(57)【要約】製品ベンダー（10）とビデオ受信機の製造者（32）との間の契約に基づいて、テレビ又はラジオの受信機（16）が特定の拡張サービス、例えばテレビプログラムに組み込まれた双方向広告にアクセスすることを可能にするシステム及び方法である。ビデオ受信機の製造者（32）はTV又はセットトップボックスの製造者、実施権者又は関係者である。課金を含む購入トランザクションは、データアグリゲータ（data  aggregator）（18）により自動的に管理される。
2005505208.tif 000002
【特許請求の範囲】
【請求項１】
拡張サービスをベンダー及び消費者に提供する方法であって、
ビデオ受信機の製造者が前記拡張サービスを提供するために前記ベンダーと契約を行い、
ビデオ受信機において、テレビ放送ストリームで前記拡張サービスを提供する組み込まれたデータを受信することを可能にするステップと、
前記ビデオ受信機の製造者と前記ベンダーとの間の直接の関係を介して、前記ビデオ受信機の製造者によって前記ベンダーが許可された場合にのみ、消費者が前記拡張サービスを受信するように、前記ビデオ受信機が前記組み込まれたデータを実行することを可能にするステップと、
前記消費者が前記拡張サービスと相互作用する結果として、購入要求が生成されることを引き起こすステップと、
を有する方法。
【請求項２】
請求項１に記載の方法であって、
前記ビデオ受信機から前記購入要求を要求された製品のベンダーに前記購入要求を送信し、前記購入要求が実行されることを許可するステップを更に有する方法。
【請求項３】
請求項２に記載の方法であって、
前記購入要求がまず前記受信機からアグリゲータ（aggregator）に送信され、その後前記ベンダーに送信される方法。
【請求項４】
請求項１に記載の方法であって、
放送事業者が、テレビ放送ストリームで前記拡張サービスを提供する前記組み込まれたデータを前記受信機に送信する方法。
【請求項５】
請求項１に記載の方法であって、
消費者毎にユーザプロファイルを保存するステップを更に有する方法。
【請求項６】
請求項１に記載の方法であって、
前記ベンダーが、前記テレビ放送ストリームで送信される広告に前記拡張サービスを提供する前記データを組み込む方法。
【請求項７】
請求項１に記載の方法であって、
広告者が、前記テレビ放送ストリームで送信される広告に前記拡張サービスを提供する前記データを組み込む方法。
【請求項８】
請求項１に記載の方法であって、
許可されたサービスとしてアップグレードサービスを載せたデジタル証明が有効である場合に、前記ビデオ受信機の一部を再プログラムすることにより、前記ビデオ受信機が新しい拡張サービスを実行することを可能にするステップを更に有する方法。
【請求項９】
拡張サービスを消費者に提供するビデオ受信機システムであって、
ベンダーによって提供され、ビデオ受信機の製造者によって促進され、
前記ビデオ受信機の製造者と前記ベンダーとの間の依頼関係を介して、前記ビデオ受信機の製造者によって前記ベンダーが許可された場合にのみ、ビデオ放送ストリームに含まれる前記拡張サービスを実行し、前記消費者が前記拡張サービスと相互作用する結果として起動された何らかの購入要求を生成するビデオ受信機を有するビデオ受信機システム。
【請求項１０】
請求項９に記載のビデオ受信機システムであって、
放送事業者が、広告内で前記拡張サービスを前記受信機に送信するビデオ受信機システム。
【請求項１１】
請求項１０に記載のビデオ受信機システムであって、
アグリゲータ（aggregator）が前記ビデオ受信機と通信し、前記広告に応じて前記消費者により行われた何らかの購入要求を集めるビデオ受信機システム。
【請求項１２】
消費者に拡張サービスを提供する、コンピュータ読み取り可能媒体に保存されたコンピュータ実行可能な処理ステップであって、
前記サービスがベンダーにより提供され、ビデオ受信機の製造者により促進され、
前記ビデオ受信装置がテレビ放送ストリームで拡張サービスを受信する受信ステップと、
前記ビデオ受信機の製造者と前記ベンダーとの間の直接の関係を介して、前記ビデオ受信機の製造者によって前記ベンダーが許可された場合にのみ、消費者が前記拡張サービスを受信するように、前記ビデオ受信機が前記ビデオ受信機で前記拡張サービスを実行する実行ステップと、
前記消費者が前記拡張サービスと相互作用する結果として、前記ビデオ受信機が購入要求を生成する購入要求生成ステップと
を有するコンピュータ実行可能な処理ステップ。
【請求項１３】
拡張サービスを消費者に提供するシステムであって、
前記サービスがベンダーにより提供され、ビデオ受信機の製造者により促進され、
テレビ受信機が前記ベンダーのために特定の拡張サービスを実行することを許可する手段と、
前記テレビ受信機の製造者と前記ベンダーとの間の依頼関係において、前記テレビ受信機の製造者によって前記ベンダーが許可された場合にのみ、ビデオ放送ストリームに含まれる前記拡張サービスを実行し、前記消費者が前記拡張サービスと相互作用する結果として起動された何らかの購入要求を生成するテレビ受信手段と
を有するシステム。
【請求項１４】
請求項１３に記載のシステムであって、
前記許可する手段が、少なくとも１つの前記拡張サービスを含む広告の署名されたハッシュ値であるシステム。
【発明の詳細な説明】
【０００１】
本発明は放送テレビを対象にする。それは、特にテレビ放送に関する望ましいサービスを促進することを対象にする。
［3.関連技術の説明］
テレビ放送とワールドワイドウェブを統合するハードウェアとソフトウェアが出現したことにより、広範囲の双方向テレビが現実になりつつある。消費者はもはや特定のテレビ放送の受動的な受信者である必要はなく、テレビと相互作用し、情報の流れを消費者の設定に向けて選択することができる。
【０００２】
この新しい技術の開発までは、消費者が物理的に消費者のテレビセットから離れ、及び／又は広告商品を注文するために電話をかけることを、テレビ広告は要求していた。先行技術は、この処理を促進する装置を説明している。
【０００３】
国際公開番号WO96/25006は、テレビで広告され、消費者が購入を希望する商品を注文して支払いすることを促進するシステムを説明している。消費者は、ベンダーに自動的にダイヤルし、認識コードと支払方法と注文される商品を伝えるメッセージング装置を使用する。
【０００４】
しかし、今日では、電話をかける必要性は除去されている。WebTV（商標）と、フィリップス・エレクトロニクス（Philips  Electronics）を含む多様なベンダーからのいわゆるセットトップボックスとを含む多様なテレビ拡張装置は、必要なデジタル処理機能と通信リンクを提供することにより、消費者がテレビと直接に相互作用することを可能にする。特定のテレビ番組の補助的情報、例えば広告商品を購入するためのウェブページへのリンクは、デジタル又はアナログのテレビ信号に結合され、又はテレビ信号の一部として処理され得る。消費者は、例えばリモコンを使用してウェブページへのリンクを選択し、即時購入をすることができる。
【０００５】
今日、消費者とベンダーは単なる購入する能力を超えた追加サービスに関心がある。必要なものは、多様なサービスへのアクセスを許可されたユーザに制限する機構と、サービス加入者のプライバシーを保護する手段である。
【０００６】
国際公開番号WO98/00972は、加入者情報の守秘義務を保護するシステムを説明している。加入者が情報プロバイダからの情報要求を開始すると、トランザクション・サーバが暗号化された形式で加入者の識別と共に要求を出す。情報プロバイダが要求された情報に応じると、データベース・サーバが暗号化された識別を解読し、それ故に情報が加入者に送信される。この発明は、データベース・サーバに保存されたデータへのアクセスのみに関するものであり、メモリ、ディスク、プリンタ、CPU、及び他のシステム構成要素のような他のリソースを保護しない。
【０００７】
ビデオ受信機の製造者が一般的にいくらかの金額で消費者に１つのビデオ受信機を販売することもまた知られている。ほとんどのビデオ受信機では通常は非常に低いマージンが存在するが、放送事業者により提供されるサービスについては放送事業者に非常に大きい収入源が存在する。
【０００８】
必要なものは、テレビ及び音声放送環境において特定の付加価値サービスへのアクセスを提供する総合的なシステム、方法、及びコンピュータ実行可能な処理ステップである。特に、消費者、製品ベンダー、及び拡張サービスを供給する仲介者の双方に利益になる、効果的で安全な方法で前記サービスを提供するモデルが必要である。
【０００９】
本発明は、消費者がテレビ又は音声放送環境において、放送事業者と契約している製品製造者のみだけでなく、製品ベンダーとビデオ受信機の製造者との間に契約に基づいて、特定の拡張サービスにアクセスすることを可能にするシステム（すなわち、方法、装置、及びコンピュータ実行可能な処理ステップ）を提供することにより、前述の必要性に対処する。
【００１０】
ビデオ受信機の製造者は、以下受信機製造者と呼ぶが、受信機自体を作り、又は第三者にそれを作らせる契約をする場合があるが、その第三者は放送ストリームのプロバイダではない。
【００１１】
拡張サービスは、付加価値サービスとしても知られる通り、消費者とベンダーの双方に利益になる。前記サービスは、例えばテレビ番組に組み込まれた双方向広告や、消費者とベンダーとの間の通信のためのスクリーン上のプロンプトや、マーケティング情報を生じる購入情報に関連するユーザプロファイル情報の開発や、電子マネーや、ベンダーのクーポンや、ロイヤリティプログラムや、お気に入りのベンダーのブックマークを含む。前記サービスは、ディスプレイ及び／又は他の装置、例えばプリンタやオーディオプレイヤやスマートカードリーダーや個人デジタル端末（PDA）等に接続されたセットトップボックスを使用して提供され得る。
【００１２】
本発明において、ビデオ受信機の製造者と契約をしているベンダーに放送される拡張サービスのみが実行可能である。契約しているベンダーは、受信機の製造者又は許可された証明機関によって発行され、ベンダーが提示して拡張サービスとともに送信するデジタル証明を介して許可される。デジタル証明はまた、ベンダーがそれを放送した後に拡張サービスの内容が変更されないことを保証する。ビデオ受信機は、有効な証明が受信された場合にのみ、拡張サービスを提供する。
【００１３】
拡張サービスの１つの例は、電話をかける必要なくリモコンを介して視聴しているテレビ番組と相互作用することによって、消費者が広告商品を購入することを可能にする。クレジットカード番号のような、セキュリティ方法で保護されるユーザプロファイル情報は、自動的に利用可能になり、それによって消費者によるデータ入力の必要性を削減する。
【００１４】
課金を含む購入トランザクションは、データアグリゲータ（data  aggregator）により自動的に管理される。データアグリゲータ（data  aggregator）は、消費者によって生成された購入情報を受信し、ベンダー又はその処理システムとの通信を確立し、購入トランザクションを完了する。データアグリゲータ（data  aggregator）は、消費者の人工統計に関する関連データとプロファイル情報と同様に、特定の製品及び購入情報を維持する。データアグリゲータ（data  aggregator）はまた、全ての購入のログを維持し、それを追跡し、広告の効果を反映して各広告の特定の消費者セグメントに対象を絞ることを可能にする分析レポートの作成を促進する。データアグリゲータ（data  aggregator）は、非公式ルートを介してユーザプロファイルを維持する。
【００１５】
本発明の本質が即座に理解されるように簡単な概要が提供された。添付の図面と共に好ましい実施例の以下の詳細な説明を参照して、本発明の更に完全な理解が得られる。
【００１６】
図１は、本発明が実施されるシステムの実施例を描いたものである。この実施例において、ベンダー10は、製品広告を要求してオプションで広告に組み込まれるデータを提供する広告代理店12と通信し、拡張サービスを提供する。前記拡張サービスはまた、広告代理店により設計され得る。拡張サービスには、テレビコンテンツの放送ストリームに取り込まれ得る製品に特有の取引可能なデータ要素が含まれる。放送ストリームは、地上波信号放送、直接の衛星放送、CATV放送、POTS送信、デジタル加入者線送信、及び双方向ケーブル送信を含むが、それらに限定されない複数の異なる配信方法を利用し得る。
【００１７】
前記拡張サービスは、デジタルTVアプリケーションソフトウェア環境（DASE）、双方向テレビ用高機能テレビ拡張フォーラム仕様（ATVEF）、又は高機能テレビシステム委員会（ATSC）によって確立された他の規格、若しくはセットトップボックスのベンダーにより確立された独自のデータ及び配信形式のような、業界全体のコンテンツ規格に準拠する。前記サービスは、例えば消費者に“電子財布”を供給することを含む。アグリゲータ（aggregator）18は、消費者のための金銭クレジットを保存し、それが拡張の購入の提示に対して使用され得る。消費者は事前にアグリゲータ（aggregator）18に支払い、受信機16を通じて行われるトランザクションで使うクレジットが与えられている。
【００１８】
組み込まれた割引クーポンは、同じベンダーから次の購入をするかもしれない消費者への他の拡張サービスを構成する。データストリーム又はユーザプロフィールのトリガーが、広告が放送される次の回に、割引クーポンが消費者に利用可能であることを消費者に警告する。ベンダー10は、受信機16のメモリ又は遠隔地のストレージ20に保存されているユーザプロファイルに割引クーポンを保存する。
【００１９】
インターネットブラウザに設置され得るブックマークと同様のデータマーカは、ユーザプロファイルの保存のために、テレビコンテンツのストリームに組み込まれた拡張データを消費者がマークすることを可能にする。消費者は、都合の良い何らかの時間に前記データを見ることができる。
【００２０】
ユーザプロファイルのサービスは、レンタル料が請求されるベンダーのクーポンや、ワールドワイドウェブのリンクや、ブックマークや、家族の購入管理のためのPINコードや、消費者の資産計画のためのトランザクション履歴及びデータレポートのようなアイテムを保存するデータモジュールを、消費者とベンダーに提供する。
【００２１】
放送広告に組み込まれたデータのトリガーは、消費者のユーザプロファイル情報と相互作用することにより、ベンダーが差別化されたデータを消費者に配信することを可能にする。例えば、製品の段階的価格は、消費者の家庭の人口統計又は好みに基づいて確立される。ティーンエイジャーの家庭は、10代向け商品の割引価格を受信する。
【００２２】
更に他の拡張サービスは、消費者がロイヤリティプログラムに参加することを可能にする。消費者は番組に登録し、好みの番組を見る視点を受信する。ベンダーと番組コンテンツのプロバイダもまた、このサービスから利益を得る。コンテンツ作成者は、忠実な視聴者の登録の統計を追跡し、追加のコンテンツを抱き合わせ販売し、忠実な視聴者へのコンテンツ及び広告について特に対象を絞ることが可能である。忠実な視聴者は、所定のポイントの累積を集めると、賞品、報酬、追加の製品又はサービスを受ける。ユーザプロファイルは、各消費者により集められたポイントの数を追跡し、消費者ロイヤリティプログラムの参加者に特定のコンテンツ又は組み込まれたデータを指示するために使用される。
【００２３】
システムは、通信リンク26を介して受信機16と通信する、遠隔音声受信機、ラジオ、又は携帯電話のような移動装置24をオプションで有する。このように、拡張サービスが例えば車にいる消費者に配信され得る。受信機の製造者32、ベンダー10又は広告代理店12以外の第三者が移動装置24のプロバイダである場合、受信機の製造者32は第三者に料金を請求する。これは包括的な使用料又は使用毎の料金である可能性がある。
【００２４】
周辺装置22のプロバイダもまた料金を請求される。周辺装置は、プリンタ部品、メモリストレージ、PDA、オーディオプレイヤ、DVDプレイヤ、ビデオタブレット（video  tablet）、スマートカード、又は受信機16と直接統合され若しくはケーブルやクレードルや無線手段を介してそれに接続され得る他の関連電子装置若しくはコンピュータ装置である。周辺装置22は、以下の例で説明する拡張サービスを消費者に提供するために使用される。周辺装置22がメモリである場合、提供されるサービスは、電子商取引とコンテンツプロバイダのためにウェブページをキャッシュすることである。周辺装置22が印刷装置である場合、提供されるサービスは、デジタルクーポン、広告、又は受信された他の宣伝若しくは情報素材の即時の印刷である。周辺装置22がPDA又はスマートカードである場合、提供されるサービスは、デジタル割引、宣伝、又は装置への関連データの配信である。周辺装置22が統合マルチメディアプレイヤの構成要素又は関連電子製品である場合、提供されるサービスは、デジタル音楽又はマルチメディアデータのダウンロードである。更に、追加のメモリ、プリンタ、スクリーンの場所、及びCPUサイクルのようなリソースへのアクセスの提供は、本質的に受信機の製造者によって提供され得る拡張サービスである。
【００２５】
組み込まれたデータとともに、拡張サービスを可能にする広告は、デジタル証明とともに放送事業者14に送信され、受信機の製造者16によってベンダー10に発行される。デジタル証明は、受信機16を製造し、ライセンスし、又は販売するエンティティと契約した関係者としてベンダーを識別し、受信機16を動作する消費者に拡張サービスを提供する。放送事業者14とベンダー10との間ではなく、受信機16を販売する製造者又はエンティティとベンダー10との間に、直接の契約関係が存在することに注意すべきである。広告がベンダーに属し、広告コンテンツのデータの完全性を提供することもまた保証する。証明機関28は、有効な証明及び関連するベンダーのリストを維持し、ベンダーの契約違反、期限切れ、又はセキュリティのリスクの場合に証明を無効にする責任を持つ。証明は、通信リンク26を介してアクセス可能な遠隔データベース30に遠隔で又は受信機16に保存される。受信機16は、例えばセットトップボックス又はスマートテレビ受信機である場合がある。ベンダー10、広告代理店12、放送事業者14、受信機16及びアグリゲータ（aggregator）18は共に、通常のテレビ放送に価値を追加し、消費者が提供されるサービスと相互作用し得る受信機16に前記追加された価値を送信するバリューチェーンを形成する。この場合、受信機の製造者32は、便他10と直接契約し、その購入者がベンダー10の拡張サービスを視聴し及び／又はそれと相互作用することができるかどうかの支配を維持することによって、収入源の手数料を受け取る。データ収集のような補助的なサービスによって、追加の収入もまた作られ得る。
【００２６】
ある場合には、拡張サービスは放送ストリームに組み込まれず、その代わりに付属の周辺装置22の媒体に組み込まれる。例えば、拡張サービスは、垂直帰線消去区間（VBI）を用いたVHSテープのアナログコンテンツ又はDVDのコンテンツに組み込まれ得る。他の例として、拡張サービスは、インターネット26のような双方向チャネルを介してテレビ受信機、ネットワークPC、又はセットトップボックス16に送信され得る。
【００２７】
コンテンツが放送され、ネットワーク化され、DVD又はVHSテープに組み込まれるそれぞれの場合において、コンテンツは、音声、映像、データ、及びコンピュータプログラムの複合である。各媒体は、前記コンテンツの複合をコード化する固有の方法を有する。テレビ受信機又はセットトップボックスは、Java（登録商標）、Java（登録商標）Script、HTML、XML及びその他のもののようなコンピュータプログラミング言語を解釈し、又は実行する機能を有する。前記プログラムは、受信機の製造者によりアクセス権を認められると、テレビ受信機のリソースにアクセスし得る。従って、例えばDVDはテレビ受信機から受信された複合コンテンツを再生する。他の方法では、処理機能がDVDプレイヤに配置され、テレビがモニタとして機能する。
【００２８】
消費者が購入を行うと、ユーザプロファイルが作られ、及び／又は更新される。ユーザプロファイルは、受信機16のメモリ又は遠隔地30のいずれかに存在する独立データモジュールである。ユーザプロファイルの特定の部分が、ユーザ又は受信機の製造者32により更新され得る。
【００２９】
ユーザプロファイルは、購入申込者に自動的に配信される情報を含む。前記情報は、それがクレジットカード情報と住所情報と電話情報と他の購入関連情報を含む場合に、トランザクションを完成するための入力時間と消費者の努力を削減する。ユーザは購入毎に前記情報を入力する必要はもはやない。ユーザプロファイルはまた、家庭のユーザの識別と購入監視のための個人識別番号（PIN）を含むローカルのセキュリティ方法を含む。ユーザプロファイル及び／又は更新は、購入申込者により非公式ルートを介してアグリゲータ（aggregator）18に送信される。
【００３０】
アグリゲータ（aggregator）18は、受信機の製造者32又はその代表者によって管理されるエンティティである。受信機16から購入情報を受信すると、通信リンク26又は別の通信パスを介してベンダーとの通信を確立し、購入トランザクションを完了する。アグリゲータ（aggregator）18は、ベンダー10の処理システムと受信機16との間の仲介者として機能する。ベンダーとアグリゲータ（aggregator）18は、製品の利用可能性や、支払い確認や、住所確認や、税金と送料の計算や、その他の確認のような注文完了情報を交換する。１つの実施例において、アグリゲータ（aggregator）18は、例えば送料の計算や、配送の追跡や、注文の確認のように、ベンダー10の注文完了機能のいくつかを引き受ける。その結果、受信機16を介してアグリゲータ（aggregator）18と消費者の双方に送信された確認とともに購入トランザクションが実行される。
【００３１】
アグリゲータ（aggregator）18はまた、関連付けられて分析され得る購入情報とユーザ情報の収集場所である。アグリゲータ（aggregator）18は、特定の製品及び購入情報を含む、受信機16を介した消費者によって行われた全ての購入のログを維持する。このようなデータは、購入毎に消費者のプロファイルと人口統計情報に関連付けられる。定期的に、アグリゲータ（aggregator）18は、集められた現在及び過去のデータに多様な分析とデータマイニング技術を適用し、専門のレポートを作る。このレポートは、パートナーのベンダーに送信され、広告の効果を判断する際にベンダーに助けになり、特定の消費者のセグメントに対象を絞る能力を改善する際に役に立つ。
【００３２】
アグリゲータ（aggregator）18は、ベンダーの課金に責任を持つ。ベンダー契約で確立された収入の構成に応じて、アグリゲータ（aggregator）18は、ユーザプロファイルに保存されたデータを利用することによって、又は受信機の製造者32により提供される追加のサービスのログから、承認された成立トランザクションの数を集める。課金情報はバッチ処理され、課金可能なサービスの定期的な請求書がパートナーのベンダーに配信される。承認されて完了されたトランザクションのみが課金される。
【００３３】
図２は拡張サービスが配信される方法を示したものである。まず、好ましい実施例において、ステップS100で受信機の製造者32とベンダー10が契約を結んだ後に、ステップS101で受信機の製造者32により管理されるデジタル証明が、受信機の製造者32又は証明機関28によりオフラインでベンダーに発行される。技術的に知られている通り、証明は、エンティティを識別し、そのエンティティに公開鍵を関連付けるために用いられる電子文書である。前記証明には最低限(1)ベンダーに割り当てられた公開鍵と、(2)ベンダーの識別と、(3)有効期限と、(4)前記証明によって解除される付加価値サービスのリストと、(5)証明機関の秘密鍵で署名された1から4項目のハッシュからなるデジタル書名とが含まれる。受信機の証明機関はまた、自己に対してデジタル署名を発行し、特定の付加価値サービスとしての証明の取消リストを更新することを確認する。このことは、受信機の証明機関の秘密鍵が何らかのネットワークに接続されたコンピュータに保存される必要がないことを意味する。
【００３４】
公開鍵で暗号化されたデータは、秘密鍵でのみ解読され得る。従って、公開鍵は広く配布され得るが、秘密鍵は安全に保持されなければならない。
【００３５】
その他、デジタル証明はベンダーに即座に発行されない。その代わりに、公開鍵のみが最初に発行される。技術的に周知である通り、ベンダーが鍵の秘密部分を有することを確認するチャレンジ・レスポンス型の相互作用にベンダーがうまく応答した場合にのみ、受信機の証明機関が証明を発行する。例えば、ベンダーは公開鍵で暗号化されたメッセージを解読する必要がある場合がある。
【００３６】
次のステップは、ステップ102で拡張サービスを作成することである。それは、ベンダー又は広告代理店により作成され得る。代理店が広告を作成する場合、ベンダーは要求条件を提供し、代理店がステップS103で広告を作成し、それをベンダーに返信し、ベンダーが広告を検査して確認する。いずれの場合においても、ステップS104でベンダーは、ベンダーがステップS101で受信した秘密鍵を用いて広告のハッシュに署名をし、ステップS105で広告と署名されたハッシュと証明を放送事業者に転送する。
【００３７】
技術的に周知である通り、署名を作るために秘密鍵を使用し、署名を確認するために公開鍵を使用することが可能である。これは、何らかのデータにデジタル署名する重要な部分である。データを暗号化する代わりに、署名ソフトウェアがデータの一方向のハッシュを作る。一方向のハッシュはまた、メッセージ・ダイジェスト（message  digest）として知られている。それは以下の特徴を備えた固定長のデータからなる：1)ハッシュの値がハッシュされたデータに固有である。前記データの何らかの変更、単一の文字の消去ですら、異なるハッシュを結果として生じる；2)ハッシュされたデータの内容がハッシュから推論され得ず、それが一方向と言われる理由である。ハッシュのアルゴリズムや署名者の公開鍵のような他の情報と共に、署名されたハッシュはデジタル署名として知られる。ステップS106において、広告とハッシュと証明が放送事業者によって受信機に放送される。
【００３８】
ステップS107において、受信機の証明機関によってベンダーの名前が検査され、ベンダーが証明を発行されたことを確認する。ステップS108において、証明の取消リストが検査され、ベンダーの証明が取り消されていないことを保証する。いくつかの状況では、証明が取り消されなければならないことを指示する。例えば、秘密鍵が公の知識になった場合、又は２つのベンダーが受信機の証明機関に対する同一の公開秘密鍵のペアを示す場合、証明が危うくされている。秘密鍵を危うくすることは、受信機の製造者とベンダーとの間の特定の契約にのみ影響を及ぼす。受信機の製造者とベンダーとの間の契約違反が存在する場合に、証明がまた取り消される。
【００３９】
証明の取消リストは、最新の情報がオンラインで利用可能になるように、遠隔データベースで維持され得る。その他、証明の取消リストは受信機で維持され、放送メッセージを通じて更新され得る。ステップS109で検査される際に、証明が取消リストに現れた場合、拡張サービスは表示されず、ステップS110で通常のテレビ放送が表示される。
【００４０】
ステップS111において、証明に含まれる公開鍵を使用して、署名された広告が確認される。受信データの完全性を確認するために、まず、受信ソフトウェアが証明機関の公開鍵を使用し、ベンダーの識別とそれに関連付けられた公開鍵を確認する。その後、ベンダーの公開鍵を使用し、ハッシュを解読する。その後、元のハッシュを生成したものと同じハッシュのアルゴリズムを使用し、同じデータの新しい一方向のハッシュを生成する。新しいハッシュが元のものと比べられる。２つのハッシュが合致する場合に、データが署名されて以来、変更されていない。デジタル署名を確認するために使用された公開鍵がデジタル署名を作るために使用された秘密鍵に対応することを、受信者はまた確信し得る。公開鍵が特定のベンダーに実際に属することを確認するステップS107において、証明リストを参照することにより、署名者の識別が既に検証されている。デジタル証明はまた、ベンダーが実行することを許可されているサービスのリストを有する。ステップS112において、現在の広告によって提供されるサービスが、ベンダーの証明でリスト化された許可されるサービスに対して検査される。
【００４１】
署名された広告がステップS111とS112でうまく確認されると、拡張サービスがステップS113で実行される。購入が行われると、ステップS114でデータアグリゲータ（data  aggregator）に通知される。ステップS115でアグリゲータ（aggregator）は拡張サービスの結果として行われた購入の詳細について定期的にベンダーに通知する。
【００４２】
前記方法は購入トランザクションに関して説明されたが、他の付加価値サービスを実施することが同じモデルに従う。例えば、解除サービスとして“付加価値サービスのアップグレード”を載せたデジタル証明がステップS112で確認された場合にのみ、受信機の一部を再プログラムするハードウェアにアクセスする必要のある新しい付加価値サービスを追加することが許可される。
【００４３】
本発明は特定の例示的な実施例に関して説明された。本発明は前述の実施例とその改良に限定されず、特許請求の範囲の意図と範囲を逸脱することなく、その技術に通常熟練した人によって多様な変更と改良が行われ得ることがわかる。
【図面の簡単な説明】
【００４４】
【図１】本発明の実施例が実施されるシステムを描いたものである。
【図２】拡張サービスが配信される方法を支援したフロー図である。
【国際公開パンフレット】
2005505208.tif 000003
2005505208.tif 000004
2005505208.tif 000005
2005505208.tif 000006
2005505208.tif 000007
2005505208.tif 000008
2005505208.tif 000009
2005505208.tif 000010
2005505208.tif 000011
2005505208.tif 000012
2005505208.tif 000013
2005505208.tif 000014
2005505208.tif 000015
2005505208.tif 000016
2005505208.tif 000017
2005505208.tif 000018
【国際調査報告】
2005505208.tif 000019
2005505208.tif 000020
2005505208.tif 000021