JPH11232775A

JPH11232775A - 管理基準作成方法、管理基準作成システム、及び媒体

Info

Publication number: JPH11232775A
Application number: JP3184698A
Authority: JP
Inventors: Masazumi Yamada; 山田　　正純; Hiroyuki Iizuka; 飯塚　　裕之; Hideaki Takechi; 秀明武知; Shoichi Goto; 昌一後藤
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 1998-02-13
Filing date: 1998-02-13
Publication date: 1999-08-27
Anticipated expiration: 2018-02-13
Also published as: JP3569123B2

Abstract

(57)【要約】【課題】不正な端末装置を被害発生前に未然に検出出来
ないという課題。【解決手段】それぞれ固有のＥＵＩ６４を有するＶＴＲ
装置１０３０等からＳＴＢ１２０に対しデータ要求が有
った際、認証手段２１１がそれらのデータ要求に関し
て、所定の管理基準に基づいた認証を行い、認証の結果
に応じて、ＳＴＢ１２０から、要求を行ったＶＴＲ装置
１０３０に対して、その要求されたデータを転送するか
どうかを決定し、データ要求履歴情報記憶手段２１２が
認証の結果に応じて管理装置１１０に対して、そのＶＴ
Ｒ装置のＥＵＩ６４を含むデータ要求履歴情報を送り、
管理装置１１０は、そのデータ要求履歴情報を利用し
て、所定の判定基準により、そのＶＴＲ装置１０３０が
正規なものであるか否かを判定し、その判定結果に基づ
いてＣＲＬを作成し、ＳＢＴ１２０に送信する構成。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、管理基準作成方
法、管理基準作成システム、及び媒体に関する。

【０００２】

【従来の技術】従来より、衛星放送で送られてくるテレ
ビ番組等を、専用の受信機により受信して、その受信機
に接続されたＶＴＲ装置で録画したり、テレビで視聴し
たりすることが行われている。

【０００３】この場合、放送されてくる映像・音声デー
タの中には、記録が禁止されているものや、１回だけ記
録可能とされている条件付きデータがある。従って、こ
れらの条件が守られる為には、この条件を正しく認識し
て、正規に動作する装置をユーザ側が使用することが前
提となる。

【０００４】そこで、専用の受信機から、例えばＶＴＲ
装置に対して、１回のみ記録可能なデータを送信する場
合、先ず、そのＶＴＲ装置が、上記の様な正規な装置で
あるかどうかを確認するための認証動作が行われるのが
通常である。この認証動作の結果、上記条件を無視した
動作を行う不正装置であると判定した場合には、データ
の送信を行わないものである。

【０００５】以下、図１２を参照しながら、従来の専用
受信機と端末装置との構成と、その認証動作を中心に説
明する。

【０００６】図１２は、従来の専用受信機と端末装置と
の接続状況及び構成を示すブロック図である。

【０００７】同図に示す様に、アンテナ１０１０は、衛
星からの放送電波を受信する手段であり、衛星放送受信
機（以下、これを単に、ＳＴＢと呼ぶ）１０２０は、受
信した放送電波をＡＶデータに変換する手段である。デ
ータ伝送ライン１０７０は、ＳＴＢ１０２０と、以下に
述べる各端末装置とを間に設けられたデータ伝送のため
のバスラインである。又、端末装置として、ＶＴＲ装置
（Ａ）１０３０、ＶＴＲ装置（Ｂ）１０４０、記録装置
（Ｃ）１０５０、更にＴＶ装置（Ｄ）が、データ伝送ラ
イン１０７０によりＳＴＢ１０２０と接続されている。

【０００８】次に、同図を参照しながら、ＳＴＢ１０２
０の内部構成について更に述べる。

【０００９】即ち、受信手段１０２１は、アンテナ１０
１０と直結し、受信したデータの復調を行い、その受信
データに施されている放送用スクランブルを解除し、更
に、多重化されている受信データを分離する手段であ
る。暗号化手段１０２２は、予め備えた暗号化のための
ワークキーＫｗにより、受信手段１０２１から出力され
てきたＡＶデータを圧縮状態のまま暗号化する手段であ
る。又、暗号化手段１０２２は、認証手段１０２３から
得たサブキーを用いて、ワークキーＫｗを暗号化し、そ
の暗号化したワークキーと、上記暗号化したＡＶデータ
の双方をデータ入出力手段１０２４を介して、端末装置
へ出力するための手段である。尚、ここで、上記の様に
暗号化されたワークキーをも端末装置へ送る必要がある
のは、端末装置では、転送されてきたＡＶデータを復号
化した上で、記録等することを前提としているからであ
る。認証手段１０２３は、ＡＶデータの転送要求をして
きた端末装置との間で、双方の装置が正規の装置である
かどうかを互いに確かめ合うため、所定の秘密関数を利
用して認証作業を行い、その結果として、認証相手に対
応したサブキーを生成する手段である。又、認証手段１
０２３は、あらゆる端末装置が有する固有の全ての秘密
関数（Ｓａ，Ｓｂ，Ｓｃ，Ｓｄ，・・，Ｓｎ，・・・）
を、それらの識別番号と対応させて保有している。デー
タ転送力手段１０２４は、ディジタル・インタフェース
として知られているＩＥＥＥ１３９４である。データ転
送手段１０２４は、リアルタイム性の保証が必要となる
映像や音声の様なデータの転送に適したアイソクロナス
転送と、その必要のない認証用データやコマンド等の転
送に適したアシンクロナス転送の２つの転送を行う手段
である。

【００１０】次に、ＶＴＲ装置（Ａ）１０３０の内部構
成について、更に述べる。

【００１１】同図に示すとおり、データ転送手段１０３
１は、データ転送手段１０２４と同様の手段であり、暗
号化されたワークキー及び暗号化されたＡＶデータを受
け取る手段である。認証手段１０３２は、固有の秘密関
数Ｓａを予め有しており、認証作業の結果として、サブ
キーＫｓａを生成して、復号化手段１０３３へ出力する
手段である。復号化手段１０３３は、データ転送手段１
０３１から得た暗号化されたワークキーをサブキーＫｓ
ａにより復号化してワークキーＫｗを復元し、そのワー
クキーＫｗにより、暗号化されたＡＶデータを復号化す
る手段である。記録・再生手段１０３４は、復号化され
たＡＶデータを記録し、又、その記録データを再生する
手段である。

【００１２】尚、その他の端末装置である、ＶＴＲ装置
（Ｂ）１０４０、記録装置（Ｄ）１０５０、ＴＶ装置
（Ｄ）１０６０も、記録・再生手段を除き、上記ＶＴＲ
装置（Ａ）１０３０の構成と基本的に同じである。但
し、各認証手段が予め有する秘密関数は、上記各装置の
順番でいえば、Ｓｂ、Ｓｃ、Ｓｄである。従って、各装
置と、ＳＴＢ１０２０との認証作業により生成されるサ
ブキーは、上記の順番でいえば、Ｋｓｂ、Ｋｓｃ、Ｋｓ
ｄである。

【００１３】以上の構成において、次に、認証作業の内
容を簡単に述べる。

【００１４】例えば、ＶＴＲ装置（Ａ）１０３０からＳ
ＴＢ１０２０に対して、ＡＶデータの転送要求を行う場
合、その実行に先立ち次のような認証作業が必要とな
る。

【００１５】即ち、先ず、ＶＴＲ装置（Ａ）１０３０の
認証手段１０３２が、乱数Ａ１，Ａ２を発生させ、これ
を秘密関数Ｓａにより暗号化する。ここで、暗号化され
た乱数をＳａ（Ａ１，Ａ２）と記載する。認証手段１０
３２は、Ｓａ（Ａ１，Ａ２）と自己の識別番号ＩＤａと
をデータ転送手段１０３１を介して、ＳＴＢ１０２０へ
転送する（ステップ１００１）。ここで、識別番号は、
各端末装置固有の番号で予め与えられている。

【００１６】ＳＴＢ１０２０では、認証手段１０２３が
データ転送手段１０２４を介して、Ｓａ（Ａ１，Ａ２）
と識別番号ＩＤａとを得て、その識別番号を認識して、
それに対応する秘密関数Ｓａを、保有している複数の秘
密関数の中から選択する（ステップ１００２）。これに
より、ＳＴＢ１０２０が、ＶＴＲ装置（Ａ）１０３０と
の間で認証に使用すべき秘密関数が特定される。

【００１７】次に、ＳＴＢ１０２０の認証手段１０２３
が、秘密関数Ｓａを用いて、上記受信したＳａ（Ａ１，
Ａ２）を解読して、復元したＡ１，Ａ２の内、後者の乱
数Ａ２を、暗号化せずにＶＴＲ装置（Ａ）１０３０へ送
る（ステップ１００３）。

【００１８】次に、ＶＴＲ装置（Ａ）１０３０の認証手
段１０３２が、ＳＴＢ１０２０から送られてきたＡ２
と、自らが、上記ステップ１００１で発生させた乱数Ａ
２とを比較する。双方が一致すれば、ＳＴＢ１０２０が
正規の装置であると判断出来る（ステップ１００４）。

【００１９】次に、ＳＴＢ１０２０側の認証手段１０２
３が、乱数Ｂ１，Ｂ２を発生させ、これを秘密関数Ｓａ
により暗号化する。そして、Ｓａ（Ｂ１，Ｂ２）をＶＴ
Ｒ装置（Ａ）１０３０へ転送する（ステップ１００
５）。

【００２０】ＶＴＲ装置（Ａ）１０３０では、認証手段
１０３２が秘密関数Ｓａを用いて、上記受信したＳａ
（Ｂ１，Ｂ２）を解読して、復元したＢ１，Ｂ２の内、
後者の乱数Ｂ２を、暗号化せずにＳＴＢ１０２０へ送る
（ステップ１００６）。

【００２１】次に、認証手段１０２３が、ＶＴＲ装置
（Ａ）１０３０から送られてきたＢ２と、自らが、上記
ステップ１００５で発生させた乱数Ｂ２とを比較する。
双方が一致すれば、ＶＴＲ装置（Ａ）１０３０が正規の
装置であると判断出来る（ステップ１００７）。

【００２２】以上により、双方が共に正規の装置である
ことが互いに確認出来き、認証作業が完了し、ＶＴＲ装
置（Ａ）１０３０へのＡＶデータの転送が許可される。

【００２３】この認証作業の結果、４つの乱数Ａ１，Ａ
２とＢ１，Ｂ２が、双方の装置の認証手段１０２３，１
０３２に存在している。そこで、次に、双方の認証手段
１０２３，１０３２がそれぞれ、乱数Ａ１，Ｂ１を用い
て上記サブキーＫｓａを生成する。尚、サブキーの生成
に際し、乱数Ａ２，Ｂ２を使用しないのは、これらは、
暗号化せずに転送されたという経緯があるため、その様
な経緯の無い乱数Ａ１，Ｂ１を使用する方が、キーの安
全性から見て、より優れているからである。

【００２４】暗号化手段１０２２では、この様にして生
成されたサブキーＫｓａを用いて、ワークキーＫｗが暗
号化され、又、ＡＶデータはワークキーＫｗで暗号化さ
れる。そして、上記暗号化されたワークキーＫｓａ（Ｋ
ｗ）と、暗号化されたＡＶデータＫｗ（ＡＶ）の双方が
データ入出力手段１０２４を介して、ＶＴＲ装置（Ａ）
１０３０へ出力される。

【００２５】ＶＴＲ装置（Ａ）１０３０では、復号化手
段１０３３が、認証手段１０３２から得たサブキーＫｓ
ａを用いて暗号化ワークキーＫｓａ（Ｋｗ）の復号を
し、復号されたワークキーＫｗを用いて暗号化ＡＶデー
タＫｗ（ＡＶ）の復号を行うものである。

【００２６】

【発明が解決しようとする課題】しかしながら、上記の
様な認証方法では、不正者が、正規な装置の秘密関数Ｓ
ｎと識別番号ＩＤｎとをそっくりそのまま模倣して、上
記と同じ認証方法を行える不正な装置を製造・販売し、
その不正装置が使用された場合、上記認証方法では、そ
の装置が不正な装置であることを見破ることが出来ず、
ＡＶデータの転送を阻止することが出来なかった。

【００２７】一般に、盗難キャッシュカード等の第３者
による不正使用では、そのキャッシュカードの持ち主に
対して、直接的被害が顕著に発生する。そのため、不正
使用を直ちに阻止することが可能である。これに対し
て、放送データの受信端末装置として、上記の様な不正
装置が存在していても、関係者に対する被害が表面化し
難いという特殊性がある。例えば、コピー禁止のデータ
を不正にコピーしても、著作権料等が未払いであるとい
うような具体的な被害が表面化することは希であり、仮
に表面化したとしても、それまでにはかなりの時間が経
過しており、被害は甚大になることも予想される。

【００２８】この様に、従来の認証方法では、被害が明
るみに出てからしか対応が出来ないため、認証方法とし
て不完全であるという課題を有していた。

【００２９】本発明は、この様な従来の方法の課題を考
慮し、不正な装置の検出を従来に比べてより確実に行え
る管理基準作成方法、管理基準作成システム、及び媒体
を提供することを目的とする。

【００３０】

【課題を解決するための手段】請求項１記載の本発明
は、それぞれ固有の識別子を有する各データ要求端末装
置からデータ転送装置に対しデータ要求が有った際、そ
れらのデータ要求に関して、所定の認証基準に基づいた
認証を行い、前記認証の結果に応じて、前記データ転送
装置から、前記データ要求を行ったデータ要求端末装置
に対して、その要求されたデータを転送するかどうかを
決定し、常に、又は前記認証の結果に応じて、前記デー
タ転送装置から管理装置に対して、そのデータ要求端末
装置の前記識別子を含むデータ要求履歴情報を送り、前
記管理装置は、前記送られてくるデータ要求履歴情報を
利用して、所定の判定基準により、そのデータ要求履歴
情報に含まれたデータ要求端末装置が正規なものである
か否かを判定し、その判定結果に基づいて管理基準を作
成、又は更新する管理基準作成方法である。

【００３１】請求項５記載の本発明は、それぞれ固有の
識別子を有する各データ要求端末装置に接続されたデー
タ転送装置を単数又は複数管理する管理装置は、送られ
てくる、新規に接続される予定の又は新規に接続された
前記データ要求端末装置の識別子を含む新規登録情報を
利用して、所定の判定基準により、前記新規登録情報に
対応するデータ要求端末装置が正規なものであるか否か
を判定し、その判定結果に基づいて管理基準を作成、又
は更新する管理基準作成方法である。

【００３２】請求項１１記載の本発明は、それぞれ固有
の識別子を有する複数のデータ要求端末装置と、それら
データ要求端末装置からデータ要求が有った際、それら
のデータ要求に関して、所定の認証基準に基づいた認証
を行い、（１）その認証の結果に応じて、前記データ要
求を行ったデータ要求端末装置に対して、その要求され
たデータを転送するかどうかを決定し、又、（２）常
に、又はその認証の結果に応じて、そのデータ要求端末
装置の前記識別子を含むデータ要求履歴情報を出力する
データ転送装置と、前記出力された前記データ要求履歴
情報を得て、所定の判定基準により、そのデータ要求履
歴情報に含まれたデータ要求端末装置が正規なものであ
るか否かを判定し、その判定結果に基づいて管理基準を
作成、又は更新する管理装置とを備えた管理基準作成シ
ステムである。

【００３３】

【発明の実施の形態】以下に、本発明の実施の形態を図
面を参照して説明する。

【００３４】（第１の実施の形態）図１は、本発明の一
実施の形態における管理基準作成システムの構成を示す
構成図であり、以下に、同図を参照しながら、本実施の
形態の管理基準作成システムの構成について述べる。
尚、本実施の形態では、図１２で説明したものと、基本
的に同じ構成のものには、同じ符号を付し、その詳細な
説明は省略した。

【００３５】図１に示す様に、管理装置１１０は、各地
に存在する第１ＳＴＢ１２０，・・・，第ｎＳＴＢ１３
０及び各端末装置を管理する装置である。又管理装置１
１０は、各ＳＴＢが認証作業において利用するための不
正装置リストを作成し、配信する手段である。電話回線
１４０は、管理装置１１０と各ＳＴＢ１２０，１３０と
の間のデータ伝送に利用する手段である。本実施の形態
では、第１ＳＴＢ１２０は北海道のＡさん宅に、又、第
ｎＳＴＢは沖縄のＮさん宅に設けられているとする。

【００３６】又、各ＳＴＢ１２０，１３０には、データ
伝送ライン１０７０上で、端末装置がそれぞれ接続され
ている。即ち、同図に示す通り、第１ＳＴＢ１２０に
は、ＶＴＲ装置１０３０、ＶＴＲ装置１０４０、記録装
置１０５０）、及びＴＶ装置１０６０が接続されてお
り、又、第ｎＳＴＢ１３０には、ＶＴＲ装置１５０、記
録装置１６０、及びＴＶ装置１７０が接続されている。
ここで、ＶＴＲ装置１５０が不正装置であるとする。こ
の不正装置は、後述するライセンスキー及びＥＵＩ６４
として、正規のＶＴＲ装置１０３０のものをそっくりそ
のまま模倣することにより不正に製造された装置である
ものとする。

【００３７】尚、これら、各端末装置は、図１２にて説
明した通り、データ転送手段１０３１としてＩＥＥＥ１
３９４を備えている。又、本実施の形態では、これら端
末装置は、それぞれＩＥＥＥ１３９４におけるＥＵＩ６
４を、各装置固有の番号、即ち、識別番号として予め備
えている。ここで、ＥＵＩ６４は、６４ビットの識別コ
ードである。又、これら端末装置は、その識別番号に対
応したライセンスキーを備えている。このライセンスキ
ーは、正規の端末装置にのみ与えられる非公開の秘密鍵
であるが、ＥＵＩ６４の識別番号は、データ転送等に際
し、誰でも知り得るいわゆるＩＤ番号である。以下、Ｅ
ＵＩ６４の識別番号を単に、ＥＵＩ６４、又はＩＤ番号
と呼ぶ。尚、各ＳＴＢ１２０，１３０についても、固有
のＥＵＩ６４が設けられている。これら識別番号は各装
置に対して、一対一に対応しており、重複することはな
い。

【００３８】次に、図２を参照しながら、ＳＴＢ１２０
の内部構成について、更に詳細に述べる。

【００３９】図２に示す通り、ＳＴＢ１２０は、図１２
で述べた認証手段１０２３の構成に加えて、データ要求
履歴情報記憶手段２１２、モデム２１３、ＣＲＬ記録手
段２１４、及びＣＲＬ格納手段２１５を備える。

【００４０】認証手段２１１は、ライセンスキーと同じ
キーであるサービスキーを作ることが出来るサービスキ
ー生成関数を備えている点と、認証において、後述する
不正装置のリストを参酌する点で、図１２で述べた認証
手段１０２３と相違する。このサービスキー生成関数
は、端末装置から得られたＥＵＩ６４（ＩＤ番号）か
ら、サービスキーを生成する関数である。そのため、認
証手段２１１は、端末装置のＥＵＩ６４を予め記憶して
おく必要がない。

【００４１】データ要求履歴情報記憶手段２１２は、端
末装置から所定の放送番組のデータ転送要求があった場
合、後述する認証作業を経て、要求データの転送が完了
したものについて、そのデータ要求に関する履歴情報を
生成し、その都度記憶する手段である。このデータ要求
履歴情報は、データ転送要求をした端末装置のＥＵＩ６
４と、その端末装置からのデータ要求の有った時刻を特
定する時刻情報と、その端末装置の所在を特定する所在
情報とから構成されている。尚、データ要求履歴情報記
憶手段２１２は、これらＥＵＩ情報〜所在情報を認証手
段２１１から得る。又、データ要求履歴情報記憶手段２
１２は、１ヶ月間の各端末装置からのこのような履歴情
報を蓄積しておき、１ヶ月毎に、モデム２１３を介し
て、管理装置１１０へ送る手段である。

【００４２】又、ＣＲＬ記録手段２１４は、管理装置１
１０から送られてくる不正装置を記載したリストデータ
をモデム２１３から得て、ＣＲＬ格納手段２１５に記録
・更新する手段である。ＣＲＬ格納手段２１５は、不正
装置のリストデータを格納するためのメモリ手段であ
る。尚、本明細書では、不正装置のリストを、単にＣＲ
Ｌ（Certification Revocation List)と呼ぶ。又、請求
項１記載の本発明の管理基準は、ＣＲＬに対応する。

【００４３】次に、図３を参照しながら、管理装置１１
０の内部構成について、更に詳細に述べる。

【００４４】図３に示す通り、履歴情報記憶手段１１２
は、モデム１１１を介して、各ＳＴＢ１２０，１３０か
ら１ヶ月毎に同時期に送信されてくる各データ要求履歴
情報を、送信元のＳＴＢのＥＵＩ６４と対応させて、一
時的に記憶する手段である。不正装置決定手段１１３
は、上記履歴情報記憶手段１１２に記憶されている各Ｓ
ＴＢからの１ヶ月分の全てのデータ要求履歴情報の中
で、同一のＥＵＩ６４が複数存在する場合、それら複数
のＥＵＩ６４に対応する時刻情報及び所在情報をそれぞ
れ比較して、不正の可能性があるＥＵＩ６４を有するデ
ータ要求端末装置を決定する手段である。ＣＲＬ作成手
段１１４は、不正装置決定手段１１３から１ヶ月毎に出
力される上記決定結果を得て、不正装置のリストを作成
し、出力する手段である。全ＣＲＬ記憶手段１１５は、
ＣＲＬ作成手段１１４からのリストデータを得て、既に
蓄積されているリストに対し、新たな不正装置の追加
や、データの修正等を行い、全ての地域の端末装置に関
する全ＣＲＬを記憶する手段である。個別ＣＲＬ作成手
段１１６は、各ＳＴＢに対応した個別のＣＲＬを作成
し、モデム１１１を介して、対応するＳＴＢに送信する
手段である。個別のＣＲＬは、ＳＴＢ毎にまとめられた
不正装置のリストであり、不正装置が検出されていない
ＳＴＢについては作成されない。

【００４５】以上の構成において、次に、主に図４〜図
６（ｃ）を参照しながら、本実施の形態の動作を述べ、
同時に本発明の管理基準作成方法に係る一実施の形態に
ついても説明する。尚、図４は、１９９７年１月１日か
ら、同月３１日までの、ＳＴＢ１２０におけるデータ要
求履歴情報記憶手段２１２の記憶内容を説明する図であ
り、図５は、１９９７年１月１日から、同月３１日まで
の、管理装置における履歴情報記憶手段１１２の記憶内
容を説明する図である。

【００４６】ここでは、１９９７年１月３１日の時点で
は、ＳＴＢ１２０のＣＲＬ格納手段２１５のＣＲＬ（不
正装置のリスト）には、不正装置は未だ記載されていな
い、即ち、空の状況であるとする。又、ＳＴＢ１３０の
ＣＲＬ格納手段のＣＲＬについても、空の状態である。

【００４７】又、ここでの説明は、先ず、（１）ＳＴＢ
における、ＣＲＬを利用した認証動作について述べ、次
に、（２）管理装置におけるＣＲＬの作成及び、ＳＴＢ
へのＣＲＬの配信について述べ、最後に、（３）ＳＴＢ
における、ＣＲＬの更新動作を述べる。（１）ＳＴＢにおける、ＣＲＬを利用した認証動作：こ
こでは、ＳＴＢ１２０が、受信手段１０２１により受信
した放送番組のＡＶデータについて、例えば、正規の装
置であるＶＴＲ装置１０３０からの転送要求を受けた場
合、次のような認証動作を行う。尚、この転送要求は、
図４、図５中に記載されている履歴情報の内、平成１０
年１月１０日午前１２時１０分にあった要求に対応して
いる。

【００４８】ステップ１：先ず、ＳＴＢ１２０の認証手
段２１１は、転送要求をしてきたＶＴＲ装置１０３０の
ＥＵＩ６４（ここでは、１１０３０番とする）をデータ
転送手段１０２４から得る。

【００４９】ステップ２：そして、認証手段２１１は、
ＣＲＬ格納手段２１５のＣＲＬを参照して、そのＥＵＩ
６４と同じ番号が不正装置の番号としてＣＲＬの中に登
録されていないかどうかをチェックする。この時点で
は、上記の通り、ＣＲＬは空の状態であるため、そのＥ
ＵＩ６４は未登録であるとの判定結果が出て、本格的な
認証作業に入る（ステップ３）。尚、このチェック段階
で、ＣＲＬに登録されているとの判定が出ると、その後
の認証作業は行わず、要求のあったデータの転送も行わ
ない。

【００５０】ステップ３：認証手段２１１は、ステップ
１で得たＶＴＲ装置１０３０のＥＵＩ６４を用いて、サ
ービスキー生成関数からサービスキーを生成する。この
様にして生成されたサービスキーは、ＶＴＲ装置１０３
０が有するライセンスキーと同一の鍵である。尚、ライ
センスー及びサービスキーは、図１２で述べた秘密関数
Ｓａに対応する。

【００５１】認証手段２１１は、この様にして生成した
サービスキーを用いて、一方、ＶＴＲ装置１０３０は、
予め備えているライセンスキーを用いて、双方の間で、
図１２で既に説明したものと同様の認証作業を行う。即
ち、双方の装置が、それぞれ乱数Ａ１，Ｂ１を用いて、
同一のサブキーＫｓａを生成する。

【００５２】ステップ４：暗号化手段１０２２は、上記
サブキーＫｓａを用いて、ワークキーＫｗを暗号化し、
且つ、ワークキーＫｗを用いて、ＡＶデータを暗号化
し、それら双方の暗号化データ（Ｋｓａ（Ｋｗ）、Ｋｗ
（ＡＶ））をＶＴＲ装置１０３０へ転送する。

【００５３】尚、この認証の過程で、例えば、端末装置
から送られてきたＥＵＩ６４が、その端末装置が有する
ライセンスキーと予め定められた対応関係を有していな
い、全くでたらめな番号であるとすると、サービスキー
生成関数により生成された鍵は、そのライセンスキーと
は一致しなくなる。というのは、サービスキー生成関数
は、上記予め定められた対応関係に基づいて、ＥＵＩ６
４からサービスキーを生成するように構成されているか
らである。従って、この場合、双方の装置の有するキー
が同一であることを前提とした上記認証は成立しなくな
り、この場合、要求されたデータの転送は行われない。

【００５４】ステップ５：データ要求履歴情報記憶手段
２１２は、ステップ４にてデータ転送が完了したものに
関して、認証手段２１１から、その転送先であるＶＴＲ
装置１０３０のＥＵＩ６４として、１１０３０番と、要
求の有った時刻情報として、平成１０年１月１０日午前
１２時１０分のそれぞれの情報を得て、データ要求履歴
情報として記録する（図４参照）。ここで、図４の記載
について説明する。即ち、同図において、端末装置のＥ
ＵＩ６４の欄４０１に記載された各番号としての、３１
０６０番、１１０４０番、１１０３０番、及び２１０５
０番は、前から順に、ＴＶ装置１０６０、ＶＴＲ装置１
０４０、ＶＴＲ装置１０３０、そして記録装置１０５０
のＥＵＩ６４を示している。

【００５５】ステップ６：各端末装置１０３０〜１０６
０からデータ転送要求が有る毎に、上記ステップ１〜５
を上記と同様に実行する。そして、データ要求履歴情報
記憶手段２１２は、１ヶ月間に記録蓄積された各履歴デ
ータ（図４参照）に、ＳＴＢ１２０のＥＵＩ６４（ここ
では、９０００１番とする）及びその所在情報としての
電話番号を添えたものをデータ要求履歴情報として（モ
デム２１３から電話回線１４０を介して、１ヶ月毎に管
理装置１１０へ転送する。（２）管理装置におけるＣＲＬの作成及び、ＳＴＢへの
ＣＲＬの配信動作：ここでは、管理装置１１０の動作を
述べる。

【００５６】ステップ１０１：管理装置１１０の履歴情
報記憶手段１１２には、各地のＳＴＢ１２０〜１３０か
ら１ヶ月毎に上述したデータ要求履歴情報がモデム１１
１を介して転送されてくる。履歴情報記憶手段１１２
は、これらの情報を履歴情報として保持する。

【００５７】ステップ１０２：不正装置決定手段１１３
は、履歴情報記憶手段１１２に保持された履歴情報を得
て、その時刻情報により、データ内容を時間順に並べ替
える（図５参照）。図５は、並べ替えられた履歴情報の
内容を説明するための図である。

【００５８】そして、端末装置のＥＵＩ６４の欄５０１
（図５参照）に示す端末装置のＥＵＩ６４が同一のもの
があれば、それらに対応する時刻情報及び所在情報をそ
れぞれ比較して、不正の可能性があるＥＵＩ６４に対応
する端末装置を決定する。

【００５９】即ち、図５に示す場合、符号５１１，５１
２，５１３の付された各行に記載された端末装置のＥＵ
Ｉ６４が、全て１１０３０番である。そこで、これらが
先ずチェックされる。符号５１１と５１２の付された行
の時刻情報同士を比較するとそれぞれ異なる時刻におけ
る転送要求の履歴であり、双方の履歴に矛盾はないと判
断できる。しかし、符号５１２と５１３を付した行に記
載された２つの履歴は、同一のＥＵＩ６４を有する装置
は存在しないという前提と矛盾する状況が発生している
ことを示している。尚、図５のＳＴＢのＥＵＩ６４の欄
５０４に記載された番号９０００２は、ＳＴＢ１３０の
ＥＵＩ６４である。

【００６０】即ち、不正装置決定手段１１３は、これら
双方の時刻情報の欄５０２及び所在情報の欄５０３のデ
ータを比較した際、一方は沖縄、他方は北海道という地
理的に遠く離れた場所から、１０分違いで、同一のＥＵ
Ｉ６４を有する装置により転送要求が有ったという事実
から見て、同一のＥＵＩ６４を有する装置が、北海道の
Ａさん宅と、沖縄のＮさん宅に存在すると判断する。そ
して、不正装置決定手段１１３は、これら双方の装置の
双方ともが不正な装置であると見なし、その判定結果を
ＣＲＬ作成手段１１４へ送る。尚、沖縄のＮさん宅に設
置されているＶＴＲ装置１５０が現実に不正な装置であ
るとしたが、この段階では、何れが現実に不正な装置で
あるのかというところまでは、分からないので、とりあ
えず双方を不正と見なすものである。尚、何れが不正で
あるかの判定については、後述する。又、符号５２１，
５２２を付した行に記載された履歴データを比較した結
果からは、同一のＥＵＩ６４を有する装置は存在しない
という前提と矛盾する状況は見あたらない。

【００６１】ステップ１０３：ＣＲＬ作成手段１１４
は、不正装置決定手段１１３から得られた判定結果か
ら、図６（ａ）に示す様なＣＲＬを作成して、全ＣＲＬ
記憶手段１１５へ送る。この様な、ＣＲＬの作成動作
は、毎月行われ、その度に、全ＣＲＬ記憶手段１１５に
記憶する。従って、全ＣＲＬ記憶手段１１５は、ＣＲＬ
作成手段１１４から送られてくるリストにより、既に記
憶しているＣＲＬに追加、訂正などを加えて、その都
度、更新するものである。

【００６２】ステップ１０４：個別ＣＲＬ作成手段１１
６は、ＣＲＬ作成手段１１４で作成されたＣＲＬにおけ
るＳＴＢのＥＵＩ６４の欄６０１を見て、そのＣＲＬの
内容をＳＴＢ毎に分離する。図６（ｂ），（ｃ）は、そ
れぞれ、ＳＴＢ１３０、ＳＴＢ１２０に配信する為に作
成された個別ＣＲＬである。個別ＣＲＬ作成手段１１６
は、これらの個別リストを対応するＳＴＢへ、モデム１
１１を介して配信する。（３）ＳＴＢにおける、ＣＲＬの更新動作：管理装置１
１０から配信されてきた個別ＣＲＬ（図６（ｃ）参照）
を得た、ＳＴＢ１２０は、次の様な動作を行う。

【００６３】ステップ２０１：即ち、ＣＲＬ記録手段２
１４は、モデム２１３から上記個別ＣＲＬを得て、それ
まで空の状態であったＣＲＬ格納手段２１５に記録す
る。これによりＣＲＬ格納手段２１５には、ＳＴＢ１２
０に接続さているＶＴＲ装置１０３０（ＥＵＩ６４が１
１０３０番）が不正装置として登録される。従って、今
後、このＶＴＲ装置１０３０からのデータ転送要求が有
っても、上記ステップ２の段階で不正装置であることが
判明するので、データ転送は行わなれない。これによ
り、不正装置による被害の拡大が防止出来る。尚、ＳＴ
Ｂ１３０においても、全く同様の動作が行われる。この
場合は、ＳＴＢ１３０のＣＲＬ格納手段には、ＶＴＲ装
置１５０（ＥＵＩ６４が１１０３０番）が不正装置とし
て登録される。

【００６４】（第２の実施の形態）図７，８は、本発明
の一実施の形態における管理基準作成システムを構成す
るＳＴＢ及び管理装置の構成を示す構成図であり、以下
に、同図を参照しながら、本実施の形態の管理基準作成
システムの構成について述べる。尚、本実施の形態で
は、第１の実施の形態で説明したものと、基本的に同じ
構成のものには、同じ符号を付し、その詳細な説明は省
略した。又、本実施の形態のシステム全体の構成は、基
本的に図１で述べたものと同じである。

【００６５】本実施の形態と上記実施の形態の主な相違
点は、端末装置についての不正・正規判定情報の作成の
プロセスである。従って、ここでは、この相違点を中心
に説明する。尚、請求項５に記載の本発明の管理基準
は、不正・正規判定情報に対応する。

【００６６】図７に示すＳＴＢ１２０の構成において、
図２で示した構成と相違する主な点は、新規接続装置検
出手段７１１と、不正・正規情報格納手段７１２と、不
正・正規情報記録手段７１３が、図２のデータ要求履歴
情報記憶手段２１２、ＣＲＬ格納手段２１５と、ＣＲＬ
記録手段２１４の代わりに設けられていることである。
更に、認証手段７１４は、第１の実施の形態で述べたも
のとは異なり、端末装置からのデータ転送要求に関する
履歴情報を出力する構成にはなっていない。尚、その他
の構成は、同じである。

【００６７】新規接続装置検出手段７１１は、ＳＴＢ１
２０のデータ伝送ライン１０７０に新たに接続された装
置が有った場合、それを検出し、そのＥＵＩ６４を取得
する手段である。取得したＥＵＩ６４は、ＳＴＢ１２０
のＥＵＩ６４を添えて、モデム２１３から、管理装置１
１０へ送られる。この動作は、新に接続された装置の管
理装置への新規登録のための作業であり、同時に、その
新規接続装置が不正でないかどうかを確認するための作
業でもある。尚、この動作は、新規登録の際に行うもの
であるから、上記第１の実施の形態で述べたデータ転送
要求の度に行うものとは異なり、初回のみの動作であ
る。

【００６８】不正・正規情報記録手段７１３は、管理装
置１１０から送られてくる情報を不正・正規情報格納手
段７１２に格納する手段である。

【００６９】次に、図８を参照しながら、管理装置１１
０の構成を述べる。

【００７０】同図に示すように、照会手段８１１は、Ｓ
ＴＢ１２０〜１３０から送られてくる、新規登録情報と
しての、新設された端末装置のＥＵＩ６４とその送信元
のＳＴＢのＥＵＩ６４とを得て、それが不正であるかど
うかを判定する手段である。新規登録装置一覧情報記憶
手段８１２は、照会手段８１１から得た新規登録装置の
ＥＵＩ６４を記憶する手段である。

【００７１】又、不正・正規判定情報作成手段８１３
は、照会手段８１１による上記チェック結果から新規登
録のあった装置について、不正であるか、あるいは正規
であるかの判定情報を作成し、その何れかの情報をモデ
ム１１１を介して、対応するＳＴＢに送信する手段であ
る。尚、不正・正規判定情報作成手段８１３は、重複登
録となった場合、そのＥＵＩ６４を有する双方の装置を
不正装置と見なし、ＳＴＢ毎に対応する不正情報のリス
ト（図６（ｂ），（ｃ）参照）を作成し、配信するもの
である。

【００７２】以上の構成において、次に、主に図９
（ａ）〜図１０（ｂ）を参照しながら、本実施の形態の
動作を述べ、同時に本発明の管理基準作成方法に係る一
実施の形態についても説明する。尚、説明の都合上、本
実施の形態では、図１に示すＶＴＲ装置１０４０、記録
装置１０５０、及びＴＶ装置１０６０は、既にＳＴＢ１
２０に接続済であり、又、ＶＴＲ装置１５０、記録装置
１６０、及びＴＶ装置１７０は、既にＳＴＢ１３０に接
続済であり、これらの端末装置についは、以下に説明す
る新規登録も済んでいるものとする。又、ＶＴＲ装置１
０３０は、ＳＴＢ１２０に対して、新たに接続される装
置であるとする。尚、ＶＴＲ装置１５０は、上記実施の
形態でも説明した通り、不正装置であるとする。ここで
の説明は、先ず、（１）ＳＴＢにおける、新規に接続さ
れる装置の検出動作について述べ、次に、（２）管理装
置における、新規登録及び不正・正規判定情報の作成等
について、最後に、（３）ＳＴＢにおける、不正・正規
判定情報の更新及び、不正・正規判定情報を利用した認
証動作について述べる。尚、これらの説明は、第１の実
施の形態との相違点を中心に行う。（１）ＳＴＢにおける動作：上述の通り、ＳＴＢ１２０
に対し、ＶＴＲ装置１０３０が、新たに接続されたとす
る（図７参照）。

【００７３】ステップ２０１：図７に示す新規接続装置
検出手段７１１は、データ伝送ライン１０７０に接続さ
れている全ての端末装置のＥＵＩ６４を、定期的に読み
出し、内蔵するメモリ（図示省略）に記録する。そし
て、既に記録されている端末装置のＥＵＩ６４の最新の
記録データと比較する。

【００７４】ＶＴＲ装置１０３０が新たに接続された状
況では、上記ＥＵＩ６４の定期的な読み出し、及び上記
比較動作により、ＥＵＩ６４が１１０３０番の装置が、
新規に接続されたことが検出出来る。

【００７５】ステップ２０２：更に、新規接続装置検出
手段７１１は、上記検出した新規登録の対象となる装置
のＥＵＩ６４（１１０３０番）と、送信元のＳＴＢ１２
０のＥＵＩ６４（９０１２０番）とを新規登録情報とし
て、モデム２１３を介して管理装置１１０へ送信する。（２）管理装置における動作：図９（ａ）は、ＶＴＲ装
置１０３０が登録される以前の、新規登録装置一覧情報
記憶手段８１２の記憶内容を説明するための図であり、
図９（ｂ）は、ＶＴＲ装置１０３０が登録された後の図
である。これらの図面を参照しながら、説明する。

【００７６】ステップ３０１：図８に示す照会手段８１
１は、ＳＢＴ１２０から送信されてきた新規登録情報を
元に、新規登録装置一覧情報記憶手段８１２の記憶内容
（図９（ａ）参照）を調べ、その登録が、重複登録とい
う状況を生じさせないかどうかをチェックする。新規登
録情報に含まれているＥＵＩ６４は１１０３０番であ
り、これは、図９（ａ）に示す通り、既に登録済のもの
（図９（ａ）中、符号９０１を付した）と重複する。従
って、照会手段８１１は、重複した双方のＥＵＩ６４に
ついて、不正であると判定し、出力する。

【００７７】ステップ３０２：新規登録装置一覧情報記
憶手段８１２は、照会手段８１１から送られてくる新規
登録情報の内容を登録（図中、符号９０２を付した）す
る。更に、上記判定結果から、重複した双方のＥＵＩ６
４について、備考欄９０３に、不正である旨の情報を記
録する。尚、何れが本当に不正であるのかの判定につい
ては、後述する。

【００７８】ステップ３０３：不正・正規判定情報作成
手段８１３は、照会手段８１１から送られてくる判定結
果から、図１０（ａ），（ｂ）に示すような、不正・正
規判定情報のリストを作成する。これらリストは、ＳＴ
Ｂ毎にまとめられている。図１０（ａ）、（ｂ）では、
上述の通り、判定結果の欄１０１に、不正を示す情報が
記録されている。但し、ステップ３０１における、照会
手段８１１による新規登録情報の判定の結果、それが正
規であると判定された場合、判定結果の欄１０１には、
言うまでもなく正規を示す情報が記録される。

【００７９】ステップ３０４：不正・正規判定情報作成
手段８０３は、上記のようにして作成した判定結果の個
別リストをモデム１１１を介して、ＳＴＢ１２０とＳＴ
Ｂ１３０とに送信する。この送信は、上述した新規登録
情報がＳＴＢから送られてくる度に実行される。

【００８０】（３）ＳＴＢにおける動作：図１１（ａ）
は、不正・正規情報格納手段７１２に既に格納されてい
る内容を示す図であり、図１０（ａ）に示す判定結果の
個別リストが送信される以前の状況を示している。又、
図１１（ｂ）は、図１０（ａ）に示す判定結果の個別リ
ストの内容が反映された後の状況を示している。

【００８１】図７に示す不正・正規情報記録手段７１３
は、管理装置１１０から送信されてきた判定結果の個別
リストをモデム２１３から得て、それを図１１（ａ）に
示す記録内容に対して追加する。図１１（ｂ）の上から
第４行目（図中、符号１１１３を付した）に、上記個別
リストの内容が追加されている。同図の判定結果の欄１
１１１は、登録端末装置のＥＵＩ６４の欄１１１２に示
した装置が不正であるか正規であるかを示している。

【００８２】一方、ＳＴＢ１３０においても、上記と全
く同様の動作が行われる。

【００８３】次に、ＶＴＲ装置１０３０から、ＳＴＢ１
２０に対して、ＡＶデータの転送要求が有った場合につ
いて述べる。

【００８４】この場合は、第１の実施の形態で述べたス
テップ１〜ステップ４で述べた認証動作において、上記
ステップ２の内容のみが異なるので、その相違点のみ述
べる。

【００８５】即ち、上記ステップ１と同様の動作の後、
認証手段７１４は、不正・正規情報格納手段７１２を参
照して、転送要求を出した端末装置のＥＵＩ６４が正規
であるか不正であるかをチェックする。図１１（ｂ）に
示す通り、符号１１１３を付した行に記録された情報に
よると、上記転送要求をしてきたＥＵＩ６４が１１０３
０番の装置は、不正であることが示されている。従っ
て、認証手段７１４は、その後の認証作業は行わず、要
求のあったデータの転送も行わない。

【００８６】尚、チェックの結果、正規である場合、上
記ステップ３〜４で述べた内容と同様の動作を行う。

【００８７】又、転送要求の有った装置のＥＵＩ６４
が、不正・正規情報格納手段７１２に未登録の場合、認
証手段７１４は、新規接続装置検出手段７１１に対し
て、その要求元の装置の新規登録情報を管理装置１１０
へ送るように指示する。、これにより、不正装置による
被害の拡大が防止出来る。

【００８８】ところで、上述した通り、双方の装置が不
正であると判定された場合、その何れが本当に不正であ
るのかの判定について述る。

【００８９】この場合、ＳＴＢにより不正であると見な
されて、要求したデータを転送してもらえなかった使用
者は、その不正判定を受けた装置の疑いをはらすため、
管理装置１１０を所有する管理センターに、調査を依頼
することが可能である。調査依頼を受けた管理センター
は、その装置の真偽を調査して、不正な方法により製造
又は改造されたものでないかどうかを確実にチェックす
る。そして、正規であると判明すれば、管理装置に記録
されているデータを修正し、その修正結果を該当するＳ
ＴＢへ転送する。これにより、正規であると判明した装
置に対しては、転送要求に応じることとなる。

【００９０】又、以上述べた実施の形態の何れか一つに
記載の各ステップ（又は手段）の全部又は一部のステッ
プ（手段）をコンピュータに実行させるためのプログラ
ムを記録した磁気記録媒体や光記録媒体などを作成し、
これを利用して上記と同様の動作を実行させることも出
来る。この場合も上記と同様の効果を発揮する。

【００９１】尚、上記実施の形態では、端末装置から有
った全てのデータ転送要求を対象として、データ要求履
歴情報記憶手段２１２に記録する場合について述べた
が、これに限らず例えば、重要なデータの転送要求のみ
を対象として、記録する構成でも良い。ここで、重要な
データとしては、例えば、記録したら課金するといった
ペーパレック（ＰＲＥＣ）やペーパービュー（ＰＰＶ）
の様なデータである。従って、例えば、チェンネル毎に
お金を支払うものや、無料のチャンネルの番組データな
どは、対象外としても良い。

【００９２】又、上記第２の実施の形態では、端末装置
が新規接続されたことを自動的に検出する場合について
述べたが、これに限らず例えば、新規に購入した装置に
登録はがきを添付しておき、使用者が、そのはがきを管
理装置を所有する管理センターに送る構成としても良
い。

【００９３】又、上記実施の形態では、ＣＲＬや不正・
正規情報のＳＴＢへの送信を電話回線を用いて行う場合
について述べたが、これに限らず例えば、放送によって
送っても良い。

【００９４】又、上記第２の実施の形態では、ＳＴＢ側
から送られてきた新規登録情報と、既に送られてきた新
規登録情報の蓄積データとを比較して、重複が無いかど
うかをチェックする場合について述べたが、これに限ら
ず例えば、装置を製造した各社から送られてくる生産情
報に記載された、生産済の正規装置のＥＵＩ６４の一覧
データを保持したメモリを備え、上記比較の際、そのメ
モリの内容との比較も行う構成でも良い。新規登録情報
に含まれたＥＵＩ６４が全くでたらめである場合でも、
上記メモリの内容と比較することにより、少なくとも生
産済の正規装置のＥＵＩ６４とも一致しない様な番号で
あれば、たとえ新規登録装置一覧情報記憶手段８１２に
記録されておらず、重複しない状況であったとしても、
不正であると判定出来、不正防止の効果がより向上す
る。

【００９５】又、上記実施の形態では、本格的な認証動
作を行う場合について述べたが、これに限らず例えば、
認証内容として、ＣＲＬを参照するのみ、あるいは、不
正・正規情報を参照するのみでもかまわない。

【００９６】又、上記実施の形態の各手段の処理動作
は、コンピュータを用いてプログラムの働きにより、ソ
フトウェア的に実現してもよいし、あるいは、上記処理
動作をコンピュータを使用せずに特有の回路構成によ
り、ハード的に実現してもよい。

【００９７】又、本願発明のデータ転送装置は、上記実
施の形態では、ＳＴＢであり、そのＳＴＢは、新規に接
続されたデータ要求端末装置のＳＴＢとの接続を検知し
た際、そのデータ要求装置の新規登録情報を管理装置に
送信する場合について説明したが、これに限らず例え
ば、新規接続装置検出手段７１１は、ＶＴＲ装置１０３
０から新たに認証を要求された際に、そのＶＴＲ装置１
０３０のＥＵＩ６４を得て、既に新規接続を確認して記
録されている端末装置のＥＵＩ６４と比較して、同一の
ものがなければ、そのＶＴＲ装置１０３０が、新規に接
続されたものとして検出する構成でもよい。

【００９８】又、上記実施の形態では、認証の結果、正
規な装置であることが確認できた場合に、データ転送装
置（ＳＴＢ）から管理装置に対して、そのデータ要求端
末装置の識別子（ＥＵＩ６４）を含むデータ要求履歴情
報を送るという例を説明したが、これに限らず例えば、
認証の結果に関わらず、管理装置に対して、そのデータ
要求履歴情報を送る構成でもよい。この場合、認証の過
程で、不正な装置であると判明した場合には、その旨も
履歴情報と共に送ればよい。

【００９９】又、上記実施の形態では、ＳＴＢが認証動
作の中で、本願発明の管理基準（ＣＲＬ又は、不正・正
規判定情報）を利用する場合について述べたが、これに
限らず例えば、ＳＴＢとしては、その認証動作におい
て、上記ＣＲＬや不正・正規判定情報を使用しない構成
でも良い。

【０１００】

【発明の効果】以上述べたところから明らかなように本
発明は、不正な装置の検出を従来に比べてより確実に行
えるという長所を有する。

【図面の簡単な説明】

【図１】本発明の一実施の形態における管理基準作成シ
ステムの構成を示す構成図

【図２】同実施の形態におけるＳＴＢの内部構成を示す
構成図

【図３】同実施の形態における管理装置の内部構成を示
す構成図

【図４】同実施の形態におけるＳＴＢのデータ要求履歴
情報記憶手段の記憶内容を説明する図

【図５】同実施の形態における管理装置の履歴情報記憶
手段の記憶内容を説明する図

【図６】（ａ）：同実施の形態におけるＣＲＬ作成手段
により作成されたＣＲＬを説明する図（ｂ）〜（ｃ）：同実施の形態における個別ＣＲＬ作成
手段により作成された個別ＣＲＬを説明する図

【図７】別の実施の形態におけるＳＴＢの内部構成を示
す構成図

【図８】同実施の形態における管理装置の内部構成を示
す構成図

【図９】（ａ）：同実施の形態におけるＶＴＲ装置が登
録される以前の、新規登録装置一覧情報記憶手段の記憶
内容を説明するための図（ｂ）：同実施の形態におけるＶＴＲ装置が登録された
後の、新規登録装置一覧情報記憶手段の記憶内容を説明
するための図

【図１０】（ａ）〜（ｂ）：不正・正規判定情報作成手
段により作成された、不正・正規判定情報の個別リスト
を説明する図

【図１１】（ａ）：図１０（ａ）に示す判定結果の個別
リストが送信される以前の、不正・正規情報格納手段に
おける格納内容を示す図（ｂ）：図１０（ａ）に示す判定結果の個別リストが送
信された後の、不正・正規情報格納手段における格納内
容を示す図

【図１２】従来の専用受信機と端末装置との接続状況及
び構成を示すブロック図

【符号の説明】

１１０管理装置１２０第１ＳＴＢ１３０第ｎＳＴＢ１５０、１０３０、１０４０ＶＴＲ装置１６０、１０５０記録装置１７０、１０６０ＴＶ装置１０１０アンテナ

───────────────────────────────────────────────────── フロントページの続き (72)発明者後藤昌一大阪府門真市大字門真1006番地松下電器産業株式会社内

Claims

【特許請求の範囲】

【請求項１】それぞれ固有の識別子を有する各データ
要求端末装置からデータ転送装置に対しデータ要求が有
った際、それらのデータ要求に関して、所定の認証基準
に基づいた認証を行い、前記認証の結果に応じて、前記データ転送装置から、前
記データ要求を行ったデータ要求端末装置に対して、そ
の要求されたデータを転送するかどうかを決定し、常に、又は前記認証の結果に応じて、前記データ転送装
置から管理装置に対して、そのデータ要求端末装置の前
記識別子を含むデータ要求履歴情報を送り、前記管理装置は、前記送られてくるデータ要求履歴情報
を利用して、所定の判定基準により、そのデータ要求履
歴情報に含まれたデータ要求端末装置が正規なものであ
るか否かを判定し、その判定結果に基づいて管理基準を
作成、又は更新することを特徴とする管理基準作成方
法。
【請求項２】前記複数のデータ要求端末装置と前記デ
ータ転送装置とにより形成されるグループは複数グルー
プ有り、前記データ要求履歴情報は、前記識別子の他に、その識
別子を有する前記データ要求端末装置からの前記データ
要求の有った時刻を特定する時刻情報と、そのデータ要
求端末装置の所在を特定する所在情報とを含む情報であ
り、前記管理装置における前記所定の判定基準は、前記複数
のデータ転送装置から送信されてくる全てのデータ要求
履歴情報の中で、同一の識別子が複数存在する場合、そ
れら複数の識別子に対応する前記時刻情報及び前記所在
情報をそれぞれ比較して、不正の可能性がある識別子を
有するデータ要求端末装置を決定するものであることを
特徴とする請求項１記載の管理基準作成方法。
【請求項３】前記判定基準による判定結果、前記不正
の可能性がある識別子を有するデータ要求端末装置が決
定された場合、それら同一の識別子を有する全てのデー
タ要求端末装置を不正なものと見なし、前記管理基準と
して、それら不正なものと見なされたデータ要求端末装
置の不正リストを作成、又は更新することを特徴とする
請求項２記載の管理基準作成方法。
【請求項４】前記管理装置は、前記不正リストの全部
又は一部を前記データ転送装置に送信し、前記データ転送装置は、前記送信されてきた不正リスト
を少なくとも利用して前記認証を行うことを特徴とする
請求項３記載の管理基準作成方法。
【請求項５】それぞれ固有の識別子を有する各データ
要求端末装置に接続されたデータ転送装置を単数又は複
数管理する管理装置は、送られてくる、新規に接続され
る予定の又は新規に接続された前記データ要求端末装置
の識別子を含む新規登録情報を利用して、所定の判定基
準により、前記新規登録情報に対応するデータ要求端末
装置が正規なものであるか否かを判定し、その判定結果
に基づいて管理基準を作成、又は更新することを特徴と
する管理基準作成方法。
【請求項６】前記複数のデータ要求端末装置と前記デ
ータ転送装置とにより形成されるグループは複数グルー
プ有り、前記データ転送装置は、新規に接続された前記データ要
求端末装置の前記データ転送装置との接続を検知した
際、そのデータ要求装置の新規登録情報を前記管理装置
に送信するものであり、前記所定の判定基準は、前記新規登録情報が送信されて
くる度に、その新規登録情報に含まれる識別子と同一の
識別子が、前記複数のデータ転送装置から送信されてき
て保持されている前記識別子のリストの中に、既に存在
しているか否かを判定する基準であることを特徴とする
請求項５記載の管理基準作成方法。
【請求項７】前記判定基準による判定結果が、前記同
一の識別子が前記リスト中に存在していることを示す場
合、それら同一の識別子を有する全てのデータ要求端末
装置を不正なものと見なし、前記管理基準として、それ
ら不正なものと見なされたデータ要求端末装置の不正情
報を作成、又は更新することを特徴とする請求項６記載
の管理基準作成方法。
【請求項８】前記判定基準による判定結果が、（１）
前記同一の識別子が前記リスト中に存在していることを
示す場合、それら同一の識別子を有する全てのデータ要
求端末装置を不正なものと見なし、前記管理基準とし
て、それら不正なものと見なされたデータ要求端末装置
の不正情報を作成、又は更新し、又、（２）前記同一の
識別子が前記リスト中に存在していないことを示す場
合、前記新規登録情報に含まれる前記識別子を有するデ
ータ要求端末装置を正規なものと見なし、前記管理基準
として、その正規なものと見なされたデータ要求端末装
置の正規情報を作成、又は更新することを特徴とする請
求項６記載の管理基準作成方法。
【請求項９】前記管理装置は、前記不正情報の全部若
しくは一部を、又は前記正規情報を前記データ転送装置
に送信し、前記データ転送装置は、各データ要求端末装置からデー
タ要求が有った際、それらのデータ要求に関して、前記
送信されてきた不正情報又は正規情報を少なくとも利用
して認証し、その認証結果に応じて、前記データ要求を
行ったデータ要求端末装置に対して、その要求されたデ
ータを転送するかどうかを決定するものであることを特
徴とする請求項８記載の管理基準作成方法。
【請求項１０】前記管理装置が、前記不正情報の一部
を前記データ転送装置に送信する場合、前記不正情報に
挙げられているデータ要求端末装置に関する情報の内、
そのデータ転送装置と接続関係にあるデータ要求端末装
置に対応する情報を抽出し、送信することを特徴とする
請求項４又は９記載の管理基準作成方法。
【請求項１１】それぞれ固有の識別子を有する複数の
データ要求端末装置と、それらデータ要求端末装置からデータ要求が有った際、
それらのデータ要求に関して、所定の認証基準に基づい
た認証を行い、（１）その認証の結果に応じて、前記デ
ータ要求を行ったデータ要求端末装置に対して、その要
求されたデータを転送するかどうかを決定し、又、
（２）常に、又はその認証の結果に応じて、そのデータ
要求端末装置の前記識別子を含むデータ要求履歴情報を
出力するデータ転送装置と、前記出力された前記データ要求履歴情報を得て、所定の
判定基準により、そのデータ要求履歴情報に含まれたデ
ータ要求端末装置が正規なものであるか否かを判定し、
その判定結果に基づいて管理基準を作成、又は更新する
管理装置と、を備えたことを特徴とする管理基準作成シ
ステム。
【請求項１２】請求項１〜１０の何れか一つに記載の
各ステップの全部又は一部のステップをコンピュータに
実行させるためのプログラムを記録したことを特徴とす
る媒体。
【請求項１３】請求項１１に記載の各手段の全部又は
一部の手段の機能をコンピュータに実行させるためのプ
ログラムを記録したことを特徴とする媒体。