KR20100009497A

KR20100009497A - 방송 수신 장치, 및 그 제어 방법

Info

Publication number: KR20100009497A
Application number: KR1020090064813A
Authority: KR
Inventors: 요시히로 사가
Original assignee: 캐논 가부시끼가이샤
Priority date: 2008-07-17
Filing date: 2009-07-16
Publication date: 2010-01-27
Also published as: JP2010028398A; CN101630986A; JP5081089B2; US9036819B2; US20100014667A1; CN101630986B; KR101083846B1

Abstract

본 발명은, 다수의 채널들을 포함하는 방송파를 수신하는 방송 수신 장치를 제공한다. 본 장치는, 다른 것들 중에서, 방송파로부터 채널을 선택하는 선택부; 선택부에 의해 선택될 수 있는 모든 채널에 대하여, 업데이트된 제1종 암호키를 이용하여 복호부에 의해 복호될 수 있는 암호화된 제2종 암호키를 취득부가 취득할 수 있는지의 여부를 판정하는 판정부; 및 상기 취득이 모든 채널들에 대하여 가능하다고 판정부가 판정한 경우에, 메모리에 저장된 컴퓨터 프로그램을 업데이트된 프로그램으로 업데이트하는 업데이트부를 포함한다.

방송 수신 장치, 암호화, 리보케이션, 디바이스 키, 업데이트

Description

방송 수신 장치, 및 그 제어 방법{BROADCAST RECEIVING APPARATUS AND CONTROL METHOD THEREOF}

본 발명은, 방송 수신 장치 및 그 제어 방법에 관한 것으로, 특히, 콘텐츠의 보호에 관련된 기술에 관한 것이다.

지상 디지털 방송에서는, 콘텐츠가 스크램블된(scrambled) 상태로 송신된다. 콘텐츠는 한정 수신 시스템(CAS: Conditional Access System)을 이용해서 스크램블된다. 현재는 한정 수신 시스템으로서, 스마트 카드를 이용하는 B-CAS 시스템이 채용되고 있다.

방송 수신 장치에 있어서 콘텐츠(특히, 콘텐츠의 저작권)을 보호하는 이러한 시스템은 RMP(Rights Management and Protection)라고 불린다. RMP 시스템의 하나로서, 암호키를 이용해서 콘텐츠를 암호화하는 시스템이 이용되고 있다. 예를 들면, 현행의 B-CAS 시스템에서, 3가지 유형의 암호키, 즉, 스크램블 키, 워크 키(work key), 및 마스터 키가 계층적으로 사용된다.

한편, 최근, 새로운 콘텐츠 보호 시스템(이하, "새로운 RMP 시스템"이라고 부름)이 제안되어 있다. 새로운 RMP 시스템에서는, 3가지 유형의 암호키, 즉, 스 크램블 키, 워크 키, 및 디바이스 키가 계층적으로 사용된다.

스크램블 키는 콘텐츠 보호의 신뢰성을 향상시키기 위해서 몇 초마다 변경된다. 스크램블 키는 워크 키를 이용해서 암호화된 상태로 송신된다. 암호화된 스크램블 키는 ECM(Entitlement Control Message)라고 불리는 데이터에 포함된다.

워크 키도 또한 암호화된 상태로 송신된다. 워크 키를 암호화하는 키는, 종래의 RMP 시스템에서는 마스터 키이고, 새로운 RMP 시스템에서는 디바이스 키이다. 암호화된 워크 키는 EMM(Entitlement Management Message)라고 불리는 데이터에 포함된다.

마스터 키는 카드마다 제공되는 B-CAS 카드에 저장된 키이다. 한편, 디바이스 키는 메이커마다 또는 기종마다 제공되는 키이다. 따라서, 동일 메이커의 방송 수신 장치, 혹은 동일 기종의 방송 수신 장치는 동일한 디바이스 키를 갖는다. 방송 수신 장치는 또한, 그것의 디바이스 키에 대응하는 디바이스 ID를 갖는다. 방송 수신 장치는 디바이스 ID에 대응하는 디바이스 키 정보로부터 디바이스 키를 생성하는 프로그램, 및 디바이스 ID를 펌웨어로서 보유한다.

새로운 RMP 시스템은, 콘텐츠의 보호를 부정하게 회피하는 방송 수신 장치("비허가 수신기"라고 부름)를 무효화하는 구조를 갖는다. 비허가 수신기의 무효화는, 콘텐츠의 암호화에 이용하는 암호키와 허가된 수신기(즉, 비허가 수신기 이외의 방송 수신 장치)가 보유하는 암호키를 업데이트하는 것에 의해 실현된다. 그 때, 비허가 수신기는 암호키를 업데이트할 수 없고, 그 결과, 콘텐츠를 복호(decrypt)할 수 없다(일본 특허 공개 제2006-74209호 참조).

비허가 수신기를 무효화하는 처리를 "리보케이션"이라 부른다. 디바이스 키는 이러한 리보케이션이 실행될 수 있도록 업데이트 가능하게 설계된다. 예를 들면, 디바이스 키가 무단 변경된(tampered) 경우, 이전의 디바이스 키는 무효화된다. 이러한 경우, 워크 키를 암호화하기 위해 방송국에서 사용하는 디바이스 키와 방송 수신 장치에서 사용하는 디바이스 키 모두를 새로운 키들로 업데이트하는 것이 필요하다.

그러나, 언급된 종래의 기술들에 따르면, 리보케이션을 실행할 때 다음의 문제들이 발생한다.

우선, 특정의 디바이스 ID를 갖는 방송 수신 장치가 비허가 수신기로서 식별된 경우를 고려한다. 이 경우, 방송 사업자는 그 디바이스 ID를 갖는 방송 수신 장치에 대하여 리보케이션을 행한다. 그러나, 그 디바이스 ID를 갖는 방송 수신 장치에는, 비허가 수신기뿐만 아니라 허가된 수신기들도 포함된다.

그 결과, 리보케이션이 실행될 때, 그 디바이스 ID를 갖는 허가된 수신기들은 부정하게 사용되고 있지 않음에도 불구하고 또한 무효화된다. 이러한 이유로, 허가된 수신기의 유저들이 방송된 콘텐츠를 시청할 수 없게 되는 불편을 겪는다.

허가된 수신기의 유저가 이러한 방식으로 불편을 겪는 것을 방지하기 위하여, 방송 수신 장치의 메이커는 허가된 수신기에 대하여, 새로운 디바이스 ID와, 이에 대응하는 새로운 디바이스 키를 생성하기 위한 프로그램을 배포한다. 이 정 보는 전술한 대로 펌웨어에 포함되므로, 이 배포는, 방송 수신 장치에 의한 펌웨어 업데이트를 통해 실현된다. 따라서, 허가된 수신기의 유저는 펌웨어 업데이트를 실행하는 것이 필요하게 된다.

그러나, 방송국이 사용하는 디바이스 키가 업데이트되기 전에, 방송 수신 장치가 펌웨어 업데이트를 실행하면, 그 방송 수신 장치는 콘텐츠를 복호할 수 없게 되고, 따라서 그 유저는 콘텐츠를 시청할 수 없게 된다.

이러한 상황을 고려하여, 허가된 수신기의 유저가 비허가 수신기의 리보케이션 중에 콘텐츠를 시청할 수 없게 되는 상태의 발생을 억제하는 것이 본 발명의 특징이다.

본 발명의 일 양태에 따르면, 다수의 채널을 포함하는 방송파를 수신하는 방송 수신 장치로서, 메모리에 저장된 컴퓨터 프로그램에 따라서 제1종 암호키를 생성하는 생성 유닛; 상기 방송파로부터 채널을 선택하는 선택 유닛; 상기 선택 유닛에 의해 선택된 채널로부터 암호화된 제2종 암호키 및 암호화된 콘텐츠를 취득하는 취득 유닛; 상기 생성 유닛에 의해 생성된 제1종 암호키를 이용해서 상기 암호화된 제2종 암호키를 복호하고, 그 복호된 제2종 암호키를 이용해서 상기 암호화된 콘텐츠를 복호하는 복호 유닛; 상기 생성 유닛이 업데이트된 제1종 암호키를 생성하도록, 업데이트된 컴퓨터 프로그램을 수신하는 수신 유닛; 상기 선택 유닛에 의해 선택될 수 있는 모든 채널들에 대하여, 상기 취득 유닛이, 상기 업데이트된 제1종 암호키를 이용해서 상기 복호 유닛에 의해 복호될 수 있는 암호화된 제2종 암호키를 취득할 수 있는지의 여부를 판정하는 판정 유닛; 및 상기 판정 유닛이 상기 취득이 모든 채널들에 대하여 가능하다고 판정한 경우에, 상기 메모리에 저장된 컴퓨터 프로그램을 업데이트된 컴퓨터 프로그램으로 업데이트하는 업데이트 유닛을 포함하는 방송 수신 장치가 제공된다.

본 발명의 다른 양태에 따르면, 다수의 채널을 포함하는 방송파를 수신하는 방송 수신 장치를 위한 제어 방법으로서, 메모리에 저장된 컴퓨터 프로그램에 따라서 제1종 암호키를 생성하는 생성 단계; 상기 방송파로부터 채널을 선택하는 선택 단계; 상기 선택 단계에서 선택된 채널로부터 암호화된 제2종 암호키 및 암호화된 콘텐츠를 취득하는 취득 단계; 상기 생성 단계에서 생성된 제1종 암호키를 이용해서 상기 암호화된 제2종 암호키를 복호하고, 그 복호된 제2종 암호키를 이용해서 상기 암호화된 콘텐츠를 복호하는 복호 단계; 업데이트된 제1종 암호키가 상기 생성 단계에서 생성되도록, 업데이트된 컴퓨터 프로그램을 수신하는 수신 단계; 상기 선택 단계에서 선택될 수 있는 모든 채널들에 대하여, 상기 업데이트된 제1종 암호키를 이용해서 상기 복호 단계에서 복호될 수 있는 암호화된 제2종 암호키가 상기 취득 단계에서 취득될 수 있는지의 여부를 판정하는 판정 단계; 및 상기 판정 단계에서 상기 취득이 모든 채널들에 대하여 가능하다고 판정된 경우에, 상기 메모리에 저장된 컴퓨터 프로그램을 업데이트된 컴퓨터 프로그램으로 업데이트하는 업데이트 단계를 포함하는 방송 수신 장치를 위한 제어 방법이 제공된다.

본 발명의 다른 특징들은 첨부된 도면들을 참조하여, 예시적인 실시예들의 다음의 설명으로부터 명확해질 것이다.

이하에서, 본 발명의 실시예들을 설명한다.

(제1 실시예)

도 1은 본 발명의 제1 실시예에 따른 방송 수신 장치(100)의 구성을 도시하는 블록도이다.

도 1에서, 채널 선택부(102)는 안테나(101)에 의해 수신된 방송파를 받아서, 그로부터 원하는 채널을 선택한다. 복조부(103)는 변조된 신호를 복조한다. 복호부(104)는 스크램블 키를 이용해서 스크램블된(즉, 암호화된) 콘텐츠를 복호한다.

TS 디멀티플렉서(105)는 트랜스포트 스트림(TS)으로부터 필요한 스트림을 추출한다. MPEG 디코더(106)는 MPEG 데이터를 디코딩해서 그로부터 영상 데이터를 추출한다. 화상 처리부(107)는 화상 신호의 포맷을 변환하고, 휘도, 색조 등을 조정하고, 그 결과를 화상 신호로서 출력한다. 디스플레이(108)는 화상 신호를 표시한다.

시스템 제어부(109)는 방송 수신 장치(100) 내의 각종 블록을 제어한다.

다음으로, 도 2를 참조하여, 시스템 제어부(109)의 하드웨어 구성을 설명한다. 시스템 제어부(109)는 마이크로 프로세서(150), DRAM(151), 플래시 메모리(152), 인터페이스(I/F)(153), 및 버스(154)를 포함한다.

마이크로 프로세서(150)는 프로그램으로서 기술된 명령들을 순차적으로 처리하는 프로세서이다. DRAM(151)은 프로그램, 데이터 등을 저장하는 휘발성 메모리이다. 플래시 메모리(152)는 프로그램, 초기 데이터 외에 디바이스 ID 등을 저장 하는 비휘발성 메모리이다.

플래시 메모리(152)에는, 수신기를 제어하는 프로그램, 새로운 RMP 시스템을 실현하는 프로그램, 새로운 RMP 시스템에서 사용되는 디바이스 키들을 생성하는 알고리즘을 구비한 프로그램, 초기 데이터 등이 펌웨어로서 저장되어 있다.

이하에서, 설명을 간결하게 하기 위해, 방송 수신 장치(100)의 프로그램(펌웨어) 중 새로운 RMP 시스템에 관련되는 부분을 간단히 "RMP"라고 표기한다.

I/F(153)는 방송 수신 장치(100)의 다른 블록과 통신할 수 있게 하는 인터페이스다.

버스(154)는, 시스템 제어부(109)의 각종 블록들을 접속하는 버스이며, 이들 블록들은 버스(154)를 통해서 서로 데이터를 교환한다.

도 1로 돌아가면, 시스템 제어부(109)는, 스크램블 키 복호부(110), 워크 키 복호부(111), 디바이스 키 생성부(112), 및 업데이트 제어부(113)를 포함한다. 이들 블록들의 기능은 마이크로 프로세서(150)가 프로그램(RMP)을 실행함으로써 실현된다.

스크램블 키 복호부(110)는, 워크 키(제2종 암호키)를 이용해서 암호화된 스크램블 키를 복호한다. 워크 키 복호부(111)는 디바이스 키(제1종 암호키)를 이용해서 암호화된 워크 키를 복호한다. 디바이스 키 생성부(112)는 RMP 알고리즘에 따라서, 디바이스 ID에 대응하는 디바이스 키 정보를 수신하고 디바이스 키를 생성한다.

전술한 복호부(104)는 스크램블 키를 이용해서 콘텐츠를 직접 복호하지만, 스크램블 키를 취득하기 위해서는, 스크램블 키 복호부(110)가 워크 키를 이용해서 스크램블 키를 복호할 필요가 있다. 따라서, 개념상으로는, 복호부(104)와 스크램블 키 복호부(110)가 협력하여, 워크 키를 이용해서 콘텐츠를 복호하는 것으로 생각할 수 있다.

업데이트 제어부(113)는, 시스템 제어부(109)에 의해 실행되는 펌웨어의 업데이트를 제어한다. 펌웨어는 플래시 메모리(152)에 저장되고, 방송 수신 장치(100)가 동작할 때 DRAM(151)에 전개되어(expanded) 실행된다.

다음으로, 도 3을 참조하여, 방송 수신 장치(100)가 기동될 때 수행되는 동작을 설명한다. 플래시 메모리(152)에는, 압축된 펌웨어(1601)와, 데이터를 복사하고 압축된 데이터를 전개하는 소프트웨어(1600) 등이 저장되어 있다.

방송 수신 장치(100)가 턴온되면, 우선 소프트웨어(1600)의 복사/전개 처리가 실행된다. 이 처리는 플래시 메모리(152)에 존재하는 펌웨어(1601)를 DRAM(151)으로 복사한다. 그 결과, 압축된 펌웨어(1602)가 DRAM(151)에 저장된다. 다음으로, 이 복사/전개 처리는 압축된 펌웨어(1602)를 전개한다. 그 결과, 전개된 펌웨어(1603)가 DRAM(151)에 저장된다.

복사/전개 처리의 마지막에서, 마이크로 프로세서(150)는 펌웨어(1603)의 선두 어드레스로 점프한다. 이에 따라 펌웨어가 기동하고, 방송 수신 장치(100)의 기동이 완료한다.

다음으로, 도 4를 참조하여, 리보케이션 전후의 방송파의 상태 및 펌웨어 업데이트의 타이밍을 설명한다. 도 4에서, 횡축은 시간을 나타내고, 좌측으로부터 우측을 향해서 시간이 경과한다.

방송 사업자는, 스크램블 키를 이용해서 콘텐츠를 암호화하여 송신하고, 워크 키를 이용해서 스크램블 키를 암호화하여 송신하고, 또한 디바이스 키를 이용해서 워크 키를 암호화하여 송신한다. 따라서, 도 1의 채널 선택부(102)에 의해 선택된 채널로부터, 암호화된 워크 키와 암호화된 콘텐츠가 취득된다.

여기서, 리보케이션에 의한 업데이트 전의 워크 키는 Kw0이고, 리보케이션에 의한 업데이트 후의 워크 키는 Kw1이다. 또한, RMP 업데이트 전의 방송 수신 장치(100)의 디바이스 ID는 d0이고, 업데이트 후의 디바이스 ID는 d1이며, 마찬가지로, 업데이트 전의 디바이스 키는 Kd0이며, 업데이트 후의 디바이스 키는 Kd1이다.

비허가 수신기의 존재가 발견되기 전에, 방송 사업자는 워크 키 Kw0을 이용해서 스크램블 키를 암호화하여 송신하고, 또한 디바이스 키 Kd0을 이용해서 워크 키 Kw0을 암호화하여 그 결과인 Kd0[kw0]을 송신한다.

시각 A에서 비허가 수신기의 존재가 발견되었다고 가정한다. 이에 따라 방송 사업자는 리보케이션을 수행할 것을 결정한다. 그 후, 방송 사업자는 방송 수신 장치의 메이커와 접촉하여 리보케이션을 수행할 것이라는 것과 리보케이션이 발생할 일시를 통지한다.

이에 응답하여, 메이커는 업데이트용 RMP를 포함하는 펌웨어를 준비한다. 유저가 방송을 시청할 수 없게 되지 않도록, 메이커는 리보케이션 시각(즉, 워크 키 Kw0을 이용해서 콘텐츠를 더 이상 복호할 수 없게 되는 시각)보다 충분히 전에 업데이트용 RMP을 준비할 필요가 있다. 이 RMP을 포함하는 펌웨어는, 새롭게 발행 된 디바이스 ID "d1" 및 디바이스 키 생성 알고리즘을 포함한다.

시각 B에서, 메이커는 업데이트용 펌웨어의 배포를 개시한다. 펌웨어는 방송파를 통해서 송신된다. 대안적으로, 인터넷 등의 통신회선을 이용해서 배포될 수 있다.

시각 C에서, 일부 방송국은 새롭게 발행된 디바이스 ID "d1"을 이용해서 디바이스 키 Kd1을 생성하고, 이 디바이스 키를 이용해서 암호화된 워크 키를 복호하여 Kd1[Kw0]을 생성하고, Kd1[Kw0]의 송신을 개시한다.

다수의 방송국이 존재하지만, 각 방송국이 새로운 디바이스 ID "d1", 및 이에 대응하는 워크 키 Kd1[Kw0] 등의 송신을 개시하는 타이밍이 동시라는 것은 보증되지 않는다.

시각 D에서, 모든 방송국은 새롭게 발행된 디바이스 ID "d1", 및 디바이스 키 Kd1을 이용해서 암호화된 워크 키 Kd1[Kw0]을 송신한다. 따라서, 방송 수신 장치(100)는, 시각 D 또는 그 이후에 RMP를 업데이트할 필요가 있다.

예를 들면, 방송 수신 장치(100)는 시각 E에서 RMP를 업데이트한다. 그 결과, 방송 수신 장치(100)의 디바이스 ID는 d1으로 변경된다. 또한, 업데이트된 RMP에 의해 제공되는 디바이스 키 생성 알고리즘을 통해, 디바이스 키 생성부(112)는 업데이트된 디바이스 키 Kd1을 생성한다. 이에 따라 방송 수신 장치(100)는 Kd1[Kw0]을 복호해서 Kw0을 취득하는 것이 가능하게 된다.

시각 F에서, 각 방송국은 리보케이션을 실행한다. 그 결과, 각각의 방송국에 의해 송신되는 EMM에 포함된 워크 키는 Kd1[Kw1]으로 업데이트된다. 따라서, 방송 수신 장치(100)는 시각 F 이전에 RMP를 업데이트할 필요가 있다.

비허가 수신기는 이들 키를 업데이트할 수 없다. 그 결과, 비허가 수신기는 디바이스 키 Kd1을 보유할 수 없고, 이에 따라 Kd1[Kw1]을 복호해서 Kw1을 취득할 수 없다. 따라서, 시각 F 이후, 비허가 수신기의 유저는 콘텐츠의 시청이 불가능하다.

한편, 허가된 수신기는 시각 E에서 이미 Kd1을 취득했기 때문에, 시각 F 이후에도 Kd1을 이용해서 Kd1[Kw1]을 복호하여 Kw1을 취득할 수 있고, 따라서 이들 수신기의 유저들은 콘텐츠를 시청할 수 있다.

다음으로, 방송 수신 장치(100)가 RMP를 업데이트해야 할 타이밍에 대해 더욱 상세하게 설명한다. 일부 방송국들이 Kd1[Kw0]의 송신을 아직 개시하지 않았기 때문에, 방송 수신 장치(100)가 시각 D보다 전에 RMP를 업데이트하면, 방송 수신 장치(100)는 그들 방송국용 Kw0을 취득할 수 없고, 따라서 콘텐츠를 복호할 수 없다.

한편, 방송 수신 장치(100)가 시각 F보다 후의 시점에서 아직 RMP를 업데이트하지 않았으면, Kd1[Kw1]을 복호할 수 없고, 그에 따라 콘텐츠를 복호할 수 없다.

따라서, RMP를 업데이트해야 할 기간은 시각 D부터 시각 F까지의 구간이다.

이하에서, 도 5, 도 6a 및 도 6b를 참조하여, 방송 수신 장치(100)가 RMP를 업데이트하는 처리의 흐름을 설명한다. 도 5, 도 6a 및 도 6b에 도시된 단계들의 처리는, 마이크로 프로세서(150)(도 2)가 펌웨어(1603)(도 3)를 실행함으로써 실현 된다.

방송 수신 장치(100)는, 소정의 시간(예를 들면, 1일 1회, 또는 1주 1회)에, 펌웨어 업데이트 처리를 기동한다. 펌웨어 업데이트 처리는 도 5의 S1001부터 개시된다.

S1002에서, 방송 수신 장치(100)는, 업데이트된 펌웨어가 존재하는지의 여부를 판정한다. 이 처리는 PSI(Program Specific Informatiion: 프로그램 특정 정보)에 포함되는 SDTT(Software Download Trigger Table)를 체크함으로써 행해진다. 새로운 펌웨어가 존재하지 않으면, 처리는 S1020으로 진행하고, 펌웨어 업데이트 처리를 종료한다. 새로운 펌웨어가 존재할 경우, 처리는 S1003으로 진행한다.

S1003에서, 방송 수신 장치(100)는, 업데이트된 펌웨어를 다운로드(수신)한다.

S1004에서, 방송 수신 장치(100)는, 업데이트된 RMP가 업데이트된 펌웨어에 포함되어 있는지의 여부를 판정한다. 업데이트된 펌웨어에는, RMP가 업데이트되었는지의 여부를 나타내는 플래그가 특정 위치에 미리 제공되어 있다. 방송 수신 장치(100)는 이 플래그를 체크함으로써 전술한 판정을 행한다.

S1004에서 업데이트된 RMP가 존재하지 않는다고 판정되면, 방송 수신 장치(100)는 통상의 업데이트 처리를 행한다. 즉, 방송 수신 장치(100)는 S1010에서 플래시 메모리(152)로부터 펌웨어(1601)를 소거하고, 그 후 S10l1에서 새로운 펌웨어를 플래시 메모리(152)의 빈 영역에 기록한다. 그 후, 방송 수신 장치(100)는 S1012에서 새로운 펌웨어를 DRAM(151)에 전개하고, S1013에서, 전개된 새로운 펌웨 어의 선두 어드레스로 점프한다. 이에 따라 펌웨어 업데이트 처리가 완료된다.

한편, S1004에서 업데이트된 RMP가 존재한다고 판정되면, S1005에서, 방송 수신 장치(100)는 스캔해야 할 채널들의 리스트를 생성한다. 스캔해야 할 채널들은, 채널 선택부(102)에 의해 선택될 수 있는 모든 채널들을 포함한다. 또한, RMP 방식은 밴드마다 서로 다르므로, 이 리스트는, 예를 들면 디지털 지상 방송과 같이, 동일 밴드 슬롯들의 그룹들로 분할된 채널들로부터 생성된다.

S1006에서, 방송 수신 장치(100)는 S1003에서 다운로드한 새로운 펌웨어를 DRAM(151)에 전개하고, Sl007에서, 업데이트 플래그를 설정한다. 이 플래그는 펌웨어가 업데이트되는 처리 중임을 나타낸다. 이후, 방송 수신 장치(100)는, S1008에서 새로운 펌웨어의 선두 어드레스로 점프한다(도 6a에 계속됨).

도 6a의 S1101은 새로운 펌웨어의 선두 어드레스를 나타내고, 방송 수신 장치(100)는 S1101부터 처리를 개시한다.

S1102에서, 방송 수신 장치(100)는 업데이트 플래그를 체크한다. 업데이트 플래그가 펌웨어가 업데이트 중이 아님을 나타내는 값이면, 처리는 S1120으로 진행하고, 방송 수신 장치(100)는 통상의 수신 처리를 개시한다. 업데이트 플래그가 펌웨어가 업데이트 중임을 나타내는 값이면, 처리는 S1103으로 진행한다.

S1103에서, 방송 수신 장치(100)는 시계(도시되지 않음)로부터 취득된 현재시각이 예정된 리보케이션 시각보다 전인지의 여부를 판정한다. 예정된 리보케이션 시각은 방송파 또는 인터넷 등의 통신회선을 통해서 취득(검출)된다. 현재 시각이 예정된 리보케이션 시각보다 전이면, 처리는 S1104로 진행한다. 그러나, 예 정된 리보케이션 시각이 이미 경과한 경우, 처리는 S1110으로 진행하고, 방송 수신 장치(100)는 펌웨어의 업데이트를 실행한다(상세한 것은 후술됨). 즉, 예정된 리보케이션 시각이 일단 경과하면, 이하에서 설명하는 판정 결과에 상관없이, 방송 수신 장치(100)는 펌웨어 업데이트를 실행한다.

S1104부터 S1109까지의 처리는, 새로운 디바이스 키 Kd1에 대응하는 워크 키가 모든 채널에 대해 송신되고 있음을 확인하는 처리다.

S1104에서, 방송 수신 장치(100)는 수신할 채널을 판정한다. 이 루프의 1회째 반복에서, 채널 선택부(102)는 채널 리스트의 최초의 채널을 수신하도록 설정된다. 2회째 및 그 이후의 반복에서는 리스트 상의 순서에 따라 채널이 변경된다.

S1105에서, 방송 수신 장치(100)는 새로운 디바이스 ID "d1"에 대응하는 디바이스 키 정보를 수신하고, 그 정보를 디바이스 키 생성부(112)에 입력함으로써 새로운 디바이스 키 Kd1을 취득한다. 이 처리는 새롭게 다운로드된 펌웨어에 의해 실행되므로, 디바이스 키 생성부(112)도 업데이트된 알고리즘에 따라 동작한다. 이러한 이유로, 생성된 디바이스 키는 새로운 디바이스 키 Kd1이다.

S1106에서, 방송 수신 장치(100)는 암호화된 워크 키를 수신하고, 새로운 디바이스 키 Kd1을 이용해서 그것을 복호한다. 이 때, 암호화된 워크 키가 Kd1[Kw0]이면, 올바른 워크 키 Kw0이 생성되고, 반면에 암호화된 워크 키가 Kd1[Kw0]이 아니면, 일정하지 않은 데이터 열이 생성된다. 방송 수신 장치(100)는 복호된 워크 키(물론, 전술한 일정하지 않은 데이터 열일 수도 있음)을 스크램블 키 복호부(110)에 위치하는 레지스터에 설정한다. 스크램블 키가 정상적으로 생성될 수 없었다면, 스크램블 키 복호부(110)는 에러 플래그를 "1"로 설정한다.

S1108에서, 방송 수신 장치(100)는 에러 플래그를 체크함으로써 워크 키가 옳은 것인지의 여부를 확인한다. 에러가 발생하지 않았으면 처리는 S1109로 진행한다. 그러나, 에러가 발생했으면, 처리는 S1114로 진행하고, 방송 수신 장치(100)는 에러 메시지를 표시한다. 에러 메시지에는, 예를 들면, 업데이트된 RMP에 대응하는 워크 키를 아직 송신하지 않은 방송국이 존재한다는 사실이나, 펌웨어 업데이트가 후일에 수행될 것이라는 사실이 표시될 수 있다. 그 후 S1115에서, 방송 수신 장치(100)는 이전의 펌웨어를 DRAM(151)에 재전개하고, 그 선두 어드레스로 점프한다.

한편, S1109에서, 방송 수신 장치(100)는 S1104부터 S1108까지의 처리가 채널 선택부(102)에 의해 선택될 수 있는 모든 채널에 대해서 완료되었는지의 여부를 판정한다. 이 처리가 완료되었으면, 처리는 S1110으로 진행하고, 이 처리가 완료되지 않았으면, 처리는 S1104로 돌아가서 다음 채널에 대하여 동일한 처리를 반복한다.

새로운 디바이스 키 Kd1을 이용해서 복호될 수 있는 워크 키가, 채널 선택부(102)에 의해 선택될 수 있는 모든 채널에 의해 송신되는 경우(즉, 처리가 S1109로부터 S1110으로 진행했을 경우), 방송 수신 장치(100)는 업데이트 처리를 행한다. 예정된 리보케이션 시각이 경과한 경우(즉, 처리가 S1103으로부터 S1110으로 진행했을 경우), 동일한 동작이 이루어진다.

즉, 방송 수신 장치(100)는 S1110에서 플래시 메모리(152)로부터 펌웨 어(1601)를 소거하고, 그 후 S1111에서 새로운 펌웨어를 플래시 메모리(152)의 빈 영역에 기록한다. 그 후, 방송 수신 장치(100)는 S1112에서 새로운 펌웨어를 DRAM(151)에 전개하고, 그 후 S1113에서, 전개된 새로운 펌웨어의 선두 어드레스로 점프한다. 이에 따라 펌웨어 업데이트 처리가 완료된다.

이제까지 설명한 바와 같이, 본 실시예에 따르면, 방송 수신 장치(100)는 선택가능한 모든 채널들에서, 워크 키를 암호화하는 디바이스 키가 업데이트되었음을 확인한 후, RMP 업데이트를 실행한다.

이에 의해, 비허가 수신기의 리보케이션 중에 허가된 수신기의 유저가 콘텐츠를 시청할 수 없게 되는 상태의 발생을 억제할 수 있다.

(제2 실시예)

다음으로, 제2 실시예를 설명한다. 본 실시예에서, 방송 수신 장치(100)의 구성은 제1 실시예에서와 동일하기 때문에, 그 설명은 생략한다. 제2 실시예에서, 방송 수신 장치(100)는 업데이트된 RMP를 실제로 실행하기보다는, EMM에 포함된 업데이트 번호(식별 정보)를 이용하여, 선택가능한 모든 채널들에 대하여 디바이스 키가 업데이트 되었는지의 여부를 판단한다.

방송 수신 장치(100)는 각각의 채널에 대하여 EMM 업데이트 번호를 취득하고, 이것들을 EMM 업데이트 번호 리스트로서 플래시 메모리(152)에 기록한다.

이하에서, 도 7, 도 8a 및 도 8b를 참조하여, 방송 수신 장치(100)가 RMP를 업데이트하는 처리의 흐름을 설명한다. 도 7, 도 8a 및 도 8b에 도시된 단계들의 처리는, 마이크로 프로세서(150)(도 2)가 펌웨어(1603)(도 3)를 실행함으로써 실현 된다.

방송 수신 장치(100)는 도 7에 도시된 S2101에서 RMP 업데이트 확인 처리를 개시한다. 우선, S2102에서, 방송 수신 장치(100)는 가까운 장래에 리보케이션을 행할 예정이 있는지의 여부를 판정한다. 예정된 리보케이션에 관한 정보는, 방송파, 인터넷 접속 등을 통해서 취득가능하다. S2102에서 리보케이션이 없다고 판정된 경우, RMP를 업데이트할 필요가 없으므로, 처리는 S2107로 진행하고, 처리가 종료된다. 그러나, 예정된 리보케이션이 있으면, 처리는 S2l03으로 진행한다.

S2103에서, 방송 수신 장치(100)는 예정된 리보케이션 시각을 취득하고, S2104에서 새로운 디바이스 ID를 취득하고, S2105에서 스캔해야 할 채널들의 리스트를 생성하고, S2106에서 RMP 업데이트 처리로 점프한다(도 8a에 계속됨).

방송 수신 장치(100)는 도 8a에 도시된 S2001로부터 RMP 업데이트 처리를 개시한다. 도 8a 및 도 8b에서, 도 6a 및 도 6b에서와 동일한 처리를 수행하는 단계에는 동일한 참조 번호가 주어지고, 그 설명은 생략한다.

S2002에서, 방송 수신 장치(100)는 시계(도시 생략)로부터 취득한 현재 시각이 S2103에서 취득된 예정된 리보케이션 시각보다 전인지의 여부를 판정한다. 현재 시각이 예정된 리보케이션 시각보다 전이면, 처리는 S2003으로 진행한다. 한편, 예정된 리보케이션 시각이 이미 경과한 경우, 처리는 S2009로 진행하고, 방송 수신 장치(100)는 펌웨어 업데이트를 실행한다(상세한 내용은 후술됨). 즉, 일단 리보케이션 시각이 경과하면, 이하에서 설명하는 판정 결과에 상관없이, 방송 수신 장치(100)는 펌웨어 업데이트를 실행한다.

S2003부터 S2007까지의 처리는, 새로운 디바이스 키 Kd1에 대응하는 워크 키가 모든 채널에 걸쳐 송신되어 있음을 확인하는 처리이다.

S2003에서, 방송 수신 장치(100)는 수신할 채널을 판정한다. 이 루프의 1회째 반복에서, 채널 선택부(102)는 채널 리스트의 최초의 채널을 수신하도록 설정된다. 그 후, 2회째 및 그 이후의 반복에서, 리스트의 순서에 따라 채널을 변경한다.

S2004에서, 방송 수신 장치(100)는 선택된 채널로부터 EMM 업데이트 번호를 취득하고, S2005에서, 취득된 EMM 업데이트 번호를 DRAM(151)에 저장한다. 이미 취득된 새로운 디바이스 ID는 업데이트 번호를 취득하기 위해 사용되고, 그 디바이스 ID에 대응하는 EMM 업데이트 번호가 취득된다.

S2006에서, 방송 수신 장치(100)는 선택된 채널에 대해서, 취득된 EMM 업데이트 번호와 과거에 저장된 EMM 업데이트 번호를 비교한다. EMM 업데이트 번호가 변경된 경우(예를 들면, 비교 결과가 불일치하고, 취득된 EMM 업데이트 번호가 과거의 EMM 업데이트 번호보다 1만큼 큰 경우), 처리는 S2007로 진행한다. 그러나, EMM 업데이트 번호가 변경되지 않았으면, 처리는 S2030으로 진행하고, 방송 수신 장치(100)는 S1114에서와 같이 에러 메시지를 표시한다. S2031에서, 방송 수신 장치(100)는 업데이트 처리를 종료한다.

한편, S2007에서, 방송 수신 장치(100)는 채널 선택부(102)에 의해 선택될 수 있는 모든 채널에 대해서 S2003부터 S2006까지의 처리가 완료되었는지의 여부를 판정한다. 이 처리가 완료된 경우, 처리는 S2009로 진행하고, 반면 이 처리가 완 료되지 않은 경우, 처리는 S2003으로 돌아가서 다음 채널에 대하여 동일한 처리를 반복한다.

S2009에서, 방송 수신 장치(100)는 업데이트된 RMP를 포함하는 업데이트된 펌웨어를 수신한다. 즉, 본 실시예에서, 방송 수신 장치(100)는 새로운 디바이스 키 Kd1에 대응하는 워크 키가 선택된 모든 채널에 대해 송신되어 있음을 확인한 후에 업데이트된 펌웨어를 수신한다.

그 후, S1110 이후로, 방송 수신 장치(100)는 제1 실시예에서와 같이 펌웨어 업데이트를 실행한다.

새로운 펌웨어가 실행되면, 그 새로운 펌웨어에 포함된 업데이트된 RMP가 동작한다. 그 후, 새로운 디바이스 ID를 이용해서 디바이스 키가 생성되고, 워크 키가 업데이트되고, 스크램블 키가 복호된다. 최종적으로, EMM 업데이트 번호가 1만큼 증가되었기 때문에, 방송 수신 장치(100)는 EMM 업데이트 번호 리스트를 업데이트하고, 그 리스트를 플래시 메모리(152)에 저장한다.

이제까지 설명한 바와 같이, 본 실시예에 따르면, 방송 수신 장치(100)는 업데이트된 RMP를 실제로 실행하기보다는, EMM에 포함된 업데이트 번호(식별 정보)를 이용해서, 선택가능한 모든 채널들에서 디바이스 키가 업데이트 되었는지의 여부를 판단한다.

이에 의해, 디바이스 키의 업데이트를 확인하는데 필요한 시간을 단축할 수 있다.

본 발명은 예시적인 실시예들을 참조하여 설명되었지만, 본 발명은 개시된 예시적인 실시예들로 한정되지 않는다는 것이 이해되어야 한다. 이하의 청구항들의 범위는 모든 변경들 및 등가 구조들과 기능들을 포함하도록 최광의로 해석되어야 한다.

도 1은 본 발명의 제1 실시예에 따른 방송 수신 장치의 구성을 도시하는 블록도.

도 2는 본 발명의 제1 실시예에 따른 방송 수신 장치의 시스템 제어부의 하드웨어 구성을 도시하는 도면.

도 3은 제1 실시예에 따른 방송 수신 장치가 기동될 때 수행되는 동작들을 도시하는 도면.

도 4는 리보케이션 전후의 방송파들의 상태 및 펌웨어 업데이트의 타이밍을 도시하는 도면.

도 5는 제1 실시예에 따라 방송 수신 장치가 그것의 펌웨어를 업데이트하는 처리의 흐름을 도시하는 흐름도.

도 6a 및 도 6b는 제1 실시예에 따라 방송 수신 장치가 그것의 펌웨어를 업데이트하는 처리의 흐름을 도시하는 흐름도.

도 7은 제2 실시예에 따라 방송 수신 장치가 그것의 펌웨어를 업데이트하는 처리의 흐름을 도시하는 흐름도.

도 8a 및 도 8b는 제2 실시예에 따라 방송 수신 장치가 펌웨어를 업데이트하는 처리의 흐름을 도시하는 흐름도.

<도면의 주요 부분에 대한 부호의 설명>

102: 채널 선택부

103: 복조부

104: 복호부

105: TS 멀티플렉서

106: MPEG 디코더

107: 화상 처리부

108: 디스플레이

109: 시스템 제어부

110: 스크램블링 키 복호부

111: 워크 키 복호부

112: 디바이스 키 생성부

113: 업데이트 제어부

Claims

다수의 채널을 포함하는 방송파를 수신하는 방송 수신 장치로서,

메모리에 저장된 컴퓨터 프로그램에 따라서 제1종 암호키를 생성하는 생성 유닛;

상기 방송파로부터 채널을 선택하는 선택 유닛;

상기 선택 유닛에 의해 선택된 채널로부터 암호화된 제2종 암호키 및 암호화된 콘텐츠(content)를 취득하는 취득 유닛;

상기 생성 유닛에 의해 생성된 제1종 암호키를 이용해서 상기 암호화된 제2종 암호키를 복호하고(decrypt), 그 복호된 제2종 암호키를 이용해서 상기 암호화된 콘텐츠를 복호하는 복호 유닛;

상기 생성 유닛이 업데이트된 제1종 암호키를 생성하도록, 업데이트된 컴퓨터 프로그램을 수신하는 수신 유닛;

상기 선택 유닛에 의해 선택될 수 있는 모든 채널들에 대하여, 상기 취득 유닛이, 상기 업데이트된 제1종 암호키를 이용해서 상기 복호 유닛에 의해 복호될 수 있는 암호화된 제2종 암호키를 취득할 수 있는지의 여부를 판정하는 판정 유닛; 및

상기 취득이 모든 채널들에 대하여 가능하다고 상기 판정 유닛이 판정한 경우에, 상기 메모리에 저장된 컴퓨터 프로그램을 업데이트된 컴퓨터 프로그램으로 업데이트하는 업데이트 유닛

을 포함하는 방송 수신 장치.
제1항에 있어서,

상기 판정 유닛은, 상기 수신 유닛이 상기 업데이트된 컴퓨터 프로그램을 수신한 후에, 상기 생성 유닛이 상기 업데이트된 컴퓨터 프로그램에 따라서 상기 업데이트된 제1종 암호키를 생성하게 하고, 상기 복호 유닛이 상기 업데이트된 제1종 암호키를 이용해서 상기 취득 유닛에 의해 취득된 상기 암호화된 제2종 암호키를 복호하게 하고, 상기 선택 유닛에 의해 선택될 수 있는 모든 채널들에 대하여 상기 복호가 성공한 경우에, 상기 취득이 모든 채널들에 대하여 가능하다고 판정하는 방송 수신 장치.
제1항에 있어서,

상기 취득 유닛은, 상기 선택 유닛에 의해 선택된 채널로부터 취득될 수 있는 상기 암호화된 제2종 암호키를 식별하는 식별 정보를 취득하고,

상기 판정 유닛은, 상기 선택 유닛에 의해 선택될 수 있는 모든 채널들에 대하여, 상기 취득 유닛에 의해 취득된 식별 정보가 변경된 경우에, 상기 취득이 가능하다고 판정하고,

상기 수신 유닛은, 모든 채널들에 대하여 상기 취득이 가능하다고 상기 판정 유닛이 판정한 후에, 상기 업데이트된 컴퓨터 프로그램을 수신하는 방송 수신 장치.
제1항에 있어서,

상기 암호화된 콘텐츠가, 상기 복호 유닛에 의해 복호된 상기 제2종 암호키를 이용해서 상기 복호 유닛에 의해 더 이상 복호될 수 없는 시각을 검출하는 검출 유닛을 더 포함하고,

상기 업데이트 유닛은 상기 시각이 경과한 경우에, 상기 판정 유닛에 의해 수행된 판정 결과에 상관없이 상기 업데이트를 실행하는 방송 수신 장치.
다수의 채널을 포함하는 방송파를 수신하는 방송 수신 장치를 위한 제어 방법으로서,

메모리에 저장된 컴퓨터 프로그램에 따라서 제1종 암호키를 생성하는 생성 단계;

상기 방송파로부터 채널을 선택하는 선택 단계;

상기 선택 단계에서 선택된 채널로부터 암호화된 제2종 암호키 및 암호화된 콘텐츠를 취득하는 취득 단계;

상기 생성 단계에서 생성된 제1종 암호키를 이용해서 상기 암호화된 제2종 암호키를 복호하고, 그 복호된 제2종 암호키를 이용해서 상기 암호화된 콘텐츠를 복호하는 복호 단계;

상기 생성 단계에서, 업데이트된 제1종 암호키가 생성되도록, 업데이트된 컴퓨터 프로그램을 수신하는 수신 단계;

상기 선택 단계에서 선택될 수 있는 모든 채널들에 대하여, 상기 업데이트된 제1종 암호키를 이용해서 상기 복호 단계에서 복호될 수 있는 암호화된 제2종 암호키가 상기 취득 단계에서 취득될 수 있는지의 여부를 판정하는 판정 단계; 및

상기 판정 단계에서 상기 취득이 모든 채널들에 대하여 가능하다고 판정된 경우에, 상기 메모리에 저장된 컴퓨터 프로그램을 업데이트된 컴퓨터 프로그램으로 업데이트하는 업데이트 단계

를 포함하는 방송 수신 장치를 위한 제어 방법.