JPH11167616A - プログラム可能なアクセスモードを備えた条件付きアクセスシステム - Google Patents
プログラム可能なアクセスモードを備えた条件付きアクセスシステムInfo
- Publication number
- JPH11167616A JPH11167616A JP15634698A JP15634698A JPH11167616A JP H11167616 A JPH11167616 A JP H11167616A JP 15634698 A JP15634698 A JP 15634698A JP 15634698 A JP15634698 A JP 15634698A JP H11167616 A JPH11167616 A JP H11167616A
- Authority
- JP
- Japan
- Prior art keywords
- access
- descriptor
- access mode
- message
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000006870 function Effects 0.000 claims description 24
- 238000000034 method Methods 0.000 claims description 14
- 108010077519 Peptide Elongation Factor 2 Proteins 0.000 claims description 2
- 238000007726 management method Methods 0.000 description 21
- 238000011068 loading method Methods 0.000 description 6
- 238000010586 diagram Methods 0.000 description 4
- 238000012790 confirmation Methods 0.000 description 2
- 230000001419 dependent effect Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
- H04N7/165—Centralised control of user terminal ; Registering at central
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
- H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
- H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
- H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
- H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Databases & Information Systems (AREA)
- Computer Security & Cryptography (AREA)
- Storage Device Security (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 本発明は、サービスプロバイダが顧客の全て
のユーザカードを取り替えることなく、新しいアクセス
モードを顧客に提供し得る条件付きアクセスシステムの
提供を目的とする。 【解決手段】 本発明によれば、アクセスモードは比較
演算の記述子及び管理演算の記述子からなるアクセスモ
ード記述子の形式をとる。スマートカードは、許可され
たアクセスモードを決定し、アクセスモードの記述子を
探索し、比較及び管理仙山を実行する翻訳モジュールか
らなる。本発明の条件付きアクセスシステムは、ユーザ
のスマートカードのアクセスモードをダウンローディン
グによって変更することができる。
のユーザカードを取り替えることなく、新しいアクセス
モードを顧客に提供し得る条件付きアクセスシステムの
提供を目的とする。 【解決手段】 本発明によれば、アクセスモードは比較
演算の記述子及び管理演算の記述子からなるアクセスモ
ード記述子の形式をとる。スマートカードは、許可され
たアクセスモードを決定し、アクセスモードの記述子を
探索し、比較及び管理仙山を実行する翻訳モジュールか
らなる。本発明の条件付きアクセスシステムは、ユーザ
のスマートカードのアクセスモードをダウンローディン
グによって変更することができる。
Description
【０００１】
【発明の属する技術分野】本発明は条件付きアクセスシ
ステムに関する。条件付きアクセスシステムは、サービ
スプロバイダが自分のサービスをそのサービスに対する
権利を得たユーザだけに提供し得るシステムである。こ
のようなシステムには、例えば、有料テレビジョンシス
テムがある。
ステムに関する。条件付きアクセスシステムは、サービ
スプロバイダが自分のサービスをそのサービスに対する
権利を得たユーザだけに提供し得るシステムである。こ
のようなシステムには、例えば、有料テレビジョンシス
テムがある。
【０００２】
【従来の技術】当業者に公知の如く、サービスプロバイ
ダによって提供されたサービスは、制御ワードによって
スクランブルをかけられた項目（スクランブル項目）か
らなる。ユーザがスクランブル項目を読むためには、ユ
ーザに与えられた権利に従って逆スクランブル（スクラ
ンブルを外す）する必要がある。以下、スクランブル項
目は、ＩＥ（ＥＣＧ）のように表記する。ここで、ＥＣ
Ｇは、"ElectronicallyCoded Good" の略であり、スク
ランブルをかけられていない項目（非スクランブル項
目）を表わす。
ダによって提供されたサービスは、制御ワードによって
スクランブルをかけられた項目（スクランブル項目）か
らなる。ユーザがスクランブル項目を読むためには、ユ
ーザに与えられた権利に従って逆スクランブル（スクラ
ンブルを外す）する必要がある。以下、スクランブル項
目は、ＩＥ（ＥＣＧ）のように表記する。ここで、ＥＣ
Ｇは、"ElectronicallyCoded Good" の略であり、スク
ランブルをかけられていない項目（非スクランブル項
目）を表わす。
【０００３】項目を逆スクランブルするため、サービス
プロバイダは、上記項目をスクランブルするため用いら
れた制御ワードを各ユーザに供給する。制御ワードを秘
密に保つため、制御ワードは鍵Ｋを用いたアルゴリズム
で暗号化された後に供給される。種々の暗号化された制
御ワード（暗号制御ワード）は制御メッセージとしてユ
ーザに送られる。以下、制御メッセージは、"Entitleme
nt Control Message"の略であるＥＣＭのように表記さ
れる。
プロバイダは、上記項目をスクランブルするため用いら
れた制御ワードを各ユーザに供給する。制御ワードを秘
密に保つため、制御ワードは鍵Ｋを用いたアルゴリズム
で暗号化された後に供給される。種々の暗号化された制
御ワード（暗号制御ワード）は制御メッセージとしてユ
ーザに送られる。以下、制御メッセージは、"Entitleme
nt Control Message"の略であるＥＣＭのように表記さ
れる。
【０００４】サービスプロバイダは、自分のサービスへ
のアクセスを許可されたユーザだけに与えるため、各ユ
ーザにスマートカード及びデコーダを配布する。スマー
トカードは、一方で、配布されたサービスへのユーザの
権利を確認、記録し、他方で、暗号制御ワードを鍵Ｋを
用いて解読することが可能である。このため、スマート
カードは、制御ワードの暗号化を行ったアルゴリズムの
鍵Ｋを含む。
のアクセスを許可されたユーザだけに与えるため、各ユ
ーザにスマートカード及びデコーダを配布する。スマー
トカードは、一方で、配布されたサービスへのユーザの
権利を確認、記録し、他方で、暗号制御ワードを鍵Ｋを
用いて解読することが可能である。このため、スマート
カードは、制御ワードの暗号化を行ったアルゴリズムの
鍵Ｋを含む。
【０００５】デコーダは、一方で、スマートカードから
の解読された制御ワード（解読制御ワード）からなる項
目に基づいてスクランブル項目を逆スクランブルし得
る。各ユーザの権利はユーザの権利を管理するメッセー
ジで送られる。ユーザの権利は、"Entitlement Managem
ent Message"の略であるＥＭＭによって表記される。
の解読された制御ワード（解読制御ワード）からなる項
目に基づいてスクランブル項目を逆スクランブルし得
る。各ユーザの権利はユーザの権利を管理するメッセー
ジで送られる。ユーザの権利は、"Entitlement Managem
ent Message"の略であるＥＭＭによって表記される。
【０００６】従来技術によれば、ＥＭＭメッセージはヘ
ッダ及び本文を含む。ＥＭＭメッセージの本文は、以下
の３個の主要な項目からなる。 −第１項目はユーザのカードのアドレスを与える。 −第２項目はユーザの権利の記述を与える。 −第３項目はＥＭＭメッセージを確認し、ＥＭＭメッセ
ージに含まれるユーザの権利が実際にそのユーザのため
に確保された権利であるか否かを照合させる。
ッダ及び本文を含む。ＥＭＭメッセージの本文は、以下
の３個の主要な項目からなる。 −第１項目はユーザのカードのアドレスを与える。 −第２項目はユーザの権利の記述を与える。 −第３項目はＥＭＭメッセージを確認し、ＥＭＭメッセ
ージに含まれるユーザの権利が実際にそのユーザのため
に確保された権利であるか否かを照合させる。
【０００７】上記の如く、暗号制御ワードはＥＣＭメッ
セージによってユーザに送信される。従来技術によれ
ば、ＥＣＭメッセージは、ヘッダ及び本文からなる。ヘ
ッダは、特に、ＥＣＭメッセージの本文に含まれる項目
のタイプ及びサイズを与える。本文は、プロバイダによ
って提供されたサービスに対する全てのアクセス条件を
含む項目と、鍵Ｋを用いるアルゴリズムで暗号化された
少なくとも１個の制御ワードを含む項目と、鍵Ｋに依存
するデータを含み、ＥＣＭメッセージの内容、特に、Ｅ
ＣＭメッセージに含まれるアクセス条件を確認、照合さ
せる項目とにより構成される。
セージによってユーザに送信される。従来技術によれ
ば、ＥＣＭメッセージは、ヘッダ及び本文からなる。ヘ
ッダは、特に、ＥＣＭメッセージの本文に含まれる項目
のタイプ及びサイズを与える。本文は、プロバイダによ
って提供されたサービスに対する全てのアクセス条件を
含む項目と、鍵Ｋを用いるアルゴリズムで暗号化された
少なくとも１個の制御ワードを含む項目と、鍵Ｋに依存
するデータを含み、ＥＣＭメッセージの内容、特に、Ｅ
ＣＭメッセージに含まれるアクセス条件を確認、照合さ
せる項目とにより構成される。
【０００８】ユーザのデコーダが、サービスプロバイダ
によって配布された種々のアドレスの中からユーザと関
連したカードのアドレスを認識するとき、認識されたア
ドレスに対応するＥＭＭメッセージは解析される。ＥＭ
Ｍメッセージの解析は、制御ワードを暗号化する鍵Ｋに
より制御された解析アルゴリズムを用いて実行される。
によって配布された種々のアドレスの中からユーザと関
連したカードのアドレスを認識するとき、認識されたア
ドレスに対応するＥＭＭメッセージは解析される。ＥＭ
Ｍメッセージの解析は、制御ワードを暗号化する鍵Ｋに
より制御された解析アルゴリズムを用いて実行される。
【０００９】ＥＭＭメッセージの解析により、ＥＭＭメ
ッセージが確認された場合、ユーザの権利は専用メモリ
に記憶される。ユーザカードは、ＥＣＭメッセージを確
認する回路と、アクセス制御回路と、暗号制御ワードを
解読する回路とからなる。ＥＣＭメッセージを確認する
回路は、ユーザの権利に基づいてＥＭＭメッセージを解
析する回路により行われる演算と同一の演算をＥＣＭメ
ッセージに格納されたアクセス条件に基づいて行う。
ッセージが確認された場合、ユーザの権利は専用メモリ
に記憶される。ユーザカードは、ＥＣＭメッセージを確
認する回路と、アクセス制御回路と、暗号制御ワードを
解読する回路とからなる。ＥＣＭメッセージを確認する
回路は、ユーザの権利に基づいてＥＭＭメッセージを解
析する回路により行われる演算と同一の演算をＥＣＭメ
ッセージに格納されたアクセス条件に基づいて行う。
【００１０】アクセス条件が確認された場合、アクセス
制御回路の機能は、確認されたアクセス条件をユーザの
確認された権利と比較することである。従来技術によれ
ば、確認されたアクセス条件とユーザの確認された権利
との比較は、アクセス制御回路内にプログラムされた種
々のアクセスモードに従って行われる。
制御回路の機能は、確認されたアクセス条件をユーザの
確認された権利と比較することである。従来技術によれ
ば、確認されたアクセス条件とユーザの確認された権利
との比較は、アクセス制御回路内にプログラムされた種
々のアクセスモードに従って行われる。
【００１１】用語「アクセスモード」は、サービスプロ
バイダが顧客に提供するサービスのカテゴリを意味する
ことに注意する必要がある。例えば、アクセスモードに
は、ユーザがある期間のサービスへのアクセス権を購入
する「加入者」モード、若しくは、ユーザが特定の番組
放送を特定の時間に視聴する権利を購入する「視聴毎の
支払い」モードがある。
バイダが顧客に提供するサービスのカテゴリを意味する
ことに注意する必要がある。例えば、アクセスモードに
は、ユーザがある期間のサービスへのアクセス権を購入
する「加入者」モード、若しくは、ユーザが特定の番組
放送を特定の時間に視聴する権利を購入する「視聴毎の
支払い」モードがある。
【００１２】全く同一のアクセスモードに付与される種
々の演算には以下の二つのタイプがある。 −第１タイプの演算は、上記の如く確認されたアクセス
条件をユーザの確認された権利と比較する演算に関係す
る。 −第２タイプの演算は、比較関数に続いて行われ、性質
及び回数が比較の結果に依存する管理演算に関係する。
かくして、例えば、制御ワードの解読を許可する信号
は、アクセスが許可された場合、解読回路に送られる。
々の演算には以下の二つのタイプがある。 −第１タイプの演算は、上記の如く確認されたアクセス
条件をユーザの確認された権利と比較する演算に関係す
る。 −第２タイプの演算は、比較関数に続いて行われ、性質
及び回数が比較の結果に依存する管理演算に関係する。
かくして、例えば、制御ワードの解読を許可する信号
は、アクセスが許可された場合、解読回路に送られる。
【００１３】
【発明が解決しようとする課題】上記の如く、従来技術
によれば、アクセスモードに付随する種々の演算は、ユ
ーザカードに収容されたアクセス制御回路内に全てプロ
グラムされている。従って、サービスプロバイダが新し
いアクセスモードを顧客に提供しようとする場合、ユー
ザカードの全てのストックを交換する必要がある。
によれば、アクセスモードに付随する種々の演算は、ユ
ーザカードに収容されたアクセス制御回路内に全てプロ
グラムされている。従って、サービスプロバイダが新し
いアクセスモードを顧客に提供しようとする場合、ユー
ザカードの全てのストックを交換する必要がある。
【００１４】新しいアクセスモードに関係する種々の演
算は、サービスプロバイダが顧客に配布する新しいユー
ザカード中にプログラムされる。これは、特にコストの
面で問題がある。一般的に言うと、従来技術によれば、
デコーダ及びユーザカードの演算を許可するプログラム
は、サービスプロバイダ自体によって開発されていな
い。これらのプログラムは、サービスプロバイダによっ
て立案された仕様に基づいて、条件付きアクセスプログ
ラムのプロバイダによって開発される。
算は、サービスプロバイダが顧客に配布する新しいユー
ザカード中にプログラムされる。これは、特にコストの
面で問題がある。一般的に言うと、従来技術によれば、
デコーダ及びユーザカードの演算を許可するプログラム
は、サービスプロバイダ自体によって開発されていな
い。これらのプログラムは、サービスプロバイダによっ
て立案された仕様に基づいて、条件付きアクセスプログ
ラムのプロバイダによって開発される。
【００１５】従って、従来技術によれば、デコーダ及び
ユーザカードに専用の条件付きアクセスプログラムが、
各サービスプロバイダ毎に、新しいアプリケーション毎
に設計される。このため、第１のアプリケーションに関
係したプログラムを生産した条件付きアクセスプログラ
ムのプロバイダが、このプログラムをアクセスモードの
点で第１のアプリケーションのアクセスモードとは実質
的に異なる新しいアプリケーションに適応させること
は、殆ど不可能である。
ユーザカードに専用の条件付きアクセスプログラムが、
各サービスプロバイダ毎に、新しいアプリケーション毎
に設計される。このため、第１のアプリケーションに関
係したプログラムを生産した条件付きアクセスプログラ
ムのプロバイダが、このプログラムをアクセスモードの
点で第１のアプリケーションのアクセスモードとは実質
的に異なる新しいアプリケーションに適応させること
は、殆ど不可能である。
【００１６】本発明は、上記の従来技術の欠点を解決す
ることを目的とする。
ることを目的とする。
【００１７】
【課題を解決するための手段】本発明は、サービスプロ
バイダによって提供された少なくとも一つのアクセスモ
ードと関連したアクセス条件（ＣＤＡ）を含むメッセー
ジ（ＥＣＭ）に関係する。メッセージ（ＥＣＭ）は、ア
クセスモードを識別、確認し得るデータを含む。
バイダによって提供された少なくとも一つのアクセスモ
ードと関連したアクセス条件（ＣＤＡ）を含むメッセー
ジ（ＥＣＭ）に関係する。メッセージ（ＥＣＭ）は、ア
クセスモードを識別、確認し得るデータを含む。
【００１８】本発明は、サービスプロバイダによって提
供された少なくとも一つのサービスに関してユーザが所
有した権利の記述子を含むメッセージ（ＥＭＭ）に関係
する。ユーザの権利の記述子はフィールドの文字列によ
り構成され、各フィールドは権利の記述子を含む。本発
明は、また、サービスプロバイダが、少なくとも一つの
アクセスモードに従って、自分のサービスをそのサービ
スを受ける権利を取得したユーザに提供することができ
る条件付きアクセスシステム管理メッセージである。上
記メッセージは少なくとも一つのアクセスモードの少な
くとも一つの記述子を含む。
供された少なくとも一つのサービスに関してユーザが所
有した権利の記述子を含むメッセージ（ＥＭＭ）に関係
する。ユーザの権利の記述子はフィールドの文字列によ
り構成され、各フィールドは権利の記述子を含む。本発
明は、また、サービスプロバイダが、少なくとも一つの
アクセスモードに従って、自分のサービスをそのサービ
スを受ける権利を取得したユーザに提供することができ
る条件付きアクセスシステム管理メッセージである。上
記メッセージは少なくとも一つのアクセスモードの少な
くとも一つの記述子を含む。
【００１９】本発明は、また、サービスプロバイダによ
って配布された少なくとも一つのアクセスモードと関連
したアクセス条件を、セキュリティ素子に入れる処理に
関係する。この処理は、上記アクセス条件をアクセス条
件の記述により構成されたフィールドの文字列の形式に
入れる。さらに、本発明は、サービスプロバイダによっ
て配布された少なくとも一つのサービスに関してユーザ
が所有する権利をセキュリティ素子に入れる処理に関係
する。この処理は、上記権利を権利の記述により構成さ
れたフィールドの文字列の形式に入れる。
って配布された少なくとも一つのアクセスモードと関連
したアクセス条件を、セキュリティ素子に入れる処理に
関係する。この処理は、上記アクセス条件をアクセス条
件の記述により構成されたフィールドの文字列の形式に
入れる。さらに、本発明は、サービスプロバイダによっ
て配布された少なくとも一つのサービスに関してユーザ
が所有する権利をセキュリティ素子に入れる処理に関係
する。この処理は、上記権利を権利の記述により構成さ
れたフィールドの文字列の形式に入れる。
【００２０】本発明は、さらに、サービスプロバイダに
よって提供されたサービスに関連した少なくとも一つの
アクセスモードをセキュリティ素子に入れる処理に関係
する。この処理は、アクセスモードを識別、確認し得る
少なくとも１個のデータを入れる段階と、アクセスモー
ドの少なくとも１個の記述子を入れる段階とからなる。
よって提供されたサービスに関連した少なくとも一つの
アクセスモードをセキュリティ素子に入れる処理に関係
する。この処理は、アクセスモードを識別、確認し得る
少なくとも１個のデータを入れる段階と、アクセスモー
ドの少なくとも１個の記述子を入れる段階とからなる。
【００２１】本発明は、また、ユーザに供給されたスク
ランブルをかけられたサービスを逆スクランブルする処
理に関係し、この処理は、上記サービスと関連した少な
くとも一つのアクセスモードをセキュリティ素子に入れ
る少なくとも１回の段階と、上記スクランブルをかけら
れたサービスへのアクセス条件の記述子を第１のメッセ
ージによって供給する少なくとも１回の段階と、上記ス
クランブルをかけられたサービスに対するユーザの権利
の記述子を第２のメッセージによって供給する少なくと
も１回の段階と、上記ユーザの権利を確認する段階とか
らなる。上記少なくとも一つのアクセスモードをセキュ
リティ素子に入れる段階は、上記アクセスモードを識
別、確認する少なくとも１個のデータを入れる段階と、
比較演算の記述子及び管理演算の記述子からなる上記ア
クセスモードの少なくとも１個の記述子を入れる段階と
により構成され、上記アクセス条件の記述を供給する段
階は、第１のフィールドの文字列としてアクセス条件を
定義し、上記ユーザの権利の記述子を供給する段階は、
第２のフィールドの文字列として上記ユーザの権利を定
義する。
ランブルをかけられたサービスを逆スクランブルする処
理に関係し、この処理は、上記サービスと関連した少な
くとも一つのアクセスモードをセキュリティ素子に入れ
る少なくとも１回の段階と、上記スクランブルをかけら
れたサービスへのアクセス条件の記述子を第１のメッセ
ージによって供給する少なくとも１回の段階と、上記ス
クランブルをかけられたサービスに対するユーザの権利
の記述子を第２のメッセージによって供給する少なくと
も１回の段階と、上記ユーザの権利を確認する段階とか
らなる。上記少なくとも一つのアクセスモードをセキュ
リティ素子に入れる段階は、上記アクセスモードを識
別、確認する少なくとも１個のデータを入れる段階と、
比較演算の記述子及び管理演算の記述子からなる上記ア
クセスモードの少なくとも１個の記述子を入れる段階と
により構成され、上記アクセス条件の記述を供給する段
階は、第１のフィールドの文字列としてアクセス条件を
定義し、上記ユーザの権利の記述子を供給する段階は、
第２のフィールドの文字列として上記ユーザの権利を定
義する。
【００２２】本発明は、また、ユーザにサービスをアク
セスさせるセキュリティ素子に関係し、セキュリティ素
子は、上記サービスに関してユーザが所有する確認され
た権利を記憶する第１のメモリ回路と、少なくとも一つ
のアクセスモードと関連した上記確認されたアクセス条
件を上記確認された権利と比較するアクセス制御回路と
からなる。セキュリティ素子は、少なくとも一つのアク
セスモードを上記アクセスモードの記述子の形式で記憶
する第２のメモリ回路を更に有し、上記アクセス制御回
路は、少なくとも一つのアクセスモードが許可されてい
るか否かを判定し、許可されたアクセスモードに対し、
上記許可されたアクセスモードの少なくとも１個の記述
子を探索する翻訳モジュールからなり、上記許可された
アクセスモードの記述子は比較演算の記述子及び管理演
算の記述子により構成され、管理演算は比較演算に引き
続いて行われ、サービスへのアクセスを許可又は許可し
ない信号を発生させる。
セスさせるセキュリティ素子に関係し、セキュリティ素
子は、上記サービスに関してユーザが所有する確認され
た権利を記憶する第１のメモリ回路と、少なくとも一つ
のアクセスモードと関連した上記確認されたアクセス条
件を上記確認された権利と比較するアクセス制御回路と
からなる。セキュリティ素子は、少なくとも一つのアク
セスモードを上記アクセスモードの記述子の形式で記憶
する第２のメモリ回路を更に有し、上記アクセス制御回
路は、少なくとも一つのアクセスモードが許可されてい
るか否かを判定し、許可されたアクセスモードに対し、
上記許可されたアクセスモードの少なくとも１個の記述
子を探索する翻訳モジュールからなり、上記許可された
アクセスモードの記述子は比較演算の記述子及び管理演
算の記述子により構成され、管理演算は比較演算に引き
続いて行われ、サービスへのアクセスを許可又は許可し
ない信号を発生させる。
【００２３】また、本発明は、サービスプロバイダに制
御ワードによってスクランブルをかけられた項目からな
る自分のサービスを当該サービスに対する権利を取得し
たユーザだけに提供させ得る条件付きアクセスシステム
に関係する。この条件付きアクセスシステムは、各ユー
ザ毎に、少なくとも１台のデコーダ及び少なくとも１台
のセキュリティ素子から構成される。このセキュリティ
素子は、上記本発明によるセキュリティ素子のようなも
のである。
御ワードによってスクランブルをかけられた項目からな
る自分のサービスを当該サービスに対する権利を取得し
たユーザだけに提供させ得る条件付きアクセスシステム
に関係する。この条件付きアクセスシステムは、各ユー
ザ毎に、少なくとも１台のデコーダ及び少なくとも１台
のセキュリティ素子から構成される。このセキュリティ
素子は、上記本発明によるセキュリティ素子のようなも
のである。
【００２４】本発明によれば、アクセスモードと関連し
た各演算は、演算の記述子の形式で符号化される。用語
「演算の記述子」は、翻訳プログラムに基づいて演算を
再構成し得る基本データの集合を意味することに注意す
る必要がある。以下の説明において、アクセスモードと
関連した演算の記述子は、アクセスモード記述子と称す
る。
た各演算は、演算の記述子の形式で符号化される。用語
「演算の記述子」は、翻訳プログラムに基づいて演算を
再構成し得る基本データの集合を意味することに注意す
る必要がある。以下の説明において、アクセスモードと
関連した演算の記述子は、アクセスモード記述子と称す
る。
【００２５】本発明の好ましい一実施例によれば、アク
セスモード記述子は、比較演算の記述子及び管理演算の
記述子からなる。このタイプの記述子は、多数の関数を
定義し得る点が有利である。また、本発明によれば、ア
クセス条件並びにユーザの権利は、可変長フィールドの
文字列の形式で記述される。
セスモード記述子は、比較演算の記述子及び管理演算の
記述子からなる。このタイプの記述子は、多数の関数を
定義し得る点が有利である。また、本発明によれば、ア
クセス条件並びにユーザの権利は、可変長フィールドの
文字列の形式で記述される。
【００２６】従来の条件付きアクセスシステムとは異な
り、本発明による条件付きアクセスシステムは、実現す
る際に高度の柔軟性が得られる点が有利である。前述の
如く、本発明の一つの利点は、サービスプロバイダが、
提供したい種々のアクセスモードを変更したい場合に、
既に配布したユーザカードの全てのストックを交換しな
ければならない必要性が回避される点である。
り、本発明による条件付きアクセスシステムは、実現す
る際に高度の柔軟性が得られる点が有利である。前述の
如く、本発明の一つの利点は、サービスプロバイダが、
提供したい種々のアクセスモードを変更したい場合に、
既に配布したユーザカードの全てのストックを交換しな
ければならない必要性が回避される点である。
【００２７】
【発明の実施の形態】本発明の他の特徴及び利点は、添
付図面を参照して、本発明の好ましい一実施例の説明を
読むことにより明らかになる。添付図面において、同じ
ラベルは同じ要素を示している。図１には、本発明によ
るアクセスモード記述子ローディングメッセージの構造
が示されている。アクセスモード記述子ローディングメ
ッセージは、メッセージのヘッダＨ1 を収容するブロッ
ク１と、メッセージの宛先であるユーザのアドレスＡＤ
を収容するブロック２と、少なくとも一つのアクセスモ
ードの記述子ＤＭＡを収容する本文３と、メッセージの
内容を確認し、照合させるデータＨＡＳＨ k を収容する
ブロック４とからなる。データＨＡＳＨk は制御ワード
を暗号化する鍵Ｋにより制御される。
付図面を参照して、本発明の好ましい一実施例の説明を
読むことにより明らかになる。添付図面において、同じ
ラベルは同じ要素を示している。図１には、本発明によ
るアクセスモード記述子ローディングメッセージの構造
が示されている。アクセスモード記述子ローディングメ
ッセージは、メッセージのヘッダＨ1 を収容するブロッ
ク１と、メッセージの宛先であるユーザのアドレスＡＤ
を収容するブロック２と、少なくとも一つのアクセスモ
ードの記述子ＤＭＡを収容する本文３と、メッセージの
内容を確認し、照合させるデータＨＡＳＨ k を収容する
ブロック４とからなる。データＨＡＳＨk は制御ワード
を暗号化する鍵Ｋにより制御される。
【００２８】上記の如く、本発明の好ましい一実施例に
よれば、各アクセスモード記述子は、比較演算の記述子
及び管理演算の記述子により構成される。比較演算に関
する限り、比較演算は、例えば、パラメータがそれ自体
基本比較関数の結果であるブーリアンによって表される
ブール関数としてモデル化され得る。一般的に言うと、
本発明によるアクセスモードの比較関数の記述子は以下
の要素により構成される。 −パラメータの識別子が後に続けられる基本演算のリス
ト −比較演算自体の式 管理演算に関する限り、基本管理関数のリストを翻訳器
に組み入れ、管理演算の記述子を各基本管理関数を呼び
出す関数の文字列として定義することにより実現され
る。各呼び出し関数は、関連した基本管理関数の識別子
と、基本管理関数の入力パラメータの識別子及び可能で
あるならば出力パラメータとを含む。
よれば、各アクセスモード記述子は、比較演算の記述子
及び管理演算の記述子により構成される。比較演算に関
する限り、比較演算は、例えば、パラメータがそれ自体
基本比較関数の結果であるブーリアンによって表される
ブール関数としてモデル化され得る。一般的に言うと、
本発明によるアクセスモードの比較関数の記述子は以下
の要素により構成される。 −パラメータの識別子が後に続けられる基本演算のリス
ト −比較演算自体の式 管理演算に関する限り、基本管理関数のリストを翻訳器
に組み入れ、管理演算の記述子を各基本管理関数を呼び
出す関数の文字列として定義することにより実現され
る。各呼び出し関数は、関連した基本管理関数の識別子
と、基本管理関数の入力パラメータの識別子及び可能で
あるならば出力パラメータとを含む。
【００２９】管理演算の各記述子は、比較の結果に依存
して、管理演算が実行されるべきか否かを示す項目を含
む。図２の（ａ）には、本発明によるＥＭＭタイプのユ
ーザ権利管理メッセージが示されている。ユーザ権利管
理メッセージは、メッセージのヘッダＨ2 を収容するブ
ロック５と、メッセージの宛先であるユーザのアドレス
ＡＤを収容するブロック６と、本発明によるユーザの権
利の記述子ＤＵを収容する本体７と、メッセージの内容
を確信し、照合させ得るデータＨＡＳＨk を収容するブ
ロック８とからなる。データＨＡＳＨk は制御ワードを
暗号化する鍵Ｋにより制御される。
して、管理演算が実行されるべきか否かを示す項目を含
む。図２の（ａ）には、本発明によるＥＭＭタイプのユ
ーザ権利管理メッセージが示されている。ユーザ権利管
理メッセージは、メッセージのヘッダＨ2 を収容するブ
ロック５と、メッセージの宛先であるユーザのアドレス
ＡＤを収容するブロック６と、本発明によるユーザの権
利の記述子ＤＵを収容する本体７と、メッセージの内容
を確信し、照合させ得るデータＨＡＳＨk を収容するブ
ロック８とからなる。データＨＡＳＨk は制御ワードを
暗号化する鍵Ｋにより制御される。
【００３０】図２の（ｂ）には、本発明によるユーザの
権利の記述子を収容するブロック７の詳細が示されてい
る。ユーザの権利の記述子は、フィールドＥＦ１，ＥＦ
２，．．．，ＥＦｍの文字列により構成される。各フィ
ールドＥＦｊ（ｊ＝１，２，．．．，ｍ）は、ヘッダＨ
Ｄｊ及び権利の記述子Ｄｊを含む。ヘッダＨＤｊは、フ
ィールドの識別子並びにフィールドのサイズを表すデー
タを収容する。
権利の記述子を収容するブロック７の詳細が示されてい
る。ユーザの権利の記述子は、フィールドＥＦ１，ＥＦ
２，．．．，ＥＦｍの文字列により構成される。各フィ
ールドＥＦｊ（ｊ＝１，２，．．．，ｍ）は、ヘッダＨ
Ｄｊ及び権利の記述子Ｄｊを含む。ヘッダＨＤｊは、フ
ィールドの識別子並びにフィールドのサイズを表すデー
タを収容する。
【００３１】図３の（ａ）には、本発明によるＥＣＭタ
イプの制御メッセージが示されている。ＥＣＭタイプの
制御メッセージは、メッセージのヘッダＨ3 を収容する
ブロック９と、供給されたサービスへのユーザのアクセ
スを可能にさせる種々のアクセスモードを列挙させ得る
データＭＡを収容するブロック１０と、種々のアクセス
条件の記述子ＣＤＡを収容する本文１１と、鍵Ｋによる
暗号化アルゴリズムで暗号化された制御ワードＥ（ＣＷ
ｉ）k を収容するブロック１２と、メッセージの内容を
確信し、照合させ得るデータＨＡＳＨk を収容するブロ
ック１３とにより構成される。データＨＡＳＨk は制御
ワードを暗号化する鍵Ｋによって制御される。
イプの制御メッセージが示されている。ＥＣＭタイプの
制御メッセージは、メッセージのヘッダＨ3 を収容する
ブロック９と、供給されたサービスへのユーザのアクセ
スを可能にさせる種々のアクセスモードを列挙させ得る
データＭＡを収容するブロック１０と、種々のアクセス
条件の記述子ＣＤＡを収容する本文１１と、鍵Ｋによる
暗号化アルゴリズムで暗号化された制御ワードＥ（ＣＷ
ｉ）k を収容するブロック１２と、メッセージの内容を
確信し、照合させ得るデータＨＡＳＨk を収容するブロ
ック１３とにより構成される。データＨＡＳＨk は制御
ワードを暗号化する鍵Ｋによって制御される。
【００３２】データＭＡは、異なるアクセスモードと関
連した各項目の文字列により構成される。アクセスモー
ドと関連した各項目は、アクセスモードを表すコード
と、アクセスモードがユーザによりアクセス可能である
か否かを示させ得る２値項目とからなる。図３の（ｂ）
には、本発明によるアクセス条件の記述子を収容するブ
ロック１１の詳細が示されている。アクセス条件の記述
子はフィールドＣＦ１，ＣＦ２，．．．，ＣＦｎの文字
列により構成される。各フィールドＣＦｊ（ｊ＝１，
２，．．．，ｎ）は、ヘッダＨＣｊと、アクセス条件の
記述子ＣＡｊとを含む。ヘッダＨＣｊは、フィールドの
識別子並びにフィールドのサイズを表すデータを収容す
る。
連した各項目の文字列により構成される。アクセスモー
ドと関連した各項目は、アクセスモードを表すコード
と、アクセスモードがユーザによりアクセス可能である
か否かを示させ得る２値項目とからなる。図３の（ｂ）
には、本発明によるアクセス条件の記述子を収容するブ
ロック１１の詳細が示されている。アクセス条件の記述
子はフィールドＣＦ１，ＣＦ２，．．．，ＣＦｎの文字
列により構成される。各フィールドＣＦｊ（ｊ＝１，
２，．．．，ｎ）は、ヘッダＨＣｊと、アクセス条件の
記述子ＣＡｊとを含む。ヘッダＨＣｊは、フィールドの
識別子並びにフィールドのサイズを表すデータを収容す
る。
【００３３】上記本発明によるＥＭＭメッセージ及びＥ
ＣＭメッセージのフォーマットは、使用されるアクセス
モードの性質及び個数とは無関係である。これらのフォ
ーマットは、本質的に非常に柔軟性があり、あらゆるア
プリケーション及びあらゆるタイプのアクセスモードに
容易に適合する。図４には、本発明の好ましい一実施例
によるセキュリティ素子の構成が示されている。セキュ
リティ素子１４は好ましくはスマートカードである。セ
キュリティ素子１４は、基本的に以下の６種の回路から
なる。 −ＥＭＭタイプのユーザ権利管理メッセージ及びアクセ
スモード記述子をローディングするメッセージを確認す
る回路１５ −ユーザの確認された権利を記憶する回路１６ −アクセスモードの記述子を記憶する回路１７ −ＥＣＭタイプのメッセージを確認する回路１８ −アクセス制御回路１９ −暗号制御ワードを解読する回路２０ 回路１５は、ＥＭＭメッセージ又はアクセスモード記述
子ローディングメッセージ（ＭＣＭＡメッセージ）のい
ずれかを入力側に受ける。回路１５の機能は、ＥＭＭメ
ッセージの有効性並びにＭＣＭＡメッセージの有効性を
確認することである。このため、回路１５は制御ワード
を暗号化するアルゴリズムの鍵Ｋを有する。
ＣＭメッセージのフォーマットは、使用されるアクセス
モードの性質及び個数とは無関係である。これらのフォ
ーマットは、本質的に非常に柔軟性があり、あらゆるア
プリケーション及びあらゆるタイプのアクセスモードに
容易に適合する。図４には、本発明の好ましい一実施例
によるセキュリティ素子の構成が示されている。セキュ
リティ素子１４は好ましくはスマートカードである。セ
キュリティ素子１４は、基本的に以下の６種の回路から
なる。 −ＥＭＭタイプのユーザ権利管理メッセージ及びアクセ
スモード記述子をローディングするメッセージを確認す
る回路１５ −ユーザの確認された権利を記憶する回路１６ −アクセスモードの記述子を記憶する回路１７ −ＥＣＭタイプのメッセージを確認する回路１８ −アクセス制御回路１９ −暗号制御ワードを解読する回路２０ 回路１５は、ＥＭＭメッセージ又はアクセスモード記述
子ローディングメッセージ（ＭＣＭＡメッセージ）のい
ずれかを入力側に受ける。回路１５の機能は、ＥＭＭメ
ッセージの有効性並びにＭＣＭＡメッセージの有効性を
確認することである。このため、回路１５は制御ワード
を暗号化するアルゴリズムの鍵Ｋを有する。
【００３４】ＥＭＭメッセージが確認された場合、ＥＭ
Ｍメッセージに含まれるユーザの権利が回路１６に格納
される。同様に、ＭＣＭＡメッセージが確認された場
合、ＭＣＭＡメッセージに含まれるアクセスモード記述
子が回路１７に格納される。好ましくは、アクセスモー
ド記述子が格納される回路１７のメモリ領域は、電気的
に消去可能なＥＥＰＲＯＭ（電気的消去書き込み可能読
み出し専用メモリ）である。アクセスモード記述子がダ
ウンロードによって修正又は変更され得る点が有利であ
る。
Ｍメッセージに含まれるユーザの権利が回路１６に格納
される。同様に、ＭＣＭＡメッセージが確認された場
合、ＭＣＭＡメッセージに含まれるアクセスモード記述
子が回路１７に格納される。好ましくは、アクセスモー
ド記述子が格納される回路１７のメモリ領域は、電気的
に消去可能なＥＥＰＲＯＭ（電気的消去書き込み可能読
み出し専用メモリ）である。アクセスモード記述子がダ
ウンロードによって修正又は変更され得る点が有利であ
る。
【００３５】しかし、本発明は、回路１７のメモリ領域
が一般的に読み出し専用メモリＲＯＭと称される消去不
可メモリの場合にも適用される。このとき、アクセスモ
ード記述子は変更されない。本発明によれば、スマート
カードが流通している時点で、スマートカードは、ＥＥ
ＰＲＯＭタイプのメモリ領域だけ、ＲＯＭタイプのメモ
リ領域だけ、或いは、ＥＥＰＲＯＭタイプのメモリ領域
及びＲＯＭタイプのメモリ領域の双方に、アクセスモー
ド記述子を収容する場合が考えられる。好ましくは、ス
マートカードが流通している時点で定義されたアクセス
モード記述子は、ＲＯＭタイプのメモリ領域に格納され
る。
が一般的に読み出し専用メモリＲＯＭと称される消去不
可メモリの場合にも適用される。このとき、アクセスモ
ード記述子は変更されない。本発明によれば、スマート
カードが流通している時点で、スマートカードは、ＥＥ
ＰＲＯＭタイプのメモリ領域だけ、ＲＯＭタイプのメモ
リ領域だけ、或いは、ＥＥＰＲＯＭタイプのメモリ領域
及びＲＯＭタイプのメモリ領域の双方に、アクセスモー
ド記述子を収容する場合が考えられる。好ましくは、ス
マートカードが流通している時点で定義されたアクセス
モード記述子は、ＲＯＭタイプのメモリ領域に格納され
る。
【００３６】回路１８の機能は、ＥＣＭメッセージの有
効性を照合することである。このため、回路１８は制御
ワードを暗号化するアルゴリズムの鍵Ｋを有する。アク
セス制御回路１９は、プログラムへのアクセスを制御さ
せ得る翻訳モジュールを含む。翻訳モジュールの機能
は、ユーザが以下の３タイプのパラメータに基づいて選
択されたプログラムへのアクセス権を所有するか否かを
決定することである。 −ユーザの確認された権利 −現在のＥＣＭメッセージに含まれるアクセス条件 −アクセスモード記述子 現在のＥＣＭメッセージに含まれるデータＭＡを用い
て、翻訳モジュールは許可されたアクセスモードを決定
する。翻訳モジュールは、許可された各アクセスモード
に対し上記アクセスモードに対応したアクセスモード記
述子を探索し、選択されたアクセスモードでカードのユ
ーザの確認された権利毎に、ＥＣＭメッセージの中の少
なくとも１個のフィールドＣＦｉと、ＥＭＭメッセージ
の中の少なくとも１個のフィールドＥＦｊとの間で比較
の関数を実行する。フィールドＣＦｉ及びフィールドＥ
Ｆｊには識別子が与えられているので、それらの使用は
上記の基本的な比較関数によって指定できる点が有利で
ある。
効性を照合することである。このため、回路１８は制御
ワードを暗号化するアルゴリズムの鍵Ｋを有する。アク
セス制御回路１９は、プログラムへのアクセスを制御さ
せ得る翻訳モジュールを含む。翻訳モジュールの機能
は、ユーザが以下の３タイプのパラメータに基づいて選
択されたプログラムへのアクセス権を所有するか否かを
決定することである。 −ユーザの確認された権利 −現在のＥＣＭメッセージに含まれるアクセス条件 −アクセスモード記述子 現在のＥＣＭメッセージに含まれるデータＭＡを用い
て、翻訳モジュールは許可されたアクセスモードを決定
する。翻訳モジュールは、許可された各アクセスモード
に対し上記アクセスモードに対応したアクセスモード記
述子を探索し、選択されたアクセスモードでカードのユ
ーザの確認された権利毎に、ＥＣＭメッセージの中の少
なくとも１個のフィールドＣＦｉと、ＥＭＭメッセージ
の中の少なくとも１個のフィールドＥＦｊとの間で比較
の関数を実行する。フィールドＣＦｉ及びフィールドＥ
Ｆｊには識別子が与えられているので、それらの使用は
上記の基本的な比較関数によって指定できる点が有利で
ある。
【００３７】比較の結果としてアクセスが許可された場
合、翻訳モジュールは権利を評価するため演算を停止
し、アクセスモード記述子に指定された管理関数を実行
する。アクセス制御回路１９によって出力され、解読回
路２０に供給された信号は、制御ワードの解読を許可す
る。解読された制御ワードＣＷｉはスマートカードから
出力される。
合、翻訳モジュールは権利を評価するため演算を停止
し、アクセスモード記述子に指定された管理関数を実行
する。アクセス制御回路１９によって出力され、解読回
路２０に供給された信号は、制御ワードの解読を許可す
る。解読された制御ワードＣＷｉはスマートカードから
出力される。
【００３８】比較の結果としてアクセスが許可されなか
った場合、翻訳モジュールは、アクセスが許可されなか
った場合に対応したアクセスモード記述子に記述された
関数を実行する。本発明の利点は、サービスプロバイダ
によって直ちに設計され得る簡単な記述子を用いてアク
セスモードを定義することである。そのため、サービス
プロバイダは、従来の殆どの条件付きアクセスシステム
の場合に必要とされたアクセス制御プログラムのプロバ
イダに依存する必要が無くなる。
った場合、翻訳モジュールは、アクセスが許可されなか
った場合に対応したアクセスモード記述子に記述された
関数を実行する。本発明の利点は、サービスプロバイダ
によって直ちに設計され得る簡単な記述子を用いてアク
セスモードを定義することである。そのため、サービス
プロバイダは、従来の殆どの条件付きアクセスシステム
の場合に必要とされたアクセス制御プログラムのプロバ
イダに依存する必要が無くなる。
【００３９】本発明によれば、高い安全性のレベルを確
保する一方で、簡単かつ安価な更新を行うことができる
利点が得られる。当業者に公知の如く、条件付きアクセ
スシステムには主として２通りのタイプがある。第１の
タイプのシステムは、一般的にオンラインシステムと称
される。オンラインシステムの場合、スクランブル項目
ＩＥ（ＥＣＧ）は、単一のソースからサービスプロバイ
ダの多様な顧客に同時に配布された信号からなる項目で
ある。個の配布は、例えば、放送電波若しくはケーブル
を介して行われる。このような条件付きアクセスシステ
ムでは、ＥＣＭメッセージは、スクランブル項目ＩＥ
（ＥＣＧ）と一括してサービスプロバイダによって送信
される。
保する一方で、簡単かつ安価な更新を行うことができる
利点が得られる。当業者に公知の如く、条件付きアクセ
スシステムには主として２通りのタイプがある。第１の
タイプのシステムは、一般的にオンラインシステムと称
される。オンラインシステムの場合、スクランブル項目
ＩＥ（ＥＣＧ）は、単一のソースからサービスプロバイ
ダの多様な顧客に同時に配布された信号からなる項目で
ある。個の配布は、例えば、放送電波若しくはケーブル
を介して行われる。このような条件付きアクセスシステ
ムでは、ＥＣＭメッセージは、スクランブル項目ＩＥ
（ＥＣＧ）と一括してサービスプロバイダによって送信
される。
【００４０】第２のタイプの条件付きアクセスシステム
は自立型データ媒体を用いるシステムである。自立型デ
ータ媒体を用いるシステムの場合、スクランブル項目Ｉ
Ｅ（ＥＣＧ）及びＥＣＭメッセージは、例えば、ＤＶＤ
（ディジタルビデオディスク）又はＣＤ（コンパクトデ
ィスク）のような自立型データ媒体に格納される。本発
明は上記の両方のタイプの条件付きアクセスシステムに
適用される。
は自立型データ媒体を用いるシステムである。自立型デ
ータ媒体を用いるシステムの場合、スクランブル項目Ｉ
Ｅ（ＥＣＧ）及びＥＣＭメッセージは、例えば、ＤＶＤ
（ディジタルビデオディスク）又はＣＤ（コンパクトデ
ィスク）のような自立型データ媒体に格納される。本発
明は上記の両方のタイプの条件付きアクセスシステムに
適用される。
【００４１】本発明によれば、条件付きアクセスプログ
ラムは、サービスプロバイダが顧客に供給したスマート
カード及びデコーダの全てのストックを交換しなくても
更新することが可能である。本発明のかかる特徴によれ
ば、ＥＣＭメッセージが上記本発明によるフォーマット
のようなフォーマットを有している自立型データ媒体を
用いる条件付きアクセスシステムの場合に、特に有利な
アプリケーションが得られる。
ラムは、サービスプロバイダが顧客に供給したスマート
カード及びデコーダの全てのストックを交換しなくても
更新することが可能である。本発明のかかる特徴によれ
ば、ＥＣＭメッセージが上記本発明によるフォーマット
のようなフォーマットを有している自立型データ媒体を
用いる条件付きアクセスシステムの場合に、特に有利な
アプリケーションが得られる。
【図１】本発明によるアクセスモード記述子ローディン
グメッセージを表わす図である。
グメッセージを表わす図である。
【図２】（ａ）は本発明によるＥＭＭタイプのユーザ権
利管理メッセージを表し、（ｂ）は（ａ）に示されたメ
ッセージの詳細を表す図である。
利管理メッセージを表し、（ｂ）は（ａ）に示されたメ
ッセージの詳細を表す図である。
【図３】（ａ）は本発明によるＥＣＭタイプの制御メッ
セージを表し、（ｂ）は（ａ）に示されたメッセージの
詳細を表す図である。
セージを表し、（ｂ）は（ａ）に示されたメッセージの
詳細を表す図である。
【図４】本発明によるセキュリティ素子の構成図であ
る。
る。
１４ セキュリティ素子 １５ ＥＭＭ／ローディングメッセージ確認回路 １６ ユーザ権利記憶回路 １７ アクセスモード記述子記憶回路 １８ ＥＣＭメッセージ確認回路 １９ アクセス制御回路 ２０ 暗号制御ワード解読回路
Claims (18)
- 【請求項１】 サービスプロバイダによって提供された
少なくとも一つのアクセスモードと関連したアクセス条
件（ＣＤＡ）を含むメッセージ（ＥＣＭ）において、 上記メッセージ（ＥＣＭ）はアクセスモードを識別、確
認させ得るデータを収容し、 上記アクセス条件（ＣＤＡ）はフィールド（ＣＦ１，Ｃ
Ｆ２，．．．，ＣＦｎ）の文字列により構成され、 各フィールドはアクセス条件の記述子（ＣＡｊ）を含む
ことを特徴とするメッセージ（ＥＣＭ）。 - 【請求項２】 上記各フィールドはヘッダ（ＨＣｊ）を
含むことを特徴とする請求項１記載のメッセージ（ＥＣ
Ｍ）。 - 【請求項３】 サービスプロバイダによって配布された
少なくとも一つのスクランブルをかけられたサービスに
関してユーザが所有する権利の記述子（ＤＵ）を含むメ
ッセージ（ＥＭＭ）において、 上記ユーザの権利の記述子はフィールド（ＥＦ１，ＥＦ
２，．．．，ＥＦｍ）の文字列により構成され、 各フィールドは権利の記述子（Ｄｉ）を含むことを特徴
とするメッセージ（ＥＭＭ）。 - 【請求項４】 上記各フィールドはヘッダ（ＨＤｉ）を
含むことを特徴とする請求項３記載のメッセージ（ＥＭ
Ｍ）。 - 【請求項５】 サービスプロバイダが少なくとも一つの
アクセスモードに従ってサービスを受ける権利を取得し
たユーザにサービスを提供することができる条件付きア
クセスシステム管理メッセージ（ＭＣＭＡ）において、 少なくとも一つのアクセスモードの少なくとも一つの記
述子（ＤＭＡ）を含むことを特徴とするメッセージ（Ｍ
ＣＭＡ）。 - 【請求項６】 上記アクセスモード記述子（ＤＭＡ）
は、比較演算の記述子及び管理演算の記述子により構成
されていることを特徴とする請求項５記載のメッセージ
（ＭＣＭＡ）。 - 【請求項７】 上記比較演算の記述子はパラメータの識
別子が後に続けられた基本演算子のリストからなり、 上記管理演算の記述子は、基本管理関数を呼び出す関数
の文字列からなることを特徴とする請求項６記載のメッ
セージ（ＭＣＭＡ）。 - 【請求項８】 サービスプロバイダによって提供された
少なくとも一つのアクセスモードと関連したアクセス条
件（ＣＤＡ）をセキュリティ素子に入れる方法におい
て、 上記アクセスモードを識別、確認させ得る少なくとも１
個のデータ（ＭＡ）をダウンロードする段階を有し、 上記アクセス条件をアクセス条件の記述子を含む各フィ
ールド（ＣＦ１，ＣＦ２，．．．，ＣＦｎ）の文字列の
形式に入れることを特徴とする方法。 - 【請求項９】 サービスプロバイダによって提供された
少なくとも一つのスクランブルをかけられたサービス
（ＩＥ（ＥＣＧ））に関してユーザが所有する権利（Ｄ
Ｕ）をセキュリティ素子に入れる方法において、 上記権利を権利の記述子により構成された各フィールド
（ＥＦ１，ＥＦ２，．．．，ＥＦｎ）の文字列の形式に
入れることを特徴とする方法。 - 【請求項１０】 サービスプロバイダによって提供され
たサービスと関連した少なくとも一つのアクセスモード
をセキュリティ素子に入れる方法において、 上記アクセスモードを識別、確認させ得る少なくとも１
個のデータ（ＭＡ）をダウンロードさせる段階と、 上記アクセスモードの少なくとも１個の記述子（ＤＭ
Ａ）を入れさせる段階とからなることを特徴とする方
法。 - 【請求項１１】 上記アクセスモードの少なくとも１個
の記述子（ＤＭＡ）を入れさせる段階は、上記記述子
（ＤＭＡ）をダウンローディングさせ得る段階であるこ
とを特徴とする請求項１０記載の方法。 - 【請求項１２】 サービスプロバイダによってユーザに
供給されたスクランブルをかけられたサービス（ＩＥ
（ＥＣＧ））を逆スクランブルさせ得る方法において、 上記サービスと関連した少なくとも一つのアクセスモー
ドをセキュリティ素子に入れさせ得る少なくとも１回の
段階と、 第１のメッセージ（ＥＣＭ）を用いて、上記スクランブ
ルをかけられたサービスへのアクセス条件の記述子を供
給させ得る少なくとも１回の段階と、 上記アクセス条件を確認させ得る少なくとも１回の段階
と、 第２のメッセージ（ＥＭＭ）を用いて、上記スクランブ
ルをかけられたサービスに対するユーザの権利の記述子
を供給させ得る少なくとも１回の段階と、 上記ユーザの権利を確認させ得る段階とからなり、 上記少なくとも一つのアクセスモードをセキュリティ素
子に入れさせ得る段階は、 上記アクセスモードを識別、確認させ得る少なくとも１
個のデータ（ＭＡ）をダウンロードする段階と、 比較演算の記述子及び管理演算の記述子からなる上記ア
クセスモードの少なくとも１個の記述子（ＤＭＡ）を入
れる段階とにより構成され、 上記アクセス条件の記述子を供給させ得る段階は、第１
のフィールド（ＣＦ１，ＣＦ２，．．．，ＣＦｎ）の文
字列として上記アクセス条件を定義させることができ、 上記ユーザの権利の記述子を供給させ得る段階は、第２
のフィールド（ＥＦ１，ＥＦ２，．．．，ＥＦｍ）の文
字列として上記ユーザの権利を定義させ得ることを特徴
とする方法。 - 【請求項１３】 上記記述子（ＤＭＡ）を入れる段階
は、上記記述子（ＤＭＡ）をダウンローディングする段
階であることを特徴とする請求項１２記載の方法。 - 【請求項１４】 上記セキュリティ素子に格納された翻
訳モジュールが、少なくとも一つのアクセスモードに対
し上記アクセスモードに対応したアクセスモード記述子
を探索可能であり、 上記確認されたユーザの権利毎に、上記第１のフィール
ド（ＣＦ１，ＣＦ２，．．．，ＣＦｎ）の文字列の中の
少なくとも１個のフィールド（ＣＦｉ）と、上記第２の
フィールド（ＥＦ１，ＥＦ２，．．．，ＥＦｍ）の文字
列の中の少なくとも１個のフィールドとを比較する関数
を実行可能であり、 上記比較の結果がアクセスを許可する場合、上記翻訳モ
ジュールが上記管理演算を実行し、 上記比較の結果がアクセスを許可しない場合、上記翻訳
モジュールがアクセスが許可されない場合に対応した上
記アクセスモード記述子に記述された関数を実行する段
階を更に有することを特徴とする請求項１２又は１３記
載の方法。 - 【請求項１５】 サービスに関してユーザが所有する
確認された権利を記憶させ得る第１のメモリ回路（１
６）と、少なくとも一つのアクセスモードと関連した確
認されたアクセス条件を上記確認された権利と比較させ
得るアクセス制御回路（１９）とからなり、ユーザにサ
ービスをアクセスさせるセキュリティ素子（１４）にお
いて、 少なくとも一つのアクセスモードを上記アクセスモード
の記述子の形式で記憶させ得る第２のメモリ回路（１
７）を更に有し、 上記アクセス制御回路は、少なくとも一つのアクセスモ
ードが許可されているか否かを判定し、許可されたアク
セスモードに対し、上記許可されたアクセスモードの少
なくとも１個の記述子を探索させ得る翻訳モジュールか
らなり、 上記許可されたアクセスモードの記述子は比較演算の記
述子及び管理演算の記述子により構成され、上記比較演
算に引き続いて行われる上記管理演算は上記サービスへ
のアクセスを許可する信号又は許可しない信号を発生さ
せ得ることを特徴とするセキュリティ素子（１４）。 - 【請求項１６】 上記翻訳モジュールは基本管理関数の
リストにより構成されていることを特徴とする請求項１
５記載のセキュリティ素子（１４）。 - 【請求項１７】 上記第２のメモリ回路（１７）は電気
的消去可能メモリ領域からなることを特徴とする請求項
１５又は１６記載のセキュリティ素子（１４）。 - 【請求項１８】 各ユーザ毎に少なくとも１台のデコー
ダ及び少なくとも１台のセキュリティ素子から構成さ
れ、 サービスプロバイダに制御ワードによってスクランブル
をかけられた項目からなるサービスを上記サービスに対
する権利を取得したユーザだけに提供させ得る条件付き
アクセスシステムにおいて、 上記セキュリティ素子は請求項１５乃至１７のうちいず
れか１項記載のセキュリティ素子であることを特徴とす
る条件付きアクセスシステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR9707179A FR2764454A1 (fr) | 1997-06-10 | 1997-06-10 | Systeme d'acces conditionnel a mode d'acces programmable |
| FR9707179 | 1997-06-10 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11167616A true JPH11167616A (ja) | 1999-06-22 |
Family
ID=9507808
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP15634698A Pending JPH11167616A (ja) | 1997-06-10 | 1998-06-04 | プログラム可能なアクセスモードを備えた条件付きアクセスシステム |
Country Status (4)
| Country | Link |
|---|---|
| EP (1) | EP0884906A1 (ja) |
| JP (1) | JPH11167616A (ja) |
| CN (1) | CN1202770A (ja) |
| FR (1) | FR2764454A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006504212A (ja) * | 2002-10-21 | 2006-02-02 | メディアライブ | オーディオストリームの段階的な適応型スクランブル |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0964572A1 (en) * | 1998-06-08 | 1999-12-15 | CANAL+ Société Anonyme | Decoder and security module for a digital transmission system |
| FR2803160B1 (fr) * | 1999-12-22 | 2002-12-13 | Scm Schneider Microsysteme | Module d'interfacage pour un hote tel un decodeur, decodeur l'integrant et procede de traitement d'informations pour un hote |
| FR2833446B1 (fr) * | 2001-12-12 | 2004-04-09 | Viaccess Sa | Protocole de controle du mode d'acces a des donnees transmises en mode point a point ou point multi-point |
| FR2837055B1 (fr) * | 2002-03-06 | 2004-06-11 | Viaccess Sa | Protocole de controle d'acces, par plages de durees specifiques, a des informations embrouillees |
| KR100608594B1 (ko) * | 2004-07-01 | 2006-08-03 | 삼성전자주식회사 | 방송 수신기에서 지불 정보 통지 방법 및 그 방송 수신기 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FI97007C (fi) * | 1994-08-01 | 1996-09-25 | Nokia Technology Gmbh | Järjestelmä video-, audio- ja datapalveluja lähettävien eri hallintajärjestelmien kontrolloimiseksi sekä järjestelmässä käytettävä vastaanotin |
| US5485577A (en) * | 1994-12-16 | 1996-01-16 | General Instrument Corporation Of Delaware | Method and apparatus for incremental delivery of access rights |
| US5517502A (en) * | 1995-03-02 | 1996-05-14 | Zenith Electronics Corp. | Upstream transmission using multiple transmission tags and downstream acknowledgements in conditional access packets |
-
1997
- 1997-06-10 FR FR9707179A patent/FR2764454A1/fr not_active Withdrawn
-
1998
- 1998-06-04 JP JP15634698A patent/JPH11167616A/ja active Pending
- 1998-06-05 CN CN98109718A patent/CN1202770A/zh active Pending
- 1998-06-08 EP EP98401352A patent/EP0884906A1/en not_active Withdrawn
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006504212A (ja) * | 2002-10-21 | 2006-02-02 | メディアライブ | オーディオストリームの段階的な適応型スクランブル |
| US8184809B2 (en) | 2002-10-21 | 2012-05-22 | Querell Data Limited Liability Company | Adaptive and progressive audio stream scrambling |
| US9008306B2 (en) | 2002-10-21 | 2015-04-14 | Querell Data Limited Liability Company | Adaptive and progressive audio stream scrambling |
Also Published As
| Publication number | Publication date |
|---|---|
| FR2764454A1 (fr) | 1998-12-11 |
| EP0884906A1 (en) | 1998-12-16 |
| CN1202770A (zh) | 1998-12-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4866494B2 (ja) | 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード | |
| US6108422A (en) | Conditional access system, downloading of cryptographic information | |
| KR100518094B1 (ko) | 콘텐츠의 배신 및 보호를 실행하는 방법 및 장치 | |
| EP0822720B1 (en) | Conditional access system using messages with multiple encryption keys | |
| US5509073A (en) | Communications network | |
| US6684198B1 (en) | Program data distribution via open network | |
| US5588058A (en) | Method and device for scrambling and descrambling of a specific television broadcast | |
| US6035397A (en) | Process for data certification by scrambling and certification system using such a process | |
| US20030021421A1 (en) | Method of producing a decrypting apparatus having a cryptographic device and cryptographic information, a system for providing such device and information, and the decrypting apparatus produced by the production method | |
| US20050055551A1 (en) | Interactive protocol for remote management of access control to scrambled data | |
| JP5030167B2 (ja) | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 | |
| US7477744B2 (en) | Device and method for selectively supplying access to a service encrypted using a control word, and smart card | |
| EA002703B1 (ru) | Механизм согласования приемника с модулем защиты | |
| US20030194091A1 (en) | Method for distributing keys among a number of secure devices, method for communicating with a number of secure devices, security system, and set of secure devices | |
| JPH11167616A (ja) | プログラム可能なアクセスモードを備えた条件付きアクセスシステム | |
| US20040114764A1 (en) | System and methods for transmitting encrypted data with encryption key | |
| US6857077B1 (en) | Management of data in a receiver/decoder | |
| KR100977969B1 (ko) | 네트워크에서의 데이터 전송 및 수신 방법 | |
| US20050125356A1 (en) | Method and apparatus for decrypting encrypted data by suing copy control information and computer readable recording medium for storing program for implementing the apparatus and method | |
| US7426273B2 (en) | Audio/video stream processing system and method for data copy protection | |
| KR101270086B1 (ko) | 수신 장치에서 실행될 동작의 내용을 포함하는 메시지의전송 방법 | |
| KR20030067511A (ko) | 콘텐트를 나타내는 디지털 데이터의 전송 방법 | |
| KR100939005B1 (ko) | 커맨드 메시지를 생성하는 로컬 액션용 원격 제어 프로토콜 | |
| JP2003018562A (ja) | コンテンツ提供方法、コンテンツ受信端末およびセキュリティモジュール |