(57)【要約】本発明は、特に有料デジタルテレビの分野において使用される条件付でアクセスするデータ復号化システムに関する。このシステムは、制御語（ｃｗ）により暗号化されたデータを配信するように構成された配信センター（１０）と、暗号化されたデータへのアクセス手段の管理に関するパーソナルメッセージ（ＥＣＭ、ＥＭＭ）を配信しこれらのアクセス権を管理するように構成された少なくとも１つの管理センター（１１）と、前記暗号化されたデータを使用可能にするための利用装置（１２）と、暗号化されたデータの少なくとも一部分を復号化するように構成された復号器（１３）とを含む。この復号器は配信センター（１０）と利用装置（１２）の間に設置される。この復号器（１３）は、暗号化されたデータの受信及び復号化モジュール（１４）と、これらのデータへのアクセス権の管理モジュール（１５）とにより形成される。受信モジュール（１４）は利用装置（１２）に接続されるか、同装置内に組み込まれ、管理モジュール（１５）は受信モジュールと通信するように構成される。管理モジュール（１５）は、パーソナルメッセージ（ＥＣＭ、ＥＭＭ）の内容を確認するセキュリティーモジュール１６で構成され、パーソナルメッセージの内容に応じて制御語（ｃｗ）の復号化を許可又は阻止する。受信モジュールは、配信センター（１０）からの暗号化データを受信し、管理モジュールは、管理センター（１１）からの許可メッセージ（ＥＭＭ）を受信する。【特許請求の範囲】
【請求項１】
・  少なくとも１つの制御語(cw)により暗号化されたデータを配信するように構成された配信センター(10)と、
・  暗号化されたデータへのアクセス手段の管理に関するパーソナルメッセージ(ECM, EMM)を配信するように構成された少なくとも１つの管理センター(11)と、
・  前記暗号化されたデータを使用可能にするための利用装置(12)と、
・  配信センター(10)と利用装置(12)の間に設置され、暗号化されたデータの少なくとも一部分を復号化するように構成された復号器(13)と
を使用し、
・  復号器(13)が、暗号化されたデータの受信及び復号化モジュール(14)と、これらのデータへのアクセス権の管理モジュール(15)とにより形成され、これらのモジュールが物理的に異なり、受信モジュール(14)が利用装置(12)に接続され、管理モジュール(15)が、受信モジュールと通信するように構成され、
・  管理モジュール(15)が、ユニークな識別番号(UA)及び、前記管理センター(11)とセキュリティーモジュール(16)の間のリンクをセキュア化することができるデータを有するセキュリティーモジュール(16)を含み、このセキュリティーモジュールが、パーソナルメッセージ(ECM, EMM)の内容を確認しパーソナルメッセージの内容に応じて単数又は複数の制御語(cw)の復号化を許可するか又は阻止するよう構成され、
・  かつ、受信モジュール(14)が、配信センター(10)からの暗号化データを第１通信路を経由して受信し、管理モジュール(15)が、管理センター(11)からのパーソナルメッセージ(ECM, EMM)を第２通信路を経由して受信する
ことを特徴とする条件付でアクセスするデータ復号化システム。
【請求項２】
受信モジュール(14)と管理モジュール(15)の間の通信が電波による通信であることを特徴とする請求項１記載のデータ復号化システム。
【請求項３】
権利管理モジュール(15)が携帯電話であることを特徴とする請求項１記載のデータ復号化システム。
【請求項４】
セキュリティーモジュール(16)が、電話通信に必要な識別機能と、１つの管理センター(11)に固有な少なくとも１つのメモリーエリアを備え、このエリアが、前記管理センターの許可メッセージ(EMM)の受信のためのセキュリティーパラメーターを備えることを特徴とする請求項３記載のデータ復号化システム。
【請求項５】
配信センター(10)が、単数又は複数の制御語(cw)を含む制御メッセージ(ECM)を配信するように構成され、かつ管理センター(11)から配信されるパーソナルメッセージが１つの許可メッセージ(EMM)に対応することを特徴とする請求項１ないし４いずれか１項に記載のデータ復号化システム。
【請求項６】
管理センター(11)が、単数又は複数の制御語(cw)を含むパーソナルメッセージを配信するように構成され、管理モジュール(15)のセキュリティーモジュール(16)が、このメッセージが自身に宛てられたものであるかどうかを判定するための手段と、この制御語(cw)を受信モジュール(14)に送信する手段とを有することを特徴とする請求項１ないし４いずれか１項に記載のデータ復号化システム。
【請求項７】
受信及び復号化モジュール(14)が、制御語(cw)に適用されるユニークな復号化鍵を有し、この鍵が、制御語を管理モジュール(15)に送信する前に管理センター(11)においてこれらの制御語を暗号化するのに用いられることを特徴とする請求項６記載のデータ復号化システム。
【請求項８】
管理モジュール(15)のセキュリティーモジュール(16)が、別々の管理センター(11)からの許可メッセージ(EMM)の受信のためのセキュリティーパラメーターを含むことを特徴とする少なくとも２つの管理センター(11)を含む請求項１に記載のデータ復号化システム。
【請求項９】
配信センター(10)が、暗号化されたデータを記述する情報を送信するように構成され、これらのデータが、そのデータの許可を担当する管理センター(11)との通信を確立するのに必要な指示事項を含み、管理センター(15)に送信され、管理モジュールが、許可メッセージ(EMM)の取得のために当該管理センター(11)との間で通信を確立するように構成されたことを特徴とする請求項１ないし８いずれか１項に記載のデータ復号化システム。
【請求項１０】
受信及び復号化モジュール(14)が利用装置(12)に組み込まれたことを特徴とする請求項１ないし９いずれか１項に記載のデータ復号化システム。
【請求項１１】
受信及び復号化モジュール(14)が複数の管理モジュール(15)と対話できるように、受信及び復号化モジュール(14)が、標準化された、管理モジュール(15)との通信手段を備えることを特徴とする請求項１記載のデータ復号化システム。
【請求項１２】
管理モジュール(15)が、受信モジュール(14)とのペアリング鍵を設定するための手段を備え、この鍵が、管理センター(15)から受信モジュール(14)に送信される少なくとも単数又は複数の制御語(cw)を暗号化及び復号化するのに用いられることを特徴とする請求項１ないし１１いずれか１項に記載のデータ復号化システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は条件付でアクセスするデータ復号化システムに関する。
【背景技術】
【０００２】
このようなシステムは有料デジタルテレビの分野において特に使用される。その場合、使用状態をモニターできるようにし、そのような使用についての条件を決めるために、テレビに送信されるデータのデジタルフローが暗号化される。この暗号化は、制御語を見つけ出そうとするあらゆる攻撃を抑止するために、一定の間隔（更に長い間隔も用いることはできるが一般的には５秒から３０秒）で変更される制御語（コントロールワード）により行われる。
【０００３】
受信器が、これらの制御語により暗号化されたフローを復号化できるようにするために、管理センターとユーザーユニとのセキュリティーモジュールの送信システムに固有な鍵により暗号化される制御メッセージ（ＥＣＭ）内のフローとは無関係に制御語が送信される。実際、セキュリティー関連の操作は、通常、改造されることがないとされているチップカードの形態で作製されるセキュリティーモジュール（ＳＣ）内で行われる。このモジュールは取り外し可能なタイプとするか、受信器内に直接組み込むことができる。
【０００４】
制御メッセージ（ＥＣＭ）の復号化の際、セキュリティーモジュール（ＳＣ）では、当該データフローへアクセスするための権利が存在することが確認される。この権利は、そのような権利をセキュリティーモジュール内にロードする許可メッセージ（ＥＭＭ）により管理することができる。また復号化鍵の送信など他の可能性も実施することができる。
【０００５】
以下の文中では、制御語についての既知の方法により暗号化されるビデオコンテンツ、オーディオコンテンツ（例えばＭＰ３）又はデータ（例えばプレイプログラム）を「イベント」と呼ぶことにし、各イベントは、それぞれが一定の有効期間をもつ単数又は複数の制御語により暗号化することができる。
【０００６】
現在では、そのようなイベントの使用の課金は、加入契約、イベントの購入、又は単位時間毎の支払の原則に基いている。
【０００７】
加入契約によれば、これらのイベントを送信する単数又は複数の配信チャンネルに付帯する権利を設定することができ、ユーザーは、ユーザーのセキュリティーモジュール内に権利が存在すれば非スクランブルのこれらのチャンネルを取得することができる。
【０００８】
同時に、映画又はサッカーの試合などあるイベントに固有な権利を設定することが可能である。ユーザーはこの権利を取得（例えば購入）することができ、このイベントは専らこの権利によって管理されることになる。この方法は「ペイ・パー・ビュー」（ＰＰＶ）という名称で知られている。
【０００９】
単位時間毎の支払の場合、セキュリティーモジュールは、ユーザーの実際の消費量に応じて引き落とされるクレジットを含む。従って例えば視聴するチャンネル又はイベントの如何に関わらず、毎分、一単位がこのクレジットから引き落とされる。実施する技術によって、課金単位を、継続時間とするか、割り当てた時間の値とするか、更には請求方法を送信されたイベントの種類に適合させるためにこれら２つのパラメーターを組み合わせることが可能である。
【００１０】
制御メッセージ（ＥＣＭ）は制御語だけでなく、制御語が受信器／復号器に返送されるための条件も含んでいる。制御語の復号化時には、メッセージ内に示されているアクセス条件に付帯する権利がセキュリティーモジュール内に存在するかどうかが確認される。
【００１１】
制御語は、比較結果が正の時のみユーザーユニットに返送される。この制御語は、送信鍵によって暗号化された制御メッセージＥＣＭ内に含まれる。
【００１２】
セキュリティーモジュール内に権利が存在するようにするために、通常、セキュリティーの理由から、権利鍵（ＲＫ）と呼ばれる異なる鍵により暗号化された許可メッセージ（ＥＭＭ）により権利がこのモジュール内にロードされる。
【００１３】
有料テレビ配信の既知の形態によれば、ある瞬間にあるイベントを復号するためには以下の３つの要素が必要である：
‐  単数又は複数の制御語（ＣＷ）により暗号化されたイベントに関するデータ
‐  制御語（ＣＷ）及びアクセス条件（ＡＣ）を含む制御メッセージＥＣＭ
‐  前記アクセス条件を確認することができるセキュリティーモジュール内に格納された対応する権利
【００１４】
上で記述した種類の復号化システムは、現状では、比較的大型の設備で形成されている。復号化システムは、ケーブルにより例えばテレビのような利用装置、即ち表示装置に接続される。復号化システムは、簡単に移動できるようにはなっていない。従って自分の復号器を移動して別のテレビに接続し、個別の権利を取得することは可能ではない。また現状のシステムにおいては、復号器から管理センターに向けて通信が可能な戻りラインを持つ設備は比較的少ない。戻りラインを持っていない設備は、ユーザーフレンドリーにこの管理センターと通信できるようなインターフェースも持っていない。確かに復号器と管理センターの間の通信については戻りラインが設けられているが、ユーザーとこのセンターの間にはない。従ってすばやくかつ簡単に個別の権利を取得することは難しい。更にあらゆる既知のシステムでは、データ、制御メッセージ、許可メッセージを含むデータフローは、自身の加入契約を管理する単一の発信源から送られてくるものであり、様々な発信源の加入契約を提供することができない。
【００１５】
個別の権利のロードが可能なシステムにおいては、管理センターとの通信は改善されている。米国特許US5,901,339においてそのようなシステムが記述されている。この文献は、テレビなどの利用システム、又はその他の表示手段にデータ、即ち暗号化されたイベントを送信するための複数のイベント配信センターを含むシステムについて記述している。これらのイベントは、ユニークな識別番号と復号化コードに結び付けられている。同システムは、イベントが配信される前に、復号化コードに結合された各イベントの識別番号が送信されるロードセンターも含む。ユーザーは、ある暗号化されたイベントを復号化するための権利の取得を所望する場合、電話などの通信機器を使用してロードセンターを呼び出し、取得を所望するイベントの識別番号を示す。ロードセンターは、当該イベントの復号化コードを上記通信機器に送信する。一方、ロード装置はこのコードをユーザーの復号器に送信する。そしてイベントが配信される時に復号器は復号化コードを持つようになり、イベントの復号化及び表示が可能になる。
【００１６】
このシステムにはいくつかの制約がある。特に復号化コードはユーザーの要求に従って受信されるため、同一のイベントについて複数のコードを使用することは不便である。これはセキュリティーの観点から見ると欠点となる。比較として、現在の諸システムにおいては、イベントの暗号化及び復号化のために使用する制御語はある間隔で変更されるが、その間隔はおよそ２秒から３０秒の間で変化する。
【００１７】
米国特許US5,901,339によるシステムにおいては、複数の配信センターがただ１つのロードセンターに接続されている。これは特に全ての配信装置が同一ロードセンター内に暗号化手段を設置しなければならないということを前提するものであり、セキュリティーの観点から見ると最適ではない。
【００１８】
このシステムはセキュリティーに関して他の欠点も有する。まずロードセンターとユーザーの復号器の間における復号化コードの送信は、電話線を利用し、セキュリティー手段がない電話を介して行われる。これは、非合法な方法でこのコードを得て、他の復号器に接続してこのコードを使用することが比較的容易であることを意味する。またロードセンターは復号化コードを要求する復号器に関する情報を一切持っていないので、このコードを任意の復号器上で使用することが可能である。これは、一旦合法的な方法で復号化コードを取得した後は、イベント又はデータを非合法的に復号化するためにこの復号化コードを簡単に他の復号器に送信することができることを意味する。
【００１９】
「Functional model of a conditional access system」という題名の「EBU Technical Review」１９９５年冬刊、第２６６号は、特に有料テレビのための条件付でアクセスするシステムの種々の変形形態について記述しているが、これらのシステムは、２レベル復号化、即ち制御メッセージＥＣＭを使用してセキュア化された第１レベルと、許可メッセージＥＭＭを使用する第２レベルを持つ復号化を使用する。記述されているようなシステムは特に許可メッセージＥＭＭの生成及び送信を担当する権利管理システムと、配信装置のデータの暗号化のための制御語の生成を担当する許可生成システムを含む。
【００２０】
この文献において図示され記述されている全ての例において、各配信装置は一義的に権利管理システムに結合されている。ただ１つの配信装置を複数の権利管理システムに結合することはできない。この文献によるシステムでは、単数又は複数のサービス提供業者を利用していることはユーザーの方では全く分からない。実際、ユーザーは業者の選択をすることができず、業者が単数であるか複数であるかにかかわらず、サービスを選択することのみ行うことができる。
【００２１】
このシステムでは、復号器の簡単な移動及び個別の権利の取得に関する問題も、ユーザーと管理センターの間の通信の問題も解決することができない。
【発明の開示】
【発明が解決しようとする課題】
【００２２】
本発明は、先行技術のシステムの欠点を解消し、簡単に移動でき、実質的にどのような利用装置でも使用が可能なシステムを実現することを目的とする。またそのようなシステムにより、配信センターのレベルにおけるアクセス権の管理が簡単になり、最良のセキュリティーが保証されながら、ユーザーにはより高い柔軟性が提供され、その結果、ユーザーが取得し、ある特定の復号器を対象とした情報は他の復号器では使用することができない。
【課題を解決するための手段】
【００２３】
これらの目的は、
・  少なくとも１つの制御語により暗号化されたデータを配信するように構成された配信センターと、
・  暗号化されたデータへのアクセス手段の管理に関するパーソナルメッセージを配信するように構成された少なくとも１つの管理センターと、
・  前記暗号化されたデータを使用可能にするための利用装置と、
・  配信センターと利用装置の間に設置され、暗号化されたデータの少なくとも一部分を復号化するように構成された復号器と
を使用し、
・  復号器が、暗号化されたデータの受信及び復号化モジュールと、これらのデータへのアクセス権の管理モジュールとにより形成され、これらのモジュールが物理的に異なり、受信モジュールが利用装置に接続され、管理モジュールが、受信モジュールと通信するように構成され、
・  管理モジュールが、ユニークな識別番号及び、前記管理センターとセキュリティーモジュールの間のリンクをセキュア化することができるデータを有するセキュリティーモジュールを含み、このセキュリティーモジュールが、パーソナルメッセージの内容を確認しパーソナルメッセージの内容に応じて単数又は複数の制御語の復号化を許可するか又は阻止するよう構成され、
・  かつ、受信モジュールが、配信センターからの暗号化データを第１通信路を経由して受信し、管理モジュールが、管理センターからのパーソナルメッセージを第２通信路を経由して受信する
ことを特徴とする条件付でアクセスするデータ復号化システムにより達成される。
【００２４】
本発明及びその長所は、種々の実施形態及び添付の図面を参照することにより、更に理解されよう。
【発明を実施するための最良の形態】
【００２５】
これらの図を参照すると、本発明のシステムは主に、暗号化されたデータを配信するよう構成された配信センター１０と、許可メッセージ（ＥＭＭ）を配信し暗号化されたデータへのアクセス権の管理を処理するよう構成された管理センター１１と、暗号化されたこれらのデータを使用できるようにするための利用装置１２と、暗号化されたデータの少なくとも一部分を復号化するよう構成された復号器１３とを含む。
【００２６】
暗号化されたデータの配信センター１０はケーブル又は特に衛星による従来の装置とすることができる。このセンターは暗号化された状態のデータを発信する。当然のことながらこれらのデータの種類はその用途によって異なる。以下の文中においては、データが限定受信テレビシステムにおいて使用されると仮定する。従ってデータはビデオコンテンツＣＴ即ち画像及び音声で形成される。また当業者にとっては周知の方法で、使用に特有な他のデータも含めることができる。これらのデータは、そのうちの少なくとも一部分は制御語により暗号化され、図ではｃｗ（ＣＴ）と記される。
【００２７】
第１の実施形態によれば、制御語ｃｗは暗号化された状態で配信センターにより暗号化データと同時に送信される。別の実施形態によれば、制御語を含む制御メッセージの暗号化は専ら各管理センターに固有なプロトコルにより管理されるため、これらの制御語は管理センター１１により配信することができる。
【００２８】
「パーソナルメッセージ」という呼称は、制御メッセージ（ＥＣＭ）が専用のものではない場合の許可メッセージ（ＥＭＭ）を表し、これらのパーソナルメッセージによれば、権利を記憶させることによりデータへのアクセスが可能になる。制御語はこのメッセージから抽出され、通常、暗号化されて受信モジュールに送られるため、この段階では制御語がコピーされたり他のユーザーに送られたりすることはない。
【００２９】
単数、より一般的には複数の管理センター１１は、データへのアクセス権を管理する役目を負う。各管理センターは、特に加入契約、単独アクセス、異なるプログラムパッケージなど異なる種類の権利を管理することができる。管理センターは、これを実現するために、対応する許可メッセージ（ＥＭＭ）も該当する復号器に向けて配信する。
【００３０】
もちろん利用装置１２も送信するデータに適合されている。限定受信方式テレビを選択した場合、利用装置はテレビである。
【００３１】
復号器１３は、データ受信及び復号化モジュール１４と、これらのデータへのアクセス権の管理モジュール１５を含む。権利の管理モジュールは容易に持ち運びができるよう作製される。携帯電話により管理モジュールが作製されれば好適である。管理モジュールはセキュリティーモジュール１６も含む。この受信及び復号化モジュールは、標準化された、管理モジュールとの通信手段を含むことができる。こうして受信モジュールは任意の管理モジュールと対話することができる。
【００３２】
進化したセキュリティーモジュールは、各管理センターに固有なメモリーエリアを含むことができる。携帯電話の場合、電話オペレーターはメモリーエリアを割り当てることができるが、このメモリーエリアは次に各管理センターで特有なパラメーターにより初期化される。これらのパラメーターは例えば、許可メッセージ（ＥＭＭ）の暗号化鍵、前記管理センターに固有なシステムによる加入契約、更にはクレジットである。
【００３３】
オペレーターが異なり、共通モジュールへのセキュリティーの組み込みを望まない場合、或いは単に使用上の柔軟性を高くしたい場合、セキュリティーモジュールの交換が簡単に行える接続部品或いは一度に複数のモジュールを使用することができる接続部品を設けることができる。これらのモジュールは、適当な管理モジュールリーダーと協動するチップカードの形状、或いは同時に複数のセキュリティーモジュールをセットすることができるよりコンパクトな形状で作製することができる。後者の場合、各チップは、管理センターのうちの１つから送られてくる許可を管理する。
【００３４】
またそれぞれが管理センターのうちの１つから送られてくる許可を管理する複数のチップを含むカード又はその他のメディアを設けることも可能である。そのようなセキュリティーモジュールを図２に符号１６で示す。
【００３５】
セキュリティーモジュール、或いはセキュリティーモジュールが複数ある場合、各モジュールは、ユニークな識別番号（ＵＡ）と、これらのモジュールが通信することを許可されている管理センター１１に固有なデータとを含む。これは、ある管理センターからの許可メッセージ（ＥＭＭ）を取得し復号化することができるようになる前に、この管理センターに関するデータがセキュリティーモジュール内にあらかじめロードされていなければならないことを意味する。管理センターに固有なデータとは、暗号化鍵、又は暗号化鍵を形成することが可能なコードであり、管理センターとセキュリティーモジュールの間の結合をセキュア化することが可能なデータのことである。有利な実施形態によれば、許可メッセージＥＭＭは、当該管理センターと、セキュリティーモジュールのユニークな識別番号ＵＡの両者に依存する鍵により暗号化された状態でこのセキュリティーモジュールに送られる。このように、あるセキュリティーモジュールが受信した許可メッセージを他のモジュールが使用することはできない。また管理センターに固有なデータを含まない偽造モジュールは、許可メッセージを復号化することができないため、許可メッセージを使うことができない。
【００３６】
有利には、管理モジュール１５は、クレジットカード又はプリペイドカード１７と併用するようになっているチップカードリーダーを含む。このようにして、あるイベントが注文された時に支払いの管理が行われる。またこれにより管理モジュールを電子財布として使用することが可能である。このようなカードを図２に符号１７で示した。
【００３７】
受信モジュールに向けて配信されるデータについて複数の管理センターを使用する実施形態によれば、ユーザーが適切な管理センターに接続することができるようにするための記述的情報を前記暗号化されたデータに付加するようになっている。これらの記述的情報は受信モジュールから管理モジュールに送信され、管理モジュール上に表示される。ユーザーは選択を行い、この管理センターが要求しているセキュリティー機能をセキュリティーがサポートしている限り、ユーザーはセンターとの間で通信を開始することができる。これらの記述的データは映像又は音声製品について記述するだけでなく、電話又はインターネット型のアドレスを含む。このアドレスは、暗号化されたデータへのアクセスに必要な権利又は鍵を受け取ることが可能なパーソナルメッセージを送信するための対話に使用される。
【００３８】
データ受信及び復号化モジュール１４はテレビ機器１２内に直接組み込むことができる。この場合、暗号化されたデータをそのようなテレビで読み取ることができるようにするには、管理モジュール１５と、所望するイベントに対応する権利があるだけでよい。従ってこのイベントは、適切な装置を備えた任意のテレビから表示することができる。この実施形態の略図を図２に示す。別の有利な実施形態によれば、モジュールは、接続ケーブルを使用して、或いはテレビへの出力により直接テレビに接続することができるケーシングで構成することができる。これにより、既存のテレビで本発明を簡単に使用することが可能である。
【００３９】
本発明によるシステムは以下のように動作する：
【００４０】
前述のように、ビデオコンテンツＣＴは暗号化されたデータの配信センター１０から配信される。同時にこのセンターは、データを暗号化するのに使用した単数又は複数の制御語も送信する。例えばアクセスのために権利が必要な映画又はサッカーの試合を見るために、限定受信システムのデータの利用を所望する場合、まずこの権利を得る必要がある。この権利は、管理モジュール１５内に配置されたプリペイドカードにより得るか、モジュールと、管理センターのうちの１つでアクセス権を管理するセンター１１との間の通信手段により、このモジュール内にロードすることができる。
【００４１】
データの復号化、従ってイベントの表示に必要な制御語ｃｗの復号化を可能にする許可メッセージＥＭＭを得るために、受信及び復号化モジュール１４は管理センターのうちの１つとの間で通信を確立する。前述のように、受信モジュールは携帯電話で構成することができる。この場合、配信センターに相当する電話番号を入力することにより通信が確立する。権利の取得を所望するイベントの選択はあらかじめ登録されている「メニュー」で行う、メニューのそれぞれの選択は携帯電話のキーボード上の特定の番号に対応している。選択したイベントに対応する許可メッセージのダウンロードは、電話のキーボードの確定キーを押すことにより行われる。有利にはこの許可メッセージは、セキュリティーモジュールのユニークな識別番号ＵＡと、管理センターに固有なデータの両者に依存する鍵を使用して暗号化する。
【００４２】
受信及び復号化モジュール１４はテレビに接続されるが、これは例えばテレビの出力部に接続されるか、テレビ内に直接組み込まれる。
【００４３】
第１の実施例では受信モジュール１４は第１配信装置１０から、制御語により暗号化されたデータｃｗ（ＣＴ）ならびに制御語自体ｃｗを受信する。またモジュールは、管理センター１１のうちの１つから許可メッセージＥＭＭも受信する。受信モジュール１４は制御語ｃｗを権利管理モジュールに送信する。この送信は例えば赤外線波又は無線波により行うことができる。この権利管理モジュールは、選択したイベントに対応する権利を確かに取得したことを確認する。取得していれば、セキュリティーモジュール内で制御メッセージＥＣＭが処理され制御語ｃｗがそこから抽出される。次に制御語は、データの暗号化のために使用される周波数に相当する適切な周波数で受信モジュール１４に送信され、受信モジュールはデータを復号化しイベントを見えるようにするためにこれらの制御語を使用する。
【００４４】
図２に略図を示す第２の実施形態では、暗号化されたデータと、制御語と、許可メッセージとを含むデータフローを権利管理装置１５が受信する。これらのデータフローは前述のようにして処理され、復号化されたデータは平叙文で受信装置に送信される。
【００４５】
このシステムにより、持ち運びが容易で任意のテレビで使用できる復号器を実現することが可能である。データ受信モジュール１４がテレビに内蔵されている場合、管理モジュール１５を用意するだけでイベントにアクセスすることができる。ユーザーにとっての制約はこのようにして排除される。更に許可メッセージのために、データ配信センターとは異なる管理センターを使用することにより、ユーザーに提供される選択が増え、限定受信システムの使用が容易になる。
【００４６】
制御語は管理センター内で復号化され、受信モジュールに送信されるため、これら２つのモジュール間の通信はセキュア化されるのが好ましい。通常、セキュリティーユニットと復号器とにより構成される対に適合した種々のペアリング手順が存在する。われわれの場合、受信モジュールと管理モジュールとの間にこれらの手順が適用される。特許出願WO02/052515に、このタイプのペアリングの例が記述されている。
【００４７】
２レベル構成、即ち制御メッセージが個人型のである時、制御語が他の受信及び復号化モジュールに伝播しないことを保証するために、管理センターは、復号化モジュールに固有な鍵を取得することができる。この鍵は復号化モジュール内で直接符号化され、各モジュールに対してユニークである。
【００４８】
制御語ｃｗを含む制御メッセージＥＣＭが管理センターから送信される場合、或いは管理センターからセキュリティーモジュールに送られるただ１つの鍵によりイベントが暗号化される同様のケースでは、この管理センターは、復号化モジュールのユニークな鍵に固有な暗号を所与の制御語に印加し、次に管理センターとセキュリティーモジュールの間の電気通信システムに固有な暗号を管理モジュールのセキュリティーモジュールに印加する。従って、もし仮にこのメッセージが偽造セキュリティーモジュールに傍受されると、得られた制御語は他の復号化モジュールにとって使用不可能になる。なぜなら、このモジュールのユニークな鍵によりまだ暗号化された状態にあるからである。
【００４９】
ある実施形態によれば、管理モジュールと管理センターの間のリンクはセキュア化されたポイントツーポイントリンクである。従って、配信センターから配信される画像及びイベントと関係があるコマンドを送信することが可能である。この機能は、管理モジュールを経由して発注したり、問い合わせに対する回答を送信したりするために使われる。
【００５０】
ある実施形態によれば、復号器に配信される画像は、ルーレットやブラックジャックなどカジノゲームから送られてくる実際の画像であり、そのような管理モジュールの所有者は、いながらにして対話的かつリアルタイムに遊ぶことができる。放送されるデータの限定受信のために採用されている手段はこの種の用途にも使用することができる。この種の用途においては、管理モジュールの所有者の身分を判別するか、少なくともこの所有者に支払能力があるかを判定するために、カジノが管理センターに接続される。管理センターは与信をこの所有者に割り当て、この情報をカジノに知らせる。
【図面の簡単な説明】
【００５１】
【図１】図１は本発明によるシステムの第１の実施形態の全体図である。
【図２】図２は本発明によるシステムの第２の実施形態の全体図である。
【図１】
2006500886.tif 000002
【図２】
2006500886.tif 000003
【手続補正書】
【提出日】平成16年8月12日(2004.8.12)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
・  少なくとも１つの制御語(cw)により暗号化されたデータを配信するように構成された配信センター(10)と、
・  暗号化されたデータへのアクセス手段の管理に関するパーソナルメッセージ(ECM, EMM)を配信するように構成された少なくとも１つの管理センター(11)と、
・  前記暗号化されたデータを使用可能にするための利用装置(12)と、
・  配信センター(10)と利用装置(12)の間に設置され、暗号化されたデータの少なくとも一部分を復号化するように構成された復号器(13)と
を使用し、
・  復号器(13)が、暗号化されたデータの受信及び復号化モジュール(14)と、これらのデータへのアクセス権の管理モジュール(15)とにより形成され、これらのモジュールが物理的に異なり、受信モジュール(14)が利用装置(12)に接続され、管理モジュール(15)が、受信モジュールと通信するように構成され、
・  管理モジュール(15)が、ユニークな識別番号(UA)及び、前記管理センター(11)とセキュリティーモジュール(16)の間のリンクをセキュア化することができるデータを有するセキュリティーモジュール(16)を含み、このセキュリティーモジュールが、パーソナルメッセージ(ECM, EMM)の内容を確認しパーソナルメッセージの内容に応じて単数又は複数の制御語(cw)の復号化を許可するか又は阻止するよう構成され、
・  受信モジュール(14)が、配信センター(10)からの暗号化データを第１通信路を経由して受信し、管理モジュール(15)が、管理センター(11)からのパーソナルメッセージ(ECM, EMM)を第２通信路を経由して受信し、
・  かつ、管理モジュールが、自身が通信することができる前記管理センター(11)に固有なデータを含む
ことを特徴とする条件付でアクセスするデータ復号化システム。
【請求項２】
受信モジュール(14)と管理モジュール(15)の間の通信が電波による通信であることを特徴とする請求項１記載のデータ復号化システム。
【請求項３】
権利管理モジュール(15)が携帯電話であることを特徴とする請求項１記載のデータ復号化システム。
【請求項４】
セキュリティーモジュール(16)が、電話通信に必要な識別機能と、１つの管理センター(11)に固有な少なくとも１つのメモリーエリアを備え、このエリアが、前記管理センターの許可メッセージ(EMM)の受信のためのセキュリティーパラメーターを備えることを特徴とする請求項３記載のデータ復号化システム。
【請求項５】
配信センター(10)が、単数又は複数の制御語(cw)を含む制御メッセージ(ECM)を配信するように構成され、かつ管理センター(11)から配信されるパーソナルメッセージが１つの許可メッセージ(EMM)に対応することを特徴とする請求項１ないし４いずれか１項に記載のデータ復号化システム。
【請求項６】
管理センター(11)が、単数又は複数の制御語(cw)を含むパーソナルメッセージを配信するように構成され、管理モジュール(15)のセキュリティーモジュール(16)が、このメッセージが自身に宛てられたものであるかどうかを判定するための手段と、この制御語(cw)を受信モジュール(14)に送信する手段とを有することを特徴とする請求項１ないし４いずれか１項に記載のデータ復号化システム。
【請求項７】
受信及び復号化モジュール(14)が、制御語(cw)に適用されるユニークな復号化鍵を有し、この鍵が、制御語を管理モジュール(15)に送信する前に管理センター(11)においてこれらの制御語を暗号化するのに用いられることを特徴とする請求項６に記載のデータ復号化システム。
【請求項８】
管理モジュール(15)のセキュリティーモジュール(16)が、別々の管理センター(11)からの許可メッセージ(EMM)の受信のためのセキュリティーパラメーターを含むことを特徴とする少なくとも２つの管理センター(11)を含む請求項１に記載のデータ復号化システム。
【請求項９】
配信センター(10)が、暗号化されたデータを記述する情報を送信するように構成され、これらのデータが、そのデータの許可を担当する管理センター(11)との通信を確立するのに必要な指示事項を含み、管理センター(15)に送信され、管理モジュールが、許可メッセージ(EMM)の取得のために当該管理センター(11)との間で通信を確立するように構成されることを特徴とする請求項１ないし８いずれか１項に記載のデータ復号化システム。
【請求項１０】
受信及び復号化モジュール(14)が利用装置(12)に組み込まれることを特徴とする請求項１ないし９いずれか１項に記載のデータ復号化システム。
【請求項１１】
受信及び復号化モジュール(14)が複数の管理モジュール(15)と対話できるように、受信及び復号化モジュール(14)が、標準化された、管理モジュール(15)との通信手段を備えることを特徴とする請求項１に記載のデータ復号化システム。
【請求項１２】
管理モジュール(15)が、受信モジュール(14)とのペアリング鍵を設定するための手段を備え、この鍵が、管理センター(15)から受信モジュール(14)に送信される少なくとも単数又は複数の制御語(cw)を暗号化及び復号化するのに用いられることを特徴とする請求項１ないし１１いずれか１項に記載のデータ復号化システム。
【国際調査報告】
2006500886.tif 000004
2006500886.tif 000005
2006500886.tif 000006
2006500886.tif 000007
2006500886.tif 000008
2006500886.tif 000009
2006500886.tif 000010
2006500886.tif 000011