(57)【要約】【課題】サービスのパッケージの識別および全登録ユニットの受取りの許可。【解決手段】  端末が選択されたサービスを受けることを許可されるかを決定するための方法が、ユーザがサービスを選択する条件付きアクセスシステムの端末で実行され、選択されたサービスは周波数と関連付けられ、端末はチューナと、内部に格納された少なくとも一つの許可された登録ユニット番号を有するセキュリティ素子とを有する。本方法は、サービスに対応する少なくとも一つの暗号化された登録制御メッセージを受け取ることと、セキュリティ素子中の各少なくとも一つの暗号化された登録制御メッセージを暗号解読することとを含み、各暗号解読された登録制御メッセージは、選択されたサービスと関連付けられた少なくとも一つの第１の登録番号を明らかにする。【選択図】  図１
2005295589.tif 000002
【特許請求の範囲】
【請求項１】
ユーザがサービスを選択する条件付きアクセスシステムの端
末であって、該選択されたサービスが周波数と関連付けられ、該端末がチューナ
と、内部に格納された少なくとも一つの許可された登録ユニット番号を有するセ
キュリティ素子とを有する、端末において、該端末が該選択されたサービスを受
けることを許可されるかを決定する方法であって、該方法は、
該サービスに対応する少なくとも一つの暗号化された登録制御メッセージを受
け取るステップと、
該セキュリティ素子中の該少なくとも一つの暗号化された登録制御メッセージ
の各々を暗号解読するステップであって、各暗号解読された登録制御メッセージ
が、該選択されたサービスと関連付けられる少なくとも一つの第１の登録番号を
明らかにする、ステップと、
いずれかの該暗号解読された登録制御メッセージのいずれかの第１の登録番号
が、該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すと
きに、該端子が該選択されたサービスを受けることを許可されることを決定する
ステップと、
を包含する、方法。
【請求項２】
永続的に利用可能なリンクを介して、前記選択されたサービ
スを少なくとも一つの第２の登録番号と関連付ける登録ユニットテーブルを受け
取る初期ステップと、
該少なくとも一つの第２の登録番号のいずれかが前記少なくとも一つの許可さ
れた登録ユニット番号のいずれかの番号を表すときに、該選択されたサービスと
関連付けられた前記周波数に前記端末の前記チューナを同調させる初期ステップ
と、
をさらに包含する、請求項１に記載の方法。
【請求項３】
前記永続的に利用可能なデータリンクを介して受け取るステ
ップが、帯域外データリンクを介して前記登録ユニットテーブルを受け取ること
を含む、請求項２に記載の方法。
【請求項４】
前記永続的に利用可能なデータリンクを介して受け取るステ
ップが、前記チューナによって同調可能な周波数上の初期出力と関連付けられる
データストリーム中に含まれるデータパケットに組み込まれた前記登録ユニット
テーブルを受け取ることを含む、請求項２に記載の方法。
【請求項５】
前記永続的に利用可能なデータリンクを介して受け取るステ
ップが、前記チューナによって同調可能な各周波数と関連付けられるデータスト
リーム中に含まれるデータパケットに組み込まれた前記登録ユニットテーブルを
受け取ることを含む、請求項２に記載の方法。
【請求項６】
前記少なくとも一つの暗号化された登録制御メッセージを暗
号解読するステップが、前記選択されたサービスの映像成分の暗号解読と関連付
けられる少なくとも一つの制御ワードを回復することを含む、請求項１に記載の
方法。
【請求項７】
前記少なくとも一つの暗号化された登録制御メッセージを暗
号解読するステップが、前記選択されたサービスの音声成分の暗号解読と関連付
けられる少なくとも一つの制御ワードを回復することを含む、請求項１に記載の
方法。
【請求項８】
前記少なくとも一つの暗号化された登録制御メッセージを受
け取るステップが、前記チューナの出力を復調して、前記選択されたサービスに
対応するデータ成分を回復することを含み、該データ成分が該暗号化された登録
制御メッセージを含む、請求項１に記載の方法。
【請求項９】
前記少なくとも一つの暗号化された登録制御メッセージを暗
号解読するステップが、前記少なくとも一つの暗号解読された登録制御メッセー
ジから少なくとも一つの制御ワードを回復することを含み、各制御ワードが前記
選択されたサービスの対応するサービス成分を暗号解読するための暗号解読キー
である、請求項１に記載の方法。
【請求項１０】
第１の暗号化されたサービス成分を回復するステップと、
前記少なくとも一つの制御ワードの第１の制御ワードを用いて、該暗号化され
たサービス成分を暗号解読するステップと、
をさらに包含する、請求項９に記載の方法。
【請求項１１】
前記端末にアドレスされた暗号化された登録管理メッセー
ジを受け取るステップと、
前記セキュリティ素子中で該暗号化された登録管理メッセージを暗号解読する
ステップであって、該暗号解読された登録管理メッセージが、該セキュリティ素
子中に格納される、少なくとも一つの許可された登録ユニット番号のアップデー
トを含む、ステップと、
をさらに包含する、請求項１に記載の方法。
【請求項１２】
前記暗号化された登録管理メッセージを受け取るステップ
が、該暗号化された登録管理メッセージを帯域外データリンクを介して受け取る
ことを含む、請求項１１に記載の方法。
【請求項１３】
前記暗号化された登録管理メッセージを受け取るステップ
が、
前記チューナによって同調可能な各周波数と関連付けられたデータストリーム中
に含まれるデータパケットに組み込まれた該暗号化された登録管理メッセージを
受け取ることを含む、請求項１１に記載の方法。
【請求項１４】
前記端末にアドレスされた登録管理メッセージを受け取る
ステップと、
前記セキュリティ素子中で該登録管理メッセージを認証するステップであって
、該認証された登録管理メッセージが、該セキュリティ素子中に格納される、少
なくとも一つの許可された登録ユニット番号のアップデートを含む、ステップと
、
をさらに包含する、請求項１に記載の方法。
【請求項１５】
前記登録管理メッセージを受け取るステップが、該登録管
理メッセージを帯域外データリンクを介して受け取ることを含む、請求項１４に
記載の方法。
【請求項１６】
前記登録管理メッセージを受け取るステップが、前記チュ
ーナによって同調可能な各周波数と関連付けられたデータストリーム中に含まれ
るデータパケットに組み込まれた該登録管理メッセージを受け取ることを含む、
請求項１４に記載の方法。
【請求項１７】
ユーザがサービスを選択する条件付きアクセスシステムの
端末であって、該選択されたサービスが周波数と関連付けられ、該端末がチュー
ナと、内部に格納された少なくとも一つの許可された登録ユニット番号を有する
セキュリティ素子とを有する、端末において、該端末が該選択されたサービスを
受けることを許可されるかを決定する方法であって、該方法は、
該サービスに対応する少なくとも一つの登録制御メッセージを受け取るステッ
プと、
該セキュリティ素子中の該少なくとも一つの登録制御メッセージの各々を認証
するステップであって、各認証された登録制御メッセージが、該選択されたサー
ビスと関連付けられる少なくとも一つの第１の登録番号を明らかにする、ステッ
プと、
いずれかの該認証された登録制御メッセージのいずれかの第１の登録番号が、
該少なくとも一つの権限付与された登録ユニット番号のいずれかの番号を表すと
きに、該端子が該選択されたサービスを受けることを許可されることを決定する
ステップと、
を包含する、方法。
【請求項１８】
永続的に利用可能なリンクを介して、前記選択されたサー
ビスを少なくとも一つの第２の登録番号と関連付ける登録ユニットテーブルを受
け取る初期ステップと、
該少なくとも一つの第２の登録番号のいずれかが前記少なくとも一つの許可さ
れた登録ユニット番号のいずれかの番号を表すときに、該選択されたサービスと
関連付けられた周波数に、前記端末の前記チューナを同調させる初期ステップと
、
をさらに包含する、請求項１７に記載の方法。
【請求項１９】
前記永続的に利用可能なデータリンクを介して受け取るス
テップが、帯域外データリンクを介して前記登録ユニットテーブルを受け取るこ
とを含む、請求項１８に記載の方法。
【請求項２０】
前記永続的に利用可能なデータリンクを介して受け取るス
テップが、前記チューナによって同調可能な周波数上の初期出力と関連付けられ
るデータストリーム中に含まれるデータパケットに組み込まれた前記登録ユニッ
トテーブルを受け取ることを含む、請求項１８に記載の方法。
【請求項２１】
前記永続的に利用可能なリンクを介して受け取るステップ
が、前記チューナによって同調可能な各周波数と関連付けられるデータストリー
ム中に含まれるデータパケットに組み込まれた前記登録ユニットテーブルを受け
取ることを含む、請求項１８に記載の方法。
【請求項２２】
前記少なくとも一つの登録制御メッセージを認証するステ
ップが、前記選択されたサービスの映像成分の暗号解読と関連付けられる少なく
とも一つの制御ワードを回復することを含む、請求項１７に記載の方法。
【請求項２３】
前記少なくとも一つの登録制御メッセージを認証するステ
ップが、前記選択されたサービスの音声成分の暗号解読と関連付けられる少なく
とも一つの制御ワードを回復することを含む、請求項１７に記載の方法。
【請求項２４】
前記少なくとも一つの登録制御メッセージを受け取るステ
ップが、前記チューナの出力を復調して、前記選択されたサービスに対応するデ
ータ成分を回復することを含み、該データ成分が該登録制御メッセージを含む、
請求項１７に記載の方法。
【請求項２５】
前記少なくとも一つの登録制御メッセージを認証するステ
ップが、前記少なくとも一つの登録制御メッセージから少なくとも一つの制御ワ
ードを回復することを含み、各制御ワードが前記選択されたサービスの対応する
サービス成分を暗号解読するための暗号解読キーである、請求項１７に記載の方
法。
【請求項２６】
第１の暗号化されたサービス成分を回復するステップと、
前記少なくとも一つの制御ワードの第１の制御ワードを用いて、該暗号化され
たサービス成分を暗号解読するステップと、
をさらに包含する、請求項２５に記載の方法。
【請求項２７】
前記端末にアドレスされた暗号化された登録管理メッセー
ジを受け取るステップと、
前記セキュリティ素子中で該暗号化された登録管理メッセージを暗号解読する
ステップであって、該暗号解読された登録管理メッセージが、該セキュリティ素
子中に格納される、少なくとも一つの許可された登録ユニット番号のアップデー
トを含む、ステップと、
をさらに包含する、請求項１７に記載の方法。
【請求項２８】
前記暗号化された登録管理メッセージを受け取るステップ
が、該暗号化された登録管理メッセージを帯域外データリンクを介して受け取る
ことを含む、請求項２７に記載の方法。
【請求項２９】
前記暗号化された登録管理メッセージを受け取るステップ
が、
前記チューナによって同調可能な各周波数と関連付けられたデータストリーム中
に含まれるデータパケットに組み込まれた該暗号化された登録管理メッセージを
受け取ることを含む、請求項２７に記載の方法。
【請求項３０】
前記端末にアドレスされた登録管理メッセージを受け取る
ステップと、
前記セキュリティ素子中で該登録管理メッセージを認証するステップであって
、該認証された登録管理メッセージが、該セキュリティ素子中に格納される、少
なくとも一つの許可された登録ユニット番号のアップデートを含む、ステップと
、
をさらに包含する、請求項１７に記載の方法。
【請求項３１】
前記登録管理メッセージを受け取るステップが、該登録管
理メッセージを帯域外データリンクを介して受け取ることを含む、請求項３０に
記載の方法。
【請求項３２】
前記登録管理メッセージを受け取るステップが、前記チュ
ーナによって同調可能な各周波数と関連付けられたデータストリーム中に含まれ
るデータパケットに組み込まれた該登録管理メッセージを受け取ることを含む、
請求項３０に記載の方法。
【請求項３３】
条件付きアクセスシステムの端末であって、該端末はチュ
ーナと、サービスを選択するためのセレクタとを含み、該選択されたサービスは
対応するサービス番号および周波数によって識別される、端末において、条件付
きアクセス装置が、
複数の制御モジュールを有するプロセッサであって、第１の制御モジュールが
該プロセッサを制御して、該選択されたサービスに対応する少なくとも一つの暗
号化された登録制御メッセージを受け取らせる、プロセッサと、
内部に格納される少なくとも一つの許可された登録ユニットと、複数の制御モ
ジュールとを有するセキュリティ素子であって、第２の制御モジュールが該セキ
ュリティ素子を制御して、該少なくとも一つの暗号化された登録制御メッセージ
の各々を暗号解読させ、各暗号解読された登録制御メッセージは、該選択された
サービスと関連付けられた少なくとも一つの第１の登録番号を明らかにし、いず
れかの暗号解読された登録制御メッセージのいずれかの第１の登録番号が該少な
くとも一つの許可された登録ユニット番号のいずれかの番号を表すときに、第３
の制御モジュールが該セキュリティ素子を制御して、該端末が該選択されたサー
ビスを受け取ることを許可されることを決定させる、セキュリティ素子と、
を備える、条件付きアクセス装置。
【請求項３４】
前記プロセッサが、該プロセッサを制御して、前記選択さ
れたサービスを少なくとも一つの第２の登録番号と関連付ける登録ユニットテー
ブルを永続的に利用可能なリンクを介して受け取らせる第４の制御モジュールを
さらに含み、
該プロセッサが、該少なくとも一つの第２の登録番号が前記少なくとも一つの
許可された登録ユニット番号のいずれかの番号を表すときに、該プロセッサを制
御して前記端末の前記チューナを該選択されたサービスと関連付けられた周波数
に同調させる第５の制御モジュールをさらに含む、請求項３３に記載の装置。
【請求項３５】
前記第４の制御モジュールが、帯域外データリンクを介し
て前記登録ユニットテーブルを受け取るための制御モジュールを含む、請求項３
４に記載の装置。
【請求項３６】
前記第４の制御モジュールが、前記チューナによって同調
可能な周波数上の初期出力と関連付けられたデータストリームに含まれるデータ
パケットに組み込まれた前記登録ユニットテーブルを受け取るための制御モジュ
ールを含む、請求項３４に記載の装置。
【請求項３７】
前記第４の制御モジュールが、前記チューナによって同調
可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
組み込まれた前記登録ユニットテーブルを受け取るための制御モジュールを含む
、請求項３４に記載の装置。
【請求項３８】
前記第２の制御モジュールが、前記選択されたサービスの
映像成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するた
めの制御モジュールを含む、請求項３３に記載の装置。
【請求項３９】
前記第２の制御モジュールが、前記選択されたサービスの
音声成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するた
めの制御モジュールを含む、請求項３３に記載の装置。
【請求項４０】
前記第１の制御モジュールが、前記チューナの出力を復調
して、前記選択されたサービスに対応するデータ成分を回復するための制御モジ
ュールを含み、該データ成分が前記暗号化された登録制御メッセージを含む、請
求項３３に記載の装置。
【請求項４１】
前記第２の制御モジュールが、前記少なくとも一つの暗号
解読された登録制御メッセージから少なくとも一つの制御ワードを回復するため
の制御モジュールを含み、各制御ワードが、前記選択されたサービスの対応する
サービス成分を暗号解読するための暗号解読キーである、請求項３３に記載の装
置。
【請求項４２】
前記プロセッサを制御して第１の暗号化されたサービス成
分を回復する第４の制御モジュールと、
前記少なくとも一つの制御ワードの第１の制御ワードを用いて該暗号化された
サービス成分を暗号解読するための暗号解読器と、
をさらに備えた、請求項４１に記載の装置。
【請求項４３】
前記プロセッサを制御し、前記端末にアドレスされた暗号
化された登録管理メッセージを受け取らせる第４の制御モジュールと、
前記セキュリティ素子を制御して、該暗号化された登録管理メッセージを暗号
解読させる第５の制御モジュールであって、該暗号解読された登録管理メッセー
ジが、該セキュリティ素子に格納される、少なくとも一つの許可された登録ユニ
ット番号のアップデートを含む、第５の制御モジュールと、
をさらに備えた、請求項３３に記載の装置。
【請求項４４】
前記第４の制御モジュールが、帯域外データリンクを介し
て前記暗号化された登録管理メッセージを受け取るための制御モジュールを含む
、請求項４３に記載の装置。
【請求項４５】
前記第４の制御モジュールが、前記チューナによって同調
可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
組み込まれた前記暗号化された登録管理メッセージを受け取るための制御モジュ
ールを含む、請求項４３に記載の装置。
【請求項４６】
前記プロセッサを制御して、前記端末にアドレスされた登
録管理メッセージを受け取らせる第４の制御モジュールと、
前記セキュリティ素子を制御して、該登録管理メッセージを認証させる第５の
制御モジュールであって、該認証された登録管理メッセージが、該セキュリティ
素子に格納される、少なくとも一つの許可された登録ユニット番号のアップデー
トを含む、第５の制御モジュールと、
をさらに備えた、請求項３３に記載の装置。
【請求項４７】
前記第４の制御モジュールが、帯域外データリンクを介し
て前記登録管理メッセージを受け取るための制御モジュールを含む、請求項４６
に記載の装置。
【請求項４８】
前記第４の制御モジュールが、前記チューナによって同調
可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
組み込まれた前記登録管理メッセージを受け取るための制御モジュールを含む、
請求項４６に記載の装置。
【請求項４９】
条件付きアクセスシステムの端末であって、該端末はチュ
ーナと、サービスを選択するためのセレクタとを含み、該選択されたサービスは
対応するサービス番号および周波数によって識別される、端末において、条件付
きアクセス装置が、
複数の制御モジュールを有するプロセッサであって、第１の制御モジュールが
該プロセッサを制御して、該選択されたサービスに対応する少なくとも一つの登
録制御メッセージを受け取らせる、プロセッサと、
内部に格納される少なくとも一つの許可された登録ユニット番号と、複数の制
御モジュールとを有するセキュリティ素子であって、第２の制御モジュールが該
セキュリティ素子を制御して、該少なくとも一つの登録制御メッセージの各々を
認証させ、各登録制御メッセージは該選択されたサービスと関連付けられた少な
くとも一つの第１の登録番号を明らかにし、いずれかの認証された登録制御メッ
セージのいずれかの第１の登録番号が該少なくとも一つの許可された登録ユニッ
ト番号のいずれかの番号を表すときに、第３の制御モジュールが該セキュリティ
素子を制御し、該端末が該選択されたサービスを受け取ることが許可されること
を決定させる、セキュリティ素子と、
を備える、条件付きアクセス装置。
【請求項５０】
前記プロセッサが、該プロセッサを制御して、前記選択さ
れたサービスを少なくとも一つの第２の登録番号と関連付ける登録ユニットテー
ブルを永続的に利用可能なリンクを介して受けとる第４の制御モジュールをさら
に含み、
該プロセッサが、該少なくとも一つの第２の登録番号のいずれかが前記少なく
とも一つの許可された登録ユニット番号のいずれかの番号を表すときに、該プロ
セッサを制御して、前記端末の前記チューナを該選択されたサービスと関連付け
られた周波数に同調させる第５の制御モジュールをさらに含む、請求項４９に記
載の装置。
【請求項５１】
前記第４の制御モジュールが、帯域外データリンクを介し
て前記登録ユニットテーブルを受け取るための制御モジュールを含む、請求項５
０に記載の装置。
【請求項５２】
前記第４の制御モジュールが、前記チューナによって同調
可能な周波数上の初期出力と関連付けられたデータストリームに含まれるデータ
パケットに組み込まれた前記登録ユニットテーブルを受け取るための制御モジュ
ールを含む、請求項５０に記載の装置。
【請求項５３】
前記第４の制御モジュールが、前記チューナによって同調
可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
組み込まれた前記登録ユニットテーブルを受け取るための制御モジュールを含む
、請求項５０に記載の装置。
【請求項５４】
前記第２の制御モジュールが、前記選択されたサービスの
映像成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するた
めの制御モジュールを含む、請求項４９に記載の装置。
【請求項５５】
前記第２の制御モジュールが、前記選択されたサービスの
音声成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するた
めの制御モジュールを含む、請求項４９に記載の装置。
【請求項５６】
前記第１の制御モジュールが、前記チューナの出力を復調
して、前記選択されたサービスに対応するデータ成分を回復するための制御モジ
ュールを含み、該データ成分が前記登録制御メッセージを含む、請求項４９に記
載の装置。
【請求項５７】
前記第２の制御モジュールが、前記少なくとも一つの登録
制御メッセージから少なくとも一つの制御ワードを回復するための制御モジュー
ルを含み、各制御ワードが、前記選択されたサービスの対応するサービス成分を
暗号解読するための暗号解読キーである、請求項４９に記載の装置。
【請求項５８】
前記プロセッサを制御して第１の暗号化されたサービス成
分を回復する第４の制御モジュールと、
前記少なくとも一つの制御ワードの第１の制御ワードを用いて該暗号化された
サービス成分を暗号解読するための暗号解読器と、
をさらに備えた、請求項５７に記載の装置。
【請求項５９】
前記プロセッサを制御して、前記端末にアドレスされた暗
号化された登録管理メッセージを受け取らせる第４の制御モジュールと、
前記セキュリティ素子を制御して、該暗号化された登録管理メッセージを暗号
解読させる第５の制御モジュールであって、該暗号解読された登録管理メッセー
ジが、該セキュリティ素子に格納される、少なくとも一つの許可された登録ユニ
ット番号のアップデートを含む、第５の制御モジュールと、
をさらに備えた、請求項４９に記載の装置。
【請求項６０】
前記第４の制御モジュールが、帯域外データリンクを介し
て前記暗号化された登録管理メッセージを受け取るための制御モジュールを含む
、請求項５９に記載の装置。
【請求項６１】
前記第４の制御モジュールが、前記チューナによって同調
可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
組み込まれた前記暗号化された登録管理メッセージを受け取るための制御モジュ
ールを含む、請求項５９に記載の装置。
【請求項６２】
前記プロセッサを制御して、前記端末にアドレスされた登
録管理メッセージを受け取らせる第４の制御モジュールと、
前記セキュリティ素子を制御して、該登録管理メッセージを認証させる第５の
制御モジュールであって、該認証された登録管理メッセージが、該セキュリティ
素子に格納される、少なくとも一つの許可された登録ユニット番号のアップデー
トを含む、第５の制御モジュールと、
をさらに備えた、請求項４９に記載の装置。
【請求項６３】
前記第４の制御モジュールが、帯域外データリンクを介し
て前記登録管理メッセージを受け取るための制御モジュールを含む、請求項６２
に記載の装置。
【請求項６４】
前記第４の制御モジュールが、前記チューナによって同調
可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに
組み込まれた前記登録管理メッセージを受け取るための制御モジュールを含む、
請求項６２に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願の相互参照）
本願は、１９９７年８月１日出願の米国仮出願第６０／０５４，５７８号、Ｄ
ｅＦｒｅｅｓｅら、発明の名称「Ｍｅｃｈａｎｉｓｍ  ａｎｄ  Ａｐｐａｒａｔ
ｕｓ  ｆｏｒ  Ｅｎｃａｐｓｕｌａｔｉｏｎ  ｏｆ  Ｅｎｔｉｔｌｅｍｅｎｔ  
ｉｎ  Ｃｏｎｄｉｔｉｏｎａｌ  Ａｃｃｅｓｓ  Ｓｙｓｔｅｍ」（代理人事件番
号第Ｔ−２９１０号）に対して優先権を主張する。
【０００２】
（発明の背景）
（発明の分野）
本発明は、条件付きアクセスケーブルテレビジョンシステムなどの条件付きア
クセスシステムに関する。特に、本発明は、登録ユニットと称されるバンドルさ
れたサービスのパッケージの識別および全登録ユニットの受取りの許可に関する
。
【背景技術】
【０００３】
（関連技術の説明）
公知の条件付きアクセスシステムは、各サービスが受け取られるのを個々に許
可する。例えば、ケーブルテレビジョンシステムの加入者は、複数のサービスに
加入し得る（例えば、ＨＢＯ、Ｃｉｎｅｍａｘ、ＳｈｏｗＴｉｍｅなど）。
【０００４】
公知の条件付きアクセスシステムは、サービスを層状に加入者に提供する。層
は、幾人かの加入者に標準サービスを提供しながら、他の加入者にプレミアムサ
ービスを提供するための方法として用いられる。各加入者は、特定の層に割り当
てられる。例えば、二層を提供するサービスを考える。すなわち、電波送信放送
プログラムを搬送する標準サービス、および標準サービスに加えてＨＢＯ、Ｃｉ
ｎｅｍａｘおよびＳｈｏｗＴｉｍｅを搬送するプレミアムサービスである。層許
可データは、システムのヘッドエンドから各加入者のための家庭用通信端末に伝
送され、ここでこのデータが格納される。この例において、層許可データは、プ
レミアムサービスを示すための一つのビットセットであり得、標準サービスを示
すためにはクリアされ得る。概して、多数の層（例えば、２５６層）が提供され
得る。層許可データは、許可された層を示す数（例えば、０から２５５）であり
得る。各層は、利用可能なプログラムのリストから（例えば、１２８個の利用可
能なプログラムから）の許可されたプログラムの特定の組み合わせに対応する。
あるいは、層許可データは、層許可データ中の各ビットが許可されたプログラム
に対応する長いデータワード（例えば、１２８ビット、すなわち８ビット毎に１
６バイト）であり得る。この例における層許可データは、層について許可された
プログラムの数と同じ数に設定されたビット数を有するただ単なる長いデータワ
ードにすぎず、許可されたプログラムの識別は、設定されたビット位置を指摘す
ることによって行われる。
【発明の開示】
【課題を解決するための手段】
【０００５】
どのような方法で層許可データが符号化されても、このデータはヘッドエンド
から加入者の家庭用通信端末に伝送される。各加入者が特定の層について許可さ
れる。各加入者についての層許可データをそれに対応して識別された家庭用通信
端末に関連付けるテーブルが、ヘッドエンドに格納される。各加入者について、
ヘッドエンドは加入者に対応する層許可データを含む単一のアドレスされたメッ
セージを用意し、ヘッドエンドはデータを加入者の家庭用通信端末に伝送する。
データはヘッドエンドによって暗号化され、家庭用通信端末によって暗号解読さ
れることが多い。
【０００６】
ヘッドエンドからのプログラム放送は、周波数、チャンネル番号、ディジタル
データストリーム番号などによって識別される。家庭用通信端末は、要求された
プログラムと関連付けられた数を決定し、プログラムを「含む」層を受け取るこ
とを端末が許可されていることを確認することによって、特定のプログラムに対
する加入者の要求を処理する。
【発明を実施するための最良の形態】
【０００７】
（好適な実施形態の詳細な説明）
本発明は、図面を参照しながら好ましい実施形態の以下の記載において詳細に
記載される。
【０００８】
図１において、条件付きアクセス通信システムは、ヘッドエンド２、複数の家
庭用通信端末４、およびそれらの間のリンク６を含む。ヘッドエンドオペレータ
は、複数のサービス供給者８からの送信のための内容を受け取り得る。
【０００９】
図２において、端末１０（例えば、家庭用通信端末４に含まれるような端末）
は、プロセッサ２０、同調可能チューナ１２、復調器１４、および同調可能チュ
ーナ１２の周波数を制御するための制御リンク１６を含む。端末１０は、「帯域
外」データストリームを受け取るための第二のチューナ２２および復調器２４も
含んでもよい。
【００１０】
動作において、ヘッドエンドオペレータは、複数のサービスを提供する。通常
は、各サービスが別々の６個のＭＨＺチャネル上に搬送される。特定のサービス
を受けるために、プロセッサ２０は制御リンク１６によって同調可能チューナ１
２を所望される特定のサービスの周波数に同調するように指示する。復調器１４
は、変調技術（例えば、ＰＳＫ、ＱＰＳＫ（四相位相変調）、オフセットＱＰＳ
Ｋなど）に従って、同調された信号を復調する。プログラムのための広帯域映像
および音声情報を搬送するための規格が開発されている（例えば、ＭＰＥＧ−２
）。しかし、いくつかのシステムは、非ＭＰＥＧ（ムービングピクチャエキスパ
ートグループ）準拠信号（例えば、ＩＰパケット）を搬送し得る。これが行われ
るとき、端末１０は、非ＭＰＥＧ準拠信号を回復させるために第二のチューナ２
２および復調器２４を含み得る。両方のデータストリームがプロセッサ２０内で
処理されるか、あるいは別々であるが結合されたプロセッサが提供され得る。
【００１１】
図３において、プロセッサ２０のより詳細な記載が示される。プロセッサ２０
は、セキュリティマイクロプロセッサ３０および個別サービス暗号解読器６０を
含む。プロセッサ２０はまた、トランスポートデータストリーム入力から暗号化
および／または認証された登録制御メッセージ２８をカルし、かつトランスポー
トデータストリーム入力から暗号化された登録管理メッセージ５２をカルするた
めにデマルチプレクサ２２も含む。デマルチプレクサ２２は、トランスポートデ
ータストリーム入力からクリアペイロードテキスト６８もカルし、サービスデマ
ルチプレクサ２６に提供する。トランスポートデータストリーム（ＴＤＳ）も、
２４でサービスデマルチプレクサ２６に与えられ、映像信号、複数の音声信号ま
たはユーティリティ情報も含み得る。これらの別々の情報データストリームのい
ずれもまたは全てが、別々に暗号化され得る。これらの情報データストリームが
別々に暗号化される場合、これらのデータストリームは、許可される場合、以下
で論じるように、サービス暗号解読器６０内で暗号解読される。
【００１２】
セキュリティマイクロプロセッサ３０は、マルチセッションキー（ＭＳＫ）、
登録ユニット番号および復号化器プライベートキー（ＤＰＫ）を格納するセキュ
リティメモリ３８を含む。セキュリティマイクロプロセッサ３０は、暗号解読器
３２、暗号解読器および／または認証器（ａｕｔｈｅｎｔｉｃａｔｏｒ）３４、
条件付きアクセス論理３６および許可された制御ワード暗号解読器４０も含む。
暗号解読器３２および４０、暗号解読器および／または認証器３４、および条件
付きアクセス論理３６は、セキュリティマイクロプロセッサ３０の算術／論理セ
クションおよびプログラムメモリセクション（内部に格納されたプログラムを有
する）中で有利に実行され得る。セキュリティマイクロプロセッサ３０は、セキ
ュリティマイクロプロセッサ３０の入／出力端子で観察され得ないメモリ３８に
よって特徴付けられる。従って、いずれもの中間非暗号化データも、侵害者によ
って観察され得ることなくメモリ３８（好ましくは、非揮発性）に格納され得る
。セキュリティマイクロプロセッサ３０に、またはこのマイクロプロセッサから
伝達されるデータは、このデータが長期間残る場合は、好ましくは、暗号化によ
ってマイクロプロセッサ３０の端末で保護され、侵害者によるデータの観察が無
害であるほどデータが短期間しか残らない場合は、保護されないままである。例
えば、マルチセッションキーは、好ましくは、数時間、１ヶ月などの期間、安定
である。従って、好ましくは、データは暗号化される。それとは異なり、暗号化
された登録制御メッセージからセキュリティマイクロプロセッサ３０で暗号解読
される制御ワードは、侵害者による制御ワードの観察がシステムの機密保護性を
非常に悪化させないように、代表的には２〜５秒毎に変る。
【００１３】
登録制御メッセージが、暗号化された形態のトランスポートデータストリーム
中に輸送されると、侵害者は登録制御メッセージ中に含まれる登録ユニット番号
および制御ワードを観察し得ない。しかし、登録制御メッセージは、認証された
形態（例えば、鍵秘密ハッシュ〔ｋｅｙｅｄ  ｓｅｃｕｒｅ  ｈａｓｈ〕）でも
輸送され得る。認証された形態では、登録制御メッセージは二つの部分を含む。
すなわち、クリアテキスト部とハッシュ部とである。登録制御メッセージは、ク
リアテキスト部をハッシュし、それを登録制御メッセージのハッシュ部と比較す
ることによって、セキュリティのマイクロプロセッサ３０の認証器３４（図３）
において認証される。これらの部分が一致する場合、登録制御メッセージが認証
される。侵害者は登録制御メッセージのクリアテキスト部を観察することが可能
であり得る。しかし、侵害者が登録制御メッセージに付加的な登録ユニット番号
を挿入しようと試みるならば、ハッシュ部と局所ハッシュの結果との比較は失敗
する。これによって登録制御メッセージの改変が明らかになり、改変されたメッ
セージは無視される。
【００１４】
動作において、デマルチプレクサ２２は、輸送すなわち「帯域外」データスト
リームから暗号化された登録管理メッセージ５２をカルし、これを暗号解読器３
２に与える。復号化器プライベートキーがセキュリティメモリ３８から読み出さ
れ、条件付きアクセス論理３６を通過して暗号解読器３２に渡され、ここで登録
管理メッセージ５２を暗号解読および／または認証するために用いられる。復号
化器プライベートキーは、データ暗号化規格（ＤＥＳ）アルゴリスムで用いられ
るような秘密キーであり得るか、あるいはＲＳＡアルゴリスムで用いられるよう
な公開／プライベートキーのプライベート成分でなければならない。登録管理メ
ッセージは、セキュリティメモリ３８に格納される許可された登録ユニット番号
およびセキュリティメモリ３８に格納される許可されたマルチセッションキーの
両方を含む。マルチセッションキーは、時々、好ましくは月毎またはより頻繁に
変更される。加入者がサービスのアップグレードを望み、かつ付加的なサービス
（例えば、ＨＢＯのみからＨＢＯおよびＣｉｎｅｍａｘへの変更）を受けること
を許可されることを望むと、新しい登録管理メッセージがセキュリティマイクロ
プロセッサに伝送され、新しい登録ユニット番号が暗号解読器３２によって回復
され、かつセキュリティメモリ３８に格納される。
【００１５】
暗号化および／または認証された登録制御メッセージ２８はトランスポートデ
ータストリーム入力からカルされ、暗号解読器および／または認証器３４に与え
られる。マルチセッションキーはセキュリティメモリ３８から読み出され、条件
付きアクセス論理３６を通過して、４６で暗号解読器および／または認証器３４
に渡される。暗号解読器および／または認証器３４は登録制御メッセージを暗号
解読および／または認証して、トランスポートデータストリーム上で搬送される
サービスの各暗号化された成分（例えば、映像、音声など）について暗号化され
た制御ワードを明らかにし、現在受けているサービスが属する全ての登録ユニッ
ト番号のリストを明らかにする。例えば、第１の登録ユニットはＨＢＯおよびＣ
ｉｎｅｍａｘの両方を含み得るのに対して、第２の登録ユニットはＨＢＯのみを
含み得る。ＨＢＯサービスについての登録制御メッセージ（例えば、ＨＢＯデー
タストリーム）は、第１および第２の登録ユニット番号の両方を含む。
【００１６】
条件付きアクセス論理３６は、暗号解読器および／または認証器３４からの登
録ユニット番号のリストをセキュリティメモリ３８に格納されている許可された
登録ユニット番号と比較する。一致がある場合、サービスが受けられ得る。次い
で、条件付きアクセス論理３６は、制御ワードを暗号解読および／または認証さ
れた登録制御メッセージから暗号解読器４０へ渡す。個々に暗号化されたサービ
ス成分（たとえば、映像、音声など）についての制御ワードは暗号解読器４０へ
と渡される。暗号解読器４０内では、制御ワードがマルチセッションキーを用い
て暗号解読され、制御ワードのクリアテキストバージョン、すなわち「サービス
シード」６２を提供する。
【００１７】
制御ワードは頻繁な変更によって特徴付けられる。マルチセッションキーは、
月に一度程度の少ない頻度で変更され得るのに対し、制御ワードは２〜５秒毎に
変更し得る。暗号解読された制御ワードは、セキュリティのマイクロプロセッサ
３０の出力端子で暗号解読器４０によって提供される。仮に、侵害者が暗号解読
された制御ワードを回復しても、暗号解読された制御ワードは侵害者に対して実
質的に無価値であるように持続期間が短い。
【００１８】
暗号解読器および／または認証器３４から暗号解読された内容からのサービス
選択データ５６は、制御アクセス論理３６を介してサービスデマルチプレクサ２
６に与えられる。選択されたサービス６４は、サービス選択５６に基づき、サー
ビスデマルチプレクサ２６によって６４でサービス暗号解読器６０に与えられる
。サービス暗号解読器６０はシード６２を用いて選択されたサービス６４の暗号
化されたサービスを処理し、暗号解読されたサービス６６を提供する。
【００１９】
図４において、代表的なトランスポートデータストリーム７０（マルチプレク
スと称される）が図示される。トランスポートデータストリームは１８８バイト
のパケット内にパケット化される。各パケットは同期ブロックおよびプレフィク
スを含む。ペイロードデータは複数のトランスポートパケット間で連結され、図
４の上部に図示されるようなパケット化されたエレメンタリーストリームを形成
する。図４の下部に図示される一つのパケット化されたエレメンタリーストリー
ムはネットワーク情報テーブル（ＮＩＴ）である。ネットワーク情報テーブルは
、このような情報を、データストリームが見出され得る、マルチプレクス番号と
周波数（図２のチューナ１２について）との間の直接的対応のテーブルとして搬
送する。
【００２０】
他の情報がネットワーク情報テーブルに与えられ得る。例えば、ユニバーサル
サービス識別番号（ＵＳＩＤ）によって識別される各サービスは、サービスが属
する各登録ユニット番号と共に含まれる、登録ユニットテーブル（ＥＵＴ）であ
る。あるいは、登録ユニットテーブルは「帯域外」に輸送され得、チューナ２２
および復号化器２４を介してプロセッサ２０で受け取られ得る（図２）。
【００２１】
同様に、ユーザが所望のサービスを選択する補助を行うために、サービス情報
が、「帯域内」または「帯域外」データのいずれかとして永続的に利用可能なデ
ータリンク（例えば、選択されたプログラムと共に切り換えられることのないデ
ータリンク）を介して提供され得る。例えば、帯域外データリンクは、１０８Ｍ
Ｈｚ位相変位（例えば、ＱＰＳＫ）放送データリンクであり得る。帯域内にある
のは、所定の初期同調周波数でのデータストリーム中の特定のデータパケットで
あり得る。帯域データリンク内で永続的に利用可能なのは、全ての同調可能な周
波数のデータストリーム中で搬送されるデータパケットでもあり得る。このよう
なサービス情報は、各データストリーム番号に対応するサービス（すなわち、ユ
ニバーサルサービス識別番号）のリストを提供する。好ましくは、端末が電子プ
ログラムガイドを含み得るように、付加的なテキストが各サービスについてのサ
ービス情報と共に搬送される。
【００２２】
図４において、プログラム関連テーブル（ＰＡＴ）（ｐｒｏｇｒａｍ  ａｓｓ
ｏｃｉａｔｉｏｎ  ｔａｂｌｅ）は、マルチプレクス７０のパケット０中のペイ
ロードデータとして搬送される。プログラム関連テーブルは、各利用可能なプロ
グラムのリストおよびプログラムマップテーブル（ＰＭＴ）が見出され得る対応
するパケット番号を含む。各プログラムについてプログラムマップテーブルが存
在する。プログラムマップテーブルは、プログラムの各成分（例えば、音声およ
び映像、登録制御メッセージなど）のリストおよびプログラム成分（例えば、音
声、映像、登録制御メッセージなど）が見出され得るパケット番号を含む。特に
重要なのは、登録制御メッセージであるプログラム成分である。なぜなら、この
プログラム成分はプログラムが属する全ての登録ユニット番号を指定するからで
ある。プログラムマップテーブルは、そのプログラムについての登録制御メッセ
ージが見出され得る場所を指示する情報を含む。これによって、デマルチプレク
サ２２（図３）がトランスポートデータストリームから暗号化された登録制御メ
ッセージ２８をカルすることが可能になる。
【００２３】
また重要であるのは、マルチプレクサ７０（図４）のパケット１中で見出され
る条件付きアクセステーブル（ＣＡＴ）である。条件付きアクセステーブルは、
システム中のセキュリティマイクロプロセッサ（例えば、図３における３０）の
各システムタイプについて、暗号化された登録管理メッセージが見出され得るパ
ケット識別番号を有する。このパケット番号によって、デマルチプレクサ２２が
トランスポートデータストリーム（図３）から暗号化された登録管理メッセージ
５２をカルすることが可能になる。次いで、セキュリティマイクロプロセッサの
アドレスに基づくさらなるフィルタリングが行われ得る。
【００２４】
図５において、端末がサービスを受けることを許可されているかを決定するた
めの方法１００がプロセッサ２０（図２）中で実行される。ステップ１０２で、
データがデータストリームから読み出される。このデータは登録ユニットテーブ
ルおよびサービス情報を含む。ステップ１０４で、ユーザは、ユニバーサルサー
ビス識別番号（例えば、電子プログラムガイドと共に用いられるような）と関連
付けられた所望のサービスを選択する。この選択は、公知の電子プログラムガイ
ド技術のいずれもによって達成され得る。ネットワーク情報からの登録ユニット
テーブルは、ユニバーサルサービス識別番号をサービスに属する登録ユニット番
号に変換する。ステップ１１０で、セキュリティマイクロプロセッサは、セキュ
リティメモリ３８（図３）に格納される許可された登録ユニット番号が、選択さ
れたサービスに対応する登録ユニットテーブル中の登録ユニット番号のメンバで
あるかを前確認する。これがメンバでない場合、ステップ１０６で、ユーザにメ
ッセージが表示され得（例えば、テレビ型モニタ上に表示される）、ユーザは他
のサービスを選択することを要求される。あるいは、端末は自動的に次のサービ
スへ、またはバーカーチャネル（ｂａｒｋｅｒ  ｃｈａｎｎｅｌ）などのいずれ
かの所定のサービスへ進み得る。
【００２５】
サービス侵害者が登録ユニットテーブルに余分な登録ユニット番号を付加する
ことを試み得ることに留意されたい。しかし、本発明に基づくと、それでも侵害
者はサービスを回復し得ない。
【００２６】
ステップ１１０でサービスが許可されることが決定されると、ステップ１２４
で、チューナ１２に所望のサービスに同調することが指示される。この情報は、
ユニバーサルサービス識別番号をサービスが受け取られ得る周波数と関連付ける
ネットワーク情報テーブルから来ている。チューナ１２が正しい周波数に同調す
ると、復調器１４は同調された周波数で搬送されたディジタルデータストリーム
を回復する。ステップ１３０（図５）で、ディジタルデータストリームが暗号解
読される。ステップ１５０で、暗号解読されたディジタルデータストリームが圧
縮解除され（例えば、圧縮ＭＰＥＧフォーマットからの圧縮解除）、次いで、ユ
ーザに表示される。
【００２７】
ステップ１１０（図５）が、図６を参照してさらに記載される。登録ユニット
テーブルは、指定されたサービスを運ぶ全ての登録ユニット番号のリストを有す
る。ステップ１１２、１１４、１１６、１１８および１２０を含むループ中で、
登録ユニットテーブルからの全ての登録ユニット番号がテストされる。ステップ
１１２において、選択されたサービスに属する第１の（および、後の反復におい
ては次の）登録ユニット番号が登録ユニットテーブルから読み出される。ステッ
プ１１４において、登録ユニットテーブルからの登録ユニット番号がセキュリテ
ィマイクロプロセッサに送信され、セキュリティメモリ３８（図３）に格納され
る許可された登録ユニット番号と比較される。比較が好ましいものである場合、
ステップ１１６でサービスが許可されたことが宣言され、チューナがサービスに
同調する（ステップ１２４、図５）。比較が好ましくないものである場合、ステ
ップ１１８で、登録ユニットテーブルからの全ての登録ユニット番号がテストさ
れたかを決定するためにテストが行われる。登録ユニットテーブルからの全ての
登録ユニット番号がテストされ、いずれもがセキュリティメモリ３８に格納され
ている許可された登録ユニット番号でない場合、サービスが許可されないことが
宣言される。しかし、登録ユニットテーブルからのテストされるべき登録ユニッ
ト番号がさらにある場合、次の登録ユニット番号がステップ１２０および１１２
で読み出され、ループが繰り返される。
【００２８】
この前同調テスト手順は、ヒューマンファクターズ利点（ｈｕｍａｎ  ｆａｃ
ｔｏｒｓ  ｂｅｎｅｆｉｔｓ）を有する。チャネルを「サーフ」する傾向がある
加入者は、表示を生じさせるために必要な時間が１秒を超えると我慢できなくな
る傾向にあり、表示を生じさせるための時間が１／４秒未満である場合は、この
遅延は相対的に気づかれない。従って、チューナ１２が特定の周波数に同調する
ことを指示される前に、サービスが許可されたか許可されないかを決定する迅速
な方法を提供することが望ましい。登録ユニットテーブルが機密的（ｓｅｃｕｒ
ｅ）ではあり得ず、この目的のために機密的にすることが要求されないことに留
意すべきである。このテーブルは暗号化されずに送信され得る。
【００２９】
図７において、ステップ１３０におけるサービスの暗号解読がさらに詳細に記
載される。プロセッサ２０は、好ましくは、ステップ１３２を行う汎用マイクロ
プロセッサを含む。ステップ１３２は、ステップ１３４でプログラム関連テーブ
ルおよびプログラムマップテーブルを獲得することを含む。
【００３０】
ステップ１３６で、汎用マイクロプロセッサはデマルチプレクサ２２にマルチ
プレクス７０（図４）から暗号化および／または認証された登録制御メッセージ
２８（図３）をカルすることを指示する。次いで、暗号化および／または認証さ
れた登録制御メッセージはセキュリティマイクロプロセッサ３０（図３）に送信
され、暗号解読および／または認証される。
【００３１】
ステップ１４０で、暗号化および／または認証された登録制御メッセージが、
セキュリティマイクロプロセッサ中で暗号解読および／または認証され、セキュ
リティメモリ３８（図３）に格納される許可された登録ユニット番号は、暗号解
読および／または認証された登録制御メッセージ中に列挙されるような現在の所
望のサービスが属する登録ユニット番号のリストと比較される。この確認工程は
、チューナ１２が所望の周波数に同調した後に行われる。登録制御メッセージは
暗号化および／または認証されるので、侵害者は検出されることなく偽の登録ユ
ニット番号を登録制御メッセージに挿入し得ない。
【００３２】
許可された登録ユニット番号（セキュリティメモリ３８に格納されている）が
、登録制御メッセージ中に運ばれている登録ユニット番号の一つと同一であると
きは、一つまたはそれ以上の制御ワードが登録制御メッセージから回復される。
これらの制御ワードはサービスの各個々の成分に対応し、５０で暗号解読器４０
に与えられる（図３）。制御ワードは暗号解読器４０においてマルチセッション
キーを用いて暗号解読され、サービス暗号解読器６０中でのサービス成分の暗号
解読のためのシードを提供する。
【００３３】
ステップ１３８（図７）において、暗号化されたサービス成分データ６４（例
えば、音声または映像）をサービス暗号解読器６０に渡すために、暗号解読およ
び／または認証された登録制御メッセージからのサービス選択データ５６（図３
）がサービスデマルチプレクサ２６（図３）によって用いられる。ステップ１４
２（図７）において、サービス暗号解読器６０は、暗号解読された制御ワードを
暗号解読器４０からのシード６２として用いて、暗号化されたサービス成分デー
タを暗号解読し、暗号解読されたサービス成分６６（図３）を提供する。
【００３４】
従って、チューナ１２（図２）が同調される前に、セキュリティメモリ３８に
格納される許可された登録ユニット番号によって包含されるサービスの一つとし
て、選択されたサービスが許可されるか否かに関して、初期高速であるが、おそ
らくは機密化されていない決定が行われる。選択されたサービスが許可されたサ
ービスのようである場合、チューナ１２は指定された周波数に同調され、この指
定された周波数からのトランスポートデータストリームが処理される。指定され
た周波数に対応するトランスポートデータストリームは、暗号化および／または
認証された登録制御メッセージである。機密環境でサービスに属する登録ユニッ
ト番号を明らかにするためにセキュリティマイクロプロセッサ３０で暗号解読お
よび／または確認されるのは、この登録制御メッセージである。セキュリティマ
イクロプロセッサは、サービスの受信が侵害者に観察不可能なセキュリティマイ
クロプロセッサにおいて許可されるかを決定するために、登録制御メッセージか
らの登録ユニット番号のリストをメモリ３８中の許可された登録ユニット番号と
比較する。
【００３５】
同調前に暗号解読が要求されないので、前同調ステップは非常に迅速に行われ
る。侵害者は登録ユニットテーブルに偽の登録ユニット番号を挿入することが可
能であり得るが、暗号化された登録ユニット番号への挿入は不可能である。侵害
者が偽の登録制御メッセージをデータストリームに挿入し得ても、これは認証さ
れた登録制御メッセージではない。認証器３４（図３）において実行される認証
工程はデセプション（ｄｅｃｅｐｔｉｏｎ）を明らかにし、偽の登録制御メッセ
ージは無視される。従って、侵害者が達成し得るのは、ユーザがチャネルをサー
フし得る速度を遅くすることのみである。
【００３６】
別の実施形態において、登録制御メッセージはインデックスによって配置され
る。登録制御メッセージはＭＰＥＧトランスポートストリーム中で送信され、与
えられたＭＰＥＧプログラムについて条件付きアクセス情報を提供する。この実
施形態において、与えられたＭＰＥＧプログラムについての全ての登録制御メッ
セージは、一つのＭＰＥＧ  ＰＩＤストリームにパックされる。これによって、
登録制御メッセージを伝送するために必要な帯域幅が減少する。別々の登録制御
メッセージは、以下で論じられるｓｔｒｅａｍ＿ｉｎｄｅｘの使用によって各々
のエレメンタリーストリーム（例えば、映像または音声）と依然として関連付け
られている。
【００３７】
ＭＰＥＧパケットを有する登録制御メッセージは、トランスポートストリーム
プログラムマップセクションのプログラムレベルで、エレメンタリーストリーム
（ＥＳ）情報として条件付きアクセス記述子（ＣＡ＿ｄｅｓｃｒｉｐｔｏｒ）を
用いてＭＰＥＧプログラムのプログラム要素（例えば、映像および各音声データ
ストリーム）にマップされる。ＣＡ＿ｄｅｓｃｒｉｐｔｏｒは、拡張ＥＳ情報と
関連付けられたエレメンタリーストリームに属する全ての条件付きアクセス登録
制御メッセージを運ぶ登録制御メッセージＰＩＤを識別する。拡張ＥＳ情報とし
て用いられるプログラムマップテーブル内で運ばれるＣＡ＿ｄｅｓｃｒｉｐｔｏ
ｒは、ｄｅｓｃｒｉｐｔｏｒ＿ｔａｇ、ｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈ、
ＣＡ＿ｓｙｓｔｅｍ＿ＩＤ、ＣＡ＿ＰＩＤおよびＥＣＭ＿ｉｎｆｏｒｍａｔｉｏ
ｎ＿ｄｅｓｃｒｉｐｔｏｒを含む。ｄｅｓｃｒｉｐｔｏｒ＿ｔａｇは、好ましく
は、ＭＰＥＧ規格によって０×０９であることが規定された８ビットフィールド
であり、ＣＡ＿ｄｅｓｃｒｉｐｔｏｒが条件付きアクセスシステム用であること
を示す。ｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈは、好ましくは、現在のＣＡ＿  
ｄｅｓｃｒｉｐｔｏｒのバイト（またはビットなど）の数を表す８ビットフィー
ルドである。ＣＡ＿ｓｙｓｔｅｍ＿ＩＤは、好ましくは、ＣＡ＿ｄｅｓｃｒｉｐ
ｔｏｒが属する特定の条件付きアクセスシステムを識別する１６ビットフィール
ドである。これは一つを超えて存在し得る。ＣＡ＿ＰＩＤは、好ましくは、関連
付けられたエレメンタリーストリームのためのパケットを有する登録制御メッセ
ージのＰＩＤ値を運ぶ１３ビットフィールドである。ＥＣＭ＿ｉｎｆｏｒｍａｔ
ｉｏｎ＿ｄｅｓｃｒｉｐｔｏｒは、好ましくは、一つあるいはそれ以上の２４ビ
ットフィールド（数は上記のｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈに依存する）
を含み、ここで各２４ビットフィールドは、ＥＣＭ＿ｄｅｓｃｒｉｐｔｏｒ＿ｔ
ａｇ、ＥＣＭ＿ｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈ、およびｓｔｒｅａｍ＿ｉ
ｎｄｅｘを含む。ＥＣＭ＿ｄｅｓｃｒｉｐｔｏｒ＿ｔａｇは、関連付けられた登
録制御メッセージの特徴を識別する８ビットフィールドであり、例えば、ストリ
ームタイプ記述子（他の記述子タイプが可能）として登録制御メッセージを識別
する。ＥＣＭ＿ｄｅｓｃｒｉｐｔｏｒ＿ｌｅｎｇｔｈは、現在のＥＣＭ＿ｉｎｆ
ｏｒｍａｔｉｏｎ＿ｄｅｓｃｒｉｐｔｏｒの残りの長さを（バイト単位で）ただ
単に識別する８ビットフィールドである。ｓｔｒｅａｍ＿ｉｎｄｅｘは、ＣＡ＿
ｄｅｓｃｒｉｐｔｏｒと関連付けられたエレメンタリーストリームに属する情報
を含む複数の登録制御メッセージ中で登録制御メッセージを識別する８ビットフ
ィールドである。
【００３８】
与えられたプログラムの全てのエレメンタリーストリーム（例えば、映像、音
声など）についての登録制御メッセージは、一つのＰＩＤによって識別されるパ
ケットにパックされる。例えば、ＭＰＥＧプログラムがＰＩＤ１００によって識
別される映像ストリーム、ＰＩＤ２００によって識別される音声ストリーム、お
よびＰＩＤ３００によって識別される登録制御メッセージストリーム（１）を有
すると仮定する。ＰＩＤ３００は、映像および音声の両方のデータストリームに
よって用いられる登録制御メッセージを含む。各エレメンタリーストリームにつ
いての登録制御メッセージは任意に割り当てられるが、唯一の優先（ｐｒｅｆｅ
ｒｒｅｄ）順次ストリームインデックス値である。例えば、映像ストリーム（Ｐ
ＩＤ１００）についての登録制御メッセージには２５のｓｔｒｅａｍ＿ｉｎｄｅ
ｘ値が割り当てられ得、音声ストリーム（ＰＩＤ２００）についての登録制御メ
ッセージには５０のｓｔｒｅａｍ＿ｉｎｄｅｘ値が割り当てられ得る。
【００３９】
トランスポートストリームプログラムマップテーブル中に含まれる情報は、登
録制御メッセージを正しいエレメンタリーストリームにリンクするために用いら
れる。プログラムが選択されると、ＣＡ＿ｄｅｓｃｒｉｐｔｏｒ（上述）はプロ
グラムマップ中で参照される。本実施例について、プログラムマップテーブルは
ＰＩＤ１００として映像ストリームを、ＰＩＤ２００として音声ストリームを識
別する。プログラムマップテーブルはＣＡ＿  ｄｅｓｃｒｉｐｔｏｒを識別し、
次いでこの記述子はＣＡ＿ｓｙｓｔｅｍ＿ＩＤを識別し、上述のように、ＣＡ＿
ＰＩＤを３００として（本実施例において）、映像用のｓｔｒｅａｍ＿ｉｎｄｅ
ｘを２５として、および音声用のｓｔｒｅａｍ＿ｉｎｄｅｘを５０として識別す
る。従って、家庭用通信端末４（図１）は、プログラムマップテーブルから映像
および音声ストリームのＰＩＤを識別し得る。さらに、家庭用通信端末は、現在
のプログラムと関連付けられる全ての登録制御メッセージについて一つのＰＩＤ
（上述のＣＡ＿  ｄｅｓｃｒｉｐｔｏｒを用いて）を識別する。しかし、各別々
のエレメンタリーストリームについてｓｔｒｅａｍ＿ｉｎｄｅｘを用いることに
よって（上述のように）、各エレメンタリーストリームについて別々の登録制御
メッセージを維持することが依然として可能である。
【００４０】
条件付きアクセスシステムにおける登録許可のカプセル化のための新規な装置
および方法の好ましい実施形態（例示的であり、制限的ではないことが意図され
る）を記載したが、上記の教示を考慮して当業者によって改変および変形が行わ
れ得ることに留意されたい。従って、開示された本発明の特定の実施形態に変更
が行われ得、これらの変更は添付の請求項によって規定されるように本発明の範
囲および精神内にあることが理解される。
【００４１】
特許法によって要求される詳細および詳述をもって本発明を記載したが、特許
証によって保護される請求および要求は、添付の特許請求の範囲に記載される。
【図面の簡単な説明】
【００４２】
【図１】本発明による通信システムのブロック図である。
【図２】本発明による端末のブロック図である。
【図３】本発明による端末のプロセッサのブロック図である。
【図４】本発明によって処理されるパケット化データトランスポートシステム（マルチプレクス）のフォーマット図である。
【図５】本発明によるサービスが許可されるかを決定する方法のフローチャートである。
【図６】許可を前確認する方法のフローチャートである。
【図７】許可を後確認する方法のフローチャートである。
【図１】
2005295589.tif 000003
【図２】
2005295589.tif 000004
【図３】
2005295589.tif 000005
【図４】
2005295589.tif 000006
【図５】
2005295589.tif 000007
【図６】
2005295589.tif 000008
【図７】
2005295589.tif 000009
【手続補正書】
【提出日】平成17年7月13日(2005.7.13)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザがサービスを選択する条件付きアクセスシステムの端末において、該端末が該選択されたサービスを受けることを許可されるかを決定する方法であって、該選択されたサービスは、周波数に関連付けられており、該端末は、チューナと、内部に格納されている少なくとも一つの許可された登録ユニット番号を有するセキュリティ素子とを有し、
該方法は、
永続的に利用可能なリンク上で、該選択されたサービスに関連付けられた少なくとも一つの第１の登録ユニット番号を受け取るステップと、
該少なくとも一つの第１の登録ユニット番号のそれぞれを該少なくとも一つの格納されている許可された登録ユニット番号のそれぞれと比較するステップと、
該少なくとも一つの第１の登録ユニット番号のいずれかが、該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すことを該比較するステップの出力が示すとき、該端末のチューナを該選択されたサービスに関連付けられた該周波数に同調させることにより、該選択されたサービスに対応する該少なくとも一つの暗号化された登録制御メッセージを受け取るステップと、
該選択されたサービスに対応する少なくとも一つの暗号化された登録制御メッセージを受け取るステップであって、各暗号化された登録制御メッセージは、少なくとも一つの第２の登録ユニット番号を含む、ステップと、
該少なくとも一つの暗号化された登録制御メッセージを解読することにより、該少なくとも一つの第２の登録ユニット番号を明らかにするステップと、
該少なくとも一つの第２登録ユニット番号のそれぞれを該少なくとも一つの格納されている許可された登録ユニット番号のそれぞれと比較するステップと、
該少なくとも一つの第２の登録ユニット番号のいずれかが該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すことを該比較するステップの出力が示すとき、該端末が該選択されたサービスを受け取るように許可されることを決定するステップと
を包含する、方法。
【請求項２】
前記永続的に利用可能なデータリンク上で受け取るステップが、帯域外データリンク上で前記少なくとも第１の登録番号を受け取ることを包含する、請求項１に記載の方法。
【請求項３】
前記永続的に利用可能なリンク上で受け取るステップが、前記チューナによって同調可能な周波数上の初期出力と関連付けられるデータストリーム中に含まれるデータパケットに組み込まれた前記少なくとも第１の登録番号を受け取ることを含む、請求項１に記載の方法。
【請求項４】
前記永続的に利用可能なリンク上で受け取るステップが、前記チューナによって同調可能な各周波数と関連付けられるデータストリーム中に含まれるデータパケットに組み込まれた前記少なくとも第１の登録番号を受け取ることを含む、請求項１に記載の方法。
【請求項５】
前記少なくとも一つの暗号化された登録制御メッセージを暗号解読するステップが、前記選択されたサービスの映像成分の暗号解読と関連付けられる少なくとも一つの制御ワードを回復することを含む、請求項１に記載の方法。
【請求項６】
前記少なくとも一つの暗号化された登録制御メッセージを暗号解読するステップが、前記選択されたサービスの音声成分の暗号解読と関連付けられる少なくとも一つの制御ワードを回復することを含む、請求項１に記載の方法。
【請求項７】
前記少なくとも一つの暗号化された登録制御メッセージを受け取るステップが、前記チューナの出力を復調して、前記選択されたサービスに対応するデータ成分を回復することを含み、該データ成分が該暗号化された登録制御メッセージを含む、請求項１に記載の方法。
【請求項８】
前記少なくとも一つの暗号化された登録制御メッセージを暗号解読するステップが、前記少なくとも一つの暗号解読された登録制御メッセージから少なくとも一つの制御ワードを回復することを含み、各制御ワードが前記選択されたサービスの対応するサービス成分を暗号解読するための暗号解読キーである、請求項１に記載の方法。
【請求項９】
第１の暗号化されたサービス成分を回復するステップと、
前記少なくとも一つの制御ワードの第１の制御ワードを用いて、該暗号化されたサービス成分を暗号解読するステップと
をさらに包含する、請求項８に記載の方法。
【請求項１０】
前記端末にアドレスされた暗号化された登録管理メッセージを受け取るステップと、
前記セキュリティ素子中で該暗号化された登録管理メッセージを暗号解読するステップであって、該暗号解読された登録管理メッセージが、該セキュリティ素子中に格納されるべき少なくとも一つの許可された登録ユニット番号のアップデートを含む、ステップと
をさらに包含する、請求項１に記載の方法。
【請求項１１】
前記暗号化された登録管理メッセージを受け取るステップが、該暗号化された登録管理メッセージを帯域外データリンク上で受け取ることを含む、請求項１０に記載の方法。
【請求項１２】
前記暗号化された登録管理メッセージを受け取るステップが、前記チューナによって同調可能な各周波数と関連付けられたデータストリーム中に含まれるデータパケットに組み込まれた該暗号化された登録管理メッセージを受け取ることを含む、請求項１０に記載の方法。
【請求項１３】
前記端末にアドレスされた登録管理メッセージを受け取るステップと、
前記セキュリティ素子中で該登録管理メッセージを認証するステップであって、該認証された登録管理メッセージが、該セキュリティ素子中に格納されるべき少なくとも一つの許可された登録ユニット番号のアップデートを含む、ステップと
をさらに包含する、請求項１に記載の方法。
【請求項１４】
前記登録管理メッセージを受け取るステップが、該登録管理メッセージを帯域外データリンク上で受け取ることを含む、請求項１３に記載の方法。
【請求項１５】
前記登録管理メッセージを受け取るステップが、前記チューナによって同調可能な各周波数と関連付けられたデータストリーム中に含まれるデータパケットに組み込まれた該登録管理メッセージを受け取ることを含む、請求項１３に記載の方法。
【請求項１６】
ユーザがサービスを選択する条件付きアクセスシステムの端末において、該端末が該選択されたサービスを受けることを許可されるかを決定する方法であって、該選択されたサービスは、周波数に関連付けられており、該端末は、チューナと、内部に格納されている少なくとも一つの許可された登録ユニット番号を有するセキュリティ素子とを有し、
該方法は、
永続的に利用可能なリンク上で、該選択されたサービスに関連付けられた少なくとも一つの第１の登録ユニット番号を受け取るステップと、
該少なくとも一つの第１の登録ユニット番号のそれぞれを該少なくとも一つの格納されている許可された登録ユニット番号のそれぞれと比較するステップと、
該少なくとも一つの第１の登録ユニット番号のいずれかが、該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すことを該比較するステップの出力が示すとき、該端末のチューナを該選択されたサービスに関連付けられた周波数に同調させることにより、該選択されたサービスに対応する該少なくとも一つの暗号化された登録制御メッセージを受け取るステップと、
該選択されたサービスに対応する少なくとも一つの登録制御メッセージを受け取るステップであって、各登録制御メッセージは、少なくとも一つの第２の登録ユニット番号を含む、ステップと、
該セキュリティ素子において該少なくとも一つの登録制御メッセージを認証するステップであって、各認証された登録制御メッセージは、該少なくとも一つの第２の登録ユニット番号を受け取る、ステップと、
該少なくとも一つの第２の登録ユニット番号のそれぞれを該少なくとも一つの格納されている許可された登録ユニット番号のそれぞれと比較するステップと、
該少なくとも一つの第２の登録ユニット番号が該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すことを該比較するステップの出力が示すとき、該端末が該選択されたサービスを受け取るように許可されることを決定するステップと
を包含する、方法。
【請求項１７】
前記永続的に利用可能なデータリンク上で受け取るステップが、帯域外データリンク上で前記少なくとも第１の登録番号を受け取ることを含む、請求項１６に記載の方法。
【請求項１８】
前記永続的に利用可能なリンク上で受け取るステップが、前記チューナによって同調可能な周波数上の初期出力と関連付けられるデータストリーム中に含まれるデータパケットに組み込まれた前記少なくとも第１の登録番号を受け取ることを含む、請求項１６に記載の方法。
【請求項１９】
前記永続的に利用可能なリンク上で受け取るステップが、前記チューナによって同調可能な各周波数と関連付けられるデータストリーム中に含まれるデータパケットに組み込まれた前記少なくとも第１の登録番号を受け取ることを含む、請求項１６に記載の方法。
【請求項２０】
前記少なくとも一つの登録制御メッセージを認証するステップが、前記選択されたサービスの映像成分の暗号解読と関連付けられる少なくとも一つの制御ワードを回復することを含む、請求項１６に記載の方法。
【請求項２１】
前記少なくとも一つの登録制御メッセージを認証するステップが、前記選択されたサービスの音声成分の暗号解読と関連付けられる少なくとも一つの制御ワードを回復することを含む、請求項１６に記載の方法。
【請求項２２】
前記少なくとも一つの登録制御メッセージを受け取るステップが、前記チューナの出力を復調して、前記選択されたサービスに対応するデータ成分を回復することを含み、該データ成分が該登録制御メッセージを含む、請求項１６に記載の方法。
【請求項２３】
前記少なくとも一つの登録制御メッセージを認証するステップが、前記少なくとも一つの登録制御メッセージから少なくとも一つの制御ワードを回復することを含み、各制御ワードが前記選択されたサービスの、対応するサービス成分を暗号解読するための暗号解読キーである、請求項１６に記載の方法。
【請求項２４】
第１の暗号化されたサービス成分を回復するステップと、
前記少なくとも一つの制御ワードの第１の制御ワードを用いて、該暗号化されたサービス成分を暗号解読するステップと
をさらに包含する、請求項２３に記載の方法。
【請求項２５】
前記端末にアドレスされた暗号化された登録管理メッセージを受け取るステップと、
前記セキュリティ素子中で該暗号化された登録管理メッセージを暗号解読するステップであって、該暗号解読された登録管理メッセージが、該セキュリティ素子中に格納されるべき少なくとも一つの許可された登録ユニット番号のアップデートを含む、ステップと
をさらに包含する、請求項１６に記載の方法。
【請求項２６】
前記暗号化された登録管理メッセージを受け取るステップが、該暗号化された登録管理メッセージを帯域外データリンク上で受け取ることを含む、請求項２５に記載の方法。
【請求項２７】
前記暗号化された登録管理メッセージを受け取るステップが、前記チューナによって同調可能な各周波数と関連付けられたデータストリーム中に含まれるデータパケットに組み込まれた該暗号化された登録管理メッセージを受け取ることを含む、請求項２５に記載の方法。
【請求項２８】
前記端末にアドレスされた登録管理メッセージを受け取るステップと、
前記セキュリティ素子中で該登録管理メッセージを認証するステップであって、該認証された登録管理メッセージが、該セキュリティ素子中に格納されるべき少なくとも一つの許可された登録ユニット番号のアップデートを含む、ステップと
をさらに包含する、請求項１６に記載の方法。
【請求項２９】
前記登録管理メッセージを受け取るステップが、該登録管理メッセージを帯域外データリンク上で受け取ることを含む、請求項２８に記載の方法。
【請求項３０】
前記登録管理メッセージを受け取るステップが、前記チューナによって同調可能な各周波数と関連付けられたデータストリーム中に含まれるデータパケットに組み込まれた該登録管理メッセージを受け取ることを含む、請求項２８に記載の方法。
【請求項３１】
条件付きアクセスシステムの端末における条件付きアクセス装置であって、該端末は、チューナと、サービスを選択するためのセレクタとを含み、該選択されたサービスは、対応するサービス番号および周波数によって識別され、
該条件付きアクセス装置は、
プロセッサと、セキュリティ素子とを含み、
該プロセッサは、
該プロセッサを制御する第１の制御モジュールであって、永続的に利用可能なリンク上で、該選択されたサービスに関連付けられた少なくとも第１の登録ユニット番号を受け取る、第１の制御モジュールと、
該プロセッサを制御する第２の制御モジュールであって、該選択されたサービスに対応する少なくとも１つの暗号化された登録制御メッセージを受け取り、各暗号化された制御メッセージは、少なくとも一つの第２の登録ユニット番号を含む、第２の制御モジュールと
を含み、
該セキュリティ素子は、
内部に格納されている少なくとも一つの認証された登録ユニット番号と、
該セキュリティ素子を制御する第３の制御モジュールであって、該少なくとも一つの第１の登録ユニット番号のそれぞれを該少なくとも一つの格納されている認証された登録ユニット番号のそれぞれと比較する、第３の制御モジュールと、
該セキュリティ素子を制御する第４の制御モジュールであって、該少なくとも一つの暗号化された登録制御メッセージのそれぞれを暗号解読して、該少なくとも一つの第２の登録ユニット番号を明らかにする、第４の制御モジュールと、
該セキュリティ素子を制御する第５のモジュールであって、該少なくとも一つの第２の登録ユニット番号のそれぞれを該少なくとも一つの格納されている認証された登録ユニット番号のそれぞれと比較する、第５のモジュールと
を含み、
該プロセッサは、
該プロセッサを制御する第６の制御モジュールであって、該少なくとも一つの第１の登録ユニット番号のいずれかが、該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すことを該第３の制御モジュールの出力が示すとき、該端末のチューナを該選択されたサービスに関連付けられた該周波数に同調させることにより、該選択されたサービスに対応する該少なくとも一つの暗号化された登録制御メッセージを受け取る、第６の制御モジュールをさらに含み、
該セキュリティ素子は、
該セキュリティ素子を制御する第７のモジュールであって、該少なくとも一つの第１の登録ユニット番号のいずれかが、該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すことを該第５の制御モジュールの出力が示すとき、該端末が該選択されたサービスを受け取るように認証されていることを決定する、第７のモジュールをさらに含む、装置。
【請求項３２】
前記第１の制御モジュールが、帯域外データリンク上で前記少なくとも第１の登録ユニット番号を受け取るための制御モジュールを含む、請求項３１に記載の装置。
【請求項３３】
前記第１の制御モジュールが、前記チューナによって同調可能な周波数上の初期出力と関連付けられたデータストリームに含まれるデータパケットに組み込まれた前記少なくとも第１の登録ユニット番号を受け取るための制御モジュールを含む、請求項３１に記載の装置。
【請求項３４】
前記第１の制御モジュールが、前記チューナによって同調可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに組み込まれた前記少なくとも第１の登録ユニット番号を受け取るための制御モジュールを含む、請求項３１に記載の装置。
【請求項３５】
前記第４の制御モジュールが、前記選択されたサービスの映像成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するための制御モジュールを含む、請求項３１に記載の装置。
【請求項３６】
前記第４の制御モジュールが、前記選択されたサービスの音声成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するための制御モジュールを含む、請求項３１に記載の装置。
【請求項３７】
前記第２の制御モジュールが、前記チューナの出力を復調して、前記選択されたサービスに対応するデータ成分を回復するための制御モジュールを含み、該データ成分が前記登録制御メッセージを含む、請求項３１に記載の装置。
【請求項３８】
前記第４の制御モジュールが、前記少なくとも一つの暗号解読された登録制御メッセージから少なくとも一つの制御ワードを回復するための制御モジュールを含み、各制御ワードが、前記選択されたサービスの対応するサービス成分を暗号解読するための暗号解読キーである、請求項３１に記載の装置。
【請求項３９】
前記プロセッサを制御して第１の暗号化されたサービス成分を回復する第８の制御モジュールと、
前記少なくとも一つの制御ワードの第１の制御ワードを用いて該暗号化されたサービス成分を暗号解読するための暗号解読器と
をさらに備えた、請求項３８に記載の装置。
【請求項４０】
前記プロセッサを制御して、前記端末にアドレスされた暗号化された登録管理メッセージを受け取る第８の制御モジュールと、
前記セキュリティ素子を制御して、該暗号化された登録管理メッセージを暗号解読する第９の制御モジュールであって、該暗号解読された登録管理メッセージが、該セキュリティ素子に格納されるべき少なくとも一つの許可された登録ユニット番号のアップデートを含む、第９の制御モジュールと
をさらに備えた、請求項３１に記載の装置。
【請求項４１】
前記第８の制御モジュールが、帯域外データリンクを介して前記暗号化された登録管理メッセージを受け取るための制御モジュールを含む、請求項４０に記載の装置。
【請求項４２】
前記第８の制御モジュールが、前記チューナによって同調可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに組み込まれた前記暗号化された登録管理メッセージを受け取るための制御モジュールを含む、請求項４０に記載の装置。
【請求項４３】
前記プロセッサを制御して、前記端末にアドレスされた登録管理メッセージを受け取る第８の制御モジュールと、
前記セキュリティ素子を制御して、該登録管理メッセージを認証する第９の制御モジュールであって、該認証された登録管理メッセージが、該セキュリティ素子に格納されるべき少なくとも一つの許可された登録ユニット番号のアップデートを含む、第９の制御モジュールと
をさらに備えた、請求項３１に記載の装置。
【請求項４４】
前記第８の制御モジュールが、帯域外データリンク上で前記登録管理メッセージを受け取るための制御モジュールを含む、請求項４３に記載の装置。
【請求項４５】
前記第８の制御モジュールが、前記チューナによって同調可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに組み込まれた前記登録管理メッセージを受け取るための制御モジュールを含む、請求項４３に記載の装置。
【請求項４６】
条件付きアクセスシステムの端末における条件付きアクセス装置であって、該端末は、チューナと、サービスを選択するためのセレクタとを含み、該選択されたサービスは、対応するサービス番号および周波数によって識別され、
該条件付きアクセス装置は、
プロセッサと、セキュリティ素子とを含み、
該プロセッサは、
該プロセッサを制御する第１の制御モジュールであって、永続的に利用可能なリンク上で、該選択されたサービスに関連付けられた少なくとも第１の登録ユニット番号を受け取る、第１の制御モジュールと、
該プロセッサを制御する第２の制御モジュールであって、該選択されたサービスに対応する少なくとも１つの登録制御メッセージを受け取り、各制御メッセージは、少なくとも一つの第２の登録ユニット番号を含む、第２の制御モジュールと
を含み、
該セキュリティ素子は、
内部に格納されている少なくとも一つの認証された登録ユニット番号と、
該セキュリティ素子を制御する第３の制御モジュールであって、該少なくとも一つの第１の登録ユニット番号のそれぞれを該少なくとも一つの格納されている認証された登録ユニット番号のそれぞれと比較する、第３の制御モジュールと、
該セキュリティ素子を制御する第４の制御モジュールであって、該少なくとも一つの登録制御メッセージのそれぞれを認証して、該少なくとも一つの第２の登録ユニット番号を明らかにする、第４の制御モジュールと、
該セキュリティ素子を制御する第５のモジュールであって、該少なくとも一つの第２の登録ユニット番号のそれぞれを該少なくとも一つの格納されている認証された登録ユニット番号のそれぞれと比較する、第５のモジュールと
を含み、
該プロセッサは、
該プロセッサを制御する第６の制御モジュールであって、該少なくとも一つの第１の登録ユニット番号のいずれかが、該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すことを該第３の制御モジュールの出力が示すとき、該端末のチューナを該選択されたサービスに関連付けられた該周波数に同調させることにより、該選択されたサービスに対応する該少なくとも一つの登録制御メッセージを受け取る、第６の制御モジュールをさらに含み、
該セキュリティ素子は、
該セキュリティ素子を制御する第７のモジュールであって、該少なくとも一つの第１の登録ユニット番号のいずれかが、該少なくとも一つの許可された登録ユニット番号のいずれかの番号を表すことを該第５の制御モジュールの出力が示すとき、該端末が該選択されたサービスを受け取るように認証されていることを決定する、第７のモジュールをさらに含む、装置。
【請求項４７】
前記第１の制御モジュールが、帯域外データリンク上で前記少なくとも第１の登録ユニット番号を受け取るための制御モジュールを含む、請求項４６に記載の装置。
【請求項４８】
前記第１の制御モジュールが、前記チューナによって同調可能な周波数上の初期出力と関連付けられたデータストリームに含まれるデータパケットに組み込まれた前記少なくとも第１の登録ユニット番号を受け取るための制御モジュールを含む、請求項４６に記載の装置。
【請求項４９】
前記第１の制御モジュールが、前記チューナによって同調可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに組み込まれた前記少なくとも第１の登録ユニット番号を受け取るための制御モジュールを含む、請求項４６に記載の装置。
【請求項５０】
前記第４の制御モジュールが、前記選択されたサービスの映像成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するための制御モジュールを含む、請求項４６に記載の装置。
【請求項５１】
前記第４の制御モジュールが、前記選択されたサービスの音声成分の暗号解読と関連付けられた少なくとも一つの制御ワードを回復するための制御モジュールを含む、請求項４６に記載の装置。
【請求項５２】
前記第２の制御モジュールが、前記チューナの出力を復調して、前記選択されたサービスに対応するデータ成分を回復するための制御モジュールを含み、該データ成分が前記登録制御メッセージを含む、請求項４６に記載の装置。
【請求項５３】
前記第４の制御モジュールが、前記少なくとも一つの登録制御メッセージから少なくとも一つの制御ワードを回復するための制御モジュールを含み、各制御ワードが、前記選択されたサービスの対応するサービス成分を暗号解読するための暗号解読キーである、請求項４６に記載の装置。
【請求項５４】
前記プロセッサを制御して第１の暗号化されたサービス成分を回復する第８の制御モジュールと、
前記少なくとも一つの制御ワードの第１の制御ワードを用いて該暗号化されたサービス成分を暗号解読するための暗号解読器と
をさらに備えた、請求項５３に記載の装置。
【請求項５５】
前記プロセッサを制御して、前記端末にアドレスされた暗号化された登録管理メッセージを受け取る第８の制御モジュールと、
前記セキュリティ素子を制御して、該暗号化された登録管理メッセージを暗号解読させる第９の制御モジュールであって、該暗号解読された登録管理メッセージが、該セキュリティ素子に格納されるべき少なくとも一つの許可された登録ユニット番号のアップデートを含む、第９の制御モジュールと
をさらに備えた、請求項４６に記載の装置。
【請求項５６】
前記第８の制御モジュールが、帯域外データリンク上で前記暗号化された登録管理メッセージを受け取るための制御モジュールを含む、請求項５５に記載の装置。
【請求項５７】
前記第８の制御モジュールが、前記チューナによって同調可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに組み込まれた前記暗号化された登録管理メッセージを受け取るための制御モジュールを含む、請求項５５に記載の装置。
【請求項５８】
前記プロセッサを制御して、前記端末にアドレスされた登録管理メッセージを受け取る第８の制御モジュールと、
前記セキュリティ素子を制御して、該登録管理メッセージを認証する第９の制御モジュールであって、該認証された登録管理メッセージが、該セキュリティ素子に格納されるべき少なくとも一つの許可された登録ユニット番号のアップデートを含む、第９の制御モジュールと
をさらに備えた、請求項４６に記載の装置。
【請求項５９】
前記第８の制御モジュールが、帯域外データリンク上で前記登録管理メッセージを受け取るための制御モジュールを含む、請求項５８に記載の装置。
【請求項６０】
前記第８の制御モジュールが、前記チューナによって同調可能な各周波数と関連付けられたデータストリームに含まれるデータパケットに組み込まれた前記登録管理メッセージを受け取るための制御モジュールを含む、請求項５８に記載の装置。
【請求項６１】
条件付きアクセスシステムにおいてサービスを提供する方法であって、該方法は端末において実装されており、該方法は、
パケットのストリームを受け取るステップであって、該パケットのストリームは該サービスと該サービスに対する登録制御メッセージ（ＥＣＭｓ）とを含む複数のパケットを含む、ステップと、
該サービスに対して第１の登録ユニット番号を決定するステップと、
該第１の登録ユニット番号と該端末のメモリに格納されている許可された登録ユニット番号とに基づいて、該端末が該サービスにアクセスすることを許可されているか否かを決定するステップと、
該端末が許可されていないという決定に応答して、該サービス以外の何かを表示するステップと
該端末が該サービスにアクセスすることを許可されているという決定に応答して、
該パケットのストリームから該サービスに対するＥＣＭをパーシングするステップであって、各ＥＣＭが該ＥＣＭの該ペイロードにおいて運ばれる第２の登録ユニット番号を含む、ステップと、
該第２の登録番号および該許可された登録ユニット番号が同一のとき、該第２の登録番号を該許可された登録ユニット番号と比較するステップと、
該第２の登録ユニット番号と該許可された登録ユニット番号とに基づいて該端末が該サービスにアクセスすることを許可されていることを確認するステップと
をさらに包含し、
該端末が許可されていることを確認することに応答して、
該受け取られたＥＣＭから制御ワードを回復するステップと、
該回復された制御ワードを用いて該サービスを暗号解読するステップと、
該サービスを表示するステップと
をさらに包含する、方法。
【請求項６２】
ユーザが現在第２のサービスを見ており、表示されている他の何かが第３のサービスである、請求項６１に記載の方法。
【請求項６３】
前記第３のサービスが所定のサービスである、請求項６２に記載の方法。
【請求項６４】
前記所定のサービスがバーカーサービスである、請求項６３に記載の方法。
【請求項６５】
ユーザが現在第２のサービスを見ており、表示されている他の何かがメッセージである、請求項６１に記載の方法。
【請求項６６】
前記メッセージが前記ユーザに他のサービスを選択するように指示する、請求項６１に記載の方法。