(57)【要約】【課題】  本発明のデジタル放送受信装置において、リボークが実施されたとき、善意の視聴者に適切な情報提供を行う。【解決手段】  選局されたデジタル信号からＥＣＭ及びＥＭＭを分離する。この分離されたＥＣＭおよびＥＭＭを復号する。復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルする。復号されたＥＣＭとＥＭＭとを用いて、前記所望の番組の視聴可否を判定する。復号されたＥＭＭから受信装置がリボークされているか否かを判定する。リボークされていると判定したとき、リボークに関連するリボーク関連情報を提供するリボーク関連情報提供サーバーへ接続してリボーク関連情報を得、この得られた前記リボーク関連情報を出力する。【選択図】      図１
2006129244.tif 000002
【特許請求の範囲】
【請求項１】
ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局する選局手段と、
前記選局手段により選局されたデジタル信号からＥＣＭ及びＥＭＭを分離する分離手段と、
前記分離手段により分離されたＥＣＭを復号するＥＣＭ復号手段と、
前記分離手段により分離されたＥＭＭを復号するＥＭＭ復号手段と、
前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルするデスクランブル手段と、
前記ＥＣＭ復号手段により復号されたＥＣＭと前記ＥＭＭ復号手段により復号されたＥＭＭとを用いて、前記所望の番組の視聴可否を判定する視聴可否判定手段と、
ＥＭＭ復号手段により復号されたＥＭＭから受信装置がリボークされているか否かを判定するリボーク判定手段と、
前記リボーク判定手段がリボークされていると判定したとき、リボークに関連するリボーク関連情報を提供するリボーク関連情報提供サーバーへ接続してリボーク関連情報を得るリボーク関連情報取得手段と、
このリボーク関連情報取得手段によって得られた前記リボーク関連情報を出力する出力手段を備えたことを特徴とするデジタル放送受信装置。
【請求項２】
ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局する選局手段と、
前記選局手段により選局されたデジタル信号からＥＣＭ及びＥＭＭを分離する分離手段と、
前記分離手段により分離されたＥＣＭを復号するＥＣＭ復号手段と、
前記分離手段により分離されたＥＭＭを復号するＥＭＭ復号手段と、
前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルするデスクランブル手段と、
前記ＥＣＭ復号手段により復号されたＥＣＭと前記ＥＭＭ復号手段により復号されたＥＭＭとを用いて、前記所望の番組の視聴可否を判定する視聴可否判定手段と、
ＥＭＭ復号手段により復号されたＥＭＭから受信装置がリボークされているか否かを判定するリボーク判定手段と、
前記リボーク判定手段がリボークされていると判定したとき、ソフトウェアアップデートデータを提供するサーバーへ接続してソフトウェアアップデートデータを得る接続手段と、
前記接続手段が得たソフトウェアアップデートデータを利用して受信装置のソフトウェアをアップデートするアップデート手段とを具備することを特徴とするデジタル放送受信装置。
【請求項３】
ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局する選局手段と、
前記選局手段により選局されたデジタル信号からＥＣＭ及びＥＭＭを分離する分離手段と、
前記分離手段により分離されたＥＣＭを復号するＥＣＭ復号手段と、
前記分離手段により分離されたＥＭＭを復号するＥＭＭ復号手段と、
前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルするデスクランブル手段と、
前記ＥＣＭ復号手段により復号されたＥＣＭと前記ＥＭＭ復号手段により復号されたＥＭＭとを用いて、前記所望の番組の視聴可否を判定する視聴可否判定手段と、
ＥＭＭ復号手段により復号されたＥＭＭから受信装置がリボークされているか否かを判定するリボーク判定手段と、
固定受信機向けの放送方式と移動体向けの放送方式との受信方式を切り替える受信方式切替手段と、
一方の放送方式で前記リボーク判定手段がリボークされていると判定したとき、前記受信方式切替手段を他方の放送方式に切り替える制御手段とを備えたことを特徴とするデジタル放送受信装置。
【請求項４】
ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局し、
この選局されたデジタル信号からＥＣＭ及びＥＭＭを分離し、
この分離されたＥＣＭを復号し、
前記分離されたＥＭＭを復号し、
前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルし、
視聴可否判定手段により、前記復号されたＥＣＭとＥＭＭとを用いて、前記所望の番組の視聴可否を判定し、
リボーク判定手段により、前記復号されたＥＭＭから受信装置がリボークされているか否かを判定し、
前記リボーク判定手段がリボークされていると判定したとき、リボークに関連するリボーク関連情報を提供するリボーク関連情報提供サーバーへ接続してリボーク関連情報を得、
この得られた前記リボーク関連情報を出力することを特徴とするデジタル放送受信方法。
【請求項５】
ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局し、
この選局されたデジタル信号からＥＣＭ及びＥＭＭを分離し、
この分離されたＥＣＭを復号し、
前記分離されたＥＭＭを復号し、
前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルし、
視聴可否判定手段により、前記復号されたＥＣＭとＥＭＭとを用いて、前記所望の番組の視聴可否を判定し、
リボーク判定手段により、前記復号されたＥＭＭから受信装置がリボークされているか否かを判定し、
前記リボーク判定手段がリボークされていると判定したとき、ソフトウェアアップデートデータを提供するサーバーへ接続してソフトウェアアップデートデータを得、
この得たソフトウェアアップデートデータを利用して受信装置のソフトウェアをアップデートすることを特徴とするデジタル放送受信方法。
【請求項６】
ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局し、
この選局されたデジタル信号からＥＣＭ及びＥＭＭを分離し、
この分離されたＥＣＭを復号し、
前記分離されたＥＭＭを復号し、
前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルし、
視聴可否判定手段により、前記復号されたＥＣＭとＥＭＭとを用いて、前記所望の番組の視聴可否を判定し、
リボーク判定手段により、前記復号されたＥＭＭから受信装置がリボークされているか否かを判定し、
固定受信機向けの放送方式と移動体向けの放送方式との受信方式を切り替える受信方式切替手段により、一方の放送方式で前記リボーク判定手段がリボークされていると判定したとき、前記受信方式切替手段を他方の放送方式に切り替えることを特徴とするデジタル放送受信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、受信装置に関し、特にデジタル放送受信装置および方法する。
【背景技術】
【０００２】
通信衛星や放送衛星を用いた放送ではデジタル方式の放送サービスが運営されてきたが、地上放送においてもデジタル方式の放送サービスが始まった。
一般に通信衛星や放送衛星を用いた放送では、ユーザーは、チャンネル単位、番組単位、時間単位など様々な単位で視聴契約を結び有料視聴できる。このために放送するためのコンテンツをスクランブル処理して、視聴契約に基づいて視聴可能となる単位のみ、例えば番組のみ、期間のみ、チャンネルのみ等をデスクランブルすることで視聴可能とする限定受信システムが運営されている。この限定受信システムによると、家庭に設置された各受信装置個別に利用者の契約状態等に応じた個別情報（ＥＭＭ）を伝送し、この個別情報（ＥＭＭ）を各受信装置個別に設定する。
【０００３】
一方、地上放送では、アナログ放送から一般的に無料で視聴する形態を採用しており、現在、地上デジタル放送においても無料放送のみがサービスされている。なお、２００４年４月からは無料で視聴できる放送であっても放送用のコンテンツの著作権を守るために、放送衛星を用いた有料放送と同様にスクランブル処理して放送（以下、コンテンツ保護を伴う放送）されることとなった。このコンテンツ保護を伴う放送では、著作権の保護を強化するためにコンテンツにはコピーが一回だけ許可されるコピーアットワンスの制限つきのものが主流になることも予想される。
【０００４】
現在、地上デジタル放送を受信する受信装置には著作権保護方式としてＲＭＰ方式が検討されており、ＲＭＰ方式では著作権保護の機能を不正に破った場合、この不正な受信装置に放送を受信できないようにするリボークと呼ばれる著作権保護を強化する技術が知られている（例えば、特許文献１参照）。
【特許文献１】特開２００１−７８１５４公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
今後コンテンツ保護を伴う放送においてリボークが実施される可能性があるが、リボークが実施された場合、著作権保護の機能を不正に破っていないにもかかわらず視聴できなくなってしまうという善意の視聴者も発生することが予想されている。この善意の視聴者とは、一部の悪意をもった者により特定機種の受信装置が著作権保護の機能を不正に破る行為に利用され、この結果としてリボークが実施された場合に、リボークに巻き込まれてしまう著作権保護の機能を不正に破っていない受信装置を利用している視聴者のことである。
【０００６】
従来のデジタル放送受信装置においてはリボークが実施されると、正常に受信することができなくなってしまうため、善意の視聴者は適切な情報を得ることができないという問題があった。
【０００７】
本発明は、このような問題に鑑みてなされたもので、リボークが実施された場合に善意の視聴者に適切な情報提供を行うと共に、できる限り視聴可能な状態を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記の目的を達成するために、この発明においては、ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局する選局手段と、前記選局手段により選局されたデジタル信号からＥＣＭ及びＥＭＭを分離する分離手段と、前記分離手段により分離されたＥＣＭを復号するＥＣＭ復号手段と、前記分離手段により分離されたＥＭＭを復号するＥＭＭ復号手段と、前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルするデスクランブル手段と、前記ＥＣＭ復号手段により復号されたＥＣＭと前記ＥＭＭ復号手段により復号されたＥＭＭとを用いて、前記所望の番組の視聴可否を判定する視聴可否判定手段と、ＥＭＭ復号手段により復号されたＥＭＭから受信装置がリボークされているか否かを判定するリボーク判定手段と、前記リボーク判定手段がリボークされていると判定したとき、リボークに関連するリボーク関連情報を提供するリボーク関連情報提供サーバーへ接続してリボーク関連情報を得るリボーク関連情報取得手段と、このリボーク関連情報取得手段によって得られた前記リボーク関連情報を出力する出力手段を備えたことを特徴とするデジタル放送受信装置を提供する。
【０００９】
また、上記の目的を達成するために、この発明においては、ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局する選局手段と、前記選局手段により選局されたデジタル信号からＥＣＭ及びＥＭＭを分離する分離手段と、前記分離手段により分離されたＥＣＭを復号するＥＣＭ復号手段と、前記分離手段により分離されたＥＭＭを復号するＥＭＭ復号手段と、前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルするデスクランブル手段と、前記ＥＣＭ復号手段により復号されたＥＣＭと前記ＥＭＭ復号手段により復号されたＥＭＭとを用いて、前記所望の番組の視聴可否を判定する視聴可否判定手段と、ＥＭＭ復号手段により復号されたＥＭＭから受信装置がリボークされているか否かを判定するリボーク判定手段と、前記リボーク判定手段がリボークされていると判定したとき、ソフトウェアアップデートデータを提供するサーバーへ接続してソフトウェアアップデートデータを得る接続手段と、前記接続手段が得たソフトウェアアップデートデータを利用して受信装置のソフトウェアをアップデートするアップデート手段とを具備することを特徴とするデジタル放送受信装置を提供する。
【００１０】
また、上記の目的を達成するために、この発明においては、ＥＣＭ（Entitlement Control Message）およびＥＭＭ（Entitlement Management Message）が多重され、受信装置がリボークされているか否かを示すリボーク情報が前記ＥＭＭの中に挿入されたデジタル放送信号から所望の番組を選局する選局手段と、前記選局手段により選局されたデジタル信号からＥＣＭ及びＥＭＭを分離する分離手段と、前記分離手段により分離されたＥＣＭを復号するＥＣＭ復号手段と、前記分離手段により分離されたＥＭＭを復号するＥＭＭ復号手段と、前記復号されたＥＣＭより得られたスクランブル鍵を用いて前記デジタル信号をデスクランブルするデスクランブル手段と、前記ＥＣＭ復号手段により復号されたＥＣＭと前記ＥＭＭ復号手段により復号されたＥＭＭとを用いて、前記所望の番組の視聴可否を判定する視聴可否判定手段と、ＥＭＭ復号手段により復号されたＥＭＭから受信装置がリボークされているか否かを判定するリボーク判定手段と、固定受信機向けの放送方式と移動体向けの放送方式との受信方式を切り替える受信方式切替手段と、一方の放送方式で前記リボーク判定手段がリボークされていると判定したとき、前記受信方式切替手段を他方の放送方式に切り替える制御手段とを備えたことを特徴とするデジタル放送受信装置を提供する。
【００１１】
また、これらの方法を提供する。
なお、装置に係る本発明は方法に係る発明としても成立し、方法に係る本発明は装置に係る発明としても成立する。
また、装置または方法に係る本発明は、コンピュータに当該発明に相当する手順を実行させるための（あるいはコンピュータを当該発明に相当する手段として機能させるための、あるいはコンピュータに当該発明に相当する機能を実現させるための）プログラムとしても成立し、該プログラムを記録したコンピュータ読み取り可能な記録媒体としても成立する。
【発明の効果】
【００１２】
この発明によれば、リボークが実施されたとき、善意の視聴者に適切な情報提供を行うことができる。
【発明を実施するための最良の形態】
【００１３】
以下、図面を参照しながら本発明の実施形態について説明する。本発明はこれら実施形態に限定されることなく、種々工夫して用いることができる。
（第１の実施形態）
図１は、本発明の第１の実施形態に係るデジタル放送受信装置の構成を示すブロック図である。
なお、この図１においては本提案に関わる機能ブロックを中心に記載しており、受信装置として本来必要な番組配列情報（ＳＩ：SERVICE INFORMATION、ＰＳＩ：PROGRAM SPECIFIC INFORMATION）の処理手段や、その番組配列情報を利用した電子番組情報を視聴者へ提供するための処理手段等は省略しているほか、ＭＰＥＧ２トランスポートストリームをデマルチプレックスする処理、さらにデマルチプレックスした信号から映像・音声を復号する処理、ＭＰＥＧ２トランスポートストリームから映像・音声信号を出力するための一連の処理等をＭＰＥＧデコーダという記述にまとめている。
【００１４】
図１に示すように、デジタル放送受信装置１００は、放送信号を受信するためのアンテナ１０１から送られてきた放送波から所望の番組を選局する選局手段１０２、デスクランブラ１０３、デスクランブラ１０３からのデスクランブル化された信号が入力されるＭＰＥＧデコーダ１０４、システムを制御するシステムコントローラ１０５、ＭＰＥＧデコーダ１０４からの信号が入力されるＯＳＤ（オン・スクリーン・ディスプレイ）表示処理部１０６、リモコン受信部１１２、選局手段１０２から供給される信号からＥＣＭ（Entitlement Control Message）、ＥＭＭ（Entitlement Management Message）を分離する分離手段１２１、受信装置組込みＲＭＰ処理部１２２から構成されている。
【００１５】
また、ＲＭＰ処理部１２２は、フィルタリング手段１２２ａ、デバイスＩＤを記憶するデバイスＩＤメモリ１２２ｂ、ＥＣＭ復号手段１２２ｃ、ＥＭＭ復号手段１２２ｄ、鍵Ｋｄｉを記憶するデバイス鍵Ｋｄｉメモリ１２２ｅ、ＥＭＭメモリ１２２ｆ、ＥＣＭ及びＥＭＭから視聴の可否を判定する視聴可否判定手段１２２ｇから構成されている。
【００１６】
また、デジタル放送受信装置１００の外部には、映像・音声信号を再生出力するためのモニタ１０７およびスピーカ１０８、サーバーに接続するためのＡＤＳＬ（Asymmetric Digital Subscriber Line）モデム１０９、デジタル放送受信装置１００を遠隔操作するためのリモコン（リモート・コントローラ）１１１が設けられている。
【００１７】
ＲＭＰ処理部１２２内の視聴可否判定手段１２２ｇは、ＥＣＭ及びＥＭＭから視聴可と判定した場合、デスクランブル鍵をデスクランブラ１０３に出力する。この結果、デジタル放送受信装置１００は、正しくデスクランブルされた番組を再生する。よって、ユーザーは番組を視聴することができる。
【００１８】
また、ＲＭＰ処理部１２２内の視聴可否判定手段１２２ｇは、ＥＣＭ及びＥＭＭからリボーク状態であると判定した場合、デスクランブル鍵をデスクランブラ１０３に出力せず、ユーザーに番組を視聴できなくなるようにするほか、リボークされていることを示すリボーク情報を、システムを制御するシステムコントローラ１０５へ与える。
【００１９】
このデジタル放送受信装置１００は、ＡＲＩＢ（社団法人電波産業会）等で規格化が検討されている「著作権保護方式」（ＲＭＰ方式）に対応している。この「著作権保護方式」では、番組提供者の権利を保護する観点から、無料放送においてスクランブルを利用し、番組の権利保護が可能な受信装置のみが番組を正しく復調できるようにしている。
【００２０】
こうすることで放送された番組の不正な複製を防止することを可能にしている。具体的には、デジタル放送用受信装置における番組の著作権保護を、以下に示すように実現している。
【００２１】
放送の送り手側では、番組の複製可能な回数等の番組の利用条件（権利保護情報）を、番組と共に放送波により伝送する。
放送の送り手側は番組等をスクランブルする鍵（図１ではスクランブル鍵と記す）や、このスクランブル鍵を安全に伝送するために暗号化処理するための鍵（図１ではワーク鍵Ｋｗと記す）を管理する。
【００２２】
更に放送の送り手側は、ワーク鍵Ｋｗを権利保護情報に示す利用条件に従って動作をする受信装置に対してのみ付与するように、このワーク鍵Ｋｗを暗号化して伝送するための鍵（図１ではデバイス鍵Ｋｄｉと記す）を管理し、権利保護情報に示す利用条件に従って動作をする受信装置に対してのみデバイス鍵Ｋｄｉを配布する。
【００２３】
権利保護情報に示す利用条件に従って動作をする受信装置を製造することを約束した受信装置メーカーは、配布されたデバイス鍵Ｋｄｉを受信装置の製造時など出荷前に受信装置内に組み込むことが可能となる。
【００２４】
このように権利保護情報に示す利用条件に従って動作をする受信装置では、詳細は後述するが、与えられたデバイス鍵Ｋｄｉからワーク鍵Ｋｗ、スクランブル鍵を得て、番組をデスクランブルする。
【００２５】
また、このデスクランブルした番組を外部接続機器に出力する場合、この外部接続機器も権利保護情報に示す番組の使用条件に従う動作をするものである場合に限って出力するようにし、このときに権利保護情報を付加して出力する。
【００２６】
以上のようにして番組提供者の権利が保護されるのである。
次に図１に示すデジタル放送受信装置１００の動作について説明する。
先ず、このデジタル放送受信装置１００は、アンテナ１０１と接続されている。アンテナ１０１は放送波を受信するためのアンテナであり、ここでは衛星放送用のパラボラアンテナを示しているが、地上デジタル放送の場合にはＵＨＦ帯でよく用いられる八木式アンテナ等が利用される。アンテナ１０１で受信された放送波は、デジタル放送受信装置１００の選局手段１０２に入力される。
【００２７】
選局手段１０２は、視聴者が指定したチャンネルの信号を選択し、復調処理、同期検出、エラー訂正処理などを行い、ＭＰＥＧ２トランスポートストリームをデスクランブラ１０３および分離手段１２１へ出力する。なお、視聴者からのチャンネルの指定は、図１に記載したリモコン１１１から発信された信号を、リモコン受信部１１２で受け、システムコントローラ１０５で解析後、図示しない信号線を通じて選局手段１０２へ通知される。なお、ここでシステムコントローラ１０５はマイコンが利用されるのが一般的である。
【００２８】
デスクランブラ１０３は、視聴者が選択した番組の映像、音声信号やデータ放送信号を視聴、利用可能なようにデスクランブル処理し、ＭＰＥＧデコーダ１０４へ出力する。このデスクランブラ１０３へ与えられるスクランブル鍵は視聴可否判定手段１２２ｇから入力される。
【００２９】
ＭＰＥＧデコーダ１０４は、デスクランブラ１０３によりデスクランブル処理された信号をデコード処理し、デコード後の映像信号はＯＳＤ表示処理部１０６を経由して外部のモニタ１０７へ出力し、音声信号は外部のスピーカ１０８へ出力する。モニタ１０７は映像を再生表示し、スピーカ１０８は音声信号を再生出力する。
【００３０】
ＯＳＤ表示処理部１０６は、システムコントローラ１０５からの信号を元にＯＳＤ表示画面を生成し、この生成したＯＳＤ表示画面とＭＰＥＧデコーダ１０４が出力する信号による画面とを合成した映像信号としてモニタ１０７へ出力する。
【００３１】
なお著作権保護を可能とする受信装置は、デスクランブル後の信号を、図示しない出力インターフェースから放送信号の番組配列情報（ＳＩ、ＰＳＩ）で伝送される権利保護情報に従い保護してから出力する。ここでいう権利保護情報とは当該番組がコピー１回、コピーフリー、コピー禁止というコピー制御情報や、出力時に信号に暗号化処理を指定する情報などをいい、具体的にはデジタルコピー制御記述子，コンテント利用記述子を意味するが、今後の規格化により権利保護情報が増えることもあり得る。
【００３２】
なお、権利保護情報を含む番組配列情報（ＳＩ、ＰＳＩ）は図示しない処理部において選局手段１０２からの出力信号から分離し、権利保護情報を取り出すものとする。ここでは本発明に直接関係しないため詳細な説明は省略する。
【００３３】
分離手段１２１は、選局手段１０２から入力された信号からＥＣＭ、ＥＭＭを分離し、受信装置組込みＲＭＰ処理部１２２に出力する。
次に、ＲＭＰ処理部１２２の処理について説明する。なお、ＲＭＰ処理部１２２の処理のうち、少なくともＥＣＭ復号手段１２２ｃ、ＥＭＭ復号手段１２２ｄ、デバイス鍵Ｋｄｉ記憶メモリ１２２ｅ、ＥＭＭメモリ１２２ｆ、視聴可否判定手段１２２ｇはマイコンなどによりソフトウェア処理されることが多いと考えられる機能ブロックである。
【００３４】
ＥＭＭは、フィルタリング手段１２２ａに入力される。
フィルタリング手段１２２ａは、更に当該受信装置用のデバイスＩＤを有するデジタル放送受信装置１００用のＥＭＭのみが分離され、ＥＭＭ復号手段１２２ｄへ出力する。この分離には当該デバイスＩＤを有するデジタル放送受信装置１００に与えられたデバイスＩＤが使用される。このデバイスＩＤは受信装置機種もしくはメーカー毎に異なるＩＤであり、ＲＭＰ処理部１２２内のデバイスＩＤメモリ１２２ｂ内に製品出荷前に記憶される。このデバイスＩＤメモリ１２２ｂは不揮発メモリであるものとする。このようにしてデジタル放送受信装置１００用のＥＭＭのみが分離される。
【００３５】
ＥＣＭは、ＥＣＭ復号手段１２２ｃへ入力される。
ＥＣＭ復号手段１２２ｃは、ＥＣＭを暗号復号処理し、視聴可否判定手段１２２ｇへ出力する。この暗号復号処理に使用される鍵は、後述するＥＭＭの情報の一部として伝送された鍵Ｋｗである。
【００３６】
このＥＣＭは、放送コンテンツ（映像、音声データなど）の暗号化に使用されるスクランブル鍵や、視聴条件を示す情報を含む情報である。この視聴条件を示す情報とは、放送が有料放送であるか無料放送であるかを表す情報のほか、後述するＥＭＭ（個別情報）と比較し視聴が可能かどうかを判定するための情報であり、番組の視聴条件を示す情報である。
【００３７】
ＥＭＭ復号手段１２２ｄは、フィルタリング手段１２２ａから入力されたＥＭＭを暗号復号処理し、ＥＣＭ復号手段１２２ｃおよびＥＭＭメモリ１２２ｆへ出力する。この復号処理に使用される鍵は、製品出荷前にデバイス鍵Ｋｄｉ記憶メモリ１２２ｅに記憶されている鍵であり、受信装置機種毎もしくはメーカー毎に異なる。
【００３８】
ＥＭＭメモリ１２２ｆは不揮発のメモリであり、ＥＭＭ復号手段１２２ｄにより暗号復号されたＥＭＭを記憶する。また、ＥＭＭメモリ１２２ｆは、記憶したＥＭＭを視聴可否判定手段１２２ｇへ出力する。このＥＭＭメモリ１２２ｆは、前述の鍵Ｋｗ（ワーク鍵）も記憶し、ＥＣＭ復号手段１２２ｃへ与える場合もあるが、図１では鍵の３重構造を見やすくするため、ＥＭＭ復号手段１２２ｄに鍵Ｋｗの不揮発メモリがあることを前提として図示している。
【００３９】
このＥＭＭは、ＥＣＭを復号するための鍵Ｋｗや、当該デバイスＩＤ、Ｋｗを有する受信装置がリボークされているかどうかを示す情報（リボーク情報）を少なくとも含む情報である。
【００４０】
また、ワーク鍵Ｋｗはセキュリティーの低下を防ぐという目的から、定期的に例えば１ヶ月に１度などの更新周期で更新することがあり、更新時には事前に全てのデバイスＩＤの受信装置に向けて更新予定の新しいワーク鍵をＥＭＭに入れ送付するようになっている。放送局では新しいワーク鍵の入ったＥＭＭをほぼすべての受信装置が受信した頃を見計らってワーク鍵を更新する。
【００４１】
なお、以上示したリボークとは、当該デバイスＩＤの受信装置が当初番組の権利保護が可能な受信装置として認定され、デバイス鍵Ｋｄｉが提供されて製造されたものの、この後、番組の権利保護を行う機能が悪意を持った利用者に改悪されるなどされ、番組の権利保護を行う機能が無能化された場合（すなわちコピー１回のみのコンテンツをコピーフリーのコンテンツとして出力されるように改造されてしまうなど）に、放送事業者から実行する行為であり、当該デバイスＩＤの受信装置を視聴不可にするものである。この場合、リボークの対象となるデバイスＩＤ、デバイス鍵Ｋｄｉを有する受信装置以外の正規の受信装置のみに対し、新しいワーク鍵を送り更新する。これによりリボークの対象となる受信装置は、新しいワーク鍵Ｋｗを得ることができなくなる。
【００４２】
この結果リボークの対象となる受信装置は、ワーク鍵Ｋｗの更新後に、ＥＣＭ復号手段１２２ｃで正しい復号を行うことができず番組を視聴できないようになる。
このように番組の権利保護を行う機能が無能化されるなど不正な（改悪された）受信装置を放送システムから排除することを、ここではリボークと呼ぶ。
なお、ワーク鍵ＫｗをＥＭＭで送らないというだけでは、ワーク鍵Ｋｗが送られていない受信装置がリボークされているかどうか明確に分からない。このため、明確にリボーク対象の受信装置に認識させるために、リボークされてことを示す情報（以下、リボーク情報と記す）をＥＭＭで送るものとする。
【００４３】
なお、前述のように、リボークされていなければ、万一ワーク鍵の更新時期に受信装置の電源が入っていなかった等のトラブルが無い限り、ＥＣＭ復号部で正しく復号され、正しいスクランブル鍵を出力可能である。
【００４４】
以上説明したリボーク情報はシステムコントローラ１０５に出力される。なおＥＭＭの伝送容量には限りがあるため、このリボーク情報ではリボークされているかどうかを示す情報以上の情報は伝送されない。
【００４５】
従って本実施形態では、リボークが実施された場合に善意の視聴者に適切な情報提供を行うため、以下に示す手段を提供するものである。
まず実施形態では、図１に示すようにデジタル放送受信装置１００に受信装置メーカーの情報提供サーバーと接続可能な様にＬＡＮ端子が用意されるものとする。
ＬＡＮ端子はシステムコントローラ１０５と接続され、デジタル放送受信装置１００の外部ブロックとしてＡＤＳＬモデム１０９等インターネットへ接続する機器へ接続される。
【００４６】
なお、図１ではインターネットへ接続する方式としてＡＤＳＬモデムを一例として挙げた。しかし、ＤＳＬモデムであってもよいし、光ファイバー網を利用したインターネット接続等、他の接続方法であっても良い。また、モデムはデジタル放送受信装置１００に内蔵していてもよい。
【００４７】
次にこのときのシステムコントローラ１０５の動作について図２のフローチャートを使用して説明する。
まず、ステップＳ２０１では、視聴可否判定手段１２２ｇからリボーク情報が与えられているか否かを判定する。
ステップＳ２０１にて、リボーク情報が与えられており、リボークされていたと判定した場合、次のステップＳ２０２へ進む。
一方、ステップＳ２０１にて、リボーク情報が与えられておらず、リボークされていないと判定した場合、ステップＳ２０１は繰り返されるループ処理となる。このようにリボーク情報がなければ当該受信装置は視聴可能である。なお、リボーク情報が無いにもかかわらず視聴できない場合とは、例えば電源が長時間入っていないなどの理由により、放送信号としてはワーク鍵Ｋｗが更新されて放送がなされているが、受信装置としてはまだ当該ワーク鍵Ｋｗを含むＥＭＭを受信できておらず視聴できなくなってしまっていることが想定される。このような場合、ＥＭＭの伝送周期の期間受信装置を動作させておけばＥＭＭは取得でき、番組を正しく受信することが可能となる。
【００４８】
次に、ステップＳ２０２では、当該受信装置のメーカーのインターネット上の情報提供サーバーに接続可能かどうか判定をする。即ち、図１の例においては、ＬＡＮ端子にＡＤＳＬモデム１０９を通じて、当該受信装置のメーカーのインターネット上の情報提供サーバーに接続可能か否かを判定する。
【００４９】
ステップＳ２０２にて、当該受信装置のメーカーのインターネット上の情報提供サーバーに接続可能と判定した場合、ステップＳ２０４へ進む。なお本実施形態ではＯＳＤ表示により提示する例としてが、これに限らず音声等他の手段によって提示してもよい。
【００５０】
一方、ステップＳ２０２にて、当該受信装置のメーカーのインターネット上の情報提供サーバーに接続不可能と判定した場合、ステップＳ２０３に進む。なお、メーカーの情報提供サーバーに接続するための情報、例えば情報提供サーバーのＵＲＬ、ＩＰアドレス等の情報は予め受信装置内のメモリに記憶しており、システムコントローラ１０５はこの記憶している情報に従い情報提供サーバーに接続するものとする。
【００５１】
次に、本実施形態では、以下ユーザーへの情報提供形態としてＯＳＤ表示により提示する例をあげているが、これに限らず音声等他の手段によって提示してもよい。
ステップＳ２０３では、視聴者に対して、「当該受信装置のメーカーのインターネット上の情報提供サーバーに接続していれば、より詳しいリボーク情報の提供があり得る」ことを示す情報の表示を行った後、処理を終了する。このステップＳ２０３における情報の表示は、システムコントローラ１０５から表示に必要な情報（当該受信装置のメーカーのインターネット上の情報提供サーバーに接続可能であればより詳しいリボーク情報の提供があり得るとの情報）をＯＳＤ表示処理部１０６へ出力し、ＯＳＤ表示処理部１０６においてＴＶ画面の信号に重ねあわせて、もしくは切り替えて表示させる。
【００５２】
なお、この表示は「当該受信装置のメーカーのインターネット上の情報提供サーバーに接続可能であれば、より詳しいリボーク情報の提供があり得る」ことを視聴者に通知するためのものであり、視聴者にインターネット接続を促す、すなわちインターネット接続のための受信装置の設定やモデムの接続等がなされているかどうか確認を促すための表示である。
【００５３】
テップＳ２０４では、情報提供サーバーによりリボークに関する情報が提供されているかどうかの判定を行う。ステップＳ２０４にて、情報の提供があると判定した場合、ステップＳ２０６へ進む。一方、ステップＳ２０４にて、情報の提供がないと判定した場合、ステップＳ２０５へ進む。
【００５４】
ステップＳ２０５では、例えば「現在、詳しい情報の提供はありません」という主旨の現時点において詳細な情報の提供がされていないことを通知するためのメッセージを表示した後、処理を終了する。この表示も、システムコントローラ１０５からＯＳＤ表示処理部１０６へ表示情報を出力し表示させるものである。
【００５５】
ステップＳ２０６では、情報提供サーバーからリボークに関する情報を取得し、システムコントローラ１０５からＯＳＤ表示処理部１０６へ表示情報を出力した後、処理を終了する。
【００５６】
このリボークに関する情報とは、例えば、情報提供サーバーから提供され、外部のモニタにＯＳＤ表示させる情報であり、例えば次のような情報である。
（１）現在リボークされている機種を特定するための情報。例えば製造番号、機種の型番、製造年月等の情報。
（２）リボークに対する受信機メーカーの対応に関する情報。例えば受信装置のソフトウェアアップデート、機器交換、装置内の部品の交換や、そのスケジュール。
（３）リボークに関する連絡先や問合せ先に関する情報。例えば、電話番号やメールアドレス。
以上説明した通り、この発明によればリボークが実施されたとき、善意の視聴者に適切な情報提供を行うことができる。善意の視聴者は、リボークされ視聴できなくなった状態から受信装置メーカーがどのように対応しているのかを知ることができる。また、善意の視聴者は、どのように対応すれば良いかを示す情報を得ることが可能となる。
【００５７】
なお、以上の説明では表示する機能のみを説明したが、いずれのステップ処理中においても、視聴者の意思により表示を消す機能があることは当然である。
（第２の実施形態）
以下、本発明の第２の実施形態について説明する。なお、この第2の実施形態は第1の実施形態を変形したものであり、以下では第１の実施形態と異なる部分についてのみ説明する。
【００５８】
上記した第１の実施形態においては、リボークに関する情報を表示するまでの処理であった。
この第２の実施形態では、（デジタル放送受信装置がリボークされてしまったときに、）リボークの原因となった番組の権利保護を行う機能が無能化されるなど、デジタル放送受信装置が不正に改悪されたとき、この脆弱性をデジタル放送受信装置のソフトウェアをソフトウェアアップデートすることによってリボーク状態からの解消を図る。
【００５９】
なお、この場合のデジタル放送受信装置のソフトウェアアップデートとは、次の（１）および（２）が実現可能であることが必要である。
（１）再び番組の権利保護を行う機能が無能化される機能を組み込むことができない、もしくはできにくいこと。
（２）デバイスＩＤ、デバイス鍵Ｋｄｉを新たに更新できること。また、更新したデバイス鍵Ｋｄｉが読み出され、不正に改悪されたデジタル放送受信装置に利用されることがない、もしくはできにくいこと。
以上が実現可能な場合に、デジタル放送受信装置のソフトウェアアップデートする意義がある。すなわちソフトウェアアップデート後に当該受信装置が再び番組の権利保護を行う機能が無能化されることが無いことが求められる。
【００６０】
この場合のシステムコントローラ１０５の動作について、図３のフローチャートを使用して説明する。
図３のフローチャートは、図２のフローチャートと比べて、ステップＳ３０１以降の処理が異なる。以下ではステップＳ３０１以降の動作について詳細に説明する。
ステップＳ３０１では、情報提供サーバーでソフトウェアアップデートに関するデータが提供されているかどうかの判定を行う。ステップＳ３０１にて、データが提供されている場合にはステップＳ３０２へ進み、データが提供されていない場合にはステップＳ３０４へ進む。
【００６１】
ステップＳ３０２では、システムコントローラ１０５からＯＳＤ表示処理部１０６へ、情報提供サーバーから得た情報を使用してリボークおよびソフトウェアアップデートに関する表示情報を出力し、表示させるものである。この場合の、情報提供サーバーから提供され、表示する情報としては、例えば以下である。
【００６２】
（１）現在リボークされている機種を特定する情報、例えば製造番号、機種の型番、製造年月等の情報。
（２）このリボークに対する受信機メーカーの対応として受信装置のソフトウェアアップデートを行うこと。
（３）ソフトウェアアップデートを行えば、リボーク状態が解消され、再び視聴可能となること。
（４）受信装置のソフトウェアアップデートを視聴者が希望するか否か、判断してほしいこと。
ステップＳ３０３では、視聴者の反応待ちの状態となる。例えば視聴者がリモコンの所定キーを押すなどして受信装置のソフトウェアアップデートを希望した場合（Ｙｅｓ）、ステップＳ３０５へ進む。反対に、視聴者がリモコンの別の所定キーを押すなどして受信装置のソフトウェアアップデートを希望しない場合（Ｎｏ）、ステップＳ３０４へ進む。
【００６３】
ステップＳ３０４では、システムコントローラ１０５からＯＳＤ表示処理部１０６へ表示情報を出力し表示させた後、処理を終了する。この場合の、情報提供サーバーから提供され表示する情報としては、図２で説明したステップＳ２０７の表示情報と同じである。
【００６４】
ステップＳ３０５では、デジタル放送受信装置のソフトウェアアップデートを実行した後、処理を終了する。デジタル放送受信装置のソフトウェアアップデートデータは、現在接続している当該受信装置のメーカーの情報提供サーバーから提供されても良いし、もしくはステップＳ３０４、ステップＳ３０２で表示するデータの他に、受信装置のソフトウェアアップデートデータを提供するサーバーの情報（ＵＲＬ、ＩＰアドレス等）が当該情報提供サーバーから提供され、ソフトウェアアップデートデータを提供するサーバーに接続しなおして受信装置のソフトウェアアップデートデータを取得し、アップデートを実行しても良い。
【００６５】
（第３の実施形態）
日本の地上デジタル放送においては、据え置き受信装置向けの放送（１２セグメント放送と記す）のほか、同じコンテンツを携帯型受信端末や移動受信端末向けの放送（１セグメント放送と記す）として放送（サイマルキャスト放送）を行うことが想定される。
【００６６】
この１セグメント放送においてはスクランブル放送を実施しない、即ちリボークを実施しないことが検討されているほか、もしスクランブル放送を実施する場合でもリボークの実施基準が１２セグメント放送とは異なり、例えば１２セグメント放送においてはリボークを実施しても１セグメント放送においてはリボークを実施しない場合も想定される。
【００６７】
この第３の実施形態は、このような場合において視聴可能な放送を自動的に選択し、視聴者に提供するものである。
図４は、本発明の第３の実施形態に係るデジタル放送受信装置の構成を示すブロック図である。図４が図１と異なるのは、リボーク情報を受けたシステムコントローラ１０５がＭＰＥＧデコーダ１０４に放送の切り替え指示を行うところである。
【００６８】
以下、視聴者が１２セグメント放送を視聴しているときに、例えば１２セグメント放送においてリボークが実施された場合のシステムコントローラ１０５の制御動作について詳細に説明する。
【００６９】
システムコントローラ１０５は、１２セグメント放送によるリボーク情報を受けると、１セグメント放送に関するリボーク情報が有るか無いかにより、１セグメント放送におけるリボークの実施の有無を判定する。システムコントローラ１０５は、この判定の結果１セグメント放送においてリボークの実施が無いと判定した場合、ＭＰＥＧデコーダ１０４に対して１２セグメント放送から１セグメント放送への切り替え指示を行う。この結果、もし１セグメント放送により１２セグメント放送のサイマルキャスト放送が行われていれば、視聴者は画質は落ちるが１セグメント放送による番組を継続して視聴することができる。
【００７０】
また、このときシステムコントローラ１０５は、ＯＳＤ表示処理部１０６に対して、リボークがあったため１２セグメント放送から１セグメント放送への切り替えを行ったことを視聴者に通知するための制御を行う。
【００７１】
なお、さらにこの通知のための表示において、図１や図２で示したようにリボークに関するさらに詳しい情報が表示されることも好適である。
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００７２】
【図１】本発明のデジタル放送受信装置の構成を説明するためのブロック図。
【図２】本発明のデジタル放送受信装置の動作を説明するためのフローチャート。
【図３】本発明のデジタル放送受信装置の動作を説明するためのフローチャート。
【図４】本発明のデジタル放送受信装置の構成を説明するためのブロック図。
【符号の説明】
【００７３】
１００…デジタル放送受信装置、１０１…アンテナ、１０２…選局手段、１０３…デスクランブラ、１０４…ＭＰＥＧデコーダ、１０５…システムコントローラ、１０６…ＯＳＤ（オン・スクリーン・ディスプレイ）表示処理部、１０７…モニタ、１０８…スピーカ、１０９…ＡＤＳＬ（Asymmetric Digital Subscriber Line）モデム、１１１…リモコン（リモート・コントローラ）、１１２…リモコン受信部、１２１…分離手段、１２２…ＲＭＰ処理部、１２２ａ…フィルタリング手段、１２２ｂ…デバイスＩＤメモリ、１２２ｃ…ＥＣＭ復号手段、１２２ｄ…ＥＭＭ復号手段、１２２ｅ…デバイス鍵Ｋｄｉメモリ、１２２ｆ…ＥＭＭメモリ、１２２ｇ…視聴可否判定手段。
【図１】
2006129244.tif 000003
【図２】
2006129244.tif 000004
【図３】
2006129244.tif 000005
【図４】
2006129244.tif 000006