と同様に、受信機2から放送局1へ、受信機2で管理される利用条件ファイルの一部もしくは全部が送信される。放送局1において、送信される利用条件ファイルを検証することにより、不正を防止することができる。すなわち利用条件ファイルのデータが、放送された際の利用条件と異なる状態に改ざんされていないか、あるいは購入実績、視聴契約実績のないコンテンツの利用条件ファイルが存在していないか、過去に検証したデータと矛盾がないか等を検証する。例えば、あるコンテンツ提供時(番組放送時)に、視聴回数を5回に制限するためのコンテンツ利用条件ファイルも提供されていたとする。放送局側が、このコンテンツ利用条件ファイルの一部もしくは全部を受信機から回収し、このコンテンツ利用条件ファイルを検証する。このとき、視聴回数が5回以外に改ざんされていれば(視聴回数10回、20回など)、不正と判断する。また、例えば、過去に検証されたあるコンテンツの利用実績回数が3回であったものが、今回の検査で2回に減少していれば、不正と判断する。
【0043】
なお、受信機2から放送局1へ、利用条件ファイルの一部もしくは全部を送信するタイミングについては、視聴情報の収集の際にあわせて送付する場合と、放送局1が視聴情報の収集とは関係なく通信のタイミングを指定する場合がある。さらには、放送局1が利用条件ファイルの一部もしくは全部の送信を要求しているにもかかわらず、受信機2から利用条件ファイルの一部もしくは全部が送信されなければ、この通信の指定時期以後に受信機2にて蓄積されている利用条件ファイルの一部もしくは全部を使用不可とする。もしくは使用不可とすることを放送局1が指定できる。これにより、不正に対し強いシステムを構築することが可能となる。
【0044】
また、この第2の実施形態と既に説明した第1の実施形態を組み合わせることにより、より不正に対し強いシステムを構築することが可能となる。
【0045】
以上説明したように、本発明では、利用条件ファイルの管理先を放送局が指定できる。これにより、不正を厳重に取り締まる必要のある番組の利用条件ファイルの管理先をICカードに指定することにより、利用条件ファイルのセキュリティの向上を図ることができる。なお、ICカードで利用条件ファイルを管理する場合、利用条件ファイルは利用条件メモリ2606(不揮発メモリ)に記憶される。利用条件メモリ2606の容量不足解消のために、メモリ容量の大きいPCMCIAタイプのカードやSDタイプのカードを使用すれことも可能である。これにより、実用上十分な利用条件ファイルの管理用のメモリを確保することが可能となる。
【0046】
また、上記実施形態では、利用条件として番組の視聴に関する、利用回数(再生回数)と利用期限(再生期限)について説明したが、この発明はこれに限定されるものではない。例えば、HDD31に蓄積した番組をコピーしたり、移動したりする管理においても適用可能である。つまり、コピーや移動の可否や回数やコピー先のメディアの選別に関して、よりセキュリティーを向上させた管理が必要な場合には、放送局1はICカード26を利用条件管理手段として指定することができ、この指定を受けた受信機2およびICカード26では、ICカード26にてコピー、移動の管理を行うことが可能となる。すなわち、ICカード26を利用条件管理手段として指定された番組に関しては、コピー、移動に際しては、受信機2単独で動作できず、ICカード26がコピー、移動の可否判断を行うものである。
【0047】
以下、上記説明したこの発明の作用効果についてまとめる。
【0048】
(1)利用条件ファイルの管理先を放送局が指定できる。これにより、記録再生装置を内蔵した有料放送受信機において、セキュリティーを向上させたコンテンツ利用条件管理が可能となる。
【0049】
(2)利用条件ファイルの管理先を指定する指定情報がECM内に配置され、且つ暗号化されて送信される。これにより、放送局からICカードに対して、指定情報を安全に送付できる。
【0050】
(3)受信機から放送局に対して、利用条件ファイルの一部もしくは全部を送信する。これにより、放送局側で利用条件を把握することができ、放送局側で記録再生装置を内蔵した有料放送受信機の不正を監視することが可能となる。
【0051】
なお、本願発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。更に、上記実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適当な組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件からいくつかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果の欄で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。
【0052】
【発明の効果】
この発明によれば、コンテンツ利用条件ファイルの不正を防止することが可能な放送受信処理システム、受信装置、受信装置に適用されるICカード、及びコンテンツ利用条件ファイルの格納方法を提供できる。
【図面の簡単な説明】
【図1】この発明の放送受信処理システムの基本構成を示す図である。
【図2】ICカード内の処理を説明するフローチャートその1である。
【図3】ICカード内の処理を説明するフローチャートその2である。
【符号の説明】
1…放送局
2…受信装置
3…衛星
11…視聴者情報メモリ
12…視聴者管理部
13…モデム
14…スクランブラ
15…ECM生成と暗号化部
16…EMM生成と暗号化部
17…多重処理部
18…アンテナ
21…アンテナ
22…選局部
23…分離部
24…デバイス鍵メモリ
25…暗号通信部
26…ICカード
27…デスクランブラ
28…モデム
29…MPEGデコーダ
31…HDD
32…切り替え装置
261…ECM復号部
262…EMM復号部
263…Kmiメモリ
264…EMMメモリ
265…視聴可否判定部
266…視聴情報メモリ
267…デバイス鍵メモリ
268…ECMメモリ
2601…復号部
2602…時計およびカレンダ
2603…利用条件判定部
2604…利用条件生成部
2605…暗号部
2606…利用条件メモリ
[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a broadcast reception processing system and a receiving apparatus that receive and process broadcast waves broadcast from a broadcast station. The present invention also relates to an IC card applied to a receiving apparatus that receives and processes a broadcast wave broadcast from a broadcasting station. Furthermore, the present invention provides a content usage condition file included in a broadcast wave broadcast from a broadcast station. Store Regarding the method.
[0002]
[Prior art]
A broadcast wave broadcast by a broadcasting station includes a content and a content usage condition file that defines the usage conditions of the content. The use of content, for example, the number of times of playback and the playback time limit are limited by the content usage condition file.
[0003]
[Problems to be solved by the invention]
The broadcast wave broadcast by the broadcast station is received by the receiving device. The content use condition file included in the broadcast wave is stored in this receiving device. Therefore, there is a possibility that the content use condition file is falsified. If the content usage condition file is altered, it is a serious problem for pay broadcasters who provide content such as unlimited playback of content.
[0004]
An object of the present invention is made in view of the circumstances as described above, and is an IC card applied to a broadcast reception processing system, a reception device, and a reception device capable of preventing fraud of a content use condition file. , And content usage condition file Store It is to provide a method.
[0005]
[Means for Solving the Problems]
In order to solve the above problems and achieve the object, the broadcast reception processing system of the present invention, the IC card applied to the reception device, the broadcast reception processing device, and the contents use condition file Store The method is configured as follows.
[0006]
(1) The broadcast reception processing system of the present invention is a broadcast reception processing system including an IC card and a reception device that receives the IC card and receives broadcast waves,
The receiving apparatus includes content, a content usage condition file that defines usage conditions for the content, and a content usage condition file. Store Specify the destination Designated information Broadcast receiving means for receiving a broadcast wave including: received by the broadcast receiving means Said Content usage condition file and The specified information Is transmitted from the IC card to the first transmission means for transmitting the message to the IC card. Said A first receiving means for receiving the content use condition file, and the first receiving means received by the first receiving means; Said First storage means for storing the content use condition file,
The IC card is transmitted from the receiving device Said Content usage condition file and The specified information Received by the second receiving means and the second receiving means The specified information Based on Said Content usage condition file Store When it turns out that the destination is the receiving device, Said Content usage condition file Store To the receiving device, Said Content usage condition file Store When it turns out that this is the IC card, Said Content usage condition file Store To this IC card Store A prior indication means; Store In the receiving device by the destination indicating means Store Was received by the second receiving means when Said Second transmission means for transmitting a content use condition file to the receiving device; Store With this IC card by the first instruction means Store Was received by the second receiving means when Said Second storage means for storing the content use condition file.
[0007]
(2) An IC card applied to the receiving device of the present invention is an IC card applied to a receiving device that receives broadcast waves, and includes a content use condition file transmitted from the receiving device, and Designated information Receiving means, and received by the receiving means The specified information Based on Said Content usage condition file Store When it turns out that the destination is the receiving device, Said Content usage condition file Store To the receiving device, Said Content usage condition file Store When it turns out that this is the IC card, Said Content usage condition file Store To this IC card Store A prior indication means; Store In the receiving device by the destination indicating means Store Received by the receiving means when instructed Said Transmitting means for transmitting a content use condition file to the receiving device; Store With this IC card by the first instruction means Store Received by the receiving means when instructed Said Storage means for storing the content use condition file.
[0008]
(3) Content usage condition file of this invention Store In the method, a receiving device defines content, a content usage condition file that defines usage conditions for the content, and the content usage condition file. Store Specify the destination Designated information Received a broadcast wave and received by the receiver Said Content usage condition file and The specified information Is transmitted to the IC card, and the IC card is transmitted from the receiving device. Said Content usage condition file and The specified information Received by the IC card The specified information Based on Said Content usage condition file Store When recognizing that the destination is the receiving device, The IC card is Recieved Said The content use condition file is transmitted to the receiving device, and the receiving device is transmitted from the IC card. Said Received and stored the content usage condition file and received it by the IC card The specified information Based on Said Content usage condition file Store Recognizing that this is the IC card, The IC card is Recieved Said The content usage condition file is stored.
[0009]
(4) A receiving apparatus according to the present invention includes a broadcast receiving unit that receives a broadcast wave including a content and a content use condition file that defines a use condition of the content provided from the broadcast station side, and the broadcast receiving unit. Received Said Storage means for storing the content use condition file, and stored in the storage means Said Transmitting means for transmitting the content use condition file to the broadcasting station side.
[0010]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of the present invention will be described below with reference to the drawings.
[0011]
FIG. 1 is a diagram showing a basic configuration of a broadcast reception processing system of the present invention. As shown in FIG. 1, the broadcast reception processing system includes a broadcast station 1, a receiver 2, and a satellite 3. The IC card 26 applied to the receiver 2 shown in FIG. 1 is also called a smart card, and is a card incorporating a one-chip microcomputer (CPU, ROM, RAM, nonvolatile memory, serial I / O, etc.).
[0012]
The broadcast station 1 scrambles (encrypts) the signal of the pay broadcast program with the scrambler 14 so that only the subscribed program can be viewed. Program information (hereinafter referred to as ECM) including information on the scramble key Ks used when the program is scrambled (encrypted) and the viewing conditions of the program is generated by the ECM generation and encryption unit 15, and the multiprocessing unit 17 generates the program information. And broadcast from the antenna 18. The ECM is encrypted so as not to be fraudulent, and a key used for encryption is referred to as a work key Kw. On the other hand, for individual viewers, information on contract terms such as a viewable time limit, a viewable channel, and a program type, and individual information including a work key Kw used for decrypting an encrypted ECM (hereinafter, referred to as “encryption ECM”). EMM) is generated by the EMM generation and encryption unit 16, multiplexed on the broadcast signal by the multiplex processing unit 17, and broadcast from the antenna 18. This EMM is also encrypted with the master key Kmi so as not to be fraudulent. The master key Kmi used for encryption is a key stored in the Kmi memory 263 of the IC card 26, and is information written when the IC card is manufactured or issued.
[0013]
A broadcast wave broadcast from the antenna 18 of the broadcast station 1 is received by the antenna 21 of the receiver 2 via the satellite 3. The receiver 2 separates the encrypted EMM sent from the broadcast station 1 by the separation unit 23. The separated EMM is transmitted to the communication unit 270 in the IC card 26 via the communication unit 33 of the receiver 2. The EMM received by the communication unit 270 is sent to the EMM decoding unit 262 in the IC card 26. The EMM decryption unit 262 decrypts the encrypted EMM using the master key kmi stored in the kmi memory 263 and stores the decrypted EMM in the EMM memory 264. The work key Kw included in the decrypted EMM is provided to the ECM decryption unit 261. On the other hand, the receiver 2 also separates the encrypted ECM sent from the broadcasting station 1 by the separation unit 23. The separated ECM is transmitted to the communication unit 270 in the IC card 26 via the communication unit 33 of the receiver 2. The ECM received by the communication unit 270 is sent to the ECM decoding unit 261 in the IC card 26. The ECM decryption unit 261 decrypts the ECM encrypted using the work key Kw and temporarily stores it in the ECM memory 268. The viewing permission / non-permission determining unit 265 determines whether or not viewing is possible using the ECM and the EMM, and when the contracted program (or channel) can be viewed, the program can be descrambled (decoded) from the ECM. The scramble key Ks is taken out and the descrambler 27 is controlled and viewed. The scramble key transmitted by ECM is updated every few seconds, and the above processing is performed every time it is updated.
[0014]
The IC card 26 and the receiver 2 have a shared device key. The IC card 26 encrypts and outputs the scramble key to the receiver 2 using the shared device key stored in the device key memory 267. The receiver 2 uses the encryption communication unit 25 to decrypt the scramble key encrypted using the shared device key stored in the device key memory 24. This prevents the raw data scramble key from being exposed on the interface between the IC card 26 and the receiver 2.
The IC card 26 has a viewing information memory 266 in order to correspond to a broadcasting system that can be selected for purchase or non-purchase for each program called pay per view (hereinafter referred to as PPV). When the viewer selects a pay-per-view program and decides to purchase, the IC card 26 stores information (viewing information) for specifying a program in the ECM of the pay-per-view program in the viewing information memory 266 in the IC card. In addition to storing it, the descrambler can be controlled and viewed. This viewing information is collected by the broadcasting station 1 through a telephone line (modem 28 and modem 13), and the viewing fee is settled. The collected viewing information is stored in the viewer information memory 11 via the viewer management unit 12.
[0015]
The receiver 2 further includes a data storage device such as a hard disk drive (HDD) 31. The HDD 31 stores pay broadcast programs in a scrambled state. The receiver 2 executes a billing process when the stored pay broadcast program is reproduced. That is, the receiver 2 is compatible with a broadcasting service that allows a viewer to select whether or not to purchase when playing a PPV program or the like. The receiver 2 further includes a switching device 32 that switches between a reproduction signal read from the HDD 31 and a real-time reproduction signal provided from the channel selection unit 22.
[0016]
Further, the IC card 26 includes a decryption unit 2601, a clock and calendar 2602, a use condition determination unit 2603, a use condition generation unit 2604, an encryption unit 2605, and a use condition memory 2606.
[0017]
Here, a broadcast service with usage conditions will be described. The usage conditions referred to here include a limit on the number of times the content included in the broadcast (number of times viewed), a time limit for using the content (playback time limit), a content copy limit, and a content movement limit. The restriction on the number of times of use (viewing number) is the number of times the content stored in the HDD 31 can be reproduced. Information indicating such restriction is included in the ECM, for example, and the viewability determination unit 265 To the use condition generation unit 2604. The usage time limit (reproduction time limit) is a time limit during which the content stored in the HDD 31 can be played back. Information indicating such a restriction is included in, for example, the ECM, and is used from the viewability determination unit 265. It is given to the condition generation unit 2604. The content copy restriction is the number of times the content stored in the HDD 31 can be copied (copying is impossible, copying is possible only once, copying is possible without limitation), and information indicating such restriction is included in the ECM, for example. It is assumed that the viewing condition determination unit 265 gives it to the use condition generation unit 2604. The content movement restriction refers to whether or not the content stored in the HDD 31 can be moved. Information indicating such restriction is included in, for example, the ECM, and the viewing condition determination unit 265 to the use condition generation unit 2604. Given to.
[0018]
For example, when the program (content) is a PPV program and the number-of-plays information indicates that the number of times of viewing is 5, when the program is purchased at the time of the first playback, it is presented to the viewer as a condition for purchase. As in the case of real-time broadcasting, before presenting the viewer with the purchase conditions, the viewability determination unit 265 determines whether or not the purchase can be made, and the above-described conditions are satisfied only when the purchase permission is obtained. Is presented. When the viewer approves the condition that the number of viewing times = 5 and purchases, viewing information is stored in the viewing information memory 266. Further, the usage condition generation unit 2604 generates a usage condition file indicating that the program is a program with the number of viewing times = 5 and the current number of viewing times = 1. At the same time, the viewability determination unit 265 causes the descrambler 27 to output a scramble key via the communication unit 270. Subsequently, the usage condition file generated by the usage condition generation unit 2604 is encrypted by the encryption unit 2605 and then output from the IC card 26 to the HDD 31. The encrypted use condition file is stored in the HDD 31 in association with the program (content) that has already been stored.
[0019]
Next, when the program is reproduced again, there is a usage condition file encrypted in association with the program (content). In that case, the receiver 2 takes out the use condition file from the HDD 31 and passes it to the IC card 26. Next, in the IC card 26, the decryption unit 2601 decrypts the use condition file, and the use condition determination unit 2603 determines the number of reproductions. Here, since the number of viewing times of the use condition file is the first time, the viewing limit of the program is 5 times or less, and viewing is possible. When viewing is possible, the use condition determination unit 2603 prompts the viewing availability determination unit 265 to output a scramble key, and the viewing availability determination unit 265 outputs the scramble key to the descrambler 27 via the communication unit 270. Note that the information about the viewing limit of 5 times for the program may be described in the file at the time of the first use condition file generation as described above, or the viewing frequency information described in the ECM can be viewed. The structure given to the use condition determination part 2603 from the determination part 265 may be sufficient.
[0020]
Information indicating that the content has been viewed again from the use condition determining unit 2603 is given to the use condition generating unit 2604, and the use condition file is updated. That is, the usage condition file is updated to indicate that the number of viewing times = 2. Subsequently, the usage rule file generated by the usage rule generator 2604 is encrypted by the encryption unit 2605 and output to the HDD 31. The encrypted use condition file is stored in the HDD 31 in association with the program (content) that has already been stored.
[0021]
The above explanation is an example in the case where the number of reproductions is limited, but there is also a case where the reproduction time limit is limited. For example, consider a case where the playback deadline is February 5, 2010, which is in the future from the reception time. This reproduction time limit information is arranged in, for example, the ECM, like the reproduction number information, and is presented to the viewer as a condition for purchase when the program is purchased. Note that, similar to the restriction on the number of times of reproduction, the above-described condition is satisfied only when the viewability determination unit 265 determines whether or not the purchase is possible before presenting it to the viewer as the purchase condition, and the purchase permission determination is obtained. Is presented. When the viewer accepts the conditions and purchases, the viewing information is stored in the viewing information memory 266. Further, the use condition generation unit 2604 generates a use condition file indicating that the reproduction deadline of the program is February 5, 2010. At the same time, the viewability determination unit 265 outputs a scramble key to the descrambler 27 via the communication unit 270. Subsequently, the usage rule file generated by the usage rule generator 2604 is encrypted by the encryption unit 2605 and output to the HDD 31. The encrypted use condition file is stored in the HDD 31 in association with the program (content) that has already been stored.
[0022]
Next, when the program is reproduced again, there is a usage condition file encrypted in association with the program (content). In that case, the receiver 2 takes out the use condition file from the HDD 31 and passes it to the IC card 26. Next, in the IC card 26, the decryption unit 2601 decrypts the use condition file, and the use condition determination unit 2603 determines the reproduction time limit. Here, since the reproduction time limit of the use condition file is February 5, 2010, it can be viewed if it is within the time limit as compared to the date and time indicated by the clock and calendar 2602. When viewing is possible, the viewing condition determination unit 2603 prompts the viewing permission determination unit 2265 to output a scramble key, and the viewing permission determination unit 265 sends the scramble key to the descrambler 27 via the communication unit 270. Output. Unlike the case of the number of times of reproduction, the usage condition file (in this case, reproduction time limit information) is not updated with viewing. Further, in this example, an example in which the timepiece and calendar 2602 are in the IC card 26 is shown, but the present invention is not limited to this. For example, the receiver 2 may have a clock and calendar function, and the receiver 2 may provide time information to the IC card 26. However, it is assumed that the functions of the clock and calendar installed in the receiver 2 are safely managed so as not to be fraudulent.
[0023]
As described above, the use condition file is stored in the receiver 2 (HDD 31) outside the IC card 26. For this reason, the IC card 26 cannot manage copying or moving of the use condition file. Therefore, if the receiver main body is illegally modified, the number of viewing times and the viewing time limit may be deceived. That is, there is a problem that the security for the use condition file is weak.
[0024]
Therefore, in the broadcast reception processing system of the present invention, in order to solve the above-described problem, the broadcast station designates the management destination of the usage condition file and stores the usage condition file in the designated management destination. Thereby, it is possible to improve the security for the use condition file. The first embodiment will be described below.
[0025]
For example, there are an IC card 26 and a receiver 2 as management destinations of usage conditions. When the IC card 26 is designated as the management destination of the use condition file, the use condition file is stored in the use condition memory 2606 in the IC card 26. When the receiver 2 is designated as the management destination of the usage rule file, the usage rule file is stored in the HDD 31 in the receiver 2.
[0026]
The usage conditions transmitted by ECM were the number of usages and the usage time limit (either one or both). In the present invention, management destination designation information for designating the management destination of the use condition file is added to the ECM. The management destination of the usage condition file is specified in the IC card 26 (usage condition memory 2606) or the receiver 2 (HDD 31) by the usage destination file management destination designation information. When the receiver 2 is a management destination, the usage condition file is encrypted and stored in the HDD 31.
[0027]
Strictly speaking, there are cases where the management destination is not specified by the broadcasting station, the IC card 26 is specified as the management destination, and the receiver 2 is specified as the management destination. For example, the management destination of the use condition file of a program that needs to strictly control fraud is set in the IC card. The management destination of the use condition file of the program that needs to control the indefinite is set in the receiver. The management destination of the program usage condition file that does not require fraud is not specified.
[0028]
2 and 3 are flowcharts for explaining processing in the IC card.
[0029]
First, FIG. 2 will be described first. The flowchart shown in FIG. 2 summarizes the case where the received program is a PPV program and the use condition file is managed by an IC card. The IC card 26 receives the encrypted ECM via the communication unit 270 (ST101), decrypts the ECM encrypted by the ECM decryption unit 261, and stores it in the ECM memory 268. At this time, the viewing permission determination unit 265 determines the management destination of the usage condition file based on the management destination information of the usage condition file included in the ECM.
[0030]
When the management destination of the use condition file is designated as the receiver (ST102, NO), the storage process for the receiver is executed (ST200). The storage process for the receiver will be described later with reference to the flowchart shown in FIG. When the management destination of the use condition file is specified for the IC card (ST102, YES), storage processing for the IC card is executed (ST103 and after).
[0031]
First, the use condition determining unit 2603 checks whether or not the use condition file of the program is stored in the use condition memory 2606. For example, when the program (PPV program) has been purchased and a usage condition file is stored (ST103, YES), the usage condition is determined by the usage condition determination unit 2603 (ST104). If the usage count is limited as a usage condition, a useable (viewable) determination result is obtained if the usage is less than the limited count (ST104, YES), and the usage condition generation unit 2604 uses the usage condition. The file is updated (ST105). If the usage period is limited as a usage condition, a useable (viewable) determination result is obtained if the usage period is within the limited period (ST104, YES), and the usage condition generation unit 2604 uses the usage condition. The file is updated (ST105). The use condition determination unit 2603 stores the updated use condition file in the use condition memory 2606 (ST106). Subsequently, the scramble key is output via the communication unit 270 (ST107).
[0032]
On the other hand, when the program (PPV program) has not been purchased and the use condition file is not stored (ST103, NO), the viewability determination unit 265 determines the viewability based on the ECM and EMM ( ST108). When viewing is not possible (ST108, NO), viewing is not possible, etc. (ST111). If viewing is possible (ST108, YES), in addition to usage conditions such as viewing restrictions, purchase conditions such as PPV viewing fees are presented (ST109), and the willingness to purchase from the viewer is accepted. When purchase is instructed by the viewer (ST110, YES), a usage condition file is generated by the usage condition generation unit 2604 (ST105), and a viewing information file is generated and stored in the viewing information memory 266. The use condition determination unit 2603 stores the generated use condition file in the use condition memory 2606 (ST106). Subsequently, the scramble key is output via the communication unit 270 (ST107).
[0033]
Here, the explanation is made on the assumption that the program is PPV, but the process is substantially the same even if the program is a tier program, for example, monthly broadcasting. That is, it is determined whether or not there is a tier contract in viewing permission / inhibition determination (ST108), and usage conditions are presented (ST109). Here, the purchase procedure of ST110 may be passed, or it may be replaced with a process for requesting consent to the use conditions.
[0034]
Next, FIG. 3 will be described. The flowchart shown in FIG. 3 summarizes the case where the use condition file is managed by the receiver. Specifically, it is a flowchart showing details of ST200 in FIG. 2 (operation of the receiver main body and the IC card).
[0035]
First, the receiver 2 checks whether the usage condition file (encrypted usage condition file provided from the IC card) of the program is stored in the HDD 31. For example, if the program (PPV program) has been purchased and a usage rule file is stored (ST201, YES), the usage rule file is taken out of the HDD 31 and transferred to the IC card, and decrypted by the IC card. The use condition is determined by the use condition determining unit 2603 (ST203). When the usage count is limited as a usage condition, a useable (viewable) determination result is obtained if the usage is less than the limited count (ST203, YES), and the usage condition generation unit 2604 uses the usage condition. The file is updated (ST204). If the usage period is limited as a usage condition, a useable (viewable) determination result is obtained if the usage is within the limited period (ST203, YES). In this case, there is no need to update.
[0036]
The updated usage condition file is encrypted by the encryption unit 2605 (ST205), output from the IC card 26 to the receiver 2, and stored in the HDD 31 of the receiver 2. Subsequently, the scramble key is output via the communication unit 270 (ST206).
[0037]
On the other hand, when the program (PPV program) has not been purchased and the usage condition file is not stored (ST201, NO), the viewing permission / non-permission determining unit 265 determines whether or not viewing is possible based on the ECM and EMM ( ST207). When viewing is not possible (ST207, NO), viewing impossible is displayed (ST210). When viewing is possible (ST207, YES), in addition to usage conditions such as viewing restrictions, purchase conditions such as PPV viewing fees are presented (ST208), and the intention to purchase from the viewer is accepted. When the purchase is instructed by the viewer (ST209, YES), a usage condition file is generated by the usage condition generation unit 2604 (ST204), and a viewing information file is generated and stored in the viewing information memory 266. The generated use condition file is encrypted by the encryption unit 2605 (ST205), output from the IC card 26 to the receiver 2, and stored in the HDD 31 of the receiver 2. Subsequently, the scramble key is output via the communication unit 270 (ST206).
[0038]
Here, the explanation is made on the assumption that the program is PPV, but the process is substantially the same even if the program is a tier program, for example, monthly broadcasting. That is, it is determined whether or not there is a tier contract in the viewing permission / inhibition determination (ST207), and usage conditions are presented (ST208). Here, the purchase procedure of ST209 may be passed, or it may be replaced with a process for requesting consent of the use conditions.
[0039]
As described in the first embodiment, the security of the use condition file can be improved by designating the management destination of the use condition file of the program that needs to strictly control fraud.
[0040]
Next, as a second embodiment, a method will be described in which the broadcasting station 1 (center) side checks the management state of the usage condition file of the receiver to prevent fraud.
[0041]
Broadcast station 1 communicates with receiver 2 via modem 28. The broadcasting station 1 receives viewing information (PPV purchase record data) stored in the viewing information memory 266 of the IC card 26 from the receiver 2. This viewing information is transmitted from the receiver 2 to the broadcast station 1 at a frequency of once a month, for example, for payment of charges for PPV viewing. In some cases, an EMM may be received from the broadcasting station 1 side.
[0042]
Similar to the collection of viewing information, a part or all of the use condition file managed by the receiver 2 is transmitted from the receiver 2 to the broadcasting station 1. The broadcasting station 1 can prevent fraud by verifying the transmitted use condition file. In other words, it has been verified in the past whether the data of the usage condition file has been altered to a state different from the usage conditions at the time of broadcasting, or whether there is a usage condition file for content that does not have a purchase record or viewing contract record. Verify that there is no conflict with the data. For example, it is assumed that a content usage condition file for limiting the number of viewing times to 5 is provided when a certain content is provided (when a program is broadcast). The broadcast station collects part or all of the content usage condition file from the receiver and verifies the content usage condition file. At this time, if the number of viewing times has been tampered with other than 5 (viewing times 10 times, 20 times, etc.), it is determined to be illegal. Further, for example, if the number of times of use of a certain content verified in the past has decreased to 2 in the current inspection, it is determined to be illegal.
[0043]
Note that the timing of transmitting a part or all of the usage condition file from the receiver 2 to the broadcast station 1 is the case where the broadcast station 1 collects the viewing information when sending it together with the viewing information collection. There are cases where the timing of communication is specified regardless. Furthermore, if part or all of the use condition file is not transmitted from the receiver 2 even though the broadcasting station 1 requests transmission of a part or all of the use condition file, the designated timing of this communication Thereafter, some or all of the use condition files stored in the receiver 2 are disabled. Alternatively, the broadcast station 1 can specify that the service cannot be used. This makes it possible to construct a system that is strong against fraud.
[0044]
Further, by combining the second embodiment and the first embodiment already described, a system that is more resistant to fraud can be constructed.
[0045]
As described above, in the present invention, the broadcast station can specify the management destination of the use condition file. As a result, the security of the usage condition file can be improved by designating the management destination of the usage condition file of the program that needs to strictly control fraud. When managing the use condition file with the IC card, the use condition file is stored in the use condition memory 2606 (nonvolatile memory). In order to solve the shortage of the capacity of the use condition memory 2606, a PCMCIA type card or an SD type card having a large memory capacity can be used. As a result, it is possible to secure a memory for managing the usage condition file that is practically sufficient.
[0046]
In the above-described embodiment, the usage count (number of playbacks) and the usage time limit (reproduction time limit) related to viewing of a program have been described as usage conditions. However, the present invention is not limited to this. For example, the present invention can be applied to management in which a program stored in the HDD 31 is copied or moved. In other words, the broadcast station 1 can designate the IC card 26 as a use condition management means when management with improved security is required regarding whether or not copying or moving, the number of times, and selection of copy destination media are required. In the receiver 2 and the IC card 26 that have received this designation, the IC card 26 can manage copying and movement. That is, with respect to a program for which the IC card 26 is designated as the use condition management means, the receiver 2 cannot operate alone when copying or moving, and the IC card 26 determines whether copying or moving is possible.
[0047]
The operational effects of the present invention described above will be summarized below.
[0048]
(1) The broadcast station can designate the management destination of the use condition file. This makes it possible to manage content usage conditions with improved security in a pay broadcast receiver with a built-in recording / playback device.
[0049]
(2) The designation information for designating the management destination of the use condition file is arranged in the ECM and transmitted after being encrypted. Thereby, the designation information can be safely sent from the broadcasting station to the IC card.
[0050]
(3) A part or all of the use condition file is transmitted from the receiver to the broadcasting station. As a result, it is possible to grasp the usage conditions on the broadcast station side, and it is possible to monitor fraud of the pay broadcast receiver incorporating the recording / reproducing device on the broadcast station side.
[0051]
Note that the present invention is not limited to the above-described embodiment, and various modifications can be made without departing from the scope of the invention in the implementation stage. In addition, the embodiments may be appropriately combined as much as possible, and in that case, the combined effect can be obtained. Further, the above embodiments include inventions at various stages, and various inventions can be extracted by appropriately combining a plurality of disclosed constituent elements. For example, even if some constituent requirements are deleted from all the constituent requirements shown in the embodiment, the problem described in the column of the problem to be solved by the invention can be solved, and the effect described in the column of the effect of the invention Can be obtained as an invention.
[0052]
【The invention's effect】
According to the present invention, a broadcast reception processing system, a receiving device, an IC card applied to a receiving device, and a content usage rule file that can prevent fraud in the content usage rule file. Store Can provide a method.
[Brief description of the drawings]
FIG. 1 is a diagram showing a basic configuration of a broadcast reception processing system of the present invention.
FIG. 2 is a first flowchart for explaining processing in the IC card.
FIG. 3 is a second flowchart illustrating processing in the IC card.
[Explanation of symbols]
1 ... Broadcasting station
2 ... Receiver
3 ... Satellite
11 ... Viewer information memory
12 ... Viewer Management Department
13. Modem
14 ... Scrambler
15 ... ECM generation and encryption unit
16 ... EMM generation and encryption unit
17: Multiple processing section
18 ... Antenna
21 ... Antenna
22 ... Channel selection department
23. Separation part
24 ... Device key memory
25. Encryption communication part
26 ... IC card
27 ... Descrambler
28 ... modem
29 ... MPEG decoder
31 ... HDD
32 ... Switching device
261 ... ECM decoding unit
262 ... EMM decoding unit
263 ... Kmi memory
H.264 ... EMM memory
265 ... Viewing availability determination unit
266 ... Viewing information memory
267 ... Device key memory
268 ... ECM memory
2601: Decoding unit
2602: Clock and calendar
2603... Usage condition determination unit
2604 ... Usage condition generator
2605: Cryptographic part
2606 ... Usage condition memory

Claims (6)

ICカード、及びこのICカードを受け付けて放送波を受信する受信装置を含む放送受信処理システムであって、
前記受信装置は、
コンテンツ、このコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を含む放送波を受信する放送受信手段と、
前記放送受信手段により受信された前記コンテンツ利用条件ファイル及び前記指定情報を前記ICカードに送信する第1の送信手段と、
前記ICカードから送信される前記コンテンツ利用条件ファイルを受信する第1の受信手段と、
前記第1の受信手段により受信された前記コンテンツ利用条件ファイルを記憶する第1の記憶手段と、
を備え、
前記ICカードは、
前記受信装置から送信される前記コンテンツ利用条件ファイル及び前記指定情報を受信する第2の受信手段と、
前記第2の受信手段により受信された前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることが判明すると、前記コンテンツ利用条件ファイルの格納を前記受信装置に指示し、前記コンテンツ利用条件ファイルの格納先がこのICカードであることが判明すると、前記コンテンツ利用条件ファイルの格納をこのICカードに指示する格納先指示手段と、
前記格納先指示手段により前記受信装置での格納が指示されたとき、前記第2の受信手段により受信された前記コンテンツ利用条件ファイルを前記受信装置に送信する第2の送信手段と、
前記格納先指示手段によりこのICカードでの格納が指示されたとき、前記第2の受信手段により受信された前記コンテンツ利用条件ファイルを記憶する第2の記憶手段と、
を備えたことを特徴とする放送受信処理システム。
A broadcast reception processing system including an IC card and a receiving device that receives the IC card and receives broadcast waves,
The receiving device is:
Broadcast receiving means for receiving a broadcast wave including content, a content usage condition file that defines usage conditions of the content, and designation information that specifies a storage location of the content usage condition file;
A first transmission means for transmitting the content usage rule file and the specification information received by the broadcast receiving unit to the IC card,
A first receiving means for receiving the content usage rule file transmitted from the IC card,
First storage means for storing the content usage rule file received by the first receiving means,
With
The IC card is
A second receiving means for receiving the content usage rule file and the specification information transmitted from the receiving device,
Based on the designation information received by said second receiving means, the storage destination of the content usage rule file that is found is the receiving device instructs the storage of the content usage rule file to the receiving device, If it is found storage destination of the content usage rule file is the IC card, and the storage destination instruction means for instructing storage of the content usage rule file in the IC card,
When stored in the receiving device is instructed by the storage destination instruction means, and second transmission means for transmitting the content use condition file received by the second receiving unit to the receiving device,
When the storage in the IC card is instructed by the storage destination instruction means, second storage means for storing the content usage rule file received by the second receiving means,
A broadcast reception processing system comprising:
前記コンテンツ利用条件ファイルは、前記コンテンツの利用回数を示す情報、前記コンテンツの利用期限を示す情報、前記コンテンツのコピー制限を示す情報、及び前記コンテンツの移動制限を示す情報のうち少なくとも一つの情報を含むことを特徴とする請求項1に記載の放送受信処理システム。The content usage rule files, information indicating the number of uses of the content, information indicating the usage period of the content, information indicating a copy restriction of the content, and at least one information among the information indicating the movement limit of the content The broadcast reception processing system according to claim 1, further comprising: 前記放送波は、暗号化された番組情報を含み、
前記番組情報は、前記指定情報を含む、
ことを特徴とする請求項1又は2に記載の放送受信処理システム。
The broadcast wave includes encrypted program information,
The program information includes the designation information .
The broadcast reception processing system according to claim 1 or 2.
放送波を受信する受信装置に適用されるICカードであって、
前記受信装置から送信されるコンテンツ利用条件ファイル及び指定情報を受信する受信手段と、
前記受信手段により受信された前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることが判明すると、前記コンテンツ利用条件ファイルの格納を前記受信装置に指示し、前記コンテンツ利用条件ファイルの格納先がこのICカードであることが判明すると、前記コンテンツ利用条件ファイルの格納をこのICカードに指示する格納先指示手段と、
前記格納先指示手段により前記受信装置での格納が指示されたとき、前記受信手段により受信された前記コンテンツ利用条件ファイルを前記受信装置に送信する送信手段と、
前記格納先指示手段によりこのICカードでの格納が指示されたとき、前記受信手段により受信された前記コンテンツ利用条件ファイルを記憶する記憶手段と、
を備えたことを特徴とするICカード。
An IC card applied to a receiving device that receives broadcast waves,
Receiving means for receiving a content usage condition file and designation information transmitted from the receiving device;
Based on the designation information received by the receiving means, the storage destination of the content usage rule file that is found is the receiving device instructs the storage of the content usage rule file to the receiving apparatus, the contents usage When the storage destination of the condition file is found to be the IC card, and the storage destination instruction means for instructing storage of the content usage rule file in the IC card,
When stored in the receiving device is instructed by the storage destination instruction means, and transmitting means for transmitting the content use condition file received by the receiving unit to the receiving device,
When the storage in the IC card is instructed by the storage destination instruction means, and storage means for storing the content usage rule file received by the receiving means,
An IC card characterized by comprising:
受信装置は、コンテンツ、このコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を含む放送波を受信し、
前記受信装置は、前記受信した前記コンテンツ利用条件ファイル及び前記指定情報をICカードに送信し、
前記ICカードは、前記受信装置から送信される前記コンテンツ利用条件ファイル及び前記指定情報を受信し、
前記ICカードは、前記受信装置から受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることを認識すると、前記受信装置から受信した前記コンテンツ利用条件ファイルを前記受信装置に送信し、前記受信装置が前記ICカードから送信される前記コンテンツ利用条件ファイルを受信し記憶し、
前記ICカードは、前記受信装置から受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先がこのICカードであることを認識すると、前記受信装置から受信した前記コンテンツ利用条件ファイルを記憶する、
ことを特徴とするコンテンツ利用条件ファイルの格納方法。
The receiving device receives the broadcast wave including the content, the content usage condition file that defines the usage condition of the content, and the designation information that specifies the storage location of the content usage condition file,
The receiving device transmits the content usage rule file and the specification information thus received to the IC card,
The IC card receives the content usage rule file and the specification information transmitted from the receiving device,
The IC card, based on the specifying information received from the receiving device, the storage destination of the content usage rule file to recognize that it is the receiving device, the receiving the content usage rule file received from the receiving device send apparatus, the receiving apparatus receives the content usage rule file sent from the IC card and stored,
The IC card, based on the specifying information received from the receiving device, a storage destination of the content usage conditions file recognizes that the IC card, storing the content usage rule file received from the receiving device ,
A content usage condition file storage method characterized by the above.
ICカードは、受信装置から送信されるコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を受信し、
前記ICカードは、前記受信装置から受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることを認識すると、前記受信装置から受信した前記コンテンツ利用条件ファイルを前記受信装置に送信し、前記受信装置から受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先がこのICカードであることを認識すると、前記受信装置から受信した前記コンテンツ利用条件ファイルを記憶する、
ことを特徴とするコンテンツ利用条件ファイルの格納方法。
The IC card receives the content usage condition file that defines the usage conditions of the content transmitted from the receiving device, and the designation information that specifies the storage location of the content usage condition file,
The IC card, based on the specifying information received from the receiving device, the storage destination of the content usage rule file to recognize that it is the receiving device, the receiving the content usage rule file received from the receiving device send apparatus, based on the specifying information received from the receiving device, a storage destination of the content usage conditions file recognizes that the IC card, storing the content usage rule file received from the receiving device ,
A content usage condition file storage method characterized by the above.
JP2001335418A 2001-10-31 2001-10-31 Broadcast reception processing system, receiving device, IC card applied to receiving device, and content usage condition file storage method Expired - Fee Related JP3808754B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2001335418A JP3808754B2 (en) 2001-10-31 2001-10-31 Broadcast reception processing system, receiving device, IC card applied to receiving device, and content usage condition file storage method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001335418A JP3808754B2 (en) 2001-10-31 2001-10-31 Broadcast reception processing system, receiving device, IC card applied to receiving device, and content usage condition file storage method

Publications (2)

Publication Number Publication Date
JP2003143571A JP2003143571A (en) 2003-05-16
JP3808754B2 true JP3808754B2 (en) 2006-08-16

Family

ID=19150412

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001335418A Expired - Fee Related JP3808754B2 (en) 2001-10-31 2001-10-31 Broadcast reception processing system, receiving device, IC card applied to receiving device, and content usage condition file storage method

Country Status (1)

Country Link
JP (1) JP3808754B2 (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1839609A (en) * 2003-08-20 2006-09-27 松下电器产业株式会社 Content reproduction system
JP4537742B2 (en) * 2004-03-24 2010-09-08 日本放送協会 Viewing terminal and content viewing control program
JPWO2009057641A1 (en) 2007-10-30 2011-03-10 京セラ株式会社 Information processing device

Also Published As

Publication number Publication date
JP2003143571A (en) 2003-05-16

Similar Documents

Publication Publication Date Title
JP3841337B2 (en) Content transmission device, content reception device, content transmission program, and content reception program
JP4491069B2 (en) Time shift limited access
JP4438237B2 (en) Receiving apparatus and method, recording medium, and program
EP0989557A1 (en) Method and system for data recording / reproducing, apparatus for recording/reproducing, and media for recording program
JPH08125651A (en) Signal processor
JP2001500351A (en) Device for requesting individual use authentication for reproduced encrypted information signal
JPH07283809A (en) Ciphering key system
JP2001517901A (en) Method and apparatus for recording encrypted digital data
JP4299976B2 (en) Digital information recording device
JP4495685B2 (en) Content transmission apparatus and content transmission program
JP3808754B2 (en) Broadcast reception processing system, receiving device, IC card applied to receiving device, and content usage condition file storage method
JP2002124927A (en) Receiving terminal equipment for general data distribution service
JP2000004422A (en) Digital signal recording and reproducing device and system for charging at time of reproduction using the same device
JP3837753B2 (en) Scramble broadcasting system, scramble method, scramble device, and descramble device
JP5400564B2 (en) Receiving apparatus and content re-encryption method
JP4340694B2 (en) Digital information transmitting apparatus, digital information transmitting method, digital information receiving apparatus, and digital information receiving method
JP5258646B2 (en) Broadcast receiving apparatus, transmitting apparatus, broadcasting system, and broadcast receiving method
JP4806977B2 (en) Information processing apparatus and method, and program
JP2825053B2 (en) Pay broadcast transmission / reception system and pay broadcast receiving decoder
JP4483825B2 (en) Scramble broadcasting system, scramble device, scramble method, descramble device, and descramble method
JPH0879234A (en) Data receiver
JP3545620B2 (en) Paid broadcast viewing information collection method, information collection method, broadcast receiver, transmission method
JP4482777B2 (en) Transmission device and method, reception device and method, IC card, broadcasting system and method, and recording medium
JP4001995B2 (en) Communication control method and receiving apparatus using the same
JP4340693B2 (en) Digital information receiving apparatus, digital information receiving method, and digital information transmitting method

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20050225

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20050301

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050428

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20060516

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20060518

LAPS Cancellation because of no payment of annual fees