(57)【特許請求の範囲】
【請求項１】
ＩＣカード、及びこのＩＣカードを受け付けて放送波を受信する受信装置を含む放送受信処理システムであって、
前記受信装置は、
コンテンツ、このコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を含む放送波を受信する放送受信手段と、
前記放送受信手段により受信された前記コンテンツ利用条件ファイル及び前記指定情報を前記ＩＣカードに送信する第１の送信手段と、
前記ＩＣカードから送信される前記コンテンツ利用条件ファイルを受信する第１の受信手段と、
前記第１の受信手段により受信された前記コンテンツ利用条件ファイルを記憶する第１の記憶手段と、
を備え、
前記ＩＣカードは、
前記受信装置から送信される前記コンテンツ利用条件ファイル及び前記指定情報を受信する第２の受信手段と、
前記第２の受信手段により受信された前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることが判明すると、前記コンテンツ利用条件ファイルの格納を前記受信装置に指示し、前記コンテンツ利用条件ファイルの格納先がこのＩＣカードであることが判明すると、前記コンテンツ利用条件ファイルの格納をこのＩＣカードに指示する格納先指示手段と、
前記格納先指示手段により前記受信装置での格納が指示されたとき、前記第２の受信手段により受信された前記コンテンツ利用条件ファイルを前記受信装置に送信する第２の送信手段と、
前記格納先指示手段によりこのＩＣカードでの格納が指示されたとき、前記第２の受信手段により受信された前記コンテンツ利用条件ファイルを記憶する第２の記憶手段と、
を備えたことを特徴とする放送受信処理システム。
【請求項２】
前記コンテンツ利用条件ファイルは、前記コンテンツの利用回数を示す情報、前記コンテンツの利用期限を示す情報、前記コンテンツのコピー制限を示す情報、及び前記コンテンツの移動制限を示す情報のうち少なくとも一つの情報を含むことを特徴とする請求項１に記載の放送受信処理システム。
【請求項３】
前記放送波は、暗号化された番組情報を含み、
前記番組情報は、前記指定情報を含む、
ことを特徴とする請求項１又は２に記載の放送受信処理システム。
【請求項４】
放送波を受信する受信装置に適用されるＩＣカードであって、
前記受信装置から送信されるコンテンツ利用条件ファイル及び指定情報を受信する受信手段と、
前記受信手段により受信された前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることが判明すると、前記コンテンツ利用条件ファイルの格納を前記受信装置に指示し、前記コンテンツ利用条件ファイルの格納先がこのＩＣカードであることが判明すると、前記コンテンツ利用条件ファイルの格納をこのＩＣカードに指示する格納先指示手段と、
前記格納先指示手段により前記受信装置での格納が指示されたとき、前記受信手段により受信された前記コンテンツ利用条件ファイルを前記受信装置に送信する送信手段と、
前記格納先指示手段によりこのＩＣカードでの格納が指示されたとき、前記受信手段により受信された前記コンテンツ利用条件ファイルを記憶する記憶手段と、
を備えたことを特徴とするＩＣカード。
【請求項５】
受信装置は、コンテンツ、このコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を含む放送波を受信し、
前記受信装置は、前記受信した前記コンテンツ利用条件ファイル及び前記指定情報をＩＣカードに送信し、
前記ＩＣカードは、前記受信装置から送信される前記コンテンツ利用条件ファイル及び前記指定情報を受信し、
前記ＩＣカードは、前記受信装置から受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることを認識すると、前記受信装置から受信した前記コンテンツ利用条件ファイルを前記受信装置に送信し、前記受信装置が前記ＩＣカードから送信される前記コンテンツ利用条件ファイルを受信し記憶し、
前記ＩＣカードは、前記受信装置から受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先がこのＩＣカードであることを認識すると、前記受信装置から受信した前記コンテンツ利用条件ファイルを記憶する、
ことを特徴とするコンテンツ利用条件ファイルの格納方法。
【請求項６】
ＩＣカードは、受信装置から送信されるコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を受信し、
前記ＩＣカードは、前記受信装置から受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることを認識すると、前記受信装置から受信した前記コンテンツ利用条件ファイルを前記受信装置に送信し、前記受信装置から受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先がこのＩＣカードであることを認識すると、前記受信装置から受信した前記コンテンツ利用条件ファイルを記憶する、
ことを特徴とするコンテンツ利用条件ファイルの格納方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、放送局から放送される放送波を受信し処理する放送受信処理システム及び受信装置に関する。また、この発明は、放送局から放送される放送波を受信し処理する受信装置に適用されるＩＣカードに関する。さらに、この発明は、放送局から放送される放送波に含まれるコンテンツ利用条件ファイルの格納方法に関する。
【０００２】
【従来の技術】
放送局が放送する放送波には、コンテンツ、及びこのコンテンツの利用条件を規定したコンテンツ利用条件ファイルが含まれる。コンテンツ利用条件ファイルにより、コンテンツの利用、例えば再生回数や再生期限が制限されている。
【０００３】
【発明が解決しようとする課題】
放送局が放送する放送波は、受信装置により受信される。放送波に含まれるコンテンツ利用条件ファイルは、この受信装置に保存される。従って、このコンテンツ利用条件ファイルが改ざんされるおそれがあった。コンテンツ利用条件ファイルが改ざんされると、無制限にコンテンツが再生されるなど、コンテンツを提供する有料放送事業者にとっては深刻な問題である。
【０００４】
この発明の目的は、上記したような事情に鑑み成されたものであって、コンテンツ利用条件ファイルの不正を防止することが可能な放送受信処理システム、受信装置、受信装置に適用されるＩＣカード、及びコンテンツ利用条件ファイルの格納方法を提供することにある。
【０００５】
【課題を解決するための手段】
上記課題を解決し目的を達成するために、この発明の放送受信処理システム、受信装置に適用されるＩＣカード、放送受信処理装置、及びコンテンツ利用条件ファイルの格納方法は、以下のように構成されている。
【０００６】
（１）この発明の放送受信処理システムは、ＩＣカード、及びこのＩＣカードを受け付けて放送波を受信する受信装置を含む放送受信処理システムであって、
前記受信装置は、コンテンツ、このコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を含む放送波を受信する放送受信手段と、前記放送受信手段により受信された前記コンテンツ利用条件ファイル及び前記指定情報を前記ＩＣカードに送信する第１の送信手段と、前記ＩＣカードから送信される前記コンテンツ利用条件ファイルを受信する第１の受信手段と、前記第１の受信手段により受信された前記コンテンツ利用条件ファイルを記憶する第１の記憶手段と、を備え、
前記ＩＣカードは、前記受信装置から送信される前記コンテンツ利用条件ファイル及び前記指定情報を受信する第２の受信手段と、前記第２の受信手段により受信された前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることが判明すると、前記コンテンツ利用条件ファイルの格納を前記受信装置に指示し、前記コンテンツ利用条件ファイルの格納先がこのＩＣカードであることが判明すると、前記コンテンツ利用条件ファイルの格納をこのＩＣカードに指示する格納先指示手段と、前記格納先指示手段により前記受信装置での格納が指示されたとき、前記第２の受信手段により受信された前記コンテンツ利用条件ファイルを前記受信装置に送信する第２の送信手段と、前記格納先指示手段によりこのＩＣカードでの格納が指示されたとき、前記第２の受信手段により受信された前記コンテンツ利用条件ファイルを記憶する第２の記憶手段と、を備えている。
【０００７】
（２）この発明の受信装置に適用されるＩＣカードは、放送波を受信する受信装置に適用されるＩＣカードであって、前記受信装置から送信されるコンテンツ利用条件ファイル及び指定情報を受信する受信手段と、前記受信手段により受信された前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることが判明すると、前記コンテンツ利用条件ファイルの格納を前記受信装置に指示し、前記コンテンツ利用条件ファイルの格納先がこのＩＣカードであることが判明すると、前記コンテンツ利用条件ファイルの格納をこのＩＣカードに指示する格納先指示手段と、前記格納先指示手段により前記受信装置での格納が指示されたとき、前記受信手段により受信された前記コンテンツ利用条件ファイルを前記受信装置に送信する送信手段と、前記格納先指示手段によりこのＩＣカードでの格納が指示されたとき、前記受信手段により受信された前記コンテンツ利用条件ファイルを記憶する記憶手段と、を備えている。
【０００８】
（３）この発明のコンテンツ利用条件ファイルの格納方法は、受信装置がコンテンツ、このコンテンツの利用条件を規定したコンテンツ利用条件ファイル、及びこのコンテンツ利用条件ファイルの格納先を指定する指定情報を含む放送波を受信し、前記受信装置が受信した前記コンテンツ利用条件ファイル及び前記指定情報をＩＣカードに送信し、前記ＩＣカードが前記受信装置から送信される前記コンテンツ利用条件ファイル及び前記指定情報を受信し、前記ＩＣカードが受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先が前記受信装置であることを認識すると、前記ＩＣカードが受信した前記コンテンツ利用条件ファイルを前記受信装置に送信し、前記受信装置が前記ＩＣカードから送信される前記コンテンツ利用条件ファイルを受信し記憶し、前記ＩＣカードが受信した前記指定情報に基づき、前記コンテンツ利用条件ファイルの格納先がこのＩＣカードであることを認識すると、前記ＩＣカードが受信した前記コンテンツ利用条件ファイルを記憶する。
【０００９】
（４）この発明の受信装置は、放送局側から提供される、コンテンツ、及びこのコンテンツの利用条件を規定したコンテンツ利用条件ファイルを含む放送波を受信する放送受信手段と、前記放送受信手段により受信された前記コンテンツ利用条件ファイルを記憶する記憶手段と、前記記憶手段に記憶された前記コンテンツ利用条件ファイルを前記放送局側に送信する送信手段とを備えている。
【００１０】
【発明の実施の形態】
以下、この発明の実施の形態について図面を参照して説明する。
【００１１】
図１は、この発明の放送受信処理システムの基本構成を示す図である。図１に示すように、放送受信処理システムは、放送局１、受信機２、及び衛星３を備えている。図１に示す受信機２に適用されるＩＣカード２６は、スマートカードとも呼ばれ、１チップマイコン（ＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発メモリ、シリアルＩ／Ｏ等）を内蔵したカードである。
【００１２】
放送局１は、契約したものだけが視聴できるように有料放送番組の信号をスクランブラ１４にてスクランブル（暗号化）して放送する。番組をスクランブル（暗号化）する際に使用したスクランブル鍵Ｋｓや番組の視聴条件に関する情報を含む番組情報（以下ＥＣＭ）をＥＣＭ生成と暗号化部１５にて生成し、多重処理部１７にて番組に多重しアンテナ１８から放送する。ＥＣＭは不正ができないように暗号化されており、暗号化に使用する鍵をワーク鍵Ｋｗと呼ぶ。一方、個々の視聴者に対しては視聴可能な期限や視聴可能なチャンネル、番組のタイプなど契約条件の情報、暗号化されたＥＣＭを復号するために使用するワーク鍵Ｋｗを含む個別情報（以下ＥＭＭ）をＥＭＭ生成と暗号化部１６にて生成し、多重処理部１７にて放送信号に多重しアンテナ１８から放送する。このＥＭＭも不正ができないようにマスター鍵Ｋｍｉにて暗号化する。暗号化に使用するマスター鍵ＫｍｉはＩＣカード２６のＫｍｉメモリ２６３に記憶されている鍵であり、ＩＣカード製造時もしくは発行時に書き込まれる情報である。
【００１３】
放送局１のアンテナ１８から放送される放送波は、衛星３を介して、受信機２のアンテナ２１で受信される。受信機２は、放送局１から送られてくる暗号化されたＥＭＭを分離部２３にて分離する。分離されたＥＭＭは、受信機２の通信部３３を介して、ＩＣカード２６内の通信部２７０に送信される。通信部２７０で受信されたＥＭＭは、ＩＣカード２６内のＥＭＭ復号部２６２に送られる。ＥＭＭ復号部２６２は、ｋｍｉメモリ２６３に記憶されているマスター鍵ｋｍｉを用いて暗号化されたＥＭＭを復号し、ＥＭＭメモリ２６４に記憶する。復号化されたＥＭＭに含まれるワーク鍵Ｋｗは、ＥＣＭ復号部２６１に提供される。一方、受信機２は、放送局１から送られてくる暗号化されたＥＣＭも分離部２３にて分離する。分離されたＥＣＭは、受信機２の通信部３３を介して、ＩＣカード２６内の通信部２７０に送信される。通信部２７０で受信されたＥＣＭは、ＩＣカード２６内のＥＣＭ復号部２６１に送られる。ＥＣＭ復号部２６１は、ワーク鍵Ｋｗを用いて暗号化されたＥＣＭを復号し、ＥＣＭメモリ２６８に一時記憶する。視聴可否判定部２６５は、ＥＣＭ及びＥＭＭを使用して視聴可否判定を下し、契約している番組（もしくはチャンネル）が視聴できる場合には、ＥＣＭから番組をデスクランブル（復号化）するためのスクランブル鍵Ｋｓを取り出して、デスクランブラ２７を制御し視聴する。なお、ＥＣＭで伝達されるスクランブル鍵の更新は、数秒ごとであり、更新されるごとに以上の処理を行う。
【００１４】
ＩＣカード２６と受信機２とは、共有のデバイス鍵を有する。ＩＣカード２６は受信機２に対して、デバイス鍵メモリ２６７に格納されている共有のデバイス鍵を使用してスクランブル鍵を暗号化して出力する。受信機２は、デバイス鍵メモリ２４に格納されている共有のデバイス鍵を使用して暗号化されたスクランブル鍵を暗号通信部２５にて復号化する。これにより、ＩＣカード２６と受信機２のインターフェース上に生データのスクランブル鍵を露出しない様にする
ＩＣカード２６では、ペイパービュー（以下ＰＰＶ）と呼ばれる番組ごとに購入、非購入を選択できる放送方式に対応するため、視聴情報メモリ２６６を持っている。視聴者がペイパービュー番組を選択し、購入を決めた場合には、ＩＣカード２６は当該ペイパービュー番組のＥＣＭ内にある番組を特定するための情報（視聴情報）をＩＣカード内の視聴情報メモリ２６６に記憶すると共に、デスクランブラを制御し視聴できるようにする。この視聴情報は、電話回線（モデム２８及びモデム１３）を通じて放送局１に回収され、視聴料の精算を行うようになっている。回収された視聴情報は、視聴者管理部１２を介して視聴者情報メモリ１１に格納される。
【００１５】
さらに、受信機２は、ハードディスクドライブ（ＨＤＤ）３１などのデータ蓄積装置を備えている。ＨＤＤ３１には、スクランブルされたままの状態の有料放送番組が蓄積される。受信機２は、蓄積された有料放送番組が再生されるときに課金処理を実行する。すなわち、受信機２は、ＰＰＶ番組などの再生時に、視聴者が購入の可否を選択できる放送サービスに対応している。さらに、受信機２は、ＨＤＤ３１から読み出される再生信号と選局部２２から提供されるリアルタイム再生信号とを切り替える切り替え装置３２を備えている。
【００１６】
さらに、ＩＣカード２６は、復号部２６０１、時計およびカレンダ２６０２、利用条件判定部２６０３、利用条件生成部２６０４、暗号部２６０５、利用条件メモリ２６０６を備えている。
【００１７】
ここで、利用条件付きの放送サービスについて説明する。ここで言う利用条件とは、放送に含まれるコンテンツの利用回数（視聴回数）の制限、コンテンツの利用期限（再生期限）、コンテンツのコピー制限、及びコンテンツの移動制限などである。利用回数（視聴回数）の制限とは、ＨＤＤ３１に蓄積されたコンテンツの再生可能な回数のことであり、このような制限を示す情報は例えばＥＣＭに含まれているものとし、視聴可否判定部２６５から利用条件生成部２６０４に与えられる。利用期限（再生期限）とは、ＨＤＤ３１に蓄積されたコンテンツの再生可能な期限のことであり、このような制限を示す情報は例えばＥＣＭに含まれているものとし、視聴可否判定部２６５から利用条件生成部２６０４に与えられる。コンテンツのコピー制限とは、ＨＤＤ３１に蓄積されたコンテンツのコピー可能な回数（コピー不可、一度限りコピー可、無制限にコピー可など）のことであり、このような制限を示す情報は例えばＥＣＭに含まれているものとし、視聴可否判定部２６５から利用条件生成部２６０４に与えられる。コンテンツの移動制限とは、ＨＤＤ３１に蓄積されたコンテンツの移動可否のことであり、このような制限を示す情報は例えばＥＣＭに含まれているものとし、視聴可否判定部２６５から利用条件生成部２６０４に与えられる。
【００１８】
例えば番組（コンテンツ）がＰＰＶ番組であり、再生回数情報が視聴回数＝５を示す場合には、再生初回時に当該番組を購入する際に、視聴者に購入にあたっての条件として提示される。なお、リアルタイム放送と同様に、視聴者に購入条件として提示する前に、購入できるか否かを視聴可否判定部２６５にて判定し、購入可の判定が得られたときに限り、上記した条件が提示される。視聴者が視聴回数＝５という条件を了承して購入した場合には、視聴情報メモリ２６６に視聴情報が記憶される。さらに、利用条件生成部２６０４は、当番組が視聴回数＝５の番組であり現在視聴回数＝１回目である旨の利用条件ファイルを生成する。また同時に視聴可否判定部２６５は、通信部２７０を介してスクランブル鍵をデスクランブラ２７に対し出力させる。続いて、利用条件生成部２６０４で生成された利用条件ファイルが暗号部２６０５により暗号化した後、ＩＣカード２６からＨＤＤ３１に出力される。この暗号化された利用条件ファイルは、既に蓄積済みである番組（コンテンツ）と関連つけられてＨＤＤ３１に蓄積される。
【００１９】
次に当番組を再度再生する場合には、番組（コンテンツ）と関連つけられて暗号化された利用条件ファイルが存在する。その場合には、受信機２は利用条件ファイルをＨＤＤ３１より取り出してＩＣカード２６へ渡す。次に、ＩＣカード２６において、復号部２６０１が利用条件ファイルを復号し、利用条件判定部２６０３が再生回数について判定する。ここでは、利用条件ファイルの視聴回数＝１回目となっているので、当該番組の視聴制限である５回以下であり視聴可能となる。視聴可能な場合には利用条件判定部２６０３が視聴可否判定部２６５にスクランブル鍵の出力を促し、視聴可否判定部２６５が通信部２７０を介してスクランブル鍵をデスクランブラ２７に出力する。なお、当該番組の視聴制限５回という情報は、前述のように初回の利用条件ファイル生成時にファイル内に記述しておいても良いし、もしくはＥＣＭ内に記述されている視聴回数情報を視聴可否判定部２６５から利用条件判定部２６０３に与える構成であってもよい。
【００２０】
利用条件判定部２６０３から再度視聴されたという情報が、利用条件生成部２６０４に与えられ利用条件ファイルが更新される。つまり、視聴回数＝２回目である旨の利用条件ファイルに修正される。続いて、利用条件生成部２６０４で生成された利用条件ファイルが暗号部２６０５により暗号化され、ＨＤＤ３１に出力される。この暗号化された利用条件ファイルは、既に蓄積済みである番組（コンテンツ）と関連つけられてＨＤＤ３１に蓄積される。
【００２１】
以上の説明は、再生回数を制限した場合の例であるが、再生期限を制限する場合もある。例えば、再生期限が受信時期より未来の２０１０年２月５日となっている場合を考える。この再生期限情報は、再生回数情報と同じく例えばＥＣＭに配置されており、当該番組を購入する際に視聴者に購入にあたっての条件として提示される。なお、再生回数制限と同じく、視聴者に購入条件として提示する前に、購入できるか否かを視聴可否判定部２６５にて判定し、購入可の判定が得られたときに限り、上記した条件が提示される。視聴者が条件を了承して購入した場合には、視聴情報メモリ２６６に視聴情報が記憶される。さらに、利用条件生成部２６０４は、当番組の再生期限が２０１０年２月５日である旨の利用条件ファイルを生成する。また同時に視聴可否判定部２６５は、通信部２７０を介してスクランブル鍵がデスクランブラ２７に対し出力される。続いて、利用条件生成部２６０４で生成された利用条件ファイルが暗号部２６０５により暗号化され、ＨＤＤ３１に出力される。この暗号化された利用条件ファイルは、既に蓄積済みである番組（コンテンツ）と関連つけられてＨＤＤ３１に蓄積される。
【００２２】
次に当番組を再度再生する場合には、番組（コンテンツ）と関連つけられて暗号化された利用条件ファイルが存在する。その場合には、受信機２は利用条件ファイルをＨＤＤ３１より取り出してＩＣカード２６へ渡す。次に、ＩＣカード２６は復号部２６０１が利用条件ファイルを復号し、利用条件判定部２６０３が再生期限について判定する。ここでは、利用条件ファイルの再生期限が２０１０年２月５日となっているので、時計およびカレンダ２６０２で示される日時と比較し、期限内であれば視聴可能となる。視聴可能な場合には利用条件判定部２６０３から視聴可否判定部２６０３が視聴可否判定部２６５にスクランブル鍵の出力を促し、視聴可否判定部２６５が通信部２７０を介してスクランブル鍵をデスクランブラ２７に出力する。なお、再生回数の場合とは異なり、視聴に伴い利用条件ファイル（このケースでは再生期限情報）が更新されることはない。また、この例では、時計およびカレンダ２６０２がＩＣカード２６内にある例を示したが、この発明はこれに限定されるものではない。例えば、受信機２が時計およびカレンダの機能を有しており、受信機２からＩＣカード２６に対して時刻情報を提供する構成であってもよい。但し、受信機２に設置された時計およびカレンダの機能は、不正されてないように安全に管理されているものとする。
【００２３】
上記説明したように、利用条件ファイルは、ＩＣカード２６の外の受信機２（ＨＤＤ３１）に蓄積される。このため、ＩＣカード２６は、利用条件ファイルのコピー又は移動等を管理しきれない。従って、受信機本体側が不正に改造されると、視聴回数や視聴期限がごまかされる可能性があった。つまり、利用条件ファイルに対するセキュリティーが弱いという問題があった。
【００２４】
そこで、この発明の放送受信処理システムは、上記した問題を解決するために、放送局が利用条件ファイルの管理先を指定し、指定された管理先に利用条件ファイルを格納するようにする。これにより、利用条件ファイルに対するセキュリティーの向上を図ることができる。以下、第１の実施形態につい説明する。
【００２５】
利用条件の管理先として、例えば、ＩＣカード２６及び受信機２がある。ＩＣカード２６が利用条件ファイルの管理先に指定された場合には、利用条件ファイルはＩＣカード２６の中の利用条件メモリ２６０６に格納される。受信機２が利用条件ファイルの管理先に指定された場合には、利用条件ファイルは受信機２の中のＨＤＤ３１に格納される。
【００２６】
ＥＣＭにて伝送される利用条件は、利用回数及び利用期限であった（どちらか一方又は両方）。この発明では、ＥＣＭに利用条件ファイルの管理先を指定する管理先指定情報が追加される。利用条件ファイルの管理先指定情報により、利用条件ファイルの管理先がＩＣカード２６（利用条件メモリ２６０６）、又は受信機２（ＨＤＤ３１）に指定される。なお、受信機２が管理先となる場合、利用条件ファイルは暗号化された上でＨＤＤ３１に格納される。
【００２７】
厳密に言うと、放送局により管理先が指定されないケース、ＩＣカード２６が管理先として指定されるケース、受信機２が管理先として指定されるケースがある。例えば、不正を厳重に取り締まる必要のある番組の利用条件ファイルの管理先は、ＩＣカードに設定される。不定を取り締まる必要のある番組の利用条件ファイルの管理先は、受信機に設定される。不正を取り締まる必要のない番組の利用条件ファイルの管理先は、特に指定されない。
【００２８】
図２及び図３は、ＩＣカード内の処理を説明するフローチャートである。
【００２９】
まず、図２を先に説明する。この図２に示すフローチャートは、受信している番組がＰＰＶ番組であり、利用条件ファイルがＩＣカードで管理されるケースを中心にまとめたものである。ＩＣカード２６が通信部２７０を介して暗号化されたＥＣＭを受信し（ＳＴ１０１）、ＥＣＭ復号部２６１により暗号化されたＥＣＭを復号し、ＥＣＭメモリ２６８に格納する。このとき、視聴可否判定部２６５により、ＥＣＭに含まれる利用条件ファイルの管理先情報に基づき、利用条件ファイルの管理先が判定される。
【００３０】
利用条件ファイルの管理先が、受信機に指定されている場合には（ＳＴ１０２、ＮＯ）、受信機に対する格納処理が実行される（ＳＴ２００）。受信機に対する格納処理については、後に、図３に示すフローチャートを参照して説明する。利用条件ファイルの管理先が、ＩＣカードに指定されている場合には（ＳＴ１０２、ＹＥＳ）、ＩＣカードに対する格納処理が実行される（ＳＴ１０３以降）。
【００３１】
まず、利用条件判定部２６０３により、利用条件メモリ２６０６内に当該番組の利用条件ファイルが格納されているかどうかチェックされる。例えば、当該番組（ＰＰＶ番組）が購入済みであり、利用条件ファイルが格納されている場合には（ＳＴ１０３、ＹＥＳ）、利用条件判定部２６０３により利用条件が判定される（ＳＴ１０４）。利用条件として利用回数が制限されている場合には、制限された回数以下の利用であれば利用可（視聴可）の判定結果が得られ（ＳＴ１０４、ＹＥＳ）、利用条件生成部２６０４により利用条件ファイルが更新される（ＳＴ１０５）。利用条件として利用期限が制限されている場合には、制限された期限以内の利用であれば利用可（視聴可）の判定結果が得られ（ＳＴ１０４、ＹＥＳ）、利用条件生成部２６０４により利用条件ファイルが更新される（ＳＴ１０５）。利用条件判定部２６０３が、更新された利用条件ファイルを利用条件メモリ２６０６に格納する（ＳＴ１０６）。続いて、通信部２７０を介してスクランブル鍵が出力される（ＳＴ１０７）。
【００３２】
一方、当該番組（ＰＰＶ番組）が購入されておらず、利用条件ファイルが格納されていない場合には（ＳＴ１０３、ＮＯ）、ＥＣＭとＥＭＭに基づき、視聴可否判定部２６５が視聴可否判定を行う（ＳＴ１０８）。視聴不可の場合には（ＳＴ１０８、ＮＯ）、視聴不可などが表示される（ＳＴ１１１）。視聴可の場合には（ＳＴ１０８、ＹＥＳ）、視聴制限などの利用条件のほかＰＰＶ視聴料金等の購入条件が提示され（ＳＴ１０９）、視聴者からの購入の意志が受け付けられる。視聴者により購入が指示されると（ＳＴ１１０、ＹＥＳ）、利用条件生成部２６０４により利用条件ファイルが生成されるとともに（ＳＴ１０５）、視聴情報ファイルが生成され視聴情報メモリ２６６に格納される。利用条件判定部２６０３が、生成された利用条件ファイルを利用条件メモリ２６０６に格納する（ＳＴ１０６）。続いて、通信部２７０を介してスクランブル鍵が出力される（ＳＴ１０７）。
【００３３】
ここでは、番組がＰＰＶであることと仮定して説明したが、番組が例えば月極放送であるティア番組であっても、処理はほぼ同様である。すなわち、視聴可否判定（ＳＴ１０８）においてティア契約があるかどうかが判定され、利用条件が提示される（ＳＴ１０９）。ここでは、ＳＴ１１０の購入手続きをパスするようにしてもよいし、利用条件の同意を求める処理に置き換えてもよい。
【００３４】
続いて、図３を説明する。この図３に示すフローチャートは、利用条件ファイルが受信機で管理されるケースを中心にまとめたものである。具体的に言うと、図２のＳＴ２００の詳細（受信機本体及びＩＣカードの動作）を示すフローチャートである。
【００３５】
まず、受信機２は、ＨＤＤ３１内に当該番組の利用条件ファイル（ＩＣカードから提供された暗号化された利用条件ファイル）が格納されているかどうをチェックする。例えば、当該番組（ＰＰＶ番組）が購入済みであり、利用条件ファイルが格納されている場合には（ＳＴ２０１、ＹＥＳ）、利用条件ファイルがＨＤＤ３１から取り出されてＩＣカードに渡され、ＩＣカードで復号化され（ＳＴ２０２）、利用条件判定部２６０３により利用条件が判定される（ＳＴ２０３）。利用条件として利用回数が制限されている場合には、制限された回数以下の利用であれば利用可（視聴可）の判定結果が得られ（ＳＴ２０３、ＹＥＳ）、利用条件生成部２６０４により利用条件ファイルが更新される（ＳＴ２０４）。利用条件として利用期限が制限されている場合には、制限された期限以内の利用であれば利用可（視聴可）の判定結果が得られる（ＳＴ２０３、ＹＥＳ）。この場合、更新の必要はない。
【００３６】
更新された利用条件ファイルは、暗号部２６０５により暗号化され（ＳＴ２０５）、ＩＣカード２６から受信機２に出力され、受信機２のＨＤＤ３１に格納される。続いて、通信部２７０を介してスクランブル鍵が出力される（ＳＴ２０６）。
【００３７】
一方、当該番組（ＰＰＶ番組）が購入されておらず、利用条件ファイルが格納されていない場合には（ＳＴ２０１、ＮＯ）、ＥＣＭとＥＭＭに基づき、視聴可否判定部２６５が視聴可否判定を行う（ＳＴ２０７）。視聴不可の場合には（ＳＴ２０７、ＮＯ）、視聴不可などが表示される（ＳＴ２１０）。視聴可の場合には（ＳＴ２０７、ＹＥＳ）、視聴制限などの利用条件のほかＰＰＶ視聴料金等の購入条件が提示され（ＳＴ２０８）、視聴者からの購入の意志が受け付けられる。視聴者により購入が指示されると（ＳＴ２０９、ＹＥＳ）、利用条件生成部２６０４により利用条件ファイルが生成されるとともに（ＳＴ２０４）、視聴情報ファイルが生成され視聴情報メモリ２６６に格納される。生成された利用条件ファイルは、暗号部２６０５により暗号化され（ＳＴ２０５）、ＩＣカード２６から受信機２に出力され、受信機２のＨＤＤ３１に格納される。続いて、通信部２７０を介してスクランブル鍵が出力される（ＳＴ２０６）。
【００３８】
ここでは、番組がＰＰＶであることと仮定して説明したが、番組が例えば月極放送であるティア番組であっても、処理はほぼ同様である。すなわち、視聴可否判定（ＳＴ２０７）においてティア契約があるかどうかが判定され、利用条件が提示される（ＳＴ２０８）。ここでは、ＳＴ２０９の購入手続きをパスするようにしてもよいし、利用条件の同意を求める処理に置き換えてもよい。
【００３９】
上記第１の実施形態で説明したように、不正を厳重に取り締まる必要のある番組の利用条件ファイルの管理先をＩＣカードに指定することにより、利用条件ファイルのセキュリティの向上を図ることができる。
【００４０】
次に、第２の実施形態として、放送局１（センター）側が、受信機の利用条件ファイルの管理状態をチェックして、不正を防止する方法について説明する。
【００４１】
放送局１は、モデム２８を介して受信機２と通信する。放送局１は、受信機２からＩＣカード２６の視聴情報メモリ２６６に蓄積された視聴情報（ＰＰＶの購入実績データ）を受信する。この視聴情報は、ＰＰＶ視聴における料金精算のために、例えば月に一度というような頻度で、受信機２から放送局１に送信されるものである。場合によっては、放送局１側からＥＭＭを受けることもある。
【００４２】
この視聴情報の収集と同様に、受信機２から放送局１へ、受信機２で管理される利用条件ファイルの一部もしくは全部が送信される。放送局１において、送信される利用条件ファイルを検証することにより、不正を防止することができる。すなわち利用条件ファイルのデータが、放送された際の利用条件と異なる状態に改ざんされていないか、あるいは購入実績、視聴契約実績のないコンテンツの利用条件ファイルが存在していないか、過去に検証したデータと矛盾がないか等を検証する。例えば、あるコンテンツ提供時（番組放送時）に、視聴回数を５回に制限するためのコンテンツ利用条件ファイルも提供されていたとする。放送局側が、このコンテンツ利用条件ファイルの一部もしくは全部を受信機から回収し、このコンテンツ利用条件ファイルを検証する。このとき、視聴回数が５回以外に改ざんされていれば（視聴回数１０回、２０回など）、不正と判断する。また、例えば、過去に検証されたあるコンテンツの利用実績回数が３回であったものが、今回の検査で２回に減少していれば、不正と判断する。
【００４３】
なお、受信機２から放送局１へ、利用条件ファイルの一部もしくは全部を送信するタイミングについては、視聴情報の収集の際にあわせて送付する場合と、放送局１が視聴情報の収集とは関係なく通信のタイミングを指定する場合がある。さらには、放送局１が利用条件ファイルの一部もしくは全部の送信を要求しているにもかかわらず、受信機２から利用条件ファイルの一部もしくは全部が送信されなければ、この通信の指定時期以後に受信機２にて蓄積されている利用条件ファイルの一部もしくは全部を使用不可とする。もしくは使用不可とすることを放送局１が指定できる。これにより、不正に対し強いシステムを構築することが可能となる。
【００４４】
また、この第２の実施形態と既に説明した第１の実施形態を組み合わせることにより、より不正に対し強いシステムを構築することが可能となる。
【００４５】
以上説明したように、本発明では、利用条件ファイルの管理先を放送局が指定できる。これにより、不正を厳重に取り締まる必要のある番組の利用条件ファイルの管理先をＩＣカードに指定することにより、利用条件ファイルのセキュリティの向上を図ることができる。なお、ＩＣカードで利用条件ファイルを管理する場合、利用条件ファイルは利用条件メモリ２６０６（不揮発メモリ）に記憶される。利用条件メモリ２６０６の容量不足解消のために、メモリ容量の大きいＰＣＭＣＩＡタイプのカードやＳＤタイプのカードを使用すれことも可能である。これにより、実用上十分な利用条件ファイルの管理用のメモリを確保することが可能となる。
【００４６】
また、上記実施形態では、利用条件として番組の視聴に関する、利用回数（再生回数）と利用期限（再生期限）について説明したが、この発明はこれに限定されるものではない。例えば、ＨＤＤ３１に蓄積した番組をコピーしたり、移動したりする管理においても適用可能である。つまり、コピーや移動の可否や回数やコピー先のメディアの選別に関して、よりセキュリティーを向上させた管理が必要な場合には、放送局１はＩＣカード２６を利用条件管理手段として指定することができ、この指定を受けた受信機２およびＩＣカード２６では、ＩＣカード２６にてコピー、移動の管理を行うことが可能となる。すなわち、ＩＣカード２６を利用条件管理手段として指定された番組に関しては、コピー、移動に際しては、受信機２単独で動作できず、ＩＣカード２６がコピー、移動の可否判断を行うものである。
【００４７】
以下、上記説明したこの発明の作用効果についてまとめる。
【００４８】
（１）利用条件ファイルの管理先を放送局が指定できる。これにより、記録再生装置を内蔵した有料放送受信機において、セキュリティーを向上させたコンテンツ利用条件管理が可能となる。
【００４９】
（２）利用条件ファイルの管理先を指定する指定情報がＥＣＭ内に配置され、且つ暗号化されて送信される。これにより、放送局からＩＣカードに対して、指定情報を安全に送付できる。
【００５０】
（３）受信機から放送局に対して、利用条件ファイルの一部もしくは全部を送信する。これにより、放送局側で利用条件を把握することができ、放送局側で記録再生装置を内蔵した有料放送受信機の不正を監視することが可能となる。
【００５１】
なお、本願発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。更に、上記実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適当な組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件からいくつかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果の欄で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。
【００５２】
【発明の効果】
この発明によれば、コンテンツ利用条件ファイルの不正を防止することが可能な放送受信処理システム、受信装置、受信装置に適用されるＩＣカード、及びコンテンツ利用条件ファイルの格納方法を提供できる。
【図面の簡単な説明】
【図１】この発明の放送受信処理システムの基本構成を示す図である。
【図２】ＩＣカード内の処理を説明するフローチャートその１である。
【図３】ＩＣカード内の処理を説明するフローチャートその２である。
【符号の説明】
１…放送局
２…受信装置
３…衛星
１１…視聴者情報メモリ
１２…視聴者管理部
１３…モデム
１４…スクランブラ
１５…ＥＣＭ生成と暗号化部
１６…ＥＭＭ生成と暗号化部
１７…多重処理部
１８…アンテナ
２１…アンテナ
２２…選局部
２３…分離部
２４…デバイス鍵メモリ
２５…暗号通信部
２６…ＩＣカード
２７…デスクランブラ
２８…モデム
２９…ＭＰＥＧデコーダ
３１…ＨＤＤ
３２…切り替え装置
２６１…ＥＣＭ復号部
２６２…ＥＭＭ復号部
２６３…Ｋｍｉメモリ
２６４…ＥＭＭメモリ
２６５…視聴可否判定部
２６６…視聴情報メモリ
２６７…デバイス鍵メモリ
２６８…ＥＣＭメモリ
２６０１…復号部
２６０２…時計およびカレンダ
２６０３…利用条件判定部
２６０４…利用条件生成部
２６０５…暗号部
２６０６…利用条件メモリ
【図１】
0003808754.tif 000002
【図２】
0003808754.tif 000003
【図３】
0003808754.tif 000004