(57)【特許請求の範囲】
【請求項１】
２又はそれ以上の異なる限定受信システムを同時にサポートするデジタルテレビ受信機装置であって、
暗号化されたコンテンツストリームを取得するコンテンツ受信機と、
プロセッサと、
限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタと、
前記コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
前記コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、
前記コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、
前記コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのスタンドアロン型ソフトウェア限定受信アプリケーションへのインターフェイス、
限定受信暗号解読又はコピー防止のために使用される前記ストリームデクリプタを使用しない限定受信鍵管理及びストリームの暗号解読と共に使用するためのスタンドアロン型ソフトウェア限定受信アプリケーションへのインターフェイス、
ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、
ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、及び、
限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なモジュールへのインターフェイス、
のうちの少なくとも２つのインターフェイスと、
を備え、
前記少なくとも２つのインターフェイスは同時に動作することを特徴とするデジタルテレビ受信機装置。
【請求項２】
ＰＣＭＣＩＡモジュール、ＵＳＢ２対応モジュール、鍵管理及びストリームのＣＡ暗号解読及びコピー防止再暗号化に対処する拡張ＳＩＭモジュール、ＣａｂｌｅＣＡＲＤ、及びＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールのうちの１つを含む、消費者交換可能なモジュールへのインターフェイスをさらに備える、
ことを特徴とする請求項１に記載のデジタルテレビ受信機装置。
【請求項３】
２又はそれ以上の異なる限定受信システムを同時にサポートするデジタルテレビ受信機装置であって、
暗号化されたコンテンツストリームを取得するコンテンツ受信機と、
プロセッサと、
限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタと、
第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、
第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び、    第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、
の第１の組のインターフェイスのうちの少なくとも１つのインターフェイスと、
第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、
第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び、    第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、
の第２の組のインターフェイスのうちの少なくとも１つのインターフェイスと、
を備え、
前記第１の組のインターフェイスのうちの少なくとも１つのインターフェイスと前記第２の組のインターフェイスのうちの少なくとも１つのインターフェイスは同時に動作することを特徴とするデジタルテレビ受信機装置。
【請求項４】
２又はそれ以上の異なる限定受信システムを同時にサポートするデジタルテレビ受信機装置であって、
暗号化されたコンテンツストリームを取得するコンテンツ受信機と、
プロセッサと、
限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタと、
限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＣａｂｌｅＣＡＲＤモジュールへのインターフェイス、及び、
限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールへのインターフェイス、
の第１の組のインターフェイスの少なくとも一方のインターフェイスと、
限定受信鍵管理及びコンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＵＳＢ２対応モジュールへのインターフェイス、及び、
限定受信鍵管理及びコンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能な拡張ＳＩＭモジュールへのインターフェイス、
の第２の組のインターフェイスの少なくとも一方のインターフェイスと、
を備え、
前記第１の組のインターフェイスのうちの少なくとも一方のインターフェイスと前記第２の組のインターフェイスのうちの少なくとも一方のインターフェイスは同時に動作することを特徴とするデジタルテレビ受信機装置。
【請求項５】
２又はそれ以上の異なる限定受信システムを同時にサポートするデジタルテレビ受信機装置であって、
暗号化されたコンテンツストリームを取得するコンテンツ受信機と、
プロセッサと、
限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタと、
限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＰＣＭＣＩＡフォームファクタモジュールへのインターフェイス、
限定受信鍵管理及びコンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＵＳＢ２対応モジュールへのインターフェイス、及び、
限定受信鍵管理及びコンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能な拡張ＳＩＭカードへのインターフェイス、
のうちの少なくとも２つのインターフェイスと、
を備え、
前記少なくとも２つのインターフェイスは同時に動作することを特徴とするデジタルテレビ受信機装置。
【請求項６】
３又はそれ以上の異なる限定受信システムを同時にサポートするデジタルテレビ受信機装置であって、
暗号化されたコンテンツストリームを取得するコンテンツ受信機と、
プロセッサと、
限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタと、
限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＣａｂｌｅＣＡＲＤモジュールへのインターフェイス、
限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールへのインターフェイス、
限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＵＳＢ２モジュールへのインターフェイス、
限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能な拡張ＳＩＭカードへのインターフェイス、
前記コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
前記コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのＳＩＭカードへのインターフェイス、
前記コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、
前記コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのスタンドアロン型ソフトウェア限定受信アプリケーションへのインターフェイス、
限定受信暗号解読又はコピー防止のために使用される前記ストリームデクリプタを使用しない限定受信鍵管理及びストリームの暗号解読と共に使用するためのスタンドアロン型ソフトウェア限定受信アプリケーションへのインターフェイス、
ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び、
ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、
のうちの少なくとも３つのインターフェイスと、
を備え、
前記少なくとも３つのインターフェイスは同時に動作することを特徴とするデジタルテレビ受信機装置。
【請求項７】
３又はそれ以上の異なる限定受信システムを同時にサポートするデジタルテレビ受信機装置であって、
暗号化されたコンテンツストリームを取得するコンテンツ受信機と、
プロセッサと、
限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタと、
第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、
第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び、    第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、
の第１の組のインターフェイスのうちの少なくとも１つのインターフェイスと、
第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、
第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び、    第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、
の第２の組のインターフェイスのうちの少なくとも１つのインターフェイスと、
第３のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、
第３のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、
第３のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び、    第３のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することにより前記コンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、
の第３の組のインターフェイスのうちの少なくとも１つのインターフェイスと、
を備え、
前記第１の組のインターフェイスのうちの少なくとも１つのインターフェイスと前記第２の組のインターフェイスのうちの少なくとも１つのインターフェイスと前記第３の組のインターフェイスのうちの少なくとも１つのインターフェイスは同時に動作することを特徴とするデジタルテレビ受信機装置。
【発明の詳細な説明】
【技術分野】
【０００１】
〔著作権及び商標表示〕
本特許文書の開示の一部は、著作権保護の対象内容を含む。著作権の権利所有者は、合衆国特許商標庁の特許ファイル又は記録内に表されるとおりに第三者が特許文書又は特許開示を複製することには異議を唱えないが、それ以外は全ての著作権を留保する。商標権は、これらのそれぞれの所有者の所有物である。
【背景技術】
【０００２】
米国では、家電業界の多くの人々がＣａｂｌｅＣＡＲＤモジュールに不満を持っている。６８ピンコネクタ方式、電源の必要性、放熱機能、複数ストリームの管理及び適合試験が、デジタルケーブルＴＶ受信機に重大な信頼性問題、複雑性及びコストをもたらしている。この結果、代替手段を求める企業は、代替フォームファクタのモジュール、スマートカード、及びソフトウェアのダウンロードが可能なスキームを提案してきた。今日まで、これらの方法は、市場動向、規制ハードル、及び以下で説明するような適切な構成に起因して認められていない。
【０００３】
本執筆時点、米国では、ＦＣＣにより全ての高度ケーブル受信機にＣａｂｌｅＣＡＲＤが必要とされており、一部の免除者には、ケーブルテレビ事業者が所有する低価格の受信機にインストールされた内蔵型限定受信（conditional access）が認められている。ＣａｂｌｅＣＡＲＤをサポートするレガシーケーブルシステムに対応する一方で限定受信（ＣＡ）のためのより安価で効率的な小型のフォームファクタを提供するという代替方法が考えられる。これらの代替方法を成功させる鍵、及び本明細書に開示する本発明の主題は、複数のＣＡ方法を同時にサポートしてこれらを受信機内に備えることである。レガシーＣａｂｌｅＣＡＲＤをサポートするものもあれば限定受信のための代替方法をサポートするものもある異なるサービスプロバイダの異なるＣＡ条件に受信機を適合させることにより、消費者は、自身のデジタルＴＶ受信機をコンテンツサービス全体にわたってスムーズに使用できるようになる。
【０００４】
受信機内で用いられる「Ｍｕｌｔｉｃｒｙｐｔ」と呼ばれる複数スロット方法では、単一のスロットしか備わっていない場合に家庭内消費者が強いられるスマートカード又はＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールの交換を伴わずに個々のサービスにアクセスすることができる。家庭内消費者は、異なるサービスにより提供される異なるモジュールを異なる受信機スロットに差し込む。特定のチャンネルにアクセスする際には、受信機が適当なモジュールを自動的に選択する。我々が知る限り、Ｍｕｌｔｉｃｒｙｐｔでは、スマートカードスロット又はＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールスロットしか使用されておらず、これらが同時に使用されたこと、又は他のタイプのＣＡアダプタに対応したことはない。
【０００５】
確認までに、一般に限定受信（ＣＡ）処理には２つの側面がある。第１の側面は、コンテンツをスクランブル解除するために必要なＣＡ暗号解読鍵を導出又は計算する鍵管理である。もう一方の側面は、ストリームのスクランブル解除自体である。限定受信の解決策には、ハードウェアのクローニングを防ぐために、専用のスクランブル解除アルゴリズムに依存するものもある。従って、解決策の中には、モジュールを使用して、ユーザが交換可能な装置内に鍵管理及びストリームのスクランブル解除という２つの側面を組み合わせたものもあれば、鍵管理の側面のみを実装し、スマートカードなどの装置又はダウンロード可能ソフトウェアを使用して交換できるものもある。場合によっては、ワンタイムプログラム可能（ＯＴＰ）鍵及び受信機のスクランブル解除ハードウェアに内蔵されたラダーに鍵管理を結び付けることにより、これらの方法のセキュリティが強化される。以下の説明では、これらの及びその他の特徴を明らかにする。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】米国特許第７，３０２，０５８号明細書
【特許文献２】米国特許第７，７４２，５９９号明細書
【特許文献３】米国特許第７，５０８，９４２号明細書
【特許文献４】米国特許第７，３６６，３０２号明細書
【特許文献５】米国特許第７，５６５，５４６号明細書
【特許文献６】米国特許出願公開第２００８／０２１９４４３号明細書
【特許文献７】米国特許出願公開第２００９／０１６８９９６号明細書
【発明の概要】
【課題を解決するための手段】
【０００７】
以下の詳細な説明を添付図面と共に参照することにより、構成及び動作方法を示すいくつかの例示的な実施形態、並びに目的及び利点を最も良く理解することができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の実施形態の多くによる、テレビ受信機装置の実装を示す包括的ブロック図である。
【図２ａ】モジュールに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図２ｂ】モジュールに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図２ｃ】モジュールに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図３ａ】ソフトウェアに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図３ｂ】ソフトウェアに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図３ｃ】ソフトウェアに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図３ｄ】ソフトウェアに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図４ａ】スマートカードに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図４ｂ】スマートカードに対応する本発明のいくつかの実施形態による、コンテンツ配信システム及びテレビ受信機装置の例示的なブロック図である。
【図５】本発明のいくつかの実施形態による処理のフローチャート例である。
【発明を実施するための形態】
【０００９】
本発明は多くの異なる形の実施形態が可能であるが、図面には特定の実施形態を示し、本明細書ではこれらについて詳細に説明しており、このような実施形態の開示は原理の一例として見なすべきであり、図示及び説明する特定の実施形態に本発明を限定することを意図するものではないと理解されたい。以下の説明では、図面の複数の図における同様の、類似の又は一致する部分については同じ参照番号を使用して説明する。
【００１０】
本明細書で使用する「１つの（英文不定冠詞）」という用語は、１又は１よりも多くの、と定義される。本明細書で使用する「複数の」という用語は、２又は２よりも多い、と定義される。本明細書で使用する「別の」という用語は、少なくとも第２の又はそれ以上の、と定義される。本明細書で使用する「含む（ｉｎｃｌｕｄｉｎｇ）」及び／又は「有する（ｈａｖｉｎｇ）」という用語は、「備える（ｃｏｍｐｒｉｓｉｎｇ）」（すなわち包括的な用語）と定義される。本明細書で使用する「結合される」という用語は、「接続される」と定義されるが、必ずしも直接的な、また必ずしも機械的な接続ではない。本明細書で使用する「プログラム」又は「コンピュータプログラム」という用語又は類似の用語は、コンピュータシステム上での実行を意図された一連の命令として定義される。「プログラム」又は「コンピュータプログラム」は、実行可能アプリケーションにおけるサブルーチン、関数、手順、オブジェクトメソッド、オブジェクト実装、アプレット、サーブレット、ソースコード、オブジェクトコード、共有ライブラリ／ダイナミック・ロードライブラリ、及び／又はコンピュータシステム上で実行するように設計された他の一連の命令を含むことができる。本明細書で使用する「プロセッサ」、「コントローラ」、「ＣＰＵ」及び「コンピュータ」などの用語は、ハードプログラムされた装置、専用装置、汎用装置及びプログラム可能装置のいずれをも含み、複数のこのような装置又は単一の装置を分散構成又は集中構成のいずれかの形で無制限に含むことができる。暗号プロセッサとは、命令及び鍵を含むデータを記憶するための独自の専用不揮発性メモリ、並びに動的データのためのＲＡＭ及びスクラッチパッドを有するプロセッサのことである。通常、このプロセッサは、プロービング及び様々なハードウェア攻撃に対して強化されている。
【００１１】
本明細書で使用する「プログラム」という用語は、第２の文脈（上記の定義を第１の文脈とする）で使用することもできる。第２の文脈では、この用語は「テレビ番組」という意味で使用される。この文脈では、この用語は、単一のテレビ番組として解釈され電子番組ガイド（ＥＰＧ）内で伝えられるようなあらゆるまとまった一連のオーディオビデオコンテンツを意味するために使用され、このコンテンツが、映画、スポーツイベント、連続番組の一部、ニュース放送などのいずれであるかは関係ない。この用語は、電子番組ガイドでは番組として伝えられないことがあるコマーシャルスポット及びその他の番組様コンテンツを含むと解釈することもできる。
【００１２】
本明細書を通じて、「１つの実施形態」、「いくつかの実施形態」、「ある実施形態」、「ある例」、「ある実施構成」、又は同様の用語に対する言及は、実施形態、実施例又は実装に関連して説明する特定の特徴、構造又は特性が、本発明の少なくとも１つの実施形態、実施例又は実装に含まれることを意味する。従って、本明細書を通じて至るところに出現するこのような語句は、必ずしも全てが同じ実施形態、実施例又は実装を意味するわけではない。さらに、１又はそれ以上の実施形態、実施例又は実装において、これらの特定の特徴、構造又は特性をあらゆる好適な方法で無制限に組み合わせることもできる。
【００１３】
「暗号解読」という用語と「スクランブル解除」という用語は同義である。これらの用語は、鍵、並びにデジタル情報暗号化基準（ＤＥＳ）又は高度暗号化基準（ＡＥＳ）などの暗号解読（スクランブリング）アルゴリズムを用いた鍵とデータ情報の変換に関する。
【００１４】
「ＤＲＭ」という用語と「ＣＡ」という用語は同義である。「デジタル権利の管理」を表すＤＲＭは、一般にソフトウェアのみの実装を伴うセキュリティ方法である。「限定受信」を表すＣＡは、一般にハードウェアの実装を伴う。しかしながら、これらの各々は、加入料金又はビデオオンデマンド（ＶＯＤ）料金の支払いを保証する同じセキュリティ機能、また場合によってはコピー防止及びコピー管理機能を実行することができる。
【００１５】
本明細書で使用する「又は」という用語は包括的なものとして解釈すべきであり、すなわちいずれか１つ又はあらゆる組み合わせを意味する。従って、「Ａ、Ｂ又はＣ」は、「Ａ、Ｂ、Ｃ、ＡとＢ、ＡとＣ、ＢとＣ、ＡとＢとＣ、のいずれか」を意味する。この定義に対する例外は、要素、機能、ステップ又は行為の組み合わせが何らかの点で本質的に互いに相容れない場合にのみ生じる。
【００１６】
上述したように、企業は、ダウンロード可能な限定受信システムを提案してきた。最近の例では、鍵管理を管理するための限定受信（ＣＡ）ソフトウェアを、デジタルＴＶ受信機に内蔵されたセキュリティＡＳＩＣ内にセキュアにダウンロードする手段としてＣａｂｌｅＬａｂｓが推進するＤｏｗｎｌｏａｄａｂｌｅ  Ｃｏｎｄｉｔｉｏｎａｌ  Ａｃｃｅｓｓ  Ｓｙｓｔｅｍ（ＤＣＡＳ）がある。ＣＡ鍵管理ソフトウェアをメインプロセッサにダウンロードするための別の最近のシステムには、Ｏｐｅｎ  Ｍｅｄｉａ  Ｓｅｃｕｒｉｔｙ（ＯＭＳ）がある。このソフトウェアは、ワンタイムプログラム可能（ＯＴＰ）鍵及び鍵ラダー（key ladder）と共に機能する。この方法は、別個のセキュリティプロセッサを必要としないが、デコーダシリコン内に秘密鍵値がセキュアに保持される。
【００１７】
別の方法は、鍵管理に対処するためのスマートカードを使用する。このスマートカードによる方法では、公開鍵レジスタを使用してコンテンツデクリプタにアクセスすることができる。スマートカードによる方法の問題点は、計算又は導出した鍵を、ユーザがアクセス可能なスマートカードインターフェイスを介して配信する必要がある点である。技術によっては、スマートカード内のコンテンツ鍵を再暗号化し、これを受信機内のメインプロセッサにより暗号解読させるものもある。しかしながら、ハッカーは、受信機のアドレス及びデータバスを監視することにより鍵を傍受することができた。拡張機能では、デコーダシリコン内の秘密ＯＴＰ鍵に基づくペアリング鍵を用いて、スマートカード内の鍵を再暗号化する。実際に、ＤＣＡＳ方法でこの方法を使用したところ、セキュリティＡＳＩＣからデコーダＩＣまでコンテンツ鍵が保護され、ここでコンテンツが暗号解読された。この技術は米国特許第７，３０２，０５８号に記載されており、この特許は引用により本明細書に組み入れられる。
【００１８】
別の方法は、メインプロセッサにより実行される、限定受信鍵管理に対処するための単純なソフトウェアを使用する。通常、このようなソフトウェアは、ソフトウェアの難読化に依拠して鍵値を保護し、受信機内のパラメータをモニタすることに依拠して監視を検出する。「デジタル権利の管理」（ＤＲＭ）と呼ばれるセキュリティは、本発明の実施形態による一種の限定受信アプリケーションである。多くのＤＲＭの実装は、ソフトウェアのみによるものである。ソフトウェアのみのアプリケーションは、コンテンツデクリプタにアクセスする際に公開鍵レジスタを使用する。場合によっては、これらのアプリケーションは、コンテンツ暗号解読アルゴリズムを含むこともできる。ソフトウェアによるコンテンツの暗号解読は、コンテンツの選択的暗号化を通じて容易にできることが多い。しかしながら、選択的暗号化は、ソフトウェアアプリケーションによるコンテンツの暗号解読にとって必要条件ではない。ソフトウェアによりコンテンツを暗号解読する際には、圧縮した平文コンテンツがホームネットワークを介して配信されるものであるか、それともローカルに消費されるものであるを判断する。コンテンツがローカルに消費されるものである場合、平文コンテンツをコンテンツデコーダに配信する。本明細書で説明するハードウェアによる方法よりも安全性は低いものの、ソフトウェアをダウンロードしてセキュリティ違反から復帰させることができる。アプリケーションをダウンロードすることのみにより、新たな受信機を広くオンラインにすることができる。また、スマートカードによる方法のように、ソフトウェアによる方法も、ＯＴＰ鍵及び鍵ラダーの恩恵を受けてセキュリティを強化することができる。
【００１９】
米国では、市場動向に起因して、何らかのケーブルプロバイダがＣａｂｌｅＣＡＲＤに代わる方法のいずれかをサポートできるようになることは明らかでない。しかしながら、これらの企業の限定受信に対しては、受信機がサポートするシステムの１つとして対応することができる。実際、本発明の主題は、ＣａｂｌｅＣＡＲＤ及びその他の解決策などの、フォームファクタが類似していない数多くの別個の限定受信の解決策をＴＶ受信機装置がサポートできるハイブリッドＭｕｌｔｉｃｒｙｐｔ方法について詳述するものである。表１に、数多くの異なる置換及び可能性を示しており、中にはＣａｂｌｅＣＡＲＤを含まないものもあるので、この方法は限定的であることを意図したものではない。これらの方法は、米国内の主要ベンダが、ＣａｂｌｅＣＡＲＤに代わるセキュリティ方法を積極的にサポートしていない場合でも実行可能である。さらに、１つの種類の受信機が、１又はそれ以上の代替方法をサポートするとともに、他の方法に移行するための移行経路を提供できるので、異なるＣＡシステムを利用する競合するケーブルテレビ事業者が単一の代替方法に同意する必要はない。
【００２０】
以下のシナリオが存在する。
【表１】
0005773179.tif 000002
表１
【００２１】
図１を参照すると、本発明の実施形態によるシステムの実装例をテレビ（ＴＶ）受信機装置１００として示している。（例えば、テレビ又はテレビセットトップボックス、又はその他のいずれかのテレビ受信機装置とすることができる）この１００では、ケーブルサービス、地上波サービス、電話会社サービス、衛星サービス又はウェブサービスからＩＰ受信機１０１又はチューナ／復調器１０３を介してコンテンツストリームを受け取る。コンテンツは、１０１においてコンテンツのＩＰストリーム１０２として、又はＲＦチューナ／復調器／受信機１０３を介して、（ＭＰＥＧ（Ｍｏｖｉｎｇ  Ｐｉｃｔｕｒｅｓ  Ｅｘｐｅｒｔ  Ｇｒｏｕｐ）トランスポートストリームなどの）暗号化コンテンツのトランスポートストリームとして受け取ることができる。
【００２２】
本明細書において説明する処理では、インターフェイス１１０に取り付けられたＣａｂｌｅＣＡＲＤモジュール１１１、ＵＳＢインターフェイス１１３に取り付けられたＵＳＢ（ＵＳＢバージョン２．０又はＵＳＢ２などのユニバーサルシリアルバス）モジュール１１２、インターフェイス１１６に接続されたシングルインラインモジュール（ＳＩＭ）カード１１７、又はインターフェイス１１８に取り付けられたスマートカード１１９などの、複数のタイプのモジュールのいずれを利用してもよい。なお、この実装１００は、上述した４つのモジュールの各々へのインターフェイスを含むが、他の実装では、これらのインターフェイスの一部のみを制限なく利用することができる。
【００２３】
１又はそれ以上のアドレス／データバス１３４を使用して、システム１００の周囲で、及びスイッチ１０６、１１４及び１１５を介して様々なデータ経路の制御も行うメインプロセッサ１０７との間でデータを伝送する。処理によっては、ＵＡＲＴ１５２を介してシステムにインターフェイス接続する別個の暗号プロセッサ１３３を利用できるものもある。
【００２４】
デコーダ集積回路（ＩＣ）システムオンチップ（ＳｏＣ）１３０は、（例えば）１４０、１４１及び１５０などの１又はそれ以上のワンタイムプログラム可能（ＯＴＰ）鍵を内蔵しており、これらの鍵は、鍵ラダー１４２の有無に関わらず、本明細書で説明する様々な形で使用される。いくつかの処理中に、受け取った暗号化されたコンテンツ鍵が、バス１３４からデータレジスタ１５１に転送される。公開鍵レジスタ１４３には、平文コンテンツ鍵を記憶することができ、秘密鍵レジスタ１４４には、鍵ラダーが生成する秘密鍵が記憶される。コンテンツの暗号解読時には、コンテンツをコンテンツデコーダ１４６に転送し、１４８において任意に暗号化してローカルディスプレイ又はディスプレイインターフェイス１４９で消費することも、或いはＩＰ発信機１４７に転送してホームネットワークで消費することもできる。
【００２５】
コンテンツデクリプタ１４５は、無線周波数（ＲＦ）チューナ／復調器受信機１０３又は統合メモリ１０８から限定受信（ＣＡ）暗号化コンテンツを受け取ることができる。統合メモリから到達するＣＡ暗号化コンテンツは、インターネットプロトコル（ＩＰ）受信機１０１からバッファされたものであってもよい。コンテンツデクリプタ１４５は、コピー防止コンテンツを受け取ることもできる。コピー防止コンテンツは、鍵管理及びコンテンツ暗号解読のいずれにも対処するＣａｂｌｅＣＡＲＤ又はＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュール１１１、或いは拡張ＳＩＭモジュール１１７から到達することができる。到達するコピー防止コンテンツを、ＵＳＢ２モジュール１１２から統合メモリ１０８を介して一時的にバッファすることもできる。通常、受信機内のコピー防止アプリケーションは、公開鍵レジスタ１４３を使用する。
【００２６】
ＭＰＥＧ２トランスポートに基づくコンテンツストリームの場合、受信機は、特定のストリームをチューニングする際に、番組を暗号解読するのに必要なＣＡシステムＩＤ（ＣＡＳ＿ＩＤ）を判別することができる。受信機は、セクションフィルタ１０９を用いて、システム情報（ＳＩ）と番組特定情報（ＰＳＩ）を多重分離することができる。ＣＡＳ＿ＩＤは、ＰＳＩテーブルの１つであるＰｒｏｇｒａｍ  Ｍａｐ  Ｔａｂｌｅ（ＰＭＴ）から抽出することができる。ウェブコンテンツの場合、特定のアプリケーションを使用して、このアプリケーションからＣＡＳ＿ＩＤがすぐに分かることが多い。例えば、Ｎｅｔｆｌｉｘウェブサービスにアクセスしている場合、ＣＡＳ＿ＩＤは、Ｍｉｃｒｏｓｏｆｔ  Ｗｉｎｄｏｗｓ(登録商標)  Ｍｅｄｉａのデジタル権利の管理（ＤＲＭ）である。テレビ受信機は、このＣＡＳ＿ＩＤを、様々なインストールされた限定受信モジュール、スマートカード、内蔵暗号プロセッサ及びスタンドアロンソフトウェアからのＣＡＳ＿ＩＤリストと比較することができる。必要なモジュール、スマートカード又はＳＩＭが適当なスロットに差し込まれていなければ、その旨がユーザに通知され、差し込まれていれば、後述する複数の方法のいずれかでここからコンテンツストリームを処理することができる。
【００２７】
なお、図２〜図４に伴う説明の多くの例では、図１に関連して示した様々な機能ブロックの特定の機能を示す。
【００２８】
モジュール処理
ここで図２を参照すると、図２ａのシステム２００に、この動作モードの１つの簡略化バージョンを示している。ヘッドエンドシステム２０４が、ＣＡシステム２０８の下でコンテンツを暗号化して暗号化コンテンツストリームを生成し、この暗号化コンテンツストリームが、ＰＣＭＣＩＡフォームファクタのＣａｂｌｅＣＡＲＤ又はデジタルビデオ放送（ＤＶＢ）Ｃｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュール１１１に（復調された形で）到達して限定受信（ＣＡ）暗号解読され、ＣａｂｌｅＣＡＲＤインターフェイス又はＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅ（図示せず）を横切ってコピー防止のために再暗号化された後にコンテンツデクリプタ１４５内でコピー防止暗号解読され、その後ローカルに消費する場合にはデコーダ１４６に転送される。このシナリオでは、ＣａｂｌｅＣＡＲＤ又はＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュール１１１が、ＣＡ鍵管理及びストリームの暗号解読の両方を実行する。
【００２９】
図２ｂのシステム２００に、この動作モードの別の簡略化バージョンを示している。システムヘッドエンド２０４が、ＣＡシステム２０８の下でコンテンツを暗号化して暗号化コンテンツストリームを生成し、この暗号化コンテンツストリームが、メモリ１０８内に一時的にバッファされた後にＵＳＢ２モジュール１１２に到達して限定受信（ＣＡ）暗号解読され、ＵＳＢ２インターフェイス（図示せず）を横切ってコピー防止のために再暗号化され、メモリ１０８内に一時的にバッファされた後に送信されてコンテンツデクリプタ１４５内でコピー防止暗号解読され、その後デコーダ１４６に転送される。このシナリオでは、ＵＳＢ２モジュール１１２が、ＣＡ鍵管理及びストリームの暗号解読の両方を実行する。
【００３０】
図２ｃのシステム２００に、この動作モードの別の簡略化バージョンを示している。システムヘッドエンド２０４が、ＣＡシステム２０８の下でコンテンツを暗号化して暗号化コンテンツストリームを生成し、この暗号化コンテンツストリームが拡張ＳＩＭモジュール１１７に到達して限定受信（ＣＡ）暗号解読され、ＳＩＭインターフェイス（図示せず）を横切ってコピー防止のために再暗号化された後に送信されてコンテンツデクリプタ１４５内でコピー防止暗号解読され、その後デコーダ１４６に転送される。ＳＩＭは、一般に携帯電話機で使用される小型スマートカードによく似ている。スマートカードのように、（例えば）規格ＩＳＯ７８１６プロトコルを使用してＵＡＲＴ１５２（この図には図示せず）と通信することができる。ＳＩＭは、その小型のフォームファクタ及び電力要件により、小型で低コストのデジタル受信機にとって非常に望ましい。その物理インターフェイスは、シリアルトランスポートストリームの入出力に対応するように強化されており、「拡張ＳＩＭ」と呼ばれる。ＳＩＭモジュール１１７は、ＣＡ鍵管理及びストリームの暗号解読の両方を実行する。しかしながら、ＳＩＭ１１７をスマートカード１１９に類似するモードで使用し、ストリームをスクランブル解除せずに鍵管理のみを行うようにすることもできる。
【００３１】
ソフトウェア処理
図３に示すシステム３００は、上記の表１のいくつかのシナリオに対応する現在の鍵ラダー処理を示すためにシステム１００を簡略化した形で示したものである。メインプロセッサ１０７により実行されるソフトウェアは、ヘッドエンド３０４と通信し、暗号化されたコンテンツ鍵を受け取って鍵ラダーデータレジスタ１５１（図３には図示せず）に書き込むことができる。なお、実装によっては固定された鍵ラダーを使用する必要はなく、代わりにデクリプタ１４５内にプラグラム可能な暗号解読法が存在することができる。この概念は、米国特許第７，７４２，５９９号に記載されている。
【００３２】
図３を図３ａから参照すると、この動作モードでは、ハードウェアモジュール又は別個の暗号プロセッサを全く使用していない。代わりに、ヘッドエンド３０４のＣＡシステム２０８に対応するソフトウェア限定受信アプリケーションが、メインプロセッサ１０７を用いて統合メモリ１０８から実行され、暗号化された鍵データを処理するとともに、コンテンツデクリプタ１４５に平文鍵を書き込んでコンテンツを暗号解読する。このシナリオでは、暗号化コンテンツが、チューナ／復調器１０３又はインターネットプロトコル（ＩＰ）受信機（図示せず）から移動し、コンテンツデクリプタ１４５に切り替えられて暗号解読される。
【００３３】
図３ｂを参照すると、この動作モードでは、ソフトウェア限定受信アプリケーションが、ワンタイムプログラム可能（ＯＴＰ）鍵、及びデコーダシステムオンチップ（ＳｏＣ）の一部である鍵ラダーに結び付いている。この情報は３０８において認識され、又はＣＡシステム２０８がその派生物を認識して使用する。なお、ＯＴＰ鍵は複数存在することができる。特定のＣＡシステムのみがＯＴＰ鍵を制御し、これに関連することができる。特定のデコーダＳｏＣに焼き付けられた実際の特定のＯＴＰ鍵値が何であるかは、ＣＡシステムのベンダしか知ることができない。デジタル受信機内には、各々が異なるＯＴＰ鍵にアクセスする複数の動作中のソフトウェア限定受信アプリケーションが存在することができる。上記の場合と同様に、このソフトウェアアプリケーションは、メインプロセッサ１０７を用いて統合メモリ１０８から実行され、暗号化された鍵データを処理するとともに、鍵ラダーレジスタ（図示せず）に暗号化された鍵を書き込む。このシナリオでは、暗号化コンテンツが、チューナ／復調器１０４又はＩＰ受信機からスイッチ１０６（図示せず）を通じてコンテンツデクリプタ１４５に移動して暗号解読される。
【００３４】
上記の場合と同様に、ダウンロードされるソフトウェアは、異なる受信機内で限定アプリケーションを実行できるＪａｖａ(登録商標)アプレットとすることができる。このシナリオでは、暗号化されたコンテンツ鍵を受信機に配信できる方法が数多く存在する。このソフトウェアは、多くの鍵管理処理を行うことができ、その最終段階が鍵ラダー１４２によって処理される。
【００３５】
このシナリオでは、デコーダＩＣ１３０が、製造時又は初期プログラミング時にデコーダに焼き付けられた又は別様に恒久的にプログラムされたワンタイムプログラム可能（ＯＴＰ）鍵１４０、１４１又は１５０を内蔵している。このＯＴＰ鍵は、鍵ラダー１４２と共に使用することができる。鍵ラダー１４２は、メインプロセッサにおいて実行中のダウンロードされた限定アプリケーションにより操作することができる。メインプロセッサは、データレジスタ１５１を介して外部鍵データを書き込んで、コンテンツデクリプタ１４５が使用する鍵又は鍵の組を導出することができる。鍵ラダー及び関連技術については、米国特許第７，７４２，５９９、７，５０８号，第９４２、７，３６６，３０２号、第７，３０２，０５８号及び第７，５６５，５４６号、並びに米国特許出願公開第２００８／０２１９４４３号及び第２００９／０１６８９９６号に記載されており、これらの各々は引用により本明細書に組み入れられる。
【００３６】
図３ａ及び図３ｂに示すシステム３００は、上記の表１のいくつかのシナリオに対応する現在の鍵ラダー処理を示すためにシステム１００を簡略化した形で示したものである。メインプロセッサ１０７により実行されるソフトウェアは、ヘッドエンド３０４と通信し、暗号化されたコンテンツ鍵を受け取って鍵ラダーデータレジスタ１５１（図３には図示せず）に書き込むことができる。なお、実装によっては固定された鍵ラダーを使用する必要はなく、代わりにデクリプタ１４５内にプラグラム可能な暗号解読法が存在することができる。この概念は、米国特許第７，７４２，５９９号に記載されており、この特許は引用により本明細書に組み入れられる。
【００３７】
システム３００では、ヘッドエンド３０４が、暗号化コンテンツ及び暗号化されたコンテンツ鍵、又はＯＴＰ鍵又はその派生物３０８に基づく鍵情報をＴＶ受信機装置１００に送信する。ソフトウェア限定受信アプリケーションが、このコンテンツ鍵情報をＯＴＰ鍵１４０と共に使用して鍵ラダー１４２を操作し、デクリプタ１４５がコンテンツストリーム内の暗号化コンテンツを暗号解読する際に使用する鍵を生成する。次に、１４６において、この暗号解読されたコンテンツが復号される。上述したように、ＯＴＰ鍵は、デコーダＩＣ１３０に記憶される。
【００３８】
図３ｃのシステム３００に、この動作モードの別の簡略化バージョンを示している。システムサーバ２０６が、ＣＡシステム２０８の下でコンテンツを暗号化して暗号化ＩＰコンテンツストリーム１０２を生成し、このコンテンツストリームが、ＩＰ受信機１０１のプロセッサ上で統合メモリ１０８から実行されているＤＲＭアプリケーションに到達し、コンテンツデクリプタ１４５内でコンテンツが限定受信（ＣＡ）暗号解読された後に、デコーダ１４６に転送される。このシナリオでは、ＤＲＭアプリケーションがＣＡ鍵管理を実行する。
【００３９】
図３ｄのシステム２００に、この動作モードの別の簡略化バージョンを示している。システムヘッドエンドのコンテンツサーバ２０６が、ＣＡシステム２０８の下でコンテンツを暗号化して暗号化コンテンツストリーム１０２を生成し、このコンテンツストリームが、ＩＰ受信機１０１のプロセッサ上で統合メモリ１０８から実行されているＤＲＭアプリケーションに到達し、同じＤＲＭアプリケーションによりコンテンツがソフトウェア内で限定受信（ＣＡ）暗号解読された後に、デコーダ１４６に転送される。このシナリオでは、ＤＲＭアプリケーションがＣＡ鍵管理及びストリームの暗号解読を実行する。
【００４０】
スマートカード
ソフトウェア制御により、図１の装置１００を、鍵ラダー１４２及びＯＴＰ鍵１４０の両方をスマートカード１１９と共に利用して、上記のシステム構成の両方の長所を提供するさらにセキュアなシステム４００となるように構成することもできる。
【００４１】
図４を図４ａから参照すると、この図には、暗号化されたコンテンツ鍵データがヘッドエンド４０４から（復調後に）スマートカード１１９に到達するようなこの動作モードの１つの実装の簡略図を示している。図示のように、次にスマートカードは、暗号解読後にこのコンテンツ鍵を鍵ラダー１４２に転送する。その後、１４５においてデクリプタによりコンテンツを暗号解読してデコーダ１４６に転送することができる。
【００４２】
図４ｂには、ＯＴＰ鍵又はその派生物４０６のいずれかを使用した暗号化されたコンテンツ鍵データがヘッドエンド４０４から（復調後に）スマートカード１１９に到達するようなこの動作モードの１つの実装の簡略図を示している。図示のように、次にスマートカードは、暗号解読後にこのコンテンツ鍵を鍵ラダー１４２に転送する。その後、１４５においてデクリプタによりコンテンツを暗号解読してデコーダ１４６に転送することができる。この構成では、スマートカード１１９が、ＣＡシステムがＯＴＰ鍵１４０（又は１４１又は１５０）及び有効なスマートカード１１９の存在に依存して動作するようにコンテンツ鍵又は鍵ラダー１４２の動作を変更するために使用できる情報を搬送する。このシナリオでは、スマートカード１１９を使用することにより、鍵ラダー１４２の動作の無数の変更を実装することができる。
【００４３】
第１の例では、コンテンツ鍵を二重暗号化し、スマートカード１１９を用いて、暗号解読の第１段階を行うための１つの暗号解読動作を行うことができる。その後、コンテンツをデクリプタ１４５に転送し、鍵ラダー１４２及びＯＴＰ鍵を用いて暗号解読の第２段階を行うことができる。
【００４４】
第２の例では、スマートカード１１９が、ヘッドエンドにより供給される外部鍵データから有効鍵を導出するためにＯＴＰ鍵１４０（又は１４１又は１５０）と共に使用される鍵又は鍵のシードのためのリポジトリの役目を果たすことができる。鍵ラダー１４２とスマートカード１１９を併用する可能性は無限であり、スマートカード１１９を交換又は再プログラムすることにより、コンテンツ侵害者を追い詰め続けるように任意に修正することができる。本発明による実装から逸脱することなく、複数のＯＴＰ鍵を単独で又は他の鍵と組み合わせて使用して暗号化処理／暗号解読処理を実施することを含む他の多くの変形形態が可能である。
【００４５】
ここで図５を参照すると、ある実装によるテレビ受信機装置の１つの実装の動作のフローチャート例を示しており、このフローチャートでは、処理５００が５０２から開始した後、受信機装置１００が、ストリームのＰＳＩを解析しようと試みること、又はサービスにアクセスするために使用するウェブアプリケーションを認識することにより、コンテンツストリームを暗号解読するために必要なＣＡシステムＩＤ（ＣＡＳ＿ＩＤ）を判別する５０４。一致するＣＡＳ＿ＩＤが存在しない場合５０８、処理を停止する５０６。ユーザに問題点が知らされ、ユーザが問題点を修正できるようにする画面を表示することができる。
【００４６】
受信機１００は、５１０又は５１２において、インストールされたＣＡシステムを調べて、例えば、ＣａｂｌｅＣＡＲＤ、Ｃｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュール、拡張ＳＩＭ、ＵＳＢ２モジュールなどの、鍵管理とストリームのスクランブル解除とを行うモジュール、或いはスマートカード、ＯＴＰ鍵ラダー搭載スマートカード、ＳＩＭ、ＯＴＰ鍵ラダー搭載ＳＩＭ、スタンドアロンソフトウェア又はＯＴＰ鍵ラダー搭載ソフトウェアなどの鍵管理のみを行うモジュールのいずれを使用できるかを確認することができる。
【００４７】
５１０において、このモジュールがＣａｂｌｅＣＡＲＤなどのモジュールに一致する場合、コンテンツがＣＡ暗号解読のためにこのモジュールに切り替えられ、デクリプタへの入力がこのモジュールの出力に切り替えられる５１４。受信機は、デクリプタの公開鍵レジスタと共に使用するコピー防止鍵を生成する５２０。５３１において、デクリプタに鍵を送信し、５３２において、コンテンツを暗号解読する。５３３において、ホームネットワーク上で平文の圧縮コンテンツを配信することができる。この圧縮コンテンツは、最初にｄｉｇｉｔａｌ  ｔｒａｎｓｍｉｓｓｉｏｎ  ｃｏｐｙ  ｐｒｏｔｅｃｔｉｏｎ  ｆｏｒ  Ｉｎｔｅｒｎｅｔ  ｐｒｏｔｏｃｏｌ（ＤＴＣＰ／ＩＰ又はＤＴＣＰ−ＩＰ）などでコピー防止される５３９。ローカルに消費されるコンテンツは、解凍５３４され、デジタルビジュアルインターフェイス（ＤＶＩ）又は高解像度マルチメディアインターフェイス（ＨＤＭＩ(登録商標)）向けに処理５３６され、必要に応じて５３８において、外部ディスプレイ又は内部ディスプレイインターフェイス又はその他の出力に安全に伝送するためにコピー防止暗号化される。
【００４８】
５１２において、ストリームから受け取ったＣＡシステムＩＤが、インストールされたソフトウェアＣＡアプリケーションに一致する場合、５１６において、このＣＡアプリケーションによりコンテンツを暗号解読するかどうかに応じて、コンテンツをコンテンツデクリプタ又は統合メモリのいずれかに切り替える。いずれの場合にも、このアプリケーションは、コンテンツを暗号解読するために使用するコンテンツ鍵を生成する５２２。コンテンツをコンテンツデクリプタと共に使用すべき場合には、５２６において鍵ラダーを使用することもできる。使用する場合、処理のために鍵ラダーレジスタに鍵が書き込まれる５３０。使用しない場合、制御は５２８を通過し、５３１において平文鍵レジスタ内に鍵が書き込まれる。或いは、５２８においてソフトウェアによりコンテンツを暗号解読すべき場合、５２９において統合メモリ内でコンテンツを暗号解読し、次に５３３において、ホームネットワーク上で圧縮コンテンツを配布する必要があるか、それともローカルに消費すべきかを判断する。これ以降、コンテンツはモジュールと同様に処理される。
【００４９】
５１２において、ストリームから受け取ったＣＡシステムＩＤが、スマートカード又は非拡張ＳＩＭなどのインストール済みＣＡシステムに一致する場合、暗号化コンテンツをデクリプタに切り替える５１８。この場合、５２４において、カード１０８内で鍵が生成される。鍵ラダーを使用するかどうかに応じて、鍵をデクリプタの平文鍵レジスタに書き込むか、それとも鍵ラダーレジスタに書き込むかを判断する５２７。５２７における判断により、制御は５３３又は５３１のいずれかに進む。これ以降の処理は、上述のソフトウェアのシナリオと同様である。
【００５０】
特に、スマートカード１１９と、ＯＴＰ鍵１４０、１４１又は１５０を有する鍵ラダー１４２との組み合わせを検討する場合、本実施形態による動作の変形形態を数多く考案することができる。ＳｏＣ１３０内には、このようなＯＴＰ鍵をあらゆる所望の数だけ設けることができ、従って３つの使用例は限定的なものではない。これらの機能を数多くの方法で組み合わせて、ハッカー及び侵害者がコンテンツを不正使用すること及び受信機装置をクローニングすることを防ぐことができる。
【００５１】
従って、２又はそれ以上の異なる限定受信システムをサポートするデジタルテレビ受信機装置が、暗号化コンテンツストリームを取得するコンテンツ受信機及びプロセッサを有する。限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための、ＣａｂｌｅＣＡＲＤへのインターフェイス、消費者交換可能なＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールへのインターフェイスの少なくとも一方、並びに消費者交換可能なＵＳＢ２対応モジュールへのインターフェイス、消費者交換可能な拡張ＳＩＭカードへのインターフェイスの少なくとも一方からの、限定受信又はコピー防止のための暗号化されたコンテンツストリームをコンテンツストリームデクリプタが暗号解読する。本明細書で説明したように、その他の変形形態も開示する。
【００５２】
上述したような様々なアーキテクチャ及び処理を用いて、以下のような複数の実施例を考案することができるが、当業者であれば、本教示を検討した時にその他の実施例も浮かぶであろう。
【実施例】
【００５３】
実施例１
２又はそれ以上の異なる限定受信システムをサポートするデジタルテレビ受信機装置。この実施例では、暗号化コンテンツストリームを取得し、プロセッサと、限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタとを利用するコンテンツ受信機。コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのスタンドアロン型ソフトウェア限定受信アプリケーションへのインターフェイス、限定受信暗号解読又はコピー防止のために使用されるストリームデクリプタを使用しない限定受信鍵管理及びストリームの暗号解読と共に使用するためのスタンドアロン型ソフトウェア限定受信アプリケーションへのインターフェイス、ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、及び限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なモジュールへのインターフェイス、のうちの少なくとも２つのインターフェイスが備わる。
【００５４】
この実施例の変形形態では、消費者交換可能なモジュールへのインターフェイスが、ＰＣＭＣＩＡモジュール、ＵＳＢ２対応モジュール、鍵管理及びストリームのＣＡ暗号解読及びコピー防止再暗号化に対処する拡張ＳＩＭモジュール、ＣａｂｌｅＣＡＲＤ、及びＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールのうちの１つを含む。
【００５５】
実施例２
２又はそれ以上の異なる限定受信システムをサポートするデジタルテレビ受信機装置。この実施例では、コンテンツ受信機が、暗号化されたコンテンツストリームを取得する。プロセッサと、限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタ。第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、のうちの少なくとも１つのインターフェイスが備わる。
【００５６】
さらに、第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、のうちの少なくとも１つのインターフェイスも備わる。
【００５７】
実施例３
２又はそれ以上の異なる限定受信システムをサポートするデジタルテレビ受信機装置。この実施例では、コンテンツ受信機が、暗号化されたコンテンツストリームを取得する。プロセッサと、限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタ。限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＣａｂｌｅＣＡＲＤモジュールへのインターフェイス、及び限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールへのインターフェイス、の少なくとも一方のインターフェイスが備わる。さらに、限定受信鍵管理及びコンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＵＳＢ２対応モジュールへのインターフェイス、及び限定受信鍵管理及びコンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能な拡張ＳＩＭモジュールへのインターフェイス、の少なくとも一方のインターフェイスも備わる。
【００５８】
実施例４
２又はそれ以上の異なる限定受信システムをサポートするデジタルテレビ受信機装置。プロセッサと、限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタ。限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＰＣＭＣＩＡフォームファクタモジュールへのインターフェイス、限定受信鍵管理及びコンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＵＳＢ２対応モジュールへのインターフェイス、及び限定受信鍵管理及びコンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能な拡張ＳＩＭカードへのインターフェイス、のうちの少なくとも２つのインターフェイスが備わる。
【００５９】
実施例５
３又はそれ以上の異なる限定受信システムをサポートするデジタルテレビ受信機装置。コンテンツ受信機が、暗号化されたコンテンツストリームを取得する。プロセッサと、限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタ。限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＣａｂｌｅＣＡＲＤモジュールへのインターフェイス、限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＣｏｍｍｏｎ  Ｉｎｔｅｒｆａｃｅモジュールへのインターフェイス、限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能なＵＳＢ２モジュールへのインターフェイス、限定受信鍵管理、コンテンツストリームの限定受信暗号解読及びコンテンツストリームのコピー防止再暗号化と共に使用するための消費者交換可能な拡張ＳＩＭカードへのインターフェイス、コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのＳＩＭカードへのインターフェイス、コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、コンテンツストリームデクリプタと共に平文鍵レジスタを使用する限定受信鍵管理と共に使用するためのスタンドアロン型ソフトウェア限定受信アプリケーションへのインターフェイス、限定受信暗号解読又はコピー防止のために使用されるストリームデクリプタを使用しない限定受信鍵管理及びストリームの暗号解読と共に使用するためのスタンドアロン型ソフトウェア限定受信アプリケーションへのインターフェイス、ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、ワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及びワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、のうちの少なくとも３つのインターフェイスが備わる。
【００６０】
実施例６
３又はそれ以上の異なる限定受信システムをサポートするデジタルテレビ受信機装置。コンテンツ受信機が、暗号化されたコンテンツストリームを取得する。プロセッサと、限定受信又はコピー防止のための暗号化されたコンテンツストリームを暗号解読するコンテンツストリームデクリプタ。第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び第１のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、のうちの少なくとも１つのインターフェイス、のうちの少なくとも１つのインターフェイスが備わる。さらに、第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び第２のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、のうちの少なくとも１つのインターフェイスが備わる。
【００６１】
さらに、第３のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのスマートカードへのインターフェイス、第３のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのＳＩＭへのインターフェイス、第３のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するための内蔵暗号プロセッサへのインターフェイス、及び第３のワンタイムプログラム鍵及び内部鍵ラダーと共に機能する暗号化鍵レジスタを使用することによりコンテンツストリームデクリプタが平文鍵を使用するようにする限定受信鍵管理と共に使用するためのソフトウェア限定受信アプリケーションへのインターフェイス、のうちの少なくとも１つのインターフェイスも備わる。
【００６２】
上記の実施例から分かるように、本発明の実施形態例による方法では、インターフェイスの多くの組み合わせを組み合わせて利用することができる。当業者であれば、他の変形例も可能であると理解するであろう。
【００６３】
当業者であれば、上記の教示を検討した時に、上記の例示的な実施形態のいくつかは、プログラムしたプロセッサの使用に基づくものであると認識するであろう。しかしながら、専用ハードウェア及び／又は専用プロセッサなどのハードウェア構成要素の同等物を使用して実施できる実施形態もあるので、本発明はこのような例示的な実施形態に限定されるものではない。同様に、汎用コンピュータ、マイクロプロセッサベースのコンピュータ、マイクロコントローラ、光学コンピュータ、アナログコンピュータ、専用プロセッサ、特定用途向け回路及び／又は専用配線論理を使用して、別の同等の実施形態を構成することもできる。本教示を検討した時に、メインプロセッサへの接続は、１又はそれ以上のバス又は専用の接続で実現できる実際の相互接続とは対照的に信号フローを示すものであるとさらに理解されるであろう。
【００６４】
本明細書で説明したいくつかの実施形態は、いずれかの適当な電子記憶媒体又はコンピュータ可読記憶媒体上に記憶できる大まかにフローチャートの形で上述したプログラム命令を実行するプログラムしたプロセッサを使用して実施され又は実施することができる。しかしながら、当業者であれば、本教示を検討した時に、本発明の実施形態から逸脱することなく上述の処理をあらゆる数の変形形態で、及び多くの好適なプログラム言語で実施できると理解するであろう。例えば、多くの場合、本発明のいくつかの実施形態から逸脱することなく、実施するいくつかの動作の順序を変更することができ、さらなる動作を追加することができ、又は動作を削除することもできる。本発明のいくつかの実施形態から逸脱することなく、エラートラップを追加及び／又は強化することができ、動作フロー、ユーザインターフェイス及び情報提示の変形例を作成することもできる。このような変形例は想定されており、同等物と見なされる。
【００６５】
また、本明細書では、説明した機能を実行する特定の回路構成と共にいくつかの実施形態を説明したが、１又はそれ以上のプログラムしたプロセッサ上で実行される同等物を使用して回路機能を実行するその他の実施形態も想定される。汎用コンピュータ、マイクロプロセッサベースのコンピュータ、マイクロコントローラ、光学コンピュータ、アナログコンピュータ、専用プロセッサ、特定用途向け回路及び／又は専用配線論理、及びアナログ回路を使用して、別の同等の実施形態を構成することもできる。専用ハードウェア及び／又は専用プロセッサなどのハードウェア構成要素の同等物を使用して他の実施形態を実施することもできる。
【００６６】
いくつかの例示的な実施形態について説明したが、当業者には、上述の説明に照らして多くの代替、修正、置換及び変形が明らかになることが明白である。
【図１】
0005773179.tif 000003
【図２ａ】
0005773179.tif 000004
【図２ｂ】
0005773179.tif 000005
【図２ｃ】
0005773179.tif 000006
【図３ａ】
0005773179.tif 000007
【図３ｂ】
0005773179.tif 000008
【図３ｃ】
0005773179.tif 000009
【図３ｄ】
0005773179.tif 000010
【図４ａ】
0005773179.tif 000011
【図４ｂ】
0005773179.tif 000012
【図５】
0005773179.tif 000013