JPH10512428A - 時間シフト限定アクセス - Google Patents

Abstract

(57)【要約】 限定アクセスシステムにおいて、送信された情報を、スクランブルされた形態（ＳＶ）において記録する。したがって、記録された情報（ＳＶ）に対するどのようなアクセスも、適切な制御ワード（ＣＷ）が利用可能な状態を条件とする。記録された情報（ＳＶ）へのアクセスを可能にするために、制御ワード再生データ（ＥＣＭ，ＫＲＤ）を格納する。適切な制御ワード（ＣＷ）を、この制御ワード再生データ（ＥＣＭ，ＫＲＤ）から容易に得ることはできない。しかしながら、安全装置（ＳＣＤ）は、正確な制御ワード（ＣＷ）を制御ワード再生データ（ＥＣＭ，ＫＲＤ）から復元することができる。システムオペレータは、安全装置（ＳＣＤ）において行われる動作を実際に管理する。したがって、システムオペレータが望むなら、彼は、制御ワード（ＣＷ）の復元を禁止することができ、結果として、記録された情報（ＳＶ）へのアクセスを防止することができる。本限定アクセスシステムを、例えば、有料ＴＶまたはマルチメディア用途に用いることができる。

Description

【発明の詳細な説明】 時間シフト限定アクセス 本発明は、 − スクランブルされた情報を制御ワードに応じてデスクランブルされた情報に 変換するデスクランブラと、 − 前記デスクランブラへの前記制御ワードの供給を管理する安全装置とを具え る限定アクセスシステムに関係する。 このようなシステムを、例えば、テレビジョン放送において使用し、特定のテ レビジョンチャネル、または番組のみを、これらのサービスに対して料金を支払 った視聴者に対してアクセス可能にする、すなわち、有料ＴＶを実現することが できる。 １９９４年のSMPTE ジャーナルにおいて公表されたL.C.ギロウ（Guillou ）お よびJ.-L．ギアチェッティ（Giachetti ）による記事“暗号化および限定アクセ ス”は、テレビジョン放送において使用する上述した形式の種々の限定アクセス システムを記載している。既知のシステムにおいて、ビデオ信号をスクランブル された形態において受信機に送信する。前記受信機は、デスグランブラを具え、 このデスクランブラは、元のビデオ信号を復元するために前記送信信号をデスク ランブルする。スクランブルおよびデスクランブルの双方を、制御ワードの制御 の下で行う。使用するスクランブルアルゴリズムと共に前記制御ワードは、前記 スクランブルされたビデオ信号と元のビデオ信号との関係を決定する。したがっ て、適切な制御ワードが利用可能ならば、前記スクランブルされたビデオ信号を 、前記元のビデオ信号に変換し戻すことができるに過ぎない。したがって、受信 端における前記元のビデオ信号へのアクセスは、前記制御ワードへのアクセスに 制限される。 限定アクセスシステムの堅牢性を増すために、以下の手段を取る。第１に、前 記制御ワードを定期的に変更する。第２に、前記制御ワードを、暗号化した形態 において前記受信端に送信する。したがって、前記受信端は、前記元の制御ワー ドを復元する暗号復号器を具える。第３に、前記暗号復号器を、復号を行うため に入力データとして鍵を必要とするような方法において実現する。前記鍵と共に 、前記暗号復号器が従って動作する復号アルゴリズムは、前記元の制御ワードと 暗号化された制御ワードとの関係を決定する。 前記SMPTE 記事の図２ないし５は、前述の３つの手段を使用する限定アクセス システムの例を示す。前記SMPTE 記事の図２において、管理メッセージと呼ばれ る暗号化された制御ワードを、毎月郵便によって受信端に送る。前記受けた暗号 化された制御ワードを復号するのに使用する鍵を、分配鍵とする。前記分配鍵は 、受信端毎に異なる。このように、図２において、前記暗号化された制御ワード と、この暗号化された制御ワードを暗号復号化する鍵の双方を、個人化する。 前記SMPTE 記事の図３、４および５に示すシステムにおいて、暗号化された制 御ワードと、この制御ワードを暗号復号化する鍵とを、個人化しない。例えば、 前記スクランブルされたビデオ信号と共に、前記暗号化された制御ワードを権利 制御メッセージ（ＥＣＭ）の形態において送信することができる。これは、種々 の受信端が、同じ暗号化された制御ワードを具える同じ権利制御メッセージＥＣ Ｍを受信することを意味する。したがって、種々の受信端が、前記元の制御ワー ドを復元するのに同じ鍵を使用する。権利制御メッセージＥＣＭを復号する共通 鍵を、許可鍵ＡＫと呼ぶ。許可鍵ＡＫおよび前記復号化アルゴリズムは、前記受 信端における権利を表す。 許可鍵ＡＫを、暗号化された形態において、権利管理メッセージ（ＥＭＭ）と して種々の受信端に送信する。受信端において、分配鍵を、権利管理メッセージ ＥＭＭを暗号復号化するのに使用する。分配鍵を、代表的に多様化する、すなわ ち、これらを、受信端毎か、受信端のグループ毎に異ならせる。したがって、権 利管理メッセージを個人化することができる。加えて、“マスタ”の声を認識す るために、権利管理メッセージの確実性を受信端において検査すべきである。前 記“マスタ”を、例えば、スクランブルされたビデオ信号の放送者であるサービ ス提供者と呼ぶ。 前記SMPTE 記事の図３、４および５のシステムにおいて、制御ワードは一般に 極めて多数のビット（代表的に６０ビット）と、短い寿命（代表的に１０秒）と を有する。これは、１０秒毎に、権利制御メッセージＥＣＭの形態における新た な暗号化された制御ワードを，前記受信端に送信することを意味する。安全の理 由のため、許可鍵ＡＫを、その度毎に変更する。許可鍵ＡＫを、暗号化された許 可鍵ＡＫを伝達する権利管理メッセージＥＭＭによって更新する。 引用したSMPTE 記事に記載のシステムにおいて、各々の受信端は、安全装置を 具える。前記安全装置は、受信端の権利に関する動作を行う、すなわち、有料Ｔ Ｖオペレータコマンドを実行する。前記動作は、暗号化された制御ワードの暗号 復号化と、適切ならば、権利管理メッセージＥＭＭの暗号復号化とを含む。前記 安全装置は、アクセスの権利を制限する状況に関係する他の動作を行ってもよい 。このような状況は、例えば、予約期間、申込み前番組、一時的なアクセスに対 する信用等である。 前記安全装置を、種々の方法において実現することができる。一般に、前記安 全装置は、マイクロプロセッサを具える。前記安全装置を、前記デスクランブラ に固定し、前記デスクランブラと集積し、１つのユニットを形成する。代わりに 、前記安全カードをスマートカードとし、前記デスクランブラを具える受信ユニ ットから分離できるようにしてもよい。後者の選択は、前記制御ワードが多くの ビットと十分に短い寿命とを有する場合、十分に安全である。どのような実現に おいても、前記安全装置を、安全のために、物理的にまたは電子的に偽造できな いようにするべきである。 本発明の目的は、前記システムオペレータに、前記送信された情報のアクセス のより広範囲な制御を与える、上述した形式の限定アクセスシステムを提供する ことである。 本発明のある態様によれば、このようなシステムは、該システムが、 − 前記制御ワードと等しくない制御ワード再生データを、スクランブルされた 情報の記録に関連して格納媒体に供給する手段を具え、前記安全装置が、 − 前記記録されたスクランブルされた情報の前記デスクランブラへの供給に関 連して、前記格納媒体から読み出した制御ワード再生データから制御ワードを復 元する手段を具えることを特徴とする。 本発明の他の態様は、実際的に、上記で規定した限定アクセスシステムに従っ て、安全装置と、記録媒体と、時間シフト限定アクセスとに関係する。追加の特 徴を、縦続の請求の範囲において規定する。 本発明は、前記SMPTE 記事が行わない、情報を守る時間シフトアクセスの機能 を考慮する。引用したSMPTE 記事に記載のすべての限定アクセスシステムは、情 報への、この情報の送信の時間における許可されないアクセス、すなわち短く直 接アクセスを防ぐことに焦点をおいている。しかしながら、権利を与えられた受 信端において、前記デスクランブルされた情報を、例えばテープに記録すること ができる。前記有料ＴＶオペレータは、前記記録された情報を実際に制御するこ とができず、許可されない人物がこの記録された情報に自由にアクセスすること ができる。 例えば、共同住宅において、スクランブルされたテレビジョン（ＴＶ）チャネ ルに予約した住人は、このチャネルにおける番組をデスクランブルされた形態に おいて記録することができる。その後、彼は、この記録を、予約者ではないがこ の番組を観たい他の住人に手渡すことができる。さらに、前記デスクランブルさ れた番組がダビング防止されていない場合、前記記録された番組による複製を物 理的に防ぐことはできない。これらの複製を、例えば、その番組をいつでも好き なときに観るために前記関係するＴＶチャネルに予約する必要がないような種々 の住人に配布することができる。 ディジタルテレビジョン放送の出現により、上述したことは有料ＴＶオペレー タにとってより大きな問題になる。番組を、例えばＭＰＥＧ−２ディジタルビデ オ信号として放送し、この番組のＭＰＥＧ−２ディジタルビデオ信号を記録する 場合、この記録は、前記放送とほぼ同じ画像および音声品質を与える。どのよう なダビング防止法も外した場合、前記番組を、どのような意味のある品質の劣化 もなく、際限なく複製することができる。すなわち、有料ＴＶシステムにおける 各々の受信端は、放送された有料ＴＶ番組の海賊版マスタの潜在的なオーナであ る。ディジタル有料ＴＶシステムにおいて、前記海賊版マスタは、前記有料ＴＶ オペレータの公認マスタと同じ位またはほとんど同じ位良好である。 本発明による限定アクセスシステムにおいて、前記放送された情報は、前記シ ステムオペレータが望む場合、依然として彼の制御の下にある。例えば、前記シ ステムオペレータは、前記記録された情報にアクセスできる回数、前記記録され た情報にアクセスできる期間、前記記録された情報にアクセスできる受信端、等 を決定することができる。このように、本発明は、時間シフト情報アクセス機能 を前記既知の限定アクセスシステムに付加すると同時に、この機能がこれらのシ ステムの安全性に影響を及ぼすことを回避する。 本発明のこれらのおよび他の態様および利点は、以下に記載の実施例の参照に よって明らかになるであろう。 図１は、本発明による限定アクセスシステムの一実施例のブロック図である。 図２ａは、図１の限定アクセスシステムの第１の実現化における記録に関係す る動作を説明する機能的な図である。 図２ｂは、図１の限定アクセスシステムの第１の実現化における再生に関係す る動作を説明する機能的な図である。 図３ａは、図１の限定アクセスシステムの第２の実現化における記録に関係す る動作を説明する機能的な図である。 図３ｂは、図１の限定アクセスシステムの第２の実現化における再生に関係す る動作を説明する機能的な図である。 図４ａは、図１の限定アクセスシステムの第３の実現化における記録に関係す る動作を説明する機能的な図である。 図４ｂは、図１の限定アクセスシステムの第３の実現化における再生に関係す る動作を説明する機能的な図である。 本発明を、有料ＴＶシステムにおける用途を用いてより詳細に説明する。第１ に、図１に示す有料ＴＶの機能要素を論考する。第２に、図１の有料ＴＶシステ ムの３つの実現化を論考し、これらの実現化においては、前記システムは異なっ て動作する。図２ａ、２ｂ、図３ａ、３ｂおよび図４ａ、４ｂは、これら３つの 個々の実現化における動作を説明する。第３に、本発明によって与えられる有料 ＴＶシステムにおける有利な効果を強調する。第４に、いくつかの代わりの実施 例を取り扱い、請求した本発明の範囲が以下に例として与える有料ＴＶシステム を十分に越えることを示す。 図２の有料ＴＶシステムにおいて、送信端ＴＥは、有料ＴＶ番組をスクランブ ルされた形態において、受信端ＲＥに伝送する。受信端ＲＥは、ビデオテープレ コーダＶＴＲを有し、どのような送信された有料ＴＶ番組も送信時より後の時間 において観ることができる。これをさらに、時間シフトされた視聴と呼ぶ。前記 受信端は、以下のユニット、すなわち、セットトップボックスＳＴＢと、分離可 能安全装置ＳＣＤ、例えばスマートカードとをさらに具える。セットトップボッ クスＳＴＢは、物理的および電気的に安全装置ＳＣＤを結合するホルダＨＯＬを 有する。 送信端ＴＥにおいて、スクランブル化装置ＳＣＲは、ビデオ信号ＤＶ、例えば ＭＰＥＧ−２符号化ビデオ信号をスクランブルし、スクランブルされたビデオ信 号ＳＶを得る。前記スクランブル化は、制御ワードＣＷに依存し、この制御ワー ドＣＷを制御ワード発生器ＣＷＧによって発生する。このために、ディジタルビ デオ信号ＤＶとスクランブルされたビデオ信号ＳＶとの関係は、制御ワードＣＷ と使用されるスクランブル化アルゴリズムとによって決定される。制御ワード発 生器によって与えられる制御ワードＣＷを、例えば、１０秒毎に周期的に変化さ せる。 制御ワード暗号器ＣＷＥおよび管理メッセージ発生器ＭＭＧは、受信端ＲＥに おけるデスクランブル化に必要なデータを与える。さらに特に、制御ワード暗号 器ＣＷＥは、制御ワードＣＷを暗号化した形態において与え、これらのワードを 、権利制御メッセージＥＣＭに含める。管理メッセージ発生器ＭＭＧは、許可鍵 ＡＫを暗号化された形態において与え、この鍵を権利管理メッセージＥＭＭに含 める。許可鍵ＡＫは、権利制御メッセージＥＣＭから制御ワードを復元するのに 必要である。 権利制御メッセージＥＣＭは、少なくとも制御ワードＣＷにおける変化と同じ くらい頻繁に変化する。例えば、１０秒毎に、新たな制御ワードＣＷを具える権 利制御メッセージＥＣＭが、前記受信端に伝送される。しかしながら、制御ワー ドＣＷをデスクランブルする許可鍵ＡＫは、制御ワードＣＷよりかなり間を置い て、例えば、１週間または１か月に一度のみ変化する。したがって、権利管理メ ッセージＥＭＭは、権利制御メッセージＥＣＭよりかなり頻度が少ない。したが って、テレビジョン番組中、例えば、多数の権利制御メッセージＥＣＭが受信端 ＲＥに伝送されるが、権利管理メッセージＥＭＭはまったく伝送されない。 マルチプレクサＭＵＸは、スクランブルされたビデオ信号ＳＶと、権利制御メ ッセージＥＣＭおよび権利管理メッセージＥＭＭとを、１つの輸送ストリームに 結合する。輸送ストリームＴＳを変調器ＭＯＤに供給し、変調器ＭＯＤは、送信 信号ＲＦを与える。 受信端ＲＥにおけるセットトップボックスＳＴＢは、以下の機能的部分、すな わち、フロントエンドＦＲＥ、デマルチプレクサＤＭＸ、マルチプレクサ／デマ ルチプレクサＭＤＸ、デスクランブラＤＳＣおよびアナログ−ディジタル（Ａ／ Ｄ）コンバータＡＤＣを具える。フロントエンドＦＲＥは、送信信号ＲＦから輸 送ストリームＴＳを得る。輸送ストリームＴＳをデマルチプレクサＤＭＸに供給 し、このデマルチプレクサＤＭＸは、輸送ストリームＴＳに含まれる種々の形式 の情報を分離する。したがって、スクランブルされたビデオ信号ＳＶは、権利制 御メッセージＥＣＭおよび権利管理メッセージＥＭＭから分離される。マルチプ レクサ／デマルチプレクサＭＤＸは、ビデオテープレコーダＶＴＲに対するイン タフェースである。以下により詳細に論考する。 デスクランブラＤＳＣは、スクランブルされたビデオ信号ＳＶを受け、安全装 置ＳＣＤから制御ワードＣＷを受ける。適切な制御ワードＣＷによって、デスク ランブラＤＳＣは、スクランブルされたビデオ信号ＳＶをディジタルビデオ信号 ＤＶに変換し、このディジタルビデオ信号ＤＶは、前記送信端においてスクラン ブラＳＣＲに供給されたものである。ディジタル−アナログ（Ｄ／Ａ）コンバー タＤＡＣは、ディジタルビデオ信号ＤＶを、画像表示装置（図示せず）に供給す るのに適切なアナログビデオ信号ＡＶに変換する。デスクランブラＤＳＣおよび Ｄ／ＡコンバータＤＡＣを，偽造防止集積回路ＴＲＩＣに収容する。したがって 、ディジタルビデオ信号ＤＶに容易にアクセスできないため、どのような有料Ｔ Ｖ番組のディジタル記録も妨げられる。 安全装置ＳＣＤは、デマルチプレクサＤＭＸによって供給される権利制御メッ セージＥＣＭおよび権利管理メッセージＥＭＭを暗号復号化する。権利管理メッ セージＥＭＭの暗号復号化は、許可鍵ＡＫを与え、この許可鍵ＡＫは、権利制御 メッセージＥＣＭおよび／または受信端ＲＥの権利に関する他のデータを暗号復 号化するのに必要である。権利制御メッセージＥＣＭの暗号復号化は、制御ワー ドＣＷを与え、この制御ワードＣＷは、ディジタルビデオ信号ＤＶを復元するた めにデスクランブラＤＳＣが必要とする。 安全装置ＳＣＤは、上述した動作を行い、その結果を格納する、マイクロコン ピュータＣＭＰおよびメモリＭＥＭを具える。メモリＭＥＭは、最新の権利制御 メッセージＥＣＭから得られた現在の制御ワードＣＷを格納することができる書 き込み可能部分を有する。さらに、権利制御メッセージＥＣＭを暗号復号化する 許可鍵ＡＫを、新たな権利管理メッセージＥＭＭを受けるまで、前記書き込み可 能部分に格納する。メモリＭＥＭは、さらに、例えば、暗号復号化アルゴリズム を格納する読み出し専用部分を有してもよい。 ビデオテープレコーダＶＴＲは、マルチプレクサ／デマルチプレクサＭＤＸか ら、記録するための入力信号を受ける。この入力信号は、輸送ストリームＴＳを 具える。このように、ビデオテープレコーダＶＴＲは、スクランブルされた形態 におけるどのような有料ＴＶ番組も、付随する権利制御メッセージと共にディジ タル式に記録することができる。記録された有料ＴＶ番組を再生する場合、記録 された輸送ストリームＴＳ−Ｒを、マルチプレクサ／デマルチプレクサＭＤＸを 経てデマルチプレクサＤＭＸに供給する。したがって、デマルチプレクサＤＭＸ は、記録された権利制御メッセージＥＣＭ−Ｒを安全装置ＳＣＤに供給し、記録 されたスクランブルされたビデオ信号ＳＶ−ＲをデスクランブラＤＳＣに供給す る。 しかしながら、輸送ストリームＴＳのみを記録した場合、記録された有料ＴＶ 番組を観ようとすると、以下の問題が生じる。記録された有料ＴＶ番組を再生す る時間において、記録が行われた時間から権利管理メッセージＥＭＭが安全装置 ＳＣＤに伝送されてしまっているかもしれない。その場合において、記録の時間 中に変化する許可鍵ＡＫは、新たな許可鍵ＡＫに置き換えられている。結果とし て、安全装置ＳＣＤは、供給された記録された権利制御メッセージＥＣＭ−Ｒか ら適切な制御ワードＣＷを復元することができない。 図１の有料ＴＶシステムにおいて、安全装置ＳＣＤは、有料ＴＶ番組が記録さ れた場合、鍵関連データＫＲＤを与える。鍵関連データＫＲＤを、マルチプレク サ／デマルチプレクサＭＤＸにおいて輸送ストリームＴＳに結合し、続いてビデ オテープレコーダＶＴＲに供給する。記録された有料ＴＶ番組を再生する場合、 記録された鍵関連データＫＤＲ−Ｒは、マルチプレクサ／デマルチプレクサＭＤ Ｘを経て安全装置ＳＣＤに戻る。安全装置ＳＣＤは、鍵関連データＫＲＤを使用 して、前記記録の時間において変化した許可鍵を再インストールする。したがっ て、記録された権利制御メッセージＥＣＭ−Ｒを暗号復号化することができ、結 果として、前記記録に適合した制御ワードＣＷ−Ｒを再生中にデスクランブラＤ ＳＣに供給することができる。 図１の有料ＴＶの、鍵関連データＫＲＤが性質において異なる３つの実現化を 以下に説明する。しかしながら、３つの実現化のすべては共通して、だれか許可 されない人物が鍵関連データＫＲＤから適切な許可鍵ＡＫを得ることは、可能で あっても困難である。 図２ａおよび２ｂは、図１の有料ＴＶシステムの第１の実現化における、安全 装置ＳＣＤにおいて行われる動作を説明する。図２ａにおいて、有料ＴＶ番組を その送信の時間において観るために必要な動作を、比較的細い線によって示す。 安全装置ＳＣＤに伝送される権利管理メッセージＥＭＭの暗号復号化ＤＭＭは、 許可鍵ＡＫを与える。許可鍵ＡＫのメモリＭＥＭへの書き込みＷＫＴは、少なく とも新たな権利管理メッセージＥＭＭが伝送されるまで、安全装置ＳＣＤにおい て許可鍵ＡＫを利用可能にする。許可鍵ＡＫのメモリＭＥＭからの読み出しＲＫ Ｔによって、許可鍵ＡＫを権利制御メッセージＥＣＭの暗号復号化ＤＣＭにおい て使用する。暗号復号化ＤＣＭは、図１に示すデスクランブラＤＳＣにおけるス クランブルされたビデオ信号ＳＶをデスクランブルするのに必要な適切な制御ワ ードＣＷを与える。 図２ａにおいて、有料ＴＶ番組の記録に関係するこれらの動作を、太線におい て示す。有料ＴＶ番組の記録の確認ＩＲＣは、許可鍵ＡＫの暗号化ＥＡＫに関す る条件であり、この鍵を、メモリＭＥＭから読み出しＲＫＥによって読み出す。 暗号化された許可鍵Ｅ（ＡＫ）は、図１に示すような輸送ストリームＴＳと共に ビデオテープレコーダＶＴＲにおいて記録された鍵関連データＫＲＤを構成する 。記録された有料番組を再生する場合、図１における鍵関連データＫＲＤ−Ｒに 相 当する記録された暗号化許可鍵Ｅ（ＡＫ）−Ｒを、マルチプレクサ／デマルチプ レクサＭＤＸを経て安全装置ＳＣＤに供給する。 図２ｂは、記録された有料ＴＶ番組を観るために行われるこれらの動作を説明 する。暗号復号化ＤＡＫは、暗号化された許可鍵Ｅ（ＡＫ）から記録許可鍵ＡＫ −Ｒを復元する。記録許可鍵ＡＫ−Ｒは、記録された有料ＴＶ番組の送信時にお いてメモリＭＥＭにおいて存在する許可鍵ＡＫに等しい。メモリＭＥＭへの記録 許可鍵ＡＫ−Ｒの書き込みＷＫＲは、安全装置ＳＣＤにおいて記録許可鍵ＡＫ− Ｒを、少なくとも記録された有料ＴＶ番組の視聴が終了するまで利用可能にする 。時間シフト視聴の確認ＩＴＳは、メモリＭＥＭからの記録許可鍵ＡＫ−Ｒの読 み出しＲＫＲの条件である。記録ＲＫＲにより、記録許可鍵ＡＫ−Ｒを、記録さ れた権利制御メッセージＥＣＭ−Ｒの暗号復号化ＤＣＭにおいて使用する。図２ ｂにおける暗号復号化ＤＣＭは、記録されたスクランブルされたビデオ信号ＴＳ −Ｒをデスクランブルする制御ワードＣＷ−Ｒをあたえる。 図３ａおよび３ｂは、図１の有料ＴＶシステムの第２の実現化において、安全 装置ＳＣＤにおいて行われる動作を説明する。図３ａにおける比較的細い線によ る動作は、図２ａにおけるこれらと同じである。図３ａにおいて、許可鍵ＡＫの 複製ＣＫＴを、メモリＭＥＭにおいて、有料ＴＶ番組の記録ＩＲＣの確認に応じ て行う。したがって、複製された許可鍵ＡＫ−Ｃは、、ＭＥＭにおいて存在する 。許可鍵ＡＫとは違って、複製された許可鍵ＡＫ−Ｃは、原則的には、新たな権 利管理メッセージＥＭＭが安全装置ＳＣＤに伝送された場合、上書きされない。 ラベル発生ＬＡＧは、アドレスＡＤを、複製された許可鍵ＡＫ−ＣをメモリＭＥ Ｍに格納するのに従って、ラベルＬＡＢに変換する。ラベルＬＡＢは、鍵関連デ ータＫＲＤを構成し、これは、図１において示すような輸送ストリームＴＳと共 に記録されたものである。記録された有料ＴＶ番組を再生する場合、図１におけ る記録された鍵関連データＫＲＤ−Ｒに等しい記録されたラベルＬＡＢ−Ｒを、 マルチプレクサ／デマルチプレクサＭＤＸを経て安全装置ＳＣＤに供給する。 図３ｂは、記録された有料ＴＶ番組の再生に関係する動作を説明する。ラベル 解釈ＬＡＩは、複製された確認鍵ＡＫをメモリＭＥＭに格納するのに従って、ア ドレスＡＤを復元する。時間シフトされた視聴ＩＴＳの確認を条件として、複製 された許可鍵ＡＫ−Ｃの読み出しＲＫＣを行う。読み出しＲＫＣにより、複製さ れた許可鍵ＡＫ−Ｃを、記録された権利制御メッセージＥＣＭ−Ｒの暗号復号化 ＤＣＭにおいて使用する。図３ｂにおける暗号復号化ＤＣＭは、制御ワードＣＷ −Ｒを与え、これは、記録されたスクランブルされたビデオ信号ＳＶ−Ｒをデス クランブルするのに適切である。 図４ａおよび４ｂは、図１の有料ＴＶシステムの第３の実現化において、安全 装置ＳＣＤにおいて行われる動作を説明する。図４ａにおける比較的細い線によ る動作は、図２ａにおけるこれらと同じである。図４ａにおいて、安全装置ＳＣ Ｄに伝送された権利管理メッセージＥＭＭのメモリＭＥＭへの書き込みＷＭＭを 行う。したがって、権利管理メッセージＥＭＭを、安全装置ＳＣＤのメモリＭＥ Ｍに格納する。これは、標準的な慣習ではないことに注意されたい。通常、権利 管理メッセージＥＭＭの暗号復号化ＤＭＭの結果を格納し、この結果は許可鍵Ａ Ｋを具えるが、権利管理メッセージＥＭＭそれ自身は格納しない。有料ＴＶ番組 の記録の確認ＩＲＣの状態を条件として、メモリＭＥＭに格納された権利管理メ ッセージＥＭＭの読み出しＲＭＭを行う。読み出しＲＭＭにより、権利管理メッ セージＥＭＭを、鍵関連データＫＲＤとして、図１に示すマルチプレクサ／デマ ルチプレクサＭＤＸに供給し、結果として、権利管理メッセージＥＭＭを、輸送 ストリームＴＳと共に記録する。 図４ｂは、記録された有料ＴＶ番組を再生するために行う動作を説明する。有 料ＴＶ番組の時間シフトされた視聴ＩＴＳの確認の状態を条件として、記録され た権利管理メッセージＥＭＭ−Ｒの暗号復号化ＤＭＭを行う。暗号復号化ＤＭＭ は、記録された権利管理メッセージＥＭＭ−Ｒから記録許可鍵ＡＫ−Ｒを復元す る。図４ｂに示す他の動作は、図２ｂに示すこれらと同じである。 以下の意見は、３つの上述した実現化に関するものである。第１に、図２ｂ、 ３ｂおよび４ｂに示す暗号復号化ＤＣＭは、図２ａ、３ａおよび４ａに示すこれ らと、動作において同じである。これらを実行する瞬間、すなわち、関連した有 料ＴＶ番組の、各々、再生中か、送信中かのみが異なっている。 第２に、図２ａおよび２ｂと図４ａおよび４ｂとに各々示す第１および第３の 実現化において、許可鍵ＡＫを、暗号化された形態において、安全装置ＳＣＤの 外部に格納する。前記第１の実現化において、許可鍵ＡＫを、安全装置ＳＣＤに おいて暗号化する。記録鍵を、許可鍵ＡＫを暗号化するのに使用することができ 、この記録鍵を、安全装置ＳＣＤに固有のものとしてもよい。前記第３の実現化 において、権利管理メッセージＥＭＭになる、送信端における許可鍵ＡＫの暗号 化を有効に使用する。このように、図４ｂに示す鍵関連データＫＲＤの暗号復号 化ＤＭＭは、図４ａにおける暗号復号化ＤＭＭと同じである。 第３に、上述した実現化において記録することを権利に含め、どのような有料 ＴＶ番組の記録も許可するまたは禁止するようにすることができる。例えば、安 全装置ＳＣＤによる鍵関連データＫＲＤの出力を、受信端ＲＤが関連する有料Ｔ Ｖ番組を記録する権利を与えられる状態を条件として行うことができる。これは 、送信の瞬時において有料ＴＶ番組を視聴する権利を除く、すなわち、時間シフ トされた視聴のみが禁止される。例えば、送信端ＴＥは、記録権利を、直接の視 聴権利と同様にすなわち、権利管理メッセージＥＭＭによって伝送することがで きる。 第４に、時間シフトされた視聴の表示ＩＴＳを、輸送ストリームＴＳにおける 時間スタンプされたメッセージから得ることができる。例えば、権利管理メッセ ージＥＣＭが、このようなタイムスタンプされたメッセージを具えてもよい。し たがって、時間チェック機能を、図１の有料ＴＶシステムに与える。安全装置Ｓ ＣＤに内部クロックを設けた場合、直接視聴に関する輸送ストリームＴＳか、時 間シフトされた視聴に関する輸送ストリームＴＳ−Ｒかのどちらがセットトップ ボックスＳＴＢにおいて処理されているかを区別することができる。さらに、前 記記録の年齢を決定することができ、この情報を使用して、視聴を許可するかま たは許可しないかを決定することができる。 第５に、輸送ストリームＴＳは、それが由来するところのものから有料ＴＶ番 組を識別するデータを具えてもよい。例えば、権利制御メッセージＥＣＭは、ど の有料ＴＶ番組がこれらの権利制御メッセージＥＣＭと多重化されているかを区 別するデータを含んでもよい。この場合、安全装置ＳＣＤは、受けた権利制御メ ッセージＥＣＭから、どの有料ＴＶ番組がデスクランブラＤＳＣに供給されてい るかを決定することができる。 上述した有料ＴＶシステムにおいて用いた本発明は、有料ＴＶオペレータが、 実際に、記録された有料ＴＶ番組の“マスタ”であるという利点を与える。これ は、有料ＴＶオペレータが、彼がそう望む場合、記録された有料ＴＶ番組のどの ような視聴も禁止できることを意味する。記録された有料ＴＶ番組を視聴するた めに必要な制御ワードＣＷ−Ｒを、安全装置ＳＣＤにおいて、記録された権利制 御メッセージＥＣＭ−Ｒと、記録された鍵関連データＫＲＤ−Ｒとから復元する 。前記ＴＶオペレータは、安全装置ＳＣＤにおける動作を制御する者である。し たがって、彼は、適切な制御ワードＣＷ−ＲをデスクランブラＤＳＣに供給する ために満たされなければならない条件を与えてもよい。 例えば、有料ＴＶオペレータは、以下の方法において、記録された有料ＴＶ番 組を観ることが出来る回数を決定することができる。有料ＴＶオペレータは、権 利管理メッセージＥＭＭを安全装置ＳＣＤに伝送し、条件“記録された有料ＴＶ 番組の視聴は５回以下”を設定することができる。視聴の回数を計数するために 、安全装置ＳＣＤは、番組識別および計数用ソフトウェアを具えてもよい。安全 装置ＳＣＤが、有料ＴＶ番組が６回目の視聴であることを確立した場合、デスク ランブラＤＳＣへの制御ワードＣＷ−Ｒの供給を禁止する。 有料ＴＶオペレータが与えることができる他の条件は、有料ＴＶ番組を観るこ とが出来る期間である。再び、この条件を、権利管理メッセージＥＭＭによって 、安全装置ＳＣＤに伝送してもよい。安全装置ＳＣＤは、安全装置ＳＣＤに供給 された番組の年齢を決定するソフトウェアを具えてもよい。例えば、権利制御メ ッセージＥＣＭに含まれる上述したタイムスタンプされたメッセージを、この目 的のために使用することができる。 本発明は、さらに、原則的に、記録された有料ＴＶ番組を、記録に使用された 安全装置ＳＣＤが利用可能な場合にのみ視聴することができるという利点を与え る。輸送ストリームＴＳと共にテープに記録された鍵関連データＫＲＤのみが、 この鍵関連データＫＲＤを発生した安全装置に対して意味がある。記録された有 料ＴＶ番組を再生する場合、他の安全装置ＳＣＤが、鍵関連データＫＲＤから適 切な許可鍵ＡＫを得る可能性は、除外されないとしても非常に成功しそうにない 。したがって、図１に示す受信端ＲＥの所有者が、彼の友人にテープに記録され た 有料ＴＶ番組を貸した場合、前記所有者が彼の安全装置ＳＣＤも彼の友人に貸し た場合のみ、この友人は前記有料ＴＶ番組を観ることができる。前記所有者が彼 の安全装置ＳＣＤを貸さない場合、問題の友人は、有料ＴＶオペレータに、彼に 視聴する権利を与えることを要求しなければならない。 加えて、本発明は、記録された有料ＴＶ番組が版権保護されるという利点を与 える。記録された有料ＴＶ番組のどのような複製も、オリジナルを記録するのに 使用された安全装置が利用可能である場合にのみ観ることができることは、上記 から明らかであろう。 まとめにおいて、本発明は、有料ＴＶシステムに時間シフトして視聴する機能 を与え、同時にこの機能が前記有料ＴＶシステムの安全性に実際的に影響を及ぼ すのを回避する。 例として与えたこれら以外の多数の実施例および実現化も、請求した本発明の 範囲内であることは明らかであろう。 許可鍵ＡＫ以外の限定アクセスデータを、上述した実施例における許可鍵ＡＫ と同様に処理することができる。このような限定アクセスデータは、例えば、一 般的に指定される許可鍵ＡＫを、受信端ＲＥにおける権利付与に使用することの 正当性に関係してもよい。図２ａを参照すると、権利付与を、鍵関連データＫＲ Ｄおよび輸送ストリームＴＳを図１に示すビデオテープレコーダＶＴＲにおいて 記録するために、安全装置ＳＣＤにおいて暗号化することができる。 機能的要素を種々のユニットへ物理的に分布させる多数の方法が存在する。図 １は、極めて図式的であり、本発明による条件アクセスシステムの１つの可能な 実施例を表しているに過ぎない。例えば、図１に示す条件アクセスシステムのす べての機能的要素を、ビデオテープレコーダＶＴＲに統合してもよい。代わりの 実施例において、安全装置ＳＣＤを、ビデオテープレコーダＶＴＲから分離可能 なスマートカードとして実現することができる。他の代わりの実施例において、 安全装置ＳＣＤを、セットトップボックスＳＴＢに統合してもよい。これらを、 記録のための専用のユニットと、他の目的のための他のユニットとしてもよい。 鍵関連データＫＲＤを輸送ストリームＴＳと共にビデオテープレコーダＶＴＲ において格納する代わりに、鍵関連データＫＲＤをどこか他に格納してもよい。 例えば、鍵関連データＫＲＤを、セットトップボックスＳＴＢに結合したメモリ （図示せず）に格納することができる。もちろん、この実施例において、セット トップボックスＳＴＢに格納された鍵関連データＫＲＤを記録された有料ＴＶ番 組にリンクする設備を形成しなければならない。 ビデオテープレコーダＶＴＲの代わりに、なにか他の記録媒体、例えば、光ま たは磁気ディスクを使用してもよい。本発明を、別個のハードウェアによって、 または適切なソフトウェアによって供給されるプロセッサによって実現すること ができる。請求の範囲におけるどのような参照符も、関連する請求の範囲を制限 すると解釈すべきではない。限定アクセスシステムにおいて、送信された情報を 、スクランブルされた形態ＳＶにおいて記録する。したがって、記録された情報 ＳＶに対するどのようなアクセスも、適切な制御ワードＣＷが利用可能であると いう状態を条件とする。記録された情報ＳＶへのアクセスを可能にするために、 制御ワード再生データＥＣＭ、ＫＲＤを格納する。適切な制御ワードＣＷを、こ の制御ワード再生データＥＣＭ、ＫＲＤから容易に得ることはできない。しかし ながら、安全装置ＳＣＤは、制御ワード再生データＥＣＭ、ＫＲＤから適切な制 御ワードＣＷを復元することができる。システムオペレータは、安全装置ＳＣＤ において行われる動作を実際に管理する。したがって、システムオペレータがそ う望むなら、彼は、制御ワードＣＷの復元を禁止することができ、したがって、 記録された情報へのアクセスを防止することができる。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 9/12 Ｈ０４Ｎ 5/91 Ｌ Ｈ０４Ｎ 5/765 Ｈ０４Ｌ 9/00 5/92 Ｚ 7/173

Claims (1)

1. 【特許請求の範囲】 １．スクランブルされた情報（ＳＶ）を制御ワード（ＣＷ）に応じてデスクラン ブルされた情報（ＤＶ）に変換するデスクランブラ（ＤＳＣ）と、 前記デスクランブラ（ＤＳＣ）への前記制御ワード（ＣＷ）の供給を管理す る安全装置（ＳＣＤ）とを具える限定アクセスシステムにおいて、 該限定アクセスシステムが、前記制御ワード（ＣＷ）と等しくない制御ワー ド再生データ（ＫＲＤ，ＥＣＭ）を、スクランブルされた情報（ＳＶ）の記録に 関連して格納媒体（ＶＴＲ）に供給する手段（ＣＭＰ，ＭＥＭ）を具え、前記安 全装置（ＳＣＤ）が、 前記記録されたスクランブルされた情報（ＳＶ−Ｒ）の前記デスクランブラ （ＤＳＣ）への供給に関連して、前記格納媒体（ＶＴＲ）から読み出した制御ワ ード再生データ（ＫＲＤ−Ｒ，ＥＣＭ−Ｒ）から制御ワード（ＣＷ−Ｒ）を復元 する手段（ＣＭＰ，ＭＥＭ）を具えることを特徴とする限定アクセスシステム。 ２．請求の範囲１に記載の限定アクセスシステムにおいて、前記制御ワード再生 データ（ＫＲＤ，ＥＣＭ）を供給する手段（ＣＭＰ，ＭＥＭ）を、前記安全装置 （ＳＣＤ）に結合したことを特徴とする限定アクセスシステム。 ３．請求の範囲１に記載の限定アクセスシステムにおいて、前記安全装置（ＳＣ Ｄ）を、前記制御ワード再生データを供給する手段（ＣＭＰ，ＭＥＭ）を制御す る権利情報を受けるように結合したことを特徴とする限定アクセスシステム。 ４．請求の範囲１に記載の限定アクセスシステムにおいて、前記安全装置（ＳＣ Ｄ）を、前記制御ワードを復元する手段（ＣＭＰ，ＭＥＭ）を制御する権利情報 を受けるように結合したことを特徴とする限定アクセスシステム。 ５．請求の範囲１に記載の限定アクセスシステムにおいて、前記安全装置（ＳＣ Ｄ）を分離可能とし、該システムが、前記分離可能な安全装置（ＳＣＤ）を保持 するホルダ（ＨＯＬ）を含むことを特徴とする限定アクセスシステム。 ６．制御ワード（ＣＷ）に応じてスクランブルされた情報（ＳＶ）をデスクラン ブルされた情報（ＤＶ）に変換するデスクランブラ（ＤＳＣ）への前記制御ワ ード（ＣＷ）の供給を管理する安全装置（ＳＣＤ）において、該安全装置がさら に、 前記制御ワード（ＣＷ）と等しくない制御ワード再生データ（ＫＲＤ，ＥＣ Ｍ）を供給する手段（ＣＭＰ，ＭＥＭ）と、 前記制御ワード再生データ（ＫＲＤ，ＥＣＭ）から前記制御ワード（ＣＷ） を復元する手段（ＣＭＰ，ＭＥＭ）とを具えることを特徴とする安全装置（ＳＣ Ｄ）。 ７．スクランブルされた情報（ＳＶ）と、 前記スクランブルされた情報（ＳＶ）をデスクランブルする、制御ワード動 作されるデスクランブラ（ＤＳＣ）において使用するために、制御ワード（ＣＷ ）の復元を可能にする制御ワード復元データ（ＫＲＤ，ＥＣＭ）とを具える記録 媒体。 ８．デスクランブラ（ＤＳＣ）によって制御ワード（ＣＷ）に応じてデスクラン ブルされた情報（ＤＶ）に変換することができる送信されたスクランブルされた 情報（ＳＶ）の時間シフトされた限定アクセスの方法において、 前記スクランブルされた情報（ＳＶ）を記録するステップと、 前記制御ワード（ＣＷ）と等しくない制御ワード再生データ（ＫＲＤ，ＥＣ Ｍ）を格納媒体（ＶＴＲ）に供給するステップと、 記録されたスクランブルされた情報（ＳＶ−Ｒ）を前記デスクランブラ（Ｄ ＳＣ）に供給するステップと、 前記格納媒体（ＶＴＲ）から制御ワード再生データ（ＫＲＤ，ＥＣＭ）を読 み出すステップと、 前記デスクランブラ（ＤＳＣ）に供給するために、前記制御ワード再生デー タ（ＫＲＤ，ＥＣＭ）から前記制御ワード（ＣＷ）を復元するステップとを具え る方法。 ９．請求の範囲１に記載の限定アクセスシステムにおける送信の方法において、 記録権利情報を前記安全装置に送信することを特徴とする方法。