(57)【要約】  本発明は、制御信号（ＣＷ）によって保護され、アクセスネットワークを含むネットワークを介して端末に配信されるデータコンテンツへのアクセスを許可するための装置に関する。この装置はあるバージョンの制御信号を受信するように構成され、受信されたバージョンの制御信号を処理するための、処理されたバージョンの制御信号に由来する出力信号を端末に送信するように構成された処理手段をさらに含む。前記出力信号により、端末は、制御信号によって保護された、配信されたデータコンテンツにアクセスできる。この装置は、アクセスネットワーク内で動作可能であることを特徴とする。
2012505450.tif 000002
【特許請求の範囲】
【請求項１】
制御信号（ＣＷ）によって保護され、アクセスネットワークを含むネットワークを介して端末に配信されるデータコンテンツへのアクセスを許可するための装置であって、あるバージョンの前記制御信号を受信するように構成され、前記受信されたバージョンの前記制御信号を処理するための、前記処理されたバージョンの前記制御信号に由来する出力信号を前記端末に送信するように構成された処理手段をさらに含み、前記出力信号により、前記端末が、前記制御信号によって保護された、前記配信されたデータコンテンツにアクセスすることができる装置において、前記アクセスネットワーク内で動作可能であることを特徴とする、装置。
【請求項２】
前記バージョンの前記制御信号が暗号化によって取得される、請求項１に記載のアクセスを許可するための装置。
【請求項３】
前記バージョンの前記制御信号が暗号化制御メッセージである、請求項２に記載のアクセスを許可するための装置。
【請求項４】
前記処理手段が復号を実行するように構成される、請求項１または２に記載のアクセスを許可するための装置。
【請求項５】
前記処理手段が前記出力信号を暗号化するように構成される、請求項１から３のいずれかに記載のアクセスを許可するための装置。
【請求項６】
前記出力信号が前記端末に特有のコードを用いて暗号化される、請求項４に記載のアクセスを許可するための装置。
【請求項７】
前記端末が前記データコンテンツにアクセスする権利を与えられているか否かに関する情報を受信するように構成される、請求項１から６のいずれか一項に記載のアクセスを許可するための装置。
【請求項８】
前記情報が権利付与管理メッセージ内に含まれる、請求項７に記載のアクセスを許可するための装置。
【請求項９】
前記データコンテンツがマルチメディアデータである、請求項１から８のいずれか一項に記載のアクセスを許可するための装置。
【請求項１０】
請求項１から９のいずれか一項に記載のアクセスを許可するための装置を含む、アクセスノード。
【請求項１１】
請求項１から９のいずれか一項に記載のアクセスを許可するための装置を含み、制御信号とともに配信されるデータコンテンツを保護し、保護されたデータコンテンツを伝送するように構成された装置をさらに含み、アクセスネットワークを備えたネットワークを介してデータコンテンツを保護するための前記装置に接続され、かつアクセスを許可するための前記装置に接続された少なくとも１つの端末を含む、条件付きアクセスシステム。
【請求項１２】
前記制御信号を暗号化するための手段をさらに含む、請求項１１に記載の条件付きアクセスシステム。
【請求項１３】
制御信号とともに配信されるデータコンテンツを保護し、保護されたデータコンテンツを伝送するように構成された装置を含み、アクセスネットワークを備えたネットワークを介してデータコンテンツを保護するための前記装置に接続された少なくとも１つの端末を含む条件付きアクセスシステムのセキュリティを改善するための方法であって、前記アクセスネットワーク内で請求項１から９のいずれか一項に記載のアクセスを許可するための装置を提供するステップを含み、前記アクセスを許可するための装置が前記少なくとも１つの端末に接続されることを特徴とする、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、条件付きアクセスシステムおよびデジタル著作権管理ソリューションの分野に関する。
【背景技術】
【０００２】
コンテンツ暗号化に基づく、マルチメディアコンテンツ配信の保護に関する全ての機構（条件付きアクセスシステムまたはデジタル著作権管理）は、セキュリティの観点において通常、鎖の最も弱いリンクである端末側で安全なクライアントを要求する。豊富で拡張可能な機能セットを得るために、この安全なクライアントが良好な知的レベルの知能を含むことが望ましいが、これがもたらす複雑性は通常、セキュリティの観点から実装における弱点を招く。
【０００３】
従来技術のソリューションは、耐タンパー性となるように設計されたある種の専用ハードウェア（例えば、スマートカード）上に、安全なクライアントを実装する。このアプローチの重大な欠点は、追加ハードウェア（すなわち、資本コスト）およびスマートカード分散の管理（運用費用を招く）のコストである。また、このソリューションは、その危険な環境（物理的に潜在的な攻撃者の手中にある）のために、セキュリティ攻撃にさらされ、最終的には不正侵入される可能性がある。既存のアプローチは、クラッキングされたカードの数が、資本コストおよび運用費用のコストをさらに増大させる損害を与えるレベルに達する前に、定期的にスマートカードを交換することである。
【０００４】
図１は、スマートカードに基づく典型的な条件付きアクセスソリューションのアーキテクチャ（ここで、端末内のＡＶチップセットはセキュリティ機能を含むと仮定される）を表す。音声／映像ストリーム（ＡＶ）は、全ての端末に対して同一の鍵（ＣＷ）を用いて暗号化される。また、暗号鍵自体は、暗号化制御メッセージ（ＥＣＭ：Ｅｎｃｒｙｐｔｉｏｎ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ）内で暗号化された全ての端末に送信される。物理的にセットトップボックス内のチップセットとともに配置されたスマートカードは、ＥＣＭから暗号鍵を抽出するために必要とされるデータを格納する。次いで、スマートカードは、同カードに格納された局所的な権利に応じて、鍵がチップセットに配信されるべきかどうか（暗号化された形式で、局所的な一意の鍵Ｋｉを用いて）を判断する。この局所的な判断機能は、高い柔軟性および複数のビジネスモデルを提供する。
【０００５】
条件付きアクセスシステム市場で現在入手可能な製品は、大まかに３つのタイプに分けることができる。スマートカードベースのソリューションは、非常に良好なセキュリティを提供し、インパルスペイパービュー、ペイパータイムなど（下記を参照）のような複合ビジネスモデルを可能にするが、非常に高価である。さらに、スマートカードは不正侵入される可能性がある（容易ではないが、それでも常に実現可能）。ロジスティクスもスマートカードの問題である。第二に、純粋なソフトウェアベースのソリューションがある。これらは、セットトップボックス（ＳＴＢ：ｓｅｔ  ｔｏｐ  ｂｏｘ）内のソフトウェアモジュール上でスマートカードの機能（局所的な判断機能、したがって複合ビジネスモデルを含む）をエミュレートする。それらの機能性はスマートカードベースの製品と同様であるが、セキュリティは桁違いに劣る。もちろん、価格もはるかに低い。第三に、スマートカードなしのハードウェアソリューションがある。これは典型的には、低コストの代替策として、スマートカードベースのソリューションのプロバイダによって提供される。プロバイダは、ＳＴＢチップセットの（制限された）セキュリティ機能に依存して、双方向ネットワークを広範に使用して大量の鍵を全ての加入者に提供する。このソリューションはスマートカードと同じくらい安全（またはそれ以上、ＳＴＢ以外に取り付けるべき物理的装置がないため）であるが、局所的な判断機能、したがって複合ビジネスモデルがない。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、適正な価格で高レベルの柔軟性を維持しながら、改善されたセキュリティを有する、データコンテンツへのアクセスを許可するための装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、制御信号によって保護され、アクセスネットワークを含むネットワークを介して端末に配信されるデータコンテンツへのアクセスを許可するための装置に関する。この装置はあるバージョンの制御信号を受信するように構成され、受信されたバージョンの制御信号を処理するための、処理されたバージョンの制御信号に由来する出力信号を端末に送信するように構成された処理手段をさらに含む。出力信号により、端末は、制御信号によって保護された、配信されたデータコンテンツにアクセスできる。この装置は、アクセスネットワーク内で動作可能である。このようにして、セットトップボックス内のスマートカードに対する必要性が排除され、このことが導入コストを大幅に削減する。
【０００８】
このバージョンの制御信号、暗号化によって取得されることが好ましい。有利な一実施形態では、前記バージョンの制御信号は、暗号化制御メッセージである。
【０００９】
好ましい実施形態では、処理手段は、あるバージョンの制御信号を復号するように構成される。処理手段は、さらに有利には出力信号を暗号化するように構成される。出力信号は、端末に特有のコードを用いて暗号化されることが好ましい。
【００１０】
別の好ましい実施形態では、装置は、端末がデータコンテンツにアクセスする権利を与えられているか否かに関する情報を受信するように構成される。前記情報は、有利には権利付与管理メッセージ内に含まれる。
【００１１】
データコンテンツは、典型的にはマルチメディアデータである。
【００１２】
別の態様では、本発明は、前述のアクセスを許可するための装置を含むアクセスノードに関する。アクセスノードは、有利にはＤＳＬアクセスマルチプレクサ（ＤＳＬＡＭ）であってもよい。
【００１３】
別のさらなる態様では、本発明は、上記に開示したアクセスを許可するための装置を含み、制御信号とともに配信されるデータコンテンツを保護し、保護されたデータコンテンツを伝送するように構成された装置をさらに含み、アクセスネットワークを備えたネットワークを介してデータコンテンツを保護するための装置に接続され、かつアクセスを許可するための装置に接続された少なくとも１つの端末を含む条件付きアクセスシステムに関する。
【００１４】
条件付きアクセスシステムは、有利には制御信号を暗号化するための手段を含む。
【００１５】
さらなる態様では、本発明は、条件付きアクセスシステムのセキュリティを改善するための方法に関する。条件付きアクセスシステムは、制御信号とともに配信されるデータコンテンツを保護し、保護されたデータコンテンツを伝送するように構成された装置を含み、アクセスネットワークを備えたネットワークを介してデータコンテンツを保護するための装置に接続された少なくとも１つの端末も含む。この方法は、アクセスネットワーク内で前述のアクセスを許可するための装置を提供するステップを含み、アクセスを許可するための装置は、少なくとも１つの端末に接続される。
【図面の簡単な説明】
【００１６】
【図１】従来技術で知られている条件付きアクセスソリューションのアーキテクチャを示す図である。
【図２】本発明によるソリューションおよびそのアーキテクチャを示す図である。
【発明を実施するための形態】
【００１７】
本発明は、物理的にはエンドユーザの手に届かないが、端末との迅速で安全なデータ交換が依然として可能であるほど端末に十分に近く、したがってスマートカードまたは同等のソリューションが提供する局所的な判断の種類を可能にする、アクセスネットワーク内の装置上に複雑な機能を有する安全なクライアントを実装することを提案する。これらの局所的な判断は、インパルスペイパービュー（リアルタイムでコールセンタまたは中央コンピュータと通信することなく、局所的にコンテンツを購入する）、ペイパータイム（加入者が好きなときに時間単位のコンテンツを消費する）などのような、他の方法では可能でない、いくつかのビジネスモデルを可能にする。
【００１８】
本発明の一実施形態によれば、条件付きアクセスシステム（ＣＡＳ）およびＤＲＭの端末処理は、アクセスノード内に移動される。これは、図２に示すように、ＣＡＳシステムに影響を与えない。通常通り、ビデオヘッドエンドは無作為に生成された制御語（ＣＷ）を使用してＡＶストリームをスクランブルする。スクランブルされたＡＶストリームはコアネットワークおよびアクセスネットワークを介して端末に配信される。また、制御語はＣＡＳヘッドエンドによって暗号化され、ＥＣＭメッセージによってアクセスノードに配信される。これとは別に、ＡＶストリームにアクセスする権利はアクセスノードに配信されてもよい。これを行うために、特定のコンテンツのセットに対する是認または否認の権利付与（アクセス許可）を含む特定の加入者（または加入者のグループ）に宛てられた暗号化されたメッセージである権利付与管理メッセージ（ＥＭＭ：ｅｎｔｉｔｌｅｍｅｎｔ  ｍａｎａｇｅｍｅｎｔ  ｍｅｓｓａｇｅ）を含む、いくつかの機構がある。これらのメッセージは一意の鍵を用いて暗号化され、コンテンツと一緒か、またはネットワークを介して並行パスを使用するかのいずれかで配信される。ＡＶストリームを受信する権利を有する各ユーザに対し、アクセスノードはＫｇを使用してＥＣＭを復号し、秘密鍵を使用してクライアントの端末Ｋｉに対して再暗号化する。これにより、クライアントは制御語ＣＷを解読し、ＡＶストリームをスクランブル解除することができる。しかし、クライアントが権利を有さない場合、ＣＷは再暗号化されず、クライアントの端末に転送される。したがって、ＣＷは解読を受けない。
【００１９】
本発明によるアクセスを許可するための装置は、アクセスネットワーク内の機器においてホスティングされた「ネットワーク接続されたスマートカード」（ＮＳＣ：ｎｅｔｗｏｒｋｅｄ  ｓｍａｒｔｃａｒｄ）（図２参照）とみなすことができる。この装置はＤＳＬＡＭ上のサービスブレードまたはＤＳＬＡＭとともに配置された別個の装置であってもよい。機能的には、この装置は物理的なスマートカードと全く同じように振る舞う。すなわち、ＥＣＭからＡ／Ｖ復号鍵（ＣＷ）を抽出し、アクセス権に関する情報を含むデータベースに従って局所的な判断を行い、鍵（暗号化された）をチップセットに提供することができる。ＥＣＭは図３の「ネットワーク接続されたスマートカード」（ＮＳＣ）によって直接取得されてもよく、または別法としてＥＣＭはＳＴＢ（図３の点線矢印）によって収集され、ＳＴＢによってＮＳＣに転送され得る。スマートカードソリューション（例えば、加入、ペイパービュー、衝動買い（Ｉｍｐｕｌｓｉｖｅ  Ｐｕｒｃｈａｓｅｓ）、ペイパータイム、パーソナルビデオレコーダなど）によって可能となる全てのビジネスモデルが可能であり、スマートカードが住居に存在せず、したがって不正侵入され得ないという主要な利点を有する。このソリューションで活用されているものは、セットトップボックスとＤＳＬＡＭ施設の間のアクセスネットワークを介したローカルリンクの存在である。このリンクは、重要なセキュリティ要素を危険な加入者環境の外に配置するという大きな利点を有する純粋な局所的ソリューションの拡張性および柔軟性を提供する。
【００２０】
本発明で見られるようなデータコンテンツへのアクセスを許可するための装置は、加入者の数に従って拡大縮小するが、これらの機能によって必要とされる低い計算能力（スマートカードの処理能力と同等の）および活用され得るリソース共有機能を考慮すると、全体的なコストは従来技術のスマートカードソリューションよりも低い。
【００２１】
本発明のアクセスを許可するための装置は、ハードウェアベースの（スマートカードまたは均等物）条件付きアクセスシステムと同じ柔軟性を提供するが、端末内にいかなる専用ハードウェアも有さない。この装置は、デスクランブラ／デコーダチップセットに内蔵された基本的なセキュリティ構成要素を再利用する。この装置は、安全な機器（すなわち、「ネットワーク接続されたスマートカード」）が潜在的な攻撃者によって物理的に到達可能ではないので、改善されたセキュリティを提供する。
【００２２】
本発明は、ヘッドエンドにいかなる変更も加えることなく、既存のＣＡＳシステムに適用され得る。本発明は、既存の条件付きアクセスシステムとの完全な適合性を維持する。すなわち、現場において従来のスマートカードを有するいくつかのセットトップボックスおよびネットワーク接続されたスマートカードを使用する他のセットトップボックス（アクセスノード装置）を有し、全てがヘッドエンド（暗号化されたコンテンツ、ＥＣＭおよびＥＭＭ）に由来する同じ信号で動作することさえ可能である。このことは、このソリューションが既存の（および導入済の）条件付きアクセスシステムに段階的に適用され得ることも意味する。
【００２３】
本発明は、機器がネットワーク施設内に配置されている（加入者の住居への訪問がない）ため、ソリューションの管理および維持をさらに簡略化する。また、本発明は、セットトップボックスにおいて必要なＣＡＳ／ＤＲＭ投資を削減することによって導入のコストを削減して条件付きアクセス機能を統合し、スマートカードに対する必要性を排除する。これは資本コストおよび運用費用の両方のコストを削減する。
【００２４】
スマートカードベースのアーキテクチャに関して、本発明は、より良いセキュリティ、より容易な管理およびアップグレード性ならびに中期におけるより低いコストを提供する。
【００２５】
純粋なソフトウェアＣＡＳ／ＤＲＭアーキテクチャと比較して、提案されるソリューションは、より良い柔軟性、より多くのビジネスモデル（例えば、インパルスペイパービューまたはペイパータイム）およびより良いセキュリティを提供する。
【００２６】
市場に存在するＤＲＭの相互運用性への取組みに関して（例えば、Ｃｏｒａｌ−例えば、ｈｔｔｐ：／／ｗｗｗ．ｃｏｒａｌ−ｉｎｔｅｒｏｐ．ｏｒｇを参照）、本発明は、より良いセキュリティ（全ての危険なタスクが安全な環境内で行われるため）ならびにはるかに良い性能および拡張性（機器から端末への距離が近いため）を提供することに留意されたい。
【００２７】
特定の実施形態を参照しながら本発明を説明してきたが、本発明が上述の例示的な実施形態の詳細に限定されず、本発明がその精神および範囲から逸脱することなく様々な変更および修正によって具体化され得ることは当業者には明らかであろう。したがって、本実施形態は、全ての観点において例示的であって限定的ではないとみなされるべきものであり、本発明の範囲は、上述の説明によってではなく添付の特許請求の範囲によって示され、したがって、特許請求の範囲の均等物の意味および範囲に入る全ての変更は、特許請求の範囲に包含されるものとする。言い換えれば、基本的な根底にある原理の精神および範囲内に入り、その本質的な属性が本特許出願において特許請求される、任意のおよび全ての修正、改変または均等物を対象とすることが想到される。さらに、「含む（ｃｏｍｐｒｉｓｉｎｇ）」または「含む（ｃｏｍｐｒｉｓｅ）」という語は他の要素またはステップを除外せず、「１つの（ａ）」または「１つの（ａｎ）」という語は複数を除外せず、コンピュータシステム、プロセッサ、または別の統合ユニットなどの単一の要素は特許請求の範囲に記載のいくつかの手段の機能を実行し得ることが本特許出願の読者によって理解されるであろう。特許請求の範囲におけるいかなる参照符号も、関連するそれぞれの請求項を限定するものと解釈されるべきではない。「第１の（ｆｉｒｓｔ）」、「第２の（ｓｅｃｏｎｄ）」、「第３の（ｔｈｉｒｄ）」、「ａ」、「ｂ」、「ｃ」などの用語は、本明細書または特許請求の範囲において使用される場合、類似の要素またはステップ同士を区別するために導入され、必ずしも順次的または経時的順序を述べるものではない。同様に、「上部（ｔｏｐ）」、「底部（ｂｏｔｔｏｍ）」、「の上（ｏｖｅｒ）」、「の下（ｕｎｄｅｒ）」などの用語は、説明目的で導入され、必ずしも相対的な位置を示すものではない。そのように使用される各語は適切な状況下で交換可能であり、本発明の実施形態は、他の順番で、または上記に記載されたもしくは例示されたものとは異なる方向で、本発明に従って動作できることを理解されたい。
【図１】
2012505450.tif 000003
【図２】
2012505450.tif 000004
【国際調査報告】
2012505450.tif 000005
2012505450.tif 000006
2012505450.tif 000007