(57)【要約】本発明の目的は、加入契約管理に関わる料金を徹底的に低減しながら幅広い顧客に有料テレビへのアクセスを提供する革新的な方法を提案することにある。この目的は、制御語（ＣＷ）により暗号化されたデータストリームを送信する管理センター（ＣＡＳ）を備えたシステムにより達成される。これらの制御語は制御メッセージ（ＥＣＭ）に含まれ、このデータストリームは唯一のアドレス（ＵＡ）により識別されるセキュリティユニット（ＳＣ）に接続された少なくとも１つのユーザユニット（ＳＴＢ）により受信されるように意図され、このセキュリティユニット（ＳＣ）はデータストリームの消費又は製品の購入により減額されるクレジット（ＣＲ）を含む。このシステムは、セキュリティユニットが製品に相応した金額（Ｍ１）又は持続時間（Ｔ）に相応した金額（Ｍ２）のクレジットを減額する手段を含み、この金額（Ｍ１，Ｍ２）及び／又はこの持続時間（Ｔ）が管理メッセージ（ＥＣＭ）又は管理メッセージ（ＥＭＭ）により決められ、ユーザは唯一の番号（ＵＡ）を示す確認者及びクレジット（ＣＲ）を再チャージするための金額（ＴＡ）を示す価値コードを管理センター（ＣＡＳ）に伝達するための手段を用意し、管理センターは価値コード（ＶＣ）を処理・確認しかつセキュリティユニットに送信する手段を有し、暗号化メッセージはクレジット（ＣＲ）を再チャージするための金額（ＴＡ）と唯一のアドレス（ＵＡ）を有することを特徴とする。【特許請求の範囲】
【請求項１】
制御語(CW)により暗号化されたデータストリームを送信する管理センター(CAS)を備え、これらの制御語は制御メッセージ(ECM)に含まれ、このデータストリームは唯一のアドレス(UA)により識別されるセキュリティユニット(SC)に接続された少なくとも１つのユーザユニット(STB)により受信されるように意図され、このセキュリティユニット(SC)はデータストリームの消費又は製品の購入により減額されかつ管理メッセージ(EMM)により再チャージされ得るクレジット(CR)を含むシステムであって、
セキュリティユニットが製品に相応した金額(M1)又は持続時間(T)に相応した金額(M2)のクレジットを減額する手段を含み、
この金額(M1, M2)及び／又はこの持続時間(T)が制御メッセージ(ECM)又は管理メッセージ(EMM)において決められ、
ユーザは唯一の番号(UA)を示す確認者及びクレジット(CR)を再チャージするための金額(TA)を示す価値コードを管理センター(CAS)に伝達するためにユーザユニット(STB)に独立した手段を用意し、
管理センターは価値コード(VC)を処理・確認しかつセキュリティユニットに送信する手段を有し、
暗号化メッセージはクレジット(CR)を再チャージするための金額(TA)と唯一のアドレス(UA)を有することを特徴とするシステム。
【請求項２】
価値コード(VC)が銀行口座又はクレジット口座番号と再チャージ金額(TA)とを含むことを特徴とする請求項１記載のシステム。
【請求項３】
価値コード(VC)が管理センターによりあらかじめ設定され暗号生成規則を満たす唯一のコードであること、及び管理センターが、このコードを確認しセキュリティユニット(SC)に振り込まれる額をこのコードから抽出するための手段を備えることを特徴とする請求項１記載のシステム。
【請求項４】
ユーザーが唯一の番号(UA)を自身の電話番号(TN)に結合させるための手段を備えること、及び価値コード(VC)が電話番号(TN)とともに管理センターに送信され、前記センターが、唯一の番号(UA)がこの電話番号に結合されているユーザーユニット(SC)にサーチメッセージを送信するための手段を備えることを特徴とする、ユーザーが電話番号(TN)を有する請求項１記載のシステム。
【請求項５】
製品が、一定期間の或いは衝動的な購入番組又は番組群の有料テレビ加入であることを特徴とする請求項１ないし４いずれか１項に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、限定受信サービスの受信機／デコーダーの分野、特に時間単位課金方式の暗号化されたデータストリームへのアクセスシステムに関するものである。
【背景技術】
【０００２】
そのようなデータストリームの例として、株式取引情報、地下鉄情報、通常のテレビ情報、スポーツイベント情報、その他の情報がある。これらのコンテンツは、有料テレビのデコーダー、携帯パソコン、更には携帯電話、「パームトップ」、「ＰＤＡ」、ラジオ、テレビ、マルチメディア端末等のユーザーユニットに向けて配信することができる。
【０００３】
デジタルストリームは、その利用を制御しそのような利用の条件を決めるため暗号化される。この暗号化は制御語（コントロールワード）により行われ、制御語は、そのような制御語を見つけ出そうとするあらゆる攻撃を未然に防ぐため一定の間隔（５〜３０秒）で変更される。
【０００４】
制御語により暗号化されたストリームをユーザーユニットが復号できるようにするために、この制御語が、管理センター（ＣＡＳ）とユーザーユニットのセキュリティモジュールとの間の送信システムに固有な鍵により暗号される制御メッセージ（ＥＣＭ）内のストリームとは無関係に、ユーザーユニットに送信される。
【０００５】
実際、セキュリティ関連の作業は、改ざん防止が施されているとされるチップカードの形態のセキュリティモジュール（ＳＣ）内で行われる。このモジュールは取り外し可能型とするか、有料テレビデコーダー又はＤＢＡ受信機等、信号を処理するユーザーユニットに直接内蔵することができる。実際、本発明の動作、取り外し可能なセキュリティモジュールがなくてもユーザーユニットの使用が可能になる。
【０００６】
制御メッセージ（ＥＣＭ）の暗号化の際、セキュリティモジュール（ＳＣ）内では、当該ストリームへのアクセス権が存在することが確認される。
【０００７】
この権利は、ユニット（ＳＣ）内のそのような権利を変更する認可メッセージ（ＥＭＭ）により管理することができる。復号鍵の送信など他の可能性もあり得る。
【０００８】
そのようなコンテンツの利用の課金は、単位時間当りの、加入、イベントの購入、支払いの原則に基いている。
【０００９】
加入により、単数又は複数の配信チャンネルに関連する権利を定義することができるとともに、自身のセキュリティモジュール内に権利が存在する場合、ユーザーは復号されたこれらのチャンネルを得ることができる。
【００１０】
同時に、映画又はサッカーの試合などのコンテンツに固有の権利を定義することが可能である。ユーザーはこの権利（例えば購入）を得ることができ、このコンテンツは特にこの権利により管理される。この方法は「ペイ・パー・ビュー」（ＰＰＶ）という名称で知られている。
【００１１】
時間当りの支払いに関しては、セキュリティモジュールは、ユーザーの実際の利用量に応じて引き落とされるクレジットを含む。従って例えば、視聴されるチャンネルの如何に関わらず毎回一単位がこのクレジットから引き落とされる。技術的運用により、例えば継続時間、例えば割り当て時間の金額、更には配信する製品の種類に請求書を適合させるためにこれら２つのパラメータを組み合わせて課金単位を変えることが可能である。
【００１２】
制御語の復号の際、アクセス条件に関連する権利がセキュリティユニット内に存在するかどうかチェックされる。
【００１３】
制御語は、この比較が正である場合のみ、復号されたかたちでユーザーユニットに返送される。
【００１４】
この方法では、管理センターが、ユーザー、ユーザーの実際の住所、銀行口座名等、並びにユーザーの権利を更新できるペイメントトラフィックを知っている必要がある。
【００１５】
実際、加入の原則は更新の義務、即ち権利は更新されないと自然に消滅するという事実に基いている。この方法により、利用可能な全チャンネルに加入する人がその加入を解除し、解除メッセージがそのユーザーユニットに決して届かないようにするのを防止することができる。そのような権利に時間的制限が含まれているのはこの理由からであり、全チャンネルに関するユーザーの権利は、更新されない場合、例えば一ヶ月後に自動的に消滅する。
【００１６】
従って、請求書に対して定期的に支払いを行っており、毎月、更新メッセージを送付する必要があるような優良加入者をフォローするのに必要な作業を想定する。また、管理システムはユーザーユニットが起動されているかどうかは分からないため、そのようなメッセージは数日間繰り返さなければならない。
【００１７】
また、休暇をとっていて機械を起動したユーザーが、ユーザーユニットのところで身動きができなくなるということが頻繁に発生する。その場合、カスタマイズされた更新メッセージがユーザーに送信されるように、管理センターを呼び出さなければならない。
【００１８】
このように、センターの管理に伴うリソース及びコストの大部分が加入者の管理に割り当てられる。
【００１９】
米国特許No.6,282,293号文献には電子財布を使用する第１の方法が記述されている。チップカードは、暗号化コンテンツへのアクセス時に引き落とされるクレジットを含んでいる。課金情報は配信信号内に含まれており、課金情報によりこの課金が可能である。クレジットの再チャージに関しては、ユーザーユニットは、利用したイベントの送信を行い、例えばクレジットカード等、このユーザーとの間で同意した方法に従いクレジットを再チャージするために管理センターを呼び出す。
【発明の開示】
【発明が解決しようとする課題】
【００２０】
多くの場合、ユーザーユニットは管理センターへの通信路をもたず、また、全てのユーザーを支払い手段も含めてデータベースに書き込むことは避けたいのが一般の望むところである。このようにこの書類では、例えば返送路を持たずまた各ユニットの特性を知ることなくユーザーユニット群を作成することなど、本発明の目的を完遂することはできない。
【００２１】
本発明の目的は、入契約管理に関わる料金を徹底的に低減しながら幅広い顧客に有料テレビへのアクセスを提供する革新的な方法を提案することにある。
【課題を解決するための手段】
【００２２】
この目的は、制御語（ＣＷ）により暗号化されたデータストリームを送信する管理センター（ＣＡＳ）を備え、これらの制御語は制御メッセージ（ＥＣＭ）に含まれ、このデータストリームは唯一のアドレス（ＵＡ）により識別されるセキュリティユニット（ＳＣ）に接続された少なくとも１つのユーザーユニット（ＳＴＢ）に受信されるように意図され、このセキュリティモジュールは製品の購入又はデータストリームの消費により減額されるクレジットを含むシステムであって、セキュリティユニットが製品に相応した金額又は持続時間に相応した金額のクレジットを減額する手段を含み、この金額及び／又はこの持続時間が制御メッセージ（ＥＣＭ）又は管理メッセージ（ＥＭＭ）において決められ、ユーザーが唯一の番号を示す確認者及びクレジットを再チャージするための金額を示す価値コードを管理センターに伝達するためにユーザーユニットに独立した手段を用意し、管理センターが価値コードを処理・確認しかつセキュリティユニットに送信する手段を有し、暗号化メッセージがクレジットを再チャージするための金額と唯一のアドレスを有することを特徴とするシステムにより達成される。
【発明の効果】
【００２３】
このように、本発明によれば、クレジットの再チャージ手段は、管理センターを再チャージ操作のスーパーバイザーとして確保しつつ、ユーザーユニットから独立している。更にこの価値コードＶＣは、ユーザーがこの価値に対する権利を取得したことを証明する情報を含んでいるので、この価値コードを送信することによりユーザーへの請求書発行を省くことが可能である。最先端技術の解決方法によれば、管理センターは顧客のクレジット（請求額、クレジットカード）を独立して管理し、モデムを通じて再チャージ指示を顧客に送信する。
【００２４】
本発明によれば、価値コードは下で記述する方法のうちの１つにより送信され、再チャージ指示は、例えば管理メッセージなど、暗号化されたデータストリームに入れられて送信される。
【発明を実施するための最良の形態】
【００２５】
この価値コード（ＶＣ）は複数の形態をとることができる：
１．唯一のコードがスクラッチカードに含まれ、このコードがプリペイド預金額を決定する。これらのカードは店で販売され、爪又はコインで容易に取り除くことができる層により隠されている部分を含む。こうしてわかった番号は暗号化システムによって生成された唯一の番号であり、従ってそのフォーマットに関する厳格な規定を守らなければならない。従って、管理センターによって有効と認められるそのような番号を生成することは可能ではない（又は可能性がきわめて低い）。この番号に、このカードを得るためにユーザーが支払った金額が関係付けられる。一度この番号が使われると、その番号を再度管理センターに提示することはできない。
２．銀行口座又はクレジットカード番号及び再チャージ金額
ユーザーは、管理センターによって承認された方法により、かつ銀行機関の同意のもと、銀行カードの番号及び口座から引き落として欲しい金額を送信することができる。この異なった形態では、取り外し可能セキュリティモジュールを使用し、その用途の端末にこのモジュールを挿入することが可能である。この端末により、現金（例えば紙幣）を受け取ること、或いは銀行カード（更にはクレジットカード）を読み取ることが可能である。ユーザーが所望する金額が（自動機の投入口に入れられた紙幣により、或いは銀行機関の承認により）正式に確認されると、端末は管理センターに接触し、クレジットの再チャージメッセージが端末に送信され、端末はこのメッセージをセキュリティモジュールに転送する。この操作中は、ユーザーの消費に関する情報、即ちユーザーのセキュリティモジュール内に保存されている情報を収集することが可能である。
３．電話番号又はコードレス電話識別子番号及び再チャージ金額。ユーザーは所望する再チャージ金額を管理センターの宛先に送ることができる。このメッセージには、送り手の番号が自動的に含められ、電話通信業者と管理センターの間の同意に従い、電話口座から再チャージ金額が引き落とされる。
【００２６】
ユーザーは、選択された操作モードにより、ユーザーユニットの識別子を伴った価値コードを管理センターに通知する。この種のアプリケーションでは、セキュリティモジュールの唯一の番号が、ユーザーユニット及びセキュリティユニットによって形成されるユニットの番号とみなされることになる。簡易化する理由から、唯一の番号を表す簡易コードを生成することが可能である。実際この唯一の番号は通常、システム（作成日、バージョンなど）には必要であるがユニットを識別するためには不可欠ではない多数の桁を含む番号である。各ユニットを区別するのに十分な短縮番号がユーザーユニット（ＳＴＢ）上に表示されるようになっているのはこの理由による。
【００２７】
特別の実施形態によれば、ユーザーにとっては、初期化手順における短縮番号の代わりに別の番号を管理センターに通知することが可能である。
【００２８】
例えばユーザーの電話番号がこれに該当する。管理センターはこの新しい番号が確かに唯一であることを確認し、この番号を唯一の番号（ＵＡ）に関連付ける。その後は、ユーザー全体の識別を電話番号に置き換えることが可能である。
【００２９】
ユーザーはそのクレジットを再チャージするために、音声サーバー、及びＤＴＭＦによる信号送信が可能な従来の電話を使用することができる。ユーザーは、価値カード（価値コードの解決法１）を購入した後、管理センターの音声サーバーを呼ぶ。ユーザーは識別子の番号及びカードに貼ってある価値コードを入力するよう案内される。
【００３０】
この操作にはほとんど時間がかからない。管理センターは価値コード及び識別子の適合性を確認し、これらのデータが正しければ、このユーザーユニット宛てのメッセージを用意する。
【００３１】
メッセージは暗号化された状態で配信チャンネルを通じて送信され、セキュリティモジュールのみがこのメッセージを復号するための手段を有する。このメッセージを受け取る各セキュリティモジュールは、メッセージ内に含まれる唯一の番号がその番号に対応しているかどうかを確認し、対応していない場合にはその番号を無視する。
【００３２】
唯一のアドレス（ＵＡ）に対応するモジュールの場合、このメッセージ内に含まれるクレジットの金額が残りのクレジットに付加される。
【００３３】
管理センターという呼称は広い意味に理解すべきである。実際にはこのエンティティは、異なる場所に位置することができる複数のモジュールに細分される。制御メッセージ（ＥＣＭ）の暗号化ユニット、クレジットの再チャージを行う管理メッセージ（ＥＭＭ）の暗号化ユニットがある。同時に、価値コード処理ユニットは、異なった形態２、即ちクレジットセンターとの接続を想定した場合は銀行内に置くことができ、異なった形態３、即ち携帯電話によるショートメッセージの送信を想定した場合は電話業者の社屋内に置くことができる。一旦価値コードが認識され処理されると、セキュアードリンクにより暗号化ユニットに管理メッセージを知らせ、クレジットの再チャージメッセージをその宛先に送信することができる。
【００３４】
ユーザーは、残りのクレジットをテレビに常に表示するための手段を有する。
【００３５】
携帯電話を使用するモードによれば、価値コード及びユーザーのユニットの識別子を含むシンプルショートメッセージ（ＳＭＳ）により、クレジットを再チャージすることができる。更に、識別子を電話番号に置き換えた場合、電話番号は宛先に自動的に送信されるので、送信する必要があるのは価値コードのみである。
【００３６】
セキュリティユニット（ＳＣ）内のクレジットが十分な時は、以下のように複数の操作モードが可能である。
‐  衝動的加入：  ユーザーが単数又は複数のチャンネル視聴を購入するためにクレジットの全体又は一部を使うことを決断すること。これにより、クレジットに関する新規操作の必要なく、前記チャンネルの受信用として新規権利がユニット内に生成される。
‐  衝動的購入：ユーザーがある番組又は番組群（シリーズ又はレトロスペクティブ）を購入することを決断すること。対応する権利がセキュリティユニット内に生成される。
‐  時間の経過に伴うカウントダウン：  ユーザーは自分が実際に利用する分しか支払わないようにすることができ、クレジットは単位時間支払いモードにより消費される。
【００３７】
前者２つのモードはセキュリティモジュールの内部への権利を生成するものであるので、管理メッセージ（ＥＭＭ）により管理されるのが好ましい。一方、第３のモードは、ユニットの金額及び必要な時間を設定する制御メッセージ（ＥＣＭ）でしか作動しない。
【００３８】
制御メッセージ（ＥＣＭ）がセキュリティモジュールに提示されると、最も広範な権利から始まって最も狭い権利までゆく階層に従って権利が確認される。従って例えば、ユーザーがこれらの権利に関して加入を有しているかどうかがまず確認され、有していないのであれば、次に衝動的購入についての権利があるかどうかが確認され、最後に単位時間毎にクレジットから引き落とされる。
【実施例】
【００３９】
図１に実施例を示した。ここで記述されているのは価値コードの異なった形態３である。管理センター（ＣＧ）は、電話接続業者（ＴＯ）、データ（ＤＴＡ）暗号化モジュール（ＥＮＣ）、制御メッセージ（ＥＣＭ）を発生する役割を有する暗号化鍵（ＣＷ）制御モジュール（ＥＣＭＥ）、及びセキュリティユニットへのクレジットの再チャージメッセージを生成する役割を有する管理モジュール（ＥＭＭＥ）など複数の要素により図示されている。各デコーダー（ＳＴＢ）は、ユーザーのクレジット（ＣＲ）を記憶するセキュリティモジュール（ＳＣ）を備える。
【００４０】
唯一の番号を含むスクラッチカードの形態の価値コードの例によれば、ユーザーは、電話接続業者（ＴＯ）への接続によりこの唯一の番号を送信するために携帯電話（ＴＰ）を使用する。この業者はこの情報を受信し、この番号をユーザーの電話番号とともに管理モジュール（ＥＭＭＥ）に送信する。有効番号のデータベース（ＤＢ）によりこの番号の有効性が確認され、この番号の初回使用であれば、データベースにより、対応する値（ＴＡ）が返される。次にこの番号は取り消しのできない方法で無効化される。
【００４１】
管理モジュール（ＥＭＭＥ）は、電話接続業者によって提供される電話番号により、セキュリティユニットの唯一の番号（ＵＡ）を推定し、従来の送信路（ケーブル、無線など）により対応するメッセージを送ることができる。通常、このメッセージは数日間反復される。この点に関して、セキュリティモジュールはメッセージを一回しか実行しないようにするための手段を備えることを付け加えておくことが妥当であろう。これは、同じく送信鍵により暗号化されるメッセージの識別子により行われる。この識別子は、そのようなメッセージが受信され実行されると、セキュリティユニット内に記憶される。それ以降、セキュリティユニットは、異なっているかより大きい識別子を待機する。
【００４２】
この方法によれば、データベースは、各セキュリティユニットについて再チャージされる金額の痕跡を保存する。各ユニットの利用量を確認し、不正操作を検出することが可能である。また、再チャージされた金額の合計は流通している価値カードの合計より常に低くなければならない。
【図面の簡単な説明】
【００４３】
【図１】図１は本発明の実施例の価値コードの異なった形態３を示す。
【図１】
2005528020.tif 000002
【国際調査報告】
2005528020.tif 000003
2005528020.tif 000004
2005528020.tif 000005
2005528020.tif 000006
2005528020.tif 000007
2005528020.tif 000008