JPH04175025A - 放送受信制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 【産業上の利用分野〕 本発明は、有料放送方式において、複数の放送事業者が
独自の課金方式等の営業形態をとることができ、安全性
が高（、秘密情報や鍵の管理の問題を解決し、かつ受信
者の操作の容易な受信制御方式を与えるものである。

［発明の概要〕 本発明は、放送された信号が例えば受信の契約を行った
人のみが受信できるようにするために、信号をスクラン
ブルして放送し、契約した人にはそれを復元するための
鍵情報を送ることによって受信できるようにする有料放
送方式において、複数の放送事業者が独自の課金方式等
の営業形態をとることができ、安全性が高（、放送事業
者や受信機製造業者の間での秘密情報や鍵の管理の問題
を解決し、かつ受信者の操作の容易な受信制御方式を与
えるものである。

このような受信制御方式は、受信機での秘密の暗号アル
ゴリズムや鍵に基づく処理の部分に取り外し可能なセキ
ュリティモジュール、例えばＣＰＵ内蔵のＩＣカードを
用いると実現できるが、その中に含まれる比較的短期間
で更新される鍵情報（例えば月ごとに変わる鍵）や各人
の契約内容を配付するためにＩＣカードを交換したり内
容を書き替えたりすると、運用コストが高くなるという
問題も残されていた。

本発明はこの問題も解決できる受信制御方式を与えるも
ので、ＣＰＵ内蔵のＩＣカード等の取り外し可能なセキ
ュリティモジュールと、短期間で更新する秘密情報を配
付する媒体とを別個としたものである。

この方式を用いることにより、秘密情報の管理という本
質的な部分には安全性が高く管理の容易な方式を採用で
き、日常の運用の面ではコストの低い媒体を用いること
ができるという非常に有効な有料放送の受信制御方式を
実現することができる。なお、本方式はテレビジョン、
ハイビジジン（高精細度テレビジョン）、各種データ放
送等のいずれの有料方式にも適用可能なものであり、特
に、加入者の個別管理を行わない事業を行う場合に好適
なものである。

〔従来の技術〕

有料放送方式においては、契約者のみが放送を視聴でき
るようにするために、放送信号をスクランブルして放送
し、契約者にはこのスクランブルを元に戻す（デスクラ
ンブル）ための鍵を別途配付して復元を行う、信号をス
クランブルする方法としては種々あり、本発明とは直接
関係しないが、例えば、放送衛星によるテレビ放送や高
精細テレビジョン（ハイビジジン）放送では、映像信号
については画面を横方向に乱すラインローテーション方
式（走査線内信号切替方式）や縦方向に乱すラインパー
ミュテーション方式（走査線転移方式）、音声信号につ
いてはディジタル化された信号に擬似ランダム信号（以
下ＰＮ信号という）系列を加算する方式が用いられる。

このスクランブルの方法は長時間固定しておくと信号を
詳細に観測することにより解読されることがあるので、
比較的短時間（例えば１秒程度）に変化させることが必
要である。この変化はスクランブル鍵（以下に、と略記
する）で制御され、この情報がデスクランブラへ伝えら
れる。送信側と受信側ではこのに１を基に同一のＰＮ信
号を発生させ、放送信号のスクランブル及びデスクラン
ブルを行う。

上記に、は放送信号を実時間で制御する必要があるので
、通常は放送信号と同じ伝送路で送られる。従って、第
三者にも容易に知られることとなるので、別な鍵で暗号
化して送られる。この鍵はワークＩＩ（以下に、と略記
する）と呼ばれる。このＫｗも固定しておくと破られる
ことがあるので、例えば１ケ月や１年などの間隔で変更
することが必要である。Ｋｗを受信機へ伝える媒体とし
ては放送信号と同じ伝送路（電波など）もしくはＩＣカ
ード、磁気カード等の物理媒体、電話線などの有線媒体
が用いられる。

ここで、特に電波など第３者がアクセスしやすい伝送路
で送る場合は、契約者ごとに個有のマスタＩＩ（以下に
、と略記する）で暗号化して伝送される。

以上のようなシステム構成の場合、契約者以外にはに、
を渡さないことにより受信を制御することができる。な
お、上記各種の鍵や、放送中の番組が各受信者の契約内
容と合致しているかを受信機で判定してデスクランブル
を行うための情報を総称して関連情報と呼ぶ、この中に
は、鍵に、と放送中の番組の属性を示す情報等とによる
「番組情報」、特定の受信機のデスクランブル機能を放
送波により停止させたり、再起動させたりするための「
制御情報」、鍵Ｋｗと各受信者の契約内容を表わす情報
等による「個別情報ｊなどの種類がある。ここで、「番
組情報」と「制御情報」は鍵Ｋ。

で暗号化され、外からは区別できない形にして送信され
る。

これらの関連情報を放送波で送る場合には、例えば、衛
星放送のテレビ放送やハイビジジン放送では、データチ
ャンネルでパケット伝送される。

さらに、各種のディジタル信号を送ってサービスを行う
データ放送も開発されている。データ放送では、文字信
号、ファクシミリ信号、各種ソフトウェア、コード化し
た音楽演奏情報、その他各種のデータ信号を送ってサー
ビスを行う、この場合、各信号に適したスクランブル方
式が異なることも考えられ、また営業形態も異なると想
定されるので有料方式は統一するのが適当でない場合も
考えられる。しかし、受信機や受信者の操作は出来る限
り統一されることが望ましい。

ここで、各種データ放送サービスの信号はパケットの形
に統一して送信される（前記テレビ放送の有料方式の関
連情報のパケットと同じ構成である）、有料放送を行う
場合には、このデータ放送信号のパケットの一部がスク
ランブル（暗号化）され、これを復元するための関連情
報がデータ信号の送信の前に予め送られるのが一般的で
ある。

次に、有料放送の事業者が料金を徴収するために、いく
つかの料金設定方式があるが、これらについて述べる。

すなわち、代表的な方式として以下のものがある。

（１）フラットフィ一方式 例えば、月ぎめで料金を設定し徴収するもので、−度支
払えばその事業者の（指定したサービスの）全番組が視
聴できる方式である。

（２）ティア方式 その事業者の（指定したサービスの）番組を、番組の種
類（例えば、スポーツ、映画、ドラマなど）や時間帯な
どで複数の群（これをティアと呼ぶ）に分け、一部の群
の番組のみを視聴できるように契約する方式である。特
別番組を特別料金で見せる場合などはこの方式を用いる
ことになる。

（３）ベイパービュ一方式 上記（１）と（２）は、予め支払って契約すると実際に
番組を視聴するか否かによらず料金を徴収される定額制
の料金設定方式であるが、ペイパービュ一方式は実際に
視聴した場合のみ料金を支払う従量制の料金設定方式で
ある。

ペイパービュ一方式では受信機の中に残金メモリを持ち
、視聴するごとにここから指定された料金を減額してい
く方法で残金がある期間視聴できるようにする。このと
き、１番組ごとに料金を設定し、１番組を視聴するごと
に減額する番組単位のペイパービュ一方式と、単位時間
ごとに料金を設定しくあるいは単位料金で視聴できる時
間数を設定し）減額する時間単位のペイパービュ一方式
各放送事業者が有料放送を行う場合には、種々の料金設
定方式のうちから特定の方式を採用し、それに基づいて
受信者との契約を行う、この契約内容（例えば料金設定
方式としてフラットフィー方式を用いる場合は契約期限
など、ティア方式を用いる場合では契約期限と契約ティ
アなど、ペイパービュ一方式を用いる場合では前払い金
など）と前記ワーク鍵に、を受信機の有料デコーダに送
る。

放送を受信するときには、その放送が契約内容と合致し
ているか否かを有料デコーダ内で判定し、ペイパービュ
一方式では残金があり視聴希望の入力がなされたことを
確認し、これらの条件が満足されたときにデスクランブ
ルを行い番組の視聴が可能になる。

上記契約内容とに、を受信機の有料デコーダに送る方法
として放送波を用いる場合には、有料デコーダ内に不揮
発性のメモリを持ち、当該有料デコーダと同じＩＤ番号
を持つ個別情報が送られたときに、その暗号を自分のマ
スク鍵に、で復号して、その情報を不揮発性のメモリに
書き込む。

この場合、情報を送るときに契約者の受信機の電源が入
っていなければならないこと、大量の情報が集中すると
伝送に時間遅れを生じること、（情報伝送に使用する伝
送路の容量によるが、１０００万件程度が集中すると１
日のオーダの遅れ）、確実に送るために何回かの再送が
必要であることなど管理運用面で問題を生じる可能性が
ある。

ＩＣカード等のカードを用いて個別情報を配付する場合
には、契約内容とに、を書き込んだカードを郵送するか
、特定の端末で発行することになる。

このとき、外部から読み出し可能な媒体ではに、で暗号
化する必要がある。

有料デコーダで関連情報を処理する部分はＣＰＵを内蔵
した集積回路で構成されるが、暗号アルゴリズムや各種
の鍵情報が外部から読み出せないことが必要である。こ
の集積回路を有料デコーダ内部に埋め込む方式とすると
、外部とのインタフェース部分が不要となり有料デコー
ダ本体としてのコストが下げられるので、利用されるこ
とが多い。しかし、暗号アルゴリズムや鍵のうちに１な
どの秘密情報が有料デコーダの内部に埋め込まれるので
、有料デコーダの製造や、個別情報の配付を放送事業者
側で管理する必要がある。このとき、放送事業者が複数
になる場合、受信者側では同一の有料デコーダで受信で
きることが必要になるので、放送事業者間で秘密情報の
共通管理が必要となる。

このような問題を解決するため、有料方式の関連情報を
処理する集積回路の部分をＣＰＵ内蔵のＩＣカード等に
含め、これを有料デコーダ本体から取り外し可能な形態
すなわち取り外し可能なセキュリティモジュールとする
ことが検討されている。

有料デコーダ本体にはＩＣカードのリーダライタ部分が
追加されるが（これは単なる接点で良い）、秘密に管理
する部分がなくなるので、大量生産が容易となり、また
店頭で自由に販売することができ、製造・流通の両面で
コストの軽減が図れる大きな利点が得られる。

放送事業者はそれぞれの営業形態による処理プログラム
を内蔵したＩＣカードを発行することができ、事業者間
で秘密情報を共通管理する必要もなくすことができる。

また、万一暗号アルゴリズムが破られた場合にも、ＩＣ
カードに内蔵されている暗号アルゴリズムを変更したＩ
Ｃカードを契約更新時に発行することにより、容易に対
策することができる。

また、データ放送の受信機の一部としてＣＰＵ内蔵のＩ
Ｃカードを用いる場合には、サービスごとの有料放送の
受信のための処理が行えるばかりでなく、ＩＣカードの
処理速度が満たされればデータ信号のデスクランブル処
理もＩＣカードの内部で行うことも可能となる。

（発明が解決しようとする課題〕 ところで、有料放送の受信機における関連情報の処理を
ＣＰＵ内蔵のＩＣカードで行う場合には、受信機への個
別情報の配付もＩＣカードで行うのが基本的な運用形態
である。このとき、　ＩＣカードの中には、各加入者の
契約内容とＫｗと、関連情報の処理プログラムが含まれ
、契約を更新する場合には、契約内容とＫｍの部分が書
き換えられたカードが発行される。

この契約更新の方法としては、新たなカードを新規に発
行して配付する。放送事業者側の特定の装置に前のカー
ドを持参して契約内容とＫｗの部分を書き替えるなどが
ある。

勿論、電波アドレッシング（放送波で個別情報を各有料
デコーダに配付する）を用いる有料デコーダに埋め込ま
れた処理プログラムをＩＣカードに内蔵すれば、ＩＣカ
ードを用いる方式で電波アドレッシングを併用すること
ができる。しかし、これは特に離島の受信者等に対して
は有効であるが、前述のように個別情報を送るときに受
信機の電源が入り、そのチャンネルに同調がとれていな
ければならないという制約が解決できないので、ここで
は補助的機能として扱うことにする。

このようなＩＣカードの発行あるいはＩＣカードの記録
内容の書き替えで個別情報を配付する方式では、複数の
放送事業者の有料放送を単一の有料放送受信機（有料デ
コーダ）で受信するときに、事業者毎に別カードとする
と、ＣＰＵ内蔵のＩＣカードが増えたり予約録画等の待
受受信がしに（くなるなどの問題や、複数の事業者の情
報を１枚のカードに記録するとすればカード発行あるい
は更新の運用方法が煩雑になるなどの問題が考えられ、
これらを解決する必要があった。

この問題を解決する方法として、第６図や第７図に示す
構成が考えられる。

第６図および第７図に示した構成は、本出願人が平成２
年１０月１１日付けで出願したＶ放送受信制御方式ｊに
おける一実施例である。いま、ある放送事業者とあるサ
ービスの受信の契約を行うと、当該放送事業者、当該サ
ービスの個別情報（契約内容とワーク鍵に、）を含んだ
ＣＰＵ内蔵のＩＣカード５３が渡される。このＩＣカー
ドを有料デコーダ本体５４のリーグ部に挿入すると、Ｉ
Ｃカードインタフェース回路２２を介して関連情報の処
理が行われる。すなわち、番組情報がＩＣカード５３に
渡され、ＩＣカード５３内で処理された後復元されたに
３がＰＮ信号発生器１７に出力される。

次に、契約を更新するときには新たな個別情報（契約内
容とに、）を含んだ個別情報配付手段５２を受け取る。

この個別情報配付手段５２はＩＣカードあるいは磁気カ
ードあるいは電話線で送られる情報などいずれでも良い
、この個別情報配付手段５２に含まれる個別情報は、個
別情報入力インタフェース５１を介して個別情報の中間
記憶手段５０へ一旦記憶される。

ここで、個別情報入力インタフェース５１は個別情報配
付手段５２がＩＣカードの場合はＩＣカードリーグ、磁
気カードの場合は磁気カードリーグ、電話線で送られる
情報の場合には電話線用モデムとなる。

個別情報の中間記憶手段５０へ一旦記憶された個別情報
は、適当な時にＩＣカードインタフェース２２を介して
ＩＣカード５３へ転送される。　ＩＣカード５３には以
前の個別情報が記憶されているので、これが不要の場合
には書き替え、まだ使用可能な場合に転送された個別情
報を追加する。

ここで、ＩＣカード５３内には複数すなわち例えばｌ放
送事業者、１サービス当り今期の個別情報と来期の個別
情報の２個、さらにこれの通常の視聴者が契約する事業
者、サービス（同じ有料デコーダを使用するもの）数倍
の個別情報が記憶できるようになっている。

ところで、個別情報は外部からアクセス可能な場合には
暗号化する必要があり、本発明のように有料デコーダ本
体内を転送される場合には暗号化する必要がある。従っ
て、個別情報の中間記憶手段５０には暗号化した個別情
報が記憶され、暗号化されたままＩＣカード５３に転送
される。この暗号の復号は外部からアクセスできないＩ
Ｃカード５３の内部で行われ、復号された個別情報がＩ
Ｃカード５３の中に記憶される。

このとき、個別情報配付手段５２内の個別情報を暗号化
しているアルゴリズムはＩＣカード５３の内部にある復
号処理プログラムに対応している必要がある（ただし、
ＩＣカード５３＆こけその容量によるが複数の暗号復号
処理プログラムを含めることが可能である）。

また、この個別情報の暗号を復号する鍵もＩＣカード５
３の中に含まれている必要があり、通常は受信者個有の
マスタ鍵に１が用いられる。

なお、第６図では、個別情報入力インタフェース５１と
ＩＣカードインタフェース２２は別個に設けられている
ので、それらを適当に制御することにより、個別情報の
中間記憶手段を省略することも可能である。

第７図は、第６図に示した個別情報入力インクフェース
５１がＩＣカードインタフェース２２と同一とした場合
である。従って、前述の個別情報配付手段５２はｒｃカ
ードとなる。

ただし、このＩＣカードはＣＰＵを内蔵する必要はな（
、接点が共通であれば、単なるメモリカードで良い。

この第７図における操作手順と動作例は次の通りである
。

まず、第６図と同様、ある放送事業者とあるサービスの
受信の契約を行うと、その個別情報を含んだＣＰＵ内蔵
のＩＣカード５３を受け取り、有料デコーダ本体５４の
リーグ部に挿入して受信する。契約更新時には、新たな
個別情報を含んだ個別情報配付手段５２（以下、ＩＣメ
モリカードと記す）を得る。

有料デコーダ本体５４から一度ＣＰＵ内蔵のＩＣカード
５３を排出し、ＩＣメモリカード５２を挿入する。　Ｉ
Ｃメモリカード５２内の個別情報は、−旦個別情報の中
間記憶手段５０に記憶される。

次に、ＩＣメモリカード５２を有料デコーダ本体５４か
ら排出し、再びＣＰＵ内蔵のＩＣカード５３を挿入する
。第６図の場合と同様、個別情報が中間記憶手段５０か
らＩＣカード５３内へ転送される。複数の放送事業者や
サービスを受信する場合にはＩＣメモリカード５５を入
手し、前と同様、−旦中間記憶手段５０に記憶して、最
終的にＩＣカード５３内へ転送する。

このとき、複数枚のＩＣメモリカードの個別情報を順次
中間記憶手段５０に記憶したのち、全体をＩＣカード５
３内へ転送するのが操作上容易であるが、この場合には
中間記憶手段５０に複数の個別情報が記憶できる容量を
持つ必要がある。この方式はＩＣカードのリーグ部が１
個で良（、実際的である。

個別情報の中間記憶手段５０の媒体としては、通常のＲ
ＡＭ（ランダムアクセスメモリ）やＥＥＦＲＯＭ　（電
気的消去可能な書き替え可能なリードオンリメモリ）等
が考えられる。　ＩＣメモリカードから個別情報を記憶
したのちＣＰＵ内蔵のＩＣカードに転送するまでの間に
電源を切らなければＲＡＭで良いが、そのような点を受
信者に意識させずに、ＩＣメモリカードは適当なときに
転送しておき、番組を受信するときにＣＰＵ内蔵ＩＣカ
ードを挿入すると自動的に転送されるようなシステムと
するには、ＥＥＦＲＯＭ、電源バックアップを行ったＲ
ＡＭ等を使用する必要がある。

なお、これらのメモリは、各図の中に含まれるＲＡＭ２
７やＲＯＭ２６　（書き替え可能の場合）を利用するこ
とも可能であるが、これは回路設計上の問題であり、こ
こでは分離したメモリで説明している。

また、個別情報の転送は、ＣＰＵ２５の管理の下に行わ
れる。

このように、有料放送の受信を制御する関連情報の処理
を行う（少くとも１つの個別情報を含む）取り外し可能
なセキュリティモジュール（代表的には、（、Ｐυ内蔵
のＩＣカードであり、以下ＣＰＵ内蔵のＩＣカードとし
て説明する）と個別情報配付手段とを分け、受信機では
個別情報配付手段の情報内容を順次前記ＣＰＵ内蔵のＩ
Ｃカードに転送して使用するものである。すなわち、第
７図は個別情報配付手段がＣＰＵ内蔵のＩＣカードと同
じインタフェースを共用できる場合の構成であり、第６
図は個別情報配付手段として磁気カード、電話線等の別
な手段を用いる場合の構成である。

いずれも、複数の放送事業者やサービスの個別情報が最
終的には１枚のＣＰＵ内蔵のＩＣカードに含まれている
ので、受信者は情報の更新時以外は特別な操作をするこ
となく受信が可能となる。また、個別情報の配付手段と
してＩＣカードを用いる場合は、情報内容が暗号化され
ていれば、単なるメモリカードで良く、コストの低減が
可能になる。

なお、この方式はＣＰＵ内蔵のＩＣカードで行う処理プ
ログラムが同一のシステムや放送事業者間で用いるのが
原則的であるが、ＩＣカードの容量が大きく、複数の処
理プログラムが内蔵できる場合には、容易に拡張が可能
である。

これら複数の処理プログラムは受信した関連情報【番組
情報１で自動的に切替えられるので、有料デコーダ本体
に手を加える必要はなく、加入している全てのサービス
、事業者の情報を含んだＩＣカードを有料デコーダに挿
入しておくだけで受信できるようになる。

ところで、上に述べた技術は、ＣＰＵ内蔵のＩＣカード
については個別管理がなされており、個別情報配付手段
に含まれる情報も個別管理され、前記ＣＰＵ内蔵のＩＣ
カードと対応がとれている場合に有効な方法である（こ
のとき、前述のようにＩＣカードが挿入される有料デコ
ーダ本体側は何ら個別管理を必要としない）。

すなわち、ＣＰＵ内蔵のＩＣカードには秘密のマスク鍵
が内蔵されており、契約更新時に配付される個別情報配
付手段に含まれる情報はこのマスク鍵で暗号化されてい
る。

もし、この暗号化が行われず、ＣＰＵ内蔵のＩＣカード
と１対１の対応がない場合には、個別情報配付手段の情
報を次々と別な有料デコーダのＩＣに転写していくこと
が可能になり、有料放送のシステムが成立しな（なる。

このようにＩＣカードを個別管理する方式では。

有料放送の営業形態のうちで実現しにくいものが出る。

その−例は、プリペイドカードを用いたペイバービュ一
方式である。有料放送でプリペイドカード的な運用を行
うには、まず、契約時には何らかの前払い金を含んだＣ
ＰＵ内蔵のＩＣカードを入手して受信し、残金がなくな
る前に別なプリペイドカードを購入して、その内容をＣ
ＰＵ内蔵のＩＣカードに転送して受信を継続していくと
いうような方法が考えられる。

この場合、カードが個別管理されており、各受信者のマ
スク鍵で暗号化された前払金を配付するのであれば、他
の受信機への転用の問題はなくなるが、一定の金額を書
込んだカードを自由に販売して営業するようなことがで
きなくなる。

勿論、ＣＰＵを内蔵したＩＣカード自体を（共通のマス
ク鍵として）発行すれば可能であるが、ＩＣカードのコ
ストの点で得策ではない。

なお、ここでＣＰＵを内蔵したＩＣカードは、ＣＰＵの
働きでその内容を外部へ読み出したり転写したすするこ
とができないようにしであるものであり、前記個別情報
配付媒体に使用するＩＣカードはその内容が外部へ転送
できるようにしであるものである。

よって本発明の目的は、ＣＰＵ内蔵のＩＣカードと個別
情報配付媒体のＩＣカードを別に設け、運用やコストの
問題を解決するとともに、カードの個別管理が必要とし
ないようにした放送受信制御方式を提供することにある
。

［課題を解決するための手段］ 本発明は、スクランブルされた放送信号と、当該放送信
号とともに送られる前記スクランブルされた放送信号を
デスクランブルするための暗号化された情報と、別途送
られる少なくとも前記暗号化された情報を復号するため
の鍵情報とを受け取り、前記鍵情報により前記暗号化さ
れた情報を処理して前記スクランブルされた放送信号を
デスクランブルする放送受信方式において、前記暗号化
された情報を処理すると共に、前記鍵情報を記憶しうる
取り外し可能なセキュリティモジュールと、前記取り外
し可能なセキュリティーモジエールを装填して前記スク
ランブルされた放送信号をデスクランブルする有料放送
方式デコーダ本体と、内容の異なる前記鍵情報を含む媒
体とを別個に設け、前記鍵情報を含む媒体の内容を前記
有料放送方式デコーダ本体を介して前記取り外し可能な
セキュリティモジュールに転送して、前記暗号化された
情報を処理するに際し、前記鍵情報を含む媒体の内容を
前記有料放送方式デコーダ本体に転送した後、当該内容
を変形する手段を付勢するものである。

［作　用Ｊ 本発明では、有料放送の受信機における有料デコーダに
、個別情報配付媒体の内容を転送した後に当該個別情報
配付媒体の内容を他の有料デコーダで再び使用すること
ができないように変形する手段を設けることにより、例
えば有料放送の受信できるカードを自由に贈答したりす
るような営業も可能になり、使用態様の幅が非常に広が
る。

（以下余白） ［実施例］ 次に、本発明の第１の実施例を第１図に示す。

本実施例は、第６図の構成において、個別情報入力イン
タフェース５１を個別情報用入出力インタフェース７０
に替え、これに情報消去手段７１を付加した構成である
０個別情報配付手段７３で配付された個別情報の内容、
例えばペイバービュ一方式における前払金の情報などが
、ＣＰＵ内蔵のＩＣカード７２に転送され、ＣＰｕ内蔵
のＩＣカードの中でその正当性が検査されると、情報消
去手段７１が起動され、個別情報用入出力インタフェー
ス７０を通して個別情報配付手段７３の内容が消去され
る。

ここで、個別情報配付手段７３がＩＣカードあるいは磁
気カードである場合は、消去可能である必要がある０個
別情報を電話線で配付する場合は、情報を送出する放送
局側に当該の回線には１度と送出しないように制御する
信号を送り返すなどの方法で実施される。

第２図は、第７図の構成に対して本発明を実施した場合
の構成例を示している。　ＩＣカードインタフェース回
路７５に情報消去手段７６が付加され、個別情報配付手
段７８の内容が個別情報の中間記憶手段７９に転送され
ると、情報消去手段７６により個別情報配付手段７８の
内容が消去される０次に、ＩＣカードインタフェース回
路７５にＣＰＵ内蔵のＩＣカード７７を接続すると、個
別情報の中間記憶手段７９の内容がＣＰｕ内蔵のＩＣカ
ード７７に転送され、転送されたことが確認されると、
中間記憶手段７９の内容が消去される。

なお、この第２の実施例では情報が確実に転送されたこ
とを確認することが必要であり、例えば個別情報の配付
手段７８から情報が中間記憶手段７９に転送された後、
ＣＰＵ２５で両者を再び読み出して照合するなどの方法
を用いて確認を行う。

第３図は本発明の第３の実施例を示しており、第７図の
受信機構成に識別番号（以下、ＩＤ番号という）記憶手
段８０が付加された構成である。このＩＤ番号は有料デ
コーダ本体に固有な番号であり、個別情報の配付手段８
２から情報が中間記憶手段７９に転送された後、個別情
報の配付手段８２に出力され、同配付手段８２の定めら
れた場所に記憶されるものである。

ここで、個別情報の配付手段８２の中でこの１０番号を
書き込む場所には、予め何も書き込まれていないものと
する（書き替えが可能な媒体の場合には特定の値が書き
込まれていても良い）、いま、個別情報の配付手段８２
から情報を読み出す場合には前記のＩＤ番号を書き込む
ために定められた場所の値をまず読み出し、何も書かれ
ていないか上に述べた特定の値が書き込まれていること
を確認した後に、個別情報の内容を中間記憶手段７９に
転送する。このときＩＤ番号として別な値が書かれてい
る場合には、その値がＩＤ番号記憶手段８０に記憶され
ている値と一致しているかを照合し、一致している場合
のみ個別情報の内容を転送し、一致しない場合は一度他
の受信機に使用された゛ものと解釈して転送を中止する
。

なお、ここで、一致している場合に転送するのは、以前
に転送した場合に何らかの異常があり、再度転送するこ
とを許すためのものである。従つて、例えばペイバービ
ューの前払金の情報を受信機に読み込ませる場合には二
重の加算にならないようにする必要があるが、これは個
別情報の中に更新番号の情報があり、元来これで管理が
行われているので、これを利用することとする。個別情
報の内容が転送されると、ＩＤ番号記憶手段８０に記憶
されたＩＤ番号が個別情報の配付手段８２に記録され、
同配付手段は受信機本体から切離される。

この第３の実施例において、ＩＤ番号は有料デコーダ本
体に固有な番号であるが、通常の製造番号のように互い
に異なっていれば良く、特に管理を必要とするものでは
ない。また、仮に複数のデコーダが同じ番号であっても
、受信者が互いに知ることが出来ない程度に分布されて
いれば問題はない。

また逆に、あるグループの有料デコーダには同じＩＣ番
号を付し、まとめて支払いを行い、−枚の個別情報の配
付媒体を配付することにより情報の転送を能率化するよ
う−な運用方法も可能である。

た５だし、この場合は支払い金額に応じて転送回数を制
限する機能が必要である。

ところで、この有料デコーダ内のＩＤ番号は予め製造時
に有料デコーダ本体内に書き込んでお（他に、ＣＰＵ内
蔵のＩＣカード８１内に記録しておき、これをＩＤ番号
記憶手段８０に転送して使用することも可能である。

ここで、個別情報の配付媒体８２にＩＤ番号を書き込む
場合には、この情報の書き込まれた場所が知られると、
その部分を消去または元来ある特定の値に変更すること
で、同じカードの再利用が可能になる。そのため、ＩＤ
番号は他のデータとともに組み合わせるなどして暗号化
した形で記録する。

場所を分散して記録する。などの方法を用いる必要があ
る。

第４図は本発明の第３の実施例の構成の受信機を用いる
第４の実施例におけるＣＰＵ内蔵のＩＣカード内の個別
情報メモリ部分に記憶された情報内容の一例、第５図は
同じくその場合の個別情報の配付手段に記憶された情報
内容の例である。これらは、有料放送の課金方式として
フラットフィ一方式を用いる場合に、プリペイドカード
のように予め払込んだ金額から例えば月ごとの料金を引
いていくような営業形態を可能とするものである。

プリペイドカードを用いてフラットフィ一方式を実現す
る場合、例えば月ごとの課金を行うときには、その月に
一度料金を残金から引いたのちは月が変わるまで引かな
いようにする制御が必要である。従って、ＣＰｕ内蔵の
ＩＣカード８３の内部には事業者やサービスを識別する
部分と複数のＫｗおよびそれらの有効期限を記したワー
ク鍵メモリ部分、残金メモリ部分、特定の有料デコーダ
本体とｌ対ｌの対応を持たせる場合にはそのＩＤ番号の
メモリ部分、さらに前回の支払い年月を記憶する部分等
が含まれている。

いま、ある受信者がこのカードを用いてフラットフィ一
方式の事業者の有料放送を受信する場合には、番組情報
の中の年月コードとカード内の前回の支払い年月を比較
し、異なる場合には残金から一ケ月当たりの料金を差し
引き、受信が可能になる。同じ年月の場合は、既に支払
われていることから、残金は変えずに受信可能とする。

第５図の個別情報の配付媒体８４には、同様に、事業者
やサービスを識別する部分、複数のＫｗおよびそれらの
有効期限を記したワーク鍵メモリ部分、前払金メモリ部
分などが含まれ、さらにこれらの情報を有料デコーダ本
体やＣＰＵ内蔵のＩＣカードに転送した後はこれらが再
び使用できないように、転送先の有料デコーダのＩＤ番
号を記憶する部分が含まれている。この個別情報の配付
媒体８４の内容は、ＣＰＵ内蔵のＩＣカード８３に転送
されて使用されるが、このときワーク鍵メモリは有効期
限や使用済みフラグ等を参照して、使用済みの領域を書
き替えてい（。

なお、カードに記録されるＫｗは前払金が使い切るまで
の分を予め含めておく必要がある。

ところで、第４図においてＣＰＵ内蔵のＩＣカードにも
ＩＤ番号のメモリ部分を設けている。これは、ＩＣカー
ドの発行においては個別管理を行わないが、−度有料デ
コーダ本体に挿入して受信した後は、その有料デコーダ
本体と１対ｌの対応を付け、他の有料デコーダに使い回
しかできないようにするときに使用するものである。

なお、フラットフィ一方式において、プリペイドカード
のように残金から料金を差し引いて行（場合には、その
額を受信機に伝える方法が問題になる。その方法として
は、例えば、番組に付随して送られる番組情報の中に視
聴料金の情報を含めて送る９個別情報の配付手段の中に
Ｋｗと対応させて月ごとの視聴料金の情報を含めるなど
があり、放送事業者が適当なものを選択して実施するこ
とになる。

上記では、課金方式がフラットフィ一方式の場合につい
て説明したが、ティア方式の場合も各ティアごとに必要
な情報を記憶する部分を設けて処理を行えば、技術的に
はフラットフィ一方式の場合と同様であり、同じ〈実施
できる。

ところで、本発明を実施する場合、個別情報の配付媒体
７３．７８，８２．８４等に含まれる個別情報の暗号化
について注意する必要がある。媒体としてＩＣカードを
用いる場合にもＣＰＵを内蔵しないメモリカードを想定
しているので、暗号化は不可欠である。このとき、１枚
ごとに異なる鍵を用いると個別管理を行うことになるの
で、本発明で想定している用途では全てに共通の鍵を使
用して暗号化を行うことになる。

この点は安全性の点で将来問題になる場合も予想される
が、本発明はＣＰＵ内蔵のＩＣカード等の取り外し可能
なセキュリティーモジュールと組合せて実施するので、
これを更新することで解決される。

［発明の効果］ 以上説明したとおり、テレビジョン放送、ハイビジョン
放送、データ放送等の有料方式における受信制御方式と
して、ＣＰＵ内蔵のＩＣカード等の取り外し可能なセキ
ュリティモジュールと、ＩＣメモリカード等の個別情報
の配付手段を別個に設ける方式は、安全性や放送事業者
間の秘密情報の管理等の運用上の利点が大きく、契約更
新時のコストの問題や複数の事業者やサービスで受信機
を共用する場合の操作性の問題等を解決できる好適な方
式である。

この方式に本発明の受信制御方式を適用することにより
、−度使用された個別情報の配付手段が他の受信機で流
用することができなくなるので５カードの個別管理を行
わない営業形態にも利用できるようになる。

その結果、有料放送の営業形態として種々の新たな方法
が可能になり、例えばプリペイドカードのような使い方
が実現できる。この方法をフラットフィ一方式を用いる
有料放送に適用すると次のような操作になる。

まず、放送事業者はその放送サービスが受信できるカー
ドを店頭や自動販売機等で販売する。このカードは全て
の受信機に共通であり、受信を希望する人はそのカード
を自由に購入して有料デコーダに挿入し、情報を転送す
ると受信できるようになる。このとき有効期限を変えた
複数種類のカードを設けることもできる。

また、ペイパービュ一方式を用いる有料放送に本発明を
適用する場合には、一定額の前払金の情報を書き込んだ
カードを同じ（店頭や自動販売機等で販売し、受信を希
望する人はそのカードを購入して受信する。このとき、
購入したカードの中の前払全情報は、ＣＰＵ内蔵のＩＣ
カード等の中に転送され、その内部の残金情報に加算さ
れる。放送を受信するときには視聴確認ボタンを押すと
、番組単位あるいは時間単位で視聴料金が残金情報から
減額され、受信できるようになる。

このような機能により、贈答用カードのような用途も可
能になる。贈答用カードの場合は、相手の受信デコーダ
を特定しない方式が利用しやすく、本発明の機能が必要
となる。この贈答用カードのような使用方法はペイバー
ビュ一方式の場合には容易に適用可能であるが、第４の
実施例で説明したような方式を使用することによって、
フラットフィ一方式による有料放送にも適用できるよう
になり、有料放送の営業形態がさらに広がる。

フラットフィ一方式の場合、カードが贈られたときその
月の受信料が既に支払い済みである場合には必要なくな
るが、本発明によると翌月以降に使用できるようにする
ことができるので、贈答用として利用できるようになる
。

【図面の簡単な説明】

第１図は本発明による受信機構成の第１の実施例を示す
図、 第２図は本発明による受信機構成の第２の実施例を示す
図、 第３図は本発明による受信機構成の第３の実施例を示す
図、 第４図は本発明の第４の実施例におけるＣＰＵ内蔵のＩ
Ｃカード内に記憶された個別情報関係の情報内容の一例
を示す図、 第５図は第４図に対応する個別情報の配付手段に記憶さ
れた情報内容の一例を示す図、第６図は本発明の背景と
なる受信機構成の第１の例を示す図、 第７図は本発明の背景となる受信機構成の第２の例を示
す図である。 １・・・放送信号、 ２．３・・・分離回路、 ４・・・映像デスクランブラ、 ５・・・音声デスクランブラ、 １７・・・ＰＮ信号発生器、 １８・・・復元された映像信号、 １９・・・復元された音声信号、 ２１・・・データチャンネルインタフェース回路、２２
・・・ＩＣカードインタフェース回路、２４・・・ＰＮ
発生器インタフェース、２５・・・ＣＰＵ、 ２６・・・ＲＯＭ　１ ２７・・・ＲＡＭ　。 ５０・・・中間記憶手段、 ５１・・・個別情報入力インタフェース、５２、５５・
・・個別情報配付手段、 ５３・・・ＣＰＵ内蔵ＩＣカード、 ５４・・・有料デコーダ本体、 ７０・・・個別情報入出力インタフェース、７１・・・
情報消去手段、 ７２・・・ＣＰＵ内蔵ＩＣカード、 ７３・・・個別情報配付手段、 ７５・・・ＩＣカードインタフェース回路。 ７６・・・情報消去手段、 ７７・・・ＣＰＵ内蔵ＩＣカード、 ７８・・・個別情報配付手段、 ７９・・・中間記憶手段、 ８０・・・ＩＤ番号記憶手段、 ８１・・・ＣＰＵ内蔵ＩＣカード、 ８２・・・個別情報配付手段。

Claims (1)

1. 【特許請求の範囲】 １）スクランブルされた放送信号と、当該放送信号とと
   もに送られる前記スクランブルされた放送信号をデスク
   ランブルするための暗号化された情報と、別途送られる
   少なくとも前記暗号化された情報を復号するための鍵情
   報とを受け取り、前記鍵情報により前記暗号化された情
   報を処理して前記スクランブルされた放送信号をデスク
   ランブルする放送受信方式において、 前記暗号化された情報を処理すると共に、前記鍵情報を
   記憶しうる取り外し可能なセキュリティモジュールと、 前記取り外し可能なセキュリティーモジュールを装填し
   て前記スクランブルされた放送信号をデスクランブルす
   る有料放送方式デコーダ本体と、 内容の異なる前記鍵情報を含む媒体とを別個に設け、 前記鍵情報を含む媒体の内容を前記有料放送方式デコー
   ダ本体を介して前記取り外し可能なセキュリティモジュ
   ールに転送して、前記暗号化された情報を処理するに際
   し、 前記鍵情報を含む媒体の内容を前記有料放送方式デコー
   ダ本体に転送した後、当該内容を変形する手段を付勢す
   ることを特徴とする放送受信制御方式。 ２）前記鍵情報を含む媒体の内容を変形する手段は、当
   該内容の消去を行うことを特徴とする請求項第１項記載
   の放送受信制御方式。 ３）前記鍵情報を含む媒体の内容を変形する手段は、前
   記有料放送方式デコーダ本体に付与された識別番号を前
   記媒体の内容に付加することを特徴とする請求項第１項
   記載の放送受信制御方式。