JP5143646B2 - デジタル放送視聴システム - Google Patents

Description

本発明は、デジタル放送における有料放送コンテンツの視聴制限を行うことが可能なデジタル放送視聴システムに関する。

従来、ホテルなどには、有料放送を視聴可能な放送視聴システムが備えられている。従来の放送視聴システムでは、客室毎にテレビとカードリーダが接続され、カードリーダは、有料放送の視聴用の課金カードの挿入口を有している。従来の放送視聴システムはアナログ映像信号に対応しており、客室に配信された映像信号はカードリーダに一旦取り込まれ、カードリーダからテレビに供給される。カードリーダは、有効な課金カードが挿入されると、視聴制限を解除し、テレビに映像信号を供給する。課金カードが挿入されていない場合、又は使用済み等の無効な課金カードが挿入されている場合、カードリーダはテレビへの映像信号の供給を制限する。このようにして、従来は、カードリーダによって有料放送の視聴が制限されていた（例えば特許文献１参照）。
特開２００４−４８５９０号公報

しかしながら、従来の放送視聴システムは、アナログ映像信号に対応しており、そのままではデジタル放送には対応できないという問題があった。従来は、カードリーダがアナログ映像信号をテレビのアナログ映像端子（Ｓ端子）に供給するように構成されているので、デジタルテレビへの適用は不可能であった。

また、従来のアナログ対応システムをデジタル放送用に改造することも考えられる。しかしながら、この場合はデジタルテレビの改造が必要になってしまうという問題がある。また、有料放送のデータが複数の回路を経由することにより画質が低下するという問題もある。また、デジタル放送視聴システムで有料放送を提供しようとした場合、通信解読による不正利用を確実に防ぐことが重要になる。

本発明は、従来の問題を解決するためになされたもので、その目的は、デジタルテレビを改造せずに、画質を低下させることなく、通信解読による不正利用を防ぎつつ、視聴制限付きで有料放送を提供可能にするデジタル放送視聴システムを提供することにある。

本発明のデジタル放送視聴システムは、デジタル放送を送出するヘッドエンド装置と、前記ヘッドエンド装置から前記デジタル放送を受信するデジタルテレビと、前記デジタルテレビとデータ通信可能に接続され、有料放送コンテンツの視聴のための課金媒体から情報を読み取る端末装置とを備え、前記ヘッドエンド装置は、データ放送及び前記有料放送コンテンツを含むデジタル放送を前記デジタルテレビに送出し、前記デジタルテレビ及び前記端末装置はそれぞれテレビ側視聴制限制御部及び端末側視聴制限制御部を有し、前記テレビ側視聴制限制御部は、前記ヘッドエンド装置から受信された前記データ放送に基づいて中間鍵データを生成して前記端末装置へ送信し、前記端末側視聴制限制御部は、前記端末装置により前記課金媒体から情報が読み取られた場合に前記中間鍵データから本鍵データを生成して前記デジタルテレビに送信し、前記テレビ側視聴制限制御部は、前記本鍵データの認証処理を行って認証に成功すると前記有料放送コンテンツの視聴制限を解除する。

この構成により、ヘッドエンド装置がデータ放送及び有料放送コンテンツを含むデジタル放送をデジタルテレビに送出し、デジタルテレビのテレビ側視聴制限制御部がデータ放送に基づいて中間鍵データを生成して端末装置へ送信し、端末装置の端末側視聴制限制御部が課金媒体から情報が読み取られた場合に中間鍵データから本鍵データを生成してデジタルテレビに送信し、テレビ側視聴制限制御部が本鍵データの認証処理を行って認証に成功すると有料放送コンテンツの視聴制限を解除する。このように、本発明は、デジタル放送に含まれるデータ放送と、デジタルテレビ−端末装置間のデータ通信とによって、デジタル放送視聴システムでの視聴制限付きの有料放送提供を実現できる。デジタルテレビには、データ放送受信機能が装備されており、また、外部とのデータ通信機能も装備されており、したがって、本発明のシステムはデジタルテレビに搭載された標準機能によって実現できる。また、デジタル放送がヘッドエンド装置からデジタルテレビに送られるので、複数の回路の通過による画質低下を避けることができる。さらに、デジタルテレビ−端末装置間で中間鍵データ及び本鍵データが伝達されており、暗号化により不正利用を排除し、視聴を好適に制限できる。このようにして、デジタルテレビを改造せずに、画質を低下させることなく、通信解読による不正利用を防ぎつつ、視聴制限付きで有料放送を提供することができる。

本発明のデジタル放送視聴システムにおいて、前記ヘッドエンド装置は、前記中間鍵データの生成に用いられる中間鍵生成関数及び前記本鍵データの生成に用いられる本鍵生成関数を前記データ放送に付加する関数付加部を有し、前記テレビ側視聴制限制御部は、前記中間鍵生成関数に基づいて前記中間鍵データを生成する中間鍵生成部と、前記中間鍵データを前記本鍵生成関数で処理して前記本鍵データを生成するテレビ側本鍵生成部とを有し、前記端末装置は、前記本鍵生成関数を予め記憶する端末側情報記憶部を有し、前記端末側視聴制限制御部は、前記端末側情報記憶部に記憶された前記本鍵生成関数で前記中間鍵データを処理して前記本鍵データを生成する端末側本鍵生成部を有し、前記テレビ側視聴制限制御部は、更に、前記端末装置から送られてくる前記本鍵データと前記テレビ側本鍵生成部により生成された前記本鍵データとを照合する鍵照合部を有する。

この構成により、データ放送にて中間鍵生成関数及び本鍵生成関数がデジタルテレビへ送られる。デジタルテレビでは、中間鍵生成関数を用いて中間鍵データが生成される。中間鍵データが端末装置に送られ、端末装置は、予め記憶してある本鍵生成関数を用いて中間鍵データから本鍵データを生成する。一方、デジタルテレビでも、データ放送により取得した本鍵生成関数を用いて中間鍵データから本鍵データが生成される。これらの２つの本鍵データが照合され、両者が一致すれば、認証が成功する。このようにして、本発明によれば、中間鍵生成関数及び本鍵生成関数を用いる構成が提供され、高いセキュリティ性を確保して、デジタル放送用の視聴制限を好適に実現できる。

本発明のデジタル放送視聴システムにおいて、前記関数付加部は、前記中間鍵生成関数及び前記本鍵生成関数を、前記データ放送のＢＭＬコンテンツ内にスクリプトで埋め込み、前記テレビ側視聴制限制御部は、前記ＢＭＬコンテンツから前記中間鍵生成関数及び前記本鍵生成関数を取得する。

この構成により、中間鍵生成関数及び本鍵生成関数をデータ放送に付加して好適にデジタルテレビに提供できる。

本発明のデジタル放送視聴システムにおいて、前記中間鍵生成部は、前記デジタル放送に含まれる時刻情報を前記中間鍵生成関数で処理することにより前記中間鍵データを生成する。

この構成により、中間鍵データ生成の元データとして時刻情報を用いるので、中間鍵データが、元の時刻に応じて変化する。中間鍵データから生成される本鍵データも、元の時刻に応じて変化する。したがって、セキュリティ性を更に向上できる。

本発明のデジタル放送視聴システムにおいて、前記デジタルテレビは、認証ＩＤデータを記憶するテレビ側情報記憶部を有し、前記端末装置の前記媒体側情報記憶部は前記テレビ側情報記憶部と同じ前記認証ＩＤデータを記憶し、前記テレビ側本鍵生成部及び前記端末側本鍵生成部の各々は、前記中間鍵データ及び前記認証ＩＤデータを前記本鍵生成関数で処理して前記本鍵データを生成する。

この構成により、中間鍵データ及び認証ＩＤデータを本鍵生成関数で処理して本鍵データを生成する。認証ＩＤデータを本鍵生成の元データにすることにより、更にセキュリティ性を向上できる。

本発明のデジタル放送視聴システムにおいて、前記テレビ側情報記憶部は、更に視聴日の切替り時刻を表す日替情報を記憶し、前記テレビ側視聴制限制御部は、前記日替情報に基づいて視聴日が切り替わったか否かの判定を行い、視聴日が変わると視聴制限を行う日替処理部を有する。

この構成により、日替管理も適切に行うことができ、課金媒体を使った視聴制限を好適に行うことができる。

本発明のデジタル放送視聴システムにおいて、前記テレビ側情報記憶部は、前記デジタルテレビのＮＶ−ＲＡＭにおける自主放送用の領域で構成される。

この構成により、デジタルテレビに標準装備されたＮＶ−ＲＡＭを利用して本発明のデジタル放送視聴システムとそれによる視聴制限を好適に実現できる。

本発明のデジタル放送視聴システムにおいて、前記ヘッドエンド装置は、前記データ放送に前記課金媒体の媒体ＩＤを付加するＩＤ付加部を有し、前記端末側視聴制限制御部は、前記課金媒体から読み取られた前記媒体ＩＤを前記デジタルテレビに送信し、前記テレビ側視聴制限制御部は、前記データ放送に含まれる前記媒体ＩＤと前記端末装置から受信された前記媒体ＩＤを照合するＩＤ照合部を有する。この構成により、媒体ＩＤの照合も行うので、セキュリティ性を更に向上できる。

本発明の別の態様は、デジタルテレビに組み込まれたプログラム処理部によりデジタル放送の視聴を制限するために実行される視聴制限制御プログラムであって、データ放送及び有料放送コンテンツを含むデジタル放送が受信されたときに、前記デジタル放送に含まれるデータ放送に基づいて中間鍵データを生成し、前記デジタルテレビに通信可能に接続され、有料放送の視聴のための課金媒体から情報を読み取る端末装置へと前記中間鍵データを提供し、前記端末装置にて前記課金媒体から情報が読み取られた場合に前記中間鍵データから生成された本鍵データを前記端末装置から取得し、前記本鍵データの認証処理を行って認証に成功すると有料放送コンテンツの視聴制限を解除する処理を前記デジタルテレビの前記プログラム処理部に実行させる。この態様によっても上述した本発明の利点が得られる。上述した各種の構成をこの態様にも適用可能である。

本発明の別の態様はヘッドエンド装置であり、上記の視聴制限制御プログラムを記憶しており、前記視聴制限制御プログラムを前記デジタルテレビへ送信すると共に、前記中間鍵データ及び前記本鍵データを生成するための鍵生成関数を含んだデータ放送を前記デジタルテレビへ供給する。この態様によっても上述した本発明の利点が得られる。上述した各種の構成をこの態様にも適用可能である。

本発明の別の態様は、デジタルテレビとデータ通信可能に接続され、有料放送の視聴のための課金媒体から情報を読み取る端末装置であって、視聴制限処理のための中間鍵データから本鍵データを生成するための本鍵生成関数を記憶する端末側情報記憶部と、前記デジタルテレビから前記中間鍵データを取得し、前記端末装置により前記課金媒体から情報が読み取られた場合に前記中間鍵データを前記本鍵生成関数で処理して本鍵データを生成し、前記本鍵データを前記デジタルテレビへ供給する端末側視聴制限制御部と、を有する。この態様によっても上述した本発明の利点が得られる。上述した各種の構成をこの態様にも適用可能である。

本発明の別の態様は、ヘッドエンド装置からデジタルテレビへデジタル放送を送出するデジタル放送視聴システムにおいて有料放送コンテンツの視聴を制限するデジタル放送視聴方法であって、前記ヘッドエンド装置から前記デジタルテレビへ、データ放送及び有料放送コンテンツを含むデジタル放送を送出し、前記デジタルテレビにて、前記ヘッドエンド装置から受信された前記データ放送に基づいて中間鍵データを生成し、前記デジタルテレビから、課金媒体から情報を読み取る端末装置へと前記中間鍵データを送信し、前記端末装置にて、前記課金媒体から情報が読み取られた場合に前記中間鍵データから本鍵データを生成し、前記本鍵データを前記端末装置から前記デジタルテレビに送信し、前記デジタルテレビにて、前記本鍵データの認証処理を行って認証に成功すると前記有料放送コンテンツの視聴制限を解除する。この方法によっても上述した本発明の利点が得られる。上述した各種の構成をこの態様にも適用可能である。

本実施の形態の別の態様は、デジタルテレビにおいて有料放送コンテンツの視聴を制限する視聴制限制御方法であって、データ放送及び前記有料放送コンテンツを含むデジタル放送を受信し、受信された前記データ放送に基づいて中間鍵データを生成し、前記デジタルテレビに通信可能に接続され、有料放送の視聴のための課金媒体から情報を読み取る端末装置へと前記中間鍵データを提供し、前記端末装置にて前記課金媒体から情報が読み取られた場合に前記中間鍵データから生成された本鍵データを前記端末装置から取得し、前記本鍵データの認証処理を行って認証に成功すると有料放送コンテンツの視聴制限を解除する。この方法によっても上述した本発明の利点が得られる。上述した各種の構成をこの態様にも適用可能である。

本発明は、デジタル放送に含まれるデータ放送と、デジタルテレビと端末装置の間のデータ通信とによって、デジタル放送の視聴制限を実現でき、デジタルテレビを改造せずに、画質を低下させることなく、通信解読による不正利用を防ぎつつ、視聴制限付きで有料放送を提供できるという効果を有するデジタル放送視聴システムを提供することができる。

以下、本発明の実施の形態のデジタル放送視聴システムについて、図面を用いて説明する。

本発明の実施の形態のデジタル放送視聴システムを図１〜図４に示す。本実施の形態の例では、デジタル放送視聴システムがホテルに備えられ、ホテルの自主放送にて視聴制限付きで有料放送コンテンツが提供される。図１は自主放送とその視聴制限の概要を示しており、図２は視聴制限関連の構成を示しており、図３は全体構成を示し、図４は自主放送視聴の概要を示している。以下では、まず、図３及び図４を参照してシステム概要を説明し、それから図１、図２を参照して本発明についてより詳細に説明する。

図３に示すように、デジタル放送視聴システム１は、ヘッドエンド装置３、複数のデジタルテレビ５及び複数の端末装置７を備えている。デジタルテレビ５及び端末装置７は各客室に設置されている。ヘッドエンド装置３は同軸ケーブル等のホテル内放送用配線によって複数のデジタルテレビ５と接続されており、デジタルテレビ５はＬＡＮで端末装置７に接続されている。

ヘッドエンド装置３はデジタル放送を送出する装置であり、デジタル放送は複数のデジタルテレビ５にて受信及び表示される。デジタルテレビ５及び端末装置７は後述するようにデータ通信を行って有料放送コンテンツの視聴制限を実現する。端末装置７はカードリーダであり、ＰＥＴカード９を挿入可能である。ＰＥＴカード９は本発明の課金媒体の典型例である。

また、カード発券機１１がホテルの廊下等の適当な場所に設置されており、ＰＥＴカード９は、カード発券機１１で発券され、端末装置７に挿入される。

図３に示すように、ヘッドエンド装置３は、一般放送送出部１３、自主放送送出部１５及び混合器１７を備えており、これら構成により複数の客室でのデジタル放送の視聴を可能にする共聴システムを実現する。

一般放送送出部１３は、地上波デジタル放送及びＢＳデジタル放送をホテルの無料放送として送出する。地上波デジタル放送及びＢＳデジタル放送は、アンテナ等により外部から受信されて一般放送送出部１３に供給され、一般放送送出部１３から再配信される。

自主放送送出部１５は自主放送を送出する。自主放送はデジタル放送であって、ホテルの有料放送である。有料放送コンテンツは例えばＣＳチューナーから受信されて自主放送送出部１５に供給される。また、有料放送コンテンツは、ＤＶＤ等のレコーダで再生されて自主放送送出部１５に供給される。自主放送送出部１５は、有料放送コンテンツのデータ形式を必要に応じてデジタル放送に適合するように変換する。自主放送送出部１５又はその外部にリアルタイムエンコーダが設けられ、リアルタイムエンコーダにより有料放送コンテンツのデジタル放送データが生成されてよい。

一般放送送出部１３及び自主放送送出部１５から送出されたデジタル放送のデータは、混合器１７で混合されて、全客室のデジタルテレビ５に配信される。デジタルテレビ５は、選択されたチャネルのデジタル放送を受信する。

上記のうち、地上波デジタル放送及びＢＳデジタル放送は、ホテルにおける無料放送であり、視聴制限を受けることなく各デジタルテレビ５で表示される。一方、自主放送は有料放送であり、視聴制限がかけられる。本実施の形態の例では、本発明の視聴制限技術が自主放送に適用される。そこで、以下では主として自主放送用の構成について説明する。

本実施の形態では、自主放送が、ＡＲＩＢ規格における「データ放送型サービス」で提供され、そして、有料放送コンテンツの視聴制限を実現するためにデータ放送が利用される。データ放送は、自主放送装置１５に備えられた多重化機能によって多重化されて提供される。ＡＲＩＢ規格に規定されるデータ放送の仕組みを利用し、映像を非表示（全画面オーバレイ）、音声をミュートとすることにより、有料放送コンテンツの視聴が制限される。このとき、多重化されたデータ放送は視聴制限用の画面として機能する。有料放送視聴のための認証が成功すると、視聴制限が解除され、有料放送コンテンツがデジタルテレビ５にて表示される。

図４は、本実施の形態のデジタル放送視聴システム１における自主放送（有料放送）視聴のイメージを示す図である。図示のように、テレビの電源が入ると、まず、一般放送として地上波デジタル放送が受信される。ユーザのリモコン操作により自主放送チャネル（例えば１１ｃｈ）が選択されると、自主放送が受信され、データ放送画面が表示される。

次に、ユーザのリモコン操作により有料番組が選択されると、デジタルテレビは端末装置と通信を行い、未使用のＰＥＴカードが挿入されているかを確認する。この確認の結果、視聴条件が整っていれば、視聴制限が解除され、有料番組が表示される。ＰＥＴカードが時間制限付きであってよく、この場合、端末装置との通信により視聴許可の条件としてタイマー残量が残っているかが確認されてよく、タイマー残量の確認は表示中も行われてよい。

図１は、デジタル放送視聴システム１の視聴制限の概要を示している。図１に示すように、ヘッドエンド装置３は、データ放送と有料放送コンテンツをデジタルテレビ５に送出する。データ放送は、認証に使われる関数として中間鍵生成関数及び本鍵生成関数を含み、これらは、ＢＭＬコンテンツにスクリプトで埋め込まれる。また、ＢＭＬコンテンツには、システム内で提供される全ＰＥＴカード９のカードＩＤが付加される。カードＩＤは本発明の媒体ＩＤに相当する。さらに、ヘッドエンド装置３からは、ＡＲＩＢ規格に基づきＴＳ中でＴＯＴ（Time Offset Table）が送出される。ＴＯＴは現在日時の情報であり、本発明の時刻情報に相当する。

デジタルテレビ５は、端末装置７とＢＭＬ規格による通信を行い、上記の各種情報を用いて認証を行う。デジタルテレビ５はテレビ側視聴制限制御部５１を有し、端末装置７は端末側視聴制限制御部７１を有している。これら制御部は、各装置のプロセッサで実現されてよい。テレビ側視聴制限制御部５１は、まず、中間鍵生成関数を用いてＴＯＴを演算処理して中間鍵データを生成する。中間鍵データは、端末装置７に送信されると共に、デジタルテレビ５の内部で処理される。

端末装置７では、適正なＰＥＴカード９から情報が読み取られた場合に、端末側視聴制限制御部７１が、本鍵生成関数を用いて中間鍵データと認証ＩＤデータを演算処理することにより、本鍵データを生成する。認証ＩＤデータ及び本鍵生成関数は予め端末装置７に登録されている。生成された本鍵データはデジタルテレビ５へと送信される。

テレビ側視聴制限制御部５１でも、本鍵生成関数を用いた中間鍵データと認証ＩＤデータの演算処理により、本鍵データを生成する。本鍵生成関数はヘッドエンド装置３からの受信データから抽出される。認証ＩＤデータは予めデジタルテレビ５に登録されており、好ましくは後述するようにデジタルテレビ５のＮＶ−ＲＡＭが記憶装置として利用される。

テレビ側視聴制限制御部５１は、端末装置７から受信した本鍵データと自ら生成した本鍵データを照合し、両者が一致すれば、鍵の認証が成功する。

テレビ側視聴制限制御部５１は、さらに、カードＩＤを使った認証を行う。カードＩＤはＰＥＴカード９のＩＤである。前述したように、データ放送のＢＭＬコンテンツには、全ＰＥＴカード９のカードＩＤが保持されている。また、端末装置７は、ＰＥＴカード９から読み取ったカードＩＤをデジタルテレビ５へ送信する。テレビ側視聴制限制御部５１は、端末装置７から受信されたカードＩＤが、ヘッドエンド装置３から取得された全ＰＥＴカード９のカードＩＤに含まれているかを判定する。一致するカードIDが含まれていれば、カードＩＤの認証が成功する。

上記の鍵の認証とカードＩＤの認証が成功すると、テレビ側視聴制限制御部５１は有料放送コンテンツの視聴制限を解除する。

上記に説明されたように、本実施の形態では、中間鍵データが、鍵生成時の時刻（ＴＯＴ）に基づいており、したがってランダムな値になる。本鍵データも中間鍵データから作られており、ランダムな値になる。そこで、中間鍵及び本鍵は乱数鍵（中間乱数鍵及び本乱数鍵、或いは、第１乱数鍵及び第２乱数鍵）と呼んでもよい。

以上に図１を参照して本実施の形態のデジタル放送視聴システム１における自主放送の視聴制限の概要を説明した。次に、図２を参照し、上記の視聴制限を実現するための構成をより詳細に説明する。

図２は、本実施の形態のデジタル放送視聴システム１における視聴制限関連の構成を示している。

図２に示すように、ヘッドエンド装置３において、デジタル放送送出部１５は、データ放送提供部３１、有料放送コンテンツ提供部３３、関数付加部３５、時刻情報付加部３７及びＩＤ付加部３９を有する。

デジタル放送提供部３１は、ＢＭＬで記述されたデータ放送を提供するための構成であり、有料放送の視聴案内（メニュー画面）がデータ放送で提供される。有料放送コンテンツ提供部３３は有料放送コンテンツを提供する。有料放送コンテンツは外部から取得されて、必要に応じてデジタル放送形式に変換される。関数付加部３５は、中間鍵生成関数及び本鍵生成関数をデータ放送に付加する。これら関数は、データ放送のＢＭＬコンテンツ内にスクリプトで埋め込まれる。時刻情報付加部３７は時刻情報をデジタル放送に付加する。時刻情報は具体的にはＴＯＴであり、ＴＳ中で送出される。ＩＤ付加部３９は、カード発券機１１から提供される総てのＰＥＴカード９のカードＩＤをデータ放送に付加する。カードＩＤ情報は、ＢＭＬコンテンツに保持されて、デジタルテレビ５に供給される。

次に、デジタルテレビ５及び端末装置７の構成を説明する。デジタルテレビ５は、図１を用いて説明されたテレビ側視聴制限制御部５１と、ヘッドエンド装置３からデジタル放送を受信する放送受信部５３と、端末装置７とデータ通信を行う通信部５５と、視聴制限の処理に使われる情報を記憶するテレビ側情報記憶部５７とを備える。

一方、端末装置７は、端末側視聴制限制御部７１と、ＰＥＴカード９に対して読取及び書込を行うリーダライタ部７３と、カードリーダライタ部７３を制御してＰＥＴカード９に関する処理を行うカード処理部７５と、デジタルテレビ５とデータ通信を行う通信部７７と、視聴制限の処理に使われる情報を記憶する端末側情報記憶部７９とを備える。

ＰＥＴカード９は磁気カードであり、磁気情報の読取及び書込がリーダライタ部７３により行われる。リーダライタ部７３は、ＰＥＴカード９を挿入及び排出のために搬送するモータ、ＰＥＴカード９の有無を検出するセンサ及びＰＥＴカード９に情報を読み書きするヘッドを備える。

デジタルテレビ５の通信部５５と端末装置７の通信部７７は、ＬＡＮで接続される。デジタルテレビは、標準的な機能として、ＢＭＬサーバとＬＡＮにより接続可能に構成されている。この接続機能が、上記接続に使用されている。したがって、端末装置７はＢＭＬサーバとして機能し、デジタルテレビ５がクライアントとして機能し、両者はＢＭＬ通信を行う。

デジタルテレビ５のテレビ側情報記憶部５９は、ＮＶ−ＲＡＭで構成されている。ＮＶ−ＲＡＭは、デジタルテレビに標準的に装備されており、多数のチャネルの各々に所定サイズの記憶領域が割り当てられている。本実施の形態では、自主放送用の領域が、テレビ側情報記憶部５９として利用される。

テレビ側視聴制限制御部５１は、デジタルテレビ５のプロセッサによって実現される。プロセッサは、テレビ側視聴制限制御部５１の機能を実現するプログラムを実行する。このプログラムは、本発明の視聴制限制御プログラムに相当し、図示されないが、ヘッドエンド装置３からデジタルテレビ５に送信されてよい。端末装置７の端末側視聴制限制御部７１及びカード処理部７５も、端末装置７のプロセッサによって実現される。プロセッサは、これらの構成の機能を実現するプログラムを実行する。

テレビ側視聴制限制御部５１はテレビ側登録部５１１、中間鍵生成部５１２、テレビ側本鍵生成部５１３、鍵照合部５１４、ＩＤ照合部５１５及び日替処理部５１６を有する。端末側視聴制限制御部７１は、端末側登録部７１１及び端末側本鍵生成部７１２を有する。また、カード処理部７５は、カード有無判定部７５１及び正規カード判定部７５２を有する。

テレビ側視聴制限制御部５１のテレビ側登録部５１１は、端末側視聴制限制御部７１の端末側登録部７１１と共に、認証に使われる情報を予め登録する。

図５は、登録処理の例を示している。登録処理では、認証ＩＤがデジタルテレビ５及び端末装置７に登録される。登録処理は、ユーザによる視聴に先立って、管理者により、デジタルテレビ５の初期管理画面上で行われる。図示のように、テレビリモコンが操作されて管理画面が表示され、認証ＩＤが入力される。図の例では認証ＩＤは４桁の数字（例えば１２３４）である。認証ＩＤデータは、デジタルテレビ５のテレビ側情報記憶部５７に格納される。テレビ側情報記憶部５７はテレビ内ＮＶ−ＲＡＭ領域であり、より詳細にはＮＶ−ＲＡＭにて自主放送に割り当てられた領域である。

また、認証ＩＤデータは、デジタルテレビ５から端末装置７へと送信される。認証ＩＤデータはＡＲＩＢ規格に基づく双方向通信機能により送信される。認証ＩＤデータは、端末装置７の端末側登録部７１１に取得されて、端末側情報記憶部７９に格納される。

図５の管理画面では、日替設定の登録も行われる。日替設定登録では、日替情報が管理者により入力される。日替情報は、日替時刻、すなわち視聴日の切替り時刻を表す。日替情報もテレビ側登録部５１１によりテレビ側情報記憶部５７に登録される。日替情報もＮＶ−ＲＡＭに格納されてよい。

また、端末装置７では、事前の登録処理として、本鍵生成関数が端末側登録部７１１により端末側情報記憶部７９に格納される。本鍵生成関数は、ヘッドエンド装置３からデジタルテレビ５へ送信されるＢＭＬコンテンツ内にスクリプトで埋め込まれた本鍵生成関数と同じである。本鍵生成関数は工場出荷時に格納されていてよい。本鍵生成関数は、端末装置７に対する管理者の操作によって登録されてよい。また、本鍵生成関数がデジタルテレビ５の管理画面上で入力され、端末装置７へ送信されてもよい。

図６は、テレビ側視聴制限制御部５１の中間鍵生成部５１２の処理を示している。中間鍵生成部５１２は、中間鍵データを生成する構成である。中間鍵生成部５１２は、受信されたデータ放送から中間鍵生成関数を取得し、ＴＯＴ（時刻情報）を中間鍵生成関数で処理することにより中間鍵データを生成する。図６の例では、時刻が２２：００であり、時刻が４桁の数値“２２００”として扱われる。中間鍵生成関数は“×２”であり、すなわち「２倍」である。したがって、中間鍵データは、４４００（２２００の２倍）である。中間鍵生成部５１２は、中間鍵データをテレビ内の処理のためにテレビ側本鍵生成部５１３に供給する。また、中間鍵生成部５１２は、中間鍵データを通信部５５を介して端末装置７へと送信し、端末側本鍵生成部７１２へ提供する。

図７は、テレビ側本鍵生成部５１３及び端末側本鍵生成部７１２の処理を示している。テレビ側本鍵生成部５１３は、テレビ側情報記憶部５７から認証ＩＤデータを取得し、また、ヘッドエンド装置３から受信されたデータ放送から本鍵生成関数を取得する。テレビ側本鍵生成部５１３は、中間鍵データ及び認証ＩＤデータを本鍵生成関数で処理して、本鍵データを生成する。図の例では、中間鍵データが「４４００」であり、認証ＩＤデータが「１２３４」である。本鍵生成関数は、「（中間鍵＋認証ＩＤ）×３の下４桁」である。したがって、本鍵データは「６９０２」である。

また、端末側本鍵生成部７１２は、デジタルテレビ５から受信される中間鍵データを用いて本鍵データを生成する。本鍵生成の処理は、テレビ側と同じである。ただし、認証ＩＤデータ及び本鍵生成関数は予め登録されており、端末側情報記憶部７９から取得される。

端末側の本鍵生成は、図２のカード処理部７５にて適正なＰＥＴカード９が認識されている場合にのみ行われる。カード処理部７５のカード有無判定部７５１は、ＰＥＴカード９がリーダライタ部７３に装着されているか否かを判定し、正規カード判定部７５２は、装着されたＰＥＴカード９が正規カードであるか否かを判定する。端末側本鍵生成部７１２は、カード処理部７５からの情報を基に、正規のＰＥＴカード９が装着されている場合に、本鍵データを生成する。本鍵データは、デジタルテレビ５へと送信される。

次に、図２に示されるテレビ側視聴制限制御部５１の鍵照合部５１４、ＩＤ照合部５１５及び日替処理部５１６について説明する。鍵照合部５１４は、テレビ側本鍵生成部５１３から本鍵データを取得し、また、端末装置７の端末側本鍵生成部７１２で生成された本鍵データを取得する。鍵照合部５１４は、２つの本鍵データを照合し、両者が一致している場合、鍵の認証が成功したと判定する。

ＩＤ照合部５１５は、カードＩＤの照合を行う。ＩＤ照合部５１５は、ヘッドエンド装置３からデータ放送により供給された全ＰＥＴカード９のカードＩＤを取得する。また、端末装置７では、リーダライタ部７３によりＰＥＴカード９からカードＩＤが読み取られる。カードＩＤはリーダライタ部７３からカード処理部７５を介して端末側視聴制限制御部７１に供給され、更に通信部７７を介してデジタルテレビ５に送信され、ＩＤ照合部５１５に取得される。ＩＤ照合部５１５は、端末装置７から取得されたカードＩＤが、全ＰＥＴカード９のカードＩＤに存在する否かを判定する。一致するカードＩＤがあれば、認証が成功する。

日替処理部５１６は、テレビ側情報記憶部５７に記憶された日替情報、すなわち、日替時刻の情報に基づいて視聴制限を行う構成である。日替時刻は例えばホテルのチェックアウト時刻と同じでよい。日替処理部５１６は、日替時刻を超えているか否かを判定する。日替時刻を超えていなければ視聴が許可される。

テレビ側視聴制限制御部５１は、上記の鍵照合部５１４及びＩＤ照合部５１５での認証が成功し、かつ、日替処理部５１６により視聴が許可された場合、有料放送コンテンツの視聴制限を解除する。

日替処理部５１６は、有料放送コンテンツを提供している最中も、日替判定の処理を継続する。そして、日替時刻を経過すると、視聴が制限される。

以上に、本実施の形態のデジタル放送視聴システム１の構成について詳細に説明した。次に、図８〜図１１を参照し、デジタル放送視聴システム１の動作を説明する。図中には、デジタルテレビ５側の処理と、端末装置７側の処理が示されている。デジタルテレビ５側では、映像表示処理とデータ放送処理が行われる。データ放送処理はテレビ側視聴制限制御部５１により制御される。データ放送に関しては、図示のように、画面上でのデータ放送表示と共にＢＭＬ処理が内部で行われる。端末装置７では、テレビ応答処理と、カード処理が行われる。テレビ応答処理は、端末側視聴制限制御部７１による行われる処理であって、デジタルテレビ５との通信に関連する処理である。既に説明したようにカード端末装置７に備えられたＢＭＬサーバが図中のテレビ応答処理を行い、端末側視聴制限制御部７１の機能を実現する。カード処理はカード処理部７５により行われる。

図８は、初期設定の動作を示している。テレビ側では、管理画面が表示され（Ｓ１）、データ放送表示が「端末ＩＤを入力して下さい」になり、（Ｓ２）、端末ＩＤが認証ＩＤとして入力され、認証ＩＤ登録要求が発生し（Ｓ３）、認証ＩＤデータがＮＶ−ＲＡＭ（テレビ側情報記憶部５７）に書き込まれる（Ｓ４）。また、認証ＩＤデータは、端末装置７に送信されて登録される（Ｓ５）。

端末装置７は、端末ＩＤ登録完了通知をデジタルテレビ５に返す（Ｓ６）。デジタルテレビ５は、端末ＩＤ登録完了の通知を受信し（Ｓ７）、データ放送表示「日替設定を選択してください」により日替設定の操作を要求する（Ｓ８）。ここでは、日替時刻が複数の選択肢から選択される。日替設定の操作が行われると、日替設定登録が行われ（Ｓ９）、日替時刻が日替情報としてＮＶ−ＲＡＭに書き込まれる（Ｓ１０）。そして、デジタルテレビ５は、データ放送表示を「初期設定が完了しました」として、初期登録を終了する。

図９〜図１１は、ユーザ（ホテルの客）により自主放送チャネルが選局されたときの動作を示している。

図９において、案内チャネル（自主放送チャネル）が選局されると（Ｓ２１）、データ放送表示により、有料放送の案内画面が提示される。この画面で有料番組が選択されると（Ｓ２２）、映像表示としてはお試スクイーズ視聴が行われる（Ｓ２３）。また、データ放送表示は「暫くお待ちください」になり（Ｓ２４）、中間鍵生成部５１２により中間鍵生成関数及びＴＯＴ（時刻情報）から中間鍵データが生成されると共に、視聴許諾要求が発生する（Ｓ２５）。

視聴許諾要求と中間鍵データはデジタルテレビ５から送信され、端末装置７に受信される（Ｓ２６）。視聴許諾要求が受信されると、テレビ応答処理からカード処理にカード確認が要求される。この要求は、端末側視聴制限制御部７１からカード処理部７５に対して行われ、そして、要求に応えてまずカード有無判定部７５１がＰＥＴカードの有無を判別する（Ｓ２７）。

ＰＥＴカード９が無い場合、カード無し通知が端末装置７から送信され（Ｓ２８）、デジタルテレビ５に受信される（Ｓ２９）。そして、データ放送表示「カードを入れてください」によりカード挿入が要求され（Ｓ３０）、データ放送表示は案内ＴＯＰ画面に戻る（Ｓ４７）。

ステップＳ２７にてＰＥＴカード９が端末装置７に装着されていれば、カード有り通知が端末装置７から送信され（Ｓ３１）、デジタルテレビ５に受信される（Ｓ３２）。データ放送表示は、「暫くお待ちください」に維持される（Ｓ３３）。端末装置７では、正規カード判定部７５２によりＰＥＴカードが正規か否かが判定される（Ｓ３４）。この判定は、リーダライタ部７３によりＰＥＴカード９からの読み取られた磁気情報に基づいて行われる。ＰＥＴカードが非正規カード（利用済を含む）である場合、非正規カードの通知が端末装置７から送信され（Ｓ３５）、デジタルテレビ５に受信される（Ｓ３６）。データ放送表示「カードが違います」が提示されて（Ｓ３７）、データ放送表示は案内ＴＯＰ画面に戻る（Ｓ４７）。

ステップＳ３４にてＰＥＴカードが正規カードであると判定された場合、図１０に移り、端末装置７は、本鍵データを生成し、デジタルテレビ５へ送信する（Ｓ３８）。本鍵データは、端末側本鍵生成部７１２により、中間鍵データと認証ＩＤデータを本鍵生成関数で処理することにより生成される。

一方、デジタルテレビ５でも中間鍵データから本鍵データが生成される（Ｓ３９）。デジタルテレビ５では、テレビ側本鍵生成部５１３により本鍵データが生成される。そして、鍵照合部５１４が、ステップＳ３８、Ｓ３９で生成された２つの本鍵データ（端末装置７及びデジタルテレビ５で別々に生成された２つの本鍵データ）を比較し、両者が一致するか否かを判定する（Ｓ４０）。

ステップＳ４０にて２つの本鍵データが一致しない場合、データ放送表示「認証できません」が提示され（Ｓ４１）、データ放送表示は案内ＴＯＰ画面に戻る（Ｓ４７）。

また、端末装置７では、カード処理部７５が、ステップＳ３４の判定処理にてリーダライタ部７３により読み取られたカードＩＤを端末側視聴制限制御部７１に供給する。このカードＩＤの通知が端末装置７からデジタルテレビ５へ送信される（Ｓ４２）。デジタルテレビ５では、ステップＳ４０の判定がＯＫの場合、さらにカードＩＤの一致判定がＩＤ照合部５１５により行われる（Ｓ４３）。ＩＤ照合部５１５は、データ放送から取得された全ＰＥＴカード９のカードＩＤの中に、端末装置７から取得されたカードＩＤが存在するか否かを判定する。一致するカードＩＤが存在しなければ、ＩＤ一致判定がＮＧであり、データ放送表示「認証できません」が提示され（Ｓ４４）、データ放送表示は案内ＴＯＰ画面に戻る（Ｓ４７）。

ステップＳ４３の判定がＯＫの場合、日替処理部５１６が、現在時刻が日替時刻を超えていないか判定する（Ｓ４５）。日替情報はＮＶ−ＲＡＭであるテレビ側情報記憶部５７から取得される。現在時刻が日替時刻を超えていれば、判定結果がＮＧになり、データ放送表示「認証できません」が提示され（Ｓ４６）、データ放送表示は案内ＴＯＰ画面に戻る（Ｓ４７）。

ステップＳ４５の判定にて現在時刻が日替時刻を超えていなければ、判定結果がＯＫになり、視聴開始処理と認証完了通知が行われる（Ｓ４８）。映像表示は、全画面表示に切り替わり、音声ミュートも解除され、音声が出力される（Ｓ４９）。また、完了通知は、端末装置７に受信される（Ｓ５０）。カード完了通知が受信されると、カード利用済み処理が行われる（Ｓ５１）。ここでは、カード処理部７５の指示に従い、リーダライタ部７３により、利用済みの情報がＰＥＴカード９に書き込まれる。そして、カード処理部７５は、リーダライタ部７３にＰＥＴカード９を掃き出させる（Ｓ５２）。

図１１は、視聴開始後の動作を示している。視聴開始後は、デジタルテレビ５の日替処理部５１６により、日替判定処理が継続的に行われる（Ｓ５３）。日替判定としては、現在時刻が日替時刻を超えてるか否かが判定される（Ｓ５４）。現在時刻が日替時刻を超えていなければ、現在の状態が「未超過」であり、ステップＳ３０に戻る。現在時刻が日替時刻を超えていれば、現在の状態が「超過」である。この場合、視聴終了処理が行われ（Ｓ５５）、番組視聴が終了し、データ放送表示は案内ＴＯＰ画面に戻る（Ｓ５６）。

以上に本実施の形態に係るデジタル放送視聴システム１の動作を説明した。本実施の形態のデジタル放送視聴システム１は、データ放送及びＢＭＬ通信を利用する構成において高いセキュリティ性を確保するように配慮されており、ヘッドエンド装置３とデジタルテレビ５の間のセキュリティ確保、デジタルテレビ５と端末装置７のセキュリティ確保、端末装置７とカード発券機１１の間のセキュリティ確保が下記のようにして達成されている。

（１）ヘッドエンド装置−デジタルテレビ（客室）間
この部分では、ヘッドエンド装置３から送出される放送ストリームを客室内にて記憶媒体に保存され、解析されるのを防ぐことが求められる。この要求に応えるため、本実施の形態では、ＰＭＴのコピーコントロール記述子で「Ｃｏｐｙ ｎｅｖｅｒ」が設定され、ＤＶＤレコーダ等の民生記憶装置へのコピーが制限される。また、事前初期設定にてＮＶ−ＲＡＭに認証ＩＤを設定することにより、ストリーム解析だけでは看破が不可能であり、これによりセキュリティ性が確保される。

（２）デジタルテレビ−端末装置間
この部分では、ＬＡＮ接続を適用しているので、ハブとパーソナルコンピュータを持ち込んで通信内容を丸ごとハッキングされるのを防ぐことが求められる。この要求に関し、本実施の形態では、「中間鍵データ」が、“変数”である「時刻情報」をキーに認証の都度生成される“使い捨て鍵”であり、解読は非常に困難である。

更に、「本鍵データ」は、「本鍵生成関数」「認証ＩＤ」という２要素をキーに「中間鍵データ」からその都度生成される。「本鍵生成関数」は端末装置及びヘッドエンド装置により共有され、「認証ＩＤ」は端末装置及びデジタルテレビにより供給される。このように「本鍵データ」は、端末装置が異なる相手（ヘッドエンド装置及びデジタルテレビ）と事前にそれぞれ共有する「本鍵生成関数」「認証ＩＤ」という２つの要素から生成されており、解読は不可能に近いと考えられる。

（３）端末装置−カード発券機間
この部分では、ＰＥＴカードの改造や偽造による不正を防ぐことが求められる。本実施の形態では、端末装置の内部処理が、端末側視聴制限制御部とカード処理部に別れており、すなわち、デジタルテレビと通信するアプリケーション処理（ＢＭＬ通信サーバソフト）とＰＥＴ（磁気）カード読取判定処理に切り分けられており、これにより、偽造ＰＥＴカード対策はカード発券機とＰＥＴカード読取判定処理の問題に限定させることが可能である。この切分けにより、システムへの侵入等に対して、上記（２）に示したような高いセキュリティ性を確保できる。

以上に説明したように、本実施の形態では高いセキュリティ性を得ることができる。次に本実施の形態の効果について説明する。

本実施の形態によれば、ヘッドエンド装置３がデータ放送及び有料放送コンテンツを含むデジタル放送をデジタルテレビに送出し、デジタルテレビ５のテレビ側視聴制限制御部５１はデータ放送に基づいて中間鍵データを生成して端末装置７へ送信し、端末装置７の端末側視聴制限制御部７１は課金媒体から情報が読み取られた場合に中間鍵データから本鍵データを生成してデジタルテレビ５に送信し、テレビ側視聴制限制御部５１が本鍵データの認証処理を行って認証に成功すると有料放送コンテンツの視聴制限を解除する。

このように、本発明は、デジタル放送に含まれるデータ放送と、デジタルテレビ５−端末装置７間のデータ通信とによって、デジタル放送視聴システム１での視聴制限付きの有料放送提供を実現できる。デジタルテレビ５には、データ放送受信機能が装備されており、また、外部とのデータ通信機能も装備されており、したがって、本発明のシステムはデジタルテレビ５に搭載された標準機能によって実現できる。また、デジタル放送がヘッドエンド装置３からデジタルテレビ５に送られるので、複数の回路の通過による画質低下を避けることができる。さらに、デジタルテレビ５−端末装置７間で中間鍵データ及び本鍵データが伝達されており、暗号化により不正利用を排除し、視聴を好適に制限できる。このようにして、デジタルテレビ５を改造せずに、画質を低下させることなく、通信解読による不正利用を防ぎつつ、視聴制限付きで有料放送を提供することができる。

上記に関して説明を補足すると、デジタルテレビ５のＢＭＬによる双方向通信機能は、通常は外部のセンタ等とのインターネット接続のために用いられる。しかし、本発明では、双方向通信機能が、客室内での端末装置７との通信に使われている。このような双方向通信機能の活用と、上述したデータ放送の利用とにより、既存のデジタルテレビの装備の範囲で、セキュリティ性の高い視聴制限を行える有料放送提供を実現している。データ放送を使って視聴が制限されており、ヘッドエンド装置３からデジタルテレビ５へは一方通行のデジタル放送が行われればよいので、同軸ケーブル等の配線設備が利用可能であり、この点でも本発明は有利である。

また、本実施の形態によれば、データ放送にて中間鍵生成関数及び本鍵生成関数がデジタルテレビ５へ送られる。デジタルテレビ５では、中間鍵生成関数を用いて中間鍵データが生成される。中間鍵データが端末装置７に送られ、端末装置７は、予め記憶してある本鍵生成関数を用いて中間鍵データから本鍵データを生成する。一方、デジタルテレビ５でも、データ放送により取得した本鍵生成関数を用いて中間鍵データから本鍵データが生成される。これらの２つの本鍵データが照合され、両者が一致すれば、認証が成功する。このようにして、本発明によれば、中間鍵生成関数及び本鍵生成関数を用いる構成が提供され、高いセキュリティ性を確保しつつ、デジタル放送用の視聴制限を実現できる。

また、本実施の形態によれば、中間鍵生成関数及び本鍵生成関数が、データ放送のＢＭＬコンテンツ内にスクリプトで埋め込まれる。デジタルテレビ５では、ＢＭＬコンテンツから中間鍵生成関数及び本鍵生成関数が取得される。中間鍵生成関数及び本鍵生成関数をデータ放送に付加して好適にデジタルテレビに提供できる。

また、本実施の形態によれば、デジタル放送に含まれる時刻情報を中間鍵生成関数で処理することにより中間鍵データが生成される。中間鍵データ生成の元データとして時刻情報を用いるので、中間鍵データが、元の時刻に応じて変化する。中間鍵データから生成される本鍵データも、元の時刻に応じて変化する。したがって、セキュリティ性を更に向上できる。

また、本実施の形態によれば、同じ認証ＩＤデータがデジタルテレビ５と端末装置７に記憶される。デジタルテレビ５と端末装置７の各々において、中間鍵データ及び認証ＩＤデータを本鍵生成関数で処理することにより、本鍵データが生成される。認証ＩＤデータを本鍵生成の元データにすることにより、更にセキュリティ性を向上できる。

また、本実施の形態によれば、デジタルテレビ５には更に視聴日の切替り時刻を表す日替情報が記憶される。日替情報に基づいて視聴日が切り替わったか否かの判定が行われ（日替判定）、視聴日が変わると視聴制限が行われる。これにより、日替管理も適切に行うことができ、課金媒体を使った視聴制限を好適に行うことができる。

また、本実施の形態によれば、テレビ側情報記憶部が、デジタルテレビのＮＶ−ＲＡＭにおける自主放送用の領域で構成される。デジタルテレビに標準装備されたＮＶ−ＲＡＭを利用して本発明のデジタル放送視聴システムとそれによる視聴制限を好適に実現できる。

また、本実施の形態によれば、データ放送に課金媒体の媒体ＩＤ（上記の例ではＰＥＴカードのカードＩＤ）が付加される。課金媒体から読み取られた媒体ＩＤが端末装置７からデジタルテレビ５に送信される。そして、データ放送に含まれる媒体ＩＤと端末装置から受信された媒体ＩＤが照合される。媒体ＩＤの照合も行うので、セキュリティ性を更に向上できる。

以上に本発明の好適な実施の形態を説明した。しかし、本発明は上述の実施の形態に限定されず、当業者が本発明の範囲内で上述の実施の形態を変形可能なことはもちろんである。

以上のように、本発明にかかるデジタル放送視聴システムは、デジタルテレビを改造せずに、画質を低下させることなく、通信解読による不正利用を防ぎつつ、視聴制限付きで有料放送を提供できるという効果を有し、ホテル用デジタル放送視聴システム等として有用である。

本発明の実施の形態におけるデジタル放送視聴システムの構成を示す図 デジタル放送視聴システムの構成をより詳細に示す図 ホテルに設置される場合のデジタル放送視聴システムの全体構成を示す図 本実施の形態における有料放送視聴のイメージを示す図 デジタル放送視聴システムの初期設定処理を示す図 中間鍵データの生成処理を示す図 本鍵データの生成処理を示す図 初期設定時のデジタル放送視聴システムの動作を示す図 自主放送チャネルが選局されたときのデジタル放送視聴システムの動作を示す図 自主放送チャネルが選局されたときのデジタル放送視聴システムの動作を示す図 自主放送チャネルが選局されたときのデジタル放送視聴システムの動作を示す図

符号の説明

１ デジタル放送視聴システム
３ ヘッドエンド装置
５ デジタルテレビ
７ 端末装置
９ ＰＥＴカード
１１ カード発券機
１３ 一般放送送出部
１５ 自主放送送出部
１７ 混合器
３１ データ放送提供部
３３ 有料放送コンテンツ提供部
３５ 関数付加部
３７ 時刻情報付加部
３９ ＩＤ付加部
５１ テレビ側視聴制限制御部
５３ 放送受信部
５５ 通信部
５７ テレビ側情報記憶部
７１ 端末側視聴制限制御部
７３ リーダライタ部
７５ カード処理部
７７ 通信部
７９ 端末側情報記憶部
５１１ テレビ側登録部
５１２ 中間鍵生成部
５１３ テレビ側本鍵生成部
５１４ 鍵照合部
５１５ ＩＤ照合部
５１６ 日替処理部
７１１ 端末側登録部
７１２ 端末側本鍵生成部
７５１ カード有無判定部
７５２ 正規カード判定部

Claims (13)

1. デジタル放送を送出するヘッドエンド装置と、前記ヘッドエンド装置から前記デジタル放送を受信するデジタルテレビと、前記デジタルテレビとデータ通信可能に接続され、有料放送コンテンツの視聴のための課金媒体から情報を読み取る端末装置とを備え、
   前記ヘッドエンド装置は、データ放送及び前記有料放送コンテンツを含むデジタル放送を前記デジタルテレビに送出し、
   前記デジタルテレビ及び前記端末装置はそれぞれテレビ側視聴制限制御部及び端末側視聴制限制御部を有し、前記テレビ側視聴制限制御部は、前記ヘッドエンド装置から受信された前記データ放送に基づいて中間鍵データを生成して前記端末装置へ送信し、前記端末側視聴制限制御部は、前記端末装置により前記課金媒体から情報が読み取られた場合に前記中間鍵データから本鍵データを生成して前記デジタルテレビに送信し、前記テレビ側視聴制限制御部は、前記本鍵データの認証処理を行って認証に成功すると前記有料放送コンテンツの視聴制限を解除することを特徴とするデジタル放送視聴システム。
2. 前記ヘッドエンド装置は、前記中間鍵データの生成に用いられる中間鍵生成関数及び前記本鍵データの生成に用いられる本鍵生成関数を前記データ放送に付加する関数付加部を有し、
   前記テレビ側視聴制限制御部は、前記中間鍵生成関数に基づいて前記中間鍵データを生成する中間鍵生成部と、前記中間鍵データを前記本鍵生成関数で処理して前記本鍵データを生成するテレビ側本鍵生成部とを有し、
   前記端末装置は、前記本鍵生成関数を予め記憶する端末側情報記憶部を有し、
   前記端末側視聴制限制御部は、前記端末側情報記憶部に記憶された前記本鍵生成関数で前記中間鍵データを処理して前記本鍵データを生成する端末側本鍵生成部を有し、
   前記テレビ側視聴制限制御部は、更に、前記端末装置から送られてくる前記本鍵データと前記テレビ側本鍵生成部により生成された前記本鍵データとを照合する鍵照合部を有することを特徴とする請求項１に記載のデジタル放送視聴システム。
3. 前記関数付加部は、前記中間鍵生成関数及び前記本鍵生成関数を、前記データ放送のＢＭＬコンテンツ内にスクリプトで埋め込み、前記テレビ側視聴制限制御部は、前記ＢＭＬコンテンツから前記中間鍵生成関数及び前記本鍵生成関数を取得することを特徴とする請求項２に記載のデジタル放送視聴システム。
4. 前記中間鍵生成部は、前記デジタル放送に含まれる時刻情報を前記中間鍵生成関数で処理することにより前記中間鍵データを生成することを特徴とする請求項２又は３に記載のデジタル放送視聴システム。
5. 前記デジタルテレビは、認証ＩＤデータを記憶するテレビ側情報記憶部を有し、
   前記端末装置の前記媒体側情報記憶部は前記テレビ側情報記憶部と同じ前記認証ＩＤデータを記憶し、
   前記テレビ側本鍵生成部及び前記端末側本鍵生成部の各々は、前記中間鍵データ及び前記認証ＩＤデータを前記本鍵生成関数で処理して前記本鍵データを生成することを特徴とする請求項２乃至４のいずれかに記載のデジタル放送視聴システム。
6. 前記テレビ側情報記憶部は、更に視聴日の切替り時刻を表す日替情報を記憶し、
   前記テレビ側視聴制限制御部は、前記日替情報に基づいて視聴日が切り替わったか否かの判定を行い、視聴日が変わると視聴制限を行う日替処理部を有することを特徴とする請求項５に記載のデジタル放送視聴システム。
7. 前記テレビ側情報記憶部は、前記デジタルテレビのＮＶ−ＲＡＭにおける自主放送用の領域で構成されることを特徴とする請求項５又は６に記載のデジタル放送視聴システム。
8. 前記ヘッドエンド装置は、前記データ放送に前記課金媒体の媒体ＩＤを付加するＩＤ付加部を有し、
   前記端末側視聴制限制御部は、前記課金媒体から読み取られた前記媒体ＩＤを前記デジタルテレビに送信し、
   前記テレビ側視聴制限制御部は、前記データ放送に含まれる前記媒体ＩＤと前記端末装置から受信された前記媒体ＩＤを照合するＩＤ照合部を有することを特徴とする請求項１乃至７のいずれかに記載のデジタル放送視聴システム。
9. デジタルテレビに組み込まれたプログラム処理部によりデジタル放送の視聴を制限するために実行される視聴制限制御プログラムであって、
   データ放送及び有料放送コンテンツを含むデジタル放送が受信されたときに、前記デジタル放送に含まれるデータ放送に基づいて中間鍵データを生成し、
   前記デジタルテレビに通信可能に接続され、有料放送の視聴のための課金媒体から情報を読み取る端末装置へと前記中間鍵データを提供し、
   前記端末装置にて前記課金媒体から情報が読み取られた場合に前記中間鍵データから生成された本鍵データを前記端末装置から取得し、
   前記本鍵データの認証処理を行って認証に成功すると有料放送コンテンツの視聴制限を解除する処理を前記デジタルテレビの前記プログラム処理部に実行させることを特徴とする視聴制限制御プログラム。
10. 請求項９に記載の視聴制限制御プログラムを記憶しており、前記視聴制限制御プログラムを前記デジタルテレビへ送信すると共に、前記中間鍵データ及び前記本鍵データを生成するための鍵生成関数を含んだデータ放送を前記デジタルテレビへ供給することを特徴とするヘッドエンド装置。
11. デジタルテレビとデータ通信可能に接続され、有料放送の視聴のための課金媒体から情報を読み取る端末装置であって、
    視聴制限処理のための中間鍵データから本鍵データを生成するための本鍵生成関数を記憶する端末側情報記憶部と、
    前記デジタルテレビから前記中間鍵データを取得し、前記端末装置により前記課金媒体から情報が読み取られた場合に前記中間鍵データを前記本鍵生成関数で処理して本鍵データを生成し、前記本鍵データを前記デジタルテレビへ供給する端末側視聴制限制御部と、
    を有することを特徴とする端末装置。
12. ヘッドエンド装置からデジタルテレビへデジタル放送を送出するデジタル放送視聴システムにおいて有料放送コンテンツの視聴を制限するデジタル放送視聴方法であって、
    前記ヘッドエンド装置から前記デジタルテレビへ、データ放送及び有料放送コンテンツを含むデジタル放送を送出し、
    前記デジタルテレビにて、前記ヘッドエンド装置から受信された前記データ放送に基づいて中間鍵データを生成し、
    前記デジタルテレビから、課金媒体から情報を読み取る端末装置へと前記中間鍵データを送信し、
    前記端末装置にて、前記課金媒体から情報が読み取られた場合に前記中間鍵データから本鍵データを生成し、
    前記本鍵データを前記端末装置から前記デジタルテレビに送信し、
    前記デジタルテレビにて、前記本鍵データの認証処理を行って認証に成功すると前記有料放送コンテンツの視聴制限を解除することを特徴とするデジタル放送視聴方法。
13. デジタルテレビにおいて有料放送コンテンツの視聴を制限する視聴制限制御方法であって、
    データ放送及び前記有料放送コンテンツを含むデジタル放送を受信し、
    受信された前記データ放送に基づいて中間鍵データを生成し、
    前記デジタルテレビに通信可能に接続され、有料放送の視聴のための課金媒体から情報を読み取る端末装置へと前記中間鍵データを提供し、
    前記端末装置にて前記課金媒体から情報が読み取られた場合に前記中間鍵データから生成された本鍵データを前記端末装置から取得し、
    前記本鍵データの認証処理を行って認証に成功すると有料放送コンテンツの視聴制限を解除することを特徴とする視聴制限制御方法。

Images