(57)【要約】【課題】  放送受信装置の特定の機種について著作権侵害がわかっている場合、機種毎に受信機能を停止させることが可能な放送受信装置・放送受信方法とシステムを提供する。【解決手段】  放送信号を選局しこれを復調して復調信号を出力するチューナ部１１と、復調信号をデコードして映像音声信号を出力する処理部１３，３０と、チューナ部が選局した放送信号に含まれる放送受信装置の機種毎の停止信号を検出し、この停止信号が当該放送受信装置に対応するものと判断すると、これに応じて、チューナ部又は処理部の処理の一部を中断し、現在、当該放送受信装置の受信機能が停止している旨のメッセージ信号を出力するべく制御する制御部１４，３０−３とを有する放送受信装置。【選択図】図１
2006074209.tif 000002
【特許請求の範囲】
【請求項１】
放送信号を選局しこれを復調して復調信号を出力するチューナ部と、
前記復調信号をデコードして映像音声信号を出力する処理部と、
前記チューナ部が選局した放送信号に含まれる放送受信装置の機種毎の停止信号を検出し、この停止信号が当該放送受信装置に対応するものと判断すると、これに応じて、前記チューナ部又は処理部の処理の一部を中断し、現在、当該放送受信装置の受信機能が停止している旨のメッセージ信号を出力するべく制御する制御部と、
を具備することを特徴とする放送受信装置。
【請求項２】
前記停止信号とは、リボーク信号であり、前記メッセージ信号は、この放送受信装置がリボーク状態であることを表示することを特徴とする請求項１記載の放送受信装置。
【請求項３】
前記制御部は、前記チューナ部が選局した放送信号に含まれる停止信号を検出すると、これに応じて、前記チューナ部又は処理部の処理の一部を中断し、現在、当該放送受信装置の受信機能が停止している旨の表示と、この停止状態から回復するために外部からプログラムデータを受信すべく指示を促すための表示を行い、ユーザの指示に応じて、前記プログラムデータを外部から受信し、前記停止状態から回復して通常の前記放送信号の再生を行うべく制御することを特徴とする請求項１記載の放送受信装置。
【請求項４】
前記制御部は、インターネットを経由して前記プログラムデータを外部から受信することを特徴とする請求項３記載の放送受信装置。
【請求項５】
前記停止信号とは、前記放送信号に含まれるＥＭＭ信号に含まれているリボーク信号であり、前記チューナ部から抽出されることを特徴とする請求項１記載の放送受信装置。
【請求項６】
前記停止信号とは、前記放送信号に含まれるＥＭＭ信号において、当該放送受信装置のＩＤ信号以外の放送受信装置のＩＤ信号が更新されており、当該放送受信装置のＩＤ信号が更新されてないことにより、当該放送受信装置だけを受信不能とさせるＥＭＭ信号であることを特徴とする請求項１記載の放送受信装置。
【請求項７】
前記チューナ部が受信する放送信号とは、地上波デジタル放送信号、ＢＳ放送信号、ＣＳ放送信号信号の少なくとも一つを含んでいることを特徴とする請求項１記載の放送受信装置。
【請求項８】
前記チューナ部と前記処理部と前記制御部とは、チューナーモジュールとこれに接続されるパーソナルコンピュータとの構成に分散されて設けられている機能であることを特徴とする請求項１記載の放送受信装置。
【請求項９】
放送送信装置と放送受信装置とからなる放送送受信システムであり、
放送信号と、前記放送信号に重畳される、放送受信装置の機種毎の停止信号とを送信する放送送信装置と、
前記放送送信装置から放送信号を選局しこれを復調して復調信号を出力するチューナ部と、前記復調信号をデコードして映像音声信号を出力する処理部と、前記チューナ部が選局した放送信号に含まれる放送受信装置の機種毎の停止信号を検出し、この停止信号が当該放送受信装置に対応するものと判断すると、これに応じて、前記チューナ部又は処理部の処理の一部を中断し、現在、当該放送受信装置の受信機能が停止している旨のメッセージ信号を出力するべく制御する制御部とを有する放送受信装置とを具備することを特徴とする放送送受信システム。
【請求項１０】
前記停止信号とは、リボーク信号であり、前記メッセージ信号は、この放送受信装置がリボーク状態であることを表示することを特徴とする請求項９記載の放送送受信システム。
【請求項１１】
前記制御部は、前記チューナ部が選局した放送信号に含まれる停止信号を検出すると、これに応じて、前記チューナ部又は処理部の処理の一部を中断し、現在、当該放送受信装置の受信機能が停止している旨の表示と、この停止状態から回復するために外部からプログラムデータを受信すべく指示を促すための表示を行い、ユーザの指示に応じて、前記プログラムデータを外部から受信し、前記停止状態から回復して通常の前記放送信号の再生を行うべく制御することを特徴とする請求項９記載の放送送受信システム。
【請求項１２】
前記制御部は、インターネットを経由して前記プログラムデータを外部から受信することを特徴とする請求項１１記載の放送送受信システム。
【請求項１３】
前記停止信号とは、前記放送信号に含まれるＥＭＭ信号に含まれているリボーク信号であり、前記チューナ部から抽出されることを特徴とする請求項９記載の放送送受信システム。
【請求項１４】
前記停止信号とは、前記放送信号に含まれるＥＭＭ信号において、当該放送受信装置のＩＤ信号以外の放送受信装置のＩＤ信号が更新されており、当該放送受信装置のＩＤ信号が更新されてないことにより、当該放送受信装置だけを受信不能とさせるＥＭＭ信号であることを特徴とする請求項９記載の放送送受信システム。
【請求項１５】
前記チューナ部が受信する放送信号とは、地上波デジタル放送信号、ＢＳ放送信号、ＣＳ放送信号信号の少なくとも一つを含んでいることを特徴とする請求項９記載の放送送受信システム。
【請求項１６】
前記チューナ部と前記処理部と前記制御部とは、チューナーモジュールとこれに接続されるパーソナルコンピュータとの構成に分散されて設けられている機能であることを特徴とする請求項９記載の放送送受信システム。
【請求項１７】
放送信号を選局しこれを復調して復調信号を出力し、
前記復調信号をデコードして映像音声信号を出力し、
前記選局した放送信号に含まれる停止信号を検出すると、これに応じて、前記復調又はデコードの処理を中断し、現在使用中の放送受信装置の受信機能が停止している旨のメッセージ信号を出力することを特徴とする放送受信方法。
【請求項１８】
前記停止信号とは、リボーク信号であり、前記メッセージ信号は、この放送受信装置がリボーク状態であることを表示することを特徴とする請求項１７記載の放送受信方法。
【請求項１９】
前記選局した放送信号に含まれる停止信号を検出すると、これに応じて、前記復調又はデコードの処理を中断し、現在使用中の放送受信装置の受信機能が停止している旨の表示と、この停止状態から回復するために外部からプログラムデータを受信すべく指示を促すための表示を行い、ユーザの指示に応じて、前記プログラムデータを外部から受信し、前記停止状態から回復して通常の前記放送信号の再生を行うべく制御することを特徴とする請求項１７記載の放送受信方法。
【請求項２０】
インターネットを経由して前記プログラムデータを外部から受信することを特徴とする請求項１９記載の放送受信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、放送受信装置に関し、特に、著作権保護のために機種毎に一時的に受信機能を停止する放送受信装置と放送受信方法及び放送送受信システムに関する。
【背景技術】
【０００２】
現在、周知のように、一般に有料放送においては、ユーザは、チャンネル単位、番組単位、時間単位など様々な単位で視聴契約を結び有料視聴することができる。このために放送するためのコンテンツをスクランブル処理して、視聴契約に基づいて視聴可能となる単位のみをデスクランブルすることで視聴可能とする限定受信システムが運営されている。この限定受信システムによると、家庭に設置された各放送受信装置個別に利用者の契約状態等に応じた個別情報（Entitlement Management Message）を伝送し、この個別情報（ＥＭＭ）を各放送受信装置個別に設定している。
【０００３】
一方、無料放送では、アナログ放送のころから一般的にノンスクランブル放送し、視聴する形態を採用しているが、今後は無料で視聴できる放送であっても放送用のコンテンツの著作権を守るために、やはりスクランブル処理して放送される規格となり、無料のスクランブル放送が開始されている。更に著作権の保護を強化するためにコンテンツにはコピーが一回だけ許可されるコピーアットワンスの制限つきのものが主流になることが予想されている。
【０００４】
現在、地上デジタル放送を受信する受信機には著作権保護方式（ＲＭＰ方式）が検討されている。この方式はＲＭＰ方式の処理機能の一部もしくは全部をソフトウエア実装で受信機に組み込まれる（いわゆる放送受信アプリケーションの一部処理機能として組み込まれる）ことが想定されており、パソコン（ＰＣ）を利用した受信機にも使用される予定である。一般に使用者がデータの改変を行い易いとい考えられるＰＣにおいてはハッキングされ、著作権保護機能が無効化される懸念がある。このハッキングとは例えば、ＰＣ内でデコードした放送信号を、放送信号の著作権保護の指示（コピー1回など）に従わずコピーしてしまうようなパッチを、放送受信アプリケーションに適用されてしまうということ等を意味する。
【０００５】
特許文献１は、このようなハッキング対策の技術として、複数の著作権保護方式を選択可能にコンテンツ信号を送信し、この著作権保護方式を任意に選択することで、コンテンツ信号のセキュリティを向上させる技術を開示している。
【特許文献１】特開２００１−７８１５４号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１の従来技術では、放送局側において、放送受信装置の特定の機種について著作権が侵害されている状況が判っていても、放送受信装置の特定の機種毎に対応することができないという問題がある。
【０００７】
本発明は、放送受信装置の特定の機種について著作権侵害がわかっている場合、機種毎に受信機能を停止させることが可能な放送受信装置と放送受信方法及び放送送受信システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る一実施形態は、放送信号を選局しこれを復調して復調信号を出力するチューナ部と、前記復調信号をデコードして映像音声信号を出力する処理部と、前記チューナ部が選局した放送信号に含まれる放送受信装置の機種毎の停止信号を検出し、この停止信号が当該放送受信装置に対応するものと判断すると、これに応じて、前記チューナ部又は処理部の処理の一部を中断し、現在、当該放送受信装置の受信機能が停止している旨のメッセージ信号を出力するべく制御する制御部とを具備することを特徴とする放送受信装置である。
【発明の効果】
【０００９】
上述した放送受信装置においては、予め放送局側で、特定の機種の放送受信装置にコンテンツ漏洩の事実がわかっている場合、放送信号に放送受信装置の機種毎の停止信号を含ませて送信することにより、放送受信装置では、この停止信号を検出し、信号が指定する機種が自身のものであれば、受信機能を一時的に停止させる（リボーク（revoke））ものである。
【００１０】
更に、放送受信装置では、現在、受信装置の受信機能が停止している旨のメッセージを表示させることで、ユーザに状況を説明する。又、更に、特定のプログラムデータをインストールして、一定条件下の元で、現在のリボート状態から回復させる機能をもたせることも好適である。
【発明を実施するための最良の形態】
【００１１】
以下、この発明の実施の形態について図面を参照して詳細に説明する。  
＜本発明に係る放送受信装置の構成と機能＞
初めに、本発明に係る放送受信装置の構成と機能について、図面を用いて詳細に説明する。図１は、本発明の一実施形態に係る放送受信装置の構成の一例を示すブロック図、図２は、本発明の一実施形態に係る放送受信装置のＲＭＰ処理部の構成の一例を示すブロック図である。
【００１２】
本発明に係る放送受信装置１０は、図１において、一例として、チューナーモジュール部１０とＰＣ部３０とで構成される。又、リボーク信号を重畳した放送信号を送信する放送局Ｓをチューナーモジュール部１０とＰＣ部３０に加えることで、放送送受信システムとして示されている。
【００１３】
ここで、ＰＣ部３０は一般的なパソコンであり、一般的な構成要素は図示されていないが、例えば、中央処理装置、メモリ領域、ハードディスク等の記憶領域、ディスプレイ、電源部等の構成を有している。更に、これらの記憶領域に格納されているプログラムという形態において、チューナーモジュール１０からの再生信号を受け、これに応じて放送信号を画面上に再生するために、トランスポートストリーム分離処理部３０−１、ＭＰＥＧデコード部３０−２、著作権保護処理部３０−３をそれぞれ有している。又、インターネットを介して外部のサーバＶとの信号の送受信を行うためのＩ／Ｆ部３１を有している。
【００１４】
更に、チューナーモジュール１０は、チューナー部１１、復調、誤り訂正を行う処理部であり実施形態では変調方式としてＯＦＤＭを実施形態と示したＯＦＤＭ／ＦＥＣ部１２、ＲＭＰ（Rights Management Protection）処理部１３、受信ソフトウエアのバージョン管理を行う管理部１４（以下、管理部１４）とを有している。
【００１５】
チューナーモジュール部１０とＰＣ部３０との間は、汎用的なインターフェース２０で接続される。汎用的なインターフェースとは、例えばＰＣＩバス、ＵＳＢ、ＩＥＥＥ１３９４などがあるが、更に、汎用的なインターフェースが追加されることも好適である。
【００１６】
このチューナーモジュール部１０は、例えば、ＰＣカードに内蔵するものであり、ＰＣ部３０にＰＣカードに内蔵したチューナーモジュール部１０を挿入することにより、チューナーモジュール部１０とＰＣ部３０とが全体としてデジタル放送受信機として機能する場合が好適であるが、この形態に限るものではない。又、チューナ部が受信する放送信号とは、地上波デジタル放送信号、ＢＳ放送信号、ＣＳ放送信号信号等が好適であるが、これに限定されるものではない。又、チューナーモジュール部１０としては、ＰＣ部３０のＰＣＩバスの追加スロットに差し込んで使用するボードや、ＰＣ部３０とＵＳＢ接続するアダプタも好適である。
【００１７】
チューナーモジュール部１０と接続したＰＣ部３０は、チューナーモジュール部１０から入力されるデジタル放送信号をデコード処理し、ＰＣ部３０のディスプレイやスピーカを通じて提示するほか、ＰＣ部３０に用意された信号の出力インターフェースを通じて、外部のＴＶ、録画装置等へ出力することが可能である。
【００１８】
このチューナーモジュール部１０から入力されるデジタル放送信号をデコード処理機能としては、図１に示すように、上述したように、ＭＰＥＧ２のトランスポートストリーム（ＴＳ）をデマルチプレックス（分離する）処理、デマルチプレックス後の映像、音声信号をＭＰＥＧデコードする処理、付加データのデータ放送信号をデコードする処理が一例として可能である。
【００１９】
又、ＰＣ部３０の処理としては、デマルチプレックス後の信号から番組配列情報（ＳＩ（Service Information）、ＰＳＩ（Program Specific Information））を取り出して、視聴者に番組表を提示したり、チャンネル番号、チャンネル名を提示することなどにより、選局のためのナビゲーションを行う処理も必要である。
【００２０】
又、ＰＣ部３０の処理として、ＰＣ部３０の本体やチューナーモジュール部１０、又は、図示しないアダプタや追加したＰＣカード、ＰＣＩバスの追加スロットに差し込んで使用するボードなどに用意した出力インターフェースを通じて、外部へ放送信号の一部又は全部、又は、そのデコード後の信号を出力する場合には、放送信号で指定された著作権保護の指示（コピー1回など）に従い、適切な保護を施した後、出力するものである。この適切な保護とは、例えば、ＩＥＥＥ１３９４のデジタル信号出力の場合には、ＤＴＣＰという著作権保護方式や、アナログ信号出力の場合にはマクロビジョンと呼ばれるコピーを禁止する方式である。
【００２１】
・ＲＭＰ処理部１３  
次に、ＲＭＰ処理部１３の構成の一例を図２に示す。ＲＭＰ処理部１３は、放送信号からＥＭＭを分離する分離部４１と、ＥＭＭを分離するフィルタリング部４２と、不揮発メモリ等のＩＤメモリ部４３と、放送信号を復号する際に使用するＥＣＭ（Entitled Control Message）の復号部４４と、ＥＭＭ復号部４５と、Ｋｍｉメモリ４６と、ＥＭＭメモリ４７と、視聴可否判定部４９と、デスクランブル部４８と、暗号化部５０と、相互認証部５１と、相互認証処理用の暗号鍵メモリ部５２とからなる。
【００２２】
・ＲＭＰ処理部による著作権保護処理
分離部４１で分離されたＥＭＭは、更に、フィルタリング部４２で当該受信機（チューナーモジュール）用のＥＭＭのみが分離される。この分離には当該受信機（チューナーモジュール）に与えられたＩＤが使用される。このＩＤは受信機（チューナーモジュール）の例えばメーカーごと、機種ごとあるいは受信機（チューナーモジュール）毎に異なるＩＤであり、チューナーモジュール部１０の不揮発メモリであるＩＤメモリ部４３内に製品出荷前に記憶されているものである。そしてこのＩＤを使用し、フィルタリング部４２で当該受信機（チューナーモジュール）のＥＭＭのみが分離される。
【００２３】
次に、チューナーモジュール部１０のＥＣＭ復号部４４へ入力されたＥＣＭは、暗号復号処理される。この復号処理に使用される鍵は、後述するＥＭＭの情報の一部として伝送された鍵Ｋｗである。復号後のＥＣＭは、視聴可否判定部４９に与えられる。このＥＣＭでは、放送コンテンツ（映像、音声データなど）の暗号化に使用されるスクランブル鍵や、視聴条件を示す情報が伝送される。
【００２４】
視聴条件を示す情報とは、放送が有料放送であるか無料放送であるかを表す情報のほか、有料放送である場合には、後述するＥＭＭ（個別情報）と比較し視聴が可能かどうかを判定するための情報であり、番組の視聴条件を示す情報である。
【００２５】
チューナーモジュール部１０のＥＭＭ復号部４５へ入力されたＥＭＭも、暗号復号処理される。この復号処理に使用される鍵は、製品出荷前にＫｍｉメモリ４６に記憶されているものであり、個々の受信機（チューナーモジュール）の例えばメーカーごと、機種ごと又は受信機（チューナーモジュール）毎に異なる鍵である。
【００２６】
復号後のＥＭＭは、不揮発のＥＭＭメモリ４７に記憶され、視聴可否判定部４９に与えられる。このＥＭＭメモリ４７には、前述の鍵Ｋｗも記憶され、ＥＣＭ復号部４４へ与えられる場合もあるが、図２では鍵の３重構造を見やすくするため、ＥＭＭ復号部４５に不揮発メモリがあることを前提として図示している。このＥＭＭは、ＥＣＭを復号するための鍵Ｋｗや、有料放送の場合には番組の視聴契約条件（視聴できる番組、チャンネル、視聴期限など）を含む情報である。
【００２７】
なお、ワーク鍵Ｋｗはセキュリティの低下を防ぐという目的から、定期的に例えば１ヶ月に１度などの更新周期で更新することがあり、更新時には事前に全ての受信機（有料放送の場合には視聴契約者の受信機）に向けて更新予定の新しいワーク鍵をＥＭＭに入れ送付するようになっている。放送局では新しいワーク鍵の入ったＥＭＭを、ほぼ全ての受信機が受信した頃を見計らってワーク鍵を更新する。
【００２８】
次に、チューナーモジュール部１０の視聴可否判定部４９では、ＥＣＭ復号部４４から得たＥＣＭとＥＭＭメモリ４７に記憶されているＥＭＭとを比較し、視聴可否を判定する。この場合の処理の概要は、下記のとおりである。
【００２９】
有料放送の場合では、前述のようにＥＭＭ内で伝送された番組の視聴契約条件に従い、受信した番組が視聴可能かどうか判定し、視聴可能な場合には、ＥＣＭ内のスクランブル鍵を取り出して出力する。
【００３０】
しかし、ＥＭＭ内で伝送された番組の視聴契約条件に視聴契約が無く、当該番組を視聴する権利が無いと判定した場合には、スクランブル鍵の出力は行わない他、図示はしないが、チューナーモジュール部１０から当該番組が視聴不可であることを示す情報を出力し、例えばＰＣ部３０の表示機能を使用してエラー表示することにより、視聴者に当該番組が視聴不可であることを示すこととなる。
【００３１】
一方、無料放送の場合には、個々の視聴者（受信機）毎に視聴契約を行うことはないため、当該受信機がリボークされた場合を除いては、スクランブル鍵の取出しが可能となり、視聴可能となる。なおリボークはＥＭＭを使用して放送局からリボークである（又はリボークを予定している）とのリボーク信号がＥＭＭ信号に重畳して与えられ、ＥＭＭメモリ４７に記憶されるほか、視聴可否判定部４９でリボークされた（又はリボークが予定されている）と判断することができる。このリボークされた（又はリボークが予定されている）という情報は、管理部１４へ出力されるものとする。
【００３２】
ここで、リボーク信号をＥＭＭ信号に重畳して、リボークを実現する方法以外に、次のようなワーク鍵Ｋｗの更新によるリボークの方法がある。すなわち、放送局Ｓから送信される放送信号に含まれるＥＭＭ信号において、当該放送受信装置のＩＤ信号以外の放送受信装置のワーク鍵Ｋｗを更新し、当該放送受信装置のワーク鍵Ｋｗのみを更新しない状態でＥＭＭ信号を供給する。これにより、ワーク鍵Ｋｗを更新した場合には、当該放送受信装置のワーク鍵Ｋｗだけが無効（古い状態）となるため、当該放送受信装置だけ受信不能とすることにより、リボーク状態を実現するものである。
【００３３】
更に、ＲＭＰ処理部１３は、デスクランブル後の信号を暗号化し出力するために、暗号化部５０、相互認証部５１、相互認証処理用の暗号鍵メモリ部５２を有する。これは受信機はチューナーモジュール部１０とＰＣ部３０間を、例えばＰＣＩバスなどの汎用的なインターフェースで接続することから必要になるものであり、汎用的なインターフェース上でデスクランブル後の信号を抜き取ったり、放送信号の著作権保護の指示（コピー１回など）信号を改竄されたりしないようにするためのものである。
【００３４】
具体的には、相互認証部５１とＰＣ部３０側との間で相互認証を行い、認証結果が問題なしとなった場合に相互認証時に相互認証部５１とＰＣ部３０側との間でセッション鍵を共有化し、共有化したセッション鍵を利用し、暗号化部５０でデスクランブル後の信号を暗号化し出力し、ＰＣ部３０側で復号処理するものである。すなわちＰＣ部３０側にも暗号化部５０、相互認証部５１、相互認証処理用の暗号鍵メモリ部５２と同等の機能ブロックが必要であるほか、相互認証処理用の暗号鍵は相互認証部５１とＰＣ部３０側との間で事前に共有している必要がある。このために例えばチューナーモジュール部１０内の相互認証処理用の暗号鍵メモリ部５２には、製造出荷前に鍵データが書き込まれるほか、当該チューナーモジュール部１０にバンドルされるＰＣ部３０のＴＶ受信アプリケーションの付加データとして鍵データが入っており、ＴＶ受信アプリケーションをＰＣ部３０へインストールする際に鍵データがＰＣ部３０へ記憶されるものである。
【００３５】
＜第１のリボーク処理＞
次に、本発明に係る放送受信装置が、放送局からリボークを受けた際のリボーク処理について、図３のフローチャートを用いて詳細に説明する。管理部１４では受信機（チューナーモジュール）がリボークされた場合に、新たな受信ソフトウエアのインストールに関する管理をする。
【００３６】
初めに、チューナーモジュール１０の管理部１４は、受信機（チューナーモジュール）がリボークされているか否かの判定を行う（Ｓ１１）。この判定に際しては、上述した図１のＲＭＰ処理部１３から管理部１４へ与えられるリボーク情報を使用する。リボーク情報とは、ＲＭＰ処理部１３においてリボークされたと判定した場合に出力される信号である。リボークされたと判定しない場合にはＳ１１をループ処理するが、リボークされたと判定した場合には、新たな受信ソフトウエアのインストールがされたか否かの判定を行う（Ｓ１２）。
【００３７】
又、管理部１４が、新たな受信ソフトウエアのインストールがされていないと判断した場合はＳ１３へ進み、されていると判断した場合にはＳ１４へ進む。なお、ここで受信ソフトウエア（プログラムデータ）は、図１を使用して説明したように、一例として、ＭＰＥＧ２のトランスポートストリーム（ＴＳ）をデマルチプレックス（分離する）処理、デマルチプレックス後の映像、音声信号をＭＰＥＧデコードする処理、付加データのデータ放送信号をデコードする処理、選局のためのナビゲーションを行う処理、のほか、ＰＣ部３０の外部へ放送信号の一部又は全部、又は、そのデコード後の信号を出力する際の、放送信号で指定された著作権保護の指示（コピー1回など）に従い、適切な保護を施した後出力する処理や、チューナーモジュール部１０とＰＣ部３０側との間の相互認証と暗号化処理を行うものであるが、これに限定されるものではない。
【００３８】
ＰＣ部３０を利用した受信機においては、これらの機能を有する受信ソフトウエアを改竄したり又はパッチをあてたりすることで、ＴＶ信号の不正な抜き取り、改ざんや、放送信号で指定された著作権保護の指示（コピー1回など）に従わずにコピーフリーとしてしまう行為が懸念されており、これらの不正行為が発覚した場合に、放送提供者である放送局Ｓでは、当該機種においてリボークを行うことが適切と判断し、放送受信装置の機種毎にリボークするものである。一例として、放送信号に含まれるＥＭＭ信号に含まれているリボーク信号として、放送信号に重畳して送信する。放送受信装置の特定の機種がリボークされた場合には、リボークにより視聴が禁止されたチャンネルは少なくとも視聴できなくなり、更に、本実施形態においてはステップＳ１２において、リボーク状態（停止状態）から回復するための受信ソフトウエア（プログラムデータ）のインストールの指示をユーザに促すものである。
【００３９】
ここで供給されインストールされる新たな受信ソフトウェアでは、一例として、放送局側でリボークされた原因である著作権保護に問題がある個所を解消するべく改良を加えられたものであることが好適である。従って、特定の機種の受信装置は、放送局からリボークされた後に、ユーザからのインストールする指示を受けて、改良が加えられて著作権が再び保護できる状態で受信することを可能とする新たな受信ソフトウェアがインストールされることが好適である。
【００４０】
ここで、この新たな受信ソフトウエアのインストールの有無の判定に関しては、以下の条件が要求されており、
（１）ＰＣ部３０側において、新たな受信ソフトウエアがインストールしたとの偽りを行えないこと。  
（２）新たな受信ソフトウエアのインストールしたＰＣ部３０側に接続されたチューナーモジュール部１０において、新たな受信ソフトウエアのインストールを認識した以降に、再び旧受信ソフトウエアのインストールしたＰＣ部３０側に接続されても、旧受信ソフトウエアのインストールしたＰＣ部３０側との組み合わせでは受信動作しないこと。
【００４１】
このような条件を満足するべく、以下のような方法をとる。  
新たな受信ソフトウエアのインストールの有無の判定に関しては、前記チューナーモジュール部１０とＰＣ部３０側との間の相互認証処理を利用する。すなわち、チューナーモジュール部１０には相互認証処理に使用するアルゴリズム又は認証鍵を予め複数組、製造出荷前に組み込まれるものとし、新たな受信ソフトウエアのバージョン毎に、相互認証処理に使用するアルゴリズム又は認証鍵を切り替えていくものとする。
【００４２】
すなわち、製造出荷時にＶｅｒ１で出荷されたものとすると、リボークが発生後はＶｅｒ２の相互認証処理に使用するアルゴリズム又は認証鍵をＰＣ部３０側が有することを期待し、もしＰＣ部３０側がＶｅｒ２の相互認証処理に使用するアルゴリズム又は認証鍵を知らない場合には、新たな受信ソフトウエアのインストールが無しと判定する。又、一旦Ｖｅｒ２の相互認証処理を使用すると記憶したチューナーモジュール部１０は、Ｖｅｒ１の相互認証処理で動作するＰＣ部３０側とは認証処理を行わないため、上記（２）の問題にも対応できるものである。以後、リボークが発生後毎にチューナーモジュール部１０はバージョンを更新していくものとする。
【００４３】
或いは又、放送信号のＥＭＭ又はＥＣＭに現在の相互認証処理に使用するアルゴリズム又は認証鍵のバージョンを示す情報を入れておき、チューナーモジュール部１０が最新のバージョンを参照するようにして対応することも好適である。
【００４４】
ステップＳ１２において、新たな受信ソフトウエアがインストールされていない場合、新たな受信ソフトウエアのインストールを促す表示を行う（Ｓ１３）ためにチューナーモジュール部１０からＰＣ部３０へ表示の指示を行う。ここで、この表示とは、図４に示すように、パソコン画面Ｄ１の表示アイコンＷ１において、リボークにより視聴が禁止されたチャンネル表示、例えばブラックアウトしたＴＶ表示画面に重ねて表示するオンスクリーン表示であることが好適である。更に、図５に示すように、パソコン画面Ｄ１のＴＶ表示画面のフレーム表示Ｗ２において、新たな受信ソフトウエアのインストールを促すアイコン表示ｃ１を行うことが好適である。すなわち視聴者が新たな受信ソフトウエアのインストールをすべきであると認識できる方法であれば、これらの実施形態に限定されるものではない。
【００４５】
又、ステップＳ１２において、既に、新たな受信ソフトウエアがインストールされている場合は、インストールを促す表示を終了するものである（Ｓ１４）。
【００４６】
以上により、リボークの原因となった不正行為に耐性のある新たな受信ソフトウエアのインストールが促され、放送提供者にとって効果があるほか、新たな受信ソフトウエア内にリボーク状態を解消するための情報、アプリケーション等が付加されていれば、視聴者にとってもリボーク状態からの開放がなされる。すなわち不正行為を意図しないでリボークに巻き込まれてしまった善意の視聴者を保護することが可能である。
【００４７】
ここでリボーク状態を解消するための情報、アプリケーション等とは、例えば新たな暗号化されたＥＭＭであり、新たな受信ソフトウエアをインストールしたＰＣ部３０からチューナーモジュール部１０へ新たなＥＭＭが与えられ、その新たなＥＭＭをチューナーモジュール部１０が取り込んだ後に、チューナーモジュール部１０では再び視聴が可能となり、すなわちリボーク状態から開放されるものである。
【００４８】
なお、これらの情報（新たな暗号化されたＥＭＭ等）は、暗号化状態で新たな受信ソフトウエアの一部として、例えば、チューナーモジュール１０のＩ／Ｆ１５や、ＰＣ３０のＩ／Ｆ部３１を介してインターネットを経由してサーバＶから与えられるものでもよいし、ＰＣ３０が読み出すＣＤの情報として与えられるものでも好適である。ここで、ＰＣ部３０においては、これらの情報は、暗号されたままの状態でチューナーモジュール部１０へ与えられる方がセキュリティ的により好適であり、その場合には、それらの情報を暗号復号するための鍵は製造出荷前にチューナーモジュール部１０へ書き込まれるものとする。
【００４９】
このように、新たな受信ソフトウエアやリボーク状態を解消するための情報（新たな暗号化されたＥＭＭ等）、アプリケーション等は、例えばＣＤ−ＲＯＭやＤＶＤ-ＲＯＭのようなパッケージ記憶媒体、放送信号の一部データ、インターネットを介して与えられる情報等の形態で、それぞれに有効に、放送受信装置への供給が可能となる。
【００５０】
＜第２のリボーク処理＞
本発明に係る放送受信装置のリボーク処理の変形例として、新たな受信ソフトウエアやリボーク状態を解消するための情報、アプリケーション等の配布に関し、インターネットを介して行う場合に好適な実施形態を次に説明する。
【００５１】
この実施形態のフローチャートが図６に示され、図３のフローチャートと異なるのは、ステップＳ１３がステップＳ２１に代わり、ステップＳ２２及びＳ２３が追加されたことである。
【００５２】
すなわち、管理部１４は、受信機（チューナーモジュール）がリボークされているか否かの判定を行う（Ｓ１１）。この判定に際しては、図１のＲＭＰ処理部１３から管理部１４へ与えられるリボーク情報を使用する。リボークされたと判定しない場合にはステップＳ１１をループ処理するが、リボークされたと判定した場合には、新たな受信ソフトウエアのインストールがされたか否かの判定を行う（Ｓ１２）。
【００５３】
ステップＳ１２において、新たな受信ソフトウエアのインストールがされていない場合には、新たな受信ソフトウエアのインストールを促す表示を行う（Ｓ１３）ためにチューナーモジュール部１０からＰＣ部３０へ表示の指示を行う。この表示とは、新たな受信ソフトウエアを取得するためのインターネット接続を要求するものであり、図７に示すように、例えばリボークにより視聴が禁止されたチャンネル表示、例えばブラックアウトしたＴＶ表示画面に重ねて表示するオンスクリーン表示Ｗ３であり、例えば、『はい』と示されるアイコンＣ２が示される。なお、視聴者が新たな受信ソフトウエアのインストールをすべきであり、そのためにインターネット接続する必要があると認識できる方法であれば、上記の実施形態に限定されるものではない。
【００５４】
次に、使用者が受信ソフトウエアのインストールとそのためのインターネット接続に了承する意思を示す「はい」アイコンを押下げたか否かをＰＣ部３０は判断しその結果をチューナーモジュール部１０へ伝えるからＰＣ部３０へ表示の指示を行う判断し（Ｓ２２）、押下げたと判定した場合には、新たな受信ソフトウエアをダウンロードするために所定のサーバーに接続し、ソフトウエアをダウンロードするほか、そのソフトウエアをインストールするものである（Ｓ２３）。インストールが完了すると、この表示は終了される（Ｓ１４）。
【００５５】
なお、ダウンロードするためのサーバーのＩＰアドレス、ＵＲＬ等の接続先情報は、受信ソフトウエアに予め組み込まれている場合と、放送信号の一部データとして伝送され、受信ソフトウエアがその情報を抽出して使用する場合がある。又は、受信ソフトウエアに予め組み込まれている場合には、更に新たな受信ソフトウエアのみならず、他の情報のダウンロード先も含む接続先を案内するポータルサイトに一時接続させ、その後使用者がポータルサイトの表示に従って、当該ＰＣ部３０向けの新たな受信ソフトウエアをダウンロードする接続先を選択する場合もある。
【００５６】
＜第３のリボーク処理＞
本発明に係るほう送受信装置のリボーク処理の変形例として、新たな受信ソフトウエアやリボーク状態を解消するための情報、アプリケーション等の配布に関し、放送信号に重畳して与えられる場合について、次に説明する。
【００５７】
この場合のフローチャートが図８に示され、図３のフローチャートと異なるのは、ステップＳ３１，Ｓ３２が追加されたことである。図８のフローチャートにおいて、管理部１４は受信機（チューナーモジュール）がリボークされているか否かの判定を行う（Ｓ１１）。この判定に際しては、図１のＲＭＰ処理部１３から管理部１４へ与えられるリボーク情報を使用する。リボークされたと判定した場合には、新たなＥＭＭの受信を停止する（Ｓ３１）。新たなＥＭＭとはリボーク状態を解消するための情報、アプリケーション等の配布するための情報である。次に、新たな受信ソフトウエアのインストールがされたか否かの判定を行い（Ｓ１２）、新たな受信ソフトウエアのインストールがされた場合は、新たなＥＭＭの受信を再開し（Ｓ３２）、インストールを促す表示は終了される（Ｓ１４）。
【００５８】
ここで、ステップＳ３２で受信するＥＭＭは、リボーク状態を解消するための情報である。又、リボーク状態とは、リボークされた受信機のみＥＭＭによる鍵Ｋｗの更新が受けられず、一方放送側はＥＣＭに適用する鍵Ｋｗの更新を行うことにより、リボーク対象のＩＤ、Ｋｍｉを有する受信機のみが視聴できなくなるという状態である。すなわち一旦リボーク状態になったとしても、新たにＥＭＭによる鍵Ｋｗの更新を受けられるようになれば、再び視聴可能とできるものである。
【００５９】
一方、ステップＳ１２で、新たな受信ソフトウエアのインストールがされない場合は、図４、図５、図７に示すような新たな受信ソフトウェアのインストールを促す画面が表示されることになる。ここでは、ＰＣ部３０向けの新たな受信ソフトウエアがインストールされない状態で、新たにＥＭＭによる鍵Ｋｗの更新を受けられるようになり、再び視聴可能となることを回避し、リボーク状態になった後に、ＥＭＭの受信を停止し、新たな受信ソフトウエアのインストールを待機しつづけることとなる。
【００６０】
このように、放送信号に重畳されるＥＭＭ情報によっても、リボーク処理とその解除を行うことが可能であり、特に放送局側からのリボーク処理の制御を容易にするものである。
【００６１】
以上記載した様々な実施形態により、当業者は本発明を実現することができるが、更にこれらの実施形態の様々な変形例を思いつくことが当業者によって容易であり、発明的な能力をもたなくとも様々な実施形態へと適用することが可能である。従って、本発明は、開示された原理と新規な特徴に矛盾しない広範な範囲に及ぶものであり、上述した実施形態に限定されるものではない。
【図面の簡単な説明】
【００６２】
【図１】本発明の一実施形態に係る放送受信装置の構成の一例を示すブロック図。
【図２】本発明の一実施形態に係る放送受信装置のＲＭＰ処理部の構成の一例を示すブロック図。
【図３】本発明の一実施形態に係る放送受信装置のリボーク時の処理の一例を示すフローチャート。
【図４】本発明の一実施形態に係る放送受信装置のリボーク時のメッセージ画面の他の一例を示す説明図。
【図５】本発明の一実施形態に係る放送受信装置のリボーク時の操作画面の他の一例を示す説明図。
【図６】本発明の一実施形態に係る放送受信装置のリボーク時の詳細な処理の一例を示すフローチャート。
【図７】本発明の一実施形態に係る放送受信装置のリボーク時の操作画面の他の一例を示す説明図。
【図８】本発明の一実施形態に係る放送受信装置のリボーク時の詳細な処理の他の一例を示すフローチャート。
【符号の説明】
【００６３】
１０…チューナーモジュール、１１…チューナ、１２…ＯＦＤＭ／ＦＥＣ、１３…ＲＭＰ処理部、１４…管理部、１５…Ｉ／Ｆ部、１６…ＣＰＵ、２０…ＰＣＩバス他、３０…ＰＣ。
【図１】
2006074209.tif 000003
【図２】
2006074209.tif 000004
【図３】
2006074209.tif 000005
【図４】
2006074209.tif 000006
【図５】
2006074209.tif 000007
【図６】
2006074209.tif 000008
【図７】
2006074209.tif 000009
【図８】
2006074209.tif 000010