JP4755862B2

JP4755862B2 - デバイスペアリング

Info

Publication number: JP4755862B2
Application number: JP2005233504A
Authority: JP
Inventors: ディエルエリク; アンドロージャン−ピエール; カルボネルルイ−グザヴィエ; デュランアラン
Original assignee: Thomson Licensing SAS
Current assignee: Thomson Licensing SAS
Priority date: 2004-08-11
Filing date: 2005-08-11
Publication date: 2011-08-24
Anticipated expiration: 2025-08-11
Also published as: EP1626579A1; US8213613B2; MXPA05008388A; CN1735194A; DE602005023244D1; US20060033840A1; ES2350108T3; KR20060050379A; KR101145546B1; JP2006054895A; CN1735194B

Description

本発明はデバイスのペアリングに関し、特に端末にコンテントへの限定的アクセスをさせるシステムにおけるデバイスのペアリングに関する。また、本発明はペイテレビシステムにおけるデコーダのペアリングに有利に適用することができる。

ここで、「デコーダ」という用語は、端末の実施例として使用するが、レシーバから物理的に分離したデコーダでもよいし、セットトップボックス（デコーダ）のようにレシーバとデコーダが一体になったものでもよいし、レコーディングデバイス・ディスプレイ・ウェブブラウザのように付加的機能を有するものでもよい。限定受信方式の概念は一般に周知であり、ここで詳しく説明しなくとも、本発明の理解には差し支えない。

限定受信方式は、例えば本明細書を通して使用するペイテレビ等であり、多数の国で広く受け入れられている。多数の家庭がデコーダを有しており、家庭の大半はテレビを１台以上持っている。現在、加入者は１台のデコーダを用いて１台のテレビセットだけでペイテレビの番組にアクセスできるという場合が多い。この問題を解決するために大きく分けて２つの解決策が提案されている。

第１の解決策は、受信したコンテントを家庭内で配信するという方法である。現在の技術水準ではワイヤレスのアナログ再送信を用いる。残念ながら、ビデオ品質はよくなく、接続されたテレビセットすべてで１つの同一の番組を見ることができるだけである。

第２の解決策は、家庭により多くのデコーダを備えることである。多数の放送事業者は、既加入の家庭に第２の加入権（subscription）をより安い価格で提供している。しかし、放送事業者は、加入者が隣近所や親類と共謀して２つの加入権を「共有」して、平均で安い価格で加入してしまうことをおそれて、２つのデコーダをペアとすることを要求する。図１は、従来からの基本的なコンセプトを示す図である。２つのデコーダ１１、１２は双方向のデジタル接続１３を介してリンクされている。一方のデコーダ１１はマスターとして動作し、他方のデコーダ１２はスレーブとして動作する。マスター１１は加入権により認められた放送に常にアクセスすることができるが、スレーブ１２はマスター１１に接続されているときのみ加入権により認められた放送にアクセスすることができる。

２つのデコーダがいっしょに使用されていることを検証する方法には、いくつかの方法がある。

１つの方法として限定受信方式のプロバイダーにより提案されているものは、専用の個別情報（Entitlement Management Message, EMM）を使用する方法である。マスターデコーダ１１は、それ自身宛のEMMとは別に、スレーブデコーダ１２宛のEMMも受信し、デジタル接続１３を介してスレーブ１２に後者のEMMを送る。より複雑な別の方法もあるが、当然のことながら、この比較的簡単な方法でも限定受信方式を大きく変更しなければならず、放送事業者のバックオフィスとの強いリンクが必要となる。それゆえ、この方法は、使用不可能ではなくても、水平的市場においては現実的ではない。

ネットワークで接続されたデバイス間のペアリングを保証する方法が提案されている（例えば特許文献１参照）。デバイスが完全な動作をするためには、初期化フェーズで組み込まれたセキュリティデバイスがあることが必要である。この方法でデコーダをペアとすることはできるが、マスターデコーダとスレーブデコーダとを区別する必要があり、製造者、小売業者、アフターサービススタッフにとって問題となる。

ネットワークで接続されたデバイス間のペアリングを保証する他の方法が提案されている（例えば特許文献２参照）。第２のデバイス（すなわちスレーブデバイス）は、それが最初にペアとされた所定の第１の端末（すなわちマスター）とペアとなっていて、通信可能なときにのみ、コンテントにアクセスすることができる。この方法も、フレキシビリティを一部欠く状況に限定される。というのは、スレーブデコーダはマスターとペアとなっていなければ動作することができないからである。すでに述べたように、製造者、小売業者、アフターサービススタッフにとって問題となる。
PCT国際出願第WO2004/019296号「Secure Electric Anti-Theft Device, Anti-Theft System Comprising One Such Device and Method of Matching Electric Devices」 PCT国際出願第WO03/105437号「Method, System and Terminal for Receiving Content with Authorized Access」

以上から明らかなように、制御され信頼性の高いやり方でデコーダをマスターデコーダまたはスレーブデコーダにすることができるフレキシブルなソリューションが必要とされている。その変換は加入者の家（または同等な場所）で行われることが好ましい。さらに、そのソリューションは、マスターデコーダとスレーブデコーダ間のペアリングができるものでなければならない。本発明は、このようなソリューションを提供することを課題とする。

第１の態様において、本発明は他のデバイスとペアにされるデバイスで使用するセキュリティモジュールに関する。該セキュリティモジュールは、プロセッサとメモリとを有し、前記メモリは前記第１のデコーダがマスターであるかスレーブであるかを示すデバイス状態を記憶する。

該セキュリティモジュールはこのようにデバイス状態を提供することができ、そのデバイス状態は可変なので、より柔軟に使用することができる。

好ましい一実施形態において、前記デバイス状態は可変であり、専用の個別情報（EMM）を受信し処理した時に変化させられる。

デバイス状態は放送ネットワークを通して可変であり、これはデバイス状態が遠隔操作で変更できることを意味する。

別の好ましい一実施形態において、新しいセキュリティモジュールのデバイス状態は可変であり、前記セキュリティモジュールが専用の個別情報（EMM）を受信しなければ、所定時間使用された後に変化する。

このように、放送ネットワークを通して変更することはできなくても、デバイス状態は自動的に変更できる。これは、デバイス状態を自動的に、または遠隔操作で変更することができることを意味する。

第２の態様において、本発明は、限定受信システムにおいてデバイスにデバイス状態を提供する方法であって、前記デバイス状態はセキュリティモジュールに記憶され、前記デバイスにマスターデバイスとスレーブデバイスのいずれとして動作すべきかを知らせる方法に関する。前記セキュリティモジュールが前記デバイスと接続されていることが検出され、前記セキュリティモジュールから前記デバイスに前記デバイス情報が転送される。

該方法は、デバイスにデバイス状態を備える簡単な方法を提供する。

好ましい一実施形態において、デバイス状態を転送するために、前記デバイスが識別データと乱数を前記セキュリティモジュールに送る。前記セキュリティモジュールが、前記識別データと記憶されたマスター鍵を用いて生成鍵を計算し、前記生成鍵と、前記乱数と、前記デバイス状態とからハッシュを計算し、前記セキュリティモジュールから前記デバイスへ前記デバイス状態と前記ハッシュとを送る。前記デバイスは、前記ハッシュ、前記生成鍵、および前記乱数を用いて前記デバイス状態を検証する。

デバイス状態はこのようにセキュリティモジュールからデバイスに安全に転送される。

好ましい一実施形態において、デバイスもデバイス状態を記憶する。

第３の態様において、本発明はスレーブデバイスをマスターデバイスとペアリングする方法に関する。スレーブデバイスが前記マスターデバイスに自分の識別情報を返すように要求するコマンドを送り、マスターデバイスが自分を識別するメッセージを前記スレーブデバイスに送る。前記スレーブデバイスがマスターデバイスとまだペアになっていないとき、前記スレーブデバイスが前記受信したメッセージを用いて前記マスターデバイスのアイデンティティをチェックする。アイデンティティが検証されたとき、前記スレーブデバイスは前記マスターデバイスとペアとなる。

該方法の実行が成功すると、スレーブデバイスはマスターデバイスとペアになる。

他の好ましい一実施形態において、前記スレーブデバイスがマスターデバイスとペアとなっているとき、前記マスターデバイスのアイデンティティが前に記憶されたマスターデバイスのアイデンティティと同じかどうかを確認し、前記確認が成功したとき、前記スレーブデバイスを前記マスターデバイスとペアにする。

さらに別の好ましい一実施形態において、少なくとも１回チャレンジ−レスポンスプロトコルを実行し、前記デバイスをペアリングする前にすべてのプロトコルが成功することを要求すれば、セキュリティをさらに強化することができる。

第４の態様において、本発明は、第２のデバイスとペアリングする第１のデバイスに関する。前記第１のデバイスはスレーブデバイスとして動作し、前記第２のデバイスはマスターデバイスとして動作する。前記第１のデバイスは、前記第２のデバイスに自分の識別情報を返すように要求するコマンドを送り、前記第２のデバイスを識別するメッセージを前記第２のデバイスから受け取るインターフェイスを有する。また、第１のデバイスは、第１のデバイスがマスターデバイスとまだペアになっていないとき、第２のデバイスのアイデンティティをチェックし、そのアイデンティティが検証されたとき、第１のデバイスを第２のデバイスとペアリングさせるプロセッサも有する。

本発明による方法を用いて、他のデバイスとペアになるデバイスが提供される。

図２は、本発明の好ましい実施形態によるデコーダ２０のアーキテクチャを示す概略図である。デコーダ２０は、中央演算装置（CPU）２４、ビデオ部２３、ISO-7816準拠のスマートカードインターフェイスであるセキュリティモジュールインターフェイス２６、シリアルインターフェイス２７、メモリ２５を有する。メモリ２５は、セキュアな不揮発メモリ２５ａ、不揮発メモリ２５ｂ、ランダムアクセスメモリ（RAM）２５ｃである。ビデオ部２３は、着信接続２１を介してビデオストリームを受信し、共通情報（Entitlement Control Message、ECM）と個別情報（EMM）とを抽出し、抽出したECM・EMMをCPU２４に送る。ECM・EMMはセキュリティモジュールインターフェイス２６を介してセキュリティモジュール（図示せず）に転送される。ビデオ部２３は、セキュリティモジュールにより権限を与えられると、ビデオストリームをデスクランブルし、接続２２に出力する。この接続２２は、通常、ディスプレイ（図示せず）に接続されている。セキュリティモジュールインターフェイス２６は、セキュリティモジュールとの物理的かつ電気的なインターフェイスを実現する。RS232シリアルインターフェイス２７は、図１を参照して上で説明したように、特に、デジタル接続１３を介して他のデコーダとの接続を可能とする。そのデジタル接続は、例えば有線接続でもブルートゥース（登録商標）による接続でもよい。

図３は、本発明によるセキュリティモジュール３０を示す概略図である。このセキュリティモジュール３０は、以下で説明する図４のセキュリティモジュール４３、４４等になる。セキュリティモジュール３０は、中央演算装置（CPU）３１、メモリ３２、通信部３３を有する。通信部３３はISO-7816に準拠し、ホストデコーダ（図２の参照数字２０）のセキュリティモジュールインターフェイス（図２の参照数字２６）と通信する。メモリ３２とCPU３１のRAM（図示せず）はセキュアであると仮定する。すなわち、攻撃者によるアクセスは困難であり、不可能な場合もあるものと仮定する。セキュリティモジュール３０は、例えば、本発明の技術分野で周知であるスマートカードやPCカードであってもよい。

以下に説明する本発明によるペアリング方法を実行するために、好ましい一実施形態において、セキュリティモジュールとデコーダはデータを格納し、一定の機能を実行できる。

セキュリティモジュール３０のメモリ３２は、同時に次の情報を格納していることが好ましい：
・マスター対称鍵MK、
・「マスター」または「スレーブ」の２つの論理値を取る状態CAM_STATE34、および
・計算と検証用の一時変数。

セキュリティモジュール３０のCPU３１は、以下を実行するように構成されている：
・鍵生成アルゴリズムKeyDevAlgo。これは、例えばアドバンストエンクリプションスタンダード（AES）アルゴリズムであり、例えばマスター鍵MKと識別値とから鍵を生成する（FIPSパブリケーション１９７：「アドバンストエンクリプションスタンダード」、米商務省標準技術局、2001年参照）。
・メッセージ確認コード（MAC）生成アルゴリズムMACGenerate。これは例えばハッシュ値を計算するHMAC-SHA1である（FIPSパブリケーション１９８：「鍵ハッシュメッセージ確認コード（HMAC）」、米国商務省標準技術局、2001年参照）。

デコーダ２０は、好ましくは括弧内の参照数字（セキュア不揮発メモリ２５ａ、不揮発メモリ２５ｂ、RAM２５ｃ）により示されたメモリに、必ずしも同時にではなく、次のものを格納する：
・識別データID（２５ｂ）、
・等式DK=KeyDevAlgo{MK}(ID)を満たす生成対称鍵（DK）（２５ｃ）、
・２つの論理値「マスター」または「スレーブ」を取ることができる状態decoder_STATE（２５ａ）、
・各デコーダでユニークな非常に大きな数S（２５ａ）、
・モデル、生産者、システムの各デコーダで等しい公開数n。nは秘密の２つの非常に大きな素数の積である（２５ｂ）、
・

を満たす数V（２５ｂ）、
・放送事業者によりサインされたVのシグネチャSigV（２５ｂ）、
・シグネチャのチェックに使用する放送事業者の公開鍵K_{pub_sig}（２５ａ）、
・３つの論理値「バージン」、「ペア」、「ブロック」を取ることができる状態PAIRING_STATE２８（２５ａ）、
・乱数R（２５ｃ）、
・計算と検証に用いる一時変数（２５ｃ）、および
・数V’（２５ｃ）。これについては以下で説明する。

デコーダ２０のCPU２４は次を実行することができる：
・メッセージ認証コード（MAC）検証アルゴリズムMACVerify、および
・乱数の生成。この乱数は実際には疑似乱数（PRNG）である。

図４は、本発明の好ましい一実施形態によるペアになったデコーダを示す図である。限定受信システム４０において、デコーダ４１、４２にはリムーバブルのセキュリティモジュール４３、４４（CAモジュールとも呼ぶ）が備えられている。これらはスマートカードやPCMCIA（Personal Computer Memory Card International Association）フォームファクターのモジュール（PCカードとも呼ぶ）のいずれかである。セキュリティモジュール４３、４４は個別情報（EMM）と共通情報（ECM）とを処理し、その中の情報を用いてデコーダがスクランブルされた送信データを復号する。

本発明によると、新しく生産された同一モデルのデコーダは多くの面で同一であり、特にマスターでもスレーブでもないが、マスターかスレーブのいずれか（以下に説明するように、少なくとも単一のデコーダペアの中ではなく、同時にではないが、マスターとスレーブの両方になることもある）になることができるという点で同一である。

デコーダ４１、４２が最初にインストールされたとき、デコーダはマスターとして動作するかスレーブとして動作するかをセキュリティモジュール４３、４４に問い合わせ、セキュリティモジュール４３、４４は記憶しているCAM_STATE４５、４６を返す。セキュリティモジュール４３、４４がマスターと答えると、デコーダ４１、４２はマスターデコーダ４１として動作する。逆に、セキュリティモジュール４３、４４がスレーブと答えると、デコーダ４１、４２はスレーブデコーダ４２として動作する。マスターデコーダ４１は、そのセキュリティモジュール４３が適当なデスクランブル（復号）鍵を返すと、コンテントをデスクランブル（解読ともいう）する。このデスクランブルは、エラーが無ければ、加入に対応するサービス（番組を含む）のためのものである。スレーブデコーダ４２は、２つのデコーダ４１、４２がデジタル接続１３を介して接続されていて、正しくペアになっているときにのみ、そのセキュリティモジュール４４から提供されたデスクランブル鍵を用いてコンテントをデスクランブルする。

デコーダは、動作についてそのセキュリティモジュールにインストール時に問い合わせるのに加えて、セキュリティモジュールが挿入（または接続）されたことを検出するたびに同じ問い合わせを行う。また、好ましくは図５に示した以下の方法を用いて、ランダムな時間または間隔をあけて同じ問い合わせを行ってもよい。しかし、注意すべきことは、セキュリティモジュールは動作情報を直接デコーダに送ることもできるということである。

本発明によると、デコーダがそのセキュリティモジュールに動作について問い合わせた時に、２つの方法を用いることができる。最も簡単な方法は、簡単なコマンドを使って要求することである。しかし、この方法には、例えばハッカーが応答を容易に再生できてしまうという欠点がある。好ましい、よりセキュアな方法は、デコーダとセキュリティモジュールの間にセッション鍵に基づきセキュアチャンネルを設けることである。セキュアチャンネルに必要な情報について、すべてのデコーダが同一のグローバルな秘密鍵を持っていてもよい。ただし、この場合、システムはリバースエンジニアリングされ易くなる。各デコーダが個別に秘密鍵を有することが好ましく、リバースエンジニアリングを困難にする。

ステップ５１において、デコーダはPRNGを用いて乱数R（現実には疑似乱数）を決める。自分のIDとともにこの乱数Rをメッセージ５２としてセキュアチャンネルを介してセキュリティモジュールに送る。セキュリティモジュールは、ステップ５３においてKeyDevAlgoを用いて受信したIDとMKからDKを計算し、ステップ５４においてMACGenerateを用いて状態CAM_STATE、生成鍵DK、乱数RからハッシュHを計算する。そして、状態CAM_STATEとハッシュHをメッセージ５５としてデコーダに送る。最後に、ステップ５６において、デコーダはMACVerifyを用いてデータH、R、DKを用いてCAM_STATEを検証する。CAM_STATEが検証されると、decoder_STATEはCAM_STATEの値をとり、さもなければdecoder_STATEの値は変化しない。このようにデコーダはマスターになったり、スレーブになったりする。しかし、セキュリティモジュールから応答がない場合、またはセキュリティモジュールに接続されていないと検知した場合、マスターデコーダは自動的に「スレーブ」に変わることが好ましい。直ちに変わることが好ましいが、セキュリティモジュールへの接続を何度か試してみた後や、一定の時間が経過した後でもよい。

セキュリティモジュールは異なる方法で応答に関わる情報を受信したものであってもよい。

１つのソリューションは、CAプロバイダーが、マスターカードとスレーブカードの２種類のセキュリティモジュールを配布することである。マスターカードは常に「マスター」と応答し、スレーブカードは常に「スレーブ」と応答する。

他の好ましいソリューションは、CAプロバイダーが、デフォルトで１種類の応答（すなわち「マスター」か「スレーブ」かいずれか）を返す１つのユニークなセキュリティモジュールを配布することである。そして、放送事業者は専用のEMMを送信することにより、この応答を変更することができる。より複雑な仕組みも可能である。例えば、セキュリティモジュールに最初は「マスター」と応答させ、所定の使用時間（例えば２週間）が経過した後、「マスター」にとどまることを指示するEMMを受信しない限り、応答を変更して「スレーブ」と応答してもよい。

図６は、スレーブデコーダがペアとなっているマスターデコーダがあるかを検証する方法を示すフローチャートである。この方法は、デコーダがスレーブデコーダになった時はいつも、および／またはランダムな時間に実行することができる。スレーブデコーダ４２は、ステップ６０１において、他のデコーダに自分の識別情報を返すように要求するコマンドを、リンク１３を通して送る。他のデコーダが存在し、そのdecoder_STATEがマスターであるとき、そのデコーダはVとSigVを返す。さもなければ、何も返さない。ステップ６０２において、応答があったか否か検証する。何も応答が無いとき、スレーブデコーダのPAIRING_STATEは「ブロック」に設定され、本方法は終了する。応答があったとき、スレーブのPAIRING_STATEをチェックする。３つの可能性がある。

・スレーブデコーダのPAIRING_STATEが「バージン」である（すなわち、まだペアになったことがない）とき
スレーブデコーダのCPUは、公開鍵K_{pub_sig}を用いて、シグネチャSigVを用いてVをチェックする。ステップ６０４でシグネチャを検証することができると、スレーブデコーダは、ステップ６０５においてマスターデコーダとL回連続してチャレンジ−レスポンスプロトコルを開始する。このプロトコルは、有利にも、本技術分野において周知のゼロ知識タイプのもの（例えば、Fiat-Shamir）である。実施例を図７に示す。ここで、Lの典型的な値は１０と２０の間（両端を含む）の範囲である。すべてのチャレンジ−レスポンスプロトコルが成功したとき、ステップ６０７において、CPUはVをV’として格納し、PAIRING_STATEを「ペア」に変更する。デコーダはスレーブデコーダとして完全に動作できるようになる。ステップ６１３において、本方法は終了する。しかし、チャレンジ−レスポンスプロトコルが失敗するとすぐに、デコーダはそのPAIRING_STATEを変更せず、コンテントをデスクランブルできない状態にとどまる。その後すぐに、または所定時間経過後、またはランダム時間経過後に、デコーダは図６に示した方法を再スタートし、チャレンジ−レスポンスプロトコルのシーケンスを再スタートする。

・スレーブデコーダのPAIRING_STATEが「ペア」（すなわち成功裏にペアとなっている）または「ブロック」（すなわちデコーダの機能の一部が抑制されている）のとき
CPUはステップ６０８において、受信したVは記憶されたV’と等しいかどうか検証する。等しくない場合（例えば、ユーザがデコーダをそれがペアになっているデコーダ以外のデコーダにリンクさせようとした場合）、ステップ６０９においてPAIRING_STATEは「ブロック」に設定され、デコーダはコンテントをデスクランブルできなくなる（または、場合に応じて、デスクランブルできない状態に留まる）。しかし、VとV’が一致したとき、CPUはステップ６１０においてチャレンジ−レスポンスプロトコルのシーケンスをスタートし、すべてのプロトコルが成功したとき、スレーブデコーダのPAIRING_STATEは「ペア」となる。スレーブデコーダはステップ６１２でスレーブデコーダとして完全に動作可能となり、本方法はステップ６１３で終了する。一方、プロトコルが失敗すると、スレーブデコーダのPAIRING_STATEは「ブロック」となり（または、「ブロック」に留まり）、デコーダはステップ６０９においてコンテントをデスクランブルできなくなる（または、できない状態に留まる）。その後、本方法はステップ６１３において終了する。

マスターデコーダは常にコンテントをデスクランブルできるが、スレーブデコーダは正式にペアとなっているときだけ、コンテントをデスクランブルできる。マスターデコーダに接続されていない場合、デスクランブルすることはできない。また、注意すべきことは、デコーダはそのdecoder_STATEが「マスター」のときにのみ、スレーブデコーダから送られたチャレンジ、その他のメッセージ、要求に応答するということである。スレーブデコーダは応答しない。

図７は、先行技術による２つのデコーダ（図４の４１と４２）間のチャレンジ−レスポンスプロトコルを示す図である。以下の説明では、マスターデコーダおよびスレーブデコーダという用語を例として使用するが、これが通常の状況だからである。スレーブデコーダはステップ７１においてプロトコルを開始し、接続１３を通してマスターデコーダにコミットメントを要求するメッセージ７２を送る。ステップ７３において、マスターデコーダは一時的な値rを選択し、コミットメントG=r²を計算し、メッセージ７４でスレーブに送る。スレーブデコーダはステップ７５においてPNRGを用いてランダムチャレンジbを選択し、それをメッセージ７６でマスターに送る。マスターはステップ７７においてレスポンスA=rS^bを計算し、メッセージ７８としてスレーブに返す。ステップ７９において、スレーブはA²が本当にGV^bと等しいことをチェックすることにより、レスポンスを検証する。検証が成功すると、チャレンジ−レスポンスプロトコルは成功である。さもなければ、失敗である。

以上の説明から明らかなように、本発明はここで説明したように２つのデコーダを強制的にペアリングする方法を提供するものであり、以下の長所を有する。
・製造の段階ではデコーダ間に違いはない。デコーダはマスターデコーダまたはスレーブデコーダのいずれかになり、違いはデコーダをインストールした後に生じるだけである。
・本発明を実施するために必要な限定受信システムの変更は少しである。CAプロバイダーがカードを個人化の際に異ならせれば、既存のメッセージで本方法を実行することができる。
・デコーダの状態は専用個別情報EMMの送信により無線で交信することができる。
・バックオフィスはエンタイトルメントとデコーダの組み合わせをトレースし、リスト化する必要が無く、販売後のメンテナンスが簡単になる。

当然のことながら、本発明を純粋に実施例により説明し、本発明の範囲を逸脱することなく細部を変更することができる。特に、本発明は携帯電話その他のデバイスや、端末が限定的に接続される他のタイプのシステム（音楽やコンピュータファイルにアクセスするシステム等）のペアリングに適用することができる。

明細書、特許請求の範囲（適当な場合）、図面に開示した各特徴は、個別に提供してもよいし、適当に組み合わせて提供してもよい。ハードウェアで実施すると説明した特徴をソフトウェアで実施してもよいし、その逆でもよい。

言うまでもなく、「マスターデコーダ」という用語は少なくとも一時的にマスターデコーダとして動作するデコーダとして解釈すべきであり、反対に、「スレーブデコーダ」という用語は少なくとも一時的にスレーブデコーダとして動作するデコーダとして解釈しなければならない。

従来技術によるデコーダのペアリングの基本的コンセプトを示す概略図である。本発明によるデコーダのアーキテクチャを示す図である。セキュリティモジュールを示すブロック図である。本発明によるペア状態のデコーダを示すブロック図である。本発明による、デコーダと関連セキュリティモジュールによる状態検証の方法を示す図である。本発明による２つのデコーダ間のペアリング方法を示すフローチャートである。従来技術によるチャレンジ−レスポンスプロトコルを示す図である。

符号の説明

１１マスターデコーダ
１２スレーブデコーダ
２３ビデオユニット
２６セキュリティモジュールインターフェイス
２５ａセキュリティメモリ
２５ｂ不揮発メモリ
２７シリアルインターフェイス
３３通信ユニット
３２セキュリティメモリ
４１マスターデコーダ
４２スレーブデコーダ
４３セキュリティモジュール
４４セキュリティモジュール

Claims

第２のデバイスとペアにされる第１のデバイスにおいて使用するセキュリティモジュールであって、前記セキュリティモジュールはプロセッサとメモリとを有し、前記メモリは前記第１のデバイスがマスターデバイスであるかスレーブデバイスであるかを示す可変のデバイス状態を記憶し、
前記セキュリティモジュールは、
専用の個別情報を受信し処理する手段と、
前記セキュリティモジュールが前記第１のデバイスと接続されているとき、前記専用の個別情報に含まれる指示に応じて、前記メモリに記憶した前記デバイス状態を変更する手段と
を有することを特徴とするセキュリティモジュール。
第２のデバイスとペアにされる第１のデバイスにおいて使用するセキュリティモジュールであって、前記セキュリティモジュールはプロセッサとメモリとを有し、前記メモリは前記第１のデバイスがマスターデバイスであるかスレーブデバイスであるかを示す可変のデバイス状態を記憶し、
前記セキュリティモジュールは、
専用の個別情報を受信し処理する手段と、
前記セキュリティモジュールが前記第１のデバイスと接続されているとき、所定の使用時間経過後、それまでに前記専用の個別情報を受信しなければ、前記メモリに記憶した前記デバイス状態を変更する手段と
を有することを特徴とするセキュリティモジュール。