情報放送方法、受信機、情報センタ及び受信方法
【課題】本発明は、情報放送方法に関し、情報センタ及び情報端末間における情報伝達上の安全性を確保することができるようにする。
【解決手段】情報端末（９）から情報センタ（３、２２）に対して送信された応答信号（Ｓ３０）の内容を確認情報として情報センタから情報端末に送信する際に、当該確認情報をその送信先となる情報端末でのみ解読し得る方法で暗号化することにより、上記情報センタ及び上記情報端末間における情報伝達上の安全性を確保することができる。
【解決手段】情報端末（９）から情報センタ（３、２２）に対して送信された応答信号（Ｓ３０）の内容を確認情報として情報センタから情報端末に送信する際に、当該確認情報をその送信先となる情報端末でのみ解読し得る方法で暗号化することにより、上記情報センタ及び上記情報端末間における情報伝達上の安全性を確保することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は情報放送方法に関し、例えばデイジタル衛星放送システムの情報放送方法に適用して好適なものである。
【背景技術】
【０００２】
従来、この種のデイジタル衛星放送システムは、番組データの圧縮符号化方式としてＭＰＥＧ(Moving Picture Experts Group)２方式を用いて、複数チヤンネルの番組データを圧縮符号化した後、これらを多重化して伝送することにより、１００チヤンネル程度の多チヤンネル放送を実現している。
【０００３】
このようなデイジタル衛星放送システムは、多チヤンネル化によつて様々なインタラクテイブ（対話型）放送サービスを視聴者に提供している。このインタラクテイブ放送サービスの中には、視聴者がテレビジヨン画面に表示される商品情報を視聴しながら、この商品情報の中から所望の商品を選択して購入することにより、自宅にいながらにして買い物ができるようなシヨツピングサービスがある。このインタラクテイブ放送によるシヨツピングサービスでは、視聴者と販売者との間を、上り方向も下り方向も双方向とも電話回線のような地上系ネツトワークを介して接続するようになされており、通信の安全性を確保することが要求されている。
【０００４】
この地上系ネツトワークを利用したインタラクテイブ放送においては、安全な通信を実現するものとして、インターネツトから隔離したセンターを設け、当該センターと視聴者との間を電話回線を介して接続する一方、センターと放送局との間やセンターと販売者との間をそれぞれ専用回線を介して接続することにより、視聴者、放送局及び販売者がそれぞれ互いに通信を行うようなＩＴビジヨン（アイテイービジヨン）が考えられている。
【０００５】
また、インターネツトを用いた地上系ネツトワークにおいて通信の安全性を確保するものとして、例えば公開鍵暗号方式のような暗号化技術を使うことにより、視聴者へのなりすましや盗聴を防止するＳＥＴ(Secure Electronic Transaction) が考えられている。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで上述したＩＴビジヨンでは、インターネツトからの侵入による危険性はないが、ネツトワーク侵入者が視聴者とセンターとの接続点であるアクセスポイントの電話番号を簡単に知ることができるため、そのアクセスポイントにアクセスしてプロトコールを解析するおそれがあり、通信の安全性に問題がある。
【０００７】
また上述したＳＥＴでは、暗号化技術を実現するため、視聴者にユーザＩＤ(Identification)を与えることによつて当該視聴者を認証する認証局を設けなければならず、構成が複雑になる問題がある。
【０００８】
本発明は以上の点を考慮してなされたもので、情報センタ及び情報端末間における情報伝達上の安全性を確保することができる情報放送方法を提案しようとするものである。
【課題を解決するための手段】
【０００９】
かかる課題を解決するため本発明においては、情報センタから情報端末に送信される番組に応じて所定の応答情報を情報端末から情報センタに送信することにより、情報センタが応答情報に応じたサービス処理を実行する情報放送方法において、情報センタは、応答情報に基づく確認情報を、応答情報を発信した情報端末に対応する固有の暗号化方法で暗号化して当該情報端末に送信し、確認情報を受信した情報端末は、確認情報を解読し応答情報内容と一致するか否かを判定するようにした。
【００１０】
情報端末から情報センタに対して送信された応答信号の内容を確認情報として情報センタから情報端末に送信する際に、当該確認情報をその送信先となる情報端末でのみ解読し得る方法で暗号化することにより、上記情報センタ及び上記情報端末間における情報伝達上の安全性を確保することができる。
【発明の効果】
【００１１】
上述のように本発明によれば、情報端末から情報センタに対して送信された応答信号の内容を確認情報として情報センタから情報端末に送信する際に、当該確認情報をその送信先となる情報端末でのみ解読し得る方法で暗号化することにより、上記情報センタ及び上記情報端末間における情報伝達上の安全性を確保することができる。
【発明を実施するための最良の形態】
【００１２】
以下図面について、本発明の一実施の形態を詳述する。
【００１３】
（１）第１の実施の形態
図１において、１は全体として第１の実施の形態によるデイジタル衛星放送システムを示し、通信衛星２に対して複数チヤンネルの放送波を送信する放送局の送信システム３は、ＶＴＲ(Video Tape Recorder)４１１に記録されている１チヤンネル分の番組データＳ１１１を再生し、これをエンコーダ５１１に出力する。エンコーダ５１１は、番組データＳ１１１をＭＰＥＧ２方式によつて圧縮符号化し、その結果得られる符号化データＳ２１１を多重化スクランブラ６１に出力する。
【００１４】
同様にして、複数チヤンネルの番組データのうち、所定数の番組データをそれぞれ圧縮符号化して得た符号化データＳ２１２〜Ｓ２１Ｍは、それぞれ多重化スクランブラ６１に入力される。多重化スクランブラ６１は、これら符号化データＳ２１１〜Ｓ２１Ｍを時分割多重化処理することによりビツトストリームを生成すると共に、スクランブルをかけ、その結果得た多重化データＳ３１を変調装置部７１に出力する。
【００１５】
変調装置部７１は、多重化データＳ３１を所定の変調方式に基づいてデイジタル変調し、その結果得た送信信号Ｓ４１をパラボラアンテナ８に供給する。同様にして、残りのチヤンネルの番組データをそれぞれ圧縮符号化した後、所定数ずつ多重化することにより生成される送信信号Ｓ４２〜Ｓ４Ｎも、それぞれパラボラアンテナ８に供給される。
【００１６】
これによりパラボラアンテナ８から送信信号Ｓ４１〜Ｓ４Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２に設けられているトランスポンダ（図示せず）を介して、トランスポンダ数に応じた伝送チヤンネルで視聴者宅の受信機（ＩＲＤ：Intelleigent Receiver and Decoder ）９に送信される。
【００１７】
ＩＲＤ９は、パラボラアンテナ１０によつて受信した受信信号Ｓ５を復調装置部１１に入力する。ところでＩＲＤ９においては、視聴者がリモートコマンダ１２の操作キーを操作すると、当該リモートコマンダ１２から赤外線信号ＩＲ１が出力され、ＩＲ(Infrared Radiation)受信部１３がこの赤外線信号ＩＲ１を受光し、その受光結果である赤外線受信信号Ｓ６をシステムコントローラ１４に出力する。
【００１８】
システムコントローラ１４は、全体を制御するようになされており、赤外線受信信号Ｓ６から制御信号Ｓ７を生成し、これを復調装置部１１に出力する。復調装置部１１は、この制御信号Ｓ７に基づいて、受信した受信信号Ｓ５のうち所望の伝送チヤンネルを選択し、これを所定の復調方式に基づいてデイジタル復調することにより多重化データを生成する。さらに復調装置部１１は、この多重化データのうち視聴者によつて指示された所望のチヤンネルの符号化データＳ８を抽出し、これをデスクランブラ１５に出力する。
【００１９】
ところでＩＣ(Integrated Circuit)カード１６は、スクランブルを解除するための鍵データを有している。システムコントローラ１４は、ＩＣカード１６からこの鍵データＳ９を読み出し、当該鍵データＳ９を基にスクランブル解除信号Ｓ１０を生成し、これをデスクランブラ１５に出力する。デスクランブラ１５は、供給されるスクランブル解除信号Ｓ１０に基づいて、符号化データＳ８にかけられているスクランブルを解除し、その結果得た符号化データＳ１１をデコーダ３６に出力する。
【００２０】
デコーダ３６は、符号化データＳ１１を伸長復号化し、その結果得た番組データＳ１２を表示・対話部１７に出力する。表示・対話部１７は、この番組データＳ１２をテレビジヨン（ＴＶ）受像機１８に出力することにより、当該番組データＳ１２に応じた画像をＴＶ画面に表示する。かくして視聴者が、リモートコマンダ１２によつてシヨツピングサービスの番組を放送するチヤンネルを選択すれば、商品を購入するための番組を視聴することができ、自宅にいながらにして買い物ができる状態になる。
【００２１】
この状態において、視聴者が、ＴＶ画面に表示される商品情報のうち、購入を希望する商品をリモートコマンダ１２によつて選択すると、当該リモートコマンダ１２から指示内容に応じた赤外線信号ＩＲ２が出力される。ＩＲ受信部１３はこの赤外線信号ＩＲ２を受光し、その受光結果である赤外線受信信号Ｓ１３をシステムコントローラ１４に出力する。システムコントローラ１４は、赤外線受信信号Ｓ１３から商品選択信号Ｓ１４を生成し、これを表示・対話部１７に出力する。
【００２２】
表示・対話部１７は、供給される商品選択信号Ｓ１４に基づいて、注文された商品に付されている識別番号（以下、これを商品識別番号と呼ぶ）や個数などの注文情報を生成する。ところでＩＣカード１６は、当該ＩＣカード１６固有のＩＣカード番号を有している。そこで表示・対話部１７は、システムコントローラ１４を介してＩＣカード１６からＩＣカード番号ＩＮを読み出し、当該ＩＣカード番号ＩＮと生成した注文情報とを組にして商品購入信号Ｓ１５を生成し、これを通信部１９に出力する。通信部１９は、この商品購入信号Ｓ１５を所定の変調方式で変調し、その結果得た商品購入信号Ｓ１６を電話回線網２０を介してプロトコール変換部２１に出力する。
【００２３】
プロトコール変換部２１は、商品購入信号Ｓ１６をインターネツトのプロトコールに変換し、その結果得た商品購入信号Ｓ１７を決裁サーバ２２の制御部２３に出力する。この制御部２３は、決済サーバ２２の各部全体を制御するようになされており、供給される商品購入信号Ｓ１７を在庫確認部２４、与信照会部２５及び購入確認部２６に出力する。在庫確認部２４は、商品購入信号Ｓ１７から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。
【００２４】
与信照会部２５は、制御部２３から供給される商品購入信号Ｓ１７が示すＩＣカード番号に基づいて、クレジツトカード情報部２８にアクセスして当該ＩＣカード番号に対応するクレジツトカード番号ＣＮを読み出し、これを与信照会システム２９を介してクレジツト決済システム３０に与えることにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。
【００２５】
購入確認部２６は、制御部２３から商品購入信号Ｓ１７が供給されると、注文を識別する番号（以下、これを注文識別番号と呼ぶ）を生成してメモリに記憶すると共に、視聴者の購入意志を確認するメツセージ（以下、これを確認依頼メツセージと呼ぶ）を生成し、これら注文識別番号や確認依頼メツセージを、商品購入信号Ｓ１７中の注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３の顧客管理システム３１に出力する。
【００２６】
顧客管理システム３１は、ＩＣカード番号毎に異なる暗号化キーをそれぞれメモリに記憶しており、当該メモリから供給される確認情報信号Ｓ１９のＩＣカード番号に対応する暗号化キーを読み出した後、この暗号化キーと確認情報信号Ｓ１９中の注文識別番号、注文情報及び確認依頼メツセージとを暗号化情報信号Ｓ２０としてＥＭＭ(Entitlement Management Message)生成・暗号化部３２に出力する。
【００２７】
ＥＭＭ生成・暗号化部３２は、供給される暗号化情報信号Ｓ２０を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成し、これをＥＭＭリピータ３３に出力する。これによりＥＭＭ生成・暗号化部３２は、ＩＣカード番号に対応するＩＣカード１６のみでしか解読できないようなＥＭＭメツセージＳ２１を生成することができ、注文情報の改ざんや捏造、及び視聴者へのなりすましを防止し得る。ＥＭＭリピータ３３は、ＥＭＭメツセージＳ２１を一定時間繰り返して送信するためのものであり、ＥＭＭメツセージＳ２１を多重化スクランブラ６１〜６Ｎそれぞれに繰り返して出力する。
【００２８】
多重化スクランブラ６１は、符号化データＳ２１１〜Ｓ２１ＭとＥＭＭメツセージＳ２１とを時分割多重化処理してビツトストリームを生成すると共に、スクランブルをかけ、その結果得た多重化データＳ２２１を変調装置部７１に出力する。変調装置部７１は、多重化データＳ２２１を所定の変調方式に基づいてデイジタル変調し、その結果得た送信信号Ｓ２３１をパラボラアンテナ８に供給する。同様にして生成された送信信号Ｓ２３２〜Ｓ２３Ｎも、それぞれパラボラアンテナ８に供給される。
【００２９】
これによりパラボラアンテナ８から送信信号Ｓ２３１〜Ｓ２３Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２に設けられているトランスポンダを介して、トランスポンダ数に応じた伝送チヤンネルでＩＲＤ９に送信される。
【００３０】
ＩＲＤ９は、パラボラアンテナ１０によつて受信した受信信号Ｓ２４を復調装置部１１に入力する。復調装置部１１は、システムコントローラ１４から供給される制御信号Ｓ７に基づいて、受信した受信信号Ｓ２４のうち所望の伝送チヤンネルを選択してデイジタル復調した後、視聴しているチヤンネルに対応するＥＭＭメツセージＳ２５を抽出し、これをＥＭＭ復号化部３４に出力する。
【００３１】
ところでＩＣカード１６は、ＩＣカード番号に対応する復号化キー、すなわち送信システム３でＥＭＭメツセージＳ２１を生成したときの暗号化キーに対応する復号化キーをメモリに記憶している。システムコントローラ１４は、ＩＣカード１６から当該ＩＣカード１６のＩＣカード番号に対応する復号化キーＫを読み出し、これをＥＭＭ復号化部３４に供給する。
【００３２】
ＥＭＭ復号化部３４は、システムコントローラ１４から供給される復号化キーＫでＥＭＭメツセージＳ２５を復号化し、その結果得られるメツセージＳ２６を表示・対話部１７に出力する。このようにＥＭＭメツセージＳ２５は、当該ＩＣカード番号に対応する復号化キーＫのみでしか復号し得ないため、注文情報の改ざんや捏造、及び視聴者へのなりすましを防止することができる。表示・対話部１７は、このメツセージＳ２６をＴＶ受像機１８に出力することにより、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。
【００３３】
この状態において、視聴者は、ＴＶ画面に表示された確認依頼メツセージを目視確認し、この確認依頼メツセージが正しい場合には、リモートコマンダ１２で購入確認の指示を行う。ＩＲ受信部１３は、リモートコマンダ１２から供給される指示内容に応じた赤外線信号ＩＲ３を受光し、その受光結果である赤外線受信信号Ｓ２７をシステムコントローラ１４に出力する。システムコントローラ１４は、この赤外線受信信号Ｓ２７から確認指示信号Ｓ２８を生成し、これを表示・対話部１７に出力する。
【００３４】
表示・対話部１７は、この確認指示信号Ｓ２８に基づいて、メツセージＳ２６中の注文識別番号及び注文情報と、ＩＣカード１６からシステムコントローラ１４を介して読み出されるＩＣカード番号ＩＮとを注文確認信号Ｓ２９として通信部１９に出力する。通信部１９は、この注文確認信号Ｓ２９を所定の変調方式で変調することにより注文確認信号Ｓ３０を生成し、これを電話回線網２０を介してプロトコール変換部２１に出力する。
【００３５】
プロトコール変換部２１は、注文確認信号Ｓ３０をインターネツトのプロトコールに変換し、その結果得た注文確認信号Ｓ３１を決裁サーバ２２の制御部２３を介して購入確定部３５に出力する。購入確定部３５は、購入確認部２６のメモリに記憶されている注文識別番号ＯＮを制御部２３を介して読み出し、当該注文識別番号ＯＮと注文確認信号Ｓ３１の注文識別番号とが一致しているか否かを確認することにより、注文時の注文識別番号ＯＮと購入確認時の注文識別番号とを比較することができ、ネツトワーク侵入者による視聴者へのなりすましを防止することができる。一致している場合には、購入確定部３５は、注文確認信号Ｓ３１から購入確定信号Ｓ３２を生成し、これを販売システム２７に出力することにより、商品の配送を手配すると共に、手配内容をトランザクシヨン（図示せず）に記録し、その後、在庫の引当てや実際の商品の発送、代金の回収などの処理を行う。
【００３６】
ここで図２を用いて以上の構成における商品購入処理手順を説明する。販売システム２７は、放送するシヨツピングサービスの番組を制作し、これを番組データとして送信システム３のＶＴＲ４１１〜４ＮＭのうち所望のＶＴＲ４に記録する。送信システム３は、ＶＴＲ４１１〜４ＮＭから再生される番組データに対して所定のデータ処理を施すことにより送信信号Ｓ４１〜Ｓ４Ｎを生成した後、これら送信信号Ｓ４１〜Ｓ４Ｎに応じた電波をそれぞれ通信衛星２に向けて発射し、当該通信衛星２のトランスポンダを介してＩＲＤ９に送信する。
【００３７】
ＩＲＤ９では、視聴者が、シヨツピングサービスの番組を提供するチヤンネルを選択すると、当該番組の画像をＴＶ画面に表示することにより、視聴者がシヨツピングサービスの番組を視聴することができる状態になる。この状態において、ＩＲＤ９では、視聴者がＴＶ画面に表示される商品情報のうち、購入を希望する商品を選択すると、その注文情報とＩＣカード１６のＩＣカード番号からなる商品購入信号Ｓ１６をプロトコール変換部２１に出力する。
【００３８】
プロトコール変換部２１は、商品購入信号Ｓ１６をインターネツトのプロトコールに変換し、その結果得た商品購入信号Ｓ１７を決済サーバ２２に出力する。決済サーバ２２は、商品購入信号Ｓ１７から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。
【００３９】
また決済サーバ２２は、商品購入信号Ｓ１７からＩＣカード番号を検出し、当該ＩＣカード番号に対応するクレジツトカード番号ＣＮを与信照会システム２９を介してクレジツト決済システム３０に供給することにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。
【００４０】
続いて決済サーバ２２は、注文識別番号及び確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、商品購入信号Ｓ１７中の注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３に出力する。
【００４１】
送信システム３は、供給される確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３１〜Ｓ２３Ｎを生成し、これら送信信号Ｓ２３１〜Ｓ２３Ｎに応じた電波をＩＲＤ９に送信する。
【００４２】
ＩＲＤ９は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ９では、視聴者が購入確認の指示をすると、注文識別番号、注文情報及びＩＣカード番号からなる注文確認信号Ｓ３０を生成し、これを電話回線網２０を介してプロトコール変換部２１に出力する。
【００４３】
プロトコール変換部２１は、注文確認信号Ｓ３０をインターネツトのプロトコルに変換し、その結果得た注文確認信号Ｓ３１を決済サーバ２２に出力する。決済サーバ２２は、注文確認信号Ｓ３１から購入確定信号Ｓ３２を生成し、これを販売システム２７に供給することにより、商品の配送を手配する。また決済サーバ２２は、商品の手配をしたことを示すメツセージ（以下、これを商品手配メツセージと呼ぶ）を生成し、これをＩＣカード番号と共に送信システム３に出力する。
【００４４】
送信システム３は、商品手配メツセージをＩＣカード番号に対応する暗号化キーで暗号化することにより商品手配暗号化メツセージを生成する。続いて送信システム３は、この商品手配暗号化メツセージを番組データと共に多重化した後、デイジタル変調を施すことによりトランスポンダ数に応じた送信信号を生成し、これら送信信号をＩＲＤ９に送信する。
【００４５】
ＩＲＤ９は、受信した商品手配暗号化メツセージをＩＣカード番号に対応する復号化キーＫで復号化して商品手配メツセージを生成し、当該商品手配メツセージに応じたメツセージをＴＶ画面に表示することにより、視聴者に商品を手配したことを通知する。
【００４６】
さらに決済サーバ２２は、トランザクシヨンに記録されている商品の手配内容を読み出して商品購入代金を算出し、これを送信システム３に通知する。送信システム３は、この商品購入代金にＴＶ視聴料を加算した金額をクレジツト決済システム３０に通知する。これを受けて、クレジツト決済システム３０は、これら商品購入代金とＴＶ視聴料とをまとめて視聴者に請求する。視聴者は、商品購入代金とＴＶ視聴料とをクレジツト決済システム３０に入金する。クレジツト決済システム３０は、入金された商品購入代金とＴＶ視聴料とを送信システム３に支払う。送信システム３は、このうちＴＶ視聴料のみを回収した後、商品購入代金を販売システム２７に入金する。販売システム２７は、商品購入代金を回収し、商品を視聴者に発送する。
【００４７】
以上の構成によれば、送信システム３から通信衛星２を介してＩＲＤ９に送信する注文情報や確認依頼メツセージを、特定のＩＣカード１６のみでしか復号できないように暗号化するようにしたことにより、既存のＩＣカード１６を用いて視聴者を認証することで、ネツトワーク侵入者によるなりすましや盗聴を防止することができ、かくして簡易な構成で通信の安全性を確保し得る。
【００４８】
（２）第２の実施の形態
図１との対応部分に同一符号を付して示す図３において、５０は全体として第２の実施の形態によるデイジタル衛星放送システムを示し、ＩＲＤ５１及び決済サーバ５２の構成を除いて第１の実施の形態によるデイジタル衛星放送システム１と同様に構成されている。
【００４９】
この場合、視聴者は、シヨツピングサービスの番組を放送するチヤンネルを視聴することができるような契約を予め締結（以下、これを視聴者登録と呼ぶ）しておく必要がある。決済サーバ５２の顧客情報管理部５３は、このような視聴者登録があると、この視聴者に対応するユーザＩＤ／パスワードを発行し、このユーザＩＤ／パスワードとこの視聴者が所有するＩＣカードのＩＣカード番号とを組にして登録する。さらに顧客情報管理部５３は、これらユーザＩＤ／パスワードと当該ユーザＩＤ／パスワードに対応するＩＣカード番号とを視聴者登録信号Ｓ５０として送信システム３の顧客管理システム３１に出力する。
【００５０】
顧客管理システム３１は、その内部のメモリから視聴者登録信号Ｓ５０のＩＣカード番号に対応する暗号化キーを読み出し、この暗号化キーとユーザＩＤ／パスワードとを視聴者登録暗号化信号Ｓ５１としてＥＭＭ生成・暗号化部３２に出力する。ＥＭＭ生成・暗号化部３２は、供給される視聴者登録信号Ｓ５１から、ユーザＩＤ／パスワードを暗号化キーで暗号化し、その結果得られる視聴者登録暗号化メツセージＳ５２をＥＭＭリピータ３３に出力する。ＥＭＭリピータ３３は、視聴者登録暗号化メツセージＳ５２を多重化スクランブラ６１〜６Ｎそれぞれに繰り返して出力する。
【００５１】
多重化スクランブラ６１は、符号化データＳ２１１〜Ｓ２１Ｍと視聴者登録暗号化メツセージＳ５２とを時分割多重化処理すると共に、スクランブルをかけ、その結果得た多重化データＳ５３１を変調装置部７１に出力する。変調装置部７１は、多重化データＳ５３１に対してデイジタル変調を施し、その結果得た送信信号Ｓ５４１をパラボラアンテナ８に供給する。同様にして生成された送信信号Ｓ５４２〜Ｓ５４Ｎも、それぞれパラボラアンテナ８に供給される。これによりパラボラアンテナ８から送信信号Ｓ５４１〜Ｓ５４Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２のトランスポンダを介してＩＲＤ５１に送信される。
【００５２】
ＩＲＤ５１は、パラボラアンテナ１０によつて受信した受信信号Ｓ５５を復調装置部１１に入力する。復調装置部１１は、システムコントローラ５４から供給される制御信号Ｓ７に基づいて、受信した受信信号Ｓ５５に所定のデータ処理を施すことにより視聴者登録暗号化メツセージＳ５６を抽出し、これをＥＭＭ復号化部３４に出力する。
【００５３】
ＥＭＭ復号化部３４は、ＩＣカード１６からシステムコントローラ５４を介して供給される復号化キーＫで視聴者登録暗号化メツセージＳ５６を復号化し、その結果得られるユーザＩＤ／パスワードＵＰを表示・対話部１７に出力する。システムコントローラ５４は、表示・対話部１７からユーザＩＤ／パスワードＵＰを読み出してフラツシユメモリ５５に記憶する。これにより視聴者登録が完了する。
【００５４】
続いて視聴者がシヨツピングサービスの番組を視聴しながら買い物を行う場合について説明する。ＩＲＤ５１では、視聴者が、シヨツピングサービスの番組を視聴している状態で、ＴＶ画面に表示される商品情報のうち購入したい商品を選択すると、表示・対話部１７が、システムコントローラ５４から供給される商品選択信号Ｓ１４に基づいて、その注文情報を生成すると共に、ＩＣカード１６からシステムコントローラ５４を介してＩＣカード番号ＩＮを読み出し、これら注文情報とＩＣカード番号とからなる商品購入信号Ｓ１５を暗号化部５６に出力する。
【００５５】
暗号化部５６は、フラツシユメモリ５５からシステムコントローラ５４を介してユーザＩＤ／パスワードＵＰを読み出した後、このユーザＩＤ／パスワードＵＰと注文情報とをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを商品購入暗号化信号Ｓ５７として通信部１９に出力する。通信部１９は、この商品購入暗号化信号Ｓ５７を所定の変調方式で変調し、その結果得た商品購入暗号化信号Ｓ５８を電話回線網２０を介してプロトコール変換部２１に出力する。
【００５６】
プロトコール変換部２１は、商品購入暗号化信号Ｓ５８をインターネツトのプロトコールに変換し、その結果得た商品購入暗号化信号Ｓ５９を決裁サーバ５２の制御部５７に出力する。この制御部５７は、決済サーバ５２の各部全体を制御するようになされており、供給される商品購入暗号化信号Ｓ５９を顧客情報管理部５３、暗号解読部５８、認証部５９、在庫確認部２４、与信照会部２５及び購入確認部２６に出力する。
【００５７】
顧客情報管理部５３は、商品購入暗号化信号Ｓ５９のユーザＩＤをキーにして当該ユーザＩＤに対応するＩＣカード番号を検索し、これを制御部５７を介して暗号解読部５８に出力する。暗号解読部５８は、供給されるＩＣカード番号で、商品購入暗号化信号Ｓ５９中の暗号化されている部分を解読することにより、ユーザＩＤ／パスワードと注文情報とを得る。
【００５８】
認証部５９は、暗号解読部５８によつて解読されたユーザＩＤ／パスワードが、顧客情報管理部５３に登録されているユーザＩＤ／パスワードに一致するか否か確認する。一致することが確認された場合には、在庫確認部２４は、注文情報から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。
【００５９】
購入確認部２６は、注文識別番号を生成してメモリに記憶すると共に、確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、注文情報やユーザＩＤに対応するＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３の顧客管理システム３１に出力する。
【００６０】
送信システム３は、確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３１〜Ｓ２３Ｎを生成し、これら送信信号Ｓ２３１〜Ｓ２３Ｎに応じた電波をＩＲＤ５１に送信する。
【００６１】
ＩＲＤ５１は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ５１では、視聴者が購入確認の指示をすると、表示・対話部１７が、システムコントローラ５４から供給される確認指示信号Ｓ２８に基づいて、注文内容を確認したことを示す情報（以下、これを注文確認情報と呼ぶ）、注文識別番号、注文情報及びＩＣカード番号からなる注文確認信号Ｓ６０を生成し、これを暗号化部５６に出力する。
【００６２】
暗号化部５６は、注文確認信号Ｓ６０が供給されると、フラツシユメモリ５５からシステムコントローラ５４を介してユーザＩＤ／パスワードＵＰを読み出す。そして暗号化部５６は、ユーザＩＤ／パスワードと注文確認情報と注文識別番号と注文情報とをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを注文確認暗号化信号Ｓ６１として通信部１９に出力する。通信部１９は、この注文確認暗号化信号Ｓ６１を所定の変調方式で変調し、その結果得られる注文確認暗号化信号Ｓ６２を電話回線網２０を介してプロトコール変換部２１に出力する。
【００６３】
プロトコール変換部２１は、注文確認暗号化信号Ｓ６２をインターネツトのプロトコールに変換し、その結果得た注文確認暗号化信号Ｓ６３を決裁サーバ５２の制御部５７に出力する。この制御部５７は、供給される注文確認暗号化信号Ｓ６３を顧客情報管理部５３、暗号解読部５８、認証部５９、与信照会部２５及び購入確定部３５に出力する。
【００６４】
顧客情報管理部５３は、注文確認暗号化信号Ｓ６３のユーザＩＤをキーにして当該ユーザＩＤに対応するＩＣカード番号を検索し、これを制御部５７を介して暗号解読部５８に出力する。暗号解読部５８は、供給されるＩＣカード番号で、注文確認暗号化信号Ｓ６３中の暗号化されている部分を解読することにより、ユーザＩＤ／パスワード、注文識別番号及び注文情報とを得る。
【００６５】
認証部５９は、暗号解読部５８によつて解読されたユーザＩＤ／パスワードが、顧客情報管理部５３に登録されているユーザＩＤ／パスワードに一致するか否か確認する。一致することが確認された場合には、与信照会部２５は、顧客情報管理部５３からユーザＩＤ／パスワードに対応するＩＣカード番号ＩＮを読み出し、クレジツトカード情報部２８にアクセスして当該ＩＣカード番号ＩＮに対応するクレジツトカード番号ＣＮを読み出し、これを与信照会システム２９を介してクレジツト決済システム３０に与えることにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。
【００６６】
その後、購入確定部３５は、購入確認部２６のメモリに記憶されている注文識別番号ＯＮを制御部５７を介して読み出し、注文時の注文識別番号ＯＮと購入確認時の注文識別番号とが一致するか否か確認する。一致している場合には、購入確定部３５は、購入確定信号Ｓ３２を生成し、これを販売システム２７に出力することにより、商品の配送を手配すると共に、手配内容をトランザクシヨンに記録し、その後、在庫の引当てや実際の商品の発送、代金の回収などの処理を行う。
【００６７】
ここで図２との対応部分に同一符号を付して示す図４を用いて以上の構成における商品購入処理手順について説明する。決済サーバ５２は、視聴者登録の申込みがあると、申込みがあつた視聴者に対応するユーザＩＤ／パスワードを生成し、このユーザＩＤ／パスワードと当該視聴者が所有するＩＣカード１６のＩＣカード番号とを視聴者登録信号Ｓ５０として送信システム３に出力する。
【００６８】
送信システム３は、視聴者登録信号Ｓ５０を基に、ユーザＩＤ／パスワードをＩＣカード番号に対応する暗号化キーで暗号化することにより視聴者登録暗号化メツセージＳ５２を生成する。続いて送信システム３は、この視聴者登録暗号化メツセージＳ５２を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ５４１〜Ｓ５４Ｎを生成し、これら送信信号Ｓ５４１〜Ｓ５４Ｎに応じた電波をＩＲＤ５１に送信する。
【００６９】
ＩＲＤ５１は、受信した受信信号Ｓ５５のうち、視聴者登録暗号化メツセージＳ５６をＩＣカード番号に対応する復号化キーＫで復号化し、その結果得られるユーザＩＤ／パスワードをフラツシユメモリ５５に記憶する。
【００７０】
ところで販売システム２７は、放送するシヨツピングサービスの番組を制作し、これを番組データとして送信システム３のＶＴＲ４１１〜４ＮＭのうち所望のＶＴＲ４に記録する。送信システム３は、ＶＴＲ４１１〜４ＮＭから再生される番組データに対して所定のデータ処理を施すことにより送信信号Ｓ４１〜Ｓ４Ｎを生成した後、これら送信信号Ｓ４１〜Ｓ４Ｎに応じた電波をそれぞれ通信衛星２に向けて発射し、当該通信衛星２のトランスポンダを介してＩＲＤ５１に送信する。
【００７１】
ＩＲＤ５１では、視聴者がシヨツピングサービスの番組を選択すると、当該番組の画像をＴＶ画面に表示することにより、視聴者がシヨツピングサービスの番組を視聴することができる状態になる。この状態において、ＩＲＤ５１では、視聴者がＴＶ画面に表示される商品情報のうち、購入を希望する商品を選択すると、その注文情報とユーザＩＤ／パスワードとをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを商品購入暗号化信号Ｓ５８としてプロトコール変換部２１に出力する。
【００７２】
プロトコール変換部２１は、商品購入暗号化信号Ｓ５８をインターネツトのプロトコールに変換し、その結果得た商品購入暗号化信号Ｓ５９を決済サーバ５２に出力する。決済サーバ５２は、商品購入暗号化信号Ｓ５９中の暗号化されている部分を、ユーザＩＤに対応するＩＣカード番号で解読することにより、ユーザＩＤ／パスワードと注文情報とを得る。そして決済サーバ５２は、注文情報から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。
【００７３】
続いて決済サーバ５２は、注文識別番号を生成してメモリに記憶すると共に、確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３に出力する。
【００７４】
送信システム３は、供給される確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３１〜Ｓ２３Ｎを生成し、これら送信信号Ｓ２３１〜Ｓ２３Ｎに応じた電波をＩＲＤ５１に送信する。
【００７５】
ＩＲＤ５１は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ５１では、視聴者が購入確認の指示をすると、ユーザＩＤ／パスワード、注文確認情報、注文識別番号及び注文情報をＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを注文確認暗号化信号Ｓ６２として電話回線網２０を介してプロトコール変換部２１に出力する。プロトコール変換部２１は、注文確認暗号化信号Ｓ６２をインターネツトのプロトコールに変換し、その結果得た注文確認暗号化信号Ｓ６３を決済サーバ５２に出力する。
【００７６】
決済サーバ５２は、商品購入暗号化信号Ｓ６３中の暗号化されている部分を、ユーザＩＤに対応するＩＣカード番号で解読することにより、ユーザＩＤ／パスワード、注文識別番号及び注文情報を得る。そして決済サーバ５２は、ユーザＩＤ／パスワードに対応するクレジツトカード番号ＣＮを与信照会システム２９を介してクレジツト決済システム３０に供給することにより、視聴者の信用を照会する。
【００７７】
続いて決済サーバ５２は、購入確定信号Ｓ３２を生成し、これを販売システム２７に供給することにより、商品の配送を手配する。これと共に決済サーバ５２は、商品手配メツセージを生成し、これをＩＣカード番号と共に送信システム３に出力する。
【００７８】
送信システム３は、商品手配メツセージをＩＣカード番号に対応する暗号化キーで暗号化することにより商品手配暗号化メツセージを生成する。続いて送信システム３は、この商品手配暗号化メツセージを番組データと共に多重化した後、デイジタル変調を施すことによりトランスポンダ数に応じた送信信号を生成し、これら送信信号をＩＲＤ５１に送信する。
【００７９】
ＩＲＤ５１は、受信した商品手配暗号化メツセージをＩＣカード番号Ｉに対応する復号化キーＫで復号化して商品手配メツセージを生成し、当該商品手配メツセージに応じたメツセージをＴＶ画面に表示することにより、視聴者に商品を手配したことを通知する。
【００８０】
さらに決済サーバ５２は、トランザクシヨンに記録されている商品の手配内容を読み出して商品購入代金を算出し、これを送信システム３に通知する。送信システム３は、この商品購入代金にＴＶ視聴料を加算した金額をクレジツト決済システム３０に通知する。これを受けて、クレジツト決済システム３０は、これら商品購入代金とＴＶ視聴料とをまとめて視聴者に請求する。視聴者は、商品購入代金とＴＶ視聴料とをクレジツト決済システム３０に入金する。クレジツト決済システム３０は、入金された商品購入代金とＴＶ視聴料とを送信システム３に支払う。送信システム３は、このうちＴＶ視聴料のみを回収した後、商品購入代金を販売システム２７に入金する。販売システム２７は、商品購入代金を回収し、商品を視聴者に発送する。
【００８１】
以上の構成によれば、送信システム３から通信衛星２を介してＩＲＤ５１に送信する注文情報や確認依頼メツセージを、特定のＩＣカード１６のみでしか復号できないように暗号化すると共に、ＩＲＤ５１から電話回線２０を介して決済サーバ５２に伝送する注文情報や注文確認情報を、特定のＩＣカード１６のＩＣカード番号のみでしか復号できないように暗号化するようにしたことにより、既存のＩＣカード１６を用いて視聴者を認証することで、ネツトワーク侵入者によるなりすましや盗聴を防止することができ、かくして簡易な構成で通信の安全性を確保し得る。
【００８２】
（３）他の実施の形態
なお上述の第１及び第２の実施の形態においては、決済サーバ２２及び５２内に、注文された商品の在庫を確認する在庫確認部２４を設けた場合について述べたが、本発明はこれに限らず、在庫確認部２４を除いて決済サーバを構成しても良い。
【００８３】
また上述の第１及び第２の実施の形態においては、ＥＭＭメツセージＳ２１を通信衛星２のトランスポンダを介してＩＲＤ９及び５１に送信した場合について述べたが、本発明はこれに限らず、注文識別番号、注文情報及び確認依頼メツセージを暗号化したものを電話回線網２０などの地上系ネツトワークを介して送信しても良い。
【００８４】
また上述の第１及び第２の実施の形態においては、ショツピングサービスの番組を提供するデイジタル衛星放送システム１及び５０に適用した場合について述べたが、本発明はこれに限らず、インタラクテイブ放送サービスを提供するテレビジヨン放送装置に広く適用し得る。
【００８５】
また上述の第１及び第２の実施の形態においては、本発明を、送信システム３並びに決済サーバ２２及び５２に適用した場合について述べたが、本発明はこれに限らず、要は、情報端末から送信される所定の応答情報に基づく確認情報を、応答情報を発信した情報端末に対応する固有の暗号化方法で暗号化して当該情報端末に送信する情報センタに適用すれば良い。
【００８６】
さらに上述の第１及び第２の実施の形態においては、本発明を、ＩＲＤ９及び５１に適用した場合について述べたが、本発明はこれに限らず、要は、受信した確認情報を解読し応答情報内容と一致するか否かを判定する情報端末に適用すれば良い。
【図面の簡単な説明】
【００８７】
【図１】本発明の第１の実施の形態によるデイジタル衛星放送システムの構成を示すブロツク図である。
【図２】第１の実施の形態による商品購入処理手順を示す略線図である。
【図３】第２の実施の形態によるデイジタル衛星放送システムの構成を示すブロツク図である。
【図４】第２の実施の形態による商品購入処理手順を示す略線図である。
【符号の説明】
【００８８】
１、５０……デイジタル衛星放送システム、２……通信衛星、３……送信システム、９、５１……ＩＲＤ、１４、５４……システムコントローラ、１６……ＩＣカード、２２、５２……決済サーバ、２３、５７……制御部、２６……購入確認部、２７……販売システム、３２……ＥＭＭ生成・暗号化部、３４……ＥＭＭ復号化部。
【技術分野】
【０００１】
本発明は情報放送方法に関し、例えばデイジタル衛星放送システムの情報放送方法に適用して好適なものである。
【背景技術】
【０００２】
従来、この種のデイジタル衛星放送システムは、番組データの圧縮符号化方式としてＭＰＥＧ(Moving Picture Experts Group)２方式を用いて、複数チヤンネルの番組データを圧縮符号化した後、これらを多重化して伝送することにより、１００チヤンネル程度の多チヤンネル放送を実現している。
【０００３】
このようなデイジタル衛星放送システムは、多チヤンネル化によつて様々なインタラクテイブ（対話型）放送サービスを視聴者に提供している。このインタラクテイブ放送サービスの中には、視聴者がテレビジヨン画面に表示される商品情報を視聴しながら、この商品情報の中から所望の商品を選択して購入することにより、自宅にいながらにして買い物ができるようなシヨツピングサービスがある。このインタラクテイブ放送によるシヨツピングサービスでは、視聴者と販売者との間を、上り方向も下り方向も双方向とも電話回線のような地上系ネツトワークを介して接続するようになされており、通信の安全性を確保することが要求されている。
【０００４】
この地上系ネツトワークを利用したインタラクテイブ放送においては、安全な通信を実現するものとして、インターネツトから隔離したセンターを設け、当該センターと視聴者との間を電話回線を介して接続する一方、センターと放送局との間やセンターと販売者との間をそれぞれ専用回線を介して接続することにより、視聴者、放送局及び販売者がそれぞれ互いに通信を行うようなＩＴビジヨン（アイテイービジヨン）が考えられている。
【０００５】
また、インターネツトを用いた地上系ネツトワークにおいて通信の安全性を確保するものとして、例えば公開鍵暗号方式のような暗号化技術を使うことにより、視聴者へのなりすましや盗聴を防止するＳＥＴ(Secure Electronic Transaction) が考えられている。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで上述したＩＴビジヨンでは、インターネツトからの侵入による危険性はないが、ネツトワーク侵入者が視聴者とセンターとの接続点であるアクセスポイントの電話番号を簡単に知ることができるため、そのアクセスポイントにアクセスしてプロトコールを解析するおそれがあり、通信の安全性に問題がある。
【０００７】
また上述したＳＥＴでは、暗号化技術を実現するため、視聴者にユーザＩＤ(Identification)を与えることによつて当該視聴者を認証する認証局を設けなければならず、構成が複雑になる問題がある。
【０００８】
本発明は以上の点を考慮してなされたもので、情報センタ及び情報端末間における情報伝達上の安全性を確保することができる情報放送方法を提案しようとするものである。
【課題を解決するための手段】
【０００９】
かかる課題を解決するため本発明においては、情報センタから情報端末に送信される番組に応じて所定の応答情報を情報端末から情報センタに送信することにより、情報センタが応答情報に応じたサービス処理を実行する情報放送方法において、情報センタは、応答情報に基づく確認情報を、応答情報を発信した情報端末に対応する固有の暗号化方法で暗号化して当該情報端末に送信し、確認情報を受信した情報端末は、確認情報を解読し応答情報内容と一致するか否かを判定するようにした。
【００１０】
情報端末から情報センタに対して送信された応答信号の内容を確認情報として情報センタから情報端末に送信する際に、当該確認情報をその送信先となる情報端末でのみ解読し得る方法で暗号化することにより、上記情報センタ及び上記情報端末間における情報伝達上の安全性を確保することができる。
【発明の効果】
【００１１】
上述のように本発明によれば、情報端末から情報センタに対して送信された応答信号の内容を確認情報として情報センタから情報端末に送信する際に、当該確認情報をその送信先となる情報端末でのみ解読し得る方法で暗号化することにより、上記情報センタ及び上記情報端末間における情報伝達上の安全性を確保することができる。
【発明を実施するための最良の形態】
【００１２】
以下図面について、本発明の一実施の形態を詳述する。
【００１３】
（１）第１の実施の形態
図１において、１は全体として第１の実施の形態によるデイジタル衛星放送システムを示し、通信衛星２に対して複数チヤンネルの放送波を送信する放送局の送信システム３は、ＶＴＲ(Video Tape Recorder)４１１に記録されている１チヤンネル分の番組データＳ１１１を再生し、これをエンコーダ５１１に出力する。エンコーダ５１１は、番組データＳ１１１をＭＰＥＧ２方式によつて圧縮符号化し、その結果得られる符号化データＳ２１１を多重化スクランブラ６１に出力する。
【００１４】
同様にして、複数チヤンネルの番組データのうち、所定数の番組データをそれぞれ圧縮符号化して得た符号化データＳ２１２〜Ｓ２１Ｍは、それぞれ多重化スクランブラ６１に入力される。多重化スクランブラ６１は、これら符号化データＳ２１１〜Ｓ２１Ｍを時分割多重化処理することによりビツトストリームを生成すると共に、スクランブルをかけ、その結果得た多重化データＳ３１を変調装置部７１に出力する。
【００１５】
変調装置部７１は、多重化データＳ３１を所定の変調方式に基づいてデイジタル変調し、その結果得た送信信号Ｓ４１をパラボラアンテナ８に供給する。同様にして、残りのチヤンネルの番組データをそれぞれ圧縮符号化した後、所定数ずつ多重化することにより生成される送信信号Ｓ４２〜Ｓ４Ｎも、それぞれパラボラアンテナ８に供給される。
【００１６】
これによりパラボラアンテナ８から送信信号Ｓ４１〜Ｓ４Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２に設けられているトランスポンダ（図示せず）を介して、トランスポンダ数に応じた伝送チヤンネルで視聴者宅の受信機（ＩＲＤ：Intelleigent Receiver and Decoder ）９に送信される。
【００１７】
ＩＲＤ９は、パラボラアンテナ１０によつて受信した受信信号Ｓ５を復調装置部１１に入力する。ところでＩＲＤ９においては、視聴者がリモートコマンダ１２の操作キーを操作すると、当該リモートコマンダ１２から赤外線信号ＩＲ１が出力され、ＩＲ(Infrared Radiation)受信部１３がこの赤外線信号ＩＲ１を受光し、その受光結果である赤外線受信信号Ｓ６をシステムコントローラ１４に出力する。
【００１８】
システムコントローラ１４は、全体を制御するようになされており、赤外線受信信号Ｓ６から制御信号Ｓ７を生成し、これを復調装置部１１に出力する。復調装置部１１は、この制御信号Ｓ７に基づいて、受信した受信信号Ｓ５のうち所望の伝送チヤンネルを選択し、これを所定の復調方式に基づいてデイジタル復調することにより多重化データを生成する。さらに復調装置部１１は、この多重化データのうち視聴者によつて指示された所望のチヤンネルの符号化データＳ８を抽出し、これをデスクランブラ１５に出力する。
【００１９】
ところでＩＣ(Integrated Circuit)カード１６は、スクランブルを解除するための鍵データを有している。システムコントローラ１４は、ＩＣカード１６からこの鍵データＳ９を読み出し、当該鍵データＳ９を基にスクランブル解除信号Ｓ１０を生成し、これをデスクランブラ１５に出力する。デスクランブラ１５は、供給されるスクランブル解除信号Ｓ１０に基づいて、符号化データＳ８にかけられているスクランブルを解除し、その結果得た符号化データＳ１１をデコーダ３６に出力する。
【００２０】
デコーダ３６は、符号化データＳ１１を伸長復号化し、その結果得た番組データＳ１２を表示・対話部１７に出力する。表示・対話部１７は、この番組データＳ１２をテレビジヨン（ＴＶ）受像機１８に出力することにより、当該番組データＳ１２に応じた画像をＴＶ画面に表示する。かくして視聴者が、リモートコマンダ１２によつてシヨツピングサービスの番組を放送するチヤンネルを選択すれば、商品を購入するための番組を視聴することができ、自宅にいながらにして買い物ができる状態になる。
【００２１】
この状態において、視聴者が、ＴＶ画面に表示される商品情報のうち、購入を希望する商品をリモートコマンダ１２によつて選択すると、当該リモートコマンダ１２から指示内容に応じた赤外線信号ＩＲ２が出力される。ＩＲ受信部１３はこの赤外線信号ＩＲ２を受光し、その受光結果である赤外線受信信号Ｓ１３をシステムコントローラ１４に出力する。システムコントローラ１４は、赤外線受信信号Ｓ１３から商品選択信号Ｓ１４を生成し、これを表示・対話部１７に出力する。
【００２２】
表示・対話部１７は、供給される商品選択信号Ｓ１４に基づいて、注文された商品に付されている識別番号（以下、これを商品識別番号と呼ぶ）や個数などの注文情報を生成する。ところでＩＣカード１６は、当該ＩＣカード１６固有のＩＣカード番号を有している。そこで表示・対話部１７は、システムコントローラ１４を介してＩＣカード１６からＩＣカード番号ＩＮを読み出し、当該ＩＣカード番号ＩＮと生成した注文情報とを組にして商品購入信号Ｓ１５を生成し、これを通信部１９に出力する。通信部１９は、この商品購入信号Ｓ１５を所定の変調方式で変調し、その結果得た商品購入信号Ｓ１６を電話回線網２０を介してプロトコール変換部２１に出力する。
【００２３】
プロトコール変換部２１は、商品購入信号Ｓ１６をインターネツトのプロトコールに変換し、その結果得た商品購入信号Ｓ１７を決裁サーバ２２の制御部２３に出力する。この制御部２３は、決済サーバ２２の各部全体を制御するようになされており、供給される商品購入信号Ｓ１７を在庫確認部２４、与信照会部２５及び購入確認部２６に出力する。在庫確認部２４は、商品購入信号Ｓ１７から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。
【００２４】
与信照会部２５は、制御部２３から供給される商品購入信号Ｓ１７が示すＩＣカード番号に基づいて、クレジツトカード情報部２８にアクセスして当該ＩＣカード番号に対応するクレジツトカード番号ＣＮを読み出し、これを与信照会システム２９を介してクレジツト決済システム３０に与えることにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。
【００２５】
購入確認部２６は、制御部２３から商品購入信号Ｓ１７が供給されると、注文を識別する番号（以下、これを注文識別番号と呼ぶ）を生成してメモリに記憶すると共に、視聴者の購入意志を確認するメツセージ（以下、これを確認依頼メツセージと呼ぶ）を生成し、これら注文識別番号や確認依頼メツセージを、商品購入信号Ｓ１７中の注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３の顧客管理システム３１に出力する。
【００２６】
顧客管理システム３１は、ＩＣカード番号毎に異なる暗号化キーをそれぞれメモリに記憶しており、当該メモリから供給される確認情報信号Ｓ１９のＩＣカード番号に対応する暗号化キーを読み出した後、この暗号化キーと確認情報信号Ｓ１９中の注文識別番号、注文情報及び確認依頼メツセージとを暗号化情報信号Ｓ２０としてＥＭＭ(Entitlement Management Message)生成・暗号化部３２に出力する。
【００２７】
ＥＭＭ生成・暗号化部３２は、供給される暗号化情報信号Ｓ２０を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成し、これをＥＭＭリピータ３３に出力する。これによりＥＭＭ生成・暗号化部３２は、ＩＣカード番号に対応するＩＣカード１６のみでしか解読できないようなＥＭＭメツセージＳ２１を生成することができ、注文情報の改ざんや捏造、及び視聴者へのなりすましを防止し得る。ＥＭＭリピータ３３は、ＥＭＭメツセージＳ２１を一定時間繰り返して送信するためのものであり、ＥＭＭメツセージＳ２１を多重化スクランブラ６１〜６Ｎそれぞれに繰り返して出力する。
【００２８】
多重化スクランブラ６１は、符号化データＳ２１１〜Ｓ２１ＭとＥＭＭメツセージＳ２１とを時分割多重化処理してビツトストリームを生成すると共に、スクランブルをかけ、その結果得た多重化データＳ２２１を変調装置部７１に出力する。変調装置部７１は、多重化データＳ２２１を所定の変調方式に基づいてデイジタル変調し、その結果得た送信信号Ｓ２３１をパラボラアンテナ８に供給する。同様にして生成された送信信号Ｓ２３２〜Ｓ２３Ｎも、それぞれパラボラアンテナ８に供給される。
【００２９】
これによりパラボラアンテナ８から送信信号Ｓ２３１〜Ｓ２３Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２に設けられているトランスポンダを介して、トランスポンダ数に応じた伝送チヤンネルでＩＲＤ９に送信される。
【００３０】
ＩＲＤ９は、パラボラアンテナ１０によつて受信した受信信号Ｓ２４を復調装置部１１に入力する。復調装置部１１は、システムコントローラ１４から供給される制御信号Ｓ７に基づいて、受信した受信信号Ｓ２４のうち所望の伝送チヤンネルを選択してデイジタル復調した後、視聴しているチヤンネルに対応するＥＭＭメツセージＳ２５を抽出し、これをＥＭＭ復号化部３４に出力する。
【００３１】
ところでＩＣカード１６は、ＩＣカード番号に対応する復号化キー、すなわち送信システム３でＥＭＭメツセージＳ２１を生成したときの暗号化キーに対応する復号化キーをメモリに記憶している。システムコントローラ１４は、ＩＣカード１６から当該ＩＣカード１６のＩＣカード番号に対応する復号化キーＫを読み出し、これをＥＭＭ復号化部３４に供給する。
【００３２】
ＥＭＭ復号化部３４は、システムコントローラ１４から供給される復号化キーＫでＥＭＭメツセージＳ２５を復号化し、その結果得られるメツセージＳ２６を表示・対話部１７に出力する。このようにＥＭＭメツセージＳ２５は、当該ＩＣカード番号に対応する復号化キーＫのみでしか復号し得ないため、注文情報の改ざんや捏造、及び視聴者へのなりすましを防止することができる。表示・対話部１７は、このメツセージＳ２６をＴＶ受像機１８に出力することにより、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。
【００３３】
この状態において、視聴者は、ＴＶ画面に表示された確認依頼メツセージを目視確認し、この確認依頼メツセージが正しい場合には、リモートコマンダ１２で購入確認の指示を行う。ＩＲ受信部１３は、リモートコマンダ１２から供給される指示内容に応じた赤外線信号ＩＲ３を受光し、その受光結果である赤外線受信信号Ｓ２７をシステムコントローラ１４に出力する。システムコントローラ１４は、この赤外線受信信号Ｓ２７から確認指示信号Ｓ２８を生成し、これを表示・対話部１７に出力する。
【００３４】
表示・対話部１７は、この確認指示信号Ｓ２８に基づいて、メツセージＳ２６中の注文識別番号及び注文情報と、ＩＣカード１６からシステムコントローラ１４を介して読み出されるＩＣカード番号ＩＮとを注文確認信号Ｓ２９として通信部１９に出力する。通信部１９は、この注文確認信号Ｓ２９を所定の変調方式で変調することにより注文確認信号Ｓ３０を生成し、これを電話回線網２０を介してプロトコール変換部２１に出力する。
【００３５】
プロトコール変換部２１は、注文確認信号Ｓ３０をインターネツトのプロトコールに変換し、その結果得た注文確認信号Ｓ３１を決裁サーバ２２の制御部２３を介して購入確定部３５に出力する。購入確定部３５は、購入確認部２６のメモリに記憶されている注文識別番号ＯＮを制御部２３を介して読み出し、当該注文識別番号ＯＮと注文確認信号Ｓ３１の注文識別番号とが一致しているか否かを確認することにより、注文時の注文識別番号ＯＮと購入確認時の注文識別番号とを比較することができ、ネツトワーク侵入者による視聴者へのなりすましを防止することができる。一致している場合には、購入確定部３５は、注文確認信号Ｓ３１から購入確定信号Ｓ３２を生成し、これを販売システム２７に出力することにより、商品の配送を手配すると共に、手配内容をトランザクシヨン（図示せず）に記録し、その後、在庫の引当てや実際の商品の発送、代金の回収などの処理を行う。
【００３６】
ここで図２を用いて以上の構成における商品購入処理手順を説明する。販売システム２７は、放送するシヨツピングサービスの番組を制作し、これを番組データとして送信システム３のＶＴＲ４１１〜４ＮＭのうち所望のＶＴＲ４に記録する。送信システム３は、ＶＴＲ４１１〜４ＮＭから再生される番組データに対して所定のデータ処理を施すことにより送信信号Ｓ４１〜Ｓ４Ｎを生成した後、これら送信信号Ｓ４１〜Ｓ４Ｎに応じた電波をそれぞれ通信衛星２に向けて発射し、当該通信衛星２のトランスポンダを介してＩＲＤ９に送信する。
【００３７】
ＩＲＤ９では、視聴者が、シヨツピングサービスの番組を提供するチヤンネルを選択すると、当該番組の画像をＴＶ画面に表示することにより、視聴者がシヨツピングサービスの番組を視聴することができる状態になる。この状態において、ＩＲＤ９では、視聴者がＴＶ画面に表示される商品情報のうち、購入を希望する商品を選択すると、その注文情報とＩＣカード１６のＩＣカード番号からなる商品購入信号Ｓ１６をプロトコール変換部２１に出力する。
【００３８】
プロトコール変換部２１は、商品購入信号Ｓ１６をインターネツトのプロトコールに変換し、その結果得た商品購入信号Ｓ１７を決済サーバ２２に出力する。決済サーバ２２は、商品購入信号Ｓ１７から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。
【００３９】
また決済サーバ２２は、商品購入信号Ｓ１７からＩＣカード番号を検出し、当該ＩＣカード番号に対応するクレジツトカード番号ＣＮを与信照会システム２９を介してクレジツト決済システム３０に供給することにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。
【００４０】
続いて決済サーバ２２は、注文識別番号及び確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、商品購入信号Ｓ１７中の注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３に出力する。
【００４１】
送信システム３は、供給される確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３１〜Ｓ２３Ｎを生成し、これら送信信号Ｓ２３１〜Ｓ２３Ｎに応じた電波をＩＲＤ９に送信する。
【００４２】
ＩＲＤ９は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ９では、視聴者が購入確認の指示をすると、注文識別番号、注文情報及びＩＣカード番号からなる注文確認信号Ｓ３０を生成し、これを電話回線網２０を介してプロトコール変換部２１に出力する。
【００４３】
プロトコール変換部２１は、注文確認信号Ｓ３０をインターネツトのプロトコルに変換し、その結果得た注文確認信号Ｓ３１を決済サーバ２２に出力する。決済サーバ２２は、注文確認信号Ｓ３１から購入確定信号Ｓ３２を生成し、これを販売システム２７に供給することにより、商品の配送を手配する。また決済サーバ２２は、商品の手配をしたことを示すメツセージ（以下、これを商品手配メツセージと呼ぶ）を生成し、これをＩＣカード番号と共に送信システム３に出力する。
【００４４】
送信システム３は、商品手配メツセージをＩＣカード番号に対応する暗号化キーで暗号化することにより商品手配暗号化メツセージを生成する。続いて送信システム３は、この商品手配暗号化メツセージを番組データと共に多重化した後、デイジタル変調を施すことによりトランスポンダ数に応じた送信信号を生成し、これら送信信号をＩＲＤ９に送信する。
【００４５】
ＩＲＤ９は、受信した商品手配暗号化メツセージをＩＣカード番号に対応する復号化キーＫで復号化して商品手配メツセージを生成し、当該商品手配メツセージに応じたメツセージをＴＶ画面に表示することにより、視聴者に商品を手配したことを通知する。
【００４６】
さらに決済サーバ２２は、トランザクシヨンに記録されている商品の手配内容を読み出して商品購入代金を算出し、これを送信システム３に通知する。送信システム３は、この商品購入代金にＴＶ視聴料を加算した金額をクレジツト決済システム３０に通知する。これを受けて、クレジツト決済システム３０は、これら商品購入代金とＴＶ視聴料とをまとめて視聴者に請求する。視聴者は、商品購入代金とＴＶ視聴料とをクレジツト決済システム３０に入金する。クレジツト決済システム３０は、入金された商品購入代金とＴＶ視聴料とを送信システム３に支払う。送信システム３は、このうちＴＶ視聴料のみを回収した後、商品購入代金を販売システム２７に入金する。販売システム２７は、商品購入代金を回収し、商品を視聴者に発送する。
【００４７】
以上の構成によれば、送信システム３から通信衛星２を介してＩＲＤ９に送信する注文情報や確認依頼メツセージを、特定のＩＣカード１６のみでしか復号できないように暗号化するようにしたことにより、既存のＩＣカード１６を用いて視聴者を認証することで、ネツトワーク侵入者によるなりすましや盗聴を防止することができ、かくして簡易な構成で通信の安全性を確保し得る。
【００４８】
（２）第２の実施の形態
図１との対応部分に同一符号を付して示す図３において、５０は全体として第２の実施の形態によるデイジタル衛星放送システムを示し、ＩＲＤ５１及び決済サーバ５２の構成を除いて第１の実施の形態によるデイジタル衛星放送システム１と同様に構成されている。
【００４９】
この場合、視聴者は、シヨツピングサービスの番組を放送するチヤンネルを視聴することができるような契約を予め締結（以下、これを視聴者登録と呼ぶ）しておく必要がある。決済サーバ５２の顧客情報管理部５３は、このような視聴者登録があると、この視聴者に対応するユーザＩＤ／パスワードを発行し、このユーザＩＤ／パスワードとこの視聴者が所有するＩＣカードのＩＣカード番号とを組にして登録する。さらに顧客情報管理部５３は、これらユーザＩＤ／パスワードと当該ユーザＩＤ／パスワードに対応するＩＣカード番号とを視聴者登録信号Ｓ５０として送信システム３の顧客管理システム３１に出力する。
【００５０】
顧客管理システム３１は、その内部のメモリから視聴者登録信号Ｓ５０のＩＣカード番号に対応する暗号化キーを読み出し、この暗号化キーとユーザＩＤ／パスワードとを視聴者登録暗号化信号Ｓ５１としてＥＭＭ生成・暗号化部３２に出力する。ＥＭＭ生成・暗号化部３２は、供給される視聴者登録信号Ｓ５１から、ユーザＩＤ／パスワードを暗号化キーで暗号化し、その結果得られる視聴者登録暗号化メツセージＳ５２をＥＭＭリピータ３３に出力する。ＥＭＭリピータ３３は、視聴者登録暗号化メツセージＳ５２を多重化スクランブラ６１〜６Ｎそれぞれに繰り返して出力する。
【００５１】
多重化スクランブラ６１は、符号化データＳ２１１〜Ｓ２１Ｍと視聴者登録暗号化メツセージＳ５２とを時分割多重化処理すると共に、スクランブルをかけ、その結果得た多重化データＳ５３１を変調装置部７１に出力する。変調装置部７１は、多重化データＳ５３１に対してデイジタル変調を施し、その結果得た送信信号Ｓ５４１をパラボラアンテナ８に供給する。同様にして生成された送信信号Ｓ５４２〜Ｓ５４Ｎも、それぞれパラボラアンテナ８に供給される。これによりパラボラアンテナ８から送信信号Ｓ５４１〜Ｓ５４Ｎに応じた電波がそれぞれ通信衛星２に向けて発射され、当該通信衛星２のトランスポンダを介してＩＲＤ５１に送信される。
【００５２】
ＩＲＤ５１は、パラボラアンテナ１０によつて受信した受信信号Ｓ５５を復調装置部１１に入力する。復調装置部１１は、システムコントローラ５４から供給される制御信号Ｓ７に基づいて、受信した受信信号Ｓ５５に所定のデータ処理を施すことにより視聴者登録暗号化メツセージＳ５６を抽出し、これをＥＭＭ復号化部３４に出力する。
【００５３】
ＥＭＭ復号化部３４は、ＩＣカード１６からシステムコントローラ５４を介して供給される復号化キーＫで視聴者登録暗号化メツセージＳ５６を復号化し、その結果得られるユーザＩＤ／パスワードＵＰを表示・対話部１７に出力する。システムコントローラ５４は、表示・対話部１７からユーザＩＤ／パスワードＵＰを読み出してフラツシユメモリ５５に記憶する。これにより視聴者登録が完了する。
【００５４】
続いて視聴者がシヨツピングサービスの番組を視聴しながら買い物を行う場合について説明する。ＩＲＤ５１では、視聴者が、シヨツピングサービスの番組を視聴している状態で、ＴＶ画面に表示される商品情報のうち購入したい商品を選択すると、表示・対話部１７が、システムコントローラ５４から供給される商品選択信号Ｓ１４に基づいて、その注文情報を生成すると共に、ＩＣカード１６からシステムコントローラ５４を介してＩＣカード番号ＩＮを読み出し、これら注文情報とＩＣカード番号とからなる商品購入信号Ｓ１５を暗号化部５６に出力する。
【００５５】
暗号化部５６は、フラツシユメモリ５５からシステムコントローラ５４を介してユーザＩＤ／パスワードＵＰを読み出した後、このユーザＩＤ／パスワードＵＰと注文情報とをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを商品購入暗号化信号Ｓ５７として通信部１９に出力する。通信部１９は、この商品購入暗号化信号Ｓ５７を所定の変調方式で変調し、その結果得た商品購入暗号化信号Ｓ５８を電話回線網２０を介してプロトコール変換部２１に出力する。
【００５６】
プロトコール変換部２１は、商品購入暗号化信号Ｓ５８をインターネツトのプロトコールに変換し、その結果得た商品購入暗号化信号Ｓ５９を決裁サーバ５２の制御部５７に出力する。この制御部５７は、決済サーバ５２の各部全体を制御するようになされており、供給される商品購入暗号化信号Ｓ５９を顧客情報管理部５３、暗号解読部５８、認証部５９、在庫確認部２４、与信照会部２５及び購入確認部２６に出力する。
【００５７】
顧客情報管理部５３は、商品購入暗号化信号Ｓ５９のユーザＩＤをキーにして当該ユーザＩＤに対応するＩＣカード番号を検索し、これを制御部５７を介して暗号解読部５８に出力する。暗号解読部５８は、供給されるＩＣカード番号で、商品購入暗号化信号Ｓ５９中の暗号化されている部分を解読することにより、ユーザＩＤ／パスワードと注文情報とを得る。
【００５８】
認証部５９は、暗号解読部５８によつて解読されたユーザＩＤ／パスワードが、顧客情報管理部５３に登録されているユーザＩＤ／パスワードに一致するか否か確認する。一致することが確認された場合には、在庫確認部２４は、注文情報から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。
【００５９】
購入確認部２６は、注文識別番号を生成してメモリに記憶すると共に、確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、注文情報やユーザＩＤに対応するＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３の顧客管理システム３１に出力する。
【００６０】
送信システム３は、確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３１〜Ｓ２３Ｎを生成し、これら送信信号Ｓ２３１〜Ｓ２３Ｎに応じた電波をＩＲＤ５１に送信する。
【００６１】
ＩＲＤ５１は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ５１では、視聴者が購入確認の指示をすると、表示・対話部１７が、システムコントローラ５４から供給される確認指示信号Ｓ２８に基づいて、注文内容を確認したことを示す情報（以下、これを注文確認情報と呼ぶ）、注文識別番号、注文情報及びＩＣカード番号からなる注文確認信号Ｓ６０を生成し、これを暗号化部５６に出力する。
【００６２】
暗号化部５６は、注文確認信号Ｓ６０が供給されると、フラツシユメモリ５５からシステムコントローラ５４を介してユーザＩＤ／パスワードＵＰを読み出す。そして暗号化部５６は、ユーザＩＤ／パスワードと注文確認情報と注文識別番号と注文情報とをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを注文確認暗号化信号Ｓ６１として通信部１９に出力する。通信部１９は、この注文確認暗号化信号Ｓ６１を所定の変調方式で変調し、その結果得られる注文確認暗号化信号Ｓ６２を電話回線網２０を介してプロトコール変換部２１に出力する。
【００６３】
プロトコール変換部２１は、注文確認暗号化信号Ｓ６２をインターネツトのプロトコールに変換し、その結果得た注文確認暗号化信号Ｓ６３を決裁サーバ５２の制御部５７に出力する。この制御部５７は、供給される注文確認暗号化信号Ｓ６３を顧客情報管理部５３、暗号解読部５８、認証部５９、与信照会部２５及び購入確定部３５に出力する。
【００６４】
顧客情報管理部５３は、注文確認暗号化信号Ｓ６３のユーザＩＤをキーにして当該ユーザＩＤに対応するＩＣカード番号を検索し、これを制御部５７を介して暗号解読部５８に出力する。暗号解読部５８は、供給されるＩＣカード番号で、注文確認暗号化信号Ｓ６３中の暗号化されている部分を解読することにより、ユーザＩＤ／パスワード、注文識別番号及び注文情報とを得る。
【００６５】
認証部５９は、暗号解読部５８によつて解読されたユーザＩＤ／パスワードが、顧客情報管理部５３に登録されているユーザＩＤ／パスワードに一致するか否か確認する。一致することが確認された場合には、与信照会部２５は、顧客情報管理部５３からユーザＩＤ／パスワードに対応するＩＣカード番号ＩＮを読み出し、クレジツトカード情報部２８にアクセスして当該ＩＣカード番号ＩＮに対応するクレジツトカード番号ＣＮを読み出し、これを与信照会システム２９を介してクレジツト決済システム３０に与えることにより、クレジツトカード番号ＣＮに対応する視聴者の信用を照会する。
【００６６】
その後、購入確定部３５は、購入確認部２６のメモリに記憶されている注文識別番号ＯＮを制御部５７を介して読み出し、注文時の注文識別番号ＯＮと購入確認時の注文識別番号とが一致するか否か確認する。一致している場合には、購入確定部３５は、購入確定信号Ｓ３２を生成し、これを販売システム２７に出力することにより、商品の配送を手配すると共に、手配内容をトランザクシヨンに記録し、その後、在庫の引当てや実際の商品の発送、代金の回収などの処理を行う。
【００６７】
ここで図２との対応部分に同一符号を付して示す図４を用いて以上の構成における商品購入処理手順について説明する。決済サーバ５２は、視聴者登録の申込みがあると、申込みがあつた視聴者に対応するユーザＩＤ／パスワードを生成し、このユーザＩＤ／パスワードと当該視聴者が所有するＩＣカード１６のＩＣカード番号とを視聴者登録信号Ｓ５０として送信システム３に出力する。
【００６８】
送信システム３は、視聴者登録信号Ｓ５０を基に、ユーザＩＤ／パスワードをＩＣカード番号に対応する暗号化キーで暗号化することにより視聴者登録暗号化メツセージＳ５２を生成する。続いて送信システム３は、この視聴者登録暗号化メツセージＳ５２を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ５４１〜Ｓ５４Ｎを生成し、これら送信信号Ｓ５４１〜Ｓ５４Ｎに応じた電波をＩＲＤ５１に送信する。
【００６９】
ＩＲＤ５１は、受信した受信信号Ｓ５５のうち、視聴者登録暗号化メツセージＳ５６をＩＣカード番号に対応する復号化キーＫで復号化し、その結果得られるユーザＩＤ／パスワードをフラツシユメモリ５５に記憶する。
【００７０】
ところで販売システム２７は、放送するシヨツピングサービスの番組を制作し、これを番組データとして送信システム３のＶＴＲ４１１〜４ＮＭのうち所望のＶＴＲ４に記録する。送信システム３は、ＶＴＲ４１１〜４ＮＭから再生される番組データに対して所定のデータ処理を施すことにより送信信号Ｓ４１〜Ｓ４Ｎを生成した後、これら送信信号Ｓ４１〜Ｓ４Ｎに応じた電波をそれぞれ通信衛星２に向けて発射し、当該通信衛星２のトランスポンダを介してＩＲＤ５１に送信する。
【００７１】
ＩＲＤ５１では、視聴者がシヨツピングサービスの番組を選択すると、当該番組の画像をＴＶ画面に表示することにより、視聴者がシヨツピングサービスの番組を視聴することができる状態になる。この状態において、ＩＲＤ５１では、視聴者がＴＶ画面に表示される商品情報のうち、購入を希望する商品を選択すると、その注文情報とユーザＩＤ／パスワードとをＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを商品購入暗号化信号Ｓ５８としてプロトコール変換部２１に出力する。
【００７２】
プロトコール変換部２１は、商品購入暗号化信号Ｓ５８をインターネツトのプロトコールに変換し、その結果得た商品購入暗号化信号Ｓ５９を決済サーバ５２に出力する。決済サーバ５２は、商品購入暗号化信号Ｓ５９中の暗号化されている部分を、ユーザＩＤに対応するＩＣカード番号で解読することにより、ユーザＩＤ／パスワードと注文情報とを得る。そして決済サーバ５２は、注文情報から在庫確認信号Ｓ１８を生成し、これを販売システム２７に与えることにより、注文された商品の在庫を確認する。
【００７３】
続いて決済サーバ５２は、注文識別番号を生成してメモリに記憶すると共に、確認依頼メツセージを生成し、これら注文識別番号や確認依頼メツセージを、注文情報やＩＣカード番号と共に確認情報信号Ｓ１９として送信システム３に出力する。
【００７４】
送信システム３は、供給される確認情報信号Ｓ１９を基に、注文識別番号、注文情報及び確認依頼メツセージをＩＣカード番号に対応する暗号化キーで暗号化することによりＥＭＭメツセージＳ２１を生成する。続いて送信システム３は、このＥＭＭメツセージＳ２１を番組データと共に多重化した後、デイジタル変調を施すことにより送信信号Ｓ２３１〜Ｓ２３Ｎを生成し、これら送信信号Ｓ２３１〜Ｓ２３Ｎに応じた電波をＩＲＤ５１に送信する。
【００７５】
ＩＲＤ５１は、受信した受信信号Ｓ２４のうち、ＥＭＭメツセージＳ２５をＩＣカード番号に対応する復号化キーＫで復号化することによりメツセージＳ２６を生成し、当該メツセージＳ２６に応じた確認依頼メツセージをＴＶ画面に表示する。この状態において、ＩＲＤ５１では、視聴者が購入確認の指示をすると、ユーザＩＤ／パスワード、注文確認情報、注文識別番号及び注文情報をＩＣカード番号で暗号化し、この暗号化したものとユーザＩＤとを注文確認暗号化信号Ｓ６２として電話回線網２０を介してプロトコール変換部２１に出力する。プロトコール変換部２１は、注文確認暗号化信号Ｓ６２をインターネツトのプロトコールに変換し、その結果得た注文確認暗号化信号Ｓ６３を決済サーバ５２に出力する。
【００７６】
決済サーバ５２は、商品購入暗号化信号Ｓ６３中の暗号化されている部分を、ユーザＩＤに対応するＩＣカード番号で解読することにより、ユーザＩＤ／パスワード、注文識別番号及び注文情報を得る。そして決済サーバ５２は、ユーザＩＤ／パスワードに対応するクレジツトカード番号ＣＮを与信照会システム２９を介してクレジツト決済システム３０に供給することにより、視聴者の信用を照会する。
【００７７】
続いて決済サーバ５２は、購入確定信号Ｓ３２を生成し、これを販売システム２７に供給することにより、商品の配送を手配する。これと共に決済サーバ５２は、商品手配メツセージを生成し、これをＩＣカード番号と共に送信システム３に出力する。
【００７８】
送信システム３は、商品手配メツセージをＩＣカード番号に対応する暗号化キーで暗号化することにより商品手配暗号化メツセージを生成する。続いて送信システム３は、この商品手配暗号化メツセージを番組データと共に多重化した後、デイジタル変調を施すことによりトランスポンダ数に応じた送信信号を生成し、これら送信信号をＩＲＤ５１に送信する。
【００７９】
ＩＲＤ５１は、受信した商品手配暗号化メツセージをＩＣカード番号Ｉに対応する復号化キーＫで復号化して商品手配メツセージを生成し、当該商品手配メツセージに応じたメツセージをＴＶ画面に表示することにより、視聴者に商品を手配したことを通知する。
【００８０】
さらに決済サーバ５２は、トランザクシヨンに記録されている商品の手配内容を読み出して商品購入代金を算出し、これを送信システム３に通知する。送信システム３は、この商品購入代金にＴＶ視聴料を加算した金額をクレジツト決済システム３０に通知する。これを受けて、クレジツト決済システム３０は、これら商品購入代金とＴＶ視聴料とをまとめて視聴者に請求する。視聴者は、商品購入代金とＴＶ視聴料とをクレジツト決済システム３０に入金する。クレジツト決済システム３０は、入金された商品購入代金とＴＶ視聴料とを送信システム３に支払う。送信システム３は、このうちＴＶ視聴料のみを回収した後、商品購入代金を販売システム２７に入金する。販売システム２７は、商品購入代金を回収し、商品を視聴者に発送する。
【００８１】
以上の構成によれば、送信システム３から通信衛星２を介してＩＲＤ５１に送信する注文情報や確認依頼メツセージを、特定のＩＣカード１６のみでしか復号できないように暗号化すると共に、ＩＲＤ５１から電話回線２０を介して決済サーバ５２に伝送する注文情報や注文確認情報を、特定のＩＣカード１６のＩＣカード番号のみでしか復号できないように暗号化するようにしたことにより、既存のＩＣカード１６を用いて視聴者を認証することで、ネツトワーク侵入者によるなりすましや盗聴を防止することができ、かくして簡易な構成で通信の安全性を確保し得る。
【００８２】
（３）他の実施の形態
なお上述の第１及び第２の実施の形態においては、決済サーバ２２及び５２内に、注文された商品の在庫を確認する在庫確認部２４を設けた場合について述べたが、本発明はこれに限らず、在庫確認部２４を除いて決済サーバを構成しても良い。
【００８３】
また上述の第１及び第２の実施の形態においては、ＥＭＭメツセージＳ２１を通信衛星２のトランスポンダを介してＩＲＤ９及び５１に送信した場合について述べたが、本発明はこれに限らず、注文識別番号、注文情報及び確認依頼メツセージを暗号化したものを電話回線網２０などの地上系ネツトワークを介して送信しても良い。
【００８４】
また上述の第１及び第２の実施の形態においては、ショツピングサービスの番組を提供するデイジタル衛星放送システム１及び５０に適用した場合について述べたが、本発明はこれに限らず、インタラクテイブ放送サービスを提供するテレビジヨン放送装置に広く適用し得る。
【００８５】
また上述の第１及び第２の実施の形態においては、本発明を、送信システム３並びに決済サーバ２２及び５２に適用した場合について述べたが、本発明はこれに限らず、要は、情報端末から送信される所定の応答情報に基づく確認情報を、応答情報を発信した情報端末に対応する固有の暗号化方法で暗号化して当該情報端末に送信する情報センタに適用すれば良い。
【００８６】
さらに上述の第１及び第２の実施の形態においては、本発明を、ＩＲＤ９及び５１に適用した場合について述べたが、本発明はこれに限らず、要は、受信した確認情報を解読し応答情報内容と一致するか否かを判定する情報端末に適用すれば良い。
【図面の簡単な説明】
【００８７】
【図１】本発明の第１の実施の形態によるデイジタル衛星放送システムの構成を示すブロツク図である。
【図２】第１の実施の形態による商品購入処理手順を示す略線図である。
【図３】第２の実施の形態によるデイジタル衛星放送システムの構成を示すブロツク図である。
【図４】第２の実施の形態による商品購入処理手順を示す略線図である。
【符号の説明】
【００８８】
１、５０……デイジタル衛星放送システム、２……通信衛星、３……送信システム、９、５１……ＩＲＤ、１４、５４……システムコントローラ、１６……ＩＣカード、２２、５２……決済サーバ、２３、５７……制御部、２６……購入確認部、２７……販売システム、３２……ＥＭＭ生成・暗号化部、３４……ＥＭＭ復号化部。
【特許請求の範囲】
【請求項１】
情報センタから情報端末に送信される番組に応じて所定の第１の応答情報を上記情報端末から上記情報センタに送信することにより、上記情報センタが上記第１の応答情報に応じたサービス処理を実行する情報放送方法において、
上記情報センタは、上記第１の応答情報に基づく第１の確認情報を、上記第１の応答情報を発信した上記情報端末に対応する固有の暗号化方法で暗号化して、暗号化した当該第１確認情報を上記番組と共に放送を介して上記情報端末に送信し、
上記情報端末は、上記第１の応答情報を所定の地上回線を介して上記情報センタに送信すると共に、当該情報センタから送信される上記第１の確認情報を受信して解読する
ことを特徴とする情報放送方法。
【請求項２】
上記情報端末は、
上記情報センタから上記番組と共に送信される上記第１の確認情報に応じて所定の第２の応答情報を上記情報センタに送信し、
上記情報センタは、
上記第２の応答情報に基づく第２の確認情報を、上記第２の応答情報を発信した上記情報端末に対応する固有の暗号化方法で暗号化して上記番組と共に当該情報端末に送信する
ことを特徴とする請求項１に記載の情報放送方法。
【請求項３】
上記第１の応答情報は、上記情報端末を識別するための識別情報を含む
ことを特徴とする請求項１に記載の情報放送方法。
【請求項４】
上記情報端末は、
上記識別情報としてのＩＣカード番号を含むＩＣカードを有する
ことを特徴とする請求項３に記載の情報放送方法。
【請求項５】
上記情報端末は、着脱可能なＩＣカードを有し、当該ＩＣカードの識別情報で上記第１の応答情報を暗号化する
ことを特徴とする請求項１に記載の情報放送方法。
【請求項６】
上記第１の応答情報は、ユーザＩＤ及びパスワードを含み、上記ＩＣカードの上記識別情報により暗号化される
ことを特徴とする請求項５に記載の情報放送方法。
【請求項７】
上記情報端末は、
上記情報センタから発行される上記ユーザＩＤ及び上記パスワードを予め記憶している
ことを特徴とする請求項６に記載の情報放送方法。
【請求項８】
上記情報端末は、
上記情報センタから送信される上記第１の確認情報に応じた所定の第２の応答情報を、上記地上回線を介して上記情報センタに送信し、
上記情報センタは、
上記情報端末から送信される上記第２の応答情報に基づく所定の第２の確認情報を、上記放送を介して上記番組と共に上記情報端末に送信する
ことを特徴とする請求項２に記載の情報放送方法。
【請求項９】
情報センタから送信される番組に応じた所定の第１の応答情報を上記情報センタに送信すると共に、当該第１の応答情報により上記情報センタが実行する上記第１の応答情報に応じたサービス処理に使用される受信機において、
所定の地上回線を介して上記第１の応答情報を上記情報センタに送信する送信部と、
上記受信機に対応する固有の暗号化方法で暗号化されて上記情報センタから番組と共に放送を介して送信される、上記第１の応答情報に基づく第１の確認情報を受信する受信部と、
上記受信部により受信された上記第１の確認情報を解読する解読部と
を具えることを特徴とする受信機。
【請求項１０】
上記送信部は、
上記情報センタから上記番組と共に送信される上記第１の確認情報に応じた所定の第２の応答情報を上記情報センタに送信し、
上記受信部は、
上記受信機に対応する固有の暗号化方法で暗号化されて上記情報センタから上記番組と共に送信される、上記第２の応答情報に基づく第２の確認情報を受信し、
上記解読部は、
上記受信部により受信された上記第２の確認情報を解読する
ことを特徴とする請求項９に記載の受信機。
【請求項１１】
上記受信機を識別する識別情報を記憶する所定の記憶部を具え、
上記第１の応答情報は、上記記憶部に記憶された上記識別情報を含む
ことを特徴とする請求項９に記載の受信機。
【請求項１２】
上記送信部は、
上記識別情報を含んだ上記第１の応答情報を上記情報センタに送信する
ことを特徴とする請求項１１に記載の受信機。
【請求項１３】
上記記憶部に記憶された上記識別情報に基づいて上記第１の応答情報を暗号化する暗号化部
を具え、
上記送信部は、
上記暗号化部により暗号化された上記第１の応答情報を上記情報センタに送信する
ことを特徴とする請求項１１に記載の受信機。
【請求項１４】
番組を送信すると共に、当該番組に応じて受信機から送信される所定の第１の応答情報に応じて所定のサービス処理を実行する情報センタにおいて、
上記受信機から地上回線を介して送信される上記第１の応答情報を受信する受信部と、
上記受信機毎にそれぞれ対応する暗号化情報を記憶する記憶部と、
上記受信部で受信した上記第１の応答情報を送信した上記受信機に対応する上記暗号化情報を上記記憶部から読み出し、読み出した当該暗号化情報により、当該第１の応答情報に基づく第１の確認情報を暗号化する暗号化部と、
上記暗号化部により暗号化された上記第１の確認情報を、番組と共に放送を介して上記受信機に送信する送信部と
を具えることを特徴とする情報センタ。
【請求項１５】
上記第１の応答情報は、上記情報端末を識別するための識別情報を含む
ことを特徴とする請求項１４に記載の情報センタ。
【請求項１６】
上記受信機から送信される、暗号化された上記第１の応答情報を上記受信部により受信したときに、当該第１の応答情報に含まれる上記識別情報に応じて、暗号化された当該第１の応答情報を解読する解読部
を具えることを特徴とする請求項１５に記載の情報センタ。
【請求項１７】
上記送信部は、
上記第１の確認情報を、上記番組と共に上記受信機に繰り返し送信する
ことを特徴とする請求項１５に記載の情報センタ。
【請求項１８】
情報センタから送信される番組に応じた所定の第１の応答情報を上記情報センタに送信すると共に、当該第１の応答情報により上記情報センタが実行する上記第１の応答情報に応じたサービス処理に使用される受信機の受信方法において、
上記第１の応答情報を上記情報センタに送信した結果、上記受信機に対応する固有の暗号化方法で暗号化されて放送を介して上記情報センタから番組と共に送信される、上記第１の応答情報に基づく第１の確認情報を受信し、
受信した上記第１の確認情報を解読する
ことを特徴とする受信方法。
【請求項１】
情報センタから情報端末に送信される番組に応じて所定の第１の応答情報を上記情報端末から上記情報センタに送信することにより、上記情報センタが上記第１の応答情報に応じたサービス処理を実行する情報放送方法において、
上記情報センタは、上記第１の応答情報に基づく第１の確認情報を、上記第１の応答情報を発信した上記情報端末に対応する固有の暗号化方法で暗号化して、暗号化した当該第１確認情報を上記番組と共に放送を介して上記情報端末に送信し、
上記情報端末は、上記第１の応答情報を所定の地上回線を介して上記情報センタに送信すると共に、当該情報センタから送信される上記第１の確認情報を受信して解読する
ことを特徴とする情報放送方法。
【請求項２】
上記情報端末は、
上記情報センタから上記番組と共に送信される上記第１の確認情報に応じて所定の第２の応答情報を上記情報センタに送信し、
上記情報センタは、
上記第２の応答情報に基づく第２の確認情報を、上記第２の応答情報を発信した上記情報端末に対応する固有の暗号化方法で暗号化して上記番組と共に当該情報端末に送信する
ことを特徴とする請求項１に記載の情報放送方法。
【請求項３】
上記第１の応答情報は、上記情報端末を識別するための識別情報を含む
ことを特徴とする請求項１に記載の情報放送方法。
【請求項４】
上記情報端末は、
上記識別情報としてのＩＣカード番号を含むＩＣカードを有する
ことを特徴とする請求項３に記載の情報放送方法。
【請求項５】
上記情報端末は、着脱可能なＩＣカードを有し、当該ＩＣカードの識別情報で上記第１の応答情報を暗号化する
ことを特徴とする請求項１に記載の情報放送方法。
【請求項６】
上記第１の応答情報は、ユーザＩＤ及びパスワードを含み、上記ＩＣカードの上記識別情報により暗号化される
ことを特徴とする請求項５に記載の情報放送方法。
【請求項７】
上記情報端末は、
上記情報センタから発行される上記ユーザＩＤ及び上記パスワードを予め記憶している
ことを特徴とする請求項６に記載の情報放送方法。
【請求項８】
上記情報端末は、
上記情報センタから送信される上記第１の確認情報に応じた所定の第２の応答情報を、上記地上回線を介して上記情報センタに送信し、
上記情報センタは、
上記情報端末から送信される上記第２の応答情報に基づく所定の第２の確認情報を、上記放送を介して上記番組と共に上記情報端末に送信する
ことを特徴とする請求項２に記載の情報放送方法。
【請求項９】
情報センタから送信される番組に応じた所定の第１の応答情報を上記情報センタに送信すると共に、当該第１の応答情報により上記情報センタが実行する上記第１の応答情報に応じたサービス処理に使用される受信機において、
所定の地上回線を介して上記第１の応答情報を上記情報センタに送信する送信部と、
上記受信機に対応する固有の暗号化方法で暗号化されて上記情報センタから番組と共に放送を介して送信される、上記第１の応答情報に基づく第１の確認情報を受信する受信部と、
上記受信部により受信された上記第１の確認情報を解読する解読部と
を具えることを特徴とする受信機。
【請求項１０】
上記送信部は、
上記情報センタから上記番組と共に送信される上記第１の確認情報に応じた所定の第２の応答情報を上記情報センタに送信し、
上記受信部は、
上記受信機に対応する固有の暗号化方法で暗号化されて上記情報センタから上記番組と共に送信される、上記第２の応答情報に基づく第２の確認情報を受信し、
上記解読部は、
上記受信部により受信された上記第２の確認情報を解読する
ことを特徴とする請求項９に記載の受信機。
【請求項１１】
上記受信機を識別する識別情報を記憶する所定の記憶部を具え、
上記第１の応答情報は、上記記憶部に記憶された上記識別情報を含む
ことを特徴とする請求項９に記載の受信機。
【請求項１２】
上記送信部は、
上記識別情報を含んだ上記第１の応答情報を上記情報センタに送信する
ことを特徴とする請求項１１に記載の受信機。
【請求項１３】
上記記憶部に記憶された上記識別情報に基づいて上記第１の応答情報を暗号化する暗号化部
を具え、
上記送信部は、
上記暗号化部により暗号化された上記第１の応答情報を上記情報センタに送信する
ことを特徴とする請求項１１に記載の受信機。
【請求項１４】
番組を送信すると共に、当該番組に応じて受信機から送信される所定の第１の応答情報に応じて所定のサービス処理を実行する情報センタにおいて、
上記受信機から地上回線を介して送信される上記第１の応答情報を受信する受信部と、
上記受信機毎にそれぞれ対応する暗号化情報を記憶する記憶部と、
上記受信部で受信した上記第１の応答情報を送信した上記受信機に対応する上記暗号化情報を上記記憶部から読み出し、読み出した当該暗号化情報により、当該第１の応答情報に基づく第１の確認情報を暗号化する暗号化部と、
上記暗号化部により暗号化された上記第１の確認情報を、番組と共に放送を介して上記受信機に送信する送信部と
を具えることを特徴とする情報センタ。
【請求項１５】
上記第１の応答情報は、上記情報端末を識別するための識別情報を含む
ことを特徴とする請求項１４に記載の情報センタ。
【請求項１６】
上記受信機から送信される、暗号化された上記第１の応答情報を上記受信部により受信したときに、当該第１の応答情報に含まれる上記識別情報に応じて、暗号化された当該第１の応答情報を解読する解読部
を具えることを特徴とする請求項１５に記載の情報センタ。
【請求項１７】
上記送信部は、
上記第１の確認情報を、上記番組と共に上記受信機に繰り返し送信する
ことを特徴とする請求項１５に記載の情報センタ。
【請求項１８】
情報センタから送信される番組に応じた所定の第１の応答情報を上記情報センタに送信すると共に、当該第１の応答情報により上記情報センタが実行する上記第１の応答情報に応じたサービス処理に使用される受信機の受信方法において、
上記第１の応答情報を上記情報センタに送信した結果、上記受信機に対応する固有の暗号化方法で暗号化されて放送を介して上記情報センタから番組と共に送信される、上記第１の応答情報に基づく第１の確認情報を受信し、
受信した上記第１の確認情報を解読する
ことを特徴とする受信方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００７−３００６５１（Ｐ２００７−３００６５１Ａ）
【公開日】平成１９年１１月１５日（２００７．１１．１５）
【国際特許分類】
【出願番号】特願２００７−１３５９４３（Ｐ２００７−１３５９４３）
【出願日】平成１９年５月２２日（２００７．５．２２）
【分割の表示】特願平９−３３８９９５の分割
【原出願日】平成９年１２月９日（１９９７．１２．９）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成１９年１１月１５日（２００７．１１．１５）
【国際特許分類】
【出願日】平成１９年５月２２日（２００７．５．２２）
【分割の表示】特願平９−３３８９９５の分割
【原出願日】平成９年１２月９日（１９９７．１２．９）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]