KR100228383B1

KR100228383B1 - 제한 수신 시스템을 위한 스마트 카드 및 그 제어 방법

Info

Publication number: KR100228383B1
Application number: KR1019950055849A
Authority: KR
Inventors: 조진만; 조현숙; 김신효; 은성경; 이장원; 한동희
Original assignee: 정선종; 한국전자통신연구원
Priority date: 1995-12-23
Filing date: 1995-12-23
Publication date: 1999-11-01
Also published as: KR970049836A

Abstract

본 발명은 제한 수신 시스템을 위한 스마트 카드에 있어서, 외부로부터의 명령이 전달되면 그 값들 및 그 처리 결과를 일시적으로 기억하는 제1저장 수단(2.1); 가입자 개인 정보, 유료채널에 대한 사용량 기록, 변경 가능성이 있는 각종 키, 채널 수신자격을 포함하는 정보가 기록되거나 소거되는 제2저장 수단(2.2); 스마트 카드를 운용하는 기능들을 위한 프로그램이 기록된 제3저장 수단(2.5); 전체 구성 요소를 관장하며, 상기 제3저장 수단에 저장되어 있는 프로그램을 명령에 따라 구동하여 상기 제1저장 수단을 이용하여 계산한 후, 상기 제2저장 수단영역에 기록 또는 소거하고, 외부와 메시지를 주고받는 것에 대한 제어기능을 수행하는 중앙처리장치(2.3); 및 외부와 접촉하여 전원, 리셋 신호, 클럭, 그리고 메시지들을 전송하거나 입수하는 입,출력 수단(2.4)을 구비하는 것을 특징으로 하는 제한 수신 시스템을 위한 스마트 카드 및 그 제어 방법에 관한 것으로, 통신 방송분야에 있어서 고부가가치 서비스를 가입자에게 제공하고자 할 때, 보다 안전하고 신뢰성 있는 서비스를 제공할 수 있도록 한 것이다.

Description

제한 수신 시스템을 위한 스마트 카드 및 그 제어 방법

제1도는 본 발명이 적용되는 제한 수신시스템의 구성 예시도.

제2도는 본 발명에 따른 제한 수신시스템용 스마트카드의 일실시예 구성도.

제3도는 본 발명에 따른 제한 수신시스템용 스마트카드의 소프트웨어 구성 예시도.

제4도 내지 제9도는 본 발명에 따른 제한 수신시스템을 위한 스마트카드의 제어 방법에 대한 일실시예 흐름도.

* 도면의 주요부분에 대한 부호의 설명

21 : 램(RAM) 22 : 이이피롬(EEPROM)

23 : 중앙처리부(CPU) 24 : 입출력(I/O)부

25 : 롬(ROM)

본 발명은 제한 수신시스템을 위한 스마트카드 및 그 제어 방법에 관한 것으로, 특히 위성을 이용한 직접 위성방송, 지상파 방송, 케이블 TV, 및 데이터 방송 등을 포함하는 방송의 제한 수신시스템에서 수신 가입자의 권한 인증 및 수신 제한 기능을 부여함으로써, 보다 안전하고 신뢰성 있는 방송서비스를 제공할 수 있도록 한 스마트카드 및 그 제어 방법에 관한 것이다.

일반적으로, 스마트카드는 신용카드 크기의 고도 보안 장치로서, 일반 자기카드와는 달리 방대한 양의 정보를 저장할 수 있고, 자체내에 프로그램이 있어 스스로 여러 서비스 기능을 제공할 수 있으며, 암호 프로그램이 필수적으로 내장되어 소지자가 임의로 정한 비밀번호를 통하지 않고는 일체의 내용에 접근이 불허되는 장치이다.

이에, 본 발명에서는 제한 수신시스템에서 이용되도록 각 가입자들에게 특정 채널에 대한 수신(시청) 권한을 기록하여 수신 권한이 없는 방송 채널에 대한 시청이 불가능하도록 하고, 유료방송 시청시 가입자가 사전에 설정한 비밀번호를 통해 가입자 스스로 시청에 대한 사용 인증을 하여 과금을 위한 시청 기록을 할 수 있도록 하고, 분실시 안정성을 높이기 위하여 가입자가 지정한 비밀번호를 일정 횟수(현재는 5회) 이상 잘못 입력하는 경우에 카드의 기능을 정지시키는 기능 및 가입자 스스로가 비밀번호를 기억하지 못하여 발생한 기능정지의 경우에 카드 발급자에게 요청하면 동일인임을 확인하고 해제해 줄 수 있도록 하는 기능 등을 지닌 스마트카드에 대한 것이다.

종래에도 이러한 스마트카드와 유사하게 국내 및 국제적으로 발표된 사례가 있었으나, 이들은 부분적으로 안정성에 문제가 있거나 기능 및 효율성 등에 운영상 문제점들이 존재하였다.

이러한 종래의 기술중 대표적인 것으로는 "자기띠카드", "메모리카드", 그리고 티에이지(TAG) 등을 들 수 있다.

이중, "자기띠카드"는 25자 정도의 영숫자를 기록할 수 있는 자기띠를 부착한 것으로서, 현재 전화카드, 은행 현금카드 및 각종 신용카드, 지하철 정액권 등으로 응용되어 사용되고 있으나, 저장 용량이 적고, 복제나 변조가 손쉬우며, 파손 또는 기록된 내용이 손상되는 경우가 잦은 문제점이 있었다.

또한, "메모리카드"는 저장 용량은 충분하고 파손 및 기록된 내용의 손상되는 문제는 적으나, 쉽게 복제나 위변조가 가능한 문제점이 있었다.

또한, "TAG"는 무선 주파수를 이용하는 간단한 반응 장치와 기억 장치를 내장한 신용카드 크기 정도의 장비로서, 위변조가 어렵고 내용이 손상되는 경우가 적으나, 저장 용량이 적으며 단순하게 기억장치에 있는 내용만을 수행하므로 본 발명에서 제안하는 스마트카드 보다 훨씬 취약한 문제점이 있었다.

따라서, 상기한 바와 같은 제반 문제점을 해결하기 위하여 안출된 본 발명은, 위성을 이용한 직접 위성방송, 지상파 방송, 케이블 TV, 및 데이터 방송 등을 포함하는 방송의 제한 수신시스템에서 카드의 분실/도난시 불법 사용을 방지하고 가입자 스스로 사용에 대한 인증 기능을 부여하여 과금에 대한 근거를 마련하며, 통신 링크상으로 가입자의 비밀번호 및 각종 키들이 노출되지 않도록 수신 제한 기능을 부여함으로써, 보다 안전하고 신뢰성있는 방송서비스를 제공하기 위한 스마트 카드 및 그 제어 방법을 제공하는데 그 목적이 있다.

상기 목적을 달성하기 위하여 본 발명은, 방송제한 수신용 카드에 있어서, 제어신호에 따라, 외부의 단말기로부터 지정된 전압 및 클럭과 해당 점검을 통해 리셋신호를 공급받고, 상기 단말기와 데이터를 송수신하기 위한 입출력수단; 상기 제어신호에 따라, 상기 입출력수단을 통해 입력된 상기 데이터의 명령어를 저장하기 위한 제1저장 수단; 상기 제어신호에 따라, 가입자 개인정보, 유료채널에 대한 사용량 기록, 채널 수신자격, 변경 가능성이 있는 각종 키를 포함하는 정보가 기록/소거되는 제2저장수단; 및 방송제한 수신용 프로그램을 저장하기 위한 제3저장수단; 및 초기화 작업을 수행하고, 상기 제어신호를 발생하며, 상기 제3 저장수단에 저장된 방송제한 수신용 프로그램에 따라 상기 제1저장수단에 저장된 발급명령이나 방송제한 수신 운용 명령(보안명령, 수신기 명령, 각 채널에 대한 시청권한 명령(EMM), 현재 채널의 화면을 디스크램블할 수 있는 키를 보유한 명령(ECM)에 관한 명령어를 읽고 분석하여 분석결과를 상기 제2저장수단에 기록/소거하거나 상기 입출력수단으로 전달하는 제어수단을 포함한다.

또한, 본 발명은 방송제한 수신시스템에 적용되는 방송제한 수신용 카드의 제어 방법에 있어서, 방송제한 수신 기능을 구현하기 위하여 가입자의 시청 채널 선택에 따른 각종 키와 가입자의 비밀번호를 상기 방송제한 수신용 카드에 저장하여 발급하는 제1단계; 및 상기 방송제한 수신용 카드의 각종 채널 선택키와 비밀번호를 바탕으로 보안명령, 방송 수신기 명령, 각 채널에 대한 시청권한 명령(EMM), 현재 채널의 화면을 디스크램블할 수 있는 키를 보유한 명령(ECM)에 관한 방송제한 수신 운용 명령어를 읽고 분석하여 수신 가입자의 시청권한을 인증하고 그에 따라 방송수신을 제한하는 제2단계를 포함한다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 일실시예를 상세히 설명한다.

제1도는 본 발명이 적용되는 제한 수신시스템의 구성 예시도이다.

제1도에 도시된 바와 같이, 본 발명이 적용되는 제한 수신시스템은 제한 수신시스템을 적용하여 방송을 하는 방송센터(11), 가입자를 관리하고 유료방송의 시청기록에 따라 과금하는 가입자 관리센터(12), 제한 수신기능을 적용하는 모든 방송시스템에서 각 프로그램의 방송 및 각종 메시지 등을 방송하는 통신로(위성, 지상파, 광케이블, 동측 케이블 등)(13), 각 방송을 수신하는 별도의 수신기로서 스마트카드(15)와, 데이터를 주고받을 수 있는 기능 및 스마트카드 판독기가 내장된 방송 수신기(14), 그리고 가입자의 수신권한에 따라 수신을 허용하는 제한 수신 기능을 제공하는 스마트카드(15)를 구비한다.

상기한 바와 같은 구성을 갖는 제한 수신시스템의 동작을 스마트카드 관련 부분을 중심으로 구체적으로 설명하면 다음과 같다.

먼저, 제한 수신시스템이 적용되는 방송을 시청하고자 하는 가입자가 방송 수신기(14)를 구입 또는 임차한 후에, 가입자 관리센터(12)를 방문하여 시청 채널 등을 결정하여 가입한 다음 스마트카드(15)를 발급받는다.

이후, 신규 가입자가 집으로 돌아와 자신의 방송 수신기(14)에 스마트카드(15)를 삽입한 후에 전원을 켜면, 잠시동안 스마트카드(15)와 방송 수신기(14)간에 통신이 이루어지고 방송수신을 위한 준비가 모두 마무리된다.

다음으로, 가입자가 리모콘으로 특정채널을 선택하면, 해당 채널이 유료채널인지 가입한 채널인지 또는 무료채널인지 아니면 가입하지 않은 채널인지를 스마트카드(15)가 확인하여 방송수신기(14)에 통보한다.

이때, 만약 무료채널인 경우에는, 방송 수신기(14)가 해당 채널의 신호를 그대로 TV로 전송하여 가입자가 시청할 수 있도록 한다.

한편, 가입한 채널인 경우에는, 스마트카드(15)가 방송 수신기(14)에서 주기적으로 전송한 자격제어메시지(ECM:Entitlement Control Message)을 해독한 후에 제어 단어(CW:Control Word)를 생성하여 다시 방송 수신기(14)로 전송하면, 그때마다 방송 수신기(14)에서 제어 단어를 이용하여 해당 채널을 디스크램블하여 TV로 전송하여 가입자가 시청할 수 있도록 한다.

다른 한편, 유료채널인 경우에는, 프로그램당 요금이 설정되어 있으므로 가입자에게 확인을 위한 비밀번호 입력을 요구한 후에, 일치한 경우에만 사용량 기록 장소에 채널 번호와 시청 시작시간을 기록하고, 가입한 채널과 동일한 절차를 통해 가입자가 시청할 수 있도록 한다.

또 다른 한편, 가입자가 유료채널 시청도중 채널을 변경하거나 시청 종료를 할 경우 또는 프로그램이 종료된 경우에는, 사용량 기록장소에 시청 종료시간을 기록하고 사용량 기록장소 위치 지정 포인터를 하나 증가시켜 새로운 시청에 대비한다. 이때, 만일 가입하지 않은 채널이나 비밀번호가 일치하지 않는 경우에는, 시청불가 메시지를 방송수신기(14)로 전송하고 대기한다.

만약, 유료채널에 대한 시청기록인 사용량 기록이 일정 개수(현재 90개 정도 내지 최대 100개 기록 가능)를 초과하는 경우 또는 주기적인 사용량 기록 제공메시지를 받은 경우에, 스마트카드(15)는 방송 수신기(14)에 요청하여 전화회선(PSTN)을 통해 카드내에 보관중인 사용량 기록을 가입자 관리센터(12)로 전송한다.

전송이 완료되면, 스마트카드(15)는 가입자 관리센터(12)로부터 전송되어 올 사용량 기록 소거메시지를 기다리다가 메시지가 수신되면, 가입자 관리센터(12)의 인증 여부를 확인한 후에 정상적인 경우에 전송했던 사용량 기록을 모두 소거하며, 비정상적인 경우에는 정상적인 인증메시지가 도착할 때까지 계속 대기한다.

여기서, 사용량 기록 전송도중에 통신로상의 문제로 전송이 중단된 경우에는 주기적으로 재시도한다.

한편, 가입자 관리센터(12)로부터 각종 키(Key)의 변경이나 채널에 대한 수신자격 변경 메시지가 전송되어 오면, 스마트카드(15)는 인증 여부를 확인한 후에 해당 내용을 변경 저장한다.

만약, 가입자가 비밀번호를 잊어버린 경우에, 스마트카드(15)를 소지하고 가입자 관리센터(12)를 방문하면, 가입자 관리센터(12)에서 동일인인지를 확인한 후에 가입자가 정한 새로운 비밀번호를 가입자의 스마트카드(15)에 기록하여 가입자에게 전달한다. 다만, 이러한 경우에 가입자 관리센터(12)에서는 기존의 비밀번호를 확인할 수 없고 새로운 비밀번호를 입력할 수 있을 뿐이다.

그리고, 가입자의 실수 또는 분실, 도난 등에 의해 비밀번호를 일정 횟수이상 잘못 입력하는 경우에, 스마트카드(15)는 스스로 기능을 정지한다. 이때, 가입자 당사자인 경우에는 가입자 관리센터(12)를 방문해 스마트카드(15)의 기능 정지를 해제하여 계속 사용할 수 있도록 한다. 여기서, 가입자가 비밀번호를 기억하지 못하는 경우에는 8번의 동작을 반복 수행한다.

한편, 가입자의 불법 사용을 확인한 경우 또는 가입자 스스로 가입을 해지하고자 하는 경우에는, 해당 스마트카드(15)의 수명을 종료시키고, 회수된 스마트카드(15)는 폐기한다. 즉, 회수되지 않은 불법 사용 스마트카드(15)에 대해서는 주기적으로 메시지를 방송하고, 만일 해당 스마트카드(15)가 방송 수신기(14)를 통해 메시지를 수신하면 스마트카드(15)는 즉시 동작을 중지하고 자신의 상태를 수명 종료상태로 설정한다. 이때, 수명이 종료된 스마트카드(15)는 재사용이 불가능하며 폐기할 수 밖에 없다.

제2도는 본 발명에 따른 제한 수신시스템을 스마트카드의 일실시예 구성도이다.

스마트카드(15)는 기본적으로 전원, 리셋, 클럭, 데이터 입출력을 제공하는 외부 단말기와 "Challenge & Response" 개념으로 동작한다. 즉, 외부의 단말기에서 입출력 포트를 통해 명령어가 주어지면, 내부 처리를 수행한 후에 그 응답을 전달한다.

제2도에 도시된 바와 같이, 본 발명에 따른 제한 수신시스템용 스마트카드(15)는, 방송 제한 수신 기능을 구비하는 장치에 있어서, 제어신호에 따라, 외부의 단말기로부터 지정된 전압 및 클럭과 해당 접점을 통해 리셋신호를 공급받고, 외부의 단말기와 데이터를 송수신하기 위한 입출력부(24)와, 중앙처리부(23)의 제어신호에 따라, 입출력부(24)를 통해 입력된 데이터의 명령어를 저장하기 위한 램(RAM : Random Access Memory)(21)과, 중앙처리부(23)의 제어신호에 따라, 가입자 개인정보, 유료채널에 대한 사용량 기록, 채널 수신자격, 변경 가능성이 있는 각종 키를 포함하는 정보가 기록/소거되는 이이피롬(EEPROM : Electrically Erasable Programmable Read Only Memory)(22)과, 방송제한 수신용 프로그램을 저장하기 위한 롬(ROM : Read Only Memory)(25)과, 초기화 작업을 수행하고, 제어신호를 발생하며, 롬(25)에 저장된 방송 제한 수신용 프로그램에 따라 램(21)에 저장된 발급명령이나 방송제한 수신 운용 명령(보안명령, 수신기 명령, 각 채널에 대한 시청권한 명령(EMM), 현재 채널의 화면을 디스크램블할 수 있는 키를 보유한 명령(ECM)에 관한 명령어를 읽고 분석하여 분석결과를 이이피롬(22)에 기록/소거하거나 입출력부(24)로 전달하는 중앙처리부(CPU : Central Processing Unit)(23)를 포함한다.

램(RAM)(21)은 외부로부터의 명령이 스마트카드(15)로 전달되면 그 값들 및 그 처리 결과를 일시적으로 기억하는 작업 기억 장소이다.

이이피롬(EEPROM)(22)은 가입자 개인 정보, 유료채널에 대한 사용량 기록, 변경 가능성이 있는 각종 키, 채널 수신자격 등이 기록되거나 소거된다.

중앙처리부(CPU)(23)는 다른 모든 하드웨어를 관장하며, 롬(25)에 저장되어 있는 프로그램을 명령에 따라 구동하여 램(21)을 이용하여 계산한 후에, 이이피롬(22) 영역에 기록 또는 소거하고, 외부와 메시지를 주고받는 것에 대한 제어 기능을 수행한다.

입출력부(24)는 단순하게 외부와 접촉하여 전원, 리셋 신호, 클럭, 그리고 메시지들을 전송하거나 입수하는 기능을 수행한다.

롬(ROM)(25)은 스마트카드(15)를 운용하는 각종 프로그램이 기록되어 중앙처리부(23)를 통해 스마트카드(15)의 기능을 수행한다.

외부에서 입력되는 모든 메시지들은 입출력부(24)를 통해 중앙처리부(23)로 전달되고 중앙처리부(23)에 의해 구동된 롬(25)상의 프로그램에서 램(21)을 이용해 처리된 결과들이 이이피롬(22)에 기록되거나 소거 또는 다시 입출력부(24)를 통해 외불 전송된다.

상기한 바와 같은 제한 수신시스템용 스마트카드(15)를 통한 가입자의 수신권한 부여 및 제한 수신 기능을 살펴보면 다음과 같다.

먼저, 외부의 단말기로부터 지정된 전압, 클럭이 공급되고 리셋신호가 각각 스마트카드(15)의 해당 접점을 통해 공급되면, 스마트카드(15)의 하드웨어가 동작을 개시한다.

이후, 하드웨어 동작 개시 직후에, 중앙처리부(23)는 롬(25)의 시작번지에서 프로그램을 읽어와 그 내용대로 초기 작업을 수행한다. 이때, 초기와 작업의 내용으로는 램(21) 영역 전체를 소거하고 주요 정보를 이이피롬(22)의 해당 영역에서 읽어 램(21)의 지정 영역에 저장하며, 데이터 입출력을 통해 외부 단말기로부터 명령을 수신할 수 있도록 준비한다.

다음으로, 외부의 단말기로부터 입출력부(24)를 통해 명령이 수신되면, 중앙처리부(23)가 명령어 수신을 확인하여 램(21)의 입력 버퍼 영역에 저장한다.

이어서, 중앙처리부(23)는 롬(25)상의 제한 수신용 프로그램에 따라 램(21)의 입력버퍼 영역에 저장된 명령을 읽고 분석한다. 이때, 발급명령인 경우에, 중앙처리부(23)는 롬(25)상의 발급명령 처리부의 프로그램을 읽어 차례대로 수행한다. 이후에, 중앙처리부(23)는 롬(25)상의 암복호화 프로그램을 이용하여 발급명령중 주요 정보를 램(21)에서 읽어 해독하고, 이이피롬(22)의 해당 영역에 가입자 정보와 가입자 권한(각종 키들)을 구분하여 저장한다.

이후, 처리가 정상적으로 끝난 경우에, 중앙처리부(23)는 롬(25)의 해당 프로그램에 따라 "정상수행"이라는 응답을 램(21)의 출력 버퍼에 저장하고, 입출력부(24)를 제어하여 데이터를 외부 단말기로 전송한다. 이후에, 중앙처리부(23)는 입출력부(24)를 통해 외부 단말기로부터 명령을 수신할 수 있도록 준비한다.

다음으로, 외부 단말기로부터 명령이 수신되면, 중앙처리부(23)는 수신된 명령을 분석하여 제한수신 시스템 운용 명령(즉, 보안, EMM, ECM, 수신기 명령)인 경우에 롬(25)상의 해당 명령 처리부의 프로그램을 읽어 차례대로 수행한다.

제한 수신 시스템 운용 명령에 대해 보다 상세히 살펴보면 다음과 같다.

보안명령은 가입자가 비밀번호를 잊어 버렸을 때 또는 과금(요금) 관련 정보의 처리시 이용한다. 이는 암호화된 정보를 복호화하여 스마트카드(15) 내부의 정보와 비교하고 일치하여야만 해당 작업을 수행할 수 있도록 한다.

수신기 명령은 수신기(외부 단말기 중 하나, 즉 방송시청용 수신기)가 외부로부터 방송전파를 잡아 정상적으로 시청하기 위해 또는 가입자의 요구에 따라 스마트카드(15) 내부의 공개 가능한 정보를 수신기의 요청에 따라 암호화하지 않고 전달하는 명령이다.

EMM 명령은 각 채널에 대한 시청 권한에 대한 명령으로, 개인의 개별 키 또는 그룹 키를 이용하여 복호화한 다음, 키 생성 매트릭스(KGM)를 이용하여 해당 채널 키를 생성하여 지정된 영역에 저장하는 것이다.

ECM명령은 현재 채널의 화면을 디스크램블할 수 있는 키를 보유한 명령이다. 이는 EMM명령을 복호화하여 생성시켜 저장한 해당 채널의 키를 이용하여 복호화한다.

한편, 중앙처리부(23)는 필요시 이이피롬(22)에 저장된 특정 키를 일겅 램(21)에 저장하고, 롬(25)상의 해당 명령에 따라 키를 통해 램(21)의 입력 버퍼에 저장된 명령의 정보들을 암복호화 또는 변환하여 이이피롬(22)의 해당 영역에 저장하고 정상처리 응답을 출력하거나, 결과값을 램(21)상의 출력 버퍼에 저장하여 외부의 단말기로 전송한다.

상기한 바와 같은 제한 수신시스템용 스마트카드(15)만이 갖는 특징을 살펴보면 다음과 같다.

첫째, 대용량 기억장소(ROM, RAM, EEPROM)가 필요하다. 따라서, 기존의 버스카드나 은행계 신용카드용 스마트카드(IC 카드라도도 함)로는 구현이 불가능하다. 일예로, 외국의 스마트카드용 칩(하이웨이) 제조회사도 제한 수신시스템용 스마트카드는 최고의 난이도를 가진 애플리케이션(스마트카드의 응용분야)라고 공식 언급하고 있으며, 용량이 큰 제품에만 "Pay-TV(제한 수신시스템과 의미가 같음)용"이라 표기한다.

둘째, 대량 정보의 처리가 필요하다. 따라서, 가입자의 보유 또는 신규 신청 권한(채널 또는 채널 패키지)이 많은 경우에 한 명령내에 처리하여야 하는 정보의 양이 매우 커진다. 또한, 작은 용량의 스마트카드의 램 용량 한계(128 바이트)를 넘기도 한다(현재, 160바이트사용함). 즉, 실제 다른 용도로 사용하는 영역이 많으므로 제한 수신시스템용 스마트카드는 램(21)이 512바이트 정도가 권고된다.

셋째, 주기적인 명령을 신속히 처리한다. 즉, 신속하게 암복호화를 수행하며, 스크램블되어 정상적인 시청이 불가능한 채널에 대해 권한을 가진 스마트카드는 해당 채널의 키를 이용하여 디스크램블 후에 시청할 수 있도록 한다. 이 디스크램블 키의 전송주기는 15초 이내이다. 단, 해석을 제때 못하면 화면이 정지하는 등 권한을 가지고도 정상적인 시청이 불가능하고, 디스크램블 키의 해석도중 다른 명령이 접수될 수 있으므로 500msec 이내에 32 바이트의 정보를 복호화하여야 한다.

넷째, 과금(요금부과) 정보 기록이 필요하다. 즉, 외부로부터의 조작을 방지하기 위해 보다 안전한 알고리즘(ROM에 저장되는 프로그램)이 필요하다.

다섯째, 잦은 정보 변경 가능성이 상존한다. 이는 제한 수신시스템이 가입자의 의지가 그대로 반영되어야 하므로 정보(시청 권한 등)의 변경이 다른 응용분야 보다 빈번할 수 밖에 없기 때문이다.

제3도는 본 발명에 따른 제한 수신시스템용 스마트카드의 소프트웨어 구성 예시도로서, 도면에서 "31"은 전체 프로그램의 주처리부, "32"는 공용 함주중 입출력 처리부, "33"은 암호 처리부, "34"는 이이피롬(EEPROM)처리부, "35"는 발급 명령 처리부, "36"은 보안 명령 처리부, "37"은 수신기 명령 처리부, "38"은 자격제어메시지(ECM) 명령 처리부, "39"는 자격관리메시지(EMM) 명령 처리부를 각각 나타낸다. 이는 모두 롬(ROM)(25)안에 기록되어 필요시 중앙처리부(CPU)에 의해 구동되고 해당 기능을 수행하며, 주처리부(31)를 비롯해 각 기능 프로그램 및 공용함수를 설정하여 각 기능 프로그램에서 공동으로 활용하게 된다.

주처리부(31)는 메시지를 해석하여 명령으로 인식하고, 정상적인 명령인 경우에만 해당 기능을 수행한다. 만약, 정상적인 명령이 아닌 경우나 불법적인 기록 인출 및 소거 기도가 있을 경우에는 대응 기능을 수행한다.

입출력(I/O) 처리부(32)는 입력된 신호에서 메시지를 인식하여 전달하거나 출력할 메시지를 입출력 전송로상에 적재하여 외부로 전송하는 기능을 수행한다.

암호처리부(33)는 암호화되어 입수된 메시지를 해독하거나 출력할 메시지중 보안의 필요성이 있는 경우에 해당 메시지를 암호화하는 기능을 수행한다.

이이피롬(EEPROM) 처리부(34)는 가입자 정보, 사용량 기록, 각종 Key, 채널 수신 자격들을 기록하거나 소거하는 기능을 수행한다.

발급명령 처리부(35)는 스마트카드(15)를 발급할 때 가입자 정보와 키 생성을 위한 키 생성 매트릭스(KGM : Key Generation Matrix)를 기록하고 가입자가 사용할 수 있는 상태로 설정해 주는 단계의 각 명령을 받아 처리하는 기능을 수행한다.

보안 명령 처리부(36)는 이미 발급하여 가입자에게 제공한 스마트카드(15)에 대해 과금관련 정보, 새로운 비밀 번호의 입력, 카드의 기능 정지에 대한 해제, 및 카드의 수명종료에 따른 폐기 등의 보안유지가 필요한 명령을 처리하는 기능으로 오직 가입자 관리센터(12)에서만 수행할 수 있다.

수신기 명령 처리부(37)는 가입자가 자신의 스마트카드(15)를 방송 수신기(14)에 삽입하여 방송을 시청하거나 비밀번호를 변경하는 등의 기능을 수행한다.

자격제어메시지(ECM) 명령 처리부(38)는 가입 채널이나 유료채널을 가입자가 선택한 경우에 방송 수신기(14)로부터 전송되어 온 자격제어메시지(ECM)를 처리하여 해당채널을 수신할 수 있도록 하는 기능을 수행한다.

자격관리메시지(EMM) 명령 처리부(39)는 방송 수신기(14)로부터 자격관리메시지(EMM : Entitlement Management Message)가 전송되어 오면, 해당 메시지를 해석하여 인증된 메시지에 한해 메시지 내용에 따라 키를 변경하거나 채널 수신자격을 변경하는 기능을 수행한다.

제4도 내지 제9도는 본 발명에 따른 제한 수신시스템을 위한 스마트카드의 제어 방법에 대한 일실시예 흐름도로서, 스마트카드(15)를 통한 가입자의 수신권한 부여 및 제한 수신 절차를 나타낸다.

스마트카드(15)는 사전에 설정된 전원 및 클럭이 정상적으로 제공되고, 일정한 리셋 신호가 주어지면 정상 동작된다. 이러한 정상 동작중의 수행 절차를 살펴보면 다음과 같다.

먼저, 스마트 카드(15)는 가입자에게 전달되기 전에 발급단계를 거쳐야 한다.

발급단계의 스마트카드(15)는 스마트카드(15)를 운용하는 프로그램만이 롬(ROM)(25)에 적재되어 있는 일반 사용이 불가능한 발급전 상태를 갖고 있다. 만일, 이미 발급완료된 스마트카드(15)를 가지고 재발급을 시도하면 오류를 출력하고 해당 명령을 무시한다.

발급명령을 수행하기 위해서는, 우선 스마트카드(15)를 정상 동작 상태가 되도록 한다. 이때, 정상 동작 상태에서 스마트카드(15)는 외부 입력을 확인하여(401) 외부 입력이 있는 경우에 한해 이러한 외부 입력의 적정 여부를 판단하여 (402) 발급명령인 경우에는 "발급명령 처리(404)"를 수행하고 발급명령 이외의 명령인 경우에 오류를 출력한다(413). 이러한 발급명령 처리 과정(404)을 보다 상세히 살펴보면 제5도와 같다.

제5도에 도시된 바와 같이, 발급명령 처리 과정(404)은, 우선 스마트카드(15)의 "일련번호 제출명령(502)"에 따라 일련번호를 제출하고, 그것을 이용하여 가입자 관리 센터(12)가 가입자에 대한 구별자(ID)와 MPK(Master Private Key), 개인 어드레스(PADDR : Private Address) 등을 생성하여 "가입자 정보 저장 명령(504)"과 함께 암호화한 가입자 정보를 스마트카드(15)로 전송하면, 스마트카드(15)는 가입자 정보를 암호화 프로그램을 통해 해독하여 이이피롬(22)상의 해당 영역에 각각 기록한다.

그리고, 가입자 관리센터(12)가 키 생성 매트릭스를 생성하여 "키 생성 매트릭스(KGM) 저장 명령(506)"과 함께 암호화한 키 생성 매트릭스를 스마트카드(15)로 전송하면, 스마트카드(15)는 암호화 프로그램을 통해 키 생성 매트릭스를 해독하여 이이피롬(22)상의 해당 영역에 기록한다. 이러한 키 생성 매트릭스는 상황에 따라 분리하여 입력할 수 있다.

이상의 작업이 정상적으로 완료된 경우에, 마지막으로 가입자 관리센터(12)가 카드의 상태(State)를 발급 완료로 설정하기 위해 "카드의 상태 설정 명령(510)"과 카드의 상태를 스마트카드(15)로 전송하면, 스마트카드(15)는 자신의 상태를 발급완료로 설정한다.

발급이 완료된 후에, 가입자 관리센터(12)가 가입자가 선택한 채널에 대한 수신 자격 및 그를 위한 각종 키를 EMM 명령으로 스마트카드(15)에 전송하면, 스마트카드(15)는 "EMM 명령처리(412)"를 이용하여 가입자가 선택한 채널의 수신자격, 해당 채널을 디스크램블할 수 있는 키 등을 저장한다.

참고로, 본 스마트카드(15)에는 일반 가입자용 뿐만아니라 운용자용으로도 발급하여 사용할 수 있도록 해당 명령 처리 기능 및 스마트카드(15)의 상태가 존재한다. 만일, 운용자용으로 스마트카드(15)를 발급하고자 하는 경우에는 "일련번호 제출 명령(502)"후에 그것을 이용하여 생성한 운용자 정보를 "운용자 정보 저장 명령(508)"과 함께 전송하여 해당 영역에 운용자 정보(ID, 비밀번호, MPK)를 저장하고, 정상적으로 수행된 경우에 "카드의 상태 설정 명령(510)"을 통해 카드의 상태를 운용자용 카드의 발급완료로 설정하면 스마트카드(15)를 운용자용으로 발급이 되는 것이다.

발급이 완료된 후에, 가입자가 집으로 돌아와 발급된 스마트카드(15)를 방송 수신기(14)에 삽입하고 전원을 켜면 "수신기 일반 명령 처리(408)"를 처리할 수 있다.

이를 구체적으로 살펴보면, 리모콘을 통한 입력 또는 가입자의 선택에 따른 방송 수신기(14)에서의 스마트카드(15)로의 명령인 수신기 일반명령은 방송 수신기(14) 자체에서 보관 또는 처리를 위한 준비의 목적으로 전송하는 것으로, 제7도에 도시된 바와 같이, "사용자 구별자(ID) 제출명령(702)", "사용량 레코드 상태 명령(710)", "시스템 시간 보고 명령(712)", "부정사용 기록 제출 명령(714)", "PADDR 제출명령(716)", "그룹 어드레스(Group Address) 제출 명령(718)", "채널자격 보고 명령(720)", "일련번호 보고 명령(722)" 등을 수행한다.

가입자가 비밀 번호가 노출되었거나 보다 편리한 번호로 변경하고자 하는 경우에는, 리모콘을 이용하여 "비밀번호(PIN) 변경 명령(704)"으로 가입자 스스로 비밀 번호를 간단하게 변경할 수 있다. 다만, 이러한 경우에 기존의 비밀번호를 입력받아 일치하는 경우에만 본 명령을 수행한다.

만약, 가입자가 유료채널을 선택하면, 방송 수신기(14)는 가입자에게 비밀번호의 입력을 요구하고 입력된 비밀번호를 스마트카드(15)에 "PIN 제출 명령(706)"을 통해 조회하고, 일치하는 경우에 주기적으로 해당 채널의 ECM 명령을 받아 스마트카드(15)로 전송한다. 이때, 스마트 카드는 "ECM 명령 처리(410)"인 제8도에 도시된 바와 같이 "제어단어 입수 명령 처리(802)"을 통해 ECM명령을 해독하여 제어단어를 방송 수신기(14)로 전송하며, 초기 상태에서 ECM 명령에 들어있는 시간을 이용하여 사용량 기록에 채널 ID와 시청 시작시간을 기록한다. 방송 수신기(14)는 스마트카드(15)로 부터 제어단어를 받아 해당 프로그램을 디스크램블하여 시청 가능하도록 한다. 만약, 프로그램이 종료되었거나 가입자가 시청도중 채널을 변경하는 경우에, 스마트카드(15)는 ECM의 변화를 감지하여 직전 ECM상의 시간을 사용량 기록의 시청종료 시간에 기록하고 사용량 기록 위치 지정 포인터를 하나 증가시켜 새로운 시청에 대비한다.

한편, 가입자가 자신의 시청 기록을 확인하고자 하는 경우에, 방송 수신기(14)는 스마트카드(15)에 "사용량 레코드 보기 명령(708)"을 전송하고, 스마트카드(15)는 이 명령에 따라 이이피롬(22)에 저장되어 있는 사용량 기록을 방송 수신기(14)로 전송하여 가입자가 확인할 수 있도록 한다.

이제, 발급된 스마트카드(15)를 사용하는 상황에서 발생하는 문제 등을 안전하게 해결하기 위한 보안명령 처리 과정(406)을 제6도를 참조하여 살펴보면 다음과 같다.

만약, 유료 채널의 시청기록인 사용량 기록이 일정 횟수를 초과하는 경우에, 방송 수신기(14)를 통해 전화회선을 이용하여 가입자 관리센터(12)에 사용량 레코드 제출 명령 전송을 요구하고, 그에 따라 가입자 관리센터(12)에서 방송센터(11)를 통해 "사용량 레코드 제출 명령(602)"이 도착하면 스마트카드(15)는 그 명령을 검증하여 정당한 명령인 경우에 이이피롬(22)상에 기록되어 있는 사용량 기록을 가입자 관리센터(12)로 전송한다. 또는, 주기적인 과금 시기에 가입자 관리센터(12)에서 방송센터(11)를 통해 "사용량 레코드 제출 명령(602)"이 도착하면 스마트카드(15)는 그 명령을 검증하여 인증한 명령인 경우에 이이피롬(22)상에 기록되어 있는 사용량 기록을 가입자 관리센터(12)로 전송한다.

전송후에, 가입자 관리센터(12)로부터 "사용량 레코드 소거 명령(604)"이 도착하면, 스마트카드(15)는 그 명령을 검증하여 인증한 명령인 경우에 자신의 이이피롬(22)에 기록되어 있는 사용량 기록을 모두 삭제한다.

만약, 가입자가 비밀번호를 잊어버린 경우에는, 직접 가입자 관리센터(12)를 방문하여 비밀번호 변경을 요청하여야 하고, 가입자 관리센터(12)에서는 가입자와 동일인임을 확인한 후에 "새로운 PIN 저장 명령(606)"를 이용해 비밀번호를 변경하고 가입자에게 돌려준다. 다만, 가입자 관리센터(12)에서도 스마트카드(15)는 기존의 비밀번호를 노출하지 않는다.

한편, 가입자가 비밀번호를 일정 횟수이상 잘못 입력한 경우에, 스마트카드(15)는 스스로 동작을 중지하고 자신의 상태를 "잠금(Lock)"으로 설정한다. 이 상태에서는 오직 "카드의 잠금(Lock) 해제 명령(612)"에만 스마트카드(15)가 반응하게 되어 있다. 이때, 가입자는 방송 수신기(14)를 통해 본 상황을 알 수 있으며, 이러한 경우에 가입자는 직접 가입자 관리센터(12)를 방문하여 카드의 잠금(Lock) 해제를 요청하여야 한다. 이후에, 가입자 관리센터(12)에서는 가입자와 동일인임을 확인한 후에 "카드의 잠금(Lock) 해제 명령(612)"을 이용해 카드의 잠금(Lock) 상태를 해제하여 가입자에게 돌려준다. 이때에도, 만일 가입자가 비밀번호를 잊어버린 경우에는 "새로운 PIN 저장 명령(606)"를 이용하여 비밀번호를 변경할 수 있다.

그리고, 가입자가 가입을 해지하고자 하여 카드를 반납한 경우에, 가입자 관리센터(12)에서는 스마트카드(15)에 "카드의 수명종료 명령(608)"을 전송하여 카드의 수명을 종료시킨다. 이때, 카드는 이이피롬(22)상의 모든 기록을 소거하고 일체의 명령에 대해 반응하지 않도록 자신의 상태를 수명 종료(Terminate)로 설정한다. 또한, 가입자 관리 센터(12)가 카드가 부정 사용된 경우를 확인하였거나 분실신고 되었으나 회수되지 않은 스마트카드(15)에 대해서 방송센터(11)에 해당 스마트카드(15)에 "카드의 수명 종료 명령(608)"을 주기적으로 전송하여 해당 카드를 방송 수신기(14)에 삽입하여 방송을 시청하고자 하는 경우에, 주기적인 전송에 따라 본 명령을 수신케 되고, 그러면 스마트카드(15)는 스스로 수명을 종료한다.

한편, 스마트카드(15)를 운용자용으로 발급한 경우에, 가입자 관리센터(12)나 방송센터(11) 내부의 제한 영역에 접근하고자 하면 본 제한 수신 시스템에서는 스마트 카드 판독기에 운용자용 스마트카드를 삽입하게 하고 비밀번호의 입력을 요구하는 명령인 "운용자 확인 명령(610)"을 스마트카드(15)로 전송한다. 이후에, 스마트카드(15)에서 출력된 암호화된 비밀번호를 데이터베이스내에 저장되어 있는 값과 비교하여 일치하는 경우에 운용자는 해당 영역에의 접근 권한을 부여받는다.

이제, 가입자 관리센터(12)에서 필요에 의해 특정키나 특정 가입자의 채널 자격을 변경하고자 하는 경우를 위한 EMM 명령 처리과정(412)을 제9도를 참조하여 살펴보면 다음과 같다.

만약, 특정 가입자의 채널 수신자격을 변경하고자 하는 경우에, 가입자 관리센터(12)가 "채널자격 갱신 명령(902)"과 함께 관련 메시지가 담긴 EMM을 발송하면, 스마트카드(15)는 EMM을 해석하여 "채널자격 갱신 명령(902)"인 경우에 스마트카드(15)의 채널자격을 변경한다.

한편, 특정 그룹 또는 특정 서비스의 키를 변경하고자 하는 경우에, 가입자 관리센터(12)는 해당 가입자들에게 "키 정보 갱신 명령(904)" 과 관련 메시지가 담긴 EMM을 발송하고, 각 가입자 스마트카드(15)는 EMM을 해석하여 "키 정보 갱신 명령(904)"인 경우 정당한 인증 여부를 확인한 후에 해당 키들을 변경한다.

상기와 같이 이루어지는 본 발명은 다음과 같은 효과를 가진다.

첫째, 본 발명은 통신 방송분야에 있어서 고부가가치 서비스를 가입자에게 제공하고자 할 때, 스마트카드를 이용함으로써 보다 안전하고 신뢰성 있는 서비스를 제공할 수 있다.

둘째, 본 발명은 스마트카드를 소지한 모든 정당한 가입자들로 하여금 자신에게 발급된 스마트카드를 이용하여 자신이 정당한 가입자임을 쉽고 편리하게 증명할 수 있도록 하며, 자신이 스스로 선택하여 가입한 서비스 그룹에 대해서 절대적인 이용 권한을 부여받아 이용이 가능하다.

셋째, 본 발명은 방송 부분에 있어서, 가입하지 않은 채널은 시청할 수 없기 때문에 방송사업자 입장에서도 원하는 사람에게만 방송서비스를 전달할 수 있는 체제로 들어가게 되어 시청자가 워하는 보다 양질의 서비스를 제공할 수 있게 된다.

넷째, 본 발명은 유료 채널의 시청시 가입자 스스로의 확인이 있으므로 과금에 대한 문제의 소지가 적고, 정확한 과금이 가능하도록 과금정보의 기록이 정확하여 방송사업자의 투자 의욕을 높일 수 있다.

다섯째, 본 발명은 스마트마드의 분실 또는 도난으로 인한 부정 사용에 대한 대비가 가능하므로 가입자나 사업자 상호 경제적인 손실을 줄일 수 있는 고도의 안전성을 제공한다.

여섯째, 본 발명은 또한 통신로나 카드 외부로 비밀번호가 노출되지 않으므로 해커 등의 공격에 보다 안전하게 된다.

일곱째, 본 발명은 가입자 스스로 비밀번호를 편리하게 변경할 수 있고, 카드가 잠금(Lock)된 경우라 하더라도 가입자 관리센터를 방문하면 얼마든지 재사용이 가능하다.

여덟째, 본 발명은 만일 키 정보가 노출되었다 하더라도 가입자 관리센터에서 그 사실을 인지하였다면, 즉각 해당 가입자 또는 관련 채널의 키정보들을 변경하여 방송할 수 있다. 또한, 가입자의 요청에 의해 채널의 수신자격이 변경된 경우에도 즉각 해당 가입자에게 ECM을 발송하여 채널 자격을 변경할 수 있다.

아홉째, 본 발명은 이상의 효과들로 인하여 방송사업자 및 운용자, 가입자 모두가 스마트 카드를 이용함에 있어 높은 신뢰성과 안정성, 그리고 편리성을 보장받을 수 있게 된다.

Claims

방송제한 수신용 카드에 있어서, 제어신호에 따라, 외부의 단말기로부터 지정된 전압 및 클럭과 해당 접점을 통해 리셋신호를 공급받고, 상기 단말기와 데이터를 송수신하기 위한 입출력수단; 상기 제어신호에 따라, 상기 입출력수단을 통해 입력된 상기 데이터의 명령어를 저장하기 위한 제1저장 수단; 상기 제어신호에 따라, 가입자 개인정보, 유료채널에 대한 사용량 기록, 채널 수신자격, 변경 가능성이 있는 각종 키를 포함하는 정보가 기록/소거되는 제2저장수단; 및 방송제한 수신용 프로그램을 저장하기 위한 제3저장수단; 및 초기화 작업을 수행하고, 상기 제어신호를 발생하며, 상기 제3 저장수단에 저장된 방송제한 수신용 프로그램에 따라 상기 제1저장수단에 저장된 발급명령이나 방송제한 수신 운용 명령(보안명령, 수신기 명령, 각 채널에 대한 시청권한 명령(EMM), 현재 채널의 화면을 디스크램블할 수 있는 키를 보유한 명령(ECM)에 관한 명령어를 읽고 분석하여 분석결과를 상기 제2저장수단에 기록/소거하거나 상기 입출력수단으로 전달하는 제어수단을 포함하여 이루어진 제한 수신 시스템을 위한 스마트카드.
제1항에 있어서, 상기 방송 제한 수신용 프로그램은, 메시지를 해석하여 명령으로 인식하고 정상적인 명령인 경우에만 해당 기능을 수행하며, 정상적인 명령이 아닌 경우나 불법적인 기록 인출 및 소거 기도가 있을 경우에는 대응 기능을 수행하는 주처리기능과, 입력된 신호에서 메시지를 인식하여 전달하거나 출력할 메시지를 입출력 전송로상에 적재하여 외부로 전송하는 입출력(I/O)처리 기능과, 암호화되어 입수된 메시지를 해독하거나 출력할 메시지중 보안의 필요성이 있는 경우에 해당 메시지를 암호화하는 암호처리 기능과, 가입자 정보, 사용량 기록, 각종 키, 채널 수신자격들을 기록하거나 소거하는 상기 제2저장수단 처리 기능과, 카드를 발급할 때 가입자 정보와 키 생성을 위한 키 생성 매트릭스(KGM)를 기록하고 가입자가 사용할 수 있는 상태로의 설정시에 각 명령을 받아 처리하는 발급명령 처리 기능과, 이미 발급하여 가입자에게 제공한 카드에 대해 과금관련 정보, 새로운 비밀번호의 입력, 카드의 기능 정지에 대한 해제, 및 카드의 수명종료에 따른 폐기와 같이 보안유지가 필요한 명령을 처리하는 보안명령 처리 기능과, 가입자가 자신의 카드를 방송 수신기에 삽입하여 방송을 시청하거나 비밀번호를 변경할 수 있도록 하는 수신기 명령 처리 기능과, 가입 채널이나 유료채널을 가입자가 선택한 경우에 상기 방송 수신기로부터 전송되어 온 자격제어메시지(ECM)를 처리하여 해당 채널을 수신할 수 있도록 하는 자격제어 메시지(ECM) 명령 처리 기능과, 상기 방송 수신기로부터 자격관리 메시지(EMM)가 전송되어 오면, 해당 메시지를 해석하여 인증된 메시지에 한해 메시지 내용에 따라 키를 변경하거나 채널 수신자격을 변경하는 자격관리메시지(EMM)명령 처리기능을 구비하는 것을 특징으로 하는 제한 수신 시스템을 위한 스마트카드.
제1항 또는 제2항에 있어서, 상기 제어수단은, 필요시 상기 제2저장수단에 저장된 특정 키를 읽어 상기 제1저장수단에 저장하고, 상기 제3저장수단내의 해당 명령에 따라 키를 통해 상기 제1저장수단의 입력 버퍼에 저장된 명령의 정보들을 암복호화하거나 변환하여 상기 제2저장수단의 해당 영역에 저장하며, 정상처리 응답을 출력하거나 결과값을 상기 제1저장수단내의 출력 버퍼에 저장하여 상기 단말기로 전송하는 것을 특징으로 하는 제한 수신시스템을 위한 스마트카드.
방송제한 수신시스템에 적용되는 방송제한 수신용 카드의 제어 방법에 있어서, 방송제한 수신 기능을 구현하기 위하여 가입자의 시청 채널 선택에 따른 각종 키와 가입자의 비밀번호를 상기 방송제한 수신용 카드에 저장하여 발급하는 제1단계; 및 상기 방송제한 수신용 카드의 각종 채널 선택키와 비밀번호를 바탕으로 보안명령, 방송 수신기 명령, 각 채널에 대한 시청권한 명령(EMM), 현재 채널의 화면을 디스크램블할 수 있는 키를 보유한 명령(ECM)에 관한 방송제한 수신 운용 명령어를 읽고 분석하여 수신 가입자의 시청권한을 인증하고 그에 따라 방송수신을 제한하는 제2단계를 포함하여 이루어진 제한 수신시스템을 위한 스마트카드의 제어 방법.
제4항에 있어서, 상기 방송제한 수신용 카드는, 입력되는 명령마다 현재 카드의 상태를 검사하여 해당 명령이 수행될 수 있는 상태가 아닌 경우에 수행을 하지 않고 오류를 출력하고, 각 가입자에게 변경되지 않는 마스터 개인키(Master Private Key) 부여 및 변경 가능한 개인키, 각 서비스 그룹 키들, 각 상황에 따라 설정 가능한 방송키(Broadcast Key)가 부여되며, 유료채널의 시청 기록을 저장수단에 다수 기록하여 과금시 편리를 도모하고, 제1소정의 횟수 이상 비밀 번호를 잘못 입력하는 경우에 카드의 잠정적으로 중지시키며, 가입자의 요구에 따라 잠정 기능 정지된 카드의 재사용을 보장하고, 어떠한 경우에도 비밀번호를 노출시키지 않고, 도용 및 부정 사용된 카드를 물리적으로 폐기하지 않고도 스스로 수명을 종료시킬 수 있는 것을 특징으로 하는 제한 수신시스템을 위한 스마트카드의 제어방법.
제4항 또는 제5항에 있어서, 상기 제1단계는, 상기 방송 제한 수신용 카드에서 일련번호를 생성하고, 상기 일련번호를 이용해 암호화한 가입자 정보를 해독하여 저장수단에 기록하는 제3단계; 가입자 관리센터로부터 전송받은 암호화한 키 생성 매트릭스를 해독하여 상기 저장수단의 해당영역에 기록하는 제4단계; 및 상기 제3 및 제4단계가 정상적으로 완료된 경우에, 상기 가입자 관리센터로부터의 카드의 상태 설정 명령과 카드의 상태에 따라 상기 방송제한 수신용 카드의 상태를 발급완료로 설정하는 제5단계를 포함하여 이루어진 제한 수신시스템을 위한 스마트카드의 제어방법.
제6항에 있어서, 상기 제5단계 수행후에, 상기 가입자 관리센터로부터 가입자가 선택한 채널에 대한 수신자격 및 각종 키를 전송받아 가입자가 선택한 채널의 수신자격, 해당 채널을 디스크램블 할 수 있는 키를 상기 방송제한 수신용 카드의 상기 저장수단에 저장하는 제6단계를 더 포함하여 이루어진 제한 수신시스템을 위한 스마트카드의 제어방법.
제4항 또는 제5항에 있어서, 상기 제2단계의 보안명령 처리 과정은, 사용량 기록이 제2소정의 횟수를 초과하는 경우에, 상기 방송 수신기를 통해 전화회선을 이용하여 가입자 관리센터에 사용량 레코드 제출 명령 전송을 요구하는 제3단계; 상기 가입자 관리센터에서 방송센터를 통해 사용량 레코드 제출명령이 도착하면 그 명령을 검증하여 정당한 명령인 경우에 사용량 기록을 상기 가입자 관리센터로 전송하는 제4단게; 상기 가입자 관리센터로부터 사용량 레코드 소거 명령이 도착하면, 그 명령을 검증하여 정당한 명령인 경우에 상기 사용량 기록을 모두 삭제하는 제5단계; 비밀번호가 상기 제1소정의 횟수 이상 잘못 입력된 경우에 동작을 중지하고 자신의 상태를 잠금(Lock)으로 설정하는 제6단계; 및 카드의 수명종료 명령이 입력되는 경우에 저장된 모든 기록을 소거하고 일체의 명령에 대해 반응하지 않도록 자신의 상태를 수명 종료로 설정하는 제7단계를 포함하여 이루어진 제한 수신시스템을 위한 스마트카드의 제어방법.
제4항 또는 제5항에 있어서, 상기 제2단계의 각 채널에 대한 시청권한 명령(EMM)처리 과정은, 특정 가입자의 채널 수신자격을 변경하고자 하는 경우에 가입자 관리센터가 채널자격 갱신 명령과 함께 관련 메시지가 담긴 자격 관리메시지(EMM)를 발송하면, 상기 방송제한 수신용 카드가 자격관리메시지(EMM)을 해석하여 채널자격 갱신 명령인 경우에 채널자격을 변경하는 제3단계 및 특정 그룹이나 특정 서비스의 키를 변경하고자 하는 경우에, 상기 가입자 관리센터가 해당 가입자들에게 키 정보 갱신 명령과 관련 메시지가 담긴 자격관리메시지(EMM)를 발송하면, 상기 방송제한 수신용 카드가 자격관리메시지(EMM)를 해석하여 키 정보 갱신 명령인 경우에 정당한 인증 여부를 확인한 후 해당 키들을 변경하는 제4단계를 포함하여 이루어진 제한 수신시스템을 위한 스마트카드의 제어방법.