(57)【要約】  本発明は概して放送媒体により送信された放送テレビジョン信号を処理する方法、システム、および／または装置に関する。顧客家屋のシステムにおけるデジタルテレビジョンＴＶの処理方法は、デジタルＴＶ放送媒体を介してデジタルＴＶ信号を受け取る段階と、前記受け取ったデジタルＴＶ信号に含まれるパケットデータをインターネットプロトコル（ＩＰ）データパケットに変換する段階と、前記ＩＰデータパケットを顧客家屋のＩＰ機器またはＩＰネットワークに送り出す段階とを有する。デジタルテレビジョンＴＶ信号を処理する顧客家屋にある装置は、デジタルＴＶ放送媒体を介してデジタルＴＶ信号を受け取る手段と、前記受け取ったデジタルＴＶ信号に含まれるパケットデータをインターネットプロトコル（ＩＰ）データパケットに変換する処理手段と、前記ＩＰデータパケットを顧客のＩＰ機器またはＩＰネットワークに送り出す手段とを有する。
2012512589.tif 000002
【特許請求の範囲】
【請求項１】
顧客家屋のシステムにおけるデジタルテレビジョンＴＶの処理方法であって、
デジタルＴＶ放送媒体を介してデジタルＴＶ信号を受け取る段階と、
前記受け取ったデジタルＴＶ信号に含まれるパケットデータをインターネットプロトコル（ＩＰ）データパケットに変換する段階と、
前記ＩＰデータパケットを顧客家屋のＩＰ機器またはＩＰネットワークに送り出す段階とを有し、
前記ＩＰデータパケットを顧客家屋のＩＰ機器またはＩＰネットワークに送り出す段階の前に、前記受け取ったデジタルＴＶ信号をＩＰコンパチブル暗号化アルゴリズムを用いて暗号化する、方法。
【請求項２】
前記デジタルＴＶ信号に含まれるパケットデータをＩＰデータパケットに変換する段階の前に、前記受け取ったデジタルＴＶ信号をＩＰコンパチブル暗号化アルゴリズムを用いて暗号化する、請求項1に記載の方法。
【請求項３】
前記顧客家屋のシステムは前記デジタルＴＶ放送媒体を介して暗号化フォーマットで前記デジタルＴＶ信号を受け取り、前記デジタルＴＶ信号はデジタルＴＶ暗号化アルゴリズムを用いて暗号化されており、前記顧客家屋のシステムが前記変換する段階の前に前記デジタルＴＶ暗号化アルゴリズムを用いて前記デジタルＴＶ信号を復号する、請求項1または２に記載の方法。
【請求項４】
前記ＩＰコンパチブル暗号化アルゴリズムはＡＥＳアルゴリズムである、請求項1ないし３いずれか一項に記載の方法。
【請求項５】
前記デジタルＴＶ暗号化アルゴリズムはコモンスクランブリングアルゴリズム（ＣＳＡ）である、請求項3に記載の方法。
【請求項６】
デジタルテレビジョンＴＶ信号を処理する顧客家屋にある装置であって、
デジタルＴＶ放送媒体を介してデジタルＴＶ信号を受け取る手段と、
前記受け取ったデジタルＴＶ信号に含まれるパケットデータをインターネットプロトコル（ＩＰ）データパケットに変換する処理手段と、
前記ＩＰデータパケットを顧客のＩＰ機器またはＩＰネットワークに送り出す手段と、
前記ＩＰデータパケットを送り出す前に、ＩＰコンパチブル暗号化アルゴリズムを用いて、前記受け取ったデジタルＴＶ信号を暗号化する手段とを有する、装置。
【請求項７】
前記デジタルＴＶ信号に含まれる前記パケットをＩＰデータパケットに変換する前に、前記受け取ったデジタルＴＶ信号を暗号化するように構成された、請求項6に記載の装置。
【請求項８】
前記放送媒体を介して放送される前にデジタルＴＶ暗号化アルゴリズムを用いて暗号化された、前記受け取ったデジタルＴＶ信号を、前記デジタルＴＶ暗号化アルゴリズムを用いて復号する手段をさらに有する、請求項6または7に記載の装置。
【請求項９】
前記復号手段は、前記受け取ったデジタルＴＶ信号を復号するように動作可能であり、前記受け取ったデジタルＴＶ信号はコモン・スクランブリング・アルゴリズムＣＳＡ法を用いて暗号化されている、請求項8に記載の装置。
【請求項１０】
前記暗号化手段は、ＡＥＳアルゴリズムを用いて前記受け取ったデジタルＴＶ信号を暗号化するように動作可能である、請求項6ないし9いずれか一項に記載の装置。
【請求項１１】
プロセッサにより実行されたとき、請求項１ないし５いずれか一項に記載の方法の段階を前記プロセッサに実行させる、コンピュータ実行可能命令を含むコンピュータ読み取り可能媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は概して放送媒体により送信された放送テレビジョン信号を処理する方法、システム、および／または装置に関する。本発明は、好ましくは、放送媒体の顧客家屋端におけるデジタル放送テレビジョン信号の処理に関するが、これに限定されない。本発明は、さらに、前記放送媒体の顧客端において処理された、暗号化放送テレビジョン信号のセキュリティの維持に関する。本発明は、具体的に、顧客の家屋で受信した放送テレビジョン信号、および顧客家屋のインターネットプロトコル（ＩＰ）化した装置やシステムに、またはその間で送信された放送テレビジョン信号の保護（secure）に応用できる。
【背景技術】
【０００２】
テレビジョン信号は多くの形式の放送媒体により放送される。かかる放送媒体には、ケーブルテレビジョンネットワークなどの物理的媒体や、無線などの非物理的媒体や、物理的媒体と非物理的媒体の組み合わせなどがある。実施例によっては、ユーザは衛星テレビジョン放送システムにより放送テレビジョン信号を受信する。ユーザは、顧客家屋に設置された、衛星パラボラなどの衛星アンテナ受信器を有する。従来、ユーザは、テレビジョンレシーバに出力して視聴する前に、受信した放送衛星テレビジョン信号を処理するセットトップボックスなどの受信器も設置している。さらに別の従来の放送テレビジョンのシナリオでは、ユーザは、顧客家屋に設置された従来のテレビジョンアンテナにより放送テレビジョン信号を受信することもある。かかるアンテナは、一般的には、デジタルとアナログの放送テレビジョン信号を両方とも受信できる。しかし、デジタル放送テレビジョン信号の場合、ユーザは、通常、テレビジョンレシーバに供給して視聴する前にデジタルテレビジョン信号を処理する、好適な構成のテレビジョンレシーバおよび／またはセットトップボックスを有する。
【０００３】
上記の通り、放送テレビジョンシナリオにともなう１つの問題は、放送テレビジョン信号は、従来のテレビジョン受信器で視聴するために顧客家屋において一旦処理されると、パーソナルコンピュータ（ＰＣ）やパーソナルデジタルアシスタント（ＰＤＡ）などのＩＰ対応機器において視聴するのにコンパチブルではないことである。多くのユーザは、コンパチブルであることを望んでいる。すなわち、受信した放送テレビジョン信号を従来のＴＶレシーバだけでなく、ＩＰ対応機器でも視聴できることを望んでいる。
【０００４】
この問題に対する一解決策は、加入者がデジタルＴＶ信号プロバイダと加入者の家屋との間のＩＰブロードキャスト接続により、符号化したデジタルＴＶ信号を受信するＩＰＴＶとして広く知られている。ブロードバンドネットワークにより双方向ＩＰを用いてＴＶを配信する多くの技術的解決策が開発されている。他の一連のＩＰ機能と組み合わせる場合もある。しかし、この解決策は、加入者の家屋におけるレガシー（legacy）放送ＴＶ信号受信システムや装置の利用を否定するものである。また、これはプロバイダの施設においても新しいシステムや装置の設置を必要とし、通常のビジネスモデルでは、そのコストを加入者に直ちに直接的に転課する訳にはいかない。さらに、この解決策はさらに従来のレガシーな放送テレビジョンシステムには直接的に適用できない。この解決策は、プロバイダ施設においてテレビジョン信号をＩＰフォーマットに合わせて、ＩＰフォーマットコンテンツをＩＰ加入者宛てにして、そのブロードバンドＩＰ接続で加入者に送信する必要があるからである。
【０００５】
放送事業者は視聴ベースなどの「ペイパービュー」（PPV）で１つ以上のサービスを提供することが多い。サービスへのアクセスを許可されたPPVユーザのみに限定する既知のアプローチは、公開鍵暗号を用いて、許可されたユーザにサービス暗号化鍵を配信することである。そして、放送サービスをデ・スクランブル（非暗号化）するために、サービス暗号化鍵を用いて、許可されたユーザのデ・スクランブラにコントロールワード（control  words）を送信する。これらのサービスは、例えば、国際的なデジタルビデオブロードキャスティング（ＤＶＢ）標準やＡＴＳＣ標準に記載されているようにスクランブルおよびデスクランブルされ得る。ＤＶＢスクランブリングアルゴリズムは「コモン・スクランブリング・アルゴリズム」（ＤＶＢ−ＣＳＡ）として知られている。これは従来、放送事業者の側で特定のハードウェア（以下、ヘッドエンド）を必要とし、レシーバの側で特定のハードウェア（典型的にはセットトップボックスの形体）を必要とする。それゆえ、空中線、ケーブル、または衛星のネットワークなどの従来の、またはレガシーな放送媒体により、コンテンツを加入者に放送するデジタルＴＶプロバイダが直面するさらなる問題は、利用点（point  of  use）まで、すなわち視聴点（point  of  viewing）まで、コンテンツの送信をセキュアに維持する必要があることである。加入者が顧客家屋のセットトップボックスで暗号化して放送されたＴＶ信号を受信する従来の放送ＴＶ信号環境では、セットトップボックスは、受信した暗号化放送ＴＶ信号を非暗号化、すなわちデスクランブルしてから、非暗号化した信号をＴＶレシーバに出力するように構成されている。このように、視聴点まで放送コンテンツをセキュアに維持する。しかし、加入者が提供されたコンテンツをＩＰ対応機器でも視聴したい場合、特にかかる機器がホームＩＰネットワークに接続されている場合、セットトップボックスからＩＰ対応機器および／またはＩＰホームネットワークに非暗号化コンテンツを送る視聴点（point  of  view）までコンテンツのセキュリティをいかに維持するかという問題が起きる。
【０００６】
本発明は、顧客家屋のＩＰ対応（IP  enabled）機器、システム、装置、またはネットワークで使用するために、顧客／加入者の家屋において放送媒体により受信したデジタル放送ＴＶ信号の適応（adapting）に関連する問題を取り除き、および／または緩和することを目的とする。
【発明の概要】
【課題を解決するための手段】
【０００７】
本発明の一態様では、ユーザの家屋においてデジタルテレビジョンＴＶ信号を処理する方法システムおよび／または装置を提供する。前記方法は、ケーブル、衛星、または地上波放送ネットワークなどのデジタルＴＶ放送媒体を介してデジタルＴＶ信号を受け取る段階と、前記受け取ったデジタルＴＶ信号に含まれるパケットデータをインターネットプロトコル（ＩＰ）データパケットに変換する段階と、前記ＩＰデータパケットを顧客のＩＰ機器および／またはＩＰネットワークに送り出す段階とを有する。
【０００８】
好ましくは、本発明のこの態様により、放送媒体を介してデジタルＴＶ信号を放送するサービスプロバイダは、エンドユーザにＩＰ機器でその信号を視聴させるために、投資を必要としないか、最低限の投資で済む。さらに、受信した放送デジタルＴＶ信号を処理する従来のセットトップボックスを有する、サービスプロバイダの放送システムのユーザ／顧客／加入者は、従来のサービスを受信し続けることができる。一方、高度サービスに変更またはアップグレードしたいその他のユーザ／顧客／加入者は、受信した放送デジタルＴＶ信号を、ＩＰ対応機器で用いる好適なＩＰパケットデータフォーマットに変換する好適な顧客家屋機器を購入することができる。よって、本発明のこの態様は、放送ＴＶ信号媒体の顧客家屋端において追加または交換機器を少ししか必要としない多目的な放送ＴＶシステムを提供できる。
【０００９】
本発明のさらに別の態様では、ＩＰデータパケットを顧客のＩＰ機器またはＩＰネットワークに送信する前に、受信したデジタルＴＶ信号の一部を暗号化できる。
【００１０】
好ましくは、本発明のさらに別の態様により、放送媒体を介してデジタルＴＶ信号を放送するサービスプロバイダは、エンドユーザにＩＰ機器でその信号を視聴させるために、投資を必要としないか、最低限の投資で済む。
【００１１】
本発明のさらに別の態様では、デジタルＴＶ放送媒体を介して受信したデジタルＴＶ信号がデジタルＴＶ暗号化アルゴリズムを用いて暗号化されている場合、受信したデジタルＴＶ信号を、変換する前に、復号してもよい。
【００１２】
本発明のこの態様により、加入者は、「ペイパービュー」サービスなどのスクランブルされたデジタルＴＶサービスを自分のＩＰネットワーク機器で視聴できる。
【図面の簡単な説明】
【００１３】
以下の図面を参照して、本発明の態様を例示によりさらに説明する。
【図１】本発明の第１の態様による、デジタルＴＶ放送システムの概略を示す機能ブロック図である。
【図２】本発明の第２の態様による、デジタルＴＶ放送システムの概略を示す機能ブロック図である。
【図３】本発明の第３の態様による配信ハブを示す図である。
【発明を実施するための形態】
【００１４】
図１は、本発明の第１の実施形態による、デジタル放送システムの動作の概略を示す図である。ヘッドエンドブロードキャスタ１００は、標準的なＤＶＢ法を用いた１つ以上のサービスを含むデジタルＴＶ信号を送信するが、本発明はＤＶＢベースの放送デジタルＴＶシステムのみに限定されないことは言うまでもない。デジタルビデオブ放送ＯＶＢは、デジタルテレビジョン用の公開された一組の標準であり、ＤＶＢプロジェクトにより維持管理されている。ＤＶＢ放送システムは、放送媒体を用いてデータを送信する。放送媒体には、衛星（ＤＶＢ−Ｓ、ＤＶＢ−Ｓ２、ＤＶＢ−ＳＨ；ＳＭＡＴＶを介して配信するＤＶＢ−ＳＭＡＴＶ）；ケーブルテレビジョン（ＤＶＢ−Ｃ）；地上波テレビジョン（ＤＶＢ−Ｔ、ＤＶＢ−Ｔ２）とハンドヘルド機器用デジタル地上波テレビジョン（ＤＶＢ−Ｈ、ＤＶＢ−ＳＨ）；およびＤＴＴ（ＤＶＢ−ＭＴ）、ＭＭＤＳ（ＤＶＢ−ＭＣ）、および／またはＭＶＤＳ標準（ＤＶＢ−ＭＳ）を用いたマイクロ波が含まれる。これらの標準は、配信システムの物理レイヤとデータリンクレイヤを規定する。すべてのデータは、追加的制約（ＤＶＢ−ＭＰＥＧ）を有するＭＰＥＧ−２トランスポートストリームで送信される。
【００１５】
受信端では、顧客家屋Ｂの典型的なユーザのセットトップボックスなどの適当な機器を用いて、放送信号を受信する。受信した放送信号は、必要に応じて復号され、視聴のためＴＶに送信される。適当な機器を有するユーザは、信号を受信して、それに含まれるサービスを復号して視聴できる。対照的に、ＩＰＴＶ（インターネットプロトコル・テレビジョン）は、ＩＰネットワーク・インフラストラクチャによりインターネットプロトコルを用いてデジタルテレビジョンサービスを配信するシステムである。ＩＰＴＶは、閉じたネットワーク・インフラストラクチャとＩＰマルチキャスト技術とを用いて、サービスプロバイダとして活動する少数の企業により提供される。このように、ＩＰＴＶでは、好適なブロードバンドＩＰ接続によりユーザにデジタルＴＶコンテンツを送信する前に、サービスプロバイダがそのヘッドエンドにおいて放送ＴＶ信号を変換する必要がある。
【００１６】
この実施形態では、限定受信（ＣＡ）システム１０１を用いて、「共通スクランブリングアルゴリズム」を用いて、１つ以上のサービスをスクランブルして、許可されたユーザ（authorised  users）のみが許可された機器（entitled  devices）でそのサービス、例えばペイパービューサービスを復号して視聴できるようにしている。ＤＶＢ−ＣＳＡ信号は、１８８バイトのチャンクに分割されたＭＰＥＧ  ＰＥＳパケットを含む。ヘッドエンドブロードキャスタ１００では、ランダムなコードワードを生成し、これを用いて各チャンクの１８４バイトまでをスクランブルする。１８８バイトＭＰＥＧトランスポートパケットに１６バイトのエラー訂正情報を付加する。その結果得られる２０４バイトのＭＰＥＧトランスポートパケットを変調し、その結果得られるデジタルＴＶ信号をヘッドエンドブロードキャスタ１００でブロードキャストする。コードワードを資格鍵（Entitlement  Key）を用いて暗号化され、その結果得られる共通情報（ＥＣＭ、Entitlement  Control  Message）でＭＰＥＧトランスポートパケットを構成する。ＥＣＭは毎秒１０回、信号に挿入される。一般的に、コードワードは１０秒（これは暗号期間として知られている）ごとに新しいコードワードに置き換えられる。新しいＥＣＭを構成し、新しい暗号期間ごとに挿入する。他の実施形態では、暗号期間と、ＥＣＭを信号に挿入するレート（rate）は、これと異なるものであってもよい。
【００１７】
図１の顧客家屋Ａと顧客家屋Ｂに示したような典型的なユーザのセットトップボックス１０２は、送信されたＤＶＢ−ＣＳＡ信号を受信し、チューニング・デマルチプレクス部１０３は、その信号からサービスを選択するように機能する。ＣＡサブシステム１０５は、許可されていれば、そのサービスに対応するＥＣＭを復号して、デスクランブリング・ブロック１０４にコードワードを送る。（説明の簡単化のため、図１のＣＡサブシステム１０５は、セットトップボックス１０２の一部として示したが、ほとんどの場合、セットトップボックス１０２に挿抜自在に挿入されるスマートカードの一部である。）デスクランブリング・ブロック１０４は、ＣＡサブシステム１０５により提供されるコードワードを用いて、ユーザが選択したサービスを視聴することを許可されていれば、そのユーザが選択したサービスをデスクランブルする。個別情報（ＥＭＭ、Entitlement  Management  Messages）は、ユーザがどのサービスをデスクランブルする資格があるかという点に関してＣＡサブシステム１０５を更新するために用いられる。明らかに、上記の先行技術システムでは、ユーザが独立に２つ以上のＴＶで、暗号化されたサービスにアクセスしたい場合、各ＴＶにつきセットトップボックスが必要となる。さらに、ＤＶＢ−ＣＳＡ信号は、ソフトウェアのアルゴリズムの計算オーバーヘッドがあること、およびそれぞれのネットワーク機器に個別に専用ハードウェアを設けるのが現実的ではないことにより、基本的にＩＰネットワーク機器とコンパチブルではない。本発明のこの実施形態では、顧客家屋Ａの配信ハブ１１２は、デジタルＴＶサービスを変更無しに受信し、顧客ＩＰネットワーク１１７により送信できるように変換するため、標準的なセットトップボックス１０２に接続できる。顧客ＩＰネットワーク１１７によりサービスを送信する方法は、図３を参照して以下に詳しく説明する。
【００１８】
図２に移り、本発明の一実施形態ではさらに、ユーザのＩＰネットワーク２１７に接続された配信ハブ２１２でＤＶＢ−ＣＳＡ信号を直接受信する。図３を参照して説明するように、配信ハブ２１２は、ＩＰネットワーク上の機器２１３−２１６とインターラクト（interact）し、互いに独立にサービスにアクセスし、選択し、視聴できるようにする。後述するが、本発明の特徴は、ＩＰネットワークとは基本的にコンパチブルではないＤＶＢ信号を取って、ＩＰネットワークにより複数のネットワーク機器に配信するのを容易にすることである。  前出の実施形態とは対照的に、本実施形態では、受信して、表示するためにＴＶに送信するデジタルＴＶサービスを変換するのに必要な動作は、図１の標準的セットトップボックス１０２を参照して上記したのと同様に、配信ハブ２１２において行われる。本実施形態では、ＩＰネットワーク２１７に接続された様々な機器は、ハイブリッドケーブルセットトップボックス２１６を含む。これは放送媒体によりデジタルＴＶサービスを受信でき、それに加えて、ＩＰネットワーク２１７により情報を受信できるものである。このようなハイブリッドケーブルセットトップボックスは、本技術分野において周知である。
【００１９】
ここで図３を参照して、本発明のさらに別の実施形態では、配信ハブ３１２はヘッドエンドブロードキャスタ１００により送信されたデジタルＴＶ信号を受信して、チューニング・デマルチプレクス・ブロックを用いて、選択されたスクランブルされているサービスにチューニングできる。配信ハブ３１２は、選択されたサービスに対応するＥＣＭを、資格があれば、復号するＣＡセキュリティ管理ブロック３０３と、そのＣＡセキュリティ管理ブロック３０３により供給されるコードワードを用いて、選択されたサービスをデスクランブルするＣＳＡデスクランブリング・ブロック３０４とを有する。これらの動作は、図１の一般的なセットトップボックス１０２を参照して説明したように行われる。配信ハブ１１２の目的の１つは、ＩＰネットワーク１１７を介してそれに接続された様々な機器１１３−１１５に、オンデマンドで、サービスを配信することである。
【００２０】
チューニング・デマルチプレクス・ブロック３０１は、チューナ、復調器、およびデマルチプレクサの各ユニットを少なくとも一組有する。各チューナは、一時に一つのサービスに同調できるものでよく、各ＩＰ機器は同時に異なるサービスを要求できる。異なるサービスを同時に要求するにはインテリジェント制御が必要であるが、これはチューニング・デマルチプレクス・管理ブロック３０２により提供される。また、チューニング・デマルチプレクス管理ブロック３０２は、受信しているデジタルＴＶ信号により利用できるサービスの表示を、ＩＰネットワーク１１７を介して提供し、ＩＰネットワーク１１７に接続された様々な機器１１３−１１６にサービスを選択させる。
【００２１】
既存のＤＶＢ放送システムでは、利用できるサービスに関する情報（プログラムスペシフィック情報（ＰＳＩ）と、サービスのナビゲーションを支援するサービス情報（ＳＩ））を、デジタルＴＶ信号に含まれる標準的なテーブルのセットで送る。インストレーション時、チューニング・デマルチプレクス管理ブロック３０２は、（ＤＶＢまたはＡＴＳＣ  ＳＴＢがこの機能を実施する通常の方法で）利用可能サービスのデータベースを構成（compile）するために、受信したデジタルＴＶ信号中のすべての利用可能サービスをスキャンして、各サービスのＰＳＩ／ＳＩデータを分析する。別の実施形態では、チューニング・デマルチプレクス管理ブロック３０２は、利用可能なすべてのサービスのスキャンを、定期的に、またはネットワークを介して受信する要求に応じて、行ってもよい。本発明のこの実施形態では、チューニング・デマルチプレクス管理ブロック３０２は、ＩＰネットワーク１１７で利用可能なサービスを表示するために、受信したデジタルＴＶ信号からＰＳＩおよびＳＩ情報を継続的に取り出す。本実施形態では、その表示は、サービスが見つかるＩＰアドレスを含む。
【００２２】
ＩＰレシーバは、利用可能と表示されたサービスからサービスを選択するとき、ＩＰプロトコルを用いて、ＩＰネットワーク１１７を介して、配信ハブ１１２に要求を送信する。この要求では、ＰＳＩまたはＳＩ情報から取り出したサービス番号を送信して（この場合、サービスが送信されるＩＰアドレスを回答して）もよいし、（例えば、ＩＧＭＰマルチキャスト・ジョイン要求）その表示に含まれたＩＰアドレスを送信してもよい。
【００２３】
チューニング・デマルチプレクス・ブロック３０２は、要求を受信すると、利用可能なチューナを設定して、選択されたサービスを受信する。選択されたサービスはＣＳＡデスクランブリング・ブロックに送られ、デスクランブルされる。
【００２４】
ＣＳＡデスクランブリング・ブロックは、チューニング・デマルチプレクス・ブロック３０１から受け取った、選択されたサービスをデスクランブルするために、コードワード（デスクランブリング鍵）のストリームを必要とする。デスクランブルは一般的なＤＶＢ−ＣＳＡシステムのように行われる。ここでこれについて概略を説明する。
【００２５】
限定受信セキュリティ管理ブロック３０３は、受信したデジタルＴＶ信号に含まれるサービスに対応するＥＣＭを受信する。ヘッドエンドブロードキャスタ１００でデジタルＴＶ信号に挿入されたＥＣＭは、チューニング・デマルチプレクス・ブロック３０１により信号から取り出される。選択されたサービスに対応するＥＣＭは、限定受信セキュリティ管理ブロック３０３に送られ、復号される。（商業的な実施形態では、ＥＣＭの保護（secure）方法は、各限定受信システムが専有しているものである）。ＥＣＭ中の情報を、限定受信セキュリティ管理ブロック３０３に記憶されたデータと比較して、選択されたサービスをデスクランブルする許可がされているか調べる。
【００２６】
許可されていれば、復号したコードワードをＣＳＡデスクランブリング・ブロック３０４に送り、サービスをリアルタイムにデスクランブルする。ＣＳＡデスクランブリング・ブロック３０４に、必要なコードワードのストリームを供給するため、ＥＣＭを取り出して継続的に処理する。ＣＳＡデスクランブリング・ブロック３０４は、選択されたサービスに対応するＭＰＥＧ  ＰＥＳデータの１８８バイトパケットを生成し、ＡＥＳスクランブリング・ブロック３０５に送信する。
【００２７】
他の実施形態では、許可されていなければ、限定受信セキュリティ管理ブロック３０３は、ヘッドエンドブロードキャスタ１００の限定アクセス（ＣＡ）システム１０１に、選択されたサービスをデスクランブルする資格を与えるＥＭＭを要求する。
【００２８】
放送事業者は、概して、表示点（point  of  display）まで自社のペイＴＶサービスをセキュアにしておく必要がある。それゆえ、図１に示したネットワーク１１７を介して送信する場合、選択されたサービスは暗号化されていなければならない。ＩＰネットワーク１１７上の様々な機器１１３−１１６にＤＶＢ−ＣＳＡサービスをデスクランブルするのに必要な専用ハードウェアを設けることは現実的ではないと、出願人は思量している。そのため、サービスをセキュアにしたいという放送事業者の要請を満たすが、ＩＰネットワーク１１７上の様々な機器１１３−１１６が追加的なハードウェアを必要とせずにサービスを復号できる方法で、信号を暗号化することが望ましい。
【００２９】
かかるソリューションを達成するため、本発明の本実施形態では、配信ハブ１１２が、デスクランブルされたＤＶＢ−ＣＳＡサービスを周知のＡＥＳアルゴリズムを用いて暗号化するＡＥＳスクランブリング・ブロック３０５を有する。本実施形態では、選択されたサービスのＡＥＳ暗号化は専用ハードウェアで行われるが、他の実施形態では、この演算はソフトウェアで行ってもよいし、３ＤＥＳなどの別のＩＰコンパチブル暗号化アルゴリズムを用いて、ハードウェアまたはソフトウェアで実施することもできる。標準的な１２８ビットＡＥＳアルゴリズムは、長さが１２８ビットまでの鍵を用いて１６バイトのグループでデータを暗号化する。鍵は限定受信セキュリティ管理ブロック３０３で生成され、ＡＥＳスクランブリング・ブロック３０５に配信される。本発明の本実施形態では、鍵をランダムに生成する。他の実施形態では、ハッシュ関数などのセキュア鍵生成関数を用いて、選択されたサービスを暗号化したコードワードから鍵を生成してもよい。鍵は１０秒ごとに新しく生成したものと交換する。ＡＥＳスクランブリング・ブロック３０５は、ＣＳＡデスクランブリング・ブロック３０４から受け取ったＭＰＥＧ  ＰＥＳデータの１８８バイトパケットを、限定受信セキュリティ管理ブロック３０３により提供された鍵を用いて暗号化する。暗号化されたサービスは、ＩＰネットワーク１１７を介して配信するため、ストリーム・ＩＰトランスポート処理ブロック３０６に送る。
【００３０】
ストリーム・ＩＰトランスポート処理ブロック３０６は、暗号化された複数（本実施形態では７つ）のパケットをグループ化してＩＰトランスポートフレームにする。限定受信セキュリティ管理ブロック３０３は、ＡＥＳスクランブリング・ブロック３０５に提供された鍵に対応する、ＩＰネットワーク１１７を介して送信するのに適したＥＣＭ、すなわちＩＰーＥＣＭを生成する。ＩＰ−ＥＣＭはストリーム・ＩＰトランスポート処理ブロック３０６に送られる。別の実施形態では、受信したデジタルＴＶ信号から取り出したＥＣＭを、生成するＩＰ−ＥＣＭの替わりに用いる。ＡＥＳ暗号化アルゴリズムは秘密（対称）鍵アルゴリズムであり、暗号化と復号に同じ鍵が必要である。本実施形態では、限定受信セキュリティ管理ブロック３０３により生成される鍵は、ネットワークを介して、その鍵を用いて暗号化したサービスとともに、配信する。この配信は、暗号化されたパケットとともに、暗号鍵に対応するＥＣＭを含めることにより、セキュアに行える。パケットのグループには、関連するＩＰヘッダ（例えば、ＵＤＰ）情報が付加され、イーサネットソケットを介してＩＰネットワーク１１７を介して送信される。ＥＣＭは、ＩＰネットワークデータ転送で１／１０秒間隔で繰り返されるように、含まれる。
【００３１】
ＩＰネットワーク１１７を介して送信された、暗号化されたサービスを復号するために、そのネットワーク１１７に接続された各機器１１３−１１６は、必要な各サービスに対する限定受信クライアントソリューションと使用可能性（enablement）を含まなければならない。限定受信セキュリティ管理ブロック３０３は、許可を受けていれば様々な機器１１３−１１６に、必要なサービスを復号させるのに適したＥＭＭを生成する。他の実施形態では、例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換などの鍵配信方法を用いて、別の限定受信システムを実施してもよい。当業者には、その他の実施形態が分かるであろう。
【図１】
2012512589.tif 000003
【図２】
2012512589.tif 000004
【図３】
2012512589.tif 000005
【国際調査報告】
2012512589.tif 000006
2012512589.tif 000007
2012512589.tif 000008