デジタル放送認証システム、およびこれに用いるデジタル放送受信端末、並びに認証サーバ
【課題】デジタル放送受信端末に処理負担をかけず、受信したデジタル放送の認証をほぼ実時間で実行できるとともに、認証方法の変更も容易にできるデジタル放送認証システム、およびこれに用いる認証サーバ、並びにデジタル放送受信端末を提供する。
【解決手段】放送局10と、デジタル放送受信端末20と、認証サーバ30とを有し、放送局10は、デジタル放送を行うとともに、デジタル放送の認証用データを認証サーバ30に送信し、デジタル放送受信端末20は、受信したデジタル放送から被認証用データを抽出して認証サーバ30に送信し、認証サーバ30は、放送局10から取得した認証用データと、デジタル放送受信端末20から受信した被認証用データとに基づいて、デジタル放送受信端末20が受信したデジタル放送の認証を行って、その認証結果をデジタル放送受信端末20に通知する。
【解決手段】放送局10と、デジタル放送受信端末20と、認証サーバ30とを有し、放送局10は、デジタル放送を行うとともに、デジタル放送の認証用データを認証サーバ30に送信し、デジタル放送受信端末20は、受信したデジタル放送から被認証用データを抽出して認証サーバ30に送信し、認証サーバ30は、放送局10から取得した認証用データと、デジタル放送受信端末20から受信した被認証用データとに基づいて、デジタル放送受信端末20が受信したデジタル放送の認証を行って、その認証結果をデジタル放送受信端末20に通知する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル放送受信端末が受信したデジタル放送の送信元を認証するデジタル放送認証システム、およびこれに用いるデジタル放送受信端末、並びに認証サーバに関するものである。
【背景技術】
【０００２】
従来、動画、音声などのデータの転送方式として、全てのデータを受信してからデータを再生する方式と、データを受信しながらその都度データを再生するストリーミング転送方式とがある。一般に、転送すべきデータ量が伝送速度に比較して多量な場合には、データの再生におけるリアルタイム性を考慮して、後者のストリーミング転送方式が用いられている。
【０００３】
ストリーミング転送方式では、転送データ（メッセージ）の送信元を認証して安全性を保証する必要がある。その認証方法の一例として、例えば、図９に示す方法が知られている。この認証方法は、送信側で、メッセージをパケット化して、パケット毎にオリジナルメッセージからハッシュ関数Ｈを用いてメッセージ認証子（ハッシュ値）を作成し、その作成したメッセージ認証子を自らの秘密鍵で暗号化してデジタル署名を生成し、その生成したデジタル署名を、受信者の公開鍵で暗号化したオリジナルメッセージに添付して認証用データとして送信する。
【０００４】
一方、受信側では、受信した認証用データを自らの秘密鍵で復号し、その復号したメッセージからハッシュ関数Ｈを用いてメッセージ認証子を作成するとともに、受信したデジタル署名を送信者の公開鍵で復号してメッセージ認証子を生成し、両メッセージ認証子を照合することで、送信元の署名の検証を行う。その結果、両メッセージ認証子が一致しない場合には、メッセージに改竄等の不正があるおそれがあるとして、例えば、認証に失敗した旨を表示して、データの再生を禁止する。
【０００５】
また、他の認証方法として、例えば、図１０に示すように、送信側において、各パケットのメッセージ認証子を、当該パケットのオリジナルメッセージと直前のパケットのハッシュ値とを用いて算出することで、前のパケットのハッシュ値を次のパケットのハッシュ値に関連付けて算出してデジタル署名を生成することにより、パケットストリーム全体の認証を行うことも知られている。
【０００６】
ところで、上述したようなデジタル署名の検証処理は、コンテンツの復号処理と比較して大きな計算量を要する。このため、デジタル署名の検証処理を、実時間で処理されるコンテンツの復号処理と同時に実行するのは困難である。
【０００７】
このようなことから、従来、例えば、コンテンツの復号処理時に、バックグランドでデジタル署名の検証処理を行うようにしたデジタル放送受信端末が提案されている（例えば、特許文献１参照）。
【０００８】
【特許文献１】特開２００３−１１６１１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記の特許文献１に開示のデジタル放送受信端末にあっては、コンテンツの復号処理を、デジタル署名の検証処理よりも優先して実行するため、デジタル署名の検証処理を実時間で実行することができないことになる。
【００１０】
このため、例えば、画像データおよび音声データは元の放送のままで、双方向通信可能なデータ放送が改竄された、いわゆる「なりすまし」が行われた不正なデジタル放送を受信した場合には、当該デジタル放送が不正であることが、デジタル署名によって検証されるまでに、ユーザは、信頼できる放送局が提供した情報であるため安全であると信じて、データ放送に含まれるアプリケーションや、リンク先へのジャンプ等のスクリプトを実行し、その結果、フィッシング詐欺にあったりする等の重大な実害を蒙るおそれがある。
【００１１】
また、上記のように認証方法が見破られて「なりすまし」が行われたことが判明しても、認証方法を直ちに変更するのは、極めて困難である。
【００１２】
さらに、デジタル署名の検証処理に大きな計算量を要することから、特に、デジタル放送受信端末が携帯の場合には、双方向通信と同時に検証処理を行うと、処理負荷が大きくなって、バッテリの消耗が早くなり、デジタル放送の視聴時間が短くなることが懸念されるとともに、処理部に十分な放熱対策を施す必要があることから、端末全体の大型化を招くことも懸念される。
【００１３】
したがって、上記の点に鑑みてなされた本発明の目的は、デジタル放送受信端末に処理負担をかけることなく、受信したデジタル放送の認証をほぼ実時間で実行できるとともに、認証方法の変更も容易にでき、さらに、携帯のデジタル放送受信端末にあっては、バッテリの長寿命化および端末全体の小型化が図れるデジタル放送認証システム、およびこれに用いる認証サーバ、並びにデジタル放送受信端末を提供することにある。
【課題を解決するための手段】
【００１４】
上記目的を達成する請求項１に係るデジタル放送認証システムの発明は、
デジタル放送を行う放送局と、デジタル放送を受信するデジタル放送受信端末と、該デジタル放送受信端末が受信したデジタル放送の認証を行う認証サーバとを有し、
前記放送局は、デジタル放送を行うとともに、該デジタル放送の認証用データを前記認証サーバに送信し、
前記デジタル放送受信端末は、受信したデジタル放送から被認証用データを抽出して前記認証サーバに送信し、
前記認証サーバは、前記放送局から取得した認証用データと、前記デジタル放送受信端末から受信した前記被認証用データとに基づいて、前記デジタル放送受信端末が受信したデジタル放送の認証を行って、その認証結果を当該デジタル放送受信端末に通知する、
ことを特徴とするものである。
【００１５】
請求項２に係る発明は、請求項１に記載のデジタル放送認証システムに用いるデジタル放送受信端末であって、
デジタル放送を受信するデジタル放送受信部と、
該デジタル放送受信部が受信したデジタル放送を視聴可能に出力する出力部と、
前記認証サーバとデータの送受信を行う通信部と、
所定のタイミングに同期して、前記デジタル放送受信部が受信したデジタル放送の一部を前記被認証用データとして抽出して、前記通信部により前記認証サーバに送信するとともに、該被認証用データに対して前記通信部により受信される前記認証サーバからの認証結果に基づいて、前記出力部による前記デジタル放送の視聴を制御する制御部と、
を有することを特徴とするものである。
【００１６】
請求項３に係る発明は、請求項２に記載のデジタル放送受信端末において、
前記制御部は、
デジタル放送の受信開始時、デジタル放送の選局時、受信中のデジタル放送に含まれるデータ放送が更新された時、受信中のデジタル放送のＰＳＩ(Program Specific Information)／ＳＩ(Service Information)が変化した時、デジタル放送の受信中に受信感度が低下した時、所定の時間間隔毎、認証要求が入力された時、の少なくとも一つを前記所定のタイミングとして、該所定のタイミングに同期して、前記デジタル放送受信部が受信したデジタル放送の一部を、前記被認証用データとして抽出して前記認証サーバに送信する、
ことを特徴とするものである。
【００１７】
請求項４に係る発明は、請求項２または３に記載のデジタル放送受信端末において、
前記制御部は、
前記デジタル放送受信部が受信したデジタル放送のＴＯＴ(Time Offset Table)またはＴＤＴ(Time Date Table)から次のＴＯＴまたはＴＤＴまでのデータ、またはデータ放送部分、または所定時間分のデータを、前記被認証用データとして抽出して前記認証サーバに送信する、
ことを特徴とするものである。
【００１８】
請求項５に係る発明は、請求項１に記載のデジタル放送認証システムに用いる認証サーバであって、
前記放送局から送信されるデジタル放送の認証用データを取得する認証用データ取得部と、
前記デジタル放送受信端末とデータの送受信を行う通信部と、
前記デジタル放送受信端末が受信したデジタル放送の認証を行う認証部と、
前記認証用データ取得部が取得した前記認証用データと、前記通信部が受信した前記被認証用データとに基づいて、前記認証部により前記デジタル放送受信端末が受信したデジタル放送の認証を行い、その認証結果を前記通信部から前記デジタル放送受信端末に送信するように制御する制御部と、
を有することを特徴とするものである。
【発明の効果】
【００１９】
本発明によれば、放送局からは、現在放送中のデジタル放送の認証用データを認証サーバに送信し、デジタル放送受信端末からは、受信したデジタル放送から被認証用データを抽出して認証サーバに送信し、認証サーバにおいて、放送局から取得した認証用データと、デジタル放送受信端末から受信した被認証用データとに基づいて、デジタル放送受信端末が受信したデジタル放送の送信元の認証を行って、その認証結果をデジタル放送受信端末に通知するので、デジタル放送受信端末に処理負担をかけることなく、受信したデジタル放送の認証をほぼ実時間で実行できるとともに、認証方法の変更も容易にでき、さらに、デジタル放送受信端末が携帯の場合には、バッテリの長寿命化および端末全体の小型化を図ることが可能となる。
【発明を実施するための最良の形態】
【００２０】
以下、本発明の実施の形態について、図を参照して説明する。
【００２１】
（第１実施の形態）
図１は、本発明の第１実施の形態に係るデジタル放送認証システムの概略構成を示す機能ブロック図である。本実施の形態のデジタル放送認証システムは、デジタル放送を行う放送局１０と、デジタル放送を受信するデジタル放送受信端末２０と、該デジタル放送受信端末２０が受信したデジタル放送の認証を行う認証サーバ３０とを有する。
【００２２】
放送局１０は、送信部１１を有し、この送信部１１からデジタル署名を付したコンテンツを、放送網４０を介してデジタル放送する。また、送信部１１は、放送網４０を介して放送するデジタル放送の認証用データを、有線または無線を介して、当該放送局１０に対応する認証サーバ３０に送信する。
【００２３】
デジタル放送受信端末２０は、例えば、ワンセグのデジタル放送を受信可能な携帯電話からなるもので、デジタル放送を受信するデジタル放送受信部２１と、受信したデジタル放送を視聴可能に出力する出力部２２と、受信中のデジタル放送を行っている放送局に対応する認証サーバを特定するための情報テーブル（例えば、通信アドレス）を格納する記憶部２３と、通信網５０を介して通話を行ったり、特定された放送局の認証サーバとデータの送受信を行ったりする通信部２４と、デジタル放送局の選局等の各種入力操作を行う入力部２５と、ＧＰＳや時計等から現在時刻を取得する時刻取得部２６と、全体の動作を制御する制御部２７とを有する。なお、記憶部２３に格納する情報テーブルは、ダウンロードにより更新可能とする。
【００２４】
このデジタル放送受信端末２０は、制御部２７による制御のもとに、所定のタイミングに同期して、デジタル放送受信部２１が受信したデジタル放送の一部を被認証用データとして抽出し、その抽出した被認証用データを、記憶部２３に記憶されている情報テーブルを参照して、通信部２４により通信網５０を介して当該デジタル放送の放送局１０に対応する認証サーバ３０に送信するとともに、この送信した被認証用データに対して通信部２４により受信される認証サーバ３０からの認証結果に基づいて、出力部２２によるデジタル放送の視聴を制御する。
【００２５】
ここで、認証サーバ３０に被認証用データを送信する所定のタイミングとは、デジタル放送の受信開始時、デジタル放送の選局時、受信中のデジタル放送に含まれるデータ放送が更新された時、受信中のデジタル放送のＰＳＩ(Program Specific Information)／ＳＩ(Service Information)が変化した時、デジタル放送の受信中に受信感度が低下した時、所定の時間間隔毎、認証要求が入力された時、の少なくとも一つのタイミングとする。
【００２６】
すなわち、デジタル放送の受信開始時、デジタル放送の選局時、受信中のデジタル放送に含まれるデータ放送が更新された時、受信中のデジタル放送のＰＳＩ／ＳＩが変化した時、デジタル放送の受信中に受信感度が低下した時は、改竄されたデータ放送を受信するおそれがあるので、このような場合には、受信したデジタル放送から被認証用データを抽出して認証サーバ３０に送信する。また、ユーザによる入力部２５の所定の操作により、デジタル放送の受信中、所定時間毎に認証を行うように設定された場合には、時刻取得部２６から得られる時間情報に基づいて、設定された時間間隔で、受信したデジタル放送から被認証用データを抽出して認証サーバ３０に送信する。同様に、ユーザによる入力部２５の所定の操作により、認証要求が入力された場合には、その認証要求入力に同期して、受信したデジタル放送から被認証用データを抽出して認証サーバ３０に送信する。
【００２７】
ここで、デジタル放送受信端末２０から認証サーバ３０に送信する被認証用データには、好ましくは、デジタル放送に含まれるＴＯＴ(Time Offset Table)またはＴＤＴ(Time Date Table)に基づく時刻情報を添付する。また、認証サーバ３０に送信する被認証用データは、受信したデジタル放送のＴＯＴまたはＴＤＴから次のＴＯＴまたはＴＤＴまでのデータ、またはデータ放送部分、または予め設定した所定時間分のデータ（トランスポートストリームパケット）とする。
【００２８】
一方、認証サーバ３０には、対応する放送局１０から送信されたデジタル放送の認証用データを取得する認証用データ取得部３１と、通信網５０を介してデジタル放送受信端末２０とデータの送受信を行う通信部３２と、デジタル放送受信端末２０が受信したデジタル放送の送信元の認証を行う認証部３３と、全体の動作を制御する制御部３４とを設ける。なお、認証サーバ３０は、図１では対応する放送局１０内に設置しているが、放送局１０とは別に設置して、放送局１０と専用回線あるいはネットワークを介して接続してもよい。
【００２９】
この認証サーバ３０は、制御部３４による制御のもとに、通信部３２がデジタル放送受信端末２０からの被認証用データを受信したのに同期して、その受信した被認証用データと、認証用データ取得部３１が取得した放送局１０からの認証用データとに基づいて、認証部３３によりデジタル放送受信端末２０が受信したデジタル放送の送信元を認証し、その認証結果を通信部３２からデジタル放送受信端末２０に送信する。なお、認証サーバ３０は、受信したデジタル放送受信端末２０からの被認証用データに、ＴＯＴまたはＴＤＴに基づく時刻情報が添付されている場合には、その時刻情報に基づいて、認証用データ取得部３１が取得した認証用データから、認証処理に用いる認証用データを特定する。
【００３０】
図２は、本実施の形態のデジタル放送認証システムにおける認証サーバ３０を含む放送局１０側の概略動作を示すフローチャートである。先ず、放送局１０は、送信部１１からデジタル署名を付したコンテンツを、放送網４０を介してデジタル放送するとともに、そのデジタル放送のデジタル署名を含む認証用データを、放送局１０に対応する認証サーバ３０に送信する（ステップＳ１）。その後、認証サーバ３０は、デジタル放送受信端末２０から被認証用データを受信したら（ステップＳ２）、その受信した被認証用データと、放送局１０から取得した認証用データとの比較に基づいて、デジタル放送受信端末２０が受信したデジタル放送の送信元の認証処理を行い（ステップＳ３）、その認証結果をデジタル放送受信端末２０に送信する（ステップＳ４）。
【００３１】
なお、図２では、認証サーバ３０は、認証が成功した場合にも、失敗した場合にも、その旨の認証結果をデジタル放送受信端末２０に送信するようにしているが、図３に示すように、ステップＳ３の認証処理後、認証に失敗したか否かを判定して（ステップＳ５）、失敗した場合のみ、その旨の認証結果をデジタル放送受信端末２０に送信する（ステップＳ６）、ようにすることもできる。あるいは、図３の場合とは逆に、図４に示すように、ステップＳ３の認証処理後、認証に成功したか否かを判定して（ステップＳ７）、成功した場合のみ、その旨の認証結果をデジタル放送受信端末２０に送信する（ステップＳ８）、ようにすることもできる。
【００３２】
図５は、本実施の形態のデジタル放送認証システムにおけるデジタル放送受信端末２０の概略動作を示すフローチャートである。デジタル放送受信端末２０は、デジタル放送受信部２１がデジタル放送を受信したら（ステップＳ１１）、上述した所定のタイミングか否かを判定し（ステップＳ１２）、所定のタイミングの場合には、その時点で通信が可能か否か、すなわち通信網５０の通信圏内に位置するか否かを判定する（ステップＳ１３）。
【００３３】
その結果、通信圏内に位置する場合には、上述したように、受信したデジタル放送の一部を被認証用データとして抽出して、その抽出した被認証用データを、記憶部２３に記憶されている情報テーブルを参照して、選局している放送局に対応する認証サーバ３０に送信する（ステップＳ１４）。
【００３４】
その後、デジタル放送受信端末２０は、認証サーバ３０からの認証結果を判定する（ステップＳ１５）。その結果、認証成功の場合、すなわち、図２または図４においては、認証成功の結果を受信した場合、また、図３においては、非認証用データの送信後、所定時間経過しても認証失敗の結果を受信しなかった場合には、認証成功処理を実行する（ステップＳ１６）。これに対し、認証失敗の場合、すなわち、図２または図３においては、認証失敗の結果を受信した場合、また、図４においては、非認証用データの送信後、所定時間経過しても認証成功の結果を受信しなかった場合には、認証失敗処理を実行する（ステップＳ１７）。
【００３５】
ここで、ステップＳ１６の認証成功処理では、例えば、図６（ａ）に示すように、出力部３２の映像表示領域３２ａに、受信したデジタル放送の映像を表示すると同時に、データ放送の文字表示領域３２ｂに、認証が成功した旨を示す「正規の放送です」を表示して、以後、当該デジタル放送で受信したデータ放送を文字表示領域３２ｂに表示する。また、ステップＳ１７の認証失敗処理では、例えば、図６（ｂ）に示すように、出力部３２の映像表示領域３２ａに、受信したデジタル放送の映像を、正常な視聴が不可能な状態にモザイク処理して表示すると同時に、データ放送の文字表示領域３２ｂに、認証が失敗した旨を示す「改ざんされた放送です」を表示して、以後、当該デジタル放送で受信したデータ放送を文字表示領域３２ｂに表示しないように制御する。
【００３６】
一方、図５のステップＳ１３において、当該デジタル放送受信端末２０が、通信網５０の通信圏外に位置すると判定された場合には、認証不可能処理を実行する（ステップＳ１８）。この認証不可能処理では、例えば、図６（ｃ）に示すように、出力部３２の映像表示領域３２ａには、受信したデジタル放送の映像を表示するが、文字表示領域３２ｂには、認証ができない旨を示す「認証不可能」を表示したり、認証を行っていない旨を表示したりして、当該デジタル放送で受信したデータ放送を表示しないように制御する。なお、この場合には、例えば、デジタル放送受信端末２０が、通信網５０の圏内に位置した時点で、認証処理を自動的に実行する。あるいは、圏内に位置している状態の適宜のタイミングで、ユーザに認証の有無を問い合わせて、ユーザにより認証要求の入力操作が行われた場合に、認証処理を実行する。
【００３７】
以上のように、本実施の形態によれば、放送局１０から現在放送中のデジタル放送に含まれる認証用データを対応する認証サーバ３０に送信し、デジタル放送受信端末２０からは、所定のタイミングで、受信したデジタル放送から被認証用データを抽出して対応する認証サーバ３０に送信し、認証サーバ３０において、放送局１０から取得した認証用データと、デジタル放送受信端末２０から受信した被認証用データとに基づいて、デジタル放送受信端末２０が受信したデジタル放送の送信元の認証を行って、その認証結果をデジタル放送受信端末２０に通知する。したがって、デジタル放送受信端末２０での認証処理が不要となるので、デジタル放送受信端末２０に処理負担をかけることなく、受信したデジタル放送の認証をほぼ実時間で実行することができるとともに、デジタル放送が改竄されたものに変更される可能性が高くなるタイミングで認証を行うことができるので、認証を効率良く行うことができる。また、デジタル放送受信端末２０での認証処理が不要となることから、特に、デジタル放送受信端末２０が携帯端末の場合には、バッテリの長寿命化および端末全体の小型化が図れる。また、認証サーバ３０が認証処理を行うので、認証方法の変更（アップデート）も容易にできる。
【００３８】
（第２実施の形態）
図７は、本発明の第２実施の形態に係るデジタル放送認証システムに用いるデジタル放送受信端末の概略構成を示す機能ブロック図である。本実施の形態のデジタル放送受信端末６０は、図１に示した構成のデジタル放送受信端末２０に、さらに認証部６１を設け、デジタル放送受信端末６０が通信網５０の通信圏外に位置する場合には、制御部２７の制御のもとに、認証部６１により端末側で認証処理を行うようにしたものである。その他の構成および動作は、第１実施の形態と同様であるので、ここでは説明を省略する。
【００３９】
すなわち、図８にフローチャートを示すように、デジタル放送受信端末６０は、ステップＳ１１において、デジタル放送受信部２１がデジタル放送を受信し、ステップＳ１２において、上述した所定のタイミングを満たした時点で、ステップＳ１３において、デジタル放送受信端末６０が通信網５０の通信圏外に位置すると判定された場合には、制御部２７により、認証方法を端末側に切り替えて、認証部６１により認証処理を実行する（ステップＳ２１）。
【００４０】
その後、認証結果を判定して（ステップＳ２２）、第１実施の形態の場合と同様に、認証が成功した場合には、認証成功処理（ステップＳ１６）を実行して、図６（ａ）に示したように、出力部３２の表示を制御し、認証が失敗した場合には、認証失敗処理（ステップＳ１７）を実行して、図６（ｂ）に示したように、出力部３２の表示を制御する。なお、ステップＳ１３において、デジタル放送受信端末６０が通信網５０の通信圏内に位置すると判定された場合には、第１実施の形態と同様に通信サーバ３０により認証処理を行うように制御する。
【００４１】
このように、本実施の形態では、デジタル放送受信端末６０に認証部６１を設け、デジタル放送受信端末６０が通信網５０の通信圏外に位置する場合には、認証部６１により端末側で認証処理を行うようにしたので、デジタル放送を常に安全に視聴することが可能となる。しかも、端末側で認証処理を行う場合は、通信部２４による通信は圏外のため実行されないので、処理負荷の増大も最小限で済むことになる。
【００４２】
なお、本発明は、上記実施の形態にのみ限定されるものではなく、幾多の変形または変更が可能である。例えば、上記実施の形態では、認証が失敗した場合には、図６（ｂ）に示したように、画面を正常な視聴が不可能な状態として、「改ざんされた放送です」を表示するようにしたが、単に、認証が失敗した旨を表示したり、警告を表示したり、すべてを視聴不可能としたり、選局を行ったり、音量を下げたりして、認証が失敗した旨をユーザに通知するように制御することもできる。
【００４３】
また、上記第２実施の形態において、デジタル放送受信端末６０が通信網５０の通信圏外に位置する場合には、認証を行っていない旨を表示して、認証処理を自端末側の認証部６１で実行するか否かをユーザに問い合わせ、ユーザにより認証要求の入力操作が行われた場合に、自端末側で認証処理を実行するように制御することもできる。
【図面の簡単な説明】
【００４４】
【図１】本発明の第１実施の形態に係るデジタル放送認証システムの概略構成を示す機能ブロック図である。
【図２】図１に示した認証サーバ３０を含む放送局１０側の一例の概略動作を示すフローチャートである。
【図３】図１に示した認証サーバ３０を含む放送局１０側の他の例の概略動作を示すフローチャートである。
【図４】図１に示した認証サーバ３０を含む放送局１０側の更に他の例の概略動作を示すフローチャートである。
【図５】図１に示したデジタル放送受信端末２０の概略動作を示すフローチャートである。
【図６】図５のフローチャートによるデジタル放送受信端末２０の出力部２２の表示例を示す図である。
【図７】本発明の第２実施の形態に係るデジタル放送認証システムに用いるデジタル放送受信端末の概略構成を示す機能ブロック図である。
【図８】図７に示したデジタル放送受信端末６０の概略動作を示すフローチャートである。
【図９】ストリーミング転送方式によるメッセージ認証方法の一例を説明するための図である。
【図１０】ストリーミング転送方式によるメッセージ認証方法の他の例を説明するための図である。
【符号の説明】
【００４５】
１０ 放送局
１１ 送信部
２０ デジタル放送受信端末
２１ デジタル放送受信部
２２ 出力部
２３ 記憶部
２４ 通信部
２５ 入力部
２６ 時刻取得部
２７ 制御部
３０ 認証サーバ
３１ 認証用データ取得部
３２ 通信部
３３ 認証部
３４ 制御部
４０ 放送網
５０ 通信網
６０ デジタル放送受信端末
６１ 認証部
【技術分野】
【０００１】
本発明は、デジタル放送受信端末が受信したデジタル放送の送信元を認証するデジタル放送認証システム、およびこれに用いるデジタル放送受信端末、並びに認証サーバに関するものである。
【背景技術】
【０００２】
従来、動画、音声などのデータの転送方式として、全てのデータを受信してからデータを再生する方式と、データを受信しながらその都度データを再生するストリーミング転送方式とがある。一般に、転送すべきデータ量が伝送速度に比較して多量な場合には、データの再生におけるリアルタイム性を考慮して、後者のストリーミング転送方式が用いられている。
【０００３】
ストリーミング転送方式では、転送データ（メッセージ）の送信元を認証して安全性を保証する必要がある。その認証方法の一例として、例えば、図９に示す方法が知られている。この認証方法は、送信側で、メッセージをパケット化して、パケット毎にオリジナルメッセージからハッシュ関数Ｈを用いてメッセージ認証子（ハッシュ値）を作成し、その作成したメッセージ認証子を自らの秘密鍵で暗号化してデジタル署名を生成し、その生成したデジタル署名を、受信者の公開鍵で暗号化したオリジナルメッセージに添付して認証用データとして送信する。
【０００４】
一方、受信側では、受信した認証用データを自らの秘密鍵で復号し、その復号したメッセージからハッシュ関数Ｈを用いてメッセージ認証子を作成するとともに、受信したデジタル署名を送信者の公開鍵で復号してメッセージ認証子を生成し、両メッセージ認証子を照合することで、送信元の署名の検証を行う。その結果、両メッセージ認証子が一致しない場合には、メッセージに改竄等の不正があるおそれがあるとして、例えば、認証に失敗した旨を表示して、データの再生を禁止する。
【０００５】
また、他の認証方法として、例えば、図１０に示すように、送信側において、各パケットのメッセージ認証子を、当該パケットのオリジナルメッセージと直前のパケットのハッシュ値とを用いて算出することで、前のパケットのハッシュ値を次のパケットのハッシュ値に関連付けて算出してデジタル署名を生成することにより、パケットストリーム全体の認証を行うことも知られている。
【０００６】
ところで、上述したようなデジタル署名の検証処理は、コンテンツの復号処理と比較して大きな計算量を要する。このため、デジタル署名の検証処理を、実時間で処理されるコンテンツの復号処理と同時に実行するのは困難である。
【０００７】
このようなことから、従来、例えば、コンテンツの復号処理時に、バックグランドでデジタル署名の検証処理を行うようにしたデジタル放送受信端末が提案されている（例えば、特許文献１参照）。
【０００８】
【特許文献１】特開２００３−１１６１１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記の特許文献１に開示のデジタル放送受信端末にあっては、コンテンツの復号処理を、デジタル署名の検証処理よりも優先して実行するため、デジタル署名の検証処理を実時間で実行することができないことになる。
【００１０】
このため、例えば、画像データおよび音声データは元の放送のままで、双方向通信可能なデータ放送が改竄された、いわゆる「なりすまし」が行われた不正なデジタル放送を受信した場合には、当該デジタル放送が不正であることが、デジタル署名によって検証されるまでに、ユーザは、信頼できる放送局が提供した情報であるため安全であると信じて、データ放送に含まれるアプリケーションや、リンク先へのジャンプ等のスクリプトを実行し、その結果、フィッシング詐欺にあったりする等の重大な実害を蒙るおそれがある。
【００１１】
また、上記のように認証方法が見破られて「なりすまし」が行われたことが判明しても、認証方法を直ちに変更するのは、極めて困難である。
【００１２】
さらに、デジタル署名の検証処理に大きな計算量を要することから、特に、デジタル放送受信端末が携帯の場合には、双方向通信と同時に検証処理を行うと、処理負荷が大きくなって、バッテリの消耗が早くなり、デジタル放送の視聴時間が短くなることが懸念されるとともに、処理部に十分な放熱対策を施す必要があることから、端末全体の大型化を招くことも懸念される。
【００１３】
したがって、上記の点に鑑みてなされた本発明の目的は、デジタル放送受信端末に処理負担をかけることなく、受信したデジタル放送の認証をほぼ実時間で実行できるとともに、認証方法の変更も容易にでき、さらに、携帯のデジタル放送受信端末にあっては、バッテリの長寿命化および端末全体の小型化が図れるデジタル放送認証システム、およびこれに用いる認証サーバ、並びにデジタル放送受信端末を提供することにある。
【課題を解決するための手段】
【００１４】
上記目的を達成する請求項１に係るデジタル放送認証システムの発明は、
デジタル放送を行う放送局と、デジタル放送を受信するデジタル放送受信端末と、該デジタル放送受信端末が受信したデジタル放送の認証を行う認証サーバとを有し、
前記放送局は、デジタル放送を行うとともに、該デジタル放送の認証用データを前記認証サーバに送信し、
前記デジタル放送受信端末は、受信したデジタル放送から被認証用データを抽出して前記認証サーバに送信し、
前記認証サーバは、前記放送局から取得した認証用データと、前記デジタル放送受信端末から受信した前記被認証用データとに基づいて、前記デジタル放送受信端末が受信したデジタル放送の認証を行って、その認証結果を当該デジタル放送受信端末に通知する、
ことを特徴とするものである。
【００１５】
請求項２に係る発明は、請求項１に記載のデジタル放送認証システムに用いるデジタル放送受信端末であって、
デジタル放送を受信するデジタル放送受信部と、
該デジタル放送受信部が受信したデジタル放送を視聴可能に出力する出力部と、
前記認証サーバとデータの送受信を行う通信部と、
所定のタイミングに同期して、前記デジタル放送受信部が受信したデジタル放送の一部を前記被認証用データとして抽出して、前記通信部により前記認証サーバに送信するとともに、該被認証用データに対して前記通信部により受信される前記認証サーバからの認証結果に基づいて、前記出力部による前記デジタル放送の視聴を制御する制御部と、
を有することを特徴とするものである。
【００１６】
請求項３に係る発明は、請求項２に記載のデジタル放送受信端末において、
前記制御部は、
デジタル放送の受信開始時、デジタル放送の選局時、受信中のデジタル放送に含まれるデータ放送が更新された時、受信中のデジタル放送のＰＳＩ(Program Specific Information)／ＳＩ(Service Information)が変化した時、デジタル放送の受信中に受信感度が低下した時、所定の時間間隔毎、認証要求が入力された時、の少なくとも一つを前記所定のタイミングとして、該所定のタイミングに同期して、前記デジタル放送受信部が受信したデジタル放送の一部を、前記被認証用データとして抽出して前記認証サーバに送信する、
ことを特徴とするものである。
【００１７】
請求項４に係る発明は、請求項２または３に記載のデジタル放送受信端末において、
前記制御部は、
前記デジタル放送受信部が受信したデジタル放送のＴＯＴ(Time Offset Table)またはＴＤＴ(Time Date Table)から次のＴＯＴまたはＴＤＴまでのデータ、またはデータ放送部分、または所定時間分のデータを、前記被認証用データとして抽出して前記認証サーバに送信する、
ことを特徴とするものである。
【００１８】
請求項５に係る発明は、請求項１に記載のデジタル放送認証システムに用いる認証サーバであって、
前記放送局から送信されるデジタル放送の認証用データを取得する認証用データ取得部と、
前記デジタル放送受信端末とデータの送受信を行う通信部と、
前記デジタル放送受信端末が受信したデジタル放送の認証を行う認証部と、
前記認証用データ取得部が取得した前記認証用データと、前記通信部が受信した前記被認証用データとに基づいて、前記認証部により前記デジタル放送受信端末が受信したデジタル放送の認証を行い、その認証結果を前記通信部から前記デジタル放送受信端末に送信するように制御する制御部と、
を有することを特徴とするものである。
【発明の効果】
【００１９】
本発明によれば、放送局からは、現在放送中のデジタル放送の認証用データを認証サーバに送信し、デジタル放送受信端末からは、受信したデジタル放送から被認証用データを抽出して認証サーバに送信し、認証サーバにおいて、放送局から取得した認証用データと、デジタル放送受信端末から受信した被認証用データとに基づいて、デジタル放送受信端末が受信したデジタル放送の送信元の認証を行って、その認証結果をデジタル放送受信端末に通知するので、デジタル放送受信端末に処理負担をかけることなく、受信したデジタル放送の認証をほぼ実時間で実行できるとともに、認証方法の変更も容易にでき、さらに、デジタル放送受信端末が携帯の場合には、バッテリの長寿命化および端末全体の小型化を図ることが可能となる。
【発明を実施するための最良の形態】
【００２０】
以下、本発明の実施の形態について、図を参照して説明する。
【００２１】
（第１実施の形態）
図１は、本発明の第１実施の形態に係るデジタル放送認証システムの概略構成を示す機能ブロック図である。本実施の形態のデジタル放送認証システムは、デジタル放送を行う放送局１０と、デジタル放送を受信するデジタル放送受信端末２０と、該デジタル放送受信端末２０が受信したデジタル放送の認証を行う認証サーバ３０とを有する。
【００２２】
放送局１０は、送信部１１を有し、この送信部１１からデジタル署名を付したコンテンツを、放送網４０を介してデジタル放送する。また、送信部１１は、放送網４０を介して放送するデジタル放送の認証用データを、有線または無線を介して、当該放送局１０に対応する認証サーバ３０に送信する。
【００２３】
デジタル放送受信端末２０は、例えば、ワンセグのデジタル放送を受信可能な携帯電話からなるもので、デジタル放送を受信するデジタル放送受信部２１と、受信したデジタル放送を視聴可能に出力する出力部２２と、受信中のデジタル放送を行っている放送局に対応する認証サーバを特定するための情報テーブル（例えば、通信アドレス）を格納する記憶部２３と、通信網５０を介して通話を行ったり、特定された放送局の認証サーバとデータの送受信を行ったりする通信部２４と、デジタル放送局の選局等の各種入力操作を行う入力部２５と、ＧＰＳや時計等から現在時刻を取得する時刻取得部２６と、全体の動作を制御する制御部２７とを有する。なお、記憶部２３に格納する情報テーブルは、ダウンロードにより更新可能とする。
【００２４】
このデジタル放送受信端末２０は、制御部２７による制御のもとに、所定のタイミングに同期して、デジタル放送受信部２１が受信したデジタル放送の一部を被認証用データとして抽出し、その抽出した被認証用データを、記憶部２３に記憶されている情報テーブルを参照して、通信部２４により通信網５０を介して当該デジタル放送の放送局１０に対応する認証サーバ３０に送信するとともに、この送信した被認証用データに対して通信部２４により受信される認証サーバ３０からの認証結果に基づいて、出力部２２によるデジタル放送の視聴を制御する。
【００２５】
ここで、認証サーバ３０に被認証用データを送信する所定のタイミングとは、デジタル放送の受信開始時、デジタル放送の選局時、受信中のデジタル放送に含まれるデータ放送が更新された時、受信中のデジタル放送のＰＳＩ(Program Specific Information)／ＳＩ(Service Information)が変化した時、デジタル放送の受信中に受信感度が低下した時、所定の時間間隔毎、認証要求が入力された時、の少なくとも一つのタイミングとする。
【００２６】
すなわち、デジタル放送の受信開始時、デジタル放送の選局時、受信中のデジタル放送に含まれるデータ放送が更新された時、受信中のデジタル放送のＰＳＩ／ＳＩが変化した時、デジタル放送の受信中に受信感度が低下した時は、改竄されたデータ放送を受信するおそれがあるので、このような場合には、受信したデジタル放送から被認証用データを抽出して認証サーバ３０に送信する。また、ユーザによる入力部２５の所定の操作により、デジタル放送の受信中、所定時間毎に認証を行うように設定された場合には、時刻取得部２６から得られる時間情報に基づいて、設定された時間間隔で、受信したデジタル放送から被認証用データを抽出して認証サーバ３０に送信する。同様に、ユーザによる入力部２５の所定の操作により、認証要求が入力された場合には、その認証要求入力に同期して、受信したデジタル放送から被認証用データを抽出して認証サーバ３０に送信する。
【００２７】
ここで、デジタル放送受信端末２０から認証サーバ３０に送信する被認証用データには、好ましくは、デジタル放送に含まれるＴＯＴ(Time Offset Table)またはＴＤＴ(Time Date Table)に基づく時刻情報を添付する。また、認証サーバ３０に送信する被認証用データは、受信したデジタル放送のＴＯＴまたはＴＤＴから次のＴＯＴまたはＴＤＴまでのデータ、またはデータ放送部分、または予め設定した所定時間分のデータ（トランスポートストリームパケット）とする。
【００２８】
一方、認証サーバ３０には、対応する放送局１０から送信されたデジタル放送の認証用データを取得する認証用データ取得部３１と、通信網５０を介してデジタル放送受信端末２０とデータの送受信を行う通信部３２と、デジタル放送受信端末２０が受信したデジタル放送の送信元の認証を行う認証部３３と、全体の動作を制御する制御部３４とを設ける。なお、認証サーバ３０は、図１では対応する放送局１０内に設置しているが、放送局１０とは別に設置して、放送局１０と専用回線あるいはネットワークを介して接続してもよい。
【００２９】
この認証サーバ３０は、制御部３４による制御のもとに、通信部３２がデジタル放送受信端末２０からの被認証用データを受信したのに同期して、その受信した被認証用データと、認証用データ取得部３１が取得した放送局１０からの認証用データとに基づいて、認証部３３によりデジタル放送受信端末２０が受信したデジタル放送の送信元を認証し、その認証結果を通信部３２からデジタル放送受信端末２０に送信する。なお、認証サーバ３０は、受信したデジタル放送受信端末２０からの被認証用データに、ＴＯＴまたはＴＤＴに基づく時刻情報が添付されている場合には、その時刻情報に基づいて、認証用データ取得部３１が取得した認証用データから、認証処理に用いる認証用データを特定する。
【００３０】
図２は、本実施の形態のデジタル放送認証システムにおける認証サーバ３０を含む放送局１０側の概略動作を示すフローチャートである。先ず、放送局１０は、送信部１１からデジタル署名を付したコンテンツを、放送網４０を介してデジタル放送するとともに、そのデジタル放送のデジタル署名を含む認証用データを、放送局１０に対応する認証サーバ３０に送信する（ステップＳ１）。その後、認証サーバ３０は、デジタル放送受信端末２０から被認証用データを受信したら（ステップＳ２）、その受信した被認証用データと、放送局１０から取得した認証用データとの比較に基づいて、デジタル放送受信端末２０が受信したデジタル放送の送信元の認証処理を行い（ステップＳ３）、その認証結果をデジタル放送受信端末２０に送信する（ステップＳ４）。
【００３１】
なお、図２では、認証サーバ３０は、認証が成功した場合にも、失敗した場合にも、その旨の認証結果をデジタル放送受信端末２０に送信するようにしているが、図３に示すように、ステップＳ３の認証処理後、認証に失敗したか否かを判定して（ステップＳ５）、失敗した場合のみ、その旨の認証結果をデジタル放送受信端末２０に送信する（ステップＳ６）、ようにすることもできる。あるいは、図３の場合とは逆に、図４に示すように、ステップＳ３の認証処理後、認証に成功したか否かを判定して（ステップＳ７）、成功した場合のみ、その旨の認証結果をデジタル放送受信端末２０に送信する（ステップＳ８）、ようにすることもできる。
【００３２】
図５は、本実施の形態のデジタル放送認証システムにおけるデジタル放送受信端末２０の概略動作を示すフローチャートである。デジタル放送受信端末２０は、デジタル放送受信部２１がデジタル放送を受信したら（ステップＳ１１）、上述した所定のタイミングか否かを判定し（ステップＳ１２）、所定のタイミングの場合には、その時点で通信が可能か否か、すなわち通信網５０の通信圏内に位置するか否かを判定する（ステップＳ１３）。
【００３３】
その結果、通信圏内に位置する場合には、上述したように、受信したデジタル放送の一部を被認証用データとして抽出して、その抽出した被認証用データを、記憶部２３に記憶されている情報テーブルを参照して、選局している放送局に対応する認証サーバ３０に送信する（ステップＳ１４）。
【００３４】
その後、デジタル放送受信端末２０は、認証サーバ３０からの認証結果を判定する（ステップＳ１５）。その結果、認証成功の場合、すなわち、図２または図４においては、認証成功の結果を受信した場合、また、図３においては、非認証用データの送信後、所定時間経過しても認証失敗の結果を受信しなかった場合には、認証成功処理を実行する（ステップＳ１６）。これに対し、認証失敗の場合、すなわち、図２または図３においては、認証失敗の結果を受信した場合、また、図４においては、非認証用データの送信後、所定時間経過しても認証成功の結果を受信しなかった場合には、認証失敗処理を実行する（ステップＳ１７）。
【００３５】
ここで、ステップＳ１６の認証成功処理では、例えば、図６（ａ）に示すように、出力部３２の映像表示領域３２ａに、受信したデジタル放送の映像を表示すると同時に、データ放送の文字表示領域３２ｂに、認証が成功した旨を示す「正規の放送です」を表示して、以後、当該デジタル放送で受信したデータ放送を文字表示領域３２ｂに表示する。また、ステップＳ１７の認証失敗処理では、例えば、図６（ｂ）に示すように、出力部３２の映像表示領域３２ａに、受信したデジタル放送の映像を、正常な視聴が不可能な状態にモザイク処理して表示すると同時に、データ放送の文字表示領域３２ｂに、認証が失敗した旨を示す「改ざんされた放送です」を表示して、以後、当該デジタル放送で受信したデータ放送を文字表示領域３２ｂに表示しないように制御する。
【００３６】
一方、図５のステップＳ１３において、当該デジタル放送受信端末２０が、通信網５０の通信圏外に位置すると判定された場合には、認証不可能処理を実行する（ステップＳ１８）。この認証不可能処理では、例えば、図６（ｃ）に示すように、出力部３２の映像表示領域３２ａには、受信したデジタル放送の映像を表示するが、文字表示領域３２ｂには、認証ができない旨を示す「認証不可能」を表示したり、認証を行っていない旨を表示したりして、当該デジタル放送で受信したデータ放送を表示しないように制御する。なお、この場合には、例えば、デジタル放送受信端末２０が、通信網５０の圏内に位置した時点で、認証処理を自動的に実行する。あるいは、圏内に位置している状態の適宜のタイミングで、ユーザに認証の有無を問い合わせて、ユーザにより認証要求の入力操作が行われた場合に、認証処理を実行する。
【００３７】
以上のように、本実施の形態によれば、放送局１０から現在放送中のデジタル放送に含まれる認証用データを対応する認証サーバ３０に送信し、デジタル放送受信端末２０からは、所定のタイミングで、受信したデジタル放送から被認証用データを抽出して対応する認証サーバ３０に送信し、認証サーバ３０において、放送局１０から取得した認証用データと、デジタル放送受信端末２０から受信した被認証用データとに基づいて、デジタル放送受信端末２０が受信したデジタル放送の送信元の認証を行って、その認証結果をデジタル放送受信端末２０に通知する。したがって、デジタル放送受信端末２０での認証処理が不要となるので、デジタル放送受信端末２０に処理負担をかけることなく、受信したデジタル放送の認証をほぼ実時間で実行することができるとともに、デジタル放送が改竄されたものに変更される可能性が高くなるタイミングで認証を行うことができるので、認証を効率良く行うことができる。また、デジタル放送受信端末２０での認証処理が不要となることから、特に、デジタル放送受信端末２０が携帯端末の場合には、バッテリの長寿命化および端末全体の小型化が図れる。また、認証サーバ３０が認証処理を行うので、認証方法の変更（アップデート）も容易にできる。
【００３８】
（第２実施の形態）
図７は、本発明の第２実施の形態に係るデジタル放送認証システムに用いるデジタル放送受信端末の概略構成を示す機能ブロック図である。本実施の形態のデジタル放送受信端末６０は、図１に示した構成のデジタル放送受信端末２０に、さらに認証部６１を設け、デジタル放送受信端末６０が通信網５０の通信圏外に位置する場合には、制御部２７の制御のもとに、認証部６１により端末側で認証処理を行うようにしたものである。その他の構成および動作は、第１実施の形態と同様であるので、ここでは説明を省略する。
【００３９】
すなわち、図８にフローチャートを示すように、デジタル放送受信端末６０は、ステップＳ１１において、デジタル放送受信部２１がデジタル放送を受信し、ステップＳ１２において、上述した所定のタイミングを満たした時点で、ステップＳ１３において、デジタル放送受信端末６０が通信網５０の通信圏外に位置すると判定された場合には、制御部２７により、認証方法を端末側に切り替えて、認証部６１により認証処理を実行する（ステップＳ２１）。
【００４０】
その後、認証結果を判定して（ステップＳ２２）、第１実施の形態の場合と同様に、認証が成功した場合には、認証成功処理（ステップＳ１６）を実行して、図６（ａ）に示したように、出力部３２の表示を制御し、認証が失敗した場合には、認証失敗処理（ステップＳ１７）を実行して、図６（ｂ）に示したように、出力部３２の表示を制御する。なお、ステップＳ１３において、デジタル放送受信端末６０が通信網５０の通信圏内に位置すると判定された場合には、第１実施の形態と同様に通信サーバ３０により認証処理を行うように制御する。
【００４１】
このように、本実施の形態では、デジタル放送受信端末６０に認証部６１を設け、デジタル放送受信端末６０が通信網５０の通信圏外に位置する場合には、認証部６１により端末側で認証処理を行うようにしたので、デジタル放送を常に安全に視聴することが可能となる。しかも、端末側で認証処理を行う場合は、通信部２４による通信は圏外のため実行されないので、処理負荷の増大も最小限で済むことになる。
【００４２】
なお、本発明は、上記実施の形態にのみ限定されるものではなく、幾多の変形または変更が可能である。例えば、上記実施の形態では、認証が失敗した場合には、図６（ｂ）に示したように、画面を正常な視聴が不可能な状態として、「改ざんされた放送です」を表示するようにしたが、単に、認証が失敗した旨を表示したり、警告を表示したり、すべてを視聴不可能としたり、選局を行ったり、音量を下げたりして、認証が失敗した旨をユーザに通知するように制御することもできる。
【００４３】
また、上記第２実施の形態において、デジタル放送受信端末６０が通信網５０の通信圏外に位置する場合には、認証を行っていない旨を表示して、認証処理を自端末側の認証部６１で実行するか否かをユーザに問い合わせ、ユーザにより認証要求の入力操作が行われた場合に、自端末側で認証処理を実行するように制御することもできる。
【図面の簡単な説明】
【００４４】
【図１】本発明の第１実施の形態に係るデジタル放送認証システムの概略構成を示す機能ブロック図である。
【図２】図１に示した認証サーバ３０を含む放送局１０側の一例の概略動作を示すフローチャートである。
【図３】図１に示した認証サーバ３０を含む放送局１０側の他の例の概略動作を示すフローチャートである。
【図４】図１に示した認証サーバ３０を含む放送局１０側の更に他の例の概略動作を示すフローチャートである。
【図５】図１に示したデジタル放送受信端末２０の概略動作を示すフローチャートである。
【図６】図５のフローチャートによるデジタル放送受信端末２０の出力部２２の表示例を示す図である。
【図７】本発明の第２実施の形態に係るデジタル放送認証システムに用いるデジタル放送受信端末の概略構成を示す機能ブロック図である。
【図８】図７に示したデジタル放送受信端末６０の概略動作を示すフローチャートである。
【図９】ストリーミング転送方式によるメッセージ認証方法の一例を説明するための図である。
【図１０】ストリーミング転送方式によるメッセージ認証方法の他の例を説明するための図である。
【符号の説明】
【００４５】
１０ 放送局
１１ 送信部
２０ デジタル放送受信端末
２１ デジタル放送受信部
２２ 出力部
２３ 記憶部
２４ 通信部
２５ 入力部
２６ 時刻取得部
２７ 制御部
３０ 認証サーバ
３１ 認証用データ取得部
３２ 通信部
３３ 認証部
３４ 制御部
４０ 放送網
５０ 通信網
６０ デジタル放送受信端末
６１ 認証部
【特許請求の範囲】
【請求項１】
デジタル放送を行う放送局と、デジタル放送を受信するデジタル放送受信端末と、該デジタル放送受信端末が受信したデジタル放送の認証を行う認証サーバとを有し、
前記放送局は、デジタル放送を行うとともに、該デジタル放送の認証用データを前記認証サーバに送信し、
前記デジタル放送受信端末は、受信したデジタル放送から被認証用データを抽出して前記認証サーバに送信し、
前記認証サーバは、前記放送局から取得した認証用データと、前記デジタル放送受信端末から受信した前記被認証用データとに基づいて、前記デジタル放送受信端末が受信したデジタル放送の認証を行って、その認証結果を当該デジタル放送受信端末に通知する、
ことを特徴とするデジタル放送認証システム。
【請求項２】
請求項１に記載のデジタル放送認証システムに用いるデジタル放送受信端末であって、
デジタル放送を受信するデジタル放送受信部と、
該デジタル放送受信部が受信したデジタル放送を視聴可能に出力する出力部と、
前記認証サーバとデータの送受信を行う通信部と、
所定のタイミングに同期して、前記デジタル放送受信部が受信したデジタル放送の一部を前記被認証用データとして抽出して、前記通信部により前記認証サーバに送信するとともに、該被認証用データに対して前記通信部により受信される前記認証サーバからの認証結果に基づいて、前記出力部による前記デジタル放送の視聴を制御する制御部と、
を有することを特徴とするデジタル放送受信端末。
【請求項３】
前記制御部は、
デジタル放送の受信開始時、デジタル放送の選局時、受信中のデジタル放送に含まれるデータ放送が更新された時、受信中のデジタル放送のＰＳＩ(Program Specific Information)／ＳＩ(Service Information)が変化した時、デジタル放送の受信中に受信感度が低下した時、所定の時間間隔毎、認証要求が入力された時、の少なくとも一つを前記所定のタイミングとして、該所定のタイミングに同期して、前記デジタル放送受信部が受信したデジタル放送の一部を、前記被認証用データとして抽出して前記認証サーバに送信する、
ことを特徴とする請求項２に記載のデジタル放送受信端末。
【請求項４】
前記制御部は、
前記デジタル放送受信部が受信したデジタル放送のＴＯＴ(Time Offset Table)またはＴＤＴ(Time Date Table)から次のＴＯＴまたはＴＤＴまでのデータ、またはデータ放送部分、または所定時間分のデータを、前記被認証用データとして抽出して前記認証サーバに送信する、
ことを特徴とする請求項２または３に記載のデジタル放送受信端末。
【請求項５】
請求項１に記載のデジタル放送認証システムに用いる認証サーバであって、
前記放送局から送信されるデジタル放送の認証用データを取得する認証用データ取得部と、
前記デジタル放送受信端末とデータの送受信を行う通信部と、
前記デジタル放送受信端末が受信したデジタル放送の認証を行う認証部と、
前記認証用データ取得部が取得した前記認証用データと、前記通信部が受信した前記被認証用データとに基づいて、前記認証部により前記デジタル放送受信端末が受信したデジタル放送の認証を行い、その認証結果を前記通信部から前記デジタル放送受信端末に送信するように制御する制御部と、
を有することを特徴とする認証サーバ。
【請求項１】
デジタル放送を行う放送局と、デジタル放送を受信するデジタル放送受信端末と、該デジタル放送受信端末が受信したデジタル放送の認証を行う認証サーバとを有し、
前記放送局は、デジタル放送を行うとともに、該デジタル放送の認証用データを前記認証サーバに送信し、
前記デジタル放送受信端末は、受信したデジタル放送から被認証用データを抽出して前記認証サーバに送信し、
前記認証サーバは、前記放送局から取得した認証用データと、前記デジタル放送受信端末から受信した前記被認証用データとに基づいて、前記デジタル放送受信端末が受信したデジタル放送の認証を行って、その認証結果を当該デジタル放送受信端末に通知する、
ことを特徴とするデジタル放送認証システム。
【請求項２】
請求項１に記載のデジタル放送認証システムに用いるデジタル放送受信端末であって、
デジタル放送を受信するデジタル放送受信部と、
該デジタル放送受信部が受信したデジタル放送を視聴可能に出力する出力部と、
前記認証サーバとデータの送受信を行う通信部と、
所定のタイミングに同期して、前記デジタル放送受信部が受信したデジタル放送の一部を前記被認証用データとして抽出して、前記通信部により前記認証サーバに送信するとともに、該被認証用データに対して前記通信部により受信される前記認証サーバからの認証結果に基づいて、前記出力部による前記デジタル放送の視聴を制御する制御部と、
を有することを特徴とするデジタル放送受信端末。
【請求項３】
前記制御部は、
デジタル放送の受信開始時、デジタル放送の選局時、受信中のデジタル放送に含まれるデータ放送が更新された時、受信中のデジタル放送のＰＳＩ(Program Specific Information)／ＳＩ(Service Information)が変化した時、デジタル放送の受信中に受信感度が低下した時、所定の時間間隔毎、認証要求が入力された時、の少なくとも一つを前記所定のタイミングとして、該所定のタイミングに同期して、前記デジタル放送受信部が受信したデジタル放送の一部を、前記被認証用データとして抽出して前記認証サーバに送信する、
ことを特徴とする請求項２に記載のデジタル放送受信端末。
【請求項４】
前記制御部は、
前記デジタル放送受信部が受信したデジタル放送のＴＯＴ(Time Offset Table)またはＴＤＴ(Time Date Table)から次のＴＯＴまたはＴＤＴまでのデータ、またはデータ放送部分、または所定時間分のデータを、前記被認証用データとして抽出して前記認証サーバに送信する、
ことを特徴とする請求項２または３に記載のデジタル放送受信端末。
【請求項５】
請求項１に記載のデジタル放送認証システムに用いる認証サーバであって、
前記放送局から送信されるデジタル放送の認証用データを取得する認証用データ取得部と、
前記デジタル放送受信端末とデータの送受信を行う通信部と、
前記デジタル放送受信端末が受信したデジタル放送の認証を行う認証部と、
前記認証用データ取得部が取得した前記認証用データと、前記通信部が受信した前記被認証用データとに基づいて、前記認証部により前記デジタル放送受信端末が受信したデジタル放送の認証を行い、その認証結果を前記通信部から前記デジタル放送受信端末に送信するように制御する制御部と、
を有することを特徴とする認証サーバ。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００９−１１１７６４（Ｐ２００９−１１１７６４Ａ）
【公開日】平成２１年５月２１日（２００９．５．２１）
【国際特許分類】
【出願番号】特願２００７−２８２３２４（Ｐ２００７−２８２３２４）
【出願日】平成１９年１０月３０日（２００７．１０．３０）
【出願人】（０００００６６３３）京セラ株式会社 (13,660)
【Ｆターム（参考）】
【公開日】平成２１年５月２１日（２００９．５．２１）
【国際特許分類】
【出願日】平成１９年１０月３０日（２００７．１０．３０）
【出願人】（０００００６６３３）京セラ株式会社 (13,660)
【Ｆターム（参考）】
[ Back to top ]