ＧＰＳデータアクセスシステム
【課題】許可された場所にある場合にのみ、遠隔信号源とのアクセスが許されるＩＲＤセットトップボックスを提供する。
【解決手段】一般にＩＲＤセットトップボックス（ＩＲＤ）３７と呼ばれる一体型の受信機デコーダ３７は、衛星航法システム（ＧＰＳ）受信機４４を有する。このＧＰＳ受信機４４は、ＩＲＤが認可された場所にあるかチェックし、その場所が認可されていればビデオ信号のスクランブル解除を許す。ＧＰＳデータプロセッサ５４は、ＧＰＳデータを確認し、制限アクセスシステム４８の制御に基づいて顧客にビデオ信号を送出する。制限アクセスシステム４８は、顧客アクセス管理システムとして参照され、異なる多様なビデオ信号に異なる地理的な限定を加える。場所特定信号は、ＩＲＤが単一の固定位置でスクランブル解除することを要求する。
【解決手段】一般にＩＲＤセットトップボックス（ＩＲＤ）３７と呼ばれる一体型の受信機デコーダ３７は、衛星航法システム（ＧＰＳ）受信機４４を有する。このＧＰＳ受信機４４は、ＩＲＤが認可された場所にあるかチェックし、その場所が認可されていればビデオ信号のスクランブル解除を許す。ＧＰＳデータプロセッサ５４は、ＧＰＳデータを確認し、制限アクセスシステム４８の制御に基づいて顧客にビデオ信号を送出する。制限アクセスシステム４８は、顧客アクセス管理システムとして参照され、異なる多様なビデオ信号に異なる地理的な限定を加える。場所特定信号は、ＩＲＤが単一の固定位置でスクランブル解除することを要求する。
【発明の詳細な説明】
【関連出願の相互参照】
【０００１】
本出願は、１９９７年４月１５日に出願された「地域制限があるＧＰＳテレビジョンセットトップボックス」と称される本発明の発明者のアメリカ合衆国特許出願第０８／８４２，５７３号の一部継続出願である。また、この出願は１９９５年５月５日に出願された「ＧＰＳを用いるテレビジョンセットトップボックス」と称される本発明の発明者のアメリカ合衆国特許出願第０８／４３７４２４号の一部継続であり、その出願は１９９７年４月１５日にアメリカ合衆国特許第５，６２１，７９３号として特許された。これらの特許出願は、本願明細書に引用したものとする。
【技術分野】
【０００２】
本発明は、信号アクセス制御システムに関する。信号がビデオ信号の場合、このシステムは、テレビまたはテレビセットトップボックスとして理解される。より詳細には、それはシステムが許可された場所にある場合にのみ、インターネットや遠隔信号源からのその他のコンピュータネットワーク信号へのアクセスが許されるこのようなシステムに関する。さらに、ある信号へのアクセスは、地理的に、他のビデオ信号へのアクセスより制限されている。
【背景技術】
【０００３】
セットトップ一体型受信機デコーダ（ＩＲＤ）ボックスは、現在小さい戸外のアンテナを使用して衛星から、直接有料の加入ビデオ送信を受信するために使用されている。デコーダボックスは、また、無線放送ビデオ信号（すなわち、地上送信機から利用者／視聴者までの間で衛星を通過することのない放送）をコード化したり、スクランブルをかけるのに使用されたり，または有線放送（すなわちワイヤーまたは光ファイバ）ビデオ信号に使用されてもよい。（セットトップボックスの機能がまた、テレビ、ビデオカセットレコーダまたは他の装置に組み込まれる構成要素により実現されることができるので、用語「利用者アクセス管理装置」はここでは利用者の場所でアクセスを管理する構成要素の意味に使用される）。
【０００４】
衛星通信は、単一のキャリア上の多数のプログラムおよび単一の衛星上の多数のキャリアを適応させるためにディジタル的に圧縮していることがある。多数のプログラムは、ある地理的な領域、特にある国、だけでの配布および受信が許可され、プログラムの権利が、それらの送受信として成立している。さらに、セットトップボックスは消費者による非商業的な個人の使用の用途だけで、ホテル、劇場または他の商業的な用途以外により許可されてもよい。従って、ビデオ配信システム（衛星か、無線かまたは有線かのいずれでも）のオペレータにとって、セットトップボックスが許可された場所だけで使用でき、およびボックスが未許可の場所でボックスがプログラムの暗号解読する許可を禁止することは便利である。
【０００５】
ＩＲＤに関して多数の特許が出されている。デコーダのような利用者アクセス管理装置が通常テレビ受信機（それゆえに、通称セットトップボックス）と別々であるけれども、それらがまた、テレビ受信機、モニターまたはビデオカセットレコーダとともに一体化されることができる（共通ハウジングで）と理解されなければならない。
【０００６】
２、３のものが後述されている以下のアメリカ特許は、本願明細書に引用したものとするが、ビデオ信号または通信信号のアクセス管理装置に関するものとして挙げられる：
【０００７】
発明者 特許番号 発行日
ティーレ他 5,243,652 1993年9月7日
ダニエル他 5,224,161 1993年6月29日
コーエン他 5,282,249 1994年1月25日
ウェスト，ジュニア 5,345,504 1994年9月6日
メーソン 4,736,422 1988年4月5日
ジェファーズ他 4,739,510 1988年4月19日
メーソン 4,802,215 1989年1月31日
クデルスキ他 5,144,663 1992年9月1日
レダック他 5,208,856 1993年5月4日
ウィルソン他 5,295,188 1994年3月15日
ナカッチェ他 5,347,581 1994年9月13日
ディール他 5,373,557 1994年12月13日
【０００８】
ティーレの特許は、時間トラック対場所が適当な使用に対応する場合にだけ、暗号化キーのリリースを許可するような衛星航法システム（ＧＰＳ）受信機の使用を示す。キーがリリースされる場合、遠隔装置内にあるスクランブルをかけられたビデオテープを見ることができるようにする。飛行機が所定の位置または国にあり、その位置の変化が予定の飛行経路と一致しているときに、飛行機内の遠隔装置はビデオテープを見せることができる。
【０００９】
ダニエルは、スマートカードおよび疑似乱数ジェネレータを使用してビデオのスクランブル解除を行うことを示す。
コーエンは、スマートカードを使用してビデオのスクランブル解除を行うことを開示する。
ウェストは、ジャム信号により調整される有線テレビのアクセスを示す。
【００１０】
その他の展開では、ＮＡＶＳＴＡＲ ＧＰＳは、１９９３年に初めて完全な動作を達成し、軌道上の２４個の衛星から正確に計時された無線周波数信号を提供する。ＧＰＳ受信機は、複数の軌道上の衛星からの送信遅れ時間を利用してＧＰＳ受信機の位置の決定を行う。受信機は、ＧＰＳ衛星によって、送られるコードメッセージをロックして追跡し、さらに正確な疑似距離測定を行うためにかなり短い時間精度のクロックを有しなければならない。各衛星および受信機の非常に正確な原子の標準のクロック間の時間−オフセット誤差は、ちょうど３個よりむしろ４個の衛星から送られる信号コードに作用することによって、除去できる。余分な衛星信号は、衛星および受信機間の距離と同様に時間オフセットの数学的解を可能にする。
【００１１】
あるＧＰＳ受信機は、現在ほんの数百ドルしかせず、位置決定が要求される船、航空機および他車両にとって十分なものとなっている。ＧＰＳ受信機は、以下を含む：測定したデータについての計算を実行するマイクロプロセッサ、相関を計算する特別な回路および、表示ディスプレイ、筐体、電源、その他を必要とする。これらの要素は、他のためにすでにセットトップボックスにあり、他の機能がアップリンクサイトでの処理の一部を実行して、ＩＲＤにビデオ、音声、およびデータプログラミングを提供している通信システムと等しい通信システム上のコマンドとともに結果を送信することで単純化されることができる。物理的な位置確認に適応したＩＲＤの処理の複雑さは、これらの機能を実行する電子装置電気回路のコストが受け入れられる程度に小さいレベルに減少できる。
【００１２】
ＧＰＳ受信機の通常の動作において、複数のＧＰＳ衛星からの符号分割多重無線信号の到達時間の測定値は、受信機により行われる。これらの測定は、その後、電波伝播速度を使用して疑似距離測定値に変換される。原子時計により制御される衛星の正確なタイミングと受信機の時間との間の不完全な同期により導入される時間バイアス誤差のため、距離の測定値は疑似距離と呼ばれる。
【００１３】
時間バイアスは、位置計算の追加の変数として扱われ、もう１つの疑似距離測定がこの変数を解く式を提供するために行われる。実行される計算が単純であるけれども、位置解は解に収斂するために反復して計算されなければならない。加えて、飛行機、船、ボートまたは他の車両に通常要求される程度に正確な位置を決定するために、修正値は伝播効果に対して計算されなければならない。
【００１４】
以下のアメリカ特許は、本願明細書に引用したものとするが、多様なＧＰＳ受信機および／または方法を示す：
発明者 特許番号 発行日
ホームズ他 4,807,256 1989年2月21日
アリソン他 5,359,332 1994年10月25日
ギルバート他 5,379,045 1995年1月3日
【先行技術文献】
【特許文献】
【００１５】
【特許文献１】ティーレ他 米国特許第5,243,652号 発行日1993年9月7日
【特許文献２】ダニエル他 米国特許第5,224,161号 発行日1993年6月29日
【特許文献３】コーエン他 米国特許第5,282,249号 発行日1994年1月25日
【特許文献４】ウェスト，ジュニア 米国特許第5,345,504号 発行日1994年9月6日
【特許文献５】メーソン 米国特許第4,736,422号 発行日1988年4月5日
【特許文献６】ジェファーズ他 米国特許第4,739,510号 発行日1988年4月19日
【特許文献７】メーソン 米国特許第4,802,215号 発行日1989年1月31日
【特許文献８】クデルスキ他 米国特許第5,144,663号 発行日1992年9月1日
【特許文献９】レダック他 米国特許第5,208,856号 発行日1993年5月4日
【特許文献１０】ウィルソン他 米国特許第5,295,188号 発行日1994年3月15日
【特許文献１１】ナカッチェ他 米国特許第5,347,581号 発行日1994年9月13日
【特許文献１２】ディール他 米国特許第5,373,557号 発行日1994年12月13日
【特許文献１３】ホームズ他 米国特許第4,807,256号 発行日1989年2月21日
【特許文献１４】アリソン他 米国特許第5,359,332号 発行日1994年10月25日
【特許文献１５】ギルバート他 米国特許第5,379,045号 発行日1995年1月3日
【発明の概要】
【発明が解決しようとする課題】
【００１６】
従って、新規で改良された信号アクセス管理システムを提供することが、本発明の第一の目的である。
より特定した本発明の目的は、インターネットデータ信号又は他のコンピュータネットワークからのデータにアクセスすることを許可する信号アクセス管理装置を提供することである。
より特定した本発明の目的は、利用者アクセス管理装置が許可された場所にある場合だけ、信号にアクセスすることを許可する信号アクセス管理装置を提供することである。
【００１７】
さらに、本発明の別の目的は、ＧＰＳ受信機を利用した位置を使用している利用者アクセス管理装置を提供することである。
さらに、本発明の別の目的は、異なる信号へのアクセスが地理的に所定の領域に制限されることができる利用者アクセス管理装置を提供することである。
なお更なる本発明の目的は、異なる信号へのアクセスが地理的に異なる度に制限されることができる利用者アクセス管理装置を提供することである。例えば、ある信号は広い範囲でアクセスできるのに、他の信号は特定の限られた領域だけにおいて、アクセスできる。他の信号は、ある領域からはアクセスできない。
さらに、本発明の別の目的は、ＧＰＳ受信機を利用した位置を使用している利用者アクセス管理装置を提供することである。
さらに、本発明の別の目的は、簡単なＧＰＳ受信機または１チャネルＧＰＳ受信機を利用した位置を使用している簡単で、低コストの利用者アクセス管理装置を提供するで、このような受信機は、一つの固定位置での許可に適している。
【００１８】
さらに、本発明の別の目的は、信号の信号源における中央アクセス管理および利用者から遠隔操作を使用している信号アクセス管理装置を提供することである。
さらに、本発明の別の目的はＧＰＳ受信機を使用した中央アクセス管理装置を有する信号アクセス管理装置システムを提供することで、この中央アクセス管理装置は、利用者への送信の送信媒体に位置情報を供給する。
さらに、本発明の別の目的は、場所および他の要素、例えばサービスに対する支払い、子供に利用できるプログラムについて親の制限によるブラックアウト（すなわち、信号のブロックしていること）がないこと、および地域の制限によるブラックアウト（例えば、スポーツイベントは、イベントが行われている都市、地区または州の外の地域でしか見られない）を含む許可の複数の判定基準を使用する信号アクセス管理装置システムを提供することである。
なおさらなる本発明の目的は、利用者の場所に利用者アクセス管理装置があるビデオ信号アクセス管理装置システムを提供することで、この利用者アクセス管理装置はアクセス管理を破る試みに対して非常に強固である。
【００１９】
どのセットトップボックスも許可された場所に物理的に設置されている場合のみ信号のスクランブル解除を行うことが望ましい。ここに記載されているシステムは、許可された場所に物理的に設置される場合だけ、サービスに対する支払いを含む他の判定基準と同様に、既存のＮＡＶＳＴＡＲ衛星測位システム（ＧＰＳ）を使用して各セットトップボックスの場所を確認し、需要家により注文されたプログラムサービスのスクランブル解除する権限を与える援助を行う。
【００２０】
ここで使用しているように、ＧＰＳは受信機の場所を決めるかまたは確認するために送信機からの送信を使用する異なる位置の複数のラジオ送信機を使用しているシステムおよび受信機を意味する。セットトップボックス内の位置決定する装置の能力が、意図されていない場所でボックスを使用することを望んでいる何者かによって、破られないことに特に関係する。ここでシステムは、未許可の位置に存在するのに許可された位置であるようにする間違ったデータの挿入が行われないようにする。最後に、位置決定する装置ができるだけ安価であることが要求される。
【課題を解決するための手段】
【００２１】
本出願は、データアクセス制御装置をより詳細に説明する。特に、インターネットアクセスのようなデータにアクセスすることを制御するセットトップボックス（より一般的には利用者アクセス管理装置）を使用する。
本発明は、データ又は衛星放送信号の受信を地理的に制限する順応性がある一組の条件の実現方法を提供する。これらの条件は、ある特定のプログラムに関して一定のプログラム頒布権と関連することができ、これらの権利はある地理的な領域をカバーし、また逆に、ある地理的な領域を排除してもよい。特定の地理的な領域だけをカバーすることができるプログラミングの例として、テレビネットワークは、特定の地理的な領域（通常特定の都市の周辺の領域）だけで所属するステーションそれぞれがネットワークマテリアルを使用することを許可する。
【００２２】
別々の内容の契約が、それぞれ地理的に異なる領域の異なる者と結ばれる。この結果、その結果、ある事業者が、他の事業者の領域にその信号を放送することは許されない。地理的に制限された領域のこれらの条件は契約上のことであるが、地球上の放送送信機は、通常の場合、一般に単に送信機の結果として、地理的に制限される。すなわち、地球上の送信機は、送信機に十分に近い受信領域だけで受信可能な信号を送信する。しかし、放送送信機が衛星上にあるとき、同様の契約上の地理的な制限を保持してもよい。すなわち、地球上の送信機の信号を再放送する衛星送信機は、既存の法的な契約によって、同じように制限されてもよい。地球上の放送送信機の信号の受信は、送信機からの距離で地球の湾曲によって、物理的に制限される。衛星送信機の信号受信領域は、主に衛星の送信アンテナビームパターンによって、決められるが、それはしばしばある国全体か、それ以上をカバーする。
【００２３】
衛星送信信号のようなビデオ信号の地理的な制限を越える、地理的制限をされてもよいデータ信号もある。例えば、ニュース通信社が、ある国でのデータの配信を所定の事業者を通じて行ってもよく、そしてその事業者は契約上他の国へのデータの配信を禁じられているかもしれない。いずれにせよ、以下に説明されるビデオ信号における地理的な制限の可能性は、ある条件下で、多様なデータプログラム送信に適用できる。データは、例えばインターネットデータまたは他のコンピュータネットワークデータのように利用者が見たり、またはアクセスを望む実際の製品（すなわち、ビデオまたは音声信号の配信を制御するデータに対して）であってもよい。
【００２４】
衛星はスポットビームを出力してもよく、それは通常の衛星通信パターンより地球上の狭い領域をカバーする。しかし、このようなスポットビームは、依然として地球上の送信機よりも通常広い領域をカバーする。衛星送信機の受信可能範囲の領域を、地球上の送信機のそれにより近く一致させる追加のメカニズムが要求される。利用者アクセス管理装置またはＧＰＳを使用しているセットトップボックスは、この追加のメカニズムを提供するよう構成されることができる。
【００２５】
本発明は、以下のものを有し、利用者の場所で動作可能な利用者アクセス管理装置を備える信号アクセス管理装置システムということができる。信号入力は、遠隔信号源から少なくとも一つの信号を受信する。信号プロセッサは、この信号入力から信号を受信するよう動作可能な状態で接続される。条件付きアクセス機構は、動作可能な状態で信号プロセッサに接続される。信号出力は、動作可能な状態で、信号プロセッサに接続され、条件付きアクセス機構が遠隔信号源から一つ以上の信号までアクセスを許可している場合だけ使用可能な出力信号を出力する。ＧＰＳ信号受信機は、利用者の場所で使用可能で遠隔信号源から位置情報を受信し、条件付きアクセス機構に動作可能な状態で接続される。条件付きアクセス機構は、ＧＰＳ信号受信機が許可された場所にある利用者アクセス管理装置に一致する信号を受信する場合だけアクセスを許可する。
【００２６】
一実施例では、ＧＰＳ信号受信機がサービスを許可された単一の固定位置にある利用者アクセス管理装置に一致する信号を受信する場合だけ、条件付きアクセス機構はアクセスを許可する。利用者アクセス管理装置の位置に関する情報に加えて、許可に対するテストを行うために、条件付きアクセス機構は判定基準を使用したアクセスを許可する。
【００２７】
利用者アクセス管理装置は、さらに、ＧＰＳ信号受信機からの直接のＧＰＳ情報を受けるよう動作可能に接続されたＧＰＳプロセッサと、遠隔信号源からの少なくとも１つの信号を搬送する送信媒体から受ける間接的なＧＰＳ信号を出力し、信号入力に動作可能に接続されたデコーダとを備える。ＧＰＳプロセッサは、間接的なＧＰＳ信号からの情報を、利用者アクセス管理装置がどちらのＧＰＳ信号源を使用すべきかを決定するのに使用し、決定したＧＰＳ信号源の位置を決めるのに使用する。
【００２８】
システムは、さらに利用者から遠隔にある中央アクセス管理装置を含み、この装置は、少なくとも一つの信号の信号源、信号源から送信媒体上へ利用者アクセス管理装置を有する利用者に信号を送信のため出力する出力装置、遠隔信号源から位置情報を受信するように動作可能で、出力装置にデータメッセージを印加するように動作可能な状態で接続された中央ＧＰＳ受信機であって、このデータメッセージは位置情報および信号源から送信媒体上へ利用者アクセス管理装置を有する利用者に信号を送信のため出力する出力装置に対応する。
【００２９】
信号入力は、衛星放送、非衛星放送および有線放送から成っているグループから選択した送信媒体を通して信号を受信し、受信される信号は音声信号、ビデオ信号およびデータ信号から成っているグループから選択される信号である。
一実施例では、送信媒体を通して受信される信号は、ビデオ信号を含む。
別の実施例では、信号入力はデータプログラム信号を受信する。より詳しくは、信号入力はプログラムがインターネットからのデータに対応する信号を受信し、利用者アクセス管理装置は、インターネットに信号を出力するように動作可能な利用者出力装置を含む。中央アクセス管理装置は、中央インターネットインタフェースを含み、利用者出力装置は中央アクセス管理装置の中央インターネットインタフェースを経てインターネットに信号を出力可能である。中央出力装置により使用される送信媒体および利用者出力装置により使用される送信媒体は、等しい送信媒体である。
【００３０】
本発明は、利用者の場所で動作可能な利用者アクセス管理装置を含んでいる信号アクセス管理装置システムということもできるが、この利用者アクセス管理装置は、少なくとも一つの信号を受信する信号入力と、信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、動作可能な状態で信号プロセッサに接続される条件付きアクセス機構と、動作可能な状態で信号プロセッサに接続され、遠隔信号源からの一つ以上の信号のアクセスを許可している条件付きアクセス機構に対してのみ使用可能な出力信号を出力する信号出力と、遠隔信号源から位置情報を受信する利用者場所で動作可能で、条件付きアクセス機構に動作可能な状態で接続されたＧＰＳ信号受信機とを含んでおり、その条件付きアクセス機構は、利用者アクセス管理装置が許可された場所であることを示している信号をＧＰＳ信号受信機が受信する場合だけアクセスを許可する。サービスを許可された単一の固定位置にある利用者アクセス管理装置に一致する信号をＧＰＳ信号受信機が受信する場合だけ、条件付きアクセス機構はアクセスを許可する。信号入力は、インターネットからのデータに対応するデータプログラム信号を受信する。利用者アクセス管理装置は、インターネット上に出力信号を出力するように動作する利用者出力装置を有している。
本発明は、利用者の場所で動作可能な利用者アクセス管理装置を含んでいる信号アクセス管理装置システムということもできるが、この利用者アクセス管理装置は：少なくとも一つの信号を受信する信号入力と、信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、動作可能な状態で信号プロセッサに接続される条件付きアクセス機構と、動作可能な状態で信号プロセッサに接続され、遠隔信号源からの一つ以上の信号のアクセスを許可している条件付きアクセス機構に対してのみ使用可能な出力信号を出力する信号出力と、遠隔信号源から位置情報を受信する利用者場所で動作可能で、条件付きアクセス機構に動作可能な状態で接続されたＧＰＳ信号受信機とを含む。サービスを許可された位置にある利用者アクセス管理装置に一致する信号をＧＰＳ信号受信機が受信する場合だけ、条件付きアクセス機構はアクセスを許可し、利用者アクセス管理装置の位置に関する情報に加えて、許可に対するテストを行うために、条件付きアクセス機構は判定基準を使用する。
【００３１】
本発明は、利用者から遠隔にある中央アクセス管理装置を含んでいる信号アクセス管理装置システムということもできるが、この中央アクセス管理装置は：少なくとも一つの信号源と、信号源から送信媒体上へ利用者に信号を送信するための出力装置と、遠隔ＧＰＳ信号源から直接位置情報を受信するように動作可能な中央ＧＰＳ受信機とを含み、この遠隔信号源は中央アクセス管理装置および利用者の両方から遠隔にあり、出力装置へデータメッセージを印加可能な状態で接続されている。このデータメッセージは、位置情報および利用者に送信する位置情報を送信媒体に供給している出力装置に対応する。中央アクセス管理装置は、中央アクセス管理装置から遠隔な利用者の対話型のリアルタイム動作に基づいて、双方向に信号をインターネットへ送信するように動作可能な中央インターネットインタフェースを含む。
【００３２】
本発明は、利用者の場所で動作可能な利用者アクセス管理装置を含んでいる信号アクセス管理装置システムということもできるが、この利用者アクセス管理装置は：遠隔信号源から少なくとも一つの信号を受信する信号入力と、信号入力からの信号を受信するために動作可能な状態で接続される信号プロセッサ、動作可能な状態で信号プロセッサに接続される条件付きアクセス機構と、遠隔信号源からの一つ以上の信号のアクセスを許可している条件付きアクセス機構に対してのみ使用可能な出力信号を出力する信号出力と、遠隔信号源から位置情報を受信する利用者場所で動作可能で、条件付きアクセス機構に動作可能な状態で接続されたＧＰＳ信号受信機とを含む。ＧＰＳ信号受信機がサービスを許可された位置にある利用者アクセス管理装置に一致する信号を受信する場合だけ、条件付きアクセス機構はアクセスを許可する。領域比較器は少なくとも一つの信号と共に遠隔信号源から受信される領域コードを利用者場所で記憶される領域インデックスと比較し、領域比較器出力を出力するように動作可能で、領域コードは信号を受信する許可を与えられている地理的な領域を示し、領域インデックスは利用者アクセス管理装置の地理的な領域を示し、異なる地理的な領域には異なる領域コード存在する。条件付きアクセス機構が領域比較器出力を受けて、領域比較器出力が信号の所定のアクセスが利用者アクセス管理装置のアクセス領域に許可されていることを示す場合に、アクセスを遠隔信号源からの信号の所定のアクセスに規定する。
複数の図面を通して類似した要素を類似した符号があらわす添付の図面と共に以下の詳細な説明を考慮すると、上記および他本発明の特長が、より容易に理解される。
【図面の簡単な説明】
【００３３】
【図１】本発明の信号アクセス管理装置システムに使用される中央アクセス管理装置の単純化されたブロック図である。
【図２】信号アクセス管理装置システムに使用される利用者アクセス管理装置の単純化されたブロック図である。
【図３】その位置を計算する利用者アクセス管理装置の第１の実施例のフローチャートである。
【図４】その位置を確認する利用者アクセス管理装置の第２の実施例のフローチャートである。
【図５】図３または４のどちらの技術を使用してもよいタンパ（変造、捏造、改造）に耐性があるという特長を有する利用者アクセス管理装置のブロック図である。
【図６】図５の一部で生成された異なるゴールドコードに対する一連の相互関係の結果を示す。
【図７】図１の中央アクセス管理装置の補足部分の単純化されたブロック図である。
【図８】図１の中央アクセス管理装置のさらなる補足部分の単純化されたブロック図である。
【図９】図２の利用者アクセス管理装置の補足部分の単純化されたブロック図である。
【図１０】図２の利用者アクセス制御のさらなる補足部分の単純化されたブロック図であり、その部分は地理的に順応性がある利用者アクセス管理装置の第１の実施例である。
【図１１】地理的に順応性がある利用者アクセス管理装置の第２の実施例の単純化されたブロック図である。
【図１２】地理的に順応性がある利用者アクセス管理装置のいくつかの実施例と使用されてもよい領域決定器の配置である。
【図１３】地理的に順応性がある利用者アクセス管理装置の第３の実施例のフローチャートである。
【図１４】広いエリアにおける地理的な領域を図示したものであり，本発明の動作を説明するのに使用される。
【図１５】本発明の動作を説明するのに使用される地理的な領域の他の図である。
【図１６】地理的に順応性がある利用者アクセス管理装置の第３の実施例の単純化されたブロック図である。
【図１７】インターネットまたは他のコンピュータネットワーク接続の信号アクセス管理装置システムについては使用される利用者アクセス管理装置の単純化されたブロック図である。
【図１８】インターネットまたは他のコンピュータネットワーク接続を提供するための中央のアクセス管理装置に連結する図１７の利用者アクセス管理装置の単純化されたブロック図である。
【図１９】図１８において、使用されてもよいインタフェースの単純化されたブロック図である。
【図２０】地理的なデータ制限技術の単純化されたブロック図である。
【図２１】本発明の地理的なゲーティング技術を示している図１７の一部の変更を単純化して示した図である。
【図２２】本発明の地理的なゲートのブロック図である。
【発明を実施するための形態】
【００３４】
図１および２に関して、信号アクセス管理装置システムは、以下を含む：図１の中央アクセス管理装置またはシステム１０および図２の利用者アクセス管理装置またはシステム１２。以下の説明は、主にビデオ信号の配信について行われるが、データ及び／又は音声信号に適用可能である。
中央アクセス管理装置１０は、多様なプログラムの視聴を予約する利用者から遠くはなれている。アンテナ１４は、ＧＰＳ衛星（図示せず）からの衛星測位システム（ＧＰＳ）情報を受信して中央（すなわち、利用者／加入者から遠隔）ＧＰＳ受信機／データプロセッサ１６に接続され、それは既知の方法で中央条件付きアクセスシステムまたはコントロール２０にＧＰＳデータメッセージ１８を出力するために動作できる。特に、ＧＰＳ受信機／プロセッサ１６は、好ましくは符号分割多重方式の多チャネル受信機である。受信された信号は、全てが等しい無線周波数で、しかし、各ＧＰＳ衛星の信号は他の信号と区別するために異なる反復するコードを有する。
【００３５】
ＧＰＳ受信機／プロセッサ１６が、高品質の標準装置であるが、利用者アクセス管理装置システム１２があるサイトで、どのＧＰＳ衛星が位置決定に使用するのに最善であるかを決める。すなわち、通常のＧＰＳ受信機は、それが位置決定をするのにどの衛星を使用していなければならないかについて決める。ＧＰＳ受信機／プロセッサ１６は、その代わりに、どの衛星が利用者のサイトで使用されるべきかについて決める。多様な利用者のサイトの地理的な受信可能範囲領域が十分に広い場合、ＧＰＳ受信機／プロセッサ１６は異なる領域で複数の決定を行う。例えば所定の地理的な領域ＡおよびＢについて、領域Ａにおいて、ＧＰＳデータを受信するのに最もよい衛星は、所定の時間で、領域ＢでＧＰＳデータ受信するのに最もよい衛星と異なってもよい。従ってＧＰＳ受信機／プロセッサ１６は、領域Ａの既知の地理的位置の中心か中央を使用して、容易に領域ＡでＧＰＳデータ受信するのに最良の衛星を決めることができる。同様にＧＰＳ受信機／プロセッサ１６は、領域Ｂの既知の地理的位置の中心か中央を使用して、容易に領域ＢでＧＰＳデータ受信するのに最良の衛星を決めることができる。所定の領域のこのような地理学的位置の中心か中央の場所の所定の情報、既知の技術により、容易に所定の場所で使用する最良の衛星を決めることができる。
【００３６】
ＧＰＳ衛星の送信機は、それらの出力信号に重ねていわゆるゴールドコード（個人の名をとって名づけられた）呼ばれる特定の衛星に対応する５０ビット／秒データを送る。知られているように、これらのゴールドまたはＧＰＳコードは、通常毎秒１メガチップである。データが、正確な位置および速度（ベクトル）情報（集合的に天体位置表データと呼ばれ、各衛星のそれは以下で詳細に検討される方法で利用者アクセス管理装置システム１２の場所を確認するかまたは決めることに使用される）を決めるために既知の技術を使用してデコードされる。（知られるように、速度ベクトルは位置ベクトルの時間変化率である）。伝播の予想速度の修正データは、また、既知の方法でデコードされる。
【００３７】
位置、速度および多様な衛星に関連している修正値データを含むＧＰＳデータメッセージ１８（すなわち電気接続線１８上の信号）は、受信機／プロセッサ１６によって、中央条件付きアクセスシステム２０に供給され、それは中央条件付きアクセス機構と呼ぶことができる。システム１０の出力での帯域幅および他考察に従い、ＧＰＳデータメッセージ１８は、すべての領域で使用される全ての衛星に関するデータまたは一つの衛星および／または衛星のグループからの時間多重送信のデータ同時に含んでもよい（例えば、領域Ａに短い間隔で使用された複数の衛星からの全ての衛星データの後に、領域Ｂに短い間隔で使用された複数の衛星からの全ての衛星データが続く）。領域ＡおよびＢの例では、領域Ａに使用される衛星からのデータは領域Ａ内の多様な利用者アクセス管理装置システム１２（図２だけ）に送られることができ、領域Ｂに使用される衛星からのデータは領域Ｂ内の多様な利用者アクセス管理装置システム１２に送られることが可能である。
【００３８】
システム２０も、信号源（図示せず）によって、既知の方法でプログラムデータメッセージ２２および供給されるユーザ許可データメッセージ２４を受信する。中央条件付きアクセスシステム２０は、組み合せデータメッセージ２６（システム２０への多様な入力は暗号化された形式で出力される）およびスクランブルキー２８をマルチプレクサ／スクランブラ／送信機３０に供給し、それは出力装置と呼ばれてもよい。出力装置３０が、音声、ビデオおよびデータ信号をプログラム信号源３２から受信し、送信媒体に出力３４を供給する。既知のように、出力３４はスクランブルをかけられた形式の多様な音声、ビデオおよびデータプログラム信号を含む。出力３４は、システム２０へのデータ入力を取り入れ、これは送信媒体へスクランブルを解除し、暗号化された形式で挿入される。すでに述べたように、既知の技術を使用して組み合わせデータメッセージ２６および出力３４は多様なＧＰＳデータを取り入れる。
【００３９】
出力３４は、通信衛星に対するアップリンクに出力されるよう示されるが、出力は利用者への送信（直接または間接的に）のためのあらゆる送信媒体に印加できる。例えば、中央アクセス管理システム１０は、出力３４を交互に無線放送（衛星放送でないテレビ放送）におよび／または有線（ワイヤーまたは光ファイバ）で送信してもよい。いずれにせよ、信号はスクランブルをかけられ、下記で説明するように、図の利用者アクセス管理装置システム１２のうちの１台が許可された場所にある場合のみスクランブルが解除される。
【００４０】
例えば、マルチプレクサ／スクランブラ／送信機３０は、音声、ビデオおよびデータパケットを受信して、それらをフォーマットされたシリアルデータストリームに組み合わせて通信衛星アップリンクに出力する、パケットベースで動作する標準化されたＭＰＥＧ２システムマルチプレクサであってもよい。周知であるように、ＭＰＥＧ２は複数のビデオ、音声およびデータ信号を組み合わせて単一の無線周波数キャリアに送信するために適応させる特定のデジタルビデオ圧縮システムまたは技術である。
【００４１】
システム１０における高い品質の、複数のチャネルＧＰＳ受信機／プロセッサ１６に関連した重要な特長を有するにもかかわらず、以下で説明されるシステム１２は、より単純にすることができる。特に、検討されたＧＰＳデータを再送信する有利な特長が、非常に簡単で高価でないシステム１２を実現するが、最も幅広い観点でも本発明の必要な部分でない。利用者アクセス管理装置システム１２は、各利用者／加入者のところになければならないので、利用者アクセス管理装置システム１２のコストおよび複雑さを引き下げることは有用であるが、中央アクセス管理装置システム１０をより複雑にするにしても、１台または比較的少ない台数しかないので費用が高くならない。条件付きアクセスシステム２０が既知のように（ＧＰＳデータメッセージ１８受信してその出力に取り入れることを除いて）作動するので、通常スクランブルをかけているキーを変更して許可されたＩＲＤ（例えば利用者アクセス管理装置システム１２）に解読可能にする既知の条件付きアクセスシステムの構成要素を含んでいるシステム２０の詳細を示すことまたは提示することは必要ない。
【００４２】
説明したＧＰＳデータの送信の代替物として、位置および速度情報を含む代わりに、システム１０は利用者アクセス管理装置１２で使用される衛星のアイデンティティだけを送ってもよい。しかし、それは利用者アクセス管理装置１２により複雑な動作を要求する。
【００４３】
ここで図２の利用者アクセス管理システム１２に戻ると、アンテナ３６は衛星からの直接の（すなわち、図１の１０のような中央システムから中継されない）ＧＰＳ信号３８および間接的な（すなわち、中央システム１０により中継される）ＧＰＳ信号を含み、一つ以上の通信衛星へのアップリンクおよび利用者アクセス管理装置システム１２へのダウンリンクの後の図１の信号３４に対応する通信衛星信号４０の両方を受信する。理論的には、同じ衛星（図示せず）が直接のＧＰＳ信号および通信信号４０を提供できるが、衛星は通常ＧＰＳおよび通信機能を組み合わせない。アンテナ３６は、小さい衛星放送用パラボラ型アンテナであってもよい。図示されないけれども、直接のＧＰＳ信号のためのおよび通信信号のための別々のアンテナを単一の受信アンテナ３６の代わりに使用できる。
【００４４】
アンテナ３６により受信される信号は一体型の受信機デコーダ（ＩＲＤ）３７に送られて既知の技術を使用してフィルタをかけられ（フィルタは図示せず）、直接のＧＰＳ信号３８がＧＰＳ信号受信機４２へ行き、通信信号４０が通信衛星受信機／デコーダ４４（信号入力装置として動作する）へ行くようにする。受信機／デコーダ４４の出力は、図１の信号３４に対応する復調されて解読されたベースバンド信号であり、この出力はデスクランブラ／デマルチプレクサ４６に供給される。デスクランブラ／デマルチプレクサ４６は、既知のように、利用者条件付きアクセスシステム４８のための信号パケットを非多重化し、接続５０に沿って利用者条件付きアクセスシステム４８に導くよう作動する。暗号解読キーが接続５２でシステム４８により供給される場合、プログラム音声、ビデオおよびデータに対応するパケットは構成要素４６によって、スクランブル解除される。許可の全ての判定基準が満たされる場合だけ、システム４８は正しいスクランブル解除キーを提供する。既知のＩＲＤは、図１のプログラムデータメッセージ２２およびユーザ許可データメッセージ２４に基づく判定基準が満たされるとアクセスを許す。既知の構成要素４４、４６および４８の一般的または標準の動作の詳細について説明は必要ないが、構成要素４４、４６および４８が普通の従来のシステムと異なるスクランブル解除キーの解放および他の見地の判定基準の一つとしてＧＰＳデータを有することは、この後強調される。
【００４５】
ＩＲＤ３７がその許可された地理的な位置にない限り（サービスのための支払い、子供たちに利用できるプログラムに対する親の規制によるブラックアウトがないこと、地域的制限によるブラックアウトがないことのような他の要素に基づく判定基準に加えて）、システム１２は条件付きアクセスシステム４８に正しいキーを５２上に解放させない。適当な地理的な位置にあるかどうかは、時間遅れ相関デバイス５６を経由してＧＰＳ信号受信機４２に接続されるＧＰＳデータプロセッサ５４によって、決められる。ＩＲＤ３７の地理的な位置が、予定のあるいは前に許可された場所に一致する場合だけ、プロセッサ５４は疑似距離の計算および以下に説明するように時間バイアスを実行し、ライン９２に位置許可２進信号を出力する。
【００４６】
ＧＰＳプロセッサ５４は、時間遅れ自己相関デバイス５６と協働する。デバイス５６は、使用される衛星のためのローカルに生成されたコードを含む既知の比較技術を使用する。（使用される衛星は、間接的なＧＰＳデータにより供給されてライン６０を通ってプロセッサ５４に達する）。ＧＰＳ衛星から送信される等しいコードに時間内に一致するまで、ローカルに生成されたコードは、時間シフトのためにライン６２を経てデバイス５６に出力される。時間シフトの値は、その後レンジング方程式を使用した疑似距離計算のためにライン６４上をプロセッサ５４へ戻される：
【００４７】
〔式１〕
（Ｘｓ−Ｘｉ）2＋（Ｙｓ−Ｙｉ）2＋（Ｚｓ−Ｚｉ）2＝（Ｒ−Ｒｂ）2
ここで、Ｘｓ、ＹｓおよびＺｓは衛星の位置座標を表し、Ｘｉ、ＹｉおよびＺｉはＩＲＤ３７の位置座標を表す。特定の時間における衛星およびＩＲＤ３７間の距離はＲにより表され、ＲｂはＩＲＤクロック（分けて図示していない）の不安定性のための距離バイアスである。
【００４８】
ＩＲＤ３７に好ましく供給される間接的なＧＰＳデータは、所定の時間での衛星位置座標およびその時の３速度成分を含むので、Ｘｓ、ＹｓおよびＺｓはプロセッサ５４により後（比較的短い時間遅れ）で容易に決められる。そうでなければ、より複雑なＩＲＤが使用される場合、直接のＧＰＳデータは使用される衛星のアイデンティティ以外のあらゆる間接的なＧＰＳデータから独立してこれらの値を生成できる。
【００４９】
二つの異なる衛星（方程式を二回解くこと）に対するレンジング方程式を評価することで、許可された場所に一致しているかを調べることができる。ここで使用しているように、このような適合性チェックは、位置確認と称する。ＩＲＤ３７の位置座標を表しているＸｉ、ＹｉおよびＺｉが、適当な距離Ｒがわかることを意味している許可された場所にあると理解してよいことを考えれば、方程式の最初のアプリケーションは衛星クロックからのＩＲＤクロックのオフセットによるＲｂのための値に距離バイアスを与える。方程式の第２のアプリケーションは、異なる衛星を使用してプロセッサ５４により方程式の左右の辺が等しいかどうか調べる。方程式の左右の辺が等しい場合、距離は適当であり、等しい距離がありそうもないので、位置は非常に有効であると推定される（距離が所定の瞬間に適正な距離に等しい場合であっても、ＩＲＤ衛星の動きによりその直後に、ＩＲＤが許可された位置にない限り、距離が無効なことを意味する）。方程式の左右の辺が等しくない場合、プロセッサ５４はライン５８に確認を主力しないので、条件付きアクセス４８がライン５２にスクランブル解除キーを出力せず、有用なプログラム出力が要素４６により供給されない。
【００５０】
単に上記のようにＩＲＤ位置を確認する代わりに、代替手段としてＩＲＤ３７を位置決定モードで作動させる。このモードにおいて、上記の方程式は、四つの未知数を解くために４回計算される：距離バイアスＲｂおよびＩＲＤ３７の位置座標を表しているＸｉ、ＹｉおよびＺｉ。テイラー級数または他の既知の反復的な技術は、四つの未知数を解くために使用できる。求められたＩＲＤ位置座標は、その後前に記憶された許可されたＩＲＤ座標と比較されてもよい。それらが等しい（または所定の許容距離内にある）場合、確認がライン５２に出力される。それらが等しくない（または所定の許容距離内にない）場合、確認は出力されず、それにより条件付きアクセス４８はライン５２にスクランブル解除キーを出力せず、および有用なプログラム出力が要素４６により出力されない。
【００５１】
位置確認技術を使用する利点は、ＩＲＤで位置決定をすることより単純でよい（付随するコストがより少なく、必要とされる処理能力がより少ない）ということである。ＩＲＤ位置決定の利点は、利用者サイトで自己初期化に使用されてもよいということである。すなわち、利用者が最初にＩＲＤをセットアップする所で、許可された場所を初期化できる。これは、ＩＲＤを提供している会社とって、適正な場所に対するＩＲＤ値を決定して初期化する必要がなくなることである。これは他の場所でスクランブル解除することを防ぐが、会社は依然として利用者がまず最初にＩＲＤを未許可の場所へ持っていかなかったことを保証するためにチェックすることが必要となることがある。他方、会社の従業員がＩＲＤを利用者に配達する場合、位置の自己初期化のこの技術は非常に役に立つだろう。
【００５２】
なおさらなる詳細は、最初の実施例である図３に示される。ここで示される処理は、ＭＰＥＧ２または他のプログラミング配信システムを備えるＧＰＳの動作およびそのインタフェースに限られている。明確にＩＲＤ位置を決める四つの疑似距離測定値のＧＰＳ処理は、本実施例において、含まれる。プログラム配信システムが、ＩＲＤに許可された場所のＧＰＳ座標を供給した後、図４のＩＲＤのＧＰＳ処理が距離確認（これはその時間にわたる位置確認）だけを実行するという点で、図４は図３と異なる。
【００５３】
図３において、出発点ブロック１００は、デマルチプレクサがプログラミング信号のライン１１１でブロック１２０に供給されるよう導かれるＧＰＳコマンドおよびデータを出力するブロック１１０に至る。ブロック１２０で、ＧＰＳ受信機は、ライン１１１（これは、図２の条件付きアクセスシステムを経由できる）からコマンドを受信し、疑似距離測定を実行して特定のＧＰＳ衛星を識別する。１２０で、受信機は疑似距離を得るのに必要な相関を実行して、ブロック１２５でＧＰＳプロセッサに疑似距離を渡す。測定のために使用されるＧＰＳ衛星のＧＰＳ座標は、ブロック１２５の入力１２７でデマルチプレクサブロック１１０から配信される。プログラミングチャネルを経た配信は、図２のＧＰＳ受信機４２が必然的に、ＧＰＳ信号からの直接このデータを復調する必要がなく、従って処理する次のＧＰＳ衛星信号に速く移ることが可能になるよう、システムを援助する。また、ＧＰＳ受信機が複数のＧＰＳ信号を一度に処理する必要もなくなり、必要なハードウェアの量も節約される。
【００５４】
ＩＲＤ初期化の時点で、最初の位置決定はデータパス１３５を経てブロック１３０に示した許可位置メモリに記憶される。以降の位置決定では、新規の位置決定をメモリに記憶されている位置と比較する。この比較は、現在の測定位置が図２のＧＰＳプロセッサ５４から受信されるブロック１４０において、実行される。許可された位置は、通常パス１３８を通して受信される。しかし、システムはパス１４２を経たプログラミングチャネルを通して通信した位置について位置チェックを行うことを可能にする。システムオペレータは、希望すれば、彼がＩＲＤに送る位置に関して、位置確認の選択を有する。図３のこのシステムは、自身で最初の位置決定をすることができ、プログラミングチャネルを介した配信を必要としない。後からこの最初の位置を確認する機能は、最初の位置測定が許可された場所で未許可の場所以外でされたことを保証する。
【００５５】
ブロック１４０の出力は、現在測定された位置と許可された位置との間の距離誤差であっておよびブロック１４５に配信される。ブロック１４５は、最初に距離誤差が定められた閾値α未満であるかを決定する処理を実行する。αおよび後で使用される閾値βの値は、パス１４４を経てプログラミングチャネルから配信される。この処理からの二進数の結果は、「１」がα以下の距離誤差に対して生成され、αを上回る距離誤差に対して二進数０が生成される。
【００５６】
ＧＰＳ測定プロセスにより生成されるただの一つの距離誤差によりＩＲＤがプログラムマテリアルをスクランブル解除することをできなくならないように、βと呼ばれている第２の閾値が使用される。このプロセスは、距離誤差の所定のパーセンテージが閾値α内にあることが要求する。前記所定のパーセンテージは、閾値βにより管理される。
【００５７】
処理ブロック１４５の出力は、１４７でのバイナリの位置許可信号である１４７における信号は、許可論理ブロック１１５への一つの入力成分である。他の許可判定基準は、パス１１３を経て１１５に配信される。ブロック１１５の論理は、信号１４７がスクランブル解除の許可１１８のための１１３の他の判定基準とともにスクランブル解除を要求されてプログラムを見ることを許可することを本質的に要求する。
【００５８】
論理ブロック１１３は単純なＡＮＤゲートより複雑であり、位置許可信号１４７の状態に関係なくプログラミングチャネルによりスクランブル解除の許可を可能または不可能にすることができる。これが、ある場合には位置確認を要求しないというシステムの柔軟性を与える。
【００５９】
このシステムのさらなる能力によって、一定の地理的な領域を除外して位置許可できる。この場合、デマルチプレクサ１１０はパス１４２を経てプロセッサ１４０に排除された領域のＧＰＳ座標を出力する。プロセッサ１４０は、それから排除された領域をメモリ１３０に保持されている位置と比較する。メモリ１３０の位置がパス１４２を通して送られる排除された領域において、ある場合、ブロック１４０は可能な最大の距離誤差をブロック１４５に送り、ブロック１４５は、その出力１４７で、その位置を許可しないことによって、応答する。
【００６０】
図４は、本発明の第２の実施例を示すが、ここでは、ＩＲＤは、いかなる位置決定もしない。本実施例においては、距離確認だけがＩＲＤで生成される疑似距離測定値を利用して行われ、許可された位置がプログラミングチャネルを経てＩＲＤに配信される。この実施例の利点は、ハードウェアおよびソフトウェアの節減が四つの同時に存在する非線形方程式を使用している反復的な方法の疑似距離測定値の処理と関連したということである。図４のＧＰＳ受信機の動作２２０は、図３の受信機の動作１２０と等しい。また、図３および４との間で等しいものは、ブロック１００および２００、ブロック１１０および２１０、ブロック１１５および２１５およびブロック１４５および２４５である。
【００６１】
図４において特に、許可位置メモリを含むブロック２３０は、許可された位置が図４のプログラミングチャネルだけから入力可能であること、およびブロック２４０の処理が距離確認だけを実行することが図３において、示されるそれと異なる。図４のプロセッサ１４０が、メモリ２３０の許可された位置座標およびデマルチプレクサの動作ブロック２１０からパス２４２を経てプロセッサに入力された座標に基づいて、測定されているＧＰＳ衛星およびＩＲＤ間の距離計算を実行する。あるいは、ＧＰＳ衛星位置座標はＧＰＳデータから復調されることができるが、これには１チャネル受信機２２０を一つのＧＰＳ衛星について長い時間同期させることが必要である。距離計算の結果は、測定されたデータから求められる距離から引かれる。これが、距離オフセット値を直接生成し、それはブロック２４５に送る必要がある出力である。図４の残る処理は、すでに、図３において、説明された処理に対応する。
【００６２】
重要な本発明の態様は、セットトップボックスが、現実には未許可の位置に移動されているのに、許可されている位置にあると考えるように馬鹿にされないことである。ＧＰＳ受信機が許可された場所に一致する人為的な時間遅れ測定値を実際とは異なる位置で受信しているのに、許可された位置に一致する時間遅れ測定値を受信していると考えるようしたい誰かがＩＲＤを所有するかもしれない。ＩＲＤの通常の設計が電子回路設計の当業者、特にセットトップボックスおよび条件付きアクセスシステムの経験を有する当業者に知られると仮定しなければならない（ＩＲＤのあらゆる商業的リリースの後で）。セットトップボックスが開かれて回路部品が露出した場合、集積回路のような構成部品の間に伝搬する電子信号はテスト測定機器で容易に観測される。更に、一定の接続を壊して他の信号に置換することが可能である。図２に関して、図示された（以下で説明される特長がない）許可システムは、確認信号９２に干渉することによって、容易に破られることが可能であることがわかる。条件付きアクセスシステム８５への信号接続９２が壊され、その代わりに正しい位置確認に対応する電圧レベルに結合される場合、ＧＰＳシステムは全く迂回され、その目的は破られる。
【００６３】
ＧＰＳを使用しているセットトップボックスシステムは、条件付きアクセスシステムおよびＧＰＳに関する電気回路の全てを密封容器内部に置くことによって、タンパ耐性のあるシステムにすることができる。このようなコンテナは、例えば、集積回路またはスマートカードとすることができる。このコンテナは、内部信号測定目的を書きこむ試みがコンテナの内部回路を効果的に破壊するように設計される。これは、コンテナに入力される暗号化されたデータ、およびコンテナの出力ピンに生じ、速く変化するスクランブル解除キーだけが確認できるようにすることで実現できる。システムの安全が、スマートカードだけを交換する単純な方法による技術により破壊された場合に、条件付きアクセスシステムを更新することが可能であることが望ましい。しかし、交換されたスマートカードの内部にＧＰＳ電気回路の全てを再配置すると、それを破棄することは比較的高価である。次に開示される方法では、スマートカードのような密封容器の内部にＧＰＳ回路の一部が配置され、他のＧＰＳ回路の部品は密封容器の外側に配置されている。スマートカードが変わるときに、密封容器の外側の回路部分は交換されない。
【００６４】
図５は、タンパによる打破に抵抗するが、ＧＰＳ電気回路の一部は依然としてセットトップボックスに永久的に配置され、スマートカードが交換されても交換される必要がない方法を示す。図５のいくつかの要素は、図２のとして等しい機能を実行する。特に、図５の要素３５０、３５５、３６０、３７０、３７５、３８０および３８７は、それぞれ図２にの要素３８、４０、３６、４４、４２、４６および５２に対応する。実行される機能が等しいので、これらの要素は再度説明しない。
【００６５】
図５において、破線３４０は、密封容器の内部に再配置された要素を示す。密封容器内部へのおよび密封容器からの見える信号は、次のようである。第一に、デスクランブラおよびデマルチプレクサ３８０からの暗号化されたＧＰＳおよび条件付きアクセスデータ３３２が、コンテナ３４０に入力される。第２に、セットトップボックスまたはＩＲＤにある安定化クロック３８２が、パス３３８を経てコンテナ３４０に信号を送る。このクロックは、システムを処理しているＧＰＳ受信機を作動するために充分短い安定性を有する。第３に、ビデオ、音声およびデータプログラミングをスクランブル解除するためのキー３８７がコンテナから出る。このキーは、ＧＰＳ位置判定基準を含む全ての許可判定基準が満たされる場合だけ、正しいキーである。
【００６６】
次に、ベースバンドコードＷ、３３４は、相関デバイスおよび復調器３４５を作動するためにコンテナ３４０から出る。これは、ＧＰＳ衛星の一つのコードに対応する毎秒１メガチップのＧＰＳコードである。コンテナ内部で特定のＧＰＳ衛星に対応するコードシーケンスを作成する回路を置くことは、望ましい対抗策である。これは、ビットストリームを見えているＧＰＳ衛星のいくつかのビットストリームに関連させるどの衛星に問い合わせているか、を決めることをシステムの攻撃者に要求する効果を有する。攻撃者に対するさらなる問題は、使用されているコードの特定の時間遅れを測定もすることである。これらの二つのプロセスは、測定設備および測定時間を要求する。コードジェネレータ３８８がコンテナ３４０の外側にある場合、攻撃者は容易に特定のコードを決めることができ、ＩＲＤにより使用されている時間遅れをコード化することができると推定しなければならない。攻撃者は、コードジェネレータ３８８の状態機械の観測値によって、直接、または前記ジェネレータに開始状態をロードするために使用されるローディングワードにより援助される。ＧＰＳコードジェネレータは衛星コードを生成するために周知のゴールドコードを使用するので、状態機械の状態の情報は使用した特定のコード存在に関する情報を攻撃者に提供する。コードジェネレータ３８８がコンテナ３４０内部で隠れていることは、従って望ましい。
【００６７】
また、図５のコンテナ３４０（周囲を囲んだ破線で示される）内に相互関係デバイス３４５を配置することは、安全性の見地から有益である。これは、コードＷ、３３４および出力された相関結果Ｚ、３３６を攻撃者から見えなくする。これは、ＧＰＳシステムをだますことに関し非常に高いレベルの安全性を提供する。本発明の本実施例は、特にコンテナ３４０がセットトップボックス３６５からあまり外されないシステムにおいて、使用されることができる。
【００６８】
よりコストセンシティブな実施例および／またはコンテナ３４０がより頻繁に更新されると予想される実施例では、相互関係デバイスおよび復調器３４５は、コンテナ３４０の外側に配置されることができる。これによって、３４５の無線周波数（ＲＦ）処理がコンテナ３４０の外側で実行されることができて、ＧＰＳ信号受信機３７５からのＲＦ信号がコンテナ３４０のコネクタピン通過する必要がなくなる。更に、コードＷ、３３４で変調され、コスタス（Ｃｏｓｔａｓ）または同等品、フェイズロックループおよび前記コンテナの外側に置かれる信号復調器で復調されることができる周波数までＲＦ信号をヘテロダインする（ｈｅｔｒｏｄｙｎｅｓ）ローカルなＲＦ発振器の使用が可能になる。ＩＲＤの更新される部分の費用を最小にするために、ブロック３４５の電気回路は、前記コンテナの外側のＩＲＤボックス３６５に置かれる。
【００６９】
ローカルに生成されたコードに関連されたＧＰＳ衛星に関して、極めて見えにくくする本発明の二つの方法が、次に開示される。最初の方法は、ＧＰＳ衛星の間で図５の波形Ｗ、３３４をランダムに変える。この方法では、衛星は特定の順序にはアドレスされず、システムをだまそうとする者の困難さを増やす。見えない衛星も、ＩＲＤシステムがしていることを見つけ出そうとする際により多くの追加の労力および混乱を攻撃者に引き起こすために含まれる。実際の位置は迅速に繰り返し確認されることを必要としないので、このような分岐した戦術を加えることは、実用的である。
【００７０】
第２の方法は、特定のＧＰＳ衛星にＧＰＳコードの特定の時間遅れをテストするランダムな順序を含む。この手順によって、ローカルに生成された図５のコードＷ、３３４およびＧＰＳ衛星からの信号の間に時間相関がランダムな時間間隔で起こるようになる。図５の時間相関結果Ｚ、３３６が、コンテナ３４０の共通プロセッサ３８５に戻って報告される。これは、コンテナ３４０にまたはから通過している五つの信号の最後である。この信号は、前記プロセッサによって、可能な相関結果時間の全てで検査され、相互関係一致が起こるか、起こらないかを決める。起こってはいけないとき、または許可されたＩＲＤ位置と一致していないときに一致が起こる場合、プロセッサは不正確な位置を登録する。したがって、成功した相関がランダムな時間で起こるという点で、信号Ｚは動的である。また、プロセッサが正の相関を予想しない時間は、負の結果に対する検査がされる。予想されない時間での正の相関は、誤差として登録される。
【００７１】
図６は、実際に異なるＧＰＳ衛星および複数の架空の衛星または地球の等しい側では現在見えない複数の衛星に対応する図５のＷ、３３４で生成される異なるゴールドコードが生成され、図５の信号、Ｚ、３３６を通して戻って報告される一連の相関を示す。図６の時間ライン４００は、左から右に進んでいる時間を表す。ラインは、複数の個々の相関期間に分割される。これらの期間のうちの四つは、正の相関になっており、Ｄ７３２、Ｓ８９、Ｋ７７およびＧ９５５とそれぞれ分類される。各名称の文字は、特定のＧＰＳ衛星に対応する。各名称の数字は、ＧＰＳ衛星のコードのために使用される時間遅れに対応する。図６の他の相関期間は、正の相関にはならなくて、他のＧＰＳ衛星のコードのための多様な時間遅れを含まない。
【００７２】
図６の時間ライン４１０は、ライン４００に沿って行われた相関の結果を示し、それらが正の相関になっているそれらを示すことを示す。衛星および時間遅れ指定が起こるライン４００に沿った期間に対応するこれらの正の相関。正の相関の欠如および正の相関の存在は、図５の信号Ｚ、３３６で検査されて報告される。コンテナ３８５内部のプロセッサ３８５に許可された位置を登録しようとしているいかなる人も、このランダムに様々な波形を生成しなければならない。
【００７３】
図５において、共通プロセッサ３８５が示され、それはＧＰＳ座標およびＧＰＳ処理の許可された位置および既知の条件付きアクセスの記憶のタスクを実行する。プロセッサ３８５はと共に動くが、プロセッサはＧＰＳ実時間コントローラ３８３にデータワードに関する命令を出力できる。コントローラは、クロック３３８により計時される状態に従う実時間シーケンシャル動作を実行する。コントローラ３８３、プロセッサ３８５およびコードジェネレータ３８８は、最小限のコストのプロセッサのための等しい集積回路チップにすることができる。
【００７４】
上記で説明された図が、親出願で示され説明された図である、ところが、図７およびより大きい番号の図は親出願になかった。それらの図は、以下で説明するが、図１−６の配置を補足すると理解される。
【００７５】
親出願の好適な実施例は、所定の単一の固定位置に地理的な制限をしたと理解される。この後説明される配置は、利用者アクセス管理装置またはセットトップボックスへの変更で、いくつかの信号が異なる地理的な制限でアクセスできる。この配置は、テリトリーのための多様な契約の制限または信号と関連がある領域に一致する衛星信号のための受信に対する地理的な制約を提供する。セットトップボックスに柔軟性の多様な程度を備えたこの能力を与える三つの異なる配置または方法は、以下に説明される。
【００７６】
順応性がある地理的な条件付きアクセスを提供する最初の方法は、図７および８で示すサービスプロバイダの場所で作動第１の部分、および図９および１０で示すセットトップボックスに残る第２の部分を有する。
【００７７】
図７を、初めに参照する。サービスプロバイダは各新規の加入者４１０の住所入手することを要求され、それは加入者および住所のデータベース４１２に入力される。加入者データベース４１２は、地理的な座標が各加入者対して作成されるデータベース４１４に変換される。各セットトップボックスのこの地理的な位置情報は、各個々のセットトップボックスがいくつかの領域（更に詳細に以下で説明する）のどれに属するかについて決めるために充分な精度を有しなければならない。地理的な領域（それは都市およびその周囲の領域のような特定のテレビ放送市場であってもよい）は、４１６で座標のセットにより定義される。各領域は固有の地方インデックスを割り当てられ、所定の領域のための座標セットはその領域のための境界を定義する。座標のセットは、直角座標、角度および所定の中央点からの対応する半径長さまたは他のどの種類のセットでも、補間の有無にかかわらず境界を定義するために使用できればよい。所定の領域は、地球上のローカル放送送信機の受信可能範囲領域と一致するとしてもよい。次に、ブロック４１８において、各加入者の座標は、加入者がどの地域にあるかについて決めるために使用される。４１６において、定義される座標のセットは、特定の領域のための境界を決めるために外挿される。（分けて図示しないが、領域インデックスを繰り返すループプロセスが、利用者の場所がいくつかの座標セットに対してテストされるよう実行されてもよいことが理解される）。加入者の座標は、座標が領域の内部であるかどうか決めるために検査される。この正しい地域が加入者対して決められるときに、この領域インデックスがその加入者に付加される。タグを付けられた加入者は、リスト４２２に入れられる。各加入者はこの条件付きアクセスシステムによって、個別にアドレス指定可能であり、４２２において、示されるこの動作は安全なスクランブルをかけられた方法で各加入者に、この適当な領域インデックスを送信するために役に立つ。この領域インデックスは、図１のこのユーザ許可データメッセージの一部として送信されてもよい。
【００７８】
地域は、一つの特定の国に対応し、他の国に対応してはならない。そうでなければ、地域は首都圏のまわりに法律的に定められてもよい。さらに、別の例は、排除されるかまたはブラックアウトされる地域である。
【００７９】
図８は、スクランブルをかけられておよび衛星により放送される各プログラムに、条件付きアクセス情報を付加することを示す。非地理的な条件は、４２４において、この複合条件付きアクセスに含まれるように形成される。これらは、特定のプログラムが申し込み条件により割り当てられるプレミアムチャンネルおよびこの他のプログラムグループを含む。地理的な属性は、４２６において、付け加えられておよびどの地域がこのプログラムを受信する資格があるかを示すのに役立つ。地域コードは、後にセットトップボックスで領域インデックスと一致する属性として使用される。
【００８０】
最後に、このプログラム信号源４２８自体が含まれ、全ての属性およびこのプログラムが４３０における送信のために組み立てられる。このプログラムの組合せおよび属性は衛星にアップリンクされ、図１のために説明される方法でダウンリンクされ、データメッセージが所定のプログラムのためのこの地域コードを含むよう変更される。
【００８１】
以下の説明に従って修正される図２のセットトップボックス３７のような利用者アクセス管理装置でこの方法の第２の部分は起こる。以下の条件の全てが満たされるときに、使用のためにプログラムをスクランブル解除することになる条件付きアクセスは起こる（すなわち、アクセスが許される）：
１．スクランブルをかけられたプログラミングを伴うこの地域コードは、前にこのサービスプロバイダにより送信されておよび安全にこのボックスに記憶されるこの領域インデックスと一致しなければならない。
２．このＧＰＳが、この親出願に関連しているこの議論につきおよび図１−６のために上で説明されるように、このセットトップボックスが許可された場所から移動されてないことを示さなければならない。
３．この特定のプログラミングへのこの利用者申込および課金状態が十分であることを含む他の条件付きアクセス判定基準。
【００８２】
特定の首都圏のような地域に制限されず、この地域または首都圏の外側で受信されても使用されてもよいプログラムが存在してもよい。この場合、このプログラミングは、全ての地域での効力を有する特別な地域コードとともにセットトップボックスに送信される。すなわち、いかなる地域でも、アクセスすることができる。この場合、上記の項目１が自動的に満たされ、親特許出願および上記図１−６のシステムに似たこのシステムが作動し、それは上記の条件２）および３）だけを具体化する。
【００８３】
図９は、セットトップボックスのために用意された領域インデックスを受信する個々のセットトップボックス動作を示す。スクランブルをかけられた領域インデックスが、４３２において、受信されておよび４３４に送られ、そこではその後スクランブル解除して後で各プログラムに付加された地域コードと比較するために使用するために安全に記憶される。
【００８４】
図１０は、このスクランブルをかけられたプログラム４３６をスクランブル解除することを可能にするこのプロセスを示す。図８に関して先に述べたように、このスクランブルをかけられたプログラムは一つ以上の地域コードを付加されている。図１０において、これらの地域コードは、スクランブルをかけられたプログラム４３６から外されて、独立したコード４３８になる。地域コード４３８は図９で記憶される領域インデックス４４０と比較されるが、この比較は地域比較器４４２により実行される。この地域比較器４４２は、例えば、地域コードおよび領域インデックスをビットごとに比較する複数のＡＮＤゲートにすることができる。このゲート、およびこの図および他の図において、ここで図示される他のハードウェア部品と同様に、この地域比較器４４２は、ハードウェア部品としてよりむしろソフトウェアステップとして実行されることができる。
【００８５】
複数の地域コードが図１０のスクランブルをかけられたプログラム４３６に付けられ、この地域コードが順に地域比較器４４２により比較されて地域コード４３８および領域インデックス４４０の間で一致するかを判定する。一致が起こる場合、地域比較器４４２の出力はＡＮＤゲート４４４への入力になる。この地理的でない条件付きアクセス信号４４６（すなわち、合理的な範囲の現在の利用者の課金、所定のプレミアムチャンネルまたはプログラムを得ることに決めていた利用者、などの表示）は、既知のシステムを使用して出力されておよびＡＮＤゲート４４４への第２の入力になるよう出力される。ＡＮＤゲート４４４へのこの第３の入力は、ＡＮＤゲート４５２により出力され、このゲートは許可された図２のセットトップボックス３７のための座標４４８をＧＰＳで決められた座標４５０と比較する。ＡＮＤゲート１３５への三つの入力が全て存在する時、デスクランブラ４５４が可能にされ、スクランブルがかけられたプログラム４３６はスクランブル解除される。
【００８６】
複数の地域コードがこのプログラムに含まれる場合には、ラッチまたは他の記憶装置（図示せず）がゲート４４４からのイネーブル信号のために使用されてもよいことがわかる。そうでなければ、所定の地域コード４３８が、地域Ｃｏｍｐａｒｅｒ４４２によって、複数の領域インデックス４４０と一致すると解釈されてもよく、この場合イネーブルのラッチングは必要ない。同様に、単一の地域コードだけが所定のプログラムに伴う単純な場合に、イネーブル信号のラッチングは要求されない。しかし、ボックスが所定の時間に二つの地域にあり、したがって、地域比較器４４２において、地域コード４３８に対して二つの領域インデックスが順に比較される場合、イネーブルのラッチングが使用されるかもしれない。
【００８７】
地域の組合せが容易に構成されてもよく、異なる法的な制限が異なるプログラム部分のために有効である場合のために使用されてもよいことがわかる。一例として、地域Ａに割当てられるプログラムのスクランブルをかけた信号が地域Ｂの加入者により受信されても、この加入者地域およびこのプログラムが意図された地域の組合せが不適当なので、この加入者にはアクセスできない。第２の例では、異なるプログラムが地域ＡおよびＢに割当てられることができて潜在的に両方のそれらの地域の加入者にアクセスできる。実際には、プログラムは全ての地域で可能にすることができる。これは、この親特許出願において、説明された状況になる。
【００８８】
地理的な条件付きアクセスを成し逐げる第２の方法は、サービスプロバイダにより実行される第１の部分およびＳｅｔ−Ｔｏｐボックスにより実行される第２の部分を含む。この方法は、この最初に開示された方法に類似しているが、また、重要な付加を含む。この第２の方法では、このセットトップボックスは、補間されるときに、好適な受信しているサイトのまわりに地理的な境界を定義する地域座標のセットを備えている。この座標のセットは、このセットトップボックスで二つの異なる手段によって、利用できる。この最初の手段では、この座標は、スクランブルをかけられてこの衛星通信を経由してこのセットトップボックスに伝えられる。第２の手段では、この座標が前記セットトップボックスに割当てられた安全な許可カードに前もってプログラムされて、このよくスマートカードと呼ばれている。あるいは、このようなカードがこのセットトップボックスにおいて、使用されない場合、この座標はメモリの安全なセクションにおいて、このボックス内部で保存されることができる。これらの座標のアクセス方式のどちらについてでも、このセットトップボックスは、最初に必要とされた内挿を計算してそれからこのセットトップボックスが一つ以上の地域座標のセットにより記述される境界内部であるかどうか、決めるのにＧＰＳを使用する。座標の特定の一組は、このこの発明のこの第１の方法のために説明された手段よって前記の地理的な境界内にあらかじめ存在するよう決められたボックスの全てに送られる。このボックス位置がこの境界内部である場合、地理的な条件付きアクセスが許される。サービスのための支払いを含む他の判定基準も充足されている場合、この利用者により要求されるこのプログラムはこのセットトップボックスによって、スクランブル解除される。
【００８９】
各セットトップボックスに送られるこの地理的な座標は、一定の地域を示す座標である。この第１の方法で説明されるように、短縮形領域インデックスは各特定の地域を示すために使用される。この第２の方法では、ボックスの地理的なアドレスに一致する一つ以上の領域インデックスが、各セットトップボックスに配信される。この動作の後、一定の地域の境界となる各グループの座標は、この適正な領域インデックスを付けた。セットトップボックスは、以前に領域インデックスがこの領域インデックスに一致して個別に前記ボックスに付与された座標の組を保存する。
【００９０】
上記した能力を有するこのセットトップボックスは、ＧＰＳを使用している二つの動作を実行できる。以前の通り、ボックスがその最初の場所から移動されたかどうか決める機能を実行することができ、第２に、地域座標のセットにより記述される一定の地域内で、最初の作動位置から移動してどこにあるかを決めることができる。前記二つの動作は、二つの異なるプログラミング条件に役立つ：
１．あるプログラミングのために、セットトップボックスがある商業的な場所に登録した住居の位置から移動しないことが要求され、
２．あるプログラミングでは、許された地域内では商業的か、住居かに関係なくセットトップボックスがどこででも使用できて十分である。
したがって、プログラムはこの二つの状況のうちどちらでこのプログラムマテリアルが実行されるかについて、さらにタグを付けられることが可能である。プログラムに適切にタグを付いているとき、どちらの地理的な要求も強制的ではないモードにおいて、このセットトップボックス動作可能である。最後に、このセットトップボックスは、例えば同時に前記条件の両方とも要求するために作動される。
【００９１】
この第２の方法の詳細は第１の方法に関連して後述する。図７および図８において、示されるこの動作の全ては、方法１と同様方法２のために実行される。更に、方法２はセットトップボックスにおいて、直接地域座標を使用する。これらの座標がスクランブルをかけられた形式で各セットトップボックスに送信される場合には、各座標のグループへ適当な地域コードタグを付けられて送信される。このように、各座標のグループは、個別でなく１回で各セットトップボックスに送信されてもよい。各セットトップボックスは、個別に各セットトップボックスに送られた領域インデックスに地域コードが一致する地域のための座標のセットを受けておよび記憶するようにプログラムされる。前述のように、ボックスへ座標のセットを送信することは、加入者がこのセットトップボックスを購入またはリースする時点でこれらの座標セットがセットボックス内部に設定されることにしてもよい。この座標のセットは安全にスマートカードに記憶されてもよく、一例として、他の方法でもこの等しい基礎的な目的を達成できる。
【００９２】
方法２のためのセットトップボックスは図９に従って作動し、次の場合は除く−座標のセットはさらに受信されなければならなくてこのセットトップボックスにより記憶されなければならない。
【００９３】
図１１は、この第２の方法に従って作動しているこのセットトップボックスのための論理演算を示す。動作コード（以下Ｏｐ Ｃｏｄｅと呼ぶ）は、この衛星から各スクランブルされたプログラム４６０のための地域コードに加えて送信される。このＯｐ Ｃｏｄｅは、意味が図１１に示される四つの可能な値０、１、２および３を有する。このセットトップボックスは、このＯｐ Ｃｏｄｅを認識して４本のラインを生成するために解読する。図１１において、これらのラインは、それぞれ、Ｏｐコード０、Ｏｐコード１、Ｏｐコード２およびＯｐコード３と呼ばれている。特定のプログラムに対して、その信号を受信しているゲートの動作を可能にすると規定すると、この四つの一つだけがアクティブになる。ＯＲゲート４６２が、入力のいずれかはその出力がＡＮＤゲート４６４への入力になることを満たすよう、四つの可能な地理的なＯｐ Ｃｏｄｅｓに応答する。ＡＮＤゲート４６４へのこの第２の入力は、地理的でない１条件付きアクセス入力４６６である。ＡＮＤゲート４６４への両方の入力がアクティブな場合、プログラムデスクランブラ４６８はプログラム４６０をスクランブル解除して出力プログラム４７０を出力する。
【００９４】
更に図１１では、現在のプログラムに地理的な要求がない場合、ＯＲゲート４６２が直接Ｏｐコード０に返答してイネーブルを出力する。この非移動条件（この親出願および上記図１−６の配置）がＧＰＳ比較器４７４により満たされるときに、Ｏｐコード１がＡＮＤゲート４７２を制御してアクティブな出力を出力する。地域比較器４７８で地域コードおよびインデックスコードが一致するとＯＲゲート４６２の出力を可能にするように、Ｏｐコード２はＡＮＤゲート４７６を可能にする。最後に、両方の地理的な条件（適正な座標および適正な地域のボックス）が満たされるときに、ＡＮＤゲート４８０のこの出力はＯｐコード３に対して可能になる。
【００９５】
図１１は理解するのを容易にするために示され、他の実施形式を使用できる。第一に、この論理は、記録されることができておよびより少ないゲートを作成するために単純化されることができる。第２に、許可された座標およびＧＰＳで決められた座標の比較は、二つのバイナリの入力よりむしろベクトルの比較であるが、図の容易さのためバイナリの関数として示される。更におよび上記したように、本発明の多様な部品のソフトウェアによるい実現が代わりに使用されるかもしれない。
【００９６】
地域比較器４７８への入力としての領域インデックスが、方法１で決められた領域インデックスの修正された形式であり、各セットトップボックスに別にこの衛星から直接に入力された。この変更は、図１２において、示される。各特定のセットトップボックスにサービスプロバイダにより提供される領域インデックスは、図１２の４８２である。ゲート４８４は、座標セットが４８６にあり、インデックス番号が４８２である地域Ｘにこのボックスが実際に存在する条件で、領域インデックス４８２を通すために役に立つ。計算デバイスまたはソフトウェア４８８がこの感知されたＧＰＳ４９０を座標のセット４８６と比較し，ＧＰＳがボックスが適正な地域に存在することを示すとき「ｙｅｓ」またはイネーブルを出力する。３２０において、実行されるこのＧＰＳ決定が地域Ｘ内部であるかどうか決めるためにこの必要な計算を実行するこのプロセスである。
【００９７】
第３の方法は、現在セットボックスがどんな地域に存在するかについて学ぶためにこのセットトップボックス自体のこの能力を提供する。これが、このセットトップボックスを異なる地域（多分休暇エリア）まで移動できる加入者のための柔軟性を実現し、このボックスが許可された地域でなくてその地域で許可されたプログラミングについて前記ボックスを使用することが可能である。この場合、このセットトップボックスは、無効な地域で使用のためにプログラミングを暗号解読することがあってはならない。未許可の地域の一つの例は、外国であるかもしれない。他の例は、実際に座標のセットにより定義され、しかし、異なる地域だけで使用するために生成されたローカルなプログラミングのサブセットのために未許可である地域である。
【００９８】
第３の方法では、複数の地域のための座標のセットは、セットトップボックスに記憶される。これらの座標のセットは、前記ボックスによって、二つの手段の一つにより得ることができる。最初の手段は、衛星通信経由で座標のセットを安全に受信することによる。このセットは、改変に耐えるよう前記ボックスに記憶される。記憶の第２の手段は、前記ボックスの購入またはリースの時点で提供される前述のスマートカードである。これの変形は、購入またはリースの時点でこのボックス自体に座標のセットを安全に記憶させることである。
【００９９】
セットトップボックスに記憶される座標のセットは階層構造にされ、例えば法律的に保護されている地理的な地域および個々の国のようなより広い地理的な領域を含む。すなわち、プログラミングのためのこの権利が存在する国の内部にセットトップボックスは存在してもよいが、ローカルに許可されないプログラミングを受信することから保護されているあらゆる地域の外側に、前記ボックスのこのサイトがあってもよい。地球上の放送送信機からの距離が受信するにはあまりに遠いので、プログラミングが受信できない所があるだろう。このセットトップボックスが許可された国内で法的な制限を有するあらゆる地域の外側では、いかなる地理的な制限も、この場合ない。これをあらわす他の方法は、あるローカルなエリアで許可されたプログラムは、その地域に対応する地域または許可された国の教会内で地域としては定義されていないすべてのエリアにおいて、合法的にスクランブル解除できることである。
【０１００】
つまり、国のような、広いエリアまたは地域が最初に定義されてそこにおいては局所化したエリアにおける地理的な制限に従うプログラミングのスクランブル解除が許可されるが、その外部ではスクランブル解除は許可されない。第２に、広い地域の判定基準が満たされ、セットトップボックスの地理的位置がより広い地域のローカルな地域内になくて、ある地域に対して制限を有するあらゆるプログラミングに地理的な制限は適用されない。しかし、前記ボックスがこの定義された局所化された地域の一つの地域内にある場合、サービスプロバイダによって、プログラミングのあるサブセットに対してプログラミングの制限が課される。
【０１０１】
図１３には、最初に広い地域の確認および次にローカルな地域の決定を示しているフローチャートがある。ＧＰＳ座標のデータは５００のプロセスに与えられ、利用者アクセス管理装置ボックスのために感知される実際のＧＰＳデータ５０１がボックス５０２でこの広いエリアのための座標のセットと比較される。ボックス５０４でこのｓセットトップまたは利用者アクセスボックスが広いエリアにある場合に地域確認フラグが、１にセットされ、ボックス５０６ではそれが広いエリアにない場合この確認フラグを０にセットする。
【０１０２】
広い地域のこの処理は、この点で図１３において、完全である。一つの広い地域でなく複数の広い地域がある場合、修正された処理方法が要求され、一つ以上の領域インデックス決定のために、次に説明されるこ方法に類似している。
【０１０３】
ボックス５０８で、この地域テスト番号は初期化され、制御は地域のための境界を計算する５１０へ行く。次に、５０１からのＧＰＳ座標が特定のローカルな地域にある場合、ボックス５１２はボックス５１４により決める。このテストがポジティブな場合、ボックス５１６は領域インデックスリストにこの地域番号を入力する。ボックス５１８は、最も大きい地域番号がテストされている番号であるかどうか検査する。そうでない場合には、制御はボックス５２０を経由してボックス５１０に戻る。そして、地域番号を１増加する。全ての地域がテストされたとき、ボックス５１８からのｙｅｓはボックス５００に戻る。図示されないけれども、地域が見つからない場合、Ｎｏ−Ｒｅｇｉｏｎフラグが１（アクティブ）にセットされる。
【０１０４】
図１３に示すように、この第３の方法は、セットトップボックス自体に、セットボックスが現在どの地域にあるかについて学ぶための能力を提供する。これが、加入者がセットトップボックスを異なる地域（多分休暇エリア）まで移動する柔軟性を許可し、このボックスが許可された地域でなくてその地域に許可されたプログラミングに対して前記ボックスを使用することが可能である。この場合、このセットトップボックスは、無効な地域で使用のためにプログラミングを暗号解読することがあってはならない。未許可の地域の一つの例は、外国であるかもしれない。他の例は、実際に座標のセットにより定義され、しかし、異なる地域だけで使用するために生成されたローカルなプログラミングのサブセットのために未許可である地域である。
【０１０５】
第３の方法では、複数の地域のための座標のセットは、このセットトップボックスに記憶される。これらの座標のセットは、前記ボックスによって、二つの手段の一つにより得ることができる。最初の手段は、衛星通信経由で座標のセットを安全に受信することによる。このセットは、改変に耐えるよう前記ボックスに記憶される。記憶の第２の手段は、前記ボックスの購入またはリースの時点で提供される前述のスマートカードである。これの変形は、購入またはリースの時点でこのボックス自体に座標のセットを安全に記憶させることである。
【０１０６】
セットトップボックスに記憶される座標のセットは階層構造にされ、例えば法律的に保護されている地理的な地域および個々の国のようなより広い地理的な領域を含む。すなわち、プログラミングのためのこの権利が存在する国の内部にセットトップボックスは存在してもよいが、ローカルに許可されないプログラミングを受信することから保護されているあらゆる地域の外側に、前記ボックスのこのサイトがあってもよい。地球上の放送送信機からの距離が受信するにはあまりに遠いので、プログラミングが受信できない所があるだろう。このセットトップボックスが許可された国内で法的な制限を有するあらゆる地域の外側では、いかなる地理的な制限も、この場合ない。これをあらわす他の方法は、あるローカルなエリアで許可されたプログラムは、その地域に対応する地域または許可された国の教会内で地域としては定義されていないすべてのエリアにおいて、合法的にスクランブル解除できることである。
【０１０７】
つまり、国のような、広いエリアまたは地域が最初に定義されてそにおいては局所化したエリアにおける地理的な制限に従うプログラミングのスクランブル解除が許可されるが、その外部ではスクランブル解除は許可されない。第２に、広い地域の判定基準が満たされ、セットトップボックスの地理的位置がより広い地域のローカルな地域内になくて、ある地域に対して制限を有するあらゆるプログラミングに地理的な制限は適用されない。しかし、前記ボックスがこの定義された局所化された地域の一つの地域内にある場合、サービスプロバイダによって、プログラミングのあるサブセットに対してプログラミングの制限が課される。
【０１０８】
方法３では、このセットトップボックスが広い地域に対する地理的な座標のセットをそのメモリに記憶し、この座標セットが一つ以上の国の境界および複数のローカルな地域のためのセットを定義する。固有の領域インデックス番号が、各座標のセットに含まれる。これらの座標のセットおよびセットトップボックスで決められるＧＰＳ座標のデータから始めて、図１３および１６のこの機能が実行される。
【０１０９】
この処理はこのシステムに対して典型的で、修正された形になってもよいと認められる。一つの例は、この領域インデックスが確立されたならば、全てのこの局所化された地域のこの継続的な処理がその等しい地域の確認テストと替えられるかもしれないということである。確立された地域が確認テストをパスすることに失敗する場合だけ、全ての地域をテストすることが再び始められるかもしれない。
【０１１０】
図１６の、セットトップボックスおよび地理的でない条件付きアクセス情報のための初めに許可された座標と一緒に処理されて図１３において、行われる決定は、適正であれば、スクランブル解除することを可能にするのに使用される。等しいＯｐ Ｃｏｄｅｓが、図１１のように個々のプログラムについて使用される。一度にＯｐ Ｃｏｄｅｓ ０から３の一つだけがアクティブであるように、入って来るコード化されたＯｐ Ｃｏｄｅが解読されることが、ここで仮定される。更に、プログラムマテリアルとともに来る広領域確認不要（Ｌａｒｇｅ−Ｒｅｇｉｏｎ−Ｖａｌｉｄａｔｉｏｎ−Ｎｏｔ−Ｒｅｑｕｉｒｅｄ）インジケータが供給される。このインジケータが１の場合、ＯＲゲート５３０へのその名前による入力はハイであるかアクティブである。
【０１１１】
図１６の動作は、図１１と同じように進む。図１１の部品と本質的に等しく動作可能である部品は等しい下２桁を有する６００番代の番号がつけられ、ここでの説明は差異を中心とする。しかし、第１の差は、ＡＮＤゲート６６４が２個でなくて３個の入力を有するということである。ＧＰＳの広領域確認フラグ（Ｌａｒｇｅ−Ｒｅｇｉｏｎ−Ｖａｌｉｄａｔｉｏｎ−Ｆｌａｇ）がアクティブである（１）か、または、広領域確認不要（Ｌａｒｇｅ−Ｒｅｇｉｏｎ−Ｖａｌｉｄａｔｉｏｎ−Ｎｏｔ−Ｒｅｑｕｉｒｅｄ）フラグがアクティブである（１）場合にアクティブである（１）ＯＲゲート５３０からこの新規の入力は来る。これらは、図１３の処理において、決められた。６６４への３入力全てがアクティブである（全て１）場合、ＡＮＤゲート６６４の出力はアクティブであり、プログラムデスクランブラ６６８は可能にされる。
【０１１２】
図１１に対する図１６のこの他の相違は、ＯＲゲート５３２の付加である。このゲートの目的は、二つの条件のどちらかが満たされる場合にゲート６７６および６８０へのアクティブな入力（１）を提供することである。第一は、領域インデックスリストに記憶される領域インデックスおよび地域コード間で見つけられた一致であり、それは特定のプログラムについて生ずる。第二は、図１３の検索において、ローカルな地域が見つからない場合、アクティブになるフラグである。
【０１１３】
図１４に関して、現在のものの動作の実用的な態様は、例で図示される。広いエリアＡが、地域Ｒ１、Ｒ２、Ｒ３およびＲ４含み、開いた領域ＯＡをＡ内で地域Ｒ１からＲ４の外に含む。地域Ｒ１の利用者Ｃ１は、地域Ｒ１に地域特定の信号を受信できる。さらに、この利用者または加入者Ｃ１は、広領域信号（すなわち、Ａ領域のどこでもアクセス可能）であって地域特定でない信号を受信できる。この利用者は、一つ以上の地域Ｒ２、Ｒ３およびＲ４でブラックアウトされるが、地域Ｒ１において、アクセスできる地域−除外信号と呼ばれている別の信号を受信してもよい。例えば、特定のネットワークが地域Ｒ１に加入者を有さない場合、地域Ｒ１をそのネットワークが加入者を有する他の地域から排除していても、地域Ｒ２、Ｒ３またはＲ４の一つからの加入者信号を地域Ｒ１でアクセスできるかもしれない。図２の利用者アクセス管理装置またはセットトップボックス３７が、図１−６の好ましい実施態様で述べたように、単一の固定位置にある場合だけ、他の信号（場所−特定の信号と呼ばれている）はアクセスできてもよい。もちろん、信号のあらゆるクラス、または全てのクラスが、合理的な時間で払われているこの加入者の課金およびプレミアムチャンネルも受信することに決めていたこの利用者のような地理的でない制約を含んでもよい。
【０１１４】
利用者Ｃ２は地域Ｒ２に住んでいて、それは地域Ｒ１のそれとは異なる都市またはテレビ放送市場と組み合わされてもよい。Ｃ２は地域Ｃ２に対する地域−特定信号を受信し、地域Ｃ２を排除しないと仮定する地域−除外信号を受信することを除いては、利用者Ｃ２は利用者Ｃ１と同様の信号を受信する。地域−除外信号の例は、スポーツのプレミアムチャンネルまたはペイパーヴュー方式チャネルで地域Ｒ２では契約上ブラックアウトされるスポーツのイベントを放送する時である。このブラックアウト地域は、適当なゲートを経由して、図１６のゲート６６４を使用不能にしてこのようなプログラムへのアクセスが否定できる地域コード（図示せず）であってもよい。
【０１１５】
利用者Ｃ３は、地域Ｒ３に住んでいておよび地域Ｒ３におけるＣ３の位置に基づいて他の利用者と同様の信号を受信する。再び、この利用者または加入者は、地域Ｒ３に対応する地域−特定の信号を受信する。
【０１１６】
Ｃ３が彼のセットトップボックスまたは利用者アクセス管理装置とともに場所地域Ｒ４のＣ３'に移動する場合、本発明が二つの可能性を許す。最初の技術は、他の地域での使用を妨げる。例えば、図１２と同様の地域決定器は、前に記憶された領域インデックスを現在の値と比較してもよく、変更があればアクセスをブロックする。（前に記憶されたインデックスはスマートカードまたは他のタンパ耐性のプログラミングによる利用者アクセス管理装置ボックスセット内の領域インデックスとすることができ、利用者に提供するときの値または図１２に似た地域決定器を使用した単純な初期設定値）。しかし、第２の技術によって、この利用者がこのボックスまたは利用者アクセス管理装置３７を地域Ｒ３から地域Ｒ４まで移動できる。
【０１１７】
一つの地域から他の地域までの動きを適応させるために、図１２地域決定技術は単に利用者Ｃ３が地域Ｒ３から地域Ｒ４まで移動したのを感知して地域Ｒ４の地域−特定の信号に対するアクセスを許す（しかし、地域Ｒ３の地域−特定の信号に対するアクセスをもはや与えない）。いかなる場所−特定の信号も、もはやアクセスできない。しかし、サービスプロバイダが、利用者の新規の場所のために利用者のセットトップボックスをアドレスすることによって、座標をリセットすることできるタンパ耐性の技術により、利用者が新規の場所で場所−特定の信号を受信できるようになる。
【０１１８】
利用者Ｃ４は、広いエリアＡ内にいるが、放送市場または地域Ｒ１からＲ４の外側の開いた領域にいる。利用者Ｃ４は地域Ｒ１からＲ４の中にいないので、この利用者は、地域Ｒ１からＲ４のいずかあるいは全てから来るあらゆるネットワークの加入者チャネルへ、契約および／または著作権考察に従ってアクセスできる。
【０１１９】
図１５に関して、利用者Ｃ５は地域Ｒ２に許可されたプログラミングを得ていて、利用者Ｃ６は地域Ｒ１に許可されたプログラミングを得ている。しかし、地域Ｒ１およびＲ２が重なり、利用者Ｃ７がこの地域の重複または結合に住んでいるので、利用者Ｃ７は地域Ｒ２およびＲ１の信号を受信してもよい。
【０１２０】
図１７に、ここで戻って、図２の実施例に対応する部品は下２桁が等しい７００番台で示してある。したがって、下記を説明した場合を除いて、利用者アクセス管理装置７１２、アンテナ７３６、ＩＲＤ ７３７、ＧＰＳ信号７３６、衛星信号７４０、ＧＰＳ受信機７４２、受信機／デコーダ７４４、デスクランブラ／デマルチプレクサ７４６、条件付きアクセスシステム７４８、ＧＰＳデータプロセッサ７５４および時間遅れ相関デバイス７５６が、図２の対応する部品のように構成され、動作可能である。同様に、信号／ライン７５０、７５２、７５８、７６２および７６４は、対応する図２の信号／ラインのように機能する。
【０１２１】
ＩＲＤ ７３７は、それが処理する信号７４０がインターネットデータ信号または他の閲覧可能なあるいは利用者がアクセスしたデータのようなデータ信号を含んでいる（音声またはビデオ信号の配布を制御するために使用されるデータに対して）ところがＩＲＤ３７と異なる。それらのデータ信号にアクセスすることは、図２で説明したのと等しいプロセスにより許可される。しかしながら、ビデオプログラム出力のようにテレビやモニター（図示せず）に配信されたり、音声出力のように音声システム（図示せず、テレビと一体化できる）に配信されたりする代わりに、ライン７７０で利用者のコンピュータ７７２に出力される。たやすく理解されるように、コンピュータがこのような信号を取り扱うために能力を有する場合、ビデオおよび音声プログラム出力はまた、出力されるデータプログラムとして等しいコンピュータに供給されることができる。
【０１２２】
利用者に供給されるデータプログラムにアクセスを許可することに加えて、ライン７５２のキーは、コンピュータ７７２からアンテナ７７６へのデータ７７５を送信するための送信機７７４のような出力装置に供給される。（利用者からの出力の送信媒体および利用者に配信している送信媒体が等しい送信媒体である場合、そのことはむしろ好まれるが、アンテナ７７６は必要ではなく、アンテナ７４０が信号を受信および送信してもよい）。キー７５２が多くの方法で使用されてもよいことを除いては、送信機７７４は既知のように構成されてもよい。特に、キーが有効なときに、キーは送信を許可してもよいだけである。これは、キーの確実性をテストすること、およびキーが本物である時だけによる送信のための信号をゲートで制御することで行ってもよい。さらにあるいはそれに代わっては、キーは既知の方法で利用者から出力する信号を暗号化するために使用されてもよく、出力信号はキーなしでは理解できない。
【０１２３】
図１７のシステムにより送信され、受信されるデータプログラム信号は、無線周波数信号となり、アンテナ７７６からの信号が既知の方法での転送のための衛星に供給されてもよい点に留意する必要がある。しかしながら、利用者のために出力される信号および入力される信号のいずれか又は両方のための送信媒体は、地球上のシステムまたは有線（あらゆる電話線、ケーブルテレビ線、ワイヤーまたは光ファイバを意味する）により受信され／放送となることができる。さらに、利用者および中央のアクセス管理装置（図１実施例のとして例えば等しく機能すること）との間に使用される送信媒体は、利用者および中央のアクセス管理装置とのインターネット接続とすることができる。その場合、提供されるいかなるデータプログラミングも、中央アクセス位置から許可された利用者へだけのインターネットの上の暗号化された形式で出力されるのを除いてインターネットによって、利用できないプログラミングであってもよい。もちろん、出力装置７７４は、使用されている送信媒体に従い送信機の代わりに、マルチプレクサ／スクランブラとしてもよい。
【０１２４】
図１８のシステムに、ここで戻って、図１および／または図１７の実施例に対応する部品があれば、それらは下２桁が等しい８００番台で示してある。したがって、中央アクセス管理装置８１０は、送信媒体（有線、衛星放送、非衛星放送、その他）を介して、例えば８１２Ａおよび８１２Ｂである利用者アクセス管理装置（２台示されているが、もっとずっと多数であってもよい）に連結される。コンピュータ８７２、テレビ８８４および音声システム８８６は、利用者アクセス管理装置８１２Ａのプログラム出力の対応するものに接続される。（アクセス管理装置８１２Ａについてだけ後者の部品が示されるが、このような部品はアクセス管理装置８１２Ｂおよび他のこのような利用者制御装置に接続される）。
【０１２５】
コンピュータ８７２はモデム８８２を経て利用者アクセス管理装置８１２Ａに接続されるが、モデムはコンピュータ内部にあってもよい。中央アクセス管理装置８１０は、中央インタフェース８８８および中央コンピュータ８９０を経てインターネットに接続される。図１９に示すように、中央インタフェース８８８が、一般に既知の態様で作動するカプラー８９２、入力バッファ８９４および出力バッファ８９６を備えていてもよい。インターネットからカプラー８９２への信号（電気的であるか光学の）は入力バッファ８９４に入力され、出力バッファ８９６から出力される信号はカプラー８９２からインターネットまで出力される。中央アクセス管理装置８１０は、インターネット上へ転送のためのバッファ８９６へ行く利用者からの入力信号のためのパスを含むことを除いては、図１の制御部１０に似ている。
【０１２６】
利用者インタフェース８９８は利用者アクセス管理装置８１２Ａに入力される信号および出力する信号を分離し、すでに説明した方法で別々に信号を処理すること以外は、インタフェース８８８と同様に構成されて動作可能である。図示されないけれども、モデム８８２および利用者アクセス管理装置８１２Ａの主な部分の間には、類似したインタフェースが使用されてもよい。
【０１２７】
図２０に、ここで戻って、下記を説明した場合を除いて、ブロックとして示された利用者アクセス管理装置９３７は、図１７の制御部７３７と同様に作動する。図２０の全説明およびその特長が望ましい状況は、最初に示される。それから、詳細が追加の図を参照することで説明される。
【０１２８】
図２０は、商品および／またはサービスの販売のためのような勧誘を含み、例えば衛星配信、有線配信、インターネットまたは地球上の有線または無線の配信システムのような送信方法による単数または複数の受信機に送られる。勧誘は、暗号化されても暗号化されなくてもよい。
【０１２９】
勧誘（電話交換局からのまたは電話交換局を経た他の場所からの通信）が地理的フィルタ情報を含んでもよくて、利用者アクセス管理装置９３７が最初に利用者場所のＧＰＳデータ９３９を使用して、考察のために勧誘を利用者または加入者に受信機装置９３７で提供するどうかを決定する。
【０１３０】
いくつかの例では、地理的フィルタリングを最もよく説明する。勧誘がニューイングランドのための地域雑誌にある場合、勧誘は内部に地理的フィルタデータを含んでもよくて、そのデータはニューイングランドに対応するＧＰＳデータ９３９を有する装置９３７だけにメッセージが行くことを示す。東南アメリカのための地域雑誌が地理的フィルタ情報を含んでもよくて、装置９３７が新聞勧誘が目標とされるかもしれない東南アメリカのより小さい地理的なエリアの装置９３７だけに、その勧誘を伝達する。スノーモービルのための勧誘は、スノーモービルが使用される場所を目標としてよく、そしてそのように行う。
【０１３１】
上記のマーケティング目的のための地理的フィルタリングの使用に加えて、地理的フィルタリングは、また、法的な制限に応ずるために使用することができる。賭け事の勧誘が、ある国又は州では合法で他では非合法の場合、地理的フィルタリングを合法的な場所だけに勧誘を送信するよう使用することができる。
投資の勧誘は、所定の種類の投資の勧誘が承認されている州又は国を目標とすることができるかまたは限定でき、地理的フィルタリング技術がこのような投資の勧誘が承認されていない地域では、投資の勧誘をブロックする。有権者が所定の選挙または政治的な問題のために住む所で、地理的フィルタリングは国、州、その他の人だけを目標に政治的な投票を提供できる。
【０１３２】
この地理的フィルタリング技術が、勧誘が非常に広い地理的なエリアに達する送信媒体を介して配信されたとしても、特定の地理的なエリアの集団だけを含むメカニズムを提供する。
【０１３３】
勧誘を暗号化しない（暗号化できないか、暗号化しないことを希望する）ことを仮定すると、地理的フィルタリングはスプーフィング技術によって、破られるかもしれない点に注意されたい。このようなスプーフィングの結果、意図されたエリアの外側の１または２、３の集団に勧誘が送られた場合でも、ほとんど関心がないだろう。
【０１３４】
装置９３７が、勧誘を受信し、地理的フィルタリングをパスすることを仮定すると、それはモニター（図示せず）、プリンタ（図示せず）または利用者によってよく理解されている他の手段に表示される。装置９３７の利用者またはオペレータは、提供された商品および／またはサービスを注文することによって、勧誘に応答するほうを選んでもよく、注文応答を始めてもよい。注文は、クレジットカードまたは他の支払い情報、商品の数、色、大きさまたは類似した適当な情報を含むことができる。装置９３７は、ＧＰＳ時間および場所を応答の一部として発注用情報に付けてもよい。勧誘は、選択的に、装置９３７のＧＰＳ場所が装置９３７の許可された場所と一致するの判定基準を満たす場合に注文が許されるよう要求することもできる。
【０１３５】
さらに、ＧＰＳ情報を応答に付けることは、電話交換局（すなわち図１８のうちの８９０のような中央コンピュータの場所）で使用されることができる。特に、中央オフィスコンピュータが、商品が出荷されるアドレスが注文のＧＰＳデータに一致することを検査できる。換言すれば、および他人に送られる贈り物を注文すること（その場合には、代替の安全測定値は、使用されるかもしれない）を除いては、中央のオフィスコンピュータが商品が送られることである場所が注文のＧＰＳデータに対応すると保証するために検査することができる。
【０１３６】
勧誘の受け入れまたは注文および、付属されたＧＰＳデータは、暗号化された応答の一部にしてよい。暗号化に加えて、注文が改竄されなかったことを保証するために、注文はデジタルサインまたは類似した承認技術を使用してもよい。暗号化キーは、装置９３７に記憶されてもよいかまたは勧誘プロセスの一部であってもよい。プロセスは、集団および装置９３７（すなわち、電話交換局を経た）を定められた時間内に暗号化キーの破壊を防止するために提供すること間の複数の送信を含んでもよい。
【０１３７】
本発明のより早い設計と同様に、電気回路をスプーフィングすることに対する保護を提供するような方法で、ＧＰＳ決定デバイスは物理的に利用者装置９３７に接続されなければならない。これは、暗号化された応答を作り出すおよびＧＰＳ時間および場所データを応答に付加する電気回路として、同一集積回路上にＧＰＳ決定電気回路を作ることにより実行されてもよい。
【０１３８】
クレジットカードデータが応答に共に送られる場合、確実に暗号化されなければならない。他方、地理的フィルタリングが、非暗号化されたか「明白な」勧誘については使用される状況のような、応答が暗号化される必要がない状況があってもよい。例えば、新聞の購読を予約するための勧誘は、サービス領域の人に非暗号化で配信ができる。人が単に新聞配信を開始するための要請を応答している場合、提供者が、応答が暗号化されなくてもよいよう利用者に後払いを認めてもよい。
【０１３９】
図２１を参照するならば、装置９３７の構造および地理的フィルタリング技術は、図１７の実施例に対応する構成要素があれば、下２桁が等しい１０００番台の参照番号を付した構成要素で示してある。装置９３７は、後述する部分を除いて装置７３７と等しいものであることは理解されたい。従って、装置９３７のわずかな構成要素だけが図２１に図示されており、他の様々な構成要素は、装置７３７の構成要素と同一である。
【０１４０】
デスクランブラ／デマルチプレクサ１０４６、コンピュータ１０７２および送信機１０７４は、図１７の対応する構成要素のために説明したように機能する。システムの動作上の違いは、地理的なゲートまたはフィルタ１０８１がデスクランブラ／デマルチプレクサ１０４６からコンピュータ１０７２への情報にフィルタをかけて、所定のＧＰＳデータを有する利用者のために適正な情報だけがコンピュータに供給されるようにしていることである。フィルタまたはゲート１０８１が、ニューイングランド地域の雑誌を、目標エリアの外側他の利用者へ行くことを阻止する。図１７の構成からのシステムの動作上のもう一つの違いは、地理的なゲートまたはフィルタ１０８３がコンピュータ１０７２から送信機１０７４への情報に対してフィルタをかけて、所定のＧＰＳデータを有する利用者のための適正な応答のみが、中央のオフィスコンピュータへの送信のために送信機１０７４に送られるようしていることである。
【０１４１】
図２１は、利用者（すなわち装置９３７のオペレータ）に送られるデータの地理的フィルタリングまたはゲーティング、並びに利用者から送られるデータの地理的フィルタリングを示す。希望する場合、地理的フィルタリングは、両方向ではなく、一方向のデータに対してのみ行うこともできる。図面は、デスクランブラ／デマルチプレクサ１０４６から下流のゲート１０８１を示しているが、別のアプリケーションにおいては、デスクランブラ／デマルチプレクサ１０４６の内部に又はおそらく上流に設けることもできる。図面は、送信機１０７４の上流にあるゲート１０８３を示しているが、別のアプリケーションにおいては、送信機１０７４の内部に又はおそらく下流に（利用者場所及び／又は中央オフィスの場所）設けることもできる。
【０１４２】
図２１は、図１７の条件付きアクセス技術と組み合わせた地理的フィルタリングの使用に基づく点に注意されたい。しかし、条件付きアクセス技術なしで、地理的フィルタリングを使用できる。その場合、デスクランブラ／デマルチプレクサ１０４６が単にデマルチプレクサとなる。例えば、新聞購読を予約する勧誘を送る場合、暗号化および条件付きアクセスは必要ないかもしれない。地理的フィルタリングは、意図した聴衆を目標とするために単に使用されてもよい。
【０１４３】
図２２を参照するならば、地理的なゲート１０８１が図示されているが、ゲート１０８３も同様に構成できることは理解されたい。左から入っているデータが、レジスタ１１０１に入力され、そのレジスタ１１０１は、データの内の非地理的な部分をライン１１０３に供給し、データの内の地理的な部分をライン１１０５に供給する。もちろん、地理的な部分は、所定のメッセージまたは勧誘のためのことを意図した受け取り人の地理的な特性を記述しているデータである。比較器１１０７は、利用者の場所のＧＰＳデータと、メッセージの地理的なの特性を比較する。（ＧＰＳデータが、意図した受け取り人と一致する、しかし、必ずしもデータの全ビットが同一である必要はない、ことを意味する）一致の場合、ＡＮＤゲート１１０９がメッセージの内の非地理的な部分を通過させる。したがって、メッセージは、それらが意図した地理的な位置を有する受け取り人だけに供給される。
【０１４４】
地理的に限定したメッセージ又は勧誘を送る場合には、図１の中央オフィス場所のユーザ許可メッセージ２４が地理的に制限する情報を運び、出力メッセージにそのような地理的な制約を加える条件付きアクセスシステム２０または他のシステムが、地理的なリミッタと考えることもできる。
【０１４５】
以上具体的な実施例を示したが、それらは例示のためのみのものであることを理解されたい。多様な変形と変更は、当業者にとっては明らかである。例えば、様々なゲート及び他のハードウエア構成要素を図示したが、それらハードウエア構成要素の多くは、ハードウエア構成要素の機能の地理的フィルタリング又は他を達成するソフトウエアによっても実現でいる。そのような可能な変更からみて、本発明の範囲は、添付の請求項に基づいて決定されるべきことは理解できよう。
【関連出願の相互参照】
【０００１】
本出願は、１９９７年４月１５日に出願された「地域制限があるＧＰＳテレビジョンセットトップボックス」と称される本発明の発明者のアメリカ合衆国特許出願第０８／８４２，５７３号の一部継続出願である。また、この出願は１９９５年５月５日に出願された「ＧＰＳを用いるテレビジョンセットトップボックス」と称される本発明の発明者のアメリカ合衆国特許出願第０８／４３７４２４号の一部継続であり、その出願は１９９７年４月１５日にアメリカ合衆国特許第５，６２１，７９３号として特許された。これらの特許出願は、本願明細書に引用したものとする。
【技術分野】
【０００２】
本発明は、信号アクセス制御システムに関する。信号がビデオ信号の場合、このシステムは、テレビまたはテレビセットトップボックスとして理解される。より詳細には、それはシステムが許可された場所にある場合にのみ、インターネットや遠隔信号源からのその他のコンピュータネットワーク信号へのアクセスが許されるこのようなシステムに関する。さらに、ある信号へのアクセスは、地理的に、他のビデオ信号へのアクセスより制限されている。
【背景技術】
【０００３】
セットトップ一体型受信機デコーダ（ＩＲＤ）ボックスは、現在小さい戸外のアンテナを使用して衛星から、直接有料の加入ビデオ送信を受信するために使用されている。デコーダボックスは、また、無線放送ビデオ信号（すなわち、地上送信機から利用者／視聴者までの間で衛星を通過することのない放送）をコード化したり、スクランブルをかけるのに使用されたり，または有線放送（すなわちワイヤーまたは光ファイバ）ビデオ信号に使用されてもよい。（セットトップボックスの機能がまた、テレビ、ビデオカセットレコーダまたは他の装置に組み込まれる構成要素により実現されることができるので、用語「利用者アクセス管理装置」はここでは利用者の場所でアクセスを管理する構成要素の意味に使用される）。
【０００４】
衛星通信は、単一のキャリア上の多数のプログラムおよび単一の衛星上の多数のキャリアを適応させるためにディジタル的に圧縮していることがある。多数のプログラムは、ある地理的な領域、特にある国、だけでの配布および受信が許可され、プログラムの権利が、それらの送受信として成立している。さらに、セットトップボックスは消費者による非商業的な個人の使用の用途だけで、ホテル、劇場または他の商業的な用途以外により許可されてもよい。従って、ビデオ配信システム（衛星か、無線かまたは有線かのいずれでも）のオペレータにとって、セットトップボックスが許可された場所だけで使用でき、およびボックスが未許可の場所でボックスがプログラムの暗号解読する許可を禁止することは便利である。
【０００５】
ＩＲＤに関して多数の特許が出されている。デコーダのような利用者アクセス管理装置が通常テレビ受信機（それゆえに、通称セットトップボックス）と別々であるけれども、それらがまた、テレビ受信機、モニターまたはビデオカセットレコーダとともに一体化されることができる（共通ハウジングで）と理解されなければならない。
【０００６】
２、３のものが後述されている以下のアメリカ特許は、本願明細書に引用したものとするが、ビデオ信号または通信信号のアクセス管理装置に関するものとして挙げられる：
【０００７】
発明者 特許番号 発行日
ティーレ他 5,243,652 1993年9月7日
ダニエル他 5,224,161 1993年6月29日
コーエン他 5,282,249 1994年1月25日
ウェスト，ジュニア 5,345,504 1994年9月6日
メーソン 4,736,422 1988年4月5日
ジェファーズ他 4,739,510 1988年4月19日
メーソン 4,802,215 1989年1月31日
クデルスキ他 5,144,663 1992年9月1日
レダック他 5,208,856 1993年5月4日
ウィルソン他 5,295,188 1994年3月15日
ナカッチェ他 5,347,581 1994年9月13日
ディール他 5,373,557 1994年12月13日
【０００８】
ティーレの特許は、時間トラック対場所が適当な使用に対応する場合にだけ、暗号化キーのリリースを許可するような衛星航法システム（ＧＰＳ）受信機の使用を示す。キーがリリースされる場合、遠隔装置内にあるスクランブルをかけられたビデオテープを見ることができるようにする。飛行機が所定の位置または国にあり、その位置の変化が予定の飛行経路と一致しているときに、飛行機内の遠隔装置はビデオテープを見せることができる。
【０００９】
ダニエルは、スマートカードおよび疑似乱数ジェネレータを使用してビデオのスクランブル解除を行うことを示す。
コーエンは、スマートカードを使用してビデオのスクランブル解除を行うことを開示する。
ウェストは、ジャム信号により調整される有線テレビのアクセスを示す。
【００１０】
その他の展開では、ＮＡＶＳＴＡＲ ＧＰＳは、１９９３年に初めて完全な動作を達成し、軌道上の２４個の衛星から正確に計時された無線周波数信号を提供する。ＧＰＳ受信機は、複数の軌道上の衛星からの送信遅れ時間を利用してＧＰＳ受信機の位置の決定を行う。受信機は、ＧＰＳ衛星によって、送られるコードメッセージをロックして追跡し、さらに正確な疑似距離測定を行うためにかなり短い時間精度のクロックを有しなければならない。各衛星および受信機の非常に正確な原子の標準のクロック間の時間−オフセット誤差は、ちょうど３個よりむしろ４個の衛星から送られる信号コードに作用することによって、除去できる。余分な衛星信号は、衛星および受信機間の距離と同様に時間オフセットの数学的解を可能にする。
【００１１】
あるＧＰＳ受信機は、現在ほんの数百ドルしかせず、位置決定が要求される船、航空機および他車両にとって十分なものとなっている。ＧＰＳ受信機は、以下を含む：測定したデータについての計算を実行するマイクロプロセッサ、相関を計算する特別な回路および、表示ディスプレイ、筐体、電源、その他を必要とする。これらの要素は、他のためにすでにセットトップボックスにあり、他の機能がアップリンクサイトでの処理の一部を実行して、ＩＲＤにビデオ、音声、およびデータプログラミングを提供している通信システムと等しい通信システム上のコマンドとともに結果を送信することで単純化されることができる。物理的な位置確認に適応したＩＲＤの処理の複雑さは、これらの機能を実行する電子装置電気回路のコストが受け入れられる程度に小さいレベルに減少できる。
【００１２】
ＧＰＳ受信機の通常の動作において、複数のＧＰＳ衛星からの符号分割多重無線信号の到達時間の測定値は、受信機により行われる。これらの測定は、その後、電波伝播速度を使用して疑似距離測定値に変換される。原子時計により制御される衛星の正確なタイミングと受信機の時間との間の不完全な同期により導入される時間バイアス誤差のため、距離の測定値は疑似距離と呼ばれる。
【００１３】
時間バイアスは、位置計算の追加の変数として扱われ、もう１つの疑似距離測定がこの変数を解く式を提供するために行われる。実行される計算が単純であるけれども、位置解は解に収斂するために反復して計算されなければならない。加えて、飛行機、船、ボートまたは他の車両に通常要求される程度に正確な位置を決定するために、修正値は伝播効果に対して計算されなければならない。
【００１４】
以下のアメリカ特許は、本願明細書に引用したものとするが、多様なＧＰＳ受信機および／または方法を示す：
発明者 特許番号 発行日
ホームズ他 4,807,256 1989年2月21日
アリソン他 5,359,332 1994年10月25日
ギルバート他 5,379,045 1995年1月3日
【先行技術文献】
【特許文献】
【００１５】
【特許文献１】ティーレ他 米国特許第5,243,652号 発行日1993年9月7日
【特許文献２】ダニエル他 米国特許第5,224,161号 発行日1993年6月29日
【特許文献３】コーエン他 米国特許第5,282,249号 発行日1994年1月25日
【特許文献４】ウェスト，ジュニア 米国特許第5,345,504号 発行日1994年9月6日
【特許文献５】メーソン 米国特許第4,736,422号 発行日1988年4月5日
【特許文献６】ジェファーズ他 米国特許第4,739,510号 発行日1988年4月19日
【特許文献７】メーソン 米国特許第4,802,215号 発行日1989年1月31日
【特許文献８】クデルスキ他 米国特許第5,144,663号 発行日1992年9月1日
【特許文献９】レダック他 米国特許第5,208,856号 発行日1993年5月4日
【特許文献１０】ウィルソン他 米国特許第5,295,188号 発行日1994年3月15日
【特許文献１１】ナカッチェ他 米国特許第5,347,581号 発行日1994年9月13日
【特許文献１２】ディール他 米国特許第5,373,557号 発行日1994年12月13日
【特許文献１３】ホームズ他 米国特許第4,807,256号 発行日1989年2月21日
【特許文献１４】アリソン他 米国特許第5,359,332号 発行日1994年10月25日
【特許文献１５】ギルバート他 米国特許第5,379,045号 発行日1995年1月3日
【発明の概要】
【発明が解決しようとする課題】
【００１６】
従って、新規で改良された信号アクセス管理システムを提供することが、本発明の第一の目的である。
より特定した本発明の目的は、インターネットデータ信号又は他のコンピュータネットワークからのデータにアクセスすることを許可する信号アクセス管理装置を提供することである。
より特定した本発明の目的は、利用者アクセス管理装置が許可された場所にある場合だけ、信号にアクセスすることを許可する信号アクセス管理装置を提供することである。
【００１７】
さらに、本発明の別の目的は、ＧＰＳ受信機を利用した位置を使用している利用者アクセス管理装置を提供することである。
さらに、本発明の別の目的は、異なる信号へのアクセスが地理的に所定の領域に制限されることができる利用者アクセス管理装置を提供することである。
なお更なる本発明の目的は、異なる信号へのアクセスが地理的に異なる度に制限されることができる利用者アクセス管理装置を提供することである。例えば、ある信号は広い範囲でアクセスできるのに、他の信号は特定の限られた領域だけにおいて、アクセスできる。他の信号は、ある領域からはアクセスできない。
さらに、本発明の別の目的は、ＧＰＳ受信機を利用した位置を使用している利用者アクセス管理装置を提供することである。
さらに、本発明の別の目的は、簡単なＧＰＳ受信機または１チャネルＧＰＳ受信機を利用した位置を使用している簡単で、低コストの利用者アクセス管理装置を提供するで、このような受信機は、一つの固定位置での許可に適している。
【００１８】
さらに、本発明の別の目的は、信号の信号源における中央アクセス管理および利用者から遠隔操作を使用している信号アクセス管理装置を提供することである。
さらに、本発明の別の目的はＧＰＳ受信機を使用した中央アクセス管理装置を有する信号アクセス管理装置システムを提供することで、この中央アクセス管理装置は、利用者への送信の送信媒体に位置情報を供給する。
さらに、本発明の別の目的は、場所および他の要素、例えばサービスに対する支払い、子供に利用できるプログラムについて親の制限によるブラックアウト（すなわち、信号のブロックしていること）がないこと、および地域の制限によるブラックアウト（例えば、スポーツイベントは、イベントが行われている都市、地区または州の外の地域でしか見られない）を含む許可の複数の判定基準を使用する信号アクセス管理装置システムを提供することである。
なおさらなる本発明の目的は、利用者の場所に利用者アクセス管理装置があるビデオ信号アクセス管理装置システムを提供することで、この利用者アクセス管理装置はアクセス管理を破る試みに対して非常に強固である。
【００１９】
どのセットトップボックスも許可された場所に物理的に設置されている場合のみ信号のスクランブル解除を行うことが望ましい。ここに記載されているシステムは、許可された場所に物理的に設置される場合だけ、サービスに対する支払いを含む他の判定基準と同様に、既存のＮＡＶＳＴＡＲ衛星測位システム（ＧＰＳ）を使用して各セットトップボックスの場所を確認し、需要家により注文されたプログラムサービスのスクランブル解除する権限を与える援助を行う。
【００２０】
ここで使用しているように、ＧＰＳは受信機の場所を決めるかまたは確認するために送信機からの送信を使用する異なる位置の複数のラジオ送信機を使用しているシステムおよび受信機を意味する。セットトップボックス内の位置決定する装置の能力が、意図されていない場所でボックスを使用することを望んでいる何者かによって、破られないことに特に関係する。ここでシステムは、未許可の位置に存在するのに許可された位置であるようにする間違ったデータの挿入が行われないようにする。最後に、位置決定する装置ができるだけ安価であることが要求される。
【課題を解決するための手段】
【００２１】
本出願は、データアクセス制御装置をより詳細に説明する。特に、インターネットアクセスのようなデータにアクセスすることを制御するセットトップボックス（より一般的には利用者アクセス管理装置）を使用する。
本発明は、データ又は衛星放送信号の受信を地理的に制限する順応性がある一組の条件の実現方法を提供する。これらの条件は、ある特定のプログラムに関して一定のプログラム頒布権と関連することができ、これらの権利はある地理的な領域をカバーし、また逆に、ある地理的な領域を排除してもよい。特定の地理的な領域だけをカバーすることができるプログラミングの例として、テレビネットワークは、特定の地理的な領域（通常特定の都市の周辺の領域）だけで所属するステーションそれぞれがネットワークマテリアルを使用することを許可する。
【００２２】
別々の内容の契約が、それぞれ地理的に異なる領域の異なる者と結ばれる。この結果、その結果、ある事業者が、他の事業者の領域にその信号を放送することは許されない。地理的に制限された領域のこれらの条件は契約上のことであるが、地球上の放送送信機は、通常の場合、一般に単に送信機の結果として、地理的に制限される。すなわち、地球上の送信機は、送信機に十分に近い受信領域だけで受信可能な信号を送信する。しかし、放送送信機が衛星上にあるとき、同様の契約上の地理的な制限を保持してもよい。すなわち、地球上の送信機の信号を再放送する衛星送信機は、既存の法的な契約によって、同じように制限されてもよい。地球上の放送送信機の信号の受信は、送信機からの距離で地球の湾曲によって、物理的に制限される。衛星送信機の信号受信領域は、主に衛星の送信アンテナビームパターンによって、決められるが、それはしばしばある国全体か、それ以上をカバーする。
【００２３】
衛星送信信号のようなビデオ信号の地理的な制限を越える、地理的制限をされてもよいデータ信号もある。例えば、ニュース通信社が、ある国でのデータの配信を所定の事業者を通じて行ってもよく、そしてその事業者は契約上他の国へのデータの配信を禁じられているかもしれない。いずれにせよ、以下に説明されるビデオ信号における地理的な制限の可能性は、ある条件下で、多様なデータプログラム送信に適用できる。データは、例えばインターネットデータまたは他のコンピュータネットワークデータのように利用者が見たり、またはアクセスを望む実際の製品（すなわち、ビデオまたは音声信号の配信を制御するデータに対して）であってもよい。
【００２４】
衛星はスポットビームを出力してもよく、それは通常の衛星通信パターンより地球上の狭い領域をカバーする。しかし、このようなスポットビームは、依然として地球上の送信機よりも通常広い領域をカバーする。衛星送信機の受信可能範囲の領域を、地球上の送信機のそれにより近く一致させる追加のメカニズムが要求される。利用者アクセス管理装置またはＧＰＳを使用しているセットトップボックスは、この追加のメカニズムを提供するよう構成されることができる。
【００２５】
本発明は、以下のものを有し、利用者の場所で動作可能な利用者アクセス管理装置を備える信号アクセス管理装置システムということができる。信号入力は、遠隔信号源から少なくとも一つの信号を受信する。信号プロセッサは、この信号入力から信号を受信するよう動作可能な状態で接続される。条件付きアクセス機構は、動作可能な状態で信号プロセッサに接続される。信号出力は、動作可能な状態で、信号プロセッサに接続され、条件付きアクセス機構が遠隔信号源から一つ以上の信号までアクセスを許可している場合だけ使用可能な出力信号を出力する。ＧＰＳ信号受信機は、利用者の場所で使用可能で遠隔信号源から位置情報を受信し、条件付きアクセス機構に動作可能な状態で接続される。条件付きアクセス機構は、ＧＰＳ信号受信機が許可された場所にある利用者アクセス管理装置に一致する信号を受信する場合だけアクセスを許可する。
【００２６】
一実施例では、ＧＰＳ信号受信機がサービスを許可された単一の固定位置にある利用者アクセス管理装置に一致する信号を受信する場合だけ、条件付きアクセス機構はアクセスを許可する。利用者アクセス管理装置の位置に関する情報に加えて、許可に対するテストを行うために、条件付きアクセス機構は判定基準を使用したアクセスを許可する。
【００２７】
利用者アクセス管理装置は、さらに、ＧＰＳ信号受信機からの直接のＧＰＳ情報を受けるよう動作可能に接続されたＧＰＳプロセッサと、遠隔信号源からの少なくとも１つの信号を搬送する送信媒体から受ける間接的なＧＰＳ信号を出力し、信号入力に動作可能に接続されたデコーダとを備える。ＧＰＳプロセッサは、間接的なＧＰＳ信号からの情報を、利用者アクセス管理装置がどちらのＧＰＳ信号源を使用すべきかを決定するのに使用し、決定したＧＰＳ信号源の位置を決めるのに使用する。
【００２８】
システムは、さらに利用者から遠隔にある中央アクセス管理装置を含み、この装置は、少なくとも一つの信号の信号源、信号源から送信媒体上へ利用者アクセス管理装置を有する利用者に信号を送信のため出力する出力装置、遠隔信号源から位置情報を受信するように動作可能で、出力装置にデータメッセージを印加するように動作可能な状態で接続された中央ＧＰＳ受信機であって、このデータメッセージは位置情報および信号源から送信媒体上へ利用者アクセス管理装置を有する利用者に信号を送信のため出力する出力装置に対応する。
【００２９】
信号入力は、衛星放送、非衛星放送および有線放送から成っているグループから選択した送信媒体を通して信号を受信し、受信される信号は音声信号、ビデオ信号およびデータ信号から成っているグループから選択される信号である。
一実施例では、送信媒体を通して受信される信号は、ビデオ信号を含む。
別の実施例では、信号入力はデータプログラム信号を受信する。より詳しくは、信号入力はプログラムがインターネットからのデータに対応する信号を受信し、利用者アクセス管理装置は、インターネットに信号を出力するように動作可能な利用者出力装置を含む。中央アクセス管理装置は、中央インターネットインタフェースを含み、利用者出力装置は中央アクセス管理装置の中央インターネットインタフェースを経てインターネットに信号を出力可能である。中央出力装置により使用される送信媒体および利用者出力装置により使用される送信媒体は、等しい送信媒体である。
【００３０】
本発明は、利用者の場所で動作可能な利用者アクセス管理装置を含んでいる信号アクセス管理装置システムということもできるが、この利用者アクセス管理装置は、少なくとも一つの信号を受信する信号入力と、信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、動作可能な状態で信号プロセッサに接続される条件付きアクセス機構と、動作可能な状態で信号プロセッサに接続され、遠隔信号源からの一つ以上の信号のアクセスを許可している条件付きアクセス機構に対してのみ使用可能な出力信号を出力する信号出力と、遠隔信号源から位置情報を受信する利用者場所で動作可能で、条件付きアクセス機構に動作可能な状態で接続されたＧＰＳ信号受信機とを含んでおり、その条件付きアクセス機構は、利用者アクセス管理装置が許可された場所であることを示している信号をＧＰＳ信号受信機が受信する場合だけアクセスを許可する。サービスを許可された単一の固定位置にある利用者アクセス管理装置に一致する信号をＧＰＳ信号受信機が受信する場合だけ、条件付きアクセス機構はアクセスを許可する。信号入力は、インターネットからのデータに対応するデータプログラム信号を受信する。利用者アクセス管理装置は、インターネット上に出力信号を出力するように動作する利用者出力装置を有している。
本発明は、利用者の場所で動作可能な利用者アクセス管理装置を含んでいる信号アクセス管理装置システムということもできるが、この利用者アクセス管理装置は：少なくとも一つの信号を受信する信号入力と、信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、動作可能な状態で信号プロセッサに接続される条件付きアクセス機構と、動作可能な状態で信号プロセッサに接続され、遠隔信号源からの一つ以上の信号のアクセスを許可している条件付きアクセス機構に対してのみ使用可能な出力信号を出力する信号出力と、遠隔信号源から位置情報を受信する利用者場所で動作可能で、条件付きアクセス機構に動作可能な状態で接続されたＧＰＳ信号受信機とを含む。サービスを許可された位置にある利用者アクセス管理装置に一致する信号をＧＰＳ信号受信機が受信する場合だけ、条件付きアクセス機構はアクセスを許可し、利用者アクセス管理装置の位置に関する情報に加えて、許可に対するテストを行うために、条件付きアクセス機構は判定基準を使用する。
【００３１】
本発明は、利用者から遠隔にある中央アクセス管理装置を含んでいる信号アクセス管理装置システムということもできるが、この中央アクセス管理装置は：少なくとも一つの信号源と、信号源から送信媒体上へ利用者に信号を送信するための出力装置と、遠隔ＧＰＳ信号源から直接位置情報を受信するように動作可能な中央ＧＰＳ受信機とを含み、この遠隔信号源は中央アクセス管理装置および利用者の両方から遠隔にあり、出力装置へデータメッセージを印加可能な状態で接続されている。このデータメッセージは、位置情報および利用者に送信する位置情報を送信媒体に供給している出力装置に対応する。中央アクセス管理装置は、中央アクセス管理装置から遠隔な利用者の対話型のリアルタイム動作に基づいて、双方向に信号をインターネットへ送信するように動作可能な中央インターネットインタフェースを含む。
【００３２】
本発明は、利用者の場所で動作可能な利用者アクセス管理装置を含んでいる信号アクセス管理装置システムということもできるが、この利用者アクセス管理装置は：遠隔信号源から少なくとも一つの信号を受信する信号入力と、信号入力からの信号を受信するために動作可能な状態で接続される信号プロセッサ、動作可能な状態で信号プロセッサに接続される条件付きアクセス機構と、遠隔信号源からの一つ以上の信号のアクセスを許可している条件付きアクセス機構に対してのみ使用可能な出力信号を出力する信号出力と、遠隔信号源から位置情報を受信する利用者場所で動作可能で、条件付きアクセス機構に動作可能な状態で接続されたＧＰＳ信号受信機とを含む。ＧＰＳ信号受信機がサービスを許可された位置にある利用者アクセス管理装置に一致する信号を受信する場合だけ、条件付きアクセス機構はアクセスを許可する。領域比較器は少なくとも一つの信号と共に遠隔信号源から受信される領域コードを利用者場所で記憶される領域インデックスと比較し、領域比較器出力を出力するように動作可能で、領域コードは信号を受信する許可を与えられている地理的な領域を示し、領域インデックスは利用者アクセス管理装置の地理的な領域を示し、異なる地理的な領域には異なる領域コード存在する。条件付きアクセス機構が領域比較器出力を受けて、領域比較器出力が信号の所定のアクセスが利用者アクセス管理装置のアクセス領域に許可されていることを示す場合に、アクセスを遠隔信号源からの信号の所定のアクセスに規定する。
複数の図面を通して類似した要素を類似した符号があらわす添付の図面と共に以下の詳細な説明を考慮すると、上記および他本発明の特長が、より容易に理解される。
【図面の簡単な説明】
【００３３】
【図１】本発明の信号アクセス管理装置システムに使用される中央アクセス管理装置の単純化されたブロック図である。
【図２】信号アクセス管理装置システムに使用される利用者アクセス管理装置の単純化されたブロック図である。
【図３】その位置を計算する利用者アクセス管理装置の第１の実施例のフローチャートである。
【図４】その位置を確認する利用者アクセス管理装置の第２の実施例のフローチャートである。
【図５】図３または４のどちらの技術を使用してもよいタンパ（変造、捏造、改造）に耐性があるという特長を有する利用者アクセス管理装置のブロック図である。
【図６】図５の一部で生成された異なるゴールドコードに対する一連の相互関係の結果を示す。
【図７】図１の中央アクセス管理装置の補足部分の単純化されたブロック図である。
【図８】図１の中央アクセス管理装置のさらなる補足部分の単純化されたブロック図である。
【図９】図２の利用者アクセス管理装置の補足部分の単純化されたブロック図である。
【図１０】図２の利用者アクセス制御のさらなる補足部分の単純化されたブロック図であり、その部分は地理的に順応性がある利用者アクセス管理装置の第１の実施例である。
【図１１】地理的に順応性がある利用者アクセス管理装置の第２の実施例の単純化されたブロック図である。
【図１２】地理的に順応性がある利用者アクセス管理装置のいくつかの実施例と使用されてもよい領域決定器の配置である。
【図１３】地理的に順応性がある利用者アクセス管理装置の第３の実施例のフローチャートである。
【図１４】広いエリアにおける地理的な領域を図示したものであり，本発明の動作を説明するのに使用される。
【図１５】本発明の動作を説明するのに使用される地理的な領域の他の図である。
【図１６】地理的に順応性がある利用者アクセス管理装置の第３の実施例の単純化されたブロック図である。
【図１７】インターネットまたは他のコンピュータネットワーク接続の信号アクセス管理装置システムについては使用される利用者アクセス管理装置の単純化されたブロック図である。
【図１８】インターネットまたは他のコンピュータネットワーク接続を提供するための中央のアクセス管理装置に連結する図１７の利用者アクセス管理装置の単純化されたブロック図である。
【図１９】図１８において、使用されてもよいインタフェースの単純化されたブロック図である。
【図２０】地理的なデータ制限技術の単純化されたブロック図である。
【図２１】本発明の地理的なゲーティング技術を示している図１７の一部の変更を単純化して示した図である。
【図２２】本発明の地理的なゲートのブロック図である。
【発明を実施するための形態】
【００３４】
図１および２に関して、信号アクセス管理装置システムは、以下を含む：図１の中央アクセス管理装置またはシステム１０および図２の利用者アクセス管理装置またはシステム１２。以下の説明は、主にビデオ信号の配信について行われるが、データ及び／又は音声信号に適用可能である。
中央アクセス管理装置１０は、多様なプログラムの視聴を予約する利用者から遠くはなれている。アンテナ１４は、ＧＰＳ衛星（図示せず）からの衛星測位システム（ＧＰＳ）情報を受信して中央（すなわち、利用者／加入者から遠隔）ＧＰＳ受信機／データプロセッサ１６に接続され、それは既知の方法で中央条件付きアクセスシステムまたはコントロール２０にＧＰＳデータメッセージ１８を出力するために動作できる。特に、ＧＰＳ受信機／プロセッサ１６は、好ましくは符号分割多重方式の多チャネル受信機である。受信された信号は、全てが等しい無線周波数で、しかし、各ＧＰＳ衛星の信号は他の信号と区別するために異なる反復するコードを有する。
【００３５】
ＧＰＳ受信機／プロセッサ１６が、高品質の標準装置であるが、利用者アクセス管理装置システム１２があるサイトで、どのＧＰＳ衛星が位置決定に使用するのに最善であるかを決める。すなわち、通常のＧＰＳ受信機は、それが位置決定をするのにどの衛星を使用していなければならないかについて決める。ＧＰＳ受信機／プロセッサ１６は、その代わりに、どの衛星が利用者のサイトで使用されるべきかについて決める。多様な利用者のサイトの地理的な受信可能範囲領域が十分に広い場合、ＧＰＳ受信機／プロセッサ１６は異なる領域で複数の決定を行う。例えば所定の地理的な領域ＡおよびＢについて、領域Ａにおいて、ＧＰＳデータを受信するのに最もよい衛星は、所定の時間で、領域ＢでＧＰＳデータ受信するのに最もよい衛星と異なってもよい。従ってＧＰＳ受信機／プロセッサ１６は、領域Ａの既知の地理的位置の中心か中央を使用して、容易に領域ＡでＧＰＳデータ受信するのに最良の衛星を決めることができる。同様にＧＰＳ受信機／プロセッサ１６は、領域Ｂの既知の地理的位置の中心か中央を使用して、容易に領域ＢでＧＰＳデータ受信するのに最良の衛星を決めることができる。所定の領域のこのような地理学的位置の中心か中央の場所の所定の情報、既知の技術により、容易に所定の場所で使用する最良の衛星を決めることができる。
【００３６】
ＧＰＳ衛星の送信機は、それらの出力信号に重ねていわゆるゴールドコード（個人の名をとって名づけられた）呼ばれる特定の衛星に対応する５０ビット／秒データを送る。知られているように、これらのゴールドまたはＧＰＳコードは、通常毎秒１メガチップである。データが、正確な位置および速度（ベクトル）情報（集合的に天体位置表データと呼ばれ、各衛星のそれは以下で詳細に検討される方法で利用者アクセス管理装置システム１２の場所を確認するかまたは決めることに使用される）を決めるために既知の技術を使用してデコードされる。（知られるように、速度ベクトルは位置ベクトルの時間変化率である）。伝播の予想速度の修正データは、また、既知の方法でデコードされる。
【００３７】
位置、速度および多様な衛星に関連している修正値データを含むＧＰＳデータメッセージ１８（すなわち電気接続線１８上の信号）は、受信機／プロセッサ１６によって、中央条件付きアクセスシステム２０に供給され、それは中央条件付きアクセス機構と呼ぶことができる。システム１０の出力での帯域幅および他考察に従い、ＧＰＳデータメッセージ１８は、すべての領域で使用される全ての衛星に関するデータまたは一つの衛星および／または衛星のグループからの時間多重送信のデータ同時に含んでもよい（例えば、領域Ａに短い間隔で使用された複数の衛星からの全ての衛星データの後に、領域Ｂに短い間隔で使用された複数の衛星からの全ての衛星データが続く）。領域ＡおよびＢの例では、領域Ａに使用される衛星からのデータは領域Ａ内の多様な利用者アクセス管理装置システム１２（図２だけ）に送られることができ、領域Ｂに使用される衛星からのデータは領域Ｂ内の多様な利用者アクセス管理装置システム１２に送られることが可能である。
【００３８】
システム２０も、信号源（図示せず）によって、既知の方法でプログラムデータメッセージ２２および供給されるユーザ許可データメッセージ２４を受信する。中央条件付きアクセスシステム２０は、組み合せデータメッセージ２６（システム２０への多様な入力は暗号化された形式で出力される）およびスクランブルキー２８をマルチプレクサ／スクランブラ／送信機３０に供給し、それは出力装置と呼ばれてもよい。出力装置３０が、音声、ビデオおよびデータ信号をプログラム信号源３２から受信し、送信媒体に出力３４を供給する。既知のように、出力３４はスクランブルをかけられた形式の多様な音声、ビデオおよびデータプログラム信号を含む。出力３４は、システム２０へのデータ入力を取り入れ、これは送信媒体へスクランブルを解除し、暗号化された形式で挿入される。すでに述べたように、既知の技術を使用して組み合わせデータメッセージ２６および出力３４は多様なＧＰＳデータを取り入れる。
【００３９】
出力３４は、通信衛星に対するアップリンクに出力されるよう示されるが、出力は利用者への送信（直接または間接的に）のためのあらゆる送信媒体に印加できる。例えば、中央アクセス管理システム１０は、出力３４を交互に無線放送（衛星放送でないテレビ放送）におよび／または有線（ワイヤーまたは光ファイバ）で送信してもよい。いずれにせよ、信号はスクランブルをかけられ、下記で説明するように、図の利用者アクセス管理装置システム１２のうちの１台が許可された場所にある場合のみスクランブルが解除される。
【００４０】
例えば、マルチプレクサ／スクランブラ／送信機３０は、音声、ビデオおよびデータパケットを受信して、それらをフォーマットされたシリアルデータストリームに組み合わせて通信衛星アップリンクに出力する、パケットベースで動作する標準化されたＭＰＥＧ２システムマルチプレクサであってもよい。周知であるように、ＭＰＥＧ２は複数のビデオ、音声およびデータ信号を組み合わせて単一の無線周波数キャリアに送信するために適応させる特定のデジタルビデオ圧縮システムまたは技術である。
【００４１】
システム１０における高い品質の、複数のチャネルＧＰＳ受信機／プロセッサ１６に関連した重要な特長を有するにもかかわらず、以下で説明されるシステム１２は、より単純にすることができる。特に、検討されたＧＰＳデータを再送信する有利な特長が、非常に簡単で高価でないシステム１２を実現するが、最も幅広い観点でも本発明の必要な部分でない。利用者アクセス管理装置システム１２は、各利用者／加入者のところになければならないので、利用者アクセス管理装置システム１２のコストおよび複雑さを引き下げることは有用であるが、中央アクセス管理装置システム１０をより複雑にするにしても、１台または比較的少ない台数しかないので費用が高くならない。条件付きアクセスシステム２０が既知のように（ＧＰＳデータメッセージ１８受信してその出力に取り入れることを除いて）作動するので、通常スクランブルをかけているキーを変更して許可されたＩＲＤ（例えば利用者アクセス管理装置システム１２）に解読可能にする既知の条件付きアクセスシステムの構成要素を含んでいるシステム２０の詳細を示すことまたは提示することは必要ない。
【００４２】
説明したＧＰＳデータの送信の代替物として、位置および速度情報を含む代わりに、システム１０は利用者アクセス管理装置１２で使用される衛星のアイデンティティだけを送ってもよい。しかし、それは利用者アクセス管理装置１２により複雑な動作を要求する。
【００４３】
ここで図２の利用者アクセス管理システム１２に戻ると、アンテナ３６は衛星からの直接の（すなわち、図１の１０のような中央システムから中継されない）ＧＰＳ信号３８および間接的な（すなわち、中央システム１０により中継される）ＧＰＳ信号を含み、一つ以上の通信衛星へのアップリンクおよび利用者アクセス管理装置システム１２へのダウンリンクの後の図１の信号３４に対応する通信衛星信号４０の両方を受信する。理論的には、同じ衛星（図示せず）が直接のＧＰＳ信号および通信信号４０を提供できるが、衛星は通常ＧＰＳおよび通信機能を組み合わせない。アンテナ３６は、小さい衛星放送用パラボラ型アンテナであってもよい。図示されないけれども、直接のＧＰＳ信号のためのおよび通信信号のための別々のアンテナを単一の受信アンテナ３６の代わりに使用できる。
【００４４】
アンテナ３６により受信される信号は一体型の受信機デコーダ（ＩＲＤ）３７に送られて既知の技術を使用してフィルタをかけられ（フィルタは図示せず）、直接のＧＰＳ信号３８がＧＰＳ信号受信機４２へ行き、通信信号４０が通信衛星受信機／デコーダ４４（信号入力装置として動作する）へ行くようにする。受信機／デコーダ４４の出力は、図１の信号３４に対応する復調されて解読されたベースバンド信号であり、この出力はデスクランブラ／デマルチプレクサ４６に供給される。デスクランブラ／デマルチプレクサ４６は、既知のように、利用者条件付きアクセスシステム４８のための信号パケットを非多重化し、接続５０に沿って利用者条件付きアクセスシステム４８に導くよう作動する。暗号解読キーが接続５２でシステム４８により供給される場合、プログラム音声、ビデオおよびデータに対応するパケットは構成要素４６によって、スクランブル解除される。許可の全ての判定基準が満たされる場合だけ、システム４８は正しいスクランブル解除キーを提供する。既知のＩＲＤは、図１のプログラムデータメッセージ２２およびユーザ許可データメッセージ２４に基づく判定基準が満たされるとアクセスを許す。既知の構成要素４４、４６および４８の一般的または標準の動作の詳細について説明は必要ないが、構成要素４４、４６および４８が普通の従来のシステムと異なるスクランブル解除キーの解放および他の見地の判定基準の一つとしてＧＰＳデータを有することは、この後強調される。
【００４５】
ＩＲＤ３７がその許可された地理的な位置にない限り（サービスのための支払い、子供たちに利用できるプログラムに対する親の規制によるブラックアウトがないこと、地域的制限によるブラックアウトがないことのような他の要素に基づく判定基準に加えて）、システム１２は条件付きアクセスシステム４８に正しいキーを５２上に解放させない。適当な地理的な位置にあるかどうかは、時間遅れ相関デバイス５６を経由してＧＰＳ信号受信機４２に接続されるＧＰＳデータプロセッサ５４によって、決められる。ＩＲＤ３７の地理的な位置が、予定のあるいは前に許可された場所に一致する場合だけ、プロセッサ５４は疑似距離の計算および以下に説明するように時間バイアスを実行し、ライン９２に位置許可２進信号を出力する。
【００４６】
ＧＰＳプロセッサ５４は、時間遅れ自己相関デバイス５６と協働する。デバイス５６は、使用される衛星のためのローカルに生成されたコードを含む既知の比較技術を使用する。（使用される衛星は、間接的なＧＰＳデータにより供給されてライン６０を通ってプロセッサ５４に達する）。ＧＰＳ衛星から送信される等しいコードに時間内に一致するまで、ローカルに生成されたコードは、時間シフトのためにライン６２を経てデバイス５６に出力される。時間シフトの値は、その後レンジング方程式を使用した疑似距離計算のためにライン６４上をプロセッサ５４へ戻される：
【００４７】
〔式１〕
（Ｘｓ−Ｘｉ）2＋（Ｙｓ−Ｙｉ）2＋（Ｚｓ−Ｚｉ）2＝（Ｒ−Ｒｂ）2
ここで、Ｘｓ、ＹｓおよびＺｓは衛星の位置座標を表し、Ｘｉ、ＹｉおよびＺｉはＩＲＤ３７の位置座標を表す。特定の時間における衛星およびＩＲＤ３７間の距離はＲにより表され、ＲｂはＩＲＤクロック（分けて図示していない）の不安定性のための距離バイアスである。
【００４８】
ＩＲＤ３７に好ましく供給される間接的なＧＰＳデータは、所定の時間での衛星位置座標およびその時の３速度成分を含むので、Ｘｓ、ＹｓおよびＺｓはプロセッサ５４により後（比較的短い時間遅れ）で容易に決められる。そうでなければ、より複雑なＩＲＤが使用される場合、直接のＧＰＳデータは使用される衛星のアイデンティティ以外のあらゆる間接的なＧＰＳデータから独立してこれらの値を生成できる。
【００４９】
二つの異なる衛星（方程式を二回解くこと）に対するレンジング方程式を評価することで、許可された場所に一致しているかを調べることができる。ここで使用しているように、このような適合性チェックは、位置確認と称する。ＩＲＤ３７の位置座標を表しているＸｉ、ＹｉおよびＺｉが、適当な距離Ｒがわかることを意味している許可された場所にあると理解してよいことを考えれば、方程式の最初のアプリケーションは衛星クロックからのＩＲＤクロックのオフセットによるＲｂのための値に距離バイアスを与える。方程式の第２のアプリケーションは、異なる衛星を使用してプロセッサ５４により方程式の左右の辺が等しいかどうか調べる。方程式の左右の辺が等しい場合、距離は適当であり、等しい距離がありそうもないので、位置は非常に有効であると推定される（距離が所定の瞬間に適正な距離に等しい場合であっても、ＩＲＤ衛星の動きによりその直後に、ＩＲＤが許可された位置にない限り、距離が無効なことを意味する）。方程式の左右の辺が等しくない場合、プロセッサ５４はライン５８に確認を主力しないので、条件付きアクセス４８がライン５２にスクランブル解除キーを出力せず、有用なプログラム出力が要素４６により供給されない。
【００５０】
単に上記のようにＩＲＤ位置を確認する代わりに、代替手段としてＩＲＤ３７を位置決定モードで作動させる。このモードにおいて、上記の方程式は、四つの未知数を解くために４回計算される：距離バイアスＲｂおよびＩＲＤ３７の位置座標を表しているＸｉ、ＹｉおよびＺｉ。テイラー級数または他の既知の反復的な技術は、四つの未知数を解くために使用できる。求められたＩＲＤ位置座標は、その後前に記憶された許可されたＩＲＤ座標と比較されてもよい。それらが等しい（または所定の許容距離内にある）場合、確認がライン５２に出力される。それらが等しくない（または所定の許容距離内にない）場合、確認は出力されず、それにより条件付きアクセス４８はライン５２にスクランブル解除キーを出力せず、および有用なプログラム出力が要素４６により出力されない。
【００５１】
位置確認技術を使用する利点は、ＩＲＤで位置決定をすることより単純でよい（付随するコストがより少なく、必要とされる処理能力がより少ない）ということである。ＩＲＤ位置決定の利点は、利用者サイトで自己初期化に使用されてもよいということである。すなわち、利用者が最初にＩＲＤをセットアップする所で、許可された場所を初期化できる。これは、ＩＲＤを提供している会社とって、適正な場所に対するＩＲＤ値を決定して初期化する必要がなくなることである。これは他の場所でスクランブル解除することを防ぐが、会社は依然として利用者がまず最初にＩＲＤを未許可の場所へ持っていかなかったことを保証するためにチェックすることが必要となることがある。他方、会社の従業員がＩＲＤを利用者に配達する場合、位置の自己初期化のこの技術は非常に役に立つだろう。
【００５２】
なおさらなる詳細は、最初の実施例である図３に示される。ここで示される処理は、ＭＰＥＧ２または他のプログラミング配信システムを備えるＧＰＳの動作およびそのインタフェースに限られている。明確にＩＲＤ位置を決める四つの疑似距離測定値のＧＰＳ処理は、本実施例において、含まれる。プログラム配信システムが、ＩＲＤに許可された場所のＧＰＳ座標を供給した後、図４のＩＲＤのＧＰＳ処理が距離確認（これはその時間にわたる位置確認）だけを実行するという点で、図４は図３と異なる。
【００５３】
図３において、出発点ブロック１００は、デマルチプレクサがプログラミング信号のライン１１１でブロック１２０に供給されるよう導かれるＧＰＳコマンドおよびデータを出力するブロック１１０に至る。ブロック１２０で、ＧＰＳ受信機は、ライン１１１（これは、図２の条件付きアクセスシステムを経由できる）からコマンドを受信し、疑似距離測定を実行して特定のＧＰＳ衛星を識別する。１２０で、受信機は疑似距離を得るのに必要な相関を実行して、ブロック１２５でＧＰＳプロセッサに疑似距離を渡す。測定のために使用されるＧＰＳ衛星のＧＰＳ座標は、ブロック１２５の入力１２７でデマルチプレクサブロック１１０から配信される。プログラミングチャネルを経た配信は、図２のＧＰＳ受信機４２が必然的に、ＧＰＳ信号からの直接このデータを復調する必要がなく、従って処理する次のＧＰＳ衛星信号に速く移ることが可能になるよう、システムを援助する。また、ＧＰＳ受信機が複数のＧＰＳ信号を一度に処理する必要もなくなり、必要なハードウェアの量も節約される。
【００５４】
ＩＲＤ初期化の時点で、最初の位置決定はデータパス１３５を経てブロック１３０に示した許可位置メモリに記憶される。以降の位置決定では、新規の位置決定をメモリに記憶されている位置と比較する。この比較は、現在の測定位置が図２のＧＰＳプロセッサ５４から受信されるブロック１４０において、実行される。許可された位置は、通常パス１３８を通して受信される。しかし、システムはパス１４２を経たプログラミングチャネルを通して通信した位置について位置チェックを行うことを可能にする。システムオペレータは、希望すれば、彼がＩＲＤに送る位置に関して、位置確認の選択を有する。図３のこのシステムは、自身で最初の位置決定をすることができ、プログラミングチャネルを介した配信を必要としない。後からこの最初の位置を確認する機能は、最初の位置測定が許可された場所で未許可の場所以外でされたことを保証する。
【００５５】
ブロック１４０の出力は、現在測定された位置と許可された位置との間の距離誤差であっておよびブロック１４５に配信される。ブロック１４５は、最初に距離誤差が定められた閾値α未満であるかを決定する処理を実行する。αおよび後で使用される閾値βの値は、パス１４４を経てプログラミングチャネルから配信される。この処理からの二進数の結果は、「１」がα以下の距離誤差に対して生成され、αを上回る距離誤差に対して二進数０が生成される。
【００５６】
ＧＰＳ測定プロセスにより生成されるただの一つの距離誤差によりＩＲＤがプログラムマテリアルをスクランブル解除することをできなくならないように、βと呼ばれている第２の閾値が使用される。このプロセスは、距離誤差の所定のパーセンテージが閾値α内にあることが要求する。前記所定のパーセンテージは、閾値βにより管理される。
【００５７】
処理ブロック１４５の出力は、１４７でのバイナリの位置許可信号である１４７における信号は、許可論理ブロック１１５への一つの入力成分である。他の許可判定基準は、パス１１３を経て１１５に配信される。ブロック１１５の論理は、信号１４７がスクランブル解除の許可１１８のための１１３の他の判定基準とともにスクランブル解除を要求されてプログラムを見ることを許可することを本質的に要求する。
【００５８】
論理ブロック１１３は単純なＡＮＤゲートより複雑であり、位置許可信号１４７の状態に関係なくプログラミングチャネルによりスクランブル解除の許可を可能または不可能にすることができる。これが、ある場合には位置確認を要求しないというシステムの柔軟性を与える。
【００５９】
このシステムのさらなる能力によって、一定の地理的な領域を除外して位置許可できる。この場合、デマルチプレクサ１１０はパス１４２を経てプロセッサ１４０に排除された領域のＧＰＳ座標を出力する。プロセッサ１４０は、それから排除された領域をメモリ１３０に保持されている位置と比較する。メモリ１３０の位置がパス１４２を通して送られる排除された領域において、ある場合、ブロック１４０は可能な最大の距離誤差をブロック１４５に送り、ブロック１４５は、その出力１４７で、その位置を許可しないことによって、応答する。
【００６０】
図４は、本発明の第２の実施例を示すが、ここでは、ＩＲＤは、いかなる位置決定もしない。本実施例においては、距離確認だけがＩＲＤで生成される疑似距離測定値を利用して行われ、許可された位置がプログラミングチャネルを経てＩＲＤに配信される。この実施例の利点は、ハードウェアおよびソフトウェアの節減が四つの同時に存在する非線形方程式を使用している反復的な方法の疑似距離測定値の処理と関連したということである。図４のＧＰＳ受信機の動作２２０は、図３の受信機の動作１２０と等しい。また、図３および４との間で等しいものは、ブロック１００および２００、ブロック１１０および２１０、ブロック１１５および２１５およびブロック１４５および２４５である。
【００６１】
図４において特に、許可位置メモリを含むブロック２３０は、許可された位置が図４のプログラミングチャネルだけから入力可能であること、およびブロック２４０の処理が距離確認だけを実行することが図３において、示されるそれと異なる。図４のプロセッサ１４０が、メモリ２３０の許可された位置座標およびデマルチプレクサの動作ブロック２１０からパス２４２を経てプロセッサに入力された座標に基づいて、測定されているＧＰＳ衛星およびＩＲＤ間の距離計算を実行する。あるいは、ＧＰＳ衛星位置座標はＧＰＳデータから復調されることができるが、これには１チャネル受信機２２０を一つのＧＰＳ衛星について長い時間同期させることが必要である。距離計算の結果は、測定されたデータから求められる距離から引かれる。これが、距離オフセット値を直接生成し、それはブロック２４５に送る必要がある出力である。図４の残る処理は、すでに、図３において、説明された処理に対応する。
【００６２】
重要な本発明の態様は、セットトップボックスが、現実には未許可の位置に移動されているのに、許可されている位置にあると考えるように馬鹿にされないことである。ＧＰＳ受信機が許可された場所に一致する人為的な時間遅れ測定値を実際とは異なる位置で受信しているのに、許可された位置に一致する時間遅れ測定値を受信していると考えるようしたい誰かがＩＲＤを所有するかもしれない。ＩＲＤの通常の設計が電子回路設計の当業者、特にセットトップボックスおよび条件付きアクセスシステムの経験を有する当業者に知られると仮定しなければならない（ＩＲＤのあらゆる商業的リリースの後で）。セットトップボックスが開かれて回路部品が露出した場合、集積回路のような構成部品の間に伝搬する電子信号はテスト測定機器で容易に観測される。更に、一定の接続を壊して他の信号に置換することが可能である。図２に関して、図示された（以下で説明される特長がない）許可システムは、確認信号９２に干渉することによって、容易に破られることが可能であることがわかる。条件付きアクセスシステム８５への信号接続９２が壊され、その代わりに正しい位置確認に対応する電圧レベルに結合される場合、ＧＰＳシステムは全く迂回され、その目的は破られる。
【００６３】
ＧＰＳを使用しているセットトップボックスシステムは、条件付きアクセスシステムおよびＧＰＳに関する電気回路の全てを密封容器内部に置くことによって、タンパ耐性のあるシステムにすることができる。このようなコンテナは、例えば、集積回路またはスマートカードとすることができる。このコンテナは、内部信号測定目的を書きこむ試みがコンテナの内部回路を効果的に破壊するように設計される。これは、コンテナに入力される暗号化されたデータ、およびコンテナの出力ピンに生じ、速く変化するスクランブル解除キーだけが確認できるようにすることで実現できる。システムの安全が、スマートカードだけを交換する単純な方法による技術により破壊された場合に、条件付きアクセスシステムを更新することが可能であることが望ましい。しかし、交換されたスマートカードの内部にＧＰＳ電気回路の全てを再配置すると、それを破棄することは比較的高価である。次に開示される方法では、スマートカードのような密封容器の内部にＧＰＳ回路の一部が配置され、他のＧＰＳ回路の部品は密封容器の外側に配置されている。スマートカードが変わるときに、密封容器の外側の回路部分は交換されない。
【００６４】
図５は、タンパによる打破に抵抗するが、ＧＰＳ電気回路の一部は依然としてセットトップボックスに永久的に配置され、スマートカードが交換されても交換される必要がない方法を示す。図５のいくつかの要素は、図２のとして等しい機能を実行する。特に、図５の要素３５０、３５５、３６０、３７０、３７５、３８０および３８７は、それぞれ図２にの要素３８、４０、３６、４４、４２、４６および５２に対応する。実行される機能が等しいので、これらの要素は再度説明しない。
【００６５】
図５において、破線３４０は、密封容器の内部に再配置された要素を示す。密封容器内部へのおよび密封容器からの見える信号は、次のようである。第一に、デスクランブラおよびデマルチプレクサ３８０からの暗号化されたＧＰＳおよび条件付きアクセスデータ３３２が、コンテナ３４０に入力される。第２に、セットトップボックスまたはＩＲＤにある安定化クロック３８２が、パス３３８を経てコンテナ３４０に信号を送る。このクロックは、システムを処理しているＧＰＳ受信機を作動するために充分短い安定性を有する。第３に、ビデオ、音声およびデータプログラミングをスクランブル解除するためのキー３８７がコンテナから出る。このキーは、ＧＰＳ位置判定基準を含む全ての許可判定基準が満たされる場合だけ、正しいキーである。
【００６６】
次に、ベースバンドコードＷ、３３４は、相関デバイスおよび復調器３４５を作動するためにコンテナ３４０から出る。これは、ＧＰＳ衛星の一つのコードに対応する毎秒１メガチップのＧＰＳコードである。コンテナ内部で特定のＧＰＳ衛星に対応するコードシーケンスを作成する回路を置くことは、望ましい対抗策である。これは、ビットストリームを見えているＧＰＳ衛星のいくつかのビットストリームに関連させるどの衛星に問い合わせているか、を決めることをシステムの攻撃者に要求する効果を有する。攻撃者に対するさらなる問題は、使用されているコードの特定の時間遅れを測定もすることである。これらの二つのプロセスは、測定設備および測定時間を要求する。コードジェネレータ３８８がコンテナ３４０の外側にある場合、攻撃者は容易に特定のコードを決めることができ、ＩＲＤにより使用されている時間遅れをコード化することができると推定しなければならない。攻撃者は、コードジェネレータ３８８の状態機械の観測値によって、直接、または前記ジェネレータに開始状態をロードするために使用されるローディングワードにより援助される。ＧＰＳコードジェネレータは衛星コードを生成するために周知のゴールドコードを使用するので、状態機械の状態の情報は使用した特定のコード存在に関する情報を攻撃者に提供する。コードジェネレータ３８８がコンテナ３４０内部で隠れていることは、従って望ましい。
【００６７】
また、図５のコンテナ３４０（周囲を囲んだ破線で示される）内に相互関係デバイス３４５を配置することは、安全性の見地から有益である。これは、コードＷ、３３４および出力された相関結果Ｚ、３３６を攻撃者から見えなくする。これは、ＧＰＳシステムをだますことに関し非常に高いレベルの安全性を提供する。本発明の本実施例は、特にコンテナ３４０がセットトップボックス３６５からあまり外されないシステムにおいて、使用されることができる。
【００６８】
よりコストセンシティブな実施例および／またはコンテナ３４０がより頻繁に更新されると予想される実施例では、相互関係デバイスおよび復調器３４５は、コンテナ３４０の外側に配置されることができる。これによって、３４５の無線周波数（ＲＦ）処理がコンテナ３４０の外側で実行されることができて、ＧＰＳ信号受信機３７５からのＲＦ信号がコンテナ３４０のコネクタピン通過する必要がなくなる。更に、コードＷ、３３４で変調され、コスタス（Ｃｏｓｔａｓ）または同等品、フェイズロックループおよび前記コンテナの外側に置かれる信号復調器で復調されることができる周波数までＲＦ信号をヘテロダインする（ｈｅｔｒｏｄｙｎｅｓ）ローカルなＲＦ発振器の使用が可能になる。ＩＲＤの更新される部分の費用を最小にするために、ブロック３４５の電気回路は、前記コンテナの外側のＩＲＤボックス３６５に置かれる。
【００６９】
ローカルに生成されたコードに関連されたＧＰＳ衛星に関して、極めて見えにくくする本発明の二つの方法が、次に開示される。最初の方法は、ＧＰＳ衛星の間で図５の波形Ｗ、３３４をランダムに変える。この方法では、衛星は特定の順序にはアドレスされず、システムをだまそうとする者の困難さを増やす。見えない衛星も、ＩＲＤシステムがしていることを見つけ出そうとする際により多くの追加の労力および混乱を攻撃者に引き起こすために含まれる。実際の位置は迅速に繰り返し確認されることを必要としないので、このような分岐した戦術を加えることは、実用的である。
【００７０】
第２の方法は、特定のＧＰＳ衛星にＧＰＳコードの特定の時間遅れをテストするランダムな順序を含む。この手順によって、ローカルに生成された図５のコードＷ、３３４およびＧＰＳ衛星からの信号の間に時間相関がランダムな時間間隔で起こるようになる。図５の時間相関結果Ｚ、３３６が、コンテナ３４０の共通プロセッサ３８５に戻って報告される。これは、コンテナ３４０にまたはから通過している五つの信号の最後である。この信号は、前記プロセッサによって、可能な相関結果時間の全てで検査され、相互関係一致が起こるか、起こらないかを決める。起こってはいけないとき、または許可されたＩＲＤ位置と一致していないときに一致が起こる場合、プロセッサは不正確な位置を登録する。したがって、成功した相関がランダムな時間で起こるという点で、信号Ｚは動的である。また、プロセッサが正の相関を予想しない時間は、負の結果に対する検査がされる。予想されない時間での正の相関は、誤差として登録される。
【００７１】
図６は、実際に異なるＧＰＳ衛星および複数の架空の衛星または地球の等しい側では現在見えない複数の衛星に対応する図５のＷ、３３４で生成される異なるゴールドコードが生成され、図５の信号、Ｚ、３３６を通して戻って報告される一連の相関を示す。図６の時間ライン４００は、左から右に進んでいる時間を表す。ラインは、複数の個々の相関期間に分割される。これらの期間のうちの四つは、正の相関になっており、Ｄ７３２、Ｓ８９、Ｋ７７およびＧ９５５とそれぞれ分類される。各名称の文字は、特定のＧＰＳ衛星に対応する。各名称の数字は、ＧＰＳ衛星のコードのために使用される時間遅れに対応する。図６の他の相関期間は、正の相関にはならなくて、他のＧＰＳ衛星のコードのための多様な時間遅れを含まない。
【００７２】
図６の時間ライン４１０は、ライン４００に沿って行われた相関の結果を示し、それらが正の相関になっているそれらを示すことを示す。衛星および時間遅れ指定が起こるライン４００に沿った期間に対応するこれらの正の相関。正の相関の欠如および正の相関の存在は、図５の信号Ｚ、３３６で検査されて報告される。コンテナ３８５内部のプロセッサ３８５に許可された位置を登録しようとしているいかなる人も、このランダムに様々な波形を生成しなければならない。
【００７３】
図５において、共通プロセッサ３８５が示され、それはＧＰＳ座標およびＧＰＳ処理の許可された位置および既知の条件付きアクセスの記憶のタスクを実行する。プロセッサ３８５はと共に動くが、プロセッサはＧＰＳ実時間コントローラ３８３にデータワードに関する命令を出力できる。コントローラは、クロック３３８により計時される状態に従う実時間シーケンシャル動作を実行する。コントローラ３８３、プロセッサ３８５およびコードジェネレータ３８８は、最小限のコストのプロセッサのための等しい集積回路チップにすることができる。
【００７４】
上記で説明された図が、親出願で示され説明された図である、ところが、図７およびより大きい番号の図は親出願になかった。それらの図は、以下で説明するが、図１−６の配置を補足すると理解される。
【００７５】
親出願の好適な実施例は、所定の単一の固定位置に地理的な制限をしたと理解される。この後説明される配置は、利用者アクセス管理装置またはセットトップボックスへの変更で、いくつかの信号が異なる地理的な制限でアクセスできる。この配置は、テリトリーのための多様な契約の制限または信号と関連がある領域に一致する衛星信号のための受信に対する地理的な制約を提供する。セットトップボックスに柔軟性の多様な程度を備えたこの能力を与える三つの異なる配置または方法は、以下に説明される。
【００７６】
順応性がある地理的な条件付きアクセスを提供する最初の方法は、図７および８で示すサービスプロバイダの場所で作動第１の部分、および図９および１０で示すセットトップボックスに残る第２の部分を有する。
【００７７】
図７を、初めに参照する。サービスプロバイダは各新規の加入者４１０の住所入手することを要求され、それは加入者および住所のデータベース４１２に入力される。加入者データベース４１２は、地理的な座標が各加入者対して作成されるデータベース４１４に変換される。各セットトップボックスのこの地理的な位置情報は、各個々のセットトップボックスがいくつかの領域（更に詳細に以下で説明する）のどれに属するかについて決めるために充分な精度を有しなければならない。地理的な領域（それは都市およびその周囲の領域のような特定のテレビ放送市場であってもよい）は、４１６で座標のセットにより定義される。各領域は固有の地方インデックスを割り当てられ、所定の領域のための座標セットはその領域のための境界を定義する。座標のセットは、直角座標、角度および所定の中央点からの対応する半径長さまたは他のどの種類のセットでも、補間の有無にかかわらず境界を定義するために使用できればよい。所定の領域は、地球上のローカル放送送信機の受信可能範囲領域と一致するとしてもよい。次に、ブロック４１８において、各加入者の座標は、加入者がどの地域にあるかについて決めるために使用される。４１６において、定義される座標のセットは、特定の領域のための境界を決めるために外挿される。（分けて図示しないが、領域インデックスを繰り返すループプロセスが、利用者の場所がいくつかの座標セットに対してテストされるよう実行されてもよいことが理解される）。加入者の座標は、座標が領域の内部であるかどうか決めるために検査される。この正しい地域が加入者対して決められるときに、この領域インデックスがその加入者に付加される。タグを付けられた加入者は、リスト４２２に入れられる。各加入者はこの条件付きアクセスシステムによって、個別にアドレス指定可能であり、４２２において、示されるこの動作は安全なスクランブルをかけられた方法で各加入者に、この適当な領域インデックスを送信するために役に立つ。この領域インデックスは、図１のこのユーザ許可データメッセージの一部として送信されてもよい。
【００７８】
地域は、一つの特定の国に対応し、他の国に対応してはならない。そうでなければ、地域は首都圏のまわりに法律的に定められてもよい。さらに、別の例は、排除されるかまたはブラックアウトされる地域である。
【００７９】
図８は、スクランブルをかけられておよび衛星により放送される各プログラムに、条件付きアクセス情報を付加することを示す。非地理的な条件は、４２４において、この複合条件付きアクセスに含まれるように形成される。これらは、特定のプログラムが申し込み条件により割り当てられるプレミアムチャンネルおよびこの他のプログラムグループを含む。地理的な属性は、４２６において、付け加えられておよびどの地域がこのプログラムを受信する資格があるかを示すのに役立つ。地域コードは、後にセットトップボックスで領域インデックスと一致する属性として使用される。
【００８０】
最後に、このプログラム信号源４２８自体が含まれ、全ての属性およびこのプログラムが４３０における送信のために組み立てられる。このプログラムの組合せおよび属性は衛星にアップリンクされ、図１のために説明される方法でダウンリンクされ、データメッセージが所定のプログラムのためのこの地域コードを含むよう変更される。
【００８１】
以下の説明に従って修正される図２のセットトップボックス３７のような利用者アクセス管理装置でこの方法の第２の部分は起こる。以下の条件の全てが満たされるときに、使用のためにプログラムをスクランブル解除することになる条件付きアクセスは起こる（すなわち、アクセスが許される）：
１．スクランブルをかけられたプログラミングを伴うこの地域コードは、前にこのサービスプロバイダにより送信されておよび安全にこのボックスに記憶されるこの領域インデックスと一致しなければならない。
２．このＧＰＳが、この親出願に関連しているこの議論につきおよび図１−６のために上で説明されるように、このセットトップボックスが許可された場所から移動されてないことを示さなければならない。
３．この特定のプログラミングへのこの利用者申込および課金状態が十分であることを含む他の条件付きアクセス判定基準。
【００８２】
特定の首都圏のような地域に制限されず、この地域または首都圏の外側で受信されても使用されてもよいプログラムが存在してもよい。この場合、このプログラミングは、全ての地域での効力を有する特別な地域コードとともにセットトップボックスに送信される。すなわち、いかなる地域でも、アクセスすることができる。この場合、上記の項目１が自動的に満たされ、親特許出願および上記図１−６のシステムに似たこのシステムが作動し、それは上記の条件２）および３）だけを具体化する。
【００８３】
図９は、セットトップボックスのために用意された領域インデックスを受信する個々のセットトップボックス動作を示す。スクランブルをかけられた領域インデックスが、４３２において、受信されておよび４３４に送られ、そこではその後スクランブル解除して後で各プログラムに付加された地域コードと比較するために使用するために安全に記憶される。
【００８４】
図１０は、このスクランブルをかけられたプログラム４３６をスクランブル解除することを可能にするこのプロセスを示す。図８に関して先に述べたように、このスクランブルをかけられたプログラムは一つ以上の地域コードを付加されている。図１０において、これらの地域コードは、スクランブルをかけられたプログラム４３６から外されて、独立したコード４３８になる。地域コード４３８は図９で記憶される領域インデックス４４０と比較されるが、この比較は地域比較器４４２により実行される。この地域比較器４４２は、例えば、地域コードおよび領域インデックスをビットごとに比較する複数のＡＮＤゲートにすることができる。このゲート、およびこの図および他の図において、ここで図示される他のハードウェア部品と同様に、この地域比較器４４２は、ハードウェア部品としてよりむしろソフトウェアステップとして実行されることができる。
【００８５】
複数の地域コードが図１０のスクランブルをかけられたプログラム４３６に付けられ、この地域コードが順に地域比較器４４２により比較されて地域コード４３８および領域インデックス４４０の間で一致するかを判定する。一致が起こる場合、地域比較器４４２の出力はＡＮＤゲート４４４への入力になる。この地理的でない条件付きアクセス信号４４６（すなわち、合理的な範囲の現在の利用者の課金、所定のプレミアムチャンネルまたはプログラムを得ることに決めていた利用者、などの表示）は、既知のシステムを使用して出力されておよびＡＮＤゲート４４４への第２の入力になるよう出力される。ＡＮＤゲート４４４へのこの第３の入力は、ＡＮＤゲート４５２により出力され、このゲートは許可された図２のセットトップボックス３７のための座標４４８をＧＰＳで決められた座標４５０と比較する。ＡＮＤゲート１３５への三つの入力が全て存在する時、デスクランブラ４５４が可能にされ、スクランブルがかけられたプログラム４３６はスクランブル解除される。
【００８６】
複数の地域コードがこのプログラムに含まれる場合には、ラッチまたは他の記憶装置（図示せず）がゲート４４４からのイネーブル信号のために使用されてもよいことがわかる。そうでなければ、所定の地域コード４３８が、地域Ｃｏｍｐａｒｅｒ４４２によって、複数の領域インデックス４４０と一致すると解釈されてもよく、この場合イネーブルのラッチングは必要ない。同様に、単一の地域コードだけが所定のプログラムに伴う単純な場合に、イネーブル信号のラッチングは要求されない。しかし、ボックスが所定の時間に二つの地域にあり、したがって、地域比較器４４２において、地域コード４３８に対して二つの領域インデックスが順に比較される場合、イネーブルのラッチングが使用されるかもしれない。
【００８７】
地域の組合せが容易に構成されてもよく、異なる法的な制限が異なるプログラム部分のために有効である場合のために使用されてもよいことがわかる。一例として、地域Ａに割当てられるプログラムのスクランブルをかけた信号が地域Ｂの加入者により受信されても、この加入者地域およびこのプログラムが意図された地域の組合せが不適当なので、この加入者にはアクセスできない。第２の例では、異なるプログラムが地域ＡおよびＢに割当てられることができて潜在的に両方のそれらの地域の加入者にアクセスできる。実際には、プログラムは全ての地域で可能にすることができる。これは、この親特許出願において、説明された状況になる。
【００８８】
地理的な条件付きアクセスを成し逐げる第２の方法は、サービスプロバイダにより実行される第１の部分およびＳｅｔ−Ｔｏｐボックスにより実行される第２の部分を含む。この方法は、この最初に開示された方法に類似しているが、また、重要な付加を含む。この第２の方法では、このセットトップボックスは、補間されるときに、好適な受信しているサイトのまわりに地理的な境界を定義する地域座標のセットを備えている。この座標のセットは、このセットトップボックスで二つの異なる手段によって、利用できる。この最初の手段では、この座標は、スクランブルをかけられてこの衛星通信を経由してこのセットトップボックスに伝えられる。第２の手段では、この座標が前記セットトップボックスに割当てられた安全な許可カードに前もってプログラムされて、このよくスマートカードと呼ばれている。あるいは、このようなカードがこのセットトップボックスにおいて、使用されない場合、この座標はメモリの安全なセクションにおいて、このボックス内部で保存されることができる。これらの座標のアクセス方式のどちらについてでも、このセットトップボックスは、最初に必要とされた内挿を計算してそれからこのセットトップボックスが一つ以上の地域座標のセットにより記述される境界内部であるかどうか、決めるのにＧＰＳを使用する。座標の特定の一組は、このこの発明のこの第１の方法のために説明された手段よって前記の地理的な境界内にあらかじめ存在するよう決められたボックスの全てに送られる。このボックス位置がこの境界内部である場合、地理的な条件付きアクセスが許される。サービスのための支払いを含む他の判定基準も充足されている場合、この利用者により要求されるこのプログラムはこのセットトップボックスによって、スクランブル解除される。
【００８９】
各セットトップボックスに送られるこの地理的な座標は、一定の地域を示す座標である。この第１の方法で説明されるように、短縮形領域インデックスは各特定の地域を示すために使用される。この第２の方法では、ボックスの地理的なアドレスに一致する一つ以上の領域インデックスが、各セットトップボックスに配信される。この動作の後、一定の地域の境界となる各グループの座標は、この適正な領域インデックスを付けた。セットトップボックスは、以前に領域インデックスがこの領域インデックスに一致して個別に前記ボックスに付与された座標の組を保存する。
【００９０】
上記した能力を有するこのセットトップボックスは、ＧＰＳを使用している二つの動作を実行できる。以前の通り、ボックスがその最初の場所から移動されたかどうか決める機能を実行することができ、第２に、地域座標のセットにより記述される一定の地域内で、最初の作動位置から移動してどこにあるかを決めることができる。前記二つの動作は、二つの異なるプログラミング条件に役立つ：
１．あるプログラミングのために、セットトップボックスがある商業的な場所に登録した住居の位置から移動しないことが要求され、
２．あるプログラミングでは、許された地域内では商業的か、住居かに関係なくセットトップボックスがどこででも使用できて十分である。
したがって、プログラムはこの二つの状況のうちどちらでこのプログラムマテリアルが実行されるかについて、さらにタグを付けられることが可能である。プログラムに適切にタグを付いているとき、どちらの地理的な要求も強制的ではないモードにおいて、このセットトップボックス動作可能である。最後に、このセットトップボックスは、例えば同時に前記条件の両方とも要求するために作動される。
【００９１】
この第２の方法の詳細は第１の方法に関連して後述する。図７および図８において、示されるこの動作の全ては、方法１と同様方法２のために実行される。更に、方法２はセットトップボックスにおいて、直接地域座標を使用する。これらの座標がスクランブルをかけられた形式で各セットトップボックスに送信される場合には、各座標のグループへ適当な地域コードタグを付けられて送信される。このように、各座標のグループは、個別でなく１回で各セットトップボックスに送信されてもよい。各セットトップボックスは、個別に各セットトップボックスに送られた領域インデックスに地域コードが一致する地域のための座標のセットを受けておよび記憶するようにプログラムされる。前述のように、ボックスへ座標のセットを送信することは、加入者がこのセットトップボックスを購入またはリースする時点でこれらの座標セットがセットボックス内部に設定されることにしてもよい。この座標のセットは安全にスマートカードに記憶されてもよく、一例として、他の方法でもこの等しい基礎的な目的を達成できる。
【００９２】
方法２のためのセットトップボックスは図９に従って作動し、次の場合は除く−座標のセットはさらに受信されなければならなくてこのセットトップボックスにより記憶されなければならない。
【００９３】
図１１は、この第２の方法に従って作動しているこのセットトップボックスのための論理演算を示す。動作コード（以下Ｏｐ Ｃｏｄｅと呼ぶ）は、この衛星から各スクランブルされたプログラム４６０のための地域コードに加えて送信される。このＯｐ Ｃｏｄｅは、意味が図１１に示される四つの可能な値０、１、２および３を有する。このセットトップボックスは、このＯｐ Ｃｏｄｅを認識して４本のラインを生成するために解読する。図１１において、これらのラインは、それぞれ、Ｏｐコード０、Ｏｐコード１、Ｏｐコード２およびＯｐコード３と呼ばれている。特定のプログラムに対して、その信号を受信しているゲートの動作を可能にすると規定すると、この四つの一つだけがアクティブになる。ＯＲゲート４６２が、入力のいずれかはその出力がＡＮＤゲート４６４への入力になることを満たすよう、四つの可能な地理的なＯｐ Ｃｏｄｅｓに応答する。ＡＮＤゲート４６４へのこの第２の入力は、地理的でない１条件付きアクセス入力４６６である。ＡＮＤゲート４６４への両方の入力がアクティブな場合、プログラムデスクランブラ４６８はプログラム４６０をスクランブル解除して出力プログラム４７０を出力する。
【００９４】
更に図１１では、現在のプログラムに地理的な要求がない場合、ＯＲゲート４６２が直接Ｏｐコード０に返答してイネーブルを出力する。この非移動条件（この親出願および上記図１−６の配置）がＧＰＳ比較器４７４により満たされるときに、Ｏｐコード１がＡＮＤゲート４７２を制御してアクティブな出力を出力する。地域比較器４７８で地域コードおよびインデックスコードが一致するとＯＲゲート４６２の出力を可能にするように、Ｏｐコード２はＡＮＤゲート４７６を可能にする。最後に、両方の地理的な条件（適正な座標および適正な地域のボックス）が満たされるときに、ＡＮＤゲート４８０のこの出力はＯｐコード３に対して可能になる。
【００９５】
図１１は理解するのを容易にするために示され、他の実施形式を使用できる。第一に、この論理は、記録されることができておよびより少ないゲートを作成するために単純化されることができる。第２に、許可された座標およびＧＰＳで決められた座標の比較は、二つのバイナリの入力よりむしろベクトルの比較であるが、図の容易さのためバイナリの関数として示される。更におよび上記したように、本発明の多様な部品のソフトウェアによるい実現が代わりに使用されるかもしれない。
【００９６】
地域比較器４７８への入力としての領域インデックスが、方法１で決められた領域インデックスの修正された形式であり、各セットトップボックスに別にこの衛星から直接に入力された。この変更は、図１２において、示される。各特定のセットトップボックスにサービスプロバイダにより提供される領域インデックスは、図１２の４８２である。ゲート４８４は、座標セットが４８６にあり、インデックス番号が４８２である地域Ｘにこのボックスが実際に存在する条件で、領域インデックス４８２を通すために役に立つ。計算デバイスまたはソフトウェア４８８がこの感知されたＧＰＳ４９０を座標のセット４８６と比較し，ＧＰＳがボックスが適正な地域に存在することを示すとき「ｙｅｓ」またはイネーブルを出力する。３２０において、実行されるこのＧＰＳ決定が地域Ｘ内部であるかどうか決めるためにこの必要な計算を実行するこのプロセスである。
【００９７】
第３の方法は、現在セットボックスがどんな地域に存在するかについて学ぶためにこのセットトップボックス自体のこの能力を提供する。これが、このセットトップボックスを異なる地域（多分休暇エリア）まで移動できる加入者のための柔軟性を実現し、このボックスが許可された地域でなくてその地域で許可されたプログラミングについて前記ボックスを使用することが可能である。この場合、このセットトップボックスは、無効な地域で使用のためにプログラミングを暗号解読することがあってはならない。未許可の地域の一つの例は、外国であるかもしれない。他の例は、実際に座標のセットにより定義され、しかし、異なる地域だけで使用するために生成されたローカルなプログラミングのサブセットのために未許可である地域である。
【００９８】
第３の方法では、複数の地域のための座標のセットは、セットトップボックスに記憶される。これらの座標のセットは、前記ボックスによって、二つの手段の一つにより得ることができる。最初の手段は、衛星通信経由で座標のセットを安全に受信することによる。このセットは、改変に耐えるよう前記ボックスに記憶される。記憶の第２の手段は、前記ボックスの購入またはリースの時点で提供される前述のスマートカードである。これの変形は、購入またはリースの時点でこのボックス自体に座標のセットを安全に記憶させることである。
【００９９】
セットトップボックスに記憶される座標のセットは階層構造にされ、例えば法律的に保護されている地理的な地域および個々の国のようなより広い地理的な領域を含む。すなわち、プログラミングのためのこの権利が存在する国の内部にセットトップボックスは存在してもよいが、ローカルに許可されないプログラミングを受信することから保護されているあらゆる地域の外側に、前記ボックスのこのサイトがあってもよい。地球上の放送送信機からの距離が受信するにはあまりに遠いので、プログラミングが受信できない所があるだろう。このセットトップボックスが許可された国内で法的な制限を有するあらゆる地域の外側では、いかなる地理的な制限も、この場合ない。これをあらわす他の方法は、あるローカルなエリアで許可されたプログラムは、その地域に対応する地域または許可された国の教会内で地域としては定義されていないすべてのエリアにおいて、合法的にスクランブル解除できることである。
【０１００】
つまり、国のような、広いエリアまたは地域が最初に定義されてそこにおいては局所化したエリアにおける地理的な制限に従うプログラミングのスクランブル解除が許可されるが、その外部ではスクランブル解除は許可されない。第２に、広い地域の判定基準が満たされ、セットトップボックスの地理的位置がより広い地域のローカルな地域内になくて、ある地域に対して制限を有するあらゆるプログラミングに地理的な制限は適用されない。しかし、前記ボックスがこの定義された局所化された地域の一つの地域内にある場合、サービスプロバイダによって、プログラミングのあるサブセットに対してプログラミングの制限が課される。
【０１０１】
図１３には、最初に広い地域の確認および次にローカルな地域の決定を示しているフローチャートがある。ＧＰＳ座標のデータは５００のプロセスに与えられ、利用者アクセス管理装置ボックスのために感知される実際のＧＰＳデータ５０１がボックス５０２でこの広いエリアのための座標のセットと比較される。ボックス５０４でこのｓセットトップまたは利用者アクセスボックスが広いエリアにある場合に地域確認フラグが、１にセットされ、ボックス５０６ではそれが広いエリアにない場合この確認フラグを０にセットする。
【０１０２】
広い地域のこの処理は、この点で図１３において、完全である。一つの広い地域でなく複数の広い地域がある場合、修正された処理方法が要求され、一つ以上の領域インデックス決定のために、次に説明されるこ方法に類似している。
【０１０３】
ボックス５０８で、この地域テスト番号は初期化され、制御は地域のための境界を計算する５１０へ行く。次に、５０１からのＧＰＳ座標が特定のローカルな地域にある場合、ボックス５１２はボックス５１４により決める。このテストがポジティブな場合、ボックス５１６は領域インデックスリストにこの地域番号を入力する。ボックス５１８は、最も大きい地域番号がテストされている番号であるかどうか検査する。そうでない場合には、制御はボックス５２０を経由してボックス５１０に戻る。そして、地域番号を１増加する。全ての地域がテストされたとき、ボックス５１８からのｙｅｓはボックス５００に戻る。図示されないけれども、地域が見つからない場合、Ｎｏ−Ｒｅｇｉｏｎフラグが１（アクティブ）にセットされる。
【０１０４】
図１３に示すように、この第３の方法は、セットトップボックス自体に、セットボックスが現在どの地域にあるかについて学ぶための能力を提供する。これが、加入者がセットトップボックスを異なる地域（多分休暇エリア）まで移動する柔軟性を許可し、このボックスが許可された地域でなくてその地域に許可されたプログラミングに対して前記ボックスを使用することが可能である。この場合、このセットトップボックスは、無効な地域で使用のためにプログラミングを暗号解読することがあってはならない。未許可の地域の一つの例は、外国であるかもしれない。他の例は、実際に座標のセットにより定義され、しかし、異なる地域だけで使用するために生成されたローカルなプログラミングのサブセットのために未許可である地域である。
【０１０５】
第３の方法では、複数の地域のための座標のセットは、このセットトップボックスに記憶される。これらの座標のセットは、前記ボックスによって、二つの手段の一つにより得ることができる。最初の手段は、衛星通信経由で座標のセットを安全に受信することによる。このセットは、改変に耐えるよう前記ボックスに記憶される。記憶の第２の手段は、前記ボックスの購入またはリースの時点で提供される前述のスマートカードである。これの変形は、購入またはリースの時点でこのボックス自体に座標のセットを安全に記憶させることである。
【０１０６】
セットトップボックスに記憶される座標のセットは階層構造にされ、例えば法律的に保護されている地理的な地域および個々の国のようなより広い地理的な領域を含む。すなわち、プログラミングのためのこの権利が存在する国の内部にセットトップボックスは存在してもよいが、ローカルに許可されないプログラミングを受信することから保護されているあらゆる地域の外側に、前記ボックスのこのサイトがあってもよい。地球上の放送送信機からの距離が受信するにはあまりに遠いので、プログラミングが受信できない所があるだろう。このセットトップボックスが許可された国内で法的な制限を有するあらゆる地域の外側では、いかなる地理的な制限も、この場合ない。これをあらわす他の方法は、あるローカルなエリアで許可されたプログラムは、その地域に対応する地域または許可された国の教会内で地域としては定義されていないすべてのエリアにおいて、合法的にスクランブル解除できることである。
【０１０７】
つまり、国のような、広いエリアまたは地域が最初に定義されてそにおいては局所化したエリアにおける地理的な制限に従うプログラミングのスクランブル解除が許可されるが、その外部ではスクランブル解除は許可されない。第２に、広い地域の判定基準が満たされ、セットトップボックスの地理的位置がより広い地域のローカルな地域内になくて、ある地域に対して制限を有するあらゆるプログラミングに地理的な制限は適用されない。しかし、前記ボックスがこの定義された局所化された地域の一つの地域内にある場合、サービスプロバイダによって、プログラミングのあるサブセットに対してプログラミングの制限が課される。
【０１０８】
方法３では、このセットトップボックスが広い地域に対する地理的な座標のセットをそのメモリに記憶し、この座標セットが一つ以上の国の境界および複数のローカルな地域のためのセットを定義する。固有の領域インデックス番号が、各座標のセットに含まれる。これらの座標のセットおよびセットトップボックスで決められるＧＰＳ座標のデータから始めて、図１３および１６のこの機能が実行される。
【０１０９】
この処理はこのシステムに対して典型的で、修正された形になってもよいと認められる。一つの例は、この領域インデックスが確立されたならば、全てのこの局所化された地域のこの継続的な処理がその等しい地域の確認テストと替えられるかもしれないということである。確立された地域が確認テストをパスすることに失敗する場合だけ、全ての地域をテストすることが再び始められるかもしれない。
【０１１０】
図１６の、セットトップボックスおよび地理的でない条件付きアクセス情報のための初めに許可された座標と一緒に処理されて図１３において、行われる決定は、適正であれば、スクランブル解除することを可能にするのに使用される。等しいＯｐ Ｃｏｄｅｓが、図１１のように個々のプログラムについて使用される。一度にＯｐ Ｃｏｄｅｓ ０から３の一つだけがアクティブであるように、入って来るコード化されたＯｐ Ｃｏｄｅが解読されることが、ここで仮定される。更に、プログラムマテリアルとともに来る広領域確認不要（Ｌａｒｇｅ−Ｒｅｇｉｏｎ−Ｖａｌｉｄａｔｉｏｎ−Ｎｏｔ−Ｒｅｑｕｉｒｅｄ）インジケータが供給される。このインジケータが１の場合、ＯＲゲート５３０へのその名前による入力はハイであるかアクティブである。
【０１１１】
図１６の動作は、図１１と同じように進む。図１１の部品と本質的に等しく動作可能である部品は等しい下２桁を有する６００番代の番号がつけられ、ここでの説明は差異を中心とする。しかし、第１の差は、ＡＮＤゲート６６４が２個でなくて３個の入力を有するということである。ＧＰＳの広領域確認フラグ（Ｌａｒｇｅ−Ｒｅｇｉｏｎ−Ｖａｌｉｄａｔｉｏｎ−Ｆｌａｇ）がアクティブである（１）か、または、広領域確認不要（Ｌａｒｇｅ−Ｒｅｇｉｏｎ−Ｖａｌｉｄａｔｉｏｎ−Ｎｏｔ−Ｒｅｑｕｉｒｅｄ）フラグがアクティブである（１）場合にアクティブである（１）ＯＲゲート５３０からこの新規の入力は来る。これらは、図１３の処理において、決められた。６６４への３入力全てがアクティブである（全て１）場合、ＡＮＤゲート６６４の出力はアクティブであり、プログラムデスクランブラ６６８は可能にされる。
【０１１２】
図１１に対する図１６のこの他の相違は、ＯＲゲート５３２の付加である。このゲートの目的は、二つの条件のどちらかが満たされる場合にゲート６７６および６８０へのアクティブな入力（１）を提供することである。第一は、領域インデックスリストに記憶される領域インデックスおよび地域コード間で見つけられた一致であり、それは特定のプログラムについて生ずる。第二は、図１３の検索において、ローカルな地域が見つからない場合、アクティブになるフラグである。
【０１１３】
図１４に関して、現在のものの動作の実用的な態様は、例で図示される。広いエリアＡが、地域Ｒ１、Ｒ２、Ｒ３およびＲ４含み、開いた領域ＯＡをＡ内で地域Ｒ１からＲ４の外に含む。地域Ｒ１の利用者Ｃ１は、地域Ｒ１に地域特定の信号を受信できる。さらに、この利用者または加入者Ｃ１は、広領域信号（すなわち、Ａ領域のどこでもアクセス可能）であって地域特定でない信号を受信できる。この利用者は、一つ以上の地域Ｒ２、Ｒ３およびＲ４でブラックアウトされるが、地域Ｒ１において、アクセスできる地域−除外信号と呼ばれている別の信号を受信してもよい。例えば、特定のネットワークが地域Ｒ１に加入者を有さない場合、地域Ｒ１をそのネットワークが加入者を有する他の地域から排除していても、地域Ｒ２、Ｒ３またはＲ４の一つからの加入者信号を地域Ｒ１でアクセスできるかもしれない。図２の利用者アクセス管理装置またはセットトップボックス３７が、図１−６の好ましい実施態様で述べたように、単一の固定位置にある場合だけ、他の信号（場所−特定の信号と呼ばれている）はアクセスできてもよい。もちろん、信号のあらゆるクラス、または全てのクラスが、合理的な時間で払われているこの加入者の課金およびプレミアムチャンネルも受信することに決めていたこの利用者のような地理的でない制約を含んでもよい。
【０１１４】
利用者Ｃ２は地域Ｒ２に住んでいて、それは地域Ｒ１のそれとは異なる都市またはテレビ放送市場と組み合わされてもよい。Ｃ２は地域Ｃ２に対する地域−特定信号を受信し、地域Ｃ２を排除しないと仮定する地域−除外信号を受信することを除いては、利用者Ｃ２は利用者Ｃ１と同様の信号を受信する。地域−除外信号の例は、スポーツのプレミアムチャンネルまたはペイパーヴュー方式チャネルで地域Ｒ２では契約上ブラックアウトされるスポーツのイベントを放送する時である。このブラックアウト地域は、適当なゲートを経由して、図１６のゲート６６４を使用不能にしてこのようなプログラムへのアクセスが否定できる地域コード（図示せず）であってもよい。
【０１１５】
利用者Ｃ３は、地域Ｒ３に住んでいておよび地域Ｒ３におけるＣ３の位置に基づいて他の利用者と同様の信号を受信する。再び、この利用者または加入者は、地域Ｒ３に対応する地域−特定の信号を受信する。
【０１１６】
Ｃ３が彼のセットトップボックスまたは利用者アクセス管理装置とともに場所地域Ｒ４のＣ３'に移動する場合、本発明が二つの可能性を許す。最初の技術は、他の地域での使用を妨げる。例えば、図１２と同様の地域決定器は、前に記憶された領域インデックスを現在の値と比較してもよく、変更があればアクセスをブロックする。（前に記憶されたインデックスはスマートカードまたは他のタンパ耐性のプログラミングによる利用者アクセス管理装置ボックスセット内の領域インデックスとすることができ、利用者に提供するときの値または図１２に似た地域決定器を使用した単純な初期設定値）。しかし、第２の技術によって、この利用者がこのボックスまたは利用者アクセス管理装置３７を地域Ｒ３から地域Ｒ４まで移動できる。
【０１１７】
一つの地域から他の地域までの動きを適応させるために、図１２地域決定技術は単に利用者Ｃ３が地域Ｒ３から地域Ｒ４まで移動したのを感知して地域Ｒ４の地域−特定の信号に対するアクセスを許す（しかし、地域Ｒ３の地域−特定の信号に対するアクセスをもはや与えない）。いかなる場所−特定の信号も、もはやアクセスできない。しかし、サービスプロバイダが、利用者の新規の場所のために利用者のセットトップボックスをアドレスすることによって、座標をリセットすることできるタンパ耐性の技術により、利用者が新規の場所で場所−特定の信号を受信できるようになる。
【０１１８】
利用者Ｃ４は、広いエリアＡ内にいるが、放送市場または地域Ｒ１からＲ４の外側の開いた領域にいる。利用者Ｃ４は地域Ｒ１からＲ４の中にいないので、この利用者は、地域Ｒ１からＲ４のいずかあるいは全てから来るあらゆるネットワークの加入者チャネルへ、契約および／または著作権考察に従ってアクセスできる。
【０１１９】
図１５に関して、利用者Ｃ５は地域Ｒ２に許可されたプログラミングを得ていて、利用者Ｃ６は地域Ｒ１に許可されたプログラミングを得ている。しかし、地域Ｒ１およびＲ２が重なり、利用者Ｃ７がこの地域の重複または結合に住んでいるので、利用者Ｃ７は地域Ｒ２およびＲ１の信号を受信してもよい。
【０１２０】
図１７に、ここで戻って、図２の実施例に対応する部品は下２桁が等しい７００番台で示してある。したがって、下記を説明した場合を除いて、利用者アクセス管理装置７１２、アンテナ７３６、ＩＲＤ ７３７、ＧＰＳ信号７３６、衛星信号７４０、ＧＰＳ受信機７４２、受信機／デコーダ７４４、デスクランブラ／デマルチプレクサ７４６、条件付きアクセスシステム７４８、ＧＰＳデータプロセッサ７５４および時間遅れ相関デバイス７５６が、図２の対応する部品のように構成され、動作可能である。同様に、信号／ライン７５０、７５２、７５８、７６２および７６４は、対応する図２の信号／ラインのように機能する。
【０１２１】
ＩＲＤ ７３７は、それが処理する信号７４０がインターネットデータ信号または他の閲覧可能なあるいは利用者がアクセスしたデータのようなデータ信号を含んでいる（音声またはビデオ信号の配布を制御するために使用されるデータに対して）ところがＩＲＤ３７と異なる。それらのデータ信号にアクセスすることは、図２で説明したのと等しいプロセスにより許可される。しかしながら、ビデオプログラム出力のようにテレビやモニター（図示せず）に配信されたり、音声出力のように音声システム（図示せず、テレビと一体化できる）に配信されたりする代わりに、ライン７７０で利用者のコンピュータ７７２に出力される。たやすく理解されるように、コンピュータがこのような信号を取り扱うために能力を有する場合、ビデオおよび音声プログラム出力はまた、出力されるデータプログラムとして等しいコンピュータに供給されることができる。
【０１２２】
利用者に供給されるデータプログラムにアクセスを許可することに加えて、ライン７５２のキーは、コンピュータ７７２からアンテナ７７６へのデータ７７５を送信するための送信機７７４のような出力装置に供給される。（利用者からの出力の送信媒体および利用者に配信している送信媒体が等しい送信媒体である場合、そのことはむしろ好まれるが、アンテナ７７６は必要ではなく、アンテナ７４０が信号を受信および送信してもよい）。キー７５２が多くの方法で使用されてもよいことを除いては、送信機７７４は既知のように構成されてもよい。特に、キーが有効なときに、キーは送信を許可してもよいだけである。これは、キーの確実性をテストすること、およびキーが本物である時だけによる送信のための信号をゲートで制御することで行ってもよい。さらにあるいはそれに代わっては、キーは既知の方法で利用者から出力する信号を暗号化するために使用されてもよく、出力信号はキーなしでは理解できない。
【０１２３】
図１７のシステムにより送信され、受信されるデータプログラム信号は、無線周波数信号となり、アンテナ７７６からの信号が既知の方法での転送のための衛星に供給されてもよい点に留意する必要がある。しかしながら、利用者のために出力される信号および入力される信号のいずれか又は両方のための送信媒体は、地球上のシステムまたは有線（あらゆる電話線、ケーブルテレビ線、ワイヤーまたは光ファイバを意味する）により受信され／放送となることができる。さらに、利用者および中央のアクセス管理装置（図１実施例のとして例えば等しく機能すること）との間に使用される送信媒体は、利用者および中央のアクセス管理装置とのインターネット接続とすることができる。その場合、提供されるいかなるデータプログラミングも、中央アクセス位置から許可された利用者へだけのインターネットの上の暗号化された形式で出力されるのを除いてインターネットによって、利用できないプログラミングであってもよい。もちろん、出力装置７７４は、使用されている送信媒体に従い送信機の代わりに、マルチプレクサ／スクランブラとしてもよい。
【０１２４】
図１８のシステムに、ここで戻って、図１および／または図１７の実施例に対応する部品があれば、それらは下２桁が等しい８００番台で示してある。したがって、中央アクセス管理装置８１０は、送信媒体（有線、衛星放送、非衛星放送、その他）を介して、例えば８１２Ａおよび８１２Ｂである利用者アクセス管理装置（２台示されているが、もっとずっと多数であってもよい）に連結される。コンピュータ８７２、テレビ８８４および音声システム８８６は、利用者アクセス管理装置８１２Ａのプログラム出力の対応するものに接続される。（アクセス管理装置８１２Ａについてだけ後者の部品が示されるが、このような部品はアクセス管理装置８１２Ｂおよび他のこのような利用者制御装置に接続される）。
【０１２５】
コンピュータ８７２はモデム８８２を経て利用者アクセス管理装置８１２Ａに接続されるが、モデムはコンピュータ内部にあってもよい。中央アクセス管理装置８１０は、中央インタフェース８８８および中央コンピュータ８９０を経てインターネットに接続される。図１９に示すように、中央インタフェース８８８が、一般に既知の態様で作動するカプラー８９２、入力バッファ８９４および出力バッファ８９６を備えていてもよい。インターネットからカプラー８９２への信号（電気的であるか光学の）は入力バッファ８９４に入力され、出力バッファ８９６から出力される信号はカプラー８９２からインターネットまで出力される。中央アクセス管理装置８１０は、インターネット上へ転送のためのバッファ８９６へ行く利用者からの入力信号のためのパスを含むことを除いては、図１の制御部１０に似ている。
【０１２６】
利用者インタフェース８９８は利用者アクセス管理装置８１２Ａに入力される信号および出力する信号を分離し、すでに説明した方法で別々に信号を処理すること以外は、インタフェース８８８と同様に構成されて動作可能である。図示されないけれども、モデム８８２および利用者アクセス管理装置８１２Ａの主な部分の間には、類似したインタフェースが使用されてもよい。
【０１２７】
図２０に、ここで戻って、下記を説明した場合を除いて、ブロックとして示された利用者アクセス管理装置９３７は、図１７の制御部７３７と同様に作動する。図２０の全説明およびその特長が望ましい状況は、最初に示される。それから、詳細が追加の図を参照することで説明される。
【０１２８】
図２０は、商品および／またはサービスの販売のためのような勧誘を含み、例えば衛星配信、有線配信、インターネットまたは地球上の有線または無線の配信システムのような送信方法による単数または複数の受信機に送られる。勧誘は、暗号化されても暗号化されなくてもよい。
【０１２９】
勧誘（電話交換局からのまたは電話交換局を経た他の場所からの通信）が地理的フィルタ情報を含んでもよくて、利用者アクセス管理装置９３７が最初に利用者場所のＧＰＳデータ９３９を使用して、考察のために勧誘を利用者または加入者に受信機装置９３７で提供するどうかを決定する。
【０１３０】
いくつかの例では、地理的フィルタリングを最もよく説明する。勧誘がニューイングランドのための地域雑誌にある場合、勧誘は内部に地理的フィルタデータを含んでもよくて、そのデータはニューイングランドに対応するＧＰＳデータ９３９を有する装置９３７だけにメッセージが行くことを示す。東南アメリカのための地域雑誌が地理的フィルタ情報を含んでもよくて、装置９３７が新聞勧誘が目標とされるかもしれない東南アメリカのより小さい地理的なエリアの装置９３７だけに、その勧誘を伝達する。スノーモービルのための勧誘は、スノーモービルが使用される場所を目標としてよく、そしてそのように行う。
【０１３１】
上記のマーケティング目的のための地理的フィルタリングの使用に加えて、地理的フィルタリングは、また、法的な制限に応ずるために使用することができる。賭け事の勧誘が、ある国又は州では合法で他では非合法の場合、地理的フィルタリングを合法的な場所だけに勧誘を送信するよう使用することができる。
投資の勧誘は、所定の種類の投資の勧誘が承認されている州又は国を目標とすることができるかまたは限定でき、地理的フィルタリング技術がこのような投資の勧誘が承認されていない地域では、投資の勧誘をブロックする。有権者が所定の選挙または政治的な問題のために住む所で、地理的フィルタリングは国、州、その他の人だけを目標に政治的な投票を提供できる。
【０１３２】
この地理的フィルタリング技術が、勧誘が非常に広い地理的なエリアに達する送信媒体を介して配信されたとしても、特定の地理的なエリアの集団だけを含むメカニズムを提供する。
【０１３３】
勧誘を暗号化しない（暗号化できないか、暗号化しないことを希望する）ことを仮定すると、地理的フィルタリングはスプーフィング技術によって、破られるかもしれない点に注意されたい。このようなスプーフィングの結果、意図されたエリアの外側の１または２、３の集団に勧誘が送られた場合でも、ほとんど関心がないだろう。
【０１３４】
装置９３７が、勧誘を受信し、地理的フィルタリングをパスすることを仮定すると、それはモニター（図示せず）、プリンタ（図示せず）または利用者によってよく理解されている他の手段に表示される。装置９３７の利用者またはオペレータは、提供された商品および／またはサービスを注文することによって、勧誘に応答するほうを選んでもよく、注文応答を始めてもよい。注文は、クレジットカードまたは他の支払い情報、商品の数、色、大きさまたは類似した適当な情報を含むことができる。装置９３７は、ＧＰＳ時間および場所を応答の一部として発注用情報に付けてもよい。勧誘は、選択的に、装置９３７のＧＰＳ場所が装置９３７の許可された場所と一致するの判定基準を満たす場合に注文が許されるよう要求することもできる。
【０１３５】
さらに、ＧＰＳ情報を応答に付けることは、電話交換局（すなわち図１８のうちの８９０のような中央コンピュータの場所）で使用されることができる。特に、中央オフィスコンピュータが、商品が出荷されるアドレスが注文のＧＰＳデータに一致することを検査できる。換言すれば、および他人に送られる贈り物を注文すること（その場合には、代替の安全測定値は、使用されるかもしれない）を除いては、中央のオフィスコンピュータが商品が送られることである場所が注文のＧＰＳデータに対応すると保証するために検査することができる。
【０１３６】
勧誘の受け入れまたは注文および、付属されたＧＰＳデータは、暗号化された応答の一部にしてよい。暗号化に加えて、注文が改竄されなかったことを保証するために、注文はデジタルサインまたは類似した承認技術を使用してもよい。暗号化キーは、装置９３７に記憶されてもよいかまたは勧誘プロセスの一部であってもよい。プロセスは、集団および装置９３７（すなわち、電話交換局を経た）を定められた時間内に暗号化キーの破壊を防止するために提供すること間の複数の送信を含んでもよい。
【０１３７】
本発明のより早い設計と同様に、電気回路をスプーフィングすることに対する保護を提供するような方法で、ＧＰＳ決定デバイスは物理的に利用者装置９３７に接続されなければならない。これは、暗号化された応答を作り出すおよびＧＰＳ時間および場所データを応答に付加する電気回路として、同一集積回路上にＧＰＳ決定電気回路を作ることにより実行されてもよい。
【０１３８】
クレジットカードデータが応答に共に送られる場合、確実に暗号化されなければならない。他方、地理的フィルタリングが、非暗号化されたか「明白な」勧誘については使用される状況のような、応答が暗号化される必要がない状況があってもよい。例えば、新聞の購読を予約するための勧誘は、サービス領域の人に非暗号化で配信ができる。人が単に新聞配信を開始するための要請を応答している場合、提供者が、応答が暗号化されなくてもよいよう利用者に後払いを認めてもよい。
【０１３９】
図２１を参照するならば、装置９３７の構造および地理的フィルタリング技術は、図１７の実施例に対応する構成要素があれば、下２桁が等しい１０００番台の参照番号を付した構成要素で示してある。装置９３７は、後述する部分を除いて装置７３７と等しいものであることは理解されたい。従って、装置９３７のわずかな構成要素だけが図２１に図示されており、他の様々な構成要素は、装置７３７の構成要素と同一である。
【０１４０】
デスクランブラ／デマルチプレクサ１０４６、コンピュータ１０７２および送信機１０７４は、図１７の対応する構成要素のために説明したように機能する。システムの動作上の違いは、地理的なゲートまたはフィルタ１０８１がデスクランブラ／デマルチプレクサ１０４６からコンピュータ１０７２への情報にフィルタをかけて、所定のＧＰＳデータを有する利用者のために適正な情報だけがコンピュータに供給されるようにしていることである。フィルタまたはゲート１０８１が、ニューイングランド地域の雑誌を、目標エリアの外側他の利用者へ行くことを阻止する。図１７の構成からのシステムの動作上のもう一つの違いは、地理的なゲートまたはフィルタ１０８３がコンピュータ１０７２から送信機１０７４への情報に対してフィルタをかけて、所定のＧＰＳデータを有する利用者のための適正な応答のみが、中央のオフィスコンピュータへの送信のために送信機１０７４に送られるようしていることである。
【０１４１】
図２１は、利用者（すなわち装置９３７のオペレータ）に送られるデータの地理的フィルタリングまたはゲーティング、並びに利用者から送られるデータの地理的フィルタリングを示す。希望する場合、地理的フィルタリングは、両方向ではなく、一方向のデータに対してのみ行うこともできる。図面は、デスクランブラ／デマルチプレクサ１０４６から下流のゲート１０８１を示しているが、別のアプリケーションにおいては、デスクランブラ／デマルチプレクサ１０４６の内部に又はおそらく上流に設けることもできる。図面は、送信機１０７４の上流にあるゲート１０８３を示しているが、別のアプリケーションにおいては、送信機１０７４の内部に又はおそらく下流に（利用者場所及び／又は中央オフィスの場所）設けることもできる。
【０１４２】
図２１は、図１７の条件付きアクセス技術と組み合わせた地理的フィルタリングの使用に基づく点に注意されたい。しかし、条件付きアクセス技術なしで、地理的フィルタリングを使用できる。その場合、デスクランブラ／デマルチプレクサ１０４６が単にデマルチプレクサとなる。例えば、新聞購読を予約する勧誘を送る場合、暗号化および条件付きアクセスは必要ないかもしれない。地理的フィルタリングは、意図した聴衆を目標とするために単に使用されてもよい。
【０１４３】
図２２を参照するならば、地理的なゲート１０８１が図示されているが、ゲート１０８３も同様に構成できることは理解されたい。左から入っているデータが、レジスタ１１０１に入力され、そのレジスタ１１０１は、データの内の非地理的な部分をライン１１０３に供給し、データの内の地理的な部分をライン１１０５に供給する。もちろん、地理的な部分は、所定のメッセージまたは勧誘のためのことを意図した受け取り人の地理的な特性を記述しているデータである。比較器１１０７は、利用者の場所のＧＰＳデータと、メッセージの地理的なの特性を比較する。（ＧＰＳデータが、意図した受け取り人と一致する、しかし、必ずしもデータの全ビットが同一である必要はない、ことを意味する）一致の場合、ＡＮＤゲート１１０９がメッセージの内の非地理的な部分を通過させる。したがって、メッセージは、それらが意図した地理的な位置を有する受け取り人だけに供給される。
【０１４４】
地理的に限定したメッセージ又は勧誘を送る場合には、図１の中央オフィス場所のユーザ許可メッセージ２４が地理的に制限する情報を運び、出力メッセージにそのような地理的な制約を加える条件付きアクセスシステム２０または他のシステムが、地理的なリミッタと考えることもできる。
【０１４５】
以上具体的な実施例を示したが、それらは例示のためのみのものであることを理解されたい。多様な変形と変更は、当業者にとっては明らかである。例えば、様々なゲート及び他のハードウエア構成要素を図示したが、それらハードウエア構成要素の多くは、ハードウエア構成要素の機能の地理的フィルタリング又は他を達成するソフトウエアによっても実現でいる。そのような可能な変更からみて、本発明の範囲は、添付の請求項に基づいて決定されるべきことは理解できよう。
【特許請求の範囲】
【請求項１】
信号アクセス管理装置システムであって、
利用者場所で動作可能な利用者アクセス管理装置を備え、この利用者アクセス管理装置が、
遠隔信号源から少なくとも一つの信号を受信する信号入力と、
前記信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、
動作可能な状態で前記信号プロセッサに接続される条件付きアクセス機構と、
動作可能な状態で前記信号プロセッサに接続され、前記条件付きアクセス機構が前記遠隔信号源から一つ以上の信号までアクセスを許可している場合だけ使用可能な出力信号を出力する信号出力と、
前記利用者場所で使用可能で、遠隔ＧＰＳ信号源から位置情報を受信し、前記条件付きアクセス機構に動作可能な状態で接続されるＧＰＳ信号受信機と
を備え、
前記ＧＰＳ信号受信機が、アクセスが許可された場所にある前記利用者アクセス管理装置に一致する信号を受信する場合だけ、前記条件付きアクセス機構がアクセスを許可し、
前記条件付きアクセス機構が、前記利用者場所での受信が許可されていない少なくともいくつかの信号へのアクセスを禁止するように動作し、
前記ＧＰＳ信号受信機が、アクセスが許可された場所にある前記利用者アクセス管理装置に一致する信号を受信する場合に、前記利用者アクセス管理装置は利用者の注文を許可するように動作するシステム。
【請求項２】
請求項１に記載の信号アクセス管理装置システムにおいて、前記ＧＰＳ信号受信機が、サービスが許可された単一の固定位置に前記利用者アクセス管理装置があることを意味する信号を受信する場合だけ、前記条件付きアクセス機構がアクセスを許可するシステム
【請求項３】
請求項２に記載の信号アクセス管理装置システムにおいて、前記条件付きアクセス機構が、前記利用者アクセス管理装置の位置に関する情報に加えて、許可のためにテストする判定基準を使用したアクセスを許可するシステム。
【請求項４】
請求項１に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置が、前記ＧＰＳ信号受信機から直接ＧＰＳ情報を受けるよう動作可能に接続されたＧＰＳプロセッサと、遠隔信号源からの少なくとも１つの信号を搬送する送信媒体から受ける間接的ＧＰＳ信号を出力するように前記信号入力に動作可能に接続されたデコーダとを備え、前記ＧＰＳプロセッサが、前記間接的ＧＰＳ信号からの情報を利用して、前記利用者アクセス管理装置がどのＧＰＳ信号源を使用すべきかを決定し、その決定したＧＰＳ信号源の位置を決定するシステム。
【請求項５】
請求項４に記載の信号アクセス管理装置システムにおいて、利用者から遠隔にある中央アクセス管理装置を含み、この中央アクセス管理装置は、
少なくとも一つの信号源と、
前記利用者アクセス管理装置を有する利用者への送信のための送信媒体上へ、前記信号源から信号を出力する出力装置と、
遠隔信号源から位置情報を受信するように動作可能で、前記出力装置にデータメッセージを印加するように動作可能な状態で接続された中央ＧＰＳ受信機と
を具備しており、このデータメッセージは位置情報に対応しており、前記出力装置は、前記利用者への送信のための前記送信媒体上へ前記位置情報をを供給するシステム。
【請求項６】
請求項１に記載の信号アクセス管理装置システムにおいて、前記信号入力が、衛星放送、非衛星放送および有線から成っているグループから選択した送信媒体を通して信号を受信し、前記送信媒体を介して受信される信号が、音声信号、ビデオ信号およびデータ信号から成っているグループから選択される信号であるシステム。
【請求項７】
請求項６に記載の信号アクセス管理装置システムにおいて、前記送信媒体を通して受信される信号が、ビデオ信号を含むシステム。
【請求項８】
請求項１に記載の信号アクセス管理装置システムにおいて、前記信号入力がデータプログラム信号を受信するシステム。
【請求項９】
請求項８に記載の信号アクセス管理装置システムにおいて、利用者から遠隔にある中央アクセス管理装置を備え、この中央アクセス管理装置が、
少なくとも一つの信号源と、
前記利用者アクセス管理装置を有する利用者への送信のための送信媒体上へ、前記信号源から前記データプログラム信号を出力する出力装置と、
少なくとも一つの信号信号源と
を有するシステム。
【請求項１０】
請求項９に記載の信号アクセス管理装置システムにおいて、前記信号入力が、前記中央アクセス管理装置の前記出力装置からデータプログラム信号を受信するシステム。
【請求項１１】
請求項１０に記載の信号アクセス管理装置システムにおいて、前記信号入力が、インターネットからのデータに対応したデータプログラム信号を受信し、前記利用者アクセス管理装置が、前記インターネットに信号を出力できるように動作可能な利用者出力装置を備えるシステム。
【請求項１２】
請求項１１に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置が、中央インターネットインタフェースを備え、前記利用者出力装置が、前記中央アクセス管理装置の中央インターネットインタフェースを経てインターネット上に出力信号を送信するように動作可能であるシステム。
【請求項１３】
請求項１１に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置の前記出力装置により使用される送信媒体および前記利用者出力装置により使用される送信媒体が、同一送信媒体であるシステム。
【請求項１４】
請求項１に記載の信号アクセス管理装置システムにおいて、前記信号入力がインターネットからのデータに対応するデータプログラム信号を受信するシステム。
【請求項１５】
請求項１４に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置が、出力信号をインターネットに送信するように動作可能な利用者出力装置を備えるシステム。
【請求項１６】
請求項１に記載の信号アクセス管理装置システムにおいて、前記条件付きアクセス機構が、前記利用者アクセス管理装置の位置に関する情報に加えて、許可のためにテストする判定基準を使用するシステム。
【請求項１７】
請求項１６に記載の信号アクセス管理装置システムにおいて、前記信号入力がインターネットからのデータに対応するデータプログラム信号を受信するシステム。
【請求項１８】
請求項１７に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置が、出力信号をインターネットに送信するように動作可能な利用者出力装置を備えるシステム。
【請求項１９】
請求項１に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置が、前記中央アクセス管理装置から遠隔な利用者の対話型のリアルタイム動作に基づいて、インターネットへ信号を送信しインターネットから信号を受けるように双方向に動作可能な中央インターネットインタフェースを含むシステム。
【請求項２０】
利用者の場所で動作可能な利用者アクセス管理装置を含んでいる信号アクセス管理装置システムにおいて、この利用者アクセス管理装置が、
遠隔信号源から少なくとも一つの信号を受信する信号入力と、
前記信号入力からの信号を受信するために動作可能な状態で接続される信号プロセッサと、
前記信号プロセッサに動作可能な状態で接続される条件付きアクセス機構と、
前記条件付きアクセス機構が前記遠隔信号源からの一つ以上の信号に対するアクセスを許可しているときのみ、使用可能な出力信号を出力するように前記信号プロセッサ動作可能な状態で接続される信号出力と、
遠隔ＧＰＳ信号源から位置情報を受信するように利用者場所で動作可能であり、且つ前記条件付きアクセス機構に動作可能な状態で接続されたＧＰＳ信号受信機と
を具備しており、前記ＧＰＳ信号受信機が、サービスを許可された位置にある前記利用者アクセス管理装置に一致する信号を受信する場合だけ、前記条件付きアクセス機構はアクセスを許可するようになされており、
前記利用者アクセス管理装置が領域比較器を更に具備しており、
前記領域比較器は、少なくとも一つの信号と共に遠隔信号源から受信される領域コードを、前記利用者場所で記憶される領域インデックスと比較して、領域比較器出力を出力するように動作可能であり、前記領域コードは、信号を受信する許可を与えられている地理的な領域を示し、前記領域インデックスは、前記利用者アクセス管理装置の地理的な領域を示し、異なる地理的な領域には異なる領域コードが与えられており、
前記条件付きアクセス機構は、前記領域比較器出力を受けて、前記領域比較器出力が、前記利用者アクセス管理装置のアクセス領域に対して前記遠隔信号源からの信号の内の所定の信号のアクセスが許可されていることを示す場合に、前記遠隔信号源からの信号の内の前記所定の信号に対するアクセスを許可するシステム。
【請求項２１】
請求項２０に記載の信号アクセス管理装置システムにおいて、前記信号入力がインターネットからのデータに対応するデータプログラム信号を受信するシステム。
【請求項２２】
請求項２１に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置が、出力信号をインターネットに送信するように動作可能な利用者出力装置を備えるシステム。
【請求項２３】
信号システムであって、
少なくとも一つの信号を受信する信号入力と、
前記信号入力から信号を受信するために動作可能な状態で接続される地理的フィルタであって、地理的フィルタ出力を有する地理的フィルタと、
利用者場所にあって、遠隔ＧＰＳ信号源から位置情報を受信するためにように動作可能であり、且つ前記地理的フィルタへの情報を出力するよう動作可能な状態で接続されたＧＰＳ受信機と
を備え、前記地理的フィルタが、適当な場所にあるＧＰＳ信号受信機に一致する信号を前記ＧＰＳ信号受信機が受信しているときに、前記信号入力からの信号を地理的フィルタ出力に選択的に出力することにより、信号を地理的にフィルタリングし、前記地理的フィルタが、前記利用者場所での受信が許可されていない信号に対するアクセスを禁止するように動作する信号システム。
【請求項２４】
前記地理的フィルタが、前記遠隔信号源から前記利用者場所まで送られる信号に対して地理的にフィルタをかけるように動作可能である請求項２３の信号システム。
【請求項２５】
前記地理的フィルタが、前記利用者場所から送られる信号に対して地理的にフィルタをかけるように動作可能である請求項２３の信号システム。
【請求項２６】
請求項２３に記載の信号システムであり、前記ＧＰＳ信号受信機および前記地理的フィルタが利用者アクセス管理装置の一部であって、更に前記利用者アクセス管理装置が、
前記信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、
前記信号プロセッサに動作可能な状態で接続された条件付きアクセス機構と、
前記信号プロセッサに動作可能な状態で接続されており、前記遠隔信号源からの一つ以上の信号のアクセスを前記条件付きアクセス機構が許可している場合のみ使用可能な出力信号を提供する信号出力と
を備える信号システム。
【請求項２７】
請求項２３に記載の信号システムであり、利用者から遠隔の中央アクセス管理装置を備え、当該中央アクセス管理装置が、
少なくとも一つの信号の信号源と、
利用者への送信のため送信媒体上に、前記信号源からの信号を出力する出力装置と、
前記出力装置に、地理的なデータメッセージを出力するように動作可能な状態で接続される地理的なリミッタと
を備え、前記利用者場所の前記地理的フィルタは、前記データメッセージを使用して、前記地理的フィルタが所定の信号を出力するかどうか決定するよう動作可能である信号システム。
【請求項２８】
利用者場所で動作可能な利用者アクセス管理装置を備える信号アクセス管理装置システムであって、
遠隔信号源から少なくとも一つの信号を受信する信号入力と、
前記信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、
動作可能な状態で前記信号プロセッサに接続される条件付きアクセス機構と、
動作可能な状態で前記信号プロセッサに接続され、前記条件付きアクセス機構が前記遠隔信号源から一つ以上の信号までアクセスを許可している場合だけ使用可能な出力信号を出力する信号出力と、
前記利用者場所で使用可能で、遠隔ＧＰＳ信号源から位置情報を受信し、前記条件付きアクセス機構に動作可能な状態で接続されるＧＰＳ信号受信機と
を備え、
前記信号入力が、衛星放送、非衛星放送、有線、地球上の有線配信システム及び無線の配信システムから成っているグループから選択した送信媒体を通して信号を受信し、
前記送信媒体を介して受信される信号が、音声信号、ビデオ信号およびデータ信号から成っているグループから選択され、
前記信号入力が更にデータプログラム信号を受信し、
出力信号が、前記利用者アクセス管理装置の場所に対応するＧＰＳ位置データを含んでおり、
前記ＧＰＳ信号受信機が、アクセスが許可された場所にある前記利用者アクセス管理装置に一致する信号を受信する場合に、前記利用者アクセス管理装置は利用者の注文を許可するように動作するシステム。
【請求項２９】
請求項２８に記載の信号アクセス管理装置システムにおいて、利用者から遠隔にある中央アクセス管理装置を含み、この中央アクセス管理装置は、
少なくとも一つの信号源と、
前記利用者アクセス管理装置を有する利用者への送信のための送信媒体上へ、前記信号源から信号を出力する出力装置と
を具備しているシステム。
【請求項３０】
請求項２９に記載の信号アクセス管理装置システムにおいて、
前記中央アクセス管理装が、遠隔信号源から位置情報を受信するように動作可能な中央ＧＰＳ受信機を具備しているシステム。
【請求項３１】
請求項２９に記載の信号アクセス管理装置システムにおいて、
前記利用者アクセス管理装置の前記信号入力は、前記中央アクセス管理装置の前記出力装置からのデータプログラム信号を受信するシステム。
【請求項３２】
請求項３１に記載の信号アクセス管理装置システムにおいて、
前記利用者アクセス管理装置の前記信号入力は、インテーネット又は他のコンピュータネットワークからのデータに対応するデータプログラム信号を受信し、前記利用者アクセス管理装置は、インテーネット又は他のコンピュータネットワーク上に出力信号を出力するように動作可能な利用者出力装置を有しているシステム。
【請求項３３】
請求項３２に記載の信号アクセス管理装置システムにおいて、
前記中央アクセス管理装置が、中央インターネットインタフェースを備え、前記利用者出力装置が、前記中央アクセス管理装置の中央インターネットインタフェースを経てインターネット上に出力信号を送信するように動作可能であるシステム。
【請求項３４】
請求項３３に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置の前記出力装置により使用される送信媒体および前記利用者出力装置により使用される送信媒体が、同一送信媒体であるシステム。
【請求項３５】
請求項２９に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置が、前記中央アクセス管理装置から遠隔な利用者の対話型のリアルタイム動作に基づいて、インターネット又は他のコンピュータネットワークへ信号を送信しインターネット又は他のコンピュータネットワークから信号を受けるように双方向に動作可能な中央インターネットインタフェースを含むシステム。
【請求項３６】
請求項２９に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置は、前記中央アクセス管理装置に出力信号を送信するように動作可能な利用者出力装置を有しているシステム。
【請求項３７】
請求項３６に記載の信号アクセス管理装置システムにおいて、前記出力信号はデータ信号を含んでいるシステム。
【請求項３８】
請求項３７に記載の信号アクセス管理装置システムにおいて、前記出力信号は、利用者が作成した応答と、前記利用者出力装置の場所に対応するＧＰＳ時間及び位置データ信号とを含んでいるシステム。
【請求項３９】
請求項３８に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置は、前記利用者作成応答と前記ＧＰＳ時間及び位置データ信号とを利用して、利用者の注文を許可するように動作するシステム。
【請求項４０】
請求項９に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置は更に、遠隔信号源から位置情報を受信するように動作可能であり且つ前記出力装置にデータメッセージを印加するように動作可能な状態で接続された中央ＧＰＳ受信機を具備しており、このデータメッセージは位置情報に対応しており、前記出力装置は、前記利用者への送信のための前記送信媒体上へ前記位置情報を供給するシステム。
【請求項１】
信号アクセス管理装置システムであって、
利用者場所で動作可能な利用者アクセス管理装置を備え、この利用者アクセス管理装置が、
遠隔信号源から少なくとも一つの信号を受信する信号入力と、
前記信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、
動作可能な状態で前記信号プロセッサに接続される条件付きアクセス機構と、
動作可能な状態で前記信号プロセッサに接続され、前記条件付きアクセス機構が前記遠隔信号源から一つ以上の信号までアクセスを許可している場合だけ使用可能な出力信号を出力する信号出力と、
前記利用者場所で使用可能で、遠隔ＧＰＳ信号源から位置情報を受信し、前記条件付きアクセス機構に動作可能な状態で接続されるＧＰＳ信号受信機と
を備え、
前記ＧＰＳ信号受信機が、アクセスが許可された場所にある前記利用者アクセス管理装置に一致する信号を受信する場合だけ、前記条件付きアクセス機構がアクセスを許可し、
前記条件付きアクセス機構が、前記利用者場所での受信が許可されていない少なくともいくつかの信号へのアクセスを禁止するように動作し、
前記ＧＰＳ信号受信機が、アクセスが許可された場所にある前記利用者アクセス管理装置に一致する信号を受信する場合に、前記利用者アクセス管理装置は利用者の注文を許可するように動作するシステム。
【請求項２】
請求項１に記載の信号アクセス管理装置システムにおいて、前記ＧＰＳ信号受信機が、サービスが許可された単一の固定位置に前記利用者アクセス管理装置があることを意味する信号を受信する場合だけ、前記条件付きアクセス機構がアクセスを許可するシステム
【請求項３】
請求項２に記載の信号アクセス管理装置システムにおいて、前記条件付きアクセス機構が、前記利用者アクセス管理装置の位置に関する情報に加えて、許可のためにテストする判定基準を使用したアクセスを許可するシステム。
【請求項４】
請求項１に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置が、前記ＧＰＳ信号受信機から直接ＧＰＳ情報を受けるよう動作可能に接続されたＧＰＳプロセッサと、遠隔信号源からの少なくとも１つの信号を搬送する送信媒体から受ける間接的ＧＰＳ信号を出力するように前記信号入力に動作可能に接続されたデコーダとを備え、前記ＧＰＳプロセッサが、前記間接的ＧＰＳ信号からの情報を利用して、前記利用者アクセス管理装置がどのＧＰＳ信号源を使用すべきかを決定し、その決定したＧＰＳ信号源の位置を決定するシステム。
【請求項５】
請求項４に記載の信号アクセス管理装置システムにおいて、利用者から遠隔にある中央アクセス管理装置を含み、この中央アクセス管理装置は、
少なくとも一つの信号源と、
前記利用者アクセス管理装置を有する利用者への送信のための送信媒体上へ、前記信号源から信号を出力する出力装置と、
遠隔信号源から位置情報を受信するように動作可能で、前記出力装置にデータメッセージを印加するように動作可能な状態で接続された中央ＧＰＳ受信機と
を具備しており、このデータメッセージは位置情報に対応しており、前記出力装置は、前記利用者への送信のための前記送信媒体上へ前記位置情報をを供給するシステム。
【請求項６】
請求項１に記載の信号アクセス管理装置システムにおいて、前記信号入力が、衛星放送、非衛星放送および有線から成っているグループから選択した送信媒体を通して信号を受信し、前記送信媒体を介して受信される信号が、音声信号、ビデオ信号およびデータ信号から成っているグループから選択される信号であるシステム。
【請求項７】
請求項６に記載の信号アクセス管理装置システムにおいて、前記送信媒体を通して受信される信号が、ビデオ信号を含むシステム。
【請求項８】
請求項１に記載の信号アクセス管理装置システムにおいて、前記信号入力がデータプログラム信号を受信するシステム。
【請求項９】
請求項８に記載の信号アクセス管理装置システムにおいて、利用者から遠隔にある中央アクセス管理装置を備え、この中央アクセス管理装置が、
少なくとも一つの信号源と、
前記利用者アクセス管理装置を有する利用者への送信のための送信媒体上へ、前記信号源から前記データプログラム信号を出力する出力装置と、
少なくとも一つの信号信号源と
を有するシステム。
【請求項１０】
請求項９に記載の信号アクセス管理装置システムにおいて、前記信号入力が、前記中央アクセス管理装置の前記出力装置からデータプログラム信号を受信するシステム。
【請求項１１】
請求項１０に記載の信号アクセス管理装置システムにおいて、前記信号入力が、インターネットからのデータに対応したデータプログラム信号を受信し、前記利用者アクセス管理装置が、前記インターネットに信号を出力できるように動作可能な利用者出力装置を備えるシステム。
【請求項１２】
請求項１１に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置が、中央インターネットインタフェースを備え、前記利用者出力装置が、前記中央アクセス管理装置の中央インターネットインタフェースを経てインターネット上に出力信号を送信するように動作可能であるシステム。
【請求項１３】
請求項１１に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置の前記出力装置により使用される送信媒体および前記利用者出力装置により使用される送信媒体が、同一送信媒体であるシステム。
【請求項１４】
請求項１に記載の信号アクセス管理装置システムにおいて、前記信号入力がインターネットからのデータに対応するデータプログラム信号を受信するシステム。
【請求項１５】
請求項１４に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置が、出力信号をインターネットに送信するように動作可能な利用者出力装置を備えるシステム。
【請求項１６】
請求項１に記載の信号アクセス管理装置システムにおいて、前記条件付きアクセス機構が、前記利用者アクセス管理装置の位置に関する情報に加えて、許可のためにテストする判定基準を使用するシステム。
【請求項１７】
請求項１６に記載の信号アクセス管理装置システムにおいて、前記信号入力がインターネットからのデータに対応するデータプログラム信号を受信するシステム。
【請求項１８】
請求項１７に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置が、出力信号をインターネットに送信するように動作可能な利用者出力装置を備えるシステム。
【請求項１９】
請求項１に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置が、前記中央アクセス管理装置から遠隔な利用者の対話型のリアルタイム動作に基づいて、インターネットへ信号を送信しインターネットから信号を受けるように双方向に動作可能な中央インターネットインタフェースを含むシステム。
【請求項２０】
利用者の場所で動作可能な利用者アクセス管理装置を含んでいる信号アクセス管理装置システムにおいて、この利用者アクセス管理装置が、
遠隔信号源から少なくとも一つの信号を受信する信号入力と、
前記信号入力からの信号を受信するために動作可能な状態で接続される信号プロセッサと、
前記信号プロセッサに動作可能な状態で接続される条件付きアクセス機構と、
前記条件付きアクセス機構が前記遠隔信号源からの一つ以上の信号に対するアクセスを許可しているときのみ、使用可能な出力信号を出力するように前記信号プロセッサ動作可能な状態で接続される信号出力と、
遠隔ＧＰＳ信号源から位置情報を受信するように利用者場所で動作可能であり、且つ前記条件付きアクセス機構に動作可能な状態で接続されたＧＰＳ信号受信機と
を具備しており、前記ＧＰＳ信号受信機が、サービスを許可された位置にある前記利用者アクセス管理装置に一致する信号を受信する場合だけ、前記条件付きアクセス機構はアクセスを許可するようになされており、
前記利用者アクセス管理装置が領域比較器を更に具備しており、
前記領域比較器は、少なくとも一つの信号と共に遠隔信号源から受信される領域コードを、前記利用者場所で記憶される領域インデックスと比較して、領域比較器出力を出力するように動作可能であり、前記領域コードは、信号を受信する許可を与えられている地理的な領域を示し、前記領域インデックスは、前記利用者アクセス管理装置の地理的な領域を示し、異なる地理的な領域には異なる領域コードが与えられており、
前記条件付きアクセス機構は、前記領域比較器出力を受けて、前記領域比較器出力が、前記利用者アクセス管理装置のアクセス領域に対して前記遠隔信号源からの信号の内の所定の信号のアクセスが許可されていることを示す場合に、前記遠隔信号源からの信号の内の前記所定の信号に対するアクセスを許可するシステム。
【請求項２１】
請求項２０に記載の信号アクセス管理装置システムにおいて、前記信号入力がインターネットからのデータに対応するデータプログラム信号を受信するシステム。
【請求項２２】
請求項２１に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置が、出力信号をインターネットに送信するように動作可能な利用者出力装置を備えるシステム。
【請求項２３】
信号システムであって、
少なくとも一つの信号を受信する信号入力と、
前記信号入力から信号を受信するために動作可能な状態で接続される地理的フィルタであって、地理的フィルタ出力を有する地理的フィルタと、
利用者場所にあって、遠隔ＧＰＳ信号源から位置情報を受信するためにように動作可能であり、且つ前記地理的フィルタへの情報を出力するよう動作可能な状態で接続されたＧＰＳ受信機と
を備え、前記地理的フィルタが、適当な場所にあるＧＰＳ信号受信機に一致する信号を前記ＧＰＳ信号受信機が受信しているときに、前記信号入力からの信号を地理的フィルタ出力に選択的に出力することにより、信号を地理的にフィルタリングし、前記地理的フィルタが、前記利用者場所での受信が許可されていない信号に対するアクセスを禁止するように動作する信号システム。
【請求項２４】
前記地理的フィルタが、前記遠隔信号源から前記利用者場所まで送られる信号に対して地理的にフィルタをかけるように動作可能である請求項２３の信号システム。
【請求項２５】
前記地理的フィルタが、前記利用者場所から送られる信号に対して地理的にフィルタをかけるように動作可能である請求項２３の信号システム。
【請求項２６】
請求項２３に記載の信号システムであり、前記ＧＰＳ信号受信機および前記地理的フィルタが利用者アクセス管理装置の一部であって、更に前記利用者アクセス管理装置が、
前記信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、
前記信号プロセッサに動作可能な状態で接続された条件付きアクセス機構と、
前記信号プロセッサに動作可能な状態で接続されており、前記遠隔信号源からの一つ以上の信号のアクセスを前記条件付きアクセス機構が許可している場合のみ使用可能な出力信号を提供する信号出力と
を備える信号システム。
【請求項２７】
請求項２３に記載の信号システムであり、利用者から遠隔の中央アクセス管理装置を備え、当該中央アクセス管理装置が、
少なくとも一つの信号の信号源と、
利用者への送信のため送信媒体上に、前記信号源からの信号を出力する出力装置と、
前記出力装置に、地理的なデータメッセージを出力するように動作可能な状態で接続される地理的なリミッタと
を備え、前記利用者場所の前記地理的フィルタは、前記データメッセージを使用して、前記地理的フィルタが所定の信号を出力するかどうか決定するよう動作可能である信号システム。
【請求項２８】
利用者場所で動作可能な利用者アクセス管理装置を備える信号アクセス管理装置システムであって、
遠隔信号源から少なくとも一つの信号を受信する信号入力と、
前記信号入力から信号を受信するために動作可能な状態で接続される信号プロセッサと、
動作可能な状態で前記信号プロセッサに接続される条件付きアクセス機構と、
動作可能な状態で前記信号プロセッサに接続され、前記条件付きアクセス機構が前記遠隔信号源から一つ以上の信号までアクセスを許可している場合だけ使用可能な出力信号を出力する信号出力と、
前記利用者場所で使用可能で、遠隔ＧＰＳ信号源から位置情報を受信し、前記条件付きアクセス機構に動作可能な状態で接続されるＧＰＳ信号受信機と
を備え、
前記信号入力が、衛星放送、非衛星放送、有線、地球上の有線配信システム及び無線の配信システムから成っているグループから選択した送信媒体を通して信号を受信し、
前記送信媒体を介して受信される信号が、音声信号、ビデオ信号およびデータ信号から成っているグループから選択され、
前記信号入力が更にデータプログラム信号を受信し、
出力信号が、前記利用者アクセス管理装置の場所に対応するＧＰＳ位置データを含んでおり、
前記ＧＰＳ信号受信機が、アクセスが許可された場所にある前記利用者アクセス管理装置に一致する信号を受信する場合に、前記利用者アクセス管理装置は利用者の注文を許可するように動作するシステム。
【請求項２９】
請求項２８に記載の信号アクセス管理装置システムにおいて、利用者から遠隔にある中央アクセス管理装置を含み、この中央アクセス管理装置は、
少なくとも一つの信号源と、
前記利用者アクセス管理装置を有する利用者への送信のための送信媒体上へ、前記信号源から信号を出力する出力装置と
を具備しているシステム。
【請求項３０】
請求項２９に記載の信号アクセス管理装置システムにおいて、
前記中央アクセス管理装が、遠隔信号源から位置情報を受信するように動作可能な中央ＧＰＳ受信機を具備しているシステム。
【請求項３１】
請求項２９に記載の信号アクセス管理装置システムにおいて、
前記利用者アクセス管理装置の前記信号入力は、前記中央アクセス管理装置の前記出力装置からのデータプログラム信号を受信するシステム。
【請求項３２】
請求項３１に記載の信号アクセス管理装置システムにおいて、
前記利用者アクセス管理装置の前記信号入力は、インテーネット又は他のコンピュータネットワークからのデータに対応するデータプログラム信号を受信し、前記利用者アクセス管理装置は、インテーネット又は他のコンピュータネットワーク上に出力信号を出力するように動作可能な利用者出力装置を有しているシステム。
【請求項３３】
請求項３２に記載の信号アクセス管理装置システムにおいて、
前記中央アクセス管理装置が、中央インターネットインタフェースを備え、前記利用者出力装置が、前記中央アクセス管理装置の中央インターネットインタフェースを経てインターネット上に出力信号を送信するように動作可能であるシステム。
【請求項３４】
請求項３３に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置の前記出力装置により使用される送信媒体および前記利用者出力装置により使用される送信媒体が、同一送信媒体であるシステム。
【請求項３５】
請求項２９に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置が、前記中央アクセス管理装置から遠隔な利用者の対話型のリアルタイム動作に基づいて、インターネット又は他のコンピュータネットワークへ信号を送信しインターネット又は他のコンピュータネットワークから信号を受けるように双方向に動作可能な中央インターネットインタフェースを含むシステム。
【請求項３６】
請求項２９に記載の信号アクセス管理装置システムにおいて、前記利用者アクセス管理装置は、前記中央アクセス管理装置に出力信号を送信するように動作可能な利用者出力装置を有しているシステム。
【請求項３７】
請求項３６に記載の信号アクセス管理装置システムにおいて、前記出力信号はデータ信号を含んでいるシステム。
【請求項３８】
請求項３７に記載の信号アクセス管理装置システムにおいて、前記出力信号は、利用者が作成した応答と、前記利用者出力装置の場所に対応するＧＰＳ時間及び位置データ信号とを含んでいるシステム。
【請求項３９】
請求項３８に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置は、前記利用者作成応答と前記ＧＰＳ時間及び位置データ信号とを利用して、利用者の注文を許可するように動作するシステム。
【請求項４０】
請求項９に記載の信号アクセス管理装置システムにおいて、前記中央アクセス管理装置は更に、遠隔信号源から位置情報を受信するように動作可能であり且つ前記出力装置にデータメッセージを印加するように動作可能な状態で接続された中央ＧＰＳ受信機を具備しており、このデータメッセージは位置情報に対応しており、前記出力装置は、前記利用者への送信のための前記送信媒体上へ前記位置情報を供給するシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【公開番号】特開２０１０−２５７４６３（Ｐ２０１０−２５７４６３Ａ）
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願番号】特願２０１０−９９２６７（Ｐ２０１０−９９２６７）
【出願日】平成２２年４月２２日（２０１０．４．２２）
【分割の表示】特願２０００−５４４０７１（Ｐ２０００−５４４０７１）の分割
【原出願日】平成１１年３月１２日（１９９９．３．１２）
【出願人】（３９８０４３１４８）フィリップ エー．ルビン アンド アソシエーツ，インコーポレイテッド (1)
【氏名又は名称原語表記】ＰＨＩＬＩＰ Ａ．ＲＵＢＩＮ ＡＮＤ ＡＳＳＯＣＩＡＴＥＳ，ＩＮＣ．
【Ｆターム（参考）】
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願日】平成２２年４月２２日（２０１０．４．２２）
【分割の表示】特願２０００−５４４０７１（Ｐ２０００−５４４０７１）の分割
【原出願日】平成１１年３月１２日（１９９９．３．１２）
【出願人】（３９８０４３１４８）フィリップ エー．ルビン アンド アソシエーツ，インコーポレイテッド (1)
【氏名又は名称原語表記】ＰＨＩＬＩＰ Ａ．ＲＵＢＩＮ ＡＮＤ ＡＳＳＯＣＩＡＴＥＳ，ＩＮＣ．
【Ｆターム（参考）】
[ Back to top ]