(57)【要約】【課題】不正に利用されているＩＣカードを探し出すための技術を提供する。【解決手段】暗号化されて送信されたデジタル放送信号を受信する受信部と、前記暗号化されて送信されたデジタル放送信号をデスクランブルするデスクランブル部と、前記デスクランブル部へスクランブル鍵を提供するＩＣカードとを備え、前記ＩＣカードはＥＣＭ（Entitlement Control Message）内に含まれるＩＤを特定するための情報を前記デスクランブル部へ出力する指示に基づき、前記スクランブル鍵の一部を自身のＩＤに置き換える指示実施手段とを備えたことを特徴とする放送受信装置。【選択図】  図１
2010199852.tif 000002
【特許請求の範囲】
【請求項１】
暗号化されて送信されたデジタル放送信号を受信し映像信号を出力する受信部と、
前記暗号化されて送信されたデジタル放送信号をデスクランブルするデスクランブル部と、
前記デスクランブル部へスクランブル鍵を提供するＩＣカードとを備え、
前記ＩＣカードはＥＣＭ（Entitlement Control Message）内に含まれるＩＤを特定するための情報を前記デスクランブル部へ出力する指示に基づき、前記スクランブル鍵の一部を自身のＩＤに置き換える指示手段とを
備えたことを特徴とする放送受信装置。
【請求項２】
前記指示はＥＣＭ本体の可変部内に含まれることを特徴とする請求項１に記載の放送受信装置。
【請求項３】
前記指示は一部のＩＤを有するＩＣカードに対して排他的に有効であることを特徴とする請求項１に記載の放送受信装置。
【請求項４】
前記受信部は、前記ＩＤを特定するための情報を入力した後、次にスクランブル鍵が更新する間の期間に受信するスクランブルを掛けないデジタル放送信号を受信し映像信号を出力することを特徴とする請求項１に記載の放送受信装置。
【請求項５】
暗号化されて送信されたデジタル放送信号を受信する放送受信装置における放送受信方法であって、
放送受信装置に保持されている視聴契約管理のためのＩＣカードのＩＤを特定するための情報を出力する指示を含んだＥＣＭ（Entitlement Control Message）を所定の観測期間毎に受信する工程と、
前記指示を指示手段が受信部へ与える工程とを
含んだことを特徴とする放送受信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、放送受信装置に係り特に限定受信方式におけるＥＣＭ（Entitlement Control Message：受信機側に共通の番組情報）の受信方法に関する。
【背景技術】
【０００２】
限定受信には、視聴契約管理のためにＩＣカードを利用する方式が広く使われている。一般的にＩＣカードには、契約に関する情報を提供するＥＭＭ（Entitlement Management Message：受信機側の個別情報）と、暗号化された（スクランブルされた）番組をデスクランブルするための鍵情報(以下、スクランブル鍵）を提供するＥＣＭとが与えられ、ＥＭＭによって契約があることを示す情報を与えられたＩＣカードのみがＥＣＭに含まれる番組をデスクランブルするための鍵情報を取り出せる仕組みになっている。
【０００３】
関連して特許文献１に記載されている技術は概要として、有料放送の不正受信を防止するため、マスター鍵Ｋｍｉの内容が不正に解読され、ワーク鍵Ｋｗまたはスクランブル鍵が不正に利用された場合には、放送局はマスター鍵を暗号鍵としてスクランブル鍵を暗号化して送信するというものである。ただしマスター鍵は定期的に変更するが、この変更時には新たなＩＣカードを購入する必要がある。このため不正受信がかなり拡大した場合にマスター鍵を変更し、原則として頻繁なマスター鍵の変更は行えない。
【０００４】
一方、カードシェアリングといって、視聴契約管理のためのＩＣカードを複数の受信機でシェアして不正に視聴する方法が知られている。これはＩＣカードから出力されたスクランブル鍵をネットワーク等を介して複数の受信機でシェアするもので、ネットワークに接続されている多数のＩＣカードを備えていない不正受信機が番組を視聴できてしまうという問題があった。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平７−１５４７７０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、不正に利用されているＩＣカードを特定するための技術を提供することを目的とする。さらに不正者の不正行為への一定の抑止力となる技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明の放送受信装置は、暗号化されて送信されたデジタル放送信号を受信する受信部と、前記暗号化されて送信されたデジタル放送信号をデスクランブルするデスクランブル部と、前記デスクランブル部へスクランブル鍵を提供するＩＣカードとを備え、前記ＩＣカードはＥＣＭ（Entitlement Control Message）内に含まれるＩＤを特定するための情報を前記デスクランブル部へ出力する指示に基づき、前記スクランブル鍵の一部を自身のＩＤを特定するための情報に置き換える指示実施手段とを備えたことを特徴とする。
【発明の効果】
【０００８】
本発明によれば、不正に利用されているＩＣカードを特定するための技術が得られる。
【図面の簡単な説明】
【０００９】
【図１】この発明に関る放送システムの例と一実施形態である受信機２のブロック構成図。
【図２】同実施形態が利用するＥＭＭのセクション構成を示す図。
【図３】同実施形態が利用するＥＣＭのセクション構成を示す図。
【図４】同実施形態に用いられるＥＣＭ受信コマンドとレスポンスを示す図。
【図５】同実施形態の要部の動作例を示すフローチャート。
【図６】同他の形態に用いられるブロック構成図。
【発明を実施するための形態】
【００１０】
以下、本発明の実施形態を説明する。
（実施形態１）
本発明による実施形態１を図１乃至図６を参照して説明する。
まず単体の機器の形態である図１において後述の図５のスクランブル鍵変更に関するフローが正常に動作することを示し、後に図６の形態において本実施形態の有効性を説明する。さて、図１は、この発明に関る放送システムの例と一実施形態である受信機２のブロック構成図を示している。
【００１１】
この図１に示すように、放送局１ではＩＣカードを保持した受信機だけが視聴できるように放送番組の信号をスクランブラ１４にてスクランブル（暗号化）して放送する。その際、番組をスクランブル（暗号化）する際に使用したスクランブル鍵Ｋｓを含む番組情報（以下ＥＣＭ）をＥＣＭ生成部１５にて生成し、多重化部１７にて番組に多重し放送する、なおＥＣＭは不正ができないように暗号化しており、暗号化に使用する鍵をワーク鍵Ｋｗとよぶ。一方、受信機に対してはＥＣＭを復号するために使用するワーク鍵Ｋｗを含む個別情報（以下ＥＭＭ）をＥＭＭ生成部１６にて生成し、多重化部１７にて放送信号に多重され放送するようになっている。このＥＭＭも不正ができないようにマスター鍵Ｋｍｉにて暗号化する。暗号化に使用するマスター鍵ＫｍｉはＩＣカードごとの単位で異なる鍵であって、次に述べる受信機２で使用されるＩＣカード２６に記憶され放送局１と共有化されている鍵である。またマスター鍵Ｋｍｉと対になる情報であってＩＣカードごとの単位で異なる情報であるＩＤもＩＣカード２６に記憶され放送局１と共有化されている。このＩＤは受信機電源投入またはＩＣカード挿入時などのタイミングでＩＤ保持部２５に書き込まれる（設定される）情報である。
【００１２】
受信機２は、放送局から送信アンテナ１８、衛星３、受信アンテナ２１を経由して送られてくる電波をチューナ２２で選局後含まれるＥＭＭをデマルチプレクサ２３にて分離する。さらにこのデマルチプレクサ２３の出力のＥＭＭの中からＩＤが一致するＥＭＭのみをデマルチプレクサ２４にて分離し、ＩＣカード２６内の復号回路２６２にて暗号復号の後、ＥＭＭメモリ２６４に記憶し、視聴を希望する番組のＥＣＭとの視聴可否判定に使用するよう構成されている。一方ＥＣＭもデマルチプレクサ２３にて分離、さらにＩＣカード２６内の復号回路２６１にて暗号復号されるよう構成されている。これらＥＣＭ、ＥＭＭを使用して視聴判定の結果、視聴できると判定した場合には、ＥＣＭから番組をデスクランブル（復号化）するためのスクランブル鍵を取り出して、デスクランブラ２７へ与え、デスクランブラ２７にて番組をデスクランブルしユーザーが番組を視聴できるよう構成されている。デスクランブラ２７の出力はＭＰＥＧデコーダ２９へ導かれＭＰＥＧデコーダ２９の出力は図示せぬディスプレイ、スピーカへ供給されるＴＶ信号となっている。制御部４７は各部の動作を司る制御を行う。
【００１３】
図２は、実施形態で利用するＥＭＭのセクション構成を示す図である。ＥＭＭセクションに複数含まれるＥＭＭ本体のうちＥＭＭ本体の可変部には、図示しないが１６バイトのワーク鍵Kwが含まれる。また固定部には６バイトのＩＤがある。
【００１４】
また図３はＥＣＭのセクション構成を示す図である。ＥＣＭ固定部にはそれぞれ８バイトのスクランブル鍵(Odd)とスクランブル鍵(Even)とがある。スクランブル鍵(Odd)とスクランブル鍵(Even)の2種類ある理由は以下の通りである。
【００１５】
一般的にＩＣカードを利用する限定受信方式では、安全性向上のためスクランブル鍵を短時間（数秒程度）で切り替えている。
この場合、スクランブルを継続しながら切り替えるために、現スクランブル鍵（例えばスクランブル鍵(Odd)）を使用中に、次のスクランブル鍵（例えばスクランブル鍵(Even)）を受信機が予め取得できるよう、2種類のスクランブル鍵を含むＥＣＭを送信し、ＩＣカードでは2種類のスクランブル鍵を出力、受信機は現スクランブル鍵をデスクランブラにセットするとともに次のスクランブル鍵をデスクランブラにプリセットできるようになっている。
【００１６】
さて、arib  STD  B-25においてＩＣカードとデジタル受信機本体間のコマンド／レスポンスのフォーマットは図４のように規定されている。ＥＣＭ受信コマンドの機能概要としては、ＥＣＭデータを転送し、Ks 等を得ることがある。図４（ａ）はＥＣＭ受信コマンドであり、図４（ｂ）はＥＣＭ受信レスポンスである。
【００１７】
本発明によれば、放送局は不正に利用されているＩＣカードを特定するタイミングで、スクランブル鍵を出力する代わりに、ＩＣカードのＩＤを特定するための情報を出力する指示（以下、カード特定情報出力指示）をＥＣＭ内に格納する。例えば出力のＯＮ／ＯＦＦの２値の表現でＥＣＭ本体の可変部に格納するが好適である。
【００１８】
図５は、実施形態のＥＣＭ受信時の動作例を示すフローチャートである。このフローの処理は、ＩＣカードにより実行される。
まずステップＳ１０では、通常のＥＣＭ処理を行う。次にステップＳ２０では、カード特定情報出力指示の有無を判定し、指示有りと判定された場合には（ステップＳ２０のＹｅｓ）、次のステップＳ３０で例えばスクランブル鍵Ks(odd)の6ByteにIDを入れる。またステップＳ２０で指示無しと判定された場合には（ステップＳ２０のＮｏ）、通常通りスクランブル鍵を出力して処理を終了する。
【００１９】
このようにカード特定情報出力指示を受けたＩＣカード２６はスクランブル鍵を出力する代わりに、ＩＣカード２６のＩＤを特定するための情報（例えばKs(odd)にＩＤ（６バイト））をデスクランブラ２７へ出力する。ただし、これでは上記したＩＤを特定するための情報に置き換えられたスクランブル鍵を使うタイミングで、すべての受信機がデスクランブル不可となってしまうため、放送局は上記ＩＣカード２６のＩＤを特定するための情報をデスクランブラ２７へ出力してから次にスクランブル鍵を更新する期間（数秒程度）はノンスクランブルとするようにしている。なお、受信機はTSパケットのスクランブルフラグを参照するによって、スクランブル、ノンスクランブルが判る（arib  STD  B-25、第一部  4.8節  スクランブル有無の判定  参照）。
【００２０】
図６は、実施形態である受信機２の言わば変形のブロック構成図を示している。受信機は視聴を中心とする受信機（受信部）２ａと、複数の受信機２ａへのスクランブル鍵Ｋｓの配信サーバとして機能するデスクランブル受信機（デスクランブル部）５との２つの部分をネットワーク６（例えばインターネット等）で接続した構成となっている。
【００２１】
本発明は、このようにして不正にスクランブル鍵を複数の受信機２ａへ配信しているデスクランブル受信機５で利用されているＩＣカードを特定するためのものである。
【００２２】
図１と同様に、放送局ではＩＣカードを保持した受信機だけが視聴できるように放送番組の信号をスクランブル（暗号化）して放送する。その際、番組をスクランブル（暗号化）する際に使用したスクランブル鍵Ｋｓを含む番組情報（以下ＥＣＭ）を生成し、番組に多重し放送する、なおＥＣＭは不正ができないように暗号化しており、暗号化に使用する鍵をワーク鍵Ｋｗとよぶ。一方、受信機に対してはＥＣＭを復号するために使用するワーク鍵Ｋｗを含む個別情報（以下ＥＭＭ）を生成し、放送信号に多重され放送するようになっている。このＥＭＭも不正ができないようにマスター鍵Ｋｍｉにて暗号化する。暗号化に使用するマスター鍵ＫｍｉはＩＣカードごとの単位で異なる鍵であって、次に述べるデスクランブル受信機５で使用されるＩＣカード２６に記憶され放送局１と共有化されている鍵である。またマスター鍵Ｋｍｉと対になる情報であってＩＣカードごとの単位で異なる情報であるＩＤもＩＣカード２６に記憶され放送局１と共有化されている。このＩＤは受信機電源投入またはＩＣカード２６挿入時などのタイミングでＩＤ保持部２５に書き込まれる（設定される）情報である。
【００２３】
受信機５は、放送局から送信アンテナ１８、衛星３、受信アンテナ２１を経由して送られてくる電波をチューナ２２で選局後含まれるＥＭＭをデマルチプレクサ２３にて分離する。さらにこのデマルチプレクサ２３の出力のＥＭＭの中からＩＤが一致するＥＭＭのみをデマルチプレクサ２４にて分離し、ＩＣカード２６内の復号回路２６２にて暗号復号の後、ＥＭＭメモリ２６４に記憶し、視聴を希望する番組のＥＣＭとの視聴可否判定に使用するよう構成されている。一方ＥＣＭもデマルチプレクサ２３にて分離、さらにＩＣカード２６内の復号回路２６１にて暗号復号されるよう構成されている。これらＥＣＭ、ＥＭＭを使用して視聴判定の結果、視聴できると判定した場合には、ＥＣＭから番組をデスクランブル（復号化）するためのスクランブル鍵を取り出す。
【００２４】
一方受信機２ａは、ネットワーク６で接続した受信機５から受け取ったスクランブル鍵をデスクランブラ２７へ与え、デスクランブラ２７にて番組をデスクランブルしユーザーが番組を視聴できるよう構成されている。デスクランブラ２７の出力はＭＰＥＧデコーダ２９へ導かれＭＰＥＧデコーダ２９の出力は図示せぬディスプレイ、スピーカへ供給されるＴＶ信号となっている。なお、受信機２ａから受信機５へ選局情報が入力されているが、受信機５が複数枚のＩＣカード２６を使用し、複数の局のスクランブル鍵を配信できる場合に必要な情報である。
【００２５】
放送局は、不正にスクランブル鍵を複数の受信機２ａへ配信しているデスクランブル受信機５が存在しているネットワーク６が存在しているとの情報を得ると、図６のネットワーク６に流れる信号を監視する。なお、調査者も監視のために一台の受信機２ａを使用し図６のネットワーク６に接続しているものとする。もし、このとき監視のための受信機２ａがネットワーク６に参加するために契約等が必要であれば契約を結ぶ等して予めネットワーク６に参加する。そして図５で説明した通り上記ＩＣカード２６のＩＤを特定するための情報をネットワーク６（デスクランブラ２７）へ出力させることにより、不正にスクランブル鍵を複数の受信機２ａへ配信しているデスクランブル受信機５で利用されているＩＣカードを特定する。
【００２６】
不正に利用されているＩＣカードを特定できたらワーク鍵を変更するのであるが、この特定されたＩＣカードに対して有効なワーク鍵Ｋｗを含むＥＭＭの送出を以後停止することにより、この特定されたＩＣカードではスクランブル鍵を得ることができず、即ち無効化することができ、スクランブル鍵を複数の受信機２ａへ配信するという不正な利用を防止することができる。
【００２７】
本実施形態の概要を纏めると次のようになる。
（１）不正に利用されているＩＣカードを特定するタイミングで、スクランブル鍵を出力する代わりに、ＩＣカードのＩＤなど特定するための情報を出力する指示（カード特定情報出力指示）をＥＣＭ内に仕込む。
【００２８】
（２）カード特定情報出力指示を受けたＩＣカードはスクランブル鍵を出力する代わりに、ＩＣカードのＩＤなど特定するための情報を出力する。ただし、これでは当該スクランブル鍵を使うタイミングで、すべての受信機がデスクランブル不可となってしまうため、少なくとも当該スクランブル鍵を使う期間（数秒程度）はノンスクランブルとする。
【００２９】
（３）このようにすることで正規受信者に影響を与えることなく、不正に利用されているＩＣカードのＩＤを特定することが可能となる。
（４）なお、カード特定情報出力指示はＥＣＭ内に隠匿されているため、不正者は発見できないほか、スクランブルを継続しながら切り替えるために、ＩＣカードのＩＤなど特定するための情報を鍵と思って共有せざるを得ないため、不正に利用されているＩＣカードを特定することが可能である。
【００３０】
（実施形態２）
本発明による実施形態２を説明する。実施形態１と共通する部分は説明を省略する。
ＩＣカードのＩＤを特定するための情報は、複数のＩＣカード出力を比較すれば不正者が発見できる調査者にとってのリスクを含む。すなわち、本提案の方法ではカード特定情報出力指示によりスクランブル鍵の代わりにＩＣカードのＩＤを特定するための情報が出力されるわけであり、不正者がＩＣカードを複数使用し、両者のスクランブル鍵を逐次比較し、一致しない場合には、当該スクランブル鍵にはＩＣカードのＩＤを特定するための情報が含まれると判断し、当該スクランブル鍵をネットワーク６（デスクランブラ２７）へ出力することを停止する可能性（調査者にとってのリスク）である。
【００３１】
なお、この場合においても、本提案の方法では、不正者がＩＣカードを複数使用しなければ対応できず、本提案を使用しない場合に比べ不正者の負担が増えることから、一定の抑止効果が有ることには変わりは無い。
【００３２】
さて、実施形態２では、このリスク対応のため、ＩＣカードのＩＤを特定するための情報として実施形態1に示すようにＩＤそのものではなく、例えばＩＤが十進で下一桁の数値が１のカードのみなど一部カードのみへの指示ができるようにする。例えば不正者が2枚のカードを使用し、前記一致不一致の判定によってスクランブル鍵をネットワーク６（デスクランブラ２７）へ出力するかどうかを判定すると仮定した場合において、当該スクランブル鍵をネットワーク６（デスクランブラ２７）へ出力されなかった場合、不正者がＩＤが十進で下一桁の数値が１のカードを保有していることがわかり、出力された場合、カードＩＤが十進で下一桁の数値が１のカードを保有していないことがわかる。この場合、特定するためには、複数回の試行が必要である。
【００３３】
実施形態１で述べた全カードに向けたＩＤ出力のＯＮ／ＯＦＦ指示（カード特定情報出力指示）に加え、このように特定のＩＤのカードに向けたＩＤ出力のＯＮ／ＯＦＦ指示（カード特定情報出力指示）をＥＣＭ本体の可変部に格納するが好適である。絞り込み方は色々設定し得る。例えば上記ＩＤ（10 進数14 桁）に関し１〜１００００、次の指示では１０００１〜２００００値の範囲（範囲は１ＩＤ単位で指定可能とする）を区分する、偶数のみ／奇数のみ、十進で下一桁の数値が１のカードのみ、等である。
【００３４】
（実施形態３）
なお、不正者所有するカードの枚数が3枚以上の場合において、前記一致不一致の判定によってスクランブル鍵をネットワーク６（デスクランブラ２７）へ出力するかどうかを判定する基準は変わる可能性がある。すなわち、例えば3枚の場合において複数のスクランブル鍵を逐次比較し、2枚以上が一致した場合にのみ当該スクランブル鍵は本物であると判断し、当該スクランブル鍵をネットワーク６（デスクランブラ２７）へ出力する可能性である。
【００３５】
なお、実施形態２の方法では、不正者がさらにＩＣカードを複数使用しなければ対応できず、本提案を使用しない場合に比べ不正者の負担が増えることから、一定の抑止効果が有ることには変わりは無い。
【００３６】
さて、実施形態３では、このリスク対応のため、特定のＩＤのカードに向けたＩＤ出力のＯＮ／ＯＦＦ指示（カード特定情報出力指示）だけでなく、さらにＩＤの一部情報のみをスクランブル鍵の代わりに出力するものである。すなわち、例えばスクランブル鍵8バイト（64ビット）のうち、LSB1ビットを対象とし、ＩＤのLSB1ビットをスクランブル鍵LSB1ビットの代わりに出力するものである。このようにすることにより、調査対象のLSB1ビットが偶数か奇数か判明する。このようにすれば、例えばカードが3枚の場合において、2枚以上が偶数であればＩＤのLSB1ビットが偶数であることが判明する。この要領で、順次次のビットというように、ＩＤ6バイト（48ビット）であるので48回繰り返せば、各ビットに使われている値が判明する可能性がある。ただし判明したビットを全て組み合わせたＩＤが不正カードのＩＤであるとは限らない。すなわち、それぞれの調査ビットが複数枚あるカードのいづれかに使用していることが判るだけであって、特定のカードの情報を全て調査できるとは限らないからである。
【００３７】
ただし、このＩＤの一部情報のみの指定の仕方として、特定の1ビットのみならず、2ビット〜最大48ビットまで選択可能とし、調査することによってＩＣカードのＩＤを特定する可能性が広がる。さらに、実施形態２の方法、実施形態３の方法の条件を種々組み合わせることによって、ＩＣカードのＩＤを特定する可能性が広がる。
【００３８】
なお、実施形態３の方法では、不正者がさらにＩＣカードを複数使用しなければ対応できず、本提案を使用しない場合に比べ不正者の負担が増えることから、一定の抑止効果が有ることには変わりは無い。
【００３９】
上記のような本実施形態の目的はカードシェアリングの存在が明らかになった場合に、どのＩＣカードが不正に利用されているのか探し出すための手段を有する限定受信方式および装置（ＩＣカード、受信機）を提供することである。また不正者がカードを複数使用するなどでＩＣカードが不正に利用されているのか探し出す対抗をしてくる場合においても、不正者の負担が増やすことで一定の抑止効果をもたらす限定受信方式および装置（ＩＣカード、受信機）を提供することである。
【００４０】
概要としてはＩＣカードを利用する限定受信装置において、カードシェアリングによる不正使用を防止するために、スクランブル鍵の切替タイミングでＩＤなどの個人識別を行う信号を出力する指示をＩＣカードに与える。
【００４１】
なお、この発明は上記実施形態に限定されるものではなく、この外その要旨を逸脱しない範囲で種々変形して実施することができる。
また、上記した実施の形態に開示されている複数の構成要素を適宜に組み合わせることにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素から幾つかの構成要素を削除しても良いものである。さらに、異なる実施の形態に係る構成要素を適宜組み合わせても良いものである。
【符号の説明】
【００４２】
２…受信機、４…リモコン、２１…受信アンテナ、２２…チューナ、２３…デマルチプレクサ、２４…分離部、２５…ＩＤ保持部、２６…ＩＣカード、２７…デスクランブラ、２９…ＭＰＥＧデコーダ、４７…制御部。
【図１】
2010199852.tif 000003
【図２】
2010199852.tif 000004
【図３】
2010199852.tif 000005
【図４】
2010199852.tif 000006
【図５】
2010199852.tif 000007
【図６】
2010199852.tif 000008