個人情報利用型受信システム及び受信装置
【課題】 個人情報利用時におけるセキュリティを向上させる。
【解決手段】 伝送された放送信号を受信する少なくとも１つの受信装置に予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを提供するための個人情報利用型受信システムにおいて、前記個人情報データを暗号化及び復号化するＩＣカードと、前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させるための制御部とを有することにより、上記課題を解決する。
【解決手段】 伝送された放送信号を受信する少なくとも１つの受信装置に予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを提供するための個人情報利用型受信システムにおいて、前記個人情報データを暗号化及び復号化するＩＣカードと、前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させるための制御部とを有することにより、上記課題を解決する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報利用型受信システム及び受信装置に係り、特にセキュリティを向上させるための個人情報利用型受信システム及び受信装置に関する。
【背景技術】
【０００２】
従来、デジタル放送等では受信装置内に記憶されている視聴者の氏名、性別、年齢、住所等の個人情報を利用した受信サービスが行われている。個人情報は、視聴者が今まで視聴した番組の視聴履歴や、視聴者が事前に登録した所望する番組の情報、クイズ番組等における各個人の解答情報等が随時蓄積される。このため、受信サービスを受ける度に個人情報のデータ量が増加する傾向にあるが、受信装置で記憶できる情報は非常に限定されたものであり、大容量の個人情報は扱うことができない。そこで、上述の内容を解決するための手法が提案されている（例えば、特許文献１参照。）。
【０００３】
また、個人情報を利用する場合に最も注意を払わなければいけない点は、セキュリティの確保であるが、従来では、特許文献１に示すように受信装置内部にＮＶＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ：不揮発性メモリ）を有しており、外部からは参照できないという前提のもとにセキュリティを保っている。
【特許文献１】特開２００２−３６９１７６号
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した特許文献１に示された技術では、個人情報を外部から参照することはできず、その受信装置でしか個人情報を利用することができない。
【０００５】
また、上述したようにＮＶＲＡＭを用いた場合は、個人情報に暗号化が行われておらず、またＮＶＲＡＭの容量自体も限られているため、個人情報としても最低限の情報しか保持しておくことができない。
【０００６】
本発明は、上述した問題点に鑑みなされたものであり、個人情報利用時におけるセキュリティを向上させることで、他の受信装置でも個人情報を利用でき、更に個人情報の容量が増加しても対応することができる個人情報利用型受信システム及び受信装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本件発明は、以下の特徴を有する課題を解決するための手段を採用している。
【０００８】
請求項１に記載された発明は、伝送された放送信号を受信する少なくとも１つの受信装置に予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを提供するための個人情報利用型受信システムにおいて、前記個人情報データを暗号化及び復号化するＩＣカードと、前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させる制御部とを有することを特徴とする。
【０００９】
請求項１記載の発明によれば、第２記憶部を有することにより、個人情報データのデータ容量が増加した場合でも蓄積することができる。また、蓄積される個人情報データは暗号化されているため、セキュリティを向上することができる。
【００１０】
請求項２に記載された発明は、伝送された放送信号を受信し、予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを視聴者に提供するための受信装置において、前記個人情報データを暗号化及び復号化するＩＣカードと、前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させる制御部とを有することを特徴とする。
【００１１】
請求項２記載の発明によれば、第２記憶部を有することにより、個人情報データのデータ容量が増加した場合でも蓄積することができる。また、蓄積される個人情報データは暗号化されているため、セキュリティを向上することができる。
【００１２】
請求項３に記載された発明は、前記制御部は、前記第１記憶部に蓄積された個人情報データを前記ＩＣカードで暗号化させ、暗号化させた前記個人情報データを前記第２記憶部に蓄積した後、前記第１記憶部に蓄積された個人情報データを消去することを特徴とする。
【００１３】
請求項３記載の発明によれば、他の受信装置で自分の個人情報データを用いて利用した場合にも、復号された個人情報データは残らないため、セキュリティを向上させることができる。
【００１４】
請求項４に記載された発明は、前記制御部は、前記ＩＣカードに含まれる識別情報に基づいて、通信ネットワークに接続された他の受信装置又は個人情報データを管理するプロファイルサーバに個人情報データの取得要求又は蓄積要求を行うことを特徴とする。
【００１５】
請求項４記載の発明によれば、他の装置から個人情報データを容易に取得することができ、また利用が終了した個人情報データを取得した装置に蓄積することができる。これにより、個人情報データを統一して管理することができる。また、通信ネットワークを介して送受信される個人情報データは暗号化されているため、セキュリティを向上させることができる。
【００１６】
請求項５に記載された発明は、前記制御部は、前記受信装置に個人情報データが存在しない場合に、前記他の受信装置又は前記プロファイルサーバに個人情報データの取得要求又は蓄積要求を行うことを特徴とする。
【００１７】
請求項５記載の発明によれば、必要に応じて他の受信装置又はプロファイルサーバに個人情報データの取得要求又は蓄積要求を行うため、効率的に受信処理を行うことができる。また他の装置との不要な接続をなくすことで、セキュリティを向上することができる。
【００１８】
請求項６に記載された発明は、前記制御部は、前記個人情報データが複数人の個人情報からなる場合に、名前情報及びパスワードからなる認証情報に基づいて個人情報を特定することを特徴とする。
【００１９】
請求項６記載の発明によれば、所望の個人情報を正確に取得することができる。
また、個人情報毎に名前情報及びパスワードにより認証を行うため、セキュリティを向上させることができる。
【発明の効果】
【００２０】
本発明によれば、個人情報利用時におけるセキュリティを向上させることができる。
【発明を実施するための最良の形態】
【００２１】
＜本発明の概要＞
本発明は、例えば、デジタル放送等における個人情報を利用したサービスに対して暗号化機能を有するＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードと、個人情報を利用した受信サービスが実行される毎に設定される第１記憶部と、大容量の情報でも扱え、個人情報データを記憶する第２記憶部とにより処理を行う。
【００２２】
つまり、個人情報のセキュリティを維持するためにＩＣカードの暗号化機能を用いる。また、記憶部は、大容量の情報でも記憶できるように個人情報を利用した受信サービスで共通に利用される第２記憶部に暗号化した状態で記憶しておく。
【００２３】
個人情報の利用する場合には、暗号化された個人情報を復号化（平文化）し、復号化された個人情報を第１記憶部に記憶して個人情報を利用した受信サービスの処理を行う。また、個人情報の利用を終了する場合には、第１記憶部の個人情報を暗号化して第２記憶部に記憶する。なお、第１記憶部の個人情報データは第２記憶部に記憶後消去する。また、上述した暗号化、復号化においては、大容量の個人情報にも対応するため、例えば所定のバイト数等で個人情報を分割して処理を行う。
【００２４】
これにより、ＩＣカードを持つ本人だけが、個人情報を利用したサービスを受けられるようになる。また、暗号化された個人情報は、受信装置外部に持ち出すことや、ネットワークに接続された他の受信装置から利用することも可能であり、また、例えばネットワークに接続された個人情報を集中管理するためのプロファイルサーバ（蓄積サーバ）等に蓄積しておくことで、セキュリティを確保しながら複数の受信装置で個人情報を利用することができる。
【００２５】
＜実施形態＞
以下に、上述のような特徴を有する個人情報利用型受信システム及び受信装置を好適に実施した形態について、図面を用いて詳細に説明する。なお、本実施形態においては、受信装置の初期利用時に、受信装置の登録画面等により各個人のユーザ登録がなされているものとする。
【００２６】
＜個人情報利用型受信システム＞
図１は、個人情報利用型受信システムの一構成例を示す図である。図１に示す個人情報利用型受信システム１０は、送信装置１１と、受信装置１２と、プロファイルサーバ１３とを有するよう構成されている。また、受信装置１２と、プロファイルサーバ１３とはインターネット等の通信ネットワーク１４と介して接続されている。更に、送信装置１１から出力される放送信号は、放送衛星１５を介して各受信装置１２−１〜１２−ｎに提供される。
【００２７】
ここで、図１に示す送信装置１１は、受信装置１２にて視聴者可能な映像や音声等からなる番組等を提供する提供事業体等からなり、例えば、放送局やコンテンツを提供するコンテンツプロバイダ等である。また、本実施形態において、送信装置１１と、受信装置１２と、プロファイルサーバ１３の数は限定されない。
【００２８】
送信装置１１は、制作した放送番組（コンテンツ）を放送信号として放送衛星１５を介して受信装置に提供する。一方、受信装置１２は、送信装置１１からの放送信号を受信し、個人情報を利用して提供されるサービスを受信する。なお、個人情報は、各受信装置１２に蓄積されていてもよく、また、各受信装置１２−１〜１２−ｎに対応する個人情報をプロファイルサーバ１３に蓄積しておき、通信ネットワーク１４を介して取得してもよい。更に、他の受信装置から通信ネットワーク１４を介して自分の受信装置にある個人情報を取得することもできる。
【００２９】
また、プロファイルサーバ１３は、各受信装置１２−１〜１２−ｎに対応する個人情報を蓄積、管理するサーバである。また、プロファイルサーバ１３は、受信装置１２からの個人情報データの取得要求に対して、取得要求に含まれるＩＣカードのカードＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）等の識別情報等により、対応する個人情報データを抽出して、要求のあった受信装置に出力する。更に、プロファイルサーバ１３は、受信装置１２からの蓄積要求により個人情報データを蓄積する。
【００３０】
なお、本発明のシステム構成については図１に限らず、例えば、受信装置単体でも適用でき、また、プロファイルサーバを有さずに受信装置間のみが通信ネットワーク等により接続されている構成でも適用できる。また、図１に示すシステム構成では、放送衛星１５により放送信号を受信装置１２に伝送しているが、本発明においてはこれに限定されず、例えば地上波等により放送信号を受信装置１２に伝送する構成にしてもよい。
【００３１】
＜受信装置＞
次に、個人情報を利用するサービスを受信する受信装置として、デジタル放送受信装置の機能構成について図を用いて説明する。図２は、受信装置の機能構成の一例を示す図である。図２に示す受信装置１２は、チューナー部２１と、デスクランブル部２２と、デコード部２３と、表示部２４とを有するよう構成されている。また、受信装置１２は、通信制御部２５と、受信装置１２と着脱可能なＩＣカード２６と、第１記憶部２７と、第２記憶部２８と、キー入力部２９と、制御部３０とを有するよう構成されており、必要に応じて制御や信号のやり取りが行うことができる。
【００３２】
チューナー部２１は、放送衛星１５を介して送信装置１１から送信された放送信号を受信し、制御部３０からの制御により、必要な放送信号の受信と選択を行い、伝送信号のパケット処理、エラー訂正処理等を行う。また、チューナー部２１は、処理された信号をデスクランブル部２２に出力する。
【００３３】
デスクランブル部２２は、チューナー部２１より得られる信号に対し、ＩＣカード２６に含まれる受信制限情報等により特定されたパケットに対するデスクランブルを行う。また、デスクランブル部２２は、ＴＳ（Ｔｒａｎｓｐｏｒｔ Ｓｔｒｅａｍ）多重された信号から必要なパケットを分離し、放送番組の選択、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）やＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）等の各種多重データの分離を行う。また、デスクランブル部２２は、デスクランブルされた信号をデコード部２３に出力する。
【００３４】
デコード部２３は、映像、音声信号のデコードを行う。また、デコード部２３は、デコードされた映像及び音声を表示部２４に出力する。表示部２４は、デコード部２３により得られる映像及び音声をモニタ等から出力する。また、表示部２４は、視聴者に対して、メニューやリスト、メッセージ等の表示制御を行い出力する。
【００３５】
ここで、受信装置１２は、様々な個人情報を取得することができる。例えば、名前や年齢、趣味等といった視聴者が能動的に入力した登録情報から、視聴履歴等のような視聴者が通常意識をしない視聴状況等、その人個人に関連した様々な情報が含まれる。そのような個人情報を利用することで、視聴者には、より便利で使いやすい受信サービスを提供することができる。
【００３６】
また、一方でそれらの情報は非常にプライベートなものであるため、セキュリティを確保することが重要となる。
【００３７】
そこで、本発明では、ＩＣカード２６の暗号化、復号化機能を用いることにより、セキュリティを確保する。なお、ＩＣカード２６自体の記憶容量が小さいため、様々な情報を蓄積することが困難となる。そこで、ＩＣカード２６とは別記憶部に暗号化した個人情報データを記憶する。これにより、容量の大きな個人情報データも処理することができる。
【００３８】
ここで、図２の上述以外の主要構成部について説明する。通信制御部２５は、通信ネットワーク１４を介してプロファイルサーバ１３や他の受信装置１２と個人情報データの送受を行う。
【００３９】
また、ＩＣカード２６は、受信装置１２と着脱可能であり、ＩＣカード２６を受信装置１２に装着して制御部３０との通信を行う。また、ＩＣカード２６は、第１記憶部２７や第２記憶部２８に記憶される個人情報データの暗号化及び復号化を行う。また、ＩＣカード２６を用いることで、例えば、契約データ管理、有料番組の視聴制御処理、視聴履歴情報管理処理等を行うことができる。
【００４０】
第１記憶部２７は、個人情報利用型受信サービスが実行される毎に復号化される個人情報データを記憶する。また、第２記憶部２８は、個人情報利用型受信サービスの終了後に暗号化された個人情報データを記憶する。なお、第１記憶部２７及び第２記憶部２８は、本発明において形状、種類等には限定されず、例えばメモリカード等のように受信装置１２と着脱可能なものでもよい。
【００４１】
また、キー入力部２９は、ユーザからの入力としてリモコンキー又はキーボード等のユーザインタフェースにより入力されるデータの処理を行う。また、制御部３０は、受信装置１２全体の制御を行う。例えば、ＩＣカード２６との通信や、放送信号から分離した各種データの処理、デスクランブル部２２の制御、通信制御、時刻カウント、表示制御処理、キー入力制御処理、個人情報データの分割及び結合等がある。
【００４２】
次に、上述した受信装置１２の構成による処理動作について説明する。ここで、受信したサービス（例えば、コンテンツ（番組）等）が扱う個人情報は平文化して利用されるものとする。その上で、受信装置１２とＩＣカード２６とのコマンド／レスポンスの動作内容についてシーケンス図を用いて説明する。なお、本実施形態では、基本的にＡＰＤＵ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）フォーマットに基づいてデータ交換を行うものとし、それぞれのコマンドとその内容の例について説明する。
【００４３】
＜個人情報データの利用開始時における動作内容＞
図３は、個人情報データの利用開始時における動作内容の一例を示すシーケンス図である。なお、図３に示すシーケンス図は、受信装置１２と、ＩＣカード２６における処理動作を示しているが、実際のコマンド／レスポンスについてはＩＣカード２６と制御部３０とで行われている。また、図３においては、既に暗号化された個人情報データが第２記憶部２８に蓄積されているものとする。
【００４４】
図３において、まず、受信装置１２は、ＩＣカード２６が受信装置に装着される等の予め設定された条件により、初期設定条件コマンドをＩＣカード２６に出力する（Ｓ０１）。初期設定条件コマンドにより、受信装置１２は、ＩＣカード２６のＩＤや種別等、受信装置１２とＩＣカード２６との共有条件を取得することができる。
【００４５】
つまり、ＩＣカード２６は、受信装置１２からの初期設定条件コマンドを入力し、予め蓄積されているＩＣカードのカードＩＤや種別、受信装置１２に対応した受信条件や、ＩＣカードとの共有条件をレスポンスとして受信装置１２に出力する（Ｓ０２）。なお、レスポンスには、例えば個別ＩＤ、「プリペイド用」や「一般用」等のカード種別、リターンコード等が含まれる。
【００４６】
次に、受信装置１２は、ＩＣカードにおける復号化機能の利用を開始するための利用開始コマンドをＩＣカード２６に出力する（Ｓ０３）。また、受信装置１２は、ＩＣカード２６にコマンドのデータフィールドで復号化モードの情報を出力する。
【００４７】
ＩＣカード２６は、受信装置１２からの利用開始コマンドを入力して復号化モードであることを確認し、ＩＣカード２６からレスポンスのデータフィールドのリターンコードとして復号化開始という値を付与して受信装置１２に出力する（Ｓ０４）。また、このときのレスポンスとしては、プロトコルユニット番号や、ユニット長、リターンコード、受信装置１２から個人情報データ（暗号文）を分割して送信させるための分割バイト長、ＩＣカード２６のユーザ登録時に記録される本人の受信装置を識別するＩＤ（デフォルトデコーダＩＤ）等が含まれる。また、リターンコードには、正常終了の他にも、例えば、シーケンスエラー（コマンドエラー）等がある。
【００４８】
次に、受信装置１２は、制御部３０によりＩＣカード２６により得られた分割バイト長に基づいて、第２記憶部２８に記憶されている暗号化された個人情報データを分割する。また、受信装置１２は、制御部３０により分割された個人情報データの一部（図３において、個人情報データ１（暗号文））と、個人情報データ復号コマンドとをＩＣカード２６に出力する（Ｓ０５）。
【００４９】
また、受信装置１２は、個人情報データ復号コマンドのデータフィールドに、分割したデータの何番目かを示すＰＤＵ（Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）番号、最終ＰＤＵ番号を付与して出力する。
【００５０】
ＩＣカード２６は、入力した個人情報データを復号化（平文化）し、復号化された個人情報データ（図３において、個人情報データ１（平文））を受信装置１２に出力する（Ｓ０６）。
【００５１】
ここで、レスポンスとしては、プロトコルユニット番号やユニット長、リターンコード、ＰＤＵ番号、最終ＰＤＵ番号及び個人情報平文データが含まれている。また、リターンコードとしては、正常終了だけでなく、例えば、シーケンスエラー（コマンドエラー、ＰＤＵ番号エラー等）が含まれる。
【００５２】
ここで、受信装置１２は、ＩＣカード２６により復号化（平文化）された個人情報データを第１記憶部２７に蓄積する。
【００５３】
次に、受信装置１２は、分割された残りの個人情報データの平文を取得するため、上述したＳ０５〜Ｓ０６の処理を行う。つまり、受信装置１２は、個人情報データ復号コマンドと分割された個人情報データ（図３において、個人情報データ２（暗号文））をＩＣカード２６に出力する（Ｓ０７）。また、ＩＣカード２６は、入力した個人情報データを復号化して受信装置１２に出力する（Ｓ０８）。このように、分割された全ての個人情報データ（暗号化）についてＩＣカード２６により復号化を行う。
【００５４】
また、受信装置１２は、全ての個人情報データの平文を取得した後、ＩＣカード２６における復号化機能の利用を終了するための利用終了コマンドをＩＣカード２６に出力し（Ｓ０９）、ＩＣカード２６は、復号化を終了するリターンコードを受信装置１２に出力する（Ｓ１０）。つまり、受信装置１２は、第２記憶部２８にある個人情報データをＩＣカード２６に分割して転送しＩＣカード２６により復号化（平文化）された個人情報データを第１記憶部２７に順次蓄積する。
【００５５】
更に、受信装置１２は、制御部３０により第１記憶部２７に記憶された個人情報データの平文を結合することで、個人情報データの利用を開始することができる。
【００５６】
ここで、制御部３０は、受信装置１２による提供サービスを受信中に得られる視聴履歴情報等に基づいて個人情報データの更新、追加等を行う。
【００５７】
＜個人情報データの利用終了時における動作内容＞
次に、個人情報データの利用終了時における動作内容についてシーケンス図を用いて説明する。図４は、個人情報データの利用終了時における動作内容の一例を示すシーケンス図である。なお、図４に示すシーケンス図は、受信装置１２と、ＩＣカード２６における処理動作を示しているが、実際のコマンド／レスポンスについてはＩＣカード２６と制御部３０とで行われている。
【００５８】
図４において、まず、受信装置１２は、個人情報データ利用型受信サービスの利用が終了した等の予め設定された条件により、初期設定条件コマンドをＩＣカード２６に出力する（Ｓ１１）。
【００５９】
ＩＣカード２６は、受信装置１２からの初期設定条件コマンドを入力し、予め蓄積されているＩＣカードのカードＩＤや種別、受信装置１２に対応した受信条件や、ＩＣカードとの共有条件をレスポンスとして受信装置１２に出力する（Ｓ１２）。なお、Ｓ１１〜Ｓ１２の処理は、上述のＳ０１〜Ｓ０２と同様である。
【００６０】
次に、受信装置１２は、ＩＣカードにおける暗号化機能の利用を開始するための利用開始コマンドをＩＣカード２６に出力する（Ｓ１３）。また、受信装置１２は、ＩＣカード２６にコマンドのデータフィールドで暗号化モードの情報を出力する。
【００６１】
ＩＣカード２６は、受信装置１２からの利用開始コマンドを入力して暗号化モードであることを確認し、ＩＣカード２６からレスポンスのデータフィールドのリターンコードとして暗号化開始という値を付与して受信装置１２に出力する（Ｓ１４）。また、このときのレスポンスとしては、プロトコルユニット番号や、ユニット長、リターンコード、受信装置１２から個人情報データ（復号文（平文））を分割して送信させるための分割バイト長、ＩＣカード２６のユーザ登録時に記録される本人の受信装置を識別するＩＤ（デフォルトデコーダＩＤ）等が含まれる。また、リターンコードには、正常終了の他にも、例えば、シーケンスエラー（コマンドエラー）等がある。
【００６２】
次に、受信装置１２は、制御部３０によりＩＣカード２６により得られた分割バイト長に基づいて、第１記憶部２７に記憶されている個人情報データ（平文）を分割する。
また、受信装置１２は、制御部３０により分割された個人情報データの一部（図３において、個人情報１データ（平文））と、個人情報データ暗号コマンドとをＩＣカード２６に出力する（Ｓ１５）。
【００６３】
ここで、個人情報データ暗号コマンドは、デコーダＩＤや送信データ長、ＰＤＵ番号、最終ＰＤＵ番号、個人情報平文データ、レスポンスデータ長等が含まれている。また、上述のデコーダＩＤは、個人情報平文データを記憶している受信装置から取得する。
【００６４】
ＩＣカード２６は、入力した個人情報データを暗号化し、復号化された個人情報データ（図４において、個人情報データ１（暗号文））を受信装置１２に出力する（Ｓ１６）。
【００６５】
ここで、レスポンスとしては、プロトコルユニット番号やユニット長、リターンコード、ＰＤＵ番号、最終ＰＤＵ番号及び個人情報暗号文データが含まれている。また、リターンコードとしては、正常終了だけでなく、例えば、シーケンスエラー（コマンドエラー、ＰＤＵ番号エラー等）が含まれる。
【００６６】
受信装置１２は、ＩＣカード２６により暗号化された個人情報データを第２記憶部２８に蓄積する。
【００６７】
次に、受信装置１２は、分割された残りの個人情報データの暗号文を取得するため、上述したＳ１５〜Ｓ１６の処理を行う。つまり、受信装置１２は、個人情報データ暗号コマンドと分割された個人情報データ（図３において、個人情報データ２（平文））をＩＣカード２６に出力する（Ｓ１７）。また、ＩＣカード２６は、入力した個人情報データを暗号化して受信装置１２に出力する（Ｓ１８）。このように、分割された全ての個人情報データ（平文）についてＩＣカード２６により暗号化を行う。
【００６８】
また、受信装置１２は、全ての個人情報データの暗号文を取得した後、ＩＣカード２６における暗号化の利用を終了するための利用終了コマンドをＩＣカード２６に出力し（Ｓ１９）、ＩＣカード２６は、暗号化を終了するリターンコードを受信装置１２に出力する（Ｓ２０）。つまり、受信装置１２は、第１記憶部２７にある個人情報データをＩＣカード２６に分割して転送しＩＣカード２６により暗号化された個人情報データを第２記憶部２８に順次蓄積する。
【００６９】
更に、受信装置１２は、制御部３０により第２記憶部２８に順次記憶された個人情報データの暗号文を結合して蓄積する。
【００７０】
また、第１記憶部２７により記憶されている平文の個人情報データは、第２記憶部２８で記憶された後に消去する。ここで、消去の具体例としては、例えばデジタルレコーダの“ＭＯＶＥ”のような仕組みを用いることができる。これは、まず元のデータを分割し細かい単位でコピーした後で、元のデータを消去するというのを繰り返すものである。
【００７１】
なお、この仕組みは、受信装置の実装に依存するため、予め個人情報データ暗号コマンドにおける動作を設定して、受信装置１２の実装させる。また、受信装置１２は、平文の個人情報が消去されない限りＩＣカード２６が抜けないようにすることもできる。なお、消去されたかどうかの確認は、例えば、再度第１記憶部２７にアクセスしてみてアクセスできるか否かにより確認することができる。
【００７２】
これにより、受信装置１２の第２記憶部２８に蓄積される個人情報データは暗号化されているため、他者に利用される心配がない。
【００７３】
このように、個人情報データを扱うコンテンツ（番組）に対して個人情報データを利用する場合、ＩＣカード２６により個人情報データの復号化や暗号化を容易に行うことができる。また、第１記憶部２７と第２記憶部２８とを有することにより、個人情報利用終了後のセキュリティを確保しつつ、大容量の個人情報を処理することができる。
【００７４】
ここで、本発明では、上述の第２記憶部２８に記憶された暗号化された個人情報データを、通信ネットワーク１４に接続された他の装置で利用することも可能である。
【００７５】
具体的には、例えば、暗号化された個人情報データが通信ネットワーク１４に接続された自宅の受信装置１２あるいはプロファイルサーバ１３等で蓄積されていても、他の受信装置と個人のＩＣカード２６を有することにより、セキュリティを確保しつつ個人情報データを利用したサービスを受けることができる。ここで、上述の内容に基づく実施形態について図を用いて説明する。
【００７６】
＜プロファイルサーバ１３に蓄積された個人情報データの利用開始時における動作内容＞
図５は、プロファイルサーバに蓄積された個人情報データの利用開始時における動作内容の一例を示すシーケンス図である。なお、図５に示すシーケンス図は、プロファイルサーバ１３と、受信装置１２における第１記憶部２７、第２記憶部２８、制御部３０、及びＩＣカード２６との処理動作を示すものである。
【００７７】
図５において、まず、制御部３０は、初期設定条件コマンドをＩＣカード２６に出力する（Ｓ２１）。ＩＣカード２６は、制御部３０からの初期設定条件コマンドを入力し、予め蓄積されているＩＣカードのカードＩＤや種別、受信装置１２に対応した受信条件や、ＩＣカードとの共有条件をレスポンスとして制御部３０に出力する（Ｓ２２）。
【００７８】
次に、制御部３０は、ＩＣカードにおける復号化機能の利用を開始するための利用開始コマンドをＩＣカード２６に出力する（Ｓ２３）。また、制御部３０は、ＩＣカード２６にコマンドのデータフィールドで復号化モードの情報を出力する。
【００７９】
ＩＣカード２６は、制御部３０からの利用開始コマンドを入力して復号化モードであることを確認し、ＩＣカード２６からレスポンスのデータフィールドのリターンコードとして復号化開始という値を付与して制御部３０に出力する（Ｓ２４）。また、このときのレスポンスとしては、プロトコルユニット番号や、ユニット長、リターンコード、受信装置１２から個人情報データ（暗号文）を分割して送信させるための分割バイト長、ＩＣカード２６のユーザ登録時に記録される本人の受信装置を識別するＩＤ（デフォルトデコーダＩＤ）等が含まれる。また、リターンコードには、正常終了の他にも、例えば、シーケンスエラー（コマンドエラー）等がある。
【００８０】
次に、制御部３０は、ＩＣカード２６により得られた情報に基づいて。個人情報データをプロファイルサーバ１３に要求する（Ｓ２５）。具体的には、通信制御部２５から通信ネットワーク１４を介してカードＩＤや要求した受信装置を識別するためのデコーダＩＤ等からなる要求信号をブロファイルサーバ１３に出力する。
【００８１】
プロファイルサーバ１３は、送られた要求に対応して、蓄積されている暗号化された個人情報データからカードＩＤ等を基準に抽出し、抽出した個人情報データ（暗号文）を受信装置１２に出力する（Ｓ２６）。制御部３０は、プロファイルサーバ１３からの個人情報データを第２蓄積部２８にて蓄積させる。
【００８２】
次に、制御部３０は、第２記憶部２８に記憶されている暗号化された個人情報データを分割バイト長に基づいて分割を行い、分割された個人情報データの一部（図５において、個人情報データ１（暗号文））と個人情報データ復号コマンドとをＩＣカード２６に出力する（Ｓ２７）。
【００８３】
ＩＣカード２６は、入力した個人情報データを復号化（平文化）し、復号化された個人情報データ（図５において、個人情報データ１（平文））を第１記憶部２７に出力する（Ｓ２８）。
【００８４】
ここで、レスポンスとしては、プロトコルユニット番号やユニット長、リターンコード、ＰＤＵ番号、最終ＰＤＵ番号及び個人情報平文データが含まれている。また、リターンコードとしては、正常終了だけでなく、例えば、シーケンスエラー（コマンドエラー、ＰＤＵ番号エラー等）が含まれる。
【００８５】
次に、制御部３０は、分割された残りの個人情報データの平文を取得するため、個人情報データ復号コマンドと分割された個人情報データ（図５において、個人情報データ２（暗号文））をＩＣカード２６に出力する（Ｓ２９）。また、ＩＣカード２６は、入力した個人情報データを復号化して第１記憶部２７に出力する（Ｓ３０）。このように、分割された全ての個人情報データ（暗号化）についてＩＣカード２６により復号化を行う。
【００８６】
また、制御部３０は、全ての個人情報データの平文を取得した後、ＩＣカード２６における復号化機能の利用を終了するための利用終了コマンドをＩＣカード２６に出力し（Ｓ３１）、ＩＣカード２６は、復号化を終了するリターンコードを制御部３０に出力する（Ｓ３２）。更に、制御部３０は、第１記憶部２７に記憶された個人情報データの平文を結合することで、個人情報データの利用を開始することができる。ここで、制御部３０は、受信装置１２による提供サービスを受信中に得られる視聴履歴情報等に基づいて個人情報データの更新、追加等を行う。
【００８７】
このように、受信装置１２は、個人情報利用時に通信ネットワーク１４を介してプロファイルサーバ１３から個人情報データを取得することができる。また、受信装置の第２記憶部２８に個人情報データがない場合に、プロファイルサーバ１３から個人情報データを取得して利用することができる。
【００８８】
＜プロファイルサーバ１３に蓄積された個人情報データの利用終了時における動作内容＞
次に、プロファイルサーバ１３に蓄積された個人情報データの利用終了時における動作内容についてシーケンス図を用いて説明する。図６は、プロファイルサーバに蓄積された個人情報データの利用終了時における動作内容の一例を示すシーケンス図である。なお、図６に示すシーケンス図は、プロファイルサーバ１３と、受信装置１２における第１記憶部２７、第２記憶部２８、制御部３０、及びＩＣカード２６との処理動作を示すものである。
【００８９】
図６において、まず、制御部３０は、初期設定条件コマンドをＩＣカード２６に出力する（Ｓ４１）。ＩＣカード２６は、制御部３０からの初期設定条件コマンドを入力し、予め蓄積されているＩＣカードのカードＩＤや種別、受信装置１２に対応した受信条件や、ＩＣカードとの共有条件をレスポンスとして制御部３０に出力する（Ｓ４２）。
【００９０】
次に、制御部３０は、ＩＣカードにおける暗号化機能の利用を開始するための利用開始コマンドをＩＣカード２６に出力する（Ｓ４３）。また、制御部３０は、ＩＣカード２６にコマンドのデータフィールドで暗号化モードの情報を出力する。
【００９１】
ＩＣカード２６は、制御部３０からの利用開始コマンドを入力して暗号化モードであることを確認し、ＩＣカード２６からレスポンスのデータフィールドのリターンコードとして暗号化開始という値を付与して制御部３０に出力する（Ｓ４４）。また、このときのレスポンスとしては、プロトコルユニット番号や、ユニット長、リターンコード、受信装置１２から個人情報データ（復号文（平文））を分割して送信させるための分割バイト長、ＩＣカード２６のユーザ登録時に記録される本人の受信装置を識別するＩＤ（デフォルトデコーダＩＤ）等が含まれる。また、リターンコードには、正常終了の他にも、例えば、シーケンスエラー（コマンドエラー）等がある。
【００９２】
次に、受信装置１２は、制御部３０によりＩＣカード２６により得られた分割バイト長に基づいて、第１記憶部２７に記憶されている個人情報データ（平文）を分割する。
【００９３】
また、制御部３０は、分割された個人情報データの一部（図６において、個人情報１データ（平文））と、個人情報データ暗号コマンドとをＩＣカード２６に出力する（Ｓ４５）。
【００９４】
ここで、個人情報データ暗号コマンドは、デコーダＩＤや送信データ長、ＰＤＵ番号、最終ＰＤＵ番号、個人情報平文データ、レスポンスデータ長等が含まれている。また、上述のデコーダＩＤは、個人情報平文データを記憶している受信装置から取得する。
【００９５】
ＩＣカード２６は、入力した個人情報データを暗号化し、復号化された個人情報データ（図６において、個人情報データ１（暗号文））を第２記憶部２８に出力する（Ｓ４６）。
【００９６】
ここで、レスポンスとしては、プロトコルユニット番号やユニット長、リターンコード、ＰＤＵ番号、最終ＰＤＵ番号及び個人情報暗号文データが含まれている。また、リターンコードとしては、正常終了だけでなく、例えば、シーケンスエラー（コマンドエラー、ＰＤＵ番号エラー等）が含まれる。
【００９７】
次に、制御部３０は、分割された残りの個人情報データの暗号文を取得するため、個人情報データ暗号コマンドと分割された個人情報データ（図６において、個人情報データ２（平文））をＩＣカード２６に出力する（Ｓ４７）。また、ＩＣカード２６は、入力した個人情報データを暗号化して第２記憶部２８に出力する（Ｓ４８）。このように、分割された全ての個人情報データ（平文）についてＩＣカード２６により暗号化を行う。
【００９８】
また、制御部３０は、全ての個人情報データの暗号文を取得した後、ＩＣカード２６における暗号化の利用を終了するための利用終了コマンドをＩＣカード２６に出力し（Ｓ４９）、ＩＣカード２６は、暗号化を終了するリターンコードを制御部３０に出力する（Ｓ５０）。更に、制御部３０は、第２記憶部２８に記憶された個人情報データの暗号文を結合し、ブロファイルサーバ１３に対して個人情報データの蓄積要求を出力する（Ｓ５１）
具体的には、通信制御部２５から通信ネットワーク１４を介してカードＩＤや要求した受信装置を識別するためのデコーダＩＤ等、暗号化された個人情報データからなる要求信号をブロファイルサーバ１３に出力する。
【００９９】
プロファイルサーバ１３は、送られた要求に対応して、暗号化された個人情報データをカードＩＤ等に関連付けて蓄積し、リターンコード等の応答（処理結果）を受信装置１２に出力する（Ｓ５２）。
【０１００】
これにより、プロファイルサーバ１３に蓄積される個人情報データは暗号化されているため、他者に利用される心配がない。また、受信装置１２に個人情報データを蓄積しておく必要がないため、セキュリティを向上することができる。
【０１０１】
このようなシステム構成をとることで、通信ネットワークに接続可能な受信装置とＩＣカードとを有することにより、どこでも自分の個人情報データを利用したサービスを受けることができる。
【０１０２】
ここで、本実施形態においては、第２記憶部２８により個人情報データを蓄積するが、カードＩＤと個人情報データにおけるローカルやＩＤ、名前情報、パスワード情報等とを関連付けて蓄積することで、第２記憶部２８に複数の個人情報データを蓄積することができる。
【０１０３】
ここで、ＩＣカード２６やプロファイルサーバ１３に格納される個人情報データの一例について、図を用いて説明する。図７は、本発明における個人情報データの一例を示す図である。図７に示すように個人情報データは、ＩＣカードを識別するためのカード情報（ＣＡＲＤ＿ＩＤ）や、どんな個人情報データであるかを識別するデータ情報（ＤＡＴＡ＿ＩＤ）、名前情報（ＮＡＭＥデータ）、パスワード（ＰＡＳＳＷＯＲＤ）、実際の個人情報のデータ（ＤＡＴＡ）と共に、個人情報データのローカルなＩＤを付与して記録されている。個人情報利用時には、カードＩＤとローカルＩＤとの関連を、名前情報、パスワードにより確認したうえで復号化を行う。
【０１０４】
上述したように個人情報データにより個人認証の機能を持たせることにより１枚のＩＣカードで複数人の個人情報データを管理することや、複数枚のカードを提供される受信サービスに応じて使い分けることも可能となる。これにより、例えば、１台の受信装置で家族分程度の個人情報データを管理することができる。
【０１０５】
更に本発明では、他の受信装置から自分の受信装置に蓄積されている個人情報データを取得して利用することも可能にする。
【０１０６】
ここで、他の受信装置から個人情報データを取得するまでの処理手順についてフローチャートを用いて説明する。図８において、受信装置１２には、それぞれデコーダＩＤを有しており、ＩＣカード２６は、受信装置の初期設定等によりユーザが最初に使用するときに、ＩＣカード２６に対してデフォルトデコーダＩＤが設定されている。
【０１０７】
図８は、個人情報データを取得するまでの処理手順の一例を示すフローチャートである。まず、上述したように受信装置１２内に設置されたＩＣカード２６を用いて個人情報データを利用するため、ＩＣカードの復号化機能の利用を開始する（Ｓ６１）。具体的には、上述した初期設定条件コマンドや利用開始コマンドによりＩＣカード２６から情報等を取得する。
【０１０８】
次に、ＩＣカード２６から取得した予め設定されているデフォルトデコーダＩＤと、使用中の受信装置に設定されているデコーダＩＤとで同一であるかを判断する（Ｓ６２）。
【０１０９】
ここで、デフォルトデコーダＩＤとデコーダＩＤとが同一でない場合（Ｓ６２において、ＹＥＳ）、次に受信装置１２が通信ネットワーク１４に接続されているかを判断する（Ｓ６３）。
【０１１０】
Ｓ６３において、通信ネットワーク１４に接続されている場合（Ｓ６３において、ＹＥＳ）、デフォルトデコーダＩＤを有する受信装置へ個人情報データの要求を行い、個人情報データを取得する（Ｓ６４）。つまり、要求のあったデフォルトデコーダＩＤを有する受信装置は、要求信号に含まれるカードＩＤに基づいて、第２記憶部に蓄積された個人情報データから対応する個人情報データを抽出し、要求のあった受信装置に出力する。
【０１１１】
なお、受信装置間の通信については、通信ネットワーク１４を介して、例えば、受信装置に割当てられているＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスやＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、又は受信装置を識別するデコータＩＤ等により通信することができる。また、Ｓ６３において、通信ネットワーク１４に接続されていない場合は、現在使用中の受信装置内の個人情報データを利用する（Ｓ６５）。
【０１１２】
また、Ｓ６２において、デフォルトデコーダＩＤと使用中の受信装置１２のデコーダＩＤとが同一である場合（Ｓ６２において、ＹＥＳ）、又はＳ６４の処理が終了後、デフォルトデコーダＩＤを有する受信装置内に蓄積された個人情報データを利用する（Ｓ６６）。
【０１１３】
次に、Ｓ６６又はＳ６５で取得した個人情報データを復号化し（Ｓ６７）、復号化した個人情報データが一人分の個人情報データであるかを判断する（Ｓ６８）。ここで、一人分の個人情報でない場合（Ｓ６８において、ＮＯ）、アプリケーション等により個人情報データを選択する（Ｓ６９）。つまり、複数人分の個人情報データを有する場合は、まとめて暗号化して管理され、サービスアプリケーション等により、名前情報、パスワード等を用いた個人認証により個人情報データを特定する。
【０１１４】
例えば、受信装置１２が有するモニタ等により取得した複数の個人情報データを表示し、ユーザからキー入力部２９によりどの個人情報データを使用するかを選択させ、更に名前情報及びパスワードを入力することにより認証して個人情報を利用させることができる。
【０１１５】
また、Ｓ６８において一人分の個人情報データである（Ｓ６８において、ＹＥＳ）又はＳ６９の処理が終了後、受信装置１２からＩＣカード２６に対して上述したＩＣカードの復号化機能の利用を終了するための利用終了処理を行う（Ｓ７０）。具体的には、上述したように受信装置１２からＩＣカード２６に処理終了コマンドを出力してＩＣカードの復号化機能を終了させる。
【０１１６】
上述したような処理により、通信ネットワークを介して他の受信装置から個人情報データ取得して利用することができる。
【０１１７】
また、他の受信装置における個人情報利用型サービスの利用により更新された個人情報データは、ＩＣカードの暗号化機能により暗号化された後、図８に示す処理により取得した個人情報データの取得元の受信装置に出力する。
【０１１８】
上述したように本発明によれば、個人情報のセキュリティを向上させることができる。具体的には、本発明は、デジタル放送における個人情報を利用したサービスにおいて、ＩＣカードによる復号化及び暗号化機能と、個人情報サービスが実行される毎に設定される第１記憶部と、大容量の情報でも扱える第２記憶部とを用いることで、個人情報のデータ量が増加した場合でも個人情報のセキュリティを向上させて処理することができる。
【０１１９】
本発明を適用することにより、例えば、推薦番組を提示するサービス、興味ある順番にニュース項目を並べ替えて表示するサービス、所望する選手の場面のみをまとめて表示する等の多種のサービスにおいて、個人情報データを用いて、その視聴者の視聴傾向を把握し、サービスに反映させることができる。また、上述した受信装置は、例えば各家庭に設置されるデジタル放送受信機に適用できる。また、個人情報利用型のサービスを受信することができる携帯端末（携帯受信機）にも適用することができる。
【０１２０】
以上本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。
【図面の簡単な説明】
【０１２１】
【図１】個人情報利用型受信システムの一構成例を示す図である。
【図２】受信装置の機能構成の一例を示す図である。
【図３】個人情報データの利用開始時における動作内容の一例を示すシーケンス図である。
【図４】個人情報データの利用終了時における動作内容の一例を示すシーケンス図である。
【図５】プロファイルサーバに蓄積された個人情報データの利用開始時における動作内容の一例を示すシーケンス図である。
【図６】プロファイルサーバに蓄積された個人情報データの利用終了時における動作内容の一例を示すシーケンス図である。
【図７】本発明における個人情報データの一例を示す図である。
【図８】個人情報データを取得するまでの処理手順の一例を示すフローチャートである。
【符号の説明】
【０１２２】
１０ 個人情報利用型受信システム
１１ 送信装置
１２ 受信装置
１３ プロファイルサーバ
１４ 通信ネットワーク
１５ 放送衛星
２１ チューナー部
２２ デスクランブル部
２３ デコード部
２４ 表示部
２５ 通信制御部
２６ ＩＣカード
２７ 第１記憶部
２８ 第２記憶部
２９ キー入力部
３０ 制御部
【技術分野】
【０００１】
本発明は、個人情報利用型受信システム及び受信装置に係り、特にセキュリティを向上させるための個人情報利用型受信システム及び受信装置に関する。
【背景技術】
【０００２】
従来、デジタル放送等では受信装置内に記憶されている視聴者の氏名、性別、年齢、住所等の個人情報を利用した受信サービスが行われている。個人情報は、視聴者が今まで視聴した番組の視聴履歴や、視聴者が事前に登録した所望する番組の情報、クイズ番組等における各個人の解答情報等が随時蓄積される。このため、受信サービスを受ける度に個人情報のデータ量が増加する傾向にあるが、受信装置で記憶できる情報は非常に限定されたものであり、大容量の個人情報は扱うことができない。そこで、上述の内容を解決するための手法が提案されている（例えば、特許文献１参照。）。
【０００３】
また、個人情報を利用する場合に最も注意を払わなければいけない点は、セキュリティの確保であるが、従来では、特許文献１に示すように受信装置内部にＮＶＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ：不揮発性メモリ）を有しており、外部からは参照できないという前提のもとにセキュリティを保っている。
【特許文献１】特開２００２−３６９１７６号
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した特許文献１に示された技術では、個人情報を外部から参照することはできず、その受信装置でしか個人情報を利用することができない。
【０００５】
また、上述したようにＮＶＲＡＭを用いた場合は、個人情報に暗号化が行われておらず、またＮＶＲＡＭの容量自体も限られているため、個人情報としても最低限の情報しか保持しておくことができない。
【０００６】
本発明は、上述した問題点に鑑みなされたものであり、個人情報利用時におけるセキュリティを向上させることで、他の受信装置でも個人情報を利用でき、更に個人情報の容量が増加しても対応することができる個人情報利用型受信システム及び受信装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本件発明は、以下の特徴を有する課題を解決するための手段を採用している。
【０００８】
請求項１に記載された発明は、伝送された放送信号を受信する少なくとも１つの受信装置に予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを提供するための個人情報利用型受信システムにおいて、前記個人情報データを暗号化及び復号化するＩＣカードと、前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させる制御部とを有することを特徴とする。
【０００９】
請求項１記載の発明によれば、第２記憶部を有することにより、個人情報データのデータ容量が増加した場合でも蓄積することができる。また、蓄積される個人情報データは暗号化されているため、セキュリティを向上することができる。
【００１０】
請求項２に記載された発明は、伝送された放送信号を受信し、予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを視聴者に提供するための受信装置において、前記個人情報データを暗号化及び復号化するＩＣカードと、前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させる制御部とを有することを特徴とする。
【００１１】
請求項２記載の発明によれば、第２記憶部を有することにより、個人情報データのデータ容量が増加した場合でも蓄積することができる。また、蓄積される個人情報データは暗号化されているため、セキュリティを向上することができる。
【００１２】
請求項３に記載された発明は、前記制御部は、前記第１記憶部に蓄積された個人情報データを前記ＩＣカードで暗号化させ、暗号化させた前記個人情報データを前記第２記憶部に蓄積した後、前記第１記憶部に蓄積された個人情報データを消去することを特徴とする。
【００１３】
請求項３記載の発明によれば、他の受信装置で自分の個人情報データを用いて利用した場合にも、復号された個人情報データは残らないため、セキュリティを向上させることができる。
【００１４】
請求項４に記載された発明は、前記制御部は、前記ＩＣカードに含まれる識別情報に基づいて、通信ネットワークに接続された他の受信装置又は個人情報データを管理するプロファイルサーバに個人情報データの取得要求又は蓄積要求を行うことを特徴とする。
【００１５】
請求項４記載の発明によれば、他の装置から個人情報データを容易に取得することができ、また利用が終了した個人情報データを取得した装置に蓄積することができる。これにより、個人情報データを統一して管理することができる。また、通信ネットワークを介して送受信される個人情報データは暗号化されているため、セキュリティを向上させることができる。
【００１６】
請求項５に記載された発明は、前記制御部は、前記受信装置に個人情報データが存在しない場合に、前記他の受信装置又は前記プロファイルサーバに個人情報データの取得要求又は蓄積要求を行うことを特徴とする。
【００１７】
請求項５記載の発明によれば、必要に応じて他の受信装置又はプロファイルサーバに個人情報データの取得要求又は蓄積要求を行うため、効率的に受信処理を行うことができる。また他の装置との不要な接続をなくすことで、セキュリティを向上することができる。
【００１８】
請求項６に記載された発明は、前記制御部は、前記個人情報データが複数人の個人情報からなる場合に、名前情報及びパスワードからなる認証情報に基づいて個人情報を特定することを特徴とする。
【００１９】
請求項６記載の発明によれば、所望の個人情報を正確に取得することができる。
また、個人情報毎に名前情報及びパスワードにより認証を行うため、セキュリティを向上させることができる。
【発明の効果】
【００２０】
本発明によれば、個人情報利用時におけるセキュリティを向上させることができる。
【発明を実施するための最良の形態】
【００２１】
＜本発明の概要＞
本発明は、例えば、デジタル放送等における個人情報を利用したサービスに対して暗号化機能を有するＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードと、個人情報を利用した受信サービスが実行される毎に設定される第１記憶部と、大容量の情報でも扱え、個人情報データを記憶する第２記憶部とにより処理を行う。
【００２２】
つまり、個人情報のセキュリティを維持するためにＩＣカードの暗号化機能を用いる。また、記憶部は、大容量の情報でも記憶できるように個人情報を利用した受信サービスで共通に利用される第２記憶部に暗号化した状態で記憶しておく。
【００２３】
個人情報の利用する場合には、暗号化された個人情報を復号化（平文化）し、復号化された個人情報を第１記憶部に記憶して個人情報を利用した受信サービスの処理を行う。また、個人情報の利用を終了する場合には、第１記憶部の個人情報を暗号化して第２記憶部に記憶する。なお、第１記憶部の個人情報データは第２記憶部に記憶後消去する。また、上述した暗号化、復号化においては、大容量の個人情報にも対応するため、例えば所定のバイト数等で個人情報を分割して処理を行う。
【００２４】
これにより、ＩＣカードを持つ本人だけが、個人情報を利用したサービスを受けられるようになる。また、暗号化された個人情報は、受信装置外部に持ち出すことや、ネットワークに接続された他の受信装置から利用することも可能であり、また、例えばネットワークに接続された個人情報を集中管理するためのプロファイルサーバ（蓄積サーバ）等に蓄積しておくことで、セキュリティを確保しながら複数の受信装置で個人情報を利用することができる。
【００２５】
＜実施形態＞
以下に、上述のような特徴を有する個人情報利用型受信システム及び受信装置を好適に実施した形態について、図面を用いて詳細に説明する。なお、本実施形態においては、受信装置の初期利用時に、受信装置の登録画面等により各個人のユーザ登録がなされているものとする。
【００２６】
＜個人情報利用型受信システム＞
図１は、個人情報利用型受信システムの一構成例を示す図である。図１に示す個人情報利用型受信システム１０は、送信装置１１と、受信装置１２と、プロファイルサーバ１３とを有するよう構成されている。また、受信装置１２と、プロファイルサーバ１３とはインターネット等の通信ネットワーク１４と介して接続されている。更に、送信装置１１から出力される放送信号は、放送衛星１５を介して各受信装置１２−１〜１２−ｎに提供される。
【００２７】
ここで、図１に示す送信装置１１は、受信装置１２にて視聴者可能な映像や音声等からなる番組等を提供する提供事業体等からなり、例えば、放送局やコンテンツを提供するコンテンツプロバイダ等である。また、本実施形態において、送信装置１１と、受信装置１２と、プロファイルサーバ１３の数は限定されない。
【００２８】
送信装置１１は、制作した放送番組（コンテンツ）を放送信号として放送衛星１５を介して受信装置に提供する。一方、受信装置１２は、送信装置１１からの放送信号を受信し、個人情報を利用して提供されるサービスを受信する。なお、個人情報は、各受信装置１２に蓄積されていてもよく、また、各受信装置１２−１〜１２−ｎに対応する個人情報をプロファイルサーバ１３に蓄積しておき、通信ネットワーク１４を介して取得してもよい。更に、他の受信装置から通信ネットワーク１４を介して自分の受信装置にある個人情報を取得することもできる。
【００２９】
また、プロファイルサーバ１３は、各受信装置１２−１〜１２−ｎに対応する個人情報を蓄積、管理するサーバである。また、プロファイルサーバ１３は、受信装置１２からの個人情報データの取得要求に対して、取得要求に含まれるＩＣカードのカードＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）等の識別情報等により、対応する個人情報データを抽出して、要求のあった受信装置に出力する。更に、プロファイルサーバ１３は、受信装置１２からの蓄積要求により個人情報データを蓄積する。
【００３０】
なお、本発明のシステム構成については図１に限らず、例えば、受信装置単体でも適用でき、また、プロファイルサーバを有さずに受信装置間のみが通信ネットワーク等により接続されている構成でも適用できる。また、図１に示すシステム構成では、放送衛星１５により放送信号を受信装置１２に伝送しているが、本発明においてはこれに限定されず、例えば地上波等により放送信号を受信装置１２に伝送する構成にしてもよい。
【００３１】
＜受信装置＞
次に、個人情報を利用するサービスを受信する受信装置として、デジタル放送受信装置の機能構成について図を用いて説明する。図２は、受信装置の機能構成の一例を示す図である。図２に示す受信装置１２は、チューナー部２１と、デスクランブル部２２と、デコード部２３と、表示部２４とを有するよう構成されている。また、受信装置１２は、通信制御部２５と、受信装置１２と着脱可能なＩＣカード２６と、第１記憶部２７と、第２記憶部２８と、キー入力部２９と、制御部３０とを有するよう構成されており、必要に応じて制御や信号のやり取りが行うことができる。
【００３２】
チューナー部２１は、放送衛星１５を介して送信装置１１から送信された放送信号を受信し、制御部３０からの制御により、必要な放送信号の受信と選択を行い、伝送信号のパケット処理、エラー訂正処理等を行う。また、チューナー部２１は、処理された信号をデスクランブル部２２に出力する。
【００３３】
デスクランブル部２２は、チューナー部２１より得られる信号に対し、ＩＣカード２６に含まれる受信制限情報等により特定されたパケットに対するデスクランブルを行う。また、デスクランブル部２２は、ＴＳ（Ｔｒａｎｓｐｏｒｔ Ｓｔｒｅａｍ）多重された信号から必要なパケットを分離し、放送番組の選択、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ）やＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍｅｓｓａｇｅ）等の各種多重データの分離を行う。また、デスクランブル部２２は、デスクランブルされた信号をデコード部２３に出力する。
【００３４】
デコード部２３は、映像、音声信号のデコードを行う。また、デコード部２３は、デコードされた映像及び音声を表示部２４に出力する。表示部２４は、デコード部２３により得られる映像及び音声をモニタ等から出力する。また、表示部２４は、視聴者に対して、メニューやリスト、メッセージ等の表示制御を行い出力する。
【００３５】
ここで、受信装置１２は、様々な個人情報を取得することができる。例えば、名前や年齢、趣味等といった視聴者が能動的に入力した登録情報から、視聴履歴等のような視聴者が通常意識をしない視聴状況等、その人個人に関連した様々な情報が含まれる。そのような個人情報を利用することで、視聴者には、より便利で使いやすい受信サービスを提供することができる。
【００３６】
また、一方でそれらの情報は非常にプライベートなものであるため、セキュリティを確保することが重要となる。
【００３７】
そこで、本発明では、ＩＣカード２６の暗号化、復号化機能を用いることにより、セキュリティを確保する。なお、ＩＣカード２６自体の記憶容量が小さいため、様々な情報を蓄積することが困難となる。そこで、ＩＣカード２６とは別記憶部に暗号化した個人情報データを記憶する。これにより、容量の大きな個人情報データも処理することができる。
【００３８】
ここで、図２の上述以外の主要構成部について説明する。通信制御部２５は、通信ネットワーク１４を介してプロファイルサーバ１３や他の受信装置１２と個人情報データの送受を行う。
【００３９】
また、ＩＣカード２６は、受信装置１２と着脱可能であり、ＩＣカード２６を受信装置１２に装着して制御部３０との通信を行う。また、ＩＣカード２６は、第１記憶部２７や第２記憶部２８に記憶される個人情報データの暗号化及び復号化を行う。また、ＩＣカード２６を用いることで、例えば、契約データ管理、有料番組の視聴制御処理、視聴履歴情報管理処理等を行うことができる。
【００４０】
第１記憶部２７は、個人情報利用型受信サービスが実行される毎に復号化される個人情報データを記憶する。また、第２記憶部２８は、個人情報利用型受信サービスの終了後に暗号化された個人情報データを記憶する。なお、第１記憶部２７及び第２記憶部２８は、本発明において形状、種類等には限定されず、例えばメモリカード等のように受信装置１２と着脱可能なものでもよい。
【００４１】
また、キー入力部２９は、ユーザからの入力としてリモコンキー又はキーボード等のユーザインタフェースにより入力されるデータの処理を行う。また、制御部３０は、受信装置１２全体の制御を行う。例えば、ＩＣカード２６との通信や、放送信号から分離した各種データの処理、デスクランブル部２２の制御、通信制御、時刻カウント、表示制御処理、キー入力制御処理、個人情報データの分割及び結合等がある。
【００４２】
次に、上述した受信装置１２の構成による処理動作について説明する。ここで、受信したサービス（例えば、コンテンツ（番組）等）が扱う個人情報は平文化して利用されるものとする。その上で、受信装置１２とＩＣカード２６とのコマンド／レスポンスの動作内容についてシーケンス図を用いて説明する。なお、本実施形態では、基本的にＡＰＤＵ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）フォーマットに基づいてデータ交換を行うものとし、それぞれのコマンドとその内容の例について説明する。
【００４３】
＜個人情報データの利用開始時における動作内容＞
図３は、個人情報データの利用開始時における動作内容の一例を示すシーケンス図である。なお、図３に示すシーケンス図は、受信装置１２と、ＩＣカード２６における処理動作を示しているが、実際のコマンド／レスポンスについてはＩＣカード２６と制御部３０とで行われている。また、図３においては、既に暗号化された個人情報データが第２記憶部２８に蓄積されているものとする。
【００４４】
図３において、まず、受信装置１２は、ＩＣカード２６が受信装置に装着される等の予め設定された条件により、初期設定条件コマンドをＩＣカード２６に出力する（Ｓ０１）。初期設定条件コマンドにより、受信装置１２は、ＩＣカード２６のＩＤや種別等、受信装置１２とＩＣカード２６との共有条件を取得することができる。
【００４５】
つまり、ＩＣカード２６は、受信装置１２からの初期設定条件コマンドを入力し、予め蓄積されているＩＣカードのカードＩＤや種別、受信装置１２に対応した受信条件や、ＩＣカードとの共有条件をレスポンスとして受信装置１２に出力する（Ｓ０２）。なお、レスポンスには、例えば個別ＩＤ、「プリペイド用」や「一般用」等のカード種別、リターンコード等が含まれる。
【００４６】
次に、受信装置１２は、ＩＣカードにおける復号化機能の利用を開始するための利用開始コマンドをＩＣカード２６に出力する（Ｓ０３）。また、受信装置１２は、ＩＣカード２６にコマンドのデータフィールドで復号化モードの情報を出力する。
【００４７】
ＩＣカード２６は、受信装置１２からの利用開始コマンドを入力して復号化モードであることを確認し、ＩＣカード２６からレスポンスのデータフィールドのリターンコードとして復号化開始という値を付与して受信装置１２に出力する（Ｓ０４）。また、このときのレスポンスとしては、プロトコルユニット番号や、ユニット長、リターンコード、受信装置１２から個人情報データ（暗号文）を分割して送信させるための分割バイト長、ＩＣカード２６のユーザ登録時に記録される本人の受信装置を識別するＩＤ（デフォルトデコーダＩＤ）等が含まれる。また、リターンコードには、正常終了の他にも、例えば、シーケンスエラー（コマンドエラー）等がある。
【００４８】
次に、受信装置１２は、制御部３０によりＩＣカード２６により得られた分割バイト長に基づいて、第２記憶部２８に記憶されている暗号化された個人情報データを分割する。また、受信装置１２は、制御部３０により分割された個人情報データの一部（図３において、個人情報データ１（暗号文））と、個人情報データ復号コマンドとをＩＣカード２６に出力する（Ｓ０５）。
【００４９】
また、受信装置１２は、個人情報データ復号コマンドのデータフィールドに、分割したデータの何番目かを示すＰＤＵ（Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）番号、最終ＰＤＵ番号を付与して出力する。
【００５０】
ＩＣカード２６は、入力した個人情報データを復号化（平文化）し、復号化された個人情報データ（図３において、個人情報データ１（平文））を受信装置１２に出力する（Ｓ０６）。
【００５１】
ここで、レスポンスとしては、プロトコルユニット番号やユニット長、リターンコード、ＰＤＵ番号、最終ＰＤＵ番号及び個人情報平文データが含まれている。また、リターンコードとしては、正常終了だけでなく、例えば、シーケンスエラー（コマンドエラー、ＰＤＵ番号エラー等）が含まれる。
【００５２】
ここで、受信装置１２は、ＩＣカード２６により復号化（平文化）された個人情報データを第１記憶部２７に蓄積する。
【００５３】
次に、受信装置１２は、分割された残りの個人情報データの平文を取得するため、上述したＳ０５〜Ｓ０６の処理を行う。つまり、受信装置１２は、個人情報データ復号コマンドと分割された個人情報データ（図３において、個人情報データ２（暗号文））をＩＣカード２６に出力する（Ｓ０７）。また、ＩＣカード２６は、入力した個人情報データを復号化して受信装置１２に出力する（Ｓ０８）。このように、分割された全ての個人情報データ（暗号化）についてＩＣカード２６により復号化を行う。
【００５４】
また、受信装置１２は、全ての個人情報データの平文を取得した後、ＩＣカード２６における復号化機能の利用を終了するための利用終了コマンドをＩＣカード２６に出力し（Ｓ０９）、ＩＣカード２６は、復号化を終了するリターンコードを受信装置１２に出力する（Ｓ１０）。つまり、受信装置１２は、第２記憶部２８にある個人情報データをＩＣカード２６に分割して転送しＩＣカード２６により復号化（平文化）された個人情報データを第１記憶部２７に順次蓄積する。
【００５５】
更に、受信装置１２は、制御部３０により第１記憶部２７に記憶された個人情報データの平文を結合することで、個人情報データの利用を開始することができる。
【００５６】
ここで、制御部３０は、受信装置１２による提供サービスを受信中に得られる視聴履歴情報等に基づいて個人情報データの更新、追加等を行う。
【００５７】
＜個人情報データの利用終了時における動作内容＞
次に、個人情報データの利用終了時における動作内容についてシーケンス図を用いて説明する。図４は、個人情報データの利用終了時における動作内容の一例を示すシーケンス図である。なお、図４に示すシーケンス図は、受信装置１２と、ＩＣカード２６における処理動作を示しているが、実際のコマンド／レスポンスについてはＩＣカード２６と制御部３０とで行われている。
【００５８】
図４において、まず、受信装置１２は、個人情報データ利用型受信サービスの利用が終了した等の予め設定された条件により、初期設定条件コマンドをＩＣカード２６に出力する（Ｓ１１）。
【００５９】
ＩＣカード２６は、受信装置１２からの初期設定条件コマンドを入力し、予め蓄積されているＩＣカードのカードＩＤや種別、受信装置１２に対応した受信条件や、ＩＣカードとの共有条件をレスポンスとして受信装置１２に出力する（Ｓ１２）。なお、Ｓ１１〜Ｓ１２の処理は、上述のＳ０１〜Ｓ０２と同様である。
【００６０】
次に、受信装置１２は、ＩＣカードにおける暗号化機能の利用を開始するための利用開始コマンドをＩＣカード２６に出力する（Ｓ１３）。また、受信装置１２は、ＩＣカード２６にコマンドのデータフィールドで暗号化モードの情報を出力する。
【００６１】
ＩＣカード２６は、受信装置１２からの利用開始コマンドを入力して暗号化モードであることを確認し、ＩＣカード２６からレスポンスのデータフィールドのリターンコードとして暗号化開始という値を付与して受信装置１２に出力する（Ｓ１４）。また、このときのレスポンスとしては、プロトコルユニット番号や、ユニット長、リターンコード、受信装置１２から個人情報データ（復号文（平文））を分割して送信させるための分割バイト長、ＩＣカード２６のユーザ登録時に記録される本人の受信装置を識別するＩＤ（デフォルトデコーダＩＤ）等が含まれる。また、リターンコードには、正常終了の他にも、例えば、シーケンスエラー（コマンドエラー）等がある。
【００６２】
次に、受信装置１２は、制御部３０によりＩＣカード２６により得られた分割バイト長に基づいて、第１記憶部２７に記憶されている個人情報データ（平文）を分割する。
また、受信装置１２は、制御部３０により分割された個人情報データの一部（図３において、個人情報１データ（平文））と、個人情報データ暗号コマンドとをＩＣカード２６に出力する（Ｓ１５）。
【００６３】
ここで、個人情報データ暗号コマンドは、デコーダＩＤや送信データ長、ＰＤＵ番号、最終ＰＤＵ番号、個人情報平文データ、レスポンスデータ長等が含まれている。また、上述のデコーダＩＤは、個人情報平文データを記憶している受信装置から取得する。
【００６４】
ＩＣカード２６は、入力した個人情報データを暗号化し、復号化された個人情報データ（図４において、個人情報データ１（暗号文））を受信装置１２に出力する（Ｓ１６）。
【００６５】
ここで、レスポンスとしては、プロトコルユニット番号やユニット長、リターンコード、ＰＤＵ番号、最終ＰＤＵ番号及び個人情報暗号文データが含まれている。また、リターンコードとしては、正常終了だけでなく、例えば、シーケンスエラー（コマンドエラー、ＰＤＵ番号エラー等）が含まれる。
【００６６】
受信装置１２は、ＩＣカード２６により暗号化された個人情報データを第２記憶部２８に蓄積する。
【００６７】
次に、受信装置１２は、分割された残りの個人情報データの暗号文を取得するため、上述したＳ１５〜Ｓ１６の処理を行う。つまり、受信装置１２は、個人情報データ暗号コマンドと分割された個人情報データ（図３において、個人情報データ２（平文））をＩＣカード２６に出力する（Ｓ１７）。また、ＩＣカード２６は、入力した個人情報データを暗号化して受信装置１２に出力する（Ｓ１８）。このように、分割された全ての個人情報データ（平文）についてＩＣカード２６により暗号化を行う。
【００６８】
また、受信装置１２は、全ての個人情報データの暗号文を取得した後、ＩＣカード２６における暗号化の利用を終了するための利用終了コマンドをＩＣカード２６に出力し（Ｓ１９）、ＩＣカード２６は、暗号化を終了するリターンコードを受信装置１２に出力する（Ｓ２０）。つまり、受信装置１２は、第１記憶部２７にある個人情報データをＩＣカード２６に分割して転送しＩＣカード２６により暗号化された個人情報データを第２記憶部２８に順次蓄積する。
【００６９】
更に、受信装置１２は、制御部３０により第２記憶部２８に順次記憶された個人情報データの暗号文を結合して蓄積する。
【００７０】
また、第１記憶部２７により記憶されている平文の個人情報データは、第２記憶部２８で記憶された後に消去する。ここで、消去の具体例としては、例えばデジタルレコーダの“ＭＯＶＥ”のような仕組みを用いることができる。これは、まず元のデータを分割し細かい単位でコピーした後で、元のデータを消去するというのを繰り返すものである。
【００７１】
なお、この仕組みは、受信装置の実装に依存するため、予め個人情報データ暗号コマンドにおける動作を設定して、受信装置１２の実装させる。また、受信装置１２は、平文の個人情報が消去されない限りＩＣカード２６が抜けないようにすることもできる。なお、消去されたかどうかの確認は、例えば、再度第１記憶部２７にアクセスしてみてアクセスできるか否かにより確認することができる。
【００７２】
これにより、受信装置１２の第２記憶部２８に蓄積される個人情報データは暗号化されているため、他者に利用される心配がない。
【００７３】
このように、個人情報データを扱うコンテンツ（番組）に対して個人情報データを利用する場合、ＩＣカード２６により個人情報データの復号化や暗号化を容易に行うことができる。また、第１記憶部２７と第２記憶部２８とを有することにより、個人情報利用終了後のセキュリティを確保しつつ、大容量の個人情報を処理することができる。
【００７４】
ここで、本発明では、上述の第２記憶部２８に記憶された暗号化された個人情報データを、通信ネットワーク１４に接続された他の装置で利用することも可能である。
【００７５】
具体的には、例えば、暗号化された個人情報データが通信ネットワーク１４に接続された自宅の受信装置１２あるいはプロファイルサーバ１３等で蓄積されていても、他の受信装置と個人のＩＣカード２６を有することにより、セキュリティを確保しつつ個人情報データを利用したサービスを受けることができる。ここで、上述の内容に基づく実施形態について図を用いて説明する。
【００７６】
＜プロファイルサーバ１３に蓄積された個人情報データの利用開始時における動作内容＞
図５は、プロファイルサーバに蓄積された個人情報データの利用開始時における動作内容の一例を示すシーケンス図である。なお、図５に示すシーケンス図は、プロファイルサーバ１３と、受信装置１２における第１記憶部２７、第２記憶部２８、制御部３０、及びＩＣカード２６との処理動作を示すものである。
【００７７】
図５において、まず、制御部３０は、初期設定条件コマンドをＩＣカード２６に出力する（Ｓ２１）。ＩＣカード２６は、制御部３０からの初期設定条件コマンドを入力し、予め蓄積されているＩＣカードのカードＩＤや種別、受信装置１２に対応した受信条件や、ＩＣカードとの共有条件をレスポンスとして制御部３０に出力する（Ｓ２２）。
【００７８】
次に、制御部３０は、ＩＣカードにおける復号化機能の利用を開始するための利用開始コマンドをＩＣカード２６に出力する（Ｓ２３）。また、制御部３０は、ＩＣカード２６にコマンドのデータフィールドで復号化モードの情報を出力する。
【００７９】
ＩＣカード２６は、制御部３０からの利用開始コマンドを入力して復号化モードであることを確認し、ＩＣカード２６からレスポンスのデータフィールドのリターンコードとして復号化開始という値を付与して制御部３０に出力する（Ｓ２４）。また、このときのレスポンスとしては、プロトコルユニット番号や、ユニット長、リターンコード、受信装置１２から個人情報データ（暗号文）を分割して送信させるための分割バイト長、ＩＣカード２６のユーザ登録時に記録される本人の受信装置を識別するＩＤ（デフォルトデコーダＩＤ）等が含まれる。また、リターンコードには、正常終了の他にも、例えば、シーケンスエラー（コマンドエラー）等がある。
【００８０】
次に、制御部３０は、ＩＣカード２６により得られた情報に基づいて。個人情報データをプロファイルサーバ１３に要求する（Ｓ２５）。具体的には、通信制御部２５から通信ネットワーク１４を介してカードＩＤや要求した受信装置を識別するためのデコーダＩＤ等からなる要求信号をブロファイルサーバ１３に出力する。
【００８１】
プロファイルサーバ１３は、送られた要求に対応して、蓄積されている暗号化された個人情報データからカードＩＤ等を基準に抽出し、抽出した個人情報データ（暗号文）を受信装置１２に出力する（Ｓ２６）。制御部３０は、プロファイルサーバ１３からの個人情報データを第２蓄積部２８にて蓄積させる。
【００８２】
次に、制御部３０は、第２記憶部２８に記憶されている暗号化された個人情報データを分割バイト長に基づいて分割を行い、分割された個人情報データの一部（図５において、個人情報データ１（暗号文））と個人情報データ復号コマンドとをＩＣカード２６に出力する（Ｓ２７）。
【００８３】
ＩＣカード２６は、入力した個人情報データを復号化（平文化）し、復号化された個人情報データ（図５において、個人情報データ１（平文））を第１記憶部２７に出力する（Ｓ２８）。
【００８４】
ここで、レスポンスとしては、プロトコルユニット番号やユニット長、リターンコード、ＰＤＵ番号、最終ＰＤＵ番号及び個人情報平文データが含まれている。また、リターンコードとしては、正常終了だけでなく、例えば、シーケンスエラー（コマンドエラー、ＰＤＵ番号エラー等）が含まれる。
【００８５】
次に、制御部３０は、分割された残りの個人情報データの平文を取得するため、個人情報データ復号コマンドと分割された個人情報データ（図５において、個人情報データ２（暗号文））をＩＣカード２６に出力する（Ｓ２９）。また、ＩＣカード２６は、入力した個人情報データを復号化して第１記憶部２７に出力する（Ｓ３０）。このように、分割された全ての個人情報データ（暗号化）についてＩＣカード２６により復号化を行う。
【００８６】
また、制御部３０は、全ての個人情報データの平文を取得した後、ＩＣカード２６における復号化機能の利用を終了するための利用終了コマンドをＩＣカード２６に出力し（Ｓ３１）、ＩＣカード２６は、復号化を終了するリターンコードを制御部３０に出力する（Ｓ３２）。更に、制御部３０は、第１記憶部２７に記憶された個人情報データの平文を結合することで、個人情報データの利用を開始することができる。ここで、制御部３０は、受信装置１２による提供サービスを受信中に得られる視聴履歴情報等に基づいて個人情報データの更新、追加等を行う。
【００８７】
このように、受信装置１２は、個人情報利用時に通信ネットワーク１４を介してプロファイルサーバ１３から個人情報データを取得することができる。また、受信装置の第２記憶部２８に個人情報データがない場合に、プロファイルサーバ１３から個人情報データを取得して利用することができる。
【００８８】
＜プロファイルサーバ１３に蓄積された個人情報データの利用終了時における動作内容＞
次に、プロファイルサーバ１３に蓄積された個人情報データの利用終了時における動作内容についてシーケンス図を用いて説明する。図６は、プロファイルサーバに蓄積された個人情報データの利用終了時における動作内容の一例を示すシーケンス図である。なお、図６に示すシーケンス図は、プロファイルサーバ１３と、受信装置１２における第１記憶部２７、第２記憶部２８、制御部３０、及びＩＣカード２６との処理動作を示すものである。
【００８９】
図６において、まず、制御部３０は、初期設定条件コマンドをＩＣカード２６に出力する（Ｓ４１）。ＩＣカード２６は、制御部３０からの初期設定条件コマンドを入力し、予め蓄積されているＩＣカードのカードＩＤや種別、受信装置１２に対応した受信条件や、ＩＣカードとの共有条件をレスポンスとして制御部３０に出力する（Ｓ４２）。
【００９０】
次に、制御部３０は、ＩＣカードにおける暗号化機能の利用を開始するための利用開始コマンドをＩＣカード２６に出力する（Ｓ４３）。また、制御部３０は、ＩＣカード２６にコマンドのデータフィールドで暗号化モードの情報を出力する。
【００９１】
ＩＣカード２６は、制御部３０からの利用開始コマンドを入力して暗号化モードであることを確認し、ＩＣカード２６からレスポンスのデータフィールドのリターンコードとして暗号化開始という値を付与して制御部３０に出力する（Ｓ４４）。また、このときのレスポンスとしては、プロトコルユニット番号や、ユニット長、リターンコード、受信装置１２から個人情報データ（復号文（平文））を分割して送信させるための分割バイト長、ＩＣカード２６のユーザ登録時に記録される本人の受信装置を識別するＩＤ（デフォルトデコーダＩＤ）等が含まれる。また、リターンコードには、正常終了の他にも、例えば、シーケンスエラー（コマンドエラー）等がある。
【００９２】
次に、受信装置１２は、制御部３０によりＩＣカード２６により得られた分割バイト長に基づいて、第１記憶部２７に記憶されている個人情報データ（平文）を分割する。
【００９３】
また、制御部３０は、分割された個人情報データの一部（図６において、個人情報１データ（平文））と、個人情報データ暗号コマンドとをＩＣカード２６に出力する（Ｓ４５）。
【００９４】
ここで、個人情報データ暗号コマンドは、デコーダＩＤや送信データ長、ＰＤＵ番号、最終ＰＤＵ番号、個人情報平文データ、レスポンスデータ長等が含まれている。また、上述のデコーダＩＤは、個人情報平文データを記憶している受信装置から取得する。
【００９５】
ＩＣカード２６は、入力した個人情報データを暗号化し、復号化された個人情報データ（図６において、個人情報データ１（暗号文））を第２記憶部２８に出力する（Ｓ４６）。
【００９６】
ここで、レスポンスとしては、プロトコルユニット番号やユニット長、リターンコード、ＰＤＵ番号、最終ＰＤＵ番号及び個人情報暗号文データが含まれている。また、リターンコードとしては、正常終了だけでなく、例えば、シーケンスエラー（コマンドエラー、ＰＤＵ番号エラー等）が含まれる。
【００９７】
次に、制御部３０は、分割された残りの個人情報データの暗号文を取得するため、個人情報データ暗号コマンドと分割された個人情報データ（図６において、個人情報データ２（平文））をＩＣカード２６に出力する（Ｓ４７）。また、ＩＣカード２６は、入力した個人情報データを暗号化して第２記憶部２８に出力する（Ｓ４８）。このように、分割された全ての個人情報データ（平文）についてＩＣカード２６により暗号化を行う。
【００９８】
また、制御部３０は、全ての個人情報データの暗号文を取得した後、ＩＣカード２６における暗号化の利用を終了するための利用終了コマンドをＩＣカード２６に出力し（Ｓ４９）、ＩＣカード２６は、暗号化を終了するリターンコードを制御部３０に出力する（Ｓ５０）。更に、制御部３０は、第２記憶部２８に記憶された個人情報データの暗号文を結合し、ブロファイルサーバ１３に対して個人情報データの蓄積要求を出力する（Ｓ５１）
具体的には、通信制御部２５から通信ネットワーク１４を介してカードＩＤや要求した受信装置を識別するためのデコーダＩＤ等、暗号化された個人情報データからなる要求信号をブロファイルサーバ１３に出力する。
【００９９】
プロファイルサーバ１３は、送られた要求に対応して、暗号化された個人情報データをカードＩＤ等に関連付けて蓄積し、リターンコード等の応答（処理結果）を受信装置１２に出力する（Ｓ５２）。
【０１００】
これにより、プロファイルサーバ１３に蓄積される個人情報データは暗号化されているため、他者に利用される心配がない。また、受信装置１２に個人情報データを蓄積しておく必要がないため、セキュリティを向上することができる。
【０１０１】
このようなシステム構成をとることで、通信ネットワークに接続可能な受信装置とＩＣカードとを有することにより、どこでも自分の個人情報データを利用したサービスを受けることができる。
【０１０２】
ここで、本実施形態においては、第２記憶部２８により個人情報データを蓄積するが、カードＩＤと個人情報データにおけるローカルやＩＤ、名前情報、パスワード情報等とを関連付けて蓄積することで、第２記憶部２８に複数の個人情報データを蓄積することができる。
【０１０３】
ここで、ＩＣカード２６やプロファイルサーバ１３に格納される個人情報データの一例について、図を用いて説明する。図７は、本発明における個人情報データの一例を示す図である。図７に示すように個人情報データは、ＩＣカードを識別するためのカード情報（ＣＡＲＤ＿ＩＤ）や、どんな個人情報データであるかを識別するデータ情報（ＤＡＴＡ＿ＩＤ）、名前情報（ＮＡＭＥデータ）、パスワード（ＰＡＳＳＷＯＲＤ）、実際の個人情報のデータ（ＤＡＴＡ）と共に、個人情報データのローカルなＩＤを付与して記録されている。個人情報利用時には、カードＩＤとローカルＩＤとの関連を、名前情報、パスワードにより確認したうえで復号化を行う。
【０１０４】
上述したように個人情報データにより個人認証の機能を持たせることにより１枚のＩＣカードで複数人の個人情報データを管理することや、複数枚のカードを提供される受信サービスに応じて使い分けることも可能となる。これにより、例えば、１台の受信装置で家族分程度の個人情報データを管理することができる。
【０１０５】
更に本発明では、他の受信装置から自分の受信装置に蓄積されている個人情報データを取得して利用することも可能にする。
【０１０６】
ここで、他の受信装置から個人情報データを取得するまでの処理手順についてフローチャートを用いて説明する。図８において、受信装置１２には、それぞれデコーダＩＤを有しており、ＩＣカード２６は、受信装置の初期設定等によりユーザが最初に使用するときに、ＩＣカード２６に対してデフォルトデコーダＩＤが設定されている。
【０１０７】
図８は、個人情報データを取得するまでの処理手順の一例を示すフローチャートである。まず、上述したように受信装置１２内に設置されたＩＣカード２６を用いて個人情報データを利用するため、ＩＣカードの復号化機能の利用を開始する（Ｓ６１）。具体的には、上述した初期設定条件コマンドや利用開始コマンドによりＩＣカード２６から情報等を取得する。
【０１０８】
次に、ＩＣカード２６から取得した予め設定されているデフォルトデコーダＩＤと、使用中の受信装置に設定されているデコーダＩＤとで同一であるかを判断する（Ｓ６２）。
【０１０９】
ここで、デフォルトデコーダＩＤとデコーダＩＤとが同一でない場合（Ｓ６２において、ＹＥＳ）、次に受信装置１２が通信ネットワーク１４に接続されているかを判断する（Ｓ６３）。
【０１１０】
Ｓ６３において、通信ネットワーク１４に接続されている場合（Ｓ６３において、ＹＥＳ）、デフォルトデコーダＩＤを有する受信装置へ個人情報データの要求を行い、個人情報データを取得する（Ｓ６４）。つまり、要求のあったデフォルトデコーダＩＤを有する受信装置は、要求信号に含まれるカードＩＤに基づいて、第２記憶部に蓄積された個人情報データから対応する個人情報データを抽出し、要求のあった受信装置に出力する。
【０１１１】
なお、受信装置間の通信については、通信ネットワーク１４を介して、例えば、受信装置に割当てられているＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスやＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、又は受信装置を識別するデコータＩＤ等により通信することができる。また、Ｓ６３において、通信ネットワーク１４に接続されていない場合は、現在使用中の受信装置内の個人情報データを利用する（Ｓ６５）。
【０１１２】
また、Ｓ６２において、デフォルトデコーダＩＤと使用中の受信装置１２のデコーダＩＤとが同一である場合（Ｓ６２において、ＹＥＳ）、又はＳ６４の処理が終了後、デフォルトデコーダＩＤを有する受信装置内に蓄積された個人情報データを利用する（Ｓ６６）。
【０１１３】
次に、Ｓ６６又はＳ６５で取得した個人情報データを復号化し（Ｓ６７）、復号化した個人情報データが一人分の個人情報データであるかを判断する（Ｓ６８）。ここで、一人分の個人情報でない場合（Ｓ６８において、ＮＯ）、アプリケーション等により個人情報データを選択する（Ｓ６９）。つまり、複数人分の個人情報データを有する場合は、まとめて暗号化して管理され、サービスアプリケーション等により、名前情報、パスワード等を用いた個人認証により個人情報データを特定する。
【０１１４】
例えば、受信装置１２が有するモニタ等により取得した複数の個人情報データを表示し、ユーザからキー入力部２９によりどの個人情報データを使用するかを選択させ、更に名前情報及びパスワードを入力することにより認証して個人情報を利用させることができる。
【０１１５】
また、Ｓ６８において一人分の個人情報データである（Ｓ６８において、ＹＥＳ）又はＳ６９の処理が終了後、受信装置１２からＩＣカード２６に対して上述したＩＣカードの復号化機能の利用を終了するための利用終了処理を行う（Ｓ７０）。具体的には、上述したように受信装置１２からＩＣカード２６に処理終了コマンドを出力してＩＣカードの復号化機能を終了させる。
【０１１６】
上述したような処理により、通信ネットワークを介して他の受信装置から個人情報データ取得して利用することができる。
【０１１７】
また、他の受信装置における個人情報利用型サービスの利用により更新された個人情報データは、ＩＣカードの暗号化機能により暗号化された後、図８に示す処理により取得した個人情報データの取得元の受信装置に出力する。
【０１１８】
上述したように本発明によれば、個人情報のセキュリティを向上させることができる。具体的には、本発明は、デジタル放送における個人情報を利用したサービスにおいて、ＩＣカードによる復号化及び暗号化機能と、個人情報サービスが実行される毎に設定される第１記憶部と、大容量の情報でも扱える第２記憶部とを用いることで、個人情報のデータ量が増加した場合でも個人情報のセキュリティを向上させて処理することができる。
【０１１９】
本発明を適用することにより、例えば、推薦番組を提示するサービス、興味ある順番にニュース項目を並べ替えて表示するサービス、所望する選手の場面のみをまとめて表示する等の多種のサービスにおいて、個人情報データを用いて、その視聴者の視聴傾向を把握し、サービスに反映させることができる。また、上述した受信装置は、例えば各家庭に設置されるデジタル放送受信機に適用できる。また、個人情報利用型のサービスを受信することができる携帯端末（携帯受信機）にも適用することができる。
【０１２０】
以上本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。
【図面の簡単な説明】
【０１２１】
【図１】個人情報利用型受信システムの一構成例を示す図である。
【図２】受信装置の機能構成の一例を示す図である。
【図３】個人情報データの利用開始時における動作内容の一例を示すシーケンス図である。
【図４】個人情報データの利用終了時における動作内容の一例を示すシーケンス図である。
【図５】プロファイルサーバに蓄積された個人情報データの利用開始時における動作内容の一例を示すシーケンス図である。
【図６】プロファイルサーバに蓄積された個人情報データの利用終了時における動作内容の一例を示すシーケンス図である。
【図７】本発明における個人情報データの一例を示す図である。
【図８】個人情報データを取得するまでの処理手順の一例を示すフローチャートである。
【符号の説明】
【０１２２】
１０ 個人情報利用型受信システム
１１ 送信装置
１２ 受信装置
１３ プロファイルサーバ
１４ 通信ネットワーク
１５ 放送衛星
２１ チューナー部
２２ デスクランブル部
２３ デコード部
２４ 表示部
２５ 通信制御部
２６ ＩＣカード
２７ 第１記憶部
２８ 第２記憶部
２９ キー入力部
３０ 制御部
【特許請求の範囲】
【請求項１】
伝送された放送信号を受信する少なくとも１つの受信装置に予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを提供するための個人情報利用型受信システムにおいて、
前記個人情報データを暗号化及び復号化するＩＣカードと、
前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、
前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、
前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させる制御部とを有することを特徴とする個人情報利用型受信システム。
【請求項２】
伝送された放送信号を受信し、予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを視聴者に提供するための受信装置において、
前記個人情報データを暗号化及び復号化するＩＣカードと、
前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、
前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、
前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させる制御部とを有することを特徴とする受信装置。
【請求項３】
前記制御部は、
前記第１記憶部に蓄積された個人情報データを前記ＩＣカードで暗号化させ、暗号化させた前記個人情報データを前記第２記憶部に蓄積した後、前記第１記憶部に蓄積された個人情報データを消去することを特徴とする請求項２に記載の受信装置。
【請求項４】
前記制御部は、
前記ＩＣカードに含まれる識別情報に基づいて、通信ネットワークに接続された他の受信装置又は個人情報データを管理するプロファイルサーバに個人情報データの取得要求又は蓄積要求を行うことを特徴とする請求項２又は３に記載の受信装置。
【請求項５】
前記制御部は、
前記受信装置に個人情報データが存在しない場合に、前記他の受信装置又は前記プロファイルサーバに個人情報データの取得要求又は蓄積要求を行うことを特徴とする請求項４に記載の受信装置。
【請求項６】
前記制御部は、
前記個人情報データが複数人の個人情報からなる場合に、名前情報及びパスワードからなる認証情報に基づいて個人情報を特定することを特徴とする請求項２乃至５の何れか１項に記載の受信装置。
【請求項１】
伝送された放送信号を受信する少なくとも１つの受信装置に予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを提供するための個人情報利用型受信システムにおいて、
前記個人情報データを暗号化及び復号化するＩＣカードと、
前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、
前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、
前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させる制御部とを有することを特徴とする個人情報利用型受信システム。
【請求項２】
伝送された放送信号を受信し、予め設定される個人情報データを利用して、前記放送信号に含まれるコンテンツを視聴者に提供するための受信装置において、
前記個人情報データを暗号化及び復号化するＩＣカードと、
前記ＩＣカードにより復号化された個人情報データを蓄積する第１記憶部と、
前記ＩＣカードにより暗号化された個人情報データを蓄積する第２記憶部と、
前記個人情報データを予め設定されたデータ長に基づいて分割し、分割した個人情報データ毎に前記ＩＣカードにより暗号化又は復号化させる制御部とを有することを特徴とする受信装置。
【請求項３】
前記制御部は、
前記第１記憶部に蓄積された個人情報データを前記ＩＣカードで暗号化させ、暗号化させた前記個人情報データを前記第２記憶部に蓄積した後、前記第１記憶部に蓄積された個人情報データを消去することを特徴とする請求項２に記載の受信装置。
【請求項４】
前記制御部は、
前記ＩＣカードに含まれる識別情報に基づいて、通信ネットワークに接続された他の受信装置又は個人情報データを管理するプロファイルサーバに個人情報データの取得要求又は蓄積要求を行うことを特徴とする請求項２又は３に記載の受信装置。
【請求項５】
前記制御部は、
前記受信装置に個人情報データが存在しない場合に、前記他の受信装置又は前記プロファイルサーバに個人情報データの取得要求又は蓄積要求を行うことを特徴とする請求項４に記載の受信装置。
【請求項６】
前記制御部は、
前記個人情報データが複数人の個人情報からなる場合に、名前情報及びパスワードからなる認証情報に基づいて個人情報を特定することを特徴とする請求項２乃至５の何れか１項に記載の受信装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００６−１１７８９（Ｐ２００６−１１７８９Ａ）
【公開日】平成１８年１月１２日（２００６．１．１２）
【国際特許分類】
【出願番号】特願２００４−１８７６２４（Ｐ２００４−１８７６２４）
【出願日】平成１６年６月２５日（２００４．６．２５）
【出願人】（０００００４３５２）日本放送協会 (2,206)
【Ｆターム（参考）】
【公開日】平成１８年１月１２日（２００６．１．１２）
【国際特許分類】
【出願日】平成１６年６月２５日（２００４．６．２５）
【出願人】（０００００４３５２）日本放送協会 (2,206)
【Ｆターム（参考）】
[ Back to top ]