(57)【要約】本発明の目的は、セキュリティモジュール(３)の交換を管理し、モジュールが許可無く取外された場合或いは交換された場合に機器を非アクティブ状態にすることである。本発明は、コネクタがプリント回路基板上に設置されたアクセプタの一部をなし、プロセッサにより制御される作動がアクセプタに接続されたセキュリティモジュールに依存するような機器内に組込まれた、セキュリティモジュールコネクタ用セキュア化装置を提供する。本装置は、プリント回路基板上のセキュリティモジュール(３)を固定するよう接着され少なくとも１つのチップ(７)と第１アンテナ(６)を備えるラベル(５)で構成される第１部分と、前記コネクタの近傍に配置され、機器のプロセッサと通信するトランスデューサの第２アンテナ(８)を含む第２部分とを備えることを特徴とする。
2006510983.tif 000002
【特許請求の範囲】
【請求項１】
コネクタがプリント回路基板上に設置されたアクセプタの一部をなし、プロセッサにより制御される作動がアクセプタに接続されたセキュリティモジュールに依存するような機器内に組込まれた、セキュリティモジュールコネクタ用セキュア化装置であって、プリント回路基板上のセキュリティモジュールを固定するよう接着され少なくとも１つのチップと第１アンテナを備えるラベルで構成される第１部分と、前記コネクタの近傍に配置され、機器のプロセッサと通信するトランスデューサの第２アンテナを含む第２部分とを備えることを特徴とするセキュリティモジュールコネクタ用セキュア化装置。
【請求項２】
ラベルが、剥離試行時の破断を容易にする溝を含むことを特徴とする、請求項１記載の装置。
【請求項３】
ラベルが、アンテナの役割を果たす導体経路とチップを内蔵する絶縁材料のフィルムからなり、前記アンテナがチップに接続されることを特徴とする、請求項１及び２記載の装置。
【請求項４】
トランスデューサのアンテナが、アクセプタの下に設置されることを特徴とする、請求項１記載の装置。
【請求項５】
トランスデューサのアンテナが、薄いフィルムの形態で作製され、剥離試行時の破断を容易にする溝を含むことを特徴とする、請求項４記載の装置。
【請求項６】
トランスデューサのアンテナが、プリント基板にエッチング加工されたアンテナコイルの形態で作製されることを特徴とする、請求項１記載の装置。
【請求項７】
トランスデューサのアンテナが、ラベルのチップへのエネルギの供給、並びに第１アンテナによるデジタル信号の交換を可能にする電磁場を発信することを特徴とする、請求項１記載の装置。
【請求項８】
トランスデューサのアンテナを走る信号が、第１アンテナを経由してチップから到来するユニークな識別番号を含み、プロセッサが前記番号を定期的に分析し、アクセプタ内へのセキュリティモジュールのインストレーションの際に登録された参照番号と比較することを特徴とする、請求項７記載の装置。
【請求項９】
比較の結果がプロセッサによって制御される機器の運転に作用することを特徴とする、請求項８記載の装置。
【請求項１０】
良好な比較結果が機器の正常な作動を保証することを特徴とする、請求項８及び９記載の装置。
【請求項１１】
チップとプロセッサの間の対話を阻止するラベルのアンテナ又はトランスデューサのアンテナの破断が機器の運転停止を引起こすことを特徴とする、請求項１ないし９いずれか１項に記載の装置。
【請求項１２】
チップを含むラベルの自発的変更により前記チップの識別番号の変更が駆動され、登録された基準との比較が負の時、プロセッサが機器の運転停止を引起こすことを特徴とする、請求項１ないし９いずれか１項に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は接続ソケット内に挿入されたセキュリティモジュールの取外し及び交換を検出することができる電子機械装置に関する。
【背景技術】
【０００２】
セキュリティモジュールとは、受信器への情報の転送を制御するのに使用する有接点チップカードのことを指す。受信器に接続されたセキュリティモジュールは通常、取外しが可能である。セキュリティモジュールは、受信器の作動に必要なデジタル鍵を提供することにより、データ処理の許可を確認する役割を有する。チップカードは特にＩＳＯ７８１６規格によって決められた寸法か、携帯電話内で特に用いられているＳＩＭカードのフォーマットのような小型のフォーマットとすることができる。
【０００３】
例えば有料テレビの復号器にはチップカードの形態のセキュリティモジュールが装備されている。復号器の役割は、セキュリティモジュール内に保存された加入者に与えられた権利に応じてデジタル音声／画像データフローを復号することである。これらの権利が有効である場合のみ、フローのデータを復号することができる。より正確には、モジュール内に含まれている鍵が有効であって、フローのデータに伴う制御メッセージＥＣＭ内に含まれている制御語ＣＷを復号できる場合のみ、復号が行われる。
【０００４】
いくつかの用途においては、セキュリティモジュールが機器に最終的に挿入されるようになっていて、その後は、理論上機器からこれを引抜く必要がない。機器のメンテナンス又は修理時には、モジュールを納品した機関の管理下でセキュリティモジュールの交換が行われる。例えば、様々な寸法のチップカードの形態のセキュリティモジュールと同時に復号器がユーザに提供される有料テレビの復号器の場合がこれに該当する。
【０００５】
そのような背景においては、以下のような２つのケースがありうる。
‐  ユーザは当該モジュールを復号器に最終的に挿入しなければならない。この場合、通常ユーザはモジュールを抜く必要はない。
‐  復号器が、許可された人しか抜いてはならないモジュールを含んでいることをユーザに知らせることすらなく、セキュリティモジュールの製造時に非可逆的な方法でセキュリティモジュールが復号器内に挿入される。
【０００６】
一般的に復号器は第１のケースの条件で提供されるが、これは、セキュリティモジュールは復号器自体とは異なるところから出されているからである。復号器は、ＩＳＯ７８１６フォーマットのチップカードの形態、又はどのようなユーザでもモジュールを容易に挿入することができるＳＩＭカードの形態のセキュリティモジュールを受入れる、規格化された接続手段を具備する。
【０００７】
その結果、カードの一部分に引っ張り力を加えることにより、カードが接続されているソケット又はアクセプタからチップを抜くことも容易である。一般的にこの種の操作は望ましいものではなく、更に有料の復号権を提供する機関又は業者からは許可されていない。実際、業者は、ある復号器のセキュリティモジュールを別のセキュリティモジュールと交換すること、或いはモジュールをサードパーティーのモジュールと交換することは避けたいと望んでいる。
【０００８】
誤ってセキュリティモジュールを引抜くのを防ぐための既知の方法は、アクセプタ内にセキュリティモジュールを機械的に固定することであり、引抜き試行時には、固定手段又はアクセプタの操作によりモジュールの破損が生じる。国際公開ＷＯ０１／３９１０１(特許文献１)は、
‐  コネクタへのモジュールの挿入時の接着剤の瞬時流出による固定
‐  引抜き開始時、アクセプタの接点に高電圧を通電するか、モジュールを局所的に高温加熱することによる破壊
‐  表面の溝によって予め脆弱化されたモジュールを支えるコネクタ内の固定点によるモジュールの固定
のような種々の固定及び破壊手段を具備するセキュリティモジュールのアクセプタ用のコネクタについて記述している。
【０００９】
上で記述したセキュリティモジュールの非可逆的挿入装置の共通点は、引抜き時のモジュールの破損である。更に特に接着による固定の場合、或いは電気的又は熱的作用による破損の場合、コネクタも損傷するために、新しいモジュールをアクセプタに挿入することすら可能でなくなる場合がある。
【特許文献１】国際公開ＷＯ０１／３９１０１
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明の目的は、セキュリティモジュールの交換を管理し、モジュールが許可無く取外された場合或いは交換された場合に機器を非アクティブ状態にすることができるようにして、この欠点を解消することである。
【課題を解決するための手段】
【００１１】
この目的は、コネクタがプリント回路基板上に設置されたアクセプタの一部をなし、プロセッサにより制御される作動がアクセプタに接続されたセキュリティモジュールに依存するような機器内に組込まれた、セキュリティモジュールコネクタ用セキュア化装置であって、プリント回路基板上のセキュリティモジュールを固定するよう接着され少なくとも１つのチップと第１アンテナを備えるラベルで構成される第１部分と、前記コネクタの近傍に配置され、機器のプロセッサと通信するトランスデューサの第２アンテナを含む第２部分とを備えることを特徴とする装置により達成される。
【００１２】
本装置の第１部分のラベルは、予めアクセプタ内に設置されたセキュリティモジュールを密閉するように接着される。通常、ラベルは、チップに接続された針金又は導体経路で構成されたアンテナが表面の大部分を走る、予め裁断された紙又はプラスチック製のフィルムからなる。装置の第２部分のトランスデューサは、通常は固定され、セキュリティモジュールのコネクタの下に接着されたラベル内に内蔵されたアンテナか、コネクタを支承するプリント回路基板上に印刷されたアンテナを含むことができる。トランスデューサの役割は、電磁的方法により、第１ラベルのチップとの対話を確立することである。第１ラベルを剥がそうとする試みがあると、フィルムの破断及びアンテナの導線の切断が生じ、トランスデューサのアンテナとの通信の遮断が生じる。この遮断は機器のプロセッサにより検出され、機器の作動停止が発生する。許可された人のみが、破断された第１ラベルを交換することにより機器をリセットすることができるが、セキュリティモジュールはそのまま残すことが可能である。
【００１３】
本発明及びその長所は、専ら非限定的例として示した添付の図面を参照する以下の詳細な記述により、より良く理解されよう。
【発明を実施するための最良の形態】
【００１４】
図１は、例えば復号器のマザーボードに対応するプリント基板(１)の上に設置されたソケット(２)の形態を有するセキュリティモジュールのアクセプタを示す図である。側面のうちの１つに連接したカバー(２')を具備するこのソケット(２)は、セキュリティモジュール(３)が挿入された滑動面を含む。図示例では、セキュリティモジュールのフォーマットは、表面に８つの接点範囲を備えたＳＩＭカードのフォーマットに相当する。これらの接点範囲は、カバー(２')がソケット(２)の上に折り曲げられ、セキュリティモジュール(３)を起動できるようアクセプタを閉じる時、接続するようにソケット(２)の対応する８つの接点(４)側に向けられる。
【００１５】
図２は、第１部分がアクセプタのカバーの上側に設置されたラベル(５)であり、第２部分が、アンテナコイル(８)がアクセプタの下に設置されたトランスデューサである本発明によるセキュア化装置の構成例を示す図である。
【００１６】
アクセプタが閉じられると、アクセプタを密閉するよう、ソケットの両側のソケットのカバー上にラベル(５)が同時に接着される。絶縁材のフィルムで作製されたこのラベル(５)は、チップ(７)に接続された導体経路(６)を含む。コイルを形成するこの経路はラベルの一端から他方の端部まで延びる。更に絶縁フィルムには、剥離試行時にラベルの容易な破断を可能にする脆弱点を構成する溝(１０)が走っている。金属線の形態で作製することができる導体経路がラベルの絶縁シート内に内蔵され、チップ(７)に接続されている。導体経路は使用周波数に設定されたアンテナを構成しているので、ラベルの除去による破断によって生じる長さの変化がトランスデューサのアンテナコイルによって検出される。アンテナコイル(８)はラベルのごく近傍かつ通常はアクセプタの下に設置され、ラベルのチップへのエネルギの供給並びにデジタル信号の交換を可能にする電磁場を発生する。コイル(８)は、適切なインタフェースを介してプロセッサに接続されたトランスデューサ(Ｔ)の電子回路に接続される。トランスデューサのコイル(８)を走る信号はラベル(５)のチップ(７)から送られてくるユニークな識別番号を含む。プロセッサは、アクセプタ内へのセキュリティモジュール(３)のインストレーションの際に登録された参照番号と比較するためにこの番号を定期的に分析する。比較の結果が良好であれば、機器は正常に作動し、そのことは、セキュリティモジュール(３)が当初予定された状態にあることを意味する。
【００１７】
一方、比較が異なっている場合又は不可能な場合、それはラベルが自発的に変えられたことによるか、除去の試行によりラベルが破損したことによる。実際、新規ラベルは予め記憶された識別番号とは異なる識別番号を含むので、直ちに検出される。ラベルが存在しないこと、或いはアンテナを役割を果たす導体経路が損傷しているラベルも、基準番号との比較ができなくなるので、プロセッサにより検出される。メンテナンスサービスによりセキュリティモジュールが新規にインストールされ完全なリセットが行われるまで、機器の動作も中止される。
【００１８】
図３は軸Ａ−Ａによる図２の装置の断面の略図である。通常、トランスデューサのアンテナコイル(８)は、プリント回路基板(１)の裏面上のアクセプタの下に貼付された第２ラベルを構成する絶縁材料製のフィルム(９)内に内蔵される。
【００１９】
本発明の装置の別の変形形態によれば、第２ラベルは、それを脆弱にする目的で、第１ラベルの溝と同様の溝を含むことができる。この追加的セキュリティにより、例えばラベルをはがすことによるアクセプタの内面からセキュリティモジュールへのアクセスが阻止される。第２ラベルの剥離によるトランスデューサのアンテナコイルの破断は、第１ラベルの導体経路の破断と同じ結果になる。
【００２０】
本発明による装置のラベルは、プリント回路基板の面のどちらにも貼付することができる。図示例では、トランスデューサのアンテナコイルを有するラベルをアクセプタのカバー上に貼付し、チップを有するラベルを基板の反対側の面に貼付することができる。そのような構成においては、アクセプタを塞ぐラベルは脆弱化用溝を含むことになる。
【００２１】
図４はＳＩＭカードのアクセプタの変形形態並びにチップ(７)を具備するラベル(５)の貼付の可能性を示す図である。セキュリティモジュール(３)がアクセプタのソケット(２)内に挿入され、次にラベル(５)がセキュリティモジュール(３)と、ソケット(２)の両側のプリント回路基板(１)の双方に接着される。チップ(７)によって占有される部位内のラベルに一滴の接着剤(１１)が塗布され、最後に、アクセプタを密閉するようカバー(２')がソケット(２)の上に折り曲げられる。カバー(２)をラベルに固定する接着剤(１１)により、前記カバー(２)が開かれることによりラベル(５)の破断が生じ、それに伴いアンテナ(６)が破断する。
【００２２】
本発明の別の実施の変形形態によれば、トランスデューサのアンテナコイルは、回路のその他の経路と同時に、プリント及びエッチング(又はスタンピング)加工された回路の必要な一部分をなすことができる。
【００２３】
装置の配置の如何にかかわらず、セキュリティモジュールを引抜くことにより、どちらかのラベルが損傷し、アンテナとなる導線が破断する。この異常が機器のプロセッサにより検出され、機器の作動停止が生じる。
【図面の簡単な説明】
【００２４】
【図１】図１はアクセプタへのＳＩＭカードの挿入を示す図である。
【図２】図２はセキュア化装置を具備する閉じたＳＩＭカードアクセプタを示す図である。
【図３】図３は図２のアクセプタの断面図である。
【図４】図４はＳＩＭカードのアクセプタの変形形態及びセキュア化装置の設置を示す図である。
【図１】
2006510983.tif 000003
【図２】
2006510983.tif 000004
【図３】
2006510983.tif 000005
【図４】
2006510983.tif 000006
【手続補正書】
【提出日】平成17年10月13日(2005.10.13)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コネクタがプリント回路基板上に設置されたアクセプタの一部をなし、プロセッサにより制御される作動がアクセプタに接続されたセキュリティモジュールに依存するような機器内に組込まれた、セキュリティモジュールコネクタ用セキュア化装置であって、プリント回路基板上のセキュリティモジュールを固定するよう接着され少なくとも１つのチップと第１アンテナを備えるラベルで構成される第１部分と、前記コネクタの近傍に配置され、機器のプロセッサと通信するトランスデューサの第２アンテナを含む第２部分とを備え、前記ラベルのチップが第１アンテナによりデジタル信号を第２アンテナと交換し得ることを特徴とするセキュリティモジュールコネクタ用セキュア化装置。
【請求項２】
ラベルが、剥離試行時の破断を容易にする溝を含むことを特徴とする、請求項１記載の装置。
【請求項３】
ラベルが、アンテナの役割を果たす導体経路とチップを内蔵する絶縁材料のフィルムからなり、前記アンテナがチップに接続されることを特徴とする、請求項１及び２記載の装置。
【請求項４】
トランスデューサのアンテナが、アクセプタの下に設置されることを特徴とする、請求項１記載の装置。
【請求項５】
トランスデューサのアンテナが、薄いフィルムの形態で作製され、剥離試行時の破断を容易にする溝を含むことを特徴とする、請求項４記載の装置。
【請求項６】
トランスデューサのアンテナが、プリント基板にエッチング加工されたアンテナコイルの形態で作製されることを特徴とする、請求項１記載の装置。
【請求項７】
トランスデューサのアンテナが、ラベルのチップへのエネルギの供給、並びに第１アンテナによるデジタル信号の交換を可能にする電磁場を送ることができることを特徴とする、請求項１記載の装置。
【請求項８】
トランスデューサのアンテナを走る信号が、第１アンテナを経由してチップから到来するユニークな識別番号を含み、プロセッサが前記番号を定期的に分析可能であり、アクセプタ内へのセキュリティモジュールのインストレーションの際に登録された参照番号と前記番号とを比較することを特徴とする、請求項７記載の装置。
【請求項９】
比較の結果がプロセッサによって制御される機器の運転に作用することを特徴とする、請求項８記載の装置。
【請求項１０】
良好な比較結果が機器の正常な作動を保証することを特徴とする、請求項８及び９記載の装置。
【請求項１１】
ラベルのアンテナ又はトランスデューサのアンテナの破断が機器の運転停止を引起こすことを特徴とする、請求項１ないし９いずれか１項に記載の装置。
【請求項１２】
チップを含むラベルの自発的変更がプロセッサが機器の運転停止を引起こすことを特徴とする、請求項１ないし９いずれか１項に記載の装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
この目的は、コネクタがプリント回路基板上に設置されたアクセプタの一部をなし、プロセッサにより制御される作動がアクセプタに接続されたセキュリティモジュールに依存するような機器内に組込まれた、セキュリティモジュールコネクタ用セキュア化装置であって、プリント回路基板上のセキュリティモジュールを固定するよう接着され少なくとも１つのチップと第１アンテナを備えるラベルで構成される第１部分と、前記コネクタの近傍に配置され、機器のプロセッサと通信するトランスデューサの第２アンテナを含む第２部分とを備え、前記ラベルのチップが第１アンテナによりデジタル信号を第２アンテナと交換し得ることを特徴とする装置により達成される。
【国際調査報告】
2006510983.tif 000007
2006510983.tif 000008
2006510983.tif 000009
2006510983.tif 000010