JP5129449B2 - セキュリティ集積回路 - Google Patents

セキュリティ集積回路 Download PDF

Info

Publication number
JP5129449B2
JP5129449B2 JP2005510427A JP2005510427A JP5129449B2 JP 5129449 B2 JP5129449 B2 JP 5129449B2 JP 2005510427 A JP2005510427 A JP 2005510427A JP 2005510427 A JP2005510427 A JP 2005510427A JP 5129449 B2 JP5129449 B2 JP 5129449B2
Authority
JP
Japan
Prior art keywords
semiconductor integrated
integrated circuit
circuit
signal
enable
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2005510427A
Other languages
English (en)
Other versions
JP2007516627A (ja
Inventor
ピーター ベネット
ポール エリオット
アンドリュー ディロー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Stmicroelectronics Ltd
Original Assignee
Stmicroelectronics Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Stmicroelectronics Ltd filed Critical Stmicroelectronics Ltd
Publication of JP2007516627A publication Critical patent/JP2007516627A/ja
Application granted granted Critical
Publication of JP5129449B2 publication Critical patent/JP5129449B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41Structure of client; Structure of client peripherals
    • H04N21/426Internal components of the client ; Characteristics thereof
    • H04N21/42607Internal components of the client ; Characteristics thereof for processing the incoming bitstream
    • H04N21/42623Internal components of the client ; Characteristics thereof for processing the incoming bitstream involving specific decryption arrangements
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633Control signals issued by server directed to the network components or client
    • H04N21/6332Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04NPICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00Television systems
    • H04N7/16Analogue secrecy systems; Analogue subscription systems
    • H04N7/162Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/165Centralised control of user terminal ; Registering at central

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Databases & Information Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Description

本発明は、受信した送信信号、特にテレビジョンのようなブロードキャスト信号を処理するための集積回路に関する。
許可された受信者だけがオリジナルの信号を取り出せるようにするための何らかの方法でブロードキャスト信号が符号化されるか、スクランブルをかけられるか、又は暗号化されるブロードキャスト送信のための広範囲な技術が公知である。この方面で研究されてきた1つの特定の分野は、ブロードキャストテレビジョンである。
認可又は許可された受信者だけがテレビジョン信号から鮮明なテレビジョン画像を生成することができるテレビジョン信号のブロードキャストは、「条件付きアクセステレビジョン」又は「ペイ−TV」として公知である。この関連では、ブロードキャストは、オーバーエア、衛星経由、ケーブル、又は実際に同じ信号コンテンツが多くの受信者に送られるあらゆる適切な配信媒体を含むことができる。テレビジョン信号は、アナログ信号又はデジタル信号とすることができる。「スクランブルをかける」という用語は、「スクランブルが解かれる」までアナログ信号を使用できなくする処理のために使用されることが多く、それに対して「暗号化」及び「解読」という用語は、デジタル信号のためにより多く使用される。どちらの場合も、目的は、加入費を支払ったユーザが信号のスクランブルを解く/信号を解読することを可能にするだけである。復号器及び復号化という用語は、本明細書ではアナログ及びデジタル装置及び処理の両方を含むように使用されることになる。
受信した信号を処理するための公知のシステム及び受信機は、図1に示されているEP0,428,252で説明される。このシステムにおける概念は、誰にでも受信されるが、「セットトップボックス」復号器2及び関連するスマートカード22を有する受信者によってのみ使用可能にすることができる信号を空中で(衛星により)ブロードキャストすることである。全ての受信者の復号器2は同一であるが、スマートカード22は、ユーザが視聴を許されるのはブロードキャスト信号内のどのチャンネルかを指定する、資格を含む固有の秘密を含んでいる。システムは、概略以下のように作動する。
テレビジョン信号は、スクランブルをかけた形式で空気を通じてブロードキャストされ、テレビジョン信号のスクランブルを解く方法を説明する制御データのストリームを含む。テレビジョン信号及び制御データは、必ず、全てのユーザに送られる同じ信号である。固有にスクランブルをかけた/暗号化された信号を各受信者に送ることは、数千万のユーザがいる場合があり、数千万倍も帯域幅を必要とすると考えられるので実現不可能である。従って、全ての受信者は、同じスクランブル解除/解読処理を作動させることができなければならない。これは、受信機12からブロードキャストされた信号を受信する復号器2で実行される。データ復調器14は、映像及び/又は音声のための信号の部分を抽出し、これをスクランブル解除のためのスクランブル解除器16に供給する。制御データ部分が抽出されて、回線15上で検証器20に供給される。制御データは、映像/音声信号のスクランブルを解く方法をスクランブル解除器に命令するのに必要な暗号化された制御ワードを含む。制御ワードは、従って、解読されるべきであり、スマートカード22が設けられるのは、この目的のためである。
検証器20は、暗号化された制御ワードをインタフェースを通じて回線21に沿ってスマートカード22に供給する。スマートカード22は、ユーザが選択したチャンネルを視聴する資格を与えられた場合、制御ワードを解読して回線23を通じて検証器20にそれらを供給するアルゴリズムを含んでいる。検証器は、解読された制御ワードをPRBS18に通し、それは、次に、スクランブル解除コードをスクランブル解除器に供給する。制御ワード及び従ってスクランブル解除コードは、頻繁に(数秒毎に)変わる点に注意すべきである。この構成でのセキュリティは、従って、スマートカードアルゴリズムなしにリアルタイムで制御ワードを解読しようとすることは実現不可能であるということである。また、スマートカードアルゴリズムが損なわれた場合、スマートカード自体を全ての加入者に対して再発行することができる。最後に、いずれかのチャンネルを見るためには、ユーザは、空気を通じてブロードキャストされ、各ユーザに固有にアドレス指定され、かつスマートカード22に記憶された「資格」に対して代金を支払わなければならない。
第2の公開されたシステムは、1982年7月のリーディング大学での「ビデオ革命会議」で与えられた論文「ペイ−TVのためのセキュリティ及びアドレス可能度」に開示されている。このシステムでは、復号器に記憶された各加入者の固有のユニットキーを使用して、毎月のキーを各加入者にブロードキャストすることが提案されている。次に、システムの全ユーザに共通であるその毎月のキーを使用して、所定のテレビジョンプログラムを解読するためのプログラムキーを解読する。
EP0,428,252 論文「ペイ−TVのためのセキュリティ及びアドレス可能度」、ビデオ革命会議、リーディング大学、1982年7月
本発明者は、公知の条件付きアクセスブロードキャスト技術に関わるセキュリティ問題を認めている。この既存のスマートカード手法では、「セットトップボックス」を購入し、何らかの不正な方法で修正されたスマートカードを挿入することによって不正に使用することができるであろう。
本発明者は、従って、半導体集積回路、特に「セットトップボックス」で使用されるものの不正な使用を防ぐ機構に対する必要性を認めている。
本発明は、参照されるべき特許請求の範囲に規定されている。
本発明の好ましい実施形態は、「セットトップボックス」のようなコンテンツデコーダをサービスプロバイダによってイネーブルにされるまで使用不能か又は部分的にのみ使用可能なある一定の状態で販売することができるという利点を有する。
本発明の実施形態の全ては、半導体集積回路の何らかの機能生がセキュアメッセージによって許可されるか又は却下されるという共通の概念を共有する。これによって、コンテンツデコーダのような装置は、受信したセキュアメッセージによってイネーブルにされるまで、ある意味で完全な又は単に部分的な機能性を選択的に有することができる。「イネーブルにされる」という用語は、回路の何らかのハードウエア機能が、何らかの形式のハードウエアスイッチによって作動が許可されるまで制限されるという意味で使用される。これは、サービスへのアクセスが秘密キーの入力によって許可される公知の装置とは対照的であるとすることができる。この概念は、本発明の実施形態と共に使用される場合もあるが、このような公知の装置が符号化されたデータコンテンツへのアクセスを許可するか又は却下するのに対して、本発明の実施形態がハードウエア機能へのアクセスを許可し、却下し、又は制限する点で異なっている。
また、本発明の実施形態を使用すると、新しいビジネスモデルの作成も可能になる。音声−映像復号器のような装置は、コンテンツプロバイダによって補助された価格で販売することができるが、装置は、サービスプロバイダからの秘密メッセージの提供によってイネーブルにされるまで部分的にのみ使用可能である場合がある。復号器の更に別の機能へのアクセスを取得するために、ユーザは、サービスプロバイダに加入費を支払うことによってその機能性に対して加入する必要があり、サービスプロバイダは、次に、復号器にその機能性を提供させる秘密メッセージを提供する。
ここで、本発明の実施形態を図面を参照して単に例示的に以下に説明する。
本発明は、いくつかの方法で具体化することができるが、ここで説明する好ましい実施形態は、セキュリティを提供するためのモノリシック半導体回路である。好ましくは、これらの実施形態は、「セットトップボックス」のようなテレビジョン信号を復号する(解読する又はスクランブルを解く)ための装置に使用するためのものである。
「セットトップボックス」という用語は、秘密復号方式の何らかの形式を使用して復号することによってテレビジョン信号への条件付きアクセスを提供するのに使用されるテレビジョンデコーダを意味するように十分に理解されている。本発明は、このような装置に特に適用可能であるが、本質的にテレビジョンセットの一部を形成する復号器、又は実際にハードディスクレコーダ、DVDレコーダ、ラジオのような別の装置、又は実際にユーザにデータコンテンツを供給するあらゆる音声、視覚、又はマルチメディア装置を本質的に含むものである。データコンテンツとは、ユーザに呈示するために受信及び復号される音声及び映像データである。ここで以下に説明する好ましい実施形態は、テレビジョンデコーダ内の半導体集積回路である。
本発明の好ましい実施形態には2つ代替的な構成があり、すなわち、(i)イネーブル信号を使用して半導体回路を一度だけイネーブルにする、及び(ii)記憶装置をリセットするためにイネーブル信号を使用して半導体回路の再イネーブルを可能にすることである。これらは、単一の実施形態として以下に説明する。単一の実施形態内に、制御される機能性の方式及び種類の様々な代替形態がある。
本発明の好ましい実施形態による半導体集積回路30が図2に示されている。この実施形態で重要なことは、回路30は、図示の内部バス接続が外部装置に利用可能ではないという結果をもたらす単一のチップとしてそれが実施されるという意味でモノリシック装置であるということである。従って、ハッカーが、内部バスのいずれかにある信号を単純に読み取ることによって構成のセキュリティを危うくするか又は入力インタフェースを使用することなくデータを書き込むことは不可能である。外部接続がある場所は、ブロードキャスト信号を受信する入力インタフェース43、及びスクランブルを解かれた/解読された出力信号を供給する出力インタフェース45である。この実施形態は、主にデジタルブロードキャストテレビジョン信号(あらゆる媒体によるブロードキャスト)に適用可能であるが、セキュリティを必要とするあらゆる他のデジタルブロードキャスト信号にも等しく適用可能である。
デジタルテレビジョン信号は、受信機によって受信され、信号を受信した方法(例えば、衛星、地上波、ケーブル)に従って処理され、制御チャンネルを含むデータ信号から信号分離される。得られるデジタルTV信号は、暗号化された形式のままであり、インタフェース43で回路30に供給される。TV信号は、必ず、全ての許可された受信者に共通の暗号化/解読方式に従って暗号化される。この理由は、何百万人の受信者がおり、個々の暗号化方式を使用してTV信号をブロードキャストすると恐らく何百万の異なる暗号化形式で信号を同時にブロードキャストする必要があると考えられ、これは、単純に実現不可能であるからである。暗号化されたTV信号は、内部バス回線51上でDVBユニット38に供給され、そこで、それは、出力インタフェース45への出力回線41においてクリアなTV信号を生成するために制御データに従って解読される。クリアなTV信号とは、更に別の秘密暗号化技術を必要とせずに画像及び音声に変換することができる信号ストリームである。
全てのユーザ及び全てのチャンネルに共通のキーを使用する固定された解読方式を使用することもできるであろうが、これは、一度暗号が破られると解読が次に全てに対して利用可能になるので安全ではないと考えられる。従って、変化する暗号化方式が使用され、DVBユニット38に供給するために解読を必要とする制御ワード(CW)の暗号化フローが、制御データ内でブロードキャストされる。制御ワードはまた、全ての許可された受信者に共通の方式で暗号化され、そうでなければ、制御ワードの固有のフローを何百万の受信者の各々に個々に供給する必要があると考えられ、それは、ここでもまた帯域幅のために実現不可能であろう。制御ワードは、暗号化された形式で入力インタフェース43及び内部バス47を通じてここではAES回路である解読回路32に供給される。AES回路32は、制御ワードデータを解読し、これを内部バス31を通じてDVBユニット38に供給する。
制御ワードデータフローの暗号化方式は、全ての受信者に対して同じである(そうでなければ、制御ワードデータフロー自体が各受信者に対して異なり、上述の帯域幅問題を有するであろう)。従って、AES回路32のための共通キー(CK)が必要である。共通キーは、共通キー記憶装置36に記憶され、回線37上で解読回路32に供給される。この実施形態では、共通キーが共通キー記憶装置に供給される方法は重要ではない。しかし、好ましくは、共通キーは、空気を通じて各回路30に送信される。本出願人の他の現在出願中の特許出願では、回路内の様々なキー又は権利記憶装置に記憶された資格のある権利を安全に更新するためのシステムが開示されている。
本発明に関する回路の主な特徴は、「ハードウエア特徴マネージャ(HFM)」60として説明され、秘密記憶装置62、解読回路64、比較器66、及びイネーブル回路68である。ハードウエア特徴マネージャの目的は、正しいアンロック信号が回線67上で受信されない限り、回路30の機能性を妨げるか又は制限することである。これは、テレビジョン信号自体への条件付きアクセスを提供することに全て頼っていた従来の公知の技術と対比することができる。対照的に、本発明により、テレビジョンデコーダのような装置を「ロックした」状態で(それが機能しないか又は単に部分的に機能することになるという意味で)顧客に販売することができ、その復号器は、適切なイネーブルメッセージを受信した場合にのみロックを解かれることになる。
ハードウエア特徴マネージャ60は、以下のように作動する。最初に、回路30及び従って内部で回路が作動するテレビジョンデコーダは、機能していない状態か又は部分的に機能している状態である。これは、作動するために「飛ばされる」ヒューズをハードウエア作動のエリアが必要とするように配置されたハードウエアヒューズを含むイネーブル回路68によって形成される。ヒューズは、回路を収容する装置がユーザに販売された時には、最初は「飛んでいない」状態にある。
イネーブル装置は、代替的に、1つ又はそれよりも多くのエリアの機能をイネーブルにするか又はしないかを可逆的に行うことができるように設定及びリセットすることができる不揮発性メモリを含むことができる。
回路又はその何らかの部分は、回路のユーザが回路を作動することを許可された場合には、イネーブルメッセージを受信することによってイネーブルにされる。「ペイ−TV」装置のこの場合は、ユーザは、加入費を支払ったという条件で許可される。サービスプロバイダは、次に、暗号化形式で適切なイネーブルメッセージを供給することになる。インタフェース43でイネーブルメッセージが受信されると、これは、回線67上で解読回路64(ここではAES回路)に送られる。AES回路は、Nバイトの平文信号を生成するために記憶された秘密キーを使用してメッセージを解読する。平文信号は、次に、秘密記憶装置62の固定値と比較される。平文のnバイトがハードウエア比較器66によって判断される時に固定値に適合する場合、イネーブル回路68は、例えばイネーブル装置内のヒューズを飛ばすことにより、又は不揮発性メモリの状態フラグを設定又はリセットすることにより、回路30を機能させるように設定される。イネーブル回路68は、データ経路内のハードウエアスイッチを切り換える段階、又は記憶された値に適合しない平文信号内のバイトを使用して1つ又はそれよりも多くのヒューズ又はメモリ値を設定する段階を含む様々な方法で回路30を機能させるように設定される。
すなわち、ユーザが回路の全部又は一部分をその回路がイネーブルにされた場合のみに作動させることのできるという点で回路内のセキュリティが提供される。回路は、サービスプロバイダが回路の秘密キーに従って暗号化されたイネーブル信号を提供するようにユーザが加入費を支払った場合にのみイネーブルにされることになる。回路は、テレビジョン信号解読機能を実行するハードウエア特徴マネージャ及び回路が同じ集積回路(半導体チップ)上にあるという意味でモノリシックであるから、回路は非常に安全である。回路を不正に使用する唯一の方法は、適切なアンロック信号を想像することか(AESのようなアルゴリズムを使用する場合は実現不可能)又はハードウエアレベルで回路をハッキングしようとする「総当たり」である。
比較器66の一部分が図3に更に詳しく概略的に示されている。第1シフトレジスタ69は、値記憶装置62に接続され、記憶された秘密値又はメッセージを受信する。第2シフトレジスタ70は、AES回路64に接続され、解読された平文信号を受け取り、平文信号のnバイトをXORツリー66にシフトすることによってビット毎の比較を行う。比較器の出力は、イネーブル回路68への1ビット信号である。更に、受信した解読された平文信号(N−n)のいずれかの残りのバイトを使用して、どの機能がイネーブルにされるか又は制限されるか示すためにイネーブル回路68をアドレス指定する。
ここで、本発明の実施形態内の様々な代替形態を説明するが、それぞれの作動に関連する回路30の部分は、図4に関して説明されている。
回路30の機能性を許可するか又は却下することができる1つの方法は、図4に示すようなイネーブル回路68内のスイッチング構成によるものである。この構成は、重要なデータ経路をオフに切り換えることにより、回路30の一部分の作動を許可又は却下することができる。テレビジョンデコーダの実施形態では、回路の一部分が示されていないものがあり、それには、MPEG復号器、ディスプレイエンジン、及びデータポート(全て示されていない)、及び暗号化プロセッサ(図2のAES回路32として示されている)が含まれる。これらの回路の1つに出入りするか又はその内部の重要な経路は、イネーブル回路68によって選択的にゲート制御することができると考えられる。1つ又はそれよりも多くの経路の選択的な遮断は、回路30のこれらの部分の1つからの入力110と、回路のその部分に戻る出力112とによって示され、経路内のゲート制御されたループを有効に作成している。入力及び出力の間には、メモリ100の制御の下で切り換えられるマルチプレクサ104、106、及び108がある。メモリ100は、一度だけ飛ばすことができるヒューズ又は設定及びリセットすることができるメモリを含む。どちらの場合も、メモリ100の設定は、受信されて解読されたイネーブルメッセージによるものである。メッセージ内では、バイトの一部分は、記憶された秘密値に適合することが必要な場合があり、残りは、メモリ100へのメッセージとして使用され、回路30のどの機能が作動を許可され、却下され、又は制限されるかを示すビットパターンを設定する。メモリ100内のビットパターンは、マルチプレクサ104、106、及び108が、入力110の1つを対応する出力112に選択的に接続して経路を完成するか、又は固定されているが無用の値を各マルチプレクサの第2入力から出力112に接続すべきであるか否かを指定する。
回路の異なるエリア上で上述のようにデータ経路を切り換える影響は、以下の通りである。回路30内のMPEG復号器を出入りする経路のスイッチングは、復号器全体が受信テレビジョン信号を復号することを防止するものである。従って、回路は、回路内のソフトウエアからのデータ、例えば、何故ユーザがブロードキャスト信号を視聴できないか示すユーザへのメッセージを表示するためだけに作動することになる。
ディスプレイエンジンへの経路のスイッチングは、あらゆるディスプレイを視聴することを妨げることができ、又はディスプレイを見ることができなくするであろう。
テレビジョンデコーダの入力又は出力部のいずれも同じ方法でブロックすることができると考えられる。例えば、周辺装置を接続させるUSBポートをブロックすることができ、ユーザがテレビジョンデータを記録又は再生できないようにハードディスクへのアクセスのためのATIポートを妨げることができるであろう。同じ手法を使用して、DVD、DVD−RW、又は他のフォーマットの大容量コンテンツ記憶媒体へのアクセスを防止することができる。USBポートのブロックは、ビデオカメラ又はスチールカメラのような装置が、例えば写真又は映像が復号器内のハードディスクに記録されないか又は表示することができないように、復号器と対話することを防止するであろう。他の可能性は、音声生成を阻止又は制限することによって音声生成を阻害すること、高精細度ではなく標準まで表示の解像度を低下させること、又は実際に回路のあらゆる機能性を阻止又は制限することを含む。
機能性を阻害することのできる更に別の方法は、チップクロック、特に、テレビジョンデコーダ内のメインCPUのためのクロックの作動に影響を与えることによるものである。これは、入力110を通って出力112に至るクロック分周器からの回線の1つによって行うことができると考えられる。イネーブルメッセージの受信によってイネーブルにされない限り、適切なマルチプレクサが第2入力を出力に接続するように切り換えられることになり、第2入力は、クロック分周器が遅いクロックを生成するためにクロックを分周するように高い値を取ることができるであろう。このような阻害の影響は、復号器全体は依然として作動していると考えられるが、ユーザがテレビジョンを見るのに使用するには遅すぎるということである。
暗号化されたイネーブルメッセージが回路30に供給される方法は、空気を通じたブロードキャストによるものが好ましい。メッセージは、復号器にアドレス指定されて送られ、その復号器に記憶された秘密メッセージだけに適合するように暗号化される。暗号化されたメッセージのための戻り経路に対して他の代替形態が存在し、それには、IR、有線、又は無線リンクによる復号器への転送のためにユーザの携帯電話にメッセージを送ること、PIN番号を送ること、スマートカード又はデータを転送する他の手段を送ることが含まれる。
本発明による回路を組み込む装置(特に「ペイ−TV」装置及び「セットトップボックス」として)を使用することができる方法は、以下の通りである。供給業者は、テレビジョンデコーダ、例えば「セットトップボックス」を販売し、これは、ハードウエアが上述のように通常の作動を阻止するか又は制限するように構成されるために、全ての可能なユーザ機能を提供するようには作動することができないものである。「セットトップボックス」に機能性を提供させるために、ユーザは、サービスプロバイダに「ペイ−TV」サービスに対する加入費を支払わなければならない。サービスプロバイダは、次に、「セットトップボックス」の秘密キーに従って暗号化されたイネーブルメント信号を空気を通じてブロードキャストする。この信号は、平文信号を生成するために解読され、これは、記憶された信号又は値と比較され、適合する場合には、適切な1つ又は複数の機能が作動するようにイネーブルにされる。
これは、ユーザがテレビジョンデコーダのような音声/映像装置のある一定の機能性を取得するために加入費を支払う必要がある新しいビジネスモデルを効果的に作り出すものである。単一の装置がテレビジョン信号を復号化し、長期記憶装置にテレビジョンコンテンツを記録し、ゲームのためのソフトウエアを実行し、ビデオ及びスチールカメラからのコンテンツをダウンロードして編集することができるように装置の機能性が収束するので、本発明を使用して、全てのこれらの機能性を可能にするが、加入費が支払われない限りこれらを作動するようにイネーブルにはされない装置を提供することができる。このようなビジネスモデルは、製造コストの低減を可能にし、装置のコストを継続中の加入費によって補助させることによってユーザの購入を促進するものである。このようなビジネスモデルでは、イネーブルメントメッセージを供給するための最も簡単な機構は、空気を通じてブロードキャストすることであるが、他の経路も上述の通り可能である。
公知の受信機及び復号器の構成を示す図である。 本発明の第1の実施形態による回路の主な機能的構成要素を示す図である。 比較器をより詳細に示す図である。 イネーブル回路をより詳細に示す図である。
符号の説明
30 回路
43 入力インタフェース
45 出力インタフェース
60 ハードウエア特徴マネージャ
68 イネーブル回路

Claims (17)

  1. 音声−映像信号を生成するように配置された、音声−映像装置に使用するための半導体集積回路(30)であって、
    受信した暗号化されたイネーブル信号を受け取るための入力インタフェース(43)と、
    音声−映像信号の出力のための出力インタフェース(45)と、
    各々が前記音声−映像信号に関連するデータを処理するように配置された1つ又はそれよりも多くのハードウエア回路部分と、
    前記暗号化されたイネーブル信号を受信し、平文メッセージを形成するためのキーに従って該暗号化されたイネーブル信号を解読するように配置された解読回路と、
    前記半導体集積回路(30)のデジタルコード値を収容する記憶装置と、
    前記1つ又はそれよりも多くのハードウエア回路部分の少なくとも1つの作動を選択的に制限し、却下し、又は許可するように配置されたイネーブル回路と、
    前記平文メッセージを前記記憶された値と比較し、前記平文メッセージと記憶された値が適合する場合には、前記1つ又はそれよりも多くのハードウエア回路部分の少なくとも1つの作動を可能にするように前記イネーブル回路に命令するように配置された比較回路と、
    を含むことを特徴とする半導体集積回路(30)。
  2. 前記イネーブル回路は、前記ハードウエア回路部分の前記1つ又はそれよりも多くのうちの少なくとも1つに対するデータ経路又は前記ハードウエア回路部分の前記1つ又はそれよりも多くのうちの少なくとも1つの内部にあるデータ経路を選択的に遮断するように配置された1つ又はそれよりも多くのスイッチ要素を含むことを特徴とする請求項1に記載の半導体集積回路。
  3. 前記データ経路は、1つ又はそれよりも多くのハードウエア回路部分のクロックに関連し、それによって該データ経路の遮断は、該クロックを通常よりも遅く作動させることを特徴とする請求項2に記載の半導体集積回路。
  4. 前記1つ又はそれよりも多くのハードウエア回路部分のうちの前記1つは、半導体集積回路のメインCPUであることを特徴とする請求項3に記載の半導体集積回路。
  5. 前記1つ又はそれよりも多くのハードウエア回路部分の前記少なくとも1つは、ディスプレイエンジンであり、それによって前記データ経路の遮断は、前記出力インタフェースでの前記映像信号を遮断又は阻害させることを特徴とする請求項2に記載の半導体集積回路。
  6. 前記1つ又はそれよりも多くのハードウエア回路部分の前記少なくとも1つは、半導体集積回路のデータポートであり、それによって前記データ経路の遮断は、該データポートの作動を妨げることを特徴とする請求項2に記載の半導体集積回路。
  7. 前記入力インタフェースは、ブロードキャスト信号から前記暗号化されたイネーブル信号を受信するように配置されていることを特徴とする請求項1から請求項6のいずれか1項に記載の半導体集積回路。
  8. 前記入力インタフェースは、マニュアルユーザ入力から前記暗号化されたイネーブル信号を受信するように配置されていることを特徴とする請求項1から請求項6のいずれか1項に記載の半導体集積回路。
  9. 前記入力インタフェースは、別の装置から前記暗号化されたイネーブル信号を受信するように配置されていることを特徴とする請求項1から請求項8のいずれか1項に記載の半導体集積回路。
  10. 前記イネーブル回路は、どのハードウエア回路要素の作動を制限し、却下し、又は許可すべきであるかの指示を記憶するように配置された更なる記憶装置を含むことを特徴とする請求項1から請求項9のいずれか1項に記載の半導体集積回路。
  11. 前記記憶装置は、1つ又はそれよりも多くのハードウエアヒューズを含んでおり、前記1つ又はそれよりも多くのハードウエアヒューズは、どのハードウエア回路要素が作動を制限し、却下し、又は許可されるべきであるかを指示するのに用いられることを特徴とする請求項10に記載の半導体集積回路。
  12. 前記記憶装置は、不揮発性メモリを含むことを特徴とする請求項10に記載の半導体集積回路。
  13. 前記イネーブル回路は、どのハードウエア回路要素の作動を制限し、却下し、又は許可すべきであるかの指示を前記平文メッセージから抽出するように配置されていることを特徴とする請求項1から請求項12のいずれか1項に記載の半導体集積回路。
  14. ブロードキャストされた音声−映像信号の解読のためのモノリシック回路であることを特徴とする請求項1から請求項13のいずれか1項に記載の半導体集積回路。
  15. 前記1つ又はそれよりも多くのハードウエア回路部分の前記少なくとも1つは、音声−映像信号を外部記憶装置に記憶する機能を提供しており、前記イネーブル回路は、半導体集積回路によって生成された該音声−映像信号の記憶を選択的に制限し、却下し、又は許可するように配置されていることを特徴とする請求項2に記載の半導体集積回路。
  16. 前記音声−映像信号が生成されるブロードキャストネットワークからブロードキャスト信号を受信するための入力部を含み、
    前記1つ又はそれよりも多くのハードウエア回路部分の前記少なくとも1つは、前記音声−映像信号を生成する機能を提供しており、前記イネーブル回路は、該音声−映像信号の生成を選択的に制限し、却下し、又は許可するように配置されている、
    ことを特徴とする請求項2に記載の半導体集積回路。
  17. 請求項14に記載の半導体集積回路を含むテレビジョンデコーダ。
JP2005510427A 2003-10-16 2003-10-16 セキュリティ集積回路 Expired - Fee Related JP5129449B2 (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/GB2003/004480 WO2005046233A1 (en) 2003-10-16 2003-10-16 Security integrated circuit

Publications (2)

Publication Number Publication Date
JP2007516627A JP2007516627A (ja) 2007-06-21
JP5129449B2 true JP5129449B2 (ja) 2013-01-30

Family

ID=34566423

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005510427A Expired - Fee Related JP5129449B2 (ja) 2003-10-16 2003-10-16 セキュリティ集積回路

Country Status (6)

Country Link
US (2) US8223967B2 (ja)
EP (1) EP1676440B1 (ja)
JP (1) JP5129449B2 (ja)
CN (1) CN100546375C (ja)
AU (1) AU2003304654A1 (ja)
WO (1) WO2005046233A1 (ja)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5129449B2 (ja) * 2003-10-16 2013-01-30 エスティーマイクロエレクトロニクス、リミテッド セキュリティ集積回路
JP4327175B2 (ja) * 2005-07-12 2009-09-09 株式会社ソニー・コンピュータエンタテインメント マルチグラフィックプロセッサシステム、グラフィックプロセッサおよび描画処理方法
US7479798B1 (en) 2006-05-16 2009-01-20 Altera Corporation Selectively disabled output
CN100470680C (zh) * 2006-08-30 2009-03-18 北京兆日科技有限责任公司 一种对集成电路关闭内部功能的实现方法
JP2008270870A (ja) * 2007-04-16 2008-11-06 Sony Corp 通信システム、通信装置及び通信方法、並びにコンピュータ・プログラム
CN101453615B (zh) * 2007-11-30 2011-07-06 株式会社日立制作所 支持多种条件接收模块的装置、方法及电视机
FR2928796B1 (fr) * 2008-03-14 2015-03-06 Viaccess Sa Procede de securisation de messages transmis par un terminal emetteur a un terminal recepteur distant.
CN101631226B (zh) * 2008-07-17 2011-09-21 承景科技股份有限公司 电视系统的解密装置及解密方法
CN102055830A (zh) 2009-11-05 2011-05-11 中兴通讯股份有限公司 一种控制移动终端下载及访问的加密装置及方法
US9449324B2 (en) 2010-11-11 2016-09-20 Sony Corporation Reducing TV licensing costs
CN102149081B (zh) * 2011-03-18 2016-06-08 中兴通讯股份有限公司 一种防止非法下载的装置
US9626196B2 (en) * 2014-03-21 2017-04-18 Intel Corporation Broadcasting management information using fountain codes
CN107820128B (zh) * 2017-11-10 2019-12-27 深圳创维-Rgb电子有限公司 Usb录制功能定制方法、装置及计算机可读存储介质

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
IL92310A (en) 1989-11-14 1994-05-30 News Datacom Ltd System for controlling access to broadcast transmissions
DE19513042A1 (de) * 1995-03-29 1996-10-02 Hans Biermann Einrichtung zum selektiven Zugang zu Rundfunk- und/oder Fernsehprogrammen
CA2179223C (en) * 1995-06-23 2009-01-06 Manfred Von Willich Method and apparatus for controlling the operation of a signal decoder in a broadcasting system
TR199902273T2 (xx) * 1997-03-21 2000-01-21 Canal + Societe Anonyme �ifrelenmi� yay�n sinyallerinin al�c�s� ile kullan�m i�in ak�ll� kart, ve al�c�
EP0866611A1 (en) * 1997-03-21 1998-09-23 CANAL+ Société Anonyme Broadcast receiving system comprising a computer and a decoder
DE19747058A1 (de) * 1997-10-24 1999-04-29 Rolf Segger Verfahren zur Selektion und Signalunterdrückung von Bild- und/oder Tonsignalen
US5999623A (en) * 1997-11-05 1999-12-07 Globalstar L.P. Broadcast data access controller communication system
US7143294B1 (en) * 1999-10-29 2006-11-28 Broadcom Corporation Apparatus and method for secure field upgradability with unpredictable ciphertext
JP3675716B2 (ja) * 2000-12-27 2005-07-27 日本電気株式会社 視聴制限システム
JP2002314966A (ja) * 2001-04-09 2002-10-25 Matsushita Electric Ind Co Ltd 暗号解読装置、avデータ再生装置
EP1333350A1 (en) * 2002-01-30 2003-08-06 STMicroelectronics Limited Memory security device
JP2003281359A (ja) 2002-03-19 2003-10-03 Matsushita Electric Ind Co Ltd 電子機器、電子機器制御装置、電子機器利用方法、使用管理サーバ、機器管理装置及び情報中継装置
FR2838587B1 (fr) 2002-04-12 2004-06-25 Sagem Procede de gestion de droits d'acces a des services de television
EP1418750A1 (en) * 2002-11-11 2004-05-12 STMicroelectronics Limited Security integrated circuit
JP2004252931A (ja) * 2002-12-26 2004-09-09 Sony Corp 電子機器、機器機能制御方法およびサーバ
JP5129449B2 (ja) * 2003-10-16 2013-01-30 エスティーマイクロエレクトロニクス、リミテッド セキュリティ集積回路

Also Published As

Publication number Publication date
CN100546375C (zh) 2009-09-30
JP2007516627A (ja) 2007-06-21
WO2005046233A1 (en) 2005-05-19
EP1676440B1 (en) 2018-12-05
CN1894966A (zh) 2007-01-10
AU2003304654A1 (en) 2005-05-26
EP1676440A1 (en) 2006-07-05
US20070200960A1 (en) 2007-08-30
US20120263297A1 (en) 2012-10-18
US9118961B2 (en) 2015-08-25
US8223967B2 (en) 2012-07-17

Similar Documents

Publication Publication Date Title
US9118961B2 (en) Method of providing an audio-video device to an end user
KR101081160B1 (ko) 데이터 전송을 보호하기 위한 방법 및 장치
JP4716866B2 (ja) デジタルコンテンツの転送を保護するためのメカニズム
KR101172093B1 (ko) 디지털 오디오/비디오 데이터 처리 장치 및 액세스 제어방법
US9094699B2 (en) System and method for security key transmission with strong pairing to destination client
ES2228486T3 (es) Sistema global de proteccion contra copia para redes domesticas digitales.
JP2004516775A (ja) 条件付きアクセス
KR20010112428A (ko) 장치간에 디지털 데이터의 안전한 통신을 제공하기 위한방법 및 장치
US20090080649A1 (en) Method and system for protecting data
KR20070103765A (ko) 멀티미디어 신호를 수신하기 위한 방법 및 시스템, 상기수신 방법 및 시스템을 위한 암호실체, 및 상기 암호실체를생성하기 위한 방법 및 블랙박스
JP4598385B2 (ja) セキュリティ集積回路
WO2006042467A1 (en) A processing method in accessing catv signal
JP2006510323A (ja) デジタル有料テレビにおけるアクセスコントロール方法及びシステム
US7489780B2 (en) Security integrated circuit
US9026800B2 (en) Method and system for allowing customer or third party testing of secure programmable code
KR101980928B1 (ko) 디지털 전송 스트림의 디스크램블링 콘텐츠 패킷용 보안 모듈 및 암호 시스템 및 방법
CN107547946B (zh) 在互联网数据通信网络上传输流媒体数字内容的方法及介质
KR101045490B1 (ko) 쌍방향 네트워크에서 충동 구매 성능을 구비한 조건부액세스 방송 시스템
CA2447265A1 (en) A rights and privilege management system for digital television services
Diehl et al. Protection in Broadcast

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091005

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20100105

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20100113

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100405

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20110228

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110810

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110922

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120905

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121102

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151109

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees