JPH02500316A - アクセスシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 アクセスシステム 本発明は、安全符号を記憶する電子キーによって１例えば、サービス、製品又は 場所へのアクセスか得られるアクセスシステムに関する０本発明は１例えば、衛 星放送システム用の条件付きアクセステレビジョンシステムに特に関するか、こ れに限定されるものてはない。

条件付きアクセステレビジョンシステムに対する種々の提案は電子ラシオ工学学 会誌、第５５巻、第１１７１２号、１９８５年１１月り１２月、第３７７頁〜第 ３８５頁（Ｊ。

ｕｒｎａｌ　ｏｆ　ｔｈｅ　Ｉｎ５ｔｉｔｕｔｉｏｎ　ｏｆＥｌｅｃｔｒｏｎｉ ｃ　ａｎｄ　Ｒａｄ’ｉｏ　Ｅｎｇｉｎｅｅｒｓ）に記載されている。この３８ ２頁の図４はこの１つのシステムを説明しており、その中で、送信機はスクラン ブルされたテレビジョン画像信号及び音響信号、及び、暗号化された制御信号を 送信する。受信機では、制御信号は解読され、そして、画像信号及び音響信号の デスクランプリングに使用される。解読は分離可能なサブシステム（本明細書で は又キーとも呼ぶ）て実施される。このサツシステムは分配キー（本明細書ては 又安全符号とも呼ぶ）及び確認符号を記憶している。これらの分配キーと確認符 号は組み合されて解読に使用される許可キーを形成する。許可キーは制御信号の 暗号化のために送信機て使用されるものに対応する。

各ユーザは自分の切り離し可能なサブシステムに別の分配キーを記憶させたいと 思っている０周期的に、制御コンビエータは、許可キーを変更し、そして、自分 の予約料金を支払った各ユーザことに、新しい許可キー及びユーザの分配キーか ら有効符号を計算する。この有効符号は放送され、そして、ユーザの切り離し可 能なサツシステムはその有効符号を受信して記憶する。従って、自分の予約料金 を支払わないものは、許可キーか変更されたときに自分の有効符号を更新してな いことになる。従って、サブシステムはもはや制御信号を解読することかてきず 、従って、画像信号及び音響信号はデスクランフリンクすることはできない。こ のような構成には多数の符号の伝送か必要であり、従って、もしも多くの加入者 か存在する場合は広帯域幅か必要となる。

上記の論文は又ベージ３８４て別の料金予納システムを記載しており、その中で 、名句’）ｇＩＬ、可能なサブシステムは記憶される預金値及び記憶される満期 日を有している。予約料金を支払わないて、ユーザはサブシステムを購入するこ とによってそのサービスに料金を支払うことかてきる。サツシステムか使用され ると、記憶された弁金値は減少される。この預金値か零になると、又は、満期日 かくると、サブシステムはもはや使用することかできない。又論文はこのシステ ムが有効符号の使用を必要としないということを述べている。

上記の記述は両方とも、特に、サツシステムをコピーすることによる不正行為に さらされる。サツシステムを切り離し可能にし、そして、もしも不正か検出され たときに新しいサブシステムを発行することによってこの問題を緩和することか 提案されている。しかしなから、これは高価な解決であり、そして、サブシステ ムの置換か何時必要となるかは必ずしも明らかになるとは限らない。

本発明の１つの態様によれば、被制御アクセスシステム用のキーは、アクセスか このシステムになされたか否かを判別する場合に使用される安全符号を発生する ように動作可能てあり、キーは選択された時間の後に別の安全符号を発生するよ うに動作可能である。

例えば切り離し可能てあり、そして、被制御アクセス料金予納テレビジョンシス テム用のサブシステムを形成することかてきるキーは１発生された安全符号が現 在の時間に依存して（例えば、日付に依存して）変るように構成されてもよい、 現在の時間はテレビジョン受像機又はテレビジョン信号と共に送信される信号に よって決定してもよい。

周期的に安全符号を変えることによって、人かキーを不正にコピーしようとする 機会は減少され、そして、このコピーの価値は減少される。これはもはや安全符 号が当然変更される時以降はキーは有効でなくなるからである。

このようなシステムでは、なるべくなら、少なくとも１日、更に好ましくは数日 たけ離されることか好ましい所定の時間に、テレビジョン信号のデスクランブル に使用される制御信号を解読するために全てのキー又はサブシステムによって発 生された安全符号と、この制御信号を暗号化するために送信部により使用される 符号とは同期的に変るようにされている。

なるべくなら、本発明は料金予納システムで実現されることか好ましい、この料 金予納システムか有効符号の送信を必要としない場合、どの与えられたときにも 、特定の放送サービスを受信するために使用される全サブシステムが同一の安全 符号を発生するように構成してもよい。

本発明は又送信された有効符号を使用するシステム、例えば、加入システムまで 拡張される。各サツシステムは独特の識別符号を有することかでき、従って、有 効符号は個々に別々のサブシステムに送信することがてきる。各サツシステムで は有効符号と記憶された安全符号か互いに使用されて許可キーを形成しアクセス を可能にする。（例えば、放送信号のデスクランプリンクを回旋にする）。サブ システムは有限の期間に有効なたけであるのて、このサブシステムは個々のサツ システムを動作状態に維持し、そして、加入の終りにこれを無効にするためにシ ステムが信号を個々のサブシステムに送信することはもはや必要ではない、その 代り、サブシステムは加入期間にわたり自動的に動作状態のままてあり、そして 、加入の終りには、それかもはや現在の日付に適当な安全符号を記憶しないとい う事実によりて自動的に動作下部にされる。これにより送信される必要のある有 効信号の数が実質的に減少され、従って、帯域要件は緩和される。

本発明の第２の態様はこの構成の変形に関する。この第２の態様によれば、アク セスシステムは複数のサブシステムを有し、この各サツシステムは安全符号を有 し、そして、各々有効符号を受信するようにされ、各サブシステムは有効符号と 安全符号から得られる許可キーが適当であると考えられる場合にアクセスを可能 にするように動作可能である。サブシステムは満期日に従って、複数の群に分割 され、そして、共通の満期日を持つ群内のサブシステムも又共通の安全符号を有 する。この場合又、送信される必要のある信号の数は従来技術に比較して大いに 減少することかできる。この好適な実施例ては、単一の有効符号が各ユーザごと に送信されて二一サのサブシステムを動作状態にさせる。更に有効信号はサブシ ステムに向けられて、例えば、それを動作状態に維持し、及び（又は）それを満 期日には動作不能にするか、同一信号は同一群内の他のサブシステムて使用され 、従って、送信される必要のある異なる信号の全体の数は大いに減少されよう。

勿論上記の構成においては、従来技術のように、送信されるどの信号も望ましく は成る期間にわたって成る間隔て繰り返されて４その信号か送られる全てのサブ システムによって適切に、そして確実に受信されることか望ましい。しかしなが ら、従来技術のシステムとは異なって、加入期間にわたり個々のサブシステムを 動作状態に維持し、そして１個々に加入期間の終りにサブシステムを動作不能に するために規則的な間隔てこの動作か実施されることは必要てはない。

本発明を実施する構成を次に添付図面に関して例示的に説明する。

第１図は本発明によるアクセスシステムの略式のフロック線図である。

この実施例てはテレビジョン放送システムであるアクセスシステム２て、通路４ に沿って送られる画像信号は画像信号スクランブラ６によりスクランブルされ、 次に送信部８へ送られる。この送信された信号は受信部１０により受信され。

この受信部１０はスクランブルされた画像信号をデスクランブラ１２に送る。こ のデスクランブルされた画像信号は次に表示部１４へ送られる。

画像信号スクランブラ６はスフランツルコントローラ１６により発生された符号 に従って信号をスクランブルする。この符号は又暗号化器１８にも送られる。暗 号化器１８は制御コンピュータ２０から受信した許可キーに従って符号を暗号化 する。この暗号化された暗号は制御信号を形成し、この制御信号は送信部８に送 られ、そして、送信される画像信号と共に送信される。

受＠部１０は画像信号からの暗号化された制御信号を分離し、それらをキー又は サブシステム２２に送る。このサブシステム内において、制御信号は解読器２４ に送られ、そこて、制御信号はサブシステムコントローラ２６から受信された許 可キーの形のアクセス信号に従って解読される。常態では、サブシステムコント ローラ２６により発生された許可キーは制御コンピュータ２０により発生された ものに対応するはすて、従って、制御信号は解読器２４により解読することかて き、それにより、画像信号をデスクランフルするために制御信号はデスクランブ ラ１２により使用することかてきる。明らかに音響信号は同し仕方て処理するこ とかできる６制御コンピユータ２０はクロック２８から現在の時間及び日付を示 す信号を受信する。この信号は、暗号化器１８に送られた許可キーを得るために 使用されてメモリ３０内のどのアドレスかアクセスされたかを判別する。メモリ ３０は連続的に使用されるかなりの数の許可キーを記憶している０例えば、新し い許可キーは月に一度使用してもよい。

サブシステム２２ては、現在の時間を示す信号が線３１てサツシステムコントロ ーラ２６に送られる。この信号は受信設備内のクロックにより発生してもよく、 又は、送信部８により送信される信号から得てもよい。サブシステムコントロー ラ２６は時間信号を使用して許可キーの記憶装置３２のどの場所が、解読器２４ に送られた許可キーを得るために読まれたかを判別する。

許可キー記憶部３２は有限の期間にわたってコンピュータ２０により発生された 許可キーに対応する有限の数の許可キーを記憶する。従って、この期間か一度過 ぎると、サブシステム２２はもはや画像信号の正しいデスクランプリングを可能 にするように動作可能てない。単一の実施例では、サブシステム２２が有用な期 間は許可キー記憶部３２の中にとんな許可キーが記憶されているかによってのみ 支配されるたけである。なるべくなら、然しなから、サブシステム２２はこのサ ブシステム２２の有用な寿命に対する付加的な制限を加える別の情報を記憶する ことが望ましい。この別の情報は又許可キー記憶部３２内に含めてもよく、そし て、次のどの又は全ての情報を含んでもよい： （１）満期日、サブシステムコントローラ２６はこの満期日と現在の日付を比較 して、もしも現在の日付か満期日よりも遅い場合には許可キーのアクセスを許可 しない場合がある。

（２）開始日、サブシステムコントローラ２６はこの開始日と現在の日を比較し 、そして現在の時間か開始日より前の場合には許可キーの読み出しを防止する。

開始日は供給者によりサブシステム内にプログラム可能である。

（３）寿命、サブシステムコントローラ２６はサブシステム２２か寿命より長い 期間使用されてきたか否かをチェ・ンクし、そして、もしもそうならば、許可キ ーの読み出しを防止する。これを達成するために、サブシステムはそれか最初に 使用されたときを記憶する。これは節（２）て言及さｂた、プロクラムされる開 始日を使用することにより達成することかてきる。或いは又、サブシステムはそ れが最初に使用される時を自動的に記録するようにすることかてきる。

このような構成の利点は、それによりほぼ同一のサブシステムか異なる環境て使 用することかでき、例えば、異なる使用期間にわたることかできるということで ある。例えば、サブシステムは１２ケ月の寿命と共に１５ケ月の期間に適当な許 可キーを含むことかできる。これにより、サブシステムは３ケ月の貯蔵期間（こ の間にこのサブシステムか購入される）を持つことかてき、そして依然として１ ２ケ月間使用することかてきる。寿命、開始日及び（又は）満期日か供給者によ りプロクラム可能な場合、供給者はサブシステムを使用することかてきる期間を 決定することかできる。これらのパラメータは、なるべくなら、制御コンピュー タ２０により許可キー内の変化の間の期間に対応する単位の形で記憶されること か望ましい６サフシステムにより使用される第１の許可キーか、許可キー記憶部 ３２に記憶される許可キーか有効である第４の期間に対応するものである場合、 開始日は値「４」として記録することができる。

なお、現在の時間を示そうとしてサブシステムに加えられた信号に干渉すること によってまた満期か来ていないと従来技術のシステムか「だまされて」考える危 険性か存在する点て本発明によるシステムは上記の従来技術の料金予納システム に比較して利点を有する０本発明のシステムでは、サブシステムは間違った安全 符号を発生するのでサービスの不正な受信はこの手段により達成することはてき ない。

現在の日付に従って選択される許可キーの他に、又は、この許可キーの代りに、 なるべくなら、正しいキーか選択されるまて許可キーか連続的に選択されるサー チ動作なサツシステムコントローラ２６か行なうことかてきるように許可キーか 有効であるか否かを判別する手段を設けた方かよい。このためには、正しい許可 キーの暗号化符号が送信され、そして、サツシステムはこの暗号化符号をその発 生された許可キーと比較してこの後者か有効か否かを判別することかてきる。

又は或いは、送信部８による命令放送に応答して別の許可キーを選択することも てきる。更に、安全システムか破られて、不正の試みかこのシステムになされて いるということか分った場合にはユーザのサツシステムを分配器に戻すことを要 せずに、そして、新しいサツシステムを発行することを要せずに安全符号を変え ることかてきる。

キー又はサツシステムにより発生された連続安全符号はこの符号どうしの間ては 容易に識別できる関係をもたないことか望ましい、記憶チーフルてはキーは安全 符号（又はこの安全符号を計算するために使用される値）をルックアップするよ うにされてもよい。この場合そのルックアップの場所は少なくとも部分的に現在 の時間により決定される。或いは又。

キーは現在の時間に少なくとも部分的に依存するアルゴリズムを用いて安全符号 を発生するようにすることもてきる。しかしながら、安全符号はルックアップテ ーブルを使用して発生させることが好ましい、それは、安全符号を発生するため にアルゴリズムを使用すると、アルゴリズムは発見されて安全符号の不正な発生 を可能にする危険性か生じるからである。

他の実施例ては、サツシステムコントローラ２６によって解読器２４に送られた 許可キーは許可キー記憶部３２からアクセスされた安全符号と別のメモリ３４に 記憶された有効符号の両方に依存して決定される。この有効符号は送信部８によ って送信された制御信号から得られたものである。この有効符号は個々のサツシ ステムに送信される。このためには、対応するアドレスと共に送信される。従っ て、それ自体現状技術て知られているように、メモリ３４はことメモリを据付け た特定のサツシステムに適切な有効符号のみを受信する。

この有効符号は送信前に制御コンピュータ２０により発生され、このために顧客 の詳細及びサツシステム識別番号を記憶するデータベース３６か使用される。

更に別の実施例ては、独特の安全符号を持つ各個すツシステムの代りに、サブシ ステム（複数）か複敬群に配列されて共通の安全符号を共有するてきる。なるべ くなら、サブシステムは満期日に従ワて複数の群に分割され、そして、同一群内 のサブシステムは任意の与えられた時間には共通の安全符号を使用することか望 ましい。安全符号はメモリ３４に記憶された有効符号と組み合されて許可キーを 発生する。使用者か自分のサツシステムを動作状態にさせるためにそのサツシス テムを使用し始めたときに使用者に個々の有効符号か送信される。その後、例え は、次の期間に適当な有効符号を送信することによって群メツセージか一定の間 隔で同一満期日を有する全てのサブシステムに送られて、これらのサツシステム を動作状態に維持する。これらのメツセージは群の中の全てのサツシステムにと って同一てあり、そして、他の群に送られるメツセージとは異なっている。１つ の群の満期日が近づくと、別の使用可能化メツセージはその群には送られない。

同様にして、サブシステムは地理的に分割され、又は更に小分割され、かくして 、同一の地理的蒙域内て使用されるサブシステムは同一の安全符号を有する。

更に別の変形例ては、安全符号のテーブル（複数）を記憶する全ての対応サツシ ステムの代りに、各々はその群に共通の単一安全符号のみを記憶する。上述のサ ブシステムは上述の安全符号の他に従来の安全符号を記憶するように容易に変形 することかでき、それにより、同一のサツシステムが１つのチャンネルの受信の ために、そして、別のチャネルの受信のために上記の方法の１つで使用すること かできる。

有効符号か送信される場合、これらの有効符号はアクセスが行なわれる方法を制 御するために使用された情報を含むことができる０例えば、有効符号はサツシス テムを動作可能にするチャネル及びこのチャネルを動作可能にする特定の期間を 制御することかできる。或いは又、有効符号はアクセスの仕方を決定する送信制 御信号を解読するために使用されるキーを含むことができる。

第１図に示した解読器２４はサツシステム２２の外側に設けることもできる。

料金予納の条件付アクセスシステムでは、サブシステムに記憶された残りの預金 か存在するか否かに依存する信号、及び、例えば、放送テレビジョンシステムの デスクランプリンクによって預金表示信号がアクセスを可能にするために存在し ている場合にのみ使用される使用可能信号をサツシステムか提供すべきであると いうことか提案されている０本発明の別の態様によれは、サブシステムか預金値 を記憶するという条件てのみアクセスを可能にする可能信号をキー又はサブシス テムか発生するように動作可能な条件付きアクセスシステムか提供される。従っ て、預金トか一度零になると、使用可能信号は発生されず、そして、不正なアク セスは不正な預金表示信号を発生することによっては達成することかてきない。

このために、第１図のサツシステム２２は、このサブシステムか使用されるとき に自動的に減少される（例えば、メモリ３２の）預金値を記憶し、そして、サツ システムコントローラ２６はその値か零より大きい場合にのみ安全符号をアクセ スする。

サツシステム２２は第１図にコントローラ２６、解読器２４、許可キー記憶部３ ２及び任意手段としてメモリ３４を有する数個の機能ブロックを持つものとして 示した。これらの各ブロックはそれぞれの回路によって構成することかてきるか 、サツシステムは、単一メモリを有するとともに全ての必要な機能を実施するよ うにされたマイクロプロセッサにより形成することか好ましい、従って、アクセ ス信号は解読器に送信されるマルチビットワードとすることかでき、又は解読機 能を実施する場合にマイクロプロセッサにより使用される単に記憶データ値とす ることもできる０本発明は、テレビジョン信号と共に送信された制御信号を解読 する許可キーを発生するサブシステムに関連して主に説明されたが、他の技術も 可能である。制御信号はテレビジョン信号送信部により放送されるよりもむしろ 局部的に発生されるものでもよく、又は、サブシステムからの信号は、デスクラ ンプリンクのために使用される制御信号を解読するよりもむしろテレどジョン信 号をデスクランクリングするために直接使用することかてきる。サブシステムに より発生された許可キーはデスクランクリンクよりも他の目的に使用してもよい 、衛星放送の他に４本発明は又陸上放送システム及びケーブルシステムても有用 である。

勿論本発明は又放送システム以外のシステムにも適用可能である０例えば、シス テムはビルディング、コンピュータ等へのアクセスを制御するために使用するこ ともできる。アクセスか、例えは、シフトワーカのための現在の時間に依存する 場合には特に有用である。それはキーにより発生される安上記のキー又はサブシ ステムは分離可能であることか好ましく、そして、なるべくなら携帯用であるこ とか好ましい。

キーとして使用されるに特に適当な装置は公開英国特許出願ＧＢ−Ａ−２１５３ １２８，０Ｂ−Ａ−２１９６４５０及び英国出願８６２６２３３号に記載された トークンである。然しなから１本発明のいくつかの態様は非分離可能なサブシス テムでも有用である。

よ− 一一一−Δ −］ 治　咄ξ　。

１ト？ −（′　崗七呪 Δ　Ｊ １５１、　１　く　創Ｐ へ−、　く　實、３　く　ヌ、９゜ べ ♀　％　ｈ　註　錦　刈　。

０・：： ４−に４−ｔ。

后　：＋＋）ｔ’１ 聴　−“　１”　ｌ Ｌ　−−−−Ｊ 国際調査報告 ・−−”−ＩＭ＃ｋ”””ＩＩ　ＰＣＴ／ＧＢ　８Ｂ１００１５１国際調査報告 ＧＢ　８８００１５１

Claims (12)

【特許請求の範囲】
1. １．被制御アクセスシステムに対してアクセスがされているか否かを決定する場 合に使用される安全符号を発生するように動作可能であり、そして、選択された 時間の後に異なる安全符号を発生するように動作可能な被制御アクセスシステム 用のキー。
2. ２．現在の時間を示す信号に応答して発生される安全符号を決定する手段を含む 請求の範囲１記載のキー。
3. ３．複数の選択可能な安全符号を記憶するメモリを有していることを特徴とする 請求の範囲１又は２記載のキー。
4. ４．発生された安全符号が有効か否かを判別し、そして、有効でない場合は前記 の異なる安全符号を発生するように動作可能な請求の範囲１〜３のいずれか１つ に記載のキー。
5. ５．アクセスを可能にする種類の安全符号を発生するようにキーが動作可能であ る期間を決定するデータを記憶することを特徴とする請求の範囲１〜４のいずれ か１つに記載のキー。
6. ６．アクセスを可能にする安全符号をキーが最初に発生した時間の表示を記憶す るように目動的に動作可能な請求の範囲１〜６のいずれか１つに記載のキー。
7. ７．請求の範囲１〜６のいずれかに記載のキーを持つアクセスシステム。
8. ８．分配ステーションと複数の受信ステーションを有し、この各受信ステーショ ンが請求項１〜６のいずれか１つに記載のそれぞれのキーを有していることを特 徴とする請求の範囲７記載のアクセスシステム。
9. ９．安全符号と前記分配ステーションから受信した有効符号との両方に依存して 、アクセスがなされたか否かを判別する許可キー信号を発生するように各キーが 動作可能な請求の範囲８記載のアクセスシステム。
10. １０．前記キーが複数の群に分割され、この各群内において．前記キーはそれぞ れの共通の満期日及びそれぞれの共通安全符号を有していることを特徴とする請 求の範囲９記載のアクセスシステム。
11. １１．アクセスシステムであって、分配ステーションと複数の受信ステーション を有し、この各受信ステーションが、それぞれのキーを有し、このキーは、この キーにより発生された許可キー信号が適切なものであるか否かに依存して本アク セスシステムに対するアクセスを選択的に可能にするものであり、前記許可キー 信号は前記分配ステーションから受信された有効符号と安全符号との両方に依存 して決定され、そして、前記キーは複数の群に分割され、この各群内において前 記キーはそれぞれの共通の満期日とそれぞれの共通の安全符号を有していること を特徴とするアクセスシステム。
12. １２．前記分配ステーションはテレビ放送局であり、そして、各受信ステーショ ンはそれぞれのキーが本システムに対するアクセスを可能にするアクセス信号を 発生するという条件で画像信号をアンスクランプルするように動作可能である請 求の範囲８〜１１のいずれか１つに記載のアクセスシステム。