(57)【要約】【課題】セキュリティ性の高い、データ処理装置、データ処理方法、コンピュータ、およびデータ構造を提供する。【解決手段】コンテンツデータを含む信号を受信する放送波受信部２０１と、コンテンツデータの処理を制御する制御データＤ１、識別データＤ２、特定データＤ３などを記憶する記憶装置２０５と、記憶装置２０５が記憶する制御データを基に放送波受信部２０１により受信したコンテンツデータを処理し、電力供給が遮断された場合に記憶装置２０５が記憶する制御データＤ１を消去し、電力供給が行われた場合に当該受信装置２の正当な所有者を証明するための識別データＤ２の正当性を確認したことを条件に、当該受信装置２の外部、たとえばサーバ装置３から入力された制御データＤ１を射記憶装置２０５に記憶する。【選択図】図１
2006227885.tif 000002
【特許請求の範囲】
【請求項１】
受信したコンテンツデータを処理するデータ処理装置であって、
前記処理を制御する制御データを記憶する記憶手段と、
前記記憶手段が記憶する前記制御データを基に前記受信したコンテンツデータを処理する処理手段と、を有し、
前記処理手段は、電力供給が遮断された場合に前記記憶手段が記憶する前記制御データを消去し、電力供給が行われた場合に当該データ処理装置の正当な所有者を証明するための識別データの正当性を確認したことを条件に、当該データ処理装置の外部から入力された前記制御データを前記記憶手段に記憶する
データ処理装置。
【請求項２】
前記制御データを記憶するコンピュータとデータ通信を行う通信手段を有し、
前記処理手段は、前記電力供給が行われかつ前記識別データの正当性を確認したことを条件に、前記通信手段を介して前記コンピュータが記憶する前記制御データを受信し、当該受信した制御データを前記記憶手段に記憶する
請求項１に記載のデータ処理装置。
【請求項３】
前記コンピュータは、前記データ処理装置とデータ通信を行う際に使用する電話番号に関する情報を予め前記識別データとして記憶し、
前記処理手段は、前記通信手段を介して前記コンピュータとデータ通信を行う場合に使用する電話番号に関する情報と、前記コンピュータが記憶する前記電話番号に関する情報とに基づいて、前記識別データの正当性が確認されたことを条件に、当該データ処理装置の外部から入力された前記制御データを前記記憶手段に記憶する
請求項２に記載のデータ処理装置。
【請求項４】
前記処理手段は、符号化された前記コンテンツデータを受信し、前記記憶手段が記憶する制御データを基に、受信したコンテンツデータに復号処理を施す受信手段と、
当該受信手段により復号処理が施されたコンテンツデータを出力する出力手段と、を含む
請求項１に記載のデータ処理装置。
【請求項５】
前記処理手段は、前記電力供給が行われかつ前記識別データの正当性を確認したことを条件に、前記制御データが記憶された外部記憶媒体から読み出した当該制御データを前記記憶手段に記憶する
請求項１に記載のデータ処理装置。
【請求項６】
前記処理手段は、入力された識別データと、予め登録された当該データ処理装置の正当な所有者を証明するための識別データとを比較し、当該比較の結果、前記識別データの正当性を確認したことを条件に、前記制御データを外部装置に記憶する処理を行う
請求項１に記載のデータ処理装置。
【請求項７】
前記処理手段は、入力された識別データと、予め登録された当該データ処理装置の正当な所有者を証明するための識別データとを比較し、当該比較の結果、前記識別データの正当性を確認したことを条件に、前記制御データに予め規定された暗号化処理を施した結果を前記外部装置に記憶する処理を行う
請求項６に記載のデータ処理装置。
【請求項８】
前記処理手段は、入力された識別データと、予め登録された当該データ処理装置の正当な所有者を証明するための識別データとを比較し、当該比較の結果、連続して一致していないと判断した回数が規定回数以上の場合に、前記記憶手段に記憶した制御データを消去する
請求項１に記載のデータ処理装置。
【請求項９】
前記処理手段は、当該データ処理装置の外部から入力された、予め規定された暗号化処理が施された前記制御データに、前記暗号化処理に対応した予め規定された復号処理を施した結果を前記制御データとして前記記憶手段に記憶する
請求項１に記載のデータ処理装置。
【請求項１０】
前記記憶手段は、他のデータ処理装置に対応する前記制御データおよび前記識別データを記憶し、
前記処理手段は、通信手段を介して前記他のデータ処理装置と前記識別データに基づいて相互認証処理を行い、当該相互認証処理の結果、当該データ処理装置の正当な所有者を証明するための前記識別データの正当性を確認したことを条件に、前記記憶手段から読み出した前記制御データを前記他のデータ処理装置に前記通信手段を介して出力する
請求項１に記載のデータ処理装置。
【請求項１１】
前記処理手段は、電力供給が行われた場合に、通信手段を介して他のデータ処理装置と前記識別データに基づいて相互認証処理を行い、当該相互認証処理の結果、当該データ処理装置の正当な所有者を証明するための前記識別データの正当性を確認したことを条件に、前記通信手段を介して前記他のデータ処理装置から受信した前記制御データを前記記憶手段に記憶する
請求項１に記載のデータ処理装置。
【請求項１２】
前記電力供給が遮断された場合に所定時間動作可能に制御する電力制御手段を有し、
前記制御手段は、前記電力制御手段により前記電力供給が遮断された場合に前記所定時間までに前記記憶手段に記憶された前記制御データ消去する処理を行う
請求項１に記載のデータ処理装置。
【請求項１３】
前記制御手段は、供給される電力の電圧が閾値以上の場合に通常動作を行い、前記供給される電力の電圧が閾値より小さい場合に前記所定時間までに前記記憶手段に記憶された前記制御データ消去する処理を行う
請求項１２に記載のデータ処理装置。
【請求項１４】
少なくとも前記データ処理装置の筐体部の開状態を検出する筐体検出手段を有し、
前記処理手段は、前記筐体検出手段により前記筐体部の開状態を検出した場合に、前記記憶手段が記憶する前記制御データを消去する
請求項１に記載のデータ処理装置。
【請求項１５】
前記電力供給が遮断された場合に所定時間動作可能に制御する電力制御手段と、
前記データ処理装置の筐体部の開状態および閉状態を検出する筐体部検出手段と、を有し、
前処理手段は、前記筐体部検出手段により前記筐体部の開状態を検出した場合に前記電力供給を遮断する処理を行い、前記電力制御手段により前記所定時間までに前記記憶手段に記憶された前記制御データ消去する処理を行う
請求項１に記載のデータ処理装置。
【請求項１６】
受信したコンテンツデータを記憶手段に記憶した制御データを基に処理するデータ処理装置のデータ処理方法であって、
電力の供給および電力供給の遮断を判断する第１のステップと、
前記第１のステップにより、電力供給が遮断されたと判断した場合に前記記憶手段が記憶する前記制御データを消去し、電力供給が行われたと判断した場合に当該データ処理装置の正当な所有者を証明するための識別データの正当性を確認したことを条件に、当該データ処理装置の外部から入力された前記制御データを前記記憶手段に記憶する第２のステップと
を有するデータ処理方法。
【請求項１７】
受信したコンテンツデータを制御データを基に処理するデータ処理装置とデータ通信を行うコンピュータであって、
前記データ処理装置とデータ通信を行う通信手段と、
前記データ処理装置の正当な所有者を証明するための識別データと前記データ処理装置に対応した前記制御データとを関連付けて記憶する記憶手段と、
前記記憶手段が記憶する識別データ、および前記通信手段を介して前記データ処理装置から受信した識別データに基づいて、前記受信した識別データの正当性を確認したことを条件に、前記記憶手段が記憶する前記識別データに関連付けられた制御データを、前記通信手段を介して前記データ処理装置に送信する制御手段と
を有するコンピュータ。
【請求項１８】
前記制御手段は、前記通信手段を介して前記制御データを前記記憶手段に記憶させる要求を示す信号を受信した場合に、前記記憶手段が記憶する識別データ、および前記通信手段を介して前記データ処理装置から受信した識別データに基づいて、前記受信した識別データの正当性を確認したことを条件に、前記通信手段を介して前記データ処理装置から受信した前記制御データを前記記憶手段に記憶する
請求項１７に記載のコンピュータ。
【請求項１９】
記憶手段は、前記通信手段により前記データ処理装置とデータ通信を行う際に使用する電話番号に関する情報を予め前記識別データとして記憶し、
前記制御手段は、前記記憶手段が記憶する電話番号に関する情報と、前記通信手段を介して前記通信装置から受信した前記電話番号に関する情報とに基づいて、前記識別データの正当性が確認されたことを条件に、前記記憶手段が記憶する前記識別データに関連付けられた制御データを、前記通信手段を介して前記データ処理装置に送信する
請求項１７に記載のコンピュータ。
【請求項２０】
記憶手段は、前記識別データと、前記データ処理装置を特定するための特定データと、前記制御データとを関連付けて記憶し、
前記制御手段は、前記通信手段を介して前記通信装置から受信した前記特定データに基づいて前記データ処理装置を特定し、前記特定されたデータ処理装置に対応する制御データを前記記憶手段から読み出して、前記通信手段を介して前記データ処理装置に送信する
請求項１７に記載のコンピュータ。
【請求項２１】
受信したコンテンツデータを制御データを基に処理するデータ処理装置とデータ通信を行うコンピュータにより実行されるデータのデータ構造であって、
前記データ処理装置の正当な所有者を証明するための識別データと、前記データ処理装置を特定するための特定データと、前記制御データとが関連付けられている構造を有する
データ構造。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、たとえば、コンテンツデータを含むデジタル放送波を受信して契約情報や個人情報などの制御データに基づいてコンテンツデータの処理を行うデータ処理装置、データ処理方法、コンピュータ、およびデータ構造に関するものである。
【背景技術】
【０００２】
登録された契約情報に基づいてデジタル放送波を受信するデジタル放送受信装置が知られている（たとえば、特許文献１参照）。
一般的なデジタル放送受信装置では、初期時に契約情報や個人情報などの制御データを設定すると、それらの情報を内部の記憶装置に保持する。また、上述した装置では電源遮断時でもそれらの情報を記憶装置に保持している。
【０００３】
【特許文献１】特開２００２−４４６３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般的に、上述した装置では、契約情報や個人情報を閲覧したり更新する際には何のセキュリティ対策も施されていないので、たとえば装置が盗難された場合などに、それら契約情報や個人情報が漏洩して悪用される可能性がある。このため、セキュリティ性の高い装置が望まれている。
【０００５】
本発明は、かかる事情に鑑みてなされたものであり、その目的は、セキュリティ性の高い、データ処理装置、データ処理方法、コンピュータ、およびデータ構造を提供することにある。
【課題を解決するための手段】
【０００６】
前記目的を達成するために、本発明の第１の観点のデータ処理装置は、受信したコンテンツデータを処理するデータ処理装置であって、前記処理を制御する制御データを記憶する記憶手段と、前記記憶手段が記憶する前記制御データを基に前記受信したコンテンツデータを処理する処理手段と、を有し、前記処理手段は、電力供給が遮断された場合に前記記憶手段が記憶する前記制御データを消去し、電力供給が行われた場合に当該データ処理装置の正当な所有者を証明するための識別データの正当性を確認したことを条件に、当該データ処理装置の外部から入力された前記制御データを前記記憶手段に記憶する。
【０００７】
さらに、前記目的を達成するために、本発明の第２の観点のデータ処理方法は、受信したコンテンツデータを記憶手段に記憶した制御データを基に処理するデータ処理装置のデータ処理方法であって、電力の供給および電力供給の遮断を判断する第１のステップと、前記第１のステップにより、電力供給が遮断されたと判断した場合に前記記憶手段が記憶する前記制御データを消去し、電力供給が行われたと判断した場合に当該データ処理装置の正当な所有者を証明するための識別データの正当性を確認したことを条件に、当該データ処理装置の外部から入力された前記制御データを前記記憶手段に記憶する第２のステップとを有する。
【０００８】
さらに、前記目的を達成するために、本発明の第３の観点のコンピュータは、受信したコンテンツデータを制御データを基に処理するデータ処理装置とデータ通信を行うコンピュータであって、前記データ処理装置とデータ通信を行う通信手段と、前記データ処理装置の正当な所有者を証明するための識別データと前記データ処理装置に対応した前記制御データとを関連付けて記憶する記憶手段と、前記記憶手段が記憶する識別データ、および前記通信手段を介して前記データ処理装置から受信した識別データに基づいて、前記受信した識別データの正当性を確認したことを条件に、前記記憶手段が記憶する前記識別データに関連付けられた制御データを、前記通信手段を介して前記データ処理装置に送信する制御手段とを有する。
【０００９】
さらに、前記目的を達成するために、本発明の第４の観点のデータ構造は、受信したコンテンツデータを制御データを基に処理するデータ処理装置とデータ通信を行うコンピュータにより実行されるデータのデータ構造であって、前記データ処理装置の正当な所有者を証明するための識別データと、前記データ処理装置を特定するための特定データと、前記制御データとが関連付けられている構造を有する。
【発明の効果】
【００１０】
本発明によれば、セキュリティ性の高いデータ処理装置、データ処理方法、コンピュータ、およびデータ構造を提供することができる。
【発明を実施するための最良の形態】
【００１１】
〔第１実施形態〕
図１は、本発明のデータ処理装置を採用した通信システム１の第１実施形態に係る全体構成図である。
【００１２】
本実施形態に係る通信システム１は、たとえば図１に示すように、受信装置２、サーバ装置３、および放送局４を有する。
受信装置２とサーバ装置３はたとえば通信路５により接続されている。通信路５は、たとえば有線式や無線式の通信路であり、たとえばインターネットなどのデータ通信網により構成されていてもよい。
【００１３】
受信装置２は、本発明に係るデータ処理装置の一具体例に相当する。サーバ装置３は、本発明に係るコンピュータの一具体例に相当する。
【００１４】
放送局４は、たとえばコンテンツデータを含む信号をアナログ放送波またはデジタル放送波として送信する。
受信装置２は、たとえば放送局４から受信したコンテンツデータを受信し、受信したコンテンツデータを制御データ、たとえば内部の記憶装置に記憶する契約情報や個人情報に基づいて復号処理などの所定処理を行いコンテンツデータを出力する。
【００１５】
この際、電力供給が遮断された場合に内部記憶装置が記憶する制御データを消去し、電力供給が行われた場合に当該データ処理装置の正当な所有者を証明するための識別データの正当性を確認したことを条件に、当該データ処理装置の外部のサーバ装置３から入力された制御データを内部記憶装置に記憶する。
【００１６】
サーバ装置３は、受信装置２から制御データの要求を受けた場合に、そのデータ処理装置の正当な所有者を証明するための識別データの正当性を確認したことを条件に、制御データを要求元の受信装置２に送信する。
以下、図１を参照しながら各構成要素について詳細に説明する。
【００１７】
〔受信装置２〕
受信装置２は、図１に示すように、放送波受信部２０１、通信インタフェース（Ｉ／Ｆ）２０２、入力部２０３、出力部（表示部）２０４、記憶装置２０５、暗号化部２０６、復号部２０７、電力制御部２０８、筐体検出部２０９、外部記憶装置２１０、制御部（ＣＰＵ：central processing unit）２１１、および電源回路２１２を有する。
各構成要素は、たとえばデータ線により接続されている。
【００１８】
放送波受信部２０１は、本発明に係る受信手段の一具体例に相当する。通信Ｉ／Ｆ２０２は、本発明に係る通信手段の一具体例に相当する。
出力部２０４は、本発明に係る出力手段の一具体例に相当する。記憶装置２０５は、本発明に係る記憶手段の一具体例に相当する。
電力制御部２０８は、本発明に係る電力制御手段の一具体例に相当する。筐体検出部２０９は、本発明に係る筐体検出手段の一具体例に相当する。外部記憶装置２１０は、本発明に係る外部記憶媒体の一具体例に相当する。
制御部２１１は、本発明に係る処理手段の一具体例に相当する。
また、放送波受信部２０１、出力部２０４、および制御部２１１を本発明に係る処理手段の一具体例としてもよい。
【００１９】
放送波受信部２０１は、制御部２１１の制御により、たとえば放送局４から送信されたコンテンツデータを含む信号を受信し、受信した結果を示す信号を制御部２１１に出力する。
詳細には、たとえば放送波受信部２０１は、符号化されたコンテンツデータを受信し、記憶装置２０５に記憶する制御データを基に、受信したコンテンツデータに復号処理を施して出力する。
また、放送波受信部２０１は、たとえば上述したように予め規定されたアナログ放送方式やデジタル放送方式により放送局４から送信された無線信号を受信する。
【００２０】
通信Ｉ／Ｆ２０２は、制御部２１１の制御により、通信路５を介してサーバ装置３とデータ通信を行い、受信したデータを制御部２１１に出力する。
通信Ｉ／Ｆ２０２は、たとえば予め規定された通信プロトコル、たとえばＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）などに基づいてデータ通信を行う。
【００２１】
入力部２０３は、たとえばキーボードやマウス、タッチパネル、リモートコントローラ（いわゆる赤外線リモコン）などの操作入力装置を含み、たとえばユーザの操作に応じた信号を制御部２１１に出力する。
出力部（表示部）２０４は、制御部２１１の制御により、たとえば放送波受信部２０１により受信されたコンテンツデータに応じた出力を行う。
出力部２０４は、たとえばＬＣＤ（Liquid crystal display）などの表示装置や、音処理回路やスピーカなどの発音装置を含む。
【００２２】
記憶装置２０５は、たとえばＲＡＭ（Random Access Memory）や、ＲＯＭ（Read only memory）や、ＨＤＤ（ハードディスクドライブ）などの記憶装置を含み、制御部２１１による本発明に係る処理のワークスペースとして用いられる。
【００２３】
記憶装置２０５は、たとえば図１に示すようにプログラムＰＲＧ２、制御データＤ１、識別データＤ２、および特定データＤ３などを記憶する。
プログラムＰＲＧ２は、本発明に係る機能を有し、制御部２１１により実行されることで、本発明に係る機能を実現する。
【００２４】
図２は、図１に示した受信装置２の記憶装置２０５に記憶されているデータの一具体例を説明するための図である。
制御データＤ１は、上述したように受信装置２が受信したコンテンツデータを処理する際に、その処理を制御するためのデータである。
【００２５】
たとえば、制御データＤ１は、図２に示すように、契約情報Ｄ１１や個人情報Ｄ１２などを有する。
契約情報Ｄ１１は、たとえば放送局４から送信される放送波を有効に受信するために、予め放送局の事業者と受信契約時に設定された情報であり、たとえば、コンテンツデータを受信してデコードする際に用いられるデコードデータなどを記憶する。
【００２６】
個人情報Ｄ１２は、たとえばコンテンツデータを受信する際のユーザの個人情報を記憶する。たとえば個人情報Ｄ１２はユーザの氏名、年齢、住所などのデータを記憶する。
【００２７】
識別データＤ２は、受信装置２の正当な所有者を証明する際に用いられるデータである。制御部２１１は、この識別データに基づいて、受信装置２の正当な所有者であるか否かを判断する。
識別データＤ２は、たとえば図２に示すように、電話番号情報Ｄ２１やパスワードＤ２２などを有する。
【００２８】
電話番号情報Ｄ２１は、たとえば少なくとも電話回線を含む通信路５を介して、サーバ装置３とデータ通信を行う場合に使用する電話番号に関する情報である。
【００２９】
パスワードＤ２２は、たとえば受信装置２の所有者であるユーザにより設定された、いわゆるパスワードを示すデータである。受信装置２の所有者の本人確認の際に用いられる。
【００３０】
特定データＤ３は、たとえばサーバ装置３が受信装置２を特定するためのデータである。具体的には特定データＤ３は、たとえば図２に示すように、ＭＡＣ（Media Access Control）アドレス情報Ｄ３１を有する。
【００３１】
ＭＡＣアドレス情報Ｄ３１は、たとえばサーバ装置３が通信路５を介して受信装置２を特定する際に用いられるデータである。
このＭＡＣアドレス情報Ｄ３１は、たとえば通信Ｉ／Ｆ２０２としてネットワークカードに対してユニークに割り当てられるデータを用いてもよい。
【００３２】
暗号化部２０６は、制御部２１１の制御により、たとえば予め規定された暗号化方式により、制御データＤ１に暗号化処理や符号化処理を施して、制御部２１１に出力する。
【００３３】
復号部２０７は、制御部２１１の制御により、予め規定された暗号化方式や符号化方式が施された制御データＤ１に対して、暗号化方式や符号化方式に対応した予め規定された復号処理を施して、制御部２１１に出力する。
【００３４】
電力制御部２０８は、たとえば電源回路２１２から電力供給が遮断されたか電力供給が行われたかを判断して、その判断結果を示す信号を制御部２１１に出力する。
電力制御部２０８は、詳細には、電源回路２１２からの電源供給が遮断され、電源電圧が一定電圧以下に下がったことを検出し、その検出結果を示す信号を制御部２１１に出力する。
【００３５】
また、電力制御部２０８は、たとえば電力供給が遮断された場合に所定時間動作可能に制御する。
具体的には、電力制御部２０８は、たとえばバッテリ（電池）や比較的大きなキャパシタなどを有し、電力供給が遮断された場合であってもバッテリやキャパシタに蓄積された電力を供給することにより受信装置２を所定時間動作させる。
【００３６】
本実施形態では、たとえば受信装置２の筐体部の内部に、上述した記憶装置２０５、制御回路２１１、電源回路２１２、暗号化部２０６、復号部２０７、電力制御部２０８などが設けられている。通常時には受信装置２の筐体部は、特殊な道具や機械などを使用しなければ容易に開けることができずに、たとえば容易に筐体部内部に設けられた記憶装置２０５に記憶された契約情報Ｄ１１や個人情報Ｄ１２などの制御データＤ１を、不正に取得できないように構成されている。
筐体検出部２０９は、たとえば受信装置２が盗難された場合に、受信装置２の筐体部が開封されて、たとえば受信装置２の筐体部内部に設けられている記憶装置２０５に記憶されている契約情報Ｄ１１や個人情報Ｄ１２などの制御データＤ１を不正に取得されるのを防止するために、受信装置２の筐体部が開状態を検出した場合にその旨を示す信号を制御部２１１に出力する。
具体的には、筐体検出部２０９は、受信装置２の筐体部の開状態または閉状態を検出し、検出結果を示す信号を制御部２１１に出力する。
制御部２１１は、筐体検出部２０９により筐体部の開状態を検出したことを示す信号を受信した場合に、記憶装置２０５が記憶する制御データＤ１を消去する。
【００３７】
外部記憶装置２１０は、たとえば可搬性の磁気ディスクや光磁気ディスク、半導体メモリなど記憶媒体である。また、外部記憶装置２１０は、本発明に係る制御データＤ１が記憶される。
【００３８】
電源回路２１２は、たとえば受信装置２の装置全体に電力を供給する。電源回路２１２は、たとえば外部の電源源Ｐ１から供給される電力を基に受信装置２の装置全体に電力を供給する。
【００３９】
制御部２１１は、受信装置２の各構成要素を統括的に制御する。また、制御部２１１は、本発明に係る機能を有するプログラムＰＲＧ２を実行することにより本発明に係る機能を実現する。
詳細には、制御部２１１は、電力供給が遮断された場合に記憶装置２０５が記憶する制御データを消去し、電力供給が行われた場合に当該受信装置２の正当な所有者を証明するための識別データＤ２の正当性を確認したことを条件に、当該受信装置２の外部から入力された制御データＤ１を記憶装置２０５に記憶する。
制御部２１１の詳細な機能、および動作については後述する。
【００４０】
〔サーバ装置３〕
サーバ装置３は、図１に示すように、通信インタフェース（Ｉ／Ｆ）３１、入力部３２、出力部３３、記憶装置３４、および制御部（ＣＰＵ）３５を有する。
各構成要素はデータ線により接続されている。
【００４１】
通信Ｉ／Ｆ３１は、本発明に係る通信手段の一具体例に相当する。記憶装置３４は、本発明に係る記憶手段の一具体例の相当する。制御部（ＣＰＵ）３５は、本発明に係る制御手段の一具体例に相当する。
【００４２】
通信Ｉ／Ｆ３１は、制御部３５の制御により、通信路５を介して受信装置２とデータ通信を行い、受信したデータを制御部３５に出力する。
また、通信Ｉ／Ｆ３１は、制御部３５の制御により、放送局４とデータ通信を行う。
【００４３】
入力部３２は、たとえばキーボードやマウス、タッチパネルなどの操作入力装置を含み、たとえばユーザの操作に応じた信号を制御部３５に出力する。
【００４４】
出力部３３は、たとえばＬＣＤ（Liquid crystal display）などの表示装置や、音処理回路やスピーカなどの発音装置を含み、制御部３５の制御に応じて表示装置が文字や画像を表示したり、発音装置が所定の発音を行う。
【００４５】
記憶装置３４は、たとえば、ＲＡＭやＲＯＭ（Read only memory）や、ＨＤＤ（ハードディスクドライブ）などの記憶装置を含み、制御部３５による本発明に係る処理のワークスペースとして用いられる。
【００４６】
記憶装置３４は、たとえば図１に示すように、プログラムＰＲＧ３、制御データＤ１、識別データＤ２、および特定データＤ３を記憶する。
プログラムＰＲＧ３は、たとえば本発明に係る機能を有し、制御部３５が実行することにより本発明に係る機能を実現する。
【００４７】
図３は、図１に示したサーバ装置３の記憶装置３４に記憶するデータの一具体例を説明するための図である。
記憶装置３４は、たとえば図３に示すように、複数の受信装置２毎に、制御データＤ１、識別データＤ２、および特定データＤ３を関連付けて記憶する。
詳細には記憶装置３４は、たとえば図３に示すように、複数の受信装置２毎に、制御データＤ１、識別データＤ２、および特定データＤ３を関連付けて記憶するテーブルＴＢ１を記憶する。
この制御データＤ１、識別データＤ２、および特定データＤ３は、たとえば予め規定された暗号化方式により暗号化処理が施されている。
図３に示す各データＤ１，Ｄ２，Ｄ３については、図２に示した各データと同じ内容であるので説明を省略する。
【００４８】
制御部（ＣＰＵ）３５は、記憶装置３４が記憶する識別データＤ２、および通信Ｉ／Ｆ３１を介して受信装置２から受信した識別データＤ２に基づいて、受信した識別データＤ２の正当性を確認したことを条件に、記憶装置３４が記憶する識別データＤ２に関連付けられた制御データＤ１を、Ｉ／Ｆ３１を介して、受信装置２に送信する。
制御部３５の詳細な機能や動作については後述する。
【００４９】
図４は、図１に示した通信システム１の受信装置２の動作を説明するためのフローチャートである。
図４を参照しながら受信装置２の本発明に係る動作を、制御部２１１の動作を中心に説明する。
初期時には、受信装置２の記憶装置２０５に制御データＤ１が記憶されていない。
【００５０】
ステップＳＴ１において、制御部２１１は、電力制御部２０８からの信号に基づいて電力供給をチェックする。
【００５１】
ステップＳＴ２において、制御部２１１は、ステップＳＴ１の処理結果を基に、電力供給が行われているか否かを判断し、判断の結果、電力供給が行われていないと判断した場合にステップＳＴ１の処理に戻り、電力供給が行われていると判断した場合にステップＳＴ３の処理に進む。
【００５２】
ステップＳＴ３において、制御部２１１は、受信装置２の正当な所有者を証明するための識別データが正当であるか否かを判断し、判断の結果、正当であることを確認した場合にステップＳＴ５の処理に進み、正当でないと判断した場合にステップＳＴ４の処理に進む。
具体的には、制御部２１１は、たとえばユーザの操作により入力部２０３からパスワードを示す信号を受けた場合に、そのパスワードと、記憶装置２０５に記憶するパスワードＤ２２とが一致するか否かを判断し、判断の結果、一致している場合に正当な所有者であると判断し、一致していない場合に正当な所有者でないと判断する。
【００５３】
ステップＳＴ４において、制御部２１１は、入力された識別データが正当でないと判断した場合にエラー処理を行う。たとえば制御部２１１は、その旨を出力部２０４により報知して処理を終了する。
【００５４】
ステップＳＴ５において、制御部２１１は、入力された識別データＤ２が正当であると判断した（正当性を確認した）場合に、通信Ｉ／Ｆ２０２を介してサーバ装置３にアクセスする。
【００５５】
ステップＳＴ６において、識別データＤ２の正当性を確認し、正当であると判断した場合にステップＳＴ８の処理に進み、正当でないと判断した場合にステップＳＴ７の処理に進む。
【００５６】
詳細には、受信装置２の制御部２１１は、識別データＤ２を通信Ｉ／Ｆ２０２を介してサーバ装置３に出力する。
サーバ装置３の制御部３５は、通信Ｉ／Ｆ３１を介して受信装置２から受信した識別データＤ２と、予め記憶装置３４に記憶する識別データＤ２とが一致するか否かを判断し、一致していると判断した場合に、受信装置２の正当な所有者を証明するための識別データＤ２の正当性を確認したとしてその旨を示す信号および識別データＤ２に対応する制御データＤ１を通信Ｉ／Ｆ３１を介して受信装置２に送信し、一致していないと判断した場合にその旨を示す信号を通信Ｉ／Ｆ３１を介して受信装置２に送信する。
【００５７】
ステップＳＴ７において、受信装置２の制御部２１１は、通信Ｉ／Ｆ２０２を介して、エラーを示す信号を受信した場合にはエラー処理、たとえばその旨を出力部２０４により報知して、処理を終了する。
【００５８】
ステップＳＴ８において、制御部２１１は、通信Ｉ／Ｆ２０２を介してサーバ装置３から、識別データＤ２に対応する制御データＤ１を受信する。
【００５９】
ステップＳＴ９において、制御部２１１は、受信した制御データＤ１に予め規定された暗号化処理が施されている場合に、その予め規定された暗号化処理が施された制御データＤ１に、その暗号化処理に対応した予め規定された復号処理を復号部２０７により施して制御データＤ１とする。
【００６０】
ステップＳＴ１０において、制御部２１１は、受信した制御データＤ１を記憶装置２０５に記憶する。
【００６１】
ステップＳＴ１１において、制御部２１１は、たとえば記憶装置２０５が記憶する制御データＤ１を基に、放送波受信部２０１によりコンテンツデータを含む信号を受信する。
【００６２】
ステップＳＴ１２において、制御部２１１は、受信したコンテンツデータに、記憶装置２０５が記憶する制御データＤ１を基に所定処理、たとえば予め規定された復号処理を施して、出力部２０４からコンテンツデータに応じた出力を行う。
【００６３】
ステップＳＴ１３において、制御部２１１は、電力制御部２０８からの信号に基づいて電力供給をチェックし、電力供給が遮断しているか否かを判断し、判断の結果、電力供給が遮断していると判断した場合にステップＳＴ１４の処理に進み、電力供給が行われていると判断した場合にステップＳＴ１１の処理に戻る。
【００６４】
図５は、図１に示した受信装置２の電力検出に係る動作の一具体例を説明するための図である。
制御部２１１は、たとえば図５に示すように、電力制御部２０８により、装置に供給される電力の電圧Ｖが、予め規定された閾値ＴＨ以上か否かを判断し、電圧Ｖが閾値ＴＨ以上であると判断した場合に通常動作を行いステップＳＴ１１の処理に戻り、供給される電力の電圧Ｖが閾値ＴＨより小さい場合にステップＳＴ１４の処理に進む。
【００６５】
ステップＳＴ１４において、制御部２１１は、図５に示すように、電力制御部２０８により時間ｔ１で電力供給が遮断された場合に、所定時間の間に記憶装置２０５に記憶された制御データＤ１を消去する処理を行い、ステップＳＴ１の処理に戻る。
詳細には、制御部２１１は、図５に示すように、電力制御部２０８により時間ｔ１で電力供給が遮断された場合に、所定時間たとえば時間ｔ１から時間ｔ２まで動作可能に電力制御を行い、所定時間たとえば時間ｔｔｈから時間ｔ２までに、記憶装置２０５に記憶された制御データＤ１を消去する処理を行う。
【００６６】
以上、説明したように本実施形態では、コンテンツデータを含む信号を受信する放送波受信部２０１と、コンテンツデータの処理を制御する制御データＤ１、識別データＤ２、特定データＤ３などを記憶する記憶装置２０５と、記憶装置２０５が記憶する制御データを基に放送波受信部２０１により受信したコンテンツデータを処理し、電力供給が遮断された場合に記憶装置２０５が記憶する制御データＤ１を消去し、電力供給が行われた場合に当該受信装置２の正当な所有者を証明するための識別データＤ２の正当性を確認したことを条件に、当該受信装置２の外部、たとえばサーバ装置３から入力された制御データＤ１を記憶装置２０５に記憶するので、たとえば受信装置２が盗難にあった場合に、電力供給が遮断した場合に記憶装置２０５が記憶する契約情報Ｄ１１や個人情報Ｄ１２などの制御データＤ１を消去するので、一般的な受信装置と比べてセキュリティ性が高い。
【００６７】
また、電力供給時に受信装置２の正当な所有者を証明するための識別データの正当性を確認したことを条件に、当該受信装置２の外部、たとえばサーバ装置３から受信した制御データを記憶するので、よりセキュリティ性が高い。
【００６８】
また、サーバ装置３は、受信装置２とデータ通信を行う際に使用する電話番号に関する電話番号情報Ｄ２１を予め識別データＤ２として記憶し、制御部２１１は、通信Ｉ／Ｆ２０２を介してサーバ装置３とデータ通信を行う場合に使用する電話番号に関する情報Ｄ２１と、サーバ装置３が記憶する電話番号情報Ｄ２１とに基づいて、識別データＤ２の正当性が確認されたことを条件に、当該受信装置２の外部から入力された制御データＤ１を記憶装置２０５に記憶するので、つまり電話番号を用いて正当性を確認するので、たとえば盗難により電話番号の異なる電話回線を介して、サーバ装置３にアクセスした場合であっても、電話番号が異なるために、所有者が正当でないと判断し、制御データＤ１のダウンロードを行わないので、よりセキュリティ性が高い。
【００６９】
また、上述した形態に限られるものではない。たとえば、制御部２１１は、電力供給が行われかつ識別データＤ２の正当性を確認したことを条件に、制御データＤ１が記憶された外部記憶装置２１０から読み出した当該制御データＤ１を記憶装置２０５に記憶してもよい。
【００７０】
図６は、図１に示した通信システム１のサーバ装置３の動作を説明するためのフローチャートである。
ステップＳＴ２１において、制御部３５は、通信Ｉ／Ｆ３１を介して、受信装置２から正当な所有者を証明するための識別データＤ２や特定データＤ３を受信する。
【００７１】
ステップＳＴ２２においと、制御部３５は、受信した識別データＤ２と、記憶装置３４に記憶する識別データＤ２と比較した結果に基づいて、識別データＤ２が正当であるか否かを判断し、判断の結果、正当であると判断した場合に、ステップＳＴ２４の処理に進み、正当でないと判断した場合にステップＳＴ２３の処理に進む。
【００７２】
ステップＳＴ２３において、制御部３５は、たとえば正当でない旨を示す信号を、通信Ｉ／Ｆ３１を介して受信装置２に送信するなどのエラー処理を行い、処理を終了する。
【００７３】
ステップＳＴ２４において、制御部３５は、特定データＤ３に基づいて受信装置２を特定する。
【００７４】
ステップＳＴ２５において、制御部３５は、識別データＤ２や特定データＤ３に関連付けられた制御データＤ１を、通信Ｉ／Ｆ３１を介して要求元の受信装置２に送信する。
【００７５】
以上説明したように、サーバ装置３でも正当性の判断を行うのでよりセキュリティ性が高い。
【００７６】
図７は、図１に示した通信システム１の受信装置２の制御データＤ１の更新・閲覧時の動作を説明するためのフローチャートである。
ステップＳＴ３１において、制御部２１１は、たとえば入力部２０３から制御データＤ１の更新や閲覧の要求を示す信号が入力されたか否かを判断し、閲覧・更新要求が入力されたと判断した場合に、ステップＳＴ３２の処理に進む。
【００７７】
ステップＳＴ３２において、制御部２１１は、たとえば入力部２０３からパスワードなどの識別データＤ２が入力された場合に、その識別データＤ２と、記憶装置２０５に記憶する識別データＤ２に基づいて正当性を判断し、判断の結果、正当でないと判断した場合に、ステップＳＴ３３の処理に進み、正当であると判断した場合にステップＳＴ３５の処理に進む。
【００７８】
ステップＳＴ３３において、制御部２１１は、所定回数（特定回数）以上正当でないと判断、つまり所定回数以上認証がエラーの場合に、ステップＳＴ３４の処理に進み、それ以外の場合、つまり正当でないと判断した回数が所定回数より小さいと判断した場合に、ステップＳＴ３１の処理に戻る。
【００７９】
ステップＳＴ３４において、制御部２１１は、記憶装置２０５に記憶する制御データＤ１を消去して処理を終了する。
ステップＳＴ３５において、制御部２１１は、正当性が確認された場合に、入力部２０３から入力された信号を基に、制御データＤ１の更新処理や閲覧処理を行う。
【００８０】
ステップＳＴ３６において、制御データＤ１を更新した場合に、制御部２１１は、たとえば通信Ｉ／Ｆ２０２を介してサーバ装置３に更新した制御データを、識別データＤ２や特定データＤ３と共に送信する。
【００８１】
図８は、図１に示した通信システム１のサーバ装置３が、受信装置２から制御データＤ１の更新要求を受けた場合の動作を説明するためのフローチャートである。
【００８２】
ステップＳＴ４１において、制御部３５は、通信Ｉ／Ｆ３１を介して、制御データＤ１の更新要求を示す信号を識別データＤ２や特定データＤ３と共に受信する。
ステップＳＴ４２において、制御部３５は、受信した識別データＤ２や特定データＤ３に基づいて、上述した正当性を判断し、正当でないと判断した場合に、ステップＳＴ４３の処理に進み、正当であると判断した場合にステップＳＴ４４の処理に進む。
【００８３】
ステップＳＴ４３において、制御部３５は、たとえばエラーを示す信号を通信Ｉ／Ｆ３１を介して受信装置２に送信し、処理を終了する。
【００８４】
ステップＳＴ４４において、制御部３５は、たとえば、識別データＤ２が正当であると判断した場合に、受信した制御データＤ１を、識別データＤ２や特定データＤ３と関連付けて記憶装置３４に記憶することで、記憶装置３４に記憶されている制御データＤ１の更新を行う。
【００８５】
以上説明したように、サーバ装置３は識別データＤ２の正当性を確認した場合に、制御データＤ１の更新を行うので、よりセキュリティ性が高い。
【００８６】
図９は、図１に示した通信システム１の受信装置２の動作を説明するためのフローチャートである。
図９を参照しながら、制御回路２１１が、受信装置２の筐体部の開状態を検出した場合の動作を中心に説明する。
上述したように、本実施形態では、たとえば受信装置２の筐体部の内部に、上述した記憶装置２０５、制御回路２１１、電源回路２１２、暗号化部２０６、復号部２０７、電力制御部２０８などが設けられている。通常時には受信装置２の筐体部は、特殊な道具や機械などを使用しなければ容易に開けることができずに、たとえば容易に筐体部内部に設けられた記憶装置２０５に記憶された契約情報Ｄ１１や個人情報Ｄ１２などの制御データＤ１を、不正に取得できないように構成されている。
ステップＳＴ５１において、制御部２１１は、筐体検出部２０９により受信装置２の筐体部の開状態および閉状態を検出させ、検出結果を示す信号を受信する。
【００８７】
ステップＳＴ５２において、制御部２１１は、筐体検出部２０９からの信号を基に、筐体部の開状態か否かを判断し、開状態であると判断した場合にステップＳＴ５３の処理に進み、開状態でないと判断した場合にステップＳＴ５１の処理に戻る。
【００８８】
ステップＳＴ５３において、制御部２１１は、筐体部が開状態であると判断した場合に、記憶装置２０５に記憶する制御データＤ１を消去する処理を行う。
【００８９】
以上、説明したように受信装置２の制御部２１１は、筐体検出部２０９により受信装置２の筐体部の開状態を検出した場合に、記憶装置２０５が記憶する制御データを消去するので、たとえば悪意のある者が、受信装置２の各構成要素に電力供給が行われた状態で内部の制御データＤ１を悪用するために、筐体部が開けられた場合であっても、記憶装置２０５に記憶されている制御データＤ１が消去されているので、制御データＤ１が盗難されて悪用される可能性が低減する。
【００９０】
〔第２実施形態〕
図１０は、本発明の第２実施形態に係る通信システム１の全体構成図である。
本実施形態に係る通信システム１は、たとえば図１０に示すように、複数の受信装置２がルータ６を介して接続されている点である。
ルータ６は、複数の受信装置２間で相互にデータ通信を行うための装置である。
また、ルータ６は、通信路５を介して、サーバ装置３とデータ通信を行う。
【００９１】
本実施形態に係る通信システム１では、図１０に示すように各受信装置２間で、電源供給時に相互認証を行い、受信装置２の正当な所有者であることを証明するための識別データの正当性を確認したことを条件に、すでに電源供給されている受信装置２から制御データＤ１を受信して、当該受信した制御データを記憶装置２０５に記憶する。
たとえば簡単な説明のため図１０では受信装置２（２−１〜３）を示す。
【００９２】
図１１は、図１０に示した通信システム１の動作を説明するための図である。
ステップＳＴ１０１において、制御部２１１は、たとえばリモコンなどの入力部２０３から相互認証要求を示す信号を受信したか否かを判断し、判断の結果、相互認証要求を示す信号を受信したと判断した場合に、ステップＳＴ１０２の処理に進む。
【００９３】
ステップＳＴ１０２において、制御部２１１は、受信装置２の正当な所有者を証明するための識別データが正当であるか否かを判断し、正当であると判断した場合に、ステップＳＴ１０４の処理に進み、正当でないと判断した場合にステップＳＴ１０３の処理に進む。
【００９４】
詳細には、制御部２１１は、たとえばパスワード入力メニューを出力部２０４に表示し、その表示に応じて入力部２０３からパスワードを示す信号を受信すると、記憶装置２０５に記憶しているパスワードＤ２２に基づいて、その入力されたパスワードが正当であるか否かを判断する。
【００９５】
ステップＳＴ１０３において、制御部２１１は、たとえば認証エラーを示すエラー処理を行い、処理を終了する。
【００９６】
ステップＳＴ１０４において、制御部２１１は、たとえば通信Ｉ／Ｆ２０２によりルータ６を介して接続されている他の受信装置２を検出するためにたとえばブロードキャストを行い、応答のあった受信装置２のＭＡＣアドレス情報Ｄ３１を記憶装置２０５に登録する。
また、制御部２１１は、応答のあった他の受信装置２に、制御データＤ１を送信する。
その制御データＤ１を受けた受信装置２は、記憶装置２０５にその制御データＤ１を記憶する。
【００９７】
図１２は、図１０に示した通信システム１の電源投入時の動作を説明するためのフローチャートである。
ステップＳＴ２０１において、制御部２１１は、電力制御部２０８からの信号に基づいて電力供給をチェックする。
【００９８】
ステップＳＴ２０２において、制御部２１１は、ステップＳＴ１０１の処理結果を基に、電力供給が行われているか否かを判断し、判断の結果、電力供給が行われていないと判断した場合にステップＳＴ２０１の処理に戻り、電力供給が行われていると判断した場合にステップＳＴ２０３の処理に進む。
【００９９】
ステップＳＴ２０３において、制御部２１１は、他の受信装置２と相互認証を行う。
詳細には、制御部２１１は、電力供給が行われた場合に、サーバ装置３にアクセスする前に、ルータ６を介して接続している受信装置２と相互認証を行う。ここで相互認証は、たとえば予め記憶した識別データＤ２やＭＡＣアドレス情報Ｄ３１などの特定データＤ３に基づいて行う。
【０１００】
ステップＳＴ２０４において、制御部２１１は、相互認証により、受信装置２の正当な所有者を証明するための識別データＤ２や特定データＤ３が正当であるか否かを判断し、正当でないと判断した場合にステップＳＴ２０５の処理に進み、正当であると判断した場合にステップＳＴ２０６の処理に進む。
【０１０１】
ステップＳＴ２０５において、制御部２１１は、たとえば相互認証の結果、正当でないと判断した場合にその旨を示す報知を行うなどエラー処理を行う。
【０１０２】
ステップＳＴ２０６において、制御部２１１は、相互認証の結果、正当であると判断した場合に、他の受信装置２から通信Ｉ／Ｆ２０２を介して受信した制御データＤ１を受信して、記憶装置２０５に記憶する。
【０１０３】
詳細には、要求を受けた受信装置２は認証された受信装置２からの要求かどうかをＭＡＣアドレス情報Ｄ３１から判断し、認証された受信装置２であることを確認したら、その受信装置２に対して制御データＤ１を送信する。
送信要求を発行した受信装置２では、送信された制御データＤ１を記憶装置２０５に記憶する。
【０１０４】
以上、説明したように記憶装置２０５は、他の受信装置２に対応する制御データＤ１および識別データＤ２を記憶し、制御部２１１は、通信Ｉ／Ｆ２０２を介して他の受信装置２と識別データＤ２や特定データＤ３に基いて相互認証処理を行い、当該相互認証処理の結果、当該受信装置２の正当な所有者を証明するための識別データＤ２の正当性を確認したことを条件に、記憶装置２０５から読み出した制御データＤ１を他の受信装置２に通信Ｉ／Ｆ２０２を介して出力するので、サーバ装置３にアクセスすることなく、他の相互認証された受信装置２から制御データＤ１を送信することができる。
【０１０５】
また、制御部２１１は、電力供給が行われた場合に、通信Ｉ／Ｆ２０２を介して他の受信装置２と識別データＤ２に基づいて相互認証処理を行い、当該相互認証処理の結果、当該受信装置２の正当な所有者を証明するための識別データＤ２の正当性を確認したことを条件に、通信Ｉ／Ｆ２０２を介して他の受信装置２から受信した制御データＤ１を記憶装置２０５に記憶するので、サーバ装置３にアクセスすることなく、他の相互認証された受信装置２から制御データＤ１を受信することができる。
【０１０６】
なお、本発明は本実施形態に限られるものではなく、任意好適な改変が可能である。
たとえば、本実施形態では、放送波受信部２０１によりコンテンツデータを受信したが、この形態に限られるものではない。
たとえば、通信Ｉ／Ｆ２０２によりコンテンツデータを受信してもよい。
【０１０７】
また、本発明に係る機能を制御回路だけで実現してもよいし、プログラムを実行することにより本発明に係る機能を実現してもよい。
【産業上の利用可能性】
【０１０８】
本発明は、たとえば、コンテンツデータを含むデジタル放送波を受信して契約情報や個人情報などの制御データに基づいてコンテンツデータの処理を行うデータ処理装置などに適用できる。
【図面の簡単な説明】
【０１０９】
【図１】本発明のデータ処理装置を採用した通信システム１の第１実施形態に係る全体構成図である。
【図２】図１に示した受信装置２の記憶装置２０５に記憶されているデータの一具体例を説明するための図である。
【図３】図１に示したサーバ装置３の記憶装置３４に記憶するデータの一具体例を説明するための図である。
【図４】図１に示した通信システム１の受信装置２の動作を説明するためのフローチャートである。
【図５】図１に示した受信装置２の電力検出に係る動作の一具体例を説明するための図である。
【図６】図１に示した通信システム１のサーバ装置３の動作を説明するためのフローチャートである。
【図７】図１に示した通信システム１の受信装置２の制御データＤ１の更新・閲覧時の動作を説明するためのフローチャートである。
【図８】図１に示した通信システム１のサーバ装置３が、受信装置２から制御データＤ１の更新要求を受けた場合の動作を説明するためのフローチャートである。
【図９】図１に示した通信システム１の受信装置２の動作を説明するためのフローチャートである。
【図１０】本発明の第２実施形態に係る通信システム１の全体構成図である。
【図１１】図１０に示した通信システム１の動作を説明するための図である。
【図１２】図１０に示した通信システム１の電源投入時の動作を説明するためのフローチャートである。
【符号の説明】
【０１１０】
１…通信システム、２…受信装置、３…サーバ装置、４…放送局、５…通信路、６…ルータ、２０１…放送波受信部、２０２…通信インタフェース（Ｉ／Ｆ）、２０３…入力部、２０４…出力部（表示部）、２０５…記憶装置、２０６…暗号化部、２０７…復号部、２０８…電力制御部、２０９…筐体検出部、２１０…外部記憶装置、２１１…制御部（ＣＰＵ：central processing unit）、２１２…電源回路、３１…通信インタフェース（Ｉ／Ｆ）、３２…入力部、３３…出力部、３４…記憶装置、３５…制御部（ＣＰＵ）。
【図１】
2006227885.tif 000003
【図２】
2006227885.tif 000004
【図３】
2006227885.tif 000005
【図４】
2006227885.tif 000006
【図５】
2006227885.tif 000007
【図６】
2006227885.tif 000008
【図７】
2006227885.tif 000009
【図８】
2006227885.tif 000010
【図９】
2006227885.tif 000011
【図１０】
2006227885.tif 000012
【図１１】
2006227885.tif 000013
【図１２】
2006227885.tif 000014