条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード
【課題】サービスプロバイダがサービスに関する資格を得たユーザだけにサービスを提供し得る条件付きアクセスシステムを提供する。
【解決手段】サービスプロバイダによって提供されるサービスは、制御語によりスクランブル処理された項目により構成される。制御語を秘密状態に保つため、制御語は、鍵Ｋを用いるアルゴリズムで暗号化された後に供給される。各ユーザの資格は、資格管理メッセージＥＭＭで転送される。制御語暗号化アルゴリズムの鍵Ｋは、メッセージＥＭＭに含まれる。
【解決手段】サービスプロバイダによって提供されるサービスは、制御語によりスクランブル処理された項目により構成される。制御語を秘密状態に保つため、制御語は、鍵Ｋを用いるアルゴリズムで暗号化された後に供給される。各ユーザの資格は、資格管理メッセージＥＭＭで転送される。制御語暗号化アルゴリズムの鍵Ｋは、メッセージＥＭＭに含まれる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は条件付きアクセスシステムに関する。条件付きアクセスシステムとは、サービスプロバイダがサービスに関する資格を得たユーザだけにサービスを提供することができるシステムである。このようなシステムには、例えば、有料テレビジョンシステムがある。
【背景技術】
【０００２】
当業者に知られる如く、サービスプロバイダによって提供されるサービスは、制御語によりスクランブル処理された項目により構成される。スクランブルされた項目は、資格が許可されたレベルのユーザしかスクランブル解除できないので、資格が許可されたレベルのユーザだけにより読まれる。以下では、ＥＣＧ（「電子的符号化品(Electronically Coded Good) 」の略語）がスクランブル処理されていない項目を表わすとき、スクランブル処理された項目をＩＥ（ＥＣＧ）のように表わす。
【０００３】
スクランブル処理された項目のスクランブルを解除するため、サービスプロバイダは、項目をスクランブルするため用いられた制御語を各ユーザに配布する。制御語を秘密状態に保つため、制御語は、鍵Ｋを用いるアルゴリズムで暗号化された後に供給される。種々の暗号化された制御語は、一般的にＥＣＭ（「資格制御メッセージ(Entitlement Control Message)」の略語）と称されるメッセージ中でユーザに転送される。
【０００４】
サービスプロバイダは、許可されたユーザだけに自分のサービスへのアクセス権を与えるため、許可された各ユーザにスマートカード及びデコーダを給付する。スマートカードは、一方で、ユーザが配布されたサービスに対し保有する資格を確認し、かつ、記録することが可能であり、他方で、暗号化された制御語を鍵Ｋを用いて解読できるようにする。この目的のため、スマートカードは、制御語の暗号化を行ったアルゴリズムの鍵Ｋを含む。デコーダは、スマートカードから送出される解読された制御語を含む項目に基づいて、スクランブル処理された項目のスクランブルを解除することが可能である。
【０００５】
各ユーザの資格は、一般的にＥＭＭ（「資格管理メッセージ(Entitlement Management Messages) 」の略語）と称されるメッセージで転送される。従来技術によれば、ユーザ専用のＥＭＭは、第１、第２及び第３の３個の主要項目により構成される。
−第１の項目はユーザのカードのアドレスを与える。
−第２の項目はユーザの資格の記述を与える。
−第３の項目は、ＥＭＭを確認し、かつ、ＥＭＭに含まれたユーザの資格が本当にそのユーザのため確保された資格であるかどうかを照合できるようにする。
【０００６】
ユーザのデコーダがサービスプロバイダにより与えられた種々のアドレスの中から自分に関係したカードのアドレスを認識するとき、認識されたアドレスに対応するＥＭＭが解析される。ＥＭＭの解析は制御語を暗号化するための鍵Ｋに依存した解析アルゴリズムを用いて行われる。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
制御語を暗号化するためのアルゴリズムの鍵Ｋは各ユーザカードに収容されている。従って、１枚のカードに対する侵害行為によって、鍵Ｋが突き止められる。サービスプロバイダによって供給され、同一の鍵Ｋを含む他の全てのカード上に、不正なユーザ資格が作成され、記録される。侵害されたカードに含まれるユーザ資格を上記の他のカードに複製することも可能である。従って、プロバイダによって提供されるサービスは保護されなくなる。
【課題を解決するための手段】
【０００８】
本発明は新規の条件付きアクセスシステムに係り、特に、新規の資格管理メッセージ（ＥＭＭ）の定義、並びに、ユーザカードに収納される種々の機能の新規の定義に関する。従って、本発明によるメッセージは、鍵Ｋを伴うアルゴリズムによって暗号化された後にユーザに供給される制御語を用いてスクランブル処理された項目により構成されたサービスに対しユーザが保有する資格を定義するメッセージ（ＥＭＭ）であって、上記メッセージは、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる項目を含む。上記メッセージ（ＥＭＭ）は、制御語を暗号化するアルゴリズムの鍵Ｋを含む。
【０００９】
更に、制御語を用いてスクランブル処理され、少なくとも一人のユーザに提供されたサービスのスクランブルを解除する本発明の方法は、鍵Ｋを用いるアルゴリズムで暗号化された少なくとも１個の制御語を含む第１のメッセージ（ＥＣＭ）を上記ユーザに供給する段階と、上記ユーザの資格を収容する第２のメッセージ（ＥＭＭ）を上記ユーザに供給する段階と、上記第２のメッセージ（ＥＭＭ）に収容された上記資格が上記ユーザのため確保された資格であるかを確認、照合する段階とからなる。鍵Ｋは上記第２のメッセージ（ＥＭＭ）中に上記ユーザに与えられる。
【００１０】
鍵Ｋを用いるアルゴリズムで暗号化され、受信された制御語を暗号解読し、暗号解読後に、スクランブル処理されたサービスのスクランブルを解除する本発明のスマートカードは、ユーザの資格の確認を制御する第１の制御鍵を保有し、ユーザの資格を確認する回路と、第２の制御鍵を保有し、上記サービスと関係したアクセス条件を確認する回路とにより構成される。上記第１の制御鍵は上記鍵Ｋとは異なる。本発明の好ましい一実施例によれば、上記第１の制御鍵は上記カードに対し個別の鍵であり、従って、カード相互間で異なる。
【００１１】
更に、サービスプロバイダがサービスに対する資格を得たユーザだけに制御語によってスクランブル処理された項目により構成されたサービスを提供することが可能になる本発明の条件付きアクセスシステムは、各ユーザに対する少なくとも１台のデコーダと少なくとも１台のユーザカードとからなり、上記ユーザカードは、一方で、上記サービスプロバイダにより供給された上記サービスに対し、第１のメッセージ（ＥＭＭ）により上記ユーザに伝達された上記ユーザの資格を確認、記録することが可能な回路と、他方で、鍵Ｋを伴うアルゴリズムにより暗号化され、第２のメッセージ（ＥＣＭ）により上記ユーザカードに伝達された制御語から上記制御語を得ることが可能な回路とからなる。
【００１２】
上記ユーザカードは、上記の本発明によるスマートカードのようなカードであり、上記第１のメッセージ（ＥＭＭ）は、上記本発明のメッセージのようなユーザによって保有される資格を定義し得るメッセージである。本発明によれば、プロバイダにより供給されたサービスの保護が非常に高められることである。１枚以上のユーザカードに対する侵害行為は、実際上、所謂権利侵害者に全く利益を与えない。
【発明の効果】
【００１３】
本発明によれば、プロバイダにより提供されたサービスの保護が非常に高められる利点が得られる。１枚以上のユーザカードに対する侵害行為は、実際上、所謂権利侵害者に対し、全く利益を与えない。
【発明を実施するための最良の形態】
【００１４】
以下、添付図面を参照して、本発明の好ましい実施例の説明を読むことにより、本発明の他の特徴及び利点が明らかになる。全図面を通して同一のラベルは同一の要素を表わす。図１の（ａ）には従来技術による第１の資格管理メッセージＥＭＭフォーマットが示される。同図に示された資格管理メッセージＥＭＭは、主要な３項目を含む本文Ｃ１ａと、ヘッダ４とからなり、ヘッダの内容Ｈ１は、特に、本文Ｃ１ａに含まれる項目のタイプ及びサイズを与える。
【００１５】
本体Ｃ１ａは、ユーザのカードのアドレスＡＤを格納する第１の項目１と、ユーザの資格の記述を格納する第２の項目２と、キューＨＡＳＨK を格納する第３の項目３とにより構成される。キューＨＡＳＨK は、鍵Ｋに依存して上記の資格管理メッセージＥＭＭの解析が行えるようにする。図１の（ｂ）は従来技術の第２の資格管理メッセージＥＭＭフォーマットを示す。資格管理メッセージは、ヘッダ４と本文Ｃ１ｂとにより構成される。
【００１６】
本文Ｃ１ｂに含まれる項目５及び項目６は、夫々、ユーザのカードのアドレスＡＤ、及び、鍵Ｋを用いたアルゴリズムで暗号化され、アドレスＡＤと関係したユーザの資格の記述Ｅ（ユーザの資格）K,ADを含む。この資格管理メッセージＥＭＭフォーマットによれば、資格管理メッセージＥＭＭに含まれる資格の確認及び照合は、暗号化された資格の暗号解読の動作により行われる。
【００１７】
図２には従来技術による資格制御メッセージＥＣＭのフォーマットが示される。資格管理メッセージＥＣＭは本文Ｃ２及びヘッダ７により構成され、ヘッダ７の内容Ｈ２は、特に、本文Ｃ２に含まれる項目のタイプ及びサイズを与える。本文Ｃ２は、特に、サービスプロバイダにより提供されたサービスと関係したアクセス条件の集合を格納する第１の項目８と、制御語Ｃｗｉを鍵Ｋを伴うアルゴリズムで暗号化した制御語Ｅ（Ｃｗｉ）K を格納する第２の項目９と、鍵Ｋに依存し、アクセス条件の内容を確認及び照合し得るようにするキューＨＡＳＨKを格納する第３の項目１０とからなる。制御語Ｃｗｉは現時点の制御語、即ち、現時に読まれたプログラムの一部のスクランブルを解除させ得る制御語を表わす。
【００１８】
当業者には公知の如く、資格制御メッセージＥＭＭはサービスプロバイダによってスクランブル処理された項目ＩＥ（ＥＣＧ）と共に転送される。図２に示された資格制御メッセージＥＣＭフォーマットは、資格制御メッセージＥＣＭフォーマットの一例に過ぎない。特に、図２に記載された資格制御メッセージＥＣＭを構築する種々のブロック（７，８，９，１０）の順番は、変更してもよい。
【００１９】
図３は従来技術のユーザカードの概要図である。ユーザカード１１は、５個の主要な回路、即ち、ユーザの資格を確認する回路１２と、確認されたユーザの資格を記憶する回路１３と、アクセスを制御する回路１４と、資格制御メッセージＥＣＭを確認する回路１５と、暗号化された制御語を暗号解読する回路２７とにより構成される。
【００２０】
資格管理メッセージＥＭＭのフォーマット（例えば、図１の（ａ）及び（ｂ）を参照のこと）とは無関係に、確認回路１２は、資格管理メッセージＥＭＭに基づいて上記のユーザアドレス認識及びユーザの資格の解析の動作を行う。この目的のため、確認回路１２は暗号化アルゴリズムの鍵Ｋを保有する。資格管理メッセージＥＭＭが確認されたならば、資格管理メッセージＥＭＭに含まれたユーザの資格は確認された資格を記憶する回路１３に格納される。
【００２１】
資格制御メッセージＥＣＭを確認する回路１５は、ユーザの資格に基づいて確認回路１２により行われた動作と同じ動作を、資格制御メッセージＥＣＭに含まれたアクセス条件８に基づいて行える。確認回路１５は鍵Ｋを保有する。暗号解読回路２７は制御語を暗号解読することが可能である。この目的のため、暗号解読回路２７は制御語を暗号化するアルゴリズムの鍵Ｋを更に有する。
【００２２】
アクセス制御回路１４は、確認されたアクセス条件を確認されたユーザの資格と比較する。確認されたアクセス条件が確認されたユーザの資格と対応するならば、アクセス制御回路１４から送出され、暗号解読回路２７に供給された信号Ｓは、確認回路１５から発生した暗号化された制御語Ｅ（Ｃｗｉ）k の暗号解読を認証する。確認されたアクセス条件が確認されたユーザの資格と対応しない場合には、信号Ｓは暗号解読を認証しない。
【００２３】
暗号解読処理の種々の段階の終了時に、暗号解読された制御語Ｃｗｉは、スクランブル処理された項目ＩＥ（ＥＣＧ）のスクランブルが解除されるように暗号解読回路２７により発生される。上記の如く、単一のユーザカードに対する侵害行為は、鍵Ｋへのアクセス権を許可し、プロバイダにより供給されたサービスの集合の保護を破壊する。
【００２４】
図４の（ａ）には本発明による第１の資格管理メッセージＥＭＭフォーマットが示される。ユーザの資格管理メッセージＥＭＭの本文Ｃ３ａは、以下の４個の主要項目、即ち、ユーザのアドレス及びユーザの資格の記述を夫々構成する項目１及び２と、制御語を暗号化するアルゴリズムの鍵Ｋを収容する項目１６と、ＫＣが鍵Ｋとは異なる鍵を表わすとき、ハッシュキューＨＡＳＨKCを収容する項目１７とにより構成される。
【００２５】
本発明の好ましい実施例によれば、鍵ＫＣは各ユーザ毎に固有であり、カード相互間で異なる。他の実施例によれば、鍵ＫＣはユーザカードのグループ毎に固有である。図４の（ｂ）には本発明による第２の資格管理メッセージＥＭＭフォーマットが示される。同図を参照するに、資格管理メッセージＥＭＭの本文Ｃ３ｂは、項目１８、１９及び２０の主要３項目からなる。
【００２６】
項目１８及び１９は、ユーザカードのアドレスＡＤと、鍵ＫＣを備え、かつ、アドレスＡＤに関係したアルゴリズムで暗号化されたユーザの資格の記述Ｅ（ユーザの資格）KC,AD とからなる。鍵ＫＣは鍵Ｋとは異なる。本発明の好ましい実施例によれば、鍵ＫＣは各ユーザカード毎に個別であり、カード相互間で相違する。他の実施例によれば、鍵ＫＣはユーザカードのグループ毎に固有である。
【００２７】
上記資格管理メッセージＥＭＭフォーマットによれば、資格管理メッセージＥＭＭに収容された資格の確認及び照合は、暗号化された資格を暗号解読する動作により行われる。項目２０は鍵ＫＣによるアルゴリズムを用いて暗号化された制御語Ｅ（Ｋ）KCを暗号化する鍵Ｋを含む。
【００２８】
資格管理メッセージＥＭＭのフォーマットとは無関係に、資格管理メッセージＥＭＭがユーザに伝送されない限り、制御語を暗号化する鍵Ｋがユーザのカードに保有されない点が有利である。図５は、本発明によるユーザカード、並びに、本発明よる資格制御メッセージＥＣＭ及び資格管理メッセージＥＭＭの概要図である。ユーザカード２１は以下の５個の主要回路、即ち、ユーザの資格を確認する回路２２と、ユーザの確認された資格を記憶する回路２３と、アクセスを制御する回路２４と、資格制御メッセージＥＣＭを確認する回路２５と、暗号化された制御語を暗号解読する回路２６とにより構成される。
【００２９】
図５の資格管理メッセージＥＭＭは、図４の（ａ）に示されたタイプのメッセージである。本発明によるユーザカードは、図４の（ｂ）に示された資格管理メッセージＥＭＭとともに動作させてもよい。本発明によれば、資格管理メッセージＥＭＭは、鍵ＫＣで制御された確認アルゴリズムを用いて解析される。鍵ＫＣは確認回路２２に含まれる。
【００３０】
一方、資格制御メッセージＥＣＭは、鍵ＫＳＰで制御された確認アルゴリズムを用いて解析される。この目的のため、本発明の枠組みの範囲内で、資格制御メッセージＥＣＭは、鍵ＫＳＰに依存してキューＨＡＳＨKSP を収容する項目２８を含む。鍵ＫＳＰは確認回路２５に保有される。鍵ＫＳＰは鍵Ｋとは異なる。本発明の好ましい実施例によれば、鍵ＫＳＰはサービスプロバイダ毎に固有である。
【００３１】
アクセス制御回路２４は、確認されたアクセス条件を確認されたユーザの資格と比較する。確認されたアクセス条件が確認されたユーザの資格と対応するならば、アクセス制御回路２４から送出され、暗号解読回路２６に供給された信号Ｙ（Ｋ）は、制御語の暗号解読を認証する。信号Ｙ（Ｋ）は、鍵Ｋを暗号解読回路２６に伝送するため鍵Ｋを保有する。暗号化された制御語Ｅ（Ｃｗｉ）K は、確認回路２５から暗号解読２６に転送される。次に、制御語の暗号解読が行われる。暗号解読処理の種々の段階の終了時に、暗号解読された制御語Ｃｗｉは、スクランブル処理された項目のスクランブルが解除され得るように、暗号解読回路２６により発生される。
【００３２】
確認されたアクセス条件が確認されたユーザの資格に対応しない場合に、制御語の暗号解読は認証されない。本発明によれば、ユーザの資格の確認は、ユーザ又はユーザのグループ毎に個別の鍵ＫＣによって制御される。従って、ユーザカードに対する侵害行為は、侵害行為を受けたカード自体だけを危険に晒し、並びに、鍵ＫＣが全く同一のユーザのグループにより共有されている場合にそのユーザと同一グループ内のユーザカードだけを危険に晒す。従って、他の全てのユーザは保護され続ける点が有利である。
【００３３】
上記の本発明の実施例によれば、鍵Ｋはプロバイダにより供給された全てのサービスに対し同一である。本発明は、プロバイダにより供給された種々のサービスが、暗号化鍵がサービス相互間で相違し、或いは、サービスのグループ相互間で相違するアルゴリズムにより暗号化された制御語でスクランブル処理される実施例を実現する。
【００３４】
これによる利点は、特に、一般的に「オフライン」システムと称され、スクランブル処理された項目ＩＥ（ＥＣＧ）及び資格制御メッセージＥＣＭが、例えば、コンパクトディスク、ディジタルビデオディスク、又は、他のＣＤ−ＲＯＭ（コンパクトディスク読み出し専用メモリ）のような自立型データ媒体に格納されているシステムの場合に得られる。
【００３５】
更に、ユーザカードに対する侵害行為は、プロバイダの全てのサービスが同一の鍵Ｋで暗号化された制御語を用いてスクランブル処理される場合よりも利益が欠ける点で有利である。従って、ユーザカードに対する侵害行為は、プロバイダによって提供される種々のサービスに関して非常に部分的なアクセスしか与えない。
【００３６】
例えば、映画のような種々のサービスをサービス相互間で鍵が相違するアルゴリズムを用いてスクランブル処理することは、サービスの制御語を暗号化するアルゴリズムの鍵と、ユーザの資格を確認するアルゴリズムに関係した鍵とが同一である従来技術の条件付きアクセスシステムの枠組みの範囲内では考えられなかった。従って、サービスプロバイダは、各サービス又はサービスのグループ毎に個別のカードを各ユーザに供給する必要があった。このようなカードの数の増加は、実用上の理由及び費用的な理由の両面で非現実的である。
【００３７】
一般的に言うと、本発明の実施例の形態に左右されることなく、即ち、プロバイダによって提供された種々のサービスが制御語を暗号化する単一の鍵Ｋに関係しているか、或いは、異なる暗号化鍵Ｋj （ｊ＝１，２，．．．，ｍ）に関係しているかには係わらず、本発明は、「オフライン」タイプの条件付きアクセスシステムだけではなく、スクランブル処理された項目ＩＥ（ＥＣＧ）が単一の信号源からサービスプロバイダの種々の顧客に同時に配布された信号により構成された項目である「オンライン」タイプの条件付きアクセスシステムにも適用される。
【００３８】
なお、実施形態には以下が含まれる。
（付記１）鍵Ｋを用いるアルゴリズムで暗号化された後にユーザに供給される制御語によってスクランブル処理された項目により構成されたサービスに対しユーザが保有する資格を定義し得るメッセージ（ＥＭＭ）であって、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる項目を含み、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目は、鍵（ＫＣ）により制御され、上記制御語を暗号化するアルゴリズムの上記鍵Ｋを含むことを特徴とするメッセージ（ＥＭＭ）。
（付記２）該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目は、上記制御語を暗号化するアルゴリズムの上記鍵Ｋとは異なることを特徴とする付記１記載のメッセージ（ＥＭＭ）。
（付記３）該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目を制御する上記鍵（ＫＣ）は、各ユーザ毎又はユーザのグループ毎に個別であることを特徴とする付記１又は２記載のメッセージ（ＥＭＭ）。
（付記４）制御語（Ｃｗｉ）を用いてスクランブル処理され、少なくとも一人のユーザに提供され、スクランブル処理されたサービスのスクランブルを解除し得る方法であって、鍵Ｋを用いるアルゴリズムで暗号化された少なくとも１個の制御語を含む第１のメッセージ（ＥＣＭ）を上記ユーザに供給し得る段階と、上記ユーザの資格を収容する第２のメッセージ（ＥＭＭ）を上記ユーザに供給し得る段階と、上記第２のメッセージ（ＥＭＭ）に収容された上記資格が上記ユーザのため確保された資格であるかを確認、照合し得る段階とからなり、上記鍵Ｋは上記第２のメッセージ（ＥＭＭ）で上記ユーザに与えられることを特徴とする方法。
（付記５）上記第２のメッセージ（ＥＭＭ）に収容された上記資格を確認、照合し得る段階は、上記鍵Ｋとは異なる鍵（ＫＣ）により制御される項目を用いて行われることを特徴とする付記４記載の方法。
（付記６）上記項目を制御する上記鍵（ＫＣ）は、各ユーザ毎又はユーザのグループ毎に個別であることを特徴とする付記５記載の方法。
（付記７）鍵Ｋを用いるアルゴリズムで暗号化され、受信された制御語を暗号解読し、暗号解読後に、スクランブル処理されユーザに提供されたサービスのスクランブルを解除し得るスマートカードであって、ユーザの資格の確認を制御し得る第１の制御鍵（ＫＣ）を保有し、上記ユーザの資格を確認する回路と、第２の制御鍵（ＫＳＰ）を保有し、サービスプロバイダにより提供された上記サービスと関係したアクセス条件を確認する回路とにより構成され、上記第１の制御鍵（ＫＣ）は上記鍵Ｋとは異なることを特徴とするカード。
（付記８）上記第１の制御鍵（ＫＣ）は、カード毎又はカードのグループ毎に個別であることを特徴とする付記７記載のカード。
（付記９）上記第２の制御鍵（ＫＳＰ）は、上記サービスプロバイダ毎に個別であることを特徴とする付記７又は８記載のカード。
（付記１０）サービスプロバイダがサービスに対する資格を得たユーザだけに制御語（Ｃｗｉ）によってスクランブル処理された項目により構成されたサービスを提供することが可能になる条件付きアクセスシステムであって、ユーザ一人当たりにつき、少なくとも１台のデコーダと少なくとも１台のユーザカードとからなり、上記ユーザカードは、一方で、上記サービスプロバイダにより提供された上記サービスに対し、第１のメッセージ（ＥＭＭ）により上記ユーザに伝達された上記ユーザの資格を確認、記録することができる回路と、他方で、鍵Ｋを用いるアルゴリズムにより暗号化され、第２のメッセージ（ＥＣＭ）により伝達された制御語から、上記制御語（Ｃｗｉ）を得ることができる回路（２６）とからなり、上記ユーザカードは、付記７乃至９のうちいずれか１項記載のカードであり、上記第１のメッセージ（ＥＭＭ）は、付記１乃至３のうちいずれか１項記載のメッセージであることを特徴とするシステム。
（付記１１）オンラインタイプであることを特徴とする付記１０記載のシステム。
（付記１２）オフラインタイプであることを特徴とする付記１０記載のシステム。
【図面の簡単な説明】
【００３９】
【図１】（ａ）及び（ｂ）は、夫々、従来技術による第１及び第２の資格管理メッセージ（ＥＭＭ）のフォーマットを表わす図である。
【図２】従来技術による資格制御メッセージ（ＥＣＭ）のフォーマットを表わす図である。
【図３】従来技術によるユーザカードの概要図である。
【図４】（ａ）及び（ｂ）は、夫々、本発明による第１の資格管理メッセージ（ＥＭＭ）フォーマット及び第２の資格管理メッセージ（ＥＭＭ）フォーマットを表わす図である。
【図５】本発明によるユーザカードの概要図である。
【符号の説明】
【００４０】
１１，２１ ユーザカード
１２，２２ ユーザ資格確認回路
１３，２３ ユーザ資格記憶回路
１４，２４ アクセス制御回路
１５，２５ 資格制御メッセージ確認回路
２６，２７ 暗号解読回路
【図１ａ】
【図１ｂ】
【技術分野】
【０００１】
本発明は条件付きアクセスシステムに関する。条件付きアクセスシステムとは、サービスプロバイダがサービスに関する資格を得たユーザだけにサービスを提供することができるシステムである。このようなシステムには、例えば、有料テレビジョンシステムがある。
【背景技術】
【０００２】
当業者に知られる如く、サービスプロバイダによって提供されるサービスは、制御語によりスクランブル処理された項目により構成される。スクランブルされた項目は、資格が許可されたレベルのユーザしかスクランブル解除できないので、資格が許可されたレベルのユーザだけにより読まれる。以下では、ＥＣＧ（「電子的符号化品(Electronically Coded Good) 」の略語）がスクランブル処理されていない項目を表わすとき、スクランブル処理された項目をＩＥ（ＥＣＧ）のように表わす。
【０００３】
スクランブル処理された項目のスクランブルを解除するため、サービスプロバイダは、項目をスクランブルするため用いられた制御語を各ユーザに配布する。制御語を秘密状態に保つため、制御語は、鍵Ｋを用いるアルゴリズムで暗号化された後に供給される。種々の暗号化された制御語は、一般的にＥＣＭ（「資格制御メッセージ(Entitlement Control Message)」の略語）と称されるメッセージ中でユーザに転送される。
【０００４】
サービスプロバイダは、許可されたユーザだけに自分のサービスへのアクセス権を与えるため、許可された各ユーザにスマートカード及びデコーダを給付する。スマートカードは、一方で、ユーザが配布されたサービスに対し保有する資格を確認し、かつ、記録することが可能であり、他方で、暗号化された制御語を鍵Ｋを用いて解読できるようにする。この目的のため、スマートカードは、制御語の暗号化を行ったアルゴリズムの鍵Ｋを含む。デコーダは、スマートカードから送出される解読された制御語を含む項目に基づいて、スクランブル処理された項目のスクランブルを解除することが可能である。
【０００５】
各ユーザの資格は、一般的にＥＭＭ（「資格管理メッセージ(Entitlement Management Messages) 」の略語）と称されるメッセージで転送される。従来技術によれば、ユーザ専用のＥＭＭは、第１、第２及び第３の３個の主要項目により構成される。
−第１の項目はユーザのカードのアドレスを与える。
−第２の項目はユーザの資格の記述を与える。
−第３の項目は、ＥＭＭを確認し、かつ、ＥＭＭに含まれたユーザの資格が本当にそのユーザのため確保された資格であるかどうかを照合できるようにする。
【０００６】
ユーザのデコーダがサービスプロバイダにより与えられた種々のアドレスの中から自分に関係したカードのアドレスを認識するとき、認識されたアドレスに対応するＥＭＭが解析される。ＥＭＭの解析は制御語を暗号化するための鍵Ｋに依存した解析アルゴリズムを用いて行われる。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
制御語を暗号化するためのアルゴリズムの鍵Ｋは各ユーザカードに収容されている。従って、１枚のカードに対する侵害行為によって、鍵Ｋが突き止められる。サービスプロバイダによって供給され、同一の鍵Ｋを含む他の全てのカード上に、不正なユーザ資格が作成され、記録される。侵害されたカードに含まれるユーザ資格を上記の他のカードに複製することも可能である。従って、プロバイダによって提供されるサービスは保護されなくなる。
【課題を解決するための手段】
【０００８】
本発明は新規の条件付きアクセスシステムに係り、特に、新規の資格管理メッセージ（ＥＭＭ）の定義、並びに、ユーザカードに収納される種々の機能の新規の定義に関する。従って、本発明によるメッセージは、鍵Ｋを伴うアルゴリズムによって暗号化された後にユーザに供給される制御語を用いてスクランブル処理された項目により構成されたサービスに対しユーザが保有する資格を定義するメッセージ（ＥＭＭ）であって、上記メッセージは、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる項目を含む。上記メッセージ（ＥＭＭ）は、制御語を暗号化するアルゴリズムの鍵Ｋを含む。
【０００９】
更に、制御語を用いてスクランブル処理され、少なくとも一人のユーザに提供されたサービスのスクランブルを解除する本発明の方法は、鍵Ｋを用いるアルゴリズムで暗号化された少なくとも１個の制御語を含む第１のメッセージ（ＥＣＭ）を上記ユーザに供給する段階と、上記ユーザの資格を収容する第２のメッセージ（ＥＭＭ）を上記ユーザに供給する段階と、上記第２のメッセージ（ＥＭＭ）に収容された上記資格が上記ユーザのため確保された資格であるかを確認、照合する段階とからなる。鍵Ｋは上記第２のメッセージ（ＥＭＭ）中に上記ユーザに与えられる。
【００１０】
鍵Ｋを用いるアルゴリズムで暗号化され、受信された制御語を暗号解読し、暗号解読後に、スクランブル処理されたサービスのスクランブルを解除する本発明のスマートカードは、ユーザの資格の確認を制御する第１の制御鍵を保有し、ユーザの資格を確認する回路と、第２の制御鍵を保有し、上記サービスと関係したアクセス条件を確認する回路とにより構成される。上記第１の制御鍵は上記鍵Ｋとは異なる。本発明の好ましい一実施例によれば、上記第１の制御鍵は上記カードに対し個別の鍵であり、従って、カード相互間で異なる。
【００１１】
更に、サービスプロバイダがサービスに対する資格を得たユーザだけに制御語によってスクランブル処理された項目により構成されたサービスを提供することが可能になる本発明の条件付きアクセスシステムは、各ユーザに対する少なくとも１台のデコーダと少なくとも１台のユーザカードとからなり、上記ユーザカードは、一方で、上記サービスプロバイダにより供給された上記サービスに対し、第１のメッセージ（ＥＭＭ）により上記ユーザに伝達された上記ユーザの資格を確認、記録することが可能な回路と、他方で、鍵Ｋを伴うアルゴリズムにより暗号化され、第２のメッセージ（ＥＣＭ）により上記ユーザカードに伝達された制御語から上記制御語を得ることが可能な回路とからなる。
【００１２】
上記ユーザカードは、上記の本発明によるスマートカードのようなカードであり、上記第１のメッセージ（ＥＭＭ）は、上記本発明のメッセージのようなユーザによって保有される資格を定義し得るメッセージである。本発明によれば、プロバイダにより供給されたサービスの保護が非常に高められることである。１枚以上のユーザカードに対する侵害行為は、実際上、所謂権利侵害者に全く利益を与えない。
【発明の効果】
【００１３】
本発明によれば、プロバイダにより提供されたサービスの保護が非常に高められる利点が得られる。１枚以上のユーザカードに対する侵害行為は、実際上、所謂権利侵害者に対し、全く利益を与えない。
【発明を実施するための最良の形態】
【００１４】
以下、添付図面を参照して、本発明の好ましい実施例の説明を読むことにより、本発明の他の特徴及び利点が明らかになる。全図面を通して同一のラベルは同一の要素を表わす。図１の（ａ）には従来技術による第１の資格管理メッセージＥＭＭフォーマットが示される。同図に示された資格管理メッセージＥＭＭは、主要な３項目を含む本文Ｃ１ａと、ヘッダ４とからなり、ヘッダの内容Ｈ１は、特に、本文Ｃ１ａに含まれる項目のタイプ及びサイズを与える。
【００１５】
本体Ｃ１ａは、ユーザのカードのアドレスＡＤを格納する第１の項目１と、ユーザの資格の記述を格納する第２の項目２と、キューＨＡＳＨK を格納する第３の項目３とにより構成される。キューＨＡＳＨK は、鍵Ｋに依存して上記の資格管理メッセージＥＭＭの解析が行えるようにする。図１の（ｂ）は従来技術の第２の資格管理メッセージＥＭＭフォーマットを示す。資格管理メッセージは、ヘッダ４と本文Ｃ１ｂとにより構成される。
【００１６】
本文Ｃ１ｂに含まれる項目５及び項目６は、夫々、ユーザのカードのアドレスＡＤ、及び、鍵Ｋを用いたアルゴリズムで暗号化され、アドレスＡＤと関係したユーザの資格の記述Ｅ（ユーザの資格）K,ADを含む。この資格管理メッセージＥＭＭフォーマットによれば、資格管理メッセージＥＭＭに含まれる資格の確認及び照合は、暗号化された資格の暗号解読の動作により行われる。
【００１７】
図２には従来技術による資格制御メッセージＥＣＭのフォーマットが示される。資格管理メッセージＥＣＭは本文Ｃ２及びヘッダ７により構成され、ヘッダ７の内容Ｈ２は、特に、本文Ｃ２に含まれる項目のタイプ及びサイズを与える。本文Ｃ２は、特に、サービスプロバイダにより提供されたサービスと関係したアクセス条件の集合を格納する第１の項目８と、制御語Ｃｗｉを鍵Ｋを伴うアルゴリズムで暗号化した制御語Ｅ（Ｃｗｉ）K を格納する第２の項目９と、鍵Ｋに依存し、アクセス条件の内容を確認及び照合し得るようにするキューＨＡＳＨKを格納する第３の項目１０とからなる。制御語Ｃｗｉは現時点の制御語、即ち、現時に読まれたプログラムの一部のスクランブルを解除させ得る制御語を表わす。
【００１８】
当業者には公知の如く、資格制御メッセージＥＭＭはサービスプロバイダによってスクランブル処理された項目ＩＥ（ＥＣＧ）と共に転送される。図２に示された資格制御メッセージＥＣＭフォーマットは、資格制御メッセージＥＣＭフォーマットの一例に過ぎない。特に、図２に記載された資格制御メッセージＥＣＭを構築する種々のブロック（７，８，９，１０）の順番は、変更してもよい。
【００１９】
図３は従来技術のユーザカードの概要図である。ユーザカード１１は、５個の主要な回路、即ち、ユーザの資格を確認する回路１２と、確認されたユーザの資格を記憶する回路１３と、アクセスを制御する回路１４と、資格制御メッセージＥＣＭを確認する回路１５と、暗号化された制御語を暗号解読する回路２７とにより構成される。
【００２０】
資格管理メッセージＥＭＭのフォーマット（例えば、図１の（ａ）及び（ｂ）を参照のこと）とは無関係に、確認回路１２は、資格管理メッセージＥＭＭに基づいて上記のユーザアドレス認識及びユーザの資格の解析の動作を行う。この目的のため、確認回路１２は暗号化アルゴリズムの鍵Ｋを保有する。資格管理メッセージＥＭＭが確認されたならば、資格管理メッセージＥＭＭに含まれたユーザの資格は確認された資格を記憶する回路１３に格納される。
【００２１】
資格制御メッセージＥＣＭを確認する回路１５は、ユーザの資格に基づいて確認回路１２により行われた動作と同じ動作を、資格制御メッセージＥＣＭに含まれたアクセス条件８に基づいて行える。確認回路１５は鍵Ｋを保有する。暗号解読回路２７は制御語を暗号解読することが可能である。この目的のため、暗号解読回路２７は制御語を暗号化するアルゴリズムの鍵Ｋを更に有する。
【００２２】
アクセス制御回路１４は、確認されたアクセス条件を確認されたユーザの資格と比較する。確認されたアクセス条件が確認されたユーザの資格と対応するならば、アクセス制御回路１４から送出され、暗号解読回路２７に供給された信号Ｓは、確認回路１５から発生した暗号化された制御語Ｅ（Ｃｗｉ）k の暗号解読を認証する。確認されたアクセス条件が確認されたユーザの資格と対応しない場合には、信号Ｓは暗号解読を認証しない。
【００２３】
暗号解読処理の種々の段階の終了時に、暗号解読された制御語Ｃｗｉは、スクランブル処理された項目ＩＥ（ＥＣＧ）のスクランブルが解除されるように暗号解読回路２７により発生される。上記の如く、単一のユーザカードに対する侵害行為は、鍵Ｋへのアクセス権を許可し、プロバイダにより供給されたサービスの集合の保護を破壊する。
【００２４】
図４の（ａ）には本発明による第１の資格管理メッセージＥＭＭフォーマットが示される。ユーザの資格管理メッセージＥＭＭの本文Ｃ３ａは、以下の４個の主要項目、即ち、ユーザのアドレス及びユーザの資格の記述を夫々構成する項目１及び２と、制御語を暗号化するアルゴリズムの鍵Ｋを収容する項目１６と、ＫＣが鍵Ｋとは異なる鍵を表わすとき、ハッシュキューＨＡＳＨKCを収容する項目１７とにより構成される。
【００２５】
本発明の好ましい実施例によれば、鍵ＫＣは各ユーザ毎に固有であり、カード相互間で異なる。他の実施例によれば、鍵ＫＣはユーザカードのグループ毎に固有である。図４の（ｂ）には本発明による第２の資格管理メッセージＥＭＭフォーマットが示される。同図を参照するに、資格管理メッセージＥＭＭの本文Ｃ３ｂは、項目１８、１９及び２０の主要３項目からなる。
【００２６】
項目１８及び１９は、ユーザカードのアドレスＡＤと、鍵ＫＣを備え、かつ、アドレスＡＤに関係したアルゴリズムで暗号化されたユーザの資格の記述Ｅ（ユーザの資格）KC,AD とからなる。鍵ＫＣは鍵Ｋとは異なる。本発明の好ましい実施例によれば、鍵ＫＣは各ユーザカード毎に個別であり、カード相互間で相違する。他の実施例によれば、鍵ＫＣはユーザカードのグループ毎に固有である。
【００２７】
上記資格管理メッセージＥＭＭフォーマットによれば、資格管理メッセージＥＭＭに収容された資格の確認及び照合は、暗号化された資格を暗号解読する動作により行われる。項目２０は鍵ＫＣによるアルゴリズムを用いて暗号化された制御語Ｅ（Ｋ）KCを暗号化する鍵Ｋを含む。
【００２８】
資格管理メッセージＥＭＭのフォーマットとは無関係に、資格管理メッセージＥＭＭがユーザに伝送されない限り、制御語を暗号化する鍵Ｋがユーザのカードに保有されない点が有利である。図５は、本発明によるユーザカード、並びに、本発明よる資格制御メッセージＥＣＭ及び資格管理メッセージＥＭＭの概要図である。ユーザカード２１は以下の５個の主要回路、即ち、ユーザの資格を確認する回路２２と、ユーザの確認された資格を記憶する回路２３と、アクセスを制御する回路２４と、資格制御メッセージＥＣＭを確認する回路２５と、暗号化された制御語を暗号解読する回路２６とにより構成される。
【００２９】
図５の資格管理メッセージＥＭＭは、図４の（ａ）に示されたタイプのメッセージである。本発明によるユーザカードは、図４の（ｂ）に示された資格管理メッセージＥＭＭとともに動作させてもよい。本発明によれば、資格管理メッセージＥＭＭは、鍵ＫＣで制御された確認アルゴリズムを用いて解析される。鍵ＫＣは確認回路２２に含まれる。
【００３０】
一方、資格制御メッセージＥＣＭは、鍵ＫＳＰで制御された確認アルゴリズムを用いて解析される。この目的のため、本発明の枠組みの範囲内で、資格制御メッセージＥＣＭは、鍵ＫＳＰに依存してキューＨＡＳＨKSP を収容する項目２８を含む。鍵ＫＳＰは確認回路２５に保有される。鍵ＫＳＰは鍵Ｋとは異なる。本発明の好ましい実施例によれば、鍵ＫＳＰはサービスプロバイダ毎に固有である。
【００３１】
アクセス制御回路２４は、確認されたアクセス条件を確認されたユーザの資格と比較する。確認されたアクセス条件が確認されたユーザの資格と対応するならば、アクセス制御回路２４から送出され、暗号解読回路２６に供給された信号Ｙ（Ｋ）は、制御語の暗号解読を認証する。信号Ｙ（Ｋ）は、鍵Ｋを暗号解読回路２６に伝送するため鍵Ｋを保有する。暗号化された制御語Ｅ（Ｃｗｉ）K は、確認回路２５から暗号解読２６に転送される。次に、制御語の暗号解読が行われる。暗号解読処理の種々の段階の終了時に、暗号解読された制御語Ｃｗｉは、スクランブル処理された項目のスクランブルが解除され得るように、暗号解読回路２６により発生される。
【００３２】
確認されたアクセス条件が確認されたユーザの資格に対応しない場合に、制御語の暗号解読は認証されない。本発明によれば、ユーザの資格の確認は、ユーザ又はユーザのグループ毎に個別の鍵ＫＣによって制御される。従って、ユーザカードに対する侵害行為は、侵害行為を受けたカード自体だけを危険に晒し、並びに、鍵ＫＣが全く同一のユーザのグループにより共有されている場合にそのユーザと同一グループ内のユーザカードだけを危険に晒す。従って、他の全てのユーザは保護され続ける点が有利である。
【００３３】
上記の本発明の実施例によれば、鍵Ｋはプロバイダにより供給された全てのサービスに対し同一である。本発明は、プロバイダにより供給された種々のサービスが、暗号化鍵がサービス相互間で相違し、或いは、サービスのグループ相互間で相違するアルゴリズムにより暗号化された制御語でスクランブル処理される実施例を実現する。
【００３４】
これによる利点は、特に、一般的に「オフライン」システムと称され、スクランブル処理された項目ＩＥ（ＥＣＧ）及び資格制御メッセージＥＣＭが、例えば、コンパクトディスク、ディジタルビデオディスク、又は、他のＣＤ−ＲＯＭ（コンパクトディスク読み出し専用メモリ）のような自立型データ媒体に格納されているシステムの場合に得られる。
【００３５】
更に、ユーザカードに対する侵害行為は、プロバイダの全てのサービスが同一の鍵Ｋで暗号化された制御語を用いてスクランブル処理される場合よりも利益が欠ける点で有利である。従って、ユーザカードに対する侵害行為は、プロバイダによって提供される種々のサービスに関して非常に部分的なアクセスしか与えない。
【００３６】
例えば、映画のような種々のサービスをサービス相互間で鍵が相違するアルゴリズムを用いてスクランブル処理することは、サービスの制御語を暗号化するアルゴリズムの鍵と、ユーザの資格を確認するアルゴリズムに関係した鍵とが同一である従来技術の条件付きアクセスシステムの枠組みの範囲内では考えられなかった。従って、サービスプロバイダは、各サービス又はサービスのグループ毎に個別のカードを各ユーザに供給する必要があった。このようなカードの数の増加は、実用上の理由及び費用的な理由の両面で非現実的である。
【００３７】
一般的に言うと、本発明の実施例の形態に左右されることなく、即ち、プロバイダによって提供された種々のサービスが制御語を暗号化する単一の鍵Ｋに関係しているか、或いは、異なる暗号化鍵Ｋj （ｊ＝１，２，．．．，ｍ）に関係しているかには係わらず、本発明は、「オフライン」タイプの条件付きアクセスシステムだけではなく、スクランブル処理された項目ＩＥ（ＥＣＧ）が単一の信号源からサービスプロバイダの種々の顧客に同時に配布された信号により構成された項目である「オンライン」タイプの条件付きアクセスシステムにも適用される。
【００３８】
なお、実施形態には以下が含まれる。
（付記１）鍵Ｋを用いるアルゴリズムで暗号化された後にユーザに供給される制御語によってスクランブル処理された項目により構成されたサービスに対しユーザが保有する資格を定義し得るメッセージ（ＥＭＭ）であって、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる項目を含み、該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目は、鍵（ＫＣ）により制御され、上記制御語を暗号化するアルゴリズムの上記鍵Ｋを含むことを特徴とするメッセージ（ＥＭＭ）。
（付記２）該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目は、上記制御語を暗号化するアルゴリズムの上記鍵Ｋとは異なることを特徴とする付記１記載のメッセージ（ＥＭＭ）。
（付記３）該メッセージを確認し、かつ、該メッセージに含まれる資格が上記ユーザのため確保された資格であるかどうかを照合することができる上記項目を制御する上記鍵（ＫＣ）は、各ユーザ毎又はユーザのグループ毎に個別であることを特徴とする付記１又は２記載のメッセージ（ＥＭＭ）。
（付記４）制御語（Ｃｗｉ）を用いてスクランブル処理され、少なくとも一人のユーザに提供され、スクランブル処理されたサービスのスクランブルを解除し得る方法であって、鍵Ｋを用いるアルゴリズムで暗号化された少なくとも１個の制御語を含む第１のメッセージ（ＥＣＭ）を上記ユーザに供給し得る段階と、上記ユーザの資格を収容する第２のメッセージ（ＥＭＭ）を上記ユーザに供給し得る段階と、上記第２のメッセージ（ＥＭＭ）に収容された上記資格が上記ユーザのため確保された資格であるかを確認、照合し得る段階とからなり、上記鍵Ｋは上記第２のメッセージ（ＥＭＭ）で上記ユーザに与えられることを特徴とする方法。
（付記５）上記第２のメッセージ（ＥＭＭ）に収容された上記資格を確認、照合し得る段階は、上記鍵Ｋとは異なる鍵（ＫＣ）により制御される項目を用いて行われることを特徴とする付記４記載の方法。
（付記６）上記項目を制御する上記鍵（ＫＣ）は、各ユーザ毎又はユーザのグループ毎に個別であることを特徴とする付記５記載の方法。
（付記７）鍵Ｋを用いるアルゴリズムで暗号化され、受信された制御語を暗号解読し、暗号解読後に、スクランブル処理されユーザに提供されたサービスのスクランブルを解除し得るスマートカードであって、ユーザの資格の確認を制御し得る第１の制御鍵（ＫＣ）を保有し、上記ユーザの資格を確認する回路と、第２の制御鍵（ＫＳＰ）を保有し、サービスプロバイダにより提供された上記サービスと関係したアクセス条件を確認する回路とにより構成され、上記第１の制御鍵（ＫＣ）は上記鍵Ｋとは異なることを特徴とするカード。
（付記８）上記第１の制御鍵（ＫＣ）は、カード毎又はカードのグループ毎に個別であることを特徴とする付記７記載のカード。
（付記９）上記第２の制御鍵（ＫＳＰ）は、上記サービスプロバイダ毎に個別であることを特徴とする付記７又は８記載のカード。
（付記１０）サービスプロバイダがサービスに対する資格を得たユーザだけに制御語（Ｃｗｉ）によってスクランブル処理された項目により構成されたサービスを提供することが可能になる条件付きアクセスシステムであって、ユーザ一人当たりにつき、少なくとも１台のデコーダと少なくとも１台のユーザカードとからなり、上記ユーザカードは、一方で、上記サービスプロバイダにより提供された上記サービスに対し、第１のメッセージ（ＥＭＭ）により上記ユーザに伝達された上記ユーザの資格を確認、記録することができる回路と、他方で、鍵Ｋを用いるアルゴリズムにより暗号化され、第２のメッセージ（ＥＣＭ）により伝達された制御語から、上記制御語（Ｃｗｉ）を得ることができる回路（２６）とからなり、上記ユーザカードは、付記７乃至９のうちいずれか１項記載のカードであり、上記第１のメッセージ（ＥＭＭ）は、付記１乃至３のうちいずれか１項記載のメッセージであることを特徴とするシステム。
（付記１１）オンラインタイプであることを特徴とする付記１０記載のシステム。
（付記１２）オフラインタイプであることを特徴とする付記１０記載のシステム。
【図面の簡単な説明】
【００３９】
【図１】（ａ）及び（ｂ）は、夫々、従来技術による第１及び第２の資格管理メッセージ（ＥＭＭ）のフォーマットを表わす図である。
【図２】従来技術による資格制御メッセージ（ＥＣＭ）のフォーマットを表わす図である。
【図３】従来技術によるユーザカードの概要図である。
【図４】（ａ）及び（ｂ）は、夫々、本発明による第１の資格管理メッセージ（ＥＭＭ）フォーマット及び第２の資格管理メッセージ（ＥＭＭ）フォーマットを表わす図である。
【図５】本発明によるユーザカードの概要図である。
【符号の説明】
【００４０】
１１，２１ ユーザカード
１２，２２ ユーザ資格確認回路
１３，２３ ユーザ資格記憶回路
１４，２４ アクセス制御回路
１５，２５ 資格制御メッセージ確認回路
２６，２７ 暗号解読回路
【図１ａ】
【図１ｂ】
【特許請求の範囲】
【請求項１】
制御語を用いてスクランブルされてユーザに供給されるサービスのスクランブルを解除する方法であって、
前記サービスをスクランブルするために使用する前記制御語を暗号化する段階と、
前記方法は、前記サービスに関係するアクセス条件と、暗号化された前記制御語とを含む第１のメッセージを前記ユーザに供給する段階を有し、
前記方法は、
（ｉ）前記ユーザに関係する暗号化された資格と、（ｉｉ）前記暗号化された制御語を復号するための情報とを含む第２のメッセージを前記ユーザに供給する段階と、
前記第１のメッセージに含まれる前記アクセス条件を処理する段階と、
前記制御語を復号するための情報とは異なる、前記ユーザごと、または前記ユーザが属するユーザグループごとに固有である鍵を用いて前記第２のメッセージに含まれる前記暗号化された資格を処理する段階と、
前記資格が前記アクセス条件に一致することを確認する段階と、
前記資格が前記アクセス条件に一致することを確認したとき、前記第２のメッセージに含まれる前記制御語を復号するための情報を用いて前記制御語を復号する段階と、
前記復号する段階で復号された制御語を用いて前記サービスのスクランブルを解除する段階と
を有することを特徴とする方法。
【請求項１】
制御語を用いてスクランブルされてユーザに供給されるサービスのスクランブルを解除する方法であって、
前記サービスをスクランブルするために使用する前記制御語を暗号化する段階と、
前記方法は、前記サービスに関係するアクセス条件と、暗号化された前記制御語とを含む第１のメッセージを前記ユーザに供給する段階を有し、
前記方法は、
（ｉ）前記ユーザに関係する暗号化された資格と、（ｉｉ）前記暗号化された制御語を復号するための情報とを含む第２のメッセージを前記ユーザに供給する段階と、
前記第１のメッセージに含まれる前記アクセス条件を処理する段階と、
前記制御語を復号するための情報とは異なる、前記ユーザごと、または前記ユーザが属するユーザグループごとに固有である鍵を用いて前記第２のメッセージに含まれる前記暗号化された資格を処理する段階と、
前記資格が前記アクセス条件に一致することを確認する段階と、
前記資格が前記アクセス条件に一致することを確認したとき、前記第２のメッセージに含まれる前記制御語を復号するための情報を用いて前記制御語を復号する段階と、
前記復号する段階で復号された制御語を用いて前記サービスのスクランブルを解除する段階と
を有することを特徴とする方法。
【図２】
【図３】
【図４ａ】
【図４ｂ】
【図５】
【図３】
【図４ａ】
【図４ｂ】
【図５】
【公開番号】特開２００８−２５９２３４（Ｐ２００８−２５９２３４Ａ）
【公開日】平成２０年１０月２３日（２００８．１０．２３）
【国際特許分類】
【出願番号】特願２００８−１３３５６３（Ｐ２００８−１３３５６３）
【出願日】平成２０年５月２１日（２００８．５．２１）
【分割の表示】特願平９−１７０２６２の分割
【原出願日】平成９年６月２６日（１９９７．６．２６）
【出願人】（５０６１０３８４３）ユーキューイー，エルエルシー (7)
【Ｆターム（参考）】
【公開日】平成２０年１０月２３日（２００８．１０．２３）
【国際特許分類】
【出願日】平成２０年５月２１日（２００８．５．２１）
【分割の表示】特願平９−１７０２６２の分割
【原出願日】平成９年６月２６日（１９９７．６．２６）
【出願人】（５０６１０３８４３）ユーキューイー，エルエルシー (7)
【Ｆターム（参考）】
[ Back to top ]