(57)【要約】【課題】セキュリティモジュールに関する障害に対して、適切な対応をユーザに行わせるようにする。【解決手段】モジュール検出スイッチ３２２は、限定受信の解除を行うための情報を生成するセキュリティモジュール５０が設けられているか否かを検出して検出信号ＭＪを制御部５０に供給する。コネクタ部３２１は、セキュリティモジュール５０と電気的接続を行う。制御部４０は、コネクタ部３２１を介してセキュリティモジュール５０と通信を行うことができるか否かの検出を行い、この検出結果と検出信号ＭＪに基づいて、指示の設定を行い、この設定した指示を示すオンスクリーン制御信号ＤＳを表示駆動部２６に供給することで、表示部２７の画面上に、障害の状況に応じたメッセージ表示を行い、適切な対応をユーザに行わせる。【選択図】        図１
2007312238.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティモジュールで生成された限定受信の解除を行うための情報を用いる受信装置において、
前記セキュリティモジュールが設けられているか否かを示す検出信号の生成を行うモジュール検出スイッチと、
前記セキュリティモジュールに設けられた接点端子との接続を行うコネクタ部と、
前記コネクタ部を介して前記セキュリティモジュールと通信を行うことができるか否かの検出を行い、該検出結果と前記モジュール検出スイッチで生成された検出信号に基づいて、指示の設定を行う制御部と、
前記制御部で設定された指示の通知を行う通知部を有する
ことを特徴とする受信装置。
【請求項２】
前記制御部は、前記検出信号によって前記セキュリティモジュールが設けられていることが示されているとき、前記セキュリティモジュールと通信が行えない場合、前記セキュリティモジュールの再取付指示の設定を行う
ことを特徴とする請求項１記載の受信装置。
【請求項３】
前記制御部は、前記検出信号によって、前記セキュリティモジュールの再取付操作が行われたことを判別した場合、前記セキュリティモジュールと通信を行い、該通信が行えないときに前記接点端子のクリーニング指示の設定を行う
ことを特徴とする請求項２記載の受信装置。
【請求項４】
時刻を示す計時部を設け、
前記制御部は、前記計時部で示された時刻を用いて、前記セキュリティモジュールの連続取付期間の計測を行い、該連続取付期間が所定期間を超えた場合、前記接点端子のクリーニング指示の設定を行う
ことを特徴とする請求項１記載の受信装置。
【請求項５】
限定受信の解除を行うための情報を生成するセキュリティモジュールが設けられているか否かを検出するモジュール検出ステップと、
前記セキュリティモジュールと通信を行うことができるか否かを検出する通信検出ステップと、
前記モジュール検出ステップと前記通信検出ステップの検出結果に基づいて、指示の設定を行う指示設定ステップと、
前記指示設定ステップで設定された指示の通知を行う指示通知ステップを有する
ことを特徴とする障害対策通知方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は受信装置と障害対策通知方法に関する。詳しくは、限定受信の解除を行うための情報を生成するセキュリティモジュールが設けられているか否かの検出結果と、セキュリティモジュールと通信を行うことができるか否かの検出結果に基づいて、指示の設定を行い、設定された指示をユーザに通知することで、適切な対応をユーザに行わせることができるようにするものである。
【背景技術】
【０００２】
現在のディジタル放送では、番組の送信側で暗号化を行い、視聴権を持つ受信装置のみが暗号の解除を可能として視聴の制限を行う限定受信方式が用いられている。この限定受信方式では、受信装置毎に個別に視聴権を与えるため、セキュリティモジュールが用いられている。セキュリティモジュールは、例えば半導体集積回路が埋め込まれている接触型ＩＣカードが用いられており、接触型ＩＣカードには、暗号の解除に用いられるカード固有の鍵情報等が記録されている。このようなセキュリティモジュールの情報を用いることで、視聴契約がなされた番組についての暗号を解除できるようになされている。
【０００３】
このようなセキュリティモジュールは、受信装置に取り付けられた状態で用いられものであり、特許文献１の発明では、セキュリティモジュールとの通信によってセキュリティモジュールの有無の検出を行い、セキュリティモジュールが検出されないとき、受信番組を視聴案内番組に切り替えることが行われている。
【０００４】
【特許文献１】特開２００５−３０３７５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、セキュリティモジュールが検出されないとき、受信番組を視聴案内番組に切り替える場合、暗号化が行われていない視聴案内番組を制作して放送局から送信しなければ、視聴案内番組にチャネルを切り替えても、番組を表示することができない。このため、放送局側での対応が必要となる。また、視聴案内番組は予め制作されて放送されているものであることから、異常が生じたときにユーザ操作に応じた指示等を行うことができない。さらに、視聴案内番組は、セキュリティモジュールが検出できれば表示する必要のない番組であるので、視聴案内番組のために１つのチャネルを割り当てると、多チャネル化によって種々のコンテンツを放送する場合、チャネルを有効に活用することができない。
【０００６】
そこで、この発明ではセキュリティモジュールに関する障害に対して、適切な対応をユーザに行わせることができる受信装置と障害対策通知方法を提供するものである。
【課題を解決するための手段】
【０００７】
この発明の概念は、限定受信の解除を行うための情報を生成するセキュリティモジュールが設けられているか否かを示す検出信号の生成を行うモジュール検出スイッチと、前記セキュリティモジュールに設けられた接点端子との接続を行うコネクタ部と、前記コネクタ部を介して前記セキュリティモジュールと通信を行うことができるか否かの検出を行い、該検出結果と前記モジュール検出スイッチで生成された検出信号に基づいて、指示の設定を行う制御部と、前記制御部で設定された指示の通知を行う通知部を有する受信装置にある。
【０００８】
また、限定受信の解除を行うための情報を生成するセキュリティモジュールが設けられているか否かを検出するモジュール検出ステップと、前記セキュリティモジュールと通信を行うことができるか否かを検出する通信検出ステップと、前記モジュール検出ステップと前記通信検出ステップの検出結果に基づいて、指示の設定を行う指示設定ステップと、前記指示設定ステップで設定された指示の通知を行う指示通知ステップを有する障害対策通知方法にある。
【０００９】
この発明においては、限定受信の解除を行うための情報を生成するセキュリティモジュール、例えば暗号化を解除する鍵情報の生成を行う接触型ＩＣカードが設けられているか否かの検出が行われる。また、セキュリティモジュールに設けられた接点端子と接続されるコネクタ部を介して通信を行うことができるか否かの検出が行われる。この検出結果に基づき、セキュリティモジュールに関する障害に対して適切な対応をユーザに行わせるように、指示の通知が行われる。例えば、セキュリティモジュールが設けられているにもかかわらずセキュリティモジュールと通信が行えない場合、セキュリティモジュールの再取付指示の設定が行われて、この設定された指示が映像や音声等でユーザに通知される。セキュリティモジュールの再取付操作が行われたにもかかわらずセキュリティモジュールと通信が行えない場合、接点端子のクリーニング指示が通知される。また、セキュリティモジュールの連続取付期間が所定期間を超えた場合、接点端子のクリーニング指示が通知される。
【発明の効果】
【００１０】
この発明によれば、限定受信の解除を行うための情報を生成するセキュリティモジュールが設けられているか否かの検出結果と、セキュリティモジュールと通信を行うことができるか否かの検出結果に基づいて、指示の設定が行われて、設定された指示がユーザに通知される。このため、セキュリティモジュールに関する障害が生じたときに、障害の状況に応じた指示が通知されるので、適切な対応をユーザに行わせることができる。
【発明を実施するための最良の形態】
【００１１】
以下、図を参照しながら、この発明の実施の一形態について説明する。図１は、受信装置例えばテレビジョン装置の構成を示している。
【００１２】
アンテナ１１で放送波を受信して得られた受信信号ＳRFは、受信装置２０のチューナ部２１に供給される。チューナ部２１は、後述する制御部４０からの選局制御信号に基づき、受信信号ＳRFから所望の放送コンテンツの周波数を選局する。また、チューナ部２１は、選局を行って得た信号に対して復調処理や誤り訂正処理等を行い、トランスポートストリームＴＳを生成して情報分離部２２に供給する。
【００１３】
情報分離部２２は、トランスポートストリームＴＳを解析して、番組を視聴するために必要となる情報を分離する。例えば、情報分離部２２は、トランスポートストリームＴＳに含まれる番組特定情報（ＰＳＩ：Program Specific Information）のプログラムマップテーブル（ＰＭＴ：Program Map Table）に基づいて、現在受信中の番組を構成する映像、音声、データ等の信号を分離する。ここで、分離された映像、音声、データ等の信号ＤＰaはデスクランブラ２３に供給される。なお、分離された映像や音声の信号ＤＰaは、送信側で符号化された信号である。情報分離部２２は、番組特定情報の条件付アクセステーブル（ＣＡＴ：Conditional Access Table）に基づいて、番組が限定受信方式によりスクランブルされていると判別した場合に、トランスポートストリームＴＳから個別情報ＥＭＭと、共通情報ＥＣＭを分離する。ここで、分離された個別情報ＥＭＭ及び共通情報ＥＣＭは、モジュールインタフェース部３２を介して、セキュリティモジュール５０に供給される。
【００１４】
デスクランブラ２３は、情報分離部２２で分離された映像、音声、データ等の信号ＤＰaを暗号化前（スクランブル前）の状態に復元する復元処理を行い、復元後の信号ＤＰbをデマルチプレクサ２４に供給する。この復元処理では、セキュリティモジュール５０から供給されたスクランブル鍵Ｋsが用いられる。なお、デスクランブラ２３は、映像、音声、データ等の信号ＤＰaがスクランブルされていない場合、復元処理を行うことなくデマルチプレクサ２４に供給する。
【００１５】
デマルチプレクサ２４は、供給された信号ＤＰb(ＤＰa)から映像信号ＤＣvを分離してビデオデコーダ２５に供給する。また、デマルチプレクサ２４は、供給された信号ＤＰb(ＤＰa)から音声信号ＤＣaを分離してオーディオデコーダ２８に供給する。さらに、供給された信号ＤＰb(ＤＰa)からデータ信号ＤＣdを分離して制御部４０に供給する。
【００１６】
ビデオデコーダ２５は、符号化されている映像信号ＤＣvの復号処理を行い、得られた映像信号ＤＶを表示駆動部２６に供給する。表示駆動部２６は、ビデオデコーダ２５から供給された映像信号ＤＶに基づいて駆動信号ＲＶを生成して、この駆動信号ＲＶによって表示部２７を駆動する。また、表示駆動部２６は、後述する制御部４０からオンスクリーン制御信号ＤＳが供給されるとき、映像信号ＤＶに基づく動画像とオンスクリーン制御信号ＤＳに基づく文字や図形等の画像を合成して表示するように駆動信号ＲＶを生成する。
【００１７】
オーディオデコーダ２８は、符号化されている音声信号ＤＣaの復号処理を行い、得られた音声信号ＤＡを音声出力処理部２９に供給する。音声出力処理部２９は、オーディオデコーダ２８から供給された音声信号ＤＡをアナログの音声信号に変換したのち、所望の信号レベルに増幅して音声出力信号ＳＡoutとしてスピーカ３０に供給する。
【００１８】
通信インタフェース部３１は、公衆通信網やネットワーク等を介して、外部のサーバ等と通信を行うためのものである。この通信インタフェース部３１を介して、例えば視聴履歴情報が、放送事業者側や限定受信の管理・運営を行う事業者側に送信される。また、受信装置で用いられるソフトウェアのダウンロード等も行われる。さらに、公衆通信網やネットワーク等を介して番組や番組に関する情報（電子番組表示等）の配信が行われるときは、番組や番組に関する情報のダウンロード等も行われる。
【００１９】
モジュールインタフェース部３２は、受信装置２０とセキュリティモジュール５０との間で通信を行うものであり、コネクタ部３２１にセキュリティモジュール５０が電気的に接続される。モジュールインタフェース部３２は、情報分離部２２で分離された個別情報ＥＭＭや共通情報ＥＣＭをセキュリティモジュール５０に供給する。また、モジュールインタフェース部３２はセキュリティモジュール５０が記憶している識別情報を制御部４０に供給する。さらに、モジュールインタフェース部３２は、セキュリティモジュール５０で生成したスクランブル鍵Ｋsの情報をデスクランブラ２３に供給する。また、モジュールインタフェース部３２には、セキュリティモジュール５０が取り付けられているか否かを検出するモジュール検出スイッチ３２２が設けられており、検出結果を示す検出信号ＭＪを生成して制御部４０に供給する。
【００２０】
図２はセキュリティモジュール（接触型ＩＣカード）の外観を示している。セキュリティモジュール５０は、半導体集積回路（図示せず）が内蔵されており、半導体集積回路で情報の記憶や種々の信号処理が行われる。セキュリティモジュール５０では、半導体集積回路に対する電力供給や半導体集積回路と通信を行うための接点端子５１が、モジュール表面に露出して設けられている。
【００２１】
図３はセキュリティモジュールの内部構成を示している。図１に示す情報分離部２２で分離された個別情報ＥＭＭは、図３に示す接点端子５１を介して個別情報復号部５２に供給される。また、情報分離部２２で分離された共通情報ＥＣＭは、接点端子５１を介して共通情報復号部５３に供給される。
【００２２】
個別情報復号部５２は、マスタ鍵記憶部５４に記憶されているマスタ鍵Ｋmを用いて個別情報ＥＭＭの復号処理を行い、ワーク鍵Ｋwを生成する。共通情報復号部５３は、個別情報復号部５２で生成されたワーク鍵Ｋwを用いて共通情報ＥＣＭの復号処理を行い、スクランブル鍵Ｋsを生成する。この生成したスクランブル鍵Ｋsを、接点端子５１を介して図１に示すデスクランブラ２３に供給することで、スクランブル処理された信号からスクランブル処理前の信号を復元できる。
【００２３】
図４は、モジュールインタフェース部の構成の一部を示したものである。セキュリティモジュール５０の接点端子５１との接続を行うコネクタ部３２１には、セキュリティモジュール５０の接点端子５１が設けられている端子形成面と対応する面に、接触ピン３２１pが設けられている。この接触ピン３２１pにおいて、接点端子５１と接続される端部側は、セキュリティモジュール５０がモジュールインタフェース部３２に挿入されるとき、端子形成面を傷つけないように摺動して、セキュリティモジュール５０が所定の位置まで挿入されたとき、接点端子５１上の位置となって電気的な接続を安定して行うことができる形状とされている。
【００２４】
また、コネクタ部３２１には、セキュリティモジュール５０が取り付けられているか否かを検出するモジュール検出スイッチ３２２が取り付けられている。モジュール検出スイッチ３２２は、挿入されるセキュリティモジュール５０によって可動接点を動かすことで検出信号ＭＪを生成する。また、セキュリティモジュール５０が挿入されたことをセンサで検出して、このセンサで生成される信号を検出信号ＭＪとして用いるものとしてもよい。
【００２５】
図１に示す制御部４０には、ユーザ操作に応じた操作信号ＰＳを生成するユーザインタフェース部４１が接続されている。ユーザインタフェース部４１は、操作キーやリモートコントロール装置から送信された信号を受信するリモートコントロール信号受信部で構成されている。操作キーとしては、動作モード切り替えやチャネル切り替えおよび音量調整や表示する情報等の設定を行うための種々の操作キーが設けられており、ユーザインタフェース部４１は、種々の操作キーに対するキー操作に応じた操作信号ＰＳを生成して制御部４０に供給する。あるいは、リモートコントロール装置から送信された信号を受信して、リモートコントロール装置に設けられている上述のような操作キーに対するキー操作に応じた操作信号を制御部４０に供給する。また、制御部４０には、計時部４２が接続されており、計時部４２から時刻ＴＭが示される。
【００２６】
制御部４０は、マイクロコンピュータやメモリ等を用いて構成されており、操作信号ＰＳに基づいた制御信号（図示せず）を生成して、例えばバス４５を介して各部に供給することで、受信装置２０が、ユーザ操作に応じた動作となるように制御する。また、制御部４０は、ユーザによって設定された種々の設定情報や情報分離部２２から供給された番組配列情報やデータ放送コンテンツのデータを記憶する。制御部４０は、この記憶した設定情報に基づいて受信装置２０の動作設定等を行う。また、制御部４０は、番組配列情報やデータ放送コンテンツのデータ、操作信号ＰＳや検出信号ＭＪに基づいてオンスクリーン制御信号ＤＳを生成することで、データ放送コンテンツの表示や種々のメッセージ表示等を可能とする。
【００２７】
さらに、制御部４０は、セキュリティモジュール５０に関する障害に対して適切なユーザ対応が行われるように障害対策の通知処理を行う。すなわち、制御部４０は、モジュールインタフェース部３２から供給された検出信号ＭＪとセキュリティモジュール５０との通信の可否に基づき、セキュリティモジュール５０に関する障害の状況を判別して、適切なユーザ対応が行われるように指示の設定を行い、設定された指示の通知を通知部から行う。例えば画像で指示の通知を行う場合、通知部として表示駆動部２６と表示部２７を用いるものとして、制御部４０からメッセージ表示のオンスクリーン制御信号ＤＳを表示駆動部２６に供給する。また、音声で指示の通知を行う場合、通知部として音声出力処理部２９とスピーカ３０を用いるものとして、制御部４０からメッセージ音声の信号を音声出力処理部２９に供給する。また、制御部４０は、計時部４２で示された時刻ＴＭを利用して、セキュリティモジュール５０に関する障害が生じないように、ユーザに対しての指示を通知する。
【００２８】
図５は、障害対策の通知処理を示すフローチャートである。なお、図５では、画像で指示の通知を行う場合を示している。
【００２９】
ステップＳＴ１で制御部４０は、セキュリティモジュール５０との通信が可能であるか否かの判別を行い、通信が可能であったときにはステップＳＴ２に進み、セキュリティモジュール５０との通信ができない障害が生じたときにはステップＳＴ６に進む。
【００３０】
ステップＳＴ２で制御部４０は、セキュリティモジュール５０の連続取付期間が所定期間を超えたか否かを判別する。ここで、制御部４０は、計時部４２で示された時刻を利用して、セキュリティモジュール５０の連続取付期間を判別して、連続取付期間が所定期間を超えたと判別したときはステップＳＴ３に進み、所定期間を超えていないと判別したときはステップＳＴ４に進む。
【００３１】
ステップＳＴ３で制御部４０は、クリーニング指示を通知させる。すなわち、制御部４０は、オンスクリーン制御信号ＤＳとして、セキュリティモジュール５０を取り出して接点端子５１のクリーニングを行わせるメッセージ表示のための信号を生成して、指示の通知を行う通知部を構成する表示駆動部２６に供給する。このように、オンスクリーン制御信号ＤＳを表示駆動部２６に供給することで、表示部２７の画面上にメッセージ表示が行われる。
【００３２】
ステップＳＴ４で制御部４０は、履歴情報を削除してステップＳＴ５に進む。この履歴情報は、どのような対策通知を行ったか判別可能とするための情報であり、詳細については後述する。
【００３３】
ステップＳＴ５で制御部４０は、セキュリティモジュール５０との通信が可能な状態であるか否かの判別を行い、通信可能状態であるときにはステップＳＴ５に戻り、セキュリティモジュール５０との通信ができない状態となったときにはステップＳＴ１に戻る。
【００３４】
ステップＳＴ１からステップＳＴ６に進むと、制御部４０はセキュリティモジュール５０が設けられているか否かを判別する。制御部４０は、モジュールインタフェース部３２から供給された検出信号ＭＪに基づき、セキュリティモジュール５０が設けられていないと判別したときはステップＳＴ７に進み、セキュリティモジュール５０が設けられていると判別したときはステップＳＴ９に進む。
【００３５】
ステップＳＴ７で制御部４０は、モジュール取付指示を通知させる。すなわち、制御部４０は、オンスクリーン制御信号ＤＳとして、セキュリティモジュール５０をモジュールインタフェース部３２に取り付けさせるメッセージ表示のための信号を生成して表示駆動部２６に供給する。
【００３６】
ステップＳＴ８で制御部４０は、履歴情報を情報Ａに設定してステップＳＴ１に戻る。履歴情報は、上述したようにどのような対策通知を行ったか判別可能とするための情報であり、セキュリティモジュール５０を取り付けるように指示する通知を行ったときは、情報Ａを履歴情報として設定する。
【００３７】
ステップＳＴ６でセキュリティモジュール５０が取り付けられていると判別されてステップＳＴ９に進むと、制御部４０は、履歴情報が情報Ｂであるか否かを判別する。ここで、履歴情報が情報Ｂであると判別されないときはステップＳＴ１０に進み、情報Ｂであると判別されたときはステップＳＴ１２に進む。なお、情報Ｂは後述するように、再取付指示の対策通知が行われたことを示す情報である。
【００３８】
ステップＳＴ１０で制御部４０は、モジュール再取付指示を通知させる。すなわち、制御部４０は、オンスクリーン制御信号ＤＳとして、セキュリティモジュール５０をモジュールインタフェース部３２から取り外して再度取り付けさせるメッセージ表示のための信号を生成して表示駆動部２６に供給する。
【００３９】
ステップＳＴ１１で制御部４０は、履歴情報を情報Ｂに設定してステップＳＴ１に戻る。ここで、セキュリティモジュール５０の再取付指示の対策通知を行ったときは、情報Ｂを履歴情報として設定する。
【００４０】
再取付指示の対策通知が既に行われていることにより、ステップＳＴ９で履歴情報が情報Ｂであると判別されてステップＳＴ１２に進むと、制御部４０は、クリーニング指示を通知させる。すなわち、制御部４０は、オンスクリーン制御信号ＤＳとして、セキュリティモジュール５０を取り出して接点端子５１のクリーニングを行わせるメッセージ表示のための信号を生成して表示駆動部２６に供給する。
【００４１】
ステップＳＴ１３で制御部４０は、履歴情報を情報Ｃに設定してステップＳＴ１に戻る。ここで、接点端子５１のクリーニングを行わせる通知を行ったときは、情報Ｃを履歴情報として設定する。
【００４２】
このような障害対策の通知処理を行うものとすると、障害の発生状況に応じた指示を行うことができるので、障害に対して適切な対応をユーザに取らせることが可能となる。
【００４３】
例えば、セキュリティモジュール５０が取り付けられていないときには、セキュリティモジュール５０を取り付けるように指示する旨のメッセージ表示が行われる。このため、ユーザがセキュリティモジュール５０の取り付けを忘れているような場合に対して、適切なメッセージ表示を行うことができる。
【００４４】
また、セキュリティモジュール５０が取り付けられているにもかかわらず、セキュリティモジュール５０と通信を行うことが出来ないときには、モジュールの再取り付けを行うように指示する旨のメッセージ表示が行われる。このため、セキュリティモジュール５０の接点端子５１とモジュールインタフェース部３２の接触ピン３２１pとの接触不良によって、セキュリティモジュール５０との通信が行うことができないような場合に対して、適切なメッセージ表示を行うことができるので、メッセージ表示で示された操作をユーザが実施することによって、すなわちカードの抜き挿しをユーザが実施することによって、障害からの復帰が期待できる。
【００４５】
さらに、セキュリティモジュール５０の抜き差しを行ったにもかかわらず、セキュリティモジュール５０と通信を行うことが出来ないときには、クリーニング指示のメッセージ表示が行われる。このため、セキュリティモジュール５０の接点端子が汚れているため、モジュールインタフェース部３２の接触ピン３２１pとの接続障害が生じているような場合に対しても、適切なメッセージ表示を行うことができるので、メッセージ表示で示された操作をユーザが実施することによって、すなわちクリーニングをユーザが実施することによって、障害からの復帰が期待できる。
【００４６】
また、連続取付期間が所定期間を超えたときには、クリーニング指示のメッセージ表示が行われるので、モジュールインタフェース部３２の接触ピン３２１pとセキュリティモジュール５０の接点端子５１との接触部分が経時変化によって接続障害を生じるおそれがあっても、障害が発生する前にユーザによって障害の発生を防止する操作を行わせることができる。
【図面の簡単な説明】
【００４７】
【図１】受信装置の構成を示す図である。
【図２】セキュリティモジュール（外観）を示す図である。
【図３】セキュリティモジュール（内部構成）を示す図である。
【図４】モジュールインタフェース部の構成の一部を示す図である。
【図５】障害対策の通知処理を示すフローチャートである。
【符号の説明】
【００４８】
１１・・・アンテナ、２０・・・受信装置、２１・・・チューナ部、２２・・・情報分離部、２３・・・デスクランブラ、２４・・・デマルチプレクサ、２５・・・ビデオデコーダ、２６・・・表示駆動部、２７・・・表示部、２８・・・オーディオデコーダ、２９・・・音声出力処理部、３０・・・スピーカ、３１・・・通信インタフェース部、３２・・・モジュールインタフェース部、４０・・・制御部、４１・・・ユーザインタフェース部、４５・・・バス、５０・・・セキュリティモジュール、５１・・・接点端子、５２・・・個別情報復号部、５３・・・共通情報復号部、５４・・・マスタ鍵記憶部、３２１・・・コネクタ部、３２１p・・・接触ピン、３２２・・・モジュール検出スイッチ
【図１】
2007312238.tif 000003
【図２】
2007312238.tif 000004
【図３】
2007312238.tif 000005
【図４】
2007312238.tif 000006
【図５】
2007312238.tif 000007