JP2003153227A - 放送受信処理システム、放送受信処理方法、及び受信装置に適用されるｉｃカード - Google Patents

Abstract

(57)【要約】 【課題】特定機種の受信装置だけをターゲットにして不
正を防止することが可能なＩＣカードを提供すること。 【解決手段】スクランブル放送を受信する受信装置に適
用されるＩＣカードであって、受信装置と通信する通信
手段（２７０）と、受信装置が保持するデバイス鍵の種
類を特定し、この特定の結果に基づき受信装置が特定機
種に該当しないことが判明したときに限り、受信装置に
対してデバイス鍵で暗号化したセッション鍵、及びセッ
ション鍵で暗号化したスクランブル鍵を送信する送信制
御手段（２６５）とを備えている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、放送局から放送
される放送波を受信し処理する放送受信処理システム及
び放送受信処理方法に関する。また、この発明は、放送
局から放送される放送波を受信し処理する受信装置に適
用されるＩＣカードに関する。

【０００２】

【従来の技術】放送局からのスクランブルされた放送を
受信する受信装置は、スクンブル鍵によりスクランブル
を解除して映像や音声を出力する。このスクランブル鍵
は外部に漏洩しないように安全に管理されており、この
スクランブル鍵を入手できる正規ユーザだけが、例えば
スクランブルされた有料放送を視聴することができる。

【０００３】

【発明が解決しようとする課題】受信装置には様々な機
種が存在する。しかし、特定機種の受信装置における不
正が発覚しても、この特定機種の受信装置だけをターゲ
ットにして不正を防止することはできない。不正が施さ
れた特定機種の受信装置が野放し状態になれば、有料放
送事業者はそれなりのダメージを受けることになる。

【０００４】この発明の目的は、上記したような事情に
鑑み成されたものであって、特定機種の受信装置だけを
ターゲットにして不正を防止することが可能な放送受信
処理システム、放送受信処理方法、及び受信装置に適用
されるＩＣカードを提供することにある。

【０００５】

【課題を解決するための手段】上記課題を解決し目的を
達成するために、この発明の放送受信処理システム、放
送受信処理方法、及び受信装置に適用されるＩＣカード
は、以下のように構成されている。

【０００６】（１）この発明は、ＩＣカード、及びこの
ＩＣカードを受け付けて放送波を受信する受信装置を含
む放送受信処理システムであって、前記受信装置は、放
送波を受信する放送受信手段と、暗号化された復号鍵
（＝セッション鍵）を復号化するためのデバイス鍵を記
憶する記憶手段と、前記ＩＣカードと通信する第１の通
信手段と、前記第１の通信手段を介して暗号化された復
号鍵を受信し、この暗号化された復号鍵を前記記憶手段
に記憶されたデバイス鍵により復号化する第１の復号手
段と、前記第１の通信手段を介して放送波のスクランブ
ルを解除するための暗号化されたスクランブル鍵を受信
し、前記第１の復号手段により復号化された復号鍵によ
り暗号化されたスクランブル鍵を復号化する第２の復号
手段と、前記第２の復号手段により復号化されたスクラ
ンブル鍵により、前記放送受信手段により受信される放
送波のスクランブルを解除するスクランブル解除手段
と、を備え、前記ＩＣカードは、前記受信装置と通信す
る第２の通信手段と、復号鍵を生成する復号鍵生成手段
と、デバイス鍵により復号鍵を暗号化する第１の暗号手
段と、復号鍵によりスクランブル鍵を暗号化する第２の
暗号手段と、前記第２の通信手段を介して前記放送受信
手段により受信された放送波に含まれる鍵識別情報を受
け取り、この鍵識別情報に基づき前記記憶手段に記憶さ
れたデバイス鍵が所定のデバイス鍵に該当しないことが
判明したとき、前記第２の通信手段により暗号化された
復号鍵及び暗号化されたスクランブル鍵を送信し、前記
記憶手段に記憶されたデバイス鍵が所定のデバイス鍵に
該当することが判明したとき、前記第２の通信手段によ
る暗号化された復号鍵の送信を禁止する送信制御手段
と、を備えている。

【０００７】（２）この発明は、暗号化された復号鍵
（＝セッション鍵）を復号化するためのデバイス鍵を記
憶し、ＩＣカードから暗号化された復号鍵及び暗号化さ
れたスクランブル鍵を受信し、前記デバイス鍵により暗
号化された復号鍵を復号化し、復号化された復号鍵によ
り暗号化されたスクランブル鍵を復号化し、復号化され
たスクランブル鍵により放送波のスクランブルを解除す
る受信装置に適用されるＩＣカードであって、前記受信
装置と通信する通信手段と、復号鍵を生成する復号鍵生
成手段と、デバイス鍵により復号鍵を暗号化する第１の
暗号手段と、復号鍵によりスクランブル鍵を暗号化する
第２の暗号手段と、前記通信手段を介して前記受信装置
で受信された放送波に含まれる鍵識別情報を受け取り、
この鍵識別情報に基づき前記受信装置に記憶されたデバ
イス鍵が所定のデバイス鍵に該当しないことが判明した
とき、前記受信装置に対して前記通信手段により暗号化
された復号鍵及び暗号化されたスクランブル鍵を送信
し、前記受信装置に記憶されたデバイス鍵が所定のデバ
イス鍵に該当することが判明したとき、前記受信装置に
対して前記通信手段による暗号化された復号鍵の送信を
禁止する送信制御手段と、を備えている。

【０００８】（３）この発明の放送受信処理方法は、Ｉ
Ｃカードが、受信装置により受信された放送波に含まれ
る鍵識別情報に基づき、予め受信装置に記憶されたデバ
イス鍵が所定のデバイス鍵に該当することを認識したと
き、受信装置に対して予め記憶されたデバイス鍵で暗号
化された復号鍵の送信を禁止し、ＩＣカードが、受信装
置により受信された放送波に含まれる鍵識別情報に基づ
き、予め記憶されたデバイス鍵が所定のデバイス鍵に該
当しないことを認識したとき、受信装置に対して予め記
憶されたデバイス鍵で暗号化された復号鍵、及び復号鍵
で暗号化されたスクランブル鍵を送信し、受信装置が、
暗号化された復号鍵及び暗号化されたスクランブル鍵を
受信し、予め記憶されたデバイス鍵により暗号化された
復号鍵を復号化し、この復号化された復号鍵により暗号
化されたスクランブル鍵を復号化し、この復号化された
スクランブル鍵により受信された放送波のスクランブル
を解除する。

【０００９】

【発明の実施の形態】以下、この発明の第１の実施形態
について図面を参照して説明する。

【００１０】図１は、この発明の第１の実施形態に係る
放送受信処理システムの基本構成を示す図である。図１
に示すように、放送受信処理システムは、放送局１、受
信機２、及び衛星３を備えている。

【００１１】放送局１は、契約したものだけが視聴でき
るように有料放送番組の信号をスクランブラ１４にてス
クランブル（暗号化）して放送する。番組をスクランブ
ル（暗号化）する際に使用したスクランブル鍵Ｋｓや番
組の視聴条件に関する情報を含む番組情報（以下ＥＣ
Ｍ）をＥＣＭ生成と暗号化部１５にて生成し、多重処理
部１７にて番組に多重しアンテナ１８から放送する。Ｅ
ＣＭは不正ができないように暗号化されており、暗号化
に使用する鍵をワーク鍵Ｋｗと呼ぶ。一方、個々の視聴
者に対しては視聴可能な期限や視聴可能なチャンネル、
番組のタイプなど契約条件の情報、ＥＣＭを復号するた
めに使用するワーク鍵Ｋｗを含む個別情報（以下ＥＭ
Ｍ）をＥＭＭ生成と暗号化部１６にて生成し、多重処理
部１７にて放送信号に多重しアンテナ１８から放送す
る。このＥＭＭも不正ができないようにマスター鍵Ｋｍ
ｉにて暗号化する。暗号化に使用するマスター鍵Ｋｍｉ
はＩＣカード２６のＫｍｉメモリ２６３に記憶されてい
る鍵であり、ＩＣカード製造時もしくは発行時に書き込
まれる情報である。

【００１２】放送局１のアンテナ１８から放送される放
送波は、衛星３を介して、受信機２のアンテナ２１で受
信される。受信機２は、放送局１から送られてくる暗号
化されたＥＭＭを分離部２３にて分離する。分離された
ＥＭＭは、受信機２の通信部３３を介して、ＩＣカード
２６内の通信部２７０に送信される。通信部２７０で受
信されたＥＭＭは、ＩＣカード２６内のＥＭＭ復号部２
６２に送られる。ＥＭＭ復号部２６２は、ｋｍｉメモリ
２６３に記憶されているマスター鍵ｋｍｉを用いて暗号
化されたＥＭＭを復号し、ＥＭＭメモリ２６４に記憶す
る。復号化されたＥＭＭに含まれるワーク鍵Ｋｗは、Ｅ
ＣＭ復号部２６１に提供される。一方、受信機２は、放
送局１から送られてくる暗号化されたＥＣＭも分離部２
３にて分離する。分離されたＥＣＭは、受信機２の通信
部３３を介して、ＩＣカード２６内の通信部２７０に送
信される。通信部２７０で受信されたＥＣＭは、ＩＣカ
ード２６内のＥＣＭ復号部２６１に送られる。ＥＣＭ復
号部２６１は、ワーク鍵Ｋｗを用いて暗号化されたＥＣ
Ｍを復号し、ＥＣＭメモリ２６８に一時的に記憶する。
視聴可否判定部２６５は、ＥＣＭ及びＥＭＭを使用して
視聴可否判定を下し、契約している番組（もしくはチャ
ンネル）が視聴できる場合には、ＥＣＭから番組をデス
クランブル（復号化）するためのスクランブル鍵Ｋｓを
取り出して、デスクランブラ２７を制御し視聴する。な
お、スクランブル鍵Ｋｓが通常数行程度の間隔で更新さ
れるたびに、ＥＣＭは更新される。

【００１３】ＩＣカード２６と受信機２とは、共有のデ
バイス鍵を有する。ＩＣカード２６は、受信機２に対し
て、共有のデバイス鍵を使用してスクランブル鍵を暗号
化して出力する。受信機２は、共有のデバイス鍵を使用
して暗号化されたスクランブル鍵を復号化する。これに
より、ＩＣカード２６と受信機２のインターフェース上
に生データのスクランブル鍵を露出しない様にするここ
で、鍵の暗号化及び復号化について具体的に説明する。
デバイス鍵メモリ２６７に格納されている複数のデバイ
ス鍵のうち、対象の受信機２に格納されているデバイス
鍵と同じデバイス鍵が、鍵暗号部２６９に入力される。
さらに、ＥＣＭメモリ２６８に格納されたＥＣＭに含ま
れるスクランブル鍵が、鍵暗号部２６９に入力される。
鍵暗号部２６９は、デバイス鍵によりスクランブル鍵を
暗号化する。暗号化されたスクランブル鍵は、通信部２
７０を介して受信機２に入力される。受信機２は、鍵復
号通信部２５を介して、暗号化されたスクランブル鍵を
受信する。鍵復号通信部２５は、デバイス鍵メモリ２４
から供給されるデバイス鍵により、暗号化されたスクラ
ンブル鍵を復号し、復号されたスクランブル鍵をデスク
ランブラ２７に供給する。デスクランブラ２７は、供給
されたスクランブル鍵により放送のスクランブルを解除
する。

【００１４】ＩＣカード２６では、ペイパービュー（以
下ＰＰＶ）と呼ばれる番組ごとに購入、非購入を選択で
きる放送方式に対応するため、視聴情報メモリ２６６を
持っている。視聴者がペイパービュー番組を選択し、購
入を決めた場合には、ＩＣカード２６は当該ペイパービ
ュー番組のＥＣＭ内にある番組を特定するための情報
（視聴情報）をＩＣカード内の視聴情報メモリ２６６に
記憶すると共に、デスクランブラを制御し視聴できるよ
うにする。この視聴情報は、電話回線（モデム２８及び
モデム１３）を通じて放送局１に回収され、視聴料の精
算を行うようになっている。回収された視聴情報は、視
聴者管理部１２を介して視聴者情報メモリ１１に格納さ
れる。

【００１５】図２〜図８は、図１で説明した放送受信処
理システムにおいて、特定機種の受信装置（不良受信
機）だけをターゲットにして不正を防止する不正防止処
理を説明するための図である。

【００１６】図２に示すように、有料放送信号は受信機
１に入力され、視聴者が選択した（選局部２２にて選局
した）番組が視聴契約があり視聴可の場合にはデスクラ
ンブラ２７にてデスクランブル処理された後、ＭＰＥＧ
デコーダ２９の処理を経て受信機２から出力される。こ
の処理の中で視聴契約があるか否かの判断はＩＣカード
２６が行っており、具体的には有料放送信号に多重され
ているＥＣＭを分離部２３にて分離し、ＩＣカード２６
へ入力した後、ＩＣカード２６が当該ＥＣＭを使用して
視聴契約があるか否かの判断をする。

【００１７】視聴契約があるとＩＣカード２６が判断し
た場合には、ＩＣカード２６は有料放送信号をデスクラ
ンブルするためのスクランブルＫｓ鍵を、ＩＣカード２
６内のデバイス鍵メモリ２６７にて記憶しているデバイ
ス鍵にて暗号化した後、受信機２へ与える。なお、ＩＣ
カード２６内での暗号化処理はＩＣカード２６内の図示
しないマイクロプロセッサにてソフト処理で行うことも
可能であれば、ＩＣカード２６内に暗号化処理用の専用
ハードウエアを有して処理することも可能である。

【００１８】次に、デバイス鍵にて暗号化されたスクラ
ンブル鍵Ｋｓを受けた受信機２では、ＩＣカード２６と
同様に予めデバイス鍵メモリ２４にて記憶しているデバ
イス鍵を用いて鍵復号通信部２５にて復号化し、スクラ
ンブル鍵Ｋｓを得て、希望する番組をデスクランブルす
るものである。

【００１９】以上の説明でＩＣカード２６は、ＩＣカー
ド２６が挿入される可能性のあるすべての受信機のデバ
イス鍵およびその識別情報を予め記憶しているものほ
か、ＥＣＭ等を使用して放送局からデバイス鍵およびそ
の識別情報を設定できるものとしている。またデバイス
鍵は、例えば受信機メーカー毎、機種毎、あるいは受信
機毎に異なるものとする。例えば図２では全部で８種類
の受信機、すなわちデバイス鍵に対応しているもので、
メーカー毎に異なる場合に相当する程度のデバイス鍵の
種類である。デバイス鍵メモリ２６７には、全部で８種
類のデバイス鍵を記憶しており、例えば受信機２がデバ
イス鍵識別＝３の受信機であれば、ＩＣカード２６はデ
バイス鍵識別＝３のデバイス鍵を使用して暗号化処理を
おこなうものとしている。

【００２０】次に不良受信機の特定について説明する。
放送局１では、例えば不良受信機のデバイス鍵識別ごと
の良否表をＥＣＭに多重して送る。この良否表を含むＥ
ＣＭを受信したＩＣカード２６は当該表をメモリ２６８
にて記憶し、以後不良と示されているデバイス鍵識別の
デバイス鍵を有する受信機とは暗号通信をしないように
動作する。ここで不良受信機のデバイス鍵識別の良否表
をＥＣＭに多重することとしたのは、ＥＣＭは有料放送
のスクランブルされた番組を視聴する際にスクランブル
鍵を得るために必須の情報であり、不良受信機を所有す
る人が不良受信機のデバイス鍵識別の良否表をＩＣカー
ド２６に与えないように不正しようとしても、番組を視
聴するためにはＥＣＭを入力せざるをえないため、不正
に対する抑止力となることからである。

【００２１】図２の例ではデバイス鍵識別＝３が不良で
あり、このデバイス鍵識別＝３が割り付けられている受
信機１とは、ＩＣカード２６は暗号通信をしない。すな
わち、ＩＣカード２６は暗号化したスクランブル鍵Ｋｓ
を与えないのである。なお受信機２が、制限されていな
い例えばデバイス鍵識別＝１の受信機のふりをしたとし
ても、図２の例でいえば受信機２はデバイス鍵識別＝３
のデバイス鍵しか記憶していない。このため、ＩＣカー
ド２６によりデバイス鍵識別＝１のデバイス鍵で暗号化
されたスクランブル鍵Ｋｓを受信機１が受けても、復号
できずデスクランブルは不可能である。

【００２２】次に、ＩＣカード２６が受信機２のデバイ
ス鍵識別を取得する方法について説明する。電源ｏｎ後
に、受信機２とＩＣカード２６において初期化通信処理
が行われるが、このときにＩＣカード２６が受信機２の
デバイス鍵識別を取得することとする。また、ＥＣＭを
受信機２からＩＣカード２６へ入力する際に、ＥＣＭに
デバイス鍵識別を付加することによりＩＣカード２６が
取得することも可能である。

【００２３】また上記説明では、不良受信機のデバイス
鍵識別の良否表はＥＣＭに多重してさ送信されるものと
したが、この送信方法に限定されるものではなく放送局
からＩＣカードに対して安全に送信できればよい。つま
り、ＥＣＭを暗号化するワーク鍵Ｋｗ以外のＩＣカード
２６と放送局間で共有化されている鍵情報にて暗号化さ
れ送られるものであれば、ＥＣＭ以外でもよい。例えば
放送波に多重されＩＣカード２６に入力されるＥＣＭ以
外の情報であってもよいし、ＰＰＶ放送を受信する場合
にあっては、ＩＣカード２６に蓄積したＰＰＶの視聴情
報を、放送局側にアップロードする際に暗号通信を行う
が、その通信の際にデバイス鍵識別の良否表を放送局側
からダウンロードし、得ても良い。

【００２４】次に、図３を参照して、図１で説明した放
送受信処理システムにおいて特定機種の受信装置だけを
ターゲットにして不正を防止する不正防止処理の別例に
ついて説明する。図３は、不正防止のために排除すべき
デバイス鍵識別のみ送付するケースを示す図である。こ
のように、排除すべきデバイス鍵識別のみ送付するよう
にしても、図２で説明したケースと同様の効果を得るこ
とができる。図２の例は、デバイス鍵識別＝３の受信機
を制限する例であって、ＩＣカードはデバイス鍵識別＝
３という情報をメモリ２６８に記憶するものである。

【００２５】さらに制限する受信機が生じた場合には、
放送側から追加で制限すべき受信機のデバイス鍵識別が
送信され、ＩＣカードのメモリ２６８に追加記憶してい
くようになる。また逆に問題であった受信機がバージョ
ンアップ等で制限が不要となった場合には、放送側から
制限を解除すべき受信機のデバイス鍵識別が送信され、
ＩＣカード２６ではメモリ２６８に当該デバイス鍵識別
があった場合にはメモリ２６８から削除するものであ
る。

【００２６】図２及び図３に示す例では、暗号処理をす
べてデバイス鍵にて行う例を示したが、暗号通信におい
ては、電源ｏｎ後に受信機１とＩＣカード２６におい
て、デバイス鍵を使用した暗号通信により相互認証を行
うとともに、相互認証が問題なかった場合に以後の暗号
通信に使用するテンポラリなセッション鍵を共有化し、
スクランブル鍵の暗号化処理は、このセッション鍵を使
用して行うという場合もある。この場合にはＩＣカード
２６６において、相互認証処理時に、受信機１のデバイ
ス鍵識別の良否判定を行い、不良と判断する場合には相
互認証をエラー終了とし、受信機１に通知するととも
に、以後ＩＣカード２６はスクランブル鍵を与えないと
いうようにしても良い。なお、後で、第２の実施形態と
して、セッション鍵を利用するケースについて説明す
る。

【００２７】続いて、図４を参照して、図２及び図３の
受信機に対してデバイス鍵識別の良否を示す情報を送信
する送信局１について説明する。基本的な動作は図１で
説明した通りである。

【００２８】図４に示すように、入力信号はスクランブ
ラ１４にてスクランブルされた後、多重処理部１７に入
力される。ＥＣＭ生成と暗号化部１５の中のＥＣＭ生成
部１５ａは、ＥＣＭを生成する。ここで生成されるＥＣ
Ｍには、スクランブル鍵Ｋｓ、番組の視聴条件に関する
情報、及びデバイス鍵識別の良否を示す情報が含まれ
る。番組の視聴条件に関する情報とは、受信機２に挿入
されるＩＣカード２６にて視聴条件の判定を行うための
番組情報（例えば、放送年月日時分秒情報、番組の課金
方法（ペイパービュー番組、ティア契約番組）を示す情
報など、視聴の可否を判定し、料金等の視聴条件を提示
するための情報である。生成されたＥＣＭは、ＥＣＭ生
成と暗号化部１５の中の暗号化部１５ｂにて暗号化され
る。暗号化されたＥＣＭは、多重処理部１７に入力され
る。なお、暗号化部１５ｂは、ワーク鍵Ｋｗにて暗号化
処理を行う。このワーク鍵Ｋｗは、視聴者が放送局と視
聴契約をした場合に放送局から与えられる鍵情報であ
り。ＥＭＭによって各受信機２のＩＣカード２６に与え
られる。なお、ワーク鍵ＫｗはＩＣカード２６を配布す
る、もしくは受信機２と一緒に販売される際に予めＩＣ
カード２６内に記憶されている場合もある。

【００２９】視聴者管理部１２は、視聴者情報メモリ１
１に格納された各視聴者の視聴契約の有無を示す情報を
読み出す。ＥＭＭ生成と暗号化部１６の中のＥＭＭ生成
部１６ａは、視聴者管理部１２により読み出された情報
に従い、個々の受信機２のＩＣカード２６に対して、視
聴を許可するもしくは禁止するための契約情報を含むＥ
ＭＭを生成する。ＥＭＭ生成と暗号化部１６の中の暗号
化部１６ｂは、生成されたＥＭＭを暗号化する。暗号化
されたＥＭＭは多重処理部１７に入力される。なお暗号
化部１６ｂは、マスター鍵Ｋｍｉにて暗号化処理を行
う。このマスター鍵Ｋｍｉは、各ＩＣカード２６に固有
の鍵である。このマスター鍵ＫｍｉはＩＣカード製造、
発行時にＩＣカード２６に書き込まれ、放送側で管理し
ている情報である。

【００３０】上記図４に示す放送局１と図２又は図３に
示す受信機２とを組み合わせて放送サービスが提供され
る。これにより、放送局側から不正が行われている特定
機種の受信機を指定し、有料放送を受信する不良受信機
を排除することができる。

【００３１】次に、図５を参照して、図１で説明した放
送受信処理システムにおいて、特定機種の受信装置（不
良受信機）だけをターゲットにして、メッセージを通知
するメッセージ通知処理を説明する。図５は、受信機２
及びＩＣカード２６の概略構成を示す図である。図５に
示す受信機２及びＩＣカード２６の基本構成は、図１に
示す受信機２及びＩＣカード２６と同じである。但し、
図５に示すように、この受信機２には、画像若しくは音
声信号への変換部３１及び多重処理部３２が追加されて
いる。

【００３２】不良受信機の特定方法は、図２で説明した
不良受信機のデバイス鍵識別の良否表をＥＣＭに多重し
て送信する方法、又は図３で説明した不良受信機のデバ
イス鍵識別のみをＥＣＭに多重して送信する方法が採用
されるものとする。

【００３３】図５において、放送側から不良受信機を特
定するためのデバイス鍵識別に関する情報、及び当該デ
バイス鍵識別を有する受信機に表示すべきメッセージの
番号を示す情報が送信される。これら情報は、受信機２
により受信され、ＩＣカード２６に提供される。ＩＣカ
ード２６は、ＥＣＭメモリ２６８にこれら情報を記憶す
る。ＩＣカード２６は、不良と示されているデバイス鍵
識別のデバイス鍵を有する受信機に対しメッセージの番
号を通知する。

【００３４】図５の例ではデバイス鍵識別＝３の受信機
２と接続されたＩＣカード２６は、当該受信機のデバイ
ス鍵識別をＥＣＭメモリ２６８に記憶しており、ＥＣＭ
メモリ２６８に記憶しているメッセージの番号を受信機
に通知し、受信機に表示させるように要求する。

【００３５】メッセージの番号の通知を受けた受信機２
は、分離部２３により要求されたメッセージの番号のメ
ッセージを分離する。このデータは、例えばメッセージ
表示するためのキャラクタデータであり、得られたメッ
セージ情報を画像若しくは音声信号への変換部３１によ
りＴＶ画面表示するための画像信号に変換し、多重処理
部３２によりオンスクリーン表示するための多重処理が
なされる。なお、ここでは一例としてキャラクタを画面
にオンスクリーン表示する例を説明したが、音声や画像
であってもよく、ポイントとなるのは放送局が特定機種
の不良受信機に対し表示すべきメッセージを指定できる
という点である。これにより個々の受信機に対して「修
理を促す」、「連絡先を通知する」など異なるメッセー
ジを通知し、所有者に知らしめることができる。以上説
明したメッセージの伝送に関しては、例えばデジタル放
送の番組配列情報に配置し、伝送すればよい。

【００３６】次に、図６を参照して、図５に示す受信機
２に対しデバイス鍵識別の良否を示す情報を多重しなが
ら放送を行うケースについて説明する。図６は、送信局
１の概略構成を示す図である。図６に示す送信局１の基
本構成は、図１に示す放送局１と同じである。但し、図
６に示すように、この送信局１には、メッセージ生成部
１９が追加されている。

【００３７】図６に示すように、入力信号はスクランブ
ラ１４によりスクランブルされた後、多重処理部１７に
入力される。ＥＣＭ生成と暗号化部１５の中のＥＣＭ生
成部１５ａは、ＥＣＭを生成する。ここで生成されるＥ
ＣＭには、スクランブル鍵Ｋｓ、番組の視聴条件に関す
る情報、及びデバイス鍵識別の良否を示す情報が含まれ
る。番組の視聴条件に関する情報とは、受信機２に挿入
されるＩＣカード２６にて視聴条件の判定を行うための
番組情報（例えば、放送年月日時分秒情報、番組の課金
方法（ペイパービュー番組、ティア契約番組）を示す情
報など、視聴の可否を判定し、料金等の視聴条件を提示
するための情報である。生成されたＥＣＭは、ＥＣＭ生
成と暗号化部１５の中の暗号化部１５ｂにて暗号化され
る。暗号化されたＥＣＭは、多重処理部１７に入力され
る。なお、暗号化部１５ｂは、ワーク鍵Ｋｗにて暗号化
処理を行う。このワーク鍵Ｋｗは、視聴者が放送局と視
聴契約をした場合に放送局から与えられる鍵情報であ
り。ＥＭＭによって各受信機２のＩＣカード２６に与え
られる。なお、ワーク鍵ＫｗはＩＣカード２６を配布す
る、もしくは受信機２と一緒に販売される際に予めＩＣ
カード２６内に記憶されている場合もある。

【００３８】視聴者管理部１２は、視聴者情報メモリ１
１に格納された各視聴者の視聴契約の有無を示す情報を
読み出す。ＥＭＭ生成と暗号化部１６の中のＥＭＭ生成
部１６ａは、視聴者管理部１２により読み出された情報
に従い、個々の受信機２のＩＣカード２６に対して、視
聴を許可するもしくは禁止するための契約情報を含むＥ
ＭＭを生成する。ＥＭＭ生成と暗号化部１６の中の暗号
化部１６ｂは、生成されたＥＭＭを暗号化する。暗号化
されたＥＭＭは多重処理部１７に入力される。なお暗号
化部１６ｂは、マスター鍵Ｋｍｉにて暗号化処理を行
う。このマスター鍵Ｋｍｉは、各ＩＣカード２６に固有
の鍵である。このマスター鍵ＫｍｉはＩＣカード製造、
発行時にＩＣカード２６に書き込まれ、放送側で管理し
ている情報である。

【００３９】さらにメッセージ生成部１９は、メッセー
ジ番号と、このメッセージ番号で表示すべき情報、例え
ばキャラクタデータ等を対にした情報を生成し、多重処
理部１７に入力する。

【００４０】この図６に示す送信局１と図５に示す受信
機とを組み合わせて放送サービスを提供することによ
り、放送局側から不正が行われている受信機を指定し、
有料放送を受信する不良受信機において例えば機種ごと
に異なるメッセージを表示せしめることが可能となる。

【００４１】前述の例では、不良受信機に対して、暗号
通信を禁止し、スクランブル鍵Ｋｓの供給を停止する、
もしくはメッセージを表示させることを放送局が指定し
た。次に、図７及び図８を参照して、暗号通信の禁止、
及びメッセージの表示の両方を選択的に放送局が指定可
能な例について説明する。

【００４２】図７に示す送信局１の基本構成は、図６に
示す送信局１と同じである。但し、図７に示すように、
ＥＣＭ生成部１５ａの入力として、メッセージ表示の有
無を示す情報、及び暗号通信の禁止の有無を示す情報の
二つの情報が追加される。放送局１の運用としては不良
受信機に対して、（１）暗号通信を禁止し、さらにメッ
セージを表示させる様に指定する場合、（２）暗号通信
を禁止し、メッセージを表示しない様に指定する場合
（図２、図３、図４で説明した不正防止処理と同様）、
（３）暗号通信を禁止せず、メッセージを表示させる様
に指定する場合（図５、図６と説明した不正防止処理と
同様）、（４）暗号通信を禁止せず、メッセージも表示
しない様に指定する場合、の４通りで運用できる。

【００４３】図８は、図７に示す送信局１から送信され
る放送波を受信する受信機２及びＩＣカード２６の一例
を示す図である。この図８に示す受信機２及びＩＣカー
ド２６の基本構成は、図５に示す受信機２及びＩＣカー
ド２６と同じである。異なるのは、図８に示すＩＣカー
ド２６は、ＥＣＭメモリ２６８内に暗号通信の禁止の有
無を示す情報、及びメッセージ表示の有無を示す情報の
二つの情報を記憶する点である。これら二つの情報は、
ＥＣＭの一部としてＩＣカード２６に入力される。不良
受信機に対しては、これら二つの情報に従い、暗号通信
及び表示指示が制御される。

【００４４】例えば、図８の例では、ＥＣＭメモリ２６
８に、メッセージ表示＝有り、暗号通信禁止＝無し、デ
バイス鍵識別＝３の受信機に対してメッセージ番号＝３
のメッセージを表示する、が記憶されるとする。つま
り、ＩＣカード２６は受信機２に対して、これら情報を
送信する。これら情報を受信した受信機２は、メッセー
ジ番号＝３のメッセージを放送信号から分離し、画像も
しくは音声信号への変換部３１にて表示画面を生成し、
多重処理部３２にてＴＶ信号に多重する。

【００４５】この図８の例では、メッセージ表示＝有
り、暗号通信禁止＝無しであり、当該受信機が不良受信
機に指定されている、あるいはサービスセンターに連絡
が必要などのメッセージ表示がなされる。しかしなが
ら、暗号通信は禁止されておらず、契約があればスクラ
ンブル放送の視聴は可能である。メッセージ表示＝有
り、暗号通信禁止＝有り、にすれば、メッセージ表示を
おこない、さらに暗号通信を禁止し、視聴不可とするこ
ともできる。

【００４６】このように、放送側からメッセージ表示情
報と暗号通信禁情報をそれぞれ設定することにより、不
良受信機に対する不正防止処理の自由度を広げることが
できる。

【００４７】次に、図９〜図１１に示すフローチャート
を参照して、この発明の不正防止処理をまとめる。

【００４８】図９は、特定機種の受信機だけをターゲッ
トにして、ＩＣカードとの暗号通信を禁止する不正防止
処理を説明するフローチャートである。

【００４９】放送局１が、デバイス鍵識別の良否を示す
情報を含むＥＣＭを生成し暗号化する（ＳＴ１１）。暗
号化されたＥＣＭは、ＴＶ信号に多重して放送される
（ＳＴ１２）。受信機２は、放送局１からの放送波を受
信する（ＳＴ１３）。受信した放送波から暗号化された
ＥＣＭを分離する（ＳＴ１４）。分離されたＥＣＭは、
受信機２の通信部３３及びＩＣカード２６の通信部２７
０を介して、ＩＣカードに提供される（ＳＴ１５）。Ｉ
Ｃカードは、暗号化されたＥＣＭを復号化し、デバイス
鍵識別の良否を示す情報を得る（ＳＴ１６）。このと
き、ＩＣカードの視聴可否判定部２６５は、デバイス鍵
識別の良否を示す情報をＩＣカード内に記憶するととも
に、この良否を示す情報に基づき、受信機に記憶された
デバイス鍵が、ターゲットのデバイス鍵に該当するか否
かを判断する（ＳＴ１７）。視聴可否判定部２６５によ
り、受信機に記憶されたデバイス鍵が、ターゲットのデ
バイス鍵に該当しないと判断されると（ＳＴ１８、Ｎ
Ｏ）、ＩＣカードは受信機と通信を行い、ＩＣカードか
ら受信機に対してデバイス鍵により暗号化されたスクラ
ンブル鍵を送信する（ＳＴ１９）。視聴可否判定部２６
５により、受信機に記憶されたデバイス鍵が、ターゲッ
トのデバイス鍵に該当すると判断されると（ＳＴ１８、
ＹＥＳ）、ＩＣカードは受信機との通信を禁止する（Ｓ
Ｔ２０）。つまり、ＩＣカードから受信機に対してデバ
イス鍵により暗号化されたスクランブル鍵は送信されな
い。

【００５０】図１０は、特定機種の受信機だけをターゲ
ットにして、所定のメッセージの表示を指示する不正防
止処理を説明するフローチャートである。

【００５１】放送局１が、デバイス鍵識別の良否を示す
情報及びメッセージの番号を含むＥＣＭを生成し暗号化
する（ＳＴ３１）。暗号化されたＥＣＭは、ＴＶ信号に
多重して放送される（ＳＴ３２）。受信機２は、放送局
１からの放送波を受信する（ＳＴ３３）。受信した放送
波から暗号化されたＥＣＭを分離する（ＳＴ３４）。分
離されたＥＣＭは、受信機２の通信部３３及びＩＣカー
ド２６の通信部２７０を介して、ＩＣカードに提供され
る（ＳＴ３５）。ＩＣカードは、暗号化されたＥＣＭを
復号化し、デバイス鍵識別の良否を示す情報を得る（Ｓ
Ｔ３６）。このとき、ＩＣカードの視聴可否判定部２６
５は、デバイス鍵識別の良否を示す情報をＩＣカード内
に記憶するとともに、この良否を示す情報に基づき、受
信機に記憶されたデバイス鍵が、ターゲットのデバイス
鍵に該当するか否かを判断する（ＳＴ３７）。視聴可否
判定部２６５により、受信機に記憶されたデバイス鍵
が、ターゲットのデバイス鍵に該当すると判断されると
（ＳＴ３８、ＹＥＳ）、ＩＣカードは受信機に対して、
所定のメッセージの表示を指示するためのメッセージの
番号を送信する（ＳＴ４０）。このメッセージの番号の
送信を受けた受信機は、このメッセージの番号に対応す
るメッセージを放送波から抽出し、抽出したメッセージ
を出力する（ＳＴ４１）。視聴可否判定部２６５によ
り、受信機に記憶されたデバイス鍵が、ターゲットのデ
バイス鍵に該当しないと判断されると（ＳＴ３８、Ｎ
Ｏ）、ＩＣカードから受信機に対して、メッセージの番
号は送信されない（ＳＴ３９）。

【００５２】図１１は、特定機種の受信機だけをターゲ
ットにして、ＩＣカードとの暗号通信を選択的に禁止し
たり、選択的に所定のメッセージを表示させたりする不
正防止処理を説明するフローチャートである。

【００５３】放送局１が、デバイス鍵識別の良否を示す
情報、メッセージの番号、暗号通信を禁止するか否かを
制御する第１の制御情報、及びメッセージを表示するか
否かを制御する第２の制御情報を含むＥＣＭを生成し暗
号化する（ＳＴ５１）。暗号化されたＥＣＭは、ＴＶ信
号に多重して放送される（ＳＴ５２）。受信機２は、放
送局１からの放送波を受信する（ＳＴ５３）。受信した
放送波から暗号化されたＥＣＭを分離する（ＳＴ５
４）。分離されたＥＣＭは、受信機２の通信部３３及び
ＩＣカード２６の通信部２７０を介して、ＩＣカードに
提供される（ＳＴ５５）。ＩＣカードは、暗号化された
ＥＣＭを復号化し、デバイス鍵識別の良否を示す情報を
得る（ＳＴ５６）。このとき、ＩＣカードの視聴可否判
定部２６５は、デバイス鍵識別の良否を示す情報をＩＣ
カード内に記憶するとともに、この良否を示す情報に基
づき、受信機に記憶されたデバイス鍵が、ターゲットの
デバイス鍵に該当するか否かを判断する（ＳＴ５７）。
視聴可否判定部２６５により、受信機に記憶されたデバ
イス鍵が、ターゲットのデバイス鍵に該当しないと判断
されると（ＳＴ５８、ＮＯ）、ＩＣカードは受信機と通
信を行い、ＩＣカードから受信機に対してデバイス鍵に
より暗号化されたスクランブル鍵を送信する（ＳＴ５
９）。視聴可否判定部２６５により、受信機に記憶され
たデバイス鍵が、ターゲットのデバイス鍵に該当すると
判断されると（ＳＴ５８、ＹＥＳ）、第１の制御情報に
基づきＩＣカードとの暗号通信が選択的に禁止された
り、第２の制御情報に基づき選択的に所定のメッセージ
が表示されたりする（ＳＴ６０）。具体的に言うと、第
１の制御情報により暗号通信が禁止されていればＩＣカ
ードと受信機との間の暗号通信は禁止される。第１の制
御情報により禁止されていなければＩＣカードと受信機
との間でそのまま暗号通信が行われる。第２の制御情報
により所定のメッセージの表示が指示されていればＩＣ
カードから受信機に対してメッセージの番号が通知され
る。第２の制御情報により所定のメッセージの表示が指
示されていなければＩＣカードから受信機に対して特に
メッセージの番号は通知されない。

【００５４】次に、この発明の第２の実施形態について
図面を参照して説明する。この第２の実施形態は、先に
説明した第１の実施形態の応用例である。従って、第１
の実施形態と重複する内容についての説明は省略する。

【００５５】図１２は、この発明の第２の実施形態に係
る放送受信処理システムの基本構成を示す図である。図
１３〜図１５は、図１２で説明した放送受信処理システ
ムにおいて、特定機種の受信装置（不良受信機）だけを
ターゲットにして不正を防止する不正防止処理を説明す
るための図である。図１３に示す不正防止処理は図３に
示す不正防止処理に対応し、図１４に示す不正防止処理
は図５に示す不正防止処理に対応し、図１５に示す不正
防止処理は図８に示す不正防止処理に対応する。以下、
図１、図３、図５、及び図８に示す放送受信処理システ
ムと異なる箇所を中心に、図１２〜図１５に示す放送受
信処理システムを説明する。

【００５６】まず、受信機１とＩＣカード２は暗号通信
により相互認証を行い、相互認証が問題ない場合にＩＣ
カード２から受信機１へテンポラリなセッション鍵が与
えられる。このテンポラリなセッション鍵は、今回の相
互認証においてＩＣカード２が生成した鍵であり、次回
の相互認証においてはＩＣカード２は別の鍵を生成する
ものである。

【００５７】まず始めに受信機１からＩＣカード２に対
しデバイス鍵識別番号を示す。ＩＣカード２ではこれま
で受信していたＥＣＭにおいて、当該受信機が不良であ
ることをしめすデバイス鍵識別番号が送付されておら
ず、ＩＣカード２内のメモリ２６８内に当該受信機が不
良であることをしめす情報がない場合には、テンポラリ
なセッション鍵をセッション鍵生成部２７１にて生成
し、当該受信機のデバイス鍵にて暗号化し、受信機１へ
渡す。なおセッション鍵生成部２７１は暗号器や乱数生
成器等を使用し、同じセッション鍵が生成されないよう
になっているものである。このようにセッション鍵はデ
バイス鍵にて暗号化されることから正しいデバイス鍵を
持つ受信機以外にはセッション鍵が渡ることはなく、ま
た相互認証を行うたびに毎回変わることから、前回取得
した鍵を流用することもできない。このため、第１の実
施形態で説明したように、デバイス鍵でスクランブル鍵
の暗号化処理を行う場合に比べ安全性が高い。セッショ
ン鍵を受信機２とＩＣカード２６で共有化した以降に、
ＥＣＭを受信した受信機１はＥＣＭをＩＣカード２６に
与え、レスポンスでセッション鍵にて暗号化されたスク
ランブル鍵を得て、これを鍵復号通信部２５ｂにて復号
し、デスクランブラ２７へ与えるものである。なおＥＣ
Ｍ内には適宜放送局から不良なデバイスを示すデバイス
鍵識別が送られており、これを受信したＩＣカード２６
ではメモリ２６８内に記憶し、以後の相互認証において
記憶したデバイス鍵識別を利用した暗号通信を行わず、
セッション鍵の共有化を行わないように処理するもので
ある。また逆に問題であった受信機２がバージョンアッ
プ等で制限が不要となった場合には、放送側から制限を
解除すべき受信機のデバイス鍵識別が送信され、ＩＣカ
ード２ではメモリ２６８に当該デバイス鍵識別があった
場合にはメモリ２６８から削除するものである。

【００５８】例えば、受信機２において、相互認証（セ
ッション鍵の復号化処理）は鍵復号通信部２５ａで処理
され、スクランブル鍵の復号化処理は鍵復号通信部２５
ｂで処理される。又は、暗号アルゴリズムが同じ場合に
は、鍵を切り替える構成となっていればよく、相互認証
とスクランブル鍵の復号化処理を共通化することもでき
る。

【００５９】ここで、鍵の暗号化処理及び復号化処理に
ついてまとめる。つまり、ＩＣカード２６により、この
ＩＣカード２６が装填された受信機２が排除対象の受信
機に該当しないことが判明したときの処理についてまと
める。

【００６０】図１２に示すように、ＩＣカード２６は、
セッション鍵生成部２７１を備えている。このセッショ
ン鍵生成部２７１により生成されるセッション鍵は、鍵
暗号部２６９に入力される。また、デバイス鍵メモリ２
６７に記憶されている複数のデバイス鍵のうち、対象の
受信機２に格納されているデバイス鍵と同じデバイス鍵
が、鍵暗号部２６９に入力される。さらに、ＥＣＭメモ
リ２６８に格納されたＥＣＭに含まれるスクランブル鍵
が、鍵暗号部２６９に入力される。

【００６１】鍵暗号部２６９は、デバイス鍵によりセッ
ション鍵を暗号化し、セッション鍵によりスクランブル
鍵を暗号化する。鍵暗号部２６９により暗号化されたセ
ッション鍵及び暗号化されたスクランブル鍵は、通信部
２７０を介して受信機２に入力される。受信機２は、鍵
復号通信部２５を介して、暗号化されたセッション鍵及
び暗号化されたスクランブル鍵を受信する。なお、鍵復
号通信部２５の一部が図１３に示す鍵復号通信部２５ａ
に相当し、同様に、鍵復号通信部２５の一部が図１３に
示す鍵復号通信部２５ｂに相当する。

【００６２】鍵復号通信部２５は、デバイス鍵メモリ２
４から供給されるデバイス鍵により、暗号化されたセッ
ション鍵を復号する。さらに、鍵復号通信部２５は、復
号されたセッション鍵により暗号化されたスクランブル
鍵を復号し、復号されたスクランブル鍵をデスクランブ
ラ２７に供給する。デスクランブラ２７は、供給された
スクランブル鍵により放送のスクランブルを解除する。

【００６３】次に、図１４を参照して、図１２で説明し
た放送受信処理システムにおいて、特定機種の受信装置
（不良受信機）だけをターゲットにして、メッセージを
通知するメッセージ通知処理を説明する。図１４は、受
信機２及びＩＣカード２６の概略構成を示す図である。
図１４に示す受信機２及びＩＣカード２６の基本構成
は、図１２に示す受信機２及びＩＣカード２６と同じで
ある。但し、図１４に示すように、この受信機２には、
画像若しくは音声信号への変換部３１及び多重処理部３
２が追加されている。

【００６４】不良受信機の特定方法は、図２で説明した
不良受信機のデバイス鍵識別の良否表をＥＣＭに多重し
て送信する方法、又は図３（或いは図１３）で説明した
不良受信機のデバイス鍵識別のみをＥＣＭに多重して送
信する方法が採用されるものとする。

【００６５】図１４において、放送側から不良受信機を
特定するためのデバイス鍵識別に関する情報、及び当該
デバイス鍵識別を有する受信機に表示すべきメッセージ
の番号を示す情報が送信される。これら情報は、受信機
２により受信され、ＩＣカード２６に提供される。ＩＣ
カード２６は、ＥＣＭメモリ２６８にこれら情報を記憶
する。ＩＣカード２６は、不良と示されているデバイス
鍵識別のデバイス鍵を有する受信機に対しメッセージ出
力制御情報を通知する。メッセージ出力制御情報とは、
例えばメッセージの番号である。

【００６６】図１４の例ではデバイス鍵識別＝３の受信
機２と接続されたＩＣカード２６は、当該受信機のデバ
イス鍵識別をＥＣＭメモリ２６８に記憶しており、ＥＣ
Ｍメモリ２６８に記憶しているメッセージの番号を受信
機に通知し、受信機に表示させるように要求する。

【００６７】メッセージの番号の通知を受けた受信機２
は、分離部２３により要求されたメッセージの番号のメ
ッセージを分離する。このデータは、例えばメッセージ
表示するためのキャラクタデータであり、得られたメッ
セージ情報を画像若しくは音声信号への変換部３１によ
りＴＶ画面表示するための画像信号に変換し、多重処理
部３２によりオンスクリーン表示するための多重処理が
なされる。なお、ここでは一例としてキャラクタを画面
にオンスクリーン表示する例を説明したが、音声や画像
であってもよく、ポイントとなるのは放送局が特定機種
の不良受信機に対し表示すべきメッセージを指定できる
という点である。これにより個々の受信機に対して「修
理を促す」、「連絡先を通知する」など異なるメッセー
ジを通知し、所有者に知らしめることができる。以上説
明したメッセージの伝送に関しては、例えばデジタル放
送の番組配列情報に配置し、伝送すればよい。

【００６８】前述の例では、不良受信機に対して、暗号
通信を禁止し、スクランブル鍵Ｋｓの供給を停止する、
もしくはメッセージを表示させることを放送局が指定し
た。次に、図１５を参照して、暗号通信の禁止（暗号化
されたセッション鍵及び暗号化されたスクランブル鍵の
非送信）、及びメッセージの表示（メッセージ出力ッ制
御情報の送信）の両方を選択的に放送局が指定可能な例
について説明する。

【００６９】放送局１の運用としては不良受信機に対し
て、（１）暗号通信を禁止し、さらにメッセージを表示
させる様に指定する場合、（２）暗号通信を禁止し、メ
ッセージを表示しない様に指定する場合、（３）暗号通
信を禁止せず、メッセージを表示させる様に指定する場
合、（４）暗号通信を禁止せず、メッセージも表示しな
い様に指定する場合、の４通りで運用できる。

【００７０】図１５は、送信局１から送信される放送波
を受信する受信機２及びＩＣカード２６の一例を示す図
である。この図１５に示す受信機２及びＩＣカード２６
の基本構成は、図１４に示す受信機２及びＩＣカード２
６と同じである。異なるのは、図１５に示すＩＣカード
２６は、ＥＣＭメモリ２６８内に暗号通信の禁止の有無
を示す情報、及びメッセージ表示の有無を示す情報の二
つの情報を記憶する点である。これら二つの情報は、Ｅ
ＣＭの一部としてＩＣカード２６に入力される。不良受
信機に対しては、これら二つの情報に従い、暗号通信及
び表示指示が制御される。

【００７１】例えば、図１５の例では、ＥＣＭメモリ２
６８に、メッセージ表示＝有り、暗号通信禁止＝無し、
デバイス鍵識別＝３の受信機に対してメッセージ番号＝
３のメッセージを表示する、が記憶されるとする。つま
り、ＩＣカード２６は受信機２に対して、これら情報を
送信する。これら情報を受信した受信機２は、メッセー
ジ番号＝３のメッセージを放送信号から分離し、画像も
しくは音声信号への変換部３１にて表示画面を生成し、
多重処理部３２にてＴＶ信号に多重する。

【００７２】この図１５の例では、メッセージ表示＝有
り、暗号通信禁止＝無しであり、当該受信機が不良受信
機に指定されている、あるいはサービスセンターに連絡
が必要などのメッセージ表示がなされる。しかしなが
ら、暗号通信は禁止されておらず、契約があればスクラ
ンブル放送の視聴は可能である。メッセージ表示＝有
り、暗号通信禁止＝有り、にすれば、メッセージ表示を
おこない、さらに暗号通信を禁止し、視聴不可とするこ
ともできる。

【００７３】このように、放送側からメッセージ表示情
報と暗号通信禁情報をそれぞれ設定することにより、不
良受信機に対する不正防止処理の自由度を広げることが
できる。

【００７４】なお、上記説明した第２の実施形態に係る
放送受信処理システムにおける不正防止処理の基本的な
処理の流れは、図９に示すフローチャートで示した通り
である。異なる点は鍵の暗号化処理及び復号化処理だけ
である。つまり、第１の実施形態では、ＩＣカード内で
デバイス鍵によりスクランブル鍵が暗号化され、ＩＣカ
ードから受信機に対して暗号化されたスクランブル鍵が
送信され、受信機内でデバイス鍵により暗号化されたス
クランブル鍵が復号化される。これに対して、第２の実
施形態では、ＩＣカード内でデバイス鍵によりセッショ
ン鍵が暗号化され、さらにセッション鍵によりスクラン
ブル鍵が暗号化され、ＩＣカードから受信機に対して暗
号化されたセッション鍵及び暗号化されたスクランブル
鍵が送信され、受信機内でデバイス鍵により暗号化され
たセッション鍵が復号化され、セッション鍵により暗号
化されたスクランブル鍵が復号化される。

【００７５】以下、上記説明したこの発明の作用効果に
ついてまとめる。

【００７６】（１）放送局側がＩＣカードに対し、不正
が行われている受信機と暗号通信しないように指定でき
る。つまり、第１の実施形態では、不正が行なわれてい
る受信機に対して、ＩＣカードは暗号化されたスクラン
ブル鍵を提供しない。或いは、第２の実施形態では、不
正が行なわれている受信機に対して、ＩＣカードは暗号
化されたセッション鍵及びスクランブル鍵を提供しな
い。

【００７７】（２）放送局側がＩＣカードに対して指示
を出すことにより、不正が行われている受信機に所定の
メッセージを表示させることができる。つまり、ＩＣカ
ードは、不正がおこなわれている受信機に対してメッセ
ージ出力制御情報を出力する。

【００７８】（３）放送局側が、不正が行われている受
信機とＩＣカードとの暗号通信を規制したり、不正が行
われている受信機に所定のメッセージを表示させたりす
ることが、選択的に指定できる。つまり、第１の実施形
態では、放送局側が、不正が行われている受信機に対す
る暗号化されたスクランブル鍵の送信を規制したり、不
正が行われている受信機に対してメッセージ出力制御情
報を出力してメッセージを表示させたりすることが、選
択的に指定できる。また、第２の実施形態では、放送局
側が、不正が行われている受信機に対する暗号化された
セッション鍵及び暗号化されたスクランブル鍵の送信を
規制したり、不正が行われている受信機に対してメッセ
ージ出力制御情報を出力してメッセージを表示させたり
することが、選択的に指定できる。

【００７９】なお、本願発明は、上記実施形態に限定さ
れるものではなく、実施段階ではその要旨を逸脱しない
範囲で種々に変形することが可能である。また、各実施
形態は可能な限り適宜組み合わせて実施してもよく、そ
の場合組み合わせた効果が得られる。更に、上記実施形
態には種々の段階の発明が含まれており、開示される複
数の構成要件における適当な組み合わせにより種々の発
明が抽出され得る。例えば、実施形態に示される全構成
要件からいくつかの構成要件が削除されても、発明が解
決しようとする課題の欄で述べた課題が解決でき、発明
の効果の欄で述べられている効果が得られる場合には、
この構成要件が削除された構成が発明として抽出され得
る。

【００８０】

【発明の効果】この発明によれば、特定機種の受信装置
だけをターゲットにして不正を防止することが可能な放
送受信処理システム、放送受信処理方法、及び受信装置
に適用されるＩＣカードを提供できる。

【図面の簡単な説明】

【図１】この発明の第１の実施形態に係る放送受信処理
システムの一例の基本構成を示す図である。

【図２】図１に示す放送受信処理システムに適用される
受信機及びＩＣカードの動作説明を補足するため図であ
り、特に、特定機種の受信装置だけをターゲットにして
ＩＣカードとの暗号通信を禁止する不正防止処理の第１
例を説明するための図である。

【図３】図１に示す放送受信処理システムに適用される
受信機及びＩＣカードの動作説明を補足するため図であ
り、特に、特定機種の受信装置だけをターゲットにして
ＩＣカードとの暗号通信を禁止する不正防止処理の第２
例を説明するための図である。

【図４】図１に示す放送受信処理システムに適用される
放送局の動作説明を補足するため図であり、特に、特定
機種の受信装置だけをターゲットにしてＩＣカードとの
暗号通信を禁止する不正防止処理の第１例及び第２例を
説明するための図である。

【図５】図１に示す放送受信処理システムに適用される
受信機及びＩＣカードの動作説明を補足するため図であ
り、特に、特定機種の受信装置だけをターゲットにして
所定のメッセージを表示させる不正防止処理を説明する
ための図である。

【図６】図１に示す放送受信処理システムに適用される
放送局の動作説明を補足するため図であり、特に、特定
機種の受信装置だけをターゲットにして所定のメッセー
ジを表示させる不正防止処理を説明するための図であ
る。

【図７】図１に示す放送受信処理システムに適用される
放送局の動作説明を補足するため図であり、特に、特定
機種の受信装置だけをターゲットにしてＩＣカードとの
暗号通信を選択的に禁止したり、特定機種の受信装置だ
けをターゲットにして所定のメッセージを選択的に表示
させたりする不正防止処理を説明するための図である。

【図８】図１に示す放送受信処理システムに適用される
受信機及びＩＣカードの動作説明を補足するため図であ
り、特に、特定機種の受信装置だけをターゲットにして
ＩＣカードとの暗号通信を選択的に禁止したり、特定機
種の受信装置だけをターゲットにして所定のメッセージ
を選択的に表示させたりする不正防止処理を説明するた
めの図である。

【図９】特定機種の受信機だけをターゲットにして、Ｉ
Ｃカードとの暗号通信を禁止する不正防止処理を説明す
るフローチャートである。

【図１０】特定機種の受信機だけをターゲットにして、
所定のメッセージの表示を指示する不正防止処理を説明
するフローチャートである。

【図１１】特定機種の受信機だけをターゲットにして、
ＩＣカードとの暗号通信を選択的に禁止したり、選択的
に所定のメッセージを表示させたりする不正防止処理を
説明するフローチャートである。

【図１２】この発明の第２の実施形態に係る放送受信処
理システムの一例の基本構成を示す図である。

【図１３】図１２に示す放送受信処理システムに適用さ
れる受信機及びＩＣカードの動作説明を補足するため図
であり、特に、特定機種の受信装置だけをターゲットに
してＩＣカードとの暗号通信を禁止する不正防止処理の
第２例を説明するための図である。

【図１４】図１２に示す放送受信処理システムに適用さ
れる受信機及びＩＣカードの動作説明を補足するため図
であり、特に、特定機種の受信装置だけをターゲットに
して所定のメッセージを表示させる不正防止処理を説明
するための図である。

【図１５】図１２に示す放送受信処理システムに適用さ
れる受信機及びＩＣカードの動作説明を補足するため図
であり、特に、特定機種の受信装置だけをターゲットに
してＩＣカードとの暗号通信を選択的に禁止したり、特
定機種の受信装置だけをターゲットにして所定のメッセ
ージを選択的に表示させたりする不正防止処理を説明す
るための図である。

【符号の説明】

１…放送局 ２…受信装置 ３…衛星 １１…視聴者情報メモリ １２…視聴者管理部 １３…モデム １４…スクランブラ １５…ＥＣＭ生成と暗号化部 １５ａ…ＥＣＭ生成部 １５ｂ…暗号化部 １６…ＥＭＭ生成と暗号化部 １６ａ…ＥＭＭ生成部 １６ｂ…暗号化部 １７…多重処理部 １８…アンテナ １９…メッセージ生成部 ２１…アンテナ ２２…選局部 ２３…分離部 ２４…デバイス鍵メモリ ２５…鍵復号通信部 ２６…ＩＣカード ２７…デスクランブラ ２８…モデム ２９…ＭＰＥＧデコーダ ２６１…ＥＣＭ復号部 ２６２…ＥＭＭ復号部 ２６３…Ｋｍｉメモリ ２６４…ＥＭＭメモリ ２６５…視聴可否判定部 ２６６…視聴情報メモリ ２６７…デバイス鍵メモリ ２６８…ＥＣＭメモリ ２７１…セッション鍵生成部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/18 Ｈ０４Ｌ 9/00 ６５１ Ｈ０４Ｎ 5/44 Ｇ０６Ｋ 19/00 Ｒ 7/173 ６４０ Ｑ Ｈ０４Ｌ 9/00 ６０１Ａ Ｆターム(参考） 5B035 AA13 BB09 BC00 5C025 CA02 CA09 CA18 CB07 DA01 DA04 5C064 BA01 BB02 BC06 BC22 BC23 BD03 BD08 BD09 BD16 CA14 CB01 CB08 CC02 CC04 5J104 AA12 KA02 NA02 NA35 PA05 PA06

Claims (11)

【特許請求の範囲】
1. 【請求項１】ＩＣカード、及びこのＩＣカードを受け付
   けて放送波を受信する受信装置を含む放送受信処理シス
   テムであって、 前記受信装置は、 放送波を受信する放送受信手段と、 暗号化された復号鍵を復号化するためのデバイス鍵を記
   憶する記憶手段と、 前記ＩＣカードと通信する第１の通信手段と、 前記第１の通信手段を介して暗号化された復号鍵を受信
   し、この暗号化された復号鍵を前記記憶手段に記憶され
   たデバイス鍵により復号化する第１の復号手段と、 前記第１の通信手段を介して放送波のスクランブルを解
   除するための暗号化されたスクランブル鍵を受信し、前
   記第１の復号手段により復号化された復号鍵により暗号
   化されたスクランブル鍵を復号化する第２の復号手段
   と、 前記第２の復号手段により復号化されたスクランブル鍵
   により、前記放送受信手段により受信される放送波のス
   クランブルを解除するスクランブル解除手段と、 を備え、 前記ＩＣカードは、 前記受信装置と通信する第２の通信手段と、 復号鍵を生成する復号鍵生成手段と、 デバイス鍵により復号鍵を暗号化する第１の暗号手段
   と、 復号鍵によりスクランブル鍵を暗号化する第２の暗号手
   段と、 前記第２の通信手段を介して前記放送受信手段により受
   信された放送波に含まれる鍵識別情報を受け取り、この
   鍵識別情報に基づき前記記憶手段に記憶されたデバイス
   鍵が所定のデバイス鍵に該当しないことが判明したと
   き、前記第２の通信手段により暗号化された復号鍵及び
   暗号化されたスクランブル鍵を送信し、前記記憶手段に
   記憶されたデバイス鍵が所定のデバイス鍵に該当するこ
   とが判明したとき、前記第２の通信手段による暗号化さ
   れた復号鍵の送信を禁止する送信制御手段と、 を備えたことを特徴とする放送受信処理システム。
2. 【請求項２】ＩＣカード、及びこのＩＣカードを受け付
   けて放送波を受信する受信装置を含む放送受信処理シス
   テムであって、 前記受信装置は、 放送波を受信する放送受信手段と、 暗号化された復号鍵を復号化するためのデバイス鍵を記
   憶する記憶手段と、前記ＩＣカードと通信する第１の通
   信手段と、 前記第１の通信手段を介して暗号化された復号鍵を受信
   し、この暗号化された復号鍵を前記記憶手段に記憶され
   たデバイス鍵により復号化する第１の復号手段と、 前記第１の通信手段を介して放送波のスクランブルを解
   除するための暗号化されたスクランブル鍵を受信し、前
   記第１の復号手段により復号化された復号鍵により暗号
   化されたスクランブル鍵を復号化する第２の復号手段
   と、 前記第２の復号手段により復号化されたスクランブル鍵
   により、前記放送受信手段により受信される放送波のス
   クランブルを解除するスクランブル解除手段と、 前記第１の通信手段を介してメッセージ出力制御情報を
   受信したとき、前記放送波に含まれる所定のメッセージ
   を出力する出力手段と、 を備え、 前記ＩＣカードは、 前記受信装置と通信する第２の通信手段と、 復号鍵を生成する復号鍵生成手段と、 デバイス鍵により復号鍵を暗号化する第１の暗号手段
   と、 復号鍵によりスクランブル鍵を暗号化する第２の暗号手
   段と、 前記第２の通信手段を介して前記放送受信手段により受
   信された放送波に含まれる鍵識別情報を受け取り、この
   鍵識別情報に基づき前記記憶手段に記憶されたデバイス
   鍵が所定のデバイス鍵に該当しないことが判明したと
   き、前記第２の通信手段により暗号化された復号鍵及び
   暗号化されたスクランブル鍵を送信し、前記記憶手段に
   記憶されたデバイス鍵が所定のデバイス鍵に該当するこ
   とが判明したとき、前記第２の通信手段を介してメッセ
   ージ出力制御情報を送信する送信制御手段と、 を備えたことを特徴とする放送受信処理システム。
3. 【請求項３】前記ＩＣカードは、 前記第２の通信手段を介して前記放送受信手段により受
   信された放送波に含まれる復号鍵送信制御情報を受け取
   り、前記鍵識別情報に基づき前記記憶手段に記憶された
   デバイス鍵が所定のデバイス鍵に該当することが判明し
   たときであって、前記復号鍵送信制御情報により復号鍵
   の送信が指示されているときには、前記第２の通信手段
   により暗号化された復号鍵を送信し、前記復号鍵送信制
   御情報により復号鍵の否送信が指示されているときに
   は、前記第２の通信手段による暗号化された復号鍵の送
   信を禁止する復号鍵送信制御手段、 を備えたことを特徴とする請求項２に記載の放送受信処
   理システム。
4. 【請求項４】ＩＣカード、及びこのＩＣカードを受け付
   けて放送波を受信する受信装置を含む放送受信処理シス
   テムであって、 前記受信装置は、 放送波を受信する放送受信手段と、 暗号化された復号鍵を復号化するためのデバイス鍵を記
   憶する記憶手段と、 前記ＩＣカードと通信する第１の通信手段と、 前記第１の通信手段を介して暗号化された復号鍵を受信
   し、この暗号化された復号鍵を前記記憶手段に記憶され
   たデバイス鍵により復号化する第１の復号手段と、 前記第１の通信手段を介して放送波のスクランブルを解
   除するための暗号化されたスクランブル鍵を受信し、前
   記第１の復号手段により復号化された復号鍵により暗号
   化されたスクランブル鍵を復号化する第２の復号手段
   と、 前記第２の復号手段により復号化されたスクランブル鍵
   により、前記放送受信手段により受信される放送波のス
   クランブルを解除するスクランブル解除手段と、 前記第１の通信手段を介してメッセージ出力の指示を受
   信したとき、前記放送波に含まれる所定のメッセージを
   出力する出力手段と、 を備え、 前記ＩＣカードは、 前記受信装置と通信する第２の通信手段と、 復号鍵を生成する復号鍵生成手段と、 デバイス鍵により復号鍵を暗号化する第１の暗号手段
   と、 復号鍵によりスクランブル鍵を暗号化する第２の暗号手
   段と、 前記第２の通信手段を介して前記放送受信手段により受
   信された放送波に含まれる鍵識別情報を受け取り、この
   鍵識別情報に基づき前記記憶手段に記憶されたデバイス
   鍵が所定のデバイス鍵に該当しないことが判明したと
   き、前記第２の通信手段により暗号化された復号鍵及び
   暗号化されたスクランブル鍵を送信する第１の送信制御
   手段と、 前記第２の通信手段を介して前記放送受信手段により受
   信された放送波に含まれる復号鍵送信制御情報を受け取
   り、前記鍵識別情報に基づき前記記憶手段に記憶された
   デバイス鍵が所定のデバイス鍵に該当することが判明し
   たときであって、前記復号鍵送信制御情報により復号鍵
   の送信が指示されているときには、前記第２の通信手段
   により暗号化された復号鍵を送信し、前記復号鍵送信制
   御情報により復号鍵の否送信が指示されているときに
   は、前記第２の通信手段による暗号化された復号鍵の送
   信を禁止する第２の送信制御手段と、 前記第２の通信手段を介して前記放送受信手段により受
   信された放送波に含まれるメッセージ出力制御情報を受
   け取り、前記鍵識別情報に基づき前記記憶手段に記憶さ
   れたデバイス鍵が所定のデバイス鍵に該当することが判
   明したときであって、前記メッセージ出力制御情報によ
   りメッセージの出力が指示されているときには、前記第
   ２の通信手段によりメッセージ出力の指示を送信し、前
   記メッセージ出力制御情報によりメッセージの否出力が
   指示されているときには、前記第２の通信手段によるメ
   ッセージ出力の指示の送信を禁止する第３の送信制御手
   段と、 を備えたことを特徴とする放送受信処理システム。
5. 【請求項５】前記放送波は、暗号化された番組情報を含
   み、 前記番組情報は、暗号化された前記鍵識別情報及び前記
   スクランブル鍵を含む、 ことを特徴とする請求項１、２、３、又は４に記載の放
   送受信処理システム。
6. 【請求項６】暗号化された復号鍵を復号化するためのデ
   バイス鍵を記憶し、ＩＣカードから暗号化された復号鍵
   及び暗号化されたスクランブル鍵を受信し、前記デバイ
   ス鍵により暗号化された復号鍵を復号化し、復号化され
   た復号鍵により暗号化されたスクランブル鍵を復号化
   し、復号化されたスクランブル鍵により放送波のスクラ
   ンブルを解除する受信装置に適用されるＩＣカードであ
   って、 前記受信装置と通信する通信手段と、 復号鍵を生成する復号鍵生成手段と、 デバイス鍵により復号鍵を暗号化する第１の暗号手段
   と、 復号鍵によりスクランブル鍵を暗号化する第２の暗号手
   段と、 前記通信手段を介して前記受信装置で受信された放送波
   に含まれる鍵識別情報を受け取り、この鍵識別情報に基
   づき前記受信装置に記憶されたデバイス鍵が所定のデバ
   イス鍵に該当しないことが判明したとき、前記受信装置
   に対して前記通信手段により暗号化された復号鍵及び暗
   号化されたスクランブル鍵を送信し、前記受信装置に記
   憶されたデバイス鍵が所定のデバイス鍵に該当すること
   が判明したとき、前記受信装置に対して前記通信手段に
   よる暗号化された復号化鍵の送信を禁止する送信制御手
   段と、 を備えたことを特徴とするＩＣカード。
7. 【請求項７】暗号化された復号鍵を復号化するためのデ
   バイス鍵を記憶し、ＩＣカードから暗号化された復号鍵
   及び暗号化されたスクランブル鍵を受信し、前記デバイ
   ス鍵により暗号化された復号鍵を復号化し、復号化され
   た復号鍵により暗号化されたスクランブル鍵を復号化
   し、復号化されたスクランブル鍵により放送波のスクラ
   ンブルを解除し、ＩＣカードからメッセージ出力の指示
   を受信したとき、前記放送波に含まれる所定のメッセー
   ジを出力する受信装置に適用されるＩＣカードであっ
   て、 前記受信装置と通信する通信手段と、 復号鍵を生成する復号鍵生成手段と、 デバイス鍵により復号鍵を暗号化する第１の暗号手段
   と、 復号鍵によりスクランブル鍵を暗号化する第２の暗号手
   段と、 前記通信手段を介して前記受信装置で受信された放送波
   に含まれる鍵識別情報を受け取り、この鍵識別情報に基
   づき前記受信装置に記憶されたデバイス鍵が所定のデバ
   イス鍵に該当しないことが判明したとき、前記受信装置
   に対して前記通信手段により暗号化された復号鍵及び暗
   号化されたスクランブル鍵を送信し、前記受信装置に記
   憶されたデバイス鍵が所定のデバイス鍵に該当すること
   が判明したとき、前記受信装置に対して前記通信手段に
   よりメッセージ出力制御情報を送信する送信制御手段
   と、 を備えたことを特徴とするＩＣカード。
8. 【請求項８】前記通信手段を介して前記受信装置で受信
   された放送波に含まれる復号鍵送信制御情報を受け取
   り、前記鍵識別情報に基づき前記受信装置に記憶された
   デバイス鍵が所定のデバイス鍵に該当することが判明し
   たときであって、前記復号鍵送信制御情報により復号鍵
   の送信が指示されているときには、前記受信装置に対し
   て前記通信手段により暗号化された復号鍵及び暗号化さ
   れたスクランブル鍵を送信し、前記復号鍵送信制御情報
   により復号鍵の否送信が指示されているときには、前記
   受信装置に対して前記第２の通信手段による暗号化され
   た復号鍵の送信を禁止する復号鍵送信制御手段を備えた
   ことを特徴とする請求項７に記載のＩＣカード。
9. 【請求項９】暗号化された復号鍵を復号化するためのデ
   バイス鍵を記憶し、ＩＣカードから暗号化された復号鍵
   及び暗号化されたスクランブル鍵を受信し、前記デバイ
   ス鍵により暗号化された復号鍵を復号化し、復号化され
   た復号鍵により暗号化されたスクランブル鍵を復号化
   し、復号化されたスクランブル鍵により放送波のスクラ
   ンブルを解除し、ＩＣカードからメッセージ出力の指示
   を受信したとき、前記放送波に含まれる所定のメッセー
   ジを出力する受信装置に適用されるＩＣカードであっ
   て、 前記受信装置と通信する通信手段と、 復号鍵を生成する復号鍵生成手段と、 デバイス鍵により復号鍵を暗号化する第１の暗号手段
   と、 復号鍵によりスクランブル鍵を暗号化する第２の暗号手
   段と、 前記通信手段を介して前記受信装置で受信された放送波
   に含まれる鍵識別情報を受け取り、この鍵識別情報に基
   づき前記受信装置に記憶されたデバイス鍵が所定のデバ
   イス鍵に該当しないことが判明したとき、前記受信装置
   に対して前記通信手段により暗号化された復号鍵及び暗
   号化されたスクランブル鍵を送信する第１の送信制御手
   段と、 前記通信手段を介して前記受信装置で受信された放送波
   に含まれる復号鍵送信制御情報を受け取り、前記鍵識別
   情報に基づき前記受信装置に記憶されたデバイス鍵が所
   定のデバイス鍵に該当することが判明したときであっ
   て、前記復号鍵送信制御情報により復号鍵の送信が指示
   されているときには、前記受信装置に対して前記通信手
   段により暗号化された復号鍵を送信し、前記復号鍵送信
   制御情報により復号鍵の否送信が指示されているときに
   は、前記受信装置に対して前記通信手段による暗号化さ
   れた復号鍵の送信を禁止する第２の送信制御手段と、 前記通信手段を介して前記受信装置で受信された放送波
   に含まれるメッセージ出力制御情報を受け取り、前記鍵
   識別情報に基づき前記受信装置に記憶されたデバイス鍵
   が所定のデバイス鍵に該当することが判明したときであ
   って、前記メッセージ出力制御情報によりメッセージの
   出力が指示されているときには、前記受信装置に対して
   前記通信手段によりメッセージ出力の指示を送信し、前
   記メッセージ出力制御情報によりメッセージの否出力が
   指示されているときには、前記受信装置に対して前記通
   信手段によるメッセージ出力の指示の送信を禁止する第
   ３の送信制御手段と、 を備えたことを特徴とするＩＣカード。
10. 【請求項１０】ＩＣカードは、受信装置により受信され
    た放送波に含まれる鍵識別情報に基づき、予め受信装置
    に記憶されたデバイス鍵が所定のデバイス鍵に該当する
    ことを認識したとき、受信装置に対して予め記憶された
    デバイス鍵で暗号化された復号鍵の送信を禁止し、 ＩＣカードは、受信装置により受信された放送波に含ま
    れる鍵識別情報に基づき、予め記憶されたデバイス鍵が
    所定のデバイス鍵に該当しないことを認識したとき、受
    信装置に対して予め記憶されたデバイス鍵で暗号化され
    た復号鍵、及び復号鍵で暗号化されたスクランブル鍵を
    送信し、 受信装置は、暗号化された復号鍵及び暗号化されたスク
    ランブル鍵を受信し、予め記憶されたデバイス鍵により
    暗号化された復号鍵を復号化し、この復号化された復号
    鍵により暗号化されたスクランブル鍵を復号化し、この
    復号化されたスクランブル鍵により受信された放送波の
    スクランブルを解除する、 ことを特徴とする放送受信処理方法。
11. 【請求項１１】ＩＣカードは、受信装置により受信され
    た放送波に含まれる鍵識別情報に基づき、予め受信装置
    に記憶されたデバイス鍵が所定のデバイス鍵に該当する
    ことを認識したとき、受信装置に対して予め記憶された
    デバイス鍵で暗号化された復号鍵の送信を禁止し、 ＩＣカードは、受信装置により受信された放送波に含ま
    れる鍵識別情報に基づき、予め記憶されたデバイス鍵が
    所定のデバイス鍵に該当しないことを認識したとき、受
    信装置に対して予め記憶されたデバイス鍵で暗号化され
    た復号鍵、及び復号鍵で暗号化されたスクランブル鍵を
    送信する、 ことを特徴とする放送受信処理方法。