(57)【要約】本発明は、コンテンツを放送する配信装置（１００）と、配信装置（１００）から放送されるコンテンツを受信する端末装置（２００）とを備える情報配信システムである。配信装置（１００）は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報取得指示付加判定部（１０４）と、ＰＫＩ関連情報取得指示付加判定部（１０４）によってＰＫＩ関連情報が更新されたと判断された場合、コンテンツ利用に必要な情報と共に最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示を、コンテンツに多重化して放送する放送信号多重送信部（１０３）とを含む。端末装置（２００）は、放送されるＰＫＩ関連情報取得指示を受信した場合に最新のＰＫＩ関連情報の取得を要求するＰＫＩ関連情報取得判定要求部（２０５）を含む。【特許請求の範囲】
【請求項１】
コンテンツを配信する配信装置と、前記配信装置から配信されるコンテンツを受信する端末装置とを備える情報配信システムであって、
前記配信装置は、最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に送出し、
前記端末装置は、前記配信装置から送出された前記ＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得する、情報配信システム。
【請求項２】
前記配信装置は、最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に放送するＰＫＩ関連情報取得指示放送手段を含み、
前記端末装置は、放送される前記ＰＫＩ関連情報取得指示に関する情報を受信した場合、最新のＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段を含む、請求項１に記載の情報配信システム。
【請求項３】
前記配信装置は、
ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に前記端末装置に通信で送信するＰＫＩ関連情報取得指示送信手段とを含み、
前記端末装置は、前記配信装置からＰＫＩ関連情報取得指示に関する情報が送信されてきた場合、放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段を含む、請求項１に記載の情報配信システム。
【請求項４】
前記配信装置は、前記ＰＫＩ関連情報取得手段からの要求に応じて、通信網を介して前記最新のＰＫＩ関連情報を前記端末装置に送信するＰＫＩ関連情報送信手段をさらに含み、
前記ＰＫＩ関連情報取得手段は、前記配信装置から送信される前記最新のＰＫＩ関連情報を受信することを特徴とする、請求項２に記載の情報配信システム。
【請求項５】
前記ＰＫＩ関連情報送信手段は、前記最新のＰＫＩ関連情報をＳＡＣ（Ｓｅｃｕｒｅ  Ａｕｔｈｅｎｔｉｃａｔｅｄ  Ｃｈａｎｎｅｌ）プロトコルのメッセージに含ませて送信することを特徴とする、請求項４に記載の情報配信システム。
【請求項６】
前記ＰＫＩ関連情報取得指示放送手段は、前記最新のＰＫＩ関連情報を通信で取得するための接続先を、前記ＰＫＩ関連情報取得指示に関する情報と共に放送することを特徴とする、請求項４に記載の情報配信システム。
【請求項７】
前記配信装置は、当該ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段をさらに含み、
前記ＰＫＩ関連情報取得手段は、放送される前記ＰＫＩ関連情報取得指示に基づいて、放送信号に多重化されて放送される最新のＰＫＩ関連情報を取得することを特徴とする、請求項２に記載の情報配信システム。
【請求項８】
前記ＰＫＩ関連情報放送手段は、前記ＰＫＩ関連情報をＭＰＥＧ−２  Ｓｙｓｔｅｍｓのプライベートセクションに含ませて放送することを特徴とする、請求項７に記載の情報配信システム。
【請求項９】
前記ＰＫＩ関連情報放送手段は、前記ＰＫＩ関連情報をデータカルーセルに含ませて放送することを特徴とする、請求項７に記載の情報配信システム。
【請求項１０】
前記ＰＫＩ関連情報取得指示放送手段は、前記最新のＰＫＩ関連情報を放送で取得するための取得先を、前記ＰＫＩ関連情報取得指示に関する情報と共に放送することを特徴とする、請求項７に記載の情報配信システム。
【請求項１１】
前記ＰＫＩ関連情報取得指示放送手段は、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ：共通情報）またはＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｍａｎａｇｅｍｅｎｔ  Ｍｅｓｓａｇｅ：個別情報）に前記ＰＫＩ関連情報取得指示に関する情報を含ませて、前記ＥＣＭまたは前記ＥＭＭとコンテンツとを多重化して放送することを特徴とする、請求項２に記載の情報配信システム。
【請求項１２】
前記ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報取得指示を示すフラグであり、
前記ＰＫＩ関連情報取得手段は、前記フラグを参照して、前記最新のＰＫＩ関連情報を取得すべきか否かを判断することを特徴とする、請求項２に記載の情報配信システム。
【請求項１３】
前記ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせであり、
前記ＰＫＩ関連情報取得手段は、端末装置に格納されているＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせと、前記ＰＫＩ関連情報取得指示に関する情報とを比較することによって、前記最新のＰＫＩ関連情報を取得すべきか否かを判断することを特徴とする、請求項２に記載の情報配信システム。
【請求項１４】
前記ＰＫＩ関連情報取得手段は、比較の結果、前記ＰＫＩ関連情報が更新されていると判断した場合、前記最新のＰＫＩ関連情報を取得することを特徴とする、請求項１３に記載の情報配信システム。
【請求項１５】
前記ＰＫＩ関連情報は、ＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ  Ｒｅｖｏｃａｔｉｏｎ  Ｌｉｓｔ：証明書失効リスト）であることを特徴とする、請求項２に記載の情報配信システム。
【請求項１６】
前記ＰＫＩ関連情報は、公開鍵証明書であることを特徴とする、請求項２に記載の情報配信システム。
【請求項１７】
前記配信装置は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報更新判断手段をさらに含み、
前記ＰＫＩ関連情報取得指示放送手段は、前記ＰＫＩ関連情報更新判断手段によってＰＫＩ関連情報が更新されたと判断された場合、前記ＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に放送する、請求項２に記載の情報配信システム。
【請求項１８】
前記ＰＫＩ関連情報取得指示送信手段は、前記端末装置へのＳＡＣプロトコルのメッセージに前記ＰＫＩ関連情報取得指示に関する情報を含ませて送信すること特徴とする、請求項３に記載の情報配信システム。
【請求項１９】
前記ＰＫＩ関連情報取得指示送信手段は、ＳＡＣプロトコル中で送信するライセンスに前記ＰＫＩ関連情報取得指示に関する情報を含ませることを特徴とする、請求項１８に記載の情報配信システム。
【請求項２０】
前記ＰＫＩ関連情報放送手段は、前記ＰＫＩ関連情報をＭＰＥＧ−２  Ｓｙｓｔｅｍｓのプライベートセクションに含ませて放送することを特徴とする、請求項３に記載の情報配信システム。
【請求項２１】
前記ＰＫＩ関連情報放送手段は、前記ＰＫＩ関連情報をデータカルーセルに含ませて放送することを特徴とする、請求項３に記載の情報配信システム。
【請求項２２】
前記ＰＫＩ関連情報取得指示送信手段は、前記最新のＰＫＩ関連情報を放送で取得するための取得先を、前記ＰＫＩ関連情報取得指示に関する情報と共に送信することを特徴とする、請求項３に記載の情報配信システム。
【請求項２３】
前記ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報取得指示を示すフラグであり、
前記ＰＫＩ関連情報取得手段は、前記フラグを参照して、前記最新のＰＫＩ関連情報を取得すべきか否かを判断することを特徴とする、請求項３に記載の情報配信システム。
【請求項２４】
前記ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせであり、
前記ＰＫＩ関連情報取得手段は、端末装置に格納されているＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせと、前記ＰＫＩ関連情報取得指示に関する情報とを比較することによって、前記最新のＰＫＩ関連情報を取得すべきか否かを判断することを特徴とする、請求項３に記載の情報配信システム。
【請求項２５】
前記ＰＫＩ関連情報取得手段は、比較の結果、前記ＰＫＩ関連情報が更新されていると判断した場合、前記最新のＰＫＩ関連情報を取得することを特徴とする、請求項２４に記載の情報配信システム。
【請求項２６】
前記ＰＫＩ関連情報は、ＣＲＬであることを特徴とする、請求項３に記載の情報配信システム。
【請求項２７】
前記ＰＫＩ関連情報は、公開鍵証明書であることを特徴とする、請求項３に記載の情報配信システム。
【請求項２８】
前記配信装置は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報更新判断手段をさらに含み、
前記ＰＫＩ関連情報取得指示送信手段は、前記ＰＫＩ関連情報更新判断手段によってＰＫＩ関連情報が更新されたと判断された場合、前記ＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に前記端末装置に送信する、請求項３に記載の情報配信システム。
【請求項２９】
配信装置から配信されるコンテンツを受信する端末装置であって、
前記コンテンツの利用に必要な情報と共に、前記配信装置から送出されてくる最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を受信した場合、最新のＰＫＩ関連情報を取得する、端末装置。
【請求項３０】
放送信号に多重化して放送される最新のＰＫＩ関連情報の取得を要求するためのＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、
前記ＰＫＩ関連情報取得指示受信手段が前記ＰＫＩ関連情報取得指示に関する情報をコンテンツの利用に必要な情報と共に受信した場合、前記配信装置から放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段とを含む、請求項２９に記載の端末装置。
【請求項３１】
前記配信装置から通信で送信されるＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、
前記ＰＫＩ関連情報取得指示受信手段が前記ＰＫＩ関連情報取得指示に関する情報をコンテンツの利用に必要な情報と共に受信した場合、前記配信装置から放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段とを含む、請求項２９に記載の端末装置。
【請求項３２】
放送される最新のＰＫＩ関連情報の取得を要求するためのＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、
前記ＰＫＩ関連情報取得指示受信手段が前記ＰＫＩ関連情報取得指示に関する情報を受信した場合、前記配信装置から最新のＰＫＩ関連情報を通信で取得するＰＫＩ関連情報取得手段とを含む、請求項２９に記載の端末装置。
【請求項３３】
コンテンツを端末装置に配信する配信装置であって、
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に送出する、配信装置。
【請求項３４】
ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に放送するＰＫＩ関連情報取得指示放送手段とを含む、請求項３３に記載の配信装置。
【請求項３５】
ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に前記端末装置に通信で送信するＰＫＩ関連情報取得指示送信手段とを含む、請求項３３に記載の配信装置。
【請求項３６】
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を放送するＰＫＩ関連情報取得指示放送手段を含み、前記端末装置に通信で前記最新のＰＫＩ関連情報を取得させる、請求項３３に記載の配信装置。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、情報を配信するためのシステムならびにそれに用いられる端末装置および配信装置に関し、より特定的には、放送を用いて情報を配信するためのシステムならびにそれに用いられる端末装置および配信装置に関する。
【背景技術】
【０００２】  現行のデジタル放送では、受信時に暗号化コンテンツを復号することにより、基本的にコンテンツのリアルタイムな視聴のみを可能としている。そのため、現行のデジタル放送では、放送されるコンテンツを購入し、録画したが後で当該コンテンツを見なかった場合にも、コンテンツの代金を支払わなければならず、必ずしもユーザ利便性が高いサービスとは言えない。そこで、現在、ユーザ利便性の高い新サービスとして、サーバ型放送規格が策定されつつある。【０００３】  サーバ型放送では、暗号化コンテンツをそのままハードディスクドライブ等に蓄積し、放送または通信でコンテンツ鍵を取得し、蓄積されている暗号化コンテンツを再生する時に復号化する方式である。これによって、蓄積したコンテンツを後で見なかった場合には、ユーザは、コンテンツを購入しなくてもよくなり、視聴したコンテンツの代金のみを払えばよいため、ユーザ利便性が高いサービスが実現できる。なお、サーバ型放送規格については、ＡＲＩＢ（Ａｓｓｏｃｉａｔｉｏｎ  ｏｆ  Ｒａｄｉｏ  Ｉｎｄｕｓｔｒｉｅｓ  ａｎｄ  Ｂｕｓｉｎｅｓｓｅｓ）により発行されているＳＴＤ−Ｂ２５などが詳しい。【０００４】  このような多様なサービスが実現可能なサーバ型放送では、ユーザや端末の認証や、各種データの正当性確認のための署名検証などのため、放送経由でＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）に関連する情報（以下、ＰＫＩ関連情報と記述）を配信することが考えられる。【０００５】  特許文献１には、放送経由でＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ  Ｒｅｖｏｃａｔｉｏｎ  Ｌｉｓｔ：証明書失効リスト）などのＰＫＩ関連情報を一斉配信することにより、ＰＫＩ関連情報を効率的に配信するシステムについて記載されている。
【特許文献１】特開２００２−３１９９３４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】  しかし、従来のシステムでは、コンテンツの利用とＰＫＩ関連情報の取得とが連動していない。したがって、端末に対して、ＰＫＩ関連情報の受信に対する強制力を働かすことができず、セキュリティを確保できない場合が生じる。たとえば、最新のＣＲＬを受信しなくても、端末側でコンテンツを再生することができてしまうといった事態が生じ、不正サーバや端末を確実に無効化できない。【０００７】  それゆえ、本発明の目的は、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を、端末で確実に取得するためのシステムならびにそれに用いられる端末装置および配信装置を提供することである。
【課題を解決するための手段】
【０００８】  上記課題を解決するために、本発明は、以下の特徴を備える。本発明は、コンテンツを配信する配信装置と、配信装置から配信されるコンテンツを受信する端末装置とを備える情報配信システムであって、配信装置は、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に送出し、端末装置は、配信装置から送出されたＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得することを特徴とする。【０００９】  本発明によれば、コンテンツの利用に必要な情報と共に、ＰＫＩ関連情報取得指示が送られてくるので、端末装置は、コンテンツの利用と連動して、ＰＫＩ関連情報を取得することができると共に、取得を強制すべきＰＫＩ関連情報を、端末装置に確実に受信させることができる。【００１０】  好ましくは、配信装置は、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に放送するＰＫＩ関連情報取得指示放送手段を含み、端末装置は、放送されるＰＫＩ関連情報取得指示に関する情報を受信した場合、最新のＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段を含むとよい。【００１１】  これにより、配信装置は、端末装置に対して、コンテンツの利用に必要な情報とともにＰＫＩ関連情報の取得を指示し、それに応じて、端末装置は、ＰＫＩ関連情報を取得することとなる。したがって、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を、コンテンツの利用と連動させることができ、その結果、端末側で確実に取得することができる。【００１２】  好ましくは、配信装置は、ＰＫＩ関連情報取得手段からの要求に応じて、通信網を介して最新のＰＫＩ関連情報を端末装置に送信するＰＫＩ関連情報送信手段をさらに含み、ＰＫＩ関連情報取得手段は、配信装置から送信される最新のＰＫＩ関連情報を受信するとよい。【００１３】  これにより、端末装置は、放送されるＰＫＩ関連情報取得指示をトリガとして、通信網を介して最新のＰＫＩ関連情報を取得することとなる。【００１４】  たとえば、ＰＫＩ関連情報送信手段は、最新のＰＫＩ関連情報をＳＡＣ（Ｓｅｃｕｒｅ  Ａｕｔｈｅｎｔｉｃａｔｅｄ  Ｃｈａｎｎｅｌ）プロトコルのメッセージに含ませて送信するとよい。【００１５】  これにより、安全な通信の下で、ＰＫＩ関連情報を確実に取得することができ、セキュリティが強化される。【００１６】  好ましくは、ＰＫＩ関連情報取得指示放送手段は、最新のＰＫＩ関連情報を通信で取得するための接続先を、ＰＫＩ関連情報取得指示に関する情報と共に放送するとよい。【００１７】  これにより、端末装置は、指定された接続先に接続することで、ＰＫＩ関連情報を取得することができる。なお、典型的には、接続先として、配信装置が指定される。【００１８】  好ましくは、配信装置は、当該ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段をさらに含み、ＰＫＩ関連情報取得手段は、放送される前記ＰＫＩ関連情報取得指示に基づいて、放送信号に多重化されて放送される最新のＰＫＩ関連情報を取得するとよい。【００１９】  これにより、��末装置は、放送されるＰＫＩ関連情報取得指示をトリガとして、放送から最新のＰＫＩ関連情報を取得することとなる。【００２０】  たとえば、ＰＫＩ関連情報放送手段は、ＰＫＩ関連情報をＭＰＥＧ−２  Ｓｙｓｔｅｍｓ（ＩＥＣ／ＩＳＯ１３８１８−１）のプライベートセクションに含ませて放送するとよい。【００２１】  たとえば、ＰＫＩ関連情報放送手段は、ＰＫＩ関連情報をデータカルーセルに含ませて放送するとよい。なお、データカルーセルについては、ＡＲＩＢ  ＳＴＤ−Ｂ２４が詳しい。【００２２】  好ましくは、ＰＫＩ関連情報取得指示放送手段は、最新のＰＫＩ関連情報を放送で取得するための取得先（チャンネルなど）を、ＰＫＩ関連情報取得指示に関する情報と共に放送するとよい。【００２３】  これにより、端末装置は、指定された取得先の放送チャネルからＰＫＩ関連情報を取得することができる。なお、一実施形態では、取得先として、エンジニアリングスロット（エンジニアリングトラポン）が指定される。【００２４】  好ましくは、ＰＫＩ関連情報取得指示放送手段は、限定受信システム（Ｃｏｎｄｉｔｉｏｎａｌ  Ａｃｃｅｓｓ  Ｓｙｓｔｅｍｓ）で用いるＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ：共通情報）またはＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｍａｎａｇｅｍｅｎｔ  Ｍｅｓｓａｇｅ：個別情報）にＰＫＩ関連情報取得指示に関する情報を含ませて、ＥＣＭまたはＥＭＭとコンテンツとを多重化して放送するとよい。なお、ＥＣＭやＥＭＭについては、ＡＲＩＢ  ＳＴＤ−Ｂ２５が詳しい。【００２５】  これにより、コンテンツの利用のために必須の情報であるライセンス（利用権利、契約情報など）であるＥＣＭまたはＥＭＭの受信と同時に、ＰＫＩ関連情報取得指示を受け取ることができるので、ＰＫＩ関連情報の更新の強制力が高まる。【００２６】  たとえば、ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報取得指示を示すフラグであり、ＰＫＩ関連情報取得手段は、フラグを参照して、最新のＰＫＩ関連情報を取得すべきか否かを判断するとよい。【００２７】  たとえば、ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせであり、ＰＫＩ関連情報取得手段は、端末装置に格納されているＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせと、ＰＫＩ関連情報取得指示に関する情報とを比較することによって、最新のＰＫＩ関連情報を取得すべきか否かを判断するとよい。【００２８】  好ましくは、ＰＫＩ関連情報取得手段は、比較の結果、ＰＫＩ関連情報が更新されていると判断した場合、最新のＰＫＩ関連情報を取得するとよい。【００２９】  これにより、ＰＫＩ関連情報が更新された場合、端末装置は、最新のＰＫＩ関連情報を取得することとなる。【００３０】  好ましくは、ＰＫＩ関連情報取得手段は、配信装置から最新のＰＫＩ関連情報をさらに定期的に取得すると良い。【００３１】  これにより、ＰＫＩ関連情報取得指示に応じて配信装置から通信接続でＰＫＩ関連情報を取得する場合などにおいて、配信��置の負荷が分散されることとなる。【００３２】  たとえば、ＰＫＩ関連情報は、ＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ  Ｒｅｖｏｃａｔｉｏｎ  Ｌｉｓｔ：証明書失効リスト）であるとよい。なお、ＣＲＬについては、ＩＴＵ  Ｘ．５０９が詳しい。【００３３】  たとえば、ＰＫＩ関連情報は、公開鍵証明書であるとよい。なお、公開鍵証明書については、ＩＴＵ  Ｘ．５０９が詳しい。【００３４】  好ましくは、配信装置は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報更新判断手段をさらに含み、ＰＫＩ関連情報取得指示放送手段は、ＰＫＩ関連情報更新判断手段によってＰＫＩ関連情報が更新されたと判断された場合、ＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に放送するとよい。【００３５】  これにより、ＰＫＩ関連情報が更新された場合、端末装置に、ＰＫＩ関連情報を取得させることができる。【００３６】  好ましくは、ＰＫＩ関連情報取得手段は、所定の条件を満たすまで、ＰＫＩ関連情報の取得をリトライするとよい。【００３７】  これにより、通信異常などが発生したような場合でも、確実にＰＫＩ関連情報を取得することができる。【００３８】  好ましくは、ＰＫＩ関連情報取得手段によるリトライによっても、ＰＫＩ関連情報を取得できない場合、コンテンツの利用に関する少なくとも一部の処理が制限されるとよい。【００３９】  これにより、ＰＫＩ関連情報を取得しなければコンテンツの利用が制限されることとなるので、ＰＫＩ関連情報の取得の強制力が高まる。【００４０】  好ましくは、配信装置は、ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に端末装置に通信で送信するＰＫＩ関連情報取得指示送信手段とを含み、端末装置は、配信装置からＰＫＩ関連情報取得指示に関する情報が送信されてきた場合、放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段を含むとよい。【００４１】  これにより、配信装置は、端末装置に対して、ＰＫＩ関連情報の取得を指示し、それに応じて、端末装置は、放送からＰＫＩ関連情報を取得することとなる。したがって、端末装置は、コンテンツの利用に必要な情報とともに送信されてくるＰＫＩ関連情報取得指示をトリガとして、放送でコンテンツの利用と連動することなく配信される最新のＰＫＩ関連情報を端末側で確実に取得することができる。【００４２】  たとえば、ＰＫＩ関連情報取得指示送信手段は、端末装置へのＳＡＣプロトコルのメッセージにＰＫＩ関連情報取得指示に関する情報を含ませて送信するとよい。【００４３】  たとえば、ＰＫＩ関連情報取得指示送信手段は、ＳＡＣプロトコル中で送信するライセンスにＰＫＩ関連情報取得指示に関する情報を含ませるとよい。【００４４】  たとえば、ＰＫＩ関連情報放送手段は、ＰＫＩ関連情報をＭＰＥＧ−２  Ｓｙｓｔｅｍｓのプライベートセクションに含ませて放送するとよい。【００４５】  たとえば、ＰＫＩ関連情報放送手段は、ＰＫＩ関連情報をデータカルーセルに含ませて放送するとよい。【００４６】  好ましくは、ＰＫＩ���連情報取得指示送信手段は、最新のＰＫＩ関連情報を放送で取得するための取得先を、ＰＫＩ関連情報取得指示に関する情報と共に送信するとよい。【００４７】  これにより、これにより、端末装置は、指定された取得先からＰＫＩ関連情報を取得することができる。なお、一実施形態では、取得先として、エンジニアリングスロットが指定される。【００４８】  たとえば、ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報取得指示を示すフラグであり、ＰＫＩ関連情報取得手段は、フラグを参照して、最新のＰＫＩ関連情報を取得すべきか否かを判断するとよい。【００４９】  たとえば、ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせであり、ＰＫＩ関連情報取得手段は、端末装置に格納されているＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせと、ＰＫＩ関連情報取得指示に関する情報とを比較することによって、最新のＰＫＩ関連情報を取得すべきか否かを判断するとよい。【００５０】  好ましくは、ＰＫＩ関連情報取得手段は、比較の結果、ＰＫＩ関連情報が更新されていると判断した場合、最新のＰＫＩ関連情報を取得するとよい。【００５１】  これにより、ＰＫＩ関連情報が更新された場合、端末装置は、最新のＰＫＩ関連情報を取得することとなる。【００５２】  好ましくは、ＰＫＩ関連情報取得手段は、配信装置から放送される最新のＰＫＩ関連情報を、さらに定期的に取得するとよい。【００５３】  これにより、ＰＫＩ関連情報の取得の確度が増すこととなる。【００５４】  たとえば、ＰＫＩ関連情報は、ＣＲＬであるとよい。【００５５】  たとえば、ＰＫＩ関連情報は、公開鍵証明書であるとよい。【００５６】  好ましくは、配信装置は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報更新判断手段をさらに含み、ＰＫＩ関連情報取得指示送信手段は、ＰＫＩ関連情報更新判断手段によってＰＫＩ関連情報が更新されたと判断された場合、ＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に端末装置に送信するとよい。【００５７】  これにより、ＰＫＩ関連情報が更新された場合、端末装置に、ＰＫＩ関連情報を取得させることができる。【００５８】  好ましくは、ＰＫＩ関連情報取得手段は、所定の条件を満たすまで、ＰＫＩ関連情報の取得をリトライするとよい。【００５９】  これにより、放送異常などが発生したような場合でも、確実にＰＫＩ関連情報を取得することができる。【００６０】  好ましくは、ＰＫＩ関連情報取得手段によるリトライによっても、ＰＫＩ関連情報を取得できない場合、コンテンツの利用に関する少なくとも一部の処理が制限されるとよい。【００６１】  これにより、ＰＫＩ関連情報を取得しなければコンテンツの利用が制限されることとなるので、ＰＫＩ関連情報の取得の強制力が高まる。【００６２】  また、本発明は、配信装置から配信されるコンテンツを受信する端末装置であって、コンテンツの利用に必要な情報と共に、配信装置から送出されてくる最新のＰＫＩ関連情��の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を受信した場合、最新のＰＫＩ関連情報を取得することを特徴とする。【００６３】  好ましくは、端末装置は、放送信号に多重化して放送される最新のＰＫＩ関連情報の取得を要求するためのＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、ＰＫＩ関連情報取得指示受信手段がＰＫＩ関連情報取得指示に関する情報をコンテンツの利用に必要な情報と共に受信した場合、配信装置から放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段とを含むとよい。【００６４】  好ましくは、端末装置は、配信装置から通信で送信されるＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、ＰＫＩ関連情報取得指示受信手段がＰＫＩ関連情報取得指示に関する情報をコンテンツの利用に必要な情報と共に受信した場合、配信装置から放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段とを含むとよい。【００６５】  好ましくは、放送される最新のＰＫＩ関連情報の取得を要求するためのＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、ＰＫＩ関連情報取得指示受信手段がＰＫＩ関連情報取得指示に関する情報を受信した場合、配信装置から最新のＰＫＩ関連情報を通信で取得するＰＫＩ関連情報取得手段とを含むとよい。【００６６】  また、本発明は、コンテンツを端末装置に配信する配信装置であって、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に送出することを特徴とする。【００６７】  好ましくは、ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に放送するＰＫＩ関連情報取得指示放送手段とを含むとよい。【００６８】  好ましくは、ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に端末装置に通信で送信するＰＫＩ関連情報取得指示送信手段とを含むとよい。【００６９】  好ましくは、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を放送するＰＫＩ関連情報取得指示放送手段を含み、端末装置に通信で最新のＰＫＩ関連情報を取得させるとよい。
【発明の効果】
【００７０】  本発明によれば、配信装置内でＰＫＩ関連情報が更新された場合、必ず、端末装置は、最新のＰＫＩ関連情報を取得することとなるので、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末装置で確実に取得するためのシステムが提供されることとなる。これにより、セキュリティ確保と、ＰＫＩ関連情報を配信するコストの低減とが図られることとなる。特に、ＰＫＩ関連情報の取得を指示するための情報を、コンテンツ利用に必須となるＥＣＭやＥＭＭ、ライセンスなどに含めるようにしているので、最新のＰＫＩ関連情報の取得を確実なものとすることができる。【００７１】  本発明のこれらおよび他の目的、特徴、局面、効果は、添付図面と照合して、以下の詳細な説明から一層明らかになるであろう。
【図面の簡単な説明】
【００７２】
【図１】図１は、本発明の第１の実施形態に係る情報配信システムの機能的構成を示すブロック図である。
【図２】図２は、配信装置１００のＥＣＭ生成部１０２が生成するＥＣＭのデータ構造を示す図である。
【図３】図３は、第１の実施形態に係る情報配信システムにおける配信装置１００および端末装置２００の動作を示すフローチャートである。
【図４】図４は、本発明の第２の実施形態に係る情報配信システムの機能的構成を示すブロック図である。
【図５】図５は、配信装置１１０のＥＣＭ生成部１０２が生成するＥＣＭのデータ構造を示す図である。
【図６】図６は、第２の実施形態に係る情報配信システムにおける配信装置１１０および端末装置２１０の動作を示すフローチャートである。
【図７】図７は、本発明の第３の実施形態に係る情報配信システムの機能的構成を示すブロック図である。
【図８】図８は、配信装置１２０から送信される通信メッセージのデータ構造を示す図である。
【図９】図９は、第３の実施形態に係る情報配信システムにおける配信装置１２０および端末装置２２０の動作を示すフローチャートである。
【符号の説明】
【００７３】１００，１１０，１２０  配信装置
２００，２１０，２２０  端末装置
１０１  ＥＣＭ情報蓄積部
１０２  ＥＣＭ生成部
１０３，１１３，１２２  放送信号多重送信部
１０４  ＰＫＩ関連情報取得指示付加判定部
１０５  ＰＫＩ関連情報蓄積部
１０６，１２４  情報取得要求処理部
１０７  第１の通信部
１１１，１２１  ＰＫＩ関連情報読出部
１２３  情報取得指示付加判定部
１２５  ライセンス蓄積部
２０１  チャンネル選択部
２０２，２１２，２２１  放送信号受信分離部
２０３，２１１，２２２  ＰＫＩ関連情報選択受信部
２０４  ＥＣＭ取得部
２０５，２２４  ＰＫＩ関連情報取得判定要求部
２０６  ＰＫＩ関連情報保持部
２０７  第２の通信部
２０８，２２３  ＰＫＩ関連情報更新部
２２５  ライセンス情報取得部
２２６  ライセンス要求部
【発明を実施するための最良の形態】
【００７４】  （第１の実施形態）
図１は、本発明の第１の実施形態に係る情報配信システムの機能的構成を示すブロック図である。図１において、情報配信システムは、配信装置１００と、端末装置２００とを備える。なお、図１において、端末装置２００は、一つであるとしたが、二つ以上であってもよい。この場合、各端末装置は、配信装置１００からの放送を受信し、かつ配信装置１００と通信網を介して通信可能であればよい。【００７５】  配信装置１００は、ＥＣＭ情報蓄積部１０１と、ＥＣＭ生成部１０２と、放送信号多重送信部１０３と、ＰＫＩ関連情報取得指示付加判定部１０４と、ＰＫＩ関連情報蓄積部１０５と、情報取得要求処理部１０６と、第１の通信部１０７とを含む。【００７６】  ＥＣＭ情報蓄積部１０１は、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ：共通情報）の生成に必要な情報（以下、ＥＣＭ情報という）を格納する。【００７７】  ＰＫＩ関連情報蓄積部１０５は、ＣＲＬ等のＰＫＩ関連情報を格納する。【００７８】  ＰＫＩ関連情報取得指示付加判定部１０４は、ＣＲＬの更新がなされているか否かを判断して、ＰＫＩ関連情報を取得するための指示に関する情報（以下、ＰＫＩ関連情報取得指示という）をＥＣＭに付加するか否かを判断する。【００７９】  ＥＣＭ生成部１０２は、ＥＣＭ情報蓄積部１０１に格納されているＥＣＭ情報を取得して、必要に応じて、当該ＥＣＭ情報にＰＫＩ関連情報取得指示を付加して、送信すべきＥＣＭを生成し、放送信号多重送信部１０３に渡す。【００８０】  放送信号多重送信部１０３は、ＭＰＥＧ−２などのコンテンツの放送信号とＥＣＭとをＭＰＥＧ−２トランスポートストリーム（ＴＳ）で多重化して、放送する。【００８１】  第１の通信部１０７は、端末装置２００とインターネット等を介して接続されている。第１の通信部１０７は、端末装置２００から送られてくるＰＫＩ関連情報取得要求を情報取得要求処理部１０６に渡す。【００８２】  情報取得要求処理部１０６は、端末装置２００からＰＫＩ関連情報取得要求がなされた場合、ＰＫＩ関連情報蓄積部１０５から必要なＰＫＩ関連情報を取得して、第１の通信部１０７を介して、端末装置２００に返信する。【００８３】  端末装置２００は、チャンネル選択部２０１と、放送信号受信分離部２０２と、ＰＫＩ関連情報選択受信部２０３と、ＥＣＭ取得部２０４と、ＰＫＩ関連情報取得判定要求部２０５と、ＰＫＩ関連情報保持部２０６と、第２の通信部２０７と、ＰＫＩ関連情報更新部２０８とを含む。【００８４】  ＰＫＩ関連情報保持部２０６は、配信装置１００から取得したＣＲＬや公開鍵証明書などのＰＫＩ関連情報を格納し、ライセンスを配信するサーバやホームネットワーク上の他の端末の認証時などに用いたりする。【００８５】  チャンネル選択部２０１は、再生すべきコンテンツのチャンネルを選択する。【００８６】  放送信号受信分離部２０２は、チャンネル選択部２０１によって選択されたＴＳからコンテンツＴＳと、ＥＣＭのＴＳと、プライベートセクションとして多重されているＰＫＩ関連情報のＴＳなどとを分離する。放送信号受信分離部２０２は、分離したＥＣＭやＰＫＩ関連情報のＴＳを、ＰＫＩ関連情報選択受信部２０３およびＥＣＭ取得部��０４に渡す。なお、コンテンツのＴＳについては、図１に図示しないコンテンツ取得部に渡す。【００８７】  ＰＫＩ関連情報選択受信部２０３は、ユーザからの指示に応じて、放送信号からＰＫＩ関連情報のＴＳを取得し、ＰＫＩ関連情報を再構成して、ＰＫＩ関連情報更新部２０８に渡す。ＰＫＩ関連情報選択受信部２０３は、配信装置１００からのＰＫＩ関連情報取得指示が無い場合であっても、適宜ＰＫＩ関連情報を取得する。但し、放送異常などの事態や、悪意あるユーザによるＰＫＩ関連情報の取得妨害などの事態により、ＰＫＩ関連情報の確実な取得ができない場合が有り得るものである。【００８８】  ＥＣＭ取得部２０４は、放送信号受信分離部２０２によって分離されたＥＣＭを取得し、ＰＫＩ関連情報取得判定要求部２０５に渡す。なお、ここでは、ＥＣＭ自体をＰＫＩ関連情報取得判定要求部２０５に渡すようにしたが、ＥＣＭにＰＫＩ関連情報取得指示が含まれている場合のみ、ＥＣＭからＰＫＩ関連情報取得指示をＰＫＩ関連情報取得判定要求部２０５に渡すようにしても良い。【００８９】  ＰＫＩ関連情報取得判定要求部２０５は、ＥＣＭにＰＫＩ関連情報取得指示が含まれている場合、ＰＫＩ関連情報保持部２０６に格納されているＰＫＩ関連情報を参照して、ＰＫＩ関連情報を取得すべきか否かを判断し、取得すべきであると判断した場合、第２の通信部２０７に対して、ＰＫＩ関連情報取得要求を配信装置１００へ送信させる。【００９０】  第２の通信部２０７は、ＰＫＩ関連情報取得要求に応じて配信装置１００から送信されてくるＰＫＩ関連情報を受信して、ＰＫＩ関連情報更新部２０８に渡す。また、配信装置１００との通信では、安全な通信を行うため、ＳＡＣを確立してから通信を行う。【００９１】  ＰＫＩ関連情報更新部２０８は、ＰＫＩ関連情報選択受信部２０３または第２の通信部２０７から渡されるＰＫＩ関連情報をＰＫＩ関連情報保持部２０６に格納して、ＰＫＩ関連情報を更新する。【００９２】  図２は、配信装置１００のＥＣＭ生成部１０２が生成するＥＣＭのデータ構造を示す図である。図２において、ＥＣＭは、ＥＣＭセクションの中に、セクションヘッダ、ＥＣＭ本体、および誤り検出情報（セクションテーラ）を含む。ＥＣＭ本体は、コンテンツ鍵（あるいはスクランブル鍵）、最新ＣＲＬバージョン番号、可変長のプライベートデータ、および改ざん検出情報からなる。ここで、最新ＣＲＬバージョン番号は、最新のＣＲＬのバージョン番号を示す。最新ＣＲＬバージョン番号が、ＥＣＭ生成部１０２で付加されるＰＫＩ関連情報取得指示である。【００９３】  図３は、第１の実施形態に係る情報配信システムにおける配信装置１００および端末装置２００の動作を示すフローチャートである。以下、図３を参照しながら、第１の実施形態に係る情報配信システムにおける配信装置１００および端末装置２００の動作について説明する。【００９４】  まず、配信装置１００のＰＫＩ関連情報取得指示付加判定部１０４は、ＰＫＩ関連情報蓄積部１０５に格納されているＣＲＬが更新されているか否かを判断する（ステップＳ１０１）。なお、ＰＫＩ関連情報取得指示付加判定部１０４は、最後にＰＫＩ関連情報取得指示を付与した日時（以下、ＰＫ���関連情報取得指示付与日時と記す）を保持し、ＰＫＩ関連情報蓄積部１０５は、現在（最新）のバージョンのＣＲＬの更新日時も保持していることとする。したがって、ＰＫＩ関連情報取得指示付加判定部１０４は、内部で保持しているＰＫＩ関連情報取得指示付与日時と、現在のバージョンのＣＲＬの更新日時とを比較することによって、ＣＲＬが更新されたか否か、つまり、端末装置２００に最新ＣＲＬの取得を指示すべきか否かを判断することができる。あるいは、ＣＲＬの更新日時が保持していない場合であっても、バージョン番号を昇順または降順でＣＲＬに付与するように運用すれば、ＣＲＬが更新されたか否かを判定することができる。【００９５】  なお、上記ではＣＲＬの更新日時を用いることにより、ＣＲＬが更新されているか否かを判定するようにしたが、ＰＫＩ関連情報取得指示付加判定部１０４で、最後に送出したＣＲＬのバージョン番号を記憶しておき、ＰＫＩ関連情報蓄積部１０５の最新のＣＲＬのバージョン番号と比較することにより、ＣＲＬの更新判定を行うようにしても良い。この場合、ステップＳ１０１に先立ち、ステップＳ１０２を実行することとなる。【００９６】  ＣＲＬが更新されていないと判断された場合、つまり、ＰＫＩ関連情報取得指示付与日時が最新バージョンのＣＲＬの更新日時より新しい場合、ＥＣＭ生成部１０２は、ＰＫＩ関連情報の取得を指示する必要がないと判断し、ＰＫＩ関連情報取得指示が付加されていないＥＣＭを生成して、ステップＳ１０４の動作に進む。なお、ＰＫＩ関連情報取得指示付与日時が最新バージョンのＣＲＬの更新日時より新しい場合であっても、一定期間はＰＫＩ関連情報取得指示を行うようにすることも可能である。【００９７】  一方、ＣＲＬが更新されていると判断された場合、つまり、ＰＫＩ関連情報取得指示付与日時が最新バージョンのＣＲＬの更新日時より古い場合、ＰＫＩ関連情報取得指示付加判定部１０４は、ＰＫＩ関連情報の取得を指示する必要があると判断し、最新のＣＲＬのバージョン番号をＰＫＩ関連情報蓄積部１０５に格納されているＣＲＬから読み出して、ＥＣＭ生成部１０２に渡す（ステップＳ１０２）。次に、ＥＣＭ生成部１０２は、ＥＣＭ情報蓄積部１０１に格納されているＥＣＭ情報を読み出し、ステップＳ１０２で取得したＣＲＬのバージョン番号をＰＫＩ関連情報取得指示として読み出したＥＣＭ情報に付加して、ＥＣＭを生成し（ステップＳ１０３）、ステップＳ１０４の動作に進む。なお、ＥＣＭはコンテンツ毎に送出される情報であるが、ユーザが全てのコンテンツを視聴するわけではないので、コンテンツ毎にＰＫＩ関連情報取得指示の付与を区別するようにしても良い。【００９８】  ステップＳ１０４において、放送信号多重送信部１０３は、生成されたＥＣＭをコンテンツに多重して、放送する。【００９９】  端末装置２００の放送信号受信分離部２０２は、受信信号をチャネル選択して、ＥＣＭをＥＣＭ取得部２０４に渡す（ステップＳ２０１）。【０１００】  次に、ＰＫＩ関連情報取得判定要求部２０５は、ＥＣＭ取得部２０４が取得したＥＣＭに最新ＣＲＬバージョン番号が含まれているか否かを判断して、ＰＫＩ関連情報取得指示がなされているか否かを判断する（���テップＳ２０２）。【０１０１】  ＰＫＩ関連情報取得指示がなされていない場合、端末装置２００は、ＰＫＩ関連情報取得に関する処理を終了する。それと並行して、端末装置２００は、コンテンツ利用部（図示せず）において、コンテンツを再生する。【０１０２】  一方、ＰＫＩ関連情報取得指示がなされている場合、ＰＫＩ関連情報取得判定要求部２０５は、ＰＫＩ関連情報保持部２０６が格納しているＣＲＬのバージョン番号を取得する（ステップＳ２０３）。【０１０３】  次に、ＰＫＩ関連情報取得判定要求部２０５は、ＥＣＭに含まれていた最新ＣＲＬバージョン番号と、ＰＫＩ関連情報保持部２０６が保持しているＣＲＬのバージョン番号とを比較して、保持しているＣＲＬが最新のものであるか否かを判断する（ステップＳ２０４）。【０１０４】  保持しているＣＲＬが最新のＣＲＬである場合、端末装置２００は、処理を終了する。それと並行して、端末装置２００は、コンテンツ利用部（図示せず）において、コンテンツを再生する。【０１０５】  一方、保持しているＣＲＬが最新のＣＲＬでない場合、次にＰＫＩ関連情報取得判定要求部２０５は、最新のＣＲＬを送信させるためのＰＫＩ関連情報取得要求を第２の通信部２０７に送信させる（ステップＳ２０５）。【０１０６】  これに応じて、配信装置１００は、ＰＫＩ関連情報取得要求を受信する（ステップＳ１０５）。次に、情報取得要求処理部１０６は、最新のＣＲＬをＰＫＩ関連情報蓄積部１０５から取得し、第１の通信部１０７に当該ＣＲＬを端末装置２００宛に送信させる（ステップＳ１０６）。【０１０７】  これに応じて、端末装置２００の第２の通信部２０７は、最新のＣＲＬを受信して、ＰＫＩ関連情報更新部２０８に渡す（ステップＳ２０６）。次に、ＰＫＩ関連情報更新部２０８は、ＰＫＩ関連情報保持部２０６に格納されているＣＲＬを最新のＣＲＬに更新して（ステップＳ２０７）、処理を終了する。それと並行して、端末装置２００は、コンテンツ利用部（図示せず）において、コンテンツを再生する。【０１０８】  このように、第１の実施形態によれば、配信装置内でのＣＲＬが更新された場合、ＰＫＩ関連情報取得指示を含んだＥＣＭが配信装置から端末装置に放送される。端末装置は、ＥＣＭを受信する度に、ＰＫＩ関連情報取得指示を含んでいるか否かを判断する。ＰＫＩ関連情報取得指示がＥＣＭに含まれている場合、端末装置は、最新のＣＲＬを、通信を介して配信装置から受信し、保持しているＣＲＬを最新のＣＲＬに更新する。したがって、配信装置内でＣＲＬが更新された場合、端末装置は、ＥＣＭの利用、すなわち、コンテンツの利用に応じて、必ず最新のＣＲＬを取得することとなるので、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末で確実に取得するためのシステムが提供されることとなる。これにより、セキュリティ確保と、ＰＫＩ関連情報を配信するコストの低減とが図られることとなる。【０１０９】  なお、第１の実施形態では、配信装置および端末装置を機能ブロックで構成することとしたが、図３に示した動作フローを実現するプログラムをＣＰＵ、通信装置、記憶装置等からなる汎用のコンピュータ装置に実行させることによって、配信装置および���または端末装置を実現するようにしてもよい。【０１１０】  また、配信装置および端末装置を構成する各機能ブロックは、複数の集積回路によって実現されてもよいし、一つの集積回路によって実現されてもよい。【０１１１】  なお、好ましくは、ＰＫＩ関連情報は、ＳＡＣ（Ｓｅｃｕｒｅ  Ａｕｔｈｅｎｔｉｃａｔｅｄ  Ｃｈａｎｎｅｌ）と呼ばれるプロトコルによる安全な通信チャネル中で送信されるとよい。【０１１２】  なお、ＰＫＩ関連情報を取得するには、端末装置は配信装置と相互に接続されなければならないが、その配信装置の接続先は、ＰＫＩ関連情報取得指示と共に指定されているとよい。また、ＰＫＩ関連情報取得指示とは別に、接続先が指定されていてもよい。また、接続先が、端末装置の出荷時などに端末装置内部のメモリ等に書き込まれることにより、予め端末装置内に指定されていてもよい。【０１１３】  なお、第１の実施形態では、ＰＫＩ関連情報を配信装置から取得することとしたが、端末装置は、ホームネットワークの他の端末（ホームサーバを含む）から、ＰＫＩ関連情報を取得してもよい。【０１１４】  なお、第１の実施形態では、ＥＣＭにＰＫＩ関連情報取得指示を含ませることとしたが、ユーザ毎（端末装置毎）に送信するＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｍａｎａｇｅｍｅｎｔ  Ｍｅｓｓａｇｅ：個別情報）や、サーバ型放送のＴｙｐｅＩ（ストリーム型蓄積コンテンツ）におけるＥＣＭ−ＫｃおよびＫｃ配信用ＥＣＭ、Ｋｃ配信用ＥＭＭ、サーバ型放送のＴｙｐｅＩＩコンテンツ（ファイル型蓄積コンテンツ）におけるＡＣＩ（Ａｃｃｏｕｎｔ  Ｃｏｎｔｒｏｌ  Ｉｎｆｏｒｍａｔｉｏｎ）など、コンテンツの利用に必要となる情報にＰＫＩ関連情報取得指示を含ませてもよい。【０１１５】  すなわち、第１の実施形態において、配信装置は、コンテンツの利用に必要な情報と共に、ＰＫＩ関連情報取得指示を送出し、端末装置は、配信装置から送出されたＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得するとよい。【０１１６】  （第２の実施形態）
図４は、本発明の第２の実施形態に係る情報配信システムの機能的構成を示すブロック図である。図４において、情報配信システムは、配信装置１１０と、端末装置２１０とを備える。なお、図４において、端末装置２１０は、一つであるとしたが、二つ以上であってもよい。この場合、各端末装置は、配信装置１１０からの放送を受信可能であればよい。【０１１７】  配信装置１１０は、ＥＣＭ情報蓄積部１０１と、ＥＣＭ生成部１０２と、放送信号多重送信部１１３と、ＰＫＩ関連情報取得指示付加判定部１０４と、ＰＫＩ関連情報蓄積部１０５と、ＰＫＩ関連情報読出部１１１とを含む。図４に示す配信装置１１０において、第１の実施形態に係る配信装置１００と同様の機能を有する部分については、同一の参照符号を付し、説明を省略することとする。【０１１８】  ＰＫＩ関連情報読出部１１１は、ＰＫＩ関連情報蓄積部１０５からＰＫＩ関連情報を読み出して、放送信号多重送信部１１３に渡す。【０１１９】  放送信号多重送信部１１３は、コンテンツと、ＥＣＭ生成部１０２が生成したＥＣＭと、ＰＫＩ関連情報読出部１１１が読み出したＰＫＩ関連情報とを多重化して放送する。ＰＫＩ関連情報は、別途、エンジニアリングスロットと呼ばれる周波数帯で配信され、最終的に放送波に多重化されて送出される。【０１２０】  端末装置２１０は、チャンネル選択部２０１と、放送信号受信分離部２１２と、ＥＣＭ取得部２０４と、ＰＫＩ関連情報取得判定要求部２０５と、ＰＫＩ関連情報保持部２０６と、ＰＫＩ関連情報更新部２０８と、ＰＫＩ関連情報選択受信部２１１とを含む。図４に示す端末装置２１０において、第１の実施形態に係る端末装置２００と同様の機能を有する部分については、同一の参照符号を付し、説明を省略することとする。【０１２１】  放送信号受信分離部２１２は、チャンネル選択部２０１によって選択されたチャンネルのコンテンツと、ＥＣＭと、ＰＫＩ関連情報とを分離する。また、放送信号受信分離部２１２は、ＰＫＩ関連情報選択受信部２１１からの指示に応じて、分離したＰＫＩ関連情報を、ＰＫＩ関連情報選択受信部２１１に渡す。【０１２２】  ＰＫＩ関連情報選択受信部２１１は、ＰＫＩ関連情報取得判定要求部２０５からのＰＫＩ関連情報取得要求に応じて、放送信号から分離されたＰＫＩ関連情報を渡すよう放送信号受信分離部２１２に要求する。また、配信装置２００からのＰＫＩ関連情報取得指示が無い場合でも、定常的に放送信号に多重されているＰＫＩ関連情報を放送信号受信分離部２１２から取得する。【０１２３】  図５は、配信装置１１０のＥＣＭ生成部１０２が生成するＥＣＭのデータ構造を示す図である。図５において、ＥＣＭは、ＥＣＭセクションの中に、セクションヘッダ、ＥＣＭ本体、および誤り検出情報（セクションテーラ）を含む。ＥＣＭ本体は、コンテンツ鍵、ＰＫＩ関連情報取得指示フラグ、可変長のプライベートデータ、および改ざん検出情報からなる。ＰＫＩ関連情報取得指示フラグが、ＰＫＩ関連情報取得指示を示す。【０１２４】  図６は、第２の実施形態に係る情報配信システムにおける配信装置１１０および端末装置２１０の動作を示すフローチャートである。以下、図６を参照しながら、第１の実施形態に係��情報配信システムにおける配信装置１１０および端末装置２１０の動作について説明する。【０１２５】  まず、配信装置１１０のＰＫＩ関連情報取得指示付加判定部１０４は、ＰＫＩ関連情報蓄積部１０５に格納されているＣＲＬが更新されているか否かを判断する（ステップＳ３０１）。ここで、ＣＲＬが更新されたか否かの判定については、第１の実施形態の図３におけるステップ１０１で説明した処理と同様であるので、ここでは省略する。【０１２６】  ＣＲＬが更新されていないと判断された場合、ＥＣＭ生成部１０２は、ＰＫＩ関連情報取得指示が付加されていないＥＣＭを生成して、ステップＳ３０３の動作に進む。【０１２７】  一方、ＣＲＬが更新されていると判断された場合、ＥＣＭ生成部１０２は、ＥＣＭ情報蓄積部１０１に格納されているＥＣＭ情報を読み出し、ＣＲＬの更新を指示するＰＫＩ関連情報取得指示を示すフラグ（ＰＫＩ関連情報取得指示フラグ）をＥＣＭ情報に付加して、ＥＣＭを生成し（ステップＳ３０２）、ステップＳ３０３の動作に進む。【０１２８】  ステップＳ３０３において、放送信号多重送信部１１３は、生成されたＥＣＭと、コンテンツと、ＰＫＩ関連情報読出部１１１が読み出したＰＫＩ関連情報とを多重化して、放送する。【０１２９】  端末装置２００の放送信号受信分離部２１２は、受信信号をチャネル選択して、ＥＣＭをＥＣＭ取得部２０４に渡す（ステップＳ４０１）。【０１３０】  次に、ＰＫＩ関連情報取得判定要求部２０５は、ＥＣＭ取得部２０４が取得したＥＣＭにＰＫＩ関連情報取得指示フラグが含まれているか否かを判断して、ＰＫＩ関連情報取得指示がなされているか否かを判断する（ステップＳ４０２）。【０１３１】  ＰＫＩ関連情報取得指示フラグが含まれていない場合、端末装置２００は、ＰＫＩ関連情報の取得に関する処理を終了する。それと並行して、端末装置２１０は、コンテンツ利用部（図示せず）において、コンテンツを再生する。【０１３２】  一方、ＰＫＩ関連情報取得指示フラグが含まれている場合、ＰＫＩ関連情報取得判定要求部２０５は、ＰＫＩ関連情報取得要求をＰＫＩ関連情報選択受信部２１１に渡す。これに応じて、ＰＫＩ関連情報選択受信部２１１は、放送信号受信分離部２１２に放送信号におけるエンジニアリングスロットのチャネルを選択させる（ステップＳ４０３）。次に、ＰＫＩ関連情報選択受信部２１１は、選択したチャネルから最新のＣＲＬを取得する（ステップＳ４０４）。次に、ＰＫＩ関連情報更新部２０８は、ＰＫＩ関連情報選択受信部２１１が取得した最新のＣＲＬをＰＫＩ関連情報保持部２０６に格納して、ＣＲＬを更新し（ステップＳ４０５）、処理を終了する。それと並行して、端末装置２１０は、コンテンツ利用部（図示せず）において、コンテンツを再生する。ステップＳ４０５におけるＣＲＬの更新処理では、ＰＫＩ関連情報保持部２０６に保持しているＣＲＬを上書きしても良いし、ＣＲＬのバージョン番号を比較することにより、ＣＲＬの更新が不要と判断された場合には、ＣＲＬの上書きをしないようにしても良い。【０１３３】  このように、第２の実施形態によれば、配信装置は、常に最新のＣＲＬをエンジニアリングスロットで配信しており、端末装置は通常��一定の間隔など、適宜エンジニアリングスロットのＴＳを受信し、ＣＲＬの更新を行う。加えて、配信装置は、ＣＲＬが更新された場合、ＰＫＩ関連情報取得指示フラグをＥＣＭに付加して、放送する。ＥＣＭを受信した端末装置は、ＥＣＭの中にＰＫＩ関連情報取得指示フラグが含まれている場合、エンジニアリングスロットから最新のＣＲＬを取得して、保持しているＰＫＩ関連情報を更新する。したがって、配信装置内でＣＲＬが更新された場合、必ず、端末装置は、最新のＣＲＬを取得することとなるので、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末で確実に取得するシステムが提供されることとなる。これにより、セキュリティ確保と、ＰＫＩ関連情報を配信するコストの低減とが図られることとなる。【０１３４】  なお、第２の実施形態では、配信装置および端末装置を機能ブロックで構成することとしたが、図６に示した動作フローを実現するプログラムをＣＰＵ、通信装置、記憶装置等からなる汎用のコンピュータ装置に実行させることによって、配信装置および／または端末装置を実現するようにしてもよい。【０１３５】  また、第２の実施形態では、ＥＣＭにＰＫＩ関連情報取得指示フラグを入れ、ＰＫＩ関連情報取得指示フラグが含まれている場合には、端末装置は、必ずエンジニアリングスロットのチャネルを選択するようにした。しかし、ＥＣＭにＣＲＬのバージョン、サイズ、更新日時などを入れる場合には、端末装置は、保持しているＣＲＬのバージョン、サイズ、更新日時と、ＥＣＭに含まれるＣＲＬのバージョン、サイズ、更新日時とを比較し、比較の結果、ＣＲＬの更新が必要であると判断した場合、エンジニアリングスロットのチャネルを選択するようにしてもよい。このように、ＰＫＩ関連情報取得指示としては、フラグのように明示的な指示以外に、ＣＲＬのバージョン等の暗示的な指示も含まれる。【０１３６】  すなわち、第２の実施形態において、配信装置は、コンテンツの利用に必要な情報（ＥＣＭ）と共に、ＰＫＩ関連情報取得指示を送出し、端末装置は、配信装置から送出されたＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得するとよい。なお、ＰＫＩ関連情報取得指示と共に送出するコンテンツの利用に必要な情報は、ＥＣＭ以外であってもよい。【０１３７】  また、配信装置および端末装置を構成する各機能ブロックは、複数の集積回路によって実現されてもよいし、一つの集積回路によって実現されてもよい。【０１３８】  なお、第２の実施形態において、ＰＫＩ関連情報はエンジニアリングスロットで放送されることとしたが、放送のプライベートセクションに含まれて放送されてもよいし、放送のデータカルーセルに含まれて放送されてもよい。どのチャンネルからＰＫＩ関連情報を取得するかは、ＰＫＩ関連情報取得指示と共に指定されていてもよいし、また、ＰＫＩ関連情報指示とは別に指定されていてもよい。また、取得するチャンネルが、端末装置の出荷時などに端末装置内部のメモリ等に書き込まれることにより、予め端末装置内で指定されていてもよい。【０１３９】  （第３の実施形態）
図７は、本発明の第３の実施形態に係る情報配信システムの機能的構成を示すブロック図である。図７において、情報配信システムは、配信装置１２０と、端末装置２２０とを備える。なお、図７において、端末装置２２０は、一つであるとしたが、二つ以上であってもよい。この場合、各端末装置は、配信装置１２０からの放送を受信可能であり、かつ配信装置１２０と通信網を介して通信可能であればよい。【０１４０】  配信装置１２０は、ＰＫＩ関連情報読出部１２１と、放送信号多重送信部１２２と、ＰＫＩ関連情報蓄積部１０５と、情報取得指示付加判定部１２３と、情報取得要求処理部１２４と、第１の通信部１０７と、ライセンス蓄積部１２５とを含む。図７に示す配信装置１２０において、第１の実施形態に係る配信装置１００と同様の機能を有する部分については、同一の参照符号を付し、説明を省略することとする。【０１４１】  ライセンス蓄積部１２５は、コンテンツを再生するために必要なライセンス情報をユーザ毎に格納する。【０１４２】  情報取得要求処理部１２４は、端末装置２２０からライセンス情報の送信要求があった場合に、ライセンス蓄積部１２５に格納されている当該ユーザのライセンス情報を取得する。さらに、情報取得要求処理部１２４は、端末装置２２０からライセンス情報の送信要求があった場合に、情報取得指示付加判定部１２３にＣＲＬが更新されているか否かを判断させる。【０１４３】  情報取得指示付加判定部１２３は、情報取得要求処理部１２４からの要求に応じて、ＰＫＩ関連情報蓄積部１０５を参照してＣＲＬが更新されているか否かを判断する。更新されている場合、情報取得指示付加判定部１２３は、最新のＣＲＬのサイズをＰＫＩ関連情報取得指示情報として情報取得要求処理部１２４に渡す。ただし、ＣＲＬに記載される無効証明書のエントリが単調増加であるとする。【０１４４】  なお、ここでは、情報取得指示付加判定部１２３が、ＣＲＬが更新されているか否かを判断するようにしたが、これに限られるものではなく、その他の判断基準により情報取得指示を付加するようにしてもよい。例えば、定期的に情報取得指示を付加したり、情報取得指示を付加する頻度（間隔）に依ったり、取得するライセンスの種類や、ユーザ毎のライセンス取得頻度などに依ることが考えられる。【０１４５】  情報取得要求処理部１２４は、ライセンス蓄積部１２５から取得したライセンス情報に情報取得指示付加判定部１２３からの最新のＣＲＬのサイズを付加した通信メッセージを、第１の通信部１０７に端末装置２２０宛に送信させる。通信メッセージの送信は、ＳＡＣプロトコルと呼ばれる安全な通信チャネル中で行われる。【０１４６】  ＰＫＩ関連情報読出部１２１は、最新のＣＲＬをＰＫＩ関連情報蓄積部１０５から読み出して、放送信号多重送信部１２２に渡す。【０１４７】  放送信号多重送信部１２２は、ＰＫＩ関連情報読出部１２１からのＣＲＬをエンジニアリングスロットに含まれるように、コンテンツと多重化して放送する。なお、ここでは、ＰＫＩ関連情報（ＣＲＬ）は、コンテンツと多重化されるとしたが、放送信号と多重化されるのであれば、コンテンツ以外の信号と多重化されてもよい。【０１４８】  端末装置２２０は、放送信号受信分離部２２１と、ＰＫＩ関連情報選択受信部２２２と、ＰＫＩ関連情報更新部２２３と、ＰＫＩ関連情報取得判定要求部２２４と、ＰＫＩ関連情報保持部２０６と、ライセンス情報取得部２２５と、第２の通信部２０７と、ライセンス要求部２２６とを含む。図７に示す端末装置２２０において、第１の実施形態に係る端末装置２００と同様の機能を有する部分については、同一の参照符号を付し、説明を省略することとする。【０１４９】  ライセンス要求部２２６は、ユーザからの要求に応じて、配信装置１２０に対して、第２の通信部２０７を介してライセンス情報の送信を要求する。なお、図７において、ユーザからのライセンス取得要求を受け取り、ライセンス要求部２２６に渡す機能ブロックは省略している。【０１５０】  ライセンス情報取得部２２５は、第２の通信部２０７で受信された通信メッセージの中に含まれるライセンス情報を取得し、通信メッセージに含まれている最新のＣＲＬのサイズをＰＫＩ関連情報取得判定要求部２２４に渡す。【０１５１】  ＰＫＩ関連情報取得判定要求部２２４は、受け取った最新のＣＲＬのサイズとＰＫＩ関連情報保持部２０６に格納されているＣＲＬのサイズとを比較して、格納中のＣＲＬが古いＣＲＬであるか否かを判断する。古いＣＲＬである場合、ＰＫＩ関連情報取得判定要求部２２４は、ＰＫＩ関連情報選択受信部２２２にＰＫＩ関連情報を取得させる。【０１５２】  放送信号受信分離部２２１は、コンテンツのチャンネルとエンジニアリングスロットのチャンネルなどを分離する。【０１５３】  ＰＫＩ関連情報選択受信部２２２は、ＰＫＩ関連情報取得判定要求部２２４からの指示に応じて、放送信号受信分離部２２１で分離されたエンジニアリングスロットからＰＫＩ関連情報を取得して、ＰＫＩ関連情報更新部２２３に渡す。【０１５４】  ＰＫＩ関連情報更新部２２３は、取得したＰＫＩ関連情報保持部２０６に格納して、ＣＲＬを更新する。【０１５５】  図８は、配信装置１２０から送信される通信メッセージのデータ構造を示す図である。図８において、通信メッセージには、メッセージ識別子と、最新ＣＲＬサイズと、ライセンス情報とが含まれている。メッセージ識別子とは、ＳＡＣ中でのメッセージを識別するためのコードである。最新ＣＲＬサイズとは、最新のＣＲＬのサイズを示す情報である。ライセンス情報とは、コンテンツを復号するための暗号鍵（コンテンツ鍵）や、コンテンツの利用条件などを含む情報である。ここでは、最新ＣＲＬサイズが、ＰＫＩ関連情報取得指示となる。【０１５６】  図９は、第３の実施形態に係る情報配信システムにおける配信装置１２０および端末装置２２０の動作を示すフローチャートである。以下、図９を参照しながら、第３の実施形態に係る情報配信システムにおける配信装置１２０および端末装置２２０の動作について説明する。【０１５７】  まず、端末装置２２０のライセンス要求部２２６は、ユーザのライセンス要求を受け、配信装置１２０に対してライセンス情報の送信を要求する（ステップＳ６０１）。【０１５８】  配信装置１２０の情報取得要求処理部１２４は、第１の通信部１０７を介して、端末装置２２０からのライセンス情報の送信要求を受信する（ステ���プＳ５０１）。このとき、情報取得要求処理部１２４は、ライセンス蓄積部１２５に要求された該当ユーザ（あるいは、該当端末装置２００）のライセンス情報が格納されていなければ、端末装置２００に対してエラーを返信する。【０１５９】  次に、情報取得指示付加判定部１２３は、ＰＫＩ関連情報蓄積部１０５を参照して、ＣＲＬが更新されているか否かを判断する（ステップＳ５０２）。ここで、ＣＲＬが更新されたか否かの判定については、第１の実施形態の図３におけるステップ１０１で説明した処理と同様であるので、ここでは省略する。【０１６０】  ＣＲＬが更新されていないと判断された場合、情報取得要求処理部１２４は、ライセンス情報を含み、かつ最新ＣＲＬサイズが含まれていない通信メッセージを生成して、ステップＳ５０５の動作に進む。【０１６１】  一方、ＣＲＬが更新されていると判断した場合、情報取得指示付加判定部１２３は、ＰＫＩ関連情報蓄積部１０５に格納されている最新のＣＲＬのサイズを読み出す（ステップＳ５０３）。次に、情報取得要求処理部１２４は、取得したサイズをライセンス蓄積部１２５から読み出したライセンス情報に付加して通信メッセージを生成し（ステップＳ５０４）、ステップＳ５０５の動作に進む。【０１６２】  ステップＳ５０５において、配信装置１２０は、通信メッセージを端末装置２２０宛に送信する。【０１６３】  端末装置２２０のライセンス情報取得部２２５は、配信装置１２０から送信される通信メッセージを受信して、ライセンス情報および最新ＣＲＬサイズを取得し、最新ＣＲＬサイズをＰＫＩ関連情報取得判定要求部２２４に渡す（ステップＳ６０２）。【０１６４】  次に、ＰＫＩ関連情報取得判定要求部２２４は、ＰＫＩ関連情報保持部２０６を参照して、保持されているＣＲＬのサイズを取得する（ステップＳ６０３）。次に、ＰＫＩ関連情報取得判定要求部２２４は、端末が保持するＣＲＬのサイズの方が、最新ＣＲＬサイズよりも小さいか否かを判断する（ステップＳ６０４）。ここで、ＣＲＬのサイズが単調増加となるようにすると、ＣＲＬのサイズが小さい方が、ＣＲＬが古いことを意味することになる。【０１６５】  最新ＣＲＬサイズよりも小さくない場合、保持されているＣＲＬは古くないとして、端末装置２２０は、ライセンス情報取得部２２５によって取得されたライセンス情報を利用してコンテンツを再生し、処理を終了する。【０１６６】  一方、最新ＣＲＬサイズよりも小さい場合、保持しているＣＲＬが古いとして、ＰＫＩ関連情報取得判定要求部２２４は、ＰＫＩ関連情報選択受信部２２２にエンジニアリングスロットのチャネルを選択させ（ステップＳ６０５）、最新のＣＲＬを取得させる（ステップＳ６０６）。その後、ＰＫＩ関連情報更新部２２３は、取得した最新のＣＲＬをＰＫＩ関連情報保持部２０６に格納して、ＣＲＬを更新する（ステップＳ６０７）。そして、端末装置２２０は、ＰＫＩ関連情報取得処理と並行して、ライセンス情報取得部２２５によって取得されたライセンス情報を利用してコンテンツを再生し、処理を終了する。【０１６７】  このように、第３の実施形態によれば、最新のＰＫＩ関連情報が配信装置から常に放送されている状況が形成される。その上���、端末装置からライセンス情報の送信要求がなされた場合、配信装置は、ＣＲＬが更新されているか否かを判断し、更新されている場合、ＰＫＩ関連情報取得指示をライセンス情報に付加して、端末装置に送信する。端末装置は、配信装置によって、ＰＫＩ関連情報取得指示がなされた場合、放送されているＰＫＩ関連情報を取得し、ＣＲＬを更新する。したがって、配信装置内でＣＲＬの更新がなされた場合、必ず、端末装置は、最新のＣＲＬを取得した上で、ライセンス情報を用いてコンテンツを利用することとなる。よって、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末で確実に取得するためのシステムが提供されることとなる。これにより、セキュリティ確保と、ＰＫＩ関連情報を配信するコストの低減とが図られることとなる。【０１６８】  すなわち、第３の実施形態において、配信装置は、コンテンツの利用に必要な情報（ライセンス情報）と共に、ＰＫＩ関連情報取得指示を送出し、端末装置は、配信装置から送出されたＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得するとよい。なお、ＰＫＩ関連情報取得指示と共に送出するコンテンツの利用に必要な情報は、ライセンス情報以外であってもよい。【０１６９】  なお、第３の実施形態では、配信装置および端末装置を機能ブロックで構成することとしたが、図９に示した動作フローを実現するプログラムをＣＰＵ、通信装置、記憶装置等からなる汎用のコンピュータ装置に実行させることによって、配信装置および／または端末装置を実現するようにしてもよい。【０１７０】  また、配信装置および端末装置を構成する各機能ブロックは、複数の集積回路によって実現されてもよいし、一つの集積回路によって実現されてもよい。【０１７１】  なお、第３の実施形態において、ＰＫＩ関連情報選択受信部２２２は、ユーザからの指示に応じて、ＰＫＩ関連情報を取得して、ＰＫＩ関連情報更新部２２３にＰＫＩ関連情報を更新させてもよい。【０１７２】  なお、第３の実施形態では、図８に示すようにライセンス情報にＰＫＩ関連情報取得指示が付加されることとしたが、ＳＡＣプロトコル上でやり取りされるメッセージの中に、ＰＫＩ関連情報取得指示が含まれていてもよい。ＳＡＣプロトコル上で送信されるメッセージの一つであるライセンスの中に、ＰＫＩ関連情報取得指示が含まれていているとよい。【０１７３】  なお、第３の実施形態において、ＰＫＩ関連情報はエンジニアリングスロットで放送されることとしたが、放送のプライベートセクションに含まれて放送されてもよいし、放送のデータカルーセルに含まれて放送されてもよい。どのチャンネルからＰＫＩ関連情報を取得するかは、ＰＫＩ関連情報取得指示と共に指定されていてもよいし、また、ＰＫＩ関連情報とは別に指定されていてもよい。また、取得するチャンネルが予め端末装置内で指定されていてもよい。【０１７４】  （他の実施形態）
第１〜第３の実施形態では、ＰＫＩ関連情報取得指示として、最新ＣＲＬのバージョン番号（図２参照）、ＰＫＩ関連情報取得指示フラグ（図５参照）、または最新ＣＲＬサイズ（図８参照）が用いられることとしたが、ＰＫＩ関連情報の有効期限や、作成日時、証明書エントリ数のいずれかをＰＫＩ関連情報取得指示としてもよい。このような暗示的な指示もＰＫＩ関連情報取得指示に含まれる概念である。この場合も、端末装置内に格納されている古いＣＲＬの有効期限や、作成日時、証明書エントリ数と比較することによって、端末装置は、ＰＫＩ関連情報を取得すべきか否かを判断すればよい。また、これらの組み合わせによって、端末装置は、ＰＫＩ関連情報を取得すべきか否かを判断してもよい。【０１７５】  なお、ＰＫＩ関連情報取得指示と共に送出する情報は、上述した情報に限るものではなく、コンテンツの利用に必要な情報であればよい。コンテンツの利用に必要な情報と共にＰＫＩ関連情報取得指示が送出されることによって、端末装置は、コンテンツの利用と連動して、ＰＫＩ関連情報取得指示をＰＫＩ関連情報を取得することができると共に、取得を強制すべきＰＫＩ関連情報を、端末装置に確実に受信させることができる。【０１７６】  第１〜第３の実施形態では、端末装置は、ＰＫＩ関連情報取得指示がなされていると判断した直後にＰＫＩ関連情報を取得することとしたが（図３のステップＳ２０５，図５のステップＳ４０４，図９のステップＳ６０６参照）、ＰＫＩ関連情報取得指示がなされていると判断した後、所定のタイミングの後に、ＰＫＩ関連情報を取得するようにしてもよい。また、このとき、端末装置毎にＰＫＩ関連情報の取得タイミングを分散させるようにしても良い。【０１７７】  第１〜第３の実施形態では、配信装置からのＰＫＩ関連情報取得指示があったとき、または、ユーザからの指示があったときに、端末装置は、ＰＫＩ関連情報を取得することとしたが、端末装置が定期的にＰＫＩ関連情報を取得するようにしてもよい。定期的にＰＫＩ関連情報を取得するタイミングは、時間間隔や日時指定によってなされてもよいし、ライセンスの利用回数やメタデータの利用回数などによって指定されてもよい。また、このようなタイミングは、端末装置の出荷時などに端末装置内部のメモリ等に書き込まれることによって端末装置内に予め設定されていてもよいし、放送や通信で更新するようにしてもよい。【０１７８】  第１〜第３の実施形態では、ＰＫＩ関連情報としてＣＲＬが用いられることとしたが、ＰＫＩ関連情報として、公開鍵証明書が配信されてもよい。このとき、公開鍵証明書は、配信装置や端末装置などの他のエンティティとＳＡＣを確立するための相互認証用の公開鍵証明書であってもよいし、メタデータなどに付与されている署名検証用であってもよい。【０１７９】  ＰＫＩ関連情報は、ＥＣＭやＥＭＭやライセンスなどによって放送事業者毎に配信されてもよいし、エンジニアリングスロット等を利用して、全放送事業者で共通に配信されてもよい。【０１８０】  端末装置は、ＰＫＩ関連情報が障害などで取得できない場合、何度かリトライを行って、ＰＫＩ関連情報を取得するようにしてもよい。リトライをＮ（≧０）回行ったが、ＰＫＩ関連情報を取得できない場合、端末装置は、ユーザに対する警告メッセージ（例えば、通信接続を確認してください、チャネルＡを選択してください、など）等を表示するようにしてもよい。リトライは、上記のように回数で制限してもよいし、時間で制限してもよいし、その組み合わせで制限してもよい。これらの回数制限や時間制限も放送や通信などで更新できるようにしても良いし、システムとして固定にしても良い。【０１８１】  また、もし、リトライを行ってもＰＫＩ関連情報を取得できない場合、端末装置は最終的に、コンテンツの利用などに関して少なくとも一部の機能を制限（ロック）するとよい。このときも、端末装置は、ユーザに対して通知メッセージ（例えば、通信接続が確認できないため、コンテンツの利用を一時停止します。放送局Ａまでご連絡をお願いします。など）等を表示するようにしてもよい。【０１８２】  また、第１〜第３の実施形態では、配信装置がＰＫＩ関連情報取得指示を行うか否かを判定するようにしたが、ＰＫＩ関連情報取得指示を常に指示しておき、都度、端末装置がＰＫＩ関連情報の取得が必要か否かを判定するようにしても良い。【０１８３】  また、第１〜第３の実施形態では、配信装置が、ＰＫＩ関連情報が更新されたか否かを判定し、更新されている場合に、端末装置に対してＰＫＩ関連情報取得指示を行うようにしたが、これに限られるものではなく、例えば、一定期間、定期的にＰＫＩ関連情報取得指示を行うようにしても良い。【０１８４】  また、ＰＫＩ関連情報としてＣＲＬと公開鍵証明書の両方を配信する場合、ＰＫＩ関連情報取得指示に、ＣＲＬに対する取得指示であるのか、公開鍵証明書に対する取得指示であるのか、両方に対する取得指示であるのか等の識別情報を設けるようにしても良い。【０１８５】  なお、上記実施形態では、ＰＫＩ関連情報を強制的に取得するためのシステムについて開示したが、本発明は、情報を強制的に取得させるためのシステムに応用が可能である。たとえば、配信装置は、ＰＫＩ関連情報の代わりに、契約情報を含むライセンスやコンテンツ、メタデータ、プログラム、セキュアな時刻情報等を配信して、端末装置は、配信装置から送信される取得指示に基づいて、これらの情報を取得するようにしてもよい。【０１８６】  なお、本発明におけるＰＫＩ関連情報やＰＫＩ関連情報取得指示に関する情報の伝送方式は、ＢＳデジタル放送やデジタルＣＡＴＶ等のいわゆる放送波による伝送方式に限られず、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ  Ｄｉｇｉｔａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｌｉｎｅ）やＦＴＴＨ（Ｆｉｂｅｒ  ｔｏ  ｔｈｅ  Ｈｏｍｅ）、インターネット網等を利用してブロードキャストまたはマルチキャストされる伝送方式であってもよい。【０１８７】  なお、配信装置は、コンテンツを放送電波以外の信号を用いて、配信するようにしてもよい。たとえば、ＡＤＳＬやＦＴＴＨ等を用いて、コンテンツを配信するようにしてもよい。すなわち、コンテンツの配信方法は、如何なる方法であってもよい。【０１８８】  以上、本発明を詳細に説明してきたが、前述の説明はあらゆる点において本発明の例示にすぎず、その範囲を限定しようとするものではない。本発明の範囲を逸脱することなく種々の改良��変形を行うことができることは言うまでもない。
【産業上の利用可能性】
【０１８９】  本発明に係る情報配信システムならびにそれに用いられる端末装置および配信装置は、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末装置で確実に取得することができ、コンテンツ配信の分野等において、有用である。
【図１】
2005093992.tif 000002
【図２】
2005093992.tif 000003
【図３】
2005093992.tif 000004
【図４】
2005093992.tif 000005
【図５】
2005093992.tif 000006
【図６】
2005093992.tif 000007
【図７】
2005093992.tif 000008
【図８】
2005093992.tif 000009
【図９】
2005093992.tif 000010
【手続補正書】
【提出日】平成18年3月2日(2006.3.2)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンテンツを配信する配信装置と、前記配信装置から配信されるコンテンツを受信する端末装置とを備える情報配信システムであって、
前記配信装置は、最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に送出し、
前記端末装置は、前記配信装置から送出された前記ＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得する、情報配信システム。
【請求項２】
前記配信装置は、最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に放送するＰＫＩ関連情報取得指示放送手段を含み、
前記端末装置は、放送される前記ＰＫＩ関連情報取得指示に関する情報を受信した場合、最新のＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段を含む、請求項１に記載の情報配信システム。
【請求項３】
前記配信装置は、
ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に前記端末装置に通信で送信するＰＫＩ関連情報取得指示送信手段とを含み、
前記端末装置は、前記配信装置からＰＫＩ関連情報取得指示に関する情報が送信されてきた場合、放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段を含む、請求項１に記載の情報配信システム。
【請求項４】
前記配信装置は、前記ＰＫＩ関連情報取得手段からの要求に応じて、通信網を介して前記最新のＰＫＩ関連情報を前記端末装置に送信するＰＫＩ関連情報送信手段をさらに含み、
前記ＰＫＩ関連情報取得手段は、前記配信装置から送信される前記最新のＰＫＩ関連情報を受信することを特徴とする、請求項２に記載の情報配信システム。
【請求項５】
前記ＰＫＩ関連情報送信手段は、前記最新のＰＫＩ関連情報をＳＡＣ（Ｓｅｃｕｒｅ  Ａｕｔｈｅｎｔｉｃａｔｅｄ  Ｃｈａｎｎｅｌ）プロトコルのメッセージに含ませて送信することを特徴とする、請求項４に記載の情報配信システム。
【請求項６】
前記ＰＫＩ関連情報取得指示放送手段は、前記最新のＰＫＩ関連情報を通信で取得するための接続先を、前記ＰＫＩ関連情報取得指示に関する情報と共に放送することを特徴とする、請求項４に記載の情報配信システム。
【請求項７】
前記配信装置は、当該ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段をさらに含み、
前記ＰＫＩ関連情報取得手段は、放送される前記ＰＫＩ関連情報取得指示に基づいて、放送信号に多重化されて放送される最新のＰＫＩ関連情報を取得することを特徴とする、請求項２に記載の情報配信システム。
【請求項８】
前記ＰＫＩ関連情報放送手段は、前記ＰＫＩ関連情報をＭＰＥＧ−２  Ｓｙｓｔｅｍｓのプライベートセクションに含ませて放送することを特徴とする、請求項７に記載の情報配信システム。
【請求項９】
前記ＰＫＩ関連情報放送手段は、前記ＰＫＩ関連情報をデータカルーセルに含ませて放送することを特徴とする、請求項７に記載の情報配信システム。
【請求項１０】
前記ＰＫＩ関連情報取得指示放送手段は、前記最新のＰＫＩ関連情報を放送で取得するための取得先を、前記ＰＫＩ関連情報取得指示に関する情報と共に放送することを特徴とする、請求項７に記載の情報配信システム。
【請求項１１】
前記ＰＫＩ関連情報取得指示放送手段は、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ：共通情報）またはＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｍａｎａｇｅｍｅｎｔ  Ｍｅｓｓａｇｅ：個別情報）に前記ＰＫＩ関連情報取得指示に関する情報を含ませて、前記ＥＣＭまたは前記ＥＭＭとコンテンツとを多重化して放送することを特徴とする、請求項２に記載の情報配信システム。
【請求項１２】
前記ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報取得指示を示すフラグであり、
前記ＰＫＩ関連情報取得手段は、前記フラグを参照して、前記最新のＰＫＩ関連情報を取得すべきか否かを判断することを特徴とする、請求項２に記載の情報配信システム。
【請求項１３】
前記ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせであり、
前記ＰＫＩ関連情報取得手段は、端末装置に格納されているＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせと、前記ＰＫＩ関連情報取得指示に関する情報とを比較することによって、前記最新のＰＫＩ関連情報を取得すべきか否かを判断することを特徴とする、請求項２に記載の情報配信システム。
【請求項１４】
前記ＰＫＩ関連情報取得手段は、比較の結果、前記ＰＫＩ関連情報が更新されていると判断した場合、前記最新のＰＫＩ関連情報を取得することを特徴とする、請求項１３に記載の情報配信システム。
【請求項１５】
前記ＰＫＩ関連情報は、ＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ  Ｒｅｖｏｃａｔｉｏｎ  Ｌｉｓｔ：証明書失効リスト）であることを特徴とする、請求項２に記載の情報配信システム。
【請求項１６】
前記ＰＫＩ関連情報は、公開鍵証明書であることを特徴とする、請求項２に記載の情報配信システム。
【請求項１７】
前記配信装置は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報更新判断手段をさらに含み、
前記ＰＫＩ関連情報取得指示放送手段は、前記ＰＫＩ関連情報更新判断手段によってＰＫＩ関連情報が更新されたと判断された場合、前記ＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に放送する、請求項２に記載の情報配信システム。
【請求項１８】
前記ＰＫＩ関連情報取得指示送信手段は、前記端末装置へのＳＡＣプロトコルのメッセージに前記ＰＫＩ関連情報取得指示に関する情報を含ませて送信すること特徴とする、請求項３に記載の情報配信システム。
【請求項１９】
前記ＰＫＩ関連情報取得指示送信手段は、ＳＡＣプロトコル中で送信するライセンスに前記ＰＫＩ関連情報取得指示に関する情報を含ませることを特徴とする、請求項１８に記載の情報配信システム。
【請求項２０】
前記ＰＫＩ関連情報放送手段は、前記ＰＫＩ関連情報をＭＰＥＧ−２  Ｓｙｓｔｅｍｓのプライベートセクションに含ませて放送することを特徴とする、請求項３に記載の情報配信システム。
【請求項２１】
前記ＰＫＩ関連情報放送手段は、前記ＰＫＩ関連情報をデータカルーセルに含ませて放送することを特徴とする、請求項３に記載の情報配信システム。
【請求項２２】
前記ＰＫＩ関連情報取得指示送信手段は、前記最新のＰＫＩ関連情報を放送で取得するための取得先を、前記ＰＫＩ関連情報取得指示に関する情報と共に送信することを特徴とする、請求項３に記載の情報配信システム。
【請求項２３】
前記ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報取得指示を示すフラグであり、
前記ＰＫＩ関連情報取得手段は、前記フラグを参照して、前記最新のＰＫＩ関連情報を取得すべきか否かを判断することを特徴とする、請求項３に記載の情報配信システム。
【請求項２４】
前記ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせであり、
前記ＰＫＩ関連情報取得手段は、端末装置に格納されているＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせと、前記ＰＫＩ関連情報取得指示に関する情報とを比較することによって、前記最新のＰＫＩ関連情報を取得すべきか否かを判断することを特徴とする、請求項３に記載の情報配信システム。
【請求項２５】
前記ＰＫＩ関連情報取得手段は、比較の結果、前記ＰＫＩ関連情報が更新されていると判断した場合、前記最新のＰＫＩ関連情報を取得することを特徴とする、請求項２４に記載の情報配信システム。
【請求項２６】
前記ＰＫＩ関連情報は、ＣＲＬであることを特徴とする、請求項３に記載の情報配信システム。
【請求項２７】
前記ＰＫＩ関連情報は、公開鍵証明書であることを特徴とする、請求項３に記載の情報配信システム。
【請求項２８】
前記配信装置は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報更新判断手段をさらに含み、
前記ＰＫＩ関連情報取得指示送信手段は、前記ＰＫＩ関連情報更新判断手段によってＰＫＩ関連情報が更新されたと判断された場合、前記ＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に前記端末装置に送信する、請求項３に記載の情報配信システム。
【請求項２９】
配信装置から配信されるコンテンツを受信する端末装置であって、
前記コンテンツの利用に必要な情報と共に、前記配信装置から送出されてくる最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を受信した場合、最新のＰＫＩ関連情報を取得する、端末装置。
【請求項３０】
放送信号に多重化して放送される最新のＰＫＩ関連情報の取得を要求するためのＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、
前記ＰＫＩ関連情報取得指示受信手段が前記ＰＫＩ関連情報取得指示に関する情報をコンテンツの利用に必要な情報と共に受信した場合、前記配信装置から放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段とを含む、請求項２９に記載の端末装置。
【請求項３１】
前記配信装置から通信で送信されるＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、
前記ＰＫＩ関連情報取得指示受信手段が前記ＰＫＩ関連情報取得指示に関する情報をコンテンツの利用に必要な情報と共に受信した場合、前記配信装置から放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段とを含む、請求項２９に記載の端末装置。
【請求項３２】
放送される最新のＰＫＩ関連情報の取得を要求するためのＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、
前記ＰＫＩ関連情報取得指示受信手段が前記ＰＫＩ関連情報取得指示に関する情報を受信した場合、前記配信装置から最新のＰＫＩ関連情報を通信で取得するＰＫＩ関連情報取得手段とを含む、請求項２９に記載の端末装置。
【請求項３３】
コンテンツを端末装置に配信する配信装置であって、
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に送出する、配信装置。
【請求項３４】
ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に放送するＰＫＩ関連情報取得指示放送手段とを含む、請求項３３に記載の配信装置。
【請求項３５】
ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、前記コンテンツの利用に必要な情報と共に前記端末装置に通信で送信するＰＫＩ関連情報取得指示送信手段とを含む、請求項３３に記載の配信装置。
【請求項３６】
最新のＰＫＩ関連情報の取得を前記端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を放送するＰＫＩ関連情報取得指示放送手段を含み、前記端末装置に通信で前記最新のＰＫＩ関連情報を取得させる、請求項３３に記載の配信装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報を配信するためのシステムならびにそれに用いられる端末装置および配信装置に関し、より特定的には、放送を用いて情報を配信するためのシステムならびにそれに用いられる端末装置および配信装置に関する。
【背景技術】
【０００２】
現行のデジタル放送では、受信時に暗号化コンテンツを復号することにより、基本的にコンテンツのリアルタイムな視聴のみを可能としている。そのため、現行のデジタル放送では、放送されるコンテンツを購入し、録画したが後で当該コンテンツを見なかった場合にも、コンテンツの代金を支払わなければならず、必ずしもユーザ利便性が高いサービスとは言えない。そこで、現在、ユーザ利便性の高い新サービスとして、サーバ型放送規格が策定されつつある。
【０００３】
サーバ型放送では、暗号化コンテンツをそのままハードディスクドライブ等に蓄積し、放送または通信でコンテンツ鍵を取得し、蓄積されている暗号化コンテンツを再生する時に復号化する方式である。これによって、蓄積したコンテンツを後で見なかった場合には、ユーザは、コンテンツを購入しなくてもよくなり、視聴したコンテンツの代金のみを払えばよいため、ユーザ利便性が高いサービスが実現できる。なお、サーバ型放送規格については、ＡＲＩＢ（Ａｓｓｏｃｉａｔｉｏｎ  ｏｆ  Ｒａｄｉｏ  Ｉｎｄｕｓｔｒｉｅｓ
ａｎｄ  Ｂｕｓｉｎｅｓｓｅｓ）により発行されているＳＴＤ−Ｂ２５などが詳しい。
【０００４】
このような多様なサービスが実現可能なサーバ型放送では、ユーザや端末の認証や、各種データの正当性確認のための署名検証などのため、放送経由でＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）に関連する情報（以下、ＰＫＩ関連情報と記述）を配信することが考えられる。
【０００５】
特許文献１には、放送経由でＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ  Ｒｅｖｏｃａｔｉｏｎ
Ｌｉｓｔ：証明書失効リスト）などのＰＫＩ関連情報を一斉配信することにより、ＰＫＩ関連情報を効率的に配信するシステムについて記載されている。
【特許文献１】特開２００２−３１９９３４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、従来のシステムでは、コンテンツの利用とＰＫＩ関連情報の取得とが連動していない。したがって、端末に対して、ＰＫＩ関連情報の受信に対する強制力を働かすことができず、セキュリティを確保できない場合が生じる。たとえば、最新のＣＲＬを受信しなくても、端末側でコンテンツを再生することができてしまうといった事態が生じ、不正サーバや端末を確実に無効化できない。
【０００７】
それゆえ、本発明の目的は、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を、端末で確実に取得するためのシステムならびにそれに用いられる端末装置および配信装置を提供することである。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明は、以下の特徴を備える。本発明は、コンテンツを配信する配信装置と、配信装置から配信されるコンテンツを受信する端末装置とを備える情報配信システムであって、配信装置は、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に送出し、端末装置は、配信装置から送出されたＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得することを特徴とする。
【０００９】
本発明によれば、コンテンツの利用に必要な情報と共に、ＰＫＩ関連情報取得指示が送られてくるので、端末装置は、コンテンツの利用と連動して、ＰＫＩ関連情報を取得することができると共に、取得を強制すべきＰＫＩ関連情報を、端末装置に確実に受信させることができる。
【００１０】
好ましくは、配信装置は、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に放送するＰＫＩ関連情報取得指示放送手段を含み、端末装置は、放送されるＰＫＩ関連情報取得指示に関する情報を受信した場合、最新のＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段を含むとよい。
【００１１】
これにより、配信装置は、端末装置に対して、コンテンツの利用に必要な情報とともにＰＫＩ関連情報の取得を指示し、それに応じて、端末装置は、ＰＫＩ関連情報を取得することとなる。したがって、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を、コンテンツの利用と連動させることができ、その結果、端末側で確実に取得することができる。
【００１２】
好ましくは、配信装置は、ＰＫＩ関連情報取得手段からの要求に応じて、通信網を介して最新のＰＫＩ関連情報を端末装置に送信するＰＫＩ関連情報送信手段をさらに含み、ＰＫＩ関連情報取得手段は、配信装置から送信される最新のＰＫＩ関連情報を受信するとよい。
【００１３】
これにより、端末装置は、放送されるＰＫＩ関連情報取得指示をトリガとして、通信網を介して最新のＰＫＩ関連情報を取得することとなる。
【００１４】
たとえば、ＰＫＩ関連情報送信手段は、最新のＰＫＩ関連情報をＳＡＣ（Ｓｅｃｕｒｅ
Ａｕｔｈｅｎｔｉｃａｔｅｄ  Ｃｈａｎｎｅｌ）プロトコルのメッセージに含ませて送信するとよい。
【００１５】
これにより、安全な通信の下で、ＰＫＩ関連情報を確実に取得することができ、セキュリティが強化される。
【００１６】
好ましくは、ＰＫＩ関連情報取得指示放送手段は、最新のＰＫＩ関連情報を通信で取得するための接続先を、ＰＫＩ関連情報取得指示に関する情報と共に放送するとよい。
【００１７】
これにより、端末装置は、指定された接続先に接続することで、ＰＫＩ関連情報を取得することができる。なお、典型的には、接続先として、配信装置が指定される。
【００１８】
好ましくは、配信装置は、当該ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段をさらに含み、ＰＫＩ関連情報取得手段は、放送される前記ＰＫＩ関連情報取得指示に基づいて、放送信号に多重化されて放送される最新のＰＫＩ関連情報を取得するとよい。
【００１９】
これにより、端末装置は、放送されるＰＫＩ関連情報取得指示をトリガとして、放送から最新のＰＫＩ関連情報を取得することとなる。
【００２０】
たとえば、ＰＫＩ関連情報放送手段は、ＰＫＩ関連情報をＭＰＥＧ−２  Ｓｙｓｔｅｍｓ（ＩＥＣ／ＩＳＯ１３８１８−１）のプライベートセクションに含ませて放送するとよい。
【００２１】
たとえば、ＰＫＩ関連情報放送手段は、ＰＫＩ関連情報をデータカルーセルに含ませて放送するとよい。なお、データカルーセルについては、ＡＲＩＢ  ＳＴＤ−Ｂ２４が詳しい。
【００２２】
好ましくは、ＰＫＩ関連情報取得指示放送手段は、最新のＰＫＩ関連情報を放送で取得するための取得先（チャンネルなど）を、ＰＫＩ関連情報取得指示に関する情報と共に放送するとよい。
【００２３】
これにより、端末装置は、指定された取得先の放送チャネルからＰＫＩ関連情報を取得することができる。なお、一実施形態では、取得先として、エンジニアリングスロット（エンジニアリングトラポン）が指定される。
【００２４】
好ましくは、ＰＫＩ関連情報取得指示放送手段は、限定受信システム（Ｃｏｎｄｉｔｉｏｎａｌ  Ａｃｃｅｓｓ  Ｓｙｓｔｅｍｓ）で用いるＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ：共通情報）またはＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｍａｎａｇｅｍｅｎｔ  Ｍｅｓｓａｇｅ：個別情報）にＰＫＩ関連情報取得指示に関する情報を含ませて、ＥＣＭまたはＥＭＭとコンテンツとを多重化して放送するとよい。なお、ＥＣＭやＥＭＭについては、ＡＲＩＢ  ＳＴＤ−Ｂ２５が詳しい。
【００２５】
これにより、コンテンツの利用のために必須の情報であるライセンス（利用権利、契約情報など）であるＥＣＭまたはＥＭＭの受信と同時に、ＰＫＩ関連情報取得指示を受け取ることができるので、ＰＫＩ関連情報の更新の強制力が高まる。
【００２６】
たとえば、ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報取得指示を示すフラグであり、ＰＫＩ関連情報取得手段は、フラグを参照して、最新のＰＫＩ関連情報を取得すべきか否かを判断するとよい。
【００２７】
たとえば、ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせであり、ＰＫＩ関連情報取得手段は、端末装置に格納されているＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせと、ＰＫＩ関連情報取得指示に関する情報とを比較することによって、最新のＰＫＩ関連情報を取得すべきか否かを判断するとよい。
【００２８】
好ましくは、ＰＫＩ関連情報取得手段は、比較の結果、ＰＫＩ関連情報が更新されていると判断した場合、最新のＰＫＩ関連情報を取得するとよい。
【００２９】
これにより、ＰＫＩ関連情報が更新された場合、端末装置は、最新のＰＫＩ関連情報を取得することとなる。
【００３０】
好ましくは、ＰＫＩ関連情報取得手段は、配信装置から最新のＰＫＩ関連情報をさらに定期的に取得すると良い。
【００３１】
これにより、ＰＫＩ関連情報取得指示に応じて配信装置から通信接続でＰＫＩ関連情報を取得する場合などにおいて、配信装置の負荷が分散されることとなる。
【００３２】
たとえば、ＰＫＩ関連情報は、ＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ  Ｒｅｖｏｃａｔｉｏｎ  Ｌｉｓｔ：証明書失効リスト）であるとよい。なお、ＣＲＬについては、ＩＴＵ  Ｘ．５０９が詳しい。
【００３３】
たとえば、ＰＫＩ関連情報は、公開鍵証明書であるとよい。なお、公開鍵証明書については、ＩＴＵ  Ｘ．５０９が詳しい。
【００３４】
好ましくは、配信装置は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報更新判断手段をさらに含み、ＰＫＩ関連情報取得指示放送手段は、ＰＫＩ関連情報更新判断手段によってＰＫＩ関連情報が更新されたと判断された場合、ＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に放送するとよい。
【００３５】
これにより、ＰＫＩ関連情報が更新された場合、端末装置に、ＰＫＩ関連情報を取得させることができる。
【００３６】
好ましくは、ＰＫＩ関連情報取得手段は、所定の条件を満たすまで、ＰＫＩ関連情報の取得をリトライするとよい。
【００３７】
これにより、通信異常などが発生したような場合でも、確実にＰＫＩ関連情報を取得することができる。
【００３８】
好ましくは、ＰＫＩ関連情報取得手段によるリトライによっても、ＰＫＩ関連情報を取得できない場合、コンテンツの利用に関する少なくとも一部の処理が制限されるとよい。
【００３９】
これにより、ＰＫＩ関連情報を取得しなければコンテンツの利用が制限されることとなるので、ＰＫＩ関連情報の取得の強制力が高まる。
【００４０】
好ましくは、配信装置は、ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に端末装置に通信で送信するＰＫＩ関連情報取得指示送信手段とを含み、端末装置は、配信装置からＰＫＩ関連情報取得指示に関する情報が送信されてきた場合、放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段を含むとよい。
【００４１】
これにより、配信装置は、端末装置に対して、ＰＫＩ関連情報の取得を指示し、それに応じて、端末装置は、放送からＰＫＩ関連情報を取得することとなる。したがって、端末装置は、コンテンツの利用に必要な情報とともに送信されてくるＰＫＩ関連情報取得指示をトリガとして、放送でコンテンツの利用と連動することなく配信される最新のＰＫＩ関連情報を端末側で確実に取得することができる。
【００４２】
たとえば、ＰＫＩ関連情報取得指示送信手段は、端末装置へのＳＡＣプロトコルのメッセージにＰＫＩ関連情報取得指示に関する情報を含ませて送信するとよい。
【００４３】
たとえば、ＰＫＩ関連情報取得指示送信手段は、ＳＡＣプロトコル中で送信するライセンスにＰＫＩ関連情報取得指示に関する情報を含ませるとよい。
【００４４】
たとえば、ＰＫＩ関連情報放送手段は、ＰＫＩ関連情報をＭＰＥＧ−２  Ｓｙｓｔｅｍｓのプライベートセクションに含ませて放送するとよい。
【００４５】
たとえば、ＰＫＩ関連情報放送手段は、ＰＫＩ関連情報をデータカルーセルに含ませて放送するとよい。
【００４６】
好ましくは、ＰＫＩ関連情報取得指示送信手段は、最新のＰＫＩ関連情報を放送で取得するための取得先を、ＰＫＩ関連情報取得指示に関する情報と共に送信するとよい。
【００４７】
これにより、これにより、端末装置は、指定された取得先からＰＫＩ関連情報を取得することができる。なお、一実施形態では、取得先として、エンジニアリングスロットが指定される。
【００４８】
たとえば、ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報取得指示を示すフラグであり、ＰＫＩ関連情報取得手段は、フラグを参照して、最新のＰＫＩ関連情報を取得すべきか否かを判断するとよい。
【００４９】
たとえば、ＰＫＩ関連情報取得指示に関する情報は、ＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせであり、ＰＫＩ関連情報取得手段は、端末装置に格納されているＰＫＩ関連情報の有効期限、作成日時、バージョン、サイズ、または証明書エントリ数のいずれか、もしくは、これらの組み合わせと、ＰＫＩ関連情報取得指示に関する情報とを比較することによって、最新のＰＫＩ関連情報を取得すべきか否かを判断するとよい。
【００５０】
好ましくは、ＰＫＩ関連情報取得手段は、比較の結果、ＰＫＩ関連情報が更新されていると判断した場合、最新のＰＫＩ関連情報を取得するとよい。
【００５１】
これにより、ＰＫＩ関連情報が更新された場合、端末装置は、最新のＰＫＩ関連情報を取得することとなる。
【００５２】
好ましくは、ＰＫＩ関連情報取得手段は、配信装置から放送される最新のＰＫＩ関連情報を、さらに定期的に取得するとよい。
【００５３】
これにより、ＰＫＩ関連情報の取得の確度が増すこととなる。
【００５４】
たとえば、ＰＫＩ関連情報は、ＣＲＬであるとよい。
【００５５】
たとえば、ＰＫＩ関連情報は、公開鍵証明書であるとよい。
【００５６】
好ましくは、配信装置は、格納するＰＫＩ関連情報が更新されたか否かを判断するＰＫＩ関連情報更新判断手段をさらに含み、ＰＫＩ関連情報取得指示送信手段は、ＰＫＩ関連情報更新判断手段によってＰＫＩ関連情報が更新されたと判断された場合、ＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に端末装置に送信するとよい。
【００５７】
これにより、ＰＫＩ関連情報が更新された場合、端末装置に、ＰＫＩ関連情報を取得させることができる。
【００５８】
好ましくは、ＰＫＩ関連情報取得手段は、所定の条件を満たすまで、ＰＫＩ関連情報の取得をリトライするとよい。
【００５９】
これにより、放送異常などが発生したような場合でも、確実にＰＫＩ関連情報を取得することができる。
【００６０】
好ましくは、ＰＫＩ関連情報取得手段によるリトライによっても、ＰＫＩ関連情報を取得できない場合、コンテンツの利用に関する少なくとも一部の処理が制限されるとよい。
【００６１】
これにより、ＰＫＩ関連情報を取得しなければコンテンツの利用が制限されることとなるので、ＰＫＩ関連情報の取得の強制力が高まる。
【００６２】
また、本発明は、配信装置から配信されるコンテンツを受信する端末装置であって、コンテンツの利用に必要な情報と共に、配信装置から送出されてくる最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を受信した場合、最新のＰＫＩ関連情報を取得することを特徴とする。
【００６３】
好ましくは、端末装置は、放送信号に多重化して放送される最新のＰＫＩ関連情報の取得を要求するためのＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、ＰＫＩ関連情報取得指示受信手段がＰＫＩ関連情報取得指示に関する情報をコンテンツの利用に必要な情報と共に受信した場合、配信装置から放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段とを含むとよい。
【００６４】
好ましくは、端末装置は、配信装置から通信で送信されるＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、ＰＫＩ関連情報取得指示受信手段がＰＫＩ関連情報取得指示に関する情報をコンテンツの利用に必要な情報と共に受信した場合、配信装置から放送されているＰＫＩ関連情報を取得するＰＫＩ関連情報取得手段とを含むとよい。
【００６５】
好ましくは、放送される最新のＰＫＩ関連情報の取得を要求するためのＰＫＩ関連情報取得指示に関する情報を受信するＰＫＩ関連情報取得指示受信手段と、ＰＫＩ関連情報取得指示受信手段がＰＫＩ関連情報取得指示に関する情報を受信した場合、配信装置から最新のＰＫＩ関連情報を通信で取得するＰＫＩ関連情報取得手段とを含むとよい。
【００６６】
また、本発明は、コンテンツを端末装置に配信する配信装置であって、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に送出することを特徴とする。
【００６７】
好ましくは、ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に放送するＰＫＩ関連情報取得指示放送手段とを含むとよい。
【００６８】
好ましくは、ＰＫＩ関連情報を放送信号に多重化して放送するＰＫＩ関連情報放送手段と、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を、コンテンツの利用に必要な情報と共に端末装置に通信で送信するＰＫＩ関連情報取得指示送信手段とを含むとよい。
【００６９】
好ましくは、最新のＰＫＩ関連情報の取得を端末装置に要求するためのＰＫＩ関連情報取得指示に関する情報を放送するＰＫＩ関連情報取得指示放送手段を含み、端末装置に通信で最新のＰＫＩ関連情報を取得させるとよい。
【発明の効果】
【００７０】
本発明によれば、配信装置内でＰＫＩ関連情報が更新された場合、必ず、端末装置は、最新のＰＫＩ関連情報を取得することとなるので、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末装置で確実に取得するためのシステムが提供されることとなる。これにより、セキュリティ確保と、ＰＫＩ関連情報を配信するコストの低減とが図られることとなる。特に、ＰＫＩ関連情報の取得を指示するための情報を、コンテンツ利用に必須となるＥＣＭやＥＭＭ、ライセンスなどに含めるようにしているので、最新のＰＫＩ関連情報の取得を確実なものとすることができる。
【００７１】
本発明のこれらおよび他の目的、特徴、局面、効果は、添付図面と照合して、以下の詳細な説明から一層明らかになるであろう。
【発明を実施するための最良の形態】
【００７２】
（第１の実施形態）
図１は、本発明の第１の実施形態に係る情報配信システムの機能的構成を示すブロック図である。図１において、情報配信システムは、配信装置１００と、端末装置２００とを備える。なお、図１において、端末装置２００は、一つであるとしたが、二つ以上であってもよい。この場合、各端末装置は、配信装置１００からの放送を受信し、かつ配信装置１００と通信網を介して通信可能であればよい。
【００７３】
配信装置１００は、ＥＣＭ情報蓄積部１０１と、ＥＣＭ生成部１０２と、放送信号多重送信部１０３と、ＰＫＩ関連情報取得指示付加判定部１０４と、ＰＫＩ関連情報蓄積部１０５と、情報取得要求処理部１０６と、第１の通信部１０７とを含む。
【００７４】
ＥＣＭ情報蓄積部１０１は、ＥＣＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ：共通情報）の生成に必要な情報（以下、ＥＣＭ情報という）を格納する。
【００７５】
ＰＫＩ関連情報蓄積部１０５は、ＣＲＬ等のＰＫＩ関連情報を格納する。
【００７６】
ＰＫＩ関連情報取得指示付加判定部１０４は、ＣＲＬの更新がなされているか否かを判断して、ＰＫＩ関連情報を取得するための指示に関する情報（以下、ＰＫＩ関連情報取得指示という）をＥＣＭに付加するか否かを判断する。
【００７７】
ＥＣＭ生成部１０２は、ＥＣＭ情報蓄積部１０１に格納されているＥＣＭ情報を取得して、必要に応じて、当該ＥＣＭ情報にＰＫＩ関連情報取得指示を付加して、送信すべきＥＣＭを生成し、放送信号多重送信部１０３に渡す。
【００７８】
放送信号多重送信部１０３は、ＭＰＥＧ−２などのコンテンツの放送信号とＥＣＭとをＭＰＥＧ−２トランスポートストリーム（ＴＳ）で多重化して、放送する。
【００７９】
第１の通信部１０７は、端末装置２００とインターネット等を介して接続されている。第１の通信部１０７は、端末装置２００から送られてくるＰＫＩ関連情報取得要求を情報取得要求処理部１０６に渡す。
【００８０】
情報取得要求処理部１０６は、端末装置２００からＰＫＩ関連情報取得要求がなされた場合、ＰＫＩ関連情報蓄積部１０５から必要なＰＫＩ関連情報を取得して、第１の通信部１０７を介して、端末装置２００に返信する。
【００８１】
端末装置２００は、チャンネル選択部２０１と、放送信号受信分離部２０２と、ＰＫＩ関連情報選択受信部２０３と、ＥＣＭ取得部２０４と、ＰＫＩ関連情報取得判定要求部２０５と、ＰＫＩ関連情報保持部２０６と、第２の通信部２０７と、ＰＫＩ関連情報更新部２０８とを含む。
【００８２】
ＰＫＩ関連情報保持部２０６は、配信装置１００から取得したＣＲＬや公開鍵証明書などのＰＫＩ関連情報を格納し、ライセンスを配信するサーバやホームネットワーク上の他の端末の認証時などに用いたりする。
【００８３】
チャンネル選択部２０１は、再生すべきコンテンツのチャンネルを選択する。
【００８４】
放送信号受信分離部２０２は、チャンネル選択部２０１によって選択されたＴＳからコンテンツＴＳと、ＥＣＭのＴＳと、プライベートセクションとして多重されているＰＫＩ関連情報のＴＳなどとを分離する。放送信号受信分離部２０２は、分離したＥＣＭやＰＫＩ関連情報のＴＳを、ＰＫＩ関連情報選択受信部２０３およびＥＣＭ取得部２０４に渡す。なお、コンテンツのＴＳについては、図１に図示しないコンテンツ取得部に渡す。
【００８５】
ＰＫＩ関連情報選択受信部２０３は、ユーザからの指示に応じて、放送信号からＰＫＩ関連情報のＴＳを取得し、ＰＫＩ関連情報を再構成して、ＰＫＩ関連情報更新部２０８に渡す。ＰＫＩ関連情報選択受信部２０３は、配信装置１００からのＰＫＩ関連情報取得指示が無い場合であっても、適宜ＰＫＩ関連情報を取得する。但し、放送異常などの事態や、悪意あるユーザによるＰＫＩ関連情報の取得妨害などの事態により、ＰＫＩ関連情報の確実な取得ができない場合が有り得るものである。
【００８６】
ＥＣＭ取得部２０４は、放送信号受信分離部２０２によって分離されたＥＣＭを取得し、ＰＫＩ関連情報取得判定要求部２０５に渡す。なお、ここでは、ＥＣＭ自体をＰＫＩ関連情報取得判定要求部２０５に渡すようにしたが、ＥＣＭにＰＫＩ関連情報取得指示が含まれている場合のみ、ＥＣＭからＰＫＩ関連情報取得指示をＰＫＩ関連情報取得判定要求部２０５に渡すようにしても良い。
【００８７】
ＰＫＩ関連情報取得判定要求部２０５は、ＥＣＭにＰＫＩ関連情報取得指示が含まれている場合、ＰＫＩ関連情報保持部２０６に格納されているＰＫＩ関連情報を参照して、ＰＫＩ関連情報を取得すべきか否かを判断し、取得すべきであると判断した場合、第２の通信部２０７に対して、ＰＫＩ関連情報取得要求を配信装置１００へ送信させる。
【００８８】
第２の通信部２０７は、ＰＫＩ関連情報取得要求に応じて配信装置１００から送信されてくるＰＫＩ関連情報を受信して、ＰＫＩ関連情報更新部２０８に渡す。また、配信装置１００との通信では、安全な通信を行うため、ＳＡＣを確立してから通信を行う。
【００８９】
ＰＫＩ関連情報更新部２０８は、ＰＫＩ関連情報選択受信部２０３または第２の通信部２０７から渡されるＰＫＩ関連情報をＰＫＩ関連情報保持部２０６に格納して、ＰＫＩ関連情報を更新する。
【００９０】
図２は、配信装置１００のＥＣＭ生成部１０２が生成するＥＣＭのデータ構造を示す図である。図２において、ＥＣＭは、ＥＣＭセクションの中に、セクションヘッダ、ＥＣＭ本体、および誤り検出情報（セクションテーラ）を含む。ＥＣＭ本体は、コンテンツ鍵（あるいはスクランブル鍵）、最新ＣＲＬバージョン番号、可変長のプライベートデータ、および改ざん検出情報からなる。ここで、最新ＣＲＬバージョン番号は、最新のＣＲＬのバージョン番号を示す。最新ＣＲＬバージョン番号が、ＥＣＭ生成部１０２で付加されるＰＫＩ関連情報取得指示である。
【００９１】
図３は、第１の実施形態に係る情報配信システムにおける配信装置１００および端末装置２００の動作を示すフローチャートである。以下、図３を参照しながら、第１の実施形態に係る情報配信システムにおける配信装置１００および端末装置２００の動作について説明する。
【００９２】
まず、配信装置１００のＰＫＩ関連情報取得指示付加判定部１０４は、ＰＫＩ関連情報蓄積部１０５に格納されているＣＲＬが更新されているか否かを判断する（ステップＳ１０１）。なお、ＰＫＩ関連情報取得指示付加判定部１０４は、最後にＰＫＩ関連情報取得指示を付与した日時（以下、ＰＫＩ関連情報取得指示付与日時と記す）を保持し、ＰＫＩ関連情報蓄積部１０５は、現在（最新）のバージョンのＣＲＬの更新日時も保持していることとする。したがって、ＰＫＩ関連情報取得指示付加判定部１０４は、内部で保持しているＰＫＩ関連情報取得指示付与日時と、現在のバージョンのＣＲＬの更新日時とを比較することによって、ＣＲＬが更新されたか否か、つまり、端末装置２００に最新ＣＲＬの取得を指示すべきか否かを判断することができる。あるいは、ＣＲＬの更新日時が保持していない場合であっても、バージョン番号を昇順または降順でＣＲＬに付与するように運用すれば、ＣＲＬが更新されたか否かを判定することができる。
【００９３】
なお、上記ではＣＲＬの更新日時を用いることにより、ＣＲＬが更新されているか否かを判定するようにしたが、ＰＫＩ関連情報取得指示付加判定部１０４で、最後に送出したＣＲＬのバージョン番号を記憶しておき、ＰＫＩ関連情報蓄積部１０５の最新のＣＲＬのバージョン番号と比較することにより、ＣＲＬの更新判定を行うようにしても良い。この場合、ステップＳ１０１に先立ち、ステップＳ１０２を実行することとなる。
【００９４】
ＣＲＬが更新されていないと判断された場合、つまり、ＰＫＩ関連情報取得指示付与日時が最新バージョンのＣＲＬの更新日時より新しい場合、ＥＣＭ生成部１０２は、ＰＫＩ関連情報の取得を指示する必要がないと判断し、ＰＫＩ関連情報取得指示が付加されていないＥＣＭを生成して、ステップＳ１０４の動作に進む。なお、ＰＫＩ関連情報取得指示付与日時が最新バージョンのＣＲＬの更新日時より新しい場合であっても、一定期間はＰＫＩ関連情報取得指示を行うようにすることも可能である。
【００９５】
一方、ＣＲＬが更新されていると判断された場合、つまり、ＰＫＩ関連情報取得指示付与日時が最新バージョンのＣＲＬの更新日時より古い場合、ＰＫＩ関連情報取得指示付加判定部１０４は、ＰＫＩ関連情報の取得を指示する必要があると判断し、最新のＣＲＬのバージョン番号をＰＫＩ関連情報蓄積部１０５に格納されているＣＲＬから読み出して、ＥＣＭ生成部１０２に渡す（ステップＳ１０２）。次に、ＥＣＭ生成部１０２は、ＥＣＭ情報蓄積部１０１に格納されているＥＣＭ情報を読み出し、ステップＳ１０２で取得したＣＲＬのバージョン番号をＰＫＩ関連情報取得指示として読み出したＥＣＭ情報に付加して、ＥＣＭを生成し（ステップＳ１０３）、ステップＳ１０４の動作に進む。なお、ＥＣＭはコンテンツ毎に送出される情報であるが、ユーザが全てのコンテンツを視聴するわけではないので、コンテンツ毎にＰＫＩ関連情報取得指示の付与を区別するようにしても良い。
【００９６】
ステップＳ１０４において、放送信号多重送信部１０３は、生成されたＥＣＭをコンテンツに多重して、放送する。
【００９７】
端末装置２００の放送信号受信分離部２０２は、受信信号をチャネル選択して、ＥＣＭをＥＣＭ取得部２０４に渡す（ステップＳ２０１）。
【００９８】
次に、ＰＫＩ関連情報取得判定要求部２０５は、ＥＣＭ取得部２０４が取得したＥＣＭに最新ＣＲＬバージョン番号が含まれているか否かを判断して、ＰＫＩ関連情報取得指示がなされているか否かを判断する（ステップＳ２０２）。
【００９９】
ＰＫＩ関連情報取得指示がなされていない場合、端末装置２００は、ＰＫＩ関連情報取得に関する処理を終了する。それと並行して、端末装置２００は、コンテンツ利用部（図示せず）において、コンテンツを再生する。
【０１００】
一方、ＰＫＩ関連情報取得指示がなされている場合、ＰＫＩ関連情報取得判定要求部２０５は、ＰＫＩ関連情報保持部２０６が格納しているＣＲＬのバージョン番号を取得する（ステップＳ２０３）。
【０１０１】
次に、ＰＫＩ関連情報取得判定要求部２０５は、ＥＣＭに含まれていた最新ＣＲＬバージョン番号と、ＰＫＩ関連情報保持部２０６が保持しているＣＲＬのバージョン番号とを比較して、保持しているＣＲＬが最新のものであるか否かを判断する（ステップＳ２０４）。
【０１０２】
保持しているＣＲＬが最新のＣＲＬである場合、端末装置２００は、処理を終了する。それと並行して、端末装置２００は、コンテンツ利用部（図示せず）において、コンテンツを再生する。
【０１０３】
一方、保持しているＣＲＬが最新のＣＲＬでない場合、次にＰＫＩ関連情報取得判定要求部２０５は、最新のＣＲＬを送信させるためのＰＫＩ関連情報取得要求を第２の通信部２０７に送信させる（ステップＳ２０５）。
【０１０４】
これに応じて、配信装置１００は、ＰＫＩ関連情報取得要求を受信する（ステップＳ１０５）。次に、情報取得要求処理部１０６は、最新のＣＲＬをＰＫＩ関連情報蓄積部１０５から取得し、第１の通信部１０７に当該ＣＲＬを端末装置２００宛に送信させる（ステップＳ１０６）。
【０１０５】
これに応じて、端末装置２００の第２の通信部２０７は、最新のＣＲＬを受信して、ＰＫＩ関連情報更新部２０８に渡す（ステップＳ２０６）。次に、ＰＫＩ関連情報更新部２０８は、ＰＫＩ関連情報保持部２０６に格納されているＣＲＬを最新のＣＲＬに更新して（ステップＳ２０７）、処理を終了する。それと並行して、端末装置２００は、コンテンツ利用部（図示せず）において、コンテンツを再生する。
【０１０６】
このように、第１の実施形態によれば、配信装置内でのＣＲＬが更新された場合、ＰＫＩ関連情報取得指示を含んだＥＣＭが配信装置から端末装置に放送される。端末装置は、ＥＣＭを受信する度に、ＰＫＩ関連情報取得指示を含んでいるか否かを判断する。ＰＫＩ関連情報取得指示がＥＣＭに含まれている場合、端末装置は、最新のＣＲＬを、通信を介して配信装置から受信し、保持しているＣＲＬを最新のＣＲＬに更新する。したがって、配信装置内でＣＲＬが更新された場合、端末装置は、ＥＣＭの利用、すなわち、コンテンツの利用に応じて、必ず最新のＣＲＬを取得することとなるので、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末で確実に取得するためのシステムが提供されることとなる。これにより、セキュリティ確保と、ＰＫＩ関連情報を配信するコストの低減とが図られることとなる。
【０１０７】
なお、第１の実施形態では、配信装置および端末装置を機能ブロックで構成することとしたが、図３に示した動作フローを実現するプログラムをＣＰＵ、通信装置、記憶装置等からなる汎用のコンピュータ装置に実行させることによって、配信装置および／または端末装置を実現するようにしてもよい。
【０１０８】
また、配信装置および端末装置を構成する各機能ブロックは、複数の集積回路によって実現されてもよいし、一つの集積回路によって実現されてもよい。
【０１０９】
なお、好ましくは、ＰＫＩ関連情報は、ＳＡＣ（Ｓｅｃｕｒｅ  Ａｕｔｈｅｎｔｉｃａｔｅｄ  Ｃｈａｎｎｅｌ）と呼ばれるプロトコルによる安全な通信チャネル中で送信されるとよい。
【０１１０】
なお、ＰＫＩ関連情報を取得するには、端末装置は配信装置と相互に接続されなければならないが、その配信装置の接続先は、ＰＫＩ関連情報取得指示と共に指定されているとよい。また、ＰＫＩ関連情報取得指示とは別に、接続先が指定されていてもよい。また、接続先が、端末装置の出荷時などに端末装置内部のメモリ等に書き込まれることにより、予め端末装置内に指定されていてもよい。
【０１１１】
なお、第１の実施形態では、ＰＫＩ関連情報を配信装置から取得することとしたが、端末装置は、ホームネットワークの他の端末（ホームサーバを含む）から、ＰＫＩ関連情報を取得してもよい。
【０１１２】
なお、第１の実施形態では、ＥＣＭにＰＫＩ関連情報取得指示を含ませることとしたが、ユーザ毎（端末装置毎）に送信するＥＭＭ（Ｅｎｔｉｔｌｅｍｅｎｔ  Ｍａｎａｇｅｍｅｎｔ  Ｍｅｓｓａｇｅ：個別情報）や、サーバ型放送のＴｙｐｅＩ（ストリーム型蓄積コンテンツ）におけるＥＣＭ−ＫｃおよびＫｃ配信用ＥＣＭ、Ｋｃ配信用ＥＭＭ、サーバ型放送のＴｙｐｅIIコンテンツ（ファイル型蓄積コンテンツ）におけるＡＣＩ（Ａｃｃｏｕｎｔ  Ｃｏｎｔｒｏｌ  Ｉｎｆｏｒｍａｔｉｏｎ）など、コンテンツの利用に必要となる情報にＰＫＩ関連情報取得指示を含ませてもよい。
【０１１３】
すなわち、第１の実施形態において、配信装置は、コンテンツの利用に必要な情報と共に、ＰＫＩ関連情報取得指示を送出し、端末装置は、配信装置から送出されたＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得するとよい。
【０１１４】
（第２の実施形態）
図４は、本発明の第２の実施形態に係る情報配信システムの機能的構成を示すブロック図である。図４において、情報配信システムは、配信装置１１０と、端末装置２１０とを備える。なお、図４において、端末装置２１０は、一つであるとしたが、二つ以上であってもよい。この場合、各端末装置は、配信装置１１０からの放送を受信可能であればよい。
【０１１５】
配信装置１１０は、ＥＣＭ情報蓄積部１０１と、ＥＣＭ生成部１０２と、放送信号多重送信部１１３と、ＰＫＩ関連情報取得指示付加判定部１０４と、ＰＫＩ関連情報蓄積部１０５と、ＰＫＩ関連情報読出部１１１とを含む。図４に示す配信装置１１０において、第１の実施形態に係る配信装置１００と同様の機能を有する部分については、同一の参照符号を付し、説明を省略することとする。
【０１１６】
ＰＫＩ関連情報読出部１１１は、ＰＫＩ関連情報蓄積部１０５からＰＫＩ関連情報を読み出して、放送信号多重送信部１１３に渡す。
【０１１７】
放送信号多重送信部１１３は、コンテンツと、ＥＣＭ生成部１０２が生成したＥＣＭと、ＰＫＩ関連情報読出部１１１が読み出したＰＫＩ関連情報とを多重化して放送する。ＰＫＩ関連情報は、別途、エンジニアリングスロットと呼ばれる周波数帯で配信され、最終的に放送波に多重化されて送出される。
【０１１８】
端末装置２１０は、チャンネル選択部２０１と、放送信号受信分離部２１２と、ＥＣＭ取得部２０４と、ＰＫＩ関連情報取得判定要求部２０５と、ＰＫＩ関連情報保持部２０６と、ＰＫＩ関連情報更新部２０８と、ＰＫＩ関連情報選択受信部２１１とを含む。図４に示す端末装置２１０において、第１の実施形態に係る端末装置２００と同様の機能を有する部分については、同一の参照符号を付し、説明を省略することとする。
【０１１９】
放送信号受信分離部２１２は、チャンネル選択部２０１によって選択されたチャンネルのコンテンツと、ＥＣＭと、ＰＫＩ関連情報とを分離する。また、放送信号受信分離部２１２は、ＰＫＩ関連情報選択受信部２１１からの指示に応じて、分離したＰＫＩ関連情報を、ＰＫＩ関連情報選択受信部２１１に渡す。
【０１２０】
ＰＫＩ関連情報選択受信部２１１は、ＰＫＩ関連情報取得判定要求部２０５からのＰＫＩ関連情報取得要求に応じて、放送信号から分離されたＰＫＩ関連情報を渡すよう放送信号受信分離部２１２に要求する。また、配信装置１１０からのＰＫＩ関連情報取得指示が無い場合でも、定常的に放送信号に多重されているＰＫＩ関連情報を放送信号受信分離部２１２から取得する。
【０１２１】
図５は、配信装置１１０のＥＣＭ生成部１０２が生成するＥＣＭのデータ構造を示す図である。図５において、ＥＣＭは、ＥＣＭセクションの中に、セクションヘッダ、ＥＣＭ本体、および誤り検出情報（セクションテーラ）を含む。ＥＣＭ本体は、コンテンツ鍵、ＰＫＩ関連情報取得指示フラグ、可変長のプライベートデータ、および改ざん検出情報からなる。ＰＫＩ関連情報取得指示フラグが、ＰＫＩ関連情報取得指示を示す。
【０１２２】
図６は、第２の実施形態に係る情報配信システムにおける配信装置１１０および端末装置２１０の動作を示すフローチャートである。以下、図６を参照しながら、第２の実施形態に係る情報配信システムにおける配信装置１１０および端末装置２１０の動作について説明する。
【０１２３】
まず、配信装置１１０のＰＫＩ関連情報取得指示付加判定部１０４は、ＰＫＩ関連情報蓄積部１０５に格納されているＣＲＬが更新されているか否かを判断する（ステップＳ３０１）。ここで、ＣＲＬが更新されたか否かの判定については、第１の実施形態の図３におけるステップ１０１で説明した処理と同様であるので、ここでは省略する。
【０１２４】
ＣＲＬが更新されていないと判断された場合、ＥＣＭ生成部１０２は、ＰＫＩ関連情報取得指示が付加されていないＥＣＭを生成して、ステップＳ３０３の動作に進む。
【０１２５】
一方、ＣＲＬが更新されていると判断された場合、ＥＣＭ生成部１０２は、ＥＣＭ情報蓄積部１０１に格納されているＥＣＭ情報を読み出し、ＣＲＬの更新を指示するＰＫＩ関連情報取得指示を示すフラグ（ＰＫＩ関連情報取得指示フラグ）をＥＣＭ情報に付加して、ＥＣＭを生成し（ステップＳ３０２）、ステップＳ３０３の動作に進む。
【０１２６】
ステップＳ３０３において、放送信号多重送信部１１３は、生成されたＥＣＭと、コンテンツと、ＰＫＩ関連情報読出部１１１が読み出したＰＫＩ関連情報とを多重化して、放送する。
【０１２７】
端末装置２１０の放送信号受信分離部２１２は、受信信号をチャネル選択して、ＥＣＭをＥＣＭ取得部２０４に渡す（ステップＳ４０１）。
【０１２８】
次に、ＰＫＩ関連情報取得判定要求部２０５は、ＥＣＭ取得部２０４が取得したＥＣＭにＰＫＩ関連情報取得指示フラグが含まれているか否かを判断して、ＰＫＩ関連情報取得指示がなされているか否かを判断する（ステップＳ４０２）。
【０１２９】
ＰＫＩ関連情報取得指示フラグが含まれていない場合、端末装置２１０は、ＰＫＩ関連情報の取得に関する処理を終了する。それと並行して、端末装置２１０は、コンテンツ利用部（図示せず）において、コンテンツを再生する。
【０１３０】
一方、ＰＫＩ関連情報取得指示フラグが含まれている場合、ＰＫＩ関連情報取得判定要求部２０５は、ＰＫＩ関連情報取得要求をＰＫＩ関連情報選択受信部２１１に渡す。これに応じて、ＰＫＩ関連情報選択受信部２１１は、放送信号受信分離部２１２に放送信号におけるエンジニアリングスロットのチャネルを選択させる（ステップＳ４０３）。次に、ＰＫＩ関連情報選択受信部２１１は、選択したチャネルから最新のＣＲＬを取得する（ステップＳ４０４）。次に、ＰＫＩ関連情報更新部２０８は、ＰＫＩ関連情報選択受信部２１１が取得した最新のＣＲＬをＰＫＩ関連情報保持部２０６に格納して、ＣＲＬを更新し（ステップＳ４０５）、処理を終了する。それと並行して、端末装置２１０は、コンテンツ利用部（図示せず）において、コンテンツを再生する。ステップＳ４０５におけるＣＲＬの更新処理では、ＰＫＩ関連情報保持部２０６に保持しているＣＲＬを上書きしても良いし、ＣＲＬのバージョン番号を比較することにより、ＣＲＬの更新が不要と判断された場合には、ＣＲＬの上書きをしないようにしても良い。
【０１３１】
このように、第２の実施形態によれば、配信装置は、常に最新のＣＲＬをエンジニアリングスロットで配信しており、端末装置は通常、一定の間隔など、適宜エンジニアリングスロットのＴＳを受信し、ＣＲＬの更新を行う。加えて、配信装置は、ＣＲＬが更新された場合、ＰＫＩ関連情報取得指示フラグをＥＣＭに付加して、放送する。ＥＣＭを受信した端末装置は、ＥＣＭの中にＰＫＩ関連情報取得指示フラグが含まれている場合、エンジニアリングスロットから最新のＣＲＬを取得して、保持しているＰＫＩ関連情報を更新する。したがって、配信装置内でＣＲＬが更新された場合、必ず、端末装置は、最新のＣＲＬを取得することとなるので、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末で確実に取得するシステムが提供されることとなる。これにより、セキュリティ確保と、ＰＫＩ関連情報を配信するコストの低減とが図られることとなる。
【０１３２】
なお、第２の実施形態では、配信装置および端末装置を機能ブロックで構成することとしたが、図６に示した動作フローを実現するプログラムをＣＰＵ、通信装置、記憶装置等からなる汎用のコンピュータ装置に実行させることによって、配信装置および／または端末装置を実現するようにしてもよい。
【０１３３】
また、第２の実施形態では、ＥＣＭにＰＫＩ関連情報取得指示フラグを入れ、ＰＫＩ関連情報取得指示フラグが含まれている場合には、端末装置は、必ずエンジニアリングスロットのチャネルを選択するようにした。しかし、ＥＣＭにＣＲＬのバージョン、サイズ、更新日時などを入れる場合には、端末装置は、保持しているＣＲＬのバージョン、サイズ、更新日時と、ＥＣＭに含まれるＣＲＬのバージョン、サイズ、更新日時とを比較し、比較の結果、ＣＲＬの更新が必要であると判断した場合、エンジニアリングスロットのチャネルを選択するようにしてもよい。このように、ＰＫＩ関連情報取得指示としては、フラグのように明示的な指示以外に、ＣＲＬのバージョン等の暗示的な指示も含まれる。
【０１３４】
すなわち、第２の実施形態において、配信装置は、コンテンツの利用に必要な情報（ＥＣＭ）と共に、ＰＫＩ関連情報取得指示を送出し、端末装置は、配信装置から送出されたＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得するとよい。なお、ＰＫＩ関連情報取得指示と共に送出するコンテンツの利用に必要な情報は、ＥＣＭ以外であってもよい。
【０１３５】
また、配信装置および端末装置を構成する各機能ブロックは、複数の集積回路によって実現されてもよいし、一つの集積回路によって実現されてもよい。
【０１３６】
なお、第２の実施形態において、ＰＫＩ関連情報はエンジニアリングスロットで放送されることとしたが、放送のプライベートセクションに含まれて放送されてもよいし、放送のデータカルーセルに含まれて放送されてもよい。どのチャンネルからＰＫＩ関連情報を取得するかは、ＰＫＩ関連情報取得指示と共に指定されていてもよいし、また、ＰＫＩ関連情報指示とは別に指定されていてもよい。また、取得するチャンネルが、端末装置の出荷時などに端末装置内部のメモリ等に書き込まれることにより、予め端末装置内で指定されていてもよい。
【０１３７】
（第３の実施形態）
図７は、本発明の第３の実施形態に係る情報配信システムの機能的構成を示すブロック図である。図７において、情報配信システムは、配信装置１２０と、端末装置２２０とを備える。なお、図７において、端末装置２２０は、一つであるとしたが、二つ以上であってもよい。この場合、各端末装置は、配信装置１２０からの放送を受信可能であり、かつ配信装置１２０と通信網を介して通信可能であればよい。
【０１３８】
配信装置１２０は、ＰＫＩ関連情報読出部１２１と、放送信号多重送信部１２２と、ＰＫＩ関連情報蓄積部１０５と、情報取得指示付加判定部１２３と、情報取得要求処理部１２４と、第１の通信部１０７と、ライセンス蓄積部１２５とを含む。図７に示す配信装置１２０において、第１の実施形態に係る配信装置１００と同様の機能を有する部分については、同一の参照符号を付し、説明を省略することとする。
【０１３９】
ライセンス蓄積部１２５は、コンテンツを再生するために必要なライセンス情報をユーザ毎に格納する。
【０１４０】
情報取得要求処理部１２４は、端末装置２２０からライセンス情報の送信要求があった場合に、ライセンス蓄積部１２５に格納されている当該ユーザのライセンス情報を取得する。さらに、情報取得要求処理部１２４は、端末装置２２０からライセンス情報の送信要求があった場合に、情報取得指示付加判定部１２３にＣＲＬが更新されているか否かを判断させる。
【０１４１】
情報取得指示付加判定部１２３は、情報取得要求処理部１２４からの要求に応じて、ＰＫＩ関連情報蓄積部１０５を参照してＣＲＬが更新されているか否かを判断する。更新されている場合、情報取得指示付加判定部１２３は、最新のＣＲＬのサイズをＰＫＩ関連情報取得指示情報として情報取得要求処理部１２４に渡す。ただし、ＣＲＬに記載される無効証明書のエントリが単調増加であるとする。
【０１４２】
なお、ここでは、情報取得指示付加判定部１２３が、ＣＲＬが更新されているか否かを判断するようにしたが、これに限られるものではなく、その他の判断基準により情報取得指示を付加するようにしてもよい。例えば、定期的に情報取得指示を付加したり、情報取得指示を付加する頻度（間隔）に依ったり、取得するライセンスの種類や、ユーザ毎のライセンス取得頻度などに依ることが考えられる。
【０１４３】
情報取得要求処理部１２４は、ライセンス蓄積部１２５から取得したライセンス情報に情報取得指示付加判定部１２３からの最新のＣＲＬのサイズを付加した通信メッセージを、第１の通信部１０７に端末装置２２０宛に送信させる。通信メッセージの送信は、ＳＡＣプロトコルと呼ばれる安全な通信チャネル中で行われる。
【０１４４】
ＰＫＩ関連情報読出部１２１は、最新のＣＲＬをＰＫＩ関連情報蓄積部１０５から読み出して、放送信号多重送信部１２２に渡す。
【０１４５】
放送信号多重送信部１２２は、ＰＫＩ関連情報読出部１２１からのＣＲＬをエンジニアリングスロットに含まれるように、コンテンツと多重化して放送する。なお、ここでは、ＰＫＩ関連情報（ＣＲＬ）は、コンテンツと多重化されるとしたが、放送信号と多重化されるのであれば、コンテンツ以外の信号と多重化されてもよい。
【０１４６】
端末装置２２０は、放送信号受信分離部２２１と、ＰＫＩ関連情報選択受信部２２２と、ＰＫＩ関連情報更新部２２３と、ＰＫＩ関連情報取得判定要求部２２４と、ＰＫＩ関連情報保持部２０６と、ライセンス情報取得部２２５と、第２の通信部２０７と、ライセンス要求部２２６とを含む。図７に示す端末装置２２０において、第１の実施形態に係る端末装置２００と同様の機能を有する部分については、同一の参照符号を付し、説明を省略することとする。
【０１４７】
ライセンス要求部２２６は、ユーザからの要求に応じて、配信装置１２０に対して、第２の通信部２０７を介してライセンス情報の送信を要求する。なお、図７において、ユーザからのライセンス取得要求を受け取り、ライセンス要求部２２６に渡す機能ブロックは省略している。
【０１４８】
ライセンス情報取得部２２５は、第２の通信部２０７で受信された通信メッセージの中に含まれるライセンス情報を取得し、通信メッセージに含まれている最新のＣＲＬのサイズをＰＫＩ関連情報取得判定要求部２２４に渡す。
【０１４９】
ＰＫＩ関連情報取得判定要求部２２４は、受け取った最新のＣＲＬのサイズとＰＫＩ関連情報保持部２０６に格納されているＣＲＬのサイズとを比較して、格納中のＣＲＬが古いＣＲＬであるか否かを判断する。古いＣＲＬである場合、ＰＫＩ関連情報取得判定要求部２２４は、ＰＫＩ関連情報選択受信部２２２にＰＫＩ関連情報を取得させる。
【０１５０】
放送信号受信分離部２２１は、コンテンツのチャンネルとエンジニアリングスロットのチャンネルなどを分離する。
【０１５１】
ＰＫＩ関連情報選択受信部２２２は、ＰＫＩ関連情報取得判定要求部２２４からの指示に応じて、放送信号受信分離部２２１で分離されたエンジニアリングスロットからＰＫＩ関連情報を取得して、ＰＫＩ関連情報更新部２２３に渡す。
【０１５２】
ＰＫＩ関連情報更新部２２３は、取得したＰＫＩ関連情報保持部２０６に格納して、ＣＲＬを更新する。
【０１５３】
図８は、配信装置１２０から送信される通信メッセージのデータ構造を示す図である。図８において、通信メッセージには、メッセージ識別子と、最新ＣＲＬサイズと、ライセンス情報とが含まれている。メッセージ識別子とは、ＳＡＣ中でのメッセージを識別するためのコードである。最新ＣＲＬサイズとは、最新のＣＲＬのサイズを示す情報である。ライセンス情報とは、コンテンツを復号するための暗号鍵（コンテンツ鍵）や、コンテンツの利用条件などを含む情報である。ここでは、最新ＣＲＬサイズが、ＰＫＩ関連情報取得指示となる。
【０１５４】
図９は、第３の実施形態に係る情報配信システムにおける配信装置１２０および端末装置２２０の動作を示すフローチャートである。以下、図９を参照しながら、第３の実施形態に係る情報配信システムにおける配信装置１２０および端末装置２２０の動作について説明する。
【０１５５】
まず、端末装置２２０のライセンス要求部２２６は、ユーザのライセンス要求を受け、配信装置１２０に対してライセンス情報の送信を要求する（ステップＳ６０１）。
【０１５６】
配信装置１２０の情報取得要求処理部１２４は、第１の通信部１０７を介して、端末装置２２０からのライセンス情報の送信要求を受信する（ステップＳ５０１）。このとき、情報取得要求処理部１２４は、ライセンス蓄積部１２５に要求された該当ユーザ（あるいは、該当端末装置２２０）のライセンス情報が格納されていなければ、端末装置２２０に対してエラーを返信する。
【０１５７】
次に、情報取得指示付加判定部１２３は、ＰＫＩ関連情報蓄積部１０５を参照して、ＣＲＬが更新されているか否かを判断する（ステップＳ５０２）。ここで、ＣＲＬが更新されたか否かの判定については、第１の実施形態の図３におけるステップ１０１で説明した処理と同様であるので、ここでは省略する。
【０１５８】
ＣＲＬが更新されていないと判断された場合、情報取得要求処理部１２４は、ライセンス情報を含み、かつ最新ＣＲＬサイズが含まれていない通信メッセージを生成して、ステップＳ５０５の動作に進む。
【０１５９】
一方、ＣＲＬが更新されていると判断した場合、情報取得指示付加判定部１２３は、ＰＫＩ関連情報蓄積部１０５に格納されている最新のＣＲＬのサイズを読み出す（ステップＳ５０３）。次に、情報取得要求処理部１２４は、取得したサイズをライセンス蓄積部１２５から読み出したライセンス情報に付加して通信メッセージを生成し（ステップＳ５０４）、ステップＳ５０５の動作に進む。
【０１６０】
ステップＳ５０５において、配信装置１２０は、通信メッセージを端末装置２２０宛に送信する。
【０１６１】
端末装置２２０のライセンス情報取得部２２５は、配信装置１２０から送信される通信メッセージを受信して、ライセンス情報および最新ＣＲＬサイズを取得し、最新ＣＲＬサイズをＰＫＩ関連情報取得判定要求部２２４に渡す（ステップＳ６０２）。
【０１６２】
次に、ＰＫＩ関連情報取得判定要求部２２４は、ＰＫＩ関連情報保持部２０６を参照して、保持されているＣＲＬのサイズを取得する（ステップＳ６０３）。次に、ＰＫＩ関連情報取得判定要求部２２４は、端末が保持するＣＲＬのサイズの方が、最新ＣＲＬサイズよりも小さいか否かを判断する（ステップＳ６０４）。ここで、ＣＲＬのサイズが単調増加となるようにすると、ＣＲＬのサイズが小さい方が、ＣＲＬが古いことを意味することになる。
【０１６３】
最新ＣＲＬサイズよりも小さくない場合、保持されているＣＲＬは古くないとして、端末装置２２０は、ライセンス情報取得部２２５によって取得されたライセンス情報を利用してコンテンツを再生し、処理を終了する。
【０１６４】
一方、最新ＣＲＬサイズよりも小さい場合、保持しているＣＲＬが古いとして、ＰＫＩ関連情報取得判定要求部２２４は、ＰＫＩ関連情報選択受信部２２２にエンジニアリングスロットのチャネルを選択させ（ステップＳ６０５）、最新のＣＲＬを取得させる（ステップＳ６０６）。その後、ＰＫＩ関連情報更新部２２３は、取得した最新のＣＲＬをＰＫＩ関連情報保持部２０６に格納して、ＣＲＬを更新する（ステップＳ６０７）。そして、端末装置２２０は、ＰＫＩ関連情報取得処理と並行して、ライセンス情報取得部２２５によって取得されたライセンス情報を利用してコンテンツを再生し、処理を終了する。
【０１６５】
このように、第３の実施形態によれば、最新のＰＫＩ関連情報が配信装置から常に放送されている状況が形成される。その上で、端末装置からライセンス情報の送信要求がなされた場合、配信装置は、ＣＲＬが更新されているか否かを判断し、更新されている場合、ＰＫＩ関連情報取得指示をライセンス情報に付加して、端末装置に送信する。端末装置は、配信装置によって、ＰＫＩ関連情報取得指示がなされた場合、放送されているＰＫＩ関連情報を取得し、ＣＲＬを更新する。したがって、配信装置内でＣＲＬの更新がなされた場合、必ず、端末装置は、最新のＣＲＬを取得した上で、ライセンス情報を用いてコンテンツを利用することとなる。よって、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末で確実に取得するためのシステムが提供されることとなる。これにより、セキュリティ確保と、ＰＫＩ関連情報を配信するコストの低減とが図られることとなる。
【０１６６】
すなわち、第３の実施形態において、配信装置は、コンテンツの利用に必要な情報（ライセンス情報）と共に、ＰＫＩ関連情報取得指示を送出し、端末装置は、配信装置から送出されたＰＫＩ関連情報取得指示を受信した場合、最新のＰＫＩ関連情報を取得するとよい。なお、ＰＫＩ関連情報取得指示と共に送出するコンテンツの利用に必要な情報は、ライセンス情報以外であってもよい。
【０１６７】
なお、第３の実施形態では、配信装置および端末装置を機能ブロックで構成することとしたが、図９に示した動作フローを実現するプログラムをＣＰＵ、通信装置、記憶装置等からなる汎用のコンピュータ装置に実行させることによって、配信装置および／または端末装置を実現するようにしてもよい。
【０１６８】
また、配信装置および端末装置を構成する各機能ブロックは、複数の集積回路によって実現されてもよいし、一つの集積回路によって実現されてもよい。
【０１６９】
なお、第３の実施形態において、ＰＫＩ関連情報選択受信部２２２は、ユーザからの指示に応じて、ＰＫＩ関連情報を取得して、ＰＫＩ関連情報更新部２２３にＰＫＩ関連情報を更新させてもよい。
【０１７０】
なお、第３の実施形態では、図８に示すようにライセンス情報にＰＫＩ関連情報取得指示が付加されることとしたが、ＳＡＣプロトコル上でやり取りされるメッセージの中に、ＰＫＩ関連情報取得指示が含まれていてもよい。ＳＡＣプロトコル上で送信されるメッセージの一つであるライセンスの中に、ＰＫＩ関連情報取得指示が含まれていているとよい。
【０１７１】
なお、第３の実施形態において、ＰＫＩ関連情報はエンジニアリングスロットで放送されることとしたが、放送のプライベートセクションに含まれて放送されてもよいし、放送のデータカルーセルに含まれて放送されてもよい。どのチャンネルからＰＫＩ関連情報を取得するかは、ＰＫＩ関連情報取得指示と共に指定されていてもよいし、また、ＰＫＩ関連情報とは別に指定されていてもよい。また、取得するチャンネルが予め端末装置内で指定されていてもよい。
【０１７２】
（他の実施形態）
第１〜第３の実施形態では、ＰＫＩ関連情報取得指示として、最新ＣＲＬのバージョン番号（図２参照）、ＰＫＩ関連情報取得指示フラグ（図５参照）、または最新ＣＲＬサイズ（図８参照）が用いられることとしたが、ＰＫＩ関連情報の有効期限や、作成日時、証明書エントリ数のいずれかをＰＫＩ関連情報取得指示としてもよい。このような暗示的な指示もＰＫＩ関連情報取得指示に含まれる概念である。この場合も、端末装置内に格納されている古いＣＲＬの有効期限や、作成日時、証明書エントリ数と比較することによって、端末装置は、ＰＫＩ関連情報を取得すべきか否かを判断すればよい。また、これらの組み合わせによって、端末装置は、ＰＫＩ関連情報を取得すべきか否かを判断してもよい。
【０１７３】
なお、ＰＫＩ関連情報取得指示と共に送出する情報は、上述した情報に限るものではなく、コンテンツの利用に必要な情報であればよい。コンテンツの利用に必要な情報と共にＰＫＩ関連情報取得指示が送出されることによって、端末装置は、コンテンツの利用と連動して、ＰＫＩ関連情報取得指示をＰＫＩ関連情報を取得することができると共に、取得を強制すべきＰＫＩ関連情報を、端末装置に確実に受信させることができる。
【０１７４】
第１〜第３の実施形態では、端末装置は、ＰＫＩ関連情報取得指示がなされていると判断した直後にＰＫＩ関連情報を取得することとしたが（図３のステップＳ２０５，図５のステップＳ４０４，図９のステップＳ６０６参照）、ＰＫＩ関連情報取得指示がなされていると判断した後、所定のタイミングの後に、ＰＫＩ関連情報を取得するようにしてもよい。また、このとき、端末装置毎にＰＫＩ関連情報の取得タイミングを分散させるようにしても良い。
【０１７５】
第１〜第３の実施形態では、配信装置からのＰＫＩ関連情報取得指示があったとき、または、ユーザからの指示があったときに、端末装置は、ＰＫＩ関連情報を取得することとしたが、端末装置が定期的にＰＫＩ関連情報を取得するようにしてもよい。定期的にＰＫＩ関連情報を取得するタイミングは、時間間隔や日時指定によってなされてもよいし、ライセンスの利用回数やメタデータの利用回数などによって指定されてもよい。また、このようなタイミングは、端末装置の出荷時などに端末装置内部のメモリ等に書き込まれることによって端末装置内に予め設定されていてもよいし、放送や通信で更新するようにしてもよい。
【０１７６】
第１〜第３の実施形態では、ＰＫＩ関連情報としてＣＲＬが用いられることとしたが、ＰＫＩ関連情報として、公開鍵証明書が配信されてもよい。このとき、公開鍵証明書は、配信装置や端末装置などの他のエンティティとＳＡＣを確立するための相互認証用の公開鍵証明書であってもよいし、メタデータなどに付与されている署名検証用であってもよい。
【０１７７】
ＰＫＩ関連情報は、ＥＣＭやＥＭＭやライセンスなどによって放送事業者毎に配信されてもよいし、エンジニアリングスロット等を利用して、全放送事業者で共通に配信されてもよい。
【０１７８】
端末装置は、ＰＫＩ関連情報が障害などで取得できない場合、何度かリトライを行って、ＰＫＩ関連情報を取得するようにしてもよい。リトライをＮ（≧０）回行ったが、ＰＫＩ関連情報を取得できない場合、端末装置は、ユーザに対する警告メッセージ（例えば、通信接続を確認してください、チャネルＡを選択してください、など）等を表示するようにしてもよい。リトライは、上記のように回数で制限してもよいし、時間で制限してもよいし、その組み合わせで制限してもよい。これらの回数制限や時間制限も放送や通信などで更新できるようにしても良いし、システムとして固定にしても良い。
【０１７９】
また、もし、リトライを行ってもＰＫＩ関連情報を取得できない場合、端末装置は最終的に、コンテンツの利用などに関して少なくとも一部の機能を制限（ロック）するとよい。このときも、端末装置は、ユーザに対して通知メッセージ（例えば、通信接続が確認できないため、コンテンツの利用を一時停止します。放送局Ａまでご連絡をお願いします。など）等を表示するようにしてもよい。
【０１８０】
また、第１〜第３の実施形態では、配信装置がＰＫＩ関連情報取得指示を行うか否かを判定するようにしたが、ＰＫＩ関連情報取得指示を常に指示しておき、都度、端末装置がＰＫＩ関連情報の取得が必要か否かを判定するようにしても良い。
【０１８１】
また、第１〜第３の実施形態では、配信装置が、ＰＫＩ関連情報が更新されたか否かを判定し、更新されている場合に、端末装置に対してＰＫＩ関連情報取得指示を行うようにしたが、これに限られるものではなく、例えば、一定期間、定期的にＰＫＩ関連情報取得指示を行うようにしても良い。
【０１８２】
また、ＰＫＩ関連情報としてＣＲＬと公開鍵証明書の両方を配信する場合、ＰＫＩ関連情報取得指示に、ＣＲＬに対する取得指示であるのか、公開鍵証明書に対する取得指示であるのか、両方に対する取得指示であるのか等の識別情報を設けるようにしても良い。
【０１８３】
なお、上記実施形態では、ＰＫＩ関連情報を強制的に取得するためのシステムについて開示したが、本発明は、情報を強制的に取得させるためのシステムに応用が可能である。たとえば、配信装置は、ＰＫＩ関連情報の代わりに、契約情報を含むライセンスやコンテンツ、メタデータ、プログラム、セキュアな時刻情報等を配信して、端末装置は、配信装置から送信される取得指示に基づいて、これらの情報を取得するようにしてもよい。
【０１８４】
なお、本発明におけるＰＫＩ関連情報やＰＫＩ関連情報取得指示に関する情報の伝送方式は、ＢＳデジタル放送やデジタルＣＡＴＶ等のいわゆる放送波による伝送方式に限られず、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ  Ｄｉｇｉｔａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｌｉｎｅ）やＦＴＴＨ（Ｆｉｂｅｒ  ｔｏ  ｔｈｅ  Ｈｏｍｅ）、インターネット網等を利用してブロードキャストまたはマルチキャストされる伝送方式であってもよい。
【０１８５】
なお、配信装置は、コンテンツを放送電波以外の信号を用いて、配信するようにしてもよい。たとえば、ＡＤＳＬやＦＴＴＨ等を用いて、コンテンツを配信するようにしてもよい。すなわち、コンテンツの配信方法は、如何なる方法であってもよい。
【０１８６】
以上、本発明を詳細に説明してきたが、前述の説明はあらゆる点において本発明の例示にすぎず、その範囲を限定しようとするものではない。本発明の範囲を逸脱することなく種々の改良や変形を行うことができることは言うまでもない。
【産業上の利用可能性】
【０１８７】
本発明に係る情報配信システムならびにそれに用いられる端末装置および配信装置は、コンテンツの利用と連動することなく配信されるＰＫＩ関連情報を端末装置で確実に取得することができ、コンテンツ配信の分野等において、有用である。
【図面の簡単な説明】
【０１８８】
【図１】本発明の第１の実施形態に係る情報配信システムの機能的構成を示すブロック図
【図２】配信装置１００のＥＣＭ生成部１０２が生成するＥＣＭのデータ構造を示す図
【図３】第１の実施形態に係る情報配信システムにおける配信装置１００および端末装置２００の動作を示すフローチャート
【図４】本発明の第２の実施形態に係る情報配信システムの機能的構成を示すブロック図
【図５】配信装置１１０のＥＣＭ生成部１０２が生成するＥＣＭのデータ構造を示す図
【図６】第２の実施形態に係る情報配信システムにおける配信装置１１０および端末装置２１０の動作を示すフローチャート
【図７】本発明の第３の実施形態に係る情報配信システムの機能的構成を示すブロック図
【図８】配信装置１２０から送信される通信メッセージのデータ構造を示す図
【図９】第３の実施形態に係る情報配信システムにおける配信装置１２０および端末装置２２０の動作を示すフローチャート
【符号の説明】
【０１８９】
１００，１１０，１２０  配信装置
２００，２１０，２２０  端末装置
１０１  ＥＣＭ情報蓄積部
１０２  ＥＣＭ生成部
１０３，１１３，１２２  放送信号多重送信部
１０４  ＰＫＩ関連情報取得指示付加判定部
１０５  ＰＫＩ関連情報蓄積部
１０６，１２４  情報取得要求処理部
１０７  第１の通信部
１１１，１２１  ＰＫＩ関連情報読出部
１２３  情報取得指示付加判定部
１２５  ライセンス蓄積部
２０１  チャンネル選択部
２０２，２１２，２２１  放送信号受信分離部
２０３，２１１，２２２  ＰＫＩ関連情報選択受信部
２０４  ＥＣＭ取得部
２０５，２２４  ＰＫＩ関連情報取得判定要求部
２０６  ＰＫＩ関連情報保持部
２０７  第２の通信部
２０８，２２３  ＰＫＩ関連情報更新部
２２５  ライセンス情報取得部
２２６  ライセンス要求部
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2005093992.tif 000011
【図２】
2005093992.tif 000012
【図３】
2005093992.tif 000013
【図４】
2005093992.tif 000014
【図５】
2005093992.tif 000015
【図６】
2005093992.tif 000016
【図７】
2005093992.tif 000017
【図８】
2005093992.tif 000018
【図９】
2005093992.tif 000019
【国際調査報告】
2005093992.tif 000020
2005093992.tif 000021
2005093992.tif 000022
2005093992.tif 000023