JP4521392B2 - デコーダ及びスマートカードに関連した有料テレビジョンシステム、そのようなシステムにおける権利失効方法、及びそのようなデコーダに送信されたメッセージ - Google Patents

Description

本発明は、デコーダ及びスマートカードに関連した有料テレビジョンシステム、そのようなシステムにおける権利失効方法、及びそのようなデコーダに送信されたメッセージに関する。そのような有料テレビジョンシステムにおいては、視聴覚プログラムを配布する２つのよく知られているモードが別々に或いは一緒に存在し得る。

第一のモードは、視聴覚プログラムへのエンコードされていないアクセスのために必要条件として登録及び／又は支払いを必要としている。この場合に、加入者は、１つ以上のチャンネルで放送された視聴覚プログラムにアクセスするために登録し、定期的に、例えば毎月、登録料金を支払わなければならない。

第二のモードは、登録又は支払いの前に、一時的にスクランブル解除されたプレビューの提供を呼び出す。この場合、加入者は、例えば加入者自身のスクリーン上のメッセージによって、現在の又は間近に迫っているプログラムへの無料のしかもエンコードされていない（即ち、スクランブル解除されている）アクセスがプレビュー目的で認められることを知らされるか、或いは、加入者がこのようなアクセスを要求する。このようにして、加入者は、比較的短い期間、与えられたチャンネル上でエンコードされていないプログラムを一時的に見ることができる。プログラムを見続けることを望む場合には、加入者は、この期間の終了の前に、モデム、例えば当業者に知られているメカニズム、例えば、いわゆるペイパービュースキーム又はインパルシブペイパービュースキームによって、支払い取引を実行しなければならない。この取引が期間の終了の前に実行されない場合には、その後プログラムへのエンコードされていない無料のアクセスは中断され、間もなくプログラムは加入者のテレビスクリーン上でスクランブルされて現れる。

本発明は、特に上記２つのモードにあてはまるが、より具体的には、第二のモードの枠組の中で説明される。

本特許出願においては、視聴覚プログラムの用語は、あらゆるビデオ及び／又はオーディオプログラムを示す。

有料テレビジョンに用いられている技術は、２つの独立したメカニズムに基づいている。即ち、一方は、ビデオ及び／又はオーディオプログラム（又はプログラム）のスクランブル／暗号化、他方は、スクランブル解除ボックス又はデコーダ（コントロールアクセスを備える）に安全なメッセージとして送信される商業用権利を割り当てるための機能に基づいている。スクランブル／暗号化は、容易にデジタルビットストリームに適用され得る。すべてのビットは、例えばボロックワイズ暗号を用いて、スクランブル／暗号化され得る。スクランブルはアナログ送信に用いられる。そのようなスクランブルを用いて、信号のフォーマットは変更されて、同期信号は暗号化されたフォームにおいて別々に抑制され送信される。オーディオ信号は、その時、暗号化されたデジタル信号に変換され得る。暗号化されたデジタルオーディオ信号は、ビデオ信号に挿入され得る。

送信された視聴覚プログラムは、キーを用いてスクランブルされているか、或いは暗号化されている。スクランブルされた或いは暗号化された視聴覚プログラムは、これらのキーに相当するもの、いわゆるコントロールワード（ＣＷ）を用いてのみ、スクランブル解除されるか、或いは暗号解読され得る。対称である暗号化モードにおいては、暗号化／スクランブルキーは、コントロールワードと等しい。非対称である暗号化モードにおいては、暗号化／スクランブルキーはコントロールワードと異なる。各与えられた視聴覚プログラムのために、デコーダに送信されたコントロールワード値は、比較的高い頻度、例えば１秒のオーダーで、定期的に変更する。視聴覚プログラムの受信において暗号解読を可能とすべく、権利割り当てコントロールメッセージＥＣＭ（"Entitlement Control Messages"）と権利割り当て管理メッセージＥＭＭ（"Entitlement Management Messages"）とがデコーダに送信される。

ＥＣＭ及びＥＭＭの２つのメッセージ形式は、スマートカード、又は、ＰＣＭＣＩＡカードやスマートキー…のようなあらゆるポータブルオブジェクトにデコーダを通して発送され得る。そして、それらは、特に、暗号解読とユーザー権利の保存との機能を備える。この説明においては、カードの用語は、デコーダと連携して動作するあらゆるポータブルオブジェクトを示す。

ＥＣＭメッセージは、暗号化されたコントロールワードを備え、コントロールワードは、デコーダが視聴覚プログラムをスクランブル解除／暗号解読することを可能にしている。ＥＣＭメッセージは、暗号化されたコントロールワードを暗号解読すると共にこれらのコントロールワードＣＷをデコーダに発送するカードに送信される。ユーザーが現在のテレビプログラムにアクセスすることについて権限を与えられた場合には、カードは、暗号化されたコントロールワードのみを暗号解読する操作を実行する。このため、カードは、そのメモリーの領域内に、関係するユーザーに割り当てられた権利を格納する。従って、ユーザーがスマートカードによる登録によって関連付けられた時に、アクセス許可は、カードに格納された権利割り当てデータ（権利付与データ）によって示される。

ＥＭＭメッセージは、例えば、カードに格納されたデータを修正することによってユーザーの権利割り当てデータをアップデートすることを可能にする合図を備える。一時的にスクランブル解除されたプレビューの要求がある場合であって、従来技術に従う場合には、最初のＥＭＭメッセージは、与えられたチャンネル上のプログラムにアクセスするのに必要な権利を加入者に一時的に提供するためにデコーダに発送される。オペレータの権利管理システムによって受信したあらゆる支払い取引に失敗すると、別のＥＭＭメッセージがこれらの同じ権利を失効するように発送される。

ＥＣＭ及びＥＭＭメッセージは、メッセージの完全性を保証するデジタル署名フィールド（例えばハッシュコード）を有する。これは、メッセージの内容のあらゆる悪意又は偶然の不正を検出することを可能にする。

ＥＣＭメッセージは、スクランブルされた信号が送信されるのと一緒に発送される。それは３つのフィールドで構成されている。第一フィールドは、所定のアクセスパラメータを備える。これらのパラメータは、テレビプログラムへのアクセスが許される条件を定義する。このフィールドは、例えば、親アセスメント（その時追加のピンコードはデコーダに必要とされる）と地理的にできないこと（フィルムはすべてのヨーロッパの国で利用可能でないかもしれない）とを許容する。第二フィールドは、暗号化された形式のコントロールワードを備える。第三フィールドは、関係するＥＣＭメッセージのデータの完全性をコントロールする合図を備える。

ＥＭＭメッセージは、一般に４つのフィールドで構成されている。各ＥＭＭメッセージは、個々のデコーダを選択するため、アドレスフィールドから始まる。２つのアドレス指定モードが存在しており、一方は個々のデコーダのため、そして他方はデコーダのグループのためである。第二フィールドは、与えられたユーザーのための権利の割り当てを備える。第三フィールドは、暗号化された形式の動作キーを備える。第四フィールドは、関係するＥＭＭメッセージのデータの完全性をコントロールする合図を備える。ＥＭＭメッセージは、また、コマンドをデコーダに発送するために使用され得る。ＥＭＭメッセージの発送は、一般に、アクション（登録）又はユーザーのオペレータへのアクションの不履行（"一時的にスクランブル解除したプレビューへの支払い"モードでの不払い）の結果である。これらのメッセージは、一般の個人毎にある。それらの内容は、デコーダ（又は、関連したカード）又はこれらの特定の権利が関連する限られた複数のデコーダにより解明される。ＥＭＭメッセージは、それらが適用されるテレビプログラムと同時には発送されない。それらは、許可されたユーザーが与えられたプログラムへアクセスできるように事前に送信される。あらゆるネットワーク、例えば、モデム、メール、又はラジオの放送が、これらのＥＭＭメッセージをレシーバーに送信するのに用いられ得る。

ＥＭＭメッセージがユーザーによって受信されることを確実とするために、そして登録を更新するために、例えば後者は数回発送される。従って、ＥＭＭメッセージは、発送のために与えられた期間に従って、定期的に編成される。そのような期間の継続期間は、長期間自身のデコーダのスイッチを切っていたユーザーが権利の割り当てを取得するための最大の待機時間を定義している。

従って、図１には、スクランブラー１０と、一般にデコーダ（図示しない）と一体となっているスクランブル解除装置１１と、スマートカード１２と、ＥＣＭ及びＥＭＭメッセージとが示されている。
スマートカード１２は、特に、
− 不変であるカードアドレスと、
− 定期的にＥＭＭによってアップデートされる少なくとも１つの動作キーｓｋと、
− 不変である固有キーＱとを格納している。

すでに述べているように、ＥＣＭメッセージは３つのフィールド、
− アクセスパラメータと、
− 動作キーによって暗号化されたＥ_SK（ＣＷ）で示されるコントロールワードと、
− ＥＣＭメッセージが検討されるためのデータの完全性コントロールフィールド（ハッシュコード）とを備える。

ＥＭＭメッセージは４つのフィールド、
− アドレスと、
− ユ−ザーの権利と、
− ｓｋ：Ｅ_Q（ｓｋ） で示される暗号化された動作キーと、
− ＥＭＭメッセージが検討されるためのデータの完全性コントロールワード（ハッシュコード）とを備える。

連続するコントロールワードＣＷは、スクランブル及び／又は暗号化と送信されたデータのスクランブル解除及び／又は暗号解読とをそれぞれ許容するように、スクランブラー１０とデコーダとに同時に発送される。

従って、ビデオ及び／又はオーディオ信号は、連続するコントロールワード（ＣＷ）を用いて、スクランブルされ得る。ＥＣＭメッセージは、スクランブルした信号と共に定期的に（例えば１０秒ごとに）発送される。これらのＥＣＭメッセージは、現在有効な動作キーｓｋによって暗号化され、そしてデコーダ又はカードリーダーと共に提供されるデコーダに関連するカード（例えばスマートカード又はＰＣＭＣＩＡカード）に格納されるようにＥＭＭメッセージによって送信されたコントロールワードを備える。

動作キーｓｋは、それほど頻繁ではないが、例えば毎月、ＥＭＭメッセージによってアップデートされる。動作キーｓｋは、スマートカード又はデコーダに安全な方法で格納されている１つ以上の個々の固有キーＱを用いて暗号化される。

セキュリティ問題は、最初に説明した２つのモードのうちの１つに従って動作する有料テレビジョンシステムにて起こり得る。特に、プログラムの視聴申込権の失効又は加入者権利の失効は、ＥＭＭ加入者メッセージ（個々のＥＭＭ又は固有のＥＭＭメッセージ形式）を発送することによる従来の技術に従ってなされる。海賊（又は“ハッカー”）は、登録がなされたか或いは一時的にスクランブル解除されたプレビューが権利割り当てＥＭＭメッセージの発送によって加入者に提供された後に、そのような失効が効果的となることを防止するようにして、そのような操作方法から利益を得ることを望む。従って、海賊は、ＥＣＭメッセージをＥＭＭメッセージと識別することを意図した技術を開発することができる。その結果、海賊は、“ブロッカー”を用いて、ＥＭＭメッセージをフィルタリングすることによって識別し、抑制することができる。そのような技術は、ＥＭＭメッセージがデコーダに受信されるまで、及びユーザー権利がデコーダ（又はそれに関連したカード）にＥＭＭメッセージを経由して受信されるまでＥＭＭメッセージを受信しないように、例えばＭＰＥＧ（“Moving Picture Expert Group”）デジタル技術のようなＭＰＥＧフィルタのフィルタリングパラメータを修正することにある。従って、海賊は、一度カードが一時的にスクランブル解除されたプレビューモードとしてアクセス可能とされた与えられたプログラムをスクランブル解除することについて権限を与えられると、適切なＥＭＭメッセージの事前の発送による効力によって、すべてのＥＭＭメッセージを例えばフィルタ及び拒絶することができる。１つ以上のプログラムへのアクセスが認可された後の、その後のＥＭＭメッセージの抑制は、認可の状態の修正を阻害する。

このように認可データは修正されず、従って、一時的にスクランブル解除されたプレビューチャンネル上で伝達されたすべてのプログラムへの不正アクセスは、ＥＭＭメッセージのフィルタリングの前に、カードに格納された動作キーの妥当性の継続期間と等しい継続期間の間得られる。

この問題を解決するために、アクセスコントロール方法を説明する米国特許ＵＳ５４６１６７５は、ある期間を提供しており、その期間の間にスマートカードが少なくとも１つの専門或いはそうではないＥＭＭメッセージをカードに受信しなければならない。この要件が充足していないならば、スマートカードは、視聴覚プログラムをスクランブル解除するための正確な情報を提供しない。

本発明の目的は、ＵＳ５４６１６７５において説明されているメッセージの発送に必要とされるバンド幅を制限するという解決策とは異なる解決策で上記の問題を解決することである。

従って、本発明は、デコーダによって受信された視聴覚プログラムへのアクセス権失効方法を提供し、アクセス権失効方法は、
− 受信された視聴覚信号を与えられた期間の間スクランブル解除するために用いられている暗号化されたコントロールワードを有する第一メッセージとユーザー権利割り当て合図で構成されている第二メッセージとの２つの形式のメッセージのデコーダへの発送ステップと、
− ユーザーがコントロールワードに含まれている合図へアクセスすることを認可されている場合に、デコーダによって受信された前記視聴覚信号のスクランブル解除のためのコントロールワードを作成するように、デコーダ又はデコーダに関連したポータブルオブジェクトで第一メッセージを暗号解読する暗号解読ステップとを備え、
少なくとも１つの暗号化されたコントロールワードとデコーダアドレスと権利失効合図との組み合わせに起因している第三ハイブリッドメッセージを発送することを特徴とする。

加入権利又は加入者権利を無効にするためのハイブリッドメッセージ（Ｅ３Ｍ）を使用すると、失効が受信されるので（受信されたハイブリッドメッセージなしでは、テレビを見ることはできないので）、従って、上記システムの海賊行為の形式をなくすことを保証することが可能となる。

また、本発明に係る方法は、発送されたメッセージの量を減らすことを可能にする。加入者の申し出を抑制する権利割り当て管理メッセージ（ＥＭＭ）を発送することは、実のところもう必要でない。ハイブリッドメッセージＥ３Ｍを直接用いて、それをすることは可能である。登録の申し出自体をせずに、登録の終了のために登録（キー、廃退の日付、グループ）を消去することは可能である。有利なことに、ハイブリッドメッセージの中で、コントロールワードは、デコーダアドレスと権利失効合図とを暗号化するために用いられる固有キーとは異なる動作キーによって暗号化される。有利なことに、非対称な暗号が用いられ得る。

また、本発明は、有料テレビジョンシステムと関連しており、有料テレビジョンシステムは、
データベースという形式で加入者と加入者の権利との識別子を格納する加入者管理ユニットと、ＥＭＭメッセージを暗号化するためのユニットと、加入者管理ユニットによって制限されている加入者を認可するシステムと、視聴覚プログラムのＭＰＥＧコンプレッサーと、ＥＣＭメッセージ暗号化ユニットと、スクランブラー／マルチプレクサーと、スマートカードと関連した少なくとも１つのデコーダと、コミュニケーション・サーバーと、スクランブラー／マルチプレクサーに接続されたスーパーバイザと、衛星通信、地上波による、又はスクランブラー／マルチプレクサーとデコーダとの間のケーブルによるリンクとを備え、
ＥＭＭメッセージフィールドとＥＣＭメッセージフィールドとを結合するためのユニットを備え、ユニットは、各有料視聴覚プログラムチャンネルのために、失効ＥＭＭメッセージ列とマルチプレクサーとで構成され、フィールドを結合するためにユニットがスクランブラー／マルチプレクサーのインプット側に配置されていることを特徴とする。

また、本発明は、ハイブリッドメッセージを処理するためのスマートカード又はデコーダと関連しており、それらは、そのメモリーに登録された権利を消去する消去手段と、コントロールワードを作成するように現在の動作キーで暗号化されたコントロールワードを暗号解読する暗号解読手段とで構成されている。

また、本発明は、有料テレビジョンシステムにおいて少なくとも１つのデコーダに送信されたメッセージと関連している。メッセージは、少なくとも、
− デコーダによって受信された視聴覚信号を与えられた期間の間スクランブル解除することを目的としているコントロールワードを有する暗号化されたコントロールワードフィールドと、
− デコーダアドレスフィールドと、
− 前記アドレスフィールドのアドレスによってアドレス指定された１つ（又はより多く）のデコーダに割り当てられた権利の失効フィールドとで構成されている。

本発明に係る方法において、一時的にスクランブル解除されたプレビュープログラムを伝達している少なくとも1つのチャンネルへのアクセス権の抑制は、ＥＣＭやＥＭＭメッセージとは異なるＥ３Ｍで示される第三の形式のメッセージの補助によって実行される。

有料テレビジョンシステムの少なくとも１つのデコーダに送信されたこれらのＥ３Ｍメッセージは、少なくとも：
− 暗号化されたコントロールワードフィールドと、
− デコーダアドレスフィールドと、
− アドレスフィールドの固有／グループ分けされたアドレスによってアドレス指定された１つの（又はより多くの）デコーダに割り当てられた権利の失効フィールドとを備える。

各ハイブリッドメッセージは、更に、一般にＥＭＭ識別子ヘッダーフィールドとは異なるＥＣＭ識別子ヘッダーフィールドを備える。そのような識別子ヘッダーフィールドは、受信する上でＥＣＭとＥＭＭメッセージとを区別することを可能にする。

従って、海賊によるスクランブルされた視聴覚プログラムのスクランブル解除のために用いられるコントロールワードへのいかなるアクセスも妨げるので、海賊は、現在のプログラムに準瞬時にアクセスすることができないことを恐れて、“ブロッカー”を用いることができない。よって、コントロールワードと権利失効合図との両方を備えるそれぞれのＥ３Ｍメッセージにて一時的にスクランブル解除されたプレビュープログラムを伝達しているチャンネルへのアクセス権を失効することは海賊行為を制限する。

特に、要求に応じて又は申し出を通して、与えられた瞬間ｔｏに一時的にスクランブル解除されたプレビュープログラム（又は、プログラム）にアクセスし、そして、明確な要求に応じて又はトランザクションのデフォルトを通して、瞬時ｔｏ+Δｔ（Δｔは、場合により非常に短い時間である）にそれをキャンセルした加入者は、この申し出の代金を払わないように、無料で要求された申し出を見るためにその後のＥＭＭメッセージの“ＥＭＭブロッカー”を予め用いることができる。

Ｅ３Ｍメッセージをブロックすることが、要求されたプログラムを見ることを自分自身に禁止することに相当するので、“Ｅ３Ｍメッセージブロッカー”を用いることはもはや可能でない。

商業用の申し出の失効（又は登録の終了）は、Ｅ３Ｍメッセージによって得られる。各Ｅ３Ｍメッセージは、ＥＣＭメッセージによって伝達された所定の合図とＥＭＭメッセージによって伝達された所定の合図との組み合わせに起因していて、即ち、各Ｅ３Ｍメッセージは、少なくとも１つの暗号化されたコントロールワードとデコーダアドレスと権利失効合図とを備える。

図２に示すように、有料テレビジョンシステムの例として与えられた構造は、加入者と加入者の権利との識別子をデータベースという形式で格納する加入者管理ユニット（ＳＭＳ）２０と、ＥＭＭメッセージ暗号化ユニット２１と、ＳＭＳユニット２０によってコントロールされる加入者認定システム２２と、視聴覚プログラムのＭＰＥＧコンプレッサー２３と、ＥＣＭメッセージ暗号化ユニット２４と、スクランブラー／マルチプレクサー２５と、それぞれのスマートカード２７に関連したデコーダ２６と、加入者認定システム２２とデコーダ２６とにリンクしたコミュニケーション・サーバー３０と、スクランブラー／マルチプレクサー２５とリンクしたスーパーバイザ３１と、スクランブラー／マルチプレクサー２５とデコーダ２６との間の衛星通信、地上波、又はケーブルによるリンク３２とで構成されている。このタイプのシステムの操作方法の詳細な説明は、例えば国際特許出願ＷＯ９８／４３４３０にて与えられる。

図３に示すように、一般に各支払い視聴覚プログラムチャンネルのために、ＥＭＭメッセージフィールドとＥＣＭメッセージフィールドとを結合するためのユニットは、マルチプレクサー４１だけでなく失効ＥＭＭ列４０を備える。このフィールドを結合するために、ユニットは、一般に図２のスクランブラー／マルチプレクサー２５のインプット側に配置される。

ＥＣＭメッセージのスクランブルしたプログラムとの同期は重大であり、従ってＥＣＭメッセージは、列で遅延することができない。

一般に、与えられたチャンネルのために、失効ＥＭＭメッセージは、作成されるとすぐに列４０に格納される。ＥＣＭメッセージが作成される（一般に１秒のオーダーの頻度で）とすぐに、マルチプレクシング処理が、所定の失効ＥＭＭメッセージとＥＣＭメッセージとのフィールドをハイブリッドＥ３Ｍメッセージを作成するように結合するよう実行される。そのようなＥ３Ｍメッセージは、マルチプレクサー４１からアウトプットされ、一般に、
− ＥＣＭメッセージから放出する暗号化されたコントロールワードフィールドと、
− 失効ＥＭＭメッセージから放出するデコーダアドレスフィールドと、
− 同じＥＭＭメッセージから放出し、デコーダ又は前記アドレスフィールドのアドレスによってアドレス指定されたデコーダのセットに割り当てられた権利の失効フィールドとを備える。

特に、ＥＭＭメッセージは固有である、又は個々である、又はグループメッセージであってもよい。

ＥＣＭメッセージの２乃至１０秒の変化のサイクルが付与されると、時間あたり３００乃至１８００回の異なる修正を１つのサイクルとして有することが可能となる。

動作キーを知り得る同時ユーザー側の海賊行為（海賊行為は、正しくサインされた消去メッセージを発送することにある）を排除するために、この消去は、ＥＭＭメッセージ経由で実行され、加入者の固有キーＱによってサインされて、動作キーを用いてＥＣＭメッセージ（サインされて、認証されている）に含められ得る。

本発明の方法の主要な制限は、各ＥＣＭメッセージの全体のサイズと、そしてこれらのＥＣＭメッセージの内容の処理の期間とも一致している。

しかし、そのような制限は現今では不自由でない。ＥＣＭメッセージのサイズは、実のところ、２５６バイト（縛り付けるモードを使うことのない）に達することができ、スマートカードに存するダイナミックＲＡＭメモリーは十分に足りている。

更に、プロセッサ（ＣＰＵ）のスピードと暗号プロセッサの使用とは、適正な処理時間を得ることを可能にする。

同時ユーザーから起こり得るあらゆるシステム攻撃を禁止するために、非対称な形式の暗号が用いられる。特に、ユーザーが予め非対称なキーを壊していない場合に、その時点では、このユーザーは、加入者のスマートカードによって受信されたＥＭＭ又はＥＣＭメッセージを作成してはならない。従って、楕円曲線又はＲＳＡタイプのアルゴリズムが用いられ得る。前者のタイプのアルゴリズムは、メモリーの場所を取らず、より重要なメッセージの有益な内容を有することを可能にするという利点がある。

本発明によると、スマートカードが、３タイプのメッセージを処理することができることは注目されるべきである。即ち、従来の方法で、
− 加入者権利とそれがその保護されたメモリーに保存する動作キーの修正とを考慮するように、ＥＭＭメッセージを処理することと、
− コントロールワードを作成するように現在の動作キーによってＥＣＭメッセージの暗号化されたコントロールワードを暗号解読することと、
本発明による、
− そのメモリーに登録されている権利の消去によって予め割り当てられた権利を失効するようにハイブリッドＥ３Ｍメッセージを処理して、コントロールワードを作成するようにＥ３Ｍメッセージの暗号化されたコントロールワードを現在の動作キーで暗号解読することである。

そのような機能は、また、カードの代わりにデコーダの中で全部又は一部に含められ得る。

デジタルテレビの領域で動作している従来技術のコード化する／デコードするシステムを示す図。 有料テレビジョンシステムの一般的な構造を示す図。 図２の構造のマルチプレクサーに設けられる本発明に係るフィールド結合ユニットのブロック図。

符号の説明

１１…デコーダ、２０…加入者管理ユニット、２１…ＥＭＭメッセージ暗号化ユニット、２２…加入者認定システム、２３…ＭＰＥＧコンプレッサー、２４…ＥＣＭメッセージ暗号化ユニット、２５…スクランブラー／マルチプレクサー、３０…コミュニケーション・サーバー、３１…スーパーバイザ、３２…リンク、４０…失効ＥＭＭメッセージ列、４１…マルチプレクサー、ＣＷ…コントロールワード、ＥＣＭ…第一メッセージ、ＥＭＭ…第二メッセージ、Ｅ３Ｍ…第三ハイブリットメッセージ

Claims (6)

1. 受信された視聴覚信号を与えられた期間の間スクランブル解除するために用いられる暗号化されたコントロールワード（ＣＷ）を有する第一メッセージ（ＥＣＭ）と、デコーダアドレス及び権利失効情報を含むユーザー権利割り当て情報を備える第二メッセージ（ＥＭＭ）との２つの形式のメッセージをデコーダへ送信する送信ステップと、
   ユーザーが前記視聴覚信号へアクセスすることを認可されている場合に、デコーダ（１１）によって受信された前記視聴覚信号のスクランブル解除のためのコントロールワード（ＣＷ）を作成するように、デコーダ又は前記デコーダと関連するポータブルオブジェクトで第一メッセージを暗号解読する暗号解読ステップとを備え、
   第一メッセージ（ＥＣＭ）と第二メッセージ（ＥＭＭ）とから作成され、少なくとも１つの暗号化されたコントロールワードとデコーダアドレスと権利失効情報との組み合わせからなる第三ハイブリッドメッセージ（Ｅ３Ｍ）を前記デコーダに送信し、前記ハイブリッドメッセージに含まれるデコーダアドレスが現在のデコーダアドレスに一致する場合、前記デコーダが少なくともそのメモリーを消去することを特徴とするデコーダ（１１）によって受信された視聴覚プログラムへのアクセス権失効方法。
2. ハイブリッドメッセージ（Ｅ３Ｍ）においては、コントロールワード（ＣＷ）は、デコーダアドレスと権利失効情報とを暗号化するのに用いられる固有キーとは異なる動作キーによって暗号化されていることを特徴とする請求項１に記載のデコーダ（１１）によって受信された視聴覚プログラムへのアクセス権失効方法。
3. 非対称な暗号が用いられることを特徴とする請求項１に記載のデコーダ（１１）によって受信された視聴覚プログラムへのアクセス権失効方法。
4. 加入者と加入者の権利との識別子を格納する加入者管理ユニット（２０）と、ＥＭＭメッセージ暗号化ユニット（２１）と、前記加入者管理ユニット（２０）によって制御される加入者認可システム（２２）と、視聴覚プログラムのＭＰＥＧコンプレッサー（２３）と、ＥＣＭメッセージ暗号化ユニット（２４）と、スクランブラー／マルチプレクサー（２５）と、スマートカード（２７）と関連した少なくとも１つのデコーダ（２６）と、コミュニケーション・サーバー（３０）と、スーパーバイザ（３１）と、スクランブラー／マルチプレクサー（２５）及びデコーダ（２６）の間のリンク（３２）とを備える有料テレビジョンシステムであって、
   ＥＭＭメッセージフィールドとＥＣＭメッセージフィールドとを組み合わせるためのユニットを備え、該ユニットは、有料視聴覚番組の各チャンネルのために、少なくとも１つのデコーダアドレス及び権利失効情報からなる失効ＥＭＭメッセージ列（４０）と、マルチプレクサー（４１）とを備え、スクランブラー／マルチプレクサー（２５）のインプット側に配置されることを特徴とする有料テレビジョンシステム。
5. 少なくとも１つのコントロールワードと権利情報とを備える第一メッセージ（ＥＣＭ）を受信する手段を備え、送信されたハイブリッドメッセージを処理するためのスマートカードであって、前記権利情報がユーザの権利と一致する場合、コントロールワード（ＣＷ）を作成する手段を備え、前記第一メッセージ（ＥＣＭ）は失効情報及びスマートカードアドレスを備えて第三ハイブリッドメッセージ（Ｅ３Ｍ）を形成し、前記ハイブリッドメッセージに含まれるスマートカードアドレスが現在のスマートカードアドレスに一致する場合、前記スマートカードが少なくともそのメモリーを消去する手段を備えることを特徴とする請求項１乃至請求項３のいずれか１項に記載の送信されたハイブリッドメッセージを処理するためのスマートカード。
6. 受信された視聴覚信号を与えられた期間の間スクランブル解除するために用いられる暗号化されたコントロールワード（ＣＷ）を有する第一メッセージ（ＥＣＭ）と、デコーダアドレス及び権利失効情報を含むユーザー権利割り当て情報を備える第二メッセージ（ＥＭＭ）との２つの形式のメッセージを受信する受信ステップと、
   ユーザーが前記視聴覚信号へアクセスすることを認可されている場合に、デコーダ（１１）によって受信された前記視聴覚信号のスクランブル解除のためのコントロールワード（ＣＷ）を作成するように、デコーダ又は前記デコーダと関連するポータブルオブジェクトで第一メッセージを暗号解読する暗号解読ステップとを備え、
   前記デコーダは、第一メッセージ（ＥＣＭ）と第二メッセージ（ＥＭＭ）とから作成され、少なくとも１つの暗号化されたコントロールワードとデコーダアドレスと権利失効情報との組み合わせからなる第三ハイブリッドメッセージ（Ｅ３Ｍ）を受信し、前記デコーダは、前記ハイブリッドメッセージに含まれるデコーダアドレスが現在のデコーダアドレスに一致する場合、前記デコーダが少なくともそのメモリーを消去することを特徴とするデコーダ（１１）によって受信された視聴覚プログラムへのアクセス権失効方法。

Images