(57)【特許請求の範囲】
【請求項１】
加入者グループによるオーディオ及び／又はオーディオビジュアル情報へのアクセスを管理するシステムであって、受信機及び該受信機と協働するセキュリティ装置を有するシステムであり、
前記受信機は、
スクランブルされた形態の前記情報、及び前記情報へアクセスするための前記加入者グループのうちの少なくとも一部の加入者の資格に関するメッセージを受信する手段、及び
前記情報をデスクランブルするデスクランブラを有し、
前記セキュリティ装置は、前記メッセージを処理し、前記情報に関連付けられた、当該情報へアクセスする資格を表すデータオブジェクトを得、前記データオブジェクトを該セキュリティ装置に記憶し、
前記デスクランブラは、前記情報を、当該情報に関連付けられた前記データオブジェクトが前記セキュリティ装置に存在しデスクランブルを許可する場合にのみデスクランブルし、
前記受信機はさらに、前記データオブジェクトに関連付けられる付加的なデータを取得する回路を有し、
前記付加的なデータを得ることができるロケーションを指示するポインタが前記セキュリティ装置に記憶され、
前記セキュリティ装置は、前記ポインタを前記受信機に送信し、
前記受信機は、前記セキュリティ装置から前記ポインタを受け、該ポインタにより指示される前記ロケーションから前記付加的なデータを得ることを特徴とするシステム。
【請求項２】
請求項１に記載のシステムにおいて、
前記ポインタは、前記データオブジェクトに関連付けられることを特徴とするシステム。
【請求項３】
請求項２に記載のシステムにおいて、
前記ポインタは、前記データオブジェクトの一部を形成することを特徴とするシステム。
【請求項４】
請求項３に記載のシステムにおいて、
前記データオブジェクトは、該データオブジェクトの出所の確認を可能にするチェックコードを有することを特徴とするシステム。
【請求項５】
請求項４に記載のシステムにおいて、
前記チェックコードは、前記データオブジェクトを提供するサービスプロバイダが所有するシークレットキーと前記ポインタとの組み合わせに基づいて生成されたものであることを特徴とするシステム。
【請求項６】
請求項５に記載のシステムにおいて、
前記セキュリティ装置は、前記データオブジェクトが有する前記チェックコードが正しいものかどうかチェックし、正しいものであれば、前記データオブジェクトを記憶し、正しいものでなければ、前記データオブジェクトを拒絶することを特徴とするシステム。
【請求項７】
請求項１に記載のシステムにおいて、
前記ポインタは、前記付加的なデータを含むデータ流を指示するデータ要素を含み、前記受信機は、該データ流に自動的に同調することを特徴とするシステム。
【請求項８】
請求項１に記載のシステムにおいて、
前記付加的なデータを用いて前記受信機のユーザに視聴することが資格付けられている情報の概要をもたらすことを特徴とするシステム。
【請求項９】
請求項８に記載のシステムにおいて、
前記付加的なデータは、前記データオブジェクトが有効である情報に関するサービス情報データを有することを特徴とするシステム。
【請求項１０】
請求項８または９に記載のシステムにおいて、
前記付加的なデータの視覚的な概要を提供するために手段を有することを特徴とするシステム。
【請求項１１】
請求項１に記載のシステムにおいて、
前記付加的なデータは、アクセスが制御される前記情報と関係を持つソフトウェアを有することを特徴とするシステム。
【請求項１２】
請求項１に記載のシステムにおいて、
前記付加的なデータは、前記セキュリティ装置と前記受信機との間のインタフェースを提供するソフトウェアを有することを特徴とするシステム。
【請求項１３】
請求項１に記載のシステムにおいて、
インターネットを介して前記情報にアクセスすることを特徴とするシステム。
【請求項１４】
請求項１に記載のシステムにおいて、
インターネットから前記付加的なデータを取得することを特徴とするシステム。
【請求項１５】
請求項１に記載のシステムにおいて、
スマートカードの形態で前記セキュリティ装置を有することを特徴とするシステム。
【請求項１６】
請求項１に記載のシステムにおいて、
データを前記受信機に送信できる電話網に接続される端末を有することを特徴とするシステム。
【発明の詳細な説明】
技術分野
本発明は、セキュリティ装置による情報へのアクセス管理に関する。この情報は、スクランブルされた形態で提供されても良い。この場合、前記セキュリティ装置は、前記情報をアクセスするための資格を表すデータオブジェクトを該セキュリティ装置が含むかどうかに依存してデスクランブリングを許可するかまたは許可しなくても良い。
背景技術
米国特許第5,235,415号は、料金を支払っている加入者に対してＴＶまたはラジオプログラムへのアクセスを許可する装置を記載している。プログラム料金及び会計状況を表すデータは、スマートカード等の加入者が保持するセキュリティプログラム内に収容される。この装置は、これらプログラムに関するメッセージを要求するためにキーボードを有している。これら要求の内容に応じて、モジュールが、前記セキュリティプロセッサ内に収容されているデータを、テレビジョン及び／またはラジオ信号内に規則的に送信される変換テーブル（transcoding table）を用いることにより明瞭なメッセージ（intelligible message）に変換する。
発明の開示
本発明の目的は、とりわけ、背景技術に対してより大きなフレキシビリティを可能にするセキュリティ装置による情報へのアクセス管理を提供することにある。本発明を有利に実行するためにに任意的に使用可能な付加的な特徴が、従属項に規定されている。
本発明は、以下の見解を考慮している。情報プロバイダは、ある時期に新型のセキュリティ装置を自身の加入者に供給することを望むかも知れない。実際には、きっかり同一時期に全ての加入者の旧型セキュリティ装置を新型セキュリティ装置に変えることは無理であろう。すなわち、旧型セキュリティ装置と新型セキュリティ装置との両方が使用される遷移期間が存するであろう。
背景技術においては、ある実際的な問題が、新型のセキュリティ装置において、新規のコード及び／またはフォーマットが該セキュリティ装置内に収容されるデータに対して使用される場合に生じるであろう。例えば、情報プロバイダは、二つの異なる形式の変換テーブル、すなわち、旧型コードのデータを明瞭なメッセージに翻訳する（transcribe）ための一方の変換テーブルと、新規のコードのデータを翻訳するための他方の変換テーブルとを送信しなければならないであろう。二つの異なる形式の変換テーブルを送信することは、付加的な送信容量を必要とし、これを見出すことは困難であるかもしれなく、また、全くないことさえあり得るであろう。
本発明によれば、セキュリティ装置内に、付加的なデータを得ることができるロケーションを指示するポインタが設けられる。この付加的なデータは、提供される情報の説明であっても良い。例えば、ペイＴＶシステムにおいて、情報は、"James Bond,Dr.No,action category,12 years and older,broadcast April 19，at 20H30"と説明がなされるある特定の映画であっても良い。このような説明は、明瞭な形態で利用可能であろう。なぜなら、情報プロバイダは、購買意欲を刺激するために公衆に対して該プロバイダが何を提供しているかを通知したいものだからである。ポインタは、加入者、該加入者のセキュリティ装置が該加入者に対してこの特定の映画の視聴を許可していることを通知するために使用されても良い。変換テーブルは、この目的のためには必要とされない。ゆえに、本発明は、背景技術に比べより大きなフレキシビリティを可能にする。
本発明の他の利点は以下の通りである。背景技術に反して、本発明は、変換テーブルに基づいてセキュリティ装置内に収容されるデータを変換するための専用のモジュールを必要としない。本発明においては、ポインタにより指示されるロケーションから付加的な情報を得るためのいかなるハードウェア及び／またはソフトウェアが、ほとんどの場合において相対的に単純であろう。さらに、このようなハードウェア及び／またはソフトウェアは、例えば、電子プログラムガイド（ＥＰＧ）機能のようなデータ取得（data retrieval）及び／またはデータ表現（data representation）を伴う他の機能に対して全体的にまたは部分的に用いられても良い。ゆれに、本発明はまた、相対的に見て費用効果の高い実施も可能にする。
ポインタにより指示されるロケーションから得ることができる付加的なデータは、いかなるタイプのデータであっても良い。例えば、付加的なデータは、アクセスがセキュリティ装置により制御される情報とある関係を持つか、または持たないソフトウェアであっても良い。付加的なデータはまた、セキュリティ装置と該セキュリティ装置に結合され得る装置との間のインタフェースを提供するためのソフトウェアであっても良い。すなわち、本発明はまた、セキュリティ装置自身の機能性を補足すること、及び該セキュリティ装置が一部を構成する装置の機能性を高めることも可能にする。
本発明の特徴及び本発明を有利に実施するために任意に使用することができる付加的な特徴が、以下に記載される図面を参照して明白に説明されるであろう。
【図面の簡単な説明】
図において、
第１図は、本発明の基本的特徴を図示する概念図であり、
第２図乃至第４図は、本発明を有利に実施するために任意に使用可能な付加的な特徴を図示する概念図であり、
第５図は、本発明によるペイＴＶシステムの一例のブロック図である。
初めに、参照記号の使用についていくつか注意を述べる。同様の構成要素は、各図にわたって同一の文字記号で示されている。一つの図の中に、種々の同様の構成要素が示されているかもしれない。この場合、同様の構成要素を互いに識別するために番号が文字記号に付加されている。この番号は、同様の構成要素の数がランニングパラメータである場合括弧内に付されるであろう。説明及び請求項において、参照記号内のいかなる番号も、適宜省かれるかも知れない。
発明を実施するための最良の形態
第１図は、本発明の種々の態様における、すなわち、セキュリティ装置ＳＤ、受信機ＲＥＣ及びデータ流ＤＳに関する本発明の基本的特徴を図示している。セキュリティ装置ＳＤは、情報ＩＮＦへのアクセスを管理する。このセキュリティ装置ＳＤは、付加的なデータＡＤＡを得ることができるロケーションＬＯを指示するポインタＰＯを提供することができる。受信機ＲＥＣは、セキュリティ装置ＳＤと協働する。この受信機ＲＥＣは、ポインタＰＯによりロケーションＬＯから付加的なデータＡＤＡを取得（retrieve）するための回路ＣＯＮを含んでいる。ロケーションＬＯは、好ましくは、セキュリティ装置ＳＤ外にある。情報ＩＮＦは、データ流ＤＳの形態で受信機ＲＥＣに供給されるかもしれない。この場合、ポインタＰＯは、データ流ＤＳを介してセキュリティ装置ＳＤに送信され、該セキュリティ装置内に記憶されても良い。
原則的に、付加的なデータＡＤＡは、いかなる種類のデータであっても良い。三つの異なるタイプの付加的なデータを例としてあげる。
第１に、付加的なデータＡＤＡは、提供される情報ＩＮＦの説明であって良い。例えば、ペイＴＶシステムにおいて、情報ＩＮＦは、"James Bond,Dr.No,action category,12 year and older,broadcast April 19,at 20H30"と説明がなされある特定の映画を有するかもしれない。ポインタＰＯは、加入者に、該加入者のセキュリティ装置ＳＤが該加入者にこの映画の鑑賞を許可するデータオブジェクトを収容していることを通知するために用いられても良い。このために、ポインタＰＯは、このデータオブジェクトに関連付けられるか、該データオブジェクトの一部を形成さえしても良いであろう。これは後により詳細に説明する。
第２に、付加的なデータＡＤＡは、協働するために必要であるセキュリティ装置ＳＤと受信機ＲＥＣとの間のインタフェースを提供するためのソフトウェアであっても良い。例えば、受信機ＲＥＣは、例えば、種々のペイＴＶシステムオペレータに属する種々の形式のセキュリティ装置と協働することができる汎用セットトップボックスであるかもしれない。このために、前記セットトップボックスには、この汎用セットトップボックスとある特定のセキュリティ装置との間の通信リンクを設けるように構築される必要がある汎用インタフェースが設けられても良い。この場合、ポインタＰＯは、前記セキュリティ装置及び前記セットトップボックスが所望の様式で協働できるように汎用インタフェースを構築するためのソフトウェアを収容するロケーションを指示しても良い。
第３に、付加的なデータＡＤＡは、加入者側における機能性を高めるためのソフトウェアであっても良い。このようなソフトウェアは、アクセスがセキュリティ装置ＳＤにより制御される情報ＩＮＦとある関係を持っても良い。例えば、付加的でデータＡＤＡは、ペイＴＶシステムにおけるあるプログラムまたはイベントに関連するかもしれないゲームを再生するためのソフトウェアであっても良い。
第２図は、以下の付加的な特徴を図示している。ポインタＰＯは、付加的なデータＡＤＡが一部を形成しているデータ流ＤＳ１を識別する少なくとも一つの要素ＬＢを有している。第２図の特徴は、以下の見解を考慮している。ある時に、加入者は、該加入者のセキュリティ装置ＳＤに収容されているあるデータオブジェクトに関連づけられる付加的なデータＡＤＡを得ることを欲するかもしれない。この時に、この加入者の受信機ＲＥＣは、所望の付加的なデータＡＤＡが一部を形成するデータ流ではないデータ流ＤＳ２に非常に良好に同調されているかもしれない。第２図の特徴は、受信機ＲＥＣが、上記所望の付加的なデータＡＤＡを含むデータ流ＤＳ１に自動的に同調し、次いで、該データ流ＤＳ１から該所望の付加的なＡＤＡデータを取得することを可能にする。すなわち、第２図の特徴は、ユーザーフレンドリーに貢献するものである。
第３図は、以下の付加的な特徴を図示している。ポインタＰＯは、以下の要素、情報デリバリーシステムまたはネットワークＮＷを識別するためのラベルＬＢ１；
元々の情報デリバリーシステムまたは元々のネットワークＯＮＷを識別するためのラベルＬＢ２；
情報デリバリーシステムにより提供されるデータ流ＤＳ１を他のいかなるデータ流ＤＳ２から識別するためのラベルＬＢ３；及び
前記データ流内のサービスＳＶ１を他のいかなるサービスＳＶ２から識別するためのラベルＬＢ４を有している。サービスは、情報プロバイダにより提供される情報の様々の断片の集合体である。例えば、ペイＴＶシステムにおいては、スポーツプログラムの集合体がサービスであるかもしれない。
第３図の特徴は、資格（entitlement）に関連するセキュリティ装置内のデータオブジェクトからＭＰＥＧタイプのデータ流内のサービス情報への逆方向リンクを形成することを可能にする。ＭＰＥＧは、Moving Pictures Expert Groupの短縮形である。
第４図は、以下の付加的な特徴を図示している。ポインタＰＯは、セキュリティ装置ＳＤ内に収容されるデータオブジェクトＤＯの一部を形成している。これは、セキュリティ装置ＳＤ内の利用可能なデータ記憶容量の効率的な使用及びポインタＰＯへの容易なアクセスを可能にする。それにもかかわらず、第４図の特徴は、奇妙に見えるかもしれない。というのも、一方においては、ポインタＰＯは符号化されず公であるのに対し、他方においては、データオブジェクトのセキュリティがアクセス管理の不可視性に不可欠であるからである。しかしながら、データオブジェクトはアクセス管理に対する不可視性のためにその全てが符号化される必要がないことを考慮する。重要なことは、関連する情報プロバイダ以外のいずれもセキュリティ装置内にデータオブジェクトを記憶することができないと言うことである。このために、シークレットチェックコードが、データオブジェクトを形成するためにポインタＰＯに付加されるかもしれない。このチェックコードは、サービスプロバイダが所有し、またセキュリティ装置内に記憶されるシークレットキーとポインタＰＯ自身との組み合わせに基づいて生成されても良い。データオブジェクトがセキュリティ装置ＳＤに供給される場合、該セキュリティ装置はポインタに付加されるシークレットコードが正しいものかどうかチェックする。もし正しいものであれば、セキュリティ装置はデータオブジェクトを記憶し、正しいものでなければ、データオブジェクトを拒絶する。
第５図は、本発明によるペイＴＶシステムの一例を図示している。このシステムは、以下の主要な構成要素、すなわち、オペレータサービスセンタＯＳＣ、並びに加入者側において、セットトップボックスＳＴＢ、ユーザインタフェースＵＩＦ及びスマートカードＳＣの形態のセキュリティ装置を有している。セットトップボックスＳＴＢは、フロントエンドＦＲＥ、データフィルタＦＩＬ、デスクランブラＤＥＳ、コントローラＣＯＮ及びＥＰＧソフトウェアを有しているメモリＭＥＭを含んでいる。セットトップボックスＳＴＢは、第５図には図示されていない画像表示装置に結合されても良い。
第５図のシステムは以下のように動作する。オペレータサービスセンタＯＳＣが、スクランブルされた形態で、テレビジョンプログラムをセットトップボックスＳＴＢにＭＰＥＧデータ流ＤＳにより送信する。ＭＰＥＧデータ流ＤＳは、あるプログラムを視聴するための加入者または加入者グループの資格に関する資格メッセージ（entitlement message）ＥＭＭを含んでいる。ＭＰＥＧデータ流ＤＳはまた、例えば、欧州通信基準300 468において規定されるような、サービス情報データＳＩＤも含んでいる。サービス情報データＳＩＤは、とりわけ、以下の説明、すなわち、プログラムプロバイダ、プログラム及びこれらプログラムのスケジュール／タイミングの説明を有している。異なるプログラムの説明は、一義的な識別子ＩＤ（１）．．ＩＤ（Ｎ）により識別される。さらに、サービス情報データＳＩＤははまた、ＭＰＥＧデータ流ＤＳ及びその出所を一義的に識別するために識別子ＩＤＳも含んでいる。
加入者側においては、フロントエンドＦＲＥが、ＭＰＥＧデータ流ＤＳに同調される。フィルタＦＩＬが、ＭＰＥＧデータ流ＤＳからサービス情報データＳＩＤ及び資格メッセージＥＭＭを抽出する。コントローラＣＯＮは、現在の及び未来のプログラムを加入者に通知する視覚的提示（visual presentation）を提供するために、ＥＰＧソフトウェアを用いてサービス情報データＳＩＤを処理しても良い。コントローラＣＯＮはまた、資格メッセージＥＭＭをスマートカードＳＣに転送しても良い。資格メッセージＥＭＭは、スマートカードＳＣにおいて、資格データオブジェクト（entitlement data object）ＥＤＯ（１）．．ＥＤＯ（Ｎ）を得るために処理される。次いで、これら資格データオブジェクトは、スマートカードＳＣ内に記憶される。資格データオブジェクトＥＤＯは、あるプログラムが提供される場合にデスクランブラＤＥＳを有効または無効にするスイッチを制御するものと見なされても良い。すなわち、プログラムへのアクセスは、スマートカードＳＣ内に収容される資格データオブジェクトＥＤＯに依存する。加入者がある特定のプログラムを視聴できるかどうかを該加入者に通知するために、資格データオブジェクトＥＤＯ（１）．．ＥＤＯ（Ｎ）はまた、ポインタＰＯ（１）．．ＰＯ（Ｎ）も有している。これらポインタは、例えば、資格メッセージＥＭＭにより送信されていても良い。
加入者は、以下にように、該加入者に視聴することが資格付けられている全てのプログラムの概要（overview）を得ることができる。加入者は、ユーザインタフェースＵＩＦを介してこのような概要を申し込んでも良い。これに応答して、コントローラＣＯＮは、スマートカードＳＣ内に収容されている全てのポインタＰＯ（１）．．ＰＯ（Ｎ）を読み出すことにより該スマートカードを検査するであろう。次に、コントローラＣＯＮは、フロントエンドＦＲＥが一義的にデータ流を識別する識別子ＩＤＳに基づいて所望のＭＰＥＧデータ流ＤＳに同調されているかどうかチェックするであろう。フロントエンドＦＲＥがＭＰＥＧデータ流ＤＳに同調されていなかった場合、コントローラＣＯＮは、所望のＭＰＥＧデータ流ＤＳを指示するデータ要素を含むポインタＰＯ（１）．．ＰＯ（Ｎ）に応じてフロントエンドＦＲＥを同調するであろう。ひとたびフロントエンドＦＲＥが正しく同調されると、コントローラＣＯＮは、サービス情報データＳＩＤ内に収容される識別子ＩＤ（１）．．ＩＤ（Ｎ）により、該サービス情報データＳＩＤとポインタＰＯ（１）．．ＰＯ（Ｎ）とを結び付けるであろう。故に、コントローラＣＯＮは、加入者に視聴することが資格付けられているプログラムに関するサービス情報データＳＩＤの該当する部分を読み出すであろう。ＥＰＧソフトウェアが、加入者が申し込んだ前記概要を得るようにサービス情報データＳＩＤ内の該当する部分を視覚化すべく使用される。
前述の図面及びそれらの説明は、本発明を限定するものではなく単に例示するものである。明らかに、添付の請求の範囲内に属する多数の変形例があろう。これに関し、以下に結びを述べる。
種々のユニットに渡って機能または機能的な要素を物理的に広げる多数の方法がある。これに関し、各図は、本発明のただ一つの可能な実施例を非常に図的に各々表すものである。一例として、第１図を参照すると、セキュリティ装置ＳＤは、受信機ＲＥＣの一部を形成しても良い。
セキュリティ装置ＳＤによりアクセスされる情報ＩＮＦはいかなるタイプでも良い。例えば、情報ＩＮＦは音楽またはソフトウェアであっても良い。情報ＩＮＦは、例えば、ビデオ、音楽及びソフトウェアの組み合わせであっても良い。
情報ＩＮＦ及び付加的なデータＡＤＡをユーザに利用可能にするいかなる方法が使用されても良い。例えば、情報ＩＮＦは、インターネットまたは他のいかなる手段を介してアクセスされ得るデータベース内に記憶されても良い。情報ＩＮＦはまた、ユーザが購買するか無料で得るかもしれない例えばＣＤ−ＲＯＭ等の担体上に記憶されても良い。無論、前述のことは、付加的なデータＡＤＡに関しても当てはまる。
いかなるタイプの受信機ＲＥＣも、セキュリティ装置ＳＤと協働するために使用されても良い。例えば、受信機ＲＥＣは、例えば電話網等のデータを送信できるネットワークに接続されるコンピュータ端末であっても良い。
いかなる数の要素がポインタＰＯを構成しても良い。例えば、第３図の特徴を参照すると、ポインタＰＯは、サービスＳＶ１内のあるプログラムを他のいかなるプログラムから識別するさらなるラベルＬＢ５を付加的に含んでも良い。
括弧内のいかなる参照記号も、関連する請求項を限定するように解釈されるべきではない。
【図１】
0004033493.tif 000002
【図２】
0004033493.tif 000003
【図４】
0004033493.tif 000004
【図３】
0004033493.tif 000005
【図５】
0004033493.tif 000006