限定受信システム、限定受信システムの送信装置、及び限定受信システムの受信装置。

【課題】映像や音声データのスクランブル方式を変更でき、耐タンパ性にも優れた限定受信システムを提供する。
【解決手段】スクランブル手段と鍵暗号化手段と鍵暗号復号手段とデスクランブル手段と表示手段を備え、表示手段を介して視聴者に限定受信システムの更新が必要なことを提示し、視聴者の許諾が得られた後に、スクランブル手段と鍵暗号化手段と鍵暗号復号手段とデスクランブル手段の全部あるいは一部をソフトウエアで変更可能な構成とする。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル放送の限定受信システム限定受信システムの送信装置、及び限定受信システムの受信装置に関する。
【背景技術】
【０００２】
従来のデジタル放送の限定受信システムでは、スクランブルは受信機端末に内蔵されており、スクランブルの制御にＩＣカードが用いられるのが一般的である。社団法人電波産業会の標準規格ＡＲＩＢ-ＳＴＤ-Ｂ２５「デジタル放送におけるアクセス制御方式」がその一例である。
【０００３】
一方、視聴制御機能をＩＣカード交換によらずソフトウエアによって変更可能な限定受信システムを実現する方法として特許文献１が挙げられる。特許文献１記載では、視聴制御機能を実現する処理のうち、復号処理部と鍵をセキュリティモジュールで提供する。視聴制御機能を実現するためのその他の処理はセキュリティモジュールの外部にあるＣＰＵで処理を行う。また外部のＣＰＵで実施する処理部分はソフトウエアとして、外部からダウンロードにて更新することを可能としている。
【０００４】
放送と同様に、ソフトウエア配布システムにおいても、必要なユーザのみ限定して配布する必要があり、オープンなネットワークあるいは高密度の媒体を使用して配布されるソフトウエアを保護することが必要であった。特許文献２記載のソフトウエア配布システムでは、複数のソフトウエア・ファイルの各々を、これに対応するファイル暗号化キーを使用してそれぞれ暗号化した媒体を配布しておき、ユーザからの要求に応答して、要求中のファイルに対応する暗号化されたファイル暗号化キーをユーザへ返送することで実現している。
【０００５】
【特許文献１】特開２００４-２８９８４７号公報
【特許文献２】特開平７−９３１４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記特許文献１の技術によれば、復号処理部と鍵の交換がダウンロードにて更新可能であり、特許文献２の技術によれば、ファイル暗号化キーをユーザへ返送することを可能としているが、映像や音声データのスクランブル方式を変更できない。
【０００７】
本発明の目的は、映像や音声データのスクランブル方式を変更できること、すなわち、送信側のスクランブル方式と受信側のデスクランブル方式の変更を基本に、また、送信側の鍵暗号化方式と受信側の鍵暗号復号化方式の全部あるいは一部をソフトウエアで変更可能とし、端末改造による悪用を防止する耐タンパ（ｔａｍｐｅｒ：開封・改ざん）性にも優れた更新可能であると共に、視聴者に対して、限定受信システムの一部あるいは全部を変更することの事前承諾を得るべく、許諾表示する限定受信システムを提供することにある。
【課題を解決するための手段】
【０００８】
本発明の一実施の態様は、例えば、特許請求の範囲のように記載する。
【発明の効果】
【０００９】
本発明によれば、スクランブル手段ならびにあるいはデスクランブル手段ならびにあるいは鍵暗号化手段ならびにあるいは鍵暗号復号化手段の全部あるいは一部をソフトウエアで変更可能であり、耐タンパ性の優れた更新可能な限定受信システムを実現でき、その際に視聴者に対して、限定受信システムの一部あるいは全部を変更することの事前承諾を得るべく、許諾表示し、リモコンなどの視聴者操作による許諾を入力できる。
【００１０】
さらに、限定受信更新管理手段と端末側情報管理制御手段でさらなる耐タンパ性の優れた更新可能な限定受信システムを実現できる。
【発明を実施するための最良の形態】
【００１１】
以下本発明の実施の形態を図面を用いて説明する。
【実施例１】
【００１２】
図1は本発明の１実施例のケーブルテレビの限定受信システムの例を示すブロック図である。図１において、１０は送信装置、４０はケーブルテレビ伝送路、５０は受信側端末装置、７０は映像音声表示器、１０１は暗号化装置、１０２は時分割多重回路、１０３は６４ＱＡＭ（ＱｕａｄｒａｔｕｒｅＡｍｐｌｉｔｕｄｅＭｏｄｕｌａｔｉｏｎ）変調回路、１０４は信号合波分波回路、１１１は映像音声等のコンテンツスクランブル回路、１１２は第１の鍵暗号化回路、１５１は映像音声等のコンテンツデータ、１５２は第１の鍵データ、１５３は第２の鍵データ、１５４は暗号化された第１の鍵情報である。
【００１３】
また、１５５はスクランブル映像音声データ、１５６は限定受信システムの更新データ、１５７は暗号化された更新のためのデータ、１５８はスクランブル映像音声鍵情報等多重データ、１５９は６４ＱＡＭデジタル被変調波信号、２００は送信側映像信号源装置、３００は送信側鍵等管理装置、３０１は送信側限定受信システム更新データ等管理装置、３０２は更新データ暗号化装置、３０３は送信側端末限定受信システム情報制御装置、３０４は上り信号復調装置、３５１は上り信号、３５２は上り信号データ、３５３は端末限定受信システム情報等の制御データである。
【００１４】
また、５００は信号合波分波回路、５０１は周波数多重信号分離回路、５０２は選局制御回路、５０３は６４ＱＡＭ復調回路、５０４は誤り訂正回路、５０５は鍵情報分離回路、５０６は第１の鍵復号回路、５０７は更新データ復号化蓄積装置、５０８はコンテンツデスクランブル回路、５０９は映像音声分離回路、５１０はビデオデコーダ、５１１はオーディオデコーダ、５５０は下り信号、５５１は制御信号、５５２は６４ＱＡＭ被変調波信号、５５３は６４ＱＡＭ復調デジタルデータ、５５５は誤り訂正後デジタルデータ、５５６は暗号化された第１の鍵情報、５５７は第２の鍵情報である。
【００１５】
また、５５８は復号映像音声等のコンテンツデータ、５５９は更新のための受信データ、５６０は第１の鍵データ、５６１は限定受信システム更新データ、５６２は圧縮映像データ、５６３は圧縮オーディオデータ、５６４はビデオデコーダ出力、５６５はオーディオ信号、６００は端末側限定受信システム情報制御・許諾表示データ生成装置、６０１は上り信号変調装置、６１１は表示処理装置、６５１は端末側限定受信システム情報制御データ、６５２は上り信号データ、６５３は上り変調信号、６６１は許諾表示データ、６６２は表示映像信号である。
【００１６】
限定受信システムを有したケーブルテレビの送信装置は、送信装置１０を備えて構成され、その詳細は、暗号化装置１０１、送信側映像信号源装置２００、送信側鍵等管理装置３００および送信側限定受信システム更新データ等管理装置３０１等で構成されている。
【００１７】
送信側映像信号源装置２００からの映像音声等のコンテンツデータ１５１は暗号化装置１０１の映像音声等のコンテンツスクランブル回路１１１に入力されて、送信側鍵等管理装置３００からの第１の鍵データ１５２でスクランブル映像音声データ１５５とされ、時分割多重回路１０２に加えられる。映像音声等のコンテンツデータ１５１を暗号化してスクランブル映像音声データ１５５にした第1の鍵データ１５２は、第１の鍵暗号化回路１１２で送信側鍵等管理装置３００からの第２の鍵データ１５３で暗号化されて、暗号化された第１の鍵情報１５４となる。
【００１８】
時分割多重回路１０２では、これらの暗号化された第１の鍵情報１５４およびスクランブル映像音声データ１５５が時分割多重されて、スクランブル映像音声鍵情報等多重データ１５８とされる。そのスクランブル映像音声鍵情報等多重データ１５８は６４ＱＡＭ変調回路１０３に加えられて、スクランブル映像音声鍵情報等多重データ１５８が誤り訂正用符号を付加、インターリーブ処理、エネルギー拡散処理などによって、６４ＱＡＭデジタル被変調波信号１５９に変換されて、信号合波分波回路１０４を経由して、その他の被変調波信号（変調装置などは図示していない）と周波数多重されてケーブルテレビ伝送路４０に送出される。
【００１９】
送信側限定受信システム更新データ等管理装置３０１からは、限定受信システムの更新データ１５６を端末に向けて限定受信システム情報を更新すべく出力するもので、その情報は更新データ暗号化装置３０２にて暗号化し、暗号化された更新のためのデータ１５７として、時分割多重回路１０２を経て、ケーブルテレビ伝送路４０に送出できる。
【００２０】
一方、限定受信システムを有したケーブルテレビの受信装置は、受信側端末装置５０等で構成される。受信側端末装置５０では、信号合波分波回路５００からの周波数多重されて伝送された６４ＱＡＭデジタル被変調波信号を周波数多重信号分離回路５０１で選局制御回路５０２からの制御信号５５１に応じて選局された６４ＱＡＭ被変調波信号５５２は６４ＱＡＭ復調回路５０３に入力される。
【００２１】
６４ＱＡＭ復調回路５０３で６４ＱＡＭ被変調波信号５５２は６４ＱＡＭ復調デジタルデータ５５３に復調され、誤り訂正回路５０４により伝送路で生じたデータの誤りを訂正され、誤り訂正後デジタルデータ５５５としてコンテンツデスクランブル回路５０８や鍵情報分離回路５０５に入力される。誤り訂正回路５０４では、インターリーブ処理やエネルギー拡散処理されたデータの復号がなされる。鍵情報分離回路５０５では、暗号化された第１の鍵情報５５６が得られる。
【００２２】
第１の鍵復号回路５０６では、更新データ復号化蓄積装置５０７に蓄積されている第２の鍵情報５５７によって暗号化された第１の鍵情報５５６の暗号を復号して第１の鍵データ５６０が得られる。コンテンツデスクランブル回路５０８では、その得られた第１の鍵データ５６０で暗号化されている誤り訂正後デジタルデータ５５５を復号して、復号映像音声等のコンテンツデータ５５８に戻され、映像音声分離回路５０９で圧縮映像データ５６２と圧縮オーディオデータ５６３に分離されてビデオデコーダ５１０とオーディオデコーダ５１２に入力される。
【００２３】
圧縮映像データ５６２はビデオデコーダ５１０によってビデオデコーダ出力５６４に変換される。圧縮オーディオデータ５６３はオーディオデコーダ５１２によってオーディオ信号５６５に変換される。ビデオデコーダ出力５６４は表示処理装置６１１を経由した表示映像信号６６２で映像音声表示器７０に入力される。オーディオ信号５６５も映像音声表示器７０に入力されて、映像音声表示器７０で表示された映像と音声などの情報を視聴者に提供できる。
【００２４】
ここで、送信側限定受信システム更新データ等管理装置３０１から、受信側端末装置５０の更新データ復号化蓄積装置５０７、第１の鍵復号回路５０６あるいはコンテンツデスクランブル回路５０８を更新する過程を説明する。
【００２５】
先ず、受信側端末装置５０の限定受信システムの現状調査を、バージョン番号などから行う。送信側限定受信システム更新データ等管理装置３０１から受信側端末装置５０に対して、端末確認を行うために、更新データ暗号化装置３０２を経由して、受信側端末装置５０の鍵情報分離回路５０５からの更新のための受信データ５５９が更新データ復号化蓄積装置５０７を経由して端末側限定受信システム情報制御・許諾表示データ生成装置６００に、端末の個別番号やその限定受信システムのバージョン番号などを要求する。
【００２６】
その要求によって、端末側限定受信システム情報制御・許諾表示データ生成装置６００は、その要求された情報を暗号化した上り信号データ６５２として上り信号変調装置６０１で上り変調信号６５３として回答する。その上り変調信号６５３は、信号合波分波回路５００とケーブルテレビ伝送路を経由して、送信装置１０に届く。
【００２７】
送信装置１０では、信号合波分波回路１０４で分波された上り信号３５１は、上り信号復調装置３０４で復調されて上り信号データ３５２として送信側端末限定受信システム情報制御装置３０３に届く。送信側端末限定受信システム情報制御装置３０３では、端末に対して情報要求した送信側限定受信システム更新データ等管理装置３０１にそのデータを届けるとともに、必要に応じて送信側鍵等管理装置３００のデータとの検証を行う。その検証の結果、受信側端末装置５０の端末の個別番号が正しく、その限定受信システムのバージョン番号から更新が必要となれば、次に更新の段階に進む。
【００２８】
更新を行う前に、視聴者に限定受信システム更新の許諾を得る。先ず、端末側限定受信システム情報制御・許諾表示データ生成装置６００からの許諾表示データ６６１を表示処理装置６１１で、ビデオデコーダ出力５６４と合成した映像信号あるいは許諾表示データ６６１のみを表示映像信号６６２として映像音声表示器７０に入力される。
【００２９】
視聴者の見ている映像音声表示器７０では、「限定受信システムが古くなっていて、更新が必要である。限定受信システム更新の許諾されますか？」あるいは「視聴者の購入しようとしているコンテンツを利用するには現状の限定受信システムの更新が必要である。
【００３０】
限定受信システム更新の許諾されますか？」などの映像あるいは音声による表示を行う。
【００３１】
映像音声表示機７０に備えられている図示しない指示入力部に直接入力又はリモコン（図示していない）などにより、視聴者が更新を許諾する旨の意思表示を表す旨の信号を入力した場合に更新手段に進む。許諾されない場合には、「限定受信システム更新の許諾がされませんでした。
【００３２】
このままでは、コンテンツのセキュリティ保護の確保ができません。」、「限定受信システムが古くなっていて、今後のサービス提供を受けられません。」あるいは「限定受信システムの更新がされないと、購入されたいコンテンツを提供できません。」との表示を行い、再度、「限定受信システムが古くなっていて、更新が必要である。限定受信システム更新の許諾されますか？」あるいは「視聴者の購入しようとしているコンテンツを利用するには現状の限定受信システムの更新が必要である。
【００３３】
限定受信システム更新の許諾されますか？」などの映像あるいは音声による表示を行う。その後、リモコン（図示していない）などにより、視聴者が許諾の意思を示した場合に更新手段に進むが、再度、許諾しないとの意思の場合には、「サービス提供できない」との表示を行って、限定受信システムの更新を中止する。
【００３４】
更新の段階では、第２の鍵情報のみの更新あるいは第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新かを判断して、必要な更新を行う。どの更新においても、更新データは、送信側限定受信システム更新データ等管理装置３０１から更新データ暗号化装置３０２にて暗号化し、暗号化された更新のためのデータ１５７として、時分割多重回路１０２を経て、６４ＱＡＭ変調回路１０３に加えられ、信号合波分波回路１０４、ケーブルテレビ伝送路４０、信号合波分波回路５００、６４ＱＡＭ復調回路５０３、鍵情報分離回路５０５などを経由して、端末側限定受信システム情報制御・許諾表示データ生成装置６００に到達する。
【００３５】
その到達したデータの暗号を解読して、更新すべきデータなどの情報を得、その情報が完結しているかどうかの判断をするとともに、更新情報が完結して受け取れたこととその情報の一部を確認データとして上り信号データ６５２として上り信号変調装置６０１、ケーブルテレビ伝送路４０などを経由して、送信側限定受信システム更新データ等管理装置３０１に送出する。
【００３６】
送信側限定受信システム更新データ等管理装置３０１で受信側端末装置５０へ送った更新情報が正しいことを確認すると、再度、端末側限定受信システム情報制御・許諾表示データ生成装置６００に対して、その結果を受けて、限定受信システムを更新するように指示を行う。その指示を受けて、端末側限定受信システム情報制御・許諾表示データ生成装置６００は、第２の鍵情報のみの更新の場合には、端末側限定受信システム情報制御データ６５１で更新データ復号化蓄積装置５０７に蓄積している第２の鍵情報を更新する。
【００３７】
第１の鍵復号回路５０６の一部あるいは全ての更新の場合には、端末側限定受信システム情報制御データ６５１で更新データ復号化蓄積装置５０７を介して限定受信システム更新データ５６１を第１の鍵復号回路５０６へ送ることで更新を行う。また、コンテンツデスクランブル回路５０８の一部の更新の場合には、端末側限定受信システム情報制御データ６５１で更新データ復号化蓄積装置５０７を介して限定受信システム更新データ５６１をコンテンツデスクランブル回路５０８へ送ることで更新する。
【００３８】
これらの更新が終了した時点で、端末側限定受信システム情報制御・許諾表示データ生成装置６００から送信側限定受信システム更新データ等管理装置３０１へ更新完了の報告を行い、更新された限定受信システムでの動作確認を行い、正常に更新された場合に、更新作業は完了する。正常に更新されない場合には、上記した更新を再度行う。なお、更新が正常に動作しないことを考慮して、以前の状態に戻すことができるように、更新する限定受信システムの事前データは別途格納しておいて、正常に更新されない場合には戻すことも考慮すべきである。
【００３９】
その事前データは、正常に更新された場合には、廃棄する。
【００４０】
なお、第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新を可能とした。一般的に、更新可能な一部はソフトウエア構成する。そのため、端末改造による悪用を防止する耐タンパ（ｔａｍｐｅｒ：開封・改ざん）性が弱いとされるが、本発明では、その一部を改ざんできなくすべくハード構成をすることで、耐タンパ性も保っている。
【００４１】
本実施例によれば、第１の鍵復号回路５０６あるいはコンテンツデスクランブル回路５０８の一部を更新可能とし、送信側限定受信システム更新データ等管理装置３０１から時分割多重回路１０２を経て６４ＱＡＭ変調回路１０３で受信側端末装置５０へに情報を送り、受信側端末装置５０からは上り信号変調装置６０１で送信装置１０へ返答することで、送信側限定受信システム更新データ等管理装置３０１と端末側限定受信システム情報制御・許諾表示データ生成装置６００との情報交換や動作確認することで、第２の鍵情報のみの更新あるいは第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新を可能としているので、耐タンパ性の優れた更新可能な限定受信システムを実現できる。
【００４２】
また、端末側限定受信システム情報制御・許諾表示データ生成装置６００からの許諾表示データ６６１を視聴者の見ている映像音声表示器７０に表示して、リモコンなどの視聴者操作による許諾を得ることができる。
【００４３】
図２は本発明の説明のためのケーブルテレビ伝送路の周波数配置例を示す概念図である。図２において、２２１は下り回線、２２２は上り回線、２２３は被変調波信号群、２２４は上り信号群、２２５は下り制御信号群である。同図は、横軸が周波数で示したケーブルテレビ伝送路４０の伝送信号形態の一例であり、下り回線２２１には、スクランブル映像音声データを伝送する６４ＱＡＭデジタル被変調波信号などやアナログの映像音声を伝送する被変調波など複数の被変調波信号が周波数多重されている被変調波信号群２０３と、複数の制御信号が下り制御信号群２２５が、上り回線２２２には複数の上り信号が上り信号群２２４として周波数多重されている。
【００４４】
図１に示した送信側限定受信システム更新データ等管理装置３０１の信号は６４ＱＡＭデジタル被変調波信号１５９は被変調波信号群２０３のあるデジタル被変調波信号であり、端末側限定受信システム情報制御・許諾表示データ生成装置６００からの上り信号３５１は上り信号群２２４のある上り信号である。
【００４５】
図３は、本発明のケーブルテレビの限定受信システムの更新動作を示すフローチャート図である。
【００４６】
ステップＳ１０１では、限定受信システムの更新開始である。ステップＳ１０２では、受信側端末装置５０の限定受信システムの現状をバージョン番号などから、限定受信システムの更新が必要かどうか調べ、ステップＳ１０３に進む。ステップＳ１０３では、更新が必要であった場合にはステップＳ１０４に進み、更新が必要でない場合にはステップＳ１０５に進む。ステップＳ１０４では、更新を行う前に、視聴者に限定受信システム更新の許諾を得るステップの開始すべく、ステップ１０６に進む。ステップＳ１０５では、更新が必要でないためステップＳ１１３へ進む。ステップＳ１０６で、視聴者に限定受信システム更新の許諾するあるいは許諾しないかを映像あるいは音声による表示する。
【００４７】
ステップＳ１０７では、リモコン操作などにより更新に対する視聴者の許諾がされたか否かの確認を行い、許諾された場合にはステップＳ１０８に進み、許諾されなかった場合にはステップＳ１０９に進む。ステップＳ１０８では、限定受信システムの更新を行い、完了したらステップＳ１１０に進む。
【００４８】
ステップＳ１０９では、限定受信システムの更新の必要性と更新の許諾のお願いを映像あるいは音声による表示して視聴者に提示し、ステップＳ１０６に戻る。ステップＳ１１０では、ステップＳ１０８で行った限定受信システムの更新が正常終了したかを確認して、ステップＳ１１１に進む。ステップＳ１１１では、ステップＳ１１０で行った正常終了の確認において、正常終了であればステップＳ１１２に進み、正常に終了していなければステップＳ１０８に戻る。ステップＳ１１２では、限定受信システムの更新が正常終了したことを、映像あるいは音声による表示してステップＳ１１３に進む。ステップＳ１１３で、限定受信システムの更新終了である。
【実施例２】
【００４９】
図４は、本発明の１実施例のケーブルテレビの限定受信システムの他の例を示すブロック図である。図４において、８５１は下り信号、８５２は下り信号、８５３は更新のための受信データであり、その他図１で示した同一符号のものとは同一機能あるいは同一信号データを示す。
【００５０】
本実施例では、暗号化された更新データのための１５７を下り信号変調回路８０１で変調して、下り信号８５１としてケーブルテレビ伝送路４０に送出する。受信側端末装置５０では、信号合波分波回路５００からの下り信号８５３を下り信号復調回路８０２で復調して得られた更新のための受信データ８５３が更新データ復号化蓄積装置５０７へ送られる。
【００５１】
なお、下り信号８５１は、図２に示す下り制御信号群２２５のある信号である。
【００５２】
本実施例によれば、第１の鍵復号回路５０６あるいはコンテンツデスクランブル回路５０８の一部を更新可能とし、送信側限定受信システム更新データ等管理装置３０１から下り信号変調回路８０１で受信側端末装置５０へに情報を送り、受信側端末装置５０からは上り信号変調装置６０１で送信装置１０へ返答することで、送信側限定受信システム更新データ等管理装置３０１と端末側限定受信システム情報制御・許諾表示データ生成装置６００の情報交換や動作確認することで、第２の鍵情報のみの更新あるいは第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新を可能としているので、耐タンパ性の優れた更新可能な限定受信システムを実現できる。
【００５３】
また、端末側限定受信システム情報制御・許諾表示データ生成装置６００からの許諾表示データ６６１を視聴者の見ている映像音声表示器７０に表示して、リモコンなどの視聴者操作による許諾を得ることができる。
【実施例３】
【００５４】
図５は、本発明の１実施例のケーブルテレビの限定受信システムの他の例を示すブロック図である。図５において、１１は送信装置、４１は下りデータ通信路、４２は上りデータ通信路、５１は受信側端末装置、９０１は下りデータ送出装置、９０２は下りデータ受信装置、９０３は上りデータ送出装置、９０４は上りデータ受信装置、９５１はデジタルデータであり、その他図１で示した同一符号のものとは同一機能あるいは同一信号データを示す。
【００５５】
本実施例では、図１のケーブルテレビ伝送路４０ではなく、下りデータ通信路４１と上りデータ通信路４２で表す双方向のデータ通信路を介して映像音声等のコンテンツデータを送信装置１１から受信側端末装置５１へサービスするものである。
【００５６】
下りデータ通信路４１と上りデータ通信路４２は、共にデータ通信路であるが、便宜上、送信装置１１から受信側端末装置５１へのデータ通信路を下りデータ通信路４１、受信側端末装置５１から送信装置１１へのデータ通信路を上りデータ通信路４２と分けて記載している
送信装置１１の暗号化された第１の鍵情報１５４、スクランブル映像音声データ１５５ならびに暗号化された更新のためのデータ１５７が時分割多重回路１０２で時分割多重されて、下りデータ送出装置９０１を介して下りデータ通信路４１に送出される。受信側端末装置５１では、下りデータ通信路４１からのデータを下りデータ受信装置９０２で受けて、デジタルデータ９５１を得て、コンテンツデスクランブル回路５０８や鍵情報分離回路５０５に入力される。
【００５７】
一方、受信側端末装置５１からの上り信号は、端末側限定受信システム情報制御・許諾表示データ生成装置６００からの上り信号データ６５２として上りデータ送出装置９０３を介して上りデータ通信路４２に送出される。送信装置１１では、上りデータ通信路４２からのデータを上りデータ受信装置９０４で受けて、上り信号データ３５２を得て、送信側端末限定受信システム情報制御装置３０３に届く。
【００５８】
本実施例によれば、第１の鍵復号回路５０６あるいはコンテンツデスクランブル回路５０８の一部を更新可能とし、送信側限定受信システム更新データ等管理装置３０１から下りデータ送出装置９０１で受信側端末装置５１へに情報を送り、受信側端末装置５１からは上りデータ送出装置９０３で送信装置１１へ返答することで、送信側限定受信システム更新データ等管理装置３０１と端末側限定受信システム情報制御・許諾表示データ生成装置６００の情報交換や動作確認することで、第２の鍵情報のみの更新あるいは第１の鍵復号回路５０６の一部あるいは全ての更新あるいはコンテンツデスクランブル回路５０８の一部の更新を可能としているので、耐タンパ性の優れた更新可能な限定受信システムを実現できる。
【００５９】
また、端末側限定受信システム情報制御・許諾表示データ生成装置６００からの許諾表示データ６６１を視聴者の見ている映像音声表示器７０に表示して、リモコンなどの視聴者操作による許諾を得ることができる。
【００６０】
なお、図５の記載では、上り回線と下り回線の双方向回線を別線で記載しているが、同一の光ファイバーによる回線の上で波長を分けて使用する光波長多重による通信回線や上り信号と下り信号が時分割で通信する通信回線でも同様に実現できる。
【００６１】
また、図１、図４ならびに図５に記載の鍵構造は鍵１でスクランブルし、その鍵１を鍵２によって暗号化する二重鍵の構造で、スクランブル手段とデスクランブル手段あるいは鍵暗号化手段と鍵暗号復号化手段を更新可能として説明したが、鍵１でスクランブルし、その鍵１を鍵２によって暗号化し、さらに鍵２を鍵３によって暗号化する三重鍵構造の場合でも、スクランブル手段とデスクランブル手段あるいは鍵１と鍵２を暗号化する２種の鍵暗号化手段と暗号化された鍵１と鍵２の暗号を復号する２種の鍵暗号復号化手段が更新可能となる。また、それ以上の鍵構造でも更新可能となる。
【００６２】
また、図１、図４ならびに図５に記載の許諾表示の例としてビデオデコーダ５１０の出力に設けたが、音声での表示も可能であり、その際は圧縮オーディオデコーダ５６３の出力に設けることでも同様な効果が得られる。
【産業上の利用可能性】
【００６３】
耐タンパ性の優れた更新可能な限定受信システムを実現できるため、改造によって不正に映像や音声データを得る不正受信端末が現れたとして、それ以外の端末の限定受信システムを更新することで、不正受信端末へのサービスを停止することができ、ケーブルテレビ伝送路や通信回線での映像や音声などのコンテンツサービスを提供できる。
【図面の簡単な説明】
【００６４】
【図１】本発明の１実施例のケーブルテレビの限定受信システムの例を示すブロック図である。
【図２】本発明の説明のためのケーブルテレビ伝送路の周波数配置例を示す概念図である。
【図３】本発明のケーブルテレビの限定受信システムの更新動作を示すフローチャート図
【図４】本発明の１実施例のケーブルテレビの限定受信システムの他の例を示すブロック図である。
【図５】本発明の１実施例のケーブルテレビの限定受信システムの他の例を示すブロック図である。
【符号の説明】
【００６５】
１０…送信装置、１１…送信装置、４０…ケーブルテレビ伝送路、４１…下りデータ通信路、４２…上りデータ通信路、５０…受信側端末装置、５１…受信側端末装置、７０…映像音声表示器、１０１…暗号化装置、１０２…時分割多重回路、１１１…映像音声等のコンテンツスクランブル回路、１１２…第１の鍵暗号化回路、２００…送信側映像信号源装置、３００…送信側鍵等管理装置、３０１…送信側限定受信システム更新データ等管理装置、３０２…更新データ暗号化装置、３０３…送信側端末限定受信システム情報制御装置、３０４…上り信号復調装置、５０６…第１の鍵復号回路、５０７…更新データ復号化蓄積装置、６００…端末側限定受信システム情報制御・許諾表示データ生成装置、６０１…上り信号変調装置、８０１…下り信号変調回路、８０２…下り信号復調回路、９０１…下りデータ送出装置、９０２…下りデータ受信装置、９０３…上りデータ送出装置、９０４…上りデータ受信装置

【特許請求の範囲】
【請求項１】
映像信号などのデジタルデータを第１の鍵データでスクランブルするスクランブル手段と、
第１の鍵データを第２の鍵データで暗号化する鍵暗号化手段と、
前記スクランブル手段の出力データと前記鍵暗号化手段の出力データを時分割多重する時分割多重手段と、
前記時分割多重手段の出力データを送信する送信手段と、
送信された信号からスクランブルされたデジタルデータと暗号化された第１の鍵データと暗号化された更新データを分離する分離手段と、
前記分離手段の出力の暗号化された第１の鍵データを復号する鍵暗号復号手段と、
前記分離手段の出力のスクランブルされたデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と、
前記デスクランブル手段の出力データを表示するための表示手段と
所定の手段につき更新を行なう端末制御及びデータ生成手段と、を備え、
前記端末制御及びデータ生成手段は、前記表示手段に限定受信システムの更新が必要な前記いずれかの手段を提示され、更新許諾信号が入力された後に、前記更新が必要な手段の各々の全体又は一部をソフトウエアで更新可能としたことを特徴とする限定受信システム。
【請求項２】
映像信号などのデジタルデータを第１の鍵データでスクランブルするスクランブル手段と、
第１の鍵データを第２の鍵データで暗号化する鍵暗号化手段と、
前記スクランブル手段の出力データと前記鍵暗号化手段の出力データを時分割多重する時分割多重手段と、
限定受信システムの第１の鍵データ若しくは第２の鍵データ、又はスクランブル手段、デスクランブル手段、鍵暗号化手段若しくは鍵暗号復号化手段のデータの更新データや管理データの管理又は送出を行う限定受信更新管理手段と、
前記限定受信更新管理手段からの更新データを暗号化する更新暗号化手段と、
前記時分割多重手段と更新暗号化手段の出力データを変調して送信する変調送信手段と、
送信された信号を復調する復調手段と、
復調手段の出力からスクランブルされたデジタルデータと暗号化された第１の鍵データと暗号化された更新データを分離する分離手段と、
前記分離手段の出力の暗号化された更新データを復号し記憶する更新復号手段と、
前記分離手段の出力の暗号化された第１の鍵データを前記更新復号手段で得られた第２の鍵データで復号する鍵暗号復号手段と、
前記分離手段の出力のスクランブルされたデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と、
前記デスクランブル手段の出力データを表示するための表示手段と、
前記所定の手段につき更新を行なう端末制御及びデータ生成手段と、を備え、
前記端末制御及びデータ生成手段は、前記表示手段に限定受信システムの更新が必要な前記いずれかの手段が提示され、更新許諾信号が入力された後に、前記更新が必要な手段の各々の全体又は一部をソフトウエアで更新可能としたことを特徴とする限定受信システム。
【請求項３】
映像信号などのデジタルデータを第１の鍵データでスクランブルするスクランブル手段と、
第１の鍵データを第２の鍵データで暗号化する鍵暗号化手段と、
限定受信システムの第１の鍵データ、若しくは第２の鍵データ、又はスクランブル手段、デスクランブル手段、鍵暗号化手段若しくは鍵暗号復号化手段のデータの更新データ又は管理データの管理又は送出を行う限定受信更新管理手段と、
前記限定受信更新管理手段からの更新データを暗号化する更新暗号化手段と、
前記スクランブル手段の出力データ並びに前記鍵暗号化手段の出力データ及び前記更新暗号化手段の出力データを時分割多重する時分割多重手段と、
前記時分割多重手段の出力データを変調して送信する変調送信手段と、
送信された信号を復調する復調手段と、
前記復調手段の出力からスクランブルされたデジタルデータ、暗号化された第１の鍵データ及び暗号化された更新データを分離する分離手段と、
前記分離手段の出力の暗号化された更新データを復号し記憶する更新復号手段と、
前記分離手段の出力の暗号化された第１の鍵データを前記更新復号手段で得られた第２の鍵データで復号する鍵暗号復号手段と、
前記分離手段の出力のスクランブルされたデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と、
前記更新復号手段からの更新データからデスクランブル手段又は鍵暗号復号化手段のデータの更新データや管理データを管理制御するとともに、限定受信システムの更新に際しての許諾表示データを生成する端末制御及びデータ生成手段と、
前記限定受信更新管理手段からの情報によって前記端末制御及びデータ生成手段の情報を送出する上り信号発生手段と、
前記上り信号発生手段から送られた信号を復調する上り信号復調手段と、
前記上り信号復調手段から前記限定受信更新管理手段に情報を伝える端末情報制御手段と、
前記デスクランブル手段の出力データを表示するための表示手段と、
前記デスクランブル手段の出力されたデータ及び前記端末制御及びデータ生成手段から出力されたデータを合成又は切り替えで両方又は一方の内容を前記表示手段に表示させる表示処理装置とを備え、
前記端末制御及びデータ生成手段は、前記表示手段に限定受信システムの更新が必要なことが提示され、更新許諾信号が入力された後に、前記更新が必要な手段の各々の全体又は一部をソフトウエアで更新可能としたことを特徴とする限定受信システム。
【請求項４】
デジタルデータを第１の鍵データでスクランブルするスクランブル手段と、
第１の鍵データを第２の鍵データで暗号化する鍵暗号化手段と、
前記スクランブル手段の出力データ、前記鍵暗号化手段の出力データ及び前記更新暗号化手段の出力データを時分割多重する時分割多重手段と、
前記時分割多重手段の出力データを変調して送信する第１の変調送信手段と、
限定受信システムの第１の鍵データ若しくは第２の鍵データ、又はスクランブル手段、デスクランブル手段、鍵暗号化手段、若しくは鍵暗号復号化手段のデータの更新データ又は管理データの管理又は送出を行う限定受信更新管理手段と、
前記限定受信更新管理手段からの更新データを暗号化する更新暗号化手段と、
前記更新暗号化手段の出力データを変調して送信する第２の変調送信手段と、
送信された前記第２の変調送信手段の信号を復調する第２の復調手段と、
前記第２の復調手段の出力の暗号化された更新データを復号し記憶する更新復号手段と、
送信された前記第１の変調送信手段の信号を復調する第１の復調手段と、
第１の前記復調手段の出力からスクランブルされたデジタルデータと暗号化された第１の鍵データを分離する分離手段と、
前記分離手段の出力の暗号化された第１の鍵データを前記更新復号手段で得られた第２の鍵データで復号する鍵暗号復号手段と、
前記分離手段の出力のスクランブルされたデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と、
前記更新復号手段からの更新データからデスクランブル手段、又は鍵暗号復号化手段のデータの更新データや管理データを管理制御するとともに限定受信システムの更新に際しての許諾表示データを生成する端末制御及びデータ生成手段と、
前記限定受信更新管理手段からの情報によって前記端末制御及びデータ生成手段の情報を送出する上り信号発生手段と、
前記上り信号発生手段から送られた信号を復調する上り信号復調手段と、
前記上り信号復調手段から前記限定受信更新管理手段に情報を伝える端末情報制御手段と、
前記デスクランブル手段の出力されたデータを表示するための表示手段と、
前記デスクランブル手段の出力されたデータ及び前記端末制御及びデータ生成手段からのデータを合成又は切り替えで両方又は一方の内容を前記表示手段に表示させる表示処理装置とを備え、
前記端末制御及びデータ生成手段は、前記表示手段に限定受信システムの更新が必要なことを提示され、更新許諾信号が入力された後に、前記更新が必要な手段の各々の全体又は一部をソフトウエアで更新可能としたことを特徴とする限定受信システム。
【請求項５】
映像信号などのデジタルデータを第１の鍵データでスクランブルするスクランブル手段と、
第１の鍵データを第２の鍵データで暗号化する鍵暗号化手段と、
限定受信システムの第１の鍵データ若しくは第２の鍵データ、又は、スクランブル手段、デスクランブル手段、鍵暗号化手段、鍵暗号復号化手段のデータの更新データ又は管理データの管理又は送出を行う限定受信更新管理手段と、
前記限定受信更新管理手段からの更新データを暗号化する更新暗号化手段と、
前記スクランブル手段の出力データ、前記鍵暗号化手段の出力データ、及び前記更新暗号化手段の出力データを時分割多重する時分割多重手段と、
前記時分割多重手段の出力データを送出する下り信号送出手段と、
前記下り信号送出手段から送出された下り信号を受ける下り信号受信手段と、
前記下り受信手段の出力からスクランブルされたデジタルデータと暗号化された第１の鍵データと暗号化された更新データを分離する分離手段と、
前記分離手段の出力の暗号化された更新データを復号し記憶する更新復号手段と、
前記分離手段の出力の暗号化された第１の鍵データを前記更新復号手段で得られた第２の鍵データで復号する鍵暗号復号手段と、
前記分離手段の出力のスクランブルされたデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と、
前記更新復号手段からの更新データからデスクランブル手段又は鍵暗号復号化手段のデータの更新データ又は管理データを管理制御するとともに、限定受信システムの更新に際しての許諾表示データを生成する端末制御及びデータ生成手段と、
前記限定受信更新管理手段からの情報によって前記端末制御及びデータ生成手段の情報を送出する上り信号送出手段と、
前記上り信号送出手段から送出された上り信号を受ける上り信号受信手段と、
前記上り信号受信手段から前記限定受信更新管理手段に情報を伝える端末情報制御手段と、
前記デスクランブル手段の出力データを表示するための表示手段と、
前記デスクランブル手段の出力データ及び前記端末制御及びデータ生成手段からのデータを合成又は切り替えで両方又は一方の内容を前記表示手段に表示させる表示処理装置とを備え、
前記端末制御及びデータ生成手段は、前記表示手段に限定受信システムの更新が必要なことを提示され、更新許諾信号が入力された後に、前記更新が必要な手段の各々の全体又は一部をソフトウエアで更新可能としたことを特徴とする限定受信システム。
【請求項６】
映像信号などのデジタルデータを第１の鍵データでスクランブルするスクランブル手段と、
第１の鍵データを第２の鍵データで暗号化する鍵暗号化手段と、
前記スクランブル手段の出力データと前記鍵暗号化手段の出力データを時分割多重する時分割多重手段と、
前記時分割多重手段の出力データを送信する送信手段とを備え、
前記スクランブル手段又は前記鍵暗号化手段の少なくとも一方の全部又は一部をソフトウエアで変更可能としたことを特徴とする限定受信システムの送信装置。
【請求項７】
映像信号などのデジタルデータを第１の鍵データでスクランブルするスクランブル手段と、
第１の鍵データを第２の鍵データで暗号化する鍵暗号化手段と、
限定受信システムの第１の鍵データ若しくは第２の鍵データ、又はスクランブル手段、デスクランブル手段、鍵暗号化手段、若しくは鍵暗号復号化手段のデータの更新データ又は管理データの管理又は送出を行う限定受信更新管理手段と、
前記限定受信更新管理手段からの更新データを暗号化する更新暗号化手段と、
前記スクランブル手段の出力データ、前記鍵暗号化手段の出力データ、及び前記更新暗号化手段の出力データを時分割多重する時分割多重手段と、
前記時分割多重手段の出力データを変調して送信する変調送信手段と、
受信装置から送られた信号を復調する上り信号復調手段と、
前記上り信号復調手段から前記限定受信更新管理手段に情報を伝える端末情報制御手段とを備え、
前記スクランブル手段又は前記鍵暗号化手段の少なくとも一方の全部又は一部をソフトウエアで変更可能としたことを特徴とする限定受信システムの送信装置。
【請求項８】
映像信号などのデジタルデータを第１の鍵データでスクランブルするスクランブル手段と、
第１の鍵データを第２の鍵データで暗号化する鍵暗号化手段と、
限定受信システムの第１の鍵データ若しくは第２の鍵データ、又はスクランブル手段、デスクランブル手段、鍵暗号化手段、若しくは鍵暗号復号化手段のデータの更新データ又は管理データの管理又は送出を行う限定受信更新管理手段と、
前記限定受信更新管理手段からの更新データを暗号化する更新暗号化手段と、
前記スクランブル手段の出力データ、前記鍵暗号化手段の出力データ、及び前記更新暗号化手段の出力データを時分割多重する時分割多重手段と、
前記時分割多重手段の出力データを送出する下り信号送出手段と、
受信装置から送出された上り信号を受ける上り信号受信手段と、
前記上り信号受信手段から前記限定受信更新管理手段に情報を伝える端末情報制御手段と、を備え、
前記スクランブル手段、又は前記鍵暗号化手段の少なくとも一方の全部又は一部をソフトウエアで変更可能としたことを特徴とする限定受信システムの送信装置。
【請求項９】
映像信号などのデジタルデータをスクランブル処理されて送信された信号を受信する装置において、
送信された信号からスクランブルされたデジタルデータと暗号化された第１の鍵データと暗号化された更新データを分離する分離手段と、
前記分離手段の出力の暗号化された第１の鍵データを復号する鍵暗号復号手段と、
前記分離手段の出力のスクランブルされたデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段から構成される受信側装置とを備え、
前記デスクランブル手段又は前記鍵暗号復号化手段の少なくとも一方の全部又は一部をソフトウエアで変更可能としたことを特徴とする限定受信システムの受信装置。
【請求項１０】
映像信号などのデジタルデータをスクランブル処理されて送信された信号を受信する装置において、
送信された信号を復調する復調手段と、
前記復調手段の出力からスクランブルされたデジタルデータと暗号化された第１の鍵データと暗号化された更新データを分離する分離手段と、
前記分離手段の出力の暗号化された更新データから更新データを復号し記憶する更新復号手段と、
前記分離手段の出力の暗号化された第１の鍵データを前記更新復号手段で得られた第２の鍵データで復号する鍵暗号復号手段と、
前記分離手段の出力のスクランブルされたデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と、
前記更新復号手段からの更新データからデスクランブル手段、又は鍵暗号復号化手段のデータの更新データや管理データを管理制御するとともに、
限定受信システムの更新に際しての許諾表示データを生成する端末制御及びデータ生成手段と、
前記限定受信更新管理手段からの情報によって前記端末制御及びデータ生成手段の情報を送出する上り信号発生手段と、
前記デスクランブル手段の出力である番組映像など視聴者に提供するための表示手段と、
前記デスクランブル手段の出力と前記端末制御及びデータ生成手段からのデータとを合成又は切り替えで両方又は一方の内容を前記表示手段に表示させる表示処理装置とを備え、
前記端末制御及びデータ生成手段は、前記表示手段に限定受信システムの更新が必要なことが提示され、更新許諾信号が入力された後に、前記更新が必要な手段の各々の全体又は一部をソフトウエアで更新可能としたこと特徴とする限定受信システムの受信装置。
【請求項１１】
映像信号などのデジタルデータをスクランブル処理されて送信された信号を受信する装置において、
送信された下り信号を受ける下り信号受信手段と、
前記下り受信手段の出力からスクランブルされたデジタルデータと暗号化された第１の鍵データと暗号化された更新データを分離する分離手段と、
前記分離手段の出力の暗号化された更新データを復号し記憶する更新復号手段と、
前記分離手段の出力の暗号化された第１の鍵データを前記更新復号手段で得られた第２の鍵データで復号する鍵暗号復号手段と、
前記分離手段の出力のスクランブルされたデジタルデータを前記鍵暗号復号手段で復号された第１の鍵データで元のデジタルデータに戻すデスクランブル手段と、
前記更新復号手段からの更新データからデスクランブル手段又は鍵暗号復号化手段のデータの更新データ又は管理データの少なくとも一方を管理制御するするとともに、限定受信システムの更新に際しての許諾表示データを生成する端末制御及びデータ生成手段と、
前記限定受信更新管理手段からの情報によって前記端末制御及びデータ生成手段の情報を送出する上り信号送出手段と、
前記デスクランブル手段の出力データを表示するための表示手段と、
前記デスクランブル手段の出力データ及び前記端末制御及びデータ生成手段から出力されたデータを合成又は切り替えで両方又は一方の内容を前記表示手段に表示させる表示処理装置とを備え、
前記端末制御及びデータ生成手段は、前記表示手段が限定受信システムの更新が必要なことを提示し、更新許諾信号が入力された後に、前記更新が必要な手段の各々の全体又は一部をソフトウエアで更新可能としたことを特徴とする限定受信システムの受信装置。

【図１】