JPH11331805A - ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 - Google Patents
ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置Info
- Publication number
- JPH11331805A JPH11331805A JP10289471A JP28947198A JPH11331805A JP H11331805 A JPH11331805 A JP H11331805A JP 10289471 A JP10289471 A JP 10289471A JP 28947198 A JP28947198 A JP 28947198A JP H11331805 A JPH11331805 A JP H11331805A
- Authority
- JP
- Japan
- Prior art keywords
- item
- data
- address
- scrambled
- descrambling
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/40—Bus networks
- H04L12/40052—High-speed IEEE 1394 serial bus
- H04L12/40104—Security; Encryption; Content protection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
- H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/418—External card to be used in combination with the client device, e.g. for conditional access
- H04N21/4181—External card to be used in combination with the client device, e.g. for conditional access for conditional access
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
- H04N21/4363—Adapting the video stream to a specific local network, e.g. a Bluetooth® network
- H04N21/43632—Adapting the video stream to a specific local network, e.g. a Bluetooth® network involving a wired protocol, e.g. IEEE 1394
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
- H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
- H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
- H04N21/462—Content or additional data management e.g. creating a master electronic programme guide from data received from the Internet and a Head-end or controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
- H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
- H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
Landscapes
- Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Databases & Information Systems (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】少なくとも１つのスクランブルされた項目によ
り、少なくとも１つの制御ワードを用いて、アドレスＡ
Ｄを備えた少なくとも１つのターミナルへのアクセスを
制御することを可能とする方法に関する。 【解決手段】本発明による方法は、制御ワード（Ｃ
Ｗ）、スクランブルされた項目を識別することを可能と
するデータ（ＰＩＤ（ＣＷ））、及びターミナルのアド
レスＡＤを含むメッセージ（Ｉ）の形でスクランブル解
除する項目を組み立てることを可能とするステップから
なる。本発明は特にネットワークを構成するターミナル
のためのアクセス制御に適用される。
り、少なくとも１つの制御ワードを用いて、アドレスＡ
Ｄを備えた少なくとも１つのターミナルへのアクセスを
制御することを可能とする方法に関する。 【解決手段】本発明による方法は、制御ワード（Ｃ
Ｗ）、スクランブルされた項目を識別することを可能と
するデータ（ＰＩＤ（ＣＷ））、及びターミナルのアド
レスＡＤを含むメッセージ（Ｉ）の形でスクランブル解
除する項目を組み立てることを可能とするステップから
なる。本発明は特にネットワークを構成するターミナル
のためのアクセス制御に適用される。
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は条件付きアクセスシ
ステムに係り、特に、ドメスティックネットワークのた
めの条件付きアクセスシステムに関する。条件付きアク
セスシステムによりサービスプロバイダは自分のサービ
スをそのサービスを受ける権利を獲得したユーザだけに
提供することができる。このようなシステムには、例え
ば、有料テレビジョンシステムがある。 【０００２】 【従来の技術】当業者に公知の如く、サービスプロバイ
ダによって提供されたサービスは、制御ワードによりス
クランブルをかけられた情報の項目からなる。スクラン
ブルをかけられた項目は、ユーザに割り当てられた権利
に関してのみ、スクランブルを解除せられ、それゆえユ
ーザは読むことができる。 【０００３】項目をスクランブル解除するため、サービ
スプロバイダは、項目をスクランブルするために用いら
れた制御ワードを各ユーザに供給する。制御ワードを秘
密に保つため、制御ワードはキーＫを用いたアルゴリズ
ムで暗号化された後に供給される。種々の暗号化された
制御ワード（暗号制御ワード）は制御メッセージにおい
て種々のユーザに送られる。以下、制御メッセージ
は、"Entitlement Control Message"の略であるＥＣＭ
と表記される。 【０００４】従来の技術によると、ＥＣＭはヘッダとペ
イロードからなる。ヘッダは、特に、ＥＣＭのペイロー
ド中に含まれる項目のタイプとサイズを与える。ペイロ
ードは、プロバイダにより提供されるサービスへのアク
セスのための条件のセットを含む項目と、キーＫを用い
るアルゴリズムで暗号化された少なくとも一つの制御ワ
ードを含む項目と、キーＫに依存するデータを含み、Ｅ
ＣＭの内容、特に、ＥＣＭに含まれるアクセス条件を確
認、照合させる項目とにより構成される。 【０００５】権利を与えられたユーザにだけサービスへ
のアクセスを与えるために、サービスプロバイダは各ユ
ーザにスマートカードとデコーダを提供する。スマート
カードは、一方で、提供されるサービスに対してユーザ
が有する権利を確認し記録することを可能とし、他方
で、暗号制御ワードをキーＫを用いて解読することが可
能である。この目的のため、スマートカードは制御ワー
ドの暗号化を行ったアルゴリズムのキーＫを含む。 【０００６】デコーダは、一方で、スマートカードから
の暗号化された制御ワードからなる項目に基づいてスク
ランブルされた項目をスクランブル解除し得る。各ユー
ザの権利は、ユーザの権利を管理するメッセージで送ら
れる。ユーザの権利は"Entitlement Management Mess
age"の略であるＥＭＭによって表記される。 【０００７】従来技術によれば、ＥＭＭメッセージはヘ
ッダ及びペイロードを含む。ＥＭＭのペイロードは３つ
の主要な項目を含む。 −ユーザのカードのアドレスを与える第１項目。 −ユーザの権利の記述を与える第２項目。 ―ＥＭＭの確認を可能とし、ＥＭＭに含まれるユーザの
権利が実際にそのユーザのために確保された権利である
ことの確証を可能とする第３項目。 【０００８】上述の如く、暗号制御ワードはＥＣＭによ
りユーザに送信される。ユーザのデコーダが、サービス
プロバイダにより配布された種々のアドレスの中からユ
ーザと関連したカードのアドレスを認識するとき、認識
されたアドレスに対応するＥＭＭは解析される。ＥＭＭ
の解析は、制御ワードを暗号化するキーＫにより制御さ
れた解析アルゴリズムを用いて実行される。 【０００９】ＥＭＭメッセージの解析により、ＥＭＭが
確認された場合、ユーザの権利はメモリに記憶される。
ユーザカードはまた、ＥＣＭを確認する回路と、アクセ
ス制御回路と、暗号制御ワードを解読する回路とからな
る。ＥＣＭを確認する回路は、アクセス条件を確認する
ことを可能とする。アクセス制御回路は確認されたアク
セス条件をユーザの確認された権利と比較する。確認さ
れたアクセス条件がユーザの確認された権利と一致すれ
ば、解読が認められる。そうでなければ、解読は認めら
れない。 【００１０】ドメスティックネットワークは、例えばＩ
ＥＥＥ１３９４バスのようなドメスティックバスにより
互いに接続されたドメスティックターミナルのセットか
らなる。ドメスティックターミナルという用語は、限定
しない例を挙げれば、テレビジョンの受信機、デジタル
デコーダ、デジタルカムコーダ、一般にはＤＶＤ（"Dig
ital Versatile Disc" の略）と言われているデジタル
ディスク、もしくは一般にＰＣ（"Personal Computer"
の略）と言われているターミナルを意味すると理解すべ
きである。 【００１１】 【発明が解決しようとする課題】上述した従来技術によ
るような条件付きアクセスシステムのフレームワークの
中では、サービスプロバイダの加入者が、例えば、その
加入者のドメスティックネットワークの部分を形成する
全てのテレビジョン受信機に同じプログラムを受信し得
ることを希望すると、その加入者はテレビジョン受信機
の分の加入権を得なければならない。ユーザから見る
と、このことはコスト面で大きな障害である。 【００１２】サービスプロバイダから見ても、このこと
は大きな障害である。なぜならば、サービスプロバイダ
がそのサービスを、加入者が所有するプログラム受信
機、より一般的には、ドメスティックターミナルの全て
のストックに関して選択的にすることが不可能だからで
ある。本発明はこれらの欠点を有さない。 【００１３】 【課題を解決するための手段】本発明は、少なくとも１
つの制御ワードを用いて少なくとも１つのスクランブル
された項目により、アドレスＡＤを備えた少なくとも１
つのターミナルへのアクセスを制御することを可能とす
るプロセスに関し、上記スクランブルされた項目は、ス
クランブルされた項目を識別することを可能とする第１
のデータ、スクランブルされた項目に関してユーザによ
り獲得された権利を記述する第２のデータ、キーＫを用
いたアルゴリズムで暗号化された制御ワードを含む第３
のデータ、からなるデータストリームに含まれ、上記プ
ロセスは、暗号化制御ワードを解読することを可能とす
る少なくとも１つのステップからなる。上記プロセス
は、暗号解読された制御ワード、第１のデータ及びター
ミナルのアドレスＡＤを含む少なくとも１つのスクラン
ブル解除する項目を組み立てることを可能とするステッ
プからなる。 【００１４】本発明は、少なくとも１つの制御ワードを
用いて少なくとも１つのスクランブルされた項目によ
り、アドレスＡＤを備えた少なくとも１つのターミナル
へのアクセスを制御することを可能とする装置に関し、
上記スクランブルされた項目は、スクランブルされた項
目を識別することを可能とする第１のデータ、スクラン
ブルされた項目に関してユーザにより獲得された権利を
記述する第２のデータ、キーＫを用いたアルゴリズムで
暗号化された制御ワードを含む第３のデータ、からなる
データストリームに含まれる。上記装置は、暗号解読さ
れた制御ワード、第１のデータ及びターミナルのアドレ
スＡＤを含む１つのスクランブル解除する項目を組み立
てることを可能とする手段からなる。 【００１５】本発明はまた、受信する少なくとも１つの
スクランブルされた項目をスクランブル解除することを
可能とするデコーダに関する。上記デコーダは、本発明
に係る上述した装置のような少なくとも１つの装置から
なる。更に、本発明は、アドレスＡＤを有するターミナ
ルと結合した装置により、少なくとも１つの制御ワード
を用いて少なくとも１つのスクランブルされた項目をス
クランブル解除するためのプロセスに関する。上記プロ
セスは次のステップからなる。 ―制御ワード、スクランブルされた項目を識別すること
を可能とするデータ、及びターミナルを識別することを
可能とするアドレスを含む少なくとも１つのスクランブ
ル解除する項目を受信するステップ。 ―アドレスＡＤを有するターミナルと結合したデバイス
に、受信したスクランブル解除する項目に含まれるアド
レスの中から、アドレスＡＤを認識させるかまたは認識
させないステップであり、その結果、もしアドレスＡＤ
が認識されれば、スクランブルの解除は許され、もしア
ドレスＡＤが認識されなければ、スクランブルの解除は
許さない。 【００１６】本発明は、更に、アドレスＡＤを有するタ
ーミナルに結合し、少なくとも１つの制御ワードを用い
て少なくとも１つのスクランブルされた項目をスクラン
ブル解除することを可能とするスクランブルを解除する
装置に関する。スクランブルを解除する装置は、制御ワ
ード、スクランブルされた項目を識別することを可能と
するデータ、及びターミナルを識別することを可能とす
るアドレスを含むスクランブルを解除する項目を受信
し、もしアドレスＡＤが認識されればスクランブルの解
除は許され、もしアドレスＡＤが認識されなければスク
ランブルの解除は許さないということのために、受信し
たスクランブル解除する項目に含まれるアドレスの中か
らアドレスＡＤを認識させるかまたは認識させないため
の手段から構成される。 【００１７】本発明は、条件付きアクセスがバスにより
相互に接続したドメスティックターミナルのネットワー
クに関連しているケースにおいて、特に説明される。し
かしながら、より一般的には、本発明はまた、条件付き
アクセスがネットワークまたは他のものとして設定され
た少なくとも１つのユーザターミナルに関連するケース
に関する。 【００１８】本発明は、有利な点として、サービスプロ
バイダが、ネットワーク上のドメスティックターミナル
のセットにおいて、自分のサービスを選択的にすること
を可能とする。 【００１９】 【発明の実施の形態】本発明の他の特徴及び有利な点
は、添付された図面を参照して、本発明の好ましい実施
態様を読むことにより明らかになる。添付図面におい
て、同じ符号は同じ要素を示している。図１は、少なく
とも１つのドメスティックターミナルにおける少なくと
も１つのプログラムによるアクセスを制御することを可
能とする手段を含む条件付きアクセスシステムのための
本発明における装置を示している。 【００２０】条件付きアクセスシステムのための装置Ｄ
１は、多重分離回路１、ドメスティックバスＢとのイン
ターフェースをとる回路３、マイクロプロセッサ２、及
びマイクロプロセッサ２とスマートカード５の間のイン
ターフェースをとるための回路４から構成される。多重
分離回路１は、その入力において、サービスプロバイダ
により配布された全てのプログラムに相当するデータス
トリームＦを受信する。ストリームＦは、なるべく一般
的にフロントエンドと称されるアナログ／デジタル変換
回路（図１には記載していない）から発せられる。 【００２１】当業者には公知の如く、ＭＰＥＧ２フォー
マットにおけるデータの伝送の場合では、ストリームＦ
は、ビデオデータのパケット、音声データのパケット及
び例えばＥＣＭとＥＭＭに含まれるデータのような管理
データのパケットの連続からなる。ヘッダにおいて、デ
ータの各パケットは、以下ＰＩＤ（"Packet IDentifie
r"の略）と表される１つの識別子からなり、その識別子
によりパケット（ビデオ、音声もしくは管理）に含まれ
るデータの種類及びこのパケットが属するプログラムの
両方が識別できる。 【００２２】サービスプロバイダにより提供される各プ
ログラムはプログラム要素のセットからなり、各プログ
ラム要素はＰＩＤが同一のパケットのセットからなる。
ストリームＦはまた、以下ＰＭＴテーブル（ＰＭＴは"P
rogramme Map Table"の略）と称され、サービスプロバ
イダにより提供されるプログラムのセットに相当するＰ
ＩＤを集める項目からなる。 【００２３】本発明において、コマンドＣＤ１が入力さ
れると、マイクロプロセッサ２は多重分離回路１に適用
されるコマンドＣＤ２を生成する。コマンドＣＤ１は、
本来知られている方法で、ユーザがドメスティックター
ミナルに作用することにより発生するユーザコマンドで
ある。コマンドＣＤ１は種々の方法でマイクロプロセッ
サ２に運ばれ得る。第１の実施態様においては、コマン
ドＣＤ１は、ドメスティックバスＢを介して当該のドメ
スティックターミナルからマイクロプロセッサ２に運ば
れ得る。他の実施態様においては、コマンドＣＤ１は、
装置Ｄ１の部分かまたは部分でない、図１には記載して
いない制御インターフェースに適用され得る。コマンド
ＣＤ１は、ユーザが選択したプログラムを受信すること
を希望するドメスティックターミナルのアドレスデータ
ＡＤを含む。コマンドＣＤ１を受信すると、アドレスデ
ータＡＤはマイクロプロセッサ２に格納される。 【００２４】選択されたプログラムに相当するＰＭＴテ
ーブルは、本来知られている方法でストリームＦから抽
出され、マイクロプロセッサ２に転送される。マイクロ
プロセッサ２は、ＰＭＴテーブルにより構成された項目
を有し、そこから選択されたプログラムのＰＩＤを抽出
する。そして、抽出されたＰＩＤはマイクロプロセッサ
２から多重分離回路１へ転送される。ＰＩＤの作用を受
けて、多重分離回路１は、選択されたプログラムに相当
するスクランブルされたデータＦＳのストリーム、選択
されたプログラムをスクランブル解除することを可能と
する制御ワードを含む種々のＥＣＭメッセージ、また、
プロバイダにより供給されたサービスに関連したユーザ
の権利を含むＥＭＭメッセージを選択する。 【００２５】ストリームＦＳは多重分離回路１からイン
ターフェース回路３に転送され、メッセージＥＣＭ及び
ＥＭＭは、マイクロプロセッサ２及びインターフェース
回路４を介して、多重分離回路１からスマートカード５
に転送される。当業者には公知の如く、スマートカード
５は５つの主要回路（図１には記載していない）を含
む。 ―ユーザの権利を確認するための回路。 ―ユーザの確認された権利を格納するための回路。 ―アクセス制御回路。 ―ＥＣＭメッセージを確認するための回路。 ―暗号制御ワードを解読するための回路。 【００２６】前述した通り、確認回路は、ＥＭＭメッセ
ージにおいて、ユーザのアドレスを認識し、ユーザの権
利を解析するための動作を実行する。この目的のため
に、確認回路は制御ワードを暗号化するためのアルゴリ
ズムのキーＫを含む。ＥＭＭメッセージが確認される
と、ＥＭＭメッセージに含まれるユーザの権利は、確認
された権利を格納するための回路に格納される。 【００２７】本発明によれば、ドメスティックターミナ
ルがネットワークに接続されている場合において、ユー
ザの確認された権利は分割、なるべく、２つのカテゴリ
ーに分割される。 ―権利の第１のカテゴリーは、サービスプロバイダによ
り配布された少なくとも１つのプログラムに関してユー
ザが所有している本来的に備わった権利に関する。 ―権利の第２のカテゴリーは、サービスプロバイがユー
ザのドメスティックネットワークでのユーザに与える再
配布の権利に関する。 【００２８】限定しない例として、サービスプロバイダ
がドメスティックネットワークでのユーザに与える再配
布の権利は、サービスプロバイダがユーザにプログラム
を受信することを許可した異なるターミナルの数の形を
とり得る。それはまた、プログラムが何であれ、サービ
スプロバイダが暗号化されない受信を許可した異なるプ
ログラムの最大数であり得る。 【００２９】前述したように、ＥＣＭを確認する回路に
より、ＥＣＭに含まれるアクセス条件を確認することが
可能である。この目的のために、ＥＣＭを確認するため
の回路は、制御ワードを暗号化するためのアルゴリズム
のキーＫを含む。こうして、アクセス制御回路は確認さ
れたアクセス条件を、上述した第１の権利のカテゴリー
に関する、ユーザの確認された権利と比較する。 【００３０】確認されたアクセス条件がユーザの確認さ
れた権利と一致すれば、制御ワードの暗号解読は許可さ
れる。逆の場合、暗号解読は許可されない。暗号制御ワ
ードの解読が許可されると、解読された制御ワードＣＷ
は、インターフェース回路４を介して、スマートカード
５からマイクロプロセッサ２へ転送される。 【００３１】解読された各制御ワードＣＷにより、プロ
グラム要素により構成されたスクランブルされた項目を
スクランブル解除することが可能となる。前述したよう
に、各プログラム要素はＰＩＤが同一のパケットのセッ
トからなる。以下ではＰＩＤ（ＣＷ）と称され、スクラ
ンブルされた項目を識別できるＰＩＤは各制御ワードと
一致することになる。 【００３２】本発明によれば、マイクロプロセッサ２
は、解読された各制御ワードにおいて、解読された制御
ワードＣＷ、スクランブル解除されるべきプログラム要
素を識別することを可能とするデータＰＩＤ（ＣＷ）、
及び選択されたプログラムへのアクセスのためのコマン
ドが発せられるドメスティックターミナルのアドレスデ
ータＡＤを含むスクランブル解除する項目Ｉを組み立て
る。 【００３３】当業者には公知の如く、単一のＥＣＭメッ
セージが２つの制御ワードを含む場合がある。第１の制
御ワードは現在読まれているプログラムの要素をスクラ
ンブル解除することを可能とするものであり、第２の制
御ワードは、現在読まれているプログラムの要素に続く
プログラムの要素をスクランブル解除することを可能と
するものである。本発明によると、なるべく、上述した
ような場合には、項目Ｉはそれが含む解読された制御ワ
ードが第１のタイプであるかまたは第２のタイプである
かを示すことを可能とする追加のデータを含む。 【００３４】本来知られている方法においては、項目Ｉ
はまた、特にそれが含むデータのタイプとサイズを定義
することを可能とするヘッダＨからなる。インターフェ
ース回路３は、マイクロプロセッサ２による項目Ｉの出
力とともに多重分離回路１によるストリームＦＳの出力
を受信する。本発明の第１の実施態様によると、スマー
トカード５に格納されているプログラムの再配布の権利
ＤＲは、インターフェース４及びマイクロプロセッサ２
を介して、例えばインターフェース回路３に位置するメ
モリ回路に転送される。この権利３のメモリ回路へのコ
ピーは、一度だけの実行でよいが、これらの権利が変更
された場合はいつでも都合良いように実行され得る。 【００３５】サービスプロバイダにより提供されるプロ
グラムのための再配布の権利ＤＲが許可を行うと、スク
ランブル解除がそれ自身で許可されたプログラムの要求
は、その要求が発生するドメスティックターミナルへの
ドメスティックバスＢを介した転送、選択されたストリ
ームＦＳ、及びドメスティックターミナルのアドレスを
含む種々の項目Ｉの形をとる。ドメスティックネットワ
ーク内にプログラムを配布することの許可は、権利ＤＲ
と、バスＢを介してドメスティックターミナルから発生
する種々のコマンドを比較することから発生する信号に
より制御される。上記の比較を実行する比較回路は、例
えば、インターフェース回路３に含まれ得る。 【００３６】本発明の第２の実施態様によれば、権利Ｄ
Ｒは上述のようにメモリ回路には転送されない。ドメス
ティックターミナルから発生する種々のコマンドＴＤ
が、マイクロプロセッサ２及びインターフェース４を介
して、スマートカード５のメモリエリアに転送される。
権利ＤＲとドメスティックターミナルから発生するコマ
ンドＴＤの比較は、例えば、スマートカード５に位置す
るアクセス制御回路のような比較回路により実行され
る。権利ＤＲとコマンドＴＤとの間の比較から発生する
信号Ｓは、インターフェース回路４を介して、スマート
カード５からマイクロプロセッサ２に転送され、そし
て、マイクロプロセッサ２は、ドメスティックターミナ
ルから発生するプログラム要求を、全体または部分にお
いて許可するかまたは許可しないことを可能とするコマ
ンドＣＳを生成する。 【００３７】本発明によれば、あるプログラムのスクラ
ンブル解除をさせる項目ＩはＭＰＥＧ２フォーマットで
のストリームＦＳの部分ではない。項目Ｉはドメスティ
ックバスＢの非同期リンクを通り、プログラム要求が発
せられるターミナルのみへ転送される。ストリームＦＳ
はなるべくバスＢの等時性リンクを通る。有利な点とし
て、本発明によれば、ドメスティックネットワークを通
る制御ワードは暗号化される必要はない。 【００３８】本発明によれば、ドメスティックネットワ
ークを通る暗号解読された制御ワードは、従来技術と同
様の方法で解読するべきデータともはや同期していな
い。しかしながら、有利な点として、制御ワードと、こ
の制御ワードがスクランブル解除するプログラム要素の
同期を確証するための特別な信号を作成する必要はな
い。バスＢの非同期チャネルにより許容されるビットレ
ートが与えられれば（ＩＥＥＥ１３９４バスの例では、
このビットレートは４Ｍバイト／ｓのオーダーであ
る。）、この同期は難しくなく確証される。 【００３９】本発明によれば、図１に示されたもののよ
うな条件付きアクセスシステムのための装置は、同じデ
コーダの中で、スクランブルされたデータのローカルな
スクランブル解除をさせる種々の回路と結合されること
ができる。スクランブルされたデータのローカルなスク
ランブル解除という用語は、そのデコーダ自身の中でデ
ータをスクランブル解除することを意味すると理解され
るべきである。そのようなデコーダは、本来的に知られ
た方法で、スクランブル解除回路、多重分離回路、及び
ＭＰＥＧ２フォーマットのビデオと音声のデコーダから
なる。ローカルにスクランブル解除されたデータはなる
べく従来技術で前述した方法と同様にしてスクランブル
解除される。 【００４０】前述した通り、なるべく、上述したような
デコーダはまた、その入力上で、一般にフロントエンド
と称されるアナログ／デジタルコンバータから構成され
得る。図２は、本発明による、スクランブルされた項目
をスクランブル解除することを可能とするスクランブル
解除する項目を表している。 【００４１】図２に示された項目は、上述した項目Ｉで
ある。項目Ｉはメッセージを構成し、そのメッセージ
は、内容のＨが、特に、そのメッセージに含まれるデー
タのタイプとサイズを決定することを可能にするヘッダ
６、プログラムへのアクセスの要求を送信したドメステ
ィックターミナルのアドレスＡＤを含むデータ７、プロ
グラム要素をスクランブル解除する意図の暗号解読され
た制御ワードＣＷを含むデータ８、データＰＩＤ（Ｃ
Ｗ）を含むデータ９、そして、本発明の特定の実施態様
によるものであり、制御ワードＣＷが第１のタイプの制
御ワードか第２のタイプの制御ワードかを示すことを可
能とする項目Ｘを含むデータ１０を含む。 【００４２】図３は、図１に示したような条件付きアク
セスシステムのための装置を用いて選択された少なくと
も１つのスクランブルされたプログラムをスクランブル
解除するための装置を表している。本発明によれば、図
３に示したような装置はドメスティックターミナルと結
合される。スクランブルを解除する装置Ｄ２は、インタ
ーフェース回路１１、スクランブル解除及び多重分離回
路１２、及びビデオと音声のデコーダ１３から構成され
る。 【００４３】インターフェース回路１１は少なくとも２
つのアクセスポートによりドメスティックバスＢに接続
される。第１のアクセスポートＡ１を経由して、インタ
ーフェース回路１１は、本来知られた方法で、関連する
ドメスティックターミナルにより選択されたデータスト
リーム、及び関連したドメスティックターミナルの上流
に位置するドメスティックターミナルまたは複数のター
ミナルにより選択されたデータストリームまたは複数の
ストリームを受信する。本発明によれば、回路１１はま
た、第１のアクセスポートＡ１を介して、選択されたプ
ログラムのセットに相当する種々のスクランブル解除す
る項目Ｉを受信する。 【００４４】インターフェース回路１１が、それが受信
するスクランブル解除する項目Ｉの中から、関連するド
メスティックターミナルのアドレスを含む項目ＩＴを認
識する場合、インターフェース回路１１はそれらを選択
し、回路１２に転送する。項目ＩＴは、スクランブル解
除する回路１２（ＣＷ，ＰＩＤ（ＣＷ），Ｘ）をパラメ
ータ化するために必要な項目の全てを含む。 【００４５】認識された項目ＩＴに相当するデータスト
リームＦＳＴはスクランブル解除及び多重分離回路１２
に転送される。制御ワードＣＷの作用により、ストリー
ムＦＳＴのスクランブルされたデータはスクランブル解
除される。本来知られた方法で、スクランブル解除され
たデータは、ＭＰＥＧ２フォーマットでのビデオ及び音
声データに再構成するために多重分離される。ＭＰＥＧ
２フォーマットにおけるビデオ及び音声のデータは、回
路１２からビデオ及び音声のデコーダ１３に転送され
る。ビデオ及び音声のデコーダ１３によるデータ出力は
デバイスＤ２と関連するドメスティックターミナルに転
送される。 【００４６】インターフェース回路１１が、関連するド
メスティックターミナルの上流に位置するドメスティッ
クターミナルにより選択されたスクランブルされたデー
タストリームを受信する場合、このデータストリーム及
びそれをスクランブル解除するための制御ワードを含む
タイプＩのメッセージは第２のアクセスポートＡ２に切
り替えられ、ドメスティックネットワーク上に転送され
る。 【００４７】アクセスポートＡ２に接続されたドメステ
ィックバスＢを経由して、スクランブルされたデータの
ストリーム及びデータストリームをスクランブル解除す
るための制御ワードを含むタイプＩのメッセージは、プ
ログラム要求が発せられるドメスティックターミナルに
結合したスクランブル解除する装置に転送される。本発
明によれば、アクセス制御は装置Ｄ１により全部が実行
される。ドメスティックターミナルに結合したスクラン
ブル解除する各装置は、それが接続されているアクセス
制御システムとは独立である。有利な点として、ドメス
ティックネットワークは多くの異なる条件付きアクセス
システムと適合する。 【００４８】前述した通り、ドメスティックネットワー
ク上を流れる制御ワードは、サービスプロバイダにより
供給される暗号制御ワードを解読するための操作から発
生する制御ワードである。それゆえ、本発明の好ましい
実施態様によれば、ドメスティックネットワーク上を流
れる制御ワードは暗号化されていない制御ワードであ
る。 【００４９】しかしながら、本発明はまた、ドメスティ
ックネットワーク上を流れる制御ワードが暗号化された
制御ワードである場合にも関連する。制御ワードの暗号
化は、なるべく、ネットワークのヘッドに位置する暗号
化装置によりドメスティックネットワークそれ自身のレ
ベルで実行される暗号化である。ドメスティックネット
ワーク上を流れる制御ワードの暗号化により、ドメステ
ィックネットワークのユーザがネットワークを流れる項
目の保護のレベル上げたい場合に特別に有利な点が見出
せる。ドメスティックネットワーク上を流れる制御ワー
ドが暗号化される場合、スクランブル解除する各装置
は、スクランブル解除の動作が行われる前に、それらの
暗号解読することを可能とする回路からなる。
ステムに係り、特に、ドメスティックネットワークのた
めの条件付きアクセスシステムに関する。条件付きアク
セスシステムによりサービスプロバイダは自分のサービ
スをそのサービスを受ける権利を獲得したユーザだけに
提供することができる。このようなシステムには、例え
ば、有料テレビジョンシステムがある。 【０００２】 【従来の技術】当業者に公知の如く、サービスプロバイ
ダによって提供されたサービスは、制御ワードによりス
クランブルをかけられた情報の項目からなる。スクラン
ブルをかけられた項目は、ユーザに割り当てられた権利
に関してのみ、スクランブルを解除せられ、それゆえユ
ーザは読むことができる。 【０００３】項目をスクランブル解除するため、サービ
スプロバイダは、項目をスクランブルするために用いら
れた制御ワードを各ユーザに供給する。制御ワードを秘
密に保つため、制御ワードはキーＫを用いたアルゴリズ
ムで暗号化された後に供給される。種々の暗号化された
制御ワード（暗号制御ワード）は制御メッセージにおい
て種々のユーザに送られる。以下、制御メッセージ
は、"Entitlement Control Message"の略であるＥＣＭ
と表記される。 【０００４】従来の技術によると、ＥＣＭはヘッダとペ
イロードからなる。ヘッダは、特に、ＥＣＭのペイロー
ド中に含まれる項目のタイプとサイズを与える。ペイロ
ードは、プロバイダにより提供されるサービスへのアク
セスのための条件のセットを含む項目と、キーＫを用い
るアルゴリズムで暗号化された少なくとも一つの制御ワ
ードを含む項目と、キーＫに依存するデータを含み、Ｅ
ＣＭの内容、特に、ＥＣＭに含まれるアクセス条件を確
認、照合させる項目とにより構成される。 【０００５】権利を与えられたユーザにだけサービスへ
のアクセスを与えるために、サービスプロバイダは各ユ
ーザにスマートカードとデコーダを提供する。スマート
カードは、一方で、提供されるサービスに対してユーザ
が有する権利を確認し記録することを可能とし、他方
で、暗号制御ワードをキーＫを用いて解読することが可
能である。この目的のため、スマートカードは制御ワー
ドの暗号化を行ったアルゴリズムのキーＫを含む。 【０００６】デコーダは、一方で、スマートカードから
の暗号化された制御ワードからなる項目に基づいてスク
ランブルされた項目をスクランブル解除し得る。各ユー
ザの権利は、ユーザの権利を管理するメッセージで送ら
れる。ユーザの権利は"Entitlement Management Mess
age"の略であるＥＭＭによって表記される。 【０００７】従来技術によれば、ＥＭＭメッセージはヘ
ッダ及びペイロードを含む。ＥＭＭのペイロードは３つ
の主要な項目を含む。 −ユーザのカードのアドレスを与える第１項目。 −ユーザの権利の記述を与える第２項目。 ―ＥＭＭの確認を可能とし、ＥＭＭに含まれるユーザの
権利が実際にそのユーザのために確保された権利である
ことの確証を可能とする第３項目。 【０００８】上述の如く、暗号制御ワードはＥＣＭによ
りユーザに送信される。ユーザのデコーダが、サービス
プロバイダにより配布された種々のアドレスの中からユ
ーザと関連したカードのアドレスを認識するとき、認識
されたアドレスに対応するＥＭＭは解析される。ＥＭＭ
の解析は、制御ワードを暗号化するキーＫにより制御さ
れた解析アルゴリズムを用いて実行される。 【０００９】ＥＭＭメッセージの解析により、ＥＭＭが
確認された場合、ユーザの権利はメモリに記憶される。
ユーザカードはまた、ＥＣＭを確認する回路と、アクセ
ス制御回路と、暗号制御ワードを解読する回路とからな
る。ＥＣＭを確認する回路は、アクセス条件を確認する
ことを可能とする。アクセス制御回路は確認されたアク
セス条件をユーザの確認された権利と比較する。確認さ
れたアクセス条件がユーザの確認された権利と一致すれ
ば、解読が認められる。そうでなければ、解読は認めら
れない。 【００１０】ドメスティックネットワークは、例えばＩ
ＥＥＥ１３９４バスのようなドメスティックバスにより
互いに接続されたドメスティックターミナルのセットか
らなる。ドメスティックターミナルという用語は、限定
しない例を挙げれば、テレビジョンの受信機、デジタル
デコーダ、デジタルカムコーダ、一般にはＤＶＤ（"Dig
ital Versatile Disc" の略）と言われているデジタル
ディスク、もしくは一般にＰＣ（"Personal Computer"
の略）と言われているターミナルを意味すると理解すべ
きである。 【００１１】 【発明が解決しようとする課題】上述した従来技術によ
るような条件付きアクセスシステムのフレームワークの
中では、サービスプロバイダの加入者が、例えば、その
加入者のドメスティックネットワークの部分を形成する
全てのテレビジョン受信機に同じプログラムを受信し得
ることを希望すると、その加入者はテレビジョン受信機
の分の加入権を得なければならない。ユーザから見る
と、このことはコスト面で大きな障害である。 【００１２】サービスプロバイダから見ても、このこと
は大きな障害である。なぜならば、サービスプロバイダ
がそのサービスを、加入者が所有するプログラム受信
機、より一般的には、ドメスティックターミナルの全て
のストックに関して選択的にすることが不可能だからで
ある。本発明はこれらの欠点を有さない。 【００１３】 【課題を解決するための手段】本発明は、少なくとも１
つの制御ワードを用いて少なくとも１つのスクランブル
された項目により、アドレスＡＤを備えた少なくとも１
つのターミナルへのアクセスを制御することを可能とす
るプロセスに関し、上記スクランブルされた項目は、ス
クランブルされた項目を識別することを可能とする第１
のデータ、スクランブルされた項目に関してユーザによ
り獲得された権利を記述する第２のデータ、キーＫを用
いたアルゴリズムで暗号化された制御ワードを含む第３
のデータ、からなるデータストリームに含まれ、上記プ
ロセスは、暗号化制御ワードを解読することを可能とす
る少なくとも１つのステップからなる。上記プロセス
は、暗号解読された制御ワード、第１のデータ及びター
ミナルのアドレスＡＤを含む少なくとも１つのスクラン
ブル解除する項目を組み立てることを可能とするステッ
プからなる。 【００１４】本発明は、少なくとも１つの制御ワードを
用いて少なくとも１つのスクランブルされた項目によ
り、アドレスＡＤを備えた少なくとも１つのターミナル
へのアクセスを制御することを可能とする装置に関し、
上記スクランブルされた項目は、スクランブルされた項
目を識別することを可能とする第１のデータ、スクラン
ブルされた項目に関してユーザにより獲得された権利を
記述する第２のデータ、キーＫを用いたアルゴリズムで
暗号化された制御ワードを含む第３のデータ、からなる
データストリームに含まれる。上記装置は、暗号解読さ
れた制御ワード、第１のデータ及びターミナルのアドレ
スＡＤを含む１つのスクランブル解除する項目を組み立
てることを可能とする手段からなる。 【００１５】本発明はまた、受信する少なくとも１つの
スクランブルされた項目をスクランブル解除することを
可能とするデコーダに関する。上記デコーダは、本発明
に係る上述した装置のような少なくとも１つの装置から
なる。更に、本発明は、アドレスＡＤを有するターミナ
ルと結合した装置により、少なくとも１つの制御ワード
を用いて少なくとも１つのスクランブルされた項目をス
クランブル解除するためのプロセスに関する。上記プロ
セスは次のステップからなる。 ―制御ワード、スクランブルされた項目を識別すること
を可能とするデータ、及びターミナルを識別することを
可能とするアドレスを含む少なくとも１つのスクランブ
ル解除する項目を受信するステップ。 ―アドレスＡＤを有するターミナルと結合したデバイス
に、受信したスクランブル解除する項目に含まれるアド
レスの中から、アドレスＡＤを認識させるかまたは認識
させないステップであり、その結果、もしアドレスＡＤ
が認識されれば、スクランブルの解除は許され、もしア
ドレスＡＤが認識されなければ、スクランブルの解除は
許さない。 【００１６】本発明は、更に、アドレスＡＤを有するタ
ーミナルに結合し、少なくとも１つの制御ワードを用い
て少なくとも１つのスクランブルされた項目をスクラン
ブル解除することを可能とするスクランブルを解除する
装置に関する。スクランブルを解除する装置は、制御ワ
ード、スクランブルされた項目を識別することを可能と
するデータ、及びターミナルを識別することを可能とす
るアドレスを含むスクランブルを解除する項目を受信
し、もしアドレスＡＤが認識されればスクランブルの解
除は許され、もしアドレスＡＤが認識されなければスク
ランブルの解除は許さないということのために、受信し
たスクランブル解除する項目に含まれるアドレスの中か
らアドレスＡＤを認識させるかまたは認識させないため
の手段から構成される。 【００１７】本発明は、条件付きアクセスがバスにより
相互に接続したドメスティックターミナルのネットワー
クに関連しているケースにおいて、特に説明される。し
かしながら、より一般的には、本発明はまた、条件付き
アクセスがネットワークまたは他のものとして設定され
た少なくとも１つのユーザターミナルに関連するケース
に関する。 【００１８】本発明は、有利な点として、サービスプロ
バイダが、ネットワーク上のドメスティックターミナル
のセットにおいて、自分のサービスを選択的にすること
を可能とする。 【００１９】 【発明の実施の形態】本発明の他の特徴及び有利な点
は、添付された図面を参照して、本発明の好ましい実施
態様を読むことにより明らかになる。添付図面におい
て、同じ符号は同じ要素を示している。図１は、少なく
とも１つのドメスティックターミナルにおける少なくと
も１つのプログラムによるアクセスを制御することを可
能とする手段を含む条件付きアクセスシステムのための
本発明における装置を示している。 【００２０】条件付きアクセスシステムのための装置Ｄ
１は、多重分離回路１、ドメスティックバスＢとのイン
ターフェースをとる回路３、マイクロプロセッサ２、及
びマイクロプロセッサ２とスマートカード５の間のイン
ターフェースをとるための回路４から構成される。多重
分離回路１は、その入力において、サービスプロバイダ
により配布された全てのプログラムに相当するデータス
トリームＦを受信する。ストリームＦは、なるべく一般
的にフロントエンドと称されるアナログ／デジタル変換
回路（図１には記載していない）から発せられる。 【００２１】当業者には公知の如く、ＭＰＥＧ２フォー
マットにおけるデータの伝送の場合では、ストリームＦ
は、ビデオデータのパケット、音声データのパケット及
び例えばＥＣＭとＥＭＭに含まれるデータのような管理
データのパケットの連続からなる。ヘッダにおいて、デ
ータの各パケットは、以下ＰＩＤ（"Packet IDentifie
r"の略）と表される１つの識別子からなり、その識別子
によりパケット（ビデオ、音声もしくは管理）に含まれ
るデータの種類及びこのパケットが属するプログラムの
両方が識別できる。 【００２２】サービスプロバイダにより提供される各プ
ログラムはプログラム要素のセットからなり、各プログ
ラム要素はＰＩＤが同一のパケットのセットからなる。
ストリームＦはまた、以下ＰＭＴテーブル（ＰＭＴは"P
rogramme Map Table"の略）と称され、サービスプロバ
イダにより提供されるプログラムのセットに相当するＰ
ＩＤを集める項目からなる。 【００２３】本発明において、コマンドＣＤ１が入力さ
れると、マイクロプロセッサ２は多重分離回路１に適用
されるコマンドＣＤ２を生成する。コマンドＣＤ１は、
本来知られている方法で、ユーザがドメスティックター
ミナルに作用することにより発生するユーザコマンドで
ある。コマンドＣＤ１は種々の方法でマイクロプロセッ
サ２に運ばれ得る。第１の実施態様においては、コマン
ドＣＤ１は、ドメスティックバスＢを介して当該のドメ
スティックターミナルからマイクロプロセッサ２に運ば
れ得る。他の実施態様においては、コマンドＣＤ１は、
装置Ｄ１の部分かまたは部分でない、図１には記載して
いない制御インターフェースに適用され得る。コマンド
ＣＤ１は、ユーザが選択したプログラムを受信すること
を希望するドメスティックターミナルのアドレスデータ
ＡＤを含む。コマンドＣＤ１を受信すると、アドレスデ
ータＡＤはマイクロプロセッサ２に格納される。 【００２４】選択されたプログラムに相当するＰＭＴテ
ーブルは、本来知られている方法でストリームＦから抽
出され、マイクロプロセッサ２に転送される。マイクロ
プロセッサ２は、ＰＭＴテーブルにより構成された項目
を有し、そこから選択されたプログラムのＰＩＤを抽出
する。そして、抽出されたＰＩＤはマイクロプロセッサ
２から多重分離回路１へ転送される。ＰＩＤの作用を受
けて、多重分離回路１は、選択されたプログラムに相当
するスクランブルされたデータＦＳのストリーム、選択
されたプログラムをスクランブル解除することを可能と
する制御ワードを含む種々のＥＣＭメッセージ、また、
プロバイダにより供給されたサービスに関連したユーザ
の権利を含むＥＭＭメッセージを選択する。 【００２５】ストリームＦＳは多重分離回路１からイン
ターフェース回路３に転送され、メッセージＥＣＭ及び
ＥＭＭは、マイクロプロセッサ２及びインターフェース
回路４を介して、多重分離回路１からスマートカード５
に転送される。当業者には公知の如く、スマートカード
５は５つの主要回路（図１には記載していない）を含
む。 ―ユーザの権利を確認するための回路。 ―ユーザの確認された権利を格納するための回路。 ―アクセス制御回路。 ―ＥＣＭメッセージを確認するための回路。 ―暗号制御ワードを解読するための回路。 【００２６】前述した通り、確認回路は、ＥＭＭメッセ
ージにおいて、ユーザのアドレスを認識し、ユーザの権
利を解析するための動作を実行する。この目的のため
に、確認回路は制御ワードを暗号化するためのアルゴリ
ズムのキーＫを含む。ＥＭＭメッセージが確認される
と、ＥＭＭメッセージに含まれるユーザの権利は、確認
された権利を格納するための回路に格納される。 【００２７】本発明によれば、ドメスティックターミナ
ルがネットワークに接続されている場合において、ユー
ザの確認された権利は分割、なるべく、２つのカテゴリ
ーに分割される。 ―権利の第１のカテゴリーは、サービスプロバイダによ
り配布された少なくとも１つのプログラムに関してユー
ザが所有している本来的に備わった権利に関する。 ―権利の第２のカテゴリーは、サービスプロバイがユー
ザのドメスティックネットワークでのユーザに与える再
配布の権利に関する。 【００２８】限定しない例として、サービスプロバイダ
がドメスティックネットワークでのユーザに与える再配
布の権利は、サービスプロバイダがユーザにプログラム
を受信することを許可した異なるターミナルの数の形を
とり得る。それはまた、プログラムが何であれ、サービ
スプロバイダが暗号化されない受信を許可した異なるプ
ログラムの最大数であり得る。 【００２９】前述したように、ＥＣＭを確認する回路に
より、ＥＣＭに含まれるアクセス条件を確認することが
可能である。この目的のために、ＥＣＭを確認するため
の回路は、制御ワードを暗号化するためのアルゴリズム
のキーＫを含む。こうして、アクセス制御回路は確認さ
れたアクセス条件を、上述した第１の権利のカテゴリー
に関する、ユーザの確認された権利と比較する。 【００３０】確認されたアクセス条件がユーザの確認さ
れた権利と一致すれば、制御ワードの暗号解読は許可さ
れる。逆の場合、暗号解読は許可されない。暗号制御ワ
ードの解読が許可されると、解読された制御ワードＣＷ
は、インターフェース回路４を介して、スマートカード
５からマイクロプロセッサ２へ転送される。 【００３１】解読された各制御ワードＣＷにより、プロ
グラム要素により構成されたスクランブルされた項目を
スクランブル解除することが可能となる。前述したよう
に、各プログラム要素はＰＩＤが同一のパケットのセッ
トからなる。以下ではＰＩＤ（ＣＷ）と称され、スクラ
ンブルされた項目を識別できるＰＩＤは各制御ワードと
一致することになる。 【００３２】本発明によれば、マイクロプロセッサ２
は、解読された各制御ワードにおいて、解読された制御
ワードＣＷ、スクランブル解除されるべきプログラム要
素を識別することを可能とするデータＰＩＤ（ＣＷ）、
及び選択されたプログラムへのアクセスのためのコマン
ドが発せられるドメスティックターミナルのアドレスデ
ータＡＤを含むスクランブル解除する項目Ｉを組み立て
る。 【００３３】当業者には公知の如く、単一のＥＣＭメッ
セージが２つの制御ワードを含む場合がある。第１の制
御ワードは現在読まれているプログラムの要素をスクラ
ンブル解除することを可能とするものであり、第２の制
御ワードは、現在読まれているプログラムの要素に続く
プログラムの要素をスクランブル解除することを可能と
するものである。本発明によると、なるべく、上述した
ような場合には、項目Ｉはそれが含む解読された制御ワ
ードが第１のタイプであるかまたは第２のタイプである
かを示すことを可能とする追加のデータを含む。 【００３４】本来知られている方法においては、項目Ｉ
はまた、特にそれが含むデータのタイプとサイズを定義
することを可能とするヘッダＨからなる。インターフェ
ース回路３は、マイクロプロセッサ２による項目Ｉの出
力とともに多重分離回路１によるストリームＦＳの出力
を受信する。本発明の第１の実施態様によると、スマー
トカード５に格納されているプログラムの再配布の権利
ＤＲは、インターフェース４及びマイクロプロセッサ２
を介して、例えばインターフェース回路３に位置するメ
モリ回路に転送される。この権利３のメモリ回路へのコ
ピーは、一度だけの実行でよいが、これらの権利が変更
された場合はいつでも都合良いように実行され得る。 【００３５】サービスプロバイダにより提供されるプロ
グラムのための再配布の権利ＤＲが許可を行うと、スク
ランブル解除がそれ自身で許可されたプログラムの要求
は、その要求が発生するドメスティックターミナルへの
ドメスティックバスＢを介した転送、選択されたストリ
ームＦＳ、及びドメスティックターミナルのアドレスを
含む種々の項目Ｉの形をとる。ドメスティックネットワ
ーク内にプログラムを配布することの許可は、権利ＤＲ
と、バスＢを介してドメスティックターミナルから発生
する種々のコマンドを比較することから発生する信号に
より制御される。上記の比較を実行する比較回路は、例
えば、インターフェース回路３に含まれ得る。 【００３６】本発明の第２の実施態様によれば、権利Ｄ
Ｒは上述のようにメモリ回路には転送されない。ドメス
ティックターミナルから発生する種々のコマンドＴＤ
が、マイクロプロセッサ２及びインターフェース４を介
して、スマートカード５のメモリエリアに転送される。
権利ＤＲとドメスティックターミナルから発生するコマ
ンドＴＤの比較は、例えば、スマートカード５に位置す
るアクセス制御回路のような比較回路により実行され
る。権利ＤＲとコマンドＴＤとの間の比較から発生する
信号Ｓは、インターフェース回路４を介して、スマート
カード５からマイクロプロセッサ２に転送され、そし
て、マイクロプロセッサ２は、ドメスティックターミナ
ルから発生するプログラム要求を、全体または部分にお
いて許可するかまたは許可しないことを可能とするコマ
ンドＣＳを生成する。 【００３７】本発明によれば、あるプログラムのスクラ
ンブル解除をさせる項目ＩはＭＰＥＧ２フォーマットで
のストリームＦＳの部分ではない。項目Ｉはドメスティ
ックバスＢの非同期リンクを通り、プログラム要求が発
せられるターミナルのみへ転送される。ストリームＦＳ
はなるべくバスＢの等時性リンクを通る。有利な点とし
て、本発明によれば、ドメスティックネットワークを通
る制御ワードは暗号化される必要はない。 【００３８】本発明によれば、ドメスティックネットワ
ークを通る暗号解読された制御ワードは、従来技術と同
様の方法で解読するべきデータともはや同期していな
い。しかしながら、有利な点として、制御ワードと、こ
の制御ワードがスクランブル解除するプログラム要素の
同期を確証するための特別な信号を作成する必要はな
い。バスＢの非同期チャネルにより許容されるビットレ
ートが与えられれば（ＩＥＥＥ１３９４バスの例では、
このビットレートは４Ｍバイト／ｓのオーダーであ
る。）、この同期は難しくなく確証される。 【００３９】本発明によれば、図１に示されたもののよ
うな条件付きアクセスシステムのための装置は、同じデ
コーダの中で、スクランブルされたデータのローカルな
スクランブル解除をさせる種々の回路と結合されること
ができる。スクランブルされたデータのローカルなスク
ランブル解除という用語は、そのデコーダ自身の中でデ
ータをスクランブル解除することを意味すると理解され
るべきである。そのようなデコーダは、本来的に知られ
た方法で、スクランブル解除回路、多重分離回路、及び
ＭＰＥＧ２フォーマットのビデオと音声のデコーダから
なる。ローカルにスクランブル解除されたデータはなる
べく従来技術で前述した方法と同様にしてスクランブル
解除される。 【００４０】前述した通り、なるべく、上述したような
デコーダはまた、その入力上で、一般にフロントエンド
と称されるアナログ／デジタルコンバータから構成され
得る。図２は、本発明による、スクランブルされた項目
をスクランブル解除することを可能とするスクランブル
解除する項目を表している。 【００４１】図２に示された項目は、上述した項目Ｉで
ある。項目Ｉはメッセージを構成し、そのメッセージ
は、内容のＨが、特に、そのメッセージに含まれるデー
タのタイプとサイズを決定することを可能にするヘッダ
６、プログラムへのアクセスの要求を送信したドメステ
ィックターミナルのアドレスＡＤを含むデータ７、プロ
グラム要素をスクランブル解除する意図の暗号解読され
た制御ワードＣＷを含むデータ８、データＰＩＤ（Ｃ
Ｗ）を含むデータ９、そして、本発明の特定の実施態様
によるものであり、制御ワードＣＷが第１のタイプの制
御ワードか第２のタイプの制御ワードかを示すことを可
能とする項目Ｘを含むデータ１０を含む。 【００４２】図３は、図１に示したような条件付きアク
セスシステムのための装置を用いて選択された少なくと
も１つのスクランブルされたプログラムをスクランブル
解除するための装置を表している。本発明によれば、図
３に示したような装置はドメスティックターミナルと結
合される。スクランブルを解除する装置Ｄ２は、インタ
ーフェース回路１１、スクランブル解除及び多重分離回
路１２、及びビデオと音声のデコーダ１３から構成され
る。 【００４３】インターフェース回路１１は少なくとも２
つのアクセスポートによりドメスティックバスＢに接続
される。第１のアクセスポートＡ１を経由して、インタ
ーフェース回路１１は、本来知られた方法で、関連する
ドメスティックターミナルにより選択されたデータスト
リーム、及び関連したドメスティックターミナルの上流
に位置するドメスティックターミナルまたは複数のター
ミナルにより選択されたデータストリームまたは複数の
ストリームを受信する。本発明によれば、回路１１はま
た、第１のアクセスポートＡ１を介して、選択されたプ
ログラムのセットに相当する種々のスクランブル解除す
る項目Ｉを受信する。 【００４４】インターフェース回路１１が、それが受信
するスクランブル解除する項目Ｉの中から、関連するド
メスティックターミナルのアドレスを含む項目ＩＴを認
識する場合、インターフェース回路１１はそれらを選択
し、回路１２に転送する。項目ＩＴは、スクランブル解
除する回路１２（ＣＷ，ＰＩＤ（ＣＷ），Ｘ）をパラメ
ータ化するために必要な項目の全てを含む。 【００４５】認識された項目ＩＴに相当するデータスト
リームＦＳＴはスクランブル解除及び多重分離回路１２
に転送される。制御ワードＣＷの作用により、ストリー
ムＦＳＴのスクランブルされたデータはスクランブル解
除される。本来知られた方法で、スクランブル解除され
たデータは、ＭＰＥＧ２フォーマットでのビデオ及び音
声データに再構成するために多重分離される。ＭＰＥＧ
２フォーマットにおけるビデオ及び音声のデータは、回
路１２からビデオ及び音声のデコーダ１３に転送され
る。ビデオ及び音声のデコーダ１３によるデータ出力は
デバイスＤ２と関連するドメスティックターミナルに転
送される。 【００４６】インターフェース回路１１が、関連するド
メスティックターミナルの上流に位置するドメスティッ
クターミナルにより選択されたスクランブルされたデー
タストリームを受信する場合、このデータストリーム及
びそれをスクランブル解除するための制御ワードを含む
タイプＩのメッセージは第２のアクセスポートＡ２に切
り替えられ、ドメスティックネットワーク上に転送され
る。 【００４７】アクセスポートＡ２に接続されたドメステ
ィックバスＢを経由して、スクランブルされたデータの
ストリーム及びデータストリームをスクランブル解除す
るための制御ワードを含むタイプＩのメッセージは、プ
ログラム要求が発せられるドメスティックターミナルに
結合したスクランブル解除する装置に転送される。本発
明によれば、アクセス制御は装置Ｄ１により全部が実行
される。ドメスティックターミナルに結合したスクラン
ブル解除する各装置は、それが接続されているアクセス
制御システムとは独立である。有利な点として、ドメス
ティックネットワークは多くの異なる条件付きアクセス
システムと適合する。 【００４８】前述した通り、ドメスティックネットワー
ク上を流れる制御ワードは、サービスプロバイダにより
供給される暗号制御ワードを解読するための操作から発
生する制御ワードである。それゆえ、本発明の好ましい
実施態様によれば、ドメスティックネットワーク上を流
れる制御ワードは暗号化されていない制御ワードであ
る。 【００４９】しかしながら、本発明はまた、ドメスティ
ックネットワーク上を流れる制御ワードが暗号化された
制御ワードである場合にも関連する。制御ワードの暗号
化は、なるべく、ネットワークのヘッドに位置する暗号
化装置によりドメスティックネットワークそれ自身のレ
ベルで実行される暗号化である。ドメスティックネット
ワーク上を流れる制御ワードの暗号化により、ドメステ
ィックネットワークのユーザがネットワークを流れる項
目の保護のレベル上げたい場合に特別に有利な点が見出
せる。ドメスティックネットワーク上を流れる制御ワー
ドが暗号化される場合、スクランブル解除する各装置
は、スクランブル解除の動作が行われる前に、それらの
暗号解読することを可能とする回路からなる。
【図面の簡単な説明】
【図１】少なくとも１つのドメスティックターミナルに
おける少なくとも１つのプログラムによるアクセスを制
御することを可能とする手段を含む条件付きアクセスシ
ステムのための本発明における装置を示す。 【図２】本発明において、スクランブルされた項目をス
クランブル解除可能とするスクランブル解除項目を示
す。 【図３】図１に示すような条件付きアクセスシステムの
ための装置を用いて選択された少なくとも１つのスクラ
ンブルされたプログラムをスクランブル解除するための
装置を示す。 【符号の説明】 １ 多重分離回路 ２ マイクロプロセッサ ３ ドメスティックバスＢとのインターフェース回路 ４ マイクロプロセッサ２とスマートカード５の間のイ
ンターフェース回路 ５ スマートカード ６ ヘッダ（Ｈ） ７ アドレス（ＡＤ）を含むデータ ８ 制御ワード（ＣＷ）を含むデータ ９ データＰＩＤ（ＣＷ）を含むデータ １０ 項目Ｘを含むデータ １１ インターフェース回路 １２ スクランブル解除及び多重分離回路 １３ ビデオ及び音声デコーダ
おける少なくとも１つのプログラムによるアクセスを制
御することを可能とする手段を含む条件付きアクセスシ
ステムのための本発明における装置を示す。 【図２】本発明において、スクランブルされた項目をス
クランブル解除可能とするスクランブル解除項目を示
す。 【図３】図１に示すような条件付きアクセスシステムの
ための装置を用いて選択された少なくとも１つのスクラ
ンブルされたプログラムをスクランブル解除するための
装置を示す。 【符号の説明】 １ 多重分離回路 ２ マイクロプロセッサ ３ ドメスティックバスＢとのインターフェース回路 ４ マイクロプロセッサ２とスマートカード５の間のイ
ンターフェース回路 ５ スマートカード ６ ヘッダ（Ｈ） ７ アドレス（ＡＤ）を含むデータ ８ 制御ワード（ＣＷ）を含むデータ ９ データＰＩＤ（ＣＷ）を含むデータ １０ 項目Ｘを含むデータ １１ インターフェース回路 １２ スクランブル解除及び多重分離回路 １３ ビデオ及び音声デコーダ
Claims (1)
- 【特許請求の範囲】 【請求項1 】 少なくとも１つの制御ワード（ＣＷ）を
用いて、少なくとも１つのスクランブルされた項目（Ｆ
Ｓ）により、アドレスＡＤを備えた少なくとも１つのタ
ーミナルへのアクセスを制御することを可能とする方法
であって、 上記スクランブルされた項目（ＦＳ）は、 スクランブルされた項目（ＦＳ）を識別することを可能
とする第１のデータ（ＰＩＤ（ＣＷ））と、 スクランブルされた項目に関してユーザにより獲得され
た権利を記述する第２のデータ（ＥＭＭ）と、 キーＫを用いたアルゴリズムにより暗号化された制御ワ
ード（ＣＷ）を含む第３のデータ（ＥＣＭ）からなるデ
ータストリーム（Ｆ）に含まれ、 上記方法は、 暗号化された制御ワードを解読することを可能とする少
なくとも１つのステップからなり、 解読された制御ワード（ＣＷ）、第１のデータ（ＰＩＤ
（ＣＷ））及びターミナルのアドレス（ＡＤ）を含む、
スクランブル解除する少なくとも１つの項目（Ｉ）を組
み立てることを可能とするステップからなることを特徴
とする方法。 【請求項２】上記スクランブル解除項目（Ｉ）及びスク
ランブルされた項目（ＦＳ）をターミナルへ転送するス
テップからなる請求項１記載の方法。 【請求項３】上記スクランブル解除項目（Ｉ）の転送
は、上記スクランブルされた項目（ＦＳ）と非同期に行
われる請求項１または２に記載の方法。 【請求項４】ネットワーク上の少なくとも２つの異なる
ターミナルに関してのアクセス制御をさせる請求項１な
いし３のうちいずれか１項に記載の方法。 【請求項５】ネットワーク内にスクランブルされた項目
を配布することに関連するユーザの権利（ＤＲ）を格納
するステップと、ネットワーク上のターミナルの全てま
たはいくつかにより出されたコマンド（ＴＤ）を比較回
路に転送するステップと、 格納されたユーザの権利（ＤＲ）をネットワーク上のタ
ーミナルの全てまたはいくつかにより出されたコマンド
と比較するステップとからなる請求項４に記載の方法。 【請求項６】少なくとも１つの制御ワード（ＣＷ）を用
いて、少なくとも１つのスクランブルされた項目（Ｆ
Ｓ）により、アドレスＡＤを備えた少なくとも１つのタ
ーミナルへの条件付きアクセスをさせる装置であって、 上記スクランブルされた項目（ＦＳ）は、 スクランブルされた項目（ＦＳ）を識別することを可能
とする第１のデータ（ＰＩＤ（ＣＷ））と、 スクランブルされた項目に関してユーザにより獲得され
た権利を記述する第２のデータ（ＥＭＭ）と、 キーＫを用いたアルゴリズムにより暗号化された制御ワ
ード（ＣＷ）を含む第３のデータ（ＥＣＭ）からなるデ
ータストリーム（Ｆ）に含まれ、 解読された制御ワード（ＣＷ）、第１のデータ（ＰＩＤ
（ＣＷ））、及びターミナルのアドレス（ＡＤ）を含
む、スクランブル解除項目（Ｉ）を組み立てることを可
能とする手段（１、２）からなることを特徴とする装
置。 【請求項７】上記スクランブル解除項目（Ｉ）及びスク
ランブルされた項目（ＦＳ）をターミナルへ転送するこ
とを可能とする手段（３、Ｂ）からなる請求項６記載の
装置。 【請求項８】上記スクランブル解除項目（Ｉ）及びスク
ランブルされた項目（ＦＳ）をターミナルへ転送するこ
とを可能とする上記手段（３、Ｂ）は、 スクランブル
解除項目（Ｉ）が転送される非同期リンクを含むデータ
バス（Ｂ）からなる請求項７記載の装置。 【請求項９】ネットワーク上の少なくとも２つのターミ
ナル上で、少なくとも１つのスクランブルされた項目
（ＦＳ）の配布を許可することを可能とする手段からな
る請求項８記載の装置。 【請求項１０】ネットワーク上の少なくとも２つのター
ミナル上で、少なくとも１つのスクランブルされた項目
（ＦＳ）の配布を許可することを可能とする上記手段
は、 スクランブルされた項目をネットワーク上で配布するこ
とに関連したユーザの権利（ＤＲ）を格納することを可
能とするメモリ回路と、格納されたユーザの権利（Ｄ
Ｒ）とネットワーク上の全てのまたはいくつかのターミ
ナルにより出されたコマンドとを比較することを可能と
する回路とからなる請求項９記載の装置。 【請求項１１】受信する少なくとも１つのスクランブル
された項目のスクランブル解除をすることを可能とする
請求項６ないし１０のうちいずれか１項に記載の少なく
とも１つの装置からなる装置。 【請求項１２】アドレスＡＤを備えたターミナルと結合
した装置により、少なくとも１つの制御ワード（ＣＷ）
を用いて、少なくとも１つのスクランブルされた項目
（ＦＳ）のスクランブル解除を行う方法であって、 制御ワード（ＣＷ）、スクランブルされた項目を識別す
ることを可能とするデータ（ＰＩＤ（ＣＷ））、及びタ
ーミナルを識別することを可能とするアドレス（ＡＤ）
を含む少なくとも１つのスクランブル解除項目（Ｉ）を
受信するステップと、 アドレス（ＡＤ）が認識されればスクランブル解除は許
可され、アドレスＡＤが認識されなければスクランブル
解除は許容しないこととするために、アドレスＡＤを備
えたターミナルと結合した装置に、受信したスクランブ
ル解除する項目に含まれるアドレス（ＡＤ）の中からア
ドレス（ＡＤ）を認識または認識させないステップとを
有することを特徴とする方法。 【請求項１３】アドレス（ＡＤ）を備えたターミナルに
結合し、少なくとも１つの制御ワード（ＣＷ）を用い
て、少なくとも１つのスクランブルされた項目（ＦＳ）
をスクランブル解除することを可能とするスクランブル
解除する装置であって、 制御ワード（ＣＷ）、スクランブルされた項目を識別す
ることを可能とするデータ（ＰＩＤ（ＣＷ））、及びタ
ーミナルを識別することを可能とするアドレス（ＡＤ）
を含むスクランブル解除項目（Ｉ）を受信し、 アドレス（ＡＤ）が認識されればスクランブル解除は許
可され、アドレスＡＤが認識されなければスクランブル
解除は許容しないこととするために、受信したスクラン
ブル解除する項目に含まれるアドレス（ＡＤ）の中か
ら、アドレス（ＡＤ）を認識または認識しない手段から
なることを特徴とする装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR9712837A FR2769779B1 (fr) | 1997-10-14 | 1997-10-14 | Procede de controle d'acces a un reseau domestique et dispositif mettant en oeuvre le procede |
| FR9712837 | 1997-10-14 |
Related Child Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008118767A Division JP5030167B2 (ja) | 1997-10-14 | 2008-04-30 | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 |
| JP2008244590A Division JP2009038822A (ja) | 1997-10-14 | 2008-09-24 | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JPH11331805A true JPH11331805A (ja) | 1999-11-30 |
| JPH11331805A5 JPH11331805A5 (ja) | 2005-11-24 |
| JP4383562B2 JP4383562B2 (ja) | 2009-12-16 |
Family
ID=9512208
Family Applications (4)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP28947198A Expired - Lifetime JP4383562B2 (ja) | 1997-10-14 | 1998-10-12 | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 |
| JP2008118767A Expired - Lifetime JP5030167B2 (ja) | 1997-10-14 | 2008-04-30 | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 |
| JP2008244590A Pending JP2009038822A (ja) | 1997-10-14 | 2008-09-24 | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 |
| JP2012078546A Withdrawn JP2012165425A (ja) | 1997-10-14 | 2012-03-30 | ネットワークへのアクセスを制御するための装置 |
Family Applications After (3)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008118767A Expired - Lifetime JP5030167B2 (ja) | 1997-10-14 | 2008-04-30 | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 |
| JP2008244590A Pending JP2009038822A (ja) | 1997-10-14 | 2008-09-24 | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 |
| JP2012078546A Withdrawn JP2012165425A (ja) | 1997-10-14 | 2012-03-30 | ネットワークへのアクセスを制御するための装置 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US6532539B1 (ja) |
| EP (1) | EP0910217B1 (ja) |
| JP (4) | JP4383562B2 (ja) |
| CN (1) | CN1140121C (ja) |
| DE (1) | DE69821183T2 (ja) |
| FR (1) | FR2769779B1 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7194091B2 (en) | 2002-04-05 | 2007-03-20 | Matsushita Electric Industrial Co., Ltd. | Content using system |
| JP2008516551A (ja) * | 2004-10-11 | 2008-05-15 | ソニー エレクトロニクス インク | デスクランブル方法及びデスクランブル装置 |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2769779B1 (fr) * | 1997-10-14 | 1999-11-12 | Thomson Multimedia Sa | Procede de controle d'acces a un reseau domestique et dispositif mettant en oeuvre le procede |
| US6154206A (en) * | 1998-05-06 | 2000-11-28 | Sony Corporation Of Japan | Method and apparatus for distributed conditional access control on a serial communication network |
| EP0964572A1 (en) * | 1998-06-08 | 1999-12-15 | CANAL+ Société Anonyme | Decoder and security module for a digital transmission system |
| US6424950B1 (en) * | 1999-05-10 | 2002-07-23 | Xerox Corporation | Remote feature delivery for output devices |
| DE10037630B4 (de) * | 2000-08-02 | 2008-02-07 | Deutsche Telekom Ag | Verfahren zur Adressierung von Endgeräten |
| EP1320006A1 (en) * | 2001-12-12 | 2003-06-18 | Canal+ Technologies Société Anonyme | Processing data |
| FR2850822A1 (fr) * | 2003-02-04 | 2004-08-06 | Canal Plus Technologies | Systeme de television a peage, procede de revocation de droits dans un tel systeme, decodeur et carte a puce associes, et message transmis a un tel decodeur |
| KR100487208B1 (ko) * | 2003-05-20 | 2005-05-04 | 삼성전자주식회사 | 방송통신 융합 시스템에서 스크램블화된 다수의 디지털방송 스트림에 대한 복합 스크램블 해제 장치 및 상기장치가 적용된 광가입자망 |
| FR2894757B1 (fr) * | 2005-12-13 | 2008-05-09 | Viaccess Sa | Procede de controle d'acces a un contenu embrouille |
| CN101007420B (zh) * | 2007-01-26 | 2010-05-19 | 南京林业大学 | 用竹材制造人造硬木的方法 |
| RU2339077C1 (ru) | 2007-03-13 | 2008-11-20 | Олег Вениаминович Сахаров | Способ функционирования системы условного доступа для применения в компьютерных сетях и система для его осуществления |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5237610A (en) * | 1990-02-01 | 1993-08-17 | Scientific-Atlanta, Inc. | Independent external security module for a digitally upgradeable television signal decoder |
| FR2663179B1 (fr) * | 1990-06-08 | 1992-09-11 | Matra Communication | Procede et dispositif transcontroleurs pour installation de diffusion de programmes de television a acces conditionnel. |
| US5557518A (en) * | 1994-04-28 | 1996-09-17 | Citibank, N.A. | Trusted agents for open electronic commerce |
| ES2105021T3 (es) * | 1992-09-14 | 1997-10-16 | Thomson Multimedia Sa | Metodo para el control de acceso. |
| IL111151A (en) * | 1994-10-03 | 1998-09-24 | News Datacom Ltd | Secure access systems |
| US5420866A (en) * | 1994-03-29 | 1995-05-30 | Scientific-Atlanta, Inc. | Methods for providing conditional access information to decoders in a packet-based multiplexed communications system |
| US5539822A (en) * | 1994-04-19 | 1996-07-23 | Scientific-Atlanta, Inc. | System and method for subscriber interactivity in a television system |
| US5521979A (en) * | 1994-04-22 | 1996-05-28 | Thomson Consumer Electronics, Inc. | Packet video signal inverse transport system |
| FR2738972B1 (fr) * | 1995-09-15 | 1997-11-28 | Thomson Multimedia Sa | Procede de mise en gage de donnees pour un protocole d'echange de donnees securise |
| US6023762A (en) * | 1997-07-09 | 2000-02-08 | Northern Telecom Limited | Multi-view personalized communications agent |
| FR2769779B1 (fr) * | 1997-10-14 | 1999-11-12 | Thomson Multimedia Sa | Procede de controle d'acces a un reseau domestique et dispositif mettant en oeuvre le procede |
-
1997
- 1997-10-14 FR FR9712837A patent/FR2769779B1/fr not_active Expired - Fee Related
-
1998
- 1998-09-30 CN CNB981208010A patent/CN1140121C/zh not_active Expired - Lifetime
- 1998-10-05 DE DE69821183T patent/DE69821183T2/de not_active Expired - Lifetime
- 1998-10-05 EP EP98402444A patent/EP0910217B1/en not_active Expired - Lifetime
- 1998-10-12 JP JP28947198A patent/JP4383562B2/ja not_active Expired - Lifetime
- 1998-10-13 US US09/170,827 patent/US6532539B1/en not_active Expired - Lifetime
-
2008
- 2008-04-30 JP JP2008118767A patent/JP5030167B2/ja not_active Expired - Lifetime
- 2008-09-24 JP JP2008244590A patent/JP2009038822A/ja active Pending
-
2012
- 2012-03-30 JP JP2012078546A patent/JP2012165425A/ja not_active Withdrawn
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7194091B2 (en) | 2002-04-05 | 2007-03-20 | Matsushita Electric Industrial Co., Ltd. | Content using system |
| JP2008516551A (ja) * | 2004-10-11 | 2008-05-15 | ソニー エレクトロニクス インク | デスクランブル方法及びデスクランブル装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4383562B2 (ja) | 2009-12-16 |
| DE69821183T2 (de) | 2004-09-02 |
| US6532539B1 (en) | 2003-03-11 |
| EP0910217B1 (en) | 2004-01-21 |
| DE69821183D1 (de) | 2004-02-26 |
| FR2769779B1 (fr) | 1999-11-12 |
| EP0910217A1 (en) | 1999-04-21 |
| JP2008187746A (ja) | 2008-08-14 |
| FR2769779A1 (fr) | 1999-04-16 |
| JP2009038822A (ja) | 2009-02-19 |
| JP5030167B2 (ja) | 2012-09-19 |
| CN1220549A (zh) | 1999-06-23 |
| JP2012165425A (ja) | 2012-08-30 |
| CN1140121C (zh) | 2004-02-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5030167B2 (ja) | ドメスティックネットワークへのアクセスを制御するための方法及びその方法を実装した装置 | |
| EP0787391B1 (en) | Conditional access system | |
| JP4394833B2 (ja) | 通信ネットワーク | |
| JP4621359B2 (ja) | デジタルホームネットワークとデジタルホームネットワークの作成及び更新方法 | |
| JP4866494B2 (ja) | 条件付きアクセスシステム及び条件付きアクセスを許可するスマートカード | |
| JP3700982B2 (ja) | グローバルトランスポートデータストリームに関する制御 | |
| JP2003515286A (ja) | デジタルテレビジョン方法および装置 | |
| JP2003008566A (ja) | 通信ネットワーク内で対称鍵を管理する処理及び、この処理を実行する装置 | |
| JP2003152698A (ja) | コンテンツ利用制御送信方法、コンテンツ利用制御受信方法およびコンテンツ利用制御送信装置、コンテンツ利用制御受信装置ならびにコンテンツ利用制御送信プログラム、コンテンツ利用制御受信プログラム | |
| EP0905932B1 (en) | System for receiving, descrambling and reproducing digital broadcast signals | |
| JP2006503454A (ja) | セキュア化されたデータ送信の方法及び電子モジュール | |
| KR100763209B1 (ko) | 네트워크화된 조건부 액세스 모듈 | |
| GB2387090A (en) | A dvb receiver with at least two separate receivers, one of which decrypts encrypted keys which it sends to the others to use them to decrypt programmes | |
| EP1440578B1 (en) | Conditional access system and copy protection | |
| EP1418750A1 (en) | Security integrated circuit | |
| JP2000124893A (ja) | 暗号／復号アルゴリズムの変換方法、暗号通信システムにおける送信装置および受信装置 | |
| CN100440884C (zh) | 本地数字网络、安装新设备的方法及数据广播和接收方法 | |
| KR20040088525A (ko) | 제1 도메인의 암호화 데이터를 제2 도메인에 속하는네트워크에서 수신하여 처리하기 위한 방법 | |
| EP1467565A1 (en) | Integrated circuit for decryption of broadcast signals | |
| KR100497336B1 (ko) | 공개키 기반 구조의 제한 수신 시스템에서의 자격관리메시지 변환 방법 | |
| KR101241880B1 (ko) | 방송 신호 스트림 복제 제한 장치 및 복제 제한 방법 | |
| JP2001292432A (ja) | 限定受信制御方式 | |
| JP4116341B2 (ja) | デジタル放送限定受信システム、及び外部限定受信モジュール | |
| JP2007104074A (ja) | ストリームコンテンツ受信システム | |
| JPH0923415A (ja) | デスクランブラ装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051011 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051011 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071030 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20071217 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20071220 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080430 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080527 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090924 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121002 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131002 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |