(57)【要約】【課題】カードホルダ認証を要する場合とカードホルダ認証を不要とする場合の状況を判別し、秘密情報の共有なしにより安全にユーザの操作の煩雑を緩和する。【解決手段】セキュリティモジュール２０の装着部１２ｂと、セキュリティモジュール２０内に、自己の端末ＩＤ情報が存在するかどうかをチェックするチェック部５６ａと、チェック結果、異なる端末ＩＤ情報があるとき或いは端末ＩＤ情報の存在を確認できないときは、ＰＩＮ入力を要求する指示部５６ｂと、端末ＩＤ情報が自己のＩＤ情報と一致したとき、または、セキュリティモジュール２０内の暗証番号と入力されたＰＩＮとの照合一致が得られたときには、視聴制御の関連処理の開始を指示する指示部５６ｃとを有する端末。【選択図】      図２
2007013439.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティモジュールの装着部と、
前記セキュリティモジュール内に、端末識別情報が存在するか否かをチェックするチェック部と、
前記端末識別情報が前記セキュリティモジュールに予め記憶されている保存端末識別情報とは異なるとき、或いは前記保存端末識別情報の存在を確認できないときは、外部入力情報を要求する第１の指示部と、
前記端末識別情報が予め記憶されている保存端末識別情報と同じであるとき、或いは前記セキュリティモジュールに保存されている暗証番号と前記外部入力情報の要求に対して入力された前記外部入力情報との照合一致が得られたときに、視聴制御関連処理の開始を指示する第２の指示部と、
前記第２の指示部からの指示を受けて視聴制御関連処理を実行する情報処理部とを具備した端末装置。
【請求項２】
更に、前記セキュリティモジュール内に配置され、前記端末識別情報が前記セキュリティモジュールに予め記憶されている保存端末識別情報と異なるかどうか、或いは前記保存端末識別情報の存在を確認できるかどうかをチェックし、このチェック結果を前記第１の指示部に出力する判定部を有することを特徴とする請求項１記載の端末装置。
【請求項３】
更に、前記セキュリティモジュール内に配置され、前記セキュリティモジュールに保存されている識別情報と前記外部入力情報とを照合し、この照合結果を前記第２の指示部に出力する判定部を有することを特徴とする請求項１記載の端末装置。
【請求項４】
前記セキュリティモジュールに保存されている暗証番号と前記外部入力情報との照合一致が得られ、前記契約内容の情報処理を開始する前に、前記セキュリティモジュールに自己の端末識別情報を前記セキュリティモジュールに転送する端末識別情報管理部を有することを特徴とする請求項１記載の端末装置。
【請求項５】
前記端末識別情報管理部は、
前記セキュリティモジュールに登録されている保存端末識別情報の数が上限値に達したかどうかを判別し、上限値に達した場合、保存端末識別情報のリストを画面に表示し、除去するものと残すものとの選択処理を行わせる機能を含むことを特徴とする請求項４記載の端末装置。
【請求項６】
前記端末識別情報管理部は、
保存端末識別情報とともに付随している有効期限情報と現在時間情報とを比較し、保存端末識別情報が有効期限内のものであるかどうかをチェックし、期限外の保存端末識別情報を削除する機能を含むことを特徴とする請求項４記載の端末装置。
【請求項７】
前記端末識別情報管理部は、
前記セキュリティモジュール対して機器認証処理を行う機能を含むことを特徴とする請求項４記載の端末装置。
【請求項８】
暗証番号を格納する暗証番号格納部と、
端末の装着部に装着されたときに、この装着された端末の端末識別情報を取得する端末識別情報取得部と、
外部からの暗証番号が入力されたときに、この外部から入力された外部入力暗証番号と前記暗証番号格納部に格納されている暗証番号とを比較し、この認証結果を前記端末に転送する認証結果転送部と、
上記認証結果が正しい場合に端末識別情報を格納する端末情報格納部と、
次回、端末の装着部に装着されたときに、この装着された端末の端末識別情報が、前記端末情報格納部に存在するか否かをチェックするチェック部と、
前記チェックした結果であるチェック結果を前記端末に転送するチェック結果転送部と、
前記端末識別情報が前記端末情報格納部に存在する場合には外部からの暗証番号入力および認証処理を省略する判定部とを有することを特徴とするセキュリティモジュール。
【請求項９】
セキュリティモジュールと、前記セキュリティモジュールと接続される制御部とを有し、カードホルダの認証を行う端末装置の認証方法において、
チェック部により前記セキュリティモジュール内に、保存端末識別情報が存在するかどうかをチェックし、
第１の指示部により、端末識別情報が前記セキュリティモジュールに予め記憶されている前記保存端末識別情報とは異なるとき、或いは前記保存端末識別情報の存在を確認できないときは、外部入力情報を要求し、
第２の指示部により、端末識別情報が予め記憶されている保存端末識別情報であるとき、或いは前記セキュリティモジュールに保存されている暗証番号と前記外部入力情報の要求に対して入力された前記外部入力情報との照合一致が得られたときに、視聴制御関連処理の開始を指示し、
情報処理部により、前記第２の指示部からの指示を受けて視聴制御関連処理を開始する端末装置における認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、端末装置とセキュリティモジュール及び認証方法に関する。例えば、デジタル放送受信装置、情報記録再生装置及びパーソナルコンピュータとＩＣ（Integrated Circuit）カードとを関連させて用いる場合に有用となる発明である。
【背景技術】
【０００２】
デジタル放送の分野においても、有料放送サービスを受信する場合、ＩＣカードが利用されている。有料放送では通常、放送信号にスクランブルと呼ばれる暗号化処理を施している。受信機にはＩＣカードが装着されており、そこで利用者個別の契約情報がチェックされ、契約が成立しているときには、放送信号のスクランブルを解除して有料放送のサービスが視聴できるというものである。このような視聴制御のしくみはＣＡＳ(Conditional Access System)と呼ばれている。
【０００３】
ＩＣカードに代表されるこうしたセキュリティモジュールは、現在、多くの分野で用いられている。ＩＣカードを利用する装置としては、特許文献１がある。
【０００４】
特許文献１は、通信相手と最初に通信を行なう場合には、ＩＣカードを用いた初期認証を行なう装置が開示されている。そして初期認証が成立した場合にはユーザと通信相手との間で認証情報を共有して記憶しておき、ユーザが一定時間内に同一の通信相手と再び通信を行なう場合はＩＣカードを使用せずに共有して記憶されている認証情報を用いて再認証を行なう、というものである。
【０００５】
ＩＣカードは一般にＰＩＮ認証機能を備えているものがある。ＩＣカードを利用するに当たって、ユーザはその利用の都度、端末を通じてＰＩＮ(Personal Identification Number：暗証番号)を入力し、ＩＣカード利用者が正規のユーザであるか否かを認証（カードホルダ認証）する。
【特許文献１】特開平１０−７９７３３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、ＩＣカードの利用が主に家庭内の特定の受信機に限られるデジタル放送サービスなどの受信環境では、その都度ユーザが暗証番号を入力するという作業はかえって煩雑である。このためにこの用途ではＩＣカードでＰＩＮ認証機能は適用されていない。しかし、一方で受信機の廃棄・譲渡時等にＩＣカードの抜き忘れなどがあると、悪意ある第三者がＩＣカードのみを持ち去ることで容易に、正規の契約者になりすまして利用されてしまう脅威が存在する。さらに、端末との間で秘密情報を共有することはこれを安全に管理するための端末の実装負荷を重くしてしまう。
【０００７】
そこでこの発明の一実施形態は、カードホルダ認証を要する場合と、カードホルダ認証を不要とする場合の状況を自動的に判別し、秘密情報の共有なしにユーザの操作の煩雑を緩和することができる端末装置とセキュリティモジュール及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
この発明の一実施形態によると、上記の目的を達成するために、セキュリティモジュール２０の装着部１２ｂと、前記セキュリティモジュール内に、端末識別情報が存在するか否かをチェックするチェック部５６ａと、前記端末識別情報が前記セキュリティモジュールに予め記憶されている保存端末識別情報とは異なるとき、或いは前記保存端末識別情報の存在を確認できないときは、外部入力情報を要求する第１の指示部５６ｂと、前記端末識別情報が予め記憶されている保存端末識別情報と同じであるとき、或いは前記セキュリティモジュールに保存されている暗証番号と前記外部入力情報の要求に対して入力された前記外部入力情報との照合一致が得られたときに、視聴制御関連処理の開始を指示する第２の指示部５６ｃと、前記第２の指示部からの指示を受けて視聴制御関連処理を実行する情報処理部５６ｄと、を備える。
【発明の効果】
【０００９】
上記の手段により、端末装置において、一度、セキュリティモジュール（ＩＣカード）が認知されている場合には、その都度、認証操作を行なうことなく、情報処理部は、視聴制御の関連処理を開始することが可能となる。
【発明を実施するための最良の形態】
【００１０】
以下、図面を参照しながらこの発明の実施の形態を詳細に説明する。まずこの発明が適用された放送受信装置について概要を説明する。
【００１１】
図１は、この実施の形態で説明するデジタルテレビジョン放送受信装置１１の外観を示し、図２には、このデジタルテレビジョン放送受信装置１１の内部構成例を示している。
【００１２】
デジタルテレビジョン放送受信装置１１は、薄型のキャビネット１２と、このキャビネット１２を起立させて支持する支持台１３とから構成されている。キャビネット１２には、例えば液晶表示パネル等でなる平面パネル型の映像表示器１４、スピーカ（図示せず）、操作部（図示せず）、リモートコントローラ１７から送信される操作情報を受ける受光部１８等が設置されている。
【００１３】
またキャビネット１２の側部には、装着部１２ａ，１２ｂが設けられている。装着部１２ｂには、ＩＣカード２０を装着することができる。
【００１４】
さらに、このデジタルテレビジョン放送受信装置１１には、例えば契約情報等の記録されたセキュリティモジュール２０（例えば上記ＩＣカード２０に対応）が着脱可能となっており、このセキュリティモジュール２０を通じて視聴制御が行なわれるようになっている。
【００１５】
図２に示すように、このデジタルテレビジョン放送受信装置１１は、ＬＡＮ端子２２、ＵＳＢ（Universal Serial Bus）端子２３及びｉ．ＬＩＮＫ（登録商標、以下同様）端子２４を備えている。
【００１６】
ＬＡＮ端子２２は、ハブに接続されたブロードバンドルータを介して、例えばインターネット等のネットワークに接続し、そのネットワークを介してＰＣや携帯電話等と情報を伝送するために使用される。
【００１７】
また、上記ＵＳＢ端子２３は、一般的なＵＳＢ対応ポートとして使用されるもので、例えばハブを介して、携帯電話、デジタルカメラ、メモリカードに対するカードリーダ／ライタ、ＨＤＤ、キーボード等を接続し、これらの機器と情報を伝送するために使用される。
【００１８】
さらに、上記ｉ．ＬＩＮＫ端子２４は、例えばＡＶ−ＨＤＤ、Ｄ（Digital）−ＶＨＳ（Video Home System）等をシリアル接続し、これらの機器と情報を伝送するために使用される。
【００１９】
上記デジタルテレビジョン放送受信装置１１の主要な信号処理系を説明する。すなわち、ＢＳ／ＣＳデジタル放送受信用のアンテナ４３で受信した衛星デジタルテレビジョン放送信号は、入力端子４４を介して衛星デジタル放送用のチューナ４５に供給されることにより、所望のチャンネルの放送信号が選局される。
【００２０】
チューナ４５で選局された放送信号は、ＰＳＫ（Phase Shift Keying）復調器４６に供給されて、復調された後、デスクランブラ４６ｂに出力される。デスクランブラ４６ｂではユーザが選択した番組のスクランブル化された映像信号や音声信号を、スクランブル鍵を基にデスクランブル（暗号復号）し、信号処理部４７に出力する。
【００２１】
また地上波アナログ信号を受信するアナログチューナ６８も設けられている。アナログチューナ６８で受信された信号は、アナログ復調器６９で復調され信号処理部４７に出力される。
【００２２】
また、地上デジタル放送受信用のアンテナ４８で受信した地上デジタルテレビジョン放送信号は、入力端子４９を介して地上デジタル放送用のチューナ５０に供給されることにより、所望のチャンネルの放送信号が選局される。
【００２３】
チューナ５０で選局された放送信号は、ＯＦＤＭ（Orthogonal Frequency Division Multiplexing）復調器５１に供給されて、復調された後、デスクランブラ５１ｂに出力される。デスクランブラ５１ｂでは有料放送など限定受信が適用された番組の場合、ユーザが選択した番組のスクランブル化された映像信号や音声信号を、スクランブル鍵（後述）を基にデスクランブルし、上記信号処理部４７に出力する。
【００２４】
ここで、上記信号処理部４７は、ＰＳＫ復調器４６から供給されたデジタル多重化信号と、ＯＦＤＭ復調器５１から供給されたデジタル多重化信号と、アナログ復調器６９から供給された映像信号及び音声信号と、さらにライン入力端子からの映像信号及び音声信号とに対して、選択的に所定のデジタル信号処理、例えばデジタル多重化信号の場合には映像信号や音声信号の多重分離処理およびそれぞれの信号のMPEG-2等の圧縮復号処理などを施し、グラフィック処理部５２及び音声処理部５３に出力している。
【００２５】
なお、有料放送などCASが適用された番組の場合には、ここで映像信号や音声信号と共に多重伝送されてきた個別契約情報やスクランブル鍵を含む共通制御情報も分離取得して、適宜、セキュリティモジュール20へカードI/F62経由で転送し、その応答としてスクランブル鍵を受け取る。
【００２６】
このうち、グラフィック処理部５２は、信号処理部４７から供給されるデジタルの映像信号に、ＯＳＤ（On Screen Display）信号生成部５４で生成されるＯＳＤ信号を重畳して出力する機能を有する。また、このグラフィック処理部５２は、信号処理部４７の出力映像信号と、ＯＳＤ信号生成部５４の出力ＯＳＤ信号とを選択的に出力すること、また、両出力をそれぞれ画面の半分を構成するように組み合わせて出力することができる。
【００２７】
グラフィック処理部５２から出力されたデジタルの映像信号は、映像処理部５５に供給される。この映像処理部５５は、入力されたデジタルの映像信号を、映像表示器１４で表示可能なフォーマットのアナログ映像信号に変換し、映像表示器１４に出力して映像表示させる。
【００２８】
上記音声処理部５３は、入力されたデジタルの音声信号を、スピーカ１５で再生可能なフォーマットのアナログ音声信号に変換し、スピーカ１５に出力して音声再生させる。
【００２９】
ここで、このデジタルテレビジョン放送受信装置１１は、上記した各種の受信動作を含むその全ての動作を制御部５６によって統括的に制御されている。
【００３０】
制御部５６は、ＣＰＵ（Central Processing Unit）等を内蔵している。操作部１６からの操作情報を受けたとき、または、リモートコントローラ１７から送出された操作情報を、受光部１８を介して受信したとき、制御部５６は、この操作内容が装置に反映されるように各部をそれぞれ制御している。
【００３１】
この場合、制御部５６は、主として、ＣＰＵが実行する制御プログラムを格納したＲＯＭ（Read Only Memory）５７と、該ＣＰＵに作業エリアを提供するＲＡＭ（Random Access Memory）５８と、各種の設定情報及び制御情報等が格納される不揮発性メモリ５９とを利用している。
【００３２】
制御部５６は、カードＩ／Ｆ（Interface）６０を介して、第１のメモリカード１９が装着可能なカードホルダ６１に接続されている。これによって、制御部５６は、カードホルダ６１に装着された第１のメモリカード１９と、カードＩ／Ｆ６０を介して情報を伝送することができる。
【００３３】
制御部５６は、カードＩ／Ｆ６２を介して、セキュリティモジュール２０が装着可能なカードホルダ６３に接続されている。これにより、制御部５６は、カードホルダ６３に装着されたセキュリティモジュール２０と、カードＩ／Ｆ６２を介して情報を伝送することができる。
【００３４】
制御部５６は、通信Ｉ／Ｆ６５を介して第２のＬＡＮ端子２２に接続されている。これにより、制御部５６は、第２のＬＡＮ端子２２に接続された各機器（図１参照）と、通信Ｉ／Ｆ６５を介して情報を伝送することができる。
【００３５】
制御部５６は、ＵＳＢ Ｉ／Ｆ６６を介してＵＳＢ端子２３に接続されている。これにより、制御部５６は、ＵＳＢ端子２３に接続された各機器と、ＵＳＢ Ｉ／Ｆ６６を介して情報の送受信を行なうことができる。
【００３６】
上記制御部５６は、ｉ．ＬＩＮＫ  Ｉ／Ｆ６７を介してｉ．ＬＩＮＫ端子２４に接続されている。これにより、制御部５６は、ｉ．ＬＩＮＫ端子２４に接続された各機器（図１参照）と、ｉ．ＬＩＮＫ  Ｉ／Ｆ６７を介して情報の送受信を行なうことができる。
【００３７】
制御部５６は、例えばセキュリティモジュール２０内に、端末ＩＤ情報が存在するかどうかをチェックするチェック部５６ａを有する。また上記端末ＩＤ情報がセキュリティモジュール２０内に予め記憶されている端末ＩＤ情報とは異なるとき或いは端末ＩＤ情報の存在を確認できないとセキュリティモジュールから通知されたときは、ＰＩＮ（暗証番号）入力を要求する指示部５６ｂを含む。
【００３８】
さらに端末ＩＤ情報が予め記憶されている端末ＩＤ情報であるとき、または、セキュリティモジュール２０内に予め設定され保存されている暗証番号と入力されたＰＩＮの値との照合一致が得られたとセキュリティモジュールから通知されたときに、視聴制御関連処理の開始を指示する指示部５６ｃも有する。
【００３９】
また、指示部５６ｃからの指示を受けて視聴制御関連処理を開始するときに動作するサービス処理開始部５６ｄを含む。また、セキュリティモジュール２０に対して、所定の条件のとき自己の端末ＩＤ情報を転送する端末ＩＤ情報管理部５６ｅも有する。
【００４０】
さらに上記の端末ＩＤ情報管理部５６ｅは、端末ＩＤ情報の登録数管理部、端末ＩＤ情報の有効期限管理部を含んでいてもよい。さらには、機器認証処理部を含んでいてもよい。これらを用いた処理動作については後述することにする。
【００４１】
図３には、ＩＣカード（例えば上記セキュリティモジュール２０）と端末（上記デジタルテレビジョン放送受信装置１１）とユーザとの間でコミュニケーションが行なわれるときの情報が流れる方向の例を示している。
【００４２】
図３では説明をわかり易くするために単純化して示している。したがって、以後は、セキュリティモジュール２０をＩＣカードと称し、デジタルテレビジョン放送受信装置１１を端末と称することにする。ユーザは、リモートコントローラ１７を操作して、端末１１に対して例えばメニュー画面を表示させる。そしてメニューの項目の中から放送サービスの項目を選択し、決定を行なう。これにより、デジタルテレビジョン放送受信装置１１は、放送サービスとして設定されている番組を受信するための準備を開始する。
【００４３】
この準備期間では、以下の処理が実行される。まず端末１１は、ユーザからのサービス要求があると、端末ＩＤ情報をＩＣカード２０に転送する。ＩＣカードは、送られて来た端末ＩＤ情報が、ＩＣカード２０内の格納部に存在するかどうかをチェックする。ここでＩＣカード２０の格納部に存在する端末ＩＤ情報が、現在使用されている端末１１の端末ＩＤ情報と一致しない場合（または不在の場合）は、端末１１に対して不一致（または不在）であることの情報がＩＣカード２０から端末１１に送られる。
【００４４】
すると端末１１は、ユーザに対してＰＩＮ（Personal Identification Number）を要求する。この要求方法は各種可能である。例えば、表示画面のメッセージで「暗証番号を入力してください」と表示する、あるいは、音声により「暗証番号を入力してください」と要求する、さらには、画面と音声の両方によりメッセージを出力する、という方法がある。
【００４５】
ここで、ユーザがＰＩＮをリモートコントローラ１７の操作により端末１１に与える。すると端末１１は、入力された値を再度ＩＣカード２０に送る。ここで、ＩＣカード２０において、入力値が確認され、所定の暗証番号と一致する場合には、認証結果が端末１１に送られる。入力値と所定の暗証番号とが逆に不一致に場合には、警告情報が送られてもよい。この認証結果は、端末１１の表示部において、表示される。
【００４６】
上記の処理において、認証結果が、入力値と所定の暗証番号とが一致することを示す場合には、端末１１は、所定のサービスの利用が開始される。なお入力値と所定の暗証番号とが一致し、所定のサービスの利用が開始されたときは、端末１１の端末ＩＤ情報（端末識別情報）がＩＣカード２０に転送され、所定の領域に保存されることになる。
【００４７】
上記の装置において、端末１１は、以下の要件を有する。即ち、ＩＣカード２０（セキュリティモジュール）の装着部を有する。そして、ＩＣカード２０内に、端末識別情報が存在するかどうかをチェックするチェック部を有する。さらに、端末識別情報がＩＣカード内２０に予め記憶されている自己の情報とは異なるとき或いは端末識別情報（端末ＩＤ情報）の存在を確認できないときは、ＰＩＮ入力を要求する第１の指示部を備える。また、端末識別情報が予め記憶されている自己の情報であるとき、または、ＩＣカード２０に保存されている識別情報（暗証番号）とＰＩＮ（外部入力情報）との照合一致が得られたときに、視聴制御関連処理の開始を指示する第２の指示部を有する。そして、第２の指示部からの指示を受けて視聴制御関連処理を開始する情報処理部が備えられている。
【００４８】
ここで、端末識別情報のチェックは、ＩＣカード２０内で処理し、このチェック結果が端末１１へ転送されてもよい。この場合は、ＩＣカード２０でチェックされたチェック結果を判定する判定部が端末１１内に設けられる。逆に端末識別情報（端末ＩＤ情報）のチェックは、端末１１内で処理されてもよい。この場合は、端末１１がＩＣカード２０内の特定の領域の情報を読み取り、この読み取った情報が、自己の端末識別情報と異なるかどうか、或いは前記端末識別情報の存在を確認できるかどうかをチェックするチック部を有する。
【００４９】
なお、ＰＩＮのチェックは、ＩＣカード２０内で実行される。ＩＣカード２０内の暗証番号が勝手に外部に読み出されることは好ましくないからである。
【００５０】
図４には、上記したシステムの動作の一例をフローチャートで示している。
【００５１】
図４において、ＩＣカード２０が端末１１の装着部に装着されると、ＩＣカード２０は、端末ＩＤ情報の取得を開始する（ステップＳ１１）。そして、ＩＣカード２０内に、端末ＩＤ情報が存在するかどうかをチェックする（ステップＳ１２）。端末ＩＤ情報が予め記憶されている情報と一致するとき（ステップＳ１３）は、視聴制御関連処理が開始される（ステップＳ１４）。
【００５２】
端末ＩＤ情報が認知できないとき（ステップＳ１２）、或いは端末ＩＤ情報がＩＣカード内２０に予め記憶されている情報とは異なるときは（ステップＳ１２、Ｓ１３）、ＰＩＮ（外部入力情報）が要求される（ステップＳ１５）。ＰＩＮ入力なされ、このＰＩＮが予めＩＣカード２０内に保存されているものと一致するかどうかの判定が行なわれる（ステップＳ１６、Ｓ１７）。ここで、入力したＰＩＮが予めＩＣカード２０内に保存されているものと一致した場合には、端末ＩＤ情報がＩＤカード２０内の特定の領域に保存され（ステップＳ１８）、視聴制御関連処理が開始される（ステップＳ１４）。
【００５３】
図５はこの発明のさらに他の実施の形態である。この実施の形態において、図４の実施の形態と同一部分には同一符号を付している。図４の実施の形態と異なる部分は以下の通りである。即ち、ステップＳ１７と、ステップＳ１４との間に、ＩＣカード２０に登録される端末ＩＤ情報の数を制限する処理ルーチンが設けられている点である。
【００５４】
ステップＳ１７の次の処理では、新たに端末ＩＤ情報をＩＣカード２０内に登録する前に端末ＩＤ情報の参照が行なわれる（ステップＳＡ１）。次に、端末ＩＤ情報の参照結果から、端末の登録台数がチェックされる（ステップＳＡ２）。ここで端末の登録数が予め設定している上限値以下であれば、端末ＩＤ情報の登録が実行され（ステップＳＡ６）、視聴制御関連処理が開始される（ステップＳ１４）。
【００５５】
しかしながら、ステップＳＡ２において、端末の登録台数が上限値に達している場合、端末１１により、上限であることの告知（ステップＳＡ３）が行なわれる。そして、登録端末選択要求が行なわれる（ステップＳＡ４）。ここでは、例えば、登録されている端末の機種名（ＤＶＤ，ＴＶ，ＨＤＤ等）など端末の区別が可能な情報が表示され、除外してもよい端末と、残す端末の選択処理を行うことができる（ステップＳＡ５）。
【００５６】
つまり、登録されている端末の機種など端末の区別が可能な情報が画面にリストアップされる。ここでユーザは、リモートコントローラ１７を操作してカーソルで所望の機種名を画面上で選択して、除外ボタン或いは残すボタンを選択し、決定ボタンを操作する。
【００５７】
そして、最終的に残った端末ＩＤ情報が改めて更新処理され（ステップＳＡ６）、サービスの利用が開始される（ステップＳ１４）。
【００５８】
図６は、さらにこの発明の他の実施の形態である。この実施の形態において、図４の実施の形態と同一部分には同一符号を付している。図４の実施の形態と異なる部分は以下の通りである。ＩＣカード２０では端末ＩＤ情報を複数保存することが可能であるが、その端末ＩＤ情報の有効期限を管理できるようにしている。つまりこの場合は、ＩＣカード２０は、端末ＩＤ情報とともに、有効期限情報も保存している。
【００５９】
ＩＣカード２０が端末１１の装着部に装着されると、ＩＣカード２０は、時間情報の取得を行なう（ステップＳＢ１）。そして、各登録された端末のエントリーを参照する（ステップＳＢ３）。こここで、有効期限外の端末が存在した場合、当該エントリーの削除が行なわれる（ステップＳＢ４）。そして登録されている端末の全エントリー（有効期限情報）のチェック（ステップＳＢ５）が終了したときに、具体的に端末ＩＤ情報を取得する（ステップＳ１１）。
【００６０】
ステップＳ１１−ステップＳ１７までは、図４の実施形態の説明と同じである。本実施形態の場合は、ステップＳ１８において、端末ＩＤ情報の登録が行なわれるが、そのとき有効期限情報と共に対応する端末ＩＤ情報の登録が行なわれる。
【００６１】
なお有効期限情報の決め方は、各種の方法が可能である。ステップＳ１７とステップＳ１８の間において、端末ＩＤ情報が登録される前に端末ごとに表示画面を通して、有効期限を設定するステップが設けられてもよい。或いは、全ての端末に対して、有効期限を設定するメニュー画面が利用中の端末により表示されてもよい。そして、ユーザが例えば１年或いは半年などのＩＣカード２０の端末利用期限を設定できるようにしてもよい。
【００６２】
図７には、さらにこの発明の他の実施の形態を示している。この実施の形態において、図４の実施の形態と同一部分には同一符号を付している。図４の実施の形態と異なる部分は以下の通りである。先の実施の形態では、ＩＣカード２０が端末１１の装着部に装着されると、端末ＩＤ情報の取得、或いは時間情報の取得が自動的に開始された。しかし、安全を図るために、事前にＩＣカード２０と端末１１との間で機器認証が行なわれてもよい。即ち、先の実施の形態では、ＩＣカード２０が端末１１の装着部に装着されると、機器認証が行なわれ（ステップＳＣ１）、認証結果が使用機器の許可を示すときは、ステップＳ１１に移行する（ステップＳＣ２，Ｓ１１）。しかし認証結果が、使用機器の不許可を示すときは、利用不可能であることを通知する（ステップＳＣ３）。
【００６３】
図８には、この発明に係るＩＣカード２０の一例を示している。このＩＣカード２０は、暗証番号を格納する暗証番号格納部２０ａと、端末識別情報を格納する端末情報格納部２０ｂを有する。次に端末１１の装着部に装着されたときに、装着された端末識別情報が、端末情報格納部２０ｂに存在するかどうかをチェックするチェック部２０ｃと、チェック結果を前記端末に転送するチェック結果転送部２０ｄを有する。また外部からの暗証番号（ＰＩＮ）が入力されたときに、保存されている暗証番号と外部入力暗証番号とを比較し、この認証結果を前記端末に転送する認証結果転送部２０ｆを有する。制御部２０ｇは、各ブロックの動作タイミングなどを制御する制御部である。
【００６４】
端末１１の装着部に装着されたときにインターフェース２０ｅを介して、制御部２０ｆは、装着状態を確認する。そして、図４或いは図５或いは図６或いは図７に示した動作フローに応答する。
【００６５】
なお、この発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【図面の簡単な説明】
【００６６】
【図１】この発明の一実施の形態を適用されたテレビジョン受信装置の概観図である。
【図２】図１のテレビジョン受信装置の内部のブロック構成を示す図である。
【図３】この発明の基本的な原理を説明するために示した説明図である。
【図４】この発明の一実施の形態における動作を説明するために示したフローチャートである。
【図５】この発明の他の実施の形態における動作を説明するために示したフローチャートである。
【図６】この発明のさらに他の実施の形態における動作を説明するために示したフローチャートである。
【図７】この発明のさらにまた他の実施の形態における動作を説明するために示したフローチャートである。
【図８】この発明にかかるセキュリティモジュール（ＩＣカード）の例を示す説明図である。
【符号の説明】
【００６７】
１１…デジタルテレビジョン放送受信装置（端末）、１７…リモートコントローラ、２０…セキュリティモジュール（ＩＣカード）。
【図１】
2007013439.tif 000003
【図２】
2007013439.tif 000004
【図３】
2007013439.tif 000005
【図４】
2007013439.tif 000006
【図５】
2007013439.tif 000007
【図６】
2007013439.tif 000008
【図７】
2007013439.tif 000009
【図８】
2007013439.tif 000010
【手続補正書】
【提出日】平成17年7月4日(2005.7.4)
【手続補正１】
【補正対象書類名】図面
【補正対象項目名】図２
【補正方法】変更
【補正の内容】
【図２】
2007013439.tif 000011