JPH04150333A - 放送受信制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、有料放送方式において、複数の放送事業者が
独自の課金方式等の営業形態をとることができ、安全性
が高く、秘密情報や鍵の管理の問題を解決し、かつ受信
者の操作の容易な受信制御方式を与えるものである。

［発明の概要〕 本発明は、放送された信号が例えば受信の契約を行った
人のみが受信できるようにするために、信号をスクラン
ブルして放送し、契約した人にはそれを復元するための
鍵情報を送ることによって受信できるようにする有料放
送方式において、複数の放送事業者が独自の課金方式等
の営業形態をとることができ、安全性が高く、放送事業
者や受信機製造業者の間での秘密情報や鍵の管理の問題
を解決し、かつ受信者の操作の容易な受信制御方式を与
えるものである。

このような受信制御方式は、受信機での秘密の暗号アル
ゴリズムや鍵に基づく処理の部分に取り外し可能なセキ
ュリティモジュール、例えばＣＰＵ内蔵のＩＣカードを
用いると実現できるが、その中に含まれる比較的短時間
で更新される鍵情報（例えば月ごとに変わる鍵）や各人
の契約内容を配布するためにＩＣカードを交換したり内
容を書き替えたりすると、運用コストが高くなるという
問題も残されていた。

本発明はこの問題も解決できる受信制御方式を与えるも
ので、ＣＰＵ内蔵のＩＣカード等の取り外し可能なセキ
ュリティモジュールと、短時間で更新する秘密情報を配
布する媒体とを別個としたものである。

この方式を用いることにより、秘密情報の管理という本
質的な部分には安全性が高（管理の容易な方式を採用で
き、日常の運用の面ではコストの低い媒体を用いること
ができるという非常に有効な有料放送の受信制御方式を
実現することができる。なお、本方式はテレビジョン、
ハイビジョン（高精細度テレビジョン）、各種データ放
送等のいずれの有料方式にも適用可能なものである。

〔従来の技術〕

有料放送方式においては、契約者のみが放送を視聴でき
るようにするために、放送信号をスクランブルして放送
し、契約者にはこのスクランブルを元に戻す（デスクラ
ンブル）ための鍵を別途配布して復元を行う。信号をス
クランブルする方法としては種々あり、本発明とは直接
関係しないが、例えば、放送衛星によるテレビ放送や高
精細テレビジョン（ハイビジョン）放送では、映像信号
については画面を横方向に乱すラインローテーション方
式（走査線内信号切替方式）や縦方向に乱すラインパー
ミュテーション方式（走査線転移方式）、音声信号につ
いてはディジタル化された信号に擬似ランダム信号（以
下ＰＮ信号という）系列を加算する方式が用いられる。

このスクランブルの方法は長時間固定しておくと信号を
詳細に観測することにより解読されることがあるので、
比較的短時間（例えば１秒程度）に変化させることが必
要である。この変化はスクランブル鍵（以下に、と略記
する）で制御され、この情報がデスクランブラへ伝えら
れる。送信側と受信側ではこのＫｓを基に同一のＰＮ信
号を発生させ、放送信号のスクランブル及びデスクラン
ブルを行う。

上記Ｋｌｌは放送信号を実時間で制御する必要があるの
で、通常は放送信号と同じ伝送路で送られる。従って、
第三者にも容易に知られることとなるので、別な鍵で暗
号化して送られる。この鍵はワーク鍵（以下Ｋｗと略記
する）と呼ばれる。このＫｗも固定しておくと破られる
ことがあるので、例えば１ケ月や１年などの間隔で変更
することが必要である。ＫＷを受信機へ伝える媒体とし
ては放送信号と同じ伝送路（電波など）もしくはＩＣカ
ード、磁気カード等の物理媒体、電話線などの有線媒体
が用いられる。

ここで、特に電波など第３者がアクセスしやすい伝送路
で送る場合は、契約者ごとに個有のマスク鍵（以下Ｋｆ
ｆｉと略記する）で暗号化して伝送される。

以上のようなシステム構成の場合、契約者以外にはＫｗ
を渡さないことにより受信を制御することができる。な
お、上記各種の鍵や、放送中の番組が各受信者の契約内
容と合致しているがを受信機で判定してデスクランブル
を行うための情報を総称して関連情報と呼ぶ。この中に
は、鍵Ｋｓと放送中の番組の属性を示す情報等とによる
「番組情報」、特定の受信機のデスクランブル機能を放
送波により停止させたり、再起動させたりするための「
制御情報」、鍵Ｋｗと各受信者の契約内容を表わす情報
等による「個別情報」なとの種類がある。ここで、「番
組情報」と「制御情報」は鍵Ｋ。

で暗号化され、外からは区別できない形にして送信され
る。

これらの関連情報を放送波で送る場合には、例えば、衛
星放送のテレビ放送やハイビジョン放送では、データチ
ャンネルでパケット伝送される。

さらに、各種のディジタル信号を送ってサービスを行う
データ放送も開発されている。データ放送では、文字信
号、ファクシミリ信号、各種ソフトウェア、コード化し
た音楽演奏情報、その他各種のデータ信号を送ってサー
ビスを行う。この場合、各信号に適したスクランブル方
式が異なることも考えられ、また営業形態も異なると想
定されるので有料方式は統一するのが適当でない場合も
考えられる。しかし、受信機や受信者の操作は出来る限
り統一されることが望ましい。

ここで、各種データ放送サービスの信号はパケットの形
に統一して送信される（前記テレビ放送の有料方式の関
連情報のパケットと同じ構成である）。有料放送を行う
場合には、このデータ放送信号のパケットの一部がスク
ランブル（暗号化）され、これを復元するための関連情
報がデータ信号の送信の前に予め送られるのが一般的で
ある。

各放送事業者が有料放送を行う場合には、種々の料金設
定方式のうちから特定の方式を採用し、それに基づいて
受信者との契約を行う。この契約内容（例えば料金設定
方式としてフラットフィー方式を用いる場合は契約期限
など、ティア方式を用いる場合では契約期限と契約ティ
アなと、ペイパービュ一方式を用いる場合では前払い金
など）と前記ワーク鍵Ｋｗを受信機の有料デコーダに送
る。

放送を受信するときには、その放送が契約内容と合致し
ているか否かを有料デコーダ内で判定し、ペイパービュ
一方式では残金があり視聴希望の入力がなされたことを
確認し、これらの条件が満足されたときにデスクランブ
ルを行い番組の視聴が可能になる。

上記契約内容とＫｗを受信機の有料デコーダに送る方法
として放送波を用いる場合には、有料デコーダ内に不揮
発性のメモリを持ち、当該有料デコーダと同じＩＯ番号
を持つ個別情報が送られたときに、その暗号を自分のマ
スク鍵に１で復号して、その情報を不揮発性のメモリに
書き込む。

この場合、情報を送るときに契約者の受信機の電源が入
っていなければならないこと、大量の情報が集中すると
伝送に時間遅れを生じること（情報伝送に使用する伝送
路の容量によるが、１０００万件程度が集中すると１日
のオーダの遅れ）、確実に送るために何回かの再送が必
要であることなど管理運用面で問題を生じる可能性があ
る。

ＩＣカード等のカードを用いて個別情報を配布する場合
には、契約内容とＫｗを書き込んだカードを郵送するか
、特定の端末で発行することになる。

このとき、外部から読み出し可能な媒体ではに□で暗号
化する必要がある。

有料デコーダで関連情報を処理する部分はＣＰＵを内蔵
した集積回路で構成されるが、暗号アルゴリズムや各種
の鍵情報が外部から読み出せないことが必要である。こ
の集積回路を有料デコーダ内部に埋め込む方式とすると
、外部とのインタフェース部分が不要となり有料デコー
ダ本体のコストが下げられるので、利用されることが多
い。

しかし、暗号アルゴリズムや鍵のうちに、などの秘密情
報が有料デコーダの内部に埋め込まれるので、有料デコ
ーダの製造や、個別情報の配布を放送事業者側で管理す
る必要がある。このとき、放送事業者が複数になる場合
、受信者側では同一の有料デコーダで受信できることが
必要になるので、放送事業者間で秘密情報の共通管理が
必要となる。

このような問題を解決するため、有料方式の関連情報を
処理する集積回路の部分をＣＰＵ内蔵のＩＣカード等に
含め、これを有料デコーダ本体から取り外し可能な形態
すなわち取り外し可能なセキュリティモジュールとする
ことが検討されている。

有料デコーダ本体にはＩＣカードのリーダライタ部分が
追加されるが（これは単なる接点で良い）、秘密に管理
する部分がな（なるので、大量生産が容易となり、また
店頭で自由に販売することができ、製造・流通の両面で
コストの軽減が図れる大きな利点が得られる。

放送事業者はそれぞれの営業形態による処理プログラム
を内蔵したＩＣカードを発行することができ、事業者間
で秘密情報を共通管理する必要もなくすことができる。

また、万一暗号アルゴリズムが破られた場合にも、ＩＣ
カードに内蔵されている暗号アルゴリズムを変更したＩ
Ｃカードを契約更新時に発行することにより、容易に対
策することができる。

また、データ放送の受信機の一部としてＣＰＵ内蔵のＩ
Ｃカードを用いる場合には、サービスごとの有料放送の
受信のための処理が行えるばかりでなく、ＩＣカードの
処理速度が満たされればデータ信号のデスクランブル処
理もＩＣカードの内部で行うことも可能となる。

次に、図面を参照して従来技術を詳細に説明する。

第７図は従来のテレビジョンやハイビジョンの有料放送
受信機の機能ブロック構成例を示している。スクランブ
ルされた放送信号１から分離回路２．３でそれぞれスク
ランブルされた映像信号。

スクランブルされた音声信号が分離され、映像デスクラ
ンブラ４．音声デスクランブラ５に加えられる。同時に
分離回路３でデータチャンネルの関連情報が分離され、
番組情報６が復号回路８に。

個別情報７が復号回路９に加えられる。

まず、個別情報７は復号回路９で各有料デコーダに個有
のマスク鍵に□ｌＯで暗号復号され、ワーク鍵ＫＷＩＩ
と各受信者の契約内容に関する情報１２が得られる。番
組情報６は放送番組に付随して頻繁に送られ、復号回路
８でワーク鍵Ｋｗ１１により暗号復号が行われ、スクラ
ンブル鍵に１１３と放送番組の属性に関する情報１４が
得られる。

契約条件比較回路１５で受信中の放送番組の属性１４が
契約内容に関する情報１２に合致しているかを比較し、
条件が合致する場合はに８出力制御回路１６を制御して
に８をＰＮ信号発生器１７に出力する。合致しない場合
は、通常は全て０のに８がＰＮ信号発生器１７に出力さ
れる。

ＰＮ信号発生器１７で発生したＰＮ信号で、映像信号と
音声信号のデスクランブルを行い、復元された映像信号
１８と音声信号１９が得られる。

以上は電波アドレッシングで個別情報を配布する場合の
機能構成であるが、個別情報をＩＣカード等で配布する
場合は、ＩＣカード等の入力インクフェース２０が付加
され、その出力の個別情報が復号回路９へ加えられる。

なお、復号回路の８と９は分離して示しであるが、暗号
アルゴリズムが同一である場合には共用するのが一般的
である。

また、これらの機能は図には直接示していないＣＰＵに
よるプログラムで実行されるのが一般的である。

上述の構成は関連情報の処理部分が有料デコーダ内に埋
め込まれている場合にも共通であるが、ＣＰＵ内蔵のＩ
Ｃカードとして取り外し可能な形態とする場合は例えば
図の点線部分がＩＣカードの中に含まれる。

ただし、この切り分けはＩＣカードの構造や性能により
流動的であり、将来、種々の形態が利用されることも考
えられる。

なお、ＩＣカードの場合は個別情報はＩＣカード内に予
め記録して配布するので、入力インタフェース２０は含
まれない。

ＩＣカードを用いる場合の有料デコーダ本体とＩＣカー
ドをインタフェースする回路構成例を第８図に示す。信
号のデスクランブラ部分は第７図と同一であるので説明
を省略する。分離回路３で分離されたデータチャンネル
の信号はデータチャンネルインタフェース回路２１を通
して入力される。

ここで関連情報のパケットが選択され、ＩＣカードイン
タフェース回路２２を通してＩＣカード２３へ出力され
る。このインタフェース回路２２はＩＣカードの接点、
さらに、カードセンサ、カード排出機構なども含まれる
。ＩＣカード２３の内部で関連情報のうちの番組情報が
、ＩＣカード内部に記憶されている個別情報（ＫＷ及び
契約内容等）により処理された後、復元されたに、がＩ
Ｃカードインタフェース２２を介してＰＮ発生器インタ
フェース２４に出力される。

なお、図に示したＣｐＵ２５は信号の流れを制御する程
度の簡単な機能しか持たず、秘密情報の処理等の主要な
部分は全てＩＣカード２３の内部のｃＰＵで行う。従っ
て、第８図のＲＯＭ２６はＣＰＵ２５で行う簡単なプロ
グラムの格納用、またＲＡＭ２７はその作業用のメモリ
であり、本質的なものではない。

この構成例では、有料デコーダあるいは受信者（契約者
）を識別するＩＤ情報は有料デコーダ本体２８には含ま
れず、ＩＣカード２３の内部に含まれる。

ただし、営業形態により受信者の個別管理を行わないこ
とも可能であり、この場合にはＩＣカード２３の内部に
はＩＤ情報を含めないか、あるいは全て同一のＩＤ情報
を記録してお（ことになる。

第９図はデータ放送の有料方式の受信機である。データ
信号のデスクランブルは有料デコーダ本体３０で行い、
ＩＣカード３１の内部では関連情報の処理を行う場合の
構成例である。入力されたデータチャンネルの信号３２
はデータチャンネルデコーダ３３で処理され、ＩＣカー
ド３１に記録されているサービス識別（Ｓｌ）コード３
４がデータチャンネルインタフェース３５を通して人力
され希望のデータ放送サービスのパケットが分離される
。

このパケットにはスクランブルされたデータ信号のパケ
ットとデスクランブルを制御するための関連情報のパケ
ット等が含まれているので、デー■ 夕分離回路３６でＩＣカード３１内部に記録された情報
に基づき関連情報のパケットを分離してＩＣカードイン
タフェース３８を通してＩＣカード３１に入力される。

ＩＣカード内で関連情報が処理された後デスクランブル
鍵に、４０がＰＮ発生器インタフェース３９を通じてＰ
Ｎ信号発生器４１に加えられる。このＰＮ信号発生器の
出力のＰＮ信号系列によりデータ信号デスクランブラ４
２でデスクランブルが行われ、デスクランブルされたデ
ータ信号４３が得られ、各種データサービスのデコーダ
へ出力される。

ここで、デスクランブル鍵に、４０はＰＮ信号発生器に
与える初期値やＰＮ信号発生器の構造データ等で構成さ
れる。

なお、第９図において、有料デコーダ本体３ｏ内部の信
号デスクランブラはＰＮ信号系列の加算によるいわゆる
ストリームサイファ一方式によるのが一般的であるが、
これに限られるものではない。

また、図中のＣＰＵ４４．　ＲＯＭ４５．ＲＡＭ４６は
第８図の説明で述べたように特に重要な意味を持つもの
ではない。

第１０図は、データ放送の有料方式の受信機でデータ信
号のデスクランブルもＩＣカード４８の内部で行う場合
の構成例である。データチャンネルデコーダ３３で分離
された希望のデータ放送サービスのパケットはＩＣカー
ド４８へ送られる。ＩＣカード４８の内部では、まず関
連情報が処理されデスクランブル鍵Ｋｓが得られ、これ
に基づいて続いて受信されるスクランブルされたデータ
信号のデスクランブルが行われ、その結果の復元された
データ信号４３が出力インタフェース４９を通して出力
される。

〔発明が解決しようとする課題〕

ところで、有料放送の受信機における関連情報の処理部
分をＣＰＵ内蔵のＩＣカードで行う場合には、受信機へ
の個別情報の配布もＩＣカードで行うのが基本である。

このとき、ＩＣカードの中には、各加入者の契約内容と
Ｋｗと、関連情報の処理プログラムが含まれることにな
る。契約を更新する場合には、契約内容とＫｗの部分が
書き替えられたカードが発行される。この方法としては
、新たなカードを新規に発行して配布する。前のカード
に対して放送事業者側の特定の装置で、契約内容とＫｗ
の部分を書き替えるなどがある。

勿論、放送波で個別情報を各有料デコーダに配布する（
これを電波アドレッシングと呼ぶ）場合の有料デコーダ
に埋め込まれた集積回路の処理プログラムをＩＣカード
に内蔵すれば、ＩＣカードを用いる方式で電波アドレッ
シング方式を実施することができる。この方式は、離島
等でＩＣカードによる配布が容易でない場合には必要で
あるが、通常では前述のように個別情報が送られるとき
には、受信機の電源を入れ、そのチャンネルに同調して
いなければならないという問題が解決されないので、用
途は限定される（機能としては必要である）。

ところで、ＩＣカードの発行あるいは内容の書き替えで
個別情報を配布する場合に問題になる点として、複数の
放送事業者の有料放送を単一の有料放送受信機（有料デ
コーダ）で受信するときの取扱がある。これには、次の
ような方法がある。

（１）放送事業者ごとに別なカードを用いる方式。

放送事業者ごとに独自な有料方式が採用できるので、最
も融通性の高い方式である。受信者は放送事業者ごとに
契約してＩＣカードを受け取りあるいは購入して、受信
するときに、希望のカードを有料デコーダに挿入する。

この方式はカードの枚数が増えるので、操作の点やカー
ドコストの点が問題となる。また、複数の放送事業者の
番組を予約受信するような場合には、有料デコーダに複
数のカードが挿入できる機構等が必要になる。

（２）−枚のカードに複数の放送事業者の情報を記録す
る方式。

これには、同一の処理プログラムで個別情報（契約内容
やＫＷ）のみが異なる場合と、処理プログラムも個別情
報の内容も異なる場合とがある。

これらは、使用するＩＣカードの記憶容量と関係するが
、大容量化してい（傾向であるので、技術的にはいずれ
も可能である。しかし、この方式はカード発行あるいは
更新の方法に問題があり、営業が同一に行われない場合
には、受信者の人手手段が繁雑になる。例えば、ある事
業者から入手したカードを別な事業者に持参して情報を
追記してもらうなどの操作が必要になる。従って、事業
者間で互いに情報を転送できる体制があり、受信者が容
易にアクセスできるシステムとなっていなければ実現し
に（い。

よって本発明の目的は、有料放送の関連情報をｃｐｕ内
蔵のＩＣカードで処理して受信を制御する方式において
、複数事業者の個別情報を統一的に扱え、受信者の操作
や事業の運営等が簡略化される放送受信方式を提供する
ことにある。

〔課題を解決するための手段〕

本発明は、スクランブルされた放送信号と、５放送信号
とともに送られる前記スクランブルされた放送信号をデ
スクランブルするための暗号化された情報と、別途送ら
れる少なくとも前記暗号化された情報を復号するための
鍵情報とを受け取り、前記鍵情報により前記暗号化され
た情報を処理して前記スクランブルされた放送信号をデ
スクランブルする放送受信方式において、前記暗号化さ
れた情報を処理すると共に、前記鍵情報を記憶しうる取
り外し可能なセキュリティモジュールと、内容の異なる
前記鍵情報を含む媒体とを別個に設けることを特徴とす
るものである。

〔実施例〕

次に、本発明の第１の実施例を第１図に示す。

これは、第８図に個別情報の中間記憶手段５０と個別情
報人力インタフェース５１．個別情報配布手段５２を追
加した構成である。（従って、他のものは共通の番号と
しである）。この装置を用いた場合の動作例は次のよう
になる。

ある放送事業者とあるサービスの受信の契約を行うと、
当該放送事業者、当該サービスの個別情報（契約内容と
ワーク鍵ＫＷ）を含んだＣＰＵ内蔵のＩＣカード５３が
渡される。このＩＣカードを有料デコーダ本体５４のリ
ーダ部に挿入すると、ＩＣカードインタフェース２２を
介して関連情報の処理が行われる。すなわち、番組情報
がＩＣカード５３に渡され、ＩＣカード５３内で処理さ
れた後復元されたＫｓがＰＮ発生器１７に出力される。

次に、契約を更新するときには新たな個別情報（契約内
容とＫｗ）を含んだ個別情報配布手段５２を受け取る。

この個別情報配布手段５２はＩＣカードあるいは磁気カ
ードあるいは電話線で送られる情報などいずれでも良い
。この個別情報配布手段５２に含まれる個別情報は、個
別情報入力インタフェース５１を介して個別情報の中間
記憶手段５０へ一旦記憶される。

ここで、個別情報入力インタフェース５１は個別情報配
布手段５２がＩＣカードの場合はＩＣカードリーグ、磁
気カードの場合は磁気カードリーグ、電話線で送られる
情報の場合には電話線用モデムとなる。

個別情報の中間記憶手段５０へ一旦記憶された個別情報
は、適当な時にＩＣカードインタフェース２２を介して
ＩＣカード５３へ転送される。ＩＣカード５３には以前
の個別情報が記憶されているので、これが不要の場合に
は書き替え、まだ使用可能な場合に転送された個別情報
を追加する。

ここで、ＩＣカード５３内には複数すなわち例えば１放
送事業者、１サービス当り今期の個別情報と来期の個別
情報の２個、さらにこれの通常の視聴者が契約する事業
者、サービス（同じ有料デコーダを使用するもの）数倍
の個別情報が記憶できるようになっている。

さらに、この有料デコーダ５４を持つ受信者が、他の放
送事業者のサービスを受信する場合には、その個別情報
配布手段５５を入手する。その後は、前述と同様、その
中の個別情報を一旦個別情報の中間記憶手段５０に記憶
し、最終的にＩＣカード５３に転送する。

ところで、個別情報は外部からアクセス可能な場合には
暗号化する必要があり、本発明のように有料デコーダ本
体内を転送される場合には暗号化する必要がある。従っ
て、個別情報の中間記憶手段５０には暗号化した個別情
報が記憶され、暗号化されたままＩＣカード５３に転送
される。この暗号の復号は外部からアクセスできないＩ
Ｃカード５３の内部で行われ、復号された個別情報がＩ
Ｃカード５３の中に記憶される。

このとき、個別情報配布手段５２あるいは５５内の個別
情報を暗号化しているアルゴリズムはＩＣカード５３の
内部にある復号処理プログラムに対応している必要があ
る（ただし、ＩＣカード５３にはその容量によるが複数
の暗号復号処理プログラムを含めることが可能である）
。

また、この個別情報の暗号を復号する鍵もＩＣカード５
３の中に含まれている必要があり、通常は受信者個有の
マスク鍵Ｋｍが用いられる。

なお、第１図による本発明の実施例では、個別情報入力
インタフェース５１とＩＣカードインタフェース２２は
別個に設けられているので、それらを適当に制御するこ
とにより、個別情報の中間記憶手段を省略することも可
能である。

本発明の第２の実施例は第２図のようになる。

これは、第１図示の第１の実施例で個別情報入力インタ
フェース５１がＩＣカードインタフェース２２と同一と
した場合である。従って、前述の個別情報配布手段５２
．５５はＩＣカードとなる。

ただし、このＩＣカードはＣＰＵを内蔵する必要はなく
、接点が共通であれば、単なるメモリカードで良い。

この第２の実施例における操作手順と動作例は次の通り
である。

まず、第１の実施例と同様、ある放送事業者とあるサー
ビスの受信の契約を行うと、その個別情報を含んだＣＰ
Ｕ内蔵のＩＣカード５３を受け取り、有料デコーダ本体
５４のリーグ部に挿入して受信する。契約更新時には、
新たな個別情報を含んだ個別情報配布手段５２（以下、
ＩＣメモリカードと記す）を得る。

有料デコーダ本体５４から一度ＣＰＵ内蔵のＩＣカード
５３を排出し、ＩＣメモリカード５２を挿入する。ＩＣ
メモリカード５２内の個別情報は、−旦個別情報の中間
記憶手段５０に記憶される。

次に、　ＩＣメモリカード５２を有料デコーダ本体５４
から排出し、再びＣＰＵ内蔵のＩＣカード５３を挿入す
る。第１の実施例と同様、個別情報が中間記憶手段５０
からＩＣカード５３内へ転送される。複数の放送事業者
やサービスを受信する場合にはＩＣメモリカード５５を
入手し、前と同様、−旦中間記憶手段５０に記憶して、
最終的にＩＣカード５３内へ転送する。

このとき、複数枚のＩＣメモリカードの個別情報を順次
中間記憶手段５０に記憶したのち、全体をＩＣカード５
３内へ転送するのが操作上容易であるが、この場合には
中間記憶手段５０に複数の個別情報が記憶できる容量を
持つ必要がある。この方式はＩＣカードのリーグ部が１
個で良く、実際的である。

個別情報の中間記憶手段５０の媒体としては、通常のＲ
ＡＭ　（ランダムアクセスメモリ）やＥＥＰＲＯＭ　（
電気的消去可能な書き替え可能なり一ドオンリメモリ）
等が考えられる。ＩＣメモリカードから個別情報を記憶
したのちＣＰＵ内蔵のＩＣカードに転送するまでの間に
電源を切らなければＲＡＭで良いが、そのような点を受
信者に意識させずに、ＩＣメモリカードは適当なときに
転送しておき、番組を受信するときにＣＰＵ内蔵ＩＣカ
ードを挿入すると自動的に転送されるようなシステムと
するには、ＥＥＰＲＯＭ、電源バックアップを行ったＲ
ＡＭ等を使用する必要がある。

なお、これらのメモリは、各図の中に含まれるＲＡＭ２
７やＲＯＭ２６　（書き替え可能の場合）を利用するこ
とも可能であるが、これは回路設計上の問題であり、こ
こでは分離したメモリで説明している。

また、個別情報の転送は、ＣＰＵ２５の管理の下に行わ
れる。

第３図および第４図は、それぞれ第９図および第１０図
に示したデータ放送の有料方式の受信機に本発明を適用
する場合の回路構成例を示している。これらの回路の動
作については、これまでに述べた内容と重複する部分が
多いので、特徴的な部分について述べることとする。

第３図の構成はデータ信号のデスクランブルをＩＣカー
ドの外で行う場合であり、ＩＣカードの中では関連情報
の処理が行われる。すなわち、データチャンネルで送ら
れたデータ放送サービスのパケットの内からデスクラン
ブルを制御するための関連情報のパケットが分離されＣ
ＰＵ内蔵のＩＣカード５６に送られる。

このＩＣカード５６の中には少なくとも第５図に示すよ
うな情報が記録されている。ここで、第１の個別情報は
最初の契約時に書き込まれているもので、複数の契約が
なされている場合には複数の個別情報になるがここでは
説明を簡単にするため１個とする。従って、第２の個別
情報以下は最初は空白である。放送を受信するときには
、データチャンネルから暗号化されたデスクランブル鍵
Ｋｇを含む番組情報がデータチャンネルから分離されＩ
Ｃカード５６の中に取り込まれる。

ＩＣカード５６の内部で関連情報処理プログラムにより
第１の個別情報に含まれるに、で暗号が復号され、契約
内容の合致が判定された後、Ｋ８が出力されＰＮ発生器
４１へ出力される。

次に、契約を更新する場合には新たな個別情報を含むＩ
Ｃカード５７Ａ（この場合はＩＣメモリカードで良く以
下ではＩＣメモリカードと記す）を入手し、有料デコー
ダ本体５８に挿入しくＩＣカード５６と差し替える）情
報内容を個別情報の中間記憶手段−＃−５９へ一旦記憶
する。さらに、別の事業者やサービスと契約する場合も
それぞれの個別情報を含むＩＣメモリカード５７Ｂを入
手し、有料デコーダ本体５８へ挿入し順次情報内容を中
間記憶手段５９へ一旦記憶する。

最後に、再びＣＰＵ内蔵のＩＣカード５６を挿入すると
、中間記憶手段５９の内容がＩＣカード５６へ転送され
、第５図で第２の個別情報と記した領域以下へ順次記憶
される。

なお、営業の形態によっては、第１の個別情報も最初は
ＩＣカード５６に含まず、ＩＣメモリカードから転送す
ることもありうる。この点は、第１図。

第２図の実施例の場合も同様である。

放送を受信する場合は、各放送に付随して送られる番組
情報の中には復号処理に使用する個別情報を識別するコ
ードを含めるようにするので、これに基づき復号処理を
行う。

第４図の構成は、データ信号のデスクランブルをＩＣカ
ードの内部で行う場合であり、この場合のＣＰｕ内蔵の
ＩＣカード６０は、第６図に示すように、信号デスクラ
ンブル処理プログラムが追加されている。ＩＣカード６
０の内部で関連情報処理プログラムにより第１の個別情
報あるいは番組情報で指定された個別情報に含まれるに
、で暗号が復号され、契約内容の合致が判定された後、
Ｋ３が得られる。

続いて、ＩＣカード６０にはデータチャンネルから当該
データ放送サービスのスクランブルされたデータ信号が
入力されるので、ＩＣカード内の信号デスクランブル処
理プログラムで前記Ｋｓを用いてデスクランブルが行わ
れる。その結果のデスクランブルされたデータ信号が出
力インタフェース４９を通して各サービスデコーダへ出
力される。この場合、ＩＣメモリカード６１Ａ、　６１
Ｂなどや、中間記憶手段６３の機能や動作については第
３図で説明したものと同様であるので省略する。

また、ここでは第３図および第４図の構成、すなわちテ
レビジョン等の有料方式の構成では第２図の構成に対応
する、ＩＣカードのリーグ部が１個の場合について説明
したが、第１図の構成に対応する別個の個別情報入力イ
ンタフェースを持つ場合についてもテレビジョン等の有
料方式に適用した場合と同様の機能がデータ放送の有料
方式で実現できることは明らかであり、これについても
説明は省略する。

ここで、本発明の有料放送の受信制御方式を複数の放送
事業者で使用する場合について補足しておく。

ＣＰＬＩを内蔵したＩＣカード等の取り外し可能なセキ
ュリティモジュールを利用する有料放送の受信方式は、
複数の放送事業者がサービスを行う場合、暗号アルゴリ
ズムや鍵情報等の秘密情報を共通に管理する際の問題が
な（なる利点があった。

しかし、個別情報の配布等の契約管理は独立とするが、
秘密情報の管理は共通とする場合にも、放送を受信する
際に別個のＩＣカードを入手し必ず差し替えねばならな
いことは好ましくない。

本発明の方式は、この問題を個別情報の配布は別カード
とし、受信処理は共通のカードで行うことで解決してい
る。このとき、例えば、第１の放送事業者と第２の放送
事業者とがある場合、ある受信者が最初に第１の放送事
業者と契約すると、第１の事業者からＣＰＵ内蔵のＩＣ
カードを゛入手する。

その後、第２の事業者と契約すると、その個別情報を含
んだＩＣメモリカードの配布を受け、その内容を第１の
事業者のＣＰＵ内蔵ＩＣカードに転送して受信すること
になる。

逆に、先に第２の事業者と契約した場合は、第２の事業
者からＣＰＵ内蔵のＩＣカードを受け、後に第１の事業
者の個別情報を入手して転送して受信することになる。

勿論、この種の営業形態は種々考えられるので、ここで
示したのはその一例である。

ここで、ＣＰＵ内蔵のＩＣカードには複数の個別情報が
記憶できる容量のメモリが必要であるが、この容量は時
代とともに増やしていくことも可能であり、足りな（な
れば容量の大きいカードを発行することで受信機本体に
は手を加えずに対応可能である。このようなことは受信
機本体内にメモリが埋め込まれている場合には困難であ
る。

ところで、複数の事業者の間で管理すべき秘密情報は関
連情報の暗号化アルゴリズムと鍵情報が中心である。た
だし、暗号化アルゴリズムは公開される場合もあり、こ
の場合は鍵情報の管理が重要になる。

ここで、事業者間で問題になるのは、個別情報の暗号化
を行うためのマスク鍵ＫＩｌｌ（ただしｉはデコーダＩ
Ｄを示す）である。これは、元来個別情報を電波で配布
する電波アドレッシングを可能とする場合に不可欠なも
のであるが、本発明のように後に個別情報をＣＰＵ内蔵
のＩＣカードに転送する際にも必要である。従って、Ｃ
ＰＵ内蔵のＩＣカードにはマスク鍵Ｋｍの情報が含まれ
ており、別な事業者はこのに□を用いて個別情報を暗号
化する。

〔発明の効果〕 以上説明したとおり本発明によれば、テレビジョン放送
、ハイビジョン放送、データ放送等の有料方式において
、関連情報の暗号復号処理等の秘密情報を含む部分をＣ
ＰＵ内蔵のＩＣカード等の取り外し可能なセキュリティ
モジュールに含めることにより、 ■　有料方式デコーダ本体を含む受信機本体には秘密管
理を必要とする部分が含まれていないので、製造、販売
等が容易になる。

■　ＩＣカードの発行を独立に行うことで、放送事業者
間で鍵情報等の秘密管理を行う必要がなくなる。

■　将来、暗号方式が破られた場合にもＩＣカードを発
行し直すことで解決できる。

といった多くの利点が得られる。しかし、契約更新の度
に処理プログラムを含むＣＰＵ内蔵のＩＣカードを発行
することは無駄やＩＣカードの内容の書き替え操作の繁
雑性の問題が残っていた。

本発明によれば、契約更新時や同じ方式の個別情報を用
いる放送事業者間では個別情報のみを含むＩＣカード等
の媒体を用いることができるようになり、取り外し可能
なセキュリティモジュールを用いる有料放送受信制御方
式の利点が強化される。ＩＣカードを用いる場合、更新
時にはＣＰＵを内蔵しないＩＣカード、すなわちメモリ
のみを含むカードを使用することができ、大幅なコスト
の低減が実現できる。

また、本発明の放送受信制御方式においては、契約更新
時や複数の事業者と契約するときには、過渡的に複数の
カードが存在するが、これらの内容は全てＣＰＵ内蔵の
ＩＣカードに転送してから使用するので、放送を受信す
るときには１枚のＩＣカードだけで動作するようになる
。

従って、受信するときにカードを差し替える手間がな（
なる。例えば、複数の放送事業者の番組を待ち受け受信
や予約録画するときの問題が解決されるなどの利点が得
られる。

【図面の簡単な説明】

第１図は本発明による受信機構成の第１の実施例を示す
図、 第２図は本発明による受信機構成の第２の実施例を示す
図、 第３図は本発明をデータ放送の有料方式に適用した場合
の受信機構成の実施例（１）を示す図、第４図は本発明
をデータ放送の有料方式に適用した場合の受信機構成の
実施例（２）を示す図、第５図はＣＰＵ内蔵のＩＣカー
ドに記録されている情報の例（信号デスクランブルをＩ
Ｃカードの外部で行う場合）を示す図、 第６図はＣＰＵ内蔵のＩＣカードに記録されている情報
の例（信号デスクランブルをＩＣカードの内部で行う場
合）を示す図、 第７図はテレビジョンやハイビジョンの有料放送受信機
の機能ブロックの構成例を示す図、第８図はＣＰＵ内蔵
のＩＣカードを用いる有料放送受信機の回路構成例を示
す図、 第９図はデータ放送の有料方式受信機の構成例（１）［
デスクランブル処理を有料デコーダ本体内で行う場合］
を示す図、 第１θ図はデータ放送の有料方式受信機の構成例（２）
［デスクランブル処理をＩＣカード内で行う場合］を示
す図である。 １・・・放送信号、 ２．３・・・分離回路、 ４・・・映像デスクランブラ、 ５・・・音声デスクランブラ、 １７・・・ＰＮ信号発生器、 １８・・・復元された映像信号、 １９・・・復元された音声信号、 ２１・・・データチャンネルインタフェース回路、２２
・・・ＩＣカードインタフェース回路、２４・・・ＰＮ
発生器インタフェース、２５・・・ＣＰＵ、 ２６・・・ＲＯＭ　。 ２７・・・ＲＡＭ　　。 ５０・・・中間記憶手段、 ５１・・・個別情報入力インクフェース、５２・・・個
別情報配布手段、 ５３・・・ｃｐｕ内蔵ＩＣカード、 ５４・・・有料デコーダ本体、 ５５・・・個別情報配布手段。

Claims (1)

1. 【特許請求の範囲】 １）スクランブルされた放送信号と、当該放送信号とと
   もに送られる前記スクランブルされた放送信号をデスク
   ランブルするための暗号化された情報と、別途送られる
   少なくとも前記暗号化された情報を復号するための鍵情
   報とを受け取り、前記鍵情報により前記暗号化された情
   報を処理して前記スクランブルされた放送信号をデスク
   ランブルする放送受信方式において、 前記暗号化された情報を処理すると共に、前記鍵情報を
   記憶しうる取り外し可能なセキュリティモジュールと、 内容の異なる前記鍵情報を含む媒体と を別個に設けることを特徴とする放送受信制御方式。 ２）前記鍵情報を含む媒体の内容を前記取り外し可能な
   セキュリティモジュールに転送して、前記暗号化された
   情報を処理することを特徴とする請求項第１項に記載の
   放送受信制御方式。 ３）前記鍵情報を含む媒体と前記取り外し可能なセキュ
   リティモジュールが同一の電気的、機械的インタフェー
   スを有することを特徴とする請求項第１項もしくは第２
   項のいずれかに記載の放送受信制御方式。